xmrig | afd599629878b232c36eb2baf74f5a8eba9a2cc0d64500312349f444fc840f86

Analysis

max time kernel
118s
max time network
122s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
07/05/2024, 22:55

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
Size

1.1MB
MD5

5a198e79f28ccce03a2ca572292233a0
SHA1

237e3c57d5ad1dec2f3f43bfd976e6b6b700774b
SHA256

afd599629878b232c36eb2baf74f5a8eba9a2cc0d64500312349f444fc840f86
SHA512

d74e68e94b64beed859a22e092b208a5a93c16a21b2cc4a6303a91650a7313be34dedfeed11bf9b646e4d563ce20576b0cac7d1734449e3f4aefd7eac5624a18
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKensziRPVnfOF:GezaTF8FcNkNdfE0pZ9oztFwIRmVWF

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000c000000016056-4.dat	xmrig
behavioral1/files/0x00220000000167ef-6.dat	xmrig
behavioral1/files/0x0007000000016c2e-8.dat	xmrig
behavioral1/files/0x0007000000016cab-21.dat	xmrig
behavioral1/files/0x0007000000016c7a-19.dat	xmrig
behavioral1/files/0x0007000000016cc9-28.dat	xmrig
behavioral1/files/0x0008000000016cf5-38.dat	xmrig
behavioral1/files/0x0006000000017060-40.dat	xmrig
behavioral1/files/0x0006000000017185-47.dat	xmrig
behavioral1/files/0x0008000000016ced-34.dat	xmrig
behavioral1/files/0x0006000000017384-54.dat	xmrig
behavioral1/files/0x0006000000017387-58.dat	xmrig
behavioral1/files/0x000500000001876e-126.dat	xmrig
behavioral1/files/0x0005000000019233-140.dat	xmrig
behavioral1/files/0x0005000000019316-153.dat	xmrig
behavioral1/files/0x0005000000019260-148.dat	xmrig
behavioral1/files/0x0005000000019250-144.dat	xmrig
behavioral1/files/0x000500000001922d-136.dat	xmrig
behavioral1/files/0x0006000000018ffa-133.dat	xmrig
behavioral1/files/0x0005000000018765-124.dat	xmrig
behavioral1/files/0x0005000000018756-118.dat	xmrig
behavioral1/files/0x0005000000018717-113.dat	xmrig
behavioral1/files/0x00050000000186dd-108.dat	xmrig
behavioral1/files/0x00050000000186cf-103.dat	xmrig
behavioral1/files/0x00050000000186c4-98.dat	xmrig
behavioral1/files/0x0005000000018664-93.dat	xmrig
behavioral1/files/0x000500000001865b-88.dat	xmrig
behavioral1/files/0x0031000000018649-83.dat	xmrig
behavioral1/files/0x0009000000018648-79.dat	xmrig
behavioral1/files/0x0006000000017474-73.dat	xmrig
behavioral1/files/0x0006000000017465-68.dat	xmrig
behavioral1/files/0x0006000000017458-63.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2896	GYmFIXp.exe
2076	SflfGWs.exe
2900	FCdPLgY.exe
2588	XbTKcLY.exe
2760	msMFMJI.exe
2508	LVeRYjZ.exe
2544	eubVPlz.exe
2672	xwmZAxr.exe
2404	uyfRLeb.exe
2288	DXDlFbZ.exe
2376	pljRQtb.exe
2444	AKikpUi.exe
2448	eDIBFTR.exe
2840	TCrRnIz.exe
760	EYBGGFf.exe
1276	OCqMbeo.exe
2044	dkpZcXG.exe
1612	ZGWfFfW.exe
2612	YJsfzMD.exe
1420	bVFdBZb.exe
792	EuajgGm.exe
984	icHuRME.exe
348	dknZMyh.exe
1448	ymmSHby.exe
1248	NQlnTbm.exe
2300	KrLWNoJ.exe
2004	FojboGF.exe
2036	zXwmAia.exe
1680	WLgaDMq.exe
2720	xkKrkMq.exe
2708	dwVdhvI.exe
576	YcImDBy.exe
2100	lJNXoAA.exe
2332	MCVpMyL.exe
1920	qUPKFCB.exe
2216	jbQdebf.exe
1892	lqLZYlM.exe
1564	pCeLpNx.exe
1776	SSczOCU.exe
2108	bIKMtjm.exe
2484	KroAIhi.exe
2340	KATbbdE.exe
608	lBKqNzt.exe
2988	LJOhHWu.exe
2224	GOfEmJI.exe
448	MPBOhpf.exe
3060	aumagKq.exe
2764	VIdeoCk.exe
2360	QSxhAVl.exe
2328	ntrUFMQ.exe
1604	pVzULHR.exe
1688	uSzityo.exe
1672	CiKZqXY.exe
1324	SMMxquh.exe
1940	QrRiIWD.exe
1972	kdzAGNw.exe
816	DZGgCPz.exe
900	vQJQvni.exe
928	MckkwWV.exe
2256	neTyAMx.exe
2364	OGTdBus.exe
1464	xslcVvX.exe
1644	atDvLgD.exe
1700	zneQhPh.exe

Loads dropped DLL 64 IoCs

pid	Process
2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\ETNTahw.exe	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
File created	C:\Windows\System\TbHmsao.exe	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
File created	C:\Windows\System\VtdnKLR.exe	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
File created	C:\Windows\System\tiLwrye.exe	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
File created	C:\Windows\System\luREgWp.exe	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
File created	C:\Windows\System\RNbhwVw.exe	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
File created	C:\Windows\System\OIfleQx.exe	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
File created	C:\Windows\System\dYnPXZP.exe	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
File created	C:\Windows\System\cuXfNiB.exe	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
File created	C:\Windows\System\ylMOKYk.exe	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
File created	C:\Windows\System\AMNfrGB.exe	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
File created	C:\Windows\System\tUJQdKP.exe	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
File created	C:\Windows\System\GYJbkdy.exe	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
File created	C:\Windows\System\atDvLgD.exe	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
File created	C:\Windows\System\GOuzclp.exe	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
File created	C:\Windows\System\EVXGUVo.exe	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
File created	C:\Windows\System\jjDgPta.exe	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
File created	C:\Windows\System\MRfyUMU.exe	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
File created	C:\Windows\System\HJKGDDO.exe	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
File created	C:\Windows\System\tUdYDhx.exe	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
File created	C:\Windows\System\PfkuNaU.exe	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
File created	C:\Windows\System\JyMlLQK.exe	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
File created	C:\Windows\System\NPBVocf.exe	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
File created	C:\Windows\System\tsSPJwn.exe	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
File created	C:\Windows\System\SPVqKnN.exe	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
File created	C:\Windows\System\QLvUPOx.exe	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
File created	C:\Windows\System\KoWQgaI.exe	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
File created	C:\Windows\System\fNEbIlh.exe	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
File created	C:\Windows\System\pXDdAtY.exe	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
File created	C:\Windows\System\acYWvKw.exe	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
File created	C:\Windows\System\edYSQiQ.exe	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
File created	C:\Windows\System\MlVaqwj.exe	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
File created	C:\Windows\System\LSXBANL.exe	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
File created	C:\Windows\System\PCSeXsV.exe	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
File created	C:\Windows\System\oJbcKCY.exe	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
File created	C:\Windows\System\mVXPWYx.exe	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
File created	C:\Windows\System\afPIVJo.exe	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
File created	C:\Windows\System\cuIlLQP.exe	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
File created	C:\Windows\System\bSpNVFf.exe	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
File created	C:\Windows\System\rELROjy.exe	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
File created	C:\Windows\System\KfSWgpt.exe	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
File created	C:\Windows\System\GsxjPKE.exe	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
File created	C:\Windows\System\XPKfzGU.exe	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
File created	C:\Windows\System\zrDCWGt.exe	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
File created	C:\Windows\System\kUGinAy.exe	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
File created	C:\Windows\System\fGiIeei.exe	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
File created	C:\Windows\System\ntrUFMQ.exe	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
File created	C:\Windows\System\AbzCYDo.exe	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
File created	C:\Windows\System\HGekTIJ.exe	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
File created	C:\Windows\System\obiXgvS.exe	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
File created	C:\Windows\System\FVgbkxd.exe	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
File created	C:\Windows\System\peMVTgm.exe	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
File created	C:\Windows\System\ImyAchN.exe	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
File created	C:\Windows\System\QjIVUbM.exe	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
File created	C:\Windows\System\VSRGFDs.exe	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
File created	C:\Windows\System\AtoWxkY.exe	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
File created	C:\Windows\System\VXTCPJM.exe	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
File created	C:\Windows\System\ipiQovp.exe	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
File created	C:\Windows\System\RkOmvAn.exe	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
File created	C:\Windows\System\ldHtuUa.exe	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
File created	C:\Windows\System\UjWaEBe.exe	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
File created	C:\Windows\System\uLEhtuA.exe	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
File created	C:\Windows\System\fFksPnV.exe	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
File created	C:\Windows\System\TWiSdhT.exe	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2936 wrote to memory of 2896	2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe	29
PID 2936 wrote to memory of 2896	2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe	29
PID 2936 wrote to memory of 2896	2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe	29
PID 2936 wrote to memory of 2076	2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe	30
PID 2936 wrote to memory of 2076	2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe	30
PID 2936 wrote to memory of 2076	2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe	30
PID 2936 wrote to memory of 2900	2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe	31
PID 2936 wrote to memory of 2900	2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe	31
PID 2936 wrote to memory of 2900	2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe	31
PID 2936 wrote to memory of 2588	2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe	32
PID 2936 wrote to memory of 2588	2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe	32
PID 2936 wrote to memory of 2588	2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe	32
PID 2936 wrote to memory of 2760	2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe	33
PID 2936 wrote to memory of 2760	2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe	33
PID 2936 wrote to memory of 2760	2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe	33
PID 2936 wrote to memory of 2508	2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe	34
PID 2936 wrote to memory of 2508	2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe	34
PID 2936 wrote to memory of 2508	2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe	34
PID 2936 wrote to memory of 2544	2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe	35
PID 2936 wrote to memory of 2544	2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe	35
PID 2936 wrote to memory of 2544	2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe	35
PID 2936 wrote to memory of 2672	2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe	36
PID 2936 wrote to memory of 2672	2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe	36
PID 2936 wrote to memory of 2672	2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe	36
PID 2936 wrote to memory of 2404	2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe	37
PID 2936 wrote to memory of 2404	2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe	37
PID 2936 wrote to memory of 2404	2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe	37
PID 2936 wrote to memory of 2288	2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe	38
PID 2936 wrote to memory of 2288	2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe	38
PID 2936 wrote to memory of 2288	2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe	38
PID 2936 wrote to memory of 2376	2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe	39
PID 2936 wrote to memory of 2376	2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe	39
PID 2936 wrote to memory of 2376	2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe	39
PID 2936 wrote to memory of 2444	2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe	40
PID 2936 wrote to memory of 2444	2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe	40
PID 2936 wrote to memory of 2444	2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe	40
PID 2936 wrote to memory of 2448	2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe	41
PID 2936 wrote to memory of 2448	2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe	41
PID 2936 wrote to memory of 2448	2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe	41
PID 2936 wrote to memory of 2840	2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe	42
PID 2936 wrote to memory of 2840	2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe	42
PID 2936 wrote to memory of 2840	2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe	42
PID 2936 wrote to memory of 760	2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe	43
PID 2936 wrote to memory of 760	2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe	43
PID 2936 wrote to memory of 760	2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe	43
PID 2936 wrote to memory of 1276	2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe	44
PID 2936 wrote to memory of 1276	2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe	44
PID 2936 wrote to memory of 1276	2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe	44
PID 2936 wrote to memory of 2044	2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe	45
PID 2936 wrote to memory of 2044	2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe	45
PID 2936 wrote to memory of 2044	2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe	45
PID 2936 wrote to memory of 1612	2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe	46
PID 2936 wrote to memory of 1612	2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe	46
PID 2936 wrote to memory of 1612	2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe	46
PID 2936 wrote to memory of 2612	2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe	47
PID 2936 wrote to memory of 2612	2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe	47
PID 2936 wrote to memory of 2612	2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe	47
PID 2936 wrote to memory of 1420	2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe	48
PID 2936 wrote to memory of 1420	2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe	48
PID 2936 wrote to memory of 1420	2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe	48
PID 2936 wrote to memory of 792	2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe	49
PID 2936 wrote to memory of 792	2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe	49
PID 2936 wrote to memory of 792	2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe	49
PID 2936 wrote to memory of 984	2936	5a198e79f28ccce03a2ca572292233a0_NEIKI.exe	50

C:\Users\Admin\AppData\Local\Temp\5a198e79f28ccce03a2ca572292233a0_NEIKI.exe
"C:\Users\Admin\AppData\Local\Temp\5a198e79f28ccce03a2ca572292233a0_NEIKI.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2936
- C:\Windows\System\GYmFIXp.exe
  C:\Windows\System\GYmFIXp.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\SflfGWs.exe
  C:\Windows\System\SflfGWs.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System\FCdPLgY.exe
  C:\Windows\System\FCdPLgY.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\XbTKcLY.exe
  C:\Windows\System\XbTKcLY.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\msMFMJI.exe
  C:\Windows\System\msMFMJI.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\LVeRYjZ.exe
  C:\Windows\System\LVeRYjZ.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\eubVPlz.exe
  C:\Windows\System\eubVPlz.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\xwmZAxr.exe
  C:\Windows\System\xwmZAxr.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\uyfRLeb.exe
  C:\Windows\System\uyfRLeb.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\DXDlFbZ.exe
  C:\Windows\System\DXDlFbZ.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\pljRQtb.exe
  C:\Windows\System\pljRQtb.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\AKikpUi.exe
  C:\Windows\System\AKikpUi.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\eDIBFTR.exe
  C:\Windows\System\eDIBFTR.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\TCrRnIz.exe
  C:\Windows\System\TCrRnIz.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\EYBGGFf.exe
  C:\Windows\System\EYBGGFf.exe
  2⤵
  - Executes dropped EXE
  PID:760
- C:\Windows\System\OCqMbeo.exe
  C:\Windows\System\OCqMbeo.exe
  2⤵
  - Executes dropped EXE
  PID:1276
- C:\Windows\System\dkpZcXG.exe
  C:\Windows\System\dkpZcXG.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System\ZGWfFfW.exe
  C:\Windows\System\ZGWfFfW.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\YJsfzMD.exe
  C:\Windows\System\YJsfzMD.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\bVFdBZb.exe
  C:\Windows\System\bVFdBZb.exe
  2⤵
  - Executes dropped EXE
  PID:1420
- C:\Windows\System\EuajgGm.exe
  C:\Windows\System\EuajgGm.exe
  2⤵
  - Executes dropped EXE
  PID:792
- C:\Windows\System\icHuRME.exe
  C:\Windows\System\icHuRME.exe
  2⤵
  - Executes dropped EXE
  PID:984
- C:\Windows\System\dknZMyh.exe
  C:\Windows\System\dknZMyh.exe
  2⤵
  - Executes dropped EXE
  PID:348
- C:\Windows\System\ymmSHby.exe
  C:\Windows\System\ymmSHby.exe
  2⤵
  - Executes dropped EXE
  PID:1448
- C:\Windows\System\NQlnTbm.exe
  C:\Windows\System\NQlnTbm.exe
  2⤵
  - Executes dropped EXE
  PID:1248
- C:\Windows\System\KrLWNoJ.exe
  C:\Windows\System\KrLWNoJ.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\FojboGF.exe
  C:\Windows\System\FojboGF.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\zXwmAia.exe
  C:\Windows\System\zXwmAia.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\WLgaDMq.exe
  C:\Windows\System\WLgaDMq.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\xkKrkMq.exe
  C:\Windows\System\xkKrkMq.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\dwVdhvI.exe
  C:\Windows\System\dwVdhvI.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\YcImDBy.exe
  C:\Windows\System\YcImDBy.exe
  2⤵
  - Executes dropped EXE
  PID:576
- C:\Windows\System\lJNXoAA.exe
  C:\Windows\System\lJNXoAA.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\MCVpMyL.exe
  C:\Windows\System\MCVpMyL.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\qUPKFCB.exe
  C:\Windows\System\qUPKFCB.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\jbQdebf.exe
  C:\Windows\System\jbQdebf.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System\lqLZYlM.exe
  C:\Windows\System\lqLZYlM.exe
  2⤵
  - Executes dropped EXE
  PID:1892
- C:\Windows\System\pCeLpNx.exe
  C:\Windows\System\pCeLpNx.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\SSczOCU.exe
  C:\Windows\System\SSczOCU.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\bIKMtjm.exe
  C:\Windows\System\bIKMtjm.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\KroAIhi.exe
  C:\Windows\System\KroAIhi.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\KATbbdE.exe
  C:\Windows\System\KATbbdE.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\lBKqNzt.exe
  C:\Windows\System\lBKqNzt.exe
  2⤵
  - Executes dropped EXE
  PID:608
- C:\Windows\System\LJOhHWu.exe
  C:\Windows\System\LJOhHWu.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\GOfEmJI.exe
  C:\Windows\System\GOfEmJI.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\MPBOhpf.exe
  C:\Windows\System\MPBOhpf.exe
  2⤵
  - Executes dropped EXE
  PID:448
- C:\Windows\System\aumagKq.exe
  C:\Windows\System\aumagKq.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\VIdeoCk.exe
  C:\Windows\System\VIdeoCk.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\QSxhAVl.exe
  C:\Windows\System\QSxhAVl.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\ntrUFMQ.exe
  C:\Windows\System\ntrUFMQ.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\pVzULHR.exe
  C:\Windows\System\pVzULHR.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\uSzityo.exe
  C:\Windows\System\uSzityo.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System\CiKZqXY.exe
  C:\Windows\System\CiKZqXY.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\SMMxquh.exe
  C:\Windows\System\SMMxquh.exe
  2⤵
  - Executes dropped EXE
  PID:1324
- C:\Windows\System\QrRiIWD.exe
  C:\Windows\System\QrRiIWD.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System\kdzAGNw.exe
  C:\Windows\System\kdzAGNw.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System\DZGgCPz.exe
  C:\Windows\System\DZGgCPz.exe
  2⤵
  - Executes dropped EXE
  PID:816
- C:\Windows\System\vQJQvni.exe
  C:\Windows\System\vQJQvni.exe
  2⤵
  - Executes dropped EXE
  PID:900
- C:\Windows\System\MckkwWV.exe
  C:\Windows\System\MckkwWV.exe
  2⤵
  - Executes dropped EXE
  PID:928
- C:\Windows\System\neTyAMx.exe
  C:\Windows\System\neTyAMx.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\OGTdBus.exe
  C:\Windows\System\OGTdBus.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\xslcVvX.exe
  C:\Windows\System\xslcVvX.exe
  2⤵
  - Executes dropped EXE
  PID:1464
- C:\Windows\System\atDvLgD.exe
  C:\Windows\System\atDvLgD.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\zneQhPh.exe
  C:\Windows\System\zneQhPh.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\osHhons.exe
  C:\Windows\System\osHhons.exe
  2⤵
  PID:2624
- C:\Windows\System\HmrTaZy.exe
  C:\Windows\System\HmrTaZy.exe
  2⤵
  PID:1520
- C:\Windows\System\XwmWzxj.exe
  C:\Windows\System\XwmWzxj.exe
  2⤵
  PID:2580
- C:\Windows\System\VXfbBYY.exe
  C:\Windows\System\VXfbBYY.exe
  2⤵
  PID:2652
- C:\Windows\System\vHDZfGy.exe
  C:\Windows\System\vHDZfGy.exe
  2⤵
  PID:1532
- C:\Windows\System\JzNpHgG.exe
  C:\Windows\System\JzNpHgG.exe
  2⤵
  PID:2416
- C:\Windows\System\DafPBky.exe
  C:\Windows\System\DafPBky.exe
  2⤵
  PID:2556
- C:\Windows\System\BayRdsn.exe
  C:\Windows\System\BayRdsn.exe
  2⤵
  PID:2380
- C:\Windows\System\iBCsOmf.exe
  C:\Windows\System\iBCsOmf.exe
  2⤵
  PID:3056
- C:\Windows\System\TOmepqz.exe
  C:\Windows\System\TOmepqz.exe
  2⤵
  PID:1452
- C:\Windows\System\xYdDfHi.exe
  C:\Windows\System\xYdDfHi.exe
  2⤵
  PID:1256
- C:\Windows\System\TfcFUDf.exe
  C:\Windows\System\TfcFUDf.exe
  2⤵
  PID:2512
- C:\Windows\System\wSfnLRe.exe
  C:\Windows\System\wSfnLRe.exe
  2⤵
  PID:472
- C:\Windows\System\RWjDMYF.exe
  C:\Windows\System\RWjDMYF.exe
  2⤵
  PID:2648
- C:\Windows\System\tSphhel.exe
  C:\Windows\System\tSphhel.exe
  2⤵
  PID:2492
- C:\Windows\System\uEllFcV.exe
  C:\Windows\System\uEllFcV.exe
  2⤵
  PID:2112
- C:\Windows\System\LeVaWqD.exe
  C:\Windows\System\LeVaWqD.exe
  2⤵
  PID:672
- C:\Windows\System\UvmfGYA.exe
  C:\Windows\System\UvmfGYA.exe
  2⤵
  PID:340
- C:\Windows\System\ZclqFhh.exe
  C:\Windows\System\ZclqFhh.exe
  2⤵
  PID:688
- C:\Windows\System\GpzoXWY.exe
  C:\Windows\System\GpzoXWY.exe
  2⤵
  PID:1992
- C:\Windows\System\aqPAPUf.exe
  C:\Windows\System\aqPAPUf.exe
  2⤵
  PID:2716
- C:\Windows\System\nLOLCHU.exe
  C:\Windows\System\nLOLCHU.exe
  2⤵
  PID:1112
- C:\Windows\System\mLMchMj.exe
  C:\Windows\System\mLMchMj.exe
  2⤵
  PID:1884
- C:\Windows\System\HmNaRoa.exe
  C:\Windows\System\HmNaRoa.exe
  2⤵
  PID:2920
- C:\Windows\System\paIfhSV.exe
  C:\Windows\System\paIfhSV.exe
  2⤵
  PID:2664
- C:\Windows\System\NtBVzPt.exe
  C:\Windows\System\NtBVzPt.exe
  2⤵
  PID:2052
- C:\Windows\System\AmoHlgC.exe
  C:\Windows\System\AmoHlgC.exe
  2⤵
  PID:1160
- C:\Windows\System\GSWRLba.exe
  C:\Windows\System\GSWRLba.exe
  2⤵
  PID:548
- C:\Windows\System\uRpCtAQ.exe
  C:\Windows\System\uRpCtAQ.exe
  2⤵
  PID:1696
- C:\Windows\System\bmGDDKX.exe
  C:\Windows\System\bmGDDKX.exe
  2⤵
  PID:780
- C:\Windows\System\VvIUaKg.exe
  C:\Windows\System\VvIUaKg.exe
  2⤵
  PID:2644
- C:\Windows\System\uawmNBH.exe
  C:\Windows\System\uawmNBH.exe
  2⤵
  PID:1288
- C:\Windows\System\RCAeWbu.exe
  C:\Windows\System\RCAeWbu.exe
  2⤵
  PID:1824
- C:\Windows\System\ffSNUos.exe
  C:\Windows\System\ffSNUos.exe
  2⤵
  PID:908
- C:\Windows\System\RNbhwVw.exe
  C:\Windows\System\RNbhwVw.exe
  2⤵
  PID:1184
- C:\Windows\System\iYutZaS.exe
  C:\Windows\System\iYutZaS.exe
  2⤵
  PID:840
- C:\Windows\System\OorgJHr.exe
  C:\Windows\System\OorgJHr.exe
  2⤵
  PID:2072
- C:\Windows\System\TAGrSft.exe
  C:\Windows\System\TAGrSft.exe
  2⤵
  PID:2832
- C:\Windows\System\GlIWNlU.exe
  C:\Windows\System\GlIWNlU.exe
  2⤵
  PID:1316
- C:\Windows\System\RUuohRp.exe
  C:\Windows\System\RUuohRp.exe
  2⤵
  PID:1572
- C:\Windows\System\hhqQzlG.exe
  C:\Windows\System\hhqQzlG.exe
  2⤵
  PID:976
- C:\Windows\System\WynXNNU.exe
  C:\Windows\System\WynXNNU.exe
  2⤵
  PID:2464
- C:\Windows\System\RUkKBad.exe
  C:\Windows\System\RUkKBad.exe
  2⤵
  PID:2172
- C:\Windows\System\hEPUeMU.exe
  C:\Windows\System\hEPUeMU.exe
  2⤵
  PID:1704
- C:\Windows\System\TnEOHpc.exe
  C:\Windows\System\TnEOHpc.exe
  2⤵
  PID:2184
- C:\Windows\System\tORxdEZ.exe
  C:\Windows\System\tORxdEZ.exe
  2⤵
  PID:3020
- C:\Windows\System\rMwlltq.exe
  C:\Windows\System\rMwlltq.exe
  2⤵
  PID:1632
- C:\Windows\System\aSYYLBP.exe
  C:\Windows\System\aSYYLBP.exe
  2⤵
  PID:2572
- C:\Windows\System\aALwUJJ.exe
  C:\Windows\System\aALwUJJ.exe
  2⤵
  PID:1636
- C:\Windows\System\cExpNke.exe
  C:\Windows\System\cExpNke.exe
  2⤵
  PID:2368
- C:\Windows\System\JpbGcST.exe
  C:\Windows\System\JpbGcST.exe
  2⤵
  PID:344
- C:\Windows\System\LSXBANL.exe
  C:\Windows\System\LSXBANL.exe
  2⤵
  PID:2636
- C:\Windows\System\lFzsxfg.exe
  C:\Windows\System\lFzsxfg.exe
  2⤵
  PID:2040
- C:\Windows\System\sAFSlyr.exe
  C:\Windows\System\sAFSlyr.exe
  2⤵
  PID:2000
- C:\Windows\System\cEmvRoB.exe
  C:\Windows\System\cEmvRoB.exe
  2⤵
  PID:2356
- C:\Windows\System\kPNVPxg.exe
  C:\Windows\System\kPNVPxg.exe
  2⤵
  PID:764
- C:\Windows\System\eyFOpGr.exe
  C:\Windows\System\eyFOpGr.exe
  2⤵
  PID:2016
- C:\Windows\System\mlsxafD.exe
  C:\Windows\System\mlsxafD.exe
  2⤵
  PID:2592
- C:\Windows\System\CrJHKkX.exe
  C:\Windows\System\CrJHKkX.exe
  2⤵
  PID:2132
- C:\Windows\System\BzZKHVi.exe
  C:\Windows\System\BzZKHVi.exe
  2⤵
  PID:2028
- C:\Windows\System\ltGJvdB.exe
  C:\Windows\System\ltGJvdB.exe
  2⤵
  PID:2212
- C:\Windows\System\ytJBpxg.exe
  C:\Windows\System\ytJBpxg.exe
  2⤵
  PID:2268
- C:\Windows\System\KNUWrgC.exe
  C:\Windows\System\KNUWrgC.exe
  2⤵
  PID:2724
- C:\Windows\System\YBfTkXz.exe
  C:\Windows\System\YBfTkXz.exe
  2⤵
  PID:2056
- C:\Windows\System\INLDFrg.exe
  C:\Windows\System\INLDFrg.exe
  2⤵
  PID:1888
- C:\Windows\System\ItavFSv.exe
  C:\Windows\System\ItavFSv.exe
  2⤵
  PID:952
- C:\Windows\System\sOURkPt.exe
  C:\Windows\System\sOURkPt.exe
  2⤵
  PID:1788
- C:\Windows\System\JlzufhV.exe
  C:\Windows\System\JlzufhV.exe
  2⤵
  PID:2980
- C:\Windows\System\tCImsIf.exe
  C:\Windows\System\tCImsIf.exe
  2⤵
  PID:944
- C:\Windows\System\EqLwiwd.exe
  C:\Windows\System\EqLwiwd.exe
  2⤵
  PID:1352
- C:\Windows\System\yMuQIPm.exe
  C:\Windows\System\yMuQIPm.exe
  2⤵
  PID:2808
- C:\Windows\System\JssFMIR.exe
  C:\Windows\System\JssFMIR.exe
  2⤵
  PID:1996
- C:\Windows\System\surVuaI.exe
  C:\Windows\System\surVuaI.exe
  2⤵
  PID:1432
- C:\Windows\System\ipiQovp.exe
  C:\Windows\System\ipiQovp.exe
  2⤵
  PID:2284
- C:\Windows\System\xgUlQig.exe
  C:\Windows\System\xgUlQig.exe
  2⤵
  PID:1712
- C:\Windows\System\ABctsBd.exe
  C:\Windows\System\ABctsBd.exe
  2⤵
  PID:2744
- C:\Windows\System\HJKGDDO.exe
  C:\Windows\System\HJKGDDO.exe
  2⤵
  PID:700
- C:\Windows\System\NTGQtrf.exe
  C:\Windows\System\NTGQtrf.exe
  2⤵
  PID:1544
- C:\Windows\System\LNIqoLY.exe
  C:\Windows\System\LNIqoLY.exe
  2⤵
  PID:2632
- C:\Windows\System\bBdKCIJ.exe
  C:\Windows\System\bBdKCIJ.exe
  2⤵
  PID:2032
- C:\Windows\System\ndVBloF.exe
  C:\Windows\System\ndVBloF.exe
  2⤵
  PID:796
- C:\Windows\System\DcMdtrW.exe
  C:\Windows\System\DcMdtrW.exe
  2⤵
  PID:1012
- C:\Windows\System\PKIBBHm.exe
  C:\Windows\System\PKIBBHm.exe
  2⤵
  PID:856
- C:\Windows\System\glgekvd.exe
  C:\Windows\System\glgekvd.exe
  2⤵
  PID:2824
- C:\Windows\System\FqhtMIc.exe
  C:\Windows\System\FqhtMIc.exe
  2⤵
  PID:1124
- C:\Windows\System\SLAmXlR.exe
  C:\Windows\System\SLAmXlR.exe
  2⤵
  PID:1404
- C:\Windows\System\yPYDjmO.exe
  C:\Windows\System\yPYDjmO.exe
  2⤵
  PID:2412
- C:\Windows\System\NmhAVDh.exe
  C:\Windows\System\NmhAVDh.exe
  2⤵
  PID:2976
- C:\Windows\System\UBTLoBt.exe
  C:\Windows\System\UBTLoBt.exe
  2⤵
  PID:2344
- C:\Windows\System\PyglIjA.exe
  C:\Windows\System\PyglIjA.exe
  2⤵
  PID:3028
- C:\Windows\System\bpugfCC.exe
  C:\Windows\System\bpugfCC.exe
  2⤵
  PID:2456
- C:\Windows\System\IDkTKUn.exe
  C:\Windows\System\IDkTKUn.exe
  2⤵
  PID:2756
- C:\Windows\System\XRTOeRo.exe
  C:\Windows\System\XRTOeRo.exe
  2⤵
  PID:940
- C:\Windows\System\PCSeXsV.exe
  C:\Windows\System\PCSeXsV.exe
  2⤵
  PID:1740
- C:\Windows\System\HPHjwYF.exe
  C:\Windows\System\HPHjwYF.exe
  2⤵
  PID:2928
- C:\Windows\System\zgODZuS.exe
  C:\Windows\System\zgODZuS.exe
  2⤵
  PID:1648
- C:\Windows\System\icJkxtA.exe
  C:\Windows\System\icJkxtA.exe
  2⤵
  PID:2504
- C:\Windows\System\OIfleQx.exe
  C:\Windows\System\OIfleQx.exe
  2⤵
  PID:2800
- C:\Windows\System\IVHVEme.exe
  C:\Windows\System\IVHVEme.exe
  2⤵
  PID:2700
- C:\Windows\System\DWbHhtW.exe
  C:\Windows\System\DWbHhtW.exe
  2⤵
  PID:628
- C:\Windows\System\nvkMPua.exe
  C:\Windows\System\nvkMPua.exe
  2⤵
  PID:2116
- C:\Windows\System\cQidflq.exe
  C:\Windows\System\cQidflq.exe
  2⤵
  PID:3052
- C:\Windows\System\MCDATss.exe
  C:\Windows\System\MCDATss.exe
  2⤵
  PID:1944
- C:\Windows\System\vvaUPcT.exe
  C:\Windows\System\vvaUPcT.exe
  2⤵
  PID:2240
- C:\Windows\System\OJUHLpX.exe
  C:\Windows\System\OJUHLpX.exe
  2⤵
  PID:2568
- C:\Windows\System\pNviVTa.exe
  C:\Windows\System\pNviVTa.exe
  2⤵
  PID:2140
- C:\Windows\System\pnvzXCN.exe
  C:\Windows\System\pnvzXCN.exe
  2⤵
  PID:2384
- C:\Windows\System\ZJDRGlW.exe
  C:\Windows\System\ZJDRGlW.exe
  2⤵
  PID:2836
- C:\Windows\System\kIqBevL.exe
  C:\Windows\System\kIqBevL.exe
  2⤵
  PID:1876
- C:\Windows\System\gefbubY.exe
  C:\Windows\System\gefbubY.exe
  2⤵
  PID:2308
- C:\Windows\System\TMYCDXM.exe
  C:\Windows\System\TMYCDXM.exe
  2⤵
  PID:2388
- C:\Windows\System\uOdYtKQ.exe
  C:\Windows\System\uOdYtKQ.exe
  2⤵
  PID:2792
- C:\Windows\System\TkITdpN.exe
  C:\Windows\System\TkITdpN.exe
  2⤵
  PID:328
- C:\Windows\System\BzJbPKQ.exe
  C:\Windows\System\BzJbPKQ.exe
  2⤵
  PID:2128
- C:\Windows\System\kxQxTks.exe
  C:\Windows\System\kxQxTks.exe
  2⤵
  PID:1896
- C:\Windows\System\BzKqoov.exe
  C:\Windows\System\BzKqoov.exe
  2⤵
  PID:2496
- C:\Windows\System\DVFfXTC.exe
  C:\Windows\System\DVFfXTC.exe
  2⤵
  PID:3088
- C:\Windows\System\EJwwYmf.exe
  C:\Windows\System\EJwwYmf.exe
  2⤵
  PID:3140
- C:\Windows\System\nDBfnFZ.exe
  C:\Windows\System\nDBfnFZ.exe
  2⤵
  PID:3156
- C:\Windows\System\sRLLeWD.exe
  C:\Windows\System\sRLLeWD.exe
  2⤵
  PID:3172
- C:\Windows\System\HkPSbkn.exe
  C:\Windows\System\HkPSbkn.exe
  2⤵
  PID:3192
- C:\Windows\System\FrkPoss.exe
  C:\Windows\System\FrkPoss.exe
  2⤵
  PID:3208
- C:\Windows\System\tFYqlgN.exe
  C:\Windows\System\tFYqlgN.exe
  2⤵
  PID:3228
- C:\Windows\System\mLyNeSv.exe
  C:\Windows\System\mLyNeSv.exe
  2⤵
  PID:3244
- C:\Windows\System\QcThexZ.exe
  C:\Windows\System\QcThexZ.exe
  2⤵
  PID:3264
- C:\Windows\System\SwcRxHv.exe
  C:\Windows\System\SwcRxHv.exe
  2⤵
  PID:3280
- C:\Windows\System\ZqtDCBi.exe
  C:\Windows\System\ZqtDCBi.exe
  2⤵
  PID:3300
- C:\Windows\System\tLZDZhk.exe
  C:\Windows\System\tLZDZhk.exe
  2⤵
  PID:3316
- C:\Windows\System\LwqAWLB.exe
  C:\Windows\System\LwqAWLB.exe
  2⤵
  PID:3344
- C:\Windows\System\BXaMmUj.exe
  C:\Windows\System\BXaMmUj.exe
  2⤵
  PID:3360
- C:\Windows\System\OMoOQuD.exe
  C:\Windows\System\OMoOQuD.exe
  2⤵
  PID:3376
- C:\Windows\System\nEhwkJM.exe
  C:\Windows\System\nEhwkJM.exe
  2⤵
  PID:3392
- C:\Windows\System\eIJUssP.exe
  C:\Windows\System\eIJUssP.exe
  2⤵
  PID:3412
- C:\Windows\System\CrQpVEV.exe
  C:\Windows\System\CrQpVEV.exe
  2⤵
  PID:3428
- C:\Windows\System\bvtzPlT.exe
  C:\Windows\System\bvtzPlT.exe
  2⤵
  PID:3448
- C:\Windows\System\pKzuFuq.exe
  C:\Windows\System\pKzuFuq.exe
  2⤵
  PID:3464
- C:\Windows\System\AxgquOS.exe
  C:\Windows\System\AxgquOS.exe
  2⤵
  PID:3488
- C:\Windows\System\arfGxJR.exe
  C:\Windows\System\arfGxJR.exe
  2⤵
  PID:3504
- C:\Windows\System\pLnwnTJ.exe
  C:\Windows\System\pLnwnTJ.exe
  2⤵
  PID:3524
- C:\Windows\System\PVkfcWv.exe
  C:\Windows\System\PVkfcWv.exe
  2⤵
  PID:3544
- C:\Windows\System\dLTpBoN.exe
  C:\Windows\System\dLTpBoN.exe
  2⤵
  PID:3564
- C:\Windows\System\vTsXOtj.exe
  C:\Windows\System\vTsXOtj.exe
  2⤵
  PID:3580
- C:\Windows\System\QGaLMnQ.exe
  C:\Windows\System\QGaLMnQ.exe
  2⤵
  PID:3608
- C:\Windows\System\bKzDAZU.exe
  C:\Windows\System\bKzDAZU.exe
  2⤵
  PID:3624
- C:\Windows\System\FVgbkxd.exe
  C:\Windows\System\FVgbkxd.exe
  2⤵
  PID:3644
- C:\Windows\System\uwSXfML.exe
  C:\Windows\System\uwSXfML.exe
  2⤵
  PID:3664
- C:\Windows\System\ZzHoLTb.exe
  C:\Windows\System\ZzHoLTb.exe
  2⤵
  PID:3684
- C:\Windows\System\MgoLmDw.exe
  C:\Windows\System\MgoLmDw.exe
  2⤵
  PID:3700
- C:\Windows\System\btcTXdU.exe
  C:\Windows\System\btcTXdU.exe
  2⤵
  PID:3724
- C:\Windows\System\rdpsRLP.exe
  C:\Windows\System\rdpsRLP.exe
  2⤵
  PID:3744
- C:\Windows\System\jRHwlXf.exe
  C:\Windows\System\jRHwlXf.exe
  2⤵
  PID:3760
- C:\Windows\System\zdbGOTI.exe
  C:\Windows\System\zdbGOTI.exe
  2⤵
  PID:3776
- C:\Windows\System\MuQITEu.exe
  C:\Windows\System\MuQITEu.exe
  2⤵
  PID:3804
- C:\Windows\System\evcZexu.exe
  C:\Windows\System\evcZexu.exe
  2⤵
  PID:3824
- C:\Windows\System\aSNZkPs.exe
  C:\Windows\System\aSNZkPs.exe
  2⤵
  PID:3840
- C:\Windows\System\QNwHltm.exe
  C:\Windows\System\QNwHltm.exe
  2⤵
  PID:3856
- C:\Windows\System\LWKOcMw.exe
  C:\Windows\System\LWKOcMw.exe
  2⤵
  PID:3876
- C:\Windows\System\GsxjPKE.exe
  C:\Windows\System\GsxjPKE.exe
  2⤵
  PID:3896
- C:\Windows\System\jyxUNar.exe
  C:\Windows\System\jyxUNar.exe
  2⤵
  PID:3912
- C:\Windows\System\wWkxEJd.exe
  C:\Windows\System\wWkxEJd.exe
  2⤵
  PID:3928
- C:\Windows\System\KoWQgaI.exe
  C:\Windows\System\KoWQgaI.exe
  2⤵
  PID:3948
- C:\Windows\System\xoemOBB.exe
  C:\Windows\System\xoemOBB.exe
  2⤵
  PID:3964
- C:\Windows\System\AgJSjYb.exe
  C:\Windows\System\AgJSjYb.exe
  2⤵
  PID:3996
- C:\Windows\System\GerMxjv.exe
  C:\Windows\System\GerMxjv.exe
  2⤵
  PID:4012
- C:\Windows\System\lRHYDrI.exe
  C:\Windows\System\lRHYDrI.exe
  2⤵
  PID:4028
- C:\Windows\System\CyFxcnV.exe
  C:\Windows\System\CyFxcnV.exe
  2⤵
  PID:2540
- C:\Windows\System\sYloWWO.exe
  C:\Windows\System\sYloWWO.exe
  2⤵
  PID:2436
- C:\Windows\System\pXDdAtY.exe
  C:\Windows\System\pXDdAtY.exe
  2⤵
  PID:1192
- C:\Windows\System\peMVTgm.exe
  C:\Windows\System\peMVTgm.exe
  2⤵
  PID:1720
- C:\Windows\System\JvhLHeU.exe
  C:\Windows\System\JvhLHeU.exe
  2⤵
  PID:3036
- C:\Windows\System\cuIlLQP.exe
  C:\Windows\System\cuIlLQP.exe
  2⤵
  PID:2904
- C:\Windows\System\vIGdqXJ.exe
  C:\Windows\System\vIGdqXJ.exe
  2⤵
  PID:3096
- C:\Windows\System\YACdbui.exe
  C:\Windows\System\YACdbui.exe
  2⤵
  PID:3116
- C:\Windows\System\tUdYDhx.exe
  C:\Windows\System\tUdYDhx.exe
  2⤵
  PID:3152
- C:\Windows\System\VuYuwdK.exe
  C:\Windows\System\VuYuwdK.exe
  2⤵
  PID:3216
- C:\Windows\System\mjDsMox.exe
  C:\Windows\System\mjDsMox.exe
  2⤵
  PID:3260
- C:\Windows\System\CBEgyZP.exe
  C:\Windows\System\CBEgyZP.exe
  2⤵
  PID:3168
- C:\Windows\System\qFCBIaA.exe
  C:\Windows\System\qFCBIaA.exe
  2⤵
  PID:3340
- C:\Windows\System\cAeNQzv.exe
  C:\Windows\System\cAeNQzv.exe
  2⤵
  PID:3436
- C:\Windows\System\yLEaIWE.exe
  C:\Windows\System\yLEaIWE.exe
  2⤵
  PID:3472
- C:\Windows\System\VYQnPxc.exe
  C:\Windows\System\VYQnPxc.exe
  2⤵
  PID:3512
- C:\Windows\System\GsnCwOf.exe
  C:\Windows\System\GsnCwOf.exe
  2⤵
  PID:3308
- C:\Windows\System\zIMRZbi.exe
  C:\Windows\System\zIMRZbi.exe
  2⤵
  PID:3560
- C:\Windows\System\QivlGGp.exe
  C:\Windows\System\QivlGGp.exe
  2⤵
  PID:3600
- C:\Windows\System\nQUhWPh.exe
  C:\Windows\System\nQUhWPh.exe
  2⤵
  PID:3676
- C:\Windows\System\MwZOviv.exe
  C:\Windows\System\MwZOviv.exe
  2⤵
  PID:3716
- C:\Windows\System\suARPRR.exe
  C:\Windows\System\suARPRR.exe
  2⤵
  PID:3784
- C:\Windows\System\dcmWJaW.exe
  C:\Windows\System\dcmWJaW.exe
  2⤵
  PID:3984
- C:\Windows\System\CWJWcPV.exe
  C:\Windows\System\CWJWcPV.exe
  2⤵
  PID:3616
- C:\Windows\System\cMLsRgu.exe
  C:\Windows\System\cMLsRgu.exe
  2⤵
  PID:3204
- C:\Windows\System\bJYgKsy.exe
  C:\Windows\System\bJYgKsy.exe
  2⤵
  PID:3420
- C:\Windows\System\fNEbIlh.exe
  C:\Windows\System\fNEbIlh.exe
  2⤵
  PID:3496
- C:\Windows\System\nhgMbHk.exe
  C:\Windows\System\nhgMbHk.exe
  2⤵
  PID:3352
- C:\Windows\System\quzRZgy.exe
  C:\Windows\System\quzRZgy.exe
  2⤵
  PID:3424
- C:\Windows\System\QtoKuMf.exe
  C:\Windows\System\QtoKuMf.exe
  2⤵
  PID:3460
- C:\Windows\System\nkzNupb.exe
  C:\Windows\System\nkzNupb.exe
  2⤵
  PID:3956
- C:\Windows\System\kCYaaST.exe
  C:\Windows\System\kCYaaST.exe
  2⤵
  PID:4040
- C:\Windows\System\ZhVVtTW.exe
  C:\Windows\System\ZhVVtTW.exe
  2⤵
  PID:4052
- C:\Windows\System\qciFKnN.exe
  C:\Windows\System\qciFKnN.exe
  2⤵
  PID:4056
- C:\Windows\System\VLXrcyT.exe
  C:\Windows\System\VLXrcyT.exe
  2⤵
  PID:3924
- C:\Windows\System\ehkVlhJ.exe
  C:\Windows\System\ehkVlhJ.exe
  2⤵
  PID:1416
- C:\Windows\System\WsJxkhA.exe
  C:\Windows\System\WsJxkhA.exe
  2⤵
  PID:1596
- C:\Windows\System\MNksVWR.exe
  C:\Windows\System\MNksVWR.exe
  2⤵
  PID:3112
- C:\Windows\System\JvTlozE.exe
  C:\Windows\System\JvTlozE.exe
  2⤵
  PID:3296
- C:\Windows\System\wBOdJen.exe
  C:\Windows\System\wBOdJen.exe
  2⤵
  PID:3484
- C:\Windows\System\PTtaPDw.exe
  C:\Windows\System\PTtaPDw.exe
  2⤵
  PID:3640
- C:\Windows\System\OkryDbd.exe
  C:\Windows\System\OkryDbd.exe
  2⤵
  PID:3240
- C:\Windows\System\bSpNVFf.exe
  C:\Windows\System\bSpNVFf.exe
  2⤵
  PID:1724
- C:\Windows\System\VXWLbbd.exe
  C:\Windows\System\VXWLbbd.exe
  2⤵
  PID:1872
- C:\Windows\System\tMOtLPP.exe
  C:\Windows\System\tMOtLPP.exe
  2⤵
  PID:3148
- C:\Windows\System\OsUkXda.exe
  C:\Windows\System\OsUkXda.exe
  2⤵
  PID:3332
- C:\Windows\System\ZgEqIPE.exe
  C:\Windows\System\ZgEqIPE.exe
  2⤵
  PID:3596
- C:\Windows\System\eIMNwMQ.exe
  C:\Windows\System\eIMNwMQ.exe
  2⤵
  PID:3680
- C:\Windows\System\qpBROUb.exe
  C:\Windows\System\qpBROUb.exe
  2⤵
  PID:3940
- C:\Windows\System\PcNzCUE.exe
  C:\Windows\System\PcNzCUE.exe
  2⤵
  PID:3272
- C:\Windows\System\RUFUCpt.exe
  C:\Windows\System\RUFUCpt.exe
  2⤵
  PID:3660
- C:\Windows\System\rZVNVWl.exe
  C:\Windows\System\rZVNVWl.exe
  2⤵
  PID:3540
- C:\Windows\System\RkOmvAn.exe
  C:\Windows\System\RkOmvAn.exe
  2⤵
  PID:4036
- C:\Windows\System\NclzHpa.exe
  C:\Windows\System\NclzHpa.exe
  2⤵
  PID:4004
- C:\Windows\System\ulEmApl.exe
  C:\Windows\System\ulEmApl.exe
  2⤵
  PID:3108
- C:\Windows\System\ECvEJRb.exe
  C:\Windows\System\ECvEJRb.exe
  2⤵
  PID:3652
- C:\Windows\System\nznnvPt.exe
  C:\Windows\System\nznnvPt.exe
  2⤵
  PID:1244
- C:\Windows\System\tVaXncn.exe
  C:\Windows\System\tVaXncn.exe
  2⤵
  PID:3892
- C:\Windows\System\tnsHsCP.exe
  C:\Windows\System\tnsHsCP.exe
  2⤵
  PID:3404
- C:\Windows\System\zKSwrIh.exe
  C:\Windows\System\zKSwrIh.exe
  2⤵
  PID:3604
- C:\Windows\System\oQCQUon.exe
  C:\Windows\System\oQCQUon.exe
  2⤵
  PID:3224
- C:\Windows\System\AXZzMob.exe
  C:\Windows\System\AXZzMob.exe
  2⤵
  PID:3888
- C:\Windows\System\zfWANdF.exe
  C:\Windows\System\zfWANdF.exe
  2⤵
  PID:2712
- C:\Windows\System\KLmImFR.exe
  C:\Windows\System\KLmImFR.exe
  2⤵
  PID:3576
- C:\Windows\System\DRTBeIs.exe
  C:\Windows\System\DRTBeIs.exe
  2⤵
  PID:3288
- C:\Windows\System\SceolQx.exe
  C:\Windows\System\SceolQx.exe
  2⤵
  PID:3372
- C:\Windows\System\LSKfuHk.exe
  C:\Windows\System\LSKfuHk.exe
  2⤵
  PID:3976
- C:\Windows\System\WpLZqjC.exe
  C:\Windows\System\WpLZqjC.exe
  2⤵
  PID:4024
- C:\Windows\System\NwgoDLR.exe
  C:\Windows\System\NwgoDLR.exe
  2⤵
  PID:3084
- C:\Windows\System\NAFntgh.exe
  C:\Windows\System\NAFntgh.exe
  2⤵
  PID:2120
- C:\Windows\System\sgBPDoO.exe
  C:\Windows\System\sgBPDoO.exe
  2⤵
  PID:3868
- C:\Windows\System\NQXSyHT.exe
  C:\Windows\System\NQXSyHT.exe
  2⤵
  PID:3992
- C:\Windows\System\VkRYZjm.exe
  C:\Windows\System\VkRYZjm.exe
  2⤵
  PID:4048
- C:\Windows\System\QlbQaji.exe
  C:\Windows\System\QlbQaji.exe
  2⤵
  PID:3184
- C:\Windows\System\CLGsugh.exe
  C:\Windows\System\CLGsugh.exe
  2⤵
  PID:4076
- C:\Windows\System\UswAbAW.exe
  C:\Windows\System\UswAbAW.exe
  2⤵
  PID:4068
- C:\Windows\System\XDBYLfI.exe
  C:\Windows\System\XDBYLfI.exe
  2⤵
  PID:3920
- C:\Windows\System\sLZxXzy.exe
  C:\Windows\System\sLZxXzy.exe
  2⤵
  PID:3904
- C:\Windows\System\FPhgYjH.exe
  C:\Windows\System\FPhgYjH.exe
  2⤵
  PID:4100
- C:\Windows\System\wqBkCFE.exe
  C:\Windows\System\wqBkCFE.exe
  2⤵
  PID:4116
- C:\Windows\System\XJBezRV.exe
  C:\Windows\System\XJBezRV.exe
  2⤵
  PID:4156
- C:\Windows\System\WWiKyfE.exe
  C:\Windows\System\WWiKyfE.exe
  2⤵
  PID:4172
- C:\Windows\System\wnUsxGG.exe
  C:\Windows\System\wnUsxGG.exe
  2⤵
  PID:4188
- C:\Windows\System\lpMDdZQ.exe
  C:\Windows\System\lpMDdZQ.exe
  2⤵
  PID:4204
- C:\Windows\System\rMzxZfG.exe
  C:\Windows\System\rMzxZfG.exe
  2⤵
  PID:4220
- C:\Windows\System\HPoBjMJ.exe
  C:\Windows\System\HPoBjMJ.exe
  2⤵
  PID:4240
- C:\Windows\System\ezJysWG.exe
  C:\Windows\System\ezJysWG.exe
  2⤵
  PID:4260
- C:\Windows\System\pIscfWr.exe
  C:\Windows\System\pIscfWr.exe
  2⤵
  PID:4276
- C:\Windows\System\wishxBL.exe
  C:\Windows\System\wishxBL.exe
  2⤵
  PID:4296
- C:\Windows\System\GqKXpwE.exe
  C:\Windows\System\GqKXpwE.exe
  2⤵
  PID:4312
- C:\Windows\System\cCQzOOB.exe
  C:\Windows\System\cCQzOOB.exe
  2⤵
  PID:4332
- C:\Windows\System\GbCfUKD.exe
  C:\Windows\System\GbCfUKD.exe
  2⤵
  PID:4348
- C:\Windows\System\XPKfzGU.exe
  C:\Windows\System\XPKfzGU.exe
  2⤵
  PID:4368
- C:\Windows\System\hKmcVDH.exe
  C:\Windows\System\hKmcVDH.exe
  2⤵
  PID:4384
- C:\Windows\System\WqsMQdM.exe
  C:\Windows\System\WqsMQdM.exe
  2⤵
  PID:4404
- C:\Windows\System\JvMNRpB.exe
  C:\Windows\System\JvMNRpB.exe
  2⤵
  PID:4420
- C:\Windows\System\HlMEkGA.exe
  C:\Windows\System\HlMEkGA.exe
  2⤵
  PID:4440
- C:\Windows\System\crLtMBE.exe
  C:\Windows\System\crLtMBE.exe
  2⤵
  PID:4456
- C:\Windows\System\VwUpJHD.exe
  C:\Windows\System\VwUpJHD.exe
  2⤵
  PID:4476
- C:\Windows\System\yrvmZgh.exe
  C:\Windows\System\yrvmZgh.exe
  2⤵
  PID:4504
- C:\Windows\System\COwceTv.exe
  C:\Windows\System\COwceTv.exe
  2⤵
  PID:4524
- C:\Windows\System\VzywYeg.exe
  C:\Windows\System\VzywYeg.exe
  2⤵
  PID:4540
- C:\Windows\System\AmxsZgN.exe
  C:\Windows\System\AmxsZgN.exe
  2⤵
  PID:4560
- C:\Windows\System\HLVmfeY.exe
  C:\Windows\System\HLVmfeY.exe
  2⤵
  PID:4576
- C:\Windows\System\iGZKAlG.exe
  C:\Windows\System\iGZKAlG.exe
  2⤵
  PID:4596
- C:\Windows\System\DQXXvqP.exe
  C:\Windows\System\DQXXvqP.exe
  2⤵
  PID:4612
- C:\Windows\System\wmhEoxE.exe
  C:\Windows\System\wmhEoxE.exe
  2⤵
  PID:4632
- C:\Windows\System\XvTqKkz.exe
  C:\Windows\System\XvTqKkz.exe
  2⤵
  PID:4696
- C:\Windows\System\ZMvlUvi.exe
  C:\Windows\System\ZMvlUvi.exe
  2⤵
  PID:4716
- C:\Windows\System\wJytFQw.exe
  C:\Windows\System\wJytFQw.exe
  2⤵
  PID:4736
- C:\Windows\System\Zlycejp.exe
  C:\Windows\System\Zlycejp.exe
  2⤵
  PID:4756
- C:\Windows\System\oPdkTxy.exe
  C:\Windows\System\oPdkTxy.exe
  2⤵
  PID:4772
- C:\Windows\System\fPNUrlH.exe
  C:\Windows\System\fPNUrlH.exe
  2⤵
  PID:4788
- C:\Windows\System\lBPtQFj.exe
  C:\Windows\System\lBPtQFj.exe
  2⤵
  PID:4808
- C:\Windows\System\QjAvwFm.exe
  C:\Windows\System\QjAvwFm.exe
  2⤵
  PID:4828
- C:\Windows\System\wdhcMrE.exe
  C:\Windows\System\wdhcMrE.exe
  2⤵
  PID:4848
- C:\Windows\System\cgwIudc.exe
  C:\Windows\System\cgwIudc.exe
  2⤵
  PID:4864
- C:\Windows\System\MhGhgFM.exe
  C:\Windows\System\MhGhgFM.exe
  2⤵
  PID:4888
- C:\Windows\System\OuCTTct.exe
  C:\Windows\System\OuCTTct.exe
  2⤵
  PID:4908
- C:\Windows\System\lxsaELF.exe
  C:\Windows\System\lxsaELF.exe
  2⤵
  PID:4924
- C:\Windows\System\SkgpAku.exe
  C:\Windows\System\SkgpAku.exe
  2⤵
  PID:4940
- C:\Windows\System\VLSmlJT.exe
  C:\Windows\System\VLSmlJT.exe
  2⤵
  PID:4960
- C:\Windows\System\jgxaiEB.exe
  C:\Windows\System\jgxaiEB.exe
  2⤵
  PID:4988
- C:\Windows\System\LpVxKBD.exe
  C:\Windows\System\LpVxKBD.exe
  2⤵
  PID:5004
- C:\Windows\System\EDHzBtZ.exe
  C:\Windows\System\EDHzBtZ.exe
  2⤵
  PID:5020
- C:\Windows\System\gKhVPia.exe
  C:\Windows\System\gKhVPia.exe
  2⤵
  PID:5040
- C:\Windows\System\XuEvRCx.exe
  C:\Windows\System\XuEvRCx.exe
  2⤵
  PID:5056
- C:\Windows\System\QYSFjJh.exe
  C:\Windows\System\QYSFjJh.exe
  2⤵
  PID:5076
- C:\Windows\System\GqYzzxl.exe
  C:\Windows\System\GqYzzxl.exe
  2⤵
  PID:5092
- C:\Windows\System\jFumQCp.exe
  C:\Windows\System\jFumQCp.exe
  2⤵
  PID:3884
- C:\Windows\System\mEWeyTH.exe
  C:\Windows\System\mEWeyTH.exe
  2⤵
  PID:3972
- C:\Windows\System\ueaEiiq.exe
  C:\Windows\System\ueaEiiq.exe
  2⤵
  PID:4108
- C:\Windows\System\hFkKhFB.exe
  C:\Windows\System\hFkKhFB.exe
  2⤵
  PID:3520
- C:\Windows\System\VmURuJO.exe
  C:\Windows\System\VmURuJO.exe
  2⤵
  PID:4164
- C:\Windows\System\WuGcPQc.exe
  C:\Windows\System\WuGcPQc.exe
  2⤵
  PID:4232
- C:\Windows\System\yjYjvic.exe
  C:\Windows\System\yjYjvic.exe
  2⤵
  PID:4452
- C:\Windows\System\CJliCJt.exe
  C:\Windows\System\CJliCJt.exe
  2⤵
  PID:4484
- C:\Windows\System\mGgdrEj.exe
  C:\Windows\System\mGgdrEj.exe
  2⤵
  PID:4536
- C:\Windows\System\rbydutM.exe
  C:\Windows\System\rbydutM.exe
  2⤵
  PID:4608
- C:\Windows\System\TFrOdLT.exe
  C:\Windows\System\TFrOdLT.exe
  2⤵
  PID:4640
- C:\Windows\System\JwwzQGe.exe
  C:\Windows\System\JwwzQGe.exe
  2⤵
  PID:3872
- C:\Windows\System\MmmqRtg.exe
  C:\Windows\System\MmmqRtg.exe
  2⤵
  PID:4664
- C:\Windows\System\uaVdMNi.exe
  C:\Windows\System\uaVdMNi.exe
  2⤵
  PID:4684
- C:\Windows\System\fRrJaDY.exe
  C:\Windows\System\fRrJaDY.exe
  2⤵
  PID:4152
- C:\Windows\System\BvSMPcA.exe
  C:\Windows\System\BvSMPcA.exe
  2⤵
  PID:4256
- C:\Windows\System\fOvJwAv.exe
  C:\Windows\System\fOvJwAv.exe
  2⤵
  PID:4320
- C:\Windows\System\UMKbuZG.exe
  C:\Windows\System\UMKbuZG.exe
  2⤵
  PID:4360
- C:\Windows\System\ksTsoWo.exe
  C:\Windows\System\ksTsoWo.exe
  2⤵
  PID:4428
- C:\Windows\System\ugehRpI.exe
  C:\Windows\System\ugehRpI.exe
  2⤵
  PID:4472
- C:\Windows\System\jkmKNAn.exe
  C:\Windows\System\jkmKNAn.exe
  2⤵
  PID:4552
- C:\Windows\System\JHnNQtb.exe
  C:\Windows\System\JHnNQtb.exe
  2⤵
  PID:4728
- C:\Windows\System\wqsKFLw.exe
  C:\Windows\System\wqsKFLw.exe
  2⤵
  PID:4704
- C:\Windows\System\NGhEuaV.exe
  C:\Windows\System\NGhEuaV.exe
  2⤵
  PID:4708
- C:\Windows\System\bYkkNHr.exe
  C:\Windows\System\bYkkNHr.exe
  2⤵
  PID:4836
- C:\Windows\System\aGuVppj.exe
  C:\Windows\System\aGuVppj.exe
  2⤵
  PID:4628
- C:\Windows\System\HPeYiwX.exe
  C:\Windows\System\HPeYiwX.exe
  2⤵
  PID:4884
- C:\Windows\System\xgBeule.exe
  C:\Windows\System\xgBeule.exe
  2⤵
  PID:4952
- C:\Windows\System\jztSfjy.exe
  C:\Windows\System\jztSfjy.exe
  2⤵
  PID:4856
- C:\Windows\System\aaYdKwa.exe
  C:\Windows\System\aaYdKwa.exe
  2⤵
  PID:5028
- C:\Windows\System\DFZJPqz.exe
  C:\Windows\System\DFZJPqz.exe
  2⤵
  PID:5072
- C:\Windows\System\TTPhYRj.exe
  C:\Windows\System\TTPhYRj.exe
  2⤵
  PID:5112
- C:\Windows\System\bPngsOJ.exe
  C:\Windows\System\bPngsOJ.exe
  2⤵
  PID:4968
- C:\Windows\System\tYnkVqu.exe
  C:\Windows\System\tYnkVqu.exe
  2⤵
  PID:4984
- C:\Windows\System\ZCdaheO.exe
  C:\Windows\System\ZCdaheO.exe
  2⤵
  PID:5048
- C:\Windows\System\iTxcdCJ.exe
  C:\Windows\System\iTxcdCJ.exe
  2⤵
  PID:5084
- C:\Windows\System\ZphZSUr.exe
  C:\Windows\System\ZphZSUr.exe
  2⤵
  PID:4268
- C:\Windows\System\OHGDZYT.exe
  C:\Windows\System\OHGDZYT.exe
  2⤵
  PID:4340
- C:\Windows\System\WMhzTTI.exe
  C:\Windows\System\WMhzTTI.exe
  2⤵
  PID:4228
- C:\Windows\System\mWZWKHh.exe
  C:\Windows\System\mWZWKHh.exe
  2⤵
  PID:4412
- C:\Windows\System\Gmzcfxm.exe
  C:\Windows\System\Gmzcfxm.exe
  2⤵
  PID:4520
- C:\Windows\System\QmBwBMo.exe
  C:\Windows\System\QmBwBMo.exe
  2⤵
  PID:4392
- C:\Windows\System\vsHsuMi.exe
  C:\Windows\System\vsHsuMi.exe
  2⤵
  PID:4880
- C:\Windows\System\YvQMIVI.exe
  C:\Windows\System\YvQMIVI.exe
  2⤵
  PID:5036
- C:\Windows\System\WuRKmdO.exe
  C:\Windows\System\WuRKmdO.exe
  2⤵
  PID:5012
- C:\Windows\System\XBMIAiP.exe
  C:\Windows\System\XBMIAiP.exe
  2⤵
  PID:4196
- C:\Windows\System\vZPEJDL.exe
  C:\Windows\System\vZPEJDL.exe
  2⤵
  PID:4448
- C:\Windows\System\nWHaVGJ.exe
  C:\Windows\System\nWHaVGJ.exe
  2⤵
  PID:4672
- C:\Windows\System\NIHyfFe.exe
  C:\Windows\System\NIHyfFe.exe
  2⤵
  PID:4328
- C:\Windows\System\eRJHkyF.exe
  C:\Windows\System\eRJHkyF.exe
  2⤵
  PID:4584
- C:\Windows\System\jXMeTlp.exe
  C:\Windows\System\jXMeTlp.exe
  2⤵
  PID:4920
- C:\Windows\System\DcEOXMT.exe
  C:\Windows\System\DcEOXMT.exe
  2⤵
  PID:4688
- C:\Windows\System\bmNcDyo.exe
  C:\Windows\System\bmNcDyo.exe
  2⤵
  PID:3620
- C:\Windows\System\YaofmoT.exe
  C:\Windows\System\YaofmoT.exe
  2⤵
  PID:4980
- C:\Windows\System\iVLYgHG.exe
  C:\Windows\System\iVLYgHG.exe
  2⤵
  PID:4136
- C:\Windows\System\XCkCYYg.exe
  C:\Windows\System\XCkCYYg.exe
  2⤵
  PID:4308
- C:\Windows\System\EmBGyKd.exe
  C:\Windows\System\EmBGyKd.exe
  2⤵
  PID:4092
- C:\Windows\System\JxzeDDF.exe
  C:\Windows\System\JxzeDDF.exe
  2⤵
  PID:4496
- C:\Windows\System\hivaatm.exe
  C:\Windows\System\hivaatm.exe
  2⤵
  PID:4780
- C:\Windows\System\vmFGjbK.exe
  C:\Windows\System\vmFGjbK.exe
  2⤵
  PID:4872
- C:\Windows\System\EEyQYql.exe
  C:\Windows\System\EEyQYql.exe
  2⤵
  PID:5064
- C:\Windows\System\Znystjd.exe
  C:\Windows\System\Znystjd.exe
  2⤵
  PID:4212
- C:\Windows\System\GRYfirQ.exe
  C:\Windows\System\GRYfirQ.exe
  2⤵
  PID:4804
- C:\Windows\System\zwFrxWb.exe
  C:\Windows\System\zwFrxWb.exe
  2⤵
  PID:4180
- C:\Windows\System\hcBaPHS.exe
  C:\Windows\System\hcBaPHS.exe
  2⤵
  PID:4572
- C:\Windows\System\MzDMFJe.exe
  C:\Windows\System\MzDMFJe.exe
  2⤵
  PID:4532
- C:\Windows\System\nEMZeoA.exe
  C:\Windows\System\nEMZeoA.exe
  2⤵
  PID:4876
- C:\Windows\System\yGRIWNN.exe
  C:\Windows\System\yGRIWNN.exe
  2⤵
  PID:4768
- C:\Windows\System\NIfdsQC.exe
  C:\Windows\System\NIfdsQC.exe
  2⤵
  PID:4604
- C:\Windows\System\PajgDNH.exe
  C:\Windows\System\PajgDNH.exe
  2⤵
  PID:5128
- C:\Windows\System\rnzgTeU.exe
  C:\Windows\System\rnzgTeU.exe
  2⤵
  PID:5144
- C:\Windows\System\acYWvKw.exe
  C:\Windows\System\acYWvKw.exe
  2⤵
  PID:5164
- C:\Windows\System\GoJUdpp.exe
  C:\Windows\System\GoJUdpp.exe
  2⤵
  PID:5208
- C:\Windows\System\wCHHYsS.exe
  C:\Windows\System\wCHHYsS.exe
  2⤵
  PID:5232
- C:\Windows\System\ETNTahw.exe
  C:\Windows\System\ETNTahw.exe
  2⤵
  PID:5248
- C:\Windows\System\yJQgffk.exe
  C:\Windows\System\yJQgffk.exe
  2⤵
  PID:5264
- C:\Windows\System\ogTYYxK.exe
  C:\Windows\System\ogTYYxK.exe
  2⤵
  PID:5288
- C:\Windows\System\FuoBouv.exe
  C:\Windows\System\FuoBouv.exe
  2⤵
  PID:5312
- C:\Windows\System\eOqTMCL.exe
  C:\Windows\System\eOqTMCL.exe
  2⤵
  PID:5328
- C:\Windows\System\qDqqaSt.exe
  C:\Windows\System\qDqqaSt.exe
  2⤵
  PID:5348
- C:\Windows\System\mXvUfQg.exe
  C:\Windows\System\mXvUfQg.exe
  2⤵
  PID:5364
- C:\Windows\System\VQxvhxp.exe
  C:\Windows\System\VQxvhxp.exe
  2⤵
  PID:5384
- C:\Windows\System\KFCrzjW.exe
  C:\Windows\System\KFCrzjW.exe
  2⤵
  PID:5400
- C:\Windows\System\VQjOnIx.exe
  C:\Windows\System\VQjOnIx.exe
  2⤵
  PID:5416
- C:\Windows\System\qlpstnZ.exe
  C:\Windows\System\qlpstnZ.exe
  2⤵
  PID:5440
- C:\Windows\System\ypVGzYV.exe
  C:\Windows\System\ypVGzYV.exe
  2⤵
  PID:5464
- C:\Windows\System\PnRRdyR.exe
  C:\Windows\System\PnRRdyR.exe
  2⤵
  PID:5480
- C:\Windows\System\KrBjCKs.exe
  C:\Windows\System\KrBjCKs.exe
  2⤵
  PID:5500
- C:\Windows\System\LIBolqU.exe
  C:\Windows\System\LIBolqU.exe
  2⤵
  PID:5524
- C:\Windows\System\LDcnXSN.exe
  C:\Windows\System\LDcnXSN.exe
  2⤵
  PID:5544
- C:\Windows\System\qlSzzDJ.exe
  C:\Windows\System\qlSzzDJ.exe
  2⤵
  PID:5560
- C:\Windows\System\GBqxgSD.exe
  C:\Windows\System\GBqxgSD.exe
  2⤵
  PID:5588
- C:\Windows\System\tndBDlQ.exe
  C:\Windows\System\tndBDlQ.exe
  2⤵
  PID:5608
- C:\Windows\System\xwTOlvp.exe
  C:\Windows\System\xwTOlvp.exe
  2⤵
  PID:5628
- C:\Windows\System\JlPZXhI.exe
  C:\Windows\System\JlPZXhI.exe
  2⤵
  PID:5644
- C:\Windows\System\pCxVnHg.exe
  C:\Windows\System\pCxVnHg.exe
  2⤵
  PID:5664
- C:\Windows\System\VRGmXzr.exe
  C:\Windows\System\VRGmXzr.exe
  2⤵
  PID:5680
- C:\Windows\System\CoSzbrQ.exe
  C:\Windows\System\CoSzbrQ.exe
  2⤵
  PID:5700
- C:\Windows\System\tvaRygx.exe
  C:\Windows\System\tvaRygx.exe
  2⤵
  PID:5716
- C:\Windows\System\LTzdHnp.exe
  C:\Windows\System\LTzdHnp.exe
  2⤵
  PID:5732
- C:\Windows\System\Zeebtgc.exe
  C:\Windows\System\Zeebtgc.exe
  2⤵
  PID:5748
- C:\Windows\System\BFioeNi.exe
  C:\Windows\System\BFioeNi.exe
  2⤵
  PID:5768
- C:\Windows\System\lBLdOqT.exe
  C:\Windows\System\lBLdOqT.exe
  2⤵
  PID:5820
- C:\Windows\System\tAvwjQS.exe
  C:\Windows\System\tAvwjQS.exe
  2⤵
  PID:5844
- C:\Windows\System\XFZHbwf.exe
  C:\Windows\System\XFZHbwf.exe
  2⤵
  PID:5860
- C:\Windows\System\ZRHAcrs.exe
  C:\Windows\System\ZRHAcrs.exe
  2⤵
  PID:5880
- C:\Windows\System\OXjgxBO.exe
  C:\Windows\System\OXjgxBO.exe
  2⤵
  PID:5904
- C:\Windows\System\wmLBqsu.exe
  C:\Windows\System\wmLBqsu.exe
  2⤵
  PID:5920
- C:\Windows\System\ECJQIgL.exe
  C:\Windows\System\ECJQIgL.exe
  2⤵
  PID:5936
- C:\Windows\System\IOtwKwK.exe
  C:\Windows\System\IOtwKwK.exe
  2⤵
  PID:5952
- C:\Windows\System\mGOQkPQ.exe
  C:\Windows\System\mGOQkPQ.exe
  2⤵
  PID:5976
- C:\Windows\System\JeJnXmL.exe
  C:\Windows\System\JeJnXmL.exe
  2⤵
  PID:5996
- C:\Windows\System\ncDupFb.exe
  C:\Windows\System\ncDupFb.exe
  2⤵
  PID:6012
- C:\Windows\System\VvvgqNg.exe
  C:\Windows\System\VvvgqNg.exe
  2⤵
  PID:6032
- C:\Windows\System\saeSzOH.exe
  C:\Windows\System\saeSzOH.exe
  2⤵
  PID:6056
- C:\Windows\System\roZZOcq.exe
  C:\Windows\System\roZZOcq.exe
  2⤵
  PID:6072
- C:\Windows\System\TiUgERP.exe
  C:\Windows\System\TiUgERP.exe
  2⤵
  PID:6092
- C:\Windows\System\cvlWOPK.exe
  C:\Windows\System\cvlWOPK.exe
  2⤵
  PID:6112
- C:\Windows\System\XEbXPoi.exe
  C:\Windows\System\XEbXPoi.exe
  2⤵
  PID:6128
- C:\Windows\System\GPvKQss.exe
  C:\Windows\System\GPvKQss.exe
  2⤵
  PID:4492
- C:\Windows\System\AbzCYDo.exe
  C:\Windows\System\AbzCYDo.exe
  2⤵
  PID:4656
- C:\Windows\System\CZSOuVc.exe
  C:\Windows\System\CZSOuVc.exe
  2⤵
  PID:4972
- C:\Windows\System\NUIhBVy.exe
  C:\Windows\System\NUIhBVy.exe
  2⤵
  PID:4752
- C:\Windows\System\LhIFULP.exe
  C:\Windows\System\LhIFULP.exe
  2⤵
  PID:5152
- C:\Windows\System\QOBXDbi.exe
  C:\Windows\System\QOBXDbi.exe
  2⤵
  PID:4112
- C:\Windows\System\kRSwJgP.exe
  C:\Windows\System\kRSwJgP.exe
  2⤵
  PID:5184
- C:\Windows\System\UKWSvPi.exe
  C:\Windows\System\UKWSvPi.exe
  2⤵
  PID:5188
- C:\Windows\System\ywsjrGu.exe
  C:\Windows\System\ywsjrGu.exe
  2⤵
  PID:4468
- C:\Windows\System\GVkdiQI.exe
  C:\Windows\System\GVkdiQI.exe
  2⤵
  PID:3444
- C:\Windows\System\zwhoqYv.exe
  C:\Windows\System\zwhoqYv.exe
  2⤵
  PID:5276
- C:\Windows\System\ncEBnSD.exe
  C:\Windows\System\ncEBnSD.exe
  2⤵
  PID:5392
- C:\Windows\System\OvrDwDf.exe
  C:\Windows\System\OvrDwDf.exe
  2⤵
  PID:5436
- C:\Windows\System\xdIZlol.exe
  C:\Windows\System\xdIZlol.exe
  2⤵
  PID:5216
- C:\Windows\System\NbuyMgC.exe
  C:\Windows\System\NbuyMgC.exe
  2⤵
  PID:5296
- C:\Windows\System\gtHzIsv.exe
  C:\Windows\System\gtHzIsv.exe
  2⤵
  PID:5340
- C:\Windows\System\TYqqFrt.exe
  C:\Windows\System\TYqqFrt.exe
  2⤵
  PID:5412
- C:\Windows\System\AghCjys.exe
  C:\Windows\System\AghCjys.exe
  2⤵
  PID:5476
- C:\Windows\System\dBlOtRT.exe
  C:\Windows\System\dBlOtRT.exe
  2⤵
  PID:5552
- C:\Windows\System\srRrbDq.exe
  C:\Windows\System\srRrbDq.exe
  2⤵
  PID:5604
- C:\Windows\System\ImyAchN.exe
  C:\Windows\System\ImyAchN.exe
  2⤵
  PID:5676
- C:\Windows\System\kWuqKmC.exe
  C:\Windows\System\kWuqKmC.exe
  2⤵
  PID:5740
- C:\Windows\System\vYygQKZ.exe
  C:\Windows\System\vYygQKZ.exe
  2⤵
  PID:5540
- C:\Windows\System\VQOyZLx.exe
  C:\Windows\System\VQOyZLx.exe
  2⤵
  PID:5580
- C:\Windows\System\kEpyuMu.exe
  C:\Windows\System\kEpyuMu.exe
  2⤵
  PID:5652
- C:\Windows\System\HCKYNsp.exe
  C:\Windows\System\HCKYNsp.exe
  2⤵
  PID:5780
- C:\Windows\System\ZbZMLnL.exe
  C:\Windows\System\ZbZMLnL.exe
  2⤵
  PID:5724
- C:\Windows\System\GznJCAw.exe
  C:\Windows\System\GznJCAw.exe
  2⤵
  PID:5804
- C:\Windows\System\gzkzjdh.exe
  C:\Windows\System\gzkzjdh.exe
  2⤵
  PID:5812
- C:\Windows\System\pVpybHW.exe
  C:\Windows\System\pVpybHW.exe
  2⤵
  PID:5828
- C:\Windows\System\RhluXfk.exe
  C:\Windows\System\RhluXfk.exe
  2⤵
  PID:5872
- C:\Windows\System\zjfozet.exe
  C:\Windows\System\zjfozet.exe
  2⤵
  PID:5892
- C:\Windows\System\wCDwHGU.exe
  C:\Windows\System\wCDwHGU.exe
  2⤵
  PID:5944
- C:\Windows\System\ISVjJsJ.exe
  C:\Windows\System\ISVjJsJ.exe
  2⤵
  PID:5972
- C:\Windows\System\ZHkdfgm.exe
  C:\Windows\System\ZHkdfgm.exe
  2⤵
  PID:6052
- C:\Windows\System\jEsyclU.exe
  C:\Windows\System\jEsyclU.exe
  2⤵
  PID:5916
- C:\Windows\System\QGwhfdm.exe
  C:\Windows\System\QGwhfdm.exe
  2⤵
  PID:6088
- C:\Windows\System\UXioOJF.exe
  C:\Windows\System\UXioOJF.exe
  2⤵
  PID:5136
- C:\Windows\System\CnpZflV.exe
  C:\Windows\System\CnpZflV.exe
  2⤵
  PID:4380
- C:\Windows\System\TWiSdhT.exe
  C:\Windows\System\TWiSdhT.exe
  2⤵
  PID:6108
- C:\Windows\System\FneofNF.exe
  C:\Windows\System\FneofNF.exe
  2⤵
  PID:4400
- C:\Windows\System\QYAvuYF.exe
  C:\Windows\System\QYAvuYF.exe
  2⤵
  PID:5320
- C:\Windows\System\roybWJR.exe
  C:\Windows\System\roybWJR.exe
  2⤵
  PID:5180
- C:\Windows\System\YWWiees.exe
  C:\Windows\System\YWWiees.exe
  2⤵
  PID:5356
- C:\Windows\System\DQluKBd.exe
  C:\Windows\System\DQluKBd.exe
  2⤵
  PID:5460
- C:\Windows\System\OvrtDhB.exe
  C:\Windows\System\OvrtDhB.exe
  2⤵
  PID:5424
- C:\Windows\System\XZxnWIv.exe
  C:\Windows\System\XZxnWIv.exe
  2⤵
  PID:5596
- C:\Windows\System\FypgDne.exe
  C:\Windows\System\FypgDne.exe
  2⤵
  PID:5576
- C:\Windows\System\WLRMtMD.exe
  C:\Windows\System\WLRMtMD.exe
  2⤵
  PID:5788
- C:\Windows\System\OeTEXuA.exe
  C:\Windows\System\OeTEXuA.exe
  2⤵
  PID:5728
- C:\Windows\System\CsKRGdL.exe
  C:\Windows\System\CsKRGdL.exe
  2⤵
  PID:5964
- C:\Windows\System\KMJvdsb.exe
  C:\Windows\System\KMJvdsb.exe
  2⤵
  PID:5988
- C:\Windows\System\TMIKHpy.exe
  C:\Windows\System\TMIKHpy.exe
  2⤵
  PID:5344
- C:\Windows\System\LGmjBEr.exe
  C:\Windows\System\LGmjBEr.exe
  2⤵
  PID:5840
- C:\Windows\System\yABBtXP.exe
  C:\Windows\System\yABBtXP.exe
  2⤵
  PID:6008
- C:\Windows\System\JwHliZD.exe
  C:\Windows\System\JwHliZD.exe
  2⤵
  PID:4304
- C:\Windows\System\IkyOhKb.exe
  C:\Windows\System\IkyOhKb.exe
  2⤵
  PID:5992
- C:\Windows\System\HGekTIJ.exe
  C:\Windows\System\HGekTIJ.exe
  2⤵
  PID:5488
- C:\Windows\System\fpxlLyi.exe
  C:\Windows\System\fpxlLyi.exe
  2⤵
  PID:4500
- C:\Windows\System\zrDCWGt.exe
  C:\Windows\System\zrDCWGt.exe
  2⤵
  PID:5000
- C:\Windows\System\WTPYLqn.exe
  C:\Windows\System\WTPYLqn.exe
  2⤵
  PID:3908
- C:\Windows\System\mCVxDaS.exe
  C:\Windows\System\mCVxDaS.exe
  2⤵
  PID:5744
- C:\Windows\System\CNhPuhB.exe
  C:\Windows\System\CNhPuhB.exe
  2⤵
  PID:4676
- C:\Windows\System\RqgHBzJ.exe
  C:\Windows\System\RqgHBzJ.exe
  2⤵
  PID:5960
- C:\Windows\System\jQJIlfp.exe
  C:\Windows\System\jQJIlfp.exe
  2⤵
  PID:6064
- C:\Windows\System\DZVMzTg.exe
  C:\Windows\System\DZVMzTg.exe
  2⤵
  PID:4660
- C:\Windows\System\sgmnagn.exe
  C:\Windows\System\sgmnagn.exe
  2⤵
  PID:5432
- C:\Windows\System\jBIKdBX.exe
  C:\Windows\System\jBIKdBX.exe
  2⤵
  PID:5692
- C:\Windows\System\qIZJWsa.exe
  C:\Windows\System\qIZJWsa.exe
  2⤵
  PID:6028
- C:\Windows\System\IsACItj.exe
  C:\Windows\System\IsACItj.exe
  2⤵
  PID:5832
- C:\Windows\System\qleiqId.exe
  C:\Windows\System\qleiqId.exe
  2⤵
  PID:1828
- C:\Windows\System\muedCUE.exe
  C:\Windows\System\muedCUE.exe
  2⤵
  PID:5928
- C:\Windows\System\nmTBNSy.exe
  C:\Windows\System\nmTBNSy.exe
  2⤵
  PID:5948
- C:\Windows\System\snJXGYb.exe
  C:\Windows\System\snJXGYb.exe
  2⤵
  PID:5536
- C:\Windows\System\laIkhpQ.exe
  C:\Windows\System\laIkhpQ.exe
  2⤵
  PID:4624
- C:\Windows\System\AlggrTY.exe
  C:\Windows\System\AlggrTY.exe
  2⤵
  PID:5200
- C:\Windows\System\ObmHBio.exe
  C:\Windows\System\ObmHBio.exe
  2⤵
  PID:5984
- C:\Windows\System\yeOBsmg.exe
  C:\Windows\System\yeOBsmg.exe
  2⤵
  PID:6136
- C:\Windows\System\qOljJMA.exe
  C:\Windows\System\qOljJMA.exe
  2⤵
  PID:5660
- C:\Windows\System\WYZCsEt.exe
  C:\Windows\System\WYZCsEt.exe
  2⤵
  PID:5516
- C:\Windows\System\zLXsLsv.exe
  C:\Windows\System\zLXsLsv.exe
  2⤵
  PID:5672
- C:\Windows\System\RuhjdWA.exe
  C:\Windows\System\RuhjdWA.exe
  2⤵
  PID:1268
- C:\Windows\System\msNJrro.exe
  C:\Windows\System\msNJrro.exe
  2⤵
  PID:6084
- C:\Windows\System\VkORphe.exe
  C:\Windows\System\VkORphe.exe
  2⤵
  PID:4140
- C:\Windows\System\amluDIF.exe
  C:\Windows\System\amluDIF.exe
  2⤵
  PID:5196
- C:\Windows\System\AMOBylF.exe
  C:\Windows\System\AMOBylF.exe
  2⤵
  PID:6104
- C:\Windows\System\uLEhtuA.exe
  C:\Windows\System\uLEhtuA.exe
  2⤵
  PID:5284
- C:\Windows\System\oJHlgVu.exe
  C:\Windows\System\oJHlgVu.exe
  2⤵
  PID:2912
- C:\Windows\System\VrPACaI.exe
  C:\Windows\System\VrPACaI.exe
  2⤵
  PID:5888
- C:\Windows\System\SbhMLDs.exe
  C:\Windows\System\SbhMLDs.exe
  2⤵
  PID:5496
- C:\Windows\System\uXzVqyF.exe
  C:\Windows\System\uXzVqyF.exe
  2⤵
  PID:5520
- C:\Windows\System\xDgJWcj.exe
  C:\Windows\System\xDgJWcj.exe
  2⤵
  PID:6160
- C:\Windows\System\IWbEtEo.exe
  C:\Windows\System\IWbEtEo.exe
  2⤵
  PID:6176
- C:\Windows\System\pFPNcoW.exe
  C:\Windows\System\pFPNcoW.exe
  2⤵
  PID:6208
- C:\Windows\System\fuJtyhJ.exe
  C:\Windows\System\fuJtyhJ.exe
  2⤵
  PID:6228
- C:\Windows\System\iETMwQQ.exe
  C:\Windows\System\iETMwQQ.exe
  2⤵
  PID:6248
- C:\Windows\System\satjbFp.exe
  C:\Windows\System\satjbFp.exe
  2⤵
  PID:6268
- C:\Windows\System\oJUJtOz.exe
  C:\Windows\System\oJUJtOz.exe
  2⤵
  PID:6284
- C:\Windows\System\XyoohIW.exe
  C:\Windows\System\XyoohIW.exe
  2⤵
  PID:6304
- C:\Windows\System\mxmzCKE.exe
  C:\Windows\System\mxmzCKE.exe
  2⤵
  PID:6320
- C:\Windows\System\WmXKJxN.exe
  C:\Windows\System\WmXKJxN.exe
  2⤵
  PID:6336
- C:\Windows\System\OGIMmLh.exe
  C:\Windows\System\OGIMmLh.exe
  2⤵
  PID:6356
- C:\Windows\System\toazdzT.exe
  C:\Windows\System\toazdzT.exe
  2⤵
  PID:6376
- C:\Windows\System\JWLXdTG.exe
  C:\Windows\System\JWLXdTG.exe
  2⤵
  PID:6396
- C:\Windows\System\shStbbw.exe
  C:\Windows\System\shStbbw.exe
  2⤵
  PID:6416
- C:\Windows\System\GptSNAN.exe
  C:\Windows\System\GptSNAN.exe
  2⤵
  PID:6432
- C:\Windows\System\zrQMYYN.exe
  C:\Windows\System\zrQMYYN.exe
  2⤵
  PID:6448
- C:\Windows\System\AyCfWHd.exe
  C:\Windows\System\AyCfWHd.exe
  2⤵
  PID:6464
- C:\Windows\System\wEVssKM.exe
  C:\Windows\System\wEVssKM.exe
  2⤵
  PID:6480
- C:\Windows\System\mEaUrwZ.exe
  C:\Windows\System\mEaUrwZ.exe
  2⤵
  PID:6496
- C:\Windows\System\nLnGbbt.exe
  C:\Windows\System\nLnGbbt.exe
  2⤵
  PID:6516
- C:\Windows\System\ICBHRJA.exe
  C:\Windows\System\ICBHRJA.exe
  2⤵
  PID:6536
- C:\Windows\System\IgesSxW.exe
  C:\Windows\System\IgesSxW.exe
  2⤵
  PID:6560
- C:\Windows\System\MRYALkX.exe
  C:\Windows\System\MRYALkX.exe
  2⤵
  PID:6616
- C:\Windows\System\PeaupwV.exe
  C:\Windows\System\PeaupwV.exe
  2⤵
  PID:6632
- C:\Windows\System\BWnhwMx.exe
  C:\Windows\System\BWnhwMx.exe
  2⤵
  PID:6648
- C:\Windows\System\jCtIBXO.exe
  C:\Windows\System\jCtIBXO.exe
  2⤵
  PID:6668
- C:\Windows\System\tJZmwGC.exe
  C:\Windows\System\tJZmwGC.exe
  2⤵
  PID:6684
- C:\Windows\System\mwAaXpQ.exe
  C:\Windows\System\mwAaXpQ.exe
  2⤵
  PID:6700
- C:\Windows\System\sJNjyMW.exe
  C:\Windows\System\sJNjyMW.exe
  2⤵
  PID:6716
- C:\Windows\System\WsekbZQ.exe
  C:\Windows\System\WsekbZQ.exe
  2⤵
  PID:6732
- C:\Windows\System\taccmjI.exe
  C:\Windows\System\taccmjI.exe
  2⤵
  PID:6748
- C:\Windows\System\OORmJsT.exe
  C:\Windows\System\OORmJsT.exe
  2⤵
  PID:6768
- C:\Windows\System\senTVyK.exe
  C:\Windows\System\senTVyK.exe
  2⤵
  PID:6788
- C:\Windows\System\OhKQeGc.exe
  C:\Windows\System\OhKQeGc.exe
  2⤵
  PID:6812
- C:\Windows\System\ilTGlcb.exe
  C:\Windows\System\ilTGlcb.exe
  2⤵
  PID:6848
- C:\Windows\System\DdszNfe.exe
  C:\Windows\System\DdszNfe.exe
  2⤵
  PID:6868
- C:\Windows\System\iwWgUEg.exe
  C:\Windows\System\iwWgUEg.exe
  2⤵
  PID:6896
- C:\Windows\System\rELROjy.exe
  C:\Windows\System\rELROjy.exe
  2⤵
  PID:6912
- C:\Windows\System\AlRpJXB.exe
  C:\Windows\System\AlRpJXB.exe
  2⤵
  PID:6928
- C:\Windows\System\yEDVJsd.exe
  C:\Windows\System\yEDVJsd.exe
  2⤵
  PID:6944
- C:\Windows\System\XmDToYZ.exe
  C:\Windows\System\XmDToYZ.exe
  2⤵
  PID:6968
- C:\Windows\System\WOeeXXs.exe
  C:\Windows\System\WOeeXXs.exe
  2⤵
  PID:6988
- C:\Windows\System\hhFvstn.exe
  C:\Windows\System\hhFvstn.exe
  2⤵
  PID:7004
- C:\Windows\System\yjZDmUF.exe
  C:\Windows\System\yjZDmUF.exe
  2⤵
  PID:7024
- C:\Windows\System\omHVjqU.exe
  C:\Windows\System\omHVjqU.exe
  2⤵
  PID:7040
- C:\Windows\System\XNkZbRz.exe
  C:\Windows\System\XNkZbRz.exe
  2⤵
  PID:7064
- C:\Windows\System\BzyfdIf.exe
  C:\Windows\System\BzyfdIf.exe
  2⤵
  PID:7084
- C:\Windows\System\UDchGbs.exe
  C:\Windows\System\UDchGbs.exe
  2⤵
  PID:7104
- C:\Windows\System\wpriswZ.exe
  C:\Windows\System\wpriswZ.exe
  2⤵
  PID:7124
- C:\Windows\System\reHfQjB.exe
  C:\Windows\System\reHfQjB.exe
  2⤵
  PID:7148
- C:\Windows\System\nSNixid.exe
  C:\Windows\System\nSNixid.exe
  2⤵
  PID:6152
- C:\Windows\System\RPvzlTq.exe
  C:\Windows\System\RPvzlTq.exe
  2⤵
  PID:5244
- C:\Windows\System\jizByFG.exe
  C:\Windows\System\jizByFG.exe
  2⤵
  PID:4124
- C:\Windows\System\lOcUAIm.exe
  C:\Windows\System\lOcUAIm.exe
  2⤵
  PID:6172
- C:\Windows\System\LqDTsBB.exe
  C:\Windows\System\LqDTsBB.exe
  2⤵
  PID:6192
- C:\Windows\System\bSKAIvP.exe
  C:\Windows\System\bSKAIvP.exe
  2⤵
  PID:6240
- C:\Windows\System\RftKPun.exe
  C:\Windows\System\RftKPun.exe
  2⤵
  PID:6312
- C:\Windows\System\wqMwUqx.exe
  C:\Windows\System\wqMwUqx.exe
  2⤵
  PID:6352
- C:\Windows\System\dVftsGc.exe
  C:\Windows\System\dVftsGc.exe
  2⤵
  PID:6456
- C:\Windows\System\noJQZCM.exe
  C:\Windows\System\noJQZCM.exe
  2⤵
  PID:6524
- C:\Windows\System\TeVxkVT.exe
  C:\Windows\System\TeVxkVT.exe
  2⤵
  PID:6300
- C:\Windows\System\gYZhyHE.exe
  C:\Windows\System\gYZhyHE.exe
  2⤵
  PID:6328
- C:\Windows\System\wpCSWyP.exe
  C:\Windows\System\wpCSWyP.exe
  2⤵
  PID:6260
- C:\Windows\System\rihfAXJ.exe
  C:\Windows\System\rihfAXJ.exe
  2⤵
  PID:6588
- C:\Windows\System\dNcohAw.exe
  C:\Windows\System\dNcohAw.exe
  2⤵
  PID:6600
- C:\Windows\System\sJaDCMP.exe
  C:\Windows\System\sJaDCMP.exe
  2⤵
  PID:6444
- C:\Windows\System\FABkyDJ.exe
  C:\Windows\System\FABkyDJ.exe
  2⤵
  PID:6440
- C:\Windows\System\ytwGane.exe
  C:\Windows\System\ytwGane.exe
  2⤵
  PID:6676
- C:\Windows\System\GEERmUu.exe
  C:\Windows\System\GEERmUu.exe
  2⤵
  PID:6712
- C:\Windows\System\PsGRIAc.exe
  C:\Windows\System\PsGRIAc.exe
  2⤵
  PID:6780
- C:\Windows\System\aaONVkD.exe
  C:\Windows\System\aaONVkD.exe
  2⤵
  PID:6828
- C:\Windows\System\lZCcxNm.exe
  C:\Windows\System\lZCcxNm.exe
  2⤵
  PID:6836
- C:\Windows\System\DcLeYnN.exe
  C:\Windows\System\DcLeYnN.exe
  2⤵
  PID:6692
- C:\Windows\System\cKjTNnH.exe
  C:\Windows\System\cKjTNnH.exe
  2⤵
  PID:6664
- C:\Windows\System\oVzZdiQ.exe
  C:\Windows\System\oVzZdiQ.exe
  2⤵
  PID:6760
- C:\Windows\System\GOuzclp.exe
  C:\Windows\System\GOuzclp.exe
  2⤵
  PID:6884
- C:\Windows\System\POgRoWF.exe
  C:\Windows\System\POgRoWF.exe
  2⤵
  PID:6904
- C:\Windows\System\oVdxHYQ.exe
  C:\Windows\System\oVdxHYQ.exe
  2⤵
  PID:6956
- C:\Windows\System\eUZnZoq.exe
  C:\Windows\System\eUZnZoq.exe
  2⤵
  PID:7000
- C:\Windows\System\YGrtwSZ.exe
  C:\Windows\System\YGrtwSZ.exe
  2⤵
  PID:7036
- C:\Windows\System\LglpvMP.exe
  C:\Windows\System\LglpvMP.exe
  2⤵
  PID:6980
- C:\Windows\System\obiXgvS.exe
  C:\Windows\System\obiXgvS.exe
  2⤵
  PID:7156
- C:\Windows\System\TYdopVU.exe
  C:\Windows\System\TYdopVU.exe
  2⤵
  PID:7056
- C:\Windows\System\ZeBaUCz.exe
  C:\Windows\System\ZeBaUCz.exe
  2⤵
  PID:7096
- C:\Windows\System\UOmTetw.exe
  C:\Windows\System\UOmTetw.exe
  2⤵
  PID:5324
- C:\Windows\System\VWypYpR.exe
  C:\Windows\System\VWypYpR.exe
  2⤵
  PID:5712
- C:\Windows\System\XJnPTuj.exe
  C:\Windows\System\XJnPTuj.exe
  2⤵
  PID:6276
- C:\Windows\System\kwzoTpS.exe
  C:\Windows\System\kwzoTpS.exe
  2⤵
  PID:6292
- C:\Windows\System\qSIBofo.exe
  C:\Windows\System\qSIBofo.exe
  2⤵
  PID:6576
- C:\Windows\System\rMjWBEB.exe
  C:\Windows\System\rMjWBEB.exe
  2⤵
  PID:6504
- C:\Windows\System\QUMypKU.exe
  C:\Windows\System\QUMypKU.exe
  2⤵
  PID:6608
- C:\Windows\System\BiiZSqX.exe
  C:\Windows\System\BiiZSqX.exe
  2⤵
  PID:6204
- C:\Windows\System\ERDNsBE.exe
  C:\Windows\System\ERDNsBE.exe
  2⤵
  PID:6492
- C:\Windows\System\uyNAVoW.exe
  C:\Windows\System\uyNAVoW.exe
  2⤵
  PID:6584
- C:\Windows\System\qXNcomN.exe
  C:\Windows\System\qXNcomN.exe
  2⤵
  PID:6612
- C:\Windows\System\pjalKsz.exe
  C:\Windows\System\pjalKsz.exe
  2⤵
  PID:6824
- C:\Windows\System\reePJST.exe
  C:\Windows\System\reePJST.exe
  2⤵
  PID:6756
- C:\Windows\System\tcHFkvs.exe
  C:\Windows\System\tcHFkvs.exe
  2⤵
  PID:6628
- C:\Windows\System\mBWvAYQ.exe
  C:\Windows\System\mBWvAYQ.exe
  2⤵
  PID:6856
- C:\Windows\System\xDjeBJU.exe
  C:\Windows\System\xDjeBJU.exe
  2⤵
  PID:7112
- C:\Windows\System\USxhdqh.exe
  C:\Windows\System\USxhdqh.exe
  2⤵
  PID:7016
- C:\Windows\System\gJchniN.exe
  C:\Windows\System\gJchniN.exe
  2⤵
  PID:6784
- C:\Windows\System\XPtIfWT.exe
  C:\Windows\System\XPtIfWT.exe
  2⤵
  PID:7092
- C:\Windows\System\gHuPHPl.exe
  C:\Windows\System\gHuPHPl.exe
  2⤵
  PID:5260
- C:\Windows\System\uSeeQnp.exe
  C:\Windows\System\uSeeQnp.exe
  2⤵
  PID:6532
- C:\Windows\System\ivdMiwC.exe
  C:\Windows\System\ivdMiwC.exe
  2⤵
  PID:6572
- C:\Windows\System\JOzwFfG.exe
  C:\Windows\System\JOzwFfG.exe
  2⤵
  PID:6556
- C:\Windows\System\sKLXTLK.exe
  C:\Windows\System\sKLXTLK.exe
  2⤵
  PID:6404
- C:\Windows\System\zZNtXLc.exe
  C:\Windows\System\zZNtXLc.exe
  2⤵
  PID:6832
- C:\Windows\System\IedgtwS.exe
  C:\Windows\System\IedgtwS.exe
  2⤵
  PID:6388
- C:\Windows\System\gByGRIR.exe
  C:\Windows\System\gByGRIR.exe
  2⤵
  PID:7012
- C:\Windows\System\XgFLhsL.exe
  C:\Windows\System\XgFLhsL.exe
  2⤵
  PID:6936
- C:\Windows\System\iNqZIpX.exe
  C:\Windows\System\iNqZIpX.exe
  2⤵
  PID:7076
- C:\Windows\System\EKIkNOp.exe
  C:\Windows\System\EKIkNOp.exe
  2⤵
  PID:6392
- C:\Windows\System\TiyYQba.exe
  C:\Windows\System\TiyYQba.exe
  2⤵
  PID:6708
- C:\Windows\System\OpcdiWl.exe
  C:\Windows\System\OpcdiWl.exe
  2⤵
  PID:7100
- C:\Windows\System\BguBCXO.exe
  C:\Windows\System\BguBCXO.exe
  2⤵
  PID:7060
- C:\Windows\System\hoTLCTL.exe
  C:\Windows\System\hoTLCTL.exe
  2⤵
  PID:6844
- C:\Windows\System\jzJNqZA.exe
  C:\Windows\System\jzJNqZA.exe
  2⤵
  PID:7120
- C:\Windows\System\YcLZeVe.exe
  C:\Windows\System\YcLZeVe.exe
  2⤵
  PID:6200
- C:\Windows\System\jcHuBfU.exe
  C:\Windows\System\jcHuBfU.exe
  2⤵
  PID:6348
- C:\Windows\System\xpRjMRb.exe
  C:\Windows\System\xpRjMRb.exe
  2⤵
  PID:6924
- C:\Windows\System\FeRJEwu.exe
  C:\Windows\System\FeRJEwu.exe
  2⤵
  PID:6952
- C:\Windows\System\HnAvCWR.exe
  C:\Windows\System\HnAvCWR.exe
  2⤵
  PID:7160
- C:\Windows\System\eCkSjHW.exe
  C:\Windows\System\eCkSjHW.exe
  2⤵
  PID:6592
- C:\Windows\System\paxluYw.exe
  C:\Windows\System\paxluYw.exe
  2⤵
  PID:6888
- C:\Windows\System\rJDyocA.exe
  C:\Windows\System\rJDyocA.exe
  2⤵
  PID:7184
- C:\Windows\System\kohSzaB.exe
  C:\Windows\System\kohSzaB.exe
  2⤵
  PID:7204
- C:\Windows\System\jsnKJIu.exe
  C:\Windows\System\jsnKJIu.exe
  2⤵
  PID:7224
- C:\Windows\System\TbHmsao.exe
  C:\Windows\System\TbHmsao.exe
  2⤵
  PID:7240
- C:\Windows\System\IztsDYg.exe
  C:\Windows\System\IztsDYg.exe
  2⤵
  PID:7264
- C:\Windows\System\QmWCaFF.exe
  C:\Windows\System\QmWCaFF.exe
  2⤵
  PID:7292
- C:\Windows\System\dvpSGpD.exe
  C:\Windows\System\dvpSGpD.exe
  2⤵
  PID:7312
- C:\Windows\System\vIrmJbj.exe
  C:\Windows\System\vIrmJbj.exe
  2⤵
  PID:7328
- C:\Windows\System\aILTaxE.exe
  C:\Windows\System\aILTaxE.exe
  2⤵
  PID:7348
- C:\Windows\System\YwZVfcw.exe
  C:\Windows\System\YwZVfcw.exe
  2⤵
  PID:7364
- C:\Windows\System\TADICQX.exe
  C:\Windows\System\TADICQX.exe
  2⤵
  PID:7384
- C:\Windows\System\KRQNvWp.exe
  C:\Windows\System\KRQNvWp.exe
  2⤵
  PID:7404
- C:\Windows\System\PMfGtqT.exe
  C:\Windows\System\PMfGtqT.exe
  2⤵
  PID:7420
- C:\Windows\System\lOWCvOc.exe
  C:\Windows\System\lOWCvOc.exe
  2⤵
  PID:7444
- C:\Windows\System\yZTAwzO.exe
  C:\Windows\System\yZTAwzO.exe
  2⤵
  PID:7460
- C:\Windows\System\nDkjgpp.exe
  C:\Windows\System\nDkjgpp.exe
  2⤵
  PID:7480
- C:\Windows\System\IIFodgw.exe
  C:\Windows\System\IIFodgw.exe
  2⤵
  PID:7500
- C:\Windows\System\dYnPXZP.exe
  C:\Windows\System\dYnPXZP.exe
  2⤵
  PID:7524
- C:\Windows\System\kUGinAy.exe
  C:\Windows\System\kUGinAy.exe
  2⤵
  PID:7540
- C:\Windows\System\NGYyKLY.exe
  C:\Windows\System\NGYyKLY.exe
  2⤵
  PID:7556
- C:\Windows\System\sMWcJTO.exe
  C:\Windows\System\sMWcJTO.exe
  2⤵
  PID:7576
- C:\Windows\System\dfSqRxv.exe
  C:\Windows\System\dfSqRxv.exe
  2⤵
  PID:7592
- C:\Windows\System\byUgxfY.exe
  C:\Windows\System\byUgxfY.exe
  2⤵
  PID:7624
- C:\Windows\System\sepeWgm.exe
  C:\Windows\System\sepeWgm.exe
  2⤵
  PID:7644
- C:\Windows\System\JHuckPo.exe
  C:\Windows\System\JHuckPo.exe
  2⤵
  PID:7660
- C:\Windows\System\dGKGGIO.exe
  C:\Windows\System\dGKGGIO.exe
  2⤵
  PID:7704
- C:\Windows\System\dcHwsiM.exe
  C:\Windows\System\dcHwsiM.exe
  2⤵
  PID:7736
- C:\Windows\System\vqrVAOj.exe
  C:\Windows\System\vqrVAOj.exe
  2⤵
  PID:7752
- C:\Windows\System\SaVKYzV.exe
  C:\Windows\System\SaVKYzV.exe
  2⤵
  PID:7776
- C:\Windows\System\aJjeloP.exe
  C:\Windows\System\aJjeloP.exe
  2⤵
  PID:7792
- C:\Windows\System\HRjwEMZ.exe
  C:\Windows\System\HRjwEMZ.exe
  2⤵
  PID:7808
- C:\Windows\System\IhzznDu.exe
  C:\Windows\System\IhzznDu.exe
  2⤵
  PID:7824
- C:\Windows\System\IFhazFS.exe
  C:\Windows\System\IFhazFS.exe
  2⤵
  PID:7844
- C:\Windows\System\wnZAMJL.exe
  C:\Windows\System\wnZAMJL.exe
  2⤵
  PID:7860
- C:\Windows\System\NgZKVld.exe
  C:\Windows\System\NgZKVld.exe
  2⤵
  PID:7880
- C:\Windows\System\dCUmvqn.exe
  C:\Windows\System\dCUmvqn.exe
  2⤵
  PID:7900
- C:\Windows\System\dXmyWuM.exe
  C:\Windows\System\dXmyWuM.exe
  2⤵
  PID:7916
- C:\Windows\System\KSMXdDI.exe
  C:\Windows\System\KSMXdDI.exe
  2⤵
  PID:7932
- C:\Windows\System\eHpuBOa.exe
  C:\Windows\System\eHpuBOa.exe
  2⤵
  PID:7948
- C:\Windows\System\cLXHsIx.exe
  C:\Windows\System\cLXHsIx.exe
  2⤵
  PID:7964
- C:\Windows\System\oqsWeRi.exe
  C:\Windows\System\oqsWeRi.exe
  2⤵
  PID:7984
- C:\Windows\System\LGxmWqF.exe
  C:\Windows\System\LGxmWqF.exe
  2⤵
  PID:8000
- C:\Windows\System\aHcXAOC.exe
  C:\Windows\System\aHcXAOC.exe
  2⤵
  PID:8020
- C:\Windows\System\GMtmHqj.exe
  C:\Windows\System\GMtmHqj.exe
  2⤵
  PID:8044
- C:\Windows\System\efCdxfc.exe
  C:\Windows\System\efCdxfc.exe
  2⤵
  PID:8108
- C:\Windows\System\QjIVUbM.exe
  C:\Windows\System\QjIVUbM.exe
  2⤵
  PID:8124
- C:\Windows\System\hMkKoAT.exe
  C:\Windows\System\hMkKoAT.exe
  2⤵
  PID:8140
- C:\Windows\System\wIhuLTl.exe
  C:\Windows\System\wIhuLTl.exe
  2⤵
  PID:8156
- C:\Windows\System\VgdIFjE.exe
  C:\Windows\System\VgdIFjE.exe
  2⤵
  PID:8172
- C:\Windows\System\aoQhOJB.exe
  C:\Windows\System\aoQhOJB.exe
  2⤵
  PID:8188
- C:\Windows\System\WEDYppD.exe
  C:\Windows\System\WEDYppD.exe
  2⤵
  PID:7176
- C:\Windows\System\hhTRwuw.exe
  C:\Windows\System\hhTRwuw.exe
  2⤵
  PID:7220
- C:\Windows\System\cuXfNiB.exe
  C:\Windows\System\cuXfNiB.exe
  2⤵
  PID:6920
- C:\Windows\System\mNxerIW.exe
  C:\Windows\System\mNxerIW.exe
  2⤵
  PID:7336
- C:\Windows\System\vNvSIQu.exe
  C:\Windows\System\vNvSIQu.exe
  2⤵
  PID:7376
- C:\Windows\System\LnutUHo.exe
  C:\Windows\System\LnutUHo.exe
  2⤵
  PID:7492
- C:\Windows\System\iRpxtQz.exe
  C:\Windows\System\iRpxtQz.exe
  2⤵
  PID:7568
- C:\Windows\System\RSSGfgD.exe
  C:\Windows\System\RSSGfgD.exe
  2⤵
  PID:7608
- C:\Windows\System\jCZQTLn.exe
  C:\Windows\System\jCZQTLn.exe
  2⤵
  PID:7324
- C:\Windows\System\QJHClmt.exe
  C:\Windows\System\QJHClmt.exe
  2⤵
  PID:7192
- C:\Windows\System\WqoGKUS.exe
  C:\Windows\System\WqoGKUS.exe
  2⤵
  PID:7656
- C:\Windows\System\NzTTztg.exe
  C:\Windows\System\NzTTztg.exe
  2⤵
  PID:7356
- C:\Windows\System\iutzgyN.exe
  C:\Windows\System\iutzgyN.exe
  2⤵
  PID:7400
- C:\Windows\System\EihfXBu.exe
  C:\Windows\System\EihfXBu.exe
  2⤵
  PID:7440
- C:\Windows\System\VznhzrO.exe
  C:\Windows\System\VznhzrO.exe
  2⤵
  PID:7716
- C:\Windows\System\NXKltew.exe
  C:\Windows\System\NXKltew.exe
  2⤵
  PID:7732
- C:\Windows\System\UstyxXQ.exe
  C:\Windows\System\UstyxXQ.exe
  2⤵
  PID:7548
- C:\Windows\System\DBlFhOx.exe
  C:\Windows\System\DBlFhOx.exe
  2⤵
  PID:7804
- C:\Windows\System\UqhwJCB.exe
  C:\Windows\System\UqhwJCB.exe
  2⤵
  PID:7876
- C:\Windows\System\ckrQeeZ.exe
  C:\Windows\System\ckrQeeZ.exe
  2⤵
  PID:7980
- C:\Windows\System\xjssBrD.exe
  C:\Windows\System\xjssBrD.exe
  2⤵
  PID:7676
- C:\Windows\System\ydWqqto.exe
  C:\Windows\System\ydWqqto.exe
  2⤵
  PID:7692
- C:\Windows\System\QsYViKu.exe
  C:\Windows\System\QsYViKu.exe
  2⤵
  PID:7272
- C:\Windows\System\qrKWjpN.exe
  C:\Windows\System\qrKWjpN.exe
  2⤵
  PID:7744
- C:\Windows\System\cantgkS.exe
  C:\Windows\System\cantgkS.exe
  2⤵
  PID:8052
- C:\Windows\System\UIPfHDh.exe
  C:\Windows\System\UIPfHDh.exe
  2⤵
  PID:8060
- C:\Windows\System\GmtgAho.exe
  C:\Windows\System\GmtgAho.exe
  2⤵
  PID:7788
- C:\Windows\System\KsJrGXR.exe
  C:\Windows\System\KsJrGXR.exe
  2⤵
  PID:8080
- C:\Windows\System\ccqnTOC.exe
  C:\Windows\System\ccqnTOC.exe
  2⤵
  PID:8092
- C:\Windows\System\QGxAoeL.exe
  C:\Windows\System\QGxAoeL.exe
  2⤵
  PID:7856
- C:\Windows\System\UKvucbv.exe
  C:\Windows\System\UKvucbv.exe
  2⤵
  PID:7924
- C:\Windows\System\CrUtrFx.exe
  C:\Windows\System\CrUtrFx.exe
  2⤵
  PID:8032
- C:\Windows\System\rxLqUQq.exe
  C:\Windows\System\rxLqUQq.exe
  2⤵
  PID:6580
- C:\Windows\System\ylMOKYk.exe
  C:\Windows\System\ylMOKYk.exe
  2⤵
  PID:8148
- C:\Windows\System\dQIVznT.exe
  C:\Windows\System\dQIVznT.exe
  2⤵
  PID:7344
- C:\Windows\System\cKRIOzo.exe
  C:\Windows\System\cKRIOzo.exe
  2⤵
  PID:7620
- C:\Windows\System\vJLtmCf.exe
  C:\Windows\System\vJLtmCf.exe
  2⤵
  PID:6508
- C:\Windows\System\eQXFQzY.exe
  C:\Windows\System\eQXFQzY.exe
  2⤵
  PID:6860
- C:\Windows\System\QmpAQIW.exe
  C:\Windows\System\QmpAQIW.exe
  2⤵
  PID:7432
- C:\Windows\System\nARGsoh.exe
  C:\Windows\System\nARGsoh.exe
  2⤵
  PID:7304
- C:\Windows\System\aTaSIAe.exe
  C:\Windows\System\aTaSIAe.exe
  2⤵
  PID:7512
- C:\Windows\System\TGbRFVw.exe
  C:\Windows\System\TGbRFVw.exe
  2⤵
  PID:7308
- C:\Windows\System\BVXnapl.exe
  C:\Windows\System\BVXnapl.exe
  2⤵
  PID:7456
- C:\Windows\System\NvwewMA.exe
  C:\Windows\System\NvwewMA.exe
  2⤵
  PID:7836
- C:\Windows\System\jlMLeUB.exe
  C:\Windows\System\jlMLeUB.exe
  2⤵
  PID:7872
- C:\Windows\System\piotZKG.exe
  C:\Windows\System\piotZKG.exe
  2⤵
  PID:7800
- C:\Windows\System\VygKCzJ.exe
  C:\Windows\System\VygKCzJ.exe
  2⤵
  PID:7976
- C:\Windows\System\vnMvhsN.exe
  C:\Windows\System\vnMvhsN.exe
  2⤵
  PID:7972
- C:\Windows\System\RYLEcEY.exe
  C:\Windows\System\RYLEcEY.exe
  2⤵
  PID:7688
- C:\Windows\System\ZwrYZqe.exe
  C:\Windows\System\ZwrYZqe.exe
  2⤵
  PID:7992
- C:\Windows\System\dSTVehL.exe
  C:\Windows\System\dSTVehL.exe
  2⤵
  PID:8016
- C:\Windows\System\RXdnRIw.exe
  C:\Windows\System\RXdnRIw.exe
  2⤵
  PID:7284
- C:\Windows\System\zkapuse.exe
  C:\Windows\System\zkapuse.exe
  2⤵
  PID:8096
- C:\Windows\System\dreQhar.exe
  C:\Windows\System\dreQhar.exe
  2⤵
  PID:8012
- C:\Windows\System\TvGfUIu.exe
  C:\Windows\System\TvGfUIu.exe
  2⤵
  PID:7132
- C:\Windows\System\hoiVHcI.exe
  C:\Windows\System\hoiVHcI.exe
  2⤵
  PID:7392
- C:\Windows\System\RJQLAow.exe
  C:\Windows\System\RJQLAow.exe
  2⤵
  PID:7472
- C:\Windows\System\mlCJCuD.exe
  C:\Windows\System\mlCJCuD.exe
  2⤵
  PID:7428
- C:\Windows\System\vvWYjot.exe
  C:\Windows\System\vvWYjot.exe
  2⤵
  PID:7520
- C:\Windows\System\fBQushT.exe
  C:\Windows\System\fBQushT.exe
  2⤵
  PID:7196
- C:\Windows\System\EDZsAgZ.exe
  C:\Windows\System\EDZsAgZ.exe
  2⤵
  PID:8088
- C:\Windows\System\qpMaCJy.exe
  C:\Windows\System\qpMaCJy.exe
  2⤵
  PID:7772
- C:\Windows\System\ttPooKL.exe
  C:\Windows\System\ttPooKL.exe
  2⤵
  PID:7672
- C:\Windows\System\JQzHFRG.exe
  C:\Windows\System\JQzHFRG.exe
  2⤵
  PID:7508
- C:\Windows\System\wUjdSZg.exe
  C:\Windows\System\wUjdSZg.exe
  2⤵
  PID:8076
- C:\Windows\System\ejHXJUi.exe
  C:\Windows\System\ejHXJUi.exe
  2⤵
  PID:7536
- C:\Windows\System\FpZakXk.exe
  C:\Windows\System\FpZakXk.exe
  2⤵
  PID:7468
- C:\Windows\System\jSshsCz.exe
  C:\Windows\System\jSshsCz.exe
  2⤵
  PID:7572
- C:\Windows\System\YSxUcOU.exe
  C:\Windows\System\YSxUcOU.exe
  2⤵
  PID:6660
- C:\Windows\System\sHHyyeS.exe
  C:\Windows\System\sHHyyeS.exe
  2⤵
  PID:7256
- C:\Windows\System\nZFJnuA.exe
  C:\Windows\System\nZFJnuA.exe
  2⤵
  PID:8120
- C:\Windows\System\bbqDqZw.exe
  C:\Windows\System\bbqDqZw.exe
  2⤵
  PID:7940
- C:\Windows\System\hudlRPw.exe
  C:\Windows\System\hudlRPw.exe
  2⤵
  PID:8072
- C:\Windows\System\OfbmBwh.exe
  C:\Windows\System\OfbmBwh.exe
  2⤵
  PID:7852
- C:\Windows\System\neBzSSO.exe
  C:\Windows\System\neBzSSO.exe
  2⤵
  PID:8212
- C:\Windows\System\dNBfAXT.exe
  C:\Windows\System\dNBfAXT.exe
  2⤵
  PID:8228
- C:\Windows\System\hOKJQfW.exe
  C:\Windows\System\hOKJQfW.exe
  2⤵
  PID:8252
- C:\Windows\System\KowAvhd.exe
  C:\Windows\System\KowAvhd.exe
  2⤵
  PID:8272
- C:\Windows\System\diJbugl.exe
  C:\Windows\System\diJbugl.exe
  2⤵
  PID:8292
- C:\Windows\System\WZrBtYG.exe
  C:\Windows\System\WZrBtYG.exe
  2⤵
  PID:8312
- C:\Windows\System\DDaxMeY.exe
  C:\Windows\System\DDaxMeY.exe
  2⤵
  PID:8344
- C:\Windows\System\TqQujHl.exe
  C:\Windows\System\TqQujHl.exe
  2⤵
  PID:8364
- C:\Windows\System\sQziSGy.exe
  C:\Windows\System\sQziSGy.exe
  2⤵
  PID:8396
- C:\Windows\System\iUrpnrm.exe
  C:\Windows\System\iUrpnrm.exe
  2⤵
  PID:8412
- C:\Windows\System\tJIviAC.exe
  C:\Windows\System\tJIviAC.exe
  2⤵
  PID:8436
- C:\Windows\System\vlcEHnq.exe
  C:\Windows\System\vlcEHnq.exe
  2⤵
  PID:8452
- C:\Windows\System\dWnhbPx.exe
  C:\Windows\System\dWnhbPx.exe
  2⤵
  PID:8468
- C:\Windows\System\gRHDybu.exe
  C:\Windows\System\gRHDybu.exe
  2⤵
  PID:8488
- C:\Windows\System\IptBypa.exe
  C:\Windows\System\IptBypa.exe
  2⤵
  PID:8508
- C:\Windows\System\GvKCZqk.exe
  C:\Windows\System\GvKCZqk.exe
  2⤵
  PID:8528
- C:\Windows\System\NAsnVdd.exe
  C:\Windows\System\NAsnVdd.exe
  2⤵
  PID:8544
- C:\Windows\System\KHWscMr.exe
  C:\Windows\System\KHWscMr.exe
  2⤵
  PID:8564
- C:\Windows\System\HCPjDSW.exe
  C:\Windows\System\HCPjDSW.exe
  2⤵
  PID:8584
- C:\Windows\System\KHuoMKu.exe
  C:\Windows\System\KHuoMKu.exe
  2⤵
  PID:8604
- C:\Windows\System\iyxYURc.exe
  C:\Windows\System\iyxYURc.exe
  2⤵
  PID:8624
- C:\Windows\System\DwyEFUO.exe
  C:\Windows\System\DwyEFUO.exe
  2⤵
  PID:8640
- C:\Windows\System\FMbdFMf.exe
  C:\Windows\System\FMbdFMf.exe
  2⤵
  PID:8668
- C:\Windows\System\PfkuNaU.exe
  C:\Windows\System\PfkuNaU.exe
  2⤵
  PID:8696
- C:\Windows\System\azfOMMQ.exe
  C:\Windows\System\azfOMMQ.exe
  2⤵
  PID:8712
- C:\Windows\System\AyYJTlK.exe
  C:\Windows\System\AyYJTlK.exe
  2⤵
  PID:8744
- C:\Windows\System\rQbbNfx.exe
  C:\Windows\System\rQbbNfx.exe
  2⤵
  PID:8760
- C:\Windows\System\lcALHGT.exe
  C:\Windows\System\lcALHGT.exe
  2⤵
  PID:8776
- C:\Windows\System\ujqjxAZ.exe
  C:\Windows\System\ujqjxAZ.exe
  2⤵
  PID:8792
- C:\Windows\System\McaqkVk.exe
  C:\Windows\System\McaqkVk.exe
  2⤵
  PID:8816
- C:\Windows\System\RIduAOc.exe
  C:\Windows\System\RIduAOc.exe
  2⤵
  PID:8848
- C:\Windows\System\EDxdDiQ.exe
  C:\Windows\System\EDxdDiQ.exe
  2⤵
  PID:8864
- C:\Windows\System\gbiZJCR.exe
  C:\Windows\System\gbiZJCR.exe
  2⤵
  PID:8880
- C:\Windows\System\plnBjxe.exe
  C:\Windows\System\plnBjxe.exe
  2⤵
  PID:8896
- C:\Windows\System\SlibGRJ.exe
  C:\Windows\System\SlibGRJ.exe
  2⤵
  PID:8912
- C:\Windows\System\HQMVkkD.exe
  C:\Windows\System\HQMVkkD.exe
  2⤵
  PID:8932
- C:\Windows\System\cInJBkU.exe
  C:\Windows\System\cInJBkU.exe
  2⤵
  PID:8952
- C:\Windows\System\STQfMdj.exe
  C:\Windows\System\STQfMdj.exe
  2⤵
  PID:8976
- C:\Windows\System\CZLoYrF.exe
  C:\Windows\System\CZLoYrF.exe
  2⤵
  PID:9008
- C:\Windows\System\dlKfNsP.exe
  C:\Windows\System\dlKfNsP.exe
  2⤵
  PID:9024
- C:\Windows\System\OoxkkCd.exe
  C:\Windows\System\OoxkkCd.exe
  2⤵
  PID:9044
- C:\Windows\System\KeYZmYx.exe
  C:\Windows\System\KeYZmYx.exe
  2⤵
  PID:9064
- C:\Windows\System\VtdnKLR.exe
  C:\Windows\System\VtdnKLR.exe
  2⤵
  PID:9080
- C:\Windows\System\pRsLmQp.exe
  C:\Windows\System\pRsLmQp.exe
  2⤵
  PID:9100
- C:\Windows\System\dRHWPec.exe
  C:\Windows\System\dRHWPec.exe
  2⤵
  PID:9132
- C:\Windows\System\kaQNDzf.exe
  C:\Windows\System\kaQNDzf.exe
  2⤵
  PID:9148
- C:\Windows\System\elgmdmi.exe
  C:\Windows\System\elgmdmi.exe
  2⤵
  PID:9164
- C:\Windows\System\LCQIUbm.exe
  C:\Windows\System\LCQIUbm.exe
  2⤵
  PID:9180
- C:\Windows\System\snXCKTh.exe
  C:\Windows\System\snXCKTh.exe
  2⤵
  PID:9196
- C:\Windows\System\rFDdSkk.exe
  C:\Windows\System\rFDdSkk.exe
  2⤵
  PID:9212
- C:\Windows\System\OxCqGVO.exe
  C:\Windows\System\OxCqGVO.exe
  2⤵
  PID:7052
- C:\Windows\System\OmyhcPr.exe
  C:\Windows\System\OmyhcPr.exe
  2⤵
  PID:8204
- C:\Windows\System\iDYjIpo.exe
  C:\Windows\System\iDYjIpo.exe
  2⤵
  PID:7288
- C:\Windows\System\ZIgvLij.exe
  C:\Windows\System\ZIgvLij.exe
  2⤵
  PID:7784
- C:\Windows\System\wtvtrRh.exe
  C:\Windows\System\wtvtrRh.exe
  2⤵
  PID:8280
- C:\Windows\System\PRfaUDv.exe
  C:\Windows\System\PRfaUDv.exe
  2⤵
  PID:8324
- C:\Windows\System\DYpZuJu.exe
  C:\Windows\System\DYpZuJu.exe
  2⤵
  PID:8340
- C:\Windows\System\LZebGYq.exe
  C:\Windows\System\LZebGYq.exe
  2⤵
  PID:8376
- C:\Windows\System\KWbKONu.exe
  C:\Windows\System\KWbKONu.exe
  2⤵
  PID:8260
- C:\Windows\System\etklRQu.exe
  C:\Windows\System\etklRQu.exe
  2⤵
  PID:8428
- C:\Windows\System\anUryZC.exe
  C:\Windows\System\anUryZC.exe
  2⤵
  PID:8496
- C:\Windows\System\gQnRLwg.exe
  C:\Windows\System\gQnRLwg.exe
  2⤵
  PID:8308
- C:\Windows\System\GUxwzvh.exe
  C:\Windows\System\GUxwzvh.exe
  2⤵
  PID:8576
- C:\Windows\System\QODSvYx.exe
  C:\Windows\System\QODSvYx.exe
  2⤵
  PID:8620
- C:\Windows\System\oyqRBNR.exe
  C:\Windows\System\oyqRBNR.exe
  2⤵
  PID:8556
- C:\Windows\System\PQORlGY.exe
  C:\Windows\System\PQORlGY.exe
  2⤵
  PID:8592
- C:\Windows\System\pNVfBKz.exe
  C:\Windows\System\pNVfBKz.exe
  2⤵
  PID:8448
- C:\Windows\System\lvaAkRB.exe
  C:\Windows\System\lvaAkRB.exe
  2⤵
  PID:8600
- C:\Windows\System\KLLcxSW.exe
  C:\Windows\System\KLLcxSW.exe
  2⤵
  PID:8680
- C:\Windows\System\IOiyvbD.exe
  C:\Windows\System\IOiyvbD.exe
  2⤵
  PID:8724
- C:\Windows\System\PDOmAYy.exe
  C:\Windows\System\PDOmAYy.exe
  2⤵
  PID:8756
- C:\Windows\System\LzAvMus.exe
  C:\Windows\System\LzAvMus.exe
  2⤵
  PID:8800
- C:\Windows\System\lqawBgZ.exe
  C:\Windows\System\lqawBgZ.exe
  2⤵
  PID:8808
- C:\Windows\System\GxeFXAI.exe
  C:\Windows\System\GxeFXAI.exe
  2⤵
  PID:8836
- C:\Windows\System\FQdqwap.exe
  C:\Windows\System\FQdqwap.exe
  2⤵
  PID:8944
- C:\Windows\System\mlWRZFp.exe
  C:\Windows\System\mlWRZFp.exe
  2⤵
  PID:8964
- C:\Windows\System\bxyPUDt.exe
  C:\Windows\System\bxyPUDt.exe
  2⤵
  PID:8972
- C:\Windows\System\vuxCSXW.exe
  C:\Windows\System\vuxCSXW.exe
  2⤵
  PID:8996
- C:\Windows\System\aiubwIQ.exe
  C:\Windows\System\aiubwIQ.exe
  2⤵
  PID:9032
- C:\Windows\System\QlvKeOD.exe
  C:\Windows\System\QlvKeOD.exe
  2⤵
  PID:9072
- C:\Windows\System\gmHiISp.exe
  C:\Windows\System\gmHiISp.exe
  2⤵
  PID:9112
- C:\Windows\System\vQjSMIO.exe
  C:\Windows\System\vQjSMIO.exe
  2⤵
  PID:9128
- C:\Windows\System\iglMSwg.exe
  C:\Windows\System\iglMSwg.exe
  2⤵
  PID:9172
- C:\Windows\System\nSBOZuO.exe
  C:\Windows\System\nSBOZuO.exe
  2⤵
  PID:9204
- C:\Windows\System\PDSIUYt.exe
  C:\Windows\System\PDSIUYt.exe
  2⤵
  PID:8116
- C:\Windows\System\xCREOgR.exe
  C:\Windows\System\xCREOgR.exe
  2⤵
  PID:7868
- C:\Windows\System\kciyOwG.exe
  C:\Windows\System\kciyOwG.exe
  2⤵
  PID:8200
- C:\Windows\System\gtBrFPm.exe
  C:\Windows\System\gtBrFPm.exe
  2⤵
  PID:8184
- C:\Windows\System\PencCnn.exe
  C:\Windows\System\PencCnn.exe
  2⤵
  PID:8332
- C:\Windows\System\ToCMcqu.exe
  C:\Windows\System\ToCMcqu.exe
  2⤵
  PID:7612
- C:\Windows\System\HmVRLdT.exe
  C:\Windows\System\HmVRLdT.exe
  2⤵
  PID:8464
- C:\Windows\System\HlIrdNf.exe
  C:\Windows\System\HlIrdNf.exe
  2⤵
  PID:8264
- C:\Windows\System\WSSgKwW.exe
  C:\Windows\System\WSSgKwW.exe
  2⤵
  PID:8616
- C:\Windows\System\uNXyyRl.exe
  C:\Windows\System\uNXyyRl.exe
  2⤵
  PID:8660
- C:\Windows\System\rmmYpHE.exe
  C:\Windows\System\rmmYpHE.exe
  2⤵
  PID:8516
- C:\Windows\System\cDgukVP.exe
  C:\Windows\System\cDgukVP.exe
  2⤵
  PID:872
- C:\Windows\System\LkOLGso.exe
  C:\Windows\System\LkOLGso.exe
  2⤵
  PID:8732
- C:\Windows\System\xpefKdt.exe
  C:\Windows\System\xpefKdt.exe
  2⤵
  PID:8772
- C:\Windows\System\SoqAINz.exe
  C:\Windows\System\SoqAINz.exe
  2⤵
  PID:8692
- C:\Windows\System\cEIcSVG.exe
  C:\Windows\System\cEIcSVG.exe
  2⤵
  PID:8856
- C:\Windows\System\prkLcBR.exe
  C:\Windows\System\prkLcBR.exe
  2⤵
  PID:1608
- C:\Windows\System\COCgtLL.exe
  C:\Windows\System\COCgtLL.exe
  2⤵
  PID:8968
- C:\Windows\System\SMHDZtP.exe
  C:\Windows\System\SMHDZtP.exe
  2⤵
  PID:9020
- C:\Windows\System\CuPCLIr.exe
  C:\Windows\System\CuPCLIr.exe
  2⤵
  PID:8960
- C:\Windows\System\qmRAQoO.exe
  C:\Windows\System\qmRAQoO.exe
  2⤵
  PID:9088
- C:\Windows\System\JiHOeBY.exe
  C:\Windows\System\JiHOeBY.exe
  2⤵
  PID:9192
- C:\Windows\System\PpRHEsX.exe
  C:\Windows\System\PpRHEsX.exe
  2⤵
  PID:7764
- C:\Windows\System\jtatQdM.exe
  C:\Windows\System\jtatQdM.exe
  2⤵
  PID:8224
- C:\Windows\System\QVjoCgr.exe
  C:\Windows\System\QVjoCgr.exe
  2⤵
  PID:8320
- C:\Windows\System\WrzmoAc.exe
  C:\Windows\System\WrzmoAc.exe
  2⤵
  PID:7280
- C:\Windows\System\xfrjpTi.exe
  C:\Windows\System\xfrjpTi.exe
  2⤵
  PID:8304
- C:\Windows\System\DqPsfKo.exe
  C:\Windows\System\DqPsfKo.exe
  2⤵
  PID:8612
- C:\Windows\System\NOtapzZ.exe
  C:\Windows\System\NOtapzZ.exe
  2⤵
  PID:8632
- C:\Windows\System\anqzfiB.exe
  C:\Windows\System\anqzfiB.exe
  2⤵
  PID:8832
- C:\Windows\System\NDFZWMS.exe
  C:\Windows\System\NDFZWMS.exe
  2⤵
  PID:3044
- C:\Windows\System\IanLHpG.exe
  C:\Windows\System\IanLHpG.exe
  2⤵
  PID:9056
- C:\Windows\System\JzFgpfK.exe
  C:\Windows\System\JzFgpfK.exe
  2⤵
  PID:8824
- C:\Windows\System\crenKVS.exe
  C:\Windows\System\crenKVS.exe
  2⤵
  PID:8984
- C:\Windows\System\PhiQkoA.exe
  C:\Windows\System\PhiQkoA.exe
  2⤵
  PID:8240
- C:\Windows\System\gTiNKJT.exe
  C:\Windows\System\gTiNKJT.exe
  2⤵
  PID:8248
- C:\Windows\System\ATmeZxL.exe
  C:\Windows\System\ATmeZxL.exe
  2⤵
  PID:9188
- C:\Windows\System\AGQQvZq.exe
  C:\Windows\System\AGQQvZq.exe
  2⤵
  PID:8300
- C:\Windows\System\xTXEPjj.exe
  C:\Windows\System\xTXEPjj.exe
  2⤵
  PID:8504
- C:\Windows\System\LdUWrTv.exe
  C:\Windows\System\LdUWrTv.exe
  2⤵
  PID:8908
- C:\Windows\System\PneztWd.exe
  C:\Windows\System\PneztWd.exe
  2⤵
  PID:8844
- C:\Windows\System\ecxQOYr.exe
  C:\Windows\System\ecxQOYr.exe
  2⤵
  PID:8928
- C:\Windows\System\MvsqJTz.exe
  C:\Windows\System\MvsqJTz.exe
  2⤵
  PID:9040
- C:\Windows\System\TccQnFw.exe
  C:\Windows\System\TccQnFw.exe
  2⤵
  PID:8840
- C:\Windows\System\ZpJAqGg.exe
  C:\Windows\System\ZpJAqGg.exe
  2⤵
  PID:7552
- C:\Windows\System\PBWaKku.exe
  C:\Windows\System\PBWaKku.exe
  2⤵
  PID:9096
- C:\Windows\System\tMZqkuT.exe
  C:\Windows\System\tMZqkuT.exe
  2⤵
  PID:7712
- C:\Windows\System\zobOUIi.exe
  C:\Windows\System\zobOUIi.exe
  2⤵
  PID:8872
- C:\Windows\System\ChdzYjv.exe
  C:\Windows\System\ChdzYjv.exe
  2⤵
  PID:8384
- C:\Windows\System\lzLXXQj.exe
  C:\Windows\System\lzLXXQj.exe
  2⤵
  PID:8888
- C:\Windows\System\StiyNuU.exe
  C:\Windows\System\StiyNuU.exe
  2⤵
  PID:9156
- C:\Windows\System\QUikbru.exe
  C:\Windows\System\QUikbru.exe
  2⤵
  PID:9004
- C:\Windows\System\pHWyqbM.exe
  C:\Windows\System\pHWyqbM.exe
  2⤵
  PID:9224
- C:\Windows\System\QoYIbQf.exe
  C:\Windows\System\QoYIbQf.exe
  2⤵
  PID:9240
- C:\Windows\System\NarOxdW.exe
  C:\Windows\System\NarOxdW.exe
  2⤵
  PID:9264
- C:\Windows\System\jvnoKWh.exe
  C:\Windows\System\jvnoKWh.exe
  2⤵
  PID:9288
- C:\Windows\System\gOokRum.exe
  C:\Windows\System\gOokRum.exe
  2⤵
  PID:9308
- C:\Windows\System\aQRVRdl.exe
  C:\Windows\System\aQRVRdl.exe
  2⤵
  PID:9328
- C:\Windows\System\OxHQHAG.exe
  C:\Windows\System\OxHQHAG.exe
  2⤵
  PID:9352
- C:\Windows\System\vbRSIYg.exe
  C:\Windows\System\vbRSIYg.exe
  2⤵
  PID:9368
- C:\Windows\System\Pboahtg.exe
  C:\Windows\System\Pboahtg.exe
  2⤵
  PID:9388
- C:\Windows\System\jWbgDQS.exe
  C:\Windows\System\jWbgDQS.exe
  2⤵
  PID:9408
- C:\Windows\System\JyMlLQK.exe
  C:\Windows\System\JyMlLQK.exe
  2⤵
  PID:9436
- C:\Windows\System\jOkDCVo.exe
  C:\Windows\System\jOkDCVo.exe
  2⤵
  PID:9452
- C:\Windows\System\xGtjhWg.exe
  C:\Windows\System\xGtjhWg.exe
  2⤵
  PID:9472
- C:\Windows\System\iHOUAdl.exe
  C:\Windows\System\iHOUAdl.exe
  2⤵
  PID:9492
- C:\Windows\System\hetGfbx.exe
  C:\Windows\System\hetGfbx.exe
  2⤵
  PID:9508
- C:\Windows\System\FHYRXZc.exe
  C:\Windows\System\FHYRXZc.exe
  2⤵
  PID:9532
- C:\Windows\System\dEVXjkO.exe
  C:\Windows\System\dEVXjkO.exe
  2⤵
  PID:9548
- C:\Windows\System\frMWafG.exe
  C:\Windows\System\frMWafG.exe
  2⤵
  PID:9564
- C:\Windows\System\zYzIeVX.exe
  C:\Windows\System\zYzIeVX.exe
  2⤵
  PID:9580
- C:\Windows\System\unMijXN.exe
  C:\Windows\System\unMijXN.exe
  2⤵
  PID:9608
- C:\Windows\System\symsjIj.exe
  C:\Windows\System\symsjIj.exe
  2⤵
  PID:9628
- C:\Windows\System\cJePyKa.exe
  C:\Windows\System\cJePyKa.exe
  2⤵
  PID:9652
- C:\Windows\System\SiaCxdx.exe
  C:\Windows\System\SiaCxdx.exe
  2⤵
  PID:9668
- C:\Windows\System\pHwLLRu.exe
  C:\Windows\System\pHwLLRu.exe
  2⤵
  PID:9684
- C:\Windows\System\uNLaOXp.exe
  C:\Windows\System\uNLaOXp.exe
  2⤵
  PID:9708
- C:\Windows\System\ujEPBlB.exe
  C:\Windows\System\ujEPBlB.exe
  2⤵
  PID:9732
- C:\Windows\System\aKWZRug.exe
  C:\Windows\System\aKWZRug.exe
  2⤵
  PID:9764
- C:\Windows\System\OOCmBfq.exe
  C:\Windows\System\OOCmBfq.exe
  2⤵
  PID:9780
- C:\Windows\System\ElxTHeX.exe
  C:\Windows\System\ElxTHeX.exe
  2⤵
  PID:9800
- C:\Windows\System\VpReUHH.exe
  C:\Windows\System\VpReUHH.exe
  2⤵
  PID:9820
- C:\Windows\System\EJWkpLV.exe
  C:\Windows\System\EJWkpLV.exe
  2⤵
  PID:9836
- C:\Windows\System\OypOrhz.exe
  C:\Windows\System\OypOrhz.exe
  2⤵
  PID:9852
- C:\Windows\System\aHtJOAH.exe
  C:\Windows\System\aHtJOAH.exe
  2⤵
  PID:9868
- C:\Windows\System\GkpSHdM.exe
  C:\Windows\System\GkpSHdM.exe
  2⤵
  PID:9888
- C:\Windows\System\WNxHMCE.exe
  C:\Windows\System\WNxHMCE.exe
  2⤵
  PID:9904
- C:\Windows\System\cWaCNOJ.exe
  C:\Windows\System\cWaCNOJ.exe
  2⤵
  PID:9920
- C:\Windows\System\uPrFpii.exe
  C:\Windows\System\uPrFpii.exe
  2⤵
  PID:9940
- C:\Windows\System\RozrwuM.exe
  C:\Windows\System\RozrwuM.exe
  2⤵
  PID:9956
- C:\Windows\System\KjubppI.exe
  C:\Windows\System\KjubppI.exe
  2⤵
  PID:9980
- C:\Windows\System\wOjtxzZ.exe
  C:\Windows\System\wOjtxzZ.exe
  2⤵
  PID:9996
- C:\Windows\System\Olhyptj.exe
  C:\Windows\System\Olhyptj.exe
  2⤵
  PID:10044
- C:\Windows\System\XmvgADY.exe
  C:\Windows\System\XmvgADY.exe
  2⤵
  PID:10060
- C:\Windows\System\ktEQgUx.exe
  C:\Windows\System\ktEQgUx.exe
  2⤵
  PID:10084
- C:\Windows\System\sLILquu.exe
  C:\Windows\System\sLILquu.exe
  2⤵
  PID:10104
- C:\Windows\System\nxUQtMy.exe
  C:\Windows\System\nxUQtMy.exe
  2⤵
  PID:10120
- C:\Windows\System\kaRnkdB.exe
  C:\Windows\System\kaRnkdB.exe
  2⤵
  PID:10140
- C:\Windows\System\XyjdhvE.exe
  C:\Windows\System\XyjdhvE.exe
  2⤵
  PID:10160
- C:\Windows\System\dJhJuze.exe
  C:\Windows\System\dJhJuze.exe
  2⤵
  PID:10184
- C:\Windows\System\BVoDTuj.exe
  C:\Windows\System\BVoDTuj.exe
  2⤵
  PID:10208
- C:\Windows\System\sMJjZWn.exe
  C:\Windows\System\sMJjZWn.exe
  2⤵
  PID:10224
- C:\Windows\System\rWwwJtj.exe
  C:\Windows\System\rWwwJtj.exe
  2⤵
  PID:8572
- C:\Windows\System\FrrLOlV.exe
  C:\Windows\System\FrrLOlV.exe
  2⤵
  PID:8268
- C:\Windows\System\movOcch.exe
  C:\Windows\System\movOcch.exe
  2⤵
  PID:9260
- C:\Windows\System\AMNfrGB.exe
  C:\Windows\System\AMNfrGB.exe
  2⤵
  PID:9236
- C:\Windows\System\pcarsiW.exe
  C:\Windows\System\pcarsiW.exe
  2⤵
  PID:9304
- C:\Windows\System\hNLBxxO.exe
  C:\Windows\System\hNLBxxO.exe
  2⤵
  PID:9320
- C:\Windows\System\KApbEEd.exe
  C:\Windows\System\KApbEEd.exe
  2⤵
  PID:9384
- C:\Windows\System\hYyBfdY.exe
  C:\Windows\System\hYyBfdY.exe
  2⤵
  PID:9404
- C:\Windows\System\xfqyiwG.exe
  C:\Windows\System\xfqyiwG.exe
  2⤵
  PID:9432
- C:\Windows\System\aGPPZkY.exe
  C:\Windows\System\aGPPZkY.exe
  2⤵
  PID:9468
- C:\Windows\System\pqpRsAt.exe
  C:\Windows\System\pqpRsAt.exe
  2⤵
  PID:9500
- C:\Windows\System\vUEFdHr.exe
  C:\Windows\System\vUEFdHr.exe
  2⤵
  PID:9540
- C:\Windows\System\jcwlVUL.exe
  C:\Windows\System\jcwlVUL.exe
  2⤵
  PID:9576
- C:\Windows\System\AwEiElL.exe
  C:\Windows\System\AwEiElL.exe
  2⤵
  PID:9692
- C:\Windows\System\uQzlqQm.exe
  C:\Windows\System\uQzlqQm.exe
  2⤵
  PID:9604
- C:\Windows\System\ApasIUD.exe
  C:\Windows\System\ApasIUD.exe
  2⤵
  PID:9648
- C:\Windows\System\ZkrKQDf.exe
  C:\Windows\System\ZkrKQDf.exe
  2⤵
  PID:9720
- C:\Windows\System\SPDCcTy.exe
  C:\Windows\System\SPDCcTy.exe
  2⤵
  PID:9748
- C:\Windows\System\uJooeiE.exe
  C:\Windows\System\uJooeiE.exe
  2⤵
  PID:9776

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AKikpUi.exe

Filesize
1.1MB

MD5
8dfc633c551a87a4f756f79713742179

SHA1
cd8566656bc319be2fd74b3afc85f03109a2ab08

SHA256
abed59c05e5e3fa937601e09bd52ce112242c6538ee4ef2051006025a1202d0c

SHA512
ab043aacfe9cba8f881d4b5b91c0ff874408f2adfcf6024dc411b3802ca85fac2e5a1c99e0efe7bb5a742acbea453019d59e0e5d0a938874df684ce052cacc6a

Download Submit
C:\Windows\system\EYBGGFf.exe

Filesize
1.1MB

MD5
6778d1f1e4263f69b054bdfdf3084772

SHA1
9b1171b27b22081196252bab51af25e264bcbfab

SHA256
b2a1fac26bf71fe87f84157b6418fd26627d1860982a1f64395ad29f394213fa

SHA512
8b60bf65a167e283d87881f22f990ce615e5299b37195786a15d90794bd4564b0b5e13596f2373635e9b9254a1ae8496394197b87d68a77bda13da7761c23ada

Download Submit
C:\Windows\system\EuajgGm.exe

Filesize
1.1MB

MD5
d3c7d7611cfd1e93e0a51f7aceb5938c

SHA1
7f1fc6090bdc21b258e69920fa25209f602095b7

SHA256
1ba3677c3d0a9b377f36564971abdbf4cd45f2fdfe15c319822a43e4ab27871b

SHA512
60b90af35682ba662614d5a8af6e25e5cb36aea6e214135aa13c609ffb839f4c723f4b168ae8b1d3afc0b93268406f9783084a584d06d2814423c311aebf41c4

Download Submit
C:\Windows\system\FCdPLgY.exe

Filesize
1.1MB

MD5
6c497533f0b7f11124fc27b332700600

SHA1
5b5c922bd896694c51bfff4c479071e556e706e6

SHA256
c4f0ba57c8f3b99081327c6bb5bb5afd27d2612698053648759c93ae91872027

SHA512
ef5dbbff67869f91819678fd24e0f71b299c111d87150ac7bd45528dbba5208000024abf5c0f8d2f135104f32f6cf7dc0d2efb65a9c97840e97625b9d19b60e0

Download Submit
C:\Windows\system\FojboGF.exe

Filesize
1.1MB

MD5
76ee9dcc8679234ea58511e3e1eafc82

SHA1
2e9de563bfbbfb05657dfe87dfbeaa70fd1c6c57

SHA256
f48220abb63536949aaf079fd20a0d2a5045b1ac0c1b251072dabb9cedabaee1

SHA512
2f8b1cef85827ff1aef253d6e30df5b0813e79b1ff96803c2071197e4e13cee7d96dcb4e7a2caaab623a49aca2d3875e42552b7c228f10f4f047c98bc7efe4ad

Download Submit
C:\Windows\system\GYmFIXp.exe

Filesize
1.1MB

MD5
8299bb75d2804095ab56e8645f1592ec

SHA1
93638941ee40ae513dfc610eb4d52601261dc785

SHA256
d7317164df29e50026138fd9668c522dd3ceac8d70f0a20a767e44c9ad4105f0

SHA512
6fa67d8051ab32802fedd717aba11fb2e028a3d1acf699e09e55ee68167a628d17e229e7a7f32d770b215fefcd81cec955d1d3e438e874ab34cf355d9da25af6

Download Submit
C:\Windows\system\LVeRYjZ.exe

Filesize
1.1MB

MD5
045fbf37828338a3e3d1aafdecd1944c

SHA1
0eef48c139298b265f8e9e069fbc51f10d22b997

SHA256
ff840e1d7aed0650b1df714500315aa0a53b64f995e0483ce9a17783a9de50c7

SHA512
53c64fb80207b07d65a869f46b0f69eadd862783cd3a847e42945e31c021fe2ead4aa9172b2924c9c77dfda6ecb50e6a1130e144ea5f630722502f1448b6ce75

Download Submit
C:\Windows\system\NQlnTbm.exe

Filesize
1.1MB

MD5
b642e3f9bc6e3edffd23a28ec955c128

SHA1
cadcf2269dd52c8a82602e7a2381d5dab43b1ab2

SHA256
1ca66c3daa65721f355e09ec2a67615f4960b46c0d58a2589a5c4f6fa7edd03e

SHA512
d61edfc6f51f4fd4b31e9b98a088ed3ce37efc6d94500fb981da0b29801f4aba121d2e3b40f838ecf6611db4883f1671e09b459c57ce31d97bdc9aacdb7b7a45

Download Submit
C:\Windows\system\OCqMbeo.exe

Filesize
1.1MB

MD5
f115313598566d2ffc823393d92144ef

SHA1
5babbeaccbce24d491940a8582d030bfd604257f

SHA256
774392d2e9554de34d57c50492c62133a21bafcb4e5a196882c54396d3993c70

SHA512
05caa9bb3b492d06e01755a161531459814f76b7931904a27c5273fc2af4376e3e6a51f41bfba9a80e84c738066f35e76d3abb588fc5a4846f53071da0d99928

Download Submit
C:\Windows\system\TCrRnIz.exe

Filesize
1.1MB

MD5
b296c82ab85fc7e399ed9e3287024c5d

SHA1
94182bd3712ac38434070dcf8e7fc021d9cf2482

SHA256
025c8bfbe53f6dbca539498d8f89a3b09680f38bddb4e050730dfcf0b16a6aaf

SHA512
e1b9fc8e6428ab7b313e6e6b1fb33691e686d31dbf7af36997ddad5c3a7473611bfe95f5261965bf816b56e641c212b6f1e1909b34f0b65525773a483bcf3b61

Download Submit
C:\Windows\system\WLgaDMq.exe

Filesize
1.1MB

MD5
11e0bdb6b15c6316c8f08d24ffc5d446

SHA1
b244456e250d82bc5c4f268342c56933aa5c8d68

SHA256
744b5bda91fdbe3da47930e256325ef480c929c17d10804ad00a433421df2a7e

SHA512
2506b5f37d18781972b126a5dcd2bc69e0598692c516cb0974abb5adf60606e3b176e8fe218ab13dff012c5c893735d8ec81c9dab6cb07be95a905b88b35bbb8

Download Submit
C:\Windows\system\XbTKcLY.exe

Filesize
1.1MB

MD5
d653c9d3e5d1d1059c1a50b5e3f46c47

SHA1
08264358e3ad0c31684a3e33371d5f7485e67cde

SHA256
c2f5d2dcbee1e79e9bb8fdaf704b3f66a1077f386bceac03371d751ee52fc0d4

SHA512
8c36b15a39a7714bde211fbef86820a67c4608746112160e4854c572de0fb44066d0c89e5d8df3d5f7e334f79780c80f3d532eb25b4a9a56f50c4782fc7ddbf0

Download Submit
C:\Windows\system\YJsfzMD.exe

Filesize
1.1MB

MD5
c30900c1d9eb9f661ff9af5b9ad9694c

SHA1
fdeb230d1a052e051b6d7d86943e063d4ce19a49

SHA256
461f51c0a2c4103e6d76cae47bef918b8b45426b772fde870e20b07e6d3d66f7

SHA512
b1bef7c92f8995c28cda0137bdbd82ed9e0f967687a31b81534bbc9067ebcac2fc6922edd8f03e1687042d1bca1014467d9efad5431083c66d735b50aaab38cf

Download Submit
C:\Windows\system\YcImDBy.exe

Filesize
1.1MB

MD5
7422363ab6fbcda755c0c5c5ff9d54e5

SHA1
a6c82500e6920fc26395fc28f539365c8f5082f6

SHA256
d317761047737964f13882cebefdcce6572352dba7a69bb46e677a73fd780aa9

SHA512
f9a7f32459e04869663e90ae99fd7a985103e432af93a3941ae54e87794e726e931eea5d6b289fb14290a26469cce5f1ca0ade30cb5703b3b5e26032dbcd9b40

Download Submit
C:\Windows\system\ZGWfFfW.exe

Filesize
1.1MB

MD5
f8db78d7348979750c33700752b91532

SHA1
3a271e5debcc9bac5760e5f91ff3bc8903111e68

SHA256
eb23cf685f107e0116a9901216be26833e0961ae40cf891cf30b4636baf70a93

SHA512
2eaef506d78ea14e1863ef98438c6925fe2f7f5c6e028c0028061f900b8ca950ea1189f9657770efe5d4f5aab5bb592d03773acce4f8d43a0c9af5b32fae41c2

Download Submit
C:\Windows\system\bVFdBZb.exe

Filesize
1.1MB

MD5
dc1abd0313d55a2cd46cc455ade00783

SHA1
1e2d4c6b5ad32150b954b72fcc4cf54ca40965c1

SHA256
488f6050bc806213d792039edeb05da7dab6daca862a7ef6daae479679e2e1c6

SHA512
5913f72d4dc735cd9aa47b5095ea5b661fca65cd1d73076fd6ac19021f27daa691a284ec7fcd09ddc711a427653a30ce4385163c30062cd780e8523a4a5b76d9

Download Submit
C:\Windows\system\dknZMyh.exe

Filesize
1.1MB

MD5
a4ac37753c3c89a64eadec786ccab6c7

SHA1
cfb844097b27ca4a2be805facd4a8264468fe650

SHA256
be5ce043fc33dc124552ceb7c659ba601f1db7187430bf78746bfba0ac3950bb

SHA512
b3fcee17b933fe4cb5b2c1dd9abc2ace57b25f56d77e11c597d5f6e47855decc605608a75c80a4f6c87eea2c136a52b8a79c28dc1916803354567bd24ff01fc2

Download Submit
C:\Windows\system\dkpZcXG.exe

Filesize
1.1MB

MD5
b9b898334a474d6e7df82b42001bba89

SHA1
034c3e6fb33013a10344c03d49cafc55a6f0b782

SHA256
752880ef40eb0a5df755dfc7a380b9f52c9c0cda154cb19aceb7e1409bbb3c02

SHA512
36a824bdcf1803c6aee28a33de87734e9e723410209b0b43471b29359e7f537c79820198cd9ccaf2a56475a38cf08a6feb7ad5522781f8103a453cf03f2f7720

Download Submit
C:\Windows\system\dwVdhvI.exe

Filesize
1.1MB

MD5
11ee9b08fdd6138ed8b7eb71d0f61424

SHA1
011d90426dc2416b2d1bedf53a7399271249c359

SHA256
41053975f5052c4b3d4154ff88c34e12ccf57964bcd6049c1c6064d7c9765578

SHA512
872ab84a8937b48ef7fc82ed73a12120d7edad49d522f1227da5cd2bf5c055a378f46fa5c9f2909db96240b22b9098ddfdc4c177bf28d822033324a074baa27a

Download Submit
C:\Windows\system\eDIBFTR.exe

Filesize
1.1MB

MD5
668a4e1d915fcc642f265d8f60debff6

SHA1
fbfa3ff0dc154184f158f06cf302cba74a7108d9

SHA256
116f0066029a5cea0c9c37502b77b50b1f42853265ded7fe341992140a9678fa

SHA512
ca27332f084c81b0671a7a0b389d2c07aad1749838ff02cd7a1dd4bf4046e042aa0b557a785efe10b028470c5835381bc245573a8ef4496426aa04d02d0ed344

Download Submit
C:\Windows\system\eubVPlz.exe

Filesize
1.1MB

MD5
87bfdaf78a0f69a58c1570490a9fe0ff

SHA1
e53da46b74383b965df8732ce8346fbdc9207ca1

SHA256
f989d5176a1bcd838e62337f0892638572ccbfd8fb4458fe211f0133b7efef00

SHA512
747d0468f8a8f310a9af0db31a42d9fcba4327a52e5b28c648a8c77ae6420bd93e92bf22ed6076c238e4c8212c300639c296a7e64d74ddd36da2d26bc8373db0

Download Submit
C:\Windows\system\icHuRME.exe

Filesize
1.1MB

MD5
f651fcb9d2094053e14a500872b62000

SHA1
9cd8678ceb073e63a4969e6dce8be3bd0c615abc

SHA256
b4b98c4022c527883bf9925b00711c723b2450746903c2298b829e7ea21b00ad

SHA512
c56d40af06142b0f6086ad69fd8ea0a6d9467e03a9c740e8c37de9fa28796e03a5e70de7a592f5635ee7d867626b1a2fad7107b4c5cee56cd5ba8df0d7f1a532

Download Submit
C:\Windows\system\pljRQtb.exe

Filesize
1.1MB

MD5
88868d752204d7764efee59e6a3adcac

SHA1
cde10754f5f624ba08c56c565e9b61c5d2f24e1e

SHA256
e3c3867f6060ca187cc5519ef4531818c13dab797e7f34bd893abd65f06e9615

SHA512
cef8e76260801713f7f0bc3257e63c05363fc48563304ed180858546e0b75b852d86fe685ab1cca6f764d6caa83553b79d061ccd56f720700435741074baec48

Download Submit
C:\Windows\system\xkKrkMq.exe

Filesize
1.1MB

MD5
ff65e01bda2ad19290e80b37b33301d4

SHA1
ec7efda6faec0afa80f4976134245a58752ad1d4

SHA256
7815fb09a6f31962e721a51515eab92b77c3ad267bd3111a89e7db20a81dcd86

SHA512
1a11bd35372b3bbb64a358029b2b8a2659f2b7a5459e497aaf004680f97d5bb6ba6e3fd9fc044ef41fd5b6d60516f8636f0d0bbb54faeec97ab28933ae8e0fbf

Download Submit
C:\Windows\system\xwmZAxr.exe

Filesize
1.1MB

MD5
08cb3b34d1c511c33272261aa4782f1f

SHA1
cda4467f0f5b7b920dd3109c570c57d9f224b55e

SHA256
bb0c3654cbc541c9710c795eb88108c9569e21f4515fc526b2e8b32368e477ce

SHA512
f58faa935b733b1c0f1f9cd8f812cdd52902ef2d4348a11f6e4a161e01f9dc41c868052079087c1eb89b447d5355c12adfe04eb2d940c149eca6538558622f96

Download Submit
C:\Windows\system\ymmSHby.exe

Filesize
1.1MB

MD5
67713a272ffa388374c12d3128a952a3

SHA1
a4972cdf0b0bbb673fdea6edaccc2883f3e73868

SHA256
e056828906d32dcc5ec832f546d111ecd43819e5fb68a1fe08f207fb2b5e6dba

SHA512
821cddf179ede47455b5b7a9267a1f3bc6cb6e1be8c19c5b6995cd99b8f11da985999ca069203e3ce1669b85e8fba22a8886ba6bdb98c43551ec21c2120b8ac4

Download Submit
C:\Windows\system\zXwmAia.exe

Filesize
1.1MB

MD5
10d15236e5e9f9c5890c5e1c77ae50f9

SHA1
fd3eb1e57f48475823a71cfd9ff838523d640164

SHA256
754e4e4d19d26e79e351cd740555ec8b67e4fb62635db400773e37c2e7139501

SHA512
3f3058cd6a8401513824a06b5a5645ccf8b7271e4b2e17d01e4fd5197868f7e2b02c39ba5c249ab2165bcd1be8f18e62ded483bf443047aed145fe1ddf85b1e6

Download Submit
\Windows\system\DXDlFbZ.exe

Filesize
1.1MB

MD5
74c008011d26160c6ce21f58c25a1336

SHA1
0162b64b32e1808212ae6afcbb81791d7eef801a

SHA256
e60ea25d46ab93c478fbd4d0477447b7cf9f53f491c7894eee8364af89597cc4

SHA512
98db4f6c969d7ac1f95f7ea9e3a3f234b088faf255ef244cb18b548196ac18d7fe4d5f23518496a2148b953dc03e5f4769084d2dd64355bb53e15768f3b20139

Download Submit
\Windows\system\KrLWNoJ.exe

Filesize
1.1MB

MD5
c606cce20be71c42fe8c1a17d52411ff

SHA1
f4e74a57341e3a443a9fa5e50e2ced244fda464f

SHA256
6632052750ddfeffee44c1b95e95bf0bd56f7e80b90854c777a0e7f0aea93afe

SHA512
5a21b5d1968de750b930770c71691c5b6ce3527a5108e078b8691602258620fffb1e6aeac03e4c7bedf998ebb9b89968a348d720d7a8740b2f396b971448aa92

Download Submit
\Windows\system\SflfGWs.exe

Filesize
1.1MB

MD5
3f8f783025200c8489c7e285f07b6fff

SHA1
b09d03166b15000c7d3c1f1e63b15d999b04400b

SHA256
d0178d47332572594ba8a267fd5eb58d374ed64afb195a151d229a3cc86c4f62

SHA512
d5dd569a0a30c090982e756dbaa8f75ca69665d32bef14af7038510435a8da7b67a0bb14d2abc0ec5a2b90c38b718790d3781da8f9e30e6c72f0f70e02ec24cc

Download Submit
\Windows\system\msMFMJI.exe

Filesize
1.1MB

MD5
539125d39005f0203d12494263b5234e

SHA1
f86b0410bf8cd90f410a8447a4357cb05bd345bf

SHA256
74967cdf2aa634483bb41fe328aafff6bb0a9d148998dd6d475cbbd315fd89b5

SHA512
232a70c8b55315ac807efb9fbf0dbc2cfe1f5ac47ac622bcb6ad55985b426c45645f6789abc3dd8c77f8c2f2fd7f277a8edd1d9b523748f46074dd830e5a0d1c

Download Submit
\Windows\system\uyfRLeb.exe

Filesize
1.1MB

MD5
4e3866132daaedc53fa255c698bd6bad

SHA1
0f35fb8a8840aacdebcb25a619f3a38a5b2be0c3

SHA256
e641ef578a6875758d869d246b41f1328041615777b9dbb72189f68858ddd397

SHA512
64e5f99831195894ee52391803b4423fd835d5f6d89c1009cfdc5db35722b7e3b2812bf81ebecdbbd2e10507f87c01f37b887360d15e7990ec22be8729dbd18f

Download Submit
memory/2936-0-0x0000000000190000-0x00000000001A0000-memory.dmp

Filesize
64KB

Download