xmrig | af73f5b2fc21e525ea74b75af19e11be0c6dc1b7938f9b5d1b6df87721d94155

Analysis

max time kernel
150s
max time network
121s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
08/05/2024, 22:54

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

88dc61951152d5412e4fe9b348841890_NEIKI.exe
Size

3.9MB
MD5

88dc61951152d5412e4fe9b348841890
SHA1

bb59941eb960d29b88ec7482c9c35fe40511807e
SHA256

af73f5b2fc21e525ea74b75af19e11be0c6dc1b7938f9b5d1b6df87721d94155
SHA512

9cc417319884e8408c34521bba877dfcca29eb78e05626a5c260256a1c64a99c1b7a5d5672c2a7fe81d20c9a8531adb14f98790cdaf19906ab948c7a3e6520dd
SSDEEP

49152:ROdWCCi7/rah56uL3pgrCEdMKPFotsgEBr6GjvzW+UBA3Gd7po52xWKQY22:RWWBibe56utgpPFotBER/mQO

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 29 IoCs

miner

resource	yara_rule
behavioral1/memory/2200-21-0x000000013F8A0000-0x000000013FBF1000-memory.dmp	xmrig
behavioral1/memory/2876-29-0x000000013F8E0000-0x000000013FC31000-memory.dmp	xmrig
behavioral1/memory/2684-84-0x000000013F2E0000-0x000000013F631000-memory.dmp	xmrig
behavioral1/memory/2856-74-0x000000013F810000-0x000000013FB61000-memory.dmp	xmrig
behavioral1/memory/1520-73-0x000000013FFD0000-0x0000000140321000-memory.dmp	xmrig
behavioral1/memory/2996-72-0x000000013FFD0000-0x0000000140321000-memory.dmp	xmrig
behavioral1/memory/2120-69-0x000000013F8F0000-0x000000013FC41000-memory.dmp	xmrig
behavioral1/memory/2888-68-0x000000013F910000-0x000000013FC61000-memory.dmp	xmrig
behavioral1/memory/1520-66-0x000000013F1D0000-0x000000013F521000-memory.dmp	xmrig
behavioral1/memory/2360-81-0x000000013FB60000-0x000000013FEB1000-memory.dmp	xmrig
behavioral1/memory/2200-96-0x000000013F8A0000-0x000000013FBF1000-memory.dmp	xmrig
behavioral1/memory/1796-89-0x000000013FC20000-0x000000013FF71000-memory.dmp	xmrig
behavioral1/memory/2796-472-0x000000013F440000-0x000000013F791000-memory.dmp	xmrig
behavioral1/memory/3064-275-0x000000013FDA0000-0x00000001400F1000-memory.dmp	xmrig
behavioral1/memory/2628-1313-0x000000013F6B0000-0x000000013FA01000-memory.dmp	xmrig
behavioral1/memory/3064-3967-0x000000013FDA0000-0x00000001400F1000-memory.dmp	xmrig
behavioral1/memory/1796-4009-0x000000013FC20000-0x000000013FF71000-memory.dmp	xmrig
behavioral1/memory/2876-4005-0x000000013F8E0000-0x000000013FC31000-memory.dmp	xmrig
behavioral1/memory/2796-4008-0x000000013F440000-0x000000013F791000-memory.dmp	xmrig
behavioral1/memory/2996-4072-0x000000013FFD0000-0x0000000140321000-memory.dmp	xmrig
behavioral1/memory/2684-4084-0x000000013F2E0000-0x000000013F631000-memory.dmp	xmrig
behavioral1/memory/2200-4143-0x000000013F8A0000-0x000000013FBF1000-memory.dmp	xmrig
behavioral1/memory/2360-4144-0x000000013FB60000-0x000000013FEB1000-memory.dmp	xmrig
behavioral1/memory/2628-4261-0x000000013F6B0000-0x000000013FA01000-memory.dmp	xmrig
behavioral1/memory/2120-4393-0x000000013F8F0000-0x000000013FC41000-memory.dmp	xmrig
behavioral1/memory/2984-4438-0x000000013FEA0000-0x00000001401F1000-memory.dmp	xmrig
behavioral1/memory/2856-4566-0x000000013F810000-0x000000013FB61000-memory.dmp	xmrig
behavioral1/memory/2724-4678-0x000000013FCB0000-0x0000000140001000-memory.dmp	xmrig
behavioral1/memory/2888-4897-0x000000013F910000-0x000000013FC61000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2360	vrRiDHr.exe
1796	EhGTrWW.exe
2200	IcwqwSt.exe
2876	hjZaGgi.exe
3064	FUqKjXj.exe
2796	UuwsxEi.exe
2888	WulRjCu.exe
2120	vUygQdN.exe
2996	wygucvM.exe
2856	dRmOojR.exe
2628	sWcaRjd.exe
2684	BEDJKSg.exe
2984	hBnfziC.exe
2724	PWyWNmD.exe
856	tpqKfOm.exe
2176	ZaYHPXB.exe
1956	KeLFQEL.exe
1068	fUKnkgI.exe
2728	yDATWvy.exe
1836	axrDMPS.exe
1992	XzAtCtK.exe
2744	pOWvFsV.exe
352	IntrbBP.exe
2948	IblkWrB.exe
2692	QVuDeMt.exe
1708	lJEqJJC.exe
2056	MCxUnKA.exe
2292	cjXqghd.exe
320	MIQPTui.exe
484	wphpYdB.exe
1500	ZGgmWHf.exe
1488	YYscrbU.exe
668	PTBlkTo.exe
1872	GCkrvbx.exe
1544	GbHnpsY.exe
444	IrxAFHW.exe
2496	XTXPuar.exe
2908	MFDMUEV.exe
844	tMnWDft.exe
1784	vZFMRwf.exe
1300	LQqNiUT.exe
2436	ncyFaRG.exe
1984	hpcvWZi.exe
1624	XenTsKo.exe
1632	jSEXHwU.exe
944	GnXpPXA.exe
1256	RICEqbv.exe
1168	efQgJrb.exe
2928	tWNwCJq.exe
2616	LiyOzHq.exe
2412	meJbFcQ.exe
2444	JsvVAIo.exe
2400	UqsgvxN.exe
2028	YMDbmVq.exe
1748	VpPQqrK.exe
2220	JQOLmUO.exe
1580	eyElZsR.exe
1728	VfAuOIu.exe
1744	KgPGrZP.exe
1532	BzNrwwz.exe
2104	eijeSTe.exe
2668	hSmAVYy.exe
2272	rwVsWJt.exe
2824	TiLTmRx.exe

Loads dropped DLL 64 IoCs

pid	Process
1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe
1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe
1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe
1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe
1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe
1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe
1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe
1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe
1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe
1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe
1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe
1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe
1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe
1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe
1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe
1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe
1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe
1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe
1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe
1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe
1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe
1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe
1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe
1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe
1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe
1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe
1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe
1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe
1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe
1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe
1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe
1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe
1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe
1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe
1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe
1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe
1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe
1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe
1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe
1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe
1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe
1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe
1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe
1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe
1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe
1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe
1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe
1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe
1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe
1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe
1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe
1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe
1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe
1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe
1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe
1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe
1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe
1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe
1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe
1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe
1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe
1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe
1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe
1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1520-0-0x000000013F1D0000-0x000000013F521000-memory.dmp	upx
behavioral1/files/0x000f000000012272-3.dat	upx
behavioral1/memory/1520-6-0x000000013FB60000-0x000000013FEB1000-memory.dmp	upx
behavioral1/memory/2360-8-0x000000013FB60000-0x000000013FEB1000-memory.dmp	upx
behavioral1/files/0x0009000000015cb7-10.dat	upx
behavioral1/memory/1796-14-0x000000013FC20000-0x000000013FF71000-memory.dmp	upx
behavioral1/files/0x0009000000015cf3-18.dat	upx
behavioral1/memory/2200-21-0x000000013F8A0000-0x000000013FBF1000-memory.dmp	upx
behavioral1/files/0x0007000000015cfd-26.dat	upx
behavioral1/memory/2876-29-0x000000013F8E0000-0x000000013FC31000-memory.dmp	upx
behavioral1/files/0x0009000000015cbf-39.dat	upx
behavioral1/memory/2796-42-0x000000013F440000-0x000000013F791000-memory.dmp	upx
behavioral1/memory/3064-35-0x000000013FDA0000-0x00000001400F1000-memory.dmp	upx
behavioral1/files/0x0007000000015d09-33.dat	upx
behavioral1/files/0x0007000000015d13-44.dat	upx
behavioral1/files/0x00070000000165d4-51.dat	upx
behavioral1/files/0x0007000000016824-56.dat	upx
behavioral1/files/0x0008000000015f54-48.dat	upx
behavioral1/files/0x0006000000016c4a-78.dat	upx
behavioral1/files/0x0006000000016a7d-75.dat	upx
behavioral1/memory/2684-84-0x000000013F2E0000-0x000000013F631000-memory.dmp	upx
behavioral1/memory/2628-82-0x000000013F6B0000-0x000000013FA01000-memory.dmp	upx
behavioral1/memory/2856-74-0x000000013F810000-0x000000013FB61000-memory.dmp	upx
behavioral1/files/0x0006000000016c5d-85.dat	upx
behavioral1/memory/2996-72-0x000000013FFD0000-0x0000000140321000-memory.dmp	upx
behavioral1/memory/2120-69-0x000000013F8F0000-0x000000013FC41000-memory.dmp	upx
behavioral1/memory/2888-68-0x000000013F910000-0x000000013FC61000-memory.dmp	upx
behavioral1/memory/1520-66-0x000000013F1D0000-0x000000013F521000-memory.dmp	upx
behavioral1/memory/2360-81-0x000000013FB60000-0x000000013FEB1000-memory.dmp	upx
behavioral1/memory/2200-96-0x000000013F8A0000-0x000000013FBF1000-memory.dmp	upx
behavioral1/memory/2984-90-0x000000013FEA0000-0x00000001401F1000-memory.dmp	upx
behavioral1/memory/1796-89-0x000000013FC20000-0x000000013FF71000-memory.dmp	upx
behavioral1/files/0x0006000000016caf-102.dat	upx
behavioral1/files/0x0006000000016cde-108.dat	upx
behavioral1/files/0x0006000000016d05-113.dat	upx
behavioral1/files/0x0006000000016d4c-147.dat	upx
behavioral1/files/0x0006000000016d44-144.dat	upx
behavioral1/files/0x0006000000016d6c-164.dat	upx
behavioral1/memory/2796-472-0x000000013F440000-0x000000013F791000-memory.dmp	upx
behavioral1/memory/3064-275-0x000000013FDA0000-0x00000001400F1000-memory.dmp	upx
behavioral1/files/0x0006000000016db2-183.dat	upx
behavioral1/files/0x0006000000016dc8-188.dat	upx
behavioral1/files/0x0006000000016d78-173.dat	upx
behavioral1/files/0x0006000000016da0-178.dat	upx
behavioral1/files/0x0006000000016d70-167.dat	upx
behavioral1/files/0x0006000000016d55-154.dat	upx
behavioral1/files/0x0006000000016d68-157.dat	upx
behavioral1/files/0x0006000000016d33-132.dat	upx
behavioral1/files/0x0006000000016d3b-137.dat	upx
behavioral1/files/0x0006000000016d22-121.dat	upx
behavioral1/files/0x0006000000016d2b-126.dat	upx
behavioral1/files/0x0006000000016d1a-118.dat	upx
behavioral1/memory/2724-98-0x000000013FCB0000-0x0000000140001000-memory.dmp	upx
behavioral1/files/0x0006000000016c67-94.dat	upx
behavioral1/memory/2628-1313-0x000000013F6B0000-0x000000013FA01000-memory.dmp	upx
behavioral1/memory/3064-3967-0x000000013FDA0000-0x00000001400F1000-memory.dmp	upx
behavioral1/memory/1796-4009-0x000000013FC20000-0x000000013FF71000-memory.dmp	upx
behavioral1/memory/2876-4005-0x000000013F8E0000-0x000000013FC31000-memory.dmp	upx
behavioral1/memory/2796-4008-0x000000013F440000-0x000000013F791000-memory.dmp	upx
behavioral1/memory/2996-4072-0x000000013FFD0000-0x0000000140321000-memory.dmp	upx
behavioral1/memory/2684-4084-0x000000013F2E0000-0x000000013F631000-memory.dmp	upx
behavioral1/memory/2200-4143-0x000000013F8A0000-0x000000013FBF1000-memory.dmp	upx
behavioral1/memory/2360-4144-0x000000013FB60000-0x000000013FEB1000-memory.dmp	upx
behavioral1/memory/2628-4261-0x000000013F6B0000-0x000000013FA01000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\PoxHXZf.exe	88dc61951152d5412e4fe9b348841890_NEIKI.exe
File created	C:\Windows\System\hhxrxpT.exe	88dc61951152d5412e4fe9b348841890_NEIKI.exe
File created	C:\Windows\System\OfcPNbi.exe	88dc61951152d5412e4fe9b348841890_NEIKI.exe
File created	C:\Windows\System\gwhWiWC.exe	88dc61951152d5412e4fe9b348841890_NEIKI.exe
File created	C:\Windows\System\JIPimkO.exe	88dc61951152d5412e4fe9b348841890_NEIKI.exe
File created	C:\Windows\System\fxLiQqQ.exe	88dc61951152d5412e4fe9b348841890_NEIKI.exe
File created	C:\Windows\System\gEfPimW.exe	88dc61951152d5412e4fe9b348841890_NEIKI.exe
File created	C:\Windows\System\wygucvM.exe	88dc61951152d5412e4fe9b348841890_NEIKI.exe
File created	C:\Windows\System\UAhzmkw.exe	88dc61951152d5412e4fe9b348841890_NEIKI.exe
File created	C:\Windows\System\HcmoWuj.exe	88dc61951152d5412e4fe9b348841890_NEIKI.exe
File created	C:\Windows\System\DwkCKFK.exe	88dc61951152d5412e4fe9b348841890_NEIKI.exe
File created	C:\Windows\System\VWKfzeB.exe	88dc61951152d5412e4fe9b348841890_NEIKI.exe
File created	C:\Windows\System\dHOUsVz.exe	88dc61951152d5412e4fe9b348841890_NEIKI.exe
File created	C:\Windows\System\ZzBVkjF.exe	88dc61951152d5412e4fe9b348841890_NEIKI.exe
File created	C:\Windows\System\pEaPsWe.exe	88dc61951152d5412e4fe9b348841890_NEIKI.exe
File created	C:\Windows\System\GQdgcFP.exe	88dc61951152d5412e4fe9b348841890_NEIKI.exe
File created	C:\Windows\System\RPBWpqT.exe	88dc61951152d5412e4fe9b348841890_NEIKI.exe
File created	C:\Windows\System\PYPAusZ.exe	88dc61951152d5412e4fe9b348841890_NEIKI.exe
File created	C:\Windows\System\djFzWEv.exe	88dc61951152d5412e4fe9b348841890_NEIKI.exe
File created	C:\Windows\System\NmdETzL.exe	88dc61951152d5412e4fe9b348841890_NEIKI.exe
File created	C:\Windows\System\cIuCYEo.exe	88dc61951152d5412e4fe9b348841890_NEIKI.exe
File created	C:\Windows\System\QCqbICN.exe	88dc61951152d5412e4fe9b348841890_NEIKI.exe
File created	C:\Windows\System\tWeOjls.exe	88dc61951152d5412e4fe9b348841890_NEIKI.exe
File created	C:\Windows\System\ZAiKHUY.exe	88dc61951152d5412e4fe9b348841890_NEIKI.exe
File created	C:\Windows\System\fsbxwEc.exe	88dc61951152d5412e4fe9b348841890_NEIKI.exe
File created	C:\Windows\System\OpGcXzo.exe	88dc61951152d5412e4fe9b348841890_NEIKI.exe
File created	C:\Windows\System\rAKIOPK.exe	88dc61951152d5412e4fe9b348841890_NEIKI.exe
File created	C:\Windows\System\nrtfZYY.exe	88dc61951152d5412e4fe9b348841890_NEIKI.exe
File created	C:\Windows\System\njKSWHD.exe	88dc61951152d5412e4fe9b348841890_NEIKI.exe
File created	C:\Windows\System\lJEqJJC.exe	88dc61951152d5412e4fe9b348841890_NEIKI.exe
File created	C:\Windows\System\InQskSr.exe	88dc61951152d5412e4fe9b348841890_NEIKI.exe
File created	C:\Windows\System\TxcFKDf.exe	88dc61951152d5412e4fe9b348841890_NEIKI.exe
File created	C:\Windows\System\ZCaIQGX.exe	88dc61951152d5412e4fe9b348841890_NEIKI.exe
File created	C:\Windows\System\CJuRlMy.exe	88dc61951152d5412e4fe9b348841890_NEIKI.exe
File created	C:\Windows\System\gjXVaIQ.exe	88dc61951152d5412e4fe9b348841890_NEIKI.exe
File created	C:\Windows\System\tYXUSGI.exe	88dc61951152d5412e4fe9b348841890_NEIKI.exe
File created	C:\Windows\System\XBPvrWq.exe	88dc61951152d5412e4fe9b348841890_NEIKI.exe
File created	C:\Windows\System\lfkpJhs.exe	88dc61951152d5412e4fe9b348841890_NEIKI.exe
File created	C:\Windows\System\QcxMeUL.exe	88dc61951152d5412e4fe9b348841890_NEIKI.exe
File created	C:\Windows\System\rpqcYBL.exe	88dc61951152d5412e4fe9b348841890_NEIKI.exe
File created	C:\Windows\System\ZNGktOa.exe	88dc61951152d5412e4fe9b348841890_NEIKI.exe
File created	C:\Windows\System\SmRiFgG.exe	88dc61951152d5412e4fe9b348841890_NEIKI.exe
File created	C:\Windows\System\gNpJdoQ.exe	88dc61951152d5412e4fe9b348841890_NEIKI.exe
File created	C:\Windows\System\FgQuNGL.exe	88dc61951152d5412e4fe9b348841890_NEIKI.exe
File created	C:\Windows\System\yvuYKyL.exe	88dc61951152d5412e4fe9b348841890_NEIKI.exe
File created	C:\Windows\System\XyCZysh.exe	88dc61951152d5412e4fe9b348841890_NEIKI.exe
File created	C:\Windows\System\NsDfeim.exe	88dc61951152d5412e4fe9b348841890_NEIKI.exe
File created	C:\Windows\System\JxHiRDO.exe	88dc61951152d5412e4fe9b348841890_NEIKI.exe
File created	C:\Windows\System\lEgMOdf.exe	88dc61951152d5412e4fe9b348841890_NEIKI.exe
File created	C:\Windows\System\BHvbMXq.exe	88dc61951152d5412e4fe9b348841890_NEIKI.exe
File created	C:\Windows\System\LLdPuCG.exe	88dc61951152d5412e4fe9b348841890_NEIKI.exe
File created	C:\Windows\System\owGfnai.exe	88dc61951152d5412e4fe9b348841890_NEIKI.exe
File created	C:\Windows\System\rJWMsiI.exe	88dc61951152d5412e4fe9b348841890_NEIKI.exe
File created	C:\Windows\System\fRUkwna.exe	88dc61951152d5412e4fe9b348841890_NEIKI.exe
File created	C:\Windows\System\SyKCIXu.exe	88dc61951152d5412e4fe9b348841890_NEIKI.exe
File created	C:\Windows\System\mSFQIKt.exe	88dc61951152d5412e4fe9b348841890_NEIKI.exe
File created	C:\Windows\System\jusbxdZ.exe	88dc61951152d5412e4fe9b348841890_NEIKI.exe
File created	C:\Windows\System\wUDsBaj.exe	88dc61951152d5412e4fe9b348841890_NEIKI.exe
File created	C:\Windows\System\WvoxyaD.exe	88dc61951152d5412e4fe9b348841890_NEIKI.exe
File created	C:\Windows\System\KWIKmMz.exe	88dc61951152d5412e4fe9b348841890_NEIKI.exe
File created	C:\Windows\System\qOCUFgj.exe	88dc61951152d5412e4fe9b348841890_NEIKI.exe
File created	C:\Windows\System\hHATPSa.exe	88dc61951152d5412e4fe9b348841890_NEIKI.exe
File created	C:\Windows\System\tsotUAJ.exe	88dc61951152d5412e4fe9b348841890_NEIKI.exe
File created	C:\Windows\System\eresEWY.exe	88dc61951152d5412e4fe9b348841890_NEIKI.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1520 wrote to memory of 2360	1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe	29
PID 1520 wrote to memory of 2360	1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe	29
PID 1520 wrote to memory of 2360	1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe	29
PID 1520 wrote to memory of 1796	1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe	30
PID 1520 wrote to memory of 1796	1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe	30
PID 1520 wrote to memory of 1796	1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe	30
PID 1520 wrote to memory of 2200	1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe	31
PID 1520 wrote to memory of 2200	1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe	31
PID 1520 wrote to memory of 2200	1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe	31
PID 1520 wrote to memory of 2876	1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe	32
PID 1520 wrote to memory of 2876	1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe	32
PID 1520 wrote to memory of 2876	1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe	32
PID 1520 wrote to memory of 3064	1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe	33
PID 1520 wrote to memory of 3064	1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe	33
PID 1520 wrote to memory of 3064	1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe	33
PID 1520 wrote to memory of 2796	1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe	34
PID 1520 wrote to memory of 2796	1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe	34
PID 1520 wrote to memory of 2796	1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe	34
PID 1520 wrote to memory of 2888	1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe	35
PID 1520 wrote to memory of 2888	1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe	35
PID 1520 wrote to memory of 2888	1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe	35
PID 1520 wrote to memory of 2120	1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe	36
PID 1520 wrote to memory of 2120	1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe	36
PID 1520 wrote to memory of 2120	1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe	36
PID 1520 wrote to memory of 2856	1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe	37
PID 1520 wrote to memory of 2856	1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe	37
PID 1520 wrote to memory of 2856	1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe	37
PID 1520 wrote to memory of 2996	1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe	38
PID 1520 wrote to memory of 2996	1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe	38
PID 1520 wrote to memory of 2996	1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe	38
PID 1520 wrote to memory of 2628	1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe	39
PID 1520 wrote to memory of 2628	1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe	39
PID 1520 wrote to memory of 2628	1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe	39
PID 1520 wrote to memory of 2684	1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe	40
PID 1520 wrote to memory of 2684	1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe	40
PID 1520 wrote to memory of 2684	1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe	40
PID 1520 wrote to memory of 2984	1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe	41
PID 1520 wrote to memory of 2984	1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe	41
PID 1520 wrote to memory of 2984	1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe	41
PID 1520 wrote to memory of 2724	1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe	42
PID 1520 wrote to memory of 2724	1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe	42
PID 1520 wrote to memory of 2724	1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe	42
PID 1520 wrote to memory of 856	1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe	43
PID 1520 wrote to memory of 856	1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe	43
PID 1520 wrote to memory of 856	1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe	43
PID 1520 wrote to memory of 2176	1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe	44
PID 1520 wrote to memory of 2176	1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe	44
PID 1520 wrote to memory of 2176	1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe	44
PID 1520 wrote to memory of 1956	1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe	45
PID 1520 wrote to memory of 1956	1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe	45
PID 1520 wrote to memory of 1956	1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe	45
PID 1520 wrote to memory of 1068	1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe	46
PID 1520 wrote to memory of 1068	1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe	46
PID 1520 wrote to memory of 1068	1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe	46
PID 1520 wrote to memory of 1836	1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe	47
PID 1520 wrote to memory of 1836	1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe	47
PID 1520 wrote to memory of 1836	1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe	47
PID 1520 wrote to memory of 2728	1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe	48
PID 1520 wrote to memory of 2728	1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe	48
PID 1520 wrote to memory of 2728	1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe	48
PID 1520 wrote to memory of 1992	1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe	49
PID 1520 wrote to memory of 1992	1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe	49
PID 1520 wrote to memory of 1992	1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe	49
PID 1520 wrote to memory of 2744	1520	88dc61951152d5412e4fe9b348841890_NEIKI.exe	50

C:\Users\Admin\AppData\Local\Temp\88dc61951152d5412e4fe9b348841890_NEIKI.exe
"C:\Users\Admin\AppData\Local\Temp\88dc61951152d5412e4fe9b348841890_NEIKI.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1520
- C:\Windows\System\vrRiDHr.exe
  C:\Windows\System\vrRiDHr.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\EhGTrWW.exe
  C:\Windows\System\EhGTrWW.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System\IcwqwSt.exe
  C:\Windows\System\IcwqwSt.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\hjZaGgi.exe
  C:\Windows\System\hjZaGgi.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\FUqKjXj.exe
  C:\Windows\System\FUqKjXj.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\UuwsxEi.exe
  C:\Windows\System\UuwsxEi.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\WulRjCu.exe
  C:\Windows\System\WulRjCu.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\vUygQdN.exe
  C:\Windows\System\vUygQdN.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System\dRmOojR.exe
  C:\Windows\System\dRmOojR.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\wygucvM.exe
  C:\Windows\System\wygucvM.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\sWcaRjd.exe
  C:\Windows\System\sWcaRjd.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\BEDJKSg.exe
  C:\Windows\System\BEDJKSg.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\hBnfziC.exe
  C:\Windows\System\hBnfziC.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\PWyWNmD.exe
  C:\Windows\System\PWyWNmD.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\tpqKfOm.exe
  C:\Windows\System\tpqKfOm.exe
  2⤵
  - Executes dropped EXE
  PID:856
- C:\Windows\System\ZaYHPXB.exe
  C:\Windows\System\ZaYHPXB.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System\KeLFQEL.exe
  C:\Windows\System\KeLFQEL.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\fUKnkgI.exe
  C:\Windows\System\fUKnkgI.exe
  2⤵
  - Executes dropped EXE
  PID:1068
- C:\Windows\System\axrDMPS.exe
  C:\Windows\System\axrDMPS.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System\yDATWvy.exe
  C:\Windows\System\yDATWvy.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\XzAtCtK.exe
  C:\Windows\System\XzAtCtK.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\pOWvFsV.exe
  C:\Windows\System\pOWvFsV.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\IntrbBP.exe
  C:\Windows\System\IntrbBP.exe
  2⤵
  - Executes dropped EXE
  PID:352
- C:\Windows\System\IblkWrB.exe
  C:\Windows\System\IblkWrB.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\QVuDeMt.exe
  C:\Windows\System\QVuDeMt.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\lJEqJJC.exe
  C:\Windows\System\lJEqJJC.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\MCxUnKA.exe
  C:\Windows\System\MCxUnKA.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\cjXqghd.exe
  C:\Windows\System\cjXqghd.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\MIQPTui.exe
  C:\Windows\System\MIQPTui.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System\wphpYdB.exe
  C:\Windows\System\wphpYdB.exe
  2⤵
  - Executes dropped EXE
  PID:484
- C:\Windows\System\ZGgmWHf.exe
  C:\Windows\System\ZGgmWHf.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System\YYscrbU.exe
  C:\Windows\System\YYscrbU.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System\PTBlkTo.exe
  C:\Windows\System\PTBlkTo.exe
  2⤵
  - Executes dropped EXE
  PID:668
- C:\Windows\System\GCkrvbx.exe
  C:\Windows\System\GCkrvbx.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System\GbHnpsY.exe
  C:\Windows\System\GbHnpsY.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\IrxAFHW.exe
  C:\Windows\System\IrxAFHW.exe
  2⤵
  - Executes dropped EXE
  PID:444
- C:\Windows\System\XTXPuar.exe
  C:\Windows\System\XTXPuar.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\MFDMUEV.exe
  C:\Windows\System\MFDMUEV.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\tMnWDft.exe
  C:\Windows\System\tMnWDft.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System\vZFMRwf.exe
  C:\Windows\System\vZFMRwf.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System\LQqNiUT.exe
  C:\Windows\System\LQqNiUT.exe
  2⤵
  - Executes dropped EXE
  PID:1300
- C:\Windows\System\ncyFaRG.exe
  C:\Windows\System\ncyFaRG.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\hpcvWZi.exe
  C:\Windows\System\hpcvWZi.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\XenTsKo.exe
  C:\Windows\System\XenTsKo.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\jSEXHwU.exe
  C:\Windows\System\jSEXHwU.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\GnXpPXA.exe
  C:\Windows\System\GnXpPXA.exe
  2⤵
  - Executes dropped EXE
  PID:944
- C:\Windows\System\RICEqbv.exe
  C:\Windows\System\RICEqbv.exe
  2⤵
  - Executes dropped EXE
  PID:1256
- C:\Windows\System\efQgJrb.exe
  C:\Windows\System\efQgJrb.exe
  2⤵
  - Executes dropped EXE
  PID:1168
- C:\Windows\System\tWNwCJq.exe
  C:\Windows\System\tWNwCJq.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\LiyOzHq.exe
  C:\Windows\System\LiyOzHq.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\meJbFcQ.exe
  C:\Windows\System\meJbFcQ.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\JsvVAIo.exe
  C:\Windows\System\JsvVAIo.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\UqsgvxN.exe
  C:\Windows\System\UqsgvxN.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System\YMDbmVq.exe
  C:\Windows\System\YMDbmVq.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\VpPQqrK.exe
  C:\Windows\System\VpPQqrK.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\JQOLmUO.exe
  C:\Windows\System\JQOLmUO.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\eyElZsR.exe
  C:\Windows\System\eyElZsR.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\VfAuOIu.exe
  C:\Windows\System\VfAuOIu.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\KgPGrZP.exe
  C:\Windows\System\KgPGrZP.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\BzNrwwz.exe
  C:\Windows\System\BzNrwwz.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\eijeSTe.exe
  C:\Windows\System\eijeSTe.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\hSmAVYy.exe
  C:\Windows\System\hSmAVYy.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\rwVsWJt.exe
  C:\Windows\System\rwVsWJt.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\TiLTmRx.exe
  C:\Windows\System\TiLTmRx.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\SPBJcOG.exe
  C:\Windows\System\SPBJcOG.exe
  2⤵
  PID:2608
- C:\Windows\System\QVzViMJ.exe
  C:\Windows\System\QVzViMJ.exe
  2⤵
  PID:2776
- C:\Windows\System\HIfpCjn.exe
  C:\Windows\System\HIfpCjn.exe
  2⤵
  PID:2624
- C:\Windows\System\iQmCIFv.exe
  C:\Windows\System\iQmCIFv.exe
  2⤵
  PID:2700
- C:\Windows\System\oDsaVlu.exe
  C:\Windows\System\oDsaVlu.exe
  2⤵
  PID:2976
- C:\Windows\System\DhbcvLF.exe
  C:\Windows\System\DhbcvLF.exe
  2⤵
  PID:2520
- C:\Windows\System\mRkCVqf.exe
  C:\Windows\System\mRkCVqf.exe
  2⤵
  PID:1552
- C:\Windows\System\JVipERx.exe
  C:\Windows\System\JVipERx.exe
  2⤵
  PID:2040
- C:\Windows\System\hgXmchS.exe
  C:\Windows\System\hgXmchS.exe
  2⤵
  PID:2328
- C:\Windows\System\aSxYkNt.exe
  C:\Windows\System\aSxYkNt.exe
  2⤵
  PID:1820
- C:\Windows\System\shHRdEn.exe
  C:\Windows\System\shHRdEn.exe
  2⤵
  PID:1032
- C:\Windows\System\AMqpIjf.exe
  C:\Windows\System\AMqpIjf.exe
  2⤵
  PID:2584
- C:\Windows\System\zeaRSEo.exe
  C:\Windows\System\zeaRSEo.exe
  2⤵
  PID:768
- C:\Windows\System\qlpBiUn.exe
  C:\Windows\System\qlpBiUn.exe
  2⤵
  PID:2296
- C:\Windows\System\pYcRikK.exe
  C:\Windows\System\pYcRikK.exe
  2⤵
  PID:2852
- C:\Windows\System\SkphwSq.exe
  C:\Windows\System\SkphwSq.exe
  2⤵
  PID:2452
- C:\Windows\System\holVxGb.exe
  C:\Windows\System\holVxGb.exe
  2⤵
  PID:332
- C:\Windows\System\vUohAIG.exe
  C:\Windows\System\vUohAIG.exe
  2⤵
  PID:1416
- C:\Windows\System\DWyYozU.exe
  C:\Windows\System\DWyYozU.exe
  2⤵
  PID:1036
- C:\Windows\System\kLAKOSC.exe
  C:\Windows\System\kLAKOSC.exe
  2⤵
  PID:1816
- C:\Windows\System\SxmUgAq.exe
  C:\Windows\System\SxmUgAq.exe
  2⤵
  PID:2476
- C:\Windows\System\URygoHm.exe
  C:\Windows\System\URygoHm.exe
  2⤵
  PID:2912
- C:\Windows\System\xAWiCmi.exe
  C:\Windows\System\xAWiCmi.exe
  2⤵
  PID:1684
- C:\Windows\System\yvuYKyL.exe
  C:\Windows\System\yvuYKyL.exe
  2⤵
  PID:2280
- C:\Windows\System\tSRdvyw.exe
  C:\Windows\System\tSRdvyw.exe
  2⤵
  PID:792
- C:\Windows\System\suUVXim.exe
  C:\Windows\System\suUVXim.exe
  2⤵
  PID:1372
- C:\Windows\System\oiprpCV.exe
  C:\Windows\System\oiprpCV.exe
  2⤵
  PID:572
- C:\Windows\System\XsxNjGj.exe
  C:\Windows\System\XsxNjGj.exe
  2⤵
  PID:2944
- C:\Windows\System\OxxdjSJ.exe
  C:\Windows\System\OxxdjSJ.exe
  2⤵
  PID:1352
- C:\Windows\System\kTRyJsH.exe
  C:\Windows\System\kTRyJsH.exe
  2⤵
  PID:292
- C:\Windows\System\IWHLZJQ.exe
  C:\Windows\System\IWHLZJQ.exe
  2⤵
  PID:1512
- C:\Windows\System\IQZMDTG.exe
  C:\Windows\System\IQZMDTG.exe
  2⤵
  PID:2152
- C:\Windows\System\IEtFrbM.exe
  C:\Windows\System\IEtFrbM.exe
  2⤵
  PID:1536
- C:\Windows\System\YfVOpTe.exe
  C:\Windows\System\YfVOpTe.exe
  2⤵
  PID:2340
- C:\Windows\System\vkDraqg.exe
  C:\Windows\System\vkDraqg.exe
  2⤵
  PID:2696
- C:\Windows\System\OlCBhqn.exe
  C:\Windows\System\OlCBhqn.exe
  2⤵
  PID:2108
- C:\Windows\System\rZnbCwx.exe
  C:\Windows\System\rZnbCwx.exe
  2⤵
  PID:2080
- C:\Windows\System\YoKwJlN.exe
  C:\Windows\System\YoKwJlN.exe
  2⤵
  PID:2672
- C:\Windows\System\hckBZTY.exe
  C:\Windows\System\hckBZTY.exe
  2⤵
  PID:1732
- C:\Windows\System\kWtOQup.exe
  C:\Windows\System\kWtOQup.exe
  2⤵
  PID:2812
- C:\Windows\System\DZBwKxC.exe
  C:\Windows\System\DZBwKxC.exe
  2⤵
  PID:2800
- C:\Windows\System\avrijgP.exe
  C:\Windows\System\avrijgP.exe
  2⤵
  PID:1940
- C:\Windows\System\cTNkXCL.exe
  C:\Windows\System\cTNkXCL.exe
  2⤵
  PID:2740
- C:\Windows\System\FcBGHWq.exe
  C:\Windows\System\FcBGHWq.exe
  2⤵
  PID:2428
- C:\Windows\System\blVTqUc.exe
  C:\Windows\System\blVTqUc.exe
  2⤵
  PID:1232
- C:\Windows\System\MBQqYMn.exe
  C:\Windows\System\MBQqYMn.exe
  2⤵
  PID:2312
- C:\Windows\System\dvcYSyk.exe
  C:\Windows\System\dvcYSyk.exe
  2⤵
  PID:608
- C:\Windows\System\HIjubec.exe
  C:\Windows\System\HIjubec.exe
  2⤵
  PID:2284
- C:\Windows\System\yUapBIX.exe
  C:\Windows\System\yUapBIX.exe
  2⤵
  PID:600
- C:\Windows\System\VHFBmdd.exe
  C:\Windows\System\VHFBmdd.exe
  2⤵
  PID:1484
- C:\Windows\System\xEEeZiL.exe
  C:\Windows\System\xEEeZiL.exe
  2⤵
  PID:1364
- C:\Windows\System\hdLJawJ.exe
  C:\Windows\System\hdLJawJ.exe
  2⤵
  PID:1000
- C:\Windows\System\LXBTilx.exe
  C:\Windows\System\LXBTilx.exe
  2⤵
  PID:2304
- C:\Windows\System\McegDVs.exe
  C:\Windows\System\McegDVs.exe
  2⤵
  PID:2000
- C:\Windows\System\dMJZhMs.exe
  C:\Windows\System\dMJZhMs.exe
  2⤵
  PID:3052
- C:\Windows\System\qNjZuZi.exe
  C:\Windows\System\qNjZuZi.exe
  2⤵
  PID:2368
- C:\Windows\System\adeROKK.exe
  C:\Windows\System\adeROKK.exe
  2⤵
  PID:1056
- C:\Windows\System\pCPFptW.exe
  C:\Windows\System\pCPFptW.exe
  2⤵
  PID:1720
- C:\Windows\System\WnCoiYj.exe
  C:\Windows\System\WnCoiYj.exe
  2⤵
  PID:2140
- C:\Windows\System\kitzbcs.exe
  C:\Windows\System\kitzbcs.exe
  2⤵
  PID:1604
- C:\Windows\System\vMNdWFT.exe
  C:\Windows\System\vMNdWFT.exe
  2⤵
  PID:1636
- C:\Windows\System\omowrtr.exe
  C:\Windows\System\omowrtr.exe
  2⤵
  PID:2568
- C:\Windows\System\gcYhKMU.exe
  C:\Windows\System\gcYhKMU.exe
  2⤵
  PID:2732
- C:\Windows\System\LtLPzRH.exe
  C:\Windows\System\LtLPzRH.exe
  2⤵
  PID:2572
- C:\Windows\System\BsluJOv.exe
  C:\Windows\System\BsluJOv.exe
  2⤵
  PID:912
- C:\Windows\System\sEdaoyk.exe
  C:\Windows\System\sEdaoyk.exe
  2⤵
  PID:340
- C:\Windows\System\DGTQyDB.exe
  C:\Windows\System\DGTQyDB.exe
  2⤵
  PID:1756
- C:\Windows\System\FiPXKJV.exe
  C:\Windows\System\FiPXKJV.exe
  2⤵
  PID:1548
- C:\Windows\System\DwfeZoh.exe
  C:\Windows\System\DwfeZoh.exe
  2⤵
  PID:1336
- C:\Windows\System\FPRYLRm.exe
  C:\Windows\System\FPRYLRm.exe
  2⤵
  PID:1216
- C:\Windows\System\lbKrvhZ.exe
  C:\Windows\System\lbKrvhZ.exe
  2⤵
  PID:2836
- C:\Windows\System\EwzpKSB.exe
  C:\Windows\System\EwzpKSB.exe
  2⤵
  PID:2652
- C:\Windows\System\VTcjUxY.exe
  C:\Windows\System\VTcjUxY.exe
  2⤵
  PID:2680
- C:\Windows\System\BEFgfga.exe
  C:\Windows\System\BEFgfga.exe
  2⤵
  PID:1924
- C:\Windows\System\vyyGkQL.exe
  C:\Windows\System\vyyGkQL.exe
  2⤵
  PID:2564
- C:\Windows\System\dbKCDih.exe
  C:\Windows\System\dbKCDih.exe
  2⤵
  PID:2288
- C:\Windows\System\DVbDlag.exe
  C:\Windows\System\DVbDlag.exe
  2⤵
  PID:1304
- C:\Windows\System\LhjBjoM.exe
  C:\Windows\System\LhjBjoM.exe
  2⤵
  PID:2420
- C:\Windows\System\jXOJoEA.exe
  C:\Windows\System\jXOJoEA.exe
  2⤵
  PID:2164
- C:\Windows\System\PQvifpr.exe
  C:\Windows\System\PQvifpr.exe
  2⤵
  PID:2552
- C:\Windows\System\UCuvWWB.exe
  C:\Windows\System\UCuvWWB.exe
  2⤵
  PID:1324
- C:\Windows\System\QqweqAf.exe
  C:\Windows\System\QqweqAf.exe
  2⤵
  PID:1600
- C:\Windows\System\ZyWIvEa.exe
  C:\Windows\System\ZyWIvEa.exe
  2⤵
  PID:3096
- C:\Windows\System\VAsSfXT.exe
  C:\Windows\System\VAsSfXT.exe
  2⤵
  PID:3116
- C:\Windows\System\RwZWIgW.exe
  C:\Windows\System\RwZWIgW.exe
  2⤵
  PID:3136
- C:\Windows\System\tUBKowg.exe
  C:\Windows\System\tUBKowg.exe
  2⤵
  PID:3152
- C:\Windows\System\xtWiNBj.exe
  C:\Windows\System\xtWiNBj.exe
  2⤵
  PID:3172
- C:\Windows\System\VFRkFgJ.exe
  C:\Windows\System\VFRkFgJ.exe
  2⤵
  PID:3196
- C:\Windows\System\FPlgEHg.exe
  C:\Windows\System\FPlgEHg.exe
  2⤵
  PID:3220
- C:\Windows\System\ZAySjQm.exe
  C:\Windows\System\ZAySjQm.exe
  2⤵
  PID:3240
- C:\Windows\System\lfkpJhs.exe
  C:\Windows\System\lfkpJhs.exe
  2⤵
  PID:3260
- C:\Windows\System\RZCMbOe.exe
  C:\Windows\System\RZCMbOe.exe
  2⤵
  PID:3280
- C:\Windows\System\qogyuew.exe
  C:\Windows\System\qogyuew.exe
  2⤵
  PID:3300
- C:\Windows\System\KEChjgG.exe
  C:\Windows\System\KEChjgG.exe
  2⤵
  PID:3316
- C:\Windows\System\eCxonhX.exe
  C:\Windows\System\eCxonhX.exe
  2⤵
  PID:3336
- C:\Windows\System\gXsQqnA.exe
  C:\Windows\System\gXsQqnA.exe
  2⤵
  PID:3356
- C:\Windows\System\gRdmGxq.exe
  C:\Windows\System\gRdmGxq.exe
  2⤵
  PID:3380
- C:\Windows\System\LLwZbXb.exe
  C:\Windows\System\LLwZbXb.exe
  2⤵
  PID:3400
- C:\Windows\System\VjRDBdP.exe
  C:\Windows\System\VjRDBdP.exe
  2⤵
  PID:3420
- C:\Windows\System\LCDaqPD.exe
  C:\Windows\System\LCDaqPD.exe
  2⤵
  PID:3440
- C:\Windows\System\PFpGgLU.exe
  C:\Windows\System\PFpGgLU.exe
  2⤵
  PID:3460
- C:\Windows\System\HSwNnsu.exe
  C:\Windows\System\HSwNnsu.exe
  2⤵
  PID:3476
- C:\Windows\System\ctEFjVh.exe
  C:\Windows\System\ctEFjVh.exe
  2⤵
  PID:3500
- C:\Windows\System\tiAsexf.exe
  C:\Windows\System\tiAsexf.exe
  2⤵
  PID:3520
- C:\Windows\System\mCsPCoj.exe
  C:\Windows\System\mCsPCoj.exe
  2⤵
  PID:3540
- C:\Windows\System\pAVjsjz.exe
  C:\Windows\System\pAVjsjz.exe
  2⤵
  PID:3560
- C:\Windows\System\VeDlfzo.exe
  C:\Windows\System\VeDlfzo.exe
  2⤵
  PID:3580
- C:\Windows\System\CxylKPO.exe
  C:\Windows\System\CxylKPO.exe
  2⤵
  PID:3596
- C:\Windows\System\ZBiiDoa.exe
  C:\Windows\System\ZBiiDoa.exe
  2⤵
  PID:3620
- C:\Windows\System\NbYhSga.exe
  C:\Windows\System\NbYhSga.exe
  2⤵
  PID:3636
- C:\Windows\System\kOZcjTK.exe
  C:\Windows\System\kOZcjTK.exe
  2⤵
  PID:3664
- C:\Windows\System\kPAOzVN.exe
  C:\Windows\System\kPAOzVN.exe
  2⤵
  PID:3680
- C:\Windows\System\CWvjVVK.exe
  C:\Windows\System\CWvjVVK.exe
  2⤵
  PID:3700
- C:\Windows\System\sSFQcns.exe
  C:\Windows\System\sSFQcns.exe
  2⤵
  PID:3720
- C:\Windows\System\RINXvgb.exe
  C:\Windows\System\RINXvgb.exe
  2⤵
  PID:3740
- C:\Windows\System\HtOKJXE.exe
  C:\Windows\System\HtOKJXE.exe
  2⤵
  PID:3764
- C:\Windows\System\WdXdIxw.exe
  C:\Windows\System\WdXdIxw.exe
  2⤵
  PID:3800
- C:\Windows\System\XvFHNnC.exe
  C:\Windows\System\XvFHNnC.exe
  2⤵
  PID:3820
- C:\Windows\System\IjPvcGP.exe
  C:\Windows\System\IjPvcGP.exe
  2⤵
  PID:3840
- C:\Windows\System\UAPyYxh.exe
  C:\Windows\System\UAPyYxh.exe
  2⤵
  PID:3860
- C:\Windows\System\pEaPsWe.exe
  C:\Windows\System\pEaPsWe.exe
  2⤵
  PID:3880
- C:\Windows\System\qkASrfq.exe
  C:\Windows\System\qkASrfq.exe
  2⤵
  PID:3900
- C:\Windows\System\YPTuUQH.exe
  C:\Windows\System\YPTuUQH.exe
  2⤵
  PID:3916
- C:\Windows\System\eWAZALm.exe
  C:\Windows\System\eWAZALm.exe
  2⤵
  PID:3936
- C:\Windows\System\xgEIcSc.exe
  C:\Windows\System\xgEIcSc.exe
  2⤵
  PID:3956
- C:\Windows\System\duWNihp.exe
  C:\Windows\System\duWNihp.exe
  2⤵
  PID:3972
- C:\Windows\System\ScSjsQk.exe
  C:\Windows\System\ScSjsQk.exe
  2⤵
  PID:3992
- C:\Windows\System\nyYibJJ.exe
  C:\Windows\System\nyYibJJ.exe
  2⤵
  PID:4008
- C:\Windows\System\aZdzDlN.exe
  C:\Windows\System\aZdzDlN.exe
  2⤵
  PID:4028
- C:\Windows\System\hAovVlr.exe
  C:\Windows\System\hAovVlr.exe
  2⤵
  PID:4048
- C:\Windows\System\beqFJbG.exe
  C:\Windows\System\beqFJbG.exe
  2⤵
  PID:4068
- C:\Windows\System\HXjBNnV.exe
  C:\Windows\System\HXjBNnV.exe
  2⤵
  PID:4088
- C:\Windows\System\sfLAJWX.exe
  C:\Windows\System\sfLAJWX.exe
  2⤵
  PID:2792
- C:\Windows\System\BRvijRM.exe
  C:\Windows\System\BRvijRM.exe
  2⤵
  PID:2372
- C:\Windows\System\LqsOJKh.exe
  C:\Windows\System\LqsOJKh.exe
  2⤵
  PID:2012
- C:\Windows\System\sNyXnPo.exe
  C:\Windows\System\sNyXnPo.exe
  2⤵
  PID:2004
- C:\Windows\System\CeRJlnv.exe
  C:\Windows\System\CeRJlnv.exe
  2⤵
  PID:1020
- C:\Windows\System\NgWUxfj.exe
  C:\Windows\System\NgWUxfj.exe
  2⤵
  PID:3084
- C:\Windows\System\wNEuBpU.exe
  C:\Windows\System\wNEuBpU.exe
  2⤵
  PID:2596
- C:\Windows\System\xGhoHjn.exe
  C:\Windows\System\xGhoHjn.exe
  2⤵
  PID:3160
- C:\Windows\System\qXCntIx.exe
  C:\Windows\System\qXCntIx.exe
  2⤵
  PID:3104
- C:\Windows\System\bRhedLm.exe
  C:\Windows\System\bRhedLm.exe
  2⤵
  PID:3144
- C:\Windows\System\bWneELP.exe
  C:\Windows\System\bWneELP.exe
  2⤵
  PID:3180
- C:\Windows\System\hmLCoQg.exe
  C:\Windows\System\hmLCoQg.exe
  2⤵
  PID:3000
- C:\Windows\System\MACOAlR.exe
  C:\Windows\System\MACOAlR.exe
  2⤵
  PID:3296
- C:\Windows\System\NOpGngs.exe
  C:\Windows\System\NOpGngs.exe
  2⤵
  PID:3268
- C:\Windows\System\bXEzwkb.exe
  C:\Windows\System\bXEzwkb.exe
  2⤵
  PID:3376
- C:\Windows\System\ttfAEDb.exe
  C:\Windows\System\ttfAEDb.exe
  2⤵
  PID:3448
- C:\Windows\System\IqGPLXx.exe
  C:\Windows\System\IqGPLXx.exe
  2⤵
  PID:3484
- C:\Windows\System\RkcCIzj.exe
  C:\Windows\System\RkcCIzj.exe
  2⤵
  PID:3492
- C:\Windows\System\QCqbICN.exe
  C:\Windows\System\QCqbICN.exe
  2⤵
  PID:3532
- C:\Windows\System\BGNGDzr.exe
  C:\Windows\System\BGNGDzr.exe
  2⤵
  PID:2580
- C:\Windows\System\zMjBSCy.exe
  C:\Windows\System\zMjBSCy.exe
  2⤵
  PID:3568
- C:\Windows\System\RBefOip.exe
  C:\Windows\System\RBefOip.exe
  2⤵
  PID:3552
- C:\Windows\System\LvfugVA.exe
  C:\Windows\System\LvfugVA.exe
  2⤵
  PID:3616
- C:\Windows\System\KnPgErQ.exe
  C:\Windows\System\KnPgErQ.exe
  2⤵
  PID:3644
- C:\Windows\System\WoEPcOj.exe
  C:\Windows\System\WoEPcOj.exe
  2⤵
  PID:3692
- C:\Windows\System\mSeEKHX.exe
  C:\Windows\System\mSeEKHX.exe
  2⤵
  PID:1620
- C:\Windows\System\eeLyXnM.exe
  C:\Windows\System\eeLyXnM.exe
  2⤵
  PID:3792
- C:\Windows\System\pvsPbrq.exe
  C:\Windows\System\pvsPbrq.exe
  2⤵
  PID:3828
- C:\Windows\System\jORkjsV.exe
  C:\Windows\System\jORkjsV.exe
  2⤵
  PID:3628
- C:\Windows\System\GEdbaLs.exe
  C:\Windows\System\GEdbaLs.exe
  2⤵
  PID:3944
- C:\Windows\System\EwQmXHW.exe
  C:\Windows\System\EwQmXHW.exe
  2⤵
  PID:4016
- C:\Windows\System\SwXFouD.exe
  C:\Windows\System\SwXFouD.exe
  2⤵
  PID:4064
- C:\Windows\System\zjJMkeK.exe
  C:\Windows\System\zjJMkeK.exe
  2⤵
  PID:2052
- C:\Windows\System\FxJjRwp.exe
  C:\Windows\System\FxJjRwp.exe
  2⤵
  PID:1964
- C:\Windows\System\FSouGto.exe
  C:\Windows\System\FSouGto.exe
  2⤵
  PID:3124
- C:\Windows\System\LIjsGwQ.exe
  C:\Windows\System\LIjsGwQ.exe
  2⤵
  PID:3708
- C:\Windows\System\fvXLriN.exe
  C:\Windows\System\fvXLriN.exe
  2⤵
  PID:3760
- C:\Windows\System\RLluyqI.exe
  C:\Windows\System\RLluyqI.exe
  2⤵
  PID:2968
- C:\Windows\System\xtXtuHM.exe
  C:\Windows\System\xtXtuHM.exe
  2⤵
  PID:3808
- C:\Windows\System\ZDHiSTA.exe
  C:\Windows\System\ZDHiSTA.exe
  2⤵
  PID:3856
- C:\Windows\System\rPSwbgh.exe
  C:\Windows\System\rPSwbgh.exe
  2⤵
  PID:3928
- C:\Windows\System\swsZgpE.exe
  C:\Windows\System\swsZgpE.exe
  2⤵
  PID:4004
- C:\Windows\System\SdSuVDa.exe
  C:\Windows\System\SdSuVDa.exe
  2⤵
  PID:4044
- C:\Windows\System\KkzKugN.exe
  C:\Windows\System\KkzKugN.exe
  2⤵
  PID:4084
- C:\Windows\System\IoTzlJK.exe
  C:\Windows\System\IoTzlJK.exe
  2⤵
  PID:3208
- C:\Windows\System\zDTRwFD.exe
  C:\Windows\System\zDTRwFD.exe
  2⤵
  PID:3312
- C:\Windows\System\OXMsQTq.exe
  C:\Windows\System\OXMsQTq.exe
  2⤵
  PID:3192
- C:\Windows\System\UmSgRLk.exe
  C:\Windows\System\UmSgRLk.exe
  2⤵
  PID:2980
- C:\Windows\System\OKXVoov.exe
  C:\Windows\System\OKXVoov.exe
  2⤵
  PID:1944
- C:\Windows\System\YvULvkr.exe
  C:\Windows\System\YvULvkr.exe
  2⤵
  PID:3528
- C:\Windows\System\miJjses.exe
  C:\Windows\System\miJjses.exe
  2⤵
  PID:3352
- C:\Windows\System\yiECJih.exe
  C:\Windows\System\yiECJih.exe
  2⤵
  PID:3328
- C:\Windows\System\vTHGiPm.exe
  C:\Windows\System\vTHGiPm.exe
  2⤵
  PID:2636
- C:\Windows\System\zTjSotB.exe
  C:\Windows\System\zTjSotB.exe
  2⤵
  PID:3604
- C:\Windows\System\CiVGMci.exe
  C:\Windows\System\CiVGMci.exe
  2⤵
  PID:3548
- C:\Windows\System\GFvwpzO.exe
  C:\Windows\System\GFvwpzO.exe
  2⤵
  PID:3688
- C:\Windows\System\XmVelJY.exe
  C:\Windows\System\XmVelJY.exe
  2⤵
  PID:3736
- C:\Windows\System\dKYTxnJ.exe
  C:\Windows\System\dKYTxnJ.exe
  2⤵
  PID:3788
- C:\Windows\System\UQMaJLp.exe
  C:\Windows\System\UQMaJLp.exe
  2⤵
  PID:2492
- C:\Windows\System\NunxZNu.exe
  C:\Windows\System\NunxZNu.exe
  2⤵
  PID:4020
- C:\Windows\System\CyMOOSp.exe
  C:\Windows\System\CyMOOSp.exe
  2⤵
  PID:4056
- C:\Windows\System\ffaaUPq.exe
  C:\Windows\System\ffaaUPq.exe
  2⤵
  PID:3088
- C:\Windows\System\AAiJKUX.exe
  C:\Windows\System\AAiJKUX.exe
  2⤵
  PID:1344
- C:\Windows\System\kVHVFrK.exe
  C:\Windows\System\kVHVFrK.exe
  2⤵
  PID:3164
- C:\Windows\System\JdqqCBJ.exe
  C:\Windows\System\JdqqCBJ.exe
  2⤵
  PID:3756
- C:\Windows\System\sIAlfLr.exe
  C:\Windows\System\sIAlfLr.exe
  2⤵
  PID:1456
- C:\Windows\System\IBOyQVG.exe
  C:\Windows\System\IBOyQVG.exe
  2⤵
  PID:3232
- C:\Windows\System\wQDRrkz.exe
  C:\Windows\System\wQDRrkz.exe
  2⤵
  PID:3924
- C:\Windows\System\XBiAuQB.exe
  C:\Windows\System\XBiAuQB.exe
  2⤵
  PID:3848
- C:\Windows\System\iGFYdaj.exe
  C:\Windows\System\iGFYdaj.exe
  2⤵
  PID:3452
- C:\Windows\System\tGLuVSU.exe
  C:\Windows\System\tGLuVSU.exe
  2⤵
  PID:1108
- C:\Windows\System\sicTnGY.exe
  C:\Windows\System\sicTnGY.exe
  2⤵
  PID:548
- C:\Windows\System\PeWjhGZ.exe
  C:\Windows\System\PeWjhGZ.exe
  2⤵
  PID:3348
- C:\Windows\System\hBTZXTn.exe
  C:\Windows\System\hBTZXTn.exe
  2⤵
  PID:3252
- C:\Windows\System\OiYUkLw.exe
  C:\Windows\System\OiYUkLw.exe
  2⤵
  PID:2348
- C:\Windows\System\gaclsHI.exe
  C:\Windows\System\gaclsHI.exe
  2⤵
  PID:3572
- C:\Windows\System\cKeuTly.exe
  C:\Windows\System\cKeuTly.exe
  2⤵
  PID:1676
- C:\Windows\System\vlQpHhM.exe
  C:\Windows\System\vlQpHhM.exe
  2⤵
  PID:3516
- C:\Windows\System\erjRkRb.exe
  C:\Windows\System\erjRkRb.exe
  2⤵
  PID:2588
- C:\Windows\System\rJyGCcw.exe
  C:\Windows\System\rJyGCcw.exe
  2⤵
  PID:1704
- C:\Windows\System\AupftfQ.exe
  C:\Windows\System\AupftfQ.exe
  2⤵
  PID:3608
- C:\Windows\System\ocyWgVE.exe
  C:\Windows\System\ocyWgVE.exe
  2⤵
  PID:1248
- C:\Windows\System\xfttVqt.exe
  C:\Windows\System\xfttVqt.exe
  2⤵
  PID:1564
- C:\Windows\System\VAvYrSs.exe
  C:\Windows\System\VAvYrSs.exe
  2⤵
  PID:3188
- C:\Windows\System\kGaidXm.exe
  C:\Windows\System\kGaidXm.exe
  2⤵
  PID:1772
- C:\Windows\System\nTLXQsI.exe
  C:\Windows\System\nTLXQsI.exe
  2⤵
  PID:3592
- C:\Windows\System\xAJOZlT.exe
  C:\Windows\System\xAJOZlT.exe
  2⤵
  PID:3868
- C:\Windows\System\JkYptbu.exe
  C:\Windows\System\JkYptbu.exe
  2⤵
  PID:4080
- C:\Windows\System\ObpSUGp.exe
  C:\Windows\System\ObpSUGp.exe
  2⤵
  PID:2532
- C:\Windows\System\dwhFGAO.exe
  C:\Windows\System\dwhFGAO.exe
  2⤵
  PID:324
- C:\Windows\System\oCFKvrP.exe
  C:\Windows\System\oCFKvrP.exe
  2⤵
  PID:1244
- C:\Windows\System\rimBvvn.exe
  C:\Windows\System\rimBvvn.exe
  2⤵
  PID:1064
- C:\Windows\System\gPIokGJ.exe
  C:\Windows\System\gPIokGJ.exe
  2⤵
  PID:688
- C:\Windows\System\ywbIxQo.exe
  C:\Windows\System\ywbIxQo.exe
  2⤵
  PID:2440
- C:\Windows\System\bDBUcGt.exe
  C:\Windows\System\bDBUcGt.exe
  2⤵
  PID:3468
- C:\Windows\System\sivFezq.exe
  C:\Windows\System\sivFezq.exe
  2⤵
  PID:2240
- C:\Windows\System\xkyFnxQ.exe
  C:\Windows\System\xkyFnxQ.exe
  2⤵
  PID:2816
- C:\Windows\System\pkLrwrW.exe
  C:\Windows\System\pkLrwrW.exe
  2⤵
  PID:2592
- C:\Windows\System\RbHpJng.exe
  C:\Windows\System\RbHpJng.exe
  2⤵
  PID:1640
- C:\Windows\System\mIZkRKJ.exe
  C:\Windows\System\mIZkRKJ.exe
  2⤵
  PID:1316
- C:\Windows\System\idBlJNV.exe
  C:\Windows\System\idBlJNV.exe
  2⤵
  PID:1928
- C:\Windows\System\aMLZwxI.exe
  C:\Windows\System\aMLZwxI.exe
  2⤵
  PID:4036
- C:\Windows\System\zlhsHcY.exe
  C:\Windows\System\zlhsHcY.exe
  2⤵
  PID:3396
- C:\Windows\System\fQoTKpv.exe
  C:\Windows\System\fQoTKpv.exe
  2⤵
  PID:3256
- C:\Windows\System\yMTdWkr.exe
  C:\Windows\System\yMTdWkr.exe
  2⤵
  PID:1876
- C:\Windows\System\CSLSeFD.exe
  C:\Windows\System\CSLSeFD.exe
  2⤵
  PID:632
- C:\Windows\System\fYnwvsU.exe
  C:\Windows\System\fYnwvsU.exe
  2⤵
  PID:1608
- C:\Windows\System\pfXoHjF.exe
  C:\Windows\System\pfXoHjF.exe
  2⤵
  PID:3780
- C:\Windows\System\VWDLGWs.exe
  C:\Windows\System\VWDLGWs.exe
  2⤵
  PID:3488
- C:\Windows\System\zSLSHoJ.exe
  C:\Windows\System\zSLSHoJ.exe
  2⤵
  PID:3816
- C:\Windows\System\TQYkXeY.exe
  C:\Windows\System\TQYkXeY.exe
  2⤵
  PID:3912
- C:\Windows\System\jHAPNCS.exe
  C:\Windows\System\jHAPNCS.exe
  2⤵
  PID:3980
- C:\Windows\System\bJRdPMS.exe
  C:\Windows\System\bJRdPMS.exe
  2⤵
  PID:316
- C:\Windows\System\guurGCV.exe
  C:\Windows\System\guurGCV.exe
  2⤵
  PID:3372
- C:\Windows\System\fpKghFP.exe
  C:\Windows\System\fpKghFP.exe
  2⤵
  PID:3228
- C:\Windows\System\IJrtkvH.exe
  C:\Windows\System\IJrtkvH.exe
  2⤵
  PID:2432
- C:\Windows\System\PfLhZLd.exe
  C:\Windows\System\PfLhZLd.exe
  2⤵
  PID:1976
- C:\Windows\System\dhnCzYI.exe
  C:\Windows\System\dhnCzYI.exe
  2⤵
  PID:1824
- C:\Windows\System\MbGWncJ.exe
  C:\Windows\System\MbGWncJ.exe
  2⤵
  PID:3964
- C:\Windows\System\YJlgSmQ.exe
  C:\Windows\System\YJlgSmQ.exe
  2⤵
  PID:2456
- C:\Windows\System\qScrgfc.exe
  C:\Windows\System\qScrgfc.exe
  2⤵
  PID:4000
- C:\Windows\System\LyiOJfO.exe
  C:\Windows\System\LyiOJfO.exe
  2⤵
  PID:3508
- C:\Windows\System\whVysFU.exe
  C:\Windows\System\whVysFU.exe
  2⤵
  PID:4100
- C:\Windows\System\DLwaWxf.exe
  C:\Windows\System\DLwaWxf.exe
  2⤵
  PID:4120
- C:\Windows\System\krziRNa.exe
  C:\Windows\System\krziRNa.exe
  2⤵
  PID:4160
- C:\Windows\System\RkBhplY.exe
  C:\Windows\System\RkBhplY.exe
  2⤵
  PID:4176
- C:\Windows\System\hJQxKEH.exe
  C:\Windows\System\hJQxKEH.exe
  2⤵
  PID:4192
- C:\Windows\System\zrPlqJZ.exe
  C:\Windows\System\zrPlqJZ.exe
  2⤵
  PID:4208
- C:\Windows\System\rwOWPEP.exe
  C:\Windows\System\rwOWPEP.exe
  2⤵
  PID:4224
- C:\Windows\System\ZzBVkjF.exe
  C:\Windows\System\ZzBVkjF.exe
  2⤵
  PID:4240
- C:\Windows\System\nUnbAmC.exe
  C:\Windows\System\nUnbAmC.exe
  2⤵
  PID:4260
- C:\Windows\System\JVdGVcK.exe
  C:\Windows\System\JVdGVcK.exe
  2⤵
  PID:4276
- C:\Windows\System\eNmgEuP.exe
  C:\Windows\System\eNmgEuP.exe
  2⤵
  PID:4292
- C:\Windows\System\jyJOQNv.exe
  C:\Windows\System\jyJOQNv.exe
  2⤵
  PID:4312
- C:\Windows\System\fJLIAPg.exe
  C:\Windows\System\fJLIAPg.exe
  2⤵
  PID:4328
- C:\Windows\System\VyqLgDW.exe
  C:\Windows\System\VyqLgDW.exe
  2⤵
  PID:4344
- C:\Windows\System\cYISXYB.exe
  C:\Windows\System\cYISXYB.exe
  2⤵
  PID:4364
- C:\Windows\System\GhcgOaI.exe
  C:\Windows\System\GhcgOaI.exe
  2⤵
  PID:4384
- C:\Windows\System\wVIvUSv.exe
  C:\Windows\System\wVIvUSv.exe
  2⤵
  PID:4404
- C:\Windows\System\PAwTfaw.exe
  C:\Windows\System\PAwTfaw.exe
  2⤵
  PID:4420
- C:\Windows\System\eoerqsh.exe
  C:\Windows\System\eoerqsh.exe
  2⤵
  PID:4436
- C:\Windows\System\dhIwNFk.exe
  C:\Windows\System\dhIwNFk.exe
  2⤵
  PID:4532
- C:\Windows\System\WRUHnNc.exe
  C:\Windows\System\WRUHnNc.exe
  2⤵
  PID:4552
- C:\Windows\System\kyRGVgu.exe
  C:\Windows\System\kyRGVgu.exe
  2⤵
  PID:4568
- C:\Windows\System\FcNjVru.exe
  C:\Windows\System\FcNjVru.exe
  2⤵
  PID:4588
- C:\Windows\System\hvwjqkX.exe
  C:\Windows\System\hvwjqkX.exe
  2⤵
  PID:4608
- C:\Windows\System\lIEgiMr.exe
  C:\Windows\System\lIEgiMr.exe
  2⤵
  PID:4628
- C:\Windows\System\ChPhWlo.exe
  C:\Windows\System\ChPhWlo.exe
  2⤵
  PID:4644
- C:\Windows\System\InQskSr.exe
  C:\Windows\System\InQskSr.exe
  2⤵
  PID:4668
- C:\Windows\System\JYiOAjf.exe
  C:\Windows\System\JYiOAjf.exe
  2⤵
  PID:4684
- C:\Windows\System\osoiSVV.exe
  C:\Windows\System\osoiSVV.exe
  2⤵
  PID:4724
- C:\Windows\System\DKsQnYH.exe
  C:\Windows\System\DKsQnYH.exe
  2⤵
  PID:4752
- C:\Windows\System\ncBpnaq.exe
  C:\Windows\System\ncBpnaq.exe
  2⤵
  PID:4780
- C:\Windows\System\TyxnaDu.exe
  C:\Windows\System\TyxnaDu.exe
  2⤵
  PID:4796
- C:\Windows\System\mreeAdj.exe
  C:\Windows\System\mreeAdj.exe
  2⤵
  PID:4812
- C:\Windows\System\dGJOZXE.exe
  C:\Windows\System\dGJOZXE.exe
  2⤵
  PID:4828
- C:\Windows\System\wUDsBaj.exe
  C:\Windows\System\wUDsBaj.exe
  2⤵
  PID:4844
- C:\Windows\System\burwWMg.exe
  C:\Windows\System\burwWMg.exe
  2⤵
  PID:4860
- C:\Windows\System\CsbNDAD.exe
  C:\Windows\System\CsbNDAD.exe
  2⤵
  PID:4884
- C:\Windows\System\AArhZmi.exe
  C:\Windows\System\AArhZmi.exe
  2⤵
  PID:4908
- C:\Windows\System\TONlREN.exe
  C:\Windows\System\TONlREN.exe
  2⤵
  PID:4924
- C:\Windows\System\gGEgYpo.exe
  C:\Windows\System\gGEgYpo.exe
  2⤵
  PID:4948
- C:\Windows\System\XAewJjW.exe
  C:\Windows\System\XAewJjW.exe
  2⤵
  PID:4972
- C:\Windows\System\FCwqOhm.exe
  C:\Windows\System\FCwqOhm.exe
  2⤵
  PID:4988
- C:\Windows\System\NujAXDv.exe
  C:\Windows\System\NujAXDv.exe
  2⤵
  PID:5012
- C:\Windows\System\bUezEAD.exe
  C:\Windows\System\bUezEAD.exe
  2⤵
  PID:5028
- C:\Windows\System\VzpSbZv.exe
  C:\Windows\System\VzpSbZv.exe
  2⤵
  PID:5048
- C:\Windows\System\kiQaTqY.exe
  C:\Windows\System\kiQaTqY.exe
  2⤵
  PID:5076
- C:\Windows\System\hSyuHFQ.exe
  C:\Windows\System\hSyuHFQ.exe
  2⤵
  PID:5092
- C:\Windows\System\KVCUySL.exe
  C:\Windows\System\KVCUySL.exe
  2⤵
  PID:5108
- C:\Windows\System\CUXIakg.exe
  C:\Windows\System\CUXIakg.exe
  2⤵
  PID:3048
- C:\Windows\System\BEdOTXJ.exe
  C:\Windows\System\BEdOTXJ.exe
  2⤵
  PID:4108
- C:\Windows\System\oAbhgeM.exe
  C:\Windows\System\oAbhgeM.exe
  2⤵
  PID:4140
- C:\Windows\System\AwIaVuX.exe
  C:\Windows\System\AwIaVuX.exe
  2⤵
  PID:4168
- C:\Windows\System\lXufFEq.exe
  C:\Windows\System\lXufFEq.exe
  2⤵
  PID:4200
- C:\Windows\System\RUnDuHl.exe
  C:\Windows\System\RUnDuHl.exe
  2⤵
  PID:4356
- C:\Windows\System\YKAUksc.exe
  C:\Windows\System\YKAUksc.exe
  2⤵
  PID:4400
- C:\Windows\System\rKMhCrI.exe
  C:\Windows\System\rKMhCrI.exe
  2⤵
  PID:4300
- C:\Windows\System\GUvdCao.exe
  C:\Windows\System\GUvdCao.exe
  2⤵
  PID:4376
- C:\Windows\System\rTXcScS.exe
  C:\Windows\System\rTXcScS.exe
  2⤵
  PID:4432
- C:\Windows\System\uGDflKV.exe
  C:\Windows\System\uGDflKV.exe
  2⤵
  PID:4452
- C:\Windows\System\oxIsNyu.exe
  C:\Windows\System\oxIsNyu.exe
  2⤵
  PID:4484
- C:\Windows\System\LlXxZgj.exe
  C:\Windows\System\LlXxZgj.exe
  2⤵
  PID:4496
- C:\Windows\System\ttotpiT.exe
  C:\Windows\System\ttotpiT.exe
  2⤵
  PID:4152
- C:\Windows\System\VggzCRQ.exe
  C:\Windows\System\VggzCRQ.exe
  2⤵
  PID:4584
- C:\Windows\System\NufONhF.exe
  C:\Windows\System\NufONhF.exe
  2⤵
  PID:4620
- C:\Windows\System\jJfDTQZ.exe
  C:\Windows\System\jJfDTQZ.exe
  2⤵
  PID:4660
- C:\Windows\System\ZvirWBo.exe
  C:\Windows\System\ZvirWBo.exe
  2⤵
  PID:4696
- C:\Windows\System\plGmMmZ.exe
  C:\Windows\System\plGmMmZ.exe
  2⤵
  PID:4596
- C:\Windows\System\YHBiuIm.exe
  C:\Windows\System\YHBiuIm.exe
  2⤵
  PID:4716
- C:\Windows\System\LPLHclY.exe
  C:\Windows\System\LPLHclY.exe
  2⤵
  PID:4748
- C:\Windows\System\VNyWvZS.exe
  C:\Windows\System\VNyWvZS.exe
  2⤵
  PID:1576
- C:\Windows\System\hCzmOnU.exe
  C:\Windows\System\hCzmOnU.exe
  2⤵
  PID:4808
- C:\Windows\System\GymyOhw.exe
  C:\Windows\System\GymyOhw.exe
  2⤵
  PID:4824
- C:\Windows\System\xcgtRlG.exe
  C:\Windows\System\xcgtRlG.exe
  2⤵
  PID:4892
- C:\Windows\System\iktnuFo.exe
  C:\Windows\System\iktnuFo.exe
  2⤵
  PID:4936
- C:\Windows\System\DtmpWPA.exe
  C:\Windows\System\DtmpWPA.exe
  2⤵
  PID:4964
- C:\Windows\System\IVbHdVC.exe
  C:\Windows\System\IVbHdVC.exe
  2⤵
  PID:5000
- C:\Windows\System\ZbuOJMD.exe
  C:\Windows\System\ZbuOJMD.exe
  2⤵
  PID:5020
- C:\Windows\System\NpYstCu.exe
  C:\Windows\System\NpYstCu.exe
  2⤵
  PID:3948
- C:\Windows\System\BbUAsqE.exe
  C:\Windows\System\BbUAsqE.exe
  2⤵
  PID:4148
- C:\Windows\System\mRtVmCQ.exe
  C:\Windows\System\mRtVmCQ.exe
  2⤵
  PID:5064
- C:\Windows\System\EsAECSn.exe
  C:\Windows\System\EsAECSn.exe
  2⤵
  PID:4220
- C:\Windows\System\yQoZghc.exe
  C:\Windows\System\yQoZghc.exe
  2⤵
  PID:4248
- C:\Windows\System\XyCZysh.exe
  C:\Windows\System\XyCZysh.exe
  2⤵
  PID:4396
- C:\Windows\System\MfOhOeg.exe
  C:\Windows\System\MfOhOeg.exe
  2⤵
  PID:4416
- C:\Windows\System\aFTLwCQ.exe
  C:\Windows\System\aFTLwCQ.exe
  2⤵
  PID:4372
- C:\Windows\System\AXnzwai.exe
  C:\Windows\System\AXnzwai.exe
  2⤵
  PID:4472
- C:\Windows\System\TYnxsDk.exe
  C:\Windows\System\TYnxsDk.exe
  2⤵
  PID:4512
- C:\Windows\System\hvumUOY.exe
  C:\Windows\System\hvumUOY.exe
  2⤵
  PID:4528
- C:\Windows\System\TlfkLLe.exe
  C:\Windows\System\TlfkLLe.exe
  2⤵
  PID:4600
- C:\Windows\System\YDMJDEw.exe
  C:\Windows\System\YDMJDEw.exe
  2⤵
  PID:4676
- C:\Windows\System\WFFcLbq.exe
  C:\Windows\System\WFFcLbq.exe
  2⤵
  PID:4740
- C:\Windows\System\YTeYXtJ.exe
  C:\Windows\System\YTeYXtJ.exe
  2⤵
  PID:4764
- C:\Windows\System\DSswUhL.exe
  C:\Windows\System\DSswUhL.exe
  2⤵
  PID:4804
- C:\Windows\System\wQALuUt.exe
  C:\Windows\System\wQALuUt.exe
  2⤵
  PID:4880
- C:\Windows\System\pkVyAjo.exe
  C:\Windows\System\pkVyAjo.exe
  2⤵
  PID:4896
- C:\Windows\System\MBrenkA.exe
  C:\Windows\System\MBrenkA.exe
  2⤵
  PID:4960
- C:\Windows\System\uTjQpBA.exe
  C:\Windows\System\uTjQpBA.exe
  2⤵
  PID:5008
- C:\Windows\System\UNbKmIo.exe
  C:\Windows\System\UNbKmIo.exe
  2⤵
  PID:5088
- C:\Windows\System\qhFVjtz.exe
  C:\Windows\System\qhFVjtz.exe
  2⤵
  PID:4184
- C:\Windows\System\MyUTpVw.exe
  C:\Windows\System\MyUTpVw.exe
  2⤵
  PID:5104
- C:\Windows\System\jAbhZPd.exe
  C:\Windows\System\jAbhZPd.exe
  2⤵
  PID:4252
- C:\Windows\System\YqqEATT.exe
  C:\Windows\System\YqqEATT.exe
  2⤵
  PID:4428
- C:\Windows\System\BnlRanK.exe
  C:\Windows\System\BnlRanK.exe
  2⤵
  PID:5004
- C:\Windows\System\KhcegcA.exe
  C:\Windows\System\KhcegcA.exe
  2⤵
  PID:4448
- C:\Windows\System\IWRRSNq.exe
  C:\Windows\System\IWRRSNq.exe
  2⤵
  PID:4492
- C:\Windows\System\GoVwumO.exe
  C:\Windows\System\GoVwumO.exe
  2⤵
  PID:4708
- C:\Windows\System\ZFHsHkz.exe
  C:\Windows\System\ZFHsHkz.exe
  2⤵
  PID:4788
- C:\Windows\System\bAOAVCO.exe
  C:\Windows\System\bAOAVCO.exe
  2⤵
  PID:4840
- C:\Windows\System\LUoCdcb.exe
  C:\Windows\System\LUoCdcb.exe
  2⤵
  PID:4932
- C:\Windows\System\BLqNAli.exe
  C:\Windows\System\BLqNAli.exe
  2⤵
  PID:4984
- C:\Windows\System\anpLmqm.exe
  C:\Windows\System\anpLmqm.exe
  2⤵
  PID:4412
- C:\Windows\System\fnfROKp.exe
  C:\Windows\System\fnfROKp.exe
  2⤵
  PID:5068
- C:\Windows\System\pcNjmKQ.exe
  C:\Windows\System\pcNjmKQ.exe
  2⤵
  PID:4516
- C:\Windows\System\GTqIGIh.exe
  C:\Windows\System\GTqIGIh.exe
  2⤵
  PID:4656
- C:\Windows\System\JnuRxFs.exe
  C:\Windows\System\JnuRxFs.exe
  2⤵
  PID:4744
- C:\Windows\System\ociEtDM.exe
  C:\Windows\System\ociEtDM.exe
  2⤵
  PID:4868
- C:\Windows\System\GRhIYpu.exe
  C:\Windows\System\GRhIYpu.exe
  2⤵
  PID:5044
- C:\Windows\System\SqtuUhe.exe
  C:\Windows\System\SqtuUhe.exe
  2⤵
  PID:4188
- C:\Windows\System\ciesmhu.exe
  C:\Windows\System\ciesmhu.exe
  2⤵
  PID:1584
- C:\Windows\System\YPUAAJm.exe
  C:\Windows\System\YPUAAJm.exe
  2⤵
  PID:4996
- C:\Windows\System\LDJBXlU.exe
  C:\Windows\System\LDJBXlU.exe
  2⤵
  PID:4616
- C:\Windows\System\wODRtWv.exe
  C:\Windows\System\wODRtWv.exe
  2⤵
  PID:4920
- C:\Windows\System\znTKpYA.exe
  C:\Windows\System\znTKpYA.exe
  2⤵
  PID:5132
- C:\Windows\System\DnLTJEp.exe
  C:\Windows\System\DnLTJEp.exe
  2⤵
  PID:5152
- C:\Windows\System\NYxzgRw.exe
  C:\Windows\System\NYxzgRw.exe
  2⤵
  PID:5168
- C:\Windows\System\eYWCHoL.exe
  C:\Windows\System\eYWCHoL.exe
  2⤵
  PID:5184
- C:\Windows\System\ganIStS.exe
  C:\Windows\System\ganIStS.exe
  2⤵
  PID:5200
- C:\Windows\System\sifVLZQ.exe
  C:\Windows\System\sifVLZQ.exe
  2⤵
  PID:5220
- C:\Windows\System\MVOHomo.exe
  C:\Windows\System\MVOHomo.exe
  2⤵
  PID:5240
- C:\Windows\System\JygIBCa.exe
  C:\Windows\System\JygIBCa.exe
  2⤵
  PID:5256
- C:\Windows\System\fsrztjH.exe
  C:\Windows\System\fsrztjH.exe
  2⤵
  PID:5272
- C:\Windows\System\WvoxyaD.exe
  C:\Windows\System\WvoxyaD.exe
  2⤵
  PID:5296
- C:\Windows\System\xjdNNEN.exe
  C:\Windows\System\xjdNNEN.exe
  2⤵
  PID:5312
- C:\Windows\System\suGlgXl.exe
  C:\Windows\System\suGlgXl.exe
  2⤵
  PID:5360
- C:\Windows\System\ApuxcdV.exe
  C:\Windows\System\ApuxcdV.exe
  2⤵
  PID:5380
- C:\Windows\System\hPIkqfB.exe
  C:\Windows\System\hPIkqfB.exe
  2⤵
  PID:5404
- C:\Windows\System\IhSmZne.exe
  C:\Windows\System\IhSmZne.exe
  2⤵
  PID:5420
- C:\Windows\System\sMhruSW.exe
  C:\Windows\System\sMhruSW.exe
  2⤵
  PID:5436
- C:\Windows\System\fxLYBQJ.exe
  C:\Windows\System\fxLYBQJ.exe
  2⤵
  PID:5452
- C:\Windows\System\MiVLEVa.exe
  C:\Windows\System\MiVLEVa.exe
  2⤵
  PID:5468
- C:\Windows\System\zNSLHTH.exe
  C:\Windows\System\zNSLHTH.exe
  2⤵
  PID:5484
- C:\Windows\System\YNttDNU.exe
  C:\Windows\System\YNttDNU.exe
  2⤵
  PID:5500
- C:\Windows\System\BZejmlZ.exe
  C:\Windows\System\BZejmlZ.exe
  2⤵
  PID:5516
- C:\Windows\System\PwgxvVJ.exe
  C:\Windows\System\PwgxvVJ.exe
  2⤵
  PID:5560
- C:\Windows\System\LTDdYRD.exe
  C:\Windows\System\LTDdYRD.exe
  2⤵
  PID:5588
- C:\Windows\System\SNpwXzI.exe
  C:\Windows\System\SNpwXzI.exe
  2⤵
  PID:5612
- C:\Windows\System\EECCSDX.exe
  C:\Windows\System\EECCSDX.exe
  2⤵
  PID:5680
- C:\Windows\System\vzXPonc.exe
  C:\Windows\System\vzXPonc.exe
  2⤵
  PID:5696
- C:\Windows\System\uZNFIeI.exe
  C:\Windows\System\uZNFIeI.exe
  2⤵
  PID:5716
- C:\Windows\System\pSbHxwm.exe
  C:\Windows\System\pSbHxwm.exe
  2⤵
  PID:5732
- C:\Windows\System\MzzhqmW.exe
  C:\Windows\System\MzzhqmW.exe
  2⤵
  PID:5756
- C:\Windows\System\IStpZZP.exe
  C:\Windows\System\IStpZZP.exe
  2⤵
  PID:5772
- C:\Windows\System\WUTMbHw.exe
  C:\Windows\System\WUTMbHw.exe
  2⤵
  PID:5788
- C:\Windows\System\nTHtoKT.exe
  C:\Windows\System\nTHtoKT.exe
  2⤵
  PID:5812
- C:\Windows\System\wNYBdkv.exe
  C:\Windows\System\wNYBdkv.exe
  2⤵
  PID:5828
- C:\Windows\System\bSbOeJN.exe
  C:\Windows\System\bSbOeJN.exe
  2⤵
  PID:5844
- C:\Windows\System\HeswtOZ.exe
  C:\Windows\System\HeswtOZ.exe
  2⤵
  PID:5864
- C:\Windows\System\btcTMHx.exe
  C:\Windows\System\btcTMHx.exe
  2⤵
  PID:5880
- C:\Windows\System\jruWIkn.exe
  C:\Windows\System\jruWIkn.exe
  2⤵
  PID:5896
- C:\Windows\System\YIEPPsg.exe
  C:\Windows\System\YIEPPsg.exe
  2⤵
  PID:5912
- C:\Windows\System\PatFqIA.exe
  C:\Windows\System\PatFqIA.exe
  2⤵
  PID:5936
- C:\Windows\System\bnvEGRd.exe
  C:\Windows\System\bnvEGRd.exe
  2⤵
  PID:5956
- C:\Windows\System\eMDGLqb.exe
  C:\Windows\System\eMDGLqb.exe
  2⤵
  PID:5972
- C:\Windows\System\kCxcWWr.exe
  C:\Windows\System\kCxcWWr.exe
  2⤵
  PID:5992
- C:\Windows\System\VcBLQfH.exe
  C:\Windows\System\VcBLQfH.exe
  2⤵
  PID:6016
- C:\Windows\System\oqbftez.exe
  C:\Windows\System\oqbftez.exe
  2⤵
  PID:6056
- C:\Windows\System\WUUMIFO.exe
  C:\Windows\System\WUUMIFO.exe
  2⤵
  PID:6076
- C:\Windows\System\UHXmrST.exe
  C:\Windows\System\UHXmrST.exe
  2⤵
  PID:6092
- C:\Windows\System\RdCpFwq.exe
  C:\Windows\System\RdCpFwq.exe
  2⤵
  PID:6108
- C:\Windows\System\JOmdiIf.exe
  C:\Windows\System\JOmdiIf.exe
  2⤵
  PID:6128
- C:\Windows\System\gRxkYra.exe
  C:\Windows\System\gRxkYra.exe
  2⤵
  PID:5148
- C:\Windows\System\raowqQd.exe
  C:\Windows\System\raowqQd.exe
  2⤵
  PID:4488
- C:\Windows\System\NGbPPoX.exe
  C:\Windows\System\NGbPPoX.exe
  2⤵
  PID:5140
- C:\Windows\System\pCgcaui.exe
  C:\Windows\System\pCgcaui.exe
  2⤵
  PID:5228
- C:\Windows\System\bhwfGwC.exe
  C:\Windows\System\bhwfGwC.exe
  2⤵
  PID:5160
- C:\Windows\System\QXSzaCT.exe
  C:\Windows\System\QXSzaCT.exe
  2⤵
  PID:4360
- C:\Windows\System\dtOnfpz.exe
  C:\Windows\System\dtOnfpz.exe
  2⤵
  PID:5268
- C:\Windows\System\LxFslDw.exe
  C:\Windows\System\LxFslDw.exe
  2⤵
  PID:5216
- C:\Windows\System\LJrnkYR.exe
  C:\Windows\System\LJrnkYR.exe
  2⤵
  PID:5396
- C:\Windows\System\HDjmMOe.exe
  C:\Windows\System\HDjmMOe.exe
  2⤵
  PID:5432
- C:\Windows\System\OynPaOZ.exe
  C:\Windows\System\OynPaOZ.exe
  2⤵
  PID:5336
- C:\Windows\System\EbXQPpA.exe
  C:\Windows\System\EbXQPpA.exe
  2⤵
  PID:5352
- C:\Windows\System\MiLdDGg.exe
  C:\Windows\System\MiLdDGg.exe
  2⤵
  PID:5368
- C:\Windows\System\UHccLdB.exe
  C:\Windows\System\UHccLdB.exe
  2⤵
  PID:5496
- C:\Windows\System\EdlOLyK.exe
  C:\Windows\System\EdlOLyK.exe
  2⤵
  PID:5476
- C:\Windows\System\wqyEFwu.exe
  C:\Windows\System\wqyEFwu.exe
  2⤵
  PID:5532
- C:\Windows\System\HPQHUTC.exe
  C:\Windows\System\HPQHUTC.exe
  2⤵
  PID:5552
- C:\Windows\System\oaERUsD.exe
  C:\Windows\System\oaERUsD.exe
  2⤵
  PID:5572
- C:\Windows\System\YELHTaz.exe
  C:\Windows\System\YELHTaz.exe
  2⤵
  PID:5624
- C:\Windows\System\Wmtpmid.exe
  C:\Windows\System\Wmtpmid.exe
  2⤵
  PID:4692
- C:\Windows\System\fzQrMsA.exe
  C:\Windows\System\fzQrMsA.exe
  2⤵
  PID:5648
- C:\Windows\System\siYwfxk.exe
  C:\Windows\System\siYwfxk.exe
  2⤵
  PID:5668
- C:\Windows\System\kJUVJqk.exe
  C:\Windows\System\kJUVJqk.exe
  2⤵
  PID:5692
- C:\Windows\System\XoOUmzc.exe
  C:\Windows\System\XoOUmzc.exe
  2⤵
  PID:5740
- C:\Windows\System\DnjXaRQ.exe
  C:\Windows\System\DnjXaRQ.exe
  2⤵
  PID:5764
- C:\Windows\System\VKGCxPv.exe
  C:\Windows\System\VKGCxPv.exe
  2⤵
  PID:5888
- C:\Windows\System\wakRzYB.exe
  C:\Windows\System\wakRzYB.exe
  2⤵
  PID:5820
- C:\Windows\System\LYjDoih.exe
  C:\Windows\System\LYjDoih.exe
  2⤵
  PID:5944
- C:\Windows\System\KkOQjsX.exe
  C:\Windows\System\KkOQjsX.exe
  2⤵
  PID:5908
- C:\Windows\System\YCUsnqZ.exe
  C:\Windows\System\YCUsnqZ.exe
  2⤵
  PID:6032
- C:\Windows\System\jFltDkE.exe
  C:\Windows\System\jFltDkE.exe
  2⤵
  PID:5920
- C:\Windows\System\zUsLSre.exe
  C:\Windows\System\zUsLSre.exe
  2⤵
  PID:6000
- C:\Windows\System\ywoPoYA.exe
  C:\Windows\System\ywoPoYA.exe
  2⤵
  PID:6008
- C:\Windows\System\EYPPrux.exe
  C:\Windows\System\EYPPrux.exe
  2⤵
  PID:6064
- C:\Windows\System\AxTSCnS.exe
  C:\Windows\System\AxTSCnS.exe
  2⤵
  PID:6088
- C:\Windows\System\SpsddTu.exe
  C:\Windows\System\SpsddTu.exe
  2⤵
  PID:6136
- C:\Windows\System\GCCerCI.exe
  C:\Windows\System\GCCerCI.exe
  2⤵
  PID:4352
- C:\Windows\System\JUzEuKU.exe
  C:\Windows\System\JUzEuKU.exe
  2⤵
  PID:4772
- C:\Windows\System\MLzpLQS.exe
  C:\Windows\System\MLzpLQS.exe
  2⤵
  PID:4636
- C:\Windows\System\ALvxgUb.exe
  C:\Windows\System\ALvxgUb.exe
  2⤵
  PID:5428
- C:\Windows\System\gTnCQkW.exe
  C:\Windows\System\gTnCQkW.exe
  2⤵
  PID:4916
- C:\Windows\System\gfpNaUj.exe
  C:\Windows\System\gfpNaUj.exe
  2⤵
  PID:5236
- C:\Windows\System\aySspgc.exe
  C:\Windows\System\aySspgc.exe
  2⤵
  PID:5320
- C:\Windows\System\DfksZcg.exe
  C:\Windows\System\DfksZcg.exe
  2⤵
  PID:5376
- C:\Windows\System\pQUyZMB.exe
  C:\Windows\System\pQUyZMB.exe
  2⤵
  PID:5528
- C:\Windows\System\AknwwVF.exe
  C:\Windows\System\AknwwVF.exe
  2⤵
  PID:5556
- C:\Windows\System\VrfSymc.exe
  C:\Windows\System\VrfSymc.exe
  2⤵
  PID:5608
- C:\Windows\System\PQAGlAx.exe
  C:\Windows\System\PQAGlAx.exe
  2⤵
  PID:5632
- C:\Windows\System\cEsyFyJ.exe
  C:\Windows\System\cEsyFyJ.exe
  2⤵
  PID:5752
- C:\Windows\System\clvbyFH.exe
  C:\Windows\System\clvbyFH.exe
  2⤵
  PID:5656
- C:\Windows\System\cQjKpSm.exe
  C:\Windows\System\cQjKpSm.exe
  2⤵
  PID:5876
- C:\Windows\System\aoALfkF.exe
  C:\Windows\System\aoALfkF.exe
  2⤵
  PID:5580
- C:\Windows\System\YtQXOJd.exe
  C:\Windows\System\YtQXOJd.exe
  2⤵
  PID:5928
- C:\Windows\System\qNQXykN.exe
  C:\Windows\System\qNQXykN.exe
  2⤵
  PID:5964
- C:\Windows\System\fRSjwRU.exe
  C:\Windows\System\fRSjwRU.exe
  2⤵
  PID:5824
- C:\Windows\System\DRIIVno.exe
  C:\Windows\System\DRIIVno.exe
  2⤵
  PID:6040
- C:\Windows\System\shQPcma.exe
  C:\Windows\System\shQPcma.exe
  2⤵
  PID:6116
- C:\Windows\System\xNILRJw.exe
  C:\Windows\System\xNILRJw.exe
  2⤵
  PID:6104
- C:\Windows\System\WDbDlYf.exe
  C:\Windows\System\WDbDlYf.exe
  2⤵
  PID:5324
- C:\Windows\System\IXHJOuj.exe
  C:\Windows\System\IXHJOuj.exe
  2⤵
  PID:5124
- C:\Windows\System\RUMFqtF.exe
  C:\Windows\System\RUMFqtF.exe
  2⤵
  PID:4204
- C:\Windows\System\iVtNVse.exe
  C:\Windows\System\iVtNVse.exe
  2⤵
  PID:5492
- C:\Windows\System\KSGtXLF.exe
  C:\Windows\System\KSGtXLF.exe
  2⤵
  PID:5176
- C:\Windows\System\HwfPCsa.exe
  C:\Windows\System\HwfPCsa.exe
  2⤵
  PID:5180
- C:\Windows\System\jXZvIns.exe
  C:\Windows\System\jXZvIns.exe
  2⤵
  PID:5688
- C:\Windows\System\nXNkqpY.exe
  C:\Windows\System\nXNkqpY.exe
  2⤵
  PID:5988
- C:\Windows\System\RkKxWbV.exe
  C:\Windows\System\RkKxWbV.exe
  2⤵
  PID:5904
- C:\Windows\System\nLAxDar.exe
  C:\Windows\System\nLAxDar.exe
  2⤵
  PID:6024
- C:\Windows\System\QsmNPkP.exe
  C:\Windows\System\QsmNPkP.exe
  2⤵
  PID:5284
- C:\Windows\System\SztizgA.exe
  C:\Windows\System\SztizgA.exe
  2⤵
  PID:5464
- C:\Windows\System\vtJKXpy.exe
  C:\Windows\System\vtJKXpy.exe
  2⤵
  PID:5712
- C:\Windows\System\qIUZgtt.exe
  C:\Windows\System\qIUZgtt.exe
  2⤵
  PID:5460
- C:\Windows\System\GppdejO.exe
  C:\Windows\System\GppdejO.exe
  2⤵
  PID:5708
- C:\Windows\System\GwyqSZD.exe
  C:\Windows\System\GwyqSZD.exe
  2⤵
  PID:5664
- C:\Windows\System\QsMqJdR.exe
  C:\Windows\System\QsMqJdR.exe
  2⤵
  PID:5872
- C:\Windows\System\rmnQkBR.exe
  C:\Windows\System\rmnQkBR.exe
  2⤵
  PID:6052
- C:\Windows\System\urPmhpR.exe
  C:\Windows\System\urPmhpR.exe
  2⤵
  PID:6012
- C:\Windows\System\DSoVOBr.exe
  C:\Windows\System\DSoVOBr.exe
  2⤵
  PID:5628
- C:\Windows\System\VtSyVsr.exe
  C:\Windows\System\VtSyVsr.exe
  2⤵
  PID:4236
- C:\Windows\System\LmUMXhn.exe
  C:\Windows\System\LmUMXhn.exe
  2⤵
  PID:5932
- C:\Windows\System\rqbXiiY.exe
  C:\Windows\System\rqbXiiY.exe
  2⤵
  PID:5544
- C:\Windows\System\xvjllsE.exe
  C:\Windows\System\xvjllsE.exe
  2⤵
  PID:5536
- C:\Windows\System\ZtUzTdL.exe
  C:\Windows\System\ZtUzTdL.exe
  2⤵
  PID:5800
- C:\Windows\System\MDaugVY.exe
  C:\Windows\System\MDaugVY.exe
  2⤵
  PID:5448
- C:\Windows\System\IXbimQo.exe
  C:\Windows\System\IXbimQo.exe
  2⤵
  PID:6156
- C:\Windows\System\WTMBkKm.exe
  C:\Windows\System\WTMBkKm.exe
  2⤵
  PID:6172
- C:\Windows\System\ZjDndDc.exe
  C:\Windows\System\ZjDndDc.exe
  2⤵
  PID:6192
- C:\Windows\System\kZHkIiA.exe
  C:\Windows\System\kZHkIiA.exe
  2⤵
  PID:6208
- C:\Windows\System\swdKmcp.exe
  C:\Windows\System\swdKmcp.exe
  2⤵
  PID:6224
- C:\Windows\System\JHKCYEq.exe
  C:\Windows\System\JHKCYEq.exe
  2⤵
  PID:6240
- C:\Windows\System\GciaezC.exe
  C:\Windows\System\GciaezC.exe
  2⤵
  PID:6256
- C:\Windows\System\vYOgzxB.exe
  C:\Windows\System\vYOgzxB.exe
  2⤵
  PID:6272
- C:\Windows\System\GHaVfsr.exe
  C:\Windows\System\GHaVfsr.exe
  2⤵
  PID:6288
- C:\Windows\System\KWIKmMz.exe
  C:\Windows\System\KWIKmMz.exe
  2⤵
  PID:6304
- C:\Windows\System\WLGaYBB.exe
  C:\Windows\System\WLGaYBB.exe
  2⤵
  PID:6324
- C:\Windows\System\IsrwSWb.exe
  C:\Windows\System\IsrwSWb.exe
  2⤵
  PID:6340
- C:\Windows\System\hhjqBAW.exe
  C:\Windows\System\hhjqBAW.exe
  2⤵
  PID:6360
- C:\Windows\System\UMuGMsr.exe
  C:\Windows\System\UMuGMsr.exe
  2⤵
  PID:6376
- C:\Windows\System\kysLxIf.exe
  C:\Windows\System\kysLxIf.exe
  2⤵
  PID:6392
- C:\Windows\System\KXAgKSV.exe
  C:\Windows\System\KXAgKSV.exe
  2⤵
  PID:6408
- C:\Windows\System\dWSWYZY.exe
  C:\Windows\System\dWSWYZY.exe
  2⤵
  PID:6428
- C:\Windows\System\xEyIFRy.exe
  C:\Windows\System\xEyIFRy.exe
  2⤵
  PID:6444
- C:\Windows\System\JqEcIcw.exe
  C:\Windows\System\JqEcIcw.exe
  2⤵
  PID:6460
- C:\Windows\System\VCmOKHV.exe
  C:\Windows\System\VCmOKHV.exe
  2⤵
  PID:6476
- C:\Windows\System\tUGhtxt.exe
  C:\Windows\System\tUGhtxt.exe
  2⤵
  PID:6492
- C:\Windows\System\WBpPUGG.exe
  C:\Windows\System\WBpPUGG.exe
  2⤵
  PID:6512
- C:\Windows\System\qXAgOIZ.exe
  C:\Windows\System\qXAgOIZ.exe
  2⤵
  PID:6528
- C:\Windows\System\HFHQIlN.exe
  C:\Windows\System\HFHQIlN.exe
  2⤵
  PID:6544
- C:\Windows\System\gENkVQH.exe
  C:\Windows\System\gENkVQH.exe
  2⤵
  PID:6560
- C:\Windows\System\yBFMYnl.exe
  C:\Windows\System\yBFMYnl.exe
  2⤵
  PID:6576
- C:\Windows\System\wRRcnOP.exe
  C:\Windows\System\wRRcnOP.exe
  2⤵
  PID:6592
- C:\Windows\System\JSchnXd.exe
  C:\Windows\System\JSchnXd.exe
  2⤵
  PID:6608
- C:\Windows\System\ARBJcda.exe
  C:\Windows\System\ARBJcda.exe
  2⤵
  PID:6628
- C:\Windows\System\CtMXhaI.exe
  C:\Windows\System\CtMXhaI.exe
  2⤵
  PID:6644
- C:\Windows\System\RSSxtQp.exe
  C:\Windows\System\RSSxtQp.exe
  2⤵
  PID:6660
- C:\Windows\System\qKGawVJ.exe
  C:\Windows\System\qKGawVJ.exe
  2⤵
  PID:6676
- C:\Windows\System\tcKVFdL.exe
  C:\Windows\System\tcKVFdL.exe
  2⤵
  PID:6692
- C:\Windows\System\ymwYZrv.exe
  C:\Windows\System\ymwYZrv.exe
  2⤵
  PID:6708
- C:\Windows\System\UusVJBz.exe
  C:\Windows\System\UusVJBz.exe
  2⤵
  PID:6724
- C:\Windows\System\NKGwZQt.exe
  C:\Windows\System\NKGwZQt.exe
  2⤵
  PID:6752
- C:\Windows\System\DrqIYzk.exe
  C:\Windows\System\DrqIYzk.exe
  2⤵
  PID:6768
- C:\Windows\System\YzpwLwJ.exe
  C:\Windows\System\YzpwLwJ.exe
  2⤵
  PID:6784
- C:\Windows\System\JZNIGUW.exe
  C:\Windows\System\JZNIGUW.exe
  2⤵
  PID:6804
- C:\Windows\System\paQlzFD.exe
  C:\Windows\System\paQlzFD.exe
  2⤵
  PID:6828
- C:\Windows\System\GbcekeR.exe
  C:\Windows\System\GbcekeR.exe
  2⤵
  PID:6844
- C:\Windows\System\fSiFMdC.exe
  C:\Windows\System\fSiFMdC.exe
  2⤵
  PID:6860
- C:\Windows\System\nYUcXfQ.exe
  C:\Windows\System\nYUcXfQ.exe
  2⤵
  PID:6876
- C:\Windows\System\USPSbiy.exe
  C:\Windows\System\USPSbiy.exe
  2⤵
  PID:6892
- C:\Windows\System\XrjVWvu.exe
  C:\Windows\System\XrjVWvu.exe
  2⤵
  PID:6908
- C:\Windows\System\XaTDwii.exe
  C:\Windows\System\XaTDwii.exe
  2⤵
  PID:6928
- C:\Windows\System\BupAmMs.exe
  C:\Windows\System\BupAmMs.exe
  2⤵
  PID:6944
- C:\Windows\System\IiVCHvf.exe
  C:\Windows\System\IiVCHvf.exe
  2⤵
  PID:6960
- C:\Windows\System\fCDTtai.exe
  C:\Windows\System\fCDTtai.exe
  2⤵
  PID:6976
- C:\Windows\System\IjQbcMi.exe
  C:\Windows\System\IjQbcMi.exe
  2⤵
  PID:6992
- C:\Windows\System\JOhxmBI.exe
  C:\Windows\System\JOhxmBI.exe
  2⤵
  PID:7012
- C:\Windows\System\APWzASv.exe
  C:\Windows\System\APWzASv.exe
  2⤵
  PID:7028
- C:\Windows\System\NrNxCGe.exe
  C:\Windows\System\NrNxCGe.exe
  2⤵
  PID:7048
- C:\Windows\System\TvyRjdU.exe
  C:\Windows\System\TvyRjdU.exe
  2⤵
  PID:7064
- C:\Windows\System\Uxprofr.exe
  C:\Windows\System\Uxprofr.exe
  2⤵
  PID:7080
- C:\Windows\System\XUVAsWu.exe
  C:\Windows\System\XUVAsWu.exe
  2⤵
  PID:7096
- C:\Windows\System\PPkUXCX.exe
  C:\Windows\System\PPkUXCX.exe
  2⤵
  PID:7116
- C:\Windows\System\FqbzuWx.exe
  C:\Windows\System\FqbzuWx.exe
  2⤵
  PID:7132
- C:\Windows\System\PrNlRJk.exe
  C:\Windows\System\PrNlRJk.exe
  2⤵
  PID:7148
- C:\Windows\System\xyfmFTO.exe
  C:\Windows\System\xyfmFTO.exe
  2⤵
  PID:7164
- C:\Windows\System\AyLaSQh.exe
  C:\Windows\System\AyLaSQh.exe
  2⤵
  PID:5924
- C:\Windows\System\WiLpFxx.exe
  C:\Windows\System\WiLpFxx.exe
  2⤵
  PID:6232
- C:\Windows\System\ZVAdMGN.exe
  C:\Windows\System\ZVAdMGN.exe
  2⤵
  PID:6296
- C:\Windows\System\WNJrNgy.exe
  C:\Windows\System\WNJrNgy.exe
  2⤵
  PID:6188
- C:\Windows\System\LQfbZXC.exe
  C:\Windows\System\LQfbZXC.exe
  2⤵
  PID:6216
- C:\Windows\System\PQnDeSx.exe
  C:\Windows\System\PQnDeSx.exe
  2⤵
  PID:6252
- C:\Windows\System\GDksjEX.exe
  C:\Windows\System\GDksjEX.exe
  2⤵
  PID:6316
- C:\Windows\System\QzoNiYi.exe
  C:\Windows\System\QzoNiYi.exe
  2⤵
  PID:6356
- C:\Windows\System\VEcJJPt.exe
  C:\Windows\System\VEcJJPt.exe
  2⤵
  PID:6352
- C:\Windows\System\VisVBSw.exe
  C:\Windows\System\VisVBSw.exe
  2⤵
  PID:6468
- C:\Windows\System\OfcPNbi.exe
  C:\Windows\System\OfcPNbi.exe
  2⤵
  PID:6388
- C:\Windows\System\QeyZZNB.exe
  C:\Windows\System\QeyZZNB.exe
  2⤵
  PID:6524
- C:\Windows\System\BzlzzDI.exe
  C:\Windows\System\BzlzzDI.exe
  2⤵
  PID:6588
- C:\Windows\System\yeXoAwi.exe
  C:\Windows\System\yeXoAwi.exe
  2⤵
  PID:6604
- C:\Windows\System\KaQHnja.exe
  C:\Windows\System\KaQHnja.exe
  2⤵
  PID:6640
- C:\Windows\System\UQVNnfu.exe
  C:\Windows\System\UQVNnfu.exe
  2⤵
  PID:6652
- C:\Windows\System\xIgktjs.exe
  C:\Windows\System\xIgktjs.exe
  2⤵
  PID:6732
- C:\Windows\System\NeTxExt.exe
  C:\Windows\System\NeTxExt.exe
  2⤵
  PID:6748
- C:\Windows\System\TWhldsh.exe
  C:\Windows\System\TWhldsh.exe
  2⤵
  PID:6816
- C:\Windows\System\GLuLBxi.exe
  C:\Windows\System\GLuLBxi.exe
  2⤵
  PID:6820
- C:\Windows\System\LLdPuCG.exe
  C:\Windows\System\LLdPuCG.exe
  2⤵
  PID:6720
- C:\Windows\System\ocsgxPE.exe
  C:\Windows\System\ocsgxPE.exe
  2⤵
  PID:6800
- C:\Windows\System\wWTqQYO.exe
  C:\Windows\System\wWTqQYO.exe
  2⤵
  PID:6920
- C:\Windows\System\IJwlIUE.exe
  C:\Windows\System\IJwlIUE.exe
  2⤵
  PID:6452
- C:\Windows\System\KTyLsCb.exe
  C:\Windows\System\KTyLsCb.exe
  2⤵
  PID:6268
- C:\Windows\System\JaWwnTQ.exe
  C:\Windows\System\JaWwnTQ.exe
  2⤵
  PID:6312
- C:\Windows\System\AlQZwSo.exe
  C:\Windows\System\AlQZwSo.exe
  2⤵
  PID:6504
- C:\Windows\System\PWozZVB.exe
  C:\Windows\System\PWozZVB.exe
  2⤵
  PID:6540
- C:\Windows\System\jEVHqWO.exe
  C:\Windows\System\jEVHqWO.exe
  2⤵
  PID:6672
- C:\Windows\System\LfeREUH.exe
  C:\Windows\System\LfeREUH.exe
  2⤵
  PID:6704
- C:\Windows\System\MQFAzNe.exe
  C:\Windows\System\MQFAzNe.exe
  2⤵
  PID:6824
- C:\Windows\System\mZAFVVm.exe
  C:\Windows\System\mZAFVVm.exe
  2⤵
  PID:6556
- C:\Windows\System\uNMIiwj.exe
  C:\Windows\System\uNMIiwj.exe
  2⤵
  PID:6856
- C:\Windows\System\UXDqKSp.exe
  C:\Windows\System\UXDqKSp.exe
  2⤵
  PID:6684
- C:\Windows\System\EloxzUC.exe
  C:\Windows\System\EloxzUC.exe
  2⤵
  PID:6868
- C:\Windows\System\mSFQIKt.exe
  C:\Windows\System\mSFQIKt.exe
  2⤵
  PID:6952
- C:\Windows\System\QvfEseI.exe
  C:\Windows\System\QvfEseI.exe
  2⤵
  PID:7060
- C:\Windows\System\ofXuRAv.exe
  C:\Windows\System\ofXuRAv.exe
  2⤵
  PID:7056
- C:\Windows\System\OKLaUGC.exe
  C:\Windows\System\OKLaUGC.exe
  2⤵
  PID:7092
- C:\Windows\System\msbeKDX.exe
  C:\Windows\System\msbeKDX.exe
  2⤵
  PID:6936
- C:\Windows\System\jTuYqZC.exe
  C:\Windows\System\jTuYqZC.exe
  2⤵
  PID:7072
- C:\Windows\System\ePEBbMh.exe
  C:\Windows\System\ePEBbMh.exe
  2⤵
  PID:7160
- C:\Windows\System\yUTLYOK.exe
  C:\Windows\System\yUTLYOK.exe
  2⤵
  PID:6332
- C:\Windows\System\qTHlWNb.exe
  C:\Windows\System\qTHlWNb.exe
  2⤵
  PID:6420
- C:\Windows\System\afnQKOk.exe
  C:\Windows\System\afnQKOk.exe
  2⤵
  PID:6424
- C:\Windows\System\nkfGfQx.exe
  C:\Windows\System\nkfGfQx.exe
  2⤵
  PID:6536
- C:\Windows\System\aVTepib.exe
  C:\Windows\System\aVTepib.exe
  2⤵
  PID:6264
- C:\Windows\System\cwbaIjE.exe
  C:\Windows\System\cwbaIjE.exe
  2⤵
  PID:6400
- C:\Windows\System\kpKjUSs.exe
  C:\Windows\System\kpKjUSs.exe
  2⤵
  PID:6744
- C:\Windows\System\wDmYNMb.exe
  C:\Windows\System\wDmYNMb.exe
  2⤵
  PID:6884
- C:\Windows\System\mNkRyel.exe
  C:\Windows\System\mNkRyel.exe
  2⤵
  PID:6836
- C:\Windows\System\vXMemUT.exe
  C:\Windows\System\vXMemUT.exe
  2⤵
  PID:6812
- C:\Windows\System\gpFfzyz.exe
  C:\Windows\System\gpFfzyz.exe
  2⤵
  PID:7020
- C:\Windows\System\YrTAyCZ.exe
  C:\Windows\System\YrTAyCZ.exe
  2⤵
  PID:7156
- C:\Windows\System\beHSrBy.exe
  C:\Windows\System\beHSrBy.exe
  2⤵
  PID:6284
- C:\Windows\System\YlrqtkD.exe
  C:\Windows\System\YlrqtkD.exe
  2⤵
  PID:7140
- C:\Windows\System\RbCZBNa.exe
  C:\Windows\System\RbCZBNa.exe
  2⤵
  PID:7108
- C:\Windows\System\ktUcCkQ.exe
  C:\Windows\System\ktUcCkQ.exe
  2⤵
  PID:5512
- C:\Windows\System\kTJVwKP.exe
  C:\Windows\System\kTJVwKP.exe
  2⤵
  PID:6924
- C:\Windows\System\jksuzKy.exe
  C:\Windows\System\jksuzKy.exe
  2⤵
  PID:6488
- C:\Windows\System\rIMIaCn.exe
  C:\Windows\System\rIMIaCn.exe
  2⤵
  PID:6764
- C:\Windows\System\BWePatO.exe
  C:\Windows\System\BWePatO.exe
  2⤵
  PID:6940
- C:\Windows\System\xzZDdDo.exe
  C:\Windows\System\xzZDdDo.exe
  2⤵
  PID:7128
- C:\Windows\System\BCpYrge.exe
  C:\Windows\System\BCpYrge.exe
  2⤵
  PID:6204
- C:\Windows\System\WFZkpPl.exe
  C:\Windows\System\WFZkpPl.exe
  2⤵
  PID:6904
- C:\Windows\System\VgJvHqy.exe
  C:\Windows\System\VgJvHqy.exe
  2⤵
  PID:6348
- C:\Windows\System\bdlblON.exe
  C:\Windows\System\bdlblON.exe
  2⤵
  PID:6972
- C:\Windows\System\IKBHQTE.exe
  C:\Windows\System\IKBHQTE.exe
  2⤵
  PID:6484
- C:\Windows\System\iBKdtoJ.exe
  C:\Windows\System\iBKdtoJ.exe
  2⤵
  PID:7180
- C:\Windows\System\fVPJEUG.exe
  C:\Windows\System\fVPJEUG.exe
  2⤵
  PID:7200
- C:\Windows\System\QSGhMRu.exe
  C:\Windows\System\QSGhMRu.exe
  2⤵
  PID:7220
- C:\Windows\System\iBdENYp.exe
  C:\Windows\System\iBdENYp.exe
  2⤵
  PID:7236
- C:\Windows\System\faRiWnh.exe
  C:\Windows\System\faRiWnh.exe
  2⤵
  PID:7252
- C:\Windows\System\jrIsdHH.exe
  C:\Windows\System\jrIsdHH.exe
  2⤵
  PID:7268
- C:\Windows\System\NZWXyOH.exe
  C:\Windows\System\NZWXyOH.exe
  2⤵
  PID:7284
- C:\Windows\System\KSHgNFN.exe
  C:\Windows\System\KSHgNFN.exe
  2⤵
  PID:7312
- C:\Windows\System\SWcGoAv.exe
  C:\Windows\System\SWcGoAv.exe
  2⤵
  PID:7332
- C:\Windows\System\luiMkhz.exe
  C:\Windows\System\luiMkhz.exe
  2⤵
  PID:7348
- C:\Windows\System\yAEjNdu.exe
  C:\Windows\System\yAEjNdu.exe
  2⤵
  PID:7364
- C:\Windows\System\HsPolWj.exe
  C:\Windows\System\HsPolWj.exe
  2⤵
  PID:7380
- C:\Windows\System\yVuBLDe.exe
  C:\Windows\System\yVuBLDe.exe
  2⤵
  PID:7396
- C:\Windows\System\eWpyCHa.exe
  C:\Windows\System\eWpyCHa.exe
  2⤵
  PID:7420
- C:\Windows\System\AOpYuqR.exe
  C:\Windows\System\AOpYuqR.exe
  2⤵
  PID:7440
- C:\Windows\System\LxGcjIE.exe
  C:\Windows\System\LxGcjIE.exe
  2⤵
  PID:7456
- C:\Windows\System\IQhVVGW.exe
  C:\Windows\System\IQhVVGW.exe
  2⤵
  PID:7472
- C:\Windows\System\lcLyVel.exe
  C:\Windows\System\lcLyVel.exe
  2⤵
  PID:7488
- C:\Windows\System\bBQbncs.exe
  C:\Windows\System\bBQbncs.exe
  2⤵
  PID:7504
- C:\Windows\System\mYtlrgo.exe
  C:\Windows\System\mYtlrgo.exe
  2⤵
  PID:7524
- C:\Windows\System\IIcciLc.exe
  C:\Windows\System\IIcciLc.exe
  2⤵
  PID:7540
- C:\Windows\System\QcxMeUL.exe
  C:\Windows\System\QcxMeUL.exe
  2⤵
  PID:7556
- C:\Windows\System\YzJTiek.exe
  C:\Windows\System\YzJTiek.exe
  2⤵
  PID:7580
- C:\Windows\System\vRKhpqa.exe
  C:\Windows\System\vRKhpqa.exe
  2⤵
  PID:7596
- C:\Windows\System\wRdDTCy.exe
  C:\Windows\System\wRdDTCy.exe
  2⤵
  PID:7612
- C:\Windows\System\qJLWdyu.exe
  C:\Windows\System\qJLWdyu.exe
  2⤵
  PID:7632
- C:\Windows\System\ptugiFk.exe
  C:\Windows\System\ptugiFk.exe
  2⤵
  PID:7648
- C:\Windows\System\JnQrQFN.exe
  C:\Windows\System\JnQrQFN.exe
  2⤵
  PID:7664
- C:\Windows\System\AuJCurc.exe
  C:\Windows\System\AuJCurc.exe
  2⤵
  PID:7684
- C:\Windows\System\ScIAOjl.exe
  C:\Windows\System\ScIAOjl.exe
  2⤵
  PID:7708
- C:\Windows\System\mnWrEzU.exe
  C:\Windows\System\mnWrEzU.exe
  2⤵
  PID:7724
- C:\Windows\System\zrLSejB.exe
  C:\Windows\System\zrLSejB.exe
  2⤵
  PID:7740
- C:\Windows\System\BNQtMem.exe
  C:\Windows\System\BNQtMem.exe
  2⤵
  PID:7760
- C:\Windows\System\BkyJuKN.exe
  C:\Windows\System\BkyJuKN.exe
  2⤵
  PID:7784
- C:\Windows\System\MbQFPzV.exe
  C:\Windows\System\MbQFPzV.exe
  2⤵
  PID:7804
- C:\Windows\System\VSTybIL.exe
  C:\Windows\System\VSTybIL.exe
  2⤵
  PID:7824
- C:\Windows\System\Lmwbzuw.exe
  C:\Windows\System\Lmwbzuw.exe
  2⤵
  PID:7876
- C:\Windows\System\KNQlqTt.exe
  C:\Windows\System\KNQlqTt.exe
  2⤵
  PID:7892
- C:\Windows\System\fnUvWaQ.exe
  C:\Windows\System\fnUvWaQ.exe
  2⤵
  PID:8020
- C:\Windows\System\ofPUfhu.exe
  C:\Windows\System\ofPUfhu.exe
  2⤵
  PID:8036
- C:\Windows\System\NWBzRgU.exe
  C:\Windows\System\NWBzRgU.exe
  2⤵
  PID:8052
- C:\Windows\System\NqAgLRM.exe
  C:\Windows\System\NqAgLRM.exe
  2⤵
  PID:8068
- C:\Windows\System\EwTceSl.exe
  C:\Windows\System\EwTceSl.exe
  2⤵
  PID:8084
- C:\Windows\System\myTkSVX.exe
  C:\Windows\System\myTkSVX.exe
  2⤵
  PID:8100
- C:\Windows\System\lpzLfad.exe
  C:\Windows\System\lpzLfad.exe
  2⤵
  PID:8124
- C:\Windows\System\KmnRByZ.exe
  C:\Windows\System\KmnRByZ.exe
  2⤵
  PID:8140
- C:\Windows\System\zvqODDw.exe
  C:\Windows\System\zvqODDw.exe
  2⤵
  PID:8156
- C:\Windows\System\uSsNvFS.exe
  C:\Windows\System\uSsNvFS.exe
  2⤵
  PID:8172
- C:\Windows\System\IkhwzEO.exe
  C:\Windows\System\IkhwzEO.exe
  2⤵
  PID:6440
- C:\Windows\System\zrlnZXq.exe
  C:\Windows\System\zrlnZXq.exe
  2⤵
  PID:6372
- C:\Windows\System\qkzfbBU.exe
  C:\Windows\System\qkzfbBU.exe
  2⤵
  PID:7216
- C:\Windows\System\MIhWqEU.exe
  C:\Windows\System\MIhWqEU.exe
  2⤵
  PID:7232
- C:\Windows\System\lBhgyka.exe
  C:\Windows\System\lBhgyka.exe
  2⤵
  PID:7304
- C:\Windows\System\NRcJfcU.exe
  C:\Windows\System\NRcJfcU.exe
  2⤵
  PID:7344
- C:\Windows\System\yFCotrs.exe
  C:\Windows\System\yFCotrs.exe
  2⤵
  PID:7412
- C:\Windows\System\smZgUXb.exe
  C:\Windows\System\smZgUXb.exe
  2⤵
  PID:7448
- C:\Windows\System\xQfhhnU.exe
  C:\Windows\System\xQfhhnU.exe
  2⤵
  PID:7280
- C:\Windows\System\gqlPLbI.exe
  C:\Windows\System\gqlPLbI.exe
  2⤵
  PID:7480
- C:\Windows\System\EKPYrtN.exe
  C:\Windows\System\EKPYrtN.exe
  2⤵
  PID:7548
- C:\Windows\System\bWWcKDE.exe
  C:\Windows\System\bWWcKDE.exe
  2⤵
  PID:7388
- C:\Windows\System\UhMhWSq.exe
  C:\Windows\System\UhMhWSq.exe
  2⤵
  PID:7468
- C:\Windows\System\svpVZuS.exe
  C:\Windows\System\svpVZuS.exe
  2⤵
  PID:7536
- C:\Windows\System\UGhPLHm.exe
  C:\Windows\System\UGhPLHm.exe
  2⤵
  PID:7572
- C:\Windows\System\rtjGCGZ.exe
  C:\Windows\System\rtjGCGZ.exe
  2⤵
  PID:7620
- C:\Windows\System\utRUJLm.exe
  C:\Windows\System\utRUJLm.exe
  2⤵
  PID:7660
- C:\Windows\System\eytBrIR.exe
  C:\Windows\System\eytBrIR.exe
  2⤵
  PID:7640
- C:\Windows\System\iSKYYGw.exe
  C:\Windows\System\iSKYYGw.exe
  2⤵
  PID:7680
- C:\Windows\System\LnVQEmi.exe
  C:\Windows\System\LnVQEmi.exe
  2⤵
  PID:7736
- C:\Windows\System\ORrqHiE.exe
  C:\Windows\System\ORrqHiE.exe
  2⤵
  PID:7776
- C:\Windows\System\ouZNzdd.exe
  C:\Windows\System\ouZNzdd.exe
  2⤵
  PID:7812
- C:\Windows\System\XsXHqHV.exe
  C:\Windows\System\XsXHqHV.exe
  2⤵
  PID:7792
- C:\Windows\System\kJbqAVf.exe
  C:\Windows\System\kJbqAVf.exe
  2⤵
  PID:7836
- C:\Windows\System\CGzSaKk.exe
  C:\Windows\System\CGzSaKk.exe
  2⤵
  PID:7852
- C:\Windows\System\yFhxoVp.exe
  C:\Windows\System\yFhxoVp.exe
  2⤵
  PID:7868
- C:\Windows\System\gwhWiWC.exe
  C:\Windows\System\gwhWiWC.exe
  2⤵
  PID:7908
- C:\Windows\System\ABwgzbF.exe
  C:\Windows\System\ABwgzbF.exe
  2⤵
  PID:7920
- C:\Windows\System\TUWxsUH.exe
  C:\Windows\System\TUWxsUH.exe
  2⤵
  PID:7940
- C:\Windows\System\QIlSnJz.exe
  C:\Windows\System\QIlSnJz.exe
  2⤵
  PID:7956
- C:\Windows\System\jbhwDqL.exe
  C:\Windows\System\jbhwDqL.exe
  2⤵
  PID:7980
- C:\Windows\System\UaPZPHt.exe
  C:\Windows\System\UaPZPHt.exe
  2⤵
  PID:7996
- C:\Windows\System\MRPYEXn.exe
  C:\Windows\System\MRPYEXn.exe
  2⤵
  PID:7296
- C:\Windows\System\xEsOeQn.exe
  C:\Windows\System\xEsOeQn.exe
  2⤵
  PID:8016
- C:\Windows\System\mmTbwEt.exe
  C:\Windows\System\mmTbwEt.exe
  2⤵
  PID:8064
- C:\Windows\System\aLumzpe.exe
  C:\Windows\System\aLumzpe.exe
  2⤵
  PID:8076
- C:\Windows\System\rfswrIm.exe
  C:\Windows\System\rfswrIm.exe
  2⤵
  PID:8112
- C:\Windows\System\kRBbfOw.exe
  C:\Windows\System\kRBbfOw.exe
  2⤵
  PID:8164
- C:\Windows\System\EtZTtBG.exe
  C:\Windows\System\EtZTtBG.exe
  2⤵
  PID:8188
- C:\Windows\System\UuFWMvh.exe
  C:\Windows\System\UuFWMvh.exe
  2⤵
  PID:7228
- C:\Windows\System\XSMUQdY.exe
  C:\Windows\System\XSMUQdY.exe
  2⤵
  PID:7264
- C:\Windows\System\xDMymHj.exe
  C:\Windows\System\xDMymHj.exe
  2⤵
  PID:7324
- C:\Windows\System\WJJHXty.exe
  C:\Windows\System\WJJHXty.exe
  2⤵
  PID:7404
- C:\Windows\System\vZPJDTO.exe
  C:\Windows\System\vZPJDTO.exe
  2⤵
  PID:7516
- C:\Windows\System\mGLnNac.exe
  C:\Windows\System\mGLnNac.exe
  2⤵
  PID:7428
- C:\Windows\System\tjSdQEl.exe
  C:\Windows\System\tjSdQEl.exe
  2⤵
  PID:7568
- C:\Windows\System\iaQRbjI.exe
  C:\Windows\System\iaQRbjI.exe
  2⤵
  PID:7608
- C:\Windows\System\hnNaTgo.exe
  C:\Windows\System\hnNaTgo.exe
  2⤵
  PID:7704
- C:\Windows\System\BgFnIEJ.exe
  C:\Windows\System\BgFnIEJ.exe
  2⤵
  PID:7748
- C:\Windows\System\dplqHjw.exe
  C:\Windows\System\dplqHjw.exe
  2⤵
  PID:7848
- C:\Windows\System\anPIfkD.exe
  C:\Windows\System\anPIfkD.exe
  2⤵
  PID:7900
- C:\Windows\System\bAvChbV.exe
  C:\Windows\System\bAvChbV.exe
  2⤵
  PID:7964
- C:\Windows\System\cbvlSvx.exe
  C:\Windows\System\cbvlSvx.exe
  2⤵
  PID:7988
- C:\Windows\System\ilegMjx.exe
  C:\Windows\System\ilegMjx.exe
  2⤵
  PID:8008
- C:\Windows\System\phxXuEz.exe
  C:\Windows\System\phxXuEz.exe
  2⤵
  PID:8004
- C:\Windows\System\ekpKEMR.exe
  C:\Windows\System\ekpKEMR.exe
  2⤵
  PID:8120
- C:\Windows\System\mOUAZcx.exe
  C:\Windows\System\mOUAZcx.exe
  2⤵
  PID:8168
- C:\Windows\System\KIhokMO.exe
  C:\Windows\System\KIhokMO.exe
  2⤵
  PID:8136
- C:\Windows\System\wZuAGGn.exe
  C:\Windows\System\wZuAGGn.exe
  2⤵
  PID:7300
- C:\Windows\System\TkGqxpU.exe
  C:\Windows\System\TkGqxpU.exe
  2⤵
  PID:7248
- C:\Windows\System\OPmXKLi.exe
  C:\Windows\System\OPmXKLi.exe
  2⤵
  PID:7436
- C:\Windows\System\FrmtPMm.exe
  C:\Windows\System\FrmtPMm.exe
  2⤵
  PID:7592
- C:\Windows\System\aWPdtuY.exe
  C:\Windows\System\aWPdtuY.exe
  2⤵
  PID:7720
- C:\Windows\System\eIycXKV.exe
  C:\Windows\System\eIycXKV.exe
  2⤵
  PID:7800
- C:\Windows\System\PvWOaVu.exe
  C:\Windows\System\PvWOaVu.exe
  2⤵
  PID:7952
- C:\Windows\System\sXCPAtJ.exe
  C:\Windows\System\sXCPAtJ.exe
  2⤵
  PID:8044
- C:\Windows\System\eYwKGdd.exe
  C:\Windows\System\eYwKGdd.exe
  2⤵
  PID:7884
- C:\Windows\System\lsmIovb.exe
  C:\Windows\System\lsmIovb.exe
  2⤵
  PID:7176
- C:\Windows\System\aRVBCEp.exe
  C:\Windows\System\aRVBCEp.exe
  2⤵
  PID:8096
- C:\Windows\System\EmxWELM.exe
  C:\Windows\System\EmxWELM.exe
  2⤵
  PID:7532
- C:\Windows\System\OelUyTC.exe
  C:\Windows\System\OelUyTC.exe
  2⤵
  PID:7820
- C:\Windows\System\pGjlgEm.exe
  C:\Windows\System\pGjlgEm.exe
  2⤵
  PID:8132
- C:\Windows\System\uFTTtXr.exe
  C:\Windows\System\uFTTtXr.exe
  2⤵
  PID:7520
- C:\Windows\System\FqLxReY.exe
  C:\Windows\System\FqLxReY.exe
  2⤵
  PID:7464
- C:\Windows\System\ciDsfis.exe
  C:\Windows\System\ciDsfis.exe
  2⤵
  PID:8028
- C:\Windows\System\BrDdSsj.exe
  C:\Windows\System\BrDdSsj.exe
  2⤵
  PID:7968
- C:\Windows\System\LUdKWmm.exe
  C:\Windows\System\LUdKWmm.exe
  2⤵
  PID:7780
- C:\Windows\System\XZuOdzq.exe
  C:\Windows\System\XZuOdzq.exe
  2⤵
  PID:7904
- C:\Windows\System\wXQcOzo.exe
  C:\Windows\System\wXQcOzo.exe
  2⤵
  PID:8200
- C:\Windows\System\LqukmRq.exe
  C:\Windows\System\LqukmRq.exe
  2⤵
  PID:8216
- C:\Windows\System\iGjwywg.exe
  C:\Windows\System\iGjwywg.exe
  2⤵
  PID:8232
- C:\Windows\System\TUoCqmZ.exe
  C:\Windows\System\TUoCqmZ.exe
  2⤵
  PID:8248
- C:\Windows\System\BNkyqvi.exe
  C:\Windows\System\BNkyqvi.exe
  2⤵
  PID:8264
- C:\Windows\System\GZJgYmY.exe
  C:\Windows\System\GZJgYmY.exe
  2⤵
  PID:8280
- C:\Windows\System\FbXmNGP.exe
  C:\Windows\System\FbXmNGP.exe
  2⤵
  PID:8296
- C:\Windows\System\jrXxEGW.exe
  C:\Windows\System\jrXxEGW.exe
  2⤵
  PID:8312
- C:\Windows\System\Pvzwkid.exe
  C:\Windows\System\Pvzwkid.exe
  2⤵
  PID:8328
- C:\Windows\System\aVMoyoa.exe
  C:\Windows\System\aVMoyoa.exe
  2⤵
  PID:8344
- C:\Windows\System\ECJToAb.exe
  C:\Windows\System\ECJToAb.exe
  2⤵
  PID:8360
- C:\Windows\System\beneJPF.exe
  C:\Windows\System\beneJPF.exe
  2⤵
  PID:8384
- C:\Windows\System\dGsQJoO.exe
  C:\Windows\System\dGsQJoO.exe
  2⤵
  PID:8400
- C:\Windows\System\MdZSSrx.exe
  C:\Windows\System\MdZSSrx.exe
  2⤵
  PID:8420
- C:\Windows\System\mibgcgU.exe
  C:\Windows\System\mibgcgU.exe
  2⤵
  PID:8436
- C:\Windows\System\TgTqWPg.exe
  C:\Windows\System\TgTqWPg.exe
  2⤵
  PID:8452
- C:\Windows\System\KgQVIkC.exe
  C:\Windows\System\KgQVIkC.exe
  2⤵
  PID:8468
- C:\Windows\System\iUSxyCa.exe
  C:\Windows\System\iUSxyCa.exe
  2⤵
  PID:8484
- C:\Windows\System\KySRoDy.exe
  C:\Windows\System\KySRoDy.exe
  2⤵
  PID:8504
- C:\Windows\System\McCCQvG.exe
  C:\Windows\System\McCCQvG.exe
  2⤵
  PID:8520
- C:\Windows\System\OBDWAUe.exe
  C:\Windows\System\OBDWAUe.exe
  2⤵
  PID:8536
- C:\Windows\System\ByHErVq.exe
  C:\Windows\System\ByHErVq.exe
  2⤵
  PID:8556
- C:\Windows\System\vIRveCX.exe
  C:\Windows\System\vIRveCX.exe
  2⤵
  PID:8572
- C:\Windows\System\JIPimkO.exe
  C:\Windows\System\JIPimkO.exe
  2⤵
  PID:8592
- C:\Windows\System\FOkLFWx.exe
  C:\Windows\System\FOkLFWx.exe
  2⤵
  PID:8608
- C:\Windows\System\udvXRcF.exe
  C:\Windows\System\udvXRcF.exe
  2⤵
  PID:8624
- C:\Windows\System\huPbvtI.exe
  C:\Windows\System\huPbvtI.exe
  2⤵
  PID:8640
- C:\Windows\System\JhAeMJu.exe
  C:\Windows\System\JhAeMJu.exe
  2⤵
  PID:8656
- C:\Windows\System\EqlNPhQ.exe
  C:\Windows\System\EqlNPhQ.exe
  2⤵
  PID:8672
- C:\Windows\System\YIiAfHQ.exe
  C:\Windows\System\YIiAfHQ.exe
  2⤵
  PID:8688
- C:\Windows\System\JEnDCZD.exe
  C:\Windows\System\JEnDCZD.exe
  2⤵
  PID:8708
- C:\Windows\System\lbyqiJt.exe
  C:\Windows\System\lbyqiJt.exe
  2⤵
  PID:8744
- C:\Windows\System\VkZYaKu.exe
  C:\Windows\System\VkZYaKu.exe
  2⤵
  PID:8760
- C:\Windows\System\zVNaXJf.exe
  C:\Windows\System\zVNaXJf.exe
  2⤵
  PID:8780
- C:\Windows\System\UoddSIX.exe
  C:\Windows\System\UoddSIX.exe
  2⤵
  PID:8796
- C:\Windows\System\jKfrZLh.exe
  C:\Windows\System\jKfrZLh.exe
  2⤵
  PID:8816
- C:\Windows\System\KUMirph.exe
  C:\Windows\System\KUMirph.exe
  2⤵
  PID:8832
- C:\Windows\System\oDvjXsY.exe
  C:\Windows\System\oDvjXsY.exe
  2⤵
  PID:8848
- C:\Windows\System\ZiDGQli.exe
  C:\Windows\System\ZiDGQli.exe
  2⤵
  PID:8864
- C:\Windows\System\LctCYnU.exe
  C:\Windows\System\LctCYnU.exe
  2⤵
  PID:8880
- C:\Windows\System\HwixxcU.exe
  C:\Windows\System\HwixxcU.exe
  2⤵
  PID:8900
- C:\Windows\System\VghEWhX.exe
  C:\Windows\System\VghEWhX.exe
  2⤵
  PID:8920
- C:\Windows\System\WmySSCY.exe
  C:\Windows\System\WmySSCY.exe
  2⤵
  PID:8936
- C:\Windows\System\tWhoNJl.exe
  C:\Windows\System\tWhoNJl.exe
  2⤵
  PID:8952
- C:\Windows\System\YciUVuw.exe
  C:\Windows\System\YciUVuw.exe
  2⤵
  PID:8968
- C:\Windows\System\SPhKMMz.exe
  C:\Windows\System\SPhKMMz.exe
  2⤵
  PID:8992
- C:\Windows\System\NsmaXXr.exe
  C:\Windows\System\NsmaXXr.exe
  2⤵
  PID:9044
- C:\Windows\System\IPvVkOa.exe
  C:\Windows\System\IPvVkOa.exe
  2⤵
  PID:9060
- C:\Windows\System\bocNLMm.exe
  C:\Windows\System\bocNLMm.exe
  2⤵
  PID:9076
- C:\Windows\System\iPCZRbs.exe
  C:\Windows\System\iPCZRbs.exe
  2⤵
  PID:9096
- C:\Windows\System\RyyBvcj.exe
  C:\Windows\System\RyyBvcj.exe
  2⤵
  PID:9112
- C:\Windows\System\gsvsQiW.exe
  C:\Windows\System\gsvsQiW.exe
  2⤵
  PID:9128
- C:\Windows\System\GajJHVF.exe
  C:\Windows\System\GajJHVF.exe
  2⤵
  PID:9144
- C:\Windows\System\WXuOHzY.exe
  C:\Windows\System\WXuOHzY.exe
  2⤵
  PID:9160
- C:\Windows\System\EEcGdvc.exe
  C:\Windows\System\EEcGdvc.exe
  2⤵
  PID:9176
- C:\Windows\System\zegaPjD.exe
  C:\Windows\System\zegaPjD.exe
  2⤵
  PID:9192
- C:\Windows\System\JlhJMxb.exe
  C:\Windows\System\JlhJMxb.exe
  2⤵
  PID:9208
- C:\Windows\System\ngYJmtS.exe
  C:\Windows\System\ngYJmtS.exe
  2⤵
  PID:7416
- C:\Windows\System\qmJlWsU.exe
  C:\Windows\System\qmJlWsU.exe
  2⤵
  PID:8240
- C:\Windows\System\paVAnIF.exe
  C:\Windows\System\paVAnIF.exe
  2⤵
  PID:8244
- C:\Windows\System\wpwcWVU.exe
  C:\Windows\System\wpwcWVU.exe
  2⤵
  PID:8260
- C:\Windows\System\ZLwzHLc.exe
  C:\Windows\System\ZLwzHLc.exe
  2⤵
  PID:8308
- C:\Windows\System\SdwdpVd.exe
  C:\Windows\System\SdwdpVd.exe
  2⤵
  PID:8352
- C:\Windows\System\wFdejsV.exe
  C:\Windows\System\wFdejsV.exe
  2⤵
  PID:8376
- C:\Windows\System\qrjaBZd.exe
  C:\Windows\System\qrjaBZd.exe
  2⤵
  PID:8396
- C:\Windows\System\YlLJVgq.exe
  C:\Windows\System\YlLJVgq.exe
  2⤵
  PID:8464
- C:\Windows\System\MkpWvfw.exe
  C:\Windows\System\MkpWvfw.exe
  2⤵
  PID:8516
- C:\Windows\System\CBugSWT.exe
  C:\Windows\System\CBugSWT.exe
  2⤵
  PID:8548
- C:\Windows\System\EdLcXko.exe
  C:\Windows\System\EdLcXko.exe
  2⤵
  PID:8588
- C:\Windows\System\YwNehAU.exe
  C:\Windows\System\YwNehAU.exe
  2⤵
  PID:8600
- C:\Windows\System\hHoBPRG.exe
  C:\Windows\System\hHoBPRG.exe
  2⤵
  PID:8632
- C:\Windows\System\CzYxgsn.exe
  C:\Windows\System\CzYxgsn.exe
  2⤵
  PID:8684
- C:\Windows\System\GWQvCof.exe
  C:\Windows\System\GWQvCof.exe
  2⤵
  PID:8700
- C:\Windows\System\eQmpWRg.exe
  C:\Windows\System\eQmpWRg.exe
  2⤵
  PID:8724
- C:\Windows\System\eWzhjTr.exe
  C:\Windows\System\eWzhjTr.exe
  2⤵
  PID:8740
- C:\Windows\System\lqFReUv.exe
  C:\Windows\System\lqFReUv.exe
  2⤵
  PID:8804
- C:\Windows\System\IblBPKB.exe
  C:\Windows\System\IblBPKB.exe
  2⤵
  PID:8824
- C:\Windows\System\LKaQKJL.exe
  C:\Windows\System\LKaQKJL.exe
  2⤵
  PID:8840
- C:\Windows\System\oxGruMk.exe
  C:\Windows\System\oxGruMk.exe
  2⤵
  PID:8856
- C:\Windows\System\KjydcJI.exe
  C:\Windows\System\KjydcJI.exe
  2⤵
  PID:8896
- C:\Windows\System\CMnczwy.exe
  C:\Windows\System\CMnczwy.exe
  2⤵
  PID:8976
- C:\Windows\System\lRiwgeG.exe
  C:\Windows\System\lRiwgeG.exe
  2⤵
  PID:8928
- C:\Windows\System\nPEedoW.exe
  C:\Windows\System\nPEedoW.exe
  2⤵
  PID:9000
- C:\Windows\System\FBXjKxY.exe
  C:\Windows\System\FBXjKxY.exe
  2⤵
  PID:9016
- C:\Windows\System\bDYwKYr.exe
  C:\Windows\System\bDYwKYr.exe
  2⤵
  PID:9036
- C:\Windows\System\Hucnoys.exe
  C:\Windows\System\Hucnoys.exe
  2⤵
  PID:9088
- C:\Windows\System\zYIeIXg.exe
  C:\Windows\System\zYIeIXg.exe
  2⤵
  PID:9068
- C:\Windows\System\WxnjYxL.exe
  C:\Windows\System\WxnjYxL.exe
  2⤵
  PID:8496
- C:\Windows\System\SdkVhor.exe
  C:\Windows\System\SdkVhor.exe
  2⤵
  PID:9156
- C:\Windows\System\VWuKdVg.exe
  C:\Windows\System\VWuKdVg.exe
  2⤵
  PID:7916
- C:\Windows\System\WHyWCQG.exe
  C:\Windows\System\WHyWCQG.exe
  2⤵
  PID:9204
- C:\Windows\System\NsDfeim.exe
  C:\Windows\System\NsDfeim.exe
  2⤵
  PID:7832
- C:\Windows\System\jGoeZZp.exe
  C:\Windows\System\jGoeZZp.exe
  2⤵
  PID:8256
- C:\Windows\System\HuBtgFQ.exe
  C:\Windows\System\HuBtgFQ.exe
  2⤵
  PID:8368
- C:\Windows\System\lwkyOhP.exe
  C:\Windows\System\lwkyOhP.exe
  2⤵
  PID:8336
- C:\Windows\System\aeUltaY.exe
  C:\Windows\System\aeUltaY.exe
  2⤵
  PID:8432
- C:\Windows\System\OTWlpjR.exe
  C:\Windows\System\OTWlpjR.exe
  2⤵
  PID:8532
- C:\Windows\System\KezZNyl.exe
  C:\Windows\System\KezZNyl.exe
  2⤵
  PID:8720
- C:\Windows\System\qXRpLzm.exe
  C:\Windows\System\qXRpLzm.exe
  2⤵
  PID:8500
- C:\Windows\System\wolanoE.exe
  C:\Windows\System\wolanoE.exe
  2⤵
  PID:8788
- C:\Windows\System\FQmbZvm.exe
  C:\Windows\System\FQmbZvm.exe
  2⤵
  PID:8980
- C:\Windows\System\HJaWuDl.exe
  C:\Windows\System\HJaWuDl.exe
  2⤵
  PID:9040
- C:\Windows\System\YjGCpCv.exe
  C:\Windows\System\YjGCpCv.exe
  2⤵
  PID:8732
- C:\Windows\System\MIyDDGb.exe
  C:\Windows\System\MIyDDGb.exe
  2⤵
  PID:8584
- C:\Windows\System\HcmoWuj.exe
  C:\Windows\System\HcmoWuj.exe
  2⤵
  PID:8736
- C:\Windows\System\xlfAkht.exe
  C:\Windows\System\xlfAkht.exe
  2⤵
  PID:9024
- C:\Windows\System\kGfgjyB.exe
  C:\Windows\System\kGfgjyB.exe
  2⤵
  PID:8960
- C:\Windows\System\DsYmCcd.exe
  C:\Windows\System\DsYmCcd.exe
  2⤵
  PID:8412
- C:\Windows\System\VWvziqS.exe
  C:\Windows\System\VWvziqS.exe
  2⤵
  PID:8228
- C:\Windows\System\caIfUBA.exe
  C:\Windows\System\caIfUBA.exe
  2⤵
  PID:8480
- C:\Windows\System\EikMHrb.exe
  C:\Windows\System\EikMHrb.exe
  2⤵
  PID:8772
- C:\Windows\System\vgdfHMe.exe
  C:\Windows\System\vgdfHMe.exe
  2⤵
  PID:9012
- C:\Windows\System\DDpuVHq.exe
  C:\Windows\System\DDpuVHq.exe
  2⤵
  PID:8860
- C:\Windows\System\bVbdqxG.exe
  C:\Windows\System\bVbdqxG.exe
  2⤵
  PID:8580
- C:\Windows\System\RZydbwD.exe
  C:\Windows\System\RZydbwD.exe
  2⤵
  PID:8696
- C:\Windows\System\HcUVBJU.exe
  C:\Windows\System\HcUVBJU.exe
  2⤵
  PID:8208
- C:\Windows\System\YjfXqxq.exe
  C:\Windows\System\YjfXqxq.exe
  2⤵
  PID:9168
- C:\Windows\System\lmHyeWO.exe
  C:\Windows\System\lmHyeWO.exe
  2⤵
  PID:8872
- C:\Windows\System\KILaiva.exe
  C:\Windows\System\KILaiva.exe
  2⤵
  PID:9200
- C:\Windows\System\SogRgXC.exe
  C:\Windows\System\SogRgXC.exe
  2⤵
  PID:8668
- C:\Windows\System\LvEnrwN.exe
  C:\Windows\System\LvEnrwN.exe
  2⤵
  PID:8428
- C:\Windows\System\uAFcUWR.exe
  C:\Windows\System\uAFcUWR.exe
  2⤵
  PID:8888
- C:\Windows\System\wPIuPku.exe
  C:\Windows\System\wPIuPku.exe
  2⤵
  PID:8892
- C:\Windows\System\oansicg.exe
  C:\Windows\System\oansicg.exe
  2⤵
  PID:8292
- C:\Windows\System\lyLWUHT.exe
  C:\Windows\System\lyLWUHT.exe
  2⤵
  PID:8664
- C:\Windows\System\DshOYgT.exe
  C:\Windows\System\DshOYgT.exe
  2⤵
  PID:8912
- C:\Windows\System\yAMciUs.exe
  C:\Windows\System\yAMciUs.exe
  2⤵
  PID:8408
- C:\Windows\System\oPhFAKk.exe
  C:\Windows\System\oPhFAKk.exe
  2⤵
  PID:8680
- C:\Windows\System\TkCVpcv.exe
  C:\Windows\System\TkCVpcv.exe
  2⤵
  PID:9228
- C:\Windows\System\FyKZXQe.exe
  C:\Windows\System\FyKZXQe.exe
  2⤵
  PID:9244
- C:\Windows\System\BlLcVQe.exe
  C:\Windows\System\BlLcVQe.exe
  2⤵
  PID:9260
- C:\Windows\System\RDsIrEe.exe
  C:\Windows\System\RDsIrEe.exe
  2⤵
  PID:9276
- C:\Windows\System\ZkYReSd.exe
  C:\Windows\System\ZkYReSd.exe
  2⤵
  PID:9292
- C:\Windows\System\JSkJjMy.exe
  C:\Windows\System\JSkJjMy.exe
  2⤵
  PID:9308
- C:\Windows\System\dBEjKRA.exe
  C:\Windows\System\dBEjKRA.exe
  2⤵
  PID:9324
- C:\Windows\System\pgqICKY.exe
  C:\Windows\System\pgqICKY.exe
  2⤵
  PID:9340
- C:\Windows\System\zRUGhrD.exe
  C:\Windows\System\zRUGhrD.exe
  2⤵
  PID:9360
- C:\Windows\System\KgqdEZG.exe
  C:\Windows\System\KgqdEZG.exe
  2⤵
  PID:9448
- C:\Windows\System\BKMQasQ.exe
  C:\Windows\System\BKMQasQ.exe
  2⤵
  PID:9464
- C:\Windows\System\DeKioan.exe
  C:\Windows\System\DeKioan.exe
  2⤵
  PID:9484
- C:\Windows\System\LZkZrtU.exe
  C:\Windows\System\LZkZrtU.exe
  2⤵
  PID:9500
- C:\Windows\System\wuuTSgW.exe
  C:\Windows\System\wuuTSgW.exe
  2⤵
  PID:9520
- C:\Windows\System\DfDQMtw.exe
  C:\Windows\System\DfDQMtw.exe
  2⤵
  PID:9536
- C:\Windows\System\OLXvBjo.exe
  C:\Windows\System\OLXvBjo.exe
  2⤵
  PID:9560
- C:\Windows\System\OtuHSTV.exe
  C:\Windows\System\OtuHSTV.exe
  2⤵
  PID:9576
- C:\Windows\System\IcMmEdb.exe
  C:\Windows\System\IcMmEdb.exe
  2⤵
  PID:9592
- C:\Windows\System\SwFlqEc.exe
  C:\Windows\System\SwFlqEc.exe
  2⤵
  PID:9608
- C:\Windows\System\RZPiFpa.exe
  C:\Windows\System\RZPiFpa.exe
  2⤵
  PID:9624
- C:\Windows\System\EqgSHRn.exe
  C:\Windows\System\EqgSHRn.exe
  2⤵
  PID:9644
- C:\Windows\System\HBADyqv.exe
  C:\Windows\System\HBADyqv.exe
  2⤵
  PID:9664
- C:\Windows\System\HuZwhJQ.exe
  C:\Windows\System\HuZwhJQ.exe
  2⤵
  PID:9684
- C:\Windows\System\QokEdLT.exe
  C:\Windows\System\QokEdLT.exe
  2⤵
  PID:9700
- C:\Windows\System\lPSkitO.exe
  C:\Windows\System\lPSkitO.exe
  2⤵
  PID:9716
- C:\Windows\System\AhaRLKP.exe
  C:\Windows\System\AhaRLKP.exe
  2⤵
  PID:9732
- C:\Windows\System\CoQHFlV.exe
  C:\Windows\System\CoQHFlV.exe
  2⤵
  PID:9748
- C:\Windows\System\nyTRyZY.exe
  C:\Windows\System\nyTRyZY.exe
  2⤵
  PID:9764
- C:\Windows\System\uMjSCBy.exe
  C:\Windows\System\uMjSCBy.exe
  2⤵
  PID:9780
- C:\Windows\System\FtrHqtW.exe
  C:\Windows\System\FtrHqtW.exe
  2⤵
  PID:9796
- C:\Windows\System\WefkxMW.exe
  C:\Windows\System\WefkxMW.exe
  2⤵
  PID:9812
- C:\Windows\System\bHvckXn.exe
  C:\Windows\System\bHvckXn.exe
  2⤵
  PID:9828
- C:\Windows\System\XGPLVaO.exe
  C:\Windows\System\XGPLVaO.exe
  2⤵
  PID:9844
- C:\Windows\System\JcDGGIT.exe
  C:\Windows\System\JcDGGIT.exe
  2⤵
  PID:9864
- C:\Windows\System\CasaSbq.exe
  C:\Windows\System\CasaSbq.exe
  2⤵
  PID:9880
- C:\Windows\System\oejiuLo.exe
  C:\Windows\System\oejiuLo.exe
  2⤵
  PID:9900
- C:\Windows\System\qCiIaMn.exe
  C:\Windows\System\qCiIaMn.exe
  2⤵
  PID:9916
- C:\Windows\System\xXVhiUL.exe
  C:\Windows\System\xXVhiUL.exe
  2⤵
  PID:9932
- C:\Windows\System\qyyCssL.exe
  C:\Windows\System\qyyCssL.exe
  2⤵
  PID:9948
- C:\Windows\System\qTlvcuC.exe
  C:\Windows\System\qTlvcuC.exe
  2⤵
  PID:9984
- C:\Windows\System\yzesTCf.exe
  C:\Windows\System\yzesTCf.exe
  2⤵
  PID:10004
- C:\Windows\System\NxunUpH.exe
  C:\Windows\System\NxunUpH.exe
  2⤵
  PID:10020
- C:\Windows\System\taIYJMk.exe
  C:\Windows\System\taIYJMk.exe
  2⤵
  PID:10036
- C:\Windows\System\YTHRJGM.exe
  C:\Windows\System\YTHRJGM.exe
  2⤵
  PID:10052
- C:\Windows\System\OxatKCm.exe
  C:\Windows\System\OxatKCm.exe
  2⤵
  PID:10068
- C:\Windows\System\EQGJgkt.exe
  C:\Windows\System\EQGJgkt.exe
  2⤵
  PID:10084
- C:\Windows\System\fnfJVIz.exe
  C:\Windows\System\fnfJVIz.exe
  2⤵
  PID:10100
- C:\Windows\System\EMQsyyK.exe
  C:\Windows\System\EMQsyyK.exe
  2⤵
  PID:10116
- C:\Windows\System\qOCUFgj.exe
  C:\Windows\System\qOCUFgj.exe
  2⤵
  PID:10132
- C:\Windows\System\YxStyGI.exe
  C:\Windows\System\YxStyGI.exe
  2⤵
  PID:10152
- C:\Windows\System\zxRCVHM.exe
  C:\Windows\System\zxRCVHM.exe
  2⤵
  PID:10168
- C:\Windows\System\ghBhCJQ.exe
  C:\Windows\System\ghBhCJQ.exe
  2⤵
  PID:10188
- C:\Windows\System\xFmAJqC.exe
  C:\Windows\System\xFmAJqC.exe
  2⤵
  PID:10208
- C:\Windows\System\yGjDGnm.exe
  C:\Windows\System\yGjDGnm.exe
  2⤵
  PID:10224
- C:\Windows\System\xzZCSvk.exe
  C:\Windows\System\xzZCSvk.exe
  2⤵
  PID:9236
- C:\Windows\System\CsyDgnU.exe
  C:\Windows\System\CsyDgnU.exe
  2⤵
  PID:9256
- C:\Windows\System\zdDfSiF.exe
  C:\Windows\System\zdDfSiF.exe
  2⤵
  PID:9332
- C:\Windows\System\JWxiLcz.exe
  C:\Windows\System\JWxiLcz.exe
  2⤵
  PID:9284
- C:\Windows\System\xwiHNaK.exe
  C:\Windows\System\xwiHNaK.exe
  2⤵
  PID:9408
- C:\Windows\System\BzEJZON.exe
  C:\Windows\System\BzEJZON.exe
  2⤵
  PID:9368
- C:\Windows\System\eNccwZa.exe
  C:\Windows\System\eNccwZa.exe
  2⤵
  PID:9384
- C:\Windows\System\VtBDFsM.exe
  C:\Windows\System\VtBDFsM.exe
  2⤵
  PID:9416
- C:\Windows\System\neaGmID.exe
  C:\Windows\System\neaGmID.exe
  2⤵
  PID:9432
- C:\Windows\System\WvfrkjP.exe
  C:\Windows\System\WvfrkjP.exe
  2⤵
  PID:9472
- C:\Windows\System\KBESame.exe
  C:\Windows\System\KBESame.exe
  2⤵
  PID:9512
- C:\Windows\System\uqyIHLi.exe
  C:\Windows\System\uqyIHLi.exe
  2⤵
  PID:9528
- C:\Windows\System\AmAQIbZ.exe
  C:\Windows\System\AmAQIbZ.exe
  2⤵
  PID:9588
- C:\Windows\System\GQdgcFP.exe
  C:\Windows\System\GQdgcFP.exe
  2⤵
  PID:8616
- C:\Windows\System\aZjNAjC.exe
  C:\Windows\System\aZjNAjC.exe
  2⤵
  PID:9636

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BEDJKSg.exe

Filesize
3.9MB

MD5
13238b01ca530f3f4249bb54507dbe86

SHA1
668f1220b2a814677a1c1e7d992a29867015474a

SHA256
c8363d56d18f5ac2e48f4d45b91336bf0f94a9546a81e043ce86a92e0b02f0f9

SHA512
8c1ff5777f03f6e234d9e4c35a046e16626468731d7b4169a77d775e79db816056949ba75278a1ced7c14154f2afe4629e39c9ede15af60fab52b23d7d9b73bc

Download Submit
C:\Windows\system\FUqKjXj.exe

Filesize
3.9MB

MD5
8a141049e6ed5a114a91857becfed2eb

SHA1
7adf22a9df628896ee017eb8b3605b5a2cbe4f0d

SHA256
306b42205f758fd977eceef445f63f024abfcab14b7eebeab15685f7e3ef7c0c

SHA512
b9c767b9d44a9f626e61ac308d083a2022d5214414003cc747ba4c0cb4a82b4b80c8aab25ce336827e044f99e273d3cfc68445ffc591897d1bdc398c5fcc6527

Download Submit
C:\Windows\system\IblkWrB.exe

Filesize
3.9MB

MD5
a5988a88632c782511f693727899bd8c

SHA1
8f62cf47eca29a08590121285ed658fa4a1408c5

SHA256
52faa11f21a689efadd78161903667a52d512d94fd92ad1b79993e5f8a688ac5

SHA512
63e14cbfb9e0236cf76c3d63fb34e6a3126a5359479197d14f6bdb8cb5e297cc96c2a3be0ae95c7208124057c37313d3f43f6882c26873ab6dd9a8e3a9cb0c25

Download Submit
C:\Windows\system\IcwqwSt.exe

Filesize
3.9MB

MD5
acb5046c8837641a16266df92387699b

SHA1
d836f995d06feab7cc9e6d44271b2118aec72573

SHA256
5a341f11b52ec5dba8ebfe53bd3e26c82e54820cf0929d19069aad085370bb6b

SHA512
be55427f6e237e6bba6bdc47f062ebed6c5197d4f369093343e4f543a4f2e1dabd4955ee5712f5f836bbb941c01485a5cc8cf96dbc3a0f3d806601f93298df50

Download Submit
C:\Windows\system\IntrbBP.exe

Filesize
3.9MB

MD5
76773e4dd978a7675990acd8f8d312ca

SHA1
9b7876c786e5b654c83e6a70dceea6a36f9dbed7

SHA256
0388669b8e0a4cc94b7c7ade488b9c1ad378d75d1dc9645a6d43dc5238a53cfc

SHA512
e917022e6935f266a2469b5a7e7161ea0b48785fa361ebf37665938c048d2307333da70ce73c88939651fad81f83e6f10e2e7366ece25d54ad0b7c6a814950fe

Download Submit
C:\Windows\system\KeLFQEL.exe

Filesize
3.9MB

MD5
5258b08c61f660a8ad92d3c7e1a56c00

SHA1
ecf593049d65fe7eade59a8a2ec7b496c3c230a3

SHA256
21767658cc5857c947685d0ba2e8bd405f98c95a74cbf41ce0cd975e90988032

SHA512
b42537f67f1e8ed3f86a3480681d3f23118ab8436840bf241f4427deeaaa27b3e25025216d50657904ee9442770d70f80aeb15e62dc959a83c2346622da3cb1e

Download Submit
C:\Windows\system\MCxUnKA.exe

Filesize
3.9MB

MD5
f2e0ee914bf421e76c73a04c55bddf4b

SHA1
ce19721d41508ef5a2d301b590f5b1a62c9cedea

SHA256
df75e48445a9f8257a52832da8b291c508426de262f40ea6935d76e2417c856c

SHA512
29e8ac839a80b17d25015c3ef6778f3b0b448e1b12dbe24ba4d33d661a14e45beab5b995b1e910253dd0f88ed88a2758e271c331ed966a95a97f3465f46505d7

Download Submit
C:\Windows\system\MIQPTui.exe

Filesize
3.9MB

MD5
a51fee7e995a5d368613335646608c6d

SHA1
a6912588ea0eb2736bb5c051cd8071ff657786cc

SHA256
03b0ac88e2fc6999b6cd1cfc8e08f8d96c4ce4ace447fd48b248867fa57c5f15

SHA512
a056c529146e484cd6f247acc9827612ad39763498f17aed551bee7773d0617b41bfcbc5cbd00c43e3695d2976d3ab724c3fbae2c7b003342cd7dfcd872a8d2f

Download Submit
C:\Windows\system\PWyWNmD.exe

Filesize
3.9MB

MD5
8bbfdedb8900bd6e02ae455a972ecf27

SHA1
e8e4464747414f49f2f69a255551a7f1b244bbdb

SHA256
590174209910702068efdcdc04e8c5982e3a80e11dbac9ee9bd48f6b788b0b84

SHA512
6101d15857510730927880e095863ec83928a6be97940244fd1d28e0487b73d33e8b2b29ef64a5422db309280d1e306fa483d1a4ed71a32cb6efb3db92f09df9

Download Submit
C:\Windows\system\QVuDeMt.exe

Filesize
3.9MB

MD5
d4bf681f8fcb42a436ff71d38eeb2c1e

SHA1
07ca321144a8b57a5ec5a64372dc8573dc91a768

SHA256
07ff90613a57afc47ecdc00944f222642e633f9798fdb06841a9d69cb39885ef

SHA512
d6ae2321625a7dc1ea4a1f78ead539f1b9cec090bca45f81da372e38591df6982efdd6d0dfde528850241ebecc46ba0b16663108cd6af54a0e4b7039dcfa0d79

Download Submit
C:\Windows\system\UuwsxEi.exe

Filesize
3.9MB

MD5
115471c7e33ad6b49b5e6aefd6a4d95b

SHA1
136bdc436addcb7e5e989279a83cb1bb7360a490

SHA256
09e68255300cfc9b4366294ff6947ea56d67a7bb40c373eb000ae30c3e34a6d1

SHA512
9403f4f50a6c97a174476fc9d778f467331399de065ebfdb6c0de865d85f86d631ba298bb2bb476dc5848db7b4ca640b05a4425fad1667e505a5651e5260b925

Download Submit
C:\Windows\system\XzAtCtK.exe

Filesize
3.9MB

MD5
dc1b945acea41c180f84db1dc537e17d

SHA1
6633f48cbbf6259f99ba775350266b76db22bb80

SHA256
c3221cf1a64ea0233fc5381ea1ecb7934145cd57eee96f396da7126c51671785

SHA512
c2741c8a92941b18bdc920baa1eb5cd2dd4325b433a8e603f69ac5b88f32744e8299bff7d24d03e36720fdb9ae9ea647f49df4933a38534063adfa27694dad45

Download Submit
C:\Windows\system\YYscrbU.exe

Filesize
3.9MB

MD5
4cd689c5b35e5400138337afa66af105

SHA1
d224f7f9f579d7e416551289adc15213f9fbe395

SHA256
6b42891a60476b5475b4ed17aeefe00d416d056bef8de6eb856938690d078b04

SHA512
681e9144f6aaa0c40933781532f17bdf708a08fced8e3d6d3af369a8e10549210dca9e01163e817cdac8f40aa17ee2e628324b97f5e98c355d095c1000e46ed6

Download Submit
C:\Windows\system\ZGgmWHf.exe

Filesize
3.9MB

MD5
1abde130bfe7d74de48027887c56c888

SHA1
a3c55174b99e13b637277115f82d339dee4a54c3

SHA256
65e6f34b16aadfa09362cc27687fe47758b23b9eb602d6d0a182876663bdd3ac

SHA512
e2e6a59e332d6edd90ee35fe6418e597bbc4151ed0c32d564e77d401719cae0d849c2fb936a76f9a727b89eb7b8ba832e5797567ae2573f4ed140a2b542691e0

Download Submit
C:\Windows\system\ZaYHPXB.exe

Filesize
3.9MB

MD5
1c683a188867f3afa3a1acc3fa0a723b

SHA1
c6e5771e48c249b77c9cf81b5e1163fb7abad72e

SHA256
4ecac5557d65fc2f40b4b21916898d31d1301f261a706369a35bf6bf85576028

SHA512
de182df8c38fc78cadc30fce47ab12a6efd393a041c5d003c07da706960f428aee3e7ae952713eb2a83f0d792d539b374b8c1de2862aa10e7f2779f6e599b8ed

Download Submit
C:\Windows\system\cjXqghd.exe

Filesize
3.9MB

MD5
3debdbe032d6dda9ec31a36148f146ad

SHA1
d841aa3ac5a08d7987b7b0334d487aad5453a9ad

SHA256
8ed8c7e5d11cb1ec243976b1222fdaaf62c3d6909d8c3eb1410008d776c787c7

SHA512
e6b91b29f46e7060d882ef96081f79cfcb0fc4892251fab49404f72cf15cad4029776a31188b256f1c2b77e95dd5c63d3d5c40aea5e4f471283523d3814bb111

Download Submit
C:\Windows\system\fUKnkgI.exe

Filesize
3.9MB

MD5
7d22fd0d321f650fa02468c3c1ccd86a

SHA1
ff824cd44547e9b9bcd22fbc78e84b3cfe5fbeba

SHA256
de8fc4eb3552c2ef3a1b66228e55e7c7e13cba7a3737e5f6ece7375cc1c50e94

SHA512
d8b265399f7ca2d361e1cbe0d58895cea48a8dc7a53a5a1085d4fdd9723f5420e7cc95aa7724561e372fee1477921cdf388782a8b217cb56d061b99f34841d2f

Download Submit
C:\Windows\system\hjZaGgi.exe

Filesize
3.9MB

MD5
168222de85b16e0c216111f57ba3fc23

SHA1
a21b879ffba1d12086505e018ce033b0ef608dc3

SHA256
c24044d60ea8f545d2d4b9b9793d679b58b3b79baa07b3c1082dacf0fce29dce

SHA512
32da1d7f470a4ceb80d5de92a7fc2f178bd9cd7c2aafa1f8ae69422aaf9abc91f9f9d1cfe4228a1200530f26b977503d9ba92fe3754a24b80e0bb111e2b5abe2

Download Submit
C:\Windows\system\lJEqJJC.exe

Filesize
3.9MB

MD5
6cdbacc35c45fbaabb4edc8ecc87e66b

SHA1
b94430eea42b8fd3f700e51f8da71d5bdca93583

SHA256
ed3b7c5148a262226fd8f1dffa972f0bc5df0b41bea3d53f4711720b7eeb1b71

SHA512
ecb13f80db24a4f3fc782f10313af4b0f847cc27501c847500bd6b93caac7f92c569a86ea51c84057f540e07eb6109d4177b81cee65a7e4223c0486111c5f2fd

Download Submit
C:\Windows\system\pOWvFsV.exe

Filesize
3.9MB

MD5
8826042eac410b6bef466f013f23d4a8

SHA1
37022e02abe946e502a0d08c6ddf3b989fa1b0c0

SHA256
df709f6e9abf5a468774c5c1011eaeed1d6a22ddb6a2b9d88bf7d556be8c5c6d

SHA512
a8a3cbd20cb49ab04a9d12bd20badaef00d8a605380065c4282523a507a5ab12c744ceeafcf7497cf943e842e428a27ef170850339090bcff050339a2d3d8de9

Download Submit
C:\Windows\system\sWcaRjd.exe

Filesize
3.9MB

MD5
2fb96bda035e406da06e1a9618b4fcfa

SHA1
16ece52996d426ec855597705a4661ada49e732c

SHA256
ea1d34d1c16887c28441928b4ff5e291fa9d00c06109e28e24188c1e8018b344

SHA512
0e9980516074b45a518c942105d26f992e23fd3ff7698b601290c9e47a847803e501d521ea380568ac219be6aacb35c306e4df45f3527f9c64b2af0666b1f538

Download Submit
C:\Windows\system\tpqKfOm.exe

Filesize
3.9MB

MD5
15c78f5a731d22ba056edd492efe3346

SHA1
f995233da22e69c377962e4f5d9f2585b6823354

SHA256
7e59866fdc57238b8c8336e6a518b09127c97bc287227bdf924ed9077e140830

SHA512
e01eb15367eff8deb79a58d4a065754e491d45539d19b9751306a45854198a41f04bb52b0442d356123fcb6813a7f3ef657308dda992b42a9afaae40bcd2e5e9

Download Submit
C:\Windows\system\wphpYdB.exe

Filesize
3.9MB

MD5
74a7ed559170c05370a24b99650c3819

SHA1
9d30bbcbac2acc85cbd24bd16b73ee4be6f6dfdb

SHA256
58ee320e6419062f3a5d2d07c9401d83ae18818ee4c35c485028b1478aaeee5d

SHA512
2c71e5959935e6f6edca47d396f0636852f0459d0f22b723678453440c793fe9e5ab35992bb07a340101739a3aa1d8dfc3d1b01619a072fceac21debe2c03f7a

Download Submit
C:\Windows\system\yDATWvy.exe

Filesize
3.9MB

MD5
0db9a0584657744e1ca67050d90ad222

SHA1
3c8085e3dba330d62211974bb209f0e411bd0b76

SHA256
1846a3277264b4c21a94f4578f25b2bce80aee1eac63758c32cf805e78896a30

SHA512
320f9f33562f291d5b6c0abfd6fd922de4b577375d55cf21470e90a03f1ecc660eb4b0f7137e0779445644a909b3b2c85ec7932a7b48a0a82a1661f2eb18076d

Download Submit
\Windows\system\EhGTrWW.exe

Filesize
3.9MB

MD5
951e8e975b7e4d2692601c5e84ff3493

SHA1
664e780e1a7f1f15e998561b2659517cd1fb7b05

SHA256
f975ef2c036dec2683fa8dda149deb22edcc403a5ef227774f8a0b9a1f5ef1f6

SHA512
3ad95727704dcc77d9b0be91e02dce8a5e8519bcf3eff78cc5be5f3d9c639df4ae0cbe36d6a36edcc8598c5cf97b1fc5ac088f947e64ae148a2e2cbcab91a643

Download Submit
\Windows\system\WulRjCu.exe

Filesize
3.9MB

MD5
c1ad21645daafbfaf5803d5af2437f9f

SHA1
385df0ea697df740600793be1b6adf8174cb4164

SHA256
1a12755355b4d3559e87d211bba7138eeab3ddb214b720de1023f1aef5f0d68b

SHA512
98dcabbf35adb8a01da74434f60172ddcc1c24311474699fff7a54fe37261a2e8ef8e82f6efed3f32d912eb68f95b9f18728032c3e6874e8bfaa2214a756f36b

Download Submit
\Windows\system\axrDMPS.exe

Filesize
3.9MB

MD5
52395b27e236db464e1a8e8889886be4

SHA1
b5034dad1bfff9bc22c7544406386fa8330b24ca

SHA256
eb6d58cfcf3bb87db40b789497ef7dde7dd1c6d746cfd59bfa5c028ac5fece2c

SHA512
2c2f1df180b9e7970f4256b5614c9e27a17702b7974a9f17eb7d2018caa34bb483c5b7ec1503314141214286ca8be69bd320e57549a957745548093765a4b6eb

Download Submit
\Windows\system\dRmOojR.exe

Filesize
3.9MB

MD5
337761c55a70cecc8eb83292e6ca7ded

SHA1
ff3570fc0075ea32953690a4fdaf66274edfcbfb

SHA256
02dba07edab4be18edf96e18062dee553f0070c00193f798abc076c3fd571674

SHA512
23fabac8985fef327e0b08c555d276a9716d9594bf9805c4a18af24f03db3a11a7684608037f82c1a48347251421b6d4583bb3d5c1b5101707e3d27ae61edb19

Download Submit
\Windows\system\hBnfziC.exe

Filesize
3.9MB

MD5
bfd15f7649379c516ec4d281a11b9cdb

SHA1
073c0acafc3ec9046ab02ecaafeeaaaca92cce91

SHA256
548f32b4c6a66ba28fd1325a256249d9297518a8a9d5a6f96e0cd265688af2ad

SHA512
2c25156bb63d9dea9984c1c3f1f4a204dce294e604c5e013507e2f169d09465236389d8df6a73500bb520acd3ffeb13aa42b2d2e9a1aaf90b445f1f57a7e637f

Download Submit
\Windows\system\vUygQdN.exe

Filesize
3.9MB

MD5
93e4cfe333b4b8d139d4d490d108b9a0

SHA1
6407a448412a53e193f58a5a2be14496f6dd5806

SHA256
72e753191807102ec25cf35e5f626b2d798198e109c7ee504a4cbb2a176e2924

SHA512
9db137b26735c11ae4287504467b81d1408966b70a8d35b0d2c5b40946add232d818a8eae9d9aee88daccb3b0334df028dd6b3d116ebfa412a437ea317138f03

Download Submit
\Windows\system\vrRiDHr.exe

Filesize
3.9MB

MD5
6db481e6a813cbcd0a969e6babe3a997

SHA1
fdd2e953de8fd0ec9f8ba23a034c28cdd0141279

SHA256
711854d41265463abb6fc5c4ec04f566b62efc146a46055a9323e700e0e63d66

SHA512
b93a6bf716d49e5184688c7bbbe07045075195c61d961dbb65e6fff41d20c0266960949fb94df13cff01b2b7de2bf0b42160269e7ad79c7c7b9ba3fdb0354264

Download Submit
\Windows\system\wygucvM.exe

Filesize
3.9MB

MD5
20fb1356cb0d2e8c8aec9a97e7a31d2a

SHA1
7942b058f6c533dd916edf4f34c256475b4cd248

SHA256
58119b9f20d86add93c8efe9ef4cad10f71d8488829e55157d621042ba2191d6

SHA512
f7955f7e8eaa48068394de255918b6cae25730e7fd0bc32f4dea3a8b4b990abb4f0c866507f671c8d82220788c3b8fe703a40ed8e2023bfb6890a9d415c3b4a5

Download Submit
memory/1520-66-0x000000013F1D0000-0x000000013F521000-memory.dmp

Filesize
3.3MB

Download
memory/1520-41-0x0000000002160000-0x00000000024B1000-memory.dmp

Filesize
3.3MB

Download
memory/1520-20-0x000000013F8A0000-0x000000013FBF1000-memory.dmp

Filesize
3.3MB

Download
memory/1520-6-0x000000013FB60000-0x000000013FEB1000-memory.dmp

Filesize
3.3MB

Download
memory/1520-28-0x000000013F8E0000-0x000000013FC31000-memory.dmp

Filesize
3.3MB

Download
memory/1520-73-0x000000013FFD0000-0x0000000140321000-memory.dmp

Filesize
3.3MB

Download
memory/1520-103-0x000000013FFF0000-0x0000000140341000-memory.dmp

Filesize
3.3MB

Download
memory/1520-97-0x000000013FCB0000-0x0000000140001000-memory.dmp

Filesize
3.3MB

Download
memory/1520-34-0x000000013FDA0000-0x00000001400F1000-memory.dmp

Filesize
3.3MB

Download
memory/1520-1-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download
memory/1520-71-0x000000013F6B0000-0x000000013FA01000-memory.dmp

Filesize
3.3MB

Download
memory/1520-47-0x000000013F910000-0x000000013FC61000-memory.dmp

Filesize
3.3MB

Download
memory/1520-7360-0x000000013FCB0000-0x0000000140001000-memory.dmp

Filesize
3.3MB

Download
memory/1520-0-0x000000013F1D0000-0x000000013F521000-memory.dmp

Filesize
3.3MB

Download
memory/1520-1315-0x0000000002160000-0x00000000024B1000-memory.dmp

Filesize
3.3MB

Download
memory/1796-4009-0x000000013FC20000-0x000000013FF71000-memory.dmp

Filesize
3.3MB

Download
memory/1796-89-0x000000013FC20000-0x000000013FF71000-memory.dmp

Filesize
3.3MB

Download
memory/1796-14-0x000000013FC20000-0x000000013FF71000-memory.dmp

Filesize
3.3MB

Download
memory/2120-69-0x000000013F8F0000-0x000000013FC41000-memory.dmp

Filesize
3.3MB

Download
memory/2120-4393-0x000000013F8F0000-0x000000013FC41000-memory.dmp

Filesize
3.3MB

Download
memory/2200-4143-0x000000013F8A0000-0x000000013FBF1000-memory.dmp

Filesize
3.3MB

Download
memory/2200-96-0x000000013F8A0000-0x000000013FBF1000-memory.dmp

Filesize
3.3MB

Download
memory/2200-21-0x000000013F8A0000-0x000000013FBF1000-memory.dmp

Filesize
3.3MB

Download
memory/2360-4144-0x000000013FB60000-0x000000013FEB1000-memory.dmp

Filesize
3.3MB

Download
memory/2360-81-0x000000013FB60000-0x000000013FEB1000-memory.dmp

Filesize
3.3MB

Download
memory/2360-8-0x000000013FB60000-0x000000013FEB1000-memory.dmp

Filesize
3.3MB

Download
memory/2628-82-0x000000013F6B0000-0x000000013FA01000-memory.dmp

Filesize
3.3MB

Download
memory/2628-4261-0x000000013F6B0000-0x000000013FA01000-memory.dmp

Filesize
3.3MB

Download
memory/2628-1313-0x000000013F6B0000-0x000000013FA01000-memory.dmp

Filesize
3.3MB

Download
memory/2684-84-0x000000013F2E0000-0x000000013F631000-memory.dmp

Filesize
3.3MB

Download
memory/2684-4084-0x000000013F2E0000-0x000000013F631000-memory.dmp

Filesize
3.3MB

Download
memory/2724-98-0x000000013FCB0000-0x0000000140001000-memory.dmp

Filesize
3.3MB

Download
memory/2724-4678-0x000000013FCB0000-0x0000000140001000-memory.dmp

Filesize
3.3MB

Download
memory/2796-42-0x000000013F440000-0x000000013F791000-memory.dmp

Filesize
3.3MB

Download
memory/2796-472-0x000000013F440000-0x000000013F791000-memory.dmp

Filesize
3.3MB

Download
memory/2796-4008-0x000000013F440000-0x000000013F791000-memory.dmp

Filesize
3.3MB

Download
memory/2856-4566-0x000000013F810000-0x000000013FB61000-memory.dmp

Filesize
3.3MB

Download
memory/2856-74-0x000000013F810000-0x000000013FB61000-memory.dmp

Filesize
3.3MB

Download
memory/2876-4005-0x000000013F8E0000-0x000000013FC31000-memory.dmp

Filesize
3.3MB

Download
memory/2876-29-0x000000013F8E0000-0x000000013FC31000-memory.dmp

Filesize
3.3MB

Download
memory/2888-4897-0x000000013F910000-0x000000013FC61000-memory.dmp

Filesize
3.3MB

Download
memory/2888-68-0x000000013F910000-0x000000013FC61000-memory.dmp

Filesize
3.3MB

Download
memory/2984-4438-0x000000013FEA0000-0x00000001401F1000-memory.dmp

Filesize
3.3MB

Download
memory/2984-90-0x000000013FEA0000-0x00000001401F1000-memory.dmp

Filesize
3.3MB

Download
memory/2996-4072-0x000000013FFD0000-0x0000000140321000-memory.dmp

Filesize
3.3MB

Download
memory/2996-72-0x000000013FFD0000-0x0000000140321000-memory.dmp

Filesize
3.3MB

Download
memory/3064-3967-0x000000013FDA0000-0x00000001400F1000-memory.dmp

Filesize
3.3MB

Download
memory/3064-275-0x000000013FDA0000-0x00000001400F1000-memory.dmp

Filesize
3.3MB

Download
memory/3064-35-0x000000013FDA0000-0x00000001400F1000-memory.dmp

Filesize
3.3MB

Download