xmrig | 1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763

Analysis

max time kernel
119s
max time network
120s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
25/06/2024, 22:23

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
Size

1.7MB
MD5

ee862ed930994a8e4c6e3260c3132160
SHA1

08ab3f26773552e7175de18b2e6d62573a842414
SHA256

1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763
SHA512

bb822e245ab8243fa8513a6f8ea70d16ab36f63f523866b65e170d425cce5974866fcea052633828c1f6ff75c1ab3d94dc0ee3aca074facb5351bcc1c8f1295d
SSDEEP

24576:RVIl/WDGCi7/qkatXBF6727XL1+KvSjsvxP09W4fuiN/NH7UkvMlGAdL6fENdm7:ROdWCCi7/rahHxxZeLckoVJk

Score

10^/10

xmrig miner persistence privilege_escalation upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 27 IoCs

miner

resource	yara_rule
behavioral1/memory/1736-17-0x000000013F460000-0x000000013F7B1000-memory.dmp	xmrig
behavioral1/memory/1960-64-0x000000013F070000-0x000000013F3C1000-memory.dmp	xmrig
behavioral1/memory/2652-65-0x000000013F070000-0x000000013F3C1000-memory.dmp	xmrig
behavioral1/memory/1960-107-0x000000013F180000-0x000000013F4D1000-memory.dmp	xmrig
behavioral1/memory/2548-113-0x000000013F560000-0x000000013F8B1000-memory.dmp	xmrig
behavioral1/memory/1732-1387-0x000000013F0D0000-0x000000013F421000-memory.dmp	xmrig
behavioral1/memory/1960-561-0x000000013F5E0000-0x000000013F931000-memory.dmp	xmrig
behavioral1/memory/1960-117-0x0000000001E70000-0x00000000021C1000-memory.dmp	xmrig
behavioral1/memory/2776-101-0x000000013FEB0000-0x0000000140201000-memory.dmp	xmrig
behavioral1/memory/2580-112-0x000000013F310000-0x000000013F661000-memory.dmp	xmrig
behavioral1/memory/2784-63-0x000000013F890000-0x000000013FBE1000-memory.dmp	xmrig
behavioral1/memory/2636-62-0x000000013F880000-0x000000013FBD1000-memory.dmp	xmrig
behavioral1/memory/2772-57-0x000000013FAC0000-0x000000013FE11000-memory.dmp	xmrig
behavioral1/memory/2064-3977-0x000000013FA70000-0x000000013FDC1000-memory.dmp	xmrig
behavioral1/memory/2064-4105-0x000000013FA70000-0x000000013FDC1000-memory.dmp	xmrig
behavioral1/memory/2608-4116-0x000000013F930000-0x000000013FC81000-memory.dmp	xmrig
behavioral1/memory/2776-4153-0x000000013FEB0000-0x0000000140201000-memory.dmp	xmrig
behavioral1/memory/2580-4158-0x000000013F310000-0x000000013F661000-memory.dmp	xmrig
behavioral1/memory/2780-4152-0x000000013F1A0000-0x000000013F4F1000-memory.dmp	xmrig
behavioral1/memory/3068-4151-0x000000013FD50000-0x00000001400A1000-memory.dmp	xmrig
behavioral1/memory/2784-4149-0x000000013F890000-0x000000013FBE1000-memory.dmp	xmrig
behavioral1/memory/2652-4146-0x000000013F070000-0x000000013F3C1000-memory.dmp	xmrig
behavioral1/memory/1732-4131-0x000000013F0D0000-0x000000013F421000-memory.dmp	xmrig
behavioral1/memory/2548-4155-0x000000013F560000-0x000000013F8B1000-memory.dmp	xmrig
behavioral1/memory/1736-4142-0x000000013F460000-0x000000013F7B1000-memory.dmp	xmrig
behavioral1/memory/2636-4124-0x000000013F880000-0x000000013FBD1000-memory.dmp	xmrig
behavioral1/memory/2772-4119-0x000000013FAC0000-0x000000013FE11000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1736	kzGSQZY.exe
1732	OOZARsH.exe
2064	NERQASg.exe
3068	zxbUodZ.exe
2608	gKMDsyN.exe
2772	yegvbbr.exe
2636	zignoeo.exe
2652	AJCJmKH.exe
2784	EGUBaLy.exe
2780	sKlNxpQ.exe
2776	CICMjAh.exe
2580	bAomcZQ.exe
2548	FvXETwd.exe
2524	CgaMzSC.exe
1548	CHJrqWr.exe
1940	lCdaogM.exe
1648	kIigIvb.exe
1180	holBfls.exe
1908	xWSzGWX.exe
1808	zYEDuiP.exe
2176	AFNAjoQ.exe
616	OwNZzxP.exe
264	CSZkpTR.exe
980	scZmwqe.exe
640	AVCzFpQ.exe
844	kIZCPkk.exe
2844	CiJYaYX.exe
2272	dmRyVcg.exe
2924	FMTWsiI.exe
524	gJDXHQT.exe
2564	cjbbPTE.exe
2288	SsJGNTg.exe
376	baNmlKE.exe
2892	qgCZSVC.exe
2900	ZTzGbUp.exe
1244	wyejsSD.exe
1764	MdmHJeb.exe
1356	KtaNcvC.exe
688	LErrXMu.exe
1272	GUxsJjL.exe
1640	UarHIAG.exe
1036	aMoRPxK.exe
1296	iGnUkMI.exe
596	uiFikrH.exe
1048	uRZxIXO.exe
1928	ZvDZoxF.exe
1604	uETLBHP.exe
3036	NWyMglj.exe
1496	bCZXJPp.exe
800	PZdiXZT.exe
2988	TeoNMfe.exe
2360	SCvugHN.exe
2020	SXTdLKn.exe
2476	mBhVZOH.exe
1596	dDboazu.exe
2112	xrVioZS.exe
2068	XjCuhiC.exe
2884	HEwycKk.exe
2872	RjTXQrL.exe
2848	bAmIjJy.exe
2576	ZyUfFgx.exe
2472	kvUWTIM.exe
468	mLWDdja.exe
316	fsqsVMi.exe

Loads dropped DLL 64 IoCs

pid	Process
1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe

UPX packed file 63 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/files/0x000a000000012280-6.dat	upx
behavioral1/memory/1960-0-0x000000013F5E0000-0x000000013F931000-memory.dmp	upx
behavioral1/files/0x001a000000016a8a-8.dat	upx
behavioral1/files/0x0008000000016d17-16.dat	upx
behavioral1/memory/2064-23-0x000000013FA70000-0x000000013FDC1000-memory.dmp	upx
behavioral1/files/0x0007000000016d2a-27.dat	upx
behavioral1/memory/3068-29-0x000000013FD50000-0x00000001400A1000-memory.dmp	upx
behavioral1/files/0x0007000000016d32-30.dat	upx
behavioral1/memory/1732-19-0x000000013F0D0000-0x000000013F421000-memory.dmp	upx
behavioral1/memory/1736-17-0x000000013F460000-0x000000013F7B1000-memory.dmp	upx
behavioral1/files/0x0007000000016d3b-38.dat	upx
behavioral1/files/0x0009000000016d5f-43.dat	upx
behavioral1/memory/2652-65-0x000000013F070000-0x000000013F3C1000-memory.dmp	upx
behavioral1/memory/2780-70-0x000000013F1A0000-0x000000013F4F1000-memory.dmp	upx
behavioral1/memory/2548-113-0x000000013F560000-0x000000013F8B1000-memory.dmp	upx
behavioral1/files/0x001b000000016c52-137.dat	upx
behavioral1/files/0x00060000000190da-148.dat	upx
behavioral1/files/0x0005000000019428-178.dat	upx
behavioral1/memory/1732-1387-0x000000013F0D0000-0x000000013F421000-memory.dmp	upx
behavioral1/memory/1960-561-0x000000013F5E0000-0x000000013F931000-memory.dmp	upx
behavioral1/files/0x0005000000019447-184.dat	upx
behavioral1/files/0x0005000000019470-187.dat	upx
behavioral1/files/0x000500000001942b-183.dat	upx
behavioral1/files/0x00050000000193ff-172.dat	upx
behavioral1/files/0x00050000000193e5-167.dat	upx
behavioral1/files/0x0005000000019358-158.dat	upx
behavioral1/files/0x00050000000193d9-163.dat	upx
behavioral1/files/0x0005000000019314-152.dat	upx
behavioral1/files/0x0006000000018bed-142.dat	upx
behavioral1/files/0x0006000000018bd9-133.dat	upx
behavioral1/files/0x0006000000018b86-127.dat	upx
behavioral1/files/0x000500000001879e-126.dat	upx
behavioral1/files/0x0005000000018784-120.dat	upx
behavioral1/files/0x000500000001871f-119.dat	upx
behavioral1/memory/2776-101-0x000000013FEB0000-0x0000000140201000-memory.dmp	upx
behavioral1/memory/2580-112-0x000000013F310000-0x000000013F661000-memory.dmp	upx
behavioral1/files/0x00050000000187b3-111.dat	upx
behavioral1/files/0x0005000000018797-110.dat	upx
behavioral1/files/0x0005000000018723-93.dat	upx
behavioral1/files/0x000500000001870f-91.dat	upx
behavioral1/files/0x000500000001870e-105.dat	upx
behavioral1/files/0x000d000000018673-73.dat	upx
behavioral1/files/0x0014000000018668-68.dat	upx
behavioral1/memory/2784-63-0x000000013F890000-0x000000013FBE1000-memory.dmp	upx
behavioral1/memory/2636-62-0x000000013F880000-0x000000013FBD1000-memory.dmp	upx
behavioral1/memory/2772-57-0x000000013FAC0000-0x000000013FE11000-memory.dmp	upx
behavioral1/files/0x0006000000017577-56.dat	upx
behavioral1/files/0x0007000000016d43-55.dat	upx
behavioral1/memory/2608-51-0x000000013F930000-0x000000013FC81000-memory.dmp	upx
behavioral1/memory/2064-3977-0x000000013FA70000-0x000000013FDC1000-memory.dmp	upx
behavioral1/memory/2064-4105-0x000000013FA70000-0x000000013FDC1000-memory.dmp	upx
behavioral1/memory/2608-4116-0x000000013F930000-0x000000013FC81000-memory.dmp	upx
behavioral1/memory/2776-4153-0x000000013FEB0000-0x0000000140201000-memory.dmp	upx
behavioral1/memory/2580-4158-0x000000013F310000-0x000000013F661000-memory.dmp	upx
behavioral1/memory/2780-4152-0x000000013F1A0000-0x000000013F4F1000-memory.dmp	upx
behavioral1/memory/3068-4151-0x000000013FD50000-0x00000001400A1000-memory.dmp	upx
behavioral1/memory/2784-4149-0x000000013F890000-0x000000013FBE1000-memory.dmp	upx
behavioral1/memory/2652-4146-0x000000013F070000-0x000000013F3C1000-memory.dmp	upx
behavioral1/memory/1732-4131-0x000000013F0D0000-0x000000013F421000-memory.dmp	upx
behavioral1/memory/2548-4155-0x000000013F560000-0x000000013F8B1000-memory.dmp	upx
behavioral1/memory/1736-4142-0x000000013F460000-0x000000013F7B1000-memory.dmp	upx
behavioral1/memory/2636-4124-0x000000013F880000-0x000000013FBD1000-memory.dmp	upx
behavioral1/memory/2772-4119-0x000000013FAC0000-0x000000013FE11000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\zGDZiXo.exe	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
File created	C:\Windows\System\usgEZmI.exe	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
File created	C:\Windows\System\scmzwaO.exe	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
File created	C:\Windows\System\cjbbPTE.exe	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
File created	C:\Windows\System\XqAWJek.exe	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
File created	C:\Windows\System\jIFjoIR.exe	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
File created	C:\Windows\System\meJugsj.exe	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
File created	C:\Windows\System\JEopYNn.exe	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
File created	C:\Windows\System\sCbzBnn.exe	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
File created	C:\Windows\System\zxtzoMy.exe	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
File created	C:\Windows\System\CGoLOfz.exe	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
File created	C:\Windows\System\BlhUlzQ.exe	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
File created	C:\Windows\System\bchwTIk.exe	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
File created	C:\Windows\System\fiEouip.exe	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
File created	C:\Windows\System\ajOtQmq.exe	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
File created	C:\Windows\System\kzJYBES.exe	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
File created	C:\Windows\System\hdxeacq.exe	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
File created	C:\Windows\System\TxVeXct.exe	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
File created	C:\Windows\System\blAoLBB.exe	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
File created	C:\Windows\System\bwhntdF.exe	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
File created	C:\Windows\System\gwjwWrw.exe	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
File created	C:\Windows\System\VhoLfmN.exe	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
File created	C:\Windows\System\zsuklbH.exe	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
File created	C:\Windows\System\tIcHFYC.exe	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
File created	C:\Windows\System\goewpWW.exe	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
File created	C:\Windows\System\FfXMlrq.exe	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
File created	C:\Windows\System\HzCfCNe.exe	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
File created	C:\Windows\System\WqLZLlt.exe	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
File created	C:\Windows\System\eerOmgV.exe	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
File created	C:\Windows\System\xKuwkOp.exe	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
File created	C:\Windows\System\TdMMrtm.exe	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
File created	C:\Windows\System\PakrDFk.exe	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
File created	C:\Windows\System\AlaXirh.exe	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
File created	C:\Windows\System\GLTHqsh.exe	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
File created	C:\Windows\System\XhAklNX.exe	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
File created	C:\Windows\System\MfoIOxG.exe	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
File created	C:\Windows\System\TczptGV.exe	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
File created	C:\Windows\System\rImSItC.exe	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
File created	C:\Windows\System\KRxHwNC.exe	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
File created	C:\Windows\System\rrAZbDV.exe	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
File created	C:\Windows\System\sbrXHqF.exe	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
File created	C:\Windows\System\uETLBHP.exe	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
File created	C:\Windows\System\XoLxaZa.exe	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
File created	C:\Windows\System\ogmKcuR.exe	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
File created	C:\Windows\System\kkBLiyT.exe	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
File created	C:\Windows\System\xfVdzBC.exe	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
File created	C:\Windows\System\hPzXMFq.exe	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
File created	C:\Windows\System\QoBpKcl.exe	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
File created	C:\Windows\System\zQzodHe.exe	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
File created	C:\Windows\System\gWaxwNj.exe	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
File created	C:\Windows\System\GtDNdGO.exe	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
File created	C:\Windows\System\fRLggjo.exe	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
File created	C:\Windows\System\mMnAPjZ.exe	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
File created	C:\Windows\System\RrgeiKr.exe	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
File created	C:\Windows\System\kxrmPEJ.exe	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
File created	C:\Windows\System\LLhtizs.exe	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
File created	C:\Windows\System\KbpiFKU.exe	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
File created	C:\Windows\System\xoNtFjV.exe	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
File created	C:\Windows\System\RHLWYym.exe	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
File created	C:\Windows\System\JwbKRqV.exe	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
File created	C:\Windows\System\tHmagjF.exe	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
File created	C:\Windows\System\iXBhffD.exe	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
File created	C:\Windows\System\ZvDZoxF.exe	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
File created	C:\Windows\System\bOODjkX.exe	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe

Event Triggered Execution: Accessibility Features 1 TTPs
Windows contains accessibility features that may be used by adversaries to establish persistence and/or elevate privileges.
persistence privilege_escalation

Accessibility Features
T1546.008

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1960 wrote to memory of 1736	1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe	29
PID 1960 wrote to memory of 1736	1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe	29
PID 1960 wrote to memory of 1736	1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe	29
PID 1960 wrote to memory of 1732	1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe	30
PID 1960 wrote to memory of 1732	1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe	30
PID 1960 wrote to memory of 1732	1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe	30
PID 1960 wrote to memory of 2064	1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe	31
PID 1960 wrote to memory of 2064	1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe	31
PID 1960 wrote to memory of 2064	1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe	31
PID 1960 wrote to memory of 3068	1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe	32
PID 1960 wrote to memory of 3068	1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe	32
PID 1960 wrote to memory of 3068	1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe	32
PID 1960 wrote to memory of 2608	1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe	33
PID 1960 wrote to memory of 2608	1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe	33
PID 1960 wrote to memory of 2608	1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe	33
PID 1960 wrote to memory of 2772	1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe	34
PID 1960 wrote to memory of 2772	1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe	34
PID 1960 wrote to memory of 2772	1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe	34
PID 1960 wrote to memory of 2652	1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe	35
PID 1960 wrote to memory of 2652	1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe	35
PID 1960 wrote to memory of 2652	1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe	35
PID 1960 wrote to memory of 2636	1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe	36
PID 1960 wrote to memory of 2636	1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe	36
PID 1960 wrote to memory of 2636	1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe	36
PID 1960 wrote to memory of 2784	1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe	37
PID 1960 wrote to memory of 2784	1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe	37
PID 1960 wrote to memory of 2784	1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe	37
PID 1960 wrote to memory of 2780	1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe	38
PID 1960 wrote to memory of 2780	1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe	38
PID 1960 wrote to memory of 2780	1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe	38
PID 1960 wrote to memory of 2776	1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe	39
PID 1960 wrote to memory of 2776	1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe	39
PID 1960 wrote to memory of 2776	1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe	39
PID 1960 wrote to memory of 2524	1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe	40
PID 1960 wrote to memory of 2524	1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe	40
PID 1960 wrote to memory of 2524	1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe	40
PID 1960 wrote to memory of 2580	1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe	41
PID 1960 wrote to memory of 2580	1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe	41
PID 1960 wrote to memory of 2580	1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe	41
PID 1960 wrote to memory of 1648	1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe	42
PID 1960 wrote to memory of 1648	1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe	42
PID 1960 wrote to memory of 1648	1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe	42
PID 1960 wrote to memory of 2548	1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe	43
PID 1960 wrote to memory of 2548	1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe	43
PID 1960 wrote to memory of 2548	1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe	43
PID 1960 wrote to memory of 1180	1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe	44
PID 1960 wrote to memory of 1180	1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe	44
PID 1960 wrote to memory of 1180	1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe	44
PID 1960 wrote to memory of 1548	1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe	45
PID 1960 wrote to memory of 1548	1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe	45
PID 1960 wrote to memory of 1548	1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe	45
PID 1960 wrote to memory of 1908	1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe	46
PID 1960 wrote to memory of 1908	1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe	46
PID 1960 wrote to memory of 1908	1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe	46
PID 1960 wrote to memory of 1940	1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe	47
PID 1960 wrote to memory of 1940	1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe	47
PID 1960 wrote to memory of 1940	1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe	47
PID 1960 wrote to memory of 1808	1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe	48
PID 1960 wrote to memory of 1808	1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe	48
PID 1960 wrote to memory of 1808	1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe	48
PID 1960 wrote to memory of 2176	1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe	49
PID 1960 wrote to memory of 2176	1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe	49
PID 1960 wrote to memory of 2176	1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe	49
PID 1960 wrote to memory of 616	1960	1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\1a113b443073f8145aba72f9363708e608c268be1f45c3e13c419debfa83e763_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1960
- C:\Windows\System\kzGSQZY.exe
  C:\Windows\System\kzGSQZY.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\OOZARsH.exe
  C:\Windows\System\OOZARsH.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\NERQASg.exe
  C:\Windows\System\NERQASg.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\zxbUodZ.exe
  C:\Windows\System\zxbUodZ.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\gKMDsyN.exe
  C:\Windows\System\gKMDsyN.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\yegvbbr.exe
  C:\Windows\System\yegvbbr.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\AJCJmKH.exe
  C:\Windows\System\AJCJmKH.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\zignoeo.exe
  C:\Windows\System\zignoeo.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\EGUBaLy.exe
  C:\Windows\System\EGUBaLy.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\sKlNxpQ.exe
  C:\Windows\System\sKlNxpQ.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\CICMjAh.exe
  C:\Windows\System\CICMjAh.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\CgaMzSC.exe
  C:\Windows\System\CgaMzSC.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\bAomcZQ.exe
  C:\Windows\System\bAomcZQ.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\kIigIvb.exe
  C:\Windows\System\kIigIvb.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\FvXETwd.exe
  C:\Windows\System\FvXETwd.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\holBfls.exe
  C:\Windows\System\holBfls.exe
  2⤵
  - Executes dropped EXE
  PID:1180
- C:\Windows\System\CHJrqWr.exe
  C:\Windows\System\CHJrqWr.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\xWSzGWX.exe
  C:\Windows\System\xWSzGWX.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System\lCdaogM.exe
  C:\Windows\System\lCdaogM.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System\zYEDuiP.exe
  C:\Windows\System\zYEDuiP.exe
  2⤵
  - Executes dropped EXE
  PID:1808
- C:\Windows\System\AFNAjoQ.exe
  C:\Windows\System\AFNAjoQ.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System\OwNZzxP.exe
  C:\Windows\System\OwNZzxP.exe
  2⤵
  - Executes dropped EXE
  PID:616
- C:\Windows\System\CSZkpTR.exe
  C:\Windows\System\CSZkpTR.exe
  2⤵
  - Executes dropped EXE
  PID:264
- C:\Windows\System\scZmwqe.exe
  C:\Windows\System\scZmwqe.exe
  2⤵
  - Executes dropped EXE
  PID:980
- C:\Windows\System\AVCzFpQ.exe
  C:\Windows\System\AVCzFpQ.exe
  2⤵
  - Executes dropped EXE
  PID:640
- C:\Windows\System\kIZCPkk.exe
  C:\Windows\System\kIZCPkk.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System\CiJYaYX.exe
  C:\Windows\System\CiJYaYX.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\dmRyVcg.exe
  C:\Windows\System\dmRyVcg.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\FMTWsiI.exe
  C:\Windows\System\FMTWsiI.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\gJDXHQT.exe
  C:\Windows\System\gJDXHQT.exe
  2⤵
  - Executes dropped EXE
  PID:524
- C:\Windows\System\cjbbPTE.exe
  C:\Windows\System\cjbbPTE.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\baNmlKE.exe
  C:\Windows\System\baNmlKE.exe
  2⤵
  - Executes dropped EXE
  PID:376
- C:\Windows\System\SsJGNTg.exe
  C:\Windows\System\SsJGNTg.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\qgCZSVC.exe
  C:\Windows\System\qgCZSVC.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\ZTzGbUp.exe
  C:\Windows\System\ZTzGbUp.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\wyejsSD.exe
  C:\Windows\System\wyejsSD.exe
  2⤵
  - Executes dropped EXE
  PID:1244
- C:\Windows\System\MdmHJeb.exe
  C:\Windows\System\MdmHJeb.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System\KtaNcvC.exe
  C:\Windows\System\KtaNcvC.exe
  2⤵
  - Executes dropped EXE
  PID:1356
- C:\Windows\System\LErrXMu.exe
  C:\Windows\System\LErrXMu.exe
  2⤵
  - Executes dropped EXE
  PID:688
- C:\Windows\System\aMoRPxK.exe
  C:\Windows\System\aMoRPxK.exe
  2⤵
  - Executes dropped EXE
  PID:1036
- C:\Windows\System\GUxsJjL.exe
  C:\Windows\System\GUxsJjL.exe
  2⤵
  - Executes dropped EXE
  PID:1272
- C:\Windows\System\iGnUkMI.exe
  C:\Windows\System\iGnUkMI.exe
  2⤵
  - Executes dropped EXE
  PID:1296
- C:\Windows\System\UarHIAG.exe
  C:\Windows\System\UarHIAG.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\uiFikrH.exe
  C:\Windows\System\uiFikrH.exe
  2⤵
  - Executes dropped EXE
  PID:596
- C:\Windows\System\uRZxIXO.exe
  C:\Windows\System\uRZxIXO.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System\ZvDZoxF.exe
  C:\Windows\System\ZvDZoxF.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System\uETLBHP.exe
  C:\Windows\System\uETLBHP.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\TeoNMfe.exe
  C:\Windows\System\TeoNMfe.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\NWyMglj.exe
  C:\Windows\System\NWyMglj.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\SCvugHN.exe
  C:\Windows\System\SCvugHN.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\bCZXJPp.exe
  C:\Windows\System\bCZXJPp.exe
  2⤵
  - Executes dropped EXE
  PID:1496
- C:\Windows\System\SXTdLKn.exe
  C:\Windows\System\SXTdLKn.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\PZdiXZT.exe
  C:\Windows\System\PZdiXZT.exe
  2⤵
  - Executes dropped EXE
  PID:800
- C:\Windows\System\mBhVZOH.exe
  C:\Windows\System\mBhVZOH.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\dDboazu.exe
  C:\Windows\System\dDboazu.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\xrVioZS.exe
  C:\Windows\System\xrVioZS.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\XjCuhiC.exe
  C:\Windows\System\XjCuhiC.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System\HEwycKk.exe
  C:\Windows\System\HEwycKk.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\RjTXQrL.exe
  C:\Windows\System\RjTXQrL.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\bAmIjJy.exe
  C:\Windows\System\bAmIjJy.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\ZyUfFgx.exe
  C:\Windows\System\ZyUfFgx.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\kvUWTIM.exe
  C:\Windows\System\kvUWTIM.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\mLWDdja.exe
  C:\Windows\System\mLWDdja.exe
  2⤵
  - Executes dropped EXE
  PID:468
- C:\Windows\System\fsqsVMi.exe
  C:\Windows\System\fsqsVMi.exe
  2⤵
  - Executes dropped EXE
  PID:316
- C:\Windows\System\nmyWZJH.exe
  C:\Windows\System\nmyWZJH.exe
  2⤵
  PID:1748
- C:\Windows\System\pNlMfNb.exe
  C:\Windows\System\pNlMfNb.exe
  2⤵
  PID:1944
- C:\Windows\System\AEzhRXN.exe
  C:\Windows\System\AEzhRXN.exe
  2⤵
  PID:744
- C:\Windows\System\fDLmGcw.exe
  C:\Windows\System\fDLmGcw.exe
  2⤵
  PID:332
- C:\Windows\System\bKpbRrH.exe
  C:\Windows\System\bKpbRrH.exe
  2⤵
  PID:768
- C:\Windows\System\IBBDbeE.exe
  C:\Windows\System\IBBDbeE.exe
  2⤵
  PID:1044
- C:\Windows\System\NmQHvFy.exe
  C:\Windows\System\NmQHvFy.exe
  2⤵
  PID:580
- C:\Windows\System\jzQfDfk.exe
  C:\Windows\System\jzQfDfk.exe
  2⤵
  PID:2296
- C:\Windows\System\LgwMPEb.exe
  C:\Windows\System\LgwMPEb.exe
  2⤵
  PID:1464
- C:\Windows\System\jzrhgjw.exe
  C:\Windows\System\jzrhgjw.exe
  2⤵
  PID:1132
- C:\Windows\System\nGJBLJF.exe
  C:\Windows\System\nGJBLJF.exe
  2⤵
  PID:2056
- C:\Windows\System\EIYaPfW.exe
  C:\Windows\System\EIYaPfW.exe
  2⤵
  PID:1700
- C:\Windows\System\fFJWDiP.exe
  C:\Windows\System\fFJWDiP.exe
  2⤵
  PID:1544
- C:\Windows\System\NozrknG.exe
  C:\Windows\System\NozrknG.exe
  2⤵
  PID:1532
- C:\Windows\System\YRjALmI.exe
  C:\Windows\System\YRjALmI.exe
  2⤵
  PID:1816
- C:\Windows\System\NsSQvok.exe
  C:\Windows\System\NsSQvok.exe
  2⤵
  PID:564
- C:\Windows\System\lQgbySB.exe
  C:\Windows\System\lQgbySB.exe
  2⤵
  PID:548
- C:\Windows\System\UaplsFy.exe
  C:\Windows\System\UaplsFy.exe
  2⤵
  PID:1932
- C:\Windows\System\uEVzcmj.exe
  C:\Windows\System\uEVzcmj.exe
  2⤵
  PID:1720
- C:\Windows\System\BlhUlzQ.exe
  C:\Windows\System\BlhUlzQ.exe
  2⤵
  PID:2104
- C:\Windows\System\hlMmLMd.exe
  C:\Windows\System\hlMmLMd.exe
  2⤵
  PID:1432
- C:\Windows\System\zhEewBY.exe
  C:\Windows\System\zhEewBY.exe
  2⤵
  PID:2008
- C:\Windows\System\fajPGLT.exe
  C:\Windows\System\fajPGLT.exe
  2⤵
  PID:3060
- C:\Windows\System\AFYNUNF.exe
  C:\Windows\System\AFYNUNF.exe
  2⤵
  PID:1564
- C:\Windows\System\gOujjoV.exe
  C:\Windows\System\gOujjoV.exe
  2⤵
  PID:1684
- C:\Windows\System\MbQmHVB.exe
  C:\Windows\System\MbQmHVB.exe
  2⤵
  PID:2764
- C:\Windows\System\ApQBLJv.exe
  C:\Windows\System\ApQBLJv.exe
  2⤵
  PID:2592
- C:\Windows\System\kkjltCP.exe
  C:\Windows\System\kkjltCP.exe
  2⤵
  PID:1716
- C:\Windows\System\VJasjqu.exe
  C:\Windows\System\VJasjqu.exe
  2⤵
  PID:3016
- C:\Windows\System\xdCXENy.exe
  C:\Windows\System\xdCXENy.exe
  2⤵
  PID:1676
- C:\Windows\System\HDSeyiS.exe
  C:\Windows\System\HDSeyiS.exe
  2⤵
  PID:1040
- C:\Windows\System\VxYbsLe.exe
  C:\Windows\System\VxYbsLe.exe
  2⤵
  PID:792
- C:\Windows\System\OVNYnuP.exe
  C:\Windows\System\OVNYnuP.exe
  2⤵
  PID:1092
- C:\Windows\System\ehuwTGm.exe
  C:\Windows\System\ehuwTGm.exe
  2⤵
  PID:2392
- C:\Windows\System\yVKxLkE.exe
  C:\Windows\System\yVKxLkE.exe
  2⤵
  PID:900
- C:\Windows\System\lZKwLwQ.exe
  C:\Windows\System\lZKwLwQ.exe
  2⤵
  PID:1032
- C:\Windows\System\PuikPtU.exe
  C:\Windows\System\PuikPtU.exe
  2⤵
  PID:1300
- C:\Windows\System\QmGkKon.exe
  C:\Windows\System\QmGkKon.exe
  2⤵
  PID:1528
- C:\Windows\System\PBGdUAr.exe
  C:\Windows\System\PBGdUAr.exe
  2⤵
  PID:2880
- C:\Windows\System\QDIRxdC.exe
  C:\Windows\System\QDIRxdC.exe
  2⤵
  PID:1232
- C:\Windows\System\wKuECOO.exe
  C:\Windows\System\wKuECOO.exe
  2⤵
  PID:1500
- C:\Windows\System\FAfSkMA.exe
  C:\Windows\System\FAfSkMA.exe
  2⤵
  PID:2368
- C:\Windows\System\dYsshjF.exe
  C:\Windows\System\dYsshjF.exe
  2⤵
  PID:1776
- C:\Windows\System\TBQoHVx.exe
  C:\Windows\System\TBQoHVx.exe
  2⤵
  PID:2920
- C:\Windows\System\zsuklbH.exe
  C:\Windows\System\zsuklbH.exe
  2⤵
  PID:1724
- C:\Windows\System\dfhAQJZ.exe
  C:\Windows\System\dfhAQJZ.exe
  2⤵
  PID:1688
- C:\Windows\System\SATtigS.exe
  C:\Windows\System\SATtigS.exe
  2⤵
  PID:2752
- C:\Windows\System\TmYhNYx.exe
  C:\Windows\System\TmYhNYx.exe
  2⤵
  PID:2500
- C:\Windows\System\gNRymAu.exe
  C:\Windows\System\gNRymAu.exe
  2⤵
  PID:2696
- C:\Windows\System\XsvYCKp.exe
  C:\Windows\System\XsvYCKp.exe
  2⤵
  PID:2568
- C:\Windows\System\hvpzMgB.exe
  C:\Windows\System\hvpzMgB.exe
  2⤵
  PID:1668
- C:\Windows\System\ZuzAQGN.exe
  C:\Windows\System\ZuzAQGN.exe
  2⤵
  PID:2192
- C:\Windows\System\UZzpUii.exe
  C:\Windows\System\UZzpUii.exe
  2⤵
  PID:1468
- C:\Windows\System\srEUDIs.exe
  C:\Windows\System\srEUDIs.exe
  2⤵
  PID:872
- C:\Windows\System\dLSjHPk.exe
  C:\Windows\System\dLSjHPk.exe
  2⤵
  PID:2244
- C:\Windows\System\eHAhzYC.exe
  C:\Windows\System\eHAhzYC.exe
  2⤵
  PID:3024
- C:\Windows\System\qYDGeVt.exe
  C:\Windows\System\qYDGeVt.exe
  2⤵
  PID:3076
- C:\Windows\System\QbVDxdE.exe
  C:\Windows\System\QbVDxdE.exe
  2⤵
  PID:3104
- C:\Windows\System\juUFSGa.exe
  C:\Windows\System\juUFSGa.exe
  2⤵
  PID:3128
- C:\Windows\System\kOBPTbc.exe
  C:\Windows\System\kOBPTbc.exe
  2⤵
  PID:3156
- C:\Windows\System\iyQZSQt.exe
  C:\Windows\System\iyQZSQt.exe
  2⤵
  PID:3184
- C:\Windows\System\sCxOTtZ.exe
  C:\Windows\System\sCxOTtZ.exe
  2⤵
  PID:3208
- C:\Windows\System\WUEBKkI.exe
  C:\Windows\System\WUEBKkI.exe
  2⤵
  PID:3236
- C:\Windows\System\Gwwulng.exe
  C:\Windows\System\Gwwulng.exe
  2⤵
  PID:3256
- C:\Windows\System\bhRlQai.exe
  C:\Windows\System\bhRlQai.exe
  2⤵
  PID:3276
- C:\Windows\System\TxVeXct.exe
  C:\Windows\System\TxVeXct.exe
  2⤵
  PID:3296
- C:\Windows\System\alDHcCJ.exe
  C:\Windows\System\alDHcCJ.exe
  2⤵
  PID:3316
- C:\Windows\System\ioytrUx.exe
  C:\Windows\System\ioytrUx.exe
  2⤵
  PID:3336
- C:\Windows\System\tQjKrwP.exe
  C:\Windows\System\tQjKrwP.exe
  2⤵
  PID:3356
- C:\Windows\System\HLNQnWZ.exe
  C:\Windows\System\HLNQnWZ.exe
  2⤵
  PID:3376
- C:\Windows\System\TjNFvVl.exe
  C:\Windows\System\TjNFvVl.exe
  2⤵
  PID:3396
- C:\Windows\System\alkGFPt.exe
  C:\Windows\System\alkGFPt.exe
  2⤵
  PID:3412
- C:\Windows\System\oRzfQXp.exe
  C:\Windows\System\oRzfQXp.exe
  2⤵
  PID:3436
- C:\Windows\System\HJOwZjv.exe
  C:\Windows\System\HJOwZjv.exe
  2⤵
  PID:3456
- C:\Windows\System\owgQdZu.exe
  C:\Windows\System\owgQdZu.exe
  2⤵
  PID:3472
- C:\Windows\System\MfoIOxG.exe
  C:\Windows\System\MfoIOxG.exe
  2⤵
  PID:3488
- C:\Windows\System\jTlUfWF.exe
  C:\Windows\System\jTlUfWF.exe
  2⤵
  PID:3508
- C:\Windows\System\IIJCgAA.exe
  C:\Windows\System\IIJCgAA.exe
  2⤵
  PID:3528
- C:\Windows\System\ZiibOKw.exe
  C:\Windows\System\ZiibOKw.exe
  2⤵
  PID:3544
- C:\Windows\System\VFUBATu.exe
  C:\Windows\System\VFUBATu.exe
  2⤵
  PID:3564
- C:\Windows\System\pZlWqrD.exe
  C:\Windows\System\pZlWqrD.exe
  2⤵
  PID:3580
- C:\Windows\System\uXQydMA.exe
  C:\Windows\System\uXQydMA.exe
  2⤵
  PID:3600
- C:\Windows\System\KbpiFKU.exe
  C:\Windows\System\KbpiFKU.exe
  2⤵
  PID:3644
- C:\Windows\System\hOggYOm.exe
  C:\Windows\System\hOggYOm.exe
  2⤵
  PID:3660
- C:\Windows\System\HZsCZmY.exe
  C:\Windows\System\HZsCZmY.exe
  2⤵
  PID:3676
- C:\Windows\System\iQnWrRY.exe
  C:\Windows\System\iQnWrRY.exe
  2⤵
  PID:3700
- C:\Windows\System\OdbqQAj.exe
  C:\Windows\System\OdbqQAj.exe
  2⤵
  PID:3724
- C:\Windows\System\zbraFkH.exe
  C:\Windows\System\zbraFkH.exe
  2⤵
  PID:3744
- C:\Windows\System\RiJXMlv.exe
  C:\Windows\System\RiJXMlv.exe
  2⤵
  PID:3760
- C:\Windows\System\taflWKc.exe
  C:\Windows\System\taflWKc.exe
  2⤵
  PID:3780
- C:\Windows\System\NUvXSVt.exe
  C:\Windows\System\NUvXSVt.exe
  2⤵
  PID:3800
- C:\Windows\System\QmHMxhM.exe
  C:\Windows\System\QmHMxhM.exe
  2⤵
  PID:3816
- C:\Windows\System\tTCRXhE.exe
  C:\Windows\System\tTCRXhE.exe
  2⤵
  PID:3832
- C:\Windows\System\kzFbVQN.exe
  C:\Windows\System\kzFbVQN.exe
  2⤵
  PID:3848
- C:\Windows\System\XqAWJek.exe
  C:\Windows\System\XqAWJek.exe
  2⤵
  PID:3868
- C:\Windows\System\EStxJIX.exe
  C:\Windows\System\EStxJIX.exe
  2⤵
  PID:3888
- C:\Windows\System\PdDOlRj.exe
  C:\Windows\System\PdDOlRj.exe
  2⤵
  PID:3904
- C:\Windows\System\XoLxaZa.exe
  C:\Windows\System\XoLxaZa.exe
  2⤵
  PID:3920
- C:\Windows\System\aNevFXk.exe
  C:\Windows\System\aNevFXk.exe
  2⤵
  PID:3936
- C:\Windows\System\cTYdezY.exe
  C:\Windows\System\cTYdezY.exe
  2⤵
  PID:3952
- C:\Windows\System\lIeoyTY.exe
  C:\Windows\System\lIeoyTY.exe
  2⤵
  PID:3968
- C:\Windows\System\AtxPYPB.exe
  C:\Windows\System\AtxPYPB.exe
  2⤵
  PID:3984
- C:\Windows\System\xFkcooE.exe
  C:\Windows\System\xFkcooE.exe
  2⤵
  PID:4000
- C:\Windows\System\FolDlgZ.exe
  C:\Windows\System\FolDlgZ.exe
  2⤵
  PID:4016
- C:\Windows\System\UuTDmBn.exe
  C:\Windows\System\UuTDmBn.exe
  2⤵
  PID:4032
- C:\Windows\System\AXsSaya.exe
  C:\Windows\System\AXsSaya.exe
  2⤵
  PID:4048
- C:\Windows\System\RjFlnJy.exe
  C:\Windows\System\RjFlnJy.exe
  2⤵
  PID:4064
- C:\Windows\System\CIGiTDk.exe
  C:\Windows\System\CIGiTDk.exe
  2⤵
  PID:4080
- C:\Windows\System\FJTpsbO.exe
  C:\Windows\System\FJTpsbO.exe
  2⤵
  PID:852
- C:\Windows\System\aahcHHH.exe
  C:\Windows\System\aahcHHH.exe
  2⤵
  PID:2108
- C:\Windows\System\grNvuqC.exe
  C:\Windows\System\grNvuqC.exe
  2⤵
  PID:2540
- C:\Windows\System\WkgQEge.exe
  C:\Windows\System\WkgQEge.exe
  2⤵
  PID:2428
- C:\Windows\System\BzCYbcN.exe
  C:\Windows\System\BzCYbcN.exe
  2⤵
  PID:3100
- C:\Windows\System\DfrnZdc.exe
  C:\Windows\System\DfrnZdc.exe
  2⤵
  PID:3144
- C:\Windows\System\gRmtUgU.exe
  C:\Windows\System\gRmtUgU.exe
  2⤵
  PID:2516
- C:\Windows\System\lkyGlLL.exe
  C:\Windows\System\lkyGlLL.exe
  2⤵
  PID:876
- C:\Windows\System\lKlWXad.exe
  C:\Windows\System\lKlWXad.exe
  2⤵
  PID:1084
- C:\Windows\System\fohWRLZ.exe
  C:\Windows\System\fohWRLZ.exe
  2⤵
  PID:1284
- C:\Windows\System\LKTaUJp.exe
  C:\Windows\System\LKTaUJp.exe
  2⤵
  PID:1664
- C:\Windows\System\fDoxbml.exe
  C:\Windows\System\fDoxbml.exe
  2⤵
  PID:2512
- C:\Windows\System\WjrHoqq.exe
  C:\Windows\System\WjrHoqq.exe
  2⤵
  PID:2016
- C:\Windows\System\PTyfcMv.exe
  C:\Windows\System\PTyfcMv.exe
  2⤵
  PID:2520
- C:\Windows\System\sfyEKDg.exe
  C:\Windows\System\sfyEKDg.exe
  2⤵
  PID:1768
- C:\Windows\System\MIzaLzH.exe
  C:\Windows\System\MIzaLzH.exe
  2⤵
  PID:2208
- C:\Windows\System\AeQApKj.exe
  C:\Windows\System\AeQApKj.exe
  2⤵
  PID:3120
- C:\Windows\System\KIRqskS.exe
  C:\Windows\System\KIRqskS.exe
  2⤵
  PID:3168
- C:\Windows\System\TBRnPLv.exe
  C:\Windows\System\TBRnPLv.exe
  2⤵
  PID:3216
- C:\Windows\System\wVeuLlI.exe
  C:\Windows\System\wVeuLlI.exe
  2⤵
  PID:3244
- C:\Windows\System\qCPRowm.exe
  C:\Windows\System\qCPRowm.exe
  2⤵
  PID:3248
- C:\Windows\System\JrmqYDK.exe
  C:\Windows\System\JrmqYDK.exe
  2⤵
  PID:3284
- C:\Windows\System\kknshRD.exe
  C:\Windows\System\kknshRD.exe
  2⤵
  PID:3304
- C:\Windows\System\RUnYUKO.exe
  C:\Windows\System\RUnYUKO.exe
  2⤵
  PID:3332
- C:\Windows\System\bOODjkX.exe
  C:\Windows\System\bOODjkX.exe
  2⤵
  PID:3364
- C:\Windows\System\wULIXvL.exe
  C:\Windows\System\wULIXvL.exe
  2⤵
  PID:3348
- C:\Windows\System\wigobtd.exe
  C:\Windows\System\wigobtd.exe
  2⤵
  PID:1512
- C:\Windows\System\JQpHXWW.exe
  C:\Windows\System\JQpHXWW.exe
  2⤵
  PID:2220
- C:\Windows\System\XhlTETb.exe
  C:\Windows\System\XhlTETb.exe
  2⤵
  PID:3432
- C:\Windows\System\ZwSBDXl.exe
  C:\Windows\System\ZwSBDXl.exe
  2⤵
  PID:3428
- C:\Windows\System\sIXlghT.exe
  C:\Windows\System\sIXlghT.exe
  2⤵
  PID:3504
- C:\Windows\System\ydjexHH.exe
  C:\Windows\System\ydjexHH.exe
  2⤵
  PID:2228
- C:\Windows\System\GifMseR.exe
  C:\Windows\System\GifMseR.exe
  2⤵
  PID:3772
- C:\Windows\System\UOPFbeM.exe
  C:\Windows\System\UOPFbeM.exe
  2⤵
  PID:3808
- C:\Windows\System\AmLDUbc.exe
  C:\Windows\System\AmLDUbc.exe
  2⤵
  PID:1824
- C:\Windows\System\oDblwcK.exe
  C:\Windows\System\oDblwcK.exe
  2⤵
  PID:3876
- C:\Windows\System\WIGKRCy.exe
  C:\Windows\System\WIGKRCy.exe
  2⤵
  PID:3916
- C:\Windows\System\oclEHJd.exe
  C:\Windows\System\oclEHJd.exe
  2⤵
  PID:3932
- C:\Windows\System\OkivsSk.exe
  C:\Windows\System\OkivsSk.exe
  2⤵
  PID:3896
- C:\Windows\System\iSPVDmE.exe
  C:\Windows\System\iSPVDmE.exe
  2⤵
  PID:3824
- C:\Windows\System\TzBEdUy.exe
  C:\Windows\System\TzBEdUy.exe
  2⤵
  PID:3980
- C:\Windows\System\KPwHvSx.exe
  C:\Windows\System\KPwHvSx.exe
  2⤵
  PID:3996
- C:\Windows\System\vouGoer.exe
  C:\Windows\System\vouGoer.exe
  2⤵
  PID:2960
- C:\Windows\System\iGzRdez.exe
  C:\Windows\System\iGzRdez.exe
  2⤵
  PID:4028
- C:\Windows\System\pBegFeq.exe
  C:\Windows\System\pBegFeq.exe
  2⤵
  PID:4060
- C:\Windows\System\YXexlyb.exe
  C:\Windows\System\YXexlyb.exe
  2⤵
  PID:680
- C:\Windows\System\jRPYOAy.exe
  C:\Windows\System\jRPYOAy.exe
  2⤵
  PID:3092
- C:\Windows\System\jXNsxlR.exe
  C:\Windows\System\jXNsxlR.exe
  2⤵
  PID:1320
- C:\Windows\System\QHzgBPc.exe
  C:\Windows\System\QHzgBPc.exe
  2⤵
  PID:544
- C:\Windows\System\FQOsprQ.exe
  C:\Windows\System\FQOsprQ.exe
  2⤵
  PID:1608
- C:\Windows\System\esYODrk.exe
  C:\Windows\System\esYODrk.exe
  2⤵
  PID:1428
- C:\Windows\System\OrZWobi.exe
  C:\Windows\System\OrZWobi.exe
  2⤵
  PID:1492
- C:\Windows\System\uwgTyKw.exe
  C:\Windows\System\uwgTyKw.exe
  2⤵
  PID:2952
- C:\Windows\System\acQoeDU.exe
  C:\Windows\System\acQoeDU.exe
  2⤵
  PID:1832
- C:\Windows\System\iCSGcBY.exe
  C:\Windows\System\iCSGcBY.exe
  2⤵
  PID:3252
- C:\Windows\System\ZthCYfi.exe
  C:\Windows\System\ZthCYfi.exe
  2⤵
  PID:3344
- C:\Windows\System\nXTazFH.exe
  C:\Windows\System\nXTazFH.exe
  2⤵
  PID:3312
- C:\Windows\System\uILZJfU.exe
  C:\Windows\System\uILZJfU.exe
  2⤵
  PID:2448
- C:\Windows\System\YQdWodX.exe
  C:\Windows\System\YQdWodX.exe
  2⤵
  PID:3392
- C:\Windows\System\OlOfXTj.exe
  C:\Windows\System\OlOfXTj.exe
  2⤵
  PID:2692
- C:\Windows\System\heiuKqf.exe
  C:\Windows\System\heiuKqf.exe
  2⤵
  PID:2748
- C:\Windows\System\myecNQH.exe
  C:\Windows\System\myecNQH.exe
  2⤵
  PID:904
- C:\Windows\System\RTfDnGJ.exe
  C:\Windows\System\RTfDnGJ.exe
  2⤵
  PID:1028
- C:\Windows\System\ryCxBSn.exe
  C:\Windows\System\ryCxBSn.exe
  2⤵
  PID:2724
- C:\Windows\System\KSVpgST.exe
  C:\Windows\System\KSVpgST.exe
  2⤵
  PID:3556
- C:\Windows\System\JonfyRo.exe
  C:\Windows\System\JonfyRo.exe
  2⤵
  PID:3540
- C:\Windows\System\gxKBXZW.exe
  C:\Windows\System\gxKBXZW.exe
  2⤵
  PID:3616
- C:\Windows\System\JPlQAbi.exe
  C:\Windows\System\JPlQAbi.exe
  2⤵
  PID:3608
- C:\Windows\System\gExxYJo.exe
  C:\Windows\System\gExxYJo.exe
  2⤵
  PID:1536
- C:\Windows\System\WbfhOyW.exe
  C:\Windows\System\WbfhOyW.exe
  2⤵
  PID:3632
- C:\Windows\System\JEnhWzd.exe
  C:\Windows\System\JEnhWzd.exe
  2⤵
  PID:3640
- C:\Windows\System\XeXdxuh.exe
  C:\Windows\System\XeXdxuh.exe
  2⤵
  PID:3692
- C:\Windows\System\yxwJzZG.exe
  C:\Windows\System\yxwJzZG.exe
  2⤵
  PID:3672
- C:\Windows\System\kdKtqnu.exe
  C:\Windows\System\kdKtqnu.exe
  2⤵
  PID:1624
- C:\Windows\System\mkIhhkg.exe
  C:\Windows\System\mkIhhkg.exe
  2⤵
  PID:1288
- C:\Windows\System\sRxUpvH.exe
  C:\Windows\System\sRxUpvH.exe
  2⤵
  PID:2480
- C:\Windows\System\UqKDtwL.exe
  C:\Windows\System\UqKDtwL.exe
  2⤵
  PID:2648
- C:\Windows\System\fgMoFBE.exe
  C:\Windows\System\fgMoFBE.exe
  2⤵
  PID:3712
- C:\Windows\System\VYISrAI.exe
  C:\Windows\System\VYISrAI.exe
  2⤵
  PID:3776
- C:\Windows\System\FYHhTrC.exe
  C:\Windows\System\FYHhTrC.exe
  2⤵
  PID:3756
- C:\Windows\System\ZUpuSoB.exe
  C:\Windows\System\ZUpuSoB.exe
  2⤵
  PID:2624
- C:\Windows\System\yxPDMMU.exe
  C:\Windows\System\yxPDMMU.exe
  2⤵
  PID:3928
- C:\Windows\System\GsEFPnr.exe
  C:\Windows\System\GsEFPnr.exe
  2⤵
  PID:3964
- C:\Windows\System\CnqMrui.exe
  C:\Windows\System\CnqMrui.exe
  2⤵
  PID:3828
- C:\Windows\System\ejDFPDz.exe
  C:\Windows\System\ejDFPDz.exe
  2⤵
  PID:4088
- C:\Windows\System\blAoLBB.exe
  C:\Windows\System\blAoLBB.exe
  2⤵
  PID:2612
- C:\Windows\System\WfXDjzY.exe
  C:\Windows\System\WfXDjzY.exe
  2⤵
  PID:2792
- C:\Windows\System\XfMzckY.exe
  C:\Windows\System\XfMzckY.exe
  2⤵
  PID:3992
- C:\Windows\System\RqZphqo.exe
  C:\Windows\System\RqZphqo.exe
  2⤵
  PID:4056
- C:\Windows\System\uxYlyJa.exe
  C:\Windows\System\uxYlyJa.exe
  2⤵
  PID:2572
- C:\Windows\System\RtGKyfN.exe
  C:\Windows\System\RtGKyfN.exe
  2⤵
  PID:2856
- C:\Windows\System\LcziocN.exe
  C:\Windows\System\LcziocN.exe
  2⤵
  PID:3228
- C:\Windows\System\zZdykZW.exe
  C:\Windows\System\zZdykZW.exe
  2⤵
  PID:3484
- C:\Windows\System\kRSIrvF.exe
  C:\Windows\System\kRSIrvF.exe
  2⤵
  PID:3520
- C:\Windows\System\kcotozh.exe
  C:\Windows\System\kcotozh.exe
  2⤵
  PID:3572
- C:\Windows\System\pqZxTTw.exe
  C:\Windows\System\pqZxTTw.exe
  2⤵
  PID:2816
- C:\Windows\System\pepXIIA.exe
  C:\Windows\System\pepXIIA.exe
  2⤵
  PID:3308
- C:\Windows\System\iYLFlNQ.exe
  C:\Windows\System\iYLFlNQ.exe
  2⤵
  PID:3368
- C:\Windows\System\sCkcGZZ.exe
  C:\Windows\System\sCkcGZZ.exe
  2⤵
  PID:1800
- C:\Windows\System\CviGURS.exe
  C:\Windows\System\CviGURS.exe
  2⤵
  PID:3592
- C:\Windows\System\KngKoxW.exe
  C:\Windows\System\KngKoxW.exe
  2⤵
  PID:3576
- C:\Windows\System\ereVGeI.exe
  C:\Windows\System\ereVGeI.exe
  2⤵
  PID:3688
- C:\Windows\System\SVYepsS.exe
  C:\Windows\System\SVYepsS.exe
  2⤵
  PID:3628
- C:\Windows\System\BkHzpvL.exe
  C:\Windows\System\BkHzpvL.exe
  2⤵
  PID:3912
- C:\Windows\System\gqiJikq.exe
  C:\Windows\System\gqiJikq.exe
  2⤵
  PID:3900
- C:\Windows\System\wtvoiBH.exe
  C:\Windows\System\wtvoiBH.exe
  2⤵
  PID:3732
- C:\Windows\System\lqsVNyb.exe
  C:\Windows\System\lqsVNyb.exe
  2⤵
  PID:2600
- C:\Windows\System\YzsXaXu.exe
  C:\Windows\System\YzsXaXu.exe
  2⤵
  PID:3204
- C:\Windows\System\pPWsaMt.exe
  C:\Windows\System\pPWsaMt.exe
  2⤵
  PID:884
- C:\Windows\System\bsbgHJz.exe
  C:\Windows\System\bsbgHJz.exe
  2⤵
  PID:2256
- C:\Windows\System\IzgvIny.exe
  C:\Windows\System\IzgvIny.exe
  2⤵
  PID:3404
- C:\Windows\System\KrHLMqe.exe
  C:\Windows\System\KrHLMqe.exe
  2⤵
  PID:3112
- C:\Windows\System\KLUJlBu.exe
  C:\Windows\System\KLUJlBu.exe
  2⤵
  PID:3652
- C:\Windows\System\jVuwYzJ.exe
  C:\Windows\System\jVuwYzJ.exe
  2⤵
  PID:3424
- C:\Windows\System\NJzmppM.exe
  C:\Windows\System\NJzmppM.exe
  2⤵
  PID:3452
- C:\Windows\System\DSXpsaY.exe
  C:\Windows\System\DSXpsaY.exe
  2⤵
  PID:3500
- C:\Windows\System\vzkpnEh.exe
  C:\Windows\System\vzkpnEh.exe
  2⤵
  PID:3976
- C:\Windows\System\uVSxsNJ.exe
  C:\Windows\System\uVSxsNJ.exe
  2⤵
  PID:3116
- C:\Windows\System\FfXMlrq.exe
  C:\Windows\System\FfXMlrq.exe
  2⤵
  PID:2324
- C:\Windows\System\zWkzyMc.exe
  C:\Windows\System\zWkzyMc.exe
  2⤵
  PID:3496
- C:\Windows\System\QTkOGFY.exe
  C:\Windows\System\QTkOGFY.exe
  2⤵
  PID:3268
- C:\Windows\System\VaDkGzX.exe
  C:\Windows\System\VaDkGzX.exe
  2⤵
  PID:3844
- C:\Windows\System\VyEkLMx.exe
  C:\Windows\System\VyEkLMx.exe
  2⤵
  PID:3552
- C:\Windows\System\yMEdyxs.exe
  C:\Windows\System\yMEdyxs.exe
  2⤵
  PID:1964
- C:\Windows\System\VZjWRoh.exe
  C:\Windows\System\VZjWRoh.exe
  2⤵
  PID:3136
- C:\Windows\System\xjRMuYa.exe
  C:\Windows\System\xjRMuYa.exe
  2⤵
  PID:1540
- C:\Windows\System\RASDgKn.exe
  C:\Windows\System\RASDgKn.exe
  2⤵
  PID:2668
- C:\Windows\System\RmNXgzr.exe
  C:\Windows\System\RmNXgzr.exe
  2⤵
  PID:3792
- C:\Windows\System\qdLSXkv.exe
  C:\Windows\System\qdLSXkv.exe
  2⤵
  PID:2644
- C:\Windows\System\WuJztFr.exe
  C:\Windows\System\WuJztFr.exe
  2⤵
  PID:2400
- C:\Windows\System\FKFvzaT.exe
  C:\Windows\System\FKFvzaT.exe
  2⤵
  PID:4108
- C:\Windows\System\kfPnGlB.exe
  C:\Windows\System\kfPnGlB.exe
  2⤵
  PID:4124
- C:\Windows\System\IIHXdDg.exe
  C:\Windows\System\IIHXdDg.exe
  2⤵
  PID:4140
- C:\Windows\System\GocNYCD.exe
  C:\Windows\System\GocNYCD.exe
  2⤵
  PID:4156
- C:\Windows\System\bwhntdF.exe
  C:\Windows\System\bwhntdF.exe
  2⤵
  PID:4172
- C:\Windows\System\PKTRpJU.exe
  C:\Windows\System\PKTRpJU.exe
  2⤵
  PID:4188
- C:\Windows\System\mQkvdji.exe
  C:\Windows\System\mQkvdji.exe
  2⤵
  PID:4204
- C:\Windows\System\bchwTIk.exe
  C:\Windows\System\bchwTIk.exe
  2⤵
  PID:4220
- C:\Windows\System\rdrZhoO.exe
  C:\Windows\System\rdrZhoO.exe
  2⤵
  PID:4236
- C:\Windows\System\wUqsxQf.exe
  C:\Windows\System\wUqsxQf.exe
  2⤵
  PID:4252
- C:\Windows\System\QYnAxbo.exe
  C:\Windows\System\QYnAxbo.exe
  2⤵
  PID:4268
- C:\Windows\System\uTTAPds.exe
  C:\Windows\System\uTTAPds.exe
  2⤵
  PID:4284
- C:\Windows\System\iXnquwD.exe
  C:\Windows\System\iXnquwD.exe
  2⤵
  PID:4304
- C:\Windows\System\jkJxmlS.exe
  C:\Windows\System\jkJxmlS.exe
  2⤵
  PID:4320
- C:\Windows\System\tjbaVdM.exe
  C:\Windows\System\tjbaVdM.exe
  2⤵
  PID:4336
- C:\Windows\System\TdMMrtm.exe
  C:\Windows\System\TdMMrtm.exe
  2⤵
  PID:4352
- C:\Windows\System\jTmXvPD.exe
  C:\Windows\System\jTmXvPD.exe
  2⤵
  PID:4368
- C:\Windows\System\XjNgUqL.exe
  C:\Windows\System\XjNgUqL.exe
  2⤵
  PID:4384
- C:\Windows\System\TvahCLQ.exe
  C:\Windows\System\TvahCLQ.exe
  2⤵
  PID:4400
- C:\Windows\System\MRDIIKT.exe
  C:\Windows\System\MRDIIKT.exe
  2⤵
  PID:4416
- C:\Windows\System\zDwbLYD.exe
  C:\Windows\System\zDwbLYD.exe
  2⤵
  PID:4432
- C:\Windows\System\GFGGAAK.exe
  C:\Windows\System\GFGGAAK.exe
  2⤵
  PID:4448
- C:\Windows\System\urJqxpx.exe
  C:\Windows\System\urJqxpx.exe
  2⤵
  PID:4464
- C:\Windows\System\OcoGNJZ.exe
  C:\Windows\System\OcoGNJZ.exe
  2⤵
  PID:4480
- C:\Windows\System\JnLkJrq.exe
  C:\Windows\System\JnLkJrq.exe
  2⤵
  PID:4496
- C:\Windows\System\qxBDGdL.exe
  C:\Windows\System\qxBDGdL.exe
  2⤵
  PID:4512
- C:\Windows\System\tvoifjC.exe
  C:\Windows\System\tvoifjC.exe
  2⤵
  PID:4528
- C:\Windows\System\WGfmZdb.exe
  C:\Windows\System\WGfmZdb.exe
  2⤵
  PID:4544
- C:\Windows\System\gmhGjBv.exe
  C:\Windows\System\gmhGjBv.exe
  2⤵
  PID:4560
- C:\Windows\System\HzCfCNe.exe
  C:\Windows\System\HzCfCNe.exe
  2⤵
  PID:4576
- C:\Windows\System\rrTnFii.exe
  C:\Windows\System\rrTnFii.exe
  2⤵
  PID:4592
- C:\Windows\System\yhphcdp.exe
  C:\Windows\System\yhphcdp.exe
  2⤵
  PID:4608
- C:\Windows\System\uoGwAwy.exe
  C:\Windows\System\uoGwAwy.exe
  2⤵
  PID:4624
- C:\Windows\System\dHGSbhz.exe
  C:\Windows\System\dHGSbhz.exe
  2⤵
  PID:4640
- C:\Windows\System\HgyCDWL.exe
  C:\Windows\System\HgyCDWL.exe
  2⤵
  PID:4656
- C:\Windows\System\fTbMXei.exe
  C:\Windows\System\fTbMXei.exe
  2⤵
  PID:4672
- C:\Windows\System\lwqQzyk.exe
  C:\Windows\System\lwqQzyk.exe
  2⤵
  PID:4688
- C:\Windows\System\KqDIDBW.exe
  C:\Windows\System\KqDIDBW.exe
  2⤵
  PID:4704
- C:\Windows\System\MCYPpoB.exe
  C:\Windows\System\MCYPpoB.exe
  2⤵
  PID:4720
- C:\Windows\System\PGxJgkS.exe
  C:\Windows\System\PGxJgkS.exe
  2⤵
  PID:4736
- C:\Windows\System\FqwZleV.exe
  C:\Windows\System\FqwZleV.exe
  2⤵
  PID:4752
- C:\Windows\System\uwVbIfv.exe
  C:\Windows\System\uwVbIfv.exe
  2⤵
  PID:4768
- C:\Windows\System\QoBpKcl.exe
  C:\Windows\System\QoBpKcl.exe
  2⤵
  PID:4784
- C:\Windows\System\yrYZyLD.exe
  C:\Windows\System\yrYZyLD.exe
  2⤵
  PID:4800
- C:\Windows\System\cOlwEUY.exe
  C:\Windows\System\cOlwEUY.exe
  2⤵
  PID:4816
- C:\Windows\System\ECDanJt.exe
  C:\Windows\System\ECDanJt.exe
  2⤵
  PID:4836
- C:\Windows\System\RhuYyRX.exe
  C:\Windows\System\RhuYyRX.exe
  2⤵
  PID:4852
- C:\Windows\System\jdABkNN.exe
  C:\Windows\System\jdABkNN.exe
  2⤵
  PID:4868
- C:\Windows\System\PakrDFk.exe
  C:\Windows\System\PakrDFk.exe
  2⤵
  PID:4888
- C:\Windows\System\dutPqHg.exe
  C:\Windows\System\dutPqHg.exe
  2⤵
  PID:4904
- C:\Windows\System\dAKnTzK.exe
  C:\Windows\System\dAKnTzK.exe
  2⤵
  PID:4920
- C:\Windows\System\lURoASA.exe
  C:\Windows\System\lURoASA.exe
  2⤵
  PID:4940
- C:\Windows\System\NewIAXL.exe
  C:\Windows\System\NewIAXL.exe
  2⤵
  PID:4956
- C:\Windows\System\vxackry.exe
  C:\Windows\System\vxackry.exe
  2⤵
  PID:4972
- C:\Windows\System\VdLwmNo.exe
  C:\Windows\System\VdLwmNo.exe
  2⤵
  PID:4988
- C:\Windows\System\ujWzSVm.exe
  C:\Windows\System\ujWzSVm.exe
  2⤵
  PID:5004
- C:\Windows\System\ncybqkx.exe
  C:\Windows\System\ncybqkx.exe
  2⤵
  PID:5020
- C:\Windows\System\KTOdXWv.exe
  C:\Windows\System\KTOdXWv.exe
  2⤵
  PID:5036
- C:\Windows\System\lbbyRGn.exe
  C:\Windows\System\lbbyRGn.exe
  2⤵
  PID:5052
- C:\Windows\System\imsCNgM.exe
  C:\Windows\System\imsCNgM.exe
  2⤵
  PID:5068
- C:\Windows\System\YnRCPFs.exe
  C:\Windows\System\YnRCPFs.exe
  2⤵
  PID:5084
- C:\Windows\System\VGLqdBL.exe
  C:\Windows\System\VGLqdBL.exe
  2⤵
  PID:5100
- C:\Windows\System\fBueyJC.exe
  C:\Windows\System\fBueyJC.exe
  2⤵
  PID:5116
- C:\Windows\System\ouUHDuu.exe
  C:\Windows\System\ouUHDuu.exe
  2⤵
  PID:2948
- C:\Windows\System\cWbRvLh.exe
  C:\Windows\System\cWbRvLh.exe
  2⤵
  PID:2596
- C:\Windows\System\isVTRbm.exe
  C:\Windows\System\isVTRbm.exe
  2⤵
  PID:4120
- C:\Windows\System\ebUlRml.exe
  C:\Windows\System\ebUlRml.exe
  2⤵
  PID:4196
- C:\Windows\System\tTOaMiu.exe
  C:\Windows\System\tTOaMiu.exe
  2⤵
  PID:3448
- C:\Windows\System\EdscCHL.exe
  C:\Windows\System\EdscCHL.exe
  2⤵
  PID:4300
- C:\Windows\System\cOqkdSM.exe
  C:\Windows\System\cOqkdSM.exe
  2⤵
  PID:4364
- C:\Windows\System\aZgmJcc.exe
  C:\Windows\System\aZgmJcc.exe
  2⤵
  PID:4212
- C:\Windows\System\PviTTiv.exe
  C:\Windows\System\PviTTiv.exe
  2⤵
  PID:4456
- C:\Windows\System\eFpIBVe.exe
  C:\Windows\System\eFpIBVe.exe
  2⤵
  PID:4344
- C:\Windows\System\ooLjOTi.exe
  C:\Windows\System\ooLjOTi.exe
  2⤵
  PID:4280
- C:\Windows\System\tFzpZLa.exe
  C:\Windows\System\tFzpZLa.exe
  2⤵
  PID:4520
- C:\Windows\System\ZKSynhH.exe
  C:\Windows\System\ZKSynhH.exe
  2⤵
  PID:4380
- C:\Windows\System\aGqsKDZ.exe
  C:\Windows\System\aGqsKDZ.exe
  2⤵
  PID:4504
- C:\Windows\System\YiHwFoz.exe
  C:\Windows\System\YiHwFoz.exe
  2⤵
  PID:4556
- C:\Windows\System\pjpUFBP.exe
  C:\Windows\System\pjpUFBP.exe
  2⤵
  PID:4620
- C:\Windows\System\pggoiHq.exe
  C:\Windows\System\pggoiHq.exe
  2⤵
  PID:4508
- C:\Windows\System\dxnVGBc.exe
  C:\Windows\System\dxnVGBc.exe
  2⤵
  PID:4572
- C:\Windows\System\oXmOPxP.exe
  C:\Windows\System\oXmOPxP.exe
  2⤵
  PID:2040
- C:\Windows\System\Oynpwty.exe
  C:\Windows\System\Oynpwty.exe
  2⤵
  PID:4668
- C:\Windows\System\ZqCGTvY.exe
  C:\Windows\System\ZqCGTvY.exe
  2⤵
  PID:4716
- C:\Windows\System\whWasMF.exe
  C:\Windows\System\whWasMF.exe
  2⤵
  PID:4760
- C:\Windows\System\ffkCjNp.exe
  C:\Windows\System\ffkCjNp.exe
  2⤵
  PID:4748
- C:\Windows\System\HdJyGGw.exe
  C:\Windows\System\HdJyGGw.exe
  2⤵
  PID:4780
- C:\Windows\System\gSaDbhp.exe
  C:\Windows\System\gSaDbhp.exe
  2⤵
  PID:4812
- C:\Windows\System\GMergbs.exe
  C:\Windows\System\GMergbs.exe
  2⤵
  PID:4880
- C:\Windows\System\LHMuKuz.exe
  C:\Windows\System\LHMuKuz.exe
  2⤵
  PID:4912
- C:\Windows\System\pBWOqeq.exe
  C:\Windows\System\pBWOqeq.exe
  2⤵
  PID:4828
- C:\Windows\System\PBElBiJ.exe
  C:\Windows\System\PBElBiJ.exe
  2⤵
  PID:4952
- C:\Windows\System\XNruiCz.exe
  C:\Windows\System\XNruiCz.exe
  2⤵
  PID:4900
- C:\Windows\System\VaNWvvR.exe
  C:\Windows\System\VaNWvvR.exe
  2⤵
  PID:4968
- C:\Windows\System\lmzSfru.exe
  C:\Windows\System\lmzSfru.exe
  2⤵
  PID:5016
- C:\Windows\System\rditqnu.exe
  C:\Windows\System\rditqnu.exe
  2⤵
  PID:5080
- C:\Windows\System\SusoWkA.exe
  C:\Windows\System\SusoWkA.exe
  2⤵
  PID:4132
- C:\Windows\System\vZnYjQg.exe
  C:\Windows\System\vZnYjQg.exe
  2⤵
  PID:4264
- C:\Windows\System\FJOyJIE.exe
  C:\Windows\System\FJOyJIE.exe
  2⤵
  PID:2684
- C:\Windows\System\wgthKlO.exe
  C:\Windows\System\wgthKlO.exe
  2⤵
  PID:4360
- C:\Windows\System\gsJjHPH.exe
  C:\Windows\System\gsJjHPH.exe
  2⤵
  PID:4316
- C:\Windows\System\sYhRwAq.exe
  C:\Windows\System\sYhRwAq.exe
  2⤵
  PID:5028
- C:\Windows\System\MQzYFrj.exe
  C:\Windows\System\MQzYFrj.exe
  2⤵
  PID:5064
- C:\Windows\System\YHKKTxp.exe
  C:\Windows\System\YHKKTxp.exe
  2⤵
  PID:4540
- C:\Windows\System\HOvYkUr.exe
  C:\Windows\System\HOvYkUr.exe
  2⤵
  PID:2204
- C:\Windows\System\AvTxMWT.exe
  C:\Windows\System\AvTxMWT.exe
  2⤵
  PID:4232
- C:\Windows\System\wxWSSBt.exe
  C:\Windows\System\wxWSSBt.exe
  2⤵
  PID:4732
- C:\Windows\System\ZbhYzQZ.exe
  C:\Windows\System\ZbhYzQZ.exe
  2⤵
  PID:4876
- C:\Windows\System\QvPPRhx.exe
  C:\Windows\System\QvPPRhx.exe
  2⤵
  PID:4248
- C:\Windows\System\bxtGiIg.exe
  C:\Windows\System\bxtGiIg.exe
  2⤵
  PID:4444
- C:\Windows\System\nHIpJZn.exe
  C:\Windows\System\nHIpJZn.exe
  2⤵
  PID:4604
- C:\Windows\System\BcZGTLX.exe
  C:\Windows\System\BcZGTLX.exe
  2⤵
  PID:4896
- C:\Windows\System\yVMvAtd.exe
  C:\Windows\System\yVMvAtd.exe
  2⤵
  PID:5112
- C:\Windows\System\dLIWyYQ.exe
  C:\Windows\System\dLIWyYQ.exe
  2⤵
  PID:4744
- C:\Windows\System\ZJbNHTc.exe
  C:\Windows\System\ZJbNHTc.exe
  2⤵
  PID:1692
- C:\Windows\System\grEWhRr.exe
  C:\Windows\System\grEWhRr.exe
  2⤵
  PID:4936
- C:\Windows\System\vfmOMfy.exe
  C:\Windows\System\vfmOMfy.exe
  2⤵
  PID:4152
- C:\Windows\System\JwbKRqV.exe
  C:\Windows\System\JwbKRqV.exe
  2⤵
  PID:4412
- C:\Windows\System\mIJckXe.exe
  C:\Windows\System\mIJckXe.exe
  2⤵
  PID:5060
- C:\Windows\System\gLPiGEX.exe
  C:\Windows\System\gLPiGEX.exe
  2⤵
  PID:4492
- C:\Windows\System\DMXNcsZ.exe
  C:\Windows\System\DMXNcsZ.exe
  2⤵
  PID:4428
- C:\Windows\System\lYBvixs.exe
  C:\Windows\System\lYBvixs.exe
  2⤵
  PID:4860
- C:\Windows\System\ogmKcuR.exe
  C:\Windows\System\ogmKcuR.exe
  2⤵
  PID:4116
- C:\Windows\System\wpLDxDZ.exe
  C:\Windows\System\wpLDxDZ.exe
  2⤵
  PID:4376
- C:\Windows\System\bGFmQPQ.exe
  C:\Windows\System\bGFmQPQ.exe
  2⤵
  PID:4392
- C:\Windows\System\HdrcXbM.exe
  C:\Windows\System\HdrcXbM.exe
  2⤵
  PID:4332
- C:\Windows\System\yeeHcSI.exe
  C:\Windows\System\yeeHcSI.exe
  2⤵
  PID:4616
- C:\Windows\System\ECHfpgJ.exe
  C:\Windows\System\ECHfpgJ.exe
  2⤵
  PID:4824
- C:\Windows\System\kNEgOyn.exe
  C:\Windows\System\kNEgOyn.exe
  2⤵
  PID:4848
- C:\Windows\System\gyUGarG.exe
  C:\Windows\System\gyUGarG.exe
  2⤵
  PID:2004
- C:\Windows\System\dKMgWCr.exe
  C:\Windows\System\dKMgWCr.exe
  2⤵
  PID:4680
- C:\Windows\System\TjFCasb.exe
  C:\Windows\System\TjFCasb.exe
  2⤵
  PID:5076
- C:\Windows\System\dMrDBzQ.exe
  C:\Windows\System\dMrDBzQ.exe
  2⤵
  PID:4864
- C:\Windows\System\XQHLofw.exe
  C:\Windows\System\XQHLofw.exe
  2⤵
  PID:5132
- C:\Windows\System\hnBUylB.exe
  C:\Windows\System\hnBUylB.exe
  2⤵
  PID:5148
- C:\Windows\System\FVuiTOr.exe
  C:\Windows\System\FVuiTOr.exe
  2⤵
  PID:5164
- C:\Windows\System\CxBkkXS.exe
  C:\Windows\System\CxBkkXS.exe
  2⤵
  PID:5180
- C:\Windows\System\XZVQlGL.exe
  C:\Windows\System\XZVQlGL.exe
  2⤵
  PID:5196
- C:\Windows\System\YBxBRYB.exe
  C:\Windows\System\YBxBRYB.exe
  2⤵
  PID:5212
- C:\Windows\System\vXCGlgc.exe
  C:\Windows\System\vXCGlgc.exe
  2⤵
  PID:5228
- C:\Windows\System\WvHYwdJ.exe
  C:\Windows\System\WvHYwdJ.exe
  2⤵
  PID:5244
- C:\Windows\System\eEXUXAo.exe
  C:\Windows\System\eEXUXAo.exe
  2⤵
  PID:5260
- C:\Windows\System\hdIZXMY.exe
  C:\Windows\System\hdIZXMY.exe
  2⤵
  PID:5276
- C:\Windows\System\KDqBlCd.exe
  C:\Windows\System\KDqBlCd.exe
  2⤵
  PID:5292
- C:\Windows\System\BybAxsF.exe
  C:\Windows\System\BybAxsF.exe
  2⤵
  PID:5308
- C:\Windows\System\pITmzse.exe
  C:\Windows\System\pITmzse.exe
  2⤵
  PID:5324
- C:\Windows\System\XEIdusZ.exe
  C:\Windows\System\XEIdusZ.exe
  2⤵
  PID:5340
- C:\Windows\System\xghXHik.exe
  C:\Windows\System\xghXHik.exe
  2⤵
  PID:5356
- C:\Windows\System\dLlcHry.exe
  C:\Windows\System\dLlcHry.exe
  2⤵
  PID:5372
- C:\Windows\System\FPgpKTc.exe
  C:\Windows\System\FPgpKTc.exe
  2⤵
  PID:5388
- C:\Windows\System\HQOPJiG.exe
  C:\Windows\System\HQOPJiG.exe
  2⤵
  PID:5404
- C:\Windows\System\zQzodHe.exe
  C:\Windows\System\zQzodHe.exe
  2⤵
  PID:5420
- C:\Windows\System\tUEGDcv.exe
  C:\Windows\System\tUEGDcv.exe
  2⤵
  PID:5436
- C:\Windows\System\VqzcjpK.exe
  C:\Windows\System\VqzcjpK.exe
  2⤵
  PID:5452
- C:\Windows\System\qOKCFjv.exe
  C:\Windows\System\qOKCFjv.exe
  2⤵
  PID:5468
- C:\Windows\System\AlaXirh.exe
  C:\Windows\System\AlaXirh.exe
  2⤵
  PID:5484
- C:\Windows\System\KRxHwNC.exe
  C:\Windows\System\KRxHwNC.exe
  2⤵
  PID:5500
- C:\Windows\System\ZlKJVaA.exe
  C:\Windows\System\ZlKJVaA.exe
  2⤵
  PID:5516
- C:\Windows\System\LpPTDrA.exe
  C:\Windows\System\LpPTDrA.exe
  2⤵
  PID:5532
- C:\Windows\System\iFaBkVQ.exe
  C:\Windows\System\iFaBkVQ.exe
  2⤵
  PID:5548
- C:\Windows\System\vTwJXNz.exe
  C:\Windows\System\vTwJXNz.exe
  2⤵
  PID:5564
- C:\Windows\System\QPYwlqb.exe
  C:\Windows\System\QPYwlqb.exe
  2⤵
  PID:5580
- C:\Windows\System\FRROjjy.exe
  C:\Windows\System\FRROjjy.exe
  2⤵
  PID:5596
- C:\Windows\System\cmwkHvd.exe
  C:\Windows\System\cmwkHvd.exe
  2⤵
  PID:5612
- C:\Windows\System\CltxsjC.exe
  C:\Windows\System\CltxsjC.exe
  2⤵
  PID:5628
- C:\Windows\System\bEKDlwH.exe
  C:\Windows\System\bEKDlwH.exe
  2⤵
  PID:5644
- C:\Windows\System\DSqbwZj.exe
  C:\Windows\System\DSqbwZj.exe
  2⤵
  PID:5660
- C:\Windows\System\fmuXEfZ.exe
  C:\Windows\System\fmuXEfZ.exe
  2⤵
  PID:5676
- C:\Windows\System\CxRwoeF.exe
  C:\Windows\System\CxRwoeF.exe
  2⤵
  PID:5692
- C:\Windows\System\ReSwewy.exe
  C:\Windows\System\ReSwewy.exe
  2⤵
  PID:5708
- C:\Windows\System\hwmrSCe.exe
  C:\Windows\System\hwmrSCe.exe
  2⤵
  PID:5724
- C:\Windows\System\HojFJot.exe
  C:\Windows\System\HojFJot.exe
  2⤵
  PID:5740
- C:\Windows\System\IUBEssd.exe
  C:\Windows\System\IUBEssd.exe
  2⤵
  PID:5756
- C:\Windows\System\YSbCodf.exe
  C:\Windows\System\YSbCodf.exe
  2⤵
  PID:5772
- C:\Windows\System\szXQmju.exe
  C:\Windows\System\szXQmju.exe
  2⤵
  PID:5788
- C:\Windows\System\oOwvlPJ.exe
  C:\Windows\System\oOwvlPJ.exe
  2⤵
  PID:5804
- C:\Windows\System\ucXoJLv.exe
  C:\Windows\System\ucXoJLv.exe
  2⤵
  PID:5820
- C:\Windows\System\OJTPfUl.exe
  C:\Windows\System\OJTPfUl.exe
  2⤵
  PID:5836
- C:\Windows\System\bgKEzMr.exe
  C:\Windows\System\bgKEzMr.exe
  2⤵
  PID:5852
- C:\Windows\System\mkIxYIf.exe
  C:\Windows\System\mkIxYIf.exe
  2⤵
  PID:5868
- C:\Windows\System\eYpOSiM.exe
  C:\Windows\System\eYpOSiM.exe
  2⤵
  PID:5884
- C:\Windows\System\cianGjZ.exe
  C:\Windows\System\cianGjZ.exe
  2⤵
  PID:5900
- C:\Windows\System\unBiIFz.exe
  C:\Windows\System\unBiIFz.exe
  2⤵
  PID:5916
- C:\Windows\System\hqQeudE.exe
  C:\Windows\System\hqQeudE.exe
  2⤵
  PID:5932
- C:\Windows\System\sYmsjqt.exe
  C:\Windows\System\sYmsjqt.exe
  2⤵
  PID:5948
- C:\Windows\System\pGVwiBN.exe
  C:\Windows\System\pGVwiBN.exe
  2⤵
  PID:5964
- C:\Windows\System\cNAeuHE.exe
  C:\Windows\System\cNAeuHE.exe
  2⤵
  PID:5980
- C:\Windows\System\xxcxjtU.exe
  C:\Windows\System\xxcxjtU.exe
  2⤵
  PID:5996
- C:\Windows\System\anSVexy.exe
  C:\Windows\System\anSVexy.exe
  2⤵
  PID:6012
- C:\Windows\System\GUKrYvi.exe
  C:\Windows\System\GUKrYvi.exe
  2⤵
  PID:6028
- C:\Windows\System\KIqzfhQ.exe
  C:\Windows\System\KIqzfhQ.exe
  2⤵
  PID:6044
- C:\Windows\System\mBoPiTC.exe
  C:\Windows\System\mBoPiTC.exe
  2⤵
  PID:6060
- C:\Windows\System\mXPWZCK.exe
  C:\Windows\System\mXPWZCK.exe
  2⤵
  PID:6076
- C:\Windows\System\tJDngHI.exe
  C:\Windows\System\tJDngHI.exe
  2⤵
  PID:6092
- C:\Windows\System\aXamFUR.exe
  C:\Windows\System\aXamFUR.exe
  2⤵
  PID:6108
- C:\Windows\System\GzIcFOA.exe
  C:\Windows\System\GzIcFOA.exe
  2⤵
  PID:6124
- C:\Windows\System\VbfbNjg.exe
  C:\Windows\System\VbfbNjg.exe
  2⤵
  PID:6140
- C:\Windows\System\EmjLreB.exe
  C:\Windows\System\EmjLreB.exe
  2⤵
  PID:5172
- C:\Windows\System\VqHAlQN.exe
  C:\Windows\System\VqHAlQN.exe
  2⤵
  PID:5124
- C:\Windows\System\RalRXyH.exe
  C:\Windows\System\RalRXyH.exe
  2⤵
  PID:5188
- C:\Windows\System\QHYAHab.exe
  C:\Windows\System\QHYAHab.exe
  2⤵
  PID:5300
- C:\Windows\System\aDIvSsn.exe
  C:\Windows\System\aDIvSsn.exe
  2⤵
  PID:5336
- C:\Windows\System\cUTXknw.exe
  C:\Windows\System\cUTXknw.exe
  2⤵
  PID:5368
- C:\Windows\System\RQWoYus.exe
  C:\Windows\System\RQWoYus.exe
  2⤵
  PID:5348
- C:\Windows\System\KJHygmI.exe
  C:\Windows\System\KJHygmI.exe
  2⤵
  PID:5256
- C:\Windows\System\dxtstlW.exe
  C:\Windows\System\dxtstlW.exe
  2⤵
  PID:5460
- C:\Windows\System\ETbHKaY.exe
  C:\Windows\System\ETbHKaY.exe
  2⤵
  PID:5464
- C:\Windows\System\YoPCzvq.exe
  C:\Windows\System\YoPCzvq.exe
  2⤵
  PID:5448
- C:\Windows\System\meJugsj.exe
  C:\Windows\System\meJugsj.exe
  2⤵
  PID:5496
- C:\Windows\System\BHtxxpP.exe
  C:\Windows\System\BHtxxpP.exe
  2⤵
  PID:5560
- C:\Windows\System\VJupnPs.exe
  C:\Windows\System\VJupnPs.exe
  2⤵
  PID:5540
- C:\Windows\System\aHeJcMW.exe
  C:\Windows\System\aHeJcMW.exe
  2⤵
  PID:5720
- C:\Windows\System\xfUPMKW.exe
  C:\Windows\System\xfUPMKW.exe
  2⤵
  PID:5668
- C:\Windows\System\hvmVdSV.exe
  C:\Windows\System\hvmVdSV.exe
  2⤵
  PID:5752
- C:\Windows\System\XggKVpG.exe
  C:\Windows\System\XggKVpG.exe
  2⤵
  PID:4296
- C:\Windows\System\QtOWGaP.exe
  C:\Windows\System\QtOWGaP.exe
  2⤵
  PID:5844
- C:\Windows\System\xoNtFjV.exe
  C:\Windows\System\xoNtFjV.exe
  2⤵
  PID:5764
- C:\Windows\System\mPLLusQ.exe
  C:\Windows\System\mPLLusQ.exe
  2⤵
  PID:5848
- C:\Windows\System\VmNaLMd.exe
  C:\Windows\System\VmNaLMd.exe
  2⤵
  PID:5908
- C:\Windows\System\BqtaUKv.exe
  C:\Windows\System\BqtaUKv.exe
  2⤵
  PID:5864
- C:\Windows\System\wWgLTRY.exe
  C:\Windows\System\wWgLTRY.exe
  2⤵
  PID:5944
- C:\Windows\System\fmGzGvg.exe
  C:\Windows\System\fmGzGvg.exe
  2⤵
  PID:5928
- C:\Windows\System\kSzyJWW.exe
  C:\Windows\System\kSzyJWW.exe
  2⤵
  PID:5960
- C:\Windows\System\ynZlBli.exe
  C:\Windows\System\ynZlBli.exe
  2⤵
  PID:6036
- C:\Windows\System\qDCNPEm.exe
  C:\Windows\System\qDCNPEm.exe
  2⤵
  PID:6052
- C:\Windows\System\tHmagjF.exe
  C:\Windows\System\tHmagjF.exe
  2⤵
  PID:6116
- C:\Windows\System\vYCmIbs.exe
  C:\Windows\System\vYCmIbs.exe
  2⤵
  PID:5048
- C:\Windows\System\UispRQf.exe
  C:\Windows\System\UispRQf.exe
  2⤵
  PID:6132
- C:\Windows\System\wDBRriL.exe
  C:\Windows\System\wDBRriL.exe
  2⤵
  PID:5240
- C:\Windows\System\drNUOVE.exe
  C:\Windows\System\drNUOVE.exe
  2⤵
  PID:5220
- C:\Windows\System\KKGIPyC.exe
  C:\Windows\System\KKGIPyC.exe
  2⤵
  PID:5480
- C:\Windows\System\jwsVKGJ.exe
  C:\Windows\System\jwsVKGJ.exe
  2⤵
  PID:5432
- C:\Windows\System\nDhYnmQ.exe
  C:\Windows\System\nDhYnmQ.exe
  2⤵
  PID:5556
- C:\Windows\System\efpCZJf.exe
  C:\Windows\System\efpCZJf.exe
  2⤵
  PID:5272
- C:\Windows\System\tvoYVBI.exe
  C:\Windows\System\tvoYVBI.exe
  2⤵
  PID:5656
- C:\Windows\System\RjawRgB.exe
  C:\Windows\System\RjawRgB.exe
  2⤵
  PID:5512
- C:\Windows\System\bqYbJbf.exe
  C:\Windows\System\bqYbJbf.exe
  2⤵
  PID:5784
- C:\Windows\System\mqvaCmv.exe
  C:\Windows\System\mqvaCmv.exe
  2⤵
  PID:5832
- C:\Windows\System\ZwjJQtP.exe
  C:\Windows\System\ZwjJQtP.exe
  2⤵
  PID:5608
- C:\Windows\System\tXCgLsk.exe
  C:\Windows\System\tXCgLsk.exe
  2⤵
  PID:5800
- C:\Windows\System\VywcGZK.exe
  C:\Windows\System\VywcGZK.exe
  2⤵
  PID:5896
- C:\Windows\System\GMrrSPy.exe
  C:\Windows\System\GMrrSPy.exe
  2⤵
  PID:6024
- C:\Windows\System\KbcKreL.exe
  C:\Windows\System\KbcKreL.exe
  2⤵
  PID:5812
- C:\Windows\System\UpVPEmr.exe
  C:\Windows\System\UpVPEmr.exe
  2⤵
  PID:5428
- C:\Windows\System\EydJJMJ.exe
  C:\Windows\System\EydJJMJ.exe
  2⤵
  PID:5956
- C:\Windows\System\tYkdbkW.exe
  C:\Windows\System\tYkdbkW.exe
  2⤵
  PID:6004
- C:\Windows\System\iUxTVyX.exe
  C:\Windows\System\iUxTVyX.exe
  2⤵
  PID:5620
- C:\Windows\System\mgOhWyZ.exe
  C:\Windows\System\mgOhWyZ.exe
  2⤵
  PID:5160
- C:\Windows\System\kDwPsdn.exe
  C:\Windows\System\kDwPsdn.exe
  2⤵
  PID:5528
- C:\Windows\System\XRtuzfA.exe
  C:\Windows\System\XRtuzfA.exe
  2⤵
  PID:5384
- C:\Windows\System\OIgSkWA.exe
  C:\Windows\System\OIgSkWA.exe
  2⤵
  PID:5704
- C:\Windows\System\WjFOuiG.exe
  C:\Windows\System\WjFOuiG.exe
  2⤵
  PID:6184
- C:\Windows\System\kwnOaVb.exe
  C:\Windows\System\kwnOaVb.exe
  2⤵
  PID:6200
- C:\Windows\System\SVzuhoI.exe
  C:\Windows\System\SVzuhoI.exe
  2⤵
  PID:6220
- C:\Windows\System\hHjJDQb.exe
  C:\Windows\System\hHjJDQb.exe
  2⤵
  PID:6236
- C:\Windows\System\prsrfza.exe
  C:\Windows\System\prsrfza.exe
  2⤵
  PID:6252
- C:\Windows\System\GVRdXba.exe
  C:\Windows\System\GVRdXba.exe
  2⤵
  PID:6276
- C:\Windows\System\CismtCp.exe
  C:\Windows\System\CismtCp.exe
  2⤵
  PID:6292
- C:\Windows\System\BQSQoPD.exe
  C:\Windows\System\BQSQoPD.exe
  2⤵
  PID:6308
- C:\Windows\System\XZYlivf.exe
  C:\Windows\System\XZYlivf.exe
  2⤵
  PID:6324
- C:\Windows\System\BQPabFu.exe
  C:\Windows\System\BQPabFu.exe
  2⤵
  PID:6340
- C:\Windows\System\mnODuKD.exe
  C:\Windows\System\mnODuKD.exe
  2⤵
  PID:6360
- C:\Windows\System\vylqizL.exe
  C:\Windows\System\vylqizL.exe
  2⤵
  PID:6376
- C:\Windows\System\WWeJyUA.exe
  C:\Windows\System\WWeJyUA.exe
  2⤵
  PID:6392
- C:\Windows\System\IxxkaCg.exe
  C:\Windows\System\IxxkaCg.exe
  2⤵
  PID:6408
- C:\Windows\System\NCAwkNq.exe
  C:\Windows\System\NCAwkNq.exe
  2⤵
  PID:6424
- C:\Windows\System\GSuYDSY.exe
  C:\Windows\System\GSuYDSY.exe
  2⤵
  PID:6444
- C:\Windows\System\qXDAVnj.exe
  C:\Windows\System\qXDAVnj.exe
  2⤵
  PID:6468
- C:\Windows\System\ZUJjejV.exe
  C:\Windows\System\ZUJjejV.exe
  2⤵
  PID:6484
- C:\Windows\System\upqwPgc.exe
  C:\Windows\System\upqwPgc.exe
  2⤵
  PID:6500
- C:\Windows\System\PGTXXgK.exe
  C:\Windows\System\PGTXXgK.exe
  2⤵
  PID:6516
- C:\Windows\System\LxinJQT.exe
  C:\Windows\System\LxinJQT.exe
  2⤵
  PID:6532
- C:\Windows\System\pGplzWi.exe
  C:\Windows\System\pGplzWi.exe
  2⤵
  PID:6548
- C:\Windows\System\BPPFFmu.exe
  C:\Windows\System\BPPFFmu.exe
  2⤵
  PID:6564
- C:\Windows\System\dSESxMU.exe
  C:\Windows\System\dSESxMU.exe
  2⤵
  PID:6580
- C:\Windows\System\RHLWYym.exe
  C:\Windows\System\RHLWYym.exe
  2⤵
  PID:6596
- C:\Windows\System\VQDEinr.exe
  C:\Windows\System\VQDEinr.exe
  2⤵
  PID:6700
- C:\Windows\System\nJcEsqt.exe
  C:\Windows\System\nJcEsqt.exe
  2⤵
  PID:6716
- C:\Windows\System\DauoPcN.exe
  C:\Windows\System\DauoPcN.exe
  2⤵
  PID:6732
- C:\Windows\System\jkkrkeZ.exe
  C:\Windows\System\jkkrkeZ.exe
  2⤵
  PID:6752
- C:\Windows\System\fiEouip.exe
  C:\Windows\System\fiEouip.exe
  2⤵
  PID:6772
- C:\Windows\System\epUJWtc.exe
  C:\Windows\System\epUJWtc.exe
  2⤵
  PID:6788
- C:\Windows\System\WdCmJnr.exe
  C:\Windows\System\WdCmJnr.exe
  2⤵
  PID:6808
- C:\Windows\System\WQkAIlt.exe
  C:\Windows\System\WQkAIlt.exe
  2⤵
  PID:6824
- C:\Windows\System\GVPlAjw.exe
  C:\Windows\System\GVPlAjw.exe
  2⤵
  PID:6844
- C:\Windows\System\bnBSCEZ.exe
  C:\Windows\System\bnBSCEZ.exe
  2⤵
  PID:6860
- C:\Windows\System\tIcHFYC.exe
  C:\Windows\System\tIcHFYC.exe
  2⤵
  PID:6876
- C:\Windows\System\AAONaWa.exe
  C:\Windows\System\AAONaWa.exe
  2⤵
  PID:6892
- C:\Windows\System\OOIuwLu.exe
  C:\Windows\System\OOIuwLu.exe
  2⤵
  PID:6908
- C:\Windows\System\ewciJMN.exe
  C:\Windows\System\ewciJMN.exe
  2⤵
  PID:6924
- C:\Windows\System\HCqbGwP.exe
  C:\Windows\System\HCqbGwP.exe
  2⤵
  PID:6940
- C:\Windows\System\QOYMwhf.exe
  C:\Windows\System\QOYMwhf.exe
  2⤵
  PID:6956
- C:\Windows\System\yaqjcci.exe
  C:\Windows\System\yaqjcci.exe
  2⤵
  PID:6972
- C:\Windows\System\wCvmacS.exe
  C:\Windows\System\wCvmacS.exe
  2⤵
  PID:6988
- C:\Windows\System\luPvZXI.exe
  C:\Windows\System\luPvZXI.exe
  2⤵
  PID:7004
- C:\Windows\System\dCsWfWm.exe
  C:\Windows\System\dCsWfWm.exe
  2⤵
  PID:7020
- C:\Windows\System\tQocdzg.exe
  C:\Windows\System\tQocdzg.exe
  2⤵
  PID:7036
- C:\Windows\System\DRNLuun.exe
  C:\Windows\System\DRNLuun.exe
  2⤵
  PID:7052
- C:\Windows\System\CtlxUBu.exe
  C:\Windows\System\CtlxUBu.exe
  2⤵
  PID:7068
- C:\Windows\System\iadFrmK.exe
  C:\Windows\System\iadFrmK.exe
  2⤵
  PID:7084
- C:\Windows\System\SKIhLhD.exe
  C:\Windows\System\SKIhLhD.exe
  2⤵
  PID:7100
- C:\Windows\System\KCVKwJM.exe
  C:\Windows\System\KCVKwJM.exe
  2⤵
  PID:7116
- C:\Windows\System\yKrNEOa.exe
  C:\Windows\System\yKrNEOa.exe
  2⤵
  PID:7132
- C:\Windows\System\vffdpuP.exe
  C:\Windows\System\vffdpuP.exe
  2⤵
  PID:7148
- C:\Windows\System\YTMpSNJ.exe
  C:\Windows\System\YTMpSNJ.exe
  2⤵
  PID:7164
- C:\Windows\System\uoEVeNJ.exe
  C:\Windows\System\uoEVeNJ.exe
  2⤵
  PID:5144
- C:\Windows\System\zVlMiGz.exe
  C:\Windows\System\zVlMiGz.exe
  2⤵
  PID:6164
- C:\Windows\System\GsKPevR.exe
  C:\Windows\System\GsKPevR.exe
  2⤵
  PID:6476
- C:\Windows\System\tuhVTRY.exe
  C:\Windows\System\tuhVTRY.exe
  2⤵
  PID:6316
- C:\Windows\System\TYZHbLX.exe
  C:\Windows\System\TYZHbLX.exe
  2⤵
  PID:6356
- C:\Windows\System\yaFlcOh.exe
  C:\Windows\System\yaFlcOh.exe
  2⤵
  PID:6604
- C:\Windows\System\GFcYZQn.exe
  C:\Windows\System\GFcYZQn.exe
  2⤵
  PID:6620
- C:\Windows\System\gBNOKyx.exe
  C:\Windows\System\gBNOKyx.exe
  2⤵
  PID:6212
- C:\Windows\System\elmrLIV.exe
  C:\Windows\System\elmrLIV.exe
  2⤵
  PID:6556
- C:\Windows\System\FjTaSpl.exe
  C:\Windows\System\FjTaSpl.exe
  2⤵
  PID:6248
- C:\Windows\System\GhqZrfb.exe
  C:\Windows\System\GhqZrfb.exe
  2⤵
  PID:6288
- C:\Windows\System\iLdZcZK.exe
  C:\Windows\System\iLdZcZK.exe
  2⤵
  PID:6636
- C:\Windows\System\FxEBpvr.exe
  C:\Windows\System\FxEBpvr.exe
  2⤵
  PID:6644
- C:\Windows\System\IIghKSQ.exe
  C:\Windows\System\IIghKSQ.exe
  2⤵
  PID:6656
- C:\Windows\System\qwWvMYY.exe
  C:\Windows\System\qwWvMYY.exe
  2⤵
  PID:6668
- C:\Windows\System\rZmYFhq.exe
  C:\Windows\System\rZmYFhq.exe
  2⤵
  PID:6692
- C:\Windows\System\vnsUHcp.exe
  C:\Windows\System\vnsUHcp.exe
  2⤵
  PID:6740
- C:\Windows\System\VPGHbyL.exe
  C:\Windows\System\VPGHbyL.exe
  2⤵
  PID:6768
- C:\Windows\System\VcIjszY.exe
  C:\Windows\System\VcIjszY.exe
  2⤵
  PID:6836
- C:\Windows\System\UGFPjvL.exe
  C:\Windows\System\UGFPjvL.exe
  2⤵
  PID:6816
- C:\Windows\System\qPjWoLB.exe
  C:\Windows\System\qPjWoLB.exe
  2⤵
  PID:6888
- C:\Windows\System\KfviIVA.exe
  C:\Windows\System\KfviIVA.exe
  2⤵
  PID:6800
- C:\Windows\System\hJmgtWh.exe
  C:\Windows\System\hJmgtWh.exe
  2⤵
  PID:6904
- C:\Windows\System\ZKNoMgH.exe
  C:\Windows\System\ZKNoMgH.exe
  2⤵
  PID:7160
- C:\Windows\System\zrgLgRn.exe
  C:\Windows\System\zrgLgRn.exe
  2⤵
  PID:5652
- C:\Windows\System\eftRWXJ.exe
  C:\Windows\System\eftRWXJ.exe
  2⤵
  PID:5672
- C:\Windows\System\MPhDbDI.exe
  C:\Windows\System\MPhDbDI.exe
  2⤵
  PID:6192
- C:\Windows\System\TczptGV.exe
  C:\Windows\System\TczptGV.exe
  2⤵
  PID:6264
- C:\Windows\System\JBakkbv.exe
  C:\Windows\System\JBakkbv.exe
  2⤵
  PID:6304
- C:\Windows\System\WPMCOkX.exe
  C:\Windows\System\WPMCOkX.exe
  2⤵
  PID:6372
- C:\Windows\System\VFMJzrI.exe
  C:\Windows\System\VFMJzrI.exe
  2⤵
  PID:6440
- C:\Windows\System\OAEoFca.exe
  C:\Windows\System\OAEoFca.exe
  2⤵
  PID:6172
- C:\Windows\System\ggysqxN.exe
  C:\Windows\System\ggysqxN.exe
  2⤵
  PID:6352
- C:\Windows\System\vRUWBKA.exe
  C:\Windows\System\vRUWBKA.exe
  2⤵
  PID:6416
- C:\Windows\System\RoMJZbl.exe
  C:\Windows\System\RoMJZbl.exe
  2⤵
  PID:6612
- C:\Windows\System\lmMkOEs.exe
  C:\Windows\System\lmMkOEs.exe
  2⤵
  PID:6452
- C:\Windows\System\ajoMqYL.exe
  C:\Windows\System\ajoMqYL.exe
  2⤵
  PID:6388
- C:\Windows\System\OsBvDRm.exe
  C:\Windows\System\OsBvDRm.exe
  2⤵
  PID:6384
- C:\Windows\System\bTBNsPY.exe
  C:\Windows\System\bTBNsPY.exe
  2⤵
  PID:6528
- C:\Windows\System\DMKTvvJ.exe
  C:\Windows\System\DMKTvvJ.exe
  2⤵
  PID:6712
- C:\Windows\System\zPBRNGH.exe
  C:\Windows\System\zPBRNGH.exe
  2⤵
  PID:6680
- C:\Windows\System\wLKqLDW.exe
  C:\Windows\System\wLKqLDW.exe
  2⤵
  PID:6696
- C:\Windows\System\ancYiXY.exe
  C:\Windows\System\ancYiXY.exe
  2⤵
  PID:6748
- C:\Windows\System\UQPlucG.exe
  C:\Windows\System\UQPlucG.exe
  2⤵
  PID:6784
- C:\Windows\System\Efnhfna.exe
  C:\Windows\System\Efnhfna.exe
  2⤵
  PID:6872
- C:\Windows\System\dbyuONI.exe
  C:\Windows\System\dbyuONI.exe
  2⤵
  PID:7000
- C:\Windows\System\sRmtqwF.exe
  C:\Windows\System\sRmtqwF.exe
  2⤵
  PID:6964
- C:\Windows\System\cEvrEUO.exe
  C:\Windows\System\cEvrEUO.exe
  2⤵
  PID:7012
- C:\Windows\System\XCzkAzQ.exe
  C:\Windows\System\XCzkAzQ.exe
  2⤵
  PID:7128
- C:\Windows\System\IHRMuWv.exe
  C:\Windows\System\IHRMuWv.exe
  2⤵
  PID:7048
- C:\Windows\System\DgxJuwa.exe
  C:\Windows\System\DgxJuwa.exe
  2⤵
  PID:7076
- C:\Windows\System\wDvfLiN.exe
  C:\Windows\System\wDvfLiN.exe
  2⤵
  PID:7108
- C:\Windows\System\sjHsCgV.exe
  C:\Windows\System\sjHsCgV.exe
  2⤵
  PID:5700
- C:\Windows\System\HsMQAyw.exe
  C:\Windows\System\HsMQAyw.exe
  2⤵
  PID:6368
- C:\Windows\System\xzYwUYo.exe
  C:\Windows\System\xzYwUYo.exe
  2⤵
  PID:5380
- C:\Windows\System\JdJkfZo.exe
  C:\Windows\System\JdJkfZo.exe
  2⤵
  PID:6300
- C:\Windows\System\TEpRlqN.exe
  C:\Windows\System\TEpRlqN.exe
  2⤵
  PID:6540
- C:\Windows\System\QidDOPV.exe
  C:\Windows\System\QidDOPV.exe
  2⤵
  PID:6216
- C:\Windows\System\jOhNWwv.exe
  C:\Windows\System\jOhNWwv.exe
  2⤵
  PID:6572
- C:\Windows\System\FDIUbmz.exe
  C:\Windows\System\FDIUbmz.exe
  2⤵
  PID:6764
- C:\Windows\System\QNmuxhV.exe
  C:\Windows\System\QNmuxhV.exe
  2⤵
  PID:6320
- C:\Windows\System\vxATpKh.exe
  C:\Windows\System\vxATpKh.exe
  2⤵
  PID:6724
- C:\Windows\System\jKievlL.exe
  C:\Windows\System\jKievlL.exe
  2⤵
  PID:5236
- C:\Windows\System\WXiOGas.exe
  C:\Windows\System\WXiOGas.exe
  2⤵
  PID:7064
- C:\Windows\System\xNRYcSu.exe
  C:\Windows\System\xNRYcSu.exe
  2⤵
  PID:6232
- C:\Windows\System\KOofAiM.exe
  C:\Windows\System\KOofAiM.exe
  2⤵
  PID:7028
- C:\Windows\System\TowZWwN.exe
  C:\Windows\System\TowZWwN.exe
  2⤵
  PID:1812
- C:\Windows\System\bCJwVRG.exe
  C:\Windows\System\bCJwVRG.exe
  2⤵
  PID:2028
- C:\Windows\System\rrAZbDV.exe
  C:\Windows\System\rrAZbDV.exe
  2⤵
  PID:6492
- C:\Windows\System\hRLigZy.exe
  C:\Windows\System\hRLigZy.exe
  2⤵
  PID:6432
- C:\Windows\System\HCgwLkm.exe
  C:\Windows\System\HCgwLkm.exe
  2⤵
  PID:6592
- C:\Windows\System\DGItDfD.exe
  C:\Windows\System\DGItDfD.exe
  2⤵
  PID:6984
- C:\Windows\System\YrMeoMC.exe
  C:\Windows\System\YrMeoMC.exe
  2⤵
  PID:1920
- C:\Windows\System\KUIHvKG.exe
  C:\Windows\System\KUIHvKG.exe
  2⤵
  PID:6852
- C:\Windows\System\eFsKquW.exe
  C:\Windows\System\eFsKquW.exe
  2⤵
  PID:6544
- C:\Windows\System\sTzCvgk.exe
  C:\Windows\System\sTzCvgk.exe
  2⤵
  PID:5880
- C:\Windows\System\NtuAKKH.exe
  C:\Windows\System\NtuAKKH.exe
  2⤵
  PID:6508
- C:\Windows\System\ulKIpyo.exe
  C:\Windows\System\ulKIpyo.exe
  2⤵
  PID:7044
- C:\Windows\System\cEvfIHq.exe
  C:\Windows\System\cEvfIHq.exe
  2⤵
  PID:6980
- C:\Windows\System\utRzTwL.exe
  C:\Windows\System\utRzTwL.exe
  2⤵
  PID:7180
- C:\Windows\System\HSGHSNz.exe
  C:\Windows\System\HSGHSNz.exe
  2⤵
  PID:7196
- C:\Windows\System\nGAFajL.exe
  C:\Windows\System\nGAFajL.exe
  2⤵
  PID:7216
- C:\Windows\System\SpFDsOZ.exe
  C:\Windows\System\SpFDsOZ.exe
  2⤵
  PID:7232
- C:\Windows\System\EdqCggT.exe
  C:\Windows\System\EdqCggT.exe
  2⤵
  PID:7248
- C:\Windows\System\beHeepU.exe
  C:\Windows\System\beHeepU.exe
  2⤵
  PID:7264
- C:\Windows\System\suXgECE.exe
  C:\Windows\System\suXgECE.exe
  2⤵
  PID:7280
- C:\Windows\System\VPRMvaL.exe
  C:\Windows\System\VPRMvaL.exe
  2⤵
  PID:7296
- C:\Windows\System\oKoYimN.exe
  C:\Windows\System\oKoYimN.exe
  2⤵
  PID:7316
- C:\Windows\System\JoYgVQv.exe
  C:\Windows\System\JoYgVQv.exe
  2⤵
  PID:7332
- C:\Windows\System\rImSItC.exe
  C:\Windows\System\rImSItC.exe
  2⤵
  PID:7348
- C:\Windows\System\QMTngKw.exe
  C:\Windows\System\QMTngKw.exe
  2⤵
  PID:7364
- C:\Windows\System\GeVWRFc.exe
  C:\Windows\System\GeVWRFc.exe
  2⤵
  PID:7380
- C:\Windows\System\hzFYhAP.exe
  C:\Windows\System\hzFYhAP.exe
  2⤵
  PID:7400
- C:\Windows\System\cdRrqEf.exe
  C:\Windows\System\cdRrqEf.exe
  2⤵
  PID:7416
- C:\Windows\System\XspyoaX.exe
  C:\Windows\System\XspyoaX.exe
  2⤵
  PID:7432
- C:\Windows\System\MiOfaTe.exe
  C:\Windows\System\MiOfaTe.exe
  2⤵
  PID:7448
- C:\Windows\System\gulFpUm.exe
  C:\Windows\System\gulFpUm.exe
  2⤵
  PID:7464
- C:\Windows\System\WgqvSth.exe
  C:\Windows\System\WgqvSth.exe
  2⤵
  PID:7480
- C:\Windows\System\UfmOXzH.exe
  C:\Windows\System\UfmOXzH.exe
  2⤵
  PID:7612
- C:\Windows\System\sJJBIML.exe
  C:\Windows\System\sJJBIML.exe
  2⤵
  PID:7640
- C:\Windows\System\TASoPml.exe
  C:\Windows\System\TASoPml.exe
  2⤵
  PID:7656
- C:\Windows\System\tchdMSb.exe
  C:\Windows\System\tchdMSb.exe
  2⤵
  PID:7676
- C:\Windows\System\ptEOFNn.exe
  C:\Windows\System\ptEOFNn.exe
  2⤵
  PID:7692
- C:\Windows\System\MUmGAxi.exe
  C:\Windows\System\MUmGAxi.exe
  2⤵
  PID:7708
- C:\Windows\System\KvLetON.exe
  C:\Windows\System\KvLetON.exe
  2⤵
  PID:7724
- C:\Windows\System\jIFjoIR.exe
  C:\Windows\System\jIFjoIR.exe
  2⤵
  PID:7740
- C:\Windows\System\SMoOaUX.exe
  C:\Windows\System\SMoOaUX.exe
  2⤵
  PID:7756
- C:\Windows\System\dxgnWsI.exe
  C:\Windows\System\dxgnWsI.exe
  2⤵
  PID:7772
- C:\Windows\System\zGDZiXo.exe
  C:\Windows\System\zGDZiXo.exe
  2⤵
  PID:7788
- C:\Windows\System\GLhfZRS.exe
  C:\Windows\System\GLhfZRS.exe
  2⤵
  PID:7804
- C:\Windows\System\dpEiKnu.exe
  C:\Windows\System\dpEiKnu.exe
  2⤵
  PID:7820
- C:\Windows\System\MVqsjGc.exe
  C:\Windows\System\MVqsjGc.exe
  2⤵
  PID:7836
- C:\Windows\System\vOjwoqq.exe
  C:\Windows\System\vOjwoqq.exe
  2⤵
  PID:7852
- C:\Windows\System\SEmsnqP.exe
  C:\Windows\System\SEmsnqP.exe
  2⤵
  PID:7868
- C:\Windows\System\uDqVJbM.exe
  C:\Windows\System\uDqVJbM.exe
  2⤵
  PID:7884
- C:\Windows\System\RMSNHaq.exe
  C:\Windows\System\RMSNHaq.exe
  2⤵
  PID:7900
- C:\Windows\System\HgHqeMk.exe
  C:\Windows\System\HgHqeMk.exe
  2⤵
  PID:7916
- C:\Windows\System\JrNfAlb.exe
  C:\Windows\System\JrNfAlb.exe
  2⤵
  PID:7932
- C:\Windows\System\ajOtQmq.exe
  C:\Windows\System\ajOtQmq.exe
  2⤵
  PID:7948
- C:\Windows\System\PwqsxIp.exe
  C:\Windows\System\PwqsxIp.exe
  2⤵
  PID:7992
- C:\Windows\System\HEuJZgT.exe
  C:\Windows\System\HEuJZgT.exe
  2⤵
  PID:8012
- C:\Windows\System\EGTgstx.exe
  C:\Windows\System\EGTgstx.exe
  2⤵
  PID:8028
- C:\Windows\System\UMmGLBW.exe
  C:\Windows\System\UMmGLBW.exe
  2⤵
  PID:8048
- C:\Windows\System\rRtOMOJ.exe
  C:\Windows\System\rRtOMOJ.exe
  2⤵
  PID:8064
- C:\Windows\System\bzCGano.exe
  C:\Windows\System\bzCGano.exe
  2⤵
  PID:8080
- C:\Windows\System\LOOKVtV.exe
  C:\Windows\System\LOOKVtV.exe
  2⤵
  PID:6920
- C:\Windows\System\RdkwAyQ.exe
  C:\Windows\System\RdkwAyQ.exe
  2⤵
  PID:7208
- C:\Windows\System\pagXicJ.exe
  C:\Windows\System\pagXicJ.exe
  2⤵
  PID:7272
- C:\Windows\System\kovqUDL.exe
  C:\Windows\System\kovqUDL.exe
  2⤵
  PID:7340
- C:\Windows\System\CayubgR.exe
  C:\Windows\System\CayubgR.exe
  2⤵
  PID:7396
- C:\Windows\System\MdrZcjI.exe
  C:\Windows\System\MdrZcjI.exe
  2⤵
  PID:7444
- C:\Windows\System\skqhqIj.exe
  C:\Windows\System\skqhqIj.exe
  2⤵
  PID:7424
- C:\Windows\System\FOerPMf.exe
  C:\Windows\System\FOerPMf.exe
  2⤵
  PID:7428
- C:\Windows\System\TRRxakd.exe
  C:\Windows\System\TRRxakd.exe
  2⤵
  PID:7328
- C:\Windows\System\ZyiMGBB.exe
  C:\Windows\System\ZyiMGBB.exe
  2⤵
  PID:7288
- C:\Windows\System\nGlEUNa.exe
  C:\Windows\System\nGlEUNa.exe
  2⤵
  PID:7392
- C:\Windows\System\eFyHHIo.exe
  C:\Windows\System\eFyHHIo.exe
  2⤵
  PID:7492
- C:\Windows\System\gRUDsrI.exe
  C:\Windows\System\gRUDsrI.exe
  2⤵
  PID:7508
- C:\Windows\System\VizJmZk.exe
  C:\Windows\System\VizJmZk.exe
  2⤵
  PID:7524
- C:\Windows\System\ZkGlgCV.exe
  C:\Windows\System\ZkGlgCV.exe
  2⤵
  PID:7540
- C:\Windows\System\asMjNyL.exe
  C:\Windows\System\asMjNyL.exe
  2⤵
  PID:7548
- C:\Windows\System\QIhQnCS.exe
  C:\Windows\System\QIhQnCS.exe
  2⤵
  PID:7564
- C:\Windows\System\NTncsvV.exe
  C:\Windows\System\NTncsvV.exe
  2⤵
  PID:7584
- C:\Windows\System\PsDKkUk.exe
  C:\Windows\System\PsDKkUk.exe
  2⤵
  PID:7608
- C:\Windows\System\zaAADlg.exe
  C:\Windows\System\zaAADlg.exe
  2⤵
  PID:7652
- C:\Windows\System\GgMcURH.exe
  C:\Windows\System\GgMcURH.exe
  2⤵
  PID:7664
- C:\Windows\System\zSjaSoP.exe
  C:\Windows\System\zSjaSoP.exe
  2⤵
  PID:7704
- C:\Windows\System\ehJjvQx.exe
  C:\Windows\System\ehJjvQx.exe
  2⤵
  PID:7768
- C:\Windows\System\KdmSvlw.exe
  C:\Windows\System\KdmSvlw.exe
  2⤵
  PID:7720
- C:\Windows\System\GtDNdGO.exe
  C:\Windows\System\GtDNdGO.exe
  2⤵
  PID:7800
- C:\Windows\System\TNGUKPZ.exe
  C:\Windows\System\TNGUKPZ.exe
  2⤵
  PID:7864
- C:\Windows\System\hNGUYyR.exe
  C:\Windows\System\hNGUYyR.exe
  2⤵
  PID:7896
- C:\Windows\System\LjmAkSN.exe
  C:\Windows\System\LjmAkSN.exe
  2⤵
  PID:7956
- C:\Windows\System\mbeoCnU.exe
  C:\Windows\System\mbeoCnU.exe
  2⤵
  PID:7844
- C:\Windows\System\FCqyZoq.exe
  C:\Windows\System\FCqyZoq.exe
  2⤵
  PID:7944
- C:\Windows\System\QchcEyp.exe
  C:\Windows\System\QchcEyp.exe
  2⤵
  PID:7976
- C:\Windows\System\TouImeT.exe
  C:\Windows\System\TouImeT.exe
  2⤵
  PID:8000
- C:\Windows\System\ekzOwnB.exe
  C:\Windows\System\ekzOwnB.exe
  2⤵
  PID:8024
- C:\Windows\System\kyAoFTq.exe
  C:\Windows\System\kyAoFTq.exe
  2⤵
  PID:8060
- C:\Windows\System\YGfOQUC.exe
  C:\Windows\System\YGfOQUC.exe
  2⤵
  PID:8088
- C:\Windows\System\eZRYJex.exe
  C:\Windows\System\eZRYJex.exe
  2⤵
  PID:8104
- C:\Windows\System\LyjsWqj.exe
  C:\Windows\System\LyjsWqj.exe
  2⤵
  PID:8124
- C:\Windows\System\CiFZzqw.exe
  C:\Windows\System\CiFZzqw.exe
  2⤵
  PID:8140
- C:\Windows\System\GqKZHrl.exe
  C:\Windows\System\GqKZHrl.exe
  2⤵
  PID:8156
- C:\Windows\System\lMzMlCb.exe
  C:\Windows\System\lMzMlCb.exe
  2⤵
  PID:8176
- C:\Windows\System\EZNZTul.exe
  C:\Windows\System\EZNZTul.exe
  2⤵
  PID:6260
- C:\Windows\System\wjaoVAS.exe
  C:\Windows\System\wjaoVAS.exe
  2⤵
  PID:7176
- C:\Windows\System\bwJBZoM.exe
  C:\Windows\System\bwJBZoM.exe
  2⤵
  PID:7308
- C:\Windows\System\CQNeqVl.exe
  C:\Windows\System\CQNeqVl.exe
  2⤵
  PID:7360
- C:\Windows\System\VMOLICJ.exe
  C:\Windows\System\VMOLICJ.exe
  2⤵
  PID:7228
- C:\Windows\System\plpCTwY.exe
  C:\Windows\System\plpCTwY.exe
  2⤵
  PID:7536
- C:\Windows\System\OOmjUwM.exe
  C:\Windows\System\OOmjUwM.exe
  2⤵
  PID:7604
- C:\Windows\System\bJtwWkz.exe
  C:\Windows\System\bJtwWkz.exe
  2⤵
  PID:7440
- C:\Windows\System\dwgyFJi.exe
  C:\Windows\System\dwgyFJi.exe
  2⤵
  PID:7260
- C:\Windows\System\EoJeSnz.exe
  C:\Windows\System\EoJeSnz.exe
  2⤵
  PID:864
- C:\Windows\System\WqLZLlt.exe
  C:\Windows\System\WqLZLlt.exe
  2⤵
  PID:7632
- C:\Windows\System\DagTuvi.exe
  C:\Windows\System\DagTuvi.exe
  2⤵
  PID:7736
- C:\Windows\System\LfSdjOc.exe
  C:\Windows\System\LfSdjOc.exe
  2⤵
  PID:7716
- C:\Windows\System\NSorVFU.exe
  C:\Windows\System\NSorVFU.exe
  2⤵
  PID:7964
- C:\Windows\System\ZbgtMet.exe
  C:\Windows\System\ZbgtMet.exe
  2⤵
  PID:7304
- C:\Windows\System\usgEZmI.exe
  C:\Windows\System\usgEZmI.exe
  2⤵
  PID:8168
- C:\Windows\System\GToArGQ.exe
  C:\Windows\System\GToArGQ.exe
  2⤵
  PID:7504
- C:\Windows\System\pqqPAGB.exe
  C:\Windows\System\pqqPAGB.exe
  2⤵
  PID:7984
- C:\Windows\System\abYQawH.exe
  C:\Windows\System\abYQawH.exe
  2⤵
  PID:8100
- C:\Windows\System\CZEsvyS.exe
  C:\Windows\System\CZEsvyS.exe
  2⤵
  PID:8020
- C:\Windows\System\OhMymMB.exe
  C:\Windows\System\OhMymMB.exe
  2⤵
  PID:7928
- C:\Windows\System\ArXGiNY.exe
  C:\Windows\System\ArXGiNY.exe
  2⤵
  PID:7520
- C:\Windows\System\FYDKvVJ.exe
  C:\Windows\System\FYDKvVJ.exe
  2⤵
  PID:7668
- C:\Windows\System\cIoaCxm.exe
  C:\Windows\System\cIoaCxm.exe
  2⤵
  PID:7812
- C:\Windows\System\GPgQxQd.exe
  C:\Windows\System\GPgQxQd.exe
  2⤵
  PID:7972
- C:\Windows\System\YvxKUjZ.exe
  C:\Windows\System\YvxKUjZ.exe
  2⤵
  PID:8036
- C:\Windows\System\mQvsBXa.exe
  C:\Windows\System\mQvsBXa.exe
  2⤵
  PID:7752
- C:\Windows\System\XYhCFmN.exe
  C:\Windows\System\XYhCFmN.exe
  2⤵
  PID:8184
- C:\Windows\System\nibBYjr.exe
  C:\Windows\System\nibBYjr.exe
  2⤵
  PID:7560
- C:\Windows\System\ILyvuKC.exe
  C:\Windows\System\ILyvuKC.exe
  2⤵
  PID:8164
- C:\Windows\System\UPcborq.exe
  C:\Windows\System\UPcborq.exe
  2⤵
  PID:8004
- C:\Windows\System\kgaJaei.exe
  C:\Windows\System\kgaJaei.exe
  2⤵
  PID:8040
- C:\Windows\System\SnvKulf.exe
  C:\Windows\System\SnvKulf.exe
  2⤵
  PID:8188
- C:\Windows\System\mMnAPjZ.exe
  C:\Windows\System\mMnAPjZ.exe
  2⤵
  PID:8136
- C:\Windows\System\pWGwEBC.exe
  C:\Windows\System\pWGwEBC.exe
  2⤵
  PID:7592
- C:\Windows\System\rxFKDzO.exe
  C:\Windows\System\rxFKDzO.exe
  2⤵
  PID:7516
- C:\Windows\System\RZfEtKa.exe
  C:\Windows\System\RZfEtKa.exe
  2⤵
  PID:7456
- C:\Windows\System\sQDyoSk.exe
  C:\Windows\System\sQDyoSk.exe
  2⤵
  PID:8152
- C:\Windows\System\dDKevzE.exe
  C:\Windows\System\dDKevzE.exe
  2⤵
  PID:8272
- C:\Windows\System\meArtks.exe
  C:\Windows\System\meArtks.exe
  2⤵
  PID:8292
- C:\Windows\System\ijMeaJY.exe
  C:\Windows\System\ijMeaJY.exe
  2⤵
  PID:8308
- C:\Windows\System\SaZkQjc.exe
  C:\Windows\System\SaZkQjc.exe
  2⤵
  PID:8324
- C:\Windows\System\lCvVtaT.exe
  C:\Windows\System\lCvVtaT.exe
  2⤵
  PID:8340
- C:\Windows\System\uvGQOVf.exe
  C:\Windows\System\uvGQOVf.exe
  2⤵
  PID:8364
- C:\Windows\System\kJTTOAw.exe
  C:\Windows\System\kJTTOAw.exe
  2⤵
  PID:8380
- C:\Windows\System\LglbKtp.exe
  C:\Windows\System\LglbKtp.exe
  2⤵
  PID:8396
- C:\Windows\System\BCkXzgW.exe
  C:\Windows\System\BCkXzgW.exe
  2⤵
  PID:8412
- C:\Windows\System\biPKoFA.exe
  C:\Windows\System\biPKoFA.exe
  2⤵
  PID:8428
- C:\Windows\System\DOEXMFr.exe
  C:\Windows\System\DOEXMFr.exe
  2⤵
  PID:8444
- C:\Windows\System\zpGMzhR.exe
  C:\Windows\System\zpGMzhR.exe
  2⤵
  PID:8460
- C:\Windows\System\LPadpDc.exe
  C:\Windows\System\LPadpDc.exe
  2⤵
  PID:8476
- C:\Windows\System\YDwBdUm.exe
  C:\Windows\System\YDwBdUm.exe
  2⤵
  PID:8492
- C:\Windows\System\rWgOwrr.exe
  C:\Windows\System\rWgOwrr.exe
  2⤵
  PID:8560
- C:\Windows\System\tKCOxqr.exe
  C:\Windows\System\tKCOxqr.exe
  2⤵
  PID:8576
- C:\Windows\System\KHoBfjt.exe
  C:\Windows\System\KHoBfjt.exe
  2⤵
  PID:8592
- C:\Windows\System\bxipWoA.exe
  C:\Windows\System\bxipWoA.exe
  2⤵
  PID:8608
- C:\Windows\System\MwJHMtS.exe
  C:\Windows\System\MwJHMtS.exe
  2⤵
  PID:8624
- C:\Windows\System\ebSBCdZ.exe
  C:\Windows\System\ebSBCdZ.exe
  2⤵
  PID:8640
- C:\Windows\System\eeyxNiz.exe
  C:\Windows\System\eeyxNiz.exe
  2⤵
  PID:8656
- C:\Windows\System\pBmdQXD.exe
  C:\Windows\System\pBmdQXD.exe
  2⤵
  PID:8672
- C:\Windows\System\ujnhCLN.exe
  C:\Windows\System\ujnhCLN.exe
  2⤵
  PID:8688
- C:\Windows\System\xPEeRcb.exe
  C:\Windows\System\xPEeRcb.exe
  2⤵
  PID:8704
- C:\Windows\System\djRvsla.exe
  C:\Windows\System\djRvsla.exe
  2⤵
  PID:8720
- C:\Windows\System\xAbwGan.exe
  C:\Windows\System\xAbwGan.exe
  2⤵
  PID:8736
- C:\Windows\System\GDyHnhL.exe
  C:\Windows\System\GDyHnhL.exe
  2⤵
  PID:8752
- C:\Windows\System\NbGyFwT.exe
  C:\Windows\System\NbGyFwT.exe
  2⤵
  PID:8768
- C:\Windows\System\UjLhBsa.exe
  C:\Windows\System\UjLhBsa.exe
  2⤵
  PID:8784
- C:\Windows\System\deINVwY.exe
  C:\Windows\System\deINVwY.exe
  2⤵
  PID:8800
- C:\Windows\System\goewpWW.exe
  C:\Windows\System\goewpWW.exe
  2⤵
  PID:8816
- C:\Windows\System\gwjwWrw.exe
  C:\Windows\System\gwjwWrw.exe
  2⤵
  PID:8832
- C:\Windows\System\LlIaPWm.exe
  C:\Windows\System\LlIaPWm.exe
  2⤵
  PID:8848
- C:\Windows\System\RGXPNuG.exe
  C:\Windows\System\RGXPNuG.exe
  2⤵
  PID:8864
- C:\Windows\System\tOvkbAk.exe
  C:\Windows\System\tOvkbAk.exe
  2⤵
  PID:8880
- C:\Windows\System\sppTKUR.exe
  C:\Windows\System\sppTKUR.exe
  2⤵
  PID:8896
- C:\Windows\System\kNXyNpo.exe
  C:\Windows\System\kNXyNpo.exe
  2⤵
  PID:8912
- C:\Windows\System\yUIASsR.exe
  C:\Windows\System\yUIASsR.exe
  2⤵
  PID:8928
- C:\Windows\System\VCNCqYJ.exe
  C:\Windows\System\VCNCqYJ.exe
  2⤵
  PID:8944
- C:\Windows\System\jjayXun.exe
  C:\Windows\System\jjayXun.exe
  2⤵
  PID:8960
- C:\Windows\System\pSYsbRj.exe
  C:\Windows\System\pSYsbRj.exe
  2⤵
  PID:8976
- C:\Windows\System\UnNmMNI.exe
  C:\Windows\System\UnNmMNI.exe
  2⤵
  PID:8992
- C:\Windows\System\XozgLLc.exe
  C:\Windows\System\XozgLLc.exe
  2⤵
  PID:9008
- C:\Windows\System\BUFNMuw.exe
  C:\Windows\System\BUFNMuw.exe
  2⤵
  PID:9024
- C:\Windows\System\PNyxLaZ.exe
  C:\Windows\System\PNyxLaZ.exe
  2⤵
  PID:9040
- C:\Windows\System\ZMeZOvV.exe
  C:\Windows\System\ZMeZOvV.exe
  2⤵
  PID:9056
- C:\Windows\System\tvknXZS.exe
  C:\Windows\System\tvknXZS.exe
  2⤵
  PID:9072
- C:\Windows\System\cDhoiUY.exe
  C:\Windows\System\cDhoiUY.exe
  2⤵
  PID:9088
- C:\Windows\System\yIpckkl.exe
  C:\Windows\System\yIpckkl.exe
  2⤵
  PID:9104
- C:\Windows\System\GAtXecl.exe
  C:\Windows\System\GAtXecl.exe
  2⤵
  PID:9124
- C:\Windows\System\iafEYNP.exe
  C:\Windows\System\iafEYNP.exe
  2⤵
  PID:9140
- C:\Windows\System\NXEDVWX.exe
  C:\Windows\System\NXEDVWX.exe
  2⤵
  PID:8056
- C:\Windows\System\ghqdHQX.exe
  C:\Windows\System\ghqdHQX.exe
  2⤵
  PID:7880
- C:\Windows\System\JEopYNn.exe
  C:\Windows\System\JEopYNn.exe
  2⤵
  PID:8208
- C:\Windows\System\LMmYWnu.exe
  C:\Windows\System\LMmYWnu.exe
  2⤵
  PID:8224
- C:\Windows\System\oSVrXrX.exe
  C:\Windows\System\oSVrXrX.exe
  2⤵
  PID:8240
- C:\Windows\System\AzTIXso.exe
  C:\Windows\System\AzTIXso.exe
  2⤵
  PID:8256
- C:\Windows\System\VcRPAqa.exe
  C:\Windows\System\VcRPAqa.exe
  2⤵
  PID:8300
- C:\Windows\System\YdqJLqY.exe
  C:\Windows\System\YdqJLqY.exe
  2⤵
  PID:8372
- C:\Windows\System\DuDEphO.exe
  C:\Windows\System\DuDEphO.exe
  2⤵
  PID:8288
- C:\Windows\System\wkVHwmW.exe
  C:\Windows\System\wkVHwmW.exe
  2⤵
  PID:8408
- C:\Windows\System\QJIHFAK.exe
  C:\Windows\System\QJIHFAK.exe
  2⤵
  PID:8348
- C:\Windows\System\GAMsBSR.exe
  C:\Windows\System\GAMsBSR.exe
  2⤵
  PID:8484
- C:\Windows\System\THLFcLr.exe
  C:\Windows\System\THLFcLr.exe
  2⤵
  PID:8468
- C:\Windows\System\KSqmffG.exe
  C:\Windows\System\KSqmffG.exe
  2⤵
  PID:8420
- C:\Windows\System\iWuyDjN.exe
  C:\Windows\System\iWuyDjN.exe
  2⤵
  PID:8512
- C:\Windows\System\zAIfzMP.exe
  C:\Windows\System\zAIfzMP.exe
  2⤵
  PID:8528
- C:\Windows\System\yXOJzBw.exe
  C:\Windows\System\yXOJzBw.exe
  2⤵
  PID:8544
- C:\Windows\System\lbigCAd.exe
  C:\Windows\System\lbigCAd.exe
  2⤵
  PID:8568
- C:\Windows\System\BRSmyji.exe
  C:\Windows\System\BRSmyji.exe
  2⤵
  PID:8664
- C:\Windows\System\qudWXQW.exe
  C:\Windows\System\qudWXQW.exe
  2⤵
  PID:8696
- C:\Windows\System\vkYifiR.exe
  C:\Windows\System\vkYifiR.exe
  2⤵
  PID:8616
- C:\Windows\System\vUokVSN.exe
  C:\Windows\System\vUokVSN.exe
  2⤵
  PID:8732
- C:\Windows\System\ljGzNzt.exe
  C:\Windows\System\ljGzNzt.exe
  2⤵
  PID:8760
- C:\Windows\System\kzJYBES.exe
  C:\Windows\System\kzJYBES.exe
  2⤵
  PID:8712
- C:\Windows\System\UBwgxRg.exe
  C:\Windows\System\UBwgxRg.exe
  2⤵
  PID:8776
- C:\Windows\System\zcMZSRx.exe
  C:\Windows\System\zcMZSRx.exe
  2⤵
  PID:8840
- C:\Windows\System\xUiNbFO.exe
  C:\Windows\System\xUiNbFO.exe
  2⤵
  PID:8824
- C:\Windows\System\BMlvZhe.exe
  C:\Windows\System\BMlvZhe.exe
  2⤵
  PID:9120
- C:\Windows\System\JCyhSSP.exe
  C:\Windows\System\JCyhSSP.exe
  2⤵
  PID:9084
- C:\Windows\System\DodYdDA.exe
  C:\Windows\System\DodYdDA.exe
  2⤵
  PID:9100
- C:\Windows\System\wxQNGcK.exe
  C:\Windows\System\wxQNGcK.exe
  2⤵
  PID:9156
- C:\Windows\System\RVAehGV.exe
  C:\Windows\System\RVAehGV.exe
  2⤵
  PID:9180
- C:\Windows\System\GLTHqsh.exe
  C:\Windows\System\GLTHqsh.exe
  2⤵
  PID:9204
- C:\Windows\System\ZBgYdVd.exe
  C:\Windows\System\ZBgYdVd.exe
  2⤵
  PID:9208
- C:\Windows\System\fCgcvMQ.exe
  C:\Windows\System\fCgcvMQ.exe
  2⤵
  PID:8108
- C:\Windows\System\WDOKRic.exe
  C:\Windows\System\WDOKRic.exe
  2⤵
  PID:7700
- C:\Windows\System\eBpqhld.exe
  C:\Windows\System\eBpqhld.exe
  2⤵
  PID:8236
- C:\Windows\System\PmbPyyR.exe
  C:\Windows\System\PmbPyyR.exe
  2⤵
  PID:8216
- C:\Windows\System\TmFNKcP.exe
  C:\Windows\System\TmFNKcP.exe
  2⤵
  PID:8332
- C:\Windows\System\sCbzBnn.exe
  C:\Windows\System\sCbzBnn.exe
  2⤵
  PID:8404
- C:\Windows\System\MqGgIKo.exe
  C:\Windows\System\MqGgIKo.exe
  2⤵
  PID:8456
- C:\Windows\System\eJzcRpY.exe
  C:\Windows\System\eJzcRpY.exe
  2⤵
  PID:8524
- C:\Windows\System\QGslyNx.exe
  C:\Windows\System\QGslyNx.exe
  2⤵
  PID:8668
- C:\Windows\System\wfRlNyX.exe
  C:\Windows\System\wfRlNyX.exe
  2⤵
  PID:8356
- C:\Windows\System\ivaJCeS.exe
  C:\Windows\System\ivaJCeS.exe
  2⤵
  PID:8508
- C:\Windows\System\rluqIQP.exe
  C:\Windows\System\rluqIQP.exe
  2⤵
  PID:8584
- C:\Windows\System\hbPjUFR.exe
  C:\Windows\System\hbPjUFR.exe
  2⤵
  PID:8684
- C:\Windows\System\cqwsuZt.exe
  C:\Windows\System\cqwsuZt.exe
  2⤵
  PID:8336
- C:\Windows\System\yLnwxOv.exe
  C:\Windows\System\yLnwxOv.exe
  2⤵
  PID:8872
- C:\Windows\System\lElDAGP.exe
  C:\Windows\System\lElDAGP.exe
  2⤵
  PID:8968
- C:\Windows\System\Rqyynka.exe
  C:\Windows\System\Rqyynka.exe
  2⤵
  PID:9004
- C:\Windows\System\YkifpPn.exe
  C:\Windows\System\YkifpPn.exe
  2⤵
  PID:8860
- C:\Windows\System\BlGsXSg.exe
  C:\Windows\System\BlGsXSg.exe
  2⤵
  PID:8892
- C:\Windows\System\NzEkoHo.exe
  C:\Windows\System\NzEkoHo.exe
  2⤵
  PID:8920
- C:\Windows\System\bRcwyxl.exe
  C:\Windows\System\bRcwyxl.exe
  2⤵
  PID:9080
- C:\Windows\System\EHCSUPT.exe
  C:\Windows\System\EHCSUPT.exe
  2⤵
  PID:9176
- C:\Windows\System\XVjTXkl.exe
  C:\Windows\System\XVjTXkl.exe
  2⤵
  PID:9188
- C:\Windows\System\pRqiskI.exe
  C:\Windows\System\pRqiskI.exe
  2⤵
  PID:1560
- C:\Windows\System\gHBrMoe.exe
  C:\Windows\System\gHBrMoe.exe
  2⤵
  PID:8556
- C:\Windows\System\WRmBEvb.exe
  C:\Windows\System\WRmBEvb.exe
  2⤵
  PID:7376
- C:\Windows\System\vQYMUer.exe
  C:\Windows\System\vQYMUer.exe
  2⤵
  PID:8388
- C:\Windows\System\rRsAiBG.exe
  C:\Windows\System\rRsAiBG.exe
  2⤵
  PID:8440
- C:\Windows\System\mPdDClp.exe
  C:\Windows\System\mPdDClp.exe
  2⤵
  PID:8796
- C:\Windows\System\htODouM.exe
  C:\Windows\System\htODouM.exe
  2⤵
  PID:8748
- C:\Windows\System\snSFBlx.exe
  C:\Windows\System\snSFBlx.exe
  2⤵
  PID:8280
- C:\Windows\System\QCHvyRe.exe
  C:\Windows\System\QCHvyRe.exe
  2⤵
  PID:8744
- C:\Windows\System\rioBdrD.exe
  C:\Windows\System\rioBdrD.exe
  2⤵
  PID:8956
- C:\Windows\System\EKnHPch.exe
  C:\Windows\System\EKnHPch.exe
  2⤵
  PID:9116
- C:\Windows\System\Mnyatke.exe
  C:\Windows\System\Mnyatke.exe
  2⤵
  PID:9096
- C:\Windows\System\YIGHxJE.exe
  C:\Windows\System\YIGHxJE.exe
  2⤵
  PID:8424
- C:\Windows\System\LgHBXWa.exe
  C:\Windows\System\LgHBXWa.exe
  2⤵
  PID:8252
- C:\Windows\System\ilGCOaf.exe
  C:\Windows\System\ilGCOaf.exe
  2⤵
  PID:8680
- C:\Windows\System\nTSAWGD.exe
  C:\Windows\System\nTSAWGD.exe
  2⤵
  PID:8828
- C:\Windows\System\pyWTrLI.exe
  C:\Windows\System\pyWTrLI.exe
  2⤵
  PID:8924
- C:\Windows\System\sLwaoBZ.exe
  C:\Windows\System\sLwaoBZ.exe
  2⤵
  PID:8700
- C:\Windows\System\OfgthXg.exe
  C:\Windows\System\OfgthXg.exe
  2⤵
  PID:8520
- C:\Windows\System\mwfvtrZ.exe
  C:\Windows\System\mwfvtrZ.exe
  2⤵
  PID:9016
- C:\Windows\System\KDvHQeO.exe
  C:\Windows\System\KDvHQeO.exe
  2⤵
  PID:8812
- C:\Windows\System\RrgeiKr.exe
  C:\Windows\System\RrgeiKr.exe
  2⤵
  PID:9228
- C:\Windows\System\IahaFZa.exe
  C:\Windows\System\IahaFZa.exe
  2⤵
  PID:9244
- C:\Windows\System\LMKmuwl.exe
  C:\Windows\System\LMKmuwl.exe
  2⤵
  PID:9260
- C:\Windows\System\yAcEqsN.exe
  C:\Windows\System\yAcEqsN.exe
  2⤵
  PID:9276
- C:\Windows\System\YISGwle.exe
  C:\Windows\System\YISGwle.exe
  2⤵
  PID:9292
- C:\Windows\System\fFORguZ.exe
  C:\Windows\System\fFORguZ.exe
  2⤵
  PID:9308
- C:\Windows\System\bcfCVFY.exe
  C:\Windows\System\bcfCVFY.exe
  2⤵
  PID:9324
- C:\Windows\System\BAEYJnn.exe
  C:\Windows\System\BAEYJnn.exe
  2⤵
  PID:9340
- C:\Windows\System\NLdrFhi.exe
  C:\Windows\System\NLdrFhi.exe
  2⤵
  PID:9356
- C:\Windows\System\AmXCQBI.exe
  C:\Windows\System\AmXCQBI.exe
  2⤵
  PID:9372
- C:\Windows\System\vYOwaph.exe
  C:\Windows\System\vYOwaph.exe
  2⤵
  PID:9388
- C:\Windows\System\wsNyqAy.exe
  C:\Windows\System\wsNyqAy.exe
  2⤵
  PID:9404
- C:\Windows\System\hmWDHMk.exe
  C:\Windows\System\hmWDHMk.exe
  2⤵
  PID:9424
- C:\Windows\System\ZJsVRju.exe
  C:\Windows\System\ZJsVRju.exe
  2⤵
  PID:9440
- C:\Windows\System\YAryQad.exe
  C:\Windows\System\YAryQad.exe
  2⤵
  PID:9456
- C:\Windows\System\ASqhgGt.exe
  C:\Windows\System\ASqhgGt.exe
  2⤵
  PID:9472
- C:\Windows\System\bANGuWs.exe
  C:\Windows\System\bANGuWs.exe
  2⤵
  PID:9488
- C:\Windows\System\JbEvUSf.exe
  C:\Windows\System\JbEvUSf.exe
  2⤵
  PID:9508
- C:\Windows\System\XfaZZBa.exe
  C:\Windows\System\XfaZZBa.exe
  2⤵
  PID:9672
- C:\Windows\System\SvAwlhc.exe
  C:\Windows\System\SvAwlhc.exe
  2⤵
  PID:9688
- C:\Windows\System\BdCCVbY.exe
  C:\Windows\System\BdCCVbY.exe
  2⤵
  PID:9704
- C:\Windows\System\oGnnAJA.exe
  C:\Windows\System\oGnnAJA.exe
  2⤵
  PID:9720
- C:\Windows\System\QExrWZZ.exe
  C:\Windows\System\QExrWZZ.exe
  2⤵
  PID:9736
- C:\Windows\System\kxbNySD.exe
  C:\Windows\System\kxbNySD.exe
  2⤵
  PID:9756
- C:\Windows\System\yDSJirj.exe
  C:\Windows\System\yDSJirj.exe
  2⤵
  PID:9772
- C:\Windows\System\ViihxZq.exe
  C:\Windows\System\ViihxZq.exe
  2⤵
  PID:9788
- C:\Windows\System\kxrmPEJ.exe
  C:\Windows\System\kxrmPEJ.exe
  2⤵
  PID:9804
- C:\Windows\System\uuCwEAY.exe
  C:\Windows\System\uuCwEAY.exe
  2⤵
  PID:9820
- C:\Windows\System\ySEfcGB.exe
  C:\Windows\System\ySEfcGB.exe
  2⤵
  PID:9836
- C:\Windows\System\bMOWBEp.exe
  C:\Windows\System\bMOWBEp.exe
  2⤵
  PID:9852
- C:\Windows\System\NsJrUbz.exe
  C:\Windows\System\NsJrUbz.exe
  2⤵
  PID:9868
- C:\Windows\System\LmidbBz.exe
  C:\Windows\System\LmidbBz.exe
  2⤵
  PID:9884
- C:\Windows\System\SednqeW.exe
  C:\Windows\System\SednqeW.exe
  2⤵
  PID:9904
- C:\Windows\System\WqAhcCd.exe
  C:\Windows\System\WqAhcCd.exe
  2⤵
  PID:9920
- C:\Windows\System\eXUlbaa.exe
  C:\Windows\System\eXUlbaa.exe
  2⤵
  PID:9936
- C:\Windows\System\nuuRuMf.exe
  C:\Windows\System\nuuRuMf.exe
  2⤵
  PID:9952
- C:\Windows\System\PyAjmAW.exe
  C:\Windows\System\PyAjmAW.exe
  2⤵
  PID:9968
- C:\Windows\System\udxQUKu.exe
  C:\Windows\System\udxQUKu.exe
  2⤵
  PID:9984
- C:\Windows\System\aFFYFRY.exe
  C:\Windows\System\aFFYFRY.exe
  2⤵
  PID:10004
- C:\Windows\System\FhAnjET.exe
  C:\Windows\System\FhAnjET.exe
  2⤵
  PID:10020
- C:\Windows\System\gbKPojb.exe
  C:\Windows\System\gbKPojb.exe
  2⤵
  PID:10036
- C:\Windows\System\MerFvuZ.exe
  C:\Windows\System\MerFvuZ.exe
  2⤵
  PID:10052
- C:\Windows\System\PpMSqfF.exe
  C:\Windows\System\PpMSqfF.exe
  2⤵
  PID:10068
- C:\Windows\System\CxoCkcc.exe
  C:\Windows\System\CxoCkcc.exe
  2⤵
  PID:10084
- C:\Windows\System\usEEqvi.exe
  C:\Windows\System\usEEqvi.exe
  2⤵
  PID:10100
- C:\Windows\System\BxTzdNl.exe
  C:\Windows\System\BxTzdNl.exe
  2⤵
  PID:10116
- C:\Windows\System\yKnifvl.exe
  C:\Windows\System\yKnifvl.exe
  2⤵
  PID:10132
- C:\Windows\System\YfrWiez.exe
  C:\Windows\System\YfrWiez.exe
  2⤵
  PID:10148
- C:\Windows\System\MybgRey.exe
  C:\Windows\System\MybgRey.exe
  2⤵
  PID:10164
- C:\Windows\System\juizZZb.exe
  C:\Windows\System\juizZZb.exe
  2⤵
  PID:10180
- C:\Windows\System\EGPnMuU.exe
  C:\Windows\System\EGPnMuU.exe
  2⤵
  PID:10196
- C:\Windows\System\uJbkEss.exe
  C:\Windows\System\uJbkEss.exe
  2⤵
  PID:10216
- C:\Windows\System\YppLfAS.exe
  C:\Windows\System\YppLfAS.exe
  2⤵
  PID:10232
- C:\Windows\System\WuUuciJ.exe
  C:\Windows\System\WuUuciJ.exe
  2⤵
  PID:8600
- C:\Windows\System\HoLuhoz.exe
  C:\Windows\System\HoLuhoz.exe
  2⤵
  PID:9192
- C:\Windows\System\gWaxwNj.exe
  C:\Windows\System\gWaxwNj.exe
  2⤵
  PID:9320
- C:\Windows\System\zDnsxsD.exe
  C:\Windows\System\zDnsxsD.exe
  2⤵
  PID:9380
- C:\Windows\System\PBeNPcJ.exe
  C:\Windows\System\PBeNPcJ.exe
  2⤵
  PID:8196
- C:\Windows\System\sPPULbt.exe
  C:\Windows\System\sPPULbt.exe
  2⤵
  PID:9448
- C:\Windows\System\sbrXHqF.exe
  C:\Windows\System\sbrXHqF.exe
  2⤵
  PID:9480
- C:\Windows\System\ZulkNtu.exe
  C:\Windows\System\ZulkNtu.exe
  2⤵
  PID:9332
- C:\Windows\System\rEiasFZ.exe
  C:\Windows\System\rEiasFZ.exe
  2⤵
  PID:9368
- C:\Windows\System\EpxiUaB.exe
  C:\Windows\System\EpxiUaB.exe
  2⤵
  PID:9468
- C:\Windows\System\RsxrwJS.exe
  C:\Windows\System\RsxrwJS.exe
  2⤵
  PID:9520
- C:\Windows\System\VGQKgHW.exe
  C:\Windows\System\VGQKgHW.exe
  2⤵
  PID:9536
- C:\Windows\System\IdyWdan.exe
  C:\Windows\System\IdyWdan.exe
  2⤵
  PID:9552
- C:\Windows\System\BoUTtcG.exe
  C:\Windows\System\BoUTtcG.exe
  2⤵
  PID:9580
- C:\Windows\System\lHYTCth.exe
  C:\Windows\System\lHYTCth.exe
  2⤵
  PID:9596
- C:\Windows\System\HkmPMdu.exe
  C:\Windows\System\HkmPMdu.exe
  2⤵
  PID:9612
- C:\Windows\System\RvFERYs.exe
  C:\Windows\System\RvFERYs.exe
  2⤵
  PID:9624
- C:\Windows\System\euwueoN.exe
  C:\Windows\System\euwueoN.exe
  2⤵
  PID:9648
- C:\Windows\System\uUlCigw.exe
  C:\Windows\System\uUlCigw.exe
  2⤵
  PID:9680
- C:\Windows\System\zViQRpc.exe
  C:\Windows\System\zViQRpc.exe
  2⤵
  PID:9744
- C:\Windows\System\RyJrfmJ.exe
  C:\Windows\System\RyJrfmJ.exe
  2⤵
  PID:9664
- C:\Windows\System\kqdozeG.exe
  C:\Windows\System\kqdozeG.exe
  2⤵
  PID:9732
- C:\Windows\System\LEdzeYo.exe
  C:\Windows\System\LEdzeYo.exe
  2⤵
  PID:9800
- C:\Windows\System\aVdjdTN.exe
  C:\Windows\System\aVdjdTN.exe
  2⤵
  PID:9752
- C:\Windows\System\uZaTqSe.exe
  C:\Windows\System\uZaTqSe.exe
  2⤵
  PID:9816
- C:\Windows\System\jKMpwNa.exe
  C:\Windows\System\jKMpwNa.exe
  2⤵
  PID:9912
- C:\Windows\System\sBEpxRd.exe
  C:\Windows\System\sBEpxRd.exe
  2⤵
  PID:9900
- C:\Windows\System\omQzBAv.exe
  C:\Windows\System\omQzBAv.exe
  2⤵
  PID:9944
- C:\Windows\System\WyVGAFU.exe
  C:\Windows\System\WyVGAFU.exe
  2⤵
  PID:9928
- C:\Windows\System\ONkDteo.exe
  C:\Windows\System\ONkDteo.exe
  2⤵
  PID:9964
- C:\Windows\System\oYLfhKX.exe
  C:\Windows\System\oYLfhKX.exe
  2⤵
  PID:10000

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Privilege Escalation

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AFNAjoQ.exe

Filesize
1.7MB

MD5
cbed5d15e0b03c4ab28bd18806ba800a

SHA1
89ba4114a4bdd32141fd923c9e3eb8a44781dd65

SHA256
d60c80dcb45e220d2e9e5cba8dc0c845e59c426ca252747b8f26d388c6ccd1d7

SHA512
a8a1967d0db9ccdce5d9a492e6882dc2ca13d730ab087b04b49480557bd860a14bdf521d484214a01f9a026ad9d648e57d67a927f077ad5119b2b1f53cd33682

Download Submit
C:\Windows\system\AJCJmKH.exe

Filesize
1.7MB

MD5
1f340e857b1c114b0d07a6d63853b7a2

SHA1
1034f02a521c9fb02582493ca965bdf57eafd93c

SHA256
bf6f8ef0e7d0fd2edd80b9e272c4f960554f3a57d2a7b7b03f2c835d8647e81d

SHA512
7c85cbcbdeccf71afc28d6b81979d644b733154b053ff89eab000e61bf7c64b5f9196c93bc81d611ae544e0c6d5cd556e2fe9dcb5839e6fc357964c1b60b72be

Download Submit
C:\Windows\system\AVCzFpQ.exe

Filesize
1.7MB

MD5
8f5b75f759ab1feaf38c7be9104d3190

SHA1
584da2eefc4a5155d579dcdc739ba16943f11e51

SHA256
c29773ea4e65c251ec45f6a932aa3ab954b8b053c1447ebdb94f17792dc9d108

SHA512
0255c4b7ea4caed7ffef8560981397d284291e7f0c78d0bbec2f1d36e4fe94d1e63ff62a89b5e596288de504151553f095bdc1e980e1a80dff13021c97241ba0

Download Submit
C:\Windows\system\CHJrqWr.exe

Filesize
1.7MB

MD5
df71356384d269beb80e7b4ed951cd3e

SHA1
04dd0bdec0098546d40ef251d8352d0b3663568b

SHA256
a9fc470c9d3219c0344fbc2630ae99edcb2bc4b90caca305f5277cdc7c8ed4c6

SHA512
33ec69f207640e647700faaa6a1bfef9dba8ac88791bb5e2c170b889f28fbd3b586987c6e3673fedce77ca2505d279bb15a127dca2b161549c9778bc24ef8331

Download Submit
C:\Windows\system\CICMjAh.exe

Filesize
1.7MB

MD5
99d4d228532d428933b24943f4b0e287

SHA1
a88c055aa9d3cf625d7c68b8cbe23c4d5acc20cd

SHA256
c157ecd82bc9bed804067d5c688ee10677cb7295d766e63064bc5b9d78feba47

SHA512
e2ac44f33c5a9475cd85aaa33400027191ac201dd984608b98225160e34bdc23d0743cfb684fbe0889abd7189bd4d612aabf37f99432f108050e83e57cbaf4cd

Download Submit
C:\Windows\system\CSZkpTR.exe

Filesize
1.7MB

MD5
24f4d1223eabf2d8cc7228d87e8f8248

SHA1
9944a579b9a8884bdfb18fa0c7508d46b83b7f87

SHA256
39a939d482860a3a66e2640699a07ac0df4ab332b129d05cbaab266965c107aa

SHA512
4081339f48c8bd4d17064a55badc7f11c54c825c5ff1fd00c1b35dfbab94fa9568e5007acd0e1ba45b84b85b42ec6ac81d46962d00a4242fc65e04b8f75fa27c

Download Submit
C:\Windows\system\CgaMzSC.exe

Filesize
1.7MB

MD5
331dabe32b23ecb0c0d8427f06719997

SHA1
7cdabbaee3291393b7e2485f487030a2ddd432b7

SHA256
7b36db74c992cc7b35a1e7a0075d915b61c522c65998697e7e2682c97f52ecc5

SHA512
1b41f56696743accd9e83d2a3d7c5c1045205e967268edb818388333cac632e5258204844e4d8581c7ed8695a20f20c6ac0f92850b9b69cc0ddad1e28e966f18

Download Submit
C:\Windows\system\CiJYaYX.exe

Filesize
1.7MB

MD5
bbd6db3e686c5e328f6b436a56fcfd0e

SHA1
1d38b3beb315f5db5af44776f4ae7a16770b34ba

SHA256
320d8d7e65a5770014f140c4d2463d4fa8ec4c6385d4ce82cbf9fc7d907d4f55

SHA512
52230065891201071609f38a5b8192d82669390e50f53cb5e5c1df9d254dc5fa66a0588420b3f710e264ba0a75a866d6cf104c8a2965b43da143b746fb5f6c19

Download Submit
C:\Windows\system\EGUBaLy.exe

Filesize
1.7MB

MD5
2a82e1f5509fc5a3a35cf8ff458ec18b

SHA1
e62556b3b330d463becac93f532b7af44adfe9ce

SHA256
d25e78c45f380fc666178eb8dcd0066e33935da7838168b1406e309ec059e9c5

SHA512
395444bbf1a6749e74927be881c0c260e63f88c4b67b93d3e9e8a81636791069db8b58304efb6d6d86e71ebc9563f8c619ce518745b3574045ebfa13a7075058

Download Submit
C:\Windows\system\FMTWsiI.exe

Filesize
1.7MB

MD5
e0703ab548892f55e72893dc14c197bc

SHA1
b0aa0cc18e9c5f0c9ee5ef590b4ae7f8f8f39e6e

SHA256
af1d143914ff8d4e5b1bb1cb467b910d99025b55d4d0bb1660624b0882710549

SHA512
f0d4fbec65ee047a78e14dacb62cb09cea4a4c078579fecd77823f9b28969c7b56e2e7c4b50ddb88d7259e89af54207c15826c3a66c9fb43cade51db21aecb81

Download Submit
C:\Windows\system\FvXETwd.exe

Filesize
1.7MB

MD5
923d87729bec2461113d2dece0c66855

SHA1
96c2a027027a9ff3de4fe18dbf1ee94052280979

SHA256
4934805daaddb179a03ee908a641157912758d8474a1c3d1d8bb2668f88acbf5

SHA512
37f0ca390550b9c7ce3f51c8240186fb724078ddc898510fd7c7a52dc176b88a0b53e6c3258739b15a84747e5c2be17a9e7e343697d4ea73acdc1f29897e5947

Download Submit
C:\Windows\system\NERQASg.exe

Filesize
1.7MB

MD5
3f0dd6fc992dca995788cd7fb6461304

SHA1
6b99f9e6cc6f2d84a638a8acc18416e9610de2c6

SHA256
8725bc0fdbce664d9d557f078372cbcac02e005f1517f4d9834e4b89d21bdbc9

SHA512
c4e795eade632f67ea755ae832d1000e0c576980c09476310f0e1ef6444c3b77abd0f009aa9dd3a54bfcf15d706db1b6162cfa42fcb180d4328df51464c8a124

Download Submit
C:\Windows\system\OOZARsH.exe

Filesize
1.7MB

MD5
cf261f970018df5c5075da2aeee5f019

SHA1
c32e43ef32bfe78bc84f494de939e7574a660bf6

SHA256
1dc967c38d37d3f61c627e6c501f52701b7a904ee78ed4c8072f44dc1a677266

SHA512
3c21f358892a463f92a61a8e3a6f5d464e35f0a48b5ba3ff83f80568757023307ac49fe1463719fd21b92fc28678338e46df35873ca50408bfdb4aad75c4b818

Download Submit
C:\Windows\system\OwNZzxP.exe

Filesize
1.7MB

MD5
c7cbfc2778295469eef6d0d92ec8a44d

SHA1
c3edb1b1047a83f0912c646a6d7f6591f584e918

SHA256
c406114053c4dc65e48cf93eed11627b49c18bc9804a178a8763e67ac166d632

SHA512
80ba363a9961bb9accb04f9d8310ee173da3b26423d064b06eb1c7fd65009cd80fdb2878ef6d8e3ac10a818f0c2a2da6fca278e61a764a6b1d3239770a958b6d

Download Submit
C:\Windows\system\bAomcZQ.exe

Filesize
1.7MB

MD5
fe3a124a6b900ee757052cae416b2fb4

SHA1
a91fef66f63b37fc4ee7462741d0c61669efd674

SHA256
4d860e3cedbc958a45f8913efe1426ffa521875e19c2342bfa8d8b620a2ffb50

SHA512
80400185735a3624d7aa42b967fd79ee4a5c56d9bf3cde20222b51e9d5138270b4b0f797e61c120ec157c57ce2b07e45ddd44c15c949b2b5001c18219c68f212

Download Submit
C:\Windows\system\cjbbPTE.exe

Filesize
1.7MB

MD5
1de3a0b13de37fd89222d2ec3bcc9c3f

SHA1
a58927ba582c01b18586991faaff2f67b1f41873

SHA256
01cf5aaa66e8f1e732c62c1d5e33a14dc7e320bf5814305cc17fe0a991459611

SHA512
8b1869c780846066fbc3cbe76eca3c7e8666557ec9332217a50f9544ec4170f77668a99d375580193607c3e170265f30fb2157473e8f6199dbc42ca8f927b8b7

Download Submit
C:\Windows\system\dmRyVcg.exe

Filesize
1.7MB

MD5
5e8c6b49b41635b3730d8c16611668ce

SHA1
7303f49b8f3c069f309bba2470c869d55286f1b7

SHA256
acb89e9d550092dde9a2e5960ce4ce6dee1038311d24230ba7322feffd3937b4

SHA512
e2fa808d69c3378795028b2ec62de64d6ef17e2538b78917533cefd9377817a56ea067113f34c83de84a3e3e779206f8be9390b468d0976f411a73b2a5d51899

Download Submit
C:\Windows\system\gJDXHQT.exe

Filesize
1.7MB

MD5
cae14a0156e5b13ab63ae1aa4e61ddf2

SHA1
62d26b0f6dac775964db0513dc7317322652694d

SHA256
798d123423cf746af1fbf1d712b593c4e544ebaf711ea8bd7797f57e1296e09a

SHA512
cd6f2ba25cbe6f9337e400a82afe9ce6614b7a7c481936e9ab1ccbd9be185f70140885e71098b9d1caa717c27c45fc96d937e8a0360edbe81e7ea37bf98a4676

Download Submit
C:\Windows\system\holBfls.exe

Filesize
1.7MB

MD5
a7c2ec8dc88df573e590652a3ad22e04

SHA1
0e69a44fd8133485a23cd2e0fb98e2cf8d26ac56

SHA256
3a06e2e793fefb88035cba96d6837c2da757c0948a1d70e71b3df97e7e218cdf

SHA512
f60098e31406b46ee6e7df8181bc5f4c941633c50451a9c8336f3417d22d6f65c22f0912d0fa08a78788b017c57fd64c609a0154d75cecc48fde9c030ab8610d

Download Submit
C:\Windows\system\kIZCPkk.exe

Filesize
1.7MB

MD5
1f87a1e0678c13f0dcf8cf538421e360

SHA1
f3da0af57f37aefad9b483f080a0f7577dd1f2b6

SHA256
f86cff3d4c0f0dcfd17ca0913644f4340c56c06e5a535d19894c956932ac9c72

SHA512
aef2b8ca634400e4b29636bcf91d329beb56dcd8b442dfb94316e106189a396e627657cfa6509568ca88086f640e03b5105e4ee6ae2d5caf32887d58f82e11ee

Download Submit
C:\Windows\system\kIigIvb.exe

Filesize
1.7MB

MD5
5880ab775803334e84705b9f96ce5311

SHA1
e75ded85c7bf10372b81b068f29e7d1e62fc5429

SHA256
c91a24280dc00b3cf6cc52aff21b3f42594ff81e0a5fb5351bf837baf411e5c9

SHA512
3e550f596f44594544fb4651958d3d6d0d010fde86b9734a5eb7e3d78369225fcb4461cabef3b2595c43eeea5ae23896d1c3a257b64747d69845d329ac679af6

Download Submit
C:\Windows\system\kzGSQZY.exe

Filesize
1.7MB

MD5
939e19dcc66766f48dbbbe29c36922ff

SHA1
61bf488fa8636d353aa34bbe0b2cdbd8d8abc141

SHA256
2fea2cd7daabaf34d7dcf0ecd8679bece51704e0ddf4d1c174ed8422056c5215

SHA512
5c563c0826c91d3212c29884e6e67af6c12516e93f20ef1a76c226f6bc68ab3f31e9e479096e6e2d6c82d8a8ff8d181b082fa2af1fccd72d5cccbaf2479c6dd5

Download Submit
C:\Windows\system\lCdaogM.exe

Filesize
1.7MB

MD5
317659fa660d64d549a08a21ccd41e16

SHA1
65f419b79c09fd48b22a4e4d33d5870de4f7613b

SHA256
484ddc223aaf2ca28cbdbc24ef4ec575beae3d350e3a68f8df44ee992a518c8b

SHA512
1a7ed0b9d1cf76ddcf8d31da5d5165cf7e3172fb7271d5bdba7f5eb0dd932cc63d51d9df6700ee3cfd7b10a30163cc17bfc93568b79696d474128fe5c7bedbf8

Download Submit
C:\Windows\system\sKlNxpQ.exe

Filesize
1.7MB

MD5
37c245f97e3108aebfbdc74efd624347

SHA1
67832f0b0aed07e7e301a3df95c2826ec46b04bd

SHA256
cfe857d694edf0481b9841758ff1670fbe9573b8a007e2a864feb855da336968

SHA512
4ae1af8644dab2bb8f60e6f0c2570a3a5aa8a2095ba0dd1e1bfe930f0e5c27699d7c181d9ebd002e5e0a3147ca145f5fbe8569f03f6137e1fe279a5d35e73adc

Download Submit
C:\Windows\system\scZmwqe.exe

Filesize
1.7MB

MD5
117938a5c789816dae2327edd02c612b

SHA1
44f80274c66e4667d544c503c5877a8181d646b0

SHA256
4de8e5f25b769fb6941ec7709b117a2e562cb1a8c1a10bfc9c781f0461fd137b

SHA512
c37dc3c0f88a85b4dcc2bb310c9c2785600fa2c3c68a4aaec83ba6e458c183dcb0f1974cd56202eca2e7180e8e8b42b41a031ff2d0b7f976b802d9c751542ca9

Download Submit
C:\Windows\system\xWSzGWX.exe

Filesize
1.7MB

MD5
cb40fe24956627df0964c85fe7a2d648

SHA1
55643bdc4f5c6832e9ee7e6a120649bbbb2f6588

SHA256
60d7c11a811626f1f86282b4e340f3251fa40b3685d039fcffc26fe252e2a836

SHA512
6f1b9df45ba2bd2cd7ffc4c35606996c72266514367e06d4d4aa345911431aafe375b08e57694cc32675298a4605f82b7a865bd4c8ec308d41ce67503b5979d9

Download Submit
C:\Windows\system\yegvbbr.exe

Filesize
1.7MB

MD5
a92c2b2dc32c5b34641ca8b7e5fb7857

SHA1
82217b19544f71a6ad1e7d16c500f682893bcc48

SHA256
95bc148979e04559eee7cc78f9a1e08a1b78c9e20fea3a1ff78f47884074d686

SHA512
8a0b37a25e30f33dc6a0d79f60286f3ca6161f6e8a02b7640b64b946b82ef0e85ec69745e3ac25897765616824d6fc6eeca8b8587944e03abb7f5817bb0a8559

Download Submit
C:\Windows\system\zYEDuiP.exe

Filesize
1.7MB

MD5
cbb14855bbf31477ba76be1d8597d1f6

SHA1
399dcac455af8bd0e7a34c8d586e69f25a9119af

SHA256
9cba98ae9f23552a036dc4b1cb408e91420dbbc9e1a170955dbd1fe903497b3c

SHA512
e8f3d595da8bc8efb11d21aecd5a9268fc162b8803e8c6296eaa0f529c9be019771e1476c9dffacc472ac0c82940d74f41cd7a254a1f4fe0bf49aeff68fa69a2

Download Submit
C:\Windows\system\zxbUodZ.exe

Filesize
1.7MB

MD5
7bcbc1074621167f430cc05a2aecbfcc

SHA1
08f7021a790ddbef5481e018cc421d6f7051e145

SHA256
c45ca1a92d71d776f32a194213d8406ee29aed21e33cc4fe12fbc8a368af96c3

SHA512
a1d86e411e7da77aed6e7ad5afbe40d41213f7e3e0d16d08d77a7a4ec78499981ef201005e5ec96afb95fa4b26ba220f5840dd062d6196d22d89b225b0b8539c

Download Submit
\Windows\system\SsJGNTg.exe

Filesize
1.7MB

MD5
2af95e73486bf776e6e8ff94fac5255d

SHA1
de875916d664f2a4ece6f0e41017b85f93c31a7d

SHA256
ad11b09aba814e18350477ecfc84e05d25b1dd2b6d4656413e0f0db53b2c6011

SHA512
f63d8dd6b18306e6717376f74b33dcbe6886587f147fede1fff997404c9042a73df4094d1b6c6ae8ad9de020e2bcb2c853ae9e7ce32b9f35233c1bafbf7a7ef5

Download Submit
\Windows\system\baNmlKE.exe

Filesize
1.7MB

MD5
607d6c43e06744f08a290a0cea7027dc

SHA1
6d31d0c5ddf610aa72c16886eecf02413b5e395c

SHA256
26504e28fc575340299d300426ff72a85202d74466c84425e5b3b669d1908262

SHA512
8cb92bf79719109f840debb47ee1c5a70867b00d059ee668353513861f07f41b7293b29c265dba929bb998eb9f0e2c33469e1536a1dde16d6b5eef425d18e25d

Download Submit
\Windows\system\gKMDsyN.exe

Filesize
1.7MB

MD5
730b13a911c7e3e21d59d668501da5e9

SHA1
de0db5bf6e34638535c52be8dfceeb18af3b5358

SHA256
02685910540246fd19f79f3353dc2970fb7716c32d3d20a85502e412f9b53ada

SHA512
746d1faf243a720a04ef78163c86ab9528ad942ca967a5ceb575582f1f7b60af6df3786e0ea0fb808c82c29491f67112bde45a44c90a13f530ca197aefcd5984

Download Submit
\Windows\system\zignoeo.exe

Filesize
1.7MB

MD5
051ead8c2fb22edaa9b488653eb20b2c

SHA1
9b651e940d420f6a2169cfeb2a9b689f58dfc0e8

SHA256
e93400dba8bd71e99990bf90d6aafc25ec6673ff4999bdc3ffff476325910d48

SHA512
2eebb57e5fbb873101e55e1d0e44679f2059b9cc27b9c1296ef214a6201879a95d647705a97346e2f551d82aef358a1f39709669ec5faa4e3642e626365f695b

Download Submit
memory/1732-1387-0x000000013F0D0000-0x000000013F421000-memory.dmp

Filesize
3.3MB

Download
memory/1732-19-0x000000013F0D0000-0x000000013F421000-memory.dmp

Filesize
3.3MB

Download
memory/1732-4131-0x000000013F0D0000-0x000000013F421000-memory.dmp

Filesize
3.3MB

Download
memory/1736-17-0x000000013F460000-0x000000013F7B1000-memory.dmp

Filesize
3.3MB

Download
memory/1736-4142-0x000000013F460000-0x000000013F7B1000-memory.dmp

Filesize
3.3MB

Download
memory/1960-58-0x0000000001E70000-0x00000000021C1000-memory.dmp

Filesize
3.3MB

Download
memory/1960-20-0x000000013F0D0000-0x000000013F421000-memory.dmp

Filesize
3.3MB

Download
memory/1960-1381-0x000000013FA70000-0x000000013FDC1000-memory.dmp

Filesize
3.3MB

Download
memory/1960-125-0x000000013FE40000-0x0000000140191000-memory.dmp

Filesize
3.3MB

Download
memory/1960-14-0x0000000001E70000-0x00000000021C1000-memory.dmp

Filesize
3.3MB

Download
memory/1960-107-0x000000013F180000-0x000000013F4D1000-memory.dmp

Filesize
3.3MB

Download
memory/1960-118-0x0000000001E70000-0x00000000021C1000-memory.dmp

Filesize
3.3MB

Download
memory/1960-117-0x0000000001E70000-0x00000000021C1000-memory.dmp

Filesize
3.3MB

Download
memory/1960-53-0x000000013FAC0000-0x000000013FE11000-memory.dmp

Filesize
3.3MB

Download
memory/1960-61-0x0000000001E70000-0x00000000021C1000-memory.dmp

Filesize
3.3MB

Download
memory/1960-109-0x0000000001E70000-0x00000000021C1000-memory.dmp

Filesize
3.3MB

Download
memory/1960-0-0x000000013F5E0000-0x000000013F931000-memory.dmp

Filesize
3.3MB

Download
memory/1960-561-0x000000013F5E0000-0x000000013F931000-memory.dmp

Filesize
3.3MB

Download
memory/1960-64-0x000000013F070000-0x000000013F3C1000-memory.dmp

Filesize
3.3MB

Download
memory/1960-18-0x000000013FA70000-0x000000013FDC1000-memory.dmp

Filesize
3.3MB

Download
memory/1960-28-0x000000013FD50000-0x00000001400A1000-memory.dmp

Filesize
3.3MB

Download
memory/1960-32-0x0000000001E70000-0x00000000021C1000-memory.dmp

Filesize
3.3MB

Download
memory/1960-1-0x00000000002F0000-0x0000000000300000-memory.dmp

Filesize
64KB

Download
memory/2064-23-0x000000013FA70000-0x000000013FDC1000-memory.dmp

Filesize
3.3MB

Download
memory/2064-3977-0x000000013FA70000-0x000000013FDC1000-memory.dmp

Filesize
3.3MB

Download
memory/2064-4105-0x000000013FA70000-0x000000013FDC1000-memory.dmp

Filesize
3.3MB

Download
memory/2548-4155-0x000000013F560000-0x000000013F8B1000-memory.dmp

Filesize
3.3MB

Download
memory/2548-113-0x000000013F560000-0x000000013F8B1000-memory.dmp

Filesize
3.3MB

Download
memory/2580-4158-0x000000013F310000-0x000000013F661000-memory.dmp

Filesize
3.3MB

Download
memory/2580-112-0x000000013F310000-0x000000013F661000-memory.dmp

Filesize
3.3MB

Download
memory/2608-51-0x000000013F930000-0x000000013FC81000-memory.dmp

Filesize
3.3MB

Download
memory/2608-4116-0x000000013F930000-0x000000013FC81000-memory.dmp

Filesize
3.3MB

Download
memory/2636-62-0x000000013F880000-0x000000013FBD1000-memory.dmp

Filesize
3.3MB

Download
memory/2636-4124-0x000000013F880000-0x000000013FBD1000-memory.dmp

Filesize
3.3MB

Download
memory/2652-65-0x000000013F070000-0x000000013F3C1000-memory.dmp

Filesize
3.3MB

Download
memory/2652-4146-0x000000013F070000-0x000000013F3C1000-memory.dmp

Filesize
3.3MB

Download
memory/2772-57-0x000000013FAC0000-0x000000013FE11000-memory.dmp

Filesize
3.3MB

Download
memory/2772-4119-0x000000013FAC0000-0x000000013FE11000-memory.dmp

Filesize
3.3MB

Download
memory/2776-4153-0x000000013FEB0000-0x0000000140201000-memory.dmp

Filesize
3.3MB

Download
memory/2776-101-0x000000013FEB0000-0x0000000140201000-memory.dmp

Filesize
3.3MB

Download
memory/2780-4152-0x000000013F1A0000-0x000000013F4F1000-memory.dmp

Filesize
3.3MB

Download
memory/2780-70-0x000000013F1A0000-0x000000013F4F1000-memory.dmp

Filesize
3.3MB

Download
memory/2784-4149-0x000000013F890000-0x000000013FBE1000-memory.dmp

Filesize
3.3MB

Download
memory/2784-63-0x000000013F890000-0x000000013FBE1000-memory.dmp

Filesize
3.3MB

Download
memory/3068-4151-0x000000013FD50000-0x00000001400A1000-memory.dmp

Filesize
3.3MB

Download
memory/3068-29-0x000000013FD50000-0x00000001400A1000-memory.dmp

Filesize
3.3MB

Download