xmrig | 890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e

Analysis

max time kernel
121s
max time network
121s
platform
windows7_x64
resource
win7-20240419-en
resource tags

arch:x64arch:x86image:win7-20240419-enlocale:en-usos:windows7-x64system
submitted
28/06/2024, 06:08

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
Size

1.4MB
MD5

3fed9072a544e574681122a129304a20
SHA1

13ace184ab122561117ab9ccc1ab30cfbee32b0a
SHA256

890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e
SHA512

71368eed3bba9c64ecaf5b6a127463198c46d4af4c923d4b5baa2b90d8e8562bfea47dda8e6a5453abfa0f3096f9bd7efccbcfe22e06c0052dbea7ba090c8e3c
SSDEEP

24576:oezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbEwlKjpv3zqxG2Z9mILdsD6G:oezaTF8FcNkNdfE0pZ9ozt4wIlMmD

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 64 IoCs

miner

resource	yara_rule
behavioral1/files/0x000b0000000122ee-2.dat	xmrig
behavioral1/files/0x0008000000013a65-17.dat	xmrig
behavioral1/files/0x000a000000013b02-24.dat	xmrig
behavioral1/files/0x00090000000134f5-44.dat	xmrig
behavioral1/memory/2516-64-0x000000013F5C0000-0x000000013F914000-memory.dmp	xmrig
behavioral1/memory/2748-63-0x000000013F840000-0x000000013FB94000-memory.dmp	xmrig
behavioral1/memory/2644-62-0x000000013F710000-0x000000013FA64000-memory.dmp	xmrig
behavioral1/memory/2684-61-0x000000013F960000-0x000000013FCB4000-memory.dmp	xmrig
behavioral1/memory/3032-58-0x000000013F690000-0x000000013F9E4000-memory.dmp	xmrig
behavioral1/files/0x0006000000014525-57.dat	xmrig
behavioral1/memory/2424-56-0x000000013F640000-0x000000013F994000-memory.dmp	xmrig
behavioral1/memory/2672-55-0x000000013FC70000-0x000000013FFC4000-memory.dmp	xmrig
behavioral1/memory/2880-54-0x000000013FC60000-0x000000013FFB4000-memory.dmp	xmrig
behavioral1/memory/2712-52-0x000000013F0B0000-0x000000013F404000-memory.dmp	xmrig
behavioral1/files/0x00060000000145c9-68.dat	xmrig
behavioral1/files/0x003900000001340e-74.dat	xmrig
behavioral1/files/0x00060000000145d4-81.dat	xmrig
behavioral1/files/0x0006000000014a29-109.dat	xmrig
behavioral1/files/0x00060000000148af-134.dat	xmrig
behavioral1/files/0x000600000001474b-123.dat	xmrig
behavioral1/files/0x0006000000014fac-120.dat	xmrig
behavioral1/files/0x000600000001475f-114.dat	xmrig
behavioral1/files/0x0006000000014c0b-112.dat	xmrig
behavioral1/memory/2736-108-0x000000013F7F0000-0x000000013FB44000-memory.dmp	xmrig
behavioral1/memory/2788-97-0x000000013FFA0000-0x00000001402F4000-memory.dmp	xmrig
behavioral1/files/0x0006000000015077-131.dat	xmrig
behavioral1/files/0x0006000000014d0f-130.dat	xmrig
behavioral1/files/0x00060000000146a7-89.dat	xmrig
behavioral1/files/0x0006000000014730-93.dat	xmrig
behavioral1/memory/2560-85-0x000000013F6D0000-0x000000013FA24000-memory.dmp	xmrig
behavioral1/memory/2032-78-0x000000013FE40000-0x0000000140194000-memory.dmp	xmrig
behavioral1/memory/2960-71-0x000000013F2A0000-0x000000013F5F4000-memory.dmp	xmrig
behavioral1/files/0x000600000001523e-145.dat	xmrig
behavioral1/files/0x0006000000015a15-162.dat	xmrig
behavioral1/files/0x000600000001543a-161.dat	xmrig
behavioral1/files/0x00060000000155e8-160.dat	xmrig
behavioral1/files/0x00060000000150aa-143.dat	xmrig
behavioral1/files/0x0006000000015b37-165.dat	xmrig
behavioral1/files/0x0006000000015c9b-181.dat	xmrig
behavioral1/files/0x0006000000015bb5-176.dat	xmrig
behavioral1/memory/2424-394-0x000000013F1C0000-0x000000013F514000-memory.dmp	xmrig
behavioral1/memory/2352-402-0x000000013F640000-0x000000013F994000-memory.dmp	xmrig
behavioral1/files/0x0006000000015c91-175.dat	xmrig
behavioral1/files/0x0006000000015b72-167.dat	xmrig
behavioral1/files/0x000800000001451d-38.dat	xmrig
behavioral1/files/0x0008000000013a85-37.dat	xmrig
behavioral1/files/0x0008000000013a15-36.dat	xmrig
behavioral1/memory/2352-25-0x000000013F640000-0x000000013F994000-memory.dmp	xmrig
behavioral1/files/0x0039000000013362-13.dat	xmrig
behavioral1/memory/2424-9-0x000000013F1C0000-0x000000013F514000-memory.dmp	xmrig
behavioral1/memory/2352-4006-0x000000013F640000-0x000000013F994000-memory.dmp	xmrig
behavioral1/memory/3032-4007-0x000000013F690000-0x000000013F9E4000-memory.dmp	xmrig
behavioral1/memory/2644-4011-0x000000013F710000-0x000000013FA64000-memory.dmp	xmrig
behavioral1/memory/2672-4010-0x000000013FC70000-0x000000013FFC4000-memory.dmp	xmrig
behavioral1/memory/2880-4009-0x000000013FC60000-0x000000013FFB4000-memory.dmp	xmrig
behavioral1/memory/2684-4008-0x000000013F960000-0x000000013FCB4000-memory.dmp	xmrig
behavioral1/memory/2712-4012-0x000000013F0B0000-0x000000013F404000-memory.dmp	xmrig
behavioral1/memory/2516-4013-0x000000013F5C0000-0x000000013F914000-memory.dmp	xmrig
behavioral1/memory/2748-4014-0x000000013F840000-0x000000013FB94000-memory.dmp	xmrig
behavioral1/memory/2960-4015-0x000000013F2A0000-0x000000013F5F4000-memory.dmp	xmrig
behavioral1/memory/2032-4016-0x000000013FE40000-0x0000000140194000-memory.dmp	xmrig
behavioral1/memory/2560-4017-0x000000013F6D0000-0x000000013FA24000-memory.dmp	xmrig
behavioral1/memory/2788-4018-0x000000013FFA0000-0x00000001402F4000-memory.dmp	xmrig
behavioral1/memory/2736-4019-0x000000013F7F0000-0x000000013FB44000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2352	WoaCrsY.exe
3032	vDyCPBw.exe
2712	btDXorT.exe
2880	yhwjapP.exe
2672	IUnkaxf.exe
2684	mxNUXCa.exe
2644	btZvBtS.exe
2748	nSdFHJH.exe
2516	JxASeKD.exe
2960	QDujDwI.exe
2032	ACToubN.exe
2560	wsgDCaC.exe
2788	guCHNpi.exe
2736	WdeJFZP.exe
1248	BVOthpX.exe
2452	daaoYMO.exe
2816	YZBiGXh.exe
1820	xbmwpGb.exe
1032	hjbHnyJ.exe
1896	kBfSWej.exe
2380	pMLTCCe.exe
2024	clBmXLx.exe
2364	uhzkmFE.exe
2228	HheDeOi.exe
1772	vybpVSo.exe
2244	nigTbPK.exe
800	RBKKpwm.exe
320	kOuWmHo.exe
1520	mIAcCAJ.exe
816	GjLXIQf.exe
1072	UxVvmwm.exe
540	sZxtTMA.exe
2104	evWqIMV.exe
692	KCHVDdu.exe
2096	KVbdfdu.exe
1180	CtazcpC.exe
1124	pLdnrTr.exe
1212	gxblbKa.exe
1704	KpJFqJr.exe
1600	pKmhTrv.exe
960	tWoTeGy.exe
2072	xSKmgTT.exe
1560	feWoPig.exe
2180	nMuYCeh.exe
2232	DtpcSUE.exe
2248	jVeGsSr.exe
2404	wkHNKJU.exe
1636	bGjaoMw.exe
288	rEGDBcd.exe
1720	aoVcCZX.exe
1112	nuDWYCV.exe
2392	jAlVxwc.exe
1428	LvqxtTv.exe
884	ijjOitZ.exe
1888	NKDrbqp.exe
1556	ZFqlRAB.exe
1532	vPGezGw.exe
1536	VPOdaGE.exe
2600	IAkYFJu.exe
2496	cGeADZK.exe
2156	pDNJlDe.exe
2704	qSdgbmS.exe
2876	rFEJdMN.exe
2332	tcovQNl.exe

Loads dropped DLL 64 IoCs

pid	Process
2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe

UPX packed file 63 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/files/0x000b0000000122ee-2.dat	upx
behavioral1/files/0x0008000000013a65-17.dat	upx
behavioral1/files/0x000a000000013b02-24.dat	upx
behavioral1/files/0x00090000000134f5-44.dat	upx
behavioral1/memory/2516-64-0x000000013F5C0000-0x000000013F914000-memory.dmp	upx
behavioral1/memory/2748-63-0x000000013F840000-0x000000013FB94000-memory.dmp	upx
behavioral1/memory/2644-62-0x000000013F710000-0x000000013FA64000-memory.dmp	upx
behavioral1/memory/2684-61-0x000000013F960000-0x000000013FCB4000-memory.dmp	upx
behavioral1/memory/3032-58-0x000000013F690000-0x000000013F9E4000-memory.dmp	upx
behavioral1/files/0x0006000000014525-57.dat	upx
behavioral1/memory/2672-55-0x000000013FC70000-0x000000013FFC4000-memory.dmp	upx
behavioral1/memory/2880-54-0x000000013FC60000-0x000000013FFB4000-memory.dmp	upx
behavioral1/memory/2712-52-0x000000013F0B0000-0x000000013F404000-memory.dmp	upx
behavioral1/files/0x00060000000145c9-68.dat	upx
behavioral1/files/0x003900000001340e-74.dat	upx
behavioral1/files/0x00060000000145d4-81.dat	upx
behavioral1/files/0x0006000000014a29-109.dat	upx
behavioral1/files/0x00060000000148af-134.dat	upx
behavioral1/files/0x000600000001474b-123.dat	upx
behavioral1/files/0x0006000000014fac-120.dat	upx
behavioral1/files/0x000600000001475f-114.dat	upx
behavioral1/files/0x0006000000014c0b-112.dat	upx
behavioral1/memory/2736-108-0x000000013F7F0000-0x000000013FB44000-memory.dmp	upx
behavioral1/memory/2788-97-0x000000013FFA0000-0x00000001402F4000-memory.dmp	upx
behavioral1/files/0x0006000000015077-131.dat	upx
behavioral1/files/0x0006000000014d0f-130.dat	upx
behavioral1/files/0x00060000000146a7-89.dat	upx
behavioral1/files/0x0006000000014730-93.dat	upx
behavioral1/memory/2560-85-0x000000013F6D0000-0x000000013FA24000-memory.dmp	upx
behavioral1/memory/2032-78-0x000000013FE40000-0x0000000140194000-memory.dmp	upx
behavioral1/memory/2960-71-0x000000013F2A0000-0x000000013F5F4000-memory.dmp	upx
behavioral1/files/0x000600000001523e-145.dat	upx
behavioral1/files/0x0006000000015a15-162.dat	upx
behavioral1/files/0x000600000001543a-161.dat	upx
behavioral1/files/0x00060000000155e8-160.dat	upx
behavioral1/files/0x00060000000150aa-143.dat	upx
behavioral1/files/0x0006000000015b37-165.dat	upx
behavioral1/files/0x0006000000015c9b-181.dat	upx
behavioral1/files/0x0006000000015bb5-176.dat	upx
behavioral1/memory/2424-394-0x000000013F1C0000-0x000000013F514000-memory.dmp	upx
behavioral1/memory/2352-402-0x000000013F640000-0x000000013F994000-memory.dmp	upx
behavioral1/files/0x0006000000015c91-175.dat	upx
behavioral1/files/0x0006000000015b72-167.dat	upx
behavioral1/files/0x000800000001451d-38.dat	upx
behavioral1/files/0x0008000000013a85-37.dat	upx
behavioral1/files/0x0008000000013a15-36.dat	upx
behavioral1/memory/2352-25-0x000000013F640000-0x000000013F994000-memory.dmp	upx
behavioral1/files/0x0039000000013362-13.dat	upx
behavioral1/memory/2424-9-0x000000013F1C0000-0x000000013F514000-memory.dmp	upx
behavioral1/memory/2352-4006-0x000000013F640000-0x000000013F994000-memory.dmp	upx
behavioral1/memory/3032-4007-0x000000013F690000-0x000000013F9E4000-memory.dmp	upx
behavioral1/memory/2644-4011-0x000000013F710000-0x000000013FA64000-memory.dmp	upx
behavioral1/memory/2672-4010-0x000000013FC70000-0x000000013FFC4000-memory.dmp	upx
behavioral1/memory/2880-4009-0x000000013FC60000-0x000000013FFB4000-memory.dmp	upx
behavioral1/memory/2684-4008-0x000000013F960000-0x000000013FCB4000-memory.dmp	upx
behavioral1/memory/2712-4012-0x000000013F0B0000-0x000000013F404000-memory.dmp	upx
behavioral1/memory/2516-4013-0x000000013F5C0000-0x000000013F914000-memory.dmp	upx
behavioral1/memory/2748-4014-0x000000013F840000-0x000000013FB94000-memory.dmp	upx
behavioral1/memory/2960-4015-0x000000013F2A0000-0x000000013F5F4000-memory.dmp	upx
behavioral1/memory/2032-4016-0x000000013FE40000-0x0000000140194000-memory.dmp	upx
behavioral1/memory/2560-4017-0x000000013F6D0000-0x000000013FA24000-memory.dmp	upx
behavioral1/memory/2788-4018-0x000000013FFA0000-0x00000001402F4000-memory.dmp	upx
behavioral1/memory/2736-4019-0x000000013F7F0000-0x000000013FB44000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\ikEHNvj.exe	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
File created	C:\Windows\System\xkFRnzN.exe	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
File created	C:\Windows\System\Ocasjrh.exe	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
File created	C:\Windows\System\BVOthpX.exe	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
File created	C:\Windows\System\RAcQLuA.exe	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
File created	C:\Windows\System\vyiepQV.exe	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
File created	C:\Windows\System\UyDGDZe.exe	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
File created	C:\Windows\System\egubfpI.exe	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
File created	C:\Windows\System\qeCNnVs.exe	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
File created	C:\Windows\System\CixkFyY.exe	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
File created	C:\Windows\System\EwJFGRM.exe	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
File created	C:\Windows\System\jowofyt.exe	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
File created	C:\Windows\System\EWRIeyo.exe	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
File created	C:\Windows\System\wboUGhp.exe	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
File created	C:\Windows\System\gAcUHPJ.exe	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
File created	C:\Windows\System\bjaxnTf.exe	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
File created	C:\Windows\System\cyngsxr.exe	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
File created	C:\Windows\System\aHKFGta.exe	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
File created	C:\Windows\System\nKviiDO.exe	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
File created	C:\Windows\System\mrIkiDX.exe	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
File created	C:\Windows\System\VQEfLVv.exe	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
File created	C:\Windows\System\IzelYRR.exe	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
File created	C:\Windows\System\YpzJtjJ.exe	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
File created	C:\Windows\System\utERUUn.exe	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
File created	C:\Windows\System\UaXdIsF.exe	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
File created	C:\Windows\System\RBKKpwm.exe	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
File created	C:\Windows\System\BvoCXse.exe	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
File created	C:\Windows\System\PbEgoFq.exe	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
File created	C:\Windows\System\wnqwwXc.exe	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
File created	C:\Windows\System\ONrsxJx.exe	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
File created	C:\Windows\System\zGXyDwH.exe	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
File created	C:\Windows\System\reDplYv.exe	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
File created	C:\Windows\System\naFPHIQ.exe	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
File created	C:\Windows\System\KanpiPy.exe	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
File created	C:\Windows\System\NKDrbqp.exe	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
File created	C:\Windows\System\IKSCBjx.exe	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
File created	C:\Windows\System\FAhihPK.exe	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
File created	C:\Windows\System\MoLwPBI.exe	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
File created	C:\Windows\System\hvsEomQ.exe	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
File created	C:\Windows\System\bZWqkUk.exe	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
File created	C:\Windows\System\EEjjSaq.exe	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
File created	C:\Windows\System\jWMFvZo.exe	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
File created	C:\Windows\System\ngFoPsG.exe	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
File created	C:\Windows\System\PffmIdA.exe	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
File created	C:\Windows\System\FxqDrFI.exe	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
File created	C:\Windows\System\WkaJWvh.exe	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
File created	C:\Windows\System\CNsTnKc.exe	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
File created	C:\Windows\System\KVbdfdu.exe	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
File created	C:\Windows\System\QwBpGoY.exe	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
File created	C:\Windows\System\iMiJLPe.exe	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
File created	C:\Windows\System\vGcyIcn.exe	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
File created	C:\Windows\System\MOlRabY.exe	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
File created	C:\Windows\System\VUsxgle.exe	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
File created	C:\Windows\System\aryYiPl.exe	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
File created	C:\Windows\System\QDujDwI.exe	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
File created	C:\Windows\System\vPGezGw.exe	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
File created	C:\Windows\System\coSWobM.exe	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
File created	C:\Windows\System\StfzejB.exe	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
File created	C:\Windows\System\QgPOpkL.exe	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
File created	C:\Windows\System\NBrlXFf.exe	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
File created	C:\Windows\System\tXewbZY.exe	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
File created	C:\Windows\System\ZFqlRAB.exe	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
File created	C:\Windows\System\NmiWVmn.exe	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
File created	C:\Windows\System\vCLPJqf.exe	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2424 wrote to memory of 2352	2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe	29
PID 2424 wrote to memory of 2352	2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe	29
PID 2424 wrote to memory of 2352	2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe	29
PID 2424 wrote to memory of 3032	2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe	30
PID 2424 wrote to memory of 3032	2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe	30
PID 2424 wrote to memory of 3032	2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe	30
PID 2424 wrote to memory of 2684	2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe	31
PID 2424 wrote to memory of 2684	2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe	31
PID 2424 wrote to memory of 2684	2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe	31
PID 2424 wrote to memory of 2712	2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe	32
PID 2424 wrote to memory of 2712	2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe	32
PID 2424 wrote to memory of 2712	2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe	32
PID 2424 wrote to memory of 2644	2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe	33
PID 2424 wrote to memory of 2644	2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe	33
PID 2424 wrote to memory of 2644	2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe	33
PID 2424 wrote to memory of 2880	2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe	34
PID 2424 wrote to memory of 2880	2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe	34
PID 2424 wrote to memory of 2880	2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe	34
PID 2424 wrote to memory of 2748	2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe	35
PID 2424 wrote to memory of 2748	2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe	35
PID 2424 wrote to memory of 2748	2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe	35
PID 2424 wrote to memory of 2672	2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe	36
PID 2424 wrote to memory of 2672	2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe	36
PID 2424 wrote to memory of 2672	2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe	36
PID 2424 wrote to memory of 2516	2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe	37
PID 2424 wrote to memory of 2516	2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe	37
PID 2424 wrote to memory of 2516	2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe	37
PID 2424 wrote to memory of 2960	2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe	38
PID 2424 wrote to memory of 2960	2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe	38
PID 2424 wrote to memory of 2960	2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe	38
PID 2424 wrote to memory of 2032	2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe	39
PID 2424 wrote to memory of 2032	2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe	39
PID 2424 wrote to memory of 2032	2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe	39
PID 2424 wrote to memory of 2560	2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe	40
PID 2424 wrote to memory of 2560	2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe	40
PID 2424 wrote to memory of 2560	2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe	40
PID 2424 wrote to memory of 2788	2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe	41
PID 2424 wrote to memory of 2788	2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe	41
PID 2424 wrote to memory of 2788	2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe	41
PID 2424 wrote to memory of 2736	2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe	42
PID 2424 wrote to memory of 2736	2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe	42
PID 2424 wrote to memory of 2736	2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe	42
PID 2424 wrote to memory of 2816	2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe	43
PID 2424 wrote to memory of 2816	2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe	43
PID 2424 wrote to memory of 2816	2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe	43
PID 2424 wrote to memory of 1248	2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe	44
PID 2424 wrote to memory of 1248	2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe	44
PID 2424 wrote to memory of 1248	2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe	44
PID 2424 wrote to memory of 1896	2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe	45
PID 2424 wrote to memory of 1896	2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe	45
PID 2424 wrote to memory of 1896	2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe	45
PID 2424 wrote to memory of 2452	2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe	46
PID 2424 wrote to memory of 2452	2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe	46
PID 2424 wrote to memory of 2452	2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe	46
PID 2424 wrote to memory of 2380	2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe	47
PID 2424 wrote to memory of 2380	2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe	47
PID 2424 wrote to memory of 2380	2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe	47
PID 2424 wrote to memory of 1820	2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe	48
PID 2424 wrote to memory of 1820	2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe	48
PID 2424 wrote to memory of 1820	2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe	48
PID 2424 wrote to memory of 2024	2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe	49
PID 2424 wrote to memory of 2024	2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe	49
PID 2424 wrote to memory of 2024	2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe	49
PID 2424 wrote to memory of 1032	2424	890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\890c0bc58207ecd7a5ced6651cbfbeb2e7d31db36d5ea7256b3d884b9574c34e_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2424
- C:\Windows\System\WoaCrsY.exe
  C:\Windows\System\WoaCrsY.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\vDyCPBw.exe
  C:\Windows\System\vDyCPBw.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\mxNUXCa.exe
  C:\Windows\System\mxNUXCa.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\btDXorT.exe
  C:\Windows\System\btDXorT.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\btZvBtS.exe
  C:\Windows\System\btZvBtS.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\yhwjapP.exe
  C:\Windows\System\yhwjapP.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\nSdFHJH.exe
  C:\Windows\System\nSdFHJH.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\IUnkaxf.exe
  C:\Windows\System\IUnkaxf.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\JxASeKD.exe
  C:\Windows\System\JxASeKD.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\QDujDwI.exe
  C:\Windows\System\QDujDwI.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\ACToubN.exe
  C:\Windows\System\ACToubN.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\wsgDCaC.exe
  C:\Windows\System\wsgDCaC.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\guCHNpi.exe
  C:\Windows\System\guCHNpi.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\WdeJFZP.exe
  C:\Windows\System\WdeJFZP.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\YZBiGXh.exe
  C:\Windows\System\YZBiGXh.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\BVOthpX.exe
  C:\Windows\System\BVOthpX.exe
  2⤵
  - Executes dropped EXE
  PID:1248
- C:\Windows\System\kBfSWej.exe
  C:\Windows\System\kBfSWej.exe
  2⤵
  - Executes dropped EXE
  PID:1896
- C:\Windows\System\daaoYMO.exe
  C:\Windows\System\daaoYMO.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\pMLTCCe.exe
  C:\Windows\System\pMLTCCe.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\xbmwpGb.exe
  C:\Windows\System\xbmwpGb.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System\clBmXLx.exe
  C:\Windows\System\clBmXLx.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\hjbHnyJ.exe
  C:\Windows\System\hjbHnyJ.exe
  2⤵
  - Executes dropped EXE
  PID:1032
- C:\Windows\System\uhzkmFE.exe
  C:\Windows\System\uhzkmFE.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\HheDeOi.exe
  C:\Windows\System\HheDeOi.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\nigTbPK.exe
  C:\Windows\System\nigTbPK.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System\vybpVSo.exe
  C:\Windows\System\vybpVSo.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System\RBKKpwm.exe
  C:\Windows\System\RBKKpwm.exe
  2⤵
  - Executes dropped EXE
  PID:800
- C:\Windows\System\kOuWmHo.exe
  C:\Windows\System\kOuWmHo.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System\UxVvmwm.exe
  C:\Windows\System\UxVvmwm.exe
  2⤵
  - Executes dropped EXE
  PID:1072
- C:\Windows\System\mIAcCAJ.exe
  C:\Windows\System\mIAcCAJ.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System\sZxtTMA.exe
  C:\Windows\System\sZxtTMA.exe
  2⤵
  - Executes dropped EXE
  PID:540
- C:\Windows\System\GjLXIQf.exe
  C:\Windows\System\GjLXIQf.exe
  2⤵
  - Executes dropped EXE
  PID:816
- C:\Windows\System\evWqIMV.exe
  C:\Windows\System\evWqIMV.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\KCHVDdu.exe
  C:\Windows\System\KCHVDdu.exe
  2⤵
  - Executes dropped EXE
  PID:692
- C:\Windows\System\KVbdfdu.exe
  C:\Windows\System\KVbdfdu.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\CtazcpC.exe
  C:\Windows\System\CtazcpC.exe
  2⤵
  - Executes dropped EXE
  PID:1180
- C:\Windows\System\pLdnrTr.exe
  C:\Windows\System\pLdnrTr.exe
  2⤵
  - Executes dropped EXE
  PID:1124
- C:\Windows\System\gxblbKa.exe
  C:\Windows\System\gxblbKa.exe
  2⤵
  - Executes dropped EXE
  PID:1212
- C:\Windows\System\KpJFqJr.exe
  C:\Windows\System\KpJFqJr.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\pKmhTrv.exe
  C:\Windows\System\pKmhTrv.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System\tWoTeGy.exe
  C:\Windows\System\tWoTeGy.exe
  2⤵
  - Executes dropped EXE
  PID:960
- C:\Windows\System\xSKmgTT.exe
  C:\Windows\System\xSKmgTT.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\feWoPig.exe
  C:\Windows\System\feWoPig.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System\nMuYCeh.exe
  C:\Windows\System\nMuYCeh.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\DtpcSUE.exe
  C:\Windows\System\DtpcSUE.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System\jVeGsSr.exe
  C:\Windows\System\jVeGsSr.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\wkHNKJU.exe
  C:\Windows\System\wkHNKJU.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\bGjaoMw.exe
  C:\Windows\System\bGjaoMw.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\rEGDBcd.exe
  C:\Windows\System\rEGDBcd.exe
  2⤵
  - Executes dropped EXE
  PID:288
- C:\Windows\System\aoVcCZX.exe
  C:\Windows\System\aoVcCZX.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\nuDWYCV.exe
  C:\Windows\System\nuDWYCV.exe
  2⤵
  - Executes dropped EXE
  PID:1112
- C:\Windows\System\jAlVxwc.exe
  C:\Windows\System\jAlVxwc.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\LvqxtTv.exe
  C:\Windows\System\LvqxtTv.exe
  2⤵
  - Executes dropped EXE
  PID:1428
- C:\Windows\System\ijjOitZ.exe
  C:\Windows\System\ijjOitZ.exe
  2⤵
  - Executes dropped EXE
  PID:884
- C:\Windows\System\NKDrbqp.exe
  C:\Windows\System\NKDrbqp.exe
  2⤵
  - Executes dropped EXE
  PID:1888
- C:\Windows\System\ZFqlRAB.exe
  C:\Windows\System\ZFqlRAB.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\vPGezGw.exe
  C:\Windows\System\vPGezGw.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\VPOdaGE.exe
  C:\Windows\System\VPOdaGE.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\IAkYFJu.exe
  C:\Windows\System\IAkYFJu.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\cGeADZK.exe
  C:\Windows\System\cGeADZK.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\pDNJlDe.exe
  C:\Windows\System\pDNJlDe.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\qSdgbmS.exe
  C:\Windows\System\qSdgbmS.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\rFEJdMN.exe
  C:\Windows\System\rFEJdMN.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\tcovQNl.exe
  C:\Windows\System\tcovQNl.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\lalkeWa.exe
  C:\Windows\System\lalkeWa.exe
  2⤵
  PID:1800
- C:\Windows\System\pbgzsAW.exe
  C:\Windows\System\pbgzsAW.exe
  2⤵
  PID:2500
- C:\Windows\System\qGEkeCg.exe
  C:\Windows\System\qGEkeCg.exe
  2⤵
  PID:2856
- C:\Windows\System\fypNmNc.exe
  C:\Windows\System\fypNmNc.exe
  2⤵
  PID:1272
- C:\Windows\System\CyjOLiv.exe
  C:\Windows\System\CyjOLiv.exe
  2⤵
  PID:1020
- C:\Windows\System\dqMxUsQ.exe
  C:\Windows\System\dqMxUsQ.exe
  2⤵
  PID:1912
- C:\Windows\System\zQoKZis.exe
  C:\Windows\System\zQoKZis.exe
  2⤵
  PID:2784
- C:\Windows\System\RkjjRxX.exe
  C:\Windows\System\RkjjRxX.exe
  2⤵
  PID:2168
- C:\Windows\System\XAJYHJR.exe
  C:\Windows\System\XAJYHJR.exe
  2⤵
  PID:2724
- C:\Windows\System\EwJFGRM.exe
  C:\Windows\System\EwJFGRM.exe
  2⤵
  PID:2656
- C:\Windows\System\hsmnimw.exe
  C:\Windows\System\hsmnimw.exe
  2⤵
  PID:2508
- C:\Windows\System\HozvLmi.exe
  C:\Windows\System\HozvLmi.exe
  2⤵
  PID:2804
- C:\Windows\System\IfTrftH.exe
  C:\Windows\System\IfTrftH.exe
  2⤵
  PID:1244
- C:\Windows\System\rPvShyn.exe
  C:\Windows\System\rPvShyn.exe
  2⤵
  PID:1348
- C:\Windows\System\hXsBYjA.exe
  C:\Windows\System\hXsBYjA.exe
  2⤵
  PID:2980
- C:\Windows\System\mFbUHTC.exe
  C:\Windows\System\mFbUHTC.exe
  2⤵
  PID:1204
- C:\Windows\System\KBQnjfk.exe
  C:\Windows\System\KBQnjfk.exe
  2⤵
  PID:1476
- C:\Windows\System\xBVlRWn.exe
  C:\Windows\System\xBVlRWn.exe
  2⤵
  PID:1456
- C:\Windows\System\kdYKfzk.exe
  C:\Windows\System\kdYKfzk.exe
  2⤵
  PID:2664
- C:\Windows\System\OwbPDVx.exe
  C:\Windows\System\OwbPDVx.exe
  2⤵
  PID:1924
- C:\Windows\System\sfXEMCH.exe
  C:\Windows\System\sfXEMCH.exe
  2⤵
  PID:2852
- C:\Windows\System\bWtIAje.exe
  C:\Windows\System\bWtIAje.exe
  2⤵
  PID:2028
- C:\Windows\System\fehJmVO.exe
  C:\Windows\System\fehJmVO.exe
  2⤵
  PID:1828
- C:\Windows\System\lcJyiJh.exe
  C:\Windows\System\lcJyiJh.exe
  2⤵
  PID:2456
- C:\Windows\System\RQcOfld.exe
  C:\Windows\System\RQcOfld.exe
  2⤵
  PID:2532
- C:\Windows\System\zqzDJXL.exe
  C:\Windows\System\zqzDJXL.exe
  2⤵
  PID:604
- C:\Windows\System\paequkA.exe
  C:\Windows\System\paequkA.exe
  2⤵
  PID:2484
- C:\Windows\System\ntcqVSI.exe
  C:\Windows\System\ntcqVSI.exe
  2⤵
  PID:3052
- C:\Windows\System\OJegVLV.exe
  C:\Windows\System\OJegVLV.exe
  2⤵
  PID:2956
- C:\Windows\System\nxIBJNy.exe
  C:\Windows\System\nxIBJNy.exe
  2⤵
  PID:2408
- C:\Windows\System\pdvYbxU.exe
  C:\Windows\System\pdvYbxU.exe
  2⤵
  PID:1956
- C:\Windows\System\wJjlyYg.exe
  C:\Windows\System\wJjlyYg.exe
  2⤵
  PID:1436
- C:\Windows\System\mrhIFSF.exe
  C:\Windows\System\mrhIFSF.exe
  2⤵
  PID:2908
- C:\Windows\System\lFcEbor.exe
  C:\Windows\System\lFcEbor.exe
  2⤵
  PID:1700
- C:\Windows\System\zBNbENj.exe
  C:\Windows\System\zBNbENj.exe
  2⤵
  PID:2436
- C:\Windows\System\HYUVgHk.exe
  C:\Windows\System\HYUVgHk.exe
  2⤵
  PID:900
- C:\Windows\System\jJbzlfZ.exe
  C:\Windows\System\jJbzlfZ.exe
  2⤵
  PID:2200
- C:\Windows\System\gAcUHPJ.exe
  C:\Windows\System\gAcUHPJ.exe
  2⤵
  PID:608
- C:\Windows\System\NXrVskU.exe
  C:\Windows\System\NXrVskU.exe
  2⤵
  PID:2932
- C:\Windows\System\jhgelDT.exe
  C:\Windows\System\jhgelDT.exe
  2⤵
  PID:1808
- C:\Windows\System\WeYhnic.exe
  C:\Windows\System\WeYhnic.exe
  2⤵
  PID:988
- C:\Windows\System\FgMbkyH.exe
  C:\Windows\System\FgMbkyH.exe
  2⤵
  PID:2088
- C:\Windows\System\oikvfon.exe
  C:\Windows\System\oikvfon.exe
  2⤵
  PID:2260
- C:\Windows\System\cQUDLrt.exe
  C:\Windows\System\cQUDLrt.exe
  2⤵
  PID:1668
- C:\Windows\System\VGgqnFT.exe
  C:\Windows\System\VGgqnFT.exe
  2⤵
  PID:536
- C:\Windows\System\mfGukRz.exe
  C:\Windows\System\mfGukRz.exe
  2⤵
  PID:3036
- C:\Windows\System\CYcdyQx.exe
  C:\Windows\System\CYcdyQx.exe
  2⤵
  PID:304
- C:\Windows\System\fLsxTEH.exe
  C:\Windows\System\fLsxTEH.exe
  2⤵
  PID:2512
- C:\Windows\System\tqURzdR.exe
  C:\Windows\System\tqURzdR.exe
  2⤵
  PID:2488
- C:\Windows\System\HKyTmcD.exe
  C:\Windows\System\HKyTmcD.exe
  2⤵
  PID:2660
- C:\Windows\System\MbyGHHf.exe
  C:\Windows\System\MbyGHHf.exe
  2⤵
  PID:1232
- C:\Windows\System\JHnVZuQ.exe
  C:\Windows\System\JHnVZuQ.exe
  2⤵
  PID:1148
- C:\Windows\System\XPvLSIC.exe
  C:\Windows\System\XPvLSIC.exe
  2⤵
  PID:2688
- C:\Windows\System\ltNXUFc.exe
  C:\Windows\System\ltNXUFc.exe
  2⤵
  PID:2732
- C:\Windows\System\MXcbPcM.exe
  C:\Windows\System\MXcbPcM.exe
  2⤵
  PID:2832
- C:\Windows\System\BvoCXse.exe
  C:\Windows\System\BvoCXse.exe
  2⤵
  PID:1144
- C:\Windows\System\xSZzfpv.exe
  C:\Windows\System\xSZzfpv.exe
  2⤵
  PID:2292
- C:\Windows\System\QpSniuE.exe
  C:\Windows\System\QpSniuE.exe
  2⤵
  PID:1764
- C:\Windows\System\MfYofip.exe
  C:\Windows\System\MfYofip.exe
  2⤵
  PID:308
- C:\Windows\System\uSrHuSz.exe
  C:\Windows\System\uSrHuSz.exe
  2⤵
  PID:1628
- C:\Windows\System\disDuPY.exe
  C:\Windows\System\disDuPY.exe
  2⤵
  PID:2372
- C:\Windows\System\qUMoKBb.exe
  C:\Windows\System\qUMoKBb.exe
  2⤵
  PID:1812
- C:\Windows\System\cDGlSJO.exe
  C:\Windows\System\cDGlSJO.exe
  2⤵
  PID:2280
- C:\Windows\System\OusQjfT.exe
  C:\Windows\System\OusQjfT.exe
  2⤵
  PID:2964
- C:\Windows\System\ZFSjsfU.exe
  C:\Windows\System\ZFSjsfU.exe
  2⤵
  PID:324
- C:\Windows\System\uSrAtru.exe
  C:\Windows\System\uSrAtru.exe
  2⤵
  PID:2412
- C:\Windows\System\gRcdRer.exe
  C:\Windows\System\gRcdRer.exe
  2⤵
  PID:1480
- C:\Windows\System\RAcQLuA.exe
  C:\Windows\System\RAcQLuA.exe
  2⤵
  PID:3068
- C:\Windows\System\kNFRSUO.exe
  C:\Windows\System\kNFRSUO.exe
  2⤵
  PID:1580
- C:\Windows\System\RYOQuIJ.exe
  C:\Windows\System\RYOQuIJ.exe
  2⤵
  PID:2020
- C:\Windows\System\UKeZqOi.exe
  C:\Windows\System\UKeZqOi.exe
  2⤵
  PID:344
- C:\Windows\System\UiWtVJi.exe
  C:\Windows\System\UiWtVJi.exe
  2⤵
  PID:752
- C:\Windows\System\zFdwEKH.exe
  C:\Windows\System\zFdwEKH.exe
  2⤵
  PID:2144
- C:\Windows\System\QvoiGnF.exe
  C:\Windows\System\QvoiGnF.exe
  2⤵
  PID:2064
- C:\Windows\System\uYZVruc.exe
  C:\Windows\System\uYZVruc.exe
  2⤵
  PID:1496
- C:\Windows\System\vgEYehe.exe
  C:\Windows\System\vgEYehe.exe
  2⤵
  PID:848
- C:\Windows\System\HLIMiCh.exe
  C:\Windows\System\HLIMiCh.exe
  2⤵
  PID:624
- C:\Windows\System\RKrpdav.exe
  C:\Windows\System\RKrpdav.exe
  2⤵
  PID:2808
- C:\Windows\System\UlCKSof.exe
  C:\Windows\System\UlCKSof.exe
  2⤵
  PID:2044
- C:\Windows\System\eLkGfJj.exe
  C:\Windows\System\eLkGfJj.exe
  2⤵
  PID:2204
- C:\Windows\System\xeiqrOC.exe
  C:\Windows\System\xeiqrOC.exe
  2⤵
  PID:2744
- C:\Windows\System\nnkejRC.exe
  C:\Windows\System\nnkejRC.exe
  2⤵
  PID:1040
- C:\Windows\System\TkpwlkR.exe
  C:\Windows\System\TkpwlkR.exe
  2⤵
  PID:2084
- C:\Windows\System\lamEtLM.exe
  C:\Windows\System\lamEtLM.exe
  2⤵
  PID:1584
- C:\Windows\System\fZIeKaQ.exe
  C:\Windows\System\fZIeKaQ.exe
  2⤵
  PID:1544
- C:\Windows\System\WicDLaX.exe
  C:\Windows\System\WicDLaX.exe
  2⤵
  PID:2940
- C:\Windows\System\IHVkKNB.exe
  C:\Windows\System\IHVkKNB.exe
  2⤵
  PID:2552
- C:\Windows\System\KdRoDcm.exe
  C:\Windows\System\KdRoDcm.exe
  2⤵
  PID:1684
- C:\Windows\System\BAKyyyD.exe
  C:\Windows\System\BAKyyyD.exe
  2⤵
  PID:1880
- C:\Windows\System\loPBuds.exe
  C:\Windows\System\loPBuds.exe
  2⤵
  PID:2348
- C:\Windows\System\lXqBccw.exe
  C:\Windows\System\lXqBccw.exe
  2⤵
  PID:2772
- C:\Windows\System\YhkwQJd.exe
  C:\Windows\System\YhkwQJd.exe
  2⤵
  PID:1252
- C:\Windows\System\PQjcMnC.exe
  C:\Windows\System\PQjcMnC.exe
  2⤵
  PID:2468
- C:\Windows\System\WTfULBG.exe
  C:\Windows\System\WTfULBG.exe
  2⤵
  PID:1708
- C:\Windows\System\beSgaqv.exe
  C:\Windows\System\beSgaqv.exe
  2⤵
  PID:908
- C:\Windows\System\csPyREK.exe
  C:\Windows\System\csPyREK.exe
  2⤵
  PID:2720
- C:\Windows\System\GwAdcmN.exe
  C:\Windows\System\GwAdcmN.exe
  2⤵
  PID:1644
- C:\Windows\System\EgJjbIX.exe
  C:\Windows\System\EgJjbIX.exe
  2⤵
  PID:484
- C:\Windows\System\TrCJGOW.exe
  C:\Windows\System\TrCJGOW.exe
  2⤵
  PID:592
- C:\Windows\System\xQEdXPD.exe
  C:\Windows\System\xQEdXPD.exe
  2⤵
  PID:1292
- C:\Windows\System\NSiadbd.exe
  C:\Windows\System\NSiadbd.exe
  2⤵
  PID:1324
- C:\Windows\System\MgLsCPw.exe
  C:\Windows\System\MgLsCPw.exe
  2⤵
  PID:1856
- C:\Windows\System\dmEqYdy.exe
  C:\Windows\System\dmEqYdy.exe
  2⤵
  PID:1724
- C:\Windows\System\IbWCIow.exe
  C:\Windows\System\IbWCIow.exe
  2⤵
  PID:2640
- C:\Windows\System\XKLPLUi.exe
  C:\Windows\System\XKLPLUi.exe
  2⤵
  PID:284
- C:\Windows\System\gcvYEjW.exe
  C:\Windows\System\gcvYEjW.exe
  2⤵
  PID:2760
- C:\Windows\System\gkHtpWF.exe
  C:\Windows\System\gkHtpWF.exe
  2⤵
  PID:1948
- C:\Windows\System\ntoHSrV.exe
  C:\Windows\System\ntoHSrV.exe
  2⤵
  PID:1364
- C:\Windows\System\ONrsxJx.exe
  C:\Windows\System\ONrsxJx.exe
  2⤵
  PID:828
- C:\Windows\System\jOVrjOP.exe
  C:\Windows\System\jOVrjOP.exe
  2⤵
  PID:2396
- C:\Windows\System\eVjvFFu.exe
  C:\Windows\System\eVjvFFu.exe
  2⤵
  PID:2504
- C:\Windows\System\OyBDLJZ.exe
  C:\Windows\System\OyBDLJZ.exe
  2⤵
  PID:1408
- C:\Windows\System\pBjsJMJ.exe
  C:\Windows\System\pBjsJMJ.exe
  2⤵
  PID:1868
- C:\Windows\System\rzjBKPN.exe
  C:\Windows\System\rzjBKPN.exe
  2⤵
  PID:1768
- C:\Windows\System\QaqyQpC.exe
  C:\Windows\System\QaqyQpC.exe
  2⤵
  PID:2976
- C:\Windows\System\EnLvvzR.exe
  C:\Windows\System\EnLvvzR.exe
  2⤵
  PID:388
- C:\Windows\System\lNNxBzk.exe
  C:\Windows\System\lNNxBzk.exe
  2⤵
  PID:580
- C:\Windows\System\ZDyzVjr.exe
  C:\Windows\System\ZDyzVjr.exe
  2⤵
  PID:1908
- C:\Windows\System\oZvVHwu.exe
  C:\Windows\System\oZvVHwu.exe
  2⤵
  PID:1900
- C:\Windows\System\swqWSbu.exe
  C:\Windows\System\swqWSbu.exe
  2⤵
  PID:1344
- C:\Windows\System\nKviiDO.exe
  C:\Windows\System\nKviiDO.exe
  2⤵
  PID:3084
- C:\Windows\System\uQudgCa.exe
  C:\Windows\System\uQudgCa.exe
  2⤵
  PID:3104
- C:\Windows\System\nBYndtu.exe
  C:\Windows\System\nBYndtu.exe
  2⤵
  PID:3132
- C:\Windows\System\BKCswCc.exe
  C:\Windows\System\BKCswCc.exe
  2⤵
  PID:3152
- C:\Windows\System\coSWobM.exe
  C:\Windows\System\coSWobM.exe
  2⤵
  PID:3176
- C:\Windows\System\ryxGrxs.exe
  C:\Windows\System\ryxGrxs.exe
  2⤵
  PID:3200
- C:\Windows\System\zGXyDwH.exe
  C:\Windows\System\zGXyDwH.exe
  2⤵
  PID:3216
- C:\Windows\System\CXIuemu.exe
  C:\Windows\System\CXIuemu.exe
  2⤵
  PID:3236
- C:\Windows\System\akdUxCa.exe
  C:\Windows\System\akdUxCa.exe
  2⤵
  PID:3256
- C:\Windows\System\ePWEZQt.exe
  C:\Windows\System\ePWEZQt.exe
  2⤵
  PID:3272
- C:\Windows\System\ObrVqnl.exe
  C:\Windows\System\ObrVqnl.exe
  2⤵
  PID:3288
- C:\Windows\System\niRVYWt.exe
  C:\Windows\System\niRVYWt.exe
  2⤵
  PID:3304
- C:\Windows\System\mrIkiDX.exe
  C:\Windows\System\mrIkiDX.exe
  2⤵
  PID:3320
- C:\Windows\System\OimxbAu.exe
  C:\Windows\System\OimxbAu.exe
  2⤵
  PID:3340
- C:\Windows\System\vlZZKAY.exe
  C:\Windows\System\vlZZKAY.exe
  2⤵
  PID:3360
- C:\Windows\System\fLuDHue.exe
  C:\Windows\System\fLuDHue.exe
  2⤵
  PID:3376
- C:\Windows\System\HeGOElR.exe
  C:\Windows\System\HeGOElR.exe
  2⤵
  PID:3396
- C:\Windows\System\WATPbGZ.exe
  C:\Windows\System\WATPbGZ.exe
  2⤵
  PID:3416
- C:\Windows\System\GEfvpfG.exe
  C:\Windows\System\GEfvpfG.exe
  2⤵
  PID:3432
- C:\Windows\System\QSYPhGl.exe
  C:\Windows\System\QSYPhGl.exe
  2⤵
  PID:3448
- C:\Windows\System\GlhsvLG.exe
  C:\Windows\System\GlhsvLG.exe
  2⤵
  PID:3464
- C:\Windows\System\IFFFXUb.exe
  C:\Windows\System\IFFFXUb.exe
  2⤵
  PID:3484
- C:\Windows\System\MkOBPdT.exe
  C:\Windows\System\MkOBPdT.exe
  2⤵
  PID:3500
- C:\Windows\System\FwNQwgi.exe
  C:\Windows\System\FwNQwgi.exe
  2⤵
  PID:3516
- C:\Windows\System\uzHrJQg.exe
  C:\Windows\System\uzHrJQg.exe
  2⤵
  PID:3536
- C:\Windows\System\dbXGPBX.exe
  C:\Windows\System\dbXGPBX.exe
  2⤵
  PID:3552
- C:\Windows\System\EXfOUaL.exe
  C:\Windows\System\EXfOUaL.exe
  2⤵
  PID:3576
- C:\Windows\System\BIvKZPK.exe
  C:\Windows\System\BIvKZPK.exe
  2⤵
  PID:3592
- C:\Windows\System\pciIRPS.exe
  C:\Windows\System\pciIRPS.exe
  2⤵
  PID:3608
- C:\Windows\System\nzunBIg.exe
  C:\Windows\System\nzunBIg.exe
  2⤵
  PID:3624
- C:\Windows\System\bmfRdrj.exe
  C:\Windows\System\bmfRdrj.exe
  2⤵
  PID:3648
- C:\Windows\System\nJBCYBZ.exe
  C:\Windows\System\nJBCYBZ.exe
  2⤵
  PID:3664
- C:\Windows\System\CMGklZa.exe
  C:\Windows\System\CMGklZa.exe
  2⤵
  PID:3680
- C:\Windows\System\SVjLAkk.exe
  C:\Windows\System\SVjLAkk.exe
  2⤵
  PID:3700
- C:\Windows\System\TSeEXBm.exe
  C:\Windows\System\TSeEXBm.exe
  2⤵
  PID:3724
- C:\Windows\System\thejFSi.exe
  C:\Windows\System\thejFSi.exe
  2⤵
  PID:3744
- C:\Windows\System\fpjItzl.exe
  C:\Windows\System\fpjItzl.exe
  2⤵
  PID:3772
- C:\Windows\System\ONjxYPA.exe
  C:\Windows\System\ONjxYPA.exe
  2⤵
  PID:3804
- C:\Windows\System\OXsyFJK.exe
  C:\Windows\System\OXsyFJK.exe
  2⤵
  PID:3820
- C:\Windows\System\wjfbqpf.exe
  C:\Windows\System\wjfbqpf.exe
  2⤵
  PID:3836
- C:\Windows\System\chQDXAd.exe
  C:\Windows\System\chQDXAd.exe
  2⤵
  PID:3852
- C:\Windows\System\JUHohZd.exe
  C:\Windows\System\JUHohZd.exe
  2⤵
  PID:3868
- C:\Windows\System\ikEHNvj.exe
  C:\Windows\System\ikEHNvj.exe
  2⤵
  PID:3888
- C:\Windows\System\coPnqmh.exe
  C:\Windows\System\coPnqmh.exe
  2⤵
  PID:3908
- C:\Windows\System\GRMUJoT.exe
  C:\Windows\System\GRMUJoT.exe
  2⤵
  PID:3928
- C:\Windows\System\ylFJsuk.exe
  C:\Windows\System\ylFJsuk.exe
  2⤵
  PID:3948
- C:\Windows\System\WpCVoYP.exe
  C:\Windows\System\WpCVoYP.exe
  2⤵
  PID:3964
- C:\Windows\System\ZckGgRM.exe
  C:\Windows\System\ZckGgRM.exe
  2⤵
  PID:3984
- C:\Windows\System\nfPIiVz.exe
  C:\Windows\System\nfPIiVz.exe
  2⤵
  PID:4004
- C:\Windows\System\KzSlqYa.exe
  C:\Windows\System\KzSlqYa.exe
  2⤵
  PID:2360
- C:\Windows\System\HcKbPBl.exe
  C:\Windows\System\HcKbPBl.exe
  2⤵
  PID:2128
- C:\Windows\System\TLvBgak.exe
  C:\Windows\System\TLvBgak.exe
  2⤵
  PID:3128
- C:\Windows\System\TDGyQnx.exe
  C:\Windows\System\TDGyQnx.exe
  2⤵
  PID:2524
- C:\Windows\System\NmiWVmn.exe
  C:\Windows\System\NmiWVmn.exe
  2⤵
  PID:3164
- C:\Windows\System\CGofTEE.exe
  C:\Windows\System\CGofTEE.exe
  2⤵
  PID:3356
- C:\Windows\System\hUOtlKd.exe
  C:\Windows\System\hUOtlKd.exe
  2⤵
  PID:3428
- C:\Windows\System\ahtGxRp.exe
  C:\Windows\System\ahtGxRp.exe
  2⤵
  PID:3528
- C:\Windows\System\SmdvszZ.exe
  C:\Windows\System\SmdvszZ.exe
  2⤵
  PID:3568
- C:\Windows\System\rrJOdzI.exe
  C:\Windows\System\rrJOdzI.exe
  2⤵
  PID:3632
- C:\Windows\System\twtqhDt.exe
  C:\Windows\System\twtqhDt.exe
  2⤵
  PID:3708
- C:\Windows\System\vCLPJqf.exe
  C:\Windows\System\vCLPJqf.exe
  2⤵
  PID:3752
- C:\Windows\System\xGpYtFz.exe
  C:\Windows\System\xGpYtFz.exe
  2⤵
  PID:3096
- C:\Windows\System\BscUNEB.exe
  C:\Windows\System\BscUNEB.exe
  2⤵
  PID:3144
- C:\Windows\System\WbMmOcx.exe
  C:\Windows\System\WbMmOcx.exe
  2⤵
  PID:3760
- C:\Windows\System\GmKHEUR.exe
  C:\Windows\System\GmKHEUR.exe
  2⤵
  PID:3148
- C:\Windows\System\HzWDrTu.exe
  C:\Windows\System\HzWDrTu.exe
  2⤵
  PID:3480
- C:\Windows\System\hhLiNUB.exe
  C:\Windows\System\hhLiNUB.exe
  2⤵
  PID:3224
- C:\Windows\System\NTnSlYs.exe
  C:\Windows\System\NTnSlYs.exe
  2⤵
  PID:3816
- C:\Windows\System\KJZjLgu.exe
  C:\Windows\System\KJZjLgu.exe
  2⤵
  PID:3884
- C:\Windows\System\hwIawpp.exe
  C:\Windows\System\hwIawpp.exe
  2⤵
  PID:3920
- C:\Windows\System\bNtJbTM.exe
  C:\Windows\System\bNtJbTM.exe
  2⤵
  PID:3696
- C:\Windows\System\pzAzTtM.exe
  C:\Windows\System\pzAzTtM.exe
  2⤵
  PID:4000
- C:\Windows\System\MYnflgA.exe
  C:\Windows\System\MYnflgA.exe
  2⤵
  PID:3508
- C:\Windows\System\BzugxsS.exe
  C:\Windows\System\BzugxsS.exe
  2⤵
  PID:3412
- C:\Windows\System\DXjIHJG.exe
  C:\Windows\System\DXjIHJG.exe
  2⤵
  PID:3828
- C:\Windows\System\rItkAcN.exe
  C:\Windows\System\rItkAcN.exe
  2⤵
  PID:3300
- C:\Windows\System\jkDbXev.exe
  C:\Windows\System\jkDbXev.exe
  2⤵
  PID:3832
- C:\Windows\System\IlIkWqs.exe
  C:\Windows\System\IlIkWqs.exe
  2⤵
  PID:3076
- C:\Windows\System\mJXeJVl.exe
  C:\Windows\System\mJXeJVl.exe
  2⤵
  PID:3972
- C:\Windows\System\xTeZyQR.exe
  C:\Windows\System\xTeZyQR.exe
  2⤵
  PID:4052
- C:\Windows\System\RHaRyHy.exe
  C:\Windows\System\RHaRyHy.exe
  2⤵
  PID:4068
- C:\Windows\System\gMWDJBv.exe
  C:\Windows\System\gMWDJBv.exe
  2⤵
  PID:3120
- C:\Windows\System\pZOhsQr.exe
  C:\Windows\System\pZOhsQr.exe
  2⤵
  PID:2868
- C:\Windows\System\PIOEjmh.exe
  C:\Windows\System\PIOEjmh.exe
  2⤵
  PID:3168
- C:\Windows\System\wzCQUlp.exe
  C:\Windows\System\wzCQUlp.exe
  2⤵
  PID:3388
- C:\Windows\System\JhMnEJI.exe
  C:\Windows\System\JhMnEJI.exe
  2⤵
  PID:3524
- C:\Windows\System\JjIVPsO.exe
  C:\Windows\System\JjIVPsO.exe
  2⤵
  PID:3720
- C:\Windows\System\LLTSGzv.exe
  C:\Windows\System\LLTSGzv.exe
  2⤵
  PID:3732
- C:\Windows\System\TRxpndn.exe
  C:\Windows\System\TRxpndn.exe
  2⤵
  PID:3780
- C:\Windows\System\OmDZfln.exe
  C:\Windows\System\OmDZfln.exe
  2⤵
  PID:3692
- C:\Windows\System\dcUPsdM.exe
  C:\Windows\System\dcUPsdM.exe
  2⤵
  PID:3424
- C:\Windows\System\BzSWVeh.exe
  C:\Windows\System\BzSWVeh.exe
  2⤵
  PID:3784
- C:\Windows\System\reDplYv.exe
  C:\Windows\System\reDplYv.exe
  2⤵
  PID:3992
- C:\Windows\System\EouZTtS.exe
  C:\Windows\System\EouZTtS.exe
  2⤵
  PID:3764
- C:\Windows\System\DQvHTfK.exe
  C:\Windows\System\DQvHTfK.exe
  2⤵
  PID:3916
- C:\Windows\System\rTlYbty.exe
  C:\Windows\System\rTlYbty.exe
  2⤵
  PID:3960
- C:\Windows\System\wdxgCDR.exe
  C:\Windows\System\wdxgCDR.exe
  2⤵
  PID:3188
- C:\Windows\System\zxzVkjp.exe
  C:\Windows\System\zxzVkjp.exe
  2⤵
  PID:3812
- C:\Windows\System\JnlXLqi.exe
  C:\Windows\System\JnlXLqi.exe
  2⤵
  PID:3116
- C:\Windows\System\wHCEihr.exe
  C:\Windows\System\wHCEihr.exe
  2⤵
  PID:3312
- C:\Windows\System\ztILbIb.exe
  C:\Windows\System\ztILbIb.exe
  2⤵
  PID:3604
- C:\Windows\System\GoJLEcB.exe
  C:\Windows\System\GoJLEcB.exe
  2⤵
  PID:3656
- C:\Windows\System\Ocvibqe.exe
  C:\Windows\System\Ocvibqe.exe
  2⤵
  PID:4016
- C:\Windows\System\DEbcrDt.exe
  C:\Windows\System\DEbcrDt.exe
  2⤵
  PID:3408
- C:\Windows\System\XXuysGy.exe
  C:\Windows\System\XXuysGy.exe
  2⤵
  PID:3900
- C:\Windows\System\SswWwKQ.exe
  C:\Windows\System\SswWwKQ.exe
  2⤵
  PID:4028
- C:\Windows\System\QfVEdNW.exe
  C:\Windows\System\QfVEdNW.exe
  2⤵
  PID:4060
- C:\Windows\System\UdoGbAE.exe
  C:\Windows\System\UdoGbAE.exe
  2⤵
  PID:3560
- C:\Windows\System\jPPrLJv.exe
  C:\Windows\System\jPPrLJv.exe
  2⤵
  PID:3192
- C:\Windows\System\diMhhrX.exe
  C:\Windows\System\diMhhrX.exe
  2⤵
  PID:3268
- C:\Windows\System\sFfBvCt.exe
  C:\Windows\System\sFfBvCt.exe
  2⤵
  PID:4108
- C:\Windows\System\MHGBpDF.exe
  C:\Windows\System\MHGBpDF.exe
  2⤵
  PID:4124
- C:\Windows\System\XBOSgwd.exe
  C:\Windows\System\XBOSgwd.exe
  2⤵
  PID:4148
- C:\Windows\System\IEtBMBR.exe
  C:\Windows\System\IEtBMBR.exe
  2⤵
  PID:4168
- C:\Windows\System\WLtZfMy.exe
  C:\Windows\System\WLtZfMy.exe
  2⤵
  PID:4184
- C:\Windows\System\MhUsZjk.exe
  C:\Windows\System\MhUsZjk.exe
  2⤵
  PID:4200
- C:\Windows\System\WkNYoZS.exe
  C:\Windows\System\WkNYoZS.exe
  2⤵
  PID:4220
- C:\Windows\System\MKRzyEw.exe
  C:\Windows\System\MKRzyEw.exe
  2⤵
  PID:4240
- C:\Windows\System\ooXwRXN.exe
  C:\Windows\System\ooXwRXN.exe
  2⤵
  PID:4260
- C:\Windows\System\yRrHHcQ.exe
  C:\Windows\System\yRrHHcQ.exe
  2⤵
  PID:4276
- C:\Windows\System\EldhEFp.exe
  C:\Windows\System\EldhEFp.exe
  2⤵
  PID:4296
- C:\Windows\System\RESJnjM.exe
  C:\Windows\System\RESJnjM.exe
  2⤵
  PID:4312
- C:\Windows\System\REBdoCf.exe
  C:\Windows\System\REBdoCf.exe
  2⤵
  PID:4332
- C:\Windows\System\iBlHuNC.exe
  C:\Windows\System\iBlHuNC.exe
  2⤵
  PID:4348
- C:\Windows\System\gikQSpN.exe
  C:\Windows\System\gikQSpN.exe
  2⤵
  PID:4368
- C:\Windows\System\XxOPwlq.exe
  C:\Windows\System\XxOPwlq.exe
  2⤵
  PID:4388
- C:\Windows\System\YHfVmiM.exe
  C:\Windows\System\YHfVmiM.exe
  2⤵
  PID:4408
- C:\Windows\System\kJmhEBR.exe
  C:\Windows\System\kJmhEBR.exe
  2⤵
  PID:4424
- C:\Windows\System\LvnaNjo.exe
  C:\Windows\System\LvnaNjo.exe
  2⤵
  PID:4444
- C:\Windows\System\nYqcjhM.exe
  C:\Windows\System\nYqcjhM.exe
  2⤵
  PID:4468
- C:\Windows\System\CsvIyky.exe
  C:\Windows\System\CsvIyky.exe
  2⤵
  PID:4484
- C:\Windows\System\HoOlxlF.exe
  C:\Windows\System\HoOlxlF.exe
  2⤵
  PID:4504
- C:\Windows\System\fkwFHFX.exe
  C:\Windows\System\fkwFHFX.exe
  2⤵
  PID:4520
- C:\Windows\System\JEGXoju.exe
  C:\Windows\System\JEGXoju.exe
  2⤵
  PID:4536
- C:\Windows\System\sludSsa.exe
  C:\Windows\System\sludSsa.exe
  2⤵
  PID:4552
- C:\Windows\System\oSMXxNg.exe
  C:\Windows\System\oSMXxNg.exe
  2⤵
  PID:4568
- C:\Windows\System\IIeAIRW.exe
  C:\Windows\System\IIeAIRW.exe
  2⤵
  PID:4584
- C:\Windows\System\LmZfWGp.exe
  C:\Windows\System\LmZfWGp.exe
  2⤵
  PID:4608
- C:\Windows\System\yuvISPI.exe
  C:\Windows\System\yuvISPI.exe
  2⤵
  PID:4624
- C:\Windows\System\Abrkvty.exe
  C:\Windows\System\Abrkvty.exe
  2⤵
  PID:4644
- C:\Windows\System\WjeJxto.exe
  C:\Windows\System\WjeJxto.exe
  2⤵
  PID:4664
- C:\Windows\System\nltcpax.exe
  C:\Windows\System\nltcpax.exe
  2⤵
  PID:4680
- C:\Windows\System\XhWCEQf.exe
  C:\Windows\System\XhWCEQf.exe
  2⤵
  PID:4704
- C:\Windows\System\KqKqFeG.exe
  C:\Windows\System\KqKqFeG.exe
  2⤵
  PID:4720
- C:\Windows\System\wqcuIsZ.exe
  C:\Windows\System\wqcuIsZ.exe
  2⤵
  PID:4736
- C:\Windows\System\NPVXAVK.exe
  C:\Windows\System\NPVXAVK.exe
  2⤵
  PID:4752
- C:\Windows\System\TeFXsae.exe
  C:\Windows\System\TeFXsae.exe
  2⤵
  PID:4768
- C:\Windows\System\feVGcIG.exe
  C:\Windows\System\feVGcIG.exe
  2⤵
  PID:4784
- C:\Windows\System\hmfvXMe.exe
  C:\Windows\System\hmfvXMe.exe
  2⤵
  PID:4804
- C:\Windows\System\jaqvlBs.exe
  C:\Windows\System\jaqvlBs.exe
  2⤵
  PID:4824
- C:\Windows\System\TvJvqlS.exe
  C:\Windows\System\TvJvqlS.exe
  2⤵
  PID:4840
- C:\Windows\System\QhAoZzn.exe
  C:\Windows\System\QhAoZzn.exe
  2⤵
  PID:4860
- C:\Windows\System\CkOVUZB.exe
  C:\Windows\System\CkOVUZB.exe
  2⤵
  PID:4876
- C:\Windows\System\uvKRBSc.exe
  C:\Windows\System\uvKRBSc.exe
  2⤵
  PID:4900
- C:\Windows\System\Afiktsv.exe
  C:\Windows\System\Afiktsv.exe
  2⤵
  PID:4920
- C:\Windows\System\TafofgM.exe
  C:\Windows\System\TafofgM.exe
  2⤵
  PID:4940
- C:\Windows\System\bfFSDqe.exe
  C:\Windows\System\bfFSDqe.exe
  2⤵
  PID:4956
- C:\Windows\System\nSItwIT.exe
  C:\Windows\System\nSItwIT.exe
  2⤵
  PID:4972
- C:\Windows\System\IsVvArt.exe
  C:\Windows\System\IsVvArt.exe
  2⤵
  PID:4988
- C:\Windows\System\xkFRnzN.exe
  C:\Windows\System\xkFRnzN.exe
  2⤵
  PID:5004
- C:\Windows\System\DWJNvfQ.exe
  C:\Windows\System\DWJNvfQ.exe
  2⤵
  PID:5020
- C:\Windows\System\fobGYDM.exe
  C:\Windows\System\fobGYDM.exe
  2⤵
  PID:5040
- C:\Windows\System\KnNZJQd.exe
  C:\Windows\System\KnNZJQd.exe
  2⤵
  PID:5064
- C:\Windows\System\MosiKXo.exe
  C:\Windows\System\MosiKXo.exe
  2⤵
  PID:5084
- C:\Windows\System\GHqzqia.exe
  C:\Windows\System\GHqzqia.exe
  2⤵
  PID:5104
- C:\Windows\System\IYyEHPW.exe
  C:\Windows\System\IYyEHPW.exe
  2⤵
  PID:3896
- C:\Windows\System\jSBrzPd.exe
  C:\Windows\System\jSBrzPd.exe
  2⤵
  PID:3924
- C:\Windows\System\lYQwFVG.exe
  C:\Windows\System\lYQwFVG.exe
  2⤵
  PID:3996
- C:\Windows\System\PGWHleG.exe
  C:\Windows\System\PGWHleG.exe
  2⤵
  PID:4212
- C:\Windows\System\qSFnAwS.exe
  C:\Windows\System\qSFnAwS.exe
  2⤵
  PID:4256
- C:\Windows\System\WyHZjfP.exe
  C:\Windows\System\WyHZjfP.exe
  2⤵
  PID:4360
- C:\Windows\System\NzvwDQn.exe
  C:\Windows\System\NzvwDQn.exe
  2⤵
  PID:4396
- C:\Windows\System\CXqhKHS.exe
  C:\Windows\System\CXqhKHS.exe
  2⤵
  PID:4476
- C:\Windows\System\wUyqGbf.exe
  C:\Windows\System\wUyqGbf.exe
  2⤵
  PID:4544
- C:\Windows\System\EiRgljv.exe
  C:\Windows\System\EiRgljv.exe
  2⤵
  PID:4620
- C:\Windows\System\jowofyt.exe
  C:\Windows\System\jowofyt.exe
  2⤵
  PID:4688
- C:\Windows\System\sczWiTY.exe
  C:\Windows\System\sczWiTY.exe
  2⤵
  PID:4796
- C:\Windows\System\oMMFQvG.exe
  C:\Windows\System\oMMFQvG.exe
  2⤵
  PID:4800
- C:\Windows\System\jNUGERC.exe
  C:\Windows\System\jNUGERC.exe
  2⤵
  PID:4916
- C:\Windows\System\CEnBiLl.exe
  C:\Windows\System\CEnBiLl.exe
  2⤵
  PID:4948
- C:\Windows\System\czgNloC.exe
  C:\Windows\System\czgNloC.exe
  2⤵
  PID:5048
- C:\Windows\System\sTeimdc.exe
  C:\Windows\System\sTeimdc.exe
  2⤵
  PID:5092
- C:\Windows\System\nycuRUn.exe
  C:\Windows\System\nycuRUn.exe
  2⤵
  PID:4104
- C:\Windows\System\Lkpgnak.exe
  C:\Windows\System\Lkpgnak.exe
  2⤵
  PID:3368
- C:\Windows\System\XifZTMO.exe
  C:\Windows\System\XifZTMO.exe
  2⤵
  PID:4272
- C:\Windows\System\mJzKTQk.exe
  C:\Windows\System\mJzKTQk.exe
  2⤵
  PID:4292
- C:\Windows\System\mvVAPyN.exe
  C:\Windows\System\mvVAPyN.exe
  2⤵
  PID:4384
- C:\Windows\System\hnktvKz.exe
  C:\Windows\System\hnktvKz.exe
  2⤵
  PID:4452
- C:\Windows\System\wEaNsBN.exe
  C:\Windows\System\wEaNsBN.exe
  2⤵
  PID:4116
- C:\Windows\System\mVtnKjm.exe
  C:\Windows\System\mVtnKjm.exe
  2⤵
  PID:3460
- C:\Windows\System\jnxMnWT.exe
  C:\Windows\System\jnxMnWT.exe
  2⤵
  PID:4440
- C:\Windows\System\gBgoqLf.exe
  C:\Windows\System\gBgoqLf.exe
  2⤵
  PID:4816
- C:\Windows\System\IpzCxBv.exe
  C:\Windows\System\IpzCxBv.exe
  2⤵
  PID:4696
- C:\Windows\System\isihsHt.exe
  C:\Windows\System\isihsHt.exe
  2⤵
  PID:5072
- C:\Windows\System\btsDkwa.exe
  C:\Windows\System\btsDkwa.exe
  2⤵
  PID:3328
- C:\Windows\System\RKIzIYb.exe
  C:\Windows\System\RKIzIYb.exe
  2⤵
  PID:4136
- C:\Windows\System\vKMCNXd.exe
  C:\Windows\System\vKMCNXd.exe
  2⤵
  PID:3600
- C:\Windows\System\FcdyfMc.exe
  C:\Windows\System\FcdyfMc.exe
  2⤵
  PID:3440
- C:\Windows\System\yJNTtDE.exe
  C:\Windows\System\yJNTtDE.exe
  2⤵
  PID:4248
- C:\Windows\System\NvBzIKh.exe
  C:\Windows\System\NvBzIKh.exe
  2⤵
  PID:4700
- C:\Windows\System\klzOHMh.exe
  C:\Windows\System\klzOHMh.exe
  2⤵
  PID:4764
- C:\Windows\System\dzhyscy.exe
  C:\Windows\System\dzhyscy.exe
  2⤵
  PID:4912
- C:\Windows\System\xPHOalo.exe
  C:\Windows\System\xPHOalo.exe
  2⤵
  PID:5056
- C:\Windows\System\tLfiVAr.exe
  C:\Windows\System\tLfiVAr.exe
  2⤵
  PID:4416
- C:\Windows\System\ltoetyE.exe
  C:\Windows\System\ltoetyE.exe
  2⤵
  PID:4228
- C:\Windows\System\ohXaTyT.exe
  C:\Windows\System\ohXaTyT.exe
  2⤵
  PID:5012
- C:\Windows\System\BeITtjB.exe
  C:\Windows\System\BeITtjB.exe
  2⤵
  PID:4380
- C:\Windows\System\CPqnedA.exe
  C:\Windows\System\CPqnedA.exe
  2⤵
  PID:4080
- C:\Windows\System\AIAEBUf.exe
  C:\Windows\System\AIAEBUf.exe
  2⤵
  PID:3588
- C:\Windows\System\FsMjYVA.exe
  C:\Windows\System\FsMjYVA.exe
  2⤵
  PID:4460
- C:\Windows\System\wtQUKgH.exe
  C:\Windows\System\wtQUKgH.exe
  2⤵
  PID:4532
- C:\Windows\System\zyLmUea.exe
  C:\Windows\System\zyLmUea.exe
  2⤵
  PID:4596
- C:\Windows\System\FZMurrV.exe
  C:\Windows\System\FZMurrV.exe
  2⤵
  PID:4676
- C:\Windows\System\pHPsBQE.exe
  C:\Windows\System\pHPsBQE.exe
  2⤵
  PID:4776
- C:\Windows\System\OczWYeh.exe
  C:\Windows\System\OczWYeh.exe
  2⤵
  PID:3348
- C:\Windows\System\siJBBIg.exe
  C:\Windows\System\siJBBIg.exe
  2⤵
  PID:4896
- C:\Windows\System\xvZyorf.exe
  C:\Windows\System\xvZyorf.exe
  2⤵
  PID:4964
- C:\Windows\System\FHuQnrc.exe
  C:\Windows\System\FHuQnrc.exe
  2⤵
  PID:5036
- C:\Windows\System\DNUFPcc.exe
  C:\Windows\System\DNUFPcc.exe
  2⤵
  PID:3244
- C:\Windows\System\nmrPNMf.exe
  C:\Windows\System\nmrPNMf.exe
  2⤵
  PID:4640
- C:\Windows\System\zznXOkr.exe
  C:\Windows\System\zznXOkr.exe
  2⤵
  PID:4868
- C:\Windows\System\qEYqUql.exe
  C:\Windows\System\qEYqUql.exe
  2⤵
  PID:4160
- C:\Windows\System\GQeMYoE.exe
  C:\Windows\System\GQeMYoE.exe
  2⤵
  PID:3172
- C:\Windows\System\noBGIFX.exe
  C:\Windows\System\noBGIFX.exe
  2⤵
  PID:4236
- C:\Windows\System\TIAsLaI.exe
  C:\Windows\System\TIAsLaI.exe
  2⤵
  PID:3800
- C:\Windows\System\tNfaGMW.exe
  C:\Windows\System\tNfaGMW.exe
  2⤵
  PID:4744
- C:\Windows\System\mmGLknd.exe
  C:\Windows\System\mmGLknd.exe
  2⤵
  PID:4024
- C:\Windows\System\dvBLdgF.exe
  C:\Windows\System\dvBLdgF.exe
  2⤵
  PID:4144
- C:\Windows\System\oMzNyoI.exe
  C:\Windows\System\oMzNyoI.exe
  2⤵
  PID:5028
- C:\Windows\System\zQsJuBA.exe
  C:\Windows\System\zQsJuBA.exe
  2⤵
  PID:4604
- C:\Windows\System\aVJijmx.exe
  C:\Windows\System\aVJijmx.exe
  2⤵
  PID:4632
- C:\Windows\System\WCsMhEx.exe
  C:\Windows\System\WCsMhEx.exe
  2⤵
  PID:4672
- C:\Windows\System\MlFaZNa.exe
  C:\Windows\System\MlFaZNa.exe
  2⤵
  PID:4932
- C:\Windows\System\hGPYlzW.exe
  C:\Windows\System\hGPYlzW.exe
  2⤵
  PID:4812
- C:\Windows\System\CHhuNWD.exe
  C:\Windows\System\CHhuNWD.exe
  2⤵
  PID:3756
- C:\Windows\System\gZPmXrq.exe
  C:\Windows\System\gZPmXrq.exe
  2⤵
  PID:2460
- C:\Windows\System\IfhWmOa.exe
  C:\Windows\System\IfhWmOa.exe
  2⤵
  PID:4156
- C:\Windows\System\xHNYyWK.exe
  C:\Windows\System\xHNYyWK.exe
  2⤵
  PID:3616
- C:\Windows\System\svmbyrh.exe
  C:\Windows\System\svmbyrh.exe
  2⤵
  PID:4232
- C:\Windows\System\otSbPlL.exe
  C:\Windows\System\otSbPlL.exe
  2⤵
  PID:4892
- C:\Windows\System\HjiPyry.exe
  C:\Windows\System\HjiPyry.exe
  2⤵
  PID:4404
- C:\Windows\System\gXkdBiV.exe
  C:\Windows\System\gXkdBiV.exe
  2⤵
  PID:3100
- C:\Windows\System\gSrvihw.exe
  C:\Windows\System\gSrvihw.exe
  2⤵
  PID:4512
- C:\Windows\System\SfQAOVh.exe
  C:\Windows\System\SfQAOVh.exe
  2⤵
  PID:4984
- C:\Windows\System\asHWgUs.exe
  C:\Windows\System\asHWgUs.exe
  2⤵
  PID:5136
- C:\Windows\System\GYZWlNh.exe
  C:\Windows\System\GYZWlNh.exe
  2⤵
  PID:5152
- C:\Windows\System\KFYrVDV.exe
  C:\Windows\System\KFYrVDV.exe
  2⤵
  PID:5220
- C:\Windows\System\TiCtcxK.exe
  C:\Windows\System\TiCtcxK.exe
  2⤵
  PID:5236
- C:\Windows\System\MPXQlVi.exe
  C:\Windows\System\MPXQlVi.exe
  2⤵
  PID:5252
- C:\Windows\System\rQlyNin.exe
  C:\Windows\System\rQlyNin.exe
  2⤵
  PID:5276
- C:\Windows\System\usBjwWt.exe
  C:\Windows\System\usBjwWt.exe
  2⤵
  PID:5292
- C:\Windows\System\hFIhWOg.exe
  C:\Windows\System\hFIhWOg.exe
  2⤵
  PID:5308
- C:\Windows\System\YNkpnyD.exe
  C:\Windows\System\YNkpnyD.exe
  2⤵
  PID:5332
- C:\Windows\System\DyCFgFa.exe
  C:\Windows\System\DyCFgFa.exe
  2⤵
  PID:5352
- C:\Windows\System\MzgYHxq.exe
  C:\Windows\System\MzgYHxq.exe
  2⤵
  PID:5372
- C:\Windows\System\PhOnClE.exe
  C:\Windows\System\PhOnClE.exe
  2⤵
  PID:5392
- C:\Windows\System\PbEgoFq.exe
  C:\Windows\System\PbEgoFq.exe
  2⤵
  PID:5408
- C:\Windows\System\AKehSaT.exe
  C:\Windows\System\AKehSaT.exe
  2⤵
  PID:5428
- C:\Windows\System\GZEkjdP.exe
  C:\Windows\System\GZEkjdP.exe
  2⤵
  PID:5444
- C:\Windows\System\dtLifWc.exe
  C:\Windows\System\dtLifWc.exe
  2⤵
  PID:5460
- C:\Windows\System\bWvKYyW.exe
  C:\Windows\System\bWvKYyW.exe
  2⤵
  PID:5480
- C:\Windows\System\zYjOpft.exe
  C:\Windows\System\zYjOpft.exe
  2⤵
  PID:5500
- C:\Windows\System\ZfKTWyi.exe
  C:\Windows\System\ZfKTWyi.exe
  2⤵
  PID:5528
- C:\Windows\System\KOJTobN.exe
  C:\Windows\System\KOJTobN.exe
  2⤵
  PID:5544
- C:\Windows\System\ujzJQyj.exe
  C:\Windows\System\ujzJQyj.exe
  2⤵
  PID:5564
- C:\Windows\System\RDcdAfp.exe
  C:\Windows\System\RDcdAfp.exe
  2⤵
  PID:5604
- C:\Windows\System\gzrNLhn.exe
  C:\Windows\System\gzrNLhn.exe
  2⤵
  PID:5620
- C:\Windows\System\EAldOKg.exe
  C:\Windows\System\EAldOKg.exe
  2⤵
  PID:5636
- C:\Windows\System\HdQwVDZ.exe
  C:\Windows\System\HdQwVDZ.exe
  2⤵
  PID:5652
- C:\Windows\System\dWspNMZ.exe
  C:\Windows\System\dWspNMZ.exe
  2⤵
  PID:5668
- C:\Windows\System\gokSaHv.exe
  C:\Windows\System\gokSaHv.exe
  2⤵
  PID:5684
- C:\Windows\System\FzjwYtp.exe
  C:\Windows\System\FzjwYtp.exe
  2⤵
  PID:5700
- C:\Windows\System\hAGRxKt.exe
  C:\Windows\System\hAGRxKt.exe
  2⤵
  PID:5716
- C:\Windows\System\IgPeeqF.exe
  C:\Windows\System\IgPeeqF.exe
  2⤵
  PID:5736
- C:\Windows\System\UvAIQkK.exe
  C:\Windows\System\UvAIQkK.exe
  2⤵
  PID:5756
- C:\Windows\System\xNXzvVe.exe
  C:\Windows\System\xNXzvVe.exe
  2⤵
  PID:5772
- C:\Windows\System\UmtQUrC.exe
  C:\Windows\System\UmtQUrC.exe
  2⤵
  PID:5792
- C:\Windows\System\pohXrtl.exe
  C:\Windows\System\pohXrtl.exe
  2⤵
  PID:5812
- C:\Windows\System\PZbnhAR.exe
  C:\Windows\System\PZbnhAR.exe
  2⤵
  PID:5832
- C:\Windows\System\UVvOvpk.exe
  C:\Windows\System\UVvOvpk.exe
  2⤵
  PID:5848
- C:\Windows\System\WrHxojy.exe
  C:\Windows\System\WrHxojy.exe
  2⤵
  PID:5868
- C:\Windows\System\syluPFF.exe
  C:\Windows\System\syluPFF.exe
  2⤵
  PID:5888
- C:\Windows\System\NqqSqAn.exe
  C:\Windows\System\NqqSqAn.exe
  2⤵
  PID:5904
- C:\Windows\System\HrEoSfq.exe
  C:\Windows\System\HrEoSfq.exe
  2⤵
  PID:5924
- C:\Windows\System\mRtjlry.exe
  C:\Windows\System\mRtjlry.exe
  2⤵
  PID:5944
- C:\Windows\System\bjaxnTf.exe
  C:\Windows\System\bjaxnTf.exe
  2⤵
  PID:5964
- C:\Windows\System\VQEfLVv.exe
  C:\Windows\System\VQEfLVv.exe
  2⤵
  PID:5984
- C:\Windows\System\QnCmPjO.exe
  C:\Windows\System\QnCmPjO.exe
  2⤵
  PID:6000
- C:\Windows\System\wzotmYX.exe
  C:\Windows\System\wzotmYX.exe
  2⤵
  PID:6028
- C:\Windows\System\DAQOxdR.exe
  C:\Windows\System\DAQOxdR.exe
  2⤵
  PID:6048
- C:\Windows\System\RPKtzKI.exe
  C:\Windows\System\RPKtzKI.exe
  2⤵
  PID:6064
- C:\Windows\System\TqjsjPj.exe
  C:\Windows\System\TqjsjPj.exe
  2⤵
  PID:6124
- C:\Windows\System\QMEojLb.exe
  C:\Windows\System\QMEojLb.exe
  2⤵
  PID:4732
- C:\Windows\System\kdRwkyt.exe
  C:\Windows\System\kdRwkyt.exe
  2⤵
  PID:4980
- C:\Windows\System\StfzejB.exe
  C:\Windows\System\StfzejB.exe
  2⤵
  PID:5164
- C:\Windows\System\yzpkyTO.exe
  C:\Windows\System\yzpkyTO.exe
  2⤵
  PID:5160
- C:\Windows\System\WFGjwOb.exe
  C:\Windows\System\WFGjwOb.exe
  2⤵
  PID:5184
- C:\Windows\System\HWhVXiF.exe
  C:\Windows\System\HWhVXiF.exe
  2⤵
  PID:5196
- C:\Windows\System\aqDOtuw.exe
  C:\Windows\System\aqDOtuw.exe
  2⤵
  PID:5212
- C:\Windows\System\vsLeSsZ.exe
  C:\Windows\System\vsLeSsZ.exe
  2⤵
  PID:4076
- C:\Windows\System\KcQPvlN.exe
  C:\Windows\System\KcQPvlN.exe
  2⤵
  PID:3352
- C:\Windows\System\PCDFQfW.exe
  C:\Windows\System\PCDFQfW.exe
  2⤵
  PID:4268
- C:\Windows\System\mNJlelL.exe
  C:\Windows\System\mNJlelL.exe
  2⤵
  PID:5244
- C:\Windows\System\pYodfpP.exe
  C:\Windows\System\pYodfpP.exe
  2⤵
  PID:5268
- C:\Windows\System\OfHGyrk.exe
  C:\Windows\System\OfHGyrk.exe
  2⤵
  PID:5304
- C:\Windows\System\OwXEDSK.exe
  C:\Windows\System\OwXEDSK.exe
  2⤵
  PID:5368
- C:\Windows\System\wBmMhHU.exe
  C:\Windows\System\wBmMhHU.exe
  2⤵
  PID:5440
- C:\Windows\System\innEtCR.exe
  C:\Windows\System\innEtCR.exe
  2⤵
  PID:5516
- C:\Windows\System\DhWirgh.exe
  C:\Windows\System\DhWirgh.exe
  2⤵
  PID:5388
- C:\Windows\System\sDyXoTt.exe
  C:\Windows\System\sDyXoTt.exe
  2⤵
  PID:5556
- C:\Windows\System\LpxMsVP.exe
  C:\Windows\System\LpxMsVP.exe
  2⤵
  PID:5452
- C:\Windows\System\uLMOOVH.exe
  C:\Windows\System\uLMOOVH.exe
  2⤵
  PID:5496
- C:\Windows\System\BpZgWxD.exe
  C:\Windows\System\BpZgWxD.exe
  2⤵
  PID:5572
- C:\Windows\System\DiLfXgn.exe
  C:\Windows\System\DiLfXgn.exe
  2⤵
  PID:5596
- C:\Windows\System\qABdiPv.exe
  C:\Windows\System\qABdiPv.exe
  2⤵
  PID:5540
- C:\Windows\System\ZsvLkUp.exe
  C:\Windows\System\ZsvLkUp.exe
  2⤵
  PID:5644
- C:\Windows\System\WgupMYs.exe
  C:\Windows\System\WgupMYs.exe
  2⤵
  PID:5680
- C:\Windows\System\oQtJUFF.exe
  C:\Windows\System\oQtJUFF.exe
  2⤵
  PID:5748
- C:\Windows\System\iwGearB.exe
  C:\Windows\System\iwGearB.exe
  2⤵
  PID:5820
- C:\Windows\System\GechjkO.exe
  C:\Windows\System\GechjkO.exe
  2⤵
  PID:5860
- C:\Windows\System\PyQHjwq.exe
  C:\Windows\System\PyQHjwq.exe
  2⤵
  PID:5976
- C:\Windows\System\ifjtZKs.exe
  C:\Windows\System\ifjtZKs.exe
  2⤵
  PID:5912
- C:\Windows\System\JEcucXn.exe
  C:\Windows\System\JEcucXn.exe
  2⤵
  PID:5992
- C:\Windows\System\RYtiYLF.exe
  C:\Windows\System\RYtiYLF.exe
  2⤵
  PID:6080
- C:\Windows\System\xVCvztM.exe
  C:\Windows\System\xVCvztM.exe
  2⤵
  PID:5804
- C:\Windows\System\GeHEuVD.exe
  C:\Windows\System\GeHEuVD.exe
  2⤵
  PID:5632
- C:\Windows\System\lYFgPCA.exe
  C:\Windows\System\lYFgPCA.exe
  2⤵
  PID:5844
- C:\Windows\System\ugWLZJE.exe
  C:\Windows\System\ugWLZJE.exe
  2⤵
  PID:6108
- C:\Windows\System\tltnFLW.exe
  C:\Windows\System\tltnFLW.exe
  2⤵
  PID:3232
- C:\Windows\System\liEHdGq.exe
  C:\Windows\System\liEHdGq.exe
  2⤵
  PID:4192
- C:\Windows\System\peLjZZX.exe
  C:\Windows\System\peLjZZX.exe
  2⤵
  PID:4528
- C:\Windows\System\phNWWzl.exe
  C:\Windows\System\phNWWzl.exe
  2⤵
  PID:5176
- C:\Windows\System\ogvtHwl.exe
  C:\Windows\System\ogvtHwl.exe
  2⤵
  PID:5228
- C:\Windows\System\QgPOpkL.exe
  C:\Windows\System\QgPOpkL.exe
  2⤵
  PID:4580
- C:\Windows\System\IKSCBjx.exe
  C:\Windows\System\IKSCBjx.exe
  2⤵
  PID:5232
- C:\Windows\System\olHwfVN.exe
  C:\Windows\System\olHwfVN.exe
  2⤵
  PID:5300
- C:\Windows\System\vcSqBeP.exe
  C:\Windows\System\vcSqBeP.exe
  2⤵
  PID:5260
- C:\Windows\System\OrHNkgb.exe
  C:\Windows\System\OrHNkgb.exe
  2⤵
  PID:5436
- C:\Windows\System\DLPVUrX.exe
  C:\Windows\System\DLPVUrX.exe
  2⤵
  PID:5420
- C:\Windows\System\oWiqqoP.exe
  C:\Windows\System\oWiqqoP.exe
  2⤵
  PID:5536
- C:\Windows\System\mlPSCLx.exe
  C:\Windows\System\mlPSCLx.exe
  2⤵
  PID:5784
- C:\Windows\System\mvVbZoG.exe
  C:\Windows\System\mvVbZoG.exe
  2⤵
  PID:5932
- C:\Windows\System\QvGGteN.exe
  C:\Windows\System\QvGGteN.exe
  2⤵
  PID:5920
- C:\Windows\System\mXdepvN.exe
  C:\Windows\System\mXdepvN.exe
  2⤵
  PID:5660
- C:\Windows\System\UvOmmeh.exe
  C:\Windows\System\UvOmmeh.exe
  2⤵
  PID:5828
- C:\Windows\System\VHZgQfd.exe
  C:\Windows\System\VHZgQfd.exe
  2⤵
  PID:5612
- C:\Windows\System\GesWvVg.exe
  C:\Windows\System\GesWvVg.exe
  2⤵
  PID:5768
- C:\Windows\System\McUSeQR.exe
  C:\Windows\System\McUSeQR.exe
  2⤵
  PID:5696
- C:\Windows\System\UqAPCTH.exe
  C:\Windows\System\UqAPCTH.exe
  2⤵
  PID:6072
- C:\Windows\System\dTSdhOx.exe
  C:\Windows\System\dTSdhOx.exe
  2⤵
  PID:6024
- C:\Windows\System\iWRgmcq.exe
  C:\Windows\System\iWRgmcq.exe
  2⤵
  PID:5840
- C:\Windows\System\wAyeyfU.exe
  C:\Windows\System\wAyeyfU.exe
  2⤵
  PID:5884
- C:\Windows\System\jybrwwC.exe
  C:\Windows\System\jybrwwC.exe
  2⤵
  PID:6100
- C:\Windows\System\IPsGQfH.exe
  C:\Windows\System\IPsGQfH.exe
  2⤵
  PID:4456
- C:\Windows\System\DbmGEuU.exe
  C:\Windows\System\DbmGEuU.exe
  2⤵
  PID:4884
- C:\Windows\System\HVkgwxw.exe
  C:\Windows\System\HVkgwxw.exe
  2⤵
  PID:5384
- C:\Windows\System\MaKyRLx.exe
  C:\Windows\System\MaKyRLx.exe
  2⤵
  PID:5940
- C:\Windows\System\hDAlcNv.exe
  C:\Windows\System\hDAlcNv.exe
  2⤵
  PID:5584
- C:\Windows\System\OhLZYzh.exe
  C:\Windows\System\OhLZYzh.exe
  2⤵
  PID:6020
- C:\Windows\System\lPBXvHd.exe
  C:\Windows\System\lPBXvHd.exe
  2⤵
  PID:5880
- C:\Windows\System\BOYRiOQ.exe
  C:\Windows\System\BOYRiOQ.exe
  2⤵
  PID:1284
- C:\Windows\System\AQaFaxB.exe
  C:\Windows\System\AQaFaxB.exe
  2⤵
  PID:5552
- C:\Windows\System\BwdCpOQ.exe
  C:\Windows\System\BwdCpOQ.exe
  2⤵
  PID:6152
- C:\Windows\System\QXwAnsY.exe
  C:\Windows\System\QXwAnsY.exe
  2⤵
  PID:6168
- C:\Windows\System\DJjQJtO.exe
  C:\Windows\System\DJjQJtO.exe
  2⤵
  PID:6188
- C:\Windows\System\XarXGTi.exe
  C:\Windows\System\XarXGTi.exe
  2⤵
  PID:6212
- C:\Windows\System\sHCwpaZ.exe
  C:\Windows\System\sHCwpaZ.exe
  2⤵
  PID:6228
- C:\Windows\System\duHrhJh.exe
  C:\Windows\System\duHrhJh.exe
  2⤵
  PID:6248
- C:\Windows\System\HvLedpb.exe
  C:\Windows\System\HvLedpb.exe
  2⤵
  PID:6268
- C:\Windows\System\EEjjSaq.exe
  C:\Windows\System\EEjjSaq.exe
  2⤵
  PID:6292
- C:\Windows\System\jayodJK.exe
  C:\Windows\System\jayodJK.exe
  2⤵
  PID:6336
- C:\Windows\System\UUoaHKW.exe
  C:\Windows\System\UUoaHKW.exe
  2⤵
  PID:6352
- C:\Windows\System\jIOickX.exe
  C:\Windows\System\jIOickX.exe
  2⤵
  PID:6368
- C:\Windows\System\kBuPhMK.exe
  C:\Windows\System\kBuPhMK.exe
  2⤵
  PID:6388
- C:\Windows\System\JFBIVOB.exe
  C:\Windows\System\JFBIVOB.exe
  2⤵
  PID:6404
- C:\Windows\System\geGGxRS.exe
  C:\Windows\System\geGGxRS.exe
  2⤵
  PID:6428
- C:\Windows\System\QwBpGoY.exe
  C:\Windows\System\QwBpGoY.exe
  2⤵
  PID:6444
- C:\Windows\System\WLYnnbS.exe
  C:\Windows\System\WLYnnbS.exe
  2⤵
  PID:6460
- C:\Windows\System\FflfBEg.exe
  C:\Windows\System\FflfBEg.exe
  2⤵
  PID:6480
- C:\Windows\System\DnQyKcO.exe
  C:\Windows\System\DnQyKcO.exe
  2⤵
  PID:6500
- C:\Windows\System\budltum.exe
  C:\Windows\System\budltum.exe
  2⤵
  PID:6516
- C:\Windows\System\veeSUXx.exe
  C:\Windows\System\veeSUXx.exe
  2⤵
  PID:6532
- C:\Windows\System\pmVtgHI.exe
  C:\Windows\System\pmVtgHI.exe
  2⤵
  PID:6552
- C:\Windows\System\ADjHFcv.exe
  C:\Windows\System\ADjHFcv.exe
  2⤵
  PID:6572
- C:\Windows\System\ImeMNqp.exe
  C:\Windows\System\ImeMNqp.exe
  2⤵
  PID:6592
- C:\Windows\System\bjXBKCr.exe
  C:\Windows\System\bjXBKCr.exe
  2⤵
  PID:6612
- C:\Windows\System\aFxjNlJ.exe
  C:\Windows\System\aFxjNlJ.exe
  2⤵
  PID:6628
- C:\Windows\System\nAhRBOD.exe
  C:\Windows\System\nAhRBOD.exe
  2⤵
  PID:6708
- C:\Windows\System\PzuWQNd.exe
  C:\Windows\System\PzuWQNd.exe
  2⤵
  PID:6724
- C:\Windows\System\xQdQSSJ.exe
  C:\Windows\System\xQdQSSJ.exe
  2⤵
  PID:6740
- C:\Windows\System\SXOnOGe.exe
  C:\Windows\System\SXOnOGe.exe
  2⤵
  PID:6756
- C:\Windows\System\wZXmgfk.exe
  C:\Windows\System\wZXmgfk.exe
  2⤵
  PID:6776
- C:\Windows\System\gIJiBih.exe
  C:\Windows\System\gIJiBih.exe
  2⤵
  PID:6796
- C:\Windows\System\wDMFDWB.exe
  C:\Windows\System\wDMFDWB.exe
  2⤵
  PID:6820
- C:\Windows\System\twrVdFm.exe
  C:\Windows\System\twrVdFm.exe
  2⤵
  PID:6836
- C:\Windows\System\yzfRhvf.exe
  C:\Windows\System\yzfRhvf.exe
  2⤵
  PID:6868
- C:\Windows\System\VOCtqmf.exe
  C:\Windows\System\VOCtqmf.exe
  2⤵
  PID:6884
- C:\Windows\System\gyoBkPJ.exe
  C:\Windows\System\gyoBkPJ.exe
  2⤵
  PID:6904
- C:\Windows\System\lZqUAhk.exe
  C:\Windows\System\lZqUAhk.exe
  2⤵
  PID:6924
- C:\Windows\System\ZWssoey.exe
  C:\Windows\System\ZWssoey.exe
  2⤵
  PID:6940
- C:\Windows\System\eRxuPqW.exe
  C:\Windows\System\eRxuPqW.exe
  2⤵
  PID:6960
- C:\Windows\System\EAvcAHr.exe
  C:\Windows\System\EAvcAHr.exe
  2⤵
  PID:6976
- C:\Windows\System\aCDxYwC.exe
  C:\Windows\System\aCDxYwC.exe
  2⤵
  PID:6996
- C:\Windows\System\wjmbftv.exe
  C:\Windows\System\wjmbftv.exe
  2⤵
  PID:7016
- C:\Windows\System\wwwsJEe.exe
  C:\Windows\System\wwwsJEe.exe
  2⤵
  PID:7032
- C:\Windows\System\ROEqDue.exe
  C:\Windows\System\ROEqDue.exe
  2⤵
  PID:7052
- C:\Windows\System\bGnqtOp.exe
  C:\Windows\System\bGnqtOp.exe
  2⤵
  PID:7072
- C:\Windows\System\QMzSduB.exe
  C:\Windows\System\QMzSduB.exe
  2⤵
  PID:7088
- C:\Windows\System\AwfNwMM.exe
  C:\Windows\System\AwfNwMM.exe
  2⤵
  PID:7124
- C:\Windows\System\SnliurL.exe
  C:\Windows\System\SnliurL.exe
  2⤵
  PID:7152
- C:\Windows\System\GkDtsrb.exe
  C:\Windows\System\GkDtsrb.exe
  2⤵
  PID:5144
- C:\Windows\System\vyiepQV.exe
  C:\Windows\System\vyiepQV.exe
  2⤵
  PID:6180
- C:\Windows\System\hFaqYfb.exe
  C:\Windows\System\hFaqYfb.exe
  2⤵
  PID:6260
- C:\Windows\System\wzhIygv.exe
  C:\Windows\System\wzhIygv.exe
  2⤵
  PID:5712
- C:\Windows\System\LUneMyS.exe
  C:\Windows\System\LUneMyS.exe
  2⤵
  PID:5508
- C:\Windows\System\kXLSXDk.exe
  C:\Windows\System\kXLSXDk.exe
  2⤵
  PID:5996
- C:\Windows\System\SyIOVDy.exe
  C:\Windows\System\SyIOVDy.exe
  2⤵
  PID:6324
- C:\Windows\System\JsxWRGX.exe
  C:\Windows\System\JsxWRGX.exe
  2⤵
  PID:6364
- C:\Windows\System\USfnyfL.exe
  C:\Windows\System\USfnyfL.exe
  2⤵
  PID:6440
- C:\Windows\System\zpLFMaG.exe
  C:\Windows\System\zpLFMaG.exe
  2⤵
  PID:6508
- C:\Windows\System\gvjYZLB.exe
  C:\Windows\System\gvjYZLB.exe
  2⤵
  PID:6548
- C:\Windows\System\bVFoozl.exe
  C:\Windows\System\bVFoozl.exe
  2⤵
  PID:5216
- C:\Windows\System\cuJIVuV.exe
  C:\Windows\System\cuJIVuV.exe
  2⤵
  PID:6584
- C:\Windows\System\kJCqWgP.exe
  C:\Windows\System\kJCqWgP.exe
  2⤵
  PID:5472
- C:\Windows\System\mTFtsQN.exe
  C:\Windows\System\mTFtsQN.exe
  2⤵
  PID:5724
- C:\Windows\System\AcAMKCv.exe
  C:\Windows\System\AcAMKCv.exe
  2⤵
  PID:6044
- C:\Windows\System\ztoCTXS.exe
  C:\Windows\System\ztoCTXS.exe
  2⤵
  PID:6376
- C:\Windows\System\qzbgMLs.exe
  C:\Windows\System\qzbgMLs.exe
  2⤵
  PID:6412
- C:\Windows\System\OEzAQhF.exe
  C:\Windows\System\OEzAQhF.exe
  2⤵
  PID:6600
- C:\Windows\System\rbdaHhO.exe
  C:\Windows\System\rbdaHhO.exe
  2⤵
  PID:5404
- C:\Windows\System\UiaNHFU.exe
  C:\Windows\System\UiaNHFU.exe
  2⤵
  PID:6236
- C:\Windows\System\kqStcmi.exe
  C:\Windows\System\kqStcmi.exe
  2⤵
  PID:6288
- C:\Windows\System\VEcprNB.exe
  C:\Windows\System\VEcprNB.exe
  2⤵
  PID:6456
- C:\Windows\System\dPatKKH.exe
  C:\Windows\System\dPatKKH.exe
  2⤵
  PID:6560
- C:\Windows\System\tLFwqMD.exe
  C:\Windows\System\tLFwqMD.exe
  2⤵
  PID:6608
- C:\Windows\System\mGvRoUe.exe
  C:\Windows\System\mGvRoUe.exe
  2⤵
  PID:6668
- C:\Windows\System\xhFBheH.exe
  C:\Windows\System\xhFBheH.exe
  2⤵
  PID:6684
- C:\Windows\System\VhnwOLn.exe
  C:\Windows\System\VhnwOLn.exe
  2⤵
  PID:6704
- C:\Windows\System\NaDNKWP.exe
  C:\Windows\System\NaDNKWP.exe
  2⤵
  PID:6720
- C:\Windows\System\JwAmBuz.exe
  C:\Windows\System\JwAmBuz.exe
  2⤵
  PID:6788
- C:\Windows\System\UPIQxhp.exe
  C:\Windows\System\UPIQxhp.exe
  2⤵
  PID:6764
- C:\Windows\System\giGKjyH.exe
  C:\Windows\System\giGKjyH.exe
  2⤵
  PID:316
- C:\Windows\System\CAtQhai.exe
  C:\Windows\System\CAtQhai.exe
  2⤵
  PID:6880
- C:\Windows\System\vwjPbwY.exe
  C:\Windows\System\vwjPbwY.exe
  2⤵
  PID:6768
- C:\Windows\System\IfHIsAu.exe
  C:\Windows\System\IfHIsAu.exe
  2⤵
  PID:6912
- C:\Windows\System\WQKlfky.exe
  C:\Windows\System\WQKlfky.exe
  2⤵
  PID:6984
- C:\Windows\System\NIfjBKg.exe
  C:\Windows\System\NIfjBKg.exe
  2⤵
  PID:7024
- C:\Windows\System\JlSogIa.exe
  C:\Windows\System\JlSogIa.exe
  2⤵
  PID:7064
- C:\Windows\System\eeqmhSZ.exe
  C:\Windows\System\eeqmhSZ.exe
  2⤵
  PID:7008
- C:\Windows\System\KRgcTLA.exe
  C:\Windows\System\KRgcTLA.exe
  2⤵
  PID:7048
- C:\Windows\System\DRFbLMs.exe
  C:\Windows\System\DRFbLMs.exe
  2⤵
  PID:7148
- C:\Windows\System\KxXZBkR.exe
  C:\Windows\System\KxXZBkR.exe
  2⤵
  PID:6256
- C:\Windows\System\vDaCiNE.exe
  C:\Windows\System\vDaCiNE.exe
  2⤵
  PID:6304
- C:\Windows\System\fmVZadH.exe
  C:\Windows\System\fmVZadH.exe
  2⤵
  PID:6300
- C:\Windows\System\ZudUlcE.exe
  C:\Windows\System\ZudUlcE.exe
  2⤵
  PID:6332
- C:\Windows\System\CZoYjyW.exe
  C:\Windows\System\CZoYjyW.exe
  2⤵
  PID:6120
- C:\Windows\System\tXTiHIc.exe
  C:\Windows\System\tXTiHIc.exe
  2⤵
  PID:6580
- C:\Windows\System\mzovGTn.exe
  C:\Windows\System\mzovGTn.exe
  2⤵
  PID:6420
- C:\Windows\System\RITmBav.exe
  C:\Windows\System\RITmBav.exe
  2⤵
  PID:6360
- C:\Windows\System\Edcdcdg.exe
  C:\Windows\System\Edcdcdg.exe
  2⤵
  PID:5900
- C:\Windows\System\oqJJhJb.exe
  C:\Windows\System\oqJJhJb.exe
  2⤵
  PID:6160
- C:\Windows\System\NBrlXFf.exe
  C:\Windows\System\NBrlXFf.exe
  2⤵
  PID:6104
- C:\Windows\System\cYBzOaC.exe
  C:\Windows\System\cYBzOaC.exe
  2⤵
  PID:6132
- C:\Windows\System\SdtDhnd.exe
  C:\Windows\System\SdtDhnd.exe
  2⤵
  PID:5128
- C:\Windows\System\GStDdEx.exe
  C:\Windows\System\GStDdEx.exe
  2⤵
  PID:6240
- C:\Windows\System\sMKuxRC.exe
  C:\Windows\System\sMKuxRC.exe
  2⤵
  PID:6664
- C:\Windows\System\fYuwaxo.exe
  C:\Windows\System\fYuwaxo.exe
  2⤵
  PID:6716
- C:\Windows\System\eNERsUc.exe
  C:\Windows\System\eNERsUc.exe
  2⤵
  PID:6856
- C:\Windows\System\IBeWduO.exe
  C:\Windows\System\IBeWduO.exe
  2⤵
  PID:7104
- C:\Windows\System\ctwNPjP.exe
  C:\Windows\System\ctwNPjP.exe
  2⤵
  PID:7080
- C:\Windows\System\nFSgDZV.exe
  C:\Windows\System\nFSgDZV.exe
  2⤵
  PID:7100
- C:\Windows\System\pTVxeZz.exe
  C:\Windows\System\pTVxeZz.exe
  2⤵
  PID:1744
- C:\Windows\System\cyngsxr.exe
  C:\Windows\System\cyngsxr.exe
  2⤵
  PID:7136
- C:\Windows\System\BVhMqSH.exe
  C:\Windows\System\BVhMqSH.exe
  2⤵
  PID:6844
- C:\Windows\System\NQdkLFA.exe
  C:\Windows\System\NQdkLFA.exe
  2⤵
  PID:6968
- C:\Windows\System\ahWwLrk.exe
  C:\Windows\System\ahWwLrk.exe
  2⤵
  PID:6316
- C:\Windows\System\pzwNIoE.exe
  C:\Windows\System\pzwNIoE.exe
  2⤵
  PID:6320
- C:\Windows\System\MAKzGst.exe
  C:\Windows\System\MAKzGst.exe
  2⤵
  PID:4848
- C:\Windows\System\SGMiEKl.exe
  C:\Windows\System\SGMiEKl.exe
  2⤵
  PID:6496
- C:\Windows\System\OVABMLS.exe
  C:\Windows\System\OVABMLS.exe
  2⤵
  PID:6384
- C:\Windows\System\fqbUhFu.exe
  C:\Windows\System\fqbUhFu.exe
  2⤵
  PID:6400
- C:\Windows\System\IzelYRR.exe
  C:\Windows\System\IzelYRR.exe
  2⤵
  PID:5960
- C:\Windows\System\IDwgdEg.exe
  C:\Windows\System\IDwgdEg.exe
  2⤵
  PID:6564
- C:\Windows\System\FiYocJk.exe
  C:\Windows\System\FiYocJk.exe
  2⤵
  PID:6280
- C:\Windows\System\efZZtMv.exe
  C:\Windows\System\efZZtMv.exe
  2⤵
  PID:6604
- C:\Windows\System\TgsAPzn.exe
  C:\Windows\System\TgsAPzn.exe
  2⤵
  PID:6680
- C:\Windows\System\zTmOqEF.exe
  C:\Windows\System\zTmOqEF.exe
  2⤵
  PID:7116
- C:\Windows\System\VqHcSVm.exe
  C:\Windows\System\VqHcSVm.exe
  2⤵
  PID:6864
- C:\Windows\System\LJsmgaK.exe
  C:\Windows\System\LJsmgaK.exe
  2⤵
  PID:6812
- C:\Windows\System\wnqwwXc.exe
  C:\Windows\System\wnqwwXc.exe
  2⤵
  PID:6920
- C:\Windows\System\UUuJiUK.exe
  C:\Windows\System\UUuJiUK.exe
  2⤵
  PID:6732
- C:\Windows\System\dYllQAP.exe
  C:\Windows\System\dYllQAP.exe
  2⤵
  PID:4936
- C:\Windows\System\ZmekRCG.exe
  C:\Windows\System\ZmekRCG.exe
  2⤵
  PID:7140
- C:\Windows\System\kshfvWP.exe
  C:\Windows\System\kshfvWP.exe
  2⤵
  PID:6220
- C:\Windows\System\pqbzxLK.exe
  C:\Windows\System\pqbzxLK.exe
  2⤵
  PID:6620
- C:\Windows\System\CJAKcEA.exe
  C:\Windows\System\CJAKcEA.exe
  2⤵
  PID:6900
- C:\Windows\System\gSgAcRo.exe
  C:\Windows\System\gSgAcRo.exe
  2⤵
  PID:6696
- C:\Windows\System\pgebQMH.exe
  C:\Windows\System\pgebQMH.exe
  2⤵
  PID:6936
- C:\Windows\System\CCpTULR.exe
  C:\Windows\System\CCpTULR.exe
  2⤵
  PID:6624
- C:\Windows\System\qclmsRP.exe
  C:\Windows\System\qclmsRP.exe
  2⤵
  PID:6196
- C:\Windows\System\EWlNIcq.exe
  C:\Windows\System\EWlNIcq.exe
  2⤵
  PID:6992
- C:\Windows\System\CRTemaE.exe
  C:\Windows\System\CRTemaE.exe
  2⤵
  PID:6244
- C:\Windows\System\dvzonUR.exe
  C:\Windows\System\dvzonUR.exe
  2⤵
  PID:7132
- C:\Windows\System\iMiJLPe.exe
  C:\Windows\System\iMiJLPe.exe
  2⤵
  PID:6088
- C:\Windows\System\kfsJTFe.exe
  C:\Windows\System\kfsJTFe.exe
  2⤵
  PID:7184
- C:\Windows\System\FAhihPK.exe
  C:\Windows\System\FAhihPK.exe
  2⤵
  PID:7200
- C:\Windows\System\bseRGhu.exe
  C:\Windows\System\bseRGhu.exe
  2⤵
  PID:7220
- C:\Windows\System\TBviXyx.exe
  C:\Windows\System\TBviXyx.exe
  2⤵
  PID:7248
- C:\Windows\System\suqTgkB.exe
  C:\Windows\System\suqTgkB.exe
  2⤵
  PID:7272
- C:\Windows\System\PUMqhoW.exe
  C:\Windows\System\PUMqhoW.exe
  2⤵
  PID:7288
- C:\Windows\System\aLXFFMH.exe
  C:\Windows\System\aLXFFMH.exe
  2⤵
  PID:7304
- C:\Windows\System\NboJglf.exe
  C:\Windows\System\NboJglf.exe
  2⤵
  PID:7324
- C:\Windows\System\FvgnRpp.exe
  C:\Windows\System\FvgnRpp.exe
  2⤵
  PID:7344
- C:\Windows\System\NKZjusr.exe
  C:\Windows\System\NKZjusr.exe
  2⤵
  PID:7360
- C:\Windows\System\XUSMLjm.exe
  C:\Windows\System\XUSMLjm.exe
  2⤵
  PID:7380
- C:\Windows\System\mCrucJe.exe
  C:\Windows\System\mCrucJe.exe
  2⤵
  PID:7396
- C:\Windows\System\nGhhROl.exe
  C:\Windows\System\nGhhROl.exe
  2⤵
  PID:7416
- C:\Windows\System\FBLcMnZ.exe
  C:\Windows\System\FBLcMnZ.exe
  2⤵
  PID:7432
- C:\Windows\System\UyDGDZe.exe
  C:\Windows\System\UyDGDZe.exe
  2⤵
  PID:7456
- C:\Windows\System\sDZPAKX.exe
  C:\Windows\System\sDZPAKX.exe
  2⤵
  PID:7480
- C:\Windows\System\YTjMthD.exe
  C:\Windows\System\YTjMthD.exe
  2⤵
  PID:7504
- C:\Windows\System\XFQEmgO.exe
  C:\Windows\System\XFQEmgO.exe
  2⤵
  PID:7520
- C:\Windows\System\XWIvDkG.exe
  C:\Windows\System\XWIvDkG.exe
  2⤵
  PID:7540
- C:\Windows\System\kkGzWNy.exe
  C:\Windows\System\kkGzWNy.exe
  2⤵
  PID:7564
- C:\Windows\System\uVRdWtl.exe
  C:\Windows\System\uVRdWtl.exe
  2⤵
  PID:7584
- C:\Windows\System\PwkHRlt.exe
  C:\Windows\System\PwkHRlt.exe
  2⤵
  PID:7604
- C:\Windows\System\fYlYzZt.exe
  C:\Windows\System\fYlYzZt.exe
  2⤵
  PID:7620
- C:\Windows\System\SspeTVT.exe
  C:\Windows\System\SspeTVT.exe
  2⤵
  PID:7636
- C:\Windows\System\IEMddwE.exe
  C:\Windows\System\IEMddwE.exe
  2⤵
  PID:7656
- C:\Windows\System\QfaAfFO.exe
  C:\Windows\System\QfaAfFO.exe
  2⤵
  PID:7672
- C:\Windows\System\kkunZXL.exe
  C:\Windows\System\kkunZXL.exe
  2⤵
  PID:7688
- C:\Windows\System\kPtJwKt.exe
  C:\Windows\System\kPtJwKt.exe
  2⤵
  PID:7708
- C:\Windows\System\wUUzPgY.exe
  C:\Windows\System\wUUzPgY.exe
  2⤵
  PID:7724
- C:\Windows\System\sqbzmrY.exe
  C:\Windows\System\sqbzmrY.exe
  2⤵
  PID:7740
- C:\Windows\System\nJbAFCy.exe
  C:\Windows\System\nJbAFCy.exe
  2⤵
  PID:7788
- C:\Windows\System\EFTdktr.exe
  C:\Windows\System\EFTdktr.exe
  2⤵
  PID:7804
- C:\Windows\System\JcEeYYm.exe
  C:\Windows\System\JcEeYYm.exe
  2⤵
  PID:7820
- C:\Windows\System\guVZmLN.exe
  C:\Windows\System\guVZmLN.exe
  2⤵
  PID:7836
- C:\Windows\System\EAcznQM.exe
  C:\Windows\System\EAcznQM.exe
  2⤵
  PID:7856
- C:\Windows\System\XwgrlsY.exe
  C:\Windows\System\XwgrlsY.exe
  2⤵
  PID:7872
- C:\Windows\System\wgTwYac.exe
  C:\Windows\System\wgTwYac.exe
  2⤵
  PID:7928
- C:\Windows\System\GOUNano.exe
  C:\Windows\System\GOUNano.exe
  2⤵
  PID:7944
- C:\Windows\System\SNHkIBN.exe
  C:\Windows\System\SNHkIBN.exe
  2⤵
  PID:7964
- C:\Windows\System\oOUwPMy.exe
  C:\Windows\System\oOUwPMy.exe
  2⤵
  PID:7980
- C:\Windows\System\BPMPhFi.exe
  C:\Windows\System\BPMPhFi.exe
  2⤵
  PID:8000
- C:\Windows\System\ehKEDBJ.exe
  C:\Windows\System\ehKEDBJ.exe
  2⤵
  PID:8016
- C:\Windows\System\QPIARGf.exe
  C:\Windows\System\QPIARGf.exe
  2⤵
  PID:8036
- C:\Windows\System\XAfQebd.exe
  C:\Windows\System\XAfQebd.exe
  2⤵
  PID:8060
- C:\Windows\System\LJDWDRv.exe
  C:\Windows\System\LJDWDRv.exe
  2⤵
  PID:8076
- C:\Windows\System\gHVitul.exe
  C:\Windows\System\gHVitul.exe
  2⤵
  PID:8092
- C:\Windows\System\YhEJJQO.exe
  C:\Windows\System\YhEJJQO.exe
  2⤵
  PID:8108
- C:\Windows\System\eZgnXLM.exe
  C:\Windows\System\eZgnXLM.exe
  2⤵
  PID:8124
- C:\Windows\System\SvaxQhL.exe
  C:\Windows\System\SvaxQhL.exe
  2⤵
  PID:8156
- C:\Windows\System\WtFjHQi.exe
  C:\Windows\System\WtFjHQi.exe
  2⤵
  PID:8172
- C:\Windows\System\EWRIeyo.exe
  C:\Windows\System\EWRIeyo.exe
  2⤵
  PID:8188
- C:\Windows\System\VJckUMX.exe
  C:\Windows\System\VJckUMX.exe
  2⤵
  PID:5628
- C:\Windows\System\LSmkGol.exe
  C:\Windows\System\LSmkGol.exe
  2⤵
  PID:7212
- C:\Windows\System\PSTuzSb.exe
  C:\Windows\System\PSTuzSb.exe
  2⤵
  PID:7260
- C:\Windows\System\PqDDZoF.exe
  C:\Windows\System\PqDDZoF.exe
  2⤵
  PID:6524
- C:\Windows\System\wmDjRSx.exe
  C:\Windows\System\wmDjRSx.exe
  2⤵
  PID:7412
- C:\Windows\System\YMxyYGD.exe
  C:\Windows\System\YMxyYGD.exe
  2⤵
  PID:7440
- C:\Windows\System\EAqteaI.exe
  C:\Windows\System\EAqteaI.exe
  2⤵
  PID:7236
- C:\Windows\System\evxuYva.exe
  C:\Windows\System\evxuYva.exe
  2⤵
  PID:7356
- C:\Windows\System\jWMFvZo.exe
  C:\Windows\System\jWMFvZo.exe
  2⤵
  PID:7352
- C:\Windows\System\ZhxjAOj.exe
  C:\Windows\System\ZhxjAOj.exe
  2⤵
  PID:7500
- C:\Windows\System\RZsyAyd.exe
  C:\Windows\System\RZsyAyd.exe
  2⤵
  PID:7576
- C:\Windows\System\CKFMmgw.exe
  C:\Windows\System\CKFMmgw.exe
  2⤵
  PID:7648
- C:\Windows\System\RoEMhZz.exe
  C:\Windows\System\RoEMhZz.exe
  2⤵
  PID:7716
- C:\Windows\System\GMLfMzf.exe
  C:\Windows\System\GMLfMzf.exe
  2⤵
  PID:6876
- C:\Windows\System\KgbcEnf.exe
  C:\Windows\System\KgbcEnf.exe
  2⤵
  PID:7228
- C:\Windows\System\XLSKlsZ.exe
  C:\Windows\System\XLSKlsZ.exe
  2⤵
  PID:7388
- C:\Windows\System\ACTmyeH.exe
  C:\Windows\System\ACTmyeH.exe
  2⤵
  PID:7468
- C:\Windows\System\LEAtcQy.exe
  C:\Windows\System\LEAtcQy.exe
  2⤵
  PID:7764
- C:\Windows\System\NzvUOue.exe
  C:\Windows\System\NzvUOue.exe
  2⤵
  PID:7812
- C:\Windows\System\pSxKBov.exe
  C:\Windows\System\pSxKBov.exe
  2⤵
  PID:7548
- C:\Windows\System\QfvqNmW.exe
  C:\Windows\System\QfvqNmW.exe
  2⤵
  PID:7736
- C:\Windows\System\OMwIYaF.exe
  C:\Windows\System\OMwIYaF.exe
  2⤵
  PID:7884
- C:\Windows\System\DeimOaY.exe
  C:\Windows\System\DeimOaY.exe
  2⤵
  PID:7908
- C:\Windows\System\alXwUgD.exe
  C:\Windows\System\alXwUgD.exe
  2⤵
  PID:7916
- C:\Windows\System\QUdJKMQ.exe
  C:\Windows\System\QUdJKMQ.exe
  2⤵
  PID:7960
- C:\Windows\System\usNMGUl.exe
  C:\Windows\System\usNMGUl.exe
  2⤵
  PID:8028
- C:\Windows\System\INLNqnv.exe
  C:\Windows\System\INLNqnv.exe
  2⤵
  PID:8072
- C:\Windows\System\FCSyMId.exe
  C:\Windows\System\FCSyMId.exe
  2⤵
  PID:8148
- C:\Windows\System\soGYhKB.exe
  C:\Windows\System\soGYhKB.exe
  2⤵
  PID:7828
- C:\Windows\System\ngFoPsG.exe
  C:\Windows\System\ngFoPsG.exe
  2⤵
  PID:7176
- C:\Windows\System\HGMYXCs.exe
  C:\Windows\System\HGMYXCs.exe
  2⤵
  PID:7936
- C:\Windows\System\RQgEJLX.exe
  C:\Windows\System\RQgEJLX.exe
  2⤵
  PID:7976
- C:\Windows\System\wsrzmNb.exe
  C:\Windows\System\wsrzmNb.exe
  2⤵
  PID:8168
- C:\Windows\System\APxtxFl.exe
  C:\Windows\System\APxtxFl.exe
  2⤵
  PID:8012
- C:\Windows\System\ewTbVEQ.exe
  C:\Windows\System\ewTbVEQ.exe
  2⤵
  PID:8116
- C:\Windows\System\MBgPvnj.exe
  C:\Windows\System\MBgPvnj.exe
  2⤵
  PID:8052
- C:\Windows\System\lJOVjca.exe
  C:\Windows\System\lJOVjca.exe
  2⤵
  PID:7644
- C:\Windows\System\PytmFTj.exe
  C:\Windows\System\PytmFTj.exe
  2⤵
  PID:7312
- C:\Windows\System\bASSuNZ.exe
  C:\Windows\System\bASSuNZ.exe
  2⤵
  PID:7512
- C:\Windows\System\YTyexFp.exe
  C:\Windows\System\YTyexFp.exe
  2⤵
  PID:6224
- C:\Windows\System\Iyfauvy.exe
  C:\Windows\System\Iyfauvy.exe
  2⤵
  PID:6784
- C:\Windows\System\Haafhjz.exe
  C:\Windows\System\Haafhjz.exe
  2⤵
  PID:6832
- C:\Windows\System\ufoiVpC.exe
  C:\Windows\System\ufoiVpC.exe
  2⤵
  PID:7532
- C:\Windows\System\JlGFuCi.exe
  C:\Windows\System\JlGFuCi.exe
  2⤵
  PID:7428
- C:\Windows\System\nRFXrNN.exe
  C:\Windows\System\nRFXrNN.exe
  2⤵
  PID:7848
- C:\Windows\System\EjEBrWB.exe
  C:\Windows\System\EjEBrWB.exe
  2⤵
  PID:7668
- C:\Windows\System\GqZBDsN.exe
  C:\Windows\System\GqZBDsN.exe
  2⤵
  PID:7892
- C:\Windows\System\Buuuwki.exe
  C:\Windows\System\Buuuwki.exe
  2⤵
  PID:7696
- C:\Windows\System\FXYsJML.exe
  C:\Windows\System\FXYsJML.exe
  2⤵
  PID:8132
- C:\Windows\System\TjuXFEm.exe
  C:\Windows\System\TjuXFEm.exe
  2⤵
  PID:6208
- C:\Windows\System\owtoUZu.exe
  C:\Windows\System\owtoUZu.exe
  2⤵
  PID:8184
- C:\Windows\System\LlMrnbx.exe
  C:\Windows\System\LlMrnbx.exe
  2⤵
  PID:7264
- C:\Windows\System\kGhHzKU.exe
  C:\Windows\System\kGhHzKU.exe
  2⤵
  PID:8068
- C:\Windows\System\wtzMjoa.exe
  C:\Windows\System\wtzMjoa.exe
  2⤵
  PID:8048
- C:\Windows\System\IGfCbxs.exe
  C:\Windows\System\IGfCbxs.exe
  2⤵
  PID:8084
- C:\Windows\System\naFPHIQ.exe
  C:\Windows\System\naFPHIQ.exe
  2⤵
  PID:7616
- C:\Windows\System\vGcyIcn.exe
  C:\Windows\System\vGcyIcn.exe
  2⤵
  PID:7444
- C:\Windows\System\MOhOiXu.exe
  C:\Windows\System\MOhOiXu.exe
  2⤵
  PID:7756
- C:\Windows\System\RLhZLkb.exe
  C:\Windows\System\RLhZLkb.exe
  2⤵
  PID:7196
- C:\Windows\System\lgFWkOG.exe
  C:\Windows\System\lgFWkOG.exe
  2⤵
  PID:7244
- C:\Windows\System\OHqoOWn.exe
  C:\Windows\System\OHqoOWn.exe
  2⤵
  PID:7320
- C:\Windows\System\iGVuuos.exe
  C:\Windows\System\iGVuuos.exe
  2⤵
  PID:7476
- C:\Windows\System\YRPVOvL.exe
  C:\Windows\System\YRPVOvL.exe
  2⤵
  PID:7800
- C:\Windows\System\PffmIdA.exe
  C:\Windows\System\PffmIdA.exe
  2⤵
  PID:7560
- C:\Windows\System\CvmYqvj.exe
  C:\Windows\System\CvmYqvj.exe
  2⤵
  PID:7972
- C:\Windows\System\pJafVvy.exe
  C:\Windows\System\pJafVvy.exe
  2⤵
  PID:7280
- C:\Windows\System\XoEShEM.exe
  C:\Windows\System\XoEShEM.exe
  2⤵
  PID:8140
- C:\Windows\System\OLsZlPA.exe
  C:\Windows\System\OLsZlPA.exe
  2⤵
  PID:7940
- C:\Windows\System\sCyvzNj.exe
  C:\Windows\System\sCyvzNj.exe
  2⤵
  PID:7496
- C:\Windows\System\JntBErG.exe
  C:\Windows\System\JntBErG.exe
  2⤵
  PID:8088
- C:\Windows\System\zTmmaoU.exe
  C:\Windows\System\zTmmaoU.exe
  2⤵
  PID:7684
- C:\Windows\System\ivNAxgt.exe
  C:\Windows\System\ivNAxgt.exe
  2⤵
  PID:7900
- C:\Windows\System\xiCZuHR.exe
  C:\Windows\System\xiCZuHR.exe
  2⤵
  PID:7996
- C:\Windows\System\laVWdei.exe
  C:\Windows\System\laVWdei.exe
  2⤵
  PID:7664
- C:\Windows\System\NOwYqaS.exe
  C:\Windows\System\NOwYqaS.exe
  2⤵
  PID:7768
- C:\Windows\System\ZMpuYcu.exe
  C:\Windows\System\ZMpuYcu.exe
  2⤵
  PID:7612
- C:\Windows\System\gNWvBge.exe
  C:\Windows\System\gNWvBge.exe
  2⤵
  PID:7232
- C:\Windows\System\hZoTdQM.exe
  C:\Windows\System\hZoTdQM.exe
  2⤵
  PID:7536
- C:\Windows\System\FDJzIFb.exe
  C:\Windows\System\FDJzIFb.exe
  2⤵
  PID:7368
- C:\Windows\System\OkDSYUK.exe
  C:\Windows\System\OkDSYUK.exe
  2⤵
  PID:6540
- C:\Windows\System\nQwEcCB.exe
  C:\Windows\System\nQwEcCB.exe
  2⤵
  PID:6828
- C:\Windows\System\FNXUOwV.exe
  C:\Windows\System\FNXUOwV.exe
  2⤵
  PID:1552
- C:\Windows\System\sAdcmbj.exe
  C:\Windows\System\sAdcmbj.exe
  2⤵
  PID:6692
- C:\Windows\System\gWRgLDX.exe
  C:\Windows\System\gWRgLDX.exe
  2⤵
  PID:6492
- C:\Windows\System\aiqeYIv.exe
  C:\Windows\System\aiqeYIv.exe
  2⤵
  PID:8180
- C:\Windows\System\PeukCSJ.exe
  C:\Windows\System\PeukCSJ.exe
  2⤵
  PID:7844
- C:\Windows\System\MoLwPBI.exe
  C:\Windows\System\MoLwPBI.exe
  2⤵
  PID:8208
- C:\Windows\System\RhYLOcJ.exe
  C:\Windows\System\RhYLOcJ.exe
  2⤵
  PID:8228
- C:\Windows\System\aitCnKu.exe
  C:\Windows\System\aitCnKu.exe
  2⤵
  PID:8248
- C:\Windows\System\oIxizDG.exe
  C:\Windows\System\oIxizDG.exe
  2⤵
  PID:8268
- C:\Windows\System\wNebvyJ.exe
  C:\Windows\System\wNebvyJ.exe
  2⤵
  PID:8284
- C:\Windows\System\LzQbgmj.exe
  C:\Windows\System\LzQbgmj.exe
  2⤵
  PID:8316
- C:\Windows\System\bbfiYrK.exe
  C:\Windows\System\bbfiYrK.exe
  2⤵
  PID:8332
- C:\Windows\System\XWtZHtR.exe
  C:\Windows\System\XWtZHtR.exe
  2⤵
  PID:8348
- C:\Windows\System\CONZBBk.exe
  C:\Windows\System\CONZBBk.exe
  2⤵
  PID:8372
- C:\Windows\System\CYBYBmG.exe
  C:\Windows\System\CYBYBmG.exe
  2⤵
  PID:8392
- C:\Windows\System\KEtAqeR.exe
  C:\Windows\System\KEtAqeR.exe
  2⤵
  PID:8412
- C:\Windows\System\hvsEomQ.exe
  C:\Windows\System\hvsEomQ.exe
  2⤵
  PID:8440
- C:\Windows\System\qRdoxae.exe
  C:\Windows\System\qRdoxae.exe
  2⤵
  PID:8456
- C:\Windows\System\mOoorTe.exe
  C:\Windows\System\mOoorTe.exe
  2⤵
  PID:8476
- C:\Windows\System\HYnXkTI.exe
  C:\Windows\System\HYnXkTI.exe
  2⤵
  PID:8500
- C:\Windows\System\qWbTgJK.exe
  C:\Windows\System\qWbTgJK.exe
  2⤵
  PID:8516
- C:\Windows\System\pMGzqaW.exe
  C:\Windows\System\pMGzqaW.exe
  2⤵
  PID:8536
- C:\Windows\System\zUGZqIR.exe
  C:\Windows\System\zUGZqIR.exe
  2⤵
  PID:8552
- C:\Windows\System\olYusPL.exe
  C:\Windows\System\olYusPL.exe
  2⤵
  PID:8572
- C:\Windows\System\wTUItit.exe
  C:\Windows\System\wTUItit.exe
  2⤵
  PID:8600
- C:\Windows\System\AkjSWpr.exe
  C:\Windows\System\AkjSWpr.exe
  2⤵
  PID:8616
- C:\Windows\System\NCbUyBX.exe
  C:\Windows\System\NCbUyBX.exe
  2⤵
  PID:8632
- C:\Windows\System\mkTWbep.exe
  C:\Windows\System\mkTWbep.exe
  2⤵
  PID:8656
- C:\Windows\System\DaiOtaU.exe
  C:\Windows\System\DaiOtaU.exe
  2⤵
  PID:8684
- C:\Windows\System\nYSuWyI.exe
  C:\Windows\System\nYSuWyI.exe
  2⤵
  PID:8700
- C:\Windows\System\WKVsOIK.exe
  C:\Windows\System\WKVsOIK.exe
  2⤵
  PID:8716
- C:\Windows\System\ckOvJXn.exe
  C:\Windows\System\ckOvJXn.exe
  2⤵
  PID:8736
- C:\Windows\System\AVclAvC.exe
  C:\Windows\System\AVclAvC.exe
  2⤵
  PID:8752
- C:\Windows\System\wboUGhp.exe
  C:\Windows\System\wboUGhp.exe
  2⤵
  PID:8772
- C:\Windows\System\lacwRPs.exe
  C:\Windows\System\lacwRPs.exe
  2⤵
  PID:8808
- C:\Windows\System\kUjlwAE.exe
  C:\Windows\System\kUjlwAE.exe
  2⤵
  PID:8824
- C:\Windows\System\gwFyhGO.exe
  C:\Windows\System\gwFyhGO.exe
  2⤵
  PID:8840
- C:\Windows\System\UetERmI.exe
  C:\Windows\System\UetERmI.exe
  2⤵
  PID:8856
- C:\Windows\System\AzGzBbk.exe
  C:\Windows\System\AzGzBbk.exe
  2⤵
  PID:8880
- C:\Windows\System\YpzJtjJ.exe
  C:\Windows\System\YpzJtjJ.exe
  2⤵
  PID:8912
- C:\Windows\System\ctTLuOG.exe
  C:\Windows\System\ctTLuOG.exe
  2⤵
  PID:8928
- C:\Windows\System\gYWGzlp.exe
  C:\Windows\System\gYWGzlp.exe
  2⤵
  PID:8948
- C:\Windows\System\bbfEGYH.exe
  C:\Windows\System\bbfEGYH.exe
  2⤵
  PID:8964
- C:\Windows\System\RkjiNxJ.exe
  C:\Windows\System\RkjiNxJ.exe
  2⤵
  PID:8984
- C:\Windows\System\LaCIwZB.exe
  C:\Windows\System\LaCIwZB.exe
  2⤵
  PID:9000
- C:\Windows\System\xYRLntC.exe
  C:\Windows\System\xYRLntC.exe
  2⤵
  PID:9016
- C:\Windows\System\JqKQCBO.exe
  C:\Windows\System\JqKQCBO.exe
  2⤵
  PID:9040
- C:\Windows\System\IumaboX.exe
  C:\Windows\System\IumaboX.exe
  2⤵
  PID:9060
- C:\Windows\System\VapihWy.exe
  C:\Windows\System\VapihWy.exe
  2⤵
  PID:9084
- C:\Windows\System\QbGkLFk.exe
  C:\Windows\System\QbGkLFk.exe
  2⤵
  PID:9100
- C:\Windows\System\OxgscVb.exe
  C:\Windows\System\OxgscVb.exe
  2⤵
  PID:9120
- C:\Windows\System\ARtbutI.exe
  C:\Windows\System\ARtbutI.exe
  2⤵
  PID:9140
- C:\Windows\System\HDPZqCN.exe
  C:\Windows\System\HDPZqCN.exe
  2⤵
  PID:9156
- C:\Windows\System\sQKfvbi.exe
  C:\Windows\System\sQKfvbi.exe
  2⤵
  PID:9172
- C:\Windows\System\waVTWhJ.exe
  C:\Windows\System\waVTWhJ.exe
  2⤵
  PID:9188
- C:\Windows\System\dlmTrbK.exe
  C:\Windows\System\dlmTrbK.exe
  2⤵
  PID:9204
- C:\Windows\System\VaxYgtj.exe
  C:\Windows\System\VaxYgtj.exe
  2⤵
  PID:8216
- C:\Windows\System\zgSAwkQ.exe
  C:\Windows\System\zgSAwkQ.exe
  2⤵
  PID:8240
- C:\Windows\System\doHqeGh.exe
  C:\Windows\System\doHqeGh.exe
  2⤵
  PID:8292
- C:\Windows\System\RektJDD.exe
  C:\Windows\System\RektJDD.exe
  2⤵
  PID:8308
- C:\Windows\System\OrPZIsx.exe
  C:\Windows\System\OrPZIsx.exe
  2⤵
  PID:8328
- C:\Windows\System\EtYdNno.exe
  C:\Windows\System\EtYdNno.exe
  2⤵
  PID:8356
- C:\Windows\System\AoAmtsN.exe
  C:\Windows\System\AoAmtsN.exe
  2⤵
  PID:8360
- C:\Windows\System\qnPHRzj.exe
  C:\Windows\System\qnPHRzj.exe
  2⤵
  PID:8408
- C:\Windows\System\qAWJCVl.exe
  C:\Windows\System\qAWJCVl.exe
  2⤵
  PID:8436
- C:\Windows\System\oBlBdvz.exe
  C:\Windows\System\oBlBdvz.exe
  2⤵
  PID:8528
- C:\Windows\System\tXjTJhq.exe
  C:\Windows\System\tXjTJhq.exe
  2⤵
  PID:8584
- C:\Windows\System\nnOCMXW.exe
  C:\Windows\System\nnOCMXW.exe
  2⤵
  PID:8592
- C:\Windows\System\WVPlLZF.exe
  C:\Windows\System\WVPlLZF.exe
  2⤵
  PID:8612
- C:\Windows\System\ZMUyxwF.exe
  C:\Windows\System\ZMUyxwF.exe
  2⤵
  PID:8664
- C:\Windows\System\iPhGpuV.exe
  C:\Windows\System\iPhGpuV.exe
  2⤵
  PID:8680
- C:\Windows\System\NlDsUax.exe
  C:\Windows\System\NlDsUax.exe
  2⤵
  PID:8728
- C:\Windows\System\aqRMtql.exe
  C:\Windows\System\aqRMtql.exe
  2⤵
  PID:8768
- C:\Windows\System\uiOzjUI.exe
  C:\Windows\System\uiOzjUI.exe
  2⤵
  PID:8792
- C:\Windows\System\GkQiwHS.exe
  C:\Windows\System\GkQiwHS.exe
  2⤵
  PID:8820
- C:\Windows\System\qhJDcRp.exe
  C:\Windows\System\qhJDcRp.exe
  2⤵
  PID:8872
- C:\Windows\System\hEckKeZ.exe
  C:\Windows\System\hEckKeZ.exe
  2⤵
  PID:8888
- C:\Windows\System\IEJhpEi.exe
  C:\Windows\System\IEJhpEi.exe
  2⤵
  PID:8908
- C:\Windows\System\WWeEmZk.exe
  C:\Windows\System\WWeEmZk.exe
  2⤵
  PID:8956
- C:\Windows\System\JpyDRPz.exe
  C:\Windows\System\JpyDRPz.exe
  2⤵
  PID:9024
- C:\Windows\System\deELcbc.exe
  C:\Windows\System\deELcbc.exe
  2⤵
  PID:9032
- C:\Windows\System\fugbouF.exe
  C:\Windows\System\fugbouF.exe
  2⤵
  PID:9076
- C:\Windows\System\JYHKFTd.exe
  C:\Windows\System\JYHKFTd.exe
  2⤵
  PID:9048
- C:\Windows\System\MOlRabY.exe
  C:\Windows\System\MOlRabY.exe
  2⤵
  PID:9184
- C:\Windows\System\figneyZ.exe
  C:\Windows\System\figneyZ.exe
  2⤵
  PID:8260
- C:\Windows\System\yCrToMh.exe
  C:\Windows\System\yCrToMh.exe
  2⤵
  PID:9128
- C:\Windows\System\dcKPNHj.exe
  C:\Windows\System\dcKPNHj.exe
  2⤵
  PID:9092
- C:\Windows\System\OqDSuVE.exe
  C:\Windows\System\OqDSuVE.exe
  2⤵
  PID:8224
- C:\Windows\System\FTmfqfF.exe
  C:\Windows\System\FTmfqfF.exe
  2⤵
  PID:9164
- C:\Windows\System\YqwRPBU.exe
  C:\Windows\System\YqwRPBU.exe
  2⤵
  PID:8368
- C:\Windows\System\xEKdJuI.exe
  C:\Windows\System\xEKdJuI.exe
  2⤵
  PID:8424
- C:\Windows\System\DeWkcIk.exe
  C:\Windows\System\DeWkcIk.exe
  2⤵
  PID:8472
- C:\Windows\System\AjOQKVE.exe
  C:\Windows\System\AjOQKVE.exe
  2⤵
  PID:8492
- C:\Windows\System\rJaZycM.exe
  C:\Windows\System\rJaZycM.exe
  2⤵
  PID:8508
- C:\Windows\System\qygetpD.exe
  C:\Windows\System\qygetpD.exe
  2⤵
  PID:8580
- C:\Windows\System\sNXHYUX.exe
  C:\Windows\System\sNXHYUX.exe
  2⤵
  PID:8624
- C:\Windows\System\lpPWsvA.exe
  C:\Windows\System\lpPWsvA.exe
  2⤵
  PID:8788
- C:\Windows\System\MKRGPwj.exe
  C:\Windows\System\MKRGPwj.exe
  2⤵
  PID:8864
- C:\Windows\System\wbdaqGo.exe
  C:\Windows\System\wbdaqGo.exe
  2⤵
  PID:8992
- C:\Windows\System\zpMKSTu.exe
  C:\Windows\System\zpMKSTu.exe
  2⤵
  PID:8848
- C:\Windows\System\NrESaem.exe
  C:\Windows\System\NrESaem.exe
  2⤵
  PID:8972
- C:\Windows\System\oIaezsv.exe
  C:\Windows\System\oIaezsv.exe
  2⤵
  PID:9052
- C:\Windows\System\hnoGpjx.exe
  C:\Windows\System\hnoGpjx.exe
  2⤵
  PID:9148
- C:\Windows\System\SEtrslc.exe
  C:\Windows\System\SEtrslc.exe
  2⤵
  PID:8276
- C:\Windows\System\anBiDZB.exe
  C:\Windows\System\anBiDZB.exe
  2⤵
  PID:9196
- C:\Windows\System\AhWJSIU.exe
  C:\Windows\System\AhWJSIU.exe
  2⤵
  PID:8432
- C:\Windows\System\zrcEDLQ.exe
  C:\Windows\System\zrcEDLQ.exe
  2⤵
  PID:8532
- C:\Windows\System\LzNjihh.exe
  C:\Windows\System\LzNjihh.exe
  2⤵
  PID:8464
- C:\Windows\System\dKqEVUz.exe
  C:\Windows\System\dKqEVUz.exe
  2⤵
  PID:8708
- C:\Windows\System\VWQtRZz.exe
  C:\Windows\System\VWQtRZz.exe
  2⤵
  PID:8496
- C:\Windows\System\vUVKtVf.exe
  C:\Windows\System\vUVKtVf.exe
  2⤵
  PID:8748
- C:\Windows\System\IZESwgr.exe
  C:\Windows\System\IZESwgr.exe
  2⤵
  PID:8764
- C:\Windows\System\MCdVSRX.exe
  C:\Windows\System\MCdVSRX.exe
  2⤵
  PID:8836
- C:\Windows\System\RLzonxx.exe
  C:\Windows\System\RLzonxx.exe
  2⤵
  PID:8852
- C:\Windows\System\oTmBiJq.exe
  C:\Windows\System\oTmBiJq.exe
  2⤵
  PID:9012
- C:\Windows\System\nLdnjZX.exe
  C:\Windows\System\nLdnjZX.exe
  2⤵
  PID:9072
- C:\Windows\System\PvbMIsU.exe
  C:\Windows\System\PvbMIsU.exe
  2⤵
  PID:8312
- C:\Windows\System\tnDQBTu.exe
  C:\Windows\System\tnDQBTu.exe
  2⤵
  PID:8300
- C:\Windows\System\qglJpXA.exe
  C:\Windows\System\qglJpXA.exe
  2⤵
  PID:8304
- C:\Windows\System\FykPkvE.exe
  C:\Windows\System\FykPkvE.exe
  2⤵
  PID:8804
- C:\Windows\System\vhWyTCi.exe
  C:\Windows\System\vhWyTCi.exe
  2⤵
  PID:8264
- C:\Windows\System\NTepodh.exe
  C:\Windows\System\NTepodh.exe
  2⤵
  PID:8380
- C:\Windows\System\xUYLGuw.exe
  C:\Windows\System\xUYLGuw.exe
  2⤵
  PID:8760
- C:\Windows\System\OFDfLnT.exe
  C:\Windows\System\OFDfLnT.exe
  2⤵
  PID:8524
- C:\Windows\System\jtQYnSz.exe
  C:\Windows\System\jtQYnSz.exe
  2⤵
  PID:8628
- C:\Windows\System\FxqDrFI.exe
  C:\Windows\System\FxqDrFI.exe
  2⤵
  PID:9112
- C:\Windows\System\WDpqXam.exe
  C:\Windows\System\WDpqXam.exe
  2⤵
  PID:7704
- C:\Windows\System\POFwJYF.exe
  C:\Windows\System\POFwJYF.exe
  2⤵
  PID:8236
- C:\Windows\System\eqRDyXZ.exe
  C:\Windows\System\eqRDyXZ.exe
  2⤵
  PID:8648
- C:\Windows\System\BnnYoBM.exe
  C:\Windows\System\BnnYoBM.exe
  2⤵
  PID:8944
- C:\Windows\System\qwkAWFD.exe
  C:\Windows\System\qwkAWFD.exe
  2⤵
  PID:8568
- C:\Windows\System\EURmQGo.exe
  C:\Windows\System\EURmQGo.exe
  2⤵
  PID:9224
- C:\Windows\System\lQxIUrJ.exe
  C:\Windows\System\lQxIUrJ.exe
  2⤵
  PID:9244
- C:\Windows\System\IsufooJ.exe
  C:\Windows\System\IsufooJ.exe
  2⤵
  PID:9260
- C:\Windows\System\atyFxko.exe
  C:\Windows\System\atyFxko.exe
  2⤵
  PID:9276
- C:\Windows\System\KtUwjNL.exe
  C:\Windows\System\KtUwjNL.exe
  2⤵
  PID:9292
- C:\Windows\System\KceCJtP.exe
  C:\Windows\System\KceCJtP.exe
  2⤵
  PID:9312
- C:\Windows\System\gIVEOYi.exe
  C:\Windows\System\gIVEOYi.exe
  2⤵
  PID:9328
- C:\Windows\System\uDGbGCB.exe
  C:\Windows\System\uDGbGCB.exe
  2⤵
  PID:9344
- C:\Windows\System\zqOwdni.exe
  C:\Windows\System\zqOwdni.exe
  2⤵
  PID:9360
- C:\Windows\System\buINNpc.exe
  C:\Windows\System\buINNpc.exe
  2⤵
  PID:9380
- C:\Windows\System\KhqJFYu.exe
  C:\Windows\System\KhqJFYu.exe
  2⤵
  PID:9396
- C:\Windows\System\RnHbAKP.exe
  C:\Windows\System\RnHbAKP.exe
  2⤵
  PID:9424
- C:\Windows\System\ViJjnaZ.exe
  C:\Windows\System\ViJjnaZ.exe
  2⤵
  PID:9440
- C:\Windows\System\IkIRWxT.exe
  C:\Windows\System\IkIRWxT.exe
  2⤵
  PID:9456
- C:\Windows\System\egubfpI.exe
  C:\Windows\System\egubfpI.exe
  2⤵
  PID:9472
- C:\Windows\System\xecdnYY.exe
  C:\Windows\System\xecdnYY.exe
  2⤵
  PID:9488
- C:\Windows\System\kzGeFHG.exe
  C:\Windows\System\kzGeFHG.exe
  2⤵
  PID:9504
- C:\Windows\System\xawgPpk.exe
  C:\Windows\System\xawgPpk.exe
  2⤵
  PID:9520
- C:\Windows\System\GDnQqGq.exe
  C:\Windows\System\GDnQqGq.exe
  2⤵
  PID:9536
- C:\Windows\System\SPawoHX.exe
  C:\Windows\System\SPawoHX.exe
  2⤵
  PID:9552
- C:\Windows\System\BekNeiN.exe
  C:\Windows\System\BekNeiN.exe
  2⤵
  PID:9568
- C:\Windows\System\axkHTzL.exe
  C:\Windows\System\axkHTzL.exe
  2⤵
  PID:9584
- C:\Windows\System\NNnYLbi.exe
  C:\Windows\System\NNnYLbi.exe
  2⤵
  PID:9600
- C:\Windows\System\qHQDbCI.exe
  C:\Windows\System\qHQDbCI.exe
  2⤵
  PID:9616
- C:\Windows\System\TKAiWSI.exe
  C:\Windows\System\TKAiWSI.exe
  2⤵
  PID:9632
- C:\Windows\System\WLcNfzP.exe
  C:\Windows\System\WLcNfzP.exe
  2⤵
  PID:9648
- C:\Windows\System\bNDlvXP.exe
  C:\Windows\System\bNDlvXP.exe
  2⤵
  PID:9664
- C:\Windows\System\wDbjBSz.exe
  C:\Windows\System\wDbjBSz.exe
  2⤵
  PID:9680
- C:\Windows\System\qrxVGIf.exe
  C:\Windows\System\qrxVGIf.exe
  2⤵
  PID:9696
- C:\Windows\System\NtnPUDA.exe
  C:\Windows\System\NtnPUDA.exe
  2⤵
  PID:9712
- C:\Windows\System\SDYKPym.exe
  C:\Windows\System\SDYKPym.exe
  2⤵
  PID:9728
- C:\Windows\System\MQwOnHd.exe
  C:\Windows\System\MQwOnHd.exe
  2⤵
  PID:9744
- C:\Windows\System\JMFYezb.exe
  C:\Windows\System\JMFYezb.exe
  2⤵
  PID:9760
- C:\Windows\System\rmqvywe.exe
  C:\Windows\System\rmqvywe.exe
  2⤵
  PID:9928
- C:\Windows\System\PIbjDmr.exe
  C:\Windows\System\PIbjDmr.exe
  2⤵
  PID:9948
- C:\Windows\System\FhJcOnZ.exe
  C:\Windows\System\FhJcOnZ.exe
  2⤵
  PID:9968
- C:\Windows\System\VUsxgle.exe
  C:\Windows\System\VUsxgle.exe
  2⤵
  PID:9984
- C:\Windows\System\wsvmxld.exe
  C:\Windows\System\wsvmxld.exe
  2⤵
  PID:10004
- C:\Windows\System\qLXNxhL.exe
  C:\Windows\System\qLXNxhL.exe
  2⤵
  PID:10024
- C:\Windows\System\ofLRuml.exe
  C:\Windows\System\ofLRuml.exe
  2⤵
  PID:10044
- C:\Windows\System\gdCHfub.exe
  C:\Windows\System\gdCHfub.exe
  2⤵
  PID:10064
- C:\Windows\System\gHsttnJ.exe
  C:\Windows\System\gHsttnJ.exe
  2⤵
  PID:10084
- C:\Windows\System\UavXQFK.exe
  C:\Windows\System\UavXQFK.exe
  2⤵
  PID:10104
- C:\Windows\System\UgQnGNx.exe
  C:\Windows\System\UgQnGNx.exe
  2⤵
  PID:10132
- C:\Windows\System\clwvXqH.exe
  C:\Windows\System\clwvXqH.exe
  2⤵
  PID:10148
- C:\Windows\System\DBOrkWb.exe
  C:\Windows\System\DBOrkWb.exe
  2⤵
  PID:10164
- C:\Windows\System\hnFFbfK.exe
  C:\Windows\System\hnFFbfK.exe
  2⤵
  PID:10188
- C:\Windows\System\CyqPvEp.exe
  C:\Windows\System\CyqPvEp.exe
  2⤵
  PID:10204
- C:\Windows\System\ojkGAiI.exe
  C:\Windows\System\ojkGAiI.exe
  2⤵
  PID:10220
- C:\Windows\System\jLRoUYU.exe
  C:\Windows\System\jLRoUYU.exe
  2⤵
  PID:10236
- C:\Windows\System\BCvQQgs.exe
  C:\Windows\System\BCvQQgs.exe
  2⤵
  PID:9232
- C:\Windows\System\XUhudJl.exe
  C:\Windows\System\XUhudJl.exe
  2⤵
  PID:9252
- C:\Windows\System\urMQMFt.exe
  C:\Windows\System\urMQMFt.exe
  2⤵
  PID:9308
- C:\Windows\System\NeqbXHD.exe
  C:\Windows\System\NeqbXHD.exe
  2⤵
  PID:9372
- C:\Windows\System\QWJonEj.exe
  C:\Windows\System\QWJonEj.exe
  2⤵
  PID:9420
- C:\Windows\System\rIemKNm.exe
  C:\Windows\System\rIemKNm.exe
  2⤵
  PID:9484
- C:\Windows\System\OeucGIA.exe
  C:\Windows\System\OeucGIA.exe
  2⤵
  PID:9432
- C:\Windows\System\OAHFtDZ.exe
  C:\Windows\System\OAHFtDZ.exe
  2⤵
  PID:9352
- C:\Windows\System\CctgDJN.exe
  C:\Windows\System\CctgDJN.exe
  2⤵
  PID:9436
- C:\Windows\System\WkaJWvh.exe
  C:\Windows\System\WkaJWvh.exe
  2⤵
  PID:9612
- C:\Windows\System\pWsrFnT.exe
  C:\Windows\System\pWsrFnT.exe
  2⤵
  PID:9676
- C:\Windows\System\dmIoHyu.exe
  C:\Windows\System\dmIoHyu.exe
  2⤵
  PID:9628
- C:\Windows\System\MpsZhyZ.exe
  C:\Windows\System\MpsZhyZ.exe
  2⤵
  PID:9660
- C:\Windows\System\pCKvKsz.exe
  C:\Windows\System\pCKvKsz.exe
  2⤵
  PID:9768
- C:\Windows\System\DKQxGWc.exe
  C:\Windows\System\DKQxGWc.exe
  2⤵
  PID:9752
- C:\Windows\System\Ocasjrh.exe
  C:\Windows\System\Ocasjrh.exe
  2⤵
  PID:9792
- C:\Windows\System\CmrsshK.exe
  C:\Windows\System\CmrsshK.exe
  2⤵
  PID:9804
- C:\Windows\System\yIgjmKI.exe
  C:\Windows\System\yIgjmKI.exe
  2⤵
  PID:9824
- C:\Windows\System\YliGijB.exe
  C:\Windows\System\YliGijB.exe
  2⤵
  PID:9844
- C:\Windows\System\qcOHadX.exe
  C:\Windows\System\qcOHadX.exe
  2⤵
  PID:9860
- C:\Windows\System\cKWYYLR.exe
  C:\Windows\System\cKWYYLR.exe
  2⤵
  PID:9880
- C:\Windows\System\bZWqkUk.exe
  C:\Windows\System\bZWqkUk.exe
  2⤵
  PID:9900

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\ACToubN.exe

Filesize
1.4MB

MD5
05c5ad65a7ff5ed0c47569e36a392453

SHA1
06bb3c117749b1f476b86062be2b92f305407b71

SHA256
274bb463d68f5d76f34d349f95ca7f4fdf8f3882a9485651ea05f837576758ce

SHA512
257566338ce639b6b514c2eccf326059f98362a310c56c7bd5e02c9518d551b561515a76a4f230a2710af91da84a2fe156940cf9ecb21c3e4a0a719f5f9a915f

Download Submit
C:\Windows\system\BVOthpX.exe

Filesize
1.4MB

MD5
118ef22f646fd630f6a4e72fb0785aae

SHA1
0c5fd482927150c9659233e9112f7b7ffc18dd63

SHA256
a4be12726ec1eec4880660b1f74ffae4141e476032a0c3d0a1962d8bd95d472f

SHA512
21eb4ff532a82ceb752b0f7cc3e07f366cab09d943edc71f0f90e6264e90cde84baf980d0a317629211467f9b9f4967615a9140d0fcb78b28fbc1b08822a1c21

Download Submit
C:\Windows\system\GjLXIQf.exe

Filesize
1.4MB

MD5
d208420de6918975fea55728117a825a

SHA1
cb5f22566d7e1fb52c712626d91bdfebf1ed5833

SHA256
8159687ec7da8ee4f874bf2ada602dd0ded92ddaa15a1252bccd84e7659b649b

SHA512
f900ada14f737acb34b7a013f9a354831d22afe885d6bbc7d617bb2608f63a6448d5e08c910a630e7398f6fcc5c51895d32eaf9904741a329a72378e00dcead5

Download Submit
C:\Windows\system\IUnkaxf.exe

Filesize
1.4MB

MD5
bef813085c449655795abd011ecaafdc

SHA1
b3ec852e68f14dcbfaffa7498c7b1c6d46067aec

SHA256
dff3444200336f320bb8c02b64abd11774efd3cb60e624d9d0bb2f6afae9ae8e

SHA512
31d4ef6b580473bf1856f3cca16b82dfbe58bb3b71133f5694466afba59948e1d5e2f26034af3e9480bad1f0542529e0367c6ba87d01084349d61462bb43ced0

Download Submit
C:\Windows\system\JxASeKD.exe

Filesize
1.4MB

MD5
685e7792adfc0fe1784fac0cb9e9ed6d

SHA1
4831390d94d04658da002f1adf6d2d4bb51428b0

SHA256
a1d538cf5314ec1953bf796af665c6b4b7e7711d3dad1bba6cfe87f48b75416e

SHA512
ff03125c027db3a3e125bd58f699727098237116a0ea381ed80502575dd3997f6e5ab18a59946c5e05e5f176d6b28cf74fafb0fb5ddf663c8b055d99ee916176

Download Submit
C:\Windows\system\QDujDwI.exe

Filesize
1.4MB

MD5
7c0253f857724dadf703b0cf1ad3eef6

SHA1
1181b05c9c644e64fd2eb86f4b280971c418bb63

SHA256
e7a73d3ba4713827e647b13f54c27beb757416918422b82a4678024441e3e102

SHA512
f23491b2c8d9c62e557d32b1ce57b5bf4623f257cde73585f933fde30dc82733ae6da35a1b9cf763d87ff47ba0bad227bff0674199751bea5daa12b1a7ec93a0

Download Submit
C:\Windows\system\RBKKpwm.exe

Filesize
1.4MB

MD5
a5878c3b3d3a9fb31ccffc56ccc9543c

SHA1
49b00ce82ee938a270a16172c73cc6b4d5437815

SHA256
b78a99bcd4db3ca145a14dae195763ee0529624818a9383f0636f075135afb11

SHA512
c253fd362bd062afb025822c55861bfeecdc220def400d72ee40defda0eda3427b9a64e731d65acea6b6b499b859f11e4ea961bdf489170845868c78dfac1d3d

Download Submit
C:\Windows\system\WdeJFZP.exe

Filesize
1.4MB

MD5
225c487f7c9bf1b535834009c98418a6

SHA1
49555de8556e8b4eaf99a51b5145e635fac2090c

SHA256
591e94da6dc6aaee776e2ade0e83f3b670979841e95edba4e1eb4e4ddc585b62

SHA512
4590c572c9cab869c9919fc80d32ee8f9f96a8f091ef43fd82c9f2416b036e2a3af0c5e6badc8b0a3128c85a7e24287b8127cffeac884c7bd78c33eb69dd1d91

Download Submit
C:\Windows\system\YZBiGXh.exe

Filesize
1.4MB

MD5
e57286dfcf7a5c750be6182d99346315

SHA1
7b75a722774b9443b2cffb48b7d1b60fe0878a5d

SHA256
a3ef74d82ec2e4c75945e088c8dc2e2e8a50ce46c1befd48dce696db34101b0b

SHA512
d1f475a6e0ba00a7443bd05db355b4a9c31d9ea8930cdebf3a75cf8bfc4f7c3db61bbcde43710e64dfc4a9fc38a2680bfb254c5ba9ae799d12df6d86822c153c

Download Submit
C:\Windows\system\btDXorT.exe

Filesize
1.4MB

MD5
f54f69b7952fc627d2da3c6d235bb3a4

SHA1
54ff538ee57b06f4fa02e79f4016c64144fb1251

SHA256
0225f190c1171a9fcd2edb2e86feca842d8dad98302547171dd40b5cd47ff66f

SHA512
2fa0c5c506732f0487e11ec44ecd0c37983e7e8019e3f35c5b685f259c2f8b615daaa7a7e8457c79f01254f40693a5450c84fb27c6b2e5bb83c885a117fdd6aa

Download Submit
C:\Windows\system\guCHNpi.exe

Filesize
1.4MB

MD5
f9c2dc4a229716007e453ce8c84df4be

SHA1
0f2377a2d5f729f4583fc53f302ac466e61d5684

SHA256
fabeb9f791a95427bdfd6458463f63a5d46c3d20181b92373db0818688d8c6f2

SHA512
7dd345af6f78611b8a76f5d0b839319efff74e830d224900cd6364d9551586feabaf9a9e47fed624fac8c7878a3485772d58b0af4b6cd1c3331b005762b4576e

Download Submit
C:\Windows\system\hjbHnyJ.exe

Filesize
1.4MB

MD5
99188084c5f5a7e9fbd8bda7397e161f

SHA1
a74cd232bedde550d9519589f9c6b6433153a907

SHA256
cc179e202f38bde2492886fb9e5240467fdba8f14b53ac3d8adc31eccb63c34b

SHA512
e0cce900c7ea9680fa59bca54720517beac473d8be57b543b7e0911a25b6bfee07ecf50da859f076d10f1fe7eb434d733421df7edc3eb999ba01f66de25fd6b9

Download Submit
C:\Windows\system\kBfSWej.exe

Filesize
1.4MB

MD5
281f12328c7476c0a2a037868e0aa5d9

SHA1
be3a22c72ae5324406826d71f73c1f8c45875b1a

SHA256
cb6d86a5a3a46550a765f4bb733bfde35baea0910cb8e8e58d326775e16995f0

SHA512
f0f1600e5ae331920335e3aebc6127c1181192a96238e20f04f455af4304c5f743c2e356c0ae57e0ab1d5de6779256a8a5c8f33ff7b99a9c91f185d1616777c0

Download Submit
C:\Windows\system\kOuWmHo.exe

Filesize
1.4MB

MD5
e8610d2c3081188d5dd0a724b733eb45

SHA1
e4d20483a0406f21da1e20b5b336c9ee7c5aea4e

SHA256
c1f5dccf839f5e34d9643e2becb493356341ca233eefb6f23bef26a9f83b0d3d

SHA512
0d73ab7867088f2e5e7edd49e8564444476938f934a79ba59d20007d5ebf22b0db1ba8e9d047a7dcc2c85ad9e25f5bc5e8c3b2d8cf324c44e1077bbc95ba4255

Download Submit
C:\Windows\system\mIAcCAJ.exe

Filesize
1.4MB

MD5
2c15076db1ce5bfb8794a4da098c4d05

SHA1
1380f40847b4bc49c18a76464fd12b5475b1f2d3

SHA256
c55554175c4045892b635d53bb5abd87954fe4d10108ffcb535c2ef70958b6ae

SHA512
278e49c90a668c4baddd47a78fb49961b1f3fdef9e71b743f792201acac52e2aa4d35222879fa6ae4c82d0b40cd1514331c819be63457af2599a591149aeefc0

Download Submit
C:\Windows\system\mxNUXCa.exe

Filesize
1.4MB

MD5
276226701d4647b482085f7933a3cbad

SHA1
6c7e13785c180f9bde6020803e06fd231691aa59

SHA256
2839dd74ff3551759a9d0ea183495dc94a7fb73f74e57e5b59509ed8c2c11d46

SHA512
56a90b37ea6b0049c92c898bc6c59547cc30d3528a6cb0ff79fa09bdaa694ff37e832c952575e25b4d3d3400f3a5254348cecb76ba66bc3e31d197b187a27548

Download Submit
C:\Windows\system\nigTbPK.exe

Filesize
1.4MB

MD5
ad4b0e22edfcb8e485c40dd186c8217b

SHA1
a26a04da41e9d1916c30aa683e8a18d4d54544b0

SHA256
0c695f8dbaa3db12b621cdf1c2cd9400cd9b423426c53ee64bf1bbc190575f54

SHA512
dd2d4b6b32a5a0fae17e9d4ab47458a2559d76e29204737df3f00e5c92c3b419a3bc9257a4aa6d79967458a8735775bf517c5af0a2cf8a6ce5d64b087d20abc6

Download Submit
C:\Windows\system\uhzkmFE.exe

Filesize
1.4MB

MD5
dfeb8bd676a7abe6d5f7c80983111dc0

SHA1
6b03348b532cf621f994219ea7dd3982f3665466

SHA256
4897a05d7e837a9ce8973dcba2833bfeb80a5f29f944c0a2b262e0684242860a

SHA512
2d809064f54c3b77914c94ff88193e8cf176cbd8917beb4b0733407c04fba3c4b0f7af470bcda1218c824896f5eb0532f983fee24b1418b5360c246d97ecb913

Download Submit
C:\Windows\system\vDyCPBw.exe

Filesize
1.4MB

MD5
62331211a549805aaaba5e8651fa138e

SHA1
2beb2e867d4d9c16260d156f1fe0cc5fff31a9ea

SHA256
3982905688a191cc9e62c2ec5f864819f5f31c588785e78c7688529ed5217bee

SHA512
138c212c253662d0b3964b224a1d2ba072fc395800db82f50e6a2f2e8d3f5ac94c98f55cf32ca4d8a6c9d0e174b9fff4c15cb3e27111b7e4d72cd1ae6a764007

Download Submit
C:\Windows\system\vybpVSo.exe

Filesize
1.4MB

MD5
08a49a8284f97c4430918363444fece4

SHA1
5b3f5c9378bc7b8bddf83fbbe6648a2dee3f08f3

SHA256
213b385f8f28e7cabd803821d32a6b09a4cede22daf0db7893055f7928596dd6

SHA512
2e5f9732379fb5ce391ab23ed9b933ff46747378e54ff48595a07c5283546e7021210ac201f0b75fee6a84545070518056298f2b10460c35b16303be842978ba

Download Submit
C:\Windows\system\wsgDCaC.exe

Filesize
1.4MB

MD5
8cb38b742be84ef4841285e37ce97d51

SHA1
15eb2990878c86d9386e3c1dacb85d6da19f3642

SHA256
28a7905d958cd19c0b7065bc255f3889b94e633183c43e4643f6938f4ab58227

SHA512
896da2b6115c84413aa2fe0ddacc473a6dc1f943ab1f95ac0943d95c65ed108f8ef29d4487ab172ea2529655845b20c959c1d74587dd57940a33510784205814

Download Submit
C:\Windows\system\xbmwpGb.exe

Filesize
1.4MB

MD5
84910feb348b9df41ed8e426e4e65bac

SHA1
5afd7d4cdfcef9718b922ddaa2b8153633e0874c

SHA256
cff8501c34b7f33bb0e2b38ce9df1aa91d0cc56162477e9d90ba91a434b98049

SHA512
818b4e9f79f152abd9ead94864a6a1bc404dea0d04670c43d6e5ca3e45e6bcd0cd69311c88c74a019fd19bae4ed154d5b050aed48c937a7d2dd9ed497aaf7aa5

Download Submit
C:\Windows\system\yhwjapP.exe

Filesize
1.4MB

MD5
53411115ff132dde96e6dccc004d1cf0

SHA1
7850da791324c6d00a0bedde4365cc79827b53ee

SHA256
2905b601f0804a8913d297f2073876bbccece3ec907d17d2eb71ff2d0b636416

SHA512
f619fe3ec066d1d30fe49e9440e24e51492bcc49b4162b61c38ad9f25abd14fdd6e22a2970bd6f08fd40766f3ce588e2b388791aa194313d50462e815a01b86d

Download Submit
\Windows\system\HheDeOi.exe

Filesize
1.4MB

MD5
0434d63f95ec88a2d438cc3365d753b0

SHA1
6ea5b07f4b8f93243498cfbd48410d5926c89d4a

SHA256
b7a84cc3d477ad75d9db6f58dc7ea57deea54747769630b945d88262e1f57d66

SHA512
3927dd28a6073e3099e81af7aba2e0683fc89883923489a8496abb90b17d4791ddf2756f1047560c68de3035e7b2ef5da10b32f835838625a11cb252bd24bef9

Download Submit
\Windows\system\UxVvmwm.exe

Filesize
1.4MB

MD5
0fb96be4030d4dc8662df6c274ba3516

SHA1
b6f576194d28e59da7b6f1f995475fbceab9d529

SHA256
ff3342f2622ae037fed967430beda4e78bb09b29f96e9290afb9699f34184c6c

SHA512
90d338baaa98759b64ab022e41ecae3ecdf8950d1e8c20d1336a02072a94a57c981b4f9e700841eb2771dcc7b472a342895afae731d64f20ae16b5cac1e21634

Download Submit
\Windows\system\WoaCrsY.exe

Filesize
1.4MB

MD5
6e2f525a03fefc3a0b78f197afa46099

SHA1
32d68ad2aa1271536d35a1c5fa0cea4b3068812d

SHA256
73d5d87cb0138ef47fe25e92f3b01d1648bfe38318f74da377072fffd972925e

SHA512
ab84737d47aead578a5c6e43d3971bd318cade98abadf2ca3e95a583d8f71b74b830bcae514b82a31b65a9cb2d36d0759beae4a5564e11e107f2b2771aa9df22

Download Submit
\Windows\system\btZvBtS.exe

Filesize
1.4MB

MD5
a4ac93c5485c679f73c72841dd4e9e3e

SHA1
676b9856558f7d89a4755ad1bb33606619d0d929

SHA256
86eb4b4a3f782b7c97ffb788a769d78848125eebf233c16e86a938fb6123402a

SHA512
dbfc64b3055dfe66b6d81cadfaf22bce33d30738a777e1296aba9214fb69aaa07152798e58900f153919fc9753bdce76d21fe3064ebdbeb681d5019fd2c324c8

Download Submit
\Windows\system\clBmXLx.exe

Filesize
1.4MB

MD5
8d991f2b252de1a81410c864ba6c8c86

SHA1
22092f5613304b2d48a750ecae217890508acfcf

SHA256
bca90c6a154ac3f2d129c7775d9716baf7a2fa46570714108294786bd315604d

SHA512
fd5034767106c53927391c9eaac14904d8d08954f77bdc4afbcbf936491fda93cdfaf9e047e0d104e06e236da762d82b111862a8b05f07cc34f14ab8e0e1ee7d

Download Submit
\Windows\system\daaoYMO.exe

Filesize
1.4MB

MD5
798d55689ed0ab7e2d2f72450c8bb0d3

SHA1
1c22015d1fa94cede7871264b6829c3608d857bc

SHA256
656a06a78ac71eb8981d0eebaf0c2bb853d90693a5ed53aba91a75fcc094526b

SHA512
d3d03e6a5eeeac61de295a60d403d65b8de685fc082a8dc739cdf86a6687d70d601639b3479f2ca89a33114dcbb30825b34fa4229e59148d95ea494f9ee36b07

Download Submit
\Windows\system\nSdFHJH.exe

Filesize
1.4MB

MD5
2656905f5bff004ea08e3293e5dcf283

SHA1
bcbcf2c1410ce3fdf82057fa9ff91e8e89c102ce

SHA256
d07245f621a9f74f62a5dcf546bb1d585198e7aaa78aba2dd8c896a322727c80

SHA512
7e555f512c86734ed3783ab3875f1ddce732e853073ba703fda467545dd52e2f5c37a8ad4c8a8dc5936fb54252cf31a5a24e9ff46bd797bdb6a366ab5242226d

Download Submit
\Windows\system\pMLTCCe.exe

Filesize
1.4MB

MD5
86571d660ec6f369b34340c396fccc2b

SHA1
f38e7afe7fb2461e6be0b6908cca3135b5abb281

SHA256
6a9ecd84212bd43ebf2cf3431cd7db9c78bd930fc093036d670e913f5c0a898e

SHA512
e0131cef7a5273248dc8ff02ecc0672f74d9d211bb0d39066063e770f28dd330a4d788ec21f465564badaa35f25e453b3a17075deed899d8672ceac4865479b7

Download Submit
\Windows\system\sZxtTMA.exe

Filesize
1.4MB

MD5
87ee153375f30a5e857be6261b9136d9

SHA1
0f8ad2f088a726aaf07965552c403d5451a0fb81

SHA256
2356e59d5a64f2f6b5d9a2756cf25dd64874bd9fb7775198828c18f84e58ccab

SHA512
262cedef25d563823e89af848482fd2729501569bbc4bd0f7c7ccec8ad59856e30d6fd27f98ecc57fea8ed23e38b6ef33e67b1703291961ff9e6b479f42e76d6

Download Submit
memory/2032-78-0x000000013FE40000-0x0000000140194000-memory.dmp

Filesize
3.3MB

Download
memory/2032-4016-0x000000013FE40000-0x0000000140194000-memory.dmp

Filesize
3.3MB

Download
memory/2352-25-0x000000013F640000-0x000000013F994000-memory.dmp

Filesize
3.3MB

Download
memory/2352-402-0x000000013F640000-0x000000013F994000-memory.dmp

Filesize
3.3MB

Download
memory/2352-4006-0x000000013F640000-0x000000013F994000-memory.dmp

Filesize
3.3MB

Download
memory/2424-1251-0x000000013F840000-0x000000013FB94000-memory.dmp

Filesize
3.3MB

Download
memory/2424-2539-0x0000000001E90000-0x00000000021E4000-memory.dmp

Filesize
3.3MB

Download
memory/2424-40-0x0000000001E90000-0x00000000021E4000-memory.dmp

Filesize
3.3MB

Download
memory/2424-39-0x000000013F960000-0x000000013FCB4000-memory.dmp

Filesize
3.3MB

Download
memory/2424-0-0x0000000000180000-0x0000000000190000-memory.dmp

Filesize
64KB

Download
memory/2424-77-0x000000013FE40000-0x0000000140194000-memory.dmp

Filesize
3.3MB

Download
memory/2424-84-0x000000013F6D0000-0x000000013FA24000-memory.dmp

Filesize
3.3MB

Download
memory/2424-70-0x0000000001E90000-0x00000000021E4000-memory.dmp

Filesize
3.3MB

Download
memory/2424-50-0x000000013F5C0000-0x000000013F914000-memory.dmp

Filesize
3.3MB

Download
memory/2424-48-0x000000013FC60000-0x000000013FFB4000-memory.dmp

Filesize
3.3MB

Download
memory/2424-104-0x000000013F7F0000-0x000000013FB44000-memory.dmp

Filesize
3.3MB

Download
memory/2424-95-0x000000013FFA0000-0x00000001402F4000-memory.dmp

Filesize
3.3MB

Download
memory/2424-56-0x000000013F640000-0x000000013F994000-memory.dmp

Filesize
3.3MB

Download
memory/2424-9-0x000000013F1C0000-0x000000013F514000-memory.dmp

Filesize
3.3MB

Download
memory/2424-60-0x000000013FC70000-0x000000013FFC4000-memory.dmp

Filesize
3.3MB

Download
memory/2424-34-0x000000013F690000-0x000000013F9E4000-memory.dmp

Filesize
3.3MB

Download
memory/2424-394-0x000000013F1C0000-0x000000013F514000-memory.dmp

Filesize
3.3MB

Download
memory/2424-45-0x000000013F710000-0x000000013FA64000-memory.dmp

Filesize
3.3MB

Download
memory/2424-1974-0x000000013FC70000-0x000000013FFC4000-memory.dmp

Filesize
3.3MB

Download
memory/2424-128-0x000000013F5E0000-0x000000013F934000-memory.dmp

Filesize
3.3MB

Download
memory/2516-4013-0x000000013F5C0000-0x000000013F914000-memory.dmp

Filesize
3.3MB

Download
memory/2516-64-0x000000013F5C0000-0x000000013F914000-memory.dmp

Filesize
3.3MB

Download
memory/2560-4017-0x000000013F6D0000-0x000000013FA24000-memory.dmp

Filesize
3.3MB

Download
memory/2560-85-0x000000013F6D0000-0x000000013FA24000-memory.dmp

Filesize
3.3MB

Download
memory/2644-62-0x000000013F710000-0x000000013FA64000-memory.dmp

Filesize
3.3MB

Download
memory/2644-4011-0x000000013F710000-0x000000013FA64000-memory.dmp

Filesize
3.3MB

Download
memory/2672-4010-0x000000013FC70000-0x000000013FFC4000-memory.dmp

Filesize
3.3MB

Download
memory/2672-55-0x000000013FC70000-0x000000013FFC4000-memory.dmp

Filesize
3.3MB

Download
memory/2684-61-0x000000013F960000-0x000000013FCB4000-memory.dmp

Filesize
3.3MB

Download
memory/2684-4008-0x000000013F960000-0x000000013FCB4000-memory.dmp

Filesize
3.3MB

Download
memory/2712-52-0x000000013F0B0000-0x000000013F404000-memory.dmp

Filesize
3.3MB

Download
memory/2712-4012-0x000000013F0B0000-0x000000013F404000-memory.dmp

Filesize
3.3MB

Download
memory/2736-4019-0x000000013F7F0000-0x000000013FB44000-memory.dmp

Filesize
3.3MB

Download
memory/2736-108-0x000000013F7F0000-0x000000013FB44000-memory.dmp

Filesize
3.3MB

Download
memory/2748-63-0x000000013F840000-0x000000013FB94000-memory.dmp

Filesize
3.3MB

Download
memory/2748-4014-0x000000013F840000-0x000000013FB94000-memory.dmp

Filesize
3.3MB

Download
memory/2788-97-0x000000013FFA0000-0x00000001402F4000-memory.dmp

Filesize
3.3MB

Download
memory/2788-4018-0x000000013FFA0000-0x00000001402F4000-memory.dmp

Filesize
3.3MB

Download
memory/2880-54-0x000000013FC60000-0x000000013FFB4000-memory.dmp

Filesize
3.3MB

Download
memory/2880-4009-0x000000013FC60000-0x000000013FFB4000-memory.dmp

Filesize
3.3MB

Download
memory/2960-4015-0x000000013F2A0000-0x000000013F5F4000-memory.dmp

Filesize
3.3MB

Download
memory/2960-71-0x000000013F2A0000-0x000000013F5F4000-memory.dmp

Filesize
3.3MB

Download
memory/3032-4007-0x000000013F690000-0x000000013F9E4000-memory.dmp

Filesize
3.3MB

Download
memory/3032-58-0x000000013F690000-0x000000013F9E4000-memory.dmp

Filesize
3.3MB

Download