xmrig | 68c2b6c81333b4c69d4b2ccad211996ed320c390458944beb23af059a5a2eeef

Analysis

max time kernel
149s
max time network
121s
platform
windows7_x64
resource
win7-20240220-en
resource tags

arch:x64arch:x86image:win7-20240220-enlocale:en-usos:windows7-x64system
submitted
07/05/2024, 23:01

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
Size

1.3MB
MD5

5c5e30b7b977f235658bff82e5eac970
SHA1

496058e41058ff0fc82596a9203cb9f11f60949d
SHA256

68c2b6c81333b4c69d4b2ccad211996ed320c390458944beb23af059a5a2eeef
SHA512

c04e9990dc177120c45c7d5b59b46d92ea4b73b5c73f2f5a30eca0407ed1bf5d6794307ace5f31199455f4beaec72bb3342adecb7a29c6a47fd40b42dfb29105
SSDEEP

24576:RVIl/WDGCi7/qkatXBF672E55I6PFw12TJ1tmyNJeo55w2NjgggJSjykoN8C:ROdWCCi7/rahF3OioF5Lm3Nv

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 29 IoCs

miner

resource	yara_rule
behavioral1/memory/2568-9-0x000000013F030000-0x000000013F381000-memory.dmp	xmrig
behavioral1/memory/2160-36-0x000000013FF20000-0x0000000140271000-memory.dmp	xmrig
behavioral1/memory/2924-57-0x000000013F910000-0x000000013FC61000-memory.dmp	xmrig
behavioral1/memory/2968-854-0x000000013F760000-0x000000013FAB1000-memory.dmp	xmrig
behavioral1/memory/2504-1827-0x000000013F990000-0x000000013FCE1000-memory.dmp	xmrig
behavioral1/memory/2880-374-0x000000013F350000-0x000000013F6A1000-memory.dmp	xmrig
behavioral1/memory/2528-367-0x000000013FD30000-0x0000000140081000-memory.dmp	xmrig
behavioral1/memory/2340-363-0x000000013F140000-0x000000013F491000-memory.dmp	xmrig
behavioral1/memory/752-355-0x000000013FFC0000-0x0000000140311000-memory.dmp	xmrig
behavioral1/memory/2180-352-0x000000013F6A0000-0x000000013F9F1000-memory.dmp	xmrig
behavioral1/memory/2412-332-0x000000013F500000-0x000000013F851000-memory.dmp	xmrig
behavioral1/memory/2396-56-0x000000013F3C0000-0x000000013F711000-memory.dmp	xmrig
behavioral1/memory/2636-52-0x000000013F2B0000-0x000000013F601000-memory.dmp	xmrig
behavioral1/memory/2544-22-0x000000013FF60000-0x00000001402B1000-memory.dmp	xmrig
behavioral1/memory/2968-16-0x000000013F760000-0x000000013FAB1000-memory.dmp	xmrig
behavioral1/memory/2928-2731-0x000000013FF30000-0x0000000140281000-memory.dmp	xmrig
behavioral1/memory/2568-3889-0x000000013F030000-0x000000013F381000-memory.dmp	xmrig
behavioral1/memory/2968-3891-0x000000013F760000-0x000000013FAB1000-memory.dmp	xmrig
behavioral1/memory/2544-3926-0x000000013FF60000-0x00000001402B1000-memory.dmp	xmrig
behavioral1/memory/2504-3925-0x000000013F990000-0x000000013FCE1000-memory.dmp	xmrig
behavioral1/memory/2636-3935-0x000000013F2B0000-0x000000013F601000-memory.dmp	xmrig
behavioral1/memory/2396-3938-0x000000013F3C0000-0x000000013F711000-memory.dmp	xmrig
behavioral1/memory/2412-3951-0x000000013F500000-0x000000013F851000-memory.dmp	xmrig
behavioral1/memory/2340-3964-0x000000013F140000-0x000000013F491000-memory.dmp	xmrig
behavioral1/memory/2528-3978-0x000000013FD30000-0x0000000140081000-memory.dmp	xmrig
behavioral1/memory/752-3960-0x000000013FFC0000-0x0000000140311000-memory.dmp	xmrig
behavioral1/memory/2180-3957-0x000000013F6A0000-0x000000013F9F1000-memory.dmp	xmrig
behavioral1/memory/2928-3949-0x000000013FF30000-0x0000000140281000-memory.dmp	xmrig
behavioral1/memory/2880-4149-0x000000013F350000-0x000000013F6A1000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2568	rurSBwG.exe
2968	tGHMQgt.exe
2544	ymKUBJB.exe
2504	HqSezYh.exe
2160	GTYsdSO.exe
2636	qOxMeyb.exe
2928	DIqjIGb.exe
2396	HvHhIWG.exe
2412	bomwXGz.exe
2880	WkzKPQs.exe
2180	aAYEkbU.exe
752	rFVatHm.exe
2340	aSgHyMQ.exe
2528	SslemSC.exe
2604	zpMavdA.exe
2716	jlwECzd.exe
864	gyqZTRI.exe
1776	UgaVYHn.exe
2072	gBGxofp.exe
2260	nqBLiAP.exe
1412	xjIGKPP.exe
2080	rHiAeDm.exe
1280	ckMdTIL.exe
2112	gddwtCo.exe
1028	oBuebbT.exe
2440	olsGxQa.exe
2192	JHNiuHV.exe
608	wrqRGqh.exe
1572	McqUWKs.exe
1680	ppSfSTO.exe
2320	ZuVaCUI.exe
404	aPnXHCg.exe
3060	gGSaXSg.exe
896	KhLpMRZ.exe
832	fPGlbOU.exe
2980	SzogPek.exe
2200	cPBwUln.exe
1676	zNnQjXx.exe
1888	oWoXaqr.exe
1540	qOhHpdb.exe
472	UuUaBON.exe
1692	gZjquIJ.exe
1624	pMokjMP.exe
984	ymUuQoo.exe
1944	dOGiYoY.exe
1616	ePtaABY.exe
1556	ObaqLBm.exe
1988	NAnVFfy.exe
1580	wBXLCGN.exe
2832	ztNgEAz.exe
988	UhLuAIZ.exe
1436	ujbYWkS.exe
1452	ZarvNMo.exe
624	ERTWlJQ.exe
3068	EDpioor.exe
1636	ROfBHBF.exe
2956	unkfqxv.exe
2540	CgCcIce.exe
2360	FxXAtPH.exe
2576	UHCPlRV.exe
2488	chXRqms.exe
2296	EKZUqKs.exe
2896	qghppVy.exe
1464	aRVVOjC.exe

Loads dropped DLL 64 IoCs

pid	Process
2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2924-0-0x000000013F910000-0x000000013FC61000-memory.dmp	upx
behavioral1/files/0x000d00000001230f-5.dat	upx
behavioral1/files/0x003900000001233a-10.dat	upx
behavioral1/memory/2568-9-0x000000013F030000-0x000000013F381000-memory.dmp	upx
behavioral1/files/0x000a000000012343-20.dat	upx
behavioral1/files/0x0009000000012345-26.dat	upx
behavioral1/memory/2504-28-0x000000013F990000-0x000000013FCE1000-memory.dmp	upx
behavioral1/memory/2160-36-0x000000013FF20000-0x0000000140271000-memory.dmp	upx
behavioral1/files/0x000900000001234d-39.dat	upx
behavioral1/files/0x0009000000012351-46.dat	upx
behavioral1/files/0x0009000000013144-47.dat	upx
behavioral1/memory/2928-54-0x000000013FF30000-0x0000000140281000-memory.dmp	upx
behavioral1/memory/2924-57-0x000000013F910000-0x000000013FC61000-memory.dmp	upx
behavioral1/files/0x00070000000133bc-76.dat	upx
behavioral1/files/0x00070000000139f1-101.dat	upx
behavioral1/files/0x0007000000013a3f-106.dat	upx
behavioral1/files/0x0006000000014171-131.dat	upx
behavioral1/files/0x0006000000014251-146.dat	upx
behavioral1/files/0x0006000000014367-161.dat	upx
behavioral1/files/0x00060000000144e9-176.dat	upx
behavioral1/memory/2968-854-0x000000013F760000-0x000000013FAB1000-memory.dmp	upx
behavioral1/memory/2504-1827-0x000000013F990000-0x000000013FCE1000-memory.dmp	upx
behavioral1/memory/2880-374-0x000000013F350000-0x000000013F6A1000-memory.dmp	upx
behavioral1/memory/2528-367-0x000000013FD30000-0x0000000140081000-memory.dmp	upx
behavioral1/memory/2340-363-0x000000013F140000-0x000000013F491000-memory.dmp	upx
behavioral1/memory/752-355-0x000000013FFC0000-0x0000000140311000-memory.dmp	upx
behavioral1/memory/2180-352-0x000000013F6A0000-0x000000013F9F1000-memory.dmp	upx
behavioral1/memory/2412-332-0x000000013F500000-0x000000013F851000-memory.dmp	upx
behavioral1/files/0x0006000000014457-171.dat	upx
behavioral1/files/0x00060000000143fb-166.dat	upx
behavioral1/files/0x000600000001432f-156.dat	upx
behavioral1/files/0x000600000001431b-151.dat	upx
behavioral1/files/0x000600000001418c-141.dat	upx
behavioral1/files/0x000600000001418c-139.dat	upx
behavioral1/files/0x0006000000014183-136.dat	upx
behavioral1/files/0x0007000000013adc-121.dat	upx
behavioral1/files/0x0006000000013f2c-126.dat	upx
behavioral1/files/0x0007000000013a88-116.dat	upx
behavioral1/files/0x0007000000013a53-111.dat	upx
behavioral1/files/0x0007000000013599-91.dat	upx
behavioral1/files/0x0007000000013708-96.dat	upx
behavioral1/files/0x000700000001342e-86.dat	upx
behavioral1/files/0x0007000000013417-81.dat	upx
behavioral1/files/0x0007000000013309-71.dat	upx
behavioral1/files/0x0007000000013216-68.dat	upx
behavioral1/files/0x000700000001318d-62.dat	upx
behavioral1/memory/2396-56-0x000000013F3C0000-0x000000013F711000-memory.dmp	upx
behavioral1/memory/2636-52-0x000000013F2B0000-0x000000013F601000-memory.dmp	upx
behavioral1/files/0x0009000000012349-33.dat	upx
behavioral1/memory/2544-22-0x000000013FF60000-0x00000001402B1000-memory.dmp	upx
behavioral1/memory/2968-16-0x000000013F760000-0x000000013FAB1000-memory.dmp	upx
behavioral1/memory/2928-2731-0x000000013FF30000-0x0000000140281000-memory.dmp	upx
behavioral1/memory/2568-3889-0x000000013F030000-0x000000013F381000-memory.dmp	upx
behavioral1/memory/2968-3891-0x000000013F760000-0x000000013FAB1000-memory.dmp	upx
behavioral1/memory/2544-3926-0x000000013FF60000-0x00000001402B1000-memory.dmp	upx
behavioral1/memory/2504-3925-0x000000013F990000-0x000000013FCE1000-memory.dmp	upx
behavioral1/memory/2636-3935-0x000000013F2B0000-0x000000013F601000-memory.dmp	upx
behavioral1/memory/2396-3938-0x000000013F3C0000-0x000000013F711000-memory.dmp	upx
behavioral1/memory/2412-3951-0x000000013F500000-0x000000013F851000-memory.dmp	upx
behavioral1/memory/2340-3964-0x000000013F140000-0x000000013F491000-memory.dmp	upx
behavioral1/memory/2528-3978-0x000000013FD30000-0x0000000140081000-memory.dmp	upx
behavioral1/memory/752-3960-0x000000013FFC0000-0x0000000140311000-memory.dmp	upx
behavioral1/memory/2180-3957-0x000000013F6A0000-0x000000013F9F1000-memory.dmp	upx
behavioral1/memory/2928-3949-0x000000013FF30000-0x0000000140281000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\VibvPSD.exe	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
File created	C:\Windows\System\LgKvwRI.exe	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
File created	C:\Windows\System\gfVnUvS.exe	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
File created	C:\Windows\System\EfMxtDt.exe	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
File created	C:\Windows\System\zBgqJpM.exe	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
File created	C:\Windows\System\XhRJLYs.exe	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
File created	C:\Windows\System\ifnhLJc.exe	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
File created	C:\Windows\System\CtYDqLt.exe	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
File created	C:\Windows\System\JxqzbhT.exe	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
File created	C:\Windows\System\oAIXDlg.exe	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
File created	C:\Windows\System\kyrzGFu.exe	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
File created	C:\Windows\System\GcJImru.exe	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
File created	C:\Windows\System\mMXQpXv.exe	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
File created	C:\Windows\System\MfODmXW.exe	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
File created	C:\Windows\System\rytgeEy.exe	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
File created	C:\Windows\System\auTRVqR.exe	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
File created	C:\Windows\System\VTNgDln.exe	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
File created	C:\Windows\System\SOAzAbG.exe	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
File created	C:\Windows\System\guEOLoo.exe	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
File created	C:\Windows\System\ETFpZoP.exe	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
File created	C:\Windows\System\ajquBri.exe	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
File created	C:\Windows\System\CICWwxI.exe	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
File created	C:\Windows\System\aRVVOjC.exe	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
File created	C:\Windows\System\LUJnZDF.exe	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
File created	C:\Windows\System\MPdutQv.exe	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
File created	C:\Windows\System\IWcgKNK.exe	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
File created	C:\Windows\System\OsVYEQd.exe	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
File created	C:\Windows\System\xEjHhog.exe	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
File created	C:\Windows\System\qdAUPzw.exe	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
File created	C:\Windows\System\uiQAJDa.exe	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
File created	C:\Windows\System\neRTcSp.exe	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
File created	C:\Windows\System\eGsevbP.exe	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
File created	C:\Windows\System\dvaSEdx.exe	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
File created	C:\Windows\System\qLqETNY.exe	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
File created	C:\Windows\System\plGVPxn.exe	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
File created	C:\Windows\System\JvKqihT.exe	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
File created	C:\Windows\System\IGHrqrm.exe	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
File created	C:\Windows\System\WRTDmVc.exe	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
File created	C:\Windows\System\qFbWRSP.exe	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
File created	C:\Windows\System\KDESVrM.exe	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
File created	C:\Windows\System\Xhjjcai.exe	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
File created	C:\Windows\System\POQgAlb.exe	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
File created	C:\Windows\System\YCjutSO.exe	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
File created	C:\Windows\System\BYWLqTb.exe	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
File created	C:\Windows\System\IcBDuEr.exe	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
File created	C:\Windows\System\QyNcZzb.exe	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
File created	C:\Windows\System\jVSBkcS.exe	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
File created	C:\Windows\System\ASwpOHG.exe	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
File created	C:\Windows\System\WCUvpQh.exe	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
File created	C:\Windows\System\tAJzvtJ.exe	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
File created	C:\Windows\System\gNsjUJW.exe	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
File created	C:\Windows\System\tIVISlj.exe	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
File created	C:\Windows\System\jZhBPmc.exe	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
File created	C:\Windows\System\jyMnGgr.exe	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
File created	C:\Windows\System\nZbIQba.exe	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
File created	C:\Windows\System\aQWRHsy.exe	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
File created	C:\Windows\System\naMYtlz.exe	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
File created	C:\Windows\System\ABLbMFs.exe	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
File created	C:\Windows\System\GpMSLNJ.exe	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
File created	C:\Windows\System\VJhJavw.exe	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
File created	C:\Windows\System\euuwtJG.exe	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
File created	C:\Windows\System\brMQllE.exe	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
File created	C:\Windows\System\bvQZYGn.exe	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
File created	C:\Windows\System\Moqikar.exe	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2924 wrote to memory of 2568	2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe	29
PID 2924 wrote to memory of 2568	2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe	29
PID 2924 wrote to memory of 2568	2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe	29
PID 2924 wrote to memory of 2968	2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe	30
PID 2924 wrote to memory of 2968	2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe	30
PID 2924 wrote to memory of 2968	2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe	30
PID 2924 wrote to memory of 2544	2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe	31
PID 2924 wrote to memory of 2544	2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe	31
PID 2924 wrote to memory of 2544	2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe	31
PID 2924 wrote to memory of 2504	2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe	32
PID 2924 wrote to memory of 2504	2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe	32
PID 2924 wrote to memory of 2504	2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe	32
PID 2924 wrote to memory of 2160	2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe	33
PID 2924 wrote to memory of 2160	2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe	33
PID 2924 wrote to memory of 2160	2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe	33
PID 2924 wrote to memory of 2636	2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe	34
PID 2924 wrote to memory of 2636	2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe	34
PID 2924 wrote to memory of 2636	2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe	34
PID 2924 wrote to memory of 2928	2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe	35
PID 2924 wrote to memory of 2928	2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe	35
PID 2924 wrote to memory of 2928	2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe	35
PID 2924 wrote to memory of 2396	2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe	36
PID 2924 wrote to memory of 2396	2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe	36
PID 2924 wrote to memory of 2396	2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe	36
PID 2924 wrote to memory of 2412	2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe	37
PID 2924 wrote to memory of 2412	2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe	37
PID 2924 wrote to memory of 2412	2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe	37
PID 2924 wrote to memory of 2880	2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe	38
PID 2924 wrote to memory of 2880	2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe	38
PID 2924 wrote to memory of 2880	2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe	38
PID 2924 wrote to memory of 2180	2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe	39
PID 2924 wrote to memory of 2180	2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe	39
PID 2924 wrote to memory of 2180	2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe	39
PID 2924 wrote to memory of 752	2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe	40
PID 2924 wrote to memory of 752	2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe	40
PID 2924 wrote to memory of 752	2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe	40
PID 2924 wrote to memory of 2340	2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe	41
PID 2924 wrote to memory of 2340	2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe	41
PID 2924 wrote to memory of 2340	2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe	41
PID 2924 wrote to memory of 2528	2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe	42
PID 2924 wrote to memory of 2528	2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe	42
PID 2924 wrote to memory of 2528	2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe	42
PID 2924 wrote to memory of 2604	2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe	43
PID 2924 wrote to memory of 2604	2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe	43
PID 2924 wrote to memory of 2604	2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe	43
PID 2924 wrote to memory of 2716	2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe	44
PID 2924 wrote to memory of 2716	2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe	44
PID 2924 wrote to memory of 2716	2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe	44
PID 2924 wrote to memory of 864	2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe	45
PID 2924 wrote to memory of 864	2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe	45
PID 2924 wrote to memory of 864	2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe	45
PID 2924 wrote to memory of 1776	2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe	46
PID 2924 wrote to memory of 1776	2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe	46
PID 2924 wrote to memory of 1776	2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe	46
PID 2924 wrote to memory of 2072	2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe	47
PID 2924 wrote to memory of 2072	2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe	47
PID 2924 wrote to memory of 2072	2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe	47
PID 2924 wrote to memory of 2260	2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe	48
PID 2924 wrote to memory of 2260	2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe	48
PID 2924 wrote to memory of 2260	2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe	48
PID 2924 wrote to memory of 1412	2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe	49
PID 2924 wrote to memory of 1412	2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe	49
PID 2924 wrote to memory of 1412	2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe	49
PID 2924 wrote to memory of 2080	2924	5c5e30b7b977f235658bff82e5eac970_NEIKI.exe	50

C:\Users\Admin\AppData\Local\Temp\5c5e30b7b977f235658bff82e5eac970_NEIKI.exe
"C:\Users\Admin\AppData\Local\Temp\5c5e30b7b977f235658bff82e5eac970_NEIKI.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2924
- C:\Windows\System\rurSBwG.exe
  C:\Windows\System\rurSBwG.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\tGHMQgt.exe
  C:\Windows\System\tGHMQgt.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\ymKUBJB.exe
  C:\Windows\System\ymKUBJB.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\HqSezYh.exe
  C:\Windows\System\HqSezYh.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\GTYsdSO.exe
  C:\Windows\System\GTYsdSO.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\qOxMeyb.exe
  C:\Windows\System\qOxMeyb.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\DIqjIGb.exe
  C:\Windows\System\DIqjIGb.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\HvHhIWG.exe
  C:\Windows\System\HvHhIWG.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System\bomwXGz.exe
  C:\Windows\System\bomwXGz.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\WkzKPQs.exe
  C:\Windows\System\WkzKPQs.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\aAYEkbU.exe
  C:\Windows\System\aAYEkbU.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\rFVatHm.exe
  C:\Windows\System\rFVatHm.exe
  2⤵
  - Executes dropped EXE
  PID:752
- C:\Windows\System\aSgHyMQ.exe
  C:\Windows\System\aSgHyMQ.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\SslemSC.exe
  C:\Windows\System\SslemSC.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\zpMavdA.exe
  C:\Windows\System\zpMavdA.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\jlwECzd.exe
  C:\Windows\System\jlwECzd.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\gyqZTRI.exe
  C:\Windows\System\gyqZTRI.exe
  2⤵
  - Executes dropped EXE
  PID:864
- C:\Windows\System\UgaVYHn.exe
  C:\Windows\System\UgaVYHn.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\gBGxofp.exe
  C:\Windows\System\gBGxofp.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\nqBLiAP.exe
  C:\Windows\System\nqBLiAP.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\xjIGKPP.exe
  C:\Windows\System\xjIGKPP.exe
  2⤵
  - Executes dropped EXE
  PID:1412
- C:\Windows\System\rHiAeDm.exe
  C:\Windows\System\rHiAeDm.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System\ckMdTIL.exe
  C:\Windows\System\ckMdTIL.exe
  2⤵
  - Executes dropped EXE
  PID:1280
- C:\Windows\System\gddwtCo.exe
  C:\Windows\System\gddwtCo.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\oBuebbT.exe
  C:\Windows\System\oBuebbT.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System\olsGxQa.exe
  C:\Windows\System\olsGxQa.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\JHNiuHV.exe
  C:\Windows\System\JHNiuHV.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\wrqRGqh.exe
  C:\Windows\System\wrqRGqh.exe
  2⤵
  - Executes dropped EXE
  PID:608
- C:\Windows\System\McqUWKs.exe
  C:\Windows\System\McqUWKs.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System\ppSfSTO.exe
  C:\Windows\System\ppSfSTO.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\ZuVaCUI.exe
  C:\Windows\System\ZuVaCUI.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\aPnXHCg.exe
  C:\Windows\System\aPnXHCg.exe
  2⤵
  - Executes dropped EXE
  PID:404
- C:\Windows\System\gGSaXSg.exe
  C:\Windows\System\gGSaXSg.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\KhLpMRZ.exe
  C:\Windows\System\KhLpMRZ.exe
  2⤵
  - Executes dropped EXE
  PID:896
- C:\Windows\System\fPGlbOU.exe
  C:\Windows\System\fPGlbOU.exe
  2⤵
  - Executes dropped EXE
  PID:832
- C:\Windows\System\SzogPek.exe
  C:\Windows\System\SzogPek.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\cPBwUln.exe
  C:\Windows\System\cPBwUln.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\zNnQjXx.exe
  C:\Windows\System\zNnQjXx.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\oWoXaqr.exe
  C:\Windows\System\oWoXaqr.exe
  2⤵
  - Executes dropped EXE
  PID:1888
- C:\Windows\System\qOhHpdb.exe
  C:\Windows\System\qOhHpdb.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\UuUaBON.exe
  C:\Windows\System\UuUaBON.exe
  2⤵
  - Executes dropped EXE
  PID:472
- C:\Windows\System\gZjquIJ.exe
  C:\Windows\System\gZjquIJ.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\pMokjMP.exe
  C:\Windows\System\pMokjMP.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\ymUuQoo.exe
  C:\Windows\System\ymUuQoo.exe
  2⤵
  - Executes dropped EXE
  PID:984
- C:\Windows\System\dOGiYoY.exe
  C:\Windows\System\dOGiYoY.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\ePtaABY.exe
  C:\Windows\System\ePtaABY.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\ObaqLBm.exe
  C:\Windows\System\ObaqLBm.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\NAnVFfy.exe
  C:\Windows\System\NAnVFfy.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\wBXLCGN.exe
  C:\Windows\System\wBXLCGN.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\ztNgEAz.exe
  C:\Windows\System\ztNgEAz.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\UhLuAIZ.exe
  C:\Windows\System\UhLuAIZ.exe
  2⤵
  - Executes dropped EXE
  PID:988
- C:\Windows\System\ujbYWkS.exe
  C:\Windows\System\ujbYWkS.exe
  2⤵
  - Executes dropped EXE
  PID:1436
- C:\Windows\System\ZarvNMo.exe
  C:\Windows\System\ZarvNMo.exe
  2⤵
  - Executes dropped EXE
  PID:1452
- C:\Windows\System\ERTWlJQ.exe
  C:\Windows\System\ERTWlJQ.exe
  2⤵
  - Executes dropped EXE
  PID:624
- C:\Windows\System\EDpioor.exe
  C:\Windows\System\EDpioor.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\ROfBHBF.exe
  C:\Windows\System\ROfBHBF.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\unkfqxv.exe
  C:\Windows\System\unkfqxv.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\CgCcIce.exe
  C:\Windows\System\CgCcIce.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\FxXAtPH.exe
  C:\Windows\System\FxXAtPH.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\UHCPlRV.exe
  C:\Windows\System\UHCPlRV.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\chXRqms.exe
  C:\Windows\System\chXRqms.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\EKZUqKs.exe
  C:\Windows\System\EKZUqKs.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\qghppVy.exe
  C:\Windows\System\qghppVy.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\aRVVOjC.exe
  C:\Windows\System\aRVVOjC.exe
  2⤵
  - Executes dropped EXE
  PID:1464
- C:\Windows\System\cFqqJaN.exe
  C:\Windows\System\cFqqJaN.exe
  2⤵
  PID:2608
- C:\Windows\System\AuuHXfH.exe
  C:\Windows\System\AuuHXfH.exe
  2⤵
  PID:2708
- C:\Windows\System\ClyocjJ.exe
  C:\Windows\System\ClyocjJ.exe
  2⤵
  PID:3024
- C:\Windows\System\vksnSkr.exe
  C:\Windows\System\vksnSkr.exe
  2⤵
  PID:1584
- C:\Windows\System\LzjNBUJ.exe
  C:\Windows\System\LzjNBUJ.exe
  2⤵
  PID:1012
- C:\Windows\System\DkbKJjb.exe
  C:\Windows\System\DkbKJjb.exe
  2⤵
  PID:2624
- C:\Windows\System\TPaAIqN.exe
  C:\Windows\System\TPaAIqN.exe
  2⤵
  PID:1208
- C:\Windows\System\kEWNrHM.exe
  C:\Windows\System\kEWNrHM.exe
  2⤵
  PID:2796
- C:\Windows\System\YZbiyrY.exe
  C:\Windows\System\YZbiyrY.exe
  2⤵
  PID:2496
- C:\Windows\System\svsMXBR.exe
  C:\Windows\System\svsMXBR.exe
  2⤵
  PID:2004
- C:\Windows\System\kjOklAP.exe
  C:\Windows\System\kjOklAP.exe
  2⤵
  PID:2756
- C:\Windows\System\OJLmSgB.exe
  C:\Windows\System\OJLmSgB.exe
  2⤵
  PID:1424
- C:\Windows\System\wywOHwy.exe
  C:\Windows\System\wywOHwy.exe
  2⤵
  PID:1032
- C:\Windows\System\KSHoDlH.exe
  C:\Windows\System\KSHoDlH.exe
  2⤵
  PID:3044
- C:\Windows\System\lXfyHqO.exe
  C:\Windows\System\lXfyHqO.exe
  2⤵
  PID:452
- C:\Windows\System\dxGdZNn.exe
  C:\Windows\System\dxGdZNn.exe
  2⤵
  PID:2664
- C:\Windows\System\dCXXFIz.exe
  C:\Windows\System\dCXXFIz.exe
  2⤵
  PID:332
- C:\Windows\System\tlGmHIE.exe
  C:\Windows\System\tlGmHIE.exe
  2⤵
  PID:1480
- C:\Windows\System\kTliOkq.exe
  C:\Windows\System\kTliOkq.exe
  2⤵
  PID:1628
- C:\Windows\System\RCMMJnL.exe
  C:\Windows\System\RCMMJnL.exe
  2⤵
  PID:1688
- C:\Windows\System\nzbNWeN.exe
  C:\Windows\System\nzbNWeN.exe
  2⤵
  PID:912
- C:\Windows\System\JJzPLtH.exe
  C:\Windows\System\JJzPLtH.exe
  2⤵
  PID:344
- C:\Windows\System\xsnQaav.exe
  C:\Windows\System\xsnQaav.exe
  2⤵
  PID:1536
- C:\Windows\System\UbwfhBJ.exe
  C:\Windows\System\UbwfhBJ.exe
  2⤵
  PID:1592
- C:\Windows\System\CTZnuXR.exe
  C:\Windows\System\CTZnuXR.exe
  2⤵
  PID:856
- C:\Windows\System\xzbbTTr.exe
  C:\Windows\System\xzbbTTr.exe
  2⤵
  PID:2312
- C:\Windows\System\LoBlJyE.exe
  C:\Windows\System\LoBlJyE.exe
  2⤵
  PID:2788
- C:\Windows\System\cEMAraR.exe
  C:\Windows\System\cEMAraR.exe
  2⤵
  PID:2784
- C:\Windows\System\kZueQco.exe
  C:\Windows\System\kZueQco.exe
  2⤵
  PID:2468
- C:\Windows\System\BhrwKAd.exe
  C:\Windows\System\BhrwKAd.exe
  2⤵
  PID:2620
- C:\Windows\System\aBOENCv.exe
  C:\Windows\System\aBOENCv.exe
  2⤵
  PID:2704
- C:\Windows\System\dvlOBUg.exe
  C:\Windows\System\dvlOBUg.exe
  2⤵
  PID:852
- C:\Windows\System\bUrohxd.exe
  C:\Windows\System\bUrohxd.exe
  2⤵
  PID:2452
- C:\Windows\System\feBvBaj.exe
  C:\Windows\System\feBvBaj.exe
  2⤵
  PID:2572
- C:\Windows\System\CCiZFQk.exe
  C:\Windows\System\CCiZFQk.exe
  2⤵
  PID:1520
- C:\Windows\System\LUJnZDF.exe
  C:\Windows\System\LUJnZDF.exe
  2⤵
  PID:2920
- C:\Windows\System\xyhneGt.exe
  C:\Windows\System\xyhneGt.exe
  2⤵
  PID:2428
- C:\Windows\System\WeYUIER.exe
  C:\Windows\System\WeYUIER.exe
  2⤵
  PID:1660
- C:\Windows\System\rytgeEy.exe
  C:\Windows\System\rytgeEy.exe
  2⤵
  PID:1632
- C:\Windows\System\OIsaTjJ.exe
  C:\Windows\System\OIsaTjJ.exe
  2⤵
  PID:2256
- C:\Windows\System\UAgYVGj.exe
  C:\Windows\System\UAgYVGj.exe
  2⤵
  PID:3064
- C:\Windows\System\ySWMcgo.exe
  C:\Windows\System\ySWMcgo.exe
  2⤵
  PID:2892
- C:\Windows\System\EWDRtHE.exe
  C:\Windows\System\EWDRtHE.exe
  2⤵
  PID:1468
- C:\Windows\System\xbfLVQx.exe
  C:\Windows\System\xbfLVQx.exe
  2⤵
  PID:1996
- C:\Windows\System\tmFdlJW.exe
  C:\Windows\System\tmFdlJW.exe
  2⤵
  PID:1548
- C:\Windows\System\tmAcxbT.exe
  C:\Windows\System\tmAcxbT.exe
  2⤵
  PID:1672
- C:\Windows\System\RoAYOqz.exe
  C:\Windows\System\RoAYOqz.exe
  2⤵
  PID:916
- C:\Windows\System\grCYdcL.exe
  C:\Windows\System\grCYdcL.exe
  2⤵
  PID:2152
- C:\Windows\System\LkjDvZr.exe
  C:\Windows\System\LkjDvZr.exe
  2⤵
  PID:1364
- C:\Windows\System\HfwEjOs.exe
  C:\Windows\System\HfwEjOs.exe
  2⤵
  PID:2984
- C:\Windows\System\LTBGOiH.exe
  C:\Windows\System\LTBGOiH.exe
  2⤵
  PID:1800
- C:\Windows\System\xLoHYBt.exe
  C:\Windows\System\xLoHYBt.exe
  2⤵
  PID:2272
- C:\Windows\System\YpvKrlY.exe
  C:\Windows\System\YpvKrlY.exe
  2⤵
  PID:2096
- C:\Windows\System\urWrAoQ.exe
  C:\Windows\System\urWrAoQ.exe
  2⤵
  PID:2460
- C:\Windows\System\NpQdHMH.exe
  C:\Windows\System\NpQdHMH.exe
  2⤵
  PID:1116
- C:\Windows\System\sFpGzNK.exe
  C:\Windows\System\sFpGzNK.exe
  2⤵
  PID:2464
- C:\Windows\System\rqTTRfa.exe
  C:\Windows\System\rqTTRfa.exe
  2⤵
  PID:2252
- C:\Windows\System\QEiBkyt.exe
  C:\Windows\System\QEiBkyt.exe
  2⤵
  PID:1968
- C:\Windows\System\rJotByU.exe
  C:\Windows\System\rJotByU.exe
  2⤵
  PID:304
- C:\Windows\System\QyYniHf.exe
  C:\Windows\System\QyYniHf.exe
  2⤵
  PID:1272
- C:\Windows\System\vXGSAgR.exe
  C:\Windows\System\vXGSAgR.exe
  2⤵
  PID:1196
- C:\Windows\System\EmGBqtI.exe
  C:\Windows\System\EmGBqtI.exe
  2⤵
  PID:1808
- C:\Windows\System\tVpseoY.exe
  C:\Windows\System\tVpseoY.exe
  2⤵
  PID:2420
- C:\Windows\System\pUYceBM.exe
  C:\Windows\System\pUYceBM.exe
  2⤵
  PID:412
- C:\Windows\System\JuauHcd.exe
  C:\Windows\System\JuauHcd.exe
  2⤵
  PID:1668
- C:\Windows\System\MSgAUxN.exe
  C:\Windows\System\MSgAUxN.exe
  2⤵
  PID:952
- C:\Windows\System\XcxGiDd.exe
  C:\Windows\System\XcxGiDd.exe
  2⤵
  PID:1596
- C:\Windows\System\aoXIKir.exe
  C:\Windows\System\aoXIKir.exe
  2⤵
  PID:2316
- C:\Windows\System\ckhoVkV.exe
  C:\Windows\System\ckhoVkV.exe
  2⤵
  PID:1696
- C:\Windows\System\cEevZRO.exe
  C:\Windows\System\cEevZRO.exe
  2⤵
  PID:2172
- C:\Windows\System\WknXEGx.exe
  C:\Windows\System\WknXEGx.exe
  2⤵
  PID:2812
- C:\Windows\System\LqDytqK.exe
  C:\Windows\System\LqDytqK.exe
  2⤵
  PID:1528
- C:\Windows\System\onHgCxH.exe
  C:\Windows\System\onHgCxH.exe
  2⤵
  PID:1608
- C:\Windows\System\jnUyKJS.exe
  C:\Windows\System\jnUyKJS.exe
  2⤵
  PID:1936
- C:\Windows\System\sTDWgDS.exe
  C:\Windows\System\sTDWgDS.exe
  2⤵
  PID:2084
- C:\Windows\System\ZkeDheT.exe
  C:\Windows\System\ZkeDheT.exe
  2⤵
  PID:2024
- C:\Windows\System\UHVwTCP.exe
  C:\Windows\System\UHVwTCP.exe
  2⤵
  PID:2248
- C:\Windows\System\RimWlFL.exe
  C:\Windows\System\RimWlFL.exe
  2⤵
  PID:1080
- C:\Windows\System\aXDhVwG.exe
  C:\Windows\System\aXDhVwG.exe
  2⤵
  PID:1292
- C:\Windows\System\wabcepC.exe
  C:\Windows\System\wabcepC.exe
  2⤵
  PID:1912
- C:\Windows\System\toxJBch.exe
  C:\Windows\System\toxJBch.exe
  2⤵
  PID:2564
- C:\Windows\System\EfMxtDt.exe
  C:\Windows\System\EfMxtDt.exe
  2⤵
  PID:2232
- C:\Windows\System\phmVXnP.exe
  C:\Windows\System\phmVXnP.exe
  2⤵
  PID:1976
- C:\Windows\System\CRfJKsF.exe
  C:\Windows\System\CRfJKsF.exe
  2⤵
  PID:3080
- C:\Windows\System\qEMWBez.exe
  C:\Windows\System\qEMWBez.exe
  2⤵
  PID:3096
- C:\Windows\System\tmAaZUa.exe
  C:\Windows\System\tmAaZUa.exe
  2⤵
  PID:3112
- C:\Windows\System\EDPveAc.exe
  C:\Windows\System\EDPveAc.exe
  2⤵
  PID:3128
- C:\Windows\System\ZvKnEaF.exe
  C:\Windows\System\ZvKnEaF.exe
  2⤵
  PID:3144
- C:\Windows\System\bHVvxnt.exe
  C:\Windows\System\bHVvxnt.exe
  2⤵
  PID:3164
- C:\Windows\System\vNMRQhg.exe
  C:\Windows\System\vNMRQhg.exe
  2⤵
  PID:3240
- C:\Windows\System\dXTyyUg.exe
  C:\Windows\System\dXTyyUg.exe
  2⤵
  PID:3264
- C:\Windows\System\vtqvICo.exe
  C:\Windows\System\vtqvICo.exe
  2⤵
  PID:3280
- C:\Windows\System\FnUyNAR.exe
  C:\Windows\System\FnUyNAR.exe
  2⤵
  PID:3296
- C:\Windows\System\hnFlnmC.exe
  C:\Windows\System\hnFlnmC.exe
  2⤵
  PID:3316
- C:\Windows\System\LpgCFRc.exe
  C:\Windows\System\LpgCFRc.exe
  2⤵
  PID:3344
- C:\Windows\System\tAJzvtJ.exe
  C:\Windows\System\tAJzvtJ.exe
  2⤵
  PID:3360
- C:\Windows\System\JJBpdoR.exe
  C:\Windows\System\JJBpdoR.exe
  2⤵
  PID:3376
- C:\Windows\System\OHOiiFB.exe
  C:\Windows\System\OHOiiFB.exe
  2⤵
  PID:3392
- C:\Windows\System\SiYuLiQ.exe
  C:\Windows\System\SiYuLiQ.exe
  2⤵
  PID:3412
- C:\Windows\System\AMiGIBM.exe
  C:\Windows\System\AMiGIBM.exe
  2⤵
  PID:3428
- C:\Windows\System\seDSjFz.exe
  C:\Windows\System\seDSjFz.exe
  2⤵
  PID:3444
- C:\Windows\System\cmRnbOT.exe
  C:\Windows\System\cmRnbOT.exe
  2⤵
  PID:3460
- C:\Windows\System\uRyTPjr.exe
  C:\Windows\System\uRyTPjr.exe
  2⤵
  PID:3476
- C:\Windows\System\zOMvhTL.exe
  C:\Windows\System\zOMvhTL.exe
  2⤵
  PID:3492
- C:\Windows\System\MwwBKCb.exe
  C:\Windows\System\MwwBKCb.exe
  2⤵
  PID:3508
- C:\Windows\System\WxTrhDM.exe
  C:\Windows\System\WxTrhDM.exe
  2⤵
  PID:3532
- C:\Windows\System\wIRPrCh.exe
  C:\Windows\System\wIRPrCh.exe
  2⤵
  PID:3564
- C:\Windows\System\yrSzUkH.exe
  C:\Windows\System\yrSzUkH.exe
  2⤵
  PID:3580
- C:\Windows\System\fsaltcT.exe
  C:\Windows\System\fsaltcT.exe
  2⤵
  PID:3596
- C:\Windows\System\UsOavtI.exe
  C:\Windows\System\UsOavtI.exe
  2⤵
  PID:3612
- C:\Windows\System\XshFLge.exe
  C:\Windows\System\XshFLge.exe
  2⤵
  PID:3640
- C:\Windows\System\nicEMUw.exe
  C:\Windows\System\nicEMUw.exe
  2⤵
  PID:3656
- C:\Windows\System\kaeaBNP.exe
  C:\Windows\System\kaeaBNP.exe
  2⤵
  PID:3680
- C:\Windows\System\YxOmQvB.exe
  C:\Windows\System\YxOmQvB.exe
  2⤵
  PID:3696
- C:\Windows\System\jOhPCjA.exe
  C:\Windows\System\jOhPCjA.exe
  2⤵
  PID:3712
- C:\Windows\System\YFpqbRz.exe
  C:\Windows\System\YFpqbRz.exe
  2⤵
  PID:3728
- C:\Windows\System\bxFzYRE.exe
  C:\Windows\System\bxFzYRE.exe
  2⤵
  PID:3744
- C:\Windows\System\ULJYpXK.exe
  C:\Windows\System\ULJYpXK.exe
  2⤵
  PID:3760
- C:\Windows\System\gNsjUJW.exe
  C:\Windows\System\gNsjUJW.exe
  2⤵
  PID:3776
- C:\Windows\System\HFKVFTf.exe
  C:\Windows\System\HFKVFTf.exe
  2⤵
  PID:3792
- C:\Windows\System\oDWnBeb.exe
  C:\Windows\System\oDWnBeb.exe
  2⤵
  PID:3808
- C:\Windows\System\DtwIzsc.exe
  C:\Windows\System\DtwIzsc.exe
  2⤵
  PID:3828
- C:\Windows\System\KtXCEfe.exe
  C:\Windows\System\KtXCEfe.exe
  2⤵
  PID:3844
- C:\Windows\System\youiVee.exe
  C:\Windows\System\youiVee.exe
  2⤵
  PID:3864
- C:\Windows\System\zlEFcGp.exe
  C:\Windows\System\zlEFcGp.exe
  2⤵
  PID:3880
- C:\Windows\System\oOMRQmf.exe
  C:\Windows\System\oOMRQmf.exe
  2⤵
  PID:3896
- C:\Windows\System\nJgcVTv.exe
  C:\Windows\System\nJgcVTv.exe
  2⤵
  PID:3916
- C:\Windows\System\mzdWxJz.exe
  C:\Windows\System\mzdWxJz.exe
  2⤵
  PID:3932
- C:\Windows\System\AnSFVfg.exe
  C:\Windows\System\AnSFVfg.exe
  2⤵
  PID:3968
- C:\Windows\System\GvUCEtb.exe
  C:\Windows\System\GvUCEtb.exe
  2⤵
  PID:3988
- C:\Windows\System\xEeqYZW.exe
  C:\Windows\System\xEeqYZW.exe
  2⤵
  PID:4004
- C:\Windows\System\AHytTsl.exe
  C:\Windows\System\AHytTsl.exe
  2⤵
  PID:4024
- C:\Windows\System\Tqctnvx.exe
  C:\Windows\System\Tqctnvx.exe
  2⤵
  PID:4040
- C:\Windows\System\nHBgiHT.exe
  C:\Windows\System\nHBgiHT.exe
  2⤵
  PID:4060
- C:\Windows\System\sYwrCLH.exe
  C:\Windows\System\sYwrCLH.exe
  2⤵
  PID:572
- C:\Windows\System\GdOCqks.exe
  C:\Windows\System\GdOCqks.exe
  2⤵
  PID:1640
- C:\Windows\System\jVwtosz.exe
  C:\Windows\System\jVwtosz.exe
  2⤵
  PID:3152
- C:\Windows\System\XrObprs.exe
  C:\Windows\System\XrObprs.exe
  2⤵
  PID:3172
- C:\Windows\System\oARpXVd.exe
  C:\Windows\System\oARpXVd.exe
  2⤵
  PID:3192
- C:\Windows\System\itqvgdC.exe
  C:\Windows\System\itqvgdC.exe
  2⤵
  PID:3208
- C:\Windows\System\MBJjaTZ.exe
  C:\Windows\System\MBJjaTZ.exe
  2⤵
  PID:3216
- C:\Windows\System\zxhwcah.exe
  C:\Windows\System\zxhwcah.exe
  2⤵
  PID:3076
- C:\Windows\System\BWfkQiU.exe
  C:\Windows\System\BWfkQiU.exe
  2⤵
  PID:3140
- C:\Windows\System\cPqJPYs.exe
  C:\Windows\System\cPqJPYs.exe
  2⤵
  PID:3288
- C:\Windows\System\YhDyRVk.exe
  C:\Windows\System\YhDyRVk.exe
  2⤵
  PID:3228
- C:\Windows\System\UVdOyGW.exe
  C:\Windows\System\UVdOyGW.exe
  2⤵
  PID:3328
- C:\Windows\System\YMCprCF.exe
  C:\Windows\System\YMCprCF.exe
  2⤵
  PID:3304
- C:\Windows\System\urmardZ.exe
  C:\Windows\System\urmardZ.exe
  2⤵
  PID:3368
- C:\Windows\System\PyOsDKZ.exe
  C:\Windows\System\PyOsDKZ.exe
  2⤵
  PID:3276
- C:\Windows\System\cGIJIHc.exe
  C:\Windows\System\cGIJIHc.exe
  2⤵
  PID:3452
- C:\Windows\System\HYTWMXs.exe
  C:\Windows\System\HYTWMXs.exe
  2⤵
  PID:3420
- C:\Windows\System\yDmFWpq.exe
  C:\Windows\System\yDmFWpq.exe
  2⤵
  PID:3500
- C:\Windows\System\zasHOLI.exe
  C:\Windows\System\zasHOLI.exe
  2⤵
  PID:3524
- C:\Windows\System\bMfEcqy.exe
  C:\Windows\System\bMfEcqy.exe
  2⤵
  PID:3520
- C:\Windows\System\dxftHAX.exe
  C:\Windows\System\dxftHAX.exe
  2⤵
  PID:3560
- C:\Windows\System\ZEUyjTB.exe
  C:\Windows\System\ZEUyjTB.exe
  2⤵
  PID:3628
- C:\Windows\System\suVXxqa.exe
  C:\Windows\System\suVXxqa.exe
  2⤵
  PID:3572
- C:\Windows\System\ULXWpZW.exe
  C:\Windows\System\ULXWpZW.exe
  2⤵
  PID:3768
- C:\Windows\System\jRWjiIy.exe
  C:\Windows\System\jRWjiIy.exe
  2⤵
  PID:3836
- C:\Windows\System\HKYZblu.exe
  C:\Windows\System\HKYZblu.exe
  2⤵
  PID:3904
- C:\Windows\System\GAPuOTP.exe
  C:\Windows\System\GAPuOTP.exe
  2⤵
  PID:3952
- C:\Windows\System\CcBkmyD.exe
  C:\Windows\System\CcBkmyD.exe
  2⤵
  PID:3652
- C:\Windows\System\KqIQMix.exe
  C:\Windows\System\KqIQMix.exe
  2⤵
  PID:4068
- C:\Windows\System\IaTpPPN.exe
  C:\Windows\System\IaTpPPN.exe
  2⤵
  PID:4088
- C:\Windows\System\fKTMXQJ.exe
  C:\Windows\System\fKTMXQJ.exe
  2⤵
  PID:2284
- C:\Windows\System\xcKpCwL.exe
  C:\Windows\System\xcKpCwL.exe
  2⤵
  PID:2632
- C:\Windows\System\kyjPOuO.exe
  C:\Windows\System\kyjPOuO.exe
  2⤵
  PID:3608
- C:\Windows\System\NhOFObB.exe
  C:\Windows\System\NhOFObB.exe
  2⤵
  PID:3892
- C:\Windows\System\ymJaMzF.exe
  C:\Windows\System\ymJaMzF.exe
  2⤵
  PID:3752
- C:\Windows\System\jDVAtUf.exe
  C:\Windows\System\jDVAtUf.exe
  2⤵
  PID:3820
- C:\Windows\System\dPYPzfq.exe
  C:\Windows\System\dPYPzfq.exe
  2⤵
  PID:3928
- C:\Windows\System\jmRCNBf.exe
  C:\Windows\System\jmRCNBf.exe
  2⤵
  PID:4020
- C:\Windows\System\KmgXvPZ.exe
  C:\Windows\System\KmgXvPZ.exe
  2⤵
  PID:3092
- C:\Windows\System\qsBbrkH.exe
  C:\Windows\System\qsBbrkH.exe
  2⤵
  PID:3156
- C:\Windows\System\kGnGgWc.exe
  C:\Windows\System\kGnGgWc.exe
  2⤵
  PID:2408
- C:\Windows\System\TCwlXSw.exe
  C:\Windows\System\TCwlXSw.exe
  2⤵
  PID:2476
- C:\Windows\System\hyGhZqi.exe
  C:\Windows\System\hyGhZqi.exe
  2⤵
  PID:1984
- C:\Windows\System\GoFCRDD.exe
  C:\Windows\System\GoFCRDD.exe
  2⤵
  PID:1456
- C:\Windows\System\MlwuebS.exe
  C:\Windows\System\MlwuebS.exe
  2⤵
  PID:2652
- C:\Windows\System\RWakTrG.exe
  C:\Windows\System\RWakTrG.exe
  2⤵
  PID:3260
- C:\Windows\System\QBdSoEU.exe
  C:\Windows\System\QBdSoEU.exe
  2⤵
  PID:3236
- C:\Windows\System\deIBzyj.exe
  C:\Windows\System\deIBzyj.exe
  2⤵
  PID:3336
- C:\Windows\System\bsgKSyr.exe
  C:\Windows\System\bsgKSyr.exe
  2⤵
  PID:3408
- C:\Windows\System\DRdSLYE.exe
  C:\Windows\System\DRdSLYE.exe
  2⤵
  PID:3424
- C:\Windows\System\XcGzitD.exe
  C:\Windows\System\XcGzitD.exe
  2⤵
  PID:3440
- C:\Windows\System\rOdxUAI.exe
  C:\Windows\System\rOdxUAI.exe
  2⤵
  PID:3528
- C:\Windows\System\vHYCbbn.exe
  C:\Windows\System\vHYCbbn.exe
  2⤵
  PID:3620
- C:\Windows\System\AYkJUZw.exe
  C:\Windows\System\AYkJUZw.exe
  2⤵
  PID:3624
- C:\Windows\System\sIHlIBG.exe
  C:\Windows\System\sIHlIBG.exe
  2⤵
  PID:3668
- C:\Windows\System\KcGuHjr.exe
  C:\Windows\System\KcGuHjr.exe
  2⤵
  PID:3876
- C:\Windows\System\hwwzoiN.exe
  C:\Windows\System\hwwzoiN.exe
  2⤵
  PID:3956
- C:\Windows\System\QTJNkEG.exe
  C:\Windows\System\QTJNkEG.exe
  2⤵
  PID:4036
- C:\Windows\System\jWJUNjd.exe
  C:\Windows\System\jWJUNjd.exe
  2⤵
  PID:2368
- C:\Windows\System\EVVGkgd.exe
  C:\Windows\System\EVVGkgd.exe
  2⤵
  PID:3856
- C:\Windows\System\VIJYsfy.exe
  C:\Windows\System\VIJYsfy.exe
  2⤵
  PID:3648
- C:\Windows\System\ScRWJOh.exe
  C:\Windows\System\ScRWJOh.exe
  2⤵
  PID:3720
- C:\Windows\System\zlRzFQZ.exe
  C:\Windows\System\zlRzFQZ.exe
  2⤵
  PID:3860
- C:\Windows\System\eYAUQGa.exe
  C:\Windows\System\eYAUQGa.exe
  2⤵
  PID:4012
- C:\Windows\System\VGhqlQY.exe
  C:\Windows\System\VGhqlQY.exe
  2⤵
  PID:4056
- C:\Windows\System\zcYnHke.exe
  C:\Windows\System\zcYnHke.exe
  2⤵
  PID:3188
- C:\Windows\System\xREBmTa.exe
  C:\Windows\System\xREBmTa.exe
  2⤵
  PID:908
- C:\Windows\System\dFZlKDd.exe
  C:\Windows\System\dFZlKDd.exe
  2⤵
  PID:1252
- C:\Windows\System\etOqVBV.exe
  C:\Windows\System\etOqVBV.exe
  2⤵
  PID:1268
- C:\Windows\System\fxVypsn.exe
  C:\Windows\System\fxVypsn.exe
  2⤵
  PID:1712
- C:\Windows\System\ZXHYQXH.exe
  C:\Windows\System\ZXHYQXH.exe
  2⤵
  PID:3136
- C:\Windows\System\AzbRkrR.exe
  C:\Windows\System\AzbRkrR.exe
  2⤵
  PID:3312
- C:\Windows\System\ggnjgUR.exe
  C:\Windows\System\ggnjgUR.exe
  2⤵
  PID:3400
- C:\Windows\System\lKrczKP.exe
  C:\Windows\System\lKrczKP.exe
  2⤵
  PID:3672
- C:\Windows\System\bdJTjOt.exe
  C:\Windows\System\bdJTjOt.exe
  2⤵
  PID:3872
- C:\Windows\System\UYntqij.exe
  C:\Windows\System\UYntqij.exe
  2⤵
  PID:3996
- C:\Windows\System\ncnraDr.exe
  C:\Windows\System\ncnraDr.exe
  2⤵
  PID:4092
- C:\Windows\System\lbtSCbc.exe
  C:\Windows\System\lbtSCbc.exe
  2⤵
  PID:240
- C:\Windows\System\otDftEH.exe
  C:\Windows\System\otDftEH.exe
  2⤵
  PID:3852
- C:\Windows\System\rcyPZPn.exe
  C:\Windows\System\rcyPZPn.exe
  2⤵
  PID:3788
- C:\Windows\System\OsDECjy.exe
  C:\Windows\System\OsDECjy.exe
  2⤵
  PID:1408
- C:\Windows\System\dnwQzXT.exe
  C:\Windows\System\dnwQzXT.exe
  2⤵
  PID:1780
- C:\Windows\System\dEYTbZc.exe
  C:\Windows\System\dEYTbZc.exe
  2⤵
  PID:3692
- C:\Windows\System\YftWMVb.exe
  C:\Windows\System\YftWMVb.exe
  2⤵
  PID:3040
- C:\Windows\System\WtFJvzy.exe
  C:\Windows\System\WtFJvzy.exe
  2⤵
  PID:3484
- C:\Windows\System\PqPRDAU.exe
  C:\Windows\System\PqPRDAU.exe
  2⤵
  PID:3356
- C:\Windows\System\cxrHcfr.exe
  C:\Windows\System\cxrHcfr.exe
  2⤵
  PID:3556
- C:\Windows\System\qKBuBEP.exe
  C:\Windows\System\qKBuBEP.exe
  2⤵
  PID:956
- C:\Windows\System\xLEQYMz.exe
  C:\Windows\System\xLEQYMz.exe
  2⤵
  PID:4100
- C:\Windows\System\FQcRvbb.exe
  C:\Windows\System\FQcRvbb.exe
  2⤵
  PID:4116
- C:\Windows\System\mvhPQvH.exe
  C:\Windows\System\mvhPQvH.exe
  2⤵
  PID:4132
- C:\Windows\System\fbyTFXh.exe
  C:\Windows\System\fbyTFXh.exe
  2⤵
  PID:4148
- C:\Windows\System\EbKQIcS.exe
  C:\Windows\System\EbKQIcS.exe
  2⤵
  PID:4164
- C:\Windows\System\TTUbwus.exe
  C:\Windows\System\TTUbwus.exe
  2⤵
  PID:4184
- C:\Windows\System\AGqPGcn.exe
  C:\Windows\System\AGqPGcn.exe
  2⤵
  PID:4200
- C:\Windows\System\tVjQTHV.exe
  C:\Windows\System\tVjQTHV.exe
  2⤵
  PID:4216
- C:\Windows\System\BFgGxVs.exe
  C:\Windows\System\BFgGxVs.exe
  2⤵
  PID:4236
- C:\Windows\System\kRPBSoP.exe
  C:\Windows\System\kRPBSoP.exe
  2⤵
  PID:4252
- C:\Windows\System\kUGLLsh.exe
  C:\Windows\System\kUGLLsh.exe
  2⤵
  PID:4268
- C:\Windows\System\RHiLIsq.exe
  C:\Windows\System\RHiLIsq.exe
  2⤵
  PID:4284
- C:\Windows\System\nbOpjrc.exe
  C:\Windows\System\nbOpjrc.exe
  2⤵
  PID:4300
- C:\Windows\System\HLZGKju.exe
  C:\Windows\System\HLZGKju.exe
  2⤵
  PID:4320
- C:\Windows\System\agBeVsv.exe
  C:\Windows\System\agBeVsv.exe
  2⤵
  PID:4432
- C:\Windows\System\HvIwUTA.exe
  C:\Windows\System\HvIwUTA.exe
  2⤵
  PID:4452
- C:\Windows\System\ZPpbXJX.exe
  C:\Windows\System\ZPpbXJX.exe
  2⤵
  PID:4468
- C:\Windows\System\hmmhELx.exe
  C:\Windows\System\hmmhELx.exe
  2⤵
  PID:4484
- C:\Windows\System\VFGwljG.exe
  C:\Windows\System\VFGwljG.exe
  2⤵
  PID:4500
- C:\Windows\System\SDmrpto.exe
  C:\Windows\System\SDmrpto.exe
  2⤵
  PID:4536
- C:\Windows\System\GpQjhJU.exe
  C:\Windows\System\GpQjhJU.exe
  2⤵
  PID:4552
- C:\Windows\System\aVvPIdA.exe
  C:\Windows\System\aVvPIdA.exe
  2⤵
  PID:4568
- C:\Windows\System\muTHfCI.exe
  C:\Windows\System\muTHfCI.exe
  2⤵
  PID:4584
- C:\Windows\System\NXPByDZ.exe
  C:\Windows\System\NXPByDZ.exe
  2⤵
  PID:4604
- C:\Windows\System\URFwlge.exe
  C:\Windows\System\URFwlge.exe
  2⤵
  PID:4620
- C:\Windows\System\BWmIfrB.exe
  C:\Windows\System\BWmIfrB.exe
  2⤵
  PID:4640
- C:\Windows\System\CHOLtQw.exe
  C:\Windows\System\CHOLtQw.exe
  2⤵
  PID:4672
- C:\Windows\System\sDHfBib.exe
  C:\Windows\System\sDHfBib.exe
  2⤵
  PID:4692
- C:\Windows\System\IUzLItB.exe
  C:\Windows\System\IUzLItB.exe
  2⤵
  PID:4708
- C:\Windows\System\dQDXNpM.exe
  C:\Windows\System\dQDXNpM.exe
  2⤵
  PID:4724
- C:\Windows\System\SMRbmEH.exe
  C:\Windows\System\SMRbmEH.exe
  2⤵
  PID:4756
- C:\Windows\System\EoQlTQe.exe
  C:\Windows\System\EoQlTQe.exe
  2⤵
  PID:4772
- C:\Windows\System\xOkRFmp.exe
  C:\Windows\System\xOkRFmp.exe
  2⤵
  PID:4788
- C:\Windows\System\nQOeBuJ.exe
  C:\Windows\System\nQOeBuJ.exe
  2⤵
  PID:4804
- C:\Windows\System\QrhDBoE.exe
  C:\Windows\System\QrhDBoE.exe
  2⤵
  PID:4840
- C:\Windows\System\oEVIuGH.exe
  C:\Windows\System\oEVIuGH.exe
  2⤵
  PID:4856
- C:\Windows\System\ZZiXULn.exe
  C:\Windows\System\ZZiXULn.exe
  2⤵
  PID:4872
- C:\Windows\System\etoiRVL.exe
  C:\Windows\System\etoiRVL.exe
  2⤵
  PID:4888
- C:\Windows\System\RoNTCIm.exe
  C:\Windows\System\RoNTCIm.exe
  2⤵
  PID:4904
- C:\Windows\System\ARbIkJD.exe
  C:\Windows\System\ARbIkJD.exe
  2⤵
  PID:4924
- C:\Windows\System\CXvdNGS.exe
  C:\Windows\System\CXvdNGS.exe
  2⤵
  PID:4940
- C:\Windows\System\NAryCHw.exe
  C:\Windows\System\NAryCHw.exe
  2⤵
  PID:4968
- C:\Windows\System\bnhambL.exe
  C:\Windows\System\bnhambL.exe
  2⤵
  PID:4992
- C:\Windows\System\HqbQPbv.exe
  C:\Windows\System\HqbQPbv.exe
  2⤵
  PID:5008
- C:\Windows\System\lvscXgY.exe
  C:\Windows\System\lvscXgY.exe
  2⤵
  PID:5028
- C:\Windows\System\mEkZnEj.exe
  C:\Windows\System\mEkZnEj.exe
  2⤵
  PID:5056
- C:\Windows\System\ESTyKhV.exe
  C:\Windows\System\ESTyKhV.exe
  2⤵
  PID:5072
- C:\Windows\System\VPSuNFv.exe
  C:\Windows\System\VPSuNFv.exe
  2⤵
  PID:5088
- C:\Windows\System\moPGdwj.exe
  C:\Windows\System\moPGdwj.exe
  2⤵
  PID:5108
- C:\Windows\System\LAGcOea.exe
  C:\Windows\System\LAGcOea.exe
  2⤵
  PID:3944
- C:\Windows\System\QXffqzp.exe
  C:\Windows\System\QXffqzp.exe
  2⤵
  PID:2364
- C:\Windows\System\GQfppaV.exe
  C:\Windows\System\GQfppaV.exe
  2⤵
  PID:3588
- C:\Windows\System\AYLqhmM.exe
  C:\Windows\System\AYLqhmM.exe
  2⤵
  PID:4124
- C:\Windows\System\bCYapZR.exe
  C:\Windows\System\bCYapZR.exe
  2⤵
  PID:4144
- C:\Windows\System\GAGNZlp.exe
  C:\Windows\System\GAGNZlp.exe
  2⤵
  PID:4260
- C:\Windows\System\MRnxyoZ.exe
  C:\Windows\System\MRnxyoZ.exe
  2⤵
  PID:3468
- C:\Windows\System\TbkhNXK.exe
  C:\Windows\System\TbkhNXK.exe
  2⤵
  PID:3256
- C:\Windows\System\eYAtbkV.exe
  C:\Windows\System\eYAtbkV.exe
  2⤵
  PID:4316
- C:\Windows\System\wggmevj.exe
  C:\Windows\System\wggmevj.exe
  2⤵
  PID:4248
- C:\Windows\System\SnctCjZ.exe
  C:\Windows\System\SnctCjZ.exe
  2⤵
  PID:4196
- C:\Windows\System\UlFfChO.exe
  C:\Windows\System\UlFfChO.exe
  2⤵
  PID:4344
- C:\Windows\System\neRTcSp.exe
  C:\Windows\System\neRTcSp.exe
  2⤵
  PID:4308
- C:\Windows\System\NNYbWjI.exe
  C:\Windows\System\NNYbWjI.exe
  2⤵
  PID:4360
- C:\Windows\System\PgvdFIz.exe
  C:\Windows\System\PgvdFIz.exe
  2⤵
  PID:4384
- C:\Windows\System\nUCgDZm.exe
  C:\Windows\System\nUCgDZm.exe
  2⤵
  PID:4392
- C:\Windows\System\JnvDisb.exe
  C:\Windows\System\JnvDisb.exe
  2⤵
  PID:4412
- C:\Windows\System\NHPMosZ.exe
  C:\Windows\System\NHPMosZ.exe
  2⤵
  PID:1220
- C:\Windows\System\uVxrHag.exe
  C:\Windows\System\uVxrHag.exe
  2⤵
  PID:4448
- C:\Windows\System\HIiqbFX.exe
  C:\Windows\System\HIiqbFX.exe
  2⤵
  PID:4476
- C:\Windows\System\RelZuVJ.exe
  C:\Windows\System\RelZuVJ.exe
  2⤵
  PID:4496
- C:\Windows\System\WwGgIoZ.exe
  C:\Windows\System\WwGgIoZ.exe
  2⤵
  PID:4576
- C:\Windows\System\dkcRJjt.exe
  C:\Windows\System\dkcRJjt.exe
  2⤵
  PID:4564
- C:\Windows\System\FoJEueX.exe
  C:\Windows\System\FoJEueX.exe
  2⤵
  PID:4636
- C:\Windows\System\JFOCVxN.exe
  C:\Windows\System\JFOCVxN.exe
  2⤵
  PID:4656
- C:\Windows\System\JLyjbvr.exe
  C:\Windows\System\JLyjbvr.exe
  2⤵
  PID:4664
- C:\Windows\System\krpUHve.exe
  C:\Windows\System\krpUHve.exe
  2⤵
  PID:4744
- C:\Windows\System\zLdgNVt.exe
  C:\Windows\System\zLdgNVt.exe
  2⤵
  PID:4752
- C:\Windows\System\jPQxwZD.exe
  C:\Windows\System\jPQxwZD.exe
  2⤵
  PID:4784
- C:\Windows\System\rXkDKLF.exe
  C:\Windows\System\rXkDKLF.exe
  2⤵
  PID:4800
- C:\Windows\System\jUXdNLr.exe
  C:\Windows\System\jUXdNLr.exe
  2⤵
  PID:4828
- C:\Windows\System\ZWzrCtF.exe
  C:\Windows\System\ZWzrCtF.exe
  2⤵
  PID:4864
- C:\Windows\System\wwqCJPS.exe
  C:\Windows\System\wwqCJPS.exe
  2⤵
  PID:4884
- C:\Windows\System\UbSCjBd.exe
  C:\Windows\System\UbSCjBd.exe
  2⤵
  PID:4912
- C:\Windows\System\ujiWYJh.exe
  C:\Windows\System\ujiWYJh.exe
  2⤵
  PID:4948
- C:\Windows\System\emPxCqV.exe
  C:\Windows\System\emPxCqV.exe
  2⤵
  PID:4976
- C:\Windows\System\evgcSfD.exe
  C:\Windows\System\evgcSfD.exe
  2⤵
  PID:4980
- C:\Windows\System\NTDlNal.exe
  C:\Windows\System\NTDlNal.exe
  2⤵
  PID:5004
- C:\Windows\System\wXeBmYy.exe
  C:\Windows\System\wXeBmYy.exe
  2⤵
  PID:5048
- C:\Windows\System\JxdBxaP.exe
  C:\Windows\System\JxdBxaP.exe
  2⤵
  PID:5096
- C:\Windows\System\ATJUzJm.exe
  C:\Windows\System\ATJUzJm.exe
  2⤵
  PID:5116
- C:\Windows\System\zwaWMVo.exe
  C:\Windows\System\zwaWMVo.exe
  2⤵
  PID:1956
- C:\Windows\System\XmIrCEj.exe
  C:\Windows\System\XmIrCEj.exe
  2⤵
  PID:1684
- C:\Windows\System\XzYuVyK.exe
  C:\Windows\System\XzYuVyK.exe
  2⤵
  PID:3516
- C:\Windows\System\hFlNGxD.exe
  C:\Windows\System\hFlNGxD.exe
  2⤵
  PID:2352
- C:\Windows\System\yEQPQtU.exe
  C:\Windows\System\yEQPQtU.exe
  2⤵
  PID:3544
- C:\Windows\System\NXuxgPn.exe
  C:\Windows\System\NXuxgPn.exe
  2⤵
  PID:4212
- C:\Windows\System\guIfTfT.exe
  C:\Windows\System\guIfTfT.exe
  2⤵
  PID:3632
- C:\Windows\System\vpucNyU.exe
  C:\Windows\System\vpucNyU.exe
  2⤵
  PID:4280
- C:\Windows\System\FrNZjZB.exe
  C:\Windows\System\FrNZjZB.exe
  2⤵
  PID:4160
- C:\Windows\System\VHkboOy.exe
  C:\Windows\System\VHkboOy.exe
  2⤵
  PID:4340
- C:\Windows\System\rfOnmRw.exe
  C:\Windows\System\rfOnmRw.exe
  2⤵
  PID:4208
- C:\Windows\System\CfvthtP.exe
  C:\Windows\System\CfvthtP.exe
  2⤵
  PID:4524
- C:\Windows\System\LHCNebu.exe
  C:\Windows\System\LHCNebu.exe
  2⤵
  PID:4544
- C:\Windows\System\xPSAsJq.exe
  C:\Windows\System\xPSAsJq.exe
  2⤵
  PID:4580
- C:\Windows\System\NzEvjlD.exe
  C:\Windows\System\NzEvjlD.exe
  2⤵
  PID:4652
- C:\Windows\System\AxhetVy.exe
  C:\Windows\System\AxhetVy.exe
  2⤵
  PID:4660
- C:\Windows\System\PUiqCDe.exe
  C:\Windows\System\PUiqCDe.exe
  2⤵
  PID:4716
- C:\Windows\System\TZItPNs.exe
  C:\Windows\System\TZItPNs.exe
  2⤵
  PID:108
- C:\Windows\System\BWtIblQ.exe
  C:\Windows\System\BWtIblQ.exe
  2⤵
  PID:4768
- C:\Windows\System\BVowqBJ.exe
  C:\Windows\System\BVowqBJ.exe
  2⤵
  PID:3540
- C:\Windows\System\ARRCmmH.exe
  C:\Windows\System\ARRCmmH.exe
  2⤵
  PID:4156
- C:\Windows\System\gaVaADg.exe
  C:\Windows\System\gaVaADg.exe
  2⤵
  PID:5100
- C:\Windows\System\QyLkbIo.exe
  C:\Windows\System\QyLkbIo.exe
  2⤵
  PID:1552
- C:\Windows\System\fMTudRF.exe
  C:\Windows\System\fMTudRF.exe
  2⤵
  PID:4356
- C:\Windows\System\tIVISlj.exe
  C:\Windows\System\tIVISlj.exe
  2⤵
  PID:4460
- C:\Windows\System\FoWewcG.exe
  C:\Windows\System\FoWewcG.exe
  2⤵
  PID:4420
- C:\Windows\System\eNRPusO.exe
  C:\Windows\System\eNRPusO.exe
  2⤵
  PID:4464
- C:\Windows\System\tHfteIb.exe
  C:\Windows\System\tHfteIb.exe
  2⤵
  PID:3604
- C:\Windows\System\qUkExkj.exe
  C:\Windows\System\qUkExkj.exe
  2⤵
  PID:4684
- C:\Windows\System\RUQjpBB.exe
  C:\Windows\System\RUQjpBB.exe
  2⤵
  PID:3052
- C:\Windows\System\LoELWHo.exe
  C:\Windows\System\LoELWHo.exe
  2⤵
  PID:4704
- C:\Windows\System\rmCcvjy.exe
  C:\Windows\System\rmCcvjy.exe
  2⤵
  PID:2348
- C:\Windows\System\JjHpaJP.exe
  C:\Windows\System\JjHpaJP.exe
  2⤵
  PID:4916
- C:\Windows\System\gMatwsr.exe
  C:\Windows\System\gMatwsr.exe
  2⤵
  PID:5044
- C:\Windows\System\QuQCUxa.exe
  C:\Windows\System\QuQCUxa.exe
  2⤵
  PID:4228
- C:\Windows\System\mNsBjVE.exe
  C:\Windows\System\mNsBjVE.exe
  2⤵
  PID:5040
- C:\Windows\System\riuioWt.exe
  C:\Windows\System\riuioWt.exe
  2⤵
  PID:4896
- C:\Windows\System\QJtJLxl.exe
  C:\Windows\System\QJtJLxl.exe
  2⤵
  PID:4900
- C:\Windows\System\MjQEoOY.exe
  C:\Windows\System\MjQEoOY.exe
  2⤵
  PID:4128
- C:\Windows\System\FHMyQDF.exe
  C:\Windows\System\FHMyQDF.exe
  2⤵
  PID:5104
- C:\Windows\System\gbFskyB.exe
  C:\Windows\System\gbFskyB.exe
  2⤵
  PID:5024
- C:\Windows\System\BROJgsm.exe
  C:\Windows\System\BROJgsm.exe
  2⤵
  PID:4368
- C:\Windows\System\DWFildI.exe
  C:\Windows\System\DWFildI.exe
  2⤵
  PID:4404
- C:\Windows\System\uMHulpQ.exe
  C:\Windows\System\uMHulpQ.exe
  2⤵
  PID:4512
- C:\Windows\System\IyNuiek.exe
  C:\Windows\System\IyNuiek.exe
  2⤵
  PID:3248
- C:\Windows\System\biKjcYv.exe
  C:\Windows\System\biKjcYv.exe
  2⤵
  PID:5124
- C:\Windows\System\oBniYfN.exe
  C:\Windows\System\oBniYfN.exe
  2⤵
  PID:5140
- C:\Windows\System\WySJLQH.exe
  C:\Windows\System\WySJLQH.exe
  2⤵
  PID:5160
- C:\Windows\System\JWLikpv.exe
  C:\Windows\System\JWLikpv.exe
  2⤵
  PID:5176
- C:\Windows\System\IUqiYYu.exe
  C:\Windows\System\IUqiYYu.exe
  2⤵
  PID:5196
- C:\Windows\System\XwDxbmv.exe
  C:\Windows\System\XwDxbmv.exe
  2⤵
  PID:5212
- C:\Windows\System\tWoscYZ.exe
  C:\Windows\System\tWoscYZ.exe
  2⤵
  PID:5228
- C:\Windows\System\NDSyCpn.exe
  C:\Windows\System\NDSyCpn.exe
  2⤵
  PID:5252
- C:\Windows\System\mIudwYp.exe
  C:\Windows\System\mIudwYp.exe
  2⤵
  PID:5272
- C:\Windows\System\kEVPHFA.exe
  C:\Windows\System\kEVPHFA.exe
  2⤵
  PID:5288
- C:\Windows\System\UFNgZxT.exe
  C:\Windows\System\UFNgZxT.exe
  2⤵
  PID:5336
- C:\Windows\System\azSMhIm.exe
  C:\Windows\System\azSMhIm.exe
  2⤵
  PID:5400
- C:\Windows\System\oQgCStz.exe
  C:\Windows\System\oQgCStz.exe
  2⤵
  PID:5416
- C:\Windows\System\uXEZLFn.exe
  C:\Windows\System\uXEZLFn.exe
  2⤵
  PID:5432
- C:\Windows\System\JwRmySt.exe
  C:\Windows\System\JwRmySt.exe
  2⤵
  PID:5448
- C:\Windows\System\pVBdOYZ.exe
  C:\Windows\System\pVBdOYZ.exe
  2⤵
  PID:5464
- C:\Windows\System\iOlwYNx.exe
  C:\Windows\System\iOlwYNx.exe
  2⤵
  PID:5480
- C:\Windows\System\xkNCaaG.exe
  C:\Windows\System\xkNCaaG.exe
  2⤵
  PID:5496
- C:\Windows\System\nVvBaeQ.exe
  C:\Windows\System\nVvBaeQ.exe
  2⤵
  PID:5512
- C:\Windows\System\QIZkFBy.exe
  C:\Windows\System\QIZkFBy.exe
  2⤵
  PID:5528
- C:\Windows\System\udiUxYT.exe
  C:\Windows\System\udiUxYT.exe
  2⤵
  PID:5548
- C:\Windows\System\fSIGAqI.exe
  C:\Windows\System\fSIGAqI.exe
  2⤵
  PID:5568
- C:\Windows\System\MtcaZSb.exe
  C:\Windows\System\MtcaZSb.exe
  2⤵
  PID:5584
- C:\Windows\System\KNqEBdN.exe
  C:\Windows\System\KNqEBdN.exe
  2⤵
  PID:5600
- C:\Windows\System\tpIIWuR.exe
  C:\Windows\System\tpIIWuR.exe
  2⤵
  PID:5616
- C:\Windows\System\fFFhuZv.exe
  C:\Windows\System\fFFhuZv.exe
  2⤵
  PID:5636
- C:\Windows\System\AvIIZNP.exe
  C:\Windows\System\AvIIZNP.exe
  2⤵
  PID:5652
- C:\Windows\System\ByKvevh.exe
  C:\Windows\System\ByKvevh.exe
  2⤵
  PID:5672
- C:\Windows\System\DzcAptd.exe
  C:\Windows\System\DzcAptd.exe
  2⤵
  PID:5688
- C:\Windows\System\dJjpcyp.exe
  C:\Windows\System\dJjpcyp.exe
  2⤵
  PID:5704
- C:\Windows\System\pFrdjtR.exe
  C:\Windows\System\pFrdjtR.exe
  2⤵
  PID:5720
- C:\Windows\System\ObSoJcS.exe
  C:\Windows\System\ObSoJcS.exe
  2⤵
  PID:5740
- C:\Windows\System\BRyTqeg.exe
  C:\Windows\System\BRyTqeg.exe
  2⤵
  PID:5756
- C:\Windows\System\EJqdJga.exe
  C:\Windows\System\EJqdJga.exe
  2⤵
  PID:5772
- C:\Windows\System\UKxUKdF.exe
  C:\Windows\System\UKxUKdF.exe
  2⤵
  PID:5792
- C:\Windows\System\vUrNIgs.exe
  C:\Windows\System\vUrNIgs.exe
  2⤵
  PID:5808
- C:\Windows\System\QUWASdO.exe
  C:\Windows\System\QUWASdO.exe
  2⤵
  PID:5824
- C:\Windows\System\elcOKuY.exe
  C:\Windows\System\elcOKuY.exe
  2⤵
  PID:5840
- C:\Windows\System\fdgPGKx.exe
  C:\Windows\System\fdgPGKx.exe
  2⤵
  PID:5860
- C:\Windows\System\sxisKlZ.exe
  C:\Windows\System\sxisKlZ.exe
  2⤵
  PID:5876
- C:\Windows\System\nHcyXOy.exe
  C:\Windows\System\nHcyXOy.exe
  2⤵
  PID:5900
- C:\Windows\System\ccLiaci.exe
  C:\Windows\System\ccLiaci.exe
  2⤵
  PID:5916
- C:\Windows\System\nIjdyyM.exe
  C:\Windows\System\nIjdyyM.exe
  2⤵
  PID:6036
- C:\Windows\System\RrfrnEy.exe
  C:\Windows\System\RrfrnEy.exe
  2⤵
  PID:6052
- C:\Windows\System\GlfSSUk.exe
  C:\Windows\System\GlfSSUk.exe
  2⤵
  PID:6068
- C:\Windows\System\lzRmbZh.exe
  C:\Windows\System\lzRmbZh.exe
  2⤵
  PID:6084
- C:\Windows\System\FbHRUvE.exe
  C:\Windows\System\FbHRUvE.exe
  2⤵
  PID:6100
- C:\Windows\System\bkzUsWK.exe
  C:\Windows\System\bkzUsWK.exe
  2⤵
  PID:6116
- C:\Windows\System\NexcNbX.exe
  C:\Windows\System\NexcNbX.exe
  2⤵
  PID:6136
- C:\Windows\System\jgBUMVZ.exe
  C:\Windows\System\jgBUMVZ.exe
  2⤵
  PID:2376
- C:\Windows\System\ZgHMBVT.exe
  C:\Windows\System\ZgHMBVT.exe
  2⤵
  PID:4336
- C:\Windows\System\hYXXzJe.exe
  C:\Windows\System\hYXXzJe.exe
  2⤵
  PID:4244
- C:\Windows\System\lFtUAzg.exe
  C:\Windows\System\lFtUAzg.exe
  2⤵
  PID:3800
- C:\Windows\System\knAoRoa.exe
  C:\Windows\System\knAoRoa.exe
  2⤵
  PID:4848
- C:\Windows\System\FzueipS.exe
  C:\Windows\System\FzueipS.exe
  2⤵
  PID:4416
- C:\Windows\System\aTDqona.exe
  C:\Windows\System\aTDqona.exe
  2⤵
  PID:5172
- C:\Windows\System\zYLbyCt.exe
  C:\Windows\System\zYLbyCt.exe
  2⤵
  PID:5208
- C:\Windows\System\USWEJvL.exe
  C:\Windows\System\USWEJvL.exe
  2⤵
  PID:5184
- C:\Windows\System\zfSThpi.exe
  C:\Windows\System\zfSThpi.exe
  2⤵
  PID:4720
- C:\Windows\System\txrrSYU.exe
  C:\Windows\System\txrrSYU.exe
  2⤵
  PID:4264
- C:\Windows\System\lhlNlIx.exe
  C:\Windows\System\lhlNlIx.exe
  2⤵
  PID:5220
- C:\Windows\System\ZlRzvcJ.exe
  C:\Windows\System\ZlRzvcJ.exe
  2⤵
  PID:5224
- C:\Windows\System\WlYsyeW.exe
  C:\Windows\System\WlYsyeW.exe
  2⤵
  PID:5304
- C:\Windows\System\YUiOWya.exe
  C:\Windows\System\YUiOWya.exe
  2⤵
  PID:5328
- C:\Windows\System\NjzEopU.exe
  C:\Windows\System\NjzEopU.exe
  2⤵
  PID:5312
- C:\Windows\System\Ctggjox.exe
  C:\Windows\System\Ctggjox.exe
  2⤵
  PID:5364
- C:\Windows\System\BIlWIeC.exe
  C:\Windows\System\BIlWIeC.exe
  2⤵
  PID:5388
- C:\Windows\System\IzMSGlN.exe
  C:\Windows\System\IzMSGlN.exe
  2⤵
  PID:5428
- C:\Windows\System\yBCNFIu.exe
  C:\Windows\System\yBCNFIu.exe
  2⤵
  PID:5460
- C:\Windows\System\NlDAgJh.exe
  C:\Windows\System\NlDAgJh.exe
  2⤵
  PID:5668
- C:\Windows\System\KTEKNDq.exe
  C:\Windows\System\KTEKNDq.exe
  2⤵
  PID:5444
- C:\Windows\System\NHRbqKu.exe
  C:\Windows\System\NHRbqKu.exe
  2⤵
  PID:5508
- C:\Windows\System\szBhsFk.exe
  C:\Windows\System\szBhsFk.exe
  2⤵
  PID:5612
- C:\Windows\System\ltEHBeW.exe
  C:\Windows\System\ltEHBeW.exe
  2⤵
  PID:5780
- C:\Windows\System\FEVckOU.exe
  C:\Windows\System\FEVckOU.exe
  2⤵
  PID:5848
- C:\Windows\System\kVnyVjZ.exe
  C:\Windows\System\kVnyVjZ.exe
  2⤵
  PID:5560
- C:\Windows\System\jZrAHXB.exe
  C:\Windows\System\jZrAHXB.exe
  2⤵
  PID:5608
- C:\Windows\System\otDGwEu.exe
  C:\Windows\System\otDGwEu.exe
  2⤵
  PID:5832
- C:\Windows\System\vMLfyGV.exe
  C:\Windows\System\vMLfyGV.exe
  2⤵
  PID:5696
- C:\Windows\System\SAJGrSq.exe
  C:\Windows\System\SAJGrSq.exe
  2⤵
  PID:5912
- C:\Windows\System\UEhPeLK.exe
  C:\Windows\System\UEhPeLK.exe
  2⤵
  PID:5944
- C:\Windows\System\cpyjoZg.exe
  C:\Windows\System\cpyjoZg.exe
  2⤵
  PID:5972
- C:\Windows\System\IQeFUhJ.exe
  C:\Windows\System\IQeFUhJ.exe
  2⤵
  PID:5996
- C:\Windows\System\YzmrmHN.exe
  C:\Windows\System\YzmrmHN.exe
  2⤵
  PID:5980
- C:\Windows\System\HcTPzuL.exe
  C:\Windows\System\HcTPzuL.exe
  2⤵
  PID:6016
- C:\Windows\System\ApNorEK.exe
  C:\Windows\System\ApNorEK.exe
  2⤵
  PID:6044
- C:\Windows\System\SEHEZcB.exe
  C:\Windows\System\SEHEZcB.exe
  2⤵
  PID:6076
- C:\Windows\System\cTKftrH.exe
  C:\Windows\System\cTKftrH.exe
  2⤵
  PID:2444
- C:\Windows\System\kpyPilC.exe
  C:\Windows\System\kpyPilC.exe
  2⤵
  PID:6096
- C:\Windows\System\dORXeDC.exe
  C:\Windows\System\dORXeDC.exe
  2⤵
  PID:1864
- C:\Windows\System\WmYaUKq.exe
  C:\Windows\System\WmYaUKq.exe
  2⤵
  PID:4648
- C:\Windows\System\ErihKVu.exe
  C:\Windows\System\ErihKVu.exe
  2⤵
  PID:4816
- C:\Windows\System\KbCzZbn.exe
  C:\Windows\System\KbCzZbn.exe
  2⤵
  PID:4312
- C:\Windows\System\dIDNpiO.exe
  C:\Windows\System\dIDNpiO.exe
  2⤵
  PID:5168
- C:\Windows\System\qFyDyGu.exe
  C:\Windows\System\qFyDyGu.exe
  2⤵
  PID:5248
- C:\Windows\System\TQwpToT.exe
  C:\Windows\System\TQwpToT.exe
  2⤵
  PID:4988
- C:\Windows\System\gdJCkDj.exe
  C:\Windows\System\gdJCkDj.exe
  2⤵
  PID:5188
- C:\Windows\System\iWTTdYG.exe
  C:\Windows\System\iWTTdYG.exe
  2⤵
  PID:5660
- C:\Windows\System\ZkbvToL.exe
  C:\Windows\System\ZkbvToL.exe
  2⤵
  PID:4520
- C:\Windows\System\pDwsTmH.exe
  C:\Windows\System\pDwsTmH.exe
  2⤵
  PID:5504
- C:\Windows\System\ekuFYMo.exe
  C:\Windows\System\ekuFYMo.exe
  2⤵
  PID:5376
- C:\Windows\System\QFNlVRg.exe
  C:\Windows\System\QFNlVRg.exe
  2⤵
  PID:5564
- C:\Windows\System\woHpjQT.exe
  C:\Windows\System\woHpjQT.exe
  2⤵
  PID:5300
- C:\Windows\System\aWwrlrI.exe
  C:\Windows\System\aWwrlrI.exe
  2⤵
  PID:5752
- C:\Windows\System\tbcKYaz.exe
  C:\Windows\System\tbcKYaz.exe
  2⤵
  PID:5728
- C:\Windows\System\QMLLzBX.exe
  C:\Windows\System\QMLLzBX.exe
  2⤵
  PID:5768
- C:\Windows\System\pZUemyE.exe
  C:\Windows\System\pZUemyE.exe
  2⤵
  PID:5924
- C:\Windows\System\jZNnaAg.exe
  C:\Windows\System\jZNnaAg.exe
  2⤵
  PID:6000
- C:\Windows\System\PTSeqsF.exe
  C:\Windows\System\PTSeqsF.exe
  2⤵
  PID:5244
- C:\Windows\System\lFvuiVz.exe
  C:\Windows\System\lFvuiVz.exe
  2⤵
  PID:5872
- C:\Windows\System\FmyDDLj.exe
  C:\Windows\System\FmyDDLj.exe
  2⤵
  PID:3964
- C:\Windows\System\MtEqCrV.exe
  C:\Windows\System\MtEqCrV.exe
  2⤵
  PID:5932
- C:\Windows\System\IzThyGb.exe
  C:\Windows\System\IzThyGb.exe
  2⤵
  PID:5992
- C:\Windows\System\NTNorPf.exe
  C:\Windows\System\NTNorPf.exe
  2⤵
  PID:5332
- C:\Windows\System\hXtiXGV.exe
  C:\Windows\System\hXtiXGV.exe
  2⤵
  PID:5412
- C:\Windows\System\BYEmFQX.exe
  C:\Windows\System\BYEmFQX.exe
  2⤵
  PID:5152
- C:\Windows\System\afXsAJi.exe
  C:\Windows\System\afXsAJi.exe
  2⤵
  PID:5536
- C:\Windows\System\qdbSiNC.exe
  C:\Windows\System\qdbSiNC.exe
  2⤵
  PID:5016
- C:\Windows\System\zbpnWFx.exe
  C:\Windows\System\zbpnWFx.exe
  2⤵
  PID:5592
- C:\Windows\System\GtynIqH.exe
  C:\Windows\System\GtynIqH.exe
  2⤵
  PID:2472
- C:\Windows\System\WKBSGkP.exe
  C:\Windows\System\WKBSGkP.exe
  2⤵
  PID:5240
- C:\Windows\System\YuJXwqs.exe
  C:\Windows\System\YuJXwqs.exe
  2⤵
  PID:5556
- C:\Windows\System\ycIZluT.exe
  C:\Windows\System\ycIZluT.exe
  2⤵
  PID:5888
- C:\Windows\System\yyCPImo.exe
  C:\Windows\System\yyCPImo.exe
  2⤵
  PID:5956
- C:\Windows\System\vyLOoHQ.exe
  C:\Windows\System\vyLOoHQ.exe
  2⤵
  PID:6032
- C:\Windows\System\jMUZnpi.exe
  C:\Windows\System\jMUZnpi.exe
  2⤵
  PID:5896
- C:\Windows\System\ZkSYPPN.exe
  C:\Windows\System\ZkSYPPN.exe
  2⤵
  PID:5456
- C:\Windows\System\KLFwmCN.exe
  C:\Windows\System\KLFwmCN.exe
  2⤵
  PID:5816
- C:\Windows\System\CKNtKWS.exe
  C:\Windows\System\CKNtKWS.exe
  2⤵
  PID:5976
- C:\Windows\System\MfamzuP.exe
  C:\Windows\System\MfamzuP.exe
  2⤵
  PID:5360
- C:\Windows\System\VWuUUis.exe
  C:\Windows\System\VWuUUis.exe
  2⤵
  PID:4952
- C:\Windows\System\mjBVuFi.exe
  C:\Windows\System\mjBVuFi.exe
  2⤵
  PID:5296
- C:\Windows\System\ErLnoGS.exe
  C:\Windows\System\ErLnoGS.exe
  2⤵
  PID:6128
- C:\Windows\System\cjBMMPL.exe
  C:\Windows\System\cjBMMPL.exe
  2⤵
  PID:5424
- C:\Windows\System\rTjUGMN.exe
  C:\Windows\System\rTjUGMN.exe
  2⤵
  PID:5748
- C:\Windows\System\lgLdMdQ.exe
  C:\Windows\System\lgLdMdQ.exe
  2⤵
  PID:5736
- C:\Windows\System\FsYQOTi.exe
  C:\Windows\System\FsYQOTi.exe
  2⤵
  PID:4172
- C:\Windows\System\KQquAny.exe
  C:\Windows\System\KQquAny.exe
  2⤵
  PID:5580
- C:\Windows\System\vPkGOdS.exe
  C:\Windows\System\vPkGOdS.exe
  2⤵
  PID:5868
- C:\Windows\System\kjvDqzW.exe
  C:\Windows\System\kjvDqzW.exe
  2⤵
  PID:5316
- C:\Windows\System\KnRUPfq.exe
  C:\Windows\System\KnRUPfq.exe
  2⤵
  PID:5356
- C:\Windows\System\GnwRPEA.exe
  C:\Windows\System\GnwRPEA.exe
  2⤵
  PID:5960
- C:\Windows\System\Edwrcnv.exe
  C:\Windows\System\Edwrcnv.exe
  2⤵
  PID:6160
- C:\Windows\System\dzoZyea.exe
  C:\Windows\System\dzoZyea.exe
  2⤵
  PID:6176
- C:\Windows\System\wDouCGR.exe
  C:\Windows\System\wDouCGR.exe
  2⤵
  PID:6192
- C:\Windows\System\yNzfrKT.exe
  C:\Windows\System\yNzfrKT.exe
  2⤵
  PID:6208
- C:\Windows\System\yLMZhLj.exe
  C:\Windows\System\yLMZhLj.exe
  2⤵
  PID:6224
- C:\Windows\System\zUWYRdn.exe
  C:\Windows\System\zUWYRdn.exe
  2⤵
  PID:6240
- C:\Windows\System\xAqsJPf.exe
  C:\Windows\System\xAqsJPf.exe
  2⤵
  PID:6256
- C:\Windows\System\GSRvNhM.exe
  C:\Windows\System\GSRvNhM.exe
  2⤵
  PID:6272
- C:\Windows\System\baKQyie.exe
  C:\Windows\System\baKQyie.exe
  2⤵
  PID:6288
- C:\Windows\System\LtATsYM.exe
  C:\Windows\System\LtATsYM.exe
  2⤵
  PID:6304
- C:\Windows\System\iUMFyRy.exe
  C:\Windows\System\iUMFyRy.exe
  2⤵
  PID:6320
- C:\Windows\System\ZelMLxe.exe
  C:\Windows\System\ZelMLxe.exe
  2⤵
  PID:6336
- C:\Windows\System\GFiRuKJ.exe
  C:\Windows\System\GFiRuKJ.exe
  2⤵
  PID:6352
- C:\Windows\System\GnySfkO.exe
  C:\Windows\System\GnySfkO.exe
  2⤵
  PID:6368
- C:\Windows\System\SkHXUra.exe
  C:\Windows\System\SkHXUra.exe
  2⤵
  PID:6384
- C:\Windows\System\WEUDtMY.exe
  C:\Windows\System\WEUDtMY.exe
  2⤵
  PID:6484
- C:\Windows\System\nbOSmIM.exe
  C:\Windows\System\nbOSmIM.exe
  2⤵
  PID:6504
- C:\Windows\System\xiMvQPA.exe
  C:\Windows\System\xiMvQPA.exe
  2⤵
  PID:6524
- C:\Windows\System\eDNYAFN.exe
  C:\Windows\System\eDNYAFN.exe
  2⤵
  PID:6540
- C:\Windows\System\feJchgh.exe
  C:\Windows\System\feJchgh.exe
  2⤵
  PID:6556
- C:\Windows\System\HCztrCO.exe
  C:\Windows\System\HCztrCO.exe
  2⤵
  PID:6580
- C:\Windows\System\PQZzjwl.exe
  C:\Windows\System\PQZzjwl.exe
  2⤵
  PID:6596
- C:\Windows\System\RUdXtWO.exe
  C:\Windows\System\RUdXtWO.exe
  2⤵
  PID:6616
- C:\Windows\System\DVkyPWU.exe
  C:\Windows\System\DVkyPWU.exe
  2⤵
  PID:6632
- C:\Windows\System\QVLTqKr.exe
  C:\Windows\System\QVLTqKr.exe
  2⤵
  PID:6652
- C:\Windows\System\FbRMbIq.exe
  C:\Windows\System\FbRMbIq.exe
  2⤵
  PID:6668
- C:\Windows\System\amPhKqp.exe
  C:\Windows\System\amPhKqp.exe
  2⤵
  PID:6684
- C:\Windows\System\OLcYcfO.exe
  C:\Windows\System\OLcYcfO.exe
  2⤵
  PID:6704
- C:\Windows\System\QGgtCJn.exe
  C:\Windows\System\QGgtCJn.exe
  2⤵
  PID:6720
- C:\Windows\System\RuMidso.exe
  C:\Windows\System\RuMidso.exe
  2⤵
  PID:6740
- C:\Windows\System\JVbpyRH.exe
  C:\Windows\System\JVbpyRH.exe
  2⤵
  PID:6824
- C:\Windows\System\WcvMZvx.exe
  C:\Windows\System\WcvMZvx.exe
  2⤵
  PID:6880
- C:\Windows\System\onGKgUo.exe
  C:\Windows\System\onGKgUo.exe
  2⤵
  PID:6896
- C:\Windows\System\bLEezKb.exe
  C:\Windows\System\bLEezKb.exe
  2⤵
  PID:6916
- C:\Windows\System\yyhBQlV.exe
  C:\Windows\System\yyhBQlV.exe
  2⤵
  PID:6936
- C:\Windows\System\PUikGGU.exe
  C:\Windows\System\PUikGGU.exe
  2⤵
  PID:6952
- C:\Windows\System\dvKagFL.exe
  C:\Windows\System\dvKagFL.exe
  2⤵
  PID:6972
- C:\Windows\System\PrEXxNW.exe
  C:\Windows\System\PrEXxNW.exe
  2⤵
  PID:6988
- C:\Windows\System\YpHBHJh.exe
  C:\Windows\System\YpHBHJh.exe
  2⤵
  PID:7004
- C:\Windows\System\oEDLRhC.exe
  C:\Windows\System\oEDLRhC.exe
  2⤵
  PID:7020
- C:\Windows\System\oqYYwlT.exe
  C:\Windows\System\oqYYwlT.exe
  2⤵
  PID:7036
- C:\Windows\System\HzDPqZR.exe
  C:\Windows\System\HzDPqZR.exe
  2⤵
  PID:7052
- C:\Windows\System\caMQLCr.exe
  C:\Windows\System\caMQLCr.exe
  2⤵
  PID:7068
- C:\Windows\System\KyjukxM.exe
  C:\Windows\System\KyjukxM.exe
  2⤵
  PID:7112
- C:\Windows\System\OdzNtux.exe
  C:\Windows\System\OdzNtux.exe
  2⤵
  PID:7132
- C:\Windows\System\ZVIqwqb.exe
  C:\Windows\System\ZVIqwqb.exe
  2⤵
  PID:7148
- C:\Windows\System\uTGZnAi.exe
  C:\Windows\System\uTGZnAi.exe
  2⤵
  PID:7164
- C:\Windows\System\bEIajpn.exe
  C:\Windows\System\bEIajpn.exe
  2⤵
  PID:6172
- C:\Windows\System\IaPJqFj.exe
  C:\Windows\System\IaPJqFj.exe
  2⤵
  PID:6232
- C:\Windows\System\cbCfFko.exe
  C:\Windows\System\cbCfFko.exe
  2⤵
  PID:6268
- C:\Windows\System\poqpUNH.exe
  C:\Windows\System\poqpUNH.exe
  2⤵
  PID:6360
- C:\Windows\System\MMoHAFn.exe
  C:\Windows\System\MMoHAFn.exe
  2⤵
  PID:6252
- C:\Windows\System\ixlAQtb.exe
  C:\Windows\System\ixlAQtb.exe
  2⤵
  PID:6220
- C:\Windows\System\MVjvDtY.exe
  C:\Windows\System\MVjvDtY.exe
  2⤵
  PID:6284
- C:\Windows\System\UmPtTsa.exe
  C:\Windows\System\UmPtTsa.exe
  2⤵
  PID:6404
- C:\Windows\System\ICKNIAF.exe
  C:\Windows\System\ICKNIAF.exe
  2⤵
  PID:6420
- C:\Windows\System\DGjVFIP.exe
  C:\Windows\System\DGjVFIP.exe
  2⤵
  PID:6444
- C:\Windows\System\jaCUmXX.exe
  C:\Windows\System\jaCUmXX.exe
  2⤵
  PID:6460
- C:\Windows\System\aEcPUqN.exe
  C:\Windows\System\aEcPUqN.exe
  2⤵
  PID:6480
- C:\Windows\System\jeVJABQ.exe
  C:\Windows\System\jeVJABQ.exe
  2⤵
  PID:6516
- C:\Windows\System\eGsevbP.exe
  C:\Windows\System\eGsevbP.exe
  2⤵
  PID:6588
- C:\Windows\System\PfAwQfx.exe
  C:\Windows\System\PfAwQfx.exe
  2⤵
  PID:6728
- C:\Windows\System\jZhBPmc.exe
  C:\Windows\System\jZhBPmc.exe
  2⤵
  PID:6496
- C:\Windows\System\eerqtsa.exe
  C:\Windows\System\eerqtsa.exe
  2⤵
  PID:6564
- C:\Windows\System\sKSPLQT.exe
  C:\Windows\System\sKSPLQT.exe
  2⤵
  PID:6604
- C:\Windows\System\MPdutQv.exe
  C:\Windows\System\MPdutQv.exe
  2⤵
  PID:6648
- C:\Windows\System\IWcgKNK.exe
  C:\Windows\System\IWcgKNK.exe
  2⤵
  PID:6760
- C:\Windows\System\kskvkDl.exe
  C:\Windows\System\kskvkDl.exe
  2⤵
  PID:6712
- C:\Windows\System\WbbIKUN.exe
  C:\Windows\System\WbbIKUN.exe
  2⤵
  PID:6784
- C:\Windows\System\lJuStIw.exe
  C:\Windows\System\lJuStIw.exe
  2⤵
  PID:6796
- C:\Windows\System\QpPWZPT.exe
  C:\Windows\System\QpPWZPT.exe
  2⤵
  PID:6812
- C:\Windows\System\FzjESIS.exe
  C:\Windows\System\FzjESIS.exe
  2⤵
  PID:6752
- C:\Windows\System\YKJtEtN.exe
  C:\Windows\System\YKJtEtN.exe
  2⤵
  PID:6848
- C:\Windows\System\TIQBKwq.exe
  C:\Windows\System\TIQBKwq.exe
  2⤵
  PID:6864
- C:\Windows\System\HenvQiL.exe
  C:\Windows\System\HenvQiL.exe
  2⤵
  PID:7076
- C:\Windows\System\lxutaBp.exe
  C:\Windows\System\lxutaBp.exe
  2⤵
  PID:7092
- C:\Windows\System\OtWKiRR.exe
  C:\Windows\System\OtWKiRR.exe
  2⤵
  PID:7104
- C:\Windows\System\cyvOOwn.exe
  C:\Windows\System\cyvOOwn.exe
  2⤵
  PID:5156
- C:\Windows\System\XWhxqGN.exe
  C:\Windows\System\XWhxqGN.exe
  2⤵
  PID:7000
- C:\Windows\System\YAoCAFB.exe
  C:\Windows\System\YAoCAFB.exe
  2⤵
  PID:6928
- C:\Windows\System\ngecbWZ.exe
  C:\Windows\System\ngecbWZ.exe
  2⤵
  PID:7060
- C:\Windows\System\LsWLVUJ.exe
  C:\Windows\System\LsWLVUJ.exe
  2⤵
  PID:6300
- C:\Windows\System\odZzhwB.exe
  C:\Windows\System\odZzhwB.exe
  2⤵
  PID:7124
- C:\Windows\System\rAPhzdr.exe
  C:\Windows\System\rAPhzdr.exe
  2⤵
  PID:6328
- C:\Windows\System\zpFTWGB.exe
  C:\Windows\System\zpFTWGB.exe
  2⤵
  PID:4372
- C:\Windows\System\ALyGMLM.exe
  C:\Windows\System\ALyGMLM.exe
  2⤵
  PID:6280
- C:\Windows\System\hZlyKfB.exe
  C:\Windows\System\hZlyKfB.exe
  2⤵
  PID:6380
- C:\Windows\System\EiCdjOU.exe
  C:\Windows\System\EiCdjOU.exe
  2⤵
  PID:6448
- C:\Windows\System\fJXkBZN.exe
  C:\Windows\System\fJXkBZN.exe
  2⤵
  PID:6112
- C:\Windows\System\KxPOYTB.exe
  C:\Windows\System\KxPOYTB.exe
  2⤵
  PID:6436
- C:\Windows\System\qnLoUra.exe
  C:\Windows\System\qnLoUra.exe
  2⤵
  PID:6664
- C:\Windows\System\MwtRPuk.exe
  C:\Windows\System\MwtRPuk.exe
  2⤵
  PID:6472
- C:\Windows\System\TUNRROz.exe
  C:\Windows\System\TUNRROz.exe
  2⤵
  PID:6644
- C:\Windows\System\OVzcORT.exe
  C:\Windows\System\OVzcORT.exe
  2⤵
  PID:6700
- C:\Windows\System\doeRpKd.exe
  C:\Windows\System\doeRpKd.exe
  2⤵
  PID:6792
- C:\Windows\System\xnhbnfs.exe
  C:\Windows\System\xnhbnfs.exe
  2⤵
  PID:6856
- C:\Windows\System\hLCUdKw.exe
  C:\Windows\System\hLCUdKw.exe
  2⤵
  PID:6492
- C:\Windows\System\TVeMDMK.exe
  C:\Windows\System\TVeMDMK.exe
  2⤵
  PID:6768
- C:\Windows\System\vIDicUh.exe
  C:\Windows\System\vIDicUh.exe
  2⤵
  PID:6924
- C:\Windows\System\UAPgwpu.exe
  C:\Windows\System\UAPgwpu.exe
  2⤵
  PID:7048
- C:\Windows\System\DTdDnTN.exe
  C:\Windows\System\DTdDnTN.exe
  2⤵
  PID:6840
- C:\Windows\System\RRIlVKX.exe
  C:\Windows\System\RRIlVKX.exe
  2⤵
  PID:6908
- C:\Windows\System\QQRwmgT.exe
  C:\Windows\System\QQRwmgT.exe
  2⤵
  PID:7088
- C:\Windows\System\QbeRwwm.exe
  C:\Windows\System\QbeRwwm.exe
  2⤵
  PID:6932
- C:\Windows\System\ALfIDuP.exe
  C:\Windows\System\ALfIDuP.exe
  2⤵
  PID:5952
- C:\Windows\System\WyiMQSj.exe
  C:\Windows\System\WyiMQSj.exe
  2⤵
  PID:7100
- C:\Windows\System\IpGqhtV.exe
  C:\Windows\System\IpGqhtV.exe
  2⤵
  PID:6028
- C:\Windows\System\IEKolcF.exe
  C:\Windows\System\IEKolcF.exe
  2⤵
  PID:7096
- C:\Windows\System\nHcTzLa.exe
  C:\Windows\System\nHcTzLa.exe
  2⤵
  PID:6716
- C:\Windows\System\EXvwNyj.exe
  C:\Windows\System\EXvwNyj.exe
  2⤵
  PID:7064
- C:\Windows\System\ihYqpZt.exe
  C:\Windows\System\ihYqpZt.exe
  2⤵
  PID:6844
- C:\Windows\System\nRPwFzV.exe
  C:\Windows\System\nRPwFzV.exe
  2⤵
  PID:6348
- C:\Windows\System\qfRAlQH.exe
  C:\Windows\System\qfRAlQH.exe
  2⤵
  PID:6264
- C:\Windows\System\DwZcPwD.exe
  C:\Windows\System\DwZcPwD.exe
  2⤵
  PID:6624
- C:\Windows\System\odEtgPe.exe
  C:\Windows\System\odEtgPe.exe
  2⤵
  PID:6536
- C:\Windows\System\QDuQjtJ.exe
  C:\Windows\System\QDuQjtJ.exe
  2⤵
  PID:7016
- C:\Windows\System\MwfivKq.exe
  C:\Windows\System\MwfivKq.exe
  2⤵
  PID:6156
- C:\Windows\System\geACczJ.exe
  C:\Windows\System\geACczJ.exe
  2⤵
  PID:6612
- C:\Windows\System\whwKFfe.exe
  C:\Windows\System\whwKFfe.exe
  2⤵
  PID:6416
- C:\Windows\System\BegNyUM.exe
  C:\Windows\System\BegNyUM.exe
  2⤵
  PID:6680
- C:\Windows\System\lfLGxmq.exe
  C:\Windows\System\lfLGxmq.exe
  2⤵
  PID:7160
- C:\Windows\System\mgMSeYx.exe
  C:\Windows\System\mgMSeYx.exe
  2⤵
  PID:6424
- C:\Windows\System\BTgyDJL.exe
  C:\Windows\System\BTgyDJL.exe
  2⤵
  PID:6948
- C:\Windows\System\SLPLVks.exe
  C:\Windows\System\SLPLVks.exe
  2⤵
  PID:6984
- C:\Windows\System\zyHjnEB.exe
  C:\Windows\System\zyHjnEB.exe
  2⤵
  PID:6872
- C:\Windows\System\GRMQDMS.exe
  C:\Windows\System\GRMQDMS.exe
  2⤵
  PID:6312
- C:\Windows\System\qockZEu.exe
  C:\Windows\System\qockZEu.exe
  2⤵
  PID:6548
- C:\Windows\System\HyVkXuN.exe
  C:\Windows\System\HyVkXuN.exe
  2⤵
  PID:6640
- C:\Windows\System\cpkXjee.exe
  C:\Windows\System\cpkXjee.exe
  2⤵
  PID:6512
- C:\Windows\System\lcPAPpc.exe
  C:\Windows\System\lcPAPpc.exe
  2⤵
  PID:6960
- C:\Windows\System\bDQOoWu.exe
  C:\Windows\System\bDQOoWu.exe
  2⤵
  PID:6576
- C:\Windows\System\IFAPaoI.exe
  C:\Windows\System\IFAPaoI.exe
  2⤵
  PID:6628
- C:\Windows\System\OAtYtvu.exe
  C:\Windows\System\OAtYtvu.exe
  2⤵
  PID:7156
- C:\Windows\System\aDSnKLa.exe
  C:\Windows\System\aDSnKLa.exe
  2⤵
  PID:7184
- C:\Windows\System\gfWSBhT.exe
  C:\Windows\System\gfWSBhT.exe
  2⤵
  PID:7200
- C:\Windows\System\JcmDyKo.exe
  C:\Windows\System\JcmDyKo.exe
  2⤵
  PID:7216
- C:\Windows\System\bBItMpd.exe
  C:\Windows\System\bBItMpd.exe
  2⤵
  PID:7236
- C:\Windows\System\wPatMmf.exe
  C:\Windows\System\wPatMmf.exe
  2⤵
  PID:7252
- C:\Windows\System\zqJBOna.exe
  C:\Windows\System\zqJBOna.exe
  2⤵
  PID:7268
- C:\Windows\System\lazdNUG.exe
  C:\Windows\System\lazdNUG.exe
  2⤵
  PID:7284
- C:\Windows\System\cZswLCB.exe
  C:\Windows\System\cZswLCB.exe
  2⤵
  PID:7304
- C:\Windows\System\IrInhUz.exe
  C:\Windows\System\IrInhUz.exe
  2⤵
  PID:7336
- C:\Windows\System\NIWIfcU.exe
  C:\Windows\System\NIWIfcU.exe
  2⤵
  PID:7352
- C:\Windows\System\jlOruZj.exe
  C:\Windows\System\jlOruZj.exe
  2⤵
  PID:7368
- C:\Windows\System\zMiSFlo.exe
  C:\Windows\System\zMiSFlo.exe
  2⤵
  PID:7420
- C:\Windows\System\bjzxooq.exe
  C:\Windows\System\bjzxooq.exe
  2⤵
  PID:7436
- C:\Windows\System\ggBAzjj.exe
  C:\Windows\System\ggBAzjj.exe
  2⤵
  PID:7452
- C:\Windows\System\mVlmKTO.exe
  C:\Windows\System\mVlmKTO.exe
  2⤵
  PID:7468
- C:\Windows\System\kJaohhL.exe
  C:\Windows\System\kJaohhL.exe
  2⤵
  PID:7484
- C:\Windows\System\gSgcfDi.exe
  C:\Windows\System\gSgcfDi.exe
  2⤵
  PID:7500
- C:\Windows\System\ejAANej.exe
  C:\Windows\System\ejAANej.exe
  2⤵
  PID:7516
- C:\Windows\System\Ostxbps.exe
  C:\Windows\System\Ostxbps.exe
  2⤵
  PID:7532
- C:\Windows\System\pDURSxJ.exe
  C:\Windows\System\pDURSxJ.exe
  2⤵
  PID:7552
- C:\Windows\System\vEkiYZQ.exe
  C:\Windows\System\vEkiYZQ.exe
  2⤵
  PID:7568
- C:\Windows\System\FjqukYV.exe
  C:\Windows\System\FjqukYV.exe
  2⤵
  PID:7584
- C:\Windows\System\hUFtXtn.exe
  C:\Windows\System\hUFtXtn.exe
  2⤵
  PID:7600
- C:\Windows\System\IGVTnme.exe
  C:\Windows\System\IGVTnme.exe
  2⤵
  PID:7616
- C:\Windows\System\vXJbfWL.exe
  C:\Windows\System\vXJbfWL.exe
  2⤵
  PID:7636
- C:\Windows\System\urjTbdv.exe
  C:\Windows\System\urjTbdv.exe
  2⤵
  PID:7652
- C:\Windows\System\sDCgUrm.exe
  C:\Windows\System\sDCgUrm.exe
  2⤵
  PID:7684
- C:\Windows\System\SlGSoIV.exe
  C:\Windows\System\SlGSoIV.exe
  2⤵
  PID:7704
- C:\Windows\System\lkZnvAZ.exe
  C:\Windows\System\lkZnvAZ.exe
  2⤵
  PID:7720
- C:\Windows\System\TwYpgpI.exe
  C:\Windows\System\TwYpgpI.exe
  2⤵
  PID:7744
- C:\Windows\System\YXgseRH.exe
  C:\Windows\System\YXgseRH.exe
  2⤵
  PID:7760
- C:\Windows\System\GIWySQa.exe
  C:\Windows\System\GIWySQa.exe
  2⤵
  PID:7776
- C:\Windows\System\aRhqXkv.exe
  C:\Windows\System\aRhqXkv.exe
  2⤵
  PID:7792
- C:\Windows\System\MEuBfOB.exe
  C:\Windows\System\MEuBfOB.exe
  2⤵
  PID:7812
- C:\Windows\System\hTvoRKq.exe
  C:\Windows\System\hTvoRKq.exe
  2⤵
  PID:7864
- C:\Windows\System\DXOcfol.exe
  C:\Windows\System\DXOcfol.exe
  2⤵
  PID:7880
- C:\Windows\System\FeoONJM.exe
  C:\Windows\System\FeoONJM.exe
  2⤵
  PID:7896
- C:\Windows\System\ALFDkJi.exe
  C:\Windows\System\ALFDkJi.exe
  2⤵
  PID:7916
- C:\Windows\System\QcxSXZx.exe
  C:\Windows\System\QcxSXZx.exe
  2⤵
  PID:7932
- C:\Windows\System\RqvyVEg.exe
  C:\Windows\System\RqvyVEg.exe
  2⤵
  PID:7952
- C:\Windows\System\SrWCnqW.exe
  C:\Windows\System\SrWCnqW.exe
  2⤵
  PID:7968
- C:\Windows\System\HLLgePd.exe
  C:\Windows\System\HLLgePd.exe
  2⤵
  PID:7992
- C:\Windows\System\luIvvkb.exe
  C:\Windows\System\luIvvkb.exe
  2⤵
  PID:8008
- C:\Windows\System\KCHIGzR.exe
  C:\Windows\System\KCHIGzR.exe
  2⤵
  PID:8024
- C:\Windows\System\kVvGkHy.exe
  C:\Windows\System\kVvGkHy.exe
  2⤵
  PID:8040
- C:\Windows\System\aoadErv.exe
  C:\Windows\System\aoadErv.exe
  2⤵
  PID:8056
- C:\Windows\System\rZsciBR.exe
  C:\Windows\System\rZsciBR.exe
  2⤵
  PID:8124
- C:\Windows\System\DgKtMnJ.exe
  C:\Windows\System\DgKtMnJ.exe
  2⤵
  PID:8140
- C:\Windows\System\UCqoHUs.exe
  C:\Windows\System\UCqoHUs.exe
  2⤵
  PID:8160
- C:\Windows\System\uJsQeOX.exe
  C:\Windows\System\uJsQeOX.exe
  2⤵
  PID:8176
- C:\Windows\System\nCZqLSy.exe
  C:\Windows\System\nCZqLSy.exe
  2⤵
  PID:7172
- C:\Windows\System\jyMnGgr.exe
  C:\Windows\System\jyMnGgr.exe
  2⤵
  PID:7180
- C:\Windows\System\lnkZKvE.exe
  C:\Windows\System\lnkZKvE.exe
  2⤵
  PID:7248
- C:\Windows\System\QAfcQRD.exe
  C:\Windows\System\QAfcQRD.exe
  2⤵
  PID:7224
- C:\Windows\System\cuShnsD.exe
  C:\Windows\System\cuShnsD.exe
  2⤵
  PID:7444
- C:\Windows\System\UzAVDrH.exe
  C:\Windows\System\UzAVDrH.exe
  2⤵
  PID:7480
- C:\Windows\System\YjRwfKt.exe
  C:\Windows\System\YjRwfKt.exe
  2⤵
  PID:7608
- C:\Windows\System\ZcgNztg.exe
  C:\Windows\System\ZcgNztg.exe
  2⤵
  PID:7540
- C:\Windows\System\dKcUPGT.exe
  C:\Windows\System\dKcUPGT.exe
  2⤵
  PID:7692
- C:\Windows\System\GTyfgEK.exe
  C:\Windows\System\GTyfgEK.exe
  2⤵
  PID:7732
- C:\Windows\System\bVoAvpV.exe
  C:\Windows\System\bVoAvpV.exe
  2⤵
  PID:7592
- C:\Windows\System\ZrMXner.exe
  C:\Windows\System\ZrMXner.exe
  2⤵
  PID:7740
- C:\Windows\System\opWakia.exe
  C:\Windows\System\opWakia.exe
  2⤵
  PID:7768
- C:\Windows\System\XppNYhw.exe
  C:\Windows\System\XppNYhw.exe
  2⤵
  PID:7820
- C:\Windows\System\nZbIQba.exe
  C:\Windows\System\nZbIQba.exe
  2⤵
  PID:7836
- C:\Windows\System\pNIAMqE.exe
  C:\Windows\System\pNIAMqE.exe
  2⤵
  PID:7852
- C:\Windows\System\PmIMpzr.exe
  C:\Windows\System\PmIMpzr.exe
  2⤵
  PID:7888
- C:\Windows\System\OiXlUpg.exe
  C:\Windows\System\OiXlUpg.exe
  2⤵
  PID:7964
- C:\Windows\System\ufLOszV.exe
  C:\Windows\System\ufLOszV.exe
  2⤵
  PID:8032
- C:\Windows\System\LxouGNM.exe
  C:\Windows\System\LxouGNM.exe
  2⤵
  PID:8072
- C:\Windows\System\rCkdihs.exe
  C:\Windows\System\rCkdihs.exe
  2⤵
  PID:8088
- C:\Windows\System\zWJkuKs.exe
  C:\Windows\System\zWJkuKs.exe
  2⤵
  PID:7904
- C:\Windows\System\TDpnSJB.exe
  C:\Windows\System\TDpnSJB.exe
  2⤵
  PID:7944
- C:\Windows\System\ZbFRQcP.exe
  C:\Windows\System\ZbFRQcP.exe
  2⤵
  PID:7976
- C:\Windows\System\szWhcns.exe
  C:\Windows\System\szWhcns.exe
  2⤵
  PID:7316
- C:\Windows\System\NTKjspJ.exe
  C:\Windows\System\NTKjspJ.exe
  2⤵
  PID:8020
- C:\Windows\System\EKtgTiT.exe
  C:\Windows\System\EKtgTiT.exe
  2⤵
  PID:7280
- C:\Windows\System\EHFWXPH.exe
  C:\Windows\System\EHFWXPH.exe
  2⤵
  PID:8052
- C:\Windows\System\BcHKmJr.exe
  C:\Windows\System\BcHKmJr.exe
  2⤵
  PID:8188
- C:\Windows\System\lpQGqXL.exe
  C:\Windows\System\lpQGqXL.exe
  2⤵
  PID:7324
- C:\Windows\System\XjlZmLa.exe
  C:\Windows\System\XjlZmLa.exe
  2⤵
  PID:7408
- C:\Windows\System\BhZHYjF.exe
  C:\Windows\System\BhZHYjF.exe
  2⤵
  PID:7644
- C:\Windows\System\YaPDGmt.exe
  C:\Windows\System\YaPDGmt.exe
  2⤵
  PID:7612
- C:\Windows\System\nsQJHiw.exe
  C:\Windows\System\nsQJHiw.exe
  2⤵
  PID:7524
- C:\Windows\System\ZjbcDGv.exe
  C:\Windows\System\ZjbcDGv.exe
  2⤵
  PID:7544
- C:\Windows\System\zCeYqnq.exe
  C:\Windows\System\zCeYqnq.exe
  2⤵
  PID:7832
- C:\Windows\System\tCulIsg.exe
  C:\Windows\System\tCulIsg.exe
  2⤵
  PID:7828
- C:\Windows\System\nFbyotG.exe
  C:\Windows\System\nFbyotG.exe
  2⤵
  PID:8004
- C:\Windows\System\WkQZGgp.exe
  C:\Windows\System\WkQZGgp.exe
  2⤵
  PID:7560
- C:\Windows\System\jbKOgne.exe
  C:\Windows\System\jbKOgne.exe
  2⤵
  PID:7676
- C:\Windows\System\BEAPElB.exe
  C:\Windows\System\BEAPElB.exe
  2⤵
  PID:7844
- C:\Windows\System\PjyrXaI.exe
  C:\Windows\System\PjyrXaI.exe
  2⤵
  PID:8104
- C:\Windows\System\TcPHVIA.exe
  C:\Windows\System\TcPHVIA.exe
  2⤵
  PID:8136
- C:\Windows\System\bgqdtOw.exe
  C:\Windows\System\bgqdtOw.exe
  2⤵
  PID:7328
- C:\Windows\System\vcxTpZG.exe
  C:\Windows\System\vcxTpZG.exe
  2⤵
  PID:7300
- C:\Windows\System\KGNyZTB.exe
  C:\Windows\System\KGNyZTB.exe
  2⤵
  PID:8016
- C:\Windows\System\aDBWieE.exe
  C:\Windows\System\aDBWieE.exe
  2⤵
  PID:7292
- C:\Windows\System\WkoPrWM.exe
  C:\Windows\System\WkoPrWM.exe
  2⤵
  PID:7400
- C:\Windows\System\vbKVeyX.exe
  C:\Windows\System\vbKVeyX.exe
  2⤵
  PID:7364
- C:\Windows\System\ZqursbB.exe
  C:\Windows\System\ZqursbB.exe
  2⤵
  PID:7632
- C:\Windows\System\miLWJTy.exe
  C:\Windows\System\miLWJTy.exe
  2⤵
  PID:7428
- C:\Windows\System\brMQllE.exe
  C:\Windows\System\brMQllE.exe
  2⤵
  PID:7528
- C:\Windows\System\sfEAuaH.exe
  C:\Windows\System\sfEAuaH.exe
  2⤵
  PID:7628
- C:\Windows\System\dRZTmzG.exe
  C:\Windows\System\dRZTmzG.exe
  2⤵
  PID:7788
- C:\Windows\System\XLhgWXL.exe
  C:\Windows\System\XLhgWXL.exe
  2⤵
  PID:7672
- C:\Windows\System\xnBMCtI.exe
  C:\Windows\System\xnBMCtI.exe
  2⤵
  PID:7928
- C:\Windows\System\UbfUQDg.exe
  C:\Windows\System\UbfUQDg.exe
  2⤵
  PID:7872
- C:\Windows\System\WwVXwLd.exe
  C:\Windows\System\WwVXwLd.exe
  2⤵
  PID:6152
- C:\Windows\System\xKGKwxt.exe
  C:\Windows\System\xKGKwxt.exe
  2⤵
  PID:7296
- C:\Windows\System\QOMcqPm.exe
  C:\Windows\System\QOMcqPm.exe
  2⤵
  PID:7212
- C:\Windows\System\oiukjBA.exe
  C:\Windows\System\oiukjBA.exe
  2⤵
  PID:7380
- C:\Windows\System\zBgqJpM.exe
  C:\Windows\System\zBgqJpM.exe
  2⤵
  PID:7664
- C:\Windows\System\ConBXrp.exe
  C:\Windows\System\ConBXrp.exe
  2⤵
  PID:7984
- C:\Windows\System\VGSQyzT.exe
  C:\Windows\System\VGSQyzT.exe
  2⤵
  PID:7752
- C:\Windows\System\mCXpsik.exe
  C:\Windows\System\mCXpsik.exe
  2⤵
  PID:7668
- C:\Windows\System\wJkgdWX.exe
  C:\Windows\System\wJkgdWX.exe
  2⤵
  PID:7360
- C:\Windows\System\GbSBlZL.exe
  C:\Windows\System\GbSBlZL.exe
  2⤵
  PID:8092
- C:\Windows\System\OUrOmNF.exe
  C:\Windows\System\OUrOmNF.exe
  2⤵
  PID:7808
- C:\Windows\System\WsZLvYL.exe
  C:\Windows\System\WsZLvYL.exe
  2⤵
  PID:8132
- C:\Windows\System\LBTaxZV.exe
  C:\Windows\System\LBTaxZV.exe
  2⤵
  PID:8148
- C:\Windows\System\pjaYxEb.exe
  C:\Windows\System\pjaYxEb.exe
  2⤵
  PID:7648
- C:\Windows\System\BIGHEIb.exe
  C:\Windows\System\BIGHEIb.exe
  2⤵
  PID:7388
- C:\Windows\System\wfiCzxa.exe
  C:\Windows\System\wfiCzxa.exe
  2⤵
  PID:8116
- C:\Windows\System\IMwOGjB.exe
  C:\Windows\System\IMwOGjB.exe
  2⤵
  PID:8208
- C:\Windows\System\qzHRTYv.exe
  C:\Windows\System\qzHRTYv.exe
  2⤵
  PID:8224
- C:\Windows\System\OaYxnbD.exe
  C:\Windows\System\OaYxnbD.exe
  2⤵
  PID:8240
- C:\Windows\System\CPPxUpS.exe
  C:\Windows\System\CPPxUpS.exe
  2⤵
  PID:8256
- C:\Windows\System\GfTlRxL.exe
  C:\Windows\System\GfTlRxL.exe
  2⤵
  PID:8272
- C:\Windows\System\GMYgfsB.exe
  C:\Windows\System\GMYgfsB.exe
  2⤵
  PID:8288
- C:\Windows\System\jHjDyOU.exe
  C:\Windows\System\jHjDyOU.exe
  2⤵
  PID:8308
- C:\Windows\System\dFRComR.exe
  C:\Windows\System\dFRComR.exe
  2⤵
  PID:8344
- C:\Windows\System\weGQqGp.exe
  C:\Windows\System\weGQqGp.exe
  2⤵
  PID:8384
- C:\Windows\System\BohJwHP.exe
  C:\Windows\System\BohJwHP.exe
  2⤵
  PID:8404
- C:\Windows\System\WPPjjEb.exe
  C:\Windows\System\WPPjjEb.exe
  2⤵
  PID:8420
- C:\Windows\System\QExEQCF.exe
  C:\Windows\System\QExEQCF.exe
  2⤵
  PID:8436
- C:\Windows\System\vUvGAAY.exe
  C:\Windows\System\vUvGAAY.exe
  2⤵
  PID:8472
- C:\Windows\System\OqCaTaZ.exe
  C:\Windows\System\OqCaTaZ.exe
  2⤵
  PID:8488
- C:\Windows\System\KyGALqP.exe
  C:\Windows\System\KyGALqP.exe
  2⤵
  PID:8504
- C:\Windows\System\VtwxkAK.exe
  C:\Windows\System\VtwxkAK.exe
  2⤵
  PID:8520
- C:\Windows\System\WoqANJU.exe
  C:\Windows\System\WoqANJU.exe
  2⤵
  PID:8536
- C:\Windows\System\mOOVtLo.exe
  C:\Windows\System\mOOVtLo.exe
  2⤵
  PID:8552
- C:\Windows\System\TMZTPvd.exe
  C:\Windows\System\TMZTPvd.exe
  2⤵
  PID:8568
- C:\Windows\System\yPhqbwX.exe
  C:\Windows\System\yPhqbwX.exe
  2⤵
  PID:8584
- C:\Windows\System\giBaOfe.exe
  C:\Windows\System\giBaOfe.exe
  2⤵
  PID:8600
- C:\Windows\System\SiLnToU.exe
  C:\Windows\System\SiLnToU.exe
  2⤵
  PID:8644
- C:\Windows\System\gocTego.exe
  C:\Windows\System\gocTego.exe
  2⤵
  PID:8660
- C:\Windows\System\UJSCRul.exe
  C:\Windows\System\UJSCRul.exe
  2⤵
  PID:8676
- C:\Windows\System\PYgWyOA.exe
  C:\Windows\System\PYgWyOA.exe
  2⤵
  PID:8692
- C:\Windows\System\xnwTCdC.exe
  C:\Windows\System\xnwTCdC.exe
  2⤵
  PID:8712
- C:\Windows\System\dvaSEdx.exe
  C:\Windows\System\dvaSEdx.exe
  2⤵
  PID:8728
- C:\Windows\System\QInYOVI.exe
  C:\Windows\System\QInYOVI.exe
  2⤵
  PID:8744
- C:\Windows\System\qFbzoCW.exe
  C:\Windows\System\qFbzoCW.exe
  2⤵
  PID:8760
- C:\Windows\System\MXfeyri.exe
  C:\Windows\System\MXfeyri.exe
  2⤵
  PID:8780
- C:\Windows\System\CoUnNfk.exe
  C:\Windows\System\CoUnNfk.exe
  2⤵
  PID:8800
- C:\Windows\System\jhNwMVc.exe
  C:\Windows\System\jhNwMVc.exe
  2⤵
  PID:8820
- C:\Windows\System\ueqIAWa.exe
  C:\Windows\System\ueqIAWa.exe
  2⤵
  PID:8836
- C:\Windows\System\yoPSfJM.exe
  C:\Windows\System\yoPSfJM.exe
  2⤵
  PID:8852
- C:\Windows\System\JVtEwjj.exe
  C:\Windows\System\JVtEwjj.exe
  2⤵
  PID:8872
- C:\Windows\System\NLaBuyf.exe
  C:\Windows\System\NLaBuyf.exe
  2⤵
  PID:8888
- C:\Windows\System\HoKYytn.exe
  C:\Windows\System\HoKYytn.exe
  2⤵
  PID:8904
- C:\Windows\System\dciqhJU.exe
  C:\Windows\System\dciqhJU.exe
  2⤵
  PID:8924
- C:\Windows\System\lhhvLdC.exe
  C:\Windows\System\lhhvLdC.exe
  2⤵
  PID:8996
- C:\Windows\System\GQXQaYv.exe
  C:\Windows\System\GQXQaYv.exe
  2⤵
  PID:9012
- C:\Windows\System\KntaemD.exe
  C:\Windows\System\KntaemD.exe
  2⤵
  PID:9032
- C:\Windows\System\gvtYNII.exe
  C:\Windows\System\gvtYNII.exe
  2⤵
  PID:9056
- C:\Windows\System\aarhWCx.exe
  C:\Windows\System\aarhWCx.exe
  2⤵
  PID:9072
- C:\Windows\System\bVPaGHv.exe
  C:\Windows\System\bVPaGHv.exe
  2⤵
  PID:9092
- C:\Windows\System\BBJSptM.exe
  C:\Windows\System\BBJSptM.exe
  2⤵
  PID:9108
- C:\Windows\System\kEsaeVK.exe
  C:\Windows\System\kEsaeVK.exe
  2⤵
  PID:9128
- C:\Windows\System\waxtRFD.exe
  C:\Windows\System\waxtRFD.exe
  2⤵
  PID:9144
- C:\Windows\System\kuhLEGe.exe
  C:\Windows\System\kuhLEGe.exe
  2⤵
  PID:9160
- C:\Windows\System\NEcGvTD.exe
  C:\Windows\System\NEcGvTD.exe
  2⤵
  PID:9176
- C:\Windows\System\IxIEMiY.exe
  C:\Windows\System\IxIEMiY.exe
  2⤵
  PID:9196
- C:\Windows\System\IySHFUD.exe
  C:\Windows\System\IySHFUD.exe
  2⤵
  PID:8200
- C:\Windows\System\aqgfAHA.exe
  C:\Windows\System\aqgfAHA.exe
  2⤵
  PID:8248
- C:\Windows\System\wqLxJTH.exe
  C:\Windows\System\wqLxJTH.exe
  2⤵
  PID:8320
- C:\Windows\System\oNJOMmo.exe
  C:\Windows\System\oNJOMmo.exe
  2⤵
  PID:8304
- C:\Windows\System\dnChaOk.exe
  C:\Windows\System\dnChaOk.exe
  2⤵
  PID:8324
- C:\Windows\System\bvQZYGn.exe
  C:\Windows\System\bvQZYGn.exe
  2⤵
  PID:8340
- C:\Windows\System\sOFkUiI.exe
  C:\Windows\System\sOFkUiI.exe
  2⤵
  PID:8364
- C:\Windows\System\RXybLxO.exe
  C:\Windows\System\RXybLxO.exe
  2⤵
  PID:8400
- C:\Windows\System\PTzEMih.exe
  C:\Windows\System\PTzEMih.exe
  2⤵
  PID:8412
- C:\Windows\System\vxQcYQe.exe
  C:\Windows\System\vxQcYQe.exe
  2⤵
  PID:8448
- C:\Windows\System\vHkcDFH.exe
  C:\Windows\System\vHkcDFH.exe
  2⤵
  PID:8468
- C:\Windows\System\NlPjfza.exe
  C:\Windows\System\NlPjfza.exe
  2⤵
  PID:8528
- C:\Windows\System\HFXnQlp.exe
  C:\Windows\System\HFXnQlp.exe
  2⤵
  PID:8564
- C:\Windows\System\wJGdePl.exe
  C:\Windows\System\wJGdePl.exe
  2⤵
  PID:8628
- C:\Windows\System\pXOVtbV.exe
  C:\Windows\System\pXOVtbV.exe
  2⤵
  PID:8612
- C:\Windows\System\ytIwTZk.exe
  C:\Windows\System\ytIwTZk.exe
  2⤵
  PID:8632
- C:\Windows\System\WfwtMZw.exe
  C:\Windows\System\WfwtMZw.exe
  2⤵
  PID:7384
- C:\Windows\System\swsLhZM.exe
  C:\Windows\System\swsLhZM.exe
  2⤵
  PID:8704
- C:\Windows\System\iRAGyhd.exe
  C:\Windows\System\iRAGyhd.exe
  2⤵
  PID:8724
- C:\Windows\System\dbtMgtV.exe
  C:\Windows\System\dbtMgtV.exe
  2⤵
  PID:8796
- C:\Windows\System\HzloXQN.exe
  C:\Windows\System\HzloXQN.exe
  2⤵
  PID:8848
- C:\Windows\System\VRvlJsM.exe
  C:\Windows\System\VRvlJsM.exe
  2⤵
  PID:8900
- C:\Windows\System\VVKrAnl.exe
  C:\Windows\System\VVKrAnl.exe
  2⤵
  PID:8952
- C:\Windows\System\CtOmDJV.exe
  C:\Windows\System\CtOmDJV.exe
  2⤵
  PID:8860
- C:\Windows\System\bLeLhTV.exe
  C:\Windows\System\bLeLhTV.exe
  2⤵
  PID:8972
- C:\Windows\System\JNCMHUp.exe
  C:\Windows\System\JNCMHUp.exe
  2⤵
  PID:8884
- C:\Windows\System\EGkNqiI.exe
  C:\Windows\System\EGkNqiI.exe
  2⤵
  PID:8992
- C:\Windows\System\MbjiCoP.exe
  C:\Windows\System\MbjiCoP.exe
  2⤵
  PID:9044
- C:\Windows\System\zrtwqMS.exe
  C:\Windows\System\zrtwqMS.exe
  2⤵
  PID:9024
- C:\Windows\System\MbMHkIg.exe
  C:\Windows\System\MbMHkIg.exe
  2⤵
  PID:9088
- C:\Windows\System\LwCBKeB.exe
  C:\Windows\System\LwCBKeB.exe
  2⤵
  PID:9184
- C:\Windows\System\eHknCnR.exe
  C:\Windows\System\eHknCnR.exe
  2⤵
  PID:9156
- C:\Windows\System\sQBkkIp.exe
  C:\Windows\System\sQBkkIp.exe
  2⤵
  PID:7404
- C:\Windows\System\vDjRGYk.exe
  C:\Windows\System\vDjRGYk.exe
  2⤵
  PID:9100
- C:\Windows\System\MsYnylZ.exe
  C:\Windows\System\MsYnylZ.exe
  2⤵
  PID:8316
- C:\Windows\System\zpNgkVk.exe
  C:\Windows\System\zpNgkVk.exe
  2⤵
  PID:8196
- C:\Windows\System\JntSeDf.exe
  C:\Windows\System\JntSeDf.exe
  2⤵
  PID:8392
- C:\Windows\System\xVwzCtO.exe
  C:\Windows\System\xVwzCtO.exe
  2⤵
  PID:8432
- C:\Windows\System\rGRWKsP.exe
  C:\Windows\System\rGRWKsP.exe
  2⤵
  PID:8452
- C:\Windows\System\ujHwfbp.exe
  C:\Windows\System\ujHwfbp.exe
  2⤵
  PID:8512
- C:\Windows\System\ZbyjrpO.exe
  C:\Windows\System\ZbyjrpO.exe
  2⤵
  PID:8548
- C:\Windows\System\GzMXlqN.exe
  C:\Windows\System\GzMXlqN.exe
  2⤵
  PID:8560
- C:\Windows\System\GyeKTKe.exe
  C:\Windows\System\GyeKTKe.exe
  2⤵
  PID:8976
- C:\Windows\System\eZSDTGN.exe
  C:\Windows\System\eZSDTGN.exe
  2⤵
  PID:8640
- C:\Windows\System\WRnuoym.exe
  C:\Windows\System\WRnuoym.exe
  2⤵
  PID:8656
- C:\Windows\System\WvQGWoP.exe
  C:\Windows\System\WvQGWoP.exe
  2⤵
  PID:8720
- C:\Windows\System\ERisiSK.exe
  C:\Windows\System\ERisiSK.exe
  2⤵
  PID:8960
- C:\Windows\System\TgGNjSf.exe
  C:\Windows\System\TgGNjSf.exe
  2⤵
  PID:8940
- C:\Windows\System\XSPikGY.exe
  C:\Windows\System\XSPikGY.exe
  2⤵
  PID:9052
- C:\Windows\System\jSwsHMu.exe
  C:\Windows\System\jSwsHMu.exe
  2⤵
  PID:8948
- C:\Windows\System\NWVQmBV.exe
  C:\Windows\System\NWVQmBV.exe
  2⤵
  PID:7232
- C:\Windows\System\DMfOuxq.exe
  C:\Windows\System\DMfOuxq.exe
  2⤵
  PID:8220
- C:\Windows\System\hLLVNrd.exe
  C:\Windows\System\hLLVNrd.exe
  2⤵
  PID:9168
- C:\Windows\System\aSvBBaI.exe
  C:\Windows\System\aSvBBaI.exe
  2⤵
  PID:8232
- C:\Windows\System\XDpVpan.exe
  C:\Windows\System\XDpVpan.exe
  2⤵
  PID:9208
- C:\Windows\System\bpUPjIm.exe
  C:\Windows\System\bpUPjIm.exe
  2⤵
  PID:8460
- C:\Windows\System\rzeFxos.exe
  C:\Windows\System\rzeFxos.exe
  2⤵
  PID:9124
- C:\Windows\System\NCaDMBl.exe
  C:\Windows\System\NCaDMBl.exe
  2⤵
  PID:8792
- C:\Windows\System\HmKGEma.exe
  C:\Windows\System\HmKGEma.exe
  2⤵
  PID:8376
- C:\Windows\System\LJrLTUr.exe
  C:\Windows\System\LJrLTUr.exe
  2⤵
  PID:8652
- C:\Windows\System\Yjvcfnr.exe
  C:\Windows\System\Yjvcfnr.exe
  2⤵
  PID:8700
- C:\Windows\System\FVkzEqk.exe
  C:\Windows\System\FVkzEqk.exe
  2⤵
  PID:8772
- C:\Windows\System\PTCJroz.exe
  C:\Windows\System\PTCJroz.exe
  2⤵
  PID:8912
- C:\Windows\System\cwrTepI.exe
  C:\Windows\System\cwrTepI.exe
  2⤵
  PID:9104
- C:\Windows\System\AtxtVxG.exe
  C:\Windows\System\AtxtVxG.exe
  2⤵
  PID:9040
- C:\Windows\System\mwTXHxX.exe
  C:\Windows\System\mwTXHxX.exe
  2⤵
  PID:8984
- C:\Windows\System\XwxBwrT.exe
  C:\Windows\System\XwxBwrT.exe
  2⤵
  PID:9224
- C:\Windows\System\FdfTrup.exe
  C:\Windows\System\FdfTrup.exe
  2⤵
  PID:9244
- C:\Windows\System\rVsMEAp.exe
  C:\Windows\System\rVsMEAp.exe
  2⤵
  PID:9260
- C:\Windows\System\cVrPvIO.exe
  C:\Windows\System\cVrPvIO.exe
  2⤵
  PID:9296
- C:\Windows\System\IZFLFqo.exe
  C:\Windows\System\IZFLFqo.exe
  2⤵
  PID:9320
- C:\Windows\System\onIPUoZ.exe
  C:\Windows\System\onIPUoZ.exe
  2⤵
  PID:9348
- C:\Windows\System\vAHBwko.exe
  C:\Windows\System\vAHBwko.exe
  2⤵
  PID:9372
- C:\Windows\System\mobpJNC.exe
  C:\Windows\System\mobpJNC.exe
  2⤵
  PID:9388
- C:\Windows\System\cyYzcYp.exe
  C:\Windows\System\cyYzcYp.exe
  2⤵
  PID:9420
- C:\Windows\System\saQeXXU.exe
  C:\Windows\System\saQeXXU.exe
  2⤵
  PID:9440
- C:\Windows\System\BHldviI.exe
  C:\Windows\System\BHldviI.exe
  2⤵
  PID:9460
- C:\Windows\System\qvMyMEE.exe
  C:\Windows\System\qvMyMEE.exe
  2⤵
  PID:9476
- C:\Windows\System\UohHivk.exe
  C:\Windows\System\UohHivk.exe
  2⤵
  PID:9492
- C:\Windows\System\rxAtJYB.exe
  C:\Windows\System\rxAtJYB.exe
  2⤵
  PID:9512
- C:\Windows\System\hmdenMw.exe
  C:\Windows\System\hmdenMw.exe
  2⤵
  PID:9528
- C:\Windows\System\RwWGXZM.exe
  C:\Windows\System\RwWGXZM.exe
  2⤵
  PID:9544
- C:\Windows\System\WIeceqb.exe
  C:\Windows\System\WIeceqb.exe
  2⤵
  PID:9560
- C:\Windows\System\fYKAtXQ.exe
  C:\Windows\System\fYKAtXQ.exe
  2⤵
  PID:9592
- C:\Windows\System\nrcqXFK.exe
  C:\Windows\System\nrcqXFK.exe
  2⤵
  PID:9608
- C:\Windows\System\mZfHexP.exe
  C:\Windows\System\mZfHexP.exe
  2⤵
  PID:9624
- C:\Windows\System\hKWpMte.exe
  C:\Windows\System\hKWpMte.exe
  2⤵
  PID:9640
- C:\Windows\System\LTtwxtc.exe
  C:\Windows\System\LTtwxtc.exe
  2⤵
  PID:9664
- C:\Windows\System\ouJTYDF.exe
  C:\Windows\System\ouJTYDF.exe
  2⤵
  PID:9680
- C:\Windows\System\UFjmbqu.exe
  C:\Windows\System\UFjmbqu.exe
  2⤵
  PID:9696
- C:\Windows\System\aNnKONU.exe
  C:\Windows\System\aNnKONU.exe
  2⤵
  PID:9712
- C:\Windows\System\BHoQSHn.exe
  C:\Windows\System\BHoQSHn.exe
  2⤵
  PID:9732
- C:\Windows\System\uLeaIwW.exe
  C:\Windows\System\uLeaIwW.exe
  2⤵
  PID:9748
- C:\Windows\System\cnzCTOq.exe
  C:\Windows\System\cnzCTOq.exe
  2⤵
  PID:9764
- C:\Windows\System\PSnxZPo.exe
  C:\Windows\System\PSnxZPo.exe
  2⤵
  PID:9784
- C:\Windows\System\ykJgeCL.exe
  C:\Windows\System\ykJgeCL.exe
  2⤵
  PID:9804
- C:\Windows\System\diFEnmf.exe
  C:\Windows\System\diFEnmf.exe
  2⤵
  PID:9844
- C:\Windows\System\mXisRUg.exe
  C:\Windows\System\mXisRUg.exe
  2⤵
  PID:9860
- C:\Windows\System\FGwmJrM.exe
  C:\Windows\System\FGwmJrM.exe
  2⤵
  PID:9876
- C:\Windows\System\MNfgPzn.exe
  C:\Windows\System\MNfgPzn.exe
  2⤵
  PID:9896
- C:\Windows\System\rboVCsR.exe
  C:\Windows\System\rboVCsR.exe
  2⤵
  PID:9912
- C:\Windows\System\HNAmKGP.exe
  C:\Windows\System\HNAmKGP.exe
  2⤵
  PID:9932
- C:\Windows\System\uTiNvaI.exe
  C:\Windows\System\uTiNvaI.exe
  2⤵
  PID:9948
- C:\Windows\System\HMJfMvw.exe
  C:\Windows\System\HMJfMvw.exe
  2⤵
  PID:9964
- C:\Windows\System\hZeIUJG.exe
  C:\Windows\System\hZeIUJG.exe
  2⤵
  PID:9980
- C:\Windows\System\PyaOFHd.exe
  C:\Windows\System\PyaOFHd.exe
  2⤵
  PID:10000
- C:\Windows\System\UfObhgy.exe
  C:\Windows\System\UfObhgy.exe
  2⤵
  PID:10020
- C:\Windows\System\TdSAuKx.exe
  C:\Windows\System\TdSAuKx.exe
  2⤵
  PID:10040
- C:\Windows\System\krZSrkZ.exe
  C:\Windows\System\krZSrkZ.exe
  2⤵
  PID:10056
- C:\Windows\System\ethFAqC.exe
  C:\Windows\System\ethFAqC.exe
  2⤵
  PID:10080
- C:\Windows\System\SSfthCM.exe
  C:\Windows\System\SSfthCM.exe
  2⤵
  PID:10096
- C:\Windows\System\lemPLVX.exe
  C:\Windows\System\lemPLVX.exe
  2⤵
  PID:10200
- C:\Windows\System\EJZodce.exe
  C:\Windows\System\EJZodce.exe
  2⤵
  PID:10216
- C:\Windows\System\nTZSarr.exe
  C:\Windows\System\nTZSarr.exe
  2⤵
  PID:10236
- C:\Windows\System\xOuZioT.exe
  C:\Windows\System\xOuZioT.exe
  2⤵
  PID:8300
- C:\Windows\System\EfAGtxV.exe
  C:\Windows\System\EfAGtxV.exe
  2⤵
  PID:8352
- C:\Windows\System\atwojLo.exe
  C:\Windows\System\atwojLo.exe
  2⤵
  PID:8968
- C:\Windows\System\coQrXNF.exe
  C:\Windows\System\coQrXNF.exe
  2⤵
  PID:9140
- C:\Windows\System\zyowxSx.exe
  C:\Windows\System\zyowxSx.exe
  2⤵
  PID:8444
- C:\Windows\System\ffaAYKt.exe
  C:\Windows\System\ffaAYKt.exe
  2⤵
  PID:8500
- C:\Windows\System\DzVRwGh.exe
  C:\Windows\System\DzVRwGh.exe
  2⤵
  PID:9236
- C:\Windows\System\WRBPmcO.exe
  C:\Windows\System\WRBPmcO.exe
  2⤵
  PID:9276
- C:\Windows\System\STCvHNA.exe
  C:\Windows\System\STCvHNA.exe
  2⤵
  PID:8812
- C:\Windows\System\BYWLqTb.exe
  C:\Windows\System\BYWLqTb.exe
  2⤵
  PID:9308
- C:\Windows\System\ucEZZZO.exe
  C:\Windows\System\ucEZZZO.exe
  2⤵
  PID:9312
- C:\Windows\System\fddGqCW.exe
  C:\Windows\System\fddGqCW.exe
  2⤵
  PID:9384
- C:\Windows\System\BdknQeV.exe
  C:\Windows\System\BdknQeV.exe
  2⤵
  PID:9368
- C:\Windows\System\dTlIMOH.exe
  C:\Windows\System\dTlIMOH.exe
  2⤵
  PID:9408
- C:\Windows\System\uPjXiTc.exe
  C:\Windows\System\uPjXiTc.exe
  2⤵
  PID:9356
- C:\Windows\System\NgZdzLw.exe
  C:\Windows\System\NgZdzLw.exe
  2⤵
  PID:9504
- C:\Windows\System\PitGDhm.exe
  C:\Windows\System\PitGDhm.exe
  2⤵
  PID:9484
- C:\Windows\System\lnRjaKZ.exe
  C:\Windows\System\lnRjaKZ.exe
  2⤵
  PID:9540
- C:\Windows\System\BbIFmtd.exe
  C:\Windows\System\BbIFmtd.exe
  2⤵
  PID:9572
- C:\Windows\System\bcMiNER.exe
  C:\Windows\System\bcMiNER.exe
  2⤵
  PID:9780
- C:\Windows\System\CASjiya.exe
  C:\Windows\System\CASjiya.exe
  2⤵
  PID:9708
- C:\Windows\System\UxUYAih.exe
  C:\Windows\System\UxUYAih.exe
  2⤵
  PID:9660
- C:\Windows\System\OQfmpWM.exe
  C:\Windows\System\OQfmpWM.exe
  2⤵
  PID:9720
- C:\Windows\System\htjWAnZ.exe
  C:\Windows\System\htjWAnZ.exe
  2⤵
  PID:9792
- C:\Windows\System\GZpMAWb.exe
  C:\Windows\System\GZpMAWb.exe
  2⤵
  PID:9856
- C:\Windows\System\mSOlcrE.exe
  C:\Windows\System\mSOlcrE.exe
  2⤵
  PID:9960
- C:\Windows\System\JtqgRNW.exe
  C:\Windows\System\JtqgRNW.exe
  2⤵
  PID:9924
- C:\Windows\System\gqIkFDX.exe
  C:\Windows\System\gqIkFDX.exe
  2⤵
  PID:9996
- C:\Windows\System\cxTRjEF.exe
  C:\Windows\System\cxTRjEF.exe
  2⤵
  PID:10032
- C:\Windows\System\ZcpjunH.exe
  C:\Windows\System\ZcpjunH.exe
  2⤵
  PID:9868
- C:\Windows\System\TJtKirS.exe
  C:\Windows\System\TJtKirS.exe
  2⤵
  PID:9940
- C:\Windows\System\NOrbbyr.exe
  C:\Windows\System\NOrbbyr.exe
  2⤵
  PID:10076
- C:\Windows\System\kECUZvq.exe
  C:\Windows\System\kECUZvq.exe
  2⤵
  PID:10088
- C:\Windows\System\AIzngeV.exe
  C:\Windows\System\AIzngeV.exe
  2⤵
  PID:9976
- C:\Windows\System\JvKqihT.exe
  C:\Windows\System\JvKqihT.exe
  2⤵
  PID:10172
- C:\Windows\System\kxCiKMu.exe
  C:\Windows\System\kxCiKMu.exe
  2⤵
  PID:10196
- C:\Windows\System\sSRIdEd.exe
  C:\Windows\System\sSRIdEd.exe
  2⤵
  PID:10228
- C:\Windows\System\yGuECJy.exe
  C:\Windows\System\yGuECJy.exe
  2⤵
  PID:8360
- C:\Windows\System\sbkHxsD.exe
  C:\Windows\System\sbkHxsD.exe
  2⤵
  PID:8864
- C:\Windows\System\fowNQNx.exe
  C:\Windows\System\fowNQNx.exe
  2⤵
  PID:8988

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\DIqjIGb.exe

Filesize
1.3MB

MD5
9a5ac42554b682636b24854d38854fb9

SHA1
8b3203c697debb576b517bcfab6f15a86e6da86d

SHA256
6f877a4ce49e4b10db6cca1830c950881d0521f4dc68dbd71569d05ad8efc249

SHA512
463a6143ad27201ee380dd27e3a3c4543ec2baf1a469ded64a6d8adf86c174cf6d68d6fd05e4ab751ebae9c557e09c257defdd7ef9907d1e377638c11c988a9f

Download Submit
C:\Windows\system\GTYsdSO.exe

Filesize
1.3MB

MD5
b88326c9ddb970c0440a317eba043076

SHA1
d5db588c8480f6ae9f965f422e22265d3a1471d3

SHA256
5e9284a578b3bba82d7e0a38891592ca8645728ee4d9bc21155f4b078a07b534

SHA512
31e089e7c857874f530f3d45e7e4bc32a089ba10293907a39550d1306d3238f68ea283bc1c5d08ec2143e38889d6d91ad5e0dcf8c6e95f88bb617d3ad55f92c8

Download Submit
C:\Windows\system\HqSezYh.exe

Filesize
1.3MB

MD5
289383e85994cbe75a02dce9b676393e

SHA1
8329e2543fa845a4bd5e8de6ca4816e1e382ea25

SHA256
ccaaa916f7dd1196be444b6157183a940f7be987a2459da7a38d43fcb161c750

SHA512
8f507c74eda391f255ddec36ab237c989686389d0e777d4f4bb91a3f991da1007ea26ca07bd82cd9678450fc116adf0ecc138b91d8c2c7573da23045bbf53fb8

Download Submit
C:\Windows\system\JHNiuHV.exe

Filesize
1.3MB

MD5
adf62a82a20beb07e12d871e2a486080

SHA1
c366ddd3af51d7db231e3057e7a7d615f496e9f6

SHA256
319d1e4969a9d7822799f7beebd76b31a2eb92b77e99b292afc6c665b670871d

SHA512
11c10d9390cbb5993fa6ab9dbfdfe7f5d3b2d44c8925264d810f019a1e6b00360a113b37d67b022e971603fa07c904d7df5246d61f240f616a40b7cb4eb3701f

Download Submit
C:\Windows\system\McqUWKs.exe

Filesize
1.3MB

MD5
fea7d3cea694194e6242cadeb1989e24

SHA1
28eb5867fff07c77941d959536d2a56d8b838501

SHA256
6fbede4786c6425b6cc302c18d3f201b5806cf7ea2d4332ab15d220c75032a2b

SHA512
eed7954a6e81b6fd779b945af5929e4d952b186cbfbc4f69338957f5f0b82fdd546b88d67b8c563ba7ebb2edf91446a5cb83562332d4632d2699a923d53b6c49

Download Submit
C:\Windows\system\SslemSC.exe

Filesize
1.3MB

MD5
f6ccb2031e5f0053a0fab09f4b592a89

SHA1
99fd3b72524998dfc83a7264638616ab48c24dba

SHA256
f0201bf886a858388e97018cd9efb9bc35ac84df5d1de269a6d63ec79b2eb05f

SHA512
b85042a75414e56a5ffb7d18bdb9f69ae053cd38792af4bd8dae2c8a8c7a53b0450b31bc87ae6b58287caa57270f557673a1e4b924f4fb95b08ddb3064eafe7e

Download Submit
C:\Windows\system\UgaVYHn.exe

Filesize
1.3MB

MD5
de34fead6ee06695a84f8cc27d1b236c

SHA1
dbecd5f8c2f0c38b123660835b808ec83c910171

SHA256
029d5328088618f155958f684d845b1e687acae1a5cd63af840055c8350e4a22

SHA512
e16d2476d64e874abc8643750cfa956968eaaaffcb718b147533dd73d733c2abd0a24d2c89323e35318c382c9cdf1c907db43f7f0003381a3d73ba409dc8a6d5

Download Submit
C:\Windows\system\WkzKPQs.exe

Filesize
1.3MB

MD5
2e4adc238983b2fd6ecadb264779a546

SHA1
64ddb058eae1edbbbf26e4ca172abf5f8c43ecd1

SHA256
df7e919c1fed653f09c62d9c8c8c988660b7c3b0289b2b4de9f49ff004aa4121

SHA512
5e598d7587cb0958f9379a03a95f7e41261a51f49e1274134ede004105b71100ad08043d81f78bda9bda1de9d0c369411c28ae7a5b3c49efe33e3ddf393178da

Download Submit
C:\Windows\system\ZuVaCUI.exe

Filesize
1.3MB

MD5
a785872cb314c96ac546070419c0ce33

SHA1
2bfe94fc70ef0e17795fbe8eb655c65327deca6b

SHA256
42ce28390afdb762f0348583aae4546db3fa6d4acd6e42234fb73f6cb71fea10

SHA512
511c49f4bb821c0f8d2461e706aea778b87796b1064c4710a02d7d4368fd4c0ebc14723cca4511e1ec42baec0121390e830d67c296da15f733e0a3960c5ca95f

Download Submit
C:\Windows\system\aAYEkbU.exe

Filesize
1.3MB

MD5
a07f7bda6fdb4ed9117c70b3a6969048

SHA1
14d4a5fce601a579fcb4e5d9105e13962c4ec5e0

SHA256
afbf3003b79edff9a9643a123934ab894351c8093ee32644bc614d4bbd39f856

SHA512
0697bd7ed17b7fe18b9a0384689bf87b318f8c692bab462fa9b1bb24880aec3ffc43e7e364cf183da4c2d9fddd9904ec1d8a2f49655f7af29457ec1d9d155e4f

Download Submit
C:\Windows\system\aPnXHCg.exe

Filesize
1.3MB

MD5
db919ca8a353d4736d8a7176c2360725

SHA1
78aa0609e5285d10d9e08e9c0e02a06a5669ca65

SHA256
3a427263ace54013aa076f131589fa558d665a7f81111b7ea2cf2b19daeb43cb

SHA512
2942373191e38516f3d493d4ddc8a10383e1b798195e315020506b2cbf324c364822e2834148f6596fdce59856bdb6df679d0b7ef19009dac8abc6e858d8a079

Download Submit
C:\Windows\system\aSgHyMQ.exe

Filesize
1.3MB

MD5
652cedbda319729f1f323572124c48f0

SHA1
e8533f0cacb0d240c5c8fed9319e044923746ae5

SHA256
707f3ae5107e1dbb99ec2d27febd30417770ff435f6515c8acf86d0f46cf30ff

SHA512
773a5c77bb6778cd46e74e5f3a0dbbbe211e8e02094c743110fd4bb2815cdff22b8b9d818c28607d064de1283cb6ac6d78d4b6871febe8b10052de85546563e8

Download Submit
C:\Windows\system\bomwXGz.exe

Filesize
1.3MB

MD5
11a27499cc7848d3ad1b15e31846c121

SHA1
f6b263ee1d286bcccf95792f7db7188d3a99a759

SHA256
ad2ae5991d54d3fa046fba8920b410d0f80d338281c99e731fa257269cbe848d

SHA512
68d5905a40e5a02e5f4f81be9204cafaa221bb7eccd3ff9b885e70b6625a4bf33a52c37554bb4fa85b47be2002fc1367eb882abde5ccdd5b0bbf34be151479c0

Download Submit
C:\Windows\system\ckMdTIL.exe

Filesize
1.3MB

MD5
6abeb6211428e7de58fdf54e0c296dea

SHA1
7c2f7acc49c92fe107fc5a818fa95f2720890163

SHA256
8a35d953ad2cabcf090921ac30662f15043310e151d2fbfcaffb9e5efdcda13e

SHA512
565d7dd4ed6561e68f528a33c73ecf01cf9f8a48be483eabb534824a30f0269b6b09040c813d7da7b281d4eb53034273b7f880471029ad2fde89543cb96dc1b1

Download Submit
C:\Windows\system\gBGxofp.exe

Filesize
1.3MB

MD5
5795784e48513eb115f2ee73d5c04eb4

SHA1
31a03f755fd99e6810fd2c60a45a85d4d1305b69

SHA256
6d03f471d7d3cc6a4e3207cbb6abc7399779bb0b109be9f1f4639d05d998e493

SHA512
332bfa39e686c97699d17d9ff52a015a6eb16d44a0e37c8c70a7bca95f3c0be2a21c14981986f5120b6118621dc357b437d84a9e2e244405e1c96de615777081

Download Submit
C:\Windows\system\gddwtCo.exe

Filesize
1.3MB

MD5
d0712a98bf7b62f8308804ffa40d0ff0

SHA1
096900ccf36966bf52b34bde3166eab1c7d804a3

SHA256
2429f09194431c0dcfba21aef33ff04646bafe1ca1dcaa2fa76b1bd7777a4eca

SHA512
80870c7c255d21aa2575f2176523c6e36c931085d06e80f224e4c081ab5cea2c67bcadee04aee4ce4e6b5a7b0e63e6752147b227c42b92e11525f4d5747c897b

Download Submit
C:\Windows\system\gyqZTRI.exe

Filesize
1.3MB

MD5
ee4af2cfdf8d398db8b680d641694283

SHA1
c06fc38ec38e886133014061090d0c9120f9b253

SHA256
fa5b8e766f31d839ef4ab08fac1f145786523912625a1faaf7f3eb0bf89e69d5

SHA512
a564533687ecc117aa849526a6b7b65697bc21fd1b7e165ffb52054afa47af9e36fe325642ab8172767fd7a5b7d389cc8f9588db7a02180dc4ba38b5bc16ba91

Download Submit
C:\Windows\system\jlwECzd.exe

Filesize
1.3MB

MD5
b0d601b5eb0a1186407adcce40b862a6

SHA1
99545cceda8ac9d45901909ae6ad0479e2c412ad

SHA256
d87f0a168a6456ca2c6e0ccc9e15b91480e1251d0b23d1b7a46a67a1cbecdc2c

SHA512
9631abd07bf5d2a22554c7c1f1ba91c9802d2bf9e493d094e7467d6aea9db24de470eefec4465c3dd263b292a591cc4784b9dfb747619e3b0b403e87d4963455

Download Submit
C:\Windows\system\nqBLiAP.exe

Filesize
1.3MB

MD5
690f65e22c63d7a46288c9c9a6e1258c

SHA1
d89a99eeb8d328feb7cdacb4a3a50268c99f65e8

SHA256
59ceea9d254875d41f013429b3333fe7ea9e8c03d8bb8e0fa36de77e772ed252

SHA512
7c671117239663217fecb9b878b7703ca50d34cb4ac7105f124289c9fbe6f2629209eda2503c2c87950f5d0bf98f296990914110a04e88e98d274264b8784152

Download Submit
C:\Windows\system\oBuebbT.exe

Filesize
1.3MB

MD5
86fa2688313521d1482c4acd6315b0ea

SHA1
ec5902d38548d53b7291c5ad5b3511e586f029d7

SHA256
c709d5decf315003415dd88a8a4b62b673281d37ea6960ce9a747b401aa685ce

SHA512
0850001e9aab3b5a44435b1c261eded8dfe90bed6c8ffe4b01e3d885ac289aea48e30880406f6bca2a73cf3aae25681d7341bfe49872018b53536cd6bbc66e35

Download Submit
C:\Windows\system\olsGxQa.exe

Filesize
1.3MB

MD5
2841701f8fb9f43b7222ce9b5cb92d27

SHA1
fb5f7a56312c8ed82c02d8c7fead7505a2365331

SHA256
c825c2f580ec077fcf77869df7fa44b34c8a6282be7c980648d53c4cff845f1c

SHA512
93c987c59cdffe9ab778391b5b4692ea4f3b5bda68076da84450136f4b184fd3eedee6bf5172edb557fdff919beb143dca7f1ecc7ca2ca2429c29544e62b3013

Download Submit
C:\Windows\system\ppSfSTO.exe

Filesize
1.3MB

MD5
f2e7a08cb8acd9f01bfe75cbb96fdf69

SHA1
4dce661f45293c3c627295ed556d73a51ed37204

SHA256
d1f6c87d01d5cb8eb3ce23bdce1c00b283d3f603754748f554a46705a2aad263

SHA512
86d35b7e4faf06818f369e2b1b38174a8fc33cb49b7742efdea261e3f6e8bbedc5710fb50d9af8e93ccc3a141482f79c75ca4c349fcf962e483c3109af0d390f

Download Submit
C:\Windows\system\qOxMeyb.exe

Filesize
1.3MB

MD5
58edb0679a81eba2f922b564e09b0d39

SHA1
fd60cf8db094ffffded48b0d8e50702941762716

SHA256
5cc447531b9c415478e183711a4986c6ff2850ac9717b45e07b0d445b64f4dc9

SHA512
72e4b6703303049433b44706a1970af4aa39f44a0457a50787a6c500d250d917e70488e09d7024752f5cbdc704059464b7ae76e52aa95fe83fbc02343c6d5e50

Download Submit
C:\Windows\system\rFVatHm.exe

Filesize
1.3MB

MD5
91e59c5f95a90414d6be6e0560eadd1f

SHA1
afa00e63e17aac27a3a9353f75b02d35386a79b0

SHA256
09e0b81b42715bfc265d86b903cb12f2c5e6e241c16f932c533380957b2429a7

SHA512
dd91ea4c2c802e6e129c47a0460c3b99300c40232ad80067093655b1b0553eb072a7f314f1a71fb73086cf4173189ee37ee47caaeca2ec1ddbd2b8b3ca5de5f6

Download Submit
C:\Windows\system\rHiAeDm.exe

Filesize
1.3MB

MD5
59770dabb3950837626840906e9a8cd2

SHA1
c276864410418f41585a20fe8cd73cc288e9d5e4

SHA256
11394d9d27446f65f4ef01b606c104bae105b4509374b30399177b37142d901e

SHA512
ab54e556836a338ecbc4c26eaf503189589873650309e1fa834012a937b2981c36fe5dd59716eb7677f1021ad1a44b5b1a6bdf5e113568400cbdfecc0cef7ba0

Download Submit
C:\Windows\system\rurSBwG.exe

Filesize
1.3MB

MD5
57b69e6f4f336199ef869ae359f177dd

SHA1
0f1d421212f17be97e5cad1463e2ff016ce8b5c5

SHA256
90a78b630d47a6ed5c5bccb33a9fdac0d2c9e40bc6be682a4f4d360ec01d4c5f

SHA512
75b91ce91e6a0950fedf7c8236b6381e07bb696dd7ca4c8f521c4491b6dfa1b6f120959025822f939949e8ef90f0125d7d635f4c66ced4f15d5d0f2bbb3a4c28

Download Submit
C:\Windows\system\wrqRGqh.exe

Filesize
1.3MB

MD5
b62f578c0cebd74f2f767e0749de0c87

SHA1
65902589d3020f7931d8a86f9a820446470339cb

SHA256
5e92ed09a7695869e411ec4e3e7b5c0f4d0f7e3ca9b3e6ab5c95c14df22c2148

SHA512
895edf22653a444013cb7f6e74a8a1238d87e5dd43d09b534493cd0b20bc5ff466a1a1edf5cf6be0b645224a6246f49f5eef29737843e77732042db7a905a816

Download Submit
C:\Windows\system\xjIGKPP.exe

Filesize
1.3MB

MD5
906c7f8c737afac79478a600a02d5659

SHA1
68004edefebeb1c766eba7ee596ab9cb3328ebc1

SHA256
a53510553ca7e54d9cf3696029396e42c87f996e805537276afb68919e7624d6

SHA512
5f6f214ad84503b55f8a248c58970c4952604ce1d0b5d941221cc2ee8457065199d668505cced48aede993ef686e921ebcb1c5af5706c193fb51a0a1d2c7fb6a

Download Submit
C:\Windows\system\ymKUBJB.exe

Filesize
1.3MB

MD5
ccc9ab29c2639e36b6922e00b618f396

SHA1
7f067f281b628833d0419e5117cb68fcb4ac23d1

SHA256
7ea36ae953fb329a99f0c9a24c803da6d09b284b056ca8a631c18f55d7535509

SHA512
4c22664be4f044caf3f2176c1ff9b88e41b005af32520a35c9916a40b88c8f87a429b134ee3359303110888b0c9f2455bb042cd97503c097d1f76e9b65af660a

Download Submit
C:\Windows\system\zpMavdA.exe

Filesize
1.3MB

MD5
c574ca8913db15b4bb25fe22de4b46e3

SHA1
f47c1c109e31d3d90d2f103e350a0b7439b87592

SHA256
758f84fa042dd110059f06de503ca79a99f8bc118af7ec6caddf65fb619634ce

SHA512
4617bd769609ce185e2f76bf60d970f680e70a5128c57a20940a2bf8b3e3b29dd023fc7be5cddd45b76804f5d49b37c3201372e74926f17f29b81aa4fa85701c

Download Submit
\Windows\system\HvHhIWG.exe

Filesize
1.3MB

MD5
40e4d6008ac2c21ac96b58a0f447f5f1

SHA1
384d918f26b89e7cf926931f97e662a16f8663b8

SHA256
47aeda4c59d46512fac522e6da3e63a6e63d340854fbad43307903af3001599b

SHA512
4355c6585cd9a14ee500566d9a9632e66e154bcf309c445db287a64d42924c67593447494e1f78d43943580d562c73b589a377362197a258514e6bd34c581cbf

Download Submit
\Windows\system\oBuebbT.exe

Filesize
1.1MB

MD5
d3b5eb8597e381da3ab9f1b6e6830bc8

SHA1
26fb8293e36118b80dd95451fb35257fb42d4c28

SHA256
bc71e51a3b4b4b1b4c92627c677a1aa892282fc6131eb2d07f0e1a6635c72e26

SHA512
d65b4c6b9b132b5c9c32f459f6121b69bb755e1668bf5efb914566edbc5aec662c97cd6dad946711d7a2642722b2288776acc4acd30fbcbdc0571de2dd349cc1

Download Submit
\Windows\system\tGHMQgt.exe

Filesize
1.3MB

MD5
106e8881d5207144a34bcb2bb975ab62

SHA1
6edbb70b3d0644ada957272316eb57bbbe1dc24e

SHA256
e0eada5e9a10f578caed7d48978acdea7bafac93016589e426bc3dc4c8de7411

SHA512
efbd16456b01fb4feb58c46ed7e17c65a244adb8f1b747ff07d58b31bf541bd36b40429a5d4ce7fd6b1933769b6903a5dffe36de44898ee21b5ee4904a015543

Download Submit
memory/752-355-0x000000013FFC0000-0x0000000140311000-memory.dmp

Filesize
3.3MB

Download
memory/752-3960-0x000000013FFC0000-0x0000000140311000-memory.dmp

Filesize
3.3MB

Download
memory/2160-36-0x000000013FF20000-0x0000000140271000-memory.dmp

Filesize
3.3MB

Download
memory/2180-352-0x000000013F6A0000-0x000000013F9F1000-memory.dmp

Filesize
3.3MB

Download
memory/2180-3957-0x000000013F6A0000-0x000000013F9F1000-memory.dmp

Filesize
3.3MB

Download
memory/2340-363-0x000000013F140000-0x000000013F491000-memory.dmp

Filesize
3.3MB

Download
memory/2340-3964-0x000000013F140000-0x000000013F491000-memory.dmp

Filesize
3.3MB

Download
memory/2396-56-0x000000013F3C0000-0x000000013F711000-memory.dmp

Filesize
3.3MB

Download
memory/2396-3938-0x000000013F3C0000-0x000000013F711000-memory.dmp

Filesize
3.3MB

Download
memory/2412-332-0x000000013F500000-0x000000013F851000-memory.dmp

Filesize
3.3MB

Download
memory/2412-3951-0x000000013F500000-0x000000013F851000-memory.dmp

Filesize
3.3MB

Download
memory/2504-1827-0x000000013F990000-0x000000013FCE1000-memory.dmp

Filesize
3.3MB

Download
memory/2504-3925-0x000000013F990000-0x000000013FCE1000-memory.dmp

Filesize
3.3MB

Download
memory/2504-28-0x000000013F990000-0x000000013FCE1000-memory.dmp

Filesize
3.3MB

Download
memory/2528-367-0x000000013FD30000-0x0000000140081000-memory.dmp

Filesize
3.3MB

Download
memory/2528-3978-0x000000013FD30000-0x0000000140081000-memory.dmp

Filesize
3.3MB

Download
memory/2544-22-0x000000013FF60000-0x00000001402B1000-memory.dmp

Filesize
3.3MB

Download
memory/2544-3926-0x000000013FF60000-0x00000001402B1000-memory.dmp

Filesize
3.3MB

Download
memory/2568-9-0x000000013F030000-0x000000013F381000-memory.dmp

Filesize
3.3MB

Download
memory/2568-3889-0x000000013F030000-0x000000013F381000-memory.dmp

Filesize
3.3MB

Download
memory/2636-52-0x000000013F2B0000-0x000000013F601000-memory.dmp

Filesize
3.3MB

Download
memory/2636-3935-0x000000013F2B0000-0x000000013F601000-memory.dmp

Filesize
3.3MB

Download
memory/2880-4149-0x000000013F350000-0x000000013F6A1000-memory.dmp

Filesize
3.3MB

Download
memory/2880-374-0x000000013F350000-0x000000013F6A1000-memory.dmp

Filesize
3.3MB

Download
memory/2924-3014-0x000000013F500000-0x000000013F851000-memory.dmp

Filesize
3.3MB

Download
memory/2924-3368-0x000000013FD30000-0x0000000140081000-memory.dmp

Filesize
3.3MB

Download
memory/2924-364-0x000000013FD30000-0x0000000140081000-memory.dmp

Filesize
3.3MB

Download
memory/2924-8-0x000000013F030000-0x000000013F381000-memory.dmp

Filesize
3.3MB

Download
memory/2924-372-0x000000013F350000-0x000000013F6A1000-memory.dmp

Filesize
3.3MB

Download
memory/2924-55-0x000000013F3C0000-0x000000013F711000-memory.dmp

Filesize
3.3MB

Download
memory/2924-354-0x000000013FFC0000-0x0000000140311000-memory.dmp

Filesize
3.3MB

Download
memory/2924-42-0x000000013F2B0000-0x000000013F601000-memory.dmp

Filesize
3.3MB

Download
memory/2924-1-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/2924-14-0x0000000001D90000-0x00000000020E1000-memory.dmp

Filesize
3.3MB

Download
memory/2924-27-0x0000000001D90000-0x00000000020E1000-memory.dmp

Filesize
3.3MB

Download
memory/2924-57-0x000000013F910000-0x000000013FC61000-memory.dmp

Filesize
3.3MB

Download
memory/2924-3012-0x000000013FF30000-0x0000000140281000-memory.dmp

Filesize
3.3MB

Download
memory/2924-34-0x000000013FF20000-0x0000000140271000-memory.dmp

Filesize
3.3MB

Download
memory/2924-3367-0x000000013F140000-0x000000013F491000-memory.dmp

Filesize
3.3MB

Download
memory/2924-3366-0x000000013FFC0000-0x0000000140311000-memory.dmp

Filesize
3.3MB

Download
memory/2924-3365-0x0000000001D90000-0x00000000020E1000-memory.dmp

Filesize
3.3MB

Download
memory/2924-358-0x000000013F140000-0x000000013F491000-memory.dmp

Filesize
3.3MB

Download
memory/2924-3369-0x0000000001D90000-0x00000000020E1000-memory.dmp

Filesize
3.3MB

Download
memory/2924-3569-0x000000013F350000-0x000000013F6A1000-memory.dmp

Filesize
3.3MB

Download
memory/2924-350-0x0000000001D90000-0x00000000020E1000-memory.dmp

Filesize
3.3MB

Download
memory/2924-58-0x0000000001D90000-0x00000000020E1000-memory.dmp

Filesize
3.3MB

Download
memory/2924-2481-0x000000013F2B0000-0x000000013F601000-memory.dmp

Filesize
3.3MB

Download
memory/2924-1826-0x0000000001D90000-0x00000000020E1000-memory.dmp

Filesize
3.3MB

Download
memory/2924-0-0x000000013F910000-0x000000013FC61000-memory.dmp

Filesize
3.3MB

Download
memory/2924-59-0x000000013FF30000-0x0000000140281000-memory.dmp

Filesize
3.3MB

Download
memory/2924-371-0x0000000001D90000-0x00000000020E1000-memory.dmp

Filesize
3.3MB

Download
memory/2928-54-0x000000013FF30000-0x0000000140281000-memory.dmp

Filesize
3.3MB

Download
memory/2928-2731-0x000000013FF30000-0x0000000140281000-memory.dmp

Filesize
3.3MB

Download
memory/2928-3949-0x000000013FF30000-0x0000000140281000-memory.dmp

Filesize
3.3MB

Download
memory/2968-854-0x000000013F760000-0x000000013FAB1000-memory.dmp

Filesize
3.3MB

Download
memory/2968-3891-0x000000013F760000-0x000000013FAB1000-memory.dmp

Filesize
3.3MB

Download
memory/2968-16-0x000000013F760000-0x000000013FAB1000-memory.dmp

Filesize
3.3MB

Download