xmrig | 5c960a3c57ac86b7969ae563538cb5e34754d37586dbf2c602cc5487375df1d6

Analysis

max time kernel
121s
max time network
123s
platform
windows7_x64
resource
win7-20240419-en
resource tags

arch:x64arch:x86image:win7-20240419-enlocale:en-usos:windows7-x64system
submitted
08-05-2024 01:02

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
Size

2.0MB
MD5

86d2c73bd3393812f372baaa2e6f3ee0
SHA1

14166ac1ce58fcfd93e1c84e4418917b91da16f2
SHA256

5c960a3c57ac86b7969ae563538cb5e34754d37586dbf2c602cc5487375df1d6
SHA512

aab157069fc34afae5bcbb8a6846e46decc88190d6d2c358ebef4e57f706bffff00f4ab2aa2b3f0f9eb2a3c0e0a448318fd865ff5207f2406fdc6cfa390d4694
SSDEEP

24576:BezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbEwlKjpv3OBC6y90Xli7w4G8h9Ha:BezaTF8FcNkNdfE0pZ9ozt4wISKr5K5Z

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 52 IoCs

miner

resource	yara_rule
behavioral1/memory/1968-0-0x000000013F4F0000-0x000000013F844000-memory.dmp	xmrig
behavioral1/files/0x000700000001211e-3.dat	xmrig
behavioral1/files/0x00090000000134f5-27.dat	xmrig
behavioral1/files/0x00060000000145c9-46.dat	xmrig
behavioral1/memory/2316-42-0x000000013FFD0000-0x0000000140324000-memory.dmp	xmrig
behavioral1/memory/1968-113-0x0000000001F80000-0x00000000022D4000-memory.dmp	xmrig
behavioral1/memory/2880-112-0x000000013F790000-0x000000013FAE4000-memory.dmp	xmrig
behavioral1/files/0x000600000001523e-125.dat	xmrig
behavioral1/files/0x0006000000015077-124.dat	xmrig
behavioral1/files/0x0006000000014d0f-123.dat	xmrig
behavioral1/files/0x0006000000014a29-122.dat	xmrig
behavioral1/files/0x000600000001475f-121.dat	xmrig
behavioral1/files/0x0006000000014730-120.dat	xmrig
behavioral1/files/0x00060000000145d4-119.dat	xmrig
behavioral1/files/0x0006000000014525-118.dat	xmrig
behavioral1/files/0x0008000000013a85-117.dat	xmrig
behavioral1/memory/2564-65-0x000000013F110000-0x000000013F464000-memory.dmp	xmrig
behavioral1/files/0x000900000001344f-55.dat	xmrig
behavioral1/memory/2876-35-0x000000013F2D0000-0x000000013F624000-memory.dmp	xmrig
behavioral1/files/0x00060000000150aa-108.dat	xmrig
behavioral1/files/0x0006000000014fac-107.dat	xmrig
behavioral1/files/0x0006000000014c0b-106.dat	xmrig
behavioral1/files/0x00060000000148af-105.dat	xmrig
behavioral1/files/0x000600000001474b-104.dat	xmrig
behavioral1/files/0x00060000000146a7-103.dat	xmrig
behavioral1/files/0x0008000000013a15-93.dat	xmrig
behavioral1/memory/2476-59-0x000000013F6E0000-0x000000013FA34000-memory.dmp	xmrig
behavioral1/files/0x000800000001451d-47.dat	xmrig
behavioral1/memory/2660-33-0x000000013FAC0000-0x000000013FE14000-memory.dmp	xmrig
behavioral1/files/0x0008000000013a65-28.dat	xmrig
behavioral1/files/0x003100000001313a-26.dat	xmrig
behavioral1/memory/3008-17-0x000000013F6C0000-0x000000013FA14000-memory.dmp	xmrig
behavioral1/files/0x000600000001543a-143.dat	xmrig
behavioral1/files/0x002d00000001325f-147.dat	xmrig
behavioral1/files/0x00060000000155e8-154.dat	xmrig
behavioral1/files/0x0006000000015a15-157.dat	xmrig
behavioral1/files/0x0006000000015b37-162.dat	xmrig
behavioral1/files/0x0006000000015b72-168.dat	xmrig
behavioral1/files/0x0006000000015bb5-172.dat	xmrig
behavioral1/files/0x0006000000015c91-176.dat	xmrig
behavioral1/files/0x0006000000015c9b-180.dat	xmrig
behavioral1/memory/3008-200-0x000000013F6C0000-0x000000013FA14000-memory.dmp	xmrig
behavioral1/memory/1968-764-0x000000013F4F0000-0x000000013F844000-memory.dmp	xmrig
behavioral1/memory/2476-2345-0x000000013F6E0000-0x000000013FA34000-memory.dmp	xmrig
behavioral1/memory/2564-2346-0x000000013F110000-0x000000013F464000-memory.dmp	xmrig
behavioral1/memory/3008-3999-0x000000013F6C0000-0x000000013FA14000-memory.dmp	xmrig
behavioral1/memory/2660-4001-0x000000013FAC0000-0x000000013FE14000-memory.dmp	xmrig
behavioral1/memory/2876-4000-0x000000013F2D0000-0x000000013F624000-memory.dmp	xmrig
behavioral1/memory/2316-4002-0x000000013FFD0000-0x0000000140324000-memory.dmp	xmrig
behavioral1/memory/2476-4003-0x000000013F6E0000-0x000000013FA34000-memory.dmp	xmrig
behavioral1/memory/2564-4004-0x000000013F110000-0x000000013F464000-memory.dmp	xmrig
behavioral1/memory/2880-4005-0x000000013F790000-0x000000013FAE4000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3008	SrLPZDf.exe
2316	HUwSWrt.exe
2660	swiqFxu.exe
2876	AFgOrHI.exe
2476	fyPpMVo.exe
2564	UZgcmOe.exe
2880	JOrcRJp.exe
2744	sNpLCzP.exe
2624	ADJITEN.exe
884	DJXsvEx.exe
2692	SPdwmEv.exe
2556	oqPPiOH.exe
2340	SxArdDq.exe
1764	HowSLoh.exe
1936	LkanaqP.exe
2496	YyjFseR.exe
2484	wgpAWLj.exe
2504	BlLdKmx.exe
1260	wQQpsjm.exe
2640	qrKneUM.exe
2828	Mpucown.exe
1776	PZWcwzE.exe
2240	jvpPrLc.exe
1880	qJovGSg.exe
2212	MDlIdFV.exe
2768	RFahKjc.exe
2892	UKJBOYJ.exe
568	KKrbmzT.exe
1400	HANZtJa.exe
828	DElwgTh.exe
2336	pNOfqnQ.exe
2448	lgwLPDI.exe
984	oHDkJRV.exe
1912	CNNPjBj.exe
3036	SwrgMcq.exe
444	BTXxLQg.exe
604	hWczxqQ.exe
1856	HFSNQdp.exe
1824	mxSCHkV.exe
1464	TPyvaBH.exe
1240	RZnMYWR.exe
1296	kMkGMME.exe
284	QfolBvp.exe
2324	wHoQSqE.exe
752	psjxJIt.exe
892	sQoWDpk.exe
1572	cuOrvlV.exe
624	MxSrqCh.exe
3020	SpboTRd.exe
1904	sSLcNil.exe
2252	ZUJQERg.exe
940	uFjHCar.exe
1816	dNxQQin.exe
1800	UIQVQSZ.exe
2908	EnAsTGN.exe
1496	cpSJugT.exe
2548	CQJHpkS.exe
1980	tLPsDug.exe
2752	PhyKtVJ.exe
2464	jDDTqZP.exe
2708	xOstUIG.exe
1588	SroguPW.exe
1636	rYeFYIm.exe
2580	wOfEExl.exe

Loads dropped DLL 64 IoCs

pid	Process
1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe

UPX packed file 51 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1968-0-0x000000013F4F0000-0x000000013F844000-memory.dmp	upx
behavioral1/files/0x000700000001211e-3.dat	upx
behavioral1/files/0x00090000000134f5-27.dat	upx
behavioral1/files/0x00060000000145c9-46.dat	upx
behavioral1/memory/2316-42-0x000000013FFD0000-0x0000000140324000-memory.dmp	upx
behavioral1/memory/2880-112-0x000000013F790000-0x000000013FAE4000-memory.dmp	upx
behavioral1/files/0x000600000001523e-125.dat	upx
behavioral1/files/0x0006000000015077-124.dat	upx
behavioral1/files/0x0006000000014d0f-123.dat	upx
behavioral1/files/0x0006000000014a29-122.dat	upx
behavioral1/files/0x000600000001475f-121.dat	upx
behavioral1/files/0x0006000000014730-120.dat	upx
behavioral1/files/0x00060000000145d4-119.dat	upx
behavioral1/files/0x0006000000014525-118.dat	upx
behavioral1/files/0x0008000000013a85-117.dat	upx
behavioral1/memory/2564-65-0x000000013F110000-0x000000013F464000-memory.dmp	upx
behavioral1/files/0x000900000001344f-55.dat	upx
behavioral1/memory/2876-35-0x000000013F2D0000-0x000000013F624000-memory.dmp	upx
behavioral1/files/0x00060000000150aa-108.dat	upx
behavioral1/files/0x0006000000014fac-107.dat	upx
behavioral1/files/0x0006000000014c0b-106.dat	upx
behavioral1/files/0x00060000000148af-105.dat	upx
behavioral1/files/0x000600000001474b-104.dat	upx
behavioral1/files/0x00060000000146a7-103.dat	upx
behavioral1/files/0x0008000000013a15-93.dat	upx
behavioral1/memory/2476-59-0x000000013F6E0000-0x000000013FA34000-memory.dmp	upx
behavioral1/files/0x000800000001451d-47.dat	upx
behavioral1/memory/2660-33-0x000000013FAC0000-0x000000013FE14000-memory.dmp	upx
behavioral1/files/0x0008000000013a65-28.dat	upx
behavioral1/files/0x003100000001313a-26.dat	upx
behavioral1/memory/3008-17-0x000000013F6C0000-0x000000013FA14000-memory.dmp	upx
behavioral1/files/0x000600000001543a-143.dat	upx
behavioral1/files/0x002d00000001325f-147.dat	upx
behavioral1/files/0x00060000000155e8-154.dat	upx
behavioral1/files/0x0006000000015a15-157.dat	upx
behavioral1/files/0x0006000000015b37-162.dat	upx
behavioral1/files/0x0006000000015b72-168.dat	upx
behavioral1/files/0x0006000000015bb5-172.dat	upx
behavioral1/files/0x0006000000015c91-176.dat	upx
behavioral1/files/0x0006000000015c9b-180.dat	upx
behavioral1/memory/3008-200-0x000000013F6C0000-0x000000013FA14000-memory.dmp	upx
behavioral1/memory/1968-764-0x000000013F4F0000-0x000000013F844000-memory.dmp	upx
behavioral1/memory/2476-2345-0x000000013F6E0000-0x000000013FA34000-memory.dmp	upx
behavioral1/memory/2564-2346-0x000000013F110000-0x000000013F464000-memory.dmp	upx
behavioral1/memory/3008-3999-0x000000013F6C0000-0x000000013FA14000-memory.dmp	upx
behavioral1/memory/2660-4001-0x000000013FAC0000-0x000000013FE14000-memory.dmp	upx
behavioral1/memory/2876-4000-0x000000013F2D0000-0x000000013F624000-memory.dmp	upx
behavioral1/memory/2316-4002-0x000000013FFD0000-0x0000000140324000-memory.dmp	upx
behavioral1/memory/2476-4003-0x000000013F6E0000-0x000000013FA34000-memory.dmp	upx
behavioral1/memory/2564-4004-0x000000013F110000-0x000000013F464000-memory.dmp	upx
behavioral1/memory/2880-4005-0x000000013F790000-0x000000013FAE4000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\bPMeyZA.exe	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
File created	C:\Windows\System\KceuggC.exe	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
File created	C:\Windows\System\RisPPJe.exe	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
File created	C:\Windows\System\oHDkJRV.exe	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
File created	C:\Windows\System\ypbpbvw.exe	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
File created	C:\Windows\System\netAEFb.exe	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
File created	C:\Windows\System\IbQhAck.exe	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
File created	C:\Windows\System\VTRvnJd.exe	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
File created	C:\Windows\System\wfmHZOK.exe	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
File created	C:\Windows\System\DwiOlLv.exe	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
File created	C:\Windows\System\VTbcQfJ.exe	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
File created	C:\Windows\System\xbAincY.exe	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
File created	C:\Windows\System\ZqmTHhy.exe	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
File created	C:\Windows\System\VTYnoRd.exe	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
File created	C:\Windows\System\WAlPXKm.exe	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
File created	C:\Windows\System\ADJITEN.exe	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
File created	C:\Windows\System\ZwXZCfn.exe	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
File created	C:\Windows\System\FwrPdMe.exe	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
File created	C:\Windows\System\KoEIMua.exe	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
File created	C:\Windows\System\MkEUThK.exe	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
File created	C:\Windows\System\uFpirGb.exe	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
File created	C:\Windows\System\nsFnjVU.exe	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
File created	C:\Windows\System\lEcDbAv.exe	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
File created	C:\Windows\System\EfVYXds.exe	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
File created	C:\Windows\System\ZuZGeUf.exe	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
File created	C:\Windows\System\VgFqIpL.exe	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
File created	C:\Windows\System\ZSYaHLJ.exe	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
File created	C:\Windows\System\zDIizbE.exe	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
File created	C:\Windows\System\livdSVu.exe	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
File created	C:\Windows\System\PsCoLPQ.exe	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
File created	C:\Windows\System\uFjHCar.exe	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
File created	C:\Windows\System\MVKrdEE.exe	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
File created	C:\Windows\System\nfAHzJE.exe	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
File created	C:\Windows\System\DqWUHvE.exe	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
File created	C:\Windows\System\FNTjjqh.exe	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
File created	C:\Windows\System\GkzFDis.exe	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
File created	C:\Windows\System\QvNWQto.exe	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
File created	C:\Windows\System\RanpLbY.exe	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
File created	C:\Windows\System\pGSasbc.exe	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
File created	C:\Windows\System\VIJVSlZ.exe	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
File created	C:\Windows\System\xmykpcf.exe	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
File created	C:\Windows\System\ugOOpRS.exe	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
File created	C:\Windows\System\rCwUqnP.exe	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
File created	C:\Windows\System\xGJeMyY.exe	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
File created	C:\Windows\System\OnlOMwm.exe	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
File created	C:\Windows\System\KyhdATW.exe	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
File created	C:\Windows\System\fZMKbeA.exe	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
File created	C:\Windows\System\DxMOmyQ.exe	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
File created	C:\Windows\System\TWciXFJ.exe	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
File created	C:\Windows\System\gkxBxsf.exe	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
File created	C:\Windows\System\ctliRGj.exe	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
File created	C:\Windows\System\ubjIcAu.exe	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
File created	C:\Windows\System\wTuxSlZ.exe	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
File created	C:\Windows\System\jwQiOJS.exe	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
File created	C:\Windows\System\OOoADfj.exe	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
File created	C:\Windows\System\EAHwyOG.exe	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
File created	C:\Windows\System\sFxMIcx.exe	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
File created	C:\Windows\System\SeSuQqI.exe	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
File created	C:\Windows\System\bsFuAUM.exe	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
File created	C:\Windows\System\WmZSyNR.exe	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
File created	C:\Windows\System\LkanaqP.exe	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
File created	C:\Windows\System\uZUgAXL.exe	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
File created	C:\Windows\System\EUtKhCa.exe	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
File created	C:\Windows\System\rJkgPFw.exe	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1968 wrote to memory of 3008	1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe	29
PID 1968 wrote to memory of 3008	1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe	29
PID 1968 wrote to memory of 3008	1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe	29
PID 1968 wrote to memory of 2316	1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe	30
PID 1968 wrote to memory of 2316	1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe	30
PID 1968 wrote to memory of 2316	1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe	30
PID 1968 wrote to memory of 2564	1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe	31
PID 1968 wrote to memory of 2564	1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe	31
PID 1968 wrote to memory of 2564	1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe	31
PID 1968 wrote to memory of 2660	1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe	32
PID 1968 wrote to memory of 2660	1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe	32
PID 1968 wrote to memory of 2660	1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe	32
PID 1968 wrote to memory of 2880	1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe	33
PID 1968 wrote to memory of 2880	1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe	33
PID 1968 wrote to memory of 2880	1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe	33
PID 1968 wrote to memory of 2876	1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe	34
PID 1968 wrote to memory of 2876	1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe	34
PID 1968 wrote to memory of 2876	1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe	34
PID 1968 wrote to memory of 1936	1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe	35
PID 1968 wrote to memory of 1936	1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe	35
PID 1968 wrote to memory of 1936	1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe	35
PID 1968 wrote to memory of 2476	1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe	36
PID 1968 wrote to memory of 2476	1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe	36
PID 1968 wrote to memory of 2476	1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe	36
PID 1968 wrote to memory of 2496	1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe	37
PID 1968 wrote to memory of 2496	1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe	37
PID 1968 wrote to memory of 2496	1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe	37
PID 1968 wrote to memory of 2744	1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe	38
PID 1968 wrote to memory of 2744	1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe	38
PID 1968 wrote to memory of 2744	1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe	38
PID 1968 wrote to memory of 2484	1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe	39
PID 1968 wrote to memory of 2484	1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe	39
PID 1968 wrote to memory of 2484	1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe	39
PID 1968 wrote to memory of 2624	1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe	40
PID 1968 wrote to memory of 2624	1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe	40
PID 1968 wrote to memory of 2624	1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe	40
PID 1968 wrote to memory of 2504	1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe	41
PID 1968 wrote to memory of 2504	1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe	41
PID 1968 wrote to memory of 2504	1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe	41
PID 1968 wrote to memory of 884	1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe	42
PID 1968 wrote to memory of 884	1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe	42
PID 1968 wrote to memory of 884	1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe	42
PID 1968 wrote to memory of 1260	1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe	43
PID 1968 wrote to memory of 1260	1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe	43
PID 1968 wrote to memory of 1260	1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe	43
PID 1968 wrote to memory of 2692	1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe	44
PID 1968 wrote to memory of 2692	1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe	44
PID 1968 wrote to memory of 2692	1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe	44
PID 1968 wrote to memory of 2640	1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe	45
PID 1968 wrote to memory of 2640	1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe	45
PID 1968 wrote to memory of 2640	1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe	45
PID 1968 wrote to memory of 2556	1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe	46
PID 1968 wrote to memory of 2556	1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe	46
PID 1968 wrote to memory of 2556	1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe	46
PID 1968 wrote to memory of 2828	1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe	47
PID 1968 wrote to memory of 2828	1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe	47
PID 1968 wrote to memory of 2828	1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe	47
PID 1968 wrote to memory of 2340	1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe	48
PID 1968 wrote to memory of 2340	1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe	48
PID 1968 wrote to memory of 2340	1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe	48
PID 1968 wrote to memory of 1776	1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe	49
PID 1968 wrote to memory of 1776	1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe	49
PID 1968 wrote to memory of 1776	1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe	49
PID 1968 wrote to memory of 1764	1968	86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe	50

C:\Users\Admin\AppData\Local\Temp\86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe
"C:\Users\Admin\AppData\Local\Temp\86d2c73bd3393812f372baaa2e6f3ee0_NEIKI.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1968
- C:\Windows\System\SrLPZDf.exe
  C:\Windows\System\SrLPZDf.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\HUwSWrt.exe
  C:\Windows\System\HUwSWrt.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\UZgcmOe.exe
  C:\Windows\System\UZgcmOe.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\swiqFxu.exe
  C:\Windows\System\swiqFxu.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\JOrcRJp.exe
  C:\Windows\System\JOrcRJp.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\AFgOrHI.exe
  C:\Windows\System\AFgOrHI.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\LkanaqP.exe
  C:\Windows\System\LkanaqP.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System\fyPpMVo.exe
  C:\Windows\System\fyPpMVo.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\YyjFseR.exe
  C:\Windows\System\YyjFseR.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\sNpLCzP.exe
  C:\Windows\System\sNpLCzP.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\wgpAWLj.exe
  C:\Windows\System\wgpAWLj.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\ADJITEN.exe
  C:\Windows\System\ADJITEN.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\BlLdKmx.exe
  C:\Windows\System\BlLdKmx.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\DJXsvEx.exe
  C:\Windows\System\DJXsvEx.exe
  2⤵
  - Executes dropped EXE
  PID:884
- C:\Windows\System\wQQpsjm.exe
  C:\Windows\System\wQQpsjm.exe
  2⤵
  - Executes dropped EXE
  PID:1260
- C:\Windows\System\SPdwmEv.exe
  C:\Windows\System\SPdwmEv.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\qrKneUM.exe
  C:\Windows\System\qrKneUM.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\oqPPiOH.exe
  C:\Windows\System\oqPPiOH.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\Mpucown.exe
  C:\Windows\System\Mpucown.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\SxArdDq.exe
  C:\Windows\System\SxArdDq.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\PZWcwzE.exe
  C:\Windows\System\PZWcwzE.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\HowSLoh.exe
  C:\Windows\System\HowSLoh.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System\jvpPrLc.exe
  C:\Windows\System\jvpPrLc.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System\qJovGSg.exe
  C:\Windows\System\qJovGSg.exe
  2⤵
  - Executes dropped EXE
  PID:1880
- C:\Windows\System\MDlIdFV.exe
  C:\Windows\System\MDlIdFV.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\RFahKjc.exe
  C:\Windows\System\RFahKjc.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\UKJBOYJ.exe
  C:\Windows\System\UKJBOYJ.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\KKrbmzT.exe
  C:\Windows\System\KKrbmzT.exe
  2⤵
  - Executes dropped EXE
  PID:568
- C:\Windows\System\HANZtJa.exe
  C:\Windows\System\HANZtJa.exe
  2⤵
  - Executes dropped EXE
  PID:1400
- C:\Windows\System\DElwgTh.exe
  C:\Windows\System\DElwgTh.exe
  2⤵
  - Executes dropped EXE
  PID:828
- C:\Windows\System\pNOfqnQ.exe
  C:\Windows\System\pNOfqnQ.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\lgwLPDI.exe
  C:\Windows\System\lgwLPDI.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\oHDkJRV.exe
  C:\Windows\System\oHDkJRV.exe
  2⤵
  - Executes dropped EXE
  PID:984
- C:\Windows\System\CNNPjBj.exe
  C:\Windows\System\CNNPjBj.exe
  2⤵
  - Executes dropped EXE
  PID:1912
- C:\Windows\System\SwrgMcq.exe
  C:\Windows\System\SwrgMcq.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\BTXxLQg.exe
  C:\Windows\System\BTXxLQg.exe
  2⤵
  - Executes dropped EXE
  PID:444
- C:\Windows\System\hWczxqQ.exe
  C:\Windows\System\hWczxqQ.exe
  2⤵
  - Executes dropped EXE
  PID:604
- C:\Windows\System\HFSNQdp.exe
  C:\Windows\System\HFSNQdp.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System\mxSCHkV.exe
  C:\Windows\System\mxSCHkV.exe
  2⤵
  - Executes dropped EXE
  PID:1824
- C:\Windows\System\TPyvaBH.exe
  C:\Windows\System\TPyvaBH.exe
  2⤵
  - Executes dropped EXE
  PID:1464
- C:\Windows\System\RZnMYWR.exe
  C:\Windows\System\RZnMYWR.exe
  2⤵
  - Executes dropped EXE
  PID:1240
- C:\Windows\System\kMkGMME.exe
  C:\Windows\System\kMkGMME.exe
  2⤵
  - Executes dropped EXE
  PID:1296
- C:\Windows\System\QfolBvp.exe
  C:\Windows\System\QfolBvp.exe
  2⤵
  - Executes dropped EXE
  PID:284
- C:\Windows\System\wHoQSqE.exe
  C:\Windows\System\wHoQSqE.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\psjxJIt.exe
  C:\Windows\System\psjxJIt.exe
  2⤵
  - Executes dropped EXE
  PID:752
- C:\Windows\System\sQoWDpk.exe
  C:\Windows\System\sQoWDpk.exe
  2⤵
  - Executes dropped EXE
  PID:892
- C:\Windows\System\cuOrvlV.exe
  C:\Windows\System\cuOrvlV.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System\MxSrqCh.exe
  C:\Windows\System\MxSrqCh.exe
  2⤵
  - Executes dropped EXE
  PID:624
- C:\Windows\System\SpboTRd.exe
  C:\Windows\System\SpboTRd.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\sSLcNil.exe
  C:\Windows\System\sSLcNil.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System\ZUJQERg.exe
  C:\Windows\System\ZUJQERg.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\uFjHCar.exe
  C:\Windows\System\uFjHCar.exe
  2⤵
  - Executes dropped EXE
  PID:940
- C:\Windows\System\dNxQQin.exe
  C:\Windows\System\dNxQQin.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System\UIQVQSZ.exe
  C:\Windows\System\UIQVQSZ.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System\EnAsTGN.exe
  C:\Windows\System\EnAsTGN.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\cpSJugT.exe
  C:\Windows\System\cpSJugT.exe
  2⤵
  - Executes dropped EXE
  PID:1496
- C:\Windows\System\CQJHpkS.exe
  C:\Windows\System\CQJHpkS.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\tLPsDug.exe
  C:\Windows\System\tLPsDug.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\PhyKtVJ.exe
  C:\Windows\System\PhyKtVJ.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\jDDTqZP.exe
  C:\Windows\System\jDDTqZP.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\xOstUIG.exe
  C:\Windows\System\xOstUIG.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\SroguPW.exe
  C:\Windows\System\SroguPW.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\rYeFYIm.exe
  C:\Windows\System\rYeFYIm.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\wOfEExl.exe
  C:\Windows\System\wOfEExl.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\QnbOshV.exe
  C:\Windows\System\QnbOshV.exe
  2⤵
  PID:2528
- C:\Windows\System\CBlJYHC.exe
  C:\Windows\System\CBlJYHC.exe
  2⤵
  PID:2968
- C:\Windows\System\YbwhNjO.exe
  C:\Windows\System\YbwhNjO.exe
  2⤵
  PID:2756
- C:\Windows\System\LpoENmM.exe
  C:\Windows\System\LpoENmM.exe
  2⤵
  PID:1780
- C:\Windows\System\cXKdetg.exe
  C:\Windows\System\cXKdetg.exe
  2⤵
  PID:2848
- C:\Windows\System\XrgFYnw.exe
  C:\Windows\System\XrgFYnw.exe
  2⤵
  PID:2644
- C:\Windows\System\tkpUvNd.exe
  C:\Windows\System\tkpUvNd.exe
  2⤵
  PID:1668
- C:\Windows\System\pJSDOot.exe
  C:\Windows\System\pJSDOot.exe
  2⤵
  PID:1716
- C:\Windows\System\pVjIBVh.exe
  C:\Windows\System\pVjIBVh.exe
  2⤵
  PID:2404
- C:\Windows\System\VPjSayo.exe
  C:\Windows\System\VPjSayo.exe
  2⤵
  PID:2748
- C:\Windows\System\qYhGmpu.exe
  C:\Windows\System\qYhGmpu.exe
  2⤵
  PID:1596
- C:\Windows\System\dMzndDM.exe
  C:\Windows\System\dMzndDM.exe
  2⤵
  PID:1008
- C:\Windows\System\FKKqzaK.exe
  C:\Windows\System\FKKqzaK.exe
  2⤵
  PID:2516
- C:\Windows\System\IUWQZTi.exe
  C:\Windows\System\IUWQZTi.exe
  2⤵
  PID:2704
- C:\Windows\System\MVKrdEE.exe
  C:\Windows\System\MVKrdEE.exe
  2⤵
  PID:1196
- C:\Windows\System\ETyVruh.exe
  C:\Windows\System\ETyVruh.exe
  2⤵
  PID:1192
- C:\Windows\System\nnqzeWO.exe
  C:\Windows\System\nnqzeWO.exe
  2⤵
  PID:1116
- C:\Windows\System\wHjQomO.exe
  C:\Windows\System\wHjQomO.exe
  2⤵
  PID:2620
- C:\Windows\System\UxnkRws.exe
  C:\Windows\System\UxnkRws.exe
  2⤵
  PID:2680
- C:\Windows\System\qvxZJWV.exe
  C:\Windows\System\qvxZJWV.exe
  2⤵
  PID:348
- C:\Windows\System\nZcuYjF.exe
  C:\Windows\System\nZcuYjF.exe
  2⤵
  PID:2480
- C:\Windows\System\IRxlZMB.exe
  C:\Windows\System\IRxlZMB.exe
  2⤵
  PID:2120
- C:\Windows\System\xsXuDWy.exe
  C:\Windows\System\xsXuDWy.exe
  2⤵
  PID:1468
- C:\Windows\System\qQqLEqX.exe
  C:\Windows\System\qQqLEqX.exe
  2⤵
  PID:2884
- C:\Windows\System\puTNUxl.exe
  C:\Windows\System\puTNUxl.exe
  2⤵
  PID:1864
- C:\Windows\System\QcdSmTI.exe
  C:\Windows\System\QcdSmTI.exe
  2⤵
  PID:1728
- C:\Windows\System\kHWVLsv.exe
  C:\Windows\System\kHWVLsv.exe
  2⤵
  PID:492
- C:\Windows\System\DvEMjgG.exe
  C:\Windows\System\DvEMjgG.exe
  2⤵
  PID:1568
- C:\Windows\System\RyXodFc.exe
  C:\Windows\System\RyXodFc.exe
  2⤵
  PID:1076
- C:\Windows\System\TfSrwEa.exe
  C:\Windows\System\TfSrwEa.exe
  2⤵
  PID:3024
- C:\Windows\System\nddaOcS.exe
  C:\Windows\System\nddaOcS.exe
  2⤵
  PID:2188
- C:\Windows\System\Dqcwnlu.exe
  C:\Windows\System\Dqcwnlu.exe
  2⤵
  PID:2072
- C:\Windows\System\OlzvUxw.exe
  C:\Windows\System\OlzvUxw.exe
  2⤵
  PID:1820
- C:\Windows\System\agrjHIy.exe
  C:\Windows\System\agrjHIy.exe
  2⤵
  PID:1576
- C:\Windows\System\rMruBVQ.exe
  C:\Windows\System\rMruBVQ.exe
  2⤵
  PID:2248
- C:\Windows\System\EhWXgrq.exe
  C:\Windows\System\EhWXgrq.exe
  2⤵
  PID:1724
- C:\Windows\System\XKGbpTQ.exe
  C:\Windows\System\XKGbpTQ.exe
  2⤵
  PID:2444
- C:\Windows\System\VLywtny.exe
  C:\Windows\System\VLywtny.exe
  2⤵
  PID:396
- C:\Windows\System\RVLpfzv.exe
  C:\Windows\System\RVLpfzv.exe
  2⤵
  PID:1944
- C:\Windows\System\doSaWAS.exe
  C:\Windows\System\doSaWAS.exe
  2⤵
  PID:1608
- C:\Windows\System\EfVYXds.exe
  C:\Windows\System\EfVYXds.exe
  2⤵
  PID:868
- C:\Windows\System\kminXYZ.exe
  C:\Windows\System\kminXYZ.exe
  2⤵
  PID:880
- C:\Windows\System\ALIVBeg.exe
  C:\Windows\System\ALIVBeg.exe
  2⤵
  PID:2008
- C:\Windows\System\XzxFvdm.exe
  C:\Windows\System\XzxFvdm.exe
  2⤵
  PID:2912
- C:\Windows\System\OsTTnnw.exe
  C:\Windows\System\OsTTnnw.exe
  2⤵
  PID:2860
- C:\Windows\System\netAEFb.exe
  C:\Windows\System\netAEFb.exe
  2⤵
  PID:1280
- C:\Windows\System\DwwNWcE.exe
  C:\Windows\System\DwwNWcE.exe
  2⤵
  PID:2664
- C:\Windows\System\dNeLHKn.exe
  C:\Windows\System\dNeLHKn.exe
  2⤵
  PID:3000
- C:\Windows\System\PuAoXhQ.exe
  C:\Windows\System\PuAoXhQ.exe
  2⤵
  PID:2264
- C:\Windows\System\xdIOQde.exe
  C:\Windows\System\xdIOQde.exe
  2⤵
  PID:2544
- C:\Windows\System\pfeZqUP.exe
  C:\Windows\System\pfeZqUP.exe
  2⤵
  PID:852
- C:\Windows\System\VddQWjr.exe
  C:\Windows\System\VddQWjr.exe
  2⤵
  PID:2632
- C:\Windows\System\fdyRPAU.exe
  C:\Windows\System\fdyRPAU.exe
  2⤵
  PID:2152
- C:\Windows\System\pSBUHMZ.exe
  C:\Windows\System\pSBUHMZ.exe
  2⤵
  PID:2396
- C:\Windows\System\EsDJRuf.exe
  C:\Windows\System\EsDJRuf.exe
  2⤵
  PID:2872
- C:\Windows\System\kKxFRHY.exe
  C:\Windows\System\kKxFRHY.exe
  2⤵
  PID:1452
- C:\Windows\System\gGVVbEC.exe
  C:\Windows\System\gGVVbEC.exe
  2⤵
  PID:2772
- C:\Windows\System\HTxnnfv.exe
  C:\Windows\System\HTxnnfv.exe
  2⤵
  PID:2300
- C:\Windows\System\mqyJyuT.exe
  C:\Windows\System\mqyJyuT.exe
  2⤵
  PID:616
- C:\Windows\System\ublOdWx.exe
  C:\Windows\System\ublOdWx.exe
  2⤵
  PID:2956
- C:\Windows\System\nyAJnwO.exe
  C:\Windows\System\nyAJnwO.exe
  2⤵
  PID:1772
- C:\Windows\System\FWbsJkG.exe
  C:\Windows\System\FWbsJkG.exe
  2⤵
  PID:2684
- C:\Windows\System\dCMAUXE.exe
  C:\Windows\System\dCMAUXE.exe
  2⤵
  PID:1884
- C:\Windows\System\dtfksUs.exe
  C:\Windows\System\dtfksUs.exe
  2⤵
  PID:2616
- C:\Windows\System\qKnpAoS.exe
  C:\Windows\System\qKnpAoS.exe
  2⤵
  PID:272
- C:\Windows\System\GiTWFpL.exe
  C:\Windows\System\GiTWFpL.exe
  2⤵
  PID:292
- C:\Windows\System\Optrovf.exe
  C:\Windows\System\Optrovf.exe
  2⤵
  PID:316
- C:\Windows\System\isvaKDr.exe
  C:\Windows\System\isvaKDr.exe
  2⤵
  PID:1404
- C:\Windows\System\BcDgqUw.exe
  C:\Windows\System\BcDgqUw.exe
  2⤵
  PID:1984
- C:\Windows\System\pSsWSvK.exe
  C:\Windows\System\pSsWSvK.exe
  2⤵
  PID:572
- C:\Windows\System\GPAdOnK.exe
  C:\Windows\System\GPAdOnK.exe
  2⤵
  PID:1976
- C:\Windows\System\AhWzTWn.exe
  C:\Windows\System\AhWzTWn.exe
  2⤵
  PID:1924
- C:\Windows\System\mWrmDtv.exe
  C:\Windows\System\mWrmDtv.exe
  2⤵
  PID:936
- C:\Windows\System\HBgWBLs.exe
  C:\Windows\System\HBgWBLs.exe
  2⤵
  PID:2600
- C:\Windows\System\Clopduh.exe
  C:\Windows\System\Clopduh.exe
  2⤵
  PID:1756
- C:\Windows\System\arRZoaN.exe
  C:\Windows\System\arRZoaN.exe
  2⤵
  PID:2820
- C:\Windows\System\TdfViMT.exe
  C:\Windows\System\TdfViMT.exe
  2⤵
  PID:2096
- C:\Windows\System\YVZdIkR.exe
  C:\Windows\System\YVZdIkR.exe
  2⤵
  PID:1552
- C:\Windows\System\SJvJsNU.exe
  C:\Windows\System\SJvJsNU.exe
  2⤵
  PID:1996
- C:\Windows\System\DLKHrqL.exe
  C:\Windows\System\DLKHrqL.exe
  2⤵
  PID:2144
- C:\Windows\System\XijvLlD.exe
  C:\Windows\System\XijvLlD.exe
  2⤵
  PID:2032
- C:\Windows\System\NNdOdRO.exe
  C:\Windows\System\NNdOdRO.exe
  2⤵
  PID:1436
- C:\Windows\System\pBidZaZ.exe
  C:\Windows\System\pBidZaZ.exe
  2⤵
  PID:2800
- C:\Windows\System\hfXOdlm.exe
  C:\Windows\System\hfXOdlm.exe
  2⤵
  PID:2468
- C:\Windows\System\cBAxmdJ.exe
  C:\Windows\System\cBAxmdJ.exe
  2⤵
  PID:2456
- C:\Windows\System\FMWYHJi.exe
  C:\Windows\System\FMWYHJi.exe
  2⤵
  PID:1624
- C:\Windows\System\WbARUKL.exe
  C:\Windows\System\WbARUKL.exe
  2⤵
  PID:1216
- C:\Windows\System\zIyrhsv.exe
  C:\Windows\System\zIyrhsv.exe
  2⤵
  PID:2816
- C:\Windows\System\xEVNNlQ.exe
  C:\Windows\System\xEVNNlQ.exe
  2⤵
  PID:556
- C:\Windows\System\tnaUmCD.exe
  C:\Windows\System\tnaUmCD.exe
  2⤵
  PID:308
- C:\Windows\System\KNFSoGd.exe
  C:\Windows\System\KNFSoGd.exe
  2⤵
  PID:920
- C:\Windows\System\IbQhAck.exe
  C:\Windows\System\IbQhAck.exe
  2⤵
  PID:2056
- C:\Windows\System\LUMclUL.exe
  C:\Windows\System\LUMclUL.exe
  2⤵
  PID:2156
- C:\Windows\System\jJQRqWt.exe
  C:\Windows\System\jJQRqWt.exe
  2⤵
  PID:1600
- C:\Windows\System\whjhyCl.exe
  C:\Windows\System\whjhyCl.exe
  2⤵
  PID:1760
- C:\Windows\System\ziqXWtp.exe
  C:\Windows\System\ziqXWtp.exe
  2⤵
  PID:2604
- C:\Windows\System\vlHyVSq.exe
  C:\Windows\System\vlHyVSq.exe
  2⤵
  PID:2108
- C:\Windows\System\yQHBGlO.exe
  C:\Windows\System\yQHBGlO.exe
  2⤵
  PID:2948
- C:\Windows\System\ZBGZRcH.exe
  C:\Windows\System\ZBGZRcH.exe
  2⤵
  PID:1444
- C:\Windows\System\lFQdiGr.exe
  C:\Windows\System\lFQdiGr.exe
  2⤵
  PID:2284
- C:\Windows\System\eImFsoc.exe
  C:\Windows\System\eImFsoc.exe
  2⤵
  PID:2728
- C:\Windows\System\XAKBbul.exe
  C:\Windows\System\XAKBbul.exe
  2⤵
  PID:468
- C:\Windows\System\sDwcYSa.exe
  C:\Windows\System\sDwcYSa.exe
  2⤵
  PID:1808
- C:\Windows\System\JObasZC.exe
  C:\Windows\System\JObasZC.exe
  2⤵
  PID:792
- C:\Windows\System\qwnkMJC.exe
  C:\Windows\System\qwnkMJC.exe
  2⤵
  PID:2868
- C:\Windows\System\Ekpyeit.exe
  C:\Windows\System\Ekpyeit.exe
  2⤵
  PID:2524
- C:\Windows\System\iYtPEUn.exe
  C:\Windows\System\iYtPEUn.exe
  2⤵
  PID:2788
- C:\Windows\System\qhlNdtZ.exe
  C:\Windows\System\qhlNdtZ.exe
  2⤵
  PID:3096
- C:\Windows\System\wVZLBpf.exe
  C:\Windows\System\wVZLBpf.exe
  2⤵
  PID:3112
- C:\Windows\System\kbyaFSp.exe
  C:\Windows\System\kbyaFSp.exe
  2⤵
  PID:3132
- C:\Windows\System\BpJftER.exe
  C:\Windows\System\BpJftER.exe
  2⤵
  PID:3148
- C:\Windows\System\yhdITfd.exe
  C:\Windows\System\yhdITfd.exe
  2⤵
  PID:3168
- C:\Windows\System\WClUxGx.exe
  C:\Windows\System\WClUxGx.exe
  2⤵
  PID:3184
- C:\Windows\System\PVodXTQ.exe
  C:\Windows\System\PVodXTQ.exe
  2⤵
  PID:3248
- C:\Windows\System\KpPHoqi.exe
  C:\Windows\System\KpPHoqi.exe
  2⤵
  PID:3272
- C:\Windows\System\MPGFXEy.exe
  C:\Windows\System\MPGFXEy.exe
  2⤵
  PID:3288
- C:\Windows\System\OZZfxMx.exe
  C:\Windows\System\OZZfxMx.exe
  2⤵
  PID:3304
- C:\Windows\System\VLSuaDQ.exe
  C:\Windows\System\VLSuaDQ.exe
  2⤵
  PID:3320
- C:\Windows\System\eDOJEub.exe
  C:\Windows\System\eDOJEub.exe
  2⤵
  PID:3344
- C:\Windows\System\VgSCftW.exe
  C:\Windows\System\VgSCftW.exe
  2⤵
  PID:3364
- C:\Windows\System\OgJjCpE.exe
  C:\Windows\System\OgJjCpE.exe
  2⤵
  PID:3384
- C:\Windows\System\amZtWfz.exe
  C:\Windows\System\amZtWfz.exe
  2⤵
  PID:3400
- C:\Windows\System\GokVtaa.exe
  C:\Windows\System\GokVtaa.exe
  2⤵
  PID:3416
- C:\Windows\System\kGEMRfB.exe
  C:\Windows\System\kGEMRfB.exe
  2⤵
  PID:3432
- C:\Windows\System\qLxiELP.exe
  C:\Windows\System\qLxiELP.exe
  2⤵
  PID:3452
- C:\Windows\System\SjzMJtp.exe
  C:\Windows\System\SjzMJtp.exe
  2⤵
  PID:3468
- C:\Windows\System\NiXqUfs.exe
  C:\Windows\System\NiXqUfs.exe
  2⤵
  PID:3488
- C:\Windows\System\jwQiOJS.exe
  C:\Windows\System\jwQiOJS.exe
  2⤵
  PID:3504
- C:\Windows\System\mjfflHp.exe
  C:\Windows\System\mjfflHp.exe
  2⤵
  PID:3520
- C:\Windows\System\rAsotVB.exe
  C:\Windows\System\rAsotVB.exe
  2⤵
  PID:3552
- C:\Windows\System\AsxDJRk.exe
  C:\Windows\System\AsxDJRk.exe
  2⤵
  PID:3568
- C:\Windows\System\npFstZF.exe
  C:\Windows\System\npFstZF.exe
  2⤵
  PID:3588
- C:\Windows\System\SGjBBaf.exe
  C:\Windows\System\SGjBBaf.exe
  2⤵
  PID:3608
- C:\Windows\System\WZUUUAq.exe
  C:\Windows\System\WZUUUAq.exe
  2⤵
  PID:3632
- C:\Windows\System\KhrZybw.exe
  C:\Windows\System\KhrZybw.exe
  2⤵
  PID:3648
- C:\Windows\System\EddkDDw.exe
  C:\Windows\System\EddkDDw.exe
  2⤵
  PID:3672
- C:\Windows\System\pSAnPpz.exe
  C:\Windows\System\pSAnPpz.exe
  2⤵
  PID:3696
- C:\Windows\System\XkegfSU.exe
  C:\Windows\System\XkegfSU.exe
  2⤵
  PID:3716
- C:\Windows\System\SOYdMdh.exe
  C:\Windows\System\SOYdMdh.exe
  2⤵
  PID:3732
- C:\Windows\System\uZUgAXL.exe
  C:\Windows\System\uZUgAXL.exe
  2⤵
  PID:3748
- C:\Windows\System\ZoqVCRg.exe
  C:\Windows\System\ZoqVCRg.exe
  2⤵
  PID:3776
- C:\Windows\System\jpcMQpR.exe
  C:\Windows\System\jpcMQpR.exe
  2⤵
  PID:3796
- C:\Windows\System\rvVvZfi.exe
  C:\Windows\System\rvVvZfi.exe
  2⤵
  PID:3816
- C:\Windows\System\nfAHzJE.exe
  C:\Windows\System\nfAHzJE.exe
  2⤵
  PID:3832
- C:\Windows\System\ezMnBMN.exe
  C:\Windows\System\ezMnBMN.exe
  2⤵
  PID:3848
- C:\Windows\System\PjOGlOx.exe
  C:\Windows\System\PjOGlOx.exe
  2⤵
  PID:3872
- C:\Windows\System\aTbUcfy.exe
  C:\Windows\System\aTbUcfy.exe
  2⤵
  PID:3892
- C:\Windows\System\PDMafBV.exe
  C:\Windows\System\PDMafBV.exe
  2⤵
  PID:3908
- C:\Windows\System\qOmWkLi.exe
  C:\Windows\System\qOmWkLi.exe
  2⤵
  PID:3928
- C:\Windows\System\ZyDDkKO.exe
  C:\Windows\System\ZyDDkKO.exe
  2⤵
  PID:3948
- C:\Windows\System\WOljKjy.exe
  C:\Windows\System\WOljKjy.exe
  2⤵
  PID:3964
- C:\Windows\System\EUtKhCa.exe
  C:\Windows\System\EUtKhCa.exe
  2⤵
  PID:3980
- C:\Windows\System\IVAwnmt.exe
  C:\Windows\System\IVAwnmt.exe
  2⤵
  PID:4000
- C:\Windows\System\nzhpgzi.exe
  C:\Windows\System\nzhpgzi.exe
  2⤵
  PID:4020
- C:\Windows\System\IgiprSU.exe
  C:\Windows\System\IgiprSU.exe
  2⤵
  PID:4044
- C:\Windows\System\PlchnGP.exe
  C:\Windows\System\PlchnGP.exe
  2⤵
  PID:4068
- C:\Windows\System\rPbqkOr.exe
  C:\Windows\System\rPbqkOr.exe
  2⤵
  PID:4092
- C:\Windows\System\GylzYAm.exe
  C:\Windows\System\GylzYAm.exe
  2⤵
  PID:2328
- C:\Windows\System\cPSYjIm.exe
  C:\Windows\System\cPSYjIm.exe
  2⤵
  PID:3140
- C:\Windows\System\nRvsoQs.exe
  C:\Windows\System\nRvsoQs.exe
  2⤵
  PID:2428
- C:\Windows\System\bwbcqUG.exe
  C:\Windows\System\bwbcqUG.exe
  2⤵
  PID:1172
- C:\Windows\System\IAFUcFl.exe
  C:\Windows\System\IAFUcFl.exe
  2⤵
  PID:3192
- C:\Windows\System\QGOlgOq.exe
  C:\Windows\System\QGOlgOq.exe
  2⤵
  PID:2204
- C:\Windows\System\qkbqNvG.exe
  C:\Windows\System\qkbqNvG.exe
  2⤵
  PID:2068
- C:\Windows\System\OOoADfj.exe
  C:\Windows\System\OOoADfj.exe
  2⤵
  PID:3092
- C:\Windows\System\bsmrSlG.exe
  C:\Windows\System\bsmrSlG.exe
  2⤵
  PID:3160
- C:\Windows\System\SgCGKef.exe
  C:\Windows\System\SgCGKef.exe
  2⤵
  PID:3208
- C:\Windows\System\WdPQyhW.exe
  C:\Windows\System\WdPQyhW.exe
  2⤵
  PID:3224
- C:\Windows\System\LotsaBZ.exe
  C:\Windows\System\LotsaBZ.exe
  2⤵
  PID:3196
- C:\Windows\System\PYTDDfO.exe
  C:\Windows\System\PYTDDfO.exe
  2⤵
  PID:3328
- C:\Windows\System\litDycS.exe
  C:\Windows\System\litDycS.exe
  2⤵
  PID:3372
- C:\Windows\System\LmxtMen.exe
  C:\Windows\System\LmxtMen.exe
  2⤵
  PID:3412
- C:\Windows\System\jKaQZWm.exe
  C:\Windows\System\jKaQZWm.exe
  2⤵
  PID:3484
- C:\Windows\System\VTbcQfJ.exe
  C:\Windows\System\VTbcQfJ.exe
  2⤵
  PID:3316
- C:\Windows\System\eFvgSEk.exe
  C:\Windows\System\eFvgSEk.exe
  2⤵
  PID:3392
- C:\Windows\System\NCKjWgu.exe
  C:\Windows\System\NCKjWgu.exe
  2⤵
  PID:3604
- C:\Windows\System\dhePEEN.exe
  C:\Windows\System\dhePEEN.exe
  2⤵
  PID:3544
- C:\Windows\System\KyhdATW.exe
  C:\Windows\System\KyhdATW.exe
  2⤵
  PID:3464
- C:\Windows\System\tZhDEud.exe
  C:\Windows\System\tZhDEud.exe
  2⤵
  PID:3500
- C:\Windows\System\RbgFVXK.exe
  C:\Windows\System\RbgFVXK.exe
  2⤵
  PID:3692
- C:\Windows\System\jyqjveK.exe
  C:\Windows\System\jyqjveK.exe
  2⤵
  PID:3616
- C:\Windows\System\sbDVLrR.exe
  C:\Windows\System\sbDVLrR.exe
  2⤵
  PID:3768
- C:\Windows\System\QwWlNPR.exe
  C:\Windows\System\QwWlNPR.exe
  2⤵
  PID:3812
- C:\Windows\System\AfOiZqo.exe
  C:\Windows\System\AfOiZqo.exe
  2⤵
  PID:3888
- C:\Windows\System\zstoeuw.exe
  C:\Windows\System\zstoeuw.exe
  2⤵
  PID:4028
- C:\Windows\System\XbzQQmq.exe
  C:\Windows\System\XbzQQmq.exe
  2⤵
  PID:3576
- C:\Windows\System\YzsfYsE.exe
  C:\Windows\System\YzsfYsE.exe
  2⤵
  PID:3712
- C:\Windows\System\ZMymKVo.exe
  C:\Windows\System\ZMymKVo.exe
  2⤵
  PID:4008
- C:\Windows\System\OJVldkZ.exe
  C:\Windows\System\OJVldkZ.exe
  2⤵
  PID:3868
- C:\Windows\System\PPaMSEB.exe
  C:\Windows\System\PPaMSEB.exe
  2⤵
  PID:4088
- C:\Windows\System\VqZBGgL.exe
  C:\Windows\System\VqZBGgL.exe
  2⤵
  PID:3936
- C:\Windows\System\CYDREpB.exe
  C:\Windows\System\CYDREpB.exe
  2⤵
  PID:3828
- C:\Windows\System\tvbRnfC.exe
  C:\Windows\System\tvbRnfC.exe
  2⤵
  PID:4052
- C:\Windows\System\ZnEkNAH.exe
  C:\Windows\System\ZnEkNAH.exe
  2⤵
  PID:4060
- C:\Windows\System\YsmYhKt.exe
  C:\Windows\System\YsmYhKt.exe
  2⤵
  PID:1680
- C:\Windows\System\PaMttzB.exe
  C:\Windows\System\PaMttzB.exe
  2⤵
  PID:2228
- C:\Windows\System\VEEDbqP.exe
  C:\Windows\System\VEEDbqP.exe
  2⤵
  PID:3176
- C:\Windows\System\WSUBcKd.exe
  C:\Windows\System\WSUBcKd.exe
  2⤵
  PID:3220
- C:\Windows\System\ypbpbvw.exe
  C:\Windows\System\ypbpbvw.exe
  2⤵
  PID:3080
- C:\Windows\System\KmWjaWC.exe
  C:\Windows\System\KmWjaWC.exe
  2⤵
  PID:320
- C:\Windows\System\QZQdfpy.exe
  C:\Windows\System\QZQdfpy.exe
  2⤵
  PID:1672
- C:\Windows\System\LUnjItd.exe
  C:\Windows\System\LUnjItd.exe
  2⤵
  PID:3240
- C:\Windows\System\UkLQNSI.exe
  C:\Windows\System\UkLQNSI.exe
  2⤵
  PID:3296
- C:\Windows\System\hFKCivo.exe
  C:\Windows\System\hFKCivo.exe
  2⤵
  PID:3448
- C:\Windows\System\RkUbMlp.exe
  C:\Windows\System\RkUbMlp.exe
  2⤵
  PID:3352
- C:\Windows\System\hQXwBas.exe
  C:\Windows\System\hQXwBas.exe
  2⤵
  PID:3620
- C:\Windows\System\EAHwyOG.exe
  C:\Windows\System\EAHwyOG.exe
  2⤵
  PID:3624
- C:\Windows\System\twIxFzC.exe
  C:\Windows\System\twIxFzC.exe
  2⤵
  PID:3428
- C:\Windows\System\kjdqFgZ.exe
  C:\Windows\System\kjdqFgZ.exe
  2⤵
  PID:3728
- C:\Windows\System\PStbIix.exe
  C:\Windows\System\PStbIix.exe
  2⤵
  PID:3808
- C:\Windows\System\ZwXZCfn.exe
  C:\Windows\System\ZwXZCfn.exe
  2⤵
  PID:3996
- C:\Windows\System\kMmGmuj.exe
  C:\Windows\System\kMmGmuj.exe
  2⤵
  PID:3532
- C:\Windows\System\FLKZBSn.exe
  C:\Windows\System\FLKZBSn.exe
  2⤵
  PID:3708
- C:\Windows\System\ULUxtsU.exe
  C:\Windows\System\ULUxtsU.exe
  2⤵
  PID:3972
- C:\Windows\System\pPDdtoX.exe
  C:\Windows\System\pPDdtoX.exe
  2⤵
  PID:1720
- C:\Windows\System\jxViQFq.exe
  C:\Windows\System\jxViQFq.exe
  2⤵
  PID:3900
- C:\Windows\System\nEerhII.exe
  C:\Windows\System\nEerhII.exe
  2⤵
  PID:3104
- C:\Windows\System\WYGzeLy.exe
  C:\Windows\System\WYGzeLy.exe
  2⤵
  PID:4036
- C:\Windows\System\QPmetSC.exe
  C:\Windows\System\QPmetSC.exe
  2⤵
  PID:3260
- C:\Windows\System\emZxfwY.exe
  C:\Windows\System\emZxfwY.exe
  2⤵
  PID:1656
- C:\Windows\System\srYZGTq.exe
  C:\Windows\System\srYZGTq.exe
  2⤵
  PID:3088
- C:\Windows\System\AeyQISZ.exe
  C:\Windows\System\AeyQISZ.exe
  2⤵
  PID:3340
- C:\Windows\System\YXhWCzy.exe
  C:\Windows\System\YXhWCzy.exe
  2⤵
  PID:3660
- C:\Windows\System\ZSxyCtX.exe
  C:\Windows\System\ZSxyCtX.exe
  2⤵
  PID:3688
- C:\Windows\System\qFLmVCM.exe
  C:\Windows\System\qFLmVCM.exe
  2⤵
  PID:1648
- C:\Windows\System\rNNhdMF.exe
  C:\Windows\System\rNNhdMF.exe
  2⤵
  PID:3988
- C:\Windows\System\sUFHCml.exe
  C:\Windows\System\sUFHCml.exe
  2⤵
  PID:2888
- C:\Windows\System\uiaPBXT.exe
  C:\Windows\System\uiaPBXT.exe
  2⤵
  PID:3596
- C:\Windows\System\zUJRUAX.exe
  C:\Windows\System\zUJRUAX.exe
  2⤵
  PID:3236
- C:\Windows\System\PLaMfGy.exe
  C:\Windows\System\PLaMfGy.exe
  2⤵
  PID:3564
- C:\Windows\System\zUzLWSP.exe
  C:\Windows\System\zUzLWSP.exe
  2⤵
  PID:3268
- C:\Windows\System\AMVfTQN.exe
  C:\Windows\System\AMVfTQN.exe
  2⤵
  PID:3884
- C:\Windows\System\Pmoniym.exe
  C:\Windows\System\Pmoniym.exe
  2⤵
  PID:3312
- C:\Windows\System\eQmdgfO.exe
  C:\Windows\System\eQmdgfO.exe
  2⤵
  PID:3548
- C:\Windows\System\RoXQHXm.exe
  C:\Windows\System\RoXQHXm.exe
  2⤵
  PID:4040
- C:\Windows\System\YaGNsLP.exe
  C:\Windows\System\YaGNsLP.exe
  2⤵
  PID:3960
- C:\Windows\System\nYsXJJB.exe
  C:\Windows\System\nYsXJJB.exe
  2⤵
  PID:4080
- C:\Windows\System\lNddYRD.exe
  C:\Windows\System\lNddYRD.exe
  2⤵
  PID:3880
- C:\Windows\System\ijtVMNN.exe
  C:\Windows\System\ijtVMNN.exe
  2⤵
  PID:552
- C:\Windows\System\NvpoknR.exe
  C:\Windows\System\NvpoknR.exe
  2⤵
  PID:4076
- C:\Windows\System\PyPWwOS.exe
  C:\Windows\System\PyPWwOS.exe
  2⤵
  PID:4112
- C:\Windows\System\SHtkhnQ.exe
  C:\Windows\System\SHtkhnQ.exe
  2⤵
  PID:4128
- C:\Windows\System\kZBhARM.exe
  C:\Windows\System\kZBhARM.exe
  2⤵
  PID:4144
- C:\Windows\System\yaCRRGQ.exe
  C:\Windows\System\yaCRRGQ.exe
  2⤵
  PID:4164
- C:\Windows\System\oYlILbv.exe
  C:\Windows\System\oYlILbv.exe
  2⤵
  PID:4188
- C:\Windows\System\ndsbtno.exe
  C:\Windows\System\ndsbtno.exe
  2⤵
  PID:4204
- C:\Windows\System\tNZRnpl.exe
  C:\Windows\System\tNZRnpl.exe
  2⤵
  PID:4236
- C:\Windows\System\TmTjShu.exe
  C:\Windows\System\TmTjShu.exe
  2⤵
  PID:4252
- C:\Windows\System\LDadAEi.exe
  C:\Windows\System\LDadAEi.exe
  2⤵
  PID:4268
- C:\Windows\System\wkHRSPO.exe
  C:\Windows\System\wkHRSPO.exe
  2⤵
  PID:4284
- C:\Windows\System\qOWDisO.exe
  C:\Windows\System\qOWDisO.exe
  2⤵
  PID:4304
- C:\Windows\System\qsJoprg.exe
  C:\Windows\System\qsJoprg.exe
  2⤵
  PID:4368
- C:\Windows\System\oLXJEXG.exe
  C:\Windows\System\oLXJEXG.exe
  2⤵
  PID:4384
- C:\Windows\System\iOhfQzj.exe
  C:\Windows\System\iOhfQzj.exe
  2⤵
  PID:4408
- C:\Windows\System\ErcuhVM.exe
  C:\Windows\System\ErcuhVM.exe
  2⤵
  PID:4424
- C:\Windows\System\TllWBEJ.exe
  C:\Windows\System\TllWBEJ.exe
  2⤵
  PID:4440
- C:\Windows\System\cKDrnQJ.exe
  C:\Windows\System\cKDrnQJ.exe
  2⤵
  PID:4460
- C:\Windows\System\ZXleLmF.exe
  C:\Windows\System\ZXleLmF.exe
  2⤵
  PID:4476
- C:\Windows\System\xAKjBWT.exe
  C:\Windows\System\xAKjBWT.exe
  2⤵
  PID:4496
- C:\Windows\System\vcDOhvj.exe
  C:\Windows\System\vcDOhvj.exe
  2⤵
  PID:4516
- C:\Windows\System\hnUrkBv.exe
  C:\Windows\System\hnUrkBv.exe
  2⤵
  PID:4536
- C:\Windows\System\pmkyhAl.exe
  C:\Windows\System\pmkyhAl.exe
  2⤵
  PID:4552
- C:\Windows\System\MQLVxDD.exe
  C:\Windows\System\MQLVxDD.exe
  2⤵
  PID:4588
- C:\Windows\System\lHtzxQA.exe
  C:\Windows\System\lHtzxQA.exe
  2⤵
  PID:4604
- C:\Windows\System\auhORTr.exe
  C:\Windows\System\auhORTr.exe
  2⤵
  PID:4628
- C:\Windows\System\xQCoQKN.exe
  C:\Windows\System\xQCoQKN.exe
  2⤵
  PID:4648
- C:\Windows\System\anEEeLb.exe
  C:\Windows\System\anEEeLb.exe
  2⤵
  PID:4668
- C:\Windows\System\rEpftdb.exe
  C:\Windows\System\rEpftdb.exe
  2⤵
  PID:4688
- C:\Windows\System\FwrPdMe.exe
  C:\Windows\System\FwrPdMe.exe
  2⤵
  PID:4708
- C:\Windows\System\LZDHQot.exe
  C:\Windows\System\LZDHQot.exe
  2⤵
  PID:4728
- C:\Windows\System\vfpBkic.exe
  C:\Windows\System\vfpBkic.exe
  2⤵
  PID:4744
- C:\Windows\System\TeGIPQV.exe
  C:\Windows\System\TeGIPQV.exe
  2⤵
  PID:4760
- C:\Windows\System\ZFHYSps.exe
  C:\Windows\System\ZFHYSps.exe
  2⤵
  PID:4776
- C:\Windows\System\LCOyLlJ.exe
  C:\Windows\System\LCOyLlJ.exe
  2⤵
  PID:4796
- C:\Windows\System\NLUfLeo.exe
  C:\Windows\System\NLUfLeo.exe
  2⤵
  PID:4812
- C:\Windows\System\QhUuqPq.exe
  C:\Windows\System\QhUuqPq.exe
  2⤵
  PID:4836
- C:\Windows\System\tFAlZtY.exe
  C:\Windows\System\tFAlZtY.exe
  2⤵
  PID:4868
- C:\Windows\System\yXlWnfY.exe
  C:\Windows\System\yXlWnfY.exe
  2⤵
  PID:4884
- C:\Windows\System\XedelSz.exe
  C:\Windows\System\XedelSz.exe
  2⤵
  PID:4904
- C:\Windows\System\LXUUiMC.exe
  C:\Windows\System\LXUUiMC.exe
  2⤵
  PID:4920
- C:\Windows\System\AStKGvd.exe
  C:\Windows\System\AStKGvd.exe
  2⤵
  PID:4936
- C:\Windows\System\WOKirmG.exe
  C:\Windows\System\WOKirmG.exe
  2⤵
  PID:4956
- C:\Windows\System\daTYnkt.exe
  C:\Windows\System\daTYnkt.exe
  2⤵
  PID:4972
- C:\Windows\System\ceGUUKQ.exe
  C:\Windows\System\ceGUUKQ.exe
  2⤵
  PID:4992
- C:\Windows\System\eErDLSZ.exe
  C:\Windows\System\eErDLSZ.exe
  2⤵
  PID:5008
- C:\Windows\System\NAIlsyn.exe
  C:\Windows\System\NAIlsyn.exe
  2⤵
  PID:5024
- C:\Windows\System\aGQjNOQ.exe
  C:\Windows\System\aGQjNOQ.exe
  2⤵
  PID:5072
- C:\Windows\System\IjyZSVG.exe
  C:\Windows\System\IjyZSVG.exe
  2⤵
  PID:5088
- C:\Windows\System\YpvAhpE.exe
  C:\Windows\System\YpvAhpE.exe
  2⤵
  PID:5108
- C:\Windows\System\HnPbBJJ.exe
  C:\Windows\System\HnPbBJJ.exe
  2⤵
  PID:3536
- C:\Windows\System\lTynzhJ.exe
  C:\Windows\System\lTynzhJ.exe
  2⤵
  PID:3860
- C:\Windows\System\JSQYOFm.exe
  C:\Windows\System\JSQYOFm.exe
  2⤵
  PID:4108
- C:\Windows\System\SYAkpcb.exe
  C:\Windows\System\SYAkpcb.exe
  2⤵
  PID:4180
- C:\Windows\System\aAqkMiL.exe
  C:\Windows\System\aAqkMiL.exe
  2⤵
  PID:4260
- C:\Windows\System\vmFVSPl.exe
  C:\Windows\System\vmFVSPl.exe
  2⤵
  PID:4300
- C:\Windows\System\jAhdnVR.exe
  C:\Windows\System\jAhdnVR.exe
  2⤵
  PID:4244
- C:\Windows\System\XuKNKjy.exe
  C:\Windows\System\XuKNKjy.exe
  2⤵
  PID:1544
- C:\Windows\System\OwwZgNr.exe
  C:\Windows\System\OwwZgNr.exe
  2⤵
  PID:3772
- C:\Windows\System\ejPXzBR.exe
  C:\Windows\System\ejPXzBR.exe
  2⤵
  PID:3704
- C:\Windows\System\YYfNlxZ.exe
  C:\Windows\System\YYfNlxZ.exe
  2⤵
  PID:4124
- C:\Windows\System\ozBcQiZ.exe
  C:\Windows\System\ozBcQiZ.exe
  2⤵
  PID:4280
- C:\Windows\System\wxGuJgn.exe
  C:\Windows\System\wxGuJgn.exe
  2⤵
  PID:4336
- C:\Windows\System\RAjmbvQ.exe
  C:\Windows\System\RAjmbvQ.exe
  2⤵
  PID:4360
- C:\Windows\System\mNyChhD.exe
  C:\Windows\System\mNyChhD.exe
  2⤵
  PID:4448
- C:\Windows\System\MZYEdxu.exe
  C:\Windows\System\MZYEdxu.exe
  2⤵
  PID:4484
- C:\Windows\System\rBjgRRO.exe
  C:\Windows\System\rBjgRRO.exe
  2⤵
  PID:4400
- C:\Windows\System\hyHYHXP.exe
  C:\Windows\System\hyHYHXP.exe
  2⤵
  PID:4508
- C:\Windows\System\iwIBSdt.exe
  C:\Windows\System\iwIBSdt.exe
  2⤵
  PID:4532
- C:\Windows\System\Lribvvk.exe
  C:\Windows\System\Lribvvk.exe
  2⤵
  PID:4548
- C:\Windows\System\sFxMIcx.exe
  C:\Windows\System\sFxMIcx.exe
  2⤵
  PID:4600
- C:\Windows\System\AcBkpbD.exe
  C:\Windows\System\AcBkpbD.exe
  2⤵
  PID:4636
- C:\Windows\System\rKTZaPI.exe
  C:\Windows\System\rKTZaPI.exe
  2⤵
  PID:4656
- C:\Windows\System\GoOiaTG.exe
  C:\Windows\System\GoOiaTG.exe
  2⤵
  PID:4680
- C:\Windows\System\TWyvKrG.exe
  C:\Windows\System\TWyvKrG.exe
  2⤵
  PID:4736
- C:\Windows\System\OiXkDsF.exe
  C:\Windows\System\OiXkDsF.exe
  2⤵
  PID:4772
- C:\Windows\System\BzLFkCT.exe
  C:\Windows\System\BzLFkCT.exe
  2⤵
  PID:4808
- C:\Windows\System\yeovLWT.exe
  C:\Windows\System\yeovLWT.exe
  2⤵
  PID:4824
- C:\Windows\System\FrlKIjQ.exe
  C:\Windows\System\FrlKIjQ.exe
  2⤵
  PID:4752
- C:\Windows\System\aEjoKbi.exe
  C:\Windows\System\aEjoKbi.exe
  2⤵
  PID:4892
- C:\Windows\System\oWMMpNM.exe
  C:\Windows\System\oWMMpNM.exe
  2⤵
  PID:4876
- C:\Windows\System\azbIHBC.exe
  C:\Windows\System\azbIHBC.exe
  2⤵
  PID:4968
- C:\Windows\System\lHolBXL.exe
  C:\Windows\System\lHolBXL.exe
  2⤵
  PID:5036
- C:\Windows\System\jJAUUwE.exe
  C:\Windows\System\jJAUUwE.exe
  2⤵
  PID:4944
- C:\Windows\System\mmGGryD.exe
  C:\Windows\System\mmGGryD.exe
  2⤵
  PID:4984
- C:\Windows\System\WzhcsSo.exe
  C:\Windows\System\WzhcsSo.exe
  2⤵
  PID:5048
- C:\Windows\System\UAVzUXA.exe
  C:\Windows\System\UAVzUXA.exe
  2⤵
  PID:5060
- C:\Windows\System\iOuYkxw.exe
  C:\Windows\System\iOuYkxw.exe
  2⤵
  PID:5096
- C:\Windows\System\oROBbEe.exe
  C:\Windows\System\oROBbEe.exe
  2⤵
  PID:4140
- C:\Windows\System\SipyglB.exe
  C:\Windows\System\SipyglB.exe
  2⤵
  PID:5116
- C:\Windows\System\IdaLDpe.exe
  C:\Windows\System\IdaLDpe.exe
  2⤵
  PID:4228
- C:\Windows\System\yaXtaSz.exe
  C:\Windows\System\yaXtaSz.exe
  2⤵
  PID:4296
- C:\Windows\System\NGvBtnR.exe
  C:\Windows\System\NGvBtnR.exe
  2⤵
  PID:4200
- C:\Windows\System\bpVseVc.exe
  C:\Windows\System\bpVseVc.exe
  2⤵
  PID:3180
- C:\Windows\System\HhzxHzg.exe
  C:\Windows\System\HhzxHzg.exe
  2⤵
  PID:4512
- C:\Windows\System\GRfpkWo.exe
  C:\Windows\System\GRfpkWo.exe
  2⤵
  PID:4624
- C:\Windows\System\bBadUff.exe
  C:\Windows\System\bBadUff.exe
  2⤵
  PID:4828
- C:\Windows\System\Sqkyjqp.exe
  C:\Windows\System\Sqkyjqp.exe
  2⤵
  PID:4864
- C:\Windows\System\FyJzcKt.exe
  C:\Windows\System\FyJzcKt.exe
  2⤵
  PID:4316
- C:\Windows\System\auEnMHW.exe
  C:\Windows\System\auEnMHW.exe
  2⤵
  PID:4948
- C:\Windows\System\QIeyrlo.exe
  C:\Windows\System\QIeyrlo.exe
  2⤵
  PID:5084
- C:\Windows\System\CEYfYWB.exe
  C:\Windows\System\CEYfYWB.exe
  2⤵
  PID:4912
- C:\Windows\System\TBDkLqi.exe
  C:\Windows\System\TBDkLqi.exe
  2⤵
  PID:3476
- C:\Windows\System\RNeTvQU.exe
  C:\Windows\System\RNeTvQU.exe
  2⤵
  PID:5004
- C:\Windows\System\UdFjYFO.exe
  C:\Windows\System\UdFjYFO.exe
  2⤵
  PID:4804
- C:\Windows\System\pTPpfKc.exe
  C:\Windows\System\pTPpfKc.exe
  2⤵
  PID:4528
- C:\Windows\System\jQfHzLB.exe
  C:\Windows\System\jQfHzLB.exe
  2⤵
  PID:4292
- C:\Windows\System\TnGIbsH.exe
  C:\Windows\System\TnGIbsH.exe
  2⤵
  PID:4156
- C:\Windows\System\VkSfSSC.exe
  C:\Windows\System\VkSfSSC.exe
  2⤵
  PID:4084
- C:\Windows\System\xhgtXvc.exe
  C:\Windows\System\xhgtXvc.exe
  2⤵
  PID:4392
- C:\Windows\System\pcVduCi.exe
  C:\Windows\System\pcVduCi.exe
  2⤵
  PID:4376
- C:\Windows\System\IwTUCrL.exe
  C:\Windows\System\IwTUCrL.exe
  2⤵
  PID:4916
- C:\Windows\System\cspnqkx.exe
  C:\Windows\System\cspnqkx.exe
  2⤵
  PID:4768
- C:\Windows\System\dkcRycm.exe
  C:\Windows\System\dkcRycm.exe
  2⤵
  PID:5032
- C:\Windows\System\oVMgsBR.exe
  C:\Windows\System\oVMgsBR.exe
  2⤵
  PID:4596
- C:\Windows\System\MWVxvHQ.exe
  C:\Windows\System\MWVxvHQ.exe
  2⤵
  PID:4832
- C:\Windows\System\UxAYhvv.exe
  C:\Windows\System\UxAYhvv.exe
  2⤵
  PID:4216
- C:\Windows\System\RoAgxHY.exe
  C:\Windows\System\RoAgxHY.exe
  2⤵
  PID:3784
- C:\Windows\System\cjrJHnH.exe
  C:\Windows\System\cjrJHnH.exe
  2⤵
  PID:4420
- C:\Windows\System\ervScwd.exe
  C:\Windows\System\ervScwd.exe
  2⤵
  PID:4380
- C:\Windows\System\IEQffdV.exe
  C:\Windows\System\IEQffdV.exe
  2⤵
  PID:4572
- C:\Windows\System\ZxlALiU.exe
  C:\Windows\System\ZxlALiU.exe
  2⤵
  PID:3300
- C:\Windows\System\fZMKbeA.exe
  C:\Windows\System\fZMKbeA.exe
  2⤵
  PID:4700
- C:\Windows\System\VTRvnJd.exe
  C:\Windows\System\VTRvnJd.exe
  2⤵
  PID:4740
- C:\Windows\System\zRjEPTi.exe
  C:\Windows\System\zRjEPTi.exe
  2⤵
  PID:4784
- C:\Windows\System\POIGeDQ.exe
  C:\Windows\System\POIGeDQ.exe
  2⤵
  PID:4856
- C:\Windows\System\yZsqzXV.exe
  C:\Windows\System\yZsqzXV.exe
  2⤵
  PID:4900
- C:\Windows\System\HfJuLlV.exe
  C:\Windows\System\HfJuLlV.exe
  2⤵
  PID:2112
- C:\Windows\System\VIJVSlZ.exe
  C:\Windows\System\VIJVSlZ.exe
  2⤵
  PID:4232
- C:\Windows\System\kIaGoJc.exe
  C:\Windows\System\kIaGoJc.exe
  2⤵
  PID:5080
- C:\Windows\System\GMnVYFo.exe
  C:\Windows\System\GMnVYFo.exe
  2⤵
  PID:5124
- C:\Windows\System\aDQphwv.exe
  C:\Windows\System\aDQphwv.exe
  2⤵
  PID:5144
- C:\Windows\System\ppqwzGg.exe
  C:\Windows\System\ppqwzGg.exe
  2⤵
  PID:5160
- C:\Windows\System\TWxktql.exe
  C:\Windows\System\TWxktql.exe
  2⤵
  PID:5180
- C:\Windows\System\lBHloxU.exe
  C:\Windows\System\lBHloxU.exe
  2⤵
  PID:5196
- C:\Windows\System\zNpTptk.exe
  C:\Windows\System\zNpTptk.exe
  2⤵
  PID:5216
- C:\Windows\System\tbpZRvi.exe
  C:\Windows\System\tbpZRvi.exe
  2⤵
  PID:5244
- C:\Windows\System\cAvSKLU.exe
  C:\Windows\System\cAvSKLU.exe
  2⤵
  PID:5260
- C:\Windows\System\SkmreRx.exe
  C:\Windows\System\SkmreRx.exe
  2⤵
  PID:5276
- C:\Windows\System\irhijWY.exe
  C:\Windows\System\irhijWY.exe
  2⤵
  PID:5296
- C:\Windows\System\MxeaVpY.exe
  C:\Windows\System\MxeaVpY.exe
  2⤵
  PID:5320
- C:\Windows\System\iFOaBXN.exe
  C:\Windows\System\iFOaBXN.exe
  2⤵
  PID:5340
- C:\Windows\System\PHlgMrj.exe
  C:\Windows\System\PHlgMrj.exe
  2⤵
  PID:5360
- C:\Windows\System\Dfbhvuj.exe
  C:\Windows\System\Dfbhvuj.exe
  2⤵
  PID:5376
- C:\Windows\System\zgiEsyb.exe
  C:\Windows\System\zgiEsyb.exe
  2⤵
  PID:5392
- C:\Windows\System\DTsxFqt.exe
  C:\Windows\System\DTsxFqt.exe
  2⤵
  PID:5412
- C:\Windows\System\bTeueGF.exe
  C:\Windows\System\bTeueGF.exe
  2⤵
  PID:5432
- C:\Windows\System\mmsKtZd.exe
  C:\Windows\System\mmsKtZd.exe
  2⤵
  PID:5468
- C:\Windows\System\LOBKeHq.exe
  C:\Windows\System\LOBKeHq.exe
  2⤵
  PID:5484
- C:\Windows\System\MjhfUWI.exe
  C:\Windows\System\MjhfUWI.exe
  2⤵
  PID:5504
- C:\Windows\System\xxFjTPg.exe
  C:\Windows\System\xxFjTPg.exe
  2⤵
  PID:5536
- C:\Windows\System\rCqmESH.exe
  C:\Windows\System\rCqmESH.exe
  2⤵
  PID:5560
- C:\Windows\System\ZMKIHHU.exe
  C:\Windows\System\ZMKIHHU.exe
  2⤵
  PID:5580
- C:\Windows\System\GZKOwLW.exe
  C:\Windows\System\GZKOwLW.exe
  2⤵
  PID:5596
- C:\Windows\System\weWrajv.exe
  C:\Windows\System\weWrajv.exe
  2⤵
  PID:5620
- C:\Windows\System\vWIYtjX.exe
  C:\Windows\System\vWIYtjX.exe
  2⤵
  PID:5636
- C:\Windows\System\JKWJBaM.exe
  C:\Windows\System\JKWJBaM.exe
  2⤵
  PID:5652
- C:\Windows\System\iqRztIZ.exe
  C:\Windows\System\iqRztIZ.exe
  2⤵
  PID:5668
- C:\Windows\System\LsqgIel.exe
  C:\Windows\System\LsqgIel.exe
  2⤵
  PID:5692
- C:\Windows\System\ASllciT.exe
  C:\Windows\System\ASllciT.exe
  2⤵
  PID:5708
- C:\Windows\System\QMQDzAp.exe
  C:\Windows\System\QMQDzAp.exe
  2⤵
  PID:5724
- C:\Windows\System\iyyYKcM.exe
  C:\Windows\System\iyyYKcM.exe
  2⤵
  PID:5740
- C:\Windows\System\sXOlVuV.exe
  C:\Windows\System\sXOlVuV.exe
  2⤵
  PID:5764
- C:\Windows\System\lxFdvKb.exe
  C:\Windows\System\lxFdvKb.exe
  2⤵
  PID:5784
- C:\Windows\System\GKgdaYk.exe
  C:\Windows\System\GKgdaYk.exe
  2⤵
  PID:5800
- C:\Windows\System\gYuiWyz.exe
  C:\Windows\System\gYuiWyz.exe
  2⤵
  PID:5816
- C:\Windows\System\DFodnha.exe
  C:\Windows\System\DFodnha.exe
  2⤵
  PID:5832
- C:\Windows\System\hxYUZDv.exe
  C:\Windows\System\hxYUZDv.exe
  2⤵
  PID:5852
- C:\Windows\System\KkHYMhu.exe
  C:\Windows\System\KkHYMhu.exe
  2⤵
  PID:5868
- C:\Windows\System\MyOXFWi.exe
  C:\Windows\System\MyOXFWi.exe
  2⤵
  PID:5884
- C:\Windows\System\pKLiaLZ.exe
  C:\Windows\System\pKLiaLZ.exe
  2⤵
  PID:5912
- C:\Windows\System\WwsyrIy.exe
  C:\Windows\System\WwsyrIy.exe
  2⤵
  PID:5952
- C:\Windows\System\WlTuBKN.exe
  C:\Windows\System\WlTuBKN.exe
  2⤵
  PID:5968
- C:\Windows\System\xbAincY.exe
  C:\Windows\System\xbAincY.exe
  2⤵
  PID:5984
- C:\Windows\System\JnXqlmo.exe
  C:\Windows\System\JnXqlmo.exe
  2⤵
  PID:6000
- C:\Windows\System\YNudMEV.exe
  C:\Windows\System\YNudMEV.exe
  2⤵
  PID:6028
- C:\Windows\System\hiViVuR.exe
  C:\Windows\System\hiViVuR.exe
  2⤵
  PID:6052
- C:\Windows\System\iFQqUcr.exe
  C:\Windows\System\iFQqUcr.exe
  2⤵
  PID:6076
- C:\Windows\System\agapaLO.exe
  C:\Windows\System\agapaLO.exe
  2⤵
  PID:6092
- C:\Windows\System\DqWUHvE.exe
  C:\Windows\System\DqWUHvE.exe
  2⤵
  PID:6108
- C:\Windows\System\duXUEGv.exe
  C:\Windows\System\duXUEGv.exe
  2⤵
  PID:6124
- C:\Windows\System\uIHGQoQ.exe
  C:\Windows\System\uIHGQoQ.exe
  2⤵
  PID:6140
- C:\Windows\System\xuXwDJh.exe
  C:\Windows\System\xuXwDJh.exe
  2⤵
  PID:5172
- C:\Windows\System\MfROzPv.exe
  C:\Windows\System\MfROzPv.exe
  2⤵
  PID:5208
- C:\Windows\System\tFAkNXy.exe
  C:\Windows\System\tFAkNXy.exe
  2⤵
  PID:5368
- C:\Windows\System\bPMeyZA.exe
  C:\Windows\System\bPMeyZA.exe
  2⤵
  PID:5400
- C:\Windows\System\SjGeZmZ.exe
  C:\Windows\System\SjGeZmZ.exe
  2⤵
  PID:5192
- C:\Windows\System\wbRplAh.exe
  C:\Windows\System\wbRplAh.exe
  2⤵
  PID:4644
- C:\Windows\System\ZkYSLes.exe
  C:\Windows\System\ZkYSLes.exe
  2⤵
  PID:4620
- C:\Windows\System\OCNmLuE.exe
  C:\Windows\System\OCNmLuE.exe
  2⤵
  PID:5236
- C:\Windows\System\vOmSeuV.exe
  C:\Windows\System\vOmSeuV.exe
  2⤵
  PID:5304
- C:\Windows\System\FaXiEAp.exe
  C:\Windows\System\FaXiEAp.exe
  2⤵
  PID:5348
- C:\Windows\System\cLfPxcj.exe
  C:\Windows\System\cLfPxcj.exe
  2⤵
  PID:5420
- C:\Windows\System\rJkgPFw.exe
  C:\Windows\System\rJkgPFw.exe
  2⤵
  PID:5448
- C:\Windows\System\tTNoqoO.exe
  C:\Windows\System\tTNoqoO.exe
  2⤵
  PID:5492
- C:\Windows\System\tRPvufy.exe
  C:\Windows\System\tRPvufy.exe
  2⤵
  PID:5480
- C:\Windows\System\XcgLOjp.exe
  C:\Windows\System\XcgLOjp.exe
  2⤵
  PID:5548
- C:\Windows\System\AdvKHrW.exe
  C:\Windows\System\AdvKHrW.exe
  2⤵
  PID:5568
- C:\Windows\System\JvUqljZ.exe
  C:\Windows\System\JvUqljZ.exe
  2⤵
  PID:5576
- C:\Windows\System\aZFVCdW.exe
  C:\Windows\System\aZFVCdW.exe
  2⤵
  PID:5644
- C:\Windows\System\YgljzKQ.exe
  C:\Windows\System\YgljzKQ.exe
  2⤵
  PID:5716
- C:\Windows\System\ZSYaHLJ.exe
  C:\Windows\System\ZSYaHLJ.exe
  2⤵
  PID:5632
- C:\Windows\System\LvVxNLJ.exe
  C:\Windows\System\LvVxNLJ.exe
  2⤵
  PID:5772
- C:\Windows\System\cYGvXuG.exe
  C:\Windows\System\cYGvXuG.exe
  2⤵
  PID:5812
- C:\Windows\System\SphjCKb.exe
  C:\Windows\System\SphjCKb.exe
  2⤵
  PID:5792
- C:\Windows\System\LpKneue.exe
  C:\Windows\System\LpKneue.exe
  2⤵
  PID:5924
- C:\Windows\System\oqJmWMv.exe
  C:\Windows\System\oqJmWMv.exe
  2⤵
  PID:5944
- C:\Windows\System\DNKahBi.exe
  C:\Windows\System\DNKahBi.exe
  2⤵
  PID:6016
- C:\Windows\System\ybaCXAD.exe
  C:\Windows\System\ybaCXAD.exe
  2⤵
  PID:6064
- C:\Windows\System\SeIKwND.exe
  C:\Windows\System\SeIKwND.exe
  2⤵
  PID:5760
- C:\Windows\System\eFeVuQT.exe
  C:\Windows\System\eFeVuQT.exe
  2⤵
  PID:5908
- C:\Windows\System\GouSSBH.exe
  C:\Windows\System\GouSSBH.exe
  2⤵
  PID:6036
- C:\Windows\System\cdsSDwe.exe
  C:\Windows\System\cdsSDwe.exe
  2⤵
  PID:6044
- C:\Windows\System\zQrIyxc.exe
  C:\Windows\System\zQrIyxc.exe
  2⤵
  PID:5176
- C:\Windows\System\OpaSTjv.exe
  C:\Windows\System\OpaSTjv.exe
  2⤵
  PID:6120
- C:\Windows\System\zFOdZNU.exe
  C:\Windows\System\zFOdZNU.exe
  2⤵
  PID:5284
- C:\Windows\System\jArmrxu.exe
  C:\Windows\System\jArmrxu.exe
  2⤵
  PID:5232
- C:\Windows\System\CSrKFuJ.exe
  C:\Windows\System\CSrKFuJ.exe
  2⤵
  PID:5428
- C:\Windows\System\lYvFTAw.exe
  C:\Windows\System\lYvFTAw.exe
  2⤵
  PID:5544
- C:\Windows\System\ZODdfsv.exe
  C:\Windows\System\ZODdfsv.exe
  2⤵
  PID:5528
- C:\Windows\System\dFpGvph.exe
  C:\Windows\System\dFpGvph.exe
  2⤵
  PID:5628
- C:\Windows\System\KFbQUjT.exe
  C:\Windows\System\KFbQUjT.exe
  2⤵
  PID:5780
- C:\Windows\System\yVySGqR.exe
  C:\Windows\System\yVySGqR.exe
  2⤵
  PID:5976
- C:\Windows\System\pOXUmwv.exe
  C:\Windows\System\pOXUmwv.exe
  2⤵
  PID:5904
- C:\Windows\System\qXBLjpA.exe
  C:\Windows\System\qXBLjpA.exe
  2⤵
  PID:5992
- C:\Windows\System\gszGKzJ.exe
  C:\Windows\System\gszGKzJ.exe
  2⤵
  PID:5996
- C:\Windows\System\EMtdxcG.exe
  C:\Windows\System\EMtdxcG.exe
  2⤵
  PID:5140
- C:\Windows\System\IGVkKVp.exe
  C:\Windows\System\IGVkKVp.exe
  2⤵
  PID:5312
- C:\Windows\System\gWWXRna.exe
  C:\Windows\System\gWWXRna.exe
  2⤵
  PID:5268
- C:\Windows\System\kQXXYoU.exe
  C:\Windows\System\kQXXYoU.exe
  2⤵
  PID:5384
- C:\Windows\System\GxiJBKh.exe
  C:\Windows\System\GxiJBKh.exe
  2⤵
  PID:5440
- C:\Windows\System\dZSolLB.exe
  C:\Windows\System\dZSolLB.exe
  2⤵
  PID:5980
- C:\Windows\System\mHczgPi.exe
  C:\Windows\System\mHczgPi.exe
  2⤵
  PID:5940
- C:\Windows\System\vwxUgmt.exe
  C:\Windows\System\vwxUgmt.exe
  2⤵
  PID:5228
- C:\Windows\System\ZCsiZVB.exe
  C:\Windows\System\ZCsiZVB.exe
  2⤵
  PID:5684
- C:\Windows\System\zhkVSBV.exe
  C:\Windows\System\zhkVSBV.exe
  2⤵
  PID:4348
- C:\Windows\System\RdwphCT.exe
  C:\Windows\System\RdwphCT.exe
  2⤵
  PID:4684
- C:\Windows\System\jxxUNLo.exe
  C:\Windows\System\jxxUNLo.exe
  2⤵
  PID:6084
- C:\Windows\System\bFJZVPk.exe
  C:\Windows\System\bFJZVPk.exe
  2⤵
  PID:6024
- C:\Windows\System\UsqSPpy.exe
  C:\Windows\System\UsqSPpy.exe
  2⤵
  PID:5860
- C:\Windows\System\DxMOmyQ.exe
  C:\Windows\System\DxMOmyQ.exe
  2⤵
  PID:4396
- C:\Windows\System\xRJKTRF.exe
  C:\Windows\System\xRJKTRF.exe
  2⤵
  PID:5736
- C:\Windows\System\pQTBkcy.exe
  C:\Windows\System\pQTBkcy.exe
  2⤵
  PID:6132
- C:\Windows\System\AuZIBaj.exe
  C:\Windows\System\AuZIBaj.exe
  2⤵
  PID:5292
- C:\Windows\System\hqisxNw.exe
  C:\Windows\System\hqisxNw.exe
  2⤵
  PID:5680
- C:\Windows\System\UlAJeIY.exe
  C:\Windows\System\UlAJeIY.exe
  2⤵
  PID:5256
- C:\Windows\System\BfQYwAs.exe
  C:\Windows\System\BfQYwAs.exe
  2⤵
  PID:5756
- C:\Windows\System\GJTejtD.exe
  C:\Windows\System\GJTejtD.exe
  2⤵
  PID:4276
- C:\Windows\System\EnmCCQO.exe
  C:\Windows\System\EnmCCQO.exe
  2⤵
  PID:5892
- C:\Windows\System\DcrbJMm.exe
  C:\Windows\System\DcrbJMm.exe
  2⤵
  PID:4416
- C:\Windows\System\aJzieAW.exe
  C:\Windows\System\aJzieAW.exe
  2⤵
  PID:5704
- C:\Windows\System\VbjNfyd.exe
  C:\Windows\System\VbjNfyd.exe
  2⤵
  PID:5592
- C:\Windows\System\WCFpfqM.exe
  C:\Windows\System\WCFpfqM.exe
  2⤵
  PID:5288
- C:\Windows\System\zeYTgLP.exe
  C:\Windows\System\zeYTgLP.exe
  2⤵
  PID:5920
- C:\Windows\System\zDIizbE.exe
  C:\Windows\System\zDIizbE.exe
  2⤵
  PID:5356
- C:\Windows\System\ZuyJmsu.exe
  C:\Windows\System\ZuyJmsu.exe
  2⤵
  PID:5900
- C:\Windows\System\UPSCcCm.exe
  C:\Windows\System\UPSCcCm.exe
  2⤵
  PID:6088
- C:\Windows\System\FENtgmW.exe
  C:\Windows\System\FENtgmW.exe
  2⤵
  PID:6176
- C:\Windows\System\KLZJUmQ.exe
  C:\Windows\System\KLZJUmQ.exe
  2⤵
  PID:6192
- C:\Windows\System\ZXsfrsu.exe
  C:\Windows\System\ZXsfrsu.exe
  2⤵
  PID:6208
- C:\Windows\System\sOHOeYk.exe
  C:\Windows\System\sOHOeYk.exe
  2⤵
  PID:6224
- C:\Windows\System\SeSuQqI.exe
  C:\Windows\System\SeSuQqI.exe
  2⤵
  PID:6240
- C:\Windows\System\UPGbfKV.exe
  C:\Windows\System\UPGbfKV.exe
  2⤵
  PID:6264
- C:\Windows\System\TchUlhj.exe
  C:\Windows\System\TchUlhj.exe
  2⤵
  PID:6280
- C:\Windows\System\wqjTUMC.exe
  C:\Windows\System\wqjTUMC.exe
  2⤵
  PID:6300
- C:\Windows\System\igRudfv.exe
  C:\Windows\System\igRudfv.exe
  2⤵
  PID:6316
- C:\Windows\System\JuusLyS.exe
  C:\Windows\System\JuusLyS.exe
  2⤵
  PID:6336
- C:\Windows\System\bGFVxVx.exe
  C:\Windows\System\bGFVxVx.exe
  2⤵
  PID:6364
- C:\Windows\System\XwkHFXc.exe
  C:\Windows\System\XwkHFXc.exe
  2⤵
  PID:6384
- C:\Windows\System\xWZmiVU.exe
  C:\Windows\System\xWZmiVU.exe
  2⤵
  PID:6400
- C:\Windows\System\krdUkFe.exe
  C:\Windows\System\krdUkFe.exe
  2⤵
  PID:6420
- C:\Windows\System\jFFKBFL.exe
  C:\Windows\System\jFFKBFL.exe
  2⤵
  PID:6440
- C:\Windows\System\jSYKkqq.exe
  C:\Windows\System\jSYKkqq.exe
  2⤵
  PID:6460
- C:\Windows\System\WXNGnka.exe
  C:\Windows\System\WXNGnka.exe
  2⤵
  PID:6480
- C:\Windows\System\pLztZke.exe
  C:\Windows\System\pLztZke.exe
  2⤵
  PID:6500
- C:\Windows\System\rbnPDrx.exe
  C:\Windows\System\rbnPDrx.exe
  2⤵
  PID:6516
- C:\Windows\System\ceEqcJB.exe
  C:\Windows\System\ceEqcJB.exe
  2⤵
  PID:6532
- C:\Windows\System\AlzakOF.exe
  C:\Windows\System\AlzakOF.exe
  2⤵
  PID:6548
- C:\Windows\System\WjyaJMk.exe
  C:\Windows\System\WjyaJMk.exe
  2⤵
  PID:6568
- C:\Windows\System\qyfvYQn.exe
  C:\Windows\System\qyfvYQn.exe
  2⤵
  PID:6584
- C:\Windows\System\PIXsuSV.exe
  C:\Windows\System\PIXsuSV.exe
  2⤵
  PID:6604
- C:\Windows\System\geQGzmy.exe
  C:\Windows\System\geQGzmy.exe
  2⤵
  PID:6620
- C:\Windows\System\UrGNcox.exe
  C:\Windows\System\UrGNcox.exe
  2⤵
  PID:6640
- C:\Windows\System\gbxXQeD.exe
  C:\Windows\System\gbxXQeD.exe
  2⤵
  PID:6660
- C:\Windows\System\TWciXFJ.exe
  C:\Windows\System\TWciXFJ.exe
  2⤵
  PID:6680
- C:\Windows\System\YvvSWYl.exe
  C:\Windows\System\YvvSWYl.exe
  2⤵
  PID:6700
- C:\Windows\System\oNanNPa.exe
  C:\Windows\System\oNanNPa.exe
  2⤵
  PID:6724
- C:\Windows\System\BgeIhym.exe
  C:\Windows\System\BgeIhym.exe
  2⤵
  PID:6748
- C:\Windows\System\dIXtBcS.exe
  C:\Windows\System\dIXtBcS.exe
  2⤵
  PID:6764
- C:\Windows\System\KVRrXWU.exe
  C:\Windows\System\KVRrXWU.exe
  2⤵
  PID:6780
- C:\Windows\System\ZqmTHhy.exe
  C:\Windows\System\ZqmTHhy.exe
  2⤵
  PID:6800
- C:\Windows\System\FunpsRH.exe
  C:\Windows\System\FunpsRH.exe
  2⤵
  PID:6816
- C:\Windows\System\FdBGKHe.exe
  C:\Windows\System\FdBGKHe.exe
  2⤵
  PID:6832
- C:\Windows\System\FUFqkNS.exe
  C:\Windows\System\FUFqkNS.exe
  2⤵
  PID:6856
- C:\Windows\System\pTkGYPJ.exe
  C:\Windows\System\pTkGYPJ.exe
  2⤵
  PID:6872
- C:\Windows\System\oTRkqHl.exe
  C:\Windows\System\oTRkqHl.exe
  2⤵
  PID:6892
- C:\Windows\System\OEvXHgL.exe
  C:\Windows\System\OEvXHgL.exe
  2⤵
  PID:6956
- C:\Windows\System\hRUWRXX.exe
  C:\Windows\System\hRUWRXX.exe
  2⤵
  PID:6972
- C:\Windows\System\hxsEGSS.exe
  C:\Windows\System\hxsEGSS.exe
  2⤵
  PID:6988
- C:\Windows\System\YTGioSI.exe
  C:\Windows\System\YTGioSI.exe
  2⤵
  PID:7004
- C:\Windows\System\DndLPTc.exe
  C:\Windows\System\DndLPTc.exe
  2⤵
  PID:7024
- C:\Windows\System\xkRTfYI.exe
  C:\Windows\System\xkRTfYI.exe
  2⤵
  PID:7044
- C:\Windows\System\livdSVu.exe
  C:\Windows\System\livdSVu.exe
  2⤵
  PID:7060
- C:\Windows\System\fhFGzrQ.exe
  C:\Windows\System\fhFGzrQ.exe
  2⤵
  PID:7076
- C:\Windows\System\CVqkjcc.exe
  C:\Windows\System\CVqkjcc.exe
  2⤵
  PID:7092
- C:\Windows\System\MYCagCC.exe
  C:\Windows\System\MYCagCC.exe
  2⤵
  PID:7108
- C:\Windows\System\KceuggC.exe
  C:\Windows\System\KceuggC.exe
  2⤵
  PID:7128
- C:\Windows\System\KnLrbYb.exe
  C:\Windows\System\KnLrbYb.exe
  2⤵
  PID:5880
- C:\Windows\System\tpxrLZk.exe
  C:\Windows\System\tpxrLZk.exe
  2⤵
  PID:5876
- C:\Windows\System\PvnWwTB.exe
  C:\Windows\System\PvnWwTB.exe
  2⤵
  PID:6148
- C:\Windows\System\MWNnyTS.exe
  C:\Windows\System\MWNnyTS.exe
  2⤵
  PID:6160
- C:\Windows\System\CKtKUdt.exe
  C:\Windows\System\CKtKUdt.exe
  2⤵
  PID:6152
- C:\Windows\System\MdrJLgi.exe
  C:\Windows\System\MdrJLgi.exe
  2⤵
  PID:6236
- C:\Windows\System\DryxyIW.exe
  C:\Windows\System\DryxyIW.exe
  2⤵
  PID:6276
- C:\Windows\System\fVtJewz.exe
  C:\Windows\System\fVtJewz.exe
  2⤵
  PID:6344
- C:\Windows\System\vFwKgyR.exe
  C:\Windows\System\vFwKgyR.exe
  2⤵
  PID:6356
- C:\Windows\System\GXTmZmv.exe
  C:\Windows\System\GXTmZmv.exe
  2⤵
  PID:6432
- C:\Windows\System\VUZqbvn.exe
  C:\Windows\System\VUZqbvn.exe
  2⤵
  PID:6472
- C:\Windows\System\TOmNgEs.exe
  C:\Windows\System\TOmNgEs.exe
  2⤵
  PID:6476
- C:\Windows\System\pGkouMW.exe
  C:\Windows\System\pGkouMW.exe
  2⤵
  PID:6576
- C:\Windows\System\ewQyFqd.exe
  C:\Windows\System\ewQyFqd.exe
  2⤵
  PID:6648
- C:\Windows\System\DmDuZrK.exe
  C:\Windows\System\DmDuZrK.exe
  2⤵
  PID:6380
- C:\Windows\System\rncXkqH.exe
  C:\Windows\System\rncXkqH.exe
  2⤵
  PID:6260
- C:\Windows\System\SHSJWES.exe
  C:\Windows\System\SHSJWES.exe
  2⤵
  PID:6732
- C:\Windows\System\hupsXCd.exe
  C:\Windows\System\hupsXCd.exe
  2⤵
  PID:6776
- C:\Windows\System\VTYnoRd.exe
  C:\Windows\System\VTYnoRd.exe
  2⤵
  PID:6488
- C:\Windows\System\qiwTLBO.exe
  C:\Windows\System\qiwTLBO.exe
  2⤵
  PID:5844
- C:\Windows\System\DKBJcxu.exe
  C:\Windows\System\DKBJcxu.exe
  2⤵
  PID:6884
- C:\Windows\System\xgfYMYh.exe
  C:\Windows\System\xgfYMYh.exe
  2⤵
  PID:6600
- C:\Windows\System\djOxExQ.exe
  C:\Windows\System\djOxExQ.exe
  2⤵
  PID:6668
- C:\Windows\System\ILtxItO.exe
  C:\Windows\System\ILtxItO.exe
  2⤵
  PID:6792
- C:\Windows\System\DReYbzY.exe
  C:\Windows\System\DReYbzY.exe
  2⤵
  PID:6900
- C:\Windows\System\PdsTdUz.exe
  C:\Windows\System\PdsTdUz.exe
  2⤵
  PID:6912
- C:\Windows\System\wfmHZOK.exe
  C:\Windows\System\wfmHZOK.exe
  2⤵
  PID:6672
- C:\Windows\System\TitlsvX.exe
  C:\Windows\System\TitlsvX.exe
  2⤵
  PID:6952
- C:\Windows\System\hstOyZj.exe
  C:\Windows\System\hstOyZj.exe
  2⤵
  PID:7040
- C:\Windows\System\NywTBFi.exe
  C:\Windows\System\NywTBFi.exe
  2⤵
  PID:7136
- C:\Windows\System\UrGSQnQ.exe
  C:\Windows\System\UrGSQnQ.exe
  2⤵
  PID:7012
- C:\Windows\System\apLHHrE.exe
  C:\Windows\System\apLHHrE.exe
  2⤵
  PID:7052
- C:\Windows\System\ZuZGeUf.exe
  C:\Windows\System\ZuZGeUf.exe
  2⤵
  PID:7120
- C:\Windows\System\TinZmEJ.exe
  C:\Windows\System\TinZmEJ.exe
  2⤵
  PID:7156
- C:\Windows\System\JzVeNCZ.exe
  C:\Windows\System\JzVeNCZ.exe
  2⤵
  PID:5700
- C:\Windows\System\UAzxYRL.exe
  C:\Windows\System\UAzxYRL.exe
  2⤵
  PID:6272
- C:\Windows\System\Aqrobkc.exe
  C:\Windows\System\Aqrobkc.exe
  2⤵
  PID:6352
- C:\Windows\System\zwMpRdL.exe
  C:\Windows\System\zwMpRdL.exe
  2⤵
  PID:6544
- C:\Windows\System\hEppfSx.exe
  C:\Windows\System\hEppfSx.exe
  2⤵
  PID:6452
- C:\Windows\System\HqbWkif.exe
  C:\Windows\System\HqbWkif.exe
  2⤵
  PID:6844
- C:\Windows\System\opUkdcb.exe
  C:\Windows\System\opUkdcb.exe
  2⤵
  PID:6396
- C:\Windows\System\NWAerSD.exe
  C:\Windows\System\NWAerSD.exe
  2⤵
  PID:6636
- C:\Windows\System\qzNiLXX.exe
  C:\Windows\System\qzNiLXX.exe
  2⤵
  PID:6920
- C:\Windows\System\xTuwVgS.exe
  C:\Windows\System\xTuwVgS.exe
  2⤵
  PID:6908
- C:\Windows\System\VsIyZQL.exe
  C:\Windows\System\VsIyZQL.exe
  2⤵
  PID:6376
- C:\Windows\System\ZZoRGNd.exe
  C:\Windows\System\ZZoRGNd.exe
  2⤵
  PID:6716
- C:\Windows\System\XlPEGZl.exe
  C:\Windows\System\XlPEGZl.exe
  2⤵
  PID:6612
- C:\Windows\System\YRySNhD.exe
  C:\Windows\System\YRySNhD.exe
  2⤵
  PID:6524
- C:\Windows\System\eAHMdJs.exe
  C:\Windows\System\eAHMdJs.exe
  2⤵
  PID:6256
- C:\Windows\System\VLHgPHs.exe
  C:\Windows\System\VLHgPHs.exe
  2⤵
  PID:6496
- C:\Windows\System\GdmCUZD.exe
  C:\Windows\System\GdmCUZD.exe
  2⤵
  PID:6968
- C:\Windows\System\vPOJQAs.exe
  C:\Windows\System\vPOJQAs.exe
  2⤵
  PID:6948
- C:\Windows\System\CMHHnsS.exe
  C:\Windows\System\CMHHnsS.exe
  2⤵
  PID:7084
- C:\Windows\System\gkxBxsf.exe
  C:\Windows\System\gkxBxsf.exe
  2⤵
  PID:6936
- C:\Windows\System\qMnjeAD.exe
  C:\Windows\System\qMnjeAD.exe
  2⤵
  PID:7020
- C:\Windows\System\Deygfym.exe
  C:\Windows\System\Deygfym.exe
  2⤵
  PID:6168
- C:\Windows\System\fWSoVVL.exe
  C:\Windows\System\fWSoVVL.exe
  2⤵
  PID:7100
- C:\Windows\System\VPDYBNq.exe
  C:\Windows\System\VPDYBNq.exe
  2⤵
  PID:6468
- C:\Windows\System\FvzVgwQ.exe
  C:\Windows\System\FvzVgwQ.exe
  2⤵
  PID:6828
- C:\Windows\System\qdZgNAu.exe
  C:\Windows\System\qdZgNAu.exe
  2⤵
  PID:6184
- C:\Windows\System\xGJeMyY.exe
  C:\Windows\System\xGJeMyY.exe
  2⤵
  PID:6252
- C:\Windows\System\DphEbNM.exe
  C:\Windows\System\DphEbNM.exe
  2⤵
  PID:6708
- C:\Windows\System\edLyNkV.exe
  C:\Windows\System\edLyNkV.exe
  2⤵
  PID:6156
- C:\Windows\System\vxzYomX.exe
  C:\Windows\System\vxzYomX.exe
  2⤵
  PID:7148
- C:\Windows\System\hRqGfAf.exe
  C:\Windows\System\hRqGfAf.exe
  2⤵
  PID:7000
- C:\Windows\System\ASJmeyN.exe
  C:\Windows\System\ASJmeyN.exe
  2⤵
  PID:6864
- C:\Windows\System\PuBhkkm.exe
  C:\Windows\System\PuBhkkm.exe
  2⤵
  PID:7184
- C:\Windows\System\DwiOlLv.exe
  C:\Windows\System\DwiOlLv.exe
  2⤵
  PID:7200
- C:\Windows\System\CJfSKVV.exe
  C:\Windows\System\CJfSKVV.exe
  2⤵
  PID:7220
- C:\Windows\System\MAGHfjX.exe
  C:\Windows\System\MAGHfjX.exe
  2⤵
  PID:7240
- C:\Windows\System\mVBFEFc.exe
  C:\Windows\System\mVBFEFc.exe
  2⤵
  PID:7264
- C:\Windows\System\dAxdhUE.exe
  C:\Windows\System\dAxdhUE.exe
  2⤵
  PID:7284
- C:\Windows\System\lHSZLJt.exe
  C:\Windows\System\lHSZLJt.exe
  2⤵
  PID:7304
- C:\Windows\System\tPEAkTU.exe
  C:\Windows\System\tPEAkTU.exe
  2⤵
  PID:7320
- C:\Windows\System\QZAjKGr.exe
  C:\Windows\System\QZAjKGr.exe
  2⤵
  PID:7344
- C:\Windows\System\JIgIXFz.exe
  C:\Windows\System\JIgIXFz.exe
  2⤵
  PID:7372
- C:\Windows\System\EgLXuNo.exe
  C:\Windows\System\EgLXuNo.exe
  2⤵
  PID:7388
- C:\Windows\System\tlYUGNo.exe
  C:\Windows\System\tlYUGNo.exe
  2⤵
  PID:7412
- C:\Windows\System\znRnEJQ.exe
  C:\Windows\System\znRnEJQ.exe
  2⤵
  PID:7428
- C:\Windows\System\agQnrFB.exe
  C:\Windows\System\agQnrFB.exe
  2⤵
  PID:7444
- C:\Windows\System\JmcMVzK.exe
  C:\Windows\System\JmcMVzK.exe
  2⤵
  PID:7464
- C:\Windows\System\sFkVOVU.exe
  C:\Windows\System\sFkVOVU.exe
  2⤵
  PID:7488
- C:\Windows\System\lIwOHpr.exe
  C:\Windows\System\lIwOHpr.exe
  2⤵
  PID:7508
- C:\Windows\System\TMGKvJS.exe
  C:\Windows\System\TMGKvJS.exe
  2⤵
  PID:7536
- C:\Windows\System\DeCngOL.exe
  C:\Windows\System\DeCngOL.exe
  2⤵
  PID:7556
- C:\Windows\System\jHVmYnb.exe
  C:\Windows\System\jHVmYnb.exe
  2⤵
  PID:7584
- C:\Windows\System\wObUYur.exe
  C:\Windows\System\wObUYur.exe
  2⤵
  PID:7600
- C:\Windows\System\RLCbIOW.exe
  C:\Windows\System\RLCbIOW.exe
  2⤵
  PID:7620
- C:\Windows\System\cAdyDgs.exe
  C:\Windows\System\cAdyDgs.exe
  2⤵
  PID:7640
- C:\Windows\System\aBLSHKU.exe
  C:\Windows\System\aBLSHKU.exe
  2⤵
  PID:7656
- C:\Windows\System\YBsxLtc.exe
  C:\Windows\System\YBsxLtc.exe
  2⤵
  PID:7676
- C:\Windows\System\dBpGhCz.exe
  C:\Windows\System\dBpGhCz.exe
  2⤵
  PID:7700
- C:\Windows\System\LyoVkac.exe
  C:\Windows\System\LyoVkac.exe
  2⤵
  PID:7716
- C:\Windows\System\YCHVEEW.exe
  C:\Windows\System\YCHVEEW.exe
  2⤵
  PID:7732
- C:\Windows\System\FSTBeoM.exe
  C:\Windows\System\FSTBeoM.exe
  2⤵
  PID:7748
- C:\Windows\System\VgFqIpL.exe
  C:\Windows\System\VgFqIpL.exe
  2⤵
  PID:7768
- C:\Windows\System\lyKrgIR.exe
  C:\Windows\System\lyKrgIR.exe
  2⤵
  PID:7796
- C:\Windows\System\eVnDaLk.exe
  C:\Windows\System\eVnDaLk.exe
  2⤵
  PID:7812
- C:\Windows\System\EuWPVdC.exe
  C:\Windows\System\EuWPVdC.exe
  2⤵
  PID:7832
- C:\Windows\System\ufkHvvF.exe
  C:\Windows\System\ufkHvvF.exe
  2⤵
  PID:7852
- C:\Windows\System\BdfaIEo.exe
  C:\Windows\System\BdfaIEo.exe
  2⤵
  PID:7868
- C:\Windows\System\ERsPOKS.exe
  C:\Windows\System\ERsPOKS.exe
  2⤵
  PID:7884
- C:\Windows\System\SpeLXsD.exe
  C:\Windows\System\SpeLXsD.exe
  2⤵
  PID:7900
- C:\Windows\System\PuTlXTg.exe
  C:\Windows\System\PuTlXTg.exe
  2⤵
  PID:7924
- C:\Windows\System\GvyVksD.exe
  C:\Windows\System\GvyVksD.exe
  2⤵
  PID:7944
- C:\Windows\System\CpTZsnW.exe
  C:\Windows\System\CpTZsnW.exe
  2⤵
  PID:8016
- C:\Windows\System\tbKMPFp.exe
  C:\Windows\System\tbKMPFp.exe
  2⤵
  PID:8036
- C:\Windows\System\pMrJWyk.exe
  C:\Windows\System\pMrJWyk.exe
  2⤵
  PID:8052
- C:\Windows\System\LcntWPO.exe
  C:\Windows\System\LcntWPO.exe
  2⤵
  PID:8068
- C:\Windows\System\yybKOaQ.exe
  C:\Windows\System\yybKOaQ.exe
  2⤵
  PID:8084
- C:\Windows\System\HXVApmg.exe
  C:\Windows\System\HXVApmg.exe
  2⤵
  PID:8104
- C:\Windows\System\XMfDmrX.exe
  C:\Windows\System\XMfDmrX.exe
  2⤵
  PID:8124
- C:\Windows\System\hiFAlTi.exe
  C:\Windows\System\hiFAlTi.exe
  2⤵
  PID:8140
- C:\Windows\System\wPiRuMt.exe
  C:\Windows\System\wPiRuMt.exe
  2⤵
  PID:8168
- C:\Windows\System\hbJwDDJ.exe
  C:\Windows\System\hbJwDDJ.exe
  2⤵
  PID:8184
- C:\Windows\System\XWIpxnd.exe
  C:\Windows\System\XWIpxnd.exe
  2⤵
  PID:7216
- C:\Windows\System\PzxPClW.exe
  C:\Windows\System\PzxPClW.exe
  2⤵
  PID:6744
- C:\Windows\System\WqYkGeI.exe
  C:\Windows\System\WqYkGeI.exe
  2⤵
  PID:7300
- C:\Windows\System\HhjbVjp.exe
  C:\Windows\System\HhjbVjp.exe
  2⤵
  PID:6372
- C:\Windows\System\mTGRPgq.exe
  C:\Windows\System\mTGRPgq.exe
  2⤵
  PID:7380
- C:\Windows\System\CGgwdvu.exe
  C:\Windows\System\CGgwdvu.exe
  2⤵
  PID:6232
- C:\Windows\System\qDgOpvS.exe
  C:\Windows\System\qDgOpvS.exe
  2⤵
  PID:7460
- C:\Windows\System\qAXjwDo.exe
  C:\Windows\System\qAXjwDo.exe
  2⤵
  PID:7496
- C:\Windows\System\WnAXEnh.exe
  C:\Windows\System\WnAXEnh.exe
  2⤵
  PID:6904
- C:\Windows\System\uJwdntb.exe
  C:\Windows\System\uJwdntb.exe
  2⤵
  PID:7544
- C:\Windows\System\hdyerxk.exe
  C:\Windows\System\hdyerxk.exe
  2⤵
  PID:7628
- C:\Windows\System\mZwZsau.exe
  C:\Windows\System\mZwZsau.exe
  2⤵
  PID:7672
- C:\Windows\System\OPeoHDE.exe
  C:\Windows\System\OPeoHDE.exe
  2⤵
  PID:7740
- C:\Windows\System\NTAQHbL.exe
  C:\Windows\System\NTAQHbL.exe
  2⤵
  PID:7396
- C:\Windows\System\iSZRunJ.exe
  C:\Windows\System\iSZRunJ.exe
  2⤵
  PID:7784
- C:\Windows\System\MVERwkj.exe
  C:\Windows\System\MVERwkj.exe
  2⤵
  PID:7820
- C:\Windows\System\AlHsSrh.exe
  C:\Windows\System\AlHsSrh.exe
  2⤵
  PID:7864
- C:\Windows\System\dDShRFY.exe
  C:\Windows\System\dDShRFY.exe
  2⤵
  PID:7896
- C:\Windows\System\OMnaOTg.exe
  C:\Windows\System\OMnaOTg.exe
  2⤵
  PID:7192
- C:\Windows\System\kZkuzKp.exe
  C:\Windows\System\kZkuzKp.exe
  2⤵
  PID:7648
- C:\Windows\System\kEwjQuq.exe
  C:\Windows\System\kEwjQuq.exe
  2⤵
  PID:5604
- C:\Windows\System\FRHtOCx.exe
  C:\Windows\System\FRHtOCx.exe
  2⤵
  PID:7696
- C:\Windows\System\cNtdcJX.exe
  C:\Windows\System\cNtdcJX.exe
  2⤵
  PID:6712
- C:\Windows\System\UsmRDYX.exe
  C:\Windows\System\UsmRDYX.exe
  2⤵
  PID:7228
- C:\Windows\System\vsKvawM.exe
  C:\Windows\System\vsKvawM.exe
  2⤵
  PID:7280
- C:\Windows\System\ucpRwnU.exe
  C:\Windows\System\ucpRwnU.exe
  2⤵
  PID:7756
- C:\Windows\System\NraEWnH.exe
  C:\Windows\System\NraEWnH.exe
  2⤵
  PID:7532
- C:\Windows\System\XnfLcQF.exe
  C:\Windows\System\XnfLcQF.exe
  2⤵
  PID:7572
- C:\Windows\System\eqjRyzA.exe
  C:\Windows\System\eqjRyzA.exe
  2⤵
  PID:7612
- C:\Windows\System\kbjRaZu.exe
  C:\Windows\System\kbjRaZu.exe
  2⤵
  PID:7688
- C:\Windows\System\HuybNAG.exe
  C:\Windows\System\HuybNAG.exe
  2⤵
  PID:7980
- C:\Windows\System\riWbqdp.exe
  C:\Windows\System\riWbqdp.exe
  2⤵
  PID:7844
- C:\Windows\System\PRMGNCw.exe
  C:\Windows\System\PRMGNCw.exe
  2⤵
  PID:8028
- C:\Windows\System\dQCAasC.exe
  C:\Windows\System\dQCAasC.exe
  2⤵
  PID:8008
- C:\Windows\System\abCvfBa.exe
  C:\Windows\System\abCvfBa.exe
  2⤵
  PID:8100
- C:\Windows\System\qLVeKxU.exe
  C:\Windows\System\qLVeKxU.exe
  2⤵
  PID:8132
- C:\Windows\System\KBlzLOf.exe
  C:\Windows\System\KBlzLOf.exe
  2⤵
  PID:8148
- C:\Windows\System\CkiBjHj.exe
  C:\Windows\System\CkiBjHj.exe
  2⤵
  PID:8112
- C:\Windows\System\kgWixZM.exe
  C:\Windows\System\kgWixZM.exe
  2⤵
  PID:7260
- C:\Windows\System\RfRQpHi.exe
  C:\Windows\System\RfRQpHi.exe
  2⤵
  PID:7420
- C:\Windows\System\rKpOXRk.exe
  C:\Windows\System\rKpOXRk.exe
  2⤵
  PID:7292
- C:\Windows\System\nGUBCEo.exe
  C:\Windows\System\nGUBCEo.exe
  2⤵
  PID:6632
- C:\Windows\System\AbXhrxi.exe
  C:\Windows\System\AbXhrxi.exe
  2⤵
  PID:7504
- C:\Windows\System\GnMdOgS.exe
  C:\Windows\System\GnMdOgS.exe
  2⤵
  PID:5516
- C:\Windows\System\AApHFpG.exe
  C:\Windows\System\AApHFpG.exe
  2⤵
  PID:7776
- C:\Windows\System\BTtZeyj.exe
  C:\Windows\System\BTtZeyj.exe
  2⤵
  PID:7520
- C:\Windows\System\zuzWaiZ.exe
  C:\Windows\System\zuzWaiZ.exe
  2⤵
  PID:6772
- C:\Windows\System\nNICcuP.exe
  C:\Windows\System\nNICcuP.exe
  2⤵
  PID:7436
- C:\Windows\System\MeJpAuI.exe
  C:\Windows\System\MeJpAuI.exe
  2⤵
  PID:7472
- C:\Windows\System\ZaMXipp.exe
  C:\Windows\System\ZaMXipp.exe
  2⤵
  PID:7196
- C:\Windows\System\PTaLGWg.exe
  C:\Windows\System\PTaLGWg.exe
  2⤵
  PID:7360
- C:\Windows\System\RVMyNdO.exe
  C:\Windows\System\RVMyNdO.exe
  2⤵
  PID:6932
- C:\Windows\System\tTlNxWe.exe
  C:\Windows\System\tTlNxWe.exe
  2⤵
  PID:7404
- C:\Windows\System\sSCBTzn.exe
  C:\Windows\System\sSCBTzn.exe
  2⤵
  PID:7860
- C:\Windows\System\CSjoXts.exe
  C:\Windows\System\CSjoXts.exe
  2⤵
  PID:7996
- C:\Windows\System\eIQbeyb.exe
  C:\Windows\System\eIQbeyb.exe
  2⤵
  PID:7960
- C:\Windows\System\EkbVoNM.exe
  C:\Windows\System\EkbVoNM.exe
  2⤵
  PID:7568
- C:\Windows\System\NZCzYzD.exe
  C:\Windows\System\NZCzYzD.exe
  2⤵
  PID:7956
- C:\Windows\System\RMUUeIH.exe
  C:\Windows\System\RMUUeIH.exe
  2⤵
  PID:8080
- C:\Windows\System\vPrkZTi.exe
  C:\Windows\System\vPrkZTi.exe
  2⤵
  PID:8152
- C:\Windows\System\gcrNXcc.exe
  C:\Windows\System\gcrNXcc.exe
  2⤵
  PID:6840
- C:\Windows\System\xFNZoEp.exe
  C:\Windows\System\xFNZoEp.exe
  2⤵
  PID:7880
- C:\Windows\System\ietGKuf.exe
  C:\Windows\System\ietGKuf.exe
  2⤵
  PID:7912
- C:\Windows\System\xmykpcf.exe
  C:\Windows\System\xmykpcf.exe
  2⤵
  PID:7364
- C:\Windows\System\vMqQLOY.exe
  C:\Windows\System\vMqQLOY.exe
  2⤵
  PID:7952
- C:\Windows\System\nNshPXM.exe
  C:\Windows\System\nNshPXM.exe
  2⤵
  PID:6692
- C:\Windows\System\ScadyTR.exe
  C:\Windows\System\ScadyTR.exe
  2⤵
  PID:6408
- C:\Windows\System\qWGvBxJ.exe
  C:\Windows\System\qWGvBxJ.exe
  2⤵
  PID:7256
- C:\Windows\System\dRtoVNL.exe
  C:\Windows\System\dRtoVNL.exe
  2⤵
  PID:7788
- C:\Windows\System\zOgmZby.exe
  C:\Windows\System\zOgmZby.exe
  2⤵
  PID:6652
- C:\Windows\System\BxeqSSh.exe
  C:\Windows\System\BxeqSSh.exe
  2⤵
  PID:6560
- C:\Windows\System\ckNgDNo.exe
  C:\Windows\System\ckNgDNo.exe
  2⤵
  PID:6312
- C:\Windows\System\NDChZOV.exe
  C:\Windows\System\NDChZOV.exe
  2⤵
  PID:6564
- C:\Windows\System\vqkAClL.exe
  C:\Windows\System\vqkAClL.exe
  2⤵
  PID:6996
- C:\Windows\System\Xzuptkk.exe
  C:\Windows\System\Xzuptkk.exe
  2⤵
  PID:5372
- C:\Windows\System\SvBEMGV.exe
  C:\Windows\System\SvBEMGV.exe
  2⤵
  PID:8000
- C:\Windows\System\GJjeFuh.exe
  C:\Windows\System\GJjeFuh.exe
  2⤵
  PID:7848
- C:\Windows\System\aiQruEz.exe
  C:\Windows\System\aiQruEz.exe
  2⤵
  PID:7840
- C:\Windows\System\XxUnrpD.exe
  C:\Windows\System\XxUnrpD.exe
  2⤵
  PID:8156
- C:\Windows\System\icqDSnQ.exe
  C:\Windows\System\icqDSnQ.exe
  2⤵
  PID:7792
- C:\Windows\System\ZtkKHcd.exe
  C:\Windows\System\ZtkKHcd.exe
  2⤵
  PID:8024
- C:\Windows\System\bwZzqfk.exe
  C:\Windows\System\bwZzqfk.exe
  2⤵
  PID:7876
- C:\Windows\System\ygGmobA.exe
  C:\Windows\System\ygGmobA.exe
  2⤵
  PID:7212
- C:\Windows\System\BoMaPEf.exe
  C:\Windows\System\BoMaPEf.exe
  2⤵
  PID:7988
- C:\Windows\System\ctliRGj.exe
  C:\Windows\System\ctliRGj.exe
  2⤵
  PID:7728
- C:\Windows\System\WRKnJmq.exe
  C:\Windows\System\WRKnJmq.exe
  2⤵
  PID:7236
- C:\Windows\System\NpPqNDg.exe
  C:\Windows\System\NpPqNDg.exe
  2⤵
  PID:6756
- C:\Windows\System\VnJJUUL.exe
  C:\Windows\System\VnJJUUL.exe
  2⤵
  PID:8120
- C:\Windows\System\oXVtbmv.exe
  C:\Windows\System\oXVtbmv.exe
  2⤵
  PID:7940
- C:\Windows\System\DTgPfJO.exe
  C:\Windows\System\DTgPfJO.exe
  2⤵
  PID:7608
- C:\Windows\System\qiyOZnO.exe
  C:\Windows\System\qiyOZnO.exe
  2⤵
  PID:6928
- C:\Windows\System\yphHJfP.exe
  C:\Windows\System\yphHJfP.exe
  2⤵
  PID:7552
- C:\Windows\System\jQXQgbr.exe
  C:\Windows\System\jQXQgbr.exe
  2⤵
  PID:8200
- C:\Windows\System\MkEUThK.exe
  C:\Windows\System\MkEUThK.exe
  2⤵
  PID:8228
- C:\Windows\System\xXtwRYd.exe
  C:\Windows\System\xXtwRYd.exe
  2⤵
  PID:8244
- C:\Windows\System\pdilfrz.exe
  C:\Windows\System\pdilfrz.exe
  2⤵
  PID:8264
- C:\Windows\System\PsCoLPQ.exe
  C:\Windows\System\PsCoLPQ.exe
  2⤵
  PID:8284
- C:\Windows\System\zGXcAPz.exe
  C:\Windows\System\zGXcAPz.exe
  2⤵
  PID:8300
- C:\Windows\System\PvEoEBl.exe
  C:\Windows\System\PvEoEBl.exe
  2⤵
  PID:8316
- C:\Windows\System\fqGsscX.exe
  C:\Windows\System\fqGsscX.exe
  2⤵
  PID:8344
- C:\Windows\System\AjiJJgr.exe
  C:\Windows\System\AjiJJgr.exe
  2⤵
  PID:8360
- C:\Windows\System\tQqRSEu.exe
  C:\Windows\System\tQqRSEu.exe
  2⤵
  PID:8376
- C:\Windows\System\KFSscIl.exe
  C:\Windows\System\KFSscIl.exe
  2⤵
  PID:8404
- C:\Windows\System\UPgCJME.exe
  C:\Windows\System\UPgCJME.exe
  2⤵
  PID:8424
- C:\Windows\System\UeamyBr.exe
  C:\Windows\System\UeamyBr.exe
  2⤵
  PID:8452
- C:\Windows\System\XhYfnuh.exe
  C:\Windows\System\XhYfnuh.exe
  2⤵
  PID:8468
- C:\Windows\System\SdyzFpm.exe
  C:\Windows\System\SdyzFpm.exe
  2⤵
  PID:8484
- C:\Windows\System\FParuuq.exe
  C:\Windows\System\FParuuq.exe
  2⤵
  PID:8500
- C:\Windows\System\QcomsMk.exe
  C:\Windows\System\QcomsMk.exe
  2⤵
  PID:8516
- C:\Windows\System\rsJhCPZ.exe
  C:\Windows\System\rsJhCPZ.exe
  2⤵
  PID:8544
- C:\Windows\System\AiOAYac.exe
  C:\Windows\System\AiOAYac.exe
  2⤵
  PID:8568
- C:\Windows\System\YRhzOqo.exe
  C:\Windows\System\YRhzOqo.exe
  2⤵
  PID:8584
- C:\Windows\System\YOanCeh.exe
  C:\Windows\System\YOanCeh.exe
  2⤵
  PID:8600
- C:\Windows\System\ZGEfNfp.exe
  C:\Windows\System\ZGEfNfp.exe
  2⤵
  PID:8620
- C:\Windows\System\vGaMSZL.exe
  C:\Windows\System\vGaMSZL.exe
  2⤵
  PID:8636
- C:\Windows\System\UfRnTDk.exe
  C:\Windows\System\UfRnTDk.exe
  2⤵
  PID:8656
- C:\Windows\System\UUUkeUz.exe
  C:\Windows\System\UUUkeUz.exe
  2⤵
  PID:8676
- C:\Windows\System\YGfJUMA.exe
  C:\Windows\System\YGfJUMA.exe
  2⤵
  PID:8692
- C:\Windows\System\peGzLzs.exe
  C:\Windows\System\peGzLzs.exe
  2⤵
  PID:8712
- C:\Windows\System\EVxPhVV.exe
  C:\Windows\System\EVxPhVV.exe
  2⤵
  PID:8728
- C:\Windows\System\uKfpMIm.exe
  C:\Windows\System\uKfpMIm.exe
  2⤵
  PID:8744
- C:\Windows\System\NGhtbse.exe
  C:\Windows\System\NGhtbse.exe
  2⤵
  PID:8764
- C:\Windows\System\EfDJtOm.exe
  C:\Windows\System\EfDJtOm.exe
  2⤵
  PID:8784
- C:\Windows\System\ZfiwLMF.exe
  C:\Windows\System\ZfiwLMF.exe
  2⤵
  PID:8800
- C:\Windows\System\BFZZCXJ.exe
  C:\Windows\System\BFZZCXJ.exe
  2⤵
  PID:8820
- C:\Windows\System\ecvlvPL.exe
  C:\Windows\System\ecvlvPL.exe
  2⤵
  PID:8840
- C:\Windows\System\zwYzHsg.exe
  C:\Windows\System\zwYzHsg.exe
  2⤵
  PID:8856
- C:\Windows\System\Whpdyzp.exe
  C:\Windows\System\Whpdyzp.exe
  2⤵
  PID:8876
- C:\Windows\System\KcgzOxN.exe
  C:\Windows\System\KcgzOxN.exe
  2⤵
  PID:8892
- C:\Windows\System\yyvocGJ.exe
  C:\Windows\System\yyvocGJ.exe
  2⤵
  PID:8912
- C:\Windows\System\DylMVnW.exe
  C:\Windows\System\DylMVnW.exe
  2⤵
  PID:8980
- C:\Windows\System\xRVryVz.exe
  C:\Windows\System\xRVryVz.exe
  2⤵
  PID:8996
- C:\Windows\System\bXBVPxQ.exe
  C:\Windows\System\bXBVPxQ.exe
  2⤵
  PID:9012
- C:\Windows\System\lLTCvGZ.exe
  C:\Windows\System\lLTCvGZ.exe
  2⤵
  PID:9036
- C:\Windows\System\MdPfIOh.exe
  C:\Windows\System\MdPfIOh.exe
  2⤵
  PID:9060
- C:\Windows\System\TSpCJVk.exe
  C:\Windows\System\TSpCJVk.exe
  2⤵
  PID:9080
- C:\Windows\System\rGQTLrD.exe
  C:\Windows\System\rGQTLrD.exe
  2⤵
  PID:9096
- C:\Windows\System\SqsXnCe.exe
  C:\Windows\System\SqsXnCe.exe
  2⤵
  PID:9112
- C:\Windows\System\vVXZmpc.exe
  C:\Windows\System\vVXZmpc.exe
  2⤵
  PID:9128
- C:\Windows\System\ugOOpRS.exe
  C:\Windows\System\ugOOpRS.exe
  2⤵
  PID:9148
- C:\Windows\System\rvLCGNN.exe
  C:\Windows\System\rvLCGNN.exe
  2⤵
  PID:9188
- C:\Windows\System\FhKERoz.exe
  C:\Windows\System\FhKERoz.exe
  2⤵
  PID:9204
- C:\Windows\System\rCwUqnP.exe
  C:\Windows\System\rCwUqnP.exe
  2⤵
  PID:8096
- C:\Windows\System\OJZzQIV.exe
  C:\Windows\System\OJZzQIV.exe
  2⤵
  PID:8212
- C:\Windows\System\RjtQCSQ.exe
  C:\Windows\System\RjtQCSQ.exe
  2⤵
  PID:8252
- C:\Windows\System\ILTufNT.exe
  C:\Windows\System\ILTufNT.exe
  2⤵
  PID:8196
- C:\Windows\System\OFDwBVR.exe
  C:\Windows\System\OFDwBVR.exe
  2⤵
  PID:8296
- C:\Windows\System\ROYWRbM.exe
  C:\Windows\System\ROYWRbM.exe
  2⤵
  PID:8336
- C:\Windows\System\BPEnmaV.exe
  C:\Windows\System\BPEnmaV.exe
  2⤵
  PID:8392
- C:\Windows\System\tRnnadO.exe
  C:\Windows\System\tRnnadO.exe
  2⤵
  PID:8420
- C:\Windows\System\uFpirGb.exe
  C:\Windows\System\uFpirGb.exe
  2⤵
  PID:8400
- C:\Windows\System\neXaIvw.exe
  C:\Windows\System\neXaIvw.exe
  2⤵
  PID:8436
- C:\Windows\System\spbXRuc.exe
  C:\Windows\System\spbXRuc.exe
  2⤵
  PID:8448
- C:\Windows\System\XZLsTMi.exe
  C:\Windows\System\XZLsTMi.exe
  2⤵
  PID:8524
- C:\Windows\System\wxcZcGR.exe
  C:\Windows\System\wxcZcGR.exe
  2⤵
  PID:8536
- C:\Windows\System\MWImjTY.exe
  C:\Windows\System\MWImjTY.exe
  2⤵
  PID:8608
- C:\Windows\System\xHyptqe.exe
  C:\Windows\System\xHyptqe.exe
  2⤵
  PID:8684
- C:\Windows\System\aSjgLcK.exe
  C:\Windows\System\aSjgLcK.exe
  2⤵
  PID:8836
- C:\Windows\System\uiEEfBL.exe
  C:\Windows\System\uiEEfBL.exe
  2⤵
  PID:8900
- C:\Windows\System\RhAdwcF.exe
  C:\Windows\System\RhAdwcF.exe
  2⤵
  PID:8632
- C:\Windows\System\RisPPJe.exe
  C:\Windows\System\RisPPJe.exe
  2⤵
  PID:8556
- C:\Windows\System\QNcAYyS.exe
  C:\Windows\System\QNcAYyS.exe
  2⤵
  PID:8928
- C:\Windows\System\MEZUZYg.exe
  C:\Windows\System\MEZUZYg.exe
  2⤵
  PID:8920
- C:\Windows\System\blkCogw.exe
  C:\Windows\System\blkCogw.exe
  2⤵
  PID:8816
- C:\Windows\System\oepYHVk.exe
  C:\Windows\System\oepYHVk.exe
  2⤵
  PID:8776
- C:\Windows\System\mpDfYRu.exe
  C:\Windows\System\mpDfYRu.exe
  2⤵
  PID:7976
- C:\Windows\System\OdePZQJ.exe
  C:\Windows\System\OdePZQJ.exe
  2⤵
  PID:8956
- C:\Windows\System\UeCJRrv.exe
  C:\Windows\System\UeCJRrv.exe
  2⤵
  PID:1492
- C:\Windows\System\TIyeKqd.exe
  C:\Windows\System\TIyeKqd.exe
  2⤵
  PID:9020
- C:\Windows\System\GmIycBt.exe
  C:\Windows\System\GmIycBt.exe
  2⤵
  PID:9044
- C:\Windows\System\AHejSfK.exe
  C:\Windows\System\AHejSfK.exe
  2⤵
  PID:9076
- C:\Windows\System\oZDuroc.exe
  C:\Windows\System\oZDuroc.exe
  2⤵
  PID:9136
- C:\Windows\System\alEqvlD.exe
  C:\Windows\System\alEqvlD.exe
  2⤵
  PID:9120
- C:\Windows\System\WmwDCiv.exe
  C:\Windows\System\WmwDCiv.exe
  2⤵
  PID:8668
- C:\Windows\System\HUGNfnx.exe
  C:\Windows\System\HUGNfnx.exe
  2⤵
  PID:7968
- C:\Windows\System\yCzOkoR.exe
  C:\Windows\System\yCzOkoR.exe
  2⤵
  PID:8256
- C:\Windows\System\biclNRh.exe
  C:\Windows\System\biclNRh.exe
  2⤵
  PID:8332
- C:\Windows\System\cdpLJpL.exe
  C:\Windows\System\cdpLJpL.exe
  2⤵
  PID:8412
- C:\Windows\System\rBYzkHi.exe
  C:\Windows\System\rBYzkHi.exe
  2⤵
  PID:8492
- C:\Windows\System\GkzFDis.exe
  C:\Windows\System\GkzFDis.exe
  2⤵
  PID:8368
- C:\Windows\System\IqWreYB.exe
  C:\Windows\System\IqWreYB.exe
  2⤵
  PID:8480
- C:\Windows\System\NmPIBQw.exe
  C:\Windows\System\NmPIBQw.exe
  2⤵
  PID:8644
- C:\Windows\System\QFONfGb.exe
  C:\Windows\System\QFONfGb.exe
  2⤵
  PID:8652
- C:\Windows\System\HjbqKfw.exe
  C:\Windows\System\HjbqKfw.exe
  2⤵
  PID:8760
- C:\Windows\System\wzohsIa.exe
  C:\Windows\System\wzohsIa.exe
  2⤵
  PID:8672
- C:\Windows\System\ZVkSUZX.exe
  C:\Windows\System\ZVkSUZX.exe
  2⤵
  PID:8852
- C:\Windows\System\NPESCSJ.exe
  C:\Windows\System\NPESCSJ.exe
  2⤵
  PID:8564
- C:\Windows\System\CNAbqjD.exe
  C:\Windows\System\CNAbqjD.exe
  2⤵
  PID:8968
- C:\Windows\System\omRTsma.exe
  C:\Windows\System\omRTsma.exe
  2⤵
  PID:8808
- C:\Windows\System\coYOQtV.exe
  C:\Windows\System\coYOQtV.exe
  2⤵
  PID:9088
- C:\Windows\System\QAnshbm.exe
  C:\Windows\System\QAnshbm.exe
  2⤵
  PID:9092
- C:\Windows\System\xpuTCJL.exe
  C:\Windows\System\xpuTCJL.exe
  2⤵
  PID:8988
- C:\Windows\System\cUiJfNI.exe
  C:\Windows\System\cUiJfNI.exe
  2⤵
  PID:9052
- C:\Windows\System\ExGaCWz.exe
  C:\Windows\System\ExGaCWz.exe
  2⤵
  PID:8216
- C:\Windows\System\tSTMABn.exe
  C:\Windows\System\tSTMABn.exe
  2⤵
  PID:9200
- C:\Windows\System\eqNzgRP.exe
  C:\Windows\System\eqNzgRP.exe
  2⤵
  PID:8372
- C:\Windows\System\VmnvgPx.exe
  C:\Windows\System\VmnvgPx.exe
  2⤵
  PID:8240
- C:\Windows\System\ggXeJwB.exe
  C:\Windows\System\ggXeJwB.exe
  2⤵
  PID:8352
- C:\Windows\System\eZpHrWs.exe
  C:\Windows\System\eZpHrWs.exe
  2⤵
  PID:8792
- C:\Windows\System\fYPWqzR.exe
  C:\Windows\System\fYPWqzR.exe
  2⤵
  PID:8868
- C:\Windows\System\YgLwhsc.exe
  C:\Windows\System\YgLwhsc.exe
  2⤵
  PID:8740
- C:\Windows\System\RlYFBHj.exe
  C:\Windows\System\RlYFBHj.exe
  2⤵
  PID:8944
- C:\Windows\System\kzXEXdc.exe
  C:\Windows\System\kzXEXdc.exe
  2⤵
  PID:8992
- C:\Windows\System\wEkBnuB.exe
  C:\Windows\System\wEkBnuB.exe
  2⤵
  PID:8972
- C:\Windows\System\ljwPSxH.exe
  C:\Windows\System\ljwPSxH.exe
  2⤵
  PID:9124
- C:\Windows\System\UyOuGLo.exe
  C:\Windows\System\UyOuGLo.exe
  2⤵
  PID:8312
- C:\Windows\System\GOISJSS.exe
  C:\Windows\System\GOISJSS.exe
  2⤵
  PID:8576
- C:\Windows\System\yhjUFoW.exe
  C:\Windows\System\yhjUFoW.exe
  2⤵
  PID:8532
- C:\Windows\System\ILXlykh.exe
  C:\Windows\System\ILXlykh.exe
  2⤵
  PID:8356
- C:\Windows\System\ABSESbU.exe
  C:\Windows\System\ABSESbU.exe
  2⤵
  PID:8664
- C:\Windows\System\jaGwNOW.exe
  C:\Windows\System\jaGwNOW.exe
  2⤵
  PID:9032
- C:\Windows\System\xWrhLCr.exe
  C:\Windows\System\xWrhLCr.exe
  2⤵
  PID:8464
- C:\Windows\System\YNVNSwf.exe
  C:\Windows\System\YNVNSwf.exe
  2⤵
  PID:8832
- C:\Windows\System\ExSMGKb.exe
  C:\Windows\System\ExSMGKb.exe
  2⤵
  PID:8736
- C:\Windows\System\ySWGbtM.exe
  C:\Windows\System\ySWGbtM.exe
  2⤵
  PID:8384
- C:\Windows\System\uODRXEQ.exe
  C:\Windows\System\uODRXEQ.exe
  2⤵
  PID:9068
- C:\Windows\System\HpyAUWD.exe
  C:\Windows\System\HpyAUWD.exe
  2⤵
  PID:8512
- C:\Windows\System\riSuoTZ.exe
  C:\Windows\System\riSuoTZ.exe
  2⤵
  PID:8560
- C:\Windows\System\bBQeBvg.exe
  C:\Windows\System\bBQeBvg.exe
  2⤵
  PID:8064
- C:\Windows\System\hhOxLEj.exe
  C:\Windows\System\hhOxLEj.exe
  2⤵
  PID:8700
- C:\Windows\System\pqzXBXh.exe
  C:\Windows\System\pqzXBXh.exe
  2⤵
  PID:9196
- C:\Windows\System\dMlSexX.exe
  C:\Windows\System\dMlSexX.exe
  2⤵
  PID:9232
- C:\Windows\System\yXTtyCu.exe
  C:\Windows\System\yXTtyCu.exe
  2⤵
  PID:9256
- C:\Windows\System\CBsvfjT.exe
  C:\Windows\System\CBsvfjT.exe
  2⤵
  PID:9272
- C:\Windows\System\DaLdwLi.exe
  C:\Windows\System\DaLdwLi.exe
  2⤵
  PID:9292
- C:\Windows\System\cgAAZlT.exe
  C:\Windows\System\cgAAZlT.exe
  2⤵
  PID:9312
- C:\Windows\System\vqLZpuL.exe
  C:\Windows\System\vqLZpuL.exe
  2⤵
  PID:9332
- C:\Windows\System\SyCjEsj.exe
  C:\Windows\System\SyCjEsj.exe
  2⤵
  PID:9360
- C:\Windows\System\ZJbVcMl.exe
  C:\Windows\System\ZJbVcMl.exe
  2⤵
  PID:9376
- C:\Windows\System\cnPTxES.exe
  C:\Windows\System\cnPTxES.exe
  2⤵
  PID:9396
- C:\Windows\System\OciJOpT.exe
  C:\Windows\System\OciJOpT.exe
  2⤵
  PID:9416
- C:\Windows\System\sDdNgtB.exe
  C:\Windows\System\sDdNgtB.exe
  2⤵
  PID:9436
- C:\Windows\System\ytfJYfl.exe
  C:\Windows\System\ytfJYfl.exe
  2⤵
  PID:9460
- C:\Windows\System\keYgCAb.exe
  C:\Windows\System\keYgCAb.exe
  2⤵
  PID:9480
- C:\Windows\System\PCxwGMG.exe
  C:\Windows\System\PCxwGMG.exe
  2⤵
  PID:9500
- C:\Windows\System\CSUUanV.exe
  C:\Windows\System\CSUUanV.exe
  2⤵
  PID:9516
- C:\Windows\System\wjzMxJn.exe
  C:\Windows\System\wjzMxJn.exe
  2⤵
  PID:9536
- C:\Windows\System\iouOxMe.exe
  C:\Windows\System\iouOxMe.exe
  2⤵
  PID:9556
- C:\Windows\System\aODmPMM.exe
  C:\Windows\System\aODmPMM.exe
  2⤵
  PID:9580
- C:\Windows\System\JLoSEJD.exe
  C:\Windows\System\JLoSEJD.exe
  2⤵
  PID:9600
- C:\Windows\System\yMpKmur.exe
  C:\Windows\System\yMpKmur.exe
  2⤵
  PID:9620
- C:\Windows\System\JGizGQz.exe
  C:\Windows\System\JGizGQz.exe
  2⤵
  PID:9640
- C:\Windows\System\NpAnKjZ.exe
  C:\Windows\System\NpAnKjZ.exe
  2⤵
  PID:9660
- C:\Windows\System\zQRKcaR.exe
  C:\Windows\System\zQRKcaR.exe
  2⤵
  PID:9680
- C:\Windows\System\hYWJqwH.exe
  C:\Windows\System\hYWJqwH.exe
  2⤵
  PID:9700
- C:\Windows\System\XSdYJTt.exe
  C:\Windows\System\XSdYJTt.exe
  2⤵
  PID:9720
- C:\Windows\System\NGufFKj.exe
  C:\Windows\System\NGufFKj.exe
  2⤵
  PID:9740
- C:\Windows\System\nlEWTUq.exe
  C:\Windows\System\nlEWTUq.exe
  2⤵
  PID:9760
- C:\Windows\System\JbdMKoE.exe
  C:\Windows\System\JbdMKoE.exe
  2⤵
  PID:9776
- C:\Windows\System\wzfzWCP.exe
  C:\Windows\System\wzfzWCP.exe
  2⤵
  PID:9796
- C:\Windows\System\nbUOrRl.exe
  C:\Windows\System\nbUOrRl.exe
  2⤵
  PID:9816
- C:\Windows\System\LKjKOer.exe
  C:\Windows\System\LKjKOer.exe
  2⤵
  PID:9840
- C:\Windows\System\cIzyCKX.exe
  C:\Windows\System\cIzyCKX.exe
  2⤵
  PID:9856
- C:\Windows\System\AlzIpiA.exe
  C:\Windows\System\AlzIpiA.exe
  2⤵
  PID:9876
- C:\Windows\System\jHqAheL.exe
  C:\Windows\System\jHqAheL.exe
  2⤵
  PID:9896
- C:\Windows\System\spaYlqa.exe
  C:\Windows\System\spaYlqa.exe
  2⤵
  PID:9920
- C:\Windows\System\SFFrMGR.exe
  C:\Windows\System\SFFrMGR.exe
  2⤵
  PID:9940
- C:\Windows\System\WHIEyqz.exe
  C:\Windows\System\WHIEyqz.exe
  2⤵
  PID:9960
- C:\Windows\System\AhPWhSQ.exe
  C:\Windows\System\AhPWhSQ.exe
  2⤵
  PID:9980
- C:\Windows\System\jXpOwSl.exe
  C:\Windows\System\jXpOwSl.exe
  2⤵
  PID:10000
- C:\Windows\System\oKcPhwx.exe
  C:\Windows\System\oKcPhwx.exe
  2⤵
  PID:10020
- C:\Windows\System\QCahqgd.exe
  C:\Windows\System\QCahqgd.exe
  2⤵
  PID:10044
- C:\Windows\System\MKrzrfp.exe
  C:\Windows\System\MKrzrfp.exe
  2⤵
  PID:10060
- C:\Windows\System\QHrTqVt.exe
  C:\Windows\System\QHrTqVt.exe
  2⤵
  PID:10084
- C:\Windows\System\hASZRVX.exe
  C:\Windows\System\hASZRVX.exe
  2⤵
  PID:10100
- C:\Windows\System\yWsfMxe.exe
  C:\Windows\System\yWsfMxe.exe
  2⤵
  PID:10120
- C:\Windows\System\efpMDvB.exe
  C:\Windows\System\efpMDvB.exe
  2⤵
  PID:10140
- C:\Windows\System\piVOiDz.exe
  C:\Windows\System\piVOiDz.exe
  2⤵
  PID:10160
- C:\Windows\System\oDcRKls.exe
  C:\Windows\System\oDcRKls.exe
  2⤵
  PID:10180
- C:\Windows\System\lmYSKQs.exe
  C:\Windows\System\lmYSKQs.exe
  2⤵
  PID:10196
- C:\Windows\System\gIFfKCO.exe
  C:\Windows\System\gIFfKCO.exe
  2⤵
  PID:10224
- C:\Windows\System\gfLLVqb.exe
  C:\Windows\System\gfLLVqb.exe
  2⤵
  PID:9220
- C:\Windows\System\WbUymrv.exe
  C:\Windows\System\WbUymrv.exe
  2⤵
  PID:9228
- C:\Windows\System\LZNdiqf.exe
  C:\Windows\System\LZNdiqf.exe
  2⤵
  PID:9264
- C:\Windows\System\mkbNEBs.exe
  C:\Windows\System\mkbNEBs.exe
  2⤵
  PID:9300
- C:\Windows\System\PBDUPuY.exe
  C:\Windows\System\PBDUPuY.exe
  2⤵
  PID:9328
- C:\Windows\System\rkExFwd.exe
  C:\Windows\System\rkExFwd.exe
  2⤵
  PID:9344
- C:\Windows\System\QyrTeis.exe
  C:\Windows\System\QyrTeis.exe
  2⤵
  PID:9372
- C:\Windows\System\JjkujRD.exe
  C:\Windows\System\JjkujRD.exe
  2⤵
  PID:9412
- C:\Windows\System\vHpexMV.exe
  C:\Windows\System\vHpexMV.exe
  2⤵
  PID:9468
- C:\Windows\System\ZIpZRvo.exe
  C:\Windows\System\ZIpZRvo.exe
  2⤵
  PID:9508
- C:\Windows\System\FxCmKrd.exe
  C:\Windows\System\FxCmKrd.exe
  2⤵
  PID:9528
- C:\Windows\System\rdqsCDY.exe
  C:\Windows\System\rdqsCDY.exe
  2⤵
  PID:9548
- C:\Windows\System\VPdwPZA.exe
  C:\Windows\System\VPdwPZA.exe
  2⤵
  PID:9592
- C:\Windows\System\pKeMwLs.exe
  C:\Windows\System\pKeMwLs.exe
  2⤵
  PID:9648
- C:\Windows\System\lPlpghv.exe
  C:\Windows\System\lPlpghv.exe
  2⤵
  PID:9688
- C:\Windows\System\pTWJCcw.exe
  C:\Windows\System\pTWJCcw.exe
  2⤵
  PID:9708
- C:\Windows\System\QdXKWNK.exe
  C:\Windows\System\QdXKWNK.exe
  2⤵
  PID:9736
- C:\Windows\System\wNRrjKk.exe
  C:\Windows\System\wNRrjKk.exe
  2⤵
  PID:9784
- C:\Windows\System\XtVkryP.exe
  C:\Windows\System\XtVkryP.exe
  2⤵
  PID:9756
- C:\Windows\System\KoEIMua.exe
  C:\Windows\System\KoEIMua.exe
  2⤵
  PID:9824
- C:\Windows\System\JxzEqhR.exe
  C:\Windows\System\JxzEqhR.exe
  2⤵
  PID:9852
- C:\Windows\System\vViwvma.exe
  C:\Windows\System\vViwvma.exe
  2⤵
  PID:9888
- C:\Windows\System\uxYIGdG.exe
  C:\Windows\System\uxYIGdG.exe
  2⤵
  PID:9928
- C:\Windows\System\AtumReO.exe
  C:\Windows\System\AtumReO.exe
  2⤵
  PID:9956
- C:\Windows\System\OIiryqU.exe
  C:\Windows\System\OIiryqU.exe
  2⤵
  PID:9988
- C:\Windows\System\EAUYipT.exe
  C:\Windows\System\EAUYipT.exe
  2⤵
  PID:10036
- C:\Windows\System\GFBKRQv.exe
  C:\Windows\System\GFBKRQv.exe
  2⤵
  PID:10056

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\ADJITEN.exe

Filesize
2.0MB

MD5
10a52f346733b610c9d3c3cb475d1257

SHA1
83dfc58bc353089a491723fa7d551d47e03f96fb

SHA256
05b52f034a800c3feca5bb4f91487c08cbdc09d98468e59abf32404ed2de1085

SHA512
6c85b89d19f2f8a9cee5458a53e7c185121c06a14ace138b7a2a5ccec9f5ed320cb5f05fb112dfcacc3b3d47350637007b43235d955ce707d68cf01addbee61c

Download Submit
C:\Windows\system\AFgOrHI.exe

Filesize
2.0MB

MD5
10ed3df7b9201420d093ab2ca402cfb6

SHA1
9ed1d192c865347428c836152937e65fd853a9a0

SHA256
eb95ce206d15a398d9a7f1c916a8656a6b16efde85d1f5d9164aeefb72179d71

SHA512
08449fda12eafacefec66b6869b0122c46cb99b3cbb3f147034bacc82519c327868a21d2306324756a5f6286914de5a6011e7b98fd70072cf065547b956e0e3e

Download Submit
C:\Windows\system\BlLdKmx.exe

Filesize
2.0MB

MD5
b5a56227c0d4a67ff9933d422e26b95f

SHA1
054f84d935bff368f3cca43ff0a11a090014ebb9

SHA256
7d17291688590e1ae88f70688f059d05c1e133fac9de488a29a95f4c74e077e9

SHA512
2986756a2c7e8059d345d54583d9393fed68a0e7b8b7d2f6c5812a27219ad32385f315d3fabe7f32b53de9eeedb054cccec7405a63542e3b0add637a153a3b63

Download Submit
C:\Windows\system\DElwgTh.exe

Filesize
2.0MB

MD5
f1acb5ea87b51f0e9261abef1eacecee

SHA1
6050c996ad1301441a3ccf3a691612fb9ebf3c40

SHA256
9933f26434b11be355268b723728ef86ad9ae5ecfd4f0e4deaf2482a7068f57f

SHA512
80f75467498af5bff013b0dc2e24c9099e8e15cd1715a3ee1577fe794db01964d7992e49da4c868a3420eb050f7216084005c8bd451efc4a0b89be0c1c56c333

Download Submit
C:\Windows\system\DJXsvEx.exe

Filesize
2.0MB

MD5
d812b81e6e100c83e6ebd75e8cfa25b2

SHA1
d6c35f2ec544bba0bca453dea16b5607831c350a

SHA256
6791d979701cc253c7ffdf4a14f011867eae8e304f60a3e92634f7e52e3c7640

SHA512
95afb8772498b4dfa95ff3188864badad39623425057fafdc181484611b0ce488766ab59cac807429df9484787805f594e611161d4e8dc62959e4afb72e5b851

Download Submit
C:\Windows\system\HANZtJa.exe

Filesize
2.0MB

MD5
597fe1f4f9649aff2427c3551a9debdb

SHA1
8f865f5f085cf845925b77b90a7d54fa1043a7e1

SHA256
730f6147b9ea8c7a3f05d657b1d79651a614fa567b5357a70ac96e14c134dd71

SHA512
b42cb2ec89b79f8e0be519ca93fba0e4c595fde7201b2ae20995b8c4919d6361ad01d2d11a1b5c9fdf9b802412e9ff048277f701103f587b8eb0513abd3e94b5

Download Submit
C:\Windows\system\HUwSWrt.exe

Filesize
2.0MB

MD5
89fce7d120d562035e7484b56e69efd8

SHA1
d01e2f3cf6e4d3716535f7a95ef1b711d471ae62

SHA256
4d9336f5f6dd28d33c1c652148ebd82c901941a01fc61c018986d003f6a7efad

SHA512
df2d1969d21aa8d737a9dde7928bec8bd307f64597fd2b94f77973518d9cf5bb0e0a5d217d991bde6ef03e8cb9456b01d544d5c31cddf6526d2b64399c810cd1

Download Submit
C:\Windows\system\HowSLoh.exe

Filesize
2.0MB

MD5
df42c393651bf9d88b7faa59954fd43a

SHA1
1b8ded9603e47b894b77aedf959f11d7e711df0b

SHA256
a14ddf7fe5360ed543a5b77e7cf911909ebf07adb0166265651af6b59f43cad3

SHA512
5905f6984c98d3681daf8fc9621d26a0815debb6dfa70c0ad3aac16aa2f364fc8c281036ac2b58d6a433025ea764344a21d47b5707f2eb18eebe3d9ecb6a783f

Download Submit
C:\Windows\system\JOrcRJp.exe

Filesize
2.0MB

MD5
f6abe2d5a0402bef0a7f5e41341d5782

SHA1
cc7ac5c4a669eea7909550688e526b0a3d19ffb5

SHA256
9e17e93aa757277fb4e7faecf52ff3d831f94ec2f36def694fc4d30772b07d8e

SHA512
cf78a7caa0f185cf5ea9a426dbb51e7ff2de0ebe878756cd96cf29517608fdfce55bfeecd9bac6cfc74c0de398ddf700aa9c87bb29858f43df447d304b1c532a

Download Submit
C:\Windows\system\LkanaqP.exe

Filesize
2.0MB

MD5
8fbde5d02aeafe2e6ee714c4204d5c33

SHA1
be77359fcc520827b744e73312e8dd2aab24ff6e

SHA256
6c878d461363c5e48cc1b691e1308505e08b3412e570ceb2c98d2fc6790614e0

SHA512
d028ea933c3f08c6980dee035e98ddec75369455140c2b8f89f158c27ca555f3c6cc4c6a4c5d91dd99d43d08640cfcf62a90522dc6646372c0c4d7c76567587e

Download Submit
C:\Windows\system\Mpucown.exe

Filesize
2.0MB

MD5
4d351af68eb82782d4dbf504ef28cc15

SHA1
04e8a7a3ec11a245a5607c612e3ba8472ca9eeb5

SHA256
31472d4770ce72f274c69bc10dea9a7d8366a42dee48f9be17d7e0e885545797

SHA512
ac4a91a05bcc4f1122281d4542b838105650426dd7300705f1a8f48dcb59d9b06c86b45ee262d7b0f85f54d5f79d9949682a93aaf9250c38f1f7735d6066e3f2

Download Submit
C:\Windows\system\PZWcwzE.exe

Filesize
2.0MB

MD5
58e5fc7dd7bfeab11e56ebb917c77252

SHA1
d63074eb00654082d17598cf3087fb6aa1bb9aac

SHA256
ff61f762f86ad79a95389e0cce6ea8120d49dc7112c607c6865368ac7e89b2ec

SHA512
6550525d5bbfa85e8262bfa72eb5a7c8d8c94375e54976981a7c37f9d00910ece818812d159254ca32add31c821195d62326c74b55c78d2b96b7241f343ffc45

Download Submit
C:\Windows\system\RFahKjc.exe

Filesize
2.0MB

MD5
534b7926494a184b8a3d5fc6811f1ea0

SHA1
5096c7191fcb99517dd9aa3cdb9acae7bc534d82

SHA256
f75185baa610ea89bcc7856adc95d793c646f860c1744ab22293dc3753c588f8

SHA512
4dee3ea060eb6182dc93940458ec4cabfdb990f987f7da3ebe971ae046fe04161bef38eea0603356b4abe0077563075a022428590b4da8c6a4df4afe83e812b6

Download Submit
C:\Windows\system\SPdwmEv.exe

Filesize
2.0MB

MD5
bc6610d96d4c73c4637d95a65a0ad0d9

SHA1
2b058a3d966c8afcd361427a366e0133b0ebfb75

SHA256
8ed73e8afe9a3e2ee2fb6b64058354bd0c86c930c6fe8bdda033a6152193771e

SHA512
aac85ed7d978c921fd2a5f273e8c9f4a04347cd6540ffe8462e16b5029a35b8f34e86cc53870b1b39748be85619a1be2fb99996e1699f6441f9c032398dfce16

Download Submit
C:\Windows\system\SxArdDq.exe

Filesize
2.0MB

MD5
4529e91f37b830304d525a7e765e0fb4

SHA1
29831307a4030e659ba290122d407ca69c134513

SHA256
df09523a4956a75210bfb089be4f21384f1a05155df0b21fe25dc0a5f87742ab

SHA512
601954062c1a686340ebd5ef6810330250a871528999e504f3d7c26b0dab3b3c58e476612b3b9f523d0237300568e0300f207b5d827f19e175a10d2c6af78be9

Download Submit
C:\Windows\system\UZgcmOe.exe

Filesize
2.0MB

MD5
300c68946700f61c6bcb76ffe0dcfeaf

SHA1
4e246bc9a490ed551223720f9239af5635fbf855

SHA256
ed01a6dc0ba388eb93427b5b53018d38c522404aa3bb365bfc8c9ff9668d3a14

SHA512
02098360c801993d5a92469fa25b3d00234d6c66c0cdce7513d37eb0883bcc78beec8d3efbb451f5349bf8c7cfadbf1a31ef956a87ef5d47dc3d20fa2ce87f37

Download Submit
C:\Windows\system\YyjFseR.exe

Filesize
2.0MB

MD5
3038813a7f32a092f4d43d882381526c

SHA1
645fba6ca21dab118c1482511d1b7f33ee2f5d19

SHA256
b428a2a22fed535df4f83ba4e6d74f549d0b8397abe17b4f3af38f56c94dad08

SHA512
293b901a262c7ac8482b8e32067eb4a8bfe27fa80a11714d83ef4f7e6742ee083b2b973425c9bedae97d37f8fe8b038a3700ae6047758964185b89417e3a96e1

Download Submit
C:\Windows\system\fyPpMVo.exe

Filesize
2.0MB

MD5
f0620266da79db75b6a8cf2f7bb6968b

SHA1
56ef2c2ac2c835299fd4691d25419c5ce51c9ca9

SHA256
d818646d0d89a2e3348f3dc86803af78d7c19dd281e04cf8d56c0bbdac5d15f4

SHA512
2cd2481e2aae2a511e85711f4665a29ac5b3432f766bb23dccbe2b24325c25c150717c877d2d719494990ef342d31e48cabfa4dab92b53341d2de649f78c11a6

Download Submit
C:\Windows\system\jvpPrLc.exe

Filesize
2.0MB

MD5
5e586402882abf1c32cb4ad24c069291

SHA1
65f703982eaee0335a526d209e9f7aba7e1d3024

SHA256
455b3e747c014bf7be3f2ca9fc57113e3291d623bd13261a56abb1dce413fb7e

SHA512
e1b98184094078e51e6b8d9d2393cda3709dcf683b09eba90b6fe54c6afbde10907e64fe6bd79d297c02204440a8faec2743636f0314fe00d3c7a1c7cda88314

Download Submit
C:\Windows\system\lgwLPDI.exe

Filesize
2.0MB

MD5
750241ddcc5abfe2e647945f7ee02d71

SHA1
437fcdb52cfd9a7311b5ac905fc2e249c9c380a1

SHA256
56624b9b8149f7ce6cae189d37848b7c14867c0033eec57a3e721f222dff3432

SHA512
21ff8ea0cbd4c143239eb5140d3b6183b592831028fde0f81d5b10adc2e8819288de5541ca7308d14635af362ecb9b2646db8afa797709d3c82314b55d8f85b4

Download Submit
C:\Windows\system\oqPPiOH.exe

Filesize
2.0MB

MD5
ba9dbcbb1f77aab01be1702ee4123df1

SHA1
12e43585307e94da0203d6bc5f4005c9f14268c2

SHA256
6354d603ea752ffe96977005a7b08e970e6a9898ecf16ac76aa7d71515119cec

SHA512
362638abf89c33bb314232d0fb7c1884f67a60e88213603e04d8df2981fcd9c04126d8e646c596088dbdfbf30b5f67f1222b8c3194c16d54bc31b5c8cee6c802

Download Submit
C:\Windows\system\pNOfqnQ.exe

Filesize
2.0MB

MD5
380913de36981d56a4cc212b002c7575

SHA1
1c718ca182c598e84407e23a6bcc7016d6f23f77

SHA256
752a5a17995d4c44f1da90e84bc64da5a423c54bd2cb896928b3c5e8092d175b

SHA512
c6b275fbb1dc88ef1635e2b079495b57f5bb1b93195286e9d175defe718080665adc5acc19e1b8b9d08971fa42a803b737513520835a4484e9e04280c9b7a839

Download Submit
C:\Windows\system\qrKneUM.exe

Filesize
2.0MB

MD5
ef3aa04cd99e4ccea05ea2eab3b10f58

SHA1
3f40efac46d9eb2997b6ce67a01c85e5648ad229

SHA256
60af53228eadbf2f40192f069ecfeb1c073c989768ce85de1f02e0803a9e0b45

SHA512
8f1a1c346fc3cc9ec831d3ad52bce8d3a46963f6f2f6e6ba7935c6c7b9aafe203c6458789ba33f3b1e3d778c263cd7c7a68d1734fe7d7aa63cb23f052a635125

Download Submit
C:\Windows\system\swiqFxu.exe

Filesize
2.0MB

MD5
70b892cb905e74153da82c2e0bda5d3e

SHA1
1b38f934f6ceaaaa5987816f17121919fe7d7bb7

SHA256
75106459fea215c96fd00886d6e84af2336225e26d6388ab14af08f58e274fe7

SHA512
78212f18cf7953421000da289ee964cef6c4f43321922f6915471160aa662bc7de9a38fad5cb0bd1ecb57a781d5e9b46e7ed00d36db0c20512a76768fea81c43

Download Submit
C:\Windows\system\wQQpsjm.exe

Filesize
2.0MB

MD5
d5bb843406471d28856fbff23f94d6b7

SHA1
c2ba8099739e9e185f1d030a5042e7e227ecde04

SHA256
2ab5158c57ea47df866b39301193e391a995ad5450d8b78cd104481bb2ec63d8

SHA512
7bb2ce20a768a8dfc9cc937da2899d08d270ab40b0bb1874379b12d89f91231a06cc80ed57956d0befd6a815044123b80d3e7ff3d4b377c2916c953eb9920ccc

Download Submit
C:\Windows\system\wgpAWLj.exe

Filesize
2.0MB

MD5
fc8b256356408f644dec1016a06c53d8

SHA1
00359cc3b11a34afd81e3f68289a2ee23a95317c

SHA256
5993792c5ee759da84d469d17eb59c692748f9194654ecc82e6466b997ed2022

SHA512
fe2b4c9c7f77448f6855cbdd388b423056f9448163a1387a492463db9b2e006e5ee05a1b60c5dfcd4f13f87fe0ba3f2c61690495fb60244f54871d93bfef8efb

Download Submit
\Windows\system\KKrbmzT.exe

Filesize
2.0MB

MD5
33a2793b8154c4f47337adb318c1418a

SHA1
7df362740fcc44b307afabfeb3d487c87f143bec

SHA256
24cd42f8adebe9f60ada26b5defe2d1715673a0a34454601f58ee2bd29f7295c

SHA512
d663b9ca393481eba47415fb6746ced3cb05618bb306a4aba708837644c63e603e4ea24736b2038e1e4e234ac77090fcb67c578f99cf380f13165bfd99c038ea

Download Submit
\Windows\system\MDlIdFV.exe

Filesize
2.0MB

MD5
a82295c675d8eff8f0ed6b9169d423da

SHA1
fc1445951ace4be8f896a6ef20baadf5cea82e84

SHA256
3d948d0437bb69d76994af67f85040c306aba28dc4b4371c64c1728ad27e699f

SHA512
611f7572fa0e74e02a846fc3422e490408025b8c61db3d2a3e45f670f1a68c0df6bc8fd247638dee63d7debff73ca3dbbd26ff4419417b8318c558a2f2778981

Download Submit
\Windows\system\SrLPZDf.exe

Filesize
2.0MB

MD5
2e1b62427fce323978634b49bc22168b

SHA1
c72ddc5a775b5bc2a628ec97dd51bbb544cd3d6c

SHA256
8c8e8cd219de518885912ba21ffb305dd192f77702ddb5fd757823de5570bbf2

SHA512
bea0bc963df73e61f16543dfc2bbd81c15fa9bb9d63de7aabfe4e50148c43801522a44aecaa7f52a78a297e382500c999d2d550645917d37b55d7a4ca6fd7502

Download Submit
\Windows\system\UKJBOYJ.exe

Filesize
2.0MB

MD5
9d49a49a71f965f94754712cadc6f6e0

SHA1
8f962e0e10d1b5172833c3e343811c7596987a24

SHA256
912520638c0995fe78484550a88065677468ca7c6cc8c37ace17f23ada72fdde

SHA512
571878e769a28d8d45e634f8173c29fedc8ca2cd97b7b638aa53398c7eb53575717d5d6271599d81046cdbde97304b7d484d33396c164b93a1c27336f3f8108e

Download Submit
\Windows\system\qJovGSg.exe

Filesize
2.0MB

MD5
32d1a211a1415aeef239e1839956d95e

SHA1
22c40068356fd927d7c428ba78c0edd6da01d7f2

SHA256
f62aea6b0ea6b3e758252624fcba52054014294c7a8692a68c485717b38f13c3

SHA512
01c8a5aa46feaa1805801dd565aa127d8dce1abd1a6b56a257dda9696697aa4704a20236795caab105bf86725443675c3199c72be3a968e4facc95b70b0eb8b4

Download Submit
\Windows\system\sNpLCzP.exe

Filesize
2.0MB

MD5
e433ea9a73410f33ea5f0cb4dbda46bb

SHA1
a661083e4bd6401fa031ef0fbb7e0f1197b61c0a

SHA256
0f77966931f74a03c4be835c30381b171a2f7df389c50220af0ba92e69ec3541

SHA512
ae4d3f4690cb174ee2b917b89e03083555c500e3dc49f44b1827a5355893e3dfaa6b7863af0be41ffaabee8697af649414cc3db967dd65c56fe74ca4dc138101

Download Submit
memory/1968-116-0x0000000001F80000-0x00000000022D4000-memory.dmp

Filesize
3.3MB

Download
memory/1968-2501-0x0000000001F80000-0x00000000022D4000-memory.dmp

Filesize
3.3MB

Download
memory/1968-94-0x000000013FE70000-0x00000001401C4000-memory.dmp

Filesize
3.3MB

Download
memory/1968-22-0x000000013FAC0000-0x000000013FE14000-memory.dmp

Filesize
3.3MB

Download
memory/1968-91-0x0000000001F80000-0x00000000022D4000-memory.dmp

Filesize
3.3MB

Download
memory/1968-82-0x000000013F170000-0x000000013F4C4000-memory.dmp

Filesize
3.3MB

Download
memory/1968-77-0x000000013F140000-0x000000013F494000-memory.dmp

Filesize
3.3MB

Download
memory/1968-69-0x000000013FBF0000-0x000000013FF44000-memory.dmp

Filesize
3.3MB

Download
memory/1968-2344-0x0000000001F80000-0x00000000022D4000-memory.dmp

Filesize
3.3MB

Download
memory/1968-50-0x000000013FA10000-0x000000013FD64000-memory.dmp

Filesize
3.3MB

Download
memory/1968-48-0x000000013FF90000-0x00000001402E4000-memory.dmp

Filesize
3.3MB

Download
memory/1968-764-0x000000013F4F0000-0x000000013F844000-memory.dmp

Filesize
3.3MB

Download
memory/1968-109-0x000000013F020000-0x000000013F374000-memory.dmp

Filesize
3.3MB

Download
memory/1968-32-0x0000000001F80000-0x00000000022D4000-memory.dmp

Filesize
3.3MB

Download
memory/1968-38-0x0000000001F80000-0x00000000022D4000-memory.dmp

Filesize
3.3MB

Download
memory/1968-3088-0x0000000001F80000-0x00000000022D4000-memory.dmp

Filesize
3.3MB

Download
memory/1968-2742-0x0000000001F80000-0x00000000022D4000-memory.dmp

Filesize
3.3MB

Download
memory/1968-7-0x0000000001F80000-0x00000000022D4000-memory.dmp

Filesize
3.3MB

Download
memory/1968-73-0x0000000001F80000-0x00000000022D4000-memory.dmp

Filesize
3.3MB

Download
memory/1968-87-0x000000013FD10000-0x0000000140064000-memory.dmp

Filesize
3.3MB

Download
memory/1968-97-0x0000000001F80000-0x00000000022D4000-memory.dmp

Filesize
3.3MB

Download
memory/1968-0-0x000000013F4F0000-0x000000013F844000-memory.dmp

Filesize
3.3MB

Download
memory/1968-1-0x0000000000180000-0x0000000000190000-memory.dmp

Filesize
64KB

Download
memory/1968-113-0x0000000001F80000-0x00000000022D4000-memory.dmp

Filesize
3.3MB

Download
memory/1968-110-0x000000013FF00000-0x0000000140254000-memory.dmp

Filesize
3.3MB

Download
memory/2316-42-0x000000013FFD0000-0x0000000140324000-memory.dmp

Filesize
3.3MB

Download
memory/2316-4002-0x000000013FFD0000-0x0000000140324000-memory.dmp

Filesize
3.3MB

Download
memory/2476-2345-0x000000013F6E0000-0x000000013FA34000-memory.dmp

Filesize
3.3MB

Download
memory/2476-4003-0x000000013F6E0000-0x000000013FA34000-memory.dmp

Filesize
3.3MB

Download
memory/2476-59-0x000000013F6E0000-0x000000013FA34000-memory.dmp

Filesize
3.3MB

Download
memory/2564-2346-0x000000013F110000-0x000000013F464000-memory.dmp

Filesize
3.3MB

Download
memory/2564-65-0x000000013F110000-0x000000013F464000-memory.dmp

Filesize
3.3MB

Download
memory/2564-4004-0x000000013F110000-0x000000013F464000-memory.dmp

Filesize
3.3MB

Download
memory/2660-4001-0x000000013FAC0000-0x000000013FE14000-memory.dmp

Filesize
3.3MB

Download
memory/2660-33-0x000000013FAC0000-0x000000013FE14000-memory.dmp

Filesize
3.3MB

Download
memory/2876-4000-0x000000013F2D0000-0x000000013F624000-memory.dmp

Filesize
3.3MB

Download
memory/2876-35-0x000000013F2D0000-0x000000013F624000-memory.dmp

Filesize
3.3MB

Download
memory/2880-112-0x000000013F790000-0x000000013FAE4000-memory.dmp

Filesize
3.3MB

Download
memory/2880-4005-0x000000013F790000-0x000000013FAE4000-memory.dmp

Filesize
3.3MB

Download
memory/3008-200-0x000000013F6C0000-0x000000013FA14000-memory.dmp

Filesize
3.3MB

Download
memory/3008-17-0x000000013F6C0000-0x000000013FA14000-memory.dmp

Filesize
3.3MB

Download
memory/3008-3999-0x000000013F6C0000-0x000000013FA14000-memory.dmp

Filesize
3.3MB

Download