xmrig | a3e773a68f7de85e300ccb449c903b39aeafb3dd21265829a6c92ea997e00386

Analysis

max time kernel
121s
max time network
122s
platform
windows7_x64
resource
win7-20240215-en
resource tags

arch:x64arch:x86image:win7-20240215-enlocale:en-usos:windows7-x64system
submitted
07/05/2024, 21:41

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

4079b5d31c518a98949614bef45b2da0_NEIKI.exe
Size

1.7MB
MD5

4079b5d31c518a98949614bef45b2da0
SHA1

196268b62decdd3f40423c5241ae453383d92d83
SHA256

a3e773a68f7de85e300ccb449c903b39aeafb3dd21265829a6c92ea997e00386
SHA512

dbf8e729c8b1ff0793eb7a4ae9be87a6591b21acf9abaa6ee401060b687cf8b6500531f4f5b77cf984766bf7002c2784d0b1b2bf53b0537590eb381826c4f808
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9oztFwI3IUCmbkJaQQt/KBhS:GemTLkNdfE0pZah

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x0035000000014502-9.dat	xmrig
behavioral1/files/0x0007000000014b36-29.dat	xmrig
behavioral1/files/0x0008000000014dae-34.dat	xmrig
behavioral1/files/0x0006000000015c93-44.dat	xmrig
behavioral1/files/0x0006000000015ce3-73.dat	xmrig
behavioral1/files/0x0006000000015d24-88.dat	xmrig
behavioral1/files/0x0006000000015d44-93.dat	xmrig
behavioral1/files/0x0006000000015e6d-108.dat	xmrig
behavioral1/files/0x0006000000016476-138.dat	xmrig
behavioral1/files/0x0006000000016a6f-158.dat	xmrig
behavioral1/files/0x0006000000016813-153.dat	xmrig
behavioral1/files/0x00060000000165f0-148.dat	xmrig
behavioral1/files/0x000600000001654a-143.dat	xmrig
behavioral1/files/0x00060000000162c9-133.dat	xmrig
behavioral1/files/0x00060000000161b3-128.dat	xmrig
behavioral1/files/0x00060000000160cc-123.dat	xmrig
behavioral1/files/0x0006000000015fa7-118.dat	xmrig
behavioral1/files/0x0006000000015f3c-113.dat	xmrig
behavioral1/files/0x0006000000015e09-103.dat	xmrig
behavioral1/files/0x0006000000015d4c-98.dat	xmrig
behavioral1/files/0x0006000000015d0c-83.dat	xmrig
behavioral1/files/0x0006000000015cf5-78.dat	xmrig
behavioral1/files/0x0006000000015cd9-68.dat	xmrig
behavioral1/files/0x0006000000015cce-63.dat	xmrig
behavioral1/files/0x0006000000015cbd-58.dat	xmrig
behavioral1/files/0x0006000000015cb0-53.dat	xmrig
behavioral1/files/0x0006000000015c9c-48.dat	xmrig
behavioral1/files/0x0007000000015c85-39.dat	xmrig
behavioral1/files/0x0007000000014b10-24.dat	xmrig
behavioral1/files/0x00070000000149e1-19.dat	xmrig
behavioral1/files/0x000700000001480e-14.dat	xmrig
behavioral1/files/0x000b000000014323-4.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2236	eyBNvhI.exe
2660	lvolxli.exe
2780	pPzrqOD.exe
2576	nnGNbGX.exe
2960	sTXnpgW.exe
3032	ctjLisg.exe
2604	FNDxEuC.exe
3036	mLEffMQ.exe
2472	QixGzHW.exe
2612	cMChqOe.exe
2500	QCOtDEO.exe
2476	qeXvaYt.exe
2216	fCvrsyI.exe
3048	CtXRJlP.exe
1276	hphUIeN.exe
1584	YlbAzcR.exe
1644	efeEjwk.exe
2532	ncQSVGD.exe
812	wzJyxVo.exe
1972	fSkwJIU.exe
2408	CcxcJQr.exe
1296	BaCJTSe.exe
352	XurSROA.exe
1660	lhwwwus.exe
1960	oxrXmRL.exe
1676	JUukzgF.exe
2052	fgJBAVk.exe
2784	nTNzqfM.exe
3000	XmqzFpU.exe
1744	LqJiuBf.exe
324	pWxUZvA.exe
796	KmKPRkO.exe
1500	kHNMJik.exe
936	IzvShJg.exe
3060	OVZdNvj.exe
1800	IzGmkfT.exe
2316	EjvoJEy.exe
2168	vMRvzxB.exe
1076	gQjXhvv.exe
328	LFYpGGb.exe
2524	MvirbjA.exe
2220	vvDosIM.exe
1548	XtpNWHO.exe
1992	GLFoRqf.exe
1632	KudCxaN.exe
1048	ESxvEow.exe
2088	gxoIbmL.exe
2788	oteCqUE.exe
764	ilnwOwJ.exe
568	WnAoIuG.exe
2824	vUVZoWq.exe
2828	PcrIqAW.exe
1164	APgtqrm.exe
2968	GdFypBk.exe
2972	jqWuZhJ.exe
2992	vGGeRCU.exe
1516	OoFoDCb.exe
2244	dfxGIUd.exe
2108	vwKZOud.exe
1616	ioxriWc.exe
1604	bINmNMi.exe
2672	CcaBwGs.exe
2944	WneIqaG.exe
3020	NDkBpbg.exe

Loads dropped DLL 64 IoCs

pid	Process
2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\InyrVOf.exe	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
File created	C:\Windows\System\UvWRiHQ.exe	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
File created	C:\Windows\System\IFONtsB.exe	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
File created	C:\Windows\System\McfQiAv.exe	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
File created	C:\Windows\System\hWAVQLe.exe	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
File created	C:\Windows\System\PcrIqAW.exe	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
File created	C:\Windows\System\JOdcQMa.exe	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
File created	C:\Windows\System\vISqiBr.exe	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
File created	C:\Windows\System\oPeTKSu.exe	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
File created	C:\Windows\System\UdWbWYk.exe	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
File created	C:\Windows\System\lHwmBIh.exe	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
File created	C:\Windows\System\weJNfVS.exe	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
File created	C:\Windows\System\qZdnVFw.exe	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
File created	C:\Windows\System\MplvcHa.exe	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
File created	C:\Windows\System\CSiZuJu.exe	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
File created	C:\Windows\System\NgCFsUC.exe	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
File created	C:\Windows\System\PSnzILW.exe	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
File created	C:\Windows\System\cMChqOe.exe	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
File created	C:\Windows\System\WXGmOse.exe	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
File created	C:\Windows\System\wpSbLXQ.exe	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
File created	C:\Windows\System\QGiXlkG.exe	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
File created	C:\Windows\System\YAoufqh.exe	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
File created	C:\Windows\System\ICotymX.exe	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
File created	C:\Windows\System\AMSdYhm.exe	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
File created	C:\Windows\System\QhPNznj.exe	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
File created	C:\Windows\System\OFhAlTJ.exe	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
File created	C:\Windows\System\TBljvhc.exe	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
File created	C:\Windows\System\iQRYwNj.exe	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
File created	C:\Windows\System\InGUHRl.exe	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
File created	C:\Windows\System\EuqrCTq.exe	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
File created	C:\Windows\System\ulYiEAB.exe	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
File created	C:\Windows\System\KTiRIlR.exe	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
File created	C:\Windows\System\mdoItMn.exe	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
File created	C:\Windows\System\SaHzpcG.exe	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
File created	C:\Windows\System\ZJmpyQN.exe	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
File created	C:\Windows\System\qlvjTcV.exe	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
File created	C:\Windows\System\JyVsQzD.exe	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
File created	C:\Windows\System\tmBZxtF.exe	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
File created	C:\Windows\System\mWWJuUF.exe	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
File created	C:\Windows\System\ofLcGzN.exe	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
File created	C:\Windows\System\EDsqWKb.exe	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
File created	C:\Windows\System\AzHaeIc.exe	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
File created	C:\Windows\System\CoHmOzx.exe	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
File created	C:\Windows\System\HFKbSax.exe	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
File created	C:\Windows\System\yJbsbzR.exe	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
File created	C:\Windows\System\KudCxaN.exe	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
File created	C:\Windows\System\ilnwOwJ.exe	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
File created	C:\Windows\System\utdizIT.exe	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
File created	C:\Windows\System\caAXYJH.exe	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
File created	C:\Windows\System\HcoCjbG.exe	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
File created	C:\Windows\System\qebOKNh.exe	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
File created	C:\Windows\System\yNsCbYE.exe	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
File created	C:\Windows\System\lkjzRYA.exe	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
File created	C:\Windows\System\XvLksDm.exe	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
File created	C:\Windows\System\dfRimaa.exe	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
File created	C:\Windows\System\Pmuysic.exe	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
File created	C:\Windows\System\PZKQUKP.exe	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
File created	C:\Windows\System\niYTCqs.exe	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
File created	C:\Windows\System\fCQHGhm.exe	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
File created	C:\Windows\System\SOPafFL.exe	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
File created	C:\Windows\System\tbrCGFh.exe	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
File created	C:\Windows\System\sSsBnEa.exe	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
File created	C:\Windows\System\mQgKbMB.exe	4079b5d31c518a98949614bef45b2da0_NEIKI.exe
File created	C:\Windows\System\HkSVLPB.exe	4079b5d31c518a98949614bef45b2da0_NEIKI.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2984 wrote to memory of 2236	2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe	29
PID 2984 wrote to memory of 2236	2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe	29
PID 2984 wrote to memory of 2236	2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe	29
PID 2984 wrote to memory of 2660	2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe	30
PID 2984 wrote to memory of 2660	2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe	30
PID 2984 wrote to memory of 2660	2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe	30
PID 2984 wrote to memory of 2780	2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe	31
PID 2984 wrote to memory of 2780	2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe	31
PID 2984 wrote to memory of 2780	2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe	31
PID 2984 wrote to memory of 2576	2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe	32
PID 2984 wrote to memory of 2576	2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe	32
PID 2984 wrote to memory of 2576	2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe	32
PID 2984 wrote to memory of 2960	2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe	33
PID 2984 wrote to memory of 2960	2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe	33
PID 2984 wrote to memory of 2960	2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe	33
PID 2984 wrote to memory of 3032	2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe	34
PID 2984 wrote to memory of 3032	2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe	34
PID 2984 wrote to memory of 3032	2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe	34
PID 2984 wrote to memory of 2604	2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe	35
PID 2984 wrote to memory of 2604	2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe	35
PID 2984 wrote to memory of 2604	2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe	35
PID 2984 wrote to memory of 3036	2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe	36
PID 2984 wrote to memory of 3036	2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe	36
PID 2984 wrote to memory of 3036	2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe	36
PID 2984 wrote to memory of 2472	2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe	37
PID 2984 wrote to memory of 2472	2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe	37
PID 2984 wrote to memory of 2472	2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe	37
PID 2984 wrote to memory of 2612	2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe	38
PID 2984 wrote to memory of 2612	2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe	38
PID 2984 wrote to memory of 2612	2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe	38
PID 2984 wrote to memory of 2500	2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe	39
PID 2984 wrote to memory of 2500	2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe	39
PID 2984 wrote to memory of 2500	2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe	39
PID 2984 wrote to memory of 2476	2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe	40
PID 2984 wrote to memory of 2476	2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe	40
PID 2984 wrote to memory of 2476	2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe	40
PID 2984 wrote to memory of 2216	2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe	41
PID 2984 wrote to memory of 2216	2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe	41
PID 2984 wrote to memory of 2216	2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe	41
PID 2984 wrote to memory of 3048	2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe	42
PID 2984 wrote to memory of 3048	2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe	42
PID 2984 wrote to memory of 3048	2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe	42
PID 2984 wrote to memory of 1276	2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe	43
PID 2984 wrote to memory of 1276	2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe	43
PID 2984 wrote to memory of 1276	2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe	43
PID 2984 wrote to memory of 1584	2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe	44
PID 2984 wrote to memory of 1584	2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe	44
PID 2984 wrote to memory of 1584	2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe	44
PID 2984 wrote to memory of 1644	2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe	45
PID 2984 wrote to memory of 1644	2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe	45
PID 2984 wrote to memory of 1644	2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe	45
PID 2984 wrote to memory of 2532	2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe	46
PID 2984 wrote to memory of 2532	2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe	46
PID 2984 wrote to memory of 2532	2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe	46
PID 2984 wrote to memory of 812	2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe	47
PID 2984 wrote to memory of 812	2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe	47
PID 2984 wrote to memory of 812	2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe	47
PID 2984 wrote to memory of 1972	2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe	48
PID 2984 wrote to memory of 1972	2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe	48
PID 2984 wrote to memory of 1972	2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe	48
PID 2984 wrote to memory of 2408	2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe	49
PID 2984 wrote to memory of 2408	2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe	49
PID 2984 wrote to memory of 2408	2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe	49
PID 2984 wrote to memory of 1296	2984	4079b5d31c518a98949614bef45b2da0_NEIKI.exe	50

C:\Windows\system32\DllHost.exe
C:\Windows\system32\DllHost.exe /Processid:{3EB3C877-1F16-487C-9050-104DBCD66683}
1⤵
PID:1240

C:\Users\Admin\AppData\Local\Temp\4079b5d31c518a98949614bef45b2da0_NEIKI.exe
"C:\Users\Admin\AppData\Local\Temp\4079b5d31c518a98949614bef45b2da0_NEIKI.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2984
- C:\Windows\System\eyBNvhI.exe
  C:\Windows\System\eyBNvhI.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\lvolxli.exe
  C:\Windows\System\lvolxli.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\pPzrqOD.exe
  C:\Windows\System\pPzrqOD.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\nnGNbGX.exe
  C:\Windows\System\nnGNbGX.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\sTXnpgW.exe
  C:\Windows\System\sTXnpgW.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\ctjLisg.exe
  C:\Windows\System\ctjLisg.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\FNDxEuC.exe
  C:\Windows\System\FNDxEuC.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\mLEffMQ.exe
  C:\Windows\System\mLEffMQ.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\QixGzHW.exe
  C:\Windows\System\QixGzHW.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\cMChqOe.exe
  C:\Windows\System\cMChqOe.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\QCOtDEO.exe
  C:\Windows\System\QCOtDEO.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\qeXvaYt.exe
  C:\Windows\System\qeXvaYt.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\fCvrsyI.exe
  C:\Windows\System\fCvrsyI.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System\CtXRJlP.exe
  C:\Windows\System\CtXRJlP.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\hphUIeN.exe
  C:\Windows\System\hphUIeN.exe
  2⤵
  - Executes dropped EXE
  PID:1276
- C:\Windows\System\YlbAzcR.exe
  C:\Windows\System\YlbAzcR.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System\efeEjwk.exe
  C:\Windows\System\efeEjwk.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\ncQSVGD.exe
  C:\Windows\System\ncQSVGD.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\wzJyxVo.exe
  C:\Windows\System\wzJyxVo.exe
  2⤵
  - Executes dropped EXE
  PID:812
- C:\Windows\System\fSkwJIU.exe
  C:\Windows\System\fSkwJIU.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System\CcxcJQr.exe
  C:\Windows\System\CcxcJQr.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\BaCJTSe.exe
  C:\Windows\System\BaCJTSe.exe
  2⤵
  - Executes dropped EXE
  PID:1296
- C:\Windows\System\XurSROA.exe
  C:\Windows\System\XurSROA.exe
  2⤵
  - Executes dropped EXE
  PID:352
- C:\Windows\System\lhwwwus.exe
  C:\Windows\System\lhwwwus.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\oxrXmRL.exe
  C:\Windows\System\oxrXmRL.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\JUukzgF.exe
  C:\Windows\System\JUukzgF.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\fgJBAVk.exe
  C:\Windows\System\fgJBAVk.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System\nTNzqfM.exe
  C:\Windows\System\nTNzqfM.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\XmqzFpU.exe
  C:\Windows\System\XmqzFpU.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\LqJiuBf.exe
  C:\Windows\System\LqJiuBf.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\pWxUZvA.exe
  C:\Windows\System\pWxUZvA.exe
  2⤵
  - Executes dropped EXE
  PID:324
- C:\Windows\System\KmKPRkO.exe
  C:\Windows\System\KmKPRkO.exe
  2⤵
  - Executes dropped EXE
  PID:796
- C:\Windows\System\kHNMJik.exe
  C:\Windows\System\kHNMJik.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System\IzvShJg.exe
  C:\Windows\System\IzvShJg.exe
  2⤵
  - Executes dropped EXE
  PID:936
- C:\Windows\System\OVZdNvj.exe
  C:\Windows\System\OVZdNvj.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\IzGmkfT.exe
  C:\Windows\System\IzGmkfT.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System\EjvoJEy.exe
  C:\Windows\System\EjvoJEy.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\vMRvzxB.exe
  C:\Windows\System\vMRvzxB.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\gQjXhvv.exe
  C:\Windows\System\gQjXhvv.exe
  2⤵
  - Executes dropped EXE
  PID:1076
- C:\Windows\System\LFYpGGb.exe
  C:\Windows\System\LFYpGGb.exe
  2⤵
  - Executes dropped EXE
  PID:328
- C:\Windows\System\MvirbjA.exe
  C:\Windows\System\MvirbjA.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\vvDosIM.exe
  C:\Windows\System\vvDosIM.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\XtpNWHO.exe
  C:\Windows\System\XtpNWHO.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\GLFoRqf.exe
  C:\Windows\System\GLFoRqf.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\KudCxaN.exe
  C:\Windows\System\KudCxaN.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\ESxvEow.exe
  C:\Windows\System\ESxvEow.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System\gxoIbmL.exe
  C:\Windows\System\gxoIbmL.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System\oteCqUE.exe
  C:\Windows\System\oteCqUE.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\ilnwOwJ.exe
  C:\Windows\System\ilnwOwJ.exe
  2⤵
  - Executes dropped EXE
  PID:764
- C:\Windows\System\WnAoIuG.exe
  C:\Windows\System\WnAoIuG.exe
  2⤵
  - Executes dropped EXE
  PID:568
- C:\Windows\System\vUVZoWq.exe
  C:\Windows\System\vUVZoWq.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\PcrIqAW.exe
  C:\Windows\System\PcrIqAW.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\APgtqrm.exe
  C:\Windows\System\APgtqrm.exe
  2⤵
  - Executes dropped EXE
  PID:1164
- C:\Windows\System\GdFypBk.exe
  C:\Windows\System\GdFypBk.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\jqWuZhJ.exe
  C:\Windows\System\jqWuZhJ.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\vGGeRCU.exe
  C:\Windows\System\vGGeRCU.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\OoFoDCb.exe
  C:\Windows\System\OoFoDCb.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System\dfxGIUd.exe
  C:\Windows\System\dfxGIUd.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System\vwKZOud.exe
  C:\Windows\System\vwKZOud.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\ioxriWc.exe
  C:\Windows\System\ioxriWc.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\bINmNMi.exe
  C:\Windows\System\bINmNMi.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\CcaBwGs.exe
  C:\Windows\System\CcaBwGs.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\WneIqaG.exe
  C:\Windows\System\WneIqaG.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\NDkBpbg.exe
  C:\Windows\System\NDkBpbg.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\LGbyGOT.exe
  C:\Windows\System\LGbyGOT.exe
  2⤵
  PID:2620
- C:\Windows\System\sWuUnFV.exe
  C:\Windows\System\sWuUnFV.exe
  2⤵
  PID:2732
- C:\Windows\System\ZcqdgBu.exe
  C:\Windows\System\ZcqdgBu.exe
  2⤵
  PID:2448
- C:\Windows\System\uZmbaNz.exe
  C:\Windows\System\uZmbaNz.exe
  2⤵
  PID:2564
- C:\Windows\System\SElSvkG.exe
  C:\Windows\System\SElSvkG.exe
  2⤵
  PID:2848
- C:\Windows\System\QtyFyQq.exe
  C:\Windows\System\QtyFyQq.exe
  2⤵
  PID:1692
- C:\Windows\System\oowQEkn.exe
  C:\Windows\System\oowQEkn.exe
  2⤵
  PID:2628
- C:\Windows\System\EieKGNv.exe
  C:\Windows\System\EieKGNv.exe
  2⤵
  PID:768
- C:\Windows\System\KbnxJln.exe
  C:\Windows\System\KbnxJln.exe
  2⤵
  PID:1704
- C:\Windows\System\lQcaVIe.exe
  C:\Windows\System\lQcaVIe.exe
  2⤵
  PID:548
- C:\Windows\System\ccjbDtg.exe
  C:\Windows\System\ccjbDtg.exe
  2⤵
  PID:1920
- C:\Windows\System\WLtflgc.exe
  C:\Windows\System\WLtflgc.exe
  2⤵
  PID:2260
- C:\Windows\System\UbnqUGN.exe
  C:\Windows\System\UbnqUGN.exe
  2⤵
  PID:2424
- C:\Windows\System\ZDGQWdh.exe
  C:\Windows\System\ZDGQWdh.exe
  2⤵
  PID:1400
- C:\Windows\System\GCBsQay.exe
  C:\Windows\System\GCBsQay.exe
  2⤵
  PID:2028
- C:\Windows\System\AvuOxVx.exe
  C:\Windows\System\AvuOxVx.exe
  2⤵
  PID:336
- C:\Windows\System\CsAqyYg.exe
  C:\Windows\System\CsAqyYg.exe
  2⤵
  PID:2212
- C:\Windows\System\hpqVYPn.exe
  C:\Windows\System\hpqVYPn.exe
  2⤵
  PID:816
- C:\Windows\System\hlaIFOG.exe
  C:\Windows\System\hlaIFOG.exe
  2⤵
  PID:1784
- C:\Windows\System\zeCltTG.exe
  C:\Windows\System\zeCltTG.exe
  2⤵
  PID:452
- C:\Windows\System\SrrpOAC.exe
  C:\Windows\System\SrrpOAC.exe
  2⤵
  PID:2356
- C:\Windows\System\bpNgKkU.exe
  C:\Windows\System\bpNgKkU.exe
  2⤵
  PID:1332
- C:\Windows\System\OqlzNPG.exe
  C:\Windows\System\OqlzNPG.exe
  2⤵
  PID:1544
- C:\Windows\System\TQzSezo.exe
  C:\Windows\System\TQzSezo.exe
  2⤵
  PID:2624
- C:\Windows\System\BCOTBbF.exe
  C:\Windows\System\BCOTBbF.exe
  2⤵
  PID:1820
- C:\Windows\System\mzWdDHH.exe
  C:\Windows\System\mzWdDHH.exe
  2⤵
  PID:908
- C:\Windows\System\eqXvYnf.exe
  C:\Windows\System\eqXvYnf.exe
  2⤵
  PID:2024
- C:\Windows\System\MpUgNTs.exe
  C:\Windows\System\MpUgNTs.exe
  2⤵
  PID:1620
- C:\Windows\System\PyGwVia.exe
  C:\Windows\System\PyGwVia.exe
  2⤵
  PID:2996
- C:\Windows\System\utdizIT.exe
  C:\Windows\System\utdizIT.exe
  2⤵
  PID:2352
- C:\Windows\System\lftcgSU.exe
  C:\Windows\System\lftcgSU.exe
  2⤵
  PID:2144
- C:\Windows\System\NFQHGIe.exe
  C:\Windows\System\NFQHGIe.exe
  2⤵
  PID:668
- C:\Windows\System\htAzOKC.exe
  C:\Windows\System\htAzOKC.exe
  2⤵
  PID:1808
- C:\Windows\System\vdbBkpC.exe
  C:\Windows\System\vdbBkpC.exe
  2⤵
  PID:2908
- C:\Windows\System\mxaWlGu.exe
  C:\Windows\System\mxaWlGu.exe
  2⤵
  PID:3016
- C:\Windows\System\KyZDjhO.exe
  C:\Windows\System\KyZDjhO.exe
  2⤵
  PID:2696
- C:\Windows\System\VemsTSA.exe
  C:\Windows\System\VemsTSA.exe
  2⤵
  PID:2508
- C:\Windows\System\KtynzkC.exe
  C:\Windows\System\KtynzkC.exe
  2⤵
  PID:2336
- C:\Windows\System\oDYLHJC.exe
  C:\Windows\System\oDYLHJC.exe
  2⤵
  PID:2512
- C:\Windows\System\mzeIyWe.exe
  C:\Windows\System\mzeIyWe.exe
  2⤵
  PID:2864
- C:\Windows\System\XrQTDmh.exe
  C:\Windows\System\XrQTDmh.exe
  2⤵
  PID:2684
- C:\Windows\System\rASDOsx.exe
  C:\Windows\System\rASDOsx.exe
  2⤵
  PID:360
- C:\Windows\System\xQPNFJp.exe
  C:\Windows\System\xQPNFJp.exe
  2⤵
  PID:2796
- C:\Windows\System\gQAQCuT.exe
  C:\Windows\System\gQAQCuT.exe
  2⤵
  PID:1328
- C:\Windows\System\oKQjKLu.exe
  C:\Windows\System\oKQjKLu.exe
  2⤵
  PID:480
- C:\Windows\System\lwEWrJK.exe
  C:\Windows\System\lwEWrJK.exe
  2⤵
  PID:1860
- C:\Windows\System\UjSywWC.exe
  C:\Windows\System\UjSywWC.exe
  2⤵
  PID:584
- C:\Windows\System\DgGmwHi.exe
  C:\Windows\System\DgGmwHi.exe
  2⤵
  PID:848
- C:\Windows\System\ijloxfs.exe
  C:\Windows\System\ijloxfs.exe
  2⤵
  PID:1976
- C:\Windows\System\cvZVkGd.exe
  C:\Windows\System\cvZVkGd.exe
  2⤵
  PID:2160
- C:\Windows\System\oVYHJkg.exe
  C:\Windows\System\oVYHJkg.exe
  2⤵
  PID:2668
- C:\Windows\System\alvPTzv.exe
  C:\Windows\System\alvPTzv.exe
  2⤵
  PID:880
- C:\Windows\System\XHaHfxf.exe
  C:\Windows\System\XHaHfxf.exe
  2⤵
  PID:1352
- C:\Windows\System\EbaTwfd.exe
  C:\Windows\System\EbaTwfd.exe
  2⤵
  PID:700
- C:\Windows\System\vGMArQM.exe
  C:\Windows\System\vGMArQM.exe
  2⤵
  PID:2132
- C:\Windows\System\NzwIJIU.exe
  C:\Windows\System\NzwIJIU.exe
  2⤵
  PID:2156
- C:\Windows\System\JmEBYwu.exe
  C:\Windows\System\JmEBYwu.exe
  2⤵
  PID:1612
- C:\Windows\System\BnKgfGU.exe
  C:\Windows\System\BnKgfGU.exe
  2⤵
  PID:1152
- C:\Windows\System\xiFUKKu.exe
  C:\Windows\System\xiFUKKu.exe
  2⤵
  PID:2656
- C:\Windows\System\IaoJrCd.exe
  C:\Windows\System\IaoJrCd.exe
  2⤵
  PID:2572
- C:\Windows\System\DHUaGus.exe
  C:\Windows\System\DHUaGus.exe
  2⤵
  PID:2488
- C:\Windows\System\mEOKEzQ.exe
  C:\Windows\System\mEOKEzQ.exe
  2⤵
  PID:2104
- C:\Windows\System\JKIbNwO.exe
  C:\Windows\System\JKIbNwO.exe
  2⤵
  PID:3012
- C:\Windows\System\aYDXVZa.exe
  C:\Windows\System\aYDXVZa.exe
  2⤵
  PID:1288
- C:\Windows\System\nTYkzpU.exe
  C:\Windows\System\nTYkzpU.exe
  2⤵
  PID:1688
- C:\Windows\System\caAXYJH.exe
  C:\Windows\System\caAXYJH.exe
  2⤵
  PID:2056
- C:\Windows\System\pYGVobB.exe
  C:\Windows\System\pYGVobB.exe
  2⤵
  PID:2776
- C:\Windows\System\QjSTOvo.exe
  C:\Windows\System\QjSTOvo.exe
  2⤵
  PID:2640
- C:\Windows\System\tExvdAN.exe
  C:\Windows\System\tExvdAN.exe
  2⤵
  PID:1484
- C:\Windows\System\OgNIiCd.exe
  C:\Windows\System\OgNIiCd.exe
  2⤵
  PID:616
- C:\Windows\System\GfuNkES.exe
  C:\Windows\System\GfuNkES.exe
  2⤵
  PID:2412
- C:\Windows\System\IYSleGu.exe
  C:\Windows\System\IYSleGu.exe
  2⤵
  PID:1712
- C:\Windows\System\SfxJkZN.exe
  C:\Windows\System\SfxJkZN.exe
  2⤵
  PID:1268
- C:\Windows\System\rGUCjaq.exe
  C:\Windows\System\rGUCjaq.exe
  2⤵
  PID:884
- C:\Windows\System\gYFwpRd.exe
  C:\Windows\System\gYFwpRd.exe
  2⤵
  PID:2756
- C:\Windows\System\WcUUghA.exe
  C:\Windows\System\WcUUghA.exe
  2⤵
  PID:1948
- C:\Windows\System\OmMzbri.exe
  C:\Windows\System\OmMzbri.exe
  2⤵
  PID:2208
- C:\Windows\System\fSZEYnE.exe
  C:\Windows\System\fSZEYnE.exe
  2⤵
  PID:1720
- C:\Windows\System\ySZdwhY.exe
  C:\Windows\System\ySZdwhY.exe
  2⤵
  PID:2924
- C:\Windows\System\lTnEmJp.exe
  C:\Windows\System\lTnEmJp.exe
  2⤵
  PID:1272
- C:\Windows\System\ZwEcNNd.exe
  C:\Windows\System\ZwEcNNd.exe
  2⤵
  PID:2688
- C:\Windows\System\wgpGBsW.exe
  C:\Windows\System\wgpGBsW.exe
  2⤵
  PID:2712
- C:\Windows\System\LBYxLUf.exe
  C:\Windows\System\LBYxLUf.exe
  2⤵
  PID:2976
- C:\Windows\System\NiICxxe.exe
  C:\Windows\System\NiICxxe.exe
  2⤵
  PID:2844
- C:\Windows\System\vUewTER.exe
  C:\Windows\System\vUewTER.exe
  2⤵
  PID:2948
- C:\Windows\System\JRQDKdw.exe
  C:\Windows\System\JRQDKdw.exe
  2⤵
  PID:2892
- C:\Windows\System\bfDZtrr.exe
  C:\Windows\System\bfDZtrr.exe
  2⤵
  PID:1964
- C:\Windows\System\hIwEiZE.exe
  C:\Windows\System\hIwEiZE.exe
  2⤵
  PID:2772
- C:\Windows\System\lDMUUqB.exe
  C:\Windows\System\lDMUUqB.exe
  2⤵
  PID:1028
- C:\Windows\System\QEfVtfQ.exe
  C:\Windows\System\QEfVtfQ.exe
  2⤵
  PID:1580
- C:\Windows\System\HtzQouC.exe
  C:\Windows\System\HtzQouC.exe
  2⤵
  PID:1952
- C:\Windows\System\DEYOVgm.exe
  C:\Windows\System\DEYOVgm.exe
  2⤵
  PID:1936
- C:\Windows\System\AnwEPEA.exe
  C:\Windows\System\AnwEPEA.exe
  2⤵
  PID:2584
- C:\Windows\System\XQtfZKr.exe
  C:\Windows\System\XQtfZKr.exe
  2⤵
  PID:2560
- C:\Windows\System\jMFJwTT.exe
  C:\Windows\System\jMFJwTT.exe
  2⤵
  PID:808
- C:\Windows\System\AvsriNF.exe
  C:\Windows\System\AvsriNF.exe
  2⤵
  PID:2820
- C:\Windows\System\sEyMOdS.exe
  C:\Windows\System\sEyMOdS.exe
  2⤵
  PID:1864
- C:\Windows\System\TBljvhc.exe
  C:\Windows\System\TBljvhc.exe
  2⤵
  PID:2752
- C:\Windows\System\WwRCXFc.exe
  C:\Windows\System\WwRCXFc.exe
  2⤵
  PID:2676
- C:\Windows\System\YKmdbia.exe
  C:\Windows\System\YKmdbia.exe
  2⤵
  PID:2748
- C:\Windows\System\WDKvIkd.exe
  C:\Windows\System\WDKvIkd.exe
  2⤵
  PID:2496
- C:\Windows\System\wbPxgxI.exe
  C:\Windows\System\wbPxgxI.exe
  2⤵
  PID:2464
- C:\Windows\System\LaxJiyx.exe
  C:\Windows\System\LaxJiyx.exe
  2⤵
  PID:2444
- C:\Windows\System\mQZKUzZ.exe
  C:\Windows\System\mQZKUzZ.exe
  2⤵
  PID:580
- C:\Windows\System\EnxzYbs.exe
  C:\Windows\System\EnxzYbs.exe
  2⤵
  PID:2868
- C:\Windows\System\nPmwkIn.exe
  C:\Windows\System\nPmwkIn.exe
  2⤵
  PID:1280
- C:\Windows\System\MpasDgQ.exe
  C:\Windows\System\MpasDgQ.exe
  2⤵
  PID:2860
- C:\Windows\System\dRCyThA.exe
  C:\Windows\System\dRCyThA.exe
  2⤵
  PID:2904
- C:\Windows\System\qQEcqDi.exe
  C:\Windows\System\qQEcqDi.exe
  2⤵
  PID:676
- C:\Windows\System\knymYoq.exe
  C:\Windows\System\knymYoq.exe
  2⤵
  PID:2080
- C:\Windows\System\kWcNFQT.exe
  C:\Windows\System\kWcNFQT.exe
  2⤵
  PID:1868
- C:\Windows\System\mZXVgFY.exe
  C:\Windows\System\mZXVgFY.exe
  2⤵
  PID:656
- C:\Windows\System\XSEZFTg.exe
  C:\Windows\System\XSEZFTg.exe
  2⤵
  PID:1044
- C:\Windows\System\vRbXeDU.exe
  C:\Windows\System\vRbXeDU.exe
  2⤵
  PID:2428
- C:\Windows\System\WARcdyh.exe
  C:\Windows\System\WARcdyh.exe
  2⤵
  PID:3092
- C:\Windows\System\UTGTcjS.exe
  C:\Windows\System\UTGTcjS.exe
  2⤵
  PID:3112
- C:\Windows\System\HpaEWrA.exe
  C:\Windows\System\HpaEWrA.exe
  2⤵
  PID:3132
- C:\Windows\System\RYPMIyI.exe
  C:\Windows\System\RYPMIyI.exe
  2⤵
  PID:3148
- C:\Windows\System\WXGmOse.exe
  C:\Windows\System\WXGmOse.exe
  2⤵
  PID:3172
- C:\Windows\System\IiTSvag.exe
  C:\Windows\System\IiTSvag.exe
  2⤵
  PID:3192
- C:\Windows\System\iviCZpO.exe
  C:\Windows\System\iviCZpO.exe
  2⤵
  PID:3208
- C:\Windows\System\VOkStYT.exe
  C:\Windows\System\VOkStYT.exe
  2⤵
  PID:3228
- C:\Windows\System\InyrVOf.exe
  C:\Windows\System\InyrVOf.exe
  2⤵
  PID:3248
- C:\Windows\System\UdTrZwT.exe
  C:\Windows\System\UdTrZwT.exe
  2⤵
  PID:3264
- C:\Windows\System\lHwmBIh.exe
  C:\Windows\System\lHwmBIh.exe
  2⤵
  PID:3280
- C:\Windows\System\NflfcRR.exe
  C:\Windows\System\NflfcRR.exe
  2⤵
  PID:3296
- C:\Windows\System\DFNuBAH.exe
  C:\Windows\System\DFNuBAH.exe
  2⤵
  PID:3312
- C:\Windows\System\rnkDkwA.exe
  C:\Windows\System\rnkDkwA.exe
  2⤵
  PID:3328
- C:\Windows\System\OYoTouP.exe
  C:\Windows\System\OYoTouP.exe
  2⤵
  PID:3344
- C:\Windows\System\MFxtwNx.exe
  C:\Windows\System\MFxtwNx.exe
  2⤵
  PID:3364
- C:\Windows\System\qCvNjuz.exe
  C:\Windows\System\qCvNjuz.exe
  2⤵
  PID:3384
- C:\Windows\System\ZBureqw.exe
  C:\Windows\System\ZBureqw.exe
  2⤵
  PID:3424
- C:\Windows\System\xKmEdkP.exe
  C:\Windows\System\xKmEdkP.exe
  2⤵
  PID:3440
- C:\Windows\System\bAocwGK.exe
  C:\Windows\System\bAocwGK.exe
  2⤵
  PID:3456
- C:\Windows\System\mOqTFuX.exe
  C:\Windows\System\mOqTFuX.exe
  2⤵
  PID:3480
- C:\Windows\System\MIAvejV.exe
  C:\Windows\System\MIAvejV.exe
  2⤵
  PID:3496
- C:\Windows\System\NXSKYMs.exe
  C:\Windows\System\NXSKYMs.exe
  2⤵
  PID:3516
- C:\Windows\System\auxZMIJ.exe
  C:\Windows\System\auxZMIJ.exe
  2⤵
  PID:3532
- C:\Windows\System\weJNfVS.exe
  C:\Windows\System\weJNfVS.exe
  2⤵
  PID:3548
- C:\Windows\System\AppKcNi.exe
  C:\Windows\System\AppKcNi.exe
  2⤵
  PID:3568
- C:\Windows\System\kQvjIoK.exe
  C:\Windows\System\kQvjIoK.exe
  2⤵
  PID:3584
- C:\Windows\System\bkzFmbN.exe
  C:\Windows\System\bkzFmbN.exe
  2⤵
  PID:3600
- C:\Windows\System\dfsmdif.exe
  C:\Windows\System\dfsmdif.exe
  2⤵
  PID:3620
- C:\Windows\System\HqlIqCc.exe
  C:\Windows\System\HqlIqCc.exe
  2⤵
  PID:3636
- C:\Windows\System\qZdnVFw.exe
  C:\Windows\System\qZdnVFw.exe
  2⤵
  PID:3652
- C:\Windows\System\LKKDwdl.exe
  C:\Windows\System\LKKDwdl.exe
  2⤵
  PID:3668
- C:\Windows\System\NPIqwmc.exe
  C:\Windows\System\NPIqwmc.exe
  2⤵
  PID:3684
- C:\Windows\System\jmyRyFU.exe
  C:\Windows\System\jmyRyFU.exe
  2⤵
  PID:3700
- C:\Windows\System\psHuasI.exe
  C:\Windows\System\psHuasI.exe
  2⤵
  PID:3716
- C:\Windows\System\ppSrqLh.exe
  C:\Windows\System\ppSrqLh.exe
  2⤵
  PID:3732
- C:\Windows\System\TbdsGcR.exe
  C:\Windows\System\TbdsGcR.exe
  2⤵
  PID:3748
- C:\Windows\System\EKKdZfQ.exe
  C:\Windows\System\EKKdZfQ.exe
  2⤵
  PID:3764
- C:\Windows\System\TFebrEu.exe
  C:\Windows\System\TFebrEu.exe
  2⤵
  PID:3780
- C:\Windows\System\PMmHiIV.exe
  C:\Windows\System\PMmHiIV.exe
  2⤵
  PID:3796
- C:\Windows\System\ETRoqYd.exe
  C:\Windows\System\ETRoqYd.exe
  2⤵
  PID:3812
- C:\Windows\System\RimhhrN.exe
  C:\Windows\System\RimhhrN.exe
  2⤵
  PID:3828
- C:\Windows\System\OnvPAWN.exe
  C:\Windows\System\OnvPAWN.exe
  2⤵
  PID:3844
- C:\Windows\System\HIYSYRy.exe
  C:\Windows\System\HIYSYRy.exe
  2⤵
  PID:3860
- C:\Windows\System\AdpTMfn.exe
  C:\Windows\System\AdpTMfn.exe
  2⤵
  PID:3880
- C:\Windows\System\sretEyF.exe
  C:\Windows\System\sretEyF.exe
  2⤵
  PID:3896
- C:\Windows\System\KyBmMpD.exe
  C:\Windows\System\KyBmMpD.exe
  2⤵
  PID:3916
- C:\Windows\System\rvYBAFS.exe
  C:\Windows\System\rvYBAFS.exe
  2⤵
  PID:3932
- C:\Windows\System\YpBpTcy.exe
  C:\Windows\System\YpBpTcy.exe
  2⤵
  PID:3948
- C:\Windows\System\PiQAnMt.exe
  C:\Windows\System\PiQAnMt.exe
  2⤵
  PID:3964
- C:\Windows\System\AxEyEiR.exe
  C:\Windows\System\AxEyEiR.exe
  2⤵
  PID:3980
- C:\Windows\System\hQjPdZw.exe
  C:\Windows\System\hQjPdZw.exe
  2⤵
  PID:3996
- C:\Windows\System\xtOHpVP.exe
  C:\Windows\System\xtOHpVP.exe
  2⤵
  PID:4012
- C:\Windows\System\ujlINwT.exe
  C:\Windows\System\ujlINwT.exe
  2⤵
  PID:4028
- C:\Windows\System\YoiBKnR.exe
  C:\Windows\System\YoiBKnR.exe
  2⤵
  PID:4044
- C:\Windows\System\oYxNrgY.exe
  C:\Windows\System\oYxNrgY.exe
  2⤵
  PID:4060
- C:\Windows\System\XsjqwqH.exe
  C:\Windows\System\XsjqwqH.exe
  2⤵
  PID:4080
- C:\Windows\System\gDXcluq.exe
  C:\Windows\System\gDXcluq.exe
  2⤵
  PID:3076
- C:\Windows\System\ZpFkJUm.exe
  C:\Windows\System\ZpFkJUm.exe
  2⤵
  PID:3124
- C:\Windows\System\dJIckVM.exe
  C:\Windows\System\dJIckVM.exe
  2⤵
  PID:3356
- C:\Windows\System\ZJmpyQN.exe
  C:\Windows\System\ZJmpyQN.exe
  2⤵
  PID:3324
- C:\Windows\System\qlvjTcV.exe
  C:\Windows\System\qlvjTcV.exe
  2⤵
  PID:3380
- C:\Windows\System\wZWveCO.exe
  C:\Windows\System\wZWveCO.exe
  2⤵
  PID:3468
- C:\Windows\System\HmXDPEb.exe
  C:\Windows\System\HmXDPEb.exe
  2⤵
  PID:3504
- C:\Windows\System\QKgsfAq.exe
  C:\Windows\System\QKgsfAq.exe
  2⤵
  PID:3544
- C:\Windows\System\VFmQJeL.exe
  C:\Windows\System\VFmQJeL.exe
  2⤵
  PID:3648
- C:\Windows\System\nVHAUtw.exe
  C:\Windows\System\nVHAUtw.exe
  2⤵
  PID:3804
- C:\Windows\System\AOHTJIs.exe
  C:\Windows\System\AOHTJIs.exe
  2⤵
  PID:3868
- C:\Windows\System\fXICBPE.exe
  C:\Windows\System\fXICBPE.exe
  2⤵
  PID:3912
- C:\Windows\System\TERuPQf.exe
  C:\Windows\System\TERuPQf.exe
  2⤵
  PID:3972
- C:\Windows\System\lJcxjoM.exe
  C:\Windows\System\lJcxjoM.exe
  2⤵
  PID:4040
- C:\Windows\System\CSDqBmq.exe
  C:\Windows\System\CSDqBmq.exe
  2⤵
  PID:3792
- C:\Windows\System\XygNabY.exe
  C:\Windows\System\XygNabY.exe
  2⤵
  PID:3928
- C:\Windows\System\ovWHTVH.exe
  C:\Windows\System\ovWHTVH.exe
  2⤵
  PID:3992
- C:\Windows\System\rCGBQmX.exe
  C:\Windows\System\rCGBQmX.exe
  2⤵
  PID:4056
- C:\Windows\System\CHQutms.exe
  C:\Windows\System\CHQutms.exe
  2⤵
  PID:3892
- C:\Windows\System\rQnrKvq.exe
  C:\Windows\System\rQnrKvq.exe
  2⤵
  PID:3824
- C:\Windows\System\Wgijift.exe
  C:\Windows\System\Wgijift.exe
  2⤵
  PID:3724
- C:\Windows\System\HcEQyBT.exe
  C:\Windows\System\HcEQyBT.exe
  2⤵
  PID:3660
- C:\Windows\System\puDKHNj.exe
  C:\Windows\System\puDKHNj.exe
  2⤵
  PID:3592
- C:\Windows\System\EdHoJRl.exe
  C:\Windows\System\EdHoJRl.exe
  2⤵
  PID:3492
- C:\Windows\System\cPhlqAt.exe
  C:\Windows\System\cPhlqAt.exe
  2⤵
  PID:3128
- C:\Windows\System\JOdcQMa.exe
  C:\Windows\System\JOdcQMa.exe
  2⤵
  PID:3168
- C:\Windows\System\XYuexRR.exe
  C:\Windows\System\XYuexRR.exe
  2⤵
  PID:3184
- C:\Windows\System\ZuruCKp.exe
  C:\Windows\System\ZuruCKp.exe
  2⤵
  PID:3224
- C:\Windows\System\cmIgkEf.exe
  C:\Windows\System\cmIgkEf.exe
  2⤵
  PID:3220
- C:\Windows\System\SMvYsgK.exe
  C:\Windows\System\SMvYsgK.exe
  2⤵
  PID:3776
- C:\Windows\System\lctHjWU.exe
  C:\Windows\System\lctHjWU.exe
  2⤵
  PID:3852
- C:\Windows\System\WTfcfaq.exe
  C:\Windows\System\WTfcfaq.exe
  2⤵
  PID:3836
- C:\Windows\System\JGTJwft.exe
  C:\Windows\System\JGTJwft.exe
  2⤵
  PID:3160
- C:\Windows\System\jrLPINC.exe
  C:\Windows\System\jrLPINC.exe
  2⤵
  PID:3904
- C:\Windows\System\STNXJSX.exe
  C:\Windows\System\STNXJSX.exe
  2⤵
  PID:3236
- C:\Windows\System\aUcRjBc.exe
  C:\Windows\System\aUcRjBc.exe
  2⤵
  PID:3272
- C:\Windows\System\JyVsQzD.exe
  C:\Windows\System\JyVsQzD.exe
  2⤵
  PID:3256
- C:\Windows\System\eKxIezZ.exe
  C:\Windows\System\eKxIezZ.exe
  2⤵
  PID:3288
- C:\Windows\System\PRljuKX.exe
  C:\Windows\System\PRljuKX.exe
  2⤵
  PID:2840
- C:\Windows\System\cjeVzQR.exe
  C:\Windows\System\cjeVzQR.exe
  2⤵
  PID:3556
- C:\Windows\System\eSfpErb.exe
  C:\Windows\System\eSfpErb.exe
  2⤵
  PID:3772
- C:\Windows\System\oRtkfou.exe
  C:\Windows\System\oRtkfou.exe
  2⤵
  PID:3372
- C:\Windows\System\jgotXkI.exe
  C:\Windows\System\jgotXkI.exe
  2⤵
  PID:3740
- C:\Windows\System\ejaMkUU.exe
  C:\Windows\System\ejaMkUU.exe
  2⤵
  PID:3960
- C:\Windows\System\IzWZPBX.exe
  C:\Windows\System\IzWZPBX.exe
  2⤵
  PID:3420
- C:\Windows\System\QSsezgZ.exe
  C:\Windows\System\QSsezgZ.exe
  2⤵
  PID:3304
- C:\Windows\System\CtLxScW.exe
  C:\Windows\System\CtLxScW.exe
  2⤵
  PID:3840
- C:\Windows\System\VPoUCLA.exe
  C:\Windows\System\VPoUCLA.exe
  2⤵
  PID:3820
- C:\Windows\System\VMZFZxa.exe
  C:\Windows\System\VMZFZxa.exe
  2⤵
  PID:4092
- C:\Windows\System\AdTqoLy.exe
  C:\Windows\System\AdTqoLy.exe
  2⤵
  PID:3436
- C:\Windows\System\OMelvDS.exe
  C:\Windows\System\OMelvDS.exe
  2⤵
  PID:4036
- C:\Windows\System\oKwOBQU.exe
  C:\Windows\System\oKwOBQU.exe
  2⤵
  PID:3856
- C:\Windows\System\UVtHRPs.exe
  C:\Windows\System\UVtHRPs.exe
  2⤵
  PID:3988
- C:\Windows\System\eBSZCvj.exe
  C:\Windows\System\eBSZCvj.exe
  2⤵
  PID:3612
- C:\Windows\System\YntNoBv.exe
  C:\Windows\System\YntNoBv.exe
  2⤵
  PID:3728
- C:\Windows\System\KALMivw.exe
  C:\Windows\System\KALMivw.exe
  2⤵
  PID:4076
- C:\Windows\System\GmVIoZo.exe
  C:\Windows\System\GmVIoZo.exe
  2⤵
  PID:3616
- C:\Windows\System\jyADCIh.exe
  C:\Windows\System\jyADCIh.exe
  2⤵
  PID:3448
- C:\Windows\System\QyLfXWV.exe
  C:\Windows\System\QyLfXWV.exe
  2⤵
  PID:3628
- C:\Windows\System\CEWXpbS.exe
  C:\Windows\System\CEWXpbS.exe
  2⤵
  PID:3396
- C:\Windows\System\PIQZMxl.exe
  C:\Windows\System\PIQZMxl.exe
  2⤵
  PID:3664
- C:\Windows\System\bcTIkUX.exe
  C:\Windows\System\bcTIkUX.exe
  2⤵
  PID:4116
- C:\Windows\System\VPJEKtQ.exe
  C:\Windows\System\VPJEKtQ.exe
  2⤵
  PID:4132
- C:\Windows\System\eapzbRp.exe
  C:\Windows\System\eapzbRp.exe
  2⤵
  PID:4148
- C:\Windows\System\iQRYwNj.exe
  C:\Windows\System\iQRYwNj.exe
  2⤵
  PID:4164
- C:\Windows\System\IPgjCBO.exe
  C:\Windows\System\IPgjCBO.exe
  2⤵
  PID:4180
- C:\Windows\System\qQlrOZn.exe
  C:\Windows\System\qQlrOZn.exe
  2⤵
  PID:4200
- C:\Windows\System\eRfzkmR.exe
  C:\Windows\System\eRfzkmR.exe
  2⤵
  PID:4220
- C:\Windows\System\PSbEsLW.exe
  C:\Windows\System\PSbEsLW.exe
  2⤵
  PID:4240
- C:\Windows\System\HcoCjbG.exe
  C:\Windows\System\HcoCjbG.exe
  2⤵
  PID:4256
- C:\Windows\System\rVQeeJF.exe
  C:\Windows\System\rVQeeJF.exe
  2⤵
  PID:4276
- C:\Windows\System\LFlnsaa.exe
  C:\Windows\System\LFlnsaa.exe
  2⤵
  PID:4292
- C:\Windows\System\IvxrfDB.exe
  C:\Windows\System\IvxrfDB.exe
  2⤵
  PID:4312
- C:\Windows\System\jAjHpXc.exe
  C:\Windows\System\jAjHpXc.exe
  2⤵
  PID:4332
- C:\Windows\System\CYnsCsS.exe
  C:\Windows\System\CYnsCsS.exe
  2⤵
  PID:4348
- C:\Windows\System\fLNPFXl.exe
  C:\Windows\System\fLNPFXl.exe
  2⤵
  PID:4368
- C:\Windows\System\jzfpaqa.exe
  C:\Windows\System\jzfpaqa.exe
  2⤵
  PID:4388
- C:\Windows\System\smiZlhA.exe
  C:\Windows\System\smiZlhA.exe
  2⤵
  PID:4408
- C:\Windows\System\MdJFItN.exe
  C:\Windows\System\MdJFItN.exe
  2⤵
  PID:4424
- C:\Windows\System\LasaWMI.exe
  C:\Windows\System\LasaWMI.exe
  2⤵
  PID:4444
- C:\Windows\System\pZAUyHl.exe
  C:\Windows\System\pZAUyHl.exe
  2⤵
  PID:4464
- C:\Windows\System\hDauQrT.exe
  C:\Windows\System\hDauQrT.exe
  2⤵
  PID:4484
- C:\Windows\System\qebOKNh.exe
  C:\Windows\System\qebOKNh.exe
  2⤵
  PID:4504
- C:\Windows\System\vDwZvYm.exe
  C:\Windows\System\vDwZvYm.exe
  2⤵
  PID:4524
- C:\Windows\System\wPSzumR.exe
  C:\Windows\System\wPSzumR.exe
  2⤵
  PID:4540
- C:\Windows\System\DNUxQnR.exe
  C:\Windows\System\DNUxQnR.exe
  2⤵
  PID:4560
- C:\Windows\System\aerKYFE.exe
  C:\Windows\System\aerKYFE.exe
  2⤵
  PID:4576
- C:\Windows\System\SrPeqEG.exe
  C:\Windows\System\SrPeqEG.exe
  2⤵
  PID:4600
- C:\Windows\System\elQnsDn.exe
  C:\Windows\System\elQnsDn.exe
  2⤵
  PID:4616
- C:\Windows\System\mcpnVoL.exe
  C:\Windows\System\mcpnVoL.exe
  2⤵
  PID:4636
- C:\Windows\System\qorcoRV.exe
  C:\Windows\System\qorcoRV.exe
  2⤵
  PID:4668
- C:\Windows\System\rljKUgV.exe
  C:\Windows\System\rljKUgV.exe
  2⤵
  PID:4684
- C:\Windows\System\tmBZxtF.exe
  C:\Windows\System\tmBZxtF.exe
  2⤵
  PID:4704
- C:\Windows\System\WZDvsfd.exe
  C:\Windows\System\WZDvsfd.exe
  2⤵
  PID:4724
- C:\Windows\System\oohBgYm.exe
  C:\Windows\System\oohBgYm.exe
  2⤵
  PID:4740
- C:\Windows\System\ARqfFHD.exe
  C:\Windows\System\ARqfFHD.exe
  2⤵
  PID:4760
- C:\Windows\System\MEUxtvq.exe
  C:\Windows\System\MEUxtvq.exe
  2⤵
  PID:4780
- C:\Windows\System\HxhFDhi.exe
  C:\Windows\System\HxhFDhi.exe
  2⤵
  PID:4800
- C:\Windows\System\gpOKxCk.exe
  C:\Windows\System\gpOKxCk.exe
  2⤵
  PID:4816
- C:\Windows\System\uuKtZuz.exe
  C:\Windows\System\uuKtZuz.exe
  2⤵
  PID:4832
- C:\Windows\System\Qxevhsq.exe
  C:\Windows\System\Qxevhsq.exe
  2⤵
  PID:4852
- C:\Windows\System\gTsmEbU.exe
  C:\Windows\System\gTsmEbU.exe
  2⤵
  PID:4872
- C:\Windows\System\XbxVXrp.exe
  C:\Windows\System\XbxVXrp.exe
  2⤵
  PID:4892
- C:\Windows\System\bapAlux.exe
  C:\Windows\System\bapAlux.exe
  2⤵
  PID:4912
- C:\Windows\System\JagifDw.exe
  C:\Windows\System\JagifDw.exe
  2⤵
  PID:4932
- C:\Windows\System\jtZxLAw.exe
  C:\Windows\System\jtZxLAw.exe
  2⤵
  PID:4948
- C:\Windows\System\EQOTNDZ.exe
  C:\Windows\System\EQOTNDZ.exe
  2⤵
  PID:4964
- C:\Windows\System\zAoyuqy.exe
  C:\Windows\System\zAoyuqy.exe
  2⤵
  PID:4984
- C:\Windows\System\QJIAIra.exe
  C:\Windows\System\QJIAIra.exe
  2⤵
  PID:5004
- C:\Windows\System\AQhPgyZ.exe
  C:\Windows\System\AQhPgyZ.exe
  2⤵
  PID:5024
- C:\Windows\System\ShBasAy.exe
  C:\Windows\System\ShBasAy.exe
  2⤵
  PID:5048
- C:\Windows\System\PxVeOmm.exe
  C:\Windows\System\PxVeOmm.exe
  2⤵
  PID:5064
- C:\Windows\System\QzvvHho.exe
  C:\Windows\System\QzvvHho.exe
  2⤵
  PID:5080
- C:\Windows\System\zhOfelW.exe
  C:\Windows\System\zhOfelW.exe
  2⤵
  PID:5100
- C:\Windows\System\fHZKPnv.exe
  C:\Windows\System\fHZKPnv.exe
  2⤵
  PID:4104
- C:\Windows\System\zHiuzwI.exe
  C:\Windows\System\zHiuzwI.exe
  2⤵
  PID:4208
- C:\Windows\System\ORGHYEi.exe
  C:\Windows\System\ORGHYEi.exe
  2⤵
  PID:4212
- C:\Windows\System\pYYNgAD.exe
  C:\Windows\System\pYYNgAD.exe
  2⤵
  PID:4284
- C:\Windows\System\GegtrtQ.exe
  C:\Windows\System\GegtrtQ.exe
  2⤵
  PID:4356
- C:\Windows\System\cgzpwyF.exe
  C:\Windows\System\cgzpwyF.exe
  2⤵
  PID:4404
- C:\Windows\System\LrSymTi.exe
  C:\Windows\System\LrSymTi.exe
  2⤵
  PID:4472
- C:\Windows\System\KphUTex.exe
  C:\Windows\System\KphUTex.exe
  2⤵
  PID:4476
- C:\Windows\System\CUzYihI.exe
  C:\Windows\System\CUzYihI.exe
  2⤵
  PID:4792
- C:\Windows\System\hsGTxSf.exe
  C:\Windows\System\hsGTxSf.exe
  2⤵
  PID:4860
- C:\Windows\System\UvbEynP.exe
  C:\Windows\System\UvbEynP.exe
  2⤵
  PID:4900
- C:\Windows\System\QlLDvkz.exe
  C:\Windows\System\QlLDvkz.exe
  2⤵
  PID:4940
- C:\Windows\System\fEGDDRR.exe
  C:\Windows\System\fEGDDRR.exe
  2⤵
  PID:5088
- C:\Windows\System\jJZfBAn.exe
  C:\Windows\System\jJZfBAn.exe
  2⤵
  PID:3452
- C:\Windows\System\feyoseh.exe
  C:\Windows\System\feyoseh.exe
  2⤵
  PID:4320
- C:\Windows\System\oEZFOiB.exe
  C:\Windows\System\oEZFOiB.exe
  2⤵
  PID:3908
- C:\Windows\System\gXvTQec.exe
  C:\Windows\System\gXvTQec.exe
  2⤵
  PID:4496
- C:\Windows\System\hobhvmb.exe
  C:\Windows\System\hobhvmb.exe
  2⤵
  PID:4612
- C:\Windows\System\oSexBCK.exe
  C:\Windows\System\oSexBCK.exe
  2⤵
  PID:4656
- C:\Windows\System\tzZmtGz.exe
  C:\Windows\System\tzZmtGz.exe
  2⤵
  PID:4840
- C:\Windows\System\QFPBFrv.exe
  C:\Windows\System\QFPBFrv.exe
  2⤵
  PID:4992
- C:\Windows\System\nKDBrIS.exe
  C:\Windows\System\nKDBrIS.exe
  2⤵
  PID:4300
- C:\Windows\System\tyoiGfd.exe
  C:\Windows\System\tyoiGfd.exe
  2⤵
  PID:5076
- C:\Windows\System\dkTatag.exe
  C:\Windows\System\dkTatag.exe
  2⤵
  PID:3240
- C:\Windows\System\GGqJQyV.exe
  C:\Windows\System\GGqJQyV.exe
  2⤵
  PID:3412
- C:\Windows\System\qMKBmOL.exe
  C:\Windows\System\qMKBmOL.exe
  2⤵
  PID:4188
- C:\Windows\System\odkAUVh.exe
  C:\Windows\System\odkAUVh.exe
  2⤵
  PID:4956
- C:\Windows\System\gQXGoMR.exe
  C:\Windows\System\gQXGoMR.exe
  2⤵
  PID:4384
- C:\Windows\System\qegcKLb.exe
  C:\Windows\System\qegcKLb.exe
  2⤵
  PID:4500
- C:\Windows\System\vhJaRBA.exe
  C:\Windows\System\vhJaRBA.exe
  2⤵
  PID:4776
- C:\Windows\System\qIuuyYs.exe
  C:\Windows\System\qIuuyYs.exe
  2⤵
  PID:4920
- C:\Windows\System\AuDrImo.exe
  C:\Windows\System\AuDrImo.exe
  2⤵
  PID:5040
- C:\Windows\System\JuJXoSQ.exe
  C:\Windows\System\JuJXoSQ.exe
  2⤵
  PID:4144
- C:\Windows\System\sOYzFuA.exe
  C:\Windows\System\sOYzFuA.exe
  2⤵
  PID:4752
- C:\Windows\System\IQYNJxy.exe
  C:\Windows\System\IQYNJxy.exe
  2⤵
  PID:4512
- C:\Windows\System\CGfXLTN.exe
  C:\Windows\System\CGfXLTN.exe
  2⤵
  PID:4556
- C:\Windows\System\MPgBgRl.exe
  C:\Windows\System\MPgBgRl.exe
  2⤵
  PID:4596
- C:\Windows\System\lLSrhXb.exe
  C:\Windows\System\lLSrhXb.exe
  2⤵
  PID:4676
- C:\Windows\System\ifOfqdk.exe
  C:\Windows\System\ifOfqdk.exe
  2⤵
  PID:4720
- C:\Windows\System\HszxdYJ.exe
  C:\Windows\System\HszxdYJ.exe
  2⤵
  PID:4824
- C:\Windows\System\HIVsHbX.exe
  C:\Windows\System\HIVsHbX.exe
  2⤵
  PID:2852
- C:\Windows\System\HhPrvAu.exe
  C:\Windows\System\HhPrvAu.exe
  2⤵
  PID:5020
- C:\Windows\System\bkzAsuz.exe
  C:\Windows\System\bkzAsuz.exe
  2⤵
  PID:1728
- C:\Windows\System\AujQabB.exe
  C:\Windows\System\AujQabB.exe
  2⤵
  PID:1240
- C:\Windows\System\lPQRVbo.exe
  C:\Windows\System\lPQRVbo.exe
  2⤵
  PID:3404
- C:\Windows\System\fmDNyge.exe
  C:\Windows\System\fmDNyge.exe
  2⤵
  PID:3336
- C:\Windows\System\qRBanKh.exe
  C:\Windows\System\qRBanKh.exe
  2⤵
  PID:4664
- C:\Windows\System\jgMvQHN.exe
  C:\Windows\System\jgMvQHN.exe
  2⤵
  PID:5000
- C:\Windows\System\MIDTxJF.exe
  C:\Windows\System\MIDTxJF.exe
  2⤵
  PID:4360
- C:\Windows\System\AnFSJqQ.exe
  C:\Windows\System\AnFSJqQ.exe
  2⤵
  PID:4340
- C:\Windows\System\EixBcZM.exe
  C:\Windows\System\EixBcZM.exe
  2⤵
  PID:4692
- C:\Windows\System\FUPQixs.exe
  C:\Windows\System\FUPQixs.exe
  2⤵
  PID:3756
- C:\Windows\System\JbPkPAP.exe
  C:\Windows\System\JbPkPAP.exe
  2⤵
  PID:4700
- C:\Windows\System\jSSKWcR.exe
  C:\Windows\System\jSSKWcR.exe
  2⤵
  PID:4880
- C:\Windows\System\mGwIOab.exe
  C:\Windows\System\mGwIOab.exe
  2⤵
  PID:4172
- C:\Windows\System\mWWJuUF.exe
  C:\Windows\System\mWWJuUF.exe
  2⤵
  PID:4548
- C:\Windows\System\IFTDPED.exe
  C:\Windows\System\IFTDPED.exe
  2⤵
  PID:4632
- C:\Windows\System\LQswVZx.exe
  C:\Windows\System\LQswVZx.exe
  2⤵
  PID:4980
- C:\Windows\System\pKfaTOM.exe
  C:\Windows\System\pKfaTOM.exe
  2⤵
  PID:2148
- C:\Windows\System\SSOQOWP.exe
  C:\Windows\System\SSOQOWP.exe
  2⤵
  PID:596
- C:\Windows\System\ffFCNxe.exe
  C:\Windows\System\ffFCNxe.exe
  2⤵
  PID:4756
- C:\Windows\System\OpLcnhX.exe
  C:\Windows\System\OpLcnhX.exe
  2⤵
  PID:2164
- C:\Windows\System\KNAdtyp.exe
  C:\Windows\System\KNAdtyp.exe
  2⤵
  PID:5060
- C:\Windows\System\CHiQHIH.exe
  C:\Windows\System\CHiQHIH.exe
  2⤵
  PID:4492
- C:\Windows\System\PbLjXxy.exe
  C:\Windows\System\PbLjXxy.exe
  2⤵
  PID:4400
- C:\Windows\System\kwlkdCc.exe
  C:\Windows\System\kwlkdCc.exe
  2⤵
  PID:4536
- C:\Windows\System\jkhfbJQ.exe
  C:\Windows\System\jkhfbJQ.exe
  2⤵
  PID:4928
- C:\Windows\System\LHRuUfS.exe
  C:\Windows\System\LHRuUfS.exe
  2⤵
  PID:4960
- C:\Windows\System\gqgcgFl.exe
  C:\Windows\System\gqgcgFl.exe
  2⤵
  PID:4176
- C:\Windows\System\PoQKYpW.exe
  C:\Windows\System\PoQKYpW.exe
  2⤵
  PID:4828
- C:\Windows\System\DzGkgQd.exe
  C:\Windows\System\DzGkgQd.exe
  2⤵
  PID:4768
- C:\Windows\System\ujkTetQ.exe
  C:\Windows\System\ujkTetQ.exe
  2⤵
  PID:4572
- C:\Windows\System\iumOZnV.exe
  C:\Windows\System\iumOZnV.exe
  2⤵
  PID:4236
- C:\Windows\System\aACBarB.exe
  C:\Windows\System\aACBarB.exe
  2⤵
  PID:4628
- C:\Windows\System\KdBrXIZ.exe
  C:\Windows\System\KdBrXIZ.exe
  2⤵
  PID:4024
- C:\Windows\System\UyfILhw.exe
  C:\Windows\System\UyfILhw.exe
  2⤵
  PID:5132
- C:\Windows\System\WMdBuOE.exe
  C:\Windows\System\WMdBuOE.exe
  2⤵
  PID:5148
- C:\Windows\System\MbvPVHp.exe
  C:\Windows\System\MbvPVHp.exe
  2⤵
  PID:5164
- C:\Windows\System\uTmuESI.exe
  C:\Windows\System\uTmuESI.exe
  2⤵
  PID:5180
- C:\Windows\System\harjcrV.exe
  C:\Windows\System\harjcrV.exe
  2⤵
  PID:5196
- C:\Windows\System\KyovSmX.exe
  C:\Windows\System\KyovSmX.exe
  2⤵
  PID:5212
- C:\Windows\System\PrDpGxW.exe
  C:\Windows\System\PrDpGxW.exe
  2⤵
  PID:5228
- C:\Windows\System\uQWQPhe.exe
  C:\Windows\System\uQWQPhe.exe
  2⤵
  PID:5248
- C:\Windows\System\aqScbYy.exe
  C:\Windows\System\aqScbYy.exe
  2⤵
  PID:5264
- C:\Windows\System\JoYeNop.exe
  C:\Windows\System\JoYeNop.exe
  2⤵
  PID:5280
- C:\Windows\System\vWCrhOC.exe
  C:\Windows\System\vWCrhOC.exe
  2⤵
  PID:5300
- C:\Windows\System\ywCLxcP.exe
  C:\Windows\System\ywCLxcP.exe
  2⤵
  PID:5316
- C:\Windows\System\bTOPzEL.exe
  C:\Windows\System\bTOPzEL.exe
  2⤵
  PID:5332
- C:\Windows\System\tEVDeie.exe
  C:\Windows\System\tEVDeie.exe
  2⤵
  PID:5348
- C:\Windows\System\LJeUXTb.exe
  C:\Windows\System\LJeUXTb.exe
  2⤵
  PID:5368
- C:\Windows\System\ldRCkHD.exe
  C:\Windows\System\ldRCkHD.exe
  2⤵
  PID:5384
- C:\Windows\System\IawhARv.exe
  C:\Windows\System\IawhARv.exe
  2⤵
  PID:5400
- C:\Windows\System\xdgyuat.exe
  C:\Windows\System\xdgyuat.exe
  2⤵
  PID:5416
- C:\Windows\System\YLFJiak.exe
  C:\Windows\System\YLFJiak.exe
  2⤵
  PID:5432
- C:\Windows\System\wTvxWXB.exe
  C:\Windows\System\wTvxWXB.exe
  2⤵
  PID:5448
- C:\Windows\System\oYqEygT.exe
  C:\Windows\System\oYqEygT.exe
  2⤵
  PID:5472
- C:\Windows\System\KueOntQ.exe
  C:\Windows\System\KueOntQ.exe
  2⤵
  PID:5548
- C:\Windows\System\xGMzXbo.exe
  C:\Windows\System\xGMzXbo.exe
  2⤵
  PID:5564
- C:\Windows\System\MDgKCAm.exe
  C:\Windows\System\MDgKCAm.exe
  2⤵
  PID:5580
- C:\Windows\System\zYiHDwe.exe
  C:\Windows\System\zYiHDwe.exe
  2⤵
  PID:5600
- C:\Windows\System\rzXEqhR.exe
  C:\Windows\System\rzXEqhR.exe
  2⤵
  PID:5616
- C:\Windows\System\wpSbLXQ.exe
  C:\Windows\System\wpSbLXQ.exe
  2⤵
  PID:5632
- C:\Windows\System\ZKtkIxW.exe
  C:\Windows\System\ZKtkIxW.exe
  2⤵
  PID:5648
- C:\Windows\System\JWHWQRa.exe
  C:\Windows\System\JWHWQRa.exe
  2⤵
  PID:5664
- C:\Windows\System\XASkCcn.exe
  C:\Windows\System\XASkCcn.exe
  2⤵
  PID:5684
- C:\Windows\System\utOGOfO.exe
  C:\Windows\System\utOGOfO.exe
  2⤵
  PID:5700
- C:\Windows\System\BtwaKcY.exe
  C:\Windows\System\BtwaKcY.exe
  2⤵
  PID:5716
- C:\Windows\System\iarxMmb.exe
  C:\Windows\System\iarxMmb.exe
  2⤵
  PID:5732
- C:\Windows\System\SbEcIZa.exe
  C:\Windows\System\SbEcIZa.exe
  2⤵
  PID:5748
- C:\Windows\System\qcZtuNK.exe
  C:\Windows\System\qcZtuNK.exe
  2⤵
  PID:5772
- C:\Windows\System\zzZIxSN.exe
  C:\Windows\System\zzZIxSN.exe
  2⤵
  PID:5788
- C:\Windows\System\YSOAcow.exe
  C:\Windows\System\YSOAcow.exe
  2⤵
  PID:5804
- C:\Windows\System\fbwwuRl.exe
  C:\Windows\System\fbwwuRl.exe
  2⤵
  PID:5820
- C:\Windows\System\phfFoTS.exe
  C:\Windows\System\phfFoTS.exe
  2⤵
  PID:5836
- C:\Windows\System\ssCyuem.exe
  C:\Windows\System\ssCyuem.exe
  2⤵
  PID:5852
- C:\Windows\System\hVyIlBp.exe
  C:\Windows\System\hVyIlBp.exe
  2⤵
  PID:5868
- C:\Windows\System\utKNZmE.exe
  C:\Windows\System\utKNZmE.exe
  2⤵
  PID:5884
- C:\Windows\System\QZQrOaR.exe
  C:\Windows\System\QZQrOaR.exe
  2⤵
  PID:5900
- C:\Windows\System\lTIDJCH.exe
  C:\Windows\System\lTIDJCH.exe
  2⤵
  PID:5920
- C:\Windows\System\CmtkLFm.exe
  C:\Windows\System\CmtkLFm.exe
  2⤵
  PID:5936
- C:\Windows\System\ztQwuon.exe
  C:\Windows\System\ztQwuon.exe
  2⤵
  PID:5952
- C:\Windows\System\iRQUUjp.exe
  C:\Windows\System\iRQUUjp.exe
  2⤵
  PID:5972
- C:\Windows\System\jVwzYMe.exe
  C:\Windows\System\jVwzYMe.exe
  2⤵
  PID:5988
- C:\Windows\System\fYHDIwK.exe
  C:\Windows\System\fYHDIwK.exe
  2⤵
  PID:6004
- C:\Windows\System\UHWuBRu.exe
  C:\Windows\System\UHWuBRu.exe
  2⤵
  PID:6020
- C:\Windows\System\KDXAssN.exe
  C:\Windows\System\KDXAssN.exe
  2⤵
  PID:6036
- C:\Windows\System\iMalXSO.exe
  C:\Windows\System\iMalXSO.exe
  2⤵
  PID:6052
- C:\Windows\System\OUnfaWG.exe
  C:\Windows\System\OUnfaWG.exe
  2⤵
  PID:6068
- C:\Windows\System\xvsWkFH.exe
  C:\Windows\System\xvsWkFH.exe
  2⤵
  PID:6084
- C:\Windows\System\XKvmsyH.exe
  C:\Windows\System\XKvmsyH.exe
  2⤵
  PID:6100
- C:\Windows\System\esdWryC.exe
  C:\Windows\System\esdWryC.exe
  2⤵
  PID:6116
- C:\Windows\System\UzSkIPa.exe
  C:\Windows\System\UzSkIPa.exe
  2⤵
  PID:6132
- C:\Windows\System\rNOaPxB.exe
  C:\Windows\System\rNOaPxB.exe
  2⤵
  PID:4268
- C:\Windows\System\bNzqgoW.exe
  C:\Windows\System\bNzqgoW.exe
  2⤵
  PID:5160
- C:\Windows\System\FfqATrq.exe
  C:\Windows\System\FfqATrq.exe
  2⤵
  PID:5224
- C:\Windows\System\OGJuwnz.exe
  C:\Windows\System\OGJuwnz.exe
  2⤵
  PID:5292
- C:\Windows\System\xZdVRTv.exe
  C:\Windows\System\xZdVRTv.exe
  2⤵
  PID:5360
- C:\Windows\System\aztoYjx.exe
  C:\Windows\System\aztoYjx.exe
  2⤵
  PID:5392
- C:\Windows\System\pcspSOi.exe
  C:\Windows\System\pcspSOi.exe
  2⤵
  PID:5428
- C:\Windows\System\WPWHXtr.exe
  C:\Windows\System\WPWHXtr.exe
  2⤵
  PID:3320
- C:\Windows\System\hFCKBKY.exe
  C:\Windows\System\hFCKBKY.exe
  2⤵
  PID:5176
- C:\Windows\System\xmaZNKS.exe
  C:\Windows\System\xmaZNKS.exe
  2⤵
  PID:5096
- C:\Windows\System\EBmlknV.exe
  C:\Windows\System\EBmlknV.exe
  2⤵
  PID:4376
- C:\Windows\System\GrPjiMf.exe
  C:\Windows\System\GrPjiMf.exe
  2⤵
  PID:4456
- C:\Windows\System\ONEmeQf.exe
  C:\Windows\System\ONEmeQf.exe
  2⤵
  PID:5272
- C:\Windows\System\vDzCyNL.exe
  C:\Windows\System\vDzCyNL.exe
  2⤵
  PID:4652
- C:\Windows\System\ZILTdoe.exe
  C:\Windows\System\ZILTdoe.exe
  2⤵
  PID:5244
- C:\Windows\System\BhbGeji.exe
  C:\Windows\System\BhbGeji.exe
  2⤵
  PID:5312
- C:\Windows\System\YhSfNFa.exe
  C:\Windows\System\YhSfNFa.exe
  2⤵
  PID:5408
- C:\Windows\System\QIcrSYW.exe
  C:\Windows\System\QIcrSYW.exe
  2⤵
  PID:5236
- C:\Windows\System\dHsFBnu.exe
  C:\Windows\System\dHsFBnu.exe
  2⤵
  PID:5492
- C:\Windows\System\pkWMXzu.exe
  C:\Windows\System\pkWMXzu.exe
  2⤵
  PID:5512
- C:\Windows\System\bCMjNoh.exe
  C:\Windows\System\bCMjNoh.exe
  2⤵
  PID:5528
- C:\Windows\System\nNukJeo.exe
  C:\Windows\System\nNukJeo.exe
  2⤵
  PID:5540
- C:\Windows\System\PHpinpd.exe
  C:\Windows\System\PHpinpd.exe
  2⤵
  PID:5588
- C:\Windows\System\yIIIZYA.exe
  C:\Windows\System\yIIIZYA.exe
  2⤵
  PID:5628
- C:\Windows\System\QGiXlkG.exe
  C:\Windows\System\QGiXlkG.exe
  2⤵
  PID:5672
- C:\Windows\System\SiFDuDL.exe
  C:\Windows\System\SiFDuDL.exe
  2⤵
  PID:5696
- C:\Windows\System\OxYVrMw.exe
  C:\Windows\System\OxYVrMw.exe
  2⤵
  PID:5612
- C:\Windows\System\kHaXfOH.exe
  C:\Windows\System\kHaXfOH.exe
  2⤵
  PID:5680
- C:\Windows\System\KGQRDKp.exe
  C:\Windows\System\KGQRDKp.exe
  2⤵
  PID:5764
- C:\Windows\System\QhoBDSh.exe
  C:\Windows\System\QhoBDSh.exe
  2⤵
  PID:5744
- C:\Windows\System\thxHmTx.exe
  C:\Windows\System\thxHmTx.exe
  2⤵
  PID:5816
- C:\Windows\System\SxVszYR.exe
  C:\Windows\System\SxVszYR.exe
  2⤵
  PID:5848
- C:\Windows\System\qUUVXSB.exe
  C:\Windows\System\qUUVXSB.exe
  2⤵
  PID:5876
- C:\Windows\System\ouwHXiQ.exe
  C:\Windows\System\ouwHXiQ.exe
  2⤵
  PID:5932
- C:\Windows\System\vQuSrfx.exe
  C:\Windows\System\vQuSrfx.exe
  2⤵
  PID:5944
- C:\Windows\System\QiNPVtj.exe
  C:\Windows\System\QiNPVtj.exe
  2⤵
  PID:5948
- C:\Windows\System\NgmyGLA.exe
  C:\Windows\System\NgmyGLA.exe
  2⤵
  PID:6032
- C:\Windows\System\skxZiHa.exe
  C:\Windows\System\skxZiHa.exe
  2⤵
  PID:6092
- C:\Windows\System\InGUHRl.exe
  C:\Windows\System\InGUHRl.exe
  2⤵
  PID:6076
- C:\Windows\System\ZMGIGnL.exe
  C:\Windows\System\ZMGIGnL.exe
  2⤵
  PID:6124
- C:\Windows\System\bOFbJMP.exe
  C:\Windows\System\bOFbJMP.exe
  2⤵
  PID:5260
- C:\Windows\System\ONSVtyF.exe
  C:\Windows\System\ONSVtyF.exe
  2⤵
  PID:5464
- C:\Windows\System\GtVowNf.exe
  C:\Windows\System\GtVowNf.exe
  2⤵
  PID:5016
- C:\Windows\System\WGkAqVa.exe
  C:\Windows\System\WGkAqVa.exe
  2⤵
  PID:5356
- C:\Windows\System\IqULUkS.exe
  C:\Windows\System\IqULUkS.exe
  2⤵
  PID:5220
- C:\Windows\System\FGhsQDR.exe
  C:\Windows\System\FGhsQDR.exe
  2⤵
  PID:5172
- C:\Windows\System\pJRGbcb.exe
  C:\Windows\System\pJRGbcb.exe
  2⤵
  PID:3088
- C:\Windows\System\QaZxosV.exe
  C:\Windows\System\QaZxosV.exe
  2⤵
  PID:5204
- C:\Windows\System\ZpvVdHV.exe
  C:\Windows\System\ZpvVdHV.exe
  2⤵
  PID:5444
- C:\Windows\System\lWwHchk.exe
  C:\Windows\System\lWwHchk.exe
  2⤵
  PID:5376
- C:\Windows\System\ckkYmFJ.exe
  C:\Windows\System\ckkYmFJ.exe
  2⤵
  PID:5624
- C:\Windows\System\PouuTpX.exe
  C:\Windows\System\PouuTpX.exe
  2⤵
  PID:5524
- C:\Windows\System\cFROhRc.exe
  C:\Windows\System\cFROhRc.exe
  2⤵
  PID:5556
- C:\Windows\System\vqsBEsz.exe
  C:\Windows\System\vqsBEsz.exe
  2⤵
  PID:5756
- C:\Windows\System\FCectbE.exe
  C:\Windows\System\FCectbE.exe
  2⤵
  PID:5644
- C:\Windows\System\euHneZc.exe
  C:\Windows\System\euHneZc.exe
  2⤵
  PID:5812
- C:\Windows\System\aphsDKx.exe
  C:\Windows\System\aphsDKx.exe
  2⤵
  PID:5908
- C:\Windows\System\eHYwrna.exe
  C:\Windows\System\eHYwrna.exe
  2⤵
  PID:5984
- C:\Windows\System\prfeOcC.exe
  C:\Windows\System\prfeOcC.exe
  2⤵
  PID:6112
- C:\Windows\System\fSfGsYa.exe
  C:\Windows\System\fSfGsYa.exe
  2⤵
  PID:4552
- C:\Windows\System\PLBiWwe.exe
  C:\Windows\System\PLBiWwe.exe
  2⤵
  PID:2376
- C:\Windows\System\uDYGHMH.exe
  C:\Windows\System\uDYGHMH.exe
  2⤵
  PID:5508
- C:\Windows\System\VvjQTPL.exe
  C:\Windows\System\VvjQTPL.exe
  2⤵
  PID:5344
- C:\Windows\System\fiybEqM.exe
  C:\Windows\System\fiybEqM.exe
  2⤵
  PID:6048
- C:\Windows\System\HFKbSax.exe
  C:\Windows\System\HFKbSax.exe
  2⤵
  PID:5968
- C:\Windows\System\bEAVBwW.exe
  C:\Windows\System\bEAVBwW.exe
  2⤵
  PID:5536
- C:\Windows\System\uQuACsM.exe
  C:\Windows\System\uQuACsM.exe
  2⤵
  PID:5192
- C:\Windows\System\HvjMdSi.exe
  C:\Windows\System\HvjMdSi.exe
  2⤵
  PID:5560
- C:\Windows\System\XvvCKtf.exe
  C:\Windows\System\XvvCKtf.exe
  2⤵
  PID:5364
- C:\Windows\System\xPsIeMS.exe
  C:\Windows\System\xPsIeMS.exe
  2⤵
  PID:5896
- C:\Windows\System\omVbgny.exe
  C:\Windows\System\omVbgny.exe
  2⤵
  PID:6108
- C:\Windows\System\nUtCgTY.exe
  C:\Windows\System\nUtCgTY.exe
  2⤵
  PID:4460
- C:\Windows\System\tVBLOjn.exe
  C:\Windows\System\tVBLOjn.exe
  2⤵
  PID:4888
- C:\Windows\System\bUrPSVL.exe
  C:\Windows\System\bUrPSVL.exe
  2⤵
  PID:5724
- C:\Windows\System\UvWRiHQ.exe
  C:\Windows\System\UvWRiHQ.exe
  2⤵
  PID:5832
- C:\Windows\System\gqpTlGq.exe
  C:\Windows\System\gqpTlGq.exe
  2⤵
  PID:5520
- C:\Windows\System\tQwZJvV.exe
  C:\Windows\System\tQwZJvV.exe
  2⤵
  PID:5516
- C:\Windows\System\ySbQjUR.exe
  C:\Windows\System\ySbQjUR.exe
  2⤵
  PID:5156
- C:\Windows\System\gKOBtgN.exe
  C:\Windows\System\gKOBtgN.exe
  2⤵
  PID:5928
- C:\Windows\System\WljuKUo.exe
  C:\Windows\System\WljuKUo.exe
  2⤵
  PID:6148
- C:\Windows\System\GtmDTLX.exe
  C:\Windows\System\GtmDTLX.exe
  2⤵
  PID:6164
- C:\Windows\System\qEfHSTB.exe
  C:\Windows\System\qEfHSTB.exe
  2⤵
  PID:6180
- C:\Windows\System\ipRMSRW.exe
  C:\Windows\System\ipRMSRW.exe
  2⤵
  PID:6196
- C:\Windows\System\ITXDrFI.exe
  C:\Windows\System\ITXDrFI.exe
  2⤵
  PID:6212
- C:\Windows\System\sFCfpVZ.exe
  C:\Windows\System\sFCfpVZ.exe
  2⤵
  PID:6232
- C:\Windows\System\Oyetfrn.exe
  C:\Windows\System\Oyetfrn.exe
  2⤵
  PID:6248
- C:\Windows\System\JXWyVQz.exe
  C:\Windows\System\JXWyVQz.exe
  2⤵
  PID:6264
- C:\Windows\System\vmoAGGa.exe
  C:\Windows\System\vmoAGGa.exe
  2⤵
  PID:6288
- C:\Windows\System\oJiXfHv.exe
  C:\Windows\System\oJiXfHv.exe
  2⤵
  PID:6304
- C:\Windows\System\IXUkAMp.exe
  C:\Windows\System\IXUkAMp.exe
  2⤵
  PID:6320
- C:\Windows\System\uURGJvg.exe
  C:\Windows\System\uURGJvg.exe
  2⤵
  PID:6336
- C:\Windows\System\FlEJygm.exe
  C:\Windows\System\FlEJygm.exe
  2⤵
  PID:6356
- C:\Windows\System\MKRFLqV.exe
  C:\Windows\System\MKRFLqV.exe
  2⤵
  PID:6372
- C:\Windows\System\tFoHGYo.exe
  C:\Windows\System\tFoHGYo.exe
  2⤵
  PID:6392
- C:\Windows\System\yFbylad.exe
  C:\Windows\System\yFbylad.exe
  2⤵
  PID:6408
- C:\Windows\System\lWLWQCW.exe
  C:\Windows\System\lWLWQCW.exe
  2⤵
  PID:6428
- C:\Windows\System\mwWSfCF.exe
  C:\Windows\System\mwWSfCF.exe
  2⤵
  PID:6444
- C:\Windows\System\tYPVWZY.exe
  C:\Windows\System\tYPVWZY.exe
  2⤵
  PID:6460
- C:\Windows\System\bDwCDbi.exe
  C:\Windows\System\bDwCDbi.exe
  2⤵
  PID:6476
- C:\Windows\System\DRUaBGn.exe
  C:\Windows\System\DRUaBGn.exe
  2⤵
  PID:6492
- C:\Windows\System\WtDpnMK.exe
  C:\Windows\System\WtDpnMK.exe
  2⤵
  PID:6508
- C:\Windows\System\YAoufqh.exe
  C:\Windows\System\YAoufqh.exe
  2⤵
  PID:6524
- C:\Windows\System\MQRpSjV.exe
  C:\Windows\System\MQRpSjV.exe
  2⤵
  PID:6540
- C:\Windows\System\spVMVeh.exe
  C:\Windows\System\spVMVeh.exe
  2⤵
  PID:6556
- C:\Windows\System\qPJxZns.exe
  C:\Windows\System\qPJxZns.exe
  2⤵
  PID:6576
- C:\Windows\System\WQXBOrv.exe
  C:\Windows\System\WQXBOrv.exe
  2⤵
  PID:6592
- C:\Windows\System\EPxJkZL.exe
  C:\Windows\System\EPxJkZL.exe
  2⤵
  PID:6608
- C:\Windows\System\YENnTHt.exe
  C:\Windows\System\YENnTHt.exe
  2⤵
  PID:6624
- C:\Windows\System\QBQHGRl.exe
  C:\Windows\System\QBQHGRl.exe
  2⤵
  PID:6640
- C:\Windows\System\zoGllNb.exe
  C:\Windows\System\zoGllNb.exe
  2⤵
  PID:6656
- C:\Windows\System\uxFyKtY.exe
  C:\Windows\System\uxFyKtY.exe
  2⤵
  PID:6672
- C:\Windows\System\ZcHDkcK.exe
  C:\Windows\System\ZcHDkcK.exe
  2⤵
  PID:6692
- C:\Windows\System\EYmsZJy.exe
  C:\Windows\System\EYmsZJy.exe
  2⤵
  PID:6712
- C:\Windows\System\ftqDEDH.exe
  C:\Windows\System\ftqDEDH.exe
  2⤵
  PID:6728
- C:\Windows\System\dwvpvxV.exe
  C:\Windows\System\dwvpvxV.exe
  2⤵
  PID:6744
- C:\Windows\System\JotDmKH.exe
  C:\Windows\System\JotDmKH.exe
  2⤵
  PID:6760
- C:\Windows\System\XKZtVkP.exe
  C:\Windows\System\XKZtVkP.exe
  2⤵
  PID:6776
- C:\Windows\System\DDkrZiH.exe
  C:\Windows\System\DDkrZiH.exe
  2⤵
  PID:6796
- C:\Windows\System\oRCzcKN.exe
  C:\Windows\System\oRCzcKN.exe
  2⤵
  PID:6812
- C:\Windows\System\IYfomHT.exe
  C:\Windows\System\IYfomHT.exe
  2⤵
  PID:6828
- C:\Windows\System\kuOCUHE.exe
  C:\Windows\System\kuOCUHE.exe
  2⤵
  PID:6844
- C:\Windows\System\ieUHlaO.exe
  C:\Windows\System\ieUHlaO.exe
  2⤵
  PID:6860
- C:\Windows\System\yuXveof.exe
  C:\Windows\System\yuXveof.exe
  2⤵
  PID:6876
- C:\Windows\System\ADHMBDx.exe
  C:\Windows\System\ADHMBDx.exe
  2⤵
  PID:6892
- C:\Windows\System\mLSbEwW.exe
  C:\Windows\System\mLSbEwW.exe
  2⤵
  PID:6908
- C:\Windows\System\bNOjThx.exe
  C:\Windows\System\bNOjThx.exe
  2⤵
  PID:6924
- C:\Windows\System\kfStFFI.exe
  C:\Windows\System\kfStFFI.exe
  2⤵
  PID:6940
- C:\Windows\System\IGaMhHP.exe
  C:\Windows\System\IGaMhHP.exe
  2⤵
  PID:6960
- C:\Windows\System\TwfffnF.exe
  C:\Windows\System\TwfffnF.exe
  2⤵
  PID:6976
- C:\Windows\System\EuqrCTq.exe
  C:\Windows\System\EuqrCTq.exe
  2⤵
  PID:6992
- C:\Windows\System\hZZCCvg.exe
  C:\Windows\System\hZZCCvg.exe
  2⤵
  PID:7008
- C:\Windows\System\FXrFYxg.exe
  C:\Windows\System\FXrFYxg.exe
  2⤵
  PID:7024
- C:\Windows\System\nqVXHhV.exe
  C:\Windows\System\nqVXHhV.exe
  2⤵
  PID:7040
- C:\Windows\System\jPShdQx.exe
  C:\Windows\System\jPShdQx.exe
  2⤵
  PID:7056
- C:\Windows\System\IdbfNle.exe
  C:\Windows\System\IdbfNle.exe
  2⤵
  PID:7072
- C:\Windows\System\HxgGKfy.exe
  C:\Windows\System\HxgGKfy.exe
  2⤵
  PID:7096
- C:\Windows\System\uflKhAi.exe
  C:\Windows\System\uflKhAi.exe
  2⤵
  PID:7116
- C:\Windows\System\CAKfPJD.exe
  C:\Windows\System\CAKfPJD.exe
  2⤵
  PID:7132
- C:\Windows\System\IlSSoco.exe
  C:\Windows\System\IlSSoco.exe
  2⤵
  PID:7148
- C:\Windows\System\GjUCYjz.exe
  C:\Windows\System\GjUCYjz.exe
  2⤵
  PID:7164
- C:\Windows\System\mPoJult.exe
  C:\Windows\System\mPoJult.exe
  2⤵
  PID:6064
- C:\Windows\System\kSerklF.exe
  C:\Windows\System\kSerklF.exe
  2⤵
  PID:6176
- C:\Windows\System\oCLGzvU.exe
  C:\Windows\System\oCLGzvU.exe
  2⤵
  PID:6188
- C:\Windows\System\TgfuSIk.exe
  C:\Windows\System\TgfuSIk.exe
  2⤵
  PID:6244
- C:\Windows\System\SOPafFL.exe
  C:\Windows\System\SOPafFL.exe
  2⤵
  PID:6228
- C:\Windows\System\cCTuEhb.exe
  C:\Windows\System\cCTuEhb.exe
  2⤵
  PID:6300
- C:\Windows\System\DwaMnFN.exe
  C:\Windows\System\DwaMnFN.exe
  2⤵
  PID:6348
- C:\Windows\System\EwSiYwT.exe
  C:\Windows\System\EwSiYwT.exe
  2⤵
  PID:6384
- C:\Windows\System\fTwxNjn.exe
  C:\Windows\System\fTwxNjn.exe
  2⤵
  PID:6420
- C:\Windows\System\THFAuvn.exe
  C:\Windows\System\THFAuvn.exe
  2⤵
  PID:6452
- C:\Windows\System\EZFWtPQ.exe
  C:\Windows\System\EZFWtPQ.exe
  2⤵
  PID:6400
- C:\Windows\System\yQoanaO.exe
  C:\Windows\System\yQoanaO.exe
  2⤵
  PID:6440
- C:\Windows\System\lHwqbmE.exe
  C:\Windows\System\lHwqbmE.exe
  2⤵
  PID:6548
- C:\Windows\System\LbsltCg.exe
  C:\Windows\System\LbsltCg.exe
  2⤵
  PID:6564
- C:\Windows\System\RfZxLIm.exe
  C:\Windows\System\RfZxLIm.exe
  2⤵
  PID:6532
- C:\Windows\System\rMEzUXt.exe
  C:\Windows\System\rMEzUXt.exe
  2⤵
  PID:6620
- C:\Windows\System\JHBrPbp.exe
  C:\Windows\System\JHBrPbp.exe
  2⤵
  PID:6652
- C:\Windows\System\xRXSHfh.exe
  C:\Windows\System\xRXSHfh.exe
  2⤵
  PID:6668
- C:\Windows\System\ICotymX.exe
  C:\Windows\System\ICotymX.exe
  2⤵
  PID:6724
- C:\Windows\System\eQttpSo.exe
  C:\Windows\System\eQttpSo.exe
  2⤵
  PID:6756
- C:\Windows\System\OOKeJrg.exe
  C:\Windows\System\OOKeJrg.exe
  2⤵
  PID:6820
- C:\Windows\System\iRQnwBQ.exe
  C:\Windows\System\iRQnwBQ.exe
  2⤵
  PID:6768
- C:\Windows\System\qOFmjFR.exe
  C:\Windows\System\qOFmjFR.exe
  2⤵
  PID:6808
- C:\Windows\System\LhQtUfr.exe
  C:\Windows\System\LhQtUfr.exe
  2⤵
  PID:6836
- C:\Windows\System\upmhdDD.exe
  C:\Windows\System\upmhdDD.exe
  2⤵
  PID:6956
- C:\Windows\System\bICcMjR.exe
  C:\Windows\System\bICcMjR.exe
  2⤵
  PID:7016
- C:\Windows\System\EXLpoRR.exe
  C:\Windows\System\EXLpoRR.exe
  2⤵
  PID:6936
- C:\Windows\System\hmDZhPc.exe
  C:\Windows\System\hmDZhPc.exe
  2⤵
  PID:6972
- C:\Windows\System\tFxGoSM.exe
  C:\Windows\System\tFxGoSM.exe
  2⤵
  PID:7036
- C:\Windows\System\XFfvpdm.exe
  C:\Windows\System\XFfvpdm.exe
  2⤵
  PID:7084
- C:\Windows\System\sFYKYoo.exe
  C:\Windows\System\sFYKYoo.exe
  2⤵
  PID:7104
- C:\Windows\System\nojmLIm.exe
  C:\Windows\System\nojmLIm.exe
  2⤵
  PID:7112
- C:\Windows\System\DlUwVYR.exe
  C:\Windows\System\DlUwVYR.exe
  2⤵
  PID:7160
- C:\Windows\System\kiHuLAG.exe
  C:\Windows\System\kiHuLAG.exe
  2⤵
  PID:6172
- C:\Windows\System\MeWcwjl.exe
  C:\Windows\System\MeWcwjl.exe
  2⤵
  PID:6280
- C:\Windows\System\kVhnxLE.exe
  C:\Windows\System\kVhnxLE.exe
  2⤵
  PID:6364
- C:\Windows\System\kAWjOei.exe
  C:\Windows\System\kAWjOei.exe
  2⤵
  PID:6416
- C:\Windows\System\NOKdfOy.exe
  C:\Windows\System\NOKdfOy.exe
  2⤵
  PID:6404
- C:\Windows\System\YVGsAAy.exe
  C:\Windows\System\YVGsAAy.exe
  2⤵
  PID:6472
- C:\Windows\System\fWJQDrL.exe
  C:\Windows\System\fWJQDrL.exe
  2⤵
  PID:6504
- C:\Windows\System\eSkyqmk.exe
  C:\Windows\System\eSkyqmk.exe
  2⤵
  PID:6436
- C:\Windows\System\VYDyaiE.exe
  C:\Windows\System\VYDyaiE.exe
  2⤵
  PID:6684
- C:\Windows\System\fvUGZcO.exe
  C:\Windows\System\fvUGZcO.exe
  2⤵
  PID:6736
- C:\Windows\System\pzCCagf.exe
  C:\Windows\System\pzCCagf.exe
  2⤵
  PID:6704
- C:\Windows\System\XsECoUa.exe
  C:\Windows\System\XsECoUa.exe
  2⤵
  PID:6840
- C:\Windows\System\siUJZqa.exe
  C:\Windows\System\siUJZqa.exe
  2⤵
  PID:6788
- C:\Windows\System\uRvaabR.exe
  C:\Windows\System\uRvaabR.exe
  2⤵
  PID:6968
- C:\Windows\System\eRKNMxX.exe
  C:\Windows\System\eRKNMxX.exe
  2⤵
  PID:6952
- C:\Windows\System\tYnJffr.exe
  C:\Windows\System\tYnJffr.exe
  2⤵
  PID:6904
- C:\Windows\System\qTSVcnY.exe
  C:\Windows\System\qTSVcnY.exe
  2⤵
  PID:7068
- C:\Windows\System\kurZtCl.exe
  C:\Windows\System\kurZtCl.exe
  2⤵
  PID:6328
- C:\Windows\System\BdKZvzA.exe
  C:\Windows\System\BdKZvzA.exe
  2⤵
  PID:6520
- C:\Windows\System\glxqKzY.exe
  C:\Windows\System\glxqKzY.exe
  2⤵
  PID:6616
- C:\Windows\System\SNGgInm.exe
  C:\Windows\System\SNGgInm.exe
  2⤵
  PID:6160
- C:\Windows\System\cOkFThl.exe
  C:\Windows\System\cOkFThl.exe
  2⤵
  PID:6700
- C:\Windows\System\jhIhmQC.exe
  C:\Windows\System\jhIhmQC.exe
  2⤵
  PID:6720
- C:\Windows\System\GAbOtzw.exe
  C:\Windows\System\GAbOtzw.exe
  2⤵
  PID:7032
- C:\Windows\System\jDgMQCW.exe
  C:\Windows\System\jDgMQCW.exe
  2⤵
  PID:7000
- C:\Windows\System\QfTWMTW.exe
  C:\Windows\System\QfTWMTW.exe
  2⤵
  PID:7128
- C:\Windows\System\ZTeYwFC.exe
  C:\Windows\System\ZTeYwFC.exe
  2⤵
  PID:6632
- C:\Windows\System\HPeczpI.exe
  C:\Windows\System\HPeczpI.exe
  2⤵
  PID:6872
- C:\Windows\System\uKyfOIj.exe
  C:\Windows\System\uKyfOIj.exe
  2⤵
  PID:6220
- C:\Windows\System\ZrtdCAq.exe
  C:\Windows\System\ZrtdCAq.exe
  2⤵
  PID:6856
- C:\Windows\System\ZCFXgJp.exe
  C:\Windows\System\ZCFXgJp.exe
  2⤵
  PID:7180
- C:\Windows\System\eGDHnOK.exe
  C:\Windows\System\eGDHnOK.exe
  2⤵
  PID:7196
- C:\Windows\System\EWxzqsb.exe
  C:\Windows\System\EWxzqsb.exe
  2⤵
  PID:7212
- C:\Windows\System\osWOpTL.exe
  C:\Windows\System\osWOpTL.exe
  2⤵
  PID:7228
- C:\Windows\System\ugfkbWB.exe
  C:\Windows\System\ugfkbWB.exe
  2⤵
  PID:7244
- C:\Windows\System\yZScqun.exe
  C:\Windows\System\yZScqun.exe
  2⤵
  PID:7260
- C:\Windows\System\TaJwgsK.exe
  C:\Windows\System\TaJwgsK.exe
  2⤵
  PID:7276
- C:\Windows\System\qfXllrJ.exe
  C:\Windows\System\qfXllrJ.exe
  2⤵
  PID:7292
- C:\Windows\System\pnbItDw.exe
  C:\Windows\System\pnbItDw.exe
  2⤵
  PID:7308
- C:\Windows\System\MmGoigT.exe
  C:\Windows\System\MmGoigT.exe
  2⤵
  PID:7324
- C:\Windows\System\nRQgmgq.exe
  C:\Windows\System\nRQgmgq.exe
  2⤵
  PID:7340
- C:\Windows\System\QOVUYad.exe
  C:\Windows\System\QOVUYad.exe
  2⤵
  PID:7356
- C:\Windows\System\ETLhFvj.exe
  C:\Windows\System\ETLhFvj.exe
  2⤵
  PID:7372
- C:\Windows\System\aiToGdw.exe
  C:\Windows\System\aiToGdw.exe
  2⤵
  PID:7388
- C:\Windows\System\jEpEhvW.exe
  C:\Windows\System\jEpEhvW.exe
  2⤵
  PID:7404
- C:\Windows\System\XLRcJgx.exe
  C:\Windows\System\XLRcJgx.exe
  2⤵
  PID:7420
- C:\Windows\System\xSBnBSs.exe
  C:\Windows\System\xSBnBSs.exe
  2⤵
  PID:7436
- C:\Windows\System\FnOudvQ.exe
  C:\Windows\System\FnOudvQ.exe
  2⤵
  PID:7452
- C:\Windows\System\AJBroov.exe
  C:\Windows\System\AJBroov.exe
  2⤵
  PID:7468
- C:\Windows\System\qeJnuSK.exe
  C:\Windows\System\qeJnuSK.exe
  2⤵
  PID:7492
- C:\Windows\System\xOadTRD.exe
  C:\Windows\System\xOadTRD.exe
  2⤵
  PID:7512
- C:\Windows\System\UmUsOgv.exe
  C:\Windows\System\UmUsOgv.exe
  2⤵
  PID:7528
- C:\Windows\System\QTLTsNn.exe
  C:\Windows\System\QTLTsNn.exe
  2⤵
  PID:7544
- C:\Windows\System\HduXVCF.exe
  C:\Windows\System\HduXVCF.exe
  2⤵
  PID:7564
- C:\Windows\System\cUmDVkn.exe
  C:\Windows\System\cUmDVkn.exe
  2⤵
  PID:7580
- C:\Windows\System\guGWnAF.exe
  C:\Windows\System\guGWnAF.exe
  2⤵
  PID:7596
- C:\Windows\System\kpwGiqO.exe
  C:\Windows\System\kpwGiqO.exe
  2⤵
  PID:7616
- C:\Windows\System\ZLdwljd.exe
  C:\Windows\System\ZLdwljd.exe
  2⤵
  PID:7632
- C:\Windows\System\FTmfxuM.exe
  C:\Windows\System\FTmfxuM.exe
  2⤵
  PID:7648
- C:\Windows\System\EWMauxA.exe
  C:\Windows\System\EWMauxA.exe
  2⤵
  PID:7664
- C:\Windows\System\hkoQcGs.exe
  C:\Windows\System\hkoQcGs.exe
  2⤵
  PID:7680
- C:\Windows\System\DfnVJdn.exe
  C:\Windows\System\DfnVJdn.exe
  2⤵
  PID:7696
- C:\Windows\System\SKnPJeo.exe
  C:\Windows\System\SKnPJeo.exe
  2⤵
  PID:7712
- C:\Windows\System\oozyYFX.exe
  C:\Windows\System\oozyYFX.exe
  2⤵
  PID:7728
- C:\Windows\System\HEPVtiC.exe
  C:\Windows\System\HEPVtiC.exe
  2⤵
  PID:7744
- C:\Windows\System\fVeKlIC.exe
  C:\Windows\System\fVeKlIC.exe
  2⤵
  PID:7760
- C:\Windows\System\Pjmvykc.exe
  C:\Windows\System\Pjmvykc.exe
  2⤵
  PID:7776
- C:\Windows\System\sSsBnEa.exe
  C:\Windows\System\sSsBnEa.exe
  2⤵
  PID:7804
- C:\Windows\System\UxTvxRc.exe
  C:\Windows\System\UxTvxRc.exe
  2⤵
  PID:7828
- C:\Windows\System\eqJwSdV.exe
  C:\Windows\System\eqJwSdV.exe
  2⤵
  PID:7844
- C:\Windows\System\ezyPjEb.exe
  C:\Windows\System\ezyPjEb.exe
  2⤵
  PID:7860
- C:\Windows\System\KvwnLyH.exe
  C:\Windows\System\KvwnLyH.exe
  2⤵
  PID:7876
- C:\Windows\System\mFuSsRP.exe
  C:\Windows\System\mFuSsRP.exe
  2⤵
  PID:7892
- C:\Windows\System\DyPYpLn.exe
  C:\Windows\System\DyPYpLn.exe
  2⤵
  PID:7908
- C:\Windows\System\MFdiybN.exe
  C:\Windows\System\MFdiybN.exe
  2⤵
  PID:7924
- C:\Windows\System\DhIuSBE.exe
  C:\Windows\System\DhIuSBE.exe
  2⤵
  PID:7940
- C:\Windows\System\SBzaslq.exe
  C:\Windows\System\SBzaslq.exe
  2⤵
  PID:7956
- C:\Windows\System\lUDjDjm.exe
  C:\Windows\System\lUDjDjm.exe
  2⤵
  PID:7972
- C:\Windows\System\VmaVqgi.exe
  C:\Windows\System\VmaVqgi.exe
  2⤵
  PID:7988
- C:\Windows\System\qITdzEb.exe
  C:\Windows\System\qITdzEb.exe
  2⤵
  PID:8004
- C:\Windows\System\stzgOzp.exe
  C:\Windows\System\stzgOzp.exe
  2⤵
  PID:8020
- C:\Windows\System\lbGphwh.exe
  C:\Windows\System\lbGphwh.exe
  2⤵
  PID:8036
- C:\Windows\System\UZpkNAC.exe
  C:\Windows\System\UZpkNAC.exe
  2⤵
  PID:8052
- C:\Windows\System\NgCFsUC.exe
  C:\Windows\System\NgCFsUC.exe
  2⤵
  PID:8068
- C:\Windows\System\ofLcGzN.exe
  C:\Windows\System\ofLcGzN.exe
  2⤵
  PID:8084
- C:\Windows\System\tfWBAMV.exe
  C:\Windows\System\tfWBAMV.exe
  2⤵
  PID:8100
- C:\Windows\System\qELFyfz.exe
  C:\Windows\System\qELFyfz.exe
  2⤵
  PID:8116
- C:\Windows\System\AvcdHfh.exe
  C:\Windows\System\AvcdHfh.exe
  2⤵
  PID:8132
- C:\Windows\System\awmzFqZ.exe
  C:\Windows\System\awmzFqZ.exe
  2⤵
  PID:8148
- C:\Windows\System\CzlhKRW.exe
  C:\Windows\System\CzlhKRW.exe
  2⤵
  PID:8164
- C:\Windows\System\CQMGCKf.exe
  C:\Windows\System\CQMGCKf.exe
  2⤵
  PID:8180
- C:\Windows\System\pNWuAyi.exe
  C:\Windows\System\pNWuAyi.exe
  2⤵
  PID:7172
- C:\Windows\System\OWQGrkf.exe
  C:\Windows\System\OWQGrkf.exe
  2⤵
  PID:7240
- C:\Windows\System\KpHUpWa.exe
  C:\Windows\System\KpHUpWa.exe
  2⤵
  PID:7304
- C:\Windows\System\xcggsbW.exe
  C:\Windows\System\xcggsbW.exe
  2⤵
  PID:5916
- C:\Windows\System\leWNRYo.exe
  C:\Windows\System\leWNRYo.exe
  2⤵
  PID:6792
- C:\Windows\System\vyLEQhX.exe
  C:\Windows\System\vyLEQhX.exe
  2⤵
  PID:7336
- C:\Windows\System\JxGBZXt.exe
  C:\Windows\System\JxGBZXt.exe
  2⤵
  PID:7256
- C:\Windows\System\vjKvheo.exe
  C:\Windows\System\vjKvheo.exe
  2⤵
  PID:7316
- C:\Windows\System\SXHBsMb.exe
  C:\Windows\System\SXHBsMb.exe
  2⤵
  PID:7396
- C:\Windows\System\qUBZXHc.exe
  C:\Windows\System\qUBZXHc.exe
  2⤵
  PID:7612
- C:\Windows\System\PSnzILW.exe
  C:\Windows\System\PSnzILW.exe
  2⤵
  PID:7520
- C:\Windows\System\KEOFsiy.exe
  C:\Windows\System\KEOFsiy.exe
  2⤵
  PID:7628
- C:\Windows\System\kFvwEPY.exe
  C:\Windows\System\kFvwEPY.exe
  2⤵
  PID:7672
- C:\Windows\System\tqTsGct.exe
  C:\Windows\System\tqTsGct.exe
  2⤵
  PID:7688
- C:\Windows\System\IYjdBFh.exe
  C:\Windows\System\IYjdBFh.exe
  2⤵
  PID:7720
- C:\Windows\System\tpKFgXq.exe
  C:\Windows\System\tpKFgXq.exe
  2⤵
  PID:7768
- C:\Windows\System\kocxLIA.exe
  C:\Windows\System\kocxLIA.exe
  2⤵
  PID:7784
- C:\Windows\System\bIlLrhv.exe
  C:\Windows\System\bIlLrhv.exe
  2⤵
  PID:7816
- C:\Windows\System\rypRZFi.exe
  C:\Windows\System\rypRZFi.exe
  2⤵
  PID:7800
- C:\Windows\System\oqUvogG.exe
  C:\Windows\System\oqUvogG.exe
  2⤵
  PID:7836
- C:\Windows\System\jcOWXlg.exe
  C:\Windows\System\jcOWXlg.exe
  2⤵
  PID:7888
- C:\Windows\System\mdoItMn.exe
  C:\Windows\System\mdoItMn.exe
  2⤵
  PID:7952
- C:\Windows\System\RQFQpCY.exe
  C:\Windows\System\RQFQpCY.exe
  2⤵
  PID:8016
- C:\Windows\System\ITjCuJt.exe
  C:\Windows\System\ITjCuJt.exe
  2⤵
  PID:8048
- C:\Windows\System\VgfqhdW.exe
  C:\Windows\System\VgfqhdW.exe
  2⤵
  PID:8108
- C:\Windows\System\PIjnjJK.exe
  C:\Windows\System\PIjnjJK.exe
  2⤵
  PID:8176
- C:\Windows\System\vYSuqMb.exe
  C:\Windows\System\vYSuqMb.exe
  2⤵
  PID:7904
- C:\Windows\System\dZCsdhS.exe
  C:\Windows\System\dZCsdhS.exe
  2⤵
  PID:8000
- C:\Windows\System\FPhcafs.exe
  C:\Windows\System\FPhcafs.exe
  2⤵
  PID:8124
- C:\Windows\System\otNikLB.exe
  C:\Windows\System\otNikLB.exe
  2⤵
  PID:8060
- C:\Windows\System\LWiWkZA.exe
  C:\Windows\System\LWiWkZA.exe
  2⤵
  PID:7208
- C:\Windows\System\fFTeiAX.exe
  C:\Windows\System\fFTeiAX.exe
  2⤵
  PID:6484
- C:\Windows\System\ceURaQw.exe
  C:\Windows\System\ceURaQw.exe
  2⤵
  PID:7284
- C:\Windows\System\IFONtsB.exe
  C:\Windows\System\IFONtsB.exe
  2⤵
  PID:7188
- C:\Windows\System\pJxJTwQ.exe
  C:\Windows\System\pJxJTwQ.exe
  2⤵
  PID:6388
- C:\Windows\System\ankEKQB.exe
  C:\Windows\System\ankEKQB.exe
  2⤵
  PID:7432
- C:\Windows\System\AMSdYhm.exe
  C:\Windows\System\AMSdYhm.exe
  2⤵
  PID:7444
- C:\Windows\System\VCMVovM.exe
  C:\Windows\System\VCMVovM.exe
  2⤵
  PID:7448
- C:\Windows\System\qfDzQWK.exe
  C:\Windows\System\qfDzQWK.exe
  2⤵
  PID:7508
- C:\Windows\System\jFvpInG.exe
  C:\Windows\System\jFvpInG.exe
  2⤵
  PID:7604
- C:\Windows\System\NfwtaSh.exe
  C:\Windows\System\NfwtaSh.exe
  2⤵
  PID:7560
- C:\Windows\System\cyNziHB.exe
  C:\Windows\System\cyNziHB.exe
  2⤵
  PID:7484
- C:\Windows\System\bzXgJUZ.exe
  C:\Windows\System\bzXgJUZ.exe
  2⤵
  PID:7704
- C:\Windows\System\xplyFRu.exe
  C:\Windows\System\xplyFRu.exe
  2⤵
  PID:7824
- C:\Windows\System\CcvWVXP.exe
  C:\Windows\System\CcvWVXP.exe
  2⤵
  PID:7740
- C:\Windows\System\KXUDPho.exe
  C:\Windows\System\KXUDPho.exe
  2⤵
  PID:7872
- C:\Windows\System\AAYgEiX.exe
  C:\Windows\System\AAYgEiX.exe
  2⤵
  PID:7936
- C:\Windows\System\mQgKbMB.exe
  C:\Windows\System\mQgKbMB.exe
  2⤵
  PID:7984
- C:\Windows\System\rXypyve.exe
  C:\Windows\System\rXypyve.exe
  2⤵
  PID:8188
- C:\Windows\System\EWjXalW.exe
  C:\Windows\System\EWjXalW.exe
  2⤵
  PID:8064
- C:\Windows\System\DAjIROn.exe
  C:\Windows\System\DAjIROn.exe
  2⤵
  PID:6312
- C:\Windows\System\gxYdeTI.exe
  C:\Windows\System\gxYdeTI.exe
  2⤵
  PID:7368
- C:\Windows\System\pFiVHmY.exe
  C:\Windows\System\pFiVHmY.exe
  2⤵
  PID:7536
- C:\Windows\System\pXTETek.exe
  C:\Windows\System\pXTETek.exe
  2⤵
  PID:7288
- C:\Windows\System\fGajiqJ.exe
  C:\Windows\System\fGajiqJ.exe
  2⤵
  PID:7380
- C:\Windows\System\hNokEXb.exe
  C:\Windows\System\hNokEXb.exe
  2⤵
  PID:7624
- C:\Windows\System\MdAeFBN.exe
  C:\Windows\System\MdAeFBN.exe
  2⤵
  PID:7796
- C:\Windows\System\bPagefT.exe
  C:\Windows\System\bPagefT.exe
  2⤵
  PID:8200
- C:\Windows\System\MokqeKl.exe
  C:\Windows\System\MokqeKl.exe
  2⤵
  PID:8388
- C:\Windows\System\NWsPBOc.exe
  C:\Windows\System\NWsPBOc.exe
  2⤵
  PID:8408
- C:\Windows\System\QyhCiBz.exe
  C:\Windows\System\QyhCiBz.exe
  2⤵
  PID:8424
- C:\Windows\System\zMXIRUZ.exe
  C:\Windows\System\zMXIRUZ.exe
  2⤵
  PID:8440
- C:\Windows\System\PNIzurx.exe
  C:\Windows\System\PNIzurx.exe
  2⤵
  PID:8460
- C:\Windows\System\qmGmOwz.exe
  C:\Windows\System\qmGmOwz.exe
  2⤵
  PID:8476
- C:\Windows\System\PtTbLwH.exe
  C:\Windows\System\PtTbLwH.exe
  2⤵
  PID:8492
- C:\Windows\System\zpHoEDO.exe
  C:\Windows\System\zpHoEDO.exe
  2⤵
  PID:8544
- C:\Windows\System\RcSRpiD.exe
  C:\Windows\System\RcSRpiD.exe
  2⤵
  PID:8580
- C:\Windows\System\xncRahH.exe
  C:\Windows\System\xncRahH.exe
  2⤵
  PID:8612
- C:\Windows\System\iKBZLgJ.exe
  C:\Windows\System\iKBZLgJ.exe
  2⤵
  PID:8656
- C:\Windows\System\YWJXIgs.exe
  C:\Windows\System\YWJXIgs.exe
  2⤵
  PID:8692
- C:\Windows\System\XPQrjzL.exe
  C:\Windows\System\XPQrjzL.exe
  2⤵
  PID:8736
- C:\Windows\System\XnhnvnJ.exe
  C:\Windows\System\XnhnvnJ.exe
  2⤵
  PID:8752
- C:\Windows\System\cbGhVKW.exe
  C:\Windows\System\cbGhVKW.exe
  2⤵
  PID:8768
- C:\Windows\System\moTBJqR.exe
  C:\Windows\System\moTBJqR.exe
  2⤵
  PID:8784
- C:\Windows\System\DFPLHVi.exe
  C:\Windows\System\DFPLHVi.exe
  2⤵
  PID:8800
- C:\Windows\System\vISqiBr.exe
  C:\Windows\System\vISqiBr.exe
  2⤵
  PID:8816
- C:\Windows\System\bEMNSQb.exe
  C:\Windows\System\bEMNSQb.exe
  2⤵
  PID:8832
- C:\Windows\System\yvNmPxH.exe
  C:\Windows\System\yvNmPxH.exe
  2⤵
  PID:8848
- C:\Windows\System\JpHCqch.exe
  C:\Windows\System\JpHCqch.exe
  2⤵
  PID:8864
- C:\Windows\System\AwUuEpa.exe
  C:\Windows\System\AwUuEpa.exe
  2⤵
  PID:8880
- C:\Windows\System\LvSSHcf.exe
  C:\Windows\System\LvSSHcf.exe
  2⤵
  PID:8896
- C:\Windows\System\EeltIGt.exe
  C:\Windows\System\EeltIGt.exe
  2⤵
  PID:8912
- C:\Windows\System\xtArxFZ.exe
  C:\Windows\System\xtArxFZ.exe
  2⤵
  PID:8928
- C:\Windows\System\QwRKWfv.exe
  C:\Windows\System\QwRKWfv.exe
  2⤵
  PID:8944
- C:\Windows\System\MEFPZpW.exe
  C:\Windows\System\MEFPZpW.exe
  2⤵
  PID:8960
- C:\Windows\System\CpdPsmk.exe
  C:\Windows\System\CpdPsmk.exe
  2⤵
  PID:8976
- C:\Windows\System\JcqQyFm.exe
  C:\Windows\System\JcqQyFm.exe
  2⤵
  PID:8992
- C:\Windows\System\MJIttTo.exe
  C:\Windows\System\MJIttTo.exe
  2⤵
  PID:9012
- C:\Windows\System\YsMQoaI.exe
  C:\Windows\System\YsMQoaI.exe
  2⤵
  PID:9028
- C:\Windows\System\WLZmsVE.exe
  C:\Windows\System\WLZmsVE.exe
  2⤵
  PID:9044
- C:\Windows\System\qPWKcdb.exe
  C:\Windows\System\qPWKcdb.exe
  2⤵
  PID:9064
- C:\Windows\System\bMsYLqx.exe
  C:\Windows\System\bMsYLqx.exe
  2⤵
  PID:9080
- C:\Windows\System\JMIclhe.exe
  C:\Windows\System\JMIclhe.exe
  2⤵
  PID:9096
- C:\Windows\System\PpvYQWy.exe
  C:\Windows\System\PpvYQWy.exe
  2⤵
  PID:9112
- C:\Windows\System\hUEjxbT.exe
  C:\Windows\System\hUEjxbT.exe
  2⤵
  PID:9128
- C:\Windows\System\QDdGkXD.exe
  C:\Windows\System\QDdGkXD.exe
  2⤵
  PID:9148
- C:\Windows\System\hzCTtQc.exe
  C:\Windows\System\hzCTtQc.exe
  2⤵
  PID:9164
- C:\Windows\System\rRjUsSO.exe
  C:\Windows\System\rRjUsSO.exe
  2⤵
  PID:9180
- C:\Windows\System\FkgCJRq.exe
  C:\Windows\System\FkgCJRq.exe
  2⤵
  PID:9196
- C:\Windows\System\DxDzlOR.exe
  C:\Windows\System\DxDzlOR.exe
  2⤵
  PID:9212
- C:\Windows\System\rnslZOI.exe
  C:\Windows\System\rnslZOI.exe
  2⤵
  PID:7592
- C:\Windows\System\ygUSTpY.exe
  C:\Windows\System\ygUSTpY.exe
  2⤵
  PID:7856
- C:\Windows\System\WqBfCUd.exe
  C:\Windows\System\WqBfCUd.exe
  2⤵
  PID:7656
- C:\Windows\System\jnszmMt.exe
  C:\Windows\System\jnszmMt.exe
  2⤵
  PID:6380
- C:\Windows\System\fyJJYkx.exe
  C:\Windows\System\fyJJYkx.exe
  2⤵
  PID:7996
- C:\Windows\System\MutzNfr.exe
  C:\Windows\System\MutzNfr.exe
  2⤵
  PID:7428
- C:\Windows\System\DYNqthb.exe
  C:\Windows\System\DYNqthb.exe
  2⤵
  PID:7920
- C:\Windows\System\ZhKIGiF.exe
  C:\Windows\System\ZhKIGiF.exe
  2⤵
  PID:8396
- C:\Windows\System\EZFFHLM.exe
  C:\Windows\System\EZFFHLM.exe
  2⤵
  PID:8272
- C:\Windows\System\NAShaIC.exe
  C:\Windows\System\NAShaIC.exe
  2⤵
  PID:8240
- C:\Windows\System\RnKkSCn.exe
  C:\Windows\System\RnKkSCn.exe
  2⤵
  PID:8276
- C:\Windows\System\jGuoBTa.exe
  C:\Windows\System\jGuoBTa.exe
  2⤵
  PID:8292
- C:\Windows\System\oAVTqIj.exe
  C:\Windows\System\oAVTqIj.exe
  2⤵
  PID:8308
- C:\Windows\System\zNRKGRR.exe
  C:\Windows\System\zNRKGRR.exe
  2⤵
  PID:8324
- C:\Windows\System\bLOGvab.exe
  C:\Windows\System\bLOGvab.exe
  2⤵
  PID:8340
- C:\Windows\System\gSvvGiJ.exe
  C:\Windows\System\gSvvGiJ.exe
  2⤵
  PID:8360
- C:\Windows\System\kqqPoTS.exe
  C:\Windows\System\kqqPoTS.exe
  2⤵
  PID:8384
- C:\Windows\System\ktPBKjE.exe
  C:\Windows\System\ktPBKjE.exe
  2⤵
  PID:8452
- C:\Windows\System\dzYRbol.exe
  C:\Windows\System\dzYRbol.exe
  2⤵
  PID:8508
- C:\Windows\System\pBbVcJc.exe
  C:\Windows\System\pBbVcJc.exe
  2⤵
  PID:8468
- C:\Windows\System\mRfbxHT.exe
  C:\Windows\System\mRfbxHT.exe
  2⤵
  PID:8524
- C:\Windows\System\XZHbpHt.exe
  C:\Windows\System\XZHbpHt.exe
  2⤵
  PID:8540
- C:\Windows\System\eVuBBdQ.exe
  C:\Windows\System\eVuBBdQ.exe
  2⤵
  PID:8604
- C:\Windows\System\eWaRPRV.exe
  C:\Windows\System\eWaRPRV.exe
  2⤵
  PID:8652
- C:\Windows\System\TBxUueP.exe
  C:\Windows\System\TBxUueP.exe
  2⤵
  PID:8680
- C:\Windows\System\LdkOXNq.exe
  C:\Windows\System\LdkOXNq.exe
  2⤵
  PID:8552
- C:\Windows\System\ixNvlZA.exe
  C:\Windows\System\ixNvlZA.exe
  2⤵
  PID:8648
- C:\Windows\System\oAXvepj.exe
  C:\Windows\System\oAXvepj.exe
  2⤵
  PID:8712
- C:\Windows\System\aHJyJJd.exe
  C:\Windows\System\aHJyJJd.exe
  2⤵
  PID:8632
- C:\Windows\System\EhQBnTx.exe
  C:\Windows\System\EhQBnTx.exe
  2⤵
  PID:8720
- C:\Windows\System\XeciOIK.exe
  C:\Windows\System\XeciOIK.exe
  2⤵
  PID:8704
- C:\Windows\System\KJhMzPn.exe
  C:\Windows\System\KJhMzPn.exe
  2⤵
  PID:8776
- C:\Windows\System\WZzayHP.exe
  C:\Windows\System\WZzayHP.exe
  2⤵
  PID:8760
- C:\Windows\System\EbzijlO.exe
  C:\Windows\System\EbzijlO.exe
  2⤵
  PID:8904
- C:\Windows\System\dwzFkjk.exe
  C:\Windows\System\dwzFkjk.exe
  2⤵
  PID:8860
- C:\Windows\System\SzLtKMH.exe
  C:\Windows\System\SzLtKMH.exe
  2⤵
  PID:8908
- C:\Windows\System\eFKJABR.exe
  C:\Windows\System\eFKJABR.exe
  2⤵
  PID:8924
- C:\Windows\System\bLONGpG.exe
  C:\Windows\System\bLONGpG.exe
  2⤵
  PID:9004
- C:\Windows\System\eVPjLFi.exe
  C:\Windows\System\eVPjLFi.exe
  2⤵
  PID:8952
- C:\Windows\System\KujJuQv.exe
  C:\Windows\System\KujJuQv.exe
  2⤵
  PID:9072
- C:\Windows\System\xTcbFbz.exe
  C:\Windows\System\xTcbFbz.exe
  2⤵
  PID:9056
- C:\Windows\System\KBbBNJO.exe
  C:\Windows\System\KBbBNJO.exe
  2⤵
  PID:9052
- C:\Windows\System\rfApUzp.exe
  C:\Windows\System\rfApUzp.exe
  2⤵
  PID:9136
- C:\Windows\System\CLicMJg.exe
  C:\Windows\System\CLicMJg.exe
  2⤵
  PID:9172
- C:\Windows\System\WBKZezi.exe
  C:\Windows\System\WBKZezi.exe
  2⤵
  PID:7736
- C:\Windows\System\uqQSIEh.exe
  C:\Windows\System\uqQSIEh.exe
  2⤵
  PID:7192
- C:\Windows\System\vlbGtjN.exe
  C:\Windows\System\vlbGtjN.exe
  2⤵
  PID:7384
- C:\Windows\System\oIvkamR.exe
  C:\Windows\System\oIvkamR.exe
  2⤵
  PID:8404
- C:\Windows\System\YpINkjN.exe
  C:\Windows\System\YpINkjN.exe
  2⤵
  PID:8228
- C:\Windows\System\tVbnTWn.exe
  C:\Windows\System\tVbnTWn.exe
  2⤵
  PID:8220
- C:\Windows\System\CvNPiFf.exe
  C:\Windows\System\CvNPiFf.exe
  2⤵
  PID:8256
- C:\Windows\System\APEMhYo.exe
  C:\Windows\System\APEMhYo.exe
  2⤵
  PID:8268
- C:\Windows\System\PieUMDm.exe
  C:\Windows\System\PieUMDm.exe
  2⤵
  PID:8320
- C:\Windows\System\ukQcsBa.exe
  C:\Windows\System\ukQcsBa.exe
  2⤵
  PID:8436
- C:\Windows\System\QeFfrPc.exe
  C:\Windows\System\QeFfrPc.exe
  2⤵
  PID:8448
- C:\Windows\System\lNXbQHg.exe
  C:\Windows\System\lNXbQHg.exe
  2⤵
  PID:8532
- C:\Windows\System\zJqUVUg.exe
  C:\Windows\System\zJqUVUg.exe
  2⤵
  PID:8588
- C:\Windows\System\cKjWHUR.exe
  C:\Windows\System\cKjWHUR.exe
  2⤵
  PID:8744
- C:\Windows\System\PzAHGdy.exe
  C:\Windows\System\PzAHGdy.exe
  2⤵
  PID:8748
- C:\Windows\System\TZCwydc.exe
  C:\Windows\System\TZCwydc.exe
  2⤵
  PID:8796
- C:\Windows\System\WeNxifz.exe
  C:\Windows\System\WeNxifz.exe
  2⤵
  PID:8600
- C:\Windows\System\SONzWsL.exe
  C:\Windows\System\SONzWsL.exe
  2⤵
  PID:8672
- C:\Windows\System\kTpFocR.exe
  C:\Windows\System\kTpFocR.exe
  2⤵
  PID:8716
- C:\Windows\System\cKrKXwd.exe
  C:\Windows\System\cKrKXwd.exe
  2⤵
  PID:9000
- C:\Windows\System\oPeTKSu.exe
  C:\Windows\System\oPeTKSu.exe
  2⤵
  PID:8888
- C:\Windows\System\uODYvhS.exe
  C:\Windows\System\uODYvhS.exe
  2⤵
  PID:9108
- C:\Windows\System\nUxqmik.exe
  C:\Windows\System\nUxqmik.exe
  2⤵
  PID:9140
- C:\Windows\System\ZNoXlPO.exe
  C:\Windows\System\ZNoXlPO.exe
  2⤵
  PID:8080
- C:\Windows\System\FXMkwXb.exe
  C:\Windows\System\FXMkwXb.exe
  2⤵
  PID:7812
- C:\Windows\System\JLzeriY.exe
  C:\Windows\System\JLzeriY.exe
  2⤵
  PID:8212
- C:\Windows\System\lyuqFEL.exe
  C:\Windows\System\lyuqFEL.exe
  2⤵
  PID:8280
- C:\Windows\System\igRJKIv.exe
  C:\Windows\System\igRJKIv.exe
  2⤵
  PID:8112
- C:\Windows\System\lKsOvFU.exe
  C:\Windows\System\lKsOvFU.exe
  2⤵
  PID:8372
- C:\Windows\System\luMpiRG.exe
  C:\Windows\System\luMpiRG.exe
  2⤵
  PID:8420
- C:\Windows\System\rdGQiRC.exe
  C:\Windows\System\rdGQiRC.exe
  2⤵
  PID:8488
- C:\Windows\System\ulYiEAB.exe
  C:\Windows\System\ulYiEAB.exe
  2⤵
  PID:8876
- C:\Windows\System\BHZokGA.exe
  C:\Windows\System\BHZokGA.exe
  2⤵
  PID:8728
- C:\Windows\System\zCQBFNX.exe
  C:\Windows\System\zCQBFNX.exe
  2⤵
  PID:8968
- C:\Windows\System\ZbUmapo.exe
  C:\Windows\System\ZbUmapo.exe
  2⤵
  PID:8972
- C:\Windows\System\QRktjZO.exe
  C:\Windows\System\QRktjZO.exe
  2⤵
  PID:8988
- C:\Windows\System\cyptaGf.exe
  C:\Windows\System\cyptaGf.exe
  2⤵
  PID:8608
- C:\Windows\System\eoiIVWW.exe
  C:\Windows\System\eoiIVWW.exe
  2⤵
  PID:8484
- C:\Windows\System\EXMyeGo.exe
  C:\Windows\System\EXMyeGo.exe
  2⤵
  PID:8844
- C:\Windows\System\QlFLEpQ.exe
  C:\Windows\System\QlFLEpQ.exe
  2⤵
  PID:8628
- C:\Windows\System\WWdzXUY.exe
  C:\Windows\System\WWdzXUY.exe
  2⤵
  PID:9156
- C:\Windows\System\bRBIOnX.exe
  C:\Windows\System\bRBIOnX.exe
  2⤵
  PID:7476
- C:\Windows\System\fSnQsLI.exe
  C:\Windows\System\fSnQsLI.exe
  2⤵
  PID:9124
- C:\Windows\System\yVymLwV.exe
  C:\Windows\System\yVymLwV.exe
  2⤵
  PID:8352
- C:\Windows\System\goJnCMd.exe
  C:\Windows\System\goJnCMd.exe
  2⤵
  PID:8264
- C:\Windows\System\KBMIVnm.exe
  C:\Windows\System\KBMIVnm.exe
  2⤵
  PID:8380
- C:\Windows\System\tgcLDou.exe
  C:\Windows\System\tgcLDou.exe
  2⤵
  PID:8092
- C:\Windows\System\NmkVGTG.exe
  C:\Windows\System\NmkVGTG.exe
  2⤵
  PID:9204
- C:\Windows\System\eodByvm.exe
  C:\Windows\System\eodByvm.exe
  2⤵
  PID:8300
- C:\Windows\System\ScneEjw.exe
  C:\Windows\System\ScneEjw.exe
  2⤵
  PID:8708
- C:\Windows\System\TNZVXRn.exe
  C:\Windows\System\TNZVXRn.exe
  2⤵
  PID:9192
- C:\Windows\System\EoBqfxP.exe
  C:\Windows\System\EoBqfxP.exe
  2⤵
  PID:9220
- C:\Windows\System\VFZIuLC.exe
  C:\Windows\System\VFZIuLC.exe
  2⤵
  PID:9236
- C:\Windows\System\ffwzspW.exe
  C:\Windows\System\ffwzspW.exe
  2⤵
  PID:9252
- C:\Windows\System\ETExobV.exe
  C:\Windows\System\ETExobV.exe
  2⤵
  PID:9268
- C:\Windows\System\MshzJij.exe
  C:\Windows\System\MshzJij.exe
  2⤵
  PID:9284
- C:\Windows\System\AIDfKjA.exe
  C:\Windows\System\AIDfKjA.exe
  2⤵
  PID:9300
- C:\Windows\System\cjSbdQL.exe
  C:\Windows\System\cjSbdQL.exe
  2⤵
  PID:9316
- C:\Windows\System\HkSVLPB.exe
  C:\Windows\System\HkSVLPB.exe
  2⤵
  PID:9332
- C:\Windows\System\VBTbdUU.exe
  C:\Windows\System\VBTbdUU.exe
  2⤵
  PID:9348
- C:\Windows\System\BSQKkQl.exe
  C:\Windows\System\BSQKkQl.exe
  2⤵
  PID:9364
- C:\Windows\System\onJpnnz.exe
  C:\Windows\System\onJpnnz.exe
  2⤵
  PID:9380
- C:\Windows\System\loHIqfw.exe
  C:\Windows\System\loHIqfw.exe
  2⤵
  PID:9396
- C:\Windows\System\ziYfpro.exe
  C:\Windows\System\ziYfpro.exe
  2⤵
  PID:9412
- C:\Windows\System\yJbsbzR.exe
  C:\Windows\System\yJbsbzR.exe
  2⤵
  PID:9428
- C:\Windows\System\owsKKKu.exe
  C:\Windows\System\owsKKKu.exe
  2⤵
  PID:9444
- C:\Windows\System\LRdWmOT.exe
  C:\Windows\System\LRdWmOT.exe
  2⤵
  PID:9464
- C:\Windows\System\YqLllCS.exe
  C:\Windows\System\YqLllCS.exe
  2⤵
  PID:9480
- C:\Windows\System\imTUAPq.exe
  C:\Windows\System\imTUAPq.exe
  2⤵
  PID:9496
- C:\Windows\System\qiMESjQ.exe
  C:\Windows\System\qiMESjQ.exe
  2⤵
  PID:9512
- C:\Windows\System\XbRdous.exe
  C:\Windows\System\XbRdous.exe
  2⤵
  PID:9532
- C:\Windows\System\GOQFqXf.exe
  C:\Windows\System\GOQFqXf.exe
  2⤵
  PID:9548
- C:\Windows\System\rnebUtb.exe
  C:\Windows\System\rnebUtb.exe
  2⤵
  PID:9564
- C:\Windows\System\SLZirFg.exe
  C:\Windows\System\SLZirFg.exe
  2⤵
  PID:9580
- C:\Windows\System\sKxhTAz.exe
  C:\Windows\System\sKxhTAz.exe
  2⤵
  PID:9596
- C:\Windows\System\RAoxQlO.exe
  C:\Windows\System\RAoxQlO.exe
  2⤵
  PID:9612
- C:\Windows\System\DWQmSep.exe
  C:\Windows\System\DWQmSep.exe
  2⤵
  PID:9628
- C:\Windows\System\wTQhsTR.exe
  C:\Windows\System\wTQhsTR.exe
  2⤵
  PID:9644
- C:\Windows\System\bURTdEw.exe
  C:\Windows\System\bURTdEw.exe
  2⤵
  PID:9660
- C:\Windows\System\WLqSRtf.exe
  C:\Windows\System\WLqSRtf.exe
  2⤵
  PID:9676
- C:\Windows\System\coKlyjh.exe
  C:\Windows\System\coKlyjh.exe
  2⤵
  PID:9692
- C:\Windows\System\fWMBTub.exe
  C:\Windows\System\fWMBTub.exe
  2⤵
  PID:9708
- C:\Windows\System\eJjcvmv.exe
  C:\Windows\System\eJjcvmv.exe
  2⤵
  PID:9724
- C:\Windows\System\KdaggCt.exe
  C:\Windows\System\KdaggCt.exe
  2⤵
  PID:10212
- C:\Windows\System\YHgVkLn.exe
  C:\Windows\System\YHgVkLn.exe
  2⤵
  PID:9892
- C:\Windows\System\IJmjMYR.exe
  C:\Windows\System\IJmjMYR.exe
  2⤵
  PID:9944
- C:\Windows\System\McfQiAv.exe
  C:\Windows\System\McfQiAv.exe
  2⤵
  PID:9964
- C:\Windows\System\ijsgFgB.exe
  C:\Windows\System\ijsgFgB.exe
  2⤵
  PID:9984
- C:\Windows\System\AKIyLZa.exe
  C:\Windows\System\AKIyLZa.exe
  2⤵
  PID:10000
- C:\Windows\System\PHXcvhI.exe
  C:\Windows\System\PHXcvhI.exe
  2⤵
  PID:10020
- C:\Windows\System\JbXetOQ.exe
  C:\Windows\System\JbXetOQ.exe
  2⤵
  PID:10048
- C:\Windows\System\HZxlIld.exe
  C:\Windows\System\HZxlIld.exe
  2⤵
  PID:10072
- C:\Windows\System\ojlIWmY.exe
  C:\Windows\System\ojlIWmY.exe
  2⤵
  PID:10088
- C:\Windows\System\FrxqHgk.exe
  C:\Windows\System\FrxqHgk.exe
  2⤵
  PID:10116
- C:\Windows\System\BtsKotZ.exe
  C:\Windows\System\BtsKotZ.exe
  2⤵
  PID:10128
- C:\Windows\System\AIyarPG.exe
  C:\Windows\System\AIyarPG.exe
  2⤵
  PID:10148
- C:\Windows\System\QQIdIjx.exe
  C:\Windows\System\QQIdIjx.exe
  2⤵
  PID:10168
- C:\Windows\System\UxRmihq.exe
  C:\Windows\System\UxRmihq.exe
  2⤵
  PID:10192
- C:\Windows\System\iqaPiCr.exe
  C:\Windows\System\iqaPiCr.exe
  2⤵
  PID:10208
- C:\Windows\System\ByPZQsP.exe
  C:\Windows\System\ByPZQsP.exe
  2⤵
  PID:10236
- C:\Windows\System\ELfhsUc.exe
  C:\Windows\System\ELfhsUc.exe
  2⤵
  PID:9092
- C:\Windows\System\nqxzBvJ.exe
  C:\Windows\System\nqxzBvJ.exe
  2⤵
  PID:8984
- C:\Windows\System\HwByIwr.exe
  C:\Windows\System\HwByIwr.exe
  2⤵
  PID:9280
- C:\Windows\System\qJbKZGd.exe
  C:\Windows\System\qJbKZGd.exe
  2⤵
  PID:9344
- C:\Windows\System\KdfGHpW.exe
  C:\Windows\System\KdfGHpW.exe
  2⤵
  PID:9408
- C:\Windows\System\YfBdGvl.exe
  C:\Windows\System\YfBdGvl.exe
  2⤵
  PID:9104
- C:\Windows\System\qMYxgTi.exe
  C:\Windows\System\qMYxgTi.exe
  2⤵
  PID:9472
- C:\Windows\System\MpQdywt.exe
  C:\Windows\System\MpQdywt.exe
  2⤵
  PID:9508
- C:\Windows\System\MjRnfVo.exe
  C:\Windows\System\MjRnfVo.exe
  2⤵
  PID:9592
- C:\Windows\System\TadQQAP.exe
  C:\Windows\System\TadQQAP.exe
  2⤵
  PID:9436
- C:\Windows\System\NYImTOw.exe
  C:\Windows\System\NYImTOw.exe
  2⤵
  PID:9588
- C:\Windows\System\ZQlcssW.exe
  C:\Windows\System\ZQlcssW.exe
  2⤵
  PID:9668
- C:\Windows\System\SaHzpcG.exe
  C:\Windows\System\SaHzpcG.exe
  2⤵
  PID:9688
- C:\Windows\System\NhIRsrG.exe
  C:\Windows\System\NhIRsrG.exe
  2⤵
  PID:9720
- C:\Windows\System\OwutYvZ.exe
  C:\Windows\System\OwutYvZ.exe
  2⤵
  PID:9636
- C:\Windows\System\KCKQJLT.exe
  C:\Windows\System\KCKQJLT.exe
  2⤵
  PID:9780
- C:\Windows\System\WJKnCCc.exe
  C:\Windows\System\WJKnCCc.exe
  2⤵
  PID:9772
- C:\Windows\System\IIRpBak.exe
  C:\Windows\System\IIRpBak.exe
  2⤵
  PID:9812
- C:\Windows\System\fgTZjne.exe
  C:\Windows\System\fgTZjne.exe
  2⤵
  PID:9816
- C:\Windows\System\kAHeRGQ.exe
  C:\Windows\System\kAHeRGQ.exe
  2⤵
  PID:9840
- C:\Windows\System\vbypuBO.exe
  C:\Windows\System\vbypuBO.exe
  2⤵
  PID:9848
- C:\Windows\System\CSdhqoH.exe
  C:\Windows\System\CSdhqoH.exe
  2⤵
  PID:9884
- C:\Windows\System\jUpUgUB.exe
  C:\Windows\System\jUpUgUB.exe
  2⤵
  PID:9736
- C:\Windows\System\kjUZLTr.exe
  C:\Windows\System\kjUZLTr.exe
  2⤵
  PID:9912
- C:\Windows\System\kRkrwPl.exe
  C:\Windows\System\kRkrwPl.exe
  2⤵
  PID:9956
- C:\Windows\System\dcOeaPx.exe
  C:\Windows\System\dcOeaPx.exe
  2⤵
  PID:9976
- C:\Windows\System\EDsqWKb.exe
  C:\Windows\System\EDsqWKb.exe
  2⤵
  PID:10012
- C:\Windows\System\WdNXWsW.exe
  C:\Windows\System\WdNXWsW.exe
  2⤵
  PID:10036
- C:\Windows\System\mvfmTnb.exe
  C:\Windows\System\mvfmTnb.exe
  2⤵
  PID:10080
- C:\Windows\System\PsqJTwi.exe
  C:\Windows\System\PsqJTwi.exe
  2⤵
  PID:10104
- C:\Windows\System\dIHjgsf.exe
  C:\Windows\System\dIHjgsf.exe
  2⤵
  PID:10144
- C:\Windows\System\muMZbZq.exe
  C:\Windows\System\muMZbZq.exe
  2⤵
  PID:10180
- C:\Windows\System\DThwkpR.exe
  C:\Windows\System\DThwkpR.exe
  2⤵
  PID:10224

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BaCJTSe.exe

Filesize
1.7MB

MD5
861fce61a5f140730d24eb2794c2a73e

SHA1
f629b5e0de4ff28c032795b222684b8b32952e66

SHA256
154f662814ddcd23e7fa95ef92b76ddb7d13d615f544d213c52191ffa8e8a945

SHA512
eb29f8491037b76d6c4392d53d7fac7297baf8e047ccaf756aa6dfa431b437fc8417b477f1142c61bf19f4048f075e932311c4945912dd77b67eeea93fae57a3

Download Submit
C:\Windows\system\CcxcJQr.exe

Filesize
1.7MB

MD5
06b8dda9b23db6fdbdca176f5ba87835

SHA1
6c0e578b34fb2944a23ec2a7a3b16bf97952baf3

SHA256
de4f43f199c07e2936b30e6ce86dbf2927b52db3b1ef14af7bfb94a2107e1e28

SHA512
b05b8867f4e8f8b147e744a5057733458247edd628fc3972c11b7f699c781b3efa53d4081082a9e9358d75f1f0e5b80cff72c5bba38279c3ea2e353d7cf41876

Download Submit
C:\Windows\system\CtXRJlP.exe

Filesize
1.7MB

MD5
ea770c2fc54e157757faabcc5c195773

SHA1
a2c1bbfb1b3e1838c12cb6876aca858d683475d6

SHA256
f23ee089b000a8d29f3875f8d68d7e864032abe4074804a1eda99381cae1c093

SHA512
e1da7e39dbd2d151f644bd9ee9afdb6eddd5c167cd27585c373a4c56a23709a0bd5f8064467a0dd41a840a911027222b5c29fa11785ca871f9eccb0bc111d5e1

Download Submit
C:\Windows\system\FNDxEuC.exe

Filesize
1.7MB

MD5
e9e667f9c700ba9f16da4035b1cf82d7

SHA1
83b6895f4da514dcea41cf89bb5c832a8dbeee60

SHA256
1c79664020fba8b398571516ea6aaf21687e1686c4addad246b5e8e047dbbc31

SHA512
459455681a763d209e75c7f0572efbb42094030c89c7f19550541e8e3a907b762d489806c848a9d1c146781a3fc5dbd2a08b093f54ae22bed46b5f8a69292488

Download Submit
C:\Windows\system\JUukzgF.exe

Filesize
1.7MB

MD5
0f4aab6139f286859ffbb928244b9d6d

SHA1
ca36ee6368566271f2477be3f8f236f1056902bb

SHA256
98f0fd17c2e7d5763099e1d6ece09050062c6cfa46c5e2a24d808b5d7c87b9f7

SHA512
a42669e2cb148af9d9d091fd6a07e0fbeef5a27ddb68625ffa99038419dcdf95dfa062cc0972f1ec17e58b59106bf4d6e9c0c41a02901641cb7924bf7de8f81d

Download Submit
C:\Windows\system\KmKPRkO.exe

Filesize
1.7MB

MD5
26f813342cefeeace31cb38cc05cc5b3

SHA1
37a6d58a6e57eedff9d61b58e18ed073bd4f378f

SHA256
47391a7e33c6ea641a9c43338bda7171fc3e8540a4e59be187cf7d53f5620379

SHA512
e95bb0c98767efd18cc5e726dccf066c8edf46fcc579c47c8b4ae93e53f88f03c991c8d3d47cef026c34fc365a2bec25e7d28a22f33ce7225790a8e53df677e4

Download Submit
C:\Windows\system\LqJiuBf.exe

Filesize
1.7MB

MD5
afd68ad0fcd13b22b6293e6ae59de5ed

SHA1
e1af6f00bdfd81124b7983e2c61830effab850aa

SHA256
d5009e01f7e5e8c2803cf0d8c2168a0b1db3858fb0ae23f4dcc1425f26509dc1

SHA512
583ad74b878337ff666d4365d9165279006f5375a5eeb9d889b1dcd37b7953fb92af0cf13cb5a1973f0bcf73e87979d5635b41e0ac09b796f25de3db24724cf3

Download Submit
C:\Windows\system\QCOtDEO.exe

Filesize
1.7MB

MD5
017875565bafcc8834dda8f55d66adc9

SHA1
bd7953f9c280641cd082f243d2ad977b64cfad85

SHA256
fa2695453615d0a5eadd3cd89dd12fa3d017e1a9b8d672b85fb9b78743d4f331

SHA512
09ce8691c77b4563cb561f107f56c2d8301c98a081e5b68ca4125978cbe1b63e6e53d1e46dfb3c2c1dcad211197003dec2a592d657bfa7c3f77003228b76bb4a

Download Submit
C:\Windows\system\QixGzHW.exe

Filesize
1.7MB

MD5
26e5c2cad4b554f4d78e347d2ac4da16

SHA1
297f8a3a1b5155fe53a8ce3ad9a0ba9f2140c56a

SHA256
2b733d1382bffcc4d645fc0692d2bebf9eef8fc7edfca0a56ea7d81249ac845e

SHA512
b6dc999cb4e184d13cbb8dea526bbc56a3b27948051fe81ecad3a970af06139801e676f2997272951c2ddf1899092b67e1be601f6770611f9c6725a85f7acbce

Download Submit
C:\Windows\system\XmqzFpU.exe

Filesize
1.7MB

MD5
6d4be6df120e240416f2a4b48debe2a9

SHA1
c69ad8d60b7dd5b3b092f27317a5f270e369e53a

SHA256
fbe9c1e4054c8f9aec79f4a971ca902bb711b30cd30fc50106afb74c8ba837e8

SHA512
90259332b306c40031fec2efebf8794ef0a1e8532bb59f7c20597c64f0795eb9db6d1ec9b903b900a81b697654d80d57084a87870e8ba68e796452c3f5404ae7

Download Submit
C:\Windows\system\XurSROA.exe

Filesize
1.7MB

MD5
96b83a096240b0967d2bfdcf9c92f185

SHA1
0d3abce0d33a136b3f8b9ec804d0d7239cc09bd8

SHA256
5572d1527c409cc3fe038a7cff55b25dd7b8b319f6d8d899914c168fc94bc784

SHA512
0a5d4e030c6a93096ea5421cdea6702ece3779198ed62ab0ad364f24e81f530e28d73dbba9c404b34f65c5a54675220c98b9e7da5f89806f6b297b7d904e7845

Download Submit
C:\Windows\system\YlbAzcR.exe

Filesize
1.7MB

MD5
4df63a0a90fe3a3388b9e55662461e64

SHA1
bfa1bb4970fdfaf1960396270b584ccfb9d9f5f1

SHA256
bc0e3c2bed8824c1f6bad1e7aac09cb97d88ba17d6997309a158c02db966aeae

SHA512
3ec1e7d1f11a266e584dd41783ea6583eb1b7c7c4d51613c0c20d83fdf323b5378fb8c1700d55c2a1a359c292704d3cc08762f3f4fbb7d828febaae9364dcb97

Download Submit
C:\Windows\system\cMChqOe.exe

Filesize
1.7MB

MD5
9f5e5628be709729eaa0f8c77518f9bf

SHA1
dd383b32f672a0fef00f477e18744f7f26de46de

SHA256
2ef189027daa1db556949ce8d622f307e1533e11e2863d74970881e9106ce0dc

SHA512
7bb6a145b1f9828b754680774aaca970f6a72ebde383f30aecd7adcc7ed38216d381895da261011536f14d8a21b6e48b57c28691f3c753a60d7cb52b09524f05

Download Submit
C:\Windows\system\ctjLisg.exe

Filesize
1.7MB

MD5
499f56dcda228983d4b73f37c4bcb4e0

SHA1
651c75cae05f8f2f2c6814eff871cf89e3559681

SHA256
56af133d88df54291573a90cb72f3236ec8f6abaf79deeb4663df12e9b506700

SHA512
f59b530d0c8eb5abc6279e6cdb0292ce5dc3a8dd6085c8e6f03cf69bceac50c8f99f4cf0faecdf06041cedda6c8d569d4306d71c3f9773b2aa0e5440620c712f

Download Submit
C:\Windows\system\efeEjwk.exe

Filesize
1.7MB

MD5
1a9ce6b71fb491f1d88759afe678b853

SHA1
17750f1ae04b41b612f0d8018ca938c11d5b1dfd

SHA256
d581b1f22b101b4767b24df9353fa05ebe5fbb7a1dd34339447b4bad54bfddc2

SHA512
305d9fa0c915d185daf35f23753dc3e2d1583bc8cc8100f8f5a2a7affe98fea1cb299c47a9d5dfb4bbd3342718caa5d2d2d7238ceaa225924e53fbf20afac494

Download Submit
C:\Windows\system\eyBNvhI.exe

Filesize
1.7MB

MD5
1176ef29939ad24edcc08b72405e4790

SHA1
6a9420a4fefa2a8cde091182bd7cd5bd1f475d2e

SHA256
13145c4e1fef2e97aa37880d13db66820404069692adc7536aad52125884d141

SHA512
be9bddd1750ad49edeb640ed11d1a69a5c788ba8d8f90a49c46a9ca08e62ac333a9b3d50462536dcccd6315e08c13eaef1b4cd4d321bfb0f9b9e7349c4c42b86

Download Submit
C:\Windows\system\fCvrsyI.exe

Filesize
1.7MB

MD5
3f04293a6682ba63e5893dd14e29cc65

SHA1
1ad55a69062c5464e13e5272a695abf69f0d3985

SHA256
c39f4560b6fff8df067dfbf29a747df67afc736141347043cc42e2f474c48182

SHA512
f76d4117980298fae05004744468712457da587a133344716667f2d92941fdefeabb695fea3394d4c69c485578ac7ad365c8169e45e83b445e052a00daea4b17

Download Submit
C:\Windows\system\fSkwJIU.exe

Filesize
1.7MB

MD5
9433851794d907f4034dd01a7e66a596

SHA1
aa16c71a7bafa63a4a355757d838c1778f7e0882

SHA256
f4906760802d166c9315de28421a857b85ea24c8b38df4c4fb5ecd8fb2281898

SHA512
8beb1fa2c46e0a9a15689742a7023fcc1ea5e9378052cc948472cc1c43418b8c4165998deabd8b24bc2c4f90589996b1b4f417b1c4536156bbd5667868a7664f

Download Submit
C:\Windows\system\fgJBAVk.exe

Filesize
1.7MB

MD5
722c933a2774a6e617b0e1867c3652f7

SHA1
8c5dc20ef87136e1c3909495f315a0869fa1b542

SHA256
107aadfd622cac0183467b467acb864548e6fb970edf797485f7a6a4dd2e73bd

SHA512
6667d9ee5a5d2615c22a4a576f9e171c138d68b11b43d2fde0cd94214daa799575f1a20a918b48beb27146ffe53a078069c989e0a727f60f79d2fefead319c5c

Download Submit
C:\Windows\system\hphUIeN.exe

Filesize
1.7MB

MD5
1a2432510724057816481e28218916bf

SHA1
59d992794689a4dd604c925e46b10c53fe4a9808

SHA256
8924bc01cc932a60a50fb3d60593858f0b4200248aa90ab1aaf8bf13b9636eae

SHA512
2207ee77d387ec004d134847ec1ab12047b3865f17335b03c5d87b3e3b0d60a348924d7ffb9ac6c1f23a4d1078d846c5d42ccda864f4ca66b60fd6a7b5376e1a

Download Submit
C:\Windows\system\lhwwwus.exe

Filesize
1.7MB

MD5
e0ece8a4f7bae4136edcad270c68cfad

SHA1
6b5a28d4d2f3e04bb397ac6ffff823c6ff65d5e4

SHA256
822302b9b6f4f008763f1e78f3d9f5bcd5c3a8cc482ab1320b8f7a971f09169d

SHA512
a3ea655ec8c3b74155e6714f62778b02ddb48dfaa4a532898be9b72c3b0500999d22ea92519df49c57f7f761d16129bc5de2a7f6cb1de7c2b5e0058ad10420ec

Download Submit
C:\Windows\system\lvolxli.exe

Filesize
1.7MB

MD5
a9a1dd08c6c1a18ce365bc3deddad6e7

SHA1
dc94aaf2912341e4b434e303f93c029515749a1e

SHA256
019923ed42f22883772f27b6f0972a3499249133367c8b5ba441439073cf26fc

SHA512
3104aa7ce3fb8647114ec9a519f3706cb5f811123963539e0509b20f0226103e9b5837b9fe9da4fb5ddcf4489a92a21b735c68181336a999fd24499509fa4187

Download Submit
C:\Windows\system\mLEffMQ.exe

Filesize
1.7MB

MD5
3fd8838ae8eb62204dc51201d1f5f9cd

SHA1
da79b072b87f59f3f4772d2060c3998b2cb32a40

SHA256
bd82b01e14a04d1bf6dbaa8ed9d5d274773f17b4b7637d0910054b4b1f7c6450

SHA512
139e21882093b8852f4fb2e7a28a12e211491b10edac60101645e104f049da82372e831c4fc2699aaf460b3ed11af519a85fedf7b3b0142519db44eb552e927f

Download Submit
C:\Windows\system\nTNzqfM.exe

Filesize
1.7MB

MD5
662c6a7dc9a7e7858ecb39cc2adfc245

SHA1
3467770458fc7cf72959dd4f201bd4ea41cb344b

SHA256
55f1bce1b69fc80a53098b3934b854432998ab1b4817a2190d4c7fb8de575c10

SHA512
cd59b6032dab47547c96785ca98165b0980c9a570fd546507a98c14005af4319fde664982a978a82af7895ee192506606237709507a62acc2068bf4538d537bd

Download Submit
C:\Windows\system\ncQSVGD.exe

Filesize
1.7MB

MD5
510a5b75a06d7cf1daee84010316cad7

SHA1
56f3256736673ce09e51942da3844612f9c39e73

SHA256
1379fd7f79a4269f6bbd64e52ea68e8269971b9b5b913c86f439d26ec4a3413d

SHA512
68ccdc426ddc76a045892a7229cf2aa09b0a4d25c3035ae3738b222a9c4e0ee1666b01c1ba6032ea40aab4cdaeeb491958c4bc97f21f99ba81702d2939a22aa0

Download Submit
C:\Windows\system\nnGNbGX.exe

Filesize
1.7MB

MD5
cf82081a72c760dcdce9a81888698573

SHA1
de9ee1a80914f1194b26cadf8d12394aea8d2b1b

SHA256
0d75700ff05b435e77eb22b8f5657e40237ee084d56a4cc3bfbc27c42a8840c2

SHA512
c9ae78e2782d530ee69bdbaee599d053de4eca8b092da249e56486c19fc0f62a947d3ac42eefb9fecaf2e3c84bfb15e717669c93f790919fb16d6498a431806a

Download Submit
C:\Windows\system\oxrXmRL.exe

Filesize
1.7MB

MD5
2c8d37e227fd35d85dae245b99b5d8a3

SHA1
4dbf8362175d84845e8d304472cf9d2bf7ba98cc

SHA256
06406811069a996f7f2da761c3b14f1019fe47b30de32b34f2606c520724ccbe

SHA512
78bf531782dee62d9082eeae8165c6e4b66b964cb647fdf8ba3dbfcce099ed80ce706ee4ed1825ac5876975f6bf9252ec3d85bd435f7cdd438aa31f5449dc363

Download Submit
C:\Windows\system\pPzrqOD.exe

Filesize
1.7MB

MD5
b0932569f6f058f4124bebf8104a539e

SHA1
467d3c1490345b37dcb0dc8af8108030c0d4d0c1

SHA256
8741a2335b1952c8c37a6b646f7d2651b330989f4d14620f8241039170493c00

SHA512
48809f3ae7aa8a7e5dd8567a5e0056ace05c867669d1e8379c1ed2e75f3431d45f13b67e92ebe07952d4851125a50bc31318d7367e0f15cd220d604b37f1cf42

Download Submit
C:\Windows\system\pWxUZvA.exe

Filesize
1.7MB

MD5
720c3763cde0d5f760e422f80f0ce349

SHA1
4acc57653737d9acd8fd81a535b4334215fc8af9

SHA256
a27eff79d63a50ff645b39784ab954bf8495ea0e9150432a550f0381517722a0

SHA512
10413e7bcdc1b22216e2c92314cd73790c19e9476d89df736ca24da769f1c5ac39f2195ac9b0dc8de44ba6fb6dba98a0589b497919e11a9a56a8c9dcec047349

Download Submit
C:\Windows\system\qeXvaYt.exe

Filesize
1.7MB

MD5
c68dc37bedbf38de2a71c2cd0443fa50

SHA1
fddfefcd3cb52672e94311147ce179e750ea861f

SHA256
2d0b60fe76f1ee8ea3696ba0b264d2e475c3670c02739bd4ac8f46383516a910

SHA512
3441c40e828a5a6f0baeb951a4e3264593f436dab44069935deb7ad140e7f7b6272af5a5679ee64ca7a155bb075755aa47a763adbf9800b8601fa9ceab314ba1

Download Submit
C:\Windows\system\sTXnpgW.exe

Filesize
1.7MB

MD5
474e0781f1256c8afcbc86b8f18d8c93

SHA1
8a2a2f3d47de3693ce4cb329387fb4451d2d81f0

SHA256
0d381c252849b1a6f6e4522e8a1698fd31d7fc5161fae882a834d044be57b28d

SHA512
042660555999e753595b0d7b271065170bea66389bc3271e13868927c39cee2fb4ab3c6b6767e4b2e0c7438dd6fca322bbf38eafc96dda8f5944416a9ee14741

Download Submit
C:\Windows\system\wzJyxVo.exe

Filesize
1.7MB

MD5
e5798230aefdc29de03c0829f659555d

SHA1
81bd2dfcd4b6b143683f984af415753b88981786

SHA256
7010c5d0ec229efb029cf63f684bb65aab834350aa057bd4c65b75cae666143b

SHA512
b4078a0ff8b5f04b4e10036246c25ee16d20dde188ba55ab16297b70452609b135c62fb325212c2c9da996d5a9c52828849578fe67c02b93312c7f679e7d8f63

Download Submit
memory/2984-0-0x00000000003F0000-0x0000000000400000-memory.dmp

Filesize
64KB

Download