xmrig | f6f33fd6df94272f6413b9ca2564b34d013c193ff52bec67241d093d416dba9f

Analysis

max time kernel
122s
max time network
123s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
07/05/2024, 22:36

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
Size

1.9MB
MD5

53c72f90539994eb2a0649d83a1212e0
SHA1

54ee8d4c0c746426cccf313c6ad8dc50d0ab840c
SHA256

f6f33fd6df94272f6413b9ca2564b34d013c193ff52bec67241d093d416dba9f
SHA512

23388f5bae39e252128fc4332c2583a4315355c015224fe4ce7e2e7128c1ebe28fce905f424bcd663c033aae49efde8885336cbedbffaf7c4dbbfe28727c994a
SSDEEP

49152:BezaTF8FcNkNdfE0pZ9ozt4wIQW/zFdDEANW7FPy:BemTLkNdfE0pZrQu

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 62 IoCs

miner

resource	yara_rule
behavioral1/memory/2844-0-0x000000013F720000-0x000000013FA74000-memory.dmp	xmrig
behavioral1/files/0x000b000000015cff-4.dat	xmrig
behavioral1/files/0x0038000000015d6b-10.dat	xmrig
behavioral1/files/0x0007000000015e32-16.dat	xmrig
behavioral1/files/0x0007000000015ecc-26.dat	xmrig
behavioral1/memory/2864-62-0x000000013F0B0000-0x000000013F404000-memory.dmp	xmrig
behavioral1/files/0x0006000000016d43-81.dat	xmrig
behavioral1/memory/2668-87-0x000000013FF20000-0x0000000140274000-memory.dmp	xmrig
behavioral1/memory/2924-98-0x000000013F430000-0x000000013F784000-memory.dmp	xmrig
behavioral1/memory/2600-95-0x000000013FFF0000-0x0000000140344000-memory.dmp	xmrig
behavioral1/files/0x0035000000015d7f-122.dat	xmrig
behavioral1/files/0x00060000000173d0-157.dat	xmrig
behavioral1/files/0x00050000000186f6-182.dat	xmrig
behavioral1/memory/2844-2887-0x000000013F720000-0x000000013FA74000-memory.dmp	xmrig
behavioral1/files/0x00050000000186fa-187.dat	xmrig
behavioral1/files/0x0031000000018649-172.dat	xmrig
behavioral1/files/0x0005000000018665-177.dat	xmrig
behavioral1/files/0x0015000000018644-167.dat	xmrig
behavioral1/files/0x0006000000017437-162.dat	xmrig
behavioral1/files/0x00060000000171df-152.dat	xmrig
behavioral1/files/0x000600000001708b-147.dat	xmrig
behavioral1/files/0x000600000001704a-142.dat	xmrig
behavioral1/files/0x0006000000016dbe-137.dat	xmrig
behavioral1/files/0x0006000000016db9-132.dat	xmrig
behavioral1/files/0x0006000000016db1-127.dat	xmrig
behavioral1/files/0x0006000000016d9d-112.dat	xmrig
behavioral1/files/0x0006000000016da5-118.dat	xmrig
behavioral1/files/0x0006000000016d8e-107.dat	xmrig
behavioral1/files/0x0006000000016d74-101.dat	xmrig
behavioral1/memory/2560-92-0x000000013FB30000-0x000000013FE84000-memory.dmp	xmrig
behavioral1/memory/1068-88-0x000000013F090000-0x000000013F3E4000-memory.dmp	xmrig
behavioral1/memory/2676-86-0x000000013F690000-0x000000013F9E4000-memory.dmp	xmrig
behavioral1/memory/2596-83-0x000000013FF40000-0x0000000140294000-memory.dmp	xmrig
behavioral1/files/0x0006000000016d5f-82.dat	xmrig
behavioral1/memory/2476-79-0x000000013F3B0000-0x000000013F704000-memory.dmp	xmrig
behavioral1/files/0x0006000000016d3a-68.dat	xmrig
behavioral1/files/0x0006000000016d3e-65.dat	xmrig
behavioral1/files/0x0006000000016d34-64.dat	xmrig
behavioral1/files/0x0007000000016d18-63.dat	xmrig
behavioral1/memory/2632-54-0x000000013F850000-0x000000013FBA4000-memory.dmp	xmrig
behavioral1/files/0x0006000000016d20-58.dat	xmrig
behavioral1/files/0x0007000000015fe5-33.dat	xmrig
behavioral1/files/0x000900000001621e-41.dat	xmrig
behavioral1/memory/2564-39-0x000000013FF40000-0x0000000140294000-memory.dmp	xmrig
behavioral1/files/0x0007000000015f65-30.dat	xmrig
behavioral1/memory/2620-21-0x000000013F350000-0x000000013F6A4000-memory.dmp	xmrig
behavioral1/memory/1728-20-0x000000013FFA0000-0x00000001402F4000-memory.dmp	xmrig
behavioral1/memory/2376-19-0x000000013F770000-0x000000013FAC4000-memory.dmp	xmrig
behavioral1/memory/2376-4010-0x000000013F770000-0x000000013FAC4000-memory.dmp	xmrig
behavioral1/memory/1728-4011-0x000000013FFA0000-0x00000001402F4000-memory.dmp	xmrig
behavioral1/memory/2620-4012-0x000000013F350000-0x000000013F6A4000-memory.dmp	xmrig
behavioral1/memory/2864-4016-0x000000013F0B0000-0x000000013F404000-memory.dmp	xmrig
behavioral1/memory/2560-4015-0x000000013FB30000-0x000000013FE84000-memory.dmp	xmrig
behavioral1/memory/2676-4019-0x000000013F690000-0x000000013F9E4000-memory.dmp	xmrig
behavioral1/memory/2596-4020-0x000000013FF40000-0x0000000140294000-memory.dmp	xmrig
behavioral1/memory/2924-4023-0x000000013F430000-0x000000013F784000-memory.dmp	xmrig
behavioral1/memory/1068-4022-0x000000013F090000-0x000000013F3E4000-memory.dmp	xmrig
behavioral1/memory/2600-4021-0x000000013FFF0000-0x0000000140344000-memory.dmp	xmrig
behavioral1/memory/2668-4018-0x000000013FF20000-0x0000000140274000-memory.dmp	xmrig
behavioral1/memory/2476-4017-0x000000013F3B0000-0x000000013F704000-memory.dmp	xmrig
behavioral1/memory/2632-4014-0x000000013F850000-0x000000013FBA4000-memory.dmp	xmrig
behavioral1/memory/2564-4013-0x000000013FF40000-0x0000000140294000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2376	bWUmMXc.exe
1728	FPYSMDI.exe
2620	iDNNaUf.exe
2564	JsinOkG.exe
2632	Jtbtozv.exe
2560	nLWmims.exe
2864	NzKKZkb.exe
2476	BqZLHHP.exe
2596	yubkZTd.exe
2676	FPInGPV.exe
2668	JqKPkAz.exe
2600	fqbGfvj.exe
2924	lvrGGCV.exe
1068	MmHrgim.exe
2828	BAViizm.exe
1396	yDdMFUl.exe
2536	tQEoOLU.exe
1092	RFlkQWM.exe
2500	QrgRCbJ.exe
1684	UVkAuVF.exe
1528	RvJSqeW.exe
2508	wHNVxdX.exe
2744	oMYnjdd.exe
332	aDWQiya.exe
2296	RvdLKQB.exe
1204	SGafrGm.exe
2332	qEaEaQP.exe
2076	XuiTgck.exe
2756	navMErH.exe
2876	zfaNVVM.exe
2104	ycHrmji.exe
668	yfGDumI.exe
868	XkMbgfO.exe
1500	eCTnTFm.exe
2868	VeKQskn.exe
2024	SPYuFFw.exe
2272	scFuxmL.exe
812	NobslYK.exe
2848	CdYpSrs.exe
1060	UgInQIp.exe
3016	CyPzWBG.exe
3048	lsEFZam.exe
2184	ofxvUGW.exe
1388	dAyHVkY.exe
1380	xRdUgxP.exe
1620	MOkOkJS.exe
1196	iDPybXi.exe
760	igxhECm.exe
808	crrVjUB.exe
840	fhPJpqB.exe
3068	gVwcYpg.exe
2916	GvaaDCX.exe
2904	ZZWIIZT.exe
2248	kFxpfGZ.exe
2964	jjWpgmq.exe
1968	JfmxrlM.exe
896	nNMIVsZ.exe
1952	iEkMbIb.exe
2256	uIbtsmU.exe
1576	qdUFpyW.exe
1608	npJaLFP.exe
1908	wDMkqpr.exe
3032	LwAIYVx.exe
2656	jfYIisG.exe

Loads dropped DLL 64 IoCs

pid	Process
2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe

UPX packed file 62 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2844-0-0x000000013F720000-0x000000013FA74000-memory.dmp	upx
behavioral1/files/0x000b000000015cff-4.dat	upx
behavioral1/files/0x0038000000015d6b-10.dat	upx
behavioral1/files/0x0007000000015e32-16.dat	upx
behavioral1/files/0x0007000000015ecc-26.dat	upx
behavioral1/memory/2864-62-0x000000013F0B0000-0x000000013F404000-memory.dmp	upx
behavioral1/files/0x0006000000016d43-81.dat	upx
behavioral1/memory/2668-87-0x000000013FF20000-0x0000000140274000-memory.dmp	upx
behavioral1/memory/2924-98-0x000000013F430000-0x000000013F784000-memory.dmp	upx
behavioral1/memory/2600-95-0x000000013FFF0000-0x0000000140344000-memory.dmp	upx
behavioral1/files/0x0035000000015d7f-122.dat	upx
behavioral1/files/0x00060000000173d0-157.dat	upx
behavioral1/files/0x00050000000186f6-182.dat	upx
behavioral1/memory/2844-2887-0x000000013F720000-0x000000013FA74000-memory.dmp	upx
behavioral1/files/0x00050000000186fa-187.dat	upx
behavioral1/files/0x0031000000018649-172.dat	upx
behavioral1/files/0x0005000000018665-177.dat	upx
behavioral1/files/0x0015000000018644-167.dat	upx
behavioral1/files/0x0006000000017437-162.dat	upx
behavioral1/files/0x00060000000171df-152.dat	upx
behavioral1/files/0x000600000001708b-147.dat	upx
behavioral1/files/0x000600000001704a-142.dat	upx
behavioral1/files/0x0006000000016dbe-137.dat	upx
behavioral1/files/0x0006000000016db9-132.dat	upx
behavioral1/files/0x0006000000016db1-127.dat	upx
behavioral1/files/0x0006000000016d9d-112.dat	upx
behavioral1/files/0x0006000000016da5-118.dat	upx
behavioral1/files/0x0006000000016d8e-107.dat	upx
behavioral1/files/0x0006000000016d74-101.dat	upx
behavioral1/memory/2560-92-0x000000013FB30000-0x000000013FE84000-memory.dmp	upx
behavioral1/memory/1068-88-0x000000013F090000-0x000000013F3E4000-memory.dmp	upx
behavioral1/memory/2676-86-0x000000013F690000-0x000000013F9E4000-memory.dmp	upx
behavioral1/memory/2596-83-0x000000013FF40000-0x0000000140294000-memory.dmp	upx
behavioral1/files/0x0006000000016d5f-82.dat	upx
behavioral1/memory/2476-79-0x000000013F3B0000-0x000000013F704000-memory.dmp	upx
behavioral1/files/0x0006000000016d3a-68.dat	upx
behavioral1/files/0x0006000000016d3e-65.dat	upx
behavioral1/files/0x0006000000016d34-64.dat	upx
behavioral1/files/0x0007000000016d18-63.dat	upx
behavioral1/memory/2632-54-0x000000013F850000-0x000000013FBA4000-memory.dmp	upx
behavioral1/files/0x0006000000016d20-58.dat	upx
behavioral1/files/0x0007000000015fe5-33.dat	upx
behavioral1/files/0x000900000001621e-41.dat	upx
behavioral1/memory/2564-39-0x000000013FF40000-0x0000000140294000-memory.dmp	upx
behavioral1/files/0x0007000000015f65-30.dat	upx
behavioral1/memory/2620-21-0x000000013F350000-0x000000013F6A4000-memory.dmp	upx
behavioral1/memory/1728-20-0x000000013FFA0000-0x00000001402F4000-memory.dmp	upx
behavioral1/memory/2376-19-0x000000013F770000-0x000000013FAC4000-memory.dmp	upx
behavioral1/memory/2376-4010-0x000000013F770000-0x000000013FAC4000-memory.dmp	upx
behavioral1/memory/1728-4011-0x000000013FFA0000-0x00000001402F4000-memory.dmp	upx
behavioral1/memory/2620-4012-0x000000013F350000-0x000000013F6A4000-memory.dmp	upx
behavioral1/memory/2864-4016-0x000000013F0B0000-0x000000013F404000-memory.dmp	upx
behavioral1/memory/2560-4015-0x000000013FB30000-0x000000013FE84000-memory.dmp	upx
behavioral1/memory/2676-4019-0x000000013F690000-0x000000013F9E4000-memory.dmp	upx
behavioral1/memory/2596-4020-0x000000013FF40000-0x0000000140294000-memory.dmp	upx
behavioral1/memory/2924-4023-0x000000013F430000-0x000000013F784000-memory.dmp	upx
behavioral1/memory/1068-4022-0x000000013F090000-0x000000013F3E4000-memory.dmp	upx
behavioral1/memory/2600-4021-0x000000013FFF0000-0x0000000140344000-memory.dmp	upx
behavioral1/memory/2668-4018-0x000000013FF20000-0x0000000140274000-memory.dmp	upx
behavioral1/memory/2476-4017-0x000000013F3B0000-0x000000013F704000-memory.dmp	upx
behavioral1/memory/2632-4014-0x000000013F850000-0x000000013FBA4000-memory.dmp	upx
behavioral1/memory/2564-4013-0x000000013FF40000-0x0000000140294000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\YsaLHpG.exe	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
File created	C:\Windows\System\CZIxtJV.exe	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
File created	C:\Windows\System\sDgKKJn.exe	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
File created	C:\Windows\System\QelKdUi.exe	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
File created	C:\Windows\System\sNwDQgL.exe	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
File created	C:\Windows\System\mLhnWfY.exe	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
File created	C:\Windows\System\UWKmTdC.exe	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
File created	C:\Windows\System\oBoFoep.exe	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
File created	C:\Windows\System\eewudhb.exe	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
File created	C:\Windows\System\YPapmAc.exe	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
File created	C:\Windows\System\wkysVHI.exe	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
File created	C:\Windows\System\LwiMGjx.exe	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
File created	C:\Windows\System\nlcBdRO.exe	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
File created	C:\Windows\System\xmbWDZS.exe	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
File created	C:\Windows\System\YymutMm.exe	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
File created	C:\Windows\System\wFrmGRY.exe	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
File created	C:\Windows\System\oGdlchx.exe	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
File created	C:\Windows\System\mzMwfAQ.exe	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
File created	C:\Windows\System\EgGvnca.exe	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
File created	C:\Windows\System\NlRSoKn.exe	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
File created	C:\Windows\System\ZYwiZhj.exe	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
File created	C:\Windows\System\wSldpLq.exe	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
File created	C:\Windows\System\TXIQrbX.exe	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
File created	C:\Windows\System\dkxpCcG.exe	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
File created	C:\Windows\System\KliyFus.exe	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
File created	C:\Windows\System\AiNqLMl.exe	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
File created	C:\Windows\System\YNljtrZ.exe	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
File created	C:\Windows\System\siKwrTK.exe	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
File created	C:\Windows\System\NCJXYnD.exe	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
File created	C:\Windows\System\RUXblBb.exe	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
File created	C:\Windows\System\aDWQiya.exe	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
File created	C:\Windows\System\zfaNVVM.exe	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
File created	C:\Windows\System\khyafaC.exe	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
File created	C:\Windows\System\hYYzyKr.exe	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
File created	C:\Windows\System\PMmtzan.exe	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
File created	C:\Windows\System\vSoHgwZ.exe	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
File created	C:\Windows\System\NlmHlGH.exe	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
File created	C:\Windows\System\OKJiXpA.exe	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
File created	C:\Windows\System\uMvEVxz.exe	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
File created	C:\Windows\System\wROnGsB.exe	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
File created	C:\Windows\System\QJsShyU.exe	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
File created	C:\Windows\System\EdwvkpS.exe	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
File created	C:\Windows\System\yDmSBnC.exe	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
File created	C:\Windows\System\mMjQTwM.exe	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
File created	C:\Windows\System\AsOfonZ.exe	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
File created	C:\Windows\System\jVLFlza.exe	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
File created	C:\Windows\System\plBDkJf.exe	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
File created	C:\Windows\System\pkhqfHl.exe	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
File created	C:\Windows\System\zbIzMsR.exe	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
File created	C:\Windows\System\ZKiRmUQ.exe	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
File created	C:\Windows\System\bekkIIJ.exe	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
File created	C:\Windows\System\JbNOlSA.exe	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
File created	C:\Windows\System\PGPHDoE.exe	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
File created	C:\Windows\System\oPWurRk.exe	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
File created	C:\Windows\System\HvMqRYj.exe	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
File created	C:\Windows\System\MaoXGJI.exe	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
File created	C:\Windows\System\fyTCcBU.exe	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
File created	C:\Windows\System\xbttmUL.exe	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
File created	C:\Windows\System\BWMzGzC.exe	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
File created	C:\Windows\System\xPAEAmA.exe	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
File created	C:\Windows\System\XUXJJac.exe	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
File created	C:\Windows\System\vefcDCG.exe	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
File created	C:\Windows\System\rNdQNNa.exe	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
File created	C:\Windows\System\PjzVsKP.exe	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2844 wrote to memory of 2376	2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe	29
PID 2844 wrote to memory of 2376	2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe	29
PID 2844 wrote to memory of 2376	2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe	29
PID 2844 wrote to memory of 1728	2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe	30
PID 2844 wrote to memory of 1728	2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe	30
PID 2844 wrote to memory of 1728	2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe	30
PID 2844 wrote to memory of 2620	2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe	31
PID 2844 wrote to memory of 2620	2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe	31
PID 2844 wrote to memory of 2620	2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe	31
PID 2844 wrote to memory of 2564	2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe	32
PID 2844 wrote to memory of 2564	2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe	32
PID 2844 wrote to memory of 2564	2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe	32
PID 2844 wrote to memory of 2632	2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe	33
PID 2844 wrote to memory of 2632	2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe	33
PID 2844 wrote to memory of 2632	2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe	33
PID 2844 wrote to memory of 2864	2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe	34
PID 2844 wrote to memory of 2864	2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe	34
PID 2844 wrote to memory of 2864	2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe	34
PID 2844 wrote to memory of 2560	2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe	35
PID 2844 wrote to memory of 2560	2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe	35
PID 2844 wrote to memory of 2560	2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe	35
PID 2844 wrote to memory of 2596	2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe	36
PID 2844 wrote to memory of 2596	2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe	36
PID 2844 wrote to memory of 2596	2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe	36
PID 2844 wrote to memory of 2476	2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe	37
PID 2844 wrote to memory of 2476	2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe	37
PID 2844 wrote to memory of 2476	2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe	37
PID 2844 wrote to memory of 2676	2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe	38
PID 2844 wrote to memory of 2676	2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe	38
PID 2844 wrote to memory of 2676	2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe	38
PID 2844 wrote to memory of 2600	2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe	39
PID 2844 wrote to memory of 2600	2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe	39
PID 2844 wrote to memory of 2600	2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe	39
PID 2844 wrote to memory of 2668	2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe	40
PID 2844 wrote to memory of 2668	2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe	40
PID 2844 wrote to memory of 2668	2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe	40
PID 2844 wrote to memory of 2924	2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe	41
PID 2844 wrote to memory of 2924	2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe	41
PID 2844 wrote to memory of 2924	2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe	41
PID 2844 wrote to memory of 1068	2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe	42
PID 2844 wrote to memory of 1068	2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe	42
PID 2844 wrote to memory of 1068	2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe	42
PID 2844 wrote to memory of 2828	2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe	43
PID 2844 wrote to memory of 2828	2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe	43
PID 2844 wrote to memory of 2828	2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe	43
PID 2844 wrote to memory of 1396	2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe	44
PID 2844 wrote to memory of 1396	2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe	44
PID 2844 wrote to memory of 1396	2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe	44
PID 2844 wrote to memory of 2536	2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe	45
PID 2844 wrote to memory of 2536	2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe	45
PID 2844 wrote to memory of 2536	2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe	45
PID 2844 wrote to memory of 1092	2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe	46
PID 2844 wrote to memory of 1092	2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe	46
PID 2844 wrote to memory of 1092	2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe	46
PID 2844 wrote to memory of 2500	2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe	47
PID 2844 wrote to memory of 2500	2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe	47
PID 2844 wrote to memory of 2500	2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe	47
PID 2844 wrote to memory of 1684	2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe	48
PID 2844 wrote to memory of 1684	2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe	48
PID 2844 wrote to memory of 1684	2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe	48
PID 2844 wrote to memory of 1528	2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe	49
PID 2844 wrote to memory of 1528	2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe	49
PID 2844 wrote to memory of 1528	2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe	49
PID 2844 wrote to memory of 2508	2844	53c72f90539994eb2a0649d83a1212e0_NEIKI.exe	50

C:\Users\Admin\AppData\Local\Temp\53c72f90539994eb2a0649d83a1212e0_NEIKI.exe
"C:\Users\Admin\AppData\Local\Temp\53c72f90539994eb2a0649d83a1212e0_NEIKI.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2844
- C:\Windows\System\bWUmMXc.exe
  C:\Windows\System\bWUmMXc.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\FPYSMDI.exe
  C:\Windows\System\FPYSMDI.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\iDNNaUf.exe
  C:\Windows\System\iDNNaUf.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\JsinOkG.exe
  C:\Windows\System\JsinOkG.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\Jtbtozv.exe
  C:\Windows\System\Jtbtozv.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\NzKKZkb.exe
  C:\Windows\System\NzKKZkb.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\nLWmims.exe
  C:\Windows\System\nLWmims.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\yubkZTd.exe
  C:\Windows\System\yubkZTd.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\BqZLHHP.exe
  C:\Windows\System\BqZLHHP.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\FPInGPV.exe
  C:\Windows\System\FPInGPV.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\fqbGfvj.exe
  C:\Windows\System\fqbGfvj.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\JqKPkAz.exe
  C:\Windows\System\JqKPkAz.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\lvrGGCV.exe
  C:\Windows\System\lvrGGCV.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\MmHrgim.exe
  C:\Windows\System\MmHrgim.exe
  2⤵
  - Executes dropped EXE
  PID:1068
- C:\Windows\System\BAViizm.exe
  C:\Windows\System\BAViizm.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\yDdMFUl.exe
  C:\Windows\System\yDdMFUl.exe
  2⤵
  - Executes dropped EXE
  PID:1396
- C:\Windows\System\tQEoOLU.exe
  C:\Windows\System\tQEoOLU.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\RFlkQWM.exe
  C:\Windows\System\RFlkQWM.exe
  2⤵
  - Executes dropped EXE
  PID:1092
- C:\Windows\System\QrgRCbJ.exe
  C:\Windows\System\QrgRCbJ.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\UVkAuVF.exe
  C:\Windows\System\UVkAuVF.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System\RvJSqeW.exe
  C:\Windows\System\RvJSqeW.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\wHNVxdX.exe
  C:\Windows\System\wHNVxdX.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\oMYnjdd.exe
  C:\Windows\System\oMYnjdd.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\aDWQiya.exe
  C:\Windows\System\aDWQiya.exe
  2⤵
  - Executes dropped EXE
  PID:332
- C:\Windows\System\RvdLKQB.exe
  C:\Windows\System\RvdLKQB.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\SGafrGm.exe
  C:\Windows\System\SGafrGm.exe
  2⤵
  - Executes dropped EXE
  PID:1204
- C:\Windows\System\qEaEaQP.exe
  C:\Windows\System\qEaEaQP.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\XuiTgck.exe
  C:\Windows\System\XuiTgck.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System\navMErH.exe
  C:\Windows\System\navMErH.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\zfaNVVM.exe
  C:\Windows\System\zfaNVVM.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\ycHrmji.exe
  C:\Windows\System\ycHrmji.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\yfGDumI.exe
  C:\Windows\System\yfGDumI.exe
  2⤵
  - Executes dropped EXE
  PID:668
- C:\Windows\System\XkMbgfO.exe
  C:\Windows\System\XkMbgfO.exe
  2⤵
  - Executes dropped EXE
  PID:868
- C:\Windows\System\eCTnTFm.exe
  C:\Windows\System\eCTnTFm.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System\VeKQskn.exe
  C:\Windows\System\VeKQskn.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\SPYuFFw.exe
  C:\Windows\System\SPYuFFw.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\scFuxmL.exe
  C:\Windows\System\scFuxmL.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\NobslYK.exe
  C:\Windows\System\NobslYK.exe
  2⤵
  - Executes dropped EXE
  PID:812
- C:\Windows\System\CdYpSrs.exe
  C:\Windows\System\CdYpSrs.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\UgInQIp.exe
  C:\Windows\System\UgInQIp.exe
  2⤵
  - Executes dropped EXE
  PID:1060
- C:\Windows\System\CyPzWBG.exe
  C:\Windows\System\CyPzWBG.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\lsEFZam.exe
  C:\Windows\System\lsEFZam.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\ofxvUGW.exe
  C:\Windows\System\ofxvUGW.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\dAyHVkY.exe
  C:\Windows\System\dAyHVkY.exe
  2⤵
  - Executes dropped EXE
  PID:1388
- C:\Windows\System\xRdUgxP.exe
  C:\Windows\System\xRdUgxP.exe
  2⤵
  - Executes dropped EXE
  PID:1380
- C:\Windows\System\MOkOkJS.exe
  C:\Windows\System\MOkOkJS.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\iDPybXi.exe
  C:\Windows\System\iDPybXi.exe
  2⤵
  - Executes dropped EXE
  PID:1196
- C:\Windows\System\igxhECm.exe
  C:\Windows\System\igxhECm.exe
  2⤵
  - Executes dropped EXE
  PID:760
- C:\Windows\System\crrVjUB.exe
  C:\Windows\System\crrVjUB.exe
  2⤵
  - Executes dropped EXE
  PID:808
- C:\Windows\System\fhPJpqB.exe
  C:\Windows\System\fhPJpqB.exe
  2⤵
  - Executes dropped EXE
  PID:840
- C:\Windows\System\gVwcYpg.exe
  C:\Windows\System\gVwcYpg.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\GvaaDCX.exe
  C:\Windows\System\GvaaDCX.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\ZZWIIZT.exe
  C:\Windows\System\ZZWIIZT.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\kFxpfGZ.exe
  C:\Windows\System\kFxpfGZ.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\jjWpgmq.exe
  C:\Windows\System\jjWpgmq.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\JfmxrlM.exe
  C:\Windows\System\JfmxrlM.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\nNMIVsZ.exe
  C:\Windows\System\nNMIVsZ.exe
  2⤵
  - Executes dropped EXE
  PID:896
- C:\Windows\System\iEkMbIb.exe
  C:\Windows\System\iEkMbIb.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\uIbtsmU.exe
  C:\Windows\System\uIbtsmU.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\qdUFpyW.exe
  C:\Windows\System\qdUFpyW.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System\npJaLFP.exe
  C:\Windows\System\npJaLFP.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\wDMkqpr.exe
  C:\Windows\System\wDMkqpr.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System\LwAIYVx.exe
  C:\Windows\System\LwAIYVx.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\jfYIisG.exe
  C:\Windows\System\jfYIisG.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\uJbqPze.exe
  C:\Windows\System\uJbqPze.exe
  2⤵
  PID:2816
- C:\Windows\System\lIVcPpF.exe
  C:\Windows\System\lIVcPpF.exe
  2⤵
  PID:2588
- C:\Windows\System\midPYUQ.exe
  C:\Windows\System\midPYUQ.exe
  2⤵
  PID:2572
- C:\Windows\System\DWCFLct.exe
  C:\Windows\System\DWCFLct.exe
  2⤵
  PID:2492
- C:\Windows\System\xbttmUL.exe
  C:\Windows\System\xbttmUL.exe
  2⤵
  PID:2712
- C:\Windows\System\mwTWgnR.exe
  C:\Windows\System\mwTWgnR.exe
  2⤵
  PID:1884
- C:\Windows\System\UDaafez.exe
  C:\Windows\System\UDaafez.exe
  2⤵
  PID:856
- C:\Windows\System\SNabmAY.exe
  C:\Windows\System\SNabmAY.exe
  2⤵
  PID:1544
- C:\Windows\System\jupWWER.exe
  C:\Windows\System\jupWWER.exe
  2⤵
  PID:1588
- C:\Windows\System\BWMzGzC.exe
  C:\Windows\System\BWMzGzC.exe
  2⤵
  PID:2616
- C:\Windows\System\aICGaqv.exe
  C:\Windows\System\aICGaqv.exe
  2⤵
  PID:2688
- C:\Windows\System\JYKKfrS.exe
  C:\Windows\System\JYKKfrS.exe
  2⤵
  PID:1272
- C:\Windows\System\MvzzjGi.exe
  C:\Windows\System\MvzzjGi.exe
  2⤵
  PID:2264
- C:\Windows\System\VHzJixm.exe
  C:\Windows\System\VHzJixm.exe
  2⤵
  PID:2016
- C:\Windows\System\agbPUXH.exe
  C:\Windows\System\agbPUXH.exe
  2⤵
  PID:1740
- C:\Windows\System\ejIrRPw.exe
  C:\Windows\System\ejIrRPw.exe
  2⤵
  PID:324
- C:\Windows\System\ucJgxwC.exe
  C:\Windows\System\ucJgxwC.exe
  2⤵
  PID:1156
- C:\Windows\System\lfpbmKw.exe
  C:\Windows\System\lfpbmKw.exe
  2⤵
  PID:788
- C:\Windows\System\NlRSoKn.exe
  C:\Windows\System\NlRSoKn.exe
  2⤵
  PID:2292
- C:\Windows\System\RbrRANG.exe
  C:\Windows\System\RbrRANG.exe
  2⤵
  PID:1900
- C:\Windows\System\gFuqJJX.exe
  C:\Windows\System\gFuqJJX.exe
  2⤵
  PID:2408
- C:\Windows\System\ldLlQpA.exe
  C:\Windows\System\ldLlQpA.exe
  2⤵
  PID:832
- C:\Windows\System\HeZQccy.exe
  C:\Windows\System\HeZQccy.exe
  2⤵
  PID:1540
- C:\Windows\System\ZYwiZhj.exe
  C:\Windows\System\ZYwiZhj.exe
  2⤵
  PID:1548
- C:\Windows\System\hJrDlzn.exe
  C:\Windows\System\hJrDlzn.exe
  2⤵
  PID:1368
- C:\Windows\System\rKHIHlp.exe
  C:\Windows\System\rKHIHlp.exe
  2⤵
  PID:2240
- C:\Windows\System\JZPfQyD.exe
  C:\Windows\System\JZPfQyD.exe
  2⤵
  PID:612
- C:\Windows\System\xNczIxb.exe
  C:\Windows\System\xNczIxb.exe
  2⤵
  PID:2900
- C:\Windows\System\QDPSehu.exe
  C:\Windows\System\QDPSehu.exe
  2⤵
  PID:1988
- C:\Windows\System\bekkIIJ.exe
  C:\Windows\System\bekkIIJ.exe
  2⤵
  PID:1948
- C:\Windows\System\ohekEoH.exe
  C:\Windows\System\ohekEoH.exe
  2⤵
  PID:2228
- C:\Windows\System\SjYlaWh.exe
  C:\Windows\System\SjYlaWh.exe
  2⤵
  PID:2044
- C:\Windows\System\CqHFVPB.exe
  C:\Windows\System\CqHFVPB.exe
  2⤵
  PID:1600
- C:\Windows\System\HDdlRNy.exe
  C:\Windows\System\HDdlRNy.exe
  2⤵
  PID:1636
- C:\Windows\System\eewudhb.exe
  C:\Windows\System\eewudhb.exe
  2⤵
  PID:2852
- C:\Windows\System\cqkTPCB.exe
  C:\Windows\System\cqkTPCB.exe
  2⤵
  PID:2644
- C:\Windows\System\HJTbHXX.exe
  C:\Windows\System\HJTbHXX.exe
  2⤵
  PID:2708
- C:\Windows\System\KlcfeIy.exe
  C:\Windows\System\KlcfeIy.exe
  2⤵
  PID:2556
- C:\Windows\System\JQWBRec.exe
  C:\Windows\System\JQWBRec.exe
  2⤵
  PID:404
- C:\Windows\System\UosQvXu.exe
  C:\Windows\System\UosQvXu.exe
  2⤵
  PID:1688
- C:\Windows\System\qklGZwz.exe
  C:\Windows\System\qklGZwz.exe
  2⤵
  PID:2276
- C:\Windows\System\sdkautT.exe
  C:\Windows\System\sdkautT.exe
  2⤵
  PID:628
- C:\Windows\System\OQUljRD.exe
  C:\Windows\System\OQUljRD.exe
  2⤵
  PID:1208
- C:\Windows\System\bbZWbCW.exe
  C:\Windows\System\bbZWbCW.exe
  2⤵
  PID:2072
- C:\Windows\System\IeXlrjq.exe
  C:\Windows\System\IeXlrjq.exe
  2⤵
  PID:2300
- C:\Windows\System\Lpzpxva.exe
  C:\Windows\System\Lpzpxva.exe
  2⤵
  PID:2420
- C:\Windows\System\sKGxikd.exe
  C:\Windows\System\sKGxikd.exe
  2⤵
  PID:496
- C:\Windows\System\qfwBUxd.exe
  C:\Windows\System\qfwBUxd.exe
  2⤵
  PID:1812
- C:\Windows\System\xPAEAmA.exe
  C:\Windows\System\xPAEAmA.exe
  2⤵
  PID:452
- C:\Windows\System\gYZAlgX.exe
  C:\Windows\System\gYZAlgX.exe
  2⤵
  PID:2992
- C:\Windows\System\LIIUseZ.exe
  C:\Windows\System\LIIUseZ.exe
  2⤵
  PID:992
- C:\Windows\System\rcWNaqO.exe
  C:\Windows\System\rcWNaqO.exe
  2⤵
  PID:880
- C:\Windows\System\OjbcnnF.exe
  C:\Windows\System\OjbcnnF.exe
  2⤵
  PID:2032
- C:\Windows\System\BrHzfDE.exe
  C:\Windows\System\BrHzfDE.exe
  2⤵
  PID:2636
- C:\Windows\System\cDGTsjW.exe
  C:\Windows\System\cDGTsjW.exe
  2⤵
  PID:1764
- C:\Windows\System\NlmHlGH.exe
  C:\Windows\System\NlmHlGH.exe
  2⤵
  PID:1768
- C:\Windows\System\yRVxUKT.exe
  C:\Windows\System\yRVxUKT.exe
  2⤵
  PID:2448
- C:\Windows\System\hwNPrSk.exe
  C:\Windows\System\hwNPrSk.exe
  2⤵
  PID:2984
- C:\Windows\System\YPapmAc.exe
  C:\Windows\System\YPapmAc.exe
  2⤵
  PID:1264
- C:\Windows\System\SqdtMmp.exe
  C:\Windows\System\SqdtMmp.exe
  2⤵
  PID:2260
- C:\Windows\System\ScqYkdh.exe
  C:\Windows\System\ScqYkdh.exe
  2⤵
  PID:2776
- C:\Windows\System\dksHzis.exe
  C:\Windows\System\dksHzis.exe
  2⤵
  PID:1512
- C:\Windows\System\ZREvjrc.exe
  C:\Windows\System\ZREvjrc.exe
  2⤵
  PID:2528
- C:\Windows\System\FKikyQL.exe
  C:\Windows\System\FKikyQL.exe
  2⤵
  PID:1132
- C:\Windows\System\OosLVEz.exe
  C:\Windows\System\OosLVEz.exe
  2⤵
  PID:1616
- C:\Windows\System\fDhlnCU.exe
  C:\Windows\System\fDhlnCU.exe
  2⤵
  PID:2740
- C:\Windows\System\QelMCnj.exe
  C:\Windows\System\QelMCnj.exe
  2⤵
  PID:2888
- C:\Windows\System\JFLExFA.exe
  C:\Windows\System\JFLExFA.exe
  2⤵
  PID:1520
- C:\Windows\System\bLvbEKv.exe
  C:\Windows\System\bLvbEKv.exe
  2⤵
  PID:3088
- C:\Windows\System\iplbiMp.exe
  C:\Windows\System\iplbiMp.exe
  2⤵
  PID:3120
- C:\Windows\System\hPSTSoe.exe
  C:\Windows\System\hPSTSoe.exe
  2⤵
  PID:3140
- C:\Windows\System\LpTrHJw.exe
  C:\Windows\System\LpTrHJw.exe
  2⤵
  PID:3412
- C:\Windows\System\pySeTut.exe
  C:\Windows\System\pySeTut.exe
  2⤵
  PID:3428
- C:\Windows\System\uxwhvGj.exe
  C:\Windows\System\uxwhvGj.exe
  2⤵
  PID:3480
- C:\Windows\System\HvgZssc.exe
  C:\Windows\System\HvgZssc.exe
  2⤵
  PID:3504
- C:\Windows\System\RtrhpIH.exe
  C:\Windows\System\RtrhpIH.exe
  2⤵
  PID:3560
- C:\Windows\System\UVjLkhc.exe
  C:\Windows\System\UVjLkhc.exe
  2⤵
  PID:3580
- C:\Windows\System\fgUcOTV.exe
  C:\Windows\System\fgUcOTV.exe
  2⤵
  PID:3600
- C:\Windows\System\LrutkUA.exe
  C:\Windows\System\LrutkUA.exe
  2⤵
  PID:3620
- C:\Windows\System\hozEMRt.exe
  C:\Windows\System\hozEMRt.exe
  2⤵
  PID:3640
- C:\Windows\System\PvadCbO.exe
  C:\Windows\System\PvadCbO.exe
  2⤵
  PID:3660
- C:\Windows\System\fXNNgBB.exe
  C:\Windows\System\fXNNgBB.exe
  2⤵
  PID:3752
- C:\Windows\System\dlnZXJK.exe
  C:\Windows\System\dlnZXJK.exe
  2⤵
  PID:3800
- C:\Windows\System\fMXSsSS.exe
  C:\Windows\System\fMXSsSS.exe
  2⤵
  PID:3820
- C:\Windows\System\wRrXrfB.exe
  C:\Windows\System\wRrXrfB.exe
  2⤵
  PID:3836
- C:\Windows\System\PLGqZUx.exe
  C:\Windows\System\PLGqZUx.exe
  2⤵
  PID:3852
- C:\Windows\System\aoABskJ.exe
  C:\Windows\System\aoABskJ.exe
  2⤵
  PID:3868
- C:\Windows\System\OuWQhYB.exe
  C:\Windows\System\OuWQhYB.exe
  2⤵
  PID:3884
- C:\Windows\System\VDOoLIE.exe
  C:\Windows\System\VDOoLIE.exe
  2⤵
  PID:3904
- C:\Windows\System\FdAsrPi.exe
  C:\Windows\System\FdAsrPi.exe
  2⤵
  PID:3920
- C:\Windows\System\fyiYuPD.exe
  C:\Windows\System\fyiYuPD.exe
  2⤵
  PID:3940
- C:\Windows\System\IIzTvMW.exe
  C:\Windows\System\IIzTvMW.exe
  2⤵
  PID:3964
- C:\Windows\System\wGuXhfy.exe
  C:\Windows\System\wGuXhfy.exe
  2⤵
  PID:3992
- C:\Windows\System\KREQsjx.exe
  C:\Windows\System\KREQsjx.exe
  2⤵
  PID:4008
- C:\Windows\System\mxSdMXr.exe
  C:\Windows\System\mxSdMXr.exe
  2⤵
  PID:4028
- C:\Windows\System\vBtWPhu.exe
  C:\Windows\System\vBtWPhu.exe
  2⤵
  PID:4044
- C:\Windows\System\ilRggxv.exe
  C:\Windows\System\ilRggxv.exe
  2⤵
  PID:4064
- C:\Windows\System\qzXGbsP.exe
  C:\Windows\System\qzXGbsP.exe
  2⤵
  PID:4088
- C:\Windows\System\JbNOlSA.exe
  C:\Windows\System\JbNOlSA.exe
  2⤵
  PID:3128
- C:\Windows\System\TUqYiRF.exe
  C:\Windows\System\TUqYiRF.exe
  2⤵
  PID:3424
- C:\Windows\System\JcsmdQQ.exe
  C:\Windows\System\JcsmdQQ.exe
  2⤵
  PID:2956
- C:\Windows\System\KZmioNU.exe
  C:\Windows\System\KZmioNU.exe
  2⤵
  PID:3576
- C:\Windows\System\khyafaC.exe
  C:\Windows\System\khyafaC.exe
  2⤵
  PID:3616
- C:\Windows\System\LNbgDiJ.exe
  C:\Windows\System\LNbgDiJ.exe
  2⤵
  PID:3656
- C:\Windows\System\SGRSFKX.exe
  C:\Windows\System\SGRSFKX.exe
  2⤵
  PID:2752
- C:\Windows\System\BUoZTsh.exe
  C:\Windows\System\BUoZTsh.exe
  2⤵
  PID:932
- C:\Windows\System\aieBODp.exe
  C:\Windows\System\aieBODp.exe
  2⤵
  PID:3148
- C:\Windows\System\yysKERL.exe
  C:\Windows\System\yysKERL.exe
  2⤵
  PID:3512
- C:\Windows\System\qsIsSNv.exe
  C:\Windows\System\qsIsSNv.exe
  2⤵
  PID:3668
- C:\Windows\System\nQiDccN.exe
  C:\Windows\System\nQiDccN.exe
  2⤵
  PID:3764
- C:\Windows\System\xlNlnGL.exe
  C:\Windows\System\xlNlnGL.exe
  2⤵
  PID:2856
- C:\Windows\System\ETyoHvu.exe
  C:\Windows\System\ETyoHvu.exe
  2⤵
  PID:3788
- C:\Windows\System\mGzPWRe.exe
  C:\Windows\System\mGzPWRe.exe
  2⤵
  PID:2380
- C:\Windows\System\GUKtNqi.exe
  C:\Windows\System\GUKtNqi.exe
  2⤵
  PID:1216
- C:\Windows\System\sJmvpjS.exe
  C:\Windows\System\sJmvpjS.exe
  2⤵
  PID:3832
- C:\Windows\System\JhLETQk.exe
  C:\Windows\System\JhLETQk.exe
  2⤵
  PID:3928
- C:\Windows\System\KGSfutv.exe
  C:\Windows\System\KGSfutv.exe
  2⤵
  PID:3976
- C:\Windows\System\qEnaRiK.exe
  C:\Windows\System\qEnaRiK.exe
  2⤵
  PID:2548
- C:\Windows\System\JCopzzR.exe
  C:\Windows\System\JCopzzR.exe
  2⤵
  PID:3916
- C:\Windows\System\ToBMyzc.exe
  C:\Windows\System\ToBMyzc.exe
  2⤵
  PID:3960
- C:\Windows\System\kIKOYaU.exe
  C:\Windows\System\kIKOYaU.exe
  2⤵
  PID:1440
- C:\Windows\System\uxtwDkx.exe
  C:\Windows\System\uxtwDkx.exe
  2⤵
  PID:4060
- C:\Windows\System\ZzhrgBZ.exe
  C:\Windows\System\ZzhrgBZ.exe
  2⤵
  PID:2732
- C:\Windows\System\afKudsX.exe
  C:\Windows\System\afKudsX.exe
  2⤵
  PID:3568
- C:\Windows\System\bkfLdYv.exe
  C:\Windows\System\bkfLdYv.exe
  2⤵
  PID:2672
- C:\Windows\System\fdKnvkc.exe
  C:\Windows\System\fdKnvkc.exe
  2⤵
  PID:1656
- C:\Windows\System\EotvUTx.exe
  C:\Windows\System\EotvUTx.exe
  2⤵
  PID:4084
- C:\Windows\System\WnvKPzZ.exe
  C:\Windows\System\WnvKPzZ.exe
  2⤵
  PID:3648
- C:\Windows\System\mCyFxbn.exe
  C:\Windows\System\mCyFxbn.exe
  2⤵
  PID:2324
- C:\Windows\System\UHMxDbw.exe
  C:\Windows\System\UHMxDbw.exe
  2⤵
  PID:3632
- C:\Windows\System\QsDrVWv.exe
  C:\Windows\System\QsDrVWv.exe
  2⤵
  PID:3796
- C:\Windows\System\EONnChB.exe
  C:\Windows\System\EONnChB.exe
  2⤵
  PID:1244
- C:\Windows\System\EgLwKXF.exe
  C:\Windows\System\EgLwKXF.exe
  2⤵
  PID:3516
- C:\Windows\System\mZfsBvl.exe
  C:\Windows\System\mZfsBvl.exe
  2⤵
  PID:2760
- C:\Windows\System\eHYEvIc.exe
  C:\Windows\System\eHYEvIc.exe
  2⤵
  PID:3972
- C:\Windows\System\rIEbRGB.exe
  C:\Windows\System\rIEbRGB.exe
  2⤵
  PID:3816
- C:\Windows\System\omgeqDF.exe
  C:\Windows\System\omgeqDF.exe
  2⤵
  PID:3844
- C:\Windows\System\OrDGIpe.exe
  C:\Windows\System\OrDGIpe.exe
  2⤵
  PID:4000
- C:\Windows\System\ykurbCe.exe
  C:\Windows\System\ykurbCe.exe
  2⤵
  PID:4020
- C:\Windows\System\NpFJxKw.exe
  C:\Windows\System\NpFJxKw.exe
  2⤵
  PID:536
- C:\Windows\System\yQllFRr.exe
  C:\Windows\System\yQllFRr.exe
  2⤵
  PID:3076
- C:\Windows\System\QdKbRSk.exe
  C:\Windows\System\QdKbRSk.exe
  2⤵
  PID:1088
- C:\Windows\System\gKivzPn.exe
  C:\Windows\System\gKivzPn.exe
  2⤵
  PID:3672
- C:\Windows\System\WwhwArK.exe
  C:\Windows\System\WwhwArK.exe
  2⤵
  PID:3420
- C:\Windows\System\czBbqry.exe
  C:\Windows\System\czBbqry.exe
  2⤵
  PID:3588
- C:\Windows\System\PAIuyFX.exe
  C:\Windows\System\PAIuyFX.exe
  2⤵
  PID:1920
- C:\Windows\System\fPXbpMi.exe
  C:\Windows\System\fPXbpMi.exe
  2⤵
  PID:2460
- C:\Windows\System\MxIkSVW.exe
  C:\Windows\System\MxIkSVW.exe
  2⤵
  PID:1288
- C:\Windows\System\jHSkWRT.exe
  C:\Windows\System\jHSkWRT.exe
  2⤵
  PID:3000
- C:\Windows\System\UMKYFfc.exe
  C:\Windows\System\UMKYFfc.exe
  2⤵
  PID:2056
- C:\Windows\System\RtYcpGM.exe
  C:\Windows\System\RtYcpGM.exe
  2⤵
  PID:3780
- C:\Windows\System\mCmwtzE.exe
  C:\Windows\System\mCmwtzE.exe
  2⤵
  PID:3808
- C:\Windows\System\ioCeDbB.exe
  C:\Windows\System\ioCeDbB.exe
  2⤵
  PID:3848
- C:\Windows\System\tRjWPJs.exe
  C:\Windows\System\tRjWPJs.exe
  2⤵
  PID:1748
- C:\Windows\System\SuQroUM.exe
  C:\Windows\System\SuQroUM.exe
  2⤵
  PID:1080
- C:\Windows\System\SOPFTdz.exe
  C:\Windows\System\SOPFTdz.exe
  2⤵
  PID:2092
- C:\Windows\System\yjtepQX.exe
  C:\Windows\System\yjtepQX.exe
  2⤵
  PID:4076
- C:\Windows\System\iDYUrJk.exe
  C:\Windows\System\iDYUrJk.exe
  2⤵
  PID:3184
- C:\Windows\System\pMQTmTG.exe
  C:\Windows\System\pMQTmTG.exe
  2⤵
  PID:2704
- C:\Windows\System\CtCNYgN.exe
  C:\Windows\System\CtCNYgN.exe
  2⤵
  PID:2068
- C:\Windows\System\rbvUdBl.exe
  C:\Windows\System\rbvUdBl.exe
  2⤵
  PID:1644
- C:\Windows\System\MYwpxfN.exe
  C:\Windows\System\MYwpxfN.exe
  2⤵
  PID:1072
- C:\Windows\System\yGwImLn.exe
  C:\Windows\System\yGwImLn.exe
  2⤵
  PID:3896
- C:\Windows\System\JFkGQJo.exe
  C:\Windows\System\JFkGQJo.exe
  2⤵
  PID:3952
- C:\Windows\System\MwEQHhe.exe
  C:\Windows\System\MwEQHhe.exe
  2⤵
  PID:2452
- C:\Windows\System\vBxhBxq.exe
  C:\Windows\System\vBxhBxq.exe
  2⤵
  PID:1628
- C:\Windows\System\vDuYfRX.exe
  C:\Windows\System\vDuYfRX.exe
  2⤵
  PID:3892
- C:\Windows\System\AYlPCJM.exe
  C:\Windows\System\AYlPCJM.exe
  2⤵
  PID:3988
- C:\Windows\System\WDhbPBz.exe
  C:\Windows\System\WDhbPBz.exe
  2⤵
  PID:3636
- C:\Windows\System\AsOfonZ.exe
  C:\Windows\System\AsOfonZ.exe
  2⤵
  PID:4112
- C:\Windows\System\sWnwRNX.exe
  C:\Windows\System\sWnwRNX.exe
  2⤵
  PID:4132
- C:\Windows\System\sQQSLmD.exe
  C:\Windows\System\sQQSLmD.exe
  2⤵
  PID:4148
- C:\Windows\System\FZlKxSs.exe
  C:\Windows\System\FZlKxSs.exe
  2⤵
  PID:4168
- C:\Windows\System\nOHLFJj.exe
  C:\Windows\System\nOHLFJj.exe
  2⤵
  PID:4184
- C:\Windows\System\msuZfyQ.exe
  C:\Windows\System\msuZfyQ.exe
  2⤵
  PID:4208
- C:\Windows\System\XhMtfRk.exe
  C:\Windows\System\XhMtfRk.exe
  2⤵
  PID:4232
- C:\Windows\System\jZazmuz.exe
  C:\Windows\System\jZazmuz.exe
  2⤵
  PID:4252
- C:\Windows\System\gbTkhWv.exe
  C:\Windows\System\gbTkhWv.exe
  2⤵
  PID:4268
- C:\Windows\System\CnIopsl.exe
  C:\Windows\System\CnIopsl.exe
  2⤵
  PID:4284
- C:\Windows\System\qCQYiDd.exe
  C:\Windows\System\qCQYiDd.exe
  2⤵
  PID:4324
- C:\Windows\System\wSldpLq.exe
  C:\Windows\System\wSldpLq.exe
  2⤵
  PID:4340
- C:\Windows\System\QlPCFHT.exe
  C:\Windows\System\QlPCFHT.exe
  2⤵
  PID:4360
- C:\Windows\System\miCzbjH.exe
  C:\Windows\System\miCzbjH.exe
  2⤵
  PID:4380
- C:\Windows\System\fcXzEAS.exe
  C:\Windows\System\fcXzEAS.exe
  2⤵
  PID:4400
- C:\Windows\System\CrtYjDc.exe
  C:\Windows\System\CrtYjDc.exe
  2⤵
  PID:4416
- C:\Windows\System\aMQwnCc.exe
  C:\Windows\System\aMQwnCc.exe
  2⤵
  PID:4456
- C:\Windows\System\fCvAKeb.exe
  C:\Windows\System\fCvAKeb.exe
  2⤵
  PID:4476
- C:\Windows\System\HPVDYDY.exe
  C:\Windows\System\HPVDYDY.exe
  2⤵
  PID:4496
- C:\Windows\System\WBXavPf.exe
  C:\Windows\System\WBXavPf.exe
  2⤵
  PID:4512
- C:\Windows\System\opJXZQr.exe
  C:\Windows\System\opJXZQr.exe
  2⤵
  PID:4528
- C:\Windows\System\yMDHHoa.exe
  C:\Windows\System\yMDHHoa.exe
  2⤵
  PID:4544
- C:\Windows\System\ApPfgJt.exe
  C:\Windows\System\ApPfgJt.exe
  2⤵
  PID:4560
- C:\Windows\System\nMYLnXe.exe
  C:\Windows\System\nMYLnXe.exe
  2⤵
  PID:4576
- C:\Windows\System\GxSQYkt.exe
  C:\Windows\System\GxSQYkt.exe
  2⤵
  PID:4620
- C:\Windows\System\bcFFYMQ.exe
  C:\Windows\System\bcFFYMQ.exe
  2⤵
  PID:4636
- C:\Windows\System\nUwEpSS.exe
  C:\Windows\System\nUwEpSS.exe
  2⤵
  PID:4652
- C:\Windows\System\ODDvorP.exe
  C:\Windows\System\ODDvorP.exe
  2⤵
  PID:4668
- C:\Windows\System\DhveXrY.exe
  C:\Windows\System\DhveXrY.exe
  2⤵
  PID:4684
- C:\Windows\System\TqXKiFF.exe
  C:\Windows\System\TqXKiFF.exe
  2⤵
  PID:4704
- C:\Windows\System\FEAxPnf.exe
  C:\Windows\System\FEAxPnf.exe
  2⤵
  PID:4720
- C:\Windows\System\mNvTcdw.exe
  C:\Windows\System\mNvTcdw.exe
  2⤵
  PID:4748
- C:\Windows\System\ReNqBbK.exe
  C:\Windows\System\ReNqBbK.exe
  2⤵
  PID:4772
- C:\Windows\System\wvqwyQt.exe
  C:\Windows\System\wvqwyQt.exe
  2⤵
  PID:4788
- C:\Windows\System\KNIqTKw.exe
  C:\Windows\System\KNIqTKw.exe
  2⤵
  PID:4804
- C:\Windows\System\ztPGbHv.exe
  C:\Windows\System\ztPGbHv.exe
  2⤵
  PID:4820
- C:\Windows\System\aRVzBCi.exe
  C:\Windows\System\aRVzBCi.exe
  2⤵
  PID:4836
- C:\Windows\System\OgItkgm.exe
  C:\Windows\System\OgItkgm.exe
  2⤵
  PID:4852
- C:\Windows\System\hUSDYFc.exe
  C:\Windows\System\hUSDYFc.exe
  2⤵
  PID:4872
- C:\Windows\System\VxhdTVF.exe
  C:\Windows\System\VxhdTVF.exe
  2⤵
  PID:4888
- C:\Windows\System\xwOFwvC.exe
  C:\Windows\System\xwOFwvC.exe
  2⤵
  PID:4904
- C:\Windows\System\DiOgQuj.exe
  C:\Windows\System\DiOgQuj.exe
  2⤵
  PID:4924
- C:\Windows\System\GpXODhY.exe
  C:\Windows\System\GpXODhY.exe
  2⤵
  PID:4944
- C:\Windows\System\UCMjNrz.exe
  C:\Windows\System\UCMjNrz.exe
  2⤵
  PID:4960
- C:\Windows\System\uxjeGBz.exe
  C:\Windows\System\uxjeGBz.exe
  2⤵
  PID:4976
- C:\Windows\System\IryDdCK.exe
  C:\Windows\System\IryDdCK.exe
  2⤵
  PID:4996
- C:\Windows\System\PfmmoJl.exe
  C:\Windows\System\PfmmoJl.exe
  2⤵
  PID:5016
- C:\Windows\System\SFYUBTk.exe
  C:\Windows\System\SFYUBTk.exe
  2⤵
  PID:5032
- C:\Windows\System\YSmsDPX.exe
  C:\Windows\System\YSmsDPX.exe
  2⤵
  PID:5052
- C:\Windows\System\kPVtyVP.exe
  C:\Windows\System\kPVtyVP.exe
  2⤵
  PID:5072
- C:\Windows\System\cJYGdnI.exe
  C:\Windows\System\cJYGdnI.exe
  2⤵
  PID:5088
- C:\Windows\System\aBmwEVC.exe
  C:\Windows\System\aBmwEVC.exe
  2⤵
  PID:5108
- C:\Windows\System\KJuRkIT.exe
  C:\Windows\System\KJuRkIT.exe
  2⤵
  PID:4196
- C:\Windows\System\bAOiSxt.exe
  C:\Windows\System\bAOiSxt.exe
  2⤵
  PID:348
- C:\Windows\System\HKOkZnp.exe
  C:\Windows\System\HKOkZnp.exe
  2⤵
  PID:4144
- C:\Windows\System\fdaREKa.exe
  C:\Windows\System\fdaREKa.exe
  2⤵
  PID:4040
- C:\Windows\System\nOAeDmF.exe
  C:\Windows\System\nOAeDmF.exe
  2⤵
  PID:4276
- C:\Windows\System\KyYpmbG.exe
  C:\Windows\System\KyYpmbG.exe
  2⤵
  PID:4368
- C:\Windows\System\gPQkwTD.exe
  C:\Windows\System\gPQkwTD.exe
  2⤵
  PID:4220
- C:\Windows\System\CZIxtJV.exe
  C:\Windows\System\CZIxtJV.exe
  2⤵
  PID:4376
- C:\Windows\System\rpSyAui.exe
  C:\Windows\System\rpSyAui.exe
  2⤵
  PID:4292
- C:\Windows\System\GcDuidQ.exe
  C:\Windows\System\GcDuidQ.exe
  2⤵
  PID:4260
- C:\Windows\System\ndPQuTR.exe
  C:\Windows\System\ndPQuTR.exe
  2⤵
  PID:4312
- C:\Windows\System\vQfwgKR.exe
  C:\Windows\System\vQfwgKR.exe
  2⤵
  PID:4352
- C:\Windows\System\ByEwNyJ.exe
  C:\Windows\System\ByEwNyJ.exe
  2⤵
  PID:4432
- C:\Windows\System\hnTWobP.exe
  C:\Windows\System\hnTWobP.exe
  2⤵
  PID:4448
- C:\Windows\System\GWirUxT.exe
  C:\Windows\System\GWirUxT.exe
  2⤵
  PID:2824
- C:\Windows\System\PWAGVWf.exe
  C:\Windows\System\PWAGVWf.exe
  2⤵
  PID:4536
- C:\Windows\System\ykZLYRA.exe
  C:\Windows\System\ykZLYRA.exe
  2⤵
  PID:4524
- C:\Windows\System\jqoyRnU.exe
  C:\Windows\System\jqoyRnU.exe
  2⤵
  PID:2836
- C:\Windows\System\pJIJLfv.exe
  C:\Windows\System\pJIJLfv.exe
  2⤵
  PID:4488
- C:\Windows\System\JMjkZpA.exe
  C:\Windows\System\JMjkZpA.exe
  2⤵
  PID:4472
- C:\Windows\System\jbPfGLF.exe
  C:\Windows\System\jbPfGLF.exe
  2⤵
  PID:4604
- C:\Windows\System\LTpEuUl.exe
  C:\Windows\System\LTpEuUl.exe
  2⤵
  PID:4628
- C:\Windows\System\oGvhYlx.exe
  C:\Windows\System\oGvhYlx.exe
  2⤵
  PID:4676
- C:\Windows\System\kUfWAQX.exe
  C:\Windows\System\kUfWAQX.exe
  2⤵
  PID:4692
- C:\Windows\System\OKJiXpA.exe
  C:\Windows\System\OKJiXpA.exe
  2⤵
  PID:4732
- C:\Windows\System\XAOammo.exe
  C:\Windows\System\XAOammo.exe
  2⤵
  PID:4712
- C:\Windows\System\COopqQF.exe
  C:\Windows\System\COopqQF.exe
  2⤵
  PID:4760
- C:\Windows\System\taZapHr.exe
  C:\Windows\System\taZapHr.exe
  2⤵
  PID:4816
- C:\Windows\System\AgCCvjD.exe
  C:\Windows\System\AgCCvjD.exe
  2⤵
  PID:4984
- C:\Windows\System\IxsIoCK.exe
  C:\Windows\System\IxsIoCK.exe
  2⤵
  PID:4916
- C:\Windows\System\fHNRWJQ.exe
  C:\Windows\System\fHNRWJQ.exe
  2⤵
  PID:1316
- C:\Windows\System\TEuDwFw.exe
  C:\Windows\System\TEuDwFw.exe
  2⤵
  PID:5116
- C:\Windows\System\qtRxxSZ.exe
  C:\Windows\System\qtRxxSZ.exe
  2⤵
  PID:2512
- C:\Windows\System\EzGAELO.exe
  C:\Windows\System\EzGAELO.exe
  2⤵
  PID:4124
- C:\Windows\System\MSiDZst.exe
  C:\Windows\System\MSiDZst.exe
  2⤵
  PID:4192
- C:\Windows\System\TxUafFg.exe
  C:\Windows\System\TxUafFg.exe
  2⤵
  PID:4332
- C:\Windows\System\DYsVYFL.exe
  C:\Windows\System\DYsVYFL.exe
  2⤵
  PID:4392
- C:\Windows\System\PxhiOrC.exe
  C:\Windows\System\PxhiOrC.exe
  2⤵
  PID:4440
- C:\Windows\System\FhQkeMi.exe
  C:\Windows\System\FhQkeMi.exe
  2⤵
  PID:4552
- C:\Windows\System\HPeKSwz.exe
  C:\Windows\System\HPeKSwz.exe
  2⤵
  PID:4156
- C:\Windows\System\LtUYzhn.exe
  C:\Windows\System\LtUYzhn.exe
  2⤵
  PID:4616
- C:\Windows\System\ANbsbIx.exe
  C:\Windows\System\ANbsbIx.exe
  2⤵
  PID:4216
- C:\Windows\System\FhfdQDe.exe
  C:\Windows\System\FhfdQDe.exe
  2⤵
  PID:4848
- C:\Windows\System\pYURMYa.exe
  C:\Windows\System\pYURMYa.exe
  2⤵
  PID:1732
- C:\Windows\System\ZzyoqOj.exe
  C:\Windows\System\ZzyoqOj.exe
  2⤵
  PID:5068
- C:\Windows\System\vjSvFBK.exe
  C:\Windows\System\vjSvFBK.exe
  2⤵
  PID:4968
- C:\Windows\System\WhsjHHb.exe
  C:\Windows\System\WhsjHHb.exe
  2⤵
  PID:4932
- C:\Windows\System\tQwGMuU.exe
  C:\Windows\System\tQwGMuU.exe
  2⤵
  PID:4936
- C:\Windows\System\YsaLHpG.exe
  C:\Windows\System\YsaLHpG.exe
  2⤵
  PID:4244
- C:\Windows\System\DaWQiqI.exe
  C:\Windows\System\DaWQiqI.exe
  2⤵
  PID:5048
- C:\Windows\System\OrOIQKs.exe
  C:\Windows\System\OrOIQKs.exe
  2⤵
  PID:4424
- C:\Windows\System\mAHcrsL.exe
  C:\Windows\System\mAHcrsL.exe
  2⤵
  PID:4300
- C:\Windows\System\pMonGaj.exe
  C:\Windows\System\pMonGaj.exe
  2⤵
  PID:1100
- C:\Windows\System\YOQLTgm.exe
  C:\Windows\System\YOQLTgm.exe
  2⤵
  PID:4660
- C:\Windows\System\sxWtVjO.exe
  C:\Windows\System\sxWtVjO.exe
  2⤵
  PID:4744
- C:\Windows\System\QjmVwAM.exe
  C:\Windows\System\QjmVwAM.exe
  2⤵
  PID:4056
- C:\Windows\System\zRtgxgB.exe
  C:\Windows\System\zRtgxgB.exe
  2⤵
  PID:4556
- C:\Windows\System\DjkezTP.exe
  C:\Windows\System\DjkezTP.exe
  2⤵
  PID:488
- C:\Windows\System\buxMQTO.exe
  C:\Windows\System\buxMQTO.exe
  2⤵
  PID:4796
- C:\Windows\System\LuyvJBr.exe
  C:\Windows\System\LuyvJBr.exe
  2⤵
  PID:4396
- C:\Windows\System\ZhcbHYX.exe
  C:\Windows\System\ZhcbHYX.exe
  2⤵
  PID:4108
- C:\Windows\System\sBWWwNf.exe
  C:\Windows\System\sBWWwNf.exe
  2⤵
  PID:5104
- C:\Windows\System\vOSpWvk.exe
  C:\Windows\System\vOSpWvk.exe
  2⤵
  PID:4412
- C:\Windows\System\whTIPxR.exe
  C:\Windows\System\whTIPxR.exe
  2⤵
  PID:4860
- C:\Windows\System\SvwObYI.exe
  C:\Windows\System\SvwObYI.exe
  2⤵
  PID:3760
- C:\Windows\System\azuKddK.exe
  C:\Windows\System\azuKddK.exe
  2⤵
  PID:4764
- C:\Windows\System\fRNMOBi.exe
  C:\Windows\System\fRNMOBi.exe
  2⤵
  PID:4120
- C:\Windows\System\TmPiJlm.exe
  C:\Windows\System\TmPiJlm.exe
  2⤵
  PID:2804
- C:\Windows\System\pyvbSEy.exe
  C:\Windows\System\pyvbSEy.exe
  2⤵
  PID:4912
- C:\Windows\System\DYKVDLn.exe
  C:\Windows\System\DYKVDLn.exe
  2⤵
  PID:4464
- C:\Windows\System\DfNEOek.exe
  C:\Windows\System\DfNEOek.exe
  2⤵
  PID:4320
- C:\Windows\System\FJetblt.exe
  C:\Windows\System\FJetblt.exe
  2⤵
  PID:1892
- C:\Windows\System\UMbKZwe.exe
  C:\Windows\System\UMbKZwe.exe
  2⤵
  PID:4308
- C:\Windows\System\VoqdGeX.exe
  C:\Windows\System\VoqdGeX.exe
  2⤵
  PID:1640
- C:\Windows\System\QrzomFv.exe
  C:\Windows\System\QrzomFv.exe
  2⤵
  PID:4832
- C:\Windows\System\EImSvMa.exe
  C:\Windows\System\EImSvMa.exe
  2⤵
  PID:3628
- C:\Windows\System\opokmYe.exe
  C:\Windows\System\opokmYe.exe
  2⤵
  PID:5136
- C:\Windows\System\PGPHDoE.exe
  C:\Windows\System\PGPHDoE.exe
  2⤵
  PID:5180
- C:\Windows\System\JTxsftJ.exe
  C:\Windows\System\JTxsftJ.exe
  2⤵
  PID:5224
- C:\Windows\System\XqvNAHy.exe
  C:\Windows\System\XqvNAHy.exe
  2⤵
  PID:5240
- C:\Windows\System\OucHCqF.exe
  C:\Windows\System\OucHCqF.exe
  2⤵
  PID:5256
- C:\Windows\System\JczEYno.exe
  C:\Windows\System\JczEYno.exe
  2⤵
  PID:5272
- C:\Windows\System\qegEvAT.exe
  C:\Windows\System\qegEvAT.exe
  2⤵
  PID:5296
- C:\Windows\System\aWxFWBM.exe
  C:\Windows\System\aWxFWBM.exe
  2⤵
  PID:5312
- C:\Windows\System\MYqsifc.exe
  C:\Windows\System\MYqsifc.exe
  2⤵
  PID:5328
- C:\Windows\System\qAlLjom.exe
  C:\Windows\System\qAlLjom.exe
  2⤵
  PID:5352
- C:\Windows\System\WaXinrM.exe
  C:\Windows\System\WaXinrM.exe
  2⤵
  PID:5368
- C:\Windows\System\nkwlvZY.exe
  C:\Windows\System\nkwlvZY.exe
  2⤵
  PID:5384
- C:\Windows\System\jKsfotL.exe
  C:\Windows\System\jKsfotL.exe
  2⤵
  PID:5400
- C:\Windows\System\wrnynKx.exe
  C:\Windows\System\wrnynKx.exe
  2⤵
  PID:5420
- C:\Windows\System\OKcKoUN.exe
  C:\Windows\System\OKcKoUN.exe
  2⤵
  PID:5440
- C:\Windows\System\wBXZoXF.exe
  C:\Windows\System\wBXZoXF.exe
  2⤵
  PID:5456
- C:\Windows\System\EmEnbAs.exe
  C:\Windows\System\EmEnbAs.exe
  2⤵
  PID:5472
- C:\Windows\System\fLwGyme.exe
  C:\Windows\System\fLwGyme.exe
  2⤵
  PID:5496
- C:\Windows\System\YWSUprn.exe
  C:\Windows\System\YWSUprn.exe
  2⤵
  PID:5512
- C:\Windows\System\SldTVzC.exe
  C:\Windows\System\SldTVzC.exe
  2⤵
  PID:5536
- C:\Windows\System\MgaqHSu.exe
  C:\Windows\System\MgaqHSu.exe
  2⤵
  PID:5552
- C:\Windows\System\DaqScrh.exe
  C:\Windows\System\DaqScrh.exe
  2⤵
  PID:5568
- C:\Windows\System\TjxxeKy.exe
  C:\Windows\System\TjxxeKy.exe
  2⤵
  PID:5592
- C:\Windows\System\fDRhZVO.exe
  C:\Windows\System\fDRhZVO.exe
  2⤵
  PID:5612
- C:\Windows\System\uhoQEtu.exe
  C:\Windows\System\uhoQEtu.exe
  2⤵
  PID:5644
- C:\Windows\System\KsFZNAJ.exe
  C:\Windows\System\KsFZNAJ.exe
  2⤵
  PID:5672
- C:\Windows\System\Aauadsl.exe
  C:\Windows\System\Aauadsl.exe
  2⤵
  PID:5700
- C:\Windows\System\SGkasHc.exe
  C:\Windows\System\SGkasHc.exe
  2⤵
  PID:5724
- C:\Windows\System\EYScxwc.exe
  C:\Windows\System\EYScxwc.exe
  2⤵
  PID:5744
- C:\Windows\System\FDcXqkE.exe
  C:\Windows\System\FDcXqkE.exe
  2⤵
  PID:5768
- C:\Windows\System\XcNUODq.exe
  C:\Windows\System\XcNUODq.exe
  2⤵
  PID:5792
- C:\Windows\System\LCBXBVP.exe
  C:\Windows\System\LCBXBVP.exe
  2⤵
  PID:5808
- C:\Windows\System\jVeMPbV.exe
  C:\Windows\System\jVeMPbV.exe
  2⤵
  PID:5824
- C:\Windows\System\xNNFsGz.exe
  C:\Windows\System\xNNFsGz.exe
  2⤵
  PID:5840
- C:\Windows\System\vdJUdnZ.exe
  C:\Windows\System\vdJUdnZ.exe
  2⤵
  PID:5872
- C:\Windows\System\SwEwtIi.exe
  C:\Windows\System\SwEwtIi.exe
  2⤵
  PID:5888
- C:\Windows\System\mUjYkUq.exe
  C:\Windows\System\mUjYkUq.exe
  2⤵
  PID:5904
- C:\Windows\System\RYeUHKU.exe
  C:\Windows\System\RYeUHKU.exe
  2⤵
  PID:5924
- C:\Windows\System\tHZAETl.exe
  C:\Windows\System\tHZAETl.exe
  2⤵
  PID:5940
- C:\Windows\System\YGFQJJQ.exe
  C:\Windows\System\YGFQJJQ.exe
  2⤵
  PID:5960
- C:\Windows\System\vPAjhwE.exe
  C:\Windows\System\vPAjhwE.exe
  2⤵
  PID:5980
- C:\Windows\System\ZNSRaaN.exe
  C:\Windows\System\ZNSRaaN.exe
  2⤵
  PID:5996
- C:\Windows\System\yhPZiab.exe
  C:\Windows\System\yhPZiab.exe
  2⤵
  PID:6012
- C:\Windows\System\ZKHNgFz.exe
  C:\Windows\System\ZKHNgFz.exe
  2⤵
  PID:6032
- C:\Windows\System\hFxcjpC.exe
  C:\Windows\System\hFxcjpC.exe
  2⤵
  PID:6052
- C:\Windows\System\aELLqmD.exe
  C:\Windows\System\aELLqmD.exe
  2⤵
  PID:6072
- C:\Windows\System\UiTLYJp.exe
  C:\Windows\System\UiTLYJp.exe
  2⤵
  PID:6088
- C:\Windows\System\TaOyktN.exe
  C:\Windows\System\TaOyktN.exe
  2⤵
  PID:6108
- C:\Windows\System\sWNGHgt.exe
  C:\Windows\System\sWNGHgt.exe
  2⤵
  PID:6128
- C:\Windows\System\iKWCOZw.exe
  C:\Windows\System\iKWCOZw.exe
  2⤵
  PID:5080
- C:\Windows\System\qwisoZu.exe
  C:\Windows\System\qwisoZu.exe
  2⤵
  PID:4768
- C:\Windows\System\JfjLTRK.exe
  C:\Windows\System\JfjLTRK.exe
  2⤵
  PID:5156
- C:\Windows\System\SAsZMLZ.exe
  C:\Windows\System\SAsZMLZ.exe
  2⤵
  PID:5172
- C:\Windows\System\MZvSlGf.exe
  C:\Windows\System\MZvSlGf.exe
  2⤵
  PID:4896
- C:\Windows\System\RdHQXDg.exe
  C:\Windows\System\RdHQXDg.exe
  2⤵
  PID:4728
- C:\Windows\System\grUEEBR.exe
  C:\Windows\System\grUEEBR.exe
  2⤵
  PID:4900
- C:\Windows\System\JslGAWj.exe
  C:\Windows\System\JslGAWj.exe
  2⤵
  PID:5196
- C:\Windows\System\nwLUAXZ.exe
  C:\Windows\System\nwLUAXZ.exe
  2⤵
  PID:5204
- C:\Windows\System\yIPLuLc.exe
  C:\Windows\System\yIPLuLc.exe
  2⤵
  PID:5248
- C:\Windows\System\XKjbFxr.exe
  C:\Windows\System\XKjbFxr.exe
  2⤵
  PID:5280
- C:\Windows\System\BrWgQgN.exe
  C:\Windows\System\BrWgQgN.exe
  2⤵
  PID:108
- C:\Windows\System\thKAMiu.exe
  C:\Windows\System\thKAMiu.exe
  2⤵
  PID:5340
- C:\Windows\System\bDreejJ.exe
  C:\Windows\System\bDreejJ.exe
  2⤵
  PID:5380
- C:\Windows\System\gIidEkz.exe
  C:\Windows\System\gIidEkz.exe
  2⤵
  PID:5452
- C:\Windows\System\ODAqzJZ.exe
  C:\Windows\System\ODAqzJZ.exe
  2⤵
  PID:5492
- C:\Windows\System\YLlSuJj.exe
  C:\Windows\System\YLlSuJj.exe
  2⤵
  PID:5560
- C:\Windows\System\wZofQrX.exe
  C:\Windows\System\wZofQrX.exe
  2⤵
  PID:5544
- C:\Windows\System\YbIHwiv.exe
  C:\Windows\System\YbIHwiv.exe
  2⤵
  PID:5324
- C:\Windows\System\DrQddpU.exe
  C:\Windows\System\DrQddpU.exe
  2⤵
  PID:5396
- C:\Windows\System\XhvaOzC.exe
  C:\Windows\System\XhvaOzC.exe
  2⤵
  PID:5432
- C:\Windows\System\IxDlsAl.exe
  C:\Windows\System\IxDlsAl.exe
  2⤵
  PID:5508
- C:\Windows\System\ocEbpnG.exe
  C:\Windows\System\ocEbpnG.exe
  2⤵
  PID:5720
- C:\Windows\System\zfHcPHo.exe
  C:\Windows\System\zfHcPHo.exe
  2⤵
  PID:5684
- C:\Windows\System\HAEEYHk.exe
  C:\Windows\System\HAEEYHk.exe
  2⤵
  PID:5696
- C:\Windows\System\YBxURAa.exe
  C:\Windows\System\YBxURAa.exe
  2⤵
  PID:5764
- C:\Windows\System\zBVbWKb.exe
  C:\Windows\System\zBVbWKb.exe
  2⤵
  PID:5800
- C:\Windows\System\pegpbTC.exe
  C:\Windows\System\pegpbTC.exe
  2⤵
  PID:5820
- C:\Windows\System\apNnWbA.exe
  C:\Windows\System\apNnWbA.exe
  2⤵
  PID:5864
- C:\Windows\System\VPURGzS.exe
  C:\Windows\System\VPURGzS.exe
  2⤵
  PID:5912
- C:\Windows\System\CHRZFKu.exe
  C:\Windows\System\CHRZFKu.exe
  2⤵
  PID:5860
- C:\Windows\System\tWQbLBy.exe
  C:\Windows\System\tWQbLBy.exe
  2⤵
  PID:6020
- C:\Windows\System\sCXecuI.exe
  C:\Windows\System\sCXecuI.exe
  2⤵
  PID:6100
- C:\Windows\System\puYDvIG.exe
  C:\Windows\System\puYDvIG.exe
  2⤵
  PID:5976
- C:\Windows\System\MLyNHhB.exe
  C:\Windows\System\MLyNHhB.exe
  2⤵
  PID:1292
- C:\Windows\System\bLlpnjC.exe
  C:\Windows\System\bLlpnjC.exe
  2⤵
  PID:6136
- C:\Windows\System\uMvEVxz.exe
  C:\Windows\System\uMvEVxz.exe
  2⤵
  PID:6124
- C:\Windows\System\QvqCYol.exe
  C:\Windows\System\QvqCYol.exe
  2⤵
  PID:6080
- C:\Windows\System\UvzJmSK.exe
  C:\Windows\System\UvzJmSK.exe
  2⤵
  PID:5148
- C:\Windows\System\fHgLZVS.exe
  C:\Windows\System\fHgLZVS.exe
  2⤵
  PID:5188
- C:\Windows\System\aFwvUqi.exe
  C:\Windows\System\aFwvUqi.exe
  2⤵
  PID:5128
- C:\Windows\System\TqMwiOD.exe
  C:\Windows\System\TqMwiOD.exe
  2⤵
  PID:4572
- C:\Windows\System\OtVSizG.exe
  C:\Windows\System\OtVSizG.exe
  2⤵
  PID:4952
- C:\Windows\System\lvCbRZY.exe
  C:\Windows\System\lvCbRZY.exe
  2⤵
  PID:5268
- C:\Windows\System\XJKPwyi.exe
  C:\Windows\System\XJKPwyi.exe
  2⤵
  PID:5288
- C:\Windows\System\DhGyISo.exe
  C:\Windows\System\DhGyISo.exe
  2⤵
  PID:5524
- C:\Windows\System\ikkChUH.exe
  C:\Windows\System\ikkChUH.exe
  2⤵
  PID:5320
- C:\Windows\System\AJaABZA.exe
  C:\Windows\System\AJaABZA.exe
  2⤵
  PID:5656
- C:\Windows\System\sgTpwjG.exe
  C:\Windows\System\sgTpwjG.exe
  2⤵
  PID:5708
- C:\Windows\System\oIbvdLC.exe
  C:\Windows\System\oIbvdLC.exe
  2⤵
  PID:5484
- C:\Windows\System\dmjBfau.exe
  C:\Windows\System\dmjBfau.exe
  2⤵
  PID:5364
- C:\Windows\System\UruKmmR.exe
  C:\Windows\System\UruKmmR.exe
  2⤵
  PID:5488
- C:\Windows\System\vVWJuXQ.exe
  C:\Windows\System\vVWJuXQ.exe
  2⤵
  PID:5688
- C:\Windows\System\ylImJIL.exe
  C:\Windows\System\ylImJIL.exe
  2⤵
  PID:5852
- C:\Windows\System\xUQQRMZ.exe
  C:\Windows\System\xUQQRMZ.exe
  2⤵
  PID:5692
- C:\Windows\System\AzoWstf.exe
  C:\Windows\System\AzoWstf.exe
  2⤵
  PID:5680
- C:\Windows\System\jVLFlza.exe
  C:\Windows\System\jVLFlza.exe
  2⤵
  PID:5736
- C:\Windows\System\wgJpFUi.exe
  C:\Windows\System\wgJpFUi.exe
  2⤵
  PID:3036
- C:\Windows\System\sqakPpW.exe
  C:\Windows\System\sqakPpW.exe
  2⤵
  PID:2312
- C:\Windows\System\rVZQzLO.exe
  C:\Windows\System\rVZQzLO.exe
  2⤵
  PID:5900
- C:\Windows\System\KosfsuS.exe
  C:\Windows\System\KosfsuS.exe
  2⤵
  PID:5936
- C:\Windows\System\gsoysik.exe
  C:\Windows\System\gsoysik.exe
  2⤵
  PID:6120
- C:\Windows\System\oeTuoai.exe
  C:\Windows\System\oeTuoai.exe
  2⤵
  PID:2812
- C:\Windows\System\plBDkJf.exe
  C:\Windows\System\plBDkJf.exe
  2⤵
  PID:892
- C:\Windows\System\yYZcEtO.exe
  C:\Windows\System\yYZcEtO.exe
  2⤵
  PID:5308
- C:\Windows\System\dRDTNQU.exe
  C:\Windows\System\dRDTNQU.exe
  2⤵
  PID:4372
- C:\Windows\System\HOqtKcw.exe
  C:\Windows\System\HOqtKcw.exe
  2⤵
  PID:5532
- C:\Windows\System\KdtXHKh.exe
  C:\Windows\System\KdtXHKh.exe
  2⤵
  PID:5760
- C:\Windows\System\DrlWwtz.exe
  C:\Windows\System\DrlWwtz.exe
  2⤵
  PID:6004
- C:\Windows\System\czASIQr.exe
  C:\Windows\System\czASIQr.exe
  2⤵
  PID:5628
- C:\Windows\System\kkreyrf.exe
  C:\Windows\System\kkreyrf.exe
  2⤵
  PID:2808
- C:\Windows\System\DHWvfYa.exe
  C:\Windows\System\DHWvfYa.exe
  2⤵
  PID:6044
- C:\Windows\System\clsRFGs.exe
  C:\Windows\System\clsRFGs.exe
  2⤵
  PID:5232
- C:\Windows\System\NcuwNmg.exe
  C:\Windows\System\NcuwNmg.exe
  2⤵
  PID:5804
- C:\Windows\System\HwsLfUm.exe
  C:\Windows\System\HwsLfUm.exe
  2⤵
  PID:5168
- C:\Windows\System\euGKJSv.exe
  C:\Windows\System\euGKJSv.exe
  2⤵
  PID:6116
- C:\Windows\System\QoHABHM.exe
  C:\Windows\System\QoHABHM.exe
  2⤵
  PID:5856
- C:\Windows\System\wROnGsB.exe
  C:\Windows\System\wROnGsB.exe
  2⤵
  PID:4648
- C:\Windows\System\dcXErKn.exe
  C:\Windows\System\dcXErKn.exe
  2⤵
  PID:5464
- C:\Windows\System\FqPKcyh.exe
  C:\Windows\System\FqPKcyh.exe
  2⤵
  PID:5664
- C:\Windows\System\aRXvxRm.exe
  C:\Windows\System\aRXvxRm.exe
  2⤵
  PID:5784
- C:\Windows\System\PmpJnbM.exe
  C:\Windows\System\PmpJnbM.exe
  2⤵
  PID:4612
- C:\Windows\System\YxRPXOF.exe
  C:\Windows\System\YxRPXOF.exe
  2⤵
  PID:6048
- C:\Windows\System\DLNTvpD.exe
  C:\Windows\System\DLNTvpD.exe
  2⤵
  PID:5624
- C:\Windows\System\wKMtmeQ.exe
  C:\Windows\System\wKMtmeQ.exe
  2⤵
  PID:5836
- C:\Windows\System\MylEoVP.exe
  C:\Windows\System\MylEoVP.exe
  2⤵
  PID:5504
- C:\Windows\System\xNkWuDQ.exe
  C:\Windows\System\xNkWuDQ.exe
  2⤵
  PID:6148
- C:\Windows\System\pkhqfHl.exe
  C:\Windows\System\pkhqfHl.exe
  2⤵
  PID:6172
- C:\Windows\System\Hsmoxiv.exe
  C:\Windows\System\Hsmoxiv.exe
  2⤵
  PID:6192
- C:\Windows\System\ywTztyk.exe
  C:\Windows\System\ywTztyk.exe
  2⤵
  PID:6208
- C:\Windows\System\hYYzyKr.exe
  C:\Windows\System\hYYzyKr.exe
  2⤵
  PID:6232
- C:\Windows\System\bKdHTKc.exe
  C:\Windows\System\bKdHTKc.exe
  2⤵
  PID:6248
- C:\Windows\System\TXIQrbX.exe
  C:\Windows\System\TXIQrbX.exe
  2⤵
  PID:6268
- C:\Windows\System\meaTQac.exe
  C:\Windows\System\meaTQac.exe
  2⤵
  PID:6292
- C:\Windows\System\lRMtJev.exe
  C:\Windows\System\lRMtJev.exe
  2⤵
  PID:6320
- C:\Windows\System\mzcxMFR.exe
  C:\Windows\System\mzcxMFR.exe
  2⤵
  PID:6356
- C:\Windows\System\IfqOuhW.exe
  C:\Windows\System\IfqOuhW.exe
  2⤵
  PID:6372
- C:\Windows\System\ysLjzez.exe
  C:\Windows\System\ysLjzez.exe
  2⤵
  PID:6392
- C:\Windows\System\zvHqtLd.exe
  C:\Windows\System\zvHqtLd.exe
  2⤵
  PID:6412
- C:\Windows\System\pKkAlep.exe
  C:\Windows\System\pKkAlep.exe
  2⤵
  PID:6428
- C:\Windows\System\YSyDhVp.exe
  C:\Windows\System\YSyDhVp.exe
  2⤵
  PID:6444
- C:\Windows\System\PnDpRNN.exe
  C:\Windows\System\PnDpRNN.exe
  2⤵
  PID:6460
- C:\Windows\System\dITWAZi.exe
  C:\Windows\System\dITWAZi.exe
  2⤵
  PID:6476
- C:\Windows\System\awLsWcP.exe
  C:\Windows\System\awLsWcP.exe
  2⤵
  PID:6496
- C:\Windows\System\VPWXrvX.exe
  C:\Windows\System\VPWXrvX.exe
  2⤵
  PID:6512
- C:\Windows\System\XisnuqI.exe
  C:\Windows\System\XisnuqI.exe
  2⤵
  PID:6532
- C:\Windows\System\ZXRUlSx.exe
  C:\Windows\System\ZXRUlSx.exe
  2⤵
  PID:6548
- C:\Windows\System\mRysUgI.exe
  C:\Windows\System\mRysUgI.exe
  2⤵
  PID:6564
- C:\Windows\System\lvyzDug.exe
  C:\Windows\System\lvyzDug.exe
  2⤵
  PID:6580
- C:\Windows\System\WLOvbVG.exe
  C:\Windows\System\WLOvbVG.exe
  2⤵
  PID:6596
- C:\Windows\System\xmbWDZS.exe
  C:\Windows\System\xmbWDZS.exe
  2⤵
  PID:6612
- C:\Windows\System\GTsyCio.exe
  C:\Windows\System\GTsyCio.exe
  2⤵
  PID:6628
- C:\Windows\System\GlwAHHa.exe
  C:\Windows\System\GlwAHHa.exe
  2⤵
  PID:6644
- C:\Windows\System\hyXmzez.exe
  C:\Windows\System\hyXmzez.exe
  2⤵
  PID:6660
- C:\Windows\System\ChllVPO.exe
  C:\Windows\System\ChllVPO.exe
  2⤵
  PID:6676
- C:\Windows\System\vxxIbpQ.exe
  C:\Windows\System\vxxIbpQ.exe
  2⤵
  PID:6696
- C:\Windows\System\Aysinmw.exe
  C:\Windows\System\Aysinmw.exe
  2⤵
  PID:6712
- C:\Windows\System\GUlvFcC.exe
  C:\Windows\System\GUlvFcC.exe
  2⤵
  PID:6736
- C:\Windows\System\zNxJzgU.exe
  C:\Windows\System\zNxJzgU.exe
  2⤵
  PID:6752
- C:\Windows\System\DYKLOXm.exe
  C:\Windows\System\DYKLOXm.exe
  2⤵
  PID:6792
- C:\Windows\System\rqeMQAk.exe
  C:\Windows\System\rqeMQAk.exe
  2⤵
  PID:6808
- C:\Windows\System\GfoGyud.exe
  C:\Windows\System\GfoGyud.exe
  2⤵
  PID:6824
- C:\Windows\System\aotuzNG.exe
  C:\Windows\System\aotuzNG.exe
  2⤵
  PID:6848
- C:\Windows\System\xYfssIu.exe
  C:\Windows\System\xYfssIu.exe
  2⤵
  PID:6868
- C:\Windows\System\SLudhgo.exe
  C:\Windows\System\SLudhgo.exe
  2⤵
  PID:6884
- C:\Windows\System\esAvYTJ.exe
  C:\Windows\System\esAvYTJ.exe
  2⤵
  PID:6904
- C:\Windows\System\lGxPXNO.exe
  C:\Windows\System\lGxPXNO.exe
  2⤵
  PID:6920
- C:\Windows\System\IdwiItP.exe
  C:\Windows\System\IdwiItP.exe
  2⤵
  PID:6936
- C:\Windows\System\VPmQDwJ.exe
  C:\Windows\System\VPmQDwJ.exe
  2⤵
  PID:6952
- C:\Windows\System\EdwvkpS.exe
  C:\Windows\System\EdwvkpS.exe
  2⤵
  PID:6968
- C:\Windows\System\QbMhGou.exe
  C:\Windows\System\QbMhGou.exe
  2⤵
  PID:6984
- C:\Windows\System\CSjXoMg.exe
  C:\Windows\System\CSjXoMg.exe
  2⤵
  PID:7000
- C:\Windows\System\yBkkYlW.exe
  C:\Windows\System\yBkkYlW.exe
  2⤵
  PID:7016
- C:\Windows\System\KzATutn.exe
  C:\Windows\System\KzATutn.exe
  2⤵
  PID:7032
- C:\Windows\System\pAXRdTA.exe
  C:\Windows\System\pAXRdTA.exe
  2⤵
  PID:7048
- C:\Windows\System\DAXIqRm.exe
  C:\Windows\System\DAXIqRm.exe
  2⤵
  PID:7064
- C:\Windows\System\osfRPxg.exe
  C:\Windows\System\osfRPxg.exe
  2⤵
  PID:7080
- C:\Windows\System\EoaxlWv.exe
  C:\Windows\System\EoaxlWv.exe
  2⤵
  PID:7096
- C:\Windows\System\tdUvKTN.exe
  C:\Windows\System\tdUvKTN.exe
  2⤵
  PID:7112
- C:\Windows\System\XUXJJac.exe
  C:\Windows\System\XUXJJac.exe
  2⤵
  PID:7128
- C:\Windows\System\YgAxIhV.exe
  C:\Windows\System\YgAxIhV.exe
  2⤵
  PID:7144
- C:\Windows\System\EIArudb.exe
  C:\Windows\System\EIArudb.exe
  2⤵
  PID:7160
- C:\Windows\System\Wolwwdi.exe
  C:\Windows\System\Wolwwdi.exe
  2⤵
  PID:5992
- C:\Windows\System\vWtaGne.exe
  C:\Windows\System\vWtaGne.exe
  2⤵
  PID:6180
- C:\Windows\System\jBYsFFu.exe
  C:\Windows\System\jBYsFFu.exe
  2⤵
  PID:6216
- C:\Windows\System\uCXxdsH.exe
  C:\Windows\System\uCXxdsH.exe
  2⤵
  PID:6024
- C:\Windows\System\uFtSvxs.exe
  C:\Windows\System\uFtSvxs.exe
  2⤵
  PID:6068
- C:\Windows\System\PoHxfrQ.exe
  C:\Windows\System\PoHxfrQ.exe
  2⤵
  PID:6164
- C:\Windows\System\SjWclWo.exe
  C:\Windows\System\SjWclWo.exe
  2⤵
  PID:6204
- C:\Windows\System\XguXkNv.exe
  C:\Windows\System\XguXkNv.exe
  2⤵
  PID:4992
- C:\Windows\System\PzpBpUx.exe
  C:\Windows\System\PzpBpUx.exe
  2⤵
  PID:4740
- C:\Windows\System\hHNHcyj.exe
  C:\Windows\System\hHNHcyj.exe
  2⤵
  PID:6260
- C:\Windows\System\sDgKKJn.exe
  C:\Windows\System\sDgKKJn.exe
  2⤵
  PID:6308
- C:\Windows\System\oPWurRk.exe
  C:\Windows\System\oPWurRk.exe
  2⤵
  PID:6368
- C:\Windows\System\KliyFus.exe
  C:\Windows\System\KliyFus.exe
  2⤵
  PID:6436
- C:\Windows\System\BdfOeTh.exe
  C:\Windows\System\BdfOeTh.exe
  2⤵
  PID:6472
- C:\Windows\System\hYIeegd.exe
  C:\Windows\System\hYIeegd.exe
  2⤵
  PID:6540
- C:\Windows\System\tzMjKZw.exe
  C:\Windows\System\tzMjKZw.exe
  2⤵
  PID:6572
- C:\Windows\System\IWxaejb.exe
  C:\Windows\System\IWxaejb.exe
  2⤵
  PID:6604
- C:\Windows\System\kqfugFx.exe
  C:\Windows\System\kqfugFx.exe
  2⤵
  PID:6672
- C:\Windows\System\JxvUlwq.exe
  C:\Windows\System\JxvUlwq.exe
  2⤵
  PID:6748
- C:\Windows\System\XbDsBNU.exe
  C:\Windows\System\XbDsBNU.exe
  2⤵
  PID:6344
- C:\Windows\System\JteZvIf.exe
  C:\Windows\System\JteZvIf.exe
  2⤵
  PID:6388
- C:\Windows\System\fUFkJWw.exe
  C:\Windows\System\fUFkJWw.exe
  2⤵
  PID:6340
- C:\Windows\System\vsiDKCJ.exe
  C:\Windows\System\vsiDKCJ.exe
  2⤵
  PID:6656
- C:\Windows\System\wyvXfGi.exe
  C:\Windows\System\wyvXfGi.exe
  2⤵
  PID:6724
- C:\Windows\System\eoXjhmB.exe
  C:\Windows\System\eoXjhmB.exe
  2⤵
  PID:6760
- C:\Windows\System\jipTjbG.exe
  C:\Windows\System\jipTjbG.exe
  2⤵
  PID:6560
- C:\Windows\System\GrrOLPy.exe
  C:\Windows\System\GrrOLPy.exe
  2⤵
  PID:6456
- C:\Windows\System\GiAurHU.exe
  C:\Windows\System\GiAurHU.exe
  2⤵
  PID:6384
- C:\Windows\System\LyYUnpC.exe
  C:\Windows\System\LyYUnpC.exe
  2⤵
  PID:6772
- C:\Windows\System\PfrFUQr.exe
  C:\Windows\System\PfrFUQr.exe
  2⤵
  PID:6804
- C:\Windows\System\OsWsVjA.exe
  C:\Windows\System\OsWsVjA.exe
  2⤵
  PID:6876
- C:\Windows\System\yDmSBnC.exe
  C:\Windows\System\yDmSBnC.exe
  2⤵
  PID:6916
- C:\Windows\System\cfoibfp.exe
  C:\Windows\System\cfoibfp.exe
  2⤵
  PID:6948
- C:\Windows\System\DOSmkDx.exe
  C:\Windows\System\DOSmkDx.exe
  2⤵
  PID:6780
- C:\Windows\System\KMterfn.exe
  C:\Windows\System\KMterfn.exe
  2⤵
  PID:6980
- C:\Windows\System\apfegyu.exe
  C:\Windows\System\apfegyu.exe
  2⤵
  PID:6816
- C:\Windows\System\pWHvXks.exe
  C:\Windows\System\pWHvXks.exe
  2⤵
  PID:7040
- C:\Windows\System\FLubmqp.exe
  C:\Windows\System\FLubmqp.exe
  2⤵
  PID:6928
- C:\Windows\System\qmHoXDy.exe
  C:\Windows\System\qmHoXDy.exe
  2⤵
  PID:7136
- C:\Windows\System\bJCXqIG.exe
  C:\Windows\System\bJCXqIG.exe
  2⤵
  PID:6960
- C:\Windows\System\pmXOXiP.exe
  C:\Windows\System\pmXOXiP.exe
  2⤵
  PID:7060
- C:\Windows\System\bbAYNIv.exe
  C:\Windows\System\bbAYNIv.exe
  2⤵
  PID:7124
- C:\Windows\System\pJpmENq.exe
  C:\Windows\System\pJpmENq.exe
  2⤵
  PID:7140
- C:\Windows\System\sVEDFLo.exe
  C:\Windows\System\sVEDFLo.exe
  2⤵
  PID:6184
- C:\Windows\System\KwHKapA.exe
  C:\Windows\System\KwHKapA.exe
  2⤵
  PID:6200
- C:\Windows\System\nHqdEpI.exe
  C:\Windows\System\nHqdEpI.exe
  2⤵
  PID:6228
- C:\Windows\System\VuwvbEh.exe
  C:\Windows\System\VuwvbEh.exe
  2⤵
  PID:6224
- C:\Windows\System\iajLZAT.exe
  C:\Windows\System\iajLZAT.exe
  2⤵
  PID:6256
- C:\Windows\System\ipsUPZp.exe
  C:\Windows\System\ipsUPZp.exe
  2⤵
  PID:6404
- C:\Windows\System\pifxpEg.exe
  C:\Windows\System\pifxpEg.exe
  2⤵
  PID:6316
- C:\Windows\System\tUYwBHN.exe
  C:\Windows\System\tUYwBHN.exe
  2⤵
  PID:6332
- C:\Windows\System\LhzQNTu.exe
  C:\Windows\System\LhzQNTu.exe
  2⤵
  PID:6280
- C:\Windows\System\mRhweeG.exe
  C:\Windows\System\mRhweeG.exe
  2⤵
  PID:6336
- C:\Windows\System\rqWrMjK.exe
  C:\Windows\System\rqWrMjK.exe
  2⤵
  PID:6732
- C:\Windows\System\ZCAODYo.exe
  C:\Windows\System\ZCAODYo.exe
  2⤵
  PID:6688
- C:\Windows\System\mMwOnWw.exe
  C:\Windows\System\mMwOnWw.exe
  2⤵
  PID:6492
- C:\Windows\System\yMEMnMc.exe
  C:\Windows\System\yMEMnMc.exe
  2⤵
  PID:6424
- C:\Windows\System\WjyKxmT.exe
  C:\Windows\System\WjyKxmT.exe
  2⤵
  PID:6800
- C:\Windows\System\iNuzkTp.exe
  C:\Windows\System\iNuzkTp.exe
  2⤵
  PID:6856
- C:\Windows\System\cnHSQcN.exe
  C:\Windows\System\cnHSQcN.exe
  2⤵
  PID:6976
- C:\Windows\System\lLThVSu.exe
  C:\Windows\System\lLThVSu.exe
  2⤵
  PID:7008
- C:\Windows\System\USNUGPw.exe
  C:\Windows\System\USNUGPw.exe
  2⤵
  PID:6784
- C:\Windows\System\ETIysVh.exe
  C:\Windows\System\ETIysVh.exe
  2⤵
  PID:6788
- C:\Windows\System\JVJWnJZ.exe
  C:\Windows\System\JVJWnJZ.exe
  2⤵
  PID:7120
- C:\Windows\System\LTMwvKk.exe
  C:\Windows\System\LTMwvKk.exe
  2⤵
  PID:2772
- C:\Windows\System\vcCgkwc.exe
  C:\Windows\System\vcCgkwc.exe
  2⤵
  PID:6064
- C:\Windows\System\OPHPEFQ.exe
  C:\Windows\System\OPHPEFQ.exe
  2⤵
  PID:6508
- C:\Windows\System\pKLxofr.exe
  C:\Windows\System\pKLxofr.exe
  2⤵
  PID:6744
- C:\Windows\System\THAQrsB.exe
  C:\Windows\System\THAQrsB.exe
  2⤵
  PID:6504
- C:\Windows\System\QQTgdGN.exe
  C:\Windows\System\QQTgdGN.exe
  2⤵
  PID:6692
- C:\Windows\System\wkysVHI.exe
  C:\Windows\System\wkysVHI.exe
  2⤵
  PID:6440
- C:\Windows\System\HwqUpMX.exe
  C:\Windows\System\HwqUpMX.exe
  2⤵
  PID:6880
- C:\Windows\System\RHrVinZ.exe
  C:\Windows\System\RHrVinZ.exe
  2⤵
  PID:6932
- C:\Windows\System\HvMqRYj.exe
  C:\Windows\System\HvMqRYj.exe
  2⤵
  PID:7108
- C:\Windows\System\zbIzMsR.exe
  C:\Windows\System\zbIzMsR.exe
  2⤵
  PID:7028
- C:\Windows\System\LxzCfrY.exe
  C:\Windows\System\LxzCfrY.exe
  2⤵
  PID:5124
- C:\Windows\System\lXIUppi.exe
  C:\Windows\System\lXIUppi.exe
  2⤵
  PID:5632
- C:\Windows\System\kDeOvCt.exe
  C:\Windows\System\kDeOvCt.exe
  2⤵
  PID:6188
- C:\Windows\System\PFGcbGW.exe
  C:\Windows\System\PFGcbGW.exe
  2⤵
  PID:6684
- C:\Windows\System\GNpmEvg.exe
  C:\Windows\System\GNpmEvg.exe
  2⤵
  PID:4568
- C:\Windows\System\Abmkerx.exe
  C:\Windows\System\Abmkerx.exe
  2⤵
  PID:6304
- C:\Windows\System\AClqNoa.exe
  C:\Windows\System\AClqNoa.exe
  2⤵
  PID:6892
- C:\Windows\System\FxoQAff.exe
  C:\Windows\System\FxoQAff.exe
  2⤵
  PID:5436
- C:\Windows\System\oJJhxWY.exe
  C:\Windows\System\oJJhxWY.exe
  2⤵
  PID:6668
- C:\Windows\System\ZQBIswp.exe
  C:\Windows\System\ZQBIswp.exe
  2⤵
  PID:7176
- C:\Windows\System\maXIkAK.exe
  C:\Windows\System\maXIkAK.exe
  2⤵
  PID:7192
- C:\Windows\System\ulOPadN.exe
  C:\Windows\System\ulOPadN.exe
  2⤵
  PID:7208
- C:\Windows\System\zSiLQGw.exe
  C:\Windows\System\zSiLQGw.exe
  2⤵
  PID:7224
- C:\Windows\System\GPpJAcb.exe
  C:\Windows\System\GPpJAcb.exe
  2⤵
  PID:7244
- C:\Windows\System\LZyxwmO.exe
  C:\Windows\System\LZyxwmO.exe
  2⤵
  PID:7260
- C:\Windows\System\VQvoWEx.exe
  C:\Windows\System\VQvoWEx.exe
  2⤵
  PID:7276
- C:\Windows\System\RhCuLZw.exe
  C:\Windows\System\RhCuLZw.exe
  2⤵
  PID:7292
- C:\Windows\System\anzAujP.exe
  C:\Windows\System\anzAujP.exe
  2⤵
  PID:7308
- C:\Windows\System\ptyijKA.exe
  C:\Windows\System\ptyijKA.exe
  2⤵
  PID:7324
- C:\Windows\System\QJsShyU.exe
  C:\Windows\System\QJsShyU.exe
  2⤵
  PID:7340
- C:\Windows\System\tFUzDyn.exe
  C:\Windows\System\tFUzDyn.exe
  2⤵
  PID:7360
- C:\Windows\System\QcOPuuG.exe
  C:\Windows\System\QcOPuuG.exe
  2⤵
  PID:7376
- C:\Windows\System\OrTyOvg.exe
  C:\Windows\System\OrTyOvg.exe
  2⤵
  PID:7392
- C:\Windows\System\YpISWSd.exe
  C:\Windows\System\YpISWSd.exe
  2⤵
  PID:7408
- C:\Windows\System\jvFWGPN.exe
  C:\Windows\System\jvFWGPN.exe
  2⤵
  PID:7424
- C:\Windows\System\DhnkVsL.exe
  C:\Windows\System\DhnkVsL.exe
  2⤵
  PID:7440
- C:\Windows\System\wdsKDgR.exe
  C:\Windows\System\wdsKDgR.exe
  2⤵
  PID:7456
- C:\Windows\System\ZDLKUpD.exe
  C:\Windows\System\ZDLKUpD.exe
  2⤵
  PID:7472
- C:\Windows\System\XcmhiXX.exe
  C:\Windows\System\XcmhiXX.exe
  2⤵
  PID:7488
- C:\Windows\System\bupIdCF.exe
  C:\Windows\System\bupIdCF.exe
  2⤵
  PID:7504
- C:\Windows\System\KsFKEgF.exe
  C:\Windows\System\KsFKEgF.exe
  2⤵
  PID:7520
- C:\Windows\System\GGPGnpe.exe
  C:\Windows\System\GGPGnpe.exe
  2⤵
  PID:7536
- C:\Windows\System\vbhtWtN.exe
  C:\Windows\System\vbhtWtN.exe
  2⤵
  PID:7552
- C:\Windows\System\TFBFmQX.exe
  C:\Windows\System\TFBFmQX.exe
  2⤵
  PID:7568
- C:\Windows\System\miyTqVW.exe
  C:\Windows\System\miyTqVW.exe
  2⤵
  PID:7584
- C:\Windows\System\VxcqzdS.exe
  C:\Windows\System\VxcqzdS.exe
  2⤵
  PID:7600
- C:\Windows\System\MxhNtkG.exe
  C:\Windows\System\MxhNtkG.exe
  2⤵
  PID:7616
- C:\Windows\System\gMYeCXP.exe
  C:\Windows\System\gMYeCXP.exe
  2⤵
  PID:7636
- C:\Windows\System\RiIulrx.exe
  C:\Windows\System\RiIulrx.exe
  2⤵
  PID:7652
- C:\Windows\System\QvsWAdz.exe
  C:\Windows\System\QvsWAdz.exe
  2⤵
  PID:7668
- C:\Windows\System\uNPmYDR.exe
  C:\Windows\System\uNPmYDR.exe
  2⤵
  PID:7684
- C:\Windows\System\fJiBKFA.exe
  C:\Windows\System\fJiBKFA.exe
  2⤵
  PID:7700
- C:\Windows\System\AWeLhQf.exe
  C:\Windows\System\AWeLhQf.exe
  2⤵
  PID:7716
- C:\Windows\System\EwxEwjt.exe
  C:\Windows\System\EwxEwjt.exe
  2⤵
  PID:7732
- C:\Windows\System\FfmIpqr.exe
  C:\Windows\System\FfmIpqr.exe
  2⤵
  PID:7748
- C:\Windows\System\LbWVPXU.exe
  C:\Windows\System\LbWVPXU.exe
  2⤵
  PID:7764
- C:\Windows\System\KrBIYyp.exe
  C:\Windows\System\KrBIYyp.exe
  2⤵
  PID:7780
- C:\Windows\System\mvIEZNv.exe
  C:\Windows\System\mvIEZNv.exe
  2⤵
  PID:7796
- C:\Windows\System\HWGBMrK.exe
  C:\Windows\System\HWGBMrK.exe
  2⤵
  PID:7812
- C:\Windows\System\oihVLEs.exe
  C:\Windows\System\oihVLEs.exe
  2⤵
  PID:7828
- C:\Windows\System\FfIgCqT.exe
  C:\Windows\System\FfIgCqT.exe
  2⤵
  PID:7844
- C:\Windows\System\YeUgPLp.exe
  C:\Windows\System\YeUgPLp.exe
  2⤵
  PID:7860
- C:\Windows\System\pTRzndU.exe
  C:\Windows\System\pTRzndU.exe
  2⤵
  PID:7876
- C:\Windows\System\llZlMAd.exe
  C:\Windows\System\llZlMAd.exe
  2⤵
  PID:7896
- C:\Windows\System\ZcjsBEH.exe
  C:\Windows\System\ZcjsBEH.exe
  2⤵
  PID:7912
- C:\Windows\System\XSGYcsb.exe
  C:\Windows\System\XSGYcsb.exe
  2⤵
  PID:7928
- C:\Windows\System\ACDdWXt.exe
  C:\Windows\System\ACDdWXt.exe
  2⤵
  PID:7944
- C:\Windows\System\ZjCkLWW.exe
  C:\Windows\System\ZjCkLWW.exe
  2⤵
  PID:7960
- C:\Windows\System\sEHopbd.exe
  C:\Windows\System\sEHopbd.exe
  2⤵
  PID:7976
- C:\Windows\System\PMmtzan.exe
  C:\Windows\System\PMmtzan.exe
  2⤵
  PID:7992
- C:\Windows\System\OpRDKUN.exe
  C:\Windows\System\OpRDKUN.exe
  2⤵
  PID:8008
- C:\Windows\System\rwyNNbp.exe
  C:\Windows\System\rwyNNbp.exe
  2⤵
  PID:8024
- C:\Windows\System\aULsqnX.exe
  C:\Windows\System\aULsqnX.exe
  2⤵
  PID:8040
- C:\Windows\System\lcMfRuv.exe
  C:\Windows\System\lcMfRuv.exe
  2⤵
  PID:8056
- C:\Windows\System\FPlahaP.exe
  C:\Windows\System\FPlahaP.exe
  2⤵
  PID:8072
- C:\Windows\System\azJkpwO.exe
  C:\Windows\System\azJkpwO.exe
  2⤵
  PID:8088
- C:\Windows\System\WGbyKaw.exe
  C:\Windows\System\WGbyKaw.exe
  2⤵
  PID:8104
- C:\Windows\System\JeQXnay.exe
  C:\Windows\System\JeQXnay.exe
  2⤵
  PID:8120
- C:\Windows\System\hhtcjNe.exe
  C:\Windows\System\hhtcjNe.exe
  2⤵
  PID:8136
- C:\Windows\System\zDFCITX.exe
  C:\Windows\System\zDFCITX.exe
  2⤵
  PID:8152
- C:\Windows\System\LwiMGjx.exe
  C:\Windows\System\LwiMGjx.exe
  2⤵
  PID:8168
- C:\Windows\System\ubTYKFp.exe
  C:\Windows\System\ubTYKFp.exe
  2⤵
  PID:8184
- C:\Windows\System\xmzXPtT.exe
  C:\Windows\System\xmzXPtT.exe
  2⤵
  PID:6840
- C:\Windows\System\ONbAvFZ.exe
  C:\Windows\System\ONbAvFZ.exe
  2⤵
  PID:7184
- C:\Windows\System\IoVJhLq.exe
  C:\Windows\System\IoVJhLq.exe
  2⤵
  PID:7240
- C:\Windows\System\yqYUQqn.exe
  C:\Windows\System\yqYUQqn.exe
  2⤵
  PID:7268
- C:\Windows\System\EMsPWCz.exe
  C:\Windows\System\EMsPWCz.exe
  2⤵
  PID:7300
- C:\Windows\System\cjDIxYE.exe
  C:\Windows\System\cjDIxYE.exe
  2⤵
  PID:1896
- C:\Windows\System\YymutMm.exe
  C:\Windows\System\YymutMm.exe
  2⤵
  PID:7336
- C:\Windows\System\GHrouMm.exe
  C:\Windows\System\GHrouMm.exe
  2⤵
  PID:7400
- C:\Windows\System\lIhfYKr.exe
  C:\Windows\System\lIhfYKr.exe
  2⤵
  PID:7464
- C:\Windows\System\nlcBdRO.exe
  C:\Windows\System\nlcBdRO.exe
  2⤵
  PID:7500
- C:\Windows\System\iqGtPqt.exe
  C:\Windows\System\iqGtPqt.exe
  2⤵
  PID:7356
- C:\Windows\System\GKXQzbf.exe
  C:\Windows\System\GKXQzbf.exe
  2⤵
  PID:7384
- C:\Windows\System\esqgCsd.exe
  C:\Windows\System\esqgCsd.exe
  2⤵
  PID:7548
- C:\Windows\System\TgVsKfD.exe
  C:\Windows\System\TgVsKfD.exe
  2⤵
  PID:7516
- C:\Windows\System\LmSELDw.exe
  C:\Windows\System\LmSELDw.exe
  2⤵
  PID:7596
- C:\Windows\System\YDDtSBI.exe
  C:\Windows\System\YDDtSBI.exe
  2⤵
  PID:7608
- C:\Windows\System\sAIvzLq.exe
  C:\Windows\System\sAIvzLq.exe
  2⤵
  PID:7644
- C:\Windows\System\KFLvPtL.exe
  C:\Windows\System\KFLvPtL.exe
  2⤵
  PID:7692
- C:\Windows\System\yzveWgp.exe
  C:\Windows\System\yzveWgp.exe
  2⤵
  PID:7680
- C:\Windows\System\DKIlvho.exe
  C:\Windows\System\DKIlvho.exe
  2⤵
  PID:7756
- C:\Windows\System\oUIKPiR.exe
  C:\Windows\System\oUIKPiR.exe
  2⤵
  PID:7820
- C:\Windows\System\NjRTSbB.exe
  C:\Windows\System\NjRTSbB.exe
  2⤵
  PID:7772
- C:\Windows\System\PnpsrEQ.exe
  C:\Windows\System\PnpsrEQ.exe
  2⤵
  PID:7884
- C:\Windows\System\xJZpLJL.exe
  C:\Windows\System\xJZpLJL.exe
  2⤵
  PID:7808
- C:\Windows\System\WNrohZV.exe
  C:\Windows\System\WNrohZV.exe
  2⤵
  PID:7936
- C:\Windows\System\jDFDSvL.exe
  C:\Windows\System\jDFDSvL.exe
  2⤵
  PID:7872
- C:\Windows\System\EUDintC.exe
  C:\Windows\System\EUDintC.exe
  2⤵
  PID:8016
- C:\Windows\System\dkxpCcG.exe
  C:\Windows\System\dkxpCcG.exe
  2⤵
  PID:8084
- C:\Windows\System\chviSEX.exe
  C:\Windows\System\chviSEX.exe
  2⤵
  PID:8116
- C:\Windows\System\BeJlXHt.exe
  C:\Windows\System\BeJlXHt.exe
  2⤵
  PID:8148
- C:\Windows\System\aLlhyag.exe
  C:\Windows\System\aLlhyag.exe
  2⤵
  PID:8036
- C:\Windows\System\cLDCvbl.exe
  C:\Windows\System\cLDCvbl.exe
  2⤵
  PID:8100
- C:\Windows\System\pRogiNM.exe
  C:\Windows\System\pRogiNM.exe
  2⤵
  PID:8132
- C:\Windows\System\SHZxybK.exe
  C:\Windows\System\SHZxybK.exe
  2⤵
  PID:6768
- C:\Windows\System\UxwBtKD.exe
  C:\Windows\System\UxwBtKD.exe
  2⤵
  PID:7236
- C:\Windows\System\DQIzbtR.exe
  C:\Windows\System\DQIzbtR.exe
  2⤵
  PID:7220
- C:\Windows\System\lsEkzCr.exe
  C:\Windows\System\lsEkzCr.exe
  2⤵
  PID:7372
- C:\Windows\System\QelKdUi.exe
  C:\Windows\System\QelKdUi.exe
  2⤵
  PID:7432
- C:\Windows\System\NVXMXqR.exe
  C:\Windows\System\NVXMXqR.exe
  2⤵
  PID:7332
- C:\Windows\System\UXxwrfv.exe
  C:\Windows\System\UXxwrfv.exe
  2⤵
  PID:7452
- C:\Windows\System\jhNwbgO.exe
  C:\Windows\System\jhNwbgO.exe
  2⤵
  PID:7708
- C:\Windows\System\wzGgCyP.exe
  C:\Windows\System\wzGgCyP.exe
  2⤵
  PID:7580
- C:\Windows\System\XsodryO.exe
  C:\Windows\System\XsodryO.exe
  2⤵
  PID:7788
- C:\Windows\System\QIhmQaj.exe
  C:\Windows\System\QIhmQaj.exe
  2⤵
  PID:7660
- C:\Windows\System\rcYuQtx.exe
  C:\Windows\System\rcYuQtx.exe
  2⤵
  PID:7920
- C:\Windows\System\mQfLAIh.exe
  C:\Windows\System\mQfLAIh.exe
  2⤵
  PID:7904
- C:\Windows\System\plGcngT.exe
  C:\Windows\System\plGcngT.exe
  2⤵
  PID:7940
- C:\Windows\System\rDcUsje.exe
  C:\Windows\System\rDcUsje.exe
  2⤵
  PID:7956
- C:\Windows\System\QpQaWhm.exe
  C:\Windows\System\QpQaWhm.exe
  2⤵
  PID:8144
- C:\Windows\System\eovzfoZ.exe
  C:\Windows\System\eovzfoZ.exe
  2⤵
  PID:8164
- C:\Windows\System\NfpdzyU.exe
  C:\Windows\System\NfpdzyU.exe
  2⤵
  PID:8004
- C:\Windows\System\FvAuYzl.exe
  C:\Windows\System\FvAuYzl.exe
  2⤵
  PID:8032
- C:\Windows\System\nIUdnyM.exe
  C:\Windows\System\nIUdnyM.exe
  2⤵
  PID:7528
- C:\Windows\System\JcvmXRr.exe
  C:\Windows\System\JcvmXRr.exe
  2⤵
  PID:7512
- C:\Windows\System\tgQNzph.exe
  C:\Windows\System\tgQNzph.exe
  2⤵
  PID:7632
- C:\Windows\System\BwuZHXL.exe
  C:\Windows\System\BwuZHXL.exe
  2⤵
  PID:7728
- C:\Windows\System\oVjHuqp.exe
  C:\Windows\System\oVjHuqp.exe
  2⤵
  PID:7856
- C:\Windows\System\JFBvVfm.exe
  C:\Windows\System\JFBvVfm.exe
  2⤵
  PID:7676
- C:\Windows\System\cwtWAYG.exe
  C:\Windows\System\cwtWAYG.exe
  2⤵
  PID:7056
- C:\Windows\System\DqkrIoR.exe
  C:\Windows\System\DqkrIoR.exe
  2⤵
  PID:8196
- C:\Windows\System\eycoqPZ.exe
  C:\Windows\System\eycoqPZ.exe
  2⤵
  PID:8212
- C:\Windows\System\WEhhUWE.exe
  C:\Windows\System\WEhhUWE.exe
  2⤵
  PID:8228
- C:\Windows\System\XYWZrmM.exe
  C:\Windows\System\XYWZrmM.exe
  2⤵
  PID:8244
- C:\Windows\System\qSSdFXg.exe
  C:\Windows\System\qSSdFXg.exe
  2⤵
  PID:8260
- C:\Windows\System\aAbFAWh.exe
  C:\Windows\System\aAbFAWh.exe
  2⤵
  PID:8276
- C:\Windows\System\qUwkJsK.exe
  C:\Windows\System\qUwkJsK.exe
  2⤵
  PID:8292
- C:\Windows\System\fdtnHJS.exe
  C:\Windows\System\fdtnHJS.exe
  2⤵
  PID:8308
- C:\Windows\System\tqrWwAl.exe
  C:\Windows\System\tqrWwAl.exe
  2⤵
  PID:8324
- C:\Windows\System\bLRZsej.exe
  C:\Windows\System\bLRZsej.exe
  2⤵
  PID:8340
- C:\Windows\System\JubHcVo.exe
  C:\Windows\System\JubHcVo.exe
  2⤵
  PID:8356
- C:\Windows\System\gFSuaWo.exe
  C:\Windows\System\gFSuaWo.exe
  2⤵
  PID:8372
- C:\Windows\System\FIFTVbk.exe
  C:\Windows\System\FIFTVbk.exe
  2⤵
  PID:8388
- C:\Windows\System\BiFIIEM.exe
  C:\Windows\System\BiFIIEM.exe
  2⤵
  PID:8404
- C:\Windows\System\fNJWMLt.exe
  C:\Windows\System\fNJWMLt.exe
  2⤵
  PID:8420
- C:\Windows\System\MHvYCXV.exe
  C:\Windows\System\MHvYCXV.exe
  2⤵
  PID:8716
- C:\Windows\System\wuLLnxh.exe
  C:\Windows\System\wuLLnxh.exe
  2⤵
  PID:8760
- C:\Windows\System\xBfTRtM.exe
  C:\Windows\System\xBfTRtM.exe
  2⤵
  PID:8840
- C:\Windows\System\yAdStiz.exe
  C:\Windows\System\yAdStiz.exe
  2⤵
  PID:8880
- C:\Windows\System\yeBMpOd.exe
  C:\Windows\System\yeBMpOd.exe
  2⤵
  PID:8896
- C:\Windows\System\mKoriYZ.exe
  C:\Windows\System\mKoriYZ.exe
  2⤵
  PID:8916
- C:\Windows\System\KtswWbf.exe
  C:\Windows\System\KtswWbf.exe
  2⤵
  PID:8940
- C:\Windows\System\oruFhog.exe
  C:\Windows\System\oruFhog.exe
  2⤵
  PID:8956
- C:\Windows\System\NEAfsmQ.exe
  C:\Windows\System\NEAfsmQ.exe
  2⤵
  PID:8972
- C:\Windows\System\RaadVHf.exe
  C:\Windows\System\RaadVHf.exe
  2⤵
  PID:8988
- C:\Windows\System\YyiJwRR.exe
  C:\Windows\System\YyiJwRR.exe
  2⤵
  PID:9004
- C:\Windows\System\PDeaQmt.exe
  C:\Windows\System\PDeaQmt.exe
  2⤵
  PID:9020
- C:\Windows\System\CvosnAo.exe
  C:\Windows\System\CvosnAo.exe
  2⤵
  PID:9036
- C:\Windows\System\mhFXysu.exe
  C:\Windows\System\mhFXysu.exe
  2⤵
  PID:9052
- C:\Windows\System\IGSnSSp.exe
  C:\Windows\System\IGSnSSp.exe
  2⤵
  PID:9068
- C:\Windows\System\VQwXWNU.exe
  C:\Windows\System\VQwXWNU.exe
  2⤵
  PID:9084
- C:\Windows\System\DOtVFAO.exe
  C:\Windows\System\DOtVFAO.exe
  2⤵
  PID:9100
- C:\Windows\System\ZGIBulE.exe
  C:\Windows\System\ZGIBulE.exe
  2⤵
  PID:9116
- C:\Windows\System\bcIemDk.exe
  C:\Windows\System\bcIemDk.exe
  2⤵
  PID:9136
- C:\Windows\System\fkUwmUV.exe
  C:\Windows\System\fkUwmUV.exe
  2⤵
  PID:9164
- C:\Windows\System\ehRvfxo.exe
  C:\Windows\System\ehRvfxo.exe
  2⤵
  PID:9188
- C:\Windows\System\fRplawd.exe
  C:\Windows\System\fRplawd.exe
  2⤵
  PID:9204
- C:\Windows\System\dIrKdkd.exe
  C:\Windows\System\dIrKdkd.exe
  2⤵
  PID:7496
- C:\Windows\System\HWQMKdp.exe
  C:\Windows\System\HWQMKdp.exe
  2⤵
  PID:8204
- C:\Windows\System\VMqrzyf.exe
  C:\Windows\System\VMqrzyf.exe
  2⤵
  PID:8240
- C:\Windows\System\jFrfsgY.exe
  C:\Windows\System\jFrfsgY.exe
  2⤵
  PID:8068
- C:\Windows\System\veJgBuD.exe
  C:\Windows\System\veJgBuD.exe
  2⤵
  PID:8352
- C:\Windows\System\FBZfRqM.exe
  C:\Windows\System\FBZfRqM.exe
  2⤵
  PID:8416
- C:\Windows\System\lxQDGeN.exe
  C:\Windows\System\lxQDGeN.exe
  2⤵
  PID:8368
- C:\Windows\System\FdhyFwv.exe
  C:\Windows\System\FdhyFwv.exe
  2⤵
  PID:8440
- C:\Windows\System\iveboPt.exe
  C:\Windows\System\iveboPt.exe
  2⤵
  PID:8452
- C:\Windows\System\PWiKVjX.exe
  C:\Windows\System\PWiKVjX.exe
  2⤵
  PID:8464
- C:\Windows\System\sxRqrcA.exe
  C:\Windows\System\sxRqrcA.exe
  2⤵
  PID:8492
- C:\Windows\System\USkNHvx.exe
  C:\Windows\System\USkNHvx.exe
  2⤵
  PID:8504
- C:\Windows\System\TFbEgce.exe
  C:\Windows\System\TFbEgce.exe
  2⤵
  PID:8520
- C:\Windows\System\MGBhhug.exe
  C:\Windows\System\MGBhhug.exe
  2⤵
  PID:8536
- C:\Windows\System\zItFNjQ.exe
  C:\Windows\System\zItFNjQ.exe
  2⤵
  PID:8552
- C:\Windows\System\gRGXUpj.exe
  C:\Windows\System\gRGXUpj.exe
  2⤵
  PID:8564
- C:\Windows\System\jEroghW.exe
  C:\Windows\System\jEroghW.exe
  2⤵
  PID:8584
- C:\Windows\System\gaoYsOQ.exe
  C:\Windows\System\gaoYsOQ.exe
  2⤵
  PID:7888
- C:\Windows\System\CyguwzD.exe
  C:\Windows\System\CyguwzD.exe
  2⤵
  PID:8628
- C:\Windows\System\vefcDCG.exe
  C:\Windows\System\vefcDCG.exe
  2⤵
  PID:8608
- C:\Windows\System\qVpqQhc.exe
  C:\Windows\System\qVpqQhc.exe
  2⤵
  PID:8664
- C:\Windows\System\HnoYiJQ.exe
  C:\Windows\System\HnoYiJQ.exe
  2⤵
  PID:8680
- C:\Windows\System\tJhBJCD.exe
  C:\Windows\System\tJhBJCD.exe
  2⤵
  PID:8696
- C:\Windows\System\zYoOlYY.exe
  C:\Windows\System\zYoOlYY.exe
  2⤵
  PID:8712
- C:\Windows\System\PWfpgwW.exe
  C:\Windows\System\PWfpgwW.exe
  2⤵
  PID:8724
- C:\Windows\System\CsQwNlf.exe
  C:\Windows\System\CsQwNlf.exe
  2⤵
  PID:8752
- C:\Windows\System\fdDUnnD.exe
  C:\Windows\System\fdDUnnD.exe
  2⤵
  PID:8824
- C:\Windows\System\NCJXYnD.exe
  C:\Windows\System\NCJXYnD.exe
  2⤵
  PID:8856
- C:\Windows\System\yVavAwx.exe
  C:\Windows\System\yVavAwx.exe
  2⤵
  PID:8860
- C:\Windows\System\OnalGWg.exe
  C:\Windows\System\OnalGWg.exe
  2⤵
  PID:8876
- C:\Windows\System\uWdwQIV.exe
  C:\Windows\System\uWdwQIV.exe
  2⤵
  PID:8908
- C:\Windows\System\ovQmEok.exe
  C:\Windows\System\ovQmEok.exe
  2⤵
  PID:8928
- C:\Windows\System\AFYgeYO.exe
  C:\Windows\System\AFYgeYO.exe
  2⤵
  PID:8968
- C:\Windows\System\RQsKrUM.exe
  C:\Windows\System\RQsKrUM.exe
  2⤵
  PID:9000
- C:\Windows\System\GGXhMHF.exe
  C:\Windows\System\GGXhMHF.exe
  2⤵
  PID:9032
- C:\Windows\System\hPnsukq.exe
  C:\Windows\System\hPnsukq.exe
  2⤵
  PID:9076
- C:\Windows\System\pMKtSVY.exe
  C:\Windows\System\pMKtSVY.exe
  2⤵
  PID:9092
- C:\Windows\System\CYsGpsL.exe
  C:\Windows\System\CYsGpsL.exe
  2⤵
  PID:9128
- C:\Windows\System\xVkEXnH.exe
  C:\Windows\System\xVkEXnH.exe
  2⤵
  PID:9144
- C:\Windows\System\rWjNtiv.exe
  C:\Windows\System\rWjNtiv.exe
  2⤵
  PID:9180
- C:\Windows\System\cYHCObh.exe
  C:\Windows\System\cYHCObh.exe
  2⤵
  PID:9200
- C:\Windows\System\wuNxTES.exe
  C:\Windows\System\wuNxTES.exe
  2⤵
  PID:7984
- C:\Windows\System\tbtnvhc.exe
  C:\Windows\System\tbtnvhc.exe
  2⤵
  PID:8384
- C:\Windows\System\SOQOFlW.exe
  C:\Windows\System\SOQOFlW.exe
  2⤵
  PID:7972
- C:\Windows\System\ywPwjio.exe
  C:\Windows\System\ywPwjio.exe
  2⤵
  PID:8468
- C:\Windows\System\OMjUpLe.exe
  C:\Windows\System\OMjUpLe.exe
  2⤵
  PID:8532
- C:\Windows\System\TMwnbGW.exe
  C:\Windows\System\TMwnbGW.exe
  2⤵
  PID:7776
- C:\Windows\System\vnJXKeC.exe
  C:\Windows\System\vnJXKeC.exe
  2⤵
  PID:8568
- C:\Windows\System\vyxnnaD.exe
  C:\Windows\System\vyxnnaD.exe
  2⤵
  PID:7388
- C:\Windows\System\rWUCrsq.exe
  C:\Windows\System\rWUCrsq.exe
  2⤵
  PID:8620
- C:\Windows\System\AkhYPZh.exe
  C:\Windows\System\AkhYPZh.exe
  2⤵
  PID:8676
- C:\Windows\System\IxGRxam.exe
  C:\Windows\System\IxGRxam.exe
  2⤵
  PID:8180
- C:\Windows\System\epYwBXt.exe
  C:\Windows\System\epYwBXt.exe
  2⤵
  PID:8660
- C:\Windows\System\GOdCRaU.exe
  C:\Windows\System\GOdCRaU.exe
  2⤵
  PID:8336
- C:\Windows\System\ghyPSPq.exe
  C:\Windows\System\ghyPSPq.exe
  2⤵
  PID:8476
- C:\Windows\System\kmgzSTd.exe
  C:\Windows\System\kmgzSTd.exe
  2⤵
  PID:8848
- C:\Windows\System\rvPryBX.exe
  C:\Windows\System\rvPryBX.exe
  2⤵
  PID:8688
- C:\Windows\System\CSrKqDW.exe
  C:\Windows\System\CSrKqDW.exe
  2⤵
  PID:8580
- C:\Windows\System\xbIIJkx.exe
  C:\Windows\System\xbIIJkx.exe
  2⤵
  PID:7204
- C:\Windows\System\SEfdRTG.exe
  C:\Windows\System\SEfdRTG.exe
  2⤵
  PID:9176
- C:\Windows\System\vsLUXCD.exe
  C:\Windows\System\vsLUXCD.exe
  2⤵
  PID:8428
- C:\Windows\System\QSzjTPB.exe
  C:\Windows\System\QSzjTPB.exe
  2⤵
  PID:8348
- C:\Windows\System\DJsMMLq.exe
  C:\Windows\System\DJsMMLq.exe
  2⤵
  PID:8652
- C:\Windows\System\gRzTRip.exe
  C:\Windows\System\gRzTRip.exe
  2⤵
  PID:8544
- C:\Windows\System\UWKmTdC.exe
  C:\Windows\System\UWKmTdC.exe
  2⤵
  PID:8516
- C:\Windows\System\OXRJXSK.exe
  C:\Windows\System\OXRJXSK.exe
  2⤵
  PID:8832
- C:\Windows\System\ieyVPES.exe
  C:\Windows\System\ieyVPES.exe
  2⤵
  PID:8948
- C:\Windows\System\qQMfrEr.exe
  C:\Windows\System\qQMfrEr.exe
  2⤵
  PID:9148
- C:\Windows\System\ICoRnVh.exe
  C:\Windows\System\ICoRnVh.exe
  2⤵
  PID:8996
- C:\Windows\System\DPHpbeZ.exe
  C:\Windows\System\DPHpbeZ.exe
  2⤵
  PID:8432
- C:\Windows\System\ECocRBr.exe
  C:\Windows\System\ECocRBr.exe
  2⤵
  PID:9080
- C:\Windows\System\zcsbTVh.exe
  C:\Windows\System\zcsbTVh.exe
  2⤵
  PID:8500
- C:\Windows\System\WloXzvU.exe
  C:\Windows\System\WloXzvU.exe
  2⤵
  PID:8320
- C:\Windows\System\YqdXcMJ.exe
  C:\Windows\System\YqdXcMJ.exe
  2⤵
  PID:8256
- C:\Windows\System\qFUgtXc.exe
  C:\Windows\System\qFUgtXc.exe
  2⤵
  PID:9152
- C:\Windows\System\QgLJVmR.exe
  C:\Windows\System\QgLJVmR.exe
  2⤵
  PID:8924
- C:\Windows\System\JRgBhTV.exe
  C:\Windows\System\JRgBhTV.exe
  2⤵
  PID:8592
- C:\Windows\System\dLxkxVn.exe
  C:\Windows\System\dLxkxVn.exe
  2⤵
  PID:9156
- C:\Windows\System\jtmWMSv.exe
  C:\Windows\System\jtmWMSv.exe
  2⤵
  PID:8252
- C:\Windows\System\DtetITZ.exe
  C:\Windows\System\DtetITZ.exe
  2⤵
  PID:2284
- C:\Windows\System\nLeroWO.exe
  C:\Windows\System\nLeroWO.exe
  2⤵
  PID:9160
- C:\Windows\System\xDTkIPd.exe
  C:\Windows\System\xDTkIPd.exe
  2⤵
  PID:8548
- C:\Windows\System\HUwnKRY.exe
  C:\Windows\System\HUwnKRY.exe
  2⤵
  PID:8236
- C:\Windows\System\SNTrLqD.exe
  C:\Windows\System\SNTrLqD.exe
  2⤵
  PID:8316
- C:\Windows\System\nbKyNXp.exe
  C:\Windows\System\nbKyNXp.exe
  2⤵
  PID:8868
- C:\Windows\System\qXHuoeN.exe
  C:\Windows\System\qXHuoeN.exe
  2⤵
  PID:9016
- C:\Windows\System\rDFjOLH.exe
  C:\Windows\System\rDFjOLH.exe
  2⤵
  PID:8632
- C:\Windows\System\bztqOpy.exe
  C:\Windows\System\bztqOpy.exe
  2⤵
  PID:8636
- C:\Windows\System\Gvcnhoa.exe
  C:\Windows\System\Gvcnhoa.exe
  2⤵
  PID:9060
- C:\Windows\System\FRuchLi.exe
  C:\Windows\System\FRuchLi.exe
  2⤵
  PID:9124
- C:\Windows\System\qzbOwEk.exe
  C:\Windows\System\qzbOwEk.exe
  2⤵
  PID:8964
- C:\Windows\System\fuOsSYp.exe
  C:\Windows\System\fuOsSYp.exe
  2⤵
  PID:9228
- C:\Windows\System\fOLUrla.exe
  C:\Windows\System\fOLUrla.exe
  2⤵
  PID:9248
- C:\Windows\System\CncNOwI.exe
  C:\Windows\System\CncNOwI.exe
  2⤵
  PID:9268
- C:\Windows\System\fZkPZWL.exe
  C:\Windows\System\fZkPZWL.exe
  2⤵
  PID:9296
- C:\Windows\System\QdptTZJ.exe
  C:\Windows\System\QdptTZJ.exe
  2⤵
  PID:9312
- C:\Windows\System\iNyoLEi.exe
  C:\Windows\System\iNyoLEi.exe
  2⤵
  PID:9328
- C:\Windows\System\tprverb.exe
  C:\Windows\System\tprverb.exe
  2⤵
  PID:9352
- C:\Windows\System\talMjwL.exe
  C:\Windows\System\talMjwL.exe
  2⤵
  PID:9372
- C:\Windows\System\wexWrpa.exe
  C:\Windows\System\wexWrpa.exe
  2⤵
  PID:9388
- C:\Windows\System\IrFwUdD.exe
  C:\Windows\System\IrFwUdD.exe
  2⤵
  PID:9404
- C:\Windows\System\MaqnQhJ.exe
  C:\Windows\System\MaqnQhJ.exe
  2⤵
  PID:9440
- C:\Windows\System\xXikhYs.exe
  C:\Windows\System\xXikhYs.exe
  2⤵
  PID:9456
- C:\Windows\System\mGkJBNb.exe
  C:\Windows\System\mGkJBNb.exe
  2⤵
  PID:9472
- C:\Windows\System\wqNYKAJ.exe
  C:\Windows\System\wqNYKAJ.exe
  2⤵
  PID:9492
- C:\Windows\System\MaoXGJI.exe
  C:\Windows\System\MaoXGJI.exe
  2⤵
  PID:9508
- C:\Windows\System\bLkbWyL.exe
  C:\Windows\System\bLkbWyL.exe
  2⤵
  PID:9528
- C:\Windows\System\VJSqyGu.exe
  C:\Windows\System\VJSqyGu.exe
  2⤵
  PID:9544
- C:\Windows\System\hACUSPy.exe
  C:\Windows\System\hACUSPy.exe
  2⤵
  PID:9572
- C:\Windows\System\STxoUxw.exe
  C:\Windows\System\STxoUxw.exe
  2⤵
  PID:9588
- C:\Windows\System\zzhpyQt.exe
  C:\Windows\System\zzhpyQt.exe
  2⤵
  PID:9616
- C:\Windows\System\VmxGGgd.exe
  C:\Windows\System\VmxGGgd.exe
  2⤵
  PID:9640
- C:\Windows\System\RHbtKmK.exe
  C:\Windows\System\RHbtKmK.exe
  2⤵
  PID:9656
- C:\Windows\System\RspCOLx.exe
  C:\Windows\System\RspCOLx.exe
  2⤵
  PID:9680
- C:\Windows\System\zRsqVim.exe
  C:\Windows\System\zRsqVim.exe
  2⤵
  PID:9696
- C:\Windows\System\uLGGjrQ.exe
  C:\Windows\System\uLGGjrQ.exe
  2⤵
  PID:9712
- C:\Windows\System\WmccCJv.exe
  C:\Windows\System\WmccCJv.exe
  2⤵
  PID:9728
- C:\Windows\System\sNwDQgL.exe
  C:\Windows\System\sNwDQgL.exe
  2⤵
  PID:9748
- C:\Windows\System\HAIoZGc.exe
  C:\Windows\System\HAIoZGc.exe
  2⤵
  PID:9772
- C:\Windows\System\yiXqqCK.exe
  C:\Windows\System\yiXqqCK.exe
  2⤵
  PID:9788
- C:\Windows\System\CEsgwWx.exe
  C:\Windows\System\CEsgwWx.exe
  2⤵
  PID:9804
- C:\Windows\System\cdJXWpN.exe
  C:\Windows\System\cdJXWpN.exe
  2⤵
  PID:9828
- C:\Windows\System\IEIxsWL.exe
  C:\Windows\System\IEIxsWL.exe
  2⤵
  PID:9864
- C:\Windows\System\SNnfavz.exe
  C:\Windows\System\SNnfavz.exe
  2⤵
  PID:9880
- C:\Windows\System\qNSBAdO.exe
  C:\Windows\System\qNSBAdO.exe
  2⤵
  PID:9896
- C:\Windows\System\mzMwfAQ.exe
  C:\Windows\System\mzMwfAQ.exe
  2⤵
  PID:9912
- C:\Windows\System\rPyIeBQ.exe
  C:\Windows\System\rPyIeBQ.exe
  2⤵
  PID:9928
- C:\Windows\System\TKMowfz.exe
  C:\Windows\System\TKMowfz.exe
  2⤵
  PID:9964
- C:\Windows\System\oVbuyEK.exe
  C:\Windows\System\oVbuyEK.exe
  2⤵
  PID:9980
- C:\Windows\System\oaeFzTH.exe
  C:\Windows\System\oaeFzTH.exe
  2⤵
  PID:9996
- C:\Windows\System\ztDwxPv.exe
  C:\Windows\System\ztDwxPv.exe
  2⤵
  PID:10020
- C:\Windows\System\isaYNfp.exe
  C:\Windows\System\isaYNfp.exe
  2⤵
  PID:10036
- C:\Windows\System\OoISdkU.exe
  C:\Windows\System\OoISdkU.exe
  2⤵
  PID:10056
- C:\Windows\System\kxdUYUV.exe
  C:\Windows\System\kxdUYUV.exe
  2⤵
  PID:10076
- C:\Windows\System\NxzIFAy.exe
  C:\Windows\System\NxzIFAy.exe
  2⤵
  PID:10096
- C:\Windows\System\YoeeRiA.exe
  C:\Windows\System\YoeeRiA.exe
  2⤵
  PID:10120
- C:\Windows\System\abaoYZt.exe
  C:\Windows\System\abaoYZt.exe
  2⤵
  PID:10144
- C:\Windows\System\CYcmsFL.exe
  C:\Windows\System\CYcmsFL.exe
  2⤵
  PID:10164
- C:\Windows\System\ctoWtJw.exe
  C:\Windows\System\ctoWtJw.exe
  2⤵
  PID:10188
- C:\Windows\System\oBoFoep.exe
  C:\Windows\System\oBoFoep.exe
  2⤵
  PID:10208
- C:\Windows\System\JtNVWCt.exe
  C:\Windows\System\JtNVWCt.exe
  2⤵
  PID:10224
- C:\Windows\System\DcCcDuN.exe
  C:\Windows\System\DcCcDuN.exe
  2⤵
  PID:9236
- C:\Windows\System\ynPpahy.exe
  C:\Windows\System\ynPpahy.exe
  2⤵
  PID:9244
- C:\Windows\System\BHGtoRw.exe
  C:\Windows\System\BHGtoRw.exe
  2⤵
  PID:9284
- C:\Windows\System\uVHWOdN.exe
  C:\Windows\System\uVHWOdN.exe
  2⤵
  PID:9304
- C:\Windows\System\cFWfxIT.exe
  C:\Windows\System\cFWfxIT.exe
  2⤵
  PID:9348
- C:\Windows\System\AiNqLMl.exe
  C:\Windows\System\AiNqLMl.exe
  2⤵
  PID:9360
- C:\Windows\System\VwEaGXS.exe
  C:\Windows\System\VwEaGXS.exe
  2⤵
  PID:9400
- C:\Windows\System\aTGUWpj.exe
  C:\Windows\System\aTGUWpj.exe
  2⤵
  PID:9424
- C:\Windows\System\QVjdERt.exe
  C:\Windows\System\QVjdERt.exe
  2⤵
  PID:9452
- C:\Windows\System\vnAvUoI.exe
  C:\Windows\System\vnAvUoI.exe
  2⤵
  PID:9488
- C:\Windows\System\BrdUkKd.exe
  C:\Windows\System\BrdUkKd.exe
  2⤵
  PID:9552
- C:\Windows\System\tvnqfFt.exe
  C:\Windows\System\tvnqfFt.exe
  2⤵
  PID:9580
- C:\Windows\System\ibbndhW.exe
  C:\Windows\System\ibbndhW.exe
  2⤵
  PID:9608
- C:\Windows\System\RvYogGU.exe
  C:\Windows\System\RvYogGU.exe
  2⤵
  PID:9652
- C:\Windows\System\SFBSOnN.exe
  C:\Windows\System\SFBSOnN.exe
  2⤵
  PID:9704
- C:\Windows\System\Lgchihg.exe
  C:\Windows\System\Lgchihg.exe
  2⤵
  PID:9744
- C:\Windows\System\hCvxNHG.exe
  C:\Windows\System\hCvxNHG.exe
  2⤵
  PID:9816
- C:\Windows\System\SVFvKfG.exe
  C:\Windows\System\SVFvKfG.exe
  2⤵
  PID:9796
- C:\Windows\System\OpCXHmI.exe
  C:\Windows\System\OpCXHmI.exe
  2⤵
  PID:9724
- C:\Windows\System\rNdQNNa.exe
  C:\Windows\System\rNdQNNa.exe
  2⤵
  PID:9844
- C:\Windows\System\TFKecyL.exe
  C:\Windows\System\TFKecyL.exe
  2⤵
  PID:9872
- C:\Windows\System\ciwPUqh.exe
  C:\Windows\System\ciwPUqh.exe
  2⤵
  PID:9936
- C:\Windows\System\cGbCZkW.exe
  C:\Windows\System\cGbCZkW.exe
  2⤵
  PID:9924
- C:\Windows\System\abAaene.exe
  C:\Windows\System\abAaene.exe
  2⤵
  PID:9976
- C:\Windows\System\dIhoirH.exe
  C:\Windows\System\dIhoirH.exe
  2⤵
  PID:10028
- C:\Windows\System\jPvoOtV.exe
  C:\Windows\System\jPvoOtV.exe
  2⤵
  PID:10004
- C:\Windows\System\ErAcZjV.exe
  C:\Windows\System\ErAcZjV.exe
  2⤵
  PID:10048
- C:\Windows\System\sXIbxbA.exe
  C:\Windows\System\sXIbxbA.exe
  2⤵
  PID:10088
- C:\Windows\System\WjiHpBb.exe
  C:\Windows\System\WjiHpBb.exe
  2⤵
  PID:10116
- C:\Windows\System\ZfcQbMw.exe
  C:\Windows\System\ZfcQbMw.exe
  2⤵
  PID:10156
- C:\Windows\System\nANDwRO.exe
  C:\Windows\System\nANDwRO.exe
  2⤵
  PID:10204
- C:\Windows\System\SSUDFPI.exe
  C:\Windows\System\SSUDFPI.exe
  2⤵
  PID:10236
- C:\Windows\System\JeRsphF.exe
  C:\Windows\System\JeRsphF.exe
  2⤵
  PID:9260
- C:\Windows\System\EMBBUPm.exe
  C:\Windows\System\EMBBUPm.exe
  2⤵
  PID:9340
- C:\Windows\System\KDADDKY.exe
  C:\Windows\System\KDADDKY.exe
  2⤵
  PID:9436
- C:\Windows\System\DXvZnUl.exe
  C:\Windows\System\DXvZnUl.exe
  2⤵
  PID:9600
- C:\Windows\System\JWNfQue.exe
  C:\Windows\System\JWNfQue.exe
  2⤵
  PID:9500
- C:\Windows\System\uZvVoIq.exe
  C:\Windows\System\uZvVoIq.exe
  2⤵
  PID:9524
- C:\Windows\System\RSILHaN.exe
  C:\Windows\System\RSILHaN.exe
  2⤵
  PID:9564
- C:\Windows\System\pVrsozu.exe
  C:\Windows\System\pVrsozu.exe
  2⤵
  PID:9612
- C:\Windows\System\jAMwNkw.exe
  C:\Windows\System\jAMwNkw.exe
  2⤵
  PID:9676
- C:\Windows\System\VJkwpdM.exe
  C:\Windows\System\VJkwpdM.exe
  2⤵
  PID:9740
- C:\Windows\System\BXpzWoT.exe
  C:\Windows\System\BXpzWoT.exe
  2⤵
  PID:9840
- C:\Windows\System\RIzBXAC.exe
  C:\Windows\System\RIzBXAC.exe
  2⤵
  PID:9860
- C:\Windows\System\wHxDTDl.exe
  C:\Windows\System\wHxDTDl.exe
  2⤵
  PID:9836
- C:\Windows\System\LduiJpd.exe
  C:\Windows\System\LduiJpd.exe
  2⤵
  PID:10044
- C:\Windows\System\WStlhYf.exe
  C:\Windows\System\WStlhYf.exe
  2⤵
  PID:9972
- C:\Windows\System\rocohnL.exe
  C:\Windows\System\rocohnL.exe
  2⤵
  PID:10072
- C:\Windows\System\kICJMiu.exe
  C:\Windows\System\kICJMiu.exe
  2⤵
  PID:10196
- C:\Windows\System\ZnXKXqP.exe
  C:\Windows\System\ZnXKXqP.exe
  2⤵
  PID:10232
- C:\Windows\System\wVMTfXK.exe
  C:\Windows\System\wVMTfXK.exe
  2⤵
  PID:10140
- C:\Windows\System\wLcqwYV.exe
  C:\Windows\System\wLcqwYV.exe
  2⤵
  PID:9364
- C:\Windows\System\PmyMUcK.exe
  C:\Windows\System\PmyMUcK.exe
  2⤵
  PID:9648
- C:\Windows\System\wLdYtoE.exe
  C:\Windows\System\wLdYtoE.exe
  2⤵
  PID:9768
- C:\Windows\System\CfheEzB.exe
  C:\Windows\System\CfheEzB.exe
  2⤵
  PID:9888
- C:\Windows\System\fvOBsmM.exe
  C:\Windows\System\fvOBsmM.exe
  2⤵
  PID:9852
- C:\Windows\System\SvBPKzU.exe
  C:\Windows\System\SvBPKzU.exe
  2⤵
  PID:9468
- C:\Windows\System\YNljtrZ.exe
  C:\Windows\System\YNljtrZ.exe
  2⤵
  PID:9784
- C:\Windows\System\PfwJzyP.exe
  C:\Windows\System\PfwJzyP.exe
  2⤵
  PID:9952
- C:\Windows\System\ucLSnBO.exe
  C:\Windows\System\ucLSnBO.exe
  2⤵
  PID:10128
- C:\Windows\System\bAtHLtP.exe
  C:\Windows\System\bAtHLtP.exe
  2⤵
  PID:10008
- C:\Windows\System\GZwJnAD.exe
  C:\Windows\System\GZwJnAD.exe
  2⤵
  PID:9256
- C:\Windows\System\tKiWiII.exe
  C:\Windows\System\tKiWiII.exe
  2⤵
  PID:9336
- C:\Windows\System\rwVHfou.exe
  C:\Windows\System\rwVHfou.exe
  2⤵
  PID:10220
- C:\Windows\System\VFYQXtJ.exe
  C:\Windows\System\VFYQXtJ.exe
  2⤵
  PID:9380
- C:\Windows\System\KbHncfD.exe
  C:\Windows\System\KbHncfD.exe
  2⤵
  PID:9944
- C:\Windows\System\pickdjp.exe
  C:\Windows\System\pickdjp.exe
  2⤵
  PID:9320
- C:\Windows\System\efRieSK.exe
  C:\Windows\System\efRieSK.exe
  2⤵
  PID:1712
- C:\Windows\System\FMTQNQK.exe
  C:\Windows\System\FMTQNQK.exe
  2⤵
  PID:9904
- C:\Windows\System\RsrtJSY.exe
  C:\Windows\System\RsrtJSY.exe
  2⤵
  PID:9960
- C:\Windows\System\XOKyrzl.exe
  C:\Windows\System\XOKyrzl.exe
  2⤵
  PID:9556
- C:\Windows\System\TslAwij.exe
  C:\Windows\System\TslAwij.exe
  2⤵
  PID:10184
- C:\Windows\System\nQosies.exe
  C:\Windows\System\nQosies.exe
  2⤵
  PID:9292
- C:\Windows\System\KpeGJFO.exe
  C:\Windows\System\KpeGJFO.exe
  2⤵
  PID:10092
- C:\Windows\System\hpRtHKh.exe
  C:\Windows\System\hpRtHKh.exe
  2⤵
  PID:9504
- C:\Windows\System\kfyCYpj.exe
  C:\Windows\System\kfyCYpj.exe
  2⤵
  PID:9596
- C:\Windows\System\mfwgKqL.exe
  C:\Windows\System\mfwgKqL.exe
  2⤵
  PID:9432
- C:\Windows\System\AQCMuHy.exe
  C:\Windows\System\AQCMuHy.exe
  2⤵
  PID:9224
- C:\Windows\System\gQdYcHl.exe
  C:\Windows\System\gQdYcHl.exe
  2⤵
  PID:10244
- C:\Windows\System\RUXblBb.exe
  C:\Windows\System\RUXblBb.exe
  2⤵
  PID:10264
- C:\Windows\System\hBYnhcQ.exe
  C:\Windows\System\hBYnhcQ.exe
  2⤵
  PID:10292
- C:\Windows\System\zgSTQsq.exe
  C:\Windows\System\zgSTQsq.exe
  2⤵
  PID:10308
- C:\Windows\System\yjRDimj.exe
  C:\Windows\System\yjRDimj.exe
  2⤵
  PID:10324
- C:\Windows\System\ZNxZCUA.exe
  C:\Windows\System\ZNxZCUA.exe
  2⤵
  PID:10340
- C:\Windows\System\ouXUzkU.exe
  C:\Windows\System\ouXUzkU.exe
  2⤵
  PID:10356
- C:\Windows\System\LSpDEGN.exe
  C:\Windows\System\LSpDEGN.exe
  2⤵
  PID:10376
- C:\Windows\System\wFrmGRY.exe
  C:\Windows\System\wFrmGRY.exe
  2⤵
  PID:10392

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BAViizm.exe

Filesize
1.9MB

MD5
ecd44195a9e9d9907016042f2f1ad3fa

SHA1
4b3df70d7b70b105dceef9d17c252337403b044f

SHA256
3cb2c3417a17f1d8a4905187d5a0002a3765f41c74f402b02900d0bedd8b4a0c

SHA512
ee3e196fcfcbafd06598b017926a43d34518e78b42414f27074f3994ed05ee09d962347b55425a543a9ec13937f7639cff398e87804cfc8f2b295c4b905e8ef3

Download Submit
C:\Windows\system\BqZLHHP.exe

Filesize
1.9MB

MD5
7b578fefe9e49a092f9fdf1b9a4dfbcc

SHA1
86a18f2d9a9fac16bd1a15bb7ca093ab4399286b

SHA256
72c73bcb05fd42c554462f2d90e63bfdae9536ba676f4df6811468d6462ff922

SHA512
bde342778d34977e80c85a87a4239d677b5b8ed91202c03c04808ac9f9e41b02f40e00d2d7fcc3b1d59928a961cc1b04b570e408b5253c8d315966b5f0265453

Download Submit
C:\Windows\system\FPInGPV.exe

Filesize
1.9MB

MD5
e2220c5f92f8f262aae692de4ee125e2

SHA1
130de0e8285d81237906d24ebfb28588ca15bd5b

SHA256
a0bebd5b7d8db4aaa5f9df8c518c5afa0bbd1d45a009f7bf9626b6d8c3b8554c

SHA512
4e180eadf02aa4ea14d4e490d8697e7a14b1b0d834d54b0542f10d552c0e8cd880df0ae9d8a701b79ae6079457de5441b3605ec9ff732f4cbf8a71eb7666bb69

Download Submit
C:\Windows\system\FPYSMDI.exe

Filesize
1.9MB

MD5
23e843cf2c27a420c2eb6ac6a73b8ca1

SHA1
69c8b57a585c0775444f7e26ff5dfc57396580c9

SHA256
21733e713f655dfd670c395ec1ea6e7fe35a0a3749d82aa46a9debef035d8bab

SHA512
aafbe16d513429c9a29116ab4e1e40ec01e0d1b316e6c9898fcf26d9f6db74200035b90b7d8415559a57965a8a210951f3d18667411494a7ab619f38c95e2a1f

Download Submit
C:\Windows\system\JqKPkAz.exe

Filesize
1.9MB

MD5
b23847d38dfe231c3627780e48c6b6d5

SHA1
fc8d018da10e38fb7fe8b4df0aeb5a247ae8c9e5

SHA256
53c1f7220f38df7ba31542c9daec2d0fddc1bc3182a22599d825ed74a7d78c82

SHA512
ef8e4be809803af09fbf517e758b9cfd7e843dfa5a169ca64386f934307e5aef0c832a90b81211ab3d20ce34efe8a4abe16ae6d92e806a19fcea2c3dafc9498f

Download Submit
C:\Windows\system\JsinOkG.exe

Filesize
1.9MB

MD5
3b8e3df46eb599622f4d4fbd50c55714

SHA1
833f9b6d0cca295f2160d617222efd4b172e706c

SHA256
6a983b61654cacfa2e74a43b21020baca032cba5c95b0fc0695268eb8dd9a295

SHA512
d071febb137a54329128b9136dcf7f5d3a5ab252baadb168bf2d454b51971033a941a68cec4fe2eca24e61d5f0b4f4b356d6e051ae5d0ccad25787be70f0333d

Download Submit
C:\Windows\system\Jtbtozv.exe

Filesize
1.9MB

MD5
d81dde83802079bb60a9554023686f8b

SHA1
12eaa5eb6eef6545e8e76e761f0d759f75dc7036

SHA256
f109ed8aa010edc902b7cbd937b9c54259d6c901eae2c6f603f5fcbd78b69f86

SHA512
cb5fad89f08776a53e45125f23eda368d2c949c050ccc23818cf78255f9cbe4ab397f93fbc6eff3b015c0992cbbf497e0ebe14f1e9bf7cb21a0537afa1caf93d

Download Submit
C:\Windows\system\MmHrgim.exe

Filesize
1.9MB

MD5
ecd815809905cde24995fb50488efe45

SHA1
d4dbc29ca66876fc02050e45cecadcf82c947f81

SHA256
746c63885fa1e8973652a50ab98564d0941578825fd8f7c07a61d265ba9b9ff2

SHA512
971208741332b5b967a7c9ae2e18f8b76f1673a2951e52a3638a9abde79f3dc527d74b5468a3193db4ec055d990bfb5c654aaae17e8e87087963edc82195792c

Download Submit
C:\Windows\system\QrgRCbJ.exe

Filesize
1.9MB

MD5
d79ba85dd66805db0ebbd6965fa16ae4

SHA1
a97d34d698e32b3189e6815f5349fbce6121c29f

SHA256
f3dcab72dc5405f8d4d0d9a7bdf97cc6889270d42b5da533250eff2d90e8908c

SHA512
4487a1f0aed017309fb2099b22463312ec1e96b08b11526f7950a29cc1b83799b2dbb5cf41ada7cb3d7140c9329850fc5acb4d6cf8f4a861e6d9cf0d7c8e2f94

Download Submit
C:\Windows\system\RFlkQWM.exe

Filesize
1.9MB

MD5
0a50e872041aa1c548bc9be5c6738fe8

SHA1
ece40858292530cdb7897a16cbb53cc2fc1346cc

SHA256
0a8b060c56bfaabd1af5f6e5cf1502192ed7949da5e1dd270cf0aeea7f0a7c3d

SHA512
d8f44d5bae1abc0bab929e95d1510907c7991514ed02fe9f77a7d5f5d205e38401b64dfb7a3cd31946cc12160717c92a7b7307c987b0d87dae3330b90de8eb43

Download Submit
C:\Windows\system\RvJSqeW.exe

Filesize
1.9MB

MD5
33491da9777f717108afcf4054808af2

SHA1
706b8d8b77f78d04f7bf5a50ea98642e6be65079

SHA256
d66abfc6182fc7b8d52a9e99ab34d6018b06e0da9b60a325a4db1a89d96d3571

SHA512
a59ad7c7243dd776267f2bfa6cc441272e75a27720de6a2557e9e3b9b04ddb357e5daba17633813c90aedb688ad8cde02033d9f3189a618712a8423ead4ae728

Download Submit
C:\Windows\system\RvdLKQB.exe

Filesize
1.9MB

MD5
cdb1e7e28cedbb2b7197b6622237ce02

SHA1
ebb1fe77cd3213f83ab259ed2be81395174b1301

SHA256
d0c32148109c586d1b62a51d903ed4d5e92cf810cf4778afb095b5830e5dba90

SHA512
6e0afe197204e69293e93e29877964b07d7e0fb7542ff0a6602ef230b7b237cd18f52b735ae1203ad25b36ad2dcf2bee6b244ca1029a184fc50f2000f12dac1b

Download Submit
C:\Windows\system\SGafrGm.exe

Filesize
1.9MB

MD5
53e7351471125214d9d1748d8be8251f

SHA1
1f4cb878e5ec5450233ec6292f4e2755ee6e6214

SHA256
411fe459d494c16548622b3dbdae39880bc7d09b6ebb4aa93d51bc354c001028

SHA512
ba593c4ad7d83f5c35f0952495fe719a118da2bbdc7264638f97d5aa1765ea747aa55036fb6299f7dfd0cc47f92c231ae4c03aaa1e8efa8035c7390126585e44

Download Submit
C:\Windows\system\UVkAuVF.exe

Filesize
1.9MB

MD5
33f984651cee07d855023f3ba9a12773

SHA1
69a2f02524b71485dbb798a6c8cd03663894956d

SHA256
7ed1787bafe1dd6401b7f4cc3c7429024c7ccb5450b4ef2445a6c7a9290495d4

SHA512
01d89c3c9dcd014690284e9f0541eec1470c93da360c65224121a84c66ab1ca5b76972a27297514aca72f07f0418a4e62849e87a7476b9d0d2e4e6a6987ab360

Download Submit
C:\Windows\system\XuiTgck.exe

Filesize
1.9MB

MD5
816c60ae73494e044fee63f0e83c80fe

SHA1
54205c65ee181fccdb0e98c21d6321ada2f15a03

SHA256
dceb7f7a913bd40e956a7777e72a5b6f517b257245cf69e43b4883408246bf01

SHA512
63a5ef751c58014c53e5f819eef614ed9d011d0cf551ea0030866190a2703a2448e542a20edc72277fb6d4a6af931ca9cde529f01da82a8559c7556f74038ac8

Download Submit
C:\Windows\system\aDWQiya.exe

Filesize
1.9MB

MD5
d7c533b60208e50ab91575a73f905fde

SHA1
a08628e00f3430823ff4bd03d10c0d66e2b5fea4

SHA256
905da7dd9ac7e9b6b7510e5158107b06ee6f3c71bc7e9c1173bcc9032006286c

SHA512
2feb807bf6f56c33372dfeef8b9939777e9f65fa298ee47b5ddde834c5c6f20f690e2f270e513a377c0363ed9c4184235afb75b6329355ff0cb7510083dc225d

Download Submit
C:\Windows\system\bWUmMXc.exe

Filesize
1.9MB

MD5
73f5c65dcbf450b966ce0e5aa538840a

SHA1
16bc5e16dc2b22599e0050eec603e8cce78a28b7

SHA256
564be6c792a0d41d27ae9f084192366d5593ac010972d210c40bd4fc3f9e6636

SHA512
62d80f26dd91a73b030ed1a300d21b6aa5377f7a63a15669619517be05cef346b5cd02064a1fafae8b12a523765d8ef0b296c613c7e0f0eee47805e70f59d4a8

Download Submit
C:\Windows\system\fqbGfvj.exe

Filesize
1.9MB

MD5
a756518d136cfdedc04f8d48aba06e04

SHA1
2204e21a7abcb8ff9986d10682988161770254b6

SHA256
104d4d6f71ea6045e62c1291d95c15ea96c0c8fbfc81f078af0fb0c99272f1a8

SHA512
06d9dfe77b47348fe8d9f7a4d7925e6138c05c143bf104f42ca12f2c7eba2354ce35d18df61d0555a5ece7f33a7d13c4adedd35c1a7419f79b7da4d8a30f4831

Download Submit
C:\Windows\system\iDNNaUf.exe

Filesize
1.9MB

MD5
5073a2729942c08fb132b3f44a60738e

SHA1
fbf10a67335d31989583bea59431a0e5263afe19

SHA256
b184e56c67df13531fc413709d0ed35ceacceff4365d6b8e65a9e03fc4af1264

SHA512
8534bef80a1ff130591c0ac3ec6c22eca062bad3839ecfe9a24164a614eddeca65689e8bf22ef13f722d19dd9b1acb6188a9f183202aa6eef08a7dd98df8b807

Download Submit
C:\Windows\system\lvrGGCV.exe

Filesize
1.9MB

MD5
0ea423aede7189ac904ef19df6b3a04d

SHA1
4e6886058fe2803f5c4a6f09ff986b44aed25e1d

SHA256
878ece5ed2fb06707a5c557858068096b362217923880b5032dedb2ce736929b

SHA512
4d851a32aea4f32d1b7dfb844c2744b8390b9a0ed26c0ba0f7258c72c6988aaef3eab4c36d7fdf4640cc7859e21520beb3c15f12e624b578c9ea281a2012cec0

Download Submit
C:\Windows\system\nLWmims.exe

Filesize
1.9MB

MD5
63d4e2e8bad9c0d1e810e4b26ae2b4b5

SHA1
5edb7e215b8ff50d8c66d6050f5b27cbcfe7063f

SHA256
d455a7576bb269b466ebc8c45a569e4ef1503e1fb90cbf54bd65fa56c3ffb361

SHA512
733359a23a010249044497e713d85939bc2a7d8f10e0e274c2b4f2db255453824bb2cbd5ae18864506577f5c2fc1a803858c4bf49cbfdb25d4bc32ff90681704

Download Submit
C:\Windows\system\navMErH.exe

Filesize
1.9MB

MD5
b03d1dd6efe4f910e2fc80ce1ec7b022

SHA1
c48b05bac68a1b509e96f1b0eb8cdb335a83b1af

SHA256
123f48ebe009eb1d062b7d17e528bc471b9c9930169d0c4773128e85d4708f03

SHA512
9f747cea4b995c380fba4a48e5b58c22b21418a67fa26d3f7be1344f8a343a17d45ab56f5d55d6bc026e1c06db49cfa666ccc1932e240b4e5d11f537e1d8024c

Download Submit
C:\Windows\system\oMYnjdd.exe

Filesize
1.9MB

MD5
25f65ffd2b8196b87c12d09e6abd72c8

SHA1
d68d0bef29826d3aac5f34f2de9d7c5ec1ee75a2

SHA256
db37d487c3a3690778393d35e216acd216c56e4cd5c06409a4832558530f4e2b

SHA512
424cd6a5709273410a1d54ac0e31afe8cc46128e4a1c3d8bcfabd3f3b60010d08ef95521c509103b3592f64144aa08c59f6fb697d2b1e8afe2903c537d952936

Download Submit
C:\Windows\system\qEaEaQP.exe

Filesize
1.9MB

MD5
81f06ac5cc277b6c9935907c7a34627f

SHA1
4987d2d4d66237dab11c8c66cf648ea2482f5799

SHA256
1d71a5a6b1d7b3dbc9472ced319e7622bf8415f89cd8fbc0c06601f4bc4201f9

SHA512
f8f68a91fbce9f2e6266d8ad63c79c83a5fd341cfcb9a30b7e7450824a9e4e5718f085224c2e6b89e1d87786e49e0960c222af930ec61441397685c777992771

Download Submit
C:\Windows\system\tQEoOLU.exe

Filesize
1.9MB

MD5
d2018a9e074b3da19c1728915f5aee0a

SHA1
b31b1dd22afd736d86edb027c57653cfbabbb260

SHA256
e320341b00e62791b064a3b036f90a3b52823e73045fe16a01e8917febf796bb

SHA512
b5f0ce0ab9e3c20af9488c7c1a11bc0ac1308ebe150533067d602d688cc6198da551b04d61d311752c8765bb9e4e32cbc34eeb7469d86e58b0da4de42ef60b36

Download Submit
C:\Windows\system\wHNVxdX.exe

Filesize
1.9MB

MD5
bf2393d45a91b6da6cc6b555ba413763

SHA1
81cff66b9720ffe9d57b0e0999a6f75f30a6a506

SHA256
74ae31ac391336a1a5c9cf1a1f1ae888d6880b1c367726e28fa0ed1f10a54b58

SHA512
52763b9e1cb116919ed2c56eae1d1afe45aaad3c7e1dbef6a3812520a0fcec0725c1ffff4205af3bdea255f3151543afd0ef039608d52d51282fb23f995be148

Download Submit
C:\Windows\system\yDdMFUl.exe

Filesize
1.9MB

MD5
f2a25ff3b53d52f219d2110d443f492c

SHA1
f1914cabe3012242e998cd9f519f149d71230ca4

SHA256
11065bce69d4fafd826d7fb427fba082d2ce55b22f1c1b0ff0525df3e1a09862

SHA512
ffb6fb38910b97e1185618b0f56be312e2207de4ecdaa093a462e8a4935fe1c09eaca9b0dfe4a7d18b19c9da207153c942f9478579f2ced9a64f6781d28d88b1

Download Submit
C:\Windows\system\ycHrmji.exe

Filesize
1.9MB

MD5
e296674dcece856748aeb3c1ec9c771a

SHA1
202a5c2cfe99230df179e47324e036b888109ef1

SHA256
d8f72b2268874e9d591da08786d059c05ba514a0e92ea1734525234c153d9e9d

SHA512
2351e31268c4e0a94617171407ed2f6e8afe385068be3007a577a470a01dd33e0dcc7e8bc4b8ef3a31b6265d364780f5da6fd09ab358a8df563d8ed6a0f75e08

Download Submit
C:\Windows\system\yfGDumI.exe

Filesize
1.9MB

MD5
d0091ca8d9b0fa80e74517e47dbec210

SHA1
5c1816f76ea88b8253d1d78320f2f401b931ef55

SHA256
17de25bb5345d074d5add978694b0e2bec1061e5512be994ccf99c7a928d5a40

SHA512
900a6c4cb5f4d812f5705c89061e3a12144900722ea3bd0c90c125b5afaa3061b9a13db7efa54f686c2c9171cee4e3a11363c5f5eed1644879a73436d755e5d0

Download Submit
C:\Windows\system\yubkZTd.exe

Filesize
1.9MB

MD5
48c6e023d99b23ca1181cc67f27edf60

SHA1
a884c2325503523c729e5a41d86a270b076a6229

SHA256
0047db242fac1290f59efcedfc0deca74e8183bf4f5f7778a1234c144796afda

SHA512
75ca25aec0ab05866868d3497f418a534edc0f8e9eb78a9b7f02167a252635ed80ac850533b99745a6e6bdeaf4c1d3279c1a6c10bcc5ed92425e2cc187bf2916

Download Submit
C:\Windows\system\zfaNVVM.exe

Filesize
1.9MB

MD5
8a2442ac75709c0a0d33fe9cd0f9d953

SHA1
d8ae6e4369a5abcf86f71658c674add63661bf1f

SHA256
80cf8a3d8d1b81d948d09f308ea62dbd8708ebe3233cd22137e44260a928ddd1

SHA512
c2e9dbe4719881563bea7597eb56bca422a1505956f4224df997a55cb8164c3dccb67ef22d825a6c7a0f586abbcb6f4ebd39c4834e4e6bdd125ca623e1cd4561

Download Submit
\Windows\system\NzKKZkb.exe

Filesize
1.9MB

MD5
28a45057c37f8e9243bf23dfaeed05c4

SHA1
6b4a55e8b3a5f29fdc2eac2f0b75abfe71cc76b4

SHA256
e4dcfbee3863963cfc7493152b4eafcafac1803709b919844446f02a468a211e

SHA512
895be9d5bd94e602aa8d89c18a11fc46d947f6bee5ff8301ef4c3e24ae921429614a76bbc9cd4b8323d02566e8fdda43405202edb5ec9d3ef8fb7d7610752257

Download Submit
memory/1068-88-0x000000013F090000-0x000000013F3E4000-memory.dmp

Filesize
3.3MB

Download
memory/1068-4022-0x000000013F090000-0x000000013F3E4000-memory.dmp

Filesize
3.3MB

Download
memory/1728-20-0x000000013FFA0000-0x00000001402F4000-memory.dmp

Filesize
3.3MB

Download
memory/1728-4011-0x000000013FFA0000-0x00000001402F4000-memory.dmp

Filesize
3.3MB

Download
memory/2376-4010-0x000000013F770000-0x000000013FAC4000-memory.dmp

Filesize
3.3MB

Download
memory/2376-19-0x000000013F770000-0x000000013FAC4000-memory.dmp

Filesize
3.3MB

Download
memory/2476-79-0x000000013F3B0000-0x000000013F704000-memory.dmp

Filesize
3.3MB

Download
memory/2476-4017-0x000000013F3B0000-0x000000013F704000-memory.dmp

Filesize
3.3MB

Download
memory/2560-4015-0x000000013FB30000-0x000000013FE84000-memory.dmp

Filesize
3.3MB

Download
memory/2560-92-0x000000013FB30000-0x000000013FE84000-memory.dmp

Filesize
3.3MB

Download
memory/2564-39-0x000000013FF40000-0x0000000140294000-memory.dmp

Filesize
3.3MB

Download
memory/2564-4013-0x000000013FF40000-0x0000000140294000-memory.dmp

Filesize
3.3MB

Download
memory/2596-83-0x000000013FF40000-0x0000000140294000-memory.dmp

Filesize
3.3MB

Download
memory/2596-4020-0x000000013FF40000-0x0000000140294000-memory.dmp

Filesize
3.3MB

Download
memory/2600-95-0x000000013FFF0000-0x0000000140344000-memory.dmp

Filesize
3.3MB

Download
memory/2600-4021-0x000000013FFF0000-0x0000000140344000-memory.dmp

Filesize
3.3MB

Download
memory/2620-21-0x000000013F350000-0x000000013F6A4000-memory.dmp

Filesize
3.3MB

Download
memory/2620-4012-0x000000013F350000-0x000000013F6A4000-memory.dmp

Filesize
3.3MB

Download
memory/2632-4014-0x000000013F850000-0x000000013FBA4000-memory.dmp

Filesize
3.3MB

Download
memory/2632-54-0x000000013F850000-0x000000013FBA4000-memory.dmp

Filesize
3.3MB

Download
memory/2668-87-0x000000013FF20000-0x0000000140274000-memory.dmp

Filesize
3.3MB

Download
memory/2668-4018-0x000000013FF20000-0x0000000140274000-memory.dmp

Filesize
3.3MB

Download
memory/2676-86-0x000000013F690000-0x000000013F9E4000-memory.dmp

Filesize
3.3MB

Download
memory/2676-4019-0x000000013F690000-0x000000013F9E4000-memory.dmp

Filesize
3.3MB

Download
memory/2844-97-0x000000013F090000-0x000000013F3E4000-memory.dmp

Filesize
3.3MB

Download
memory/2844-93-0x0000000001FB0000-0x0000000002304000-memory.dmp

Filesize
3.3MB

Download
memory/2844-94-0x000000013FFF0000-0x0000000140344000-memory.dmp

Filesize
3.3MB

Download
memory/2844-12-0x0000000001FB0000-0x0000000002304000-memory.dmp

Filesize
3.3MB

Download
memory/2844-89-0x000000013FF40000-0x0000000140294000-memory.dmp

Filesize
3.3MB

Download
memory/2844-32-0x000000013F350000-0x000000013F6A4000-memory.dmp

Filesize
3.3MB

Download
memory/2844-1-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download
memory/2844-22-0x000000013FFA0000-0x00000001402F4000-memory.dmp

Filesize
3.3MB

Download
memory/2844-90-0x000000013F0B0000-0x000000013F404000-memory.dmp

Filesize
3.3MB

Download
memory/2844-4009-0x0000000001FB0000-0x0000000002304000-memory.dmp

Filesize
3.3MB

Download
memory/2844-103-0x0000000001FB0000-0x0000000002304000-memory.dmp

Filesize
3.3MB

Download
memory/2844-91-0x000000013FB30000-0x000000013FE84000-memory.dmp

Filesize
3.3MB

Download
memory/2844-96-0x0000000001FB0000-0x0000000002304000-memory.dmp

Filesize
3.3MB

Download
memory/2844-3933-0x0000000001FB0000-0x0000000002304000-memory.dmp

Filesize
3.3MB

Download
memory/2844-3137-0x0000000001FB0000-0x0000000002304000-memory.dmp

Filesize
3.3MB

Download
memory/2844-0-0x000000013F720000-0x000000013FA74000-memory.dmp

Filesize
3.3MB

Download
memory/2844-72-0x000000013FF40000-0x0000000140294000-memory.dmp

Filesize
3.3MB

Download
memory/2844-2888-0x0000000001FB0000-0x0000000002304000-memory.dmp

Filesize
3.3MB

Download
memory/2844-76-0x000000013F3B0000-0x000000013F704000-memory.dmp

Filesize
3.3MB

Download
memory/2844-2887-0x000000013F720000-0x000000013FA74000-memory.dmp

Filesize
3.3MB

Download
memory/2844-3146-0x000000013FF40000-0x0000000140294000-memory.dmp

Filesize
3.3MB

Download
memory/2864-4016-0x000000013F0B0000-0x000000013F404000-memory.dmp

Filesize
3.3MB

Download
memory/2864-62-0x000000013F0B0000-0x000000013F404000-memory.dmp

Filesize
3.3MB

Download
memory/2924-4023-0x000000013F430000-0x000000013F784000-memory.dmp

Filesize
3.3MB

Download
memory/2924-98-0x000000013F430000-0x000000013F784000-memory.dmp

Filesize
3.3MB

Download