xmrig | 966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c

Analysis

max time kernel
122s
max time network
127s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
24/06/2024, 17:38

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
Size

1.9MB
MD5

7f30b40ae1adaea17eb564fe7460faa0
SHA1

78fcd4075de107ad39e7c3d6a7216b7d09824c56
SHA256

966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c
SHA512

b21d9ee1ba84fe49f5e796be6d14a8a57b33e79dfbb7837d3031416e065079e8e74fa19833de818baa82403a076d40984650ffbe6fde6aa1157afca8b76afeb1
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9oztFwIR1Dy2NDcOzzZiBLxW:GemTLkNdfE0pZah

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000a000000012280-2.dat	xmrig
behavioral1/files/0x0036000000013108-6.dat	xmrig
behavioral1/files/0x0009000000013324-10.dat	xmrig
behavioral1/files/0x00090000000133d7-18.dat	xmrig
behavioral1/files/0x0008000000013432-21.dat	xmrig
behavioral1/files/0x000800000001343b-28.dat	xmrig
behavioral1/files/0x00080000000135b4-35.dat	xmrig
behavioral1/files/0x0008000000013449-34.dat	xmrig
behavioral1/files/0x0008000000014464-43.dat	xmrig
behavioral1/files/0x00060000000144c0-48.dat	xmrig
behavioral1/files/0x0006000000014531-53.dat	xmrig
behavioral1/files/0x000600000001471a-68.dat	xmrig
behavioral1/files/0x0006000000014749-88.dat	xmrig
behavioral1/files/0x0006000000014a10-98.dat	xmrig
behavioral1/files/0x0006000000014cf1-118.dat	xmrig
behavioral1/files/0x0006000000015065-124.dat	xmrig
behavioral1/files/0x0006000000015686-148.dat	xmrig
behavioral1/files/0x0006000000015693-153.dat	xmrig
behavioral1/files/0x0006000000015b6e-157.dat	xmrig
behavioral1/files/0x0006000000015678-143.dat	xmrig
behavioral1/files/0x0006000000015670-138.dat	xmrig
behavioral1/files/0x0036000000013153-133.dat	xmrig
behavioral1/files/0x0006000000015609-129.dat	xmrig
behavioral1/files/0x0006000000014b9e-113.dat	xmrig
behavioral1/files/0x0006000000014b5c-108.dat	xmrig
behavioral1/files/0x0006000000014b36-103.dat	xmrig
behavioral1/files/0x000600000001489f-93.dat	xmrig
behavioral1/files/0x000600000001473f-83.dat	xmrig
behavioral1/files/0x000600000001472b-78.dat	xmrig
behavioral1/files/0x0006000000014723-73.dat	xmrig
behavioral1/files/0x0006000000014691-63.dat	xmrig
behavioral1/files/0x00060000000145be-58.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2620	bnTrnbo.exe
2304	eojDXNY.exe
2580	azLfsPA.exe
2652	AWsQPXy.exe
2588	YtOQMQV.exe
2748	bvWifEE.exe
2152	qDETOje.exe
2472	hpYRqfV.exe
2944	YecQbpI.exe
2072	bmzWpeF.exe
2448	dzSElHn.exe
2512	fazQDYM.exe
2900	YnVrNDZ.exe
1760	OnazCbp.exe
1224	boaNvIu.exe
1132	wbbfglB.exe
1116	vFQNngF.exe
2536	nisuIZT.exe
1764	uYZpFUG.exe
1540	PycapYw.exe
752	JVqbPgD.exe
1736	HXXxSQw.exe
2236	GKiDvMO.exe
2388	QstvKjx.exe
1336	iQalAFO.exe
2872	yfBbSlE.exe
2268	tunNELG.exe
1928	AXVPgvC.exe
1948	BzsnHWI.exe
2380	aVeyaYu.exe
760	nnOJBbi.exe
580	fXcwyAe.exe
1568	cgTUSCl.exe
804	AFoDnFW.exe
2708	adoolKf.exe
772	aWRsyhD.exe
2360	CxESBQJ.exe
1944	WTpUQbI.exe
408	lRfNhof.exe
2404	ATGfvJD.exe
872	OPCCLmZ.exe
1964	JUgidUC.exe
2156	BiIrPCy.exe
1476	tBeqRMS.exe
2328	YYGrPJw.exe
1308	twLcfBh.exe
1672	QLJFZAk.exe
304	krfozhl.exe
1604	biUTmMj.exe
2400	JWFSmmM.exe
2852	AXQHbLO.exe
1640	djeMNIy.exe
2116	byHJNSy.exe
1552	dLqVLPh.exe
2132	nGKELnT.exe
2228	LKQkTVn.exe
2256	hFvVPLW.exe
876	qxpsisb.exe
2232	UZToebv.exe
1800	CmHnFTS.exe
1492	xIuKfgC.exe
2992	MLEDzEz.exe
2528	GFmvjmh.exe
2644	atLymil.exe

Loads dropped DLL 64 IoCs

pid	Process
2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\tauIJrc.exe	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
File created	C:\Windows\System\AxZUbLJ.exe	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
File created	C:\Windows\System\YfCRDvD.exe	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
File created	C:\Windows\System\fEVcpds.exe	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
File created	C:\Windows\System\tzDEPNs.exe	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
File created	C:\Windows\System\JVlOHcI.exe	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
File created	C:\Windows\System\iaAoBHc.exe	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
File created	C:\Windows\System\AWsQPXy.exe	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
File created	C:\Windows\System\ZoHjsVL.exe	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
File created	C:\Windows\System\hFZkcFA.exe	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
File created	C:\Windows\System\AXVPgvC.exe	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
File created	C:\Windows\System\UAZozgh.exe	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
File created	C:\Windows\System\tXyPRwz.exe	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
File created	C:\Windows\System\gWKRKzz.exe	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
File created	C:\Windows\System\ZJivLFh.exe	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
File created	C:\Windows\System\UNbCVli.exe	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
File created	C:\Windows\System\proNrEB.exe	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
File created	C:\Windows\System\JxSbvjk.exe	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
File created	C:\Windows\System\tUbiEON.exe	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
File created	C:\Windows\System\arJPPoM.exe	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
File created	C:\Windows\System\pijpMWX.exe	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
File created	C:\Windows\System\sJgVhmX.exe	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
File created	C:\Windows\System\pvVzNcj.exe	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
File created	C:\Windows\System\ZCYnipP.exe	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
File created	C:\Windows\System\GFLhaeo.exe	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
File created	C:\Windows\System\XKwMEee.exe	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
File created	C:\Windows\System\gXEnXwN.exe	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
File created	C:\Windows\System\UCrVIsV.exe	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
File created	C:\Windows\System\cNnWxqS.exe	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
File created	C:\Windows\System\hSXXRom.exe	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
File created	C:\Windows\System\mIXApBm.exe	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
File created	C:\Windows\System\rvVgcQB.exe	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
File created	C:\Windows\System\eogaBbW.exe	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
File created	C:\Windows\System\yzHxOVF.exe	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
File created	C:\Windows\System\kqyimEZ.exe	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
File created	C:\Windows\System\hqzJwcv.exe	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
File created	C:\Windows\System\dXnPZiy.exe	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
File created	C:\Windows\System\GFmvjmh.exe	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
File created	C:\Windows\System\bQtWiJj.exe	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
File created	C:\Windows\System\Pzaxcfi.exe	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
File created	C:\Windows\System\muupinZ.exe	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
File created	C:\Windows\System\ymeOvzl.exe	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
File created	C:\Windows\System\MkJUcLU.exe	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
File created	C:\Windows\System\WBRjjpD.exe	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
File created	C:\Windows\System\lqTDQtK.exe	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
File created	C:\Windows\System\oyCHcfd.exe	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
File created	C:\Windows\System\PwoaBEk.exe	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
File created	C:\Windows\System\blfnRij.exe	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
File created	C:\Windows\System\dkRPzmd.exe	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
File created	C:\Windows\System\RyFrRoW.exe	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
File created	C:\Windows\System\DWlLjvZ.exe	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
File created	C:\Windows\System\QqSFegw.exe	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
File created	C:\Windows\System\JhuDCbn.exe	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
File created	C:\Windows\System\twnRHDi.exe	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
File created	C:\Windows\System\nGKELnT.exe	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
File created	C:\Windows\System\EljmKtc.exe	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
File created	C:\Windows\System\HLFWObp.exe	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
File created	C:\Windows\System\aMhsCgt.exe	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
File created	C:\Windows\System\UKFfmzr.exe	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
File created	C:\Windows\System\awQGPrq.exe	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
File created	C:\Windows\System\upcMOCJ.exe	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
File created	C:\Windows\System\HlCifBz.exe	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
File created	C:\Windows\System\bRBkFYT.exe	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
File created	C:\Windows\System\JcUBVEC.exe	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2284 wrote to memory of 2620	2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe	29
PID 2284 wrote to memory of 2620	2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe	29
PID 2284 wrote to memory of 2620	2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe	29
PID 2284 wrote to memory of 2304	2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe	30
PID 2284 wrote to memory of 2304	2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe	30
PID 2284 wrote to memory of 2304	2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe	30
PID 2284 wrote to memory of 2580	2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe	31
PID 2284 wrote to memory of 2580	2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe	31
PID 2284 wrote to memory of 2580	2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe	31
PID 2284 wrote to memory of 2652	2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe	32
PID 2284 wrote to memory of 2652	2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe	32
PID 2284 wrote to memory of 2652	2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe	32
PID 2284 wrote to memory of 2588	2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe	33
PID 2284 wrote to memory of 2588	2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe	33
PID 2284 wrote to memory of 2588	2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe	33
PID 2284 wrote to memory of 2748	2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe	34
PID 2284 wrote to memory of 2748	2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe	34
PID 2284 wrote to memory of 2748	2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe	34
PID 2284 wrote to memory of 2152	2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe	35
PID 2284 wrote to memory of 2152	2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe	35
PID 2284 wrote to memory of 2152	2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe	35
PID 2284 wrote to memory of 2472	2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe	36
PID 2284 wrote to memory of 2472	2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe	36
PID 2284 wrote to memory of 2472	2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe	36
PID 2284 wrote to memory of 2944	2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe	37
PID 2284 wrote to memory of 2944	2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe	37
PID 2284 wrote to memory of 2944	2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe	37
PID 2284 wrote to memory of 2072	2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe	38
PID 2284 wrote to memory of 2072	2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe	38
PID 2284 wrote to memory of 2072	2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe	38
PID 2284 wrote to memory of 2448	2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe	39
PID 2284 wrote to memory of 2448	2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe	39
PID 2284 wrote to memory of 2448	2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe	39
PID 2284 wrote to memory of 2512	2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe	40
PID 2284 wrote to memory of 2512	2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe	40
PID 2284 wrote to memory of 2512	2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe	40
PID 2284 wrote to memory of 2900	2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe	41
PID 2284 wrote to memory of 2900	2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe	41
PID 2284 wrote to memory of 2900	2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe	41
PID 2284 wrote to memory of 1760	2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe	42
PID 2284 wrote to memory of 1760	2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe	42
PID 2284 wrote to memory of 1760	2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe	42
PID 2284 wrote to memory of 1224	2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe	43
PID 2284 wrote to memory of 1224	2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe	43
PID 2284 wrote to memory of 1224	2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe	43
PID 2284 wrote to memory of 1132	2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe	44
PID 2284 wrote to memory of 1132	2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe	44
PID 2284 wrote to memory of 1132	2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe	44
PID 2284 wrote to memory of 1116	2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe	45
PID 2284 wrote to memory of 1116	2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe	45
PID 2284 wrote to memory of 1116	2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe	45
PID 2284 wrote to memory of 2536	2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe	46
PID 2284 wrote to memory of 2536	2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe	46
PID 2284 wrote to memory of 2536	2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe	46
PID 2284 wrote to memory of 1764	2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe	47
PID 2284 wrote to memory of 1764	2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe	47
PID 2284 wrote to memory of 1764	2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe	47
PID 2284 wrote to memory of 1540	2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe	48
PID 2284 wrote to memory of 1540	2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe	48
PID 2284 wrote to memory of 1540	2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe	48
PID 2284 wrote to memory of 752	2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe	49
PID 2284 wrote to memory of 752	2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe	49
PID 2284 wrote to memory of 752	2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe	49
PID 2284 wrote to memory of 1736	2284	966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\966b79c7a5724ed74841cf4310138a69f47606f398b416f784044526a213248c_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2284
- C:\Windows\System\bnTrnbo.exe
  C:\Windows\System\bnTrnbo.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\eojDXNY.exe
  C:\Windows\System\eojDXNY.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\azLfsPA.exe
  C:\Windows\System\azLfsPA.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\AWsQPXy.exe
  C:\Windows\System\AWsQPXy.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\YtOQMQV.exe
  C:\Windows\System\YtOQMQV.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\bvWifEE.exe
  C:\Windows\System\bvWifEE.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\qDETOje.exe
  C:\Windows\System\qDETOje.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\hpYRqfV.exe
  C:\Windows\System\hpYRqfV.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\YecQbpI.exe
  C:\Windows\System\YecQbpI.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\bmzWpeF.exe
  C:\Windows\System\bmzWpeF.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\dzSElHn.exe
  C:\Windows\System\dzSElHn.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\fazQDYM.exe
  C:\Windows\System\fazQDYM.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\YnVrNDZ.exe
  C:\Windows\System\YnVrNDZ.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\OnazCbp.exe
  C:\Windows\System\OnazCbp.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System\boaNvIu.exe
  C:\Windows\System\boaNvIu.exe
  2⤵
  - Executes dropped EXE
  PID:1224
- C:\Windows\System\wbbfglB.exe
  C:\Windows\System\wbbfglB.exe
  2⤵
  - Executes dropped EXE
  PID:1132
- C:\Windows\System\vFQNngF.exe
  C:\Windows\System\vFQNngF.exe
  2⤵
  - Executes dropped EXE
  PID:1116
- C:\Windows\System\nisuIZT.exe
  C:\Windows\System\nisuIZT.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\uYZpFUG.exe
  C:\Windows\System\uYZpFUG.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System\PycapYw.exe
  C:\Windows\System\PycapYw.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\JVqbPgD.exe
  C:\Windows\System\JVqbPgD.exe
  2⤵
  - Executes dropped EXE
  PID:752
- C:\Windows\System\HXXxSQw.exe
  C:\Windows\System\HXXxSQw.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\GKiDvMO.exe
  C:\Windows\System\GKiDvMO.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\QstvKjx.exe
  C:\Windows\System\QstvKjx.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\iQalAFO.exe
  C:\Windows\System\iQalAFO.exe
  2⤵
  - Executes dropped EXE
  PID:1336
- C:\Windows\System\yfBbSlE.exe
  C:\Windows\System\yfBbSlE.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\tunNELG.exe
  C:\Windows\System\tunNELG.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\AXVPgvC.exe
  C:\Windows\System\AXVPgvC.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System\BzsnHWI.exe
  C:\Windows\System\BzsnHWI.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\aVeyaYu.exe
  C:\Windows\System\aVeyaYu.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\nnOJBbi.exe
  C:\Windows\System\nnOJBbi.exe
  2⤵
  - Executes dropped EXE
  PID:760
- C:\Windows\System\fXcwyAe.exe
  C:\Windows\System\fXcwyAe.exe
  2⤵
  - Executes dropped EXE
  PID:580
- C:\Windows\System\cgTUSCl.exe
  C:\Windows\System\cgTUSCl.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System\AFoDnFW.exe
  C:\Windows\System\AFoDnFW.exe
  2⤵
  - Executes dropped EXE
  PID:804
- C:\Windows\System\adoolKf.exe
  C:\Windows\System\adoolKf.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\aWRsyhD.exe
  C:\Windows\System\aWRsyhD.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System\CxESBQJ.exe
  C:\Windows\System\CxESBQJ.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\WTpUQbI.exe
  C:\Windows\System\WTpUQbI.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\lRfNhof.exe
  C:\Windows\System\lRfNhof.exe
  2⤵
  - Executes dropped EXE
  PID:408
- C:\Windows\System\ATGfvJD.exe
  C:\Windows\System\ATGfvJD.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\OPCCLmZ.exe
  C:\Windows\System\OPCCLmZ.exe
  2⤵
  - Executes dropped EXE
  PID:872
- C:\Windows\System\JUgidUC.exe
  C:\Windows\System\JUgidUC.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\BiIrPCy.exe
  C:\Windows\System\BiIrPCy.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\tBeqRMS.exe
  C:\Windows\System\tBeqRMS.exe
  2⤵
  - Executes dropped EXE
  PID:1476
- C:\Windows\System\YYGrPJw.exe
  C:\Windows\System\YYGrPJw.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\twLcfBh.exe
  C:\Windows\System\twLcfBh.exe
  2⤵
  - Executes dropped EXE
  PID:1308
- C:\Windows\System\QLJFZAk.exe
  C:\Windows\System\QLJFZAk.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\krfozhl.exe
  C:\Windows\System\krfozhl.exe
  2⤵
  - Executes dropped EXE
  PID:304
- C:\Windows\System\biUTmMj.exe
  C:\Windows\System\biUTmMj.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\JWFSmmM.exe
  C:\Windows\System\JWFSmmM.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System\AXQHbLO.exe
  C:\Windows\System\AXQHbLO.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\djeMNIy.exe
  C:\Windows\System\djeMNIy.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\byHJNSy.exe
  C:\Windows\System\byHJNSy.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\dLqVLPh.exe
  C:\Windows\System\dLqVLPh.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System\nGKELnT.exe
  C:\Windows\System\nGKELnT.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\LKQkTVn.exe
  C:\Windows\System\LKQkTVn.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\hFvVPLW.exe
  C:\Windows\System\hFvVPLW.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\qxpsisb.exe
  C:\Windows\System\qxpsisb.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System\UZToebv.exe
  C:\Windows\System\UZToebv.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System\CmHnFTS.exe
  C:\Windows\System\CmHnFTS.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System\xIuKfgC.exe
  C:\Windows\System\xIuKfgC.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System\MLEDzEz.exe
  C:\Windows\System\MLEDzEz.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\GFmvjmh.exe
  C:\Windows\System\GFmvjmh.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\atLymil.exe
  C:\Windows\System\atLymil.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\gCdJXrr.exe
  C:\Windows\System\gCdJXrr.exe
  2⤵
  PID:2316
- C:\Windows\System\CeifjmX.exe
  C:\Windows\System\CeifjmX.exe
  2⤵
  PID:2616
- C:\Windows\System\InnGgGm.exe
  C:\Windows\System\InnGgGm.exe
  2⤵
  PID:2524
- C:\Windows\System\LqgLuUK.exe
  C:\Windows\System\LqgLuUK.exe
  2⤵
  PID:2548
- C:\Windows\System\woqaCIs.exe
  C:\Windows\System\woqaCIs.exe
  2⤵
  PID:2508
- C:\Windows\System\obWKhLH.exe
  C:\Windows\System\obWKhLH.exe
  2⤵
  PID:1596
- C:\Windows\System\IJjhNcM.exe
  C:\Windows\System\IJjhNcM.exe
  2⤵
  PID:1236
- C:\Windows\System\OQcfFer.exe
  C:\Windows\System\OQcfFer.exe
  2⤵
  PID:1216
- C:\Windows\System\vJTFNVl.exe
  C:\Windows\System\vJTFNVl.exe
  2⤵
  PID:2336
- C:\Windows\System\eDYLBUc.exe
  C:\Windows\System\eDYLBUc.exe
  2⤵
  PID:2700
- C:\Windows\System\xNamUSo.exe
  C:\Windows\System\xNamUSo.exe
  2⤵
  PID:1008
- C:\Windows\System\zTsLgfk.exe
  C:\Windows\System\zTsLgfk.exe
  2⤵
  PID:1744
- C:\Windows\System\RyFrRoW.exe
  C:\Windows\System\RyFrRoW.exe
  2⤵
  PID:1556
- C:\Windows\System\DtHeCdQ.exe
  C:\Windows\System\DtHeCdQ.exe
  2⤵
  PID:2688
- C:\Windows\System\RAsbPWa.exe
  C:\Windows\System\RAsbPWa.exe
  2⤵
  PID:2768
- C:\Windows\System\eNduLPt.exe
  C:\Windows\System\eNduLPt.exe
  2⤵
  PID:664
- C:\Windows\System\DmFrcCX.exe
  C:\Windows\System\DmFrcCX.exe
  2⤵
  PID:1412
- C:\Windows\System\pyCTZtv.exe
  C:\Windows\System\pyCTZtv.exe
  2⤵
  PID:680
- C:\Windows\System\JAVvLST.exe
  C:\Windows\System\JAVvLST.exe
  2⤵
  PID:832
- C:\Windows\System\gKFngOQ.exe
  C:\Windows\System\gKFngOQ.exe
  2⤵
  PID:1716
- C:\Windows\System\qwjRACN.exe
  C:\Windows\System\qwjRACN.exe
  2⤵
  PID:3040
- C:\Windows\System\DMXqesJ.exe
  C:\Windows\System\DMXqesJ.exe
  2⤵
  PID:844
- C:\Windows\System\IHWuFzD.exe
  C:\Windows\System\IHWuFzD.exe
  2⤵
  PID:1092
- C:\Windows\System\PADSggN.exe
  C:\Windows\System\PADSggN.exe
  2⤵
  PID:2076
- C:\Windows\System\tqywZAi.exe
  C:\Windows\System\tqywZAi.exe
  2⤵
  PID:1592
- C:\Windows\System\DrpDkWl.exe
  C:\Windows\System\DrpDkWl.exe
  2⤵
  PID:928
- C:\Windows\System\ZWKJZKl.exe
  C:\Windows\System\ZWKJZKl.exe
  2⤵
  PID:1708
- C:\Windows\System\YPeMQdl.exe
  C:\Windows\System\YPeMQdl.exe
  2⤵
  PID:2136
- C:\Windows\System\hDOQkdu.exe
  C:\Windows\System\hDOQkdu.exe
  2⤵
  PID:1824
- C:\Windows\System\YFTCZgZ.exe
  C:\Windows\System\YFTCZgZ.exe
  2⤵
  PID:684
- C:\Windows\System\cTxVfPx.exe
  C:\Windows\System\cTxVfPx.exe
  2⤵
  PID:2576
- C:\Windows\System\hSXXRom.exe
  C:\Windows\System\hSXXRom.exe
  2⤵
  PID:1464
- C:\Windows\System\mJWtQsL.exe
  C:\Windows\System\mJWtQsL.exe
  2⤵
  PID:2308
- C:\Windows\System\KsNzyBs.exe
  C:\Windows\System\KsNzyBs.exe
  2⤵
  PID:1984
- C:\Windows\System\yvDLEHU.exe
  C:\Windows\System\yvDLEHU.exe
  2⤵
  PID:2272
- C:\Windows\System\THyiTIp.exe
  C:\Windows\System\THyiTIp.exe
  2⤵
  PID:1628
- C:\Windows\System\OntCIFR.exe
  C:\Windows\System\OntCIFR.exe
  2⤵
  PID:1520
- C:\Windows\System\gwDcsYq.exe
  C:\Windows\System\gwDcsYq.exe
  2⤵
  PID:2636
- C:\Windows\System\VpdQgsx.exe
  C:\Windows\System\VpdQgsx.exe
  2⤵
  PID:2460
- C:\Windows\System\vvhBAOB.exe
  C:\Windows\System\vvhBAOB.exe
  2⤵
  PID:2736
- C:\Windows\System\PlwEROL.exe
  C:\Windows\System\PlwEROL.exe
  2⤵
  PID:2916
- C:\Windows\System\otVxCab.exe
  C:\Windows\System\otVxCab.exe
  2⤵
  PID:1444
- C:\Windows\System\KPsfwbF.exe
  C:\Windows\System\KPsfwbF.exe
  2⤵
  PID:2412
- C:\Windows\System\wVrjCeX.exe
  C:\Windows\System\wVrjCeX.exe
  2⤵
  PID:796
- C:\Windows\System\nlYzPcR.exe
  C:\Windows\System\nlYzPcR.exe
  2⤵
  PID:2056
- C:\Windows\System\VAvcjuc.exe
  C:\Windows\System\VAvcjuc.exe
  2⤵
  PID:2640
- C:\Windows\System\CDRTPQj.exe
  C:\Windows\System\CDRTPQj.exe
  2⤵
  PID:3012
- C:\Windows\System\dcWFUIe.exe
  C:\Windows\System\dcWFUIe.exe
  2⤵
  PID:1916
- C:\Windows\System\MwzFqoX.exe
  C:\Windows\System\MwzFqoX.exe
  2⤵
  PID:724
- C:\Windows\System\xoFfOgA.exe
  C:\Windows\System\xoFfOgA.exe
  2⤵
  PID:1280
- C:\Windows\System\UlGVtlW.exe
  C:\Windows\System\UlGVtlW.exe
  2⤵
  PID:2168
- C:\Windows\System\bXpFafB.exe
  C:\Windows\System\bXpFafB.exe
  2⤵
  PID:1256
- C:\Windows\System\EpVOYZm.exe
  C:\Windows\System\EpVOYZm.exe
  2⤵
  PID:2276
- C:\Windows\System\CJsNdxI.exe
  C:\Windows\System\CJsNdxI.exe
  2⤵
  PID:2932
- C:\Windows\System\spOZtap.exe
  C:\Windows\System\spOZtap.exe
  2⤵
  PID:2956
- C:\Windows\System\YkxQZlW.exe
  C:\Windows\System\YkxQZlW.exe
  2⤵
  PID:1496
- C:\Windows\System\bGDxgFO.exe
  C:\Windows\System\bGDxgFO.exe
  2⤵
  PID:888
- C:\Windows\System\EdVdlxi.exe
  C:\Windows\System\EdVdlxi.exe
  2⤵
  PID:2804
- C:\Windows\System\gNEfQzo.exe
  C:\Windows\System\gNEfQzo.exe
  2⤵
  PID:2980
- C:\Windows\System\aEYuVEG.exe
  C:\Windows\System\aEYuVEG.exe
  2⤵
  PID:2632
- C:\Windows\System\HKqMDGg.exe
  C:\Windows\System\HKqMDGg.exe
  2⤵
  PID:1912
- C:\Windows\System\hfJkiou.exe
  C:\Windows\System\hfJkiou.exe
  2⤵
  PID:2608
- C:\Windows\System\ImGCjVi.exe
  C:\Windows\System\ImGCjVi.exe
  2⤵
  PID:2468
- C:\Windows\System\MDnLuzD.exe
  C:\Windows\System\MDnLuzD.exe
  2⤵
  PID:2904
- C:\Windows\System\XEmhazE.exe
  C:\Windows\System\XEmhazE.exe
  2⤵
  PID:2772
- C:\Windows\System\XfiYxdZ.exe
  C:\Windows\System\XfiYxdZ.exe
  2⤵
  PID:840
- C:\Windows\System\eLwRThr.exe
  C:\Windows\System\eLwRThr.exe
  2⤵
  PID:1164
- C:\Windows\System\NUilFha.exe
  C:\Windows\System\NUilFha.exe
  2⤵
  PID:532
- C:\Windows\System\UqrRuPO.exe
  C:\Windows\System\UqrRuPO.exe
  2⤵
  PID:1400
- C:\Windows\System\nsadcVv.exe
  C:\Windows\System\nsadcVv.exe
  2⤵
  PID:1108
- C:\Windows\System\ollGstn.exe
  C:\Windows\System\ollGstn.exe
  2⤵
  PID:948
- C:\Windows\System\fOxZlil.exe
  C:\Windows\System\fOxZlil.exe
  2⤵
  PID:1940
- C:\Windows\System\zKCAXZK.exe
  C:\Windows\System\zKCAXZK.exe
  2⤵
  PID:1896
- C:\Windows\System\FEZFwHz.exe
  C:\Windows\System\FEZFwHz.exe
  2⤵
  PID:1668
- C:\Windows\System\OWjESsh.exe
  C:\Windows\System\OWjESsh.exe
  2⤵
  PID:2068
- C:\Windows\System\aevNdlF.exe
  C:\Windows\System\aevNdlF.exe
  2⤵
  PID:1700
- C:\Windows\System\GghLAaf.exe
  C:\Windows\System\GghLAaf.exe
  2⤵
  PID:2396
- C:\Windows\System\GVnzCeo.exe
  C:\Windows\System\GVnzCeo.exe
  2⤵
  PID:2252
- C:\Windows\System\AZOVzZU.exe
  C:\Windows\System\AZOVzZU.exe
  2⤵
  PID:2828
- C:\Windows\System\fKZlBQs.exe
  C:\Windows\System\fKZlBQs.exe
  2⤵
  PID:2368
- C:\Windows\System\KhqgqYW.exe
  C:\Windows\System\KhqgqYW.exe
  2⤵
  PID:1468
- C:\Windows\System\UYoBEnu.exe
  C:\Windows\System\UYoBEnu.exe
  2⤵
  PID:652
- C:\Windows\System\bErFwrH.exe
  C:\Windows\System\bErFwrH.exe
  2⤵
  PID:1484
- C:\Windows\System\fzScfKx.exe
  C:\Windows\System\fzScfKx.exe
  2⤵
  PID:1648
- C:\Windows\System\PYSUQCP.exe
  C:\Windows\System\PYSUQCP.exe
  2⤵
  PID:2796
- C:\Windows\System\FLyqjJP.exe
  C:\Windows\System\FLyqjJP.exe
  2⤵
  PID:2824
- C:\Windows\System\EldlzXJ.exe
  C:\Windows\System\EldlzXJ.exe
  2⤵
  PID:1112
- C:\Windows\System\iRTdtvP.exe
  C:\Windows\System\iRTdtvP.exe
  2⤵
  PID:1684
- C:\Windows\System\eVlVjvT.exe
  C:\Windows\System\eVlVjvT.exe
  2⤵
  PID:1696
- C:\Windows\System\ROBPERd.exe
  C:\Windows\System\ROBPERd.exe
  2⤵
  PID:1656
- C:\Windows\System\sWrNgiY.exe
  C:\Windows\System\sWrNgiY.exe
  2⤵
  PID:2552
- C:\Windows\System\PoTEEeZ.exe
  C:\Windows\System\PoTEEeZ.exe
  2⤵
  PID:2488
- C:\Windows\System\sENeHeU.exe
  C:\Windows\System\sENeHeU.exe
  2⤵
  PID:1360
- C:\Windows\System\EkApAgE.exe
  C:\Windows\System\EkApAgE.exe
  2⤵
  PID:3060
- C:\Windows\System\bOqXxHd.exe
  C:\Windows\System\bOqXxHd.exe
  2⤵
  PID:2676
- C:\Windows\System\XQcWWqZ.exe
  C:\Windows\System\XQcWWqZ.exe
  2⤵
  PID:1004
- C:\Windows\System\WrcBxSm.exe
  C:\Windows\System\WrcBxSm.exe
  2⤵
  PID:2060
- C:\Windows\System\sXsgHbW.exe
  C:\Windows\System\sXsgHbW.exe
  2⤵
  PID:1436
- C:\Windows\System\jYWnZpl.exe
  C:\Windows\System\jYWnZpl.exe
  2⤵
  PID:2424
- C:\Windows\System\JxSbvjk.exe
  C:\Windows\System\JxSbvjk.exe
  2⤵
  PID:1408
- C:\Windows\System\eteXBsR.exe
  C:\Windows\System\eteXBsR.exe
  2⤵
  PID:2840
- C:\Windows\System\QmMOAIl.exe
  C:\Windows\System\QmMOAIl.exe
  2⤵
  PID:2936
- C:\Windows\System\sUPqkZc.exe
  C:\Windows\System\sUPqkZc.exe
  2⤵
  PID:2740
- C:\Windows\System\nrAgDSq.exe
  C:\Windows\System\nrAgDSq.exe
  2⤵
  PID:1040
- C:\Windows\System\LwOBTxd.exe
  C:\Windows\System\LwOBTxd.exe
  2⤵
  PID:2504
- C:\Windows\System\vpvFZij.exe
  C:\Windows\System\vpvFZij.exe
  2⤵
  PID:2192
- C:\Windows\System\yIKEvlw.exe
  C:\Windows\System\yIKEvlw.exe
  2⤵
  PID:2764
- C:\Windows\System\hGGCDcc.exe
  C:\Windows\System\hGGCDcc.exe
  2⤵
  PID:2172
- C:\Windows\System\aFTwgGN.exe
  C:\Windows\System\aFTwgGN.exe
  2⤵
  PID:1608
- C:\Windows\System\jfXufHV.exe
  C:\Windows\System\jfXufHV.exe
  2⤵
  PID:2188
- C:\Windows\System\qRAgmkD.exe
  C:\Windows\System\qRAgmkD.exe
  2⤵
  PID:476
- C:\Windows\System\TBmOLJf.exe
  C:\Windows\System\TBmOLJf.exe
  2⤵
  PID:2744
- C:\Windows\System\IIxFJzJ.exe
  C:\Windows\System\IIxFJzJ.exe
  2⤵
  PID:2544
- C:\Windows\System\poTRjlW.exe
  C:\Windows\System\poTRjlW.exe
  2⤵
  PID:376
- C:\Windows\System\pKiUJEl.exe
  C:\Windows\System\pKiUJEl.exe
  2⤵
  PID:3032
- C:\Windows\System\XVnITto.exe
  C:\Windows\System\XVnITto.exe
  2⤵
  PID:1816
- C:\Windows\System\hkADxxl.exe
  C:\Windows\System\hkADxxl.exe
  2⤵
  PID:1924
- C:\Windows\System\ZAVAjjx.exe
  C:\Windows\System\ZAVAjjx.exe
  2⤵
  PID:2812
- C:\Windows\System\IykdTOr.exe
  C:\Windows\System\IykdTOr.exe
  2⤵
  PID:264
- C:\Windows\System\tauIJrc.exe
  C:\Windows\System\tauIJrc.exe
  2⤵
  PID:2184
- C:\Windows\System\TnVvVUE.exe
  C:\Windows\System\TnVvVUE.exe
  2⤵
  PID:2364
- C:\Windows\System\SYSrRNM.exe
  C:\Windows\System\SYSrRNM.exe
  2⤵
  PID:2124
- C:\Windows\System\bhpphYA.exe
  C:\Windows\System\bhpphYA.exe
  2⤵
  PID:1352
- C:\Windows\System\coVjuZz.exe
  C:\Windows\System\coVjuZz.exe
  2⤵
  PID:3092
- C:\Windows\System\QpjWpOJ.exe
  C:\Windows\System\QpjWpOJ.exe
  2⤵
  PID:3108
- C:\Windows\System\YUJkdEu.exe
  C:\Windows\System\YUJkdEu.exe
  2⤵
  PID:3124
- C:\Windows\System\AxZUbLJ.exe
  C:\Windows\System\AxZUbLJ.exe
  2⤵
  PID:3144
- C:\Windows\System\bxJptFj.exe
  C:\Windows\System\bxJptFj.exe
  2⤵
  PID:3160
- C:\Windows\System\seaECmC.exe
  C:\Windows\System\seaECmC.exe
  2⤵
  PID:3180
- C:\Windows\System\PUENpCj.exe
  C:\Windows\System\PUENpCj.exe
  2⤵
  PID:3208
- C:\Windows\System\YfCRDvD.exe
  C:\Windows\System\YfCRDvD.exe
  2⤵
  PID:3240
- C:\Windows\System\IHwRXWE.exe
  C:\Windows\System\IHwRXWE.exe
  2⤵
  PID:3260
- C:\Windows\System\MsyNMyz.exe
  C:\Windows\System\MsyNMyz.exe
  2⤵
  PID:3276
- C:\Windows\System\znMXmLg.exe
  C:\Windows\System\znMXmLg.exe
  2⤵
  PID:3292
- C:\Windows\System\GeOFMZO.exe
  C:\Windows\System\GeOFMZO.exe
  2⤵
  PID:3308
- C:\Windows\System\VkvsHFu.exe
  C:\Windows\System\VkvsHFu.exe
  2⤵
  PID:3328
- C:\Windows\System\ConueYt.exe
  C:\Windows\System\ConueYt.exe
  2⤵
  PID:3344
- C:\Windows\System\AdvvQHQ.exe
  C:\Windows\System\AdvvQHQ.exe
  2⤵
  PID:3364
- C:\Windows\System\LieTyWJ.exe
  C:\Windows\System\LieTyWJ.exe
  2⤵
  PID:3380
- C:\Windows\System\myyOKvD.exe
  C:\Windows\System\myyOKvD.exe
  2⤵
  PID:3400
- C:\Windows\System\YDThELD.exe
  C:\Windows\System\YDThELD.exe
  2⤵
  PID:3416
- C:\Windows\System\AfGDWzx.exe
  C:\Windows\System\AfGDWzx.exe
  2⤵
  PID:3436
- C:\Windows\System\xDLJnjn.exe
  C:\Windows\System\xDLJnjn.exe
  2⤵
  PID:3452
- C:\Windows\System\tvxVZdL.exe
  C:\Windows\System\tvxVZdL.exe
  2⤵
  PID:3472
- C:\Windows\System\XhuQYuO.exe
  C:\Windows\System\XhuQYuO.exe
  2⤵
  PID:3488
- C:\Windows\System\GLoTwWg.exe
  C:\Windows\System\GLoTwWg.exe
  2⤵
  PID:3508
- C:\Windows\System\hHxlnIa.exe
  C:\Windows\System\hHxlnIa.exe
  2⤵
  PID:3532
- C:\Windows\System\UKFfmzr.exe
  C:\Windows\System\UKFfmzr.exe
  2⤵
  PID:3556
- C:\Windows\System\NftIOzY.exe
  C:\Windows\System\NftIOzY.exe
  2⤵
  PID:3572
- C:\Windows\System\lIcsfVH.exe
  C:\Windows\System\lIcsfVH.exe
  2⤵
  PID:3588
- C:\Windows\System\HEHZCiA.exe
  C:\Windows\System\HEHZCiA.exe
  2⤵
  PID:3604
- C:\Windows\System\SsPiMMF.exe
  C:\Windows\System\SsPiMMF.exe
  2⤵
  PID:3628
- C:\Windows\System\xKkVUVV.exe
  C:\Windows\System\xKkVUVV.exe
  2⤵
  PID:3644
- C:\Windows\System\fivHOhl.exe
  C:\Windows\System\fivHOhl.exe
  2⤵
  PID:3708
- C:\Windows\System\oWRGqVu.exe
  C:\Windows\System\oWRGqVu.exe
  2⤵
  PID:3728
- C:\Windows\System\wquahau.exe
  C:\Windows\System\wquahau.exe
  2⤵
  PID:3752
- C:\Windows\System\fEVcpds.exe
  C:\Windows\System\fEVcpds.exe
  2⤵
  PID:3772
- C:\Windows\System\GvgeTUk.exe
  C:\Windows\System\GvgeTUk.exe
  2⤵
  PID:3788
- C:\Windows\System\DSvMHDa.exe
  C:\Windows\System\DSvMHDa.exe
  2⤵
  PID:3808
- C:\Windows\System\yOWKSlA.exe
  C:\Windows\System\yOWKSlA.exe
  2⤵
  PID:3832
- C:\Windows\System\ceOvHnr.exe
  C:\Windows\System\ceOvHnr.exe
  2⤵
  PID:3848
- C:\Windows\System\nlkmSWD.exe
  C:\Windows\System\nlkmSWD.exe
  2⤵
  PID:3868
- C:\Windows\System\TyHPwSB.exe
  C:\Windows\System\TyHPwSB.exe
  2⤵
  PID:3888
- C:\Windows\System\FVJDxiZ.exe
  C:\Windows\System\FVJDxiZ.exe
  2⤵
  PID:3908
- C:\Windows\System\GLZhFBr.exe
  C:\Windows\System\GLZhFBr.exe
  2⤵
  PID:3924
- C:\Windows\System\alYvVIc.exe
  C:\Windows\System\alYvVIc.exe
  2⤵
  PID:3940
- C:\Windows\System\VkQurlR.exe
  C:\Windows\System\VkQurlR.exe
  2⤵
  PID:3956
- C:\Windows\System\OfRvJrD.exe
  C:\Windows\System\OfRvJrD.exe
  2⤵
  PID:3976
- C:\Windows\System\hCfIKwk.exe
  C:\Windows\System\hCfIKwk.exe
  2⤵
  PID:3992
- C:\Windows\System\uiamXfi.exe
  C:\Windows\System\uiamXfi.exe
  2⤵
  PID:4012
- C:\Windows\System\vxFVTot.exe
  C:\Windows\System\vxFVTot.exe
  2⤵
  PID:4028
- C:\Windows\System\dRcxxuL.exe
  C:\Windows\System\dRcxxuL.exe
  2⤵
  PID:4048
- C:\Windows\System\aFAxcBU.exe
  C:\Windows\System\aFAxcBU.exe
  2⤵
  PID:4064
- C:\Windows\System\InWYfUj.exe
  C:\Windows\System\InWYfUj.exe
  2⤵
  PID:4084
- C:\Windows\System\kweoIcF.exe
  C:\Windows\System\kweoIcF.exe
  2⤵
  PID:2604
- C:\Windows\System\YejlMsT.exe
  C:\Windows\System\YejlMsT.exe
  2⤵
  PID:3104
- C:\Windows\System\qdHIxTn.exe
  C:\Windows\System\qdHIxTn.exe
  2⤵
  PID:3176
- C:\Windows\System\WxJvjGs.exe
  C:\Windows\System\WxJvjGs.exe
  2⤵
  PID:3192
- C:\Windows\System\VPDLzUM.exe
  C:\Windows\System\VPDLzUM.exe
  2⤵
  PID:3116
- C:\Windows\System\dwUGgAd.exe
  C:\Windows\System\dwUGgAd.exe
  2⤵
  PID:3088
- C:\Windows\System\OzYpPAn.exe
  C:\Windows\System\OzYpPAn.exe
  2⤵
  PID:3236
- C:\Windows\System\uNVuKpX.exe
  C:\Windows\System\uNVuKpX.exe
  2⤵
  PID:3272
- C:\Windows\System\hgOjukz.exe
  C:\Windows\System\hgOjukz.exe
  2⤵
  PID:3372
- C:\Windows\System\jLdQrSt.exe
  C:\Windows\System\jLdQrSt.exe
  2⤵
  PID:3412
- C:\Windows\System\xXvsnKD.exe
  C:\Windows\System\xXvsnKD.exe
  2⤵
  PID:3524
- C:\Windows\System\wvYSsNN.exe
  C:\Windows\System\wvYSsNN.exe
  2⤵
  PID:3392
- C:\Windows\System\LsDhLvo.exe
  C:\Windows\System\LsDhLvo.exe
  2⤵
  PID:3596
- C:\Windows\System\wSMqOyV.exe
  C:\Windows\System\wSMqOyV.exe
  2⤵
  PID:3432
- C:\Windows\System\ezihKLh.exe
  C:\Windows\System\ezihKLh.exe
  2⤵
  PID:3636
- C:\Windows\System\pvVzNcj.exe
  C:\Windows\System\pvVzNcj.exe
  2⤵
  PID:3504
- C:\Windows\System\KWXYIIs.exe
  C:\Windows\System\KWXYIIs.exe
  2⤵
  PID:3320
- C:\Windows\System\ZLbnlNr.exe
  C:\Windows\System\ZLbnlNr.exe
  2⤵
  PID:3612
- C:\Windows\System\nzZRBNV.exe
  C:\Windows\System\nzZRBNV.exe
  2⤵
  PID:3676
- C:\Windows\System\XMODnMX.exe
  C:\Windows\System\XMODnMX.exe
  2⤵
  PID:3720
- C:\Windows\System\juFOJWC.exe
  C:\Windows\System\juFOJWC.exe
  2⤵
  PID:3740
- C:\Windows\System\SsRoXaX.exe
  C:\Windows\System\SsRoXaX.exe
  2⤵
  PID:3764
- C:\Windows\System\sKNNUQL.exe
  C:\Windows\System\sKNNUQL.exe
  2⤵
  PID:3844
- C:\Windows\System\aomDhBW.exe
  C:\Windows\System\aomDhBW.exe
  2⤵
  PID:3920
- C:\Windows\System\BlvGfNH.exe
  C:\Windows\System\BlvGfNH.exe
  2⤵
  PID:3988
- C:\Windows\System\yJmEUdu.exe
  C:\Windows\System\yJmEUdu.exe
  2⤵
  PID:3780
- C:\Windows\System\ngEvIDR.exe
  C:\Windows\System\ngEvIDR.exe
  2⤵
  PID:3900
- C:\Windows\System\nlPaSaR.exe
  C:\Windows\System\nlPaSaR.exe
  2⤵
  PID:3860
- C:\Windows\System\zLxOETg.exe
  C:\Windows\System\zLxOETg.exe
  2⤵
  PID:4072
- C:\Windows\System\VooWfwv.exe
  C:\Windows\System\VooWfwv.exe
  2⤵
  PID:4008
- C:\Windows\System\ZJivLFh.exe
  C:\Windows\System\ZJivLFh.exe
  2⤵
  PID:3172
- C:\Windows\System\nKtJGfj.exe
  C:\Windows\System\nKtJGfj.exe
  2⤵
  PID:3156
- C:\Windows\System\oXfwokG.exe
  C:\Windows\System\oXfwokG.exe
  2⤵
  PID:3304
- C:\Windows\System\ivfpLtc.exe
  C:\Windows\System\ivfpLtc.exe
  2⤵
  PID:3484
- C:\Windows\System\trEutDM.exe
  C:\Windows\System\trEutDM.exe
  2⤵
  PID:3020
- C:\Windows\System\wVxqDWG.exe
  C:\Windows\System\wVxqDWG.exe
  2⤵
  PID:3220
- C:\Windows\System\cSNkksU.exe
  C:\Windows\System\cSNkksU.exe
  2⤵
  PID:3696
- C:\Windows\System\nKokdvO.exe
  C:\Windows\System\nKokdvO.exe
  2⤵
  PID:3268
- C:\Windows\System\qBeIiOQ.exe
  C:\Windows\System\qBeIiOQ.exe
  2⤵
  PID:3952
- C:\Windows\System\oaaZEEX.exe
  C:\Windows\System\oaaZEEX.exe
  2⤵
  PID:3136
- C:\Windows\System\ftwJoFw.exe
  C:\Windows\System\ftwJoFw.exe
  2⤵
  PID:3856
- C:\Windows\System\NUJKlqV.exe
  C:\Windows\System\NUJKlqV.exe
  2⤵
  PID:3428
- C:\Windows\System\TYZDeSo.exe
  C:\Windows\System\TYZDeSo.exe
  2⤵
  PID:3564
- C:\Windows\System\SBWkxKf.exe
  C:\Windows\System\SBWkxKf.exe
  2⤵
  PID:3816
- C:\Windows\System\gVwExVC.exe
  C:\Windows\System\gVwExVC.exe
  2⤵
  PID:3408
- C:\Windows\System\nOJLxXB.exe
  C:\Windows\System\nOJLxXB.exe
  2⤵
  PID:3356
- C:\Windows\System\jgOXoBk.exe
  C:\Windows\System\jgOXoBk.exe
  2⤵
  PID:3968
- C:\Windows\System\GFzWTDO.exe
  C:\Windows\System\GFzWTDO.exe
  2⤵
  PID:3932
- C:\Windows\System\WLvvtLw.exe
  C:\Windows\System\WLvvtLw.exe
  2⤵
  PID:3464
- C:\Windows\System\dkRPzmd.exe
  C:\Windows\System\dkRPzmd.exe
  2⤵
  PID:3584
- C:\Windows\System\lIegBAI.exe
  C:\Windows\System\lIegBAI.exe
  2⤵
  PID:3540
- C:\Windows\System\hfywgUD.exe
  C:\Windows\System\hfywgUD.exe
  2⤵
  PID:3692
- C:\Windows\System\YihICEQ.exe
  C:\Windows\System\YihICEQ.exe
  2⤵
  PID:3896
- C:\Windows\System\UPAJuIy.exe
  C:\Windows\System\UPAJuIy.exe
  2⤵
  PID:4060
- C:\Windows\System\SRFTqHh.exe
  C:\Windows\System\SRFTqHh.exe
  2⤵
  PID:3140
- C:\Windows\System\GbvzJjZ.exe
  C:\Windows\System\GbvzJjZ.exe
  2⤵
  PID:3424
- C:\Windows\System\EZHZrQG.exe
  C:\Windows\System\EZHZrQG.exe
  2⤵
  PID:3252
- C:\Windows\System\pyHrUaW.exe
  C:\Windows\System\pyHrUaW.exe
  2⤵
  PID:292
- C:\Windows\System\tIAisXg.exe
  C:\Windows\System\tIAisXg.exe
  2⤵
  PID:3480
- C:\Windows\System\xJWDGmc.exe
  C:\Windows\System\xJWDGmc.exe
  2⤵
  PID:3664
- C:\Windows\System\ApKTfei.exe
  C:\Windows\System\ApKTfei.exe
  2⤵
  PID:3624
- C:\Windows\System\SuGxOLb.exe
  C:\Windows\System\SuGxOLb.exe
  2⤵
  PID:3580
- C:\Windows\System\BxxoGmC.exe
  C:\Windows\System\BxxoGmC.exe
  2⤵
  PID:3760
- C:\Windows\System\SNMTsMF.exe
  C:\Windows\System\SNMTsMF.exe
  2⤵
  PID:3232
- C:\Windows\System\RRkiaLX.exe
  C:\Windows\System\RRkiaLX.exe
  2⤵
  PID:3916
- C:\Windows\System\iXhjfom.exe
  C:\Windows\System\iXhjfom.exe
  2⤵
  PID:3716
- C:\Windows\System\qEvhdeP.exe
  C:\Windows\System\qEvhdeP.exe
  2⤵
  PID:3388
- C:\Windows\System\qxwetih.exe
  C:\Windows\System\qxwetih.exe
  2⤵
  PID:3804
- C:\Windows\System\KslDPLG.exe
  C:\Windows\System\KslDPLG.exe
  2⤵
  PID:3200
- C:\Windows\System\ReAzhBj.exe
  C:\Windows\System\ReAzhBj.exe
  2⤵
  PID:4108
- C:\Windows\System\UpOggPp.exe
  C:\Windows\System\UpOggPp.exe
  2⤵
  PID:4128
- C:\Windows\System\GgMuNzG.exe
  C:\Windows\System\GgMuNzG.exe
  2⤵
  PID:4144
- C:\Windows\System\VESrxrs.exe
  C:\Windows\System\VESrxrs.exe
  2⤵
  PID:4168
- C:\Windows\System\oVaxTDR.exe
  C:\Windows\System\oVaxTDR.exe
  2⤵
  PID:4188
- C:\Windows\System\ycIohTy.exe
  C:\Windows\System\ycIohTy.exe
  2⤵
  PID:4204
- C:\Windows\System\PKPGlIp.exe
  C:\Windows\System\PKPGlIp.exe
  2⤵
  PID:4220
- C:\Windows\System\DPrhwge.exe
  C:\Windows\System\DPrhwge.exe
  2⤵
  PID:4240
- C:\Windows\System\aViROGc.exe
  C:\Windows\System\aViROGc.exe
  2⤵
  PID:4256
- C:\Windows\System\bYqoInQ.exe
  C:\Windows\System\bYqoInQ.exe
  2⤵
  PID:4284
- C:\Windows\System\MfoMYTF.exe
  C:\Windows\System\MfoMYTF.exe
  2⤵
  PID:4300
- C:\Windows\System\idNugGR.exe
  C:\Windows\System\idNugGR.exe
  2⤵
  PID:4320
- C:\Windows\System\AsjWEja.exe
  C:\Windows\System\AsjWEja.exe
  2⤵
  PID:4340
- C:\Windows\System\dZXKVEl.exe
  C:\Windows\System\dZXKVEl.exe
  2⤵
  PID:4360
- C:\Windows\System\UMWRkQz.exe
  C:\Windows\System\UMWRkQz.exe
  2⤵
  PID:4380
- C:\Windows\System\hAKvCLZ.exe
  C:\Windows\System\hAKvCLZ.exe
  2⤵
  PID:4396
- C:\Windows\System\VPRROCH.exe
  C:\Windows\System\VPRROCH.exe
  2⤵
  PID:4416
- C:\Windows\System\RPKdjjG.exe
  C:\Windows\System\RPKdjjG.exe
  2⤵
  PID:4436
- C:\Windows\System\febqHvR.exe
  C:\Windows\System\febqHvR.exe
  2⤵
  PID:4452
- C:\Windows\System\PtOynAO.exe
  C:\Windows\System\PtOynAO.exe
  2⤵
  PID:4472
- C:\Windows\System\oqbgfuV.exe
  C:\Windows\System\oqbgfuV.exe
  2⤵
  PID:4492
- C:\Windows\System\OiDqbBq.exe
  C:\Windows\System\OiDqbBq.exe
  2⤵
  PID:4516
- C:\Windows\System\mQLurSB.exe
  C:\Windows\System\mQLurSB.exe
  2⤵
  PID:4536
- C:\Windows\System\EfyDUJW.exe
  C:\Windows\System\EfyDUJW.exe
  2⤵
  PID:4552
- C:\Windows\System\xPpgFZv.exe
  C:\Windows\System\xPpgFZv.exe
  2⤵
  PID:4572
- C:\Windows\System\bSydMIX.exe
  C:\Windows\System\bSydMIX.exe
  2⤵
  PID:4592
- C:\Windows\System\dGiKPTi.exe
  C:\Windows\System\dGiKPTi.exe
  2⤵
  PID:4608
- C:\Windows\System\iRaNkpT.exe
  C:\Windows\System\iRaNkpT.exe
  2⤵
  PID:4632
- C:\Windows\System\AcOGbGx.exe
  C:\Windows\System\AcOGbGx.exe
  2⤵
  PID:4652
- C:\Windows\System\SrurrHu.exe
  C:\Windows\System\SrurrHu.exe
  2⤵
  PID:4668
- C:\Windows\System\DvXFMFm.exe
  C:\Windows\System\DvXFMFm.exe
  2⤵
  PID:4684
- C:\Windows\System\yBtxnVh.exe
  C:\Windows\System\yBtxnVh.exe
  2⤵
  PID:4700
- C:\Windows\System\UEKMgze.exe
  C:\Windows\System\UEKMgze.exe
  2⤵
  PID:4716
- C:\Windows\System\zPUZMvH.exe
  C:\Windows\System\zPUZMvH.exe
  2⤵
  PID:4732
- C:\Windows\System\RtPtUMB.exe
  C:\Windows\System\RtPtUMB.exe
  2⤵
  PID:4768
- C:\Windows\System\awQGPrq.exe
  C:\Windows\System\awQGPrq.exe
  2⤵
  PID:4840
- C:\Windows\System\RujMQOx.exe
  C:\Windows\System\RujMQOx.exe
  2⤵
  PID:4856
- C:\Windows\System\qEtEQIR.exe
  C:\Windows\System\qEtEQIR.exe
  2⤵
  PID:4872
- C:\Windows\System\QnSWciF.exe
  C:\Windows\System\QnSWciF.exe
  2⤵
  PID:4908
- C:\Windows\System\EoMeHqG.exe
  C:\Windows\System\EoMeHqG.exe
  2⤵
  PID:4928
- C:\Windows\System\EkDbmTV.exe
  C:\Windows\System\EkDbmTV.exe
  2⤵
  PID:4944
- C:\Windows\System\rTQvOba.exe
  C:\Windows\System\rTQvOba.exe
  2⤵
  PID:4968
- C:\Windows\System\gcuteGk.exe
  C:\Windows\System\gcuteGk.exe
  2⤵
  PID:4988
- C:\Windows\System\DSNVkOP.exe
  C:\Windows\System\DSNVkOP.exe
  2⤵
  PID:5008
- C:\Windows\System\rxtoHMt.exe
  C:\Windows\System\rxtoHMt.exe
  2⤵
  PID:5028
- C:\Windows\System\jHerrNH.exe
  C:\Windows\System\jHerrNH.exe
  2⤵
  PID:5052
- C:\Windows\System\MhUGDer.exe
  C:\Windows\System\MhUGDer.exe
  2⤵
  PID:5068
- C:\Windows\System\IzoqWrO.exe
  C:\Windows\System\IzoqWrO.exe
  2⤵
  PID:5084
- C:\Windows\System\tuZdvNd.exe
  C:\Windows\System\tuZdvNd.exe
  2⤵
  PID:5100
- C:\Windows\System\HuTiCPG.exe
  C:\Windows\System\HuTiCPG.exe
  2⤵
  PID:3084
- C:\Windows\System\gWKRKzz.exe
  C:\Windows\System\gWKRKzz.exe
  2⤵
  PID:4120
- C:\Windows\System\tkqXXwx.exe
  C:\Windows\System\tkqXXwx.exe
  2⤵
  PID:4164
- C:\Windows\System\ZBCsaeN.exe
  C:\Windows\System\ZBCsaeN.exe
  2⤵
  PID:4236
- C:\Windows\System\TtbXvNC.exe
  C:\Windows\System\TtbXvNC.exe
  2⤵
  PID:4280
- C:\Windows\System\ZNHlcry.exe
  C:\Windows\System\ZNHlcry.exe
  2⤵
  PID:4348
- C:\Windows\System\NUXxgxZ.exe
  C:\Windows\System\NUXxgxZ.exe
  2⤵
  PID:4424
- C:\Windows\System\GIfloos.exe
  C:\Windows\System\GIfloos.exe
  2⤵
  PID:4500
- C:\Windows\System\xAwHWIY.exe
  C:\Windows\System\xAwHWIY.exe
  2⤵
  PID:4544
- C:\Windows\System\bJFSgkh.exe
  C:\Windows\System\bJFSgkh.exe
  2⤵
  PID:4584
- C:\Windows\System\MIRmxOX.exe
  C:\Windows\System\MIRmxOX.exe
  2⤵
  PID:4216
- C:\Windows\System\IjhLgSZ.exe
  C:\Windows\System\IjhLgSZ.exe
  2⤵
  PID:4660
- C:\Windows\System\MsiGZck.exe
  C:\Windows\System\MsiGZck.exe
  2⤵
  PID:4728
- C:\Windows\System\vwtOBrt.exe
  C:\Windows\System\vwtOBrt.exe
  2⤵
  PID:2756
- C:\Windows\System\yUFYdfT.exe
  C:\Windows\System\yUFYdfT.exe
  2⤵
  PID:4184
- C:\Windows\System\rYMTunp.exe
  C:\Windows\System\rYMTunp.exe
  2⤵
  PID:4040
- C:\Windows\System\tLEbLBZ.exe
  C:\Windows\System\tLEbLBZ.exe
  2⤵
  PID:4336
- C:\Windows\System\gZWxToD.exe
  C:\Windows\System\gZWxToD.exe
  2⤵
  PID:4444
- C:\Windows\System\KhaWzBa.exe
  C:\Windows\System\KhaWzBa.exe
  2⤵
  PID:4412
- C:\Windows\System\ilfDlSV.exe
  C:\Windows\System\ilfDlSV.exe
  2⤵
  PID:4532
- C:\Windows\System\sTgyOAn.exe
  C:\Windows\System\sTgyOAn.exe
  2⤵
  PID:4644
- C:\Windows\System\ZUYiAQI.exe
  C:\Windows\System\ZUYiAQI.exe
  2⤵
  PID:4740
- C:\Windows\System\nmTBKar.exe
  C:\Windows\System\nmTBKar.exe
  2⤵
  PID:4788
- C:\Windows\System\uxkqric.exe
  C:\Windows\System\uxkqric.exe
  2⤵
  PID:4808
- C:\Windows\System\pVyspfy.exe
  C:\Windows\System\pVyspfy.exe
  2⤵
  PID:4764
- C:\Windows\System\ppSwcxQ.exe
  C:\Windows\System\ppSwcxQ.exe
  2⤵
  PID:4832
- C:\Windows\System\MJdgpvD.exe
  C:\Windows\System\MJdgpvD.exe
  2⤵
  PID:4852
- C:\Windows\System\LRLqtKg.exe
  C:\Windows\System\LRLqtKg.exe
  2⤵
  PID:4892
- C:\Windows\System\AlkwlzS.exe
  C:\Windows\System\AlkwlzS.exe
  2⤵
  PID:4924
- C:\Windows\System\UjbcDKa.exe
  C:\Windows\System\UjbcDKa.exe
  2⤵
  PID:4956
- C:\Windows\System\IzDVBJP.exe
  C:\Windows\System\IzDVBJP.exe
  2⤵
  PID:4980
- C:\Windows\System\nzUhFVs.exe
  C:\Windows\System\nzUhFVs.exe
  2⤵
  PID:5076
- C:\Windows\System\lEsrLYg.exe
  C:\Windows\System\lEsrLYg.exe
  2⤵
  PID:5116
- C:\Windows\System\vWPQeEO.exe
  C:\Windows\System\vWPQeEO.exe
  2⤵
  PID:4268
- C:\Windows\System\cTsdrPV.exe
  C:\Windows\System\cTsdrPV.exe
  2⤵
  PID:4392
- C:\Windows\System\pzMpPlb.exe
  C:\Windows\System\pzMpPlb.exe
  2⤵
  PID:4316
- C:\Windows\System\zBaUuzw.exe
  C:\Windows\System\zBaUuzw.exe
  2⤵
  PID:4620
- C:\Windows\System\ZPtexfY.exe
  C:\Windows\System\ZPtexfY.exe
  2⤵
  PID:4468
- C:\Windows\System\ZCYnipP.exe
  C:\Windows\System\ZCYnipP.exe
  2⤵
  PID:4432
- C:\Windows\System\gdCgPyF.exe
  C:\Windows\System\gdCgPyF.exe
  2⤵
  PID:4232
- C:\Windows\System\tzDEPNs.exe
  C:\Windows\System\tzDEPNs.exe
  2⤵
  PID:4696
- C:\Windows\System\VRDugrb.exe
  C:\Windows\System\VRDugrb.exe
  2⤵
  PID:4524
- C:\Windows\System\OxwpRKp.exe
  C:\Windows\System\OxwpRKp.exe
  2⤵
  PID:4104
- C:\Windows\System\WMGImkd.exe
  C:\Windows\System\WMGImkd.exe
  2⤵
  PID:4376
- C:\Windows\System\hYvKlQa.exe
  C:\Windows\System\hYvKlQa.exe
  2⤵
  PID:4180
- C:\Windows\System\SZGhURy.exe
  C:\Windows\System\SZGhURy.exe
  2⤵
  PID:4488
- C:\Windows\System\VzLWksq.exe
  C:\Windows\System\VzLWksq.exe
  2⤵
  PID:4600
- C:\Windows\System\DrnvHeY.exe
  C:\Windows\System\DrnvHeY.exe
  2⤵
  PID:4784
- C:\Windows\System\pVruYJJ.exe
  C:\Windows\System\pVruYJJ.exe
  2⤵
  PID:4896
- C:\Windows\System\HeibJLE.exe
  C:\Windows\System\HeibJLE.exe
  2⤵
  PID:4996
- C:\Windows\System\SkXzSRo.exe
  C:\Windows\System\SkXzSRo.exe
  2⤵
  PID:4936
- C:\Windows\System\IxjGufg.exe
  C:\Windows\System\IxjGufg.exe
  2⤵
  PID:5040
- C:\Windows\System\MNRTZtm.exe
  C:\Windows\System\MNRTZtm.exe
  2⤵
  PID:5108
- C:\Windows\System\mZXxYjO.exe
  C:\Windows\System\mZXxYjO.exe
  2⤵
  PID:4880
- C:\Windows\System\ASFhnRF.exe
  C:\Windows\System\ASFhnRF.exe
  2⤵
  PID:5096
- C:\Windows\System\kcUBiGq.exe
  C:\Windows\System\kcUBiGq.exe
  2⤵
  PID:4388
- C:\Windows\System\iqEDFbs.exe
  C:\Windows\System\iqEDFbs.exe
  2⤵
  PID:5092
- C:\Windows\System\EljmKtc.exe
  C:\Windows\System\EljmKtc.exe
  2⤵
  PID:4580
- C:\Windows\System\rTnWSoc.exe
  C:\Windows\System\rTnWSoc.exe
  2⤵
  PID:3228
- C:\Windows\System\udOOVUF.exe
  C:\Windows\System\udOOVUF.exe
  2⤵
  PID:4616
- C:\Windows\System\grpVtJH.exe
  C:\Windows\System\grpVtJH.exe
  2⤵
  PID:4864
- C:\Windows\System\SOfaRjN.exe
  C:\Windows\System\SOfaRjN.exe
  2⤵
  PID:4512
- C:\Windows\System\pTocPoT.exe
  C:\Windows\System\pTocPoT.exe
  2⤵
  PID:3840
- C:\Windows\System\QXuxIzw.exe
  C:\Windows\System\QXuxIzw.exe
  2⤵
  PID:3640
- C:\Windows\System\XLheDhm.exe
  C:\Windows\System\XLheDhm.exe
  2⤵
  PID:4296
- C:\Windows\System\IvTKLFq.exe
  C:\Windows\System\IvTKLFq.exe
  2⤵
  PID:4816
- C:\Windows\System\sZwbLzp.exe
  C:\Windows\System\sZwbLzp.exe
  2⤵
  PID:4484
- C:\Windows\System\oYWheYu.exe
  C:\Windows\System\oYWheYu.exe
  2⤵
  PID:4712
- C:\Windows\System\HLFWObp.exe
  C:\Windows\System\HLFWObp.exe
  2⤵
  PID:4900
- C:\Windows\System\IoZAspC.exe
  C:\Windows\System\IoZAspC.exe
  2⤵
  PID:4156
- C:\Windows\System\WoGYzNI.exe
  C:\Windows\System\WoGYzNI.exe
  2⤵
  PID:4312
- C:\Windows\System\cgHfVgO.exe
  C:\Windows\System\cgHfVgO.exe
  2⤵
  PID:4564
- C:\Windows\System\lzbaUso.exe
  C:\Windows\System\lzbaUso.exe
  2⤵
  PID:4804
- C:\Windows\System\yyRTtMG.exe
  C:\Windows\System\yyRTtMG.exe
  2⤵
  PID:5004
- C:\Windows\System\wkceHhT.exe
  C:\Windows\System\wkceHhT.exe
  2⤵
  PID:4368
- C:\Windows\System\WGdjgxy.exe
  C:\Windows\System\WGdjgxy.exe
  2⤵
  PID:4984
- C:\Windows\System\MWxsBmu.exe
  C:\Windows\System\MWxsBmu.exe
  2⤵
  PID:5016
- C:\Windows\System\PIHvMOs.exe
  C:\Windows\System\PIHvMOs.exe
  2⤵
  PID:4036
- C:\Windows\System\fgRWlEu.exe
  C:\Windows\System\fgRWlEu.exe
  2⤵
  PID:5064
- C:\Windows\System\MpaJoIF.exe
  C:\Windows\System\MpaJoIF.exe
  2⤵
  PID:5136
- C:\Windows\System\rRwXtfZ.exe
  C:\Windows\System\rRwXtfZ.exe
  2⤵
  PID:5164
- C:\Windows\System\kDHWKco.exe
  C:\Windows\System\kDHWKco.exe
  2⤵
  PID:5180
- C:\Windows\System\CJtQaHR.exe
  C:\Windows\System\CJtQaHR.exe
  2⤵
  PID:5204
- C:\Windows\System\USdVimH.exe
  C:\Windows\System\USdVimH.exe
  2⤵
  PID:5220
- C:\Windows\System\tnoLUVt.exe
  C:\Windows\System\tnoLUVt.exe
  2⤵
  PID:5236
- C:\Windows\System\wSGryea.exe
  C:\Windows\System\wSGryea.exe
  2⤵
  PID:5252
- C:\Windows\System\ncNmbWc.exe
  C:\Windows\System\ncNmbWc.exe
  2⤵
  PID:5280
- C:\Windows\System\hUIBQFV.exe
  C:\Windows\System\hUIBQFV.exe
  2⤵
  PID:5296
- C:\Windows\System\zGwBrao.exe
  C:\Windows\System\zGwBrao.exe
  2⤵
  PID:5320
- C:\Windows\System\UYanIcw.exe
  C:\Windows\System\UYanIcw.exe
  2⤵
  PID:5336
- C:\Windows\System\oSUMJDW.exe
  C:\Windows\System\oSUMJDW.exe
  2⤵
  PID:5352
- C:\Windows\System\aWtijjB.exe
  C:\Windows\System\aWtijjB.exe
  2⤵
  PID:5372
- C:\Windows\System\KiUGWVl.exe
  C:\Windows\System\KiUGWVl.exe
  2⤵
  PID:5392
- C:\Windows\System\tLhXfdY.exe
  C:\Windows\System\tLhXfdY.exe
  2⤵
  PID:5412
- C:\Windows\System\HNOEKJD.exe
  C:\Windows\System\HNOEKJD.exe
  2⤵
  PID:5432
- C:\Windows\System\bYjoBlq.exe
  C:\Windows\System\bYjoBlq.exe
  2⤵
  PID:5452
- C:\Windows\System\qFKtuyW.exe
  C:\Windows\System\qFKtuyW.exe
  2⤵
  PID:5468
- C:\Windows\System\ojKEhgA.exe
  C:\Windows\System\ojKEhgA.exe
  2⤵
  PID:5484
- C:\Windows\System\mzyLTid.exe
  C:\Windows\System\mzyLTid.exe
  2⤵
  PID:5500
- C:\Windows\System\TLjraiE.exe
  C:\Windows\System\TLjraiE.exe
  2⤵
  PID:5516
- C:\Windows\System\CmgBNhP.exe
  C:\Windows\System\CmgBNhP.exe
  2⤵
  PID:5532
- C:\Windows\System\tOwzqqm.exe
  C:\Windows\System\tOwzqqm.exe
  2⤵
  PID:5552
- C:\Windows\System\GFLhaeo.exe
  C:\Windows\System\GFLhaeo.exe
  2⤵
  PID:5584
- C:\Windows\System\tvxzAGX.exe
  C:\Windows\System\tvxzAGX.exe
  2⤵
  PID:5604
- C:\Windows\System\KUNYFAg.exe
  C:\Windows\System\KUNYFAg.exe
  2⤵
  PID:5620
- C:\Windows\System\KMLosCs.exe
  C:\Windows\System\KMLosCs.exe
  2⤵
  PID:5640
- C:\Windows\System\UqlcFHR.exe
  C:\Windows\System\UqlcFHR.exe
  2⤵
  PID:5656
- C:\Windows\System\wnjXqAY.exe
  C:\Windows\System\wnjXqAY.exe
  2⤵
  PID:5700
- C:\Windows\System\HzzwrIa.exe
  C:\Windows\System\HzzwrIa.exe
  2⤵
  PID:5716
- C:\Windows\System\EqmClGo.exe
  C:\Windows\System\EqmClGo.exe
  2⤵
  PID:5736
- C:\Windows\System\EdKcgMh.exe
  C:\Windows\System\EdKcgMh.exe
  2⤵
  PID:5764
- C:\Windows\System\BIbsrZm.exe
  C:\Windows\System\BIbsrZm.exe
  2⤵
  PID:5780
- C:\Windows\System\LrHwqdO.exe
  C:\Windows\System\LrHwqdO.exe
  2⤵
  PID:5796
- C:\Windows\System\oxJYalQ.exe
  C:\Windows\System\oxJYalQ.exe
  2⤵
  PID:5812
- C:\Windows\System\hmSGZLg.exe
  C:\Windows\System\hmSGZLg.exe
  2⤵
  PID:5828
- C:\Windows\System\UHUpFua.exe
  C:\Windows\System\UHUpFua.exe
  2⤵
  PID:5848
- C:\Windows\System\PhAevSc.exe
  C:\Windows\System\PhAevSc.exe
  2⤵
  PID:5872
- C:\Windows\System\RfVAKll.exe
  C:\Windows\System\RfVAKll.exe
  2⤵
  PID:5888
- C:\Windows\System\sMDdwOv.exe
  C:\Windows\System\sMDdwOv.exe
  2⤵
  PID:5904
- C:\Windows\System\txAyzpX.exe
  C:\Windows\System\txAyzpX.exe
  2⤵
  PID:5924
- C:\Windows\System\iVUIzYt.exe
  C:\Windows\System\iVUIzYt.exe
  2⤵
  PID:5940
- C:\Windows\System\aXEyVHZ.exe
  C:\Windows\System\aXEyVHZ.exe
  2⤵
  PID:5964
- C:\Windows\System\EOgdBnB.exe
  C:\Windows\System\EOgdBnB.exe
  2⤵
  PID:5980
- C:\Windows\System\JeMZlCY.exe
  C:\Windows\System\JeMZlCY.exe
  2⤵
  PID:5996
- C:\Windows\System\HyPiLdM.exe
  C:\Windows\System\HyPiLdM.exe
  2⤵
  PID:6012
- C:\Windows\System\JvghJlG.exe
  C:\Windows\System\JvghJlG.exe
  2⤵
  PID:6064
- C:\Windows\System\SnVTTPv.exe
  C:\Windows\System\SnVTTPv.exe
  2⤵
  PID:6080
- C:\Windows\System\dKeXaHB.exe
  C:\Windows\System\dKeXaHB.exe
  2⤵
  PID:6100
- C:\Windows\System\IXcufIt.exe
  C:\Windows\System\IXcufIt.exe
  2⤵
  PID:6116
- C:\Windows\System\zFkOssK.exe
  C:\Windows\System\zFkOssK.exe
  2⤵
  PID:6132
- C:\Windows\System\hYOOTNm.exe
  C:\Windows\System\hYOOTNm.exe
  2⤵
  PID:4708
- C:\Windows\System\UynPEPj.exe
  C:\Windows\System\UynPEPj.exe
  2⤵
  PID:4692
- C:\Windows\System\RijQJhF.exe
  C:\Windows\System\RijQJhF.exe
  2⤵
  PID:5124
- C:\Windows\System\IHdrZFC.exe
  C:\Windows\System\IHdrZFC.exe
  2⤵
  PID:5188
- C:\Windows\System\PPpgsbS.exe
  C:\Windows\System\PPpgsbS.exe
  2⤵
  PID:5232
- C:\Windows\System\cOmznMV.exe
  C:\Windows\System\cOmznMV.exe
  2⤵
  PID:5264
- C:\Windows\System\BSIepCE.exe
  C:\Windows\System\BSIepCE.exe
  2⤵
  PID:5292
- C:\Windows\System\jUwaabM.exe
  C:\Windows\System\jUwaabM.exe
  2⤵
  PID:5248
- C:\Windows\System\nOfPCbR.exe
  C:\Windows\System\nOfPCbR.exe
  2⤵
  PID:5384
- C:\Windows\System\MyHjdOy.exe
  C:\Windows\System\MyHjdOy.exe
  2⤵
  PID:5428
- C:\Windows\System\CmrCpsK.exe
  C:\Windows\System\CmrCpsK.exe
  2⤵
  PID:5364
- C:\Windows\System\cndcAaG.exe
  C:\Windows\System\cndcAaG.exe
  2⤵
  PID:5564
- C:\Windows\System\kYGYsHK.exe
  C:\Windows\System\kYGYsHK.exe
  2⤵
  PID:5580
- C:\Windows\System\OfAhdpH.exe
  C:\Windows\System\OfAhdpH.exe
  2⤵
  PID:5440
- C:\Windows\System\tyBHssQ.exe
  C:\Windows\System\tyBHssQ.exe
  2⤵
  PID:5648
- C:\Windows\System\JWAWBBH.exe
  C:\Windows\System\JWAWBBH.exe
  2⤵
  PID:5628
- C:\Windows\System\IinFBUB.exe
  C:\Windows\System\IinFBUB.exe
  2⤵
  PID:5744
- C:\Windows\System\xutgwUN.exe
  C:\Windows\System\xutgwUN.exe
  2⤵
  PID:5512
- C:\Windows\System\gFufeeE.exe
  C:\Windows\System\gFufeeE.exe
  2⤵
  PID:5696
- C:\Windows\System\GAwkNBv.exe
  C:\Windows\System\GAwkNBv.exe
  2⤵
  PID:5592
- C:\Windows\System\TCcsOQs.exe
  C:\Windows\System\TCcsOQs.exe
  2⤵
  PID:5728
- C:\Windows\System\JXYEIMI.exe
  C:\Windows\System\JXYEIMI.exe
  2⤵
  PID:5760
- C:\Windows\System\dbUCUyI.exe
  C:\Windows\System\dbUCUyI.exe
  2⤵
  PID:5824
- C:\Windows\System\GxXALuu.exe
  C:\Windows\System\GxXALuu.exe
  2⤵
  PID:5860
- C:\Windows\System\DSnaeHi.exe
  C:\Windows\System\DSnaeHi.exe
  2⤵
  PID:5804
- C:\Windows\System\dSMfIdR.exe
  C:\Windows\System\dSMfIdR.exe
  2⤵
  PID:5840
- C:\Windows\System\eVsySmk.exe
  C:\Windows\System\eVsySmk.exe
  2⤵
  PID:5912
- C:\Windows\System\upcMOCJ.exe
  C:\Windows\System\upcMOCJ.exe
  2⤵
  PID:5920
- C:\Windows\System\GaavVGb.exe
  C:\Windows\System\GaavVGb.exe
  2⤵
  PID:5960
- C:\Windows\System\xMoxADO.exe
  C:\Windows\System\xMoxADO.exe
  2⤵
  PID:6056
- C:\Windows\System\StKLjaW.exe
  C:\Windows\System\StKLjaW.exe
  2⤵
  PID:6088
- C:\Windows\System\QfAXUIK.exe
  C:\Windows\System\QfAXUIK.exe
  2⤵
  PID:6140
- C:\Windows\System\qkrzHYP.exe
  C:\Windows\System\qkrzHYP.exe
  2⤵
  PID:6128
- C:\Windows\System\ZjjZngc.exe
  C:\Windows\System\ZjjZngc.exe
  2⤵
  PID:4820
- C:\Windows\System\MkJUcLU.exe
  C:\Windows\System\MkJUcLU.exe
  2⤵
  PID:5196
- C:\Windows\System\RtspNnb.exe
  C:\Windows\System\RtspNnb.exe
  2⤵
  PID:5304
- C:\Windows\System\MEjfJJP.exe
  C:\Windows\System\MEjfJJP.exe
  2⤵
  PID:5496
- C:\Windows\System\gscVCyz.exe
  C:\Windows\System\gscVCyz.exe
  2⤵
  PID:5132
- C:\Windows\System\kcJUYJI.exe
  C:\Windows\System\kcJUYJI.exe
  2⤵
  PID:5568
- C:\Windows\System\mSlhhpf.exe
  C:\Windows\System\mSlhhpf.exe
  2⤵
  PID:5692
- C:\Windows\System\PAKVWTl.exe
  C:\Windows\System\PAKVWTl.exe
  2⤵
  PID:5616
- C:\Windows\System\uiFipKa.exe
  C:\Windows\System\uiFipKa.exe
  2⤵
  PID:5328
- C:\Windows\System\OznBOXc.exe
  C:\Windows\System\OznBOXc.exe
  2⤵
  PID:5776
- C:\Windows\System\XKwMEee.exe
  C:\Windows\System\XKwMEee.exe
  2⤵
  PID:5480
- C:\Windows\System\rqiGdWQ.exe
  C:\Windows\System\rqiGdWQ.exe
  2⤵
  PID:5864
- C:\Windows\System\srCUHkO.exe
  C:\Windows\System\srCUHkO.exe
  2⤵
  PID:5808
- C:\Windows\System\oQUzmOj.exe
  C:\Windows\System\oQUzmOj.exe
  2⤵
  PID:5756
- C:\Windows\System\vGTvXjd.exe
  C:\Windows\System\vGTvXjd.exe
  2⤵
  PID:5508
- C:\Windows\System\aKfsEYM.exe
  C:\Windows\System\aKfsEYM.exe
  2⤵
  PID:6008
- C:\Windows\System\QxiMbLL.exe
  C:\Windows\System\QxiMbLL.exe
  2⤵
  PID:6076
- C:\Windows\System\FuaKJOQ.exe
  C:\Windows\System\FuaKJOQ.exe
  2⤵
  PID:5348
- C:\Windows\System\gUYnaBQ.exe
  C:\Windows\System\gUYnaBQ.exe
  2⤵
  PID:5572
- C:\Windows\System\MyftscJ.exe
  C:\Windows\System\MyftscJ.exe
  2⤵
  PID:5992
- C:\Windows\System\NgQOkcr.exe
  C:\Windows\System\NgQOkcr.exe
  2⤵
  PID:6036
- C:\Windows\System\GDiynPp.exe
  C:\Windows\System\GDiynPp.exe
  2⤵
  PID:5448
- C:\Windows\System\HnLFlxj.exe
  C:\Windows\System\HnLFlxj.exe
  2⤵
  PID:5688
- C:\Windows\System\QaFLEFQ.exe
  C:\Windows\System\QaFLEFQ.exe
  2⤵
  PID:3936
- C:\Windows\System\QWAYLFO.exe
  C:\Windows\System\QWAYLFO.exe
  2⤵
  PID:5312
- C:\Windows\System\oNQSWta.exe
  C:\Windows\System\oNQSWta.exe
  2⤵
  PID:5820
- C:\Windows\System\IsZmzsj.exe
  C:\Windows\System\IsZmzsj.exe
  2⤵
  PID:5548
- C:\Windows\System\fGbXhjX.exe
  C:\Windows\System\fGbXhjX.exe
  2⤵
  PID:5020
- C:\Windows\System\EGhbEUT.exe
  C:\Windows\System\EGhbEUT.exe
  2⤵
  PID:5724
- C:\Windows\System\xzJnhhb.exe
  C:\Windows\System\xzJnhhb.exe
  2⤵
  PID:5244
- C:\Windows\System\TBsQZOk.exe
  C:\Windows\System\TBsQZOk.exe
  2⤵
  PID:5672
- C:\Windows\System\FwuPbnk.exe
  C:\Windows\System\FwuPbnk.exe
  2⤵
  PID:6032
- C:\Windows\System\YrpVoNb.exe
  C:\Windows\System\YrpVoNb.exe
  2⤵
  PID:5260
- C:\Windows\System\pEsoEip.exe
  C:\Windows\System\pEsoEip.exe
  2⤵
  PID:5936
- C:\Windows\System\EppLlrt.exe
  C:\Windows\System\EppLlrt.exe
  2⤵
  PID:5544
- C:\Windows\System\MhikcjX.exe
  C:\Windows\System\MhikcjX.exe
  2⤵
  PID:5976
- C:\Windows\System\aRcKhQJ.exe
  C:\Windows\System\aRcKhQJ.exe
  2⤵
  PID:5332
- C:\Windows\System\tcyfDJL.exe
  C:\Windows\System\tcyfDJL.exe
  2⤵
  PID:5836
- C:\Windows\System\ehjEblQ.exe
  C:\Windows\System\ehjEblQ.exe
  2⤵
  PID:6024
- C:\Windows\System\sBJQFlU.exe
  C:\Windows\System\sBJQFlU.exe
  2⤵
  PID:5540
- C:\Windows\System\CZGFZhe.exe
  C:\Windows\System\CZGFZhe.exe
  2⤵
  PID:5528
- C:\Windows\System\TDbWSFa.exe
  C:\Windows\System\TDbWSFa.exe
  2⤵
  PID:5424
- C:\Windows\System\JpNpKsw.exe
  C:\Windows\System\JpNpKsw.exe
  2⤵
  PID:6148
- C:\Windows\System\lnxGYIU.exe
  C:\Windows\System\lnxGYIU.exe
  2⤵
  PID:6168
- C:\Windows\System\ratRLNt.exe
  C:\Windows\System\ratRLNt.exe
  2⤵
  PID:6188
- C:\Windows\System\ezaYZyW.exe
  C:\Windows\System\ezaYZyW.exe
  2⤵
  PID:6204
- C:\Windows\System\mAnBdVO.exe
  C:\Windows\System\mAnBdVO.exe
  2⤵
  PID:6224
- C:\Windows\System\QgwoIBC.exe
  C:\Windows\System\QgwoIBC.exe
  2⤵
  PID:6244
- C:\Windows\System\HFlUtoi.exe
  C:\Windows\System\HFlUtoi.exe
  2⤵
  PID:6276
- C:\Windows\System\BtPZkeU.exe
  C:\Windows\System\BtPZkeU.exe
  2⤵
  PID:6292
- C:\Windows\System\VtciDKs.exe
  C:\Windows\System\VtciDKs.exe
  2⤵
  PID:6308
- C:\Windows\System\jYcHrbi.exe
  C:\Windows\System\jYcHrbi.exe
  2⤵
  PID:6352
- C:\Windows\System\ghHYxvP.exe
  C:\Windows\System\ghHYxvP.exe
  2⤵
  PID:6368
- C:\Windows\System\rjgcfPs.exe
  C:\Windows\System\rjgcfPs.exe
  2⤵
  PID:6384
- C:\Windows\System\pEGoLwk.exe
  C:\Windows\System\pEGoLwk.exe
  2⤵
  PID:6400
- C:\Windows\System\TTlXPbn.exe
  C:\Windows\System\TTlXPbn.exe
  2⤵
  PID:6420
- C:\Windows\System\EikgYpx.exe
  C:\Windows\System\EikgYpx.exe
  2⤵
  PID:6436
- C:\Windows\System\MmCZaEV.exe
  C:\Windows\System\MmCZaEV.exe
  2⤵
  PID:6456
- C:\Windows\System\XEwsnIt.exe
  C:\Windows\System\XEwsnIt.exe
  2⤵
  PID:6476
- C:\Windows\System\FDKvqOC.exe
  C:\Windows\System\FDKvqOC.exe
  2⤵
  PID:6492
- C:\Windows\System\JFVBsCW.exe
  C:\Windows\System\JFVBsCW.exe
  2⤵
  PID:6516
- C:\Windows\System\zdTiGAS.exe
  C:\Windows\System\zdTiGAS.exe
  2⤵
  PID:6536
- C:\Windows\System\ZvaYHgW.exe
  C:\Windows\System\ZvaYHgW.exe
  2⤵
  PID:6564
- C:\Windows\System\lHrmXyt.exe
  C:\Windows\System\lHrmXyt.exe
  2⤵
  PID:6580
- C:\Windows\System\rzjEmYY.exe
  C:\Windows\System\rzjEmYY.exe
  2⤵
  PID:6600
- C:\Windows\System\bUaSfQZ.exe
  C:\Windows\System\bUaSfQZ.exe
  2⤵
  PID:6616
- C:\Windows\System\YTNDmxj.exe
  C:\Windows\System\YTNDmxj.exe
  2⤵
  PID:6636
- C:\Windows\System\RqVNSyu.exe
  C:\Windows\System\RqVNSyu.exe
  2⤵
  PID:6660
- C:\Windows\System\BZpCwmE.exe
  C:\Windows\System\BZpCwmE.exe
  2⤵
  PID:6676
- C:\Windows\System\vkZRqzm.exe
  C:\Windows\System\vkZRqzm.exe
  2⤵
  PID:6692
- C:\Windows\System\dNLkaIX.exe
  C:\Windows\System\dNLkaIX.exe
  2⤵
  PID:6708
- C:\Windows\System\dZNxjyj.exe
  C:\Windows\System\dZNxjyj.exe
  2⤵
  PID:6724
- C:\Windows\System\sJgVhmX.exe
  C:\Windows\System\sJgVhmX.exe
  2⤵
  PID:6740
- C:\Windows\System\gRlAQCT.exe
  C:\Windows\System\gRlAQCT.exe
  2⤵
  PID:6756
- C:\Windows\System\aTapaLP.exe
  C:\Windows\System\aTapaLP.exe
  2⤵
  PID:6808
- C:\Windows\System\SLPNdZR.exe
  C:\Windows\System\SLPNdZR.exe
  2⤵
  PID:6828
- C:\Windows\System\iQEfmmn.exe
  C:\Windows\System\iQEfmmn.exe
  2⤵
  PID:6848
- C:\Windows\System\KNTiNdC.exe
  C:\Windows\System\KNTiNdC.exe
  2⤵
  PID:6864
- C:\Windows\System\AwMdZpP.exe
  C:\Windows\System\AwMdZpP.exe
  2⤵
  PID:6884
- C:\Windows\System\ZXIMndu.exe
  C:\Windows\System\ZXIMndu.exe
  2⤵
  PID:6900
- C:\Windows\System\UedAqWA.exe
  C:\Windows\System\UedAqWA.exe
  2⤵
  PID:6916
- C:\Windows\System\tUbiEON.exe
  C:\Windows\System\tUbiEON.exe
  2⤵
  PID:6944
- C:\Windows\System\KxEkhDW.exe
  C:\Windows\System\KxEkhDW.exe
  2⤵
  PID:6960
- C:\Windows\System\cPreHYd.exe
  C:\Windows\System\cPreHYd.exe
  2⤵
  PID:6976
- C:\Windows\System\iQaEFLz.exe
  C:\Windows\System\iQaEFLz.exe
  2⤵
  PID:6996
- C:\Windows\System\TRloxTg.exe
  C:\Windows\System\TRloxTg.exe
  2⤵
  PID:7016
- C:\Windows\System\upWKdOe.exe
  C:\Windows\System\upWKdOe.exe
  2⤵
  PID:7032
- C:\Windows\System\ZwQsfiU.exe
  C:\Windows\System\ZwQsfiU.exe
  2⤵
  PID:7048
- C:\Windows\System\ouMALiO.exe
  C:\Windows\System\ouMALiO.exe
  2⤵
  PID:7064
- C:\Windows\System\XTwckgB.exe
  C:\Windows\System\XTwckgB.exe
  2⤵
  PID:7080
- C:\Windows\System\bIAnXuP.exe
  C:\Windows\System\bIAnXuP.exe
  2⤵
  PID:7096
- C:\Windows\System\YdbfGll.exe
  C:\Windows\System\YdbfGll.exe
  2⤵
  PID:7112
- C:\Windows\System\VMHPNIu.exe
  C:\Windows\System\VMHPNIu.exe
  2⤵
  PID:7140
- C:\Windows\System\anydtHo.exe
  C:\Windows\System\anydtHo.exe
  2⤵
  PID:6164
- C:\Windows\System\iqOIbsW.exe
  C:\Windows\System\iqOIbsW.exe
  2⤵
  PID:6240
- C:\Windows\System\WBRjjpD.exe
  C:\Windows\System\WBRjjpD.exe
  2⤵
  PID:6112
- C:\Windows\System\klBkyDW.exe
  C:\Windows\System\klBkyDW.exe
  2⤵
  PID:5600
- C:\Windows\System\cLTILfs.exe
  C:\Windows\System\cLTILfs.exe
  2⤵
  PID:6220
- C:\Windows\System\bPTYgqi.exe
  C:\Windows\System\bPTYgqi.exe
  2⤵
  PID:6284
- C:\Windows\System\GowFqNL.exe
  C:\Windows\System\GowFqNL.exe
  2⤵
  PID:6324
- C:\Windows\System\ueVUHvT.exe
  C:\Windows\System\ueVUHvT.exe
  2⤵
  PID:6348
- C:\Windows\System\haRAIWp.exe
  C:\Windows\System\haRAIWp.exe
  2⤵
  PID:6376
- C:\Windows\System\XXglIcE.exe
  C:\Windows\System\XXglIcE.exe
  2⤵
  PID:6416
- C:\Windows\System\XzynsyM.exe
  C:\Windows\System\XzynsyM.exe
  2⤵
  PID:6488
- C:\Windows\System\QXtXupF.exe
  C:\Windows\System\QXtXupF.exe
  2⤵
  PID:6528
- C:\Windows\System\xGjdOyz.exe
  C:\Windows\System\xGjdOyz.exe
  2⤵
  PID:6512
- C:\Windows\System\KriAHUk.exe
  C:\Windows\System\KriAHUk.exe
  2⤵
  PID:6552
- C:\Windows\System\CqViXOV.exe
  C:\Windows\System\CqViXOV.exe
  2⤵
  PID:6500
- C:\Windows\System\ibESdtc.exe
  C:\Windows\System\ibESdtc.exe
  2⤵
  PID:6648
- C:\Windows\System\okJqpiv.exe
  C:\Windows\System\okJqpiv.exe
  2⤵
  PID:6596
- C:\Windows\System\ETijcgj.exe
  C:\Windows\System\ETijcgj.exe
  2⤵
  PID:6668
- C:\Windows\System\qoYicWl.exe
  C:\Windows\System\qoYicWl.exe
  2⤵
  PID:6720
- C:\Windows\System\xNnEwRB.exe
  C:\Windows\System\xNnEwRB.exe
  2⤵
  PID:6736
- C:\Windows\System\wKsuLCe.exe
  C:\Windows\System\wKsuLCe.exe
  2⤵
  PID:6796
- C:\Windows\System\MmdFiJg.exe
  C:\Windows\System\MmdFiJg.exe
  2⤵
  PID:6804
- C:\Windows\System\wpFSuco.exe
  C:\Windows\System\wpFSuco.exe
  2⤵
  PID:6824
- C:\Windows\System\NIlUbhk.exe
  C:\Windows\System\NIlUbhk.exe
  2⤵
  PID:6860
- C:\Windows\System\hGRSUrO.exe
  C:\Windows\System\hGRSUrO.exe
  2⤵
  PID:6936
- C:\Windows\System\jUQKrdw.exe
  C:\Windows\System\jUQKrdw.exe
  2⤵
  PID:6872
- C:\Windows\System\eZCrsem.exe
  C:\Windows\System\eZCrsem.exe
  2⤵
  PID:7012
- C:\Windows\System\PBNqJfX.exe
  C:\Windows\System\PBNqJfX.exe
  2⤵
  PID:6908
- C:\Windows\System\AYsqPle.exe
  C:\Windows\System\AYsqPle.exe
  2⤵
  PID:7108
- C:\Windows\System\ceSaucQ.exe
  C:\Windows\System\ceSaucQ.exe
  2⤵
  PID:7028
- C:\Windows\System\EYUvtSE.exe
  C:\Windows\System\EYUvtSE.exe
  2⤵
  PID:7060
- C:\Windows\System\rnkAEsM.exe
  C:\Windows\System\rnkAEsM.exe
  2⤵
  PID:7156
- C:\Windows\System\YYiSDbR.exe
  C:\Windows\System\YYiSDbR.exe
  2⤵
  PID:5884
- C:\Windows\System\ZmCQngr.exe
  C:\Windows\System\ZmCQngr.exe
  2⤵
  PID:7136
- C:\Windows\System\GHaLzUN.exe
  C:\Windows\System\GHaLzUN.exe
  2⤵
  PID:6200
- C:\Windows\System\FmeHcuP.exe
  C:\Windows\System\FmeHcuP.exe
  2⤵
  PID:6180
- C:\Windows\System\laZaKoE.exe
  C:\Windows\System\laZaKoE.exe
  2⤵
  PID:6316
- C:\Windows\System\UNbCVli.exe
  C:\Windows\System\UNbCVli.exe
  2⤵
  PID:6304
- C:\Windows\System\OIndkwE.exe
  C:\Windows\System\OIndkwE.exe
  2⤵
  PID:6448
- C:\Windows\System\BNWhqZm.exe
  C:\Windows\System\BNWhqZm.exe
  2⤵
  PID:6484
- C:\Windows\System\hYHnpGf.exe
  C:\Windows\System\hYHnpGf.exe
  2⤵
  PID:6572
- C:\Windows\System\BGNebmw.exe
  C:\Windows\System\BGNebmw.exe
  2⤵
  PID:6544
- C:\Windows\System\OfIfAWt.exe
  C:\Windows\System\OfIfAWt.exe
  2⤵
  PID:6508
- C:\Windows\System\LnFtwTz.exe
  C:\Windows\System\LnFtwTz.exe
  2⤵
  PID:6684
- C:\Windows\System\HlCifBz.exe
  C:\Windows\System\HlCifBz.exe
  2⤵
  PID:6628
- C:\Windows\System\aXWMWpv.exe
  C:\Windows\System\aXWMWpv.exe
  2⤵
  PID:6732
- C:\Windows\System\FkKgXzq.exe
  C:\Windows\System\FkKgXzq.exe
  2⤵
  PID:6776
- C:\Windows\System\eOmUGcN.exe
  C:\Windows\System\eOmUGcN.exe
  2⤵
  PID:6896
- C:\Windows\System\stWqhOt.exe
  C:\Windows\System\stWqhOt.exe
  2⤵
  PID:6844
- C:\Windows\System\EUNSqqO.exe
  C:\Windows\System\EUNSqqO.exe
  2⤵
  PID:6952
- C:\Windows\System\KKcPShV.exe
  C:\Windows\System\KKcPShV.exe
  2⤵
  PID:6984
- C:\Windows\System\oQisMKz.exe
  C:\Windows\System\oQisMKz.exe
  2⤵
  PID:7164
- C:\Windows\System\DwTMexf.exe
  C:\Windows\System\DwTMexf.exe
  2⤵
  PID:6156
- C:\Windows\System\dOWhGvs.exe
  C:\Windows\System\dOWhGvs.exe
  2⤵
  PID:4780
- C:\Windows\System\BgJLryZ.exe
  C:\Windows\System\BgJLryZ.exe
  2⤵
  PID:6268
- C:\Windows\System\eKQVKBU.exe
  C:\Windows\System\eKQVKBU.exe
  2⤵
  PID:6432
- C:\Windows\System\LnZHFVW.exe
  C:\Windows\System\LnZHFVW.exe
  2⤵
  PID:6260
- C:\Windows\System\eogaBbW.exe
  C:\Windows\System\eogaBbW.exe
  2⤵
  PID:6556
- C:\Windows\System\BbWreLt.exe
  C:\Windows\System\BbWreLt.exe
  2⤵
  PID:6716
- C:\Windows\System\rlmoJoT.exe
  C:\Windows\System\rlmoJoT.exe
  2⤵
  PID:6932
- C:\Windows\System\UinYPCd.exe
  C:\Windows\System\UinYPCd.exe
  2⤵
  PID:6592
- C:\Windows\System\SsIldwW.exe
  C:\Windows\System\SsIldwW.exe
  2⤵
  PID:6816
- C:\Windows\System\ZoHjsVL.exe
  C:\Windows\System\ZoHjsVL.exe
  2⤵
  PID:7004
- C:\Windows\System\kHAovIb.exe
  C:\Windows\System\kHAovIb.exe
  2⤵
  PID:7088
- C:\Windows\System\DWlLjvZ.exe
  C:\Windows\System\DWlLjvZ.exe
  2⤵
  PID:7128
- C:\Windows\System\KBIAUBe.exe
  C:\Windows\System\KBIAUBe.exe
  2⤵
  PID:6532
- C:\Windows\System\ehgCLSj.exe
  C:\Windows\System\ehgCLSj.exe
  2⤵
  PID:7076
- C:\Windows\System\oqJUHsJ.exe
  C:\Windows\System\oqJUHsJ.exe
  2⤵
  PID:6468
- C:\Windows\System\hzWJvHf.exe
  C:\Windows\System\hzWJvHf.exe
  2⤵
  PID:6988
- C:\Windows\System\voSlIzr.exe
  C:\Windows\System\voSlIzr.exe
  2⤵
  PID:6840
- C:\Windows\System\nZbjeIj.exe
  C:\Windows\System\nZbjeIj.exe
  2⤵
  PID:6700
- C:\Windows\System\xIBJFae.exe
  C:\Windows\System\xIBJFae.exe
  2⤵
  PID:7124
- C:\Windows\System\KXNiKkq.exe
  C:\Windows\System\KXNiKkq.exe
  2⤵
  PID:6256
- C:\Windows\System\GiBNZqR.exe
  C:\Windows\System\GiBNZqR.exe
  2⤵
  PID:6212
- C:\Windows\System\JxWVbMB.exe
  C:\Windows\System\JxWVbMB.exe
  2⤵
  PID:6412
- C:\Windows\System\LNuZqjX.exe
  C:\Windows\System\LNuZqjX.exe
  2⤵
  PID:6560
- C:\Windows\System\aySarXG.exe
  C:\Windows\System\aySarXG.exe
  2⤵
  PID:6612
- C:\Windows\System\MxhveFQ.exe
  C:\Windows\System\MxhveFQ.exe
  2⤵
  PID:6788
- C:\Windows\System\ERuNEuJ.exe
  C:\Windows\System\ERuNEuJ.exe
  2⤵
  PID:7176
- C:\Windows\System\HKjDrBl.exe
  C:\Windows\System\HKjDrBl.exe
  2⤵
  PID:7196
- C:\Windows\System\nAlYvnv.exe
  C:\Windows\System\nAlYvnv.exe
  2⤵
  PID:7216
- C:\Windows\System\gXEnXwN.exe
  C:\Windows\System\gXEnXwN.exe
  2⤵
  PID:7232
- C:\Windows\System\CqEObSw.exe
  C:\Windows\System\CqEObSw.exe
  2⤵
  PID:7252
- C:\Windows\System\krmBcgA.exe
  C:\Windows\System\krmBcgA.exe
  2⤵
  PID:7268
- C:\Windows\System\dJkpJxQ.exe
  C:\Windows\System\dJkpJxQ.exe
  2⤵
  PID:7288
- C:\Windows\System\LGToABO.exe
  C:\Windows\System\LGToABO.exe
  2⤵
  PID:7308
- C:\Windows\System\oGXGovt.exe
  C:\Windows\System\oGXGovt.exe
  2⤵
  PID:7324
- C:\Windows\System\IFGywTu.exe
  C:\Windows\System\IFGywTu.exe
  2⤵
  PID:7340
- C:\Windows\System\YmkdvXA.exe
  C:\Windows\System\YmkdvXA.exe
  2⤵
  PID:7376
- C:\Windows\System\ruyMIOk.exe
  C:\Windows\System\ruyMIOk.exe
  2⤵
  PID:7412
- C:\Windows\System\WROaJNZ.exe
  C:\Windows\System\WROaJNZ.exe
  2⤵
  PID:7428
- C:\Windows\System\XEPpISN.exe
  C:\Windows\System\XEPpISN.exe
  2⤵
  PID:7452
- C:\Windows\System\qQNmrhR.exe
  C:\Windows\System\qQNmrhR.exe
  2⤵
  PID:7468
- C:\Windows\System\qvMIAGr.exe
  C:\Windows\System\qvMIAGr.exe
  2⤵
  PID:7492
- C:\Windows\System\stogahZ.exe
  C:\Windows\System\stogahZ.exe
  2⤵
  PID:7508
- C:\Windows\System\wcbRQhf.exe
  C:\Windows\System\wcbRQhf.exe
  2⤵
  PID:7532
- C:\Windows\System\yjNjugn.exe
  C:\Windows\System\yjNjugn.exe
  2⤵
  PID:7548
- C:\Windows\System\DqSvWfK.exe
  C:\Windows\System\DqSvWfK.exe
  2⤵
  PID:7564
- C:\Windows\System\cdIHkZC.exe
  C:\Windows\System\cdIHkZC.exe
  2⤵
  PID:7592
- C:\Windows\System\zIJXjBU.exe
  C:\Windows\System\zIJXjBU.exe
  2⤵
  PID:7608
- C:\Windows\System\QVHptAA.exe
  C:\Windows\System\QVHptAA.exe
  2⤵
  PID:7624
- C:\Windows\System\gSnpTXF.exe
  C:\Windows\System\gSnpTXF.exe
  2⤵
  PID:7648
- C:\Windows\System\MivwlQY.exe
  C:\Windows\System\MivwlQY.exe
  2⤵
  PID:7664
- C:\Windows\System\GmOrNMJ.exe
  C:\Windows\System\GmOrNMJ.exe
  2⤵
  PID:7680
- C:\Windows\System\HrJJjYw.exe
  C:\Windows\System\HrJJjYw.exe
  2⤵
  PID:7700
- C:\Windows\System\vwBDIIa.exe
  C:\Windows\System\vwBDIIa.exe
  2⤵
  PID:7724
- C:\Windows\System\siOwVgZ.exe
  C:\Windows\System\siOwVgZ.exe
  2⤵
  PID:7748
- C:\Windows\System\JVOOZRX.exe
  C:\Windows\System\JVOOZRX.exe
  2⤵
  PID:7768
- C:\Windows\System\FefPFAk.exe
  C:\Windows\System\FefPFAk.exe
  2⤵
  PID:7784
- C:\Windows\System\xiXzntq.exe
  C:\Windows\System\xiXzntq.exe
  2⤵
  PID:7816
- C:\Windows\System\lNJJrSu.exe
  C:\Windows\System\lNJJrSu.exe
  2⤵
  PID:7832
- C:\Windows\System\UhmYKFY.exe
  C:\Windows\System\UhmYKFY.exe
  2⤵
  PID:7848
- C:\Windows\System\XJfzgUH.exe
  C:\Windows\System\XJfzgUH.exe
  2⤵
  PID:7872
- C:\Windows\System\hJApsjn.exe
  C:\Windows\System\hJApsjn.exe
  2⤵
  PID:7896
- C:\Windows\System\yzHxOVF.exe
  C:\Windows\System\yzHxOVF.exe
  2⤵
  PID:7916
- C:\Windows\System\gEbOsry.exe
  C:\Windows\System\gEbOsry.exe
  2⤵
  PID:7932
- C:\Windows\System\EauFYke.exe
  C:\Windows\System\EauFYke.exe
  2⤵
  PID:7952
- C:\Windows\System\wOlmNUU.exe
  C:\Windows\System\wOlmNUU.exe
  2⤵
  PID:7972
- C:\Windows\System\adkZRdT.exe
  C:\Windows\System\adkZRdT.exe
  2⤵
  PID:7988
- C:\Windows\System\cxYcXWS.exe
  C:\Windows\System\cxYcXWS.exe
  2⤵
  PID:8004
- C:\Windows\System\zYSiPVo.exe
  C:\Windows\System\zYSiPVo.exe
  2⤵
  PID:8028
- C:\Windows\System\xlBQCcH.exe
  C:\Windows\System\xlBQCcH.exe
  2⤵
  PID:8048
- C:\Windows\System\jAwABAL.exe
  C:\Windows\System\jAwABAL.exe
  2⤵
  PID:8064
- C:\Windows\System\joBRygW.exe
  C:\Windows\System\joBRygW.exe
  2⤵
  PID:8084
- C:\Windows\System\vTmXxZn.exe
  C:\Windows\System\vTmXxZn.exe
  2⤵
  PID:8104
- C:\Windows\System\asJfqhv.exe
  C:\Windows\System\asJfqhv.exe
  2⤵
  PID:8120
- C:\Windows\System\bKdNgaQ.exe
  C:\Windows\System\bKdNgaQ.exe
  2⤵
  PID:8136
- C:\Windows\System\SgBBNXA.exe
  C:\Windows\System\SgBBNXA.exe
  2⤵
  PID:8176
- C:\Windows\System\IJdmYhk.exe
  C:\Windows\System\IJdmYhk.exe
  2⤵
  PID:6880
- C:\Windows\System\pqeiqeD.exe
  C:\Windows\System\pqeiqeD.exe
  2⤵
  PID:7152
- C:\Windows\System\MtuHYXt.exe
  C:\Windows\System\MtuHYXt.exe
  2⤵
  PID:7264
- C:\Windows\System\NSHENym.exe
  C:\Windows\System\NSHENym.exe
  2⤵
  PID:7172
- C:\Windows\System\TxgiuTz.exe
  C:\Windows\System\TxgiuTz.exe
  2⤵
  PID:7276
- C:\Windows\System\ESiqKBX.exe
  C:\Windows\System\ESiqKBX.exe
  2⤵
  PID:7192
- C:\Windows\System\xXfpjoR.exe
  C:\Windows\System\xXfpjoR.exe
  2⤵
  PID:6992
- C:\Windows\System\xQFwIFx.exe
  C:\Windows\System\xQFwIFx.exe
  2⤵
  PID:7352
- C:\Windows\System\uMbhTwW.exe
  C:\Windows\System\uMbhTwW.exe
  2⤵
  PID:7420
- C:\Windows\System\sQBHSnY.exe
  C:\Windows\System\sQBHSnY.exe
  2⤵
  PID:7400
- C:\Windows\System\QqSFegw.exe
  C:\Windows\System\QqSFegw.exe
  2⤵
  PID:7436
- C:\Windows\System\BPVUgSg.exe
  C:\Windows\System\BPVUgSg.exe
  2⤵
  PID:7484
- C:\Windows\System\ZMJeHnu.exe
  C:\Windows\System\ZMJeHnu.exe
  2⤵
  PID:6272
- C:\Windows\System\taUqPMj.exe
  C:\Windows\System\taUqPMj.exe
  2⤵
  PID:7576
- C:\Windows\System\pfQKHsV.exe
  C:\Windows\System\pfQKHsV.exe
  2⤵
  PID:7660
- C:\Windows\System\mPCSNgW.exe
  C:\Windows\System\mPCSNgW.exe
  2⤵
  PID:7692
- C:\Windows\System\psDvieb.exe
  C:\Windows\System\psDvieb.exe
  2⤵
  PID:7524
- C:\Windows\System\eBRFrCc.exe
  C:\Windows\System\eBRFrCc.exe
  2⤵
  PID:7732
- C:\Windows\System\xpWFLmN.exe
  C:\Windows\System\xpWFLmN.exe
  2⤵
  PID:7776
- C:\Windows\System\KCyavsr.exe
  C:\Windows\System\KCyavsr.exe
  2⤵
  PID:7716
- C:\Windows\System\QuSHMkw.exe
  C:\Windows\System\QuSHMkw.exe
  2⤵
  PID:7720
- C:\Windows\System\uCCwQbo.exe
  C:\Windows\System\uCCwQbo.exe
  2⤵
  PID:7808
- C:\Windows\System\NOnuDnS.exe
  C:\Windows\System\NOnuDnS.exe
  2⤵
  PID:7828
- C:\Windows\System\JfmrZMx.exe
  C:\Windows\System\JfmrZMx.exe
  2⤵
  PID:7860
- C:\Windows\System\qxnpReB.exe
  C:\Windows\System\qxnpReB.exe
  2⤵
  PID:7888
- C:\Windows\System\Nyeboii.exe
  C:\Windows\System\Nyeboii.exe
  2⤵
  PID:7924
- C:\Windows\System\djNvmgi.exe
  C:\Windows\System\djNvmgi.exe
  2⤵
  PID:7960
- C:\Windows\System\nPjkeLK.exe
  C:\Windows\System\nPjkeLK.exe
  2⤵
  PID:8020
- C:\Windows\System\athRohx.exe
  C:\Windows\System\athRohx.exe
  2⤵
  PID:8060
- C:\Windows\System\HJwTTRo.exe
  C:\Windows\System\HJwTTRo.exe
  2⤵
  PID:8044
- C:\Windows\System\PBweGNy.exe
  C:\Windows\System\PBweGNy.exe
  2⤵
  PID:8128
- C:\Windows\System\umdFwOO.exe
  C:\Windows\System\umdFwOO.exe
  2⤵
  PID:8000
- C:\Windows\System\fOicrOE.exe
  C:\Windows\System\fOicrOE.exe
  2⤵
  PID:8116
- C:\Windows\System\jfUEiuN.exe
  C:\Windows\System\jfUEiuN.exe
  2⤵
  PID:8152
- C:\Windows\System\hdFOAKw.exe
  C:\Windows\System\hdFOAKw.exe
  2⤵
  PID:8172
- C:\Windows\System\BzJQFih.exe
  C:\Windows\System\BzJQFih.exe
  2⤵
  PID:6672
- C:\Windows\System\imFPxYV.exe
  C:\Windows\System\imFPxYV.exe
  2⤵
  PID:7336
- C:\Windows\System\lHLFyGL.exe
  C:\Windows\System\lHLFyGL.exe
  2⤵
  PID:7488
- C:\Windows\System\yHztAxU.exe
  C:\Windows\System\yHztAxU.exe
  2⤵
  PID:7500
- C:\Windows\System\yFtzDiq.exe
  C:\Windows\System\yFtzDiq.exe
  2⤵
  PID:7476
- C:\Windows\System\ySVUjWY.exe
  C:\Windows\System\ySVUjWY.exe
  2⤵
  PID:7544
- C:\Windows\System\EssfWlh.exe
  C:\Windows\System\EssfWlh.exe
  2⤵
  PID:7580
- C:\Windows\System\InXEzvG.exe
  C:\Windows\System\InXEzvG.exe
  2⤵
  PID:7584
- C:\Windows\System\cDBskKR.exe
  C:\Windows\System\cDBskKR.exe
  2⤵
  PID:7520
- C:\Windows\System\RFfWgGq.exe
  C:\Windows\System\RFfWgGq.exe
  2⤵
  PID:7676
- C:\Windows\System\stNLffN.exe
  C:\Windows\System\stNLffN.exe
  2⤵
  PID:7644
- C:\Windows\System\MROxhOV.exe
  C:\Windows\System\MROxhOV.exe
  2⤵
  PID:7804
- C:\Windows\System\UumyWGY.exe
  C:\Windows\System\UumyWGY.exe
  2⤵
  PID:7940
- C:\Windows\System\lgFoRkz.exe
  C:\Windows\System\lgFoRkz.exe
  2⤵
  PID:7796
- C:\Windows\System\YsvjlYw.exe
  C:\Windows\System\YsvjlYw.exe
  2⤵
  PID:7912
- C:\Windows\System\PtFtNtH.exe
  C:\Windows\System\PtFtNtH.exe
  2⤵
  PID:7968
- C:\Windows\System\hxenCXv.exe
  C:\Windows\System\hxenCXv.exe
  2⤵
  PID:7208
- C:\Windows\System\KZhAXfy.exe
  C:\Windows\System\KZhAXfy.exe
  2⤵
  PID:7212
- C:\Windows\System\cqksRWf.exe
  C:\Windows\System\cqksRWf.exe
  2⤵
  PID:7364
- C:\Windows\System\WRMgaKN.exe
  C:\Windows\System\WRMgaKN.exe
  2⤵
  PID:7504
- C:\Windows\System\AjUmFYK.exe
  C:\Windows\System\AjUmFYK.exe
  2⤵
  PID:8040
- C:\Windows\System\MxMqwqc.exe
  C:\Windows\System\MxMqwqc.exe
  2⤵
  PID:7764
- C:\Windows\System\ezBJmkm.exe
  C:\Windows\System\ezBJmkm.exe
  2⤵
  PID:7984
- C:\Windows\System\XLJhlxy.exe
  C:\Windows\System\XLJhlxy.exe
  2⤵
  PID:8168
- C:\Windows\System\GedHkus.exe
  C:\Windows\System\GedHkus.exe
  2⤵
  PID:7372
- C:\Windows\System\MFPJEfJ.exe
  C:\Windows\System\MFPJEfJ.exe
  2⤵
  PID:8076
- C:\Windows\System\FrzGwTt.exe
  C:\Windows\System\FrzGwTt.exe
  2⤵
  PID:7844
- C:\Windows\System\ccQjzlU.exe
  C:\Windows\System\ccQjzlU.exe
  2⤵
  PID:5636
- C:\Windows\System\JLgsHSG.exe
  C:\Windows\System\JLgsHSG.exe
  2⤵
  PID:7948
- C:\Windows\System\uHOpmYj.exe
  C:\Windows\System\uHOpmYj.exe
  2⤵
  PID:7480
- C:\Windows\System\ONeyzag.exe
  C:\Windows\System\ONeyzag.exe
  2⤵
  PID:7604
- C:\Windows\System\wQDzswD.exe
  C:\Windows\System\wQDzswD.exe
  2⤵
  PID:7880
- C:\Windows\System\ZKSpSGO.exe
  C:\Windows\System\ZKSpSGO.exe
  2⤵
  PID:7392
- C:\Windows\System\cpGFSXE.exe
  C:\Windows\System\cpGFSXE.exe
  2⤵
  PID:7756
- C:\Windows\System\kyHpTWj.exe
  C:\Windows\System\kyHpTWj.exe
  2⤵
  PID:7856
- C:\Windows\System\PAsskXz.exe
  C:\Windows\System\PAsskXz.exe
  2⤵
  PID:8188
- C:\Windows\System\AOHlynq.exe
  C:\Windows\System\AOHlynq.exe
  2⤵
  PID:7688
- C:\Windows\System\ztFsGyJ.exe
  C:\Windows\System\ztFsGyJ.exe
  2⤵
  PID:7444
- C:\Windows\System\TjYDPxY.exe
  C:\Windows\System\TjYDPxY.exe
  2⤵
  PID:7864
- C:\Windows\System\FEooCxj.exe
  C:\Windows\System\FEooCxj.exe
  2⤵
  PID:8208
- C:\Windows\System\gdkkkrU.exe
  C:\Windows\System\gdkkkrU.exe
  2⤵
  PID:8256
- C:\Windows\System\WYmoobW.exe
  C:\Windows\System\WYmoobW.exe
  2⤵
  PID:8272
- C:\Windows\System\brUmqJk.exe
  C:\Windows\System\brUmqJk.exe
  2⤵
  PID:8292
- C:\Windows\System\LtHTkvg.exe
  C:\Windows\System\LtHTkvg.exe
  2⤵
  PID:8308
- C:\Windows\System\jhHQfHN.exe
  C:\Windows\System\jhHQfHN.exe
  2⤵
  PID:8332
- C:\Windows\System\DnVKonl.exe
  C:\Windows\System\DnVKonl.exe
  2⤵
  PID:8348
- C:\Windows\System\fddzupw.exe
  C:\Windows\System\fddzupw.exe
  2⤵
  PID:8364
- C:\Windows\System\pGALKaD.exe
  C:\Windows\System\pGALKaD.exe
  2⤵
  PID:8388
- C:\Windows\System\gALZtCo.exe
  C:\Windows\System\gALZtCo.exe
  2⤵
  PID:8408
- C:\Windows\System\GIsbGmE.exe
  C:\Windows\System\GIsbGmE.exe
  2⤵
  PID:8424
- C:\Windows\System\huDQyuN.exe
  C:\Windows\System\huDQyuN.exe
  2⤵
  PID:8444
- C:\Windows\System\ymPzlQp.exe
  C:\Windows\System\ymPzlQp.exe
  2⤵
  PID:8460
- C:\Windows\System\wjSKbxd.exe
  C:\Windows\System\wjSKbxd.exe
  2⤵
  PID:8480
- C:\Windows\System\lLcBwmd.exe
  C:\Windows\System\lLcBwmd.exe
  2⤵
  PID:8496
- C:\Windows\System\ZzuKUuV.exe
  C:\Windows\System\ZzuKUuV.exe
  2⤵
  PID:8512
- C:\Windows\System\iOHWEmv.exe
  C:\Windows\System\iOHWEmv.exe
  2⤵
  PID:8532
- C:\Windows\System\ylXwNZR.exe
  C:\Windows\System\ylXwNZR.exe
  2⤵
  PID:8572
- C:\Windows\System\lZkqNhC.exe
  C:\Windows\System\lZkqNhC.exe
  2⤵
  PID:8588
- C:\Windows\System\pigGVGN.exe
  C:\Windows\System\pigGVGN.exe
  2⤵
  PID:8604
- C:\Windows\System\rMBQLXx.exe
  C:\Windows\System\rMBQLXx.exe
  2⤵
  PID:8624
- C:\Windows\System\PlSTMrn.exe
  C:\Windows\System\PlSTMrn.exe
  2⤵
  PID:8648
- C:\Windows\System\soLNPqM.exe
  C:\Windows\System\soLNPqM.exe
  2⤵
  PID:8664
- C:\Windows\System\RuigWoF.exe
  C:\Windows\System\RuigWoF.exe
  2⤵
  PID:8684
- C:\Windows\System\UiWjhWf.exe
  C:\Windows\System\UiWjhWf.exe
  2⤵
  PID:8704
- C:\Windows\System\gJWdskN.exe
  C:\Windows\System\gJWdskN.exe
  2⤵
  PID:8724
- C:\Windows\System\ORSTxQP.exe
  C:\Windows\System\ORSTxQP.exe
  2⤵
  PID:8740
- C:\Windows\System\FIpuorD.exe
  C:\Windows\System\FIpuorD.exe
  2⤵
  PID:8756
- C:\Windows\System\ckNihpE.exe
  C:\Windows\System\ckNihpE.exe
  2⤵
  PID:8780
- C:\Windows\System\LKXqhcr.exe
  C:\Windows\System\LKXqhcr.exe
  2⤵
  PID:8796
- C:\Windows\System\RRmktjT.exe
  C:\Windows\System\RRmktjT.exe
  2⤵
  PID:8812
- C:\Windows\System\umvpLCN.exe
  C:\Windows\System\umvpLCN.exe
  2⤵
  PID:8832
- C:\Windows\System\zSPWQdc.exe
  C:\Windows\System\zSPWQdc.exe
  2⤵
  PID:8848
- C:\Windows\System\iwxOpor.exe
  C:\Windows\System\iwxOpor.exe
  2⤵
  PID:8876
- C:\Windows\System\nxCQTXC.exe
  C:\Windows\System\nxCQTXC.exe
  2⤵
  PID:8916
- C:\Windows\System\kIUEhSC.exe
  C:\Windows\System\kIUEhSC.exe
  2⤵
  PID:8932
- C:\Windows\System\EwbDxwQ.exe
  C:\Windows\System\EwbDxwQ.exe
  2⤵
  PID:8960
- C:\Windows\System\uBZvnjZ.exe
  C:\Windows\System\uBZvnjZ.exe
  2⤵
  PID:8980
- C:\Windows\System\LswKIFj.exe
  C:\Windows\System\LswKIFj.exe
  2⤵
  PID:8996
- C:\Windows\System\mxQMXor.exe
  C:\Windows\System\mxQMXor.exe
  2⤵
  PID:9012
- C:\Windows\System\HNCsZlV.exe
  C:\Windows\System\HNCsZlV.exe
  2⤵
  PID:9028
- C:\Windows\System\pgGWWfg.exe
  C:\Windows\System\pgGWWfg.exe
  2⤵
  PID:9052
- C:\Windows\System\TiOaGGj.exe
  C:\Windows\System\TiOaGGj.exe
  2⤵
  PID:9072
- C:\Windows\System\LSVjtnO.exe
  C:\Windows\System\LSVjtnO.exe
  2⤵
  PID:9088
- C:\Windows\System\PxhHQNi.exe
  C:\Windows\System\PxhHQNi.exe
  2⤵
  PID:9108
- C:\Windows\System\vajDWJT.exe
  C:\Windows\System\vajDWJT.exe
  2⤵
  PID:9124
- C:\Windows\System\xFTPmVA.exe
  C:\Windows\System\xFTPmVA.exe
  2⤵
  PID:9140
- C:\Windows\System\proNrEB.exe
  C:\Windows\System\proNrEB.exe
  2⤵
  PID:9160
- C:\Windows\System\BbEUExS.exe
  C:\Windows\System\BbEUExS.exe
  2⤵
  PID:9180
- C:\Windows\System\aoeZFZG.exe
  C:\Windows\System\aoeZFZG.exe
  2⤵
  PID:9196
- C:\Windows\System\MdweroZ.exe
  C:\Windows\System\MdweroZ.exe
  2⤵
  PID:7964
- C:\Windows\System\RWnqRvB.exe
  C:\Windows\System\RWnqRvB.exe
  2⤵
  PID:6452
- C:\Windows\System\SyAhwhf.exe
  C:\Windows\System\SyAhwhf.exe
  2⤵
  PID:8240
- C:\Windows\System\XHneCtS.exe
  C:\Windows\System\XHneCtS.exe
  2⤵
  PID:7636
- C:\Windows\System\PVURWBJ.exe
  C:\Windows\System\PVURWBJ.exe
  2⤵
  PID:8232
- C:\Windows\System\aJtKtHH.exe
  C:\Windows\System\aJtKtHH.exe
  2⤵
  PID:8224
- C:\Windows\System\egvqhQT.exe
  C:\Windows\System\egvqhQT.exe
  2⤵
  PID:8284
- C:\Windows\System\maiDkfi.exe
  C:\Windows\System\maiDkfi.exe
  2⤵
  PID:8340
- C:\Windows\System\ziuKmKj.exe
  C:\Windows\System\ziuKmKj.exe
  2⤵
  PID:8344
- C:\Windows\System\MfRIdjB.exe
  C:\Windows\System\MfRIdjB.exe
  2⤵
  PID:8416
- C:\Windows\System\JhuDCbn.exe
  C:\Windows\System\JhuDCbn.exe
  2⤵
  PID:8492
- C:\Windows\System\plduBFg.exe
  C:\Windows\System\plduBFg.exe
  2⤵
  PID:8396
- C:\Windows\System\jphAPZU.exe
  C:\Windows\System\jphAPZU.exe
  2⤵
  PID:8404
- C:\Windows\System\tPGLdmZ.exe
  C:\Windows\System\tPGLdmZ.exe
  2⤵
  PID:8468
- C:\Windows\System\ZPOqxRc.exe
  C:\Windows\System\ZPOqxRc.exe
  2⤵
  PID:8548
- C:\Windows\System\HasJXOf.exe
  C:\Windows\System\HasJXOf.exe
  2⤵
  PID:8616
- C:\Windows\System\ZtaBNvg.exe
  C:\Windows\System\ZtaBNvg.exe
  2⤵
  PID:8696
- C:\Windows\System\cgqrzzF.exe
  C:\Windows\System\cgqrzzF.exe
  2⤵
  PID:8808
- C:\Windows\System\MGvlzEW.exe
  C:\Windows\System\MGvlzEW.exe
  2⤵
  PID:8636
- C:\Windows\System\WwLQVGp.exe
  C:\Windows\System\WwLQVGp.exe
  2⤵
  PID:8820
- C:\Windows\System\emcXEhz.exe
  C:\Windows\System\emcXEhz.exe
  2⤵
  PID:8680
- C:\Windows\System\STUDGvl.exe
  C:\Windows\System\STUDGvl.exe
  2⤵
  PID:8752
- C:\Windows\System\ABMfKFa.exe
  C:\Windows\System\ABMfKFa.exe
  2⤵
  PID:8868
- C:\Windows\System\TqRzUaM.exe
  C:\Windows\System\TqRzUaM.exe
  2⤵
  PID:8888
- C:\Windows\System\RcWTtNq.exe
  C:\Windows\System\RcWTtNq.exe
  2⤵
  PID:7884
- C:\Windows\System\ZhEVGHF.exe
  C:\Windows\System\ZhEVGHF.exe
  2⤵
  PID:8924
- C:\Windows\System\bRBkFYT.exe
  C:\Windows\System\bRBkFYT.exe
  2⤵
  PID:8972
- C:\Windows\System\NxsYIGa.exe
  C:\Windows\System\NxsYIGa.exe
  2⤵
  PID:9060
- C:\Windows\System\kqyimEZ.exe
  C:\Windows\System\kqyimEZ.exe
  2⤵
  PID:9104
- C:\Windows\System\XKBfVea.exe
  C:\Windows\System\XKBfVea.exe
  2⤵
  PID:9176
- C:\Windows\System\GPVVNEq.exe
  C:\Windows\System\GPVVNEq.exe
  2⤵
  PID:9080
- C:\Windows\System\CnJxvqs.exe
  C:\Windows\System\CnJxvqs.exe
  2⤵
  PID:9084
- C:\Windows\System\hRqCuBF.exe
  C:\Windows\System\hRqCuBF.exe
  2⤵
  PID:9044
- C:\Windows\System\OWOqIZN.exe
  C:\Windows\System\OWOqIZN.exe
  2⤵
  PID:9212
- C:\Windows\System\GIoDjKY.exe
  C:\Windows\System\GIoDjKY.exe
  2⤵
  PID:8164
- C:\Windows\System\WeWkYoi.exe
  C:\Windows\System\WeWkYoi.exe
  2⤵
  PID:7368
- C:\Windows\System\eSyURkM.exe
  C:\Windows\System\eSyURkM.exe
  2⤵
  PID:8324
- C:\Windows\System\FzvvxWn.exe
  C:\Windows\System\FzvvxWn.exe
  2⤵
  PID:8452
- C:\Windows\System\iVJjiiD.exe
  C:\Windows\System\iVJjiiD.exe
  2⤵
  PID:8556
- C:\Windows\System\jvBHmdE.exe
  C:\Windows\System\jvBHmdE.exe
  2⤵
  PID:8564
- C:\Windows\System\YVuKsDC.exe
  C:\Windows\System\YVuKsDC.exe
  2⤵
  PID:8248
- C:\Windows\System\Vcbnvez.exe
  C:\Windows\System\Vcbnvez.exe
  2⤵
  PID:8732
- C:\Windows\System\KBAgBZe.exe
  C:\Windows\System\KBAgBZe.exe
  2⤵
  PID:8440
- C:\Windows\System\LYlYkKZ.exe
  C:\Windows\System\LYlYkKZ.exe
  2⤵
  PID:8380
- C:\Windows\System\PbYoJVx.exe
  C:\Windows\System\PbYoJVx.exe
  2⤵
  PID:8772
- C:\Windows\System\HNwZZPu.exe
  C:\Windows\System\HNwZZPu.exe
  2⤵
  PID:8844
- C:\Windows\System\MnGjOnX.exe
  C:\Windows\System\MnGjOnX.exe
  2⤵
  PID:8676
- C:\Windows\System\JNWlJLI.exe
  C:\Windows\System\JNWlJLI.exe
  2⤵
  PID:8828
- C:\Windows\System\Dwspypa.exe
  C:\Windows\System\Dwspypa.exe
  2⤵
  PID:8860
- C:\Windows\System\DLQlmPD.exe
  C:\Windows\System\DLQlmPD.exe
  2⤵
  PID:8940
- C:\Windows\System\MbyFXUt.exe
  C:\Windows\System\MbyFXUt.exe
  2⤵
  PID:8944
- C:\Windows\System\eGHLrEI.exe
  C:\Windows\System\eGHLrEI.exe
  2⤵
  PID:8992
- C:\Windows\System\eukwpcj.exe
  C:\Windows\System\eukwpcj.exe
  2⤵
  PID:9132
- C:\Windows\System\yzNnpEn.exe
  C:\Windows\System\yzNnpEn.exe
  2⤵
  PID:9208
- C:\Windows\System\pCnOJgR.exe
  C:\Windows\System\pCnOJgR.exe
  2⤵
  PID:9116
- C:\Windows\System\qwaVNKg.exe
  C:\Windows\System\qwaVNKg.exe
  2⤵
  PID:7712
- C:\Windows\System\VRTicwa.exe
  C:\Windows\System\VRTicwa.exe
  2⤵
  PID:8320
- C:\Windows\System\GVTDSFk.exe
  C:\Windows\System\GVTDSFk.exe
  2⤵
  PID:8456
- C:\Windows\System\IYjrVRC.exe
  C:\Windows\System\IYjrVRC.exe
  2⤵
  PID:8036
- C:\Windows\System\bGVCcRl.exe
  C:\Windows\System\bGVCcRl.exe
  2⤵
  PID:8584
- C:\Windows\System\ZBMAHev.exe
  C:\Windows\System\ZBMAHev.exe
  2⤵
  PID:8660
- C:\Windows\System\PhfPLMS.exe
  C:\Windows\System\PhfPLMS.exe
  2⤵
  PID:8632
- C:\Windows\System\BRrBAgU.exe
  C:\Windows\System\BRrBAgU.exe
  2⤵
  PID:8908
- C:\Windows\System\SaUgsCm.exe
  C:\Windows\System\SaUgsCm.exe
  2⤵
  PID:9152
- C:\Windows\System\GyDVeii.exe
  C:\Windows\System\GyDVeii.exe
  2⤵
  PID:8384
- C:\Windows\System\VAjCLQU.exe
  C:\Windows\System\VAjCLQU.exe
  2⤵
  PID:8968
- C:\Windows\System\czNVWch.exe
  C:\Windows\System\czNVWch.exe
  2⤵
  PID:8896
- C:\Windows\System\jBUOwLP.exe
  C:\Windows\System\jBUOwLP.exe
  2⤵
  PID:8204
- C:\Windows\System\ZDkZpve.exe
  C:\Windows\System\ZDkZpve.exe
  2⤵
  PID:8892
- C:\Windows\System\LigYzWH.exe
  C:\Windows\System\LigYzWH.exe
  2⤵
  PID:9048
- C:\Windows\System\KaGrmIA.exe
  C:\Windows\System\KaGrmIA.exe
  2⤵
  PID:8580
- C:\Windows\System\KmTRlCB.exe
  C:\Windows\System\KmTRlCB.exe
  2⤵
  PID:8764
- C:\Windows\System\RtxGllT.exe
  C:\Windows\System\RtxGllT.exe
  2⤵
  PID:8228
- C:\Windows\System\ZvsnuPn.exe
  C:\Windows\System\ZvsnuPn.exe
  2⤵
  PID:8788
- C:\Windows\System\zdKrKIT.exe
  C:\Windows\System\zdKrKIT.exe
  2⤵
  PID:8504
- C:\Windows\System\TieNbOD.exe
  C:\Windows\System\TieNbOD.exe
  2⤵
  PID:8540
- C:\Windows\System\wpZguyF.exe
  C:\Windows\System\wpZguyF.exe
  2⤵
  PID:9096
- C:\Windows\System\ltnxHKj.exe
  C:\Windows\System\ltnxHKj.exe
  2⤵
  PID:8644
- C:\Windows\System\ntbqxoB.exe
  C:\Windows\System\ntbqxoB.exe
  2⤵
  PID:8524
- C:\Windows\System\ymeOvzl.exe
  C:\Windows\System\ymeOvzl.exe
  2⤵
  PID:9148
- C:\Windows\System\uEiFiGP.exe
  C:\Windows\System\uEiFiGP.exe
  2⤵
  PID:8528
- C:\Windows\System\qABNyDO.exe
  C:\Windows\System\qABNyDO.exe
  2⤵
  PID:8400
- C:\Windows\System\qXsrArG.exe
  C:\Windows\System\qXsrArG.exe
  2⤵
  PID:9068
- C:\Windows\System\fGrTAYO.exe
  C:\Windows\System\fGrTAYO.exe
  2⤵
  PID:8768
- C:\Windows\System\QxVfrZz.exe
  C:\Windows\System\QxVfrZz.exe
  2⤵
  PID:8748
- C:\Windows\System\DCLFKtM.exe
  C:\Windows\System\DCLFKtM.exe
  2⤵
  PID:9220
- C:\Windows\System\pNMSOQC.exe
  C:\Windows\System\pNMSOQC.exe
  2⤵
  PID:9248
- C:\Windows\System\OLpvJrM.exe
  C:\Windows\System\OLpvJrM.exe
  2⤵
  PID:9280
- C:\Windows\System\Xxehcvh.exe
  C:\Windows\System\Xxehcvh.exe
  2⤵
  PID:9296
- C:\Windows\System\scLzwaF.exe
  C:\Windows\System\scLzwaF.exe
  2⤵
  PID:9316
- C:\Windows\System\QdsLuxZ.exe
  C:\Windows\System\QdsLuxZ.exe
  2⤵
  PID:9336
- C:\Windows\System\gICZeSt.exe
  C:\Windows\System\gICZeSt.exe
  2⤵
  PID:9356
- C:\Windows\System\WvlYdfr.exe
  C:\Windows\System\WvlYdfr.exe
  2⤵
  PID:9376
- C:\Windows\System\YzXCWmP.exe
  C:\Windows\System\YzXCWmP.exe
  2⤵
  PID:9392
- C:\Windows\System\LaNCnWS.exe
  C:\Windows\System\LaNCnWS.exe
  2⤵
  PID:9412
- C:\Windows\System\mVYCTLT.exe
  C:\Windows\System\mVYCTLT.exe
  2⤵
  PID:9428
- C:\Windows\System\EkMATYM.exe
  C:\Windows\System\EkMATYM.exe
  2⤵
  PID:9444
- C:\Windows\System\oaJzatn.exe
  C:\Windows\System\oaJzatn.exe
  2⤵
  PID:9460
- C:\Windows\System\SXvKFPK.exe
  C:\Windows\System\SXvKFPK.exe
  2⤵
  PID:9484
- C:\Windows\System\rJBMpMN.exe
  C:\Windows\System\rJBMpMN.exe
  2⤵
  PID:9504
- C:\Windows\System\fAqzAPy.exe
  C:\Windows\System\fAqzAPy.exe
  2⤵
  PID:9524
- C:\Windows\System\fCTctkB.exe
  C:\Windows\System\fCTctkB.exe
  2⤵
  PID:9548
- C:\Windows\System\lawiaSE.exe
  C:\Windows\System\lawiaSE.exe
  2⤵
  PID:9564
- C:\Windows\System\dEpRiCv.exe
  C:\Windows\System\dEpRiCv.exe
  2⤵
  PID:9604
- C:\Windows\System\AvlDwSa.exe
  C:\Windows\System\AvlDwSa.exe
  2⤵
  PID:9624
- C:\Windows\System\OcvBdyq.exe
  C:\Windows\System\OcvBdyq.exe
  2⤵
  PID:9644
- C:\Windows\System\wlUeycL.exe
  C:\Windows\System\wlUeycL.exe
  2⤵
  PID:9660
- C:\Windows\System\JTdEHPd.exe
  C:\Windows\System\JTdEHPd.exe
  2⤵
  PID:9676
- C:\Windows\System\ysUsjtu.exe
  C:\Windows\System\ysUsjtu.exe
  2⤵
  PID:9696
- C:\Windows\System\qGJZDXx.exe
  C:\Windows\System\qGJZDXx.exe
  2⤵
  PID:9712
- C:\Windows\System\edIvDwL.exe
  C:\Windows\System\edIvDwL.exe
  2⤵
  PID:9728
- C:\Windows\System\kRogmYI.exe
  C:\Windows\System\kRogmYI.exe
  2⤵
  PID:9744
- C:\Windows\System\tHdQpWg.exe
  C:\Windows\System\tHdQpWg.exe
  2⤵
  PID:9768
- C:\Windows\System\LpJzQSS.exe
  C:\Windows\System\LpJzQSS.exe
  2⤵
  PID:9784
- C:\Windows\System\sSmkHxO.exe
  C:\Windows\System\sSmkHxO.exe
  2⤵
  PID:9804
- C:\Windows\System\FgIpnsj.exe
  C:\Windows\System\FgIpnsj.exe
  2⤵
  PID:9820
- C:\Windows\System\tBVfoBl.exe
  C:\Windows\System\tBVfoBl.exe
  2⤵
  PID:9836
- C:\Windows\System\EvtZbAQ.exe
  C:\Windows\System\EvtZbAQ.exe
  2⤵
  PID:9852
- C:\Windows\System\wJOeVyV.exe
  C:\Windows\System\wJOeVyV.exe
  2⤵
  PID:9872
- C:\Windows\System\LLolxuT.exe
  C:\Windows\System\LLolxuT.exe
  2⤵
  PID:9888
- C:\Windows\System\WtPibNt.exe
  C:\Windows\System\WtPibNt.exe
  2⤵
  PID:9916
- C:\Windows\System\ugKLBkM.exe
  C:\Windows\System\ugKLBkM.exe
  2⤵
  PID:9972
- C:\Windows\System\VnqEkbl.exe
  C:\Windows\System\VnqEkbl.exe
  2⤵
  PID:9988
- C:\Windows\System\pwCkWxD.exe
  C:\Windows\System\pwCkWxD.exe
  2⤵
  PID:10008
- C:\Windows\System\WdBWecR.exe
  C:\Windows\System\WdBWecR.exe
  2⤵
  PID:10028
- C:\Windows\System\yQEQEDo.exe
  C:\Windows\System\yQEQEDo.exe
  2⤵
  PID:10044
- C:\Windows\System\vIOWbgS.exe
  C:\Windows\System\vIOWbgS.exe
  2⤵
  PID:10068
- C:\Windows\System\SHvXhpm.exe
  C:\Windows\System\SHvXhpm.exe
  2⤵
  PID:10092
- C:\Windows\System\dyuDBvA.exe
  C:\Windows\System\dyuDBvA.exe
  2⤵
  PID:10108
- C:\Windows\System\EKBbovD.exe
  C:\Windows\System\EKBbovD.exe
  2⤵
  PID:10124
- C:\Windows\System\iXPsHru.exe
  C:\Windows\System\iXPsHru.exe
  2⤵
  PID:10144
- C:\Windows\System\plBBrlw.exe
  C:\Windows\System\plBBrlw.exe
  2⤵
  PID:10160
- C:\Windows\System\CQUPejK.exe
  C:\Windows\System\CQUPejK.exe
  2⤵
  PID:10176
- C:\Windows\System\mGyUBWx.exe
  C:\Windows\System\mGyUBWx.exe
  2⤵
  PID:10192
- C:\Windows\System\RJUzPIq.exe
  C:\Windows\System\RJUzPIq.exe
  2⤵
  PID:10216
- C:\Windows\System\zploUKX.exe
  C:\Windows\System\zploUKX.exe
  2⤵
  PID:9232
- C:\Windows\System\EqIRxgo.exe
  C:\Windows\System\EqIRxgo.exe
  2⤵
  PID:7204
- C:\Windows\System\hbJrBIH.exe
  C:\Windows\System\hbJrBIH.exe
  2⤵
  PID:9272
- C:\Windows\System\tpOoUYe.exe
  C:\Windows\System\tpOoUYe.exe
  2⤵
  PID:9304
- C:\Windows\System\YsWeqbP.exe
  C:\Windows\System\YsWeqbP.exe
  2⤵
  PID:9332
- C:\Windows\System\pxHZftS.exe
  C:\Windows\System\pxHZftS.exe
  2⤵
  PID:9372
- C:\Windows\System\bNnVkOO.exe
  C:\Windows\System\bNnVkOO.exe
  2⤵
  PID:9408
- C:\Windows\System\PzrBBfA.exe
  C:\Windows\System\PzrBBfA.exe
  2⤵
  PID:9452
- C:\Windows\System\FLobJlP.exe
  C:\Windows\System\FLobJlP.exe
  2⤵
  PID:9516
- C:\Windows\System\hFZkcFA.exe
  C:\Windows\System\hFZkcFA.exe
  2⤵
  PID:9560
- C:\Windows\System\wwgbDsx.exe
  C:\Windows\System\wwgbDsx.exe
  2⤵
  PID:9576
- C:\Windows\System\QkXagjH.exe
  C:\Windows\System\QkXagjH.exe
  2⤵
  PID:9584
- C:\Windows\System\bRBhWiI.exe
  C:\Windows\System\bRBhWiI.exe
  2⤵
  PID:9612
- C:\Windows\System\HrPNbPT.exe
  C:\Windows\System\HrPNbPT.exe
  2⤵
  PID:9640
- C:\Windows\System\RWMiSGL.exe
  C:\Windows\System\RWMiSGL.exe
  2⤵
  PID:9688
- C:\Windows\System\QvbPuOX.exe
  C:\Windows\System\QvbPuOX.exe
  2⤵
  PID:9752
- C:\Windows\System\lwNfFGa.exe
  C:\Windows\System\lwNfFGa.exe
  2⤵
  PID:9792
- C:\Windows\System\bctJjQx.exe
  C:\Windows\System\bctJjQx.exe
  2⤵
  PID:9860
- C:\Windows\System\UzKSJrj.exe
  C:\Windows\System\UzKSJrj.exe
  2⤵
  PID:9904
- C:\Windows\System\lgYKOfm.exe
  C:\Windows\System\lgYKOfm.exe
  2⤵
  PID:9780
- C:\Windows\System\etbUYSk.exe
  C:\Windows\System\etbUYSk.exe
  2⤵
  PID:9932
- C:\Windows\System\JVlOHcI.exe
  C:\Windows\System\JVlOHcI.exe
  2⤵
  PID:9848
- C:\Windows\System\CFEEOJx.exe
  C:\Windows\System\CFEEOJx.exe
  2⤵
  PID:9964
- C:\Windows\System\yupRdTH.exe
  C:\Windows\System\yupRdTH.exe
  2⤵
  PID:9984

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AWsQPXy.exe

Filesize
1.9MB

MD5
a68be0006d2a9314a2128512601520b3

SHA1
61f5eed1b92ae699956259a3512d8488b1c1c314

SHA256
92d57ddcd1f017435608733064ca474c538d95344f8ff0d36dba2918cd60d240

SHA512
8ae532db75a5f4faea2b275835292ad7f443af77c75df47ba953641964b7e3be005c4adf3267c2d0db4c8616d11e135fb1a60d35190af37cee61e0ccf81422b2

Download Submit
C:\Windows\system\AXVPgvC.exe

Filesize
1.9MB

MD5
27231b2a62fb2c4473dfdf77e697e6a7

SHA1
010a74e9eff4187087312a14ea663ca7c326253d

SHA256
c157fd05fb4e64c749e13e386b19d9baf4ac50d3c8b936237553d050bbedb12a

SHA512
436fefe8dcda4852b97fcb81f4b64e5c7ab57750d4b9487788d75de683b4598cd4e41d547b412ccc7ba8b6bfebf37ef0570b8d813dfd9b88d75550215d2d9ac6

Download Submit
C:\Windows\system\BzsnHWI.exe

Filesize
1.9MB

MD5
2d564ff0ad6d245d1d35fba9edfa25b7

SHA1
a0e45fe807dbdcc6440ffc803a0ffa407c676665

SHA256
cd1673ac7e3c3b1bba5355552540d2b751d494c9ec77bfbb59f416b623f74a61

SHA512
8713e033e93826b9d91340de67dbf48c9b71aa01d820922ee3be9ce21d9079a0c70a911a929e43cbe94bbf8ffd2dac97cb18ec07d52fbd807e13946214c95840

Download Submit
C:\Windows\system\GKiDvMO.exe

Filesize
1.9MB

MD5
b8f5df2901400e978dccc2f2467236a4

SHA1
943e8cb09ee92d90d2abf80253ae3e3fa81ddae3

SHA256
56c4ca9e12aa789968de9e0a88722bbffcf7c4ff35257e42601092d732f610f7

SHA512
a88bc57772502fde47aaaa3ba5ff57e0c3a9daeea097022bf78e36af889185dc030036432ce3e1ec832e16b3ef292f9bdc56073cad03d6aa8c913fe121fa8c6e

Download Submit
C:\Windows\system\HXXxSQw.exe

Filesize
1.9MB

MD5
544d2c02d9e47862da5b06e0f29034d0

SHA1
827c8139bcbf2bbfac3632476ed26734a5f878b7

SHA256
51159832797ee0ae08601b1b7be0b53214bc39311fb84055b009c5157c57a304

SHA512
e44d39f976530780ab28872a54a916daf0fe48f854c8e83592b58ac279bf487dd99092efa7dd9e02f1070f8a7140b1229deb8f23c9574000295b690ea6f354ef

Download Submit
C:\Windows\system\JVqbPgD.exe

Filesize
1.9MB

MD5
c8e3865c690716e48c9fd39dda2575be

SHA1
f6d39b27654b6704c139349e14a4d8db40b5ea7b

SHA256
7dccd33fff699a396702dfdfbc1dcb94c73ebd3b0008a8a4d6656b3fcb7e328c

SHA512
5bfe0410738ccf9272fa4b117ea79c037f5c6045b0aa5cd17517e3e4b325b57971cb9d504201304b23f8c0b7d584a76c8fe37b89402dada6cbe7dbb4a357b41c

Download Submit
C:\Windows\system\OnazCbp.exe

Filesize
1.9MB

MD5
9276d3f876f3d56c6876f1c3b6b795a1

SHA1
96358f19eb00b771338e3cfbf070e93ee159c762

SHA256
223119d5f893e18123c1197bfcdb5a7f6e7f6e27061c9c7b808a483e2fac8988

SHA512
b0f829e84da4ea1dd5a4dc705db41678474e6ab488f381b74b5f6bd0ec300076ebf867c83665b0c296f5200476eba39a33806c483f97ffbedd2ee832877570e5

Download Submit
C:\Windows\system\PycapYw.exe

Filesize
1.9MB

MD5
027cff6d39a5e1fe72a1d23c811383f4

SHA1
197a600d5a06262edb4e702198fef9ba1a355dd3

SHA256
759c2417c0e6ad14dd26b59ec82817cb264fe49d3c34f7a5616e7f714b8538fd

SHA512
15531511b2a97c7bbffd64e77f43d511f7efcaa788be148c70251619a987a9ea948d16314f4412e85c28d6c4f58a995c261f8b51af2c4a9683c73f8be48bfbc7

Download Submit
C:\Windows\system\QstvKjx.exe

Filesize
1.9MB

MD5
9025f3a511a6fc2b75fc1970e1e0c627

SHA1
791e5513abfd3b6c14df4ebdb210be2ee0d15f28

SHA256
7d84a849217e960a6c9e0b29449f6b342dbb43b2d35205d2747a1d2eaa286a29

SHA512
e4d4e7c7ee08220a8a8e6408d644b762ba178110d617f5befe7235bb02facf1b0f9698b5e45079950ca9ed979be34f61d702f40b831337f00cff04ababdf70a0

Download Submit
C:\Windows\system\YecQbpI.exe

Filesize
1.9MB

MD5
7ce1d4fea8765f53d8a1ad8a88fc7f9a

SHA1
8fe5689fcc6d45b176a8c95b03554c4af5461d11

SHA256
a80130ebcb2163d2d4ec137c2bbeaa5ec6f26bdc826aa7a8acad090d2f371dcf

SHA512
f729700bf8677a010f7eed4c1750967fd61e8a11898e139fba380f43644df153693236f7123eb112cce02482ac708c0de77c19248aafec0dd2b7ccc69bab3fc6

Download Submit
C:\Windows\system\YnVrNDZ.exe

Filesize
1.9MB

MD5
0e7e2b46dd7d4488c881beeb7072d598

SHA1
2c75567dc20183bd23fe665d60f0bd44f87c5494

SHA256
9822bc98eb42dc87c710bf9e74754d92d7e7e2b29a01d3fddca2d2651f5b8117

SHA512
f8e0b598743125965489ad860c7b69ebba49ddb0ed6c98a18a42f236ff64116d135e7aaf50500f1e43a0395de0e3647e6d002ade8886f90035a8362d190cae20

Download Submit
C:\Windows\system\aVeyaYu.exe

Filesize
1.9MB

MD5
3ee58ee002097e818c83c8622003bda4

SHA1
f6c5e17af74376aed7db52b78962e7e1a4464005

SHA256
72069aea753e3b26bd3a6d0a283e2bc886cc52c08624650ece60d467f7db57b0

SHA512
3c0c3b491cedbc4b22c3d06e5b239e67da862a5db9bef93e8dffaa06fe066e028b97d1b535f039e8c898c2dc2c6c68a8052330cfb8c91de36cacfb944e9f1aac

Download Submit
C:\Windows\system\azLfsPA.exe

Filesize
1.9MB

MD5
390b86db0b50caaf03ce981ecb4ac9dc

SHA1
cb5fb455cf9f92134b137992111271d3f697fe11

SHA256
d4bf6d39e6541744e21ca9dc9f3800712fbe363b2421ee1345d093b8ddc57d09

SHA512
ecf2b12d2f863ca6ccdd34b43b58adb3215b33685167286f9769a802b55ec3112653ead33456a0cb124b208a9b1e8f8105292f2d9315be64788017e19e75b77a

Download Submit
C:\Windows\system\bmzWpeF.exe

Filesize
1.9MB

MD5
45c6d8861fd98ba75e9f18a49abb88c3

SHA1
ffe189679232297a414f75380e18567d869f2c89

SHA256
8e5801a54e1f27ed92bc3ecc9665ab02a0a13d14f807b69982d78abc7b0b1075

SHA512
37aea5717273bac219d5b185386c66a19ce6a053fc15afed4c7761dde5fd2b167f3009b9ce453402f5f0b03c91b1fa285986bedfa6c2c7e319f1acc1d105b81f

Download Submit
C:\Windows\system\boaNvIu.exe

Filesize
1.9MB

MD5
1f925743441a9c4ca4bc9196c1e222d8

SHA1
9d4a3f70a0f8721ce69043898b1eea493c5ae6ef

SHA256
9052c28bfc75b31aadaea06b161092f5b45d67a826dca00e42485be6ba0a1c06

SHA512
b4b633c2a935cd189c14a38ed68890efcad350813dfbb7e260434022b763d96f3e6c9b3c75d75de988285965f61ecaf072c85770dde4d2f48739e4b16bbeb373

Download Submit
C:\Windows\system\bvWifEE.exe

Filesize
1.9MB

MD5
68e262f334b02ef86e00f1b4b511e71e

SHA1
8fad40ccc8d09b9e58e2fc9c4f7ae402cd8df8b0

SHA256
1391de3da98c6783a8e349c0b1a4b6f60fc7cb6375f9a92f7bdcf1c6687c3209

SHA512
0ab1f5cedbae56e38ef4b9bdea3afea5266d9faa72a3cecdfba05457afa4bfae1d9971bc60dfc008873b0f7c542021c72a22c141cfee6412ee49031d1320dff4

Download Submit
C:\Windows\system\dzSElHn.exe

Filesize
1.9MB

MD5
a2f89c6ee8232f649d439a51872a15ff

SHA1
4ea0ed0b2c579db006561149ce868fea446e2834

SHA256
10f59e903f1ee35361f51e903d39de1e77b9616d0baa4084310eff210dd4a87e

SHA512
8b736914d73baa7eb45a2f46ffa698f9d65c308f015674eef9db18a47ecee1f7c68da932817a8784d9beb03b8eba142780eb3d45d5f70d94a3398b50adb3091c

Download Submit
C:\Windows\system\fXcwyAe.exe

Filesize
1.9MB

MD5
182b30f215eb048121d9f46455c04c2f

SHA1
15baffa6967ee09defcdc5be5f3866d492e96746

SHA256
524ccae395afd2be089fd6e7899c90eebd4ac83600e9ad6bc41e173fcc1f2ed8

SHA512
9a299b11e7a22bb0dd4a5cc680fc51c776eed09a9f6e20f432ef2f296d787ab747d7a2287fdc1ff891e04dcb914db06c9c2c2cf5520e4422a3713efcb984f620

Download Submit
C:\Windows\system\fazQDYM.exe

Filesize
1.9MB

MD5
a3d8544f053d6d44dddb0e2b687d2f8b

SHA1
57ceb9e628d86db4f7d496e49787282203d281a5

SHA256
3afd854d7e3dd31dcbad04c8ce8dde548f72821c6d545c74d8ff5322192bb5e2

SHA512
a21fdd6dfb970b1c56faa803fdc3837c3f06505e45eab71985d3f4143fb3056e62023977e023ae36dc35a3a02e84410305c686a4a61d29b2e275b2d1a753158d

Download Submit
C:\Windows\system\iQalAFO.exe

Filesize
1.9MB

MD5
cf7c7de69b107a0eaea0fa0f9a003fda

SHA1
a6864c31f6e2c2111456375ffebff0d99beca4c0

SHA256
a1c955bedd2ce45a55375bb5ffb61d87099706ec321724e570591159d4a86769

SHA512
a113a19b411a213425a28910b911798e86a10fe63ed0a442e3bc594315135682eeaac370f85337e5595430549c6e00be82057f82593c55864677f63e2bc0c226

Download Submit
C:\Windows\system\nisuIZT.exe

Filesize
1.9MB

MD5
5c6a0c225f8bb6eb504244b7dc989f27

SHA1
269cac7ee8989b6e746be18d2fffecc93e7c6207

SHA256
67bb8163e78ef8d41bcb170f0d7ed31e0c98a83fe48ed5e4e1e60065606b345f

SHA512
0e7c29f70ae2f7e7b57aa7fdae87558954d376c35de197173f94fc7d7289ecc7ecd42fef8aaff81bf4ab0890fefeea15b1e4fd208433c8128c33d5ae00e05b2b

Download Submit
C:\Windows\system\nnOJBbi.exe

Filesize
1.9MB

MD5
0597c3f3f87a647b3caca90265da36b6

SHA1
72b7a06b19817cf2d976d1cce940baac2effaa39

SHA256
1ee645ce74c27cd5c29075a3de4818ef498dedc1ea60584696621d9a1c61a4d6

SHA512
b677ea78441919e6bcdef05d21416ded586c6e0ae6e54150264ff6cc74a28841debe40cb95f39d42eac76bdcaa42eefbeae972a11c7bc33269c0f21d2065712a

Download Submit
C:\Windows\system\qDETOje.exe

Filesize
1.9MB

MD5
e31e09ac9bcbfa62493297198e9fe698

SHA1
3b40cbbe47e975f36a0e73e67816c26a8dc537d8

SHA256
0abfd37a0a44f83d0855c57b4c1f17b55054f809177277b27e4039eb01237359

SHA512
40fd47413ccbd4fd45f95025a905c12b6dfc9fee9e6e5c697c88b00e566f86ab133287a02390aa48f0bf34bf493bf40915babbce40863a99a5e45dfbd1b78d97

Download Submit
C:\Windows\system\tunNELG.exe

Filesize
1.9MB

MD5
0387bfb885c556f370f1fb248cd507f8

SHA1
d498ba734cb6e622fcbc3ef5e38e8a2f16bd200b

SHA256
55e8b34879a2802ff5bc48b6be28c98f8d885aa26f0417fe74d9d3cf6530d6cc

SHA512
514e28256ea93ff54cf12aa79236d44f6f459d6a2ff599a09920bdf5170764983fc5c3eb7fe92195d8cb95eeda8de132e4802663679c4a10585dfee94c4ec624

Download Submit
C:\Windows\system\uYZpFUG.exe

Filesize
1.9MB

MD5
481ada7ff16fb19858e1500a8f3de75f

SHA1
e0ecd944091187200bcf56a4e52b182e3671b028

SHA256
f32a2b9c71a4beb7ebda154903c834142c20de851e8e91e2cf5c493fb8bafff8

SHA512
b23514137f10c695647734fb92e1bc244673e17cb832e54d030840cf0d27a323322cb94bcf0ddbb3d408c9942147f8ba78630d68588b6bf00ad2dfeb0cd84993

Download Submit
C:\Windows\system\vFQNngF.exe

Filesize
1.9MB

MD5
964a4de567bdc3203f66ab5dde74b59b

SHA1
e52e3266014eca32e77adee5b10f57bcd79a9046

SHA256
b27a2265f89dc92832dc85e0302aa02179a78df149a69ca607e2d174fa0e67d2

SHA512
7b38a392f6aadf8c1da35ea846d8fd2e9c4b47f32a13b806270a0b26a77040277cd63826fd3d5e4e56add508732589c5fa20da7d4b529e4fa363723696ac97a3

Download Submit
C:\Windows\system\wbbfglB.exe

Filesize
1.9MB

MD5
cde263621055de9b21fff0c793fc6203

SHA1
aa249746a2d810e85495b39f28b5f7441ac0e471

SHA256
ae719e841d14641db9ed9a8447ba179a1638d5009c74e5b8e209be103a74deeb

SHA512
fc144c05cfd8db0dc4c4db886a41df3607e888b2cb902b6872ad507b8977d43ec165c9e96b6a825cb68df553d70e3cc67ef5d339300fdde56b844272056b9ff3

Download Submit
C:\Windows\system\yfBbSlE.exe

Filesize
1.9MB

MD5
d9535f12adee0119c38f183403229f45

SHA1
63dfb9d0f49891a16b8de81de350a9639bad9fc7

SHA256
2a9e7afad7becb6e744858ec31d5bcaf794ceed8aad44e9ed05713ac803fef59

SHA512
89951b061d1f3be5a56a9bf76cf59ce2ff439251c3218f86b8916d3cbe480817527f2be5cecd6d19815ad70beedfcc51ae5ac1223998d7e86a47f5e9d0f9f46c

Download Submit
\Windows\system\YtOQMQV.exe

Filesize
1.9MB

MD5
12aea29c8ad19e059892fac2cc4f5440

SHA1
78e1715ac78f1f112de3a98392b5eea7025dcddb

SHA256
a8c42bebad329594cfea50e7aa75a3feb46c0dcc68ba0c2b56b91c746008ba9e

SHA512
2c3ea15251027e68e0cbc6f34cbdbdcf008f5fb14ed55e504af30e29feb86c5bbb37c3e8121b791a55508e839afda8ca7c6b416adb089144f56baf6bedf12859

Download Submit
\Windows\system\bnTrnbo.exe

Filesize
1.9MB

MD5
4134c4c15bc89a2b40b4e09327f1f2ff

SHA1
4747b35d4c8a9938e0750af2d74b73653f66dcc0

SHA256
8d95fff5eebc5d591863fbc65902bf93f0460dbd27f07e9906c38c7032afeb6d

SHA512
a69c34e2d35479ad4cf89adf6d6d1afdede02e02ebe62b3f5216834ce25e980527a57ada24498595cdb440f4fe2f812c9eff92346a2409b9e5400df9e10dc61a

Download Submit
\Windows\system\eojDXNY.exe

Filesize
1.9MB

MD5
4d04f0f7466fc15445efb43e475a1cde

SHA1
44f0d4c0abf7bf96547d15f8783a743b7f9c35be

SHA256
27240509ddaceff2bdff6f684e1668b6a562b762a232f08d54a11faec168d90a

SHA512
754de6d9ead2ddbfbe85a2395d255a86493ff0f7602e4856372d24f722688e1c45e1ae30258bfa37cae82b3ea419bfeab6c177de8600e774d1b1790fd97f9b08

Download Submit
\Windows\system\hpYRqfV.exe

Filesize
1.9MB

MD5
71facbae6e51c4ff5faf757abbdb01c7

SHA1
c9c3dbed34971e4775816cbb53607d057a626f11

SHA256
cf39676e217af15670cee66d30f7436c3aacac3070d66a114f120103e012c9bd

SHA512
17beb4205d863bbc81c172a5afdd92cd172165142e62e73edb0524e54d392731b33d8dabe382bde891939e5459827599d334cce77367f09838bbe2fdf3df6b88

Download Submit
memory/2284-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download