xmrig | a8b4423798c39eea6bff37c23d90af349d28b8522bcfeef2cc6e8031a111ea72

Analysis

max time kernel
119s
max time network
120s
platform
windows7_x64
resource
win7-20240220-en
resource tags

arch:x64arch:x86image:win7-20240220-enlocale:en-usos:windows7-x64system
submitted
07/05/2024, 20:20

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

2291d2a7d291570471772edb88c0c680_NEIKI.exe
Size

2.2MB
MD5

2291d2a7d291570471772edb88c0c680
SHA1

675d2af14357d78084cdbaffa7ccb044e9b5b97b
SHA256

a8b4423798c39eea6bff37c23d90af349d28b8522bcfeef2cc6e8031a111ea72
SHA512

3dddfb6f07813e428f8667fd7bfacd2203b52c476f36c9a75265817fbec6e2074b9b4b5bb0d761edeabc8c2913e310aa85cd36bca46e5cba990ff5f166ee7158
SSDEEP

49152:oezaTF8FcNkNdfE0pZ9ozt4wIQlqOllgK7Gabgm3+r:oemTLkNdfE0pZrQO

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 63 IoCs

miner

resource	yara_rule
behavioral1/memory/2820-0-0x000000013FAC0000-0x000000013FE14000-memory.dmp	xmrig
behavioral1/files/0x000c00000001225d-6.dat	xmrig
behavioral1/files/0x0032000000015d85-8.dat	xmrig
behavioral1/memory/2892-26-0x000000013F5F0000-0x000000013F944000-memory.dmp	xmrig
behavioral1/files/0x00070000000164ec-24.dat	xmrig
behavioral1/memory/2920-35-0x000000013F9A0000-0x000000013FCF4000-memory.dmp	xmrig
behavioral1/files/0x00070000000161ee-34.dat	xmrig
behavioral1/files/0x0007000000016575-29.dat	xmrig
behavioral1/files/0x00070000000163eb-23.dat	xmrig
behavioral1/files/0x0008000000016122-22.dat	xmrig
behavioral1/memory/2820-45-0x000000013F480000-0x000000013F7D4000-memory.dmp	xmrig
behavioral1/memory/2640-44-0x000000013FE10000-0x0000000140164000-memory.dmp	xmrig
behavioral1/memory/2988-43-0x000000013F7E0000-0x000000013FB34000-memory.dmp	xmrig
behavioral1/files/0x0008000000016d21-53.dat	xmrig
behavioral1/files/0x0006000000016da9-78.dat	xmrig
behavioral1/files/0x0006000000016e56-83.dat	xmrig
behavioral1/files/0x000600000001737e-98.dat	xmrig
behavioral1/files/0x00060000000173dc-114.dat	xmrig
behavioral1/files/0x0006000000017472-133.dat	xmrig
behavioral1/files/0x0006000000017510-141.dat	xmrig
behavioral1/files/0x00060000000190bc-173.dat	xmrig
behavioral1/memory/1612-734-0x000000013F390000-0x000000013F6E4000-memory.dmp	xmrig
behavioral1/memory/2872-732-0x000000013F8B0000-0x000000013FC04000-memory.dmp	xmrig
behavioral1/memory/2860-722-0x000000013F3B0000-0x000000013F704000-memory.dmp	xmrig
behavioral1/memory/2512-689-0x000000013F830000-0x000000013FB84000-memory.dmp	xmrig
behavioral1/memory/2448-687-0x000000013F450000-0x000000013F7A4000-memory.dmp	xmrig
behavioral1/memory/2876-572-0x000000013F2D0000-0x000000013F624000-memory.dmp	xmrig
behavioral1/memory/2548-630-0x000000013F950000-0x000000013FCA4000-memory.dmp	xmrig
behavioral1/memory/2704-565-0x000000013F480000-0x000000013F7D4000-memory.dmp	xmrig
behavioral1/files/0x00060000000190b3-170.dat	xmrig
behavioral1/files/0x000500000001877f-163.dat	xmrig
behavioral1/files/0x000d00000001865b-153.dat	xmrig
behavioral1/files/0x0005000000018674-158.dat	xmrig
behavioral1/files/0x000600000001864a-148.dat	xmrig
behavioral1/files/0x00060000000173e7-123.dat	xmrig
behavioral1/files/0x000600000001748d-138.dat	xmrig
behavioral1/files/0x000600000001745d-128.dat	xmrig
behavioral1/files/0x00060000000173df-118.dat	xmrig
behavioral1/files/0x00060000000173c5-108.dat	xmrig
behavioral1/files/0x000600000001738c-103.dat	xmrig
behavioral1/files/0x000600000001737b-93.dat	xmrig
behavioral1/files/0x0006000000016f7e-88.dat	xmrig
behavioral1/files/0x0006000000016d85-73.dat	xmrig
behavioral1/files/0x0006000000016d81-68.dat	xmrig
behavioral1/files/0x0006000000016d31-63.dat	xmrig
behavioral1/files/0x0006000000016d29-57.dat	xmrig
behavioral1/memory/2576-50-0x000000013F560000-0x000000013F8B4000-memory.dmp	xmrig
behavioral1/memory/2780-47-0x000000013F1E0000-0x000000013F534000-memory.dmp	xmrig
behavioral1/memory/2820-3670-0x000000013FAC0000-0x000000013FE14000-memory.dmp	xmrig
behavioral1/memory/2892-3979-0x000000013F5F0000-0x000000013F944000-memory.dmp	xmrig
behavioral1/memory/2920-3980-0x000000013F9A0000-0x000000013FCF4000-memory.dmp	xmrig
behavioral1/memory/2640-3981-0x000000013FE10000-0x0000000140164000-memory.dmp	xmrig
behavioral1/memory/2988-3982-0x000000013F7E0000-0x000000013FB34000-memory.dmp	xmrig
behavioral1/memory/2576-3983-0x000000013F560000-0x000000013F8B4000-memory.dmp	xmrig
behavioral1/memory/2780-3984-0x000000013F1E0000-0x000000013F534000-memory.dmp	xmrig
behavioral1/memory/2704-3985-0x000000013F480000-0x000000013F7D4000-memory.dmp	xmrig
behavioral1/memory/2876-3987-0x000000013F2D0000-0x000000013F624000-memory.dmp	xmrig
behavioral1/memory/2548-3986-0x000000013F950000-0x000000013FCA4000-memory.dmp	xmrig
behavioral1/memory/2448-3988-0x000000013F450000-0x000000013F7A4000-memory.dmp	xmrig
behavioral1/memory/2512-3989-0x000000013F830000-0x000000013FB84000-memory.dmp	xmrig
behavioral1/memory/2872-3991-0x000000013F8B0000-0x000000013FC04000-memory.dmp	xmrig
behavioral1/memory/1612-3992-0x000000013F390000-0x000000013F6E4000-memory.dmp	xmrig
behavioral1/memory/2860-3990-0x000000013F3B0000-0x000000013F704000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2892	alOtnqL.exe
2920	DhJeApK.exe
2988	aLMbwXB.exe
2640	MkZEqOI.exe
2576	vOzbslE.exe
2704	LKoNghj.exe
2780	iKInHst.exe
2876	TxcFROL.exe
2548	DMhDIvr.exe
2448	gjMZTJN.exe
2512	MSnLKiW.exe
2860	xzdSbsv.exe
2872	UqdfOAD.exe
1612	HoiVwoB.exe
2332	JqHTbcZ.exe
1252	qBgmZuB.exe
1932	TfIIKuF.exe
2008	KKumtbJ.exe
1872	SYapdMl.exe
1856	yCnSIKd.exe
1308	WCxzkCj.exe
2356	rqBeujN.exe
1700	sTeOzWr.exe
1444	VZDufPg.exe
692	GQzkrGc.exe
1776	KrvelAR.exe
2756	HFoJxht.exe
2384	KiszJPv.exe
2072	iCqjUCM.exe
2800	LMwTzqt.exe
1408	dPPWVff.exe
1104	WPdcuxR.exe
560	FICHnOQ.exe
1820	bvwzuuN.exe
2228	Pvdqkdn.exe
2392	tBmrRXO.exe
3040	MYsBhQl.exe
2972	wxyasvr.exe
1812	mJhSDkf.exe
1676	uAlFXgw.exe
1544	zuyNUXx.exe
972	OWBZLfg.exe
1040	XkOgUPC.exe
1816	aXagCEa.exe
1804	bTNBaqC.exe
944	BfEKYHB.exe
616	jzJYjEj.exe
1292	SBkFwqF.exe
1944	bfzpUFD.exe
2984	kMlEMnz.exe
1584	uIipzGb.exe
2172	CGmBvRe.exe
904	hNGhFHa.exe
2188	FypGHFC.exe
2408	HXEcSiE.exe
1596	TOqPUnV.exe
2844	GHzsHle.exe
2888	ScKGDcD.exe
2584	bZoBNjI.exe
2652	mfvGWbH.exe
2484	UIIveaW.exe
2588	FxooiSo.exe
2720	tYckHCd.exe
2236	Putsblh.exe

Loads dropped DLL 64 IoCs

pid	Process
2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe
2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe
2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe
2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe
2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe
2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe
2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe
2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe
2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe
2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe
2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe
2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe
2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe
2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe
2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe
2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe
2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe
2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe
2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe
2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe
2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe
2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe
2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe
2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe
2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe
2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe
2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe
2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe
2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe
2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe
2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe
2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe
2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe
2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe
2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe
2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe
2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe
2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe
2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe
2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe
2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe
2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe
2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe
2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe
2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe
2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe
2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe
2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe
2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe
2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe
2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe
2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe
2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe
2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe
2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe
2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe
2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe
2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe
2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe
2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe
2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe
2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe
2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe
2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe

UPX packed file 62 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2820-0-0x000000013FAC0000-0x000000013FE14000-memory.dmp	upx
behavioral1/files/0x000c00000001225d-6.dat	upx
behavioral1/files/0x0032000000015d85-8.dat	upx
behavioral1/memory/2892-26-0x000000013F5F0000-0x000000013F944000-memory.dmp	upx
behavioral1/files/0x00070000000164ec-24.dat	upx
behavioral1/memory/2920-35-0x000000013F9A0000-0x000000013FCF4000-memory.dmp	upx
behavioral1/files/0x00070000000161ee-34.dat	upx
behavioral1/files/0x0007000000016575-29.dat	upx
behavioral1/files/0x00070000000163eb-23.dat	upx
behavioral1/files/0x0008000000016122-22.dat	upx
behavioral1/memory/2640-44-0x000000013FE10000-0x0000000140164000-memory.dmp	upx
behavioral1/memory/2988-43-0x000000013F7E0000-0x000000013FB34000-memory.dmp	upx
behavioral1/files/0x0008000000016d21-53.dat	upx
behavioral1/files/0x0006000000016da9-78.dat	upx
behavioral1/files/0x0006000000016e56-83.dat	upx
behavioral1/files/0x000600000001737e-98.dat	upx
behavioral1/files/0x00060000000173dc-114.dat	upx
behavioral1/files/0x0006000000017472-133.dat	upx
behavioral1/files/0x0006000000017510-141.dat	upx
behavioral1/files/0x00060000000190bc-173.dat	upx
behavioral1/memory/1612-734-0x000000013F390000-0x000000013F6E4000-memory.dmp	upx
behavioral1/memory/2872-732-0x000000013F8B0000-0x000000013FC04000-memory.dmp	upx
behavioral1/memory/2860-722-0x000000013F3B0000-0x000000013F704000-memory.dmp	upx
behavioral1/memory/2512-689-0x000000013F830000-0x000000013FB84000-memory.dmp	upx
behavioral1/memory/2448-687-0x000000013F450000-0x000000013F7A4000-memory.dmp	upx
behavioral1/memory/2876-572-0x000000013F2D0000-0x000000013F624000-memory.dmp	upx
behavioral1/memory/2548-630-0x000000013F950000-0x000000013FCA4000-memory.dmp	upx
behavioral1/memory/2704-565-0x000000013F480000-0x000000013F7D4000-memory.dmp	upx
behavioral1/files/0x00060000000190b3-170.dat	upx
behavioral1/files/0x000500000001877f-163.dat	upx
behavioral1/files/0x000d00000001865b-153.dat	upx
behavioral1/files/0x0005000000018674-158.dat	upx
behavioral1/files/0x000600000001864a-148.dat	upx
behavioral1/files/0x00060000000173e7-123.dat	upx
behavioral1/files/0x000600000001748d-138.dat	upx
behavioral1/files/0x000600000001745d-128.dat	upx
behavioral1/files/0x00060000000173df-118.dat	upx
behavioral1/files/0x00060000000173c5-108.dat	upx
behavioral1/files/0x000600000001738c-103.dat	upx
behavioral1/files/0x000600000001737b-93.dat	upx
behavioral1/files/0x0006000000016f7e-88.dat	upx
behavioral1/files/0x0006000000016d85-73.dat	upx
behavioral1/files/0x0006000000016d81-68.dat	upx
behavioral1/files/0x0006000000016d31-63.dat	upx
behavioral1/files/0x0006000000016d29-57.dat	upx
behavioral1/memory/2576-50-0x000000013F560000-0x000000013F8B4000-memory.dmp	upx
behavioral1/memory/2780-47-0x000000013F1E0000-0x000000013F534000-memory.dmp	upx
behavioral1/memory/2820-3670-0x000000013FAC0000-0x000000013FE14000-memory.dmp	upx
behavioral1/memory/2892-3979-0x000000013F5F0000-0x000000013F944000-memory.dmp	upx
behavioral1/memory/2920-3980-0x000000013F9A0000-0x000000013FCF4000-memory.dmp	upx
behavioral1/memory/2640-3981-0x000000013FE10000-0x0000000140164000-memory.dmp	upx
behavioral1/memory/2988-3982-0x000000013F7E0000-0x000000013FB34000-memory.dmp	upx
behavioral1/memory/2576-3983-0x000000013F560000-0x000000013F8B4000-memory.dmp	upx
behavioral1/memory/2780-3984-0x000000013F1E0000-0x000000013F534000-memory.dmp	upx
behavioral1/memory/2704-3985-0x000000013F480000-0x000000013F7D4000-memory.dmp	upx
behavioral1/memory/2876-3987-0x000000013F2D0000-0x000000013F624000-memory.dmp	upx
behavioral1/memory/2548-3986-0x000000013F950000-0x000000013FCA4000-memory.dmp	upx
behavioral1/memory/2448-3988-0x000000013F450000-0x000000013F7A4000-memory.dmp	upx
behavioral1/memory/2512-3989-0x000000013F830000-0x000000013FB84000-memory.dmp	upx
behavioral1/memory/2872-3991-0x000000013F8B0000-0x000000013FC04000-memory.dmp	upx
behavioral1/memory/1612-3992-0x000000013F390000-0x000000013F6E4000-memory.dmp	upx
behavioral1/memory/2860-3990-0x000000013F3B0000-0x000000013F704000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\SsyjgVk.exe	2291d2a7d291570471772edb88c0c680_NEIKI.exe
File created	C:\Windows\System\cBFpBKN.exe	2291d2a7d291570471772edb88c0c680_NEIKI.exe
File created	C:\Windows\System\CeHWgBx.exe	2291d2a7d291570471772edb88c0c680_NEIKI.exe
File created	C:\Windows\System\zghzVNW.exe	2291d2a7d291570471772edb88c0c680_NEIKI.exe
File created	C:\Windows\System\TfIIKuF.exe	2291d2a7d291570471772edb88c0c680_NEIKI.exe
File created	C:\Windows\System\SBkFwqF.exe	2291d2a7d291570471772edb88c0c680_NEIKI.exe
File created	C:\Windows\System\lHxVuVm.exe	2291d2a7d291570471772edb88c0c680_NEIKI.exe
File created	C:\Windows\System\RofnIeQ.exe	2291d2a7d291570471772edb88c0c680_NEIKI.exe
File created	C:\Windows\System\BTELVEA.exe	2291d2a7d291570471772edb88c0c680_NEIKI.exe
File created	C:\Windows\System\nKIoAoK.exe	2291d2a7d291570471772edb88c0c680_NEIKI.exe
File created	C:\Windows\System\VZjkUtQ.exe	2291d2a7d291570471772edb88c0c680_NEIKI.exe
File created	C:\Windows\System\IocEspn.exe	2291d2a7d291570471772edb88c0c680_NEIKI.exe
File created	C:\Windows\System\tOIvHHW.exe	2291d2a7d291570471772edb88c0c680_NEIKI.exe
File created	C:\Windows\System\dZHjECh.exe	2291d2a7d291570471772edb88c0c680_NEIKI.exe
File created	C:\Windows\System\kUOwcVL.exe	2291d2a7d291570471772edb88c0c680_NEIKI.exe
File created	C:\Windows\System\XOCCHmy.exe	2291d2a7d291570471772edb88c0c680_NEIKI.exe
File created	C:\Windows\System\wcUCpeD.exe	2291d2a7d291570471772edb88c0c680_NEIKI.exe
File created	C:\Windows\System\EHwoAtN.exe	2291d2a7d291570471772edb88c0c680_NEIKI.exe
File created	C:\Windows\System\ndSVCFb.exe	2291d2a7d291570471772edb88c0c680_NEIKI.exe
File created	C:\Windows\System\dwXqblt.exe	2291d2a7d291570471772edb88c0c680_NEIKI.exe
File created	C:\Windows\System\AsmpBQP.exe	2291d2a7d291570471772edb88c0c680_NEIKI.exe
File created	C:\Windows\System\yaAPvoM.exe	2291d2a7d291570471772edb88c0c680_NEIKI.exe
File created	C:\Windows\System\prkFKwk.exe	2291d2a7d291570471772edb88c0c680_NEIKI.exe
File created	C:\Windows\System\PTRXNhO.exe	2291d2a7d291570471772edb88c0c680_NEIKI.exe
File created	C:\Windows\System\EzBNHpO.exe	2291d2a7d291570471772edb88c0c680_NEIKI.exe
File created	C:\Windows\System\nxVtlhy.exe	2291d2a7d291570471772edb88c0c680_NEIKI.exe
File created	C:\Windows\System\yJSHTMS.exe	2291d2a7d291570471772edb88c0c680_NEIKI.exe
File created	C:\Windows\System\MZDpkwl.exe	2291d2a7d291570471772edb88c0c680_NEIKI.exe
File created	C:\Windows\System\hNBBKXf.exe	2291d2a7d291570471772edb88c0c680_NEIKI.exe
File created	C:\Windows\System\PaVMxuE.exe	2291d2a7d291570471772edb88c0c680_NEIKI.exe
File created	C:\Windows\System\tGVNyFg.exe	2291d2a7d291570471772edb88c0c680_NEIKI.exe
File created	C:\Windows\System\lbCKQQx.exe	2291d2a7d291570471772edb88c0c680_NEIKI.exe
File created	C:\Windows\System\pDzwXAI.exe	2291d2a7d291570471772edb88c0c680_NEIKI.exe
File created	C:\Windows\System\WtgUqZk.exe	2291d2a7d291570471772edb88c0c680_NEIKI.exe
File created	C:\Windows\System\KnSnplF.exe	2291d2a7d291570471772edb88c0c680_NEIKI.exe
File created	C:\Windows\System\FniWlOI.exe	2291d2a7d291570471772edb88c0c680_NEIKI.exe
File created	C:\Windows\System\TMVzKIT.exe	2291d2a7d291570471772edb88c0c680_NEIKI.exe
File created	C:\Windows\System\CTDYuNS.exe	2291d2a7d291570471772edb88c0c680_NEIKI.exe
File created	C:\Windows\System\CiXETbR.exe	2291d2a7d291570471772edb88c0c680_NEIKI.exe
File created	C:\Windows\System\jCHwvkh.exe	2291d2a7d291570471772edb88c0c680_NEIKI.exe
File created	C:\Windows\System\zCTQFIJ.exe	2291d2a7d291570471772edb88c0c680_NEIKI.exe
File created	C:\Windows\System\gjMZTJN.exe	2291d2a7d291570471772edb88c0c680_NEIKI.exe
File created	C:\Windows\System\DfTmlWI.exe	2291d2a7d291570471772edb88c0c680_NEIKI.exe
File created	C:\Windows\System\TvvvAeq.exe	2291d2a7d291570471772edb88c0c680_NEIKI.exe
File created	C:\Windows\System\LGrcEmr.exe	2291d2a7d291570471772edb88c0c680_NEIKI.exe
File created	C:\Windows\System\oasobyR.exe	2291d2a7d291570471772edb88c0c680_NEIKI.exe
File created	C:\Windows\System\UiqMqOY.exe	2291d2a7d291570471772edb88c0c680_NEIKI.exe
File created	C:\Windows\System\tvIIBSh.exe	2291d2a7d291570471772edb88c0c680_NEIKI.exe
File created	C:\Windows\System\ItZyfpQ.exe	2291d2a7d291570471772edb88c0c680_NEIKI.exe
File created	C:\Windows\System\MUVIUgZ.exe	2291d2a7d291570471772edb88c0c680_NEIKI.exe
File created	C:\Windows\System\oTajtol.exe	2291d2a7d291570471772edb88c0c680_NEIKI.exe
File created	C:\Windows\System\AQkOpwV.exe	2291d2a7d291570471772edb88c0c680_NEIKI.exe
File created	C:\Windows\System\KPsDTIt.exe	2291d2a7d291570471772edb88c0c680_NEIKI.exe
File created	C:\Windows\System\JaQxwlx.exe	2291d2a7d291570471772edb88c0c680_NEIKI.exe
File created	C:\Windows\System\KZBkBrO.exe	2291d2a7d291570471772edb88c0c680_NEIKI.exe
File created	C:\Windows\System\gnRExlv.exe	2291d2a7d291570471772edb88c0c680_NEIKI.exe
File created	C:\Windows\System\RjIWDlQ.exe	2291d2a7d291570471772edb88c0c680_NEIKI.exe
File created	C:\Windows\System\vnbdXuZ.exe	2291d2a7d291570471772edb88c0c680_NEIKI.exe
File created	C:\Windows\System\SfFVmjV.exe	2291d2a7d291570471772edb88c0c680_NEIKI.exe
File created	C:\Windows\System\FsLvwnO.exe	2291d2a7d291570471772edb88c0c680_NEIKI.exe
File created	C:\Windows\System\vCfDZhn.exe	2291d2a7d291570471772edb88c0c680_NEIKI.exe
File created	C:\Windows\System\hnREwLV.exe	2291d2a7d291570471772edb88c0c680_NEIKI.exe
File created	C:\Windows\System\dXFWGyE.exe	2291d2a7d291570471772edb88c0c680_NEIKI.exe
File created	C:\Windows\System\cAAQZSd.exe	2291d2a7d291570471772edb88c0c680_NEIKI.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2820 wrote to memory of 2892	2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe	29
PID 2820 wrote to memory of 2892	2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe	29
PID 2820 wrote to memory of 2892	2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe	29
PID 2820 wrote to memory of 2920	2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe	30
PID 2820 wrote to memory of 2920	2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe	30
PID 2820 wrote to memory of 2920	2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe	30
PID 2820 wrote to memory of 2988	2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe	31
PID 2820 wrote to memory of 2988	2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe	31
PID 2820 wrote to memory of 2988	2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe	31
PID 2820 wrote to memory of 2576	2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe	32
PID 2820 wrote to memory of 2576	2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe	32
PID 2820 wrote to memory of 2576	2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe	32
PID 2820 wrote to memory of 2640	2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe	33
PID 2820 wrote to memory of 2640	2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe	33
PID 2820 wrote to memory of 2640	2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe	33
PID 2820 wrote to memory of 2704	2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe	34
PID 2820 wrote to memory of 2704	2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe	34
PID 2820 wrote to memory of 2704	2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe	34
PID 2820 wrote to memory of 2780	2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe	35
PID 2820 wrote to memory of 2780	2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe	35
PID 2820 wrote to memory of 2780	2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe	35
PID 2820 wrote to memory of 2876	2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe	36
PID 2820 wrote to memory of 2876	2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe	36
PID 2820 wrote to memory of 2876	2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe	36
PID 2820 wrote to memory of 2548	2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe	37
PID 2820 wrote to memory of 2548	2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe	37
PID 2820 wrote to memory of 2548	2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe	37
PID 2820 wrote to memory of 2448	2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe	38
PID 2820 wrote to memory of 2448	2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe	38
PID 2820 wrote to memory of 2448	2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe	38
PID 2820 wrote to memory of 2512	2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe	39
PID 2820 wrote to memory of 2512	2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe	39
PID 2820 wrote to memory of 2512	2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe	39
PID 2820 wrote to memory of 2860	2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe	40
PID 2820 wrote to memory of 2860	2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe	40
PID 2820 wrote to memory of 2860	2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe	40
PID 2820 wrote to memory of 2872	2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe	41
PID 2820 wrote to memory of 2872	2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe	41
PID 2820 wrote to memory of 2872	2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe	41
PID 2820 wrote to memory of 1612	2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe	42
PID 2820 wrote to memory of 1612	2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe	42
PID 2820 wrote to memory of 1612	2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe	42
PID 2820 wrote to memory of 2332	2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe	43
PID 2820 wrote to memory of 2332	2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe	43
PID 2820 wrote to memory of 2332	2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe	43
PID 2820 wrote to memory of 1252	2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe	44
PID 2820 wrote to memory of 1252	2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe	44
PID 2820 wrote to memory of 1252	2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe	44
PID 2820 wrote to memory of 1932	2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe	45
PID 2820 wrote to memory of 1932	2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe	45
PID 2820 wrote to memory of 1932	2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe	45
PID 2820 wrote to memory of 2008	2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe	46
PID 2820 wrote to memory of 2008	2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe	46
PID 2820 wrote to memory of 2008	2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe	46
PID 2820 wrote to memory of 1872	2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe	47
PID 2820 wrote to memory of 1872	2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe	47
PID 2820 wrote to memory of 1872	2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe	47
PID 2820 wrote to memory of 1856	2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe	48
PID 2820 wrote to memory of 1856	2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe	48
PID 2820 wrote to memory of 1856	2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe	48
PID 2820 wrote to memory of 1308	2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe	49
PID 2820 wrote to memory of 1308	2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe	49
PID 2820 wrote to memory of 1308	2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe	49
PID 2820 wrote to memory of 2356	2820	2291d2a7d291570471772edb88c0c680_NEIKI.exe	50

C:\Users\Admin\AppData\Local\Temp\2291d2a7d291570471772edb88c0c680_NEIKI.exe
"C:\Users\Admin\AppData\Local\Temp\2291d2a7d291570471772edb88c0c680_NEIKI.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2820
- C:\Windows\System\alOtnqL.exe
  C:\Windows\System\alOtnqL.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\DhJeApK.exe
  C:\Windows\System\DhJeApK.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\aLMbwXB.exe
  C:\Windows\System\aLMbwXB.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\vOzbslE.exe
  C:\Windows\System\vOzbslE.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\MkZEqOI.exe
  C:\Windows\System\MkZEqOI.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\LKoNghj.exe
  C:\Windows\System\LKoNghj.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\iKInHst.exe
  C:\Windows\System\iKInHst.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\TxcFROL.exe
  C:\Windows\System\TxcFROL.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\DMhDIvr.exe
  C:\Windows\System\DMhDIvr.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\gjMZTJN.exe
  C:\Windows\System\gjMZTJN.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\MSnLKiW.exe
  C:\Windows\System\MSnLKiW.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\xzdSbsv.exe
  C:\Windows\System\xzdSbsv.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\UqdfOAD.exe
  C:\Windows\System\UqdfOAD.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\HoiVwoB.exe
  C:\Windows\System\HoiVwoB.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\JqHTbcZ.exe
  C:\Windows\System\JqHTbcZ.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\qBgmZuB.exe
  C:\Windows\System\qBgmZuB.exe
  2⤵
  - Executes dropped EXE
  PID:1252
- C:\Windows\System\TfIIKuF.exe
  C:\Windows\System\TfIIKuF.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System\KKumtbJ.exe
  C:\Windows\System\KKumtbJ.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\SYapdMl.exe
  C:\Windows\System\SYapdMl.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System\yCnSIKd.exe
  C:\Windows\System\yCnSIKd.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System\WCxzkCj.exe
  C:\Windows\System\WCxzkCj.exe
  2⤵
  - Executes dropped EXE
  PID:1308
- C:\Windows\System\rqBeujN.exe
  C:\Windows\System\rqBeujN.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\sTeOzWr.exe
  C:\Windows\System\sTeOzWr.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\VZDufPg.exe
  C:\Windows\System\VZDufPg.exe
  2⤵
  - Executes dropped EXE
  PID:1444
- C:\Windows\System\GQzkrGc.exe
  C:\Windows\System\GQzkrGc.exe
  2⤵
  - Executes dropped EXE
  PID:692
- C:\Windows\System\KrvelAR.exe
  C:\Windows\System\KrvelAR.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\HFoJxht.exe
  C:\Windows\System\HFoJxht.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\KiszJPv.exe
  C:\Windows\System\KiszJPv.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\iCqjUCM.exe
  C:\Windows\System\iCqjUCM.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\LMwTzqt.exe
  C:\Windows\System\LMwTzqt.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\dPPWVff.exe
  C:\Windows\System\dPPWVff.exe
  2⤵
  - Executes dropped EXE
  PID:1408
- C:\Windows\System\WPdcuxR.exe
  C:\Windows\System\WPdcuxR.exe
  2⤵
  - Executes dropped EXE
  PID:1104
- C:\Windows\System\FICHnOQ.exe
  C:\Windows\System\FICHnOQ.exe
  2⤵
  - Executes dropped EXE
  PID:560
- C:\Windows\System\bvwzuuN.exe
  C:\Windows\System\bvwzuuN.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System\Pvdqkdn.exe
  C:\Windows\System\Pvdqkdn.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\tBmrRXO.exe
  C:\Windows\System\tBmrRXO.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\MYsBhQl.exe
  C:\Windows\System\MYsBhQl.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\wxyasvr.exe
  C:\Windows\System\wxyasvr.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\mJhSDkf.exe
  C:\Windows\System\mJhSDkf.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System\zuyNUXx.exe
  C:\Windows\System\zuyNUXx.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\uAlFXgw.exe
  C:\Windows\System\uAlFXgw.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\OWBZLfg.exe
  C:\Windows\System\OWBZLfg.exe
  2⤵
  - Executes dropped EXE
  PID:972
- C:\Windows\System\XkOgUPC.exe
  C:\Windows\System\XkOgUPC.exe
  2⤵
  - Executes dropped EXE
  PID:1040
- C:\Windows\System\aXagCEa.exe
  C:\Windows\System\aXagCEa.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System\bTNBaqC.exe
  C:\Windows\System\bTNBaqC.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System\BfEKYHB.exe
  C:\Windows\System\BfEKYHB.exe
  2⤵
  - Executes dropped EXE
  PID:944
- C:\Windows\System\jzJYjEj.exe
  C:\Windows\System\jzJYjEj.exe
  2⤵
  - Executes dropped EXE
  PID:616
- C:\Windows\System\SBkFwqF.exe
  C:\Windows\System\SBkFwqF.exe
  2⤵
  - Executes dropped EXE
  PID:1292
- C:\Windows\System\bfzpUFD.exe
  C:\Windows\System\bfzpUFD.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\kMlEMnz.exe
  C:\Windows\System\kMlEMnz.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\uIipzGb.exe
  C:\Windows\System\uIipzGb.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System\CGmBvRe.exe
  C:\Windows\System\CGmBvRe.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\hNGhFHa.exe
  C:\Windows\System\hNGhFHa.exe
  2⤵
  - Executes dropped EXE
  PID:904
- C:\Windows\System\FypGHFC.exe
  C:\Windows\System\FypGHFC.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\HXEcSiE.exe
  C:\Windows\System\HXEcSiE.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\TOqPUnV.exe
  C:\Windows\System\TOqPUnV.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\GHzsHle.exe
  C:\Windows\System\GHzsHle.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\ScKGDcD.exe
  C:\Windows\System\ScKGDcD.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\bZoBNjI.exe
  C:\Windows\System\bZoBNjI.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\FxooiSo.exe
  C:\Windows\System\FxooiSo.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\mfvGWbH.exe
  C:\Windows\System\mfvGWbH.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\tYckHCd.exe
  C:\Windows\System\tYckHCd.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\UIIveaW.exe
  C:\Windows\System\UIIveaW.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\tOIvHHW.exe
  C:\Windows\System\tOIvHHW.exe
  2⤵
  PID:2480
- C:\Windows\System\Putsblh.exe
  C:\Windows\System\Putsblh.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\jdtakyb.exe
  C:\Windows\System\jdtakyb.exe
  2⤵
  PID:1204
- C:\Windows\System\EPPbwaR.exe
  C:\Windows\System\EPPbwaR.exe
  2⤵
  PID:312
- C:\Windows\System\iqMqdlg.exe
  C:\Windows\System\iqMqdlg.exe
  2⤵
  PID:1032
- C:\Windows\System\HDNUmgN.exe
  C:\Windows\System\HDNUmgN.exe
  2⤵
  PID:1572
- C:\Windows\System\cSZGLWq.exe
  C:\Windows\System\cSZGLWq.exe
  2⤵
  PID:1020
- C:\Windows\System\UEvDlnf.exe
  C:\Windows\System\UEvDlnf.exe
  2⤵
  PID:2248
- C:\Windows\System\ONlBmtI.exe
  C:\Windows\System\ONlBmtI.exe
  2⤵
  PID:488
- C:\Windows\System\FOwZmiU.exe
  C:\Windows\System\FOwZmiU.exe
  2⤵
  PID:576
- C:\Windows\System\JyXFAiD.exe
  C:\Windows\System\JyXFAiD.exe
  2⤵
  PID:1520
- C:\Windows\System\tGiyJRZ.exe
  C:\Windows\System\tGiyJRZ.exe
  2⤵
  PID:2852
- C:\Windows\System\ubsyrwA.exe
  C:\Windows\System\ubsyrwA.exe
  2⤵
  PID:1264
- C:\Windows\System\tEYVrLl.exe
  C:\Windows\System\tEYVrLl.exe
  2⤵
  PID:2504
- C:\Windows\System\cRHTwUN.exe
  C:\Windows\System\cRHTwUN.exe
  2⤵
  PID:2952
- C:\Windows\System\GUsDQiz.exe
  C:\Windows\System\GUsDQiz.exe
  2⤵
  PID:1696
- C:\Windows\System\DvEfUqO.exe
  C:\Windows\System\DvEfUqO.exe
  2⤵
  PID:3048
- C:\Windows\System\pmfBHSn.exe
  C:\Windows\System\pmfBHSn.exe
  2⤵
  PID:1172
- C:\Windows\System\TLWXyIr.exe
  C:\Windows\System\TLWXyIr.exe
  2⤵
  PID:1984
- C:\Windows\System\bzMyUVT.exe
  C:\Windows\System\bzMyUVT.exe
  2⤵
  PID:792
- C:\Windows\System\DnKTIyM.exe
  C:\Windows\System\DnKTIyM.exe
  2⤵
  PID:2784
- C:\Windows\System\hNUesTU.exe
  C:\Windows\System\hNUesTU.exe
  2⤵
  PID:916
- C:\Windows\System\xpCgGRM.exe
  C:\Windows\System\xpCgGRM.exe
  2⤵
  PID:2208
- C:\Windows\System\jOpwDfG.exe
  C:\Windows\System\jOpwDfG.exe
  2⤵
  PID:636
- C:\Windows\System\FHUuaKJ.exe
  C:\Windows\System\FHUuaKJ.exe
  2⤵
  PID:1548
- C:\Windows\System\JOsLWPi.exe
  C:\Windows\System\JOsLWPi.exe
  2⤵
  PID:1728
- C:\Windows\System\dZHjECh.exe
  C:\Windows\System\dZHjECh.exe
  2⤵
  PID:2812
- C:\Windows\System\ZTVcvxd.exe
  C:\Windows\System\ZTVcvxd.exe
  2⤵
  PID:2152
- C:\Windows\System\JCwGbqp.exe
  C:\Windows\System\JCwGbqp.exe
  2⤵
  PID:2148
- C:\Windows\System\YKZtnVz.exe
  C:\Windows\System\YKZtnVz.exe
  2⤵
  PID:2616
- C:\Windows\System\eMxPBFv.exe
  C:\Windows\System\eMxPBFv.exe
  2⤵
  PID:2432
- C:\Windows\System\GssvLFZ.exe
  C:\Windows\System\GssvLFZ.exe
  2⤵
  PID:2000
- C:\Windows\System\mpYUAcC.exe
  C:\Windows\System\mpYUAcC.exe
  2⤵
  PID:2700
- C:\Windows\System\NFbKLRk.exe
  C:\Windows\System\NFbKLRk.exe
  2⤵
  PID:404
- C:\Windows\System\fjZpmpF.exe
  C:\Windows\System\fjZpmpF.exe
  2⤵
  PID:1668
- C:\Windows\System\oAPOVGa.exe
  C:\Windows\System\oAPOVGa.exe
  2⤵
  PID:1052
- C:\Windows\System\GsptuAu.exe
  C:\Windows\System\GsptuAu.exe
  2⤵
  PID:2028
- C:\Windows\System\RWAwzWo.exe
  C:\Windows\System\RWAwzWo.exe
  2⤵
  PID:1068
- C:\Windows\System\opUKHJY.exe
  C:\Windows\System\opUKHJY.exe
  2⤵
  PID:1488
- C:\Windows\System\spvEDdd.exe
  C:\Windows\System\spvEDdd.exe
  2⤵
  PID:2628
- C:\Windows\System\nLGGLwt.exe
  C:\Windows\System\nLGGLwt.exe
  2⤵
  PID:3028
- C:\Windows\System\VAQJCKB.exe
  C:\Windows\System\VAQJCKB.exe
  2⤵
  PID:2088
- C:\Windows\System\VoMhSsL.exe
  C:\Windows\System\VoMhSsL.exe
  2⤵
  PID:848
- C:\Windows\System\lHxVuVm.exe
  C:\Windows\System\lHxVuVm.exe
  2⤵
  PID:776
- C:\Windows\System\cNxvzjs.exe
  C:\Windows\System\cNxvzjs.exe
  2⤵
  PID:1580
- C:\Windows\System\fevwpsM.exe
  C:\Windows\System\fevwpsM.exe
  2⤵
  PID:1792
- C:\Windows\System\nJYipCu.exe
  C:\Windows\System\nJYipCu.exe
  2⤵
  PID:1216
- C:\Windows\System\LZQoAmk.exe
  C:\Windows\System\LZQoAmk.exe
  2⤵
  PID:2904
- C:\Windows\System\IygxxSw.exe
  C:\Windows\System\IygxxSw.exe
  2⤵
  PID:1604
- C:\Windows\System\EqfKNCE.exe
  C:\Windows\System\EqfKNCE.exe
  2⤵
  PID:2324
- C:\Windows\System\AlnReGQ.exe
  C:\Windows\System\AlnReGQ.exe
  2⤵
  PID:2716
- C:\Windows\System\SsyjgVk.exe
  C:\Windows\System\SsyjgVk.exe
  2⤵
  PID:2016
- C:\Windows\System\VPnHrVb.exe
  C:\Windows\System\VPnHrVb.exe
  2⤵
  PID:856
- C:\Windows\System\ajqCIDg.exe
  C:\Windows\System\ajqCIDg.exe
  2⤵
  PID:1056
- C:\Windows\System\GofQzrL.exe
  C:\Windows\System\GofQzrL.exe
  2⤵
  PID:2196
- C:\Windows\System\DbnVsSz.exe
  C:\Windows\System\DbnVsSz.exe
  2⤵
  PID:2748
- C:\Windows\System\jkyYIMt.exe
  C:\Windows\System\jkyYIMt.exe
  2⤵
  PID:1868
- C:\Windows\System\aXCGBpQ.exe
  C:\Windows\System\aXCGBpQ.exe
  2⤵
  PID:1088
- C:\Windows\System\LJuSRBl.exe
  C:\Windows\System\LJuSRBl.exe
  2⤵
  PID:2124
- C:\Windows\System\XhNvuOJ.exe
  C:\Windows\System\XhNvuOJ.exe
  2⤵
  PID:360
- C:\Windows\System\MbYRNze.exe
  C:\Windows\System\MbYRNze.exe
  2⤵
  PID:1044
- C:\Windows\System\szdweIF.exe
  C:\Windows\System\szdweIF.exe
  2⤵
  PID:1760
- C:\Windows\System\IdsSajT.exe
  C:\Windows\System\IdsSajT.exe
  2⤵
  PID:2288
- C:\Windows\System\kUOwcVL.exe
  C:\Windows\System\kUOwcVL.exe
  2⤵
  PID:2528
- C:\Windows\System\DfTmlWI.exe
  C:\Windows\System\DfTmlWI.exe
  2⤵
  PID:2500
- C:\Windows\System\yWbADlX.exe
  C:\Windows\System\yWbADlX.exe
  2⤵
  PID:2036
- C:\Windows\System\zVJtdHT.exe
  C:\Windows\System\zVJtdHT.exe
  2⤵
  PID:2768
- C:\Windows\System\dQSQOFL.exe
  C:\Windows\System\dQSQOFL.exe
  2⤵
  PID:2056
- C:\Windows\System\qtMxeeK.exe
  C:\Windows\System\qtMxeeK.exe
  2⤵
  PID:1740
- C:\Windows\System\ugKOTFV.exe
  C:\Windows\System\ugKOTFV.exe
  2⤵
  PID:788
- C:\Windows\System\TuJrnMF.exe
  C:\Windows\System\TuJrnMF.exe
  2⤵
  PID:2544
- C:\Windows\System\nmMMnHZ.exe
  C:\Windows\System\nmMMnHZ.exe
  2⤵
  PID:2896
- C:\Windows\System\ebvfFbX.exe
  C:\Windows\System\ebvfFbX.exe
  2⤵
  PID:2912
- C:\Windows\System\JYqmbqd.exe
  C:\Windows\System\JYqmbqd.exe
  2⤵
  PID:1968
- C:\Windows\System\mvOoSiI.exe
  C:\Windows\System\mvOoSiI.exe
  2⤵
  PID:2444
- C:\Windows\System\ZXKCWbN.exe
  C:\Windows\System\ZXKCWbN.exe
  2⤵
  PID:2744
- C:\Windows\System\EjjzjJm.exe
  C:\Windows\System\EjjzjJm.exe
  2⤵
  PID:2644
- C:\Windows\System\egVxOfL.exe
  C:\Windows\System\egVxOfL.exe
  2⤵
  PID:3084
- C:\Windows\System\mkqtLuK.exe
  C:\Windows\System\mkqtLuK.exe
  2⤵
  PID:3104
- C:\Windows\System\FRUwNEO.exe
  C:\Windows\System\FRUwNEO.exe
  2⤵
  PID:3124
- C:\Windows\System\vqsLspG.exe
  C:\Windows\System\vqsLspG.exe
  2⤵
  PID:3144
- C:\Windows\System\AqAJwYK.exe
  C:\Windows\System\AqAJwYK.exe
  2⤵
  PID:3160
- C:\Windows\System\YlKFABL.exe
  C:\Windows\System\YlKFABL.exe
  2⤵
  PID:3176
- C:\Windows\System\DjBBuSM.exe
  C:\Windows\System\DjBBuSM.exe
  2⤵
  PID:3200
- C:\Windows\System\hfctMjj.exe
  C:\Windows\System\hfctMjj.exe
  2⤵
  PID:3216
- C:\Windows\System\nusWZiA.exe
  C:\Windows\System\nusWZiA.exe
  2⤵
  PID:3232
- C:\Windows\System\gPhWKMD.exe
  C:\Windows\System\gPhWKMD.exe
  2⤵
  PID:3252
- C:\Windows\System\IHrSOSR.exe
  C:\Windows\System\IHrSOSR.exe
  2⤵
  PID:3272
- C:\Windows\System\aBOUewd.exe
  C:\Windows\System\aBOUewd.exe
  2⤵
  PID:3288
- C:\Windows\System\ukDbSyw.exe
  C:\Windows\System\ukDbSyw.exe
  2⤵
  PID:3308
- C:\Windows\System\AUPWZjD.exe
  C:\Windows\System\AUPWZjD.exe
  2⤵
  PID:3324
- C:\Windows\System\PGCFSjb.exe
  C:\Windows\System\PGCFSjb.exe
  2⤵
  PID:3340
- C:\Windows\System\tuzVcFM.exe
  C:\Windows\System\tuzVcFM.exe
  2⤵
  PID:3360
- C:\Windows\System\dSWgPox.exe
  C:\Windows\System\dSWgPox.exe
  2⤵
  PID:3376
- C:\Windows\System\KjhLiBN.exe
  C:\Windows\System\KjhLiBN.exe
  2⤵
  PID:3392
- C:\Windows\System\NzodRBo.exe
  C:\Windows\System\NzodRBo.exe
  2⤵
  PID:3408
- C:\Windows\System\fQjxZWF.exe
  C:\Windows\System\fQjxZWF.exe
  2⤵
  PID:3428
- C:\Windows\System\TJyaPSB.exe
  C:\Windows\System\TJyaPSB.exe
  2⤵
  PID:3448
- C:\Windows\System\uUQhcAc.exe
  C:\Windows\System\uUQhcAc.exe
  2⤵
  PID:3464
- C:\Windows\System\lhNNQnk.exe
  C:\Windows\System\lhNNQnk.exe
  2⤵
  PID:3480
- C:\Windows\System\NDXwSVd.exe
  C:\Windows\System\NDXwSVd.exe
  2⤵
  PID:3500
- C:\Windows\System\uZOdHyt.exe
  C:\Windows\System\uZOdHyt.exe
  2⤵
  PID:3520
- C:\Windows\System\RMRXabh.exe
  C:\Windows\System\RMRXabh.exe
  2⤵
  PID:3536
- C:\Windows\System\dAoKygv.exe
  C:\Windows\System\dAoKygv.exe
  2⤵
  PID:3564
- C:\Windows\System\iVqRvXX.exe
  C:\Windows\System\iVqRvXX.exe
  2⤵
  PID:3580
- C:\Windows\System\VfJZiJi.exe
  C:\Windows\System\VfJZiJi.exe
  2⤵
  PID:3596
- C:\Windows\System\kEUyIMJ.exe
  C:\Windows\System\kEUyIMJ.exe
  2⤵
  PID:3616
- C:\Windows\System\HqGhybU.exe
  C:\Windows\System\HqGhybU.exe
  2⤵
  PID:3632
- C:\Windows\System\PSuqVvq.exe
  C:\Windows\System\PSuqVvq.exe
  2⤵
  PID:3652
- C:\Windows\System\YKRENMZ.exe
  C:\Windows\System\YKRENMZ.exe
  2⤵
  PID:3672
- C:\Windows\System\KezyfeH.exe
  C:\Windows\System\KezyfeH.exe
  2⤵
  PID:3688
- C:\Windows\System\oVdlQBV.exe
  C:\Windows\System\oVdlQBV.exe
  2⤵
  PID:3704
- C:\Windows\System\mvIzElZ.exe
  C:\Windows\System\mvIzElZ.exe
  2⤵
  PID:3720
- C:\Windows\System\pVWyyEV.exe
  C:\Windows\System\pVWyyEV.exe
  2⤵
  PID:3740
- C:\Windows\System\NnuhtEY.exe
  C:\Windows\System\NnuhtEY.exe
  2⤵
  PID:3760
- C:\Windows\System\alWDWLl.exe
  C:\Windows\System\alWDWLl.exe
  2⤵
  PID:3776
- C:\Windows\System\vqCpveN.exe
  C:\Windows\System\vqCpveN.exe
  2⤵
  PID:3792
- C:\Windows\System\uqftsOY.exe
  C:\Windows\System\uqftsOY.exe
  2⤵
  PID:3808
- C:\Windows\System\bqYCnTU.exe
  C:\Windows\System\bqYCnTU.exe
  2⤵
  PID:3824
- C:\Windows\System\JGclRHX.exe
  C:\Windows\System\JGclRHX.exe
  2⤵
  PID:3840
- C:\Windows\System\kXKmFfs.exe
  C:\Windows\System\kXKmFfs.exe
  2⤵
  PID:3860
- C:\Windows\System\sFJHmCy.exe
  C:\Windows\System\sFJHmCy.exe
  2⤵
  PID:3876
- C:\Windows\System\wKSggeI.exe
  C:\Windows\System\wKSggeI.exe
  2⤵
  PID:3896
- C:\Windows\System\nPXfcot.exe
  C:\Windows\System\nPXfcot.exe
  2⤵
  PID:3912
- C:\Windows\System\tAqCZNK.exe
  C:\Windows\System\tAqCZNK.exe
  2⤵
  PID:3928
- C:\Windows\System\tkognFn.exe
  C:\Windows\System\tkognFn.exe
  2⤵
  PID:3956
- C:\Windows\System\VqLYtlV.exe
  C:\Windows\System\VqLYtlV.exe
  2⤵
  PID:3996
- C:\Windows\System\KoLqmtV.exe
  C:\Windows\System\KoLqmtV.exe
  2⤵
  PID:4016
- C:\Windows\System\RRCLwDV.exe
  C:\Windows\System\RRCLwDV.exe
  2⤵
  PID:4032
- C:\Windows\System\PxDbbeW.exe
  C:\Windows\System\PxDbbeW.exe
  2⤵
  PID:4048
- C:\Windows\System\WbWGDvx.exe
  C:\Windows\System\WbWGDvx.exe
  2⤵
  PID:4064
- C:\Windows\System\OyiMOPA.exe
  C:\Windows\System\OyiMOPA.exe
  2⤵
  PID:4084
- C:\Windows\System\ETLsvxs.exe
  C:\Windows\System\ETLsvxs.exe
  2⤵
  PID:3064
- C:\Windows\System\QJkmmtT.exe
  C:\Windows\System\QJkmmtT.exe
  2⤵
  PID:1368
- C:\Windows\System\jgfwFXx.exe
  C:\Windows\System\jgfwFXx.exe
  2⤵
  PID:1448
- C:\Windows\System\BvoAIIP.exe
  C:\Windows\System\BvoAIIP.exe
  2⤵
  PID:2596
- C:\Windows\System\BZSUukN.exe
  C:\Windows\System\BZSUukN.exe
  2⤵
  PID:3100
- C:\Windows\System\CYvcMsz.exe
  C:\Windows\System\CYvcMsz.exe
  2⤵
  PID:3132
- C:\Windows\System\fBdIaln.exe
  C:\Windows\System\fBdIaln.exe
  2⤵
  PID:3208
- C:\Windows\System\YdjxlkF.exe
  C:\Windows\System\YdjxlkF.exe
  2⤵
  PID:3280
- C:\Windows\System\sqrcyno.exe
  C:\Windows\System\sqrcyno.exe
  2⤵
  PID:3120
- C:\Windows\System\ucRrLhf.exe
  C:\Windows\System\ucRrLhf.exe
  2⤵
  PID:3156
- C:\Windows\System\fDLgKoQ.exe
  C:\Windows\System\fDLgKoQ.exe
  2⤵
  PID:3188
- C:\Windows\System\NVTNtYu.exe
  C:\Windows\System\NVTNtYu.exe
  2⤵
  PID:3192
- C:\Windows\System\aGdctYA.exe
  C:\Windows\System\aGdctYA.exe
  2⤵
  PID:3436
- C:\Windows\System\hQYqxyR.exe
  C:\Windows\System\hQYqxyR.exe
  2⤵
  PID:3316
- C:\Windows\System\wEvtUYa.exe
  C:\Windows\System\wEvtUYa.exe
  2⤵
  PID:3768
- C:\Windows\System\DxYKgZn.exe
  C:\Windows\System\DxYKgZn.exe
  2⤵
  PID:3832
- C:\Windows\System\yaAPvoM.exe
  C:\Windows\System\yaAPvoM.exe
  2⤵
  PID:3904
- C:\Windows\System\OYpwtZu.exe
  C:\Windows\System\OYpwtZu.exe
  2⤵
  PID:3944
- C:\Windows\System\lRfYWhD.exe
  C:\Windows\System\lRfYWhD.exe
  2⤵
  PID:4012
- C:\Windows\System\jEYllNx.exe
  C:\Windows\System\jEYllNx.exe
  2⤵
  PID:3352
- C:\Windows\System\VJVjVdX.exe
  C:\Windows\System\VJVjVdX.exe
  2⤵
  PID:772
- C:\Windows\System\lcIHFmH.exe
  C:\Windows\System\lcIHFmH.exe
  2⤵
  PID:3244
- C:\Windows\System\qscTTLs.exe
  C:\Windows\System\qscTTLs.exe
  2⤵
  PID:3372
- C:\Windows\System\MyQRfNo.exe
  C:\Windows\System\MyQRfNo.exe
  2⤵
  PID:3384
- C:\Windows\System\yRgYFSg.exe
  C:\Windows\System\yRgYFSg.exe
  2⤵
  PID:3420
- C:\Windows\System\mwvJBee.exe
  C:\Windows\System\mwvJBee.exe
  2⤵
  PID:3640
- C:\Windows\System\TKjEPdM.exe
  C:\Windows\System\TKjEPdM.exe
  2⤵
  PID:3532
- C:\Windows\System\eKSnamM.exe
  C:\Windows\System\eKSnamM.exe
  2⤵
  PID:3488
- C:\Windows\System\yFDpTPX.exe
  C:\Windows\System\yFDpTPX.exe
  2⤵
  PID:3748
- C:\Windows\System\egvlfnL.exe
  C:\Windows\System\egvlfnL.exe
  2⤵
  PID:3732
- C:\Windows\System\hOrPHNC.exe
  C:\Windows\System\hOrPHNC.exe
  2⤵
  PID:3820
- C:\Windows\System\eIbJwSs.exe
  C:\Windows\System\eIbJwSs.exe
  2⤵
  PID:3964
- C:\Windows\System\iRrMHYy.exe
  C:\Windows\System\iRrMHYy.exe
  2⤵
  PID:3980
- C:\Windows\System\GZwgFqY.exe
  C:\Windows\System\GZwgFqY.exe
  2⤵
  PID:4024
- C:\Windows\System\kCIcVrz.exe
  C:\Windows\System\kCIcVrz.exe
  2⤵
  PID:4092
- C:\Windows\System\LevBZkm.exe
  C:\Windows\System\LevBZkm.exe
  2⤵
  PID:2932
- C:\Windows\System\RofnIeQ.exe
  C:\Windows\System\RofnIeQ.exe
  2⤵
  PID:3168
- C:\Windows\System\zRdxExA.exe
  C:\Windows\System\zRdxExA.exe
  2⤵
  PID:3112
- C:\Windows\System\yMLGqvC.exe
  C:\Windows\System\yMLGqvC.exe
  2⤵
  PID:3400
- C:\Windows\System\EaWibrY.exe
  C:\Windows\System\EaWibrY.exe
  2⤵
  PID:3260
- C:\Windows\System\sHKRlkJ.exe
  C:\Windows\System\sHKRlkJ.exe
  2⤵
  PID:3304
- C:\Windows\System\nvpnKsg.exe
  C:\Windows\System\nvpnKsg.exe
  2⤵
  PID:3548
- C:\Windows\System\LWkSzzB.exe
  C:\Windows\System\LWkSzzB.exe
  2⤵
  PID:2724
- C:\Windows\System\fYBCsNv.exe
  C:\Windows\System\fYBCsNv.exe
  2⤵
  PID:2916
- C:\Windows\System\gCVcQvU.exe
  C:\Windows\System\gCVcQvU.exe
  2⤵
  PID:3872
- C:\Windows\System\RyvfqPG.exe
  C:\Windows\System\RyvfqPG.exe
  2⤵
  PID:2004
- C:\Windows\System\RKFGuVq.exe
  C:\Windows\System\RKFGuVq.exe
  2⤵
  PID:3560
- C:\Windows\System\tnHSGsn.exe
  C:\Windows\System\tnHSGsn.exe
  2⤵
  PID:3096
- C:\Windows\System\WtgUqZk.exe
  C:\Windows\System\WtgUqZk.exe
  2⤵
  PID:3648
- C:\Windows\System\CDMjmAk.exe
  C:\Windows\System\CDMjmAk.exe
  2⤵
  PID:3424
- C:\Windows\System\PHHEWFn.exe
  C:\Windows\System\PHHEWFn.exe
  2⤵
  PID:3716
- C:\Windows\System\BgoSilL.exe
  C:\Windows\System\BgoSilL.exe
  2⤵
  PID:3972
- C:\Windows\System\TvvvAeq.exe
  C:\Windows\System\TvvvAeq.exe
  2⤵
  PID:3080
- C:\Windows\System\sXtlutW.exe
  C:\Windows\System\sXtlutW.exe
  2⤵
  PID:3476
- C:\Windows\System\gFbICWD.exe
  C:\Windows\System\gFbICWD.exe
  2⤵
  PID:1704
- C:\Windows\System\qelarSU.exe
  C:\Windows\System\qelarSU.exe
  2⤵
  PID:3804
- C:\Windows\System\ocXDzMa.exe
  C:\Windows\System\ocXDzMa.exe
  2⤵
  PID:4108
- C:\Windows\System\KSLjuwv.exe
  C:\Windows\System\KSLjuwv.exe
  2⤵
  PID:4124
- C:\Windows\System\wylikFo.exe
  C:\Windows\System\wylikFo.exe
  2⤵
  PID:4140
- C:\Windows\System\VyvEnfW.exe
  C:\Windows\System\VyvEnfW.exe
  2⤵
  PID:4156
- C:\Windows\System\KgSdhIo.exe
  C:\Windows\System\KgSdhIo.exe
  2⤵
  PID:4172
- C:\Windows\System\xwGDqZm.exe
  C:\Windows\System\xwGDqZm.exe
  2⤵
  PID:4188
- C:\Windows\System\dBDJHuu.exe
  C:\Windows\System\dBDJHuu.exe
  2⤵
  PID:4204
- C:\Windows\System\yJPSzkH.exe
  C:\Windows\System\yJPSzkH.exe
  2⤵
  PID:4340
- C:\Windows\System\TMVzKIT.exe
  C:\Windows\System\TMVzKIT.exe
  2⤵
  PID:4552
- C:\Windows\System\CEaozYI.exe
  C:\Windows\System\CEaozYI.exe
  2⤵
  PID:4568
- C:\Windows\System\ZmQpEDZ.exe
  C:\Windows\System\ZmQpEDZ.exe
  2⤵
  PID:4588
- C:\Windows\System\EbXtAvX.exe
  C:\Windows\System\EbXtAvX.exe
  2⤵
  PID:4612
- C:\Windows\System\DtVWlNh.exe
  C:\Windows\System\DtVWlNh.exe
  2⤵
  PID:4628
- C:\Windows\System\tAfmNvC.exe
  C:\Windows\System\tAfmNvC.exe
  2⤵
  PID:4648
- C:\Windows\System\joiXIoN.exe
  C:\Windows\System\joiXIoN.exe
  2⤵
  PID:4664
- C:\Windows\System\XoseNcv.exe
  C:\Windows\System\XoseNcv.exe
  2⤵
  PID:4680
- C:\Windows\System\uIjRcrr.exe
  C:\Windows\System\uIjRcrr.exe
  2⤵
  PID:4696
- C:\Windows\System\RqLDuyJ.exe
  C:\Windows\System\RqLDuyJ.exe
  2⤵
  PID:4732
- C:\Windows\System\NAkKNMe.exe
  C:\Windows\System\NAkKNMe.exe
  2⤵
  PID:4752
- C:\Windows\System\TMYdNxW.exe
  C:\Windows\System\TMYdNxW.exe
  2⤵
  PID:4768
- C:\Windows\System\KnSnplF.exe
  C:\Windows\System\KnSnplF.exe
  2⤵
  PID:4784
- C:\Windows\System\HpzyNGd.exe
  C:\Windows\System\HpzyNGd.exe
  2⤵
  PID:4800
- C:\Windows\System\cwlMmHM.exe
  C:\Windows\System\cwlMmHM.exe
  2⤵
  PID:4816
- C:\Windows\System\ujLJtkV.exe
  C:\Windows\System\ujLJtkV.exe
  2⤵
  PID:4832
- C:\Windows\System\PkjyKnp.exe
  C:\Windows\System\PkjyKnp.exe
  2⤵
  PID:4848
- C:\Windows\System\nzehxPS.exe
  C:\Windows\System\nzehxPS.exe
  2⤵
  PID:4864
- C:\Windows\System\TBIehuX.exe
  C:\Windows\System\TBIehuX.exe
  2⤵
  PID:4880
- C:\Windows\System\fnnrQWJ.exe
  C:\Windows\System\fnnrQWJ.exe
  2⤵
  PID:4896
- C:\Windows\System\JaQxwlx.exe
  C:\Windows\System\JaQxwlx.exe
  2⤵
  PID:4912
- C:\Windows\System\ZzAbHDj.exe
  C:\Windows\System\ZzAbHDj.exe
  2⤵
  PID:4928
- C:\Windows\System\dSdqHiY.exe
  C:\Windows\System\dSdqHiY.exe
  2⤵
  PID:4956
- C:\Windows\System\FniWlOI.exe
  C:\Windows\System\FniWlOI.exe
  2⤵
  PID:4984
- C:\Windows\System\JuZreco.exe
  C:\Windows\System\JuZreco.exe
  2⤵
  PID:5028
- C:\Windows\System\LvgpFLh.exe
  C:\Windows\System\LvgpFLh.exe
  2⤵
  PID:5048
- C:\Windows\System\XjlArvD.exe
  C:\Windows\System\XjlArvD.exe
  2⤵
  PID:5064
- C:\Windows\System\ccrpLUk.exe
  C:\Windows\System\ccrpLUk.exe
  2⤵
  PID:5080
- C:\Windows\System\ZuEPbnc.exe
  C:\Windows\System\ZuEPbnc.exe
  2⤵
  PID:5108
- C:\Windows\System\PGLpqus.exe
  C:\Windows\System\PGLpqus.exe
  2⤵
  PID:3416
- C:\Windows\System\chTrIdG.exe
  C:\Windows\System\chTrIdG.exe
  2⤵
  PID:4056
- C:\Windows\System\CTDYuNS.exe
  C:\Windows\System\CTDYuNS.exe
  2⤵
  PID:4104
- C:\Windows\System\oiNbSFv.exe
  C:\Windows\System\oiNbSFv.exe
  2⤵
  PID:2032
- C:\Windows\System\mSCFIcH.exe
  C:\Windows\System\mSCFIcH.exe
  2⤵
  PID:4196
- C:\Windows\System\hfCRnMK.exe
  C:\Windows\System\hfCRnMK.exe
  2⤵
  PID:4264
- C:\Windows\System\ngxznhJ.exe
  C:\Windows\System\ngxznhJ.exe
  2⤵
  PID:3544
- C:\Windows\System\sUEirsg.exe
  C:\Windows\System\sUEirsg.exe
  2⤵
  PID:4072
- C:\Windows\System\LmkFzmD.exe
  C:\Windows\System\LmkFzmD.exe
  2⤵
  PID:3816
- C:\Windows\System\kuAnbdl.exe
  C:\Windows\System\kuAnbdl.exe
  2⤵
  PID:3172
- C:\Windows\System\VkIqOro.exe
  C:\Windows\System\VkIqOro.exe
  2⤵
  PID:3988
- C:\Windows\System\TiJMiGs.exe
  C:\Windows\System\TiJMiGs.exe
  2⤵
  PID:3152
- C:\Windows\System\LtIYpnu.exe
  C:\Windows\System\LtIYpnu.exe
  2⤵
  PID:4272
- C:\Windows\System\qJIfQaU.exe
  C:\Windows\System\qJIfQaU.exe
  2⤵
  PID:2732
- C:\Windows\System\ErjTcDB.exe
  C:\Windows\System\ErjTcDB.exe
  2⤵
  PID:2360
- C:\Windows\System\JmPGHkT.exe
  C:\Windows\System\JmPGHkT.exe
  2⤵
  PID:4288
- C:\Windows\System\SrzYaPg.exe
  C:\Windows\System\SrzYaPg.exe
  2⤵
  PID:4304
- C:\Windows\System\ZnFmYdz.exe
  C:\Windows\System\ZnFmYdz.exe
  2⤵
  PID:4324
- C:\Windows\System\QqwKnlV.exe
  C:\Windows\System\QqwKnlV.exe
  2⤵
  PID:4336
- C:\Windows\System\qyESwUX.exe
  C:\Windows\System\qyESwUX.exe
  2⤵
  PID:4348
- C:\Windows\System\qRBiqye.exe
  C:\Windows\System\qRBiqye.exe
  2⤵
  PID:584
- C:\Windows\System\AHRaZrl.exe
  C:\Windows\System\AHRaZrl.exe
  2⤵
  PID:4356
- C:\Windows\System\OeLiGMz.exe
  C:\Windows\System\OeLiGMz.exe
  2⤵
  PID:4384
- C:\Windows\System\TcQSpvP.exe
  C:\Windows\System\TcQSpvP.exe
  2⤵
  PID:4400
- C:\Windows\System\pQZzzIy.exe
  C:\Windows\System\pQZzzIy.exe
  2⤵
  PID:336
- C:\Windows\System\odJCdsQ.exe
  C:\Windows\System\odJCdsQ.exe
  2⤵
  PID:4428
- C:\Windows\System\puXCZCd.exe
  C:\Windows\System\puXCZCd.exe
  2⤵
  PID:2536
- C:\Windows\System\wTeQuse.exe
  C:\Windows\System\wTeQuse.exe
  2⤵
  PID:2272
- C:\Windows\System\CiXETbR.exe
  C:\Windows\System\CiXETbR.exe
  2⤵
  PID:4456
- C:\Windows\System\sdiFqRA.exe
  C:\Windows\System\sdiFqRA.exe
  2⤵
  PID:4476
- C:\Windows\System\OHBGLKN.exe
  C:\Windows\System\OHBGLKN.exe
  2⤵
  PID:4492
- C:\Windows\System\TMzSsUO.exe
  C:\Windows\System\TMzSsUO.exe
  2⤵
  PID:4508
- C:\Windows\System\IywTlsm.exe
  C:\Windows\System\IywTlsm.exe
  2⤵
  PID:4524
- C:\Windows\System\btOPNgN.exe
  C:\Windows\System\btOPNgN.exe
  2⤵
  PID:2592
- C:\Windows\System\qOBuWIx.exe
  C:\Windows\System\qOBuWIx.exe
  2⤵
  PID:4580
- C:\Windows\System\IFRGulm.exe
  C:\Windows\System\IFRGulm.exe
  2⤵
  PID:4656
- C:\Windows\System\AkYwBCY.exe
  C:\Windows\System\AkYwBCY.exe
  2⤵
  PID:2656
- C:\Windows\System\ZSneGdq.exe
  C:\Windows\System\ZSneGdq.exe
  2⤵
  PID:4608
- C:\Windows\System\sqcRdWb.exe
  C:\Windows\System\sqcRdWb.exe
  2⤵
  PID:4640
- C:\Windows\System\yFEbFYM.exe
  C:\Windows\System\yFEbFYM.exe
  2⤵
  PID:4704
- C:\Windows\System\KXVstOp.exe
  C:\Windows\System\KXVstOp.exe
  2⤵
  PID:4720
- C:\Windows\System\GQDvfxm.exe
  C:\Windows\System\GQDvfxm.exe
  2⤵
  PID:4740
- C:\Windows\System\yMeILXr.exe
  C:\Windows\System\yMeILXr.exe
  2⤵
  PID:4780
- C:\Windows\System\GxZarET.exe
  C:\Windows\System\GxZarET.exe
  2⤵
  PID:4812
- C:\Windows\System\EFFFyqr.exe
  C:\Windows\System\EFFFyqr.exe
  2⤵
  PID:2472
- C:\Windows\System\whfMftB.exe
  C:\Windows\System\whfMftB.exe
  2⤵
  PID:4792
- C:\Windows\System\OSAyZfG.exe
  C:\Windows\System\OSAyZfG.exe
  2⤵
  PID:4844
- C:\Windows\System\tOYVuCp.exe
  C:\Windows\System\tOYVuCp.exe
  2⤵
  PID:4860
- C:\Windows\System\vhMbRad.exe
  C:\Windows\System\vhMbRad.exe
  2⤵
  PID:4872
- C:\Windows\System\fNHFNBk.exe
  C:\Windows\System\fNHFNBk.exe
  2⤵
  PID:4904
- C:\Windows\System\ZvjjDKi.exe
  C:\Windows\System\ZvjjDKi.exe
  2⤵
  PID:1988
- C:\Windows\System\bhVIVvW.exe
  C:\Windows\System\bhVIVvW.exe
  2⤵
  PID:4968
- C:\Windows\System\JTAfEYO.exe
  C:\Windows\System\JTAfEYO.exe
  2⤵
  PID:2024
- C:\Windows\System\PAfYIJl.exe
  C:\Windows\System\PAfYIJl.exe
  2⤵
  PID:4996
- C:\Windows\System\huZaGou.exe
  C:\Windows\System\huZaGou.exe
  2⤵
  PID:4980
- C:\Windows\System\scYtKYg.exe
  C:\Windows\System\scYtKYg.exe
  2⤵
  PID:2200
- C:\Windows\System\vCfDZhn.exe
  C:\Windows\System\vCfDZhn.exe
  2⤵
  PID:5036
- C:\Windows\System\SwTUNwi.exe
  C:\Windows\System\SwTUNwi.exe
  2⤵
  PID:2688
- C:\Windows\System\emNRduy.exe
  C:\Windows\System\emNRduy.exe
  2⤵
  PID:3752
- C:\Windows\System\OPnGmaR.exe
  C:\Windows\System\OPnGmaR.exe
  2⤵
  PID:4100
- C:\Windows\System\jTLjHkb.exe
  C:\Windows\System\jTLjHkb.exe
  2⤵
  PID:2856
- C:\Windows\System\kAwksjD.exe
  C:\Windows\System\kAwksjD.exe
  2⤵
  PID:5096
- C:\Windows\System\IVKbLnh.exe
  C:\Windows\System\IVKbLnh.exe
  2⤵
  PID:4136
- C:\Windows\System\EhRjUvL.exe
  C:\Windows\System\EhRjUvL.exe
  2⤵
  PID:3952
- C:\Windows\System\VvuNZKT.exe
  C:\Windows\System\VvuNZKT.exe
  2⤵
  PID:2312
- C:\Windows\System\DqDpHRh.exe
  C:\Windows\System\DqDpHRh.exe
  2⤵
  PID:3728
- C:\Windows\System\GMehmqQ.exe
  C:\Windows\System\GMehmqQ.exe
  2⤵
  PID:4116
- C:\Windows\System\wezKmCo.exe
  C:\Windows\System\wezKmCo.exe
  2⤵
  PID:4184
- C:\Windows\System\BxdsVmU.exe
  C:\Windows\System\BxdsVmU.exe
  2⤵
  PID:3892
- C:\Windows\System\wfvulKd.exe
  C:\Windows\System\wfvulKd.exe
  2⤵
  PID:2092
- C:\Windows\System\opdKpvu.exe
  C:\Windows\System\opdKpvu.exe
  2⤵
  PID:768
- C:\Windows\System\ONOwUZO.exe
  C:\Windows\System\ONOwUZO.exe
  2⤵
  PID:4312
- C:\Windows\System\EKetpYn.exe
  C:\Windows\System\EKetpYn.exe
  2⤵
  PID:2220
- C:\Windows\System\WcRPZyf.exe
  C:\Windows\System\WcRPZyf.exe
  2⤵
  PID:4372
- C:\Windows\System\mfScHaO.exe
  C:\Windows\System\mfScHaO.exe
  2⤵
  PID:4408
- C:\Windows\System\bRvDGxU.exe
  C:\Windows\System\bRvDGxU.exe
  2⤵
  PID:4452
- C:\Windows\System\OYxAqxf.exe
  C:\Windows\System\OYxAqxf.exe
  2⤵
  PID:2868
- C:\Windows\System\bEGbcpH.exe
  C:\Windows\System\bEGbcpH.exe
  2⤵
  PID:4688
- C:\Windows\System\WhBEfZl.exe
  C:\Windows\System\WhBEfZl.exe
  2⤵
  PID:4712
- C:\Windows\System\erhfOoQ.exe
  C:\Windows\System\erhfOoQ.exe
  2⤵
  PID:268
- C:\Windows\System\NXtBGsn.exe
  C:\Windows\System\NXtBGsn.exe
  2⤵
  PID:2624
- C:\Windows\System\IleUdVe.exe
  C:\Windows\System\IleUdVe.exe
  2⤵
  PID:1720
- C:\Windows\System\DiCoCst.exe
  C:\Windows\System\DiCoCst.exe
  2⤵
  PID:5060
- C:\Windows\System\hHbYnZD.exe
  C:\Windows\System\hHbYnZD.exe
  2⤵
  PID:5088
- C:\Windows\System\RrbMjDi.exe
  C:\Windows\System\RrbMjDi.exe
  2⤵
  PID:2936
- C:\Windows\System\naxIgeB.exe
  C:\Windows\System\naxIgeB.exe
  2⤵
  PID:3404
- C:\Windows\System\AOcfGJN.exe
  C:\Windows\System\AOcfGJN.exe
  2⤵
  PID:5140
- C:\Windows\System\efebHQq.exe
  C:\Windows\System\efebHQq.exe
  2⤵
  PID:5156
- C:\Windows\System\scHebZa.exe
  C:\Windows\System\scHebZa.exe
  2⤵
  PID:5176
- C:\Windows\System\DiLGpmT.exe
  C:\Windows\System\DiLGpmT.exe
  2⤵
  PID:5196
- C:\Windows\System\fXfkoyU.exe
  C:\Windows\System\fXfkoyU.exe
  2⤵
  PID:5212
- C:\Windows\System\lSQhguz.exe
  C:\Windows\System\lSQhguz.exe
  2⤵
  PID:5232
- C:\Windows\System\ODwyBRi.exe
  C:\Windows\System\ODwyBRi.exe
  2⤵
  PID:5248
- C:\Windows\System\aPhjczs.exe
  C:\Windows\System\aPhjczs.exe
  2⤵
  PID:5268
- C:\Windows\System\RgmMXFA.exe
  C:\Windows\System\RgmMXFA.exe
  2⤵
  PID:5284
- C:\Windows\System\sBthkrf.exe
  C:\Windows\System\sBthkrf.exe
  2⤵
  PID:5304
- C:\Windows\System\dCUnwtr.exe
  C:\Windows\System\dCUnwtr.exe
  2⤵
  PID:5320
- C:\Windows\System\WqIOBZk.exe
  C:\Windows\System\WqIOBZk.exe
  2⤵
  PID:5340
- C:\Windows\System\WLnkavW.exe
  C:\Windows\System\WLnkavW.exe
  2⤵
  PID:5356
- C:\Windows\System\HlHGFTa.exe
  C:\Windows\System\HlHGFTa.exe
  2⤵
  PID:5376
- C:\Windows\System\VJIKYUC.exe
  C:\Windows\System\VJIKYUC.exe
  2⤵
  PID:5396
- C:\Windows\System\auaPbcY.exe
  C:\Windows\System\auaPbcY.exe
  2⤵
  PID:5412
- C:\Windows\System\GQAiNXf.exe
  C:\Windows\System\GQAiNXf.exe
  2⤵
  PID:5428
- C:\Windows\System\MfNdOfC.exe
  C:\Windows\System\MfNdOfC.exe
  2⤵
  PID:5444
- C:\Windows\System\wBamdzN.exe
  C:\Windows\System\wBamdzN.exe
  2⤵
  PID:5464
- C:\Windows\System\uCoicqV.exe
  C:\Windows\System\uCoicqV.exe
  2⤵
  PID:5480
- C:\Windows\System\sJQOyuT.exe
  C:\Windows\System\sJQOyuT.exe
  2⤵
  PID:5496
- C:\Windows\System\rNazVhj.exe
  C:\Windows\System\rNazVhj.exe
  2⤵
  PID:5512
- C:\Windows\System\nIchzam.exe
  C:\Windows\System\nIchzam.exe
  2⤵
  PID:5528
- C:\Windows\System\htpHBfQ.exe
  C:\Windows\System\htpHBfQ.exe
  2⤵
  PID:5544
- C:\Windows\System\XzCoYaQ.exe
  C:\Windows\System\XzCoYaQ.exe
  2⤵
  PID:5564
- C:\Windows\System\nyrQcaz.exe
  C:\Windows\System\nyrQcaz.exe
  2⤵
  PID:5580
- C:\Windows\System\tpsMtoK.exe
  C:\Windows\System\tpsMtoK.exe
  2⤵
  PID:5596
- C:\Windows\System\evmkGiH.exe
  C:\Windows\System\evmkGiH.exe
  2⤵
  PID:5612
- C:\Windows\System\DYvGHfR.exe
  C:\Windows\System\DYvGHfR.exe
  2⤵
  PID:5628
- C:\Windows\System\UFaenMs.exe
  C:\Windows\System\UFaenMs.exe
  2⤵
  PID:5644
- C:\Windows\System\upjEcJA.exe
  C:\Windows\System\upjEcJA.exe
  2⤵
  PID:5664
- C:\Windows\System\JLsWipe.exe
  C:\Windows\System\JLsWipe.exe
  2⤵
  PID:5680
- C:\Windows\System\kwWJoPQ.exe
  C:\Windows\System\kwWJoPQ.exe
  2⤵
  PID:5704
- C:\Windows\System\LLIXNrT.exe
  C:\Windows\System\LLIXNrT.exe
  2⤵
  PID:5856
- C:\Windows\System\PMlvLwk.exe
  C:\Windows\System\PMlvLwk.exe
  2⤵
  PID:5908
- C:\Windows\System\HUaroSD.exe
  C:\Windows\System\HUaroSD.exe
  2⤵
  PID:5924
- C:\Windows\System\yZFDTJX.exe
  C:\Windows\System\yZFDTJX.exe
  2⤵
  PID:5940
- C:\Windows\System\VDJVmGu.exe
  C:\Windows\System\VDJVmGu.exe
  2⤵
  PID:5956
- C:\Windows\System\HQOvSvP.exe
  C:\Windows\System\HQOvSvP.exe
  2⤵
  PID:5972
- C:\Windows\System\yrqFLfQ.exe
  C:\Windows\System\yrqFLfQ.exe
  2⤵
  PID:5988
- C:\Windows\System\dJURjQf.exe
  C:\Windows\System\dJURjQf.exe
  2⤵
  PID:6004
- C:\Windows\System\zhLRXRV.exe
  C:\Windows\System\zhLRXRV.exe
  2⤵
  PID:6020
- C:\Windows\System\NvUVvrO.exe
  C:\Windows\System\NvUVvrO.exe
  2⤵
  PID:6036
- C:\Windows\System\BrwBbXO.exe
  C:\Windows\System\BrwBbXO.exe
  2⤵
  PID:6052
- C:\Windows\System\SKnUvPo.exe
  C:\Windows\System\SKnUvPo.exe
  2⤵
  PID:6068
- C:\Windows\System\ZpvWZov.exe
  C:\Windows\System\ZpvWZov.exe
  2⤵
  PID:6084
- C:\Windows\System\QlZNnzr.exe
  C:\Windows\System\QlZNnzr.exe
  2⤵
  PID:6100
- C:\Windows\System\QDPAChZ.exe
  C:\Windows\System\QDPAChZ.exe
  2⤵
  PID:6116
- C:\Windows\System\LgxVHOb.exe
  C:\Windows\System\LgxVHOb.exe
  2⤵
  PID:6132
- C:\Windows\System\gPdDfJT.exe
  C:\Windows\System\gPdDfJT.exe
  2⤵
  PID:4316
- C:\Windows\System\XGKRKUz.exe
  C:\Windows\System\XGKRKUz.exe
  2⤵
  PID:2044
- C:\Windows\System\PQztVeg.exe
  C:\Windows\System\PQztVeg.exe
  2⤵
  PID:4516
- C:\Windows\System\mXNYZwW.exe
  C:\Windows\System\mXNYZwW.exe
  2⤵
  PID:4708
- C:\Windows\System\VnXWeFh.exe
  C:\Windows\System\VnXWeFh.exe
  2⤵
  PID:3712
- C:\Windows\System\NlqVRmm.exe
  C:\Windows\System\NlqVRmm.exe
  2⤵
  PID:5164
- C:\Windows\System\tZHUruG.exe
  C:\Windows\System\tZHUruG.exe
  2⤵
  PID:5204
- C:\Windows\System\eysdqFY.exe
  C:\Windows\System\eysdqFY.exe
  2⤵
  PID:5244
- C:\Windows\System\yNAasPz.exe
  C:\Windows\System\yNAasPz.exe
  2⤵
  PID:4892
- C:\Windows\System\iqHaOmi.exe
  C:\Windows\System\iqHaOmi.exe
  2⤵
  PID:5352
- C:\Windows\System\vjvgqzd.exe
  C:\Windows\System\vjvgqzd.exe
  2⤵
  PID:5136
- C:\Windows\System\qXVdPXD.exe
  C:\Windows\System\qXVdPXD.exe
  2⤵
  PID:5460
- C:\Windows\System\gnJDVuL.exe
  C:\Windows\System\gnJDVuL.exe
  2⤵
  PID:5524
- C:\Windows\System\UvqIyGu.exe
  C:\Windows\System\UvqIyGu.exe
  2⤵
  PID:5592
- C:\Windows\System\scMWjrN.exe
  C:\Windows\System\scMWjrN.exe
  2⤵
  PID:5656
- C:\Windows\System\hBcsqWb.exe
  C:\Windows\System\hBcsqWb.exe
  2⤵
  PID:5332
- C:\Windows\System\MCtanMj.exe
  C:\Windows\System\MCtanMj.exe
  2⤵
  PID:5588
- C:\Windows\System\cAoIeXH.exe
  C:\Windows\System\cAoIeXH.exe
  2⤵
  PID:2776
- C:\Windows\System\HsGlXPt.exe
  C:\Windows\System\HsGlXPt.exe
  2⤵
  PID:296
- C:\Windows\System\GNTVExW.exe
  C:\Windows\System\GNTVExW.exe
  2⤵
  PID:3992
- C:\Windows\System\NrhqtEd.exe
  C:\Windows\System\NrhqtEd.exe
  2⤵
  PID:5228
- C:\Windows\System\RwpLJmW.exe
  C:\Windows\System\RwpLJmW.exe
  2⤵
  PID:5292
- C:\Windows\System\dBaSual.exe
  C:\Windows\System\dBaSual.exe
  2⤵
  PID:5336
- C:\Windows\System\ZglWvWY.exe
  C:\Windows\System\ZglWvWY.exe
  2⤵
  PID:5404
- C:\Windows\System\VQPbOJS.exe
  C:\Windows\System\VQPbOJS.exe
  2⤵
  PID:5472
- C:\Windows\System\AKbryal.exe
  C:\Windows\System\AKbryal.exe
  2⤵
  PID:5536
- C:\Windows\System\LsoHeho.exe
  C:\Windows\System\LsoHeho.exe
  2⤵
  PID:5604
- C:\Windows\System\RqyoEmB.exe
  C:\Windows\System\RqyoEmB.exe
  2⤵
  PID:5672
- C:\Windows\System\jjRlkmX.exe
  C:\Windows\System\jjRlkmX.exe
  2⤵
  PID:5188
- C:\Windows\System\yXYyugT.exe
  C:\Windows\System\yXYyugT.exe
  2⤵
  PID:3800
- C:\Windows\System\FFiQpDS.exe
  C:\Windows\System\FFiQpDS.exe
  2⤵
  PID:4976
- C:\Windows\System\iRbHshs.exe
  C:\Windows\System\iRbHshs.exe
  2⤵
  PID:4560
- C:\Windows\System\lqGKVNe.exe
  C:\Windows\System\lqGKVNe.exe
  2⤵
  PID:1552
- C:\Windows\System\MGBJNBl.exe
  C:\Windows\System\MGBJNBl.exe
  2⤵
  PID:816
- C:\Windows\System\RsKvPmL.exe
  C:\Windows\System\RsKvPmL.exe
  2⤵
  PID:4004
- C:\Windows\System\aUoBTrZ.exe
  C:\Windows\System\aUoBTrZ.exe
  2⤵
  PID:5092
- C:\Windows\System\ltFoWoI.exe
  C:\Windows\System\ltFoWoI.exe
  2⤵
  PID:5044
- C:\Windows\System\qdLAeNl.exe
  C:\Windows\System\qdLAeNl.exe
  2⤵
  PID:5000
- C:\Windows\System\gkhynaZ.exe
  C:\Windows\System\gkhynaZ.exe
  2⤵
  PID:4908
- C:\Windows\System\mYfhqaK.exe
  C:\Windows\System\mYfhqaK.exe
  2⤵
  PID:4760
- C:\Windows\System\WCOClwk.exe
  C:\Windows\System\WCOClwk.exe
  2⤵
  PID:2552
- C:\Windows\System\QYehEbw.exe
  C:\Windows\System\QYehEbw.exe
  2⤵
  PID:4600
- C:\Windows\System\hSBlVyU.exe
  C:\Windows\System\hSBlVyU.exe
  2⤵
  PID:4536
- C:\Windows\System\GNAQNDX.exe
  C:\Windows\System\GNAQNDX.exe
  2⤵
  PID:4468
- C:\Windows\System\qdUllDn.exe
  C:\Windows\System\qdUllDn.exe
  2⤵
  PID:4416
- C:\Windows\System\fryzeoI.exe
  C:\Windows\System\fryzeoI.exe
  2⤵
  PID:4364
- C:\Windows\System\cBFpBKN.exe
  C:\Windows\System\cBFpBKN.exe
  2⤵
  PID:5696
- C:\Windows\System\KZBkBrO.exe
  C:\Windows\System\KZBkBrO.exe
  2⤵
  PID:5720
- C:\Windows\System\yvpEmsE.exe
  C:\Windows\System\yvpEmsE.exe
  2⤵
  PID:5756
- C:\Windows\System\MUVIUgZ.exe
  C:\Windows\System\MUVIUgZ.exe
  2⤵
  PID:5744
- C:\Windows\System\EAhklLH.exe
  C:\Windows\System\EAhklLH.exe
  2⤵
  PID:5736
- C:\Windows\System\iCJnbUn.exe
  C:\Windows\System\iCJnbUn.exe
  2⤵
  PID:5776
- C:\Windows\System\FOdIpwU.exe
  C:\Windows\System\FOdIpwU.exe
  2⤵
  PID:5792
- C:\Windows\System\CTZEqle.exe
  C:\Windows\System\CTZEqle.exe
  2⤵
  PID:5816
- C:\Windows\System\GanqfUh.exe
  C:\Windows\System\GanqfUh.exe
  2⤵
  PID:5824
- C:\Windows\System\wQVbDdt.exe
  C:\Windows\System\wQVbDdt.exe
  2⤵
  PID:5836
- C:\Windows\System\tqpCgzt.exe
  C:\Windows\System\tqpCgzt.exe
  2⤵
  PID:5864
- C:\Windows\System\bbopVZW.exe
  C:\Windows\System\bbopVZW.exe
  2⤵
  PID:3644
- C:\Windows\System\maysdxm.exe
  C:\Windows\System\maysdxm.exe
  2⤵
  PID:5884
- C:\Windows\System\VyQCSjz.exe
  C:\Windows\System\VyQCSjz.exe
  2⤵
  PID:5900
- C:\Windows\System\UrldDEu.exe
  C:\Windows\System\UrldDEu.exe
  2⤵
  PID:3624
- C:\Windows\System\TRZtnjR.exe
  C:\Windows\System\TRZtnjR.exe
  2⤵
  PID:5936
- C:\Windows\System\NNNRfyy.exe
  C:\Windows\System\NNNRfyy.exe
  2⤵
  PID:5968
- C:\Windows\System\bfmwYqs.exe
  C:\Windows\System\bfmwYqs.exe
  2⤵
  PID:6032
- C:\Windows\System\lLsxbdn.exe
  C:\Windows\System\lLsxbdn.exe
  2⤵
  PID:6124
- C:\Windows\System\wUIxIMH.exe
  C:\Windows\System\wUIxIMH.exe
  2⤵
  PID:3388
- C:\Windows\System\UpOpuyj.exe
  C:\Windows\System\UpOpuyj.exe
  2⤵
  PID:4636
- C:\Windows\System\ScgzxtW.exe
  C:\Windows\System\ScgzxtW.exe
  2⤵
  PID:5132
- C:\Windows\System\QsJmtCm.exe
  C:\Windows\System\QsJmtCm.exe
  2⤵
  PID:4284
- C:\Windows\System\bijhtGc.exe
  C:\Windows\System\bijhtGc.exe
  2⤵
  PID:6044
- C:\Windows\System\EWqEvUz.exe
  C:\Windows\System\EWqEvUz.exe
  2⤵
  PID:6076
- C:\Windows\System\nmrqxdx.exe
  C:\Windows\System\nmrqxdx.exe
  2⤵
  PID:2136
- C:\Windows\System\WVYaTGy.exe
  C:\Windows\System\WVYaTGy.exe
  2⤵
  PID:5240
- C:\Windows\System\UpufZOG.exe
  C:\Windows\System\UpufZOG.exe
  2⤵
  PID:2708
- C:\Windows\System\dDhOWpJ.exe
  C:\Windows\System\dDhOWpJ.exe
  2⤵
  PID:5560
- C:\Windows\System\guMQJRF.exe
  C:\Windows\System\guMQJRF.exe
  2⤵
  PID:4460
- C:\Windows\System\GSlByhM.exe
  C:\Windows\System\GSlByhM.exe
  2⤵
  PID:4948
- C:\Windows\System\eEKinZj.exe
  C:\Windows\System\eEKinZj.exe
  2⤵
  PID:5504
- C:\Windows\System\ClqxZYq.exe
  C:\Windows\System\ClqxZYq.exe
  2⤵
  PID:5508
- C:\Windows\System\DoeNVNy.exe
  C:\Windows\System\DoeNVNy.exe
  2⤵
  PID:4300
- C:\Windows\System\Lrpgwvw.exe
  C:\Windows\System\Lrpgwvw.exe
  2⤵
  PID:5012
- C:\Windows\System\iKXSZyF.exe
  C:\Windows\System\iKXSZyF.exe
  2⤵
  PID:4764
- C:\Windows\System\RAaGrsG.exe
  C:\Windows\System\RAaGrsG.exe
  2⤵
  PID:4472
- C:\Windows\System\LIbMeST.exe
  C:\Windows\System\LIbMeST.exe
  2⤵
  PID:5300
- C:\Windows\System\iEccnMn.exe
  C:\Windows\System\iEccnMn.exe
  2⤵
  PID:5716
- C:\Windows\System\lPPqOKl.exe
  C:\Windows\System\lPPqOKl.exe
  2⤵
  PID:5224
- C:\Windows\System\KZCFTKv.exe
  C:\Windows\System\KZCFTKv.exe
  2⤵
  PID:4448
- C:\Windows\System\jCHwvkh.exe
  C:\Windows\System\jCHwvkh.exe
  2⤵
  PID:5768
- C:\Windows\System\gYqCZCk.exe
  C:\Windows\System\gYqCZCk.exe
  2⤵
  PID:3924
- C:\Windows\System\BlInYxj.exe
  C:\Windows\System\BlInYxj.exe
  2⤵
  PID:5892
- C:\Windows\System\BTELVEA.exe
  C:\Windows\System\BTELVEA.exe
  2⤵
  PID:6028
- C:\Windows\System\IyNWofP.exe
  C:\Windows\System\IyNWofP.exe
  2⤵
  PID:3576
- C:\Windows\System\NRZhDOs.exe
  C:\Windows\System\NRZhDOs.exe
  2⤵
  PID:6140
- C:\Windows\System\ajdhxcH.exe
  C:\Windows\System\ajdhxcH.exe
  2⤵
  PID:5072
- C:\Windows\System\pzaGBkB.exe
  C:\Windows\System\pzaGBkB.exe
  2⤵
  PID:5456
- C:\Windows\System\nKIoAoK.exe
  C:\Windows\System\nKIoAoK.exe
  2⤵
  PID:4236
- C:\Windows\System\uqHtiBZ.exe
  C:\Windows\System\uqHtiBZ.exe
  2⤵
  PID:4180
- C:\Windows\System\xqvHsFi.exe
  C:\Windows\System\xqvHsFi.exe
  2⤵
  PID:4924
- C:\Windows\System\TolCDtv.exe
  C:\Windows\System\TolCDtv.exe
  2⤵
  PID:4444
- C:\Windows\System\wbDmacR.exe
  C:\Windows\System\wbDmacR.exe
  2⤵
  PID:5280
- C:\Windows\System\ubrqXQu.exe
  C:\Windows\System\ubrqXQu.exe
  2⤵
  PID:5368
- C:\Windows\System\gofcLuW.exe
  C:\Windows\System\gofcLuW.exe
  2⤵
  PID:1980
- C:\Windows\System\NGkQUWd.exe
  C:\Windows\System\NGkQUWd.exe
  2⤵
  PID:5624
- C:\Windows\System\GoviRXY.exe
  C:\Windows\System\GoviRXY.exe
  2⤵
  PID:5868
- C:\Windows\System\ksqqSOg.exe
  C:\Windows\System\ksqqSOg.exe
  2⤵
  PID:5392
- C:\Windows\System\FdbLfLa.exe
  C:\Windows\System\FdbLfLa.exe
  2⤵
  PID:5572
- C:\Windows\System\DDNQxxk.exe
  C:\Windows\System\DDNQxxk.exe
  2⤵
  PID:5076
- C:\Windows\System\sYBAIrI.exe
  C:\Windows\System\sYBAIrI.exe
  2⤵
  PID:3852
- C:\Windows\System\bPuwWuW.exe
  C:\Windows\System\bPuwWuW.exe
  2⤵
  PID:5440
- C:\Windows\System\PTyUVGf.exe
  C:\Windows\System\PTyUVGf.exe
  2⤵
  PID:5808
- C:\Windows\System\pGEvugY.exe
  C:\Windows\System\pGEvugY.exe
  2⤵
  PID:4080
- C:\Windows\System\ASvPKsN.exe
  C:\Windows\System\ASvPKsN.exe
  2⤵
  PID:6096
- C:\Windows\System\owHeQFr.exe
  C:\Windows\System\owHeQFr.exe
  2⤵
  PID:5984
- C:\Windows\System\rMnotWD.exe
  C:\Windows\System\rMnotWD.exe
  2⤵
  PID:5260
- C:\Windows\System\pSJkIWt.exe
  C:\Windows\System\pSJkIWt.exe
  2⤵
  PID:4360
- C:\Windows\System\yoadoRx.exe
  C:\Windows\System\yoadoRx.exe
  2⤵
  PID:5640
- C:\Windows\System\PZUItej.exe
  C:\Windows\System\PZUItej.exe
  2⤵
  PID:4500
- C:\Windows\System\RCpJVDw.exe
  C:\Windows\System\RCpJVDw.exe
  2⤵
  PID:4168
- C:\Windows\System\QgXSCfr.exe
  C:\Windows\System\QgXSCfr.exe
  2⤵
  PID:6000
- C:\Windows\System\prkFKwk.exe
  C:\Windows\System\prkFKwk.exe
  2⤵
  PID:5016
- C:\Windows\System\vAUsGIZ.exe
  C:\Windows\System\vAUsGIZ.exe
  2⤵
  PID:5452
- C:\Windows\System\OaPdLRX.exe
  C:\Windows\System\OaPdLRX.exe
  2⤵
  PID:4296
- C:\Windows\System\fxAlVSF.exe
  C:\Windows\System\fxAlVSF.exe
  2⤵
  PID:3660
- C:\Windows\System\bumJSGk.exe
  C:\Windows\System\bumJSGk.exe
  2⤵
  PID:5788
- C:\Windows\System\pxXhaNZ.exe
  C:\Windows\System\pxXhaNZ.exe
  2⤵
  PID:4604
- C:\Windows\System\VzKKdqG.exe
  C:\Windows\System\VzKKdqG.exe
  2⤵
  PID:6160
- C:\Windows\System\FXBHkjL.exe
  C:\Windows\System\FXBHkjL.exe
  2⤵
  PID:6176
- C:\Windows\System\RJjHRMG.exe
  C:\Windows\System\RJjHRMG.exe
  2⤵
  PID:6192
- C:\Windows\System\KfIFcHx.exe
  C:\Windows\System\KfIFcHx.exe
  2⤵
  PID:6208
- C:\Windows\System\GOeyFix.exe
  C:\Windows\System\GOeyFix.exe
  2⤵
  PID:6224
- C:\Windows\System\ArprxYV.exe
  C:\Windows\System\ArprxYV.exe
  2⤵
  PID:6240
- C:\Windows\System\ZeUXmRv.exe
  C:\Windows\System\ZeUXmRv.exe
  2⤵
  PID:6256
- C:\Windows\System\GUHFENQ.exe
  C:\Windows\System\GUHFENQ.exe
  2⤵
  PID:6272
- C:\Windows\System\JBCOOOo.exe
  C:\Windows\System\JBCOOOo.exe
  2⤵
  PID:6288
- C:\Windows\System\dCNhVuE.exe
  C:\Windows\System\dCNhVuE.exe
  2⤵
  PID:6304
- C:\Windows\System\WhIAPLh.exe
  C:\Windows\System\WhIAPLh.exe
  2⤵
  PID:6320
- C:\Windows\System\CRslzDm.exe
  C:\Windows\System\CRslzDm.exe
  2⤵
  PID:6336
- C:\Windows\System\HaRkPvv.exe
  C:\Windows\System\HaRkPvv.exe
  2⤵
  PID:6352
- C:\Windows\System\LozaChp.exe
  C:\Windows\System\LozaChp.exe
  2⤵
  PID:6368
- C:\Windows\System\BJgdtVd.exe
  C:\Windows\System\BJgdtVd.exe
  2⤵
  PID:6384
- C:\Windows\System\ZAQobdO.exe
  C:\Windows\System\ZAQobdO.exe
  2⤵
  PID:6400
- C:\Windows\System\QKSSljY.exe
  C:\Windows\System\QKSSljY.exe
  2⤵
  PID:6416
- C:\Windows\System\hyuIevr.exe
  C:\Windows\System\hyuIevr.exe
  2⤵
  PID:6432
- C:\Windows\System\CeHWgBx.exe
  C:\Windows\System\CeHWgBx.exe
  2⤵
  PID:6448
- C:\Windows\System\ZpNXIpn.exe
  C:\Windows\System\ZpNXIpn.exe
  2⤵
  PID:6464
- C:\Windows\System\KclVEqk.exe
  C:\Windows\System\KclVEqk.exe
  2⤵
  PID:6480
- C:\Windows\System\sQiMQbO.exe
  C:\Windows\System\sQiMQbO.exe
  2⤵
  PID:6496
- C:\Windows\System\hNBBKXf.exe
  C:\Windows\System\hNBBKXf.exe
  2⤵
  PID:6512
- C:\Windows\System\YQaFrRK.exe
  C:\Windows\System\YQaFrRK.exe
  2⤵
  PID:6528
- C:\Windows\System\PTRXNhO.exe
  C:\Windows\System\PTRXNhO.exe
  2⤵
  PID:6544
- C:\Windows\System\xYhXAHp.exe
  C:\Windows\System\xYhXAHp.exe
  2⤵
  PID:6560
- C:\Windows\System\aoETOXq.exe
  C:\Windows\System\aoETOXq.exe
  2⤵
  PID:6576
- C:\Windows\System\oEhsCrY.exe
  C:\Windows\System\oEhsCrY.exe
  2⤵
  PID:6592
- C:\Windows\System\THEsWBC.exe
  C:\Windows\System\THEsWBC.exe
  2⤵
  PID:6608
- C:\Windows\System\SQYVJvi.exe
  C:\Windows\System\SQYVJvi.exe
  2⤵
  PID:6624
- C:\Windows\System\PCFmFwM.exe
  C:\Windows\System\PCFmFwM.exe
  2⤵
  PID:6640
- C:\Windows\System\kyHJZHG.exe
  C:\Windows\System\kyHJZHG.exe
  2⤵
  PID:6656
- C:\Windows\System\qXyepbF.exe
  C:\Windows\System\qXyepbF.exe
  2⤵
  PID:6672
- C:\Windows\System\jUrkWOw.exe
  C:\Windows\System\jUrkWOw.exe
  2⤵
  PID:6688
- C:\Windows\System\uhIaGIo.exe
  C:\Windows\System\uhIaGIo.exe
  2⤵
  PID:6704
- C:\Windows\System\LnBSxFv.exe
  C:\Windows\System\LnBSxFv.exe
  2⤵
  PID:6720
- C:\Windows\System\stUGStH.exe
  C:\Windows\System\stUGStH.exe
  2⤵
  PID:6736
- C:\Windows\System\eQBMlDP.exe
  C:\Windows\System\eQBMlDP.exe
  2⤵
  PID:6752
- C:\Windows\System\tYwJuoo.exe
  C:\Windows\System\tYwJuoo.exe
  2⤵
  PID:6768
- C:\Windows\System\glsnUZk.exe
  C:\Windows\System\glsnUZk.exe
  2⤵
  PID:6784
- C:\Windows\System\urIHGbO.exe
  C:\Windows\System\urIHGbO.exe
  2⤵
  PID:6800
- C:\Windows\System\fYlncMn.exe
  C:\Windows\System\fYlncMn.exe
  2⤵
  PID:6816
- C:\Windows\System\IyhYniU.exe
  C:\Windows\System\IyhYniU.exe
  2⤵
  PID:6832
- C:\Windows\System\BXuIiEi.exe
  C:\Windows\System\BXuIiEi.exe
  2⤵
  PID:6848
- C:\Windows\System\zCTQFIJ.exe
  C:\Windows\System\zCTQFIJ.exe
  2⤵
  PID:6864
- C:\Windows\System\NcqhrPX.exe
  C:\Windows\System\NcqhrPX.exe
  2⤵
  PID:6880
- C:\Windows\System\NEwekhH.exe
  C:\Windows\System\NEwekhH.exe
  2⤵
  PID:6896
- C:\Windows\System\dhaTPuq.exe
  C:\Windows\System\dhaTPuq.exe
  2⤵
  PID:6912
- C:\Windows\System\nbOveAt.exe
  C:\Windows\System\nbOveAt.exe
  2⤵
  PID:6928
- C:\Windows\System\XZhmkgw.exe
  C:\Windows\System\XZhmkgw.exe
  2⤵
  PID:6944
- C:\Windows\System\pRDWDON.exe
  C:\Windows\System\pRDWDON.exe
  2⤵
  PID:6960
- C:\Windows\System\FqZLkZJ.exe
  C:\Windows\System\FqZLkZJ.exe
  2⤵
  PID:6976
- C:\Windows\System\zzhlCJS.exe
  C:\Windows\System\zzhlCJS.exe
  2⤵
  PID:6992
- C:\Windows\System\FJSighd.exe
  C:\Windows\System\FJSighd.exe
  2⤵
  PID:7008
- C:\Windows\System\pffcime.exe
  C:\Windows\System\pffcime.exe
  2⤵
  PID:7024
- C:\Windows\System\WeFbDJG.exe
  C:\Windows\System\WeFbDJG.exe
  2⤵
  PID:7040
- C:\Windows\System\wHqnVYl.exe
  C:\Windows\System\wHqnVYl.exe
  2⤵
  PID:7056
- C:\Windows\System\oVNrsTl.exe
  C:\Windows\System\oVNrsTl.exe
  2⤵
  PID:7072
- C:\Windows\System\HwygVTL.exe
  C:\Windows\System\HwygVTL.exe
  2⤵
  PID:7088
- C:\Windows\System\UAkNiXW.exe
  C:\Windows\System\UAkNiXW.exe
  2⤵
  PID:7104
- C:\Windows\System\jfYiEBo.exe
  C:\Windows\System\jfYiEBo.exe
  2⤵
  PID:7120
- C:\Windows\System\oWfjyme.exe
  C:\Windows\System\oWfjyme.exe
  2⤵
  PID:7136
- C:\Windows\System\eXQCsMc.exe
  C:\Windows\System\eXQCsMc.exe
  2⤵
  PID:7152
- C:\Windows\System\LJTVkOx.exe
  C:\Windows\System\LJTVkOx.exe
  2⤵
  PID:3856
- C:\Windows\System\HCMKZpG.exe
  C:\Windows\System\HCMKZpG.exe
  2⤵
  PID:6016
- C:\Windows\System\NUUZYqF.exe
  C:\Windows\System\NUUZYqF.exe
  2⤵
  PID:4576
- C:\Windows\System\peOrGLp.exe
  C:\Windows\System\peOrGLp.exe
  2⤵
  PID:6184
- C:\Windows\System\yBIfsNm.exe
  C:\Windows\System\yBIfsNm.exe
  2⤵
  PID:5844
- C:\Windows\System\mjabtdj.exe
  C:\Windows\System\mjabtdj.exe
  2⤵
  PID:320
- C:\Windows\System\wjlUuOd.exe
  C:\Windows\System\wjlUuOd.exe
  2⤵
  PID:5800
- C:\Windows\System\ohRlJkw.exe
  C:\Windows\System\ohRlJkw.exe
  2⤵
  PID:6220
- C:\Windows\System\krfxzBG.exe
  C:\Windows\System\krfxzBG.exe
  2⤵
  PID:6284
- C:\Windows\System\CllyecP.exe
  C:\Windows\System\CllyecP.exe
  2⤵
  PID:6348
- C:\Windows\System\UwdeMqK.exe
  C:\Windows\System\UwdeMqK.exe
  2⤵
  PID:6412
- C:\Windows\System\jbHBpiv.exe
  C:\Windows\System\jbHBpiv.exe
  2⤵
  PID:6476
- C:\Windows\System\JHBimcy.exe
  C:\Windows\System\JHBimcy.exe
  2⤵
  PID:6540
- C:\Windows\System\NjKSJwU.exe
  C:\Windows\System\NjKSJwU.exe
  2⤵
  PID:6092
- C:\Windows\System\tyKwlxj.exe
  C:\Windows\System\tyKwlxj.exe
  2⤵
  PID:6172
- C:\Windows\System\baAceJb.exe
  C:\Windows\System\baAceJb.exe
  2⤵
  PID:6572
- C:\Windows\System\qOVToKU.exe
  C:\Windows\System\qOVToKU.exe
  2⤵
  PID:6632
- C:\Windows\System\WKTAdAf.exe
  C:\Windows\System\WKTAdAf.exe
  2⤵
  PID:6264
- C:\Windows\System\rhhOTbd.exe
  C:\Windows\System\rhhOTbd.exe
  2⤵
  PID:6392
- C:\Windows\System\jPXkrBJ.exe
  C:\Windows\System\jPXkrBJ.exe
  2⤵
  PID:6728
- C:\Windows\System\SkFZQrw.exe
  C:\Windows\System\SkFZQrw.exe
  2⤵
  PID:6792
- C:\Windows\System\rkewXfn.exe
  C:\Windows\System\rkewXfn.exe
  2⤵
  PID:6488
- C:\Windows\System\uWvRTdQ.exe
  C:\Windows\System\uWvRTdQ.exe
  2⤵
  PID:6332
- C:\Windows\System\iyWoEMR.exe
  C:\Windows\System\iyWoEMR.exe
  2⤵
  PID:6524
- C:\Windows\System\oPXLsHi.exe
  C:\Windows\System\oPXLsHi.exe
  2⤵
  PID:6620
- C:\Windows\System\aAETaLh.exe
  C:\Windows\System\aAETaLh.exe
  2⤵
  PID:6824
- C:\Windows\System\RvnCIlc.exe
  C:\Windows\System\RvnCIlc.exe
  2⤵
  PID:6856
- C:\Windows\System\vhbtBsz.exe
  C:\Windows\System\vhbtBsz.exe
  2⤵
  PID:6952
- C:\Windows\System\bOFzhyX.exe
  C:\Windows\System\bOFzhyX.exe
  2⤵
  PID:6648
- C:\Windows\System\nRnoTGt.exe
  C:\Windows\System\nRnoTGt.exe
  2⤵
  PID:6712
- C:\Windows\System\rZpxTAn.exe
  C:\Windows\System\rZpxTAn.exe
  2⤵
  PID:7016
- C:\Windows\System\BoihcYT.exe
  C:\Windows\System\BoihcYT.exe
  2⤵
  PID:7080
- C:\Windows\System\OeUtGqY.exe
  C:\Windows\System\OeUtGqY.exe
  2⤵
  PID:7148
- C:\Windows\System\KggsvZt.exe
  C:\Windows\System\KggsvZt.exe
  2⤵
  PID:6780
- C:\Windows\System\PhgNixh.exe
  C:\Windows\System\PhgNixh.exe
  2⤵
  PID:6156
- C:\Windows\System\bwODdBD.exe
  C:\Windows\System\bwODdBD.exe
  2⤵
  PID:3588
- C:\Windows\System\oVAhtVT.exe
  C:\Windows\System\oVAhtVT.exe
  2⤵
  PID:6344
- C:\Windows\System\VUbYZCe.exe
  C:\Windows\System\VUbYZCe.exe
  2⤵
  PID:6236
- C:\Windows\System\wmtfYMg.exe
  C:\Windows\System\wmtfYMg.exe
  2⤵
  PID:7000
- C:\Windows\System\CilXQji.exe
  C:\Windows\System\CilXQji.exe
  2⤵
  PID:7068
- C:\Windows\System\DSfNMjf.exe
  C:\Windows\System\DSfNMjf.exe
  2⤵
  PID:7160
- C:\Windows\System\PDFPazI.exe
  C:\Windows\System\PDFPazI.exe
  2⤵
  PID:6508
- C:\Windows\System\uYVaBSh.exe
  C:\Windows\System\uYVaBSh.exe
  2⤵
  PID:6924
- C:\Windows\System\ksWlFBY.exe
  C:\Windows\System\ksWlFBY.exe
  2⤵
  PID:7048
- C:\Windows\System\CbzAvwH.exe
  C:\Windows\System\CbzAvwH.exe
  2⤵
  PID:6872
- C:\Windows\System\nSxNHTJ.exe
  C:\Windows\System\nSxNHTJ.exe
  2⤵
  PID:6280
- C:\Windows\System\rnXgewk.exe
  C:\Windows\System\rnXgewk.exe
  2⤵
  PID:2212
- C:\Windows\System\WuWKbbx.exe
  C:\Windows\System\WuWKbbx.exe
  2⤵
  PID:6636
- C:\Windows\System\seZGMYr.exe
  C:\Windows\System\seZGMYr.exe
  2⤵
  PID:7112
- C:\Windows\System\mJXJVNm.exe
  C:\Windows\System\mJXJVNm.exe
  2⤵
  PID:6364
- C:\Windows\System\XpGNFkE.exe
  C:\Windows\System\XpGNFkE.exe
  2⤵
  PID:6888
- C:\Windows\System\nsOyXKV.exe
  C:\Windows\System\nsOyXKV.exe
  2⤵
  PID:7116
- C:\Windows\System\fWMJBcq.exe
  C:\Windows\System\fWMJBcq.exe
  2⤵
  PID:6316
- C:\Windows\System\BuIiyMm.exe
  C:\Windows\System\BuIiyMm.exe
  2⤵
  PID:6232
- C:\Windows\System\hhTKCzN.exe
  C:\Windows\System\hhTKCzN.exe
  2⤵
  PID:6844
- C:\Windows\System\HbBzbZB.exe
  C:\Windows\System\HbBzbZB.exe
  2⤵
  PID:6876
- C:\Windows\System\vjxvGOS.exe
  C:\Windows\System\vjxvGOS.exe
  2⤵
  PID:6696
- C:\Windows\System\SATPGLU.exe
  C:\Windows\System\SATPGLU.exe
  2⤵
  PID:6396
- C:\Windows\System\RqmtrPh.exe
  C:\Windows\System\RqmtrPh.exe
  2⤵
  PID:7036
- C:\Windows\System\bdjjcML.exe
  C:\Windows\System\bdjjcML.exe
  2⤵
  PID:6380
- C:\Windows\System\NgEPbmT.exe
  C:\Windows\System\NgEPbmT.exe
  2⤵
  PID:6764
- C:\Windows\System\uYQKBPh.exe
  C:\Windows\System\uYQKBPh.exe
  2⤵
  PID:6152
- C:\Windows\System\JAPIUFm.exe
  C:\Windows\System\JAPIUFm.exe
  2⤵
  PID:6940
- C:\Windows\System\siDmkqG.exe
  C:\Windows\System\siDmkqG.exe
  2⤵
  PID:6744
- C:\Windows\System\nxVtlhy.exe
  C:\Windows\System\nxVtlhy.exe
  2⤵
  PID:6984
- C:\Windows\System\UiqMqOY.exe
  C:\Windows\System\UiqMqOY.exe
  2⤵
  PID:4540
- C:\Windows\System\onWuYxL.exe
  C:\Windows\System\onWuYxL.exe
  2⤵
  PID:6492
- C:\Windows\System\LvwWuCE.exe
  C:\Windows\System\LvwWuCE.exe
  2⤵
  PID:6776
- C:\Windows\System\zghzVNW.exe
  C:\Windows\System\zghzVNW.exe
  2⤵
  PID:6860
- C:\Windows\System\cDoLlFp.exe
  C:\Windows\System\cDoLlFp.exe
  2⤵
  PID:5388
- C:\Windows\System\AnRiETg.exe
  C:\Windows\System\AnRiETg.exe
  2⤵
  PID:7172
- C:\Windows\System\PSmWKfP.exe
  C:\Windows\System\PSmWKfP.exe
  2⤵
  PID:7188
- C:\Windows\System\tpJMFpl.exe
  C:\Windows\System\tpJMFpl.exe
  2⤵
  PID:7204
- C:\Windows\System\PGwQjOh.exe
  C:\Windows\System\PGwQjOh.exe
  2⤵
  PID:7220
- C:\Windows\System\ZKBbejE.exe
  C:\Windows\System\ZKBbejE.exe
  2⤵
  PID:7236
- C:\Windows\System\hlCjeah.exe
  C:\Windows\System\hlCjeah.exe
  2⤵
  PID:7252
- C:\Windows\System\kVuGSUQ.exe
  C:\Windows\System\kVuGSUQ.exe
  2⤵
  PID:7268
- C:\Windows\System\IilHHDO.exe
  C:\Windows\System\IilHHDO.exe
  2⤵
  PID:7284
- C:\Windows\System\XaCZpIz.exe
  C:\Windows\System\XaCZpIz.exe
  2⤵
  PID:7300
- C:\Windows\System\fkRVZYQ.exe
  C:\Windows\System\fkRVZYQ.exe
  2⤵
  PID:7316
- C:\Windows\System\UmiCdMr.exe
  C:\Windows\System\UmiCdMr.exe
  2⤵
  PID:7332
- C:\Windows\System\nCsNmlV.exe
  C:\Windows\System\nCsNmlV.exe
  2⤵
  PID:7348
- C:\Windows\System\eIHVMYs.exe
  C:\Windows\System\eIHVMYs.exe
  2⤵
  PID:7364
- C:\Windows\System\eXhdxXt.exe
  C:\Windows\System\eXhdxXt.exe
  2⤵
  PID:7380
- C:\Windows\System\nEOczzQ.exe
  C:\Windows\System\nEOczzQ.exe
  2⤵
  PID:7396
- C:\Windows\System\agBiJhL.exe
  C:\Windows\System\agBiJhL.exe
  2⤵
  PID:7412
- C:\Windows\System\XIVMonV.exe
  C:\Windows\System\XIVMonV.exe
  2⤵
  PID:7428
- C:\Windows\System\qJNxrLq.exe
  C:\Windows\System\qJNxrLq.exe
  2⤵
  PID:7444
- C:\Windows\System\CVmlQay.exe
  C:\Windows\System\CVmlQay.exe
  2⤵
  PID:7460
- C:\Windows\System\AHwUktM.exe
  C:\Windows\System\AHwUktM.exe
  2⤵
  PID:7476
- C:\Windows\System\DhfKURv.exe
  C:\Windows\System\DhfKURv.exe
  2⤵
  PID:7492
- C:\Windows\System\SGNczpC.exe
  C:\Windows\System\SGNczpC.exe
  2⤵
  PID:7508
- C:\Windows\System\mBJhdVF.exe
  C:\Windows\System\mBJhdVF.exe
  2⤵
  PID:7524
- C:\Windows\System\ApktEwd.exe
  C:\Windows\System\ApktEwd.exe
  2⤵
  PID:7540
- C:\Windows\System\zYfLSFm.exe
  C:\Windows\System\zYfLSFm.exe
  2⤵
  PID:7556
- C:\Windows\System\PXDyIKV.exe
  C:\Windows\System\PXDyIKV.exe
  2⤵
  PID:7572
- C:\Windows\System\kZctMxv.exe
  C:\Windows\System\kZctMxv.exe
  2⤵
  PID:7588
- C:\Windows\System\JjqdDiR.exe
  C:\Windows\System\JjqdDiR.exe
  2⤵
  PID:7604
- C:\Windows\System\cYjneaF.exe
  C:\Windows\System\cYjneaF.exe
  2⤵
  PID:7620
- C:\Windows\System\hWnQXnv.exe
  C:\Windows\System\hWnQXnv.exe
  2⤵
  PID:7636
- C:\Windows\System\wgrKXXq.exe
  C:\Windows\System\wgrKXXq.exe
  2⤵
  PID:7652
- C:\Windows\System\XphzrBR.exe
  C:\Windows\System\XphzrBR.exe
  2⤵
  PID:7668
- C:\Windows\System\xBpEtRd.exe
  C:\Windows\System\xBpEtRd.exe
  2⤵
  PID:7684
- C:\Windows\System\DVODHZb.exe
  C:\Windows\System\DVODHZb.exe
  2⤵
  PID:7700
- C:\Windows\System\JWBjAHS.exe
  C:\Windows\System\JWBjAHS.exe
  2⤵
  PID:7716
- C:\Windows\System\QlLWMfx.exe
  C:\Windows\System\QlLWMfx.exe
  2⤵
  PID:7732
- C:\Windows\System\wcUCpeD.exe
  C:\Windows\System\wcUCpeD.exe
  2⤵
  PID:7748
- C:\Windows\System\NFGryiQ.exe
  C:\Windows\System\NFGryiQ.exe
  2⤵
  PID:7764
- C:\Windows\System\ztxmuTm.exe
  C:\Windows\System\ztxmuTm.exe
  2⤵
  PID:7780
- C:\Windows\System\xOePByh.exe
  C:\Windows\System\xOePByh.exe
  2⤵
  PID:7796
- C:\Windows\System\szVSjJk.exe
  C:\Windows\System\szVSjJk.exe
  2⤵
  PID:7812
- C:\Windows\System\LgCkzPF.exe
  C:\Windows\System\LgCkzPF.exe
  2⤵
  PID:7828
- C:\Windows\System\VOPJMHk.exe
  C:\Windows\System\VOPJMHk.exe
  2⤵
  PID:7844
- C:\Windows\System\SItoRgJ.exe
  C:\Windows\System\SItoRgJ.exe
  2⤵
  PID:7860
- C:\Windows\System\tvIIBSh.exe
  C:\Windows\System\tvIIBSh.exe
  2⤵
  PID:7876
- C:\Windows\System\CJwNzGO.exe
  C:\Windows\System\CJwNzGO.exe
  2⤵
  PID:7892
- C:\Windows\System\AyYmgWK.exe
  C:\Windows\System\AyYmgWK.exe
  2⤵
  PID:7908
- C:\Windows\System\hXrKiJK.exe
  C:\Windows\System\hXrKiJK.exe
  2⤵
  PID:7924
- C:\Windows\System\gnRExlv.exe
  C:\Windows\System\gnRExlv.exe
  2⤵
  PID:7940
- C:\Windows\System\qEgLUoL.exe
  C:\Windows\System\qEgLUoL.exe
  2⤵
  PID:7956
- C:\Windows\System\qiPHwvr.exe
  C:\Windows\System\qiPHwvr.exe
  2⤵
  PID:7972
- C:\Windows\System\ojdNZCp.exe
  C:\Windows\System\ojdNZCp.exe
  2⤵
  PID:7988
- C:\Windows\System\MFhOUBM.exe
  C:\Windows\System\MFhOUBM.exe
  2⤵
  PID:8004
- C:\Windows\System\RMuNGWc.exe
  C:\Windows\System\RMuNGWc.exe
  2⤵
  PID:8020
- C:\Windows\System\WBtICpO.exe
  C:\Windows\System\WBtICpO.exe
  2⤵
  PID:8036
- C:\Windows\System\qkPreSo.exe
  C:\Windows\System\qkPreSo.exe
  2⤵
  PID:8052
- C:\Windows\System\xbfzRYJ.exe
  C:\Windows\System\xbfzRYJ.exe
  2⤵
  PID:8068
- C:\Windows\System\RdPMhaD.exe
  C:\Windows\System\RdPMhaD.exe
  2⤵
  PID:8084
- C:\Windows\System\lISROBb.exe
  C:\Windows\System\lISROBb.exe
  2⤵
  PID:8100
- C:\Windows\System\hnREwLV.exe
  C:\Windows\System\hnREwLV.exe
  2⤵
  PID:8116
- C:\Windows\System\oeXMcmf.exe
  C:\Windows\System\oeXMcmf.exe
  2⤵
  PID:8132
- C:\Windows\System\eysSubs.exe
  C:\Windows\System\eysSubs.exe
  2⤵
  PID:8148
- C:\Windows\System\DwDSrRU.exe
  C:\Windows\System\DwDSrRU.exe
  2⤵
  PID:8164
- C:\Windows\System\PaVMxuE.exe
  C:\Windows\System\PaVMxuE.exe
  2⤵
  PID:8180
- C:\Windows\System\jVSqszu.exe
  C:\Windows\System\jVSqszu.exe
  2⤵
  PID:7184
- C:\Windows\System\BTUJwQV.exe
  C:\Windows\System\BTUJwQV.exe
  2⤵
  PID:7032
- C:\Windows\System\XXzoHXh.exe
  C:\Windows\System\XXzoHXh.exe
  2⤵
  PID:6360
- C:\Windows\System\cAAQZSd.exe
  C:\Windows\System\cAAQZSd.exe
  2⤵
  PID:7128
- C:\Windows\System\vEfxsST.exe
  C:\Windows\System\vEfxsST.exe
  2⤵
  PID:7248
- C:\Windows\System\NprprYI.exe
  C:\Windows\System\NprprYI.exe
  2⤵
  PID:7344
- C:\Windows\System\vNgXvjZ.exe
  C:\Windows\System\vNgXvjZ.exe
  2⤵
  PID:7264
- C:\Windows\System\URYxVnl.exe
  C:\Windows\System\URYxVnl.exe
  2⤵
  PID:7356
- C:\Windows\System\IOebHef.exe
  C:\Windows\System\IOebHef.exe
  2⤵
  PID:7388
- C:\Windows\System\YzDYaTc.exe
  C:\Windows\System\YzDYaTc.exe
  2⤵
  PID:7424
- C:\Windows\System\oqcNRMz.exe
  C:\Windows\System\oqcNRMz.exe
  2⤵
  PID:7468
- C:\Windows\System\oTajtol.exe
  C:\Windows\System\oTajtol.exe
  2⤵
  PID:7500
- C:\Windows\System\KiLkVCn.exe
  C:\Windows\System\KiLkVCn.exe
  2⤵
  PID:7536
- C:\Windows\System\LiiHTLm.exe
  C:\Windows\System\LiiHTLm.exe
  2⤵
  PID:7484
- C:\Windows\System\oVsGrLX.exe
  C:\Windows\System\oVsGrLX.exe
  2⤵
  PID:7660
- C:\Windows\System\bbHxyMz.exe
  C:\Windows\System\bbHxyMz.exe
  2⤵
  PID:7724
- C:\Windows\System\QEzhqEU.exe
  C:\Windows\System\QEzhqEU.exe
  2⤵
  PID:7676
- C:\Windows\System\OxwIPZF.exe
  C:\Windows\System\OxwIPZF.exe
  2⤵
  PID:7612
- C:\Windows\System\iGoysmb.exe
  C:\Windows\System\iGoysmb.exe
  2⤵
  PID:7644
- C:\Windows\System\GWoXAVg.exe
  C:\Windows\System\GWoXAVg.exe
  2⤵
  PID:7740
- C:\Windows\System\SaSVwFv.exe
  C:\Windows\System\SaSVwFv.exe
  2⤵
  PID:7772
- C:\Windows\System\PxOftop.exe
  C:\Windows\System\PxOftop.exe
  2⤵
  PID:7820
- C:\Windows\System\BVrdXmx.exe
  C:\Windows\System\BVrdXmx.exe
  2⤵
  PID:7852
- C:\Windows\System\vFQRczi.exe
  C:\Windows\System\vFQRczi.exe
  2⤵
  PID:7884
- C:\Windows\System\PPyLQdQ.exe
  C:\Windows\System\PPyLQdQ.exe
  2⤵
  PID:7916
- C:\Windows\System\MERUXBl.exe
  C:\Windows\System\MERUXBl.exe
  2⤵
  PID:7948
- C:\Windows\System\tMnNVuX.exe
  C:\Windows\System\tMnNVuX.exe
  2⤵
  PID:7968
- C:\Windows\System\AzNgpKT.exe
  C:\Windows\System\AzNgpKT.exe
  2⤵
  PID:8000
- C:\Windows\System\THhRBbX.exe
  C:\Windows\System\THhRBbX.exe
  2⤵
  PID:8060
- C:\Windows\System\FPnahSn.exe
  C:\Windows\System\FPnahSn.exe
  2⤵
  PID:8092
- C:\Windows\System\bJUmuAT.exe
  C:\Windows\System\bJUmuAT.exe
  2⤵
  PID:8124
- C:\Windows\System\DulWsts.exe
  C:\Windows\System\DulWsts.exe
  2⤵
  PID:8156
- C:\Windows\System\iBXossU.exe
  C:\Windows\System\iBXossU.exe
  2⤵
  PID:6600
- C:\Windows\System\fVkkAOC.exe
  C:\Windows\System\fVkkAOC.exe
  2⤵
  PID:6536
- C:\Windows\System\jVKZQvm.exe
  C:\Windows\System\jVKZQvm.exe
  2⤵
  PID:6684
- C:\Windows\System\lYFnfBJ.exe
  C:\Windows\System\lYFnfBJ.exe
  2⤵
  PID:7280
- C:\Windows\System\fumZgzb.exe
  C:\Windows\System\fumZgzb.exe
  2⤵
  PID:7232
- C:\Windows\System\EdAVTER.exe
  C:\Windows\System\EdAVTER.exe
  2⤵
  PID:7420
- C:\Windows\System\DPUzGeU.exe
  C:\Windows\System\DPUzGeU.exe
  2⤵
  PID:7596
- C:\Windows\System\xMCFKrm.exe
  C:\Windows\System\xMCFKrm.exe
  2⤵
  PID:7520
- C:\Windows\System\ZMYSikL.exe
  C:\Windows\System\ZMYSikL.exe
  2⤵
  PID:7532
- C:\Windows\System\LsKkcXA.exe
  C:\Windows\System\LsKkcXA.exe
  2⤵
  PID:7212
- C:\Windows\System\QVvIsXe.exe
  C:\Windows\System\QVvIsXe.exe
  2⤵
  PID:7376
- C:\Windows\System\UArKHTm.exe
  C:\Windows\System\UArKHTm.exe
  2⤵
  PID:7792
- C:\Windows\System\poObuse.exe
  C:\Windows\System\poObuse.exe
  2⤵
  PID:7548
- C:\Windows\System\QqgxLEz.exe
  C:\Windows\System\QqgxLEz.exe
  2⤵
  PID:7760
- C:\Windows\System\sIYxljg.exe
  C:\Windows\System\sIYxljg.exe
  2⤵
  PID:7872
- C:\Windows\System\mPMnqDm.exe
  C:\Windows\System\mPMnqDm.exe
  2⤵
  PID:7900
- C:\Windows\System\jNPUbdU.exe
  C:\Windows\System\jNPUbdU.exe
  2⤵
  PID:7952
- C:\Windows\System\gDQVgOE.exe
  C:\Windows\System\gDQVgOE.exe
  2⤵
  PID:7980
- C:\Windows\System\mBtjpCY.exe
  C:\Windows\System\mBtjpCY.exe
  2⤵
  PID:8044
- C:\Windows\System\RTAiupZ.exe
  C:\Windows\System\RTAiupZ.exe
  2⤵
  PID:8112
- C:\Windows\System\sAjPWod.exe
  C:\Windows\System\sAjPWod.exe
  2⤵
  PID:4488
- C:\Windows\System\EHwoAtN.exe
  C:\Windows\System\EHwoAtN.exe
  2⤵
  PID:7200
- C:\Windows\System\eouPzGk.exe
  C:\Windows\System\eouPzGk.exe
  2⤵
  PID:7436
- C:\Windows\System\wnIcqtj.exe
  C:\Windows\System\wnIcqtj.exe
  2⤵
  PID:7568
- C:\Windows\System\tAoJXdG.exe
  C:\Windows\System\tAoJXdG.exe
  2⤵
  PID:7408
- C:\Windows\System\LGrcEmr.exe
  C:\Windows\System\LGrcEmr.exe
  2⤵
  PID:7744
- C:\Windows\System\wWCpnWF.exe
  C:\Windows\System\wWCpnWF.exe
  2⤵
  PID:8076
- C:\Windows\System\SKoqMXA.exe
  C:\Windows\System\SKoqMXA.exe
  2⤵
  PID:7584
- C:\Windows\System\yJSHTMS.exe
  C:\Windows\System\yJSHTMS.exe
  2⤵
  PID:7728
- C:\Windows\System\CxfxKdR.exe
  C:\Windows\System\CxfxKdR.exe
  2⤵
  PID:8172
- C:\Windows\System\CppeTUs.exe
  C:\Windows\System\CppeTUs.exe
  2⤵
  PID:6700
- C:\Windows\System\kItJtEM.exe
  C:\Windows\System\kItJtEM.exe
  2⤵
  PID:7456
- C:\Windows\System\qjDJNmi.exe
  C:\Windows\System\qjDJNmi.exe
  2⤵
  PID:7856
- C:\Windows\System\DGXmAVp.exe
  C:\Windows\System\DGXmAVp.exe
  2⤵
  PID:7836
- C:\Windows\System\iDSMkGB.exe
  C:\Windows\System\iDSMkGB.exe
  2⤵
  PID:7260
- C:\Windows\System\dXFWGyE.exe
  C:\Windows\System\dXFWGyE.exe
  2⤵
  PID:7516
- C:\Windows\System\XMoSNNq.exe
  C:\Windows\System\XMoSNNq.exe
  2⤵
  PID:8144
- C:\Windows\System\TtOfkCT.exe
  C:\Windows\System\TtOfkCT.exe
  2⤵
  PID:7196
- C:\Windows\System\diLGqxE.exe
  C:\Windows\System\diLGqxE.exe
  2⤵
  PID:8196
- C:\Windows\System\enxnucA.exe
  C:\Windows\System\enxnucA.exe
  2⤵
  PID:8212
- C:\Windows\System\woXoiPZ.exe
  C:\Windows\System\woXoiPZ.exe
  2⤵
  PID:8228
- C:\Windows\System\QriZQgT.exe
  C:\Windows\System\QriZQgT.exe
  2⤵
  PID:8244
- C:\Windows\System\KwaNkUH.exe
  C:\Windows\System\KwaNkUH.exe
  2⤵
  PID:8260
- C:\Windows\System\dudQuGg.exe
  C:\Windows\System\dudQuGg.exe
  2⤵
  PID:8276
- C:\Windows\System\UeqjxBz.exe
  C:\Windows\System\UeqjxBz.exe
  2⤵
  PID:8292
- C:\Windows\System\JkaksDU.exe
  C:\Windows\System\JkaksDU.exe
  2⤵
  PID:8308
- C:\Windows\System\EEbCkRM.exe
  C:\Windows\System\EEbCkRM.exe
  2⤵
  PID:8324
- C:\Windows\System\VZjkUtQ.exe
  C:\Windows\System\VZjkUtQ.exe
  2⤵
  PID:8340
- C:\Windows\System\ZhiIOoq.exe
  C:\Windows\System\ZhiIOoq.exe
  2⤵
  PID:8356
- C:\Windows\System\OCoaqTP.exe
  C:\Windows\System\OCoaqTP.exe
  2⤵
  PID:8372
- C:\Windows\System\HDtsPsp.exe
  C:\Windows\System\HDtsPsp.exe
  2⤵
  PID:8388
- C:\Windows\System\zbFFeZA.exe
  C:\Windows\System\zbFFeZA.exe
  2⤵
  PID:8404
- C:\Windows\System\QyDgzjI.exe
  C:\Windows\System\QyDgzjI.exe
  2⤵
  PID:8420
- C:\Windows\System\tLBmTPw.exe
  C:\Windows\System\tLBmTPw.exe
  2⤵
  PID:8436
- C:\Windows\System\ryovbXM.exe
  C:\Windows\System\ryovbXM.exe
  2⤵
  PID:8452
- C:\Windows\System\gfXaocH.exe
  C:\Windows\System\gfXaocH.exe
  2⤵
  PID:8468
- C:\Windows\System\qIVNXIQ.exe
  C:\Windows\System\qIVNXIQ.exe
  2⤵
  PID:8484
- C:\Windows\System\hJQVGac.exe
  C:\Windows\System\hJQVGac.exe
  2⤵
  PID:8500
- C:\Windows\System\XxgBhHz.exe
  C:\Windows\System\XxgBhHz.exe
  2⤵
  PID:8516
- C:\Windows\System\rAJpYRn.exe
  C:\Windows\System\rAJpYRn.exe
  2⤵
  PID:8532
- C:\Windows\System\kAtMUlp.exe
  C:\Windows\System\kAtMUlp.exe
  2⤵
  PID:8548
- C:\Windows\System\KjZcWzA.exe
  C:\Windows\System\KjZcWzA.exe
  2⤵
  PID:8564
- C:\Windows\System\nXAbrRv.exe
  C:\Windows\System\nXAbrRv.exe
  2⤵
  PID:8580
- C:\Windows\System\tGVNyFg.exe
  C:\Windows\System\tGVNyFg.exe
  2⤵
  PID:8596
- C:\Windows\System\HitCwTV.exe
  C:\Windows\System\HitCwTV.exe
  2⤵
  PID:8612
- C:\Windows\System\rObsHCX.exe
  C:\Windows\System\rObsHCX.exe
  2⤵
  PID:8628
- C:\Windows\System\YXxnfhz.exe
  C:\Windows\System\YXxnfhz.exe
  2⤵
  PID:8644
- C:\Windows\System\NDAbwef.exe
  C:\Windows\System\NDAbwef.exe
  2⤵
  PID:8660
- C:\Windows\System\jkCoTMi.exe
  C:\Windows\System\jkCoTMi.exe
  2⤵
  PID:8676
- C:\Windows\System\UURXXzP.exe
  C:\Windows\System\UURXXzP.exe
  2⤵
  PID:8692
- C:\Windows\System\HXDhAnl.exe
  C:\Windows\System\HXDhAnl.exe
  2⤵
  PID:8712
- C:\Windows\System\KVEnfoL.exe
  C:\Windows\System\KVEnfoL.exe
  2⤵
  PID:8728
- C:\Windows\System\ZOLXqXA.exe
  C:\Windows\System\ZOLXqXA.exe
  2⤵
  PID:8744
- C:\Windows\System\HwTPfWC.exe
  C:\Windows\System\HwTPfWC.exe
  2⤵
  PID:8760
- C:\Windows\System\hzNvzgR.exe
  C:\Windows\System\hzNvzgR.exe
  2⤵
  PID:8776
- C:\Windows\System\ndSVCFb.exe
  C:\Windows\System\ndSVCFb.exe
  2⤵
  PID:8792
- C:\Windows\System\qNSSeQR.exe
  C:\Windows\System\qNSSeQR.exe
  2⤵
  PID:8808
- C:\Windows\System\GafBWLh.exe
  C:\Windows\System\GafBWLh.exe
  2⤵
  PID:8824
- C:\Windows\System\sDxmcXZ.exe
  C:\Windows\System\sDxmcXZ.exe
  2⤵
  PID:8840
- C:\Windows\System\ZjwoRGA.exe
  C:\Windows\System\ZjwoRGA.exe
  2⤵
  PID:8860
- C:\Windows\System\mguyVkD.exe
  C:\Windows\System\mguyVkD.exe
  2⤵
  PID:8876
- C:\Windows\System\CmYmFLr.exe
  C:\Windows\System\CmYmFLr.exe
  2⤵
  PID:8892
- C:\Windows\System\cbEvWea.exe
  C:\Windows\System\cbEvWea.exe
  2⤵
  PID:8908
- C:\Windows\System\iUrxtiw.exe
  C:\Windows\System\iUrxtiw.exe
  2⤵
  PID:8924
- C:\Windows\System\WNQdbUG.exe
  C:\Windows\System\WNQdbUG.exe
  2⤵
  PID:8940
- C:\Windows\System\tdBPdFX.exe
  C:\Windows\System\tdBPdFX.exe
  2⤵
  PID:8956
- C:\Windows\System\eIVIeCU.exe
  C:\Windows\System\eIVIeCU.exe
  2⤵
  PID:8972
- C:\Windows\System\LpIpmGi.exe
  C:\Windows\System\LpIpmGi.exe
  2⤵
  PID:8988
- C:\Windows\System\YBBALCu.exe
  C:\Windows\System\YBBALCu.exe
  2⤵
  PID:9004
- C:\Windows\System\AQkOpwV.exe
  C:\Windows\System\AQkOpwV.exe
  2⤵
  PID:9020
- C:\Windows\System\RjIWDlQ.exe
  C:\Windows\System\RjIWDlQ.exe
  2⤵
  PID:9036
- C:\Windows\System\utQCeVW.exe
  C:\Windows\System\utQCeVW.exe
  2⤵
  PID:9052
- C:\Windows\System\RGQdaHL.exe
  C:\Windows\System\RGQdaHL.exe
  2⤵
  PID:9068
- C:\Windows\System\ZOgNdcC.exe
  C:\Windows\System\ZOgNdcC.exe
  2⤵
  PID:9084
- C:\Windows\System\NXMhFOs.exe
  C:\Windows\System\NXMhFOs.exe
  2⤵
  PID:9100
- C:\Windows\System\yiwWMkY.exe
  C:\Windows\System\yiwWMkY.exe
  2⤵
  PID:9116
- C:\Windows\System\lbCKQQx.exe
  C:\Windows\System\lbCKQQx.exe
  2⤵
  PID:9132
- C:\Windows\System\FCCpNhs.exe
  C:\Windows\System\FCCpNhs.exe
  2⤵
  PID:9148
- C:\Windows\System\IjBchbK.exe
  C:\Windows\System\IjBchbK.exe
  2⤵
  PID:9164
- C:\Windows\System\dwXqblt.exe
  C:\Windows\System\dwXqblt.exe
  2⤵
  PID:9180
- C:\Windows\System\UzTkCtP.exe
  C:\Windows\System\UzTkCtP.exe
  2⤵
  PID:9196
- C:\Windows\System\eQUtINA.exe
  C:\Windows\System\eQUtINA.exe
  2⤵
  PID:9212
- C:\Windows\System\fseMvqO.exe
  C:\Windows\System\fseMvqO.exe
  2⤵
  PID:8236
- C:\Windows\System\CYgMXPv.exe
  C:\Windows\System\CYgMXPv.exe
  2⤵
  PID:8300
- C:\Windows\System\JqVLDEJ.exe
  C:\Windows\System\JqVLDEJ.exe
  2⤵
  PID:7504
- C:\Windows\System\IENdkxw.exe
  C:\Windows\System\IENdkxw.exe
  2⤵
  PID:8256
- C:\Windows\System\FuaIEGf.exe
  C:\Windows\System\FuaIEGf.exe
  2⤵
  PID:8320
- C:\Windows\System\tCgWIgu.exe
  C:\Windows\System\tCgWIgu.exe
  2⤵
  PID:8348
- C:\Windows\System\kmPnohz.exe
  C:\Windows\System\kmPnohz.exe
  2⤵
  PID:8432
- C:\Windows\System\gawyRsS.exe
  C:\Windows\System\gawyRsS.exe
  2⤵
  PID:8444
- C:\Windows\System\cLqITjk.exe
  C:\Windows\System\cLqITjk.exe
  2⤵
  PID:8492
- C:\Windows\System\VOCglTB.exe
  C:\Windows\System\VOCglTB.exe
  2⤵
  PID:8528
- C:\Windows\System\WzFWkvS.exe
  C:\Windows\System\WzFWkvS.exe
  2⤵
  PID:8480
- C:\Windows\System\qQwpCjA.exe
  C:\Windows\System\qQwpCjA.exe
  2⤵
  PID:8544
- C:\Windows\System\hyAXKSD.exe
  C:\Windows\System\hyAXKSD.exe
  2⤵
  PID:8656
- C:\Windows\System\koPFZfW.exe
  C:\Windows\System\koPFZfW.exe
  2⤵
  PID:1672
- C:\Windows\System\OZXIahZ.exe
  C:\Windows\System\OZXIahZ.exe
  2⤵
  PID:2112
- C:\Windows\System\MZDpkwl.exe
  C:\Windows\System\MZDpkwl.exe
  2⤵
  PID:8768
- C:\Windows\System\UhvzsjW.exe
  C:\Windows\System\UhvzsjW.exe
  2⤵
  PID:8804
- C:\Windows\System\idkXMxh.exe
  C:\Windows\System\idkXMxh.exe
  2⤵
  PID:8888
- C:\Windows\System\umtFXCY.exe
  C:\Windows\System\umtFXCY.exe
  2⤵
  PID:8868
- C:\Windows\System\abzoUGG.exe
  C:\Windows\System\abzoUGG.exe
  2⤵
  PID:8900
- C:\Windows\System\CCLyiWI.exe
  C:\Windows\System\CCLyiWI.exe
  2⤵
  PID:8952
- C:\Windows\System\hqmtEML.exe
  C:\Windows\System\hqmtEML.exe
  2⤵
  PID:9016
- C:\Windows\System\GxtaLhv.exe
  C:\Windows\System\GxtaLhv.exe
  2⤵
  PID:9080
- C:\Windows\System\ZSyOTFq.exe
  C:\Windows\System\ZSyOTFq.exe
  2⤵
  PID:9108
- C:\Windows\System\CBZPmsC.exe
  C:\Windows\System\CBZPmsC.exe
  2⤵
  PID:9060
- C:\Windows\System\coudLbF.exe
  C:\Windows\System\coudLbF.exe
  2⤵
  PID:9124
- C:\Windows\System\DVjueRS.exe
  C:\Windows\System\DVjueRS.exe
  2⤵
  PID:8268
- C:\Windows\System\yYjGbaH.exe
  C:\Windows\System\yYjGbaH.exe
  2⤵
  PID:9096
- C:\Windows\System\uUzhmUg.exe
  C:\Windows\System\uUzhmUg.exe
  2⤵
  PID:8364
- C:\Windows\System\pMIgHjk.exe
  C:\Windows\System\pMIgHjk.exe
  2⤵
  PID:8220
- C:\Windows\System\hNEsCDb.exe
  C:\Windows\System\hNEsCDb.exe
  2⤵
  PID:8384
- C:\Windows\System\eDcJDrx.exe
  C:\Windows\System\eDcJDrx.exe
  2⤵
  PID:8512
- C:\Windows\System\jTaabEU.exe
  C:\Windows\System\jTaabEU.exe
  2⤵
  PID:8752
- C:\Windows\System\cGVpYTt.exe
  C:\Windows\System\cGVpYTt.exe
  2⤵
  PID:8784
- C:\Windows\System\ClPHUJA.exe
  C:\Windows\System\ClPHUJA.exe
  2⤵
  PID:8316
- C:\Windows\System\XasbAoP.exe
  C:\Windows\System\XasbAoP.exe
  2⤵
  PID:8592
- C:\Windows\System\LVnDymk.exe
  C:\Windows\System\LVnDymk.exe
  2⤵
  PID:8608
- C:\Windows\System\loqnXvZ.exe
  C:\Windows\System\loqnXvZ.exe
  2⤵
  PID:8740
- C:\Windows\System\kIthBFr.exe
  C:\Windows\System\kIthBFr.exe
  2⤵
  PID:7324
- C:\Windows\System\bpBBJPU.exe
  C:\Windows\System\bpBBJPU.exe
  2⤵
  PID:8624
- C:\Windows\System\IvytYik.exe
  C:\Windows\System\IvytYik.exe
  2⤵
  PID:8772
- C:\Windows\System\uKOSUOB.exe
  C:\Windows\System\uKOSUOB.exe
  2⤵
  PID:9144
- C:\Windows\System\EdmbSbh.exe
  C:\Windows\System\EdmbSbh.exe
  2⤵
  PID:9028
- C:\Windows\System\fzQEkvx.exe
  C:\Windows\System\fzQEkvx.exe
  2⤵
  PID:8352
- C:\Windows\System\HgPPvPw.exe
  C:\Windows\System\HgPPvPw.exe
  2⤵
  PID:8284
- C:\Windows\System\jKHqNqO.exe
  C:\Windows\System\jKHqNqO.exe
  2⤵
  PID:8688
- C:\Windows\System\linCMmf.exe
  C:\Windows\System\linCMmf.exe
  2⤵
  PID:8588
- C:\Windows\System\nysqSzB.exe
  C:\Windows\System\nysqSzB.exe
  2⤵
  PID:8848
- C:\Windows\System\mNHfSyT.exe
  C:\Windows\System\mNHfSyT.exe
  2⤵
  PID:8836
- C:\Windows\System\EHayKBb.exe
  C:\Windows\System\EHayKBb.exe
  2⤵
  PID:8964
- C:\Windows\System\TvPlAdd.exe
  C:\Windows\System\TvPlAdd.exe
  2⤵
  PID:8208
- C:\Windows\System\kbVKzyy.exe
  C:\Windows\System\kbVKzyy.exe
  2⤵
  PID:8576
- C:\Windows\System\TTBWLMb.exe
  C:\Windows\System\TTBWLMb.exe
  2⤵
  PID:8604
- C:\Windows\System\iKtVyjK.exe
  C:\Windows\System\iKtVyjK.exe
  2⤵
  PID:8288
- C:\Windows\System\OiETIPQ.exe
  C:\Windows\System\OiETIPQ.exe
  2⤵
  PID:9156
- C:\Windows\System\NnRFwQw.exe
  C:\Windows\System\NnRFwQw.exe
  2⤵
  PID:8380
- C:\Windows\System\YWcNtvK.exe
  C:\Windows\System\YWcNtvK.exe
  2⤵
  PID:8524
- C:\Windows\System\mGpoOsy.exe
  C:\Windows\System\mGpoOsy.exe
  2⤵
  PID:8464
- C:\Windows\System\nwFxFNv.exe
  C:\Windows\System\nwFxFNv.exe
  2⤵
  PID:9076
- C:\Windows\System\mHKKRIq.exe
  C:\Windows\System\mHKKRIq.exe
  2⤵
  PID:8412
- C:\Windows\System\vOOxSYM.exe
  C:\Windows\System\vOOxSYM.exe
  2⤵
  PID:9172
- C:\Windows\System\EZpQvXl.exe
  C:\Windows\System\EZpQvXl.exe
  2⤵
  PID:9092
- C:\Windows\System\jiJNHfj.exe
  C:\Windows\System\jiJNHfj.exe
  2⤵
  PID:8620
- C:\Windows\System\fqhXweg.exe
  C:\Windows\System\fqhXweg.exe
  2⤵
  PID:9000
- C:\Windows\System\MbKERGW.exe
  C:\Windows\System\MbKERGW.exe
  2⤵
  PID:8916
- C:\Windows\System\YcOfnaA.exe
  C:\Windows\System\YcOfnaA.exe
  2⤵
  PID:9220
- C:\Windows\System\saDYyLc.exe
  C:\Windows\System\saDYyLc.exe
  2⤵
  PID:9236
- C:\Windows\System\vGIKKsj.exe
  C:\Windows\System\vGIKKsj.exe
  2⤵
  PID:9252
- C:\Windows\System\KPsDTIt.exe
  C:\Windows\System\KPsDTIt.exe
  2⤵
  PID:9268
- C:\Windows\System\dvsLctS.exe
  C:\Windows\System\dvsLctS.exe
  2⤵
  PID:9284
- C:\Windows\System\GSfusHZ.exe
  C:\Windows\System\GSfusHZ.exe
  2⤵
  PID:9300
- C:\Windows\System\mWZAePF.exe
  C:\Windows\System\mWZAePF.exe
  2⤵
  PID:9316
- C:\Windows\System\YoSJYET.exe
  C:\Windows\System\YoSJYET.exe
  2⤵
  PID:9332
- C:\Windows\System\qaEPNtQ.exe
  C:\Windows\System\qaEPNtQ.exe
  2⤵
  PID:9348
- C:\Windows\System\iithrZe.exe
  C:\Windows\System\iithrZe.exe
  2⤵
  PID:9364
- C:\Windows\System\prVnzTz.exe
  C:\Windows\System\prVnzTz.exe
  2⤵
  PID:9380
- C:\Windows\System\KJNNJGO.exe
  C:\Windows\System\KJNNJGO.exe
  2⤵
  PID:9396
- C:\Windows\System\YTdjqFj.exe
  C:\Windows\System\YTdjqFj.exe
  2⤵
  PID:9412
- C:\Windows\System\DPerkFT.exe
  C:\Windows\System\DPerkFT.exe
  2⤵
  PID:9428
- C:\Windows\System\mejUVix.exe
  C:\Windows\System\mejUVix.exe
  2⤵
  PID:9444
- C:\Windows\System\GwWpPCS.exe
  C:\Windows\System\GwWpPCS.exe
  2⤵
  PID:9460
- C:\Windows\System\GuckbAn.exe
  C:\Windows\System\GuckbAn.exe
  2⤵
  PID:9476
- C:\Windows\System\UxVcdnV.exe
  C:\Windows\System\UxVcdnV.exe
  2⤵
  PID:9492
- C:\Windows\System\GHvVrVa.exe
  C:\Windows\System\GHvVrVa.exe
  2⤵
  PID:9508
- C:\Windows\System\sKGCJWS.exe
  C:\Windows\System\sKGCJWS.exe
  2⤵
  PID:9524
- C:\Windows\System\TdDOzhN.exe
  C:\Windows\System\TdDOzhN.exe
  2⤵
  PID:9540
- C:\Windows\System\WVyQtOb.exe
  C:\Windows\System\WVyQtOb.exe
  2⤵
  PID:9556
- C:\Windows\System\aUpTPfU.exe
  C:\Windows\System\aUpTPfU.exe
  2⤵
  PID:9572
- C:\Windows\System\QBrcSjb.exe
  C:\Windows\System\QBrcSjb.exe
  2⤵
  PID:9588
- C:\Windows\System\ZvPsDCy.exe
  C:\Windows\System\ZvPsDCy.exe
  2⤵
  PID:9608
- C:\Windows\System\UESQCmY.exe
  C:\Windows\System\UESQCmY.exe
  2⤵
  PID:9624
- C:\Windows\System\RcLPNUS.exe
  C:\Windows\System\RcLPNUS.exe
  2⤵
  PID:9640
- C:\Windows\System\mMnDpnq.exe
  C:\Windows\System\mMnDpnq.exe
  2⤵
  PID:9656
- C:\Windows\System\smsHnXj.exe
  C:\Windows\System\smsHnXj.exe
  2⤵
  PID:9672
- C:\Windows\System\xBBcpog.exe
  C:\Windows\System\xBBcpog.exe
  2⤵
  PID:9688
- C:\Windows\System\WoWTvEo.exe
  C:\Windows\System\WoWTvEo.exe
  2⤵
  PID:9704
- C:\Windows\System\qlytJYa.exe
  C:\Windows\System\qlytJYa.exe
  2⤵
  PID:9724
- C:\Windows\System\dScHgXU.exe
  C:\Windows\System\dScHgXU.exe
  2⤵
  PID:9740
- C:\Windows\System\dVItTWS.exe
  C:\Windows\System\dVItTWS.exe
  2⤵
  PID:9756
- C:\Windows\System\SVaOzdi.exe
  C:\Windows\System\SVaOzdi.exe
  2⤵
  PID:9772
- C:\Windows\System\mJXyZtf.exe
  C:\Windows\System\mJXyZtf.exe
  2⤵
  PID:9788
- C:\Windows\System\LPqLivT.exe
  C:\Windows\System\LPqLivT.exe
  2⤵
  PID:9804
- C:\Windows\System\ErWZAnL.exe
  C:\Windows\System\ErWZAnL.exe
  2⤵
  PID:9820
- C:\Windows\System\hLFdIUr.exe
  C:\Windows\System\hLFdIUr.exe
  2⤵
  PID:9932
- C:\Windows\System\MgsqpZO.exe
  C:\Windows\System\MgsqpZO.exe
  2⤵
  PID:9952
- C:\Windows\System\AoPnyow.exe
  C:\Windows\System\AoPnyow.exe
  2⤵
  PID:9976
- C:\Windows\System\iXmZsEZ.exe
  C:\Windows\System\iXmZsEZ.exe
  2⤵
  PID:9992
- C:\Windows\System\odiVQDJ.exe
  C:\Windows\System\odiVQDJ.exe
  2⤵
  PID:10032
- C:\Windows\System\IocEspn.exe
  C:\Windows\System\IocEspn.exe
  2⤵
  PID:10048
- C:\Windows\System\EqkUiCu.exe
  C:\Windows\System\EqkUiCu.exe
  2⤵
  PID:10068
- C:\Windows\System\zeJQsMO.exe
  C:\Windows\System\zeJQsMO.exe
  2⤵
  PID:10112
- C:\Windows\System\rXSuXhx.exe
  C:\Windows\System\rXSuXhx.exe
  2⤵
  PID:10128
- C:\Windows\System\pDzwXAI.exe
  C:\Windows\System\pDzwXAI.exe
  2⤵
  PID:10144
- C:\Windows\System\zfTTxoz.exe
  C:\Windows\System\zfTTxoz.exe
  2⤵
  PID:10160
- C:\Windows\System\GjaNPMW.exe
  C:\Windows\System\GjaNPMW.exe
  2⤵
  PID:10176
- C:\Windows\System\Ubbkrba.exe
  C:\Windows\System\Ubbkrba.exe
  2⤵
  PID:10192
- C:\Windows\System\DyFHnlH.exe
  C:\Windows\System\DyFHnlH.exe
  2⤵
  PID:10208
- C:\Windows\System\SnmJzVO.exe
  C:\Windows\System\SnmJzVO.exe
  2⤵
  PID:9752
- C:\Windows\System\ZuLSeBt.exe
  C:\Windows\System\ZuLSeBt.exe
  2⤵
  PID:9840
- C:\Windows\System\KnHleua.exe
  C:\Windows\System\KnHleua.exe
  2⤵
  PID:9848
- C:\Windows\System\urkwyAy.exe
  C:\Windows\System\urkwyAy.exe
  2⤵
  PID:9864
- C:\Windows\System\suAFdWH.exe
  C:\Windows\System\suAFdWH.exe
  2⤵
  PID:9876
- C:\Windows\System\xWYyHST.exe
  C:\Windows\System\xWYyHST.exe
  2⤵
  PID:9892
- C:\Windows\System\jpCxVye.exe
  C:\Windows\System\jpCxVye.exe
  2⤵
  PID:9920
- C:\Windows\System\XceJvau.exe
  C:\Windows\System\XceJvau.exe
  2⤵
  PID:9940
- C:\Windows\System\YszhUpw.exe
  C:\Windows\System\YszhUpw.exe
  2⤵
  PID:10024
- C:\Windows\System\QHOnHql.exe
  C:\Windows\System\QHOnHql.exe
  2⤵
  PID:9944
- C:\Windows\System\mjcBIwG.exe
  C:\Windows\System\mjcBIwG.exe
  2⤵
  PID:9960
- C:\Windows\System\ZYvVdla.exe
  C:\Windows\System\ZYvVdla.exe
  2⤵
  PID:10084
- C:\Windows\System\vnbdXuZ.exe
  C:\Windows\System\vnbdXuZ.exe
  2⤵
  PID:9988
- C:\Windows\System\UPeHuGy.exe
  C:\Windows\System\UPeHuGy.exe
  2⤵
  PID:10168
- C:\Windows\System\WecGVrK.exe
  C:\Windows\System\WecGVrK.exe
  2⤵
  PID:10232
- C:\Windows\System\cfKrBoP.exe
  C:\Windows\System\cfKrBoP.exe
  2⤵
  PID:9536
- C:\Windows\System\RFQiSlN.exe
  C:\Windows\System\RFQiSlN.exe
  2⤵
  PID:9604
- C:\Windows\System\tgqxfhu.exe
  C:\Windows\System\tgqxfhu.exe
  2⤵
  PID:9260
- C:\Windows\System\hagOCiB.exe
  C:\Windows\System\hagOCiB.exe
  2⤵
  PID:9668
- C:\Windows\System\fBWfTkI.exe
  C:\Windows\System\fBWfTkI.exe
  2⤵
  PID:9580
- C:\Windows\System\RGwOOFe.exe
  C:\Windows\System\RGwOOFe.exe
  2⤵
  PID:9652
- C:\Windows\System\aWiTMKk.exe
  C:\Windows\System\aWiTMKk.exe
  2⤵
  PID:9616
- C:\Windows\System\wjCiLCl.exe
  C:\Windows\System\wjCiLCl.exe
  2⤵
  PID:9700
- C:\Windows\System\zyevbix.exe
  C:\Windows\System\zyevbix.exe
  2⤵
  PID:9880
- C:\Windows\System\lrMPNaC.exe
  C:\Windows\System\lrMPNaC.exe
  2⤵
  PID:9916
- C:\Windows\System\dxzXTuC.exe
  C:\Windows\System\dxzXTuC.exe
  2⤵
  PID:10020
- C:\Windows\System\sqGzdFX.exe
  C:\Windows\System\sqGzdFX.exe
  2⤵
  PID:10044

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\DMhDIvr.exe

Filesize
2.2MB

MD5
57e2302d1d74e4f91dede4ecaf59aa3b

SHA1
9b06fe9f988535dee52c9bf0b7c5b0e31e548d3f

SHA256
6d0e647f73e030c756751c69d4f24c09c511d581e6e55831ba7ed55a22f7acbe

SHA512
1c343f7efafe77177eafc2531e1d28be9133455470cab36f382a63cc6f7cf1241f40624cca8449432c416a912c3721895a0f9ee2b724244d3d55141d5b2de658

Download Submit
C:\Windows\system\GQzkrGc.exe

Filesize
2.2MB

MD5
69b406be7dc8233a6dd466ec0e7ec5cc

SHA1
6f5c270acb532bf841573fa4c497942756517e9e

SHA256
504cbd2e80e2cf9fab641257b9324f565cce20374c2956049ead8f52c9f5d164

SHA512
e64916ada448315cc74016d908e9bb547944525093e47fe1998071dc791964ef958ef13046c4f10e8b0ab4ab75457697c6243f824d79ee4799145b9214efc5eb

Download Submit
C:\Windows\system\HFoJxht.exe

Filesize
2.2MB

MD5
79c1f8e8ab53b4ecbb90a382525d8876

SHA1
491fce9239a5ed0a43b7e034fdb87f6290dff1a5

SHA256
7d91be12492b221652f19b55681c3deec26813741751359ea8ad59b72649a31d

SHA512
e17c830c4a0fc8217998b4f43c698d0eed1d304762f26ee3482129518d451d2d8d64c9f9136825eb713f274240dbd28166e119cb48d630f25b06cca4a3286571

Download Submit
C:\Windows\system\HoiVwoB.exe

Filesize
2.2MB

MD5
e4472d3bab863b7278104caf7f70ad05

SHA1
844c7ff290ed85804b320b177a1793f2c9715dd4

SHA256
f36d4a1502c604fa5deae962c88943496db4c43fedc2a2594a126ffd545047c2

SHA512
524374c0f4033beb474df2b0f5d6b65deb348a30513cc90baa270a484d7a616e15093151d81c0007a126094b932eb4a0d65f8915df1c01103f9524e12759a7e2

Download Submit
C:\Windows\system\JqHTbcZ.exe

Filesize
2.2MB

MD5
d475ca607147f1e566232c56cb45e955

SHA1
755e55a5e200e80c686b861579a89b1aeb8d4dce

SHA256
67e1a4803658c9de7b7c0a91dea42d2dcc57144c4c7844cb729e258d100d097d

SHA512
8380e54f895251cdd71c30d86ebed94df00087dbbd2ceafb3d6e76e3132e310b09dc3f18dc642413e1dd7d2996b4f27e6e2bac8863da1c488f93e22351043f5a

Download Submit
C:\Windows\system\KKumtbJ.exe

Filesize
2.2MB

MD5
85e71e00f5878afc8fa894e6c0361adf

SHA1
586f39fc73be580f8e470438e958e3e40a34c498

SHA256
5c545d0060c200c16ce4a036b720d371202448237905ac32333fa1e622e68fcd

SHA512
c7a43025cb5e11e7e87757b9fc2a52aa21ab0265823b01d88d5e976865ec1f531395ccfb1631416f8dd704c85448ac347c388ee99917e36140cb5be5b6bc9b8f

Download Submit
C:\Windows\system\KiszJPv.exe

Filesize
2.2MB

MD5
e4758f003fc04dc6722a37f1407378a5

SHA1
a6a21fd96db76f13462c6e40f12f93de9ccb01f7

SHA256
2bd8aac5eb35b2a8548a730c866169e5e869e41673228d32c6f8dc54b960ed1d

SHA512
a5bfc46f3f39928c04befd37504ed861ab336ece8142f75e3cb6221060e72a0c23d994639a4549ff32c300527e577188eb44546f12ca9e0ebec686d66ebf77d3

Download Submit
C:\Windows\system\LMwTzqt.exe

Filesize
2.2MB

MD5
f39b662a8c0ead4f8b55c3bd401f0770

SHA1
d7b1ab3bbf7781e954871cc09e5beee84fa9c1da

SHA256
2294550150ba2ddc94c6ecc189797c5e6296ae0f1ff4f76fe192597f9c43f17b

SHA512
2266334753beeaeb22153a2a4d8d41f126905cb850757461b1ea23e40b3a304a6e8b56a79b5c0c988826d3fd61b4b213c50e3199bb32d2319c20e7f7afa6f9fa

Download Submit
C:\Windows\system\MSnLKiW.exe

Filesize
2.2MB

MD5
339f409ae2f5f4c90219f0b1e9f5aa24

SHA1
86b8cffd24f87ade0a5008a64d25890904912b1e

SHA256
86f5dd1c11272c8116ff6019696595a66f6169dd038bd60e6e44c21a72ad5983

SHA512
e867ec99fce438085e295865c806a3a259c7fab68cf9a4750691407f4da3ae0e82c7b90203d188a2bad8261ce4ef504e0e72427a6468da6c4c6b590b3c9b8267

Download Submit
C:\Windows\system\MkZEqOI.exe

Filesize
2.2MB

MD5
14b5dc5af797e0b81bfd297a346e5ef7

SHA1
f351a306add6aae18dc6b84e4e8a59a489ab0332

SHA256
40e28526b3eca97522e73eb08e9bf420ef52cb2714affcdc064572f1ee8b53ca

SHA512
e54253a076ef15556152f6e653a9c62ce9c47a225ec7d80e44ecb6d5d2878adb968326ba87b84b9edfbf3e2f3ef1b2ca02ba899b70f27aed8f11742830a49a3c

Download Submit
C:\Windows\system\SYapdMl.exe

Filesize
2.2MB

MD5
612dc5a23133fbb309a7aaf4d712bac4

SHA1
2a15c15a48ca37ac85f66ce88a08e6ed7fdf6a23

SHA256
8e1e2bb360cc6752c40f59e3bf1f9fde383709f7a397d1ba8f7f68378c6b165e

SHA512
ecaf8c6202a68ce7fe8adc1dcf8961f3c48da7671ba7343a8a1dad1efb53f2368682c74661fcd4c668f249a91985dc14aadb74fbb3f185fd2de81a0c677dc9ed

Download Submit
C:\Windows\system\TfIIKuF.exe

Filesize
2.2MB

MD5
2c7674c94b74a7d124947c0fdd323c22

SHA1
327e07aba3d486580d114d39bd381588597a6804

SHA256
125b8f97fd64e8b8ed7a4fec4e534ed87eff35e22b424b4c2dec395d91e04040

SHA512
5b1b52e0a5e25d3ae2371e77910b61b35530c83160e06e3ebb6026a9498d94c6dbfd17795d4232a63df03747945fde7c144d46a191ba2fe15dfadddec2acb8f5

Download Submit
C:\Windows\system\TxcFROL.exe

Filesize
2.2MB

MD5
039ed5c1c78ce3e1a5ff9767baa9a500

SHA1
f6f2ab7e084c0e78a91f01c2be5f36ec3956514c

SHA256
fc37b82161e1e10a2a7bc7a319fbdbe45237d2e66a55a312b21ded3efa1e191d

SHA512
5c93d65d9fbb815feb7742e2ee33ce84aa809e160a0c5b2e217e3ab4bd1c6229d3303570900cf9961b7ed12033af02671e9eeb2f6a7263cf0bf5351c2a123d8a

Download Submit
C:\Windows\system\UqdfOAD.exe

Filesize
2.2MB

MD5
08297e9a76eaf28050d2b29501feb6ae

SHA1
3e08a6553228144ebf21efa54170e9da39314c69

SHA256
ac0141f0ff47b19ce4220430077bb02836df1d9c6815310316a0cd7ae546cd94

SHA512
0cf01119d543087c2e643188d30c0fdedba4194f619713df32c76f4ba9b4d48b79d6b575f031bd46d65958c55327e27c87b9bbb85ede726e810efb656af3b552

Download Submit
C:\Windows\system\VZDufPg.exe

Filesize
2.2MB

MD5
fd5079a3282b6185964c0a9f4b1c2efd

SHA1
9b5e2a7a3c6e39df21222e36552e429b58cd4c28

SHA256
768a925840181e73fdfdacdcbf0330af6cd3e8f361a8a0c0b2147e97ddec53b1

SHA512
7716beef895c89d98a3e34fcdef986bebebfe8c0bb39497cf5a78db472a59daf021ed18f5994570ea92583938faad23bbc8be2a742dfd3c60c1225a6fa146170

Download Submit
C:\Windows\system\WCxzkCj.exe

Filesize
2.2MB

MD5
3db07aae56eae4286502a66af8374b30

SHA1
dd2f9b5bf6e699c061c8681e9e2f995106bea09c

SHA256
319979d2a15f3a2b40ff6ec5654f7b2456731740c24bad6dd97cbe46c1e8f8e2

SHA512
a64ee54c5df59b619075f1c1ed7c6a171c3628d72e86e03fa1b9051314eb3b57934c100ea1c0737b25d8911ef665957cb3ab1424a005605d579c35971a8967f7

Download Submit
C:\Windows\system\WPdcuxR.exe

Filesize
2.2MB

MD5
8168fcab8381187e17a0a795d6d2364d

SHA1
28c06e857ac753f3251ae5ccabb83461bc68916d

SHA256
e9187efdd8191abd7c4e4b8667839f28924e57b8ca769089f1a4c9dc62fe75e8

SHA512
78b9196f35dde1969e4d6897636e388ba8480389bd33cf3e5e5ab435a8b7b22643172593cabf0a143111a02583a4c4759ab2c475582e556ef82cba771ea62c85

Download Submit
C:\Windows\system\aLMbwXB.exe

Filesize
2.2MB

MD5
45a92a7585f0fb73b66bc9a9d1fc5fa9

SHA1
a252f52bea1a966eaa30a703fac6d72142c380d3

SHA256
53ed292c32e1d61f78e111b8831e43f623dcb1a29cb9976ae21767812a2e56c4

SHA512
448a2b21fbc952cada2d891d0b0cac55e72042a2be32e6007ade4fe84808b37c9c5433538edf9c26c7e628788740901c042e4784a85e6a0e0da2b15a7d1875dd

Download Submit
C:\Windows\system\alOtnqL.exe

Filesize
2.2MB

MD5
e0be11b71dbfb588cc27beeaf3d72ad0

SHA1
96ad17a9c76f878a74a18f24b829028671fc3534

SHA256
79cf5659c6092d08bc26736c08bd8f911efa9167cebbfbf7223af35e897a8309

SHA512
b4895ca42cdb52ea6c5243de1a9bffbf692af41d052bafbbc4219ff671d68d0b5ad7d2c857c1b8779c72a253f1b3b81706e5edfc4f54ed9afc6a0085aad588cd

Download Submit
C:\Windows\system\dPPWVff.exe

Filesize
2.2MB

MD5
ab26512c29bcaf020441ce5e22cf51ac

SHA1
7065adb34d577605543c3d1ed3730007197fd312

SHA256
791dff60ad6b22b42fc964c1a4ff37397797e9fe0365a1aab74984d4badcad66

SHA512
f55d02dd3a2044b2207d73076f30b77506d5947304767263221ed870fa12d639baa4558dc97eb18364a2b7e479377af72b299d06832a3f29359fbc727170e8c0

Download Submit
C:\Windows\system\gjMZTJN.exe

Filesize
2.2MB

MD5
c351639a4825af13e7ab529f90becdf0

SHA1
127d64549370d68d8a236885edaf9d8a604cab28

SHA256
3b6ec88c5d192f88d2feb234e1a68fc03d0caa1ef2b0e14e870bac6dbf3ddc40

SHA512
4f170597efbec21a4a2ac7c2420cdee8607c340a6f0b2f50bb1993523fbe1f5ed938a57e5cd74bcfa7a1d7e30267ccae2b8ebd7ccfcdcb8ed8d1f42e74bbc1bf

Download Submit
C:\Windows\system\iCqjUCM.exe

Filesize
2.2MB

MD5
cd42b4d77756210738cd573137961012

SHA1
89e13533052a9e0950b15add11b59a47140009e3

SHA256
7fe9ebd40d10a614d0ac70a893e520f9b67069d55a28adbc26587df1fd0b7090

SHA512
1507b1677d30361941b919c287c16f6a4072ff734439c56d6d6cd67e348bb12b025a85077f36410f8dcf0227d29092fd7a35df2439ff8b27ab0e0b4b169a6e1a

Download Submit
C:\Windows\system\qBgmZuB.exe

Filesize
2.2MB

MD5
2eb6124814cc940add0f137b9c3ca6f1

SHA1
099e9704292c84994c3fb198feaf0fc3c34beb01

SHA256
5529217bb5c162b6c5064a39a45ec9b3728444267737a48af63e28c9315ec7a9

SHA512
180e36ada563528cd96574fa0b9910d0fe306b8fe3aa547fc115afe78acd2023b34a04b77aae4d1852d77a543128e7d510598d07cd5f132e0bca07ea07db2c54

Download Submit
C:\Windows\system\rqBeujN.exe

Filesize
2.2MB

MD5
41992b373b276802d243ae773db9ba76

SHA1
468ff7c7217d053a24b3bc39fbc996b3b6c614f2

SHA256
07188681891f2ecda0278dd470ef3d541f8fdf5c80d28cb4bc19e47e601ffff4

SHA512
8a37ced764cb0aef1e3f9fc6ca52655a7ec15e2361ca5bdfeca8aee9dcb847b6ed3feecb9fb39905f94d381a523e59346795143f439a3fe46f66afdff03587ba

Download Submit
C:\Windows\system\sTeOzWr.exe

Filesize
2.2MB

MD5
81299437d6868c4a68770c78c3db8e3b

SHA1
6dbad1dd1b494fdfc641703b33b435665307d2ef

SHA256
4568185d70c50f6ba7e63fdc13e93e6a81edad0dd550eb53e85469805c557f45

SHA512
8f0415c4545eaf9e243f904a1abf99bc6cb723b84a1ac1a381d5f0bb4ec6c7271e2637897db9e99745417b3baf4584c18f2df1fd98296fa9133933007a6a291b

Download Submit
C:\Windows\system\vOzbslE.exe

Filesize
2.2MB

MD5
ba0d3faf4c7895dd8b11eaccea3ba3b9

SHA1
4cac4ad3c4cdff8bf7104481b546910f29e236e0

SHA256
13f10c6c59dd75fcc36518a1d0cfe128baa0097377b903a3422efe6ed3af1243

SHA512
5a9f7fd92f8aa9ca2e53e21d4751793ffabddd31e062fc13f4e6f2c3c135445d7501d96653381318fcdd5f13a75e66b52b46e4e3a8f82fc4eba2cda758b582d9

Download Submit
C:\Windows\system\xzdSbsv.exe

Filesize
2.2MB

MD5
f5a348c9c551fd1738a2e243797e3260

SHA1
5aca65c18cfe31037fd91fcb4b228cf89c01e633

SHA256
f8d1ddc0ec9f57dd4ad2a0a7415dd4253b2ae951c3d2b5e7623c59e14bf2c94d

SHA512
a210404ba091e30abd46352e6fac2ce1490aabfad48dee862e68698cfda548fbedb0f1a0edb09824ed6bf9fa592c9acbdc0cacb7adf731e77f08028697874c39

Download Submit
C:\Windows\system\yCnSIKd.exe

Filesize
2.2MB

MD5
d89a6c3c2a72f4c350a3d27e6871aa80

SHA1
4c6ca7c14d2e6640d28a1ae2a41edd70883cd2fa

SHA256
ab2ca3c5733d3c54fd9c212b5e3c6fcd499165490a67b43d631d57cefba988f3

SHA512
76199f9dff9d42e25025bf2411c0c988de502428d5208f7c432a52c3e83e3365e60ec5a082603887ef7f091d590577294c4717c5ab9118e0129ba0d81d947b38

Download Submit
\Windows\system\DhJeApK.exe

Filesize
2.2MB

MD5
dc7a78237f926f71d6ee018488ddd396

SHA1
a2d4942927f0a74813d2406ff5cf2d13f58fabf7

SHA256
5487894dcd6fe7fc03a369c724c77788eab427d55c7b7eb2bfd3b4423c0e5dcf

SHA512
b78eb2bcf55c04ecaae9a25c893ee139949a98ccbd69d155d318a0f305a8afd35331837908a9c1676a58bd2f845a9e3ffca5e039914ed956b696a1cba7b3e5ce

Download Submit
\Windows\system\KrvelAR.exe

Filesize
2.2MB

MD5
c3352b54c082609b7dacaa6bc47efe9e

SHA1
e5e0c78ec34745b77cba7b382487af6fb86fcb92

SHA256
f176c2b7b6df64036d6160c89a5227b5f3230c86734d914bdeae2eb37d7ce1c6

SHA512
200a06d78a8569fa70c810e68852db06686e640cc837a71cfe1b0233a662cd93f632cd6ca2d7d2ab3f4c25f8066ad714404468f846dd7502589cc11ca477260a

Download Submit
\Windows\system\LKoNghj.exe

Filesize
2.2MB

MD5
e8b17b00832dea825e390336312d5e12

SHA1
9941567b93d513e2979918ef7f9323b4b3be9cd9

SHA256
daa55984c05bdee4bd9ba600ae4a7378e567fc15b714d4a688d3e80e06a9fa5d

SHA512
912fcdf8e1de8911d0ecd88680900d3794dbfc698079a6d127bc84d070e054e1a7c019efe222d2d3b0e792e3a19bd0fee84084a03da1d76cb48c4d1c2c11bcc8

Download Submit
\Windows\system\iKInHst.exe

Filesize
2.2MB

MD5
ababab16bb925c285cca1621cdb94d95

SHA1
6cc9e91bfa91daa8f0fe2a23242d353de79d103d

SHA256
8a4c8025c433e8fd7179ad82b9d4f785e6cad4149cea29cbfaff1933a0b3f4a3

SHA512
d36923cff8135d4bdd8c35c2f3eb1b18d9494aefecdd4f32f9627e12ca1bec95db58572b08796f4097b180eede68f79ac020078f80d276c8c854a1f90e33459f

Download Submit
memory/1612-734-0x000000013F390000-0x000000013F6E4000-memory.dmp

Filesize
3.3MB

Download
memory/1612-3992-0x000000013F390000-0x000000013F6E4000-memory.dmp

Filesize
3.3MB

Download
memory/2448-3988-0x000000013F450000-0x000000013F7A4000-memory.dmp

Filesize
3.3MB

Download
memory/2448-687-0x000000013F450000-0x000000013F7A4000-memory.dmp

Filesize
3.3MB

Download
memory/2512-3989-0x000000013F830000-0x000000013FB84000-memory.dmp

Filesize
3.3MB

Download
memory/2512-689-0x000000013F830000-0x000000013FB84000-memory.dmp

Filesize
3.3MB

Download
memory/2548-630-0x000000013F950000-0x000000013FCA4000-memory.dmp

Filesize
3.3MB

Download
memory/2548-3986-0x000000013F950000-0x000000013FCA4000-memory.dmp

Filesize
3.3MB

Download
memory/2576-50-0x000000013F560000-0x000000013F8B4000-memory.dmp

Filesize
3.3MB

Download
memory/2576-3983-0x000000013F560000-0x000000013F8B4000-memory.dmp

Filesize
3.3MB

Download
memory/2640-3981-0x000000013FE10000-0x0000000140164000-memory.dmp

Filesize
3.3MB

Download
memory/2640-44-0x000000013FE10000-0x0000000140164000-memory.dmp

Filesize
3.3MB

Download
memory/2704-565-0x000000013F480000-0x000000013F7D4000-memory.dmp

Filesize
3.3MB

Download
memory/2704-3985-0x000000013F480000-0x000000013F7D4000-memory.dmp

Filesize
3.3MB

Download
memory/2780-3984-0x000000013F1E0000-0x000000013F534000-memory.dmp

Filesize
3.3MB

Download
memory/2780-47-0x000000013F1E0000-0x000000013F534000-memory.dmp

Filesize
3.3MB

Download
memory/2820-36-0x000000013F560000-0x000000013F8B4000-memory.dmp

Filesize
3.3MB

Download
memory/2820-3670-0x000000013FAC0000-0x000000013FE14000-memory.dmp

Filesize
3.3MB

Download
memory/2820-45-0x000000013F480000-0x000000013F7D4000-memory.dmp

Filesize
3.3MB

Download
memory/2820-49-0x0000000001EE0000-0x0000000002234000-memory.dmp

Filesize
3.3MB

Download
memory/2820-640-0x000000013F450000-0x000000013F7A4000-memory.dmp

Filesize
3.3MB

Download
memory/2820-0-0x000000013FAC0000-0x000000013FE14000-memory.dmp

Filesize
3.3MB

Download
memory/2820-11-0x000000013F5F0000-0x000000013F944000-memory.dmp

Filesize
3.3MB

Download
memory/2820-577-0x0000000001EE0000-0x0000000002234000-memory.dmp

Filesize
3.3MB

Download
memory/2820-688-0x0000000001EE0000-0x0000000002234000-memory.dmp

Filesize
3.3MB

Download
memory/2820-738-0x000000013F2D0000-0x000000013F624000-memory.dmp

Filesize
3.3MB

Download
memory/2820-1-0x00000000003F0000-0x0000000000400000-memory.dmp

Filesize
64KB

Download
memory/2820-715-0x000000013F3B0000-0x000000013F704000-memory.dmp

Filesize
3.3MB

Download
memory/2820-48-0x0000000001EE0000-0x0000000002234000-memory.dmp

Filesize
3.3MB

Download
memory/2820-730-0x0000000001EE0000-0x0000000002234000-memory.dmp

Filesize
3.3MB

Download
memory/2820-46-0x000000013F1E0000-0x000000013F534000-memory.dmp

Filesize
3.3MB

Download
memory/2820-38-0x0000000001EE0000-0x0000000002234000-memory.dmp

Filesize
3.3MB

Download
memory/2820-735-0x000000013F490000-0x000000013F7E4000-memory.dmp

Filesize
3.3MB

Download
memory/2820-733-0x000000013F390000-0x000000013F6E4000-memory.dmp

Filesize
3.3MB

Download
memory/2860-722-0x000000013F3B0000-0x000000013F704000-memory.dmp

Filesize
3.3MB

Download
memory/2860-3990-0x000000013F3B0000-0x000000013F704000-memory.dmp

Filesize
3.3MB

Download
memory/2872-732-0x000000013F8B0000-0x000000013FC04000-memory.dmp

Filesize
3.3MB

Download
memory/2872-3991-0x000000013F8B0000-0x000000013FC04000-memory.dmp

Filesize
3.3MB

Download
memory/2876-3987-0x000000013F2D0000-0x000000013F624000-memory.dmp

Filesize
3.3MB

Download
memory/2876-572-0x000000013F2D0000-0x000000013F624000-memory.dmp

Filesize
3.3MB

Download
memory/2892-3979-0x000000013F5F0000-0x000000013F944000-memory.dmp

Filesize
3.3MB

Download
memory/2892-26-0x000000013F5F0000-0x000000013F944000-memory.dmp

Filesize
3.3MB

Download
memory/2920-3980-0x000000013F9A0000-0x000000013FCF4000-memory.dmp

Filesize
3.3MB

Download
memory/2920-35-0x000000013F9A0000-0x000000013FCF4000-memory.dmp

Filesize
3.3MB

Download
memory/2988-3982-0x000000013F7E0000-0x000000013FB34000-memory.dmp

Filesize
3.3MB

Download
memory/2988-43-0x000000013F7E0000-0x000000013FB34000-memory.dmp

Filesize
3.3MB

Download