xmrig | 61f748ee69117a7037efac9d6e21fb7f31ea2f666e416a9ceab4effd42699fd7

Analysis

max time kernel
142s
max time network
121s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
08/05/2024, 21:33

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

60d5a025481374fbc2898aec78738990_NEIKI.exe
Size

1.9MB
MD5

60d5a025481374fbc2898aec78738990
SHA1

2799777c9f939a01323d747b2bba309ffe380800
SHA256

61f748ee69117a7037efac9d6e21fb7f31ea2f666e416a9ceab4effd42699fd7
SHA512

aa515fd259c68d87634e954ae136aaf9f43f958b7d141e87814ba28215bd1f87f802271203396eeab29b7753247d8ed5e21e8a9d3b760fc57702710c63d9eec3
SSDEEP

49152:ROdWCCi7/ras56uL3pgrCEdMKPFotsgEBfu8:RWWBibf56utgpPFotBEV

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 20 IoCs

miner

resource	yara_rule
behavioral1/memory/2156-16-0x000000013FEB0000-0x0000000140201000-memory.dmp	xmrig
behavioral1/memory/2828-103-0x000000013F400000-0x000000013F751000-memory.dmp	xmrig
behavioral1/memory/2496-102-0x000000013F030000-0x000000013F381000-memory.dmp	xmrig
behavioral1/memory/2988-95-0x000000013F0B0000-0x000000013F401000-memory.dmp	xmrig
behavioral1/memory/2736-94-0x000000013F760000-0x000000013FAB1000-memory.dmp	xmrig
behavioral1/memory/2192-93-0x000000013FE40000-0x0000000140191000-memory.dmp	xmrig
behavioral1/memory/2684-86-0x000000013F560000-0x000000013F8B1000-memory.dmp	xmrig
behavioral1/memory/2156-3569-0x000000013FEB0000-0x0000000140201000-memory.dmp	xmrig
behavioral1/memory/2268-3587-0x000000013F160000-0x000000013F4B1000-memory.dmp	xmrig
behavioral1/memory/2712-3589-0x000000013F3D0000-0x000000013F721000-memory.dmp	xmrig
behavioral1/memory/1944-3590-0x000000013FC90000-0x000000013FFE1000-memory.dmp	xmrig
behavioral1/memory/2328-3592-0x000000013FFD0000-0x0000000140321000-memory.dmp	xmrig
behavioral1/memory/2024-3685-0x000000013F670000-0x000000013F9C1000-memory.dmp	xmrig
behavioral1/memory/2828-3686-0x000000013F400000-0x000000013F751000-memory.dmp	xmrig
behavioral1/memory/2684-3687-0x000000013F560000-0x000000013F8B1000-memory.dmp	xmrig
behavioral1/memory/2192-3688-0x000000013FE40000-0x0000000140191000-memory.dmp	xmrig
behavioral1/memory/2496-3693-0x000000013F030000-0x000000013F381000-memory.dmp	xmrig
behavioral1/memory/2988-3692-0x000000013F0B0000-0x000000013F401000-memory.dmp	xmrig
behavioral1/memory/2736-3864-0x000000013F760000-0x000000013FAB1000-memory.dmp	xmrig
behavioral1/memory/3044-4222-0x000000013F6C0000-0x000000013FA11000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2156	qzPGGiG.exe
2388	diXCwvl.exe
2024	GdCDpCk.exe
2268	GJLUKPm.exe
2328	rVtvYls.exe
2712	SkVmKtv.exe
1944	mxTCXbn.exe
2684	xVoMeQp.exe
2496	alHTktN.exe
2192	xdnyuie.exe
2736	jofqLiw.exe
2988	wQRXHEO.exe
2828	wjtlGZp.exe
2536	EQnoRRR.exe
348	MMAKyIX.exe
2772	zKPtXzY.exe
2856	ZKuGCXl.exe
1992	vMzvauN.exe
544	ZWinnvS.exe
1564	OgOLJfy.exe
1488	soXlZwN.exe
2412	IDZJHhZ.exe
3004	TLitjgH.exe
1272	rpZueim.exe
2588	kTHpCNG.exe
2532	BLwIhlI.exe
2252	SWgOLKR.exe
2476	NPtmAYP.exe
1092	eUmVqWU.exe
2880	BpmPZwc.exe
532	YsRtONe.exe
2672	RdEnOzV.exe
1484	uaqtKiG.exe
1800	SfTILtM.exe
1544	XCMSEEO.exe
1072	bjOKCoZ.exe
2132	mZpNglr.exe
1260	JmMfqCz.exe
288	bHzohmd.exe
1348	cxcfmXc.exe
1588	KOefzzh.exe
1780	TjgOmyX.exe
2236	RUKHUWN.exe
1548	SrTxaGp.exe
2212	DEhJrHv.exe
1080	NWEeSXp.exe
656	dluiPpu.exe
2116	OCUQyTb.exe
2904	rRzLpyE.exe
284	VVfQtTe.exe
2000	awnWUbw.exe
1948	wGjlCnT.exe
2864	ZJzleFS.exe
1496	VRAdxOG.exe
1744	dRsBFIS.exe
1444	CNHxTTs.exe
1580	ZwzptVY.exe
2444	BoRDoER.exe
1576	xUdCwOo.exe
2724	XUWOpNG.exe
2660	JMLLJlW.exe
2644	KNtaKPQ.exe
2804	DziRvri.exe
2648	SiXpFbr.exe

Loads dropped DLL 64 IoCs

pid	Process
3044	60d5a025481374fbc2898aec78738990_NEIKI.exe
3044	60d5a025481374fbc2898aec78738990_NEIKI.exe
3044	60d5a025481374fbc2898aec78738990_NEIKI.exe
3044	60d5a025481374fbc2898aec78738990_NEIKI.exe
3044	60d5a025481374fbc2898aec78738990_NEIKI.exe
3044	60d5a025481374fbc2898aec78738990_NEIKI.exe
3044	60d5a025481374fbc2898aec78738990_NEIKI.exe
3044	60d5a025481374fbc2898aec78738990_NEIKI.exe
3044	60d5a025481374fbc2898aec78738990_NEIKI.exe
3044	60d5a025481374fbc2898aec78738990_NEIKI.exe
3044	60d5a025481374fbc2898aec78738990_NEIKI.exe
3044	60d5a025481374fbc2898aec78738990_NEIKI.exe
3044	60d5a025481374fbc2898aec78738990_NEIKI.exe
3044	60d5a025481374fbc2898aec78738990_NEIKI.exe
3044	60d5a025481374fbc2898aec78738990_NEIKI.exe
3044	60d5a025481374fbc2898aec78738990_NEIKI.exe
3044	60d5a025481374fbc2898aec78738990_NEIKI.exe
3044	60d5a025481374fbc2898aec78738990_NEIKI.exe
3044	60d5a025481374fbc2898aec78738990_NEIKI.exe
3044	60d5a025481374fbc2898aec78738990_NEIKI.exe
3044	60d5a025481374fbc2898aec78738990_NEIKI.exe
3044	60d5a025481374fbc2898aec78738990_NEIKI.exe
3044	60d5a025481374fbc2898aec78738990_NEIKI.exe
3044	60d5a025481374fbc2898aec78738990_NEIKI.exe
3044	60d5a025481374fbc2898aec78738990_NEIKI.exe
3044	60d5a025481374fbc2898aec78738990_NEIKI.exe
3044	60d5a025481374fbc2898aec78738990_NEIKI.exe
3044	60d5a025481374fbc2898aec78738990_NEIKI.exe
3044	60d5a025481374fbc2898aec78738990_NEIKI.exe
3044	60d5a025481374fbc2898aec78738990_NEIKI.exe
3044	60d5a025481374fbc2898aec78738990_NEIKI.exe
3044	60d5a025481374fbc2898aec78738990_NEIKI.exe
3044	60d5a025481374fbc2898aec78738990_NEIKI.exe
3044	60d5a025481374fbc2898aec78738990_NEIKI.exe
3044	60d5a025481374fbc2898aec78738990_NEIKI.exe
3044	60d5a025481374fbc2898aec78738990_NEIKI.exe
3044	60d5a025481374fbc2898aec78738990_NEIKI.exe
3044	60d5a025481374fbc2898aec78738990_NEIKI.exe
3044	60d5a025481374fbc2898aec78738990_NEIKI.exe
3044	60d5a025481374fbc2898aec78738990_NEIKI.exe
3044	60d5a025481374fbc2898aec78738990_NEIKI.exe
3044	60d5a025481374fbc2898aec78738990_NEIKI.exe
3044	60d5a025481374fbc2898aec78738990_NEIKI.exe
3044	60d5a025481374fbc2898aec78738990_NEIKI.exe
3044	60d5a025481374fbc2898aec78738990_NEIKI.exe
3044	60d5a025481374fbc2898aec78738990_NEIKI.exe
3044	60d5a025481374fbc2898aec78738990_NEIKI.exe
3044	60d5a025481374fbc2898aec78738990_NEIKI.exe
3044	60d5a025481374fbc2898aec78738990_NEIKI.exe
3044	60d5a025481374fbc2898aec78738990_NEIKI.exe
3044	60d5a025481374fbc2898aec78738990_NEIKI.exe
3044	60d5a025481374fbc2898aec78738990_NEIKI.exe
3044	60d5a025481374fbc2898aec78738990_NEIKI.exe
3044	60d5a025481374fbc2898aec78738990_NEIKI.exe
3044	60d5a025481374fbc2898aec78738990_NEIKI.exe
3044	60d5a025481374fbc2898aec78738990_NEIKI.exe
3044	60d5a025481374fbc2898aec78738990_NEIKI.exe
3044	60d5a025481374fbc2898aec78738990_NEIKI.exe
3044	60d5a025481374fbc2898aec78738990_NEIKI.exe
3044	60d5a025481374fbc2898aec78738990_NEIKI.exe
3044	60d5a025481374fbc2898aec78738990_NEIKI.exe
3044	60d5a025481374fbc2898aec78738990_NEIKI.exe
3044	60d5a025481374fbc2898aec78738990_NEIKI.exe
3044	60d5a025481374fbc2898aec78738990_NEIKI.exe

UPX packed file 59 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/3044-0-0x000000013F6C0000-0x000000013FA11000-memory.dmp	upx
behavioral1/files/0x000a000000012286-3.dat	upx
behavioral1/files/0x0038000000015670-8.dat	upx
behavioral1/memory/2388-27-0x000000013F1D0000-0x000000013F521000-memory.dmp	upx
behavioral1/files/0x0007000000015cc7-26.dat	upx
behavioral1/memory/2712-38-0x000000013F3D0000-0x000000013F721000-memory.dmp	upx
behavioral1/files/0x0009000000015ce8-43.dat	upx
behavioral1/memory/2328-37-0x000000013FFD0000-0x0000000140321000-memory.dmp	upx
behavioral1/files/0x0007000000015cdf-34.dat	upx
behavioral1/memory/2268-33-0x000000013F160000-0x000000013F4B1000-memory.dmp	upx
behavioral1/memory/2024-32-0x000000013F670000-0x000000013F9C1000-memory.dmp	upx
behavioral1/files/0x0007000000015cb8-30.dat	upx
behavioral1/files/0x0008000000015b6e-25.dat	upx
behavioral1/memory/2156-16-0x000000013FEB0000-0x0000000140201000-memory.dmp	upx
behavioral1/files/0x00060000000165e1-70.dat	upx
behavioral1/files/0x0038000000015678-116.dat	upx
behavioral1/files/0x0006000000016ceb-138.dat	upx
behavioral1/files/0x0006000000016d64-174.dat	upx
behavioral1/files/0x0006000000016d6f-188.dat	upx
behavioral1/files/0x0006000000016d4b-165.dat	upx
behavioral1/files/0x0006000000016d3b-159.dat	upx
behavioral1/files/0x0006000000016d68-180.dat	upx
behavioral1/files/0x0006000000016d5f-171.dat	upx
behavioral1/files/0x0006000000016d2a-149.dat	upx
behavioral1/files/0x0006000000016d43-162.dat	upx
behavioral1/files/0x0006000000016d32-153.dat	upx
behavioral1/files/0x0006000000016d17-143.dat	upx
behavioral1/files/0x0006000000016cc1-133.dat	upx
behavioral1/files/0x0006000000016c78-128.dat	upx
behavioral1/files/0x0006000000016455-105.dat	upx
behavioral1/files/0x0006000000016c6f-121.dat	upx
behavioral1/memory/2828-103-0x000000013F400000-0x000000013F751000-memory.dmp	upx
behavioral1/memory/2496-102-0x000000013F030000-0x000000013F381000-memory.dmp	upx
behavioral1/files/0x0006000000016a8a-97.dat	upx
behavioral1/files/0x000600000001611e-59.dat	upx
behavioral1/files/0x0006000000016c52-110.dat	upx
behavioral1/memory/2988-95-0x000000013F0B0000-0x000000013F401000-memory.dmp	upx
behavioral1/memory/2736-94-0x000000013F760000-0x000000013FAB1000-memory.dmp	upx
behavioral1/memory/2192-93-0x000000013FE40000-0x0000000140191000-memory.dmp	upx
behavioral1/files/0x000600000001615c-88.dat	upx
behavioral1/memory/2684-86-0x000000013F560000-0x000000013F8B1000-memory.dmp	upx
behavioral1/files/0x0006000000016835-84.dat	upx
behavioral1/files/0x0007000000015fef-80.dat	upx
behavioral1/files/0x0006000000016581-79.dat	upx
behavioral1/files/0x00060000000162e4-78.dat	upx
behavioral1/memory/1944-63-0x000000013FC90000-0x000000013FFE1000-memory.dmp	upx
behavioral1/memory/2156-3569-0x000000013FEB0000-0x0000000140201000-memory.dmp	upx
behavioral1/memory/2268-3587-0x000000013F160000-0x000000013F4B1000-memory.dmp	upx
behavioral1/memory/2712-3589-0x000000013F3D0000-0x000000013F721000-memory.dmp	upx
behavioral1/memory/1944-3590-0x000000013FC90000-0x000000013FFE1000-memory.dmp	upx
behavioral1/memory/2328-3592-0x000000013FFD0000-0x0000000140321000-memory.dmp	upx
behavioral1/memory/2024-3685-0x000000013F670000-0x000000013F9C1000-memory.dmp	upx
behavioral1/memory/2828-3686-0x000000013F400000-0x000000013F751000-memory.dmp	upx
behavioral1/memory/2684-3687-0x000000013F560000-0x000000013F8B1000-memory.dmp	upx
behavioral1/memory/2192-3688-0x000000013FE40000-0x0000000140191000-memory.dmp	upx
behavioral1/memory/2496-3693-0x000000013F030000-0x000000013F381000-memory.dmp	upx
behavioral1/memory/2988-3692-0x000000013F0B0000-0x000000013F401000-memory.dmp	upx
behavioral1/memory/2736-3864-0x000000013F760000-0x000000013FAB1000-memory.dmp	upx
behavioral1/memory/3044-4222-0x000000013F6C0000-0x000000013FA11000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\LHfgEAq.exe	60d5a025481374fbc2898aec78738990_NEIKI.exe
File created	C:\Windows\System\SKSrTsp.exe	60d5a025481374fbc2898aec78738990_NEIKI.exe
File created	C:\Windows\System\GUxLlVa.exe	60d5a025481374fbc2898aec78738990_NEIKI.exe
File created	C:\Windows\System\gPiznrl.exe	60d5a025481374fbc2898aec78738990_NEIKI.exe
File created	C:\Windows\System\XupCkie.exe	60d5a025481374fbc2898aec78738990_NEIKI.exe
File created	C:\Windows\System\MbqlJir.exe	60d5a025481374fbc2898aec78738990_NEIKI.exe
File created	C:\Windows\System\EXJHuni.exe	60d5a025481374fbc2898aec78738990_NEIKI.exe
File created	C:\Windows\System\PhwkRkJ.exe	60d5a025481374fbc2898aec78738990_NEIKI.exe
File created	C:\Windows\System\JdUopyU.exe	60d5a025481374fbc2898aec78738990_NEIKI.exe
File created	C:\Windows\System\ZTzMJbk.exe	60d5a025481374fbc2898aec78738990_NEIKI.exe
File created	C:\Windows\System\wyFdYJW.exe	60d5a025481374fbc2898aec78738990_NEIKI.exe
File created	C:\Windows\System\HKvaWQG.exe	60d5a025481374fbc2898aec78738990_NEIKI.exe
File created	C:\Windows\System\VrEihRC.exe	60d5a025481374fbc2898aec78738990_NEIKI.exe
File created	C:\Windows\System\DHpnWVl.exe	60d5a025481374fbc2898aec78738990_NEIKI.exe
File created	C:\Windows\System\tlHqNAb.exe	60d5a025481374fbc2898aec78738990_NEIKI.exe
File created	C:\Windows\System\cFCRsYw.exe	60d5a025481374fbc2898aec78738990_NEIKI.exe
File created	C:\Windows\System\lVdxsze.exe	60d5a025481374fbc2898aec78738990_NEIKI.exe
File created	C:\Windows\System\cluWuoM.exe	60d5a025481374fbc2898aec78738990_NEIKI.exe
File created	C:\Windows\System\FLmKoVv.exe	60d5a025481374fbc2898aec78738990_NEIKI.exe
File created	C:\Windows\System\WqZLdgD.exe	60d5a025481374fbc2898aec78738990_NEIKI.exe
File created	C:\Windows\System\YCsGcIN.exe	60d5a025481374fbc2898aec78738990_NEIKI.exe
File created	C:\Windows\System\MJSKXxO.exe	60d5a025481374fbc2898aec78738990_NEIKI.exe
File created	C:\Windows\System\ytGvnlu.exe	60d5a025481374fbc2898aec78738990_NEIKI.exe
File created	C:\Windows\System\gAeVhWk.exe	60d5a025481374fbc2898aec78738990_NEIKI.exe
File created	C:\Windows\System\AAwmzIc.exe	60d5a025481374fbc2898aec78738990_NEIKI.exe
File created	C:\Windows\System\rwAxOOK.exe	60d5a025481374fbc2898aec78738990_NEIKI.exe
File created	C:\Windows\System\mpYqKMD.exe	60d5a025481374fbc2898aec78738990_NEIKI.exe
File created	C:\Windows\System\cWCowzb.exe	60d5a025481374fbc2898aec78738990_NEIKI.exe
File created	C:\Windows\System\alHTktN.exe	60d5a025481374fbc2898aec78738990_NEIKI.exe
File created	C:\Windows\System\vMzvauN.exe	60d5a025481374fbc2898aec78738990_NEIKI.exe
File created	C:\Windows\System\XUWOpNG.exe	60d5a025481374fbc2898aec78738990_NEIKI.exe
File created	C:\Windows\System\JQqPPOn.exe	60d5a025481374fbc2898aec78738990_NEIKI.exe
File created	C:\Windows\System\btgkdJB.exe	60d5a025481374fbc2898aec78738990_NEIKI.exe
File created	C:\Windows\System\cWVOSzo.exe	60d5a025481374fbc2898aec78738990_NEIKI.exe
File created	C:\Windows\System\CUyGLpG.exe	60d5a025481374fbc2898aec78738990_NEIKI.exe
File created	C:\Windows\System\MASGASU.exe	60d5a025481374fbc2898aec78738990_NEIKI.exe
File created	C:\Windows\System\RjKYlbn.exe	60d5a025481374fbc2898aec78738990_NEIKI.exe
File created	C:\Windows\System\KOefzzh.exe	60d5a025481374fbc2898aec78738990_NEIKI.exe
File created	C:\Windows\System\PKgRJKS.exe	60d5a025481374fbc2898aec78738990_NEIKI.exe
File created	C:\Windows\System\JuUEdOD.exe	60d5a025481374fbc2898aec78738990_NEIKI.exe
File created	C:\Windows\System\lduKOTR.exe	60d5a025481374fbc2898aec78738990_NEIKI.exe
File created	C:\Windows\System\mEjYswW.exe	60d5a025481374fbc2898aec78738990_NEIKI.exe
File created	C:\Windows\System\AtoDHEj.exe	60d5a025481374fbc2898aec78738990_NEIKI.exe
File created	C:\Windows\System\cYvHCxl.exe	60d5a025481374fbc2898aec78738990_NEIKI.exe
File created	C:\Windows\System\APjjecs.exe	60d5a025481374fbc2898aec78738990_NEIKI.exe
File created	C:\Windows\System\HOvdwCs.exe	60d5a025481374fbc2898aec78738990_NEIKI.exe
File created	C:\Windows\System\sUqmRso.exe	60d5a025481374fbc2898aec78738990_NEIKI.exe
File created	C:\Windows\System\sNcUYxx.exe	60d5a025481374fbc2898aec78738990_NEIKI.exe
File created	C:\Windows\System\gDLJxah.exe	60d5a025481374fbc2898aec78738990_NEIKI.exe
File created	C:\Windows\System\kIiRgOy.exe	60d5a025481374fbc2898aec78738990_NEIKI.exe
File created	C:\Windows\System\CJOEUgk.exe	60d5a025481374fbc2898aec78738990_NEIKI.exe
File created	C:\Windows\System\tCrvwSB.exe	60d5a025481374fbc2898aec78738990_NEIKI.exe
File created	C:\Windows\System\QuwAAYI.exe	60d5a025481374fbc2898aec78738990_NEIKI.exe
File created	C:\Windows\System\mNMWZOc.exe	60d5a025481374fbc2898aec78738990_NEIKI.exe
File created	C:\Windows\System\lIdGGjg.exe	60d5a025481374fbc2898aec78738990_NEIKI.exe
File created	C:\Windows\System\xjyruJm.exe	60d5a025481374fbc2898aec78738990_NEIKI.exe
File created	C:\Windows\System\Wetrauo.exe	60d5a025481374fbc2898aec78738990_NEIKI.exe
File created	C:\Windows\System\sfZXUik.exe	60d5a025481374fbc2898aec78738990_NEIKI.exe
File created	C:\Windows\System\bnoFWaB.exe	60d5a025481374fbc2898aec78738990_NEIKI.exe
File created	C:\Windows\System\GqcEBGz.exe	60d5a025481374fbc2898aec78738990_NEIKI.exe
File created	C:\Windows\System\TiziEwo.exe	60d5a025481374fbc2898aec78738990_NEIKI.exe
File created	C:\Windows\System\stUslqn.exe	60d5a025481374fbc2898aec78738990_NEIKI.exe
File created	C:\Windows\System\CbFDFeT.exe	60d5a025481374fbc2898aec78738990_NEIKI.exe
File created	C:\Windows\System\xZCohfv.exe	60d5a025481374fbc2898aec78738990_NEIKI.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3044 wrote to memory of 2156	3044	60d5a025481374fbc2898aec78738990_NEIKI.exe	29
PID 3044 wrote to memory of 2156	3044	60d5a025481374fbc2898aec78738990_NEIKI.exe	29
PID 3044 wrote to memory of 2156	3044	60d5a025481374fbc2898aec78738990_NEIKI.exe	29
PID 3044 wrote to memory of 2388	3044	60d5a025481374fbc2898aec78738990_NEIKI.exe	30
PID 3044 wrote to memory of 2388	3044	60d5a025481374fbc2898aec78738990_NEIKI.exe	30
PID 3044 wrote to memory of 2388	3044	60d5a025481374fbc2898aec78738990_NEIKI.exe	30
PID 3044 wrote to memory of 2024	3044	60d5a025481374fbc2898aec78738990_NEIKI.exe	31
PID 3044 wrote to memory of 2024	3044	60d5a025481374fbc2898aec78738990_NEIKI.exe	31
PID 3044 wrote to memory of 2024	3044	60d5a025481374fbc2898aec78738990_NEIKI.exe	31
PID 3044 wrote to memory of 2328	3044	60d5a025481374fbc2898aec78738990_NEIKI.exe	32
PID 3044 wrote to memory of 2328	3044	60d5a025481374fbc2898aec78738990_NEIKI.exe	32
PID 3044 wrote to memory of 2328	3044	60d5a025481374fbc2898aec78738990_NEIKI.exe	32
PID 3044 wrote to memory of 2268	3044	60d5a025481374fbc2898aec78738990_NEIKI.exe	33
PID 3044 wrote to memory of 2268	3044	60d5a025481374fbc2898aec78738990_NEIKI.exe	33
PID 3044 wrote to memory of 2268	3044	60d5a025481374fbc2898aec78738990_NEIKI.exe	33
PID 3044 wrote to memory of 2712	3044	60d5a025481374fbc2898aec78738990_NEIKI.exe	34
PID 3044 wrote to memory of 2712	3044	60d5a025481374fbc2898aec78738990_NEIKI.exe	34
PID 3044 wrote to memory of 2712	3044	60d5a025481374fbc2898aec78738990_NEIKI.exe	34
PID 3044 wrote to memory of 1944	3044	60d5a025481374fbc2898aec78738990_NEIKI.exe	35
PID 3044 wrote to memory of 1944	3044	60d5a025481374fbc2898aec78738990_NEIKI.exe	35
PID 3044 wrote to memory of 1944	3044	60d5a025481374fbc2898aec78738990_NEIKI.exe	35
PID 3044 wrote to memory of 2736	3044	60d5a025481374fbc2898aec78738990_NEIKI.exe	36
PID 3044 wrote to memory of 2736	3044	60d5a025481374fbc2898aec78738990_NEIKI.exe	36
PID 3044 wrote to memory of 2736	3044	60d5a025481374fbc2898aec78738990_NEIKI.exe	36
PID 3044 wrote to memory of 2684	3044	60d5a025481374fbc2898aec78738990_NEIKI.exe	37
PID 3044 wrote to memory of 2684	3044	60d5a025481374fbc2898aec78738990_NEIKI.exe	37
PID 3044 wrote to memory of 2684	3044	60d5a025481374fbc2898aec78738990_NEIKI.exe	37
PID 3044 wrote to memory of 2828	3044	60d5a025481374fbc2898aec78738990_NEIKI.exe	38
PID 3044 wrote to memory of 2828	3044	60d5a025481374fbc2898aec78738990_NEIKI.exe	38
PID 3044 wrote to memory of 2828	3044	60d5a025481374fbc2898aec78738990_NEIKI.exe	38
PID 3044 wrote to memory of 2496	3044	60d5a025481374fbc2898aec78738990_NEIKI.exe	39
PID 3044 wrote to memory of 2496	3044	60d5a025481374fbc2898aec78738990_NEIKI.exe	39
PID 3044 wrote to memory of 2496	3044	60d5a025481374fbc2898aec78738990_NEIKI.exe	39
PID 3044 wrote to memory of 2536	3044	60d5a025481374fbc2898aec78738990_NEIKI.exe	40
PID 3044 wrote to memory of 2536	3044	60d5a025481374fbc2898aec78738990_NEIKI.exe	40
PID 3044 wrote to memory of 2536	3044	60d5a025481374fbc2898aec78738990_NEIKI.exe	40
PID 3044 wrote to memory of 2192	3044	60d5a025481374fbc2898aec78738990_NEIKI.exe	41
PID 3044 wrote to memory of 2192	3044	60d5a025481374fbc2898aec78738990_NEIKI.exe	41
PID 3044 wrote to memory of 2192	3044	60d5a025481374fbc2898aec78738990_NEIKI.exe	41
PID 3044 wrote to memory of 2772	3044	60d5a025481374fbc2898aec78738990_NEIKI.exe	42
PID 3044 wrote to memory of 2772	3044	60d5a025481374fbc2898aec78738990_NEIKI.exe	42
PID 3044 wrote to memory of 2772	3044	60d5a025481374fbc2898aec78738990_NEIKI.exe	42
PID 3044 wrote to memory of 2988	3044	60d5a025481374fbc2898aec78738990_NEIKI.exe	43
PID 3044 wrote to memory of 2988	3044	60d5a025481374fbc2898aec78738990_NEIKI.exe	43
PID 3044 wrote to memory of 2988	3044	60d5a025481374fbc2898aec78738990_NEIKI.exe	43
PID 3044 wrote to memory of 2856	3044	60d5a025481374fbc2898aec78738990_NEIKI.exe	44
PID 3044 wrote to memory of 2856	3044	60d5a025481374fbc2898aec78738990_NEIKI.exe	44
PID 3044 wrote to memory of 2856	3044	60d5a025481374fbc2898aec78738990_NEIKI.exe	44
PID 3044 wrote to memory of 348	3044	60d5a025481374fbc2898aec78738990_NEIKI.exe	45
PID 3044 wrote to memory of 348	3044	60d5a025481374fbc2898aec78738990_NEIKI.exe	45
PID 3044 wrote to memory of 348	3044	60d5a025481374fbc2898aec78738990_NEIKI.exe	45
PID 3044 wrote to memory of 544	3044	60d5a025481374fbc2898aec78738990_NEIKI.exe	46
PID 3044 wrote to memory of 544	3044	60d5a025481374fbc2898aec78738990_NEIKI.exe	46
PID 3044 wrote to memory of 544	3044	60d5a025481374fbc2898aec78738990_NEIKI.exe	46
PID 3044 wrote to memory of 1992	3044	60d5a025481374fbc2898aec78738990_NEIKI.exe	47
PID 3044 wrote to memory of 1992	3044	60d5a025481374fbc2898aec78738990_NEIKI.exe	47
PID 3044 wrote to memory of 1992	3044	60d5a025481374fbc2898aec78738990_NEIKI.exe	47
PID 3044 wrote to memory of 1564	3044	60d5a025481374fbc2898aec78738990_NEIKI.exe	48
PID 3044 wrote to memory of 1564	3044	60d5a025481374fbc2898aec78738990_NEIKI.exe	48
PID 3044 wrote to memory of 1564	3044	60d5a025481374fbc2898aec78738990_NEIKI.exe	48
PID 3044 wrote to memory of 1488	3044	60d5a025481374fbc2898aec78738990_NEIKI.exe	49
PID 3044 wrote to memory of 1488	3044	60d5a025481374fbc2898aec78738990_NEIKI.exe	49
PID 3044 wrote to memory of 1488	3044	60d5a025481374fbc2898aec78738990_NEIKI.exe	49
PID 3044 wrote to memory of 2412	3044	60d5a025481374fbc2898aec78738990_NEIKI.exe	50

C:\Users\Admin\AppData\Local\Temp\60d5a025481374fbc2898aec78738990_NEIKI.exe
"C:\Users\Admin\AppData\Local\Temp\60d5a025481374fbc2898aec78738990_NEIKI.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3044
- C:\Windows\System\qzPGGiG.exe
  C:\Windows\System\qzPGGiG.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\diXCwvl.exe
  C:\Windows\System\diXCwvl.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\GdCDpCk.exe
  C:\Windows\System\GdCDpCk.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\rVtvYls.exe
  C:\Windows\System\rVtvYls.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\GJLUKPm.exe
  C:\Windows\System\GJLUKPm.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\SkVmKtv.exe
  C:\Windows\System\SkVmKtv.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\mxTCXbn.exe
  C:\Windows\System\mxTCXbn.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\jofqLiw.exe
  C:\Windows\System\jofqLiw.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\xVoMeQp.exe
  C:\Windows\System\xVoMeQp.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\wjtlGZp.exe
  C:\Windows\System\wjtlGZp.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\alHTktN.exe
  C:\Windows\System\alHTktN.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\EQnoRRR.exe
  C:\Windows\System\EQnoRRR.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\xdnyuie.exe
  C:\Windows\System\xdnyuie.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\zKPtXzY.exe
  C:\Windows\System\zKPtXzY.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\wQRXHEO.exe
  C:\Windows\System\wQRXHEO.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\ZKuGCXl.exe
  C:\Windows\System\ZKuGCXl.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\MMAKyIX.exe
  C:\Windows\System\MMAKyIX.exe
  2⤵
  - Executes dropped EXE
  PID:348
- C:\Windows\System\ZWinnvS.exe
  C:\Windows\System\ZWinnvS.exe
  2⤵
  - Executes dropped EXE
  PID:544
- C:\Windows\System\vMzvauN.exe
  C:\Windows\System\vMzvauN.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\OgOLJfy.exe
  C:\Windows\System\OgOLJfy.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\soXlZwN.exe
  C:\Windows\System\soXlZwN.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System\IDZJHhZ.exe
  C:\Windows\System\IDZJHhZ.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\TLitjgH.exe
  C:\Windows\System\TLitjgH.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\rpZueim.exe
  C:\Windows\System\rpZueim.exe
  2⤵
  - Executes dropped EXE
  PID:1272
- C:\Windows\System\kTHpCNG.exe
  C:\Windows\System\kTHpCNG.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\BLwIhlI.exe
  C:\Windows\System\BLwIhlI.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\SWgOLKR.exe
  C:\Windows\System\SWgOLKR.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\BpmPZwc.exe
  C:\Windows\System\BpmPZwc.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\NPtmAYP.exe
  C:\Windows\System\NPtmAYP.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\YsRtONe.exe
  C:\Windows\System\YsRtONe.exe
  2⤵
  - Executes dropped EXE
  PID:532
- C:\Windows\System\eUmVqWU.exe
  C:\Windows\System\eUmVqWU.exe
  2⤵
  - Executes dropped EXE
  PID:1092
- C:\Windows\System\RdEnOzV.exe
  C:\Windows\System\RdEnOzV.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\uaqtKiG.exe
  C:\Windows\System\uaqtKiG.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\SfTILtM.exe
  C:\Windows\System\SfTILtM.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System\XCMSEEO.exe
  C:\Windows\System\XCMSEEO.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\bjOKCoZ.exe
  C:\Windows\System\bjOKCoZ.exe
  2⤵
  - Executes dropped EXE
  PID:1072
- C:\Windows\System\mZpNglr.exe
  C:\Windows\System\mZpNglr.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\JmMfqCz.exe
  C:\Windows\System\JmMfqCz.exe
  2⤵
  - Executes dropped EXE
  PID:1260
- C:\Windows\System\bHzohmd.exe
  C:\Windows\System\bHzohmd.exe
  2⤵
  - Executes dropped EXE
  PID:288
- C:\Windows\System\TjgOmyX.exe
  C:\Windows\System\TjgOmyX.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\cxcfmXc.exe
  C:\Windows\System\cxcfmXc.exe
  2⤵
  - Executes dropped EXE
  PID:1348
- C:\Windows\System\SrTxaGp.exe
  C:\Windows\System\SrTxaGp.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\KOefzzh.exe
  C:\Windows\System\KOefzzh.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\DEhJrHv.exe
  C:\Windows\System\DEhJrHv.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\RUKHUWN.exe
  C:\Windows\System\RUKHUWN.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\NWEeSXp.exe
  C:\Windows\System\NWEeSXp.exe
  2⤵
  - Executes dropped EXE
  PID:1080
- C:\Windows\System\dluiPpu.exe
  C:\Windows\System\dluiPpu.exe
  2⤵
  - Executes dropped EXE
  PID:656
- C:\Windows\System\OCUQyTb.exe
  C:\Windows\System\OCUQyTb.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\rRzLpyE.exe
  C:\Windows\System\rRzLpyE.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\VVfQtTe.exe
  C:\Windows\System\VVfQtTe.exe
  2⤵
  - Executes dropped EXE
  PID:284
- C:\Windows\System\awnWUbw.exe
  C:\Windows\System\awnWUbw.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\ZJzleFS.exe
  C:\Windows\System\ZJzleFS.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\wGjlCnT.exe
  C:\Windows\System\wGjlCnT.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\dRsBFIS.exe
  C:\Windows\System\dRsBFIS.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\VRAdxOG.exe
  C:\Windows\System\VRAdxOG.exe
  2⤵
  - Executes dropped EXE
  PID:1496
- C:\Windows\System\CNHxTTs.exe
  C:\Windows\System\CNHxTTs.exe
  2⤵
  - Executes dropped EXE
  PID:1444
- C:\Windows\System\ZwzptVY.exe
  C:\Windows\System\ZwzptVY.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\xUdCwOo.exe
  C:\Windows\System\xUdCwOo.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System\BoRDoER.exe
  C:\Windows\System\BoRDoER.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\KNtaKPQ.exe
  C:\Windows\System\KNtaKPQ.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\XUWOpNG.exe
  C:\Windows\System\XUWOpNG.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\SiXpFbr.exe
  C:\Windows\System\SiXpFbr.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\JMLLJlW.exe
  C:\Windows\System\JMLLJlW.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\yimYyId.exe
  C:\Windows\System\yimYyId.exe
  2⤵
  PID:804
- C:\Windows\System\DziRvri.exe
  C:\Windows\System\DziRvri.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\xJaFNQx.exe
  C:\Windows\System\xJaFNQx.exe
  2⤵
  PID:2032
- C:\Windows\System\IFqoUPN.exe
  C:\Windows\System\IFqoUPN.exe
  2⤵
  PID:2196
- C:\Windows\System\FvumUsO.exe
  C:\Windows\System\FvumUsO.exe
  2⤵
  PID:2564
- C:\Windows\System\emOZbCv.exe
  C:\Windows\System\emOZbCv.exe
  2⤵
  PID:2952
- C:\Windows\System\osfKwkP.exe
  C:\Windows\System\osfKwkP.exe
  2⤵
  PID:1700
- C:\Windows\System\YCNeTir.exe
  C:\Windows\System\YCNeTir.exe
  2⤵
  PID:2404
- C:\Windows\System\bdCsgrR.exe
  C:\Windows\System\bdCsgrR.exe
  2⤵
  PID:832
- C:\Windows\System\IIZoZIs.exe
  C:\Windows\System\IIZoZIs.exe
  2⤵
  PID:1144
- C:\Windows\System\tlHqNAb.exe
  C:\Windows\System\tlHqNAb.exe
  2⤵
  PID:1312
- C:\Windows\System\jnMGOPx.exe
  C:\Windows\System\jnMGOPx.exe
  2⤵
  PID:2432
- C:\Windows\System\pJTnIJY.exe
  C:\Windows\System\pJTnIJY.exe
  2⤵
  PID:632
- C:\Windows\System\vYdrZhC.exe
  C:\Windows\System\vYdrZhC.exe
  2⤵
  PID:1100
- C:\Windows\System\hdqtOAm.exe
  C:\Windows\System\hdqtOAm.exe
  2⤵
  PID:1748
- C:\Windows\System\dvFJjwQ.exe
  C:\Windows\System\dvFJjwQ.exe
  2⤵
  PID:976
- C:\Windows\System\OnwHNfT.exe
  C:\Windows\System\OnwHNfT.exe
  2⤵
  PID:2732
- C:\Windows\System\XEAPyTM.exe
  C:\Windows\System\XEAPyTM.exe
  2⤵
  PID:1140
- C:\Windows\System\jMmbCog.exe
  C:\Windows\System\jMmbCog.exe
  2⤵
  PID:1692
- C:\Windows\System\tgZblee.exe
  C:\Windows\System\tgZblee.exe
  2⤵
  PID:1868
- C:\Windows\System\vLWiCBc.exe
  C:\Windows\System\vLWiCBc.exe
  2⤵
  PID:2584
- C:\Windows\System\ZDBOqnv.exe
  C:\Windows\System\ZDBOqnv.exe
  2⤵
  PID:1512
- C:\Windows\System\jLUbOrW.exe
  C:\Windows\System\jLUbOrW.exe
  2⤵
  PID:1824
- C:\Windows\System\AmmzebO.exe
  C:\Windows\System\AmmzebO.exe
  2⤵
  PID:896
- C:\Windows\System\VQtwRbw.exe
  C:\Windows\System\VQtwRbw.exe
  2⤵
  PID:1852
- C:\Windows\System\OrtAAok.exe
  C:\Windows\System\OrtAAok.exe
  2⤵
  PID:2076
- C:\Windows\System\RJQHDVA.exe
  C:\Windows\System\RJQHDVA.exe
  2⤵
  PID:3060
- C:\Windows\System\yTbSgaP.exe
  C:\Windows\System\yTbSgaP.exe
  2⤵
  PID:2320
- C:\Windows\System\ASwywoN.exe
  C:\Windows\System\ASwywoN.exe
  2⤵
  PID:1540
- C:\Windows\System\cUFUZIo.exe
  C:\Windows\System\cUFUZIo.exe
  2⤵
  PID:2788
- C:\Windows\System\wLVYQpT.exe
  C:\Windows\System\wLVYQpT.exe
  2⤵
  PID:3056
- C:\Windows\System\lTYRYhf.exe
  C:\Windows\System\lTYRYhf.exe
  2⤵
  PID:2296
- C:\Windows\System\GXmcKrk.exe
  C:\Windows\System\GXmcKrk.exe
  2⤵
  PID:2052
- C:\Windows\System\VLFaZJa.exe
  C:\Windows\System\VLFaZJa.exe
  2⤵
  PID:2540
- C:\Windows\System\MJSKXxO.exe
  C:\Windows\System\MJSKXxO.exe
  2⤵
  PID:2596
- C:\Windows\System\ackqxVQ.exe
  C:\Windows\System\ackqxVQ.exe
  2⤵
  PID:1640
- C:\Windows\System\ypHDslg.exe
  C:\Windows\System\ypHDslg.exe
  2⤵
  PID:2792
- C:\Windows\System\KbiTOBg.exe
  C:\Windows\System\KbiTOBg.exe
  2⤵
  PID:624
- C:\Windows\System\PsyVCHv.exe
  C:\Windows\System\PsyVCHv.exe
  2⤵
  PID:1912
- C:\Windows\System\AUKrJWE.exe
  C:\Windows\System\AUKrJWE.exe
  2⤵
  PID:2256
- C:\Windows\System\tSbzJhx.exe
  C:\Windows\System\tSbzJhx.exe
  2⤵
  PID:2552
- C:\Windows\System\iEaPBnG.exe
  C:\Windows\System\iEaPBnG.exe
  2⤵
  PID:2900
- C:\Windows\System\XKofKXO.exe
  C:\Windows\System\XKofKXO.exe
  2⤵
  PID:2996
- C:\Windows\System\bEtDiHw.exe
  C:\Windows\System\bEtDiHw.exe
  2⤵
  PID:3008
- C:\Windows\System\yQHBmMt.exe
  C:\Windows\System\yQHBmMt.exe
  2⤵
  PID:1124
- C:\Windows\System\tRJLCBm.exe
  C:\Windows\System\tRJLCBm.exe
  2⤵
  PID:2460
- C:\Windows\System\GYYmDgZ.exe
  C:\Windows\System\GYYmDgZ.exe
  2⤵
  PID:292
- C:\Windows\System\YCaudTw.exe
  C:\Windows\System\YCaudTw.exe
  2⤵
  PID:2452
- C:\Windows\System\jbVKywo.exe
  C:\Windows\System\jbVKywo.exe
  2⤵
  PID:2740
- C:\Windows\System\ynumCnq.exe
  C:\Windows\System\ynumCnq.exe
  2⤵
  PID:2340
- C:\Windows\System\ZyYvvcJ.exe
  C:\Windows\System\ZyYvvcJ.exe
  2⤵
  PID:1740
- C:\Windows\System\meOZKqS.exe
  C:\Windows\System\meOZKqS.exe
  2⤵
  PID:2528
- C:\Windows\System\TiSaEyg.exe
  C:\Windows\System\TiSaEyg.exe
  2⤵
  PID:2604
- C:\Windows\System\AWAyJbl.exe
  C:\Windows\System\AWAyJbl.exe
  2⤵
  PID:2784
- C:\Windows\System\weqlOQw.exe
  C:\Windows\System\weqlOQw.exe
  2⤵
  PID:2676
- C:\Windows\System\oeAnsVP.exe
  C:\Windows\System\oeAnsVP.exe
  2⤵
  PID:352
- C:\Windows\System\VXYihXE.exe
  C:\Windows\System\VXYihXE.exe
  2⤵
  PID:2396
- C:\Windows\System\mAOozMM.exe
  C:\Windows\System\mAOozMM.exe
  2⤵
  PID:3012
- C:\Windows\System\VibeDIs.exe
  C:\Windows\System\VibeDIs.exe
  2⤵
  PID:2380
- C:\Windows\System\cdulmRf.exe
  C:\Windows\System\cdulmRf.exe
  2⤵
  PID:480
- C:\Windows\System\QuwAAYI.exe
  C:\Windows\System\QuwAAYI.exe
  2⤵
  PID:2100
- C:\Windows\System\doirhNN.exe
  C:\Windows\System\doirhNN.exe
  2⤵
  PID:900
- C:\Windows\System\FdtEmMu.exe
  C:\Windows\System\FdtEmMu.exe
  2⤵
  PID:2104
- C:\Windows\System\BZkNBal.exe
  C:\Windows\System\BZkNBal.exe
  2⤵
  PID:2392
- C:\Windows\System\nNCWfti.exe
  C:\Windows\System\nNCWfti.exe
  2⤵
  PID:1784
- C:\Windows\System\TaPsQpj.exe
  C:\Windows\System\TaPsQpj.exe
  2⤵
  PID:2184
- C:\Windows\System\seSmrDg.exe
  C:\Windows\System\seSmrDg.exe
  2⤵
  PID:1980
- C:\Windows\System\dxWUAuc.exe
  C:\Windows\System\dxWUAuc.exe
  2⤵
  PID:2572
- C:\Windows\System\kDvRgLa.exe
  C:\Windows\System\kDvRgLa.exe
  2⤵
  PID:1968
- C:\Windows\System\hhRbVYM.exe
  C:\Windows\System\hhRbVYM.exe
  2⤵
  PID:984
- C:\Windows\System\DjNWRoc.exe
  C:\Windows\System\DjNWRoc.exe
  2⤵
  PID:2768
- C:\Windows\System\MzxBvqZ.exe
  C:\Windows\System\MzxBvqZ.exe
  2⤵
  PID:1040
- C:\Windows\System\CXGrvWg.exe
  C:\Windows\System\CXGrvWg.exe
  2⤵
  PID:2012
- C:\Windows\System\FbTwnEA.exe
  C:\Windows\System\FbTwnEA.exe
  2⤵
  PID:780
- C:\Windows\System\TVuJVaX.exe
  C:\Windows\System\TVuJVaX.exe
  2⤵
  PID:604
- C:\Windows\System\TqFDONn.exe
  C:\Windows\System\TqFDONn.exe
  2⤵
  PID:1388
- C:\Windows\System\bsxTMDs.exe
  C:\Windows\System\bsxTMDs.exe
  2⤵
  PID:1228
- C:\Windows\System\IjIvlgI.exe
  C:\Windows\System\IjIvlgI.exe
  2⤵
  PID:952
- C:\Windows\System\wiHBLHF.exe
  C:\Windows\System\wiHBLHF.exe
  2⤵
  PID:2544
- C:\Windows\System\JNRXvem.exe
  C:\Windows\System\JNRXvem.exe
  2⤵
  PID:3076
- C:\Windows\System\WqrepOf.exe
  C:\Windows\System\WqrepOf.exe
  2⤵
  PID:3092
- C:\Windows\System\IqGUcLS.exe
  C:\Windows\System\IqGUcLS.exe
  2⤵
  PID:3112
- C:\Windows\System\xPnwTtg.exe
  C:\Windows\System\xPnwTtg.exe
  2⤵
  PID:3128
- C:\Windows\System\OlJtKMw.exe
  C:\Windows\System\OlJtKMw.exe
  2⤵
  PID:3148
- C:\Windows\System\ORpdCVm.exe
  C:\Windows\System\ORpdCVm.exe
  2⤵
  PID:3164
- C:\Windows\System\RbhQKNY.exe
  C:\Windows\System\RbhQKNY.exe
  2⤵
  PID:3188
- C:\Windows\System\HBeqZJQ.exe
  C:\Windows\System\HBeqZJQ.exe
  2⤵
  PID:3208
- C:\Windows\System\SHISRix.exe
  C:\Windows\System\SHISRix.exe
  2⤵
  PID:3224
- C:\Windows\System\OsSwKbB.exe
  C:\Windows\System\OsSwKbB.exe
  2⤵
  PID:3240
- C:\Windows\System\RyRPtoa.exe
  C:\Windows\System\RyRPtoa.exe
  2⤵
  PID:3260
- C:\Windows\System\tcNvrFr.exe
  C:\Windows\System\tcNvrFr.exe
  2⤵
  PID:3304
- C:\Windows\System\RSigvts.exe
  C:\Windows\System\RSigvts.exe
  2⤵
  PID:3348
- C:\Windows\System\NKQcyqD.exe
  C:\Windows\System\NKQcyqD.exe
  2⤵
  PID:3368
- C:\Windows\System\IaVIooA.exe
  C:\Windows\System\IaVIooA.exe
  2⤵
  PID:3384
- C:\Windows\System\CZIjwnA.exe
  C:\Windows\System\CZIjwnA.exe
  2⤵
  PID:3400
- C:\Windows\System\Ktgeecj.exe
  C:\Windows\System\Ktgeecj.exe
  2⤵
  PID:3432
- C:\Windows\System\UfFPgaF.exe
  C:\Windows\System\UfFPgaF.exe
  2⤵
  PID:3452
- C:\Windows\System\hMWbMCH.exe
  C:\Windows\System\hMWbMCH.exe
  2⤵
  PID:3472
- C:\Windows\System\VUeKRRS.exe
  C:\Windows\System\VUeKRRS.exe
  2⤵
  PID:3492
- C:\Windows\System\ZQQZAUp.exe
  C:\Windows\System\ZQQZAUp.exe
  2⤵
  PID:3512
- C:\Windows\System\jDaoGPf.exe
  C:\Windows\System\jDaoGPf.exe
  2⤵
  PID:3532
- C:\Windows\System\tiQCxtn.exe
  C:\Windows\System\tiQCxtn.exe
  2⤵
  PID:3552
- C:\Windows\System\nwXjxSM.exe
  C:\Windows\System\nwXjxSM.exe
  2⤵
  PID:3572
- C:\Windows\System\LkzPJHo.exe
  C:\Windows\System\LkzPJHo.exe
  2⤵
  PID:3592
- C:\Windows\System\ODANrFC.exe
  C:\Windows\System\ODANrFC.exe
  2⤵
  PID:3612
- C:\Windows\System\hueXfgY.exe
  C:\Windows\System\hueXfgY.exe
  2⤵
  PID:3632
- C:\Windows\System\UqdrLKC.exe
  C:\Windows\System\UqdrLKC.exe
  2⤵
  PID:3652
- C:\Windows\System\HgwFPuR.exe
  C:\Windows\System\HgwFPuR.exe
  2⤵
  PID:3672
- C:\Windows\System\cfzcVjD.exe
  C:\Windows\System\cfzcVjD.exe
  2⤵
  PID:3692
- C:\Windows\System\MjEeKzS.exe
  C:\Windows\System\MjEeKzS.exe
  2⤵
  PID:3712
- C:\Windows\System\UJzKJPK.exe
  C:\Windows\System\UJzKJPK.exe
  2⤵
  PID:3732
- C:\Windows\System\sWVnLvn.exe
  C:\Windows\System\sWVnLvn.exe
  2⤵
  PID:3752
- C:\Windows\System\LOSimlX.exe
  C:\Windows\System\LOSimlX.exe
  2⤵
  PID:3772
- C:\Windows\System\AvElmCs.exe
  C:\Windows\System\AvElmCs.exe
  2⤵
  PID:3792
- C:\Windows\System\MrhDrkj.exe
  C:\Windows\System\MrhDrkj.exe
  2⤵
  PID:3812
- C:\Windows\System\FqauRIS.exe
  C:\Windows\System\FqauRIS.exe
  2⤵
  PID:3832
- C:\Windows\System\fJUgGsL.exe
  C:\Windows\System\fJUgGsL.exe
  2⤵
  PID:3852
- C:\Windows\System\seSadrF.exe
  C:\Windows\System\seSadrF.exe
  2⤵
  PID:3872
- C:\Windows\System\lqbRfKe.exe
  C:\Windows\System\lqbRfKe.exe
  2⤵
  PID:3888
- C:\Windows\System\CUIaDut.exe
  C:\Windows\System\CUIaDut.exe
  2⤵
  PID:3904
- C:\Windows\System\UylFpPy.exe
  C:\Windows\System\UylFpPy.exe
  2⤵
  PID:3920
- C:\Windows\System\gXgzgps.exe
  C:\Windows\System\gXgzgps.exe
  2⤵
  PID:3944
- C:\Windows\System\NpDXgBq.exe
  C:\Windows\System\NpDXgBq.exe
  2⤵
  PID:3964
- C:\Windows\System\MoQsuyz.exe
  C:\Windows\System\MoQsuyz.exe
  2⤵
  PID:3980
- C:\Windows\System\IKqyyCA.exe
  C:\Windows\System\IKqyyCA.exe
  2⤵
  PID:3996
- C:\Windows\System\GECKnAS.exe
  C:\Windows\System\GECKnAS.exe
  2⤵
  PID:4016
- C:\Windows\System\WbVTyqR.exe
  C:\Windows\System\WbVTyqR.exe
  2⤵
  PID:4036
- C:\Windows\System\fkPzokl.exe
  C:\Windows\System\fkPzokl.exe
  2⤵
  PID:4052
- C:\Windows\System\AxUSxpq.exe
  C:\Windows\System\AxUSxpq.exe
  2⤵
  PID:4076
- C:\Windows\System\ncMjdYU.exe
  C:\Windows\System\ncMjdYU.exe
  2⤵
  PID:4092
- C:\Windows\System\HwuVPiJ.exe
  C:\Windows\System\HwuVPiJ.exe
  2⤵
  PID:2232
- C:\Windows\System\eLThiVa.exe
  C:\Windows\System\eLThiVa.exe
  2⤵
  PID:300
- C:\Windows\System\CPNIcYh.exe
  C:\Windows\System\CPNIcYh.exe
  2⤵
  PID:2424
- C:\Windows\System\UgNAdJr.exe
  C:\Windows\System\UgNAdJr.exe
  2⤵
  PID:2580
- C:\Windows\System\HMUCtyF.exe
  C:\Windows\System\HMUCtyF.exe
  2⤵
  PID:3156
- C:\Windows\System\mTAxzUW.exe
  C:\Windows\System\mTAxzUW.exe
  2⤵
  PID:1592
- C:\Windows\System\JinFTha.exe
  C:\Windows\System\JinFTha.exe
  2⤵
  PID:3232
- C:\Windows\System\vxZMBeZ.exe
  C:\Windows\System\vxZMBeZ.exe
  2⤵
  PID:3100
- C:\Windows\System\YGNCEHC.exe
  C:\Windows\System\YGNCEHC.exe
  2⤵
  PID:3144
- C:\Windows\System\HCPKrRY.exe
  C:\Windows\System\HCPKrRY.exe
  2⤵
  PID:3184
- C:\Windows\System\knDieup.exe
  C:\Windows\System\knDieup.exe
  2⤵
  PID:3256
- C:\Windows\System\lAUYvyF.exe
  C:\Windows\System\lAUYvyF.exe
  2⤵
  PID:1180
- C:\Windows\System\RfrRFuM.exe
  C:\Windows\System\RfrRFuM.exe
  2⤵
  PID:3296
- C:\Windows\System\ajLtOMp.exe
  C:\Windows\System\ajLtOMp.exe
  2⤵
  PID:3324
- C:\Windows\System\ytGvnlu.exe
  C:\Windows\System\ytGvnlu.exe
  2⤵
  PID:3360
- C:\Windows\System\SIjifIl.exe
  C:\Windows\System\SIjifIl.exe
  2⤵
  PID:3336
- C:\Windows\System\eLMwKkP.exe
  C:\Windows\System\eLMwKkP.exe
  2⤵
  PID:3380
- C:\Windows\System\mjBFICK.exe
  C:\Windows\System\mjBFICK.exe
  2⤵
  PID:2620
- C:\Windows\System\TPaBFqR.exe
  C:\Windows\System\TPaBFqR.exe
  2⤵
  PID:3416
- C:\Windows\System\VjhEvaQ.exe
  C:\Windows\System\VjhEvaQ.exe
  2⤵
  PID:3460
- C:\Windows\System\dbCQABK.exe
  C:\Windows\System\dbCQABK.exe
  2⤵
  PID:3464
- C:\Windows\System\aoUEfrt.exe
  C:\Windows\System\aoUEfrt.exe
  2⤵
  PID:3484
- C:\Windows\System\rpguBDo.exe
  C:\Windows\System\rpguBDo.exe
  2⤵
  PID:3524
- C:\Windows\System\qFMmeJd.exe
  C:\Windows\System\qFMmeJd.exe
  2⤵
  PID:3548
- C:\Windows\System\hAHqREd.exe
  C:\Windows\System\hAHqREd.exe
  2⤵
  PID:3588
- C:\Windows\System\cFCRsYw.exe
  C:\Windows\System\cFCRsYw.exe
  2⤵
  PID:3604
- C:\Windows\System\MqXTIIK.exe
  C:\Windows\System\MqXTIIK.exe
  2⤵
  PID:3640
- C:\Windows\System\beuiJKf.exe
  C:\Windows\System\beuiJKf.exe
  2⤵
  PID:3660
- C:\Windows\System\hyRaAep.exe
  C:\Windows\System\hyRaAep.exe
  2⤵
  PID:3688
- C:\Windows\System\UOvOnlz.exe
  C:\Windows\System\UOvOnlz.exe
  2⤵
  PID:3700
- C:\Windows\System\ZfFfDcg.exe
  C:\Windows\System\ZfFfDcg.exe
  2⤵
  PID:1476
- C:\Windows\System\mftVGzx.exe
  C:\Windows\System\mftVGzx.exe
  2⤵
  PID:2492
- C:\Windows\System\CNGYkrB.exe
  C:\Windows\System\CNGYkrB.exe
  2⤵
  PID:2364
- C:\Windows\System\gAeVhWk.exe
  C:\Windows\System\gAeVhWk.exe
  2⤵
  PID:3744
- C:\Windows\System\dFkNbOg.exe
  C:\Windows\System\dFkNbOg.exe
  2⤵
  PID:464
- C:\Windows\System\EGCUZUy.exe
  C:\Windows\System\EGCUZUy.exe
  2⤵
  PID:3788
- C:\Windows\System\MIiSXqy.exe
  C:\Windows\System\MIiSXqy.exe
  2⤵
  PID:3848
- C:\Windows\System\zQXTIZA.exe
  C:\Windows\System\zQXTIZA.exe
  2⤵
  PID:1816
- C:\Windows\System\GMQmuvR.exe
  C:\Windows\System\GMQmuvR.exe
  2⤵
  PID:3952
- C:\Windows\System\CHFXxXv.exe
  C:\Windows\System\CHFXxXv.exe
  2⤵
  PID:3992
- C:\Windows\System\RvzpKYk.exe
  C:\Windows\System\RvzpKYk.exe
  2⤵
  PID:2796
- C:\Windows\System\XtMpJYu.exe
  C:\Windows\System\XtMpJYu.exe
  2⤵
  PID:4068
- C:\Windows\System\nJlUoem.exe
  C:\Windows\System\nJlUoem.exe
  2⤵
  PID:2752
- C:\Windows\System\PXQWTQd.exe
  C:\Windows\System\PXQWTQd.exe
  2⤵
  PID:2692
- C:\Windows\System\TpkKSLo.exe
  C:\Windows\System\TpkKSLo.exe
  2⤵
  PID:3120
- C:\Windows\System\WFOfcQq.exe
  C:\Windows\System\WFOfcQq.exe
  2⤵
  PID:3200
- C:\Windows\System\PGDIVhV.exe
  C:\Windows\System\PGDIVhV.exe
  2⤵
  PID:3140
- C:\Windows\System\nCEhKyr.exe
  C:\Windows\System\nCEhKyr.exe
  2⤵
  PID:2264
- C:\Windows\System\XeiuoTv.exe
  C:\Windows\System\XeiuoTv.exe
  2⤵
  PID:3248
- C:\Windows\System\zTyFuWJ.exe
  C:\Windows\System\zTyFuWJ.exe
  2⤵
  PID:3272
- C:\Windows\System\dIRdDjK.exe
  C:\Windows\System\dIRdDjK.exe
  2⤵
  PID:3332
- C:\Windows\System\IXILjpw.exe
  C:\Windows\System\IXILjpw.exe
  2⤵
  PID:3828
- C:\Windows\System\kFHiHUo.exe
  C:\Windows\System\kFHiHUo.exe
  2⤵
  PID:3376
- C:\Windows\System\MYdhSzT.exe
  C:\Windows\System\MYdhSzT.exe
  2⤵
  PID:3480
- C:\Windows\System\bVfTCuD.exe
  C:\Windows\System\bVfTCuD.exe
  2⤵
  PID:3900
- C:\Windows\System\HVsuFSd.exe
  C:\Windows\System\HVsuFSd.exe
  2⤵
  PID:3940
- C:\Windows\System\BCOvOxn.exe
  C:\Windows\System\BCOvOxn.exe
  2⤵
  PID:3976
- C:\Windows\System\SlyqIKO.exe
  C:\Windows\System\SlyqIKO.exe
  2⤵
  PID:4008
- C:\Windows\System\yxKpsUJ.exe
  C:\Windows\System\yxKpsUJ.exe
  2⤵
  PID:1220
- C:\Windows\System\nSbniCq.exe
  C:\Windows\System\nSbniCq.exe
  2⤵
  PID:2092
- C:\Windows\System\AAMiuxF.exe
  C:\Windows\System\AAMiuxF.exe
  2⤵
  PID:3320
- C:\Windows\System\iTRavzC.exe
  C:\Windows\System\iTRavzC.exe
  2⤵
  PID:3412
- C:\Windows\System\BSVsllV.exe
  C:\Windows\System\BSVsllV.exe
  2⤵
  PID:3444
- C:\Windows\System\GFnThoC.exe
  C:\Windows\System\GFnThoC.exe
  2⤵
  PID:1128
- C:\Windows\System\Gjbulwl.exe
  C:\Windows\System\Gjbulwl.exe
  2⤵
  PID:1244
- C:\Windows\System\maxZNDC.exe
  C:\Windows\System\maxZNDC.exe
  2⤵
  PID:2652
- C:\Windows\System\tNrPXSC.exe
  C:\Windows\System\tNrPXSC.exe
  2⤵
  PID:3580
- C:\Windows\System\DNGrOdM.exe
  C:\Windows\System\DNGrOdM.exe
  2⤵
  PID:3568
- C:\Windows\System\FxbmKUq.exe
  C:\Windows\System\FxbmKUq.exe
  2⤵
  PID:3664
- C:\Windows\System\RmekCrF.exe
  C:\Windows\System\RmekCrF.exe
  2⤵
  PID:2780
- C:\Windows\System\PKgRJKS.exe
  C:\Windows\System\PKgRJKS.exe
  2⤵
  PID:3728
- C:\Windows\System\ftVgPhK.exe
  C:\Windows\System\ftVgPhK.exe
  2⤵
  PID:3764
- C:\Windows\System\sPdhgvo.exe
  C:\Windows\System\sPdhgvo.exe
  2⤵
  PID:3784
- C:\Windows\System\vQtzWND.exe
  C:\Windows\System\vQtzWND.exe
  2⤵
  PID:3912
- C:\Windows\System\KFradKu.exe
  C:\Windows\System\KFradKu.exe
  2⤵
  PID:3884
- C:\Windows\System\mqgQjjF.exe
  C:\Windows\System\mqgQjjF.exe
  2⤵
  PID:2272
- C:\Windows\System\PWJdqHp.exe
  C:\Windows\System\PWJdqHp.exe
  2⤵
  PID:4032
- C:\Windows\System\AfgYxIR.exe
  C:\Windows\System\AfgYxIR.exe
  2⤵
  PID:2820
- C:\Windows\System\idGOSCf.exe
  C:\Windows\System\idGOSCf.exe
  2⤵
  PID:2204
- C:\Windows\System\GFjrJbw.exe
  C:\Windows\System\GFjrJbw.exe
  2⤵
  PID:3196
- C:\Windows\System\zImtKjF.exe
  C:\Windows\System\zImtKjF.exe
  2⤵
  PID:1752
- C:\Windows\System\zeezoLK.exe
  C:\Windows\System\zeezoLK.exe
  2⤵
  PID:2840
- C:\Windows\System\NjSkcAN.exe
  C:\Windows\System\NjSkcAN.exe
  2⤵
  PID:3936
- C:\Windows\System\ZlNruKa.exe
  C:\Windows\System\ZlNruKa.exe
  2⤵
  PID:2500
- C:\Windows\System\FIVOuyZ.exe
  C:\Windows\System\FIVOuyZ.exe
  2⤵
  PID:2096
- C:\Windows\System\sczvqdC.exe
  C:\Windows\System\sczvqdC.exe
  2⤵
  PID:4084
- C:\Windows\System\LHLblta.exe
  C:\Windows\System\LHLblta.exe
  2⤵
  PID:2836
- C:\Windows\System\gCmRPcJ.exe
  C:\Windows\System\gCmRPcJ.exe
  2⤵
  PID:3628
- C:\Windows\System\tZBfkJF.exe
  C:\Windows\System\tZBfkJF.exe
  2⤵
  PID:928
- C:\Windows\System\nazAixW.exe
  C:\Windows\System\nazAixW.exe
  2⤵
  PID:2968
- C:\Windows\System\gUlhFzh.exe
  C:\Windows\System\gUlhFzh.exe
  2⤵
  PID:2468
- C:\Windows\System\WezSngs.exe
  C:\Windows\System\WezSngs.exe
  2⤵
  PID:3760
- C:\Windows\System\WXJRERH.exe
  C:\Windows\System\WXJRERH.exe
  2⤵
  PID:3808
- C:\Windows\System\sPMfwrk.exe
  C:\Windows\System\sPMfwrk.exe
  2⤵
  PID:4028
- C:\Windows\System\pdReUNm.exe
  C:\Windows\System\pdReUNm.exe
  2⤵
  PID:3136
- C:\Windows\System\mysyMyn.exe
  C:\Windows\System\mysyMyn.exe
  2⤵
  PID:3252
- C:\Windows\System\DaDUgQy.exe
  C:\Windows\System\DaDUgQy.exe
  2⤵
  PID:1604
- C:\Windows\System\KKYUXYl.exe
  C:\Windows\System\KKYUXYl.exe
  2⤵
  PID:1500
- C:\Windows\System\NBhvQqU.exe
  C:\Windows\System\NBhvQqU.exe
  2⤵
  PID:4064
- C:\Windows\System\ewldTSf.exe
  C:\Windows\System\ewldTSf.exe
  2⤵
  PID:3896
- C:\Windows\System\fyDIJkA.exe
  C:\Windows\System\fyDIJkA.exe
  2⤵
  PID:3424
- C:\Windows\System\leOGsIh.exe
  C:\Windows\System\leOGsIh.exe
  2⤵
  PID:3864
- C:\Windows\System\jHSRvQi.exe
  C:\Windows\System\jHSRvQi.exe
  2⤵
  PID:2616
- C:\Windows\System\JQqPPOn.exe
  C:\Windows\System\JQqPPOn.exe
  2⤵
  PID:2640
- C:\Windows\System\ZaxVHml.exe
  C:\Windows\System\ZaxVHml.exe
  2⤵
  PID:3644
- C:\Windows\System\vvhjMZQ.exe
  C:\Windows\System\vvhjMZQ.exe
  2⤵
  PID:3768
- C:\Windows\System\QPzoiHB.exe
  C:\Windows\System\QPzoiHB.exe
  2⤵
  PID:3024
- C:\Windows\System\SrpZFhh.exe
  C:\Windows\System\SrpZFhh.exe
  2⤵
  PID:3564
- C:\Windows\System\NkQaXQO.exe
  C:\Windows\System\NkQaXQO.exe
  2⤵
  PID:2068
- C:\Windows\System\VLewtOa.exe
  C:\Windows\System\VLewtOa.exe
  2⤵
  PID:2244
- C:\Windows\System\PPGdZEu.exe
  C:\Windows\System\PPGdZEu.exe
  2⤵
  PID:3932
- C:\Windows\System\IxHsOzz.exe
  C:\Windows\System\IxHsOzz.exe
  2⤵
  PID:3960
- C:\Windows\System\qyxTjRO.exe
  C:\Windows\System\qyxTjRO.exe
  2⤵
  PID:4100
- C:\Windows\System\FMrnNiy.exe
  C:\Windows\System\FMrnNiy.exe
  2⤵
  PID:4116
- C:\Windows\System\QqIiIUq.exe
  C:\Windows\System\QqIiIUq.exe
  2⤵
  PID:4132
- C:\Windows\System\PyzLXbq.exe
  C:\Windows\System\PyzLXbq.exe
  2⤵
  PID:4208
- C:\Windows\System\ozBGHjX.exe
  C:\Windows\System\ozBGHjX.exe
  2⤵
  PID:4224
- C:\Windows\System\hXKEIum.exe
  C:\Windows\System\hXKEIum.exe
  2⤵
  PID:4240
- C:\Windows\System\xiSmxYG.exe
  C:\Windows\System\xiSmxYG.exe
  2⤵
  PID:4260
- C:\Windows\System\smPBdxv.exe
  C:\Windows\System\smPBdxv.exe
  2⤵
  PID:4276
- C:\Windows\System\IATxiEW.exe
  C:\Windows\System\IATxiEW.exe
  2⤵
  PID:4292
- C:\Windows\System\ZKxSTRM.exe
  C:\Windows\System\ZKxSTRM.exe
  2⤵
  PID:4308
- C:\Windows\System\BnhMxYD.exe
  C:\Windows\System\BnhMxYD.exe
  2⤵
  PID:4324
- C:\Windows\System\TxFuLkd.exe
  C:\Windows\System\TxFuLkd.exe
  2⤵
  PID:4340
- C:\Windows\System\cMFJqql.exe
  C:\Windows\System\cMFJqql.exe
  2⤵
  PID:4356
- C:\Windows\System\LdCUSUj.exe
  C:\Windows\System\LdCUSUj.exe
  2⤵
  PID:4372
- C:\Windows\System\dAUcvoD.exe
  C:\Windows\System\dAUcvoD.exe
  2⤵
  PID:4388
- C:\Windows\System\quQmlRZ.exe
  C:\Windows\System\quQmlRZ.exe
  2⤵
  PID:4404
- C:\Windows\System\RTsllxL.exe
  C:\Windows\System\RTsllxL.exe
  2⤵
  PID:4420
- C:\Windows\System\rqfXjIZ.exe
  C:\Windows\System\rqfXjIZ.exe
  2⤵
  PID:4436
- C:\Windows\System\ZDHvaAn.exe
  C:\Windows\System\ZDHvaAn.exe
  2⤵
  PID:4452
- C:\Windows\System\pHLQJpd.exe
  C:\Windows\System\pHLQJpd.exe
  2⤵
  PID:4468
- C:\Windows\System\dSMnCkB.exe
  C:\Windows\System\dSMnCkB.exe
  2⤵
  PID:4484
- C:\Windows\System\lYColWE.exe
  C:\Windows\System\lYColWE.exe
  2⤵
  PID:4500
- C:\Windows\System\FzOTMrp.exe
  C:\Windows\System\FzOTMrp.exe
  2⤵
  PID:4516
- C:\Windows\System\UxoYpeA.exe
  C:\Windows\System\UxoYpeA.exe
  2⤵
  PID:4532
- C:\Windows\System\IGiOZuw.exe
  C:\Windows\System\IGiOZuw.exe
  2⤵
  PID:4652
- C:\Windows\System\aKwSvct.exe
  C:\Windows\System\aKwSvct.exe
  2⤵
  PID:4668
- C:\Windows\System\RGlqrfc.exe
  C:\Windows\System\RGlqrfc.exe
  2⤵
  PID:4684
- C:\Windows\System\buJdpHv.exe
  C:\Windows\System\buJdpHv.exe
  2⤵
  PID:4700
- C:\Windows\System\cBXRisF.exe
  C:\Windows\System\cBXRisF.exe
  2⤵
  PID:4716
- C:\Windows\System\lHXWEse.exe
  C:\Windows\System\lHXWEse.exe
  2⤵
  PID:4732
- C:\Windows\System\xHrkPaz.exe
  C:\Windows\System\xHrkPaz.exe
  2⤵
  PID:4748
- C:\Windows\System\bRBpCWc.exe
  C:\Windows\System\bRBpCWc.exe
  2⤵
  PID:4764
- C:\Windows\System\HqhxsFh.exe
  C:\Windows\System\HqhxsFh.exe
  2⤵
  PID:4780
- C:\Windows\System\XarXOrR.exe
  C:\Windows\System\XarXOrR.exe
  2⤵
  PID:4796
- C:\Windows\System\dzVkLDJ.exe
  C:\Windows\System\dzVkLDJ.exe
  2⤵
  PID:4812
- C:\Windows\System\IIrQChT.exe
  C:\Windows\System\IIrQChT.exe
  2⤵
  PID:4828
- C:\Windows\System\GsjNwUM.exe
  C:\Windows\System\GsjNwUM.exe
  2⤵
  PID:4844
- C:\Windows\System\ziVWXEr.exe
  C:\Windows\System\ziVWXEr.exe
  2⤵
  PID:4860
- C:\Windows\System\nzupnTn.exe
  C:\Windows\System\nzupnTn.exe
  2⤵
  PID:4876
- C:\Windows\System\orzljnF.exe
  C:\Windows\System\orzljnF.exe
  2⤵
  PID:4892
- C:\Windows\System\MPAClSU.exe
  C:\Windows\System\MPAClSU.exe
  2⤵
  PID:4908
- C:\Windows\System\lwQZqmr.exe
  C:\Windows\System\lwQZqmr.exe
  2⤵
  PID:4924
- C:\Windows\System\iWNMiQN.exe
  C:\Windows\System\iWNMiQN.exe
  2⤵
  PID:4940
- C:\Windows\System\oHlcHZQ.exe
  C:\Windows\System\oHlcHZQ.exe
  2⤵
  PID:4956
- C:\Windows\System\xXQFkGC.exe
  C:\Windows\System\xXQFkGC.exe
  2⤵
  PID:4972
- C:\Windows\System\qCIPdaK.exe
  C:\Windows\System\qCIPdaK.exe
  2⤵
  PID:4988
- C:\Windows\System\ZYabutL.exe
  C:\Windows\System\ZYabutL.exe
  2⤵
  PID:5004
- C:\Windows\System\jMJkCeG.exe
  C:\Windows\System\jMJkCeG.exe
  2⤵
  PID:5020
- C:\Windows\System\XhRKjVm.exe
  C:\Windows\System\XhRKjVm.exe
  2⤵
  PID:5036
- C:\Windows\System\YQOVbRG.exe
  C:\Windows\System\YQOVbRG.exe
  2⤵
  PID:5052
- C:\Windows\System\eQUQFUC.exe
  C:\Windows\System\eQUQFUC.exe
  2⤵
  PID:5068
- C:\Windows\System\QycPTfW.exe
  C:\Windows\System\QycPTfW.exe
  2⤵
  PID:5084
- C:\Windows\System\cIojPmS.exe
  C:\Windows\System\cIojPmS.exe
  2⤵
  PID:5100
- C:\Windows\System\xEEeWle.exe
  C:\Windows\System\xEEeWle.exe
  2⤵
  PID:5116
- C:\Windows\System\DLIytof.exe
  C:\Windows\System\DLIytof.exe
  2⤵
  PID:3680
- C:\Windows\System\tjSDkLn.exe
  C:\Windows\System\tjSDkLn.exe
  2⤵
  PID:3720
- C:\Windows\System\JdUopyU.exe
  C:\Windows\System\JdUopyU.exe
  2⤵
  PID:3648
- C:\Windows\System\eiOwqxS.exe
  C:\Windows\System\eiOwqxS.exe
  2⤵
  PID:2208
- C:\Windows\System\OPCIQAx.exe
  C:\Windows\System\OPCIQAx.exe
  2⤵
  PID:4128
- C:\Windows\System\QdipuRJ.exe
  C:\Windows\System\QdipuRJ.exe
  2⤵
  PID:4148
- C:\Windows\System\QeWWjGd.exe
  C:\Windows\System\QeWWjGd.exe
  2⤵
  PID:2612
- C:\Windows\System\SwlsBaX.exe
  C:\Windows\System\SwlsBaX.exe
  2⤵
  PID:4140
- C:\Windows\System\iJpPziq.exe
  C:\Windows\System\iJpPziq.exe
  2⤵
  PID:4172
- C:\Windows\System\iSNcaNr.exe
  C:\Windows\System\iSNcaNr.exe
  2⤵
  PID:4188
- C:\Windows\System\wOjKkuH.exe
  C:\Windows\System\wOjKkuH.exe
  2⤵
  PID:4200
- C:\Windows\System\TzZCBRi.exe
  C:\Windows\System\TzZCBRi.exe
  2⤵
  PID:4316
- C:\Windows\System\tkCAtmm.exe
  C:\Windows\System\tkCAtmm.exe
  2⤵
  PID:4288
- C:\Windows\System\eZvdMAm.exe
  C:\Windows\System\eZvdMAm.exe
  2⤵
  PID:4236
- C:\Windows\System\ehSPTgn.exe
  C:\Windows\System\ehSPTgn.exe
  2⤵
  PID:4272
- C:\Windows\System\jKtXxZh.exe
  C:\Windows\System\jKtXxZh.exe
  2⤵
  PID:4444
- C:\Windows\System\PANYitQ.exe
  C:\Windows\System\PANYitQ.exe
  2⤵
  PID:4416
- C:\Windows\System\TGVVVlt.exe
  C:\Windows\System\TGVVVlt.exe
  2⤵
  PID:4508
- C:\Windows\System\LiIdIXp.exe
  C:\Windows\System\LiIdIXp.exe
  2⤵
  PID:4400
- C:\Windows\System\DABcQDY.exe
  C:\Windows\System\DABcQDY.exe
  2⤵
  PID:4492
- C:\Windows\System\RVebGBd.exe
  C:\Windows\System\RVebGBd.exe
  2⤵
  PID:4528
- C:\Windows\System\MJYseAu.exe
  C:\Windows\System\MJYseAu.exe
  2⤵
  PID:4556
- C:\Windows\System\lfBEKrq.exe
  C:\Windows\System\lfBEKrq.exe
  2⤵
  PID:4564
- C:\Windows\System\lSdbchF.exe
  C:\Windows\System\lSdbchF.exe
  2⤵
  PID:4580
- C:\Windows\System\lknCyNv.exe
  C:\Windows\System\lknCyNv.exe
  2⤵
  PID:4596
- C:\Windows\System\gVJmcwk.exe
  C:\Windows\System\gVJmcwk.exe
  2⤵
  PID:4612
- C:\Windows\System\LEyPKRh.exe
  C:\Windows\System\LEyPKRh.exe
  2⤵
  PID:4628
- C:\Windows\System\STCKpdf.exe
  C:\Windows\System\STCKpdf.exe
  2⤵
  PID:4676
- C:\Windows\System\fMxnhgs.exe
  C:\Windows\System\fMxnhgs.exe
  2⤵
  PID:4648
- C:\Windows\System\fhkwKTD.exe
  C:\Windows\System\fhkwKTD.exe
  2⤵
  PID:4740
- C:\Windows\System\OdTUVZw.exe
  C:\Windows\System\OdTUVZw.exe
  2⤵
  PID:4836
- C:\Windows\System\QlNsXHo.exe
  C:\Windows\System\QlNsXHo.exe
  2⤵
  PID:4840
- C:\Windows\System\fegnZPH.exe
  C:\Windows\System\fegnZPH.exe
  2⤵
  PID:4868
- C:\Windows\System\fYpVGTv.exe
  C:\Windows\System\fYpVGTv.exe
  2⤵
  PID:4852
- C:\Windows\System\wqjyYsz.exe
  C:\Windows\System\wqjyYsz.exe
  2⤵
  PID:4920
- C:\Windows\System\NaUUViC.exe
  C:\Windows\System\NaUUViC.exe
  2⤵
  PID:4936
- C:\Windows\System\quaFRCq.exe
  C:\Windows\System\quaFRCq.exe
  2⤵
  PID:4984
- C:\Windows\System\HOvdwCs.exe
  C:\Windows\System\HOvdwCs.exe
  2⤵
  PID:5048
- C:\Windows\System\aDeRXjS.exe
  C:\Windows\System\aDeRXjS.exe
  2⤵
  PID:4964
- C:\Windows\System\LqdViiL.exe
  C:\Windows\System\LqdViiL.exe
  2⤵
  PID:2868
- C:\Windows\System\cugQWiC.exe
  C:\Windows\System\cugQWiC.exe
  2⤵
  PID:4108
- C:\Windows\System\XkqOELM.exe
  C:\Windows\System\XkqOELM.exe
  2⤵
  PID:4184
- C:\Windows\System\PyQzjpM.exe
  C:\Windows\System\PyQzjpM.exe
  2⤵
  PID:4232
- C:\Windows\System\LYBuZuO.exe
  C:\Windows\System\LYBuZuO.exe
  2⤵
  PID:4480
- C:\Windows\System\HBKTBny.exe
  C:\Windows\System\HBKTBny.exe
  2⤵
  PID:5028
- C:\Windows\System\rlBWMjf.exe
  C:\Windows\System\rlBWMjf.exe
  2⤵
  PID:4168
- C:\Windows\System\ZTzMJbk.exe
  C:\Windows\System\ZTzMJbk.exe
  2⤵
  PID:4636
- C:\Windows\System\AcmFFlF.exe
  C:\Windows\System\AcmFFlF.exe
  2⤵
  PID:4888
- C:\Windows\System\vXpGTAO.exe
  C:\Windows\System\vXpGTAO.exe
  2⤵
  PID:4856
- C:\Windows\System\ZzCkroV.exe
  C:\Windows\System\ZzCkroV.exe
  2⤵
  PID:5108
- C:\Windows\System\bGsrUuJ.exe
  C:\Windows\System\bGsrUuJ.exe
  2⤵
  PID:2664
- C:\Windows\System\XzKEMFm.exe
  C:\Windows\System\XzKEMFm.exe
  2⤵
  PID:4180
- C:\Windows\System\ibULThy.exe
  C:\Windows\System\ibULThy.exe
  2⤵
  PID:3740
- C:\Windows\System\OyIUApL.exe
  C:\Windows\System\OyIUApL.exe
  2⤵
  PID:4284
- C:\Windows\System\lJxETwW.exe
  C:\Windows\System\lJxETwW.exe
  2⤵
  PID:5032
- C:\Windows\System\ZBGIxCI.exe
  C:\Windows\System\ZBGIxCI.exe
  2⤵
  PID:5092
- C:\Windows\System\tUjvKde.exe
  C:\Windows\System\tUjvKde.exe
  2⤵
  PID:4220
- C:\Windows\System\ltIqTfa.exe
  C:\Windows\System\ltIqTfa.exe
  2⤵
  PID:4268
- C:\Windows\System\rQjnXUU.exe
  C:\Windows\System\rQjnXUU.exe
  2⤵
  PID:4396
- C:\Windows\System\OMJIJBd.exe
  C:\Windows\System\OMJIJBd.exe
  2⤵
  PID:4620
- C:\Windows\System\pHamdGD.exe
  C:\Windows\System\pHamdGD.exe
  2⤵
  PID:4608
- C:\Windows\System\iFIfVnQ.exe
  C:\Windows\System\iFIfVnQ.exe
  2⤵
  PID:4540
- C:\Windows\System\mNTNMBh.exe
  C:\Windows\System\mNTNMBh.exe
  2⤵
  PID:4664
- C:\Windows\System\mNMWZOc.exe
  C:\Windows\System\mNMWZOc.exe
  2⤵
  PID:4792
- C:\Windows\System\OkLpFEt.exe
  C:\Windows\System\OkLpFEt.exe
  2⤵
  PID:4708
- C:\Windows\System\bWdghBQ.exe
  C:\Windows\System\bWdghBQ.exe
  2⤵
  PID:4712
- C:\Windows\System\JuUEdOD.exe
  C:\Windows\System\JuUEdOD.exe
  2⤵
  PID:4804
- C:\Windows\System\JGAqZxW.exe
  C:\Windows\System\JGAqZxW.exe
  2⤵
  PID:5016
- C:\Windows\System\qzBPZDO.exe
  C:\Windows\System\qzBPZDO.exe
  2⤵
  PID:3036
- C:\Windows\System\GcYgAzf.exe
  C:\Windows\System\GcYgAzf.exe
  2⤵
  PID:4588
- C:\Windows\System\NgfLgKN.exe
  C:\Windows\System\NgfLgKN.exe
  2⤵
  PID:4624
- C:\Windows\System\BlihJel.exe
  C:\Windows\System\BlihJel.exe
  2⤵
  PID:4776
- C:\Windows\System\ctMwuXA.exe
  C:\Windows\System\ctMwuXA.exe
  2⤵
  PID:5044
- C:\Windows\System\OntwRgD.exe
  C:\Windows\System\OntwRgD.exe
  2⤵
  PID:5060
- C:\Windows\System\KEHzeXE.exe
  C:\Windows\System\KEHzeXE.exe
  2⤵
  PID:4412
- C:\Windows\System\ZTXjXQV.exe
  C:\Windows\System\ZTXjXQV.exe
  2⤵
  PID:4996
- C:\Windows\System\DsnutQz.exe
  C:\Windows\System\DsnutQz.exe
  2⤵
  PID:2240
- C:\Windows\System\ZiLtvIN.exe
  C:\Windows\System\ZiLtvIN.exe
  2⤵
  PID:4772
- C:\Windows\System\mRuTemg.exe
  C:\Windows\System\mRuTemg.exe
  2⤵
  PID:5152
- C:\Windows\System\WDLuuuW.exe
  C:\Windows\System\WDLuuuW.exe
  2⤵
  PID:5172
- C:\Windows\System\QAJbZmZ.exe
  C:\Windows\System\QAJbZmZ.exe
  2⤵
  PID:5188
- C:\Windows\System\rNVUNbo.exe
  C:\Windows\System\rNVUNbo.exe
  2⤵
  PID:5204
- C:\Windows\System\CeijvEN.exe
  C:\Windows\System\CeijvEN.exe
  2⤵
  PID:5220
- C:\Windows\System\JfVwige.exe
  C:\Windows\System\JfVwige.exe
  2⤵
  PID:5236
- C:\Windows\System\sJTGOAk.exe
  C:\Windows\System\sJTGOAk.exe
  2⤵
  PID:5252
- C:\Windows\System\zqbriYa.exe
  C:\Windows\System\zqbriYa.exe
  2⤵
  PID:5272
- C:\Windows\System\ohgcpyw.exe
  C:\Windows\System\ohgcpyw.exe
  2⤵
  PID:5288
- C:\Windows\System\BejqiMs.exe
  C:\Windows\System\BejqiMs.exe
  2⤵
  PID:5304
- C:\Windows\System\JhbizCR.exe
  C:\Windows\System\JhbizCR.exe
  2⤵
  PID:5328
- C:\Windows\System\rckSvzI.exe
  C:\Windows\System\rckSvzI.exe
  2⤵
  PID:5348
- C:\Windows\System\tORfRwp.exe
  C:\Windows\System\tORfRwp.exe
  2⤵
  PID:5364
- C:\Windows\System\yyVpCob.exe
  C:\Windows\System\yyVpCob.exe
  2⤵
  PID:5380
- C:\Windows\System\zcmifhT.exe
  C:\Windows\System\zcmifhT.exe
  2⤵
  PID:5396
- C:\Windows\System\MqjpURh.exe
  C:\Windows\System\MqjpURh.exe
  2⤵
  PID:5416
- C:\Windows\System\eDlwoXr.exe
  C:\Windows\System\eDlwoXr.exe
  2⤵
  PID:5436
- C:\Windows\System\AiGQORI.exe
  C:\Windows\System\AiGQORI.exe
  2⤵
  PID:5452
- C:\Windows\System\UljJYGf.exe
  C:\Windows\System\UljJYGf.exe
  2⤵
  PID:5468
- C:\Windows\System\cPJZWtK.exe
  C:\Windows\System\cPJZWtK.exe
  2⤵
  PID:5484
- C:\Windows\System\oIBPBZo.exe
  C:\Windows\System\oIBPBZo.exe
  2⤵
  PID:5500
- C:\Windows\System\sfAfZfd.exe
  C:\Windows\System\sfAfZfd.exe
  2⤵
  PID:5516
- C:\Windows\System\dZOuiVl.exe
  C:\Windows\System\dZOuiVl.exe
  2⤵
  PID:5536
- C:\Windows\System\iXZPhQP.exe
  C:\Windows\System\iXZPhQP.exe
  2⤵
  PID:5552
- C:\Windows\System\lIdGGjg.exe
  C:\Windows\System\lIdGGjg.exe
  2⤵
  PID:5568
- C:\Windows\System\KQdUclt.exe
  C:\Windows\System\KQdUclt.exe
  2⤵
  PID:5584
- C:\Windows\System\ruWpadv.exe
  C:\Windows\System\ruWpadv.exe
  2⤵
  PID:5600
- C:\Windows\System\bXekZlB.exe
  C:\Windows\System\bXekZlB.exe
  2⤵
  PID:5616
- C:\Windows\System\PusntJC.exe
  C:\Windows\System\PusntJC.exe
  2⤵
  PID:5632
- C:\Windows\System\eGszBwO.exe
  C:\Windows\System\eGszBwO.exe
  2⤵
  PID:5652
- C:\Windows\System\SHWToVf.exe
  C:\Windows\System\SHWToVf.exe
  2⤵
  PID:5668
- C:\Windows\System\RmnrAJF.exe
  C:\Windows\System\RmnrAJF.exe
  2⤵
  PID:5684
- C:\Windows\System\lduKOTR.exe
  C:\Windows\System\lduKOTR.exe
  2⤵
  PID:5704
- C:\Windows\System\SSNIimw.exe
  C:\Windows\System\SSNIimw.exe
  2⤵
  PID:5724
- C:\Windows\System\uRRBUrU.exe
  C:\Windows\System\uRRBUrU.exe
  2⤵
  PID:5740
- C:\Windows\System\lSroDij.exe
  C:\Windows\System\lSroDij.exe
  2⤵
  PID:5756
- C:\Windows\System\dDYiYpp.exe
  C:\Windows\System\dDYiYpp.exe
  2⤵
  PID:5772
- C:\Windows\System\MrRVLow.exe
  C:\Windows\System\MrRVLow.exe
  2⤵
  PID:5788
- C:\Windows\System\fzmyrAL.exe
  C:\Windows\System\fzmyrAL.exe
  2⤵
  PID:5804
- C:\Windows\System\gKLvLsk.exe
  C:\Windows\System\gKLvLsk.exe
  2⤵
  PID:5820
- C:\Windows\System\HrNcaXW.exe
  C:\Windows\System\HrNcaXW.exe
  2⤵
  PID:5836
- C:\Windows\System\yPctlrr.exe
  C:\Windows\System\yPctlrr.exe
  2⤵
  PID:5852
- C:\Windows\System\dJpAMLw.exe
  C:\Windows\System\dJpAMLw.exe
  2⤵
  PID:5892
- C:\Windows\System\BZPvYJi.exe
  C:\Windows\System\BZPvYJi.exe
  2⤵
  PID:5908
- C:\Windows\System\vpWKYjR.exe
  C:\Windows\System\vpWKYjR.exe
  2⤵
  PID:5924
- C:\Windows\System\bZtFYAO.exe
  C:\Windows\System\bZtFYAO.exe
  2⤵
  PID:5940
- C:\Windows\System\igzgVuK.exe
  C:\Windows\System\igzgVuK.exe
  2⤵
  PID:5956
- C:\Windows\System\XGdiASp.exe
  C:\Windows\System\XGdiASp.exe
  2⤵
  PID:5972
- C:\Windows\System\eZokJGd.exe
  C:\Windows\System\eZokJGd.exe
  2⤵
  PID:5988
- C:\Windows\System\RcDfDRX.exe
  C:\Windows\System\RcDfDRX.exe
  2⤵
  PID:6004
- C:\Windows\System\FeSfDLb.exe
  C:\Windows\System\FeSfDLb.exe
  2⤵
  PID:6072
- C:\Windows\System\fjqlyox.exe
  C:\Windows\System\fjqlyox.exe
  2⤵
  PID:6092
- C:\Windows\System\QEcjLdb.exe
  C:\Windows\System\QEcjLdb.exe
  2⤵
  PID:6108
- C:\Windows\System\vbjHGUE.exe
  C:\Windows\System\vbjHGUE.exe
  2⤵
  PID:6124
- C:\Windows\System\fOGUbzw.exe
  C:\Windows\System\fOGUbzw.exe
  2⤵
  PID:6140
- C:\Windows\System\IYWBblc.exe
  C:\Windows\System\IYWBblc.exe
  2⤵
  PID:864
- C:\Windows\System\DcHDfiB.exe
  C:\Windows\System\DcHDfiB.exe
  2⤵
  PID:5168
- C:\Windows\System\pgqCBjX.exe
  C:\Windows\System\pgqCBjX.exe
  2⤵
  PID:5244
- C:\Windows\System\vVtfAvA.exe
  C:\Windows\System\vVtfAvA.exe
  2⤵
  PID:5312
- C:\Windows\System\vXYsvVJ.exe
  C:\Windows\System\vXYsvVJ.exe
  2⤵
  PID:5300
- C:\Windows\System\LYbSCCG.exe
  C:\Windows\System\LYbSCCG.exe
  2⤵
  PID:5428
- C:\Windows\System\CdGTzyi.exe
  C:\Windows\System\CdGTzyi.exe
  2⤵
  PID:5492
- C:\Windows\System\jDSENwB.exe
  C:\Windows\System\jDSENwB.exe
  2⤵
  PID:5532
- C:\Windows\System\vAwnQjq.exe
  C:\Windows\System\vAwnQjq.exe
  2⤵
  PID:5596
- C:\Windows\System\btgkdJB.exe
  C:\Windows\System\btgkdJB.exe
  2⤵
  PID:5692
- C:\Windows\System\UcvRHoX.exe
  C:\Windows\System\UcvRHoX.exe
  2⤵
  PID:5716
- C:\Windows\System\VoSlRBU.exe
  C:\Windows\System\VoSlRBU.exe
  2⤵
  PID:5720
- C:\Windows\System\psMkFJM.exe
  C:\Windows\System\psMkFJM.exe
  2⤵
  PID:5768
- C:\Windows\System\ATMvQRh.exe
  C:\Windows\System\ATMvQRh.exe
  2⤵
  PID:5812
- C:\Windows\System\ysVKuhw.exe
  C:\Windows\System\ysVKuhw.exe
  2⤵
  PID:5844
- C:\Windows\System\IlBNuzQ.exe
  C:\Windows\System\IlBNuzQ.exe
  2⤵
  PID:5876
- C:\Windows\System\jteoMqh.exe
  C:\Windows\System\jteoMqh.exe
  2⤵
  PID:5888
- C:\Windows\System\xjdnXND.exe
  C:\Windows\System\xjdnXND.exe
  2⤵
  PID:5920
- C:\Windows\System\XOMJIcD.exe
  C:\Windows\System\XOMJIcD.exe
  2⤵
  PID:5984
- C:\Windows\System\oyfklPz.exe
  C:\Windows\System\oyfklPz.exe
  2⤵
  PID:5936
- C:\Windows\System\kZVSasw.exe
  C:\Windows\System\kZVSasw.exe
  2⤵
  PID:6016
- C:\Windows\System\GqcEBGz.exe
  C:\Windows\System\GqcEBGz.exe
  2⤵
  PID:6032
- C:\Windows\System\lVdxsze.exe
  C:\Windows\System\lVdxsze.exe
  2⤵
  PID:6048
- C:\Windows\System\EDmOcoy.exe
  C:\Windows\System\EDmOcoy.exe
  2⤵
  PID:6064
- C:\Windows\System\ZHuFoWB.exe
  C:\Windows\System\ZHuFoWB.exe
  2⤵
  PID:6088
- C:\Windows\System\CZyRHqc.exe
  C:\Windows\System\CZyRHqc.exe
  2⤵
  PID:4576
- C:\Windows\System\CJixXdR.exe
  C:\Windows\System\CJixXdR.exe
  2⤵
  PID:5228
- C:\Windows\System\VqzmJpG.exe
  C:\Windows\System\VqzmJpG.exe
  2⤵
  PID:5280
- C:\Windows\System\PkgKHpq.exe
  C:\Windows\System\PkgKHpq.exe
  2⤵
  PID:5284
- C:\Windows\System\vOkjfag.exe
  C:\Windows\System\vOkjfag.exe
  2⤵
  PID:5232
- C:\Windows\System\OslBGnH.exe
  C:\Windows\System\OslBGnH.exe
  2⤵
  PID:5340
- C:\Windows\System\BcdiTKN.exe
  C:\Windows\System\BcdiTKN.exe
  2⤵
  PID:5404
- C:\Windows\System\qaMnDiK.exe
  C:\Windows\System\qaMnDiK.exe
  2⤵
  PID:5448
- C:\Windows\System\CoJrSML.exe
  C:\Windows\System\CoJrSML.exe
  2⤵
  PID:5512
- C:\Windows\System\zhsDVFL.exe
  C:\Windows\System\zhsDVFL.exe
  2⤵
  PID:5580
- C:\Windows\System\pHxBAXb.exe
  C:\Windows\System\pHxBAXb.exe
  2⤵
  PID:5148
- C:\Windows\System\mEIiJgT.exe
  C:\Windows\System\mEIiJgT.exe
  2⤵
  PID:5640
- C:\Windows\System\uQISXtK.exe
  C:\Windows\System\uQISXtK.exe
  2⤵
  PID:5676
- C:\Windows\System\ZGTlEBU.exe
  C:\Windows\System\ZGTlEBU.exe
  2⤵
  PID:5360
- C:\Windows\System\zAUDxfB.exe
  C:\Windows\System\zAUDxfB.exe
  2⤵
  PID:5524
- C:\Windows\System\jgqGphZ.exe
  C:\Windows\System\jgqGphZ.exe
  2⤵
  PID:5700
- C:\Windows\System\vOsNrNS.exe
  C:\Windows\System\vOsNrNS.exe
  2⤵
  PID:5564
- C:\Windows\System\qKvsToz.exe
  C:\Windows\System\qKvsToz.exe
  2⤵
  PID:5752
- C:\Windows\System\FIWtbSw.exe
  C:\Windows\System\FIWtbSw.exe
  2⤵
  PID:5848
- C:\Windows\System\lQDYCkt.exe
  C:\Windows\System\lQDYCkt.exe
  2⤵
  PID:5872
- C:\Windows\System\jcQTZII.exe
  C:\Windows\System\jcQTZII.exe
  2⤵
  PID:5952
- C:\Windows\System\xsUUkON.exe
  C:\Windows\System\xsUUkON.exe
  2⤵
  PID:6000
- C:\Windows\System\mOiWTwl.exe
  C:\Windows\System\mOiWTwl.exe
  2⤵
  PID:6028
- C:\Windows\System\FbnMoKg.exe
  C:\Windows\System\FbnMoKg.exe
  2⤵
  PID:6024
- C:\Windows\System\PkIjIIa.exe
  C:\Windows\System\PkIjIIa.exe
  2⤵
  PID:6068
- C:\Windows\System\Bwjysxn.exe
  C:\Windows\System\Bwjysxn.exe
  2⤵
  PID:5164
- C:\Windows\System\wPUPbdl.exe
  C:\Windows\System\wPUPbdl.exe
  2⤵
  PID:5444
- C:\Windows\System\rUXpgob.exe
  C:\Windows\System\rUXpgob.exe
  2⤵
  PID:5320
- C:\Windows\System\GTSGvhh.exe
  C:\Windows\System\GTSGvhh.exe
  2⤵
  PID:5628
- C:\Windows\System\ErKsFma.exe
  C:\Windows\System\ErKsFma.exe
  2⤵
  PID:6152
- C:\Windows\System\IRGmxzd.exe
  C:\Windows\System\IRGmxzd.exe
  2⤵
  PID:6168
- C:\Windows\System\sUqmRso.exe
  C:\Windows\System\sUqmRso.exe
  2⤵
  PID:6184
- C:\Windows\System\XIAjOjW.exe
  C:\Windows\System\XIAjOjW.exe
  2⤵
  PID:6200
- C:\Windows\System\yvETEZS.exe
  C:\Windows\System\yvETEZS.exe
  2⤵
  PID:6216
- C:\Windows\System\gpyiGEL.exe
  C:\Windows\System\gpyiGEL.exe
  2⤵
  PID:6232
- C:\Windows\System\UYOtWwb.exe
  C:\Windows\System\UYOtWwb.exe
  2⤵
  PID:6248
- C:\Windows\System\brRUibr.exe
  C:\Windows\System\brRUibr.exe
  2⤵
  PID:6264
- C:\Windows\System\JqiGYNS.exe
  C:\Windows\System\JqiGYNS.exe
  2⤵
  PID:6280
- C:\Windows\System\nEKIfRW.exe
  C:\Windows\System\nEKIfRW.exe
  2⤵
  PID:6300
- C:\Windows\System\NptwcaM.exe
  C:\Windows\System\NptwcaM.exe
  2⤵
  PID:6316
- C:\Windows\System\HINInQS.exe
  C:\Windows\System\HINInQS.exe
  2⤵
  PID:6332
- C:\Windows\System\PvsLEKd.exe
  C:\Windows\System\PvsLEKd.exe
  2⤵
  PID:6348
- C:\Windows\System\xeekCrf.exe
  C:\Windows\System\xeekCrf.exe
  2⤵
  PID:6364
- C:\Windows\System\KCOUayn.exe
  C:\Windows\System\KCOUayn.exe
  2⤵
  PID:6380
- C:\Windows\System\EcobcBM.exe
  C:\Windows\System\EcobcBM.exe
  2⤵
  PID:6396
- C:\Windows\System\XTmdknO.exe
  C:\Windows\System\XTmdknO.exe
  2⤵
  PID:6412
- C:\Windows\System\RWEeodn.exe
  C:\Windows\System\RWEeodn.exe
  2⤵
  PID:6428
- C:\Windows\System\xjyruJm.exe
  C:\Windows\System\xjyruJm.exe
  2⤵
  PID:6444
- C:\Windows\System\OIJNgUW.exe
  C:\Windows\System\OIJNgUW.exe
  2⤵
  PID:6460
- C:\Windows\System\zwWcszA.exe
  C:\Windows\System\zwWcszA.exe
  2⤵
  PID:6476
- C:\Windows\System\ydLJOEa.exe
  C:\Windows\System\ydLJOEa.exe
  2⤵
  PID:6492
- C:\Windows\System\BOuUYMQ.exe
  C:\Windows\System\BOuUYMQ.exe
  2⤵
  PID:6512
- C:\Windows\System\yRghTJL.exe
  C:\Windows\System\yRghTJL.exe
  2⤵
  PID:6532
- C:\Windows\System\TiziEwo.exe
  C:\Windows\System\TiziEwo.exe
  2⤵
  PID:6548
- C:\Windows\System\VzroyPI.exe
  C:\Windows\System\VzroyPI.exe
  2⤵
  PID:6564
- C:\Windows\System\mEjYswW.exe
  C:\Windows\System\mEjYswW.exe
  2⤵
  PID:6580
- C:\Windows\System\fHJLZWm.exe
  C:\Windows\System\fHJLZWm.exe
  2⤵
  PID:6596
- C:\Windows\System\jAzQJNz.exe
  C:\Windows\System\jAzQJNz.exe
  2⤵
  PID:6612
- C:\Windows\System\rFoRJSz.exe
  C:\Windows\System\rFoRJSz.exe
  2⤵
  PID:6628
- C:\Windows\System\WahGkyx.exe
  C:\Windows\System\WahGkyx.exe
  2⤵
  PID:6644
- C:\Windows\System\TuwUzcM.exe
  C:\Windows\System\TuwUzcM.exe
  2⤵
  PID:6660
- C:\Windows\System\vWKXnQv.exe
  C:\Windows\System\vWKXnQv.exe
  2⤵
  PID:6676
- C:\Windows\System\guZOerF.exe
  C:\Windows\System\guZOerF.exe
  2⤵
  PID:6692
- C:\Windows\System\mRRiKqI.exe
  C:\Windows\System\mRRiKqI.exe
  2⤵
  PID:6708
- C:\Windows\System\AKOaZuQ.exe
  C:\Windows\System\AKOaZuQ.exe
  2⤵
  PID:6724
- C:\Windows\System\ZUJVBpX.exe
  C:\Windows\System\ZUJVBpX.exe
  2⤵
  PID:6740
- C:\Windows\System\eHgonKr.exe
  C:\Windows\System\eHgonKr.exe
  2⤵
  PID:6756
- C:\Windows\System\fUdXrqq.exe
  C:\Windows\System\fUdXrqq.exe
  2⤵
  PID:6772
- C:\Windows\System\RdDJTJL.exe
  C:\Windows\System\RdDJTJL.exe
  2⤵
  PID:6788
- C:\Windows\System\wXrxlCg.exe
  C:\Windows\System\wXrxlCg.exe
  2⤵
  PID:6804
- C:\Windows\System\vpSmssR.exe
  C:\Windows\System\vpSmssR.exe
  2⤵
  PID:6820
- C:\Windows\System\lWXxbiq.exe
  C:\Windows\System\lWXxbiq.exe
  2⤵
  PID:6840
- C:\Windows\System\RQFvxuu.exe
  C:\Windows\System\RQFvxuu.exe
  2⤵
  PID:6856
- C:\Windows\System\GlKuqme.exe
  C:\Windows\System\GlKuqme.exe
  2⤵
  PID:6872
- C:\Windows\System\DVsjPLa.exe
  C:\Windows\System\DVsjPLa.exe
  2⤵
  PID:6888
- C:\Windows\System\CtlUJwB.exe
  C:\Windows\System\CtlUJwB.exe
  2⤵
  PID:6904
- C:\Windows\System\hPJqYjl.exe
  C:\Windows\System\hPJqYjl.exe
  2⤵
  PID:6920
- C:\Windows\System\vvzmgSu.exe
  C:\Windows\System\vvzmgSu.exe
  2⤵
  PID:6936
- C:\Windows\System\tglfqjA.exe
  C:\Windows\System\tglfqjA.exe
  2⤵
  PID:6952
- C:\Windows\System\JgmoMxZ.exe
  C:\Windows\System\JgmoMxZ.exe
  2⤵
  PID:6968
- C:\Windows\System\frokPnw.exe
  C:\Windows\System\frokPnw.exe
  2⤵
  PID:6984
- C:\Windows\System\cBjfPEC.exe
  C:\Windows\System\cBjfPEC.exe
  2⤵
  PID:7000
- C:\Windows\System\LkcoTJs.exe
  C:\Windows\System\LkcoTJs.exe
  2⤵
  PID:7016
- C:\Windows\System\wFWoJsH.exe
  C:\Windows\System\wFWoJsH.exe
  2⤵
  PID:7036
- C:\Windows\System\MXumxVN.exe
  C:\Windows\System\MXumxVN.exe
  2⤵
  PID:7052
- C:\Windows\System\mynlKDI.exe
  C:\Windows\System\mynlKDI.exe
  2⤵
  PID:7068
- C:\Windows\System\aUkFShs.exe
  C:\Windows\System\aUkFShs.exe
  2⤵
  PID:7084
- C:\Windows\System\KxIuXAC.exe
  C:\Windows\System\KxIuXAC.exe
  2⤵
  PID:7104
- C:\Windows\System\UUhrWFU.exe
  C:\Windows\System\UUhrWFU.exe
  2⤵
  PID:7120
- C:\Windows\System\dYinbVj.exe
  C:\Windows\System\dYinbVj.exe
  2⤵
  PID:7136
- C:\Windows\System\LXzZoZo.exe
  C:\Windows\System\LXzZoZo.exe
  2⤵
  PID:7156
- C:\Windows\System\WfLoIdY.exe
  C:\Windows\System\WfLoIdY.exe
  2⤵
  PID:5868
- C:\Windows\System\tKeZQOE.exe
  C:\Windows\System\tKeZQOE.exe
  2⤵
  PID:5160
- C:\Windows\System\UWjZzvJ.exe
  C:\Windows\System\UWjZzvJ.exe
  2⤵
  PID:5460
- C:\Windows\System\sNcUYxx.exe
  C:\Windows\System\sNcUYxx.exe
  2⤵
  PID:6208
- C:\Windows\System\ITslLaG.exe
  C:\Windows\System\ITslLaG.exe
  2⤵
  PID:6276
- C:\Windows\System\eezmKKn.exe
  C:\Windows\System\eezmKKn.exe
  2⤵
  PID:6340
- C:\Windows\System\MeAPhFC.exe
  C:\Windows\System\MeAPhFC.exe
  2⤵
  PID:6404
- C:\Windows\System\KBTsjde.exe
  C:\Windows\System\KBTsjde.exe
  2⤵
  PID:6468
- C:\Windows\System\HYkupNa.exe
  C:\Windows\System\HYkupNa.exe
  2⤵
  PID:5372
- C:\Windows\System\SKSrTsp.exe
  C:\Windows\System\SKSrTsp.exe
  2⤵
  PID:5264
- C:\Windows\System\vFizwGm.exe
  C:\Windows\System\vFizwGm.exe
  2⤵
  PID:5336
- C:\Windows\System\zlUQsfY.exe
  C:\Windows\System\zlUQsfY.exe
  2⤵
  PID:6160
- C:\Windows\System\mDRyDmu.exe
  C:\Windows\System\mDRyDmu.exe
  2⤵
  PID:6256
- C:\Windows\System\YjGJGmf.exe
  C:\Windows\System\YjGJGmf.exe
  2⤵
  PID:5648
- C:\Windows\System\PdukDSF.exe
  C:\Windows\System\PdukDSF.exe
  2⤵
  PID:5424
- C:\Windows\System\ShLvfRx.exe
  C:\Windows\System\ShLvfRx.exe
  2⤵
  PID:6132
- C:\Windows\System\HcaEIJl.exe
  C:\Windows\System\HcaEIJl.exe
  2⤵
  PID:6504
- C:\Windows\System\hJZufDQ.exe
  C:\Windows\System\hJZufDQ.exe
  2⤵
  PID:6604
- C:\Windows\System\PWStfrc.exe
  C:\Windows\System\PWStfrc.exe
  2⤵
  PID:6192
- C:\Windows\System\kcxsHsG.exe
  C:\Windows\System\kcxsHsG.exe
  2⤵
  PID:6328
- C:\Windows\System\OnwVlSV.exe
  C:\Windows\System\OnwVlSV.exe
  2⤵
  PID:6456
- C:\Windows\System\OmMyKCd.exe
  C:\Windows\System\OmMyKCd.exe
  2⤵
  PID:6520
- C:\Windows\System\jHskszK.exe
  C:\Windows\System\jHskszK.exe
  2⤵
  PID:6560
- C:\Windows\System\GUxLlVa.exe
  C:\Windows\System\GUxLlVa.exe
  2⤵
  PID:6624
- C:\Windows\System\imaAGVd.exe
  C:\Windows\System\imaAGVd.exe
  2⤵
  PID:6640
- C:\Windows\System\jtPerkH.exe
  C:\Windows\System\jtPerkH.exe
  2⤵
  PID:6732
- C:\Windows\System\DpVxrvG.exe
  C:\Windows\System\DpVxrvG.exe
  2⤵
  PID:6704
- C:\Windows\System\dJfoddt.exe
  C:\Windows\System\dJfoddt.exe
  2⤵
  PID:6768
- C:\Windows\System\xJTqBdl.exe
  C:\Windows\System\xJTqBdl.exe
  2⤵
  PID:6816
- C:\Windows\System\jzsvDgp.exe
  C:\Windows\System\jzsvDgp.exe
  2⤵
  PID:6836
- C:\Windows\System\cWRfmLv.exe
  C:\Windows\System\cWRfmLv.exe
  2⤵
  PID:6900
- C:\Windows\System\GlKbvUJ.exe
  C:\Windows\System\GlKbvUJ.exe
  2⤵
  PID:6884
- C:\Windows\System\LyAGyRD.exe
  C:\Windows\System\LyAGyRD.exe
  2⤵
  PID:6960
- C:\Windows\System\AAwmzIc.exe
  C:\Windows\System\AAwmzIc.exe
  2⤵
  PID:7024
- C:\Windows\System\agrTpJU.exe
  C:\Windows\System\agrTpJU.exe
  2⤵
  PID:5344
- C:\Windows\System\gPiznrl.exe
  C:\Windows\System\gPiznrl.exe
  2⤵
  PID:7044
- C:\Windows\System\rQOaFxV.exe
  C:\Windows\System\rQOaFxV.exe
  2⤵
  PID:7012
- C:\Windows\System\QlIXsAa.exe
  C:\Windows\System\QlIXsAa.exe
  2⤵
  PID:7112
- C:\Windows\System\ypaWiaN.exe
  C:\Windows\System\ypaWiaN.exe
  2⤵
  PID:7152
- C:\Windows\System\mGldiqP.exe
  C:\Windows\System\mGldiqP.exe
  2⤵
  PID:6180
- C:\Windows\System\YUpEyHn.exe
  C:\Windows\System\YUpEyHn.exe
  2⤵
  PID:6372
- C:\Windows\System\QGbhhAM.exe
  C:\Windows\System\QGbhhAM.exe
  2⤵
  PID:6500
- C:\Windows\System\qbpzyRj.exe
  C:\Windows\System\qbpzyRj.exe
  2⤵
  PID:6228
- C:\Windows\System\XupCkie.exe
  C:\Windows\System\XupCkie.exe
  2⤵
  PID:6224
- C:\Windows\System\jqTOFmu.exe
  C:\Windows\System\jqTOFmu.exe
  2⤵
  PID:6356
- C:\Windows\System\pyzQwhS.exe
  C:\Windows\System\pyzQwhS.exe
  2⤵
  PID:5884
- C:\Windows\System\WBbRXZJ.exe
  C:\Windows\System\WBbRXZJ.exe
  2⤵
  PID:6544
- C:\Windows\System\EUDHoAT.exe
  C:\Windows\System\EUDHoAT.exe
  2⤵
  PID:6324
- C:\Windows\System\PssvBJU.exe
  C:\Windows\System\PssvBJU.exe
  2⤵
  PID:6608
- C:\Windows\System\IHjAqQW.exe
  C:\Windows\System\IHjAqQW.exe
  2⤵
  PID:6528
- C:\Windows\System\aJgphdh.exe
  C:\Windows\System\aJgphdh.exe
  2⤵
  PID:6688
- C:\Windows\System\lkJTHov.exe
  C:\Windows\System\lkJTHov.exe
  2⤵
  PID:6720
- C:\Windows\System\mpCDVIX.exe
  C:\Windows\System\mpCDVIX.exe
  2⤵
  PID:6784
- C:\Windows\System\kizszjz.exe
  C:\Windows\System\kizszjz.exe
  2⤵
  PID:6880
- C:\Windows\System\HoKqDBj.exe
  C:\Windows\System\HoKqDBj.exe
  2⤵
  PID:6852
- C:\Windows\System\mRCyVOV.exe
  C:\Windows\System\mRCyVOV.exe
  2⤵
  PID:6832
- C:\Windows\System\MNUEoVz.exe
  C:\Windows\System\MNUEoVz.exe
  2⤵
  PID:7096
- C:\Windows\System\mzgcKmV.exe
  C:\Windows\System\mzgcKmV.exe
  2⤵
  PID:6508
- C:\Windows\System\rRAxiHi.exe
  C:\Windows\System\rRAxiHi.exe
  2⤵
  PID:5832
- C:\Windows\System\wSWIujn.exe
  C:\Windows\System\wSWIujn.exe
  2⤵
  PID:6272
- C:\Windows\System\yUJnHgX.exe
  C:\Windows\System\yUJnHgX.exe
  2⤵
  PID:7080
- C:\Windows\System\azRTMMa.exe
  C:\Windows\System\azRTMMa.exe
  2⤵
  PID:5968
- C:\Windows\System\LLXceJz.exe
  C:\Windows\System\LLXceJz.exe
  2⤵
  PID:6540
- C:\Windows\System\NDLsylK.exe
  C:\Windows\System\NDLsylK.exe
  2⤵
  PID:6684
- C:\Windows\System\zcxeAia.exe
  C:\Windows\System\zcxeAia.exe
  2⤵
  PID:7032
- C:\Windows\System\XTfabWl.exe
  C:\Windows\System\XTfabWl.exe
  2⤵
  PID:6944
- C:\Windows\System\IiAdrXL.exe
  C:\Windows\System\IiAdrXL.exe
  2⤵
  PID:6012
- C:\Windows\System\JEQCTgO.exe
  C:\Windows\System\JEQCTgO.exe
  2⤵
  PID:7076
- C:\Windows\System\hXiGXOb.exe
  C:\Windows\System\hXiGXOb.exe
  2⤵
  PID:5612
- C:\Windows\System\Dbciyyl.exe
  C:\Windows\System\Dbciyyl.exe
  2⤵
  PID:6948
- C:\Windows\System\vTDgavf.exe
  C:\Windows\System\vTDgavf.exe
  2⤵
  PID:6848
- C:\Windows\System\cDkfNxL.exe
  C:\Windows\System\cDkfNxL.exe
  2⤵
  PID:7148
- C:\Windows\System\XTmrpEi.exe
  C:\Windows\System\XTmrpEi.exe
  2⤵
  PID:6656
- C:\Windows\System\EIxMVJF.exe
  C:\Windows\System\EIxMVJF.exe
  2⤵
  PID:6288
- C:\Windows\System\YyDmxew.exe
  C:\Windows\System\YyDmxew.exe
  2⤵
  PID:5732
- C:\Windows\System\mFBZUuE.exe
  C:\Windows\System\mFBZUuE.exe
  2⤵
  PID:5664
- C:\Windows\System\CfKtnGr.exe
  C:\Windows\System\CfKtnGr.exe
  2⤵
  PID:7132
- C:\Windows\System\QphCYSh.exe
  C:\Windows\System\QphCYSh.exe
  2⤵
  PID:7092
- C:\Windows\System\cWVOSzo.exe
  C:\Windows\System\cWVOSzo.exe
  2⤵
  PID:6896
- C:\Windows\System\kdhgRLm.exe
  C:\Windows\System\kdhgRLm.exe
  2⤵
  PID:7144
- C:\Windows\System\GFIcdVY.exe
  C:\Windows\System\GFIcdVY.exe
  2⤵
  PID:6932
- C:\Windows\System\NYngcDP.exe
  C:\Windows\System\NYngcDP.exe
  2⤵
  PID:6452
- C:\Windows\System\bLvTPWR.exe
  C:\Windows\System\bLvTPWR.exe
  2⤵
  PID:7188
- C:\Windows\System\tIoemnq.exe
  C:\Windows\System\tIoemnq.exe
  2⤵
  PID:7204
- C:\Windows\System\DcqpnTu.exe
  C:\Windows\System\DcqpnTu.exe
  2⤵
  PID:7220
- C:\Windows\System\VXWogYs.exe
  C:\Windows\System\VXWogYs.exe
  2⤵
  PID:7236
- C:\Windows\System\pVgHsEt.exe
  C:\Windows\System\pVgHsEt.exe
  2⤵
  PID:7252
- C:\Windows\System\KInbqKZ.exe
  C:\Windows\System\KInbqKZ.exe
  2⤵
  PID:7268
- C:\Windows\System\VSNIVmj.exe
  C:\Windows\System\VSNIVmj.exe
  2⤵
  PID:7284
- C:\Windows\System\stUslqn.exe
  C:\Windows\System\stUslqn.exe
  2⤵
  PID:7300
- C:\Windows\System\AFApEJz.exe
  C:\Windows\System\AFApEJz.exe
  2⤵
  PID:7316
- C:\Windows\System\ZOJvIwq.exe
  C:\Windows\System\ZOJvIwq.exe
  2⤵
  PID:7332
- C:\Windows\System\bWZWENw.exe
  C:\Windows\System\bWZWENw.exe
  2⤵
  PID:7516
- C:\Windows\System\FWtblrJ.exe
  C:\Windows\System\FWtblrJ.exe
  2⤵
  PID:7592
- C:\Windows\System\Wetrauo.exe
  C:\Windows\System\Wetrauo.exe
  2⤵
  PID:7608
- C:\Windows\System\UuEIaRC.exe
  C:\Windows\System\UuEIaRC.exe
  2⤵
  PID:7624
- C:\Windows\System\khFnXxN.exe
  C:\Windows\System\khFnXxN.exe
  2⤵
  PID:7644
- C:\Windows\System\wHmiUUW.exe
  C:\Windows\System\wHmiUUW.exe
  2⤵
  PID:7660
- C:\Windows\System\gOtePRy.exe
  C:\Windows\System\gOtePRy.exe
  2⤵
  PID:7680
- C:\Windows\System\nEefvRm.exe
  C:\Windows\System\nEefvRm.exe
  2⤵
  PID:7696
- C:\Windows\System\fpeQNbR.exe
  C:\Windows\System\fpeQNbR.exe
  2⤵
  PID:7712
- C:\Windows\System\OwpdlCE.exe
  C:\Windows\System\OwpdlCE.exe
  2⤵
  PID:7728
- C:\Windows\System\cGGWKZQ.exe
  C:\Windows\System\cGGWKZQ.exe
  2⤵
  PID:7744
- C:\Windows\System\euyzQee.exe
  C:\Windows\System\euyzQee.exe
  2⤵
  PID:7764
- C:\Windows\System\gDLJxah.exe
  C:\Windows\System\gDLJxah.exe
  2⤵
  PID:7780
- C:\Windows\System\aEXTEKU.exe
  C:\Windows\System\aEXTEKU.exe
  2⤵
  PID:7800
- C:\Windows\System\rJELpWd.exe
  C:\Windows\System\rJELpWd.exe
  2⤵
  PID:7816
- C:\Windows\System\wOcnYyU.exe
  C:\Windows\System\wOcnYyU.exe
  2⤵
  PID:7832
- C:\Windows\System\RkwksJI.exe
  C:\Windows\System\RkwksJI.exe
  2⤵
  PID:7848
- C:\Windows\System\rwAxOOK.exe
  C:\Windows\System\rwAxOOK.exe
  2⤵
  PID:7864
- C:\Windows\System\YLGxbIS.exe
  C:\Windows\System\YLGxbIS.exe
  2⤵
  PID:7880
- C:\Windows\System\NkgifLr.exe
  C:\Windows\System\NkgifLr.exe
  2⤵
  PID:7896
- C:\Windows\System\OHidYnz.exe
  C:\Windows\System\OHidYnz.exe
  2⤵
  PID:7912
- C:\Windows\System\ysNxSNC.exe
  C:\Windows\System\ysNxSNC.exe
  2⤵
  PID:7928
- C:\Windows\System\LsJGBwY.exe
  C:\Windows\System\LsJGBwY.exe
  2⤵
  PID:7944
- C:\Windows\System\HmQEwJf.exe
  C:\Windows\System\HmQEwJf.exe
  2⤵
  PID:7960
- C:\Windows\System\XDDQjyj.exe
  C:\Windows\System\XDDQjyj.exe
  2⤵
  PID:7976
- C:\Windows\System\HBEfDka.exe
  C:\Windows\System\HBEfDka.exe
  2⤵
  PID:7992
- C:\Windows\System\YxQmWWA.exe
  C:\Windows\System\YxQmWWA.exe
  2⤵
  PID:8012
- C:\Windows\System\vLBRlWi.exe
  C:\Windows\System\vLBRlWi.exe
  2⤵
  PID:8032
- C:\Windows\System\ydcMqse.exe
  C:\Windows\System\ydcMqse.exe
  2⤵
  PID:8048
- C:\Windows\System\DoqHURg.exe
  C:\Windows\System\DoqHURg.exe
  2⤵
  PID:8064
- C:\Windows\System\jaRKYnm.exe
  C:\Windows\System\jaRKYnm.exe
  2⤵
  PID:8080
- C:\Windows\System\cOOswGv.exe
  C:\Windows\System\cOOswGv.exe
  2⤵
  PID:8096
- C:\Windows\System\qIHSwwj.exe
  C:\Windows\System\qIHSwwj.exe
  2⤵
  PID:8112
- C:\Windows\System\HuDjZLU.exe
  C:\Windows\System\HuDjZLU.exe
  2⤵
  PID:8128
- C:\Windows\System\eJresDR.exe
  C:\Windows\System\eJresDR.exe
  2⤵
  PID:8144
- C:\Windows\System\bdMGvUu.exe
  C:\Windows\System\bdMGvUu.exe
  2⤵
  PID:8160
- C:\Windows\System\mFywLxh.exe
  C:\Windows\System\mFywLxh.exe
  2⤵
  PID:8176
- C:\Windows\System\pYUtfKI.exe
  C:\Windows\System\pYUtfKI.exe
  2⤵
  PID:7128
- C:\Windows\System\cQfnFjj.exe
  C:\Windows\System\cQfnFjj.exe
  2⤵
  PID:7180
- C:\Windows\System\gSztdUn.exe
  C:\Windows\System\gSztdUn.exe
  2⤵
  PID:7244
- C:\Windows\System\IwixEWu.exe
  C:\Windows\System\IwixEWu.exe
  2⤵
  PID:6472
- C:\Windows\System\hwRNNDT.exe
  C:\Windows\System\hwRNNDT.exe
  2⤵
  PID:7196
- C:\Windows\System\xHEhXeI.exe
  C:\Windows\System\xHEhXeI.exe
  2⤵
  PID:7260
- C:\Windows\System\yVShSob.exe
  C:\Windows\System\yVShSob.exe
  2⤵
  PID:7264
- C:\Windows\System\hCdJobC.exe
  C:\Windows\System\hCdJobC.exe
  2⤵
  PID:7328
- C:\Windows\System\VKLjhgR.exe
  C:\Windows\System\VKLjhgR.exe
  2⤵
  PID:7360
- C:\Windows\System\BQEboFJ.exe
  C:\Windows\System\BQEboFJ.exe
  2⤵
  PID:7380
- C:\Windows\System\SMJJnfr.exe
  C:\Windows\System\SMJJnfr.exe
  2⤵
  PID:7408
- C:\Windows\System\GPnOOUe.exe
  C:\Windows\System\GPnOOUe.exe
  2⤵
  PID:7464
- C:\Windows\System\sirLurA.exe
  C:\Windows\System\sirLurA.exe
  2⤵
  PID:7376
- C:\Windows\System\TyELIFB.exe
  C:\Windows\System\TyELIFB.exe
  2⤵
  PID:7404
- C:\Windows\System\keYDUId.exe
  C:\Windows\System\keYDUId.exe
  2⤵
  PID:7432
- C:\Windows\System\mmGZmSA.exe
  C:\Windows\System\mmGZmSA.exe
  2⤵
  PID:7456
- C:\Windows\System\ZzmsWko.exe
  C:\Windows\System\ZzmsWko.exe
  2⤵
  PID:7480
- C:\Windows\System\PdQPyQJ.exe
  C:\Windows\System\PdQPyQJ.exe
  2⤵
  PID:7504
- C:\Windows\System\QgJMJPq.exe
  C:\Windows\System\QgJMJPq.exe
  2⤵
  PID:7528
- C:\Windows\System\YruIqWS.exe
  C:\Windows\System\YruIqWS.exe
  2⤵
  PID:7544
- C:\Windows\System\ogrZJLb.exe
  C:\Windows\System\ogrZJLb.exe
  2⤵
  PID:7560
- C:\Windows\System\RerbbjE.exe
  C:\Windows\System\RerbbjE.exe
  2⤵
  PID:7572
- C:\Windows\System\ycOOlqv.exe
  C:\Windows\System\ycOOlqv.exe
  2⤵
  PID:7632
- C:\Windows\System\SZSUjpp.exe
  C:\Windows\System\SZSUjpp.exe
  2⤵
  PID:7672
- C:\Windows\System\FbUpYLB.exe
  C:\Windows\System\FbUpYLB.exe
  2⤵
  PID:7736
- C:\Windows\System\jiDwzeT.exe
  C:\Windows\System\jiDwzeT.exe
  2⤵
  PID:7808
- C:\Windows\System\MGLzvbc.exe
  C:\Windows\System\MGLzvbc.exe
  2⤵
  PID:7872
- C:\Windows\System\tdrgYgR.exe
  C:\Windows\System\tdrgYgR.exe
  2⤵
  PID:7936
- C:\Windows\System\gIJTeIm.exe
  C:\Windows\System\gIJTeIm.exe
  2⤵
  PID:8004
- C:\Windows\System\uSsGauG.exe
  C:\Windows\System\uSsGauG.exe
  2⤵
  PID:8072
- C:\Windows\System\SQLDfSK.exe
  C:\Windows\System\SQLDfSK.exe
  2⤵
  PID:8136
- C:\Windows\System\sfZXUik.exe
  C:\Windows\System\sfZXUik.exe
  2⤵
  PID:6812
- C:\Windows\System\kbHsjHn.exe
  C:\Windows\System\kbHsjHn.exe
  2⤵
  PID:5644
- C:\Windows\System\BqsDAgU.exe
  C:\Windows\System\BqsDAgU.exe
  2⤵
  PID:7368
- C:\Windows\System\ikAPocr.exe
  C:\Windows\System\ikAPocr.exe
  2⤵
  PID:7388
- C:\Windows\System\ibQowAc.exe
  C:\Windows\System\ibQowAc.exe
  2⤵
  PID:7492
- C:\Windows\System\lOMWzyb.exe
  C:\Windows\System\lOMWzyb.exe
  2⤵
  PID:7568
- C:\Windows\System\VixnTwT.exe
  C:\Windows\System\VixnTwT.exe
  2⤵
  PID:7772
- C:\Windows\System\lTYAfZr.exe
  C:\Windows\System\lTYAfZr.exe
  2⤵
  PID:7792
- C:\Windows\System\hEUOkyX.exe
  C:\Windows\System\hEUOkyX.exe
  2⤵
  PID:7988
- C:\Windows\System\zywrJbL.exe
  C:\Windows\System\zywrJbL.exe
  2⤵
  PID:7616
- C:\Windows\System\jzrJszp.exe
  C:\Windows\System\jzrJszp.exe
  2⤵
  PID:7688
- C:\Windows\System\jMxorve.exe
  C:\Windows\System\jMxorve.exe
  2⤵
  PID:7796
- C:\Windows\System\vjFRZTV.exe
  C:\Windows\System\vjFRZTV.exe
  2⤵
  PID:7860
- C:\Windows\System\zIkrcLH.exe
  C:\Windows\System\zIkrcLH.exe
  2⤵
  PID:7924
- C:\Windows\System\glDQHFO.exe
  C:\Windows\System\glDQHFO.exe
  2⤵
  PID:8024
- C:\Windows\System\yCJmnpJ.exe
  C:\Windows\System\yCJmnpJ.exe
  2⤵
  PID:8092
- C:\Windows\System\fhTEjDb.exe
  C:\Windows\System\fhTEjDb.exe
  2⤵
  PID:8156
- C:\Windows\System\DScMToN.exe
  C:\Windows\System\DScMToN.exe
  2⤵
  PID:7216
- C:\Windows\System\NUWVGeF.exe
  C:\Windows\System\NUWVGeF.exe
  2⤵
  PID:7232
- C:\Windows\System\OzhoMgE.exe
  C:\Windows\System\OzhoMgE.exe
  2⤵
  PID:7488
- C:\Windows\System\zZFcnHT.exe
  C:\Windows\System\zZFcnHT.exe
  2⤵
  PID:7468
- C:\Windows\System\IPEeiSG.exe
  C:\Windows\System\IPEeiSG.exe
  2⤵
  PID:7552
- C:\Windows\System\rOIyKhe.exe
  C:\Windows\System\rOIyKhe.exe
  2⤵
  PID:7704
- C:\Windows\System\tvoiyKh.exe
  C:\Windows\System\tvoiyKh.exe
  2⤵
  PID:7904
- C:\Windows\System\pTzYbHL.exe
  C:\Windows\System\pTzYbHL.exe
  2⤵
  PID:8040
- C:\Windows\System\TiaFxsJ.exe
  C:\Windows\System\TiaFxsJ.exe
  2⤵
  PID:7448
- C:\Windows\System\CUyGLpG.exe
  C:\Windows\System\CUyGLpG.exe
  2⤵
  PID:7952
- C:\Windows\System\FmAYTDv.exe
  C:\Windows\System\FmAYTDv.exe
  2⤵
  PID:8108
- C:\Windows\System\WtNLryF.exe
  C:\Windows\System\WtNLryF.exe
  2⤵
  PID:7984
- C:\Windows\System\RLRDyoL.exe
  C:\Windows\System\RLRDyoL.exe
  2⤵
  PID:7440
- C:\Windows\System\zWhfCiv.exe
  C:\Windows\System\zWhfCiv.exe
  2⤵
  PID:7540
- C:\Windows\System\QwNqIDd.exe
  C:\Windows\System\QwNqIDd.exe
  2⤵
  PID:7584
- C:\Windows\System\ewlfaNQ.exe
  C:\Windows\System\ewlfaNQ.exe
  2⤵
  PID:7312
- C:\Windows\System\LirnMAv.exe
  C:\Windows\System\LirnMAv.exe
  2⤵
  PID:7760
- C:\Windows\System\DqZKIlt.exe
  C:\Windows\System\DqZKIlt.exe
  2⤵
  PID:8060
- C:\Windows\System\dQFPvpE.exe
  C:\Windows\System\dQFPvpE.exe
  2⤵
  PID:7400
- C:\Windows\System\gelecpc.exe
  C:\Windows\System\gelecpc.exe
  2⤵
  PID:7212
- C:\Windows\System\VYbUZBe.exe
  C:\Windows\System\VYbUZBe.exe
  2⤵
  PID:7348
- C:\Windows\System\gTkRvni.exe
  C:\Windows\System\gTkRvni.exe
  2⤵
  PID:7668
- C:\Windows\System\ndFxLTW.exe
  C:\Windows\System\ndFxLTW.exe
  2⤵
  PID:7844
- C:\Windows\System\NbEqKEu.exe
  C:\Windows\System\NbEqKEu.exe
  2⤵
  PID:8056
- C:\Windows\System\LtTAzvq.exe
  C:\Windows\System\LtTAzvq.exe
  2⤵
  PID:8172
- C:\Windows\System\GXiOdDt.exe
  C:\Windows\System\GXiOdDt.exe
  2⤵
  PID:7656
- C:\Windows\System\gmnmDgk.exe
  C:\Windows\System\gmnmDgk.exe
  2⤵
  PID:8152
- C:\Windows\System\SZsaJFU.exe
  C:\Windows\System\SZsaJFU.exe
  2⤵
  PID:7416
- C:\Windows\System\TeQUkBc.exe
  C:\Windows\System\TeQUkBc.exe
  2⤵
  PID:7892
- C:\Windows\System\bFVxmIe.exe
  C:\Windows\System\bFVxmIe.exe
  2⤵
  PID:8204
- C:\Windows\System\tUPhFoL.exe
  C:\Windows\System\tUPhFoL.exe
  2⤵
  PID:8220
- C:\Windows\System\zxOBPEB.exe
  C:\Windows\System\zxOBPEB.exe
  2⤵
  PID:8236
- C:\Windows\System\FQBBXnU.exe
  C:\Windows\System\FQBBXnU.exe
  2⤵
  PID:8252
- C:\Windows\System\qTbhtiv.exe
  C:\Windows\System\qTbhtiv.exe
  2⤵
  PID:8268
- C:\Windows\System\ATOLXZH.exe
  C:\Windows\System\ATOLXZH.exe
  2⤵
  PID:8284
- C:\Windows\System\MGmYmtR.exe
  C:\Windows\System\MGmYmtR.exe
  2⤵
  PID:8300
- C:\Windows\System\GjmLeHv.exe
  C:\Windows\System\GjmLeHv.exe
  2⤵
  PID:8316
- C:\Windows\System\OaJPeyU.exe
  C:\Windows\System\OaJPeyU.exe
  2⤵
  PID:8332
- C:\Windows\System\hKiOBFn.exe
  C:\Windows\System\hKiOBFn.exe
  2⤵
  PID:8348
- C:\Windows\System\gnmIIpk.exe
  C:\Windows\System\gnmIIpk.exe
  2⤵
  PID:8364
- C:\Windows\System\xpGYpgp.exe
  C:\Windows\System\xpGYpgp.exe
  2⤵
  PID:8380
- C:\Windows\System\XEnlHqy.exe
  C:\Windows\System\XEnlHqy.exe
  2⤵
  PID:8396
- C:\Windows\System\IVXjBUv.exe
  C:\Windows\System\IVXjBUv.exe
  2⤵
  PID:8412
- C:\Windows\System\ydaAGCE.exe
  C:\Windows\System\ydaAGCE.exe
  2⤵
  PID:8428
- C:\Windows\System\tJvwuZM.exe
  C:\Windows\System\tJvwuZM.exe
  2⤵
  PID:8448
- C:\Windows\System\YdWmOPA.exe
  C:\Windows\System\YdWmOPA.exe
  2⤵
  PID:8464
- C:\Windows\System\joewOuA.exe
  C:\Windows\System\joewOuA.exe
  2⤵
  PID:8480
- C:\Windows\System\FYcslIQ.exe
  C:\Windows\System\FYcslIQ.exe
  2⤵
  PID:8496
- C:\Windows\System\nwShLVv.exe
  C:\Windows\System\nwShLVv.exe
  2⤵
  PID:8512
- C:\Windows\System\OXrFqmQ.exe
  C:\Windows\System\OXrFqmQ.exe
  2⤵
  PID:8528
- C:\Windows\System\gelQwIt.exe
  C:\Windows\System\gelQwIt.exe
  2⤵
  PID:8544
- C:\Windows\System\pByGght.exe
  C:\Windows\System\pByGght.exe
  2⤵
  PID:8560
- C:\Windows\System\KLScrWK.exe
  C:\Windows\System\KLScrWK.exe
  2⤵
  PID:8576
- C:\Windows\System\GJWwbFk.exe
  C:\Windows\System\GJWwbFk.exe
  2⤵
  PID:8592
- C:\Windows\System\oNbLjyv.exe
  C:\Windows\System\oNbLjyv.exe
  2⤵
  PID:8608
- C:\Windows\System\jtssjoG.exe
  C:\Windows\System\jtssjoG.exe
  2⤵
  PID:8624
- C:\Windows\System\QmCxzXE.exe
  C:\Windows\System\QmCxzXE.exe
  2⤵
  PID:8640
- C:\Windows\System\QzvVyPY.exe
  C:\Windows\System\QzvVyPY.exe
  2⤵
  PID:8656
- C:\Windows\System\gywoWaB.exe
  C:\Windows\System\gywoWaB.exe
  2⤵
  PID:8672
- C:\Windows\System\pAnrrII.exe
  C:\Windows\System\pAnrrII.exe
  2⤵
  PID:8688
- C:\Windows\System\AQCYWCZ.exe
  C:\Windows\System\AQCYWCZ.exe
  2⤵
  PID:8704
- C:\Windows\System\ViEEbuc.exe
  C:\Windows\System\ViEEbuc.exe
  2⤵
  PID:8720
- C:\Windows\System\CUjIBve.exe
  C:\Windows\System\CUjIBve.exe
  2⤵
  PID:8736
- C:\Windows\System\yyqSaPg.exe
  C:\Windows\System\yyqSaPg.exe
  2⤵
  PID:8752
- C:\Windows\System\tFsZmPe.exe
  C:\Windows\System\tFsZmPe.exe
  2⤵
  PID:8768
- C:\Windows\System\OaJjEjJ.exe
  C:\Windows\System\OaJjEjJ.exe
  2⤵
  PID:8784
- C:\Windows\System\zAQJINx.exe
  C:\Windows\System\zAQJINx.exe
  2⤵
  PID:8800
- C:\Windows\System\LOLeoTl.exe
  C:\Windows\System\LOLeoTl.exe
  2⤵
  PID:8816
- C:\Windows\System\CIXGhpj.exe
  C:\Windows\System\CIXGhpj.exe
  2⤵
  PID:8832
- C:\Windows\System\LCXKYNc.exe
  C:\Windows\System\LCXKYNc.exe
  2⤵
  PID:8848
- C:\Windows\System\qTQutIq.exe
  C:\Windows\System\qTQutIq.exe
  2⤵
  PID:8864
- C:\Windows\System\qJEIVfk.exe
  C:\Windows\System\qJEIVfk.exe
  2⤵
  PID:8880
- C:\Windows\System\fBiVbOZ.exe
  C:\Windows\System\fBiVbOZ.exe
  2⤵
  PID:8896
- C:\Windows\System\pWsgAHf.exe
  C:\Windows\System\pWsgAHf.exe
  2⤵
  PID:8912
- C:\Windows\System\YdWvNcA.exe
  C:\Windows\System\YdWvNcA.exe
  2⤵
  PID:8928
- C:\Windows\System\xMpWsYK.exe
  C:\Windows\System\xMpWsYK.exe
  2⤵
  PID:8944
- C:\Windows\System\ksYMzav.exe
  C:\Windows\System\ksYMzav.exe
  2⤵
  PID:8960
- C:\Windows\System\mvixzal.exe
  C:\Windows\System\mvixzal.exe
  2⤵
  PID:8976
- C:\Windows\System\uULoQsf.exe
  C:\Windows\System\uULoQsf.exe
  2⤵
  PID:8992
- C:\Windows\System\cvzFdNg.exe
  C:\Windows\System\cvzFdNg.exe
  2⤵
  PID:9008
- C:\Windows\System\YKBWUuc.exe
  C:\Windows\System\YKBWUuc.exe
  2⤵
  PID:9024
- C:\Windows\System\emxkRTX.exe
  C:\Windows\System\emxkRTX.exe
  2⤵
  PID:9040
- C:\Windows\System\DQxeVLf.exe
  C:\Windows\System\DQxeVLf.exe
  2⤵
  PID:9056
- C:\Windows\System\HdCVQPB.exe
  C:\Windows\System\HdCVQPB.exe
  2⤵
  PID:9072
- C:\Windows\System\HyxkPNe.exe
  C:\Windows\System\HyxkPNe.exe
  2⤵
  PID:9088
- C:\Windows\System\UyfqSsE.exe
  C:\Windows\System\UyfqSsE.exe
  2⤵
  PID:9104
- C:\Windows\System\AtoDHEj.exe
  C:\Windows\System\AtoDHEj.exe
  2⤵
  PID:9120
- C:\Windows\System\CbFDFeT.exe
  C:\Windows\System\CbFDFeT.exe
  2⤵
  PID:9136
- C:\Windows\System\sqTTGgz.exe
  C:\Windows\System\sqTTGgz.exe
  2⤵
  PID:9152
- C:\Windows\System\mvIfTVE.exe
  C:\Windows\System\mvIfTVE.exe
  2⤵
  PID:9168
- C:\Windows\System\LYYLenl.exe
  C:\Windows\System\LYYLenl.exe
  2⤵
  PID:9184
- C:\Windows\System\Nwukuuk.exe
  C:\Windows\System\Nwukuuk.exe
  2⤵
  PID:9200
- C:\Windows\System\DagyiUr.exe
  C:\Windows\System\DagyiUr.exe
  2⤵
  PID:8196
- C:\Windows\System\tDkqzEk.exe
  C:\Windows\System\tDkqzEk.exe
  2⤵
  PID:7444
- C:\Windows\System\NvTMcXv.exe
  C:\Windows\System\NvTMcXv.exe
  2⤵
  PID:7604
- C:\Windows\System\XoMmkre.exe
  C:\Windows\System\XoMmkre.exe
  2⤵
  PID:8188
- C:\Windows\System\wyFdYJW.exe
  C:\Windows\System\wyFdYJW.exe
  2⤵
  PID:8248
- C:\Windows\System\hPpenqE.exe
  C:\Windows\System\hPpenqE.exe
  2⤵
  PID:7536
- C:\Windows\System\JmFiEAt.exe
  C:\Windows\System\JmFiEAt.exe
  2⤵
  PID:8296
- C:\Windows\System\gbaflXu.exe
  C:\Windows\System\gbaflXu.exe
  2⤵
  PID:8360
- C:\Windows\System\NdMAzdw.exe
  C:\Windows\System\NdMAzdw.exe
  2⤵
  PID:8424
- C:\Windows\System\hiljFzd.exe
  C:\Windows\System\hiljFzd.exe
  2⤵
  PID:8492
- C:\Windows\System\gpOFjPy.exe
  C:\Windows\System\gpOFjPy.exe
  2⤵
  PID:8552
- C:\Windows\System\DNFdtaz.exe
  C:\Windows\System\DNFdtaz.exe
  2⤵
  PID:8616
- C:\Windows\System\dRYpIPw.exe
  C:\Windows\System\dRYpIPw.exe
  2⤵
  PID:8404
- C:\Windows\System\ijvQVhX.exe
  C:\Windows\System\ijvQVhX.exe
  2⤵
  PID:8684
- C:\Windows\System\CsFGPSS.exe
  C:\Windows\System\CsFGPSS.exe
  2⤵
  PID:8308
- C:\Windows\System\HiFmOcP.exe
  C:\Windows\System\HiFmOcP.exe
  2⤵
  PID:8716
- C:\Windows\System\fxsUTTC.exe
  C:\Windows\System\fxsUTTC.exe
  2⤵
  PID:8600
- C:\Windows\System\MbqlJir.exe
  C:\Windows\System\MbqlJir.exe
  2⤵
  PID:8632
- C:\Windows\System\cYvHCxl.exe
  C:\Windows\System\cYvHCxl.exe
  2⤵
  PID:8668
- C:\Windows\System\QJVMVQA.exe
  C:\Windows\System\QJVMVQA.exe
  2⤵
  PID:8840
- C:\Windows\System\KaBfCmN.exe
  C:\Windows\System\KaBfCmN.exe
  2⤵
  PID:8844
- C:\Windows\System\HKvaWQG.exe
  C:\Windows\System\HKvaWQG.exe
  2⤵
  PID:8540
- C:\Windows\System\ToNYzUA.exe
  C:\Windows\System\ToNYzUA.exe
  2⤵
  PID:8764
- C:\Windows\System\MZZCSsd.exe
  C:\Windows\System\MZZCSsd.exe
  2⤵
  PID:8904
- C:\Windows\System\kAvVAQW.exe
  C:\Windows\System\kAvVAQW.exe
  2⤵
  PID:8828
- C:\Windows\System\SYidCHk.exe
  C:\Windows\System\SYidCHk.exe
  2⤵
  PID:8892
- C:\Windows\System\rZzUVDu.exe
  C:\Windows\System\rZzUVDu.exe
  2⤵
  PID:8940
- C:\Windows\System\fZKdNqm.exe
  C:\Windows\System\fZKdNqm.exe
  2⤵
  PID:9000
- C:\Windows\System\xzlyjSM.exe
  C:\Windows\System\xzlyjSM.exe
  2⤵
  PID:9004
- C:\Windows\System\wjgcJCi.exe
  C:\Windows\System\wjgcJCi.exe
  2⤵
  PID:9068
- C:\Windows\System\aXidFVQ.exe
  C:\Windows\System\aXidFVQ.exe
  2⤵
  PID:9020
- C:\Windows\System\GNiITgi.exe
  C:\Windows\System\GNiITgi.exe
  2⤵
  PID:9132
- C:\Windows\System\HXOpXFf.exe
  C:\Windows\System\HXOpXFf.exe
  2⤵
  PID:9112
- C:\Windows\System\oRDomhK.exe
  C:\Windows\System\oRDomhK.exe
  2⤵
  PID:9144
- C:\Windows\System\yQdRZPO.exe
  C:\Windows\System\yQdRZPO.exe
  2⤵
  PID:7324
- C:\Windows\System\WuAxcdu.exe
  C:\Windows\System\WuAxcdu.exe
  2⤵
  PID:9180
- C:\Windows\System\SWYMelG.exe
  C:\Windows\System\SWYMelG.exe
  2⤵
  PID:8232
- C:\Windows\System\OUAKsHH.exe
  C:\Windows\System\OUAKsHH.exe
  2⤵
  PID:7508
- C:\Windows\System\uArBTWz.exe
  C:\Windows\System\uArBTWz.exe
  2⤵
  PID:8328
- C:\Windows\System\PnKVLrZ.exe
  C:\Windows\System\PnKVLrZ.exe
  2⤵
  PID:8588
- C:\Windows\System\mosOzhY.exe
  C:\Windows\System\mosOzhY.exe
  2⤵
  PID:8776
- C:\Windows\System\JtQivTz.exe
  C:\Windows\System\JtQivTz.exe
  2⤵
  PID:8372
- C:\Windows\System\WVdPeWL.exe
  C:\Windows\System\WVdPeWL.exe
  2⤵
  PID:8700
- C:\Windows\System\QCUVmFC.exe
  C:\Windows\System\QCUVmFC.exe
  2⤵
  PID:8952
- C:\Windows\System\PhOTCHb.exe
  C:\Windows\System\PhOTCHb.exe
  2⤵
  PID:9052
- C:\Windows\System\sCDoHfg.exe
  C:\Windows\System\sCDoHfg.exe
  2⤵
  PID:8044
- C:\Windows\System\JHtDmTm.exe
  C:\Windows\System\JHtDmTm.exe
  2⤵
  PID:8420
- C:\Windows\System\krkMHBy.exe
  C:\Windows\System\krkMHBy.exe
  2⤵
  PID:9192
- C:\Windows\System\WTrcHlg.exe
  C:\Windows\System\WTrcHlg.exe
  2⤵
  PID:7724
- C:\Windows\System\yPyroHt.exe
  C:\Windows\System\yPyroHt.exe
  2⤵
  PID:8568
- C:\Windows\System\WpNUlsv.exe
  C:\Windows\System\WpNUlsv.exe
  2⤵
  PID:8860
- C:\Windows\System\Alrwzjx.exe
  C:\Windows\System\Alrwzjx.exe
  2⤵
  PID:8984
- C:\Windows\System\FzVkVuL.exe
  C:\Windows\System\FzVkVuL.exe
  2⤵
  PID:9080
- C:\Windows\System\RzBIsMz.exe
  C:\Windows\System\RzBIsMz.exe
  2⤵
  PID:7856
- C:\Windows\System\HgIYifW.exe
  C:\Windows\System\HgIYifW.exe
  2⤵
  PID:8508
- C:\Windows\System\miHqnQc.exe
  C:\Windows\System\miHqnQc.exe
  2⤵
  PID:8652
- C:\Windows\System\yggQiBm.exe
  C:\Windows\System\yggQiBm.exe
  2⤵
  PID:8808
- C:\Windows\System\fHMjGzL.exe
  C:\Windows\System\fHMjGzL.exe
  2⤵
  PID:8356
- C:\Windows\System\xLEjAxj.exe
  C:\Windows\System\xLEjAxj.exe
  2⤵
  PID:9064
- C:\Windows\System\ZHEdzAZ.exe
  C:\Windows\System\ZHEdzAZ.exe
  2⤵
  PID:8796
- C:\Windows\System\IzDNbNC.exe
  C:\Windows\System\IzDNbNC.exe
  2⤵
  PID:7788
- C:\Windows\System\xwLDDdB.exe
  C:\Windows\System\xwLDDdB.exe
  2⤵
  PID:8460
- C:\Windows\System\cdYwADf.exe
  C:\Windows\System\cdYwADf.exe
  2⤵
  PID:9084
- C:\Windows\System\IYZIpOM.exe
  C:\Windows\System\IYZIpOM.exe
  2⤵
  PID:9228
- C:\Windows\System\kYaLLto.exe
  C:\Windows\System\kYaLLto.exe
  2⤵
  PID:9244
- C:\Windows\System\lUCsANi.exe
  C:\Windows\System\lUCsANi.exe
  2⤵
  PID:9260
- C:\Windows\System\VrEihRC.exe
  C:\Windows\System\VrEihRC.exe
  2⤵
  PID:9276
- C:\Windows\System\keePQjA.exe
  C:\Windows\System\keePQjA.exe
  2⤵
  PID:9292
- C:\Windows\System\zVFbMuM.exe
  C:\Windows\System\zVFbMuM.exe
  2⤵
  PID:9308
- C:\Windows\System\bIpcBuE.exe
  C:\Windows\System\bIpcBuE.exe
  2⤵
  PID:9324
- C:\Windows\System\RjKYlbn.exe
  C:\Windows\System\RjKYlbn.exe
  2⤵
  PID:9340
- C:\Windows\System\ANfUpPa.exe
  C:\Windows\System\ANfUpPa.exe
  2⤵
  PID:9356
- C:\Windows\System\VrZeDEd.exe
  C:\Windows\System\VrZeDEd.exe
  2⤵
  PID:9372
- C:\Windows\System\ygAffdq.exe
  C:\Windows\System\ygAffdq.exe
  2⤵
  PID:9388
- C:\Windows\System\maDNSpg.exe
  C:\Windows\System\maDNSpg.exe
  2⤵
  PID:9404
- C:\Windows\System\xNOdqsT.exe
  C:\Windows\System\xNOdqsT.exe
  2⤵
  PID:9420
- C:\Windows\System\RmbYgmy.exe
  C:\Windows\System\RmbYgmy.exe
  2⤵
  PID:9436
- C:\Windows\System\hkcRUDK.exe
  C:\Windows\System\hkcRUDK.exe
  2⤵
  PID:9452
- C:\Windows\System\JpmusWi.exe
  C:\Windows\System\JpmusWi.exe
  2⤵
  PID:9468
- C:\Windows\System\AshrXYs.exe
  C:\Windows\System\AshrXYs.exe
  2⤵
  PID:9484
- C:\Windows\System\rwcsbjp.exe
  C:\Windows\System\rwcsbjp.exe
  2⤵
  PID:9500
- C:\Windows\System\NBlFwqC.exe
  C:\Windows\System\NBlFwqC.exe
  2⤵
  PID:9516
- C:\Windows\System\VCvEYrh.exe
  C:\Windows\System\VCvEYrh.exe
  2⤵
  PID:9532
- C:\Windows\System\UIdVBYR.exe
  C:\Windows\System\UIdVBYR.exe
  2⤵
  PID:9548
- C:\Windows\System\ZhssRKK.exe
  C:\Windows\System\ZhssRKK.exe
  2⤵
  PID:9564
- C:\Windows\System\ztAZXoM.exe
  C:\Windows\System\ztAZXoM.exe
  2⤵
  PID:9580
- C:\Windows\System\gdHdSLz.exe
  C:\Windows\System\gdHdSLz.exe
  2⤵
  PID:9596
- C:\Windows\System\jOIZVfj.exe
  C:\Windows\System\jOIZVfj.exe
  2⤵
  PID:9612
- C:\Windows\System\YzujUnW.exe
  C:\Windows\System\YzujUnW.exe
  2⤵
  PID:9628
- C:\Windows\System\vBQOJKi.exe
  C:\Windows\System\vBQOJKi.exe
  2⤵
  PID:9644
- C:\Windows\System\NlLAVED.exe
  C:\Windows\System\NlLAVED.exe
  2⤵
  PID:9660
- C:\Windows\System\JZnfitS.exe
  C:\Windows\System\JZnfitS.exe
  2⤵
  PID:9676
- C:\Windows\System\WObdRRe.exe
  C:\Windows\System\WObdRRe.exe
  2⤵
  PID:9692
- C:\Windows\System\HVZkGQf.exe
  C:\Windows\System\HVZkGQf.exe
  2⤵
  PID:9708
- C:\Windows\System\KsHiTaN.exe
  C:\Windows\System\KsHiTaN.exe
  2⤵
  PID:9724
- C:\Windows\System\CbFjtfS.exe
  C:\Windows\System\CbFjtfS.exe
  2⤵
  PID:9740
- C:\Windows\System\PpOrsWS.exe
  C:\Windows\System\PpOrsWS.exe
  2⤵
  PID:9756
- C:\Windows\System\pkkQdlx.exe
  C:\Windows\System\pkkQdlx.exe
  2⤵
  PID:9772
- C:\Windows\System\ChUkarA.exe
  C:\Windows\System\ChUkarA.exe
  2⤵
  PID:9788
- C:\Windows\System\YmdgWwM.exe
  C:\Windows\System\YmdgWwM.exe
  2⤵
  PID:9804
- C:\Windows\System\OLdlQSU.exe
  C:\Windows\System\OLdlQSU.exe
  2⤵
  PID:9992
- C:\Windows\System\rcDgyeI.exe
  C:\Windows\System\rcDgyeI.exe
  2⤵
  PID:10016
- C:\Windows\System\enDemsV.exe
  C:\Windows\System\enDemsV.exe
  2⤵
  PID:10036
- C:\Windows\System\HhKnQtk.exe
  C:\Windows\System\HhKnQtk.exe
  2⤵
  PID:10052
- C:\Windows\System\bnoFWaB.exe
  C:\Windows\System\bnoFWaB.exe
  2⤵
  PID:10072
- C:\Windows\System\djAGhBe.exe
  C:\Windows\System\djAGhBe.exe
  2⤵
  PID:10088
- C:\Windows\System\nsGjsfC.exe
  C:\Windows\System\nsGjsfC.exe
  2⤵
  PID:10108
- C:\Windows\System\RWTWmQA.exe
  C:\Windows\System\RWTWmQA.exe
  2⤵
  PID:10124
- C:\Windows\System\KbDvTLs.exe
  C:\Windows\System\KbDvTLs.exe
  2⤵
  PID:10148
- C:\Windows\System\nnLWjjr.exe
  C:\Windows\System\nnLWjjr.exe
  2⤵
  PID:10164
- C:\Windows\System\PIMjsHE.exe
  C:\Windows\System\PIMjsHE.exe
  2⤵
  PID:10184
- C:\Windows\System\fMtzvRw.exe
  C:\Windows\System\fMtzvRw.exe
  2⤵
  PID:9380
- C:\Windows\System\NCQhfpN.exe
  C:\Windows\System\NCQhfpN.exe
  2⤵
  PID:8936
- C:\Windows\System\sNQRplQ.exe
  C:\Windows\System\sNQRplQ.exe
  2⤵
  PID:9240
- C:\Windows\System\jvxvbMK.exe
  C:\Windows\System\jvxvbMK.exe
  2⤵
  PID:8712
- C:\Windows\System\leHzNni.exe
  C:\Windows\System\leHzNni.exe
  2⤵
  PID:9396
- C:\Windows\System\CtovviV.exe
  C:\Windows\System\CtovviV.exe
  2⤵
  PID:9268
- C:\Windows\System\zJiqkQp.exe
  C:\Windows\System\zJiqkQp.exe
  2⤵
  PID:9336
- C:\Windows\System\hyhnHQZ.exe
  C:\Windows\System\hyhnHQZ.exe
  2⤵
  PID:9428
- C:\Windows\System\gbxCPYW.exe
  C:\Windows\System\gbxCPYW.exe
  2⤵
  PID:9592
- C:\Windows\System\rJnDEjj.exe
  C:\Windows\System\rJnDEjj.exe
  2⤵
  PID:9588
- C:\Windows\System\TIAoRqn.exe
  C:\Windows\System\TIAoRqn.exe
  2⤵
  PID:9832
- C:\Windows\System\NywCyki.exe
  C:\Windows\System\NywCyki.exe
  2⤵
  PID:9852
- C:\Windows\System\yOjGQEA.exe
  C:\Windows\System\yOjGQEA.exe
  2⤵
  PID:9872
- C:\Windows\System\FqBVlRw.exe
  C:\Windows\System\FqBVlRw.exe
  2⤵
  PID:9884
- C:\Windows\System\RqfYNNQ.exe
  C:\Windows\System\RqfYNNQ.exe
  2⤵
  PID:9900
- C:\Windows\System\TsuheAZ.exe
  C:\Windows\System\TsuheAZ.exe
  2⤵
  PID:9916
- C:\Windows\System\alZCmNS.exe
  C:\Windows\System\alZCmNS.exe
  2⤵
  PID:9936
- C:\Windows\System\ECCJbSx.exe
  C:\Windows\System\ECCJbSx.exe
  2⤵
  PID:9952
- C:\Windows\System\CNnudMV.exe
  C:\Windows\System\CNnudMV.exe
  2⤵
  PID:9964
- C:\Windows\System\AhlyTqo.exe
  C:\Windows\System\AhlyTqo.exe
  2⤵
  PID:9980
- C:\Windows\System\KvpwbUy.exe
  C:\Windows\System\KvpwbUy.exe
  2⤵
  PID:10012
- C:\Windows\System\xZCohfv.exe
  C:\Windows\System\xZCohfv.exe
  2⤵
  PID:9984
- C:\Windows\System\JvpZiAy.exe
  C:\Windows\System\JvpZiAy.exe
  2⤵
  PID:10032
- C:\Windows\System\eTujigR.exe
  C:\Windows\System\eTujigR.exe
  2⤵
  PID:10084
- C:\Windows\System\TohLmDs.exe
  C:\Windows\System\TohLmDs.exe
  2⤵
  PID:10116
- C:\Windows\System\IAEoTEo.exe
  C:\Windows\System\IAEoTEo.exe
  2⤵
  PID:10140
- C:\Windows\System\wqhbJfo.exe
  C:\Windows\System\wqhbJfo.exe
  2⤵
  PID:10156
- C:\Windows\System\IrJIfZM.exe
  C:\Windows\System\IrJIfZM.exe
  2⤵
  PID:10196
- C:\Windows\System\cluWuoM.exe
  C:\Windows\System\cluWuoM.exe
  2⤵
  PID:10204
- C:\Windows\System\EseRaPm.exe
  C:\Windows\System\EseRaPm.exe
  2⤵
  PID:10228
- C:\Windows\System\XlCchoh.exe
  C:\Windows\System\XlCchoh.exe
  2⤵
  PID:9224
- C:\Windows\System\GiKzxqv.exe
  C:\Windows\System\GiKzxqv.exe
  2⤵
  PID:9288
- C:\Windows\System\hLSVicf.exe
  C:\Windows\System\hLSVicf.exe
  2⤵
  PID:9352
- C:\Windows\System\JimhWcc.exe
  C:\Windows\System\JimhWcc.exe
  2⤵
  PID:8408
- C:\Windows\System\gpClXuL.exe
  C:\Windows\System\gpClXuL.exe
  2⤵
  PID:8216

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BLwIhlI.exe

Filesize
1.9MB

MD5
9f2d44e674de9d1239cfc082b4a22321

SHA1
db513e77c9c415c2eb01236e07b2672f4f8e98cd

SHA256
4f466bd5a84ef1bd0c8f47a9d822fc1653c69681f3b39ca6cf333c478bc23cc4

SHA512
de7860f56eb712b9f2831a2391187a9cc26a81915af4facfe3d784e2758717122e256f64a1861f7d1c58efd769cd0d05284bdf214a27b01b3aa41bf614b0375b

Download Submit
C:\Windows\system\EQnoRRR.exe

Filesize
1.9MB

MD5
883c908b15effbe8d0a904cf1c5aab29

SHA1
9c451babbfd49a5a45270e0a5d4ae5849b07f2d3

SHA256
d24e5f7f98312a5b1ac27f7473dc4bbc3899adf3d3e5543c8bba901cf24b33c4

SHA512
d330c61d0bb811160bda1d1187b7eff2324783e2df09587b9208be8e766f95d0445b9b3957bb93a2ca99fefe8e0d3230a69212e69ff45e515958598ff39335cb

Download Submit
C:\Windows\system\GJLUKPm.exe

Filesize
1.9MB

MD5
281d4dbd9c9f942b6f0361e179727029

SHA1
bcb9d132c769638baae600313a3e777cd5d9bef4

SHA256
a95d083ee0a1ce89bdb377c8c52850a9f390bef33bc141dd309e960c78e7bce4

SHA512
69e6a96df42f364966cbbb12d9a4db72d90cfbe0227e0281481c688e2d43bcdfa02daf9e819d124a690ded5870a1b827744920d8457bc19354ae7028b0ab1996

Download Submit
C:\Windows\system\GdCDpCk.exe

Filesize
1.9MB

MD5
667340538a15dcba753612a306426a10

SHA1
69fecc6e8576dfcfcde768ceb0bd9b53023a2c3d

SHA256
2cad0b40b7b048366b28a79c56179868469b50bfa932315fa8f34c44344df281

SHA512
6b5880026c9738bf0f2cd3970a806f3f9a18525fcd189d429494181aca1c325b3db3d7af3b433c3f4485b86499b0c8c7246c1d1093f3e0827d789404576bcf52

Download Submit
C:\Windows\system\IDZJHhZ.exe

Filesize
1.9MB

MD5
b1ab1f20e119424fa85b18a13d946fc3

SHA1
b61957171cb9aaaa573786e46a789e1ba7a1584a

SHA256
e9ca9876c681814998657276d7e6fcea310c2f530b03dce3b7239acb56706aea

SHA512
0541ea2eca4d086638c842d11b85f349469504d8d1c2010beeb8a1826c663dd30c914d091c5f388105e0e0d6b2ced9e13b0f0ce04baa0a2558806d80cc4963f6

Download Submit
C:\Windows\system\MMAKyIX.exe

Filesize
1.9MB

MD5
e409bd1d4ca980cec3b127b1b9b34645

SHA1
828d213633be1ebb923e372a712d438e1fbd1bbe

SHA256
dafee34227a3340d7ba82237222b2b40fe5a61f035766b886cd8f3123e34531a

SHA512
bdf58ba81413a5a381337271516250ab83323fbefe1d07cd742727557f247703ba474d702f6d3751b097a0f00892462b05f88f0046f19e3ed2dd2aa5011205a0

Download Submit
C:\Windows\system\NPtmAYP.exe

Filesize
1.9MB

MD5
b2373bda76e47666f66a53223a576cf0

SHA1
66a6fdb00b3a0c2d0d99ee969c4f7eec8c16c862

SHA256
56e4634cb79e1138bb70df18ea0ec6b46174fd5e71212ed607a876f52a9a3d03

SHA512
14363da0f2972b28eee7dbc9828112d6fed5626f0516925321b7a50bb03649a88bbda4e853ba21f2cf8512ca123561d54b6454064efff279a62036170098a1d8

Download Submit
C:\Windows\system\OgOLJfy.exe

Filesize
1.9MB

MD5
3d85c6be4c1f808f5484a0bcc3332465

SHA1
a2a005fb8ee8d161e405d6f0cf35db6f0cd7e3c2

SHA256
416b5cbc50e631dcd69e5d35e49be74f3a85a1753617a22b31e7113a8e28d47e

SHA512
5210e90fe066df22e811ffe79d552c5571de1cb7aca05dd09bb2aac88947a504f0a54951d6633709fa5aab436318563f97f6211ed3998193efc3d53c2d773b37

Download Submit
C:\Windows\system\RdEnOzV.exe

Filesize
1.9MB

MD5
8c0716c4d368d68e678f2948fc909edc

SHA1
930f7ed9311afa97fec77ccafcd3968551b354bd

SHA256
44e49dfe9fb5c6da7e1b1dd8328068c9f1c0d443b7bb491de45a1b7ba9bac28c

SHA512
820b1d905b540ac8a47b6093d032b39f20ab5ea465c54bed508f3294cb33660f737020846f57f1ca7b78ea6d2e83333c2b1c0b0ffcfb14092fb73a8c9b9f522d

Download Submit
C:\Windows\system\SWgOLKR.exe

Filesize
1.9MB

MD5
a2025829a95b6fa8d638ed8d3a8ffda2

SHA1
a4672b81080d0cadb9172941f8bd4138da18b5a0

SHA256
da9d84945059304c715f14829c444ff7e5580029af501d0b8e6c0b5c0a88aa80

SHA512
3b80ad100cd53fee95a5113511b55c691b12ff9967398419253b09a7c74e692f80ac64a875000b738910cee96cae994adb315c10ef287467df923ae8007f3b41

Download Submit
C:\Windows\system\SkVmKtv.exe

Filesize
1.9MB

MD5
4cd16b8db77e807cca758cea3e5ff04e

SHA1
553ba3f3496c62f94b8a12373613e15a51af9c5c

SHA256
280ae8ff9199205bdc6f5e3841679ba6ba1c94632f693065eec22544047e0e73

SHA512
b92c38094c7e4e14516bb085261ad440e48d1f601d5da8693145a0e0933e9e04a9b5bd4c0111895e1b9a93944cd9c1f79d75de4a19a658cbc722d23baeb612e8

Download Submit
C:\Windows\system\TLitjgH.exe

Filesize
1.9MB

MD5
f672573bd93c267ba40dea9e5a4acf06

SHA1
1c024c7933290c60ce1b90059afb15d1f94d446f

SHA256
086cc60f28276cc668827d2f7e8ec206580a1e190627a1fae87a81b6792f5fdf

SHA512
feac4aa110c940a78c06fa5385e40786daa1c492bf62b058e79fa625ad34438be4267ce298106213f38eae05a6d6b9ed92aad1e33f8365d9263fc65b38f9f5f3

Download Submit
C:\Windows\system\alHTktN.exe

Filesize
1.9MB

MD5
95f11552005057c8185d6cc34eaee343

SHA1
9e98dcdb627a0e39351c0fc62b1821428a474dfc

SHA256
a3947689d94910efdd5f10431cad35040a33a8bc87407b69cd65f2b00c376697

SHA512
d76ebbb68c49b64355d7174f1eb8afe12eaf7cdf1828ee39dc502e4ca6d8e1e490706f5b36a00ec091637ba9bba1e3f653063f6b1b72d61f13b435e7cc9c522b

Download Submit
C:\Windows\system\eUmVqWU.exe

Filesize
1.9MB

MD5
811c9782be53c04022a0b24ba8daed78

SHA1
1afbadcccc37068d07377327feab01ec3e0e26e0

SHA256
c880094379786c65468d3abb4dd0de6ff995e0ba287614aa880e6c823f461923

SHA512
24d016838abece4ed92afc357539240a01e0a1ec12861407193dc2f3524376bda656eea9cc999a980ac5f054844aebd75b585c61730f9efdec4a269b823cf7f8

Download Submit
C:\Windows\system\jofqLiw.exe

Filesize
1.9MB

MD5
0aeb73364c1044d54cf2e808ff31b20d

SHA1
5e0a58c3b954061d7295a17578cac1e9bb3e9eee

SHA256
f44e5d41e3bcec33f59ae74f279f26fef26868fbf7208e243e843c44e11d4e1c

SHA512
d7da4f32dddfc755c17ad301864f0db583d2aece1e9169518835ea0801f03cde37a0785926ce384a6bd470defcb170cdfec1b2bda324015613c2a5e74eee57d1

Download Submit
C:\Windows\system\kTHpCNG.exe

Filesize
1.9MB

MD5
5d5cb8c1683479a5c5da1ba0182a4e12

SHA1
ce8cba2a92f28e370d6ace908c5fbca81d3353a9

SHA256
2bd45de11807f8d5773b734ffcfb98fa84d5727a3f5e9fedc4b7d52907c958aa

SHA512
d62366ab2f451a8f83f0232823e83ca18cf5893e58c4681f71f2d55cf7f1e29e80dc5f302a5cbf208f6a504b092a0e948053140e36a33b56231c4880f9032f24

Download Submit
C:\Windows\system\mxTCXbn.exe

Filesize
1.9MB

MD5
a2ba41a7a0e6d769c9edb2711d649237

SHA1
79cac2dc17940094b7b7bd1f1d7c3364f52e990f

SHA256
57385773962f80b7f05815952e2fb51c526e05de922af4b9fab33705c82dd359

SHA512
19b5a070433d111ce8b20e048b03278ff80d91a3c1cf3047ee44bee3eb3f0d0d32e419f4919a0f75d96808a5d38d628f104568854a7caf5f10e6786dd4272b8e

Download Submit
C:\Windows\system\rVtvYls.exe

Filesize
1.9MB

MD5
5a412c118681ffe7ec055786ac7c7332

SHA1
2733c35cef33985ec224bcd5f15fd0f09b44e3d8

SHA256
54bbb9937ea2adf14810fcc2be8e390adf819c66be245e6f7846a54ecd4569c0

SHA512
bd97db0239832c14f4eab9d654680c385f84a012fa5240b784c096f7b66b337dcc70f028e42784e4cbc27cd5fae81135b73f3deedcdc025eec459279d8880aaf

Download Submit
C:\Windows\system\rpZueim.exe

Filesize
1.9MB

MD5
bc8476fd43c897c92b9fc109a75d07bc

SHA1
287303e327ee6a4d62902a752f59e1a0143e3b5e

SHA256
f59b59520941e3cd08aaec0628af32193e9a087094a322d41fead61160a49f15

SHA512
37e30d243345f9a75b54518e1982aed4a0cb487c4d9aa504fd500a0cd1f509f3fef13f0f6f545e7bb2f5326809cd5021d4c895cbe878ab291eddb8f5e3569619

Download Submit
C:\Windows\system\soXlZwN.exe

Filesize
1.9MB

MD5
ea527e32bd8ce8da592080caf4fa13f2

SHA1
62777591317e0f123ea86ecbb9d22b91a6e84e88

SHA256
03a918bdf23333d2cb3d2264dc8bdd26a5a69680e11b42b7098d7159f730bef7

SHA512
dedf6c0cffa99c2b5223cf0ccc03208ee20504bcd484dae369d093cb3e2f3ceea8958325ea15ec608919afb01890161b75304813ddc8413ca1aca3e78c0bb9e4

Download Submit
C:\Windows\system\vMzvauN.exe

Filesize
1.9MB

MD5
42236288782bd40a37eea2e841c8e774

SHA1
37f15bb078924079c9309a92819559b271439faf

SHA256
d7d4e7437af2f1d66868ccb0b4c9fb8d6abe1983840140823da7fc1cd480d7e3

SHA512
7b8242cc902c710015581f4c8f89395fe6d04b2273e6dbe9fcbc8bf3b089ab453a0124c524098c38bfd4e60323e9acfe03bc7c5de39a50395603c12b4d87cb47

Download Submit
C:\Windows\system\wQRXHEO.exe

Filesize
1.9MB

MD5
caf5fdc2e73254f9b9d1c018b6c596c2

SHA1
8fbe52f169b75ce43b21a78b900461080efec836

SHA256
b29925097e0663cf30751df62d53e43106e88b77d8c9f08e1b8a3c82eb68f381

SHA512
f40247736244ad84c5929073c12468810a03f104266f6cfcc5710bc8886a6fb58aa4cea05ff717e1c17b005ea0e5ffb9925a4018c89175c39629cfde8a965ec0

Download Submit
C:\Windows\system\wjtlGZp.exe

Filesize
1.9MB

MD5
5bfb0dd684dbee026cc56bbc486b7018

SHA1
6ed3bc6e0fa2f1e5dcbbe6cee2af63309f2baaa2

SHA256
cadafe805e269c29c859edec3eb712832712fadcf77b2adb917e833125506e36

SHA512
a6ca2cc42907b13e1ca92df5a21749955b073392151a4c6567436081133440ab821c5e67ea3d68be1b37a65d310ee021a5436ee6fd51fd2b18e3ee775e5708e1

Download Submit
C:\Windows\system\xVoMeQp.exe

Filesize
1.9MB

MD5
ae275200663beabf7f15ebb89d8fdcfb

SHA1
bd8904aa04418c5b3fa25ca5f91b79bf0e42677a

SHA256
8ab2a992039f7faa43ec48273b31e3f50db15849059e45b38b0999ef0463411f

SHA512
2c8a5fe5eb8a2d1f913e04218578c9c5655cd3e83e2cdbe221720521fbf881691704e4bc4fa509d5d8a962179773b9f20a87041dd4dab957e69dd62ec57f5573

Download Submit
C:\Windows\system\xdnyuie.exe

Filesize
1.9MB

MD5
1250b84e38ba48ba97bef871ed846bbf

SHA1
f708277f5457dee93d066459de0fcd358e4363a3

SHA256
fa20c296158a4c1c9fc5775e3c50f3244ed070d624daa334dba232f4193666c2

SHA512
8d8a63d24b15c5b0e3a249664e11e2af084d2d30b161b8fbdaf30e8c24d564c58af7c46be285243fd2726e7f21c0d3d6346fc61a4bcde690a8744c27150086c1

Download Submit
\Windows\system\BpmPZwc.exe

Filesize
1.9MB

MD5
790855d5aa595315d65af03207dfd0d1

SHA1
7eadf22706139a55ad78490dd936f4ede9e7d985

SHA256
28f6c178d1cf81228809918b5832cd5fdcfc63e12909685216607f25b3812874

SHA512
266a6cd5a6f56718bf267a953091fd35610225cdc4e8316b32ef422747a833ad1350d0a13a36482070492aa416118001521ed78ca719a5e511f3989e73c3a597

Download Submit
\Windows\system\YsRtONe.exe

Filesize
1.9MB

MD5
f70a9a83688ee8914d27bc220764a336

SHA1
19dfe7954241586e764c2d501b4ef108c7507068

SHA256
b340b9f1d71d50884e575eabdf88de37d0e870e69a19a81d66fe0c25334ffbfb

SHA512
f3c10e0c6a28a08c485a7439bb1c317ad65563d5048533c24dd8acc1262c22a1b392e6d874a0f00c3537c355f7aa5ad7272bebed10ba0a5cf501e38695d2cb44

Download Submit
\Windows\system\ZKuGCXl.exe

Filesize
1.9MB

MD5
4f3dbdade42149b79113fbf6a253821f

SHA1
fd979f0c5435b5a79e7265dc4df462f5c02e53bf

SHA256
4608e4f85338f0c1a0389fd68df8b832ae7c24dd6fb6d8a34c586ba75a9871eb

SHA512
9c7bc6c3512109498e642fee5f79c255d0606638502b204b5da10c8df155c2bde5ae51ef690aa71a733b7279647da8716c320268b8dd592246bcfce5b79207d6

Download Submit
\Windows\system\ZWinnvS.exe

Filesize
1.9MB

MD5
30e605baa66a26b1cde7d134e017a0e9

SHA1
f9eba08dd7d6538409cf2885108d99707f0ff218

SHA256
4b4675d37f5d25f94e4ef9c701ca286a9ac230deaf51e1d945c9971756e20ec3

SHA512
d2e7a0944ee3f6c8cac3f3c03af3ce3c9aaf03b7fb6ff1afac87cb5ed6fd78aaa414563b2102d820f64fd5305621dc746db05353a51c255a46bae08df2e067d0

Download Submit
\Windows\system\diXCwvl.exe

Filesize
1.9MB

MD5
5a636c27328dac3ec75f36491e80dd78

SHA1
2709d8ba8473f56cb3a64cafe0b8760ebb460f0b

SHA256
fc9579d40a4bb8928e0c9c97dabdfc8cdbcbfeeea69978344271d2b2e89b4318

SHA512
ac537fc481a34f287aae168aa363e2b0f2683ddaf3c189cf025cace4110d55f75c4a3909eb3237f92c9aa27a0374fba773b7ec1042382464350e9bd4abc8eada

Download Submit
\Windows\system\qzPGGiG.exe

Filesize
1.9MB

MD5
c98827f0d6f494dbb06f63ced416ca8a

SHA1
8b4942872df1c897a6970355580d72f5f222c6c3

SHA256
57bd20c3ac23beb77468ccf5689cbedef2232c9fce476aa80e534651a4e69d95

SHA512
bc95af3ae5bc2228f426da4aabab18dc45abcfc2fa639bfc066d5b6a87901e23ee9e6f405dd53d888894d5491b98f9a360eecc01b85e95e7352e59e162777975

Download Submit
\Windows\system\zKPtXzY.exe

Filesize
1.9MB

MD5
f00ed82a838b82b1e7c1193dca36581b

SHA1
c6fb2970dcd49bb610569e9cc9ddf7b3c4a47a3d

SHA256
e4d50c73a232f1f0d012740dca9da0e04265289962b946c30b2489deb9c93cc0

SHA512
e9217bd6217bdf992d1c698f64c55c4a8fa22bff87045b1ebef5ec3ea6a1242df0b4a03f3ea94c65818ac0508b98b0b2880dc853d8537033a0b0a3eade1bd453

Download Submit
memory/1944-63-0x000000013FC90000-0x000000013FFE1000-memory.dmp

Filesize
3.3MB

Download
memory/1944-3590-0x000000013FC90000-0x000000013FFE1000-memory.dmp

Filesize
3.3MB

Download
memory/2024-32-0x000000013F670000-0x000000013F9C1000-memory.dmp

Filesize
3.3MB

Download
memory/2024-3685-0x000000013F670000-0x000000013F9C1000-memory.dmp

Filesize
3.3MB

Download
memory/2156-16-0x000000013FEB0000-0x0000000140201000-memory.dmp

Filesize
3.3MB

Download
memory/2156-3569-0x000000013FEB0000-0x0000000140201000-memory.dmp

Filesize
3.3MB

Download
memory/2192-3688-0x000000013FE40000-0x0000000140191000-memory.dmp

Filesize
3.3MB

Download
memory/2192-93-0x000000013FE40000-0x0000000140191000-memory.dmp

Filesize
3.3MB

Download
memory/2268-3587-0x000000013F160000-0x000000013F4B1000-memory.dmp

Filesize
3.3MB

Download
memory/2268-33-0x000000013F160000-0x000000013F4B1000-memory.dmp

Filesize
3.3MB

Download
memory/2328-3592-0x000000013FFD0000-0x0000000140321000-memory.dmp

Filesize
3.3MB

Download
memory/2328-37-0x000000013FFD0000-0x0000000140321000-memory.dmp

Filesize
3.3MB

Download
memory/2388-27-0x000000013F1D0000-0x000000013F521000-memory.dmp

Filesize
3.3MB

Download
memory/2496-3693-0x000000013F030000-0x000000013F381000-memory.dmp

Filesize
3.3MB

Download
memory/2496-102-0x000000013F030000-0x000000013F381000-memory.dmp

Filesize
3.3MB

Download
memory/2684-86-0x000000013F560000-0x000000013F8B1000-memory.dmp

Filesize
3.3MB

Download
memory/2684-3687-0x000000013F560000-0x000000013F8B1000-memory.dmp

Filesize
3.3MB

Download
memory/2712-3589-0x000000013F3D0000-0x000000013F721000-memory.dmp

Filesize
3.3MB

Download
memory/2712-38-0x000000013F3D0000-0x000000013F721000-memory.dmp

Filesize
3.3MB

Download
memory/2736-3864-0x000000013F760000-0x000000013FAB1000-memory.dmp

Filesize
3.3MB

Download
memory/2736-94-0x000000013F760000-0x000000013FAB1000-memory.dmp

Filesize
3.3MB

Download
memory/2828-103-0x000000013F400000-0x000000013F751000-memory.dmp

Filesize
3.3MB

Download
memory/2828-3686-0x000000013F400000-0x000000013F751000-memory.dmp

Filesize
3.3MB

Download
memory/2988-95-0x000000013F0B0000-0x000000013F401000-memory.dmp

Filesize
3.3MB

Download
memory/2988-3692-0x000000013F0B0000-0x000000013F401000-memory.dmp

Filesize
3.3MB

Download
memory/3044-35-0x000000013F1D0000-0x000000013F521000-memory.dmp

Filesize
3.3MB

Download
memory/3044-0-0x000000013F6C0000-0x000000013FA11000-memory.dmp

Filesize
3.3MB

Download
memory/3044-77-0x0000000002100000-0x0000000002451000-memory.dmp

Filesize
3.3MB

Download
memory/3044-90-0x0000000002100000-0x0000000002451000-memory.dmp

Filesize
3.3MB

Download
memory/3044-47-0x000000013FC90000-0x000000013FFE1000-memory.dmp

Filesize
3.3MB

Download
memory/3044-96-0x0000000002100000-0x0000000002451000-memory.dmp

Filesize
3.3MB

Download
memory/3044-29-0x000000013FFD0000-0x0000000140321000-memory.dmp

Filesize
3.3MB

Download
memory/3044-104-0x000000013FE90000-0x00000001401E1000-memory.dmp

Filesize
3.3MB

Download
memory/3044-28-0x0000000002100000-0x0000000002451000-memory.dmp

Filesize
3.3MB

Download
memory/3044-36-0x000000013F160000-0x000000013F4B1000-memory.dmp

Filesize
3.3MB

Download
memory/3044-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/3044-92-0x000000013F0B0000-0x000000013F401000-memory.dmp

Filesize
3.3MB

Download
memory/3044-100-0x0000000002100000-0x0000000002451000-memory.dmp

Filesize
3.3MB

Download
memory/3044-101-0x000000013FE40000-0x0000000140191000-memory.dmp

Filesize
3.3MB

Download
memory/3044-87-0x000000013F030000-0x000000013F381000-memory.dmp

Filesize
3.3MB

Download
memory/3044-31-0x0000000002100000-0x0000000002451000-memory.dmp

Filesize
3.3MB

Download
memory/3044-89-0x0000000002100000-0x0000000002451000-memory.dmp

Filesize
3.3MB

Download
memory/3044-4222-0x000000013F6C0000-0x000000013FA11000-memory.dmp

Filesize
3.3MB

Download