xmrig | d3db590cf42c05b72d95c843db4ad30c44c0aa65246546972c11bb2fa7006ab0

Analysis

max time kernel
121s
max time network
122s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
08/05/2024, 21:44

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
Size

1.6MB
MD5

66a7cb3dfd203cb06a0147427df794d0
SHA1

e612f7fc81feb4ae2bb8266a3dc03c1940193de9
SHA256

d3db590cf42c05b72d95c843db4ad30c44c0aa65246546972c11bb2fa7006ab0
SHA512

66ba9af5cedf7518484f17f80cf4b96c4679c851fe8bdee3105f844dcabc22a058e35a973b807ef2cc4f47ddf95a09f75b287d7694ec17a5de778f3b189dc43a
SSDEEP

24576:BezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbEwlKjpv32wTidpo3IpuOQ+g4NOo:BezaTF8FcNkNdfE0pZ9ozt4wIX+d8P+

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 64 IoCs

miner

resource	yara_rule
behavioral1/files/0x000b000000014230-5.dat	xmrig
behavioral1/memory/1988-40-0x000000013F5C0000-0x000000013F914000-memory.dmp	xmrig
behavioral1/files/0x0007000000016c63-16.dat	xmrig
behavioral1/files/0x0007000000016cb7-61.dat	xmrig
behavioral1/files/0x0006000000017456-63.dat	xmrig
behavioral1/memory/1876-70-0x000000013F6B0000-0x000000013FA04000-memory.dmp	xmrig
behavioral1/memory/2664-71-0x000000013F380000-0x000000013F6D4000-memory.dmp	xmrig
behavioral1/memory/2632-69-0x000000013FEA0000-0x00000001401F4000-memory.dmp	xmrig
behavioral1/memory/3056-68-0x000000013FB80000-0x000000013FED4000-memory.dmp	xmrig
behavioral1/files/0x00070000000173d8-62.dat	xmrig
behavioral1/memory/2528-59-0x000000013FC60000-0x000000013FFB4000-memory.dmp	xmrig
behavioral1/memory/2568-57-0x000000013F500000-0x000000013F854000-memory.dmp	xmrig
behavioral1/memory/1888-53-0x000000013F6B0000-0x000000013FA04000-memory.dmp	xmrig
behavioral1/memory/2540-52-0x000000013F750000-0x000000013FAA4000-memory.dmp	xmrig
behavioral1/files/0x00320000000164b2-79.dat	xmrig
behavioral1/memory/2880-99-0x000000013F2B0000-0x000000013F604000-memory.dmp	xmrig
behavioral1/files/0x000900000001864e-108.dat	xmrig
behavioral1/files/0x000500000001924a-186.dat	xmrig
behavioral1/memory/3056-1170-0x000000013FB80000-0x000000013FED4000-memory.dmp	xmrig
behavioral1/memory/2736-2955-0x000000013FE00000-0x0000000140154000-memory.dmp	xmrig
behavioral1/memory/2176-1828-0x000000013FE50000-0x00000001401A4000-memory.dmp	xmrig
behavioral1/memory/2860-3997-0x000000013FAD0000-0x000000013FE24000-memory.dmp	xmrig
behavioral1/memory/2540-4000-0x000000013F750000-0x000000013FAA4000-memory.dmp	xmrig
behavioral1/memory/2528-4002-0x000000013FC60000-0x000000013FFB4000-memory.dmp	xmrig
behavioral1/memory/2568-4001-0x000000013F500000-0x000000013F854000-memory.dmp	xmrig
behavioral1/memory/2632-4003-0x000000013FEA0000-0x00000001401F4000-memory.dmp	xmrig
behavioral1/memory/1876-4004-0x000000013F6B0000-0x000000013FA04000-memory.dmp	xmrig
behavioral1/memory/3056-4005-0x000000013FB80000-0x000000013FED4000-memory.dmp	xmrig
behavioral1/memory/2664-4006-0x000000013F380000-0x000000013F6D4000-memory.dmp	xmrig
behavioral1/memory/3008-3999-0x000000013F330000-0x000000013F684000-memory.dmp	xmrig
behavioral1/memory/1988-3998-0x000000013F5C0000-0x000000013F914000-memory.dmp	xmrig
behavioral1/memory/2176-4007-0x000000013FE50000-0x00000001401A4000-memory.dmp	xmrig
behavioral1/memory/2740-4009-0x000000013F9F0000-0x000000013FD44000-memory.dmp	xmrig
behavioral1/memory/2736-4008-0x000000013FE00000-0x0000000140154000-memory.dmp	xmrig
behavioral1/memory/2880-4010-0x000000013F2B0000-0x000000013F604000-memory.dmp	xmrig
behavioral1/files/0x0005000000019241-183.dat	xmrig
behavioral1/files/0x000500000001923d-178.dat	xmrig
behavioral1/files/0x000500000001922e-173.dat	xmrig
behavioral1/files/0x0005000000019215-168.dat	xmrig
behavioral1/files/0x00050000000191ed-163.dat	xmrig
behavioral1/files/0x00050000000191cd-158.dat	xmrig
behavioral1/files/0x00050000000191a7-153.dat	xmrig
behavioral1/files/0x0006000000019021-143.dat	xmrig
behavioral1/files/0x00060000000190b6-148.dat	xmrig
behavioral1/files/0x0006000000018f3a-138.dat	xmrig
behavioral1/files/0x0006000000018c1a-133.dat	xmrig
behavioral1/files/0x0006000000018c0a-128.dat	xmrig
behavioral1/files/0x0005000000018778-123.dat	xmrig
behavioral1/files/0x000500000001866d-118.dat	xmrig
behavioral1/files/0x000500000001866b-113.dat	xmrig
behavioral1/files/0x0006000000017556-103.dat	xmrig
behavioral1/memory/1888-101-0x000000013FD30000-0x0000000140084000-memory.dmp	xmrig
behavioral1/memory/2740-92-0x000000013F9F0000-0x000000013FD44000-memory.dmp	xmrig
behavioral1/files/0x000600000001749c-96.dat	xmrig
behavioral1/files/0x000600000001747d-88.dat	xmrig
behavioral1/memory/2736-84-0x000000013FE00000-0x0000000140154000-memory.dmp	xmrig
behavioral1/memory/2176-77-0x000000013FE50000-0x00000001401A4000-memory.dmp	xmrig
behavioral1/files/0x000600000001745e-75.dat	xmrig
behavioral1/files/0x00060000000173e0-48.dat	xmrig
behavioral1/memory/3008-46-0x000000013F330000-0x000000013F684000-memory.dmp	xmrig
behavioral1/memory/2860-29-0x000000013FAD0000-0x000000013FE24000-memory.dmp	xmrig
behavioral1/files/0x0007000000016c6b-26.dat	xmrig
behavioral1/files/0x003200000001630b-11.dat	xmrig
behavioral1/files/0x0008000000016d0d-34.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2860	kWpADLf.exe
1988	BcHwYmf.exe
3008	EkWeVuU.exe
2540	CYHDukk.exe
2568	sAdRxhn.exe
2528	BhFZkNb.exe
3056	BGGUQEu.exe
2632	AQNngzp.exe
1876	tAeAPjk.exe
2664	kKlrWaN.exe
2176	LSJwBDH.exe
2736	eZRgFNX.exe
2740	rWQpgzx.exe
2880	WthaUNG.exe
2688	ObcljiO.exe
2012	qREZUtJ.exe
2388	gBPDdFL.exe
2040	LMaieCN.exe
1636	SHMHPWg.exe
384	gfjjqOA.exe
580	yXxdJpx.exe
1492	ChldPpH.exe
2472	oRQltaG.exe
1112	gIUMdzF.exe
1664	AEREfeV.exe
1668	LqLLwln.exe
2124	YzbyGTG.exe
2508	DnXIxgg.exe
1272	VpqPmpm.exe
2300	RwySJep.exe
2828	izMKWgl.exe
2100	LqZjJkB.exe
2928	MbrjCQK.exe
1012	PNNEdcU.exe
1468	GHVALlD.exe
1780	rqYuCws.exe
2060	dCSYTtG.exe
684	LdleCLn.exe
1740	kReCsVK.exe
1656	yZogDtM.exe
2108	MJfkwjc.exe
1288	IdJxiAe.exe
1812	IAcqTYx.exe
1620	TzWxKsB.exe
1232	rUpjwaE.exe
912	bnhzAwU.exe
3012	vuDMiEg.exe
2192	UFSvFyE.exe
2088	RlIqwnX.exe
2112	SbhaCMs.exe
2016	yAgaqey.exe
1748	Jbcimsv.exe
2360	iNksZbF.exe
1736	HKcIGbk.exe
2212	mQQRaFZ.exe
2356	OuCIdVS.exe
1556	PgYDnKV.exe
1592	eeBKyrv.exe
1564	wHsFnov.exe
2072	ooVhyNU.exe
2912	zZXWGUS.exe
2812	cIhxntX.exe
2440	xpJzOYH.exe
2456	dWMSiSd.exe

Loads dropped DLL 64 IoCs

pid	Process
1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/files/0x000b000000014230-5.dat	upx
behavioral1/memory/1988-40-0x000000013F5C0000-0x000000013F914000-memory.dmp	upx
behavioral1/files/0x0007000000016c63-16.dat	upx
behavioral1/files/0x0007000000016cb7-61.dat	upx
behavioral1/files/0x0006000000017456-63.dat	upx
behavioral1/memory/1876-70-0x000000013F6B0000-0x000000013FA04000-memory.dmp	upx
behavioral1/memory/2664-71-0x000000013F380000-0x000000013F6D4000-memory.dmp	upx
behavioral1/memory/2632-69-0x000000013FEA0000-0x00000001401F4000-memory.dmp	upx
behavioral1/memory/3056-68-0x000000013FB80000-0x000000013FED4000-memory.dmp	upx
behavioral1/files/0x00070000000173d8-62.dat	upx
behavioral1/memory/2528-59-0x000000013FC60000-0x000000013FFB4000-memory.dmp	upx
behavioral1/memory/2568-57-0x000000013F500000-0x000000013F854000-memory.dmp	upx
behavioral1/memory/2540-52-0x000000013F750000-0x000000013FAA4000-memory.dmp	upx
behavioral1/files/0x00320000000164b2-79.dat	upx
behavioral1/memory/2880-99-0x000000013F2B0000-0x000000013F604000-memory.dmp	upx
behavioral1/files/0x000900000001864e-108.dat	upx
behavioral1/files/0x000500000001924a-186.dat	upx
behavioral1/memory/3056-1170-0x000000013FB80000-0x000000013FED4000-memory.dmp	upx
behavioral1/memory/2736-2955-0x000000013FE00000-0x0000000140154000-memory.dmp	upx
behavioral1/memory/2176-1828-0x000000013FE50000-0x00000001401A4000-memory.dmp	upx
behavioral1/memory/2860-3997-0x000000013FAD0000-0x000000013FE24000-memory.dmp	upx
behavioral1/memory/2540-4000-0x000000013F750000-0x000000013FAA4000-memory.dmp	upx
behavioral1/memory/2528-4002-0x000000013FC60000-0x000000013FFB4000-memory.dmp	upx
behavioral1/memory/2568-4001-0x000000013F500000-0x000000013F854000-memory.dmp	upx
behavioral1/memory/2632-4003-0x000000013FEA0000-0x00000001401F4000-memory.dmp	upx
behavioral1/memory/1876-4004-0x000000013F6B0000-0x000000013FA04000-memory.dmp	upx
behavioral1/memory/3056-4005-0x000000013FB80000-0x000000013FED4000-memory.dmp	upx
behavioral1/memory/2664-4006-0x000000013F380000-0x000000013F6D4000-memory.dmp	upx
behavioral1/memory/3008-3999-0x000000013F330000-0x000000013F684000-memory.dmp	upx
behavioral1/memory/1988-3998-0x000000013F5C0000-0x000000013F914000-memory.dmp	upx
behavioral1/memory/2176-4007-0x000000013FE50000-0x00000001401A4000-memory.dmp	upx
behavioral1/memory/2740-4009-0x000000013F9F0000-0x000000013FD44000-memory.dmp	upx
behavioral1/memory/2736-4008-0x000000013FE00000-0x0000000140154000-memory.dmp	upx
behavioral1/memory/2880-4010-0x000000013F2B0000-0x000000013F604000-memory.dmp	upx
behavioral1/files/0x0005000000019241-183.dat	upx
behavioral1/files/0x000500000001923d-178.dat	upx
behavioral1/files/0x000500000001922e-173.dat	upx
behavioral1/files/0x0005000000019215-168.dat	upx
behavioral1/files/0x00050000000191ed-163.dat	upx
behavioral1/files/0x00050000000191cd-158.dat	upx
behavioral1/files/0x00050000000191a7-153.dat	upx
behavioral1/files/0x0006000000019021-143.dat	upx
behavioral1/files/0x00060000000190b6-148.dat	upx
behavioral1/files/0x0006000000018f3a-138.dat	upx
behavioral1/files/0x0006000000018c1a-133.dat	upx
behavioral1/files/0x0006000000018c0a-128.dat	upx
behavioral1/files/0x0005000000018778-123.dat	upx
behavioral1/files/0x000500000001866d-118.dat	upx
behavioral1/files/0x000500000001866b-113.dat	upx
behavioral1/files/0x0006000000017556-103.dat	upx
behavioral1/memory/1888-101-0x000000013FD30000-0x0000000140084000-memory.dmp	upx
behavioral1/memory/2740-92-0x000000013F9F0000-0x000000013FD44000-memory.dmp	upx
behavioral1/files/0x000600000001749c-96.dat	upx
behavioral1/files/0x000600000001747d-88.dat	upx
behavioral1/memory/2736-84-0x000000013FE00000-0x0000000140154000-memory.dmp	upx
behavioral1/memory/2176-77-0x000000013FE50000-0x00000001401A4000-memory.dmp	upx
behavioral1/files/0x000600000001745e-75.dat	upx
behavioral1/files/0x00060000000173e0-48.dat	upx
behavioral1/memory/3008-46-0x000000013F330000-0x000000013F684000-memory.dmp	upx
behavioral1/memory/2860-29-0x000000013FAD0000-0x000000013FE24000-memory.dmp	upx
behavioral1/files/0x0007000000016c6b-26.dat	upx
behavioral1/files/0x003200000001630b-11.dat	upx
behavioral1/files/0x0008000000016d0d-34.dat	upx
behavioral1/files/0x0008000000016a9a-15.dat	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\EkWeVuU.exe	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
File created	C:\Windows\System\yeIGYfW.exe	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
File created	C:\Windows\System\SeQsxEd.exe	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
File created	C:\Windows\System\cOhjNNC.exe	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
File created	C:\Windows\System\jHXxhdW.exe	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
File created	C:\Windows\System\GbPqFxh.exe	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
File created	C:\Windows\System\tmiTBIm.exe	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
File created	C:\Windows\System\CbddgbQ.exe	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
File created	C:\Windows\System\DRESPyc.exe	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
File created	C:\Windows\System\QsDyVxr.exe	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
File created	C:\Windows\System\tEgvGcZ.exe	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
File created	C:\Windows\System\RzNPXho.exe	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
File created	C:\Windows\System\xDhsytW.exe	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
File created	C:\Windows\System\uOrCGiO.exe	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
File created	C:\Windows\System\ttMXRRz.exe	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
File created	C:\Windows\System\maTSxbK.exe	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
File created	C:\Windows\System\MbrjCQK.exe	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
File created	C:\Windows\System\gWAKlEQ.exe	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
File created	C:\Windows\System\VlLZmsd.exe	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
File created	C:\Windows\System\sVqMWXU.exe	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
File created	C:\Windows\System\vtAIGjB.exe	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
File created	C:\Windows\System\tPtcdfa.exe	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
File created	C:\Windows\System\DGYakhg.exe	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
File created	C:\Windows\System\IlOZNOd.exe	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
File created	C:\Windows\System\AOMCqNg.exe	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
File created	C:\Windows\System\mLFefqv.exe	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
File created	C:\Windows\System\EaVRRUk.exe	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
File created	C:\Windows\System\czTSxzG.exe	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
File created	C:\Windows\System\CBRaBnL.exe	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
File created	C:\Windows\System\cZnyZYA.exe	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
File created	C:\Windows\System\GKXJBNS.exe	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
File created	C:\Windows\System\nfrswdI.exe	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
File created	C:\Windows\System\cIhxntX.exe	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
File created	C:\Windows\System\NzITrlo.exe	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
File created	C:\Windows\System\TkkAlHC.exe	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
File created	C:\Windows\System\gugAqQa.exe	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
File created	C:\Windows\System\QhVngxp.exe	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
File created	C:\Windows\System\KRCZFVl.exe	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
File created	C:\Windows\System\wrAkLUy.exe	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
File created	C:\Windows\System\xITBrrq.exe	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
File created	C:\Windows\System\tCbRSFy.exe	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
File created	C:\Windows\System\ToftbTK.exe	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
File created	C:\Windows\System\BlOGFpF.exe	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
File created	C:\Windows\System\pZOFGAE.exe	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
File created	C:\Windows\System\cJxRBSX.exe	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
File created	C:\Windows\System\KyeXdMV.exe	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
File created	C:\Windows\System\QXWDhua.exe	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
File created	C:\Windows\System\PKpebQx.exe	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
File created	C:\Windows\System\tirmVAQ.exe	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
File created	C:\Windows\System\EaNceJQ.exe	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
File created	C:\Windows\System\FOYLvpH.exe	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
File created	C:\Windows\System\pPWDMQS.exe	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
File created	C:\Windows\System\eaWDdqR.exe	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
File created	C:\Windows\System\ERzvuQQ.exe	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
File created	C:\Windows\System\SwIMnjZ.exe	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
File created	C:\Windows\System\SXpepFg.exe	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
File created	C:\Windows\System\AzGHUVD.exe	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
File created	C:\Windows\System\FxrBbxI.exe	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
File created	C:\Windows\System\TUcfbge.exe	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
File created	C:\Windows\System\aJMfycf.exe	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
File created	C:\Windows\System\IMyXHeI.exe	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
File created	C:\Windows\System\EGLIypB.exe	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
File created	C:\Windows\System\owCrTqI.exe	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
File created	C:\Windows\System\RwySJep.exe	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1888 wrote to memory of 2860	1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe	29
PID 1888 wrote to memory of 2860	1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe	29
PID 1888 wrote to memory of 2860	1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe	29
PID 1888 wrote to memory of 1988	1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe	30
PID 1888 wrote to memory of 1988	1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe	30
PID 1888 wrote to memory of 1988	1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe	30
PID 1888 wrote to memory of 3008	1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe	31
PID 1888 wrote to memory of 3008	1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe	31
PID 1888 wrote to memory of 3008	1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe	31
PID 1888 wrote to memory of 3056	1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe	32
PID 1888 wrote to memory of 3056	1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe	32
PID 1888 wrote to memory of 3056	1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe	32
PID 1888 wrote to memory of 2540	1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe	33
PID 1888 wrote to memory of 2540	1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe	33
PID 1888 wrote to memory of 2540	1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe	33
PID 1888 wrote to memory of 2632	1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe	34
PID 1888 wrote to memory of 2632	1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe	34
PID 1888 wrote to memory of 2632	1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe	34
PID 1888 wrote to memory of 2568	1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe	35
PID 1888 wrote to memory of 2568	1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe	35
PID 1888 wrote to memory of 2568	1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe	35
PID 1888 wrote to memory of 1876	1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe	36
PID 1888 wrote to memory of 1876	1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe	36
PID 1888 wrote to memory of 1876	1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe	36
PID 1888 wrote to memory of 2528	1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe	37
PID 1888 wrote to memory of 2528	1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe	37
PID 1888 wrote to memory of 2528	1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe	37
PID 1888 wrote to memory of 2664	1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe	38
PID 1888 wrote to memory of 2664	1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe	38
PID 1888 wrote to memory of 2664	1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe	38
PID 1888 wrote to memory of 2176	1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe	39
PID 1888 wrote to memory of 2176	1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe	39
PID 1888 wrote to memory of 2176	1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe	39
PID 1888 wrote to memory of 2736	1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe	40
PID 1888 wrote to memory of 2736	1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe	40
PID 1888 wrote to memory of 2736	1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe	40
PID 1888 wrote to memory of 2740	1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe	41
PID 1888 wrote to memory of 2740	1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe	41
PID 1888 wrote to memory of 2740	1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe	41
PID 1888 wrote to memory of 2880	1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe	42
PID 1888 wrote to memory of 2880	1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe	42
PID 1888 wrote to memory of 2880	1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe	42
PID 1888 wrote to memory of 2688	1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe	43
PID 1888 wrote to memory of 2688	1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe	43
PID 1888 wrote to memory of 2688	1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe	43
PID 1888 wrote to memory of 2012	1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe	44
PID 1888 wrote to memory of 2012	1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe	44
PID 1888 wrote to memory of 2012	1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe	44
PID 1888 wrote to memory of 2388	1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe	45
PID 1888 wrote to memory of 2388	1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe	45
PID 1888 wrote to memory of 2388	1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe	45
PID 1888 wrote to memory of 2040	1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe	46
PID 1888 wrote to memory of 2040	1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe	46
PID 1888 wrote to memory of 2040	1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe	46
PID 1888 wrote to memory of 1636	1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe	47
PID 1888 wrote to memory of 1636	1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe	47
PID 1888 wrote to memory of 1636	1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe	47
PID 1888 wrote to memory of 384	1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe	48
PID 1888 wrote to memory of 384	1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe	48
PID 1888 wrote to memory of 384	1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe	48
PID 1888 wrote to memory of 580	1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe	49
PID 1888 wrote to memory of 580	1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe	49
PID 1888 wrote to memory of 580	1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe	49
PID 1888 wrote to memory of 1492	1888	66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe	50

C:\Windows\system32\DllHost.exe
C:\Windows\system32\DllHost.exe /Processid:{3EB3C877-1F16-487C-9050-104DBCD66683}
1⤵
PID:1596

C:\Users\Admin\AppData\Local\Temp\66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe
"C:\Users\Admin\AppData\Local\Temp\66a7cb3dfd203cb06a0147427df794d0_NEIKI.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1888
- C:\Windows\System\kWpADLf.exe
  C:\Windows\System\kWpADLf.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\BcHwYmf.exe
  C:\Windows\System\BcHwYmf.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\EkWeVuU.exe
  C:\Windows\System\EkWeVuU.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\BGGUQEu.exe
  C:\Windows\System\BGGUQEu.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\CYHDukk.exe
  C:\Windows\System\CYHDukk.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\AQNngzp.exe
  C:\Windows\System\AQNngzp.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\sAdRxhn.exe
  C:\Windows\System\sAdRxhn.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\tAeAPjk.exe
  C:\Windows\System\tAeAPjk.exe
  2⤵
  - Executes dropped EXE
  PID:1876
- C:\Windows\System\BhFZkNb.exe
  C:\Windows\System\BhFZkNb.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\kKlrWaN.exe
  C:\Windows\System\kKlrWaN.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\LSJwBDH.exe
  C:\Windows\System\LSJwBDH.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System\eZRgFNX.exe
  C:\Windows\System\eZRgFNX.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\rWQpgzx.exe
  C:\Windows\System\rWQpgzx.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\WthaUNG.exe
  C:\Windows\System\WthaUNG.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\ObcljiO.exe
  C:\Windows\System\ObcljiO.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\qREZUtJ.exe
  C:\Windows\System\qREZUtJ.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\gBPDdFL.exe
  C:\Windows\System\gBPDdFL.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\LMaieCN.exe
  C:\Windows\System\LMaieCN.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\SHMHPWg.exe
  C:\Windows\System\SHMHPWg.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\gfjjqOA.exe
  C:\Windows\System\gfjjqOA.exe
  2⤵
  - Executes dropped EXE
  PID:384
- C:\Windows\System\yXxdJpx.exe
  C:\Windows\System\yXxdJpx.exe
  2⤵
  - Executes dropped EXE
  PID:580
- C:\Windows\System\ChldPpH.exe
  C:\Windows\System\ChldPpH.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System\oRQltaG.exe
  C:\Windows\System\oRQltaG.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\gIUMdzF.exe
  C:\Windows\System\gIUMdzF.exe
  2⤵
  - Executes dropped EXE
  PID:1112
- C:\Windows\System\AEREfeV.exe
  C:\Windows\System\AEREfeV.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\LqLLwln.exe
  C:\Windows\System\LqLLwln.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\YzbyGTG.exe
  C:\Windows\System\YzbyGTG.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\DnXIxgg.exe
  C:\Windows\System\DnXIxgg.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\VpqPmpm.exe
  C:\Windows\System\VpqPmpm.exe
  2⤵
  - Executes dropped EXE
  PID:1272
- C:\Windows\System\RwySJep.exe
  C:\Windows\System\RwySJep.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\izMKWgl.exe
  C:\Windows\System\izMKWgl.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\LqZjJkB.exe
  C:\Windows\System\LqZjJkB.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\MbrjCQK.exe
  C:\Windows\System\MbrjCQK.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\PNNEdcU.exe
  C:\Windows\System\PNNEdcU.exe
  2⤵
  - Executes dropped EXE
  PID:1012
- C:\Windows\System\GHVALlD.exe
  C:\Windows\System\GHVALlD.exe
  2⤵
  - Executes dropped EXE
  PID:1468
- C:\Windows\System\rqYuCws.exe
  C:\Windows\System\rqYuCws.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\dCSYTtG.exe
  C:\Windows\System\dCSYTtG.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\LdleCLn.exe
  C:\Windows\System\LdleCLn.exe
  2⤵
  - Executes dropped EXE
  PID:684
- C:\Windows\System\kReCsVK.exe
  C:\Windows\System\kReCsVK.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\yZogDtM.exe
  C:\Windows\System\yZogDtM.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\MJfkwjc.exe
  C:\Windows\System\MJfkwjc.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\IdJxiAe.exe
  C:\Windows\System\IdJxiAe.exe
  2⤵
  - Executes dropped EXE
  PID:1288
- C:\Windows\System\IAcqTYx.exe
  C:\Windows\System\IAcqTYx.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System\TzWxKsB.exe
  C:\Windows\System\TzWxKsB.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\rUpjwaE.exe
  C:\Windows\System\rUpjwaE.exe
  2⤵
  - Executes dropped EXE
  PID:1232
- C:\Windows\System\bnhzAwU.exe
  C:\Windows\System\bnhzAwU.exe
  2⤵
  - Executes dropped EXE
  PID:912
- C:\Windows\System\vuDMiEg.exe
  C:\Windows\System\vuDMiEg.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\UFSvFyE.exe
  C:\Windows\System\UFSvFyE.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\RlIqwnX.exe
  C:\Windows\System\RlIqwnX.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System\SbhaCMs.exe
  C:\Windows\System\SbhaCMs.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\yAgaqey.exe
  C:\Windows\System\yAgaqey.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\Jbcimsv.exe
  C:\Windows\System\Jbcimsv.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\iNksZbF.exe
  C:\Windows\System\iNksZbF.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\HKcIGbk.exe
  C:\Windows\System\HKcIGbk.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\mQQRaFZ.exe
  C:\Windows\System\mQQRaFZ.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\OuCIdVS.exe
  C:\Windows\System\OuCIdVS.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\PgYDnKV.exe
  C:\Windows\System\PgYDnKV.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\eeBKyrv.exe
  C:\Windows\System\eeBKyrv.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System\wHsFnov.exe
  C:\Windows\System\wHsFnov.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\ooVhyNU.exe
  C:\Windows\System\ooVhyNU.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\zZXWGUS.exe
  C:\Windows\System\zZXWGUS.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\cIhxntX.exe
  C:\Windows\System\cIhxntX.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\xpJzOYH.exe
  C:\Windows\System\xpJzOYH.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\dWMSiSd.exe
  C:\Windows\System\dWMSiSd.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\YSHTKQv.exe
  C:\Windows\System\YSHTKQv.exe
  2⤵
  PID:2692
- C:\Windows\System\TGdKKGh.exe
  C:\Windows\System\TGdKKGh.exe
  2⤵
  PID:2768
- C:\Windows\System\vJxamwC.exe
  C:\Windows\System\vJxamwC.exe
  2⤵
  PID:2776
- C:\Windows\System\lxYoWsU.exe
  C:\Windows\System\lxYoWsU.exe
  2⤵
  PID:1892
- C:\Windows\System\SjFNQqD.exe
  C:\Windows\System\SjFNQqD.exe
  2⤵
  PID:2032
- C:\Windows\System\jFwDzbS.exe
  C:\Windows\System\jFwDzbS.exe
  2⤵
  PID:2248
- C:\Windows\System\HFEWlTM.exe
  C:\Windows\System\HFEWlTM.exe
  2⤵
  PID:992
- C:\Windows\System\AARPSBh.exe
  C:\Windows\System\AARPSBh.exe
  2⤵
  PID:1856
- C:\Windows\System\PBFocSz.exe
  C:\Windows\System\PBFocSz.exe
  2⤵
  PID:1688
- C:\Windows\System\PsHodYH.exe
  C:\Windows\System\PsHodYH.exe
  2⤵
  PID:1760
- C:\Windows\System\TtrxSAE.exe
  C:\Windows\System\TtrxSAE.exe
  2⤵
  PID:2180
- C:\Windows\System\TucycxC.exe
  C:\Windows\System\TucycxC.exe
  2⤵
  PID:2292
- C:\Windows\System\iVLLFKn.exe
  C:\Windows\System\iVLLFKn.exe
  2⤵
  PID:1296
- C:\Windows\System\qexJMst.exe
  C:\Windows\System\qexJMst.exe
  2⤵
  PID:2052
- C:\Windows\System\WGXwPwQ.exe
  C:\Windows\System\WGXwPwQ.exe
  2⤵
  PID:452
- C:\Windows\System\tLPrpQg.exe
  C:\Windows\System\tLPrpQg.exe
  2⤵
  PID:3064
- C:\Windows\System\BVhAobK.exe
  C:\Windows\System\BVhAobK.exe
  2⤵
  PID:1376
- C:\Windows\System\ZTHCinw.exe
  C:\Windows\System\ZTHCinw.exe
  2⤵
  PID:2936
- C:\Windows\System\frcDFAA.exe
  C:\Windows\System\frcDFAA.exe
  2⤵
  PID:832
- C:\Windows\System\HhuXGcN.exe
  C:\Windows\System\HhuXGcN.exe
  2⤵
  PID:1600
- C:\Windows\System\ZLMEISM.exe
  C:\Windows\System\ZLMEISM.exe
  2⤵
  PID:1936
- C:\Windows\System\GPQmlul.exe
  C:\Windows\System\GPQmlul.exe
  2⤵
  PID:932
- C:\Windows\System\xfzNHFq.exe
  C:\Windows\System\xfzNHFq.exe
  2⤵
  PID:612
- C:\Windows\System\jsiderP.exe
  C:\Windows\System\jsiderP.exe
  2⤵
  PID:2080
- C:\Windows\System\xydtlsg.exe
  C:\Windows\System\xydtlsg.exe
  2⤵
  PID:2992
- C:\Windows\System\HFzwZpv.exe
  C:\Windows\System\HFzwZpv.exe
  2⤵
  PID:1452
- C:\Windows\System\pHkaTCF.exe
  C:\Windows\System\pHkaTCF.exe
  2⤵
  PID:2492
- C:\Windows\System\jOSQhKj.exe
  C:\Windows\System\jOSQhKj.exe
  2⤵
  PID:2348
- C:\Windows\System\lNTkedB.exe
  C:\Windows\System\lNTkedB.exe
  2⤵
  PID:2792
- C:\Windows\System\DOavWHG.exe
  C:\Windows\System\DOavWHG.exe
  2⤵
  PID:2976
- C:\Windows\System\XquqRTt.exe
  C:\Windows\System\XquqRTt.exe
  2⤵
  PID:2544
- C:\Windows\System\kwSuvUf.exe
  C:\Windows\System\kwSuvUf.exe
  2⤵
  PID:2056
- C:\Windows\System\cYGrWcN.exe
  C:\Windows\System\cYGrWcN.exe
  2⤵
  PID:2680
- C:\Windows\System\bjuglVK.exe
  C:\Windows\System\bjuglVK.exe
  2⤵
  PID:2744
- C:\Windows\System\GMjdjTk.exe
  C:\Windows\System\GMjdjTk.exe
  2⤵
  PID:764
- C:\Windows\System\vcPXJvU.exe
  C:\Windows\System\vcPXJvU.exe
  2⤵
  PID:1208
- C:\Windows\System\tnbSdxP.exe
  C:\Windows\System\tnbSdxP.exe
  2⤵
  PID:320
- C:\Windows\System\rkFvffy.exe
  C:\Windows\System\rkFvffy.exe
  2⤵
  PID:1872
- C:\Windows\System\yeIGYfW.exe
  C:\Windows\System\yeIGYfW.exe
  2⤵
  PID:1472
- C:\Windows\System\nstxEQU.exe
  C:\Windows\System\nstxEQU.exe
  2⤵
  PID:1880
- C:\Windows\System\wFuJYRQ.exe
  C:\Windows\System\wFuJYRQ.exe
  2⤵
  PID:1720
- C:\Windows\System\ncCuFIR.exe
  C:\Windows\System\ncCuFIR.exe
  2⤵
  PID:2236
- C:\Windows\System\UUqbicz.exe
  C:\Windows\System\UUqbicz.exe
  2⤵
  PID:1896
- C:\Windows\System\DIwSBNo.exe
  C:\Windows\System\DIwSBNo.exe
  2⤵
  PID:2132
- C:\Windows\System\AqCoXWt.exe
  C:\Windows\System\AqCoXWt.exe
  2⤵
  PID:1540
- C:\Windows\System\ChEsbUz.exe
  C:\Windows\System\ChEsbUz.exe
  2⤵
  PID:2644
- C:\Windows\System\fcHTIqL.exe
  C:\Windows\System\fcHTIqL.exe
  2⤵
  PID:952
- C:\Windows\System\pZOFGAE.exe
  C:\Windows\System\pZOFGAE.exe
  2⤵
  PID:1152
- C:\Windows\System\eGzUdQc.exe
  C:\Windows\System\eGzUdQc.exe
  2⤵
  PID:2996
- C:\Windows\System\BiccNNe.exe
  C:\Windows\System\BiccNNe.exe
  2⤵
  PID:1724
- C:\Windows\System\Nsunjkd.exe
  C:\Windows\System\Nsunjkd.exe
  2⤵
  PID:1584
- C:\Windows\System\gbJqXuW.exe
  C:\Windows\System\gbJqXuW.exe
  2⤵
  PID:2624
- C:\Windows\System\UFajBLh.exe
  C:\Windows\System\UFajBLh.exe
  2⤵
  PID:3088
- C:\Windows\System\HKEzqMl.exe
  C:\Windows\System\HKEzqMl.exe
  2⤵
  PID:3108
- C:\Windows\System\eGejjtM.exe
  C:\Windows\System\eGejjtM.exe
  2⤵
  PID:3128
- C:\Windows\System\mqifUoO.exe
  C:\Windows\System\mqifUoO.exe
  2⤵
  PID:3148
- C:\Windows\System\OaQuMVf.exe
  C:\Windows\System\OaQuMVf.exe
  2⤵
  PID:3168
- C:\Windows\System\SXpepFg.exe
  C:\Windows\System\SXpepFg.exe
  2⤵
  PID:3188
- C:\Windows\System\JQNlNKz.exe
  C:\Windows\System\JQNlNKz.exe
  2⤵
  PID:3208
- C:\Windows\System\TczcNYj.exe
  C:\Windows\System\TczcNYj.exe
  2⤵
  PID:3228
- C:\Windows\System\IAqoAVo.exe
  C:\Windows\System\IAqoAVo.exe
  2⤵
  PID:3248
- C:\Windows\System\ZrYhvbV.exe
  C:\Windows\System\ZrYhvbV.exe
  2⤵
  PID:3268
- C:\Windows\System\mftksSA.exe
  C:\Windows\System\mftksSA.exe
  2⤵
  PID:3288
- C:\Windows\System\OSNhsUb.exe
  C:\Windows\System\OSNhsUb.exe
  2⤵
  PID:3308
- C:\Windows\System\RewQdAQ.exe
  C:\Windows\System\RewQdAQ.exe
  2⤵
  PID:3328
- C:\Windows\System\ZsYDVXe.exe
  C:\Windows\System\ZsYDVXe.exe
  2⤵
  PID:3348
- C:\Windows\System\ZKpZBfa.exe
  C:\Windows\System\ZKpZBfa.exe
  2⤵
  PID:3368
- C:\Windows\System\ltIuLSR.exe
  C:\Windows\System\ltIuLSR.exe
  2⤵
  PID:3388
- C:\Windows\System\FuWfSEl.exe
  C:\Windows\System\FuWfSEl.exe
  2⤵
  PID:3408
- C:\Windows\System\HLhltzT.exe
  C:\Windows\System\HLhltzT.exe
  2⤵
  PID:3428
- C:\Windows\System\XuxNtvl.exe
  C:\Windows\System\XuxNtvl.exe
  2⤵
  PID:3448
- C:\Windows\System\OSxehME.exe
  C:\Windows\System\OSxehME.exe
  2⤵
  PID:3468
- C:\Windows\System\aKXUwpn.exe
  C:\Windows\System\aKXUwpn.exe
  2⤵
  PID:3488
- C:\Windows\System\mhIukak.exe
  C:\Windows\System\mhIukak.exe
  2⤵
  PID:3508
- C:\Windows\System\itxtJCs.exe
  C:\Windows\System\itxtJCs.exe
  2⤵
  PID:3528
- C:\Windows\System\ONpFfkW.exe
  C:\Windows\System\ONpFfkW.exe
  2⤵
  PID:3548
- C:\Windows\System\Fnixjan.exe
  C:\Windows\System\Fnixjan.exe
  2⤵
  PID:3568
- C:\Windows\System\XoCJeZP.exe
  C:\Windows\System\XoCJeZP.exe
  2⤵
  PID:3588
- C:\Windows\System\GSMViVZ.exe
  C:\Windows\System\GSMViVZ.exe
  2⤵
  PID:3608
- C:\Windows\System\mYbxfEA.exe
  C:\Windows\System\mYbxfEA.exe
  2⤵
  PID:3628
- C:\Windows\System\rJFSWnh.exe
  C:\Windows\System\rJFSWnh.exe
  2⤵
  PID:3648
- C:\Windows\System\eaHZLtB.exe
  C:\Windows\System\eaHZLtB.exe
  2⤵
  PID:3668
- C:\Windows\System\LiHyUGT.exe
  C:\Windows\System\LiHyUGT.exe
  2⤵
  PID:3688
- C:\Windows\System\jfAstBn.exe
  C:\Windows\System\jfAstBn.exe
  2⤵
  PID:3708
- C:\Windows\System\yZSncRG.exe
  C:\Windows\System\yZSncRG.exe
  2⤵
  PID:3728
- C:\Windows\System\DRESPyc.exe
  C:\Windows\System\DRESPyc.exe
  2⤵
  PID:3748
- C:\Windows\System\oxJHTPF.exe
  C:\Windows\System\oxJHTPF.exe
  2⤵
  PID:3768
- C:\Windows\System\VIrGIDG.exe
  C:\Windows\System\VIrGIDG.exe
  2⤵
  PID:3788
- C:\Windows\System\KcgzFFz.exe
  C:\Windows\System\KcgzFFz.exe
  2⤵
  PID:3808
- C:\Windows\System\DIDogtd.exe
  C:\Windows\System\DIDogtd.exe
  2⤵
  PID:3828
- C:\Windows\System\xKVBRqt.exe
  C:\Windows\System\xKVBRqt.exe
  2⤵
  PID:3848
- C:\Windows\System\AFMyUGl.exe
  C:\Windows\System\AFMyUGl.exe
  2⤵
  PID:3868
- C:\Windows\System\bcgYqLV.exe
  C:\Windows\System\bcgYqLV.exe
  2⤵
  PID:3888
- C:\Windows\System\npAmZKg.exe
  C:\Windows\System\npAmZKg.exe
  2⤵
  PID:3908
- C:\Windows\System\BCyMswo.exe
  C:\Windows\System\BCyMswo.exe
  2⤵
  PID:3928
- C:\Windows\System\kZPVuHL.exe
  C:\Windows\System\kZPVuHL.exe
  2⤵
  PID:3948
- C:\Windows\System\NKEtCkx.exe
  C:\Windows\System\NKEtCkx.exe
  2⤵
  PID:3964
- C:\Windows\System\WUfPSaV.exe
  C:\Windows\System\WUfPSaV.exe
  2⤵
  PID:3984
- C:\Windows\System\OvpSoGz.exe
  C:\Windows\System\OvpSoGz.exe
  2⤵
  PID:4008
- C:\Windows\System\ISrCMsr.exe
  C:\Windows\System\ISrCMsr.exe
  2⤵
  PID:4028
- C:\Windows\System\LnFYMKZ.exe
  C:\Windows\System\LnFYMKZ.exe
  2⤵
  PID:4044
- C:\Windows\System\XtkKeuJ.exe
  C:\Windows\System\XtkKeuJ.exe
  2⤵
  PID:4064
- C:\Windows\System\ZUwUHxT.exe
  C:\Windows\System\ZUwUHxT.exe
  2⤵
  PID:4088
- C:\Windows\System\nSPeyDe.exe
  C:\Windows\System\nSPeyDe.exe
  2⤵
  PID:2412
- C:\Windows\System\qubIEZg.exe
  C:\Windows\System\qubIEZg.exe
  2⤵
  PID:2420
- C:\Windows\System\RmEzyFX.exe
  C:\Windows\System\RmEzyFX.exe
  2⤵
  PID:2748
- C:\Windows\System\zGQTpgj.exe
  C:\Windows\System\zGQTpgj.exe
  2⤵
  PID:2304
- C:\Windows\System\oPcQCBA.exe
  C:\Windows\System\oPcQCBA.exe
  2⤵
  PID:2512
- C:\Windows\System\pLXMADl.exe
  C:\Windows\System\pLXMADl.exe
  2⤵
  PID:488
- C:\Windows\System\iTIwJjC.exe
  C:\Windows\System\iTIwJjC.exe
  2⤵
  PID:2864
- C:\Windows\System\IOJBxKj.exe
  C:\Windows\System\IOJBxKj.exe
  2⤵
  PID:2104
- C:\Windows\System\GUGbVuR.exe
  C:\Windows\System\GUGbVuR.exe
  2⤵
  PID:2140
- C:\Windows\System\BNwjIst.exe
  C:\Windows\System\BNwjIst.exe
  2⤵
  PID:1956
- C:\Windows\System\MDetUwO.exe
  C:\Windows\System\MDetUwO.exe
  2⤵
  PID:1324
- C:\Windows\System\SiYoIuO.exe
  C:\Windows\System\SiYoIuO.exe
  2⤵
  PID:2504
- C:\Windows\System\osnJgee.exe
  C:\Windows\System\osnJgee.exe
  2⤵
  PID:1388
- C:\Windows\System\VhNxdkT.exe
  C:\Windows\System\VhNxdkT.exe
  2⤵
  PID:3076
- C:\Windows\System\VKVjdfq.exe
  C:\Windows\System\VKVjdfq.exe
  2⤵
  PID:1964
- C:\Windows\System\jFvPfkk.exe
  C:\Windows\System\jFvPfkk.exe
  2⤵
  PID:3124
- C:\Windows\System\KRCZFVl.exe
  C:\Windows\System\KRCZFVl.exe
  2⤵
  PID:3164
- C:\Windows\System\akRUIrS.exe
  C:\Windows\System\akRUIrS.exe
  2⤵
  PID:3180
- C:\Windows\System\GfyGEIY.exe
  C:\Windows\System\GfyGEIY.exe
  2⤵
  PID:3224
- C:\Windows\System\QESkUsh.exe
  C:\Windows\System\QESkUsh.exe
  2⤵
  PID:3256
- C:\Windows\System\qzkksly.exe
  C:\Windows\System\qzkksly.exe
  2⤵
  PID:3280
- C:\Windows\System\waZKvGo.exe
  C:\Windows\System\waZKvGo.exe
  2⤵
  PID:3304
- C:\Windows\System\DWGuJYz.exe
  C:\Windows\System\DWGuJYz.exe
  2⤵
  PID:3340
- C:\Windows\System\phGXcrC.exe
  C:\Windows\System\phGXcrC.exe
  2⤵
  PID:3404
- C:\Windows\System\lcCgMGc.exe
  C:\Windows\System\lcCgMGc.exe
  2⤵
  PID:3424
- C:\Windows\System\qGryujm.exe
  C:\Windows\System\qGryujm.exe
  2⤵
  PID:3456
- C:\Windows\System\tIToRhh.exe
  C:\Windows\System\tIToRhh.exe
  2⤵
  PID:3476
- C:\Windows\System\WJpYsio.exe
  C:\Windows\System\WJpYsio.exe
  2⤵
  PID:3500
- C:\Windows\System\TGGmory.exe
  C:\Windows\System\TGGmory.exe
  2⤵
  PID:3544
- C:\Windows\System\vncwazV.exe
  C:\Windows\System\vncwazV.exe
  2⤵
  PID:3596
- C:\Windows\System\EaNceJQ.exe
  C:\Windows\System\EaNceJQ.exe
  2⤵
  PID:3580
- C:\Windows\System\twwuftS.exe
  C:\Windows\System\twwuftS.exe
  2⤵
  PID:3620
- C:\Windows\System\QItIOIZ.exe
  C:\Windows\System\QItIOIZ.exe
  2⤵
  PID:3676
- C:\Windows\System\vffSvmX.exe
  C:\Windows\System\vffSvmX.exe
  2⤵
  PID:3724
- C:\Windows\System\IoOnJRn.exe
  C:\Windows\System\IoOnJRn.exe
  2⤵
  PID:3756
- C:\Windows\System\phnldcp.exe
  C:\Windows\System\phnldcp.exe
  2⤵
  PID:3800
- C:\Windows\System\hLImcJm.exe
  C:\Windows\System\hLImcJm.exe
  2⤵
  PID:3784
- C:\Windows\System\TIFvyjx.exe
  C:\Windows\System\TIFvyjx.exe
  2⤵
  PID:3816
- C:\Windows\System\WHqXEZG.exe
  C:\Windows\System\WHqXEZG.exe
  2⤵
  PID:3884
- C:\Windows\System\AzGHUVD.exe
  C:\Windows\System\AzGHUVD.exe
  2⤵
  PID:3924
- C:\Windows\System\LEvDaoG.exe
  C:\Windows\System\LEvDaoG.exe
  2⤵
  PID:3956
- C:\Windows\System\mGsqPaY.exe
  C:\Windows\System\mGsqPaY.exe
  2⤵
  PID:3992
- C:\Windows\System\SeQsxEd.exe
  C:\Windows\System\SeQsxEd.exe
  2⤵
  PID:4036
- C:\Windows\System\ucfpEhD.exe
  C:\Windows\System\ucfpEhD.exe
  2⤵
  PID:4020
- C:\Windows\System\oyjwvIY.exe
  C:\Windows\System\oyjwvIY.exe
  2⤵
  PID:4084
- C:\Windows\System\rdpxlsh.exe
  C:\Windows\System\rdpxlsh.exe
  2⤵
  PID:2428
- C:\Windows\System\ZsTqshP.exe
  C:\Windows\System\ZsTqshP.exe
  2⤵
  PID:1512
- C:\Windows\System\swNiavJ.exe
  C:\Windows\System\swNiavJ.exe
  2⤵
  PID:2424
- C:\Windows\System\qqBGjDn.exe
  C:\Windows\System\qqBGjDn.exe
  2⤵
  PID:544
- C:\Windows\System\JeYclsS.exe
  C:\Windows\System\JeYclsS.exe
  2⤵
  PID:1732
- C:\Windows\System\adYgpSZ.exe
  C:\Windows\System\adYgpSZ.exe
  2⤵
  PID:2968
- C:\Windows\System\kXmotXg.exe
  C:\Windows\System\kXmotXg.exe
  2⤵
  PID:2656
- C:\Windows\System\FxrBbxI.exe
  C:\Windows\System\FxrBbxI.exe
  2⤵
  PID:1868
- C:\Windows\System\BBZHEtE.exe
  C:\Windows\System\BBZHEtE.exe
  2⤵
  PID:3116
- C:\Windows\System\DtFWcAy.exe
  C:\Windows\System\DtFWcAy.exe
  2⤵
  PID:3080
- C:\Windows\System\NzITrlo.exe
  C:\Windows\System\NzITrlo.exe
  2⤵
  PID:3176
- C:\Windows\System\MxcbvIN.exe
  C:\Windows\System\MxcbvIN.exe
  2⤵
  PID:3216
- C:\Windows\System\gtMYthY.exe
  C:\Windows\System\gtMYthY.exe
  2⤵
  PID:3364
- C:\Windows\System\UwAqpEf.exe
  C:\Windows\System\UwAqpEf.exe
  2⤵
  PID:3284
- C:\Windows\System\lliTeOw.exe
  C:\Windows\System\lliTeOw.exe
  2⤵
  PID:3376
- C:\Windows\System\WZqnCkD.exe
  C:\Windows\System\WZqnCkD.exe
  2⤵
  PID:3480
- C:\Windows\System\sVbtBza.exe
  C:\Windows\System\sVbtBza.exe
  2⤵
  PID:3416
- C:\Windows\System\gWAKlEQ.exe
  C:\Windows\System\gWAKlEQ.exe
  2⤵
  PID:3464
- C:\Windows\System\FminFsc.exe
  C:\Windows\System\FminFsc.exe
  2⤵
  PID:3636
- C:\Windows\System\irRaprC.exe
  C:\Windows\System\irRaprC.exe
  2⤵
  PID:3716
- C:\Windows\System\RwmlGAg.exe
  C:\Windows\System\RwmlGAg.exe
  2⤵
  PID:3796
- C:\Windows\System\bTJMfuj.exe
  C:\Windows\System\bTJMfuj.exe
  2⤵
  PID:3704
- C:\Windows\System\NrOveIa.exe
  C:\Windows\System\NrOveIa.exe
  2⤵
  PID:3840
- C:\Windows\System\yeKHDIc.exe
  C:\Windows\System\yeKHDIc.exe
  2⤵
  PID:3860
- C:\Windows\System\ADobeUq.exe
  C:\Windows\System\ADobeUq.exe
  2⤵
  PID:4016
- C:\Windows\System\ziDUvRw.exe
  C:\Windows\System\ziDUvRw.exe
  2⤵
  PID:3900
- C:\Windows\System\LVVvdRD.exe
  C:\Windows\System\LVVvdRD.exe
  2⤵
  PID:3996
- C:\Windows\System\LJygFIo.exe
  C:\Windows\System\LJygFIo.exe
  2⤵
  PID:2668
- C:\Windows\System\hssTvGq.exe
  C:\Windows\System\hssTvGq.exe
  2⤵
  PID:2008
- C:\Windows\System\abZOFfx.exe
  C:\Windows\System\abZOFfx.exe
  2⤵
  PID:2892
- C:\Windows\System\rzGFXJq.exe
  C:\Windows\System\rzGFXJq.exe
  2⤵
  PID:2148
- C:\Windows\System\aFcVzoF.exe
  C:\Windows\System\aFcVzoF.exe
  2⤵
  PID:3136
- C:\Windows\System\RbzrbBD.exe
  C:\Windows\System\RbzrbBD.exe
  2⤵
  PID:1952
- C:\Windows\System\kHtwglP.exe
  C:\Windows\System\kHtwglP.exe
  2⤵
  PID:3240
- C:\Windows\System\uMyRSqI.exe
  C:\Windows\System\uMyRSqI.exe
  2⤵
  PID:3396
- C:\Windows\System\pWWXmCl.exe
  C:\Windows\System\pWWXmCl.exe
  2⤵
  PID:3384
- C:\Windows\System\HvRbAQB.exe
  C:\Windows\System\HvRbAQB.exe
  2⤵
  PID:3436
- C:\Windows\System\sJqJlPl.exe
  C:\Windows\System\sJqJlPl.exe
  2⤵
  PID:3556
- C:\Windows\System\vevjsPc.exe
  C:\Windows\System\vevjsPc.exe
  2⤵
  PID:3616
- C:\Windows\System\eceSlmA.exe
  C:\Windows\System\eceSlmA.exe
  2⤵
  PID:3836
- C:\Windows\System\fOEDrpe.exe
  C:\Windows\System\fOEDrpe.exe
  2⤵
  PID:3864
- C:\Windows\System\uSRKgfd.exe
  C:\Windows\System\uSRKgfd.exe
  2⤵
  PID:3940
- C:\Windows\System\NYBvYyo.exe
  C:\Windows\System\NYBvYyo.exe
  2⤵
  PID:3904
- C:\Windows\System\QsDyVxr.exe
  C:\Windows\System\QsDyVxr.exe
  2⤵
  PID:312
- C:\Windows\System\CQfKjYH.exe
  C:\Windows\System\CQfKjYH.exe
  2⤵
  PID:2896
- C:\Windows\System\pzNhaPZ.exe
  C:\Windows\System\pzNhaPZ.exe
  2⤵
  PID:2556
- C:\Windows\System\WuhnxWI.exe
  C:\Windows\System\WuhnxWI.exe
  2⤵
  PID:1756
- C:\Windows\System\iDuTTWo.exe
  C:\Windows\System\iDuTTWo.exe
  2⤵
  PID:2708
- C:\Windows\System\cKqdHTe.exe
  C:\Windows\System\cKqdHTe.exe
  2⤵
  PID:2120
- C:\Windows\System\mBWFbKd.exe
  C:\Windows\System\mBWFbKd.exe
  2⤵
  PID:1072
- C:\Windows\System\QGWERyL.exe
  C:\Windows\System\QGWERyL.exe
  2⤵
  PID:668
- C:\Windows\System\MzsakQA.exe
  C:\Windows\System\MzsakQA.exe
  2⤵
  PID:3316
- C:\Windows\System\cJxRBSX.exe
  C:\Windows\System\cJxRBSX.exe
  2⤵
  PID:3440
- C:\Windows\System\WSLvDMg.exe
  C:\Windows\System\WSLvDMg.exe
  2⤵
  PID:3564
- C:\Windows\System\qfFtmLZ.exe
  C:\Windows\System\qfFtmLZ.exe
  2⤵
  PID:3760
- C:\Windows\System\uPBERtS.exe
  C:\Windows\System\uPBERtS.exe
  2⤵
  PID:772
- C:\Windows\System\wrAkLUy.exe
  C:\Windows\System\wrAkLUy.exe
  2⤵
  PID:3560
- C:\Windows\System\BqADhox.exe
  C:\Windows\System\BqADhox.exe
  2⤵
  PID:2816
- C:\Windows\System\ckDqOHB.exe
  C:\Windows\System\ckDqOHB.exe
  2⤵
  PID:3680
- C:\Windows\System\aHnAWVX.exe
  C:\Windows\System\aHnAWVX.exe
  2⤵
  PID:1644
- C:\Windows\System\WHgfQwT.exe
  C:\Windows\System\WHgfQwT.exe
  2⤵
  PID:1960
- C:\Windows\System\aSlLoYq.exe
  C:\Windows\System\aSlLoYq.exe
  2⤵
  PID:2840
- C:\Windows\System\AwDLxsG.exe
  C:\Windows\System\AwDLxsG.exe
  2⤵
  PID:660
- C:\Windows\System\GFtsoKy.exe
  C:\Windows\System\GFtsoKy.exe
  2⤵
  PID:2044
- C:\Windows\System\TUcfbge.exe
  C:\Windows\System\TUcfbge.exe
  2⤵
  PID:2028
- C:\Windows\System\xIAxcXS.exe
  C:\Windows\System\xIAxcXS.exe
  2⤵
  PID:2796
- C:\Windows\System\dAbWZdB.exe
  C:\Windows\System\dAbWZdB.exe
  2⤵
  PID:3876
- C:\Windows\System\KOzafJL.exe
  C:\Windows\System\KOzafJL.exe
  2⤵
  PID:3980
- C:\Windows\System\pujGQyR.exe
  C:\Windows\System\pujGQyR.exe
  2⤵
  PID:2884
- C:\Windows\System\YoxLakU.exe
  C:\Windows\System\YoxLakU.exe
  2⤵
  PID:2216
- C:\Windows\System\uCnLJUN.exe
  C:\Windows\System\uCnLJUN.exe
  2⤵
  PID:2480
- C:\Windows\System\UyNRsbf.exe
  C:\Windows\System\UyNRsbf.exe
  2⤵
  PID:2940
- C:\Windows\System\OFurCnZ.exe
  C:\Windows\System\OFurCnZ.exe
  2⤵
  PID:292
- C:\Windows\System\thXQRBU.exe
  C:\Windows\System\thXQRBU.exe
  2⤵
  PID:3972
- C:\Windows\System\tUtswUA.exe
  C:\Windows\System\tUtswUA.exe
  2⤵
  PID:2432
- C:\Windows\System\urtJQxZ.exe
  C:\Windows\System\urtJQxZ.exe
  2⤵
  PID:1684
- C:\Windows\System\sFmRHiP.exe
  C:\Windows\System\sFmRHiP.exe
  2⤵
  PID:3320
- C:\Windows\System\JqQNtWX.exe
  C:\Windows\System\JqQNtWX.exe
  2⤵
  PID:2000
- C:\Windows\System\rSUodnP.exe
  C:\Windows\System\rSUodnP.exe
  2⤵
  PID:1616
- C:\Windows\System\CooRHby.exe
  C:\Windows\System\CooRHby.exe
  2⤵
  PID:3324
- C:\Windows\System\dShquhZ.exe
  C:\Windows\System\dShquhZ.exe
  2⤵
  PID:2932
- C:\Windows\System\LkXcXsj.exe
  C:\Windows\System\LkXcXsj.exe
  2⤵
  PID:700
- C:\Windows\System\OAzAvzJ.exe
  C:\Windows\System\OAzAvzJ.exe
  2⤵
  PID:3536
- C:\Windows\System\gaXpxbs.exe
  C:\Windows\System\gaXpxbs.exe
  2⤵
  PID:3880
- C:\Windows\System\JaMHkZM.exe
  C:\Windows\System\JaMHkZM.exe
  2⤵
  PID:2488
- C:\Windows\System\wSzcOAt.exe
  C:\Windows\System\wSzcOAt.exe
  2⤵
  PID:3516
- C:\Windows\System\uGcnvqS.exe
  C:\Windows\System\uGcnvqS.exe
  2⤵
  PID:900
- C:\Windows\System\pGKsTFA.exe
  C:\Windows\System\pGKsTFA.exe
  2⤵
  PID:2460
- C:\Windows\System\XaBuxFV.exe
  C:\Windows\System\XaBuxFV.exe
  2⤵
  PID:1712
- C:\Windows\System\FOYLvpH.exe
  C:\Windows\System\FOYLvpH.exe
  2⤵
  PID:1596
- C:\Windows\System\SQHsIfe.exe
  C:\Windows\System\SQHsIfe.exe
  2⤵
  PID:2584
- C:\Windows\System\OFCRVAW.exe
  C:\Windows\System\OFCRVAW.exe
  2⤵
  PID:2604
- C:\Windows\System\iQlOtTb.exe
  C:\Windows\System\iQlOtTb.exe
  2⤵
  PID:3916
- C:\Windows\System\CaczniB.exe
  C:\Windows\System\CaczniB.exe
  2⤵
  PID:2808
- C:\Windows\System\OTMlmdH.exe
  C:\Windows\System\OTMlmdH.exe
  2⤵
  PID:1900
- C:\Windows\System\IiyeSil.exe
  C:\Windows\System\IiyeSil.exe
  2⤵
  PID:4108
- C:\Windows\System\QrGxibi.exe
  C:\Windows\System\QrGxibi.exe
  2⤵
  PID:4124
- C:\Windows\System\sVzIReg.exe
  C:\Windows\System\sVzIReg.exe
  2⤵
  PID:4140
- C:\Windows\System\hoHFAis.exe
  C:\Windows\System\hoHFAis.exe
  2⤵
  PID:4156
- C:\Windows\System\WCeJJzU.exe
  C:\Windows\System\WCeJJzU.exe
  2⤵
  PID:4172
- C:\Windows\System\KWrMiTw.exe
  C:\Windows\System\KWrMiTw.exe
  2⤵
  PID:4188
- C:\Windows\System\ayjFLvt.exe
  C:\Windows\System\ayjFLvt.exe
  2⤵
  PID:4208
- C:\Windows\System\NHhRduX.exe
  C:\Windows\System\NHhRduX.exe
  2⤵
  PID:4232
- C:\Windows\System\AETOugj.exe
  C:\Windows\System\AETOugj.exe
  2⤵
  PID:4248
- C:\Windows\System\utbFsoO.exe
  C:\Windows\System\utbFsoO.exe
  2⤵
  PID:4272
- C:\Windows\System\DTDGNhK.exe
  C:\Windows\System\DTDGNhK.exe
  2⤵
  PID:4292
- C:\Windows\System\mMbpSdq.exe
  C:\Windows\System\mMbpSdq.exe
  2⤵
  PID:4312
- C:\Windows\System\ukAcjsQ.exe
  C:\Windows\System\ukAcjsQ.exe
  2⤵
  PID:4336
- C:\Windows\System\KBqMirY.exe
  C:\Windows\System\KBqMirY.exe
  2⤵
  PID:4368
- C:\Windows\System\bpZCESJ.exe
  C:\Windows\System\bpZCESJ.exe
  2⤵
  PID:4388
- C:\Windows\System\eypxjjy.exe
  C:\Windows\System\eypxjjy.exe
  2⤵
  PID:4412
- C:\Windows\System\uVEyyQG.exe
  C:\Windows\System\uVEyyQG.exe
  2⤵
  PID:4428
- C:\Windows\System\AMQqdfG.exe
  C:\Windows\System\AMQqdfG.exe
  2⤵
  PID:4444
- C:\Windows\System\dZqwuVC.exe
  C:\Windows\System\dZqwuVC.exe
  2⤵
  PID:4464
- C:\Windows\System\IJpQuiM.exe
  C:\Windows\System\IJpQuiM.exe
  2⤵
  PID:4480
- C:\Windows\System\keEsyBh.exe
  C:\Windows\System\keEsyBh.exe
  2⤵
  PID:4496
- C:\Windows\System\TAGWTFv.exe
  C:\Windows\System\TAGWTFv.exe
  2⤵
  PID:4516
- C:\Windows\System\ePFrWpn.exe
  C:\Windows\System\ePFrWpn.exe
  2⤵
  PID:4532
- C:\Windows\System\TkkAlHC.exe
  C:\Windows\System\TkkAlHC.exe
  2⤵
  PID:4548
- C:\Windows\System\EfAYMLO.exe
  C:\Windows\System\EfAYMLO.exe
  2⤵
  PID:4564
- C:\Windows\System\tUblsKY.exe
  C:\Windows\System\tUblsKY.exe
  2⤵
  PID:4584
- C:\Windows\System\OCMwhKM.exe
  C:\Windows\System\OCMwhKM.exe
  2⤵
  PID:4600
- C:\Windows\System\EOCsion.exe
  C:\Windows\System\EOCsion.exe
  2⤵
  PID:4628
- C:\Windows\System\VcwFvnW.exe
  C:\Windows\System\VcwFvnW.exe
  2⤵
  PID:4648
- C:\Windows\System\gZWSfQr.exe
  C:\Windows\System\gZWSfQr.exe
  2⤵
  PID:4664
- C:\Windows\System\oAmdtMG.exe
  C:\Windows\System\oAmdtMG.exe
  2⤵
  PID:4680
- C:\Windows\System\lfzCHoa.exe
  C:\Windows\System\lfzCHoa.exe
  2⤵
  PID:4696
- C:\Windows\System\VNUfBLw.exe
  C:\Windows\System\VNUfBLw.exe
  2⤵
  PID:4716
- C:\Windows\System\amndDAe.exe
  C:\Windows\System\amndDAe.exe
  2⤵
  PID:4732
- C:\Windows\System\xITBrrq.exe
  C:\Windows\System\xITBrrq.exe
  2⤵
  PID:4752
- C:\Windows\System\PczYjHe.exe
  C:\Windows\System\PczYjHe.exe
  2⤵
  PID:4772
- C:\Windows\System\yNppYjZ.exe
  C:\Windows\System\yNppYjZ.exe
  2⤵
  PID:4792
- C:\Windows\System\qpEVaeQ.exe
  C:\Windows\System\qpEVaeQ.exe
  2⤵
  PID:4840
- C:\Windows\System\NXyOAqo.exe
  C:\Windows\System\NXyOAqo.exe
  2⤵
  PID:4880
- C:\Windows\System\nJINvis.exe
  C:\Windows\System\nJINvis.exe
  2⤵
  PID:4900
- C:\Windows\System\wvgQczy.exe
  C:\Windows\System\wvgQczy.exe
  2⤵
  PID:4920
- C:\Windows\System\yDXhKaQ.exe
  C:\Windows\System\yDXhKaQ.exe
  2⤵
  PID:4936
- C:\Windows\System\gugAqQa.exe
  C:\Windows\System\gugAqQa.exe
  2⤵
  PID:4952
- C:\Windows\System\KGDPwtA.exe
  C:\Windows\System\KGDPwtA.exe
  2⤵
  PID:4972
- C:\Windows\System\cEbnPnb.exe
  C:\Windows\System\cEbnPnb.exe
  2⤵
  PID:4988
- C:\Windows\System\spiTkNj.exe
  C:\Windows\System\spiTkNj.exe
  2⤵
  PID:5016
- C:\Windows\System\pvqrhaN.exe
  C:\Windows\System\pvqrhaN.exe
  2⤵
  PID:5032
- C:\Windows\System\UKbEeks.exe
  C:\Windows\System\UKbEeks.exe
  2⤵
  PID:5048
- C:\Windows\System\GMLNDUW.exe
  C:\Windows\System\GMLNDUW.exe
  2⤵
  PID:5064
- C:\Windows\System\kVnPRQe.exe
  C:\Windows\System\kVnPRQe.exe
  2⤵
  PID:5080
- C:\Windows\System\bmPcMDi.exe
  C:\Windows\System\bmPcMDi.exe
  2⤵
  PID:5096
- C:\Windows\System\gMdnjYX.exe
  C:\Windows\System\gMdnjYX.exe
  2⤵
  PID:2436
- C:\Windows\System\lAFdDgo.exe
  C:\Windows\System\lAFdDgo.exe
  2⤵
  PID:4116
- C:\Windows\System\KxvHJVQ.exe
  C:\Windows\System\KxvHJVQ.exe
  2⤵
  PID:4180
- C:\Windows\System\wgJEVad.exe
  C:\Windows\System\wgJEVad.exe
  2⤵
  PID:2204
- C:\Windows\System\OwXGSkh.exe
  C:\Windows\System\OwXGSkh.exe
  2⤵
  PID:2548
- C:\Windows\System\NmQTfxo.exe
  C:\Windows\System\NmQTfxo.exe
  2⤵
  PID:592
- C:\Windows\System\hXalpQP.exe
  C:\Windows\System\hXalpQP.exe
  2⤵
  PID:4200
- C:\Windows\System\Uugznga.exe
  C:\Windows\System\Uugznga.exe
  2⤵
  PID:4224
- C:\Windows\System\PkTOSnG.exe
  C:\Windows\System\PkTOSnG.exe
  2⤵
  PID:4260
- C:\Windows\System\APrCTUu.exe
  C:\Windows\System\APrCTUu.exe
  2⤵
  PID:4304
- C:\Windows\System\wANZuPx.exe
  C:\Windows\System\wANZuPx.exe
  2⤵
  PID:4348
- C:\Windows\System\SgDXWDQ.exe
  C:\Windows\System\SgDXWDQ.exe
  2⤵
  PID:4364
- C:\Windows\System\BZStrBf.exe
  C:\Windows\System\BZStrBf.exe
  2⤵
  PID:4572
- C:\Windows\System\YEzJQid.exe
  C:\Windows\System\YEzJQid.exe
  2⤵
  PID:4612
- C:\Windows\System\beVDKCe.exe
  C:\Windows\System\beVDKCe.exe
  2⤵
  PID:4656
- C:\Windows\System\dQUBGxu.exe
  C:\Windows\System\dQUBGxu.exe
  2⤵
  PID:4672
- C:\Windows\System\eMCeVJl.exe
  C:\Windows\System\eMCeVJl.exe
  2⤵
  PID:4244
- C:\Windows\System\HYOSIyh.exe
  C:\Windows\System\HYOSIyh.exe
  2⤵
  PID:4528
- C:\Windows\System\Rffygpk.exe
  C:\Windows\System\Rffygpk.exe
  2⤵
  PID:4456
- C:\Windows\System\qOooKAq.exe
  C:\Windows\System\qOooKAq.exe
  2⤵
  PID:4376
- C:\Windows\System\anCXbmv.exe
  C:\Windows\System\anCXbmv.exe
  2⤵
  PID:4596
- C:\Windows\System\uqifCmn.exe
  C:\Windows\System\uqifCmn.exe
  2⤵
  PID:4760
- C:\Windows\System\vjeFjvo.exe
  C:\Windows\System\vjeFjvo.exe
  2⤵
  PID:4804
- C:\Windows\System\MkqtBBF.exe
  C:\Windows\System\MkqtBBF.exe
  2⤵
  PID:4704
- C:\Windows\System\AYuhEpI.exe
  C:\Windows\System\AYuhEpI.exe
  2⤵
  PID:4824
- C:\Windows\System\rqlxito.exe
  C:\Windows\System\rqlxito.exe
  2⤵
  PID:4892
- C:\Windows\System\DUDbROW.exe
  C:\Windows\System\DUDbROW.exe
  2⤵
  PID:4744
- C:\Windows\System\NJYywNy.exe
  C:\Windows\System\NJYywNy.exe
  2⤵
  PID:4960
- C:\Windows\System\YtBDKle.exe
  C:\Windows\System\YtBDKle.exe
  2⤵
  PID:5104
- C:\Windows\System\vfwjzEA.exe
  C:\Windows\System\vfwjzEA.exe
  2⤵
  PID:4868
- C:\Windows\System\vtynlIY.exe
  C:\Windows\System\vtynlIY.exe
  2⤵
  PID:4136
- C:\Windows\System\BSrckfv.exe
  C:\Windows\System\BSrckfv.exe
  2⤵
  PID:4256
- C:\Windows\System\VlLZmsd.exe
  C:\Windows\System\VlLZmsd.exe
  2⤵
  PID:4788
- C:\Windows\System\TPlFGWE.exe
  C:\Windows\System\TPlFGWE.exe
  2⤵
  PID:4440
- C:\Windows\System\HnApjuT.exe
  C:\Windows\System\HnApjuT.exe
  2⤵
  PID:4544
- C:\Windows\System\pSfnzZU.exe
  C:\Windows\System\pSfnzZU.exe
  2⤵
  PID:4492
- C:\Windows\System\zbOvQjy.exe
  C:\Windows\System\zbOvQjy.exe
  2⤵
  PID:4284
- C:\Windows\System\PEZBfQW.exe
  C:\Windows\System\PEZBfQW.exe
  2⤵
  PID:5060
- C:\Windows\System\ItqSrdp.exe
  C:\Windows\System\ItqSrdp.exe
  2⤵
  PID:4876
- C:\Windows\System\vyDjwqT.exe
  C:\Windows\System\vyDjwqT.exe
  2⤵
  PID:4980
- C:\Windows\System\tEgvGcZ.exe
  C:\Windows\System\tEgvGcZ.exe
  2⤵
  PID:5040
- C:\Windows\System\zHEhNlK.exe
  C:\Windows\System\zHEhNlK.exe
  2⤵
  PID:4592
- C:\Windows\System\SQvfqfS.exe
  C:\Windows\System\SQvfqfS.exe
  2⤵
  PID:4420
- C:\Windows\System\SNvrvIj.exe
  C:\Windows\System\SNvrvIj.exe
  2⤵
  PID:2724
- C:\Windows\System\CkInuwJ.exe
  C:\Windows\System\CkInuwJ.exe
  2⤵
  PID:4344
- C:\Windows\System\tNuPQCV.exe
  C:\Windows\System\tNuPQCV.exe
  2⤵
  PID:4728
- C:\Windows\System\UfeqzJT.exe
  C:\Windows\System\UfeqzJT.exe
  2⤵
  PID:4856
- C:\Windows\System\jdhjhuZ.exe
  C:\Windows\System\jdhjhuZ.exe
  2⤵
  PID:4780
- C:\Windows\System\ClBovnW.exe
  C:\Windows\System\ClBovnW.exe
  2⤵
  PID:3084
- C:\Windows\System\czvsOhc.exe
  C:\Windows\System\czvsOhc.exe
  2⤵
  PID:4932
- C:\Windows\System\QKnSnJD.exe
  C:\Windows\System\QKnSnJD.exe
  2⤵
  PID:1508
- C:\Windows\System\pjnNoZr.exe
  C:\Windows\System\pjnNoZr.exe
  2⤵
  PID:4104
- C:\Windows\System\wyyDtcG.exe
  C:\Windows\System\wyyDtcG.exe
  2⤵
  PID:4360
- C:\Windows\System\ylSkIGd.exe
  C:\Windows\System\ylSkIGd.exe
  2⤵
  PID:4996
- C:\Windows\System\tghovyt.exe
  C:\Windows\System\tghovyt.exe
  2⤵
  PID:4848
- C:\Windows\System\EYnZCCQ.exe
  C:\Windows\System\EYnZCCQ.exe
  2⤵
  PID:4660
- C:\Windows\System\ZFEHIJU.exe
  C:\Windows\System\ZFEHIJU.exe
  2⤵
  PID:5056
- C:\Windows\System\hPEYKBX.exe
  C:\Windows\System\hPEYKBX.exe
  2⤵
  PID:4328
- C:\Windows\System\eSsfgOC.exe
  C:\Windows\System\eSsfgOC.exe
  2⤵
  PID:4436
- C:\Windows\System\EOPZnla.exe
  C:\Windows\System\EOPZnla.exe
  2⤵
  PID:4800
- C:\Windows\System\sotXzWb.exe
  C:\Windows\System\sotXzWb.exe
  2⤵
  PID:5112
- C:\Windows\System\MBMuSYu.exe
  C:\Windows\System\MBMuSYu.exe
  2⤵
  PID:4580
- C:\Windows\System\PAtXJLx.exe
  C:\Windows\System\PAtXJLx.exe
  2⤵
  PID:4916
- C:\Windows\System\QdWhIwR.exe
  C:\Windows\System\QdWhIwR.exe
  2⤵
  PID:4320
- C:\Windows\System\EYinnwY.exe
  C:\Windows\System\EYinnwY.exe
  2⤵
  PID:4356
- C:\Windows\System\FQHIhiu.exe
  C:\Windows\System\FQHIhiu.exe
  2⤵
  PID:2468
- C:\Windows\System\ctZYJIQ.exe
  C:\Windows\System\ctZYJIQ.exe
  2⤵
  PID:4968
- C:\Windows\System\DpPIelL.exe
  C:\Windows\System\DpPIelL.exe
  2⤵
  PID:4832
- C:\Windows\System\lVdJWqm.exe
  C:\Windows\System\lVdJWqm.exe
  2⤵
  PID:1648
- C:\Windows\System\jPcPtfQ.exe
  C:\Windows\System\jPcPtfQ.exe
  2⤵
  PID:3200
- C:\Windows\System\uzLkePi.exe
  C:\Windows\System\uzLkePi.exe
  2⤵
  PID:4864
- C:\Windows\System\sGhgNFV.exe
  C:\Windows\System\sGhgNFV.exe
  2⤵
  PID:4676
- C:\Windows\System\VpRavKj.exe
  C:\Windows\System\VpRavKj.exe
  2⤵
  PID:5124
- C:\Windows\System\SYbWmkQ.exe
  C:\Windows\System\SYbWmkQ.exe
  2⤵
  PID:5140
- C:\Windows\System\bFOfCBu.exe
  C:\Windows\System\bFOfCBu.exe
  2⤵
  PID:5156
- C:\Windows\System\OIOCWkl.exe
  C:\Windows\System\OIOCWkl.exe
  2⤵
  PID:5176
- C:\Windows\System\fVYVlGF.exe
  C:\Windows\System\fVYVlGF.exe
  2⤵
  PID:5196
- C:\Windows\System\hTuKtcJ.exe
  C:\Windows\System\hTuKtcJ.exe
  2⤵
  PID:5224
- C:\Windows\System\YgwUfhZ.exe
  C:\Windows\System\YgwUfhZ.exe
  2⤵
  PID:5260
- C:\Windows\System\HDSnWjz.exe
  C:\Windows\System\HDSnWjz.exe
  2⤵
  PID:5276
- C:\Windows\System\ENbwWSl.exe
  C:\Windows\System\ENbwWSl.exe
  2⤵
  PID:5296
- C:\Windows\System\cmOzVJE.exe
  C:\Windows\System\cmOzVJE.exe
  2⤵
  PID:5316
- C:\Windows\System\WPtmYBP.exe
  C:\Windows\System\WPtmYBP.exe
  2⤵
  PID:5336
- C:\Windows\System\aMZKqFy.exe
  C:\Windows\System\aMZKqFy.exe
  2⤵
  PID:5360
- C:\Windows\System\uNgVevd.exe
  C:\Windows\System\uNgVevd.exe
  2⤵
  PID:5380
- C:\Windows\System\OkzmJqW.exe
  C:\Windows\System\OkzmJqW.exe
  2⤵
  PID:5400
- C:\Windows\System\wHeeSTA.exe
  C:\Windows\System\wHeeSTA.exe
  2⤵
  PID:5416
- C:\Windows\System\XaIVhQv.exe
  C:\Windows\System\XaIVhQv.exe
  2⤵
  PID:5432
- C:\Windows\System\XJciZtS.exe
  C:\Windows\System\XJciZtS.exe
  2⤵
  PID:5452
- C:\Windows\System\ILDznBh.exe
  C:\Windows\System\ILDznBh.exe
  2⤵
  PID:5476
- C:\Windows\System\mvfwjHX.exe
  C:\Windows\System\mvfwjHX.exe
  2⤵
  PID:5496
- C:\Windows\System\uIPJUah.exe
  C:\Windows\System\uIPJUah.exe
  2⤵
  PID:5516
- C:\Windows\System\ymesqbE.exe
  C:\Windows\System\ymesqbE.exe
  2⤵
  PID:5540
- C:\Windows\System\VGndgsq.exe
  C:\Windows\System\VGndgsq.exe
  2⤵
  PID:5560
- C:\Windows\System\FBkntJZ.exe
  C:\Windows\System\FBkntJZ.exe
  2⤵
  PID:5576
- C:\Windows\System\fHnCqIJ.exe
  C:\Windows\System\fHnCqIJ.exe
  2⤵
  PID:5600
- C:\Windows\System\DprEJJn.exe
  C:\Windows\System\DprEJJn.exe
  2⤵
  PID:5624
- C:\Windows\System\VnBNwES.exe
  C:\Windows\System\VnBNwES.exe
  2⤵
  PID:5640
- C:\Windows\System\YfxFKyc.exe
  C:\Windows\System\YfxFKyc.exe
  2⤵
  PID:5656
- C:\Windows\System\wIlqcLn.exe
  C:\Windows\System\wIlqcLn.exe
  2⤵
  PID:5672
- C:\Windows\System\tFZORoA.exe
  C:\Windows\System\tFZORoA.exe
  2⤵
  PID:5688
- C:\Windows\System\PFptdkS.exe
  C:\Windows\System\PFptdkS.exe
  2⤵
  PID:5704
- C:\Windows\System\eYmuGog.exe
  C:\Windows\System\eYmuGog.exe
  2⤵
  PID:5724
- C:\Windows\System\CbjDaBW.exe
  C:\Windows\System\CbjDaBW.exe
  2⤵
  PID:5740
- C:\Windows\System\EfjDpyL.exe
  C:\Windows\System\EfjDpyL.exe
  2⤵
  PID:5756
- C:\Windows\System\kiEVJIx.exe
  C:\Windows\System\kiEVJIx.exe
  2⤵
  PID:5772
- C:\Windows\System\SXetDBG.exe
  C:\Windows\System\SXetDBG.exe
  2⤵
  PID:5792
- C:\Windows\System\uQdVxZn.exe
  C:\Windows\System\uQdVxZn.exe
  2⤵
  PID:5812
- C:\Windows\System\RcglHCm.exe
  C:\Windows\System\RcglHCm.exe
  2⤵
  PID:5828
- C:\Windows\System\nPmgfkz.exe
  C:\Windows\System\nPmgfkz.exe
  2⤵
  PID:5844
- C:\Windows\System\palrVHH.exe
  C:\Windows\System\palrVHH.exe
  2⤵
  PID:5860
- C:\Windows\System\dGEuLDw.exe
  C:\Windows\System\dGEuLDw.exe
  2⤵
  PID:5876
- C:\Windows\System\HuNSbOG.exe
  C:\Windows\System\HuNSbOG.exe
  2⤵
  PID:5892
- C:\Windows\System\uoxPOIy.exe
  C:\Windows\System\uoxPOIy.exe
  2⤵
  PID:5908
- C:\Windows\System\nvVtTjb.exe
  C:\Windows\System\nvVtTjb.exe
  2⤵
  PID:5952
- C:\Windows\System\lbsbgBI.exe
  C:\Windows\System\lbsbgBI.exe
  2⤵
  PID:5968
- C:\Windows\System\bFYVZLl.exe
  C:\Windows\System\bFYVZLl.exe
  2⤵
  PID:5984
- C:\Windows\System\EgORbrY.exe
  C:\Windows\System\EgORbrY.exe
  2⤵
  PID:6000
- C:\Windows\System\cAKiJqs.exe
  C:\Windows\System\cAKiJqs.exe
  2⤵
  PID:6020
- C:\Windows\System\JGHEBqu.exe
  C:\Windows\System\JGHEBqu.exe
  2⤵
  PID:6036
- C:\Windows\System\VkzVygQ.exe
  C:\Windows\System\VkzVygQ.exe
  2⤵
  PID:6056
- C:\Windows\System\UBShDYm.exe
  C:\Windows\System\UBShDYm.exe
  2⤵
  PID:6072
- C:\Windows\System\pfEtQDC.exe
  C:\Windows\System\pfEtQDC.exe
  2⤵
  PID:6088
- C:\Windows\System\jYEHuOE.exe
  C:\Windows\System\jYEHuOE.exe
  2⤵
  PID:6104
- C:\Windows\System\XRvHOEJ.exe
  C:\Windows\System\XRvHOEJ.exe
  2⤵
  PID:6120
- C:\Windows\System\SKUBFnC.exe
  C:\Windows\System\SKUBFnC.exe
  2⤵
  PID:6136
- C:\Windows\System\VsjfeyP.exe
  C:\Windows\System\VsjfeyP.exe
  2⤵
  PID:4408
- C:\Windows\System\aETAfIB.exe
  C:\Windows\System\aETAfIB.exe
  2⤵
  PID:5184
- C:\Windows\System\BMtJKCK.exe
  C:\Windows\System\BMtJKCK.exe
  2⤵
  PID:4460
- C:\Windows\System\djtetsr.exe
  C:\Windows\System\djtetsr.exe
  2⤵
  PID:5408
- C:\Windows\System\QhVngxp.exe
  C:\Windows\System\QhVngxp.exe
  2⤵
  PID:5448
- C:\Windows\System\RohnQVI.exe
  C:\Windows\System\RohnQVI.exe
  2⤵
  PID:5484
- C:\Windows\System\LAsPnRh.exe
  C:\Windows\System\LAsPnRh.exe
  2⤵
  PID:5348
- C:\Windows\System\eVTxTok.exe
  C:\Windows\System\eVTxTok.exe
  2⤵
  PID:5164
- C:\Windows\System\mhJGkuA.exe
  C:\Windows\System\mhJGkuA.exe
  2⤵
  PID:5392
- C:\Windows\System\hMkfnBZ.exe
  C:\Windows\System\hMkfnBZ.exe
  2⤵
  PID:5680
- C:\Windows\System\APRjDLz.exe
  C:\Windows\System\APRjDLz.exe
  2⤵
  PID:5748
- C:\Windows\System\iAgaiVc.exe
  C:\Windows\System\iAgaiVc.exe
  2⤵
  PID:5460
- C:\Windows\System\jmCSluI.exe
  C:\Windows\System\jmCSluI.exe
  2⤵
  PID:5856
- C:\Windows\System\IOGaYZD.exe
  C:\Windows\System\IOGaYZD.exe
  2⤵
  PID:5920
- C:\Windows\System\wdDUEbt.exe
  C:\Windows\System\wdDUEbt.exe
  2⤵
  PID:5976
- C:\Windows\System\vzflZtt.exe
  C:\Windows\System\vzflZtt.exe
  2⤵
  PID:6008
- C:\Windows\System\ZIQZxxi.exe
  C:\Windows\System\ZIQZxxi.exe
  2⤵
  PID:6080
- C:\Windows\System\KyeXdMV.exe
  C:\Windows\System\KyeXdMV.exe
  2⤵
  PID:4644
- C:\Windows\System\LjPthqW.exe
  C:\Windows\System\LjPthqW.exe
  2⤵
  PID:5344
- C:\Windows\System\PlubToh.exe
  C:\Windows\System\PlubToh.exe
  2⤵
  PID:5356
- C:\Windows\System\zpqfMQT.exe
  C:\Windows\System\zpqfMQT.exe
  2⤵
  PID:5204
- C:\Windows\System\xtSInXs.exe
  C:\Windows\System\xtSInXs.exe
  2⤵
  PID:5596
- C:\Windows\System\Rqhbjga.exe
  C:\Windows\System\Rqhbjga.exe
  2⤵
  PID:6032
- C:\Windows\System\zTqWsNZ.exe
  C:\Windows\System\zTqWsNZ.exe
  2⤵
  PID:5428
- C:\Windows\System\oyxWPEm.exe
  C:\Windows\System\oyxWPEm.exe
  2⤵
  PID:6068
- C:\Windows\System\iAkCnyV.exe
  C:\Windows\System\iAkCnyV.exe
  2⤵
  PID:5512
- C:\Windows\System\necFurI.exe
  C:\Windows\System\necFurI.exe
  2⤵
  PID:5836
- C:\Windows\System\XWcjsrd.exe
  C:\Windows\System\XWcjsrd.exe
  2⤵
  PID:5764
- C:\Windows\System\ZfsrAyN.exe
  C:\Windows\System\ZfsrAyN.exe
  2⤵
  PID:5664
- C:\Windows\System\KRalqKO.exe
  C:\Windows\System\KRalqKO.exe
  2⤵
  PID:5584
- C:\Windows\System\PuamfNZ.exe
  C:\Windows\System\PuamfNZ.exe
  2⤵
  PID:4560
- C:\Windows\System\EunVAhw.exe
  C:\Windows\System\EunVAhw.exe
  2⤵
  PID:5252
- C:\Windows\System\DzOaqDz.exe
  C:\Windows\System\DzOaqDz.exe
  2⤵
  PID:5292
- C:\Windows\System\xRxiHbe.exe
  C:\Windows\System\xRxiHbe.exe
  2⤵
  PID:5288
- C:\Windows\System\uulFYVU.exe
  C:\Windows\System\uulFYVU.exe
  2⤵
  PID:5136
- C:\Windows\System\axtSKnp.exe
  C:\Windows\System\axtSKnp.exe
  2⤵
  PID:5368
- C:\Windows\System\ycsXdJg.exe
  C:\Windows\System\ycsXdJg.exe
  2⤵
  PID:5568
- C:\Windows\System\KYnFmJt.exe
  C:\Windows\System\KYnFmJt.exe
  2⤵
  PID:5616
- C:\Windows\System\rCTsKaU.exe
  C:\Windows\System\rCTsKaU.exe
  2⤵
  PID:5648
- C:\Windows\System\ITqdODy.exe
  C:\Windows\System\ITqdODy.exe
  2⤵
  PID:5852
- C:\Windows\System\IyVibEg.exe
  C:\Windows\System\IyVibEg.exe
  2⤵
  PID:5916
- C:\Windows\System\mdddAWl.exe
  C:\Windows\System\mdddAWl.exe
  2⤵
  PID:5944
- C:\Windows\System\rDUlzOx.exe
  C:\Windows\System\rDUlzOx.exe
  2⤵
  PID:5272
- C:\Windows\System\QjZxaYa.exe
  C:\Windows\System\QjZxaYa.exe
  2⤵
  PID:5508
- C:\Windows\System\TTDpcNa.exe
  C:\Windows\System\TTDpcNa.exe
  2⤵
  PID:6112
- C:\Windows\System\COyuZjB.exe
  C:\Windows\System\COyuZjB.exe
  2⤵
  PID:5468
- C:\Windows\System\EXNOsvl.exe
  C:\Windows\System\EXNOsvl.exe
  2⤵
  PID:5804
- C:\Windows\System\VoMUUoe.exe
  C:\Windows\System\VoMUUoe.exe
  2⤵
  PID:5396
- C:\Windows\System\dwAUcFZ.exe
  C:\Windows\System\dwAUcFZ.exe
  2⤵
  PID:6100
- C:\Windows\System\NUhzLPM.exe
  C:\Windows\System\NUhzLPM.exe
  2⤵
  PID:5868
- C:\Windows\System\QosBGbL.exe
  C:\Windows\System\QosBGbL.exe
  2⤵
  PID:5700
- C:\Windows\System\XXcdWMO.exe
  C:\Windows\System\XXcdWMO.exe
  2⤵
  PID:5632
- C:\Windows\System\fVohbPy.exe
  C:\Windows\System\fVohbPy.exe
  2⤵
  PID:4196
- C:\Windows\System\HNNdilb.exe
  C:\Windows\System\HNNdilb.exe
  2⤵
  PID:5440
- C:\Windows\System\ygdOaTH.exe
  C:\Windows\System\ygdOaTH.exe
  2⤵
  PID:5492
- C:\Windows\System\DXINBjM.exe
  C:\Windows\System\DXINBjM.exe
  2⤵
  PID:5536
- C:\Windows\System\lqQUMjy.exe
  C:\Windows\System\lqQUMjy.exe
  2⤵
  PID:5612
- C:\Windows\System\fNCYnhI.exe
  C:\Windows\System\fNCYnhI.exe
  2⤵
  PID:4540
- C:\Windows\System\aUMdwlZ.exe
  C:\Windows\System\aUMdwlZ.exe
  2⤵
  PID:5820
- C:\Windows\System\XivdpQi.exe
  C:\Windows\System\XivdpQi.exe
  2⤵
  PID:5780
- C:\Windows\System\FdCwiZq.exe
  C:\Windows\System\FdCwiZq.exe
  2⤵
  PID:6028
- C:\Windows\System\sVqMWXU.exe
  C:\Windows\System\sVqMWXU.exe
  2⤵
  PID:5556
- C:\Windows\System\WoOFejY.exe
  C:\Windows\System\WoOFejY.exe
  2⤵
  PID:6116
- C:\Windows\System\ukVGiAu.exe
  C:\Windows\System\ukVGiAu.exe
  2⤵
  PID:4820
- C:\Windows\System\KIBiEne.exe
  C:\Windows\System\KIBiEne.exe
  2⤵
  PID:5148
- C:\Windows\System\ZQWoNbd.exe
  C:\Windows\System\ZQWoNbd.exe
  2⤵
  PID:5720
- C:\Windows\System\GhuQvHL.exe
  C:\Windows\System\GhuQvHL.exe
  2⤵
  PID:5524
- C:\Windows\System\vtAIGjB.exe
  C:\Windows\System\vtAIGjB.exe
  2⤵
  PID:5784
- C:\Windows\System\YqDkOpJ.exe
  C:\Windows\System\YqDkOpJ.exe
  2⤵
  PID:6052
- C:\Windows\System\umjKDmm.exe
  C:\Windows\System\umjKDmm.exe
  2⤵
  PID:4132
- C:\Windows\System\tCbRSFy.exe
  C:\Windows\System\tCbRSFy.exe
  2⤵
  PID:5388
- C:\Windows\System\hrPNvgF.exe
  C:\Windows\System\hrPNvgF.exe
  2⤵
  PID:6148
- C:\Windows\System\RGLfouU.exe
  C:\Windows\System\RGLfouU.exe
  2⤵
  PID:6168
- C:\Windows\System\MimcAkk.exe
  C:\Windows\System\MimcAkk.exe
  2⤵
  PID:6184
- C:\Windows\System\UpcOTLb.exe
  C:\Windows\System\UpcOTLb.exe
  2⤵
  PID:6204
- C:\Windows\System\mScdXje.exe
  C:\Windows\System\mScdXje.exe
  2⤵
  PID:6220
- C:\Windows\System\hdMTjqO.exe
  C:\Windows\System\hdMTjqO.exe
  2⤵
  PID:6236
- C:\Windows\System\hIlJeDw.exe
  C:\Windows\System\hIlJeDw.exe
  2⤵
  PID:6256
- C:\Windows\System\QrtKUqP.exe
  C:\Windows\System\QrtKUqP.exe
  2⤵
  PID:6272
- C:\Windows\System\abihQBV.exe
  C:\Windows\System\abihQBV.exe
  2⤵
  PID:6288
- C:\Windows\System\xUXZNyV.exe
  C:\Windows\System\xUXZNyV.exe
  2⤵
  PID:6312
- C:\Windows\System\qrBJPPS.exe
  C:\Windows\System\qrBJPPS.exe
  2⤵
  PID:6332
- C:\Windows\System\PZoTcdm.exe
  C:\Windows\System\PZoTcdm.exe
  2⤵
  PID:6352
- C:\Windows\System\BMfEewg.exe
  C:\Windows\System\BMfEewg.exe
  2⤵
  PID:6368
- C:\Windows\System\enoTLKm.exe
  C:\Windows\System\enoTLKm.exe
  2⤵
  PID:6384
- C:\Windows\System\DQjaqWo.exe
  C:\Windows\System\DQjaqWo.exe
  2⤵
  PID:6404
- C:\Windows\System\jqDAMaM.exe
  C:\Windows\System\jqDAMaM.exe
  2⤵
  PID:6436
- C:\Windows\System\lnTkVeJ.exe
  C:\Windows\System\lnTkVeJ.exe
  2⤵
  PID:6460
- C:\Windows\System\jcBlFZn.exe
  C:\Windows\System\jcBlFZn.exe
  2⤵
  PID:6480
- C:\Windows\System\rEWitvM.exe
  C:\Windows\System\rEWitvM.exe
  2⤵
  PID:6540
- C:\Windows\System\xVuJBku.exe
  C:\Windows\System\xVuJBku.exe
  2⤵
  PID:6560
- C:\Windows\System\mMuoCEq.exe
  C:\Windows\System\mMuoCEq.exe
  2⤵
  PID:6576
- C:\Windows\System\GffzYYr.exe
  C:\Windows\System\GffzYYr.exe
  2⤵
  PID:6592
- C:\Windows\System\JdqAQkW.exe
  C:\Windows\System\JdqAQkW.exe
  2⤵
  PID:6608
- C:\Windows\System\LJHOaxn.exe
  C:\Windows\System\LJHOaxn.exe
  2⤵
  PID:6636
- C:\Windows\System\pOqvfam.exe
  C:\Windows\System\pOqvfam.exe
  2⤵
  PID:6652
- C:\Windows\System\HfQCFes.exe
  C:\Windows\System\HfQCFes.exe
  2⤵
  PID:6668
- C:\Windows\System\RzNPXho.exe
  C:\Windows\System\RzNPXho.exe
  2⤵
  PID:6684
- C:\Windows\System\qDZHpbG.exe
  C:\Windows\System\qDZHpbG.exe
  2⤵
  PID:6700
- C:\Windows\System\aOGqdWz.exe
  C:\Windows\System\aOGqdWz.exe
  2⤵
  PID:6716
- C:\Windows\System\FZlXbiR.exe
  C:\Windows\System\FZlXbiR.exe
  2⤵
  PID:6732
- C:\Windows\System\CfKoCfs.exe
  C:\Windows\System\CfKoCfs.exe
  2⤵
  PID:6748
- C:\Windows\System\kZamZYa.exe
  C:\Windows\System\kZamZYa.exe
  2⤵
  PID:6764
- C:\Windows\System\SemYekb.exe
  C:\Windows\System\SemYekb.exe
  2⤵
  PID:6784
- C:\Windows\System\JSVOBVb.exe
  C:\Windows\System\JSVOBVb.exe
  2⤵
  PID:6800
- C:\Windows\System\HrehAmx.exe
  C:\Windows\System\HrehAmx.exe
  2⤵
  PID:6828
- C:\Windows\System\oXgxgmY.exe
  C:\Windows\System\oXgxgmY.exe
  2⤵
  PID:6852
- C:\Windows\System\sSqoYUu.exe
  C:\Windows\System\sSqoYUu.exe
  2⤵
  PID:6868
- C:\Windows\System\pPWDMQS.exe
  C:\Windows\System\pPWDMQS.exe
  2⤵
  PID:6892
- C:\Windows\System\VTMrKiZ.exe
  C:\Windows\System\VTMrKiZ.exe
  2⤵
  PID:6908
- C:\Windows\System\NElWnqq.exe
  C:\Windows\System\NElWnqq.exe
  2⤵
  PID:6928
- C:\Windows\System\pzoBZvU.exe
  C:\Windows\System\pzoBZvU.exe
  2⤵
  PID:6944
- C:\Windows\System\QIAkAkd.exe
  C:\Windows\System\QIAkAkd.exe
  2⤵
  PID:6960
- C:\Windows\System\OjNyrVU.exe
  C:\Windows\System\OjNyrVU.exe
  2⤵
  PID:6976
- C:\Windows\System\TPAShDI.exe
  C:\Windows\System\TPAShDI.exe
  2⤵
  PID:6992
- C:\Windows\System\rUivUVJ.exe
  C:\Windows\System\rUivUVJ.exe
  2⤵
  PID:7008
- C:\Windows\System\QXWDhua.exe
  C:\Windows\System\QXWDhua.exe
  2⤵
  PID:7024
- C:\Windows\System\ZeOHZCQ.exe
  C:\Windows\System\ZeOHZCQ.exe
  2⤵
  PID:7040
- C:\Windows\System\AlLHorq.exe
  C:\Windows\System\AlLHorq.exe
  2⤵
  PID:7056
- C:\Windows\System\kSllJKD.exe
  C:\Windows\System\kSllJKD.exe
  2⤵
  PID:7072
- C:\Windows\System\aDNRwld.exe
  C:\Windows\System\aDNRwld.exe
  2⤵
  PID:7092
- C:\Windows\System\CQMqkHH.exe
  C:\Windows\System\CQMqkHH.exe
  2⤵
  PID:7108
- C:\Windows\System\EkHWlFZ.exe
  C:\Windows\System\EkHWlFZ.exe
  2⤵
  PID:7124
- C:\Windows\System\lZxuMAl.exe
  C:\Windows\System\lZxuMAl.exe
  2⤵
  PID:7140
- C:\Windows\System\zkbFwby.exe
  C:\Windows\System\zkbFwby.exe
  2⤵
  PID:7156
- C:\Windows\System\ZATAAUH.exe
  C:\Windows\System\ZATAAUH.exe
  2⤵
  PID:864
- C:\Windows\System\DStQPLC.exe
  C:\Windows\System\DStQPLC.exe
  2⤵
  PID:6192
- C:\Windows\System\bDdkrsz.exe
  C:\Windows\System\bDdkrsz.exe
  2⤵
  PID:6232
- C:\Windows\System\WOQBjEc.exe
  C:\Windows\System\WOQBjEc.exe
  2⤵
  PID:4908
- C:\Windows\System\FlvyPkA.exe
  C:\Windows\System\FlvyPkA.exe
  2⤵
  PID:6308
- C:\Windows\System\tvxSYnl.exe
  C:\Windows\System\tvxSYnl.exe
  2⤵
  PID:6348
- C:\Windows\System\ptaaEzy.exe
  C:\Windows\System\ptaaEzy.exe
  2⤵
  PID:6412
- C:\Windows\System\yEnbnAm.exe
  C:\Windows\System\yEnbnAm.exe
  2⤵
  PID:6416
- C:\Windows\System\iOKsbyv.exe
  C:\Windows\System\iOKsbyv.exe
  2⤵
  PID:6424
- C:\Windows\System\eaWDdqR.exe
  C:\Windows\System\eaWDdqR.exe
  2⤵
  PID:6468
- C:\Windows\System\uqyyjOV.exe
  C:\Windows\System\uqyyjOV.exe
  2⤵
  PID:5696
- C:\Windows\System\fJAxcLy.exe
  C:\Windows\System\fJAxcLy.exe
  2⤵
  PID:6360
- C:\Windows\System\cQSXwlg.exe
  C:\Windows\System\cQSXwlg.exe
  2⤵
  PID:6400
- C:\Windows\System\SzRzpKA.exe
  C:\Windows\System\SzRzpKA.exe
  2⤵
  PID:5932
- C:\Windows\System\xDhsytW.exe
  C:\Windows\System\xDhsytW.exe
  2⤵
  PID:6176
- C:\Windows\System\PvoJJss.exe
  C:\Windows\System\PvoJJss.exe
  2⤵
  PID:6216
- C:\Windows\System\eopfWCv.exe
  C:\Windows\System\eopfWCv.exe
  2⤵
  PID:6280
- C:\Windows\System\XPApNQT.exe
  C:\Windows\System\XPApNQT.exe
  2⤵
  PID:6328
- C:\Windows\System\CErjLHp.exe
  C:\Windows\System\CErjLHp.exe
  2⤵
  PID:6488
- C:\Windows\System\kNrldvu.exe
  C:\Windows\System\kNrldvu.exe
  2⤵
  PID:6500
- C:\Windows\System\MoGtABw.exe
  C:\Windows\System\MoGtABw.exe
  2⤵
  PID:6516
- C:\Windows\System\IUQqZuz.exe
  C:\Windows\System\IUQqZuz.exe
  2⤵
  PID:6536
- C:\Windows\System\rFbjDdZ.exe
  C:\Windows\System\rFbjDdZ.exe
  2⤵
  PID:6556
- C:\Windows\System\WJZrdKm.exe
  C:\Windows\System\WJZrdKm.exe
  2⤵
  PID:6604
- C:\Windows\System\cOhjNNC.exe
  C:\Windows\System\cOhjNNC.exe
  2⤵
  PID:6620
- C:\Windows\System\hoVszRZ.exe
  C:\Windows\System\hoVszRZ.exe
  2⤵
  PID:6644
- C:\Windows\System\IvqUOag.exe
  C:\Windows\System\IvqUOag.exe
  2⤵
  PID:6696
- C:\Windows\System\JYFsHPJ.exe
  C:\Windows\System\JYFsHPJ.exe
  2⤵
  PID:6760
- C:\Windows\System\BnmveWu.exe
  C:\Windows\System\BnmveWu.exe
  2⤵
  PID:6680
- C:\Windows\System\XTejrDF.exe
  C:\Windows\System\XTejrDF.exe
  2⤵
  PID:6772
- C:\Windows\System\PwIwiDu.exe
  C:\Windows\System\PwIwiDu.exe
  2⤵
  PID:6812
- C:\Windows\System\MkJEvFl.exe
  C:\Windows\System\MkJEvFl.exe
  2⤵
  PID:6860
- C:\Windows\System\EsKuIyv.exe
  C:\Windows\System\EsKuIyv.exe
  2⤵
  PID:6844
- C:\Windows\System\mmXnRVU.exe
  C:\Windows\System\mmXnRVU.exe
  2⤵
  PID:6884
- C:\Windows\System\erzexVQ.exe
  C:\Windows\System\erzexVQ.exe
  2⤵
  PID:6924
- C:\Windows\System\jHXxhdW.exe
  C:\Windows\System\jHXxhdW.exe
  2⤵
  PID:6952
- C:\Windows\System\uOrCGiO.exe
  C:\Windows\System\uOrCGiO.exe
  2⤵
  PID:6988
- C:\Windows\System\ERzvuQQ.exe
  C:\Windows\System\ERzvuQQ.exe
  2⤵
  PID:7000
- C:\Windows\System\paWeWqX.exe
  C:\Windows\System\paWeWqX.exe
  2⤵
  PID:7036
- C:\Windows\System\JTsoUeW.exe
  C:\Windows\System\JTsoUeW.exe
  2⤵
  PID:7084
- C:\Windows\System\StUGzvC.exe
  C:\Windows\System\StUGzvC.exe
  2⤵
  PID:7116
- C:\Windows\System\tPtcdfa.exe
  C:\Windows\System\tPtcdfa.exe
  2⤵
  PID:7152
- C:\Windows\System\aRIgRvo.exe
  C:\Windows\System\aRIgRvo.exe
  2⤵
  PID:6160
- C:\Windows\System\ZRdFwmd.exe
  C:\Windows\System\ZRdFwmd.exe
  2⤵
  PID:6268
- C:\Windows\System\FmFWwxR.exe
  C:\Windows\System\FmFWwxR.exe
  2⤵
  PID:5592
- C:\Windows\System\ykOboML.exe
  C:\Windows\System\ykOboML.exe
  2⤵
  PID:6132
- C:\Windows\System\SUPvCwn.exe
  C:\Windows\System\SUPvCwn.exe
  2⤵
  PID:6212
- C:\Windows\System\MJPSzRm.exe
  C:\Windows\System\MJPSzRm.exe
  2⤵
  PID:6496
- C:\Windows\System\jSVLQdn.exe
  C:\Windows\System\jSVLQdn.exe
  2⤵
  PID:6600
- C:\Windows\System\WoaWfxJ.exe
  C:\Windows\System\WoaWfxJ.exe
  2⤵
  PID:6728
- C:\Windows\System\iqTLxRC.exe
  C:\Windows\System\iqTLxRC.exe
  2⤵
  PID:6820
- C:\Windows\System\XfDIBvL.exe
  C:\Windows\System\XfDIBvL.exe
  2⤵
  PID:6904
- C:\Windows\System\savaKLM.exe
  C:\Windows\System\savaKLM.exe
  2⤵
  PID:7052
- C:\Windows\System\yGrAGdx.exe
  C:\Windows\System\yGrAGdx.exe
  2⤵
  PID:6304
- C:\Windows\System\uFpdzeB.exe
  C:\Windows\System\uFpdzeB.exe
  2⤵
  PID:7032
- C:\Windows\System\TWpnXQG.exe
  C:\Windows\System\TWpnXQG.exe
  2⤵
  PID:6984
- C:\Windows\System\RZUUFzv.exe
  C:\Windows\System\RZUUFzv.exe
  2⤵
  PID:2328
- C:\Windows\System\xMpbzQs.exe
  C:\Windows\System\xMpbzQs.exe
  2⤵
  PID:6432
- C:\Windows\System\ejbUGbD.exe
  C:\Windows\System\ejbUGbD.exe
  2⤵
  PID:6808
- C:\Windows\System\JrDKKXL.exe
  C:\Windows\System\JrDKKXL.exe
  2⤵
  PID:6708
- C:\Windows\System\rsbihrJ.exe
  C:\Windows\System\rsbihrJ.exe
  2⤵
  PID:6588
- C:\Windows\System\nhgJpki.exe
  C:\Windows\System\nhgJpki.exe
  2⤵
  PID:5668
- C:\Windows\System\TjDpAlK.exe
  C:\Windows\System\TjDpAlK.exe
  2⤵
  PID:4724
- C:\Windows\System\BnmMljK.exe
  C:\Windows\System\BnmMljK.exe
  2⤵
  PID:6452
- C:\Windows\System\haJRWHI.exe
  C:\Windows\System\haJRWHI.exe
  2⤵
  PID:5312
- C:\Windows\System\EiLOtLS.exe
  C:\Windows\System\EiLOtLS.exe
  2⤵
  PID:6492
- C:\Windows\System\hOXsiiP.exe
  C:\Windows\System\hOXsiiP.exe
  2⤵
  PID:6012
- C:\Windows\System\qyCUflb.exe
  C:\Windows\System\qyCUflb.exe
  2⤵
  PID:6664
- C:\Windows\System\aruOHIs.exe
  C:\Windows\System\aruOHIs.exe
  2⤵
  PID:6228
- C:\Windows\System\VhyMstf.exe
  C:\Windows\System\VhyMstf.exe
  2⤵
  PID:6968
- C:\Windows\System\eEpkHrF.exe
  C:\Windows\System\eEpkHrF.exe
  2⤵
  PID:6532
- C:\Windows\System\RulbUJX.exe
  C:\Windows\System\RulbUJX.exe
  2⤵
  PID:6920
- C:\Windows\System\edcuNIh.exe
  C:\Windows\System\edcuNIh.exe
  2⤵
  PID:6796
- C:\Windows\System\BWdQJHi.exe
  C:\Windows\System\BWdQJHi.exe
  2⤵
  PID:6616
- C:\Windows\System\UufVSba.exe
  C:\Windows\System\UufVSba.exe
  2⤵
  PID:6252
- C:\Windows\System\lAyiSVK.exe
  C:\Windows\System\lAyiSVK.exe
  2⤵
  PID:6508
- C:\Windows\System\EUbnDFj.exe
  C:\Windows\System\EUbnDFj.exe
  2⤵
  PID:7172
- C:\Windows\System\EKHxrDQ.exe
  C:\Windows\System\EKHxrDQ.exe
  2⤵
  PID:7188
- C:\Windows\System\PraHJpY.exe
  C:\Windows\System\PraHJpY.exe
  2⤵
  PID:7204
- C:\Windows\System\fDStxVO.exe
  C:\Windows\System\fDStxVO.exe
  2⤵
  PID:7220
- C:\Windows\System\ZGpeiuZ.exe
  C:\Windows\System\ZGpeiuZ.exe
  2⤵
  PID:7236
- C:\Windows\System\WnzbwIV.exe
  C:\Windows\System\WnzbwIV.exe
  2⤵
  PID:7252
- C:\Windows\System\gRrSIkG.exe
  C:\Windows\System\gRrSIkG.exe
  2⤵
  PID:7268
- C:\Windows\System\itupPVN.exe
  C:\Windows\System\itupPVN.exe
  2⤵
  PID:7284
- C:\Windows\System\PVVWEie.exe
  C:\Windows\System\PVVWEie.exe
  2⤵
  PID:7300
- C:\Windows\System\eMOwCas.exe
  C:\Windows\System\eMOwCas.exe
  2⤵
  PID:7316
- C:\Windows\System\zUADIWc.exe
  C:\Windows\System\zUADIWc.exe
  2⤵
  PID:7332
- C:\Windows\System\nVzWGpm.exe
  C:\Windows\System\nVzWGpm.exe
  2⤵
  PID:7360
- C:\Windows\System\wfWEiIW.exe
  C:\Windows\System\wfWEiIW.exe
  2⤵
  PID:7376
- C:\Windows\System\xVLIykc.exe
  C:\Windows\System\xVLIykc.exe
  2⤵
  PID:7412
- C:\Windows\System\kjLFZho.exe
  C:\Windows\System\kjLFZho.exe
  2⤵
  PID:7428
- C:\Windows\System\CfBHnui.exe
  C:\Windows\System\CfBHnui.exe
  2⤵
  PID:7448
- C:\Windows\System\YoNRiXp.exe
  C:\Windows\System\YoNRiXp.exe
  2⤵
  PID:7464
- C:\Windows\System\vLdjtpc.exe
  C:\Windows\System\vLdjtpc.exe
  2⤵
  PID:7480
- C:\Windows\System\sEmXnSw.exe
  C:\Windows\System\sEmXnSw.exe
  2⤵
  PID:7496
- C:\Windows\System\ryRsBZn.exe
  C:\Windows\System\ryRsBZn.exe
  2⤵
  PID:7512
- C:\Windows\System\htVkxsD.exe
  C:\Windows\System\htVkxsD.exe
  2⤵
  PID:7528
- C:\Windows\System\MOEPaRX.exe
  C:\Windows\System\MOEPaRX.exe
  2⤵
  PID:7548
- C:\Windows\System\BsqKKzn.exe
  C:\Windows\System\BsqKKzn.exe
  2⤵
  PID:7564
- C:\Windows\System\uByzitX.exe
  C:\Windows\System\uByzitX.exe
  2⤵
  PID:7580
- C:\Windows\System\DGYakhg.exe
  C:\Windows\System\DGYakhg.exe
  2⤵
  PID:7600
- C:\Windows\System\SgnlBYC.exe
  C:\Windows\System\SgnlBYC.exe
  2⤵
  PID:7616
- C:\Windows\System\EobtDrV.exe
  C:\Windows\System\EobtDrV.exe
  2⤵
  PID:7632
- C:\Windows\System\StNjotX.exe
  C:\Windows\System\StNjotX.exe
  2⤵
  PID:7648
- C:\Windows\System\ZVeQZri.exe
  C:\Windows\System\ZVeQZri.exe
  2⤵
  PID:7664
- C:\Windows\System\wXoRmKd.exe
  C:\Windows\System\wXoRmKd.exe
  2⤵
  PID:7680
- C:\Windows\System\CVMqUho.exe
  C:\Windows\System\CVMqUho.exe
  2⤵
  PID:7696
- C:\Windows\System\UaFUFwU.exe
  C:\Windows\System\UaFUFwU.exe
  2⤵
  PID:7712
- C:\Windows\System\VtexPOI.exe
  C:\Windows\System\VtexPOI.exe
  2⤵
  PID:7728
- C:\Windows\System\ZypSzsJ.exe
  C:\Windows\System\ZypSzsJ.exe
  2⤵
  PID:7744
- C:\Windows\System\EdAhKai.exe
  C:\Windows\System\EdAhKai.exe
  2⤵
  PID:7760
- C:\Windows\System\giOPhOS.exe
  C:\Windows\System\giOPhOS.exe
  2⤵
  PID:7776
- C:\Windows\System\gATXQJg.exe
  C:\Windows\System\gATXQJg.exe
  2⤵
  PID:7792
- C:\Windows\System\CDTGkdP.exe
  C:\Windows\System\CDTGkdP.exe
  2⤵
  PID:7808
- C:\Windows\System\oFDvcth.exe
  C:\Windows\System\oFDvcth.exe
  2⤵
  PID:7824
- C:\Windows\System\dRnwDrn.exe
  C:\Windows\System\dRnwDrn.exe
  2⤵
  PID:7840
- C:\Windows\System\HCzYUSk.exe
  C:\Windows\System\HCzYUSk.exe
  2⤵
  PID:7856
- C:\Windows\System\zCYcmzx.exe
  C:\Windows\System\zCYcmzx.exe
  2⤵
  PID:7872
- C:\Windows\System\MjwSjvn.exe
  C:\Windows\System\MjwSjvn.exe
  2⤵
  PID:7888
- C:\Windows\System\ftHkwsO.exe
  C:\Windows\System\ftHkwsO.exe
  2⤵
  PID:7904
- C:\Windows\System\tTpUulg.exe
  C:\Windows\System\tTpUulg.exe
  2⤵
  PID:7920
- C:\Windows\System\BWfvoao.exe
  C:\Windows\System\BWfvoao.exe
  2⤵
  PID:7936
- C:\Windows\System\tIHoRPH.exe
  C:\Windows\System\tIHoRPH.exe
  2⤵
  PID:7952
- C:\Windows\System\sBtzkqX.exe
  C:\Windows\System\sBtzkqX.exe
  2⤵
  PID:7968
- C:\Windows\System\clobguM.exe
  C:\Windows\System\clobguM.exe
  2⤵
  PID:7984
- C:\Windows\System\fXwRgpr.exe
  C:\Windows\System\fXwRgpr.exe
  2⤵
  PID:8000
- C:\Windows\System\HHNdqbx.exe
  C:\Windows\System\HHNdqbx.exe
  2⤵
  PID:8016
- C:\Windows\System\FPycpiG.exe
  C:\Windows\System\FPycpiG.exe
  2⤵
  PID:8032
- C:\Windows\System\YTnNWaC.exe
  C:\Windows\System\YTnNWaC.exe
  2⤵
  PID:8048
- C:\Windows\System\ciKogkg.exe
  C:\Windows\System\ciKogkg.exe
  2⤵
  PID:8064
- C:\Windows\System\RarBxPn.exe
  C:\Windows\System\RarBxPn.exe
  2⤵
  PID:8080
- C:\Windows\System\wmhekkF.exe
  C:\Windows\System\wmhekkF.exe
  2⤵
  PID:8096
- C:\Windows\System\JFYTnOo.exe
  C:\Windows\System\JFYTnOo.exe
  2⤵
  PID:8112
- C:\Windows\System\qNyBcux.exe
  C:\Windows\System\qNyBcux.exe
  2⤵
  PID:8128
- C:\Windows\System\CekFjIW.exe
  C:\Windows\System\CekFjIW.exe
  2⤵
  PID:8144
- C:\Windows\System\ZkxknNc.exe
  C:\Windows\System\ZkxknNc.exe
  2⤵
  PID:8160
- C:\Windows\System\RnPUrOy.exe
  C:\Windows\System\RnPUrOy.exe
  2⤵
  PID:8176
- C:\Windows\System\ofclbYq.exe
  C:\Windows\System\ofclbYq.exe
  2⤵
  PID:6744
- C:\Windows\System\juSyYXH.exe
  C:\Windows\System\juSyYXH.exe
  2⤵
  PID:7020
- C:\Windows\System\NogOxrd.exe
  C:\Windows\System\NogOxrd.exe
  2⤵
  PID:6200
- C:\Windows\System\WnbZyQT.exe
  C:\Windows\System\WnbZyQT.exe
  2⤵
  PID:7184
- C:\Windows\System\QyQlwrN.exe
  C:\Windows\System\QyQlwrN.exe
  2⤵
  PID:6156
- C:\Windows\System\AxrNqcd.exe
  C:\Windows\System\AxrNqcd.exe
  2⤵
  PID:7064
- C:\Windows\System\IrOvhok.exe
  C:\Windows\System\IrOvhok.exe
  2⤵
  PID:7200
- C:\Windows\System\AghwkCk.exe
  C:\Windows\System\AghwkCk.exe
  2⤵
  PID:6248
- C:\Windows\System\bwadfcC.exe
  C:\Windows\System\bwadfcC.exe
  2⤵
  PID:7260
- C:\Windows\System\yzwXBQu.exe
  C:\Windows\System\yzwXBQu.exe
  2⤵
  PID:7292
- C:\Windows\System\jsqEZXC.exe
  C:\Windows\System\jsqEZXC.exe
  2⤵
  PID:7328
- C:\Windows\System\yPNYkRs.exe
  C:\Windows\System\yPNYkRs.exe
  2⤵
  PID:7356
- C:\Windows\System\iMeuucV.exe
  C:\Windows\System\iMeuucV.exe
  2⤵
  PID:7372
- C:\Windows\System\nKtCnUG.exe
  C:\Windows\System\nKtCnUG.exe
  2⤵
  PID:7404
- C:\Windows\System\hIIufWu.exe
  C:\Windows\System\hIIufWu.exe
  2⤵
  PID:7440
- C:\Windows\System\IqARLpJ.exe
  C:\Windows\System\IqARLpJ.exe
  2⤵
  PID:7444
- C:\Windows\System\xoigrEt.exe
  C:\Windows\System\xoigrEt.exe
  2⤵
  PID:7476
- C:\Windows\System\eFXYgeo.exe
  C:\Windows\System\eFXYgeo.exe
  2⤵
  PID:7536
- C:\Windows\System\qZhWBtZ.exe
  C:\Windows\System\qZhWBtZ.exe
  2⤵
  PID:7572
- C:\Windows\System\AddpprE.exe
  C:\Windows\System\AddpprE.exe
  2⤵
  PID:7520
- C:\Windows\System\kbNoxRq.exe
  C:\Windows\System\kbNoxRq.exe
  2⤵
  PID:7592
- C:\Windows\System\kdkOZGg.exe
  C:\Windows\System\kdkOZGg.exe
  2⤵
  PID:7644
- C:\Windows\System\ToftbTK.exe
  C:\Windows\System\ToftbTK.exe
  2⤵
  PID:7628
- C:\Windows\System\uZFirTR.exe
  C:\Windows\System\uZFirTR.exe
  2⤵
  PID:7768
- C:\Windows\System\ahxyEOA.exe
  C:\Windows\System\ahxyEOA.exe
  2⤵
  PID:7832
- C:\Windows\System\BrLhvrF.exe
  C:\Windows\System\BrLhvrF.exe
  2⤵
  PID:7756
- C:\Windows\System\gNINoOG.exe
  C:\Windows\System\gNINoOG.exe
  2⤵
  PID:7660
- C:\Windows\System\LSmYZXy.exe
  C:\Windows\System\LSmYZXy.exe
  2⤵
  PID:7896
- C:\Windows\System\yfWMcWg.exe
  C:\Windows\System\yfWMcWg.exe
  2⤵
  PID:7816
- C:\Windows\System\VhgECox.exe
  C:\Windows\System\VhgECox.exe
  2⤵
  PID:7928
- C:\Windows\System\hkNnruk.exe
  C:\Windows\System\hkNnruk.exe
  2⤵
  PID:7788
- C:\Windows\System\wUhisPg.exe
  C:\Windows\System\wUhisPg.exe
  2⤵
  PID:7996
- C:\Windows\System\uikysuV.exe
  C:\Windows\System\uikysuV.exe
  2⤵
  PID:7852
- C:\Windows\System\IlOZNOd.exe
  C:\Windows\System\IlOZNOd.exe
  2⤵
  PID:7948
- C:\Windows\System\yCVGaex.exe
  C:\Windows\System\yCVGaex.exe
  2⤵
  PID:8056
- C:\Windows\System\hiBaMuQ.exe
  C:\Windows\System\hiBaMuQ.exe
  2⤵
  PID:8120
- C:\Windows\System\ZsnLGwQ.exe
  C:\Windows\System\ZsnLGwQ.exe
  2⤵
  PID:8184
- C:\Windows\System\ERRvYAQ.exe
  C:\Windows\System\ERRvYAQ.exe
  2⤵
  PID:7216
- C:\Windows\System\mxjBmIy.exe
  C:\Windows\System\mxjBmIy.exe
  2⤵
  PID:7232
- C:\Windows\System\JFpbIZO.exe
  C:\Windows\System\JFpbIZO.exe
  2⤵
  PID:7100
- C:\Windows\System\VYEOmlu.exe
  C:\Windows\System\VYEOmlu.exe
  2⤵
  PID:8136
- C:\Windows\System\DuedCMP.exe
  C:\Windows\System\DuedCMP.exe
  2⤵
  PID:8072
- C:\Windows\System\dZPPCcm.exe
  C:\Windows\System\dZPPCcm.exe
  2⤵
  PID:6648
- C:\Windows\System\QSVTRhM.exe
  C:\Windows\System\QSVTRhM.exe
  2⤵
  PID:7308
- C:\Windows\System\NOXCKGr.exe
  C:\Windows\System\NOXCKGr.exe
  2⤵
  PID:7348
- C:\Windows\System\dNvXIyg.exe
  C:\Windows\System\dNvXIyg.exe
  2⤵
  PID:7400
- C:\Windows\System\zavXgfy.exe
  C:\Windows\System\zavXgfy.exe
  2⤵
  PID:7544
- C:\Windows\System\gwnlZog.exe
  C:\Windows\System\gwnlZog.exe
  2⤵
  PID:7612
- C:\Windows\System\QjaTVYO.exe
  C:\Windows\System\QjaTVYO.exe
  2⤵
  PID:7804
- C:\Windows\System\sSuifNb.exe
  C:\Windows\System\sSuifNb.exe
  2⤵
  PID:7784
- C:\Windows\System\iaLXwyA.exe
  C:\Windows\System\iaLXwyA.exe
  2⤵
  PID:7848
- C:\Windows\System\PGgGbzP.exe
  C:\Windows\System\PGgGbzP.exe
  2⤵
  PID:8012
- C:\Windows\System\lqlfGRv.exe
  C:\Windows\System\lqlfGRv.exe
  2⤵
  PID:7736
- C:\Windows\System\CybQwJy.exe
  C:\Windows\System\CybQwJy.exe
  2⤵
  PID:7992
- C:\Windows\System\hcRKwny.exe
  C:\Windows\System\hcRKwny.exe
  2⤵
  PID:8152
- C:\Windows\System\yaNIWJn.exe
  C:\Windows\System\yaNIWJn.exe
  2⤵
  PID:7868
- C:\Windows\System\mnhRFlM.exe
  C:\Windows\System\mnhRFlM.exe
  2⤵
  PID:7180
- C:\Windows\System\xaJFHeU.exe
  C:\Windows\System\xaJFHeU.exe
  2⤵
  PID:8104
- C:\Windows\System\SwIMnjZ.exe
  C:\Windows\System\SwIMnjZ.exe
  2⤵
  PID:7436
- C:\Windows\System\AvfyaTQ.exe
  C:\Windows\System\AvfyaTQ.exe
  2⤵
  PID:2856
- C:\Windows\System\RkHbyZf.exe
  C:\Windows\System\RkHbyZf.exe
  2⤵
  PID:7596
- C:\Windows\System\xKPWhpx.exe
  C:\Windows\System\xKPWhpx.exe
  2⤵
  PID:7656
- C:\Windows\System\aoMQmfl.exe
  C:\Windows\System\aoMQmfl.exe
  2⤵
  PID:8008
- C:\Windows\System\WreZPJR.exe
  C:\Windows\System\WreZPJR.exe
  2⤵
  PID:7880
- C:\Windows\System\mozqGTX.exe
  C:\Windows\System\mozqGTX.exe
  2⤵
  PID:8156
- C:\Windows\System\APPMdds.exe
  C:\Windows\System\APPMdds.exe
  2⤵
  PID:6264
- C:\Windows\System\NwSyJFB.exe
  C:\Windows\System\NwSyJFB.exe
  2⤵
  PID:6880
- C:\Windows\System\lIFYDtL.exe
  C:\Windows\System\lIFYDtL.exe
  2⤵
  PID:7368
- C:\Windows\System\kHLyQyi.exe
  C:\Windows\System\kHLyQyi.exe
  2⤵
  PID:7488
- C:\Windows\System\MdEDkkn.exe
  C:\Windows\System\MdEDkkn.exe
  2⤵
  PID:7704
- C:\Windows\System\eUFysqL.exe
  C:\Windows\System\eUFysqL.exe
  2⤵
  PID:8092
- C:\Windows\System\WLdhzay.exe
  C:\Windows\System\WLdhzay.exe
  2⤵
  PID:7068
- C:\Windows\System\oRJOYUQ.exe
  C:\Windows\System\oRJOYUQ.exe
  2⤵
  PID:7276
- C:\Windows\System\WSUFBKf.exe
  C:\Windows\System\WSUFBKf.exe
  2⤵
  PID:7524
- C:\Windows\System\bSurVWO.exe
  C:\Windows\System\bSurVWO.exe
  2⤵
  PID:7492
- C:\Windows\System\DKtZGzq.exe
  C:\Windows\System\DKtZGzq.exe
  2⤵
  PID:7900
- C:\Windows\System\eNczRNy.exe
  C:\Windows\System\eNczRNy.exe
  2⤵
  PID:7344
- C:\Windows\System\GLGMmju.exe
  C:\Windows\System\GLGMmju.exe
  2⤵
  PID:8208
- C:\Windows\System\BdPUqKW.exe
  C:\Windows\System\BdPUqKW.exe
  2⤵
  PID:8248
- C:\Windows\System\SQKRGCx.exe
  C:\Windows\System\SQKRGCx.exe
  2⤵
  PID:8264
- C:\Windows\System\IOsAVpk.exe
  C:\Windows\System\IOsAVpk.exe
  2⤵
  PID:8280
- C:\Windows\System\AfNBGOU.exe
  C:\Windows\System\AfNBGOU.exe
  2⤵
  PID:8296
- C:\Windows\System\ylxoDxi.exe
  C:\Windows\System\ylxoDxi.exe
  2⤵
  PID:8312
- C:\Windows\System\pqojjKD.exe
  C:\Windows\System\pqojjKD.exe
  2⤵
  PID:8328
- C:\Windows\System\CjUXNFZ.exe
  C:\Windows\System\CjUXNFZ.exe
  2⤵
  PID:8348
- C:\Windows\System\vmGRgfO.exe
  C:\Windows\System\vmGRgfO.exe
  2⤵
  PID:8372
- C:\Windows\System\kzvPDXc.exe
  C:\Windows\System\kzvPDXc.exe
  2⤵
  PID:8388
- C:\Windows\System\ZTpETvp.exe
  C:\Windows\System\ZTpETvp.exe
  2⤵
  PID:8408
- C:\Windows\System\aCehvon.exe
  C:\Windows\System\aCehvon.exe
  2⤵
  PID:8428
- C:\Windows\System\yRWdeSk.exe
  C:\Windows\System\yRWdeSk.exe
  2⤵
  PID:8448
- C:\Windows\System\pwDfDDj.exe
  C:\Windows\System\pwDfDDj.exe
  2⤵
  PID:8472
- C:\Windows\System\rvTUhbY.exe
  C:\Windows\System\rvTUhbY.exe
  2⤵
  PID:8492
- C:\Windows\System\DDyJSnu.exe
  C:\Windows\System\DDyJSnu.exe
  2⤵
  PID:8508
- C:\Windows\System\asVKKBz.exe
  C:\Windows\System\asVKKBz.exe
  2⤵
  PID:8524
- C:\Windows\System\sIKtdul.exe
  C:\Windows\System\sIKtdul.exe
  2⤵
  PID:8540
- C:\Windows\System\xqsbEMw.exe
  C:\Windows\System\xqsbEMw.exe
  2⤵
  PID:8556
- C:\Windows\System\YwriQzI.exe
  C:\Windows\System\YwriQzI.exe
  2⤵
  PID:8572
- C:\Windows\System\HyquKaa.exe
  C:\Windows\System\HyquKaa.exe
  2⤵
  PID:8588
- C:\Windows\System\bpBgVJh.exe
  C:\Windows\System\bpBgVJh.exe
  2⤵
  PID:8604
- C:\Windows\System\LKyopkI.exe
  C:\Windows\System\LKyopkI.exe
  2⤵
  PID:8620
- C:\Windows\System\qDbdXhT.exe
  C:\Windows\System\qDbdXhT.exe
  2⤵
  PID:8636
- C:\Windows\System\YTChemw.exe
  C:\Windows\System\YTChemw.exe
  2⤵
  PID:8652
- C:\Windows\System\sQPFreG.exe
  C:\Windows\System\sQPFreG.exe
  2⤵
  PID:8668
- C:\Windows\System\kMHSFqP.exe
  C:\Windows\System\kMHSFqP.exe
  2⤵
  PID:8684
- C:\Windows\System\EkZVhSU.exe
  C:\Windows\System\EkZVhSU.exe
  2⤵
  PID:8700
- C:\Windows\System\rfqIwmO.exe
  C:\Windows\System\rfqIwmO.exe
  2⤵
  PID:8716
- C:\Windows\System\pgflqty.exe
  C:\Windows\System\pgflqty.exe
  2⤵
  PID:8732
- C:\Windows\System\xPBwdGk.exe
  C:\Windows\System\xPBwdGk.exe
  2⤵
  PID:8748
- C:\Windows\System\cXclFhk.exe
  C:\Windows\System\cXclFhk.exe
  2⤵
  PID:8764
- C:\Windows\System\SlefeEj.exe
  C:\Windows\System\SlefeEj.exe
  2⤵
  PID:8780
- C:\Windows\System\tnlnTYa.exe
  C:\Windows\System\tnlnTYa.exe
  2⤵
  PID:8796
- C:\Windows\System\SbNFAPp.exe
  C:\Windows\System\SbNFAPp.exe
  2⤵
  PID:8812
- C:\Windows\System\PuESYmS.exe
  C:\Windows\System\PuESYmS.exe
  2⤵
  PID:8828
- C:\Windows\System\mgzpBrT.exe
  C:\Windows\System\mgzpBrT.exe
  2⤵
  PID:8844
- C:\Windows\System\LpxDVmY.exe
  C:\Windows\System\LpxDVmY.exe
  2⤵
  PID:8860
- C:\Windows\System\HwJjJsC.exe
  C:\Windows\System\HwJjJsC.exe
  2⤵
  PID:8876
- C:\Windows\System\LxljzQM.exe
  C:\Windows\System\LxljzQM.exe
  2⤵
  PID:8892
- C:\Windows\System\dstKorN.exe
  C:\Windows\System\dstKorN.exe
  2⤵
  PID:8908
- C:\Windows\System\jpGBOXL.exe
  C:\Windows\System\jpGBOXL.exe
  2⤵
  PID:8924
- C:\Windows\System\DEPAotK.exe
  C:\Windows\System\DEPAotK.exe
  2⤵
  PID:8940
- C:\Windows\System\sgYOKHu.exe
  C:\Windows\System\sgYOKHu.exe
  2⤵
  PID:8956
- C:\Windows\System\GDNxABh.exe
  C:\Windows\System\GDNxABh.exe
  2⤵
  PID:8972
- C:\Windows\System\Koryfmv.exe
  C:\Windows\System\Koryfmv.exe
  2⤵
  PID:8988
- C:\Windows\System\VPtfgjx.exe
  C:\Windows\System\VPtfgjx.exe
  2⤵
  PID:9004
- C:\Windows\System\gMXHDnF.exe
  C:\Windows\System\gMXHDnF.exe
  2⤵
  PID:9020
- C:\Windows\System\npOqbAy.exe
  C:\Windows\System\npOqbAy.exe
  2⤵
  PID:9036
- C:\Windows\System\QYkwoFm.exe
  C:\Windows\System\QYkwoFm.exe
  2⤵
  PID:9052
- C:\Windows\System\TicyHdi.exe
  C:\Windows\System\TicyHdi.exe
  2⤵
  PID:9068
- C:\Windows\System\oXPmmCn.exe
  C:\Windows\System\oXPmmCn.exe
  2⤵
  PID:9084
- C:\Windows\System\NcWkBeF.exe
  C:\Windows\System\NcWkBeF.exe
  2⤵
  PID:9100
- C:\Windows\System\AOMCqNg.exe
  C:\Windows\System\AOMCqNg.exe
  2⤵
  PID:9116
- C:\Windows\System\NJOlsFr.exe
  C:\Windows\System\NJOlsFr.exe
  2⤵
  PID:9132
- C:\Windows\System\uEoWjHf.exe
  C:\Windows\System\uEoWjHf.exe
  2⤵
  PID:9148
- C:\Windows\System\gxqBDJo.exe
  C:\Windows\System\gxqBDJo.exe
  2⤵
  PID:9164
- C:\Windows\System\RZxXCfp.exe
  C:\Windows\System\RZxXCfp.exe
  2⤵
  PID:9180
- C:\Windows\System\PKpebQx.exe
  C:\Windows\System\PKpebQx.exe
  2⤵
  PID:9196
- C:\Windows\System\McQrRqh.exe
  C:\Windows\System\McQrRqh.exe
  2⤵
  PID:9212
- C:\Windows\System\nBaezvw.exe
  C:\Windows\System\nBaezvw.exe
  2⤵
  PID:8044
- C:\Windows\System\nOyCiOf.exe
  C:\Windows\System\nOyCiOf.exe
  2⤵
  PID:8224
- C:\Windows\System\BKSDAfF.exe
  C:\Windows\System\BKSDAfF.exe
  2⤵
  PID:8240
- C:\Windows\System\MCkVIhL.exe
  C:\Windows\System\MCkVIhL.exe
  2⤵
  PID:8304
- C:\Windows\System\kzXPzKH.exe
  C:\Windows\System\kzXPzKH.exe
  2⤵
  PID:8256
- C:\Windows\System\pGMPJRK.exe
  C:\Windows\System\pGMPJRK.exe
  2⤵
  PID:8324
- C:\Windows\System\whsFSjY.exe
  C:\Windows\System\whsFSjY.exe
  2⤵
  PID:8368
- C:\Windows\System\SrCzEGF.exe
  C:\Windows\System\SrCzEGF.exe
  2⤵
  PID:8400
- C:\Windows\System\EpQjLMI.exe
  C:\Windows\System\EpQjLMI.exe
  2⤵
  PID:8444
- C:\Windows\System\lYZqapJ.exe
  C:\Windows\System\lYZqapJ.exe
  2⤵
  PID:8548
- C:\Windows\System\YtxCQMa.exe
  C:\Windows\System\YtxCQMa.exe
  2⤵
  PID:8612
- C:\Windows\System\FtQYMao.exe
  C:\Windows\System\FtQYMao.exe
  2⤵
  PID:8680
- C:\Windows\System\pNhsAcO.exe
  C:\Windows\System\pNhsAcO.exe
  2⤵
  PID:8772
- C:\Windows\System\yehsnXf.exe
  C:\Windows\System\yehsnXf.exe
  2⤵
  PID:8868
- C:\Windows\System\MgBtHQr.exe
  C:\Windows\System\MgBtHQr.exe
  2⤵
  PID:8708
- C:\Windows\System\GKcUrvs.exe
  C:\Windows\System\GKcUrvs.exe
  2⤵
  PID:8420
- C:\Windows\System\gpDuxLv.exe
  C:\Windows\System\gpDuxLv.exe
  2⤵
  PID:8464
- C:\Windows\System\VyqljhS.exe
  C:\Windows\System\VyqljhS.exe
  2⤵
  PID:8536
- C:\Windows\System\AJelFeS.exe
  C:\Windows\System\AJelFeS.exe
  2⤵
  PID:8852
- C:\Windows\System\lUNMbmw.exe
  C:\Windows\System\lUNMbmw.exe
  2⤵
  PID:8760
- C:\Windows\System\inysXAX.exe
  C:\Windows\System\inysXAX.exe
  2⤵
  PID:8696
- C:\Windows\System\JkWVOAa.exe
  C:\Windows\System\JkWVOAa.exe
  2⤵
  PID:8600
- C:\Windows\System\pKjTxOW.exe
  C:\Windows\System\pKjTxOW.exe
  2⤵
  PID:8916
- C:\Windows\System\NQWycgA.exe
  C:\Windows\System\NQWycgA.exe
  2⤵
  PID:9044
- C:\Windows\System\qAYxmQH.exe
  C:\Windows\System\qAYxmQH.exe
  2⤵
  PID:9208
- C:\Windows\System\zbtSMVC.exe
  C:\Windows\System\zbtSMVC.exe
  2⤵
  PID:8288
- C:\Windows\System\pYBgKVI.exe
  C:\Windows\System\pYBgKVI.exe
  2⤵
  PID:8344
- C:\Windows\System\EueBoKK.exe
  C:\Windows\System\EueBoKK.exe
  2⤵
  PID:8644
- C:\Windows\System\jgEaxOd.exe
  C:\Windows\System\jgEaxOd.exe
  2⤵
  PID:9140
- C:\Windows\System\gbgPOKP.exe
  C:\Windows\System\gbgPOKP.exe
  2⤵
  PID:9204
- C:\Windows\System\fmJhoAh.exe
  C:\Windows\System\fmJhoAh.exe
  2⤵
  PID:4164
- C:\Windows\System\pGGQtMQ.exe
  C:\Windows\System\pGGQtMQ.exe
  2⤵
  PID:8872
- C:\Windows\System\cIJhgOF.exe
  C:\Windows\System\cIJhgOF.exe
  2⤵
  PID:8440
- C:\Windows\System\QxnYYbt.exe
  C:\Windows\System\QxnYYbt.exe
  2⤵
  PID:7264
- C:\Windows\System\YhjLEGs.exe
  C:\Windows\System\YhjLEGs.exe
  2⤵
  PID:8840
- C:\Windows\System\phLqLCF.exe
  C:\Windows\System\phLqLCF.exe
  2⤵
  PID:8424
- C:\Windows\System\hMhXBQj.exe
  C:\Windows\System\hMhXBQj.exe
  2⤵
  PID:8676
- C:\Windows\System\gUBqlIe.exe
  C:\Windows\System\gUBqlIe.exe
  2⤵
  PID:4052
- C:\Windows\System\UdXFtbF.exe
  C:\Windows\System\UdXFtbF.exe
  2⤵
  PID:8948
- C:\Windows\System\QInhzWo.exe
  C:\Windows\System\QInhzWo.exe
  2⤵
  PID:9156
- C:\Windows\System\YrWWJSv.exe
  C:\Windows\System\YrWWJSv.exe
  2⤵
  PID:8980
- C:\Windows\System\TjoLfDP.exe
  C:\Windows\System\TjoLfDP.exe
  2⤵
  PID:8320
- C:\Windows\System\EDJVuqN.exe
  C:\Windows\System\EDJVuqN.exe
  2⤵
  PID:8436
- C:\Windows\System\jUqxoRh.exe
  C:\Windows\System\jUqxoRh.exe
  2⤵
  PID:9012
- C:\Windows\System\LIIlYnS.exe
  C:\Windows\System\LIIlYnS.exe
  2⤵
  PID:9016
- C:\Windows\System\mLFefqv.exe
  C:\Windows\System\mLFefqv.exe
  2⤵
  PID:8360
- C:\Windows\System\csZHryw.exe
  C:\Windows\System\csZHryw.exe
  2⤵
  PID:8788
- C:\Windows\System\qbYzxuC.exe
  C:\Windows\System\qbYzxuC.exe
  2⤵
  PID:8856
- C:\Windows\System\FtvMsaS.exe
  C:\Windows\System\FtvMsaS.exe
  2⤵
  PID:9188
- C:\Windows\System\uPerbCP.exe
  C:\Windows\System\uPerbCP.exe
  2⤵
  PID:9176
- C:\Windows\System\nOJRdtZ.exe
  C:\Windows\System\nOJRdtZ.exe
  2⤵
  PID:8728
- C:\Windows\System\dlsckUD.exe
  C:\Windows\System\dlsckUD.exe
  2⤵
  PID:8340
- C:\Windows\System\dOVCbau.exe
  C:\Windows\System\dOVCbau.exe
  2⤵
  PID:9096
- C:\Windows\System\jYbnVkQ.exe
  C:\Windows\System\jYbnVkQ.exe
  2⤵
  PID:8504
- C:\Windows\System\XvHjJFK.exe
  C:\Windows\System\XvHjJFK.exe
  2⤵
  PID:8632
- C:\Windows\System\cQyurdZ.exe
  C:\Windows\System\cQyurdZ.exe
  2⤵
  PID:9192
- C:\Windows\System\jCclExG.exe
  C:\Windows\System\jCclExG.exe
  2⤵
  PID:8308
- C:\Windows\System\CjbeMZQ.exe
  C:\Windows\System\CjbeMZQ.exe
  2⤵
  PID:8724
- C:\Windows\System\HbcoLLr.exe
  C:\Windows\System\HbcoLLr.exe
  2⤵
  PID:9128
- C:\Windows\System\RaAGVrk.exe
  C:\Windows\System\RaAGVrk.exe
  2⤵
  PID:9112
- C:\Windows\System\GrzenHT.exe
  C:\Windows\System\GrzenHT.exe
  2⤵
  PID:8596
- C:\Windows\System\tvMpTuU.exe
  C:\Windows\System\tvMpTuU.exe
  2⤵
  PID:6632
- C:\Windows\System\Lvhfkez.exe
  C:\Windows\System\Lvhfkez.exe
  2⤵
  PID:8884
- C:\Windows\System\bmHHIEs.exe
  C:\Windows\System\bmHHIEs.exe
  2⤵
  PID:9228
- C:\Windows\System\FpBERPt.exe
  C:\Windows\System\FpBERPt.exe
  2⤵
  PID:9252
- C:\Windows\System\pdKsYGX.exe
  C:\Windows\System\pdKsYGX.exe
  2⤵
  PID:9268
- C:\Windows\System\cmhKdqL.exe
  C:\Windows\System\cmhKdqL.exe
  2⤵
  PID:9292
- C:\Windows\System\fQGxNnd.exe
  C:\Windows\System\fQGxNnd.exe
  2⤵
  PID:9308
- C:\Windows\System\ZNcMFyP.exe
  C:\Windows\System\ZNcMFyP.exe
  2⤵
  PID:9324
- C:\Windows\System\fkHkSiH.exe
  C:\Windows\System\fkHkSiH.exe
  2⤵
  PID:9368
- C:\Windows\System\FkOArSQ.exe
  C:\Windows\System\FkOArSQ.exe
  2⤵
  PID:9388
- C:\Windows\System\PSBuRLw.exe
  C:\Windows\System\PSBuRLw.exe
  2⤵
  PID:9404
- C:\Windows\System\tEGDTRk.exe
  C:\Windows\System\tEGDTRk.exe
  2⤵
  PID:9420
- C:\Windows\System\SNhTLuu.exe
  C:\Windows\System\SNhTLuu.exe
  2⤵
  PID:9440
- C:\Windows\System\voTHZUZ.exe
  C:\Windows\System\voTHZUZ.exe
  2⤵
  PID:9464
- C:\Windows\System\JPTyyrs.exe
  C:\Windows\System\JPTyyrs.exe
  2⤵
  PID:9488
- C:\Windows\System\GbPqFxh.exe
  C:\Windows\System\GbPqFxh.exe
  2⤵
  PID:9504
- C:\Windows\System\mKFOORB.exe
  C:\Windows\System\mKFOORB.exe
  2⤵
  PID:9520
- C:\Windows\System\OwyJYhI.exe
  C:\Windows\System\OwyJYhI.exe
  2⤵
  PID:9536
- C:\Windows\System\wIFnoKY.exe
  C:\Windows\System\wIFnoKY.exe
  2⤵
  PID:9564
- C:\Windows\System\nlKaDXe.exe
  C:\Windows\System\nlKaDXe.exe
  2⤵
  PID:9584
- C:\Windows\System\xTVCkTD.exe
  C:\Windows\System\xTVCkTD.exe
  2⤵
  PID:9604
- C:\Windows\System\ufGgLEV.exe
  C:\Windows\System\ufGgLEV.exe
  2⤵
  PID:9624
- C:\Windows\System\ABegDQT.exe
  C:\Windows\System\ABegDQT.exe
  2⤵
  PID:9648
- C:\Windows\System\czTSxzG.exe
  C:\Windows\System\czTSxzG.exe
  2⤵
  PID:9668
- C:\Windows\System\rVrGrVP.exe
  C:\Windows\System\rVrGrVP.exe
  2⤵
  PID:9692
- C:\Windows\System\FVCILsW.exe
  C:\Windows\System\FVCILsW.exe
  2⤵
  PID:9712
- C:\Windows\System\VbSidyz.exe
  C:\Windows\System\VbSidyz.exe
  2⤵
  PID:9732
- C:\Windows\System\UyJxxBc.exe
  C:\Windows\System\UyJxxBc.exe
  2⤵
  PID:9748
- C:\Windows\System\bjubhJO.exe
  C:\Windows\System\bjubhJO.exe
  2⤵
  PID:9768
- C:\Windows\System\VeSdBpI.exe
  C:\Windows\System\VeSdBpI.exe
  2⤵
  PID:9788
- C:\Windows\System\MmemAJB.exe
  C:\Windows\System\MmemAJB.exe
  2⤵
  PID:9804
- C:\Windows\System\pbBTuRh.exe
  C:\Windows\System\pbBTuRh.exe
  2⤵
  PID:9824
- C:\Windows\System\RkYCRQc.exe
  C:\Windows\System\RkYCRQc.exe
  2⤵
  PID:9844
- C:\Windows\System\QmIAQCi.exe
  C:\Windows\System\QmIAQCi.exe
  2⤵
  PID:9864
- C:\Windows\System\lzQKPyZ.exe
  C:\Windows\System\lzQKPyZ.exe
  2⤵
  PID:9880
- C:\Windows\System\TaWwYhs.exe
  C:\Windows\System\TaWwYhs.exe
  2⤵
  PID:9896
- C:\Windows\System\yhjmjOG.exe
  C:\Windows\System\yhjmjOG.exe
  2⤵
  PID:9916
- C:\Windows\System\DTPgKAh.exe
  C:\Windows\System\DTPgKAh.exe
  2⤵
  PID:9932
- C:\Windows\System\KAJxvij.exe
  C:\Windows\System\KAJxvij.exe
  2⤵
  PID:9952
- C:\Windows\System\oJojyYW.exe
  C:\Windows\System\oJojyYW.exe
  2⤵
  PID:9968
- C:\Windows\System\wSPFmTD.exe
  C:\Windows\System\wSPFmTD.exe
  2⤵
  PID:9992
- C:\Windows\System\MxhsyQT.exe
  C:\Windows\System\MxhsyQT.exe
  2⤵
  PID:10008
- C:\Windows\System\hdVMIeR.exe
  C:\Windows\System\hdVMIeR.exe
  2⤵
  PID:10028
- C:\Windows\System\DeHFtJH.exe
  C:\Windows\System\DeHFtJH.exe
  2⤵
  PID:10052
- C:\Windows\System\uQCeWMb.exe
  C:\Windows\System\uQCeWMb.exe
  2⤵
  PID:10088
- C:\Windows\System\GKjVOgc.exe
  C:\Windows\System\GKjVOgc.exe
  2⤵
  PID:10108
- C:\Windows\System\zgCffFL.exe
  C:\Windows\System\zgCffFL.exe
  2⤵
  PID:10128
- C:\Windows\System\YzuvGzy.exe
  C:\Windows\System\YzuvGzy.exe
  2⤵
  PID:10160
- C:\Windows\System\ylHJoDE.exe
  C:\Windows\System\ylHJoDE.exe
  2⤵
  PID:10176
- C:\Windows\System\TrLtjrD.exe
  C:\Windows\System\TrLtjrD.exe
  2⤵
  PID:10200
- C:\Windows\System\ShrPIJJ.exe
  C:\Windows\System\ShrPIJJ.exe
  2⤵
  PID:10220
- C:\Windows\System\RfoEAFz.exe
  C:\Windows\System\RfoEAFz.exe
  2⤵
  PID:10236
- C:\Windows\System\VZBcNPl.exe
  C:\Windows\System\VZBcNPl.exe
  2⤵
  PID:9224
- C:\Windows\System\SvbcRKi.exe
  C:\Windows\System\SvbcRKi.exe
  2⤵
  PID:9264
- C:\Windows\System\mvEHMry.exe
  C:\Windows\System\mvEHMry.exe
  2⤵
  PID:9280
- C:\Windows\System\BqwdPij.exe
  C:\Windows\System\BqwdPij.exe
  2⤵
  PID:9332
- C:\Windows\System\EykHpDB.exe
  C:\Windows\System\EykHpDB.exe
  2⤵
  PID:9108
- C:\Windows\System\CPWDUJX.exe
  C:\Windows\System\CPWDUJX.exe
  2⤵
  PID:9396
- C:\Windows\System\rZCWxtd.exe
  C:\Windows\System\rZCWxtd.exe
  2⤵
  PID:9412
- C:\Windows\System\DBHUzHT.exe
  C:\Windows\System\DBHUzHT.exe
  2⤵
  PID:9448
- C:\Windows\System\jCpZvlz.exe
  C:\Windows\System\jCpZvlz.exe
  2⤵
  PID:9496
- C:\Windows\System\NZcIOUg.exe
  C:\Windows\System\NZcIOUg.exe
  2⤵
  PID:9528
- C:\Windows\System\FIdZHVF.exe
  C:\Windows\System\FIdZHVF.exe
  2⤵
  PID:9556
- C:\Windows\System\McBzcNw.exe
  C:\Windows\System\McBzcNw.exe
  2⤵
  PID:9572
- C:\Windows\System\SBptHMr.exe
  C:\Windows\System\SBptHMr.exe
  2⤵
  PID:9600
- C:\Windows\System\ifNDHIb.exe
  C:\Windows\System\ifNDHIb.exe
  2⤵
  PID:9640
- C:\Windows\System\ZKDwkOx.exe
  C:\Windows\System\ZKDwkOx.exe
  2⤵
  PID:9676
- C:\Windows\System\wRPfzZy.exe
  C:\Windows\System\wRPfzZy.exe
  2⤵
  PID:9688
- C:\Windows\System\nSOtrbJ.exe
  C:\Windows\System\nSOtrbJ.exe
  2⤵
  PID:9720
- C:\Windows\System\tmiTBIm.exe
  C:\Windows\System\tmiTBIm.exe
  2⤵
  PID:9744
- C:\Windows\System\PjGqCYW.exe
  C:\Windows\System\PjGqCYW.exe
  2⤵
  PID:9800
- C:\Windows\System\FKpigLR.exe
  C:\Windows\System\FKpigLR.exe
  2⤵
  PID:9876
- C:\Windows\System\JeVWXKv.exe
  C:\Windows\System\JeVWXKv.exe
  2⤵
  PID:9948
- C:\Windows\System\ttMXRRz.exe
  C:\Windows\System\ttMXRRz.exe
  2⤵
  PID:9860
- C:\Windows\System\TogwGqK.exe
  C:\Windows\System\TogwGqK.exe
  2⤵
  PID:10000
- C:\Windows\System\zsCsSdU.exe
  C:\Windows\System\zsCsSdU.exe
  2⤵
  PID:9892
- C:\Windows\System\jBGswUZ.exe
  C:\Windows\System\jBGswUZ.exe
  2⤵
  PID:10040
- C:\Windows\System\crgConk.exe
  C:\Windows\System\crgConk.exe
  2⤵
  PID:10064

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AEREfeV.exe

Filesize
1.6MB

MD5
3f139c555e25e3a248acef5d0d4d2099

SHA1
eba1c44b4144223ba29391ed90223e8a4046973b

SHA256
2d7fae09e5ce56929eafebc693b9cdefa91d3412728448bb3de4d0540d90d68e

SHA512
2ccc61f2a0491a3e750502f3ddca746ea54b8b4976d3f607a85c44e18e681ab682ee23d8aecb13ebd162ee6111fce4b622fec4a68ec35c64d5437934c7401711

Download Submit
C:\Windows\system\AQNngzp.exe

Filesize
1.6MB

MD5
4831c3090c3d0cfed25f6074fab9530f

SHA1
7c5043adbd694b7e27e8990a182545232a37e6af

SHA256
f6bba8d86d50491e3646fafb009bffca8574524406ff01162bea227fae1420f5

SHA512
aa1467f21bce8383bd579b44877aef2014363f4b8e0c5d87caa8c7419980cbd23ba6d0a03b2f119872760d6af88abf93880f156c743fabfd120cad8ada5c1ff2

Download Submit
C:\Windows\system\BcHwYmf.exe

Filesize
1.6MB

MD5
36204fac0a95ed6464ef8f111574a9a4

SHA1
c3742dc79593e98bc8c0951de7fe9ebdc224806f

SHA256
9518f8ecddff922c1dfcfab7beca1eabab90b8eb053710a420a160b6d3291708

SHA512
fb396e7eed60f667f36dd6016b3f0c1c63fcf13f80020f0756f36352d35161ad6a5fea7d286be5ef484d1cc4938123200801e097dc28ff58a65401908fafcc4d

Download Submit
C:\Windows\system\BhFZkNb.exe

Filesize
1.6MB

MD5
e746a521d646356adacf3e8afcf35fe0

SHA1
03f496321095f9e831140f6d62de6eac40a44f34

SHA256
5004b46c2fe786e9d6f2d998927f243658fa122de9db5e4891714b13fb44ab28

SHA512
37490d07bc793d76fa85e1c4ecd0750d512fb9818ad28b58f64246dbb6cc261ca49867f1c0b357b65eedb26e3298608897155e4965b2eb7a35b292262427ae1d

Download Submit
C:\Windows\system\CYHDukk.exe

Filesize
1.6MB

MD5
f71497f6aeb6f3ccc2628b6926ba6516

SHA1
9b6a37e8e5b8956beaca2387327cfd71b068daff

SHA256
ca1d169bf64623f0cfb061d7819fd8965fbc64bcb5720267cd8bf98cac5ace5c

SHA512
8dccb323590d22e10282eb0aaba4f46aff2d5a34022a623fbee6a9c837ca72f5b23abbab70f3fbfdb19f7d72057a8ec4caba391e117d40bbb7c34227dcc478c2

Download Submit
C:\Windows\system\ChldPpH.exe

Filesize
1.6MB

MD5
830011bd7d302907a13b71ae7760c735

SHA1
8538f8ac0217cfcae03c40d5f34ec47863d08054

SHA256
c692fe2ebc4f410c0983dafaec4ec4bd05369d73c54b2718d51af91787938289

SHA512
27e8ca8be74a5bdba1e5c376a2bb2f9f4c7b5c9ba1c9c60535a82ecd0feaa43401731768a7ad662916a48cb0eec98838167395f2405a459f4b98ed1ac356ff14

Download Submit
C:\Windows\system\DnXIxgg.exe

Filesize
1.6MB

MD5
418a7b93dbb7c2c8913cff02ed46e9d1

SHA1
4aacb9ad11fea4f596c54a93ee4f9a90d938562f

SHA256
ab42c07520e83a99127ef889301b4ad7b0b1abb4133a446b91ec95545759356f

SHA512
e19b3f8066582df282fa93bcc73f587e510fdf40ca2ad9f47a8ef25831dffc7acee76c37fb8eaba669f47846b743965b0c03b45522d81314d31dfe983d7f4699

Download Submit
C:\Windows\system\EkWeVuU.exe

Filesize
1.6MB

MD5
150343b452af2937b49fb372ade768c3

SHA1
689253f62129d80652adbb15d847c5851b8e8944

SHA256
d107931fdacfcdaeef18aacf409924b11e90acae8628cc8b08ae3fe809d6c6bb

SHA512
0dc789657b8fc41cc8c81b9530fdb2a8bc4d9d1114b1677cb2c4abe734104a1d0082bf575ba1c326b900ac2052a16b987b0e16ff3c5057d90132865b9bb84e49

Download Submit
C:\Windows\system\LMaieCN.exe

Filesize
1.6MB

MD5
3be02b541af70ed5a6d5a62f9f216749

SHA1
7dd2c1f1449cbcde4d1cb20f82213c6418a5b304

SHA256
0d21f34828c7af3fa63a03e84a8a6fd78bcff38e34e7a39cb5561bb69567adb7

SHA512
b249c93fa77b48ee8928ca9f8b58135e3831e3c409e4397a6fa8516ab626745ff0338e34d52866e959803e770d56fb9bb8c357895752a543f62f8dbb3cdc4770

Download Submit
C:\Windows\system\LSJwBDH.exe

Filesize
1.6MB

MD5
83092c6797812bfd340f5b0d216eeb3a

SHA1
1406447f66ea10cda5e27a10f3742e9783e868f9

SHA256
65e7368dadb8d700710c1b7c96dc77e1c8bd9b0ec910ab549dab244d6d2c0304

SHA512
cfb0bec24bdb50021900c40d496cfa634550f7dbb37f0fc6dd30dbee5ef77d60f87526b6f3bb56e4286f56de858289c0dedd05906412c40e974d9edcbb1772fb

Download Submit
C:\Windows\system\LqLLwln.exe

Filesize
1.6MB

MD5
5c6eece383d41d72cf8ae7fc07a49875

SHA1
e872f638807cc961d54c218c02cc486b263b8562

SHA256
096a41a7585013cd969f6dc3ab63dfcab4523d5852f25f6bb0f77f3bbb7bc256

SHA512
7400ae4c762917bc89fe9c5bf68c9b1e697228f5beb01bad458c93a6e6bf5f5547016ce3b5f467f12a4e86792456755a10757de45d7669bc5972c91b47e1af5b

Download Submit
C:\Windows\system\ObcljiO.exe

Filesize
1.6MB

MD5
8dccb013bbeed50bd463d84f0f4af57d

SHA1
438d69063c9e4ea5620c900778cdcbad52d56c19

SHA256
bd2e53f2ed7316daa8329390efe397ac238a2f7100d52beb2094b925c57c2e81

SHA512
83094115009b5434adbbd50b888a6079c4dea685cdb4e72e51fd63438ffc099c19f3c23a26983bbac5d81ffc7a0d7e63f3453f2a5d2eeafb86651cce8c2fb49c

Download Submit
C:\Windows\system\RwySJep.exe

Filesize
1.6MB

MD5
050e090599b5c8b0b75d1fb5a4f6885f

SHA1
9439c1ffa75d4017756e2144cdf5029f21c31fc6

SHA256
f217388be3aec419703525abb9660e840919908e57299838c5b6720de84a05b2

SHA512
2e7beb122f3602b2fe1cb310f02c56a9cb895cf9e2055d4ceae2089483bc3baa875251c276bfa93996ed0f899f211c7c10a3ce74a309a3e7b8d3aac699f96d74

Download Submit
C:\Windows\system\SHMHPWg.exe

Filesize
1.6MB

MD5
4bf33fce99cbff9333badc823804241c

SHA1
eb472a80b51685deec8b90c5df2d4785af834176

SHA256
2ace073de6d6daaf66d029846cf8c81a0c104f8ef5bc52b42d674100a6802bfc

SHA512
02be4ef9eca1d0c63b3377a30a8f1bf04e709cc6dc8a3b4d144e98968466c9d68c45f0b9b2624ad9532b06570a45ffc51dde6062ae2a5f65161e15a82982452a

Download Submit
C:\Windows\system\VpqPmpm.exe

Filesize
1.6MB

MD5
b04c91dab8e7bfbb06a873c6e262c8bc

SHA1
acaa5a02526f92092ba9aba36abbc4cd1aa40623

SHA256
ffac6f2639426c28a4783e74888468802cf95452855ee4ee503fdeecac75d284

SHA512
774ec2dfa6111dcb27db689ca97b6245b9a8147567d7e4beee3202293aac06f053b10a356a9a206cacba8c96ab62194ac1a046cf3680acb49f26b4c783b7a3f7

Download Submit
C:\Windows\system\WthaUNG.exe

Filesize
1.6MB

MD5
faa2e53aeb52b7522ed11d051753f2eb

SHA1
3cb5c407cd65c10cc38cc0402e1b64e9186a1872

SHA256
66d660fee78aaed77137eb74e9d259aabec6852b7e784c9ac80bdabae47bcd4e

SHA512
2e4e71f413da6e6b1549dbf2b9f94229101986591d98810d9ba4702701954218f2351900fbfe68eab702db4779ad99861430231be0e2f840bc362d21b4d03411

Download Submit
C:\Windows\system\YzbyGTG.exe

Filesize
1.6MB

MD5
f66b920f67ca39e9d1536dbe0073666e

SHA1
ec1f9d9764d26b259078d661f9e67bc59e5d188b

SHA256
8e03acc6a311a8360d3bb2ce0ffac7f402a45f312d9f50914fb036c1b60fedfa

SHA512
ee7d65aef86486a0e91ca9062076bebd06222066b9608c1ae0175c3707abf12c25cfa179eb102b3ecc0c780f8879b27a22f3e62efcf971de4ae8cb4495516024

Download Submit
C:\Windows\system\gBPDdFL.exe

Filesize
1.6MB

MD5
3783353b1dc8f9af7923d5f8a7946f6e

SHA1
8c75b1fee475aed12dadbd63ea26a267320916b2

SHA256
37839691169aaebf80e673bb4766fee40fab9efa94053529c48fda2287ab2f59

SHA512
73aa9bb204b7a1c451a8f941fc6845d78b9f60150eef2ad52e098de9c949539393198a45fa64e168ab42511ac957779cba93f65314d654c596dfeebcc2c13851

Download Submit
C:\Windows\system\gIUMdzF.exe

Filesize
1.6MB

MD5
18aa953dcf3537b91bd0aa008406b3eb

SHA1
0afaf11c29d8a0bbbf3ff53dbfa2d7b49fa24e6a

SHA256
35c98f8c4c27af8a7748d653afe1b6c74640a13cfec672a73709ef15b2dd3f4a

SHA512
78201b83772c45079959f4190e4caf85452a21d339d18cff3cd1a15e302317c4467f8ba96bf970741ef703693f26c0e41efe4fac39fe280050a850ece3a3fc6b

Download Submit
C:\Windows\system\gfjjqOA.exe

Filesize
1.6MB

MD5
4e89f180d9398de3e1d8ac7fa6b9b277

SHA1
b54d15d0de11389e1c760780a0607cc6a230f486

SHA256
f5b75c6e54a1104a4e3857a2a2e7dda9789cde303ed4f93137b78e66352cf3a3

SHA512
4024aa9806085a9e3fcab8573b4d2eb92ebb1eda475f2b07010c3796f81381321bd59f921826e2f4fbd5dbf56a5444abda7fd5819f37c712a687a0f18eca4f51

Download Submit
C:\Windows\system\izMKWgl.exe

Filesize
1.6MB

MD5
d51f6b3d0666055b19c4176f61998498

SHA1
3effb87dd7f13d81a851af2b48cbebe8c85fb1a9

SHA256
0726791adf8ce211c56c15ff23b37f293574fe5a6f23425d421c5c923cf9ddd6

SHA512
b9c2dfaa1faf98bf983e3a6f867ad80008fff2180d521ae2c1ec01acd439a80ac657341d14fced032cec0d8ce5f4c7b786f05ba1599121d8301dded2a4c7d0c7

Download Submit
C:\Windows\system\kKlrWaN.exe

Filesize
1.6MB

MD5
9d6a35f74893a6f58bc8f06fa010a5fe

SHA1
77553d5e3e49d870f9724ad2247a5cfe224b58b7

SHA256
7439e4e2ccb9839e60660bd00f839de9eb416ee0c15fd01fd75efb2663dafd73

SHA512
f2254759202712603a282ed0a37b844193cd6994666e4bf527eaf8fa8be610ea4a2e74c11a498708e180e48b55e7a4e24e10d86c21c7fc4d8ee4d7e6d6bf4308

Download Submit
C:\Windows\system\kWpADLf.exe

Filesize
1.6MB

MD5
a384ad874064d0dca47cd540548231a9

SHA1
28a31979a84634931ad035f8412fa19342c4cba5

SHA256
8740594a4975f0b67ecdcde342ce0bbaaa715d3f0d1a17682da132cb7d29d4a7

SHA512
b58881a15f33c23d553984baaa2897f1f215c2a373ac9f42b1732ba52a664a4dd33ca4ac63033f844a569ce48c34a5d4422991c463fd7d9a43a0affd7381d196

Download Submit
C:\Windows\system\oRQltaG.exe

Filesize
1.6MB

MD5
8422c38d9f34bc46662fbd2226b03e39

SHA1
97dd2814d6bb32318a7ddb0f0b0e4e44b10ab1e2

SHA256
ee59161266276480b04680426d1904c4cac7c6b7e26cb8c2bad1e2627dea7a31

SHA512
8782b6937ae2c672ea55d974aab4bd6051301f0287801e9f8de25ebc155b54b41d3eef2cf65263810acef58ca24dc2a09ed1ca68f6e21e362b35bd05f6a59589

Download Submit
C:\Windows\system\qREZUtJ.exe

Filesize
1.6MB

MD5
d8e61876f1438431bd04607c116e9ab3

SHA1
63ceb274912a1c139d640006afdcbf9cb7f37be9

SHA256
4595528ce3341a6b2ff77a681abd019c883eb61e58a272271be8ac9b91f37818

SHA512
5c4f02d8f2ff05438b1f9a843b00cbfbbd47c51974898eb1d0d679adb898fba6cec3041b0a00668248134f28aa6f3fdb18dacfd05360fd4d2f25935901150877

Download Submit
C:\Windows\system\rWQpgzx.exe

Filesize
1.6MB

MD5
b1cac07af6b87f15dcff3bc85540680a

SHA1
8bafed6423e9bfacf02c63085268030f616b7531

SHA256
bc0d8e727d2a91ae2f98f8c6df767577e21365b906f84303bf8e2dc0ebb8b75e

SHA512
e3007cf4cd121c6604efbf0cec0ae5845a9c2bdf02d79121e74aa279b031fb7285254d0b5e6af0c5931785dbea76476cd8eba37a4c1285ab6b617525789bd705

Download Submit
C:\Windows\system\sAdRxhn.exe

Filesize
1.6MB

MD5
a3faf29d789f344f1c55ce6c9af75077

SHA1
baf0bce656400394680c728a52c527ce794a2b39

SHA256
b3e92edff1b26061d6637bac29ecd2156b8b5e856ca267b7b6ef6b8cec174156

SHA512
6f52950e152f394c90708d9504a9060fa976aa822a0a8ec6ede7673b4ff4cd08da606af1c3523ff8ceb2aac0e4b4dec90ef1bf0e8d92e3c728f664806153a21a

Download Submit
C:\Windows\system\tAeAPjk.exe

Filesize
1.6MB

MD5
e2170d7895a4dc43779ebd9b1c12dc28

SHA1
0003d3e3a9725cda3f3243faa7e71eca0699b834

SHA256
c431858127d7b61bcd3ff07e95971d1c670dc20d84c892b0f836df3851435ee2

SHA512
0d54ffb2436f2f48a09ebc3a8b014d490306c8854af8b4e4d5ee765c6b6f431af6173dc66a816ad7a00bee4bce61dc2c13f72187d1f7a9af834d655e34982a01

Download Submit
C:\Windows\system\yXxdJpx.exe

Filesize
1.6MB

MD5
9310e806c482eaeefdf660bc46b873e0

SHA1
89359699494157a5e2ac6ba6bce77dfa0d012dc9

SHA256
7cb0a744a54ed5662bafe74ad934e937e3588b24515a7db9e0d3e5c091cac7ed

SHA512
9b6cc67f874ff2b124036c28a892e84c6863f1fedb058020f6907fed2972a30fb91ea6573f40a857f5785f80a261770bcc22110fe40111a5537bbb291c5da9da

Download Submit
\Windows\system\BGGUQEu.exe

Filesize
1.6MB

MD5
b4e44b047893238377d1419d30acf4df

SHA1
33d4b45215a42fbdffa76cd2d06373e883cd1353

SHA256
4b78f85f3827593d04cbcf9edec39dd3bc5c6fbf39f33abfb1f49a563d1afc94

SHA512
6c7cd275054d427e4fce430c4d48288e1ba8acd056d81efea734fb0a2ea979adad9697af264703403e397fa3f86d262a7f03dcf572d9de19da14416d08c1bc6f

Download Submit
\Windows\system\LqZjJkB.exe

Filesize
1.6MB

MD5
4bf620a74d50caf954bf9ab388792b0d

SHA1
2b33c586cb5c89e815567085ec1fb7dcf72442c5

SHA256
d18a12d7beb2315dfc165c3692ed0fac494c37a49b8deadbe5c88b8c71a4cc7c

SHA512
3df2209e2c9219fbb0445f0327822db777af5153b504e5552657f88f6519f11c434d38a96beeabab1c0bf92f7403fdfa49ac78b0a353e288e3da747ab5f091d4

Download Submit
\Windows\system\eZRgFNX.exe

Filesize
1.6MB

MD5
572d2b061996596bb72a220e286f7492

SHA1
e5bb385b4e1aef92873bdabb74efd85dd6236a97

SHA256
6203806f444309d93adbc8031b27bbe48e7b366527fe5ba17aafc833f754ae66

SHA512
3322a06ed7842b60c9d8333a4d01a8b9d84eea9ff8795e2535e12272184de4d644a64f7c437c509cf39a6756001dfcd36ba9156cc3bc244bb472879a7ed35e7e

Download Submit
memory/1876-4004-0x000000013F6B0000-0x000000013FA04000-memory.dmp

Filesize
3.3MB

Download
memory/1876-70-0x000000013F6B0000-0x000000013FA04000-memory.dmp

Filesize
3.3MB

Download
memory/1888-51-0x0000000001E00000-0x0000000002154000-memory.dmp

Filesize
3.3MB

Download
memory/1888-76-0x0000000001E00000-0x0000000002154000-memory.dmp

Filesize
3.3MB

Download
memory/1888-0-0x000000013FD30000-0x0000000140084000-memory.dmp

Filesize
3.3MB

Download
memory/1888-24-0x0000000001E00000-0x0000000002154000-memory.dmp

Filesize
3.3MB

Download
memory/1888-47-0x0000000001E00000-0x0000000002154000-memory.dmp

Filesize
3.3MB

Download
memory/1888-58-0x000000013F380000-0x000000013F6D4000-memory.dmp

Filesize
3.3MB

Download
memory/1888-80-0x0000000001E00000-0x0000000002154000-memory.dmp

Filesize
3.3MB

Download
memory/1888-91-0x0000000001E00000-0x0000000002154000-memory.dmp

Filesize
3.3MB

Download
memory/1888-94-0x000000013F2B0000-0x000000013F604000-memory.dmp

Filesize
3.3MB

Download
memory/1888-56-0x000000013F500000-0x000000013F854000-memory.dmp

Filesize
3.3MB

Download
memory/1888-728-0x000000013F5C0000-0x000000013F914000-memory.dmp

Filesize
3.3MB

Download
memory/1888-101-0x000000013FD30000-0x0000000140084000-memory.dmp

Filesize
3.3MB

Download
memory/1888-55-0x000000013F5C0000-0x000000013F914000-memory.dmp

Filesize
3.3MB

Download
memory/1888-54-0x0000000001E00000-0x0000000002154000-memory.dmp

Filesize
3.3MB

Download
memory/1888-53-0x000000013F6B0000-0x000000013FA04000-memory.dmp

Filesize
3.3MB

Download
memory/1888-1826-0x0000000001E00000-0x0000000002154000-memory.dmp

Filesize
3.3MB

Download
memory/1888-1-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download
memory/1888-3073-0x0000000001E00000-0x0000000002154000-memory.dmp

Filesize
3.3MB

Download
memory/1888-49-0x000000013F750000-0x000000013FAA4000-memory.dmp

Filesize
3.3MB

Download
memory/1888-2839-0x0000000001E00000-0x0000000002154000-memory.dmp

Filesize
3.3MB

Download
memory/1988-40-0x000000013F5C0000-0x000000013F914000-memory.dmp

Filesize
3.3MB

Download
memory/1988-3998-0x000000013F5C0000-0x000000013F914000-memory.dmp

Filesize
3.3MB

Download
memory/2176-77-0x000000013FE50000-0x00000001401A4000-memory.dmp

Filesize
3.3MB

Download
memory/2176-1828-0x000000013FE50000-0x00000001401A4000-memory.dmp

Filesize
3.3MB

Download
memory/2176-4007-0x000000013FE50000-0x00000001401A4000-memory.dmp

Filesize
3.3MB

Download
memory/2528-4002-0x000000013FC60000-0x000000013FFB4000-memory.dmp

Filesize
3.3MB

Download
memory/2528-59-0x000000013FC60000-0x000000013FFB4000-memory.dmp

Filesize
3.3MB

Download
memory/2540-4000-0x000000013F750000-0x000000013FAA4000-memory.dmp

Filesize
3.3MB

Download
memory/2540-52-0x000000013F750000-0x000000013FAA4000-memory.dmp

Filesize
3.3MB

Download
memory/2568-57-0x000000013F500000-0x000000013F854000-memory.dmp

Filesize
3.3MB

Download
memory/2568-4001-0x000000013F500000-0x000000013F854000-memory.dmp

Filesize
3.3MB

Download
memory/2632-69-0x000000013FEA0000-0x00000001401F4000-memory.dmp

Filesize
3.3MB

Download
memory/2632-4003-0x000000013FEA0000-0x00000001401F4000-memory.dmp

Filesize
3.3MB

Download
memory/2664-4006-0x000000013F380000-0x000000013F6D4000-memory.dmp

Filesize
3.3MB

Download
memory/2664-71-0x000000013F380000-0x000000013F6D4000-memory.dmp

Filesize
3.3MB

Download
memory/2736-84-0x000000013FE00000-0x0000000140154000-memory.dmp

Filesize
3.3MB

Download
memory/2736-2955-0x000000013FE00000-0x0000000140154000-memory.dmp

Filesize
3.3MB

Download
memory/2736-4008-0x000000013FE00000-0x0000000140154000-memory.dmp

Filesize
3.3MB

Download
memory/2740-92-0x000000013F9F0000-0x000000013FD44000-memory.dmp

Filesize
3.3MB

Download
memory/2740-4009-0x000000013F9F0000-0x000000013FD44000-memory.dmp

Filesize
3.3MB

Download
memory/2860-29-0x000000013FAD0000-0x000000013FE24000-memory.dmp

Filesize
3.3MB

Download
memory/2860-3997-0x000000013FAD0000-0x000000013FE24000-memory.dmp

Filesize
3.3MB

Download
memory/2880-4010-0x000000013F2B0000-0x000000013F604000-memory.dmp

Filesize
3.3MB

Download
memory/2880-99-0x000000013F2B0000-0x000000013F604000-memory.dmp

Filesize
3.3MB

Download
memory/3008-46-0x000000013F330000-0x000000013F684000-memory.dmp

Filesize
3.3MB

Download
memory/3008-3999-0x000000013F330000-0x000000013F684000-memory.dmp

Filesize
3.3MB

Download
memory/3056-1170-0x000000013FB80000-0x000000013FED4000-memory.dmp

Filesize
3.3MB

Download
memory/3056-68-0x000000013FB80000-0x000000013FED4000-memory.dmp

Filesize
3.3MB

Download
memory/3056-4005-0x000000013FB80000-0x000000013FED4000-memory.dmp

Filesize
3.3MB

Download