xmrig | 46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1

Analysis

max time kernel
150s
max time network
122s
platform
windows7_x64
resource
win7-20240611-en
resource tags

arch:x64arch:x86image:win7-20240611-enlocale:en-usos:windows7-x64system
submitted
28/06/2024, 00:04

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
Size

1.8MB
MD5

763a157b9b3b2cc3ffe46c3fb9981f40
SHA1

83a2420b70e23d92bf8b8b84743e31b7e032d1f3
SHA256

46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1
SHA512

1d6f3411a73509ebe13870933e314231e0cb8047186a33746b24ebfae96ee2bc15656c8cf31447d641b68de3a937aa2160e1fbd20e782095dfefea496be2b82b
SSDEEP

24576:RVIl/WDGCi7/qkatXBF6727uROGdN1W/yXK09PK89hHq4CYLom6OO9DwdVnKDmSY:ROdWCCi7/rahwNGyX687xWHMTnoNrcT5

Score

10^/10

xmrig miner persistence privilege_escalation upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 30 IoCs

miner

resource	yara_rule
behavioral1/memory/2536-42-0x000000013F600000-0x000000013F951000-memory.dmp	xmrig
behavioral1/memory/1124-56-0x000000013F4E0000-0x000000013F831000-memory.dmp	xmrig
behavioral1/memory/2464-67-0x000000013F6D0000-0x000000013FA21000-memory.dmp	xmrig
behavioral1/memory/2720-100-0x000000013F5F0000-0x000000013F941000-memory.dmp	xmrig
behavioral1/memory/2772-542-0x000000013FA40000-0x000000013FD91000-memory.dmp	xmrig
behavioral1/memory/2864-305-0x000000013F580000-0x000000013F8D1000-memory.dmp	xmrig
behavioral1/memory/2676-91-0x000000013FCE0000-0x0000000140031000-memory.dmp	xmrig
behavioral1/memory/2876-84-0x000000013F5F0000-0x000000013F941000-memory.dmp	xmrig
behavioral1/memory/2716-75-0x000000013FF10000-0x0000000140261000-memory.dmp	xmrig
behavioral1/memory/2592-1103-0x000000013F9B0000-0x000000013FD01000-memory.dmp	xmrig
behavioral1/memory/2588-1264-0x000000013F650000-0x000000013F9A1000-memory.dmp	xmrig
behavioral1/memory/3028-1362-0x000000013FB50000-0x000000013FEA1000-memory.dmp	xmrig
behavioral1/memory/1124-1360-0x000000013FB50000-0x000000013FEA1000-memory.dmp	xmrig
behavioral1/memory/1816-1539-0x000000013F640000-0x000000013F991000-memory.dmp	xmrig
behavioral1/memory/2100-1752-0x000000013FB90000-0x000000013FEE1000-memory.dmp	xmrig
behavioral1/memory/1060-2112-0x000000013F710000-0x000000013FA61000-memory.dmp	xmrig
behavioral1/memory/2464-3037-0x000000013F6D0000-0x000000013FA21000-memory.dmp	xmrig
behavioral1/memory/2676-3068-0x000000013FCE0000-0x0000000140031000-memory.dmp	xmrig
behavioral1/memory/2716-3058-0x000000013FF10000-0x0000000140261000-memory.dmp	xmrig
behavioral1/memory/2720-3127-0x000000013F5F0000-0x000000013F941000-memory.dmp	xmrig
behavioral1/memory/2876-3156-0x000000013F5F0000-0x000000013F941000-memory.dmp	xmrig
behavioral1/memory/2536-3131-0x000000013F600000-0x000000013F951000-memory.dmp	xmrig
behavioral1/memory/2772-3269-0x000000013FA40000-0x000000013FD91000-memory.dmp	xmrig
behavioral1/memory/2864-3288-0x000000013F580000-0x000000013F8D1000-memory.dmp	xmrig
behavioral1/memory/2588-3275-0x000000013F650000-0x000000013F9A1000-memory.dmp	xmrig
behavioral1/memory/1816-3293-0x000000013F640000-0x000000013F991000-memory.dmp	xmrig
behavioral1/memory/2100-3309-0x000000013FB90000-0x000000013FEE1000-memory.dmp	xmrig
behavioral1/memory/2592-3312-0x000000013F9B0000-0x000000013FD01000-memory.dmp	xmrig
behavioral1/memory/1060-3330-0x000000013F710000-0x000000013FA61000-memory.dmp	xmrig
behavioral1/memory/3028-4138-0x000000013FB50000-0x000000013FEA1000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2464	gkbWYfs.exe
2716	iJXVZtL.exe
2876	GZGvGKx.exe
2676	tuLaZlS.exe
2720	NvjvBbk.exe
2536	wvOerBf.exe
2864	YuopeMo.exe
2772	vGxPWlJ.exe
2592	Qzrkdyp.exe
2588	MBNFHSx.exe
3028	KBIFCzR.exe
1816	iavPEOW.exe
2100	gfeXrsv.exe
1060	IHVhVUW.exe
2052	YZofHVY.exe
3016	FYdVDnV.exe
3008	gWRIsEW.exe
2624	GvXVUns.exe
2812	LYfiffZ.exe
1792	FAzifim.exe
2116	LRTHJIm.exe
1580	cNKXnPx.exe
2472	AqXfNru.exe
1088	LgEmWab.exe
1728	cyLsgdM.exe
944	zZSXeFl.exe
2936	eGQmFXC.exe
2336	cTnDZtg.exe
1756	grPFvft.exe
604	zpDZMdS.exe
1132	RdoICNu.exe
596	goWiCug.exe
1484	VSJqnHD.exe
1888	RwCINzJ.exe
580	uELiJVc.exe
1472	enIGCIr.exe
1832	xZutFNQ.exe
2072	EQlLRIZ.exe
2272	rqPJDKN.exe
112	JfWYNhg.exe
1180	XJAbMYH.exe
1968	TaKvenf.exe
1164	IWzbQno.exe
2396	ieGObKp.exe
1776	nEcSTBX.exe
1692	DrPxxuX.exe
776	uPvEyPR.exe
2384	KqhJrJF.exe
2220	PdpZntC.exe
2204	VQQZvFA.exe
2256	dynnWSC.exe
1016	eYSUZAl.exe
2008	BBtZNNx.exe
560	SulehZH.exe
1748	ckaFcwL.exe
2704	JbaLhFk.exe
1936	pbtaUPv.exe
1592	YfFEsod.exe
1600	ufEXTlP.exe
2044	TqIixuA.exe
1996	rLaJGcW.exe
2356	fyEzfZH.exe
2140	mXYWidw.exe
2928	TUVmeHr.exe

Loads dropped DLL 64 IoCs

pid	Process
1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1124-0-0x000000013F4E0000-0x000000013F831000-memory.dmp	upx
behavioral1/files/0x000500000000b309-3.dat	upx
behavioral1/memory/1124-6-0x0000000001FD0000-0x0000000002321000-memory.dmp	upx
behavioral1/files/0x005d000000014864-10.dat	upx
behavioral1/memory/2716-14-0x000000013FF10000-0x0000000140261000-memory.dmp	upx
behavioral1/files/0x000a000000014f57-11.dat	upx
behavioral1/memory/2876-21-0x000000013F5F0000-0x000000013F941000-memory.dmp	upx
behavioral1/files/0x0009000000015639-25.dat	upx
behavioral1/memory/2676-29-0x000000013FCE0000-0x0000000140031000-memory.dmp	upx
behavioral1/files/0x0009000000015d18-30.dat	upx
behavioral1/files/0x005d000000014afc-37.dat	upx
behavioral1/memory/2536-42-0x000000013F600000-0x000000013F951000-memory.dmp	upx
behavioral1/memory/2864-48-0x000000013F580000-0x000000013F8D1000-memory.dmp	upx
behavioral1/files/0x0007000000015d37-46.dat	upx
behavioral1/files/0x000a000000015d79-51.dat	upx
behavioral1/memory/2772-54-0x000000013FA40000-0x000000013FD91000-memory.dmp	upx
behavioral1/memory/1124-56-0x000000013F4E0000-0x000000013F831000-memory.dmp	upx
behavioral1/files/0x0006000000016d8e-55.dat	upx
behavioral1/memory/2592-62-0x000000013F9B0000-0x000000013FD01000-memory.dmp	upx
behavioral1/files/0x0006000000016d97-65.dat	upx
behavioral1/memory/2588-69-0x000000013F650000-0x000000013F9A1000-memory.dmp	upx
behavioral1/memory/2464-67-0x000000013F6D0000-0x000000013FA21000-memory.dmp	upx
behavioral1/files/0x0006000000016da2-72.dat	upx
behavioral1/memory/3028-77-0x000000013FB50000-0x000000013FEA1000-memory.dmp	upx
behavioral1/memory/1816-86-0x000000013F640000-0x000000013F991000-memory.dmp	upx
behavioral1/memory/2720-100-0x000000013F5F0000-0x000000013F941000-memory.dmp	upx
behavioral1/files/0x001400000001862f-127.dat	upx
behavioral1/files/0x00050000000186ea-152.dat	upx
behavioral1/files/0x000500000001874b-157.dat	upx
behavioral1/files/0x0006000000018b9f-182.dat	upx
behavioral1/memory/2772-542-0x000000013FA40000-0x000000013FD91000-memory.dmp	upx
behavioral1/memory/2864-305-0x000000013F580000-0x000000013F8D1000-memory.dmp	upx
behavioral1/files/0x0006000000018bb3-187.dat	upx
behavioral1/files/0x0006000000019006-191.dat	upx
behavioral1/files/0x0006000000018b4c-177.dat	upx
behavioral1/files/0x0005000000018765-167.dat	upx
behavioral1/files/0x000500000001877a-172.dat	upx
behavioral1/files/0x000500000001875e-162.dat	upx
behavioral1/files/0x00050000000186e6-147.dat	upx
behavioral1/files/0x00050000000186d6-142.dat	upx
behavioral1/files/0x00050000000186d5-138.dat	upx
behavioral1/files/0x000d00000001863a-131.dat	upx
behavioral1/files/0x00060000000173be-117.dat	upx
behavioral1/files/0x000600000001753d-122.dat	upx
behavioral1/files/0x00060000000173b3-112.dat	upx
behavioral1/files/0x00060000000171c4-106.dat	upx
behavioral1/memory/1060-102-0x000000013F710000-0x000000013FA61000-memory.dmp	upx
behavioral1/memory/2100-93-0x000000013FB90000-0x000000013FEE1000-memory.dmp	upx
behavioral1/memory/2676-91-0x000000013FCE0000-0x0000000140031000-memory.dmp	upx
behavioral1/files/0x0006000000017077-98.dat	upx
behavioral1/files/0x0006000000017038-90.dat	upx
behavioral1/memory/2876-84-0x000000013F5F0000-0x000000013F941000-memory.dmp	upx
behavioral1/files/0x0006000000016da9-82.dat	upx
behavioral1/memory/2716-75-0x000000013FF10000-0x0000000140261000-memory.dmp	upx
behavioral1/memory/2592-1103-0x000000013F9B0000-0x000000013FD01000-memory.dmp	upx
behavioral1/memory/2588-1264-0x000000013F650000-0x000000013F9A1000-memory.dmp	upx
behavioral1/memory/3028-1362-0x000000013FB50000-0x000000013FEA1000-memory.dmp	upx
behavioral1/memory/1816-1539-0x000000013F640000-0x000000013F991000-memory.dmp	upx
behavioral1/memory/2100-1752-0x000000013FB90000-0x000000013FEE1000-memory.dmp	upx
behavioral1/memory/1060-2112-0x000000013F710000-0x000000013FA61000-memory.dmp	upx
behavioral1/memory/2464-3037-0x000000013F6D0000-0x000000013FA21000-memory.dmp	upx
behavioral1/memory/2676-3068-0x000000013FCE0000-0x0000000140031000-memory.dmp	upx
behavioral1/memory/2716-3058-0x000000013FF10000-0x0000000140261000-memory.dmp	upx
behavioral1/memory/2720-3127-0x000000013F5F0000-0x000000013F941000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\cDWoxTB.exe	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
File created	C:\Windows\System\cMcyTJL.exe	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
File created	C:\Windows\System\wxsRcqr.exe	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
File created	C:\Windows\System\TMDCECR.exe	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
File created	C:\Windows\System\uiodfCW.exe	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
File created	C:\Windows\System\eCwiaLG.exe	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
File created	C:\Windows\System\rsASvKU.exe	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
File created	C:\Windows\System\trexrcJ.exe	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
File created	C:\Windows\System\UqHriLq.exe	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
File created	C:\Windows\System\jEDbrEt.exe	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
File created	C:\Windows\System\AgsYtgT.exe	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
File created	C:\Windows\System\mlmxiUb.exe	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
File created	C:\Windows\System\IzyarIg.exe	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
File created	C:\Windows\System\ELdwCTT.exe	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
File created	C:\Windows\System\idqmuya.exe	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
File created	C:\Windows\System\EoIAPlN.exe	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
File created	C:\Windows\System\geBuJtA.exe	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
File created	C:\Windows\System\ZZLdghU.exe	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
File created	C:\Windows\System\beicoAN.exe	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
File created	C:\Windows\System\YkwVRAs.exe	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
File created	C:\Windows\System\AWdfrvT.exe	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
File created	C:\Windows\System\cfMDjEg.exe	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
File created	C:\Windows\System\vbKHJDL.exe	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
File created	C:\Windows\System\tBCNXup.exe	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
File created	C:\Windows\System\PTDAkdh.exe	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
File created	C:\Windows\System\YfFEsod.exe	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
File created	C:\Windows\System\SSCTOcj.exe	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
File created	C:\Windows\System\MavpgJm.exe	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
File created	C:\Windows\System\lBFIycF.exe	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
File created	C:\Windows\System\BbWJWGL.exe	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
File created	C:\Windows\System\hkuLBAD.exe	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
File created	C:\Windows\System\DwUVMMQ.exe	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
File created	C:\Windows\System\zslLUiW.exe	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
File created	C:\Windows\System\jSJcRrB.exe	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
File created	C:\Windows\System\AHzKlef.exe	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
File created	C:\Windows\System\nTEWXSi.exe	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
File created	C:\Windows\System\MKoOoAw.exe	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
File created	C:\Windows\System\llaWgqk.exe	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
File created	C:\Windows\System\RTFPfOi.exe	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
File created	C:\Windows\System\DRVdewj.exe	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
File created	C:\Windows\System\qWJNgBg.exe	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
File created	C:\Windows\System\zqsGwLm.exe	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
File created	C:\Windows\System\hYWKcRa.exe	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
File created	C:\Windows\System\EoeDfKO.exe	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
File created	C:\Windows\System\VaEVwiO.exe	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
File created	C:\Windows\System\rXFytHj.exe	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
File created	C:\Windows\System\RTdgdsl.exe	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
File created	C:\Windows\System\TeKzorQ.exe	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
File created	C:\Windows\System\CAWWfJN.exe	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
File created	C:\Windows\System\VyfPbKG.exe	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
File created	C:\Windows\System\NCUnjLT.exe	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
File created	C:\Windows\System\rGmQNMw.exe	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
File created	C:\Windows\System\SCGCiNB.exe	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
File created	C:\Windows\System\DZpZxNy.exe	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
File created	C:\Windows\System\QKOMZvk.exe	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
File created	C:\Windows\System\EoPBPtt.exe	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
File created	C:\Windows\System\GdvbtME.exe	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
File created	C:\Windows\System\rVfdHsL.exe	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
File created	C:\Windows\System\yUIFVOu.exe	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
File created	C:\Windows\System\kSNyPBw.exe	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
File created	C:\Windows\System\aSkHjKF.exe	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
File created	C:\Windows\System\HYNHJbZ.exe	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
File created	C:\Windows\System\bUCGNDM.exe	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
File created	C:\Windows\System\iZJFuzB.exe	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe

Event Triggered Execution: Accessibility Features 1 TTPs
Windows contains accessibility features that may be used by adversaries to establish persistence and/or elevate privileges.
persistence privilege_escalation

Accessibility Features
T1546.008

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1124 wrote to memory of 2464	1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe	29
PID 1124 wrote to memory of 2464	1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe	29
PID 1124 wrote to memory of 2464	1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe	29
PID 1124 wrote to memory of 2716	1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe	30
PID 1124 wrote to memory of 2716	1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe	30
PID 1124 wrote to memory of 2716	1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe	30
PID 1124 wrote to memory of 2876	1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe	31
PID 1124 wrote to memory of 2876	1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe	31
PID 1124 wrote to memory of 2876	1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe	31
PID 1124 wrote to memory of 2676	1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe	32
PID 1124 wrote to memory of 2676	1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe	32
PID 1124 wrote to memory of 2676	1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe	32
PID 1124 wrote to memory of 2720	1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe	33
PID 1124 wrote to memory of 2720	1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe	33
PID 1124 wrote to memory of 2720	1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe	33
PID 1124 wrote to memory of 2536	1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe	34
PID 1124 wrote to memory of 2536	1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe	34
PID 1124 wrote to memory of 2536	1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe	34
PID 1124 wrote to memory of 2864	1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe	35
PID 1124 wrote to memory of 2864	1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe	35
PID 1124 wrote to memory of 2864	1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe	35
PID 1124 wrote to memory of 2772	1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe	36
PID 1124 wrote to memory of 2772	1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe	36
PID 1124 wrote to memory of 2772	1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe	36
PID 1124 wrote to memory of 2592	1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe	37
PID 1124 wrote to memory of 2592	1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe	37
PID 1124 wrote to memory of 2592	1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe	37
PID 1124 wrote to memory of 2588	1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe	38
PID 1124 wrote to memory of 2588	1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe	38
PID 1124 wrote to memory of 2588	1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe	38
PID 1124 wrote to memory of 3028	1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe	39
PID 1124 wrote to memory of 3028	1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe	39
PID 1124 wrote to memory of 3028	1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe	39
PID 1124 wrote to memory of 1816	1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe	40
PID 1124 wrote to memory of 1816	1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe	40
PID 1124 wrote to memory of 1816	1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe	40
PID 1124 wrote to memory of 2100	1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe	41
PID 1124 wrote to memory of 2100	1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe	41
PID 1124 wrote to memory of 2100	1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe	41
PID 1124 wrote to memory of 1060	1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe	42
PID 1124 wrote to memory of 1060	1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe	42
PID 1124 wrote to memory of 1060	1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe	42
PID 1124 wrote to memory of 2052	1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe	43
PID 1124 wrote to memory of 2052	1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe	43
PID 1124 wrote to memory of 2052	1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe	43
PID 1124 wrote to memory of 3016	1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe	44
PID 1124 wrote to memory of 3016	1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe	44
PID 1124 wrote to memory of 3016	1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe	44
PID 1124 wrote to memory of 3008	1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe	45
PID 1124 wrote to memory of 3008	1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe	45
PID 1124 wrote to memory of 3008	1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe	45
PID 1124 wrote to memory of 2624	1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe	46
PID 1124 wrote to memory of 2624	1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe	46
PID 1124 wrote to memory of 2624	1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe	46
PID 1124 wrote to memory of 2812	1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe	47
PID 1124 wrote to memory of 2812	1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe	47
PID 1124 wrote to memory of 2812	1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe	47
PID 1124 wrote to memory of 1792	1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe	48
PID 1124 wrote to memory of 1792	1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe	48
PID 1124 wrote to memory of 1792	1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe	48
PID 1124 wrote to memory of 2116	1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe	49
PID 1124 wrote to memory of 2116	1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe	49
PID 1124 wrote to memory of 2116	1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe	49
PID 1124 wrote to memory of 1580	1124	46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\46373ec33f3dd17dc662fd14ebc240d1817f3eec6d6d314f6fbed64373c10bf1_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1124
- C:\Windows\System\gkbWYfs.exe
  C:\Windows\System\gkbWYfs.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\iJXVZtL.exe
  C:\Windows\System\iJXVZtL.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\GZGvGKx.exe
  C:\Windows\System\GZGvGKx.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\tuLaZlS.exe
  C:\Windows\System\tuLaZlS.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\NvjvBbk.exe
  C:\Windows\System\NvjvBbk.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\wvOerBf.exe
  C:\Windows\System\wvOerBf.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\YuopeMo.exe
  C:\Windows\System\YuopeMo.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\vGxPWlJ.exe
  C:\Windows\System\vGxPWlJ.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\Qzrkdyp.exe
  C:\Windows\System\Qzrkdyp.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\MBNFHSx.exe
  C:\Windows\System\MBNFHSx.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\KBIFCzR.exe
  C:\Windows\System\KBIFCzR.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\iavPEOW.exe
  C:\Windows\System\iavPEOW.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System\gfeXrsv.exe
  C:\Windows\System\gfeXrsv.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\IHVhVUW.exe
  C:\Windows\System\IHVhVUW.exe
  2⤵
  - Executes dropped EXE
  PID:1060
- C:\Windows\System\YZofHVY.exe
  C:\Windows\System\YZofHVY.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System\FYdVDnV.exe
  C:\Windows\System\FYdVDnV.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\gWRIsEW.exe
  C:\Windows\System\gWRIsEW.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\GvXVUns.exe
  C:\Windows\System\GvXVUns.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\LYfiffZ.exe
  C:\Windows\System\LYfiffZ.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\FAzifim.exe
  C:\Windows\System\FAzifim.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System\LRTHJIm.exe
  C:\Windows\System\LRTHJIm.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\cNKXnPx.exe
  C:\Windows\System\cNKXnPx.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\AqXfNru.exe
  C:\Windows\System\AqXfNru.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\LgEmWab.exe
  C:\Windows\System\LgEmWab.exe
  2⤵
  - Executes dropped EXE
  PID:1088
- C:\Windows\System\cyLsgdM.exe
  C:\Windows\System\cyLsgdM.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\zZSXeFl.exe
  C:\Windows\System\zZSXeFl.exe
  2⤵
  - Executes dropped EXE
  PID:944
- C:\Windows\System\eGQmFXC.exe
  C:\Windows\System\eGQmFXC.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\cTnDZtg.exe
  C:\Windows\System\cTnDZtg.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\grPFvft.exe
  C:\Windows\System\grPFvft.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System\zpDZMdS.exe
  C:\Windows\System\zpDZMdS.exe
  2⤵
  - Executes dropped EXE
  PID:604
- C:\Windows\System\RdoICNu.exe
  C:\Windows\System\RdoICNu.exe
  2⤵
  - Executes dropped EXE
  PID:1132
- C:\Windows\System\goWiCug.exe
  C:\Windows\System\goWiCug.exe
  2⤵
  - Executes dropped EXE
  PID:596
- C:\Windows\System\VSJqnHD.exe
  C:\Windows\System\VSJqnHD.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\RwCINzJ.exe
  C:\Windows\System\RwCINzJ.exe
  2⤵
  - Executes dropped EXE
  PID:1888
- C:\Windows\System\uELiJVc.exe
  C:\Windows\System\uELiJVc.exe
  2⤵
  - Executes dropped EXE
  PID:580
- C:\Windows\System\enIGCIr.exe
  C:\Windows\System\enIGCIr.exe
  2⤵
  - Executes dropped EXE
  PID:1472
- C:\Windows\System\xZutFNQ.exe
  C:\Windows\System\xZutFNQ.exe
  2⤵
  - Executes dropped EXE
  PID:1832
- C:\Windows\System\EQlLRIZ.exe
  C:\Windows\System\EQlLRIZ.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\rqPJDKN.exe
  C:\Windows\System\rqPJDKN.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\JfWYNhg.exe
  C:\Windows\System\JfWYNhg.exe
  2⤵
  - Executes dropped EXE
  PID:112
- C:\Windows\System\XJAbMYH.exe
  C:\Windows\System\XJAbMYH.exe
  2⤵
  - Executes dropped EXE
  PID:1180
- C:\Windows\System\TaKvenf.exe
  C:\Windows\System\TaKvenf.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\IWzbQno.exe
  C:\Windows\System\IWzbQno.exe
  2⤵
  - Executes dropped EXE
  PID:1164
- C:\Windows\System\ieGObKp.exe
  C:\Windows\System\ieGObKp.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System\nEcSTBX.exe
  C:\Windows\System\nEcSTBX.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\DrPxxuX.exe
  C:\Windows\System\DrPxxuX.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\uPvEyPR.exe
  C:\Windows\System\uPvEyPR.exe
  2⤵
  - Executes dropped EXE
  PID:776
- C:\Windows\System\KqhJrJF.exe
  C:\Windows\System\KqhJrJF.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\PdpZntC.exe
  C:\Windows\System\PdpZntC.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\VQQZvFA.exe
  C:\Windows\System\VQQZvFA.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System\dynnWSC.exe
  C:\Windows\System\dynnWSC.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\eYSUZAl.exe
  C:\Windows\System\eYSUZAl.exe
  2⤵
  - Executes dropped EXE
  PID:1016
- C:\Windows\System\BBtZNNx.exe
  C:\Windows\System\BBtZNNx.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\SulehZH.exe
  C:\Windows\System\SulehZH.exe
  2⤵
  - Executes dropped EXE
  PID:560
- C:\Windows\System\ckaFcwL.exe
  C:\Windows\System\ckaFcwL.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\JbaLhFk.exe
  C:\Windows\System\JbaLhFk.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\pbtaUPv.exe
  C:\Windows\System\pbtaUPv.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System\YfFEsod.exe
  C:\Windows\System\YfFEsod.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System\ufEXTlP.exe
  C:\Windows\System\ufEXTlP.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System\TqIixuA.exe
  C:\Windows\System\TqIixuA.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System\rLaJGcW.exe
  C:\Windows\System\rLaJGcW.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\fyEzfZH.exe
  C:\Windows\System\fyEzfZH.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\mXYWidw.exe
  C:\Windows\System\mXYWidw.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\TUVmeHr.exe
  C:\Windows\System\TUVmeHr.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\YQTunbe.exe
  C:\Windows\System\YQTunbe.exe
  2⤵
  PID:2688
- C:\Windows\System\KoptkOD.exe
  C:\Windows\System\KoptkOD.exe
  2⤵
  PID:2404
- C:\Windows\System\NNcIfre.exe
  C:\Windows\System\NNcIfre.exe
  2⤵
  PID:2692
- C:\Windows\System\NQMBVZM.exe
  C:\Windows\System\NQMBVZM.exe
  2⤵
  PID:1148
- C:\Windows\System\vbAxTur.exe
  C:\Windows\System\vbAxTur.exe
  2⤵
  PID:2840
- C:\Windows\System\dDDxAha.exe
  C:\Windows\System\dDDxAha.exe
  2⤵
  PID:3044
- C:\Windows\System\CgEwJNR.exe
  C:\Windows\System\CgEwJNR.exe
  2⤵
  PID:2112
- C:\Windows\System\HTIcZbV.exe
  C:\Windows\System\HTIcZbV.exe
  2⤵
  PID:2628
- C:\Windows\System\FSEmmLQ.exe
  C:\Windows\System\FSEmmLQ.exe
  2⤵
  PID:2992
- C:\Windows\System\iZgvkpe.exe
  C:\Windows\System\iZgvkpe.exe
  2⤵
  PID:2896
- C:\Windows\System\AOoWhvy.exe
  C:\Windows\System\AOoWhvy.exe
  2⤵
  PID:2996
- C:\Windows\System\ngvnIDG.exe
  C:\Windows\System\ngvnIDG.exe
  2⤵
  PID:2516
- C:\Windows\System\ELdwCTT.exe
  C:\Windows\System\ELdwCTT.exe
  2⤵
  PID:1556
- C:\Windows\System\cWxRbpY.exe
  C:\Windows\System\cWxRbpY.exe
  2⤵
  PID:2180
- C:\Windows\System\IlfydgP.exe
  C:\Windows\System\IlfydgP.exe
  2⤵
  PID:2432
- C:\Windows\System\fLBQXIu.exe
  C:\Windows\System\fLBQXIu.exe
  2⤵
  PID:1684
- C:\Windows\System\XWhIWCF.exe
  C:\Windows\System\XWhIWCF.exe
  2⤵
  PID:2084
- C:\Windows\System\hVeVbBx.exe
  C:\Windows\System\hVeVbBx.exe
  2⤵
  PID:2352
- C:\Windows\System\TtjLlYe.exe
  C:\Windows\System\TtjLlYe.exe
  2⤵
  PID:1476
- C:\Windows\System\aFvEwSp.exe
  C:\Windows\System\aFvEwSp.exe
  2⤵
  PID:1884
- C:\Windows\System\qLcOFnV.exe
  C:\Windows\System\qLcOFnV.exe
  2⤵
  PID:444
- C:\Windows\System\rFSyfLw.exe
  C:\Windows\System\rFSyfLw.exe
  2⤵
  PID:1872
- C:\Windows\System\OZxjbXk.exe
  C:\Windows\System\OZxjbXk.exe
  2⤵
  PID:1992
- C:\Windows\System\inwRtIp.exe
  C:\Windows\System\inwRtIp.exe
  2⤵
  PID:544
- C:\Windows\System\MiUjhpJ.exe
  C:\Windows\System\MiUjhpJ.exe
  2⤵
  PID:1100
- C:\Windows\System\lBedriP.exe
  C:\Windows\System\lBedriP.exe
  2⤵
  PID:960
- C:\Windows\System\tvFLssh.exe
  C:\Windows\System\tvFLssh.exe
  2⤵
  PID:2260
- C:\Windows\System\hGwhQFd.exe
  C:\Windows\System\hGwhQFd.exe
  2⤵
  PID:772
- C:\Windows\System\fOuxaAW.exe
  C:\Windows\System\fOuxaAW.exe
  2⤵
  PID:2460
- C:\Windows\System\jmAOjJL.exe
  C:\Windows\System\jmAOjJL.exe
  2⤵
  PID:2924
- C:\Windows\System\sVDPErK.exe
  C:\Windows\System\sVDPErK.exe
  2⤵
  PID:2208
- C:\Windows\System\MlaLIHV.exe
  C:\Windows\System\MlaLIHV.exe
  2⤵
  PID:956
- C:\Windows\System\lMbpiSs.exe
  C:\Windows\System\lMbpiSs.exe
  2⤵
  PID:664
- C:\Windows\System\FOrIGYR.exe
  C:\Windows\System\FOrIGYR.exe
  2⤵
  PID:884
- C:\Windows\System\ZwjafWF.exe
  C:\Windows\System\ZwjafWF.exe
  2⤵
  PID:2348
- C:\Windows\System\GMDLaXv.exe
  C:\Windows\System\GMDLaXv.exe
  2⤵
  PID:2808
- C:\Windows\System\piYhqSI.exe
  C:\Windows\System\piYhqSI.exe
  2⤵
  PID:2608
- C:\Windows\System\YuzxmsK.exe
  C:\Windows\System\YuzxmsK.exe
  2⤵
  PID:2740
- C:\Windows\System\nMYFgIz.exe
  C:\Windows\System\nMYFgIz.exe
  2⤵
  PID:2424
- C:\Windows\System\BSsUlzR.exe
  C:\Windows\System\BSsUlzR.exe
  2⤵
  PID:2832
- C:\Windows\System\xQctfCH.exe
  C:\Windows\System\xQctfCH.exe
  2⤵
  PID:2776
- C:\Windows\System\cIaydIq.exe
  C:\Windows\System\cIaydIq.exe
  2⤵
  PID:1248
- C:\Windows\System\tMQijVu.exe
  C:\Windows\System\tMQijVu.exe
  2⤵
  PID:2124
- C:\Windows\System\RgRbtcB.exe
  C:\Windows\System\RgRbtcB.exe
  2⤵
  PID:2076
- C:\Windows\System\szFHnlr.exe
  C:\Windows\System\szFHnlr.exe
  2⤵
  PID:2564
- C:\Windows\System\AauxdsW.exe
  C:\Windows\System\AauxdsW.exe
  2⤵
  PID:1432
- C:\Windows\System\eMkxhif.exe
  C:\Windows\System\eMkxhif.exe
  2⤵
  PID:868
- C:\Windows\System\eGOKqhM.exe
  C:\Windows\System\eGOKqhM.exe
  2⤵
  PID:1488
- C:\Windows\System\GXLkFHA.exe
  C:\Windows\System\GXLkFHA.exe
  2⤵
  PID:540
- C:\Windows\System\VBhEMDo.exe
  C:\Windows\System\VBhEMDo.exe
  2⤵
  PID:1012
- C:\Windows\System\Fqpoavb.exe
  C:\Windows\System\Fqpoavb.exe
  2⤵
  PID:1040
- C:\Windows\System\WikECon.exe
  C:\Windows\System\WikECon.exe
  2⤵
  PID:2496
- C:\Windows\System\nYCiZOx.exe
  C:\Windows\System\nYCiZOx.exe
  2⤵
  PID:1800
- C:\Windows\System\pZjoxsR.exe
  C:\Windows\System\pZjoxsR.exe
  2⤵
  PID:1160
- C:\Windows\System\fXUWNJF.exe
  C:\Windows\System\fXUWNJF.exe
  2⤵
  PID:1552
- C:\Windows\System\AZpedkd.exe
  C:\Windows\System\AZpedkd.exe
  2⤵
  PID:2932
- C:\Windows\System\HsSmskx.exe
  C:\Windows\System\HsSmskx.exe
  2⤵
  PID:1620
- C:\Windows\System\UAqHUHF.exe
  C:\Windows\System\UAqHUHF.exe
  2⤵
  PID:1644
- C:\Windows\System\vxaiKMs.exe
  C:\Windows\System\vxaiKMs.exe
  2⤵
  PID:1704
- C:\Windows\System\etglTzS.exe
  C:\Windows\System\etglTzS.exe
  2⤵
  PID:2276
- C:\Windows\System\jYLhKFv.exe
  C:\Windows\System\jYLhKFv.exe
  2⤵
  PID:2672
- C:\Windows\System\QrRQUOQ.exe
  C:\Windows\System\QrRQUOQ.exe
  2⤵
  PID:2732
- C:\Windows\System\QRlPsur.exe
  C:\Windows\System\QRlPsur.exe
  2⤵
  PID:2856
- C:\Windows\System\lCNNbWO.exe
  C:\Windows\System\lCNNbWO.exe
  2⤵
  PID:2752
- C:\Windows\System\fPvTHhu.exe
  C:\Windows\System\fPvTHhu.exe
  2⤵
  PID:816
- C:\Windows\System\uWptbyC.exe
  C:\Windows\System\uWptbyC.exe
  2⤵
  PID:2080
- C:\Windows\System\YQCbGBc.exe
  C:\Windows\System\YQCbGBc.exe
  2⤵
  PID:3048
- C:\Windows\System\YjZxNDy.exe
  C:\Windows\System\YjZxNDy.exe
  2⤵
  PID:1448
- C:\Windows\System\lefRfZp.exe
  C:\Windows\System\lefRfZp.exe
  2⤵
  PID:484
- C:\Windows\System\pYCRuAe.exe
  C:\Windows\System\pYCRuAe.exe
  2⤵
  PID:1852
- C:\Windows\System\vaVAMrv.exe
  C:\Windows\System\vaVAMrv.exe
  2⤵
  PID:1240
- C:\Windows\System\vKagXtG.exe
  C:\Windows\System\vKagXtG.exe
  2⤵
  PID:660
- C:\Windows\System\AetZAWG.exe
  C:\Windows\System\AetZAWG.exe
  2⤵
  PID:2952
- C:\Windows\System\FoVICwD.exe
  C:\Windows\System\FoVICwD.exe
  2⤵
  PID:2128
- C:\Windows\System\rFeTKim.exe
  C:\Windows\System\rFeTKim.exe
  2⤵
  PID:2604
- C:\Windows\System\sGmlEuX.exe
  C:\Windows\System\sGmlEuX.exe
  2⤵
  PID:1096
- C:\Windows\System\Nthojvr.exe
  C:\Windows\System\Nthojvr.exe
  2⤵
  PID:2144
- C:\Windows\System\XmIGagt.exe
  C:\Windows\System\XmIGagt.exe
  2⤵
  PID:952
- C:\Windows\System\TVyatug.exe
  C:\Windows\System\TVyatug.exe
  2⤵
  PID:3092
- C:\Windows\System\RQTTouD.exe
  C:\Windows\System\RQTTouD.exe
  2⤵
  PID:3108
- C:\Windows\System\MZxNdjZ.exe
  C:\Windows\System\MZxNdjZ.exe
  2⤵
  PID:3128
- C:\Windows\System\FBuPprp.exe
  C:\Windows\System\FBuPprp.exe
  2⤵
  PID:3148
- C:\Windows\System\nExYfMe.exe
  C:\Windows\System\nExYfMe.exe
  2⤵
  PID:3168
- C:\Windows\System\GFtqJpW.exe
  C:\Windows\System\GFtqJpW.exe
  2⤵
  PID:3188
- C:\Windows\System\mPixJqX.exe
  C:\Windows\System\mPixJqX.exe
  2⤵
  PID:3216
- C:\Windows\System\mWpOAsA.exe
  C:\Windows\System\mWpOAsA.exe
  2⤵
  PID:3236
- C:\Windows\System\jgeEfZP.exe
  C:\Windows\System\jgeEfZP.exe
  2⤵
  PID:3256
- C:\Windows\System\JdFUXrN.exe
  C:\Windows\System\JdFUXrN.exe
  2⤵
  PID:3276
- C:\Windows\System\GXmznAH.exe
  C:\Windows\System\GXmznAH.exe
  2⤵
  PID:3296
- C:\Windows\System\QooRDHO.exe
  C:\Windows\System\QooRDHO.exe
  2⤵
  PID:3312
- C:\Windows\System\QhUrnFD.exe
  C:\Windows\System\QhUrnFD.exe
  2⤵
  PID:3332
- C:\Windows\System\hRAkpDr.exe
  C:\Windows\System\hRAkpDr.exe
  2⤵
  PID:3356
- C:\Windows\System\riawPgG.exe
  C:\Windows\System\riawPgG.exe
  2⤵
  PID:3376
- C:\Windows\System\JmodakE.exe
  C:\Windows\System\JmodakE.exe
  2⤵
  PID:3392
- C:\Windows\System\qBCnnXr.exe
  C:\Windows\System\qBCnnXr.exe
  2⤵
  PID:3416
- C:\Windows\System\kEzHVRi.exe
  C:\Windows\System\kEzHVRi.exe
  2⤵
  PID:3432
- C:\Windows\System\bmRMyzD.exe
  C:\Windows\System\bmRMyzD.exe
  2⤵
  PID:3452
- C:\Windows\System\SHiQqxU.exe
  C:\Windows\System\SHiQqxU.exe
  2⤵
  PID:3476
- C:\Windows\System\ppdGQsz.exe
  C:\Windows\System\ppdGQsz.exe
  2⤵
  PID:3496
- C:\Windows\System\EFOCXRx.exe
  C:\Windows\System\EFOCXRx.exe
  2⤵
  PID:3512
- C:\Windows\System\ZesvSrg.exe
  C:\Windows\System\ZesvSrg.exe
  2⤵
  PID:3536
- C:\Windows\System\bhZsUaZ.exe
  C:\Windows\System\bhZsUaZ.exe
  2⤵
  PID:3560
- C:\Windows\System\dCMVRYR.exe
  C:\Windows\System\dCMVRYR.exe
  2⤵
  PID:3580
- C:\Windows\System\lEYDVVo.exe
  C:\Windows\System\lEYDVVo.exe
  2⤵
  PID:3596
- C:\Windows\System\lTxpwWh.exe
  C:\Windows\System\lTxpwWh.exe
  2⤵
  PID:3620
- C:\Windows\System\hoAMrNU.exe
  C:\Windows\System\hoAMrNU.exe
  2⤵
  PID:3636
- C:\Windows\System\TwSEkuN.exe
  C:\Windows\System\TwSEkuN.exe
  2⤵
  PID:3660
- C:\Windows\System\TGgekUH.exe
  C:\Windows\System\TGgekUH.exe
  2⤵
  PID:3676
- C:\Windows\System\tQYPKZK.exe
  C:\Windows\System\tQYPKZK.exe
  2⤵
  PID:3696
- C:\Windows\System\IuGvGwH.exe
  C:\Windows\System\IuGvGwH.exe
  2⤵
  PID:3712
- C:\Windows\System\EONvpfD.exe
  C:\Windows\System\EONvpfD.exe
  2⤵
  PID:3736
- C:\Windows\System\OZwyrkD.exe
  C:\Windows\System\OZwyrkD.exe
  2⤵
  PID:3752
- C:\Windows\System\vxYcQCX.exe
  C:\Windows\System\vxYcQCX.exe
  2⤵
  PID:3772
- C:\Windows\System\JVMOjVk.exe
  C:\Windows\System\JVMOjVk.exe
  2⤵
  PID:3792
- C:\Windows\System\qoJgYIH.exe
  C:\Windows\System\qoJgYIH.exe
  2⤵
  PID:3812
- C:\Windows\System\FNYRoif.exe
  C:\Windows\System\FNYRoif.exe
  2⤵
  PID:3832
- C:\Windows\System\hhdqEPx.exe
  C:\Windows\System\hhdqEPx.exe
  2⤵
  PID:3848
- C:\Windows\System\qIZSuNx.exe
  C:\Windows\System\qIZSuNx.exe
  2⤵
  PID:3868
- C:\Windows\System\hyJjHMR.exe
  C:\Windows\System\hyJjHMR.exe
  2⤵
  PID:3900
- C:\Windows\System\AuZcEzS.exe
  C:\Windows\System\AuZcEzS.exe
  2⤵
  PID:3916
- C:\Windows\System\roTPMwI.exe
  C:\Windows\System\roTPMwI.exe
  2⤵
  PID:3940
- C:\Windows\System\WwpxHGJ.exe
  C:\Windows\System\WwpxHGJ.exe
  2⤵
  PID:3960
- C:\Windows\System\IkOIXgM.exe
  C:\Windows\System\IkOIXgM.exe
  2⤵
  PID:3980
- C:\Windows\System\bkcUiOd.exe
  C:\Windows\System\bkcUiOd.exe
  2⤵
  PID:3996
- C:\Windows\System\zYDnxyv.exe
  C:\Windows\System\zYDnxyv.exe
  2⤵
  PID:4020
- C:\Windows\System\XTJHhWL.exe
  C:\Windows\System\XTJHhWL.exe
  2⤵
  PID:4036
- C:\Windows\System\VjmurSL.exe
  C:\Windows\System\VjmurSL.exe
  2⤵
  PID:4060
- C:\Windows\System\QWTSjas.exe
  C:\Windows\System\QWTSjas.exe
  2⤵
  PID:4080
- C:\Windows\System\xXSZDqc.exe
  C:\Windows\System\xXSZDqc.exe
  2⤵
  PID:2548
- C:\Windows\System\wCLMDfx.exe
  C:\Windows\System\wCLMDfx.exe
  2⤵
  PID:2664
- C:\Windows\System\AQrCNjR.exe
  C:\Windows\System\AQrCNjR.exe
  2⤵
  PID:2228
- C:\Windows\System\SSCTOcj.exe
  C:\Windows\System\SSCTOcj.exe
  2⤵
  PID:2040
- C:\Windows\System\nXnJeoK.exe
  C:\Windows\System\nXnJeoK.exe
  2⤵
  PID:676
- C:\Windows\System\bZqmoSQ.exe
  C:\Windows\System\bZqmoSQ.exe
  2⤵
  PID:1616
- C:\Windows\System\zwhoMkG.exe
  C:\Windows\System\zwhoMkG.exe
  2⤵
  PID:2000
- C:\Windows\System\weMfbfF.exe
  C:\Windows\System\weMfbfF.exe
  2⤵
  PID:2364
- C:\Windows\System\RRdRmkE.exe
  C:\Windows\System\RRdRmkE.exe
  2⤵
  PID:3116
- C:\Windows\System\sxHoAfz.exe
  C:\Windows\System\sxHoAfz.exe
  2⤵
  PID:3160
- C:\Windows\System\nqBeDKe.exe
  C:\Windows\System\nqBeDKe.exe
  2⤵
  PID:1116
- C:\Windows\System\PMVwBzO.exe
  C:\Windows\System\PMVwBzO.exe
  2⤵
  PID:3200
- C:\Windows\System\fRiQbeW.exe
  C:\Windows\System\fRiQbeW.exe
  2⤵
  PID:3140
- C:\Windows\System\AdjYiqv.exe
  C:\Windows\System\AdjYiqv.exe
  2⤵
  PID:3292
- C:\Windows\System\oFcOdGP.exe
  C:\Windows\System\oFcOdGP.exe
  2⤵
  PID:3224
- C:\Windows\System\jImRloX.exe
  C:\Windows\System\jImRloX.exe
  2⤵
  PID:3372
- C:\Windows\System\NNEYEtH.exe
  C:\Windows\System\NNEYEtH.exe
  2⤵
  PID:3264
- C:\Windows\System\FoIRCRR.exe
  C:\Windows\System\FoIRCRR.exe
  2⤵
  PID:3404
- C:\Windows\System\QxYrrpG.exe
  C:\Windows\System\QxYrrpG.exe
  2⤵
  PID:3352
- C:\Windows\System\AaAOvSp.exe
  C:\Windows\System\AaAOvSp.exe
  2⤵
  PID:3444
- C:\Windows\System\vRpCuxY.exe
  C:\Windows\System\vRpCuxY.exe
  2⤵
  PID:3388
- C:\Windows\System\nmVkdsH.exe
  C:\Windows\System\nmVkdsH.exe
  2⤵
  PID:3532
- C:\Windows\System\ajbiTqg.exe
  C:\Windows\System\ajbiTqg.exe
  2⤵
  PID:3472
- C:\Windows\System\RsNKXCa.exe
  C:\Windows\System\RsNKXCa.exe
  2⤵
  PID:3612
- C:\Windows\System\wXbhyJb.exe
  C:\Windows\System\wXbhyJb.exe
  2⤵
  PID:3428
- C:\Windows\System\YkwVRAs.exe
  C:\Windows\System\YkwVRAs.exe
  2⤵
  PID:3648
- C:\Windows\System\MmczcDt.exe
  C:\Windows\System\MmczcDt.exe
  2⤵
  PID:3548
- C:\Windows\System\woAoWgz.exe
  C:\Windows\System\woAoWgz.exe
  2⤵
  PID:3732
- C:\Windows\System\zxICzBb.exe
  C:\Windows\System\zxICzBb.exe
  2⤵
  PID:3760
- C:\Windows\System\eyospJY.exe
  C:\Windows\System\eyospJY.exe
  2⤵
  PID:3632
- C:\Windows\System\SZsouua.exe
  C:\Windows\System\SZsouua.exe
  2⤵
  PID:3844
- C:\Windows\System\FkpyYPu.exe
  C:\Windows\System\FkpyYPu.exe
  2⤵
  PID:3708
- C:\Windows\System\ALmZqGg.exe
  C:\Windows\System\ALmZqGg.exe
  2⤵
  PID:3780
- C:\Windows\System\verOMim.exe
  C:\Windows\System\verOMim.exe
  2⤵
  PID:3824
- C:\Windows\System\BtEIgSY.exe
  C:\Windows\System\BtEIgSY.exe
  2⤵
  PID:3928
- C:\Windows\System\laJqEwk.exe
  C:\Windows\System\laJqEwk.exe
  2⤵
  PID:3976
- C:\Windows\System\ewhsMor.exe
  C:\Windows\System\ewhsMor.exe
  2⤵
  PID:4004
- C:\Windows\System\xsGnivu.exe
  C:\Windows\System\xsGnivu.exe
  2⤵
  PID:3992
- C:\Windows\System\dhvyTeO.exe
  C:\Windows\System\dhvyTeO.exe
  2⤵
  PID:4056
- C:\Windows\System\HMOuOnA.exe
  C:\Windows\System\HMOuOnA.exe
  2⤵
  PID:4072
- C:\Windows\System\wHdWgIg.exe
  C:\Windows\System\wHdWgIg.exe
  2⤵
  PID:2032
- C:\Windows\System\vaTesma.exe
  C:\Windows\System\vaTesma.exe
  2⤵
  PID:1856
- C:\Windows\System\pKaNjIW.exe
  C:\Windows\System\pKaNjIW.exe
  2⤵
  PID:2248
- C:\Windows\System\IILpjen.exe
  C:\Windows\System\IILpjen.exe
  2⤵
  PID:792
- C:\Windows\System\GXcmEQm.exe
  C:\Windows\System\GXcmEQm.exe
  2⤵
  PID:1204
- C:\Windows\System\vpZhMGe.exe
  C:\Windows\System\vpZhMGe.exe
  2⤵
  PID:3088
- C:\Windows\System\NUVvKKo.exe
  C:\Windows\System\NUVvKKo.exe
  2⤵
  PID:2280
- C:\Windows\System\XNEyDQR.exe
  C:\Windows\System\XNEyDQR.exe
  2⤵
  PID:2684
- C:\Windows\System\qeCtUMg.exe
  C:\Windows\System\qeCtUMg.exe
  2⤵
  PID:3136
- C:\Windows\System\RGNAlbA.exe
  C:\Windows\System\RGNAlbA.exe
  2⤵
  PID:3176
- C:\Windows\System\XljfBsj.exe
  C:\Windows\System\XljfBsj.exe
  2⤵
  PID:3248
- C:\Windows\System\KYFcbGV.exe
  C:\Windows\System\KYFcbGV.exe
  2⤵
  PID:2304
- C:\Windows\System\ckqdFso.exe
  C:\Windows\System\ckqdFso.exe
  2⤵
  PID:3304
- C:\Windows\System\fCiGIHS.exe
  C:\Windows\System\fCiGIHS.exe
  2⤵
  PID:3344
- C:\Windows\System\BxxqNGr.exe
  C:\Windows\System\BxxqNGr.exe
  2⤵
  PID:3400
- C:\Windows\System\oQzBFiu.exe
  C:\Windows\System\oQzBFiu.exe
  2⤵
  PID:2268
- C:\Windows\System\thgxpOF.exe
  C:\Windows\System\thgxpOF.exe
  2⤵
  PID:3644
- C:\Windows\System\kVqKAZF.exe
  C:\Windows\System\kVqKAZF.exe
  2⤵
  PID:1960
- C:\Windows\System\nanEETD.exe
  C:\Windows\System\nanEETD.exe
  2⤵
  PID:3576
- C:\Windows\System\HgotpUG.exe
  C:\Windows\System\HgotpUG.exe
  2⤵
  PID:2764
- C:\Windows\System\gmLBqrA.exe
  C:\Windows\System\gmLBqrA.exe
  2⤵
  PID:3588
- C:\Windows\System\qYFDngn.exe
  C:\Windows\System\qYFDngn.exe
  2⤵
  PID:3840
- C:\Windows\System\YZiBjDs.exe
  C:\Windows\System\YZiBjDs.exe
  2⤵
  PID:3728
- C:\Windows\System\HMyHWGD.exe
  C:\Windows\System\HMyHWGD.exe
  2⤵
  PID:2640
- C:\Windows\System\lnJksYH.exe
  C:\Windows\System\lnJksYH.exe
  2⤵
  PID:2392
- C:\Windows\System\VIeivog.exe
  C:\Windows\System\VIeivog.exe
  2⤵
  PID:3860
- C:\Windows\System\EvZEhBW.exe
  C:\Windows\System\EvZEhBW.exe
  2⤵
  PID:1464
- C:\Windows\System\aFStsex.exe
  C:\Windows\System\aFStsex.exe
  2⤵
  PID:1524
- C:\Windows\System\OOFkcDH.exe
  C:\Windows\System\OOFkcDH.exe
  2⤵
  PID:3952
- C:\Windows\System\QBdguFI.exe
  C:\Windows\System\QBdguFI.exe
  2⤵
  PID:3032
- C:\Windows\System\pzsCoMg.exe
  C:\Windows\System\pzsCoMg.exe
  2⤵
  PID:3000
- C:\Windows\System\mNJBalk.exe
  C:\Windows\System\mNJBalk.exe
  2⤵
  PID:1696
- C:\Windows\System\epVuJjJ.exe
  C:\Windows\System\epVuJjJ.exe
  2⤵
  PID:1508
- C:\Windows\System\VEXLIyL.exe
  C:\Windows\System\VEXLIyL.exe
  2⤵
  PID:3120
- C:\Windows\System\ASFYath.exe
  C:\Windows\System\ASFYath.exe
  2⤵
  PID:2512
- C:\Windows\System\FOzkeyi.exe
  C:\Windows\System\FOzkeyi.exe
  2⤵
  PID:3104
- C:\Windows\System\pLymeWJ.exe
  C:\Windows\System\pLymeWJ.exe
  2⤵
  PID:2096
- C:\Windows\System\AZaXCxK.exe
  C:\Windows\System\AZaXCxK.exe
  2⤵
  PID:2028
- C:\Windows\System\sdvMOUX.exe
  C:\Windows\System\sdvMOUX.exe
  2⤵
  PID:780
- C:\Windows\System\vpvZUyD.exe
  C:\Windows\System\vpvZUyD.exe
  2⤵
  PID:3080
- C:\Windows\System\zNPnAab.exe
  C:\Windows\System\zNPnAab.exe
  2⤵
  PID:3468
- C:\Windows\System\OYEONPF.exe
  C:\Windows\System\OYEONPF.exe
  2⤵
  PID:1436
- C:\Windows\System\aQUCBWO.exe
  C:\Windows\System\aQUCBWO.exe
  2⤵
  PID:3528
- C:\Windows\System\kTOrWBK.exe
  C:\Windows\System\kTOrWBK.exe
  2⤵
  PID:2568
- C:\Windows\System\FKLXXQt.exe
  C:\Windows\System\FKLXXQt.exe
  2⤵
  PID:2172
- C:\Windows\System\SjsObKX.exe
  C:\Windows\System\SjsObKX.exe
  2⤵
  PID:3328
- C:\Windows\System\TfneLIv.exe
  C:\Windows\System\TfneLIv.exe
  2⤵
  PID:316
- C:\Windows\System\mSGfOBa.exe
  C:\Windows\System\mSGfOBa.exe
  2⤵
  PID:3656
- C:\Windows\System\gkIfBgh.exe
  C:\Windows\System\gkIfBgh.exe
  2⤵
  PID:3808
- C:\Windows\System\MHeMtJW.exe
  C:\Windows\System\MHeMtJW.exe
  2⤵
  PID:2420
- C:\Windows\System\pJCtrdC.exe
  C:\Windows\System\pJCtrdC.exe
  2⤵
  PID:3924
- C:\Windows\System\ljfOnGx.exe
  C:\Windows\System\ljfOnGx.exe
  2⤵
  PID:3804
- C:\Windows\System\ZOAcRWO.exe
  C:\Windows\System\ZOAcRWO.exe
  2⤵
  PID:3936
- C:\Windows\System\CzEAWDd.exe
  C:\Windows\System\CzEAWDd.exe
  2⤵
  PID:3856
- C:\Windows\System\cViKOGC.exe
  C:\Windows\System\cViKOGC.exe
  2⤵
  PID:3908
- C:\Windows\System\aAStuAG.exe
  C:\Windows\System\aAStuAG.exe
  2⤵
  PID:2852
- C:\Windows\System\YJrzzgS.exe
  C:\Windows\System\YJrzzgS.exe
  2⤵
  PID:1868
- C:\Windows\System\NgNIBfl.exe
  C:\Windows\System\NgNIBfl.exe
  2⤵
  PID:4052
- C:\Windows\System\WvltOkQ.exe
  C:\Windows\System\WvltOkQ.exe
  2⤵
  PID:3956
- C:\Windows\System\sbrIGqh.exe
  C:\Windows\System\sbrIGqh.exe
  2⤵
  PID:4088
- C:\Windows\System\wMnVely.exe
  C:\Windows\System\wMnVely.exe
  2⤵
  PID:2444
- C:\Windows\System\duXQZRx.exe
  C:\Windows\System\duXQZRx.exe
  2⤵
  PID:3484
- C:\Windows\System\lfDFeKM.exe
  C:\Windows\System\lfDFeKM.exe
  2⤵
  PID:320
- C:\Windows\System\QuxADBn.exe
  C:\Windows\System\QuxADBn.exe
  2⤵
  PID:3488
- C:\Windows\System\iXsPCNR.exe
  C:\Windows\System\iXsPCNR.exe
  2⤵
  PID:4092
- C:\Windows\System\taAvbLE.exe
  C:\Windows\System\taAvbLE.exe
  2⤵
  PID:592
- C:\Windows\System\PCnRqCs.exe
  C:\Windows\System\PCnRqCs.exe
  2⤵
  PID:2768
- C:\Windows\System\rOJeTKU.exe
  C:\Windows\System\rOJeTKU.exe
  2⤵
  PID:3896
- C:\Windows\System\txvAQEk.exe
  C:\Windows\System\txvAQEk.exe
  2⤵
  PID:3888
- C:\Windows\System\sJLZfaT.exe
  C:\Windows\System\sJLZfaT.exe
  2⤵
  PID:4048
- C:\Windows\System\AWdfrvT.exe
  C:\Windows\System\AWdfrvT.exe
  2⤵
  PID:4076
- C:\Windows\System\xUSkRUH.exe
  C:\Windows\System\xUSkRUH.exe
  2⤵
  PID:2016
- C:\Windows\System\gwCzYob.exe
  C:\Windows\System\gwCzYob.exe
  2⤵
  PID:4016
- C:\Windows\System\TqvAFVb.exe
  C:\Windows\System\TqvAFVb.exe
  2⤵
  PID:3268
- C:\Windows\System\ZnjFVlj.exe
  C:\Windows\System\ZnjFVlj.exe
  2⤵
  PID:1548
- C:\Windows\System\SchvOkk.exe
  C:\Windows\System\SchvOkk.exe
  2⤵
  PID:1572
- C:\Windows\System\siQHdtn.exe
  C:\Windows\System\siQHdtn.exe
  2⤵
  PID:2240
- C:\Windows\System\BdDAiwx.exe
  C:\Windows\System\BdDAiwx.exe
  2⤵
  PID:3608
- C:\Windows\System\MRpKwir.exe
  C:\Windows\System\MRpKwir.exe
  2⤵
  PID:3820
- C:\Windows\System\FlnCphK.exe
  C:\Windows\System\FlnCphK.exe
  2⤵
  PID:3020
- C:\Windows\System\fZtYKaA.exe
  C:\Windows\System\fZtYKaA.exe
  2⤵
  PID:2308
- C:\Windows\System\alsrMtV.exe
  C:\Windows\System\alsrMtV.exe
  2⤵
  PID:3448
- C:\Windows\System\WWCQirK.exe
  C:\Windows\System\WWCQirK.exe
  2⤵
  PID:4104
- C:\Windows\System\WTjvBbV.exe
  C:\Windows\System\WTjvBbV.exe
  2⤵
  PID:4120
- C:\Windows\System\KiGGSvr.exe
  C:\Windows\System\KiGGSvr.exe
  2⤵
  PID:4140
- C:\Windows\System\vYdYtwd.exe
  C:\Windows\System\vYdYtwd.exe
  2⤵
  PID:4156
- C:\Windows\System\KPaebvc.exe
  C:\Windows\System\KPaebvc.exe
  2⤵
  PID:4176
- C:\Windows\System\vAYHzSE.exe
  C:\Windows\System\vAYHzSE.exe
  2⤵
  PID:4212
- C:\Windows\System\wrUZVJM.exe
  C:\Windows\System\wrUZVJM.exe
  2⤵
  PID:4300
- C:\Windows\System\kgLvdVq.exe
  C:\Windows\System\kgLvdVq.exe
  2⤵
  PID:4316
- C:\Windows\System\qktltfK.exe
  C:\Windows\System\qktltfK.exe
  2⤵
  PID:4332
- C:\Windows\System\kIydizo.exe
  C:\Windows\System\kIydizo.exe
  2⤵
  PID:4348
- C:\Windows\System\yXIixis.exe
  C:\Windows\System\yXIixis.exe
  2⤵
  PID:4364
- C:\Windows\System\gOUXWOV.exe
  C:\Windows\System\gOUXWOV.exe
  2⤵
  PID:4380
- C:\Windows\System\FFrallq.exe
  C:\Windows\System\FFrallq.exe
  2⤵
  PID:4400
- C:\Windows\System\MnbqcLT.exe
  C:\Windows\System\MnbqcLT.exe
  2⤵
  PID:4416
- C:\Windows\System\pQkxBBK.exe
  C:\Windows\System\pQkxBBK.exe
  2⤵
  PID:4452
- C:\Windows\System\ledZzau.exe
  C:\Windows\System\ledZzau.exe
  2⤵
  PID:4536
- C:\Windows\System\Rnzijdl.exe
  C:\Windows\System\Rnzijdl.exe
  2⤵
  PID:4552
- C:\Windows\System\lZFhkfN.exe
  C:\Windows\System\lZFhkfN.exe
  2⤵
  PID:4568
- C:\Windows\System\DAHUEys.exe
  C:\Windows\System\DAHUEys.exe
  2⤵
  PID:4584
- C:\Windows\System\XxFPiKn.exe
  C:\Windows\System\XxFPiKn.exe
  2⤵
  PID:4600
- C:\Windows\System\bpcLTdZ.exe
  C:\Windows\System\bpcLTdZ.exe
  2⤵
  PID:4620
- C:\Windows\System\HJqZCYL.exe
  C:\Windows\System\HJqZCYL.exe
  2⤵
  PID:4636
- C:\Windows\System\JFaIoJo.exe
  C:\Windows\System\JFaIoJo.exe
  2⤵
  PID:4652
- C:\Windows\System\DnNOzFU.exe
  C:\Windows\System\DnNOzFU.exe
  2⤵
  PID:4672
- C:\Windows\System\wZqQqnJ.exe
  C:\Windows\System\wZqQqnJ.exe
  2⤵
  PID:4688
- C:\Windows\System\MJUdmec.exe
  C:\Windows\System\MJUdmec.exe
  2⤵
  PID:4708
- C:\Windows\System\PItvyLu.exe
  C:\Windows\System\PItvyLu.exe
  2⤵
  PID:4724
- C:\Windows\System\okqGRyV.exe
  C:\Windows\System\okqGRyV.exe
  2⤵
  PID:4744
- C:\Windows\System\IOHGxtv.exe
  C:\Windows\System\IOHGxtv.exe
  2⤵
  PID:4788
- C:\Windows\System\jtwfzRe.exe
  C:\Windows\System\jtwfzRe.exe
  2⤵
  PID:4808
- C:\Windows\System\qRMfdlQ.exe
  C:\Windows\System\qRMfdlQ.exe
  2⤵
  PID:4836
- C:\Windows\System\tklahXD.exe
  C:\Windows\System\tklahXD.exe
  2⤵
  PID:4860
- C:\Windows\System\qOqGVvr.exe
  C:\Windows\System\qOqGVvr.exe
  2⤵
  PID:4876
- C:\Windows\System\BbeUqPB.exe
  C:\Windows\System\BbeUqPB.exe
  2⤵
  PID:4892
- C:\Windows\System\XNxUTTm.exe
  C:\Windows\System\XNxUTTm.exe
  2⤵
  PID:4916
- C:\Windows\System\YsLqGEr.exe
  C:\Windows\System\YsLqGEr.exe
  2⤵
  PID:4932
- C:\Windows\System\exYJHlR.exe
  C:\Windows\System\exYJHlR.exe
  2⤵
  PID:4948
- C:\Windows\System\wRAnWaq.exe
  C:\Windows\System\wRAnWaq.exe
  2⤵
  PID:4968
- C:\Windows\System\GbEKVLq.exe
  C:\Windows\System\GbEKVLq.exe
  2⤵
  PID:4992
- C:\Windows\System\EvgUwMT.exe
  C:\Windows\System\EvgUwMT.exe
  2⤵
  PID:5008
- C:\Windows\System\vbUefKV.exe
  C:\Windows\System\vbUefKV.exe
  2⤵
  PID:5040
- C:\Windows\System\SAAqdxP.exe
  C:\Windows\System\SAAqdxP.exe
  2⤵
  PID:5056
- C:\Windows\System\OSgkRmZ.exe
  C:\Windows\System\OSgkRmZ.exe
  2⤵
  PID:5072
- C:\Windows\System\QJTWFJt.exe
  C:\Windows\System\QJTWFJt.exe
  2⤵
  PID:5092
- C:\Windows\System\HxqVqkU.exe
  C:\Windows\System\HxqVqkU.exe
  2⤵
  PID:5108
- C:\Windows\System\vaqgSna.exe
  C:\Windows\System\vaqgSna.exe
  2⤵
  PID:1200
- C:\Windows\System\qmPWMDk.exe
  C:\Windows\System\qmPWMDk.exe
  2⤵
  PID:4132
- C:\Windows\System\YkfyBJF.exe
  C:\Windows\System\YkfyBJF.exe
  2⤵
  PID:2888
- C:\Windows\System\fpuMKDo.exe
  C:\Windows\System\fpuMKDo.exe
  2⤵
  PID:2872
- C:\Windows\System\ANjPnYX.exe
  C:\Windows\System\ANjPnYX.exe
  2⤵
  PID:4196
- C:\Windows\System\IQKBfgv.exe
  C:\Windows\System\IQKBfgv.exe
  2⤵
  PID:3144
- C:\Windows\System\MAWeiBZ.exe
  C:\Windows\System\MAWeiBZ.exe
  2⤵
  PID:4148
- C:\Windows\System\CtNVQGg.exe
  C:\Windows\System\CtNVQGg.exe
  2⤵
  PID:4188
- C:\Windows\System\bhFRXkA.exe
  C:\Windows\System\bhFRXkA.exe
  2⤵
  PID:4240
- C:\Windows\System\NKnOZiH.exe
  C:\Windows\System\NKnOZiH.exe
  2⤵
  PID:4260
- C:\Windows\System\AoTjgjK.exe
  C:\Windows\System\AoTjgjK.exe
  2⤵
  PID:4308
- C:\Windows\System\kbgCIfu.exe
  C:\Windows\System\kbgCIfu.exe
  2⤵
  PID:4340
- C:\Windows\System\pTUkysd.exe
  C:\Windows\System\pTUkysd.exe
  2⤵
  PID:4388
- C:\Windows\System\ApodHma.exe
  C:\Windows\System\ApodHma.exe
  2⤵
  PID:4376
- C:\Windows\System\jYLaNbF.exe
  C:\Windows\System\jYLaNbF.exe
  2⤵
  PID:4428
- C:\Windows\System\KcRbwDo.exe
  C:\Windows\System\KcRbwDo.exe
  2⤵
  PID:4544
- C:\Windows\System\jToRkYe.exe
  C:\Windows\System\jToRkYe.exe
  2⤵
  PID:4592
- C:\Windows\System\uCtgYQY.exe
  C:\Windows\System\uCtgYQY.exe
  2⤵
  PID:4632
- C:\Windows\System\trEOXgE.exe
  C:\Windows\System\trEOXgE.exe
  2⤵
  PID:4700
- C:\Windows\System\NAaLcXx.exe
  C:\Windows\System\NAaLcXx.exe
  2⤵
  PID:4644
- C:\Windows\System\LzeaOBZ.exe
  C:\Windows\System\LzeaOBZ.exe
  2⤵
  PID:4720
- C:\Windows\System\AguKQhL.exe
  C:\Windows\System\AguKQhL.exe
  2⤵
  PID:4740
- C:\Windows\System\CtUCVqc.exe
  C:\Windows\System\CtUCVqc.exe
  2⤵
  PID:4768
- C:\Windows\System\DmNsQFB.exe
  C:\Windows\System\DmNsQFB.exe
  2⤵
  PID:4780
- C:\Windows\System\LGirjqy.exe
  C:\Windows\System\LGirjqy.exe
  2⤵
  PID:4804
- C:\Windows\System\dLuyrLv.exe
  C:\Windows\System\dLuyrLv.exe
  2⤵
  PID:4852
- C:\Windows\System\PnZruKM.exe
  C:\Windows\System\PnZruKM.exe
  2⤵
  PID:4900
- C:\Windows\System\DvfxPNG.exe
  C:\Windows\System\DvfxPNG.exe
  2⤵
  PID:4940
- C:\Windows\System\aAGmtOO.exe
  C:\Windows\System\aAGmtOO.exe
  2⤵
  PID:5020
- C:\Windows\System\baJHwdJ.exe
  C:\Windows\System\baJHwdJ.exe
  2⤵
  PID:5036
- C:\Windows\System\GLSQGyc.exe
  C:\Windows\System\GLSQGyc.exe
  2⤵
  PID:5052
- C:\Windows\System\BsSirAn.exe
  C:\Windows\System\BsSirAn.exe
  2⤵
  PID:5100
- C:\Windows\System\WebTtZS.exe
  C:\Windows\System\WebTtZS.exe
  2⤵
  PID:1640
- C:\Windows\System\CoHElUe.exe
  C:\Windows\System\CoHElUe.exe
  2⤵
  PID:880
- C:\Windows\System\zVwawxd.exe
  C:\Windows\System\zVwawxd.exe
  2⤵
  PID:2104
- C:\Windows\System\inDzPFX.exe
  C:\Windows\System\inDzPFX.exe
  2⤵
  PID:2036
- C:\Windows\System\YrnfXSc.exe
  C:\Windows\System\YrnfXSc.exe
  2⤵
  PID:3284
- C:\Windows\System\DzxRwCK.exe
  C:\Windows\System\DzxRwCK.exe
  2⤵
  PID:4252
- C:\Windows\System\woXtgim.exe
  C:\Windows\System\woXtgim.exe
  2⤵
  PID:4256
- C:\Windows\System\NhuolHM.exe
  C:\Windows\System\NhuolHM.exe
  2⤵
  PID:4396
- C:\Windows\System\DTGIfqa.exe
  C:\Windows\System\DTGIfqa.exe
  2⤵
  PID:4424
- C:\Windows\System\NtsKRPP.exe
  C:\Windows\System\NtsKRPP.exe
  2⤵
  PID:4496
- C:\Windows\System\GcctXHm.exe
  C:\Windows\System\GcctXHm.exe
  2⤵
  PID:4504
- C:\Windows\System\DVONSso.exe
  C:\Windows\System\DVONSso.exe
  2⤵
  PID:4492
- C:\Windows\System\CiOkeuf.exe
  C:\Windows\System\CiOkeuf.exe
  2⤵
  PID:4732
- C:\Windows\System\lFiqsab.exe
  C:\Windows\System\lFiqsab.exe
  2⤵
  PID:4532
- C:\Windows\System\BttDwoI.exe
  C:\Windows\System\BttDwoI.exe
  2⤵
  PID:4776
- C:\Windows\System\fuLUCEN.exe
  C:\Windows\System\fuLUCEN.exe
  2⤵
  PID:4848
- C:\Windows\System\dbMmfkC.exe
  C:\Windows\System\dbMmfkC.exe
  2⤵
  PID:4696
- C:\Windows\System\fdoPxop.exe
  C:\Windows\System\fdoPxop.exe
  2⤵
  PID:4764
- C:\Windows\System\HPWPTQI.exe
  C:\Windows\System\HPWPTQI.exe
  2⤵
  PID:4944
- C:\Windows\System\AhzXelE.exe
  C:\Windows\System\AhzXelE.exe
  2⤵
  PID:4960
- C:\Windows\System\QiFkBuu.exe
  C:\Windows\System\QiFkBuu.exe
  2⤵
  PID:4680
- C:\Windows\System\JSoMCoR.exe
  C:\Windows\System\JSoMCoR.exe
  2⤵
  PID:3208
- C:\Windows\System\BdytgYn.exe
  C:\Windows\System\BdytgYn.exe
  2⤵
  PID:1988
- C:\Windows\System\SRyKEOt.exe
  C:\Windows\System\SRyKEOt.exe
  2⤵
  PID:4116
- C:\Windows\System\DMvvxZt.exe
  C:\Windows\System\DMvvxZt.exe
  2⤵
  PID:3084
- C:\Windows\System\LVQWXFn.exe
  C:\Windows\System\LVQWXFn.exe
  2⤵
  PID:4220
- C:\Windows\System\MMtsOtA.exe
  C:\Windows\System\MMtsOtA.exe
  2⤵
  PID:4232
- C:\Windows\System\eVMWCMg.exe
  C:\Windows\System\eVMWCMg.exe
  2⤵
  PID:4356
- C:\Windows\System\reGVcPf.exe
  C:\Windows\System\reGVcPf.exe
  2⤵
  PID:4464
- C:\Windows\System\haCLcoY.exe
  C:\Windows\System\haCLcoY.exe
  2⤵
  PID:4508
- C:\Windows\System\RlkJxcm.exe
  C:\Windows\System\RlkJxcm.exe
  2⤵
  PID:4468
- C:\Windows\System\XMcpWlB.exe
  C:\Windows\System\XMcpWlB.exe
  2⤵
  PID:4832
- C:\Windows\System\WNhYQio.exe
  C:\Windows\System\WNhYQio.exe
  2⤵
  PID:4716
- C:\Windows\System\xmGCeQk.exe
  C:\Windows\System\xmGCeQk.exe
  2⤵
  PID:4868
- C:\Windows\System\YBfhqqK.exe
  C:\Windows\System\YBfhqqK.exe
  2⤵
  PID:1564
- C:\Windows\System\TJnCWtR.exe
  C:\Windows\System\TJnCWtR.exe
  2⤵
  PID:4904
- C:\Windows\System\ZYVCgAM.exe
  C:\Windows\System\ZYVCgAM.exe
  2⤵
  PID:5084
- C:\Windows\System\zqgKoYV.exe
  C:\Windows\System\zqgKoYV.exe
  2⤵
  PID:4100
- C:\Windows\System\uAHIhZw.exe
  C:\Windows\System\uAHIhZw.exe
  2⤵
  PID:4236
- C:\Windows\System\rzsgbUG.exe
  C:\Windows\System\rzsgbUG.exe
  2⤵
  PID:4208
- C:\Windows\System\qvuGyIp.exe
  C:\Windows\System\qvuGyIp.exe
  2⤵
  PID:4448
- C:\Windows\System\FwDfKyd.exe
  C:\Windows\System\FwDfKyd.exe
  2⤵
  PID:5000
- C:\Windows\System\PMdeWpB.exe
  C:\Windows\System\PMdeWpB.exe
  2⤵
  PID:4872
- C:\Windows\System\LymnhYd.exe
  C:\Windows\System\LymnhYd.exe
  2⤵
  PID:4580
- C:\Windows\System\mSopKqH.exe
  C:\Windows\System\mSopKqH.exe
  2⤵
  PID:5016
- C:\Windows\System\JjptEUM.exe
  C:\Windows\System\JjptEUM.exe
  2⤵
  PID:5064
- C:\Windows\System\HLbZMMo.exe
  C:\Windows\System\HLbZMMo.exe
  2⤵
  PID:3504
- C:\Windows\System\KgJhMbW.exe
  C:\Windows\System\KgJhMbW.exe
  2⤵
  PID:4472
- C:\Windows\System\tgHYtEF.exe
  C:\Windows\System\tgHYtEF.exe
  2⤵
  PID:4888
- C:\Windows\System\dvZlDga.exe
  C:\Windows\System\dvZlDga.exe
  2⤵
  PID:4608
- C:\Windows\System\hvKFcYD.exe
  C:\Windows\System\hvKFcYD.exe
  2⤵
  PID:4984
- C:\Windows\System\BEwFIzk.exe
  C:\Windows\System\BEwFIzk.exe
  2⤵
  PID:4668
- C:\Windows\System\HCgqTVj.exe
  C:\Windows\System\HCgqTVj.exe
  2⤵
  PID:5136
- C:\Windows\System\WAcZJue.exe
  C:\Windows\System\WAcZJue.exe
  2⤵
  PID:5152
- C:\Windows\System\wifhIyt.exe
  C:\Windows\System\wifhIyt.exe
  2⤵
  PID:5172
- C:\Windows\System\OghfCxw.exe
  C:\Windows\System\OghfCxw.exe
  2⤵
  PID:5188
- C:\Windows\System\cqnlJOL.exe
  C:\Windows\System\cqnlJOL.exe
  2⤵
  PID:5212
- C:\Windows\System\OTgZpcn.exe
  C:\Windows\System\OTgZpcn.exe
  2⤵
  PID:5248
- C:\Windows\System\SHVPFsR.exe
  C:\Windows\System\SHVPFsR.exe
  2⤵
  PID:5264
- C:\Windows\System\qEKYIPG.exe
  C:\Windows\System\qEKYIPG.exe
  2⤵
  PID:5284
- C:\Windows\System\GbVAFuB.exe
  C:\Windows\System\GbVAFuB.exe
  2⤵
  PID:5300
- C:\Windows\System\srIXlpN.exe
  C:\Windows\System\srIXlpN.exe
  2⤵
  PID:5324
- C:\Windows\System\HhMdqoM.exe
  C:\Windows\System\HhMdqoM.exe
  2⤵
  PID:5352
- C:\Windows\System\zeAjpil.exe
  C:\Windows\System\zeAjpil.exe
  2⤵
  PID:5368
- C:\Windows\System\CPIycEA.exe
  C:\Windows\System\CPIycEA.exe
  2⤵
  PID:5388
- C:\Windows\System\KEOwWyL.exe
  C:\Windows\System\KEOwWyL.exe
  2⤵
  PID:5408
- C:\Windows\System\tvZLQtc.exe
  C:\Windows\System\tvZLQtc.exe
  2⤵
  PID:5428
- C:\Windows\System\gIZzaxi.exe
  C:\Windows\System\gIZzaxi.exe
  2⤵
  PID:5452
- C:\Windows\System\mGADyzy.exe
  C:\Windows\System\mGADyzy.exe
  2⤵
  PID:5468
- C:\Windows\System\eXycPTY.exe
  C:\Windows\System\eXycPTY.exe
  2⤵
  PID:5484
- C:\Windows\System\scczeEr.exe
  C:\Windows\System\scczeEr.exe
  2⤵
  PID:5504
- C:\Windows\System\puzZcwV.exe
  C:\Windows\System\puzZcwV.exe
  2⤵
  PID:5520
- C:\Windows\System\wrLOCkJ.exe
  C:\Windows\System\wrLOCkJ.exe
  2⤵
  PID:5536
- C:\Windows\System\cteVnWs.exe
  C:\Windows\System\cteVnWs.exe
  2⤵
  PID:5556
- C:\Windows\System\cnorSVJ.exe
  C:\Windows\System\cnorSVJ.exe
  2⤵
  PID:5576
- C:\Windows\System\Lrkloxv.exe
  C:\Windows\System\Lrkloxv.exe
  2⤵
  PID:5640
- C:\Windows\System\frTQSjV.exe
  C:\Windows\System\frTQSjV.exe
  2⤵
  PID:5668
- C:\Windows\System\QkQocSv.exe
  C:\Windows\System\QkQocSv.exe
  2⤵
  PID:5692
- C:\Windows\System\RfvpYYl.exe
  C:\Windows\System\RfvpYYl.exe
  2⤵
  PID:5708
- C:\Windows\System\EqiOVdk.exe
  C:\Windows\System\EqiOVdk.exe
  2⤵
  PID:5724
- C:\Windows\System\HzKAGTF.exe
  C:\Windows\System\HzKAGTF.exe
  2⤵
  PID:5744
- C:\Windows\System\vufpmBk.exe
  C:\Windows\System\vufpmBk.exe
  2⤵
  PID:5760
- C:\Windows\System\FQMorqI.exe
  C:\Windows\System\FQMorqI.exe
  2⤵
  PID:5804
- C:\Windows\System\CKaCaLk.exe
  C:\Windows\System\CKaCaLk.exe
  2⤵
  PID:5820
- C:\Windows\System\tGHwIfh.exe
  C:\Windows\System\tGHwIfh.exe
  2⤵
  PID:5836
- C:\Windows\System\geBuJtA.exe
  C:\Windows\System\geBuJtA.exe
  2⤵
  PID:5852
- C:\Windows\System\ZGdUKhp.exe
  C:\Windows\System\ZGdUKhp.exe
  2⤵
  PID:5876
- C:\Windows\System\VijHSFK.exe
  C:\Windows\System\VijHSFK.exe
  2⤵
  PID:5896
- C:\Windows\System\qpcrHXL.exe
  C:\Windows\System\qpcrHXL.exe
  2⤵
  PID:5912
- C:\Windows\System\WfLTGVK.exe
  C:\Windows\System\WfLTGVK.exe
  2⤵
  PID:5932
- C:\Windows\System\kMcnTnO.exe
  C:\Windows\System\kMcnTnO.exe
  2⤵
  PID:5948
- C:\Windows\System\sxSgoSM.exe
  C:\Windows\System\sxSgoSM.exe
  2⤵
  PID:5968
- C:\Windows\System\uDjOsrl.exe
  C:\Windows\System\uDjOsrl.exe
  2⤵
  PID:5984
- C:\Windows\System\kwBxptG.exe
  C:\Windows\System\kwBxptG.exe
  2⤵
  PID:6004
- C:\Windows\System\NQXFOli.exe
  C:\Windows\System\NQXFOli.exe
  2⤵
  PID:6020
- C:\Windows\System\jLGbWvI.exe
  C:\Windows\System\jLGbWvI.exe
  2⤵
  PID:6040
- C:\Windows\System\WtZXQMy.exe
  C:\Windows\System\WtZXQMy.exe
  2⤵
  PID:6064
- C:\Windows\System\umNrpvm.exe
  C:\Windows\System\umNrpvm.exe
  2⤵
  PID:6080
- C:\Windows\System\wHtHtcS.exe
  C:\Windows\System\wHtHtcS.exe
  2⤵
  PID:6100
- C:\Windows\System\XQpogvp.exe
  C:\Windows\System\XQpogvp.exe
  2⤵
  PID:4200
- C:\Windows\System\XKGuuTe.exe
  C:\Windows\System\XKGuuTe.exe
  2⤵
  PID:4928
- C:\Windows\System\MavpgJm.exe
  C:\Windows\System\MavpgJm.exe
  2⤵
  PID:4980
- C:\Windows\System\wURPtId.exe
  C:\Windows\System\wURPtId.exe
  2⤵
  PID:5180
- C:\Windows\System\CiPruHS.exe
  C:\Windows\System\CiPruHS.exe
  2⤵
  PID:5196
- C:\Windows\System\aAlCpMy.exe
  C:\Windows\System\aAlCpMy.exe
  2⤵
  PID:5168
- C:\Windows\System\znGYAdM.exe
  C:\Windows\System\znGYAdM.exe
  2⤵
  PID:5224
- C:\Windows\System\aWIIqAP.exe
  C:\Windows\System\aWIIqAP.exe
  2⤵
  PID:5312
- C:\Windows\System\LPDfxFz.exe
  C:\Windows\System\LPDfxFz.exe
  2⤵
  PID:5208
- C:\Windows\System\aiHIbXH.exe
  C:\Windows\System\aiHIbXH.exe
  2⤵
  PID:5296
- C:\Windows\System\nPAFcdK.exe
  C:\Windows\System\nPAFcdK.exe
  2⤵
  PID:5376
- C:\Windows\System\yDDyIoz.exe
  C:\Windows\System\yDDyIoz.exe
  2⤵
  PID:5384
- C:\Windows\System\BQwIZtX.exe
  C:\Windows\System\BQwIZtX.exe
  2⤵
  PID:5436
- C:\Windows\System\ADwShTs.exe
  C:\Windows\System\ADwShTs.exe
  2⤵
  PID:5476
- C:\Windows\System\WwgTuzJ.exe
  C:\Windows\System\WwgTuzJ.exe
  2⤵
  PID:5480
- C:\Windows\System\qdZbQTR.exe
  C:\Windows\System\qdZbQTR.exe
  2⤵
  PID:5564
- C:\Windows\System\CqUqrru.exe
  C:\Windows\System\CqUqrru.exe
  2⤵
  PID:5544
- C:\Windows\System\qyCrBTj.exe
  C:\Windows\System\qyCrBTj.exe
  2⤵
  PID:5584
- C:\Windows\System\mnjHZnA.exe
  C:\Windows\System\mnjHZnA.exe
  2⤵
  PID:5608
- C:\Windows\System\VTReNwA.exe
  C:\Windows\System\VTReNwA.exe
  2⤵
  PID:5624
- C:\Windows\System\ArHvIXU.exe
  C:\Windows\System\ArHvIXU.exe
  2⤵
  PID:5680
- C:\Windows\System\WJRyuSX.exe
  C:\Windows\System\WJRyuSX.exe
  2⤵
  PID:5652
- C:\Windows\System\orWlZXZ.exe
  C:\Windows\System\orWlZXZ.exe
  2⤵
  PID:5752
- C:\Windows\System\PmLJXha.exe
  C:\Windows\System\PmLJXha.exe
  2⤵
  PID:5732
- C:\Windows\System\pvqLTaJ.exe
  C:\Windows\System\pvqLTaJ.exe
  2⤵
  PID:5788
- C:\Windows\System\kDcrFFR.exe
  C:\Windows\System\kDcrFFR.exe
  2⤵
  PID:5816
- C:\Windows\System\FadryBl.exe
  C:\Windows\System\FadryBl.exe
  2⤵
  PID:5992
- C:\Windows\System\eyqEAzq.exe
  C:\Windows\System\eyqEAzq.exe
  2⤵
  PID:6028
- C:\Windows\System\ThWKoNt.exe
  C:\Windows\System\ThWKoNt.exe
  2⤵
  PID:6056
- C:\Windows\System\iznBViC.exe
  C:\Windows\System\iznBViC.exe
  2⤵
  PID:6112
- C:\Windows\System\VMMiUOG.exe
  C:\Windows\System\VMMiUOG.exe
  2⤵
  PID:6128
- C:\Windows\System\TiMXHgm.exe
  C:\Windows\System\TiMXHgm.exe
  2⤵
  PID:6088
- C:\Windows\System\rQYWsJk.exe
  C:\Windows\System\rQYWsJk.exe
  2⤵
  PID:6140
- C:\Windows\System\eRhrqLx.exe
  C:\Windows\System\eRhrqLx.exe
  2⤵
  PID:4976
- C:\Windows\System\DWrkkzZ.exe
  C:\Windows\System\DWrkkzZ.exe
  2⤵
  PID:4172
- C:\Windows\System\qAOPIfJ.exe
  C:\Windows\System\qAOPIfJ.exe
  2⤵
  PID:5236
- C:\Windows\System\PqMHrKE.exe
  C:\Windows\System\PqMHrKE.exe
  2⤵
  PID:5128
- C:\Windows\System\CRfMnqf.exe
  C:\Windows\System\CRfMnqf.exe
  2⤵
  PID:5280
- C:\Windows\System\NBgZlru.exe
  C:\Windows\System\NBgZlru.exe
  2⤵
  PID:5360
- C:\Windows\System\UMiggMD.exe
  C:\Windows\System\UMiggMD.exe
  2⤵
  PID:5444
- C:\Windows\System\beXENDJ.exe
  C:\Windows\System\beXENDJ.exe
  2⤵
  PID:5400
- C:\Windows\System\OZLCQSQ.exe
  C:\Windows\System\OZLCQSQ.exe
  2⤵
  PID:5460
- C:\Windows\System\wxoBTOq.exe
  C:\Windows\System\wxoBTOq.exe
  2⤵
  PID:5768
- C:\Windows\System\jkgwlnD.exe
  C:\Windows\System\jkgwlnD.exe
  2⤵
  PID:5784
- C:\Windows\System\FqBqkwd.exe
  C:\Windows\System\FqBqkwd.exe
  2⤵
  PID:5864
- C:\Windows\System\DJpRXPz.exe
  C:\Windows\System\DJpRXPz.exe
  2⤵
  PID:5796
- C:\Windows\System\mDbowRI.exe
  C:\Windows\System\mDbowRI.exe
  2⤵
  PID:6016
- C:\Windows\System\cfMDjEg.exe
  C:\Windows\System\cfMDjEg.exe
  2⤵
  PID:5928
- C:\Windows\System\ZZLdghU.exe
  C:\Windows\System\ZZLdghU.exe
  2⤵
  PID:5960
- C:\Windows\System\pyZCYCd.exe
  C:\Windows\System\pyZCYCd.exe
  2⤵
  PID:5980
- C:\Windows\System\cvjkKPy.exe
  C:\Windows\System\cvjkKPy.exe
  2⤵
  PID:6048
- C:\Windows\System\LXXpVgV.exe
  C:\Windows\System\LXXpVgV.exe
  2⤵
  PID:6136
- C:\Windows\System\SffWEml.exe
  C:\Windows\System\SffWEml.exe
  2⤵
  PID:5200
- C:\Windows\System\SFbanxe.exe
  C:\Windows\System\SFbanxe.exe
  2⤵
  PID:5340
- C:\Windows\System\oyHJdrj.exe
  C:\Windows\System\oyHJdrj.exe
  2⤵
  PID:6092
- C:\Windows\System\syFlaMH.exe
  C:\Windows\System\syFlaMH.exe
  2⤵
  PID:5240
- C:\Windows\System\kXGqhFj.exe
  C:\Windows\System\kXGqhFj.exe
  2⤵
  PID:5448
- C:\Windows\System\whzskJo.exe
  C:\Windows\System\whzskJo.exe
  2⤵
  PID:5464
- C:\Windows\System\UBKCsbP.exe
  C:\Windows\System\UBKCsbP.exe
  2⤵
  PID:5676
- C:\Windows\System\gLHTLUa.exe
  C:\Windows\System\gLHTLUa.exe
  2⤵
  PID:5628
- C:\Windows\System\MKoOoAw.exe
  C:\Windows\System\MKoOoAw.exe
  2⤵
  PID:5664
- C:\Windows\System\KMnOXnE.exe
  C:\Windows\System\KMnOXnE.exe
  2⤵
  PID:5848
- C:\Windows\System\zGrttke.exe
  C:\Windows\System\zGrttke.exe
  2⤵
  PID:5800
- C:\Windows\System\hgsFbCv.exe
  C:\Windows\System\hgsFbCv.exe
  2⤵
  PID:5920
- C:\Windows\System\FttoROp.exe
  C:\Windows\System\FttoROp.exe
  2⤵
  PID:5904
- C:\Windows\System\ZlXnYbC.exe
  C:\Windows\System\ZlXnYbC.exe
  2⤵
  PID:5184
- C:\Windows\System\oYjMHFo.exe
  C:\Windows\System\oYjMHFo.exe
  2⤵
  PID:5492
- C:\Windows\System\XgujWxM.exe
  C:\Windows\System\XgujWxM.exe
  2⤵
  PID:5632
- C:\Windows\System\sYhkhFX.exe
  C:\Windows\System\sYhkhFX.exe
  2⤵
  PID:5320
- C:\Windows\System\qUBQGVq.exe
  C:\Windows\System\qUBQGVq.exe
  2⤵
  PID:5276
- C:\Windows\System\DJaPnBC.exe
  C:\Windows\System\DJaPnBC.exe
  2⤵
  PID:5688
- C:\Windows\System\iKFMFqs.exe
  C:\Windows\System\iKFMFqs.exe
  2⤵
  PID:5500
- C:\Windows\System\AKhpzPV.exe
  C:\Windows\System\AKhpzPV.exe
  2⤵
  PID:5832
- C:\Windows\System\FhhcRGp.exe
  C:\Windows\System\FhhcRGp.exe
  2⤵
  PID:6108
- C:\Windows\System\hRgkSDU.exe
  C:\Windows\System\hRgkSDU.exe
  2⤵
  PID:6120
- C:\Windows\System\fCKjZJd.exe
  C:\Windows\System\fCKjZJd.exe
  2⤵
  PID:6156
- C:\Windows\System\jcvsSaN.exe
  C:\Windows\System\jcvsSaN.exe
  2⤵
  PID:6172
- C:\Windows\System\DkaDsPL.exe
  C:\Windows\System\DkaDsPL.exe
  2⤵
  PID:6188
- C:\Windows\System\CdvnCrO.exe
  C:\Windows\System\CdvnCrO.exe
  2⤵
  PID:6208
- C:\Windows\System\vluILrb.exe
  C:\Windows\System\vluILrb.exe
  2⤵
  PID:6288
- C:\Windows\System\DzKvkjY.exe
  C:\Windows\System\DzKvkjY.exe
  2⤵
  PID:6304
- C:\Windows\System\fSYdrPs.exe
  C:\Windows\System\fSYdrPs.exe
  2⤵
  PID:6320
- C:\Windows\System\CDUNPsK.exe
  C:\Windows\System\CDUNPsK.exe
  2⤵
  PID:6336
- C:\Windows\System\tgznSBM.exe
  C:\Windows\System\tgznSBM.exe
  2⤵
  PID:6356
- C:\Windows\System\RxSQbju.exe
  C:\Windows\System\RxSQbju.exe
  2⤵
  PID:6372
- C:\Windows\System\wWQrOTH.exe
  C:\Windows\System\wWQrOTH.exe
  2⤵
  PID:6388
- C:\Windows\System\agjxssQ.exe
  C:\Windows\System\agjxssQ.exe
  2⤵
  PID:6408
- C:\Windows\System\ovebIDv.exe
  C:\Windows\System\ovebIDv.exe
  2⤵
  PID:6424
- C:\Windows\System\RltYBoM.exe
  C:\Windows\System\RltYBoM.exe
  2⤵
  PID:6440
- C:\Windows\System\mSuTOTX.exe
  C:\Windows\System\mSuTOTX.exe
  2⤵
  PID:6460
- C:\Windows\System\AwrxxEQ.exe
  C:\Windows\System\AwrxxEQ.exe
  2⤵
  PID:6476
- C:\Windows\System\wDbsZlq.exe
  C:\Windows\System\wDbsZlq.exe
  2⤵
  PID:6492
- C:\Windows\System\uAwFYju.exe
  C:\Windows\System\uAwFYju.exe
  2⤵
  PID:6512
- C:\Windows\System\CswiZJf.exe
  C:\Windows\System\CswiZJf.exe
  2⤵
  PID:6528
- C:\Windows\System\rAKliQj.exe
  C:\Windows\System\rAKliQj.exe
  2⤵
  PID:6548
- C:\Windows\System\DwUVMMQ.exe
  C:\Windows\System\DwUVMMQ.exe
  2⤵
  PID:6564
- C:\Windows\System\nqtYAlB.exe
  C:\Windows\System\nqtYAlB.exe
  2⤵
  PID:6608
- C:\Windows\System\Bwihvxh.exe
  C:\Windows\System\Bwihvxh.exe
  2⤵
  PID:6624
- C:\Windows\System\EvfmEfW.exe
  C:\Windows\System\EvfmEfW.exe
  2⤵
  PID:6640
- C:\Windows\System\DBOcnZQ.exe
  C:\Windows\System\DBOcnZQ.exe
  2⤵
  PID:6660
- C:\Windows\System\cHUbTbY.exe
  C:\Windows\System\cHUbTbY.exe
  2⤵
  PID:6676
- C:\Windows\System\NRkQsVi.exe
  C:\Windows\System\NRkQsVi.exe
  2⤵
  PID:6692
- C:\Windows\System\paNiEji.exe
  C:\Windows\System\paNiEji.exe
  2⤵
  PID:6708
- C:\Windows\System\okCpgLE.exe
  C:\Windows\System\okCpgLE.exe
  2⤵
  PID:6724
- C:\Windows\System\AUIypAX.exe
  C:\Windows\System\AUIypAX.exe
  2⤵
  PID:6744
- C:\Windows\System\QHEgOUE.exe
  C:\Windows\System\QHEgOUE.exe
  2⤵
  PID:6760
- C:\Windows\System\NMxllNC.exe
  C:\Windows\System\NMxllNC.exe
  2⤵
  PID:6776
- C:\Windows\System\btpMaDD.exe
  C:\Windows\System\btpMaDD.exe
  2⤵
  PID:6792
- C:\Windows\System\rScjgBY.exe
  C:\Windows\System\rScjgBY.exe
  2⤵
  PID:6808
- C:\Windows\System\aZGmDDe.exe
  C:\Windows\System\aZGmDDe.exe
  2⤵
  PID:6824
- C:\Windows\System\vFpQGeO.exe
  C:\Windows\System\vFpQGeO.exe
  2⤵
  PID:6840
- C:\Windows\System\vIyORmU.exe
  C:\Windows\System\vIyORmU.exe
  2⤵
  PID:6856
- C:\Windows\System\lTlHxrg.exe
  C:\Windows\System\lTlHxrg.exe
  2⤵
  PID:6872
- C:\Windows\System\gCXFRXj.exe
  C:\Windows\System\gCXFRXj.exe
  2⤵
  PID:6888
- C:\Windows\System\wbnJqEw.exe
  C:\Windows\System\wbnJqEw.exe
  2⤵
  PID:6904
- C:\Windows\System\zslLUiW.exe
  C:\Windows\System\zslLUiW.exe
  2⤵
  PID:6924
- C:\Windows\System\uHrmTxa.exe
  C:\Windows\System\uHrmTxa.exe
  2⤵
  PID:6940
- C:\Windows\System\bLEVyUw.exe
  C:\Windows\System\bLEVyUw.exe
  2⤵
  PID:6956
- C:\Windows\System\BEKtGrN.exe
  C:\Windows\System\BEKtGrN.exe
  2⤵
  PID:7000
- C:\Windows\System\NNnmcCL.exe
  C:\Windows\System\NNnmcCL.exe
  2⤵
  PID:7076
- C:\Windows\System\cMfrgva.exe
  C:\Windows\System\cMfrgva.exe
  2⤵
  PID:7092
- C:\Windows\System\RrMGRJV.exe
  C:\Windows\System\RrMGRJV.exe
  2⤵
  PID:7108
- C:\Windows\System\BbRKXhA.exe
  C:\Windows\System\BbRKXhA.exe
  2⤵
  PID:7124
- C:\Windows\System\KfaNmpF.exe
  C:\Windows\System\KfaNmpF.exe
  2⤵
  PID:7140
- C:\Windows\System\lduLyXu.exe
  C:\Windows\System\lduLyXu.exe
  2⤵
  PID:7160
- C:\Windows\System\DZOjtVd.exe
  C:\Windows\System\DZOjtVd.exe
  2⤵
  PID:5336
- C:\Windows\System\pnldWHb.exe
  C:\Windows\System\pnldWHb.exe
  2⤵
  PID:6168
- C:\Windows\System\DDhZgoS.exe
  C:\Windows\System\DDhZgoS.exe
  2⤵
  PID:6204
- C:\Windows\System\ycHsEQR.exe
  C:\Windows\System\ycHsEQR.exe
  2⤵
  PID:5888
- C:\Windows\System\lIvNLmD.exe
  C:\Windows\System\lIvNLmD.exe
  2⤵
  PID:5648
- C:\Windows\System\ygShAap.exe
  C:\Windows\System\ygShAap.exe
  2⤵
  PID:5828
- C:\Windows\System\qFHQIAh.exe
  C:\Windows\System\qFHQIAh.exe
  2⤵
  PID:6148
- C:\Windows\System\ZLzmGpu.exe
  C:\Windows\System\ZLzmGpu.exe
  2⤵
  PID:6224
- C:\Windows\System\DRXSNxm.exe
  C:\Windows\System\DRXSNxm.exe
  2⤵
  PID:6240
- C:\Windows\System\zcFOeEQ.exe
  C:\Windows\System\zcFOeEQ.exe
  2⤵
  PID:6260
- C:\Windows\System\usgUPxu.exe
  C:\Windows\System\usgUPxu.exe
  2⤵
  PID:6432
- C:\Windows\System\dbQjkcr.exe
  C:\Windows\System\dbQjkcr.exe
  2⤵
  PID:6500
- C:\Windows\System\ORHlvKU.exe
  C:\Windows\System\ORHlvKU.exe
  2⤵
  PID:6544
- C:\Windows\System\sBvZfZp.exe
  C:\Windows\System\sBvZfZp.exe
  2⤵
  PID:6580
- C:\Windows\System\HiBeGpT.exe
  C:\Windows\System\HiBeGpT.exe
  2⤵
  PID:6600
- C:\Windows\System\nsdqIkA.exe
  C:\Windows\System\nsdqIkA.exe
  2⤵
  PID:6452
- C:\Windows\System\XcuvdPR.exe
  C:\Windows\System\XcuvdPR.exe
  2⤵
  PID:6556
- C:\Windows\System\kuirDOp.exe
  C:\Windows\System\kuirDOp.exe
  2⤵
  PID:6420
- C:\Windows\System\ZockcfZ.exe
  C:\Windows\System\ZockcfZ.exe
  2⤵
  PID:6632
- C:\Windows\System\NJVygMd.exe
  C:\Windows\System\NJVygMd.exe
  2⤵
  PID:6800
- C:\Windows\System\DWJledT.exe
  C:\Windows\System\DWJledT.exe
  2⤵
  PID:6668
- C:\Windows\System\KmLZEOk.exe
  C:\Windows\System\KmLZEOk.exe
  2⤵
  PID:6716
- C:\Windows\System\zedOLTe.exe
  C:\Windows\System\zedOLTe.exe
  2⤵
  PID:6920
- C:\Windows\System\UIoiWVd.exe
  C:\Windows\System\UIoiWVd.exe
  2⤵
  PID:6852
- C:\Windows\System\TQyXAnr.exe
  C:\Windows\System\TQyXAnr.exe
  2⤵
  PID:6788
- C:\Windows\System\yoIfBXC.exe
  C:\Windows\System\yoIfBXC.exe
  2⤵
  PID:6864
- C:\Windows\System\JaPIzBv.exe
  C:\Windows\System\JaPIzBv.exe
  2⤵
  PID:6964
- C:\Windows\System\JURFKbH.exe
  C:\Windows\System\JURFKbH.exe
  2⤵
  PID:6984
- C:\Windows\System\qOwhHeP.exe
  C:\Windows\System\qOwhHeP.exe
  2⤵
  PID:7008
- C:\Windows\System\fjSvKcX.exe
  C:\Windows\System\fjSvKcX.exe
  2⤵
  PID:7024
- C:\Windows\System\hJIhgtL.exe
  C:\Windows\System\hJIhgtL.exe
  2⤵
  PID:7088
- C:\Windows\System\YvpakXp.exe
  C:\Windows\System\YvpakXp.exe
  2⤵
  PID:7056
- C:\Windows\System\YsWrUAQ.exe
  C:\Windows\System\YsWrUAQ.exe
  2⤵
  PID:5416
- C:\Windows\System\bhTxxQF.exe
  C:\Windows\System\bhTxxQF.exe
  2⤵
  PID:6252
- C:\Windows\System\WoSvwIt.exe
  C:\Windows\System\WoSvwIt.exe
  2⤵
  PID:6196
- C:\Windows\System\jufZaWn.exe
  C:\Windows\System\jufZaWn.exe
  2⤵
  PID:6032
- C:\Windows\System\CfmYkUP.exe
  C:\Windows\System\CfmYkUP.exe
  2⤵
  PID:6236
- C:\Windows\System\imszXQX.exe
  C:\Windows\System\imszXQX.exe
  2⤵
  PID:7068
- C:\Windows\System\nNXqzpy.exe
  C:\Windows\System\nNXqzpy.exe
  2⤵
  PID:5292
- C:\Windows\System\woUHkqG.exe
  C:\Windows\System\woUHkqG.exe
  2⤵
  PID:6220
- C:\Windows\System\oHXvXjP.exe
  C:\Windows\System\oHXvXjP.exe
  2⤵
  PID:6300
- C:\Windows\System\kuCIIkM.exe
  C:\Windows\System\kuCIIkM.exe
  2⤵
  PID:6368
- C:\Windows\System\dlHMPVR.exe
  C:\Windows\System\dlHMPVR.exe
  2⤵
  PID:6404
- C:\Windows\System\iUuULeA.exe
  C:\Windows\System\iUuULeA.exe
  2⤵
  PID:6508
- C:\Windows\System\cNUkkIm.exe
  C:\Windows\System\cNUkkIm.exe
  2⤵
  PID:6588
- C:\Windows\System\uFAFJdF.exe
  C:\Windows\System\uFAFJdF.exe
  2⤵
  PID:6352
- C:\Windows\System\vTahXmF.exe
  C:\Windows\System\vTahXmF.exe
  2⤵
  PID:6700
- C:\Windows\System\RiWZENd.exe
  C:\Windows\System\RiWZENd.exe
  2⤵
  PID:6652
- C:\Windows\System\vcxqiPA.exe
  C:\Windows\System\vcxqiPA.exe
  2⤵
  PID:6756
- C:\Windows\System\DmsZpiq.exe
  C:\Windows\System\DmsZpiq.exe
  2⤵
  PID:6816
- C:\Windows\System\zglrFks.exe
  C:\Windows\System\zglrFks.exe
  2⤵
  PID:6736
- C:\Windows\System\FidsQGD.exe
  C:\Windows\System\FidsQGD.exe
  2⤵
  PID:6896
- C:\Windows\System\tyAdfGv.exe
  C:\Windows\System\tyAdfGv.exe
  2⤵
  PID:7016
- C:\Windows\System\REshEuu.exe
  C:\Windows\System\REshEuu.exe
  2⤵
  PID:6968
- C:\Windows\System\vZiiMZI.exe
  C:\Windows\System\vZiiMZI.exe
  2⤵
  PID:5600
- C:\Windows\System\IovvDTo.exe
  C:\Windows\System\IovvDTo.exe
  2⤵
  PID:6328
- C:\Windows\System\UnmCYqW.exe
  C:\Windows\System\UnmCYqW.exe
  2⤵
  PID:7072
- C:\Windows\System\gjxpqZN.exe
  C:\Windows\System\gjxpqZN.exe
  2⤵
  PID:6216
- C:\Windows\System\PrrDpYL.exe
  C:\Windows\System\PrrDpYL.exe
  2⤵
  PID:5908
- C:\Windows\System\cCCUmWs.exe
  C:\Windows\System\cCCUmWs.exe
  2⤵
  PID:6280
- C:\Windows\System\EpXOfIc.exe
  C:\Windows\System\EpXOfIc.exe
  2⤵
  PID:6468
- C:\Windows\System\Okalfal.exe
  C:\Windows\System\Okalfal.exe
  2⤵
  PID:6484
- C:\Windows\System\BmkNYEt.exe
  C:\Windows\System\BmkNYEt.exe
  2⤵
  PID:6804
- C:\Windows\System\UMjwoTK.exe
  C:\Windows\System\UMjwoTK.exe
  2⤵
  PID:7132
- C:\Windows\System\EfDvFYC.exe
  C:\Windows\System\EfDvFYC.exe
  2⤵
  PID:6656
- C:\Windows\System\PripLoG.exe
  C:\Windows\System\PripLoG.exe
  2⤵
  PID:6832
- C:\Windows\System\hgksrCu.exe
  C:\Windows\System\hgksrCu.exe
  2⤵
  PID:7040
- C:\Windows\System\JZqPOvA.exe
  C:\Windows\System\JZqPOvA.exe
  2⤵
  PID:5620
- C:\Windows\System\IPnZHzi.exe
  C:\Windows\System\IPnZHzi.exe
  2⤵
  PID:7176
- C:\Windows\System\gmdyIWV.exe
  C:\Windows\System\gmdyIWV.exe
  2⤵
  PID:7192
- C:\Windows\System\rRzbylz.exe
  C:\Windows\System\rRzbylz.exe
  2⤵
  PID:7212
- C:\Windows\System\EOxSSab.exe
  C:\Windows\System\EOxSSab.exe
  2⤵
  PID:7228
- C:\Windows\System\UYDLUKi.exe
  C:\Windows\System\UYDLUKi.exe
  2⤵
  PID:7248
- C:\Windows\System\hCDryBd.exe
  C:\Windows\System\hCDryBd.exe
  2⤵
  PID:7264
- C:\Windows\System\vlQELsv.exe
  C:\Windows\System\vlQELsv.exe
  2⤵
  PID:7284
- C:\Windows\System\fCBozWI.exe
  C:\Windows\System\fCBozWI.exe
  2⤵
  PID:7300
- C:\Windows\System\yhtIWpp.exe
  C:\Windows\System\yhtIWpp.exe
  2⤵
  PID:7316
- C:\Windows\System\vDiymPJ.exe
  C:\Windows\System\vDiymPJ.exe
  2⤵
  PID:7332
- C:\Windows\System\eVImUWE.exe
  C:\Windows\System\eVImUWE.exe
  2⤵
  PID:7348
- C:\Windows\System\qonkfgJ.exe
  C:\Windows\System\qonkfgJ.exe
  2⤵
  PID:7364
- C:\Windows\System\wdTOxHS.exe
  C:\Windows\System\wdTOxHS.exe
  2⤵
  PID:7380
- C:\Windows\System\tcoxonN.exe
  C:\Windows\System\tcoxonN.exe
  2⤵
  PID:7472
- C:\Windows\System\DEcbgvi.exe
  C:\Windows\System\DEcbgvi.exe
  2⤵
  PID:7532
- C:\Windows\System\wGJtfEG.exe
  C:\Windows\System\wGJtfEG.exe
  2⤵
  PID:7548
- C:\Windows\System\BSeyCOL.exe
  C:\Windows\System\BSeyCOL.exe
  2⤵
  PID:7568
- C:\Windows\System\QSjpkQG.exe
  C:\Windows\System\QSjpkQG.exe
  2⤵
  PID:7588
- C:\Windows\System\snORWMB.exe
  C:\Windows\System\snORWMB.exe
  2⤵
  PID:7604
- C:\Windows\System\iPayGaW.exe
  C:\Windows\System\iPayGaW.exe
  2⤵
  PID:7636
- C:\Windows\System\XhMehcf.exe
  C:\Windows\System\XhMehcf.exe
  2⤵
  PID:7652
- C:\Windows\System\QZITuAQ.exe
  C:\Windows\System\QZITuAQ.exe
  2⤵
  PID:7668
- C:\Windows\System\vbKHJDL.exe
  C:\Windows\System\vbKHJDL.exe
  2⤵
  PID:7684
- C:\Windows\System\SeOARlR.exe
  C:\Windows\System\SeOARlR.exe
  2⤵
  PID:7700
- C:\Windows\System\AWyvlfk.exe
  C:\Windows\System\AWyvlfk.exe
  2⤵
  PID:7720
- C:\Windows\System\KBDUKoi.exe
  C:\Windows\System\KBDUKoi.exe
  2⤵
  PID:7736
- C:\Windows\System\AnsDfgW.exe
  C:\Windows\System\AnsDfgW.exe
  2⤵
  PID:7752
- C:\Windows\System\NzuMlJy.exe
  C:\Windows\System\NzuMlJy.exe
  2⤵
  PID:7768
- C:\Windows\System\FuybeLx.exe
  C:\Windows\System\FuybeLx.exe
  2⤵
  PID:7788
- C:\Windows\System\VtciMyU.exe
  C:\Windows\System\VtciMyU.exe
  2⤵
  PID:7808
- C:\Windows\System\DKuwWQX.exe
  C:\Windows\System\DKuwWQX.exe
  2⤵
  PID:7828
- C:\Windows\System\ooLWYGA.exe
  C:\Windows\System\ooLWYGA.exe
  2⤵
  PID:7848
- C:\Windows\System\WiSkeSb.exe
  C:\Windows\System\WiSkeSb.exe
  2⤵
  PID:7864
- C:\Windows\System\QgTzoBn.exe
  C:\Windows\System\QgTzoBn.exe
  2⤵
  PID:7884
- C:\Windows\System\FRrxEUR.exe
  C:\Windows\System\FRrxEUR.exe
  2⤵
  PID:7924
- C:\Windows\System\LZrtdTi.exe
  C:\Windows\System\LZrtdTi.exe
  2⤵
  PID:7940
- C:\Windows\System\TMDCECR.exe
  C:\Windows\System\TMDCECR.exe
  2⤵
  PID:8008
- C:\Windows\System\FDuEsMv.exe
  C:\Windows\System\FDuEsMv.exe
  2⤵
  PID:8024
- C:\Windows\System\WwaXMMK.exe
  C:\Windows\System\WwaXMMK.exe
  2⤵
  PID:8040
- C:\Windows\System\QLGsMcF.exe
  C:\Windows\System\QLGsMcF.exe
  2⤵
  PID:8068
- C:\Windows\System\QTrdviq.exe
  C:\Windows\System\QTrdviq.exe
  2⤵
  PID:8084
- C:\Windows\System\QoZjMlj.exe
  C:\Windows\System\QoZjMlj.exe
  2⤵
  PID:8100
- C:\Windows\System\NZasxGI.exe
  C:\Windows\System\NZasxGI.exe
  2⤵
  PID:8116
- C:\Windows\System\pGwkFCz.exe
  C:\Windows\System\pGwkFCz.exe
  2⤵
  PID:8132
- C:\Windows\System\McxMPfl.exe
  C:\Windows\System\McxMPfl.exe
  2⤵
  PID:8148
- C:\Windows\System\hkuLBAD.exe
  C:\Windows\System\hkuLBAD.exe
  2⤵
  PID:8168
- C:\Windows\System\otCgQSr.exe
  C:\Windows\System\otCgQSr.exe
  2⤵
  PID:8184
- C:\Windows\System\uQKgewu.exe
  C:\Windows\System\uQKgewu.exe
  2⤵
  PID:6616
- C:\Windows\System\sWNCtYA.exe
  C:\Windows\System\sWNCtYA.exe
  2⤵
  PID:6184
- C:\Windows\System\TQwQZIX.exe
  C:\Windows\System\TQwQZIX.exe
  2⤵
  PID:7224
- C:\Windows\System\lHnLFrZ.exe
  C:\Windows\System\lHnLFrZ.exe
  2⤵
  PID:5736
- C:\Windows\System\eFvVnSY.exe
  C:\Windows\System\eFvVnSY.exe
  2⤵
  PID:6524
- C:\Windows\System\OgJmIhj.exe
  C:\Windows\System\OgJmIhj.exe
  2⤵
  PID:7236
- C:\Windows\System\quzbExD.exe
  C:\Windows\System\quzbExD.exe
  2⤵
  PID:6936
- C:\Windows\System\KHceopX.exe
  C:\Windows\System\KHceopX.exe
  2⤵
  PID:6732
- C:\Windows\System\SPCDTVi.exe
  C:\Windows\System\SPCDTVi.exe
  2⤵
  PID:7324
- C:\Windows\System\SnfPyok.exe
  C:\Windows\System\SnfPyok.exe
  2⤵
  PID:7312
- C:\Windows\System\UHkbHpK.exe
  C:\Windows\System\UHkbHpK.exe
  2⤵
  PID:6884
- C:\Windows\System\gWLtUNf.exe
  C:\Windows\System\gWLtUNf.exe
  2⤵
  PID:7172
- C:\Windows\System\arDCnSw.exe
  C:\Windows\System\arDCnSw.exe
  2⤵
  PID:7240
- C:\Windows\System\LYuXUjW.exe
  C:\Windows\System\LYuXUjW.exe
  2⤵
  PID:7396
- C:\Windows\System\zLHbZvP.exe
  C:\Windows\System\zLHbZvP.exe
  2⤵
  PID:7412
- C:\Windows\System\kjwrBwt.exe
  C:\Windows\System\kjwrBwt.exe
  2⤵
  PID:7424
- C:\Windows\System\wgTZHBS.exe
  C:\Windows\System\wgTZHBS.exe
  2⤵
  PID:7444
- C:\Windows\System\tPXdbKT.exe
  C:\Windows\System\tPXdbKT.exe
  2⤵
  PID:7460
- C:\Windows\System\jfbCDrl.exe
  C:\Windows\System\jfbCDrl.exe
  2⤵
  PID:7484
- C:\Windows\System\HinTdAr.exe
  C:\Windows\System\HinTdAr.exe
  2⤵
  PID:7544
- C:\Windows\System\mBXaUeZ.exe
  C:\Windows\System\mBXaUeZ.exe
  2⤵
  PID:7512
- C:\Windows\System\uiUQlzl.exe
  C:\Windows\System\uiUQlzl.exe
  2⤵
  PID:7596
- C:\Windows\System\NBFlrTv.exe
  C:\Windows\System\NBFlrTv.exe
  2⤵
  PID:7620
- C:\Windows\System\dkWWmzo.exe
  C:\Windows\System\dkWWmzo.exe
  2⤵
  PID:7632
- C:\Windows\System\xTIgSwF.exe
  C:\Windows\System\xTIgSwF.exe
  2⤵
  PID:7664
- C:\Windows\System\lVOzxOM.exe
  C:\Windows\System\lVOzxOM.exe
  2⤵
  PID:7760
- C:\Windows\System\ncMTpxK.exe
  C:\Windows\System\ncMTpxK.exe
  2⤵
  PID:7836
- C:\Windows\System\HVaHLSy.exe
  C:\Windows\System\HVaHLSy.exe
  2⤵
  PID:7880
- C:\Windows\System\PwoUabY.exe
  C:\Windows\System\PwoUabY.exe
  2⤵
  PID:7680
- C:\Windows\System\aZWAQHE.exe
  C:\Windows\System\aZWAQHE.exe
  2⤵
  PID:7776
- C:\Windows\System\pNKwqJP.exe
  C:\Windows\System\pNKwqJP.exe
  2⤵
  PID:7860
- C:\Windows\System\CHeGmHP.exe
  C:\Windows\System\CHeGmHP.exe
  2⤵
  PID:7708
- C:\Windows\System\DQPHQtr.exe
  C:\Windows\System\DQPHQtr.exe
  2⤵
  PID:7896
- C:\Windows\System\qTXjuwh.exe
  C:\Windows\System\qTXjuwh.exe
  2⤵
  PID:7964
- C:\Windows\System\alxcSdf.exe
  C:\Windows\System\alxcSdf.exe
  2⤵
  PID:7980
- C:\Windows\System\rxjGNTX.exe
  C:\Windows\System\rxjGNTX.exe
  2⤵
  PID:8000
- C:\Windows\System\zynHDQR.exe
  C:\Windows\System\zynHDQR.exe
  2⤵
  PID:8032
- C:\Windows\System\LAtwhtW.exe
  C:\Windows\System\LAtwhtW.exe
  2⤵
  PID:8060
- C:\Windows\System\lSovIEl.exe
  C:\Windows\System\lSovIEl.exe
  2⤵
  PID:8092
- C:\Windows\System\CWuySkv.exe
  C:\Windows\System\CWuySkv.exe
  2⤵
  PID:8156
- C:\Windows\System\YyVjLMT.exe
  C:\Windows\System\YyVjLMT.exe
  2⤵
  PID:6540
- C:\Windows\System\taDnYTb.exe
  C:\Windows\System\taDnYTb.exe
  2⤵
  PID:8140
- C:\Windows\System\adOsdQE.exe
  C:\Windows\System\adOsdQE.exe
  2⤵
  PID:8112
- C:\Windows\System\SoEjfYz.exe
  C:\Windows\System\SoEjfYz.exe
  2⤵
  PID:7260
- C:\Windows\System\cCaPbRE.exe
  C:\Windows\System\cCaPbRE.exe
  2⤵
  PID:7036
- C:\Windows\System\QeLSmWt.exe
  C:\Windows\System\QeLSmWt.exe
  2⤵
  PID:6560
- C:\Windows\System\TqdUALO.exe
  C:\Windows\System\TqdUALO.exe
  2⤵
  PID:6284
- C:\Windows\System\ASbIvZX.exe
  C:\Windows\System\ASbIvZX.exe
  2⤵
  PID:7204
- C:\Windows\System\BYRdMHs.exe
  C:\Windows\System\BYRdMHs.exe
  2⤵
  PID:7064
- C:\Windows\System\xRqBxCZ.exe
  C:\Windows\System\xRqBxCZ.exe
  2⤵
  PID:7408
- C:\Windows\System\jLTLApH.exe
  C:\Windows\System\jLTLApH.exe
  2⤵
  PID:7468
- C:\Windows\System\qezpJEp.exe
  C:\Windows\System\qezpJEp.exe
  2⤵
  PID:7580
- C:\Windows\System\oibATCz.exe
  C:\Windows\System\oibATCz.exe
  2⤵
  PID:7520
- C:\Windows\System\wOVwtNi.exe
  C:\Windows\System\wOVwtNi.exe
  2⤵
  PID:7508
- C:\Windows\System\ZQGYxmU.exe
  C:\Windows\System\ZQGYxmU.exe
  2⤵
  PID:7504
- C:\Windows\System\MOLFdjf.exe
  C:\Windows\System\MOLFdjf.exe
  2⤵
  PID:6880
- C:\Windows\System\avoQUyK.exe
  C:\Windows\System\avoQUyK.exe
  2⤵
  PID:6400
- C:\Windows\System\JpyyPGT.exe
  C:\Windows\System\JpyyPGT.exe
  2⤵
  PID:7296
- C:\Windows\System\CaHlVFp.exe
  C:\Windows\System\CaHlVFp.exe
  2⤵
  PID:7048
- C:\Windows\System\pvebgBR.exe
  C:\Windows\System\pvebgBR.exe
  2⤵
  PID:8056
- C:\Windows\System\wmpcHWe.exe
  C:\Windows\System\wmpcHWe.exe
  2⤵
  PID:7188
- C:\Windows\System\ZzrSnPa.exe
  C:\Windows\System\ZzrSnPa.exe
  2⤵
  PID:7420
- C:\Windows\System\uVUXhQV.exe
  C:\Windows\System\uVUXhQV.exe
  2⤵
  PID:7492
- C:\Windows\System\lBFIycF.exe
  C:\Windows\System\lBFIycF.exe
  2⤵
  PID:7956
- C:\Windows\System\sotYWLQ.exe
  C:\Windows\System\sotYWLQ.exe
  2⤵
  PID:6248
- C:\Windows\System\vDZJfHj.exe
  C:\Windows\System\vDZJfHj.exe
  2⤵
  PID:7356
- C:\Windows\System\JmQLAJE.exe
  C:\Windows\System\JmQLAJE.exe
  2⤵
  PID:7500
- C:\Windows\System\BkYgebL.exe
  C:\Windows\System\BkYgebL.exe
  2⤵
  PID:7820
- C:\Windows\System\NauIYAa.exe
  C:\Windows\System\NauIYAa.exe
  2⤵
  PID:7628
- C:\Windows\System\tRvmLow.exe
  C:\Windows\System\tRvmLow.exe
  2⤵
  PID:7564
- C:\Windows\System\XxpuOQu.exe
  C:\Windows\System\XxpuOQu.exe
  2⤵
  PID:7488
- C:\Windows\System\BpfJSAO.exe
  C:\Windows\System\BpfJSAO.exe
  2⤵
  PID:6980
- C:\Windows\System\oSsBSco.exe
  C:\Windows\System\oSsBSco.exe
  2⤵
  PID:7716
- C:\Windows\System\CdillvG.exe
  C:\Windows\System\CdillvG.exe
  2⤵
  PID:7988
- C:\Windows\System\aYfpdXi.exe
  C:\Windows\System\aYfpdXi.exe
  2⤵
  PID:8064
- C:\Windows\System\BmRLAce.exe
  C:\Windows\System\BmRLAce.exe
  2⤵
  PID:7436
- C:\Windows\System\KnAiTQv.exe
  C:\Windows\System\KnAiTQv.exe
  2⤵
  PID:8128
- C:\Windows\System\VfiStye.exe
  C:\Windows\System\VfiStye.exe
  2⤵
  PID:7496
- C:\Windows\System\VcshnxR.exe
  C:\Windows\System\VcshnxR.exe
  2⤵
  PID:6912
- C:\Windows\System\bQSdliH.exe
  C:\Windows\System\bQSdliH.exe
  2⤵
  PID:7584
- C:\Windows\System\AlViuQt.exe
  C:\Windows\System\AlViuQt.exe
  2⤵
  PID:7856
- C:\Windows\System\hWqzQDp.exe
  C:\Windows\System\hWqzQDp.exe
  2⤵
  PID:7960
- C:\Windows\System\uZSpMox.exe
  C:\Windows\System\uZSpMox.exe
  2⤵
  PID:8108
- C:\Windows\System\pKXfcKc.exe
  C:\Windows\System\pKXfcKc.exe
  2⤵
  PID:8204
- C:\Windows\System\yogrGVR.exe
  C:\Windows\System\yogrGVR.exe
  2⤵
  PID:8220
- C:\Windows\System\RBOvsgw.exe
  C:\Windows\System\RBOvsgw.exe
  2⤵
  PID:8236
- C:\Windows\System\UMPAUIW.exe
  C:\Windows\System\UMPAUIW.exe
  2⤵
  PID:8300
- C:\Windows\System\LINzcOk.exe
  C:\Windows\System\LINzcOk.exe
  2⤵
  PID:8320
- C:\Windows\System\IeZTTiN.exe
  C:\Windows\System\IeZTTiN.exe
  2⤵
  PID:8336
- C:\Windows\System\CNTzdVI.exe
  C:\Windows\System\CNTzdVI.exe
  2⤵
  PID:8352
- C:\Windows\System\saLGxXa.exe
  C:\Windows\System\saLGxXa.exe
  2⤵
  PID:8368
- C:\Windows\System\bNkZOAa.exe
  C:\Windows\System\bNkZOAa.exe
  2⤵
  PID:8384
- C:\Windows\System\fQaJOIJ.exe
  C:\Windows\System\fQaJOIJ.exe
  2⤵
  PID:8404
- C:\Windows\System\cqXKlnd.exe
  C:\Windows\System\cqXKlnd.exe
  2⤵
  PID:8420
- C:\Windows\System\jDnYheS.exe
  C:\Windows\System\jDnYheS.exe
  2⤵
  PID:8436
- C:\Windows\System\RLNXfQr.exe
  C:\Windows\System\RLNXfQr.exe
  2⤵
  PID:8456
- C:\Windows\System\rpXkgiP.exe
  C:\Windows\System\rpXkgiP.exe
  2⤵
  PID:8472
- C:\Windows\System\KHDWrlN.exe
  C:\Windows\System\KHDWrlN.exe
  2⤵
  PID:8488
- C:\Windows\System\EOhaTLb.exe
  C:\Windows\System\EOhaTLb.exe
  2⤵
  PID:8508
- C:\Windows\System\tWzoMvZ.exe
  C:\Windows\System\tWzoMvZ.exe
  2⤵
  PID:8524
- C:\Windows\System\qhgwQpO.exe
  C:\Windows\System\qhgwQpO.exe
  2⤵
  PID:8544
- C:\Windows\System\QtfNHeZ.exe
  C:\Windows\System\QtfNHeZ.exe
  2⤵
  PID:8560
- C:\Windows\System\FDMYSxr.exe
  C:\Windows\System\FDMYSxr.exe
  2⤵
  PID:8632
- C:\Windows\System\iHXJxHi.exe
  C:\Windows\System\iHXJxHi.exe
  2⤵
  PID:8660
- C:\Windows\System\KEaFHrk.exe
  C:\Windows\System\KEaFHrk.exe
  2⤵
  PID:8676
- C:\Windows\System\NiAHHcc.exe
  C:\Windows\System\NiAHHcc.exe
  2⤵
  PID:8700
- C:\Windows\System\fnrrrEu.exe
  C:\Windows\System\fnrrrEu.exe
  2⤵
  PID:8724
- C:\Windows\System\aSkHjKF.exe
  C:\Windows\System\aSkHjKF.exe
  2⤵
  PID:8740
- C:\Windows\System\BpTztPU.exe
  C:\Windows\System\BpTztPU.exe
  2⤵
  PID:8756
- C:\Windows\System\DsCJplp.exe
  C:\Windows\System\DsCJplp.exe
  2⤵
  PID:8776
- C:\Windows\System\LmyHJlp.exe
  C:\Windows\System\LmyHJlp.exe
  2⤵
  PID:8792
- C:\Windows\System\akmMXZY.exe
  C:\Windows\System\akmMXZY.exe
  2⤵
  PID:8808
- C:\Windows\System\XHgYCMA.exe
  C:\Windows\System\XHgYCMA.exe
  2⤵
  PID:8828
- C:\Windows\System\qphbwYk.exe
  C:\Windows\System\qphbwYk.exe
  2⤵
  PID:8844
- C:\Windows\System\LxdmOOX.exe
  C:\Windows\System\LxdmOOX.exe
  2⤵
  PID:8860
- C:\Windows\System\qjOiKqf.exe
  C:\Windows\System\qjOiKqf.exe
  2⤵
  PID:8880
- C:\Windows\System\gjmsNnC.exe
  C:\Windows\System\gjmsNnC.exe
  2⤵
  PID:8920
- C:\Windows\System\ZnIFLMi.exe
  C:\Windows\System\ZnIFLMi.exe
  2⤵
  PID:8940
- C:\Windows\System\oRdGHum.exe
  C:\Windows\System\oRdGHum.exe
  2⤵
  PID:8956
- C:\Windows\System\TWpVbev.exe
  C:\Windows\System\TWpVbev.exe
  2⤵
  PID:8972
- C:\Windows\System\ytjfCsS.exe
  C:\Windows\System\ytjfCsS.exe
  2⤵
  PID:8988
- C:\Windows\System\qPFhoMW.exe
  C:\Windows\System\qPFhoMW.exe
  2⤵
  PID:9004
- C:\Windows\System\BRXmZhL.exe
  C:\Windows\System\BRXmZhL.exe
  2⤵
  PID:9024
- C:\Windows\System\ssSIcmA.exe
  C:\Windows\System\ssSIcmA.exe
  2⤵
  PID:9040
- C:\Windows\System\hTyetwT.exe
  C:\Windows\System\hTyetwT.exe
  2⤵
  PID:9056
- C:\Windows\System\wfvjtbf.exe
  C:\Windows\System\wfvjtbf.exe
  2⤵
  PID:9072
- C:\Windows\System\ZXtvKmi.exe
  C:\Windows\System\ZXtvKmi.exe
  2⤵
  PID:9092
- C:\Windows\System\znFDCGU.exe
  C:\Windows\System\znFDCGU.exe
  2⤵
  PID:9112
- C:\Windows\System\umuueSa.exe
  C:\Windows\System\umuueSa.exe
  2⤵
  PID:9132
- C:\Windows\System\EDtEmNX.exe
  C:\Windows\System\EDtEmNX.exe
  2⤵
  PID:9148
- C:\Windows\System\QunEuXR.exe
  C:\Windows\System\QunEuXR.exe
  2⤵
  PID:9184
- C:\Windows\System\RuwPkBm.exe
  C:\Windows\System\RuwPkBm.exe
  2⤵
  PID:9200
- C:\Windows\System\AMxESwZ.exe
  C:\Windows\System\AMxESwZ.exe
  2⤵
  PID:7392
- C:\Windows\System\kXaIhrU.exe
  C:\Windows\System\kXaIhrU.exe
  2⤵
  PID:6820
- C:\Windows\System\KQmqkUD.exe
  C:\Windows\System\KQmqkUD.exe
  2⤵
  PID:7796
- C:\Windows\System\tmvaCel.exe
  C:\Windows\System\tmvaCel.exe
  2⤵
  PID:8124
- C:\Windows\System\GTYroLV.exe
  C:\Windows\System\GTYroLV.exe
  2⤵
  PID:7560
- C:\Windows\System\xPBdovd.exe
  C:\Windows\System\xPBdovd.exe
  2⤵
  PID:7328
- C:\Windows\System\hXlVWpp.exe
  C:\Windows\System\hXlVWpp.exe
  2⤵
  PID:7840
- C:\Windows\System\NKuOpez.exe
  C:\Windows\System\NKuOpez.exe
  2⤵
  PID:7920
- C:\Windows\System\NCUnjLT.exe
  C:\Windows\System\NCUnjLT.exe
  2⤵
  PID:7156
- C:\Windows\System\FlgndGu.exe
  C:\Windows\System\FlgndGu.exe
  2⤵
  PID:7916
- C:\Windows\System\mhshKkF.exe
  C:\Windows\System\mhshKkF.exe
  2⤵
  PID:8256
- C:\Windows\System\PTumIxp.exe
  C:\Windows\System\PTumIxp.exe
  2⤵
  PID:8272
- C:\Windows\System\YJGygjn.exe
  C:\Windows\System\YJGygjn.exe
  2⤵
  PID:8292
- C:\Windows\System\QmFJVCF.exe
  C:\Windows\System\QmFJVCF.exe
  2⤵
  PID:8360
- C:\Windows\System\qCzoEtF.exe
  C:\Windows\System\qCzoEtF.exe
  2⤵
  PID:8392
- C:\Windows\System\OvipYhD.exe
  C:\Windows\System\OvipYhD.exe
  2⤵
  PID:8432
- C:\Windows\System\lcMqNVD.exe
  C:\Windows\System\lcMqNVD.exe
  2⤵
  PID:8520
- C:\Windows\System\kfDlyhm.exe
  C:\Windows\System\kfDlyhm.exe
  2⤵
  PID:8444
- C:\Windows\System\SjxRKgT.exe
  C:\Windows\System\SjxRKgT.exe
  2⤵
  PID:8376
- C:\Windows\System\OjuUQVk.exe
  C:\Windows\System\OjuUQVk.exe
  2⤵
  PID:8308
- C:\Windows\System\oULuSUZ.exe
  C:\Windows\System\oULuSUZ.exe
  2⤵
  PID:8640
- C:\Windows\System\OuMtqOe.exe
  C:\Windows\System\OuMtqOe.exe
  2⤵
  PID:8656
- C:\Windows\System\lLcItNR.exe
  C:\Windows\System\lLcItNR.exe
  2⤵
  PID:8684
- C:\Windows\System\hhRkKUs.exe
  C:\Windows\System\hhRkKUs.exe
  2⤵
  PID:8696
- C:\Windows\System\mRebnaj.exe
  C:\Windows\System\mRebnaj.exe
  2⤵
  PID:8784
- C:\Windows\System\yWZagHJ.exe
  C:\Windows\System\yWZagHJ.exe
  2⤵
  PID:8732
- C:\Windows\System\UBQFQmk.exe
  C:\Windows\System\UBQFQmk.exe
  2⤵
  PID:8896
- C:\Windows\System\SyGEbkT.exe
  C:\Windows\System\SyGEbkT.exe
  2⤵
  PID:8768
- C:\Windows\System\wIVUfHD.exe
  C:\Windows\System\wIVUfHD.exe
  2⤵
  PID:8908
- C:\Windows\System\MgrWRQC.exe
  C:\Windows\System\MgrWRQC.exe
  2⤵
  PID:8948
- C:\Windows\System\rZinvlA.exe
  C:\Windows\System\rZinvlA.exe
  2⤵
  PID:8840
- C:\Windows\System\RwPnUHm.exe
  C:\Windows\System\RwPnUHm.exe
  2⤵
  PID:8984
- C:\Windows\System\rBkneoo.exe
  C:\Windows\System\rBkneoo.exe
  2⤵
  PID:9020
- C:\Windows\System\dtDFcbb.exe
  C:\Windows\System\dtDFcbb.exe
  2⤵
  PID:9164
- C:\Windows\System\kcjXxBq.exe
  C:\Windows\System\kcjXxBq.exe
  2⤵
  PID:9156
- C:\Windows\System\aCTGmpx.exe
  C:\Windows\System\aCTGmpx.exe
  2⤵
  PID:9180
- C:\Windows\System\lENSmXd.exe
  C:\Windows\System\lENSmXd.exe
  2⤵
  PID:8968
- C:\Windows\System\XPEZzgK.exe
  C:\Windows\System\XPEZzgK.exe
  2⤵
  PID:9000
- C:\Windows\System\NLRpnJA.exe
  C:\Windows\System\NLRpnJA.exe
  2⤵
  PID:9108
- C:\Windows\System\qUrIkzJ.exe
  C:\Windows\System\qUrIkzJ.exe
  2⤵
  PID:9208
- C:\Windows\System\ClOwXrV.exe
  C:\Windows\System\ClOwXrV.exe
  2⤵
  PID:8252
- C:\Windows\System\PsLOacd.exe
  C:\Windows\System\PsLOacd.exe
  2⤵
  PID:9196
- C:\Windows\System\FvSYaqN.exe
  C:\Windows\System\FvSYaqN.exe
  2⤵
  PID:7292
- C:\Windows\System\gReWdCw.exe
  C:\Windows\System\gReWdCw.exe
  2⤵
  PID:8232
- C:\Windows\System\uDNSjRU.exe
  C:\Windows\System\uDNSjRU.exe
  2⤵
  PID:8400
- C:\Windows\System\mMomjlo.exe
  C:\Windows\System\mMomjlo.exe
  2⤵
  PID:8048
- C:\Windows\System\PAoboUa.exe
  C:\Windows\System\PAoboUa.exe
  2⤵
  PID:6448
- C:\Windows\System\gbZIJnr.exe
  C:\Windows\System\gbZIJnr.exe
  2⤵
  PID:6948
- C:\Windows\System\OBEhgGW.exe
  C:\Windows\System\OBEhgGW.exe
  2⤵
  PID:8584
- C:\Windows\System\OBGhlvv.exe
  C:\Windows\System\OBGhlvv.exe
  2⤵
  PID:8600
- C:\Windows\System\RGRhxQO.exe
  C:\Windows\System\RGRhxQO.exe
  2⤵
  PID:8624
- C:\Windows\System\KEdlpuX.exe
  C:\Windows\System\KEdlpuX.exe
  2⤵
  PID:8280
- C:\Windows\System\uiodfCW.exe
  C:\Windows\System\uiodfCW.exe
  2⤵
  PID:8852
- C:\Windows\System\BRMCREr.exe
  C:\Windows\System\BRMCREr.exe
  2⤵
  PID:8836
- C:\Windows\System\lTpKwmV.exe
  C:\Windows\System\lTpKwmV.exe
  2⤵
  PID:9212
- C:\Windows\System\qjFKspU.exe
  C:\Windows\System\qjFKspU.exe
  2⤵
  PID:8816
- C:\Windows\System\ZLDggIC.exe
  C:\Windows\System\ZLDggIC.exe
  2⤵
  PID:8916
- C:\Windows\System\jmgbuns.exe
  C:\Windows\System\jmgbuns.exe
  2⤵
  PID:9052
- C:\Windows\System\QxmxHqE.exe
  C:\Windows\System\QxmxHqE.exe
  2⤵
  PID:8996
- C:\Windows\System\eLnRVlO.exe
  C:\Windows\System\eLnRVlO.exe
  2⤵
  PID:8248
- C:\Windows\System\FeIkMtM.exe
  C:\Windows\System\FeIkMtM.exe
  2⤵
  PID:7404
- C:\Windows\System\fohEqhx.exe
  C:\Windows\System\fohEqhx.exe
  2⤵
  PID:8500
- C:\Windows\System\rsLxnyN.exe
  C:\Windows\System\rsLxnyN.exe
  2⤵
  PID:7732
- C:\Windows\System\LEACuZw.exe
  C:\Windows\System\LEACuZw.exe
  2⤵
  PID:8312
- C:\Windows\System\xVrCEiK.exe
  C:\Windows\System\xVrCEiK.exe
  2⤵
  PID:8580
- C:\Windows\System\DzuqRmw.exe
  C:\Windows\System\DzuqRmw.exe
  2⤵
  PID:8020
- C:\Windows\System\cvvjsrV.exe
  C:\Windows\System\cvvjsrV.exe
  2⤵
  PID:8752
- C:\Windows\System\RYSTVoI.exe
  C:\Windows\System\RYSTVoI.exe
  2⤵
  PID:8596
- C:\Windows\System\xaFUImq.exe
  C:\Windows\System\xaFUImq.exe
  2⤵
  PID:8980
- C:\Windows\System\nRXJsqu.exe
  C:\Windows\System\nRXJsqu.exe
  2⤵
  PID:9012
- C:\Windows\System\tMoFRrh.exe
  C:\Windows\System\tMoFRrh.exe
  2⤵
  PID:9124
- C:\Windows\System\ManKGBG.exe
  C:\Windows\System\ManKGBG.exe
  2⤵
  PID:9068
- C:\Windows\System\rSzssoe.exe
  C:\Windows\System\rSzssoe.exe
  2⤵
  PID:8872
- C:\Windows\System\RIXoUdx.exe
  C:\Windows\System\RIXoUdx.exe
  2⤵
  PID:8904
- C:\Windows\System\mygOpOa.exe
  C:\Windows\System\mygOpOa.exe
  2⤵
  PID:8964
- C:\Windows\System\kBDFCDT.exe
  C:\Windows\System\kBDFCDT.exe
  2⤵
  PID:8288
- C:\Windows\System\FiDGFSQ.exe
  C:\Windows\System\FiDGFSQ.exe
  2⤵
  PID:8568
- C:\Windows\System\VZERTsq.exe
  C:\Windows\System\VZERTsq.exe
  2⤵
  PID:8344
- C:\Windows\System\zMhVeuA.exe
  C:\Windows\System\zMhVeuA.exe
  2⤵
  PID:8800
- C:\Windows\System\ZkFERfY.exe
  C:\Windows\System\ZkFERfY.exe
  2⤵
  PID:8448
- C:\Windows\System\TTZqUDC.exe
  C:\Windows\System\TTZqUDC.exe
  2⤵
  PID:8412
- C:\Windows\System\cDJfXmM.exe
  C:\Windows\System\cDJfXmM.exe
  2⤵
  PID:8380
- C:\Windows\System\XGCecdW.exe
  C:\Windows\System\XGCecdW.exe
  2⤵
  PID:8672
- C:\Windows\System\WMJvGoT.exe
  C:\Windows\System\WMJvGoT.exe
  2⤵
  PID:7744
- C:\Windows\System\IfajgSp.exe
  C:\Windows\System\IfajgSp.exe
  2⤵
  PID:8712
- C:\Windows\System\smowcKm.exe
  C:\Windows\System\smowcKm.exe
  2⤵
  PID:9084
- C:\Windows\System\PVeiTEJ.exe
  C:\Windows\System\PVeiTEJ.exe
  2⤵
  PID:8452
- C:\Windows\System\mpmEqmP.exe
  C:\Windows\System\mpmEqmP.exe
  2⤵
  PID:9224
- C:\Windows\System\DmnyszG.exe
  C:\Windows\System\DmnyszG.exe
  2⤵
  PID:9240
- C:\Windows\System\FcVmDPi.exe
  C:\Windows\System\FcVmDPi.exe
  2⤵
  PID:9260
- C:\Windows\System\gjRbUXS.exe
  C:\Windows\System\gjRbUXS.exe
  2⤵
  PID:9304
- C:\Windows\System\jvhXBxn.exe
  C:\Windows\System\jvhXBxn.exe
  2⤵
  PID:9320
- C:\Windows\System\BRUDwIW.exe
  C:\Windows\System\BRUDwIW.exe
  2⤵
  PID:9340
- C:\Windows\System\RYqfrsV.exe
  C:\Windows\System\RYqfrsV.exe
  2⤵
  PID:9356
- C:\Windows\System\jbFfJEs.exe
  C:\Windows\System\jbFfJEs.exe
  2⤵
  PID:9376
- C:\Windows\System\VSbIhEs.exe
  C:\Windows\System\VSbIhEs.exe
  2⤵
  PID:9392
- C:\Windows\System\EQEXExT.exe
  C:\Windows\System\EQEXExT.exe
  2⤵
  PID:9412
- C:\Windows\System\TyYwXUZ.exe
  C:\Windows\System\TyYwXUZ.exe
  2⤵
  PID:9428
- C:\Windows\System\ltqmVWE.exe
  C:\Windows\System\ltqmVWE.exe
  2⤵
  PID:9444
- C:\Windows\System\iUkGDff.exe
  C:\Windows\System\iUkGDff.exe
  2⤵
  PID:9464
- C:\Windows\System\kmFDIOG.exe
  C:\Windows\System\kmFDIOG.exe
  2⤵
  PID:9480
- C:\Windows\System\wjtYMOu.exe
  C:\Windows\System\wjtYMOu.exe
  2⤵
  PID:9516
- C:\Windows\System\HFtixph.exe
  C:\Windows\System\HFtixph.exe
  2⤵
  PID:9532
- C:\Windows\System\fnSbepH.exe
  C:\Windows\System\fnSbepH.exe
  2⤵
  PID:9552
- C:\Windows\System\FFqjneM.exe
  C:\Windows\System\FFqjneM.exe
  2⤵
  PID:9572
- C:\Windows\System\nLRKWko.exe
  C:\Windows\System\nLRKWko.exe
  2⤵
  PID:9592
- C:\Windows\System\qsJlAJb.exe
  C:\Windows\System\qsJlAJb.exe
  2⤵
  PID:9620
- C:\Windows\System\PPUIaWn.exe
  C:\Windows\System\PPUIaWn.exe
  2⤵
  PID:9640
- C:\Windows\System\BaQSDOb.exe
  C:\Windows\System\BaQSDOb.exe
  2⤵
  PID:9656
- C:\Windows\System\tMaeAvL.exe
  C:\Windows\System\tMaeAvL.exe
  2⤵
  PID:9700
- C:\Windows\System\sqSkLdh.exe
  C:\Windows\System\sqSkLdh.exe
  2⤵
  PID:9716
- C:\Windows\System\BYAcked.exe
  C:\Windows\System\BYAcked.exe
  2⤵
  PID:9732
- C:\Windows\System\fqeXQkg.exe
  C:\Windows\System\fqeXQkg.exe
  2⤵
  PID:9748
- C:\Windows\System\tOswdma.exe
  C:\Windows\System\tOswdma.exe
  2⤵
  PID:9772
- C:\Windows\System\cDkxAVA.exe
  C:\Windows\System\cDkxAVA.exe
  2⤵
  PID:9796
- C:\Windows\System\ycKJpJW.exe
  C:\Windows\System\ycKJpJW.exe
  2⤵
  PID:9812
- C:\Windows\System\iduyOsK.exe
  C:\Windows\System\iduyOsK.exe
  2⤵
  PID:9832
- C:\Windows\System\DcmzGLR.exe
  C:\Windows\System\DcmzGLR.exe
  2⤵
  PID:9848
- C:\Windows\System\hLchNyC.exe
  C:\Windows\System\hLchNyC.exe
  2⤵
  PID:9876
- C:\Windows\System\jZYchOe.exe
  C:\Windows\System\jZYchOe.exe
  2⤵
  PID:9892
- C:\Windows\System\wYrsfOP.exe
  C:\Windows\System\wYrsfOP.exe
  2⤵
  PID:9908
- C:\Windows\System\CrCrWcE.exe
  C:\Windows\System\CrCrWcE.exe
  2⤵
  PID:9944
- C:\Windows\System\gHOQxUT.exe
  C:\Windows\System\gHOQxUT.exe
  2⤵
  PID:9968
- C:\Windows\System\RlOSnEP.exe
  C:\Windows\System\RlOSnEP.exe
  2⤵
  PID:9996
- C:\Windows\System\wYsIwEZ.exe
  C:\Windows\System\wYsIwEZ.exe
  2⤵
  PID:10012
- C:\Windows\System\uNMCjnJ.exe
  C:\Windows\System\uNMCjnJ.exe
  2⤵
  PID:10040
- C:\Windows\System\nJIUXsI.exe
  C:\Windows\System\nJIUXsI.exe
  2⤵
  PID:10060
- C:\Windows\System\bCALlfG.exe
  C:\Windows\System\bCALlfG.exe
  2⤵
  PID:10076
- C:\Windows\System\cCBcrmo.exe
  C:\Windows\System\cCBcrmo.exe
  2⤵
  PID:10108
- C:\Windows\System\sdZrwNs.exe
  C:\Windows\System\sdZrwNs.exe
  2⤵
  PID:10132
- C:\Windows\System\EWQdQQJ.exe
  C:\Windows\System\EWQdQQJ.exe
  2⤵
  PID:10148
- C:\Windows\System\ataDbCG.exe
  C:\Windows\System\ataDbCG.exe
  2⤵
  PID:10180
- C:\Windows\System\VTgznWu.exe
  C:\Windows\System\VTgznWu.exe
  2⤵
  PID:10196
- C:\Windows\System\HYNHJbZ.exe
  C:\Windows\System\HYNHJbZ.exe
  2⤵
  PID:10216
- C:\Windows\System\yPkgPWQ.exe
  C:\Windows\System\yPkgPWQ.exe
  2⤵
  PID:7900
- C:\Windows\System\ZGwnIXy.exe
  C:\Windows\System\ZGwnIXy.exe
  2⤵
  PID:9172
- C:\Windows\System\bSGfyEV.exe
  C:\Windows\System\bSGfyEV.exe
  2⤵
  PID:9276
- C:\Windows\System\ORIwxFE.exe
  C:\Windows\System\ORIwxFE.exe
  2⤵
  PID:8692
- C:\Windows\System\tnHsiiJ.exe
  C:\Windows\System\tnHsiiJ.exe
  2⤵
  PID:8480
- C:\Windows\System\tcaBGKp.exe
  C:\Windows\System\tcaBGKp.exe
  2⤵
  PID:9332
- C:\Windows\System\baHIMBZ.exe
  C:\Windows\System\baHIMBZ.exe
  2⤵
  PID:9372
- C:\Windows\System\NxWWCvC.exe
  C:\Windows\System\NxWWCvC.exe
  2⤵
  PID:9440
- C:\Windows\System\sdlNvHO.exe
  C:\Windows\System\sdlNvHO.exe
  2⤵
  PID:9248
- C:\Windows\System\fVvgqbq.exe
  C:\Windows\System\fVvgqbq.exe
  2⤵
  PID:9316
- C:\Windows\System\juYLMwj.exe
  C:\Windows\System\juYLMwj.exe
  2⤵
  PID:9424
- C:\Windows\System\QFcgDfS.exe
  C:\Windows\System\QFcgDfS.exe
  2⤵
  PID:9456
- C:\Windows\System\exaEfwP.exe
  C:\Windows\System\exaEfwP.exe
  2⤵
  PID:9504
- C:\Windows\System\WXtOUkO.exe
  C:\Windows\System\WXtOUkO.exe
  2⤵
  PID:9528
- C:\Windows\System\VVgERxt.exe
  C:\Windows\System\VVgERxt.exe
  2⤵
  PID:9544
- C:\Windows\System\tDsrKLb.exe
  C:\Windows\System\tDsrKLb.exe
  2⤵
  PID:9584
- C:\Windows\System\CuuaHmI.exe
  C:\Windows\System\CuuaHmI.exe
  2⤵
  PID:9616
- C:\Windows\System\eJDKXqj.exe
  C:\Windows\System\eJDKXqj.exe
  2⤵
  PID:9636
- C:\Windows\System\XjTWOSo.exe
  C:\Windows\System\XjTWOSo.exe
  2⤵
  PID:9740
- C:\Windows\System\JUbVcEW.exe
  C:\Windows\System\JUbVcEW.exe
  2⤵
  PID:9788
- C:\Windows\System\OpGzUCj.exe
  C:\Windows\System\OpGzUCj.exe
  2⤵
  PID:9828
- C:\Windows\System\UOJCqGK.exe
  C:\Windows\System\UOJCqGK.exe
  2⤵
  PID:9676
- C:\Windows\System\qNthslx.exe
  C:\Windows\System\qNthslx.exe
  2⤵
  PID:9724
- C:\Windows\System\RRRJOPG.exe
  C:\Windows\System\RRRJOPG.exe
  2⤵
  PID:9804
- C:\Windows\System\XaZOxGL.exe
  C:\Windows\System\XaZOxGL.exe
  2⤵
  PID:9900
- C:\Windows\System\WAmZOvD.exe
  C:\Windows\System\WAmZOvD.exe
  2⤵
  PID:9916
- C:\Windows\System\vsMsDEY.exe
  C:\Windows\System\vsMsDEY.exe
  2⤵
  PID:9976

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Privilege Escalation

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AqXfNru.exe

Filesize
1.8MB

MD5
22a74ad57ee2ac51ea9ef3de57d914a3

SHA1
cb2928ae0be3dda12ebd91f4c8555ba7f3803465

SHA256
784a99375fbb92c5e74fa5d3aa1bd2ea36e76e4ae3e5f3ac95a3ea2d42944d80

SHA512
b250a8837db4a53b37c08ebcd3fcdadd4fbf7e6e144b41ff2e6c519ccbdae1fb0e0776e96ea3564bd0c96dbc253dbe99a7d9c75f7baf15f6b9813fb016445183

Download Submit
C:\Windows\system\FAzifim.exe

Filesize
1.8MB

MD5
b5e9698b51a37a42799f5fca295f676f

SHA1
31bdd3986b530fd0007e0f98c7e986bf01c10057

SHA256
57f81a1a4837dd69d5b1ec6cd0fb7e7ed19247c22d128c6da8898cd2999622b9

SHA512
4613fa65eddcbc1d35132907d6c4cd60812b7d21cd6d0930fe17ea9e13ece9e0369c4e9b9620fb79673c12527571443066066d19c5d36d2f6019b89ae4898b57

Download Submit
C:\Windows\system\FYdVDnV.exe

Filesize
1.8MB

MD5
8807f863bec9f402c342482173ab3016

SHA1
914805fe0f6ffc6b536838a854a382a7585a8a6f

SHA256
85d8788793d7ff8e4f5c71b98c97eef09783049ff538352bdb687620eb4c589d

SHA512
c4194e852711a67e161455edbfd6be5574288d2aaed4cea84cd79c5f941dae9cc423c7e3b3f6b0aea65a9ee7375f4dd742904ecbb9648eddd23de118a32ae430

Download Submit
C:\Windows\system\GZGvGKx.exe

Filesize
1.8MB

MD5
9ae4354889d348a182b3347e2457dee9

SHA1
96e8c4634c067b55c33016ad6d79175d590dcd1c

SHA256
ced8e97c4659eed73d34e05ab2a87716529b7630cbef1975ca25dec36d072d96

SHA512
b96c85ca2a25fd13a2ff37c49e3a2f35946296c66c4c58b4e9efb6f2a165c50744624a97285ed78e90938bfa3f0c9ca1c648738a4367e3a5e49bf453c77f6c74

Download Submit
C:\Windows\system\GvXVUns.exe

Filesize
1.8MB

MD5
de58ed6433673a4cf25522798949f625

SHA1
d203cb42907530bc2883fec95ee278e6acf37736

SHA256
e637da21f85475f2430e9d4e3ffb8dfd4d62e5edbed8e0b2b7a077e45b627830

SHA512
609c2346e3e3b5c8d865142b507837bd03ce1f532bb736ee3839c859328e2e9de7d04a12cbc2f18b4235667f07519a326c2154599f6b6f445657806d90acf571

Download Submit
C:\Windows\system\IHVhVUW.exe

Filesize
1.8MB

MD5
4dcdecd5c4919f3a8fa47711604cc31d

SHA1
67716b6180fd8be9fa479cac29ba3247ded6091b

SHA256
d9b3da8072628d2b2b3c09e95e51c6b9b2ec7fbf09c0fc408a4ce4c6307f0dd4

SHA512
926c86ef3f883832e5af2a7aa629a30c0f2d24cd326f42924898be9e34adac61176c3d30d485e516d4d3d3f11f3f9d52a90afef5b2bc541fd76102321d428cfd

Download Submit
C:\Windows\system\KBIFCzR.exe

Filesize
1.8MB

MD5
9cc291a7ffec63d0af30b24b62a2872c

SHA1
c5d83ec335a4bdcd3c81a618a07ce30846ea91f2

SHA256
53cb0a0afa756de48de3d5c9a2b2255099ebaa3a821ba5987a46ddfff1d0b88e

SHA512
4e0a1dfdd1088db95b0ce22ab2bceaae2ffaa53c29169f68d5f6ce942d8416ff614e4225f5c8d3289793340ecaee50398e05d3ed36be6b871a04be01623a4b5d

Download Submit
C:\Windows\system\LRTHJIm.exe

Filesize
1.8MB

MD5
53ca1f9f4baa74675c38e172772a162b

SHA1
98f26baf0a71b1db62ae021e948980c43336f48a

SHA256
1df5539775198886c6b45cd5101751ee15d232816ad138a221bb15cb8ad5bfdb

SHA512
8cce504c0753c93cb0905cd6f64f61edb761a419a677d94262139ddd6def68cdf29f48cadf56a42e62167d00c7184dfa5a576dc5a320a775050b1f226499c693

Download Submit
C:\Windows\system\LYfiffZ.exe

Filesize
1.8MB

MD5
4b16e373e6e9b0bb6fe65bd4faed5391

SHA1
c106c6a1ff236e9df28871f718fec842b8fa9f6a

SHA256
28a9eac909c7c4f86f8c7050b53b3806a52bc9747b777f51c340f05466a21624

SHA512
922803ef81e2c22fd75d35a5cebe889e3ba48dad67605266a984c728761c1735bbeb1e82026e58cb4c3efc15607d2e8dcfb5d0dd88572a7d9e1249a58f708f7c

Download Submit
C:\Windows\system\LgEmWab.exe

Filesize
1.8MB

MD5
c3c91443291f3d1113e32d235a3dcc50

SHA1
8d0974bbd8e919af8413dabad3b5add5e7b4c8e3

SHA256
da7b4ca48f4a5fecb9fe115778a0316425e2226ce553c2d4260d0097f7607d99

SHA512
11aa3df8862513ba995fccc927c0afa0d06ee05c5278a1e8f05ad797121bf89cce4b1d2dc94923758e917e97142b8dcd70aff9eca8cc1805144a604b2cf97df5

Download Submit
C:\Windows\system\MBNFHSx.exe

Filesize
1.8MB

MD5
65f301ea1ccf342ca67f0a71fa657a92

SHA1
ad9035ab17cc2544a41809c5cb321d922a3482b2

SHA256
2f366a826172616833036dc84349a8ba24b97fdd7008160704185242fbe5ee6d

SHA512
9587543de78f4b96b1aa08da2f0643b8298af9318c6abf3a285ac997a23248ff0ff7078a971765af1e6f364a1e1c98435aa577fef5322f8bb5646338d5035f0c

Download Submit
C:\Windows\system\RdoICNu.exe

Filesize
1.8MB

MD5
d5815daa72972d251f2e251088d6183b

SHA1
ce9c2c33d8519dcfc9ec80fdbd7b6258847a3980

SHA256
275a691d44f108c702fc403936dcc26628ef44a009530734935b7d3eb1d2de3f

SHA512
67d52c4258ae29bb78aaeeba74d2cd78122d2b06c6c51a611fb5d899475f9edd0bc8da744347972081102cf79e2f4f0574e7d54045b8b01a7f9209d311ff79d3

Download Submit
C:\Windows\system\YZofHVY.exe

Filesize
1.8MB

MD5
48df1efbfe1683c110d82ff9249c675e

SHA1
0fbb4bf14607fcbc5641055ea7fc367b6d68208a

SHA256
8aedf9b126e798a296f00b4cd4ac6f2602d78bfedef012345598a3f74ba43e9c

SHA512
cb2ca005b6f19f35045c5d5f3506c52c1e7e046bf0a5f68f5b87e3f1119f89fa1636357227b7b8e074bd9c5435f257509d30e30fa2600e3fd36db3ea4d5801bb

Download Submit
C:\Windows\system\YuopeMo.exe

Filesize
1.8MB

MD5
e4545d882fd66a19cd6056e8208feef5

SHA1
766a0d4ab66e7ab98bbf912fe73ee5b8421b2dea

SHA256
923658927a55e14c32d74904d57603bac5e089535a90c50a435a7de80c3e0dbf

SHA512
a2c276e2e8add3347f49fae643666d3b08cda4336b54fe816c66edeed2603d604e656422219763369d40fabe28ec0bffe24c653a8d04a937ff86cd0a08eb0769

Download Submit
C:\Windows\system\cNKXnPx.exe

Filesize
1.8MB

MD5
80bbaeb20a793b84526df18d0fe5499f

SHA1
7c68aaca8c899daa485c83bd39aed9b983ed4e0a

SHA256
b4e750ee5d0e7b2a02deb32f24c7c7334291a17f4dfc93dbd307f8eea6e28171

SHA512
618d45f873c8ae4a6fdfb60e0d9045170740a1722e415e8c8bef9c5f2b03f057c8ea470318698d80c7c056362bf9d050a559fccf506addaddd7fb6bba2ad333b

Download Submit
C:\Windows\system\cTnDZtg.exe

Filesize
1.8MB

MD5
00333700005240101b51f0459e5aa708

SHA1
1ecfc24b053563240cd29bd3fd3f72be97208038

SHA256
182e6119719fb318ac619b28d3a0f461dccd46ac75ca8ffcefb265d08cad6bd2

SHA512
48e2c0dd7ee42ea739f7a8b13f2dd59f8d1a3b35f7146ed15f54cda8e8900fbdc0aa1f2cd565d6e21f3db8801282609dad030aaed5d290b30179ced2d72da3d8

Download Submit
C:\Windows\system\cyLsgdM.exe

Filesize
1.8MB

MD5
244e128ba5ef877c69a6b11c36b9fa50

SHA1
6df95982f7826b9f6add1fa579aab12fbe863b6b

SHA256
0e9a85e0fa57a9bc50e5442d6d3caa717d3e2bfb6e85a93ae42ef373b3239780

SHA512
11a220033cb877a57f3a471292f1f20da9e639f6be1e971d5b79bfff03beaf6e5db6becabed86fd2ea89a40e33408de0510cd88dd0fe5cdee2c3edf1d02631b7

Download Submit
C:\Windows\system\eGQmFXC.exe

Filesize
1.8MB

MD5
b774c2e4499863e54489962d1e1c391b

SHA1
1eae2716ca17c0cc83fc2f999320d16df28e8d5c

SHA256
8df80e31836dd5bf095ee0bd3672ecb7bf932a982ff57419d33fbcc266694168

SHA512
7bcd24589d5bed1315812376406e7c23c1e929b124ec19e9197d5fc67ba56188d01547bd89510edeea9c0898eaca46c5f342f01d07bb7ff7c0dfe022cf6b75cf

Download Submit
C:\Windows\system\gWRIsEW.exe

Filesize
1.8MB

MD5
61b8e49c07ae943ec58ccba610fd3ce7

SHA1
c410da6ae5378b95eadf74d3fa324053f9207a8f

SHA256
a65aa1b27b6ea7abe2b0304abf4854125fa80082e3df10187e8ce4cc2d52bae2

SHA512
0750e4d42aefda62f6d386a44a333edd2f7a9e5edc7eca358877e8469e3bb2b133be87daac1b84356668107f652a0ad2e861859b0251a9ba8c9387a7c1b494de

Download Submit
C:\Windows\system\gfeXrsv.exe

Filesize
1.8MB

MD5
92154cff63cfef8251f6e7853a94d932

SHA1
57f3504bfe7e522ee689450b38be1000f6fa8a35

SHA256
cce9499f2948908f93a7368aa96ed09e05d7279dda2e7e2f6aaab18417b7a9b6

SHA512
93e3042c462c1d54b2ed391fb39e8da77a37791626722bb687a832cec3bbb175fd5b60873fbc3d3bac89a5e79a949104d34687928c4e098cd28c23b25cb0ae64

Download Submit
C:\Windows\system\goWiCug.exe

Filesize
1.8MB

MD5
b0374ae075eceb9ce414d02a4dc48f24

SHA1
5b7078cd27e220dc1f2e229e52d3c79ce9409a57

SHA256
07d0e9bd6caa345a45c1a68b4004bd78b38264a3a943202e51a39a8141d5a778

SHA512
3ba7a17e20ddf22c18e9ffcb63435e1e316b49727abb75e9acdcaaaa33b738cdd67eebc12b38f53ed92f6296b9942f55433d9fa24cda35265d0f20f483af4c93

Download Submit
C:\Windows\system\grPFvft.exe

Filesize
1.8MB

MD5
63506aaecd635758a769958abf4738bb

SHA1
fc05dbbceb4f47e7409b4f7968ba3a19e2e08ded

SHA256
517bf48b386be82994e81490b1c13658cefd662d4df9d84a8899c290a1bea4d3

SHA512
853b362aa30ee2b70ce7d552d9831b2905d60038e96ce4377927bc33b9cabbf20f30f5eaef619a02830c24a488b57350e00d5bf973f118e4c1c40ebe5e87703a

Download Submit
C:\Windows\system\iJXVZtL.exe

Filesize
1.8MB

MD5
7dadf3b44a152e3f9467d153528d2e29

SHA1
fd1f0f4039b18151a5aab612da4f6dc4b499ffc2

SHA256
57538bdff6c1e33ffdf3fcda0cd00698b81ba3cc0d6c8920eac0e01c16eec17b

SHA512
1b4be5d5c44efa95bb6d983efcc610d612f4479e633858a8327aa35fc1d2a1904ceeca71a59769301311898a150452a7d8faef395c4bd9517ba3b734bf3bd8ac

Download Submit
C:\Windows\system\iavPEOW.exe

Filesize
1.8MB

MD5
704fbd29515a7ed4a70c421529cc4458

SHA1
1a0546aad4ffcf70d1b9193328786e73caf04a13

SHA256
d01911118709365b94450e22e9c30b131c60ef5a37c207b4e8a4509683be219a

SHA512
9b93c86801061be9dd6694af5e5310132dc8accd464756746360e9d3f72e4d499a187e8c206da2b1753d2cbbc988b58ff30aefac979d7b5cb70ce731cccb686f

Download Submit
C:\Windows\system\tuLaZlS.exe

Filesize
1.8MB

MD5
987a1b5e92ed64626eb206bfff42db08

SHA1
ba07e2df60ffc35ff8da2de5b1a32604c49bf69a

SHA256
59d244e5752c8ceae3640bb5ab201c89f5b7743447515a1b9e4e4b672a5b8635

SHA512
b388741a9ebb261efe85a09593a0a8d423aea9c19f59cdb332b33a24f8dfc47b77841be24d97aa5332742fa619a8dbc08075ad20f6ac969dd05d90ec99f15a01

Download Submit
C:\Windows\system\vGxPWlJ.exe

Filesize
1.8MB

MD5
2c27bb4fffee1c0b7b684ae9ef3b5fac

SHA1
6ac0d9b8c215672b42298d060e4c697d0a7d5d5c

SHA256
23985fadb68c007bf5587eadd6c7e43487bb3f84247161af212aad2ab0ee95b8

SHA512
aefa2915d73d03c5eb5aae5558dbda2d3db8182a0889b646a9a444fa178fa6ccbb51572ac47f0df0f2ebb2001bcbd1c7c37684ce946e77fedd4d81c5985a9b66

Download Submit
C:\Windows\system\wvOerBf.exe

Filesize
1.8MB

MD5
8ca7e42a86f4efff06db7474cd1383f1

SHA1
6221ab1cc447aaaccb9ee717696afcbeb7db5c7d

SHA256
cc24db9e0a60d5764b51efbdb7d8f3c44ffe8108fbe72245a8774be6e6787030

SHA512
5ce8cc5a29129ee4ccce1a9f45f0e4a7447b72981c55e71719d50ebf65252925934d6d703cb32dce61ddf8d5f239830c6c1d9a07841124f6a3383e04d73b19a3

Download Submit
C:\Windows\system\zZSXeFl.exe

Filesize
1.8MB

MD5
c4c79723bd001971ade3701c79c1d57c

SHA1
6dbfa685159c58511f48b638cd0f4d6bf4067d67

SHA256
927d833a5a9ada2d7e9fe83df565b5136061d4b849614777527e379fb4f4e08e

SHA512
4f664a3770877f8cbc14214272f629d329d32a8fd10a8a89398d9f9e19a784c10c99287b56424eeb3441bc3e81efba411b9b7184bd9d636e04887f0661581515

Download Submit
C:\Windows\system\zpDZMdS.exe

Filesize
1.8MB

MD5
a40aec873aea7b1b6cc226fc5d17fd60

SHA1
f486b606448755de2abcb3454525ea7a03f2c26f

SHA256
e444ed0f696916850f27048444446621d528fbef5cc8720156a0273ab8ec1068

SHA512
193687628eecc08ae469b22b7ce089fd63435881980d6a8e2892dadd90b9f28b461bf52ecbd31804578f46466dfc1bd40acdbc3002c8371b709b96fd2e8c2e11

Download Submit
\Windows\system\NvjvBbk.exe

Filesize
1.8MB

MD5
9c9452047c993affdbb96b79d250847c

SHA1
6dad0142e5956a248b47b546f16f7ed9afc8cca8

SHA256
c1d67ecf6c366fa915bff99a88f9e5c23e5dbf8b6da0de8b0e82c9ad0e2443d8

SHA512
3db09516ea8fedcedbff81586f4582600ac4a30ee4a1f3b6f8a516cffb0bf99b0b891e2df48855296febfcd829a8a57421b3e70c913123b1b39cfb209c84343e

Download Submit
\Windows\system\Qzrkdyp.exe

Filesize
1.8MB

MD5
18b0480506815d626f63fd0383d003d5

SHA1
fe21686e6c3093bd7d46b16508b4109e3d18b727

SHA256
fda6ba8903afc0de2c072119caa665e529bf795dc44b04b8d6e35da4dc6bf81a

SHA512
4367e90c762d0610a05c2e26cd3bfba4ebd57f3ace25fd63b60eab9200095c1f9da88dc203db8775ba199fd50466a47b3a7356d4725e39d6be35ebfa1b37f2bb

Download Submit
\Windows\system\gkbWYfs.exe

Filesize
1.8MB

MD5
14d5cb8bdc5112e1bfcc68ca984d9795

SHA1
5cc06591000e83a844f9fc621b125e96fcc43d6c

SHA256
b05f9bb849be1ae9e61b07114b199ef274a5d7a23d2319f972f228bca036c6cd

SHA512
45bbea6eac9a1772a8e81a63bbc1791b57c981b3994be731cfa0f34449152aebb5b1f4e73fd5e6386b4c152f0bff30eaa47c2c3fe8fae95398f36196bfef4cd4

Download Submit
memory/1060-102-0x000000013F710000-0x000000013FA61000-memory.dmp

Filesize
3.3MB

Download
memory/1060-2112-0x000000013F710000-0x000000013FA61000-memory.dmp

Filesize
3.3MB

Download
memory/1060-3330-0x000000013F710000-0x000000013FA61000-memory.dmp

Filesize
3.3MB

Download
memory/1124-56-0x000000013F4E0000-0x000000013F831000-memory.dmp

Filesize
3.3MB

Download
memory/1124-13-0x000000013FF10000-0x0000000140261000-memory.dmp

Filesize
3.3MB

Download
memory/1124-1-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/1124-2337-0x0000000001FD0000-0x0000000002321000-memory.dmp

Filesize
3.3MB

Download
memory/1124-6-0x0000000001FD0000-0x0000000002321000-memory.dmp

Filesize
3.3MB

Download
memory/1124-2111-0x0000000001FD0000-0x0000000002321000-memory.dmp

Filesize
3.3MB

Download
memory/1124-1750-0x000000013FB90000-0x000000013FEE1000-memory.dmp

Filesize
3.3MB

Download
memory/1124-1537-0x0000000001FD0000-0x0000000002321000-memory.dmp

Filesize
3.3MB

Download
memory/1124-68-0x0000000001FD0000-0x0000000002321000-memory.dmp

Filesize
3.3MB

Download
memory/1124-1360-0x000000013FB50000-0x000000013FEA1000-memory.dmp

Filesize
3.3MB

Download
memory/1124-0-0x000000013F4E0000-0x000000013F831000-memory.dmp

Filesize
3.3MB

Download
memory/1124-1259-0x0000000001FD0000-0x0000000002321000-memory.dmp

Filesize
3.3MB

Download
memory/1124-53-0x000000013FA40000-0x000000013FD91000-memory.dmp

Filesize
3.3MB

Download
memory/1124-47-0x0000000001FD0000-0x0000000002321000-memory.dmp

Filesize
3.3MB

Download
memory/1124-74-0x000000013FF10000-0x0000000140261000-memory.dmp

Filesize
3.3MB

Download
memory/1124-34-0x0000000001FD0000-0x0000000002321000-memory.dmp

Filesize
3.3MB

Download
memory/1124-41-0x0000000001FD0000-0x0000000002321000-memory.dmp

Filesize
3.3MB

Download
memory/1124-76-0x000000013FB50000-0x000000013FEA1000-memory.dmp

Filesize
3.3MB

Download
memory/1124-108-0x0000000001FD0000-0x0000000002321000-memory.dmp

Filesize
3.3MB

Download
memory/1124-19-0x0000000001FD0000-0x0000000002321000-memory.dmp

Filesize
3.3MB

Download
memory/1124-26-0x000000013FCE0000-0x0000000140031000-memory.dmp

Filesize
3.3MB

Download
memory/1124-85-0x0000000001FD0000-0x0000000002321000-memory.dmp

Filesize
3.3MB

Download
memory/1124-101-0x0000000001FD0000-0x0000000002321000-memory.dmp

Filesize
3.3MB

Download
memory/1124-92-0x000000013FB90000-0x000000013FEE1000-memory.dmp

Filesize
3.3MB

Download
memory/1816-1539-0x000000013F640000-0x000000013F991000-memory.dmp

Filesize
3.3MB

Download
memory/1816-86-0x000000013F640000-0x000000013F991000-memory.dmp

Filesize
3.3MB

Download
memory/1816-3293-0x000000013F640000-0x000000013F991000-memory.dmp

Filesize
3.3MB

Download
memory/2100-3309-0x000000013FB90000-0x000000013FEE1000-memory.dmp

Filesize
3.3MB

Download
memory/2100-93-0x000000013FB90000-0x000000013FEE1000-memory.dmp

Filesize
3.3MB

Download
memory/2100-1752-0x000000013FB90000-0x000000013FEE1000-memory.dmp

Filesize
3.3MB

Download
memory/2464-3037-0x000000013F6D0000-0x000000013FA21000-memory.dmp

Filesize
3.3MB

Download
memory/2464-67-0x000000013F6D0000-0x000000013FA21000-memory.dmp

Filesize
3.3MB

Download
memory/2536-3131-0x000000013F600000-0x000000013F951000-memory.dmp

Filesize
3.3MB

Download
memory/2536-42-0x000000013F600000-0x000000013F951000-memory.dmp

Filesize
3.3MB

Download
memory/2588-1264-0x000000013F650000-0x000000013F9A1000-memory.dmp

Filesize
3.3MB

Download
memory/2588-3275-0x000000013F650000-0x000000013F9A1000-memory.dmp

Filesize
3.3MB

Download
memory/2588-69-0x000000013F650000-0x000000013F9A1000-memory.dmp

Filesize
3.3MB

Download
memory/2592-1103-0x000000013F9B0000-0x000000013FD01000-memory.dmp

Filesize
3.3MB

Download
memory/2592-3312-0x000000013F9B0000-0x000000013FD01000-memory.dmp

Filesize
3.3MB

Download
memory/2592-62-0x000000013F9B0000-0x000000013FD01000-memory.dmp

Filesize
3.3MB

Download
memory/2676-29-0x000000013FCE0000-0x0000000140031000-memory.dmp

Filesize
3.3MB

Download
memory/2676-91-0x000000013FCE0000-0x0000000140031000-memory.dmp

Filesize
3.3MB

Download
memory/2676-3068-0x000000013FCE0000-0x0000000140031000-memory.dmp

Filesize
3.3MB

Download
memory/2716-14-0x000000013FF10000-0x0000000140261000-memory.dmp

Filesize
3.3MB

Download
memory/2716-3058-0x000000013FF10000-0x0000000140261000-memory.dmp

Filesize
3.3MB

Download
memory/2716-75-0x000000013FF10000-0x0000000140261000-memory.dmp

Filesize
3.3MB

Download
memory/2720-100-0x000000013F5F0000-0x000000013F941000-memory.dmp

Filesize
3.3MB

Download
memory/2720-3127-0x000000013F5F0000-0x000000013F941000-memory.dmp

Filesize
3.3MB

Download
memory/2772-3269-0x000000013FA40000-0x000000013FD91000-memory.dmp

Filesize
3.3MB

Download
memory/2772-542-0x000000013FA40000-0x000000013FD91000-memory.dmp

Filesize
3.3MB

Download
memory/2772-54-0x000000013FA40000-0x000000013FD91000-memory.dmp

Filesize
3.3MB

Download
memory/2864-3288-0x000000013F580000-0x000000013F8D1000-memory.dmp

Filesize
3.3MB

Download
memory/2864-48-0x000000013F580000-0x000000013F8D1000-memory.dmp

Filesize
3.3MB

Download
memory/2864-305-0x000000013F580000-0x000000013F8D1000-memory.dmp

Filesize
3.3MB

Download
memory/2876-3156-0x000000013F5F0000-0x000000013F941000-memory.dmp

Filesize
3.3MB

Download
memory/2876-84-0x000000013F5F0000-0x000000013F941000-memory.dmp

Filesize
3.3MB

Download
memory/2876-21-0x000000013F5F0000-0x000000013F941000-memory.dmp

Filesize
3.3MB

Download
memory/3028-1362-0x000000013FB50000-0x000000013FEA1000-memory.dmp

Filesize
3.3MB

Download
memory/3028-77-0x000000013FB50000-0x000000013FEA1000-memory.dmp

Filesize
3.3MB

Download
memory/3028-4138-0x000000013FB50000-0x000000013FEA1000-memory.dmp

Filesize
3.3MB

Download