7e62dc1ab70b8195bb978e74df7cdc555d87d9793b31adb853e457088402ff41

Analysis

max time kernel
151s
max time network
52s
platform
windows7_x64
resource
win7-20220901-en
resource tags

arch:x64arch:x86image:win7-20220901-enlocale:en-usos:windows7-x64system
submitted
23-11-2022 11:09

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

7e62dc1ab70b8195bb978e74df7cdc555d87d9793b31adb853e457088402ff41.exe
Size

100KB
MD5

c0c571112cdab49fd27f5b7379862015
SHA1

53c40e886e7caf31f66d6a6d212f064e36bc26b9
SHA256

7e62dc1ab70b8195bb978e74df7cdc555d87d9793b31adb853e457088402ff41
SHA512

b7b02152d1eca24c06101f49be21e2db2e60b3e4c2f35ce01c334d4ba3a6dcc0005f8bae3c78e78e21d738228551befbd1e473ce5b55a2d3217071f3f5022ed0
SSDEEP

3072:JSefggztX69FH+VYBMQSiwWpfwKf0itHvJ:Jvoca9eiwWpfweTtPJ

Score

10^/10

persistence

Malware Config

Signatures

Modifies WinLogon for persistence 2 TTPs 64 IoCs

persistence

Winlogon Helper DLL

T1004

Modify Registry

T1112

Processes:

aebrse.exeaoojkw.exekbxhar.exedyqpha.exerenokd.exeduqhub.execzgrxr.exeywrnvg.exekeukhc.exeglklgs.exehlcwro.exeudozze.exeqbcgip.exeeulfmv.exelqefaz.exeuyxlnj.exeyicyld.exebjcrow.exedcwczw.exebkfrbj.exejbqpjk.exewrxzff.exedwislt.exewlowjq.exensbhyq.exestvivr.exeyzhssi.exefftbaa.exehflmkd.exebgxqzz.exeryjiez.exelmoimf.exeettcgw.exeggejeb.exezpzmox.exehiszam.exenelmyi.exencttir.exepgqwyo.exeujtzws.exeonhwvo.exefzqmki.exebafbzj.exeycdfqo.exeetlqej.exeoxxzcg.exexdgzim.exezbbfqd.exeqwgxsv.exekhkljy.exebhhwdi.execgdijd.exezuyenw.exekqpljw.exehgyqcq.exezngtpq.exe7e62dc1ab70b8195bb978e74df7cdc555d87d9793b31adb853e457088402ff41.exeydfdgh.exepojjan.execjgjtq.exerillvu.exehxygdq.exehvjrnk.exejuxlgp.exe

description	ioc	process
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\yapija.exe,C:\\Windows\\system32\\ghrqzn.exe,C:\\Windows\\system32\\ncttir.exe,C:\\Windows\\system32\\mqinqu.exe,C:\\Windows\\system32\\ediljg.exe,C:\\Windows\\system32\\lmoimf.exe,C:\\Windows\\system32\\vyhsrc.exe,C:\\Windows\\system32\\oaicfa.exe,C:\\Windows\\system32\\pzqnif.exe,C:\\Windows\\system32\\wkuzky.exe,C:\\Windows\\system32\\dcwczw.exe,C:\\Windows\\system32\\fnzuhu.exe,C:\\Windows\\system32\\unbdif.exe,C:\\Windows\\system32\\muifws.exe,C:\\Windows\\system32\\ptpfmv.exe,C:\\Windows\\system32\\pgqwyo.exe,C:\\Windows\\system32\\ydfdgh.exe,C:\\Windows\\system32\\cgdijd.exe,C:\\Windows\\system32\\fftbaa.exe,C:\\Windows\\system32\\immrzg.exe,C:\\Windows\\system32\\zjhnwm.exe,C:\\Windows\\system32\\zuyenw.exe,C:\\Windows\\system32\\jugyzf.exe,C:\\Windows\\system32\\ylbuug.exe,C:\\Windows\\system32\\czgrxr.exe,C:\\Windows\\system32\\rillvu.exe,C:\\Windows\\system32\\tmwlqx.exe,C:\\Windows\\system32\\eulfmv.exe,C:\\Windows\\system32\\arkdsi.exe,C:\\Windows\\system32\\qqtrku.exe,C:\\Windows\\system32\\abmtre.exe,C:\\Windows\\system32\\tovgfz.exe,C:\\Windows\\system32\\wlowjq.exe,C:\\Windows\\system32\\rfhzbn.exe,C:\\Windows\\system32\\gprsnj.exe,C:\\Windows\\system32\\ggejeb.exe,C:\\Windows\\system32\\znywzh.exe,C:\\Windows\\system32\\bwcnjx.exe,C:\\Windows\\system32\\qwgxsv.exe,C:\\Windows\\system32\\hflmkd.exe,C:\\Windows\\system32\\ozmckv.exe,C:\\Windows\\system32\\ttljev.exe,C:\\Windows\\system32\\hvjrnk.exe,C:\\Windows\\system32\\npcmbb.exe,C:\\Windows\\system32\\pvawgw.exe,C:\\Windows\\system32\\pgybhl.exe,C:\\Windows\\system32\\fktrnk.exe,C:\\Windows\\system32\\vcumzf.exe,C:\\Windows\\system32\\slaabj.exe,C:\\Windows\\system32\\qlpcwo.exe,C:\\Windows\\system32\\rczcfv.exe,C:\\Windows\\system32\\lwbbtl.exe,C:\\Windows\\system32\\iycejj.exe,C:\\Windows\\system32\\ettcgw.exe,C:\\Windows\\system32\\onhwvo.exe,C:\\Windows\\system32\\wybnzm.exe,C:\\Windows\\system32\\lccexr.exe,C:\\Windows\\system32\\qlnywy.exe,C:\\Windows\\system32\\hrajqz.exe,C:\\Windows\\system32\\rsggsj.exe,C:\\Windows\\system32\\dlyevz.exe,C:\\Windows\\system32\\qyxkom.exe,C:\\Windows\\system32\\cplkgy.exe,C:\\Windows\\system32\\fzqmki.exe,C:\\Windows\\system32\\zjgrtx.exe,C:\\Windows\\system32\\keukhc.exe,C:\\Windows\\system32\\turcsf.exe,C:\\Windows\\system32\\fjhian.exe,C:\\Windows\\system32\\gvqoow.exe,C:\\Windows\\system32\\glklgs.exe,C:\\Windows\\system32\\hxygdq.exe,C:\\Windows\\system32\\zpzmox.exe,C:\\Windows\\system32\\ywailn.exe,C:\\Windows\\system32\\higxpp.exe,C:\\Windows\\system32\\lzpysw.exe,C:\\Windows\\system32\\fiwkme.exe,C:\\Windows\\system32\\zhqqqd.exe,C:\\Windows\\system32\\ywrnvg.exe,C:\\Windows\\system32\\jvxyxf.exe,C:\\Windows\\system32\\ezhwsv.exe,C:\\Windows\\system32\\hiszam.exe,C:\\Windows\\system32\\aebrse.exe,C:\\Windows\\system32\\vqmccx.exe,"	aebrse.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\yapija.exe,C:\\Windows\\system32\\ghrqzn.exe,C:\\Windows\\system32\\ncttir.exe,C:\\Windows\\system32\\mqinqu.exe,C:\\Windows\\system32\\ediljg.exe,C:\\Windows\\system32\\lmoimf.exe,C:\\Windows\\system32\\vyhsrc.exe,C:\\Windows\\system32\\oaicfa.exe,C:\\Windows\\system32\\pzqnif.exe,C:\\Windows\\system32\\wkuzky.exe,C:\\Windows\\system32\\dcwczw.exe,C:\\Windows\\system32\\fnzuhu.exe,C:\\Windows\\system32\\unbdif.exe,C:\\Windows\\system32\\muifws.exe,C:\\Windows\\system32\\ptpfmv.exe,C:\\Windows\\system32\\pgqwyo.exe,C:\\Windows\\system32\\ydfdgh.exe,C:\\Windows\\system32\\cgdijd.exe,C:\\Windows\\system32\\fftbaa.exe,C:\\Windows\\system32\\immrzg.exe,C:\\Windows\\system32\\zjhnwm.exe,C:\\Windows\\system32\\zuyenw.exe,C:\\Windows\\system32\\jugyzf.exe,C:\\Windows\\system32\\ylbuug.exe,C:\\Windows\\system32\\czgrxr.exe,C:\\Windows\\system32\\rillvu.exe,C:\\Windows\\system32\\tmwlqx.exe,C:\\Windows\\system32\\eulfmv.exe,C:\\Windows\\system32\\arkdsi.exe,C:\\Windows\\system32\\qqtrku.exe,C:\\Windows\\system32\\abmtre.exe,C:\\Windows\\system32\\tovgfz.exe,C:\\Windows\\system32\\wlowjq.exe,C:\\Windows\\system32\\rfhzbn.exe,C:\\Windows\\system32\\gprsnj.exe,C:\\Windows\\system32\\ggejeb.exe,C:\\Windows\\system32\\znywzh.exe,C:\\Windows\\system32\\bwcnjx.exe,C:\\Windows\\system32\\qwgxsv.exe,C:\\Windows\\system32\\hflmkd.exe,C:\\Windows\\system32\\ozmckv.exe,C:\\Windows\\system32\\ttljev.exe,C:\\Windows\\system32\\hvjrnk.exe,C:\\Windows\\system32\\npcmbb.exe,C:\\Windows\\system32\\pvawgw.exe,C:\\Windows\\system32\\pgybhl.exe,C:\\Windows\\system32\\fktrnk.exe,C:\\Windows\\system32\\vcumzf.exe,C:\\Windows\\system32\\slaabj.exe,C:\\Windows\\system32\\qlpcwo.exe,C:\\Windows\\system32\\rczcfv.exe,C:\\Windows\\system32\\lwbbtl.exe,C:\\Windows\\system32\\iycejj.exe,C:\\Windows\\system32\\ettcgw.exe,C:\\Windows\\system32\\onhwvo.exe,C:\\Windows\\system32\\wybnzm.exe,C:\\Windows\\system32\\lccexr.exe,C:\\Windows\\system32\\qlnywy.exe,C:\\Windows\\system32\\hrajqz.exe,C:\\Windows\\system32\\rsggsj.exe,C:\\Windows\\system32\\dlyevz.exe,C:\\Windows\\system32\\qyxkom.exe,C:\\Windows\\system32\\cplkgy.exe,C:\\Windows\\system32\\fzqmki.exe,C:\\Windows\\system32\\zjgrtx.exe,C:\\Windows\\system32\\keukhc.exe,C:\\Windows\\system32\\turcsf.exe,C:\\Windows\\system32\\fjhian.exe,C:\\Windows\\system32\\gvqoow.exe,C:\\Windows\\system32\\glklgs.exe,C:\\Windows\\system32\\hxygdq.exe,C:\\Windows\\system32\\zpzmox.exe,C:\\Windows\\system32\\ywailn.exe,C:\\Windows\\system32\\higxpp.exe,C:\\Windows\\system32\\lzpysw.exe,C:\\Windows\\system32\\fiwkme.exe,C:\\Windows\\system32\\zhqqqd.exe,C:\\Windows\\system32\\ywrnvg.exe,C:\\Windows\\system32\\jvxyxf.exe,C:\\Windows\\system32\\ezhwsv.exe,C:\\Windows\\system32\\hiszam.exe,C:\\Windows\\system32\\aebrse.exe,C:\\Windows\\system32\\vqmccx.exe,C:\\Windows\\system32\\pojjan.exe,C:\\Windows\\system32\\qfxgfr.exe,C:\\Windows\\system32\\bkfrbj.exe,C:\\Windows\\system32\\jonjnd.exe,C:\\Windows\\system32\\wlibxw.exe,C:\\Windows\\system32\\tkvrfg.exe,C:\\Windows\\system32\\lqefaz.exe,C:\\Windows\\system32\\kyafzz.exe,C:\\Windows\\system32\\sgjzmk.exe,C:\\Windows\\system32\\juxlgp.exe,C:\\Windows\\system32\\nzvsqk.exe,C:\\Windows\\system32\\apugif.exe,C:\\Windows\\system32\\pzrugv.exe,C:\\Windows\\system32\\nelmyi.exe,C:\\Windows\\system32\\ujtzws.exe,C:\\Windows\\system32\\sxyixq.exe,C:\\Windows\\system32\\nsbhyq.exe,C:\\Windows\\system32\\hlcwro.exe,C:\\Windows\\system32\\sftkrs.exe,C:\\Windows\\system32\\fqkupv.exe,C:\\Windows\\system32\\mmgmnc.exe,C:\\Windows\\system32\\bgxqzz.exe,C:\\Windows\\system32\\uyxlnj.exe,C:\\Windows\\system32\\stvivr.exe,C:\\Windows\\system32\\bllnkf.exe,C:\\Windows\\system32\\khkljy.exe,C:\\Windows\\system32\\zitfrh.exe,C:\\Windows\\system32\\aoojkw.exe,C:\\Windows\\system32\\zcnsli.exe,"	aoojkw.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\yapija.exe,C:\\Windows\\system32\\ghrqzn.exe,C:\\Windows\\system32\\ncttir.exe,C:\\Windows\\system32\\mqinqu.exe,C:\\Windows\\system32\\ediljg.exe,C:\\Windows\\system32\\lmoimf.exe,C:\\Windows\\system32\\vyhsrc.exe,C:\\Windows\\system32\\oaicfa.exe,C:\\Windows\\system32\\pzqnif.exe,C:\\Windows\\system32\\wkuzky.exe,C:\\Windows\\system32\\dcwczw.exe,C:\\Windows\\system32\\fnzuhu.exe,C:\\Windows\\system32\\unbdif.exe,C:\\Windows\\system32\\muifws.exe,C:\\Windows\\system32\\ptpfmv.exe,C:\\Windows\\system32\\pgqwyo.exe,C:\\Windows\\system32\\ydfdgh.exe,C:\\Windows\\system32\\cgdijd.exe,C:\\Windows\\system32\\fftbaa.exe,C:\\Windows\\system32\\immrzg.exe,C:\\Windows\\system32\\zjhnwm.exe,C:\\Windows\\system32\\zuyenw.exe,C:\\Windows\\system32\\jugyzf.exe,C:\\Windows\\system32\\ylbuug.exe,C:\\Windows\\system32\\czgrxr.exe,C:\\Windows\\system32\\rillvu.exe,C:\\Windows\\system32\\tmwlqx.exe,C:\\Windows\\system32\\eulfmv.exe,C:\\Windows\\system32\\arkdsi.exe,C:\\Windows\\system32\\qqtrku.exe,C:\\Windows\\system32\\abmtre.exe,C:\\Windows\\system32\\tovgfz.exe,C:\\Windows\\system32\\wlowjq.exe,C:\\Windows\\system32\\rfhzbn.exe,C:\\Windows\\system32\\gprsnj.exe,C:\\Windows\\system32\\ggejeb.exe,C:\\Windows\\system32\\znywzh.exe,C:\\Windows\\system32\\bwcnjx.exe,C:\\Windows\\system32\\qwgxsv.exe,C:\\Windows\\system32\\hflmkd.exe,C:\\Windows\\system32\\ozmckv.exe,C:\\Windows\\system32\\ttljev.exe,C:\\Windows\\system32\\hvjrnk.exe,C:\\Windows\\system32\\npcmbb.exe,C:\\Windows\\system32\\pvawgw.exe,C:\\Windows\\system32\\pgybhl.exe,C:\\Windows\\system32\\fktrnk.exe,C:\\Windows\\system32\\vcumzf.exe,C:\\Windows\\system32\\slaabj.exe,C:\\Windows\\system32\\qlpcwo.exe,C:\\Windows\\system32\\rczcfv.exe,C:\\Windows\\system32\\lwbbtl.exe,C:\\Windows\\system32\\iycejj.exe,C:\\Windows\\system32\\ettcgw.exe,C:\\Windows\\system32\\onhwvo.exe,C:\\Windows\\system32\\wybnzm.exe,C:\\Windows\\system32\\lccexr.exe,C:\\Windows\\system32\\qlnywy.exe,C:\\Windows\\system32\\hrajqz.exe,C:\\Windows\\system32\\rsggsj.exe,C:\\Windows\\system32\\dlyevz.exe,C:\\Windows\\system32\\qyxkom.exe,C:\\Windows\\system32\\cplkgy.exe,C:\\Windows\\system32\\fzqmki.exe,C:\\Windows\\system32\\zjgrtx.exe,C:\\Windows\\system32\\keukhc.exe,C:\\Windows\\system32\\turcsf.exe,C:\\Windows\\system32\\fjhian.exe,C:\\Windows\\system32\\gvqoow.exe,C:\\Windows\\system32\\glklgs.exe,C:\\Windows\\system32\\hxygdq.exe,C:\\Windows\\system32\\zpzmox.exe,C:\\Windows\\system32\\ywailn.exe,C:\\Windows\\system32\\higxpp.exe,C:\\Windows\\system32\\lzpysw.exe,C:\\Windows\\system32\\fiwkme.exe,C:\\Windows\\system32\\zhqqqd.exe,C:\\Windows\\system32\\ywrnvg.exe,C:\\Windows\\system32\\jvxyxf.exe,C:\\Windows\\system32\\ezhwsv.exe,C:\\Windows\\system32\\hiszam.exe,C:\\Windows\\system32\\aebrse.exe,C:\\Windows\\system32\\vqmccx.exe,C:\\Windows\\system32\\pojjan.exe,C:\\Windows\\system32\\qfxgfr.exe,C:\\Windows\\system32\\bkfrbj.exe,C:\\Windows\\system32\\jonjnd.exe,C:\\Windows\\system32\\wlibxw.exe,C:\\Windows\\system32\\tkvrfg.exe,C:\\Windows\\system32\\lqefaz.exe,C:\\Windows\\system32\\kyafzz.exe,C:\\Windows\\system32\\sgjzmk.exe,C:\\Windows\\system32\\juxlgp.exe,C:\\Windows\\system32\\nzvsqk.exe,C:\\Windows\\system32\\apugif.exe,C:\\Windows\\system32\\pzrugv.exe,C:\\Windows\\system32\\nelmyi.exe,C:\\Windows\\system32\\ujtzws.exe,C:\\Windows\\system32\\sxyixq.exe,C:\\Windows\\system32\\nsbhyq.exe,C:\\Windows\\system32\\hlcwro.exe,C:\\Windows\\system32\\sftkrs.exe,C:\\Windows\\system32\\fqkupv.exe,C:\\Windows\\system32\\mmgmnc.exe,C:\\Windows\\system32\\bgxqzz.exe,C:\\Windows\\system32\\uyxlnj.exe,C:\\Windows\\system32\\stvivr.exe,C:\\Windows\\system32\\bllnkf.exe,C:\\Windows\\system32\\khkljy.exe,C:\\Windows\\system32\\zitfrh.exe,C:\\Windows\\system32\\aoojkw.exe,C:\\Windows\\system32\\zcnsli.exe,C:\\Windows\\system32\\pieple.exe,C:\\Windows\\system32\\kbxhar.exe,C:\\Windows\\system32\\llxozi.exe,"	kbxhar.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\yapija.exe,C:\\Windows\\system32\\ghrqzn.exe,C:\\Windows\\system32\\ncttir.exe,C:\\Windows\\system32\\mqinqu.exe,C:\\Windows\\system32\\ediljg.exe,C:\\Windows\\system32\\lmoimf.exe,C:\\Windows\\system32\\vyhsrc.exe,C:\\Windows\\system32\\oaicfa.exe,C:\\Windows\\system32\\pzqnif.exe,C:\\Windows\\system32\\wkuzky.exe,C:\\Windows\\system32\\dcwczw.exe,C:\\Windows\\system32\\fnzuhu.exe,C:\\Windows\\system32\\unbdif.exe,C:\\Windows\\system32\\muifws.exe,C:\\Windows\\system32\\ptpfmv.exe,C:\\Windows\\system32\\pgqwyo.exe,C:\\Windows\\system32\\ydfdgh.exe,C:\\Windows\\system32\\cgdijd.exe,C:\\Windows\\system32\\fftbaa.exe,C:\\Windows\\system32\\immrzg.exe,C:\\Windows\\system32\\zjhnwm.exe,C:\\Windows\\system32\\zuyenw.exe,C:\\Windows\\system32\\jugyzf.exe,C:\\Windows\\system32\\ylbuug.exe,C:\\Windows\\system32\\czgrxr.exe,C:\\Windows\\system32\\rillvu.exe,C:\\Windows\\system32\\tmwlqx.exe,C:\\Windows\\system32\\eulfmv.exe,C:\\Windows\\system32\\arkdsi.exe,C:\\Windows\\system32\\qqtrku.exe,C:\\Windows\\system32\\abmtre.exe,C:\\Windows\\system32\\tovgfz.exe,C:\\Windows\\system32\\wlowjq.exe,C:\\Windows\\system32\\rfhzbn.exe,C:\\Windows\\system32\\gprsnj.exe,C:\\Windows\\system32\\ggejeb.exe,C:\\Windows\\system32\\znywzh.exe,C:\\Windows\\system32\\bwcnjx.exe,C:\\Windows\\system32\\qwgxsv.exe,C:\\Windows\\system32\\hflmkd.exe,C:\\Windows\\system32\\ozmckv.exe,C:\\Windows\\system32\\ttljev.exe,C:\\Windows\\system32\\hvjrnk.exe,C:\\Windows\\system32\\npcmbb.exe,C:\\Windows\\system32\\pvawgw.exe,C:\\Windows\\system32\\pgybhl.exe,C:\\Windows\\system32\\fktrnk.exe,C:\\Windows\\system32\\vcumzf.exe,C:\\Windows\\system32\\slaabj.exe,C:\\Windows\\system32\\qlpcwo.exe,C:\\Windows\\system32\\rczcfv.exe,C:\\Windows\\system32\\lwbbtl.exe,C:\\Windows\\system32\\iycejj.exe,C:\\Windows\\system32\\ettcgw.exe,C:\\Windows\\system32\\onhwvo.exe,C:\\Windows\\system32\\wybnzm.exe,C:\\Windows\\system32\\lccexr.exe,C:\\Windows\\system32\\qlnywy.exe,C:\\Windows\\system32\\hrajqz.exe,C:\\Windows\\system32\\rsggsj.exe,C:\\Windows\\system32\\dlyevz.exe,C:\\Windows\\system32\\qyxkom.exe,C:\\Windows\\system32\\cplkgy.exe,C:\\Windows\\system32\\fzqmki.exe,C:\\Windows\\system32\\zjgrtx.exe,C:\\Windows\\system32\\keukhc.exe,C:\\Windows\\system32\\turcsf.exe,C:\\Windows\\system32\\fjhian.exe,C:\\Windows\\system32\\gvqoow.exe,C:\\Windows\\system32\\glklgs.exe,C:\\Windows\\system32\\hxygdq.exe,C:\\Windows\\system32\\zpzmox.exe,C:\\Windows\\system32\\ywailn.exe,C:\\Windows\\system32\\higxpp.exe,C:\\Windows\\system32\\lzpysw.exe,C:\\Windows\\system32\\fiwkme.exe,C:\\Windows\\system32\\zhqqqd.exe,C:\\Windows\\system32\\ywrnvg.exe,C:\\Windows\\system32\\jvxyxf.exe,C:\\Windows\\system32\\ezhwsv.exe,C:\\Windows\\system32\\hiszam.exe,C:\\Windows\\system32\\aebrse.exe,C:\\Windows\\system32\\vqmccx.exe,C:\\Windows\\system32\\pojjan.exe,C:\\Windows\\system32\\qfxgfr.exe,C:\\Windows\\system32\\bkfrbj.exe,C:\\Windows\\system32\\jonjnd.exe,C:\\Windows\\system32\\wlibxw.exe,C:\\Windows\\system32\\tkvrfg.exe,C:\\Windows\\system32\\lqefaz.exe,C:\\Windows\\system32\\kyafzz.exe,C:\\Windows\\system32\\sgjzmk.exe,C:\\Windows\\system32\\juxlgp.exe,C:\\Windows\\system32\\nzvsqk.exe,C:\\Windows\\system32\\apugif.exe,C:\\Windows\\system32\\pzrugv.exe,C:\\Windows\\system32\\nelmyi.exe,C:\\Windows\\system32\\ujtzws.exe,C:\\Windows\\system32\\sxyixq.exe,C:\\Windows\\system32\\nsbhyq.exe,C:\\Windows\\system32\\hlcwro.exe,C:\\Windows\\system32\\sftkrs.exe,C:\\Windows\\system32\\fqkupv.exe,C:\\Windows\\system32\\mmgmnc.exe,C:\\Windows\\system32\\bgxqzz.exe,C:\\Windows\\system32\\uyxlnj.exe,C:\\Windows\\system32\\stvivr.exe,C:\\Windows\\system32\\bllnkf.exe,C:\\Windows\\system32\\khkljy.exe,C:\\Windows\\system32\\zitfrh.exe,C:\\Windows\\system32\\aoojkw.exe,C:\\Windows\\system32\\zcnsli.exe,C:\\Windows\\system32\\pieple.exe,C:\\Windows\\system32\\kbxhar.exe,C:\\Windows\\system32\\llxozi.exe,C:\\Windows\\system32\\dyqpha.exe,C:\\Windows\\system32\\kpslhh.exe,"	dyqpha.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\yapija.exe,C:\\Windows\\system32\\ghrqzn.exe,C:\\Windows\\system32\\ncttir.exe,C:\\Windows\\system32\\mqinqu.exe,C:\\Windows\\system32\\ediljg.exe,C:\\Windows\\system32\\lmoimf.exe,C:\\Windows\\system32\\vyhsrc.exe,C:\\Windows\\system32\\oaicfa.exe,C:\\Windows\\system32\\pzqnif.exe,C:\\Windows\\system32\\wkuzky.exe,C:\\Windows\\system32\\dcwczw.exe,C:\\Windows\\system32\\fnzuhu.exe,C:\\Windows\\system32\\unbdif.exe,C:\\Windows\\system32\\muifws.exe,C:\\Windows\\system32\\ptpfmv.exe,C:\\Windows\\system32\\pgqwyo.exe,C:\\Windows\\system32\\ydfdgh.exe,C:\\Windows\\system32\\cgdijd.exe,C:\\Windows\\system32\\fftbaa.exe,C:\\Windows\\system32\\immrzg.exe,C:\\Windows\\system32\\zjhnwm.exe,C:\\Windows\\system32\\zuyenw.exe,C:\\Windows\\system32\\jugyzf.exe,C:\\Windows\\system32\\ylbuug.exe,C:\\Windows\\system32\\czgrxr.exe,C:\\Windows\\system32\\rillvu.exe,C:\\Windows\\system32\\tmwlqx.exe,C:\\Windows\\system32\\eulfmv.exe,C:\\Windows\\system32\\arkdsi.exe,C:\\Windows\\system32\\qqtrku.exe,C:\\Windows\\system32\\abmtre.exe,C:\\Windows\\system32\\tovgfz.exe,C:\\Windows\\system32\\wlowjq.exe,C:\\Windows\\system32\\rfhzbn.exe,C:\\Windows\\system32\\gprsnj.exe,C:\\Windows\\system32\\ggejeb.exe,C:\\Windows\\system32\\znywzh.exe,C:\\Windows\\system32\\bwcnjx.exe,C:\\Windows\\system32\\qwgxsv.exe,C:\\Windows\\system32\\hflmkd.exe,C:\\Windows\\system32\\ozmckv.exe,C:\\Windows\\system32\\ttljev.exe,C:\\Windows\\system32\\hvjrnk.exe,C:\\Windows\\system32\\npcmbb.exe,C:\\Windows\\system32\\pvawgw.exe,C:\\Windows\\system32\\pgybhl.exe,C:\\Windows\\system32\\fktrnk.exe,C:\\Windows\\system32\\vcumzf.exe,C:\\Windows\\system32\\slaabj.exe,C:\\Windows\\system32\\qlpcwo.exe,C:\\Windows\\system32\\rczcfv.exe,C:\\Windows\\system32\\lwbbtl.exe,C:\\Windows\\system32\\iycejj.exe,C:\\Windows\\system32\\ettcgw.exe,C:\\Windows\\system32\\onhwvo.exe,C:\\Windows\\system32\\wybnzm.exe,C:\\Windows\\system32\\lccexr.exe,C:\\Windows\\system32\\qlnywy.exe,C:\\Windows\\system32\\hrajqz.exe,C:\\Windows\\system32\\rsggsj.exe,C:\\Windows\\system32\\dlyevz.exe,C:\\Windows\\system32\\qyxkom.exe,C:\\Windows\\system32\\cplkgy.exe,C:\\Windows\\system32\\fzqmki.exe,C:\\Windows\\system32\\zjgrtx.exe,C:\\Windows\\system32\\keukhc.exe,C:\\Windows\\system32\\turcsf.exe,C:\\Windows\\system32\\fjhian.exe,C:\\Windows\\system32\\gvqoow.exe,C:\\Windows\\system32\\glklgs.exe,C:\\Windows\\system32\\hxygdq.exe,C:\\Windows\\system32\\zpzmox.exe,C:\\Windows\\system32\\ywailn.exe,C:\\Windows\\system32\\higxpp.exe,C:\\Windows\\system32\\lzpysw.exe,C:\\Windows\\system32\\fiwkme.exe,C:\\Windows\\system32\\zhqqqd.exe,C:\\Windows\\system32\\ywrnvg.exe,C:\\Windows\\system32\\jvxyxf.exe,C:\\Windows\\system32\\ezhwsv.exe,C:\\Windows\\system32\\hiszam.exe,C:\\Windows\\system32\\aebrse.exe,C:\\Windows\\system32\\vqmccx.exe,C:\\Windows\\system32\\pojjan.exe,C:\\Windows\\system32\\qfxgfr.exe,C:\\Windows\\system32\\bkfrbj.exe,C:\\Windows\\system32\\jonjnd.exe,C:\\Windows\\system32\\wlibxw.exe,C:\\Windows\\system32\\tkvrfg.exe,C:\\Windows\\system32\\lqefaz.exe,C:\\Windows\\system32\\kyafzz.exe,C:\\Windows\\system32\\sgjzmk.exe,C:\\Windows\\system32\\juxlgp.exe,C:\\Windows\\system32\\nzvsqk.exe,C:\\Windows\\system32\\apugif.exe,C:\\Windows\\system32\\pzrugv.exe,C:\\Windows\\system32\\nelmyi.exe,C:\\Windows\\system32\\ujtzws.exe,C:\\Windows\\system32\\sxyixq.exe,C:\\Windows\\system32\\nsbhyq.exe,C:\\Windows\\system32\\hlcwro.exe,C:\\Windows\\system32\\sftkrs.exe,C:\\Windows\\system32\\fqkupv.exe,C:\\Windows\\system32\\mmgmnc.exe,C:\\Windows\\system32\\bgxqzz.exe,C:\\Windows\\system32\\uyxlnj.exe,C:\\Windows\\system32\\stvivr.exe,C:\\Windows\\system32\\bllnkf.exe,C:\\Windows\\system32\\khkljy.exe,C:\\Windows\\system32\\zitfrh.exe,C:\\Windows\\system32\\aoojkw.exe,C:\\Windows\\system32\\zcnsli.exe,C:\\Windows\\system32\\pieple.exe,C:\\Windows\\system32\\kbxhar.exe,C:\\Windows\\system32\\llxozi.exe,C:\\Windows\\system32\\dyqpha.exe,C:\\Windows\\system32\\kpslhh.exe,C:\\Windows\\system32\\ytzytt.exe,C:\\Windows\\system32\\uxpjox.exe,C:\\Windows\\system32\\fnysxh.exe,C:\\Windows\\system32\\rpybfg.exe,C:\\Windows\\system32\\bafbzj.exe,C:\\Windows\\system32\\mqocjt.exe,C:\\Windows\\system32\\czaigy.exe,C:\\Windows\\system32\\pseria.exe,C:\\Windows\\system32\\coslqx.exe,C:\\Windows\\system32\\renokd.exe,C:\\Windows\\system32\\aeadhc.exe,"	renokd.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\yapija.exe,C:\\Windows\\system32\\ghrqzn.exe,C:\\Windows\\system32\\ncttir.exe,C:\\Windows\\system32\\mqinqu.exe,C:\\Windows\\system32\\ediljg.exe,C:\\Windows\\system32\\lmoimf.exe,C:\\Windows\\system32\\vyhsrc.exe,C:\\Windows\\system32\\oaicfa.exe,C:\\Windows\\system32\\pzqnif.exe,C:\\Windows\\system32\\wkuzky.exe,C:\\Windows\\system32\\dcwczw.exe,C:\\Windows\\system32\\fnzuhu.exe,C:\\Windows\\system32\\unbdif.exe,C:\\Windows\\system32\\muifws.exe,C:\\Windows\\system32\\ptpfmv.exe,C:\\Windows\\system32\\pgqwyo.exe,C:\\Windows\\system32\\ydfdgh.exe,C:\\Windows\\system32\\cgdijd.exe,C:\\Windows\\system32\\fftbaa.exe,C:\\Windows\\system32\\immrzg.exe,C:\\Windows\\system32\\zjhnwm.exe,C:\\Windows\\system32\\zuyenw.exe,C:\\Windows\\system32\\jugyzf.exe,C:\\Windows\\system32\\ylbuug.exe,C:\\Windows\\system32\\czgrxr.exe,C:\\Windows\\system32\\rillvu.exe,C:\\Windows\\system32\\tmwlqx.exe,C:\\Windows\\system32\\eulfmv.exe,C:\\Windows\\system32\\arkdsi.exe,C:\\Windows\\system32\\qqtrku.exe,C:\\Windows\\system32\\abmtre.exe,C:\\Windows\\system32\\tovgfz.exe,C:\\Windows\\system32\\wlowjq.exe,C:\\Windows\\system32\\rfhzbn.exe,C:\\Windows\\system32\\gprsnj.exe,C:\\Windows\\system32\\ggejeb.exe,C:\\Windows\\system32\\znywzh.exe,C:\\Windows\\system32\\bwcnjx.exe,C:\\Windows\\system32\\qwgxsv.exe,C:\\Windows\\system32\\hflmkd.exe,C:\\Windows\\system32\\ozmckv.exe,C:\\Windows\\system32\\ttljev.exe,C:\\Windows\\system32\\hvjrnk.exe,C:\\Windows\\system32\\npcmbb.exe,C:\\Windows\\system32\\pvawgw.exe,C:\\Windows\\system32\\pgybhl.exe,C:\\Windows\\system32\\fktrnk.exe,C:\\Windows\\system32\\vcumzf.exe,C:\\Windows\\system32\\slaabj.exe,C:\\Windows\\system32\\qlpcwo.exe,C:\\Windows\\system32\\rczcfv.exe,C:\\Windows\\system32\\lwbbtl.exe,C:\\Windows\\system32\\iycejj.exe,C:\\Windows\\system32\\ettcgw.exe,C:\\Windows\\system32\\onhwvo.exe,C:\\Windows\\system32\\wybnzm.exe,C:\\Windows\\system32\\lccexr.exe,C:\\Windows\\system32\\qlnywy.exe,C:\\Windows\\system32\\hrajqz.exe,C:\\Windows\\system32\\rsggsj.exe,C:\\Windows\\system32\\dlyevz.exe,C:\\Windows\\system32\\qyxkom.exe,C:\\Windows\\system32\\cplkgy.exe,C:\\Windows\\system32\\fzqmki.exe,C:\\Windows\\system32\\zjgrtx.exe,C:\\Windows\\system32\\keukhc.exe,C:\\Windows\\system32\\turcsf.exe,C:\\Windows\\system32\\fjhian.exe,C:\\Windows\\system32\\gvqoow.exe,C:\\Windows\\system32\\glklgs.exe,C:\\Windows\\system32\\hxygdq.exe,C:\\Windows\\system32\\zpzmox.exe,C:\\Windows\\system32\\ywailn.exe,C:\\Windows\\system32\\higxpp.exe,C:\\Windows\\system32\\lzpysw.exe,C:\\Windows\\system32\\fiwkme.exe,C:\\Windows\\system32\\zhqqqd.exe,C:\\Windows\\system32\\ywrnvg.exe,C:\\Windows\\system32\\jvxyxf.exe,C:\\Windows\\system32\\ezhwsv.exe,C:\\Windows\\system32\\hiszam.exe,C:\\Windows\\system32\\aebrse.exe,C:\\Windows\\system32\\vqmccx.exe,C:\\Windows\\system32\\pojjan.exe,C:\\Windows\\system32\\qfxgfr.exe,C:\\Windows\\system32\\bkfrbj.exe,C:\\Windows\\system32\\jonjnd.exe,C:\\Windows\\system32\\wlibxw.exe,C:\\Windows\\system32\\tkvrfg.exe,C:\\Windows\\system32\\lqefaz.exe,C:\\Windows\\system32\\kyafzz.exe,C:\\Windows\\system32\\sgjzmk.exe,C:\\Windows\\system32\\juxlgp.exe,C:\\Windows\\system32\\nzvsqk.exe,C:\\Windows\\system32\\apugif.exe,C:\\Windows\\system32\\pzrugv.exe,C:\\Windows\\system32\\nelmyi.exe,C:\\Windows\\system32\\ujtzws.exe,C:\\Windows\\system32\\sxyixq.exe,C:\\Windows\\system32\\nsbhyq.exe,C:\\Windows\\system32\\hlcwro.exe,C:\\Windows\\system32\\sftkrs.exe,C:\\Windows\\system32\\fqkupv.exe,C:\\Windows\\system32\\mmgmnc.exe,C:\\Windows\\system32\\bgxqzz.exe,C:\\Windows\\system32\\uyxlnj.exe,C:\\Windows\\system32\\stvivr.exe,C:\\Windows\\system32\\bllnkf.exe,C:\\Windows\\system32\\khkljy.exe,C:\\Windows\\system32\\zitfrh.exe,C:\\Windows\\system32\\aoojkw.exe,C:\\Windows\\system32\\zcnsli.exe,C:\\Windows\\system32\\pieple.exe,C:\\Windows\\system32\\kbxhar.exe,C:\\Windows\\system32\\llxozi.exe,C:\\Windows\\system32\\dyqpha.exe,C:\\Windows\\system32\\kpslhh.exe,C:\\Windows\\system32\\ytzytt.exe,C:\\Windows\\system32\\uxpjox.exe,C:\\Windows\\system32\\fnysxh.exe,C:\\Windows\\system32\\rpybfg.exe,C:\\Windows\\system32\\bafbzj.exe,C:\\Windows\\system32\\mqocjt.exe,C:\\Windows\\system32\\czaigy.exe,C:\\Windows\\system32\\pseria.exe,C:\\Windows\\system32\\coslqx.exe,C:\\Windows\\system32\\renokd.exe,C:\\Windows\\system32\\aeadhc.exe,C:\\Windows\\system32\\ypapft.exe,C:\\Windows\\system32\\duqhub.exe,C:\\Windows\\system32\\mxfkul.exe,"	duqhub.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\yapija.exe,C:\\Windows\\system32\\ghrqzn.exe,C:\\Windows\\system32\\ncttir.exe,C:\\Windows\\system32\\mqinqu.exe,C:\\Windows\\system32\\ediljg.exe,C:\\Windows\\system32\\lmoimf.exe,C:\\Windows\\system32\\vyhsrc.exe,C:\\Windows\\system32\\oaicfa.exe,C:\\Windows\\system32\\pzqnif.exe,C:\\Windows\\system32\\wkuzky.exe,C:\\Windows\\system32\\dcwczw.exe,C:\\Windows\\system32\\fnzuhu.exe,C:\\Windows\\system32\\unbdif.exe,C:\\Windows\\system32\\muifws.exe,C:\\Windows\\system32\\ptpfmv.exe,C:\\Windows\\system32\\pgqwyo.exe,C:\\Windows\\system32\\ydfdgh.exe,C:\\Windows\\system32\\cgdijd.exe,C:\\Windows\\system32\\fftbaa.exe,C:\\Windows\\system32\\immrzg.exe,C:\\Windows\\system32\\zjhnwm.exe,C:\\Windows\\system32\\zuyenw.exe,C:\\Windows\\system32\\jugyzf.exe,C:\\Windows\\system32\\ylbuug.exe,C:\\Windows\\system32\\czgrxr.exe,C:\\Windows\\system32\\rillvu.exe,"	czgrxr.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\yapija.exe,C:\\Windows\\system32\\ghrqzn.exe,C:\\Windows\\system32\\ncttir.exe,C:\\Windows\\system32\\mqinqu.exe,C:\\Windows\\system32\\ediljg.exe,C:\\Windows\\system32\\lmoimf.exe,C:\\Windows\\system32\\vyhsrc.exe,C:\\Windows\\system32\\oaicfa.exe,C:\\Windows\\system32\\pzqnif.exe,C:\\Windows\\system32\\wkuzky.exe,C:\\Windows\\system32\\dcwczw.exe,C:\\Windows\\system32\\fnzuhu.exe,C:\\Windows\\system32\\unbdif.exe,C:\\Windows\\system32\\muifws.exe,C:\\Windows\\system32\\ptpfmv.exe,C:\\Windows\\system32\\pgqwyo.exe,C:\\Windows\\system32\\ydfdgh.exe,C:\\Windows\\system32\\cgdijd.exe,C:\\Windows\\system32\\fftbaa.exe,C:\\Windows\\system32\\immrzg.exe,C:\\Windows\\system32\\zjhnwm.exe,C:\\Windows\\system32\\zuyenw.exe,C:\\Windows\\system32\\jugyzf.exe,C:\\Windows\\system32\\ylbuug.exe,C:\\Windows\\system32\\czgrxr.exe,C:\\Windows\\system32\\rillvu.exe,C:\\Windows\\system32\\tmwlqx.exe,C:\\Windows\\system32\\eulfmv.exe,C:\\Windows\\system32\\arkdsi.exe,C:\\Windows\\system32\\qqtrku.exe,C:\\Windows\\system32\\abmtre.exe,C:\\Windows\\system32\\tovgfz.exe,C:\\Windows\\system32\\wlowjq.exe,C:\\Windows\\system32\\rfhzbn.exe,C:\\Windows\\system32\\gprsnj.exe,C:\\Windows\\system32\\ggejeb.exe,C:\\Windows\\system32\\znywzh.exe,C:\\Windows\\system32\\bwcnjx.exe,C:\\Windows\\system32\\qwgxsv.exe,C:\\Windows\\system32\\hflmkd.exe,C:\\Windows\\system32\\ozmckv.exe,C:\\Windows\\system32\\ttljev.exe,C:\\Windows\\system32\\hvjrnk.exe,C:\\Windows\\system32\\npcmbb.exe,C:\\Windows\\system32\\pvawgw.exe,C:\\Windows\\system32\\pgybhl.exe,C:\\Windows\\system32\\fktrnk.exe,C:\\Windows\\system32\\vcumzf.exe,C:\\Windows\\system32\\slaabj.exe,C:\\Windows\\system32\\qlpcwo.exe,C:\\Windows\\system32\\rczcfv.exe,C:\\Windows\\system32\\lwbbtl.exe,C:\\Windows\\system32\\iycejj.exe,C:\\Windows\\system32\\ettcgw.exe,C:\\Windows\\system32\\onhwvo.exe,C:\\Windows\\system32\\wybnzm.exe,C:\\Windows\\system32\\lccexr.exe,C:\\Windows\\system32\\qlnywy.exe,C:\\Windows\\system32\\hrajqz.exe,C:\\Windows\\system32\\rsggsj.exe,C:\\Windows\\system32\\dlyevz.exe,C:\\Windows\\system32\\qyxkom.exe,C:\\Windows\\system32\\cplkgy.exe,C:\\Windows\\system32\\fzqmki.exe,C:\\Windows\\system32\\zjgrtx.exe,C:\\Windows\\system32\\keukhc.exe,C:\\Windows\\system32\\turcsf.exe,C:\\Windows\\system32\\fjhian.exe,C:\\Windows\\system32\\gvqoow.exe,C:\\Windows\\system32\\glklgs.exe,C:\\Windows\\system32\\hxygdq.exe,C:\\Windows\\system32\\zpzmox.exe,C:\\Windows\\system32\\ywailn.exe,C:\\Windows\\system32\\higxpp.exe,C:\\Windows\\system32\\lzpysw.exe,C:\\Windows\\system32\\fiwkme.exe,C:\\Windows\\system32\\zhqqqd.exe,C:\\Windows\\system32\\ywrnvg.exe,C:\\Windows\\system32\\jvxyxf.exe,"	ywrnvg.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\yapija.exe,C:\\Windows\\system32\\ghrqzn.exe,C:\\Windows\\system32\\ncttir.exe,C:\\Windows\\system32\\mqinqu.exe,C:\\Windows\\system32\\ediljg.exe,C:\\Windows\\system32\\lmoimf.exe,C:\\Windows\\system32\\vyhsrc.exe,C:\\Windows\\system32\\oaicfa.exe,C:\\Windows\\system32\\pzqnif.exe,C:\\Windows\\system32\\wkuzky.exe,C:\\Windows\\system32\\dcwczw.exe,C:\\Windows\\system32\\fnzuhu.exe,C:\\Windows\\system32\\unbdif.exe,C:\\Windows\\system32\\muifws.exe,C:\\Windows\\system32\\ptpfmv.exe,C:\\Windows\\system32\\pgqwyo.exe,C:\\Windows\\system32\\ydfdgh.exe,C:\\Windows\\system32\\cgdijd.exe,C:\\Windows\\system32\\fftbaa.exe,C:\\Windows\\system32\\immrzg.exe,C:\\Windows\\system32\\zjhnwm.exe,C:\\Windows\\system32\\zuyenw.exe,C:\\Windows\\system32\\jugyzf.exe,C:\\Windows\\system32\\ylbuug.exe,C:\\Windows\\system32\\czgrxr.exe,C:\\Windows\\system32\\rillvu.exe,C:\\Windows\\system32\\tmwlqx.exe,C:\\Windows\\system32\\eulfmv.exe,C:\\Windows\\system32\\arkdsi.exe,C:\\Windows\\system32\\qqtrku.exe,C:\\Windows\\system32\\abmtre.exe,C:\\Windows\\system32\\tovgfz.exe,C:\\Windows\\system32\\wlowjq.exe,C:\\Windows\\system32\\rfhzbn.exe,C:\\Windows\\system32\\gprsnj.exe,C:\\Windows\\system32\\ggejeb.exe,C:\\Windows\\system32\\znywzh.exe,C:\\Windows\\system32\\bwcnjx.exe,C:\\Windows\\system32\\qwgxsv.exe,C:\\Windows\\system32\\hflmkd.exe,C:\\Windows\\system32\\ozmckv.exe,C:\\Windows\\system32\\ttljev.exe,C:\\Windows\\system32\\hvjrnk.exe,C:\\Windows\\system32\\npcmbb.exe,C:\\Windows\\system32\\pvawgw.exe,C:\\Windows\\system32\\pgybhl.exe,C:\\Windows\\system32\\fktrnk.exe,C:\\Windows\\system32\\vcumzf.exe,C:\\Windows\\system32\\slaabj.exe,C:\\Windows\\system32\\qlpcwo.exe,C:\\Windows\\system32\\rczcfv.exe,C:\\Windows\\system32\\lwbbtl.exe,C:\\Windows\\system32\\iycejj.exe,C:\\Windows\\system32\\ettcgw.exe,C:\\Windows\\system32\\onhwvo.exe,C:\\Windows\\system32\\wybnzm.exe,C:\\Windows\\system32\\lccexr.exe,C:\\Windows\\system32\\qlnywy.exe,C:\\Windows\\system32\\hrajqz.exe,C:\\Windows\\system32\\rsggsj.exe,C:\\Windows\\system32\\dlyevz.exe,C:\\Windows\\system32\\qyxkom.exe,C:\\Windows\\system32\\cplkgy.exe,C:\\Windows\\system32\\fzqmki.exe,C:\\Windows\\system32\\zjgrtx.exe,C:\\Windows\\system32\\keukhc.exe,C:\\Windows\\system32\\turcsf.exe,"	keukhc.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\yapija.exe,C:\\Windows\\system32\\ghrqzn.exe,C:\\Windows\\system32\\ncttir.exe,C:\\Windows\\system32\\mqinqu.exe,C:\\Windows\\system32\\ediljg.exe,C:\\Windows\\system32\\lmoimf.exe,C:\\Windows\\system32\\vyhsrc.exe,C:\\Windows\\system32\\oaicfa.exe,C:\\Windows\\system32\\pzqnif.exe,C:\\Windows\\system32\\wkuzky.exe,C:\\Windows\\system32\\dcwczw.exe,C:\\Windows\\system32\\fnzuhu.exe,C:\\Windows\\system32\\unbdif.exe,C:\\Windows\\system32\\muifws.exe,C:\\Windows\\system32\\ptpfmv.exe,C:\\Windows\\system32\\pgqwyo.exe,C:\\Windows\\system32\\ydfdgh.exe,C:\\Windows\\system32\\cgdijd.exe,C:\\Windows\\system32\\fftbaa.exe,C:\\Windows\\system32\\immrzg.exe,C:\\Windows\\system32\\zjhnwm.exe,C:\\Windows\\system32\\zuyenw.exe,C:\\Windows\\system32\\jugyzf.exe,C:\\Windows\\system32\\ylbuug.exe,C:\\Windows\\system32\\czgrxr.exe,C:\\Windows\\system32\\rillvu.exe,C:\\Windows\\system32\\tmwlqx.exe,C:\\Windows\\system32\\eulfmv.exe,C:\\Windows\\system32\\arkdsi.exe,C:\\Windows\\system32\\qqtrku.exe,C:\\Windows\\system32\\abmtre.exe,C:\\Windows\\system32\\tovgfz.exe,C:\\Windows\\system32\\wlowjq.exe,C:\\Windows\\system32\\rfhzbn.exe,C:\\Windows\\system32\\gprsnj.exe,C:\\Windows\\system32\\ggejeb.exe,C:\\Windows\\system32\\znywzh.exe,C:\\Windows\\system32\\bwcnjx.exe,C:\\Windows\\system32\\qwgxsv.exe,C:\\Windows\\system32\\hflmkd.exe,C:\\Windows\\system32\\ozmckv.exe,C:\\Windows\\system32\\ttljev.exe,C:\\Windows\\system32\\hvjrnk.exe,C:\\Windows\\system32\\npcmbb.exe,C:\\Windows\\system32\\pvawgw.exe,C:\\Windows\\system32\\pgybhl.exe,C:\\Windows\\system32\\fktrnk.exe,C:\\Windows\\system32\\vcumzf.exe,C:\\Windows\\system32\\slaabj.exe,C:\\Windows\\system32\\qlpcwo.exe,C:\\Windows\\system32\\rczcfv.exe,C:\\Windows\\system32\\lwbbtl.exe,C:\\Windows\\system32\\iycejj.exe,C:\\Windows\\system32\\ettcgw.exe,C:\\Windows\\system32\\onhwvo.exe,C:\\Windows\\system32\\wybnzm.exe,C:\\Windows\\system32\\lccexr.exe,C:\\Windows\\system32\\qlnywy.exe,C:\\Windows\\system32\\hrajqz.exe,C:\\Windows\\system32\\rsggsj.exe,C:\\Windows\\system32\\dlyevz.exe,C:\\Windows\\system32\\qyxkom.exe,C:\\Windows\\system32\\cplkgy.exe,C:\\Windows\\system32\\fzqmki.exe,C:\\Windows\\system32\\zjgrtx.exe,C:\\Windows\\system32\\keukhc.exe,C:\\Windows\\system32\\turcsf.exe,C:\\Windows\\system32\\fjhian.exe,C:\\Windows\\system32\\gvqoow.exe,C:\\Windows\\system32\\glklgs.exe,C:\\Windows\\system32\\hxygdq.exe,"	glklgs.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\yapija.exe,C:\\Windows\\system32\\ghrqzn.exe,C:\\Windows\\system32\\ncttir.exe,C:\\Windows\\system32\\mqinqu.exe,C:\\Windows\\system32\\ediljg.exe,C:\\Windows\\system32\\lmoimf.exe,C:\\Windows\\system32\\vyhsrc.exe,C:\\Windows\\system32\\oaicfa.exe,C:\\Windows\\system32\\pzqnif.exe,C:\\Windows\\system32\\wkuzky.exe,C:\\Windows\\system32\\dcwczw.exe,C:\\Windows\\system32\\fnzuhu.exe,C:\\Windows\\system32\\unbdif.exe,C:\\Windows\\system32\\muifws.exe,C:\\Windows\\system32\\ptpfmv.exe,C:\\Windows\\system32\\pgqwyo.exe,C:\\Windows\\system32\\ydfdgh.exe,C:\\Windows\\system32\\cgdijd.exe,C:\\Windows\\system32\\fftbaa.exe,C:\\Windows\\system32\\immrzg.exe,C:\\Windows\\system32\\zjhnwm.exe,C:\\Windows\\system32\\zuyenw.exe,C:\\Windows\\system32\\jugyzf.exe,C:\\Windows\\system32\\ylbuug.exe,C:\\Windows\\system32\\czgrxr.exe,C:\\Windows\\system32\\rillvu.exe,C:\\Windows\\system32\\tmwlqx.exe,C:\\Windows\\system32\\eulfmv.exe,C:\\Windows\\system32\\arkdsi.exe,C:\\Windows\\system32\\qqtrku.exe,C:\\Windows\\system32\\abmtre.exe,C:\\Windows\\system32\\tovgfz.exe,C:\\Windows\\system32\\wlowjq.exe,C:\\Windows\\system32\\rfhzbn.exe,C:\\Windows\\system32\\gprsnj.exe,C:\\Windows\\system32\\ggejeb.exe,C:\\Windows\\system32\\znywzh.exe,C:\\Windows\\system32\\bwcnjx.exe,C:\\Windows\\system32\\qwgxsv.exe,C:\\Windows\\system32\\hflmkd.exe,C:\\Windows\\system32\\ozmckv.exe,C:\\Windows\\system32\\ttljev.exe,C:\\Windows\\system32\\hvjrnk.exe,C:\\Windows\\system32\\npcmbb.exe,C:\\Windows\\system32\\pvawgw.exe,C:\\Windows\\system32\\pgybhl.exe,C:\\Windows\\system32\\fktrnk.exe,C:\\Windows\\system32\\vcumzf.exe,C:\\Windows\\system32\\slaabj.exe,C:\\Windows\\system32\\qlpcwo.exe,C:\\Windows\\system32\\rczcfv.exe,C:\\Windows\\system32\\lwbbtl.exe,C:\\Windows\\system32\\iycejj.exe,C:\\Windows\\system32\\ettcgw.exe,C:\\Windows\\system32\\onhwvo.exe,C:\\Windows\\system32\\wybnzm.exe,C:\\Windows\\system32\\lccexr.exe,C:\\Windows\\system32\\qlnywy.exe,C:\\Windows\\system32\\hrajqz.exe,C:\\Windows\\system32\\rsggsj.exe,C:\\Windows\\system32\\dlyevz.exe,C:\\Windows\\system32\\qyxkom.exe,C:\\Windows\\system32\\cplkgy.exe,C:\\Windows\\system32\\fzqmki.exe,C:\\Windows\\system32\\zjgrtx.exe,C:\\Windows\\system32\\keukhc.exe,C:\\Windows\\system32\\turcsf.exe,C:\\Windows\\system32\\fjhian.exe,C:\\Windows\\system32\\gvqoow.exe,C:\\Windows\\system32\\glklgs.exe,C:\\Windows\\system32\\hxygdq.exe,C:\\Windows\\system32\\zpzmox.exe,C:\\Windows\\system32\\ywailn.exe,C:\\Windows\\system32\\higxpp.exe,C:\\Windows\\system32\\lzpysw.exe,C:\\Windows\\system32\\fiwkme.exe,C:\\Windows\\system32\\zhqqqd.exe,C:\\Windows\\system32\\ywrnvg.exe,C:\\Windows\\system32\\jvxyxf.exe,C:\\Windows\\system32\\ezhwsv.exe,C:\\Windows\\system32\\hiszam.exe,C:\\Windows\\system32\\aebrse.exe,C:\\Windows\\system32\\vqmccx.exe,C:\\Windows\\system32\\pojjan.exe,C:\\Windows\\system32\\qfxgfr.exe,C:\\Windows\\system32\\bkfrbj.exe,C:\\Windows\\system32\\jonjnd.exe,C:\\Windows\\system32\\wlibxw.exe,C:\\Windows\\system32\\tkvrfg.exe,C:\\Windows\\system32\\lqefaz.exe,C:\\Windows\\system32\\kyafzz.exe,C:\\Windows\\system32\\sgjzmk.exe,C:\\Windows\\system32\\juxlgp.exe,C:\\Windows\\system32\\nzvsqk.exe,C:\\Windows\\system32\\apugif.exe,C:\\Windows\\system32\\pzrugv.exe,C:\\Windows\\system32\\nelmyi.exe,C:\\Windows\\system32\\ujtzws.exe,C:\\Windows\\system32\\sxyixq.exe,C:\\Windows\\system32\\nsbhyq.exe,C:\\Windows\\system32\\hlcwro.exe,C:\\Windows\\system32\\sftkrs.exe,"	hlcwro.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\yapija.exe,C:\\Windows\\system32\\ghrqzn.exe,C:\\Windows\\system32\\ncttir.exe,C:\\Windows\\system32\\mqinqu.exe,C:\\Windows\\system32\\ediljg.exe,C:\\Windows\\system32\\lmoimf.exe,C:\\Windows\\system32\\vyhsrc.exe,C:\\Windows\\system32\\oaicfa.exe,C:\\Windows\\system32\\pzqnif.exe,C:\\Windows\\system32\\wkuzky.exe,C:\\Windows\\system32\\dcwczw.exe,C:\\Windows\\system32\\fnzuhu.exe,C:\\Windows\\system32\\unbdif.exe,C:\\Windows\\system32\\muifws.exe,C:\\Windows\\system32\\ptpfmv.exe,C:\\Windows\\system32\\pgqwyo.exe,C:\\Windows\\system32\\ydfdgh.exe,C:\\Windows\\system32\\cgdijd.exe,C:\\Windows\\system32\\fftbaa.exe,C:\\Windows\\system32\\immrzg.exe,C:\\Windows\\system32\\zjhnwm.exe,C:\\Windows\\system32\\zuyenw.exe,C:\\Windows\\system32\\jugyzf.exe,C:\\Windows\\system32\\ylbuug.exe,C:\\Windows\\system32\\czgrxr.exe,C:\\Windows\\system32\\rillvu.exe,C:\\Windows\\system32\\tmwlqx.exe,C:\\Windows\\system32\\eulfmv.exe,C:\\Windows\\system32\\arkdsi.exe,C:\\Windows\\system32\\qqtrku.exe,C:\\Windows\\system32\\abmtre.exe,C:\\Windows\\system32\\tovgfz.exe,C:\\Windows\\system32\\wlowjq.exe,C:\\Windows\\system32\\rfhzbn.exe,C:\\Windows\\system32\\gprsnj.exe,C:\\Windows\\system32\\ggejeb.exe,C:\\Windows\\system32\\znywzh.exe,C:\\Windows\\system32\\bwcnjx.exe,C:\\Windows\\system32\\qwgxsv.exe,C:\\Windows\\system32\\hflmkd.exe,C:\\Windows\\system32\\ozmckv.exe,C:\\Windows\\system32\\ttljev.exe,C:\\Windows\\system32\\hvjrnk.exe,C:\\Windows\\system32\\npcmbb.exe,C:\\Windows\\system32\\pvawgw.exe,C:\\Windows\\system32\\pgybhl.exe,C:\\Windows\\system32\\fktrnk.exe,C:\\Windows\\system32\\vcumzf.exe,C:\\Windows\\system32\\slaabj.exe,C:\\Windows\\system32\\qlpcwo.exe,C:\\Windows\\system32\\rczcfv.exe,C:\\Windows\\system32\\lwbbtl.exe,C:\\Windows\\system32\\iycejj.exe,C:\\Windows\\system32\\ettcgw.exe,C:\\Windows\\system32\\onhwvo.exe,C:\\Windows\\system32\\wybnzm.exe,C:\\Windows\\system32\\lccexr.exe,C:\\Windows\\system32\\qlnywy.exe,C:\\Windows\\system32\\hrajqz.exe,C:\\Windows\\system32\\rsggsj.exe,C:\\Windows\\system32\\dlyevz.exe,C:\\Windows\\system32\\qyxkom.exe,C:\\Windows\\system32\\cplkgy.exe,C:\\Windows\\system32\\fzqmki.exe,C:\\Windows\\system32\\zjgrtx.exe,C:\\Windows\\system32\\keukhc.exe,C:\\Windows\\system32\\turcsf.exe,C:\\Windows\\system32\\fjhian.exe,C:\\Windows\\system32\\gvqoow.exe,C:\\Windows\\system32\\glklgs.exe,C:\\Windows\\system32\\hxygdq.exe,C:\\Windows\\system32\\zpzmox.exe,C:\\Windows\\system32\\ywailn.exe,C:\\Windows\\system32\\higxpp.exe,C:\\Windows\\system32\\lzpysw.exe,C:\\Windows\\system32\\fiwkme.exe,C:\\Windows\\system32\\zhqqqd.exe,C:\\Windows\\system32\\ywrnvg.exe,C:\\Windows\\system32\\jvxyxf.exe,C:\\Windows\\system32\\ezhwsv.exe,C:\\Windows\\system32\\hiszam.exe,C:\\Windows\\system32\\aebrse.exe,C:\\Windows\\system32\\vqmccx.exe,C:\\Windows\\system32\\pojjan.exe,C:\\Windows\\system32\\qfxgfr.exe,C:\\Windows\\system32\\bkfrbj.exe,C:\\Windows\\system32\\jonjnd.exe,C:\\Windows\\system32\\wlibxw.exe,C:\\Windows\\system32\\tkvrfg.exe,C:\\Windows\\system32\\lqefaz.exe,C:\\Windows\\system32\\kyafzz.exe,C:\\Windows\\system32\\sgjzmk.exe,C:\\Windows\\system32\\juxlgp.exe,C:\\Windows\\system32\\nzvsqk.exe,C:\\Windows\\system32\\apugif.exe,C:\\Windows\\system32\\pzrugv.exe,C:\\Windows\\system32\\nelmyi.exe,C:\\Windows\\system32\\ujtzws.exe,C:\\Windows\\system32\\sxyixq.exe,C:\\Windows\\system32\\nsbhyq.exe,C:\\Windows\\system32\\hlcwro.exe,C:\\Windows\\system32\\sftkrs.exe,C:\\Windows\\system32\\fqkupv.exe,C:\\Windows\\system32\\mmgmnc.exe,C:\\Windows\\system32\\bgxqzz.exe,C:\\Windows\\system32\\uyxlnj.exe,C:\\Windows\\system32\\stvivr.exe,C:\\Windows\\system32\\bllnkf.exe,C:\\Windows\\system32\\khkljy.exe,C:\\Windows\\system32\\zitfrh.exe,C:\\Windows\\system32\\aoojkw.exe,C:\\Windows\\system32\\zcnsli.exe,C:\\Windows\\system32\\pieple.exe,C:\\Windows\\system32\\kbxhar.exe,C:\\Windows\\system32\\llxozi.exe,C:\\Windows\\system32\\dyqpha.exe,C:\\Windows\\system32\\kpslhh.exe,C:\\Windows\\system32\\ytzytt.exe,C:\\Windows\\system32\\uxpjox.exe,C:\\Windows\\system32\\fnysxh.exe,C:\\Windows\\system32\\rpybfg.exe,C:\\Windows\\system32\\bafbzj.exe,C:\\Windows\\system32\\mqocjt.exe,C:\\Windows\\system32\\czaigy.exe,C:\\Windows\\system32\\pseria.exe,C:\\Windows\\system32\\coslqx.exe,C:\\Windows\\system32\\renokd.exe,C:\\Windows\\system32\\aeadhc.exe,C:\\Windows\\system32\\ypapft.exe,C:\\Windows\\system32\\duqhub.exe,C:\\Windows\\system32\\mxfkul.exe,C:\\Windows\\system32\\wvbdmq.exe,C:\\Windows\\system32\\tbrnhv.exe,C:\\Windows\\system32\\vspcry.exe,C:\\Windows\\system32\\uzcdnn.exe,C:\\Windows\\system32\\ycdfqo.exe,C:\\Windows\\system32\\pupogu.exe,C:\\Windows\\system32\\kqpljw.exe,C:\\Windows\\system32\\ajprhc.exe,C:\\Windows\\system32\\vxneus.exe,C:\\Windows\\system32\\ohmiok.exe,C:\\Windows\\system32\\jbqpjk.exe,C:\\Windows\\system32\\rrrlet.exe,C:\\Windows\\system32\\etlqej.exe,C:\\Windows\\system32\\eaurxq.exe,C:\\Windows\\system32\\cbvjot.exe,C:\\Windows\\system32\\mavmku.exe,C:\\Windows\\system32\\cnsovi.exe,C:\\Windows\\system32\\ahfneb.exe,C:\\Windows\\system32\\ngesht.exe,C:\\Windows\\system32\\kzzkpj.exe,C:\\Windows\\system32\\yyamna.exe,C:\\Windows\\system32\\zlyevh.exe,C:\\Windows\\system32\\oxxzcg.exe,C:\\Windows\\system32\\ifgwzy.exe,C:\\Windows\\system32\\shdnhq.exe,C:\\Windows\\system32\\sdvpqw.exe,C:\\Windows\\system32\\wrxzff.exe,C:\\Windows\\system32\\mnsxoh.exe,C:\\Windows\\system32\\ymfkcf.exe,C:\\Windows\\system32\\fqfbhi.exe,C:\\Windows\\system32\\qbaflt.exe,C:\\Windows\\system32\\xnpjpg.exe,C:\\Windows\\system32\\udozze.exe,C:\\Windows\\system32\\xbfegh.exe,"	udozze.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\yapija.exe,C:\\Windows\\system32\\ghrqzn.exe,C:\\Windows\\system32\\ncttir.exe,C:\\Windows\\system32\\mqinqu.exe,C:\\Windows\\system32\\ediljg.exe,C:\\Windows\\system32\\lmoimf.exe,C:\\Windows\\system32\\vyhsrc.exe,C:\\Windows\\system32\\oaicfa.exe,C:\\Windows\\system32\\pzqnif.exe,C:\\Windows\\system32\\wkuzky.exe,C:\\Windows\\system32\\dcwczw.exe,C:\\Windows\\system32\\fnzuhu.exe,C:\\Windows\\system32\\unbdif.exe,C:\\Windows\\system32\\muifws.exe,C:\\Windows\\system32\\ptpfmv.exe,C:\\Windows\\system32\\pgqwyo.exe,C:\\Windows\\system32\\ydfdgh.exe,C:\\Windows\\system32\\cgdijd.exe,C:\\Windows\\system32\\fftbaa.exe,C:\\Windows\\system32\\immrzg.exe,C:\\Windows\\system32\\zjhnwm.exe,C:\\Windows\\system32\\zuyenw.exe,C:\\Windows\\system32\\jugyzf.exe,C:\\Windows\\system32\\ylbuug.exe,C:\\Windows\\system32\\czgrxr.exe,C:\\Windows\\system32\\rillvu.exe,C:\\Windows\\system32\\tmwlqx.exe,C:\\Windows\\system32\\eulfmv.exe,C:\\Windows\\system32\\arkdsi.exe,C:\\Windows\\system32\\qqtrku.exe,C:\\Windows\\system32\\abmtre.exe,C:\\Windows\\system32\\tovgfz.exe,C:\\Windows\\system32\\wlowjq.exe,C:\\Windows\\system32\\rfhzbn.exe,C:\\Windows\\system32\\gprsnj.exe,C:\\Windows\\system32\\ggejeb.exe,C:\\Windows\\system32\\znywzh.exe,C:\\Windows\\system32\\bwcnjx.exe,C:\\Windows\\system32\\qwgxsv.exe,C:\\Windows\\system32\\hflmkd.exe,C:\\Windows\\system32\\ozmckv.exe,C:\\Windows\\system32\\ttljev.exe,C:\\Windows\\system32\\hvjrnk.exe,C:\\Windows\\system32\\npcmbb.exe,C:\\Windows\\system32\\pvawgw.exe,C:\\Windows\\system32\\pgybhl.exe,C:\\Windows\\system32\\fktrnk.exe,C:\\Windows\\system32\\vcumzf.exe,C:\\Windows\\system32\\slaabj.exe,C:\\Windows\\system32\\qlpcwo.exe,C:\\Windows\\system32\\rczcfv.exe,C:\\Windows\\system32\\lwbbtl.exe,C:\\Windows\\system32\\iycejj.exe,C:\\Windows\\system32\\ettcgw.exe,C:\\Windows\\system32\\onhwvo.exe,C:\\Windows\\system32\\wybnzm.exe,C:\\Windows\\system32\\lccexr.exe,C:\\Windows\\system32\\qlnywy.exe,C:\\Windows\\system32\\hrajqz.exe,C:\\Windows\\system32\\rsggsj.exe,C:\\Windows\\system32\\dlyevz.exe,C:\\Windows\\system32\\qyxkom.exe,C:\\Windows\\system32\\cplkgy.exe,C:\\Windows\\system32\\fzqmki.exe,C:\\Windows\\system32\\zjgrtx.exe,C:\\Windows\\system32\\keukhc.exe,C:\\Windows\\system32\\turcsf.exe,C:\\Windows\\system32\\fjhian.exe,C:\\Windows\\system32\\gvqoow.exe,C:\\Windows\\system32\\glklgs.exe,C:\\Windows\\system32\\hxygdq.exe,C:\\Windows\\system32\\zpzmox.exe,C:\\Windows\\system32\\ywailn.exe,C:\\Windows\\system32\\higxpp.exe,C:\\Windows\\system32\\lzpysw.exe,C:\\Windows\\system32\\fiwkme.exe,C:\\Windows\\system32\\zhqqqd.exe,C:\\Windows\\system32\\ywrnvg.exe,C:\\Windows\\system32\\jvxyxf.exe,C:\\Windows\\system32\\ezhwsv.exe,C:\\Windows\\system32\\hiszam.exe,C:\\Windows\\system32\\aebrse.exe,C:\\Windows\\system32\\vqmccx.exe,C:\\Windows\\system32\\pojjan.exe,C:\\Windows\\system32\\qfxgfr.exe,C:\\Windows\\system32\\bkfrbj.exe,C:\\Windows\\system32\\jonjnd.exe,C:\\Windows\\system32\\wlibxw.exe,C:\\Windows\\system32\\tkvrfg.exe,C:\\Windows\\system32\\lqefaz.exe,C:\\Windows\\system32\\kyafzz.exe,C:\\Windows\\system32\\sgjzmk.exe,C:\\Windows\\system32\\juxlgp.exe,C:\\Windows\\system32\\nzvsqk.exe,C:\\Windows\\system32\\apugif.exe,C:\\Windows\\system32\\pzrugv.exe,C:\\Windows\\system32\\nelmyi.exe,C:\\Windows\\system32\\ujtzws.exe,C:\\Windows\\system32\\sxyixq.exe,C:\\Windows\\system32\\nsbhyq.exe,C:\\Windows\\system32\\hlcwro.exe,C:\\Windows\\system32\\sftkrs.exe,C:\\Windows\\system32\\fqkupv.exe,C:\\Windows\\system32\\mmgmnc.exe,C:\\Windows\\system32\\bgxqzz.exe,C:\\Windows\\system32\\uyxlnj.exe,C:\\Windows\\system32\\stvivr.exe,C:\\Windows\\system32\\bllnkf.exe,C:\\Windows\\system32\\khkljy.exe,C:\\Windows\\system32\\zitfrh.exe,C:\\Windows\\system32\\aoojkw.exe,C:\\Windows\\system32\\zcnsli.exe,C:\\Windows\\system32\\pieple.exe,C:\\Windows\\system32\\kbxhar.exe,C:\\Windows\\system32\\llxozi.exe,C:\\Windows\\system32\\dyqpha.exe,C:\\Windows\\system32\\kpslhh.exe,C:\\Windows\\system32\\ytzytt.exe,C:\\Windows\\system32\\uxpjox.exe,C:\\Windows\\system32\\fnysxh.exe,C:\\Windows\\system32\\rpybfg.exe,C:\\Windows\\system32\\bafbzj.exe,C:\\Windows\\system32\\mqocjt.exe,C:\\Windows\\system32\\czaigy.exe,C:\\Windows\\system32\\pseria.exe,C:\\Windows\\system32\\coslqx.exe,C:\\Windows\\system32\\renokd.exe,C:\\Windows\\system32\\aeadhc.exe,C:\\Windows\\system32\\ypapft.exe,C:\\Windows\\system32\\duqhub.exe,C:\\Windows\\system32\\mxfkul.exe,C:\\Windows\\system32\\wvbdmq.exe,C:\\Windows\\system32\\tbrnhv.exe,C:\\Windows\\system32\\vspcry.exe,C:\\Windows\\system32\\uzcdnn.exe,C:\\Windows\\system32\\ycdfqo.exe,C:\\Windows\\system32\\pupogu.exe,C:\\Windows\\system32\\kqpljw.exe,C:\\Windows\\system32\\ajprhc.exe,C:\\Windows\\system32\\vxneus.exe,C:\\Windows\\system32\\ohmiok.exe,C:\\Windows\\system32\\jbqpjk.exe,C:\\Windows\\system32\\rrrlet.exe,C:\\Windows\\system32\\etlqej.exe,C:\\Windows\\system32\\eaurxq.exe,C:\\Windows\\system32\\cbvjot.exe,C:\\Windows\\system32\\mavmku.exe,C:\\Windows\\system32\\cnsovi.exe,C:\\Windows\\system32\\ahfneb.exe,C:\\Windows\\system32\\ngesht.exe,C:\\Windows\\system32\\kzzkpj.exe,C:\\Windows\\system32\\yyamna.exe,C:\\Windows\\system32\\zlyevh.exe,C:\\Windows\\system32\\oxxzcg.exe,C:\\Windows\\system32\\ifgwzy.exe,C:\\Windows\\system32\\shdnhq.exe,C:\\Windows\\system32\\sdvpqw.exe,C:\\Windows\\system32\\wrxzff.exe,C:\\Windows\\system32\\mnsxoh.exe,C:\\Windows\\system32\\ymfkcf.exe,C:\\Windows\\system32\\fqfbhi.exe,C:\\Windows\\system32\\qbaflt.exe,C:\\Windows\\system32\\xnpjpg.exe,C:\\Windows\\system32\\udozze.exe,C:\\Windows\\system32\\xbfegh.exe,C:\\Windows\\system32\\hgyqcq.exe,C:\\Windows\\system32\\joyigi.exe,C:\\Windows\\system32\\irjeod.exe,C:\\Windows\\system32\\eeahra.exe,C:\\Windows\\system32\\yicyld.exe,C:\\Windows\\system32\\ryjiez.exe,C:\\Windows\\system32\\kudwhi.exe,C:\\Windows\\system32\\pnfvau.exe,C:\\Windows\\system32\\wcqbzh.exe,C:\\Windows\\system32\\vvxeod.exe,C:\\Windows\\system32\\bttczf.exe,C:\\Windows\\system32\\qdrtuc.exe,C:\\Windows\\system32\\nnzuxj.exe,C:\\Windows\\system32\\wnecch.exe,C:\\Windows\\system32\\aptzca.exe,C:\\Windows\\system32\\dqezuq.exe,C:\\Windows\\system32\\boujzp.exe,C:\\Windows\\system32\\qlbiij.exe,C:\\Windows\\system32\\xdgzim.exe,C:\\Windows\\system32\\dwislt.exe,C:\\Windows\\system32\\zngtpq.exe,C:\\Windows\\system32\\bjcrow.exe,C:\\Windows\\system32\\yzhssi.exe,C:\\Windows\\system32\\inyeqi.exe,C:\\Windows\\system32\\gaocrw.exe,C:\\Windows\\system32\\fcbxts.exe,C:\\Windows\\system32\\pufskp.exe,C:\\Windows\\system32\\xwilln.exe,C:\\Windows\\system32\\czuroe.exe,C:\\Windows\\system32\\zbbfqd.exe,C:\\Windows\\system32\\qbcgip.exe,C:\\Windows\\system32\\cjgjtq.exe,"	qbcgip.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\yapija.exe,C:\\Windows\\system32\\ghrqzn.exe,C:\\Windows\\system32\\ncttir.exe,C:\\Windows\\system32\\mqinqu.exe,C:\\Windows\\system32\\ediljg.exe,C:\\Windows\\system32\\lmoimf.exe,C:\\Windows\\system32\\vyhsrc.exe,C:\\Windows\\system32\\oaicfa.exe,C:\\Windows\\system32\\pzqnif.exe,C:\\Windows\\system32\\wkuzky.exe,C:\\Windows\\system32\\dcwczw.exe,C:\\Windows\\system32\\fnzuhu.exe,C:\\Windows\\system32\\unbdif.exe,C:\\Windows\\system32\\muifws.exe,C:\\Windows\\system32\\ptpfmv.exe,C:\\Windows\\system32\\pgqwyo.exe,C:\\Windows\\system32\\ydfdgh.exe,C:\\Windows\\system32\\cgdijd.exe,C:\\Windows\\system32\\fftbaa.exe,C:\\Windows\\system32\\immrzg.exe,C:\\Windows\\system32\\zjhnwm.exe,C:\\Windows\\system32\\zuyenw.exe,C:\\Windows\\system32\\jugyzf.exe,C:\\Windows\\system32\\ylbuug.exe,C:\\Windows\\system32\\czgrxr.exe,C:\\Windows\\system32\\rillvu.exe,C:\\Windows\\system32\\tmwlqx.exe,C:\\Windows\\system32\\eulfmv.exe,C:\\Windows\\system32\\arkdsi.exe,"	eulfmv.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\yapija.exe,C:\\Windows\\system32\\ghrqzn.exe,C:\\Windows\\system32\\ncttir.exe,C:\\Windows\\system32\\mqinqu.exe,C:\\Windows\\system32\\ediljg.exe,C:\\Windows\\system32\\lmoimf.exe,C:\\Windows\\system32\\vyhsrc.exe,C:\\Windows\\system32\\oaicfa.exe,C:\\Windows\\system32\\pzqnif.exe,C:\\Windows\\system32\\wkuzky.exe,C:\\Windows\\system32\\dcwczw.exe,C:\\Windows\\system32\\fnzuhu.exe,C:\\Windows\\system32\\unbdif.exe,C:\\Windows\\system32\\muifws.exe,C:\\Windows\\system32\\ptpfmv.exe,C:\\Windows\\system32\\pgqwyo.exe,C:\\Windows\\system32\\ydfdgh.exe,C:\\Windows\\system32\\cgdijd.exe,C:\\Windows\\system32\\fftbaa.exe,C:\\Windows\\system32\\immrzg.exe,C:\\Windows\\system32\\zjhnwm.exe,C:\\Windows\\system32\\zuyenw.exe,C:\\Windows\\system32\\jugyzf.exe,C:\\Windows\\system32\\ylbuug.exe,C:\\Windows\\system32\\czgrxr.exe,C:\\Windows\\system32\\rillvu.exe,C:\\Windows\\system32\\tmwlqx.exe,C:\\Windows\\system32\\eulfmv.exe,C:\\Windows\\system32\\arkdsi.exe,C:\\Windows\\system32\\qqtrku.exe,C:\\Windows\\system32\\abmtre.exe,C:\\Windows\\system32\\tovgfz.exe,C:\\Windows\\system32\\wlowjq.exe,C:\\Windows\\system32\\rfhzbn.exe,C:\\Windows\\system32\\gprsnj.exe,C:\\Windows\\system32\\ggejeb.exe,C:\\Windows\\system32\\znywzh.exe,C:\\Windows\\system32\\bwcnjx.exe,C:\\Windows\\system32\\qwgxsv.exe,C:\\Windows\\system32\\hflmkd.exe,C:\\Windows\\system32\\ozmckv.exe,C:\\Windows\\system32\\ttljev.exe,C:\\Windows\\system32\\hvjrnk.exe,C:\\Windows\\system32\\npcmbb.exe,C:\\Windows\\system32\\pvawgw.exe,C:\\Windows\\system32\\pgybhl.exe,C:\\Windows\\system32\\fktrnk.exe,C:\\Windows\\system32\\vcumzf.exe,C:\\Windows\\system32\\slaabj.exe,C:\\Windows\\system32\\qlpcwo.exe,C:\\Windows\\system32\\rczcfv.exe,C:\\Windows\\system32\\lwbbtl.exe,C:\\Windows\\system32\\iycejj.exe,C:\\Windows\\system32\\ettcgw.exe,C:\\Windows\\system32\\onhwvo.exe,C:\\Windows\\system32\\wybnzm.exe,C:\\Windows\\system32\\lccexr.exe,C:\\Windows\\system32\\qlnywy.exe,C:\\Windows\\system32\\hrajqz.exe,C:\\Windows\\system32\\rsggsj.exe,C:\\Windows\\system32\\dlyevz.exe,C:\\Windows\\system32\\qyxkom.exe,C:\\Windows\\system32\\cplkgy.exe,C:\\Windows\\system32\\fzqmki.exe,C:\\Windows\\system32\\zjgrtx.exe,C:\\Windows\\system32\\keukhc.exe,C:\\Windows\\system32\\turcsf.exe,C:\\Windows\\system32\\fjhian.exe,C:\\Windows\\system32\\gvqoow.exe,C:\\Windows\\system32\\glklgs.exe,C:\\Windows\\system32\\hxygdq.exe,C:\\Windows\\system32\\zpzmox.exe,C:\\Windows\\system32\\ywailn.exe,C:\\Windows\\system32\\higxpp.exe,C:\\Windows\\system32\\lzpysw.exe,C:\\Windows\\system32\\fiwkme.exe,C:\\Windows\\system32\\zhqqqd.exe,C:\\Windows\\system32\\ywrnvg.exe,C:\\Windows\\system32\\jvxyxf.exe,C:\\Windows\\system32\\ezhwsv.exe,C:\\Windows\\system32\\hiszam.exe,C:\\Windows\\system32\\aebrse.exe,C:\\Windows\\system32\\vqmccx.exe,C:\\Windows\\system32\\pojjan.exe,C:\\Windows\\system32\\qfxgfr.exe,C:\\Windows\\system32\\bkfrbj.exe,C:\\Windows\\system32\\jonjnd.exe,C:\\Windows\\system32\\wlibxw.exe,C:\\Windows\\system32\\tkvrfg.exe,C:\\Windows\\system32\\lqefaz.exe,C:\\Windows\\system32\\kyafzz.exe,"	lqefaz.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\yapija.exe,C:\\Windows\\system32\\ghrqzn.exe,C:\\Windows\\system32\\ncttir.exe,C:\\Windows\\system32\\mqinqu.exe,C:\\Windows\\system32\\ediljg.exe,C:\\Windows\\system32\\lmoimf.exe,C:\\Windows\\system32\\vyhsrc.exe,C:\\Windows\\system32\\oaicfa.exe,C:\\Windows\\system32\\pzqnif.exe,C:\\Windows\\system32\\wkuzky.exe,C:\\Windows\\system32\\dcwczw.exe,C:\\Windows\\system32\\fnzuhu.exe,C:\\Windows\\system32\\unbdif.exe,C:\\Windows\\system32\\muifws.exe,C:\\Windows\\system32\\ptpfmv.exe,C:\\Windows\\system32\\pgqwyo.exe,C:\\Windows\\system32\\ydfdgh.exe,C:\\Windows\\system32\\cgdijd.exe,C:\\Windows\\system32\\fftbaa.exe,C:\\Windows\\system32\\immrzg.exe,C:\\Windows\\system32\\zjhnwm.exe,C:\\Windows\\system32\\zuyenw.exe,C:\\Windows\\system32\\jugyzf.exe,C:\\Windows\\system32\\ylbuug.exe,C:\\Windows\\system32\\czgrxr.exe,C:\\Windows\\system32\\rillvu.exe,C:\\Windows\\system32\\tmwlqx.exe,C:\\Windows\\system32\\eulfmv.exe,C:\\Windows\\system32\\arkdsi.exe,C:\\Windows\\system32\\qqtrku.exe,C:\\Windows\\system32\\abmtre.exe,C:\\Windows\\system32\\tovgfz.exe,C:\\Windows\\system32\\wlowjq.exe,C:\\Windows\\system32\\rfhzbn.exe,C:\\Windows\\system32\\gprsnj.exe,C:\\Windows\\system32\\ggejeb.exe,C:\\Windows\\system32\\znywzh.exe,C:\\Windows\\system32\\bwcnjx.exe,C:\\Windows\\system32\\qwgxsv.exe,C:\\Windows\\system32\\hflmkd.exe,C:\\Windows\\system32\\ozmckv.exe,C:\\Windows\\system32\\ttljev.exe,C:\\Windows\\system32\\hvjrnk.exe,C:\\Windows\\system32\\npcmbb.exe,C:\\Windows\\system32\\pvawgw.exe,C:\\Windows\\system32\\pgybhl.exe,C:\\Windows\\system32\\fktrnk.exe,C:\\Windows\\system32\\vcumzf.exe,C:\\Windows\\system32\\slaabj.exe,C:\\Windows\\system32\\qlpcwo.exe,C:\\Windows\\system32\\rczcfv.exe,C:\\Windows\\system32\\lwbbtl.exe,C:\\Windows\\system32\\iycejj.exe,C:\\Windows\\system32\\ettcgw.exe,C:\\Windows\\system32\\onhwvo.exe,C:\\Windows\\system32\\wybnzm.exe,C:\\Windows\\system32\\lccexr.exe,C:\\Windows\\system32\\qlnywy.exe,C:\\Windows\\system32\\hrajqz.exe,C:\\Windows\\system32\\rsggsj.exe,C:\\Windows\\system32\\dlyevz.exe,C:\\Windows\\system32\\qyxkom.exe,C:\\Windows\\system32\\cplkgy.exe,C:\\Windows\\system32\\fzqmki.exe,C:\\Windows\\system32\\zjgrtx.exe,C:\\Windows\\system32\\keukhc.exe,C:\\Windows\\system32\\turcsf.exe,C:\\Windows\\system32\\fjhian.exe,C:\\Windows\\system32\\gvqoow.exe,C:\\Windows\\system32\\glklgs.exe,C:\\Windows\\system32\\hxygdq.exe,C:\\Windows\\system32\\zpzmox.exe,C:\\Windows\\system32\\ywailn.exe,C:\\Windows\\system32\\higxpp.exe,C:\\Windows\\system32\\lzpysw.exe,C:\\Windows\\system32\\fiwkme.exe,C:\\Windows\\system32\\zhqqqd.exe,C:\\Windows\\system32\\ywrnvg.exe,C:\\Windows\\system32\\jvxyxf.exe,C:\\Windows\\system32\\ezhwsv.exe,C:\\Windows\\system32\\hiszam.exe,C:\\Windows\\system32\\aebrse.exe,C:\\Windows\\system32\\vqmccx.exe,C:\\Windows\\system32\\pojjan.exe,C:\\Windows\\system32\\qfxgfr.exe,C:\\Windows\\system32\\bkfrbj.exe,C:\\Windows\\system32\\jonjnd.exe,C:\\Windows\\system32\\wlibxw.exe,C:\\Windows\\system32\\tkvrfg.exe,C:\\Windows\\system32\\lqefaz.exe,C:\\Windows\\system32\\kyafzz.exe,C:\\Windows\\system32\\sgjzmk.exe,C:\\Windows\\system32\\juxlgp.exe,C:\\Windows\\system32\\nzvsqk.exe,C:\\Windows\\system32\\apugif.exe,C:\\Windows\\system32\\pzrugv.exe,C:\\Windows\\system32\\nelmyi.exe,C:\\Windows\\system32\\ujtzws.exe,C:\\Windows\\system32\\sxyixq.exe,C:\\Windows\\system32\\nsbhyq.exe,C:\\Windows\\system32\\hlcwro.exe,C:\\Windows\\system32\\sftkrs.exe,C:\\Windows\\system32\\fqkupv.exe,C:\\Windows\\system32\\mmgmnc.exe,C:\\Windows\\system32\\bgxqzz.exe,C:\\Windows\\system32\\uyxlnj.exe,C:\\Windows\\system32\\stvivr.exe,"	uyxlnj.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\yapija.exe,C:\\Windows\\system32\\ghrqzn.exe,C:\\Windows\\system32\\ncttir.exe,C:\\Windows\\system32\\mqinqu.exe,C:\\Windows\\system32\\ediljg.exe,C:\\Windows\\system32\\lmoimf.exe,C:\\Windows\\system32\\vyhsrc.exe,C:\\Windows\\system32\\oaicfa.exe,C:\\Windows\\system32\\pzqnif.exe,C:\\Windows\\system32\\wkuzky.exe,C:\\Windows\\system32\\dcwczw.exe,C:\\Windows\\system32\\fnzuhu.exe,C:\\Windows\\system32\\unbdif.exe,C:\\Windows\\system32\\muifws.exe,C:\\Windows\\system32\\ptpfmv.exe,C:\\Windows\\system32\\pgqwyo.exe,C:\\Windows\\system32\\ydfdgh.exe,C:\\Windows\\system32\\cgdijd.exe,C:\\Windows\\system32\\fftbaa.exe,C:\\Windows\\system32\\immrzg.exe,C:\\Windows\\system32\\zjhnwm.exe,C:\\Windows\\system32\\zuyenw.exe,C:\\Windows\\system32\\jugyzf.exe,C:\\Windows\\system32\\ylbuug.exe,C:\\Windows\\system32\\czgrxr.exe,C:\\Windows\\system32\\rillvu.exe,C:\\Windows\\system32\\tmwlqx.exe,C:\\Windows\\system32\\eulfmv.exe,C:\\Windows\\system32\\arkdsi.exe,C:\\Windows\\system32\\qqtrku.exe,C:\\Windows\\system32\\abmtre.exe,C:\\Windows\\system32\\tovgfz.exe,C:\\Windows\\system32\\wlowjq.exe,C:\\Windows\\system32\\rfhzbn.exe,C:\\Windows\\system32\\gprsnj.exe,C:\\Windows\\system32\\ggejeb.exe,C:\\Windows\\system32\\znywzh.exe,C:\\Windows\\system32\\bwcnjx.exe,C:\\Windows\\system32\\qwgxsv.exe,C:\\Windows\\system32\\hflmkd.exe,C:\\Windows\\system32\\ozmckv.exe,C:\\Windows\\system32\\ttljev.exe,C:\\Windows\\system32\\hvjrnk.exe,C:\\Windows\\system32\\npcmbb.exe,C:\\Windows\\system32\\pvawgw.exe,C:\\Windows\\system32\\pgybhl.exe,C:\\Windows\\system32\\fktrnk.exe,C:\\Windows\\system32\\vcumzf.exe,C:\\Windows\\system32\\slaabj.exe,C:\\Windows\\system32\\qlpcwo.exe,C:\\Windows\\system32\\rczcfv.exe,C:\\Windows\\system32\\lwbbtl.exe,C:\\Windows\\system32\\iycejj.exe,C:\\Windows\\system32\\ettcgw.exe,C:\\Windows\\system32\\onhwvo.exe,C:\\Windows\\system32\\wybnzm.exe,C:\\Windows\\system32\\lccexr.exe,C:\\Windows\\system32\\qlnywy.exe,C:\\Windows\\system32\\hrajqz.exe,C:\\Windows\\system32\\rsggsj.exe,C:\\Windows\\system32\\dlyevz.exe,C:\\Windows\\system32\\qyxkom.exe,C:\\Windows\\system32\\cplkgy.exe,C:\\Windows\\system32\\fzqmki.exe,C:\\Windows\\system32\\zjgrtx.exe,C:\\Windows\\system32\\keukhc.exe,C:\\Windows\\system32\\turcsf.exe,C:\\Windows\\system32\\fjhian.exe,C:\\Windows\\system32\\gvqoow.exe,C:\\Windows\\system32\\glklgs.exe,C:\\Windows\\system32\\hxygdq.exe,C:\\Windows\\system32\\zpzmox.exe,C:\\Windows\\system32\\ywailn.exe,C:\\Windows\\system32\\higxpp.exe,C:\\Windows\\system32\\lzpysw.exe,C:\\Windows\\system32\\fiwkme.exe,C:\\Windows\\system32\\zhqqqd.exe,C:\\Windows\\system32\\ywrnvg.exe,C:\\Windows\\system32\\jvxyxf.exe,C:\\Windows\\system32\\ezhwsv.exe,C:\\Windows\\system32\\hiszam.exe,C:\\Windows\\system32\\aebrse.exe,C:\\Windows\\system32\\vqmccx.exe,C:\\Windows\\system32\\pojjan.exe,C:\\Windows\\system32\\qfxgfr.exe,C:\\Windows\\system32\\bkfrbj.exe,C:\\Windows\\system32\\jonjnd.exe,C:\\Windows\\system32\\wlibxw.exe,C:\\Windows\\system32\\tkvrfg.exe,C:\\Windows\\system32\\lqefaz.exe,C:\\Windows\\system32\\kyafzz.exe,C:\\Windows\\system32\\sgjzmk.exe,C:\\Windows\\system32\\juxlgp.exe,C:\\Windows\\system32\\nzvsqk.exe,C:\\Windows\\system32\\apugif.exe,C:\\Windows\\system32\\pzrugv.exe,C:\\Windows\\system32\\nelmyi.exe,C:\\Windows\\system32\\ujtzws.exe,C:\\Windows\\system32\\sxyixq.exe,C:\\Windows\\system32\\nsbhyq.exe,C:\\Windows\\system32\\hlcwro.exe,C:\\Windows\\system32\\sftkrs.exe,C:\\Windows\\system32\\fqkupv.exe,C:\\Windows\\system32\\mmgmnc.exe,C:\\Windows\\system32\\bgxqzz.exe,C:\\Windows\\system32\\uyxlnj.exe,C:\\Windows\\system32\\stvivr.exe,C:\\Windows\\system32\\bllnkf.exe,C:\\Windows\\system32\\khkljy.exe,C:\\Windows\\system32\\zitfrh.exe,C:\\Windows\\system32\\aoojkw.exe,C:\\Windows\\system32\\zcnsli.exe,C:\\Windows\\system32\\pieple.exe,C:\\Windows\\system32\\kbxhar.exe,C:\\Windows\\system32\\llxozi.exe,C:\\Windows\\system32\\dyqpha.exe,C:\\Windows\\system32\\kpslhh.exe,C:\\Windows\\system32\\ytzytt.exe,C:\\Windows\\system32\\uxpjox.exe,C:\\Windows\\system32\\fnysxh.exe,C:\\Windows\\system32\\rpybfg.exe,C:\\Windows\\system32\\bafbzj.exe,C:\\Windows\\system32\\mqocjt.exe,C:\\Windows\\system32\\czaigy.exe,C:\\Windows\\system32\\pseria.exe,C:\\Windows\\system32\\coslqx.exe,C:\\Windows\\system32\\renokd.exe,C:\\Windows\\system32\\aeadhc.exe,C:\\Windows\\system32\\ypapft.exe,C:\\Windows\\system32\\duqhub.exe,C:\\Windows\\system32\\mxfkul.exe,C:\\Windows\\system32\\wvbdmq.exe,C:\\Windows\\system32\\tbrnhv.exe,C:\\Windows\\system32\\vspcry.exe,C:\\Windows\\system32\\uzcdnn.exe,C:\\Windows\\system32\\ycdfqo.exe,C:\\Windows\\system32\\pupogu.exe,C:\\Windows\\system32\\kqpljw.exe,C:\\Windows\\system32\\ajprhc.exe,C:\\Windows\\system32\\vxneus.exe,C:\\Windows\\system32\\ohmiok.exe,C:\\Windows\\system32\\jbqpjk.exe,C:\\Windows\\system32\\rrrlet.exe,C:\\Windows\\system32\\etlqej.exe,C:\\Windows\\system32\\eaurxq.exe,C:\\Windows\\system32\\cbvjot.exe,C:\\Windows\\system32\\mavmku.exe,C:\\Windows\\system32\\cnsovi.exe,C:\\Windows\\system32\\ahfneb.exe,C:\\Windows\\system32\\ngesht.exe,C:\\Windows\\system32\\kzzkpj.exe,C:\\Windows\\system32\\yyamna.exe,C:\\Windows\\system32\\zlyevh.exe,C:\\Windows\\system32\\oxxzcg.exe,C:\\Windows\\system32\\ifgwzy.exe,C:\\Windows\\system32\\shdnhq.exe,C:\\Windows\\system32\\sdvpqw.exe,C:\\Windows\\system32\\wrxzff.exe,C:\\Windows\\system32\\mnsxoh.exe,C:\\Windows\\system32\\ymfkcf.exe,C:\\Windows\\system32\\fqfbhi.exe,C:\\Windows\\system32\\qbaflt.exe,C:\\Windows\\system32\\xnpjpg.exe,C:\\Windows\\system32\\udozze.exe,C:\\Windows\\system32\\xbfegh.exe,C:\\Windows\\system32\\hgyqcq.exe,C:\\Windows\\system32\\joyigi.exe,C:\\Windows\\system32\\irjeod.exe,C:\\Windows\\system32\\eeahra.exe,C:\\Windows\\system32\\yicyld.exe,C:\\Windows\\system32\\ryjiez.exe,"	yicyld.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\yapija.exe,C:\\Windows\\system32\\ghrqzn.exe,C:\\Windows\\system32\\ncttir.exe,C:\\Windows\\system32\\mqinqu.exe,C:\\Windows\\system32\\ediljg.exe,C:\\Windows\\system32\\lmoimf.exe,C:\\Windows\\system32\\vyhsrc.exe,C:\\Windows\\system32\\oaicfa.exe,C:\\Windows\\system32\\pzqnif.exe,C:\\Windows\\system32\\wkuzky.exe,C:\\Windows\\system32\\dcwczw.exe,C:\\Windows\\system32\\fnzuhu.exe,C:\\Windows\\system32\\unbdif.exe,C:\\Windows\\system32\\muifws.exe,C:\\Windows\\system32\\ptpfmv.exe,C:\\Windows\\system32\\pgqwyo.exe,C:\\Windows\\system32\\ydfdgh.exe,C:\\Windows\\system32\\cgdijd.exe,C:\\Windows\\system32\\fftbaa.exe,C:\\Windows\\system32\\immrzg.exe,C:\\Windows\\system32\\zjhnwm.exe,C:\\Windows\\system32\\zuyenw.exe,C:\\Windows\\system32\\jugyzf.exe,C:\\Windows\\system32\\ylbuug.exe,C:\\Windows\\system32\\czgrxr.exe,C:\\Windows\\system32\\rillvu.exe,C:\\Windows\\system32\\tmwlqx.exe,C:\\Windows\\system32\\eulfmv.exe,C:\\Windows\\system32\\arkdsi.exe,C:\\Windows\\system32\\qqtrku.exe,C:\\Windows\\system32\\abmtre.exe,C:\\Windows\\system32\\tovgfz.exe,C:\\Windows\\system32\\wlowjq.exe,C:\\Windows\\system32\\rfhzbn.exe,C:\\Windows\\system32\\gprsnj.exe,C:\\Windows\\system32\\ggejeb.exe,C:\\Windows\\system32\\znywzh.exe,C:\\Windows\\system32\\bwcnjx.exe,C:\\Windows\\system32\\qwgxsv.exe,C:\\Windows\\system32\\hflmkd.exe,C:\\Windows\\system32\\ozmckv.exe,C:\\Windows\\system32\\ttljev.exe,C:\\Windows\\system32\\hvjrnk.exe,C:\\Windows\\system32\\npcmbb.exe,C:\\Windows\\system32\\pvawgw.exe,C:\\Windows\\system32\\pgybhl.exe,C:\\Windows\\system32\\fktrnk.exe,C:\\Windows\\system32\\vcumzf.exe,C:\\Windows\\system32\\slaabj.exe,C:\\Windows\\system32\\qlpcwo.exe,C:\\Windows\\system32\\rczcfv.exe,C:\\Windows\\system32\\lwbbtl.exe,C:\\Windows\\system32\\iycejj.exe,C:\\Windows\\system32\\ettcgw.exe,C:\\Windows\\system32\\onhwvo.exe,C:\\Windows\\system32\\wybnzm.exe,C:\\Windows\\system32\\lccexr.exe,C:\\Windows\\system32\\qlnywy.exe,C:\\Windows\\system32\\hrajqz.exe,C:\\Windows\\system32\\rsggsj.exe,C:\\Windows\\system32\\dlyevz.exe,C:\\Windows\\system32\\qyxkom.exe,C:\\Windows\\system32\\cplkgy.exe,C:\\Windows\\system32\\fzqmki.exe,C:\\Windows\\system32\\zjgrtx.exe,C:\\Windows\\system32\\keukhc.exe,C:\\Windows\\system32\\turcsf.exe,C:\\Windows\\system32\\fjhian.exe,C:\\Windows\\system32\\gvqoow.exe,C:\\Windows\\system32\\glklgs.exe,C:\\Windows\\system32\\hxygdq.exe,C:\\Windows\\system32\\zpzmox.exe,C:\\Windows\\system32\\ywailn.exe,C:\\Windows\\system32\\higxpp.exe,C:\\Windows\\system32\\lzpysw.exe,C:\\Windows\\system32\\fiwkme.exe,C:\\Windows\\system32\\zhqqqd.exe,C:\\Windows\\system32\\ywrnvg.exe,C:\\Windows\\system32\\jvxyxf.exe,C:\\Windows\\system32\\ezhwsv.exe,C:\\Windows\\system32\\hiszam.exe,C:\\Windows\\system32\\aebrse.exe,C:\\Windows\\system32\\vqmccx.exe,C:\\Windows\\system32\\pojjan.exe,C:\\Windows\\system32\\qfxgfr.exe,C:\\Windows\\system32\\bkfrbj.exe,C:\\Windows\\system32\\jonjnd.exe,C:\\Windows\\system32\\wlibxw.exe,C:\\Windows\\system32\\tkvrfg.exe,C:\\Windows\\system32\\lqefaz.exe,C:\\Windows\\system32\\kyafzz.exe,C:\\Windows\\system32\\sgjzmk.exe,C:\\Windows\\system32\\juxlgp.exe,C:\\Windows\\system32\\nzvsqk.exe,C:\\Windows\\system32\\apugif.exe,C:\\Windows\\system32\\pzrugv.exe,C:\\Windows\\system32\\nelmyi.exe,C:\\Windows\\system32\\ujtzws.exe,C:\\Windows\\system32\\sxyixq.exe,C:\\Windows\\system32\\nsbhyq.exe,C:\\Windows\\system32\\hlcwro.exe,C:\\Windows\\system32\\sftkrs.exe,C:\\Windows\\system32\\fqkupv.exe,C:\\Windows\\system32\\mmgmnc.exe,C:\\Windows\\system32\\bgxqzz.exe,C:\\Windows\\system32\\uyxlnj.exe,C:\\Windows\\system32\\stvivr.exe,C:\\Windows\\system32\\bllnkf.exe,C:\\Windows\\system32\\khkljy.exe,C:\\Windows\\system32\\zitfrh.exe,C:\\Windows\\system32\\aoojkw.exe,C:\\Windows\\system32\\zcnsli.exe,C:\\Windows\\system32\\pieple.exe,C:\\Windows\\system32\\kbxhar.exe,C:\\Windows\\system32\\llxozi.exe,C:\\Windows\\system32\\dyqpha.exe,C:\\Windows\\system32\\kpslhh.exe,C:\\Windows\\system32\\ytzytt.exe,C:\\Windows\\system32\\uxpjox.exe,C:\\Windows\\system32\\fnysxh.exe,C:\\Windows\\system32\\rpybfg.exe,C:\\Windows\\system32\\bafbzj.exe,C:\\Windows\\system32\\mqocjt.exe,C:\\Windows\\system32\\czaigy.exe,C:\\Windows\\system32\\pseria.exe,C:\\Windows\\system32\\coslqx.exe,C:\\Windows\\system32\\renokd.exe,C:\\Windows\\system32\\aeadhc.exe,C:\\Windows\\system32\\ypapft.exe,C:\\Windows\\system32\\duqhub.exe,C:\\Windows\\system32\\mxfkul.exe,C:\\Windows\\system32\\wvbdmq.exe,C:\\Windows\\system32\\tbrnhv.exe,C:\\Windows\\system32\\vspcry.exe,C:\\Windows\\system32\\uzcdnn.exe,C:\\Windows\\system32\\ycdfqo.exe,C:\\Windows\\system32\\pupogu.exe,C:\\Windows\\system32\\kqpljw.exe,C:\\Windows\\system32\\ajprhc.exe,C:\\Windows\\system32\\vxneus.exe,C:\\Windows\\system32\\ohmiok.exe,C:\\Windows\\system32\\jbqpjk.exe,C:\\Windows\\system32\\rrrlet.exe,C:\\Windows\\system32\\etlqej.exe,C:\\Windows\\system32\\eaurxq.exe,C:\\Windows\\system32\\cbvjot.exe,C:\\Windows\\system32\\mavmku.exe,C:\\Windows\\system32\\cnsovi.exe,C:\\Windows\\system32\\ahfneb.exe,C:\\Windows\\system32\\ngesht.exe,C:\\Windows\\system32\\kzzkpj.exe,C:\\Windows\\system32\\yyamna.exe,C:\\Windows\\system32\\zlyevh.exe,C:\\Windows\\system32\\oxxzcg.exe,C:\\Windows\\system32\\ifgwzy.exe,C:\\Windows\\system32\\shdnhq.exe,C:\\Windows\\system32\\sdvpqw.exe,C:\\Windows\\system32\\wrxzff.exe,C:\\Windows\\system32\\mnsxoh.exe,C:\\Windows\\system32\\ymfkcf.exe,C:\\Windows\\system32\\fqfbhi.exe,C:\\Windows\\system32\\qbaflt.exe,C:\\Windows\\system32\\xnpjpg.exe,C:\\Windows\\system32\\udozze.exe,C:\\Windows\\system32\\xbfegh.exe,C:\\Windows\\system32\\hgyqcq.exe,C:\\Windows\\system32\\joyigi.exe,C:\\Windows\\system32\\irjeod.exe,C:\\Windows\\system32\\eeahra.exe,C:\\Windows\\system32\\yicyld.exe,C:\\Windows\\system32\\ryjiez.exe,C:\\Windows\\system32\\kudwhi.exe,C:\\Windows\\system32\\pnfvau.exe,C:\\Windows\\system32\\wcqbzh.exe,C:\\Windows\\system32\\vvxeod.exe,C:\\Windows\\system32\\bttczf.exe,C:\\Windows\\system32\\qdrtuc.exe,C:\\Windows\\system32\\nnzuxj.exe,C:\\Windows\\system32\\wnecch.exe,C:\\Windows\\system32\\aptzca.exe,C:\\Windows\\system32\\dqezuq.exe,C:\\Windows\\system32\\boujzp.exe,C:\\Windows\\system32\\qlbiij.exe,C:\\Windows\\system32\\xdgzim.exe,C:\\Windows\\system32\\dwislt.exe,C:\\Windows\\system32\\zngtpq.exe,C:\\Windows\\system32\\bjcrow.exe,C:\\Windows\\system32\\yzhssi.exe,"	bjcrow.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\yapija.exe,C:\\Windows\\system32\\ghrqzn.exe,C:\\Windows\\system32\\ncttir.exe,C:\\Windows\\system32\\mqinqu.exe,C:\\Windows\\system32\\ediljg.exe,C:\\Windows\\system32\\lmoimf.exe,C:\\Windows\\system32\\vyhsrc.exe,C:\\Windows\\system32\\oaicfa.exe,C:\\Windows\\system32\\pzqnif.exe,C:\\Windows\\system32\\wkuzky.exe,C:\\Windows\\system32\\dcwczw.exe,C:\\Windows\\system32\\fnzuhu.exe,"	dcwczw.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\yapija.exe,C:\\Windows\\system32\\ghrqzn.exe,C:\\Windows\\system32\\ncttir.exe,C:\\Windows\\system32\\mqinqu.exe,C:\\Windows\\system32\\ediljg.exe,C:\\Windows\\system32\\lmoimf.exe,C:\\Windows\\system32\\vyhsrc.exe,C:\\Windows\\system32\\oaicfa.exe,C:\\Windows\\system32\\pzqnif.exe,C:\\Windows\\system32\\wkuzky.exe,C:\\Windows\\system32\\dcwczw.exe,C:\\Windows\\system32\\fnzuhu.exe,C:\\Windows\\system32\\unbdif.exe,C:\\Windows\\system32\\muifws.exe,C:\\Windows\\system32\\ptpfmv.exe,C:\\Windows\\system32\\pgqwyo.exe,C:\\Windows\\system32\\ydfdgh.exe,C:\\Windows\\system32\\cgdijd.exe,C:\\Windows\\system32\\fftbaa.exe,C:\\Windows\\system32\\immrzg.exe,C:\\Windows\\system32\\zjhnwm.exe,C:\\Windows\\system32\\zuyenw.exe,C:\\Windows\\system32\\jugyzf.exe,C:\\Windows\\system32\\ylbuug.exe,C:\\Windows\\system32\\czgrxr.exe,C:\\Windows\\system32\\rillvu.exe,C:\\Windows\\system32\\tmwlqx.exe,C:\\Windows\\system32\\eulfmv.exe,C:\\Windows\\system32\\arkdsi.exe,C:\\Windows\\system32\\qqtrku.exe,C:\\Windows\\system32\\abmtre.exe,C:\\Windows\\system32\\tovgfz.exe,C:\\Windows\\system32\\wlowjq.exe,C:\\Windows\\system32\\rfhzbn.exe,C:\\Windows\\system32\\gprsnj.exe,C:\\Windows\\system32\\ggejeb.exe,C:\\Windows\\system32\\znywzh.exe,C:\\Windows\\system32\\bwcnjx.exe,C:\\Windows\\system32\\qwgxsv.exe,C:\\Windows\\system32\\hflmkd.exe,C:\\Windows\\system32\\ozmckv.exe,C:\\Windows\\system32\\ttljev.exe,C:\\Windows\\system32\\hvjrnk.exe,C:\\Windows\\system32\\npcmbb.exe,C:\\Windows\\system32\\pvawgw.exe,C:\\Windows\\system32\\pgybhl.exe,C:\\Windows\\system32\\fktrnk.exe,C:\\Windows\\system32\\vcumzf.exe,C:\\Windows\\system32\\slaabj.exe,C:\\Windows\\system32\\qlpcwo.exe,C:\\Windows\\system32\\rczcfv.exe,C:\\Windows\\system32\\lwbbtl.exe,C:\\Windows\\system32\\iycejj.exe,C:\\Windows\\system32\\ettcgw.exe,C:\\Windows\\system32\\onhwvo.exe,C:\\Windows\\system32\\wybnzm.exe,C:\\Windows\\system32\\lccexr.exe,C:\\Windows\\system32\\qlnywy.exe,C:\\Windows\\system32\\hrajqz.exe,C:\\Windows\\system32\\rsggsj.exe,C:\\Windows\\system32\\dlyevz.exe,C:\\Windows\\system32\\qyxkom.exe,C:\\Windows\\system32\\cplkgy.exe,C:\\Windows\\system32\\fzqmki.exe,C:\\Windows\\system32\\zjgrtx.exe,C:\\Windows\\system32\\keukhc.exe,C:\\Windows\\system32\\turcsf.exe,C:\\Windows\\system32\\fjhian.exe,C:\\Windows\\system32\\gvqoow.exe,C:\\Windows\\system32\\glklgs.exe,C:\\Windows\\system32\\hxygdq.exe,C:\\Windows\\system32\\zpzmox.exe,C:\\Windows\\system32\\ywailn.exe,C:\\Windows\\system32\\higxpp.exe,C:\\Windows\\system32\\lzpysw.exe,C:\\Windows\\system32\\fiwkme.exe,C:\\Windows\\system32\\zhqqqd.exe,C:\\Windows\\system32\\ywrnvg.exe,C:\\Windows\\system32\\jvxyxf.exe,C:\\Windows\\system32\\ezhwsv.exe,C:\\Windows\\system32\\hiszam.exe,C:\\Windows\\system32\\aebrse.exe,C:\\Windows\\system32\\vqmccx.exe,C:\\Windows\\system32\\pojjan.exe,C:\\Windows\\system32\\qfxgfr.exe,C:\\Windows\\system32\\bkfrbj.exe,C:\\Windows\\system32\\jonjnd.exe,"	bkfrbj.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\yapija.exe,C:\\Windows\\system32\\ghrqzn.exe,C:\\Windows\\system32\\ncttir.exe,C:\\Windows\\system32\\mqinqu.exe,C:\\Windows\\system32\\ediljg.exe,C:\\Windows\\system32\\lmoimf.exe,C:\\Windows\\system32\\vyhsrc.exe,C:\\Windows\\system32\\oaicfa.exe,C:\\Windows\\system32\\pzqnif.exe,C:\\Windows\\system32\\wkuzky.exe,C:\\Windows\\system32\\dcwczw.exe,C:\\Windows\\system32\\fnzuhu.exe,C:\\Windows\\system32\\unbdif.exe,C:\\Windows\\system32\\muifws.exe,C:\\Windows\\system32\\ptpfmv.exe,C:\\Windows\\system32\\pgqwyo.exe,C:\\Windows\\system32\\ydfdgh.exe,C:\\Windows\\system32\\cgdijd.exe,C:\\Windows\\system32\\fftbaa.exe,C:\\Windows\\system32\\immrzg.exe,C:\\Windows\\system32\\zjhnwm.exe,C:\\Windows\\system32\\zuyenw.exe,C:\\Windows\\system32\\jugyzf.exe,C:\\Windows\\system32\\ylbuug.exe,C:\\Windows\\system32\\czgrxr.exe,C:\\Windows\\system32\\rillvu.exe,C:\\Windows\\system32\\tmwlqx.exe,C:\\Windows\\system32\\eulfmv.exe,C:\\Windows\\system32\\arkdsi.exe,C:\\Windows\\system32\\qqtrku.exe,C:\\Windows\\system32\\abmtre.exe,C:\\Windows\\system32\\tovgfz.exe,C:\\Windows\\system32\\wlowjq.exe,C:\\Windows\\system32\\rfhzbn.exe,C:\\Windows\\system32\\gprsnj.exe,C:\\Windows\\system32\\ggejeb.exe,C:\\Windows\\system32\\znywzh.exe,C:\\Windows\\system32\\bwcnjx.exe,C:\\Windows\\system32\\qwgxsv.exe,C:\\Windows\\system32\\hflmkd.exe,C:\\Windows\\system32\\ozmckv.exe,C:\\Windows\\system32\\ttljev.exe,C:\\Windows\\system32\\hvjrnk.exe,C:\\Windows\\system32\\npcmbb.exe,C:\\Windows\\system32\\pvawgw.exe,C:\\Windows\\system32\\pgybhl.exe,C:\\Windows\\system32\\fktrnk.exe,C:\\Windows\\system32\\vcumzf.exe,C:\\Windows\\system32\\slaabj.exe,C:\\Windows\\system32\\qlpcwo.exe,C:\\Windows\\system32\\rczcfv.exe,C:\\Windows\\system32\\lwbbtl.exe,C:\\Windows\\system32\\iycejj.exe,C:\\Windows\\system32\\ettcgw.exe,C:\\Windows\\system32\\onhwvo.exe,C:\\Windows\\system32\\wybnzm.exe,C:\\Windows\\system32\\lccexr.exe,C:\\Windows\\system32\\qlnywy.exe,C:\\Windows\\system32\\hrajqz.exe,C:\\Windows\\system32\\rsggsj.exe,C:\\Windows\\system32\\dlyevz.exe,C:\\Windows\\system32\\qyxkom.exe,C:\\Windows\\system32\\cplkgy.exe,C:\\Windows\\system32\\fzqmki.exe,C:\\Windows\\system32\\zjgrtx.exe,C:\\Windows\\system32\\keukhc.exe,C:\\Windows\\system32\\turcsf.exe,C:\\Windows\\system32\\fjhian.exe,C:\\Windows\\system32\\gvqoow.exe,C:\\Windows\\system32\\glklgs.exe,C:\\Windows\\system32\\hxygdq.exe,C:\\Windows\\system32\\zpzmox.exe,C:\\Windows\\system32\\ywailn.exe,C:\\Windows\\system32\\higxpp.exe,C:\\Windows\\system32\\lzpysw.exe,C:\\Windows\\system32\\fiwkme.exe,C:\\Windows\\system32\\zhqqqd.exe,C:\\Windows\\system32\\ywrnvg.exe,C:\\Windows\\system32\\jvxyxf.exe,C:\\Windows\\system32\\ezhwsv.exe,C:\\Windows\\system32\\hiszam.exe,C:\\Windows\\system32\\aebrse.exe,C:\\Windows\\system32\\vqmccx.exe,C:\\Windows\\system32\\pojjan.exe,C:\\Windows\\system32\\qfxgfr.exe,C:\\Windows\\system32\\bkfrbj.exe,C:\\Windows\\system32\\jonjnd.exe,C:\\Windows\\system32\\wlibxw.exe,C:\\Windows\\system32\\tkvrfg.exe,C:\\Windows\\system32\\lqefaz.exe,C:\\Windows\\system32\\kyafzz.exe,C:\\Windows\\system32\\sgjzmk.exe,C:\\Windows\\system32\\juxlgp.exe,C:\\Windows\\system32\\nzvsqk.exe,C:\\Windows\\system32\\apugif.exe,C:\\Windows\\system32\\pzrugv.exe,C:\\Windows\\system32\\nelmyi.exe,C:\\Windows\\system32\\ujtzws.exe,C:\\Windows\\system32\\sxyixq.exe,C:\\Windows\\system32\\nsbhyq.exe,C:\\Windows\\system32\\hlcwro.exe,C:\\Windows\\system32\\sftkrs.exe,C:\\Windows\\system32\\fqkupv.exe,C:\\Windows\\system32\\mmgmnc.exe,C:\\Windows\\system32\\bgxqzz.exe,C:\\Windows\\system32\\uyxlnj.exe,C:\\Windows\\system32\\stvivr.exe,C:\\Windows\\system32\\bllnkf.exe,C:\\Windows\\system32\\khkljy.exe,C:\\Windows\\system32\\zitfrh.exe,C:\\Windows\\system32\\aoojkw.exe,C:\\Windows\\system32\\zcnsli.exe,C:\\Windows\\system32\\pieple.exe,C:\\Windows\\system32\\kbxhar.exe,C:\\Windows\\system32\\llxozi.exe,C:\\Windows\\system32\\dyqpha.exe,C:\\Windows\\system32\\kpslhh.exe,C:\\Windows\\system32\\ytzytt.exe,C:\\Windows\\system32\\uxpjox.exe,C:\\Windows\\system32\\fnysxh.exe,C:\\Windows\\system32\\rpybfg.exe,C:\\Windows\\system32\\bafbzj.exe,C:\\Windows\\system32\\mqocjt.exe,C:\\Windows\\system32\\czaigy.exe,C:\\Windows\\system32\\pseria.exe,C:\\Windows\\system32\\coslqx.exe,C:\\Windows\\system32\\renokd.exe,C:\\Windows\\system32\\aeadhc.exe,C:\\Windows\\system32\\ypapft.exe,C:\\Windows\\system32\\duqhub.exe,C:\\Windows\\system32\\mxfkul.exe,C:\\Windows\\system32\\wvbdmq.exe,C:\\Windows\\system32\\tbrnhv.exe,C:\\Windows\\system32\\vspcry.exe,C:\\Windows\\system32\\uzcdnn.exe,C:\\Windows\\system32\\ycdfqo.exe,C:\\Windows\\system32\\pupogu.exe,C:\\Windows\\system32\\kqpljw.exe,C:\\Windows\\system32\\ajprhc.exe,C:\\Windows\\system32\\vxneus.exe,C:\\Windows\\system32\\ohmiok.exe,C:\\Windows\\system32\\jbqpjk.exe,C:\\Windows\\system32\\rrrlet.exe,"	jbqpjk.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\yapija.exe,C:\\Windows\\system32\\ghrqzn.exe,C:\\Windows\\system32\\ncttir.exe,C:\\Windows\\system32\\mqinqu.exe,C:\\Windows\\system32\\ediljg.exe,C:\\Windows\\system32\\lmoimf.exe,C:\\Windows\\system32\\vyhsrc.exe,C:\\Windows\\system32\\oaicfa.exe,C:\\Windows\\system32\\pzqnif.exe,C:\\Windows\\system32\\wkuzky.exe,C:\\Windows\\system32\\dcwczw.exe,C:\\Windows\\system32\\fnzuhu.exe,C:\\Windows\\system32\\unbdif.exe,C:\\Windows\\system32\\muifws.exe,C:\\Windows\\system32\\ptpfmv.exe,C:\\Windows\\system32\\pgqwyo.exe,C:\\Windows\\system32\\ydfdgh.exe,C:\\Windows\\system32\\cgdijd.exe,C:\\Windows\\system32\\fftbaa.exe,C:\\Windows\\system32\\immrzg.exe,C:\\Windows\\system32\\zjhnwm.exe,C:\\Windows\\system32\\zuyenw.exe,C:\\Windows\\system32\\jugyzf.exe,C:\\Windows\\system32\\ylbuug.exe,C:\\Windows\\system32\\czgrxr.exe,C:\\Windows\\system32\\rillvu.exe,C:\\Windows\\system32\\tmwlqx.exe,C:\\Windows\\system32\\eulfmv.exe,C:\\Windows\\system32\\arkdsi.exe,C:\\Windows\\system32\\qqtrku.exe,C:\\Windows\\system32\\abmtre.exe,C:\\Windows\\system32\\tovgfz.exe,C:\\Windows\\system32\\wlowjq.exe,C:\\Windows\\system32\\rfhzbn.exe,C:\\Windows\\system32\\gprsnj.exe,C:\\Windows\\system32\\ggejeb.exe,C:\\Windows\\system32\\znywzh.exe,C:\\Windows\\system32\\bwcnjx.exe,C:\\Windows\\system32\\qwgxsv.exe,C:\\Windows\\system32\\hflmkd.exe,C:\\Windows\\system32\\ozmckv.exe,C:\\Windows\\system32\\ttljev.exe,C:\\Windows\\system32\\hvjrnk.exe,C:\\Windows\\system32\\npcmbb.exe,C:\\Windows\\system32\\pvawgw.exe,C:\\Windows\\system32\\pgybhl.exe,C:\\Windows\\system32\\fktrnk.exe,C:\\Windows\\system32\\vcumzf.exe,C:\\Windows\\system32\\slaabj.exe,C:\\Windows\\system32\\qlpcwo.exe,C:\\Windows\\system32\\rczcfv.exe,C:\\Windows\\system32\\lwbbtl.exe,C:\\Windows\\system32\\iycejj.exe,C:\\Windows\\system32\\ettcgw.exe,C:\\Windows\\system32\\onhwvo.exe,C:\\Windows\\system32\\wybnzm.exe,C:\\Windows\\system32\\lccexr.exe,C:\\Windows\\system32\\qlnywy.exe,C:\\Windows\\system32\\hrajqz.exe,C:\\Windows\\system32\\rsggsj.exe,C:\\Windows\\system32\\dlyevz.exe,C:\\Windows\\system32\\qyxkom.exe,C:\\Windows\\system32\\cplkgy.exe,C:\\Windows\\system32\\fzqmki.exe,C:\\Windows\\system32\\zjgrtx.exe,C:\\Windows\\system32\\keukhc.exe,C:\\Windows\\system32\\turcsf.exe,C:\\Windows\\system32\\fjhian.exe,C:\\Windows\\system32\\gvqoow.exe,C:\\Windows\\system32\\glklgs.exe,C:\\Windows\\system32\\hxygdq.exe,C:\\Windows\\system32\\zpzmox.exe,C:\\Windows\\system32\\ywailn.exe,C:\\Windows\\system32\\higxpp.exe,C:\\Windows\\system32\\lzpysw.exe,C:\\Windows\\system32\\fiwkme.exe,C:\\Windows\\system32\\zhqqqd.exe,C:\\Windows\\system32\\ywrnvg.exe,C:\\Windows\\system32\\jvxyxf.exe,C:\\Windows\\system32\\ezhwsv.exe,C:\\Windows\\system32\\hiszam.exe,C:\\Windows\\system32\\aebrse.exe,C:\\Windows\\system32\\vqmccx.exe,C:\\Windows\\system32\\pojjan.exe,C:\\Windows\\system32\\qfxgfr.exe,C:\\Windows\\system32\\bkfrbj.exe,C:\\Windows\\system32\\jonjnd.exe,C:\\Windows\\system32\\wlibxw.exe,C:\\Windows\\system32\\tkvrfg.exe,C:\\Windows\\system32\\lqefaz.exe,C:\\Windows\\system32\\kyafzz.exe,C:\\Windows\\system32\\sgjzmk.exe,C:\\Windows\\system32\\juxlgp.exe,C:\\Windows\\system32\\nzvsqk.exe,C:\\Windows\\system32\\apugif.exe,C:\\Windows\\system32\\pzrugv.exe,C:\\Windows\\system32\\nelmyi.exe,C:\\Windows\\system32\\ujtzws.exe,C:\\Windows\\system32\\sxyixq.exe,C:\\Windows\\system32\\nsbhyq.exe,C:\\Windows\\system32\\hlcwro.exe,C:\\Windows\\system32\\sftkrs.exe,C:\\Windows\\system32\\fqkupv.exe,C:\\Windows\\system32\\mmgmnc.exe,C:\\Windows\\system32\\bgxqzz.exe,C:\\Windows\\system32\\uyxlnj.exe,C:\\Windows\\system32\\stvivr.exe,C:\\Windows\\system32\\bllnkf.exe,C:\\Windows\\system32\\khkljy.exe,C:\\Windows\\system32\\zitfrh.exe,C:\\Windows\\system32\\aoojkw.exe,C:\\Windows\\system32\\zcnsli.exe,C:\\Windows\\system32\\pieple.exe,C:\\Windows\\system32\\kbxhar.exe,C:\\Windows\\system32\\llxozi.exe,C:\\Windows\\system32\\dyqpha.exe,C:\\Windows\\system32\\kpslhh.exe,C:\\Windows\\system32\\ytzytt.exe,C:\\Windows\\system32\\uxpjox.exe,C:\\Windows\\system32\\fnysxh.exe,C:\\Windows\\system32\\rpybfg.exe,C:\\Windows\\system32\\bafbzj.exe,C:\\Windows\\system32\\mqocjt.exe,C:\\Windows\\system32\\czaigy.exe,C:\\Windows\\system32\\pseria.exe,C:\\Windows\\system32\\coslqx.exe,C:\\Windows\\system32\\renokd.exe,C:\\Windows\\system32\\aeadhc.exe,C:\\Windows\\system32\\ypapft.exe,C:\\Windows\\system32\\duqhub.exe,C:\\Windows\\system32\\mxfkul.exe,C:\\Windows\\system32\\wvbdmq.exe,C:\\Windows\\system32\\tbrnhv.exe,C:\\Windows\\system32\\vspcry.exe,C:\\Windows\\system32\\uzcdnn.exe,C:\\Windows\\system32\\ycdfqo.exe,C:\\Windows\\system32\\pupogu.exe,C:\\Windows\\system32\\kqpljw.exe,C:\\Windows\\system32\\ajprhc.exe,C:\\Windows\\system32\\vxneus.exe,C:\\Windows\\system32\\ohmiok.exe,C:\\Windows\\system32\\jbqpjk.exe,C:\\Windows\\system32\\rrrlet.exe,C:\\Windows\\system32\\etlqej.exe,C:\\Windows\\system32\\eaurxq.exe,C:\\Windows\\system32\\cbvjot.exe,C:\\Windows\\system32\\mavmku.exe,C:\\Windows\\system32\\cnsovi.exe,C:\\Windows\\system32\\ahfneb.exe,C:\\Windows\\system32\\ngesht.exe,C:\\Windows\\system32\\kzzkpj.exe,C:\\Windows\\system32\\yyamna.exe,C:\\Windows\\system32\\zlyevh.exe,C:\\Windows\\system32\\oxxzcg.exe,C:\\Windows\\system32\\ifgwzy.exe,C:\\Windows\\system32\\shdnhq.exe,C:\\Windows\\system32\\sdvpqw.exe,C:\\Windows\\system32\\wrxzff.exe,C:\\Windows\\system32\\mnsxoh.exe,"	wrxzff.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\yapija.exe,C:\\Windows\\system32\\ghrqzn.exe,C:\\Windows\\system32\\ncttir.exe,C:\\Windows\\system32\\mqinqu.exe,C:\\Windows\\system32\\ediljg.exe,C:\\Windows\\system32\\lmoimf.exe,C:\\Windows\\system32\\vyhsrc.exe,C:\\Windows\\system32\\oaicfa.exe,C:\\Windows\\system32\\pzqnif.exe,C:\\Windows\\system32\\wkuzky.exe,C:\\Windows\\system32\\dcwczw.exe,C:\\Windows\\system32\\fnzuhu.exe,C:\\Windows\\system32\\unbdif.exe,C:\\Windows\\system32\\muifws.exe,C:\\Windows\\system32\\ptpfmv.exe,C:\\Windows\\system32\\pgqwyo.exe,C:\\Windows\\system32\\ydfdgh.exe,C:\\Windows\\system32\\cgdijd.exe,C:\\Windows\\system32\\fftbaa.exe,C:\\Windows\\system32\\immrzg.exe,C:\\Windows\\system32\\zjhnwm.exe,C:\\Windows\\system32\\zuyenw.exe,C:\\Windows\\system32\\jugyzf.exe,C:\\Windows\\system32\\ylbuug.exe,C:\\Windows\\system32\\czgrxr.exe,C:\\Windows\\system32\\rillvu.exe,C:\\Windows\\system32\\tmwlqx.exe,C:\\Windows\\system32\\eulfmv.exe,C:\\Windows\\system32\\arkdsi.exe,C:\\Windows\\system32\\qqtrku.exe,C:\\Windows\\system32\\abmtre.exe,C:\\Windows\\system32\\tovgfz.exe,C:\\Windows\\system32\\wlowjq.exe,C:\\Windows\\system32\\rfhzbn.exe,C:\\Windows\\system32\\gprsnj.exe,C:\\Windows\\system32\\ggejeb.exe,C:\\Windows\\system32\\znywzh.exe,C:\\Windows\\system32\\bwcnjx.exe,C:\\Windows\\system32\\qwgxsv.exe,C:\\Windows\\system32\\hflmkd.exe,C:\\Windows\\system32\\ozmckv.exe,C:\\Windows\\system32\\ttljev.exe,C:\\Windows\\system32\\hvjrnk.exe,C:\\Windows\\system32\\npcmbb.exe,C:\\Windows\\system32\\pvawgw.exe,C:\\Windows\\system32\\pgybhl.exe,C:\\Windows\\system32\\fktrnk.exe,C:\\Windows\\system32\\vcumzf.exe,C:\\Windows\\system32\\slaabj.exe,C:\\Windows\\system32\\qlpcwo.exe,C:\\Windows\\system32\\rczcfv.exe,C:\\Windows\\system32\\lwbbtl.exe,C:\\Windows\\system32\\iycejj.exe,C:\\Windows\\system32\\ettcgw.exe,C:\\Windows\\system32\\onhwvo.exe,C:\\Windows\\system32\\wybnzm.exe,C:\\Windows\\system32\\lccexr.exe,C:\\Windows\\system32\\qlnywy.exe,C:\\Windows\\system32\\hrajqz.exe,C:\\Windows\\system32\\rsggsj.exe,C:\\Windows\\system32\\dlyevz.exe,C:\\Windows\\system32\\qyxkom.exe,C:\\Windows\\system32\\cplkgy.exe,C:\\Windows\\system32\\fzqmki.exe,C:\\Windows\\system32\\zjgrtx.exe,C:\\Windows\\system32\\keukhc.exe,C:\\Windows\\system32\\turcsf.exe,C:\\Windows\\system32\\fjhian.exe,C:\\Windows\\system32\\gvqoow.exe,C:\\Windows\\system32\\glklgs.exe,C:\\Windows\\system32\\hxygdq.exe,C:\\Windows\\system32\\zpzmox.exe,C:\\Windows\\system32\\ywailn.exe,C:\\Windows\\system32\\higxpp.exe,C:\\Windows\\system32\\lzpysw.exe,C:\\Windows\\system32\\fiwkme.exe,C:\\Windows\\system32\\zhqqqd.exe,C:\\Windows\\system32\\ywrnvg.exe,C:\\Windows\\system32\\jvxyxf.exe,C:\\Windows\\system32\\ezhwsv.exe,C:\\Windows\\system32\\hiszam.exe,C:\\Windows\\system32\\aebrse.exe,C:\\Windows\\system32\\vqmccx.exe,C:\\Windows\\system32\\pojjan.exe,C:\\Windows\\system32\\qfxgfr.exe,C:\\Windows\\system32\\bkfrbj.exe,C:\\Windows\\system32\\jonjnd.exe,C:\\Windows\\system32\\wlibxw.exe,C:\\Windows\\system32\\tkvrfg.exe,C:\\Windows\\system32\\lqefaz.exe,C:\\Windows\\system32\\kyafzz.exe,C:\\Windows\\system32\\sgjzmk.exe,C:\\Windows\\system32\\juxlgp.exe,C:\\Windows\\system32\\nzvsqk.exe,C:\\Windows\\system32\\apugif.exe,C:\\Windows\\system32\\pzrugv.exe,C:\\Windows\\system32\\nelmyi.exe,C:\\Windows\\system32\\ujtzws.exe,C:\\Windows\\system32\\sxyixq.exe,C:\\Windows\\system32\\nsbhyq.exe,C:\\Windows\\system32\\hlcwro.exe,C:\\Windows\\system32\\sftkrs.exe,C:\\Windows\\system32\\fqkupv.exe,C:\\Windows\\system32\\mmgmnc.exe,C:\\Windows\\system32\\bgxqzz.exe,C:\\Windows\\system32\\uyxlnj.exe,C:\\Windows\\system32\\stvivr.exe,C:\\Windows\\system32\\bllnkf.exe,C:\\Windows\\system32\\khkljy.exe,C:\\Windows\\system32\\zitfrh.exe,C:\\Windows\\system32\\aoojkw.exe,C:\\Windows\\system32\\zcnsli.exe,C:\\Windows\\system32\\pieple.exe,C:\\Windows\\system32\\kbxhar.exe,C:\\Windows\\system32\\llxozi.exe,C:\\Windows\\system32\\dyqpha.exe,C:\\Windows\\system32\\kpslhh.exe,C:\\Windows\\system32\\ytzytt.exe,C:\\Windows\\system32\\uxpjox.exe,C:\\Windows\\system32\\fnysxh.exe,C:\\Windows\\system32\\rpybfg.exe,C:\\Windows\\system32\\bafbzj.exe,C:\\Windows\\system32\\mqocjt.exe,C:\\Windows\\system32\\czaigy.exe,C:\\Windows\\system32\\pseria.exe,C:\\Windows\\system32\\coslqx.exe,C:\\Windows\\system32\\renokd.exe,C:\\Windows\\system32\\aeadhc.exe,C:\\Windows\\system32\\ypapft.exe,C:\\Windows\\system32\\duqhub.exe,C:\\Windows\\system32\\mxfkul.exe,C:\\Windows\\system32\\wvbdmq.exe,C:\\Windows\\system32\\tbrnhv.exe,C:\\Windows\\system32\\vspcry.exe,C:\\Windows\\system32\\uzcdnn.exe,C:\\Windows\\system32\\ycdfqo.exe,C:\\Windows\\system32\\pupogu.exe,C:\\Windows\\system32\\kqpljw.exe,C:\\Windows\\system32\\ajprhc.exe,C:\\Windows\\system32\\vxneus.exe,C:\\Windows\\system32\\ohmiok.exe,C:\\Windows\\system32\\jbqpjk.exe,C:\\Windows\\system32\\rrrlet.exe,C:\\Windows\\system32\\etlqej.exe,C:\\Windows\\system32\\eaurxq.exe,C:\\Windows\\system32\\cbvjot.exe,C:\\Windows\\system32\\mavmku.exe,C:\\Windows\\system32\\cnsovi.exe,C:\\Windows\\system32\\ahfneb.exe,C:\\Windows\\system32\\ngesht.exe,C:\\Windows\\system32\\kzzkpj.exe,C:\\Windows\\system32\\yyamna.exe,C:\\Windows\\system32\\zlyevh.exe,C:\\Windows\\system32\\oxxzcg.exe,C:\\Windows\\system32\\ifgwzy.exe,C:\\Windows\\system32\\shdnhq.exe,C:\\Windows\\system32\\sdvpqw.exe,C:\\Windows\\system32\\wrxzff.exe,C:\\Windows\\system32\\mnsxoh.exe,C:\\Windows\\system32\\ymfkcf.exe,C:\\Windows\\system32\\fqfbhi.exe,C:\\Windows\\system32\\qbaflt.exe,C:\\Windows\\system32\\xnpjpg.exe,C:\\Windows\\system32\\udozze.exe,C:\\Windows\\system32\\xbfegh.exe,C:\\Windows\\system32\\hgyqcq.exe,C:\\Windows\\system32\\joyigi.exe,C:\\Windows\\system32\\irjeod.exe,C:\\Windows\\system32\\eeahra.exe,C:\\Windows\\system32\\yicyld.exe,C:\\Windows\\system32\\ryjiez.exe,C:\\Windows\\system32\\kudwhi.exe,C:\\Windows\\system32\\pnfvau.exe,C:\\Windows\\system32\\wcqbzh.exe,C:\\Windows\\system32\\vvxeod.exe,C:\\Windows\\system32\\bttczf.exe,C:\\Windows\\system32\\qdrtuc.exe,C:\\Windows\\system32\\nnzuxj.exe,C:\\Windows\\system32\\wnecch.exe,C:\\Windows\\system32\\aptzca.exe,C:\\Windows\\system32\\dqezuq.exe,C:\\Windows\\system32\\boujzp.exe,C:\\Windows\\system32\\qlbiij.exe,C:\\Windows\\system32\\xdgzim.exe,C:\\Windows\\system32\\dwislt.exe,C:\\Windows\\system32\\zngtpq.exe,"	dwislt.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\yapija.exe,C:\\Windows\\system32\\ghrqzn.exe,C:\\Windows\\system32\\ncttir.exe,C:\\Windows\\system32\\mqinqu.exe,C:\\Windows\\system32\\ediljg.exe,C:\\Windows\\system32\\lmoimf.exe,C:\\Windows\\system32\\vyhsrc.exe,C:\\Windows\\system32\\oaicfa.exe,C:\\Windows\\system32\\pzqnif.exe,C:\\Windows\\system32\\wkuzky.exe,C:\\Windows\\system32\\dcwczw.exe,C:\\Windows\\system32\\fnzuhu.exe,C:\\Windows\\system32\\unbdif.exe,C:\\Windows\\system32\\muifws.exe,C:\\Windows\\system32\\ptpfmv.exe,C:\\Windows\\system32\\pgqwyo.exe,C:\\Windows\\system32\\ydfdgh.exe,C:\\Windows\\system32\\cgdijd.exe,C:\\Windows\\system32\\fftbaa.exe,C:\\Windows\\system32\\immrzg.exe,C:\\Windows\\system32\\zjhnwm.exe,C:\\Windows\\system32\\zuyenw.exe,C:\\Windows\\system32\\jugyzf.exe,C:\\Windows\\system32\\ylbuug.exe,C:\\Windows\\system32\\czgrxr.exe,C:\\Windows\\system32\\rillvu.exe,C:\\Windows\\system32\\tmwlqx.exe,C:\\Windows\\system32\\eulfmv.exe,C:\\Windows\\system32\\arkdsi.exe,C:\\Windows\\system32\\qqtrku.exe,C:\\Windows\\system32\\abmtre.exe,C:\\Windows\\system32\\tovgfz.exe,C:\\Windows\\system32\\wlowjq.exe,C:\\Windows\\system32\\rfhzbn.exe,"	wlowjq.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\yapija.exe,C:\\Windows\\system32\\ghrqzn.exe,C:\\Windows\\system32\\ncttir.exe,C:\\Windows\\system32\\mqinqu.exe,C:\\Windows\\system32\\ediljg.exe,C:\\Windows\\system32\\lmoimf.exe,C:\\Windows\\system32\\vyhsrc.exe,C:\\Windows\\system32\\oaicfa.exe,C:\\Windows\\system32\\pzqnif.exe,C:\\Windows\\system32\\wkuzky.exe,C:\\Windows\\system32\\dcwczw.exe,C:\\Windows\\system32\\fnzuhu.exe,C:\\Windows\\system32\\unbdif.exe,C:\\Windows\\system32\\muifws.exe,C:\\Windows\\system32\\ptpfmv.exe,C:\\Windows\\system32\\pgqwyo.exe,C:\\Windows\\system32\\ydfdgh.exe,C:\\Windows\\system32\\cgdijd.exe,C:\\Windows\\system32\\fftbaa.exe,C:\\Windows\\system32\\immrzg.exe,C:\\Windows\\system32\\zjhnwm.exe,C:\\Windows\\system32\\zuyenw.exe,C:\\Windows\\system32\\jugyzf.exe,C:\\Windows\\system32\\ylbuug.exe,C:\\Windows\\system32\\czgrxr.exe,C:\\Windows\\system32\\rillvu.exe,C:\\Windows\\system32\\tmwlqx.exe,C:\\Windows\\system32\\eulfmv.exe,C:\\Windows\\system32\\arkdsi.exe,C:\\Windows\\system32\\qqtrku.exe,C:\\Windows\\system32\\abmtre.exe,C:\\Windows\\system32\\tovgfz.exe,C:\\Windows\\system32\\wlowjq.exe,C:\\Windows\\system32\\rfhzbn.exe,C:\\Windows\\system32\\gprsnj.exe,C:\\Windows\\system32\\ggejeb.exe,C:\\Windows\\system32\\znywzh.exe,C:\\Windows\\system32\\bwcnjx.exe,C:\\Windows\\system32\\qwgxsv.exe,C:\\Windows\\system32\\hflmkd.exe,C:\\Windows\\system32\\ozmckv.exe,C:\\Windows\\system32\\ttljev.exe,C:\\Windows\\system32\\hvjrnk.exe,C:\\Windows\\system32\\npcmbb.exe,C:\\Windows\\system32\\pvawgw.exe,C:\\Windows\\system32\\pgybhl.exe,C:\\Windows\\system32\\fktrnk.exe,C:\\Windows\\system32\\vcumzf.exe,C:\\Windows\\system32\\slaabj.exe,C:\\Windows\\system32\\qlpcwo.exe,C:\\Windows\\system32\\rczcfv.exe,C:\\Windows\\system32\\lwbbtl.exe,C:\\Windows\\system32\\iycejj.exe,C:\\Windows\\system32\\ettcgw.exe,C:\\Windows\\system32\\onhwvo.exe,C:\\Windows\\system32\\wybnzm.exe,C:\\Windows\\system32\\lccexr.exe,C:\\Windows\\system32\\qlnywy.exe,C:\\Windows\\system32\\hrajqz.exe,C:\\Windows\\system32\\rsggsj.exe,C:\\Windows\\system32\\dlyevz.exe,C:\\Windows\\system32\\qyxkom.exe,C:\\Windows\\system32\\cplkgy.exe,C:\\Windows\\system32\\fzqmki.exe,C:\\Windows\\system32\\zjgrtx.exe,C:\\Windows\\system32\\keukhc.exe,C:\\Windows\\system32\\turcsf.exe,C:\\Windows\\system32\\fjhian.exe,C:\\Windows\\system32\\gvqoow.exe,C:\\Windows\\system32\\glklgs.exe,C:\\Windows\\system32\\hxygdq.exe,C:\\Windows\\system32\\zpzmox.exe,C:\\Windows\\system32\\ywailn.exe,C:\\Windows\\system32\\higxpp.exe,C:\\Windows\\system32\\lzpysw.exe,C:\\Windows\\system32\\fiwkme.exe,C:\\Windows\\system32\\zhqqqd.exe,C:\\Windows\\system32\\ywrnvg.exe,C:\\Windows\\system32\\jvxyxf.exe,C:\\Windows\\system32\\ezhwsv.exe,C:\\Windows\\system32\\hiszam.exe,C:\\Windows\\system32\\aebrse.exe,C:\\Windows\\system32\\vqmccx.exe,C:\\Windows\\system32\\pojjan.exe,C:\\Windows\\system32\\qfxgfr.exe,C:\\Windows\\system32\\bkfrbj.exe,C:\\Windows\\system32\\jonjnd.exe,C:\\Windows\\system32\\wlibxw.exe,C:\\Windows\\system32\\tkvrfg.exe,C:\\Windows\\system32\\lqefaz.exe,C:\\Windows\\system32\\kyafzz.exe,C:\\Windows\\system32\\sgjzmk.exe,C:\\Windows\\system32\\juxlgp.exe,C:\\Windows\\system32\\nzvsqk.exe,C:\\Windows\\system32\\apugif.exe,C:\\Windows\\system32\\pzrugv.exe,C:\\Windows\\system32\\nelmyi.exe,C:\\Windows\\system32\\ujtzws.exe,C:\\Windows\\system32\\sxyixq.exe,C:\\Windows\\system32\\nsbhyq.exe,C:\\Windows\\system32\\hlcwro.exe,"	nsbhyq.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\yapija.exe,C:\\Windows\\system32\\ghrqzn.exe,C:\\Windows\\system32\\ncttir.exe,C:\\Windows\\system32\\mqinqu.exe,C:\\Windows\\system32\\ediljg.exe,C:\\Windows\\system32\\lmoimf.exe,C:\\Windows\\system32\\vyhsrc.exe,C:\\Windows\\system32\\oaicfa.exe,C:\\Windows\\system32\\pzqnif.exe,C:\\Windows\\system32\\wkuzky.exe,C:\\Windows\\system32\\dcwczw.exe,C:\\Windows\\system32\\fnzuhu.exe,C:\\Windows\\system32\\unbdif.exe,C:\\Windows\\system32\\muifws.exe,C:\\Windows\\system32\\ptpfmv.exe,C:\\Windows\\system32\\pgqwyo.exe,C:\\Windows\\system32\\ydfdgh.exe,C:\\Windows\\system32\\cgdijd.exe,C:\\Windows\\system32\\fftbaa.exe,C:\\Windows\\system32\\immrzg.exe,C:\\Windows\\system32\\zjhnwm.exe,C:\\Windows\\system32\\zuyenw.exe,C:\\Windows\\system32\\jugyzf.exe,C:\\Windows\\system32\\ylbuug.exe,C:\\Windows\\system32\\czgrxr.exe,C:\\Windows\\system32\\rillvu.exe,C:\\Windows\\system32\\tmwlqx.exe,C:\\Windows\\system32\\eulfmv.exe,C:\\Windows\\system32\\arkdsi.exe,C:\\Windows\\system32\\qqtrku.exe,C:\\Windows\\system32\\abmtre.exe,C:\\Windows\\system32\\tovgfz.exe,C:\\Windows\\system32\\wlowjq.exe,C:\\Windows\\system32\\rfhzbn.exe,C:\\Windows\\system32\\gprsnj.exe,C:\\Windows\\system32\\ggejeb.exe,C:\\Windows\\system32\\znywzh.exe,C:\\Windows\\system32\\bwcnjx.exe,C:\\Windows\\system32\\qwgxsv.exe,C:\\Windows\\system32\\hflmkd.exe,C:\\Windows\\system32\\ozmckv.exe,C:\\Windows\\system32\\ttljev.exe,C:\\Windows\\system32\\hvjrnk.exe,C:\\Windows\\system32\\npcmbb.exe,C:\\Windows\\system32\\pvawgw.exe,C:\\Windows\\system32\\pgybhl.exe,C:\\Windows\\system32\\fktrnk.exe,C:\\Windows\\system32\\vcumzf.exe,C:\\Windows\\system32\\slaabj.exe,C:\\Windows\\system32\\qlpcwo.exe,C:\\Windows\\system32\\rczcfv.exe,C:\\Windows\\system32\\lwbbtl.exe,C:\\Windows\\system32\\iycejj.exe,C:\\Windows\\system32\\ettcgw.exe,C:\\Windows\\system32\\onhwvo.exe,C:\\Windows\\system32\\wybnzm.exe,C:\\Windows\\system32\\lccexr.exe,C:\\Windows\\system32\\qlnywy.exe,C:\\Windows\\system32\\hrajqz.exe,C:\\Windows\\system32\\rsggsj.exe,C:\\Windows\\system32\\dlyevz.exe,C:\\Windows\\system32\\qyxkom.exe,C:\\Windows\\system32\\cplkgy.exe,C:\\Windows\\system32\\fzqmki.exe,C:\\Windows\\system32\\zjgrtx.exe,C:\\Windows\\system32\\keukhc.exe,C:\\Windows\\system32\\turcsf.exe,C:\\Windows\\system32\\fjhian.exe,C:\\Windows\\system32\\gvqoow.exe,C:\\Windows\\system32\\glklgs.exe,C:\\Windows\\system32\\hxygdq.exe,C:\\Windows\\system32\\zpzmox.exe,C:\\Windows\\system32\\ywailn.exe,C:\\Windows\\system32\\higxpp.exe,C:\\Windows\\system32\\lzpysw.exe,C:\\Windows\\system32\\fiwkme.exe,C:\\Windows\\system32\\zhqqqd.exe,C:\\Windows\\system32\\ywrnvg.exe,C:\\Windows\\system32\\jvxyxf.exe,C:\\Windows\\system32\\ezhwsv.exe,C:\\Windows\\system32\\hiszam.exe,C:\\Windows\\system32\\aebrse.exe,C:\\Windows\\system32\\vqmccx.exe,C:\\Windows\\system32\\pojjan.exe,C:\\Windows\\system32\\qfxgfr.exe,C:\\Windows\\system32\\bkfrbj.exe,C:\\Windows\\system32\\jonjnd.exe,C:\\Windows\\system32\\wlibxw.exe,C:\\Windows\\system32\\tkvrfg.exe,C:\\Windows\\system32\\lqefaz.exe,C:\\Windows\\system32\\kyafzz.exe,C:\\Windows\\system32\\sgjzmk.exe,C:\\Windows\\system32\\juxlgp.exe,C:\\Windows\\system32\\nzvsqk.exe,C:\\Windows\\system32\\apugif.exe,C:\\Windows\\system32\\pzrugv.exe,C:\\Windows\\system32\\nelmyi.exe,C:\\Windows\\system32\\ujtzws.exe,C:\\Windows\\system32\\sxyixq.exe,C:\\Windows\\system32\\nsbhyq.exe,C:\\Windows\\system32\\hlcwro.exe,C:\\Windows\\system32\\sftkrs.exe,C:\\Windows\\system32\\fqkupv.exe,C:\\Windows\\system32\\mmgmnc.exe,C:\\Windows\\system32\\bgxqzz.exe,C:\\Windows\\system32\\uyxlnj.exe,C:\\Windows\\system32\\stvivr.exe,C:\\Windows\\system32\\bllnkf.exe,"	stvivr.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\yapija.exe,C:\\Windows\\system32\\ghrqzn.exe,C:\\Windows\\system32\\ncttir.exe,C:\\Windows\\system32\\mqinqu.exe,C:\\Windows\\system32\\ediljg.exe,C:\\Windows\\system32\\lmoimf.exe,C:\\Windows\\system32\\vyhsrc.exe,C:\\Windows\\system32\\oaicfa.exe,C:\\Windows\\system32\\pzqnif.exe,C:\\Windows\\system32\\wkuzky.exe,C:\\Windows\\system32\\dcwczw.exe,C:\\Windows\\system32\\fnzuhu.exe,C:\\Windows\\system32\\unbdif.exe,C:\\Windows\\system32\\muifws.exe,C:\\Windows\\system32\\ptpfmv.exe,C:\\Windows\\system32\\pgqwyo.exe,C:\\Windows\\system32\\ydfdgh.exe,C:\\Windows\\system32\\cgdijd.exe,C:\\Windows\\system32\\fftbaa.exe,C:\\Windows\\system32\\immrzg.exe,C:\\Windows\\system32\\zjhnwm.exe,C:\\Windows\\system32\\zuyenw.exe,C:\\Windows\\system32\\jugyzf.exe,C:\\Windows\\system32\\ylbuug.exe,C:\\Windows\\system32\\czgrxr.exe,C:\\Windows\\system32\\rillvu.exe,C:\\Windows\\system32\\tmwlqx.exe,C:\\Windows\\system32\\eulfmv.exe,C:\\Windows\\system32\\arkdsi.exe,C:\\Windows\\system32\\qqtrku.exe,C:\\Windows\\system32\\abmtre.exe,C:\\Windows\\system32\\tovgfz.exe,C:\\Windows\\system32\\wlowjq.exe,C:\\Windows\\system32\\rfhzbn.exe,C:\\Windows\\system32\\gprsnj.exe,C:\\Windows\\system32\\ggejeb.exe,C:\\Windows\\system32\\znywzh.exe,C:\\Windows\\system32\\bwcnjx.exe,C:\\Windows\\system32\\qwgxsv.exe,C:\\Windows\\system32\\hflmkd.exe,C:\\Windows\\system32\\ozmckv.exe,C:\\Windows\\system32\\ttljev.exe,C:\\Windows\\system32\\hvjrnk.exe,C:\\Windows\\system32\\npcmbb.exe,C:\\Windows\\system32\\pvawgw.exe,C:\\Windows\\system32\\pgybhl.exe,C:\\Windows\\system32\\fktrnk.exe,C:\\Windows\\system32\\vcumzf.exe,C:\\Windows\\system32\\slaabj.exe,C:\\Windows\\system32\\qlpcwo.exe,C:\\Windows\\system32\\rczcfv.exe,C:\\Windows\\system32\\lwbbtl.exe,C:\\Windows\\system32\\iycejj.exe,C:\\Windows\\system32\\ettcgw.exe,C:\\Windows\\system32\\onhwvo.exe,C:\\Windows\\system32\\wybnzm.exe,C:\\Windows\\system32\\lccexr.exe,C:\\Windows\\system32\\qlnywy.exe,C:\\Windows\\system32\\hrajqz.exe,C:\\Windows\\system32\\rsggsj.exe,C:\\Windows\\system32\\dlyevz.exe,C:\\Windows\\system32\\qyxkom.exe,C:\\Windows\\system32\\cplkgy.exe,C:\\Windows\\system32\\fzqmki.exe,C:\\Windows\\system32\\zjgrtx.exe,C:\\Windows\\system32\\keukhc.exe,C:\\Windows\\system32\\turcsf.exe,C:\\Windows\\system32\\fjhian.exe,C:\\Windows\\system32\\gvqoow.exe,C:\\Windows\\system32\\glklgs.exe,C:\\Windows\\system32\\hxygdq.exe,C:\\Windows\\system32\\zpzmox.exe,C:\\Windows\\system32\\ywailn.exe,C:\\Windows\\system32\\higxpp.exe,C:\\Windows\\system32\\lzpysw.exe,C:\\Windows\\system32\\fiwkme.exe,C:\\Windows\\system32\\zhqqqd.exe,C:\\Windows\\system32\\ywrnvg.exe,C:\\Windows\\system32\\jvxyxf.exe,C:\\Windows\\system32\\ezhwsv.exe,C:\\Windows\\system32\\hiszam.exe,C:\\Windows\\system32\\aebrse.exe,C:\\Windows\\system32\\vqmccx.exe,C:\\Windows\\system32\\pojjan.exe,C:\\Windows\\system32\\qfxgfr.exe,C:\\Windows\\system32\\bkfrbj.exe,C:\\Windows\\system32\\jonjnd.exe,C:\\Windows\\system32\\wlibxw.exe,C:\\Windows\\system32\\tkvrfg.exe,C:\\Windows\\system32\\lqefaz.exe,C:\\Windows\\system32\\kyafzz.exe,C:\\Windows\\system32\\sgjzmk.exe,C:\\Windows\\system32\\juxlgp.exe,C:\\Windows\\system32\\nzvsqk.exe,C:\\Windows\\system32\\apugif.exe,C:\\Windows\\system32\\pzrugv.exe,C:\\Windows\\system32\\nelmyi.exe,C:\\Windows\\system32\\ujtzws.exe,C:\\Windows\\system32\\sxyixq.exe,C:\\Windows\\system32\\nsbhyq.exe,C:\\Windows\\system32\\hlcwro.exe,C:\\Windows\\system32\\sftkrs.exe,C:\\Windows\\system32\\fqkupv.exe,C:\\Windows\\system32\\mmgmnc.exe,C:\\Windows\\system32\\bgxqzz.exe,C:\\Windows\\system32\\uyxlnj.exe,C:\\Windows\\system32\\stvivr.exe,C:\\Windows\\system32\\bllnkf.exe,C:\\Windows\\system32\\khkljy.exe,C:\\Windows\\system32\\zitfrh.exe,C:\\Windows\\system32\\aoojkw.exe,C:\\Windows\\system32\\zcnsli.exe,C:\\Windows\\system32\\pieple.exe,C:\\Windows\\system32\\kbxhar.exe,C:\\Windows\\system32\\llxozi.exe,C:\\Windows\\system32\\dyqpha.exe,C:\\Windows\\system32\\kpslhh.exe,C:\\Windows\\system32\\ytzytt.exe,C:\\Windows\\system32\\uxpjox.exe,C:\\Windows\\system32\\fnysxh.exe,C:\\Windows\\system32\\rpybfg.exe,C:\\Windows\\system32\\bafbzj.exe,C:\\Windows\\system32\\mqocjt.exe,C:\\Windows\\system32\\czaigy.exe,C:\\Windows\\system32\\pseria.exe,C:\\Windows\\system32\\coslqx.exe,C:\\Windows\\system32\\renokd.exe,C:\\Windows\\system32\\aeadhc.exe,C:\\Windows\\system32\\ypapft.exe,C:\\Windows\\system32\\duqhub.exe,C:\\Windows\\system32\\mxfkul.exe,C:\\Windows\\system32\\wvbdmq.exe,C:\\Windows\\system32\\tbrnhv.exe,C:\\Windows\\system32\\vspcry.exe,C:\\Windows\\system32\\uzcdnn.exe,C:\\Windows\\system32\\ycdfqo.exe,C:\\Windows\\system32\\pupogu.exe,C:\\Windows\\system32\\kqpljw.exe,C:\\Windows\\system32\\ajprhc.exe,C:\\Windows\\system32\\vxneus.exe,C:\\Windows\\system32\\ohmiok.exe,C:\\Windows\\system32\\jbqpjk.exe,C:\\Windows\\system32\\rrrlet.exe,C:\\Windows\\system32\\etlqej.exe,C:\\Windows\\system32\\eaurxq.exe,C:\\Windows\\system32\\cbvjot.exe,C:\\Windows\\system32\\mavmku.exe,C:\\Windows\\system32\\cnsovi.exe,C:\\Windows\\system32\\ahfneb.exe,C:\\Windows\\system32\\ngesht.exe,C:\\Windows\\system32\\kzzkpj.exe,C:\\Windows\\system32\\yyamna.exe,C:\\Windows\\system32\\zlyevh.exe,C:\\Windows\\system32\\oxxzcg.exe,C:\\Windows\\system32\\ifgwzy.exe,C:\\Windows\\system32\\shdnhq.exe,C:\\Windows\\system32\\sdvpqw.exe,C:\\Windows\\system32\\wrxzff.exe,C:\\Windows\\system32\\mnsxoh.exe,C:\\Windows\\system32\\ymfkcf.exe,C:\\Windows\\system32\\fqfbhi.exe,C:\\Windows\\system32\\qbaflt.exe,C:\\Windows\\system32\\xnpjpg.exe,C:\\Windows\\system32\\udozze.exe,C:\\Windows\\system32\\xbfegh.exe,C:\\Windows\\system32\\hgyqcq.exe,C:\\Windows\\system32\\joyigi.exe,C:\\Windows\\system32\\irjeod.exe,C:\\Windows\\system32\\eeahra.exe,C:\\Windows\\system32\\yicyld.exe,C:\\Windows\\system32\\ryjiez.exe,C:\\Windows\\system32\\kudwhi.exe,C:\\Windows\\system32\\pnfvau.exe,C:\\Windows\\system32\\wcqbzh.exe,C:\\Windows\\system32\\vvxeod.exe,C:\\Windows\\system32\\bttczf.exe,C:\\Windows\\system32\\qdrtuc.exe,C:\\Windows\\system32\\nnzuxj.exe,C:\\Windows\\system32\\wnecch.exe,C:\\Windows\\system32\\aptzca.exe,C:\\Windows\\system32\\dqezuq.exe,C:\\Windows\\system32\\boujzp.exe,C:\\Windows\\system32\\qlbiij.exe,C:\\Windows\\system32\\xdgzim.exe,C:\\Windows\\system32\\dwislt.exe,C:\\Windows\\system32\\zngtpq.exe,C:\\Windows\\system32\\bjcrow.exe,C:\\Windows\\system32\\yzhssi.exe,C:\\Windows\\system32\\inyeqi.exe,"	yzhssi.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\yapija.exe,C:\\Windows\\system32\\ghrqzn.exe,C:\\Windows\\system32\\ncttir.exe,C:\\Windows\\system32\\mqinqu.exe,C:\\Windows\\system32\\ediljg.exe,C:\\Windows\\system32\\lmoimf.exe,C:\\Windows\\system32\\vyhsrc.exe,C:\\Windows\\system32\\oaicfa.exe,C:\\Windows\\system32\\pzqnif.exe,C:\\Windows\\system32\\wkuzky.exe,C:\\Windows\\system32\\dcwczw.exe,C:\\Windows\\system32\\fnzuhu.exe,C:\\Windows\\system32\\unbdif.exe,C:\\Windows\\system32\\muifws.exe,C:\\Windows\\system32\\ptpfmv.exe,C:\\Windows\\system32\\pgqwyo.exe,C:\\Windows\\system32\\ydfdgh.exe,C:\\Windows\\system32\\cgdijd.exe,C:\\Windows\\system32\\fftbaa.exe,C:\\Windows\\system32\\immrzg.exe,"	fftbaa.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\yapija.exe,C:\\Windows\\system32\\ghrqzn.exe,C:\\Windows\\system32\\ncttir.exe,C:\\Windows\\system32\\mqinqu.exe,C:\\Windows\\system32\\ediljg.exe,C:\\Windows\\system32\\lmoimf.exe,C:\\Windows\\system32\\vyhsrc.exe,C:\\Windows\\system32\\oaicfa.exe,C:\\Windows\\system32\\pzqnif.exe,C:\\Windows\\system32\\wkuzky.exe,C:\\Windows\\system32\\dcwczw.exe,C:\\Windows\\system32\\fnzuhu.exe,C:\\Windows\\system32\\unbdif.exe,C:\\Windows\\system32\\muifws.exe,C:\\Windows\\system32\\ptpfmv.exe,C:\\Windows\\system32\\pgqwyo.exe,C:\\Windows\\system32\\ydfdgh.exe,C:\\Windows\\system32\\cgdijd.exe,C:\\Windows\\system32\\fftbaa.exe,C:\\Windows\\system32\\immrzg.exe,C:\\Windows\\system32\\zjhnwm.exe,C:\\Windows\\system32\\zuyenw.exe,C:\\Windows\\system32\\jugyzf.exe,C:\\Windows\\system32\\ylbuug.exe,C:\\Windows\\system32\\czgrxr.exe,C:\\Windows\\system32\\rillvu.exe,C:\\Windows\\system32\\tmwlqx.exe,C:\\Windows\\system32\\eulfmv.exe,C:\\Windows\\system32\\arkdsi.exe,C:\\Windows\\system32\\qqtrku.exe,C:\\Windows\\system32\\abmtre.exe,C:\\Windows\\system32\\tovgfz.exe,C:\\Windows\\system32\\wlowjq.exe,C:\\Windows\\system32\\rfhzbn.exe,C:\\Windows\\system32\\gprsnj.exe,C:\\Windows\\system32\\ggejeb.exe,C:\\Windows\\system32\\znywzh.exe,C:\\Windows\\system32\\bwcnjx.exe,C:\\Windows\\system32\\qwgxsv.exe,C:\\Windows\\system32\\hflmkd.exe,C:\\Windows\\system32\\ozmckv.exe,"	hflmkd.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\yapija.exe,C:\\Windows\\system32\\ghrqzn.exe,C:\\Windows\\system32\\ncttir.exe,C:\\Windows\\system32\\mqinqu.exe,C:\\Windows\\system32\\ediljg.exe,C:\\Windows\\system32\\lmoimf.exe,C:\\Windows\\system32\\vyhsrc.exe,C:\\Windows\\system32\\oaicfa.exe,C:\\Windows\\system32\\pzqnif.exe,C:\\Windows\\system32\\wkuzky.exe,C:\\Windows\\system32\\dcwczw.exe,C:\\Windows\\system32\\fnzuhu.exe,C:\\Windows\\system32\\unbdif.exe,C:\\Windows\\system32\\muifws.exe,C:\\Windows\\system32\\ptpfmv.exe,C:\\Windows\\system32\\pgqwyo.exe,C:\\Windows\\system32\\ydfdgh.exe,C:\\Windows\\system32\\cgdijd.exe,C:\\Windows\\system32\\fftbaa.exe,C:\\Windows\\system32\\immrzg.exe,C:\\Windows\\system32\\zjhnwm.exe,C:\\Windows\\system32\\zuyenw.exe,C:\\Windows\\system32\\jugyzf.exe,C:\\Windows\\system32\\ylbuug.exe,C:\\Windows\\system32\\czgrxr.exe,C:\\Windows\\system32\\rillvu.exe,C:\\Windows\\system32\\tmwlqx.exe,C:\\Windows\\system32\\eulfmv.exe,C:\\Windows\\system32\\arkdsi.exe,C:\\Windows\\system32\\qqtrku.exe,C:\\Windows\\system32\\abmtre.exe,C:\\Windows\\system32\\tovgfz.exe,C:\\Windows\\system32\\wlowjq.exe,C:\\Windows\\system32\\rfhzbn.exe,C:\\Windows\\system32\\gprsnj.exe,C:\\Windows\\system32\\ggejeb.exe,C:\\Windows\\system32\\znywzh.exe,C:\\Windows\\system32\\bwcnjx.exe,C:\\Windows\\system32\\qwgxsv.exe,C:\\Windows\\system32\\hflmkd.exe,C:\\Windows\\system32\\ozmckv.exe,C:\\Windows\\system32\\ttljev.exe,C:\\Windows\\system32\\hvjrnk.exe,C:\\Windows\\system32\\npcmbb.exe,C:\\Windows\\system32\\pvawgw.exe,C:\\Windows\\system32\\pgybhl.exe,C:\\Windows\\system32\\fktrnk.exe,C:\\Windows\\system32\\vcumzf.exe,C:\\Windows\\system32\\slaabj.exe,C:\\Windows\\system32\\qlpcwo.exe,C:\\Windows\\system32\\rczcfv.exe,C:\\Windows\\system32\\lwbbtl.exe,C:\\Windows\\system32\\iycejj.exe,C:\\Windows\\system32\\ettcgw.exe,C:\\Windows\\system32\\onhwvo.exe,C:\\Windows\\system32\\wybnzm.exe,C:\\Windows\\system32\\lccexr.exe,C:\\Windows\\system32\\qlnywy.exe,C:\\Windows\\system32\\hrajqz.exe,C:\\Windows\\system32\\rsggsj.exe,C:\\Windows\\system32\\dlyevz.exe,C:\\Windows\\system32\\qyxkom.exe,C:\\Windows\\system32\\cplkgy.exe,C:\\Windows\\system32\\fzqmki.exe,C:\\Windows\\system32\\zjgrtx.exe,C:\\Windows\\system32\\keukhc.exe,C:\\Windows\\system32\\turcsf.exe,C:\\Windows\\system32\\fjhian.exe,C:\\Windows\\system32\\gvqoow.exe,C:\\Windows\\system32\\glklgs.exe,C:\\Windows\\system32\\hxygdq.exe,C:\\Windows\\system32\\zpzmox.exe,C:\\Windows\\system32\\ywailn.exe,C:\\Windows\\system32\\higxpp.exe,C:\\Windows\\system32\\lzpysw.exe,C:\\Windows\\system32\\fiwkme.exe,C:\\Windows\\system32\\zhqqqd.exe,C:\\Windows\\system32\\ywrnvg.exe,C:\\Windows\\system32\\jvxyxf.exe,C:\\Windows\\system32\\ezhwsv.exe,C:\\Windows\\system32\\hiszam.exe,C:\\Windows\\system32\\aebrse.exe,C:\\Windows\\system32\\vqmccx.exe,C:\\Windows\\system32\\pojjan.exe,C:\\Windows\\system32\\qfxgfr.exe,C:\\Windows\\system32\\bkfrbj.exe,C:\\Windows\\system32\\jonjnd.exe,C:\\Windows\\system32\\wlibxw.exe,C:\\Windows\\system32\\tkvrfg.exe,C:\\Windows\\system32\\lqefaz.exe,C:\\Windows\\system32\\kyafzz.exe,C:\\Windows\\system32\\sgjzmk.exe,C:\\Windows\\system32\\juxlgp.exe,C:\\Windows\\system32\\nzvsqk.exe,C:\\Windows\\system32\\apugif.exe,C:\\Windows\\system32\\pzrugv.exe,C:\\Windows\\system32\\nelmyi.exe,C:\\Windows\\system32\\ujtzws.exe,C:\\Windows\\system32\\sxyixq.exe,C:\\Windows\\system32\\nsbhyq.exe,C:\\Windows\\system32\\hlcwro.exe,C:\\Windows\\system32\\sftkrs.exe,C:\\Windows\\system32\\fqkupv.exe,C:\\Windows\\system32\\mmgmnc.exe,C:\\Windows\\system32\\bgxqzz.exe,C:\\Windows\\system32\\uyxlnj.exe,"	bgxqzz.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\yapija.exe,C:\\Windows\\system32\\ghrqzn.exe,C:\\Windows\\system32\\ncttir.exe,C:\\Windows\\system32\\mqinqu.exe,C:\\Windows\\system32\\ediljg.exe,C:\\Windows\\system32\\lmoimf.exe,C:\\Windows\\system32\\vyhsrc.exe,C:\\Windows\\system32\\oaicfa.exe,C:\\Windows\\system32\\pzqnif.exe,C:\\Windows\\system32\\wkuzky.exe,C:\\Windows\\system32\\dcwczw.exe,C:\\Windows\\system32\\fnzuhu.exe,C:\\Windows\\system32\\unbdif.exe,C:\\Windows\\system32\\muifws.exe,C:\\Windows\\system32\\ptpfmv.exe,C:\\Windows\\system32\\pgqwyo.exe,C:\\Windows\\system32\\ydfdgh.exe,C:\\Windows\\system32\\cgdijd.exe,C:\\Windows\\system32\\fftbaa.exe,C:\\Windows\\system32\\immrzg.exe,C:\\Windows\\system32\\zjhnwm.exe,C:\\Windows\\system32\\zuyenw.exe,C:\\Windows\\system32\\jugyzf.exe,C:\\Windows\\system32\\ylbuug.exe,C:\\Windows\\system32\\czgrxr.exe,C:\\Windows\\system32\\rillvu.exe,C:\\Windows\\system32\\tmwlqx.exe,C:\\Windows\\system32\\eulfmv.exe,C:\\Windows\\system32\\arkdsi.exe,C:\\Windows\\system32\\qqtrku.exe,C:\\Windows\\system32\\abmtre.exe,C:\\Windows\\system32\\tovgfz.exe,C:\\Windows\\system32\\wlowjq.exe,C:\\Windows\\system32\\rfhzbn.exe,C:\\Windows\\system32\\gprsnj.exe,C:\\Windows\\system32\\ggejeb.exe,C:\\Windows\\system32\\znywzh.exe,C:\\Windows\\system32\\bwcnjx.exe,C:\\Windows\\system32\\qwgxsv.exe,C:\\Windows\\system32\\hflmkd.exe,C:\\Windows\\system32\\ozmckv.exe,C:\\Windows\\system32\\ttljev.exe,C:\\Windows\\system32\\hvjrnk.exe,C:\\Windows\\system32\\npcmbb.exe,C:\\Windows\\system32\\pvawgw.exe,C:\\Windows\\system32\\pgybhl.exe,C:\\Windows\\system32\\fktrnk.exe,C:\\Windows\\system32\\vcumzf.exe,C:\\Windows\\system32\\slaabj.exe,C:\\Windows\\system32\\qlpcwo.exe,C:\\Windows\\system32\\rczcfv.exe,C:\\Windows\\system32\\lwbbtl.exe,C:\\Windows\\system32\\iycejj.exe,C:\\Windows\\system32\\ettcgw.exe,C:\\Windows\\system32\\onhwvo.exe,C:\\Windows\\system32\\wybnzm.exe,C:\\Windows\\system32\\lccexr.exe,C:\\Windows\\system32\\qlnywy.exe,C:\\Windows\\system32\\hrajqz.exe,C:\\Windows\\system32\\rsggsj.exe,C:\\Windows\\system32\\dlyevz.exe,C:\\Windows\\system32\\qyxkom.exe,C:\\Windows\\system32\\cplkgy.exe,C:\\Windows\\system32\\fzqmki.exe,C:\\Windows\\system32\\zjgrtx.exe,C:\\Windows\\system32\\keukhc.exe,C:\\Windows\\system32\\turcsf.exe,C:\\Windows\\system32\\fjhian.exe,C:\\Windows\\system32\\gvqoow.exe,C:\\Windows\\system32\\glklgs.exe,C:\\Windows\\system32\\hxygdq.exe,C:\\Windows\\system32\\zpzmox.exe,C:\\Windows\\system32\\ywailn.exe,C:\\Windows\\system32\\higxpp.exe,C:\\Windows\\system32\\lzpysw.exe,C:\\Windows\\system32\\fiwkme.exe,C:\\Windows\\system32\\zhqqqd.exe,C:\\Windows\\system32\\ywrnvg.exe,C:\\Windows\\system32\\jvxyxf.exe,C:\\Windows\\system32\\ezhwsv.exe,C:\\Windows\\system32\\hiszam.exe,C:\\Windows\\system32\\aebrse.exe,C:\\Windows\\system32\\vqmccx.exe,C:\\Windows\\system32\\pojjan.exe,C:\\Windows\\system32\\qfxgfr.exe,C:\\Windows\\system32\\bkfrbj.exe,C:\\Windows\\system32\\jonjnd.exe,C:\\Windows\\system32\\wlibxw.exe,C:\\Windows\\system32\\tkvrfg.exe,C:\\Windows\\system32\\lqefaz.exe,C:\\Windows\\system32\\kyafzz.exe,C:\\Windows\\system32\\sgjzmk.exe,C:\\Windows\\system32\\juxlgp.exe,C:\\Windows\\system32\\nzvsqk.exe,C:\\Windows\\system32\\apugif.exe,C:\\Windows\\system32\\pzrugv.exe,C:\\Windows\\system32\\nelmyi.exe,C:\\Windows\\system32\\ujtzws.exe,C:\\Windows\\system32\\sxyixq.exe,C:\\Windows\\system32\\nsbhyq.exe,C:\\Windows\\system32\\hlcwro.exe,C:\\Windows\\system32\\sftkrs.exe,C:\\Windows\\system32\\fqkupv.exe,C:\\Windows\\system32\\mmgmnc.exe,C:\\Windows\\system32\\bgxqzz.exe,C:\\Windows\\system32\\uyxlnj.exe,C:\\Windows\\system32\\stvivr.exe,C:\\Windows\\system32\\bllnkf.exe,C:\\Windows\\system32\\khkljy.exe,C:\\Windows\\system32\\zitfrh.exe,C:\\Windows\\system32\\aoojkw.exe,C:\\Windows\\system32\\zcnsli.exe,C:\\Windows\\system32\\pieple.exe,C:\\Windows\\system32\\kbxhar.exe,C:\\Windows\\system32\\llxozi.exe,C:\\Windows\\system32\\dyqpha.exe,C:\\Windows\\system32\\kpslhh.exe,C:\\Windows\\system32\\ytzytt.exe,C:\\Windows\\system32\\uxpjox.exe,C:\\Windows\\system32\\fnysxh.exe,C:\\Windows\\system32\\rpybfg.exe,C:\\Windows\\system32\\bafbzj.exe,C:\\Windows\\system32\\mqocjt.exe,C:\\Windows\\system32\\czaigy.exe,C:\\Windows\\system32\\pseria.exe,C:\\Windows\\system32\\coslqx.exe,C:\\Windows\\system32\\renokd.exe,C:\\Windows\\system32\\aeadhc.exe,C:\\Windows\\system32\\ypapft.exe,C:\\Windows\\system32\\duqhub.exe,C:\\Windows\\system32\\mxfkul.exe,C:\\Windows\\system32\\wvbdmq.exe,C:\\Windows\\system32\\tbrnhv.exe,C:\\Windows\\system32\\vspcry.exe,C:\\Windows\\system32\\uzcdnn.exe,C:\\Windows\\system32\\ycdfqo.exe,C:\\Windows\\system32\\pupogu.exe,C:\\Windows\\system32\\kqpljw.exe,C:\\Windows\\system32\\ajprhc.exe,C:\\Windows\\system32\\vxneus.exe,C:\\Windows\\system32\\ohmiok.exe,C:\\Windows\\system32\\jbqpjk.exe,C:\\Windows\\system32\\rrrlet.exe,C:\\Windows\\system32\\etlqej.exe,C:\\Windows\\system32\\eaurxq.exe,C:\\Windows\\system32\\cbvjot.exe,C:\\Windows\\system32\\mavmku.exe,C:\\Windows\\system32\\cnsovi.exe,C:\\Windows\\system32\\ahfneb.exe,C:\\Windows\\system32\\ngesht.exe,C:\\Windows\\system32\\kzzkpj.exe,C:\\Windows\\system32\\yyamna.exe,C:\\Windows\\system32\\zlyevh.exe,C:\\Windows\\system32\\oxxzcg.exe,C:\\Windows\\system32\\ifgwzy.exe,C:\\Windows\\system32\\shdnhq.exe,C:\\Windows\\system32\\sdvpqw.exe,C:\\Windows\\system32\\wrxzff.exe,C:\\Windows\\system32\\mnsxoh.exe,C:\\Windows\\system32\\ymfkcf.exe,C:\\Windows\\system32\\fqfbhi.exe,C:\\Windows\\system32\\qbaflt.exe,C:\\Windows\\system32\\xnpjpg.exe,C:\\Windows\\system32\\udozze.exe,C:\\Windows\\system32\\xbfegh.exe,C:\\Windows\\system32\\hgyqcq.exe,C:\\Windows\\system32\\joyigi.exe,C:\\Windows\\system32\\irjeod.exe,C:\\Windows\\system32\\eeahra.exe,C:\\Windows\\system32\\yicyld.exe,C:\\Windows\\system32\\ryjiez.exe,C:\\Windows\\system32\\kudwhi.exe,"	ryjiez.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\yapija.exe,C:\\Windows\\system32\\ghrqzn.exe,C:\\Windows\\system32\\ncttir.exe,C:\\Windows\\system32\\mqinqu.exe,C:\\Windows\\system32\\ediljg.exe,C:\\Windows\\system32\\lmoimf.exe,C:\\Windows\\system32\\vyhsrc.exe,"	lmoimf.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\yapija.exe,C:\\Windows\\system32\\ghrqzn.exe,C:\\Windows\\system32\\ncttir.exe,C:\\Windows\\system32\\mqinqu.exe,C:\\Windows\\system32\\ediljg.exe,C:\\Windows\\system32\\lmoimf.exe,C:\\Windows\\system32\\vyhsrc.exe,C:\\Windows\\system32\\oaicfa.exe,C:\\Windows\\system32\\pzqnif.exe,C:\\Windows\\system32\\wkuzky.exe,C:\\Windows\\system32\\dcwczw.exe,C:\\Windows\\system32\\fnzuhu.exe,C:\\Windows\\system32\\unbdif.exe,C:\\Windows\\system32\\muifws.exe,C:\\Windows\\system32\\ptpfmv.exe,C:\\Windows\\system32\\pgqwyo.exe,C:\\Windows\\system32\\ydfdgh.exe,C:\\Windows\\system32\\cgdijd.exe,C:\\Windows\\system32\\fftbaa.exe,C:\\Windows\\system32\\immrzg.exe,C:\\Windows\\system32\\zjhnwm.exe,C:\\Windows\\system32\\zuyenw.exe,C:\\Windows\\system32\\jugyzf.exe,C:\\Windows\\system32\\ylbuug.exe,C:\\Windows\\system32\\czgrxr.exe,C:\\Windows\\system32\\rillvu.exe,C:\\Windows\\system32\\tmwlqx.exe,C:\\Windows\\system32\\eulfmv.exe,C:\\Windows\\system32\\arkdsi.exe,C:\\Windows\\system32\\qqtrku.exe,C:\\Windows\\system32\\abmtre.exe,C:\\Windows\\system32\\tovgfz.exe,C:\\Windows\\system32\\wlowjq.exe,C:\\Windows\\system32\\rfhzbn.exe,C:\\Windows\\system32\\gprsnj.exe,C:\\Windows\\system32\\ggejeb.exe,C:\\Windows\\system32\\znywzh.exe,C:\\Windows\\system32\\bwcnjx.exe,C:\\Windows\\system32\\qwgxsv.exe,C:\\Windows\\system32\\hflmkd.exe,C:\\Windows\\system32\\ozmckv.exe,C:\\Windows\\system32\\ttljev.exe,C:\\Windows\\system32\\hvjrnk.exe,C:\\Windows\\system32\\npcmbb.exe,C:\\Windows\\system32\\pvawgw.exe,C:\\Windows\\system32\\pgybhl.exe,C:\\Windows\\system32\\fktrnk.exe,C:\\Windows\\system32\\vcumzf.exe,C:\\Windows\\system32\\slaabj.exe,C:\\Windows\\system32\\qlpcwo.exe,C:\\Windows\\system32\\rczcfv.exe,C:\\Windows\\system32\\lwbbtl.exe,C:\\Windows\\system32\\iycejj.exe,C:\\Windows\\system32\\ettcgw.exe,C:\\Windows\\system32\\onhwvo.exe,"	ettcgw.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\yapija.exe,C:\\Windows\\system32\\ghrqzn.exe,C:\\Windows\\system32\\ncttir.exe,C:\\Windows\\system32\\mqinqu.exe,C:\\Windows\\system32\\ediljg.exe,C:\\Windows\\system32\\lmoimf.exe,C:\\Windows\\system32\\vyhsrc.exe,C:\\Windows\\system32\\oaicfa.exe,C:\\Windows\\system32\\pzqnif.exe,C:\\Windows\\system32\\wkuzky.exe,C:\\Windows\\system32\\dcwczw.exe,C:\\Windows\\system32\\fnzuhu.exe,C:\\Windows\\system32\\unbdif.exe,C:\\Windows\\system32\\muifws.exe,C:\\Windows\\system32\\ptpfmv.exe,C:\\Windows\\system32\\pgqwyo.exe,C:\\Windows\\system32\\ydfdgh.exe,C:\\Windows\\system32\\cgdijd.exe,C:\\Windows\\system32\\fftbaa.exe,C:\\Windows\\system32\\immrzg.exe,C:\\Windows\\system32\\zjhnwm.exe,C:\\Windows\\system32\\zuyenw.exe,C:\\Windows\\system32\\jugyzf.exe,C:\\Windows\\system32\\ylbuug.exe,C:\\Windows\\system32\\czgrxr.exe,C:\\Windows\\system32\\rillvu.exe,C:\\Windows\\system32\\tmwlqx.exe,C:\\Windows\\system32\\eulfmv.exe,C:\\Windows\\system32\\arkdsi.exe,C:\\Windows\\system32\\qqtrku.exe,C:\\Windows\\system32\\abmtre.exe,C:\\Windows\\system32\\tovgfz.exe,C:\\Windows\\system32\\wlowjq.exe,C:\\Windows\\system32\\rfhzbn.exe,C:\\Windows\\system32\\gprsnj.exe,C:\\Windows\\system32\\ggejeb.exe,C:\\Windows\\system32\\znywzh.exe,"	ggejeb.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\yapija.exe,C:\\Windows\\system32\\ghrqzn.exe,C:\\Windows\\system32\\ncttir.exe,C:\\Windows\\system32\\mqinqu.exe,C:\\Windows\\system32\\ediljg.exe,C:\\Windows\\system32\\lmoimf.exe,C:\\Windows\\system32\\vyhsrc.exe,C:\\Windows\\system32\\oaicfa.exe,C:\\Windows\\system32\\pzqnif.exe,C:\\Windows\\system32\\wkuzky.exe,C:\\Windows\\system32\\dcwczw.exe,C:\\Windows\\system32\\fnzuhu.exe,C:\\Windows\\system32\\unbdif.exe,C:\\Windows\\system32\\muifws.exe,C:\\Windows\\system32\\ptpfmv.exe,C:\\Windows\\system32\\pgqwyo.exe,C:\\Windows\\system32\\ydfdgh.exe,C:\\Windows\\system32\\cgdijd.exe,C:\\Windows\\system32\\fftbaa.exe,C:\\Windows\\system32\\immrzg.exe,C:\\Windows\\system32\\zjhnwm.exe,C:\\Windows\\system32\\zuyenw.exe,C:\\Windows\\system32\\jugyzf.exe,C:\\Windows\\system32\\ylbuug.exe,C:\\Windows\\system32\\czgrxr.exe,C:\\Windows\\system32\\rillvu.exe,C:\\Windows\\system32\\tmwlqx.exe,C:\\Windows\\system32\\eulfmv.exe,C:\\Windows\\system32\\arkdsi.exe,C:\\Windows\\system32\\qqtrku.exe,C:\\Windows\\system32\\abmtre.exe,C:\\Windows\\system32\\tovgfz.exe,C:\\Windows\\system32\\wlowjq.exe,C:\\Windows\\system32\\rfhzbn.exe,C:\\Windows\\system32\\gprsnj.exe,C:\\Windows\\system32\\ggejeb.exe,C:\\Windows\\system32\\znywzh.exe,C:\\Windows\\system32\\bwcnjx.exe,C:\\Windows\\system32\\qwgxsv.exe,C:\\Windows\\system32\\hflmkd.exe,C:\\Windows\\system32\\ozmckv.exe,C:\\Windows\\system32\\ttljev.exe,C:\\Windows\\system32\\hvjrnk.exe,C:\\Windows\\system32\\npcmbb.exe,C:\\Windows\\system32\\pvawgw.exe,C:\\Windows\\system32\\pgybhl.exe,C:\\Windows\\system32\\fktrnk.exe,C:\\Windows\\system32\\vcumzf.exe,C:\\Windows\\system32\\slaabj.exe,C:\\Windows\\system32\\qlpcwo.exe,C:\\Windows\\system32\\rczcfv.exe,C:\\Windows\\system32\\lwbbtl.exe,C:\\Windows\\system32\\iycejj.exe,C:\\Windows\\system32\\ettcgw.exe,C:\\Windows\\system32\\onhwvo.exe,C:\\Windows\\system32\\wybnzm.exe,C:\\Windows\\system32\\lccexr.exe,C:\\Windows\\system32\\qlnywy.exe,C:\\Windows\\system32\\hrajqz.exe,C:\\Windows\\system32\\rsggsj.exe,C:\\Windows\\system32\\dlyevz.exe,C:\\Windows\\system32\\qyxkom.exe,C:\\Windows\\system32\\cplkgy.exe,C:\\Windows\\system32\\fzqmki.exe,C:\\Windows\\system32\\zjgrtx.exe,C:\\Windows\\system32\\keukhc.exe,C:\\Windows\\system32\\turcsf.exe,C:\\Windows\\system32\\fjhian.exe,C:\\Windows\\system32\\gvqoow.exe,C:\\Windows\\system32\\glklgs.exe,C:\\Windows\\system32\\hxygdq.exe,C:\\Windows\\system32\\zpzmox.exe,C:\\Windows\\system32\\ywailn.exe,"	zpzmox.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\yapija.exe,C:\\Windows\\system32\\ghrqzn.exe,C:\\Windows\\system32\\ncttir.exe,C:\\Windows\\system32\\mqinqu.exe,C:\\Windows\\system32\\ediljg.exe,C:\\Windows\\system32\\lmoimf.exe,C:\\Windows\\system32\\vyhsrc.exe,C:\\Windows\\system32\\oaicfa.exe,C:\\Windows\\system32\\pzqnif.exe,C:\\Windows\\system32\\wkuzky.exe,C:\\Windows\\system32\\dcwczw.exe,C:\\Windows\\system32\\fnzuhu.exe,C:\\Windows\\system32\\unbdif.exe,C:\\Windows\\system32\\muifws.exe,C:\\Windows\\system32\\ptpfmv.exe,C:\\Windows\\system32\\pgqwyo.exe,C:\\Windows\\system32\\ydfdgh.exe,C:\\Windows\\system32\\cgdijd.exe,C:\\Windows\\system32\\fftbaa.exe,C:\\Windows\\system32\\immrzg.exe,C:\\Windows\\system32\\zjhnwm.exe,C:\\Windows\\system32\\zuyenw.exe,C:\\Windows\\system32\\jugyzf.exe,C:\\Windows\\system32\\ylbuug.exe,C:\\Windows\\system32\\czgrxr.exe,C:\\Windows\\system32\\rillvu.exe,C:\\Windows\\system32\\tmwlqx.exe,C:\\Windows\\system32\\eulfmv.exe,C:\\Windows\\system32\\arkdsi.exe,C:\\Windows\\system32\\qqtrku.exe,C:\\Windows\\system32\\abmtre.exe,C:\\Windows\\system32\\tovgfz.exe,C:\\Windows\\system32\\wlowjq.exe,C:\\Windows\\system32\\rfhzbn.exe,C:\\Windows\\system32\\gprsnj.exe,C:\\Windows\\system32\\ggejeb.exe,C:\\Windows\\system32\\znywzh.exe,C:\\Windows\\system32\\bwcnjx.exe,C:\\Windows\\system32\\qwgxsv.exe,C:\\Windows\\system32\\hflmkd.exe,C:\\Windows\\system32\\ozmckv.exe,C:\\Windows\\system32\\ttljev.exe,C:\\Windows\\system32\\hvjrnk.exe,C:\\Windows\\system32\\npcmbb.exe,C:\\Windows\\system32\\pvawgw.exe,C:\\Windows\\system32\\pgybhl.exe,C:\\Windows\\system32\\fktrnk.exe,C:\\Windows\\system32\\vcumzf.exe,C:\\Windows\\system32\\slaabj.exe,C:\\Windows\\system32\\qlpcwo.exe,C:\\Windows\\system32\\rczcfv.exe,C:\\Windows\\system32\\lwbbtl.exe,C:\\Windows\\system32\\iycejj.exe,C:\\Windows\\system32\\ettcgw.exe,C:\\Windows\\system32\\onhwvo.exe,C:\\Windows\\system32\\wybnzm.exe,C:\\Windows\\system32\\lccexr.exe,C:\\Windows\\system32\\qlnywy.exe,C:\\Windows\\system32\\hrajqz.exe,C:\\Windows\\system32\\rsggsj.exe,C:\\Windows\\system32\\dlyevz.exe,C:\\Windows\\system32\\qyxkom.exe,C:\\Windows\\system32\\cplkgy.exe,C:\\Windows\\system32\\fzqmki.exe,C:\\Windows\\system32\\zjgrtx.exe,C:\\Windows\\system32\\keukhc.exe,C:\\Windows\\system32\\turcsf.exe,C:\\Windows\\system32\\fjhian.exe,C:\\Windows\\system32\\gvqoow.exe,C:\\Windows\\system32\\glklgs.exe,C:\\Windows\\system32\\hxygdq.exe,C:\\Windows\\system32\\zpzmox.exe,C:\\Windows\\system32\\ywailn.exe,C:\\Windows\\system32\\higxpp.exe,C:\\Windows\\system32\\lzpysw.exe,C:\\Windows\\system32\\fiwkme.exe,C:\\Windows\\system32\\zhqqqd.exe,C:\\Windows\\system32\\ywrnvg.exe,C:\\Windows\\system32\\jvxyxf.exe,C:\\Windows\\system32\\ezhwsv.exe,C:\\Windows\\system32\\hiszam.exe,C:\\Windows\\system32\\aebrse.exe,"	hiszam.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\yapija.exe,C:\\Windows\\system32\\ghrqzn.exe,C:\\Windows\\system32\\ncttir.exe,C:\\Windows\\system32\\mqinqu.exe,C:\\Windows\\system32\\ediljg.exe,C:\\Windows\\system32\\lmoimf.exe,C:\\Windows\\system32\\vyhsrc.exe,C:\\Windows\\system32\\oaicfa.exe,C:\\Windows\\system32\\pzqnif.exe,C:\\Windows\\system32\\wkuzky.exe,C:\\Windows\\system32\\dcwczw.exe,C:\\Windows\\system32\\fnzuhu.exe,C:\\Windows\\system32\\unbdif.exe,C:\\Windows\\system32\\muifws.exe,C:\\Windows\\system32\\ptpfmv.exe,C:\\Windows\\system32\\pgqwyo.exe,C:\\Windows\\system32\\ydfdgh.exe,C:\\Windows\\system32\\cgdijd.exe,C:\\Windows\\system32\\fftbaa.exe,C:\\Windows\\system32\\immrzg.exe,C:\\Windows\\system32\\zjhnwm.exe,C:\\Windows\\system32\\zuyenw.exe,C:\\Windows\\system32\\jugyzf.exe,C:\\Windows\\system32\\ylbuug.exe,C:\\Windows\\system32\\czgrxr.exe,C:\\Windows\\system32\\rillvu.exe,C:\\Windows\\system32\\tmwlqx.exe,C:\\Windows\\system32\\eulfmv.exe,C:\\Windows\\system32\\arkdsi.exe,C:\\Windows\\system32\\qqtrku.exe,C:\\Windows\\system32\\abmtre.exe,C:\\Windows\\system32\\tovgfz.exe,C:\\Windows\\system32\\wlowjq.exe,C:\\Windows\\system32\\rfhzbn.exe,C:\\Windows\\system32\\gprsnj.exe,C:\\Windows\\system32\\ggejeb.exe,C:\\Windows\\system32\\znywzh.exe,C:\\Windows\\system32\\bwcnjx.exe,C:\\Windows\\system32\\qwgxsv.exe,C:\\Windows\\system32\\hflmkd.exe,C:\\Windows\\system32\\ozmckv.exe,C:\\Windows\\system32\\ttljev.exe,C:\\Windows\\system32\\hvjrnk.exe,C:\\Windows\\system32\\npcmbb.exe,C:\\Windows\\system32\\pvawgw.exe,C:\\Windows\\system32\\pgybhl.exe,C:\\Windows\\system32\\fktrnk.exe,C:\\Windows\\system32\\vcumzf.exe,C:\\Windows\\system32\\slaabj.exe,C:\\Windows\\system32\\qlpcwo.exe,C:\\Windows\\system32\\rczcfv.exe,C:\\Windows\\system32\\lwbbtl.exe,C:\\Windows\\system32\\iycejj.exe,C:\\Windows\\system32\\ettcgw.exe,C:\\Windows\\system32\\onhwvo.exe,C:\\Windows\\system32\\wybnzm.exe,C:\\Windows\\system32\\lccexr.exe,C:\\Windows\\system32\\qlnywy.exe,C:\\Windows\\system32\\hrajqz.exe,C:\\Windows\\system32\\rsggsj.exe,C:\\Windows\\system32\\dlyevz.exe,C:\\Windows\\system32\\qyxkom.exe,C:\\Windows\\system32\\cplkgy.exe,C:\\Windows\\system32\\fzqmki.exe,C:\\Windows\\system32\\zjgrtx.exe,C:\\Windows\\system32\\keukhc.exe,C:\\Windows\\system32\\turcsf.exe,C:\\Windows\\system32\\fjhian.exe,C:\\Windows\\system32\\gvqoow.exe,C:\\Windows\\system32\\glklgs.exe,C:\\Windows\\system32\\hxygdq.exe,C:\\Windows\\system32\\zpzmox.exe,C:\\Windows\\system32\\ywailn.exe,C:\\Windows\\system32\\higxpp.exe,C:\\Windows\\system32\\lzpysw.exe,C:\\Windows\\system32\\fiwkme.exe,C:\\Windows\\system32\\zhqqqd.exe,C:\\Windows\\system32\\ywrnvg.exe,C:\\Windows\\system32\\jvxyxf.exe,C:\\Windows\\system32\\ezhwsv.exe,C:\\Windows\\system32\\hiszam.exe,C:\\Windows\\system32\\aebrse.exe,C:\\Windows\\system32\\vqmccx.exe,C:\\Windows\\system32\\pojjan.exe,C:\\Windows\\system32\\qfxgfr.exe,C:\\Windows\\system32\\bkfrbj.exe,C:\\Windows\\system32\\jonjnd.exe,C:\\Windows\\system32\\wlibxw.exe,C:\\Windows\\system32\\tkvrfg.exe,C:\\Windows\\system32\\lqefaz.exe,C:\\Windows\\system32\\kyafzz.exe,C:\\Windows\\system32\\sgjzmk.exe,C:\\Windows\\system32\\juxlgp.exe,C:\\Windows\\system32\\nzvsqk.exe,C:\\Windows\\system32\\apugif.exe,C:\\Windows\\system32\\pzrugv.exe,C:\\Windows\\system32\\nelmyi.exe,C:\\Windows\\system32\\ujtzws.exe,"	nelmyi.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\yapija.exe,C:\\Windows\\system32\\ghrqzn.exe,C:\\Windows\\system32\\ncttir.exe,C:\\Windows\\system32\\mqinqu.exe,"	ncttir.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\yapija.exe,C:\\Windows\\system32\\ghrqzn.exe,C:\\Windows\\system32\\ncttir.exe,C:\\Windows\\system32\\mqinqu.exe,C:\\Windows\\system32\\ediljg.exe,C:\\Windows\\system32\\lmoimf.exe,C:\\Windows\\system32\\vyhsrc.exe,C:\\Windows\\system32\\oaicfa.exe,C:\\Windows\\system32\\pzqnif.exe,C:\\Windows\\system32\\wkuzky.exe,C:\\Windows\\system32\\dcwczw.exe,C:\\Windows\\system32\\fnzuhu.exe,C:\\Windows\\system32\\unbdif.exe,C:\\Windows\\system32\\muifws.exe,C:\\Windows\\system32\\ptpfmv.exe,C:\\Windows\\system32\\pgqwyo.exe,C:\\Windows\\system32\\ydfdgh.exe,"	pgqwyo.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\yapija.exe,C:\\Windows\\system32\\ghrqzn.exe,C:\\Windows\\system32\\ncttir.exe,C:\\Windows\\system32\\mqinqu.exe,C:\\Windows\\system32\\ediljg.exe,C:\\Windows\\system32\\lmoimf.exe,C:\\Windows\\system32\\vyhsrc.exe,C:\\Windows\\system32\\oaicfa.exe,C:\\Windows\\system32\\pzqnif.exe,C:\\Windows\\system32\\wkuzky.exe,C:\\Windows\\system32\\dcwczw.exe,C:\\Windows\\system32\\fnzuhu.exe,C:\\Windows\\system32\\unbdif.exe,C:\\Windows\\system32\\muifws.exe,C:\\Windows\\system32\\ptpfmv.exe,C:\\Windows\\system32\\pgqwyo.exe,C:\\Windows\\system32\\ydfdgh.exe,C:\\Windows\\system32\\cgdijd.exe,C:\\Windows\\system32\\fftbaa.exe,C:\\Windows\\system32\\immrzg.exe,C:\\Windows\\system32\\zjhnwm.exe,C:\\Windows\\system32\\zuyenw.exe,C:\\Windows\\system32\\jugyzf.exe,C:\\Windows\\system32\\ylbuug.exe,C:\\Windows\\system32\\czgrxr.exe,C:\\Windows\\system32\\rillvu.exe,C:\\Windows\\system32\\tmwlqx.exe,C:\\Windows\\system32\\eulfmv.exe,C:\\Windows\\system32\\arkdsi.exe,C:\\Windows\\system32\\qqtrku.exe,C:\\Windows\\system32\\abmtre.exe,C:\\Windows\\system32\\tovgfz.exe,C:\\Windows\\system32\\wlowjq.exe,C:\\Windows\\system32\\rfhzbn.exe,C:\\Windows\\system32\\gprsnj.exe,C:\\Windows\\system32\\ggejeb.exe,C:\\Windows\\system32\\znywzh.exe,C:\\Windows\\system32\\bwcnjx.exe,C:\\Windows\\system32\\qwgxsv.exe,C:\\Windows\\system32\\hflmkd.exe,C:\\Windows\\system32\\ozmckv.exe,C:\\Windows\\system32\\ttljev.exe,C:\\Windows\\system32\\hvjrnk.exe,C:\\Windows\\system32\\npcmbb.exe,C:\\Windows\\system32\\pvawgw.exe,C:\\Windows\\system32\\pgybhl.exe,C:\\Windows\\system32\\fktrnk.exe,C:\\Windows\\system32\\vcumzf.exe,C:\\Windows\\system32\\slaabj.exe,C:\\Windows\\system32\\qlpcwo.exe,C:\\Windows\\system32\\rczcfv.exe,C:\\Windows\\system32\\lwbbtl.exe,C:\\Windows\\system32\\iycejj.exe,C:\\Windows\\system32\\ettcgw.exe,C:\\Windows\\system32\\onhwvo.exe,C:\\Windows\\system32\\wybnzm.exe,C:\\Windows\\system32\\lccexr.exe,C:\\Windows\\system32\\qlnywy.exe,C:\\Windows\\system32\\hrajqz.exe,C:\\Windows\\system32\\rsggsj.exe,C:\\Windows\\system32\\dlyevz.exe,C:\\Windows\\system32\\qyxkom.exe,C:\\Windows\\system32\\cplkgy.exe,C:\\Windows\\system32\\fzqmki.exe,C:\\Windows\\system32\\zjgrtx.exe,C:\\Windows\\system32\\keukhc.exe,C:\\Windows\\system32\\turcsf.exe,C:\\Windows\\system32\\fjhian.exe,C:\\Windows\\system32\\gvqoow.exe,C:\\Windows\\system32\\glklgs.exe,C:\\Windows\\system32\\hxygdq.exe,C:\\Windows\\system32\\zpzmox.exe,C:\\Windows\\system32\\ywailn.exe,C:\\Windows\\system32\\higxpp.exe,C:\\Windows\\system32\\lzpysw.exe,C:\\Windows\\system32\\fiwkme.exe,C:\\Windows\\system32\\zhqqqd.exe,C:\\Windows\\system32\\ywrnvg.exe,C:\\Windows\\system32\\jvxyxf.exe,C:\\Windows\\system32\\ezhwsv.exe,C:\\Windows\\system32\\hiszam.exe,C:\\Windows\\system32\\aebrse.exe,C:\\Windows\\system32\\vqmccx.exe,C:\\Windows\\system32\\pojjan.exe,C:\\Windows\\system32\\qfxgfr.exe,C:\\Windows\\system32\\bkfrbj.exe,C:\\Windows\\system32\\jonjnd.exe,C:\\Windows\\system32\\wlibxw.exe,C:\\Windows\\system32\\tkvrfg.exe,C:\\Windows\\system32\\lqefaz.exe,C:\\Windows\\system32\\kyafzz.exe,C:\\Windows\\system32\\sgjzmk.exe,C:\\Windows\\system32\\juxlgp.exe,C:\\Windows\\system32\\nzvsqk.exe,C:\\Windows\\system32\\apugif.exe,C:\\Windows\\system32\\pzrugv.exe,C:\\Windows\\system32\\nelmyi.exe,C:\\Windows\\system32\\ujtzws.exe,C:\\Windows\\system32\\sxyixq.exe,"	ujtzws.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\yapija.exe,C:\\Windows\\system32\\ghrqzn.exe,C:\\Windows\\system32\\ncttir.exe,C:\\Windows\\system32\\mqinqu.exe,C:\\Windows\\system32\\ediljg.exe,C:\\Windows\\system32\\lmoimf.exe,C:\\Windows\\system32\\vyhsrc.exe,C:\\Windows\\system32\\oaicfa.exe,C:\\Windows\\system32\\pzqnif.exe,C:\\Windows\\system32\\wkuzky.exe,C:\\Windows\\system32\\dcwczw.exe,C:\\Windows\\system32\\fnzuhu.exe,C:\\Windows\\system32\\unbdif.exe,C:\\Windows\\system32\\muifws.exe,C:\\Windows\\system32\\ptpfmv.exe,C:\\Windows\\system32\\pgqwyo.exe,C:\\Windows\\system32\\ydfdgh.exe,C:\\Windows\\system32\\cgdijd.exe,C:\\Windows\\system32\\fftbaa.exe,C:\\Windows\\system32\\immrzg.exe,C:\\Windows\\system32\\zjhnwm.exe,C:\\Windows\\system32\\zuyenw.exe,C:\\Windows\\system32\\jugyzf.exe,C:\\Windows\\system32\\ylbuug.exe,C:\\Windows\\system32\\czgrxr.exe,C:\\Windows\\system32\\rillvu.exe,C:\\Windows\\system32\\tmwlqx.exe,C:\\Windows\\system32\\eulfmv.exe,C:\\Windows\\system32\\arkdsi.exe,C:\\Windows\\system32\\qqtrku.exe,C:\\Windows\\system32\\abmtre.exe,C:\\Windows\\system32\\tovgfz.exe,C:\\Windows\\system32\\wlowjq.exe,C:\\Windows\\system32\\rfhzbn.exe,C:\\Windows\\system32\\gprsnj.exe,C:\\Windows\\system32\\ggejeb.exe,C:\\Windows\\system32\\znywzh.exe,C:\\Windows\\system32\\bwcnjx.exe,C:\\Windows\\system32\\qwgxsv.exe,C:\\Windows\\system32\\hflmkd.exe,C:\\Windows\\system32\\ozmckv.exe,C:\\Windows\\system32\\ttljev.exe,C:\\Windows\\system32\\hvjrnk.exe,C:\\Windows\\system32\\npcmbb.exe,C:\\Windows\\system32\\pvawgw.exe,C:\\Windows\\system32\\pgybhl.exe,C:\\Windows\\system32\\fktrnk.exe,C:\\Windows\\system32\\vcumzf.exe,C:\\Windows\\system32\\slaabj.exe,C:\\Windows\\system32\\qlpcwo.exe,C:\\Windows\\system32\\rczcfv.exe,C:\\Windows\\system32\\lwbbtl.exe,C:\\Windows\\system32\\iycejj.exe,C:\\Windows\\system32\\ettcgw.exe,C:\\Windows\\system32\\onhwvo.exe,C:\\Windows\\system32\\wybnzm.exe,"	onhwvo.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\yapija.exe,C:\\Windows\\system32\\ghrqzn.exe,C:\\Windows\\system32\\ncttir.exe,C:\\Windows\\system32\\mqinqu.exe,C:\\Windows\\system32\\ediljg.exe,C:\\Windows\\system32\\lmoimf.exe,C:\\Windows\\system32\\vyhsrc.exe,C:\\Windows\\system32\\oaicfa.exe,C:\\Windows\\system32\\pzqnif.exe,C:\\Windows\\system32\\wkuzky.exe,C:\\Windows\\system32\\dcwczw.exe,C:\\Windows\\system32\\fnzuhu.exe,C:\\Windows\\system32\\unbdif.exe,C:\\Windows\\system32\\muifws.exe,C:\\Windows\\system32\\ptpfmv.exe,C:\\Windows\\system32\\pgqwyo.exe,C:\\Windows\\system32\\ydfdgh.exe,C:\\Windows\\system32\\cgdijd.exe,C:\\Windows\\system32\\fftbaa.exe,C:\\Windows\\system32\\immrzg.exe,C:\\Windows\\system32\\zjhnwm.exe,C:\\Windows\\system32\\zuyenw.exe,C:\\Windows\\system32\\jugyzf.exe,C:\\Windows\\system32\\ylbuug.exe,C:\\Windows\\system32\\czgrxr.exe,C:\\Windows\\system32\\rillvu.exe,C:\\Windows\\system32\\tmwlqx.exe,C:\\Windows\\system32\\eulfmv.exe,C:\\Windows\\system32\\arkdsi.exe,C:\\Windows\\system32\\qqtrku.exe,C:\\Windows\\system32\\abmtre.exe,C:\\Windows\\system32\\tovgfz.exe,C:\\Windows\\system32\\wlowjq.exe,C:\\Windows\\system32\\rfhzbn.exe,C:\\Windows\\system32\\gprsnj.exe,C:\\Windows\\system32\\ggejeb.exe,C:\\Windows\\system32\\znywzh.exe,C:\\Windows\\system32\\bwcnjx.exe,C:\\Windows\\system32\\qwgxsv.exe,C:\\Windows\\system32\\hflmkd.exe,C:\\Windows\\system32\\ozmckv.exe,C:\\Windows\\system32\\ttljev.exe,C:\\Windows\\system32\\hvjrnk.exe,C:\\Windows\\system32\\npcmbb.exe,C:\\Windows\\system32\\pvawgw.exe,C:\\Windows\\system32\\pgybhl.exe,C:\\Windows\\system32\\fktrnk.exe,C:\\Windows\\system32\\vcumzf.exe,C:\\Windows\\system32\\slaabj.exe,C:\\Windows\\system32\\qlpcwo.exe,C:\\Windows\\system32\\rczcfv.exe,C:\\Windows\\system32\\lwbbtl.exe,C:\\Windows\\system32\\iycejj.exe,C:\\Windows\\system32\\ettcgw.exe,C:\\Windows\\system32\\onhwvo.exe,C:\\Windows\\system32\\wybnzm.exe,C:\\Windows\\system32\\lccexr.exe,C:\\Windows\\system32\\qlnywy.exe,C:\\Windows\\system32\\hrajqz.exe,C:\\Windows\\system32\\rsggsj.exe,C:\\Windows\\system32\\dlyevz.exe,C:\\Windows\\system32\\qyxkom.exe,C:\\Windows\\system32\\cplkgy.exe,C:\\Windows\\system32\\fzqmki.exe,C:\\Windows\\system32\\zjgrtx.exe,"	fzqmki.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\yapija.exe,C:\\Windows\\system32\\ghrqzn.exe,C:\\Windows\\system32\\ncttir.exe,C:\\Windows\\system32\\mqinqu.exe,C:\\Windows\\system32\\ediljg.exe,C:\\Windows\\system32\\lmoimf.exe,C:\\Windows\\system32\\vyhsrc.exe,C:\\Windows\\system32\\oaicfa.exe,C:\\Windows\\system32\\pzqnif.exe,C:\\Windows\\system32\\wkuzky.exe,C:\\Windows\\system32\\dcwczw.exe,C:\\Windows\\system32\\fnzuhu.exe,C:\\Windows\\system32\\unbdif.exe,C:\\Windows\\system32\\muifws.exe,C:\\Windows\\system32\\ptpfmv.exe,C:\\Windows\\system32\\pgqwyo.exe,C:\\Windows\\system32\\ydfdgh.exe,C:\\Windows\\system32\\cgdijd.exe,C:\\Windows\\system32\\fftbaa.exe,C:\\Windows\\system32\\immrzg.exe,C:\\Windows\\system32\\zjhnwm.exe,C:\\Windows\\system32\\zuyenw.exe,C:\\Windows\\system32\\jugyzf.exe,C:\\Windows\\system32\\ylbuug.exe,C:\\Windows\\system32\\czgrxr.exe,C:\\Windows\\system32\\rillvu.exe,C:\\Windows\\system32\\tmwlqx.exe,C:\\Windows\\system32\\eulfmv.exe,C:\\Windows\\system32\\arkdsi.exe,C:\\Windows\\system32\\qqtrku.exe,C:\\Windows\\system32\\abmtre.exe,C:\\Windows\\system32\\tovgfz.exe,C:\\Windows\\system32\\wlowjq.exe,C:\\Windows\\system32\\rfhzbn.exe,C:\\Windows\\system32\\gprsnj.exe,C:\\Windows\\system32\\ggejeb.exe,C:\\Windows\\system32\\znywzh.exe,C:\\Windows\\system32\\bwcnjx.exe,C:\\Windows\\system32\\qwgxsv.exe,C:\\Windows\\system32\\hflmkd.exe,C:\\Windows\\system32\\ozmckv.exe,C:\\Windows\\system32\\ttljev.exe,C:\\Windows\\system32\\hvjrnk.exe,C:\\Windows\\system32\\npcmbb.exe,C:\\Windows\\system32\\pvawgw.exe,C:\\Windows\\system32\\pgybhl.exe,C:\\Windows\\system32\\fktrnk.exe,C:\\Windows\\system32\\vcumzf.exe,C:\\Windows\\system32\\slaabj.exe,C:\\Windows\\system32\\qlpcwo.exe,C:\\Windows\\system32\\rczcfv.exe,C:\\Windows\\system32\\lwbbtl.exe,C:\\Windows\\system32\\iycejj.exe,C:\\Windows\\system32\\ettcgw.exe,C:\\Windows\\system32\\onhwvo.exe,C:\\Windows\\system32\\wybnzm.exe,C:\\Windows\\system32\\lccexr.exe,C:\\Windows\\system32\\qlnywy.exe,C:\\Windows\\system32\\hrajqz.exe,C:\\Windows\\system32\\rsggsj.exe,C:\\Windows\\system32\\dlyevz.exe,C:\\Windows\\system32\\qyxkom.exe,C:\\Windows\\system32\\cplkgy.exe,C:\\Windows\\system32\\fzqmki.exe,C:\\Windows\\system32\\zjgrtx.exe,C:\\Windows\\system32\\keukhc.exe,C:\\Windows\\system32\\turcsf.exe,C:\\Windows\\system32\\fjhian.exe,C:\\Windows\\system32\\gvqoow.exe,C:\\Windows\\system32\\glklgs.exe,C:\\Windows\\system32\\hxygdq.exe,C:\\Windows\\system32\\zpzmox.exe,C:\\Windows\\system32\\ywailn.exe,C:\\Windows\\system32\\higxpp.exe,C:\\Windows\\system32\\lzpysw.exe,C:\\Windows\\system32\\fiwkme.exe,C:\\Windows\\system32\\zhqqqd.exe,C:\\Windows\\system32\\ywrnvg.exe,C:\\Windows\\system32\\jvxyxf.exe,C:\\Windows\\system32\\ezhwsv.exe,C:\\Windows\\system32\\hiszam.exe,C:\\Windows\\system32\\aebrse.exe,C:\\Windows\\system32\\vqmccx.exe,C:\\Windows\\system32\\pojjan.exe,C:\\Windows\\system32\\qfxgfr.exe,C:\\Windows\\system32\\bkfrbj.exe,C:\\Windows\\system32\\jonjnd.exe,C:\\Windows\\system32\\wlibxw.exe,C:\\Windows\\system32\\tkvrfg.exe,C:\\Windows\\system32\\lqefaz.exe,C:\\Windows\\system32\\kyafzz.exe,C:\\Windows\\system32\\sgjzmk.exe,C:\\Windows\\system32\\juxlgp.exe,C:\\Windows\\system32\\nzvsqk.exe,C:\\Windows\\system32\\apugif.exe,C:\\Windows\\system32\\pzrugv.exe,C:\\Windows\\system32\\nelmyi.exe,C:\\Windows\\system32\\ujtzws.exe,C:\\Windows\\system32\\sxyixq.exe,C:\\Windows\\system32\\nsbhyq.exe,C:\\Windows\\system32\\hlcwro.exe,C:\\Windows\\system32\\sftkrs.exe,C:\\Windows\\system32\\fqkupv.exe,C:\\Windows\\system32\\mmgmnc.exe,C:\\Windows\\system32\\bgxqzz.exe,C:\\Windows\\system32\\uyxlnj.exe,C:\\Windows\\system32\\stvivr.exe,C:\\Windows\\system32\\bllnkf.exe,C:\\Windows\\system32\\khkljy.exe,C:\\Windows\\system32\\zitfrh.exe,C:\\Windows\\system32\\aoojkw.exe,C:\\Windows\\system32\\zcnsli.exe,C:\\Windows\\system32\\pieple.exe,C:\\Windows\\system32\\kbxhar.exe,C:\\Windows\\system32\\llxozi.exe,C:\\Windows\\system32\\dyqpha.exe,C:\\Windows\\system32\\kpslhh.exe,C:\\Windows\\system32\\ytzytt.exe,C:\\Windows\\system32\\uxpjox.exe,C:\\Windows\\system32\\fnysxh.exe,C:\\Windows\\system32\\rpybfg.exe,C:\\Windows\\system32\\bafbzj.exe,C:\\Windows\\system32\\mqocjt.exe,"	bafbzj.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\yapija.exe,C:\\Windows\\system32\\ghrqzn.exe,C:\\Windows\\system32\\ncttir.exe,C:\\Windows\\system32\\mqinqu.exe,C:\\Windows\\system32\\ediljg.exe,C:\\Windows\\system32\\lmoimf.exe,C:\\Windows\\system32\\vyhsrc.exe,C:\\Windows\\system32\\oaicfa.exe,C:\\Windows\\system32\\pzqnif.exe,C:\\Windows\\system32\\wkuzky.exe,C:\\Windows\\system32\\dcwczw.exe,C:\\Windows\\system32\\fnzuhu.exe,C:\\Windows\\system32\\unbdif.exe,C:\\Windows\\system32\\muifws.exe,C:\\Windows\\system32\\ptpfmv.exe,C:\\Windows\\system32\\pgqwyo.exe,C:\\Windows\\system32\\ydfdgh.exe,C:\\Windows\\system32\\cgdijd.exe,C:\\Windows\\system32\\fftbaa.exe,C:\\Windows\\system32\\immrzg.exe,C:\\Windows\\system32\\zjhnwm.exe,C:\\Windows\\system32\\zuyenw.exe,C:\\Windows\\system32\\jugyzf.exe,C:\\Windows\\system32\\ylbuug.exe,C:\\Windows\\system32\\czgrxr.exe,C:\\Windows\\system32\\rillvu.exe,C:\\Windows\\system32\\tmwlqx.exe,C:\\Windows\\system32\\eulfmv.exe,C:\\Windows\\system32\\arkdsi.exe,C:\\Windows\\system32\\qqtrku.exe,C:\\Windows\\system32\\abmtre.exe,C:\\Windows\\system32\\tovgfz.exe,C:\\Windows\\system32\\wlowjq.exe,C:\\Windows\\system32\\rfhzbn.exe,C:\\Windows\\system32\\gprsnj.exe,C:\\Windows\\system32\\ggejeb.exe,C:\\Windows\\system32\\znywzh.exe,C:\\Windows\\system32\\bwcnjx.exe,C:\\Windows\\system32\\qwgxsv.exe,C:\\Windows\\system32\\hflmkd.exe,C:\\Windows\\system32\\ozmckv.exe,C:\\Windows\\system32\\ttljev.exe,C:\\Windows\\system32\\hvjrnk.exe,C:\\Windows\\system32\\npcmbb.exe,C:\\Windows\\system32\\pvawgw.exe,C:\\Windows\\system32\\pgybhl.exe,C:\\Windows\\system32\\fktrnk.exe,C:\\Windows\\system32\\vcumzf.exe,C:\\Windows\\system32\\slaabj.exe,C:\\Windows\\system32\\qlpcwo.exe,C:\\Windows\\system32\\rczcfv.exe,C:\\Windows\\system32\\lwbbtl.exe,C:\\Windows\\system32\\iycejj.exe,C:\\Windows\\system32\\ettcgw.exe,C:\\Windows\\system32\\onhwvo.exe,C:\\Windows\\system32\\wybnzm.exe,C:\\Windows\\system32\\lccexr.exe,C:\\Windows\\system32\\qlnywy.exe,C:\\Windows\\system32\\hrajqz.exe,C:\\Windows\\system32\\rsggsj.exe,C:\\Windows\\system32\\dlyevz.exe,C:\\Windows\\system32\\qyxkom.exe,C:\\Windows\\system32\\cplkgy.exe,C:\\Windows\\system32\\fzqmki.exe,C:\\Windows\\system32\\zjgrtx.exe,C:\\Windows\\system32\\keukhc.exe,C:\\Windows\\system32\\turcsf.exe,C:\\Windows\\system32\\fjhian.exe,C:\\Windows\\system32\\gvqoow.exe,C:\\Windows\\system32\\glklgs.exe,C:\\Windows\\system32\\hxygdq.exe,C:\\Windows\\system32\\zpzmox.exe,C:\\Windows\\system32\\ywailn.exe,C:\\Windows\\system32\\higxpp.exe,C:\\Windows\\system32\\lzpysw.exe,C:\\Windows\\system32\\fiwkme.exe,C:\\Windows\\system32\\zhqqqd.exe,C:\\Windows\\system32\\ywrnvg.exe,C:\\Windows\\system32\\jvxyxf.exe,C:\\Windows\\system32\\ezhwsv.exe,C:\\Windows\\system32\\hiszam.exe,C:\\Windows\\system32\\aebrse.exe,C:\\Windows\\system32\\vqmccx.exe,C:\\Windows\\system32\\pojjan.exe,C:\\Windows\\system32\\qfxgfr.exe,C:\\Windows\\system32\\bkfrbj.exe,C:\\Windows\\system32\\jonjnd.exe,C:\\Windows\\system32\\wlibxw.exe,C:\\Windows\\system32\\tkvrfg.exe,C:\\Windows\\system32\\lqefaz.exe,C:\\Windows\\system32\\kyafzz.exe,C:\\Windows\\system32\\sgjzmk.exe,C:\\Windows\\system32\\juxlgp.exe,C:\\Windows\\system32\\nzvsqk.exe,C:\\Windows\\system32\\apugif.exe,C:\\Windows\\system32\\pzrugv.exe,C:\\Windows\\system32\\nelmyi.exe,C:\\Windows\\system32\\ujtzws.exe,C:\\Windows\\system32\\sxyixq.exe,C:\\Windows\\system32\\nsbhyq.exe,C:\\Windows\\system32\\hlcwro.exe,C:\\Windows\\system32\\sftkrs.exe,C:\\Windows\\system32\\fqkupv.exe,C:\\Windows\\system32\\mmgmnc.exe,C:\\Windows\\system32\\bgxqzz.exe,C:\\Windows\\system32\\uyxlnj.exe,C:\\Windows\\system32\\stvivr.exe,C:\\Windows\\system32\\bllnkf.exe,C:\\Windows\\system32\\khkljy.exe,C:\\Windows\\system32\\zitfrh.exe,C:\\Windows\\system32\\aoojkw.exe,C:\\Windows\\system32\\zcnsli.exe,C:\\Windows\\system32\\pieple.exe,C:\\Windows\\system32\\kbxhar.exe,C:\\Windows\\system32\\llxozi.exe,C:\\Windows\\system32\\dyqpha.exe,C:\\Windows\\system32\\kpslhh.exe,C:\\Windows\\system32\\ytzytt.exe,C:\\Windows\\system32\\uxpjox.exe,C:\\Windows\\system32\\fnysxh.exe,C:\\Windows\\system32\\rpybfg.exe,C:\\Windows\\system32\\bafbzj.exe,C:\\Windows\\system32\\mqocjt.exe,C:\\Windows\\system32\\czaigy.exe,C:\\Windows\\system32\\pseria.exe,C:\\Windows\\system32\\coslqx.exe,C:\\Windows\\system32\\renokd.exe,C:\\Windows\\system32\\aeadhc.exe,C:\\Windows\\system32\\ypapft.exe,C:\\Windows\\system32\\duqhub.exe,C:\\Windows\\system32\\mxfkul.exe,C:\\Windows\\system32\\wvbdmq.exe,C:\\Windows\\system32\\tbrnhv.exe,C:\\Windows\\system32\\vspcry.exe,C:\\Windows\\system32\\uzcdnn.exe,C:\\Windows\\system32\\ycdfqo.exe,C:\\Windows\\system32\\pupogu.exe,"	ycdfqo.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\yapija.exe,C:\\Windows\\system32\\ghrqzn.exe,C:\\Windows\\system32\\ncttir.exe,C:\\Windows\\system32\\mqinqu.exe,C:\\Windows\\system32\\ediljg.exe,C:\\Windows\\system32\\lmoimf.exe,C:\\Windows\\system32\\vyhsrc.exe,C:\\Windows\\system32\\oaicfa.exe,C:\\Windows\\system32\\pzqnif.exe,C:\\Windows\\system32\\wkuzky.exe,C:\\Windows\\system32\\dcwczw.exe,C:\\Windows\\system32\\fnzuhu.exe,C:\\Windows\\system32\\unbdif.exe,C:\\Windows\\system32\\muifws.exe,C:\\Windows\\system32\\ptpfmv.exe,C:\\Windows\\system32\\pgqwyo.exe,C:\\Windows\\system32\\ydfdgh.exe,C:\\Windows\\system32\\cgdijd.exe,C:\\Windows\\system32\\fftbaa.exe,C:\\Windows\\system32\\immrzg.exe,C:\\Windows\\system32\\zjhnwm.exe,C:\\Windows\\system32\\zuyenw.exe,C:\\Windows\\system32\\jugyzf.exe,C:\\Windows\\system32\\ylbuug.exe,C:\\Windows\\system32\\czgrxr.exe,C:\\Windows\\system32\\rillvu.exe,C:\\Windows\\system32\\tmwlqx.exe,C:\\Windows\\system32\\eulfmv.exe,C:\\Windows\\system32\\arkdsi.exe,C:\\Windows\\system32\\qqtrku.exe,C:\\Windows\\system32\\abmtre.exe,C:\\Windows\\system32\\tovgfz.exe,C:\\Windows\\system32\\wlowjq.exe,C:\\Windows\\system32\\rfhzbn.exe,C:\\Windows\\system32\\gprsnj.exe,C:\\Windows\\system32\\ggejeb.exe,C:\\Windows\\system32\\znywzh.exe,C:\\Windows\\system32\\bwcnjx.exe,C:\\Windows\\system32\\qwgxsv.exe,C:\\Windows\\system32\\hflmkd.exe,C:\\Windows\\system32\\ozmckv.exe,C:\\Windows\\system32\\ttljev.exe,C:\\Windows\\system32\\hvjrnk.exe,C:\\Windows\\system32\\npcmbb.exe,C:\\Windows\\system32\\pvawgw.exe,C:\\Windows\\system32\\pgybhl.exe,C:\\Windows\\system32\\fktrnk.exe,C:\\Windows\\system32\\vcumzf.exe,C:\\Windows\\system32\\slaabj.exe,C:\\Windows\\system32\\qlpcwo.exe,C:\\Windows\\system32\\rczcfv.exe,C:\\Windows\\system32\\lwbbtl.exe,C:\\Windows\\system32\\iycejj.exe,C:\\Windows\\system32\\ettcgw.exe,C:\\Windows\\system32\\onhwvo.exe,C:\\Windows\\system32\\wybnzm.exe,C:\\Windows\\system32\\lccexr.exe,C:\\Windows\\system32\\qlnywy.exe,C:\\Windows\\system32\\hrajqz.exe,C:\\Windows\\system32\\rsggsj.exe,C:\\Windows\\system32\\dlyevz.exe,C:\\Windows\\system32\\qyxkom.exe,C:\\Windows\\system32\\cplkgy.exe,C:\\Windows\\system32\\fzqmki.exe,C:\\Windows\\system32\\zjgrtx.exe,C:\\Windows\\system32\\keukhc.exe,C:\\Windows\\system32\\turcsf.exe,C:\\Windows\\system32\\fjhian.exe,C:\\Windows\\system32\\gvqoow.exe,C:\\Windows\\system32\\glklgs.exe,C:\\Windows\\system32\\hxygdq.exe,C:\\Windows\\system32\\zpzmox.exe,C:\\Windows\\system32\\ywailn.exe,C:\\Windows\\system32\\higxpp.exe,C:\\Windows\\system32\\lzpysw.exe,C:\\Windows\\system32\\fiwkme.exe,C:\\Windows\\system32\\zhqqqd.exe,C:\\Windows\\system32\\ywrnvg.exe,C:\\Windows\\system32\\jvxyxf.exe,C:\\Windows\\system32\\ezhwsv.exe,C:\\Windows\\system32\\hiszam.exe,C:\\Windows\\system32\\aebrse.exe,C:\\Windows\\system32\\vqmccx.exe,C:\\Windows\\system32\\pojjan.exe,C:\\Windows\\system32\\qfxgfr.exe,C:\\Windows\\system32\\bkfrbj.exe,C:\\Windows\\system32\\jonjnd.exe,C:\\Windows\\system32\\wlibxw.exe,C:\\Windows\\system32\\tkvrfg.exe,C:\\Windows\\system32\\lqefaz.exe,C:\\Windows\\system32\\kyafzz.exe,C:\\Windows\\system32\\sgjzmk.exe,C:\\Windows\\system32\\juxlgp.exe,C:\\Windows\\system32\\nzvsqk.exe,C:\\Windows\\system32\\apugif.exe,C:\\Windows\\system32\\pzrugv.exe,C:\\Windows\\system32\\nelmyi.exe,C:\\Windows\\system32\\ujtzws.exe,C:\\Windows\\system32\\sxyixq.exe,C:\\Windows\\system32\\nsbhyq.exe,C:\\Windows\\system32\\hlcwro.exe,C:\\Windows\\system32\\sftkrs.exe,C:\\Windows\\system32\\fqkupv.exe,C:\\Windows\\system32\\mmgmnc.exe,C:\\Windows\\system32\\bgxqzz.exe,C:\\Windows\\system32\\uyxlnj.exe,C:\\Windows\\system32\\stvivr.exe,C:\\Windows\\system32\\bllnkf.exe,C:\\Windows\\system32\\khkljy.exe,C:\\Windows\\system32\\zitfrh.exe,C:\\Windows\\system32\\aoojkw.exe,C:\\Windows\\system32\\zcnsli.exe,C:\\Windows\\system32\\pieple.exe,C:\\Windows\\system32\\kbxhar.exe,C:\\Windows\\system32\\llxozi.exe,C:\\Windows\\system32\\dyqpha.exe,C:\\Windows\\system32\\kpslhh.exe,C:\\Windows\\system32\\ytzytt.exe,C:\\Windows\\system32\\uxpjox.exe,C:\\Windows\\system32\\fnysxh.exe,C:\\Windows\\system32\\rpybfg.exe,C:\\Windows\\system32\\bafbzj.exe,C:\\Windows\\system32\\mqocjt.exe,C:\\Windows\\system32\\czaigy.exe,C:\\Windows\\system32\\pseria.exe,C:\\Windows\\system32\\coslqx.exe,C:\\Windows\\system32\\renokd.exe,C:\\Windows\\system32\\aeadhc.exe,C:\\Windows\\system32\\ypapft.exe,C:\\Windows\\system32\\duqhub.exe,C:\\Windows\\system32\\mxfkul.exe,C:\\Windows\\system32\\wvbdmq.exe,C:\\Windows\\system32\\tbrnhv.exe,C:\\Windows\\system32\\vspcry.exe,C:\\Windows\\system32\\uzcdnn.exe,C:\\Windows\\system32\\ycdfqo.exe,C:\\Windows\\system32\\pupogu.exe,C:\\Windows\\system32\\kqpljw.exe,C:\\Windows\\system32\\ajprhc.exe,C:\\Windows\\system32\\vxneus.exe,C:\\Windows\\system32\\ohmiok.exe,C:\\Windows\\system32\\jbqpjk.exe,C:\\Windows\\system32\\rrrlet.exe,C:\\Windows\\system32\\etlqej.exe,C:\\Windows\\system32\\eaurxq.exe,"	etlqej.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\yapija.exe,C:\\Windows\\system32\\ghrqzn.exe,C:\\Windows\\system32\\ncttir.exe,C:\\Windows\\system32\\mqinqu.exe,C:\\Windows\\system32\\ediljg.exe,C:\\Windows\\system32\\lmoimf.exe,C:\\Windows\\system32\\vyhsrc.exe,C:\\Windows\\system32\\oaicfa.exe,C:\\Windows\\system32\\pzqnif.exe,C:\\Windows\\system32\\wkuzky.exe,C:\\Windows\\system32\\dcwczw.exe,C:\\Windows\\system32\\fnzuhu.exe,C:\\Windows\\system32\\unbdif.exe,C:\\Windows\\system32\\muifws.exe,C:\\Windows\\system32\\ptpfmv.exe,C:\\Windows\\system32\\pgqwyo.exe,C:\\Windows\\system32\\ydfdgh.exe,C:\\Windows\\system32\\cgdijd.exe,C:\\Windows\\system32\\fftbaa.exe,C:\\Windows\\system32\\immrzg.exe,C:\\Windows\\system32\\zjhnwm.exe,C:\\Windows\\system32\\zuyenw.exe,C:\\Windows\\system32\\jugyzf.exe,C:\\Windows\\system32\\ylbuug.exe,C:\\Windows\\system32\\czgrxr.exe,C:\\Windows\\system32\\rillvu.exe,C:\\Windows\\system32\\tmwlqx.exe,C:\\Windows\\system32\\eulfmv.exe,C:\\Windows\\system32\\arkdsi.exe,C:\\Windows\\system32\\qqtrku.exe,C:\\Windows\\system32\\abmtre.exe,C:\\Windows\\system32\\tovgfz.exe,C:\\Windows\\system32\\wlowjq.exe,C:\\Windows\\system32\\rfhzbn.exe,C:\\Windows\\system32\\gprsnj.exe,C:\\Windows\\system32\\ggejeb.exe,C:\\Windows\\system32\\znywzh.exe,C:\\Windows\\system32\\bwcnjx.exe,C:\\Windows\\system32\\qwgxsv.exe,C:\\Windows\\system32\\hflmkd.exe,C:\\Windows\\system32\\ozmckv.exe,C:\\Windows\\system32\\ttljev.exe,C:\\Windows\\system32\\hvjrnk.exe,C:\\Windows\\system32\\npcmbb.exe,C:\\Windows\\system32\\pvawgw.exe,C:\\Windows\\system32\\pgybhl.exe,C:\\Windows\\system32\\fktrnk.exe,C:\\Windows\\system32\\vcumzf.exe,C:\\Windows\\system32\\slaabj.exe,C:\\Windows\\system32\\qlpcwo.exe,C:\\Windows\\system32\\rczcfv.exe,C:\\Windows\\system32\\lwbbtl.exe,C:\\Windows\\system32\\iycejj.exe,C:\\Windows\\system32\\ettcgw.exe,C:\\Windows\\system32\\onhwvo.exe,C:\\Windows\\system32\\wybnzm.exe,C:\\Windows\\system32\\lccexr.exe,C:\\Windows\\system32\\qlnywy.exe,C:\\Windows\\system32\\hrajqz.exe,C:\\Windows\\system32\\rsggsj.exe,C:\\Windows\\system32\\dlyevz.exe,C:\\Windows\\system32\\qyxkom.exe,C:\\Windows\\system32\\cplkgy.exe,C:\\Windows\\system32\\fzqmki.exe,C:\\Windows\\system32\\zjgrtx.exe,C:\\Windows\\system32\\keukhc.exe,C:\\Windows\\system32\\turcsf.exe,C:\\Windows\\system32\\fjhian.exe,C:\\Windows\\system32\\gvqoow.exe,C:\\Windows\\system32\\glklgs.exe,C:\\Windows\\system32\\hxygdq.exe,C:\\Windows\\system32\\zpzmox.exe,C:\\Windows\\system32\\ywailn.exe,C:\\Windows\\system32\\higxpp.exe,C:\\Windows\\system32\\lzpysw.exe,C:\\Windows\\system32\\fiwkme.exe,C:\\Windows\\system32\\zhqqqd.exe,C:\\Windows\\system32\\ywrnvg.exe,C:\\Windows\\system32\\jvxyxf.exe,C:\\Windows\\system32\\ezhwsv.exe,C:\\Windows\\system32\\hiszam.exe,C:\\Windows\\system32\\aebrse.exe,C:\\Windows\\system32\\vqmccx.exe,C:\\Windows\\system32\\pojjan.exe,C:\\Windows\\system32\\qfxgfr.exe,C:\\Windows\\system32\\bkfrbj.exe,C:\\Windows\\system32\\jonjnd.exe,C:\\Windows\\system32\\wlibxw.exe,C:\\Windows\\system32\\tkvrfg.exe,C:\\Windows\\system32\\lqefaz.exe,C:\\Windows\\system32\\kyafzz.exe,C:\\Windows\\system32\\sgjzmk.exe,C:\\Windows\\system32\\juxlgp.exe,C:\\Windows\\system32\\nzvsqk.exe,C:\\Windows\\system32\\apugif.exe,C:\\Windows\\system32\\pzrugv.exe,C:\\Windows\\system32\\nelmyi.exe,C:\\Windows\\system32\\ujtzws.exe,C:\\Windows\\system32\\sxyixq.exe,C:\\Windows\\system32\\nsbhyq.exe,C:\\Windows\\system32\\hlcwro.exe,C:\\Windows\\system32\\sftkrs.exe,C:\\Windows\\system32\\fqkupv.exe,C:\\Windows\\system32\\mmgmnc.exe,C:\\Windows\\system32\\bgxqzz.exe,C:\\Windows\\system32\\uyxlnj.exe,C:\\Windows\\system32\\stvivr.exe,C:\\Windows\\system32\\bllnkf.exe,C:\\Windows\\system32\\khkljy.exe,C:\\Windows\\system32\\zitfrh.exe,C:\\Windows\\system32\\aoojkw.exe,C:\\Windows\\system32\\zcnsli.exe,C:\\Windows\\system32\\pieple.exe,C:\\Windows\\system32\\kbxhar.exe,C:\\Windows\\system32\\llxozi.exe,C:\\Windows\\system32\\dyqpha.exe,C:\\Windows\\system32\\kpslhh.exe,C:\\Windows\\system32\\ytzytt.exe,C:\\Windows\\system32\\uxpjox.exe,C:\\Windows\\system32\\fnysxh.exe,C:\\Windows\\system32\\rpybfg.exe,C:\\Windows\\system32\\bafbzj.exe,C:\\Windows\\system32\\mqocjt.exe,C:\\Windows\\system32\\czaigy.exe,C:\\Windows\\system32\\pseria.exe,C:\\Windows\\system32\\coslqx.exe,C:\\Windows\\system32\\renokd.exe,C:\\Windows\\system32\\aeadhc.exe,C:\\Windows\\system32\\ypapft.exe,C:\\Windows\\system32\\duqhub.exe,C:\\Windows\\system32\\mxfkul.exe,C:\\Windows\\system32\\wvbdmq.exe,C:\\Windows\\system32\\tbrnhv.exe,C:\\Windows\\system32\\vspcry.exe,C:\\Windows\\system32\\uzcdnn.exe,C:\\Windows\\system32\\ycdfqo.exe,C:\\Windows\\system32\\pupogu.exe,C:\\Windows\\system32\\kqpljw.exe,C:\\Windows\\system32\\ajprhc.exe,C:\\Windows\\system32\\vxneus.exe,C:\\Windows\\system32\\ohmiok.exe,C:\\Windows\\system32\\jbqpjk.exe,C:\\Windows\\system32\\rrrlet.exe,C:\\Windows\\system32\\etlqej.exe,C:\\Windows\\system32\\eaurxq.exe,C:\\Windows\\system32\\cbvjot.exe,C:\\Windows\\system32\\mavmku.exe,C:\\Windows\\system32\\cnsovi.exe,C:\\Windows\\system32\\ahfneb.exe,C:\\Windows\\system32\\ngesht.exe,C:\\Windows\\system32\\kzzkpj.exe,C:\\Windows\\system32\\yyamna.exe,C:\\Windows\\system32\\zlyevh.exe,C:\\Windows\\system32\\oxxzcg.exe,C:\\Windows\\system32\\ifgwzy.exe,"	oxxzcg.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\yapija.exe,C:\\Windows\\system32\\ghrqzn.exe,C:\\Windows\\system32\\ncttir.exe,C:\\Windows\\system32\\mqinqu.exe,C:\\Windows\\system32\\ediljg.exe,C:\\Windows\\system32\\lmoimf.exe,C:\\Windows\\system32\\vyhsrc.exe,C:\\Windows\\system32\\oaicfa.exe,C:\\Windows\\system32\\pzqnif.exe,C:\\Windows\\system32\\wkuzky.exe,C:\\Windows\\system32\\dcwczw.exe,C:\\Windows\\system32\\fnzuhu.exe,C:\\Windows\\system32\\unbdif.exe,C:\\Windows\\system32\\muifws.exe,C:\\Windows\\system32\\ptpfmv.exe,C:\\Windows\\system32\\pgqwyo.exe,C:\\Windows\\system32\\ydfdgh.exe,C:\\Windows\\system32\\cgdijd.exe,C:\\Windows\\system32\\fftbaa.exe,C:\\Windows\\system32\\immrzg.exe,C:\\Windows\\system32\\zjhnwm.exe,C:\\Windows\\system32\\zuyenw.exe,C:\\Windows\\system32\\jugyzf.exe,C:\\Windows\\system32\\ylbuug.exe,C:\\Windows\\system32\\czgrxr.exe,C:\\Windows\\system32\\rillvu.exe,C:\\Windows\\system32\\tmwlqx.exe,C:\\Windows\\system32\\eulfmv.exe,C:\\Windows\\system32\\arkdsi.exe,C:\\Windows\\system32\\qqtrku.exe,C:\\Windows\\system32\\abmtre.exe,C:\\Windows\\system32\\tovgfz.exe,C:\\Windows\\system32\\wlowjq.exe,C:\\Windows\\system32\\rfhzbn.exe,C:\\Windows\\system32\\gprsnj.exe,C:\\Windows\\system32\\ggejeb.exe,C:\\Windows\\system32\\znywzh.exe,C:\\Windows\\system32\\bwcnjx.exe,C:\\Windows\\system32\\qwgxsv.exe,C:\\Windows\\system32\\hflmkd.exe,C:\\Windows\\system32\\ozmckv.exe,C:\\Windows\\system32\\ttljev.exe,C:\\Windows\\system32\\hvjrnk.exe,C:\\Windows\\system32\\npcmbb.exe,C:\\Windows\\system32\\pvawgw.exe,C:\\Windows\\system32\\pgybhl.exe,C:\\Windows\\system32\\fktrnk.exe,C:\\Windows\\system32\\vcumzf.exe,C:\\Windows\\system32\\slaabj.exe,C:\\Windows\\system32\\qlpcwo.exe,C:\\Windows\\system32\\rczcfv.exe,C:\\Windows\\system32\\lwbbtl.exe,C:\\Windows\\system32\\iycejj.exe,C:\\Windows\\system32\\ettcgw.exe,C:\\Windows\\system32\\onhwvo.exe,C:\\Windows\\system32\\wybnzm.exe,C:\\Windows\\system32\\lccexr.exe,C:\\Windows\\system32\\qlnywy.exe,C:\\Windows\\system32\\hrajqz.exe,C:\\Windows\\system32\\rsggsj.exe,C:\\Windows\\system32\\dlyevz.exe,C:\\Windows\\system32\\qyxkom.exe,C:\\Windows\\system32\\cplkgy.exe,C:\\Windows\\system32\\fzqmki.exe,C:\\Windows\\system32\\zjgrtx.exe,C:\\Windows\\system32\\keukhc.exe,C:\\Windows\\system32\\turcsf.exe,C:\\Windows\\system32\\fjhian.exe,C:\\Windows\\system32\\gvqoow.exe,C:\\Windows\\system32\\glklgs.exe,C:\\Windows\\system32\\hxygdq.exe,C:\\Windows\\system32\\zpzmox.exe,C:\\Windows\\system32\\ywailn.exe,C:\\Windows\\system32\\higxpp.exe,C:\\Windows\\system32\\lzpysw.exe,C:\\Windows\\system32\\fiwkme.exe,C:\\Windows\\system32\\zhqqqd.exe,C:\\Windows\\system32\\ywrnvg.exe,C:\\Windows\\system32\\jvxyxf.exe,C:\\Windows\\system32\\ezhwsv.exe,C:\\Windows\\system32\\hiszam.exe,C:\\Windows\\system32\\aebrse.exe,C:\\Windows\\system32\\vqmccx.exe,C:\\Windows\\system32\\pojjan.exe,C:\\Windows\\system32\\qfxgfr.exe,C:\\Windows\\system32\\bkfrbj.exe,C:\\Windows\\system32\\jonjnd.exe,C:\\Windows\\system32\\wlibxw.exe,C:\\Windows\\system32\\tkvrfg.exe,C:\\Windows\\system32\\lqefaz.exe,C:\\Windows\\system32\\kyafzz.exe,C:\\Windows\\system32\\sgjzmk.exe,C:\\Windows\\system32\\juxlgp.exe,C:\\Windows\\system32\\nzvsqk.exe,C:\\Windows\\system32\\apugif.exe,C:\\Windows\\system32\\pzrugv.exe,C:\\Windows\\system32\\nelmyi.exe,C:\\Windows\\system32\\ujtzws.exe,C:\\Windows\\system32\\sxyixq.exe,C:\\Windows\\system32\\nsbhyq.exe,C:\\Windows\\system32\\hlcwro.exe,C:\\Windows\\system32\\sftkrs.exe,C:\\Windows\\system32\\fqkupv.exe,C:\\Windows\\system32\\mmgmnc.exe,C:\\Windows\\system32\\bgxqzz.exe,C:\\Windows\\system32\\uyxlnj.exe,C:\\Windows\\system32\\stvivr.exe,C:\\Windows\\system32\\bllnkf.exe,C:\\Windows\\system32\\khkljy.exe,C:\\Windows\\system32\\zitfrh.exe,C:\\Windows\\system32\\aoojkw.exe,C:\\Windows\\system32\\zcnsli.exe,C:\\Windows\\system32\\pieple.exe,C:\\Windows\\system32\\kbxhar.exe,C:\\Windows\\system32\\llxozi.exe,C:\\Windows\\system32\\dyqpha.exe,C:\\Windows\\system32\\kpslhh.exe,C:\\Windows\\system32\\ytzytt.exe,C:\\Windows\\system32\\uxpjox.exe,C:\\Windows\\system32\\fnysxh.exe,C:\\Windows\\system32\\rpybfg.exe,C:\\Windows\\system32\\bafbzj.exe,C:\\Windows\\system32\\mqocjt.exe,C:\\Windows\\system32\\czaigy.exe,C:\\Windows\\system32\\pseria.exe,C:\\Windows\\system32\\coslqx.exe,C:\\Windows\\system32\\renokd.exe,C:\\Windows\\system32\\aeadhc.exe,C:\\Windows\\system32\\ypapft.exe,C:\\Windows\\system32\\duqhub.exe,C:\\Windows\\system32\\mxfkul.exe,C:\\Windows\\system32\\wvbdmq.exe,C:\\Windows\\system32\\tbrnhv.exe,C:\\Windows\\system32\\vspcry.exe,C:\\Windows\\system32\\uzcdnn.exe,C:\\Windows\\system32\\ycdfqo.exe,C:\\Windows\\system32\\pupogu.exe,C:\\Windows\\system32\\kqpljw.exe,C:\\Windows\\system32\\ajprhc.exe,C:\\Windows\\system32\\vxneus.exe,C:\\Windows\\system32\\ohmiok.exe,C:\\Windows\\system32\\jbqpjk.exe,C:\\Windows\\system32\\rrrlet.exe,C:\\Windows\\system32\\etlqej.exe,C:\\Windows\\system32\\eaurxq.exe,C:\\Windows\\system32\\cbvjot.exe,C:\\Windows\\system32\\mavmku.exe,C:\\Windows\\system32\\cnsovi.exe,C:\\Windows\\system32\\ahfneb.exe,C:\\Windows\\system32\\ngesht.exe,C:\\Windows\\system32\\kzzkpj.exe,C:\\Windows\\system32\\yyamna.exe,C:\\Windows\\system32\\zlyevh.exe,C:\\Windows\\system32\\oxxzcg.exe,C:\\Windows\\system32\\ifgwzy.exe,C:\\Windows\\system32\\shdnhq.exe,C:\\Windows\\system32\\sdvpqw.exe,C:\\Windows\\system32\\wrxzff.exe,C:\\Windows\\system32\\mnsxoh.exe,C:\\Windows\\system32\\ymfkcf.exe,C:\\Windows\\system32\\fqfbhi.exe,C:\\Windows\\system32\\qbaflt.exe,C:\\Windows\\system32\\xnpjpg.exe,C:\\Windows\\system32\\udozze.exe,C:\\Windows\\system32\\xbfegh.exe,C:\\Windows\\system32\\hgyqcq.exe,C:\\Windows\\system32\\joyigi.exe,C:\\Windows\\system32\\irjeod.exe,C:\\Windows\\system32\\eeahra.exe,C:\\Windows\\system32\\yicyld.exe,C:\\Windows\\system32\\ryjiez.exe,C:\\Windows\\system32\\kudwhi.exe,C:\\Windows\\system32\\pnfvau.exe,C:\\Windows\\system32\\wcqbzh.exe,C:\\Windows\\system32\\vvxeod.exe,C:\\Windows\\system32\\bttczf.exe,C:\\Windows\\system32\\qdrtuc.exe,C:\\Windows\\system32\\nnzuxj.exe,C:\\Windows\\system32\\wnecch.exe,C:\\Windows\\system32\\aptzca.exe,C:\\Windows\\system32\\dqezuq.exe,C:\\Windows\\system32\\boujzp.exe,C:\\Windows\\system32\\qlbiij.exe,C:\\Windows\\system32\\xdgzim.exe,C:\\Windows\\system32\\dwislt.exe,"	xdgzim.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\yapija.exe,C:\\Windows\\system32\\ghrqzn.exe,C:\\Windows\\system32\\ncttir.exe,C:\\Windows\\system32\\mqinqu.exe,C:\\Windows\\system32\\ediljg.exe,C:\\Windows\\system32\\lmoimf.exe,C:\\Windows\\system32\\vyhsrc.exe,C:\\Windows\\system32\\oaicfa.exe,C:\\Windows\\system32\\pzqnif.exe,C:\\Windows\\system32\\wkuzky.exe,C:\\Windows\\system32\\dcwczw.exe,C:\\Windows\\system32\\fnzuhu.exe,C:\\Windows\\system32\\unbdif.exe,C:\\Windows\\system32\\muifws.exe,C:\\Windows\\system32\\ptpfmv.exe,C:\\Windows\\system32\\pgqwyo.exe,C:\\Windows\\system32\\ydfdgh.exe,C:\\Windows\\system32\\cgdijd.exe,C:\\Windows\\system32\\fftbaa.exe,C:\\Windows\\system32\\immrzg.exe,C:\\Windows\\system32\\zjhnwm.exe,C:\\Windows\\system32\\zuyenw.exe,C:\\Windows\\system32\\jugyzf.exe,C:\\Windows\\system32\\ylbuug.exe,C:\\Windows\\system32\\czgrxr.exe,C:\\Windows\\system32\\rillvu.exe,C:\\Windows\\system32\\tmwlqx.exe,C:\\Windows\\system32\\eulfmv.exe,C:\\Windows\\system32\\arkdsi.exe,C:\\Windows\\system32\\qqtrku.exe,C:\\Windows\\system32\\abmtre.exe,C:\\Windows\\system32\\tovgfz.exe,C:\\Windows\\system32\\wlowjq.exe,C:\\Windows\\system32\\rfhzbn.exe,C:\\Windows\\system32\\gprsnj.exe,C:\\Windows\\system32\\ggejeb.exe,C:\\Windows\\system32\\znywzh.exe,C:\\Windows\\system32\\bwcnjx.exe,C:\\Windows\\system32\\qwgxsv.exe,C:\\Windows\\system32\\hflmkd.exe,C:\\Windows\\system32\\ozmckv.exe,C:\\Windows\\system32\\ttljev.exe,C:\\Windows\\system32\\hvjrnk.exe,C:\\Windows\\system32\\npcmbb.exe,C:\\Windows\\system32\\pvawgw.exe,C:\\Windows\\system32\\pgybhl.exe,C:\\Windows\\system32\\fktrnk.exe,C:\\Windows\\system32\\vcumzf.exe,C:\\Windows\\system32\\slaabj.exe,C:\\Windows\\system32\\qlpcwo.exe,C:\\Windows\\system32\\rczcfv.exe,C:\\Windows\\system32\\lwbbtl.exe,C:\\Windows\\system32\\iycejj.exe,C:\\Windows\\system32\\ettcgw.exe,C:\\Windows\\system32\\onhwvo.exe,C:\\Windows\\system32\\wybnzm.exe,C:\\Windows\\system32\\lccexr.exe,C:\\Windows\\system32\\qlnywy.exe,C:\\Windows\\system32\\hrajqz.exe,C:\\Windows\\system32\\rsggsj.exe,C:\\Windows\\system32\\dlyevz.exe,C:\\Windows\\system32\\qyxkom.exe,C:\\Windows\\system32\\cplkgy.exe,C:\\Windows\\system32\\fzqmki.exe,C:\\Windows\\system32\\zjgrtx.exe,C:\\Windows\\system32\\keukhc.exe,C:\\Windows\\system32\\turcsf.exe,C:\\Windows\\system32\\fjhian.exe,C:\\Windows\\system32\\gvqoow.exe,C:\\Windows\\system32\\glklgs.exe,C:\\Windows\\system32\\hxygdq.exe,C:\\Windows\\system32\\zpzmox.exe,C:\\Windows\\system32\\ywailn.exe,C:\\Windows\\system32\\higxpp.exe,C:\\Windows\\system32\\lzpysw.exe,C:\\Windows\\system32\\fiwkme.exe,C:\\Windows\\system32\\zhqqqd.exe,C:\\Windows\\system32\\ywrnvg.exe,C:\\Windows\\system32\\jvxyxf.exe,C:\\Windows\\system32\\ezhwsv.exe,C:\\Windows\\system32\\hiszam.exe,C:\\Windows\\system32\\aebrse.exe,C:\\Windows\\system32\\vqmccx.exe,C:\\Windows\\system32\\pojjan.exe,C:\\Windows\\system32\\qfxgfr.exe,C:\\Windows\\system32\\bkfrbj.exe,C:\\Windows\\system32\\jonjnd.exe,C:\\Windows\\system32\\wlibxw.exe,C:\\Windows\\system32\\tkvrfg.exe,C:\\Windows\\system32\\lqefaz.exe,C:\\Windows\\system32\\kyafzz.exe,C:\\Windows\\system32\\sgjzmk.exe,C:\\Windows\\system32\\juxlgp.exe,C:\\Windows\\system32\\nzvsqk.exe,C:\\Windows\\system32\\apugif.exe,C:\\Windows\\system32\\pzrugv.exe,C:\\Windows\\system32\\nelmyi.exe,C:\\Windows\\system32\\ujtzws.exe,C:\\Windows\\system32\\sxyixq.exe,C:\\Windows\\system32\\nsbhyq.exe,C:\\Windows\\system32\\hlcwro.exe,C:\\Windows\\system32\\sftkrs.exe,C:\\Windows\\system32\\fqkupv.exe,C:\\Windows\\system32\\mmgmnc.exe,C:\\Windows\\system32\\bgxqzz.exe,C:\\Windows\\system32\\uyxlnj.exe,C:\\Windows\\system32\\stvivr.exe,C:\\Windows\\system32\\bllnkf.exe,C:\\Windows\\system32\\khkljy.exe,C:\\Windows\\system32\\zitfrh.exe,C:\\Windows\\system32\\aoojkw.exe,C:\\Windows\\system32\\zcnsli.exe,C:\\Windows\\system32\\pieple.exe,C:\\Windows\\system32\\kbxhar.exe,C:\\Windows\\system32\\llxozi.exe,C:\\Windows\\system32\\dyqpha.exe,C:\\Windows\\system32\\kpslhh.exe,C:\\Windows\\system32\\ytzytt.exe,C:\\Windows\\system32\\uxpjox.exe,C:\\Windows\\system32\\fnysxh.exe,C:\\Windows\\system32\\rpybfg.exe,C:\\Windows\\system32\\bafbzj.exe,C:\\Windows\\system32\\mqocjt.exe,C:\\Windows\\system32\\czaigy.exe,C:\\Windows\\system32\\pseria.exe,C:\\Windows\\system32\\coslqx.exe,C:\\Windows\\system32\\renokd.exe,C:\\Windows\\system32\\aeadhc.exe,C:\\Windows\\system32\\ypapft.exe,C:\\Windows\\system32\\duqhub.exe,C:\\Windows\\system32\\mxfkul.exe,C:\\Windows\\system32\\wvbdmq.exe,C:\\Windows\\system32\\tbrnhv.exe,C:\\Windows\\system32\\vspcry.exe,C:\\Windows\\system32\\uzcdnn.exe,C:\\Windows\\system32\\ycdfqo.exe,C:\\Windows\\system32\\pupogu.exe,C:\\Windows\\system32\\kqpljw.exe,C:\\Windows\\system32\\ajprhc.exe,C:\\Windows\\system32\\vxneus.exe,C:\\Windows\\system32\\ohmiok.exe,C:\\Windows\\system32\\jbqpjk.exe,C:\\Windows\\system32\\rrrlet.exe,C:\\Windows\\system32\\etlqej.exe,C:\\Windows\\system32\\eaurxq.exe,C:\\Windows\\system32\\cbvjot.exe,C:\\Windows\\system32\\mavmku.exe,C:\\Windows\\system32\\cnsovi.exe,C:\\Windows\\system32\\ahfneb.exe,C:\\Windows\\system32\\ngesht.exe,C:\\Windows\\system32\\kzzkpj.exe,C:\\Windows\\system32\\yyamna.exe,C:\\Windows\\system32\\zlyevh.exe,C:\\Windows\\system32\\oxxzcg.exe,C:\\Windows\\system32\\ifgwzy.exe,C:\\Windows\\system32\\shdnhq.exe,C:\\Windows\\system32\\sdvpqw.exe,C:\\Windows\\system32\\wrxzff.exe,C:\\Windows\\system32\\mnsxoh.exe,C:\\Windows\\system32\\ymfkcf.exe,C:\\Windows\\system32\\fqfbhi.exe,C:\\Windows\\system32\\qbaflt.exe,C:\\Windows\\system32\\xnpjpg.exe,C:\\Windows\\system32\\udozze.exe,C:\\Windows\\system32\\xbfegh.exe,C:\\Windows\\system32\\hgyqcq.exe,C:\\Windows\\system32\\joyigi.exe,C:\\Windows\\system32\\irjeod.exe,C:\\Windows\\system32\\eeahra.exe,C:\\Windows\\system32\\yicyld.exe,C:\\Windows\\system32\\ryjiez.exe,C:\\Windows\\system32\\kudwhi.exe,C:\\Windows\\system32\\pnfvau.exe,C:\\Windows\\system32\\wcqbzh.exe,C:\\Windows\\system32\\vvxeod.exe,C:\\Windows\\system32\\bttczf.exe,C:\\Windows\\system32\\qdrtuc.exe,C:\\Windows\\system32\\nnzuxj.exe,C:\\Windows\\system32\\wnecch.exe,C:\\Windows\\system32\\aptzca.exe,C:\\Windows\\system32\\dqezuq.exe,C:\\Windows\\system32\\boujzp.exe,C:\\Windows\\system32\\qlbiij.exe,C:\\Windows\\system32\\xdgzim.exe,C:\\Windows\\system32\\dwislt.exe,C:\\Windows\\system32\\zngtpq.exe,C:\\Windows\\system32\\bjcrow.exe,C:\\Windows\\system32\\yzhssi.exe,C:\\Windows\\system32\\inyeqi.exe,C:\\Windows\\system32\\gaocrw.exe,C:\\Windows\\system32\\fcbxts.exe,C:\\Windows\\system32\\pufskp.exe,C:\\Windows\\system32\\xwilln.exe,C:\\Windows\\system32\\czuroe.exe,C:\\Windows\\system32\\zbbfqd.exe,C:\\Windows\\system32\\qbcgip.exe,"	zbbfqd.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\yapija.exe,C:\\Windows\\system32\\ghrqzn.exe,C:\\Windows\\system32\\ncttir.exe,C:\\Windows\\system32\\mqinqu.exe,C:\\Windows\\system32\\ediljg.exe,C:\\Windows\\system32\\lmoimf.exe,C:\\Windows\\system32\\vyhsrc.exe,C:\\Windows\\system32\\oaicfa.exe,C:\\Windows\\system32\\pzqnif.exe,C:\\Windows\\system32\\wkuzky.exe,C:\\Windows\\system32\\dcwczw.exe,C:\\Windows\\system32\\fnzuhu.exe,C:\\Windows\\system32\\unbdif.exe,C:\\Windows\\system32\\muifws.exe,C:\\Windows\\system32\\ptpfmv.exe,C:\\Windows\\system32\\pgqwyo.exe,C:\\Windows\\system32\\ydfdgh.exe,C:\\Windows\\system32\\cgdijd.exe,C:\\Windows\\system32\\fftbaa.exe,C:\\Windows\\system32\\immrzg.exe,C:\\Windows\\system32\\zjhnwm.exe,C:\\Windows\\system32\\zuyenw.exe,C:\\Windows\\system32\\jugyzf.exe,C:\\Windows\\system32\\ylbuug.exe,C:\\Windows\\system32\\czgrxr.exe,C:\\Windows\\system32\\rillvu.exe,C:\\Windows\\system32\\tmwlqx.exe,C:\\Windows\\system32\\eulfmv.exe,C:\\Windows\\system32\\arkdsi.exe,C:\\Windows\\system32\\qqtrku.exe,C:\\Windows\\system32\\abmtre.exe,C:\\Windows\\system32\\tovgfz.exe,C:\\Windows\\system32\\wlowjq.exe,C:\\Windows\\system32\\rfhzbn.exe,C:\\Windows\\system32\\gprsnj.exe,C:\\Windows\\system32\\ggejeb.exe,C:\\Windows\\system32\\znywzh.exe,C:\\Windows\\system32\\bwcnjx.exe,C:\\Windows\\system32\\qwgxsv.exe,C:\\Windows\\system32\\hflmkd.exe,"	qwgxsv.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\yapija.exe,C:\\Windows\\system32\\ghrqzn.exe,C:\\Windows\\system32\\ncttir.exe,C:\\Windows\\system32\\mqinqu.exe,C:\\Windows\\system32\\ediljg.exe,C:\\Windows\\system32\\lmoimf.exe,C:\\Windows\\system32\\vyhsrc.exe,C:\\Windows\\system32\\oaicfa.exe,C:\\Windows\\system32\\pzqnif.exe,C:\\Windows\\system32\\wkuzky.exe,C:\\Windows\\system32\\dcwczw.exe,C:\\Windows\\system32\\fnzuhu.exe,C:\\Windows\\system32\\unbdif.exe,C:\\Windows\\system32\\muifws.exe,C:\\Windows\\system32\\ptpfmv.exe,C:\\Windows\\system32\\pgqwyo.exe,C:\\Windows\\system32\\ydfdgh.exe,C:\\Windows\\system32\\cgdijd.exe,C:\\Windows\\system32\\fftbaa.exe,C:\\Windows\\system32\\immrzg.exe,C:\\Windows\\system32\\zjhnwm.exe,C:\\Windows\\system32\\zuyenw.exe,C:\\Windows\\system32\\jugyzf.exe,C:\\Windows\\system32\\ylbuug.exe,C:\\Windows\\system32\\czgrxr.exe,C:\\Windows\\system32\\rillvu.exe,C:\\Windows\\system32\\tmwlqx.exe,C:\\Windows\\system32\\eulfmv.exe,C:\\Windows\\system32\\arkdsi.exe,C:\\Windows\\system32\\qqtrku.exe,C:\\Windows\\system32\\abmtre.exe,C:\\Windows\\system32\\tovgfz.exe,C:\\Windows\\system32\\wlowjq.exe,C:\\Windows\\system32\\rfhzbn.exe,C:\\Windows\\system32\\gprsnj.exe,C:\\Windows\\system32\\ggejeb.exe,C:\\Windows\\system32\\znywzh.exe,C:\\Windows\\system32\\bwcnjx.exe,C:\\Windows\\system32\\qwgxsv.exe,C:\\Windows\\system32\\hflmkd.exe,C:\\Windows\\system32\\ozmckv.exe,C:\\Windows\\system32\\ttljev.exe,C:\\Windows\\system32\\hvjrnk.exe,C:\\Windows\\system32\\npcmbb.exe,C:\\Windows\\system32\\pvawgw.exe,C:\\Windows\\system32\\pgybhl.exe,C:\\Windows\\system32\\fktrnk.exe,C:\\Windows\\system32\\vcumzf.exe,C:\\Windows\\system32\\slaabj.exe,C:\\Windows\\system32\\qlpcwo.exe,C:\\Windows\\system32\\rczcfv.exe,C:\\Windows\\system32\\lwbbtl.exe,C:\\Windows\\system32\\iycejj.exe,C:\\Windows\\system32\\ettcgw.exe,C:\\Windows\\system32\\onhwvo.exe,C:\\Windows\\system32\\wybnzm.exe,C:\\Windows\\system32\\lccexr.exe,C:\\Windows\\system32\\qlnywy.exe,C:\\Windows\\system32\\hrajqz.exe,C:\\Windows\\system32\\rsggsj.exe,C:\\Windows\\system32\\dlyevz.exe,C:\\Windows\\system32\\qyxkom.exe,C:\\Windows\\system32\\cplkgy.exe,C:\\Windows\\system32\\fzqmki.exe,C:\\Windows\\system32\\zjgrtx.exe,C:\\Windows\\system32\\keukhc.exe,C:\\Windows\\system32\\turcsf.exe,C:\\Windows\\system32\\fjhian.exe,C:\\Windows\\system32\\gvqoow.exe,C:\\Windows\\system32\\glklgs.exe,C:\\Windows\\system32\\hxygdq.exe,C:\\Windows\\system32\\zpzmox.exe,C:\\Windows\\system32\\ywailn.exe,C:\\Windows\\system32\\higxpp.exe,C:\\Windows\\system32\\lzpysw.exe,C:\\Windows\\system32\\fiwkme.exe,C:\\Windows\\system32\\zhqqqd.exe,C:\\Windows\\system32\\ywrnvg.exe,C:\\Windows\\system32\\jvxyxf.exe,C:\\Windows\\system32\\ezhwsv.exe,C:\\Windows\\system32\\hiszam.exe,C:\\Windows\\system32\\aebrse.exe,C:\\Windows\\system32\\vqmccx.exe,C:\\Windows\\system32\\pojjan.exe,C:\\Windows\\system32\\qfxgfr.exe,C:\\Windows\\system32\\bkfrbj.exe,C:\\Windows\\system32\\jonjnd.exe,C:\\Windows\\system32\\wlibxw.exe,C:\\Windows\\system32\\tkvrfg.exe,C:\\Windows\\system32\\lqefaz.exe,C:\\Windows\\system32\\kyafzz.exe,C:\\Windows\\system32\\sgjzmk.exe,C:\\Windows\\system32\\juxlgp.exe,C:\\Windows\\system32\\nzvsqk.exe,C:\\Windows\\system32\\apugif.exe,C:\\Windows\\system32\\pzrugv.exe,C:\\Windows\\system32\\nelmyi.exe,C:\\Windows\\system32\\ujtzws.exe,C:\\Windows\\system32\\sxyixq.exe,C:\\Windows\\system32\\nsbhyq.exe,C:\\Windows\\system32\\hlcwro.exe,C:\\Windows\\system32\\sftkrs.exe,C:\\Windows\\system32\\fqkupv.exe,C:\\Windows\\system32\\mmgmnc.exe,C:\\Windows\\system32\\bgxqzz.exe,C:\\Windows\\system32\\uyxlnj.exe,C:\\Windows\\system32\\stvivr.exe,C:\\Windows\\system32\\bllnkf.exe,C:\\Windows\\system32\\khkljy.exe,C:\\Windows\\system32\\zitfrh.exe,"	khkljy.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\yapija.exe,C:\\Windows\\system32\\ghrqzn.exe,C:\\Windows\\system32\\ncttir.exe,C:\\Windows\\system32\\mqinqu.exe,C:\\Windows\\system32\\ediljg.exe,C:\\Windows\\system32\\lmoimf.exe,C:\\Windows\\system32\\vyhsrc.exe,C:\\Windows\\system32\\oaicfa.exe,C:\\Windows\\system32\\pzqnif.exe,C:\\Windows\\system32\\wkuzky.exe,C:\\Windows\\system32\\dcwczw.exe,C:\\Windows\\system32\\fnzuhu.exe,C:\\Windows\\system32\\unbdif.exe,C:\\Windows\\system32\\muifws.exe,C:\\Windows\\system32\\ptpfmv.exe,C:\\Windows\\system32\\pgqwyo.exe,C:\\Windows\\system32\\ydfdgh.exe,C:\\Windows\\system32\\cgdijd.exe,C:\\Windows\\system32\\fftbaa.exe,C:\\Windows\\system32\\immrzg.exe,C:\\Windows\\system32\\zjhnwm.exe,C:\\Windows\\system32\\zuyenw.exe,C:\\Windows\\system32\\jugyzf.exe,C:\\Windows\\system32\\ylbuug.exe,C:\\Windows\\system32\\czgrxr.exe,C:\\Windows\\system32\\rillvu.exe,C:\\Windows\\system32\\tmwlqx.exe,C:\\Windows\\system32\\eulfmv.exe,C:\\Windows\\system32\\arkdsi.exe,C:\\Windows\\system32\\qqtrku.exe,C:\\Windows\\system32\\abmtre.exe,C:\\Windows\\system32\\tovgfz.exe,C:\\Windows\\system32\\wlowjq.exe,C:\\Windows\\system32\\rfhzbn.exe,C:\\Windows\\system32\\gprsnj.exe,C:\\Windows\\system32\\ggejeb.exe,C:\\Windows\\system32\\znywzh.exe,C:\\Windows\\system32\\bwcnjx.exe,C:\\Windows\\system32\\qwgxsv.exe,C:\\Windows\\system32\\hflmkd.exe,C:\\Windows\\system32\\ozmckv.exe,C:\\Windows\\system32\\ttljev.exe,C:\\Windows\\system32\\hvjrnk.exe,C:\\Windows\\system32\\npcmbb.exe,C:\\Windows\\system32\\pvawgw.exe,C:\\Windows\\system32\\pgybhl.exe,C:\\Windows\\system32\\fktrnk.exe,C:\\Windows\\system32\\vcumzf.exe,C:\\Windows\\system32\\slaabj.exe,C:\\Windows\\system32\\qlpcwo.exe,C:\\Windows\\system32\\rczcfv.exe,C:\\Windows\\system32\\lwbbtl.exe,C:\\Windows\\system32\\iycejj.exe,C:\\Windows\\system32\\ettcgw.exe,C:\\Windows\\system32\\onhwvo.exe,C:\\Windows\\system32\\wybnzm.exe,C:\\Windows\\system32\\lccexr.exe,C:\\Windows\\system32\\qlnywy.exe,C:\\Windows\\system32\\hrajqz.exe,C:\\Windows\\system32\\rsggsj.exe,C:\\Windows\\system32\\dlyevz.exe,C:\\Windows\\system32\\qyxkom.exe,C:\\Windows\\system32\\cplkgy.exe,C:\\Windows\\system32\\fzqmki.exe,C:\\Windows\\system32\\zjgrtx.exe,C:\\Windows\\system32\\keukhc.exe,C:\\Windows\\system32\\turcsf.exe,C:\\Windows\\system32\\fjhian.exe,C:\\Windows\\system32\\gvqoow.exe,C:\\Windows\\system32\\glklgs.exe,C:\\Windows\\system32\\hxygdq.exe,C:\\Windows\\system32\\zpzmox.exe,C:\\Windows\\system32\\ywailn.exe,C:\\Windows\\system32\\higxpp.exe,C:\\Windows\\system32\\lzpysw.exe,C:\\Windows\\system32\\fiwkme.exe,C:\\Windows\\system32\\zhqqqd.exe,C:\\Windows\\system32\\ywrnvg.exe,C:\\Windows\\system32\\jvxyxf.exe,C:\\Windows\\system32\\ezhwsv.exe,C:\\Windows\\system32\\hiszam.exe,C:\\Windows\\system32\\aebrse.exe,C:\\Windows\\system32\\vqmccx.exe,C:\\Windows\\system32\\pojjan.exe,C:\\Windows\\system32\\qfxgfr.exe,C:\\Windows\\system32\\bkfrbj.exe,C:\\Windows\\system32\\jonjnd.exe,C:\\Windows\\system32\\wlibxw.exe,C:\\Windows\\system32\\tkvrfg.exe,C:\\Windows\\system32\\lqefaz.exe,C:\\Windows\\system32\\kyafzz.exe,C:\\Windows\\system32\\sgjzmk.exe,C:\\Windows\\system32\\juxlgp.exe,C:\\Windows\\system32\\nzvsqk.exe,C:\\Windows\\system32\\apugif.exe,C:\\Windows\\system32\\pzrugv.exe,C:\\Windows\\system32\\nelmyi.exe,C:\\Windows\\system32\\ujtzws.exe,C:\\Windows\\system32\\sxyixq.exe,C:\\Windows\\system32\\nsbhyq.exe,C:\\Windows\\system32\\hlcwro.exe,C:\\Windows\\system32\\sftkrs.exe,C:\\Windows\\system32\\fqkupv.exe,C:\\Windows\\system32\\mmgmnc.exe,C:\\Windows\\system32\\bgxqzz.exe,C:\\Windows\\system32\\uyxlnj.exe,C:\\Windows\\system32\\stvivr.exe,C:\\Windows\\system32\\bllnkf.exe,C:\\Windows\\system32\\khkljy.exe,C:\\Windows\\system32\\zitfrh.exe,C:\\Windows\\system32\\aoojkw.exe,C:\\Windows\\system32\\zcnsli.exe,C:\\Windows\\system32\\pieple.exe,C:\\Windows\\system32\\kbxhar.exe,C:\\Windows\\system32\\llxozi.exe,C:\\Windows\\system32\\dyqpha.exe,C:\\Windows\\system32\\kpslhh.exe,C:\\Windows\\system32\\ytzytt.exe,C:\\Windows\\system32\\uxpjox.exe,C:\\Windows\\system32\\fnysxh.exe,C:\\Windows\\system32\\rpybfg.exe,C:\\Windows\\system32\\bafbzj.exe,C:\\Windows\\system32\\mqocjt.exe,C:\\Windows\\system32\\czaigy.exe,C:\\Windows\\system32\\pseria.exe,C:\\Windows\\system32\\coslqx.exe,C:\\Windows\\system32\\renokd.exe,C:\\Windows\\system32\\aeadhc.exe,C:\\Windows\\system32\\ypapft.exe,C:\\Windows\\system32\\duqhub.exe,C:\\Windows\\system32\\mxfkul.exe,C:\\Windows\\system32\\wvbdmq.exe,C:\\Windows\\system32\\tbrnhv.exe,C:\\Windows\\system32\\vspcry.exe,C:\\Windows\\system32\\uzcdnn.exe,C:\\Windows\\system32\\ycdfqo.exe,C:\\Windows\\system32\\pupogu.exe,C:\\Windows\\system32\\kqpljw.exe,C:\\Windows\\system32\\ajprhc.exe,C:\\Windows\\system32\\vxneus.exe,C:\\Windows\\system32\\ohmiok.exe,C:\\Windows\\system32\\jbqpjk.exe,C:\\Windows\\system32\\rrrlet.exe,C:\\Windows\\system32\\etlqej.exe,C:\\Windows\\system32\\eaurxq.exe,C:\\Windows\\system32\\cbvjot.exe,C:\\Windows\\system32\\mavmku.exe,C:\\Windows\\system32\\cnsovi.exe,C:\\Windows\\system32\\ahfneb.exe,C:\\Windows\\system32\\ngesht.exe,C:\\Windows\\system32\\kzzkpj.exe,C:\\Windows\\system32\\yyamna.exe,C:\\Windows\\system32\\zlyevh.exe,C:\\Windows\\system32\\oxxzcg.exe,C:\\Windows\\system32\\ifgwzy.exe,C:\\Windows\\system32\\shdnhq.exe,C:\\Windows\\system32\\sdvpqw.exe,C:\\Windows\\system32\\wrxzff.exe,C:\\Windows\\system32\\mnsxoh.exe,C:\\Windows\\system32\\ymfkcf.exe,C:\\Windows\\system32\\fqfbhi.exe,C:\\Windows\\system32\\qbaflt.exe,C:\\Windows\\system32\\xnpjpg.exe,C:\\Windows\\system32\\udozze.exe,C:\\Windows\\system32\\xbfegh.exe,C:\\Windows\\system32\\hgyqcq.exe,C:\\Windows\\system32\\joyigi.exe,C:\\Windows\\system32\\irjeod.exe,C:\\Windows\\system32\\eeahra.exe,C:\\Windows\\system32\\yicyld.exe,C:\\Windows\\system32\\ryjiez.exe,C:\\Windows\\system32\\kudwhi.exe,C:\\Windows\\system32\\pnfvau.exe,C:\\Windows\\system32\\wcqbzh.exe,C:\\Windows\\system32\\vvxeod.exe,C:\\Windows\\system32\\bttczf.exe,C:\\Windows\\system32\\qdrtuc.exe,C:\\Windows\\system32\\nnzuxj.exe,C:\\Windows\\system32\\wnecch.exe,C:\\Windows\\system32\\aptzca.exe,C:\\Windows\\system32\\dqezuq.exe,C:\\Windows\\system32\\boujzp.exe,C:\\Windows\\system32\\qlbiij.exe,C:\\Windows\\system32\\xdgzim.exe,C:\\Windows\\system32\\dwislt.exe,C:\\Windows\\system32\\zngtpq.exe,C:\\Windows\\system32\\bjcrow.exe,C:\\Windows\\system32\\yzhssi.exe,C:\\Windows\\system32\\inyeqi.exe,C:\\Windows\\system32\\gaocrw.exe,C:\\Windows\\system32\\fcbxts.exe,C:\\Windows\\system32\\pufskp.exe,C:\\Windows\\system32\\xwilln.exe,C:\\Windows\\system32\\czuroe.exe,C:\\Windows\\system32\\zbbfqd.exe,C:\\Windows\\system32\\qbcgip.exe,C:\\Windows\\system32\\cjgjtq.exe,C:\\Windows\\system32\\ncrgei.exe,C:\\Windows\\system32\\tlgonb.exe,C:\\Windows\\system32\\bhhwdi.exe,C:\\Windows\\system32\\mvsyol.exe,"	bhhwdi.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\yapija.exe,C:\\Windows\\system32\\ghrqzn.exe,C:\\Windows\\system32\\ncttir.exe,C:\\Windows\\system32\\mqinqu.exe,C:\\Windows\\system32\\ediljg.exe,C:\\Windows\\system32\\lmoimf.exe,C:\\Windows\\system32\\vyhsrc.exe,C:\\Windows\\system32\\oaicfa.exe,C:\\Windows\\system32\\pzqnif.exe,C:\\Windows\\system32\\wkuzky.exe,C:\\Windows\\system32\\dcwczw.exe,C:\\Windows\\system32\\fnzuhu.exe,C:\\Windows\\system32\\unbdif.exe,C:\\Windows\\system32\\muifws.exe,C:\\Windows\\system32\\ptpfmv.exe,C:\\Windows\\system32\\pgqwyo.exe,C:\\Windows\\system32\\ydfdgh.exe,C:\\Windows\\system32\\cgdijd.exe,C:\\Windows\\system32\\fftbaa.exe,"	cgdijd.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\yapija.exe,C:\\Windows\\system32\\ghrqzn.exe,C:\\Windows\\system32\\ncttir.exe,C:\\Windows\\system32\\mqinqu.exe,C:\\Windows\\system32\\ediljg.exe,C:\\Windows\\system32\\lmoimf.exe,C:\\Windows\\system32\\vyhsrc.exe,C:\\Windows\\system32\\oaicfa.exe,C:\\Windows\\system32\\pzqnif.exe,C:\\Windows\\system32\\wkuzky.exe,C:\\Windows\\system32\\dcwczw.exe,C:\\Windows\\system32\\fnzuhu.exe,C:\\Windows\\system32\\unbdif.exe,C:\\Windows\\system32\\muifws.exe,C:\\Windows\\system32\\ptpfmv.exe,C:\\Windows\\system32\\pgqwyo.exe,C:\\Windows\\system32\\ydfdgh.exe,C:\\Windows\\system32\\cgdijd.exe,C:\\Windows\\system32\\fftbaa.exe,C:\\Windows\\system32\\immrzg.exe,C:\\Windows\\system32\\zjhnwm.exe,C:\\Windows\\system32\\zuyenw.exe,C:\\Windows\\system32\\jugyzf.exe,"	zuyenw.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\yapija.exe,C:\\Windows\\system32\\ghrqzn.exe,C:\\Windows\\system32\\ncttir.exe,C:\\Windows\\system32\\mqinqu.exe,C:\\Windows\\system32\\ediljg.exe,C:\\Windows\\system32\\lmoimf.exe,C:\\Windows\\system32\\vyhsrc.exe,C:\\Windows\\system32\\oaicfa.exe,C:\\Windows\\system32\\pzqnif.exe,C:\\Windows\\system32\\wkuzky.exe,C:\\Windows\\system32\\dcwczw.exe,C:\\Windows\\system32\\fnzuhu.exe,C:\\Windows\\system32\\unbdif.exe,C:\\Windows\\system32\\muifws.exe,C:\\Windows\\system32\\ptpfmv.exe,C:\\Windows\\system32\\pgqwyo.exe,C:\\Windows\\system32\\ydfdgh.exe,C:\\Windows\\system32\\cgdijd.exe,C:\\Windows\\system32\\fftbaa.exe,C:\\Windows\\system32\\immrzg.exe,C:\\Windows\\system32\\zjhnwm.exe,C:\\Windows\\system32\\zuyenw.exe,C:\\Windows\\system32\\jugyzf.exe,C:\\Windows\\system32\\ylbuug.exe,C:\\Windows\\system32\\czgrxr.exe,C:\\Windows\\system32\\rillvu.exe,C:\\Windows\\system32\\tmwlqx.exe,C:\\Windows\\system32\\eulfmv.exe,C:\\Windows\\system32\\arkdsi.exe,C:\\Windows\\system32\\qqtrku.exe,C:\\Windows\\system32\\abmtre.exe,C:\\Windows\\system32\\tovgfz.exe,C:\\Windows\\system32\\wlowjq.exe,C:\\Windows\\system32\\rfhzbn.exe,C:\\Windows\\system32\\gprsnj.exe,C:\\Windows\\system32\\ggejeb.exe,C:\\Windows\\system32\\znywzh.exe,C:\\Windows\\system32\\bwcnjx.exe,C:\\Windows\\system32\\qwgxsv.exe,C:\\Windows\\system32\\hflmkd.exe,C:\\Windows\\system32\\ozmckv.exe,C:\\Windows\\system32\\ttljev.exe,C:\\Windows\\system32\\hvjrnk.exe,C:\\Windows\\system32\\npcmbb.exe,C:\\Windows\\system32\\pvawgw.exe,C:\\Windows\\system32\\pgybhl.exe,C:\\Windows\\system32\\fktrnk.exe,C:\\Windows\\system32\\vcumzf.exe,C:\\Windows\\system32\\slaabj.exe,C:\\Windows\\system32\\qlpcwo.exe,C:\\Windows\\system32\\rczcfv.exe,C:\\Windows\\system32\\lwbbtl.exe,C:\\Windows\\system32\\iycejj.exe,C:\\Windows\\system32\\ettcgw.exe,C:\\Windows\\system32\\onhwvo.exe,C:\\Windows\\system32\\wybnzm.exe,C:\\Windows\\system32\\lccexr.exe,C:\\Windows\\system32\\qlnywy.exe,C:\\Windows\\system32\\hrajqz.exe,C:\\Windows\\system32\\rsggsj.exe,C:\\Windows\\system32\\dlyevz.exe,C:\\Windows\\system32\\qyxkom.exe,C:\\Windows\\system32\\cplkgy.exe,C:\\Windows\\system32\\fzqmki.exe,C:\\Windows\\system32\\zjgrtx.exe,C:\\Windows\\system32\\keukhc.exe,C:\\Windows\\system32\\turcsf.exe,C:\\Windows\\system32\\fjhian.exe,C:\\Windows\\system32\\gvqoow.exe,C:\\Windows\\system32\\glklgs.exe,C:\\Windows\\system32\\hxygdq.exe,C:\\Windows\\system32\\zpzmox.exe,C:\\Windows\\system32\\ywailn.exe,C:\\Windows\\system32\\higxpp.exe,C:\\Windows\\system32\\lzpysw.exe,C:\\Windows\\system32\\fiwkme.exe,C:\\Windows\\system32\\zhqqqd.exe,C:\\Windows\\system32\\ywrnvg.exe,C:\\Windows\\system32\\jvxyxf.exe,C:\\Windows\\system32\\ezhwsv.exe,C:\\Windows\\system32\\hiszam.exe,C:\\Windows\\system32\\aebrse.exe,C:\\Windows\\system32\\vqmccx.exe,C:\\Windows\\system32\\pojjan.exe,C:\\Windows\\system32\\qfxgfr.exe,C:\\Windows\\system32\\bkfrbj.exe,C:\\Windows\\system32\\jonjnd.exe,C:\\Windows\\system32\\wlibxw.exe,C:\\Windows\\system32\\tkvrfg.exe,C:\\Windows\\system32\\lqefaz.exe,C:\\Windows\\system32\\kyafzz.exe,C:\\Windows\\system32\\sgjzmk.exe,C:\\Windows\\system32\\juxlgp.exe,C:\\Windows\\system32\\nzvsqk.exe,C:\\Windows\\system32\\apugif.exe,C:\\Windows\\system32\\pzrugv.exe,C:\\Windows\\system32\\nelmyi.exe,C:\\Windows\\system32\\ujtzws.exe,C:\\Windows\\system32\\sxyixq.exe,C:\\Windows\\system32\\nsbhyq.exe,C:\\Windows\\system32\\hlcwro.exe,C:\\Windows\\system32\\sftkrs.exe,C:\\Windows\\system32\\fqkupv.exe,C:\\Windows\\system32\\mmgmnc.exe,C:\\Windows\\system32\\bgxqzz.exe,C:\\Windows\\system32\\uyxlnj.exe,C:\\Windows\\system32\\stvivr.exe,C:\\Windows\\system32\\bllnkf.exe,C:\\Windows\\system32\\khkljy.exe,C:\\Windows\\system32\\zitfrh.exe,C:\\Windows\\system32\\aoojkw.exe,C:\\Windows\\system32\\zcnsli.exe,C:\\Windows\\system32\\pieple.exe,C:\\Windows\\system32\\kbxhar.exe,C:\\Windows\\system32\\llxozi.exe,C:\\Windows\\system32\\dyqpha.exe,C:\\Windows\\system32\\kpslhh.exe,C:\\Windows\\system32\\ytzytt.exe,C:\\Windows\\system32\\uxpjox.exe,C:\\Windows\\system32\\fnysxh.exe,C:\\Windows\\system32\\rpybfg.exe,C:\\Windows\\system32\\bafbzj.exe,C:\\Windows\\system32\\mqocjt.exe,C:\\Windows\\system32\\czaigy.exe,C:\\Windows\\system32\\pseria.exe,C:\\Windows\\system32\\coslqx.exe,C:\\Windows\\system32\\renokd.exe,C:\\Windows\\system32\\aeadhc.exe,C:\\Windows\\system32\\ypapft.exe,C:\\Windows\\system32\\duqhub.exe,C:\\Windows\\system32\\mxfkul.exe,C:\\Windows\\system32\\wvbdmq.exe,C:\\Windows\\system32\\tbrnhv.exe,C:\\Windows\\system32\\vspcry.exe,C:\\Windows\\system32\\uzcdnn.exe,C:\\Windows\\system32\\ycdfqo.exe,C:\\Windows\\system32\\pupogu.exe,C:\\Windows\\system32\\kqpljw.exe,C:\\Windows\\system32\\ajprhc.exe,"	kqpljw.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\yapija.exe,C:\\Windows\\system32\\ghrqzn.exe,C:\\Windows\\system32\\ncttir.exe,C:\\Windows\\system32\\mqinqu.exe,C:\\Windows\\system32\\ediljg.exe,C:\\Windows\\system32\\lmoimf.exe,C:\\Windows\\system32\\vyhsrc.exe,C:\\Windows\\system32\\oaicfa.exe,C:\\Windows\\system32\\pzqnif.exe,C:\\Windows\\system32\\wkuzky.exe,C:\\Windows\\system32\\dcwczw.exe,C:\\Windows\\system32\\fnzuhu.exe,C:\\Windows\\system32\\unbdif.exe,C:\\Windows\\system32\\muifws.exe,C:\\Windows\\system32\\ptpfmv.exe,C:\\Windows\\system32\\pgqwyo.exe,C:\\Windows\\system32\\ydfdgh.exe,C:\\Windows\\system32\\cgdijd.exe,C:\\Windows\\system32\\fftbaa.exe,C:\\Windows\\system32\\immrzg.exe,C:\\Windows\\system32\\zjhnwm.exe,C:\\Windows\\system32\\zuyenw.exe,C:\\Windows\\system32\\jugyzf.exe,C:\\Windows\\system32\\ylbuug.exe,C:\\Windows\\system32\\czgrxr.exe,C:\\Windows\\system32\\rillvu.exe,C:\\Windows\\system32\\tmwlqx.exe,C:\\Windows\\system32\\eulfmv.exe,C:\\Windows\\system32\\arkdsi.exe,C:\\Windows\\system32\\qqtrku.exe,C:\\Windows\\system32\\abmtre.exe,C:\\Windows\\system32\\tovgfz.exe,C:\\Windows\\system32\\wlowjq.exe,C:\\Windows\\system32\\rfhzbn.exe,C:\\Windows\\system32\\gprsnj.exe,C:\\Windows\\system32\\ggejeb.exe,C:\\Windows\\system32\\znywzh.exe,C:\\Windows\\system32\\bwcnjx.exe,C:\\Windows\\system32\\qwgxsv.exe,C:\\Windows\\system32\\hflmkd.exe,C:\\Windows\\system32\\ozmckv.exe,C:\\Windows\\system32\\ttljev.exe,C:\\Windows\\system32\\hvjrnk.exe,C:\\Windows\\system32\\npcmbb.exe,C:\\Windows\\system32\\pvawgw.exe,C:\\Windows\\system32\\pgybhl.exe,C:\\Windows\\system32\\fktrnk.exe,C:\\Windows\\system32\\vcumzf.exe,C:\\Windows\\system32\\slaabj.exe,C:\\Windows\\system32\\qlpcwo.exe,C:\\Windows\\system32\\rczcfv.exe,C:\\Windows\\system32\\lwbbtl.exe,C:\\Windows\\system32\\iycejj.exe,C:\\Windows\\system32\\ettcgw.exe,C:\\Windows\\system32\\onhwvo.exe,C:\\Windows\\system32\\wybnzm.exe,C:\\Windows\\system32\\lccexr.exe,C:\\Windows\\system32\\qlnywy.exe,C:\\Windows\\system32\\hrajqz.exe,C:\\Windows\\system32\\rsggsj.exe,C:\\Windows\\system32\\dlyevz.exe,C:\\Windows\\system32\\qyxkom.exe,C:\\Windows\\system32\\cplkgy.exe,C:\\Windows\\system32\\fzqmki.exe,C:\\Windows\\system32\\zjgrtx.exe,C:\\Windows\\system32\\keukhc.exe,C:\\Windows\\system32\\turcsf.exe,C:\\Windows\\system32\\fjhian.exe,C:\\Windows\\system32\\gvqoow.exe,C:\\Windows\\system32\\glklgs.exe,C:\\Windows\\system32\\hxygdq.exe,C:\\Windows\\system32\\zpzmox.exe,C:\\Windows\\system32\\ywailn.exe,C:\\Windows\\system32\\higxpp.exe,C:\\Windows\\system32\\lzpysw.exe,C:\\Windows\\system32\\fiwkme.exe,C:\\Windows\\system32\\zhqqqd.exe,C:\\Windows\\system32\\ywrnvg.exe,C:\\Windows\\system32\\jvxyxf.exe,C:\\Windows\\system32\\ezhwsv.exe,C:\\Windows\\system32\\hiszam.exe,C:\\Windows\\system32\\aebrse.exe,C:\\Windows\\system32\\vqmccx.exe,C:\\Windows\\system32\\pojjan.exe,C:\\Windows\\system32\\qfxgfr.exe,C:\\Windows\\system32\\bkfrbj.exe,C:\\Windows\\system32\\jonjnd.exe,C:\\Windows\\system32\\wlibxw.exe,C:\\Windows\\system32\\tkvrfg.exe,C:\\Windows\\system32\\lqefaz.exe,C:\\Windows\\system32\\kyafzz.exe,C:\\Windows\\system32\\sgjzmk.exe,C:\\Windows\\system32\\juxlgp.exe,C:\\Windows\\system32\\nzvsqk.exe,C:\\Windows\\system32\\apugif.exe,C:\\Windows\\system32\\pzrugv.exe,C:\\Windows\\system32\\nelmyi.exe,C:\\Windows\\system32\\ujtzws.exe,C:\\Windows\\system32\\sxyixq.exe,C:\\Windows\\system32\\nsbhyq.exe,C:\\Windows\\system32\\hlcwro.exe,C:\\Windows\\system32\\sftkrs.exe,C:\\Windows\\system32\\fqkupv.exe,C:\\Windows\\system32\\mmgmnc.exe,C:\\Windows\\system32\\bgxqzz.exe,C:\\Windows\\system32\\uyxlnj.exe,C:\\Windows\\system32\\stvivr.exe,C:\\Windows\\system32\\bllnkf.exe,C:\\Windows\\system32\\khkljy.exe,C:\\Windows\\system32\\zitfrh.exe,C:\\Windows\\system32\\aoojkw.exe,C:\\Windows\\system32\\zcnsli.exe,C:\\Windows\\system32\\pieple.exe,C:\\Windows\\system32\\kbxhar.exe,C:\\Windows\\system32\\llxozi.exe,C:\\Windows\\system32\\dyqpha.exe,C:\\Windows\\system32\\kpslhh.exe,C:\\Windows\\system32\\ytzytt.exe,C:\\Windows\\system32\\uxpjox.exe,C:\\Windows\\system32\\fnysxh.exe,C:\\Windows\\system32\\rpybfg.exe,C:\\Windows\\system32\\bafbzj.exe,C:\\Windows\\system32\\mqocjt.exe,C:\\Windows\\system32\\czaigy.exe,C:\\Windows\\system32\\pseria.exe,C:\\Windows\\system32\\coslqx.exe,C:\\Windows\\system32\\renokd.exe,C:\\Windows\\system32\\aeadhc.exe,C:\\Windows\\system32\\ypapft.exe,C:\\Windows\\system32\\duqhub.exe,C:\\Windows\\system32\\mxfkul.exe,C:\\Windows\\system32\\wvbdmq.exe,C:\\Windows\\system32\\tbrnhv.exe,C:\\Windows\\system32\\vspcry.exe,C:\\Windows\\system32\\uzcdnn.exe,C:\\Windows\\system32\\ycdfqo.exe,C:\\Windows\\system32\\pupogu.exe,C:\\Windows\\system32\\kqpljw.exe,C:\\Windows\\system32\\ajprhc.exe,C:\\Windows\\system32\\vxneus.exe,C:\\Windows\\system32\\ohmiok.exe,C:\\Windows\\system32\\jbqpjk.exe,C:\\Windows\\system32\\rrrlet.exe,C:\\Windows\\system32\\etlqej.exe,C:\\Windows\\system32\\eaurxq.exe,C:\\Windows\\system32\\cbvjot.exe,C:\\Windows\\system32\\mavmku.exe,C:\\Windows\\system32\\cnsovi.exe,C:\\Windows\\system32\\ahfneb.exe,C:\\Windows\\system32\\ngesht.exe,C:\\Windows\\system32\\kzzkpj.exe,C:\\Windows\\system32\\yyamna.exe,C:\\Windows\\system32\\zlyevh.exe,C:\\Windows\\system32\\oxxzcg.exe,C:\\Windows\\system32\\ifgwzy.exe,C:\\Windows\\system32\\shdnhq.exe,C:\\Windows\\system32\\sdvpqw.exe,C:\\Windows\\system32\\wrxzff.exe,C:\\Windows\\system32\\mnsxoh.exe,C:\\Windows\\system32\\ymfkcf.exe,C:\\Windows\\system32\\fqfbhi.exe,C:\\Windows\\system32\\qbaflt.exe,C:\\Windows\\system32\\xnpjpg.exe,C:\\Windows\\system32\\udozze.exe,C:\\Windows\\system32\\xbfegh.exe,C:\\Windows\\system32\\hgyqcq.exe,C:\\Windows\\system32\\joyigi.exe,"	hgyqcq.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\yapija.exe,C:\\Windows\\system32\\ghrqzn.exe,C:\\Windows\\system32\\ncttir.exe,C:\\Windows\\system32\\mqinqu.exe,C:\\Windows\\system32\\ediljg.exe,C:\\Windows\\system32\\lmoimf.exe,C:\\Windows\\system32\\vyhsrc.exe,C:\\Windows\\system32\\oaicfa.exe,C:\\Windows\\system32\\pzqnif.exe,C:\\Windows\\system32\\wkuzky.exe,C:\\Windows\\system32\\dcwczw.exe,C:\\Windows\\system32\\fnzuhu.exe,C:\\Windows\\system32\\unbdif.exe,C:\\Windows\\system32\\muifws.exe,C:\\Windows\\system32\\ptpfmv.exe,C:\\Windows\\system32\\pgqwyo.exe,C:\\Windows\\system32\\ydfdgh.exe,C:\\Windows\\system32\\cgdijd.exe,C:\\Windows\\system32\\fftbaa.exe,C:\\Windows\\system32\\immrzg.exe,C:\\Windows\\system32\\zjhnwm.exe,C:\\Windows\\system32\\zuyenw.exe,C:\\Windows\\system32\\jugyzf.exe,C:\\Windows\\system32\\ylbuug.exe,C:\\Windows\\system32\\czgrxr.exe,C:\\Windows\\system32\\rillvu.exe,C:\\Windows\\system32\\tmwlqx.exe,C:\\Windows\\system32\\eulfmv.exe,C:\\Windows\\system32\\arkdsi.exe,C:\\Windows\\system32\\qqtrku.exe,C:\\Windows\\system32\\abmtre.exe,C:\\Windows\\system32\\tovgfz.exe,C:\\Windows\\system32\\wlowjq.exe,C:\\Windows\\system32\\rfhzbn.exe,C:\\Windows\\system32\\gprsnj.exe,C:\\Windows\\system32\\ggejeb.exe,C:\\Windows\\system32\\znywzh.exe,C:\\Windows\\system32\\bwcnjx.exe,C:\\Windows\\system32\\qwgxsv.exe,C:\\Windows\\system32\\hflmkd.exe,C:\\Windows\\system32\\ozmckv.exe,C:\\Windows\\system32\\ttljev.exe,C:\\Windows\\system32\\hvjrnk.exe,C:\\Windows\\system32\\npcmbb.exe,C:\\Windows\\system32\\pvawgw.exe,C:\\Windows\\system32\\pgybhl.exe,C:\\Windows\\system32\\fktrnk.exe,C:\\Windows\\system32\\vcumzf.exe,C:\\Windows\\system32\\slaabj.exe,C:\\Windows\\system32\\qlpcwo.exe,C:\\Windows\\system32\\rczcfv.exe,C:\\Windows\\system32\\lwbbtl.exe,C:\\Windows\\system32\\iycejj.exe,C:\\Windows\\system32\\ettcgw.exe,C:\\Windows\\system32\\onhwvo.exe,C:\\Windows\\system32\\wybnzm.exe,C:\\Windows\\system32\\lccexr.exe,C:\\Windows\\system32\\qlnywy.exe,C:\\Windows\\system32\\hrajqz.exe,C:\\Windows\\system32\\rsggsj.exe,C:\\Windows\\system32\\dlyevz.exe,C:\\Windows\\system32\\qyxkom.exe,C:\\Windows\\system32\\cplkgy.exe,C:\\Windows\\system32\\fzqmki.exe,C:\\Windows\\system32\\zjgrtx.exe,C:\\Windows\\system32\\keukhc.exe,C:\\Windows\\system32\\turcsf.exe,C:\\Windows\\system32\\fjhian.exe,C:\\Windows\\system32\\gvqoow.exe,C:\\Windows\\system32\\glklgs.exe,C:\\Windows\\system32\\hxygdq.exe,C:\\Windows\\system32\\zpzmox.exe,C:\\Windows\\system32\\ywailn.exe,C:\\Windows\\system32\\higxpp.exe,C:\\Windows\\system32\\lzpysw.exe,C:\\Windows\\system32\\fiwkme.exe,C:\\Windows\\system32\\zhqqqd.exe,C:\\Windows\\system32\\ywrnvg.exe,C:\\Windows\\system32\\jvxyxf.exe,C:\\Windows\\system32\\ezhwsv.exe,C:\\Windows\\system32\\hiszam.exe,C:\\Windows\\system32\\aebrse.exe,C:\\Windows\\system32\\vqmccx.exe,C:\\Windows\\system32\\pojjan.exe,C:\\Windows\\system32\\qfxgfr.exe,C:\\Windows\\system32\\bkfrbj.exe,C:\\Windows\\system32\\jonjnd.exe,C:\\Windows\\system32\\wlibxw.exe,C:\\Windows\\system32\\tkvrfg.exe,C:\\Windows\\system32\\lqefaz.exe,C:\\Windows\\system32\\kyafzz.exe,C:\\Windows\\system32\\sgjzmk.exe,C:\\Windows\\system32\\juxlgp.exe,C:\\Windows\\system32\\nzvsqk.exe,C:\\Windows\\system32\\apugif.exe,C:\\Windows\\system32\\pzrugv.exe,C:\\Windows\\system32\\nelmyi.exe,C:\\Windows\\system32\\ujtzws.exe,C:\\Windows\\system32\\sxyixq.exe,C:\\Windows\\system32\\nsbhyq.exe,C:\\Windows\\system32\\hlcwro.exe,C:\\Windows\\system32\\sftkrs.exe,C:\\Windows\\system32\\fqkupv.exe,C:\\Windows\\system32\\mmgmnc.exe,C:\\Windows\\system32\\bgxqzz.exe,C:\\Windows\\system32\\uyxlnj.exe,C:\\Windows\\system32\\stvivr.exe,C:\\Windows\\system32\\bllnkf.exe,C:\\Windows\\system32\\khkljy.exe,C:\\Windows\\system32\\zitfrh.exe,C:\\Windows\\system32\\aoojkw.exe,C:\\Windows\\system32\\zcnsli.exe,C:\\Windows\\system32\\pieple.exe,C:\\Windows\\system32\\kbxhar.exe,C:\\Windows\\system32\\llxozi.exe,C:\\Windows\\system32\\dyqpha.exe,C:\\Windows\\system32\\kpslhh.exe,C:\\Windows\\system32\\ytzytt.exe,C:\\Windows\\system32\\uxpjox.exe,C:\\Windows\\system32\\fnysxh.exe,C:\\Windows\\system32\\rpybfg.exe,C:\\Windows\\system32\\bafbzj.exe,C:\\Windows\\system32\\mqocjt.exe,C:\\Windows\\system32\\czaigy.exe,C:\\Windows\\system32\\pseria.exe,C:\\Windows\\system32\\coslqx.exe,C:\\Windows\\system32\\renokd.exe,C:\\Windows\\system32\\aeadhc.exe,C:\\Windows\\system32\\ypapft.exe,C:\\Windows\\system32\\duqhub.exe,C:\\Windows\\system32\\mxfkul.exe,C:\\Windows\\system32\\wvbdmq.exe,C:\\Windows\\system32\\tbrnhv.exe,C:\\Windows\\system32\\vspcry.exe,C:\\Windows\\system32\\uzcdnn.exe,C:\\Windows\\system32\\ycdfqo.exe,C:\\Windows\\system32\\pupogu.exe,C:\\Windows\\system32\\kqpljw.exe,C:\\Windows\\system32\\ajprhc.exe,C:\\Windows\\system32\\vxneus.exe,C:\\Windows\\system32\\ohmiok.exe,C:\\Windows\\system32\\jbqpjk.exe,C:\\Windows\\system32\\rrrlet.exe,C:\\Windows\\system32\\etlqej.exe,C:\\Windows\\system32\\eaurxq.exe,C:\\Windows\\system32\\cbvjot.exe,C:\\Windows\\system32\\mavmku.exe,C:\\Windows\\system32\\cnsovi.exe,C:\\Windows\\system32\\ahfneb.exe,C:\\Windows\\system32\\ngesht.exe,C:\\Windows\\system32\\kzzkpj.exe,C:\\Windows\\system32\\yyamna.exe,C:\\Windows\\system32\\zlyevh.exe,C:\\Windows\\system32\\oxxzcg.exe,C:\\Windows\\system32\\ifgwzy.exe,C:\\Windows\\system32\\shdnhq.exe,C:\\Windows\\system32\\sdvpqw.exe,C:\\Windows\\system32\\wrxzff.exe,C:\\Windows\\system32\\mnsxoh.exe,C:\\Windows\\system32\\ymfkcf.exe,C:\\Windows\\system32\\fqfbhi.exe,C:\\Windows\\system32\\qbaflt.exe,C:\\Windows\\system32\\xnpjpg.exe,C:\\Windows\\system32\\udozze.exe,C:\\Windows\\system32\\xbfegh.exe,C:\\Windows\\system32\\hgyqcq.exe,C:\\Windows\\system32\\joyigi.exe,C:\\Windows\\system32\\irjeod.exe,C:\\Windows\\system32\\eeahra.exe,C:\\Windows\\system32\\yicyld.exe,C:\\Windows\\system32\\ryjiez.exe,C:\\Windows\\system32\\kudwhi.exe,C:\\Windows\\system32\\pnfvau.exe,C:\\Windows\\system32\\wcqbzh.exe,C:\\Windows\\system32\\vvxeod.exe,C:\\Windows\\system32\\bttczf.exe,C:\\Windows\\system32\\qdrtuc.exe,C:\\Windows\\system32\\nnzuxj.exe,C:\\Windows\\system32\\wnecch.exe,C:\\Windows\\system32\\aptzca.exe,C:\\Windows\\system32\\dqezuq.exe,C:\\Windows\\system32\\boujzp.exe,C:\\Windows\\system32\\qlbiij.exe,C:\\Windows\\system32\\xdgzim.exe,C:\\Windows\\system32\\dwislt.exe,C:\\Windows\\system32\\zngtpq.exe,C:\\Windows\\system32\\bjcrow.exe,"	zngtpq.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\yapija.exe,"	7e62dc1ab70b8195bb978e74df7cdc555d87d9793b31adb853e457088402ff41.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\yapija.exe,C:\\Windows\\system32\\ghrqzn.exe,C:\\Windows\\system32\\ncttir.exe,C:\\Windows\\system32\\mqinqu.exe,C:\\Windows\\system32\\ediljg.exe,C:\\Windows\\system32\\lmoimf.exe,C:\\Windows\\system32\\vyhsrc.exe,C:\\Windows\\system32\\oaicfa.exe,C:\\Windows\\system32\\pzqnif.exe,C:\\Windows\\system32\\wkuzky.exe,C:\\Windows\\system32\\dcwczw.exe,C:\\Windows\\system32\\fnzuhu.exe,C:\\Windows\\system32\\unbdif.exe,C:\\Windows\\system32\\muifws.exe,C:\\Windows\\system32\\ptpfmv.exe,C:\\Windows\\system32\\pgqwyo.exe,C:\\Windows\\system32\\ydfdgh.exe,C:\\Windows\\system32\\cgdijd.exe,"	ydfdgh.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\yapija.exe,C:\\Windows\\system32\\ghrqzn.exe,C:\\Windows\\system32\\ncttir.exe,C:\\Windows\\system32\\mqinqu.exe,C:\\Windows\\system32\\ediljg.exe,C:\\Windows\\system32\\lmoimf.exe,C:\\Windows\\system32\\vyhsrc.exe,C:\\Windows\\system32\\oaicfa.exe,C:\\Windows\\system32\\pzqnif.exe,C:\\Windows\\system32\\wkuzky.exe,C:\\Windows\\system32\\dcwczw.exe,C:\\Windows\\system32\\fnzuhu.exe,C:\\Windows\\system32\\unbdif.exe,C:\\Windows\\system32\\muifws.exe,C:\\Windows\\system32\\ptpfmv.exe,C:\\Windows\\system32\\pgqwyo.exe,C:\\Windows\\system32\\ydfdgh.exe,C:\\Windows\\system32\\cgdijd.exe,C:\\Windows\\system32\\fftbaa.exe,C:\\Windows\\system32\\immrzg.exe,C:\\Windows\\system32\\zjhnwm.exe,C:\\Windows\\system32\\zuyenw.exe,C:\\Windows\\system32\\jugyzf.exe,C:\\Windows\\system32\\ylbuug.exe,C:\\Windows\\system32\\czgrxr.exe,C:\\Windows\\system32\\rillvu.exe,C:\\Windows\\system32\\tmwlqx.exe,C:\\Windows\\system32\\eulfmv.exe,C:\\Windows\\system32\\arkdsi.exe,C:\\Windows\\system32\\qqtrku.exe,C:\\Windows\\system32\\abmtre.exe,C:\\Windows\\system32\\tovgfz.exe,C:\\Windows\\system32\\wlowjq.exe,C:\\Windows\\system32\\rfhzbn.exe,C:\\Windows\\system32\\gprsnj.exe,C:\\Windows\\system32\\ggejeb.exe,C:\\Windows\\system32\\znywzh.exe,C:\\Windows\\system32\\bwcnjx.exe,C:\\Windows\\system32\\qwgxsv.exe,C:\\Windows\\system32\\hflmkd.exe,C:\\Windows\\system32\\ozmckv.exe,C:\\Windows\\system32\\ttljev.exe,C:\\Windows\\system32\\hvjrnk.exe,C:\\Windows\\system32\\npcmbb.exe,C:\\Windows\\system32\\pvawgw.exe,C:\\Windows\\system32\\pgybhl.exe,C:\\Windows\\system32\\fktrnk.exe,C:\\Windows\\system32\\vcumzf.exe,C:\\Windows\\system32\\slaabj.exe,C:\\Windows\\system32\\qlpcwo.exe,C:\\Windows\\system32\\rczcfv.exe,C:\\Windows\\system32\\lwbbtl.exe,C:\\Windows\\system32\\iycejj.exe,C:\\Windows\\system32\\ettcgw.exe,C:\\Windows\\system32\\onhwvo.exe,C:\\Windows\\system32\\wybnzm.exe,C:\\Windows\\system32\\lccexr.exe,C:\\Windows\\system32\\qlnywy.exe,C:\\Windows\\system32\\hrajqz.exe,C:\\Windows\\system32\\rsggsj.exe,C:\\Windows\\system32\\dlyevz.exe,C:\\Windows\\system32\\qyxkom.exe,C:\\Windows\\system32\\cplkgy.exe,C:\\Windows\\system32\\fzqmki.exe,C:\\Windows\\system32\\zjgrtx.exe,C:\\Windows\\system32\\keukhc.exe,C:\\Windows\\system32\\turcsf.exe,C:\\Windows\\system32\\fjhian.exe,C:\\Windows\\system32\\gvqoow.exe,C:\\Windows\\system32\\glklgs.exe,C:\\Windows\\system32\\hxygdq.exe,C:\\Windows\\system32\\zpzmox.exe,C:\\Windows\\system32\\ywailn.exe,C:\\Windows\\system32\\higxpp.exe,C:\\Windows\\system32\\lzpysw.exe,C:\\Windows\\system32\\fiwkme.exe,C:\\Windows\\system32\\zhqqqd.exe,C:\\Windows\\system32\\ywrnvg.exe,C:\\Windows\\system32\\jvxyxf.exe,C:\\Windows\\system32\\ezhwsv.exe,C:\\Windows\\system32\\hiszam.exe,C:\\Windows\\system32\\aebrse.exe,C:\\Windows\\system32\\vqmccx.exe,C:\\Windows\\system32\\pojjan.exe,C:\\Windows\\system32\\qfxgfr.exe,"	pojjan.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\yapija.exe,C:\\Windows\\system32\\ghrqzn.exe,C:\\Windows\\system32\\ncttir.exe,C:\\Windows\\system32\\mqinqu.exe,C:\\Windows\\system32\\ediljg.exe,C:\\Windows\\system32\\lmoimf.exe,C:\\Windows\\system32\\vyhsrc.exe,C:\\Windows\\system32\\oaicfa.exe,C:\\Windows\\system32\\pzqnif.exe,C:\\Windows\\system32\\wkuzky.exe,C:\\Windows\\system32\\dcwczw.exe,C:\\Windows\\system32\\fnzuhu.exe,C:\\Windows\\system32\\unbdif.exe,C:\\Windows\\system32\\muifws.exe,C:\\Windows\\system32\\ptpfmv.exe,C:\\Windows\\system32\\pgqwyo.exe,C:\\Windows\\system32\\ydfdgh.exe,C:\\Windows\\system32\\cgdijd.exe,C:\\Windows\\system32\\fftbaa.exe,C:\\Windows\\system32\\immrzg.exe,C:\\Windows\\system32\\zjhnwm.exe,C:\\Windows\\system32\\zuyenw.exe,C:\\Windows\\system32\\jugyzf.exe,C:\\Windows\\system32\\ylbuug.exe,C:\\Windows\\system32\\czgrxr.exe,C:\\Windows\\system32\\rillvu.exe,C:\\Windows\\system32\\tmwlqx.exe,C:\\Windows\\system32\\eulfmv.exe,C:\\Windows\\system32\\arkdsi.exe,C:\\Windows\\system32\\qqtrku.exe,C:\\Windows\\system32\\abmtre.exe,C:\\Windows\\system32\\tovgfz.exe,C:\\Windows\\system32\\wlowjq.exe,C:\\Windows\\system32\\rfhzbn.exe,C:\\Windows\\system32\\gprsnj.exe,C:\\Windows\\system32\\ggejeb.exe,C:\\Windows\\system32\\znywzh.exe,C:\\Windows\\system32\\bwcnjx.exe,C:\\Windows\\system32\\qwgxsv.exe,C:\\Windows\\system32\\hflmkd.exe,C:\\Windows\\system32\\ozmckv.exe,C:\\Windows\\system32\\ttljev.exe,C:\\Windows\\system32\\hvjrnk.exe,C:\\Windows\\system32\\npcmbb.exe,C:\\Windows\\system32\\pvawgw.exe,C:\\Windows\\system32\\pgybhl.exe,C:\\Windows\\system32\\fktrnk.exe,C:\\Windows\\system32\\vcumzf.exe,C:\\Windows\\system32\\slaabj.exe,C:\\Windows\\system32\\qlpcwo.exe,C:\\Windows\\system32\\rczcfv.exe,C:\\Windows\\system32\\lwbbtl.exe,C:\\Windows\\system32\\iycejj.exe,C:\\Windows\\system32\\ettcgw.exe,C:\\Windows\\system32\\onhwvo.exe,C:\\Windows\\system32\\wybnzm.exe,C:\\Windows\\system32\\lccexr.exe,C:\\Windows\\system32\\qlnywy.exe,C:\\Windows\\system32\\hrajqz.exe,C:\\Windows\\system32\\rsggsj.exe,C:\\Windows\\system32\\dlyevz.exe,C:\\Windows\\system32\\qyxkom.exe,C:\\Windows\\system32\\cplkgy.exe,C:\\Windows\\system32\\fzqmki.exe,C:\\Windows\\system32\\zjgrtx.exe,C:\\Windows\\system32\\keukhc.exe,C:\\Windows\\system32\\turcsf.exe,C:\\Windows\\system32\\fjhian.exe,C:\\Windows\\system32\\gvqoow.exe,C:\\Windows\\system32\\glklgs.exe,C:\\Windows\\system32\\hxygdq.exe,C:\\Windows\\system32\\zpzmox.exe,C:\\Windows\\system32\\ywailn.exe,C:\\Windows\\system32\\higxpp.exe,C:\\Windows\\system32\\lzpysw.exe,C:\\Windows\\system32\\fiwkme.exe,C:\\Windows\\system32\\zhqqqd.exe,C:\\Windows\\system32\\ywrnvg.exe,C:\\Windows\\system32\\jvxyxf.exe,C:\\Windows\\system32\\ezhwsv.exe,C:\\Windows\\system32\\hiszam.exe,C:\\Windows\\system32\\aebrse.exe,C:\\Windows\\system32\\vqmccx.exe,C:\\Windows\\system32\\pojjan.exe,C:\\Windows\\system32\\qfxgfr.exe,C:\\Windows\\system32\\bkfrbj.exe,C:\\Windows\\system32\\jonjnd.exe,C:\\Windows\\system32\\wlibxw.exe,C:\\Windows\\system32\\tkvrfg.exe,C:\\Windows\\system32\\lqefaz.exe,C:\\Windows\\system32\\kyafzz.exe,C:\\Windows\\system32\\sgjzmk.exe,C:\\Windows\\system32\\juxlgp.exe,C:\\Windows\\system32\\nzvsqk.exe,C:\\Windows\\system32\\apugif.exe,C:\\Windows\\system32\\pzrugv.exe,C:\\Windows\\system32\\nelmyi.exe,C:\\Windows\\system32\\ujtzws.exe,C:\\Windows\\system32\\sxyixq.exe,C:\\Windows\\system32\\nsbhyq.exe,C:\\Windows\\system32\\hlcwro.exe,C:\\Windows\\system32\\sftkrs.exe,C:\\Windows\\system32\\fqkupv.exe,C:\\Windows\\system32\\mmgmnc.exe,C:\\Windows\\system32\\bgxqzz.exe,C:\\Windows\\system32\\uyxlnj.exe,C:\\Windows\\system32\\stvivr.exe,C:\\Windows\\system32\\bllnkf.exe,C:\\Windows\\system32\\khkljy.exe,C:\\Windows\\system32\\zitfrh.exe,C:\\Windows\\system32\\aoojkw.exe,C:\\Windows\\system32\\zcnsli.exe,C:\\Windows\\system32\\pieple.exe,C:\\Windows\\system32\\kbxhar.exe,C:\\Windows\\system32\\llxozi.exe,C:\\Windows\\system32\\dyqpha.exe,C:\\Windows\\system32\\kpslhh.exe,C:\\Windows\\system32\\ytzytt.exe,C:\\Windows\\system32\\uxpjox.exe,C:\\Windows\\system32\\fnysxh.exe,C:\\Windows\\system32\\rpybfg.exe,C:\\Windows\\system32\\bafbzj.exe,C:\\Windows\\system32\\mqocjt.exe,C:\\Windows\\system32\\czaigy.exe,C:\\Windows\\system32\\pseria.exe,C:\\Windows\\system32\\coslqx.exe,C:\\Windows\\system32\\renokd.exe,C:\\Windows\\system32\\aeadhc.exe,C:\\Windows\\system32\\ypapft.exe,C:\\Windows\\system32\\duqhub.exe,C:\\Windows\\system32\\mxfkul.exe,C:\\Windows\\system32\\wvbdmq.exe,C:\\Windows\\system32\\tbrnhv.exe,C:\\Windows\\system32\\vspcry.exe,C:\\Windows\\system32\\uzcdnn.exe,C:\\Windows\\system32\\ycdfqo.exe,C:\\Windows\\system32\\pupogu.exe,C:\\Windows\\system32\\kqpljw.exe,C:\\Windows\\system32\\ajprhc.exe,C:\\Windows\\system32\\vxneus.exe,C:\\Windows\\system32\\ohmiok.exe,C:\\Windows\\system32\\jbqpjk.exe,C:\\Windows\\system32\\rrrlet.exe,C:\\Windows\\system32\\etlqej.exe,C:\\Windows\\system32\\eaurxq.exe,C:\\Windows\\system32\\cbvjot.exe,C:\\Windows\\system32\\mavmku.exe,C:\\Windows\\system32\\cnsovi.exe,C:\\Windows\\system32\\ahfneb.exe,C:\\Windows\\system32\\ngesht.exe,C:\\Windows\\system32\\kzzkpj.exe,C:\\Windows\\system32\\yyamna.exe,C:\\Windows\\system32\\zlyevh.exe,C:\\Windows\\system32\\oxxzcg.exe,C:\\Windows\\system32\\ifgwzy.exe,C:\\Windows\\system32\\shdnhq.exe,C:\\Windows\\system32\\sdvpqw.exe,C:\\Windows\\system32\\wrxzff.exe,C:\\Windows\\system32\\mnsxoh.exe,C:\\Windows\\system32\\ymfkcf.exe,C:\\Windows\\system32\\fqfbhi.exe,C:\\Windows\\system32\\qbaflt.exe,C:\\Windows\\system32\\xnpjpg.exe,C:\\Windows\\system32\\udozze.exe,C:\\Windows\\system32\\xbfegh.exe,C:\\Windows\\system32\\hgyqcq.exe,C:\\Windows\\system32\\joyigi.exe,C:\\Windows\\system32\\irjeod.exe,C:\\Windows\\system32\\eeahra.exe,C:\\Windows\\system32\\yicyld.exe,C:\\Windows\\system32\\ryjiez.exe,C:\\Windows\\system32\\kudwhi.exe,C:\\Windows\\system32\\pnfvau.exe,C:\\Windows\\system32\\wcqbzh.exe,C:\\Windows\\system32\\vvxeod.exe,C:\\Windows\\system32\\bttczf.exe,C:\\Windows\\system32\\qdrtuc.exe,C:\\Windows\\system32\\nnzuxj.exe,C:\\Windows\\system32\\wnecch.exe,C:\\Windows\\system32\\aptzca.exe,C:\\Windows\\system32\\dqezuq.exe,C:\\Windows\\system32\\boujzp.exe,C:\\Windows\\system32\\qlbiij.exe,C:\\Windows\\system32\\xdgzim.exe,C:\\Windows\\system32\\dwislt.exe,C:\\Windows\\system32\\zngtpq.exe,C:\\Windows\\system32\\bjcrow.exe,C:\\Windows\\system32\\yzhssi.exe,C:\\Windows\\system32\\inyeqi.exe,C:\\Windows\\system32\\gaocrw.exe,C:\\Windows\\system32\\fcbxts.exe,C:\\Windows\\system32\\pufskp.exe,C:\\Windows\\system32\\xwilln.exe,C:\\Windows\\system32\\czuroe.exe,C:\\Windows\\system32\\zbbfqd.exe,C:\\Windows\\system32\\qbcgip.exe,C:\\Windows\\system32\\cjgjtq.exe,C:\\Windows\\system32\\ncrgei.exe,"	cjgjtq.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\yapija.exe,C:\\Windows\\system32\\ghrqzn.exe,C:\\Windows\\system32\\ncttir.exe,C:\\Windows\\system32\\mqinqu.exe,C:\\Windows\\system32\\ediljg.exe,C:\\Windows\\system32\\lmoimf.exe,C:\\Windows\\system32\\vyhsrc.exe,C:\\Windows\\system32\\oaicfa.exe,C:\\Windows\\system32\\pzqnif.exe,C:\\Windows\\system32\\wkuzky.exe,C:\\Windows\\system32\\dcwczw.exe,C:\\Windows\\system32\\fnzuhu.exe,C:\\Windows\\system32\\unbdif.exe,C:\\Windows\\system32\\muifws.exe,C:\\Windows\\system32\\ptpfmv.exe,C:\\Windows\\system32\\pgqwyo.exe,C:\\Windows\\system32\\ydfdgh.exe,C:\\Windows\\system32\\cgdijd.exe,C:\\Windows\\system32\\fftbaa.exe,C:\\Windows\\system32\\immrzg.exe,C:\\Windows\\system32\\zjhnwm.exe,C:\\Windows\\system32\\zuyenw.exe,C:\\Windows\\system32\\jugyzf.exe,C:\\Windows\\system32\\ylbuug.exe,C:\\Windows\\system32\\czgrxr.exe,C:\\Windows\\system32\\rillvu.exe,C:\\Windows\\system32\\tmwlqx.exe,"	rillvu.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\yapija.exe,C:\\Windows\\system32\\ghrqzn.exe,C:\\Windows\\system32\\ncttir.exe,C:\\Windows\\system32\\mqinqu.exe,C:\\Windows\\system32\\ediljg.exe,C:\\Windows\\system32\\lmoimf.exe,C:\\Windows\\system32\\vyhsrc.exe,C:\\Windows\\system32\\oaicfa.exe,C:\\Windows\\system32\\pzqnif.exe,C:\\Windows\\system32\\wkuzky.exe,C:\\Windows\\system32\\dcwczw.exe,C:\\Windows\\system32\\fnzuhu.exe,C:\\Windows\\system32\\unbdif.exe,C:\\Windows\\system32\\muifws.exe,C:\\Windows\\system32\\ptpfmv.exe,C:\\Windows\\system32\\pgqwyo.exe,C:\\Windows\\system32\\ydfdgh.exe,C:\\Windows\\system32\\cgdijd.exe,C:\\Windows\\system32\\fftbaa.exe,C:\\Windows\\system32\\immrzg.exe,C:\\Windows\\system32\\zjhnwm.exe,C:\\Windows\\system32\\zuyenw.exe,C:\\Windows\\system32\\jugyzf.exe,C:\\Windows\\system32\\ylbuug.exe,C:\\Windows\\system32\\czgrxr.exe,C:\\Windows\\system32\\rillvu.exe,C:\\Windows\\system32\\tmwlqx.exe,C:\\Windows\\system32\\eulfmv.exe,C:\\Windows\\system32\\arkdsi.exe,C:\\Windows\\system32\\qqtrku.exe,C:\\Windows\\system32\\abmtre.exe,C:\\Windows\\system32\\tovgfz.exe,C:\\Windows\\system32\\wlowjq.exe,C:\\Windows\\system32\\rfhzbn.exe,C:\\Windows\\system32\\gprsnj.exe,C:\\Windows\\system32\\ggejeb.exe,C:\\Windows\\system32\\znywzh.exe,C:\\Windows\\system32\\bwcnjx.exe,C:\\Windows\\system32\\qwgxsv.exe,C:\\Windows\\system32\\hflmkd.exe,C:\\Windows\\system32\\ozmckv.exe,C:\\Windows\\system32\\ttljev.exe,C:\\Windows\\system32\\hvjrnk.exe,C:\\Windows\\system32\\npcmbb.exe,C:\\Windows\\system32\\pvawgw.exe,C:\\Windows\\system32\\pgybhl.exe,C:\\Windows\\system32\\fktrnk.exe,C:\\Windows\\system32\\vcumzf.exe,C:\\Windows\\system32\\slaabj.exe,C:\\Windows\\system32\\qlpcwo.exe,C:\\Windows\\system32\\rczcfv.exe,C:\\Windows\\system32\\lwbbtl.exe,C:\\Windows\\system32\\iycejj.exe,C:\\Windows\\system32\\ettcgw.exe,C:\\Windows\\system32\\onhwvo.exe,C:\\Windows\\system32\\wybnzm.exe,C:\\Windows\\system32\\lccexr.exe,C:\\Windows\\system32\\qlnywy.exe,C:\\Windows\\system32\\hrajqz.exe,C:\\Windows\\system32\\rsggsj.exe,C:\\Windows\\system32\\dlyevz.exe,C:\\Windows\\system32\\qyxkom.exe,C:\\Windows\\system32\\cplkgy.exe,C:\\Windows\\system32\\fzqmki.exe,C:\\Windows\\system32\\zjgrtx.exe,C:\\Windows\\system32\\keukhc.exe,C:\\Windows\\system32\\turcsf.exe,C:\\Windows\\system32\\fjhian.exe,C:\\Windows\\system32\\gvqoow.exe,C:\\Windows\\system32\\glklgs.exe,C:\\Windows\\system32\\hxygdq.exe,C:\\Windows\\system32\\zpzmox.exe,"	hxygdq.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\yapija.exe,C:\\Windows\\system32\\ghrqzn.exe,C:\\Windows\\system32\\ncttir.exe,C:\\Windows\\system32\\mqinqu.exe,C:\\Windows\\system32\\ediljg.exe,C:\\Windows\\system32\\lmoimf.exe,C:\\Windows\\system32\\vyhsrc.exe,C:\\Windows\\system32\\oaicfa.exe,C:\\Windows\\system32\\pzqnif.exe,C:\\Windows\\system32\\wkuzky.exe,C:\\Windows\\system32\\dcwczw.exe,C:\\Windows\\system32\\fnzuhu.exe,C:\\Windows\\system32\\unbdif.exe,C:\\Windows\\system32\\muifws.exe,C:\\Windows\\system32\\ptpfmv.exe,C:\\Windows\\system32\\pgqwyo.exe,C:\\Windows\\system32\\ydfdgh.exe,C:\\Windows\\system32\\cgdijd.exe,C:\\Windows\\system32\\fftbaa.exe,C:\\Windows\\system32\\immrzg.exe,C:\\Windows\\system32\\zjhnwm.exe,C:\\Windows\\system32\\zuyenw.exe,C:\\Windows\\system32\\jugyzf.exe,C:\\Windows\\system32\\ylbuug.exe,C:\\Windows\\system32\\czgrxr.exe,C:\\Windows\\system32\\rillvu.exe,C:\\Windows\\system32\\tmwlqx.exe,C:\\Windows\\system32\\eulfmv.exe,C:\\Windows\\system32\\arkdsi.exe,C:\\Windows\\system32\\qqtrku.exe,C:\\Windows\\system32\\abmtre.exe,C:\\Windows\\system32\\tovgfz.exe,C:\\Windows\\system32\\wlowjq.exe,C:\\Windows\\system32\\rfhzbn.exe,C:\\Windows\\system32\\gprsnj.exe,C:\\Windows\\system32\\ggejeb.exe,C:\\Windows\\system32\\znywzh.exe,C:\\Windows\\system32\\bwcnjx.exe,C:\\Windows\\system32\\qwgxsv.exe,C:\\Windows\\system32\\hflmkd.exe,C:\\Windows\\system32\\ozmckv.exe,C:\\Windows\\system32\\ttljev.exe,C:\\Windows\\system32\\hvjrnk.exe,C:\\Windows\\system32\\npcmbb.exe,"	hvjrnk.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "userinit.exe,C:\\Windows\\system32\\yapija.exe,C:\\Windows\\system32\\ghrqzn.exe,C:\\Windows\\system32\\ncttir.exe,C:\\Windows\\system32\\mqinqu.exe,C:\\Windows\\system32\\ediljg.exe,C:\\Windows\\system32\\lmoimf.exe,C:\\Windows\\system32\\vyhsrc.exe,C:\\Windows\\system32\\oaicfa.exe,C:\\Windows\\system32\\pzqnif.exe,C:\\Windows\\system32\\wkuzky.exe,C:\\Windows\\system32\\dcwczw.exe,C:\\Windows\\system32\\fnzuhu.exe,C:\\Windows\\system32\\unbdif.exe,C:\\Windows\\system32\\muifws.exe,C:\\Windows\\system32\\ptpfmv.exe,C:\\Windows\\system32\\pgqwyo.exe,C:\\Windows\\system32\\ydfdgh.exe,C:\\Windows\\system32\\cgdijd.exe,C:\\Windows\\system32\\fftbaa.exe,C:\\Windows\\system32\\immrzg.exe,C:\\Windows\\system32\\zjhnwm.exe,C:\\Windows\\system32\\zuyenw.exe,C:\\Windows\\system32\\jugyzf.exe,C:\\Windows\\system32\\ylbuug.exe,C:\\Windows\\system32\\czgrxr.exe,C:\\Windows\\system32\\rillvu.exe,C:\\Windows\\system32\\tmwlqx.exe,C:\\Windows\\system32\\eulfmv.exe,C:\\Windows\\system32\\arkdsi.exe,C:\\Windows\\system32\\qqtrku.exe,C:\\Windows\\system32\\abmtre.exe,C:\\Windows\\system32\\tovgfz.exe,C:\\Windows\\system32\\wlowjq.exe,C:\\Windows\\system32\\rfhzbn.exe,C:\\Windows\\system32\\gprsnj.exe,C:\\Windows\\system32\\ggejeb.exe,C:\\Windows\\system32\\znywzh.exe,C:\\Windows\\system32\\bwcnjx.exe,C:\\Windows\\system32\\qwgxsv.exe,C:\\Windows\\system32\\hflmkd.exe,C:\\Windows\\system32\\ozmckv.exe,C:\\Windows\\system32\\ttljev.exe,C:\\Windows\\system32\\hvjrnk.exe,C:\\Windows\\system32\\npcmbb.exe,C:\\Windows\\system32\\pvawgw.exe,C:\\Windows\\system32\\pgybhl.exe,C:\\Windows\\system32\\fktrnk.exe,C:\\Windows\\system32\\vcumzf.exe,C:\\Windows\\system32\\slaabj.exe,C:\\Windows\\system32\\qlpcwo.exe,C:\\Windows\\system32\\rczcfv.exe,C:\\Windows\\system32\\lwbbtl.exe,C:\\Windows\\system32\\iycejj.exe,C:\\Windows\\system32\\ettcgw.exe,C:\\Windows\\system32\\onhwvo.exe,C:\\Windows\\system32\\wybnzm.exe,C:\\Windows\\system32\\lccexr.exe,C:\\Windows\\system32\\qlnywy.exe,C:\\Windows\\system32\\hrajqz.exe,C:\\Windows\\system32\\rsggsj.exe,C:\\Windows\\system32\\dlyevz.exe,C:\\Windows\\system32\\qyxkom.exe,C:\\Windows\\system32\\cplkgy.exe,C:\\Windows\\system32\\fzqmki.exe,C:\\Windows\\system32\\zjgrtx.exe,C:\\Windows\\system32\\keukhc.exe,C:\\Windows\\system32\\turcsf.exe,C:\\Windows\\system32\\fjhian.exe,C:\\Windows\\system32\\gvqoow.exe,C:\\Windows\\system32\\glklgs.exe,C:\\Windows\\system32\\hxygdq.exe,C:\\Windows\\system32\\zpzmox.exe,C:\\Windows\\system32\\ywailn.exe,C:\\Windows\\system32\\higxpp.exe,C:\\Windows\\system32\\lzpysw.exe,C:\\Windows\\system32\\fiwkme.exe,C:\\Windows\\system32\\zhqqqd.exe,C:\\Windows\\system32\\ywrnvg.exe,C:\\Windows\\system32\\jvxyxf.exe,C:\\Windows\\system32\\ezhwsv.exe,C:\\Windows\\system32\\hiszam.exe,C:\\Windows\\system32\\aebrse.exe,C:\\Windows\\system32\\vqmccx.exe,C:\\Windows\\system32\\pojjan.exe,C:\\Windows\\system32\\qfxgfr.exe,C:\\Windows\\system32\\bkfrbj.exe,C:\\Windows\\system32\\jonjnd.exe,C:\\Windows\\system32\\wlibxw.exe,C:\\Windows\\system32\\tkvrfg.exe,C:\\Windows\\system32\\lqefaz.exe,C:\\Windows\\system32\\kyafzz.exe,C:\\Windows\\system32\\sgjzmk.exe,C:\\Windows\\system32\\juxlgp.exe,C:\\Windows\\system32\\nzvsqk.exe,"	juxlgp.exe

Executes dropped EXE 64 IoCs

Processes:

yapija.exeghrqzn.exencttir.exemqinqu.exeediljg.exelmoimf.exevyhsrc.exeoaicfa.exepzqnif.exewkuzky.exedcwczw.exefnzuhu.exeunbdif.exemuifws.exeptpfmv.exepgqwyo.exeydfdgh.execgdijd.exefftbaa.exeimmrzg.exezjhnwm.exezuyenw.exejugyzf.exeylbuug.execzgrxr.exerillvu.exetmwlqx.exeeulfmv.exearkdsi.exeqqtrku.exeabmtre.exetovgfz.exewlowjq.exerfhzbn.exegprsnj.exeggejeb.exeznywzh.exebwcnjx.exeqwgxsv.exehflmkd.exeozmckv.exettljev.exehvjrnk.exenpcmbb.exepvawgw.exepgybhl.exefktrnk.exevcumzf.exeslaabj.exeqlpcwo.exerczcfv.exelwbbtl.exeiycejj.exeettcgw.exeonhwvo.exewybnzm.exelccexr.exeqlnywy.exehrajqz.exersggsj.exedlyevz.exeqyxkom.execplkgy.exefzqmki.exe

pid	process
1760	yapija.exe
280	ghrqzn.exe
568	ncttir.exe
1716	mqinqu.exe
1656	ediljg.exe
1708	lmoimf.exe
1800	vyhsrc.exe
2008	oaicfa.exe
1768	pzqnif.exe
1392	wkuzky.exe
1844	dcwczw.exe
1120	fnzuhu.exe
2028	unbdif.exe
1216	muifws.exe
840	ptpfmv.exe
1280	pgqwyo.exe
2016	ydfdgh.exe
1940	cgdijd.exe
364	fftbaa.exe
1504	immrzg.exe
980	zjhnwm.exe
1972	zuyenw.exe
1572	jugyzf.exe
2004	ylbuug.exe
1920	czgrxr.exe
1924	rillvu.exe
1780	tmwlqx.exe
1652	eulfmv.exe
1616	arkdsi.exe
1736	qqtrku.exe
676	abmtre.exe
596	tovgfz.exe
1364	wlowjq.exe
1680	rfhzbn.exe
1316	gprsnj.exe
1532	ggejeb.exe
2024	znywzh.exe
1036	bwcnjx.exe
1180	qwgxsv.exe
896	hflmkd.exe
992	ozmckv.exe
1836	ttljev.exe
800	hvjrnk.exe
864	npcmbb.exe
1552	pvawgw.exe
1464	pgybhl.exe
524	fktrnk.exe
536	vcumzf.exe
1848	slaabj.exe
1544	qlpcwo.exe
1320	rczcfv.exe
1632	lwbbtl.exe
1480	iycejj.exe
2000	ettcgw.exe
1976	onhwvo.exe
112	wybnzm.exe
784	lccexr.exe
832	qlnywy.exe
956	hrajqz.exe
1584	rsggsj.exe
1396	dlyevz.exe
1968	qyxkom.exe
1984	cplkgy.exe
1772	fzqmki.exe

Loads dropped DLL 64 IoCs

Processes:

7e62dc1ab70b8195bb978e74df7cdc555d87d9793b31adb853e457088402ff41.exeyapija.exeghrqzn.exencttir.exemqinqu.exeediljg.exelmoimf.exevyhsrc.exeoaicfa.exepzqnif.exewkuzky.exedcwczw.exefnzuhu.exeunbdif.exemuifws.exeptpfmv.exepgqwyo.exeydfdgh.execgdijd.exefftbaa.exeimmrzg.exezjhnwm.exezuyenw.exejugyzf.exeylbuug.execzgrxr.exerillvu.exetmwlqx.exeeulfmv.exearkdsi.exeqqtrku.exeabmtre.exe

pid	process
1536	7e62dc1ab70b8195bb978e74df7cdc555d87d9793b31adb853e457088402ff41.exe
1536	7e62dc1ab70b8195bb978e74df7cdc555d87d9793b31adb853e457088402ff41.exe
1760	yapija.exe
1760	yapija.exe
280	ghrqzn.exe
280	ghrqzn.exe
568	ncttir.exe
568	ncttir.exe
1716	mqinqu.exe
1716	mqinqu.exe
1656	ediljg.exe
1656	ediljg.exe
1708	lmoimf.exe
1708	lmoimf.exe
1800	vyhsrc.exe
1800	vyhsrc.exe
2008	oaicfa.exe
2008	oaicfa.exe
1768	pzqnif.exe
1768	pzqnif.exe
1392	wkuzky.exe
1392	wkuzky.exe
1844	dcwczw.exe
1844	dcwczw.exe
1120	fnzuhu.exe
1120	fnzuhu.exe
2028	unbdif.exe
2028	unbdif.exe
1216	muifws.exe
1216	muifws.exe
840	ptpfmv.exe
840	ptpfmv.exe
1280	pgqwyo.exe
1280	pgqwyo.exe
2016	ydfdgh.exe
2016	ydfdgh.exe
1940	cgdijd.exe
1940	cgdijd.exe
364	fftbaa.exe
364	fftbaa.exe
1504	immrzg.exe
1504	immrzg.exe
980	zjhnwm.exe
980	zjhnwm.exe
1972	zuyenw.exe
1972	zuyenw.exe
1572	jugyzf.exe
1572	jugyzf.exe
2004	ylbuug.exe
2004	ylbuug.exe
1920	czgrxr.exe
1920	czgrxr.exe
1924	rillvu.exe
1924	rillvu.exe
1780	tmwlqx.exe
1780	tmwlqx.exe
1652	eulfmv.exe
1652	eulfmv.exe
1616	arkdsi.exe
1616	arkdsi.exe
1736	qqtrku.exe
1736	qqtrku.exe
676	abmtre.exe
676	abmtre.exe

Checks for any installed AV software in registry 1 TTPs 64 IoCs

Security Software Discovery

T1063

Processes:

pgqwyo.exeimmrzg.exepgybhl.exelccexr.exekhkljy.exemqocjt.exeediljg.exewkuzky.exeqlbiij.exetlgonb.exerczcfv.exeettcgw.exezjgrtx.exevqmccx.exezitfrh.exeohmiok.exepzqnif.exedcwczw.exexdgzim.execjgjtq.exemnsxoh.exeqbaflt.exeezhwsv.execnsovi.exeqfxgfr.exeshdnhq.exeznywzh.exehflmkd.exeaebrse.exesftkrs.exemxfkul.exepupogu.exelmoimf.exedlyevz.exebkfrbj.exeajprhc.exeetlqej.exefqfbhi.exedqezuq.exeyzhssi.exeqwgxsv.exeozmckv.exemuifws.exelzpysw.exerfhzbn.exehigxpp.exewlibxw.exedyqpha.exewvbdmq.exexbfegh.exeunbdif.exeabmtre.exeyicyld.exevvxeod.exeylbuug.exewrxzff.exestvivr.exeuzcdnn.exezlyevh.exeudozze.exemqinqu.exefktrnk.exefnysxh.exehgyqcq.exe

description	ioc	process
Key opened	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic	pgqwyo.exe
Key opened	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic	immrzg.exe
Key opened	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic	pgybhl.exe
Key opened	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic	lccexr.exe
Key opened	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic	khkljy.exe
Key opened	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic	mqocjt.exe
Key opened	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic	ediljg.exe
Key opened	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic	wkuzky.exe
Key opened	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic	qlbiij.exe
Key opened	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic	tlgonb.exe
Key opened	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic	rczcfv.exe
Key opened	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic	ettcgw.exe
Key opened	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic	zjgrtx.exe
Key opened	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic	vqmccx.exe
Key opened	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic	zitfrh.exe
Key opened	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic	ohmiok.exe
Key opened	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic	pzqnif.exe
Key opened	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic	dcwczw.exe
Key opened	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic	xdgzim.exe
Key opened	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic	cjgjtq.exe
Key opened	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic	mnsxoh.exe
Key opened	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic	qbaflt.exe
Key opened	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic	ezhwsv.exe
Key opened	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic	cnsovi.exe
Key opened	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic	qfxgfr.exe
Key opened	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic	shdnhq.exe
Key opened	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic	znywzh.exe
Key opened	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic	hflmkd.exe
Key opened	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic	aebrse.exe
Key opened	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic	sftkrs.exe
Key opened	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic	mxfkul.exe
Key opened	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic	pupogu.exe
Key opened	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic	lmoimf.exe
Key opened	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic	dlyevz.exe
Key opened	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic	bkfrbj.exe
Key opened	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic	ajprhc.exe
Key opened	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic	etlqej.exe
Key opened	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic	fqfbhi.exe
Key opened	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic	dqezuq.exe
Key opened	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic	yzhssi.exe
Key opened	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic	qwgxsv.exe
Key opened	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic	ozmckv.exe
Key opened	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic	muifws.exe
Key opened	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic	lzpysw.exe
Key opened	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic	rfhzbn.exe
Key opened	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic	higxpp.exe
Key opened	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic	wlibxw.exe
Key opened	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic	dyqpha.exe
Key opened	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic	wvbdmq.exe
Key opened	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic	xbfegh.exe
Key opened	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic	unbdif.exe
Key opened	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic	abmtre.exe
Key opened	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic	yicyld.exe
Key opened	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic	vvxeod.exe
Key opened	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic	ylbuug.exe
Key opened	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic	wrxzff.exe
Key opened	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic	stvivr.exe
Key opened	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic	uzcdnn.exe
Key opened	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic	zlyevh.exe
Key opened	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic	udozze.exe
Key opened	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic	mqinqu.exe
Key opened	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic	fktrnk.exe
Key opened	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic	fnysxh.exe
Key opened	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Avira\AntiVir PersonalEdition Classic	hgyqcq.exe

Modifies WinLogon 2 TTPs 64 IoCs

persistence

Winlogon Helper DLL

T1004

Modify Registry

T1112

Processes:

ncttir.exemuifws.exekpslhh.exeeaurxq.exedwislt.exetlgonb.exeediljg.exevcumzf.exelqefaz.exesftkrs.exebgxqzz.exefqfbhi.exerillvu.exebwcnjx.exehvjrnk.exeonhwvo.exeywrnvg.exevqmccx.exebhhwdi.execgdijd.exenpcmbb.exekhkljy.exekzzkpj.exepnfvau.execjgjtq.exelwbbtl.exersggsj.exeduqhub.exepupogu.exeqlbiij.exegaocrw.exeyzhssi.exelmoimf.exevyhsrc.exerfhzbn.exefiwkme.exestvivr.exeyicyld.exewvbdmq.exeajprhc.exejugyzf.exearkdsi.exeggejeb.exeqwgxsv.exejuxlgp.exerpybfg.exezbbfqd.exewkuzky.exehflmkd.exezitfrh.exemqocjt.exeaptzca.exewlowjq.exerczcfv.exesgjzmk.exeypapft.exeryjiez.exewcqbzh.exefqkupv.exeycdfqo.exepgqwyo.exezjhnwm.exeylbuug.exehiszam.exe

description	ioc	process
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\mqinqu.exe"	ncttir.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\ptpfmv.exe"	muifws.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\ytzytt.exe"	kpslhh.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\cbvjot.exe"	eaurxq.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\zngtpq.exe"	dwislt.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\bhhwdi.exe"	tlgonb.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\lmoimf.exe"	ediljg.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\slaabj.exe"	vcumzf.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\kyafzz.exe"	lqefaz.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\fqkupv.exe"	sftkrs.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\uyxlnj.exe"	bgxqzz.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\qbaflt.exe"	fqfbhi.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\tmwlqx.exe"	rillvu.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\qwgxsv.exe"	bwcnjx.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\npcmbb.exe"	hvjrnk.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\wybnzm.exe"	onhwvo.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\jvxyxf.exe"	ywrnvg.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\pojjan.exe"	vqmccx.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\mvsyol.exe"	bhhwdi.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\fftbaa.exe"	cgdijd.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\pvawgw.exe"	npcmbb.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\zitfrh.exe"	khkljy.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\yyamna.exe"	kzzkpj.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\wcqbzh.exe"	pnfvau.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\ncrgei.exe"	cjgjtq.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\iycejj.exe"	lwbbtl.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\dlyevz.exe"	rsggsj.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\mxfkul.exe"	duqhub.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\kqpljw.exe"	pupogu.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\xdgzim.exe"	qlbiij.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\fcbxts.exe"	gaocrw.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\inyeqi.exe"	yzhssi.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\vyhsrc.exe"	lmoimf.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\oaicfa.exe"	vyhsrc.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\gprsnj.exe"	rfhzbn.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\zhqqqd.exe"	fiwkme.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\bllnkf.exe"	stvivr.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\ryjiez.exe"	yicyld.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\tbrnhv.exe"	wvbdmq.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\vxneus.exe"	ajprhc.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\ylbuug.exe"	jugyzf.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\qqtrku.exe"	arkdsi.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\znywzh.exe"	ggejeb.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\hflmkd.exe"	qwgxsv.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\nzvsqk.exe"	juxlgp.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\bafbzj.exe"	rpybfg.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\qbcgip.exe"	zbbfqd.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\dcwczw.exe"	wkuzky.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\ozmckv.exe"	hflmkd.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\aoojkw.exe"	zitfrh.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\czaigy.exe"	mqocjt.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\dqezuq.exe"	aptzca.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\rfhzbn.exe"	wlowjq.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\lwbbtl.exe"	rczcfv.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\juxlgp.exe"	sgjzmk.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\duqhub.exe"	ypapft.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\kudwhi.exe"	ryjiez.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\vvxeod.exe"	wcqbzh.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\mmgmnc.exe"	fqkupv.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\pupogu.exe"	ycdfqo.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\ydfdgh.exe"	pgqwyo.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\zuyenw.exe"	zjhnwm.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\czgrxr.exe"	ylbuug.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\usrint = "C:\\Windows\\system32\\aebrse.exe"	hiszam.exe

Drops file in System32 directory 64 IoCs

Processes:

gprsnj.exekbxhar.exeytzytt.exebafbzj.exeycdfqo.exedqezuq.exeydfdgh.execplkgy.exegvqoow.exeymfkcf.exexbfegh.exewcqbzh.exeqdrtuc.exezngtpq.exejugyzf.exeabmtre.exenpcmbb.exepgybhl.exebkfrbj.exenelmyi.execnsovi.exesxyixq.exekpslhh.exeyyamna.exeboujzp.exeqqtrku.exemxfkul.exeqlnywy.exejvxyxf.exefqfbhi.exeyicyld.exevyhsrc.exeuzcdnn.exeinyeqi.exewkuzky.exeptpfmv.exeylbuug.exeggejeb.exeqwgxsv.exeqyxkom.exeudozze.exeqbcgip.exerillvu.exetovgfz.exeozmckv.exelqefaz.exeqbaflt.exehgyqcq.exedcwczw.exeeulfmv.exersggsj.exejoyigi.exencrgei.exebhhwdi.execzgrxr.exewlowjq.exehvjrnk.exepupogu.exefcbxts.exe

description	ioc	process
File created	C:\Windows\SysWOW64\ggejeb.exe	gprsnj.exe
File opened for modification	C:\Windows\SysWOW64\llxozi.exe	kbxhar.exe
File opened for modification	C:\Windows\SysWOW64\uxpjox.exe	ytzytt.exe
File created	C:\Windows\SysWOW64\mqocjt.exe	bafbzj.exe
File opened for modification	C:\Windows\SysWOW64\pupogu.exe	ycdfqo.exe
File created	C:\Windows\SysWOW64\boujzp.exe	dqezuq.exe
File opened for modification	C:\Windows\SysWOW64\cgdijd.exe	ydfdgh.exe
File created	C:\Windows\SysWOW64\fzqmki.exe	cplkgy.exe
File opened for modification	C:\Windows\SysWOW64\glklgs.exe	gvqoow.exe
File created	C:\Windows\SysWOW64\fqfbhi.exe	ymfkcf.exe
File created	C:\Windows\SysWOW64\hgyqcq.exe	xbfegh.exe
File opened for modification	C:\Windows\SysWOW64\vvxeod.exe	wcqbzh.exe
File opened for modification	C:\Windows\SysWOW64\nnzuxj.exe	qdrtuc.exe
File created	C:\Windows\SysWOW64\bjcrow.exe	zngtpq.exe
File opened for modification	C:\Windows\SysWOW64\ylbuug.exe	jugyzf.exe
File created	C:\Windows\SysWOW64\tovgfz.exe	abmtre.exe
File created	C:\Windows\SysWOW64\pvawgw.exe	npcmbb.exe
File opened for modification	C:\Windows\SysWOW64\fktrnk.exe	pgybhl.exe
File created	C:\Windows\SysWOW64\jonjnd.exe	bkfrbj.exe
File created	C:\Windows\SysWOW64\ujtzws.exe	nelmyi.exe
File opened for modification	C:\Windows\SysWOW64\ahfneb.exe	cnsovi.exe
File opened for modification	C:\Windows\SysWOW64\nsbhyq.exe	sxyixq.exe
File created	C:\Windows\SysWOW64\ytzytt.exe	kpslhh.exe
File opened for modification	C:\Windows\SysWOW64\zlyevh.exe	yyamna.exe
File opened for modification	C:\Windows\SysWOW64\qlbiij.exe	boujzp.exe
File opened for modification	C:\Windows\SysWOW64\abmtre.exe	qqtrku.exe
File opened for modification	C:\Windows\SysWOW64\wvbdmq.exe	mxfkul.exe
File opened for modification	C:\Windows\SysWOW64\hrajqz.exe	qlnywy.exe
File opened for modification	C:\Windows\SysWOW64\ezhwsv.exe	jvxyxf.exe
File created	C:\Windows\SysWOW64\qbaflt.exe	fqfbhi.exe
File created	C:\Windows\SysWOW64\ryjiez.exe	yicyld.exe
File created	C:\Windows\SysWOW64\oaicfa.exe	vyhsrc.exe
File created	C:\Windows\SysWOW64\ycdfqo.exe	uzcdnn.exe
File opened for modification	C:\Windows\SysWOW64\gaocrw.exe	inyeqi.exe
File created	C:\Windows\SysWOW64\dcwczw.exe	wkuzky.exe
File created	C:\Windows\SysWOW64\pgqwyo.exe	ptpfmv.exe
File created	C:\Windows\SysWOW64\czgrxr.exe	ylbuug.exe
File opened for modification	C:\Windows\SysWOW64\znywzh.exe	ggejeb.exe
File created	C:\Windows\SysWOW64\hflmkd.exe	qwgxsv.exe
File created	C:\Windows\SysWOW64\cplkgy.exe	qyxkom.exe
File created	C:\Windows\SysWOW64\xbfegh.exe	udozze.exe
File opened for modification	C:\Windows\SysWOW64\cjgjtq.exe	qbcgip.exe
File created	C:\Windows\SysWOW64\tmwlqx.exe	rillvu.exe
File opened for modification	C:\Windows\SysWOW64\wlowjq.exe	tovgfz.exe
File created	C:\Windows\SysWOW64\ttljev.exe	ozmckv.exe
File opened for modification	C:\Windows\SysWOW64\kyafzz.exe	lqefaz.exe
File created	C:\Windows\SysWOW64\xnpjpg.exe	qbaflt.exe
File opened for modification	C:\Windows\SysWOW64\joyigi.exe	hgyqcq.exe
File opened for modification	C:\Windows\SysWOW64\fnzuhu.exe	dcwczw.exe
File opened for modification	C:\Windows\SysWOW64\arkdsi.exe	eulfmv.exe
File opened for modification	C:\Windows\SysWOW64\dlyevz.exe	rsggsj.exe
File created	C:\Windows\SysWOW64\irjeod.exe	joyigi.exe
File created	C:\Windows\SysWOW64\nnzuxj.exe	qdrtuc.exe
File opened for modification	C:\Windows\SysWOW64\tlgonb.exe	ncrgei.exe
File created	C:\Windows\SysWOW64\mvsyol.exe	bhhwdi.exe
File opened for modification	C:\Windows\SysWOW64\pgqwyo.exe	ptpfmv.exe
File opened for modification	C:\Windows\SysWOW64\rillvu.exe	czgrxr.exe
File opened for modification	C:\Windows\SysWOW64\rfhzbn.exe	wlowjq.exe
File created	C:\Windows\SysWOW64\npcmbb.exe	hvjrnk.exe
File opened for modification	C:\Windows\SysWOW64\jonjnd.exe	bkfrbj.exe
File opened for modification	C:\Windows\SysWOW64\kqpljw.exe	pupogu.exe
File created	C:\Windows\SysWOW64\pufskp.exe	fcbxts.exe
File created	C:\Windows\SysWOW64\wlowjq.exe	tovgfz.exe
File created	C:\Windows\SysWOW64\znywzh.exe	ggejeb.exe

Suspicious behavior: RenamesItself 1 IoCs

Processes:

7e62dc1ab70b8195bb978e74df7cdc555d87d9793b31adb853e457088402ff41.exe

pid process

1536 7e62dc1ab70b8195bb978e74df7cdc555d87d9793b31adb853e457088402ff41.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

description	pid	process	target process
PID 1536 wrote to memory of 1760	1536	7e62dc1ab70b8195bb978e74df7cdc555d87d9793b31adb853e457088402ff41.exe	yapija.exe
PID 1536 wrote to memory of 1760	1536	7e62dc1ab70b8195bb978e74df7cdc555d87d9793b31adb853e457088402ff41.exe	yapija.exe
PID 1536 wrote to memory of 1760	1536	7e62dc1ab70b8195bb978e74df7cdc555d87d9793b31adb853e457088402ff41.exe	yapija.exe
PID 1536 wrote to memory of 1760	1536	7e62dc1ab70b8195bb978e74df7cdc555d87d9793b31adb853e457088402ff41.exe	yapija.exe
PID 1760 wrote to memory of 280	1760	yapija.exe	ghrqzn.exe
PID 1760 wrote to memory of 280	1760	yapija.exe	ghrqzn.exe
PID 1760 wrote to memory of 280	1760	yapija.exe	ghrqzn.exe
PID 1760 wrote to memory of 280	1760	yapija.exe	ghrqzn.exe
PID 280 wrote to memory of 568	280	ghrqzn.exe	ncttir.exe
PID 280 wrote to memory of 568	280	ghrqzn.exe	ncttir.exe
PID 280 wrote to memory of 568	280	ghrqzn.exe	ncttir.exe
PID 280 wrote to memory of 568	280	ghrqzn.exe	ncttir.exe
PID 568 wrote to memory of 1716	568	ncttir.exe	mqinqu.exe
PID 568 wrote to memory of 1716	568	ncttir.exe	mqinqu.exe
PID 568 wrote to memory of 1716	568	ncttir.exe	mqinqu.exe
PID 568 wrote to memory of 1716	568	ncttir.exe	mqinqu.exe
PID 1716 wrote to memory of 1656	1716	mqinqu.exe	ediljg.exe
PID 1716 wrote to memory of 1656	1716	mqinqu.exe	ediljg.exe
PID 1716 wrote to memory of 1656	1716	mqinqu.exe	ediljg.exe
PID 1716 wrote to memory of 1656	1716	mqinqu.exe	ediljg.exe
PID 1656 wrote to memory of 1708	1656	ediljg.exe	lmoimf.exe
PID 1656 wrote to memory of 1708	1656	ediljg.exe	lmoimf.exe
PID 1656 wrote to memory of 1708	1656	ediljg.exe	lmoimf.exe
PID 1656 wrote to memory of 1708	1656	ediljg.exe	lmoimf.exe
PID 1708 wrote to memory of 1800	1708	lmoimf.exe	vyhsrc.exe
PID 1708 wrote to memory of 1800	1708	lmoimf.exe	vyhsrc.exe
PID 1708 wrote to memory of 1800	1708	lmoimf.exe	vyhsrc.exe
PID 1708 wrote to memory of 1800	1708	lmoimf.exe	vyhsrc.exe
PID 1800 wrote to memory of 2008	1800	vyhsrc.exe	oaicfa.exe
PID 1800 wrote to memory of 2008	1800	vyhsrc.exe	oaicfa.exe
PID 1800 wrote to memory of 2008	1800	vyhsrc.exe	oaicfa.exe
PID 1800 wrote to memory of 2008	1800	vyhsrc.exe	oaicfa.exe
PID 2008 wrote to memory of 1768	2008	oaicfa.exe	pzqnif.exe
PID 2008 wrote to memory of 1768	2008	oaicfa.exe	pzqnif.exe
PID 2008 wrote to memory of 1768	2008	oaicfa.exe	pzqnif.exe
PID 2008 wrote to memory of 1768	2008	oaicfa.exe	pzqnif.exe
PID 1768 wrote to memory of 1392	1768	pzqnif.exe	wkuzky.exe
PID 1768 wrote to memory of 1392	1768	pzqnif.exe	wkuzky.exe
PID 1768 wrote to memory of 1392	1768	pzqnif.exe	wkuzky.exe
PID 1768 wrote to memory of 1392	1768	pzqnif.exe	wkuzky.exe
PID 1392 wrote to memory of 1844	1392	wkuzky.exe	dcwczw.exe
PID 1392 wrote to memory of 1844	1392	wkuzky.exe	dcwczw.exe
PID 1392 wrote to memory of 1844	1392	wkuzky.exe	dcwczw.exe
PID 1392 wrote to memory of 1844	1392	wkuzky.exe	dcwczw.exe
PID 1844 wrote to memory of 1120	1844	dcwczw.exe	fnzuhu.exe
PID 1844 wrote to memory of 1120	1844	dcwczw.exe	fnzuhu.exe
PID 1844 wrote to memory of 1120	1844	dcwczw.exe	fnzuhu.exe
PID 1844 wrote to memory of 1120	1844	dcwczw.exe	fnzuhu.exe
PID 1120 wrote to memory of 2028	1120	fnzuhu.exe	unbdif.exe
PID 1120 wrote to memory of 2028	1120	fnzuhu.exe	unbdif.exe
PID 1120 wrote to memory of 2028	1120	fnzuhu.exe	unbdif.exe
PID 1120 wrote to memory of 2028	1120	fnzuhu.exe	unbdif.exe
PID 2028 wrote to memory of 1216	2028	unbdif.exe	muifws.exe
PID 2028 wrote to memory of 1216	2028	unbdif.exe	muifws.exe
PID 2028 wrote to memory of 1216	2028	unbdif.exe	muifws.exe
PID 2028 wrote to memory of 1216	2028	unbdif.exe	muifws.exe
PID 1216 wrote to memory of 840	1216	muifws.exe	ptpfmv.exe
PID 1216 wrote to memory of 840	1216	muifws.exe	ptpfmv.exe
PID 1216 wrote to memory of 840	1216	muifws.exe	ptpfmv.exe
PID 1216 wrote to memory of 840	1216	muifws.exe	ptpfmv.exe
PID 840 wrote to memory of 1280	840	ptpfmv.exe	pgqwyo.exe
PID 840 wrote to memory of 1280	840	ptpfmv.exe	pgqwyo.exe
PID 840 wrote to memory of 1280	840	ptpfmv.exe	pgqwyo.exe
PID 840 wrote to memory of 1280	840	ptpfmv.exe	pgqwyo.exe

C:\Users\Admin\AppData\Local\Temp\7e62dc1ab70b8195bb978e74df7cdc555d87d9793b31adb853e457088402ff41.exe
"C:\Users\Admin\AppData\Local\Temp\7e62dc1ab70b8195bb978e74df7cdc555d87d9793b31adb853e457088402ff41.exe"
1⤵
- Modifies WinLogon for persistence
- Loads dropped DLL
- Suspicious behavior: RenamesItself
- Suspicious use of WriteProcessMemory
PID:1536

C:\Windows\SysWOW64\yapija.exe
C:\Windows\system32\yapija.exe
2⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of WriteProcessMemory
PID:1760

C:\Windows\SysWOW64\ghrqzn.exe
C:\Windows\system32\ghrqzn.exe
3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of WriteProcessMemory
PID:280

C:\Windows\SysWOW64\ncttir.exe
C:\Windows\system32\ncttir.exe
4⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Loads dropped DLL
- Modifies WinLogon
- Suspicious use of WriteProcessMemory
PID:568

C:\Windows\SysWOW64\mqinqu.exe
C:\Windows\system32\mqinqu.exe
5⤵
- Executes dropped EXE
- Loads dropped DLL
- Checks for any installed AV software in registry
- Suspicious use of WriteProcessMemory
PID:1716

C:\Windows\SysWOW64\ediljg.exe
C:\Windows\system32\ediljg.exe
6⤵
- Executes dropped EXE
- Loads dropped DLL
- Checks for any installed AV software in registry
- Modifies WinLogon
- Suspicious use of WriteProcessMemory
PID:1656

C:\Windows\SysWOW64\lmoimf.exe
C:\Windows\system32\lmoimf.exe
7⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Loads dropped DLL
- Checks for any installed AV software in registry
- Modifies WinLogon
- Suspicious use of WriteProcessMemory
PID:1708

C:\Windows\SysWOW64\vyhsrc.exe
C:\Windows\system32\vyhsrc.exe
8⤵
- Executes dropped EXE
- Loads dropped DLL
- Modifies WinLogon
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:1800

C:\Windows\SysWOW64\oaicfa.exe
C:\Windows\system32\oaicfa.exe
9⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of WriteProcessMemory
PID:2008

C:\Windows\SysWOW64\pzqnif.exe
C:\Windows\system32\pzqnif.exe
10⤵
- Executes dropped EXE
- Loads dropped DLL
- Checks for any installed AV software in registry
- Suspicious use of WriteProcessMemory
PID:1768

C:\Windows\SysWOW64\wkuzky.exe
C:\Windows\system32\wkuzky.exe
11⤵
- Executes dropped EXE
- Loads dropped DLL
- Checks for any installed AV software in registry
- Modifies WinLogon
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:1392

C:\Windows\SysWOW64\dcwczw.exe
C:\Windows\system32\dcwczw.exe
12⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Loads dropped DLL
- Checks for any installed AV software in registry
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:1844

C:\Windows\SysWOW64\fnzuhu.exe
C:\Windows\system32\fnzuhu.exe
13⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of WriteProcessMemory
PID:1120

C:\Windows\SysWOW64\unbdif.exe
C:\Windows\system32\unbdif.exe
14⤵
- Executes dropped EXE
- Loads dropped DLL
- Checks for any installed AV software in registry
- Suspicious use of WriteProcessMemory
PID:2028

C:\Windows\SysWOW64\muifws.exe
C:\Windows\system32\muifws.exe
15⤵
- Executes dropped EXE
- Loads dropped DLL
- Checks for any installed AV software in registry
- Modifies WinLogon
- Suspicious use of WriteProcessMemory
PID:1216

C:\Windows\SysWOW64\ptpfmv.exe
C:\Windows\system32\ptpfmv.exe
16⤵
- Executes dropped EXE
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:840

C:\Windows\SysWOW64\pgqwyo.exe
C:\Windows\system32\pgqwyo.exe
17⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Loads dropped DLL
- Checks for any installed AV software in registry
- Modifies WinLogon
PID:1280

C:\Windows\SysWOW64\ydfdgh.exe
C:\Windows\system32\ydfdgh.exe
18⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Loads dropped DLL
- Drops file in System32 directory
PID:2016

C:\Windows\SysWOW64\cgdijd.exe
C:\Windows\system32\cgdijd.exe
19⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Loads dropped DLL
- Modifies WinLogon
PID:1940

C:\Windows\SysWOW64\fftbaa.exe
C:\Windows\system32\fftbaa.exe
20⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Loads dropped DLL
PID:364

C:\Windows\SysWOW64\immrzg.exe
C:\Windows\system32\immrzg.exe
21⤵
- Executes dropped EXE
- Loads dropped DLL
- Checks for any installed AV software in registry
PID:1504

C:\Windows\SysWOW64\zjhnwm.exe
C:\Windows\system32\zjhnwm.exe
22⤵
- Executes dropped EXE
- Loads dropped DLL
- Modifies WinLogon
PID:980

C:\Windows\SysWOW64\zuyenw.exe
C:\Windows\system32\zuyenw.exe
23⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Loads dropped DLL
PID:1972

C:\Windows\SysWOW64\jugyzf.exe
C:\Windows\system32\jugyzf.exe
24⤵
- Executes dropped EXE
- Loads dropped DLL
- Modifies WinLogon
- Drops file in System32 directory
PID:1572

C:\Windows\SysWOW64\ylbuug.exe
C:\Windows\system32\ylbuug.exe
25⤵
- Executes dropped EXE
- Loads dropped DLL
- Checks for any installed AV software in registry
- Modifies WinLogon
- Drops file in System32 directory
PID:2004

C:\Windows\SysWOW64\czgrxr.exe
C:\Windows\system32\czgrxr.exe
26⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Loads dropped DLL
- Drops file in System32 directory
PID:1920

C:\Windows\SysWOW64\rillvu.exe
C:\Windows\system32\rillvu.exe
27⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Loads dropped DLL
- Modifies WinLogon
- Drops file in System32 directory
PID:1924

C:\Windows\SysWOW64\tmwlqx.exe
C:\Windows\system32\tmwlqx.exe
28⤵
- Executes dropped EXE
- Loads dropped DLL
PID:1780

C:\Windows\SysWOW64\eulfmv.exe
C:\Windows\system32\eulfmv.exe
29⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Loads dropped DLL
- Drops file in System32 directory
PID:1652

C:\Windows\SysWOW64\arkdsi.exe
C:\Windows\system32\arkdsi.exe
30⤵
- Executes dropped EXE
- Loads dropped DLL
- Modifies WinLogon
PID:1616

C:\Windows\SysWOW64\qqtrku.exe
C:\Windows\system32\qqtrku.exe
31⤵
- Executes dropped EXE
- Loads dropped DLL
- Drops file in System32 directory
PID:1736

C:\Windows\SysWOW64\abmtre.exe
C:\Windows\system32\abmtre.exe
32⤵
- Executes dropped EXE
- Loads dropped DLL
- Checks for any installed AV software in registry
- Drops file in System32 directory
PID:676

C:\Windows\SysWOW64\tovgfz.exe
C:\Windows\system32\tovgfz.exe
33⤵
- Executes dropped EXE
- Drops file in System32 directory
PID:596

C:\Windows\SysWOW64\wlowjq.exe
C:\Windows\system32\wlowjq.exe
34⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Modifies WinLogon
- Drops file in System32 directory
PID:1364

C:\Windows\SysWOW64\rfhzbn.exe
C:\Windows\system32\rfhzbn.exe
35⤵
- Executes dropped EXE
- Checks for any installed AV software in registry
- Modifies WinLogon
PID:1680

C:\Windows\SysWOW64\gprsnj.exe
C:\Windows\system32\gprsnj.exe
36⤵
- Executes dropped EXE
- Drops file in System32 directory
PID:1316

C:\Windows\SysWOW64\ggejeb.exe
C:\Windows\system32\ggejeb.exe
37⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Modifies WinLogon
- Drops file in System32 directory
PID:1532

C:\Windows\SysWOW64\znywzh.exe
C:\Windows\system32\znywzh.exe
38⤵
- Executes dropped EXE
- Checks for any installed AV software in registry
PID:2024

C:\Windows\SysWOW64\bwcnjx.exe
C:\Windows\system32\bwcnjx.exe
39⤵
- Executes dropped EXE
- Modifies WinLogon
PID:1036

C:\Windows\SysWOW64\qwgxsv.exe
C:\Windows\system32\qwgxsv.exe
40⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Checks for any installed AV software in registry
- Modifies WinLogon
- Drops file in System32 directory
PID:1180

C:\Windows\SysWOW64\hflmkd.exe
C:\Windows\system32\hflmkd.exe
41⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Checks for any installed AV software in registry
- Modifies WinLogon
PID:896

C:\Windows\SysWOW64\ozmckv.exe
C:\Windows\system32\ozmckv.exe
42⤵
- Executes dropped EXE
- Checks for any installed AV software in registry
- Drops file in System32 directory
PID:992

C:\Windows\SysWOW64\ttljev.exe
C:\Windows\system32\ttljev.exe
43⤵
- Executes dropped EXE
PID:1836

C:\Windows\SysWOW64\hvjrnk.exe
C:\Windows\system32\hvjrnk.exe
44⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Modifies WinLogon
- Drops file in System32 directory
PID:800

C:\Windows\SysWOW64\npcmbb.exe
C:\Windows\system32\npcmbb.exe
45⤵
- Executes dropped EXE
- Modifies WinLogon
- Drops file in System32 directory
PID:864

C:\Windows\SysWOW64\pvawgw.exe
C:\Windows\system32\pvawgw.exe
46⤵
- Executes dropped EXE
PID:1552

C:\Windows\SysWOW64\pgybhl.exe
C:\Windows\system32\pgybhl.exe
47⤵
- Executes dropped EXE
- Checks for any installed AV software in registry
- Drops file in System32 directory
PID:1464

C:\Windows\SysWOW64\fktrnk.exe
C:\Windows\system32\fktrnk.exe
48⤵
- Executes dropped EXE
- Checks for any installed AV software in registry
PID:524

C:\Windows\SysWOW64\vcumzf.exe
C:\Windows\system32\vcumzf.exe
49⤵
- Executes dropped EXE
- Modifies WinLogon
PID:536

C:\Windows\SysWOW64\slaabj.exe
C:\Windows\system32\slaabj.exe
50⤵
- Executes dropped EXE
PID:1848

C:\Windows\SysWOW64\qlpcwo.exe
C:\Windows\system32\qlpcwo.exe
51⤵
- Executes dropped EXE
PID:1544

C:\Windows\SysWOW64\rczcfv.exe
C:\Windows\system32\rczcfv.exe
52⤵
- Executes dropped EXE
- Checks for any installed AV software in registry
- Modifies WinLogon
PID:1320

C:\Windows\SysWOW64\lwbbtl.exe
C:\Windows\system32\lwbbtl.exe
53⤵
- Executes dropped EXE
- Modifies WinLogon
PID:1632

C:\Windows\SysWOW64\iycejj.exe
C:\Windows\system32\iycejj.exe
54⤵
- Executes dropped EXE
PID:1480

C:\Windows\SysWOW64\ettcgw.exe
C:\Windows\system32\ettcgw.exe
55⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Checks for any installed AV software in registry
PID:2000

C:\Windows\SysWOW64\onhwvo.exe
C:\Windows\system32\onhwvo.exe
56⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Modifies WinLogon
PID:1976

C:\Windows\SysWOW64\wybnzm.exe
C:\Windows\system32\wybnzm.exe
57⤵
- Executes dropped EXE
PID:112

C:\Windows\SysWOW64\lccexr.exe
C:\Windows\system32\lccexr.exe
58⤵
- Executes dropped EXE
- Checks for any installed AV software in registry
PID:784

C:\Windows\SysWOW64\qlnywy.exe
C:\Windows\system32\qlnywy.exe
59⤵
- Executes dropped EXE
- Drops file in System32 directory
PID:832

C:\Windows\SysWOW64\hrajqz.exe
C:\Windows\system32\hrajqz.exe
60⤵
- Executes dropped EXE
PID:956

C:\Windows\SysWOW64\rsggsj.exe
C:\Windows\system32\rsggsj.exe
61⤵
- Executes dropped EXE
- Modifies WinLogon
- Drops file in System32 directory
PID:1584

C:\Windows\SysWOW64\dlyevz.exe
C:\Windows\system32\dlyevz.exe
62⤵
- Executes dropped EXE
- Checks for any installed AV software in registry
PID:1396

C:\Windows\SysWOW64\qyxkom.exe
C:\Windows\system32\qyxkom.exe
63⤵
- Executes dropped EXE
- Drops file in System32 directory
PID:1968

C:\Windows\SysWOW64\cplkgy.exe
C:\Windows\system32\cplkgy.exe
64⤵
- Executes dropped EXE
- Drops file in System32 directory
PID:1984

C:\Windows\SysWOW64\fzqmki.exe
C:\Windows\system32\fzqmki.exe
65⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
PID:1772

C:\Windows\SysWOW64\zjgrtx.exe
C:\Windows\system32\zjgrtx.exe
66⤵
- Checks for any installed AV software in registry
PID:344

C:\Windows\SysWOW64\keukhc.exe
C:\Windows\system32\keukhc.exe
67⤵
- Modifies WinLogon for persistence
PID:1048

C:\Windows\SysWOW64\turcsf.exe
C:\Windows\system32\turcsf.exe
68⤵
PID:1420

C:\Windows\SysWOW64\fjhian.exe
C:\Windows\system32\fjhian.exe
69⤵
PID:540

C:\Windows\SysWOW64\gvqoow.exe
C:\Windows\system32\gvqoow.exe
70⤵
- Drops file in System32 directory
PID:1800

C:\Windows\SysWOW64\glklgs.exe
C:\Windows\system32\glklgs.exe
71⤵
- Modifies WinLogon for persistence
PID:1996

C:\Windows\SysWOW64\hxygdq.exe
C:\Windows\system32\hxygdq.exe
72⤵
- Modifies WinLogon for persistence
PID:564

C:\Windows\SysWOW64\zpzmox.exe
C:\Windows\system32\zpzmox.exe
73⤵
- Modifies WinLogon for persistence
PID:984

C:\Windows\SysWOW64\ywailn.exe
C:\Windows\system32\ywailn.exe
74⤵
PID:592

C:\Windows\SysWOW64\higxpp.exe
C:\Windows\system32\higxpp.exe
75⤵
- Checks for any installed AV software in registry
PID:1920

C:\Windows\SysWOW64\lzpysw.exe
C:\Windows\system32\lzpysw.exe
76⤵
- Checks for any installed AV software in registry
PID:1280

C:\Windows\SysWOW64\fiwkme.exe
C:\Windows\system32\fiwkme.exe
77⤵
- Modifies WinLogon
PID:1572

C:\Windows\SysWOW64\zhqqqd.exe
C:\Windows\system32\zhqqqd.exe
78⤵
PID:1668

C:\Windows\SysWOW64\ywrnvg.exe
C:\Windows\system32\ywrnvg.exe
79⤵
- Modifies WinLogon for persistence
- Modifies WinLogon
PID:1980

C:\Windows\SysWOW64\jvxyxf.exe
C:\Windows\system32\jvxyxf.exe
80⤵
- Drops file in System32 directory
PID:1964

C:\Windows\SysWOW64\ezhwsv.exe
C:\Windows\system32\ezhwsv.exe
81⤵
- Checks for any installed AV software in registry
PID:1604

C:\Windows\SysWOW64\hiszam.exe
C:\Windows\system32\hiszam.exe
82⤵
- Modifies WinLogon for persistence
- Modifies WinLogon
PID:1744

C:\Windows\SysWOW64\aebrse.exe
C:\Windows\system32\aebrse.exe
83⤵
- Modifies WinLogon for persistence
- Checks for any installed AV software in registry
PID:1364

C:\Windows\SysWOW64\vqmccx.exe
C:\Windows\system32\vqmccx.exe
84⤵
- Checks for any installed AV software in registry
- Modifies WinLogon
PID:472

C:\Windows\SysWOW64\pojjan.exe
C:\Windows\system32\pojjan.exe
85⤵
- Modifies WinLogon for persistence
PID:1780

C:\Windows\SysWOW64\qfxgfr.exe
C:\Windows\system32\qfxgfr.exe
86⤵
- Checks for any installed AV software in registry
PID:1620

C:\Windows\SysWOW64\bkfrbj.exe
C:\Windows\system32\bkfrbj.exe
87⤵
- Modifies WinLogon for persistence
- Checks for any installed AV software in registry
- Drops file in System32 directory
PID:1720

C:\Windows\SysWOW64\jonjnd.exe
C:\Windows\system32\jonjnd.exe
88⤵
PID:1304

C:\Windows\SysWOW64\wlibxw.exe
C:\Windows\system32\wlibxw.exe
89⤵
- Checks for any installed AV software in registry
PID:1892

C:\Windows\SysWOW64\tkvrfg.exe
C:\Windows\system32\tkvrfg.exe
90⤵
PID:1532

C:\Windows\SysWOW64\lqefaz.exe
C:\Windows\system32\lqefaz.exe
91⤵
- Modifies WinLogon for persistence
- Modifies WinLogon
- Drops file in System32 directory
PID:992

C:\Windows\SysWOW64\kyafzz.exe
C:\Windows\system32\kyafzz.exe
92⤵
PID:2028

C:\Windows\SysWOW64\sgjzmk.exe
C:\Windows\system32\sgjzmk.exe
93⤵
- Modifies WinLogon
PID:1932

C:\Windows\SysWOW64\juxlgp.exe
C:\Windows\system32\juxlgp.exe
94⤵
- Modifies WinLogon for persistence
- Modifies WinLogon
PID:864

C:\Windows\SysWOW64\nzvsqk.exe
C:\Windows\system32\nzvsqk.exe
95⤵
PID:296

C:\Windows\SysWOW64\apugif.exe
C:\Windows\system32\apugif.exe
96⤵
PID:1748

C:\Windows\SysWOW64\pzrugv.exe
C:\Windows\system32\pzrugv.exe
97⤵
PID:1272

C:\Windows\SysWOW64\nelmyi.exe
C:\Windows\system32\nelmyi.exe
98⤵
- Modifies WinLogon for persistence
- Drops file in System32 directory
PID:1180

C:\Windows\SysWOW64\ujtzws.exe
C:\Windows\system32\ujtzws.exe
99⤵
- Modifies WinLogon for persistence
PID:896

C:\Windows\SysWOW64\sxyixq.exe
C:\Windows\system32\sxyixq.exe
100⤵
- Drops file in System32 directory
PID:1076

C:\Windows\SysWOW64\nsbhyq.exe
C:\Windows\system32\nsbhyq.exe
101⤵
- Modifies WinLogon for persistence
PID:588

C:\Windows\SysWOW64\hlcwro.exe
C:\Windows\system32\hlcwro.exe
102⤵
- Modifies WinLogon for persistence
PID:1656

C:\Windows\SysWOW64\sftkrs.exe
C:\Windows\system32\sftkrs.exe
103⤵
- Checks for any installed AV software in registry
- Modifies WinLogon
PID:1312

C:\Windows\SysWOW64\fqkupv.exe
C:\Windows\system32\fqkupv.exe
104⤵
- Modifies WinLogon
PID:1808

C:\Windows\SysWOW64\mmgmnc.exe
C:\Windows\system32\mmgmnc.exe
105⤵
PID:1328

C:\Windows\SysWOW64\bgxqzz.exe
C:\Windows\system32\bgxqzz.exe
106⤵
- Modifies WinLogon for persistence
- Modifies WinLogon
PID:2032

C:\Windows\SysWOW64\uyxlnj.exe
C:\Windows\system32\uyxlnj.exe
107⤵
- Modifies WinLogon for persistence
PID:1680

C:\Windows\SysWOW64\stvivr.exe
C:\Windows\system32\stvivr.exe
108⤵
- Modifies WinLogon for persistence
- Checks for any installed AV software in registry
- Modifies WinLogon
PID:1068

C:\Windows\SysWOW64\bllnkf.exe
C:\Windows\system32\bllnkf.exe
109⤵
PID:632

C:\Windows\SysWOW64\khkljy.exe
C:\Windows\system32\khkljy.exe
110⤵
- Modifies WinLogon for persistence
- Checks for any installed AV software in registry
- Modifies WinLogon
PID:1952

C:\Windows\SysWOW64\zitfrh.exe
C:\Windows\system32\zitfrh.exe
111⤵
- Checks for any installed AV software in registry
- Modifies WinLogon
PID:1636

C:\Windows\SysWOW64\aoojkw.exe
C:\Windows\system32\aoojkw.exe
112⤵
- Modifies WinLogon for persistence
PID:572

C:\Windows\SysWOW64\zcnsli.exe
C:\Windows\system32\zcnsli.exe
113⤵
PID:2008

C:\Windows\SysWOW64\pieple.exe
C:\Windows\system32\pieple.exe
114⤵
PID:1536

C:\Windows\SysWOW64\kbxhar.exe
C:\Windows\system32\kbxhar.exe
115⤵
- Modifies WinLogon for persistence
- Drops file in System32 directory
PID:1176

C:\Windows\SysWOW64\llxozi.exe
C:\Windows\system32\llxozi.exe
116⤵
PID:808

C:\Windows\SysWOW64\dyqpha.exe
C:\Windows\system32\dyqpha.exe
117⤵
- Modifies WinLogon for persistence
- Checks for any installed AV software in registry
PID:484

C:\Windows\SysWOW64\kpslhh.exe
C:\Windows\system32\kpslhh.exe
118⤵
- Modifies WinLogon
- Drops file in System32 directory
PID:1776

C:\Windows\SysWOW64\ytzytt.exe
C:\Windows\system32\ytzytt.exe
119⤵
- Drops file in System32 directory
PID:1768

C:\Windows\SysWOW64\uxpjox.exe
C:\Windows\system32\uxpjox.exe
120⤵
PID:1596

C:\Windows\SysWOW64\fnysxh.exe
C:\Windows\system32\fnysxh.exe
121⤵
- Checks for any installed AV software in registry
PID:564

C:\Windows\SysWOW64\rpybfg.exe
C:\Windows\system32\rpybfg.exe
122⤵
- Modifies WinLogon
PID:984

C:\Windows\SysWOW64\bafbzj.exe
C:\Windows\system32\bafbzj.exe
123⤵
- Modifies WinLogon for persistence
- Drops file in System32 directory
PID:592

C:\Windows\SysWOW64\mqocjt.exe
C:\Windows\system32\mqocjt.exe
124⤵
- Checks for any installed AV software in registry
- Modifies WinLogon
PID:1920

C:\Windows\SysWOW64\czaigy.exe
C:\Windows\system32\czaigy.exe
125⤵
PID:552

C:\Windows\SysWOW64\pseria.exe
C:\Windows\system32\pseria.exe
126⤵
PID:1116

C:\Windows\SysWOW64\coslqx.exe
C:\Windows\system32\coslqx.exe
127⤵
PID:1992

C:\Windows\SysWOW64\renokd.exe
C:\Windows\system32\renokd.exe
128⤵
- Modifies WinLogon for persistence
PID:700

C:\Windows\SysWOW64\aeadhc.exe
C:\Windows\system32\aeadhc.exe
129⤵
PID:612

C:\Windows\SysWOW64\ypapft.exe
C:\Windows\system32\ypapft.exe
130⤵
- Modifies WinLogon
PID:1760

C:\Windows\SysWOW64\duqhub.exe
C:\Windows\system32\duqhub.exe
131⤵
- Modifies WinLogon for persistence
- Modifies WinLogon
PID:1048

C:\Windows\SysWOW64\mxfkul.exe
C:\Windows\system32\mxfkul.exe
132⤵
- Checks for any installed AV software in registry
- Drops file in System32 directory
PID:1480

C:\Windows\SysWOW64\wvbdmq.exe
C:\Windows\system32\wvbdmq.exe
133⤵
- Checks for any installed AV software in registry
- Modifies WinLogon
PID:1996

C:\Windows\SysWOW64\tbrnhv.exe
C:\Windows\system32\tbrnhv.exe
134⤵
PID:1844

C:\Windows\SysWOW64\vspcry.exe
C:\Windows\system32\vspcry.exe
135⤵
PID:1736

C:\Windows\SysWOW64\uzcdnn.exe
C:\Windows\system32\uzcdnn.exe
136⤵
- Checks for any installed AV software in registry
- Drops file in System32 directory
PID:1916

C:\Windows\SysWOW64\ycdfqo.exe
C:\Windows\system32\ycdfqo.exe
137⤵
- Modifies WinLogon for persistence
- Modifies WinLogon
- Drops file in System32 directory
PID:516

C:\Windows\SysWOW64\pupogu.exe
C:\Windows\system32\pupogu.exe
138⤵
- Checks for any installed AV software in registry
- Modifies WinLogon
- Drops file in System32 directory
PID:1532

C:\Windows\SysWOW64\kqpljw.exe
C:\Windows\system32\kqpljw.exe
139⤵
- Modifies WinLogon for persistence
PID:2024

C:\Windows\SysWOW64\ajprhc.exe
C:\Windows\system32\ajprhc.exe
140⤵
- Checks for any installed AV software in registry
- Modifies WinLogon
PID:1280

C:\Windows\SysWOW64\vxneus.exe
C:\Windows\system32\vxneus.exe
141⤵
PID:1036

C:\Windows\SysWOW64\ohmiok.exe
C:\Windows\system32\ohmiok.exe
142⤵
- Checks for any installed AV software in registry
PID:1504

C:\Windows\SysWOW64\jbqpjk.exe
C:\Windows\system32\jbqpjk.exe
143⤵
- Modifies WinLogon for persistence
PID:1472

C:\Windows\SysWOW64\rrrlet.exe
C:\Windows\system32\rrrlet.exe
144⤵
PID:1988

C:\Windows\SysWOW64\etlqej.exe
C:\Windows\system32\etlqej.exe
145⤵
- Modifies WinLogon for persistence
- Checks for any installed AV software in registry
PID:1112

C:\Windows\SysWOW64\eaurxq.exe
C:\Windows\system32\eaurxq.exe
146⤵
- Modifies WinLogon
PID:836

C:\Windows\SysWOW64\cbvjot.exe
C:\Windows\system32\cbvjot.exe
147⤵
PID:1600

C:\Windows\SysWOW64\mavmku.exe
C:\Windows\system32\mavmku.exe
148⤵
PID:676

C:\Windows\SysWOW64\cnsovi.exe
C:\Windows\system32\cnsovi.exe
149⤵
- Checks for any installed AV software in registry
- Drops file in System32 directory
PID:1836

C:\Windows\SysWOW64\ahfneb.exe
C:\Windows\system32\ahfneb.exe
150⤵
PID:472

C:\Windows\SysWOW64\ngesht.exe
C:\Windows\system32\ngesht.exe
151⤵
PID:640

C:\Windows\SysWOW64\kzzkpj.exe
C:\Windows\system32\kzzkpj.exe
152⤵
- Modifies WinLogon
PID:1476

C:\Windows\SysWOW64\yyamna.exe
C:\Windows\system32\yyamna.exe
153⤵
- Drops file in System32 directory
PID:900

C:\Windows\SysWOW64\zlyevh.exe
C:\Windows\system32\zlyevh.exe
154⤵
- Checks for any installed AV software in registry
PID:436

C:\Windows\SysWOW64\oxxzcg.exe
C:\Windows\system32\oxxzcg.exe
155⤵
- Modifies WinLogon for persistence
PID:1656

C:\Windows\SysWOW64\ifgwzy.exe
C:\Windows\system32\ifgwzy.exe
156⤵
PID:1412

C:\Windows\SysWOW64\shdnhq.exe
C:\Windows\system32\shdnhq.exe
157⤵
- Checks for any installed AV software in registry
PID:960

C:\Windows\SysWOW64\sdvpqw.exe
C:\Windows\system32\sdvpqw.exe
158⤵
PID:1328

C:\Windows\SysWOW64\wrxzff.exe
C:\Windows\system32\wrxzff.exe
159⤵
- Modifies WinLogon for persistence
- Checks for any installed AV software in registry
PID:1636

C:\Windows\SysWOW64\mnsxoh.exe
C:\Windows\system32\mnsxoh.exe
160⤵
- Checks for any installed AV software in registry
PID:1680

C:\Windows\SysWOW64\ymfkcf.exe
C:\Windows\system32\ymfkcf.exe
161⤵
- Drops file in System32 directory
PID:1960

C:\Windows\SysWOW64\fqfbhi.exe
C:\Windows\system32\fqfbhi.exe
162⤵
- Checks for any installed AV software in registry
- Modifies WinLogon
- Drops file in System32 directory
PID:1536

C:\Windows\SysWOW64\qbaflt.exe
C:\Windows\system32\qbaflt.exe
163⤵
- Checks for any installed AV software in registry
- Drops file in System32 directory
PID:1728

C:\Windows\SysWOW64\xnpjpg.exe
C:\Windows\system32\xnpjpg.exe
164⤵
PID:708

C:\Windows\SysWOW64\udozze.exe
C:\Windows\system32\udozze.exe
165⤵
- Modifies WinLogon for persistence
- Checks for any installed AV software in registry
- Drops file in System32 directory
PID:596

C:\Windows\SysWOW64\xbfegh.exe
C:\Windows\system32\xbfegh.exe
166⤵
- Checks for any installed AV software in registry
- Drops file in System32 directory
PID:1848

C:\Windows\SysWOW64\hgyqcq.exe
C:\Windows\system32\hgyqcq.exe
167⤵
- Modifies WinLogon for persistence
- Checks for any installed AV software in registry
- Drops file in System32 directory
PID:1620

C:\Windows\SysWOW64\joyigi.exe
C:\Windows\system32\joyigi.exe
168⤵
- Drops file in System32 directory
PID:1956

C:\Windows\SysWOW64\irjeod.exe
C:\Windows\system32\irjeod.exe
169⤵
PID:1784

C:\Windows\SysWOW64\eeahra.exe
C:\Windows\system32\eeahra.exe
170⤵
PID:1552

C:\Windows\SysWOW64\yicyld.exe
C:\Windows\system32\yicyld.exe
171⤵
- Modifies WinLogon for persistence
- Checks for any installed AV software in registry
- Modifies WinLogon
- Drops file in System32 directory
PID:240

C:\Windows\SysWOW64\ryjiez.exe
C:\Windows\system32\ryjiez.exe
172⤵
- Modifies WinLogon for persistence
- Modifies WinLogon
PID:956

C:\Windows\SysWOW64\kudwhi.exe
C:\Windows\system32\kudwhi.exe
173⤵
PID:1268

C:\Windows\SysWOW64\pnfvau.exe
C:\Windows\system32\pnfvau.exe
174⤵
- Modifies WinLogon
PID:1000

C:\Windows\SysWOW64\wcqbzh.exe
C:\Windows\system32\wcqbzh.exe
175⤵
- Modifies WinLogon
- Drops file in System32 directory
PID:1992

C:\Windows\SysWOW64\vvxeod.exe
C:\Windows\system32\vvxeod.exe
176⤵
- Checks for any installed AV software in registry
PID:700

C:\Windows\SysWOW64\bttczf.exe
C:\Windows\system32\bttczf.exe
177⤵
PID:612

C:\Windows\SysWOW64\qdrtuc.exe
C:\Windows\system32\qdrtuc.exe
178⤵
- Drops file in System32 directory
PID:1744

C:\Windows\SysWOW64\nnzuxj.exe
C:\Windows\system32\nnzuxj.exe
179⤵
PID:2016

C:\Windows\SysWOW64\wnecch.exe
C:\Windows\system32\wnecch.exe
180⤵
PID:572

C:\Windows\SysWOW64\aptzca.exe
C:\Windows\system32\aptzca.exe
181⤵
- Modifies WinLogon
PID:2000

C:\Windows\SysWOW64\dqezuq.exe
C:\Windows\system32\dqezuq.exe
182⤵
- Checks for any installed AV software in registry
- Drops file in System32 directory
PID:2032

C:\Windows\SysWOW64\boujzp.exe
C:\Windows\system32\boujzp.exe
183⤵
- Drops file in System32 directory
PID:1652

C:\Windows\SysWOW64\qlbiij.exe
C:\Windows\system32\qlbiij.exe
184⤵
- Checks for any installed AV software in registry
- Modifies WinLogon
PID:1724

C:\Windows\SysWOW64\xdgzim.exe
C:\Windows\system32\xdgzim.exe
185⤵
- Modifies WinLogon for persistence
- Checks for any installed AV software in registry
PID:1964

C:\Windows\SysWOW64\dwislt.exe
C:\Windows\system32\dwislt.exe
186⤵
- Modifies WinLogon for persistence
- Modifies WinLogon
PID:1776

C:\Windows\SysWOW64\zngtpq.exe
C:\Windows\system32\zngtpq.exe
187⤵
- Modifies WinLogon for persistence
- Drops file in System32 directory
PID:548

C:\Windows\SysWOW64\bjcrow.exe
C:\Windows\system32\bjcrow.exe
188⤵
- Modifies WinLogon for persistence
PID:1180

C:\Windows\SysWOW64\yzhssi.exe
C:\Windows\system32\yzhssi.exe
189⤵
- Modifies WinLogon for persistence
- Checks for any installed AV software in registry
- Modifies WinLogon
PID:1124

C:\Windows\SysWOW64\inyeqi.exe
C:\Windows\system32\inyeqi.exe
190⤵
- Drops file in System32 directory
PID:1048

C:\Windows\SysWOW64\gaocrw.exe
C:\Windows\system32\gaocrw.exe
191⤵
- Modifies WinLogon
PID:1532

C:\Windows\SysWOW64\fcbxts.exe
C:\Windows\system32\fcbxts.exe
192⤵
- Drops file in System32 directory
PID:1996

C:\Windows\SysWOW64\pufskp.exe
C:\Windows\system32\pufskp.exe
193⤵
PID:1572

C:\Windows\SysWOW64\xwilln.exe
C:\Windows\system32\xwilln.exe
194⤵
PID:1424

C:\Windows\SysWOW64\czuroe.exe
C:\Windows\system32\czuroe.exe
195⤵
PID:1908

C:\Windows\SysWOW64\zbbfqd.exe
C:\Windows\system32\zbbfqd.exe
196⤵
- Modifies WinLogon for persistence
- Modifies WinLogon
PID:1612

C:\Windows\SysWOW64\qbcgip.exe
C:\Windows\system32\qbcgip.exe
197⤵
- Modifies WinLogon for persistence
- Drops file in System32 directory
PID:1468

C:\Windows\SysWOW64\cjgjtq.exe
C:\Windows\system32\cjgjtq.exe
198⤵
- Modifies WinLogon for persistence
- Checks for any installed AV software in registry
- Modifies WinLogon
PID:1768

C:\Windows\SysWOW64\ncrgei.exe
C:\Windows\system32\ncrgei.exe
199⤵
- Drops file in System32 directory
PID:1780

C:\Windows\SysWOW64\tlgonb.exe
C:\Windows\system32\tlgonb.exe
200⤵
- Checks for any installed AV software in registry
- Modifies WinLogon
PID:836

C:\Windows\SysWOW64\bhhwdi.exe
C:\Windows\system32\bhhwdi.exe
201⤵
- Modifies WinLogon for persistence
- Modifies WinLogon
- Drops file in System32 directory
PID:1624

C:\Windows\SysWOW64\mvsyol.exe
C:\Windows\system32\mvsyol.exe
202⤵
PID:588

Network

MITRE ATT&CK Enterprise v6

Initial Access

Execution

Persistence

Winlogon Helper DLL

T1004

Privilege Escalation

Defense Evasion

Modify Registry

T1112

Credential Access

Discovery

Security Software Discovery

T1063

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\SysWOW64\dcwczw.exe

Filesize
100KB

MD5
c0c571112cdab49fd27f5b7379862015

SHA1
53c40e886e7caf31f66d6a6d212f064e36bc26b9

SHA256
7e62dc1ab70b8195bb978e74df7cdc555d87d9793b31adb853e457088402ff41

SHA512
b7b02152d1eca24c06101f49be21e2db2e60b3e4c2f35ce01c334d4ba3a6dcc0005f8bae3c78e78e21d738228551befbd1e473ce5b55a2d3217071f3f5022ed0

Download Submit
C:\Windows\SysWOW64\dcwczw.exe

Filesize
100KB

MD5
c0c571112cdab49fd27f5b7379862015

SHA1
53c40e886e7caf31f66d6a6d212f064e36bc26b9

SHA256
7e62dc1ab70b8195bb978e74df7cdc555d87d9793b31adb853e457088402ff41

SHA512
b7b02152d1eca24c06101f49be21e2db2e60b3e4c2f35ce01c334d4ba3a6dcc0005f8bae3c78e78e21d738228551befbd1e473ce5b55a2d3217071f3f5022ed0

Download Submit
C:\Windows\SysWOW64\ediljg.exe

Filesize
100KB

MD5
c0c571112cdab49fd27f5b7379862015

SHA1
53c40e886e7caf31f66d6a6d212f064e36bc26b9

SHA256
7e62dc1ab70b8195bb978e74df7cdc555d87d9793b31adb853e457088402ff41

SHA512
b7b02152d1eca24c06101f49be21e2db2e60b3e4c2f35ce01c334d4ba3a6dcc0005f8bae3c78e78e21d738228551befbd1e473ce5b55a2d3217071f3f5022ed0

Download Submit
C:\Windows\SysWOW64\ediljg.exe

Filesize
100KB

MD5
c0c571112cdab49fd27f5b7379862015

SHA1
53c40e886e7caf31f66d6a6d212f064e36bc26b9

SHA256
7e62dc1ab70b8195bb978e74df7cdc555d87d9793b31adb853e457088402ff41

SHA512
b7b02152d1eca24c06101f49be21e2db2e60b3e4c2f35ce01c334d4ba3a6dcc0005f8bae3c78e78e21d738228551befbd1e473ce5b55a2d3217071f3f5022ed0

Download Submit
C:\Windows\SysWOW64\fnzuhu.exe

Filesize
100KB

MD5
c0c571112cdab49fd27f5b7379862015

SHA1
53c40e886e7caf31f66d6a6d212f064e36bc26b9

SHA256
7e62dc1ab70b8195bb978e74df7cdc555d87d9793b31adb853e457088402ff41

SHA512
b7b02152d1eca24c06101f49be21e2db2e60b3e4c2f35ce01c334d4ba3a6dcc0005f8bae3c78e78e21d738228551befbd1e473ce5b55a2d3217071f3f5022ed0

Download Submit
C:\Windows\SysWOW64\fnzuhu.exe

Filesize
100KB

MD5
c0c571112cdab49fd27f5b7379862015

SHA1
53c40e886e7caf31f66d6a6d212f064e36bc26b9

SHA256
7e62dc1ab70b8195bb978e74df7cdc555d87d9793b31adb853e457088402ff41

SHA512
b7b02152d1eca24c06101f49be21e2db2e60b3e4c2f35ce01c334d4ba3a6dcc0005f8bae3c78e78e21d738228551befbd1e473ce5b55a2d3217071f3f5022ed0

Download Submit
C:\Windows\SysWOW64\ghrqzn.exe

Filesize
100KB

MD5
c0c571112cdab49fd27f5b7379862015

SHA1
53c40e886e7caf31f66d6a6d212f064e36bc26b9

SHA256
7e62dc1ab70b8195bb978e74df7cdc555d87d9793b31adb853e457088402ff41

SHA512
b7b02152d1eca24c06101f49be21e2db2e60b3e4c2f35ce01c334d4ba3a6dcc0005f8bae3c78e78e21d738228551befbd1e473ce5b55a2d3217071f3f5022ed0

Download Submit
C:\Windows\SysWOW64\ghrqzn.exe

Filesize
100KB

MD5
c0c571112cdab49fd27f5b7379862015

SHA1
53c40e886e7caf31f66d6a6d212f064e36bc26b9

SHA256
7e62dc1ab70b8195bb978e74df7cdc555d87d9793b31adb853e457088402ff41

SHA512
b7b02152d1eca24c06101f49be21e2db2e60b3e4c2f35ce01c334d4ba3a6dcc0005f8bae3c78e78e21d738228551befbd1e473ce5b55a2d3217071f3f5022ed0

Download Submit
C:\Windows\SysWOW64\lmoimf.exe

Filesize
100KB

MD5
c0c571112cdab49fd27f5b7379862015

SHA1
53c40e886e7caf31f66d6a6d212f064e36bc26b9

SHA256
7e62dc1ab70b8195bb978e74df7cdc555d87d9793b31adb853e457088402ff41

SHA512
b7b02152d1eca24c06101f49be21e2db2e60b3e4c2f35ce01c334d4ba3a6dcc0005f8bae3c78e78e21d738228551befbd1e473ce5b55a2d3217071f3f5022ed0

Download Submit
C:\Windows\SysWOW64\lmoimf.exe

Filesize
100KB

MD5
c0c571112cdab49fd27f5b7379862015

SHA1
53c40e886e7caf31f66d6a6d212f064e36bc26b9

SHA256
7e62dc1ab70b8195bb978e74df7cdc555d87d9793b31adb853e457088402ff41

SHA512
b7b02152d1eca24c06101f49be21e2db2e60b3e4c2f35ce01c334d4ba3a6dcc0005f8bae3c78e78e21d738228551befbd1e473ce5b55a2d3217071f3f5022ed0

Download Submit
C:\Windows\SysWOW64\mqinqu.exe

Filesize
100KB

MD5
c0c571112cdab49fd27f5b7379862015

SHA1
53c40e886e7caf31f66d6a6d212f064e36bc26b9

SHA256
7e62dc1ab70b8195bb978e74df7cdc555d87d9793b31adb853e457088402ff41

SHA512
b7b02152d1eca24c06101f49be21e2db2e60b3e4c2f35ce01c334d4ba3a6dcc0005f8bae3c78e78e21d738228551befbd1e473ce5b55a2d3217071f3f5022ed0

Download Submit
C:\Windows\SysWOW64\mqinqu.exe

Filesize
100KB

MD5
c0c571112cdab49fd27f5b7379862015

SHA1
53c40e886e7caf31f66d6a6d212f064e36bc26b9

SHA256
7e62dc1ab70b8195bb978e74df7cdc555d87d9793b31adb853e457088402ff41

SHA512
b7b02152d1eca24c06101f49be21e2db2e60b3e4c2f35ce01c334d4ba3a6dcc0005f8bae3c78e78e21d738228551befbd1e473ce5b55a2d3217071f3f5022ed0

Download Submit
C:\Windows\SysWOW64\muifws.exe

Filesize
100KB

MD5
c0c571112cdab49fd27f5b7379862015

SHA1
53c40e886e7caf31f66d6a6d212f064e36bc26b9

SHA256
7e62dc1ab70b8195bb978e74df7cdc555d87d9793b31adb853e457088402ff41

SHA512
b7b02152d1eca24c06101f49be21e2db2e60b3e4c2f35ce01c334d4ba3a6dcc0005f8bae3c78e78e21d738228551befbd1e473ce5b55a2d3217071f3f5022ed0

Download Submit
C:\Windows\SysWOW64\muifws.exe

Filesize
100KB

MD5
c0c571112cdab49fd27f5b7379862015

SHA1
53c40e886e7caf31f66d6a6d212f064e36bc26b9

SHA256
7e62dc1ab70b8195bb978e74df7cdc555d87d9793b31adb853e457088402ff41

SHA512
b7b02152d1eca24c06101f49be21e2db2e60b3e4c2f35ce01c334d4ba3a6dcc0005f8bae3c78e78e21d738228551befbd1e473ce5b55a2d3217071f3f5022ed0

Download Submit
C:\Windows\SysWOW64\ncttir.exe

Filesize
100KB

MD5
c0c571112cdab49fd27f5b7379862015

SHA1
53c40e886e7caf31f66d6a6d212f064e36bc26b9

SHA256
7e62dc1ab70b8195bb978e74df7cdc555d87d9793b31adb853e457088402ff41

SHA512
b7b02152d1eca24c06101f49be21e2db2e60b3e4c2f35ce01c334d4ba3a6dcc0005f8bae3c78e78e21d738228551befbd1e473ce5b55a2d3217071f3f5022ed0

Download Submit
C:\Windows\SysWOW64\ncttir.exe

Filesize
100KB

MD5
c0c571112cdab49fd27f5b7379862015

SHA1
53c40e886e7caf31f66d6a6d212f064e36bc26b9

SHA256
7e62dc1ab70b8195bb978e74df7cdc555d87d9793b31adb853e457088402ff41

SHA512
b7b02152d1eca24c06101f49be21e2db2e60b3e4c2f35ce01c334d4ba3a6dcc0005f8bae3c78e78e21d738228551befbd1e473ce5b55a2d3217071f3f5022ed0

Download Submit
C:\Windows\SysWOW64\oaicfa.exe

Filesize
100KB

MD5
c0c571112cdab49fd27f5b7379862015

SHA1
53c40e886e7caf31f66d6a6d212f064e36bc26b9

SHA256
7e62dc1ab70b8195bb978e74df7cdc555d87d9793b31adb853e457088402ff41

SHA512
b7b02152d1eca24c06101f49be21e2db2e60b3e4c2f35ce01c334d4ba3a6dcc0005f8bae3c78e78e21d738228551befbd1e473ce5b55a2d3217071f3f5022ed0

Download Submit
C:\Windows\SysWOW64\oaicfa.exe

Filesize
100KB

MD5
c0c571112cdab49fd27f5b7379862015

SHA1
53c40e886e7caf31f66d6a6d212f064e36bc26b9

SHA256
7e62dc1ab70b8195bb978e74df7cdc555d87d9793b31adb853e457088402ff41

SHA512
b7b02152d1eca24c06101f49be21e2db2e60b3e4c2f35ce01c334d4ba3a6dcc0005f8bae3c78e78e21d738228551befbd1e473ce5b55a2d3217071f3f5022ed0

Download Submit
C:\Windows\SysWOW64\pgqwyo.exe

Filesize
100KB

MD5
c0c571112cdab49fd27f5b7379862015

SHA1
53c40e886e7caf31f66d6a6d212f064e36bc26b9

SHA256
7e62dc1ab70b8195bb978e74df7cdc555d87d9793b31adb853e457088402ff41

SHA512
b7b02152d1eca24c06101f49be21e2db2e60b3e4c2f35ce01c334d4ba3a6dcc0005f8bae3c78e78e21d738228551befbd1e473ce5b55a2d3217071f3f5022ed0

Download Submit
C:\Windows\SysWOW64\pgqwyo.exe

Filesize
100KB

MD5
c0c571112cdab49fd27f5b7379862015

SHA1
53c40e886e7caf31f66d6a6d212f064e36bc26b9

SHA256
7e62dc1ab70b8195bb978e74df7cdc555d87d9793b31adb853e457088402ff41

SHA512
b7b02152d1eca24c06101f49be21e2db2e60b3e4c2f35ce01c334d4ba3a6dcc0005f8bae3c78e78e21d738228551befbd1e473ce5b55a2d3217071f3f5022ed0

Download Submit
C:\Windows\SysWOW64\ptpfmv.exe

Filesize
100KB

MD5
c0c571112cdab49fd27f5b7379862015

SHA1
53c40e886e7caf31f66d6a6d212f064e36bc26b9

SHA256
7e62dc1ab70b8195bb978e74df7cdc555d87d9793b31adb853e457088402ff41

SHA512
b7b02152d1eca24c06101f49be21e2db2e60b3e4c2f35ce01c334d4ba3a6dcc0005f8bae3c78e78e21d738228551befbd1e473ce5b55a2d3217071f3f5022ed0

Download Submit
C:\Windows\SysWOW64\ptpfmv.exe

Filesize
100KB

MD5
c0c571112cdab49fd27f5b7379862015

SHA1
53c40e886e7caf31f66d6a6d212f064e36bc26b9

SHA256
7e62dc1ab70b8195bb978e74df7cdc555d87d9793b31adb853e457088402ff41

SHA512
b7b02152d1eca24c06101f49be21e2db2e60b3e4c2f35ce01c334d4ba3a6dcc0005f8bae3c78e78e21d738228551befbd1e473ce5b55a2d3217071f3f5022ed0

Download Submit
C:\Windows\SysWOW64\pzqnif.exe

Filesize
100KB

MD5
c0c571112cdab49fd27f5b7379862015

SHA1
53c40e886e7caf31f66d6a6d212f064e36bc26b9

SHA256
7e62dc1ab70b8195bb978e74df7cdc555d87d9793b31adb853e457088402ff41

SHA512
b7b02152d1eca24c06101f49be21e2db2e60b3e4c2f35ce01c334d4ba3a6dcc0005f8bae3c78e78e21d738228551befbd1e473ce5b55a2d3217071f3f5022ed0

Download Submit
C:\Windows\SysWOW64\pzqnif.exe

Filesize
100KB

MD5
c0c571112cdab49fd27f5b7379862015

SHA1
53c40e886e7caf31f66d6a6d212f064e36bc26b9

SHA256
7e62dc1ab70b8195bb978e74df7cdc555d87d9793b31adb853e457088402ff41

SHA512
b7b02152d1eca24c06101f49be21e2db2e60b3e4c2f35ce01c334d4ba3a6dcc0005f8bae3c78e78e21d738228551befbd1e473ce5b55a2d3217071f3f5022ed0

Download Submit
C:\Windows\SysWOW64\unbdif.exe

Filesize
100KB

MD5
c0c571112cdab49fd27f5b7379862015

SHA1
53c40e886e7caf31f66d6a6d212f064e36bc26b9

SHA256
7e62dc1ab70b8195bb978e74df7cdc555d87d9793b31adb853e457088402ff41

SHA512
b7b02152d1eca24c06101f49be21e2db2e60b3e4c2f35ce01c334d4ba3a6dcc0005f8bae3c78e78e21d738228551befbd1e473ce5b55a2d3217071f3f5022ed0

Download Submit
C:\Windows\SysWOW64\unbdif.exe

Filesize
100KB

MD5
c0c571112cdab49fd27f5b7379862015

SHA1
53c40e886e7caf31f66d6a6d212f064e36bc26b9

SHA256
7e62dc1ab70b8195bb978e74df7cdc555d87d9793b31adb853e457088402ff41

SHA512
b7b02152d1eca24c06101f49be21e2db2e60b3e4c2f35ce01c334d4ba3a6dcc0005f8bae3c78e78e21d738228551befbd1e473ce5b55a2d3217071f3f5022ed0

Download Submit
C:\Windows\SysWOW64\vyhsrc.exe

Filesize
100KB

MD5
c0c571112cdab49fd27f5b7379862015

SHA1
53c40e886e7caf31f66d6a6d212f064e36bc26b9

SHA256
7e62dc1ab70b8195bb978e74df7cdc555d87d9793b31adb853e457088402ff41

SHA512
b7b02152d1eca24c06101f49be21e2db2e60b3e4c2f35ce01c334d4ba3a6dcc0005f8bae3c78e78e21d738228551befbd1e473ce5b55a2d3217071f3f5022ed0

Download Submit
C:\Windows\SysWOW64\vyhsrc.exe

Filesize
100KB

MD5
c0c571112cdab49fd27f5b7379862015

SHA1
53c40e886e7caf31f66d6a6d212f064e36bc26b9

SHA256
7e62dc1ab70b8195bb978e74df7cdc555d87d9793b31adb853e457088402ff41

SHA512
b7b02152d1eca24c06101f49be21e2db2e60b3e4c2f35ce01c334d4ba3a6dcc0005f8bae3c78e78e21d738228551befbd1e473ce5b55a2d3217071f3f5022ed0

Download Submit
C:\Windows\SysWOW64\wkuzky.exe

Filesize
100KB

MD5
c0c571112cdab49fd27f5b7379862015

SHA1
53c40e886e7caf31f66d6a6d212f064e36bc26b9

SHA256
7e62dc1ab70b8195bb978e74df7cdc555d87d9793b31adb853e457088402ff41

SHA512
b7b02152d1eca24c06101f49be21e2db2e60b3e4c2f35ce01c334d4ba3a6dcc0005f8bae3c78e78e21d738228551befbd1e473ce5b55a2d3217071f3f5022ed0

Download Submit
C:\Windows\SysWOW64\wkuzky.exe

Filesize
100KB

MD5
c0c571112cdab49fd27f5b7379862015

SHA1
53c40e886e7caf31f66d6a6d212f064e36bc26b9

SHA256
7e62dc1ab70b8195bb978e74df7cdc555d87d9793b31adb853e457088402ff41

SHA512
b7b02152d1eca24c06101f49be21e2db2e60b3e4c2f35ce01c334d4ba3a6dcc0005f8bae3c78e78e21d738228551befbd1e473ce5b55a2d3217071f3f5022ed0

Download Submit
C:\Windows\SysWOW64\yapija.exe

Filesize
100KB

MD5
c0c571112cdab49fd27f5b7379862015

SHA1
53c40e886e7caf31f66d6a6d212f064e36bc26b9

SHA256
7e62dc1ab70b8195bb978e74df7cdc555d87d9793b31adb853e457088402ff41

SHA512
b7b02152d1eca24c06101f49be21e2db2e60b3e4c2f35ce01c334d4ba3a6dcc0005f8bae3c78e78e21d738228551befbd1e473ce5b55a2d3217071f3f5022ed0

Download Submit
C:\Windows\SysWOW64\yapija.exe

Filesize
100KB

MD5
c0c571112cdab49fd27f5b7379862015

SHA1
53c40e886e7caf31f66d6a6d212f064e36bc26b9

SHA256
7e62dc1ab70b8195bb978e74df7cdc555d87d9793b31adb853e457088402ff41

SHA512
b7b02152d1eca24c06101f49be21e2db2e60b3e4c2f35ce01c334d4ba3a6dcc0005f8bae3c78e78e21d738228551befbd1e473ce5b55a2d3217071f3f5022ed0

Download Submit
\Windows\SysWOW64\dcwczw.exe

Filesize
100KB

MD5
c0c571112cdab49fd27f5b7379862015

SHA1
53c40e886e7caf31f66d6a6d212f064e36bc26b9

SHA256
7e62dc1ab70b8195bb978e74df7cdc555d87d9793b31adb853e457088402ff41

SHA512
b7b02152d1eca24c06101f49be21e2db2e60b3e4c2f35ce01c334d4ba3a6dcc0005f8bae3c78e78e21d738228551befbd1e473ce5b55a2d3217071f3f5022ed0

Download Submit
\Windows\SysWOW64\dcwczw.exe

Filesize
100KB

MD5
c0c571112cdab49fd27f5b7379862015

SHA1
53c40e886e7caf31f66d6a6d212f064e36bc26b9

SHA256
7e62dc1ab70b8195bb978e74df7cdc555d87d9793b31adb853e457088402ff41

SHA512
b7b02152d1eca24c06101f49be21e2db2e60b3e4c2f35ce01c334d4ba3a6dcc0005f8bae3c78e78e21d738228551befbd1e473ce5b55a2d3217071f3f5022ed0

Download Submit
\Windows\SysWOW64\ediljg.exe

Filesize
100KB

MD5
c0c571112cdab49fd27f5b7379862015

SHA1
53c40e886e7caf31f66d6a6d212f064e36bc26b9

SHA256
7e62dc1ab70b8195bb978e74df7cdc555d87d9793b31adb853e457088402ff41

SHA512
b7b02152d1eca24c06101f49be21e2db2e60b3e4c2f35ce01c334d4ba3a6dcc0005f8bae3c78e78e21d738228551befbd1e473ce5b55a2d3217071f3f5022ed0

Download Submit
\Windows\SysWOW64\ediljg.exe

Filesize
100KB

MD5
c0c571112cdab49fd27f5b7379862015

SHA1
53c40e886e7caf31f66d6a6d212f064e36bc26b9

SHA256
7e62dc1ab70b8195bb978e74df7cdc555d87d9793b31adb853e457088402ff41

SHA512
b7b02152d1eca24c06101f49be21e2db2e60b3e4c2f35ce01c334d4ba3a6dcc0005f8bae3c78e78e21d738228551befbd1e473ce5b55a2d3217071f3f5022ed0

Download Submit
\Windows\SysWOW64\fnzuhu.exe

Filesize
100KB

MD5
c0c571112cdab49fd27f5b7379862015

SHA1
53c40e886e7caf31f66d6a6d212f064e36bc26b9

SHA256
7e62dc1ab70b8195bb978e74df7cdc555d87d9793b31adb853e457088402ff41

SHA512
b7b02152d1eca24c06101f49be21e2db2e60b3e4c2f35ce01c334d4ba3a6dcc0005f8bae3c78e78e21d738228551befbd1e473ce5b55a2d3217071f3f5022ed0

Download Submit
\Windows\SysWOW64\fnzuhu.exe

Filesize
100KB

MD5
c0c571112cdab49fd27f5b7379862015

SHA1
53c40e886e7caf31f66d6a6d212f064e36bc26b9

SHA256
7e62dc1ab70b8195bb978e74df7cdc555d87d9793b31adb853e457088402ff41

SHA512
b7b02152d1eca24c06101f49be21e2db2e60b3e4c2f35ce01c334d4ba3a6dcc0005f8bae3c78e78e21d738228551befbd1e473ce5b55a2d3217071f3f5022ed0

Download Submit
\Windows\SysWOW64\ghrqzn.exe

Filesize
100KB

MD5
c0c571112cdab49fd27f5b7379862015

SHA1
53c40e886e7caf31f66d6a6d212f064e36bc26b9

SHA256
7e62dc1ab70b8195bb978e74df7cdc555d87d9793b31adb853e457088402ff41

SHA512
b7b02152d1eca24c06101f49be21e2db2e60b3e4c2f35ce01c334d4ba3a6dcc0005f8bae3c78e78e21d738228551befbd1e473ce5b55a2d3217071f3f5022ed0

Download Submit
\Windows\SysWOW64\ghrqzn.exe

Filesize
100KB

MD5
c0c571112cdab49fd27f5b7379862015

SHA1
53c40e886e7caf31f66d6a6d212f064e36bc26b9

SHA256
7e62dc1ab70b8195bb978e74df7cdc555d87d9793b31adb853e457088402ff41

SHA512
b7b02152d1eca24c06101f49be21e2db2e60b3e4c2f35ce01c334d4ba3a6dcc0005f8bae3c78e78e21d738228551befbd1e473ce5b55a2d3217071f3f5022ed0

Download Submit
\Windows\SysWOW64\lmoimf.exe

Filesize
100KB

MD5
c0c571112cdab49fd27f5b7379862015

SHA1
53c40e886e7caf31f66d6a6d212f064e36bc26b9

SHA256
7e62dc1ab70b8195bb978e74df7cdc555d87d9793b31adb853e457088402ff41

SHA512
b7b02152d1eca24c06101f49be21e2db2e60b3e4c2f35ce01c334d4ba3a6dcc0005f8bae3c78e78e21d738228551befbd1e473ce5b55a2d3217071f3f5022ed0

Download Submit
\Windows\SysWOW64\lmoimf.exe

Filesize
100KB

MD5
c0c571112cdab49fd27f5b7379862015

SHA1
53c40e886e7caf31f66d6a6d212f064e36bc26b9

SHA256
7e62dc1ab70b8195bb978e74df7cdc555d87d9793b31adb853e457088402ff41

SHA512
b7b02152d1eca24c06101f49be21e2db2e60b3e4c2f35ce01c334d4ba3a6dcc0005f8bae3c78e78e21d738228551befbd1e473ce5b55a2d3217071f3f5022ed0

Download Submit
\Windows\SysWOW64\mqinqu.exe

Filesize
100KB

MD5
c0c571112cdab49fd27f5b7379862015

SHA1
53c40e886e7caf31f66d6a6d212f064e36bc26b9

SHA256
7e62dc1ab70b8195bb978e74df7cdc555d87d9793b31adb853e457088402ff41

SHA512
b7b02152d1eca24c06101f49be21e2db2e60b3e4c2f35ce01c334d4ba3a6dcc0005f8bae3c78e78e21d738228551befbd1e473ce5b55a2d3217071f3f5022ed0

Download Submit
\Windows\SysWOW64\mqinqu.exe

Filesize
100KB

MD5
c0c571112cdab49fd27f5b7379862015

SHA1
53c40e886e7caf31f66d6a6d212f064e36bc26b9

SHA256
7e62dc1ab70b8195bb978e74df7cdc555d87d9793b31adb853e457088402ff41

SHA512
b7b02152d1eca24c06101f49be21e2db2e60b3e4c2f35ce01c334d4ba3a6dcc0005f8bae3c78e78e21d738228551befbd1e473ce5b55a2d3217071f3f5022ed0

Download Submit
\Windows\SysWOW64\muifws.exe

Filesize
100KB

MD5
c0c571112cdab49fd27f5b7379862015

SHA1
53c40e886e7caf31f66d6a6d212f064e36bc26b9

SHA256
7e62dc1ab70b8195bb978e74df7cdc555d87d9793b31adb853e457088402ff41

SHA512
b7b02152d1eca24c06101f49be21e2db2e60b3e4c2f35ce01c334d4ba3a6dcc0005f8bae3c78e78e21d738228551befbd1e473ce5b55a2d3217071f3f5022ed0

Download Submit
\Windows\SysWOW64\muifws.exe

Filesize
100KB

MD5
c0c571112cdab49fd27f5b7379862015

SHA1
53c40e886e7caf31f66d6a6d212f064e36bc26b9

SHA256
7e62dc1ab70b8195bb978e74df7cdc555d87d9793b31adb853e457088402ff41

SHA512
b7b02152d1eca24c06101f49be21e2db2e60b3e4c2f35ce01c334d4ba3a6dcc0005f8bae3c78e78e21d738228551befbd1e473ce5b55a2d3217071f3f5022ed0

Download Submit
\Windows\SysWOW64\ncttir.exe

Filesize
100KB

MD5
c0c571112cdab49fd27f5b7379862015

SHA1
53c40e886e7caf31f66d6a6d212f064e36bc26b9

SHA256
7e62dc1ab70b8195bb978e74df7cdc555d87d9793b31adb853e457088402ff41

SHA512
b7b02152d1eca24c06101f49be21e2db2e60b3e4c2f35ce01c334d4ba3a6dcc0005f8bae3c78e78e21d738228551befbd1e473ce5b55a2d3217071f3f5022ed0

Download Submit
\Windows\SysWOW64\ncttir.exe

Filesize
100KB

MD5
c0c571112cdab49fd27f5b7379862015

SHA1
53c40e886e7caf31f66d6a6d212f064e36bc26b9

SHA256
7e62dc1ab70b8195bb978e74df7cdc555d87d9793b31adb853e457088402ff41

SHA512
b7b02152d1eca24c06101f49be21e2db2e60b3e4c2f35ce01c334d4ba3a6dcc0005f8bae3c78e78e21d738228551befbd1e473ce5b55a2d3217071f3f5022ed0

Download Submit
\Windows\SysWOW64\oaicfa.exe

Filesize
100KB

MD5
c0c571112cdab49fd27f5b7379862015

SHA1
53c40e886e7caf31f66d6a6d212f064e36bc26b9

SHA256
7e62dc1ab70b8195bb978e74df7cdc555d87d9793b31adb853e457088402ff41

SHA512
b7b02152d1eca24c06101f49be21e2db2e60b3e4c2f35ce01c334d4ba3a6dcc0005f8bae3c78e78e21d738228551befbd1e473ce5b55a2d3217071f3f5022ed0

Download Submit
\Windows\SysWOW64\oaicfa.exe

Filesize
100KB

MD5
c0c571112cdab49fd27f5b7379862015

SHA1
53c40e886e7caf31f66d6a6d212f064e36bc26b9

SHA256
7e62dc1ab70b8195bb978e74df7cdc555d87d9793b31adb853e457088402ff41

SHA512
b7b02152d1eca24c06101f49be21e2db2e60b3e4c2f35ce01c334d4ba3a6dcc0005f8bae3c78e78e21d738228551befbd1e473ce5b55a2d3217071f3f5022ed0

Download Submit
\Windows\SysWOW64\pgqwyo.exe

Filesize
100KB

MD5
c0c571112cdab49fd27f5b7379862015

SHA1
53c40e886e7caf31f66d6a6d212f064e36bc26b9

SHA256
7e62dc1ab70b8195bb978e74df7cdc555d87d9793b31adb853e457088402ff41

SHA512
b7b02152d1eca24c06101f49be21e2db2e60b3e4c2f35ce01c334d4ba3a6dcc0005f8bae3c78e78e21d738228551befbd1e473ce5b55a2d3217071f3f5022ed0

Download Submit
\Windows\SysWOW64\pgqwyo.exe

Filesize
100KB

MD5
c0c571112cdab49fd27f5b7379862015

SHA1
53c40e886e7caf31f66d6a6d212f064e36bc26b9

SHA256
7e62dc1ab70b8195bb978e74df7cdc555d87d9793b31adb853e457088402ff41

SHA512
b7b02152d1eca24c06101f49be21e2db2e60b3e4c2f35ce01c334d4ba3a6dcc0005f8bae3c78e78e21d738228551befbd1e473ce5b55a2d3217071f3f5022ed0

Download Submit
\Windows\SysWOW64\ptpfmv.exe

Filesize
100KB

MD5
c0c571112cdab49fd27f5b7379862015

SHA1
53c40e886e7caf31f66d6a6d212f064e36bc26b9

SHA256
7e62dc1ab70b8195bb978e74df7cdc555d87d9793b31adb853e457088402ff41

SHA512
b7b02152d1eca24c06101f49be21e2db2e60b3e4c2f35ce01c334d4ba3a6dcc0005f8bae3c78e78e21d738228551befbd1e473ce5b55a2d3217071f3f5022ed0

Download Submit
\Windows\SysWOW64\ptpfmv.exe

Filesize
100KB

MD5
c0c571112cdab49fd27f5b7379862015

SHA1
53c40e886e7caf31f66d6a6d212f064e36bc26b9

SHA256
7e62dc1ab70b8195bb978e74df7cdc555d87d9793b31adb853e457088402ff41

SHA512
b7b02152d1eca24c06101f49be21e2db2e60b3e4c2f35ce01c334d4ba3a6dcc0005f8bae3c78e78e21d738228551befbd1e473ce5b55a2d3217071f3f5022ed0

Download Submit
\Windows\SysWOW64\pzqnif.exe

Filesize
100KB

MD5
c0c571112cdab49fd27f5b7379862015

SHA1
53c40e886e7caf31f66d6a6d212f064e36bc26b9

SHA256
7e62dc1ab70b8195bb978e74df7cdc555d87d9793b31adb853e457088402ff41

SHA512
b7b02152d1eca24c06101f49be21e2db2e60b3e4c2f35ce01c334d4ba3a6dcc0005f8bae3c78e78e21d738228551befbd1e473ce5b55a2d3217071f3f5022ed0

Download Submit
\Windows\SysWOW64\pzqnif.exe

Filesize
100KB

MD5
c0c571112cdab49fd27f5b7379862015

SHA1
53c40e886e7caf31f66d6a6d212f064e36bc26b9

SHA256
7e62dc1ab70b8195bb978e74df7cdc555d87d9793b31adb853e457088402ff41

SHA512
b7b02152d1eca24c06101f49be21e2db2e60b3e4c2f35ce01c334d4ba3a6dcc0005f8bae3c78e78e21d738228551befbd1e473ce5b55a2d3217071f3f5022ed0

Download Submit
\Windows\SysWOW64\unbdif.exe

Filesize
100KB

MD5
c0c571112cdab49fd27f5b7379862015

SHA1
53c40e886e7caf31f66d6a6d212f064e36bc26b9

SHA256
7e62dc1ab70b8195bb978e74df7cdc555d87d9793b31adb853e457088402ff41

SHA512
b7b02152d1eca24c06101f49be21e2db2e60b3e4c2f35ce01c334d4ba3a6dcc0005f8bae3c78e78e21d738228551befbd1e473ce5b55a2d3217071f3f5022ed0

Download Submit
\Windows\SysWOW64\unbdif.exe

Filesize
100KB

MD5
c0c571112cdab49fd27f5b7379862015

SHA1
53c40e886e7caf31f66d6a6d212f064e36bc26b9

SHA256
7e62dc1ab70b8195bb978e74df7cdc555d87d9793b31adb853e457088402ff41

SHA512
b7b02152d1eca24c06101f49be21e2db2e60b3e4c2f35ce01c334d4ba3a6dcc0005f8bae3c78e78e21d738228551befbd1e473ce5b55a2d3217071f3f5022ed0

Download Submit
\Windows\SysWOW64\vyhsrc.exe

Filesize
100KB

MD5
c0c571112cdab49fd27f5b7379862015

SHA1
53c40e886e7caf31f66d6a6d212f064e36bc26b9

SHA256
7e62dc1ab70b8195bb978e74df7cdc555d87d9793b31adb853e457088402ff41

SHA512
b7b02152d1eca24c06101f49be21e2db2e60b3e4c2f35ce01c334d4ba3a6dcc0005f8bae3c78e78e21d738228551befbd1e473ce5b55a2d3217071f3f5022ed0

Download Submit
\Windows\SysWOW64\vyhsrc.exe

Filesize
100KB

MD5
c0c571112cdab49fd27f5b7379862015

SHA1
53c40e886e7caf31f66d6a6d212f064e36bc26b9

SHA256
7e62dc1ab70b8195bb978e74df7cdc555d87d9793b31adb853e457088402ff41

SHA512
b7b02152d1eca24c06101f49be21e2db2e60b3e4c2f35ce01c334d4ba3a6dcc0005f8bae3c78e78e21d738228551befbd1e473ce5b55a2d3217071f3f5022ed0

Download Submit
\Windows\SysWOW64\wkuzky.exe

Filesize
100KB

MD5
c0c571112cdab49fd27f5b7379862015

SHA1
53c40e886e7caf31f66d6a6d212f064e36bc26b9

SHA256
7e62dc1ab70b8195bb978e74df7cdc555d87d9793b31adb853e457088402ff41

SHA512
b7b02152d1eca24c06101f49be21e2db2e60b3e4c2f35ce01c334d4ba3a6dcc0005f8bae3c78e78e21d738228551befbd1e473ce5b55a2d3217071f3f5022ed0

Download Submit
\Windows\SysWOW64\wkuzky.exe

Filesize
100KB

MD5
c0c571112cdab49fd27f5b7379862015

SHA1
53c40e886e7caf31f66d6a6d212f064e36bc26b9

SHA256
7e62dc1ab70b8195bb978e74df7cdc555d87d9793b31adb853e457088402ff41

SHA512
b7b02152d1eca24c06101f49be21e2db2e60b3e4c2f35ce01c334d4ba3a6dcc0005f8bae3c78e78e21d738228551befbd1e473ce5b55a2d3217071f3f5022ed0

Download Submit
\Windows\SysWOW64\yapija.exe

Filesize
100KB

MD5
c0c571112cdab49fd27f5b7379862015

SHA1
53c40e886e7caf31f66d6a6d212f064e36bc26b9

SHA256
7e62dc1ab70b8195bb978e74df7cdc555d87d9793b31adb853e457088402ff41

SHA512
b7b02152d1eca24c06101f49be21e2db2e60b3e4c2f35ce01c334d4ba3a6dcc0005f8bae3c78e78e21d738228551befbd1e473ce5b55a2d3217071f3f5022ed0

Download Submit
\Windows\SysWOW64\yapija.exe

Filesize
100KB

MD5
c0c571112cdab49fd27f5b7379862015

SHA1
53c40e886e7caf31f66d6a6d212f064e36bc26b9

SHA256
7e62dc1ab70b8195bb978e74df7cdc555d87d9793b31adb853e457088402ff41

SHA512
b7b02152d1eca24c06101f49be21e2db2e60b3e4c2f35ce01c334d4ba3a6dcc0005f8bae3c78e78e21d738228551befbd1e473ce5b55a2d3217071f3f5022ed0

Download Submit
memory/112-397-0x0000000000000000-mapping.dmp

Download
memory/112-412-0x0000000000400000-0x000000000041C000-memory.dmp

Filesize
112KB

Download
memory/280-83-0x0000000000400000-0x000000000041C000-memory.dmp

Filesize
112KB

Download
memory/280-69-0x0000000000000000-mapping.dmp

Download
memory/364-222-0x0000000000400000-0x000000000041C000-memory.dmp

Filesize
112KB

Download
memory/364-212-0x0000000000000000-mapping.dmp

Download
memory/524-354-0x0000000000000000-mapping.dmp

Download
memory/524-365-0x0000000000400000-0x000000000041C000-memory.dmp

Filesize
112KB

Download
memory/536-363-0x0000000000400000-0x000000000041C000-memory.dmp

Filesize
112KB

Download
memory/536-358-0x0000000000000000-mapping.dmp

Download
memory/568-99-0x0000000000400000-0x000000000041C000-memory.dmp

Filesize
112KB

Download
memory/568-77-0x0000000000000000-mapping.dmp

Download
memory/596-277-0x0000000000000000-mapping.dmp

Download
memory/596-285-0x0000000000400000-0x000000000041C000-memory.dmp

Filesize
112KB

Download
memory/676-284-0x0000000000400000-0x000000000041C000-memory.dmp

Filesize
112KB

Download
memory/676-272-0x0000000000000000-mapping.dmp

Download
memory/784-404-0x0000000000000000-mapping.dmp

Download
memory/784-411-0x0000000000400000-0x000000000041C000-memory.dmp

Filesize
112KB

Download
memory/800-337-0x0000000000220000-0x0000000000233000-memory.dmp

Filesize
76KB

Download
memory/800-351-0x0000000000400000-0x000000000041C000-memory.dmp

Filesize
112KB

Download
memory/800-332-0x0000000000000000-mapping.dmp

Download
memory/832-408-0x0000000000000000-mapping.dmp

Download
memory/832-427-0x0000000000400000-0x000000000041C000-memory.dmp

Filesize
112KB

Download
memory/840-199-0x0000000000400000-0x000000000041C000-memory.dmp

Filesize
112KB

Download
memory/840-187-0x0000000000000000-mapping.dmp

Download
memory/864-339-0x0000000000000000-mapping.dmp

Download
memory/864-350-0x0000000000400000-0x000000000041C000-memory.dmp

Filesize
112KB

Download
memory/896-317-0x0000000000000000-mapping.dmp

Download
memory/896-326-0x0000000000400000-0x000000000041C000-memory.dmp

Filesize
112KB

Download
memory/956-414-0x0000000000000000-mapping.dmp

Download
memory/956-425-0x0000000000400000-0x000000000041C000-memory.dmp

Filesize
112KB

Download
memory/980-234-0x0000000000400000-0x000000000041C000-memory.dmp

Filesize
112KB

Download
memory/980-220-0x0000000000000000-mapping.dmp

Download
memory/992-338-0x0000000000400000-0x000000000041C000-memory.dmp

Filesize
112KB

Download
memory/992-321-0x0000000000000000-mapping.dmp

Download
memory/1036-324-0x0000000000400000-0x000000000041C000-memory.dmp

Filesize
112KB

Download
memory/1036-307-0x0000000000000000-mapping.dmp

Download
memory/1120-158-0x0000000000000000-mapping.dmp

Download
memory/1120-298-0x0000000000400000-0x000000000041C000-memory.dmp

Filesize
112KB

Download
memory/1120-165-0x0000000000400000-0x000000000041C000-memory.dmp

Filesize
112KB

Download
memory/1180-313-0x0000000000000000-mapping.dmp

Download
memory/1180-325-0x0000000000400000-0x000000000041C000-memory.dmp

Filesize
112KB

Download
memory/1216-184-0x0000000000400000-0x000000000041C000-memory.dmp

Filesize
112KB

Download
memory/1216-177-0x0000000000000000-mapping.dmp

Download
memory/1280-209-0x0000000000400000-0x000000000041C000-memory.dmp

Filesize
112KB

Download
memory/1280-195-0x0000000000000000-mapping.dmp

Download
memory/1316-301-0x0000000000400000-0x000000000041C000-memory.dmp

Filesize
112KB

Download
memory/1316-291-0x0000000000000000-mapping.dmp

Download
memory/1320-387-0x0000000000400000-0x000000000041C000-memory.dmp

Filesize
112KB

Download
memory/1320-373-0x0000000000000000-mapping.dmp

Download
memory/1364-281-0x0000000000000000-mapping.dmp

Download
memory/1364-299-0x0000000000400000-0x000000000041C000-memory.dmp

Filesize
112KB

Download
memory/1392-163-0x0000000000400000-0x000000000041C000-memory.dmp

Filesize
112KB

Download
memory/1392-139-0x0000000000000000-mapping.dmp

Download
memory/1396-422-0x0000000000000000-mapping.dmp

Download
memory/1464-347-0x0000000000000000-mapping.dmp

Download
memory/1464-367-0x0000000000400000-0x000000000041C000-memory.dmp

Filesize
112KB

Download
memory/1480-383-0x0000000000000000-mapping.dmp

Download
memory/1480-402-0x0000000000400000-0x000000000041C000-memory.dmp

Filesize
112KB

Download
memory/1504-216-0x0000000000000000-mapping.dmp

Download
memory/1504-224-0x0000000000400000-0x000000000041C000-memory.dmp

Filesize
112KB

Download
memory/1532-310-0x0000000000400000-0x000000000041C000-memory.dmp

Filesize
112KB

Download
memory/1532-295-0x0000000000000000-mapping.dmp

Download
memory/1536-54-0x0000000075681000-0x0000000075683000-memory.dmp

Filesize
8KB

Download
memory/1536-63-0x0000000000220000-0x0000000000233000-memory.dmp

Filesize
76KB

Download
memory/1536-64-0x0000000000400000-0x000000000041C000-memory.dmp

Filesize
112KB

Download
memory/1544-377-0x0000000000400000-0x000000000041C000-memory.dmp

Filesize
112KB

Download
memory/1544-369-0x0000000000000000-mapping.dmp

Download
memory/1552-352-0x0000000000400000-0x000000000041C000-memory.dmp

Filesize
112KB

Download
memory/1552-343-0x0000000000000000-mapping.dmp

Download
memory/1572-245-0x0000000000400000-0x000000000041C000-memory.dmp

Filesize
112KB

Download
memory/1572-231-0x0000000000000000-mapping.dmp

Download
memory/1584-418-0x0000000000000000-mapping.dmp

Download
memory/1584-426-0x0000000000400000-0x000000000041C000-memory.dmp

Filesize
112KB

Download
memory/1616-271-0x0000000000400000-0x000000000041C000-memory.dmp

Filesize
112KB

Download
memory/1616-262-0x0000000000000000-mapping.dmp

Download
memory/1632-379-0x0000000000000000-mapping.dmp

Download
memory/1632-386-0x0000000000400000-0x000000000041C000-memory.dmp

Filesize
112KB

Download
memory/1652-256-0x0000000000000000-mapping.dmp

Download
memory/1652-270-0x0000000000400000-0x000000000041C000-memory.dmp

Filesize
112KB

Download
memory/1656-95-0x0000000000000000-mapping.dmp

Download
memory/1656-117-0x0000000000400000-0x000000000041C000-memory.dmp

Filesize
112KB

Download
memory/1680-300-0x0000000000400000-0x000000000041C000-memory.dmp

Filesize
112KB

Download
memory/1680-287-0x0000000000000000-mapping.dmp

Download
memory/1708-119-0x0000000000400000-0x000000000041C000-memory.dmp

Filesize
112KB

Download
memory/1708-105-0x0000000000000000-mapping.dmp

Download
memory/1716-100-0x0000000000400000-0x000000000041C000-memory.dmp

Filesize
112KB

Download
memory/1716-87-0x0000000000000000-mapping.dmp

Download
memory/1736-273-0x0000000000400000-0x000000000041C000-memory.dmp

Filesize
112KB

Download
memory/1736-266-0x0000000000000000-mapping.dmp

Download
memory/1760-82-0x0000000000400000-0x000000000041C000-memory.dmp

Filesize
112KB

Download
memory/1760-59-0x0000000000000000-mapping.dmp

Download
memory/1768-145-0x0000000000400000-0x000000000041C000-memory.dmp

Filesize
112KB

Download
memory/1768-131-0x0000000000000000-mapping.dmp

Download
memory/1772-439-0x0000000000000000-mapping.dmp

Download
memory/1780-260-0x0000000000400000-0x000000000041C000-memory.dmp

Filesize
112KB

Download
memory/1780-252-0x0000000000000000-mapping.dmp

Download
memory/1800-113-0x0000000000000000-mapping.dmp

Download
memory/1800-143-0x0000000000400000-0x000000000041C000-memory.dmp

Filesize
112KB

Download
memory/1836-328-0x0000000000000000-mapping.dmp

Download
memory/1836-336-0x0000000000400000-0x000000000041C000-memory.dmp

Filesize
112KB

Download
memory/1844-164-0x0000000000400000-0x000000000041C000-memory.dmp

Filesize
112KB

Download
memory/1844-150-0x0000000000000000-mapping.dmp

Download
memory/1848-362-0x0000000000000000-mapping.dmp

Download
memory/1848-376-0x0000000000400000-0x000000000041C000-memory.dmp

Filesize
112KB

Download
memory/1920-241-0x0000000000000000-mapping.dmp

Download
memory/1920-248-0x0000000000400000-0x000000000041C000-memory.dmp

Filesize
112KB

Download
memory/1924-259-0x0000000000400000-0x000000000041C000-memory.dmp

Filesize
112KB

Download
memory/1924-247-0x0000000000000000-mapping.dmp

Download
memory/1940-206-0x0000000000000000-mapping.dmp

Download
memory/1940-221-0x0000000000400000-0x000000000041C000-memory.dmp

Filesize
112KB

Download
memory/1968-429-0x0000000000000000-mapping.dmp

Download
memory/1972-235-0x0000000000400000-0x000000000041C000-memory.dmp

Filesize
112KB

Download
memory/1972-227-0x0000000000000000-mapping.dmp

Download
memory/1976-393-0x0000000000000000-mapping.dmp

Download
memory/1976-401-0x0000000000400000-0x000000000041C000-memory.dmp

Filesize
112KB

Download
memory/1984-433-0x0000000000000000-mapping.dmp

Download
memory/2000-400-0x0000000000400000-0x000000000041C000-memory.dmp

Filesize
112KB

Download
memory/2000-389-0x0000000000000000-mapping.dmp

Download
memory/2004-246-0x0000000000400000-0x000000000041C000-memory.dmp

Filesize
112KB

Download
memory/2004-237-0x0000000000000000-mapping.dmp

Download
memory/2008-123-0x0000000000000000-mapping.dmp

Download
memory/2008-144-0x0000000000400000-0x000000000041C000-memory.dmp

Filesize
112KB

Download
memory/2016-202-0x0000000000000000-mapping.dmp

Download
memory/2016-210-0x0000000000400000-0x000000000041C000-memory.dmp

Filesize
112KB

Download
memory/2024-311-0x0000000000400000-0x000000000041C000-memory.dmp

Filesize
112KB

Download
memory/2024-303-0x0000000000000000-mapping.dmp

Download
memory/2028-183-0x0000000000400000-0x000000000041C000-memory.dmp

Filesize
112KB

Download
memory/2028-169-0x0000000000000000-mapping.dmp

Download