xmrig | 2237dd411a7bfc96a8a3ce1355c77f357a4876831935ecb18de847d5ffa2388b

Analysis

max time kernel
121s
max time network
122s
platform
windows7_x64
resource
win7-20231129-en
resource tags

arch:x64arch:x86image:win7-20231129-enlocale:en-usos:windows7-x64system
submitted
07/05/2024, 19:28

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
Size

1.0MB
MD5

0f77f25a0ddc5ab0386b9bc7f3369100
SHA1

ac84ef51437a0796dcf5fd6679c0d7dc63d74d98
SHA256

2237dd411a7bfc96a8a3ce1355c77f357a4876831935ecb18de847d5ffa2388b
SHA512

522d95a5a17dbcc665e7e786b8d4f8d9bfa5507b7345a940d8357910a1ff4779d532681cb4da21b1c666586cefa20c2d455f406c510e08fe47982f71f7f1e345
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUzAlg+9:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVy

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000b000000015d31-2.dat	xmrig
behavioral1/files/0x000a000000016176-6.dat	xmrig
behavioral1/files/0x0009000000016287-13.dat	xmrig
behavioral1/files/0x0007000000016a29-21.dat	xmrig
behavioral1/files/0x000a000000016c51-33.dat	xmrig
behavioral1/files/0x0008000000016c7c-37.dat	xmrig
behavioral1/files/0x0006000000016cc6-52.dat	xmrig
behavioral1/files/0x0006000000016d1a-60.dat	xmrig
behavioral1/files/0x0006000000016d3e-64.dat	xmrig
behavioral1/files/0x0006000000016d57-72.dat	xmrig
behavioral1/files/0x0006000000016e24-76.dat	xmrig
behavioral1/files/0x0006000000017371-92.dat	xmrig
behavioral1/files/0x000d0000000185f4-124.dat	xmrig
behavioral1/files/0x000500000001860c-128.dat	xmrig
behavioral1/files/0x00140000000185e9-120.dat	xmrig
behavioral1/files/0x00060000000174a5-116.dat	xmrig
behavioral1/files/0x0006000000017422-112.dat	xmrig
behavioral1/files/0x0006000000017407-108.dat	xmrig
behavioral1/files/0x00060000000173f2-104.dat	xmrig
behavioral1/files/0x000600000001737c-100.dat	xmrig
behavioral1/files/0x0006000000017374-96.dat	xmrig
behavioral1/files/0x000600000001735a-88.dat	xmrig
behavioral1/files/0x0006000000016fed-84.dat	xmrig
behavioral1/files/0x0006000000016e4a-80.dat	xmrig
behavioral1/files/0x0006000000016d51-68.dat	xmrig
behavioral1/files/0x0006000000016d16-56.dat	xmrig
behavioral1/files/0x0007000000016cbe-48.dat	xmrig
behavioral1/files/0x0007000000016cb6-45.dat	xmrig
behavioral1/files/0x0007000000016ca5-41.dat	xmrig
behavioral1/files/0x000a000000016c04-29.dat	xmrig
behavioral1/files/0x0007000000016be2-24.dat	xmrig
behavioral1/files/0x00080000000167d5-17.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1968	imsiLHY.exe
1972	RoGuPWM.exe
2396	cbgHCan.exe
2564	ORdfECO.exe
2848	MocnbTu.exe
2060	iGhUahV.exe
2588	jPGWpPQ.exe
2684	HFDGKJp.exe
2884	yQHZnWM.exe
2628	PGgMaDo.exe
2668	xRxqRiq.exe
2640	OdTghEx.exe
2820	SHhwnqr.exe
2616	DoTqptt.exe
2592	lMUKPTj.exe
2496	uIObEUU.exe
2552	jsJTJhu.exe
2764	dkVtCfd.exe
3060	nMFbrUd.exe
2476	xGHKIlP.exe
840	NkwDqtc.exe
1724	iOKwJQS.exe
320	jytjkPe.exe
1996	ZTlABWx.exe
1888	luukqNa.exe
848	bbcWaLG.exe
1644	SfzzgSP.exe
1716	ETEUPnI.exe
2940	mDygkdY.exe
2228	GLepspn.exe
2852	JYMEuqi.exe
2328	jrNKWnP.exe
1880	cwfHolY.exe
1656	qqZjjFN.exe
864	VuBYaTN.exe
2336	UrXjAgF.exe
672	XkHcAjL.exe
488	ptTFIor.exe
1020	zzroPCj.exe
1348	ebivNse.exe
112	AfPxQks.exe
1328	yEnEkkR.exe
2836	pJhlcuT.exe
608	hxCXMbI.exe
1796	bdBhxyC.exe
1916	aWDkQhr.exe
452	xutSqgw.exe
1352	iJZILzN.exe
1960	bgenYmQ.exe
2892	DJGBfEu.exe
1748	HaZxZTT.exe
292	elPLyDn.exe
1936	IhJOXNc.exe
1552	vtuFcqv.exe
1112	WFhvIIA.exe
1828	LILqGfh.exe
1688	prTASno.exe
1684	eQVuIqe.exe
1692	aOUnDnS.exe
1192	kwzKnyM.exe
1164	cIpMgaP.exe
2908	YoAhSTR.exe
2980	fDjgnex.exe
2324	hFLVRBf.exe

Loads dropped DLL 64 IoCs

pid	Process
2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\BkIjstV.exe	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
File created	C:\Windows\System\IJFkBse.exe	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
File created	C:\Windows\System\EOZHYRi.exe	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
File created	C:\Windows\System\bsAhYlD.exe	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
File created	C:\Windows\System\pPAMhWG.exe	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
File created	C:\Windows\System\AFUrMPL.exe	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
File created	C:\Windows\System\tGuAmow.exe	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
File created	C:\Windows\System\gkvfAyB.exe	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
File created	C:\Windows\System\dDciLia.exe	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
File created	C:\Windows\System\dmbCQAN.exe	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
File created	C:\Windows\System\tbcDSIS.exe	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
File created	C:\Windows\System\IhJOXNc.exe	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
File created	C:\Windows\System\kwzKnyM.exe	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
File created	C:\Windows\System\NxJVLKh.exe	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
File created	C:\Windows\System\jrpRMhf.exe	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
File created	C:\Windows\System\KzPOqjN.exe	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
File created	C:\Windows\System\VUMGNtR.exe	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
File created	C:\Windows\System\BcJrCZW.exe	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
File created	C:\Windows\System\YGZLiLq.exe	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
File created	C:\Windows\System\gXjvBUu.exe	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
File created	C:\Windows\System\WFXSXkl.exe	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
File created	C:\Windows\System\EgJDyuk.exe	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
File created	C:\Windows\System\rrZXsvK.exe	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
File created	C:\Windows\System\qaysTFj.exe	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
File created	C:\Windows\System\INzfFGW.exe	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
File created	C:\Windows\System\CGVKBTn.exe	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
File created	C:\Windows\System\hWMabHE.exe	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
File created	C:\Windows\System\rYnutWB.exe	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
File created	C:\Windows\System\wfLjKTk.exe	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
File created	C:\Windows\System\YxNbjFw.exe	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
File created	C:\Windows\System\cjREvcx.exe	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
File created	C:\Windows\System\DYQZaKI.exe	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
File created	C:\Windows\System\wNupCGU.exe	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
File created	C:\Windows\System\dydUGeW.exe	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
File created	C:\Windows\System\mwvTsZc.exe	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
File created	C:\Windows\System\dMnFTPT.exe	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
File created	C:\Windows\System\vZAHhjg.exe	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
File created	C:\Windows\System\oPEdlwr.exe	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
File created	C:\Windows\System\KeSxBkC.exe	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
File created	C:\Windows\System\xtqhNip.exe	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
File created	C:\Windows\System\eVeEAbS.exe	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
File created	C:\Windows\System\nUEkUrM.exe	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
File created	C:\Windows\System\RQAhXlp.exe	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
File created	C:\Windows\System\mzKcjxA.exe	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
File created	C:\Windows\System\hIIfDyg.exe	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
File created	C:\Windows\System\epjkYhX.exe	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
File created	C:\Windows\System\GfBIVcP.exe	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
File created	C:\Windows\System\WfLjBRZ.exe	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
File created	C:\Windows\System\xewWvAF.exe	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
File created	C:\Windows\System\jkWCoVT.exe	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
File created	C:\Windows\System\FCOtuvn.exe	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
File created	C:\Windows\System\GwCRKrV.exe	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
File created	C:\Windows\System\SyJGpId.exe	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
File created	C:\Windows\System\iRwJlgc.exe	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
File created	C:\Windows\System\idHinZH.exe	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
File created	C:\Windows\System\kMFyMIT.exe	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
File created	C:\Windows\System\RxToWRr.exe	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
File created	C:\Windows\System\QuRLYfo.exe	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
File created	C:\Windows\System\ulVDtqG.exe	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
File created	C:\Windows\System\prTASno.exe	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
File created	C:\Windows\System\AoiHhcB.exe	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
File created	C:\Windows\System\HNEvHmz.exe	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
File created	C:\Windows\System\cPETzsG.exe	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
File created	C:\Windows\System\OpqofWs.exe	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2044 wrote to memory of 1968	2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe	29
PID 2044 wrote to memory of 1968	2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe	29
PID 2044 wrote to memory of 1968	2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe	29
PID 2044 wrote to memory of 1972	2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe	30
PID 2044 wrote to memory of 1972	2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe	30
PID 2044 wrote to memory of 1972	2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe	30
PID 2044 wrote to memory of 2396	2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe	31
PID 2044 wrote to memory of 2396	2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe	31
PID 2044 wrote to memory of 2396	2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe	31
PID 2044 wrote to memory of 2564	2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe	32
PID 2044 wrote to memory of 2564	2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe	32
PID 2044 wrote to memory of 2564	2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe	32
PID 2044 wrote to memory of 2848	2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe	33
PID 2044 wrote to memory of 2848	2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe	33
PID 2044 wrote to memory of 2848	2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe	33
PID 2044 wrote to memory of 2060	2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe	34
PID 2044 wrote to memory of 2060	2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe	34
PID 2044 wrote to memory of 2060	2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe	34
PID 2044 wrote to memory of 2588	2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe	35
PID 2044 wrote to memory of 2588	2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe	35
PID 2044 wrote to memory of 2588	2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe	35
PID 2044 wrote to memory of 2684	2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe	36
PID 2044 wrote to memory of 2684	2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe	36
PID 2044 wrote to memory of 2684	2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe	36
PID 2044 wrote to memory of 2884	2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe	37
PID 2044 wrote to memory of 2884	2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe	37
PID 2044 wrote to memory of 2884	2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe	37
PID 2044 wrote to memory of 2628	2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe	38
PID 2044 wrote to memory of 2628	2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe	38
PID 2044 wrote to memory of 2628	2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe	38
PID 2044 wrote to memory of 2668	2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe	39
PID 2044 wrote to memory of 2668	2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe	39
PID 2044 wrote to memory of 2668	2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe	39
PID 2044 wrote to memory of 2640	2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe	40
PID 2044 wrote to memory of 2640	2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe	40
PID 2044 wrote to memory of 2640	2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe	40
PID 2044 wrote to memory of 2820	2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe	41
PID 2044 wrote to memory of 2820	2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe	41
PID 2044 wrote to memory of 2820	2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe	41
PID 2044 wrote to memory of 2616	2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe	42
PID 2044 wrote to memory of 2616	2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe	42
PID 2044 wrote to memory of 2616	2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe	42
PID 2044 wrote to memory of 2592	2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe	43
PID 2044 wrote to memory of 2592	2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe	43
PID 2044 wrote to memory of 2592	2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe	43
PID 2044 wrote to memory of 2496	2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe	44
PID 2044 wrote to memory of 2496	2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe	44
PID 2044 wrote to memory of 2496	2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe	44
PID 2044 wrote to memory of 2552	2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe	45
PID 2044 wrote to memory of 2552	2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe	45
PID 2044 wrote to memory of 2552	2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe	45
PID 2044 wrote to memory of 2764	2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe	46
PID 2044 wrote to memory of 2764	2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe	46
PID 2044 wrote to memory of 2764	2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe	46
PID 2044 wrote to memory of 3060	2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe	47
PID 2044 wrote to memory of 3060	2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe	47
PID 2044 wrote to memory of 3060	2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe	47
PID 2044 wrote to memory of 2476	2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe	48
PID 2044 wrote to memory of 2476	2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe	48
PID 2044 wrote to memory of 2476	2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe	48
PID 2044 wrote to memory of 840	2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe	49
PID 2044 wrote to memory of 840	2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe	49
PID 2044 wrote to memory of 840	2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe	49
PID 2044 wrote to memory of 1724	2044	0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe	50

C:\Users\Admin\AppData\Local\Temp\0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe
"C:\Users\Admin\AppData\Local\Temp\0f77f25a0ddc5ab0386b9bc7f3369100_NEIKI.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2044
- C:\Windows\System\imsiLHY.exe
  C:\Windows\System\imsiLHY.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\RoGuPWM.exe
  C:\Windows\System\RoGuPWM.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System\cbgHCan.exe
  C:\Windows\System\cbgHCan.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System\ORdfECO.exe
  C:\Windows\System\ORdfECO.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\MocnbTu.exe
  C:\Windows\System\MocnbTu.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\iGhUahV.exe
  C:\Windows\System\iGhUahV.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\jPGWpPQ.exe
  C:\Windows\System\jPGWpPQ.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\HFDGKJp.exe
  C:\Windows\System\HFDGKJp.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\yQHZnWM.exe
  C:\Windows\System\yQHZnWM.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\PGgMaDo.exe
  C:\Windows\System\PGgMaDo.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\xRxqRiq.exe
  C:\Windows\System\xRxqRiq.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\OdTghEx.exe
  C:\Windows\System\OdTghEx.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\SHhwnqr.exe
  C:\Windows\System\SHhwnqr.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\DoTqptt.exe
  C:\Windows\System\DoTqptt.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\lMUKPTj.exe
  C:\Windows\System\lMUKPTj.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\uIObEUU.exe
  C:\Windows\System\uIObEUU.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\jsJTJhu.exe
  C:\Windows\System\jsJTJhu.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\dkVtCfd.exe
  C:\Windows\System\dkVtCfd.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\nMFbrUd.exe
  C:\Windows\System\nMFbrUd.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\xGHKIlP.exe
  C:\Windows\System\xGHKIlP.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\NkwDqtc.exe
  C:\Windows\System\NkwDqtc.exe
  2⤵
  - Executes dropped EXE
  PID:840
- C:\Windows\System\iOKwJQS.exe
  C:\Windows\System\iOKwJQS.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\jytjkPe.exe
  C:\Windows\System\jytjkPe.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System\ZTlABWx.exe
  C:\Windows\System\ZTlABWx.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\luukqNa.exe
  C:\Windows\System\luukqNa.exe
  2⤵
  - Executes dropped EXE
  PID:1888
- C:\Windows\System\bbcWaLG.exe
  C:\Windows\System\bbcWaLG.exe
  2⤵
  - Executes dropped EXE
  PID:848
- C:\Windows\System\SfzzgSP.exe
  C:\Windows\System\SfzzgSP.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\ETEUPnI.exe
  C:\Windows\System\ETEUPnI.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\mDygkdY.exe
  C:\Windows\System\mDygkdY.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\GLepspn.exe
  C:\Windows\System\GLepspn.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\JYMEuqi.exe
  C:\Windows\System\JYMEuqi.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\jrNKWnP.exe
  C:\Windows\System\jrNKWnP.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\cwfHolY.exe
  C:\Windows\System\cwfHolY.exe
  2⤵
  - Executes dropped EXE
  PID:1880
- C:\Windows\System\qqZjjFN.exe
  C:\Windows\System\qqZjjFN.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\VuBYaTN.exe
  C:\Windows\System\VuBYaTN.exe
  2⤵
  - Executes dropped EXE
  PID:864
- C:\Windows\System\UrXjAgF.exe
  C:\Windows\System\UrXjAgF.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\XkHcAjL.exe
  C:\Windows\System\XkHcAjL.exe
  2⤵
  - Executes dropped EXE
  PID:672
- C:\Windows\System\ptTFIor.exe
  C:\Windows\System\ptTFIor.exe
  2⤵
  - Executes dropped EXE
  PID:488
- C:\Windows\System\zzroPCj.exe
  C:\Windows\System\zzroPCj.exe
  2⤵
  - Executes dropped EXE
  PID:1020
- C:\Windows\System\ebivNse.exe
  C:\Windows\System\ebivNse.exe
  2⤵
  - Executes dropped EXE
  PID:1348
- C:\Windows\System\AfPxQks.exe
  C:\Windows\System\AfPxQks.exe
  2⤵
  - Executes dropped EXE
  PID:112
- C:\Windows\System\yEnEkkR.exe
  C:\Windows\System\yEnEkkR.exe
  2⤵
  - Executes dropped EXE
  PID:1328
- C:\Windows\System\pJhlcuT.exe
  C:\Windows\System\pJhlcuT.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\hxCXMbI.exe
  C:\Windows\System\hxCXMbI.exe
  2⤵
  - Executes dropped EXE
  PID:608
- C:\Windows\System\bdBhxyC.exe
  C:\Windows\System\bdBhxyC.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System\aWDkQhr.exe
  C:\Windows\System\aWDkQhr.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System\xutSqgw.exe
  C:\Windows\System\xutSqgw.exe
  2⤵
  - Executes dropped EXE
  PID:452
- C:\Windows\System\iJZILzN.exe
  C:\Windows\System\iJZILzN.exe
  2⤵
  - Executes dropped EXE
  PID:1352
- C:\Windows\System\bgenYmQ.exe
  C:\Windows\System\bgenYmQ.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\DJGBfEu.exe
  C:\Windows\System\DJGBfEu.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\HaZxZTT.exe
  C:\Windows\System\HaZxZTT.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\elPLyDn.exe
  C:\Windows\System\elPLyDn.exe
  2⤵
  - Executes dropped EXE
  PID:292
- C:\Windows\System\IhJOXNc.exe
  C:\Windows\System\IhJOXNc.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System\vtuFcqv.exe
  C:\Windows\System\vtuFcqv.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System\WFhvIIA.exe
  C:\Windows\System\WFhvIIA.exe
  2⤵
  - Executes dropped EXE
  PID:1112
- C:\Windows\System\LILqGfh.exe
  C:\Windows\System\LILqGfh.exe
  2⤵
  - Executes dropped EXE
  PID:1828
- C:\Windows\System\prTASno.exe
  C:\Windows\System\prTASno.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System\eQVuIqe.exe
  C:\Windows\System\eQVuIqe.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System\aOUnDnS.exe
  C:\Windows\System\aOUnDnS.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\kwzKnyM.exe
  C:\Windows\System\kwzKnyM.exe
  2⤵
  - Executes dropped EXE
  PID:1192
- C:\Windows\System\cIpMgaP.exe
  C:\Windows\System\cIpMgaP.exe
  2⤵
  - Executes dropped EXE
  PID:1164
- C:\Windows\System\YoAhSTR.exe
  C:\Windows\System\YoAhSTR.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\fDjgnex.exe
  C:\Windows\System\fDjgnex.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\hFLVRBf.exe
  C:\Windows\System\hFLVRBf.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\bVqAmqX.exe
  C:\Windows\System\bVqAmqX.exe
  2⤵
  PID:1728
- C:\Windows\System\SvSwxBj.exe
  C:\Windows\System\SvSwxBj.exe
  2⤵
  PID:1396
- C:\Windows\System\STtthwj.exe
  C:\Windows\System\STtthwj.exe
  2⤵
  PID:1184
- C:\Windows\System\PyeXzFf.exe
  C:\Windows\System\PyeXzFf.exe
  2⤵
  PID:3064
- C:\Windows\System\sGjlKSs.exe
  C:\Windows\System\sGjlKSs.exe
  2⤵
  PID:2020
- C:\Windows\System\ZnKrtGs.exe
  C:\Windows\System\ZnKrtGs.exe
  2⤵
  PID:2436
- C:\Windows\System\tAEmhkv.exe
  C:\Windows\System\tAEmhkv.exe
  2⤵
  PID:884
- C:\Windows\System\AyRfVVt.exe
  C:\Windows\System\AyRfVVt.exe
  2⤵
  PID:2200
- C:\Windows\System\CGVKBTn.exe
  C:\Windows\System\CGVKBTn.exe
  2⤵
  PID:2288
- C:\Windows\System\OBaxypF.exe
  C:\Windows\System\OBaxypF.exe
  2⤵
  PID:1276
- C:\Windows\System\RXfQZoY.exe
  C:\Windows\System\RXfQZoY.exe
  2⤵
  PID:1604
- C:\Windows\System\saXUOVo.exe
  C:\Windows\System\saXUOVo.exe
  2⤵
  PID:1600
- C:\Windows\System\PTAuuye.exe
  C:\Windows\System\PTAuuye.exe
  2⤵
  PID:2264
- C:\Windows\System\gfLfZeV.exe
  C:\Windows\System\gfLfZeV.exe
  2⤵
  PID:2180
- C:\Windows\System\opkwzXq.exe
  C:\Windows\System\opkwzXq.exe
  2⤵
  PID:2624
- C:\Windows\System\giUzqPX.exe
  C:\Windows\System\giUzqPX.exe
  2⤵
  PID:2712
- C:\Windows\System\iAMyikI.exe
  C:\Windows\System\iAMyikI.exe
  2⤵
  PID:2740
- C:\Windows\System\YrQcIyl.exe
  C:\Windows\System\YrQcIyl.exe
  2⤵
  PID:1876
- C:\Windows\System\gOHNQYA.exe
  C:\Windows\System\gOHNQYA.exe
  2⤵
  PID:2312
- C:\Windows\System\ihOVHOv.exe
  C:\Windows\System\ihOVHOv.exe
  2⤵
  PID:776
- C:\Windows\System\dRBOoJC.exe
  C:\Windows\System\dRBOoJC.exe
  2⤵
  PID:832
- C:\Windows\System\jaMzNlJ.exe
  C:\Windows\System\jaMzNlJ.exe
  2⤵
  PID:2896
- C:\Windows\System\cAhtSdW.exe
  C:\Windows\System\cAhtSdW.exe
  2⤵
  PID:1452
- C:\Windows\System\AxHjknS.exe
  C:\Windows\System\AxHjknS.exe
  2⤵
  PID:908
- C:\Windows\System\BdSGSST.exe
  C:\Windows\System\BdSGSST.exe
  2⤵
  PID:700
- C:\Windows\System\MTGVXXi.exe
  C:\Windows\System\MTGVXXi.exe
  2⤵
  PID:2064
- C:\Windows\System\kaVEFOY.exe
  C:\Windows\System\kaVEFOY.exe
  2⤵
  PID:2572
- C:\Windows\System\WFDqjCn.exe
  C:\Windows\System\WFDqjCn.exe
  2⤵
  PID:2680
- C:\Windows\System\UOVLsdd.exe
  C:\Windows\System\UOVLsdd.exe
  2⤵
  PID:2520
- C:\Windows\System\XSUUbrX.exe
  C:\Windows\System\XSUUbrX.exe
  2⤵
  PID:2528
- C:\Windows\System\fxGHbJA.exe
  C:\Windows\System\fxGHbJA.exe
  2⤵
  PID:1752
- C:\Windows\System\tsSDbpL.exe
  C:\Windows\System\tsSDbpL.exe
  2⤵
  PID:2204
- C:\Windows\System\gxtkViw.exe
  C:\Windows\System\gxtkViw.exe
  2⤵
  PID:2732
- C:\Windows\System\zXaeTUS.exe
  C:\Windows\System\zXaeTUS.exe
  2⤵
  PID:1900
- C:\Windows\System\AwzmWUS.exe
  C:\Windows\System\AwzmWUS.exe
  2⤵
  PID:2456
- C:\Windows\System\TtkHsqo.exe
  C:\Windows\System\TtkHsqo.exe
  2⤵
  PID:1520
- C:\Windows\System\duJJvEh.exe
  C:\Windows\System\duJJvEh.exe
  2⤵
  PID:2296
- C:\Windows\System\vjgEzIr.exe
  C:\Windows\System\vjgEzIr.exe
  2⤵
  PID:2412
- C:\Windows\System\njbrdLF.exe
  C:\Windows\System\njbrdLF.exe
  2⤵
  PID:1572
- C:\Windows\System\YPZyOIX.exe
  C:\Windows\System\YPZyOIX.exe
  2⤵
  PID:2688
- C:\Windows\System\epjkYhX.exe
  C:\Windows\System\epjkYhX.exe
  2⤵
  PID:2384
- C:\Windows\System\cDgoLbL.exe
  C:\Windows\System\cDgoLbL.exe
  2⤵
  PID:2452
- C:\Windows\System\EQWTzxt.exe
  C:\Windows\System\EQWTzxt.exe
  2⤵
  PID:2024
- C:\Windows\System\VFMlUFR.exe
  C:\Windows\System\VFMlUFR.exe
  2⤵
  PID:2620
- C:\Windows\System\ArWnWVX.exe
  C:\Windows\System\ArWnWVX.exe
  2⤵
  PID:2632
- C:\Windows\System\JnFjfHW.exe
  C:\Windows\System\JnFjfHW.exe
  2⤵
  PID:2340
- C:\Windows\System\MhRUmyw.exe
  C:\Windows\System\MhRUmyw.exe
  2⤵
  PID:1336
- C:\Windows\System\SvWnVPM.exe
  C:\Windows\System\SvWnVPM.exe
  2⤵
  PID:1144
- C:\Windows\System\CYgOaUn.exe
  C:\Windows\System\CYgOaUn.exe
  2⤵
  PID:1472
- C:\Windows\System\eCfxGXo.exe
  C:\Windows\System\eCfxGXo.exe
  2⤵
  PID:780
- C:\Windows\System\VrYfIfF.exe
  C:\Windows\System\VrYfIfF.exe
  2⤵
  PID:1340
- C:\Windows\System\epDpWyf.exe
  C:\Windows\System\epDpWyf.exe
  2⤵
  PID:2128
- C:\Windows\System\fupzllq.exe
  C:\Windows\System\fupzllq.exe
  2⤵
  PID:2672
- C:\Windows\System\EfgAxGT.exe
  C:\Windows\System\EfgAxGT.exe
  2⤵
  PID:3012
- C:\Windows\System\tOnXxOD.exe
  C:\Windows\System\tOnXxOD.exe
  2⤵
  PID:2960
- C:\Windows\System\GwCRKrV.exe
  C:\Windows\System\GwCRKrV.exe
  2⤵
  PID:2792
- C:\Windows\System\yRpcVQr.exe
  C:\Windows\System\yRpcVQr.exe
  2⤵
  PID:2256
- C:\Windows\System\OtiMsja.exe
  C:\Windows\System\OtiMsja.exe
  2⤵
  PID:2104
- C:\Windows\System\jWBHTZH.exe
  C:\Windows\System\jWBHTZH.exe
  2⤵
  PID:616
- C:\Windows\System\shLLVpO.exe
  C:\Windows\System\shLLVpO.exe
  2⤵
  PID:2800
- C:\Windows\System\PKtkpda.exe
  C:\Windows\System\PKtkpda.exe
  2⤵
  PID:904
- C:\Windows\System\HGkarSM.exe
  C:\Windows\System\HGkarSM.exe
  2⤵
  PID:2484
- C:\Windows\System\QpUuwYJ.exe
  C:\Windows\System\QpUuwYJ.exe
  2⤵
  PID:1228
- C:\Windows\System\tGuAmow.exe
  C:\Windows\System\tGuAmow.exe
  2⤵
  PID:1932
- C:\Windows\System\jgENfWT.exe
  C:\Windows\System\jgENfWT.exe
  2⤵
  PID:2756
- C:\Windows\System\AaEkTOK.exe
  C:\Windows\System\AaEkTOK.exe
  2⤵
  PID:2424
- C:\Windows\System\ekXoHcj.exe
  C:\Windows\System\ekXoHcj.exe
  2⤵
  PID:596
- C:\Windows\System\mCKCIJr.exe
  C:\Windows\System\mCKCIJr.exe
  2⤵
  PID:640
- C:\Windows\System\ehAYhRh.exe
  C:\Windows\System\ehAYhRh.exe
  2⤵
  PID:2400
- C:\Windows\System\banZNkt.exe
  C:\Windows\System\banZNkt.exe
  2⤵
  PID:1076
- C:\Windows\System\ycemldc.exe
  C:\Windows\System\ycemldc.exe
  2⤵
  PID:2192
- C:\Windows\System\mBeGvkU.exe
  C:\Windows\System\mBeGvkU.exe
  2⤵
  PID:2512
- C:\Windows\System\BXrmJrS.exe
  C:\Windows\System\BXrmJrS.exe
  2⤵
  PID:2352
- C:\Windows\System\nVZkVSS.exe
  C:\Windows\System\nVZkVSS.exe
  2⤵
  PID:2244
- C:\Windows\System\CKaBEdC.exe
  C:\Windows\System\CKaBEdC.exe
  2⤵
  PID:2580
- C:\Windows\System\yykRNfh.exe
  C:\Windows\System\yykRNfh.exe
  2⤵
  PID:1528
- C:\Windows\System\CiFFpPY.exe
  C:\Windows\System\CiFFpPY.exe
  2⤵
  PID:2696
- C:\Windows\System\QYQUKsX.exe
  C:\Windows\System\QYQUKsX.exe
  2⤵
  PID:1908
- C:\Windows\System\zVAhYnT.exe
  C:\Windows\System\zVAhYnT.exe
  2⤵
  PID:2364
- C:\Windows\System\SUURTUz.exe
  C:\Windows\System\SUURTUz.exe
  2⤵
  PID:2076
- C:\Windows\System\BqPUoEE.exe
  C:\Windows\System\BqPUoEE.exe
  2⤵
  PID:3044
- C:\Windows\System\PCmwFRC.exe
  C:\Windows\System\PCmwFRC.exe
  2⤵
  PID:2516
- C:\Windows\System\zxiIQbU.exe
  C:\Windows\System\zxiIQbU.exe
  2⤵
  PID:2608
- C:\Windows\System\yWSwDUo.exe
  C:\Windows\System\yWSwDUo.exe
  2⤵
  PID:2408
- C:\Windows\System\zvBluHl.exe
  C:\Windows\System\zvBluHl.exe
  2⤵
  PID:2488
- C:\Windows\System\cdKTGYl.exe
  C:\Windows\System\cdKTGYl.exe
  2⤵
  PID:1776
- C:\Windows\System\dgavdrH.exe
  C:\Windows\System\dgavdrH.exe
  2⤵
  PID:1104
- C:\Windows\System\sDbUSSA.exe
  C:\Windows\System\sDbUSSA.exe
  2⤵
  PID:1508
- C:\Windows\System\gySpXwO.exe
  C:\Windows\System\gySpXwO.exe
  2⤵
  PID:2444
- C:\Windows\System\vciqTNP.exe
  C:\Windows\System\vciqTNP.exe
  2⤵
  PID:2644
- C:\Windows\System\QKFjdwx.exe
  C:\Windows\System\QKFjdwx.exe
  2⤵
  PID:2188
- C:\Windows\System\EZRMcNt.exe
  C:\Windows\System\EZRMcNt.exe
  2⤵
  PID:2856
- C:\Windows\System\YGZLiLq.exe
  C:\Windows\System\YGZLiLq.exe
  2⤵
  PID:2724
- C:\Windows\System\LAXjKGq.exe
  C:\Windows\System\LAXjKGq.exe
  2⤵
  PID:2812
- C:\Windows\System\oEHtCuI.exe
  C:\Windows\System\oEHtCuI.exe
  2⤵
  PID:2084
- C:\Windows\System\figxPGc.exe
  C:\Windows\System\figxPGc.exe
  2⤵
  PID:2660
- C:\Windows\System\wpClaJt.exe
  C:\Windows\System\wpClaJt.exe
  2⤵
  PID:1648
- C:\Windows\System\yMRqehy.exe
  C:\Windows\System\yMRqehy.exe
  2⤵
  PID:2828
- C:\Windows\System\IneDSbo.exe
  C:\Windows\System\IneDSbo.exe
  2⤵
  PID:2468
- C:\Windows\System\SyJGpId.exe
  C:\Windows\System\SyJGpId.exe
  2⤵
  PID:2532
- C:\Windows\System\lhJnlgC.exe
  C:\Windows\System\lhJnlgC.exe
  2⤵
  PID:2596
- C:\Windows\System\tghivIW.exe
  C:\Windows\System\tghivIW.exe
  2⤵
  PID:1680
- C:\Windows\System\JiYdQcN.exe
  C:\Windows\System\JiYdQcN.exe
  2⤵
  PID:1588
- C:\Windows\System\TjbphWx.exe
  C:\Windows\System\TjbphWx.exe
  2⤵
  PID:2972
- C:\Windows\System\vBnOuCE.exe
  C:\Windows\System\vBnOuCE.exe
  2⤵
  PID:828
- C:\Windows\System\HkuCmdA.exe
  C:\Windows\System\HkuCmdA.exe
  2⤵
  PID:2576
- C:\Windows\System\QboeiLD.exe
  C:\Windows\System\QboeiLD.exe
  2⤵
  PID:980
- C:\Windows\System\AoiHhcB.exe
  C:\Windows\System\AoiHhcB.exe
  2⤵
  PID:2304
- C:\Windows\System\DBoLjif.exe
  C:\Windows\System\DBoLjif.exe
  2⤵
  PID:1912
- C:\Windows\System\uYzxCFD.exe
  C:\Windows\System\uYzxCFD.exe
  2⤵
  PID:2748
- C:\Windows\System\lOSdYQW.exe
  C:\Windows\System\lOSdYQW.exe
  2⤵
  PID:1696
- C:\Windows\System\TWxMKqo.exe
  C:\Windows\System\TWxMKqo.exe
  2⤵
  PID:3080
- C:\Windows\System\AQzopaB.exe
  C:\Windows\System\AQzopaB.exe
  2⤵
  PID:3096
- C:\Windows\System\WnlXJwX.exe
  C:\Windows\System\WnlXJwX.exe
  2⤵
  PID:3112
- C:\Windows\System\soBHhZf.exe
  C:\Windows\System\soBHhZf.exe
  2⤵
  PID:3132
- C:\Windows\System\GYfoirx.exe
  C:\Windows\System\GYfoirx.exe
  2⤵
  PID:3148
- C:\Windows\System\sQMhOlR.exe
  C:\Windows\System\sQMhOlR.exe
  2⤵
  PID:3168
- C:\Windows\System\IYasiLQ.exe
  C:\Windows\System\IYasiLQ.exe
  2⤵
  PID:3220
- C:\Windows\System\wNpLCgk.exe
  C:\Windows\System\wNpLCgk.exe
  2⤵
  PID:3236
- C:\Windows\System\adXXWpk.exe
  C:\Windows\System\adXXWpk.exe
  2⤵
  PID:3256
- C:\Windows\System\nGDQxzh.exe
  C:\Windows\System\nGDQxzh.exe
  2⤵
  PID:3272
- C:\Windows\System\fWJojTX.exe
  C:\Windows\System\fWJojTX.exe
  2⤵
  PID:3288
- C:\Windows\System\dLwgvgE.exe
  C:\Windows\System\dLwgvgE.exe
  2⤵
  PID:3304
- C:\Windows\System\blQTINH.exe
  C:\Windows\System\blQTINH.exe
  2⤵
  PID:3320
- C:\Windows\System\bMDlVPR.exe
  C:\Windows\System\bMDlVPR.exe
  2⤵
  PID:3340
- C:\Windows\System\IvEDBtJ.exe
  C:\Windows\System\IvEDBtJ.exe
  2⤵
  PID:3356
- C:\Windows\System\RamMXKK.exe
  C:\Windows\System\RamMXKK.exe
  2⤵
  PID:3372
- C:\Windows\System\SYYmCjh.exe
  C:\Windows\System\SYYmCjh.exe
  2⤵
  PID:3392
- C:\Windows\System\KhFqBHq.exe
  C:\Windows\System\KhFqBHq.exe
  2⤵
  PID:3408
- C:\Windows\System\MuctLGQ.exe
  C:\Windows\System\MuctLGQ.exe
  2⤵
  PID:3424
- C:\Windows\System\itLRAHH.exe
  C:\Windows\System\itLRAHH.exe
  2⤵
  PID:3440
- C:\Windows\System\MgvmCKB.exe
  C:\Windows\System\MgvmCKB.exe
  2⤵
  PID:3460
- C:\Windows\System\EgbRzar.exe
  C:\Windows\System\EgbRzar.exe
  2⤵
  PID:3476
- C:\Windows\System\sFsDuTQ.exe
  C:\Windows\System\sFsDuTQ.exe
  2⤵
  PID:3492
- C:\Windows\System\mOAmrmk.exe
  C:\Windows\System\mOAmrmk.exe
  2⤵
  PID:3512
- C:\Windows\System\GHBrRNs.exe
  C:\Windows\System\GHBrRNs.exe
  2⤵
  PID:3528
- C:\Windows\System\TnNqdZG.exe
  C:\Windows\System\TnNqdZG.exe
  2⤵
  PID:3556
- C:\Windows\System\cOnNzFQ.exe
  C:\Windows\System\cOnNzFQ.exe
  2⤵
  PID:3572
- C:\Windows\System\sSEbahw.exe
  C:\Windows\System\sSEbahw.exe
  2⤵
  PID:3600
- C:\Windows\System\bMoBgSs.exe
  C:\Windows\System\bMoBgSs.exe
  2⤵
  PID:3616
- C:\Windows\System\FbxGjUr.exe
  C:\Windows\System\FbxGjUr.exe
  2⤵
  PID:3636
- C:\Windows\System\XcIIguj.exe
  C:\Windows\System\XcIIguj.exe
  2⤵
  PID:3664
- C:\Windows\System\EohqCTd.exe
  C:\Windows\System\EohqCTd.exe
  2⤵
  PID:3680
- C:\Windows\System\xUuZccX.exe
  C:\Windows\System\xUuZccX.exe
  2⤵
  PID:3696
- C:\Windows\System\vayRwVq.exe
  C:\Windows\System\vayRwVq.exe
  2⤵
  PID:3712
- C:\Windows\System\vCNXtaH.exe
  C:\Windows\System\vCNXtaH.exe
  2⤵
  PID:3728
- C:\Windows\System\nNQsTRE.exe
  C:\Windows\System\nNQsTRE.exe
  2⤵
  PID:3748
- C:\Windows\System\RCZynzD.exe
  C:\Windows\System\RCZynzD.exe
  2⤵
  PID:3764
- C:\Windows\System\ORGuSXP.exe
  C:\Windows\System\ORGuSXP.exe
  2⤵
  PID:3780
- C:\Windows\System\YbMykfQ.exe
  C:\Windows\System\YbMykfQ.exe
  2⤵
  PID:3796
- C:\Windows\System\xrCwESP.exe
  C:\Windows\System\xrCwESP.exe
  2⤵
  PID:3812
- C:\Windows\System\BGiecQO.exe
  C:\Windows\System\BGiecQO.exe
  2⤵
  PID:3828
- C:\Windows\System\OSCfCvy.exe
  C:\Windows\System\OSCfCvy.exe
  2⤵
  PID:3844
- C:\Windows\System\DuFZqOr.exe
  C:\Windows\System\DuFZqOr.exe
  2⤵
  PID:3864
- C:\Windows\System\AXnDgZS.exe
  C:\Windows\System\AXnDgZS.exe
  2⤵
  PID:3880
- C:\Windows\System\VQwydVM.exe
  C:\Windows\System\VQwydVM.exe
  2⤵
  PID:3900
- C:\Windows\System\sbgOIxP.exe
  C:\Windows\System\sbgOIxP.exe
  2⤵
  PID:3916
- C:\Windows\System\KgZpfmG.exe
  C:\Windows\System\KgZpfmG.exe
  2⤵
  PID:3932
- C:\Windows\System\YflPVuG.exe
  C:\Windows\System\YflPVuG.exe
  2⤵
  PID:3948
- C:\Windows\System\fkpZWKp.exe
  C:\Windows\System\fkpZWKp.exe
  2⤵
  PID:3964
- C:\Windows\System\XbwaYcV.exe
  C:\Windows\System\XbwaYcV.exe
  2⤵
  PID:3980
- C:\Windows\System\CSSoAcn.exe
  C:\Windows\System\CSSoAcn.exe
  2⤵
  PID:3996
- C:\Windows\System\Ffrdlqe.exe
  C:\Windows\System\Ffrdlqe.exe
  2⤵
  PID:4016
- C:\Windows\System\cdhJzfg.exe
  C:\Windows\System\cdhJzfg.exe
  2⤵
  PID:4032
- C:\Windows\System\OtPuHag.exe
  C:\Windows\System\OtPuHag.exe
  2⤵
  PID:4048
- C:\Windows\System\WAOUZRW.exe
  C:\Windows\System\WAOUZRW.exe
  2⤵
  PID:4064
- C:\Windows\System\TjkSVSE.exe
  C:\Windows\System\TjkSVSE.exe
  2⤵
  PID:4080
- C:\Windows\System\fRTTwir.exe
  C:\Windows\System\fRTTwir.exe
  2⤵
  PID:2160
- C:\Windows\System\zUMotoj.exe
  C:\Windows\System\zUMotoj.exe
  2⤵
  PID:3092
- C:\Windows\System\XtPNIeK.exe
  C:\Windows\System\XtPNIeK.exe
  2⤵
  PID:1952
- C:\Windows\System\YDxHQIR.exe
  C:\Windows\System\YDxHQIR.exe
  2⤵
  PID:384
- C:\Windows\System\DOdBXnf.exe
  C:\Windows\System\DOdBXnf.exe
  2⤵
  PID:3140
- C:\Windows\System\DYQZaKI.exe
  C:\Windows\System\DYQZaKI.exe
  2⤵
  PID:3188
- C:\Windows\System\zDSfHcK.exe
  C:\Windows\System\zDSfHcK.exe
  2⤵
  PID:3156
- C:\Windows\System\WyyZmrq.exe
  C:\Windows\System\WyyZmrq.exe
  2⤵
  PID:3180
- C:\Windows\System\BhijKLw.exe
  C:\Windows\System\BhijKLw.exe
  2⤵
  PID:3228
- C:\Windows\System\SNudJBg.exe
  C:\Windows\System\SNudJBg.exe
  2⤵
  PID:3332
- C:\Windows\System\DtuGXQW.exe
  C:\Windows\System\DtuGXQW.exe
  2⤵
  PID:3280
- C:\Windows\System\IuwUamx.exe
  C:\Windows\System\IuwUamx.exe
  2⤵
  PID:3352
- C:\Windows\System\cZqyTcC.exe
  C:\Windows\System\cZqyTcC.exe
  2⤵
  PID:3420
- C:\Windows\System\deBluvg.exe
  C:\Windows\System\deBluvg.exe
  2⤵
  PID:3312
- C:\Windows\System\MPwKhIo.exe
  C:\Windows\System\MPwKhIo.exe
  2⤵
  PID:3468
- C:\Windows\System\NHEWQwn.exe
  C:\Windows\System\NHEWQwn.exe
  2⤵
  PID:3504
- C:\Windows\System\DqzqwDY.exe
  C:\Windows\System\DqzqwDY.exe
  2⤵
  PID:3456
- C:\Windows\System\KltEqeF.exe
  C:\Windows\System\KltEqeF.exe
  2⤵
  PID:3524
- C:\Windows\System\qoSGaZc.exe
  C:\Windows\System\qoSGaZc.exe
  2⤵
  PID:3552
- C:\Windows\System\ksBIlTO.exe
  C:\Windows\System\ksBIlTO.exe
  2⤵
  PID:3596
- C:\Windows\System\pLorQNd.exe
  C:\Windows\System\pLorQNd.exe
  2⤵
  PID:3672
- C:\Windows\System\kLasMIA.exe
  C:\Windows\System\kLasMIA.exe
  2⤵
  PID:3736
- C:\Windows\System\JzZDUpl.exe
  C:\Windows\System\JzZDUpl.exe
  2⤵
  PID:3772
- C:\Windows\System\pKsxXZd.exe
  C:\Windows\System\pKsxXZd.exe
  2⤵
  PID:3660
- C:\Windows\System\UjvhJbu.exe
  C:\Windows\System\UjvhJbu.exe
  2⤵
  PID:3720
- C:\Windows\System\hYruUUr.exe
  C:\Windows\System\hYruUUr.exe
  2⤵
  PID:3652
- C:\Windows\System\EumrfRD.exe
  C:\Windows\System\EumrfRD.exe
  2⤵
  PID:3836
- C:\Windows\System\EXawwQL.exe
  C:\Windows\System\EXawwQL.exe
  2⤵
  PID:3788
- C:\Windows\System\iNERorV.exe
  C:\Windows\System\iNERorV.exe
  2⤵
  PID:3872
- C:\Windows\System\UXpTQFh.exe
  C:\Windows\System\UXpTQFh.exe
  2⤵
  PID:3892
- C:\Windows\System\hhNFYuu.exe
  C:\Windows\System\hhNFYuu.exe
  2⤵
  PID:3852
- C:\Windows\System\VrrJClB.exe
  C:\Windows\System\VrrJClB.exe
  2⤵
  PID:3976
- C:\Windows\System\XbuVhds.exe
  C:\Windows\System\XbuVhds.exe
  2⤵
  PID:3988
- C:\Windows\System\NFDSODo.exe
  C:\Windows\System\NFDSODo.exe
  2⤵
  PID:3244
- C:\Windows\System\TPTrUHm.exe
  C:\Windows\System\TPTrUHm.exe
  2⤵
  PID:3316
- C:\Windows\System\Yanjsvq.exe
  C:\Windows\System\Yanjsvq.exe
  2⤵
  PID:3520
- C:\Windows\System\kZZwxiV.exe
  C:\Windows\System\kZZwxiV.exe
  2⤵
  PID:3688
- C:\Windows\System\OMawkfO.exe
  C:\Windows\System\OMawkfO.exe
  2⤵
  PID:3608
- C:\Windows\System\CCUEgCt.exe
  C:\Windows\System\CCUEgCt.exe
  2⤵
  PID:3536
- C:\Windows\System\IpmmZsS.exe
  C:\Windows\System\IpmmZsS.exe
  2⤵
  PID:4012
- C:\Windows\System\KbuqkHj.exe
  C:\Windows\System\KbuqkHj.exe
  2⤵
  PID:4040
- C:\Windows\System\oJNXEeO.exe
  C:\Windows\System\oJNXEeO.exe
  2⤵
  PID:976
- C:\Windows\System\BKXvBtw.exe
  C:\Windows\System\BKXvBtw.exe
  2⤵
  PID:3076
- C:\Windows\System\vddKthU.exe
  C:\Windows\System\vddKthU.exe
  2⤵
  PID:2492
- C:\Windows\System\wspYqyV.exe
  C:\Windows\System\wspYqyV.exe
  2⤵
  PID:3200
- C:\Windows\System\VweFaaq.exe
  C:\Windows\System\VweFaaq.exe
  2⤵
  PID:3216
- C:\Windows\System\nbLlMGp.exe
  C:\Windows\System\nbLlMGp.exe
  2⤵
  PID:3176
- C:\Windows\System\UMGVRBJ.exe
  C:\Windows\System\UMGVRBJ.exe
  2⤵
  PID:3328
- C:\Windows\System\nWaakpE.exe
  C:\Windows\System\nWaakpE.exe
  2⤵
  PID:3368
- C:\Windows\System\nNrAauN.exe
  C:\Windows\System\nNrAauN.exe
  2⤵
  PID:3588
- C:\Windows\System\IMBivyo.exe
  C:\Windows\System\IMBivyo.exe
  2⤵
  PID:3808
- C:\Windows\System\utjpGNL.exe
  C:\Windows\System\utjpGNL.exe
  2⤵
  PID:3908
- C:\Windows\System\BSeckaG.exe
  C:\Windows\System\BSeckaG.exe
  2⤵
  PID:3384
- C:\Windows\System\WodNVEw.exe
  C:\Windows\System\WodNVEw.exe
  2⤵
  PID:3692
- C:\Windows\System\QfTndid.exe
  C:\Windows\System\QfTndid.exe
  2⤵
  PID:3824
- C:\Windows\System\voWMxQz.exe
  C:\Windows\System\voWMxQz.exe
  2⤵
  PID:4076
- C:\Windows\System\gXjvBUu.exe
  C:\Windows\System\gXjvBUu.exe
  2⤵
  PID:2308
- C:\Windows\System\ZAmeMDz.exe
  C:\Windows\System\ZAmeMDz.exe
  2⤵
  PID:4100
- C:\Windows\System\PhNnNqE.exe
  C:\Windows\System\PhNnNqE.exe
  2⤵
  PID:4116
- C:\Windows\System\DjLknmk.exe
  C:\Windows\System\DjLknmk.exe
  2⤵
  PID:4132
- C:\Windows\System\BYOgWGB.exe
  C:\Windows\System\BYOgWGB.exe
  2⤵
  PID:4148
- C:\Windows\System\QlwAfbq.exe
  C:\Windows\System\QlwAfbq.exe
  2⤵
  PID:4168
- C:\Windows\System\hWMabHE.exe
  C:\Windows\System\hWMabHE.exe
  2⤵
  PID:4192
- C:\Windows\System\knUPytA.exe
  C:\Windows\System\knUPytA.exe
  2⤵
  PID:4212
- C:\Windows\System\kKBuPpM.exe
  C:\Windows\System\kKBuPpM.exe
  2⤵
  PID:4228
- C:\Windows\System\WpcFNqV.exe
  C:\Windows\System\WpcFNqV.exe
  2⤵
  PID:4248
- C:\Windows\System\dKqGgxr.exe
  C:\Windows\System\dKqGgxr.exe
  2⤵
  PID:4264
- C:\Windows\System\yozhRkk.exe
  C:\Windows\System\yozhRkk.exe
  2⤵
  PID:4280
- C:\Windows\System\JKgbqHv.exe
  C:\Windows\System\JKgbqHv.exe
  2⤵
  PID:4296
- C:\Windows\System\IzqwdAN.exe
  C:\Windows\System\IzqwdAN.exe
  2⤵
  PID:4312
- C:\Windows\System\vBgdNLb.exe
  C:\Windows\System\vBgdNLb.exe
  2⤵
  PID:4328
- C:\Windows\System\ipzaSvM.exe
  C:\Windows\System\ipzaSvM.exe
  2⤵
  PID:4344
- C:\Windows\System\kONnBPh.exe
  C:\Windows\System\kONnBPh.exe
  2⤵
  PID:4360
- C:\Windows\System\OGZuBBB.exe
  C:\Windows\System\OGZuBBB.exe
  2⤵
  PID:4376
- C:\Windows\System\FMJbzDJ.exe
  C:\Windows\System\FMJbzDJ.exe
  2⤵
  PID:4392
- C:\Windows\System\xQFXZuD.exe
  C:\Windows\System\xQFXZuD.exe
  2⤵
  PID:4408
- C:\Windows\System\yZyvORR.exe
  C:\Windows\System\yZyvORR.exe
  2⤵
  PID:4424
- C:\Windows\System\naEjeLe.exe
  C:\Windows\System\naEjeLe.exe
  2⤵
  PID:4440
- C:\Windows\System\SVDRVCW.exe
  C:\Windows\System\SVDRVCW.exe
  2⤵
  PID:4456
- C:\Windows\System\uMGZMTQ.exe
  C:\Windows\System\uMGZMTQ.exe
  2⤵
  PID:4472
- C:\Windows\System\OAcuaag.exe
  C:\Windows\System\OAcuaag.exe
  2⤵
  PID:4488
- C:\Windows\System\przjRFf.exe
  C:\Windows\System\przjRFf.exe
  2⤵
  PID:4504
- C:\Windows\System\RbhFTaM.exe
  C:\Windows\System\RbhFTaM.exe
  2⤵
  PID:4520
- C:\Windows\System\lSAMXAv.exe
  C:\Windows\System\lSAMXAv.exe
  2⤵
  PID:4536
- C:\Windows\System\XMpaCae.exe
  C:\Windows\System\XMpaCae.exe
  2⤵
  PID:4552
- C:\Windows\System\KqwVjrr.exe
  C:\Windows\System\KqwVjrr.exe
  2⤵
  PID:4568
- C:\Windows\System\NFVnQWy.exe
  C:\Windows\System\NFVnQWy.exe
  2⤵
  PID:4584
- C:\Windows\System\zgFXcpL.exe
  C:\Windows\System\zgFXcpL.exe
  2⤵
  PID:4600
- C:\Windows\System\vapFffj.exe
  C:\Windows\System\vapFffj.exe
  2⤵
  PID:4616
- C:\Windows\System\mCGigqq.exe
  C:\Windows\System\mCGigqq.exe
  2⤵
  PID:4632
- C:\Windows\System\OrTIxLW.exe
  C:\Windows\System\OrTIxLW.exe
  2⤵
  PID:4648
- C:\Windows\System\SKfAIcD.exe
  C:\Windows\System\SKfAIcD.exe
  2⤵
  PID:4664
- C:\Windows\System\OptTUpv.exe
  C:\Windows\System\OptTUpv.exe
  2⤵
  PID:4680
- C:\Windows\System\coQIYPP.exe
  C:\Windows\System\coQIYPP.exe
  2⤵
  PID:4696
- C:\Windows\System\AdObPOS.exe
  C:\Windows\System\AdObPOS.exe
  2⤵
  PID:4712
- C:\Windows\System\beBMlYp.exe
  C:\Windows\System\beBMlYp.exe
  2⤵
  PID:4728
- C:\Windows\System\IzlRhXk.exe
  C:\Windows\System\IzlRhXk.exe
  2⤵
  PID:4744
- C:\Windows\System\xtqhNip.exe
  C:\Windows\System\xtqhNip.exe
  2⤵
  PID:4760
- C:\Windows\System\rBdmcLj.exe
  C:\Windows\System\rBdmcLj.exe
  2⤵
  PID:4776
- C:\Windows\System\oPlokzl.exe
  C:\Windows\System\oPlokzl.exe
  2⤵
  PID:4792
- C:\Windows\System\DhCgPGY.exe
  C:\Windows\System\DhCgPGY.exe
  2⤵
  PID:4832
- C:\Windows\System\DCxcMdq.exe
  C:\Windows\System\DCxcMdq.exe
  2⤵
  PID:4848
- C:\Windows\System\rjBAQph.exe
  C:\Windows\System\rjBAQph.exe
  2⤵
  PID:4864
- C:\Windows\System\oBTDtGl.exe
  C:\Windows\System\oBTDtGl.exe
  2⤵
  PID:4880
- C:\Windows\System\MoUZOgs.exe
  C:\Windows\System\MoUZOgs.exe
  2⤵
  PID:4896
- C:\Windows\System\ZzosZIJ.exe
  C:\Windows\System\ZzosZIJ.exe
  2⤵
  PID:4912
- C:\Windows\System\UMjlPPx.exe
  C:\Windows\System\UMjlPPx.exe
  2⤵
  PID:4928
- C:\Windows\System\BtnaOog.exe
  C:\Windows\System\BtnaOog.exe
  2⤵
  PID:4944
- C:\Windows\System\dCFVlmh.exe
  C:\Windows\System\dCFVlmh.exe
  2⤵
  PID:4960
- C:\Windows\System\STIeVwV.exe
  C:\Windows\System\STIeVwV.exe
  2⤵
  PID:4976
- C:\Windows\System\VaJTcOc.exe
  C:\Windows\System\VaJTcOc.exe
  2⤵
  PID:4992
- C:\Windows\System\ScHSsyx.exe
  C:\Windows\System\ScHSsyx.exe
  2⤵
  PID:5008
- C:\Windows\System\CGNrbgC.exe
  C:\Windows\System\CGNrbgC.exe
  2⤵
  PID:5024
- C:\Windows\System\ArrdfWW.exe
  C:\Windows\System\ArrdfWW.exe
  2⤵
  PID:5040
- C:\Windows\System\irrgtot.exe
  C:\Windows\System\irrgtot.exe
  2⤵
  PID:5056
- C:\Windows\System\dvRtYTx.exe
  C:\Windows\System\dvRtYTx.exe
  2⤵
  PID:5072
- C:\Windows\System\IWBtRXh.exe
  C:\Windows\System\IWBtRXh.exe
  2⤵
  PID:5092
- C:\Windows\System\xWMnNrJ.exe
  C:\Windows\System\xWMnNrJ.exe
  2⤵
  PID:5108
- C:\Windows\System\ixadbHB.exe
  C:\Windows\System\ixadbHB.exe
  2⤵
  PID:3760
- C:\Windows\System\pHgdfyJ.exe
  C:\Windows\System\pHgdfyJ.exe
  2⤵
  PID:4072
- C:\Windows\System\uHcWWxo.exe
  C:\Windows\System\uHcWWxo.exe
  2⤵
  PID:4128
- C:\Windows\System\KnpKBzT.exe
  C:\Windows\System\KnpKBzT.exe
  2⤵
  PID:4088
- C:\Windows\System\ZMbQZrJ.exe
  C:\Windows\System\ZMbQZrJ.exe
  2⤵
  PID:4060
- C:\Windows\System\SMhhcmq.exe
  C:\Windows\System\SMhhcmq.exe
  2⤵
  PID:3628
- C:\Windows\System\tcTeXOg.exe
  C:\Windows\System\tcTeXOg.exe
  2⤵
  PID:3204
- C:\Windows\System\wdWXTaQ.exe
  C:\Windows\System\wdWXTaQ.exe
  2⤵
  PID:3432
- C:\Windows\System\EeVbTZl.exe
  C:\Windows\System\EeVbTZl.exe
  2⤵
  PID:3296
- C:\Windows\System\kyFYgEv.exe
  C:\Windows\System\kyFYgEv.exe
  2⤵
  PID:3740
- C:\Windows\System\rdqvwfj.exe
  C:\Windows\System\rdqvwfj.exe
  2⤵
  PID:4144
- C:\Windows\System\MFwOKRk.exe
  C:\Windows\System\MFwOKRk.exe
  2⤵
  PID:3888
- C:\Windows\System\DQnMsXJ.exe
  C:\Windows\System\DQnMsXJ.exe
  2⤵
  PID:4184
- C:\Windows\System\lBYeFOy.exe
  C:\Windows\System\lBYeFOy.exe
  2⤵
  PID:4204
- C:\Windows\System\ihDsDLu.exe
  C:\Windows\System\ihDsDLu.exe
  2⤵
  PID:4244
- C:\Windows\System\GTLxTRD.exe
  C:\Windows\System\GTLxTRD.exe
  2⤵
  PID:4308
- C:\Windows\System\etbfgjy.exe
  C:\Windows\System\etbfgjy.exe
  2⤵
  PID:4400
- C:\Windows\System\tCMdjTk.exe
  C:\Windows\System\tCMdjTk.exe
  2⤵
  PID:4436
- C:\Windows\System\kqupbhx.exe
  C:\Windows\System\kqupbhx.exe
  2⤵
  PID:4224
- C:\Windows\System\uhsbMJZ.exe
  C:\Windows\System\uhsbMJZ.exe
  2⤵
  PID:4320
- C:\Windows\System\hweVPhA.exe
  C:\Windows\System\hweVPhA.exe
  2⤵
  PID:4292
- C:\Windows\System\UIxYoYp.exe
  C:\Windows\System\UIxYoYp.exe
  2⤵
  PID:4596
- C:\Windows\System\zjaduwB.exe
  C:\Windows\System\zjaduwB.exe
  2⤵
  PID:4352
- C:\Windows\System\rpRCYyZ.exe
  C:\Windows\System\rpRCYyZ.exe
  2⤵
  PID:4420
- C:\Windows\System\MZlbyYD.exe
  C:\Windows\System\MZlbyYD.exe
  2⤵
  PID:4484
- C:\Windows\System\GfBIVcP.exe
  C:\Windows\System\GfBIVcP.exe
  2⤵
  PID:4288
- C:\Windows\System\ajUYPpo.exe
  C:\Windows\System\ajUYPpo.exe
  2⤵
  PID:4608
- C:\Windows\System\XgqisJv.exe
  C:\Windows\System\XgqisJv.exe
  2⤵
  PID:4672
- C:\Windows\System\uGTCotp.exe
  C:\Windows\System\uGTCotp.exe
  2⤵
  PID:4656
- C:\Windows\System\KodrMcA.exe
  C:\Windows\System\KodrMcA.exe
  2⤵
  PID:4740
- C:\Windows\System\UXeRYcg.exe
  C:\Windows\System\UXeRYcg.exe
  2⤵
  PID:4784
- C:\Windows\System\CmQHsVu.exe
  C:\Windows\System\CmQHsVu.exe
  2⤵
  PID:4724
- C:\Windows\System\vqOmKHG.exe
  C:\Windows\System\vqOmKHG.exe
  2⤵
  PID:4808
- C:\Windows\System\thPraJG.exe
  C:\Windows\System\thPraJG.exe
  2⤵
  PID:4840
- C:\Windows\System\wGRbcps.exe
  C:\Windows\System\wGRbcps.exe
  2⤵
  PID:4904
- C:\Windows\System\nPcqqoT.exe
  C:\Windows\System\nPcqqoT.exe
  2⤵
  PID:4968
- C:\Windows\System\INBlHbR.exe
  C:\Windows\System\INBlHbR.exe
  2⤵
  PID:5080
- C:\Windows\System\eReaGPn.exe
  C:\Windows\System\eReaGPn.exe
  2⤵
  PID:4952
- C:\Windows\System\qbaZtLg.exe
  C:\Windows\System\qbaZtLg.exe
  2⤵
  PID:5016
- C:\Windows\System\eBiJLod.exe
  C:\Windows\System\eBiJLod.exe
  2⤵
  PID:5088
- C:\Windows\System\fzYAjrz.exe
  C:\Windows\System\fzYAjrz.exe
  2⤵
  PID:5004
- C:\Windows\System\xksmuPG.exe
  C:\Windows\System\xksmuPG.exe
  2⤵
  PID:5100
- C:\Windows\System\HIPjkZc.exe
  C:\Windows\System\HIPjkZc.exe
  2⤵
  PID:4888
- C:\Windows\System\hpckNFL.exe
  C:\Windows\System\hpckNFL.exe
  2⤵
  PID:4160
- C:\Windows\System\EstUEXt.exe
  C:\Windows\System\EstUEXt.exe
  2⤵
  PID:3956
- C:\Windows\System\mBJTobD.exe
  C:\Windows\System\mBJTobD.exe
  2⤵
  PID:3448
- C:\Windows\System\pDurmrl.exe
  C:\Windows\System\pDurmrl.exe
  2⤵
  PID:3196
- C:\Windows\System\GcruINl.exe
  C:\Windows\System\GcruINl.exe
  2⤵
  PID:4368
- C:\Windows\System\oaOfauj.exe
  C:\Windows\System\oaOfauj.exe
  2⤵
  PID:4532
- C:\Windows\System\moHeeNT.exe
  C:\Windows\System\moHeeNT.exe
  2⤵
  PID:4548
- C:\Windows\System\SFcisXg.exe
  C:\Windows\System\SFcisXg.exe
  2⤵
  PID:2600
- C:\Windows\System\swvMsjV.exe
  C:\Windows\System\swvMsjV.exe
  2⤵
  PID:4756
- C:\Windows\System\IJFkBse.exe
  C:\Windows\System\IJFkBse.exe
  2⤵
  PID:4936
- C:\Windows\System\sfPHPRk.exe
  C:\Windows\System\sfPHPRk.exe
  2⤵
  PID:4924
- C:\Windows\System\GBaatPS.exe
  C:\Windows\System\GBaatPS.exe
  2⤵
  PID:4856
- C:\Windows\System\ZYEUDdw.exe
  C:\Windows\System\ZYEUDdw.exe
  2⤵
  PID:3972
- C:\Windows\System\bYflafm.exe
  C:\Windows\System\bYflafm.exe
  2⤵
  PID:3756
- C:\Windows\System\QDcvPOs.exe
  C:\Windows\System\QDcvPOs.exe
  2⤵
  PID:4028
- C:\Windows\System\qXKGCuw.exe
  C:\Windows\System\qXKGCuw.exe
  2⤵
  PID:4108
- C:\Windows\System\PTsSxDV.exe
  C:\Windows\System\PTsSxDV.exe
  2⤵
  PID:4164
- C:\Windows\System\xTUIdBa.exe
  C:\Windows\System\xTUIdBa.exe
  2⤵
  PID:4340
- C:\Windows\System\ttxaEsi.exe
  C:\Windows\System\ttxaEsi.exe
  2⤵
  PID:4516
- C:\Windows\System\OFkOKtv.exe
  C:\Windows\System\OFkOKtv.exe
  2⤵
  PID:4256
- C:\Windows\System\NsVeQAi.exe
  C:\Windows\System\NsVeQAi.exe
  2⤵
  PID:4772
- C:\Windows\System\uBhmPdQ.exe
  C:\Windows\System\uBhmPdQ.exe
  2⤵
  PID:4872
- C:\Windows\System\zlayFYe.exe
  C:\Windows\System\zlayFYe.exe
  2⤵
  PID:4984
- C:\Windows\System\BrvDXAB.exe
  C:\Windows\System\BrvDXAB.exe
  2⤵
  PID:4920
- C:\Windows\System\WFXSXkl.exe
  C:\Windows\System\WFXSXkl.exe
  2⤵
  PID:4432
- C:\Windows\System\gseXMGv.exe
  C:\Windows\System\gseXMGv.exe
  2⤵
  PID:4736
- C:\Windows\System\SutcwIx.exe
  C:\Windows\System\SutcwIx.exe
  2⤵
  PID:4812
- C:\Windows\System\lchgcrJ.exe
  C:\Windows\System\lchgcrJ.exe
  2⤵
  PID:5068
- C:\Windows\System\kTbTmBW.exe
  C:\Windows\System\kTbTmBW.exe
  2⤵
  PID:4512
- C:\Windows\System\WGHMgUQ.exe
  C:\Windows\System\WGHMgUQ.exe
  2⤵
  PID:4324
- C:\Windows\System\rbuMYEk.exe
  C:\Windows\System\rbuMYEk.exe
  2⤵
  PID:4704
- C:\Windows\System\CskVsEN.exe
  C:\Windows\System\CskVsEN.exe
  2⤵
  PID:4496
- C:\Windows\System\dAdjFVW.exe
  C:\Windows\System\dAdjFVW.exe
  2⤵
  PID:3944
- C:\Windows\System\rjChLjL.exe
  C:\Windows\System\rjChLjL.exe
  2⤵
  PID:3648
- C:\Windows\System\uLrDFaF.exe
  C:\Windows\System\uLrDFaF.exe
  2⤵
  PID:5132
- C:\Windows\System\aGVYIQa.exe
  C:\Windows\System\aGVYIQa.exe
  2⤵
  PID:5148
- C:\Windows\System\GMOMUps.exe
  C:\Windows\System\GMOMUps.exe
  2⤵
  PID:5164
- C:\Windows\System\EwGYFUz.exe
  C:\Windows\System\EwGYFUz.exe
  2⤵
  PID:5180
- C:\Windows\System\XapJMIW.exe
  C:\Windows\System\XapJMIW.exe
  2⤵
  PID:5196
- C:\Windows\System\GEewpyZ.exe
  C:\Windows\System\GEewpyZ.exe
  2⤵
  PID:5212
- C:\Windows\System\xLAEraz.exe
  C:\Windows\System\xLAEraz.exe
  2⤵
  PID:5228
- C:\Windows\System\tYVtbRz.exe
  C:\Windows\System\tYVtbRz.exe
  2⤵
  PID:5244
- C:\Windows\System\rDyKCsP.exe
  C:\Windows\System\rDyKCsP.exe
  2⤵
  PID:5260
- C:\Windows\System\rorBPHs.exe
  C:\Windows\System\rorBPHs.exe
  2⤵
  PID:5276
- C:\Windows\System\wmkDWkF.exe
  C:\Windows\System\wmkDWkF.exe
  2⤵
  PID:5292
- C:\Windows\System\VkAlQbp.exe
  C:\Windows\System\VkAlQbp.exe
  2⤵
  PID:5308
- C:\Windows\System\cxwiCJU.exe
  C:\Windows\System\cxwiCJU.exe
  2⤵
  PID:5324
- C:\Windows\System\SCWgnWs.exe
  C:\Windows\System\SCWgnWs.exe
  2⤵
  PID:5340
- C:\Windows\System\YjgpdeF.exe
  C:\Windows\System\YjgpdeF.exe
  2⤵
  PID:5356
- C:\Windows\System\sCXRsne.exe
  C:\Windows\System\sCXRsne.exe
  2⤵
  PID:5372
- C:\Windows\System\NjlPIqe.exe
  C:\Windows\System\NjlPIqe.exe
  2⤵
  PID:5388
- C:\Windows\System\DurIYaN.exe
  C:\Windows\System\DurIYaN.exe
  2⤵
  PID:5404
- C:\Windows\System\WfLjBRZ.exe
  C:\Windows\System\WfLjBRZ.exe
  2⤵
  PID:5420
- C:\Windows\System\BuDxINM.exe
  C:\Windows\System\BuDxINM.exe
  2⤵
  PID:5436
- C:\Windows\System\KsVUtyA.exe
  C:\Windows\System\KsVUtyA.exe
  2⤵
  PID:5452
- C:\Windows\System\KCuDkGO.exe
  C:\Windows\System\KCuDkGO.exe
  2⤵
  PID:5468
- C:\Windows\System\PuGVcru.exe
  C:\Windows\System\PuGVcru.exe
  2⤵
  PID:5484
- C:\Windows\System\kHaxcWl.exe
  C:\Windows\System\kHaxcWl.exe
  2⤵
  PID:5500
- C:\Windows\System\DhrekAD.exe
  C:\Windows\System\DhrekAD.exe
  2⤵
  PID:5516
- C:\Windows\System\xUrrwuq.exe
  C:\Windows\System\xUrrwuq.exe
  2⤵
  PID:5532
- C:\Windows\System\FeuhOYb.exe
  C:\Windows\System\FeuhOYb.exe
  2⤵
  PID:5548
- C:\Windows\System\YjtIVMD.exe
  C:\Windows\System\YjtIVMD.exe
  2⤵
  PID:5564
- C:\Windows\System\yMvBkgK.exe
  C:\Windows\System\yMvBkgK.exe
  2⤵
  PID:5580
- C:\Windows\System\rZiSVwc.exe
  C:\Windows\System\rZiSVwc.exe
  2⤵
  PID:5596
- C:\Windows\System\IzjPuNE.exe
  C:\Windows\System\IzjPuNE.exe
  2⤵
  PID:5612
- C:\Windows\System\qPHnaEz.exe
  C:\Windows\System\qPHnaEz.exe
  2⤵
  PID:5628
- C:\Windows\System\tzLnPpa.exe
  C:\Windows\System\tzLnPpa.exe
  2⤵
  PID:5644
- C:\Windows\System\LIQRKkB.exe
  C:\Windows\System\LIQRKkB.exe
  2⤵
  PID:5660
- C:\Windows\System\SvrBSoA.exe
  C:\Windows\System\SvrBSoA.exe
  2⤵
  PID:5676
- C:\Windows\System\UVLmFbv.exe
  C:\Windows\System\UVLmFbv.exe
  2⤵
  PID:5692
- C:\Windows\System\MdFapAu.exe
  C:\Windows\System\MdFapAu.exe
  2⤵
  PID:5708
- C:\Windows\System\OvvoVmt.exe
  C:\Windows\System\OvvoVmt.exe
  2⤵
  PID:5724
- C:\Windows\System\CXHVMWU.exe
  C:\Windows\System\CXHVMWU.exe
  2⤵
  PID:5740
- C:\Windows\System\JgJhdDP.exe
  C:\Windows\System\JgJhdDP.exe
  2⤵
  PID:5756
- C:\Windows\System\lpKWGZl.exe
  C:\Windows\System\lpKWGZl.exe
  2⤵
  PID:5772
- C:\Windows\System\VQSbigy.exe
  C:\Windows\System\VQSbigy.exe
  2⤵
  PID:5788
- C:\Windows\System\UwrUUEb.exe
  C:\Windows\System\UwrUUEb.exe
  2⤵
  PID:5804
- C:\Windows\System\rAKDlsh.exe
  C:\Windows\System\rAKDlsh.exe
  2⤵
  PID:5820
- C:\Windows\System\sQgvHUY.exe
  C:\Windows\System\sQgvHUY.exe
  2⤵
  PID:5836
- C:\Windows\System\nItHoKS.exe
  C:\Windows\System\nItHoKS.exe
  2⤵
  PID:5852
- C:\Windows\System\OZszYov.exe
  C:\Windows\System\OZszYov.exe
  2⤵
  PID:5868
- C:\Windows\System\yvjxwlv.exe
  C:\Windows\System\yvjxwlv.exe
  2⤵
  PID:5884
- C:\Windows\System\uFglQkk.exe
  C:\Windows\System\uFglQkk.exe
  2⤵
  PID:5900
- C:\Windows\System\ziHeUPv.exe
  C:\Windows\System\ziHeUPv.exe
  2⤵
  PID:5916
- C:\Windows\System\aTkfOsI.exe
  C:\Windows\System\aTkfOsI.exe
  2⤵
  PID:5932
- C:\Windows\System\KcEHprN.exe
  C:\Windows\System\KcEHprN.exe
  2⤵
  PID:5948
- C:\Windows\System\vmAqJbV.exe
  C:\Windows\System\vmAqJbV.exe
  2⤵
  PID:5964
- C:\Windows\System\NksyPef.exe
  C:\Windows\System\NksyPef.exe
  2⤵
  PID:5980
- C:\Windows\System\tylJemh.exe
  C:\Windows\System\tylJemh.exe
  2⤵
  PID:5996
- C:\Windows\System\MJcLfxU.exe
  C:\Windows\System\MJcLfxU.exe
  2⤵
  PID:6012
- C:\Windows\System\YsnMnVD.exe
  C:\Windows\System\YsnMnVD.exe
  2⤵
  PID:6028
- C:\Windows\System\XGaKncd.exe
  C:\Windows\System\XGaKncd.exe
  2⤵
  PID:6044
- C:\Windows\System\mMGpvRs.exe
  C:\Windows\System\mMGpvRs.exe
  2⤵
  PID:6060
- C:\Windows\System\scwsaEF.exe
  C:\Windows\System\scwsaEF.exe
  2⤵
  PID:6076
- C:\Windows\System\NTDEsly.exe
  C:\Windows\System\NTDEsly.exe
  2⤵
  PID:6092
- C:\Windows\System\bbctsPz.exe
  C:\Windows\System\bbctsPz.exe
  2⤵
  PID:6108
- C:\Windows\System\ypavoxC.exe
  C:\Windows\System\ypavoxC.exe
  2⤵
  PID:6124
- C:\Windows\System\DOnWtOx.exe
  C:\Windows\System\DOnWtOx.exe
  2⤵
  PID:6140
- C:\Windows\System\HNEvHmz.exe
  C:\Windows\System\HNEvHmz.exe
  2⤵
  PID:5000
- C:\Windows\System\BLZtzeN.exe
  C:\Windows\System\BLZtzeN.exe
  2⤵
  PID:4124
- C:\Windows\System\eVeEAbS.exe
  C:\Windows\System\eVeEAbS.exe
  2⤵
  PID:4468
- C:\Windows\System\GVBpyCX.exe
  C:\Windows\System\GVBpyCX.exe
  2⤵
  PID:4180
- C:\Windows\System\RAeITNm.exe
  C:\Windows\System\RAeITNm.exe
  2⤵
  PID:5124
- C:\Windows\System\wuzxKKu.exe
  C:\Windows\System\wuzxKKu.exe
  2⤵
  PID:4824
- C:\Windows\System\TjjoDIm.exe
  C:\Windows\System\TjjoDIm.exe
  2⤵
  PID:5192
- C:\Windows\System\zhGTdgL.exe
  C:\Windows\System\zhGTdgL.exe
  2⤵
  PID:5236
- C:\Windows\System\cQiKDAe.exe
  C:\Windows\System\cQiKDAe.exe
  2⤵
  PID:5316
- C:\Windows\System\rYnutWB.exe
  C:\Windows\System\rYnutWB.exe
  2⤵
  PID:5348
- C:\Windows\System\xrpmWgQ.exe
  C:\Windows\System\xrpmWgQ.exe
  2⤵
  PID:5412
- C:\Windows\System\ZOaKLbR.exe
  C:\Windows\System\ZOaKLbR.exe
  2⤵
  PID:5476
- C:\Windows\System\OKiodrP.exe
  C:\Windows\System\OKiodrP.exe
  2⤵
  PID:5540
- C:\Windows\System\wOelnyJ.exe
  C:\Windows\System\wOelnyJ.exe
  2⤵
  PID:5604
- C:\Windows\System\IpHDijp.exe
  C:\Windows\System\IpHDijp.exe
  2⤵
  PID:5672
- C:\Windows\System\rfEFiIz.exe
  C:\Windows\System\rfEFiIz.exe
  2⤵
  PID:5732
- C:\Windows\System\MzDFHrU.exe
  C:\Windows\System\MzDFHrU.exe
  2⤵
  PID:5796
- C:\Windows\System\WqoSlJE.exe
  C:\Windows\System\WqoSlJE.exe
  2⤵
  PID:5640
- C:\Windows\System\UdPdJgx.exe
  C:\Windows\System\UdPdJgx.exe
  2⤵
  PID:5704
- C:\Windows\System\nUEkUrM.exe
  C:\Windows\System\nUEkUrM.exe
  2⤵
  PID:5988
- C:\Windows\System\qrHgtMg.exe
  C:\Windows\System\qrHgtMg.exe
  2⤵
  PID:5892
- C:\Windows\System\cUuIzFY.exe
  C:\Windows\System\cUuIzFY.exe
  2⤵
  PID:5960
- C:\Windows\System\NUBoojb.exe
  C:\Windows\System\NUBoojb.exe
  2⤵
  PID:6120
- C:\Windows\System\tCBWgDw.exe
  C:\Windows\System\tCBWgDw.exe
  2⤵
  PID:5172
- C:\Windows\System\hCCPNkc.exe
  C:\Windows\System\hCCPNkc.exe
  2⤵
  PID:5304
- C:\Windows\System\jHhgLen.exe
  C:\Windows\System\jHhgLen.exe
  2⤵
  PID:5048
- C:\Windows\System\FdTyLyF.exe
  C:\Windows\System\FdTyLyF.exe
  2⤵
  PID:5384
- C:\Windows\System\tzjFrix.exe
  C:\Windows\System\tzjFrix.exe
  2⤵
  PID:5636
- C:\Windows\System\RMaWYsE.exe
  C:\Windows\System\RMaWYsE.exe
  2⤵
  PID:5764
- C:\Windows\System\prgvDzl.exe
  C:\Windows\System\prgvDzl.exe
  2⤵
  PID:5428
- C:\Windows\System\avqJodf.exe
  C:\Windows\System\avqJodf.exe
  2⤵
  PID:5460
- C:\Windows\System\qWznEFh.exe
  C:\Windows\System\qWznEFh.exe
  2⤵
  PID:5528
- C:\Windows\System\tSTBtNN.exe
  C:\Windows\System\tSTBtNN.exe
  2⤵
  PID:5588
- C:\Windows\System\ADNbXWu.exe
  C:\Windows\System\ADNbXWu.exe
  2⤵
  PID:5444
- C:\Windows\System\LqhCkKc.exe
  C:\Windows\System\LqhCkKc.exe
  2⤵
  PID:5720
- C:\Windows\System\bhsohUG.exe
  C:\Windows\System\bhsohUG.exe
  2⤵
  PID:5944
- C:\Windows\System\tdWhgXv.exe
  C:\Windows\System\tdWhgXv.exe
  2⤵
  PID:6040
- C:\Windows\System\XxPnCTx.exe
  C:\Windows\System\XxPnCTx.exe
  2⤵
  PID:6104
- C:\Windows\System\ggahBul.exe
  C:\Windows\System\ggahBul.exe
  2⤵
  PID:5084
- C:\Windows\System\DPcLJJV.exe
  C:\Windows\System\DPcLJJV.exe
  2⤵
  PID:4480
- C:\Windows\System\yzufdUR.exe
  C:\Windows\System\yzufdUR.exe
  2⤵
  PID:5284
- C:\Windows\System\IVWnJSw.exe
  C:\Windows\System\IVWnJSw.exe
  2⤵
  PID:5300
- C:\Windows\System\oSHdEym.exe
  C:\Windows\System\oSHdEym.exe
  2⤵
  PID:5956
- C:\Windows\System\ujJAweS.exe
  C:\Windows\System\ujJAweS.exe
  2⤵
  PID:6020
- C:\Windows\System\cIZCByy.exe
  C:\Windows\System\cIZCByy.exe
  2⤵
  PID:6116
- C:\Windows\System\iGWBNNo.exe
  C:\Windows\System\iGWBNNo.exe
  2⤵
  PID:5508
- C:\Windows\System\EOZHYRi.exe
  C:\Windows\System\EOZHYRi.exe
  2⤵
  PID:5512
- C:\Windows\System\zAAwrHE.exe
  C:\Windows\System\zAAwrHE.exe
  2⤵
  PID:5496
- C:\Windows\System\cdJOTWi.exe
  C:\Windows\System\cdJOTWi.exe
  2⤵
  PID:5844
- C:\Windows\System\EequbeV.exe
  C:\Windows\System\EequbeV.exe
  2⤵
  PID:5716
- C:\Windows\System\UrmVoyh.exe
  C:\Windows\System\UrmVoyh.exe
  2⤵
  PID:5380
- C:\Windows\System\keDHbaU.exe
  C:\Windows\System\keDHbaU.exe
  2⤵
  PID:3068
- C:\Windows\System\vuXaifG.exe
  C:\Windows\System\vuXaifG.exe
  2⤵
  PID:2136
- C:\Windows\System\fFvmOvw.exe
  C:\Windows\System\fFvmOvw.exe
  2⤵
  PID:5812
- C:\Windows\System\LxcYmUs.exe
  C:\Windows\System\LxcYmUs.exe
  2⤵
  PID:5908
- C:\Windows\System\GmoZkRV.exe
  C:\Windows\System\GmoZkRV.exe
  2⤵
  PID:5976
- C:\Windows\System\qfzuGUG.exe
  C:\Windows\System\qfzuGUG.exe
  2⤵
  PID:5140
- C:\Windows\System\dfDfXST.exe
  C:\Windows\System\dfDfXST.exe
  2⤵
  PID:5224
- C:\Windows\System\YDPhhFG.exe
  C:\Windows\System\YDPhhFG.exe
  2⤵
  PID:5928
- C:\Windows\System\wsCJFwk.exe
  C:\Windows\System\wsCJFwk.exe
  2⤵
  PID:5832
- C:\Windows\System\CegwiWv.exe
  C:\Windows\System\CegwiWv.exe
  2⤵
  PID:5176
- C:\Windows\System\tkvvuIl.exe
  C:\Windows\System\tkvvuIl.exe
  2⤵
  PID:5492
- C:\Windows\System\dNnXhiD.exe
  C:\Windows\System\dNnXhiD.exe
  2⤵
  PID:5560
- C:\Windows\System\NXWSjsA.exe
  C:\Windows\System\NXWSjsA.exe
  2⤵
  PID:5556
- C:\Windows\System\dUXQYDu.exe
  C:\Windows\System\dUXQYDu.exe
  2⤵
  PID:1920
- C:\Windows\System\DJoFCEx.exe
  C:\Windows\System\DJoFCEx.exe
  2⤵
  PID:5880
- C:\Windows\System\MzZFToT.exe
  C:\Windows\System\MzZFToT.exe
  2⤵
  PID:4640
- C:\Windows\System\iRwJlgc.exe
  C:\Windows\System\iRwJlgc.exe
  2⤵
  PID:5864
- C:\Windows\System\pBfTMPx.exe
  C:\Windows\System\pBfTMPx.exe
  2⤵
  PID:5652
- C:\Windows\System\EobLREv.exe
  C:\Windows\System\EobLREv.exe
  2⤵
  PID:6004
- C:\Windows\System\gKfjIug.exe
  C:\Windows\System\gKfjIug.exe
  2⤵
  PID:5400
- C:\Windows\System\hqiyKZi.exe
  C:\Windows\System\hqiyKZi.exe
  2⤵
  PID:5896
- C:\Windows\System\aEHDPOk.exe
  C:\Windows\System\aEHDPOk.exe
  2⤵
  PID:6160
- C:\Windows\System\lSjKkeM.exe
  C:\Windows\System\lSjKkeM.exe
  2⤵
  PID:6176
- C:\Windows\System\oNMamLn.exe
  C:\Windows\System\oNMamLn.exe
  2⤵
  PID:6192
- C:\Windows\System\wCFPobo.exe
  C:\Windows\System\wCFPobo.exe
  2⤵
  PID:6208
- C:\Windows\System\AtROpxZ.exe
  C:\Windows\System\AtROpxZ.exe
  2⤵
  PID:6224
- C:\Windows\System\LSghVcB.exe
  C:\Windows\System\LSghVcB.exe
  2⤵
  PID:6240
- C:\Windows\System\sRKJtBw.exe
  C:\Windows\System\sRKJtBw.exe
  2⤵
  PID:6256
- C:\Windows\System\bgInAER.exe
  C:\Windows\System\bgInAER.exe
  2⤵
  PID:6272
- C:\Windows\System\RnaoKGK.exe
  C:\Windows\System\RnaoKGK.exe
  2⤵
  PID:6288
- C:\Windows\System\YKFsLIC.exe
  C:\Windows\System\YKFsLIC.exe
  2⤵
  PID:6304
- C:\Windows\System\bzFQUSs.exe
  C:\Windows\System\bzFQUSs.exe
  2⤵
  PID:6320
- C:\Windows\System\jxFeZCq.exe
  C:\Windows\System\jxFeZCq.exe
  2⤵
  PID:6336
- C:\Windows\System\WjOoziW.exe
  C:\Windows\System\WjOoziW.exe
  2⤵
  PID:6352
- C:\Windows\System\YNVXOTp.exe
  C:\Windows\System\YNVXOTp.exe
  2⤵
  PID:6368
- C:\Windows\System\PFvvxnT.exe
  C:\Windows\System\PFvvxnT.exe
  2⤵
  PID:6384
- C:\Windows\System\LRGdLnk.exe
  C:\Windows\System\LRGdLnk.exe
  2⤵
  PID:6400
- C:\Windows\System\MHDCdbA.exe
  C:\Windows\System\MHDCdbA.exe
  2⤵
  PID:6416
- C:\Windows\System\MJuqXiV.exe
  C:\Windows\System\MJuqXiV.exe
  2⤵
  PID:6432
- C:\Windows\System\vLvMQqY.exe
  C:\Windows\System\vLvMQqY.exe
  2⤵
  PID:6448
- C:\Windows\System\hJllTZh.exe
  C:\Windows\System\hJllTZh.exe
  2⤵
  PID:6464
- C:\Windows\System\IdtAcqU.exe
  C:\Windows\System\IdtAcqU.exe
  2⤵
  PID:6480
- C:\Windows\System\POnZnsl.exe
  C:\Windows\System\POnZnsl.exe
  2⤵
  PID:6496
- C:\Windows\System\DaIDLbY.exe
  C:\Windows\System\DaIDLbY.exe
  2⤵
  PID:6512
- C:\Windows\System\aTtGNoY.exe
  C:\Windows\System\aTtGNoY.exe
  2⤵
  PID:6528
- C:\Windows\System\CxpBaor.exe
  C:\Windows\System\CxpBaor.exe
  2⤵
  PID:6544
- C:\Windows\System\PxqhFIK.exe
  C:\Windows\System\PxqhFIK.exe
  2⤵
  PID:6560
- C:\Windows\System\hvhFhKs.exe
  C:\Windows\System\hvhFhKs.exe
  2⤵
  PID:6576
- C:\Windows\System\RFdGiHy.exe
  C:\Windows\System\RFdGiHy.exe
  2⤵
  PID:6592
- C:\Windows\System\ljLzlgr.exe
  C:\Windows\System\ljLzlgr.exe
  2⤵
  PID:6608
- C:\Windows\System\yMORlae.exe
  C:\Windows\System\yMORlae.exe
  2⤵
  PID:6624
- C:\Windows\System\xkKgzzg.exe
  C:\Windows\System\xkKgzzg.exe
  2⤵
  PID:6640
- C:\Windows\System\WPUEsGy.exe
  C:\Windows\System\WPUEsGy.exe
  2⤵
  PID:6656
- C:\Windows\System\kPlReBe.exe
  C:\Windows\System\kPlReBe.exe
  2⤵
  PID:6812
- C:\Windows\System\eUPDRUR.exe
  C:\Windows\System\eUPDRUR.exe
  2⤵
  PID:6836
- C:\Windows\System\aEicwSO.exe
  C:\Windows\System\aEicwSO.exe
  2⤵
  PID:6852
- C:\Windows\System\lFQdVVi.exe
  C:\Windows\System\lFQdVVi.exe
  2⤵
  PID:6872
- C:\Windows\System\myKKHEn.exe
  C:\Windows\System\myKKHEn.exe
  2⤵
  PID:6892
- C:\Windows\System\tJNJsPb.exe
  C:\Windows\System\tJNJsPb.exe
  2⤵
  PID:6916
- C:\Windows\System\AGWCWML.exe
  C:\Windows\System\AGWCWML.exe
  2⤵
  PID:6932
- C:\Windows\System\eWPRYrZ.exe
  C:\Windows\System\eWPRYrZ.exe
  2⤵
  PID:6948
- C:\Windows\System\jNfAJvv.exe
  C:\Windows\System\jNfAJvv.exe
  2⤵
  PID:6964
- C:\Windows\System\cpZSUeN.exe
  C:\Windows\System\cpZSUeN.exe
  2⤵
  PID:6980
- C:\Windows\System\EXhxsLf.exe
  C:\Windows\System\EXhxsLf.exe
  2⤵
  PID:6996
- C:\Windows\System\SiaPaBJ.exe
  C:\Windows\System\SiaPaBJ.exe
  2⤵
  PID:7012
- C:\Windows\System\SEJVcwB.exe
  C:\Windows\System\SEJVcwB.exe
  2⤵
  PID:7028
- C:\Windows\System\NXkIoGa.exe
  C:\Windows\System\NXkIoGa.exe
  2⤵
  PID:7044
- C:\Windows\System\JnnybyE.exe
  C:\Windows\System\JnnybyE.exe
  2⤵
  PID:7060
- C:\Windows\System\UoyJFVv.exe
  C:\Windows\System\UoyJFVv.exe
  2⤵
  PID:7076
- C:\Windows\System\emtuzKA.exe
  C:\Windows\System\emtuzKA.exe
  2⤵
  PID:7092
- C:\Windows\System\iepUQxq.exe
  C:\Windows\System\iepUQxq.exe
  2⤵
  PID:7108
- C:\Windows\System\ceWrxTF.exe
  C:\Windows\System\ceWrxTF.exe
  2⤵
  PID:7124
- C:\Windows\System\fngwVtF.exe
  C:\Windows\System\fngwVtF.exe
  2⤵
  PID:7140
- C:\Windows\System\PnRLBEW.exe
  C:\Windows\System\PnRLBEW.exe
  2⤵
  PID:7164
- C:\Windows\System\vNomYlQ.exe
  C:\Windows\System\vNomYlQ.exe
  2⤵
  PID:6152
- C:\Windows\System\wfLjKTk.exe
  C:\Windows\System\wfLjKTk.exe
  2⤵
  PID:6216
- C:\Windows\System\cPETzsG.exe
  C:\Windows\System\cPETzsG.exe
  2⤵
  PID:5828
- C:\Windows\System\RklClkZ.exe
  C:\Windows\System\RklClkZ.exe
  2⤵
  PID:6236
- C:\Windows\System\QbnEDvo.exe
  C:\Windows\System\QbnEDvo.exe
  2⤵
  PID:6280
- C:\Windows\System\iVWVdQp.exe
  C:\Windows\System\iVWVdQp.exe
  2⤵
  PID:6168
- C:\Windows\System\CYLpMSo.exe
  C:\Windows\System\CYLpMSo.exe
  2⤵
  PID:6312
- C:\Windows\System\dFNZtqG.exe
  C:\Windows\System\dFNZtqG.exe
  2⤵
  PID:6328
- C:\Windows\System\xstIgRj.exe
  C:\Windows\System\xstIgRj.exe
  2⤵
  PID:6364
- C:\Windows\System\RELHDpU.exe
  C:\Windows\System\RELHDpU.exe
  2⤵
  PID:6380
- C:\Windows\System\xgbjfxK.exe
  C:\Windows\System\xgbjfxK.exe
  2⤵
  PID:6472
- C:\Windows\System\VSTSGen.exe
  C:\Windows\System\VSTSGen.exe
  2⤵
  PID:6412
- C:\Windows\System\zvIOsbO.exe
  C:\Windows\System\zvIOsbO.exe
  2⤵
  PID:6572
- C:\Windows\System\AHakZJv.exe
  C:\Windows\System\AHakZJv.exe
  2⤵
  PID:6636
- C:\Windows\System\yFsQJMN.exe
  C:\Windows\System\yFsQJMN.exe
  2⤵
  PID:6616
- C:\Windows\System\MXVfLoU.exe
  C:\Windows\System\MXVfLoU.exe
  2⤵
  PID:6556
- C:\Windows\System\PDtZfRu.exe
  C:\Windows\System\PDtZfRu.exe
  2⤵
  PID:6488
- C:\Windows\System\qBtnVgY.exe
  C:\Windows\System\qBtnVgY.exe
  2⤵
  PID:6396
- C:\Windows\System\YWSyCaC.exe
  C:\Windows\System\YWSyCaC.exe
  2⤵
  PID:6672
- C:\Windows\System\DEQBrNT.exe
  C:\Windows\System\DEQBrNT.exe
  2⤵
  PID:6684
- C:\Windows\System\hwHhSAd.exe
  C:\Windows\System\hwHhSAd.exe
  2⤵
  PID:6700
- C:\Windows\System\jFeNSGE.exe
  C:\Windows\System\jFeNSGE.exe
  2⤵
  PID:6716
- C:\Windows\System\eYuwbai.exe
  C:\Windows\System\eYuwbai.exe
  2⤵
  PID:6732
- C:\Windows\System\QrETRJy.exe
  C:\Windows\System\QrETRJy.exe
  2⤵
  PID:6752
- C:\Windows\System\RUJIITr.exe
  C:\Windows\System\RUJIITr.exe
  2⤵
  PID:6764
- C:\Windows\System\kgytSsc.exe
  C:\Windows\System\kgytSsc.exe
  2⤵
  PID:6780
- C:\Windows\System\iWhRCKP.exe
  C:\Windows\System\iWhRCKP.exe
  2⤵
  PID:6800
- C:\Windows\System\YMivQQx.exe
  C:\Windows\System\YMivQQx.exe
  2⤵
  PID:6820
- C:\Windows\System\BiEaBrm.exe
  C:\Windows\System\BiEaBrm.exe
  2⤵
  PID:6880
- C:\Windows\System\BHlVrWi.exe
  C:\Windows\System\BHlVrWi.exe
  2⤵
  PID:6832
- C:\Windows\System\wNLgQkz.exe
  C:\Windows\System\wNLgQkz.exe
  2⤵
  PID:6900
- C:\Windows\System\iGwFBwG.exe
  C:\Windows\System\iGwFBwG.exe
  2⤵
  PID:6908
- C:\Windows\System\ONlNufW.exe
  C:\Windows\System\ONlNufW.exe
  2⤵
  PID:6956
- C:\Windows\System\jALIrQP.exe
  C:\Windows\System\jALIrQP.exe
  2⤵
  PID:7020
- C:\Windows\System\fQCtJOa.exe
  C:\Windows\System\fQCtJOa.exe
  2⤵
  PID:7084
- C:\Windows\System\cphzOqO.exe
  C:\Windows\System\cphzOqO.exe
  2⤵
  PID:7008
- C:\Windows\System\qmjOhMk.exe
  C:\Windows\System\qmjOhMk.exe
  2⤵
  PID:7072
- C:\Windows\System\YfvJthn.exe
  C:\Windows\System\YfvJthn.exe
  2⤵
  PID:7132
- C:\Windows\System\OveQQet.exe
  C:\Windows\System\OveQQet.exe
  2⤵
  PID:1944
- C:\Windows\System\AEIxzll.exe
  C:\Windows\System\AEIxzll.exe
  2⤵
  PID:6268
- C:\Windows\System\NfDsTsr.exe
  C:\Windows\System\NfDsTsr.exe
  2⤵
  PID:6264
- C:\Windows\System\tLWPKwN.exe
  C:\Windows\System\tLWPKwN.exe
  2⤵
  PID:6444
- C:\Windows\System\zTPdOhw.exe
  C:\Windows\System\zTPdOhw.exe
  2⤵
  PID:6604
- C:\Windows\System\UfCtfVX.exe
  C:\Windows\System\UfCtfVX.exe
  2⤵
  PID:6428
- C:\Windows\System\TfvLSzX.exe
  C:\Windows\System\TfvLSzX.exe
  2⤵
  PID:6704
- C:\Windows\System\wWaFGxZ.exe
  C:\Windows\System\wWaFGxZ.exe
  2⤵
  PID:6772
- C:\Windows\System\XZXJbUc.exe
  C:\Windows\System\XZXJbUc.exe
  2⤵
  PID:6828
- C:\Windows\System\ofwlnQm.exe
  C:\Windows\System\ofwlnQm.exe
  2⤵
  PID:6520
- C:\Windows\System\upvqIvm.exe
  C:\Windows\System\upvqIvm.exe
  2⤵
  PID:6588
- C:\Windows\System\EJzSYjL.exe
  C:\Windows\System\EJzSYjL.exe
  2⤵
  PID:6692
- C:\Windows\System\yMwvpzf.exe
  C:\Windows\System\yMwvpzf.exe
  2⤵
  PID:6760
- C:\Windows\System\kCUcmbl.exe
  C:\Windows\System\kCUcmbl.exe
  2⤵
  PID:6940
- C:\Windows\System\qqhFWnw.exe
  C:\Windows\System\qqhFWnw.exe
  2⤵
  PID:6868
- C:\Windows\System\gkvfAyB.exe
  C:\Windows\System\gkvfAyB.exe
  2⤵
  PID:7068
- C:\Windows\System\LVtjnho.exe
  C:\Windows\System\LVtjnho.exe
  2⤵
  PID:7088
- C:\Windows\System\gAPYnhS.exe
  C:\Windows\System\gAPYnhS.exe
  2⤵
  PID:7152
- C:\Windows\System\puXfZcg.exe
  C:\Windows\System\puXfZcg.exe
  2⤵
  PID:6136
- C:\Windows\System\yEGUWVf.exe
  C:\Windows\System\yEGUWVf.exe
  2⤵
  PID:6188
- C:\Windows\System\oyGqBux.exe
  C:\Windows\System\oyGqBux.exe
  2⤵
  PID:6504
- C:\Windows\System\buCDUmH.exe
  C:\Windows\System\buCDUmH.exe
  2⤵
  PID:6740
- C:\Windows\System\tIXQmAc.exe
  C:\Windows\System\tIXQmAc.exe
  2⤵
  PID:6652
- C:\Windows\System\xWrmUDH.exe
  C:\Windows\System\xWrmUDH.exe
  2⤵
  PID:7052
- C:\Windows\System\OpqofWs.exe
  C:\Windows\System\OpqofWs.exe
  2⤵
  PID:6600
- C:\Windows\System\qrymNqY.exe
  C:\Windows\System\qrymNqY.exe
  2⤵
  PID:6200
- C:\Windows\System\PKTvFQP.exe
  C:\Windows\System\PKTvFQP.exe
  2⤵
  PID:6344
- C:\Windows\System\exZidVy.exe
  C:\Windows\System\exZidVy.exe
  2⤵
  PID:6844
- C:\Windows\System\QcAlWPc.exe
  C:\Windows\System\QcAlWPc.exe
  2⤵
  PID:6232
- C:\Windows\System\OpkLBfw.exe
  C:\Windows\System\OpkLBfw.exe
  2⤵
  PID:6924
- C:\Windows\System\hPbzlfF.exe
  C:\Windows\System\hPbzlfF.exe
  2⤵
  PID:6912
- C:\Windows\System\ytdKfWz.exe
  C:\Windows\System\ytdKfWz.exe
  2⤵
  PID:6808
- C:\Windows\System\AqKwFNG.exe
  C:\Windows\System\AqKwFNG.exe
  2⤵
  PID:6728
- C:\Windows\System\crODbFA.exe
  C:\Windows\System\crODbFA.exe
  2⤵
  PID:6568
- C:\Windows\System\WvUeKJc.exe
  C:\Windows\System\WvUeKJc.exe
  2⤵
  PID:6680
- C:\Windows\System\oEDybUe.exe
  C:\Windows\System\oEDybUe.exe
  2⤵
  PID:7120
- C:\Windows\System\KzPOqjN.exe
  C:\Windows\System\KzPOqjN.exe
  2⤵
  PID:7116
- C:\Windows\System\RIlTFeG.exe
  C:\Windows\System\RIlTFeG.exe
  2⤵
  PID:7176
- C:\Windows\System\nbFpxwZ.exe
  C:\Windows\System\nbFpxwZ.exe
  2⤵
  PID:7192
- C:\Windows\System\aOuTftS.exe
  C:\Windows\System\aOuTftS.exe
  2⤵
  PID:7208
- C:\Windows\System\jGjMQWX.exe
  C:\Windows\System\jGjMQWX.exe
  2⤵
  PID:7224
- C:\Windows\System\PXkTFYG.exe
  C:\Windows\System\PXkTFYG.exe
  2⤵
  PID:7240
- C:\Windows\System\tRDDHde.exe
  C:\Windows\System\tRDDHde.exe
  2⤵
  PID:7256
- C:\Windows\System\oiAUanT.exe
  C:\Windows\System\oiAUanT.exe
  2⤵
  PID:7272
- C:\Windows\System\XcOjyyE.exe
  C:\Windows\System\XcOjyyE.exe
  2⤵
  PID:7288
- C:\Windows\System\qdQUAli.exe
  C:\Windows\System\qdQUAli.exe
  2⤵
  PID:7304
- C:\Windows\System\OlkWjNe.exe
  C:\Windows\System\OlkWjNe.exe
  2⤵
  PID:7320
- C:\Windows\System\YxNbjFw.exe
  C:\Windows\System\YxNbjFw.exe
  2⤵
  PID:7336
- C:\Windows\System\ByPtCvU.exe
  C:\Windows\System\ByPtCvU.exe
  2⤵
  PID:7352
- C:\Windows\System\FVPCtQR.exe
  C:\Windows\System\FVPCtQR.exe
  2⤵
  PID:7368
- C:\Windows\System\frHisjh.exe
  C:\Windows\System\frHisjh.exe
  2⤵
  PID:7384
- C:\Windows\System\xCNPZmk.exe
  C:\Windows\System\xCNPZmk.exe
  2⤵
  PID:7400
- C:\Windows\System\aiuHbLL.exe
  C:\Windows\System\aiuHbLL.exe
  2⤵
  PID:7416
- C:\Windows\System\KzYFKwi.exe
  C:\Windows\System\KzYFKwi.exe
  2⤵
  PID:7432
- C:\Windows\System\cVdOPNN.exe
  C:\Windows\System\cVdOPNN.exe
  2⤵
  PID:7448
- C:\Windows\System\gbWOCMl.exe
  C:\Windows\System\gbWOCMl.exe
  2⤵
  PID:7472
- C:\Windows\System\KUZPiTw.exe
  C:\Windows\System\KUZPiTw.exe
  2⤵
  PID:7488
- C:\Windows\System\jJrVgjj.exe
  C:\Windows\System\jJrVgjj.exe
  2⤵
  PID:7504
- C:\Windows\System\LhFzAGb.exe
  C:\Windows\System\LhFzAGb.exe
  2⤵
  PID:7520
- C:\Windows\System\vFDFYbw.exe
  C:\Windows\System\vFDFYbw.exe
  2⤵
  PID:7536
- C:\Windows\System\ClBPoCB.exe
  C:\Windows\System\ClBPoCB.exe
  2⤵
  PID:7552
- C:\Windows\System\vesOFvm.exe
  C:\Windows\System\vesOFvm.exe
  2⤵
  PID:7568
- C:\Windows\System\MRhHpUE.exe
  C:\Windows\System\MRhHpUE.exe
  2⤵
  PID:7584
- C:\Windows\System\oRjvkzr.exe
  C:\Windows\System\oRjvkzr.exe
  2⤵
  PID:7604
- C:\Windows\System\OIvOTBO.exe
  C:\Windows\System\OIvOTBO.exe
  2⤵
  PID:7620
- C:\Windows\System\XkGLyWs.exe
  C:\Windows\System\XkGLyWs.exe
  2⤵
  PID:7636
- C:\Windows\System\FkKhVJE.exe
  C:\Windows\System\FkKhVJE.exe
  2⤵
  PID:7652
- C:\Windows\System\QZlOWVs.exe
  C:\Windows\System\QZlOWVs.exe
  2⤵
  PID:7668
- C:\Windows\System\oQDBrrG.exe
  C:\Windows\System\oQDBrrG.exe
  2⤵
  PID:7688
- C:\Windows\System\crFvLEA.exe
  C:\Windows\System\crFvLEA.exe
  2⤵
  PID:7704
- C:\Windows\System\XAsicrL.exe
  C:\Windows\System\XAsicrL.exe
  2⤵
  PID:7720
- C:\Windows\System\EeJPQbx.exe
  C:\Windows\System\EeJPQbx.exe
  2⤵
  PID:7736
- C:\Windows\System\kIqlPsU.exe
  C:\Windows\System\kIqlPsU.exe
  2⤵
  PID:7752
- C:\Windows\System\xjtzcUu.exe
  C:\Windows\System\xjtzcUu.exe
  2⤵
  PID:7768
- C:\Windows\System\wNupCGU.exe
  C:\Windows\System\wNupCGU.exe
  2⤵
  PID:7784
- C:\Windows\System\IWstEal.exe
  C:\Windows\System\IWstEal.exe
  2⤵
  PID:7800
- C:\Windows\System\HDzfxxY.exe
  C:\Windows\System\HDzfxxY.exe
  2⤵
  PID:7816
- C:\Windows\System\RgfNeZE.exe
  C:\Windows\System\RgfNeZE.exe
  2⤵
  PID:7832
- C:\Windows\System\wCsMFIw.exe
  C:\Windows\System\wCsMFIw.exe
  2⤵
  PID:7848
- C:\Windows\System\KmbePtn.exe
  C:\Windows\System\KmbePtn.exe
  2⤵
  PID:7864
- C:\Windows\System\rKdSIau.exe
  C:\Windows\System\rKdSIau.exe
  2⤵
  PID:7880
- C:\Windows\System\dQGvDHl.exe
  C:\Windows\System\dQGvDHl.exe
  2⤵
  PID:7896
- C:\Windows\System\FOhwZEO.exe
  C:\Windows\System\FOhwZEO.exe
  2⤵
  PID:7912
- C:\Windows\System\pDIylxs.exe
  C:\Windows\System\pDIylxs.exe
  2⤵
  PID:7928
- C:\Windows\System\JNAtona.exe
  C:\Windows\System\JNAtona.exe
  2⤵
  PID:7944
- C:\Windows\System\dDciLia.exe
  C:\Windows\System\dDciLia.exe
  2⤵
  PID:7960
- C:\Windows\System\cdIcpAY.exe
  C:\Windows\System\cdIcpAY.exe
  2⤵
  PID:7976
- C:\Windows\System\XOmSeja.exe
  C:\Windows\System\XOmSeja.exe
  2⤵
  PID:7992
- C:\Windows\System\gScHFwe.exe
  C:\Windows\System\gScHFwe.exe
  2⤵
  PID:8008
- C:\Windows\System\RxToWRr.exe
  C:\Windows\System\RxToWRr.exe
  2⤵
  PID:8024
- C:\Windows\System\VUMGNtR.exe
  C:\Windows\System\VUMGNtR.exe
  2⤵
  PID:8040
- C:\Windows\System\nUGVpUK.exe
  C:\Windows\System\nUGVpUK.exe
  2⤵
  PID:8056
- C:\Windows\System\JChelZz.exe
  C:\Windows\System\JChelZz.exe
  2⤵
  PID:8072
- C:\Windows\System\YWNMghj.exe
  C:\Windows\System\YWNMghj.exe
  2⤵
  PID:8088
- C:\Windows\System\ddSSEHE.exe
  C:\Windows\System\ddSSEHE.exe
  2⤵
  PID:8104
- C:\Windows\System\ncDJLbR.exe
  C:\Windows\System\ncDJLbR.exe
  2⤵
  PID:8120
- C:\Windows\System\iyKgrNy.exe
  C:\Windows\System\iyKgrNy.exe
  2⤵
  PID:8136
- C:\Windows\System\RQAhXlp.exe
  C:\Windows\System\RQAhXlp.exe
  2⤵
  PID:8152
- C:\Windows\System\xsKxHLh.exe
  C:\Windows\System\xsKxHLh.exe
  2⤵
  PID:8168
- C:\Windows\System\PvWMYcz.exe
  C:\Windows\System\PvWMYcz.exe
  2⤵
  PID:8184
- C:\Windows\System\Maxmxlp.exe
  C:\Windows\System\Maxmxlp.exe
  2⤵
  PID:6440
- C:\Windows\System\mHlJKHp.exe
  C:\Windows\System\mHlJKHp.exe
  2⤵
  PID:6976
- C:\Windows\System\TNKAoaS.exe
  C:\Windows\System\TNKAoaS.exe
  2⤵
  PID:7232
- C:\Windows\System\UmcNogO.exe
  C:\Windows\System\UmcNogO.exe
  2⤵
  PID:7296
- C:\Windows\System\MuewIoo.exe
  C:\Windows\System\MuewIoo.exe
  2⤵
  PID:7248
- C:\Windows\System\qCXokEu.exe
  C:\Windows\System\qCXokEu.exe
  2⤵
  PID:7284
- C:\Windows\System\jjcPPzX.exe
  C:\Windows\System\jjcPPzX.exe
  2⤵
  PID:7360
- C:\Windows\System\knjZELQ.exe
  C:\Windows\System\knjZELQ.exe
  2⤵
  PID:7396
- C:\Windows\System\OHdmtKZ.exe
  C:\Windows\System\OHdmtKZ.exe
  2⤵
  PID:7408
- C:\Windows\System\mzKcjxA.exe
  C:\Windows\System\mzKcjxA.exe
  2⤵
  PID:7412
- C:\Windows\System\BUyrUuy.exe
  C:\Windows\System\BUyrUuy.exe
  2⤵
  PID:7456
- C:\Windows\System\OIBLDiw.exe
  C:\Windows\System\OIBLDiw.exe
  2⤵
  PID:7528
- C:\Windows\System\iblWmIJ.exe
  C:\Windows\System\iblWmIJ.exe
  2⤵
  PID:7564
- C:\Windows\System\uZxIakF.exe
  C:\Windows\System\uZxIakF.exe
  2⤵
  PID:7632
- C:\Windows\System\TCEysIf.exe
  C:\Windows\System\TCEysIf.exe
  2⤵
  PID:7484
- C:\Windows\System\IPwIZEq.exe
  C:\Windows\System\IPwIZEq.exe
  2⤵
  PID:7760
- C:\Windows\System\IAhjsjL.exe
  C:\Windows\System\IAhjsjL.exe
  2⤵
  PID:7796
- C:\Windows\System\garEsDL.exe
  C:\Windows\System\garEsDL.exe
  2⤵
  PID:7824
- C:\Windows\System\nDzKLTm.exe
  C:\Windows\System\nDzKLTm.exe
  2⤵
  PID:7808
- C:\Windows\System\NkouEMv.exe
  C:\Windows\System\NkouEMv.exe
  2⤵
  PID:7776
- C:\Windows\System\LObKRUK.exe
  C:\Windows\System\LObKRUK.exe
  2⤵
  PID:7712
- C:\Windows\System\cPGuYCh.exe
  C:\Windows\System\cPGuYCh.exe
  2⤵
  PID:7860
- C:\Windows\System\dZveKCL.exe
  C:\Windows\System\dZveKCL.exe
  2⤵
  PID:7876
- C:\Windows\System\pgiuPqj.exe
  C:\Windows\System\pgiuPqj.exe
  2⤵
  PID:7952
- C:\Windows\System\GcZqyxH.exe
  C:\Windows\System\GcZqyxH.exe
  2⤵
  PID:8016
- C:\Windows\System\nrhqAup.exe
  C:\Windows\System\nrhqAup.exe
  2⤵
  PID:7908
- C:\Windows\System\qXSYXkO.exe
  C:\Windows\System\qXSYXkO.exe
  2⤵
  PID:8116
- C:\Windows\System\yPBCajP.exe
  C:\Windows\System\yPBCajP.exe
  2⤵
  PID:7200
- C:\Windows\System\lPVDgtR.exe
  C:\Windows\System\lPVDgtR.exe
  2⤵
  PID:7940
- C:\Windows\System\QukRKcO.exe
  C:\Windows\System\QukRKcO.exe
  2⤵
  PID:8032
- C:\Windows\System\bonzexV.exe
  C:\Windows\System\bonzexV.exe
  2⤵
  PID:8096
- C:\Windows\System\ipCEPYW.exe
  C:\Windows\System\ipCEPYW.exe
  2⤵
  PID:7300
- C:\Windows\System\HlCikQU.exe
  C:\Windows\System\HlCikQU.exe
  2⤵
  PID:7172
- C:\Windows\System\WgemetJ.exe
  C:\Windows\System\WgemetJ.exe
  2⤵
  PID:7332
- C:\Windows\System\LbxNzvS.exe
  C:\Windows\System\LbxNzvS.exe
  2⤵
  PID:7348
- C:\Windows\System\teirdLd.exe
  C:\Windows\System\teirdLd.exe
  2⤵
  PID:7428
- C:\Windows\System\MJBBHBG.exe
  C:\Windows\System\MJBBHBG.exe
  2⤵
  PID:7560
- C:\Windows\System\tRONysx.exe
  C:\Windows\System\tRONysx.exe
  2⤵
  PID:7664
- C:\Windows\System\HFgOnPb.exe
  C:\Windows\System\HFgOnPb.exe
  2⤵
  PID:7616
- C:\Windows\System\KauHwOB.exe
  C:\Windows\System\KauHwOB.exe
  2⤵
  PID:7792
- C:\Windows\System\NqwsQVi.exe
  C:\Windows\System\NqwsQVi.exe
  2⤵
  PID:7856
- C:\Windows\System\ojIgpRO.exe
  C:\Windows\System\ojIgpRO.exe
  2⤵
  PID:8052
- C:\Windows\System\tpQTVtf.exe
  C:\Windows\System\tpQTVtf.exe
  2⤵
  PID:8180
- C:\Windows\System\doZTdtx.exe
  C:\Windows\System\doZTdtx.exe
  2⤵
  PID:1948
- C:\Windows\System\KagdbjF.exe
  C:\Windows\System\KagdbjF.exe
  2⤵
  PID:7264
- C:\Windows\System\RKRatFP.exe
  C:\Windows\System\RKRatFP.exe
  2⤵
  PID:8064
- C:\Windows\System\vZAHhjg.exe
  C:\Windows\System\vZAHhjg.exe
  2⤵
  PID:7988
- C:\Windows\System\EBUfOGn.exe
  C:\Windows\System\EBUfOGn.exe
  2⤵
  PID:7220
- C:\Windows\System\nlMtKeg.exe
  C:\Windows\System\nlMtKeg.exe
  2⤵
  PID:8132
- C:\Windows\System\UkpLybx.exe
  C:\Windows\System\UkpLybx.exe
  2⤵
  PID:7344
- C:\Windows\System\rYmwedm.exe
  C:\Windows\System\rYmwedm.exe
  2⤵
  PID:7728
- C:\Windows\System\mDXlEdd.exe
  C:\Windows\System\mDXlEdd.exe
  2⤵
  PID:7924
- C:\Windows\System\YxOZtfV.exe
  C:\Windows\System\YxOZtfV.exe
  2⤵
  PID:7328
- C:\Windows\System\XChSwZF.exe
  C:\Windows\System\XChSwZF.exe
  2⤵
  PID:7744
- C:\Windows\System\rfXqQdA.exe
  C:\Windows\System\rfXqQdA.exe
  2⤵
  PID:7580
- C:\Windows\System\rzboyUI.exe
  C:\Windows\System\rzboyUI.exe
  2⤵
  PID:7548
- C:\Windows\System\YhNcbVW.exe
  C:\Windows\System\YhNcbVW.exe
  2⤵
  PID:8196
- C:\Windows\System\LDlEWRa.exe
  C:\Windows\System\LDlEWRa.exe
  2⤵
  PID:8212
- C:\Windows\System\fDSEVrx.exe
  C:\Windows\System\fDSEVrx.exe
  2⤵
  PID:8228
- C:\Windows\System\pFuhPaT.exe
  C:\Windows\System\pFuhPaT.exe
  2⤵
  PID:8244
- C:\Windows\System\TgFyWKo.exe
  C:\Windows\System\TgFyWKo.exe
  2⤵
  PID:8260
- C:\Windows\System\Ssqmohs.exe
  C:\Windows\System\Ssqmohs.exe
  2⤵
  PID:8276
- C:\Windows\System\qVbugfH.exe
  C:\Windows\System\qVbugfH.exe
  2⤵
  PID:8292
- C:\Windows\System\AgXOJNh.exe
  C:\Windows\System\AgXOJNh.exe
  2⤵
  PID:8308
- C:\Windows\System\QiEUrUt.exe
  C:\Windows\System\QiEUrUt.exe
  2⤵
  PID:8324
- C:\Windows\System\RKLpXoE.exe
  C:\Windows\System\RKLpXoE.exe
  2⤵
  PID:8340
- C:\Windows\System\iOvLElO.exe
  C:\Windows\System\iOvLElO.exe
  2⤵
  PID:8356
- C:\Windows\System\LKfjxeq.exe
  C:\Windows\System\LKfjxeq.exe
  2⤵
  PID:8372
- C:\Windows\System\YxicRnj.exe
  C:\Windows\System\YxicRnj.exe
  2⤵
  PID:8388
- C:\Windows\System\rQHMVZs.exe
  C:\Windows\System\rQHMVZs.exe
  2⤵
  PID:8404
- C:\Windows\System\XiOVuQI.exe
  C:\Windows\System\XiOVuQI.exe
  2⤵
  PID:8424
- C:\Windows\System\QKPNUMv.exe
  C:\Windows\System\QKPNUMv.exe
  2⤵
  PID:8440
- C:\Windows\System\jXNmgcz.exe
  C:\Windows\System\jXNmgcz.exe
  2⤵
  PID:8456
- C:\Windows\System\riWGmzu.exe
  C:\Windows\System\riWGmzu.exe
  2⤵
  PID:8472
- C:\Windows\System\MGPXmMX.exe
  C:\Windows\System\MGPXmMX.exe
  2⤵
  PID:8488
- C:\Windows\System\VtsVrOE.exe
  C:\Windows\System\VtsVrOE.exe
  2⤵
  PID:8504
- C:\Windows\System\Tqmnnhb.exe
  C:\Windows\System\Tqmnnhb.exe
  2⤵
  PID:8520
- C:\Windows\System\CpMLElj.exe
  C:\Windows\System\CpMLElj.exe
  2⤵
  PID:8536
- C:\Windows\System\fnPTbJR.exe
  C:\Windows\System\fnPTbJR.exe
  2⤵
  PID:8556
- C:\Windows\System\aandbfa.exe
  C:\Windows\System\aandbfa.exe
  2⤵
  PID:8572
- C:\Windows\System\qaysTFj.exe
  C:\Windows\System\qaysTFj.exe
  2⤵
  PID:8612
- C:\Windows\System\UFJOcMA.exe
  C:\Windows\System\UFJOcMA.exe
  2⤵
  PID:8692
- C:\Windows\System\cbNeAqt.exe
  C:\Windows\System\cbNeAqt.exe
  2⤵
  PID:8708
- C:\Windows\System\fhMbdbe.exe
  C:\Windows\System\fhMbdbe.exe
  2⤵
  PID:8732
- C:\Windows\System\UCWhNJT.exe
  C:\Windows\System\UCWhNJT.exe
  2⤵
  PID:8752
- C:\Windows\System\jDuuBaK.exe
  C:\Windows\System\jDuuBaK.exe
  2⤵
  PID:8768
- C:\Windows\System\XmfXHCE.exe
  C:\Windows\System\XmfXHCE.exe
  2⤵
  PID:8784
- C:\Windows\System\fBpuOZx.exe
  C:\Windows\System\fBpuOZx.exe
  2⤵
  PID:8800
- C:\Windows\System\zSozfym.exe
  C:\Windows\System\zSozfym.exe
  2⤵
  PID:8816
- C:\Windows\System\VNLJSYc.exe
  C:\Windows\System\VNLJSYc.exe
  2⤵
  PID:8832
- C:\Windows\System\KgQACdS.exe
  C:\Windows\System\KgQACdS.exe
  2⤵
  PID:8848
- C:\Windows\System\giuAHOT.exe
  C:\Windows\System\giuAHOT.exe
  2⤵
  PID:8864
- C:\Windows\System\INzfFGW.exe
  C:\Windows\System\INzfFGW.exe
  2⤵
  PID:8880
- C:\Windows\System\pfRSrnC.exe
  C:\Windows\System\pfRSrnC.exe
  2⤵
  PID:8896
- C:\Windows\System\OmqzNjm.exe
  C:\Windows\System\OmqzNjm.exe
  2⤵
  PID:8912
- C:\Windows\System\rwuyWTd.exe
  C:\Windows\System\rwuyWTd.exe
  2⤵
  PID:8928
- C:\Windows\System\LEzZrbS.exe
  C:\Windows\System\LEzZrbS.exe
  2⤵
  PID:8944
- C:\Windows\System\RmxTFJS.exe
  C:\Windows\System\RmxTFJS.exe
  2⤵
  PID:8960
- C:\Windows\System\VpOLrsn.exe
  C:\Windows\System\VpOLrsn.exe
  2⤵
  PID:8976
- C:\Windows\System\zKFdIul.exe
  C:\Windows\System\zKFdIul.exe
  2⤵
  PID:8996
- C:\Windows\System\fddwcem.exe
  C:\Windows\System\fddwcem.exe
  2⤵
  PID:9012
- C:\Windows\System\omQvRlq.exe
  C:\Windows\System\omQvRlq.exe
  2⤵
  PID:9032
- C:\Windows\System\fXrkvEy.exe
  C:\Windows\System\fXrkvEy.exe
  2⤵
  PID:9048
- C:\Windows\System\fQPiCfL.exe
  C:\Windows\System\fQPiCfL.exe
  2⤵
  PID:9068
- C:\Windows\System\Uyogips.exe
  C:\Windows\System\Uyogips.exe
  2⤵
  PID:9088
- C:\Windows\System\ceotjBo.exe
  C:\Windows\System\ceotjBo.exe
  2⤵
  PID:9104
- C:\Windows\System\RaQZqfI.exe
  C:\Windows\System\RaQZqfI.exe
  2⤵
  PID:9120
- C:\Windows\System\dXhFuVz.exe
  C:\Windows\System\dXhFuVz.exe
  2⤵
  PID:9136
- C:\Windows\System\YdUEDJn.exe
  C:\Windows\System\YdUEDJn.exe
  2⤵
  PID:9156
- C:\Windows\System\UOzAzYf.exe
  C:\Windows\System\UOzAzYf.exe
  2⤵
  PID:9180
- C:\Windows\System\iSKbbRr.exe
  C:\Windows\System\iSKbbRr.exe
  2⤵
  PID:9204
- C:\Windows\System\mBHsULg.exe
  C:\Windows\System\mBHsULg.exe
  2⤵
  PID:8204
- C:\Windows\System\SGDAbkm.exe
  C:\Windows\System\SGDAbkm.exe
  2⤵
  PID:8128
- C:\Windows\System\UyYpgAU.exe
  C:\Windows\System\UyYpgAU.exe
  2⤵
  PID:8000
- C:\Windows\System\UKcUPmW.exe
  C:\Windows\System\UKcUPmW.exe
  2⤵
  PID:8220
- C:\Windows\System\OdfVRhE.exe
  C:\Windows\System\OdfVRhE.exe
  2⤵
  PID:8256
- C:\Windows\System\YSJsNuv.exe
  C:\Windows\System\YSJsNuv.exe
  2⤵
  PID:8004
- C:\Windows\System\gyaoAZA.exe
  C:\Windows\System\gyaoAZA.exe
  2⤵
  PID:7516
- C:\Windows\System\izMPGwL.exe
  C:\Windows\System\izMPGwL.exe
  2⤵
  PID:7892
- C:\Windows\System\CQJysol.exe
  C:\Windows\System\CQJysol.exe
  2⤵
  PID:8316
- C:\Windows\System\TcLfIoJ.exe
  C:\Windows\System\TcLfIoJ.exe
  2⤵
  PID:8284
- C:\Windows\System\jRjdXcq.exe
  C:\Windows\System\jRjdXcq.exe
  2⤵
  PID:8400
- C:\Windows\System\BvKbCRU.exe
  C:\Windows\System\BvKbCRU.exe
  2⤵
  PID:8436
- C:\Windows\System\MaonGlJ.exe
  C:\Windows\System\MaonGlJ.exe
  2⤵
  PID:8448
- C:\Windows\System\PxBlabs.exe
  C:\Windows\System\PxBlabs.exe
  2⤵
  PID:8496
- C:\Windows\System\PKnPpyF.exe
  C:\Windows\System\PKnPpyF.exe
  2⤵
  PID:8480
- C:\Windows\System\LDNZTnk.exe
  C:\Windows\System\LDNZTnk.exe
  2⤵
  PID:8544
- C:\Windows\System\pcDwZOC.exe
  C:\Windows\System\pcDwZOC.exe
  2⤵
  PID:8592
- C:\Windows\System\kuawIPt.exe
  C:\Windows\System\kuawIPt.exe
  2⤵
  PID:8636
- C:\Windows\System\QjkXvDX.exe
  C:\Windows\System\QjkXvDX.exe
  2⤵
  PID:8656
- C:\Windows\System\odYNAsM.exe
  C:\Windows\System\odYNAsM.exe
  2⤵
  PID:8680
- C:\Windows\System\ILFIYyy.exe
  C:\Windows\System\ILFIYyy.exe
  2⤵
  PID:8704
- C:\Windows\System\Gexffml.exe
  C:\Windows\System\Gexffml.exe
  2⤵
  PID:8744
- C:\Windows\System\YcCXfec.exe
  C:\Windows\System\YcCXfec.exe
  2⤵
  PID:8780
- C:\Windows\System\PmnEITd.exe
  C:\Windows\System\PmnEITd.exe
  2⤵
  PID:8760
- C:\Windows\System\PEWtIJs.exe
  C:\Windows\System\PEWtIJs.exe
  2⤵
  PID:8856
- C:\Windows\System\MPEwCMd.exe
  C:\Windows\System\MPEwCMd.exe
  2⤵
  PID:8888
- C:\Windows\System\JSFGwwF.exe
  C:\Windows\System\JSFGwwF.exe
  2⤵
  PID:8908
- C:\Windows\System\ValbqTn.exe
  C:\Windows\System\ValbqTn.exe
  2⤵
  PID:8936
- C:\Windows\System\GShgRNN.exe
  C:\Windows\System\GShgRNN.exe
  2⤵
  PID:8992
- C:\Windows\System\vQcTmbc.exe
  C:\Windows\System\vQcTmbc.exe
  2⤵
  PID:9060
- C:\Windows\System\FCHEPig.exe
  C:\Windows\System\FCHEPig.exe
  2⤵
  PID:9128
- C:\Windows\System\VQjTlUw.exe
  C:\Windows\System\VQjTlUw.exe
  2⤵
  PID:9040
- C:\Windows\System\sbmWVOA.exe
  C:\Windows\System\sbmWVOA.exe
  2⤵
  PID:9080
- C:\Windows\System\qwGbKCP.exe
  C:\Windows\System\qwGbKCP.exe
  2⤵
  PID:9152
- C:\Windows\System\ZiRpkkt.exe
  C:\Windows\System\ZiRpkkt.exe
  2⤵
  PID:9176
- C:\Windows\System\JKbxeFq.exe
  C:\Windows\System\JKbxeFq.exe
  2⤵
  PID:9196
- C:\Windows\System\uXPqStd.exe
  C:\Windows\System\uXPqStd.exe
  2⤵
  PID:8176
- C:\Windows\System\Lpwvymi.exe
  C:\Windows\System\Lpwvymi.exe
  2⤵
  PID:8304
- C:\Windows\System\CWOZDvk.exe
  C:\Windows\System\CWOZDvk.exe
  2⤵
  PID:8272
- C:\Windows\System\bECmWkS.exe
  C:\Windows\System\bECmWkS.exe
  2⤵
  PID:8084
- C:\Windows\System\kGRuHKA.exe
  C:\Windows\System\kGRuHKA.exe
  2⤵
  PID:8396
- C:\Windows\System\dahxEzl.exe
  C:\Windows\System\dahxEzl.exe
  2⤵
  PID:8464
- C:\Windows\System\MMghCQU.exe
  C:\Windows\System\MMghCQU.exe
  2⤵
  PID:8380
- C:\Windows\System\hXegeHE.exe
  C:\Windows\System\hXegeHE.exe
  2⤵
  PID:8516
- C:\Windows\System\QNAWrjY.exe
  C:\Windows\System\QNAWrjY.exe
  2⤵
  PID:8416
- C:\Windows\System\lmEkkQB.exe
  C:\Windows\System\lmEkkQB.exe
  2⤵
  PID:6220
- C:\Windows\System\wCXbibZ.exe
  C:\Windows\System\wCXbibZ.exe
  2⤵
  PID:8648
- C:\Windows\System\BYPkwYs.exe
  C:\Windows\System\BYPkwYs.exe
  2⤵
  PID:8700
- C:\Windows\System\DxucFvP.exe
  C:\Windows\System\DxucFvP.exe
  2⤵
  PID:8620
- C:\Windows\System\vaidSpQ.exe
  C:\Windows\System\vaidSpQ.exe
  2⤵
  PID:8624
- C:\Windows\System\FYbhybT.exe
  C:\Windows\System\FYbhybT.exe
  2⤵
  PID:8728
- C:\Windows\System\HabBsWy.exe
  C:\Windows\System\HabBsWy.exe
  2⤵
  PID:8668
- C:\Windows\System\KPSEvXR.exe
  C:\Windows\System\KPSEvXR.exe
  2⤵
  PID:8860
- C:\Windows\System\ZEYHnPo.exe
  C:\Windows\System\ZEYHnPo.exe
  2⤵
  PID:8924
- C:\Windows\System\SWastjq.exe
  C:\Windows\System\SWastjq.exe
  2⤵
  PID:8972
- C:\Windows\System\IcxAnmV.exe
  C:\Windows\System\IcxAnmV.exe
  2⤵
  PID:9056
- C:\Windows\System\MNNbNxP.exe
  C:\Windows\System\MNNbNxP.exe
  2⤵
  PID:9076
- C:\Windows\System\szNkXGC.exe
  C:\Windows\System\szNkXGC.exe
  2⤵
  PID:9168
- C:\Windows\System\dlNIpnj.exe
  C:\Windows\System\dlNIpnj.exe
  2⤵
  PID:9200
- C:\Windows\System\QqkqAKe.exe
  C:\Windows\System\QqkqAKe.exe
  2⤵
  PID:8268
- C:\Windows\System\qCrdqbd.exe
  C:\Windows\System\qCrdqbd.exe
  2⤵
  PID:7440
- C:\Windows\System\GSkiwgT.exe
  C:\Windows\System\GSkiwgT.exe
  2⤵
  PID:8320
- C:\Windows\System\jZWJPvc.exe
  C:\Windows\System\jZWJPvc.exe
  2⤵
  PID:8300
- C:\Windows\System\mbSBdFN.exe
  C:\Windows\System\mbSBdFN.exe
  2⤵
  PID:8432
- C:\Windows\System\sYWcvFL.exe
  C:\Windows\System\sYWcvFL.exe
  2⤵
  PID:8676
- C:\Windows\System\CbQXMkh.exe
  C:\Windows\System\CbQXMkh.exe
  2⤵
  PID:8552
- C:\Windows\System\JcdpGLP.exe
  C:\Windows\System\JcdpGLP.exe
  2⤵
  PID:8588
- C:\Windows\System\UCbKmfF.exe
  C:\Windows\System\UCbKmfF.exe
  2⤵
  PID:8724
- C:\Windows\System\QfRSMcP.exe
  C:\Windows\System\QfRSMcP.exe
  2⤵
  PID:9100
- C:\Windows\System\bHXijWz.exe
  C:\Windows\System\bHXijWz.exe
  2⤵
  PID:8988
- C:\Windows\System\MIABESm.exe
  C:\Windows\System\MIABESm.exe
  2⤵
  PID:8528
- C:\Windows\System\vTjrvCT.exe
  C:\Windows\System\vTjrvCT.exe
  2⤵
  PID:8336
- C:\Windows\System\QHGzTMQ.exe
  C:\Windows\System\QHGzTMQ.exe
  2⤵
  PID:8776
- C:\Windows\System\AQLUweI.exe
  C:\Windows\System\AQLUweI.exe
  2⤵
  PID:8688
- C:\Windows\System\EcToLix.exe
  C:\Windows\System\EcToLix.exe
  2⤵
  PID:9028
- C:\Windows\System\uNqYgrS.exe
  C:\Windows\System\uNqYgrS.exe
  2⤵
  PID:9008
- C:\Windows\System\tPbeUhr.exe
  C:\Windows\System\tPbeUhr.exe
  2⤵
  PID:8512
- C:\Windows\System\WZxjrxW.exe
  C:\Windows\System\WZxjrxW.exe
  2⤵
  PID:9112
- C:\Windows\System\GjBkIkd.exe
  C:\Windows\System\GjBkIkd.exe
  2⤵
  PID:9232
- C:\Windows\System\JhRxNFJ.exe
  C:\Windows\System\JhRxNFJ.exe
  2⤵
  PID:9248
- C:\Windows\System\pzTeZUM.exe
  C:\Windows\System\pzTeZUM.exe
  2⤵
  PID:9264
- C:\Windows\System\lTfZswG.exe
  C:\Windows\System\lTfZswG.exe
  2⤵
  PID:9284
- C:\Windows\System\JzuiSJy.exe
  C:\Windows\System\JzuiSJy.exe
  2⤵
  PID:9300
- C:\Windows\System\dvRbKIY.exe
  C:\Windows\System\dvRbKIY.exe
  2⤵
  PID:9316
- C:\Windows\System\OMmGjdu.exe
  C:\Windows\System\OMmGjdu.exe
  2⤵
  PID:9332
- C:\Windows\System\AKhaSCU.exe
  C:\Windows\System\AKhaSCU.exe
  2⤵
  PID:9348
- C:\Windows\System\cLOvlwD.exe
  C:\Windows\System\cLOvlwD.exe
  2⤵
  PID:9364
- C:\Windows\System\xuahZpL.exe
  C:\Windows\System\xuahZpL.exe
  2⤵
  PID:9380
- C:\Windows\System\BwaJCDX.exe
  C:\Windows\System\BwaJCDX.exe
  2⤵
  PID:9396
- C:\Windows\System\Xoswurb.exe
  C:\Windows\System\Xoswurb.exe
  2⤵
  PID:9412
- C:\Windows\System\VCxztjr.exe
  C:\Windows\System\VCxztjr.exe
  2⤵
  PID:9428
- C:\Windows\System\WiPXbKZ.exe
  C:\Windows\System\WiPXbKZ.exe
  2⤵
  PID:9444
- C:\Windows\System\cgtlfGZ.exe
  C:\Windows\System\cgtlfGZ.exe
  2⤵
  PID:9460
- C:\Windows\System\utaPdSL.exe
  C:\Windows\System\utaPdSL.exe
  2⤵
  PID:9476
- C:\Windows\System\TreOfgT.exe
  C:\Windows\System\TreOfgT.exe
  2⤵
  PID:9492
- C:\Windows\System\XJGzbuy.exe
  C:\Windows\System\XJGzbuy.exe
  2⤵
  PID:9508
- C:\Windows\System\RsKmIvw.exe
  C:\Windows\System\RsKmIvw.exe
  2⤵
  PID:9524
- C:\Windows\System\yEEIYeD.exe
  C:\Windows\System\yEEIYeD.exe
  2⤵
  PID:9540
- C:\Windows\System\WyvdKGj.exe
  C:\Windows\System\WyvdKGj.exe
  2⤵
  PID:9556
- C:\Windows\System\NoCclZq.exe
  C:\Windows\System\NoCclZq.exe
  2⤵
  PID:9572
- C:\Windows\System\ieMyROt.exe
  C:\Windows\System\ieMyROt.exe
  2⤵
  PID:9588
- C:\Windows\System\ubvsZNq.exe
  C:\Windows\System\ubvsZNq.exe
  2⤵
  PID:9604
- C:\Windows\System\zjxgqMN.exe
  C:\Windows\System\zjxgqMN.exe
  2⤵
  PID:9620
- C:\Windows\System\IuSOZdv.exe
  C:\Windows\System\IuSOZdv.exe
  2⤵
  PID:9636
- C:\Windows\System\jxBulry.exe
  C:\Windows\System\jxBulry.exe
  2⤵
  PID:9652
- C:\Windows\System\YWlhPik.exe
  C:\Windows\System\YWlhPik.exe
  2⤵
  PID:9672
- C:\Windows\System\PrzOOjH.exe
  C:\Windows\System\PrzOOjH.exe
  2⤵
  PID:9688
- C:\Windows\System\MFgjvdd.exe
  C:\Windows\System\MFgjvdd.exe
  2⤵
  PID:9704
- C:\Windows\System\JJBLXTI.exe
  C:\Windows\System\JJBLXTI.exe
  2⤵
  PID:9720
- C:\Windows\System\mZWDUyf.exe
  C:\Windows\System\mZWDUyf.exe
  2⤵
  PID:9740
- C:\Windows\System\rsFDNLl.exe
  C:\Windows\System\rsFDNLl.exe
  2⤵
  PID:9756
- C:\Windows\System\WPrranZ.exe
  C:\Windows\System\WPrranZ.exe
  2⤵
  PID:9772
- C:\Windows\System\zdOhqPv.exe
  C:\Windows\System\zdOhqPv.exe
  2⤵
  PID:9792
- C:\Windows\System\BSXXrdq.exe
  C:\Windows\System\BSXXrdq.exe
  2⤵
  PID:9812
- C:\Windows\System\GPSNCIc.exe
  C:\Windows\System\GPSNCIc.exe
  2⤵
  PID:9828
- C:\Windows\System\HSgbDkP.exe
  C:\Windows\System\HSgbDkP.exe
  2⤵
  PID:9844
- C:\Windows\System\CdxtqLJ.exe
  C:\Windows\System\CdxtqLJ.exe
  2⤵
  PID:9860
- C:\Windows\System\vVsCHKQ.exe
  C:\Windows\System\vVsCHKQ.exe
  2⤵
  PID:9876
- C:\Windows\System\IsDubVn.exe
  C:\Windows\System\IsDubVn.exe
  2⤵
  PID:9892
- C:\Windows\System\mztWecV.exe
  C:\Windows\System\mztWecV.exe
  2⤵
  PID:9908
- C:\Windows\System\PBSJOjt.exe
  C:\Windows\System\PBSJOjt.exe
  2⤵
  PID:9932
- C:\Windows\System\qAhDLrI.exe
  C:\Windows\System\qAhDLrI.exe
  2⤵
  PID:9948
- C:\Windows\System\rSNLBzR.exe
  C:\Windows\System\rSNLBzR.exe
  2⤵
  PID:9964
- C:\Windows\System\TxoAHyz.exe
  C:\Windows\System\TxoAHyz.exe
  2⤵
  PID:9980
- C:\Windows\System\kqfrxEM.exe
  C:\Windows\System\kqfrxEM.exe
  2⤵
  PID:10000
- C:\Windows\System\ayfwqzt.exe
  C:\Windows\System\ayfwqzt.exe
  2⤵
  PID:10020
- C:\Windows\System\kzpKUMQ.exe
  C:\Windows\System\kzpKUMQ.exe
  2⤵
  PID:10040
- C:\Windows\System\QNEBSMw.exe
  C:\Windows\System\QNEBSMw.exe
  2⤵
  PID:10068
- C:\Windows\System\smiATzU.exe
  C:\Windows\System\smiATzU.exe
  2⤵
  PID:10084
- C:\Windows\System\HUqVHvb.exe
  C:\Windows\System\HUqVHvb.exe
  2⤵
  PID:10104
- C:\Windows\System\EYAiShT.exe
  C:\Windows\System\EYAiShT.exe
  2⤵
  PID:10124
- C:\Windows\System\UxlNhSp.exe
  C:\Windows\System\UxlNhSp.exe
  2⤵
  PID:10140
- C:\Windows\System\OOMqHiq.exe
  C:\Windows\System\OOMqHiq.exe
  2⤵
  PID:10160
- C:\Windows\System\emmfWax.exe
  C:\Windows\System\emmfWax.exe
  2⤵
  PID:10176
- C:\Windows\System\jRayKsq.exe
  C:\Windows\System\jRayKsq.exe
  2⤵
  PID:10192
- C:\Windows\System\ojdoUuS.exe
  C:\Windows\System\ojdoUuS.exe
  2⤵
  PID:10212
- C:\Windows\System\dCUBIFg.exe
  C:\Windows\System\dCUBIFg.exe
  2⤵
  PID:10228
- C:\Windows\System\ZQdPTKX.exe
  C:\Windows\System\ZQdPTKX.exe
  2⤵
  PID:9224
- C:\Windows\System\mktUbuF.exe
  C:\Windows\System\mktUbuF.exe
  2⤵
  PID:9292
- C:\Windows\System\eKulUeZ.exe
  C:\Windows\System\eKulUeZ.exe
  2⤵
  PID:8584
- C:\Windows\System\aNlTVVO.exe
  C:\Windows\System\aNlTVVO.exe
  2⤵
  PID:8664
- C:\Windows\System\VMVVinf.exe
  C:\Windows\System\VMVVinf.exe
  2⤵
  PID:9356
- C:\Windows\System\QeYkEeC.exe
  C:\Windows\System\QeYkEeC.exe
  2⤵
  PID:9280
- C:\Windows\System\xwUPvxP.exe
  C:\Windows\System\xwUPvxP.exe
  2⤵
  PID:9392
- C:\Windows\System\ccMjaHV.exe
  C:\Windows\System\ccMjaHV.exe
  2⤵
  PID:9404
- C:\Windows\System\QVdnvMe.exe
  C:\Windows\System\QVdnvMe.exe
  2⤵
  PID:9488
- C:\Windows\System\ehvTYNK.exe
  C:\Windows\System\ehvTYNK.exe
  2⤵
  PID:9472
- C:\Windows\System\dEeYpBi.exe
  C:\Windows\System\dEeYpBi.exe
  2⤵
  PID:9504
- C:\Windows\System\cmIRMSG.exe
  C:\Windows\System\cmIRMSG.exe
  2⤵
  PID:9584
- C:\Windows\System\RpxEGvJ.exe
  C:\Windows\System\RpxEGvJ.exe
  2⤵
  PID:9616
- C:\Windows\System\DRexFHj.exe
  C:\Windows\System\DRexFHj.exe
  2⤵
  PID:9632
- C:\Windows\System\UjjLheg.exe
  C:\Windows\System\UjjLheg.exe
  2⤵
  PID:9752
- C:\Windows\System\CXqMgBp.exe
  C:\Windows\System\CXqMgBp.exe
  2⤵
  PID:9700
- C:\Windows\System\jOnpaNZ.exe
  C:\Windows\System\jOnpaNZ.exe
  2⤵
  PID:9764
- C:\Windows\System\iusGFBa.exe
  C:\Windows\System\iusGFBa.exe
  2⤵
  PID:9852
- C:\Windows\System\ivBSpWt.exe
  C:\Windows\System\ivBSpWt.exe
  2⤵
  PID:9884
- C:\Windows\System\WWOQkih.exe
  C:\Windows\System\WWOQkih.exe
  2⤵
  PID:9808
- C:\Windows\System\kgUnSyU.exe
  C:\Windows\System\kgUnSyU.exe
  2⤵
  PID:9928
- C:\Windows\System\QuRLYfo.exe
  C:\Windows\System\QuRLYfo.exe
  2⤵
  PID:9840

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\DoTqptt.exe

Filesize
1.0MB

MD5
8e5ae36d79d6d5771f1252c7a96fb885

SHA1
2eca1a8e1af3442b26344b2cdb99bc174280cea6

SHA256
a39209d1c7714df89c461c3542a60c41890fa208fc0b87fd24a204f2e38b4405

SHA512
e8de34335a9ef42cf81038335891772b234b4905c744b1b0bd9303d54fd3dea3aaef4bb20ebb62aee8b2bf4090e1157e848eb6eec49dbd81c5fb25dffb8dad24

Download Submit
C:\Windows\system\ETEUPnI.exe

Filesize
1.0MB

MD5
799d26ab8eecc33b3f1a947780c248b5

SHA1
a41993786bf03c5e3bc5b98ee7a6370f324dfc72

SHA256
4bcff02394e99efba143c647abff3bb94ae72df8ab538cc8b52935ca12bfe571

SHA512
29451a10e9297aaf7b1838a64ae2280e168b4b3232b3a238e254d36e29b572ac59337ff6024065e35219a7a17a9c83e0a0155f86fad912c6804cf91f31d04b40

Download Submit
C:\Windows\system\GLepspn.exe

Filesize
1.0MB

MD5
f2f3c408b2355abb1d6cf2ad7490e984

SHA1
9946cdeb94586dc5bcc49d6ee7e43dafca513260

SHA256
ccd4ac05ac703a2e2a86bf039f1aa4b4ad58004765c331fcd8dc1a9b153f9ed4

SHA512
8ca9b34dca7867a351c57f02909c5d044b1e40bff435e383b4125aacca8e14d607f4aae800f3af6141166fe700d832a299a946a91bc8295ff0aeff85d72ed688

Download Submit
C:\Windows\system\HFDGKJp.exe

Filesize
1.0MB

MD5
561b906b61487ff5761231d5f8511e50

SHA1
ec84bd33f21abdc835ea5c9128f2b47b4dc8bc05

SHA256
90c45a6417d4228413ec673d570386e64e3777354d12ddd24893af4d1dd4d2ce

SHA512
21cd8fc1d2caf08226e9844f7b9d593553d9be32c0f64e1310b5a4a6d896487f1b685e082a98454710e63899fc1ef32be32c59f8dd0e52076133a782db999125

Download Submit
C:\Windows\system\JYMEuqi.exe

Filesize
1.0MB

MD5
116348c72c097ba1e0e92f07aace9a50

SHA1
51fbd390ac83e9ece5cc9825c287bd87283ad1d6

SHA256
2a0148c6b3208cc721350f92aece2e2a5d0c37e761811fe2e28e527b1a4f1fa1

SHA512
c04c9dda56e4abf18e4b3095ba3d8c8cc8dc070837eaadfa36a4d226f47d0ac09e8d331da33d760ff72a5b27addc7307a1dd58ecd8a290f7b990d6285aeae031

Download Submit
C:\Windows\system\MocnbTu.exe

Filesize
1.0MB

MD5
7ead2251cadb6e062bd151d1ffc6d5ff

SHA1
63faeafd45436fb0fd8b0924a5d61f1f958356e2

SHA256
a3b8660d9d4db6487abf62c1b9de21fdcd6ec24541339ae27d402423c22a099f

SHA512
79ed8d38847e9212b5b0afb94e3503b35fe6563da27bb5e78e1afbeae78a9550f5c088f7270748460efe86681ae739c6f8d94d7a185d34d87e4419fcc8a82093

Download Submit
C:\Windows\system\NkwDqtc.exe

Filesize
1.0MB

MD5
62656fb760565f80c834b359809f611d

SHA1
2c608750cc25e35593278047b5ee355cf1e7083f

SHA256
c91d10ebbdae93bc0e85cad515d6dbeadc0c685dcd4e9c3425411b0f0173c1ba

SHA512
cf5c409a36f35a38474172a1d6d875addd008762f8ae0ad9f567f98a40da034c86203b596008dadb4a80a8c3dbc512da8b2be1826f749eb169a02142786b1c22

Download Submit
C:\Windows\system\ORdfECO.exe

Filesize
1.0MB

MD5
f6286b3ecff9802baf92866ae2c71b7b

SHA1
871d397e16d881287434b4f9b1bc0a8d13955478

SHA256
8d8fa77809546aaaeea9d6ffec0b2bd5c9a610f8fa6781cffa6c5efc7e39a3a6

SHA512
c2368103c830630cc7b451fa57f93ccaf31a5b0f07f0e2fd679352d77d82798db1f7d13f23659103944272eea70a4c95f18c7d51e4695b9e5474052be569fad9

Download Submit
C:\Windows\system\OdTghEx.exe

Filesize
1.0MB

MD5
bfc4ad73beea6990b3217c7ff6cf6578

SHA1
dba98d7e18336ca99ef50090c5cef18fdb0c8587

SHA256
77a2d70a96d857ad6fb76290b7f314f69cd33fc5a30864a32460e20c816edd16

SHA512
aace16fa8551dd578f9cdc6ccf05a05382f1a2fed05cf41a7ba2650240da7f04230469233acebf6802cdedc26f7a2bd3246bcbfda95c1c8ffa723fdaa9d74606

Download Submit
C:\Windows\system\PGgMaDo.exe

Filesize
1.0MB

MD5
3a773caa1131a7d0ba2a9856c7de3b44

SHA1
9861f4bac729bbaa61abffc25bdb4edb8716e87a

SHA256
2abc566bd33d3dc4f7f3bea2797b003176544c8465c97a9424b655a9085e524d

SHA512
fc4774b2e053fe956fa77d208dcc180351e68c52152b127219642c1ebb77cfb4ee383b6336b1310d73f37bac472bb02d892e2967f62d726c5bf247d14b578e1f

Download Submit
C:\Windows\system\SHhwnqr.exe

Filesize
1.0MB

MD5
ffe6178be331456ecbf95bf4079e4329

SHA1
c59da1ed6c242bc6973fc6b8be1d487ae65657f7

SHA256
251852bb17d14de32d4053ea0e6db900f5e7a86f72daf1ba4d842b50eaa700a6

SHA512
af4c30107f9ab2d39a4596e365e1e62d4e7e61394f897aed18dc779abd4f45ed11749de2eacdad26783abde5687b934dda71478f3e5d1389df98a4666d331125

Download Submit
C:\Windows\system\SfzzgSP.exe

Filesize
1.0MB

MD5
987e697e3e3a1766b8a39259dbe8c62a

SHA1
c154d00c32ad83560a288e2dfc809f84e00f87be

SHA256
e98cfa2df805dcef95c60f84a6054ceb7fe5eb6aff9688e2a83741e89ea16118

SHA512
2e22abf2ac499463ef6abeab112c577b06ca652f27671d637acdb7d8cfdd7460f904fc439797d261695b2e4857a872cbd4ac6b039bdde51fe5e3ee61356b960a

Download Submit
C:\Windows\system\ZTlABWx.exe

Filesize
1.0MB

MD5
a9587850d07f5e0b0a19d6352a51497e

SHA1
e593ac09cab9844af2c41c64f0969c225cfc3e06

SHA256
7096ff73aec080698f189350ccd6f1a60792eb3378d97d137234e1554cb8fa2b

SHA512
92a84f4843579d81f9667d74af29a8ab1aacf3beb9703dae64c4b8b082c35a34bf0f96e5dfdb1536e0e0750394a3016d9d8a820062c68fd80d243f87017ff8a4

Download Submit
C:\Windows\system\bbcWaLG.exe

Filesize
1.0MB

MD5
39709ae1d41d03355749a4003a557c78

SHA1
ffc3c59d1a4106fe5e23daf1bbdd186cf3648fcb

SHA256
dfb5cb2333e78ef1f3d0d914016d697711db1f1e93b0a72b177f440d97c43983

SHA512
58a19d204a69b77abeb94c991a74ff935791352c03366af54744ba8ef6c1910f5efc81455f177bcc186f5ebd0f286565c21b5c93ff9d3cfa120274201f8aafdf

Download Submit
C:\Windows\system\cbgHCan.exe

Filesize
1.0MB

MD5
cb90b054ad3b63a3f4f85ff70208c40d

SHA1
daec46d814f3c815d9e22ecdaaa9d90d0ffaf95e

SHA256
2c12a37f40f6ad671d5c84c76de514e7b8de49b4a6c6e36dbe4c59522a46dbb1

SHA512
cafe3007eb299763929c3959d4cc952d587a7f15416678aa1935e5cba99e07daae5828b15ee390c2ce130d8ddb64ee2fb2b8cdd37c4c9a65f4c1f2dd76ac176f

Download Submit
C:\Windows\system\dkVtCfd.exe

Filesize
1.0MB

MD5
42b238d0bd18346fb1793ec3df75fc8d

SHA1
639ed0d96bf04aad3c99e6b0e01e10b6f4ffbd60

SHA256
c0dbcf53313ba3b5a4646f9d190a925f05423de0a01f3339cd6cb060ecc954bd

SHA512
d8334dbc902ca781d7545de34f80a4cd5622e97a936c94c481875bb8122d90427997650cd003f359c99a4dc067674facc539126fa0a8bd2b4bfa1c4d2e86aaf0

Download Submit
C:\Windows\system\iGhUahV.exe

Filesize
1.0MB

MD5
3437a6422337cd6522943836a97cfca4

SHA1
dce33e9a764142136f0e9654943e2599595e9363

SHA256
07299fe2835d398a9dabe9cf50fa711b92841f92e9fd5edece51ffc8048b1552

SHA512
baf847f385feec1a0078c92cedba82c39b3818837b9e22fd2a51f67b01ea70bee7abda64249f983dc9b6d90f3111c5f7b4af113855140ae998479311e4793f08

Download Submit
C:\Windows\system\iOKwJQS.exe

Filesize
1.0MB

MD5
4712f37f9751751a0f5c57b35ee1a6d5

SHA1
ee5c96ccdf30f04aa9166aaf31f1c3908a90665d

SHA256
98e7c5be548de41633b2cf5161f1aa372f4c7b23110d96a9143ffde4a2f19599

SHA512
13b892a9ff3d5269e1a7eae221f35bfb1d981801be54cc1f94be20cb56646980ff739f26f483a68cf9d8bd849a7e5f0fa9c97eb09c7ce422c15de3cb98bf92a9

Download Submit
C:\Windows\system\jPGWpPQ.exe

Filesize
1.0MB

MD5
527704f75b1fdefd84c89c3a367ea5f5

SHA1
98489e661d2138b63fcb56eea281becedc4f5df5

SHA256
468d64cdc3345bf795631ffc8dd422ecef5e3cf50e15df5d76e6b1a7a0219107

SHA512
90f736512dfb80cddb1bbe212208177905d011f34b652c7f08f85d128cca4db811f17d1648e859ccf451673f091796b0219c806ab7427521da285b8c0b031940

Download Submit
C:\Windows\system\jrNKWnP.exe

Filesize
1.0MB

MD5
4ec1679e3e81973ae37c973f65cffbba

SHA1
722baa9197a02ce4ae79d92a8decfb781749e780

SHA256
ed65953b1df4d2c44ec2565d6a66683d465e02e5a2422c402080eb9f7d380027

SHA512
dc92654f299600386b60560244aabedcd94e8ba4a65b34422d90728290f02d212529dc0b55c761e70ea4ae3a69da7af3221b9a0577e3af662847f558811531ea

Download Submit
C:\Windows\system\jsJTJhu.exe

Filesize
1.0MB

MD5
34f5456e3632193bc19a186bdf01a815

SHA1
b2e83be83a0c41c7845697c10ef4ba5300776078

SHA256
d5fc2726cca0be80b2e1896b5322b01e3c97c0314b3d5f424eb507fc250f1f9f

SHA512
120be36f21a44a4e5df79393e8b1b1caf9833e425d5e8a57ed4486256e3f653aaa755340e291e53f36b6cb00ee4f1ba74e090fcc2e449317c3c63440886538f4

Download Submit
C:\Windows\system\jytjkPe.exe

Filesize
1.0MB

MD5
1dee70463e8c037324885c58fcb14348

SHA1
1ff5d9e05a4ed8831f78c6d67595d209f9c25705

SHA256
56ea85219136f180b6107af520d7f5d200bc9f675eafea3c9227123a22d097db

SHA512
fe461850315288f43be23a99c14ae4ae81cb1f30e3aa189085a1ed1fe05965f5d05e6519d97ca7930f15e2388771a88cdfa9b18567a8e601b5eb873294c1840e

Download Submit
C:\Windows\system\lMUKPTj.exe

Filesize
1.0MB

MD5
1601e46968b35313ce93e0cbdb85fb3e

SHA1
2d2df021f929ce2b45fa96208f51a8862d86bee7

SHA256
356e0ce681c88da78d4082a21ba72cbdf3ad1e0343528a3003e85ccdda1fb5ee

SHA512
947e4ed241cf0208fcdfdea27c135da644657bc358aa7db26f790a1337ec652f514d2978d12181852463b0d65bdadff7464d9a05fd9cb2b10fc46c994ffce1ea

Download Submit
C:\Windows\system\luukqNa.exe

Filesize
1.0MB

MD5
df92afcdea540401ad04d924092c6e74

SHA1
b80263b67a8410e4b64aae2e896564b889fc2d9c

SHA256
4f77e7cbfb5e0eac9f8b31b923a925cc71c29a3e848fa436b0709018b19ea986

SHA512
8d9ce6306bcf551eb328d66b5e356b86e03befeda2f9329c2a49df246996c6b35067024f15033ea784a8f781d8a0affd72bf43ad3008ecd29da09989f2696956

Download Submit
C:\Windows\system\mDygkdY.exe

Filesize
1.0MB

MD5
7d30a5814c5c1ae3ccf4563177c35f03

SHA1
29f6dee4796224be66bb06198788ee476fa05342

SHA256
5c7871ce42b722c1258a4e67564042011ee533e8be32d938a75a59961900bf60

SHA512
7589a74f23b8ceebed1cfa0d259a8f1ce56f68a05011f6c2a3a09415ad77ed8341a3a08bd6e84841279635df57a35fa3a660d343481a0d9f20b097790f9f6853

Download Submit
C:\Windows\system\nMFbrUd.exe

Filesize
1.0MB

MD5
6a57118c1666681bd05fceb63fa156dc

SHA1
a560824224a7cfdf906d8a333bb85204376555ee

SHA256
a235cbea61e1d8bea5dfe50db558c549c4eac530e01adf393585be232da6fabc

SHA512
575ffe502051876982bdf1208848828954104285d00ae2bb77a10abb9c6cfa1ff33e91b2b0382ee882c6efdf08b70e771a2ffc9ffea5c4bdbf9d535093ea89ed

Download Submit
C:\Windows\system\uIObEUU.exe

Filesize
1.0MB

MD5
037c1fa6b8fbe2208aab4fae94279e75

SHA1
d19c949a52ae3981f5908d5967ded5bc440915d9

SHA256
2d453cbd58784bae399a7850b941498823893fc3b502552c518c56d29cd70ecf

SHA512
05e595050724e72aa8d47b6b73aec914bcc61b046c0e62903c5424f3cef4d6b1ee9010c1f0a8b7127d1d2747d9255d304a605a284b44605c698088b4e89ef3e6

Download Submit
C:\Windows\system\xGHKIlP.exe

Filesize
1.0MB

MD5
a04b3f54702c4115d132722ae466920a

SHA1
576c463220fa8227c8a7048a6643341be2c4c19e

SHA256
ae3c5ba70aa78db2bc2ad1e1803743581ac1510e8f46f256de15e41eeaa5ec3a

SHA512
f03b88ffd400b7d964ab19461d9ab3bf2a0810f1c51f9b49e8538c1f3c0d523be6c107d1dc2bc457e92b0900c6ddd658765d78c5904763295df2d3e9bc3062cc

Download Submit
C:\Windows\system\xRxqRiq.exe

Filesize
1.0MB

MD5
1607a3375261c16b5eef032a6f05b5b5

SHA1
beb490fcea634d35fdba37a1fc037c046cbe6f33

SHA256
a4a6b6c9c28dbe3024f7cac956f28079f61027c2f56b1c52427bafad2cf035e6

SHA512
78aef41a6929d8494ef969e3ba835194df26022daaf700e6aaa4eb631e9e10610cece5cb625d3f62c2758406f7971ed3e0f251760049586b7191418e00d363c3

Download Submit
C:\Windows\system\yQHZnWM.exe

Filesize
1.0MB

MD5
e33d1bd54ada7fd78db12f2a6d48a3a0

SHA1
6f9a729fc97408c33b92428402a281ae5b1fd767

SHA256
ecafa78ff8a1fc67543a750f9c13975fd8ca9c94b3e24ad7fd272062aa6bbb30

SHA512
e99466d2954d5dfb6a09ec815d0cb0eb573f9edd422fb975d937ed77ce9ffeaa0df00c228869902f38f321af2f04c717d22c5c09584245698a24c6fc00a154ac

Download Submit
\Windows\system\RoGuPWM.exe

Filesize
1.0MB

MD5
e8c2ac4ddbc25f931de9f7247d7e03f5

SHA1
ee642d23d7ab9f31d302c7252b84550d39c5a493

SHA256
b00b9ab9e4ea893a591ac56cc3f78c8ac438d507efa972fbabf8ec2ea042189c

SHA512
2df1efe7fb43138e0f6ded53d98453f2aae86a23eddc1434f04cc96a742cdc3a266bf0c98f858da0a646042454d5755b116ae93ceeaae425d84b1280128e8485

Download Submit
\Windows\system\imsiLHY.exe

Filesize
1.0MB

MD5
b99fba4d3f89adb977f06530c14dd9bd

SHA1
12d9bf260d2160d9f2a12723d2d448f1944ecfdf

SHA256
c04d950a98c71bce59d90fdcf0fcb114dd885267a40c990dd2605f00337fef17

SHA512
adc34f912de882e1deb048e3d22243b66fa363ece93ecf2fc0ae766d8077314c6f00ff0f9f57871c922dd508f383e660515551b50a0328ae57c3c66fbadaf4ec

Download Submit
memory/2044-0-0x00000000002F0000-0x0000000000300000-memory.dmp

Filesize
64KB

Download