xmrig | 1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db

Analysis

max time kernel
119s
max time network
120s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
25/06/2024, 22:58

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
Size

2.0MB
MD5

14b98bf9abb6bd5ac98b545ec4014180
SHA1

0b0caf709a984c862bb241c29eecb00bbdb6dd5c
SHA256

1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db
SHA512

592975373ecf8b400122c70ae27b8c0baae0112747738f65659485c70c37f6de9e518111c50bdb7fba352df8a419d5326c8ff1249ab3db66b98766f37b3ad6a7
SSDEEP

49152:BezaTF8FcNkNdfE0pZ9ozt4wISK9NcHF3Np:BemTLkNdfE0pZrE

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 64 IoCs

miner

resource	yara_rule
behavioral1/memory/2964-0-0x000000013F6B0000-0x000000013FA04000-memory.dmp	xmrig
behavioral1/files/0x000c00000001444f-3.dat	xmrig
behavioral1/memory/2964-6-0x0000000002020000-0x0000000002374000-memory.dmp	xmrig
behavioral1/files/0x0035000000014701-13.dat	xmrig
behavioral1/memory/3016-16-0x000000013F320000-0x000000013F674000-memory.dmp	xmrig
behavioral1/memory/2044-14-0x000000013F5D0000-0x000000013F924000-memory.dmp	xmrig
behavioral1/files/0x00070000000149ea-9.dat	xmrig
behavioral1/memory/2716-22-0x000000013F160000-0x000000013F4B4000-memory.dmp	xmrig
behavioral1/memory/2964-20-0x000000013F160000-0x000000013F4B4000-memory.dmp	xmrig
behavioral1/files/0x0007000000014b12-24.dat	xmrig
behavioral1/memory/2016-30-0x000000013F160000-0x000000013F4B4000-memory.dmp	xmrig
behavioral1/files/0x003500000001470b-38.dat	xmrig
behavioral1/files/0x0006000000015cad-56.dat	xmrig
behavioral1/files/0x0006000000015cc1-74.dat	xmrig
behavioral1/files/0x0006000000015cdb-84.dat	xmrig
behavioral1/memory/2412-92-0x000000013FB40000-0x000000013FE94000-memory.dmp	xmrig
behavioral1/memory/2684-94-0x000000013F930000-0x000000013FC84000-memory.dmp	xmrig
behavioral1/memory/1920-99-0x000000013F240000-0x000000013F594000-memory.dmp	xmrig
behavioral1/files/0x0006000000015d06-114.dat	xmrig
behavioral1/files/0x0006000000015f9e-134.dat	xmrig
behavioral1/files/0x00060000000167ef-169.dat	xmrig
behavioral1/memory/3016-767-0x000000013F320000-0x000000013F674000-memory.dmp	xmrig
behavioral1/files/0x0006000000016c2e-189.dat	xmrig
behavioral1/files/0x0006000000016c26-184.dat	xmrig
behavioral1/files/0x0006000000016c17-179.dat	xmrig
behavioral1/files/0x0006000000016a45-174.dat	xmrig
behavioral1/files/0x0006000000016597-164.dat	xmrig
behavioral1/files/0x0006000000016525-159.dat	xmrig
behavioral1/files/0x0006000000016411-154.dat	xmrig
behavioral1/files/0x0006000000016277-149.dat	xmrig
behavioral1/files/0x00060000000160f8-144.dat	xmrig
behavioral1/files/0x0006000000016056-138.dat	xmrig
behavioral1/files/0x0006000000015f1b-129.dat	xmrig
behavioral1/files/0x0006000000015d6e-124.dat	xmrig
behavioral1/files/0x0006000000015d5d-119.dat	xmrig
behavioral1/files/0x0006000000015cf7-109.dat	xmrig
behavioral1/files/0x0006000000015cec-104.dat	xmrig
behavioral1/memory/2964-102-0x000000013F350000-0x000000013F6A4000-memory.dmp	xmrig
behavioral1/memory/2580-70-0x000000013FC10000-0x000000013FF64000-memory.dmp	xmrig
behavioral1/files/0x0006000000015cca-69.dat	xmrig
behavioral1/files/0x0006000000015cb9-60.dat	xmrig
behavioral1/memory/2956-98-0x000000013F460000-0x000000013F7B4000-memory.dmp	xmrig
behavioral1/memory/2964-93-0x000000013F6B0000-0x000000013FA04000-memory.dmp	xmrig
behavioral1/memory/2796-90-0x000000013F7C0000-0x000000013FB14000-memory.dmp	xmrig
behavioral1/memory/2964-85-0x0000000002020000-0x0000000002374000-memory.dmp	xmrig
behavioral1/memory/2064-83-0x000000013F9B0000-0x000000013FD04000-memory.dmp	xmrig
behavioral1/files/0x0007000000015ca5-80.dat	xmrig
behavioral1/memory/2964-78-0x0000000002020000-0x0000000002374000-memory.dmp	xmrig
behavioral1/memory/2444-75-0x000000013FF80000-0x00000001402D4000-memory.dmp	xmrig
behavioral1/files/0x0007000000014e5a-59.dat	xmrig
behavioral1/memory/2724-57-0x000000013FAE0000-0x000000013FE34000-memory.dmp	xmrig
behavioral1/files/0x0009000000015136-55.dat	xmrig
behavioral1/memory/2964-52-0x000000013FAE0000-0x000000013FE34000-memory.dmp	xmrig
behavioral1/memory/2824-48-0x000000013F9B0000-0x000000013FD04000-memory.dmp	xmrig
behavioral1/files/0x0007000000014c25-34.dat	xmrig
behavioral1/memory/2716-2270-0x000000013F160000-0x000000013F4B4000-memory.dmp	xmrig
behavioral1/memory/2016-2444-0x000000013F160000-0x000000013F4B4000-memory.dmp	xmrig
behavioral1/memory/2580-2454-0x000000013FC10000-0x000000013FF64000-memory.dmp	xmrig
behavioral1/memory/2064-2719-0x000000013F9B0000-0x000000013FD04000-memory.dmp	xmrig
behavioral1/memory/1920-3429-0x000000013F240000-0x000000013F594000-memory.dmp	xmrig
behavioral1/memory/2964-3749-0x000000013F350000-0x000000013F6A4000-memory.dmp	xmrig
behavioral1/memory/2044-4035-0x000000013F5D0000-0x000000013F924000-memory.dmp	xmrig
behavioral1/memory/3016-4036-0x000000013F320000-0x000000013F674000-memory.dmp	xmrig
behavioral1/memory/2716-4037-0x000000013F160000-0x000000013F4B4000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2044	WGIwPRM.exe
3016	izgbtXK.exe
2716	cExiUUm.exe
2016	FrSEVio.exe
2824	UxWFbhB.exe
2724	qFLCEiK.exe
2580	EHOdFnB.exe
2444	wrmEBjR.exe
2796	FasSFJB.exe
2064	gwoojvT.exe
2412	BzxTksR.exe
2684	zLqoaDF.exe
2956	CRqkPJs.exe
1920	ZjPihDL.exe
1708	YsrgfVH.exe
1748	tDnIbkJ.exe
1224	TBYWBdm.exe
2480	gVJSYNK.exe
2324	xYjfgHb.exe
1336	WVvxbzq.exe
1440	AcKMJnc.exe
1244	AvJMOnc.exe
3028	OCnKByv.exe
1984	ZNDLXHU.exe
2396	SDdMmqA.exe
1152	zPQDuBm.exe
668	cXZixiB.exe
996	QVMAEre.exe
1552	xInuZEx.exe
1660	SNKDsmC.exe
1720	woyNFHt.exe
2380	zYVeUqY.exe
1952	YrpLdsi.exe
2032	NeJccwP.exe
2940	myGKSWt.exe
3036	zRLPEvM.exe
2072	IckPqmp.exe
1704	iTRCQjX.exe
1460	gvNzoAS.exe
1992	rhAlFvF.exe
1788	jbJNJKk.exe
1044	WsQUVbU.exe
1532	ZNHLHph.exe
908	UFpXuCr.exe
2028	exSFnAG.exe
2984	IMuemSp.exe
1624	mrKyfxf.exe
1972	eQvsGWg.exe
1864	QLnTtgD.exe
1148	dfpVPyx.exe
1636	tinlvuF.exe
1640	tasQksl.exe
2024	UpoOSrU.exe
812	vQRiHko.exe
2068	jBcWkNt.exe
280	BPrwDkm.exe
2812	YHEKume.exe
3060	nOZPepk.exe
2604	tpFtWNF.exe
2636	tCUkuDB.exe
2620	LxgabFv.exe
2516	oGOAgpy.exe
2572	BxucfGL.exe
2652	WEtQVZz.exe

Loads dropped DLL 64 IoCs

pid	Process
2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2964-0-0x000000013F6B0000-0x000000013FA04000-memory.dmp	upx
behavioral1/files/0x000c00000001444f-3.dat	upx
behavioral1/memory/2964-6-0x0000000002020000-0x0000000002374000-memory.dmp	upx
behavioral1/files/0x0035000000014701-13.dat	upx
behavioral1/memory/3016-16-0x000000013F320000-0x000000013F674000-memory.dmp	upx
behavioral1/memory/2044-14-0x000000013F5D0000-0x000000013F924000-memory.dmp	upx
behavioral1/files/0x00070000000149ea-9.dat	upx
behavioral1/memory/2716-22-0x000000013F160000-0x000000013F4B4000-memory.dmp	upx
behavioral1/files/0x0007000000014b12-24.dat	upx
behavioral1/memory/2016-30-0x000000013F160000-0x000000013F4B4000-memory.dmp	upx
behavioral1/files/0x003500000001470b-38.dat	upx
behavioral1/files/0x0006000000015cad-56.dat	upx
behavioral1/files/0x0006000000015cc1-74.dat	upx
behavioral1/files/0x0006000000015cdb-84.dat	upx
behavioral1/memory/2412-92-0x000000013FB40000-0x000000013FE94000-memory.dmp	upx
behavioral1/memory/2684-94-0x000000013F930000-0x000000013FC84000-memory.dmp	upx
behavioral1/memory/1920-99-0x000000013F240000-0x000000013F594000-memory.dmp	upx
behavioral1/files/0x0006000000015d06-114.dat	upx
behavioral1/files/0x0006000000015f9e-134.dat	upx
behavioral1/files/0x00060000000167ef-169.dat	upx
behavioral1/memory/3016-767-0x000000013F320000-0x000000013F674000-memory.dmp	upx
behavioral1/files/0x0006000000016c2e-189.dat	upx
behavioral1/files/0x0006000000016c26-184.dat	upx
behavioral1/files/0x0006000000016c17-179.dat	upx
behavioral1/files/0x0006000000016a45-174.dat	upx
behavioral1/files/0x0006000000016597-164.dat	upx
behavioral1/files/0x0006000000016525-159.dat	upx
behavioral1/files/0x0006000000016411-154.dat	upx
behavioral1/files/0x0006000000016277-149.dat	upx
behavioral1/files/0x00060000000160f8-144.dat	upx
behavioral1/files/0x0006000000016056-138.dat	upx
behavioral1/files/0x0006000000015f1b-129.dat	upx
behavioral1/files/0x0006000000015d6e-124.dat	upx
behavioral1/files/0x0006000000015d5d-119.dat	upx
behavioral1/files/0x0006000000015cf7-109.dat	upx
behavioral1/files/0x0006000000015cec-104.dat	upx
behavioral1/memory/2580-70-0x000000013FC10000-0x000000013FF64000-memory.dmp	upx
behavioral1/files/0x0006000000015cca-69.dat	upx
behavioral1/files/0x0006000000015cb9-60.dat	upx
behavioral1/memory/2956-98-0x000000013F460000-0x000000013F7B4000-memory.dmp	upx
behavioral1/memory/2964-93-0x000000013F6B0000-0x000000013FA04000-memory.dmp	upx
behavioral1/memory/2796-90-0x000000013F7C0000-0x000000013FB14000-memory.dmp	upx
behavioral1/memory/2064-83-0x000000013F9B0000-0x000000013FD04000-memory.dmp	upx
behavioral1/files/0x0007000000015ca5-80.dat	upx
behavioral1/memory/2964-78-0x0000000002020000-0x0000000002374000-memory.dmp	upx
behavioral1/memory/2444-75-0x000000013FF80000-0x00000001402D4000-memory.dmp	upx
behavioral1/files/0x0007000000014e5a-59.dat	upx
behavioral1/memory/2724-57-0x000000013FAE0000-0x000000013FE34000-memory.dmp	upx
behavioral1/files/0x0009000000015136-55.dat	upx
behavioral1/memory/2824-48-0x000000013F9B0000-0x000000013FD04000-memory.dmp	upx
behavioral1/files/0x0007000000014c25-34.dat	upx
behavioral1/memory/2716-2270-0x000000013F160000-0x000000013F4B4000-memory.dmp	upx
behavioral1/memory/2016-2444-0x000000013F160000-0x000000013F4B4000-memory.dmp	upx
behavioral1/memory/2580-2454-0x000000013FC10000-0x000000013FF64000-memory.dmp	upx
behavioral1/memory/2064-2719-0x000000013F9B0000-0x000000013FD04000-memory.dmp	upx
behavioral1/memory/1920-3429-0x000000013F240000-0x000000013F594000-memory.dmp	upx
behavioral1/memory/2044-4035-0x000000013F5D0000-0x000000013F924000-memory.dmp	upx
behavioral1/memory/3016-4036-0x000000013F320000-0x000000013F674000-memory.dmp	upx
behavioral1/memory/2716-4037-0x000000013F160000-0x000000013F4B4000-memory.dmp	upx
behavioral1/memory/2016-4038-0x000000013F160000-0x000000013F4B4000-memory.dmp	upx
behavioral1/memory/2824-4039-0x000000013F9B0000-0x000000013FD04000-memory.dmp	upx
behavioral1/memory/2724-4040-0x000000013FAE0000-0x000000013FE34000-memory.dmp	upx
behavioral1/memory/2796-4041-0x000000013F7C0000-0x000000013FB14000-memory.dmp	upx
behavioral1/memory/2580-4042-0x000000013FC10000-0x000000013FF64000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\EKZzEhJ.exe	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
File created	C:\Windows\System\ISaplXT.exe	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
File created	C:\Windows\System\xmNaqdV.exe	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
File created	C:\Windows\System\ygyfeeM.exe	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
File created	C:\Windows\System\ywpdHNi.exe	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
File created	C:\Windows\System\UpoOSrU.exe	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
File created	C:\Windows\System\yESTXhp.exe	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
File created	C:\Windows\System\ZekPUQx.exe	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
File created	C:\Windows\System\HkeKLZh.exe	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
File created	C:\Windows\System\FOFnIaw.exe	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
File created	C:\Windows\System\WGIwPRM.exe	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
File created	C:\Windows\System\MOcAWpD.exe	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
File created	C:\Windows\System\SlQEPOU.exe	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
File created	C:\Windows\System\rVFkebX.exe	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
File created	C:\Windows\System\GeHNXIB.exe	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
File created	C:\Windows\System\DztbdBK.exe	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
File created	C:\Windows\System\dcAcpVv.exe	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
File created	C:\Windows\System\PjAXSVx.exe	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
File created	C:\Windows\System\UMkgVpq.exe	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
File created	C:\Windows\System\tRfixig.exe	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
File created	C:\Windows\System\tDnIbkJ.exe	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
File created	C:\Windows\System\QVMAEre.exe	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
File created	C:\Windows\System\YtXxTHP.exe	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
File created	C:\Windows\System\cbAjHfb.exe	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
File created	C:\Windows\System\mIHpsDV.exe	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
File created	C:\Windows\System\pERNJDi.exe	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
File created	C:\Windows\System\VrZaVlH.exe	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
File created	C:\Windows\System\WjqZujG.exe	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
File created	C:\Windows\System\gcEAlBm.exe	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
File created	C:\Windows\System\roCfkGF.exe	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
File created	C:\Windows\System\MAnsnCN.exe	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
File created	C:\Windows\System\CaHEPIn.exe	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
File created	C:\Windows\System\VHwmVpZ.exe	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
File created	C:\Windows\System\AAjWFZE.exe	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
File created	C:\Windows\System\gSYWWJs.exe	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
File created	C:\Windows\System\MryKbPt.exe	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
File created	C:\Windows\System\pJyLqci.exe	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
File created	C:\Windows\System\VGwysSM.exe	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
File created	C:\Windows\System\hOzhgcE.exe	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
File created	C:\Windows\System\NsjUorq.exe	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
File created	C:\Windows\System\smHxvLK.exe	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
File created	C:\Windows\System\bUphVod.exe	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
File created	C:\Windows\System\cExiUUm.exe	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
File created	C:\Windows\System\SNKDsmC.exe	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
File created	C:\Windows\System\biWyBAh.exe	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
File created	C:\Windows\System\XToFmHU.exe	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
File created	C:\Windows\System\TJpCCLX.exe	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
File created	C:\Windows\System\sCINgLj.exe	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
File created	C:\Windows\System\PkNdFkM.exe	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
File created	C:\Windows\System\QOGEjXF.exe	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
File created	C:\Windows\System\GkXVNSc.exe	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
File created	C:\Windows\System\qfkCEpO.exe	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
File created	C:\Windows\System\hKYcueP.exe	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
File created	C:\Windows\System\UxWFbhB.exe	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
File created	C:\Windows\System\tCHgMGT.exe	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
File created	C:\Windows\System\aXwehzW.exe	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
File created	C:\Windows\System\QWqkZcI.exe	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
File created	C:\Windows\System\CRVjQpD.exe	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
File created	C:\Windows\System\iltOXtd.exe	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
File created	C:\Windows\System\WVvxbzq.exe	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
File created	C:\Windows\System\AaVLeDQ.exe	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
File created	C:\Windows\System\smQfQRm.exe	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
File created	C:\Windows\System\XMDOhZs.exe	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
File created	C:\Windows\System\XZLQeXw.exe	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2964 wrote to memory of 2044	2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe	29
PID 2964 wrote to memory of 2044	2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe	29
PID 2964 wrote to memory of 2044	2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe	29
PID 2964 wrote to memory of 3016	2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe	30
PID 2964 wrote to memory of 3016	2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe	30
PID 2964 wrote to memory of 3016	2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe	30
PID 2964 wrote to memory of 2716	2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe	31
PID 2964 wrote to memory of 2716	2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe	31
PID 2964 wrote to memory of 2716	2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe	31
PID 2964 wrote to memory of 2016	2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe	32
PID 2964 wrote to memory of 2016	2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe	32
PID 2964 wrote to memory of 2016	2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe	32
PID 2964 wrote to memory of 2824	2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe	33
PID 2964 wrote to memory of 2824	2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe	33
PID 2964 wrote to memory of 2824	2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe	33
PID 2964 wrote to memory of 2724	2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe	34
PID 2964 wrote to memory of 2724	2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe	34
PID 2964 wrote to memory of 2724	2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe	34
PID 2964 wrote to memory of 2796	2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe	35
PID 2964 wrote to memory of 2796	2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe	35
PID 2964 wrote to memory of 2796	2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe	35
PID 2964 wrote to memory of 2580	2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe	36
PID 2964 wrote to memory of 2580	2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe	36
PID 2964 wrote to memory of 2580	2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe	36
PID 2964 wrote to memory of 2412	2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe	37
PID 2964 wrote to memory of 2412	2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe	37
PID 2964 wrote to memory of 2412	2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe	37
PID 2964 wrote to memory of 2444	2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe	38
PID 2964 wrote to memory of 2444	2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe	38
PID 2964 wrote to memory of 2444	2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe	38
PID 2964 wrote to memory of 2956	2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe	39
PID 2964 wrote to memory of 2956	2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe	39
PID 2964 wrote to memory of 2956	2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe	39
PID 2964 wrote to memory of 2064	2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe	40
PID 2964 wrote to memory of 2064	2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe	40
PID 2964 wrote to memory of 2064	2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe	40
PID 2964 wrote to memory of 1920	2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe	41
PID 2964 wrote to memory of 1920	2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe	41
PID 2964 wrote to memory of 1920	2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe	41
PID 2964 wrote to memory of 2684	2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe	42
PID 2964 wrote to memory of 2684	2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe	42
PID 2964 wrote to memory of 2684	2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe	42
PID 2964 wrote to memory of 1708	2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe	43
PID 2964 wrote to memory of 1708	2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe	43
PID 2964 wrote to memory of 1708	2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe	43
PID 2964 wrote to memory of 1748	2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe	44
PID 2964 wrote to memory of 1748	2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe	44
PID 2964 wrote to memory of 1748	2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe	44
PID 2964 wrote to memory of 1224	2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe	45
PID 2964 wrote to memory of 1224	2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe	45
PID 2964 wrote to memory of 1224	2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe	45
PID 2964 wrote to memory of 2480	2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe	46
PID 2964 wrote to memory of 2480	2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe	46
PID 2964 wrote to memory of 2480	2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe	46
PID 2964 wrote to memory of 2324	2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe	47
PID 2964 wrote to memory of 2324	2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe	47
PID 2964 wrote to memory of 2324	2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe	47
PID 2964 wrote to memory of 1336	2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe	48
PID 2964 wrote to memory of 1336	2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe	48
PID 2964 wrote to memory of 1336	2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe	48
PID 2964 wrote to memory of 1440	2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe	49
PID 2964 wrote to memory of 1440	2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe	49
PID 2964 wrote to memory of 1440	2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe	49
PID 2964 wrote to memory of 1244	2964	1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\1ee55b636cb57719161dd7fbfdcbb1ef09a9e5a258fff368230672f8ec7d63db_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2964
- C:\Windows\System\WGIwPRM.exe
  C:\Windows\System\WGIwPRM.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System\izgbtXK.exe
  C:\Windows\System\izgbtXK.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\cExiUUm.exe
  C:\Windows\System\cExiUUm.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\FrSEVio.exe
  C:\Windows\System\FrSEVio.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\UxWFbhB.exe
  C:\Windows\System\UxWFbhB.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\qFLCEiK.exe
  C:\Windows\System\qFLCEiK.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\FasSFJB.exe
  C:\Windows\System\FasSFJB.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\EHOdFnB.exe
  C:\Windows\System\EHOdFnB.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\BzxTksR.exe
  C:\Windows\System\BzxTksR.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\wrmEBjR.exe
  C:\Windows\System\wrmEBjR.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\CRqkPJs.exe
  C:\Windows\System\CRqkPJs.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\gwoojvT.exe
  C:\Windows\System\gwoojvT.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\ZjPihDL.exe
  C:\Windows\System\ZjPihDL.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\zLqoaDF.exe
  C:\Windows\System\zLqoaDF.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\YsrgfVH.exe
  C:\Windows\System\YsrgfVH.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\tDnIbkJ.exe
  C:\Windows\System\tDnIbkJ.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\TBYWBdm.exe
  C:\Windows\System\TBYWBdm.exe
  2⤵
  - Executes dropped EXE
  PID:1224
- C:\Windows\System\gVJSYNK.exe
  C:\Windows\System\gVJSYNK.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\xYjfgHb.exe
  C:\Windows\System\xYjfgHb.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\WVvxbzq.exe
  C:\Windows\System\WVvxbzq.exe
  2⤵
  - Executes dropped EXE
  PID:1336
- C:\Windows\System\AcKMJnc.exe
  C:\Windows\System\AcKMJnc.exe
  2⤵
  - Executes dropped EXE
  PID:1440
- C:\Windows\System\AvJMOnc.exe
  C:\Windows\System\AvJMOnc.exe
  2⤵
  - Executes dropped EXE
  PID:1244
- C:\Windows\System\OCnKByv.exe
  C:\Windows\System\OCnKByv.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\ZNDLXHU.exe
  C:\Windows\System\ZNDLXHU.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\SDdMmqA.exe
  C:\Windows\System\SDdMmqA.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System\zPQDuBm.exe
  C:\Windows\System\zPQDuBm.exe
  2⤵
  - Executes dropped EXE
  PID:1152
- C:\Windows\System\cXZixiB.exe
  C:\Windows\System\cXZixiB.exe
  2⤵
  - Executes dropped EXE
  PID:668
- C:\Windows\System\QVMAEre.exe
  C:\Windows\System\QVMAEre.exe
  2⤵
  - Executes dropped EXE
  PID:996
- C:\Windows\System\xInuZEx.exe
  C:\Windows\System\xInuZEx.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System\SNKDsmC.exe
  C:\Windows\System\SNKDsmC.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\woyNFHt.exe
  C:\Windows\System\woyNFHt.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\zYVeUqY.exe
  C:\Windows\System\zYVeUqY.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\YrpLdsi.exe
  C:\Windows\System\YrpLdsi.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\NeJccwP.exe
  C:\Windows\System\NeJccwP.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\myGKSWt.exe
  C:\Windows\System\myGKSWt.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\zRLPEvM.exe
  C:\Windows\System\zRLPEvM.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\IckPqmp.exe
  C:\Windows\System\IckPqmp.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\iTRCQjX.exe
  C:\Windows\System\iTRCQjX.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\gvNzoAS.exe
  C:\Windows\System\gvNzoAS.exe
  2⤵
  - Executes dropped EXE
  PID:1460
- C:\Windows\System\rhAlFvF.exe
  C:\Windows\System\rhAlFvF.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\jbJNJKk.exe
  C:\Windows\System\jbJNJKk.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System\WsQUVbU.exe
  C:\Windows\System\WsQUVbU.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System\ZNHLHph.exe
  C:\Windows\System\ZNHLHph.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\UFpXuCr.exe
  C:\Windows\System\UFpXuCr.exe
  2⤵
  - Executes dropped EXE
  PID:908
- C:\Windows\System\exSFnAG.exe
  C:\Windows\System\exSFnAG.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\IMuemSp.exe
  C:\Windows\System\IMuemSp.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\mrKyfxf.exe
  C:\Windows\System\mrKyfxf.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\eQvsGWg.exe
  C:\Windows\System\eQvsGWg.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System\QLnTtgD.exe
  C:\Windows\System\QLnTtgD.exe
  2⤵
  - Executes dropped EXE
  PID:1864
- C:\Windows\System\dfpVPyx.exe
  C:\Windows\System\dfpVPyx.exe
  2⤵
  - Executes dropped EXE
  PID:1148
- C:\Windows\System\tinlvuF.exe
  C:\Windows\System\tinlvuF.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\tasQksl.exe
  C:\Windows\System\tasQksl.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\UpoOSrU.exe
  C:\Windows\System\UpoOSrU.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\vQRiHko.exe
  C:\Windows\System\vQRiHko.exe
  2⤵
  - Executes dropped EXE
  PID:812
- C:\Windows\System\jBcWkNt.exe
  C:\Windows\System\jBcWkNt.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System\BPrwDkm.exe
  C:\Windows\System\BPrwDkm.exe
  2⤵
  - Executes dropped EXE
  PID:280
- C:\Windows\System\YHEKume.exe
  C:\Windows\System\YHEKume.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\nOZPepk.exe
  C:\Windows\System\nOZPepk.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\tpFtWNF.exe
  C:\Windows\System\tpFtWNF.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\tCUkuDB.exe
  C:\Windows\System\tCUkuDB.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\LxgabFv.exe
  C:\Windows\System\LxgabFv.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\oGOAgpy.exe
  C:\Windows\System\oGOAgpy.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\BxucfGL.exe
  C:\Windows\System\BxucfGL.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\WEtQVZz.exe
  C:\Windows\System\WEtQVZz.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\KgmsgTC.exe
  C:\Windows\System\KgmsgTC.exe
  2⤵
  PID:2468
- C:\Windows\System\EksBwkK.exe
  C:\Windows\System\EksBwkK.exe
  2⤵
  PID:2920
- C:\Windows\System\oIAhVWZ.exe
  C:\Windows\System\oIAhVWZ.exe
  2⤵
  PID:2752
- C:\Windows\System\GwKYnLt.exe
  C:\Windows\System\GwKYnLt.exe
  2⤵
  PID:2936
- C:\Windows\System\HFXTtLC.exe
  C:\Windows\System\HFXTtLC.exe
  2⤵
  PID:2780
- C:\Windows\System\MDQfrEf.exe
  C:\Windows\System\MDQfrEf.exe
  2⤵
  PID:2132
- C:\Windows\System\LERcmGk.exe
  C:\Windows\System\LERcmGk.exe
  2⤵
  PID:764
- C:\Windows\System\bqaTxXE.exe
  C:\Windows\System\bqaTxXE.exe
  2⤵
  PID:1464
- C:\Windows\System\NlolQkS.exe
  C:\Windows\System\NlolQkS.exe
  2⤵
  PID:1436
- C:\Windows\System\daNUuaD.exe
  C:\Windows\System\daNUuaD.exe
  2⤵
  PID:1964
- C:\Windows\System\MrFFzVy.exe
  C:\Windows\System\MrFFzVy.exe
  2⤵
  PID:2268
- C:\Windows\System\PBDytqI.exe
  C:\Windows\System\PBDytqI.exe
  2⤵
  PID:2012
- C:\Windows\System\QXOYVXn.exe
  C:\Windows\System\QXOYVXn.exe
  2⤵
  PID:1408
- C:\Windows\System\ZILXfBP.exe
  C:\Windows\System\ZILXfBP.exe
  2⤵
  PID:1392
- C:\Windows\System\NkfLVym.exe
  C:\Windows\System\NkfLVym.exe
  2⤵
  PID:1692
- C:\Windows\System\zNdNYgZ.exe
  C:\Windows\System\zNdNYgZ.exe
  2⤵
  PID:2384
- C:\Windows\System\jJQnPob.exe
  C:\Windows\System\jJQnPob.exe
  2⤵
  PID:2104
- C:\Windows\System\cOgpBEM.exe
  C:\Windows\System\cOgpBEM.exe
  2⤵
  PID:1180
- C:\Windows\System\UyLhkJG.exe
  C:\Windows\System\UyLhkJG.exe
  2⤵
  PID:1300
- C:\Windows\System\SOTSMzH.exe
  C:\Windows\System\SOTSMzH.exe
  2⤵
  PID:1228
- C:\Windows\System\sCINgLj.exe
  C:\Windows\System\sCINgLj.exe
  2⤵
  PID:1580
- C:\Windows\System\fTsLihI.exe
  C:\Windows\System\fTsLihI.exe
  2⤵
  PID:1768
- C:\Windows\System\WzXvwVO.exe
  C:\Windows\System\WzXvwVO.exe
  2⤵
  PID:2020
- C:\Windows\System\tlFixqS.exe
  C:\Windows\System\tlFixqS.exe
  2⤵
  PID:1200
- C:\Windows\System\JUbJNoA.exe
  C:\Windows\System\JUbJNoA.exe
  2⤵
  PID:2008
- C:\Windows\System\rzSVRlf.exe
  C:\Windows\System\rzSVRlf.exe
  2⤵
  PID:2860
- C:\Windows\System\jGngseH.exe
  C:\Windows\System\jGngseH.exe
  2⤵
  PID:572
- C:\Windows\System\Cpqqtvq.exe
  C:\Windows\System\Cpqqtvq.exe
  2⤵
  PID:1424
- C:\Windows\System\ZMNVXac.exe
  C:\Windows\System\ZMNVXac.exe
  2⤵
  PID:2272
- C:\Windows\System\eyKVsSr.exe
  C:\Windows\System\eyKVsSr.exe
  2⤵
  PID:2364
- C:\Windows\System\qDACBhX.exe
  C:\Windows\System\qDACBhX.exe
  2⤵
  PID:1520
- C:\Windows\System\MOcAWpD.exe
  C:\Windows\System\MOcAWpD.exe
  2⤵
  PID:2632
- C:\Windows\System\DGUlCKE.exe
  C:\Windows\System\DGUlCKE.exe
  2⤵
  PID:2992
- C:\Windows\System\YVgylti.exe
  C:\Windows\System\YVgylti.exe
  2⤵
  PID:2708
- C:\Windows\System\TRIAdAX.exe
  C:\Windows\System\TRIAdAX.exe
  2⤵
  PID:2548
- C:\Windows\System\QUJdrnQ.exe
  C:\Windows\System\QUJdrnQ.exe
  2⤵
  PID:1892
- C:\Windows\System\OgyafSM.exe
  C:\Windows\System\OgyafSM.exe
  2⤵
  PID:1936
- C:\Windows\System\rbgtLsz.exe
  C:\Windows\System\rbgtLsz.exe
  2⤵
  PID:2660
- C:\Windows\System\EBBZvGW.exe
  C:\Windows\System\EBBZvGW.exe
  2⤵
  PID:2140
- C:\Windows\System\CbgabDw.exe
  C:\Windows\System\CbgabDw.exe
  2⤵
  PID:1848
- C:\Windows\System\VlRIfLG.exe
  C:\Windows\System\VlRIfLG.exe
  2⤵
  PID:2224
- C:\Windows\System\isElZJc.exe
  C:\Windows\System\isElZJc.exe
  2⤵
  PID:2160
- C:\Windows\System\JHuKnzR.exe
  C:\Windows\System\JHuKnzR.exe
  2⤵
  PID:540
- C:\Windows\System\tFwuEaZ.exe
  C:\Windows\System\tFwuEaZ.exe
  2⤵
  PID:1780
- C:\Windows\System\OIEHNHC.exe
  C:\Windows\System\OIEHNHC.exe
  2⤵
  PID:988
- C:\Windows\System\nqPhmev.exe
  C:\Windows\System\nqPhmev.exe
  2⤵
  PID:1980
- C:\Windows\System\TtYziJh.exe
  C:\Windows\System\TtYziJh.exe
  2⤵
  PID:3040
- C:\Windows\System\OHKXXtG.exe
  C:\Windows\System\OHKXXtG.exe
  2⤵
  PID:1220
- C:\Windows\System\IFEXvaP.exe
  C:\Windows\System\IFEXvaP.exe
  2⤵
  PID:1568
- C:\Windows\System\FnzHKaX.exe
  C:\Windows\System\FnzHKaX.exe
  2⤵
  PID:612
- C:\Windows\System\BUmTxQv.exe
  C:\Windows\System\BUmTxQv.exe
  2⤵
  PID:2184
- C:\Windows\System\gtJHpzd.exe
  C:\Windows\System\gtJHpzd.exe
  2⤵
  PID:1868
- C:\Windows\System\dwLZwBl.exe
  C:\Windows\System\dwLZwBl.exe
  2⤵
  PID:1420
- C:\Windows\System\lpxHcVC.exe
  C:\Windows\System\lpxHcVC.exe
  2⤵
  PID:1524
- C:\Windows\System\tiAfGNp.exe
  C:\Windows\System\tiAfGNp.exe
  2⤵
  PID:1900
- C:\Windows\System\lqFTOOM.exe
  C:\Windows\System\lqFTOOM.exe
  2⤵
  PID:2568
- C:\Windows\System\wJyYelq.exe
  C:\Windows\System\wJyYelq.exe
  2⤵
  PID:2584
- C:\Windows\System\aLoidnf.exe
  C:\Windows\System\aLoidnf.exe
  2⤵
  PID:2424
- C:\Windows\System\ywgtMnI.exe
  C:\Windows\System\ywgtMnI.exe
  2⤵
  PID:2180
- C:\Windows\System\juWCGgC.exe
  C:\Windows\System\juWCGgC.exe
  2⤵
  PID:2400
- C:\Windows\System\wRxheEN.exe
  C:\Windows\System\wRxheEN.exe
  2⤵
  PID:2260
- C:\Windows\System\JiWWHmk.exe
  C:\Windows\System\JiWWHmk.exe
  2⤵
  PID:1616
- C:\Windows\System\vKHgDDT.exe
  C:\Windows\System\vKHgDDT.exe
  2⤵
  PID:3080
- C:\Windows\System\uHZyGxf.exe
  C:\Windows\System\uHZyGxf.exe
  2⤵
  PID:3100
- C:\Windows\System\YercNci.exe
  C:\Windows\System\YercNci.exe
  2⤵
  PID:3116
- C:\Windows\System\rSSCHQF.exe
  C:\Windows\System\rSSCHQF.exe
  2⤵
  PID:3140
- C:\Windows\System\diFzJPu.exe
  C:\Windows\System\diFzJPu.exe
  2⤵
  PID:3160
- C:\Windows\System\ZMNVWfU.exe
  C:\Windows\System\ZMNVWfU.exe
  2⤵
  PID:3180
- C:\Windows\System\jeNfOZS.exe
  C:\Windows\System\jeNfOZS.exe
  2⤵
  PID:3200
- C:\Windows\System\NQZgvDh.exe
  C:\Windows\System\NQZgvDh.exe
  2⤵
  PID:3220
- C:\Windows\System\gKOnjpB.exe
  C:\Windows\System\gKOnjpB.exe
  2⤵
  PID:3244
- C:\Windows\System\rjJQDLL.exe
  C:\Windows\System\rjJQDLL.exe
  2⤵
  PID:3264
- C:\Windows\System\lMTAYfM.exe
  C:\Windows\System\lMTAYfM.exe
  2⤵
  PID:3284
- C:\Windows\System\AaVLeDQ.exe
  C:\Windows\System\AaVLeDQ.exe
  2⤵
  PID:3300
- C:\Windows\System\NCBRuug.exe
  C:\Windows\System\NCBRuug.exe
  2⤵
  PID:3320
- C:\Windows\System\WaVaFbq.exe
  C:\Windows\System\WaVaFbq.exe
  2⤵
  PID:3340
- C:\Windows\System\cdsJgme.exe
  C:\Windows\System\cdsJgme.exe
  2⤵
  PID:3356
- C:\Windows\System\qdBLyCK.exe
  C:\Windows\System\qdBLyCK.exe
  2⤵
  PID:3384
- C:\Windows\System\FxMWcVT.exe
  C:\Windows\System\FxMWcVT.exe
  2⤵
  PID:3404
- C:\Windows\System\ZCdirQK.exe
  C:\Windows\System\ZCdirQK.exe
  2⤵
  PID:3424
- C:\Windows\System\CZnWGhu.exe
  C:\Windows\System\CZnWGhu.exe
  2⤵
  PID:3444
- C:\Windows\System\YVZzBcW.exe
  C:\Windows\System\YVZzBcW.exe
  2⤵
  PID:3460
- C:\Windows\System\ADQGQEV.exe
  C:\Windows\System\ADQGQEV.exe
  2⤵
  PID:3484
- C:\Windows\System\AaCXlRS.exe
  C:\Windows\System\AaCXlRS.exe
  2⤵
  PID:3500
- C:\Windows\System\IPoqdzJ.exe
  C:\Windows\System\IPoqdzJ.exe
  2⤵
  PID:3520
- C:\Windows\System\QbqzzaA.exe
  C:\Windows\System\QbqzzaA.exe
  2⤵
  PID:3540
- C:\Windows\System\kcGhoZm.exe
  C:\Windows\System\kcGhoZm.exe
  2⤵
  PID:3560
- C:\Windows\System\eTGvJtE.exe
  C:\Windows\System\eTGvJtE.exe
  2⤵
  PID:3580
- C:\Windows\System\OaJsjlZ.exe
  C:\Windows\System\OaJsjlZ.exe
  2⤵
  PID:3604
- C:\Windows\System\LxKyodk.exe
  C:\Windows\System\LxKyodk.exe
  2⤵
  PID:3620
- C:\Windows\System\PPfGKnc.exe
  C:\Windows\System\PPfGKnc.exe
  2⤵
  PID:3644
- C:\Windows\System\uZgkzaI.exe
  C:\Windows\System\uZgkzaI.exe
  2⤵
  PID:3660
- C:\Windows\System\xWAHQRu.exe
  C:\Windows\System\xWAHQRu.exe
  2⤵
  PID:3684
- C:\Windows\System\kGekcEG.exe
  C:\Windows\System\kGekcEG.exe
  2⤵
  PID:3704
- C:\Windows\System\TGGkJlO.exe
  C:\Windows\System\TGGkJlO.exe
  2⤵
  PID:3724
- C:\Windows\System\DiagCjB.exe
  C:\Windows\System\DiagCjB.exe
  2⤵
  PID:3740
- C:\Windows\System\tCHgMGT.exe
  C:\Windows\System\tCHgMGT.exe
  2⤵
  PID:3756
- C:\Windows\System\jLhmdKB.exe
  C:\Windows\System\jLhmdKB.exe
  2⤵
  PID:3780
- C:\Windows\System\gSYWWJs.exe
  C:\Windows\System\gSYWWJs.exe
  2⤵
  PID:3804
- C:\Windows\System\HqOdmax.exe
  C:\Windows\System\HqOdmax.exe
  2⤵
  PID:3824
- C:\Windows\System\ACdggGq.exe
  C:\Windows\System\ACdggGq.exe
  2⤵
  PID:3848
- C:\Windows\System\HfapwyR.exe
  C:\Windows\System\HfapwyR.exe
  2⤵
  PID:3868
- C:\Windows\System\iLKNLrA.exe
  C:\Windows\System\iLKNLrA.exe
  2⤵
  PID:3888
- C:\Windows\System\qTJrrmu.exe
  C:\Windows\System\qTJrrmu.exe
  2⤵
  PID:3904
- C:\Windows\System\JgUjSLV.exe
  C:\Windows\System\JgUjSLV.exe
  2⤵
  PID:3928
- C:\Windows\System\bVlGlTH.exe
  C:\Windows\System\bVlGlTH.exe
  2⤵
  PID:3948
- C:\Windows\System\ZvvzZCQ.exe
  C:\Windows\System\ZvvzZCQ.exe
  2⤵
  PID:3968
- C:\Windows\System\NafCBMs.exe
  C:\Windows\System\NafCBMs.exe
  2⤵
  PID:3988
- C:\Windows\System\WBQrdfN.exe
  C:\Windows\System\WBQrdfN.exe
  2⤵
  PID:4008
- C:\Windows\System\VnMOrbA.exe
  C:\Windows\System\VnMOrbA.exe
  2⤵
  PID:4024
- C:\Windows\System\yYSVZfk.exe
  C:\Windows\System\yYSVZfk.exe
  2⤵
  PID:4048
- C:\Windows\System\KpCOirQ.exe
  C:\Windows\System\KpCOirQ.exe
  2⤵
  PID:4064
- C:\Windows\System\ObxYWyA.exe
  C:\Windows\System\ObxYWyA.exe
  2⤵
  PID:4088
- C:\Windows\System\yRSZfKN.exe
  C:\Windows\System\yRSZfKN.exe
  2⤵
  PID:2168
- C:\Windows\System\pDmfNje.exe
  C:\Windows\System\pDmfNje.exe
  2⤵
  PID:1284
- C:\Windows\System\abKiYxT.exe
  C:\Windows\System\abKiYxT.exe
  2⤵
  PID:1404
- C:\Windows\System\zKYrVgl.exe
  C:\Windows\System\zKYrVgl.exe
  2⤵
  PID:1548
- C:\Windows\System\tDmCFwO.exe
  C:\Windows\System\tDmCFwO.exe
  2⤵
  PID:1560
- C:\Windows\System\IzHyEzK.exe
  C:\Windows\System\IzHyEzK.exe
  2⤵
  PID:2628
- C:\Windows\System\qTQQExB.exe
  C:\Windows\System\qTQQExB.exe
  2⤵
  PID:1480
- C:\Windows\System\mKwovTp.exe
  C:\Windows\System\mKwovTp.exe
  2⤵
  PID:2448
- C:\Windows\System\cukRbFK.exe
  C:\Windows\System\cukRbFK.exe
  2⤵
  PID:2624
- C:\Windows\System\UawwpuI.exe
  C:\Windows\System\UawwpuI.exe
  2⤵
  PID:2212
- C:\Windows\System\QKzpiEM.exe
  C:\Windows\System\QKzpiEM.exe
  2⤵
  PID:3076
- C:\Windows\System\tODCAvj.exe
  C:\Windows\System\tODCAvj.exe
  2⤵
  PID:3112
- C:\Windows\System\BzCKpBI.exe
  C:\Windows\System\BzCKpBI.exe
  2⤵
  PID:1448
- C:\Windows\System\KqrRjCJ.exe
  C:\Windows\System\KqrRjCJ.exe
  2⤵
  PID:3188
- C:\Windows\System\PkLAGmj.exe
  C:\Windows\System\PkLAGmj.exe
  2⤵
  PID:3172
- C:\Windows\System\NYEOzns.exe
  C:\Windows\System\NYEOzns.exe
  2⤵
  PID:3132
- C:\Windows\System\rXeuTts.exe
  C:\Windows\System\rXeuTts.exe
  2⤵
  PID:3212
- C:\Windows\System\TCENfNc.exe
  C:\Windows\System\TCENfNc.exe
  2⤵
  PID:3276
- C:\Windows\System\QNYTdZk.exe
  C:\Windows\System\QNYTdZk.exe
  2⤵
  PID:3312
- C:\Windows\System\zRlPRbH.exe
  C:\Windows\System\zRlPRbH.exe
  2⤵
  PID:2912
- C:\Windows\System\EKZzEhJ.exe
  C:\Windows\System\EKZzEhJ.exe
  2⤵
  PID:3364
- C:\Windows\System\rceHmTX.exe
  C:\Windows\System\rceHmTX.exe
  2⤵
  PID:3376
- C:\Windows\System\XWUMJSh.exe
  C:\Windows\System\XWUMJSh.exe
  2⤵
  PID:3396
- C:\Windows\System\LCStxYQ.exe
  C:\Windows\System\LCStxYQ.exe
  2⤵
  PID:3436
- C:\Windows\System\TxzKlPp.exe
  C:\Windows\System\TxzKlPp.exe
  2⤵
  PID:3452
- C:\Windows\System\MAnsnCN.exe
  C:\Windows\System\MAnsnCN.exe
  2⤵
  PID:2608
- C:\Windows\System\aXwehzW.exe
  C:\Windows\System\aXwehzW.exe
  2⤵
  PID:3496
- C:\Windows\System\AgWSeOJ.exe
  C:\Windows\System\AgWSeOJ.exe
  2⤵
  PID:3588
- C:\Windows\System\ZHOXdJg.exe
  C:\Windows\System\ZHOXdJg.exe
  2⤵
  PID:3536
- C:\Windows\System\EaILUDh.exe
  C:\Windows\System\EaILUDh.exe
  2⤵
  PID:3568
- C:\Windows\System\glqmqBe.exe
  C:\Windows\System\glqmqBe.exe
  2⤵
  PID:3676
- C:\Windows\System\QoimFJS.exe
  C:\Windows\System\QoimFJS.exe
  2⤵
  PID:3692
- C:\Windows\System\FCTgwgc.exe
  C:\Windows\System\FCTgwgc.exe
  2⤵
  PID:3700
- C:\Windows\System\hBbKVWr.exe
  C:\Windows\System\hBbKVWr.exe
  2⤵
  PID:3736
- C:\Windows\System\lLtBYev.exe
  C:\Windows\System\lLtBYev.exe
  2⤵
  PID:3764
- C:\Windows\System\ISaplXT.exe
  C:\Windows\System\ISaplXT.exe
  2⤵
  PID:3820
- C:\Windows\System\sqAsZkP.exe
  C:\Windows\System\sqAsZkP.exe
  2⤵
  PID:3876
- C:\Windows\System\lliZFoE.exe
  C:\Windows\System\lliZFoE.exe
  2⤵
  PID:3884
- C:\Windows\System\vSMAMAR.exe
  C:\Windows\System\vSMAMAR.exe
  2⤵
  PID:3900
- C:\Windows\System\RXfYDXY.exe
  C:\Windows\System\RXfYDXY.exe
  2⤵
  PID:3936
- C:\Windows\System\UxDKNht.exe
  C:\Windows\System\UxDKNht.exe
  2⤵
  PID:3976
- C:\Windows\System\buwveDK.exe
  C:\Windows\System\buwveDK.exe
  2⤵
  PID:4032
- C:\Windows\System\MhlsxXT.exe
  C:\Windows\System\MhlsxXT.exe
  2⤵
  PID:4056
- C:\Windows\System\nLiYHEk.exe
  C:\Windows\System\nLiYHEk.exe
  2⤵
  PID:1176
- C:\Windows\System\hXCENdH.exe
  C:\Windows\System\hXCENdH.exe
  2⤵
  PID:4060
- C:\Windows\System\GMwfGLq.exe
  C:\Windows\System\GMwfGLq.exe
  2⤵
  PID:1280
- C:\Windows\System\KMgjhej.exe
  C:\Windows\System\KMgjhej.exe
  2⤵
  PID:1304
- C:\Windows\System\xamAKUr.exe
  C:\Windows\System\xamAKUr.exe
  2⤵
  PID:108
- C:\Windows\System\juEuLjg.exe
  C:\Windows\System\juEuLjg.exe
  2⤵
  PID:2712
- C:\Windows\System\GpNzRfN.exe
  C:\Windows\System\GpNzRfN.exe
  2⤵
  PID:2004
- C:\Windows\System\MVDuVvF.exe
  C:\Windows\System\MVDuVvF.exe
  2⤵
  PID:2772
- C:\Windows\System\iXKZGKg.exe
  C:\Windows\System\iXKZGKg.exe
  2⤵
  PID:2236
- C:\Windows\System\VjgHlvU.exe
  C:\Windows\System\VjgHlvU.exe
  2⤵
  PID:3176
- C:\Windows\System\PtGRglD.exe
  C:\Windows\System\PtGRglD.exe
  2⤵
  PID:3252
- C:\Windows\System\eeXqpWk.exe
  C:\Windows\System\eeXqpWk.exe
  2⤵
  PID:3272
- C:\Windows\System\RWKwOBZ.exe
  C:\Windows\System\RWKwOBZ.exe
  2⤵
  PID:3308
- C:\Windows\System\MtPqalO.exe
  C:\Windows\System\MtPqalO.exe
  2⤵
  PID:3328
- C:\Windows\System\lGSApsP.exe
  C:\Windows\System\lGSApsP.exe
  2⤵
  PID:3432
- C:\Windows\System\vEtDggY.exe
  C:\Windows\System\vEtDggY.exe
  2⤵
  PID:3468
- C:\Windows\System\OoefgvT.exe
  C:\Windows\System\OoefgvT.exe
  2⤵
  PID:1896
- C:\Windows\System\SZdnIDy.exe
  C:\Windows\System\SZdnIDy.exe
  2⤵
  PID:3556
- C:\Windows\System\MzAhlMZ.exe
  C:\Windows\System\MzAhlMZ.exe
  2⤵
  PID:3600
- C:\Windows\System\LNcvvqe.exe
  C:\Windows\System\LNcvvqe.exe
  2⤵
  PID:3612
- C:\Windows\System\fhiDtNH.exe
  C:\Windows\System\fhiDtNH.exe
  2⤵
  PID:3672
- C:\Windows\System\rdTpDOe.exe
  C:\Windows\System\rdTpDOe.exe
  2⤵
  PID:3652
- C:\Windows\System\CZbHgSA.exe
  C:\Windows\System\CZbHgSA.exe
  2⤵
  PID:2228
- C:\Windows\System\CuPrWwn.exe
  C:\Windows\System\CuPrWwn.exe
  2⤵
  PID:2932
- C:\Windows\System\GyOoAep.exe
  C:\Windows\System\GyOoAep.exe
  2⤵
  PID:2204
- C:\Windows\System\kBCqzRc.exe
  C:\Windows\System\kBCqzRc.exe
  2⤵
  PID:3836
- C:\Windows\System\fleqXvk.exe
  C:\Windows\System\fleqXvk.exe
  2⤵
  PID:3840
- C:\Windows\System\QuWMAcC.exe
  C:\Windows\System\QuWMAcC.exe
  2⤵
  PID:3924
- C:\Windows\System\DsCUNOV.exe
  C:\Windows\System\DsCUNOV.exe
  2⤵
  PID:3984
- C:\Windows\System\MryKbPt.exe
  C:\Windows\System\MryKbPt.exe
  2⤵
  PID:4016
- C:\Windows\System\LHGXIAm.exe
  C:\Windows\System\LHGXIAm.exe
  2⤵
  PID:1836
- C:\Windows\System\IilJGWA.exe
  C:\Windows\System\IilJGWA.exe
  2⤵
  PID:4020
- C:\Windows\System\rJbPBqI.exe
  C:\Windows\System\rJbPBqI.exe
  2⤵
  PID:452
- C:\Windows\System\fDKzdDW.exe
  C:\Windows\System\fDKzdDW.exe
  2⤵
  PID:2996
- C:\Windows\System\FfmSNXJ.exe
  C:\Windows\System\FfmSNXJ.exe
  2⤵
  PID:2036
- C:\Windows\System\QTWhorf.exe
  C:\Windows\System\QTWhorf.exe
  2⤵
  PID:1664
- C:\Windows\System\tixgRAo.exe
  C:\Windows\System\tixgRAo.exe
  2⤵
  PID:2596
- C:\Windows\System\XlvWXTW.exe
  C:\Windows\System\XlvWXTW.exe
  2⤵
  PID:2844
- C:\Windows\System\JUHhYHJ.exe
  C:\Windows\System\JUHhYHJ.exe
  2⤵
  PID:3192
- C:\Windows\System\UCXyhQG.exe
  C:\Windows\System\UCXyhQG.exe
  2⤵
  PID:3168
- C:\Windows\System\srzqPli.exe
  C:\Windows\System\srzqPli.exe
  2⤵
  PID:3392
- C:\Windows\System\usxjtBD.exe
  C:\Windows\System\usxjtBD.exe
  2⤵
  PID:3472
- C:\Windows\System\BSucVuH.exe
  C:\Windows\System\BSucVuH.exe
  2⤵
  PID:3316
- C:\Windows\System\bvaDgmb.exe
  C:\Windows\System\bvaDgmb.exe
  2⤵
  PID:2432
- C:\Windows\System\TFkGHnF.exe
  C:\Windows\System\TFkGHnF.exe
  2⤵
  PID:1352
- C:\Windows\System\yZKzezx.exe
  C:\Windows\System\yZKzezx.exe
  2⤵
  PID:3748
- C:\Windows\System\SXuivzi.exe
  C:\Windows\System\SXuivzi.exe
  2⤵
  PID:2472
- C:\Windows\System\mcCQOIH.exe
  C:\Windows\System\mcCQOIH.exe
  2⤵
  PID:2392
- C:\Windows\System\xHbxamk.exe
  C:\Windows\System\xHbxamk.exe
  2⤵
  PID:344
- C:\Windows\System\jFetkuG.exe
  C:\Windows\System\jFetkuG.exe
  2⤵
  PID:3880
- C:\Windows\System\ZvTpEmJ.exe
  C:\Windows\System\ZvTpEmJ.exe
  2⤵
  PID:3812
- C:\Windows\System\kdNhvqx.exe
  C:\Windows\System\kdNhvqx.exe
  2⤵
  PID:2928
- C:\Windows\System\wAVHAmT.exe
  C:\Windows\System\wAVHAmT.exe
  2⤵
  PID:3920
- C:\Windows\System\idzgZQh.exe
  C:\Windows\System\idzgZQh.exe
  2⤵
  PID:4076
- C:\Windows\System\OSzWWBp.exe
  C:\Windows\System\OSzWWBp.exe
  2⤵
  PID:2192
- C:\Windows\System\NUQJrYp.exe
  C:\Windows\System\NUQJrYp.exe
  2⤵
  PID:1944
- C:\Windows\System\FPNEkjd.exe
  C:\Windows\System\FPNEkjd.exe
  2⤵
  PID:1500
- C:\Windows\System\zqqfbAb.exe
  C:\Windows\System\zqqfbAb.exe
  2⤵
  PID:2476
- C:\Windows\System\BKchCZn.exe
  C:\Windows\System\BKchCZn.exe
  2⤵
  PID:3296
- C:\Windows\System\FUEMxep.exe
  C:\Windows\System\FUEMxep.exe
  2⤵
  PID:3092
- C:\Windows\System\MNwUrER.exe
  C:\Windows\System\MNwUrER.exe
  2⤵
  PID:2172
- C:\Windows\System\WIqhtml.exe
  C:\Windows\System\WIqhtml.exe
  2⤵
  PID:560
- C:\Windows\System\cXrTEEy.exe
  C:\Windows\System\cXrTEEy.exe
  2⤵
  PID:3348
- C:\Windows\System\xRuVISQ.exe
  C:\Windows\System\xRuVISQ.exe
  2⤵
  PID:2700
- C:\Windows\System\JtgwFHN.exe
  C:\Windows\System\JtgwFHN.exe
  2⤵
  PID:3420
- C:\Windows\System\ooeyTDF.exe
  C:\Windows\System\ooeyTDF.exe
  2⤵
  PID:3592
- C:\Windows\System\IHJnHLd.exe
  C:\Windows\System\IHJnHLd.exe
  2⤵
  PID:2988
- C:\Windows\System\WxoqPkw.exe
  C:\Windows\System\WxoqPkw.exe
  2⤵
  PID:352
- C:\Windows\System\kCNSZEZ.exe
  C:\Windows\System\kCNSZEZ.exe
  2⤵
  PID:3636
- C:\Windows\System\jUIpwkW.exe
  C:\Windows\System\jUIpwkW.exe
  2⤵
  PID:2500
- C:\Windows\System\smQfQRm.exe
  C:\Windows\System\smQfQRm.exe
  2⤵
  PID:3896
- C:\Windows\System\wkoHRGJ.exe
  C:\Windows\System\wkoHRGJ.exe
  2⤵
  PID:488
- C:\Windows\System\OVZJMeK.exe
  C:\Windows\System\OVZJMeK.exe
  2⤵
  PID:1508
- C:\Windows\System\qLOJSmo.exe
  C:\Windows\System\qLOJSmo.exe
  2⤵
  PID:4044
- C:\Windows\System\inhHVqw.exe
  C:\Windows\System\inhHVqw.exe
  2⤵
  PID:2600
- C:\Windows\System\DmQJOqZ.exe
  C:\Windows\System\DmQJOqZ.exe
  2⤵
  PID:2296
- C:\Windows\System\XRYHyxT.exe
  C:\Windows\System\XRYHyxT.exe
  2⤵
  PID:3492
- C:\Windows\System\uHTNLkw.exe
  C:\Windows\System\uHTNLkw.exe
  2⤵
  PID:2808
- C:\Windows\System\vHOkBbB.exe
  C:\Windows\System\vHOkBbB.exe
  2⤵
  PID:3720
- C:\Windows\System\YtXxTHP.exe
  C:\Windows\System\YtXxTHP.exe
  2⤵
  PID:1628
- C:\Windows\System\DxVadDu.exe
  C:\Windows\System\DxVadDu.exe
  2⤵
  PID:2800
- C:\Windows\System\xmNaqdV.exe
  C:\Windows\System\xmNaqdV.exe
  2⤵
  PID:576
- C:\Windows\System\gClteec.exe
  C:\Windows\System\gClteec.exe
  2⤵
  PID:1512
- C:\Windows\System\lzMvYhn.exe
  C:\Windows\System\lzMvYhn.exe
  2⤵
  PID:788
- C:\Windows\System\rHKKZVj.exe
  C:\Windows\System\rHKKZVj.exe
  2⤵
  PID:948
- C:\Windows\System\oHyBGGH.exe
  C:\Windows\System\oHyBGGH.exe
  2⤵
  PID:2896
- C:\Windows\System\gNiKipu.exe
  C:\Windows\System\gNiKipu.exe
  2⤵
  PID:1540
- C:\Windows\System\FdkdGFU.exe
  C:\Windows\System\FdkdGFU.exe
  2⤵
  PID:1832
- C:\Windows\System\aIXEKEg.exe
  C:\Windows\System\aIXEKEg.exe
  2⤵
  PID:3552
- C:\Windows\System\Wzhbexf.exe
  C:\Windows\System\Wzhbexf.exe
  2⤵
  PID:1792
- C:\Windows\System\MKEXytw.exe
  C:\Windows\System\MKEXytw.exe
  2⤵
  PID:3416
- C:\Windows\System\GPMEzXH.exe
  C:\Windows\System\GPMEzXH.exe
  2⤵
  PID:4104
- C:\Windows\System\vSrZzka.exe
  C:\Windows\System\vSrZzka.exe
  2⤵
  PID:4124
- C:\Windows\System\cvKniuf.exe
  C:\Windows\System\cvKniuf.exe
  2⤵
  PID:4144
- C:\Windows\System\jdCUirB.exe
  C:\Windows\System\jdCUirB.exe
  2⤵
  PID:4160
- C:\Windows\System\LuBHHCO.exe
  C:\Windows\System\LuBHHCO.exe
  2⤵
  PID:4176
- C:\Windows\System\FXJjAtK.exe
  C:\Windows\System\FXJjAtK.exe
  2⤵
  PID:4192
- C:\Windows\System\kAJpFmd.exe
  C:\Windows\System\kAJpFmd.exe
  2⤵
  PID:4212
- C:\Windows\System\yRRdeau.exe
  C:\Windows\System\yRRdeau.exe
  2⤵
  PID:4228
- C:\Windows\System\CxXOlbC.exe
  C:\Windows\System\CxXOlbC.exe
  2⤵
  PID:4248
- C:\Windows\System\fsNUADN.exe
  C:\Windows\System\fsNUADN.exe
  2⤵
  PID:4272
- C:\Windows\System\QWqkZcI.exe
  C:\Windows\System\QWqkZcI.exe
  2⤵
  PID:4292
- C:\Windows\System\gMBhMNS.exe
  C:\Windows\System\gMBhMNS.exe
  2⤵
  PID:4308
- C:\Windows\System\YftiWKy.exe
  C:\Windows\System\YftiWKy.exe
  2⤵
  PID:4324
- C:\Windows\System\uijoUIm.exe
  C:\Windows\System\uijoUIm.exe
  2⤵
  PID:4344
- C:\Windows\System\fCQRnzH.exe
  C:\Windows\System\fCQRnzH.exe
  2⤵
  PID:4384
- C:\Windows\System\WMhmQAx.exe
  C:\Windows\System\WMhmQAx.exe
  2⤵
  PID:4400
- C:\Windows\System\ZHNhLSI.exe
  C:\Windows\System\ZHNhLSI.exe
  2⤵
  PID:4416
- C:\Windows\System\zwaFmcc.exe
  C:\Windows\System\zwaFmcc.exe
  2⤵
  PID:4436
- C:\Windows\System\jsTsZoB.exe
  C:\Windows\System\jsTsZoB.exe
  2⤵
  PID:4460
- C:\Windows\System\utzsSwG.exe
  C:\Windows\System\utzsSwG.exe
  2⤵
  PID:4480
- C:\Windows\System\UtHeDsS.exe
  C:\Windows\System\UtHeDsS.exe
  2⤵
  PID:4496
- C:\Windows\System\qbBERqS.exe
  C:\Windows\System\qbBERqS.exe
  2⤵
  PID:4516
- C:\Windows\System\neewwtT.exe
  C:\Windows\System\neewwtT.exe
  2⤵
  PID:4532
- C:\Windows\System\xsKBNsG.exe
  C:\Windows\System\xsKBNsG.exe
  2⤵
  PID:4556
- C:\Windows\System\AYuHSmc.exe
  C:\Windows\System\AYuHSmc.exe
  2⤵
  PID:4576
- C:\Windows\System\bBXxUSr.exe
  C:\Windows\System\bBXxUSr.exe
  2⤵
  PID:4596
- C:\Windows\System\kqonJNa.exe
  C:\Windows\System\kqonJNa.exe
  2⤵
  PID:4612
- C:\Windows\System\YxhMJEf.exe
  C:\Windows\System\YxhMJEf.exe
  2⤵
  PID:4628
- C:\Windows\System\jZupDkV.exe
  C:\Windows\System\jZupDkV.exe
  2⤵
  PID:4676
- C:\Windows\System\HKyyywr.exe
  C:\Windows\System\HKyyywr.exe
  2⤵
  PID:4696
- C:\Windows\System\cezOufd.exe
  C:\Windows\System\cezOufd.exe
  2⤵
  PID:4724
- C:\Windows\System\DYTjsNU.exe
  C:\Windows\System\DYTjsNU.exe
  2⤵
  PID:4748
- C:\Windows\System\nQOPJSK.exe
  C:\Windows\System\nQOPJSK.exe
  2⤵
  PID:4764
- C:\Windows\System\VblenHs.exe
  C:\Windows\System\VblenHs.exe
  2⤵
  PID:4780
- C:\Windows\System\NoaUTSx.exe
  C:\Windows\System\NoaUTSx.exe
  2⤵
  PID:4800
- C:\Windows\System\SznmJpT.exe
  C:\Windows\System\SznmJpT.exe
  2⤵
  PID:4816
- C:\Windows\System\leOLMna.exe
  C:\Windows\System\leOLMna.exe
  2⤵
  PID:4832
- C:\Windows\System\LuBntWC.exe
  C:\Windows\System\LuBntWC.exe
  2⤵
  PID:4848
- C:\Windows\System\nkdMlQF.exe
  C:\Windows\System\nkdMlQF.exe
  2⤵
  PID:4868
- C:\Windows\System\ALiZJRp.exe
  C:\Windows\System\ALiZJRp.exe
  2⤵
  PID:4884
- C:\Windows\System\WLWEPHd.exe
  C:\Windows\System\WLWEPHd.exe
  2⤵
  PID:4900
- C:\Windows\System\FGzcMqd.exe
  C:\Windows\System\FGzcMqd.exe
  2⤵
  PID:4916
- C:\Windows\System\ZEOTLxs.exe
  C:\Windows\System\ZEOTLxs.exe
  2⤵
  PID:4932
- C:\Windows\System\zCcGsfP.exe
  C:\Windows\System\zCcGsfP.exe
  2⤵
  PID:4960
- C:\Windows\System\vHISmfw.exe
  C:\Windows\System\vHISmfw.exe
  2⤵
  PID:4988
- C:\Windows\System\lWBNkWj.exe
  C:\Windows\System\lWBNkWj.exe
  2⤵
  PID:5004
- C:\Windows\System\uDLVsnX.exe
  C:\Windows\System\uDLVsnX.exe
  2⤵
  PID:5040
- C:\Windows\System\MKBCLQO.exe
  C:\Windows\System\MKBCLQO.exe
  2⤵
  PID:5060
- C:\Windows\System\Zhenquf.exe
  C:\Windows\System\Zhenquf.exe
  2⤵
  PID:5076
- C:\Windows\System\fUOSDkv.exe
  C:\Windows\System\fUOSDkv.exe
  2⤵
  PID:5096
- C:\Windows\System\UGBPWau.exe
  C:\Windows\System\UGBPWau.exe
  2⤵
  PID:5112
- C:\Windows\System\JysuHVg.exe
  C:\Windows\System\JysuHVg.exe
  2⤵
  PID:4120
- C:\Windows\System\TKkkmjW.exe
  C:\Windows\System\TKkkmjW.exe
  2⤵
  PID:4220
- C:\Windows\System\pwOwZfI.exe
  C:\Windows\System\pwOwZfI.exe
  2⤵
  PID:4268
- C:\Windows\System\HsVlYJr.exe
  C:\Windows\System\HsVlYJr.exe
  2⤵
  PID:3864
- C:\Windows\System\TZaHjnw.exe
  C:\Windows\System\TZaHjnw.exe
  2⤵
  PID:2200
- C:\Windows\System\IzxnDHk.exe
  C:\Windows\System\IzxnDHk.exe
  2⤵
  PID:1916
- C:\Windows\System\pJyLqci.exe
  C:\Windows\System\pJyLqci.exe
  2⤵
  PID:4244
- C:\Windows\System\bDGIHPk.exe
  C:\Windows\System\bDGIHPk.exe
  2⤵
  PID:4320
- C:\Windows\System\KXfUrQr.exe
  C:\Windows\System\KXfUrQr.exe
  2⤵
  PID:4236
- C:\Windows\System\GYkgKND.exe
  C:\Windows\System\GYkgKND.exe
  2⤵
  PID:4168
- C:\Windows\System\SlQEPOU.exe
  C:\Windows\System\SlQEPOU.exe
  2⤵
  PID:872
- C:\Windows\System\LpoVten.exe
  C:\Windows\System\LpoVten.exe
  2⤵
  PID:4468
- C:\Windows\System\onrhSxS.exe
  C:\Windows\System\onrhSxS.exe
  2⤵
  PID:4512
- C:\Windows\System\duwjsuP.exe
  C:\Windows\System\duwjsuP.exe
  2⤵
  PID:4380
- C:\Windows\System\BkjMGwh.exe
  C:\Windows\System\BkjMGwh.exe
  2⤵
  PID:4444
- C:\Windows\System\RMnjcUZ.exe
  C:\Windows\System\RMnjcUZ.exe
  2⤵
  PID:4544
- C:\Windows\System\jdXxTSb.exe
  C:\Windows\System\jdXxTSb.exe
  2⤵
  PID:4584
- C:\Windows\System\gPqdVgt.exe
  C:\Windows\System\gPqdVgt.exe
  2⤵
  PID:4624
- C:\Windows\System\EfIWxYL.exe
  C:\Windows\System\EfIWxYL.exe
  2⤵
  PID:4452
- C:\Windows\System\QNoMtcp.exe
  C:\Windows\System\QNoMtcp.exe
  2⤵
  PID:4572
- C:\Windows\System\iaUlRDd.exe
  C:\Windows\System\iaUlRDd.exe
  2⤵
  PID:4652
- C:\Windows\System\psmxxcR.exe
  C:\Windows\System\psmxxcR.exe
  2⤵
  PID:4640
- C:\Windows\System\rWNZspD.exe
  C:\Windows\System\rWNZspD.exe
  2⤵
  PID:4716
- C:\Windows\System\ZVLSOBl.exe
  C:\Windows\System\ZVLSOBl.exe
  2⤵
  PID:4740
- C:\Windows\System\bHYwSvK.exe
  C:\Windows\System\bHYwSvK.exe
  2⤵
  PID:4776
- C:\Windows\System\OAPYXff.exe
  C:\Windows\System\OAPYXff.exe
  2⤵
  PID:4840
- C:\Windows\System\EIkFvmV.exe
  C:\Windows\System\EIkFvmV.exe
  2⤵
  PID:4880
- C:\Windows\System\ucDjqrg.exe
  C:\Windows\System\ucDjqrg.exe
  2⤵
  PID:4944
- C:\Windows\System\JvISVAk.exe
  C:\Windows\System\JvISVAk.exe
  2⤵
  PID:4892
- C:\Windows\System\DYuXEuB.exe
  C:\Windows\System\DYuXEuB.exe
  2⤵
  PID:4796
- C:\Windows\System\Ezkxlbh.exe
  C:\Windows\System\Ezkxlbh.exe
  2⤵
  PID:5052
- C:\Windows\System\XZeMEIR.exe
  C:\Windows\System\XZeMEIR.exe
  2⤵
  PID:5092
- C:\Windows\System\eZaQTcW.exe
  C:\Windows\System\eZaQTcW.exe
  2⤵
  PID:4260
- C:\Windows\System\VrZaVlH.exe
  C:\Windows\System\VrZaVlH.exe
  2⤵
  PID:1124
- C:\Windows\System\YxYtKCT.exe
  C:\Windows\System\YxYtKCT.exe
  2⤵
  PID:5020
- C:\Windows\System\fomxVSh.exe
  C:\Windows\System\fomxVSh.exe
  2⤵
  PID:5024
- C:\Windows\System\Xhhtnky.exe
  C:\Windows\System\Xhhtnky.exe
  2⤵
  PID:5068
- C:\Windows\System\hmcMQnX.exe
  C:\Windows\System\hmcMQnX.exe
  2⤵
  PID:4156
- C:\Windows\System\IVpAxwE.exe
  C:\Windows\System\IVpAxwE.exe
  2⤵
  PID:4396
- C:\Windows\System\XGHmPZC.exe
  C:\Windows\System\XGHmPZC.exe
  2⤵
  PID:1072
- C:\Windows\System\vahODXA.exe
  C:\Windows\System\vahODXA.exe
  2⤵
  PID:4412
- C:\Windows\System\cbAjHfb.exe
  C:\Windows\System\cbAjHfb.exe
  2⤵
  PID:4352
- C:\Windows\System\FsRySoM.exe
  C:\Windows\System\FsRySoM.exe
  2⤵
  PID:4636
- C:\Windows\System\zXQXGzx.exe
  C:\Windows\System\zXQXGzx.exe
  2⤵
  PID:4772
- C:\Windows\System\EFQeamP.exe
  C:\Windows\System\EFQeamP.exe
  2⤵
  PID:4876
- C:\Windows\System\KiRSkBy.exe
  C:\Windows\System\KiRSkBy.exe
  2⤵
  PID:4672
- C:\Windows\System\oNKGwTA.exe
  C:\Windows\System\oNKGwTA.exe
  2⤵
  PID:4492
- C:\Windows\System\oKIBUbt.exe
  C:\Windows\System\oKIBUbt.exe
  2⤵
  PID:4940
- C:\Windows\System\EopYhZP.exe
  C:\Windows\System\EopYhZP.exe
  2⤵
  PID:4688
- C:\Windows\System\zWzGQGm.exe
  C:\Windows\System\zWzGQGm.exe
  2⤵
  PID:4524
- C:\Windows\System\OdbKMKz.exe
  C:\Windows\System\OdbKMKz.exe
  2⤵
  PID:5000
- C:\Windows\System\YNTnUSu.exe
  C:\Windows\System\YNTnUSu.exe
  2⤵
  PID:5016
- C:\Windows\System\zmbbkdq.exe
  C:\Windows\System\zmbbkdq.exe
  2⤵
  PID:4340
- C:\Windows\System\XcKhSay.exe
  C:\Windows\System\XcKhSay.exe
  2⤵
  PID:4504
- C:\Windows\System\ROoMQSr.exe
  C:\Windows\System\ROoMQSr.exe
  2⤵
  PID:5032
- C:\Windows\System\qyJwhPV.exe
  C:\Windows\System\qyJwhPV.exe
  2⤵
  PID:4304
- C:\Windows\System\rTOVENj.exe
  C:\Windows\System\rTOVENj.exe
  2⤵
  PID:4332
- C:\Windows\System\VGwysSM.exe
  C:\Windows\System\VGwysSM.exe
  2⤵
  PID:5104
- C:\Windows\System\ihvnSfM.exe
  C:\Windows\System\ihvnSfM.exe
  2⤵
  PID:4488
- C:\Windows\System\pXYCrqa.exe
  C:\Windows\System\pXYCrqa.exe
  2⤵
  PID:4996
- C:\Windows\System\tkfaCJO.exe
  C:\Windows\System\tkfaCJO.exe
  2⤵
  PID:4984
- C:\Windows\System\HlVwBTD.exe
  C:\Windows\System\HlVwBTD.exe
  2⤵
  PID:3516
- C:\Windows\System\CXDSEUt.exe
  C:\Windows\System\CXDSEUt.exe
  2⤵
  PID:4844
- C:\Windows\System\kUgZzVj.exe
  C:\Windows\System\kUgZzVj.exe
  2⤵
  PID:4552
- C:\Windows\System\LLsIHci.exe
  C:\Windows\System\LLsIHci.exe
  2⤵
  PID:4360
- C:\Windows\System\dIVBTmo.exe
  C:\Windows\System\dIVBTmo.exe
  2⤵
  PID:4608
- C:\Windows\System\HhYCgEl.exe
  C:\Windows\System\HhYCgEl.exe
  2⤵
  PID:4528
- C:\Windows\System\HKlGvvZ.exe
  C:\Windows\System\HKlGvvZ.exe
  2⤵
  PID:5084
- C:\Windows\System\xBLuNmu.exe
  C:\Windows\System\xBLuNmu.exe
  2⤵
  PID:4756
- C:\Windows\System\rFshkaR.exe
  C:\Windows\System\rFshkaR.exe
  2⤵
  PID:4564
- C:\Windows\System\pjWEjxi.exe
  C:\Windows\System\pjWEjxi.exe
  2⤵
  PID:4428
- C:\Windows\System\yaYCivE.exe
  C:\Windows\System\yaYCivE.exe
  2⤵
  PID:4692
- C:\Windows\System\BvuNejd.exe
  C:\Windows\System\BvuNejd.exe
  2⤵
  PID:4648
- C:\Windows\System\WoIZiTT.exe
  C:\Windows\System\WoIZiTT.exe
  2⤵
  PID:4668
- C:\Windows\System\yToaaBK.exe
  C:\Windows\System\yToaaBK.exe
  2⤵
  PID:5140
- C:\Windows\System\yTvApay.exe
  C:\Windows\System\yTvApay.exe
  2⤵
  PID:5160
- C:\Windows\System\yVEgnvG.exe
  C:\Windows\System\yVEgnvG.exe
  2⤵
  PID:5180
- C:\Windows\System\gfqwhFy.exe
  C:\Windows\System\gfqwhFy.exe
  2⤵
  PID:5216
- C:\Windows\System\KWcXGue.exe
  C:\Windows\System\KWcXGue.exe
  2⤵
  PID:5232
- C:\Windows\System\eYyCoza.exe
  C:\Windows\System\eYyCoza.exe
  2⤵
  PID:5256
- C:\Windows\System\HsCIWIl.exe
  C:\Windows\System\HsCIWIl.exe
  2⤵
  PID:5300
- C:\Windows\System\jHxFYMa.exe
  C:\Windows\System\jHxFYMa.exe
  2⤵
  PID:5316
- C:\Windows\System\rVFkebX.exe
  C:\Windows\System\rVFkebX.exe
  2⤵
  PID:5332
- C:\Windows\System\CaHEPIn.exe
  C:\Windows\System\CaHEPIn.exe
  2⤵
  PID:5348
- C:\Windows\System\EbDWszV.exe
  C:\Windows\System\EbDWszV.exe
  2⤵
  PID:5364
- C:\Windows\System\sWuvzlL.exe
  C:\Windows\System\sWuvzlL.exe
  2⤵
  PID:5380
- C:\Windows\System\zwEDoYb.exe
  C:\Windows\System\zwEDoYb.exe
  2⤵
  PID:5400
- C:\Windows\System\YaNSpCW.exe
  C:\Windows\System\YaNSpCW.exe
  2⤵
  PID:5420
- C:\Windows\System\nTJuXRO.exe
  C:\Windows\System\nTJuXRO.exe
  2⤵
  PID:5440
- C:\Windows\System\HyJiFdi.exe
  C:\Windows\System\HyJiFdi.exe
  2⤵
  PID:5460
- C:\Windows\System\jYHFVNU.exe
  C:\Windows\System\jYHFVNU.exe
  2⤵
  PID:5476
- C:\Windows\System\bKKPRpS.exe
  C:\Windows\System\bKKPRpS.exe
  2⤵
  PID:5496
- C:\Windows\System\vdvmOxd.exe
  C:\Windows\System\vdvmOxd.exe
  2⤵
  PID:5516
- C:\Windows\System\VggHYLK.exe
  C:\Windows\System\VggHYLK.exe
  2⤵
  PID:5532
- C:\Windows\System\daFKUhL.exe
  C:\Windows\System\daFKUhL.exe
  2⤵
  PID:5576
- C:\Windows\System\JAqXJdE.exe
  C:\Windows\System\JAqXJdE.exe
  2⤵
  PID:5596
- C:\Windows\System\LziorBG.exe
  C:\Windows\System\LziorBG.exe
  2⤵
  PID:5616
- C:\Windows\System\sARbIVx.exe
  C:\Windows\System\sARbIVx.exe
  2⤵
  PID:5636
- C:\Windows\System\XdVGSjZ.exe
  C:\Windows\System\XdVGSjZ.exe
  2⤵
  PID:5652
- C:\Windows\System\EmRGbxc.exe
  C:\Windows\System\EmRGbxc.exe
  2⤵
  PID:5676
- C:\Windows\System\QfbiZVj.exe
  C:\Windows\System\QfbiZVj.exe
  2⤵
  PID:5692
- C:\Windows\System\SBjkhgh.exe
  C:\Windows\System\SBjkhgh.exe
  2⤵
  PID:5712
- C:\Windows\System\ctiYjAn.exe
  C:\Windows\System\ctiYjAn.exe
  2⤵
  PID:5728
- C:\Windows\System\GwMvIFe.exe
  C:\Windows\System\GwMvIFe.exe
  2⤵
  PID:5752
- C:\Windows\System\qVWmXzR.exe
  C:\Windows\System\qVWmXzR.exe
  2⤵
  PID:5772
- C:\Windows\System\bgqGUUO.exe
  C:\Windows\System\bgqGUUO.exe
  2⤵
  PID:5792
- C:\Windows\System\ErJOoRY.exe
  C:\Windows\System\ErJOoRY.exe
  2⤵
  PID:5808
- C:\Windows\System\uDlwaqC.exe
  C:\Windows\System\uDlwaqC.exe
  2⤵
  PID:5828
- C:\Windows\System\MTqpxRn.exe
  C:\Windows\System\MTqpxRn.exe
  2⤵
  PID:5848
- C:\Windows\System\yzZviId.exe
  C:\Windows\System\yzZviId.exe
  2⤵
  PID:5868
- C:\Windows\System\OfieuSZ.exe
  C:\Windows\System\OfieuSZ.exe
  2⤵
  PID:5888
- C:\Windows\System\nPcGkUs.exe
  C:\Windows\System\nPcGkUs.exe
  2⤵
  PID:5908
- C:\Windows\System\HQFWoym.exe
  C:\Windows\System\HQFWoym.exe
  2⤵
  PID:5928
- C:\Windows\System\cXuqhbI.exe
  C:\Windows\System\cXuqhbI.exe
  2⤵
  PID:5948
- C:\Windows\System\qmiHiRP.exe
  C:\Windows\System\qmiHiRP.exe
  2⤵
  PID:5964
- C:\Windows\System\LWeccjV.exe
  C:\Windows\System\LWeccjV.exe
  2⤵
  PID:5984
- C:\Windows\System\hdTbIIq.exe
  C:\Windows\System\hdTbIIq.exe
  2⤵
  PID:6008
- C:\Windows\System\wTzdjlG.exe
  C:\Windows\System\wTzdjlG.exe
  2⤵
  PID:6028
- C:\Windows\System\sjCkptO.exe
  C:\Windows\System\sjCkptO.exe
  2⤵
  PID:6048
- C:\Windows\System\RCPsGIS.exe
  C:\Windows\System\RCPsGIS.exe
  2⤵
  PID:6064
- C:\Windows\System\vLmCiPf.exe
  C:\Windows\System\vLmCiPf.exe
  2⤵
  PID:6080
- C:\Windows\System\Vqfzqbt.exe
  C:\Windows\System\Vqfzqbt.exe
  2⤵
  PID:6096
- C:\Windows\System\LSrpowo.exe
  C:\Windows\System\LSrpowo.exe
  2⤵
  PID:6112
- C:\Windows\System\uzYgyQo.exe
  C:\Windows\System\uzYgyQo.exe
  2⤵
  PID:6128
- C:\Windows\System\cDajRMg.exe
  C:\Windows\System\cDajRMg.exe
  2⤵
  PID:4300
- C:\Windows\System\uYucCfI.exe
  C:\Windows\System\uYucCfI.exe
  2⤵
  PID:5124
- C:\Windows\System\gGUMeWk.exe
  C:\Windows\System\gGUMeWk.exe
  2⤵
  PID:5136
- C:\Windows\System\ThhFMUw.exe
  C:\Windows\System\ThhFMUw.exe
  2⤵
  PID:5176
- C:\Windows\System\CSFGKTD.exe
  C:\Windows\System\CSFGKTD.exe
  2⤵
  PID:5156
- C:\Windows\System\OlemALL.exe
  C:\Windows\System\OlemALL.exe
  2⤵
  PID:5228
- C:\Windows\System\CJESFkG.exe
  C:\Windows\System\CJESFkG.exe
  2⤵
  PID:5244
- C:\Windows\System\ecUAjAu.exe
  C:\Windows\System\ecUAjAu.exe
  2⤵
  PID:5284
- C:\Windows\System\FwrOPLi.exe
  C:\Windows\System\FwrOPLi.exe
  2⤵
  PID:5360
- C:\Windows\System\zJlngON.exe
  C:\Windows\System\zJlngON.exe
  2⤵
  PID:5396
- C:\Windows\System\hqlrdIH.exe
  C:\Windows\System\hqlrdIH.exe
  2⤵
  PID:5504
- C:\Windows\System\RjzXhog.exe
  C:\Windows\System\RjzXhog.exe
  2⤵
  PID:5544
- C:\Windows\System\ZJiREGZ.exe
  C:\Windows\System\ZJiREGZ.exe
  2⤵
  PID:5564
- C:\Windows\System\VTHuAKJ.exe
  C:\Windows\System\VTHuAKJ.exe
  2⤵
  PID:5312
- C:\Windows\System\MgpEYsJ.exe
  C:\Windows\System\MgpEYsJ.exe
  2⤵
  PID:5612
- C:\Windows\System\kKpoSQJ.exe
  C:\Windows\System\kKpoSQJ.exe
  2⤵
  PID:5376
- C:\Windows\System\TbKxsYj.exe
  C:\Windows\System\TbKxsYj.exe
  2⤵
  PID:5456
- C:\Windows\System\cWaVLJy.exe
  C:\Windows\System\cWaVLJy.exe
  2⤵
  PID:5684
- C:\Windows\System\pMMkOeZ.exe
  C:\Windows\System\pMMkOeZ.exe
  2⤵
  PID:5588
- C:\Windows\System\sZCYzyP.exe
  C:\Windows\System\sZCYzyP.exe
  2⤵
  PID:5760
- C:\Windows\System\lEzbYDy.exe
  C:\Windows\System\lEzbYDy.exe
  2⤵
  PID:5624
- C:\Windows\System\ikxiXPw.exe
  C:\Windows\System\ikxiXPw.exe
  2⤵
  PID:5844
- C:\Windows\System\rFLVFjf.exe
  C:\Windows\System\rFLVFjf.exe
  2⤵
  PID:5884
- C:\Windows\System\XPddopL.exe
  C:\Windows\System\XPddopL.exe
  2⤵
  PID:3292
- C:\Windows\System\NthFXIT.exe
  C:\Windows\System\NthFXIT.exe
  2⤵
  PID:5996
- C:\Windows\System\AGQpXuZ.exe
  C:\Windows\System\AGQpXuZ.exe
  2⤵
  PID:6004
- C:\Windows\System\VHwmVpZ.exe
  C:\Windows\System\VHwmVpZ.exe
  2⤵
  PID:5740
- C:\Windows\System\qClqLIj.exe
  C:\Windows\System\qClqLIj.exe
  2⤵
  PID:5744
- C:\Windows\System\XOYHaXe.exe
  C:\Windows\System\XOYHaXe.exe
  2⤵
  PID:5972
- C:\Windows\System\eDSGbpW.exe
  C:\Windows\System\eDSGbpW.exe
  2⤵
  PID:6020
- C:\Windows\System\PmzkOQS.exe
  C:\Windows\System\PmzkOQS.exe
  2⤵
  PID:5900
- C:\Windows\System\MVIbUGX.exe
  C:\Windows\System\MVIbUGX.exe
  2⤵
  PID:6088
- C:\Windows\System\gAlgjpn.exe
  C:\Windows\System\gAlgjpn.exe
  2⤵
  PID:6124
- C:\Windows\System\MyYDOrC.exe
  C:\Windows\System\MyYDOrC.exe
  2⤵
  PID:4968
- C:\Windows\System\EhOAlUT.exe
  C:\Windows\System\EhOAlUT.exe
  2⤵
  PID:5108
- C:\Windows\System\LZIVoyH.exe
  C:\Windows\System\LZIVoyH.exe
  2⤵
  PID:4240
- C:\Windows\System\kToudyF.exe
  C:\Windows\System\kToudyF.exe
  2⤵
  PID:5212
- C:\Windows\System\OqmVXPR.exe
  C:\Windows\System\OqmVXPR.exe
  2⤵
  PID:5356
- C:\Windows\System\KMISBTi.exe
  C:\Windows\System\KMISBTi.exe
  2⤵
  PID:5560
- C:\Windows\System\NxcdxbG.exe
  C:\Windows\System\NxcdxbG.exe
  2⤵
  PID:5196
- C:\Windows\System\cwVZsVV.exe
  C:\Windows\System\cwVZsVV.exe
  2⤵
  PID:5280
- C:\Windows\System\QCFLVyr.exe
  C:\Windows\System\QCFLVyr.exe
  2⤵
  PID:5724
- C:\Windows\System\LmrKtar.exe
  C:\Windows\System\LmrKtar.exe
  2⤵
  PID:5512
- C:\Windows\System\qPWooyu.exe
  C:\Windows\System\qPWooyu.exe
  2⤵
  PID:5492
- C:\Windows\System\dyJmXyJ.exe
  C:\Windows\System\dyJmXyJ.exe
  2⤵
  PID:5388
- C:\Windows\System\xRXuNTL.exe
  C:\Windows\System\xRXuNTL.exe
  2⤵
  PID:5344
- C:\Windows\System\cpjVdKc.exe
  C:\Windows\System\cpjVdKc.exe
  2⤵
  PID:5784
- C:\Windows\System\LrhDXbM.exe
  C:\Windows\System\LrhDXbM.exe
  2⤵
  PID:6040
- C:\Windows\System\OhfyBbx.exe
  C:\Windows\System\OhfyBbx.exe
  2⤵
  PID:5936
- C:\Windows\System\yZorCjE.exe
  C:\Windows\System\yZorCjE.exe
  2⤵
  PID:5840
- C:\Windows\System\nNpvZTw.exe
  C:\Windows\System\nNpvZTw.exe
  2⤵
  PID:5632
- C:\Windows\System\ruBCmVD.exe
  C:\Windows\System\ruBCmVD.exe
  2⤵
  PID:6016
- C:\Windows\System\biWyBAh.exe
  C:\Windows\System\biWyBAh.exe
  2⤵
  PID:6120
- C:\Windows\System\YLKAGXP.exe
  C:\Windows\System\YLKAGXP.exe
  2⤵
  PID:6060
- C:\Windows\System\rVosyZj.exe
  C:\Windows\System\rVosyZj.exe
  2⤵
  PID:5148
- C:\Windows\System\FkMuYqG.exe
  C:\Windows\System\FkMuYqG.exe
  2⤵
  PID:5248
- C:\Windows\System\NNDQcsm.exe
  C:\Windows\System\NNDQcsm.exe
  2⤵
  PID:5012
- C:\Windows\System\vkCUfVK.exe
  C:\Windows\System\vkCUfVK.exe
  2⤵
  PID:5648
- C:\Windows\System\lTCOeGO.exe
  C:\Windows\System\lTCOeGO.exe
  2⤵
  PID:5820
- C:\Windows\System\YwBUtSD.exe
  C:\Windows\System\YwBUtSD.exe
  2⤵
  PID:5836
- C:\Windows\System\MRXTjRi.exe
  C:\Windows\System\MRXTjRi.exe
  2⤵
  PID:5804
- C:\Windows\System\DViOgrV.exe
  C:\Windows\System\DViOgrV.exe
  2⤵
  PID:5876
- C:\Windows\System\ZdQGswE.exe
  C:\Windows\System\ZdQGswE.exe
  2⤵
  PID:5880
- C:\Windows\System\BkFrmjT.exe
  C:\Windows\System\BkFrmjT.exe
  2⤵
  PID:5920
- C:\Windows\System\quwZpJb.exe
  C:\Windows\System\quwZpJb.exe
  2⤵
  PID:5780
- C:\Windows\System\FRhUdXE.exe
  C:\Windows\System\FRhUdXE.exe
  2⤵
  PID:5864
- C:\Windows\System\QWRONzw.exe
  C:\Windows\System\QWRONzw.exe
  2⤵
  PID:5944
- C:\Windows\System\EPQZGnJ.exe
  C:\Windows\System\EPQZGnJ.exe
  2⤵
  PID:5276
- C:\Windows\System\CXEmAKI.exe
  C:\Windows\System\CXEmAKI.exe
  2⤵
  PID:4100
- C:\Windows\System\ZjCFRpE.exe
  C:\Windows\System\ZjCFRpE.exe
  2⤵
  PID:5980
- C:\Windows\System\yfKCRBz.exe
  C:\Windows\System\yfKCRBz.exe
  2⤵
  PID:6152
- C:\Windows\System\UbjjLKA.exe
  C:\Windows\System\UbjjLKA.exe
  2⤵
  PID:6172
- C:\Windows\System\AknruWH.exe
  C:\Windows\System\AknruWH.exe
  2⤵
  PID:6188
- C:\Windows\System\TwXYvFk.exe
  C:\Windows\System\TwXYvFk.exe
  2⤵
  PID:6204
- C:\Windows\System\DQMPnBG.exe
  C:\Windows\System\DQMPnBG.exe
  2⤵
  PID:6220
- C:\Windows\System\eRBjGQA.exe
  C:\Windows\System\eRBjGQA.exe
  2⤵
  PID:6280
- C:\Windows\System\FlAFgKe.exe
  C:\Windows\System\FlAFgKe.exe
  2⤵
  PID:6296
- C:\Windows\System\GHORxQl.exe
  C:\Windows\System\GHORxQl.exe
  2⤵
  PID:6312
- C:\Windows\System\KCrUZXL.exe
  C:\Windows\System\KCrUZXL.exe
  2⤵
  PID:6328
- C:\Windows\System\sMDmrcn.exe
  C:\Windows\System\sMDmrcn.exe
  2⤵
  PID:6344
- C:\Windows\System\WdzWqGm.exe
  C:\Windows\System\WdzWqGm.exe
  2⤵
  PID:6376
- C:\Windows\System\pITtpAh.exe
  C:\Windows\System\pITtpAh.exe
  2⤵
  PID:6392
- C:\Windows\System\bvPyzwt.exe
  C:\Windows\System\bvPyzwt.exe
  2⤵
  PID:6408
- C:\Windows\System\idsigFc.exe
  C:\Windows\System\idsigFc.exe
  2⤵
  PID:6424
- C:\Windows\System\znxBgff.exe
  C:\Windows\System\znxBgff.exe
  2⤵
  PID:6456
- C:\Windows\System\nxocqrQ.exe
  C:\Windows\System\nxocqrQ.exe
  2⤵
  PID:6472
- C:\Windows\System\gXnVqiL.exe
  C:\Windows\System\gXnVqiL.exe
  2⤵
  PID:6488
- C:\Windows\System\yESTXhp.exe
  C:\Windows\System\yESTXhp.exe
  2⤵
  PID:6508
- C:\Windows\System\hiXEcwT.exe
  C:\Windows\System\hiXEcwT.exe
  2⤵
  PID:6524
- C:\Windows\System\IwUiTYb.exe
  C:\Windows\System\IwUiTYb.exe
  2⤵
  PID:6548
- C:\Windows\System\mlyjrpt.exe
  C:\Windows\System\mlyjrpt.exe
  2⤵
  PID:6564
- C:\Windows\System\CnfhsaQ.exe
  C:\Windows\System\CnfhsaQ.exe
  2⤵
  PID:6580
- C:\Windows\System\JvkTsGB.exe
  C:\Windows\System\JvkTsGB.exe
  2⤵
  PID:6596
- C:\Windows\System\ktbrKUZ.exe
  C:\Windows\System\ktbrKUZ.exe
  2⤵
  PID:6612
- C:\Windows\System\nGFnhqo.exe
  C:\Windows\System\nGFnhqo.exe
  2⤵
  PID:6628
- C:\Windows\System\PfidtoF.exe
  C:\Windows\System\PfidtoF.exe
  2⤵
  PID:6648
- C:\Windows\System\DLfzpsH.exe
  C:\Windows\System\DLfzpsH.exe
  2⤵
  PID:6668
- C:\Windows\System\QetWrAW.exe
  C:\Windows\System\QetWrAW.exe
  2⤵
  PID:6688
- C:\Windows\System\ygyfeeM.exe
  C:\Windows\System\ygyfeeM.exe
  2⤵
  PID:6708
- C:\Windows\System\WRHKurO.exe
  C:\Windows\System\WRHKurO.exe
  2⤵
  PID:6724
- C:\Windows\System\biEIWAg.exe
  C:\Windows\System\biEIWAg.exe
  2⤵
  PID:6744
- C:\Windows\System\aceYvjT.exe
  C:\Windows\System\aceYvjT.exe
  2⤵
  PID:6764
- C:\Windows\System\upBRSMb.exe
  C:\Windows\System\upBRSMb.exe
  2⤵
  PID:6784
- C:\Windows\System\kjjEnWZ.exe
  C:\Windows\System\kjjEnWZ.exe
  2⤵
  PID:6800
- C:\Windows\System\GeHNXIB.exe
  C:\Windows\System\GeHNXIB.exe
  2⤵
  PID:6820
- C:\Windows\System\vaAGDTp.exe
  C:\Windows\System\vaAGDTp.exe
  2⤵
  PID:6844
- C:\Windows\System\oKgsgqB.exe
  C:\Windows\System\oKgsgqB.exe
  2⤵
  PID:6860
- C:\Windows\System\HRegGvx.exe
  C:\Windows\System\HRegGvx.exe
  2⤵
  PID:6884
- C:\Windows\System\WZBdMRe.exe
  C:\Windows\System\WZBdMRe.exe
  2⤵
  PID:6900
- C:\Windows\System\OHszsYG.exe
  C:\Windows\System\OHszsYG.exe
  2⤵
  PID:6916
- C:\Windows\System\QIeMtjo.exe
  C:\Windows\System\QIeMtjo.exe
  2⤵
  PID:6936
- C:\Windows\System\TEdXpih.exe
  C:\Windows\System\TEdXpih.exe
  2⤵
  PID:6952
- C:\Windows\System\bvEIRWs.exe
  C:\Windows\System\bvEIRWs.exe
  2⤵
  PID:6972
- C:\Windows\System\LWoTgLv.exe
  C:\Windows\System\LWoTgLv.exe
  2⤵
  PID:6988
- C:\Windows\System\mUlmAjh.exe
  C:\Windows\System\mUlmAjh.exe
  2⤵
  PID:7004
- C:\Windows\System\YnEFrqe.exe
  C:\Windows\System\YnEFrqe.exe
  2⤵
  PID:7020
- C:\Windows\System\fRpWVVc.exe
  C:\Windows\System\fRpWVVc.exe
  2⤵
  PID:7108
- C:\Windows\System\OQVuoYM.exe
  C:\Windows\System\OQVuoYM.exe
  2⤵
  PID:7128
- C:\Windows\System\sOWgNUP.exe
  C:\Windows\System\sOWgNUP.exe
  2⤵
  PID:7148
- C:\Windows\System\yhNtJHw.exe
  C:\Windows\System\yhNtJHw.exe
  2⤵
  PID:2588
- C:\Windows\System\oFDeYbR.exe
  C:\Windows\System\oFDeYbR.exe
  2⤵
  PID:5452
- C:\Windows\System\djSCyAZ.exe
  C:\Windows\System\djSCyAZ.exe
  2⤵
  PID:5788
- C:\Windows\System\JcrNEwh.exe
  C:\Windows\System\JcrNEwh.exe
  2⤵
  PID:6212
- C:\Windows\System\cdaarwH.exe
  C:\Windows\System\cdaarwH.exe
  2⤵
  PID:6168
- C:\Windows\System\SZaLCAN.exe
  C:\Windows\System\SZaLCAN.exe
  2⤵
  PID:5308
- C:\Windows\System\RxNhwUS.exe
  C:\Windows\System\RxNhwUS.exe
  2⤵
  PID:6140
- C:\Windows\System\TGriWBs.exe
  C:\Windows\System\TGriWBs.exe
  2⤵
  PID:6248
- C:\Windows\System\AoQITpQ.exe
  C:\Windows\System\AoQITpQ.exe
  2⤵
  PID:6200
- C:\Windows\System\adiJdos.exe
  C:\Windows\System\adiJdos.exe
  2⤵
  PID:5556
- C:\Windows\System\NQRGMAI.exe
  C:\Windows\System\NQRGMAI.exe
  2⤵
  PID:6324
- C:\Windows\System\vZZWkqj.exe
  C:\Windows\System\vZZWkqj.exe
  2⤵
  PID:6364
- C:\Windows\System\VrErMqe.exe
  C:\Windows\System\VrErMqe.exe
  2⤵
  PID:6432
- C:\Windows\System\uSgdEWd.exe
  C:\Windows\System\uSgdEWd.exe
  2⤵
  PID:6276
- C:\Windows\System\LlOpvXC.exe
  C:\Windows\System\LlOpvXC.exe
  2⤵
  PID:6484
- C:\Windows\System\eihsUpo.exe
  C:\Windows\System\eihsUpo.exe
  2⤵
  PID:6556
- C:\Windows\System\AZZLwLk.exe
  C:\Windows\System\AZZLwLk.exe
  2⤵
  PID:6624
- C:\Windows\System\WjqZujG.exe
  C:\Windows\System\WjqZujG.exe
  2⤵
  PID:6704
- C:\Windows\System\IsHQkMc.exe
  C:\Windows\System\IsHQkMc.exe
  2⤵
  PID:6812
- C:\Windows\System\vLmsagT.exe
  C:\Windows\System\vLmsagT.exe
  2⤵
  PID:6852
- C:\Windows\System\WCDWBFL.exe
  C:\Windows\System\WCDWBFL.exe
  2⤵
  PID:6996
- C:\Windows\System\hPDjDtV.exe
  C:\Windows\System\hPDjDtV.exe
  2⤵
  PID:6968
- C:\Windows\System\eqdogIO.exe
  C:\Windows\System\eqdogIO.exe
  2⤵
  PID:7044
- C:\Windows\System\QPkAESA.exe
  C:\Windows\System\QPkAESA.exe
  2⤵
  PID:7060
- C:\Windows\System\HXBwNuy.exe
  C:\Windows\System\HXBwNuy.exe
  2⤵
  PID:7064
- C:\Windows\System\djPVdTe.exe
  C:\Windows\System\djPVdTe.exe
  2⤵
  PID:7076
- C:\Windows\System\SXqcRUL.exe
  C:\Windows\System\SXqcRUL.exe
  2⤵
  PID:6384
- C:\Windows\System\kViZgYi.exe
  C:\Windows\System\kViZgYi.exe
  2⤵
  PID:7104
- C:\Windows\System\WbQytgk.exe
  C:\Windows\System\WbQytgk.exe
  2⤵
  PID:6832
- C:\Windows\System\VIFnDys.exe
  C:\Windows\System\VIFnDys.exe
  2⤵
  PID:6468
- C:\Windows\System\iqTDbqS.exe
  C:\Windows\System\iqTDbqS.exe
  2⤵
  PID:6536
- C:\Windows\System\OLdRXOe.exe
  C:\Windows\System\OLdRXOe.exe
  2⤵
  PID:5960
- C:\Windows\System\IuMbWkw.exe
  C:\Windows\System\IuMbWkw.exe
  2⤵
  PID:4928
- C:\Windows\System\DAQlxFI.exe
  C:\Windows\System\DAQlxFI.exe
  2⤵
  PID:6160
- C:\Windows\System\SsNplpI.exe
  C:\Windows\System\SsNplpI.exe
  2⤵
  PID:6644
- C:\Windows\System\FAlsBrW.exe
  C:\Windows\System\FAlsBrW.exe
  2⤵
  PID:6752
- C:\Windows\System\WuSbLEc.exe
  C:\Windows\System\WuSbLEc.exe
  2⤵
  PID:6796
- C:\Windows\System\PaKGRYY.exe
  C:\Windows\System\PaKGRYY.exe
  2⤵
  PID:6984
- C:\Windows\System\hqQZesc.exe
  C:\Windows\System\hqQZesc.exe
  2⤵
  PID:6908
- C:\Windows\System\fJxkjpF.exe
  C:\Windows\System\fJxkjpF.exe
  2⤵
  PID:6240
- C:\Windows\System\EGksiZc.exe
  C:\Windows\System\EGksiZc.exe
  2⤵
  PID:5736
- C:\Windows\System\ZekPUQx.exe
  C:\Windows\System\ZekPUQx.exe
  2⤵
  PID:7156
- C:\Windows\System\xkJcjwZ.exe
  C:\Windows\System\xkJcjwZ.exe
  2⤵
  PID:5956
- C:\Windows\System\yQSbrWj.exe
  C:\Windows\System\yQSbrWj.exe
  2⤵
  PID:5708
- C:\Windows\System\BCciLEY.exe
  C:\Windows\System\BCciLEY.exe
  2⤵
  PID:4200
- C:\Windows\System\xmNtyRH.exe
  C:\Windows\System\xmNtyRH.exe
  2⤵
  PID:6268
- C:\Windows\System\uWaRXha.exe
  C:\Windows\System\uWaRXha.exe
  2⤵
  PID:6664
- C:\Windows\System\vDnPCBr.exe
  C:\Windows\System\vDnPCBr.exe
  2⤵
  PID:6592
- C:\Windows\System\yBddjQZ.exe
  C:\Windows\System\yBddjQZ.exe
  2⤵
  PID:6732
- C:\Windows\System\XswhTwL.exe
  C:\Windows\System\XswhTwL.exe
  2⤵
  PID:6776
- C:\Windows\System\CvwvfAG.exe
  C:\Windows\System\CvwvfAG.exe
  2⤵
  PID:6272
- C:\Windows\System\UfMAzUw.exe
  C:\Windows\System\UfMAzUw.exe
  2⤵
  PID:6924
- C:\Windows\System\ABYSDcU.exe
  C:\Windows\System\ABYSDcU.exe
  2⤵
  PID:7040
- C:\Windows\System\PDcvhJp.exe
  C:\Windows\System\PDcvhJp.exe
  2⤵
  PID:7072
- C:\Windows\System\dpwBSjO.exe
  C:\Windows\System\dpwBSjO.exe
  2⤵
  PID:7092
- C:\Windows\System\hOzhgcE.exe
  C:\Windows\System\hOzhgcE.exe
  2⤵
  PID:7088
- C:\Windows\System\RpoIvHX.exe
  C:\Windows\System\RpoIvHX.exe
  2⤵
  PID:6464
- C:\Windows\System\XBkwWQK.exe
  C:\Windows\System\XBkwWQK.exe
  2⤵
  PID:5472
- C:\Windows\System\dAxCtrl.exe
  C:\Windows\System\dAxCtrl.exe
  2⤵
  PID:6636
- C:\Windows\System\kCIJwUY.exe
  C:\Windows\System\kCIJwUY.exe
  2⤵
  PID:6320
- C:\Windows\System\GiUfyjc.exe
  C:\Windows\System\GiUfyjc.exe
  2⤵
  PID:6372
- C:\Windows\System\oDqwDmL.exe
  C:\Windows\System\oDqwDmL.exe
  2⤵
  PID:6780
- C:\Windows\System\zJPCWwz.exe
  C:\Windows\System\zJPCWwz.exe
  2⤵
  PID:6304
- C:\Windows\System\iSXbzcW.exe
  C:\Windows\System\iSXbzcW.exe
  2⤵
  PID:7144
- C:\Windows\System\dymVqGs.exe
  C:\Windows\System\dymVqGs.exe
  2⤵
  PID:6736
- C:\Windows\System\SUuRRkV.exe
  C:\Windows\System\SUuRRkV.exe
  2⤵
  PID:6480
- C:\Windows\System\dQELzrE.exe
  C:\Windows\System\dQELzrE.exe
  2⤵
  PID:6720
- C:\Windows\System\wFnhzxR.exe
  C:\Windows\System\wFnhzxR.exe
  2⤵
  PID:6216
- C:\Windows\System\sPjUoeH.exe
  C:\Windows\System\sPjUoeH.exe
  2⤵
  PID:6576
- C:\Windows\System\obXZkjk.exe
  C:\Windows\System\obXZkjk.exe
  2⤵
  PID:6420
- C:\Windows\System\MBvqgIA.exe
  C:\Windows\System\MBvqgIA.exe
  2⤵
  PID:6912
- C:\Windows\System\muztTuw.exe
  C:\Windows\System\muztTuw.exe
  2⤵
  PID:6260
- C:\Windows\System\pJstQIm.exe
  C:\Windows\System\pJstQIm.exe
  2⤵
  PID:7012
- C:\Windows\System\eQfVuSj.exe
  C:\Windows\System\eQfVuSj.exe
  2⤵
  PID:6256
- C:\Windows\System\adjcYZb.exe
  C:\Windows\System\adjcYZb.exe
  2⤵
  PID:7100
- C:\Windows\System\BllzUvb.exe
  C:\Windows\System\BllzUvb.exe
  2⤵
  PID:7184
- C:\Windows\System\aSmxMZS.exe
  C:\Windows\System\aSmxMZS.exe
  2⤵
  PID:7204
- C:\Windows\System\rguUIFN.exe
  C:\Windows\System\rguUIFN.exe
  2⤵
  PID:7264
- C:\Windows\System\nflBCii.exe
  C:\Windows\System\nflBCii.exe
  2⤵
  PID:7284
- C:\Windows\System\zsWydOc.exe
  C:\Windows\System\zsWydOc.exe
  2⤵
  PID:7300
- C:\Windows\System\LbntGmF.exe
  C:\Windows\System\LbntGmF.exe
  2⤵
  PID:7316
- C:\Windows\System\CjFNDiL.exe
  C:\Windows\System\CjFNDiL.exe
  2⤵
  PID:7336
- C:\Windows\System\uLwTcMf.exe
  C:\Windows\System\uLwTcMf.exe
  2⤵
  PID:7356
- C:\Windows\System\fqVLKih.exe
  C:\Windows\System\fqVLKih.exe
  2⤵
  PID:7372
- C:\Windows\System\kxgpPiZ.exe
  C:\Windows\System\kxgpPiZ.exe
  2⤵
  PID:7388
- C:\Windows\System\TsYJVZh.exe
  C:\Windows\System\TsYJVZh.exe
  2⤵
  PID:7408
- C:\Windows\System\pyDVrzJ.exe
  C:\Windows\System\pyDVrzJ.exe
  2⤵
  PID:7424
- C:\Windows\System\nSdTuxe.exe
  C:\Windows\System\nSdTuxe.exe
  2⤵
  PID:7440
- C:\Windows\System\Idqgnyj.exe
  C:\Windows\System\Idqgnyj.exe
  2⤵
  PID:7464
- C:\Windows\System\tVIpMao.exe
  C:\Windows\System\tVIpMao.exe
  2⤵
  PID:7484
- C:\Windows\System\YhqnfEu.exe
  C:\Windows\System\YhqnfEu.exe
  2⤵
  PID:7504
- C:\Windows\System\fMRxuqK.exe
  C:\Windows\System\fMRxuqK.exe
  2⤵
  PID:7520
- C:\Windows\System\hTdurDI.exe
  C:\Windows\System\hTdurDI.exe
  2⤵
  PID:7536
- C:\Windows\System\QTafhRU.exe
  C:\Windows\System\QTafhRU.exe
  2⤵
  PID:7556
- C:\Windows\System\UHZrgyG.exe
  C:\Windows\System\UHZrgyG.exe
  2⤵
  PID:7572
- C:\Windows\System\UCYzSqR.exe
  C:\Windows\System\UCYzSqR.exe
  2⤵
  PID:7596
- C:\Windows\System\BDRHaQx.exe
  C:\Windows\System\BDRHaQx.exe
  2⤵
  PID:7616
- C:\Windows\System\kqFympb.exe
  C:\Windows\System\kqFympb.exe
  2⤵
  PID:7636
- C:\Windows\System\fuEQyXV.exe
  C:\Windows\System\fuEQyXV.exe
  2⤵
  PID:7664
- C:\Windows\System\XTPfkvl.exe
  C:\Windows\System\XTPfkvl.exe
  2⤵
  PID:7680
- C:\Windows\System\ysjJJyD.exe
  C:\Windows\System\ysjJJyD.exe
  2⤵
  PID:7708
- C:\Windows\System\hfBJory.exe
  C:\Windows\System\hfBJory.exe
  2⤵
  PID:7724
- C:\Windows\System\UQkoKrG.exe
  C:\Windows\System\UQkoKrG.exe
  2⤵
  PID:7740
- C:\Windows\System\htWdXBX.exe
  C:\Windows\System\htWdXBX.exe
  2⤵
  PID:7756
- C:\Windows\System\hJFIHYm.exe
  C:\Windows\System\hJFIHYm.exe
  2⤵
  PID:7780
- C:\Windows\System\hlWIzOd.exe
  C:\Windows\System\hlWIzOd.exe
  2⤵
  PID:7804
- C:\Windows\System\iMVJdBl.exe
  C:\Windows\System\iMVJdBl.exe
  2⤵
  PID:7848
- C:\Windows\System\JfyRJME.exe
  C:\Windows\System\JfyRJME.exe
  2⤵
  PID:7872
- C:\Windows\System\VOvJPZC.exe
  C:\Windows\System\VOvJPZC.exe
  2⤵
  PID:7892
- C:\Windows\System\ZdMdliB.exe
  C:\Windows\System\ZdMdliB.exe
  2⤵
  PID:7908
- C:\Windows\System\HQZyQZn.exe
  C:\Windows\System\HQZyQZn.exe
  2⤵
  PID:7924
- C:\Windows\System\IYvttGj.exe
  C:\Windows\System\IYvttGj.exe
  2⤵
  PID:7944
- C:\Windows\System\SoLvWQr.exe
  C:\Windows\System\SoLvWQr.exe
  2⤵
  PID:7960
- C:\Windows\System\ryRboGi.exe
  C:\Windows\System\ryRboGi.exe
  2⤵
  PID:7980
- C:\Windows\System\ubnwHSL.exe
  C:\Windows\System\ubnwHSL.exe
  2⤵
  PID:8000
- C:\Windows\System\XAgJjRm.exe
  C:\Windows\System\XAgJjRm.exe
  2⤵
  PID:8016
- C:\Windows\System\CTvMehv.exe
  C:\Windows\System\CTvMehv.exe
  2⤵
  PID:8032
- C:\Windows\System\NnHkjBV.exe
  C:\Windows\System\NnHkjBV.exe
  2⤵
  PID:8052
- C:\Windows\System\LeMtqgU.exe
  C:\Windows\System\LeMtqgU.exe
  2⤵
  PID:8068
- C:\Windows\System\HWGRdxL.exe
  C:\Windows\System\HWGRdxL.exe
  2⤵
  PID:8088
- C:\Windows\System\uBfPZXO.exe
  C:\Windows\System\uBfPZXO.exe
  2⤵
  PID:8104
- C:\Windows\System\dDVMfEo.exe
  C:\Windows\System\dDVMfEo.exe
  2⤵
  PID:8120
- C:\Windows\System\vBcwhzc.exe
  C:\Windows\System\vBcwhzc.exe
  2⤵
  PID:8136
- C:\Windows\System\VdquQXA.exe
  C:\Windows\System\VdquQXA.exe
  2⤵
  PID:8184
- C:\Windows\System\wrqYgse.exe
  C:\Windows\System\wrqYgse.exe
  2⤵
  PID:6660
- C:\Windows\System\WrsuAIB.exe
  C:\Windows\System\WrsuAIB.exe
  2⤵
  PID:7084
- C:\Windows\System\muSbmNb.exe
  C:\Windows\System\muSbmNb.exe
  2⤵
  PID:7160
- C:\Windows\System\MrRlrUt.exe
  C:\Windows\System\MrRlrUt.exe
  2⤵
  PID:7212
- C:\Windows\System\fYfKEgS.exe
  C:\Windows\System\fYfKEgS.exe
  2⤵
  PID:6360
- C:\Windows\System\mUtJnHb.exe
  C:\Windows\System\mUtJnHb.exe
  2⤵
  PID:7252
- C:\Windows\System\JXcMPDT.exe
  C:\Windows\System\JXcMPDT.exe
  2⤵
  PID:7216
- C:\Windows\System\FmfWmkK.exe
  C:\Windows\System\FmfWmkK.exe
  2⤵
  PID:5324
- C:\Windows\System\dkrpXIS.exe
  C:\Windows\System\dkrpXIS.exe
  2⤵
  PID:6964
- C:\Windows\System\DztbdBK.exe
  C:\Windows\System\DztbdBK.exe
  2⤵
  PID:6772
- C:\Windows\System\DgNPEWc.exe
  C:\Windows\System\DgNPEWc.exe
  2⤵
  PID:7200
- C:\Windows\System\GjljXgP.exe
  C:\Windows\System\GjljXgP.exe
  2⤵
  PID:7328
- C:\Windows\System\sCbMSWa.exe
  C:\Windows\System\sCbMSWa.exe
  2⤵
  PID:7436
- C:\Windows\System\HfcvMNT.exe
  C:\Windows\System\HfcvMNT.exe
  2⤵
  PID:7272
- C:\Windows\System\wxzssGG.exe
  C:\Windows\System\wxzssGG.exe
  2⤵
  PID:7280
- C:\Windows\System\tcNFkCI.exe
  C:\Windows\System\tcNFkCI.exe
  2⤵
  PID:7588
- C:\Windows\System\dCWyzQZ.exe
  C:\Windows\System\dCWyzQZ.exe
  2⤵
  PID:7352
- C:\Windows\System\FkORVNB.exe
  C:\Windows\System\FkORVNB.exe
  2⤵
  PID:7380
- C:\Windows\System\KdpvCDE.exe
  C:\Windows\System\KdpvCDE.exe
  2⤵
  PID:7716
- C:\Windows\System\hotrdLc.exe
  C:\Windows\System\hotrdLc.exe
  2⤵
  PID:7564
- C:\Windows\System\tONzkSw.exe
  C:\Windows\System\tONzkSw.exe
  2⤵
  PID:7604
- C:\Windows\System\ZzINwYB.exe
  C:\Windows\System\ZzINwYB.exe
  2⤵
  PID:7660
- C:\Windows\System\gkjKLPK.exe
  C:\Windows\System\gkjKLPK.exe
  2⤵
  PID:7816
- C:\Windows\System\chmmaBp.exe
  C:\Windows\System\chmmaBp.exe
  2⤵
  PID:7460
- C:\Windows\System\yDWScrA.exe
  C:\Windows\System\yDWScrA.exe
  2⤵
  PID:7500
- C:\Windows\System\BnShZpc.exe
  C:\Windows\System\BnShZpc.exe
  2⤵
  PID:7692
- C:\Windows\System\SuVbHLS.exe
  C:\Windows\System\SuVbHLS.exe
  2⤵
  PID:7772
- C:\Windows\System\fTJdaQL.exe
  C:\Windows\System\fTJdaQL.exe
  2⤵
  PID:7828
- C:\Windows\System\JYnJmhl.exe
  C:\Windows\System\JYnJmhl.exe
  2⤵
  PID:7900
- C:\Windows\System\ZLLRonz.exe
  C:\Windows\System\ZLLRonz.exe
  2⤵
  PID:7940
- C:\Windows\System\vdkkUcv.exe
  C:\Windows\System\vdkkUcv.exe
  2⤵
  PID:8008
- C:\Windows\System\BmzPFbH.exe
  C:\Windows\System\BmzPFbH.exe
  2⤵
  PID:8048
- C:\Windows\System\WdwllWU.exe
  C:\Windows\System\WdwllWU.exe
  2⤵
  PID:7920
- C:\Windows\System\IoJeZJg.exe
  C:\Windows\System\IoJeZJg.exe
  2⤵
  PID:8112
- C:\Windows\System\dcAcpVv.exe
  C:\Windows\System\dcAcpVv.exe
  2⤵
  PID:8176
- C:\Windows\System\iSVtzmU.exe
  C:\Windows\System\iSVtzmU.exe
  2⤵
  PID:7996
- C:\Windows\System\gVRJiqP.exe
  C:\Windows\System\gVRJiqP.exe
  2⤵
  PID:8128
- C:\Windows\System\DEhxoXE.exe
  C:\Windows\System\DEhxoXE.exe
  2⤵
  PID:8152
- C:\Windows\System\CmgudQu.exe
  C:\Windows\System\CmgudQu.exe
  2⤵
  PID:7248
- C:\Windows\System\PGweIxF.exe
  C:\Windows\System\PGweIxF.exe
  2⤵
  PID:7292
- C:\Windows\System\sYtRVEr.exe
  C:\Windows\System\sYtRVEr.exe
  2⤵
  PID:7476
- C:\Windows\System\QKCaCqo.exe
  C:\Windows\System\QKCaCqo.exe
  2⤵
  PID:7256
- C:\Windows\System\uaUEPkl.exe
  C:\Windows\System\uaUEPkl.exe
  2⤵
  PID:7192
- C:\Windows\System\zgZZeQP.exe
  C:\Windows\System\zgZZeQP.exe
  2⤵
  PID:7800
- C:\Windows\System\PkNdFkM.exe
  C:\Windows\System\PkNdFkM.exe
  2⤵
  PID:7652
- C:\Windows\System\YomiTLu.exe
  C:\Windows\System\YomiTLu.exe
  2⤵
  PID:7224
- C:\Windows\System\sPAZyKz.exe
  C:\Windows\System\sPAZyKz.exe
  2⤵
  PID:7404
- C:\Windows\System\HDlLEMe.exe
  C:\Windows\System\HDlLEMe.exe
  2⤵
  PID:7512
- C:\Windows\System\iITspuk.exe
  C:\Windows\System\iITspuk.exe
  2⤵
  PID:6760
- C:\Windows\System\MhkIlsH.exe
  C:\Windows\System\MhkIlsH.exe
  2⤵
  PID:7792
- C:\Windows\System\MOwlSzB.exe
  C:\Windows\System\MOwlSzB.exe
  2⤵
  PID:7856
- C:\Windows\System\ijkxeze.exe
  C:\Windows\System\ijkxeze.exe
  2⤵
  PID:7648
- C:\Windows\System\NuBWXqb.exe
  C:\Windows\System\NuBWXqb.exe
  2⤵
  PID:7452
- C:\Windows\System\JAdSBbn.exe
  C:\Windows\System\JAdSBbn.exe
  2⤵
  PID:7700
- C:\Windows\System\zlvENUX.exe
  C:\Windows\System\zlvENUX.exe
  2⤵
  PID:7812
- C:\Windows\System\INvnUDM.exe
  C:\Windows\System\INvnUDM.exe
  2⤵
  PID:7836
- C:\Windows\System\sscGxWp.exe
  C:\Windows\System\sscGxWp.exe
  2⤵
  PID:8040
- C:\Windows\System\vEFdtks.exe
  C:\Windows\System\vEFdtks.exe
  2⤵
  PID:8144
- C:\Windows\System\fQgZCHL.exe
  C:\Windows\System\fQgZCHL.exe
  2⤵
  PID:7888
- C:\Windows\System\pgyVVuB.exe
  C:\Windows\System\pgyVVuB.exe
  2⤵
  PID:8060
- C:\Windows\System\BmuqJEM.exe
  C:\Windows\System\BmuqJEM.exe
  2⤵
  PID:6868
- C:\Windows\System\pZoFWuR.exe
  C:\Windows\System\pZoFWuR.exe
  2⤵
  PID:8096
- C:\Windows\System\mUxNIPF.exe
  C:\Windows\System\mUxNIPF.exe
  2⤵
  PID:6108
- C:\Windows\System\gcEAlBm.exe
  C:\Windows\System\gcEAlBm.exe
  2⤵
  PID:7532
- C:\Windows\System\DymYZhT.exe
  C:\Windows\System\DymYZhT.exe
  2⤵
  PID:7400
- C:\Windows\System\gWcvwNG.exe
  C:\Windows\System\gWcvwNG.exe
  2⤵
  PID:6264
- C:\Windows\System\IfDUGRh.exe
  C:\Windows\System\IfDUGRh.exe
  2⤵
  PID:7544
- C:\Windows\System\HPhOSEj.exe
  C:\Windows\System\HPhOSEj.exe
  2⤵
  PID:6680
- C:\Windows\System\cuPwrzl.exe
  C:\Windows\System\cuPwrzl.exe
  2⤵
  PID:7348
- C:\Windows\System\hALCyIK.exe
  C:\Windows\System\hALCyIK.exe
  2⤵
  PID:7764
- C:\Windows\System\qgpYmHt.exe
  C:\Windows\System\qgpYmHt.exe
  2⤵
  PID:7732
- C:\Windows\System\JDKQiRC.exe
  C:\Windows\System\JDKQiRC.exe
  2⤵
  PID:8080
- C:\Windows\System\angZYyl.exe
  C:\Windows\System\angZYyl.exe
  2⤵
  PID:8156
- C:\Windows\System\OJBIUwo.exe
  C:\Windows\System\OJBIUwo.exe
  2⤵
  PID:8172
- C:\Windows\System\YMnaBxK.exe
  C:\Windows\System\YMnaBxK.exe
  2⤵
  PID:5608
- C:\Windows\System\WnVxxNl.exe
  C:\Windows\System\WnVxxNl.exe
  2⤵
  PID:7552
- C:\Windows\System\mftPpeQ.exe
  C:\Windows\System\mftPpeQ.exe
  2⤵
  PID:7244
- C:\Windows\System\sGpNSfB.exe
  C:\Windows\System\sGpNSfB.exe
  2⤵
  PID:6684
- C:\Windows\System\eWkcWrl.exe
  C:\Windows\System\eWkcWrl.exe
  2⤵
  PID:7420
- C:\Windows\System\QEkMBfr.exe
  C:\Windows\System\QEkMBfr.exe
  2⤵
  PID:7824
- C:\Windows\System\shvekAx.exe
  C:\Windows\System\shvekAx.exe
  2⤵
  PID:8064
- C:\Windows\System\DBvGVsF.exe
  C:\Windows\System\DBvGVsF.exe
  2⤵
  PID:7432
- C:\Windows\System\gLrjquH.exe
  C:\Windows\System\gLrjquH.exe
  2⤵
  PID:6604
- C:\Windows\System\bmtXYUn.exe
  C:\Windows\System\bmtXYUn.exe
  2⤵
  PID:7884
- C:\Windows\System\tFmDbFl.exe
  C:\Windows\System\tFmDbFl.exe
  2⤵
  PID:8168
- C:\Windows\System\OHCrxjB.exe
  C:\Windows\System\OHCrxjB.exe
  2⤵
  PID:8216
- C:\Windows\System\LDAbILU.exe
  C:\Windows\System\LDAbILU.exe
  2⤵
  PID:8240
- C:\Windows\System\NQcrfHv.exe
  C:\Windows\System\NQcrfHv.exe
  2⤵
  PID:8256
- C:\Windows\System\lOxjMMa.exe
  C:\Windows\System\lOxjMMa.exe
  2⤵
  PID:8272
- C:\Windows\System\LzvFkkf.exe
  C:\Windows\System\LzvFkkf.exe
  2⤵
  PID:8300
- C:\Windows\System\CyuyHxs.exe
  C:\Windows\System\CyuyHxs.exe
  2⤵
  PID:8356
- C:\Windows\System\gSSuRjT.exe
  C:\Windows\System\gSSuRjT.exe
  2⤵
  PID:8372
- C:\Windows\System\PjAXSVx.exe
  C:\Windows\System\PjAXSVx.exe
  2⤵
  PID:8392
- C:\Windows\System\TVnXkCx.exe
  C:\Windows\System\TVnXkCx.exe
  2⤵
  PID:8408
- C:\Windows\System\qvodUUp.exe
  C:\Windows\System\qvodUUp.exe
  2⤵
  PID:8424
- C:\Windows\System\KddtkmV.exe
  C:\Windows\System\KddtkmV.exe
  2⤵
  PID:8452
- C:\Windows\System\ruESRmP.exe
  C:\Windows\System\ruESRmP.exe
  2⤵
  PID:8472
- C:\Windows\System\oECFINw.exe
  C:\Windows\System\oECFINw.exe
  2⤵
  PID:8492
- C:\Windows\System\olVbvyN.exe
  C:\Windows\System\olVbvyN.exe
  2⤵
  PID:8508
- C:\Windows\System\ShAKLKO.exe
  C:\Windows\System\ShAKLKO.exe
  2⤵
  PID:8528
- C:\Windows\System\yCqkTTr.exe
  C:\Windows\System\yCqkTTr.exe
  2⤵
  PID:8544
- C:\Windows\System\CCaVrvy.exe
  C:\Windows\System\CCaVrvy.exe
  2⤵
  PID:8576
- C:\Windows\System\hxHYDaK.exe
  C:\Windows\System\hxHYDaK.exe
  2⤵
  PID:8592
- C:\Windows\System\CRVjQpD.exe
  C:\Windows\System\CRVjQpD.exe
  2⤵
  PID:8608
- C:\Windows\System\CtJAYqS.exe
  C:\Windows\System\CtJAYqS.exe
  2⤵
  PID:8624
- C:\Windows\System\cnJjaxi.exe
  C:\Windows\System\cnJjaxi.exe
  2⤵
  PID:8652
- C:\Windows\System\mIHpsDV.exe
  C:\Windows\System\mIHpsDV.exe
  2⤵
  PID:8672
- C:\Windows\System\BEyAEzU.exe
  C:\Windows\System\BEyAEzU.exe
  2⤵
  PID:8688
- C:\Windows\System\prufoTJ.exe
  C:\Windows\System\prufoTJ.exe
  2⤵
  PID:8704
- C:\Windows\System\eYvhwRI.exe
  C:\Windows\System\eYvhwRI.exe
  2⤵
  PID:8736
- C:\Windows\System\iPoFdTe.exe
  C:\Windows\System\iPoFdTe.exe
  2⤵
  PID:8752
- C:\Windows\System\TPwHAOS.exe
  C:\Windows\System\TPwHAOS.exe
  2⤵
  PID:8768
- C:\Windows\System\jvZppAl.exe
  C:\Windows\System\jvZppAl.exe
  2⤵
  PID:8788
- C:\Windows\System\NsOjdSc.exe
  C:\Windows\System\NsOjdSc.exe
  2⤵
  PID:8804
- C:\Windows\System\bAPNcsF.exe
  C:\Windows\System\bAPNcsF.exe
  2⤵
  PID:8828
- C:\Windows\System\wxXtmUl.exe
  C:\Windows\System\wxXtmUl.exe
  2⤵
  PID:8844
- C:\Windows\System\yFyiQeF.exe
  C:\Windows\System\yFyiQeF.exe
  2⤵
  PID:8864
- C:\Windows\System\SWlmjVC.exe
  C:\Windows\System\SWlmjVC.exe
  2⤵
  PID:8880
- C:\Windows\System\cVkbNNz.exe
  C:\Windows\System\cVkbNNz.exe
  2⤵
  PID:8904
- C:\Windows\System\MOjylUx.exe
  C:\Windows\System\MOjylUx.exe
  2⤵
  PID:8920
- C:\Windows\System\nKuahPf.exe
  C:\Windows\System\nKuahPf.exe
  2⤵
  PID:8936
- C:\Windows\System\KMMIxUK.exe
  C:\Windows\System\KMMIxUK.exe
  2⤵
  PID:8952
- C:\Windows\System\KiTnilU.exe
  C:\Windows\System\KiTnilU.exe
  2⤵
  PID:8968
- C:\Windows\System\ssUwjjE.exe
  C:\Windows\System\ssUwjjE.exe
  2⤵
  PID:8984
- C:\Windows\System\TnwvpYn.exe
  C:\Windows\System\TnwvpYn.exe
  2⤵
  PID:9004
- C:\Windows\System\FHIQsyT.exe
  C:\Windows\System\FHIQsyT.exe
  2⤵
  PID:9020
- C:\Windows\System\mBAxtvC.exe
  C:\Windows\System\mBAxtvC.exe
  2⤵
  PID:9044
- C:\Windows\System\CzWjidZ.exe
  C:\Windows\System\CzWjidZ.exe
  2⤵
  PID:9060
- C:\Windows\System\iwzvUDc.exe
  C:\Windows\System\iwzvUDc.exe
  2⤵
  PID:9076
- C:\Windows\System\WeGPaHw.exe
  C:\Windows\System\WeGPaHw.exe
  2⤵
  PID:9092
- C:\Windows\System\Jddfyfw.exe
  C:\Windows\System\Jddfyfw.exe
  2⤵
  PID:9108
- C:\Windows\System\XEanzwl.exe
  C:\Windows\System\XEanzwl.exe
  2⤵
  PID:9136
- C:\Windows\System\vvfMeli.exe
  C:\Windows\System\vvfMeli.exe
  2⤵
  PID:9168
- C:\Windows\System\qEpJxHj.exe
  C:\Windows\System\qEpJxHj.exe
  2⤵
  PID:9184
- C:\Windows\System\vkwCrff.exe
  C:\Windows\System\vkwCrff.exe
  2⤵
  PID:8204
- C:\Windows\System\voxHiMy.exe
  C:\Windows\System\voxHiMy.exe
  2⤵
  PID:8292
- C:\Windows\System\dMrAJYk.exe
  C:\Windows\System\dMrAJYk.exe
  2⤵
  PID:7880
- C:\Windows\System\adShSra.exe
  C:\Windows\System\adShSra.exe
  2⤵
  PID:7276
- C:\Windows\System\wVgqfXm.exe
  C:\Windows\System\wVgqfXm.exe
  2⤵
  PID:8308
- C:\Windows\System\jguVWCP.exe
  C:\Windows\System\jguVWCP.exe
  2⤵
  PID:7688
- C:\Windows\System\voPwMIz.exe
  C:\Windows\System\voPwMIz.exe
  2⤵
  PID:7868
- C:\Windows\System\DNpxNic.exe
  C:\Windows\System\DNpxNic.exe
  2⤵
  PID:8232
- C:\Windows\System\QefjjUz.exe
  C:\Windows\System\QefjjUz.exe
  2⤵
  PID:8320
- C:\Windows\System\KIuEDKI.exe
  C:\Windows\System\KIuEDKI.exe
  2⤵
  PID:8340
- C:\Windows\System\LWCVoTc.exe
  C:\Windows\System\LWCVoTc.exe
  2⤵
  PID:8352
- C:\Windows\System\aleiEkE.exe
  C:\Windows\System\aleiEkE.exe
  2⤵
  PID:8440
- C:\Windows\System\cauvmQc.exe
  C:\Windows\System\cauvmQc.exe
  2⤵
  PID:8484
- C:\Windows\System\uKbGtVC.exe
  C:\Windows\System\uKbGtVC.exe
  2⤵
  PID:8504
- C:\Windows\System\ocbDiir.exe
  C:\Windows\System\ocbDiir.exe
  2⤵
  PID:8552
- C:\Windows\System\nLsCrRi.exe
  C:\Windows\System\nLsCrRi.exe
  2⤵
  PID:8568
- C:\Windows\System\qkagELy.exe
  C:\Windows\System\qkagELy.exe
  2⤵
  PID:8632
- C:\Windows\System\YnVcxXm.exe
  C:\Windows\System\YnVcxXm.exe
  2⤵
  PID:8636
- C:\Windows\System\ETyHqak.exe
  C:\Windows\System\ETyHqak.exe
  2⤵
  PID:8668
- C:\Windows\System\mWwwtoh.exe
  C:\Windows\System\mWwwtoh.exe
  2⤵
  PID:8696
- C:\Windows\System\ManOYCU.exe
  C:\Windows\System\ManOYCU.exe
  2⤵
  PID:8728
- C:\Windows\System\pXdGXzP.exe
  C:\Windows\System\pXdGXzP.exe
  2⤵
  PID:8760
- C:\Windows\System\xiECqEn.exe
  C:\Windows\System\xiECqEn.exe
  2⤵
  PID:8800
- C:\Windows\System\IkOHhbA.exe
  C:\Windows\System\IkOHhbA.exe
  2⤵
  PID:8876
- C:\Windows\System\WbdEzou.exe
  C:\Windows\System\WbdEzou.exe
  2⤵
  PID:8976
- C:\Windows\System\xgbpoqh.exe
  C:\Windows\System\xgbpoqh.exe
  2⤵
  PID:8896
- C:\Windows\System\hcTvTBC.exe
  C:\Windows\System\hcTvTBC.exe
  2⤵
  PID:8996
- C:\Windows\System\JNgmSYD.exe
  C:\Windows\System\JNgmSYD.exe
  2⤵
  PID:9084
- C:\Windows\System\OyLeeBm.exe
  C:\Windows\System\OyLeeBm.exe
  2⤵
  PID:9128
- C:\Windows\System\CBYNWKc.exe
  C:\Windows\System\CBYNWKc.exe
  2⤵
  PID:8820
- C:\Windows\System\zUNEJJd.exe
  C:\Windows\System\zUNEJJd.exe
  2⤵
  PID:9040
- C:\Windows\System\ywRuXWi.exe
  C:\Windows\System\ywRuXWi.exe
  2⤵
  PID:9144
- C:\Windows\System\wSikjEm.exe
  C:\Windows\System\wSikjEm.exe
  2⤵
  PID:8280
- C:\Windows\System\kkCVNDf.exe
  C:\Windows\System\kkCVNDf.exe
  2⤵
  PID:8888
- C:\Windows\System\MBnvmIE.exe
  C:\Windows\System\MBnvmIE.exe
  2⤵
  PID:6892
- C:\Windows\System\UDNOCYr.exe
  C:\Windows\System\UDNOCYr.exe
  2⤵
  PID:8312
- C:\Windows\System\heOQKkb.exe
  C:\Windows\System\heOQKkb.exe
  2⤵
  PID:8328
- C:\Windows\System\lbcOQns.exe
  C:\Windows\System\lbcOQns.exe
  2⤵
  PID:8160
- C:\Windows\System\ByKGgVr.exe
  C:\Windows\System\ByKGgVr.exe
  2⤵
  PID:9212
- C:\Windows\System\eTPixCQ.exe
  C:\Windows\System\eTPixCQ.exe
  2⤵
  PID:7448
- C:\Windows\System\xKmjPQQ.exe
  C:\Windows\System\xKmjPQQ.exe
  2⤵
  PID:7736
- C:\Windows\System\KrPQAeY.exe
  C:\Windows\System\KrPQAeY.exe
  2⤵
  PID:8384
- C:\Windows\System\lZNWtFR.exe
  C:\Windows\System\lZNWtFR.exe
  2⤵
  PID:8436
- C:\Windows\System\aJawHnN.exe
  C:\Windows\System\aJawHnN.exe
  2⤵
  PID:8520
- C:\Windows\System\BHllTzz.exe
  C:\Windows\System\BHllTzz.exe
  2⤵
  PID:8560
- C:\Windows\System\LYQTcxM.exe
  C:\Windows\System\LYQTcxM.exe
  2⤵
  PID:8640
- C:\Windows\System\PAPzywo.exe
  C:\Windows\System\PAPzywo.exe
  2⤵
  PID:8680
- C:\Windows\System\FgloqKm.exe
  C:\Windows\System\FgloqKm.exe
  2⤵
  PID:8700
- C:\Windows\System\erbBEzr.exe
  C:\Windows\System\erbBEzr.exe
  2⤵
  PID:8748
- C:\Windows\System\qfFmPPf.exe
  C:\Windows\System\qfFmPPf.exe
  2⤵
  PID:8872
- C:\Windows\System\viOZVUQ.exe
  C:\Windows\System\viOZVUQ.exe
  2⤵
  PID:8724
- C:\Windows\System\VaYfMBh.exe
  C:\Windows\System\VaYfMBh.exe
  2⤵
  PID:9056
- C:\Windows\System\QVqRYtf.exe
  C:\Windows\System\QVqRYtf.exe
  2⤵
  PID:9068
- C:\Windows\System\LrIiABy.exe
  C:\Windows\System\LrIiABy.exe
  2⤵
  PID:9124
- C:\Windows\System\QZWsptf.exe
  C:\Windows\System\QZWsptf.exe
  2⤵
  PID:6148
- C:\Windows\System\DWqoAVz.exe
  C:\Windows\System\DWqoAVz.exe
  2⤵
  PID:2960
- C:\Windows\System\GMsEhPn.exe
  C:\Windows\System\GMsEhPn.exe
  2⤵
  PID:8928
- C:\Windows\System\KaAnRvS.exe
  C:\Windows\System\KaAnRvS.exe
  2⤵
  PID:9160
- C:\Windows\System\OXauSYh.exe
  C:\Windows\System\OXauSYh.exe
  2⤵
  PID:9196
- C:\Windows\System\iltOXtd.exe
  C:\Windows\System\iltOXtd.exe
  2⤵
  PID:8784
- C:\Windows\System\QOGEjXF.exe
  C:\Windows\System\QOGEjXF.exe
  2⤵
  PID:8380
- C:\Windows\System\XYVuvwb.exe
  C:\Windows\System\XYVuvwb.exe
  2⤵
  PID:7344
- C:\Windows\System\lhzcCEY.exe
  C:\Windows\System\lhzcCEY.exe
  2⤵
  PID:8620
- C:\Windows\System\qZzMxAS.exe
  C:\Windows\System\qZzMxAS.exe
  2⤵
  PID:8796
- C:\Windows\System\FupMLeB.exe
  C:\Windows\System\FupMLeB.exe
  2⤵
  PID:9032
- C:\Windows\System\UBwYzWt.exe
  C:\Windows\System\UBwYzWt.exe
  2⤵
  PID:9104
- C:\Windows\System\kXsmAmu.exe
  C:\Windows\System\kXsmAmu.exe
  2⤵
  PID:8468
- C:\Windows\System\zMxUSKD.exe
  C:\Windows\System\zMxUSKD.exe
  2⤵
  PID:9176
- C:\Windows\System\uVFXGkP.exe
  C:\Windows\System\uVFXGkP.exe
  2⤵
  PID:7864
- C:\Windows\System\dkBxGox.exe
  C:\Windows\System\dkBxGox.exe
  2⤵
  PID:8248
- C:\Windows\System\XtBOcwE.exe
  C:\Windows\System\XtBOcwE.exe
  2⤵
  PID:8200
- C:\Windows\System\cRBKdQl.exe
  C:\Windows\System\cRBKdQl.exe
  2⤵
  PID:8324
- C:\Windows\System\kDUVydp.exe
  C:\Windows\System\kDUVydp.exe
  2⤵
  PID:8264
- C:\Windows\System\ysNyFLG.exe
  C:\Windows\System\ysNyFLG.exe
  2⤵
  PID:8992
- C:\Windows\System\jlGwXDu.exe
  C:\Windows\System\jlGwXDu.exe
  2⤵
  PID:8600
- C:\Windows\System\SHWNaUT.exe
  C:\Windows\System\SHWNaUT.exe
  2⤵
  PID:9072
- C:\Windows\System\HcokLkW.exe
  C:\Windows\System\HcokLkW.exe
  2⤵
  PID:8284
- C:\Windows\System\JRaMYvI.exe
  C:\Windows\System\JRaMYvI.exe
  2⤵
  PID:7936
- C:\Windows\System\uvUFryH.exe
  C:\Windows\System\uvUFryH.exe
  2⤵
  PID:9204
- C:\Windows\System\FkZFWRx.exe
  C:\Windows\System\FkZFWRx.exe
  2⤵
  PID:8536
- C:\Windows\System\CTmnDLf.exe
  C:\Windows\System\CTmnDLf.exe
  2⤵
  PID:8744
- C:\Windows\System\mOlzfRP.exe
  C:\Windows\System\mOlzfRP.exe
  2⤵
  PID:1496
- C:\Windows\System\UvRKebZ.exe
  C:\Windows\System\UvRKebZ.exe
  2⤵
  PID:8720
- C:\Windows\System\KroDNlz.exe
  C:\Windows\System\KroDNlz.exe
  2⤵
  PID:7312
- C:\Windows\System\iWwQudh.exe
  C:\Windows\System\iWwQudh.exe
  2⤵
  PID:8712
- C:\Windows\System\bDVWPGL.exe
  C:\Windows\System\bDVWPGL.exe
  2⤵
  PID:8860
- C:\Windows\System\hWAWzxy.exe
  C:\Windows\System\hWAWzxy.exe
  2⤵
  PID:9236
- C:\Windows\System\jqBbHmU.exe
  C:\Windows\System\jqBbHmU.exe
  2⤵
  PID:9252
- C:\Windows\System\qpAzYsX.exe
  C:\Windows\System\qpAzYsX.exe
  2⤵
  PID:9272
- C:\Windows\System\rDUhVpb.exe
  C:\Windows\System\rDUhVpb.exe
  2⤵
  PID:9288
- C:\Windows\System\vNGTlxM.exe
  C:\Windows\System\vNGTlxM.exe
  2⤵
  PID:9304
- C:\Windows\System\TpszeUd.exe
  C:\Windows\System\TpszeUd.exe
  2⤵
  PID:9320
- C:\Windows\System\fkjPOGQ.exe
  C:\Windows\System\fkjPOGQ.exe
  2⤵
  PID:9336
- C:\Windows\System\msiATuR.exe
  C:\Windows\System\msiATuR.exe
  2⤵
  PID:9352
- C:\Windows\System\KaFRrCY.exe
  C:\Windows\System\KaFRrCY.exe
  2⤵
  PID:9368
- C:\Windows\System\mmVUDeP.exe
  C:\Windows\System\mmVUDeP.exe
  2⤵
  PID:9392
- C:\Windows\System\dAUDeqB.exe
  C:\Windows\System\dAUDeqB.exe
  2⤵
  PID:9412
- C:\Windows\System\sXLQaQM.exe
  C:\Windows\System\sXLQaQM.exe
  2⤵
  PID:9448
- C:\Windows\System\HjqxWHe.exe
  C:\Windows\System\HjqxWHe.exe
  2⤵
  PID:9464
- C:\Windows\System\xInpjTg.exe
  C:\Windows\System\xInpjTg.exe
  2⤵
  PID:9484
- C:\Windows\System\HMZbxDD.exe
  C:\Windows\System\HMZbxDD.exe
  2⤵
  PID:9500
- C:\Windows\System\QQjTnmI.exe
  C:\Windows\System\QQjTnmI.exe
  2⤵
  PID:9516
- C:\Windows\System\kJWfsMj.exe
  C:\Windows\System\kJWfsMj.exe
  2⤵
  PID:9532
- C:\Windows\System\ZrGHjhy.exe
  C:\Windows\System\ZrGHjhy.exe
  2⤵
  PID:9548
- C:\Windows\System\oORlwht.exe
  C:\Windows\System\oORlwht.exe
  2⤵
  PID:9624
- C:\Windows\System\LztaYdj.exe
  C:\Windows\System\LztaYdj.exe
  2⤵
  PID:9640
- C:\Windows\System\LumyDrm.exe
  C:\Windows\System\LumyDrm.exe
  2⤵
  PID:9656
- C:\Windows\System\sUbtUJu.exe
  C:\Windows\System\sUbtUJu.exe
  2⤵
  PID:9672
- C:\Windows\System\dRfjXvu.exe
  C:\Windows\System\dRfjXvu.exe
  2⤵
  PID:9708
- C:\Windows\System\bRuRZGv.exe
  C:\Windows\System\bRuRZGv.exe
  2⤵
  PID:9724
- C:\Windows\System\RDTdsMw.exe
  C:\Windows\System\RDTdsMw.exe
  2⤵
  PID:9744
- C:\Windows\System\HqRqxFE.exe
  C:\Windows\System\HqRqxFE.exe
  2⤵
  PID:9760
- C:\Windows\System\wfoWqxC.exe
  C:\Windows\System\wfoWqxC.exe
  2⤵
  PID:9780
- C:\Windows\System\TlMPCcf.exe
  C:\Windows\System\TlMPCcf.exe
  2⤵
  PID:9796
- C:\Windows\System\fpwwHmJ.exe
  C:\Windows\System\fpwwHmJ.exe
  2⤵
  PID:9816
- C:\Windows\System\BaroJRK.exe
  C:\Windows\System\BaroJRK.exe
  2⤵
  PID:9852
- C:\Windows\System\dvRpqmv.exe
  C:\Windows\System\dvRpqmv.exe
  2⤵
  PID:9868
- C:\Windows\System\nTBrcuz.exe
  C:\Windows\System\nTBrcuz.exe
  2⤵
  PID:9884
- C:\Windows\System\YiwnfJF.exe
  C:\Windows\System\YiwnfJF.exe
  2⤵
  PID:9900
- C:\Windows\System\nhNssZk.exe
  C:\Windows\System\nhNssZk.exe
  2⤵
  PID:9916
- C:\Windows\System\KhOqjfo.exe
  C:\Windows\System\KhOqjfo.exe
  2⤵
  PID:9932
- C:\Windows\System\WhJwISp.exe
  C:\Windows\System\WhJwISp.exe
  2⤵
  PID:9948
- C:\Windows\System\vtrYfix.exe
  C:\Windows\System\vtrYfix.exe
  2⤵
  PID:9964
- C:\Windows\System\SRdpGHp.exe
  C:\Windows\System\SRdpGHp.exe
  2⤵
  PID:9984
- C:\Windows\System\GkXVNSc.exe
  C:\Windows\System\GkXVNSc.exe
  2⤵
  PID:10004
- C:\Windows\System\USGNKxk.exe
  C:\Windows\System\USGNKxk.exe
  2⤵
  PID:10024
- C:\Windows\System\RrWyPSc.exe
  C:\Windows\System\RrWyPSc.exe
  2⤵
  PID:10048
- C:\Windows\System\ppAVhLO.exe
  C:\Windows\System\ppAVhLO.exe
  2⤵
  PID:10072
- C:\Windows\System\odLBCrC.exe
  C:\Windows\System\odLBCrC.exe
  2⤵
  PID:10088
- C:\Windows\System\YLOhhFZ.exe
  C:\Windows\System\YLOhhFZ.exe
  2⤵
  PID:10108
- C:\Windows\System\HwWHGRQ.exe
  C:\Windows\System\HwWHGRQ.exe
  2⤵
  PID:10128
- C:\Windows\System\YcqPNeE.exe
  C:\Windows\System\YcqPNeE.exe
  2⤵
  PID:10144
- C:\Windows\System\PZZRZCN.exe
  C:\Windows\System\PZZRZCN.exe
  2⤵
  PID:10160
- C:\Windows\System\HCesQKr.exe
  C:\Windows\System\HCesQKr.exe
  2⤵
  PID:10176
- C:\Windows\System\hePhILj.exe
  C:\Windows\System\hePhILj.exe
  2⤵
  PID:10200
- C:\Windows\System\dZgUxgQ.exe
  C:\Windows\System\dZgUxgQ.exe
  2⤵
  PID:8852
- C:\Windows\System\XHWqsyO.exe
  C:\Windows\System\XHWqsyO.exe
  2⤵
  PID:9312
- C:\Windows\System\NsjUorq.exe
  C:\Windows\System\NsjUorq.exe
  2⤵
  PID:9380
- C:\Windows\System\oOkpYqk.exe
  C:\Windows\System\oOkpYqk.exe
  2⤵
  PID:9424
- C:\Windows\System\SzMXeQx.exe
  C:\Windows\System\SzMXeQx.exe
  2⤵
  PID:9440
- C:\Windows\System\lXdbdtG.exe
  C:\Windows\System\lXdbdtG.exe
  2⤵
  PID:9512
- C:\Windows\System\dFbGbIv.exe
  C:\Windows\System\dFbGbIv.exe
  2⤵
  PID:9228
- C:\Windows\System\mKQEXzU.exe
  C:\Windows\System\mKQEXzU.exe
  2⤵
  PID:9460
- C:\Windows\System\LwnWynK.exe
  C:\Windows\System\LwnWynK.exe
  2⤵
  PID:9400
- C:\Windows\System\bkESUbQ.exe
  C:\Windows\System\bkESUbQ.exe
  2⤵
  PID:9232
- C:\Windows\System\WqdDiFq.exe
  C:\Windows\System\WqdDiFq.exe
  2⤵
  PID:9296
- C:\Windows\System\hdiAmIO.exe
  C:\Windows\System\hdiAmIO.exe
  2⤵
  PID:9568
- C:\Windows\System\fyhowxR.exe
  C:\Windows\System\fyhowxR.exe
  2⤵
  PID:9584
- C:\Windows\System\FvMWMtU.exe
  C:\Windows\System\FvMWMtU.exe
  2⤵
  PID:9600
- C:\Windows\System\dIrUWuP.exe
  C:\Windows\System\dIrUWuP.exe
  2⤵
  PID:9648
- C:\Windows\System\gpPjgTj.exe
  C:\Windows\System\gpPjgTj.exe
  2⤵
  PID:9684
- C:\Windows\System\dxTEhoS.exe
  C:\Windows\System\dxTEhoS.exe
  2⤵
  PID:9704
- C:\Windows\System\zNNRHwH.exe
  C:\Windows\System\zNNRHwH.exe
  2⤵
  PID:9752
- C:\Windows\System\fGNbeWH.exe
  C:\Windows\System\fGNbeWH.exe
  2⤵
  PID:9772
- C:\Windows\System\GjkPlJD.exe
  C:\Windows\System\GjkPlJD.exe
  2⤵
  PID:9776
- C:\Windows\System\tmxLNAo.exe
  C:\Windows\System\tmxLNAo.exe
  2⤵
  PID:9832
- C:\Windows\System\muEhCCH.exe
  C:\Windows\System\muEhCCH.exe
  2⤵
  PID:9864
- C:\Windows\System\jpVnDzH.exe
  C:\Windows\System\jpVnDzH.exe
  2⤵
  PID:9896
- C:\Windows\System\UVkfOFF.exe
  C:\Windows\System\UVkfOFF.exe
  2⤵
  PID:9940
- C:\Windows\System\EBEvvVC.exe
  C:\Windows\System\EBEvvVC.exe
  2⤵
  PID:10060

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AcKMJnc.exe

Filesize
2.0MB

MD5
e2e011a8d8e3ceed320704abc8ca6d01

SHA1
d637f5aabf11a5d70d6c94d734a3be3c6a5287e1

SHA256
600f52a1d0bcd9fb1dd5ce4fd20bae5eb9ae4906c88145c317b917bb20cc0a30

SHA512
32d10a9bdc08bf2126595349bf4f609279d279d612b15acb61bffd34ad41b28b64be5b0236b84c533f143cc4efd40dd513822e100b49d0fabb4587e33d2bb644

Download Submit
C:\Windows\system\AvJMOnc.exe

Filesize
2.0MB

MD5
bd27929966c05c063bc0d1eca6a5a46e

SHA1
7f6e3fb892e0bf275f618999d19e297e00f90b75

SHA256
f1daddd029240d2d8bc3f7ee01d3f6680d439feb108421ac7d93d8776157c6df

SHA512
3f1e4f1846a0ea91a4f8f78219bf3ee5a7c05fbacf60ae4406c23c309a1b0143ff346b423b55af5707cf9a10a2e2d77b1ad31d8b619b11c385d3e7c39980b6b9

Download Submit
C:\Windows\system\BzxTksR.exe

Filesize
2.0MB

MD5
612a5f32f2531a93a78a8861bc074da3

SHA1
571de55731adf2f7989c1810f178d4f356184fd9

SHA256
ab53daf99af0f7c8d8c4da1b2f5634ab926325e81073100dc3738f61c781a51b

SHA512
937c7aa491a1d2533039a0b6f4e4c1b9bc615fd603cff772076faf90f18cf218423130b3d3754bc5217563a1093df2724d73f8b29af862c52538e61713765f0e

Download Submit
C:\Windows\system\EHOdFnB.exe

Filesize
2.0MB

MD5
9f998961d7bca466bb7503d4b9b0662a

SHA1
79f23af8ddada8781967adf31a772fca0cf1146e

SHA256
67e62d3d942d148a2d8121a556edaaa3c96028d4bb19b8f436ce874be221451f

SHA512
94ef5e9bd2f3f9c95d8e199f61dc0e76d1f72380ae2ee8766866a941b9ce70bfe3f7c7c9e025be85ec3cb3385eaf360e67751062fb85f7fcf340ee99527487e5

Download Submit
C:\Windows\system\FasSFJB.exe

Filesize
2.0MB

MD5
6fa46452aaa679f2d9b3dac9f9a35611

SHA1
4ad64eb0268a11b1e576fa8f2434a7edc1e4426a

SHA256
7d913c20bb6e0510a6dba02502e86d8959712d69c4be72560054ac3174c93514

SHA512
212424eb7e5b1694f10c88976a47545e92ae868ee1a86c82631b3725e8b5079835275df2a8c707e1c633aa62860646ae27c1219cc939ae5f1b2ecae710d832c7

Download Submit
C:\Windows\system\OCnKByv.exe

Filesize
2.0MB

MD5
dc50474bc3421d4f5df4bd3abf80e87a

SHA1
d91c5cffcf47d9450203bdd741de631c95d98274

SHA256
890c4d6371569cfdfcd862d47407c355428075a5d54224f3f46a76af3c7d06c1

SHA512
06365dd03ce8753b21c4269a3d200a7bab5c151699e6cd4eb8cffb04481e2aac7c1c719b74bd39ed87b6567b56df669b41343598c27a6d9b74feac13847f77c7

Download Submit
C:\Windows\system\QVMAEre.exe

Filesize
2.0MB

MD5
b41ed957839c039dbd56cdea22baae72

SHA1
8ca96b80d34da30d74ab8c80e043de93b0c6b5ca

SHA256
c66fc9cd1789340401f17c7ee5541b0ba8a0278612e1a9bf5cf48cb253cf2993

SHA512
9e5ccae0dec804f1f30c1044c07707c0940438a0fbecb30c6c5ae61d8468bf02dcced8482b6c24dfba9f78169476deb5e66d2ee97e3ad72126edf9cc0949a9ea

Download Submit
C:\Windows\system\SDdMmqA.exe

Filesize
2.0MB

MD5
ec59f6c14c11f891e64fead0a94b5d53

SHA1
581a5066759aed2278cf1cbf1769b6a83d817232

SHA256
a73b846d0ca803da11207279e59170c33bb6d026969fbce513585d0ef7f1a757

SHA512
fb76f43942b71f3e4d462e07ddf6696cf2ce37bb37bcf42721a960ca572304e67413af736b76d08d1df3863fdec952b95173d023ae9b92c5e5e5731ac2e71472

Download Submit
C:\Windows\system\SNKDsmC.exe

Filesize
2.0MB

MD5
df69164db2c9e893c5c19af7cd2b1a7f

SHA1
2b6414eda11aa7450c6ae41a7fda621516e3017a

SHA256
adad1ddf67eb9129a4f90685ff785bfda41458d166d90d18c15e21812f2badd0

SHA512
dcb8bb8935cf7e8f08c9e3df12e4397930c8e429d984fe91c0cc926e2df1c9748530fde592bf70a6e6c6391379c1add8b1891dd2f9d4998e375f2a0dec3645b4

Download Submit
C:\Windows\system\TBYWBdm.exe

Filesize
2.0MB

MD5
4f5b14977816f99a85cea527626be114

SHA1
18b70a0ef94b90b1d7057de548d1a15b199d9d30

SHA256
6d9a6d9a6225b08a27ec00544f657d5d2dc006cff883d72bc8ca15a95d17ed91

SHA512
d8c27a810c360e28d6511e75b368aa9d6ad5b2120c856fd1fd0f9d000e3224bd181803359ce79152262b91f5365ca424e7a2ceeb74842390b3356a3ad182de9f

Download Submit
C:\Windows\system\UxWFbhB.exe

Filesize
2.0MB

MD5
fb71e410dfbea676c680da571a59e6e8

SHA1
2fa4b93edba2aec9dec51771677ba5cf6661e6b7

SHA256
880543d4bc40111bb6f81997d4a0fd0c53d5ad703a15a681782f419be9e736fa

SHA512
c5b3989b0f4f90420713bf3ad49442a2a36d659d6e3d644fe80470b68d810114e0680c476a103218e985ac4645c8958b955ef12c66b534338f7d46f14fbd7dbd

Download Submit
C:\Windows\system\WVvxbzq.exe

Filesize
2.0MB

MD5
7b1b25cee227b660298a98237877645d

SHA1
e90d183a4a3f8989eb3c427c83e6788fc2c6209f

SHA256
f02b5c416a4c2aa6fa98c3eb29eb365792b66b95dc42c355d4be19e6170f1daa

SHA512
5462c0427c7449e3c8b0f70de66ac2120ccdfbd70dd724e65f3b3afc4957a401a276db668ddf966e21c3bbaa7fdf22f2bb58d0580959a5e49eec8d27dca36663

Download Submit
C:\Windows\system\YsrgfVH.exe

Filesize
2.0MB

MD5
43322544f929555695431355adfde072

SHA1
55fd5264c4a60fef05e2e8e5a2d12108ded225d0

SHA256
b9176618ed2acb890841a23257684ea78d35c130db8f8eecf746db85e7a8d755

SHA512
eccee8b0698fda0b2199d358e354e55e6ca351e99cc63bf794fdfa0a115ee1cce457cd81b66b0a6f2a51c524766833ed1652a181c07c44d8b6d260beb7e8fd1e

Download Submit
C:\Windows\system\ZNDLXHU.exe

Filesize
2.0MB

MD5
c4fbef955194f9724e349a3b7df77599

SHA1
8188bdb72169aa83371bcc5f12bb484a96bb5f23

SHA256
0416d91520b40a6cfebbcc5563bbce0ff88d7391f5b567e30d6ddea58ef2ae96

SHA512
0ff07413b614f7ba6a95fb39f015fa59d1bd54ac86a30dfde8e0257593e6b04f3652ddee116a0f3e5182330854c96a182b7e208bdb3c1b02661ffb77e8f2fb8b

Download Submit
C:\Windows\system\cExiUUm.exe

Filesize
2.0MB

MD5
20d1aa768cc7e15d8c152487bc6da0c2

SHA1
fec3e222d5e93abba63bdc9e90d810da3bbdb467

SHA256
21e7b6449c1ac3e1800627ac43d16231df0ebd7d5cac2d1651080dec0e9a6e73

SHA512
d49e7dc41060d6c8589cdd1892f72ec24acc712ad7a91053f2981e7ddc2a7e68678cfc205502bb37794f39e18a1dea85a85b3ce35b629b4c589d2ced58aafe1d

Download Submit
C:\Windows\system\cXZixiB.exe

Filesize
2.0MB

MD5
53999b27be18961bdbba6515019ed3be

SHA1
b8d6687965b81c4f4638feab2d404efb258bc989

SHA256
590a6955d998b328027a3065c2d514585090b482e9840d19f8f397934a09d6f6

SHA512
8710becf51594ed78d34773da9ce490615355631525d208e05d21d4c1874ff8d242cc143dc7806c6d8c7661a035996eb9372f07bcbae3654c7515a0680a2e614

Download Submit
C:\Windows\system\gVJSYNK.exe

Filesize
2.0MB

MD5
0fe5c73920b51a33c6f2872bfdf6cc1e

SHA1
b1c4f6ec5754f55da565a7c6de8187f7dda881dd

SHA256
61233e05bc2916c457dae9fb7314ecdc2452c061335c99c10bdd69348eb8676f

SHA512
d0cb32378eabc6dca18eb77325b448ba5d7cd975164dfd1eda5f65abde2db4201e999f7b2c3df901e38706c56185ba30b0489d5cdafa18c3faff00026a6a3d54

Download Submit
C:\Windows\system\gwoojvT.exe

Filesize
2.0MB

MD5
d4c37f32e808d0f13953977964fe8152

SHA1
b82fd3ee8b165fa14159a1e37f0298e2b7d35588

SHA256
7141a1dcbff194080685a72ea208a05bcaa366ac67d5e509b06bf1ec9bb7daeb

SHA512
894b3cfa3f4b7ed0cf403c63c6e0ffb8be3f2da3728542cad5b7fd639cc4339eabdcc7b1b1cc99d7bd8e0b244f2a191ae5dd0f051bcfbd5304fc68d3f47608f2

Download Submit
C:\Windows\system\izgbtXK.exe

Filesize
2.0MB

MD5
9ad10951f482548d461676b76a525d8e

SHA1
feb892a43d0e2dd950032a53fdc073f734bb7bdd

SHA256
8ca21146dfa750cf3c57f6630c1845e4e73a76b281391d546856d1c8d8e4855d

SHA512
543b1a73fd901561abc56e796470e7660490ec45447e5cf352d280734e305326469fa55dbc8bff0f68d99cc3a0d6802f9edb4af377f0cb2da7123dec8723d705

Download Submit
C:\Windows\system\qFLCEiK.exe

Filesize
2.0MB

MD5
e5ec52234047c85c5b0db8e095f53238

SHA1
dbebb9ad45463392141b2e36ec3f5aa700b0f778

SHA256
198d62bbd313090c0f3ee4522a3c0197a9c10d3ee0009dfd9723ba99f141d021

SHA512
4c7d8a7ac3585365a05e7969086eb3a8e7c2c14447180108d8c7f3a866cfaf022c287abb859eb1694e70a917109042a7cac9e2e73b4d82ff9b4fa0e68b27a262

Download Submit
C:\Windows\system\tDnIbkJ.exe

Filesize
2.0MB

MD5
1604513ab924cae60350ba1b6789361f

SHA1
9a08b68d28e2790209a6f453ba623598c217f187

SHA256
2f9cf1163fe00b862276392b27de95a7f1a6bb3fd82b7644d957a0c1b8b0aa76

SHA512
822e3adc8456477e344d1475952548bab2e9db62eb113604b755100de48f11528035f1206e85e2dae18898dd950144fb945a47a646cbae55be73d6e822a8060b

Download Submit
C:\Windows\system\woyNFHt.exe

Filesize
2.0MB

MD5
ffa797ca72398dbcb152ed4869709ab4

SHA1
c76a186f8a144eba87df0822721debe30a50285c

SHA256
30cfb1b21260e0f6082e5e142e0d3a47cf233d72d41a843bfda610c101cc11da

SHA512
28acd1e2d1794432311824267b494604ae77e99b8e7f1577ad96df82d9327a4268b05390b28e8bc073f617a5ec0040c05f18b768bb4f369bb4f9898956a426cf

Download Submit
C:\Windows\system\wrmEBjR.exe

Filesize
2.0MB

MD5
df0ccea939c7e1d28f55ec1fbbe0796d

SHA1
516389617e021e4c0e557ba700db360186d035a0

SHA256
84a70d971faacf402b2447033a06fb431f0bebed55a8b11587cc760853b7add4

SHA512
6314649fdb35d4c8b118773f54676c30f0f99453ec344296c1debf930a39eea1d4d59760819460b8f2e082fabe8cc32fab5f8062ce7396325bbf969b4425c4c5

Download Submit
C:\Windows\system\xInuZEx.exe

Filesize
2.0MB

MD5
531b86882bb5a7aca7099edf9552a6e7

SHA1
3764a5297bb0c8334adfcd0b111735f1faeea810

SHA256
b4a5c202a48989a4d3081f83b889ea994d7450a8ca70939bcea7eb94d9ede458

SHA512
da3d11f64f7fc8818559bf2ee26491eb5bbcf544016043ec5bce0306cf7a2d32ecde5171391327586e74da8c1c8e749759f42248cd6e5aab72d7ecf2174d6730

Download Submit
C:\Windows\system\xYjfgHb.exe

Filesize
2.0MB

MD5
e264020039fea3c07dbd555268022fe1

SHA1
65a0cffbf846cc06c703b93808fb0e7ce9d70861

SHA256
1673d100cc1c8b25dfefb5bbfcacb9cbc16be581f178f954026e40a475fe3f76

SHA512
f620b6b10df704174e46ed6764c2934e851851443771bf3a4865955561969a8c2709ddcada39fdda1409906ddb6b79eb79ca1f132796158b635747bd619169b5

Download Submit
C:\Windows\system\zLqoaDF.exe

Filesize
2.0MB

MD5
a57136dfd60fee1a81a997bdfcb87246

SHA1
37d69ca144354205aa38fb54494a34877c2c198d

SHA256
630cab1d2d5c32e2eaf9e92d74a92fb13d0d06b6979d3c3b47f587bcde2de8e4

SHA512
1a597b216b04e90e243da57b26246f1335635ad1544c5d7c3546ec3b9b4e8e107f42b253d6d28e00c865c3fdb034c2d40dee4170f9d0e7a07999786d7a61ec82

Download Submit
C:\Windows\system\zPQDuBm.exe

Filesize
2.0MB

MD5
3e4ae3e7ba19dd30583784783b930677

SHA1
c28bb3666bcd68cf08a284ee7bd6118575dd8f1e

SHA256
b9a860ca218e328e4a4db3f8036f8c6c95cb09fb0a3b4746ffe4a238fdacb236

SHA512
6229d11c8c2079c97af08a49aea738a42625dd13f63ea0bf2608a4b7c23b50b8c5e6ca748789cc096c96192149c65fc8d2d43d6e23f9883c488c699467b1dbfa

Download Submit
C:\Windows\system\zYVeUqY.exe

Filesize
2.0MB

MD5
5721da092fa2bab53a68cefb42e1c29d

SHA1
8dd38b508005feefb92b55ae5d3611e17d10a0f4

SHA256
9951002d807857881c8c8f95916da7bed07a45fb53de5756371392b5a2df0a40

SHA512
903f8bfc14b8aff5cd1be03eb47065507d6f4d8d71ad83748f53f08a506d4af29c8b5d347d6ba6222dc8d15f90d6503de95017879f95e1683fe99d58dbe4012e

Download Submit
\Windows\system\CRqkPJs.exe

Filesize
2.0MB

MD5
0b51418560dd9717598923ca038ec63f

SHA1
a48369112fcc2e4ecf3cf507550110d40db09faf

SHA256
5ccf600570699c792f1a5d903bab44ce319e5687fbe15fd59bee446b751bac68

SHA512
5f5b0728ad471954f4d8ea85ae439f3dce9bb7295c441f5845523f182569ab65f57f1f11159177b7c62dd8a741f25edeac05df623378d705e127dfa82393887d

Download Submit
\Windows\system\FrSEVio.exe

Filesize
2.0MB

MD5
e01383948c4be0bf357232495131e5ba

SHA1
dbb39f3ccc0c8bef5a26d93e41fdb3d6535b0911

SHA256
be17bb5edd1d9a8d80bf9774dd5c1acacca0f387e4825a568ed1df9af1e035b4

SHA512
373c78eb0cdd92f31b545a907441590e224498c8c465bac981bdad0384cba7e66f92fd22f165e4f5418897c448279d1aad8d17fd5e9dc542580ef4658a83fc8c

Download Submit
\Windows\system\WGIwPRM.exe

Filesize
2.0MB

MD5
6822faff92aa71c7f7d411647b0223d7

SHA1
25ad1dc172f55b3ff87cfaf508fe75120ed494d5

SHA256
103f920a577afb7d93ab11742260eddc2d9a8bb57781ff319d138995f5f33c28

SHA512
c1f8b26c1db85a759e95c22d773c31658c6d399a46a1f6ec542140a91fdb1900ae3bf9959172172fd93a78bb82eb240e5511700a59cd643a7e7e8529eb819ee1

Download Submit
\Windows\system\ZjPihDL.exe

Filesize
2.0MB

MD5
f46e3e69a121c5c3914b65a5821598cb

SHA1
1208e31a83f07587c4bdeb4d891f6217c4099842

SHA256
f5a30c4676354de7caafd9cab43302d20845b6c2ed39bea2252dad94bd92c326

SHA512
d7ee2765a6aa0b67f3eb7dfb1e467098c914de57a886a150da6857a69d26352e3962d4637131e1a2887948de52ce64145b46fccd1bca426cb1691c6aaf83026d

Download Submit
memory/1920-99-0x000000013F240000-0x000000013F594000-memory.dmp

Filesize
3.3MB

Download
memory/1920-3429-0x000000013F240000-0x000000013F594000-memory.dmp

Filesize
3.3MB

Download
memory/1920-4048-0x000000013F240000-0x000000013F594000-memory.dmp

Filesize
3.3MB

Download
memory/2016-4038-0x000000013F160000-0x000000013F4B4000-memory.dmp

Filesize
3.3MB

Download
memory/2016-2444-0x000000013F160000-0x000000013F4B4000-memory.dmp

Filesize
3.3MB

Download
memory/2016-30-0x000000013F160000-0x000000013F4B4000-memory.dmp

Filesize
3.3MB

Download
memory/2044-4035-0x000000013F5D0000-0x000000013F924000-memory.dmp

Filesize
3.3MB

Download
memory/2044-14-0x000000013F5D0000-0x000000013F924000-memory.dmp

Filesize
3.3MB

Download
memory/2064-4046-0x000000013F9B0000-0x000000013FD04000-memory.dmp

Filesize
3.3MB

Download
memory/2064-83-0x000000013F9B0000-0x000000013FD04000-memory.dmp

Filesize
3.3MB

Download
memory/2064-2719-0x000000013F9B0000-0x000000013FD04000-memory.dmp

Filesize
3.3MB

Download
memory/2412-4043-0x000000013FB40000-0x000000013FE94000-memory.dmp

Filesize
3.3MB

Download
memory/2412-92-0x000000013FB40000-0x000000013FE94000-memory.dmp

Filesize
3.3MB

Download
memory/2444-75-0x000000013FF80000-0x00000001402D4000-memory.dmp

Filesize
3.3MB

Download
memory/2444-4044-0x000000013FF80000-0x00000001402D4000-memory.dmp

Filesize
3.3MB

Download
memory/2580-2454-0x000000013FC10000-0x000000013FF64000-memory.dmp

Filesize
3.3MB

Download
memory/2580-70-0x000000013FC10000-0x000000013FF64000-memory.dmp

Filesize
3.3MB

Download
memory/2580-4042-0x000000013FC10000-0x000000013FF64000-memory.dmp

Filesize
3.3MB

Download
memory/2684-4045-0x000000013F930000-0x000000013FC84000-memory.dmp

Filesize
3.3MB

Download
memory/2684-94-0x000000013F930000-0x000000013FC84000-memory.dmp

Filesize
3.3MB

Download
memory/2716-22-0x000000013F160000-0x000000013F4B4000-memory.dmp

Filesize
3.3MB

Download
memory/2716-2270-0x000000013F160000-0x000000013F4B4000-memory.dmp

Filesize
3.3MB

Download
memory/2716-4037-0x000000013F160000-0x000000013F4B4000-memory.dmp

Filesize
3.3MB

Download
memory/2724-57-0x000000013FAE0000-0x000000013FE34000-memory.dmp

Filesize
3.3MB

Download
memory/2724-4040-0x000000013FAE0000-0x000000013FE34000-memory.dmp

Filesize
3.3MB

Download
memory/2796-90-0x000000013F7C0000-0x000000013FB14000-memory.dmp

Filesize
3.3MB

Download
memory/2796-4041-0x000000013F7C0000-0x000000013FB14000-memory.dmp

Filesize
3.3MB

Download
memory/2824-4039-0x000000013F9B0000-0x000000013FD04000-memory.dmp

Filesize
3.3MB

Download
memory/2824-48-0x000000013F9B0000-0x000000013FD04000-memory.dmp

Filesize
3.3MB

Download
memory/2956-4047-0x000000013F460000-0x000000013F7B4000-memory.dmp

Filesize
3.3MB

Download
memory/2956-98-0x000000013F460000-0x000000013F7B4000-memory.dmp

Filesize
3.3MB

Download
memory/2964-52-0x000000013FAE0000-0x000000013FE34000-memory.dmp

Filesize
3.3MB

Download
memory/2964-79-0x0000000002020000-0x0000000002374000-memory.dmp

Filesize
3.3MB

Download
memory/2964-43-0x0000000002020000-0x0000000002374000-memory.dmp

Filesize
3.3MB

Download
memory/2964-2451-0x0000000002020000-0x0000000002374000-memory.dmp

Filesize
3.3MB

Download
memory/2964-89-0x000000013FB40000-0x000000013FE94000-memory.dmp

Filesize
3.3MB

Download
memory/2964-2722-0x0000000002020000-0x0000000002374000-memory.dmp

Filesize
3.3MB

Download
memory/2964-6-0x0000000002020000-0x0000000002374000-memory.dmp

Filesize
3.3MB

Download
memory/2964-2717-0x0000000002020000-0x0000000002374000-memory.dmp

Filesize
3.3MB

Download
memory/2964-2913-0x0000000002020000-0x0000000002374000-memory.dmp

Filesize
3.3MB

Download
memory/2964-28-0x000000013F160000-0x000000013F4B4000-memory.dmp

Filesize
3.3MB

Download
memory/2964-3749-0x000000013F350000-0x000000013F6A4000-memory.dmp

Filesize
3.3MB

Download
memory/2964-78-0x0000000002020000-0x0000000002374000-memory.dmp

Filesize
3.3MB

Download
memory/2964-20-0x000000013F160000-0x000000013F4B4000-memory.dmp

Filesize
3.3MB

Download
memory/2964-1-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download
memory/2964-82-0x000000013F240000-0x000000013F594000-memory.dmp

Filesize
3.3MB

Download
memory/2964-85-0x0000000002020000-0x0000000002374000-memory.dmp

Filesize
3.3MB

Download
memory/2964-86-0x000000013FC10000-0x000000013FF64000-memory.dmp

Filesize
3.3MB

Download
memory/2964-91-0x0000000002020000-0x0000000002374000-memory.dmp

Filesize
3.3MB

Download
memory/2964-93-0x000000013F6B0000-0x000000013FA04000-memory.dmp

Filesize
3.3MB

Download
memory/2964-11-0x000000013F320000-0x000000013F674000-memory.dmp

Filesize
3.3MB

Download
memory/2964-0-0x000000013F6B0000-0x000000013FA04000-memory.dmp

Filesize
3.3MB

Download
memory/2964-102-0x000000013F350000-0x000000013F6A4000-memory.dmp

Filesize
3.3MB

Download
memory/3016-4036-0x000000013F320000-0x000000013F674000-memory.dmp

Filesize
3.3MB

Download
memory/3016-16-0x000000013F320000-0x000000013F674000-memory.dmp

Filesize
3.3MB

Download
memory/3016-767-0x000000013F320000-0x000000013F674000-memory.dmp

Filesize
3.3MB

Download