xmrig | 33b5ae21efab94fca6c0a31b7804cbc62b6b4f50f055b1e7783b2c961025c80b

Analysis

max time kernel
149s
max time network
121s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
08/05/2024, 02:15

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
Size

1.5MB
MD5

a436e2ec5f2e8b004ddda03ff95c8720
SHA1

d88e64f006f1680d61042f2636641005d0fdd3fb
SHA256

33b5ae21efab94fca6c0a31b7804cbc62b6b4f50f055b1e7783b2c961025c80b
SHA512

2ce70d7a1bfaafce3728ae570facc307211c263e5dae628badc183753568e48df0c6e1fdb1454e23b162b62671c19352e3cc9e97b0fc928716f497252e32a4e9
SSDEEP

24576:RVIl/WDGCi7/qkatXBF6727vrNaT/QoZo6TOZmkT4/MULanODOGMYO9VWZDvsAC0:ROdWCCi7/rahW/zaZT1ewARZn

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 28 IoCs

miner

resource	yara_rule
behavioral1/memory/1264-9-0x000000013F780000-0x000000013FAD1000-memory.dmp	xmrig
behavioral1/memory/2652-23-0x000000013FCB0000-0x0000000140001000-memory.dmp	xmrig
behavioral1/memory/2596-37-0x000000013FE50000-0x00000001401A1000-memory.dmp	xmrig
behavioral1/memory/2656-35-0x000000013F4A0000-0x000000013F7F1000-memory.dmp	xmrig
behavioral1/memory/2784-48-0x000000013FCF0000-0x0000000140041000-memory.dmp	xmrig
behavioral1/memory/1756-52-0x000000013FF20000-0x0000000140271000-memory.dmp	xmrig
behavioral1/memory/2748-51-0x000000013FE10000-0x0000000140161000-memory.dmp	xmrig
behavioral1/memory/2496-59-0x000000013F700000-0x000000013FA51000-memory.dmp	xmrig
behavioral1/memory/1756-58-0x000000013F700000-0x000000013FA51000-memory.dmp	xmrig
behavioral1/memory/2872-66-0x000000013F3F0000-0x000000013F741000-memory.dmp	xmrig
behavioral1/memory/2200-72-0x000000013FD60000-0x00000001400B1000-memory.dmp	xmrig
behavioral1/memory/1756-115-0x000000013F870000-0x000000013FBC1000-memory.dmp	xmrig
behavioral1/memory/1444-114-0x000000013F250000-0x000000013F5A1000-memory.dmp	xmrig
behavioral1/memory/2752-113-0x000000013F220000-0x000000013F571000-memory.dmp	xmrig
behavioral1/memory/2964-111-0x000000013F6A0000-0x000000013F9F1000-memory.dmp	xmrig
behavioral1/memory/1756-3039-0x000000013F600000-0x000000013F951000-memory.dmp	xmrig
behavioral1/memory/2964-3939-0x000000013F6A0000-0x000000013F9F1000-memory.dmp	xmrig
behavioral1/memory/1264-3970-0x000000013F780000-0x000000013FAD1000-memory.dmp	xmrig
behavioral1/memory/2656-3982-0x000000013F4A0000-0x000000013F7F1000-memory.dmp	xmrig
behavioral1/memory/2652-4003-0x000000013FCB0000-0x0000000140001000-memory.dmp	xmrig
behavioral1/memory/2596-4025-0x000000013FE50000-0x00000001401A1000-memory.dmp	xmrig
behavioral1/memory/2784-4033-0x000000013FCF0000-0x0000000140041000-memory.dmp	xmrig
behavioral1/memory/2748-4040-0x000000013FE10000-0x0000000140161000-memory.dmp	xmrig
behavioral1/memory/2200-4092-0x000000013FD60000-0x00000001400B1000-memory.dmp	xmrig
behavioral1/memory/2872-4094-0x000000013F3F0000-0x000000013F741000-memory.dmp	xmrig
behavioral1/memory/2752-4096-0x000000013F220000-0x000000013F571000-memory.dmp	xmrig
behavioral1/memory/2496-4098-0x000000013F700000-0x000000013FA51000-memory.dmp	xmrig
behavioral1/memory/1444-4103-0x000000013F250000-0x000000013F5A1000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1264	nHBqZrD.exe
2964	zjfwhVW.exe
2652	scVTgdC.exe
2656	KuPKrnE.exe
2596	DmEoXsC.exe
2784	iEeEHad.exe
2748	HdycSEk.exe
2496	JMuKYKx.exe
2872	EMOnQeT.exe
2200	BipjKsP.exe
1444	fvCaiLI.exe
2752	pkLEfJB.exe
2732	VGAuMoh.exe
2880	bvKfiqo.exe
2108	kbvWJjZ.exe
1652	lEziwdS.exe
2140	XGwepcz.exe
1508	wFJRaBG.exe
1236	SSguxVT.exe
780	gdlNJqf.exe
2244	aaHEZmq.exe
2292	gmlEXZb.exe
1784	ExKoazN.exe
2144	TjshgzT.exe
1988	bNoXylP.exe
2304	jOVXSSL.exe
1996	eJazqUe.exe
2148	oUcavGt.exe
808	mlfVwYS.exe
572	JZoZtbk.exe
596	mgkplvS.exe
1112	UmRXYdz.exe
296	qHPLTvL.exe
2132	edgXrxI.exe
620	rscRCXX.exe
1020	ftWMLtk.exe
2164	SlnNBNs.exe
2172	MeHsMBy.exe
1088	RcqnrnH.exe
1708	rXFRDGl.exe
1572	UcfsvEb.exe
1956	JypIaFY.exe
1108	XbQtose.exe
3020	EfIkllL.exe
640	QCKnrCq.exe
1964	VDCYPME.exe
960	mxEPbIn.exe
2152	dfBTMzD.exe
1556	oiPghrB.exe
1540	VymUdnq.exe
1268	TRVlFRv.exe
3012	IglVXbd.exe
2972	mgqMwBV.exe
1512	MsipSXS.exe
1256	WGWOpvO.exe
2848	jlPtooS.exe
1208	TWwlBuW.exe
1620	LdNlyks.exe
1740	TjPnrao.exe
2884	wRraBaH.exe
1648	HuIgphN.exe
2300	PnAyJGv.exe
2940	OOYHnEX.exe
2084	ZmozPPP.exe

Loads dropped DLL 64 IoCs

pid	Process
1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe

UPX packed file 59 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1756-0-0x000000013FF20000-0x0000000140271000-memory.dmp	upx
behavioral1/files/0x000c0000000136fc-3.dat	upx
behavioral1/memory/1264-9-0x000000013F780000-0x000000013FAD1000-memory.dmp	upx
behavioral1/files/0x0036000000015d06-10.dat	upx
behavioral1/memory/2964-15-0x000000013F6A0000-0x000000013F9F1000-memory.dmp	upx
behavioral1/files/0x0008000000016056-12.dat	upx
behavioral1/memory/2652-23-0x000000013FCB0000-0x0000000140001000-memory.dmp	upx
behavioral1/files/0x00070000000160f8-24.dat	upx
behavioral1/files/0x0007000000016277-31.dat	upx
behavioral1/memory/2596-37-0x000000013FE50000-0x00000001401A1000-memory.dmp	upx
behavioral1/memory/2656-35-0x000000013F4A0000-0x000000013F7F1000-memory.dmp	upx
behavioral1/files/0x0007000000016411-40.dat	upx
behavioral1/files/0x0007000000016525-47.dat	upx
behavioral1/memory/2784-48-0x000000013FCF0000-0x0000000140041000-memory.dmp	upx
behavioral1/memory/1756-52-0x000000013FF20000-0x0000000140271000-memory.dmp	upx
behavioral1/memory/2748-51-0x000000013FE10000-0x0000000140161000-memory.dmp	upx
behavioral1/files/0x00090000000167ef-56.dat	upx
behavioral1/memory/2496-59-0x000000013F700000-0x000000013FA51000-memory.dmp	upx
behavioral1/files/0x0036000000015d5d-62.dat	upx
behavioral1/memory/2872-66-0x000000013F3F0000-0x000000013F741000-memory.dmp	upx
behavioral1/files/0x0006000000016d17-69.dat	upx
behavioral1/memory/2200-72-0x000000013FD60000-0x00000001400B1000-memory.dmp	upx
behavioral1/files/0x0006000000016d67-93.dat	upx
behavioral1/files/0x0006000000016d4b-89.dat	upx
behavioral1/memory/1444-114-0x000000013F250000-0x000000013F5A1000-memory.dmp	upx
behavioral1/memory/2752-113-0x000000013F220000-0x000000013F571000-memory.dmp	upx
behavioral1/memory/2964-111-0x000000013F6A0000-0x000000013F9F1000-memory.dmp	upx
behavioral1/files/0x0006000000016d44-101.dat	upx
behavioral1/files/0x0006000000016f82-120.dat	upx
behavioral1/files/0x0006000000017060-125.dat	upx
behavioral1/files/0x0006000000017384-136.dat	upx
behavioral1/files/0x000500000001865b-170.dat	upx
behavioral1/files/0x00050000000186c4-180.dat	upx
behavioral1/files/0x00050000000186dd-190.dat	upx
behavioral1/files/0x00050000000186cf-185.dat	upx
behavioral1/files/0x0005000000018664-175.dat	upx
behavioral1/files/0x0031000000018649-165.dat	upx
behavioral1/files/0x0009000000018648-161.dat	upx
behavioral1/files/0x0006000000017474-155.dat	upx
behavioral1/files/0x0006000000017465-150.dat	upx
behavioral1/files/0x0006000000017458-145.dat	upx
behavioral1/files/0x0006000000017387-140.dat	upx
behavioral1/files/0x0006000000017185-130.dat	upx
behavioral1/files/0x0006000000016d40-98.dat	upx
behavioral1/files/0x0006000000016d27-97.dat	upx
behavioral1/files/0x0006000000016d3b-96.dat	upx
behavioral1/files/0x0006000000016d1f-75.dat	upx
behavioral1/memory/2964-3939-0x000000013F6A0000-0x000000013F9F1000-memory.dmp	upx
behavioral1/memory/1264-3970-0x000000013F780000-0x000000013FAD1000-memory.dmp	upx
behavioral1/memory/2656-3982-0x000000013F4A0000-0x000000013F7F1000-memory.dmp	upx
behavioral1/memory/2652-4003-0x000000013FCB0000-0x0000000140001000-memory.dmp	upx
behavioral1/memory/2596-4025-0x000000013FE50000-0x00000001401A1000-memory.dmp	upx
behavioral1/memory/2784-4033-0x000000013FCF0000-0x0000000140041000-memory.dmp	upx
behavioral1/memory/2748-4040-0x000000013FE10000-0x0000000140161000-memory.dmp	upx
behavioral1/memory/2200-4092-0x000000013FD60000-0x00000001400B1000-memory.dmp	upx
behavioral1/memory/2872-4094-0x000000013F3F0000-0x000000013F741000-memory.dmp	upx
behavioral1/memory/2752-4096-0x000000013F220000-0x000000013F571000-memory.dmp	upx
behavioral1/memory/2496-4098-0x000000013F700000-0x000000013FA51000-memory.dmp	upx
behavioral1/memory/1444-4103-0x000000013F250000-0x000000013F5A1000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\CzmKKhl.exe	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
File created	C:\Windows\System\qTjBkSh.exe	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
File created	C:\Windows\System\lJuTAHu.exe	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
File created	C:\Windows\System\LWIHEyM.exe	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
File created	C:\Windows\System\BkGyzAe.exe	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
File created	C:\Windows\System\QSwbCJr.exe	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
File created	C:\Windows\System\bNQwBNi.exe	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
File created	C:\Windows\System\lRvNYBy.exe	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
File created	C:\Windows\System\mgkplvS.exe	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
File created	C:\Windows\System\CHhJTRA.exe	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
File created	C:\Windows\System\YuLKaSk.exe	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
File created	C:\Windows\System\zjxTKlu.exe	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
File created	C:\Windows\System\yQmVuoK.exe	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
File created	C:\Windows\System\VpWBvHB.exe	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
File created	C:\Windows\System\scVTgdC.exe	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
File created	C:\Windows\System\cOTeztG.exe	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
File created	C:\Windows\System\KnUCFRj.exe	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
File created	C:\Windows\System\prcOyzs.exe	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
File created	C:\Windows\System\IkfzDwC.exe	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
File created	C:\Windows\System\ApHQjQR.exe	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
File created	C:\Windows\System\eQevXAE.exe	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
File created	C:\Windows\System\zpVdiZY.exe	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
File created	C:\Windows\System\pnxbGEJ.exe	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
File created	C:\Windows\System\chBEHbF.exe	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
File created	C:\Windows\System\pHuynvU.exe	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
File created	C:\Windows\System\LcqSJcW.exe	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
File created	C:\Windows\System\NlITcAB.exe	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
File created	C:\Windows\System\rUStHbR.exe	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
File created	C:\Windows\System\HNQhBmT.exe	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
File created	C:\Windows\System\BUdseHj.exe	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
File created	C:\Windows\System\MKSkFZe.exe	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
File created	C:\Windows\System\QXqJGKJ.exe	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
File created	C:\Windows\System\NUWlsmF.exe	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
File created	C:\Windows\System\nACBNTb.exe	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
File created	C:\Windows\System\pjqpuAn.exe	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
File created	C:\Windows\System\CbkvfFh.exe	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
File created	C:\Windows\System\LZwGXFH.exe	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
File created	C:\Windows\System\LqendPr.exe	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
File created	C:\Windows\System\ltmpumd.exe	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
File created	C:\Windows\System\GHYMbbr.exe	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
File created	C:\Windows\System\STuDuFP.exe	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
File created	C:\Windows\System\HixpmgD.exe	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
File created	C:\Windows\System\VWVcDLl.exe	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
File created	C:\Windows\System\JGCxAtK.exe	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
File created	C:\Windows\System\csrPuFQ.exe	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
File created	C:\Windows\System\pZehSeq.exe	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
File created	C:\Windows\System\suiPQMS.exe	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
File created	C:\Windows\System\ivIznsa.exe	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
File created	C:\Windows\System\xQRFuxG.exe	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
File created	C:\Windows\System\JxQqteq.exe	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
File created	C:\Windows\System\FNiKkoZ.exe	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
File created	C:\Windows\System\acDVsAe.exe	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
File created	C:\Windows\System\LVnPIOO.exe	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
File created	C:\Windows\System\sOWtXlh.exe	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
File created	C:\Windows\System\vsJUPZQ.exe	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
File created	C:\Windows\System\hbxTaIL.exe	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
File created	C:\Windows\System\BkKtyQJ.exe	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
File created	C:\Windows\System\JswLDnc.exe	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
File created	C:\Windows\System\SDCsXJM.exe	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
File created	C:\Windows\System\VyUrMPE.exe	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
File created	C:\Windows\System\irnaKPa.exe	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
File created	C:\Windows\System\asbEGZc.exe	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
File created	C:\Windows\System\jpYPDQf.exe	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
File created	C:\Windows\System\sDWDYre.exe	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1756 wrote to memory of 1264	1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe	29
PID 1756 wrote to memory of 1264	1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe	29
PID 1756 wrote to memory of 1264	1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe	29
PID 1756 wrote to memory of 2964	1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe	30
PID 1756 wrote to memory of 2964	1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe	30
PID 1756 wrote to memory of 2964	1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe	30
PID 1756 wrote to memory of 2652	1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe	31
PID 1756 wrote to memory of 2652	1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe	31
PID 1756 wrote to memory of 2652	1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe	31
PID 1756 wrote to memory of 2656	1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe	32
PID 1756 wrote to memory of 2656	1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe	32
PID 1756 wrote to memory of 2656	1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe	32
PID 1756 wrote to memory of 2596	1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe	33
PID 1756 wrote to memory of 2596	1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe	33
PID 1756 wrote to memory of 2596	1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe	33
PID 1756 wrote to memory of 2784	1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe	34
PID 1756 wrote to memory of 2784	1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe	34
PID 1756 wrote to memory of 2784	1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe	34
PID 1756 wrote to memory of 2748	1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe	35
PID 1756 wrote to memory of 2748	1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe	35
PID 1756 wrote to memory of 2748	1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe	35
PID 1756 wrote to memory of 2496	1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe	36
PID 1756 wrote to memory of 2496	1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe	36
PID 1756 wrote to memory of 2496	1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe	36
PID 1756 wrote to memory of 2872	1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe	37
PID 1756 wrote to memory of 2872	1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe	37
PID 1756 wrote to memory of 2872	1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe	37
PID 1756 wrote to memory of 2200	1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe	38
PID 1756 wrote to memory of 2200	1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe	38
PID 1756 wrote to memory of 2200	1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe	38
PID 1756 wrote to memory of 1444	1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe	39
PID 1756 wrote to memory of 1444	1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe	39
PID 1756 wrote to memory of 1444	1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe	39
PID 1756 wrote to memory of 2732	1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe	40
PID 1756 wrote to memory of 2732	1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe	40
PID 1756 wrote to memory of 2732	1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe	40
PID 1756 wrote to memory of 2752	1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe	41
PID 1756 wrote to memory of 2752	1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe	41
PID 1756 wrote to memory of 2752	1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe	41
PID 1756 wrote to memory of 2880	1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe	42
PID 1756 wrote to memory of 2880	1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe	42
PID 1756 wrote to memory of 2880	1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe	42
PID 1756 wrote to memory of 1652	1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe	43
PID 1756 wrote to memory of 1652	1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe	43
PID 1756 wrote to memory of 1652	1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe	43
PID 1756 wrote to memory of 2108	1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe	44
PID 1756 wrote to memory of 2108	1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe	44
PID 1756 wrote to memory of 2108	1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe	44
PID 1756 wrote to memory of 2140	1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe	45
PID 1756 wrote to memory of 2140	1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe	45
PID 1756 wrote to memory of 2140	1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe	45
PID 1756 wrote to memory of 1508	1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe	46
PID 1756 wrote to memory of 1508	1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe	46
PID 1756 wrote to memory of 1508	1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe	46
PID 1756 wrote to memory of 1236	1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe	47
PID 1756 wrote to memory of 1236	1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe	47
PID 1756 wrote to memory of 1236	1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe	47
PID 1756 wrote to memory of 780	1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe	48
PID 1756 wrote to memory of 780	1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe	48
PID 1756 wrote to memory of 780	1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe	48
PID 1756 wrote to memory of 2244	1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe	49
PID 1756 wrote to memory of 2244	1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe	49
PID 1756 wrote to memory of 2244	1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe	49
PID 1756 wrote to memory of 2292	1756	a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe	50

C:\Users\Admin\AppData\Local\Temp\a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe
"C:\Users\Admin\AppData\Local\Temp\a436e2ec5f2e8b004ddda03ff95c8720_NEIKI.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1756
- C:\Windows\System\nHBqZrD.exe
  C:\Windows\System\nHBqZrD.exe
  2⤵
  - Executes dropped EXE
  PID:1264
- C:\Windows\System\zjfwhVW.exe
  C:\Windows\System\zjfwhVW.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\scVTgdC.exe
  C:\Windows\System\scVTgdC.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\KuPKrnE.exe
  C:\Windows\System\KuPKrnE.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\DmEoXsC.exe
  C:\Windows\System\DmEoXsC.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\iEeEHad.exe
  C:\Windows\System\iEeEHad.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\HdycSEk.exe
  C:\Windows\System\HdycSEk.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\JMuKYKx.exe
  C:\Windows\System\JMuKYKx.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\EMOnQeT.exe
  C:\Windows\System\EMOnQeT.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\BipjKsP.exe
  C:\Windows\System\BipjKsP.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\fvCaiLI.exe
  C:\Windows\System\fvCaiLI.exe
  2⤵
  - Executes dropped EXE
  PID:1444
- C:\Windows\System\VGAuMoh.exe
  C:\Windows\System\VGAuMoh.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\pkLEfJB.exe
  C:\Windows\System\pkLEfJB.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\bvKfiqo.exe
  C:\Windows\System\bvKfiqo.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\lEziwdS.exe
  C:\Windows\System\lEziwdS.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System\kbvWJjZ.exe
  C:\Windows\System\kbvWJjZ.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\XGwepcz.exe
  C:\Windows\System\XGwepcz.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\wFJRaBG.exe
  C:\Windows\System\wFJRaBG.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System\SSguxVT.exe
  C:\Windows\System\SSguxVT.exe
  2⤵
  - Executes dropped EXE
  PID:1236
- C:\Windows\System\gdlNJqf.exe
  C:\Windows\System\gdlNJqf.exe
  2⤵
  - Executes dropped EXE
  PID:780
- C:\Windows\System\aaHEZmq.exe
  C:\Windows\System\aaHEZmq.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System\gmlEXZb.exe
  C:\Windows\System\gmlEXZb.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\ExKoazN.exe
  C:\Windows\System\ExKoazN.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System\TjshgzT.exe
  C:\Windows\System\TjshgzT.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\bNoXylP.exe
  C:\Windows\System\bNoXylP.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\jOVXSSL.exe
  C:\Windows\System\jOVXSSL.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\eJazqUe.exe
  C:\Windows\System\eJazqUe.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\oUcavGt.exe
  C:\Windows\System\oUcavGt.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\mlfVwYS.exe
  C:\Windows\System\mlfVwYS.exe
  2⤵
  - Executes dropped EXE
  PID:808
- C:\Windows\System\JZoZtbk.exe
  C:\Windows\System\JZoZtbk.exe
  2⤵
  - Executes dropped EXE
  PID:572
- C:\Windows\System\mgkplvS.exe
  C:\Windows\System\mgkplvS.exe
  2⤵
  - Executes dropped EXE
  PID:596
- C:\Windows\System\UmRXYdz.exe
  C:\Windows\System\UmRXYdz.exe
  2⤵
  - Executes dropped EXE
  PID:1112
- C:\Windows\System\qHPLTvL.exe
  C:\Windows\System\qHPLTvL.exe
  2⤵
  - Executes dropped EXE
  PID:296
- C:\Windows\System\edgXrxI.exe
  C:\Windows\System\edgXrxI.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\rscRCXX.exe
  C:\Windows\System\rscRCXX.exe
  2⤵
  - Executes dropped EXE
  PID:620
- C:\Windows\System\ftWMLtk.exe
  C:\Windows\System\ftWMLtk.exe
  2⤵
  - Executes dropped EXE
  PID:1020
- C:\Windows\System\SlnNBNs.exe
  C:\Windows\System\SlnNBNs.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\MeHsMBy.exe
  C:\Windows\System\MeHsMBy.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\RcqnrnH.exe
  C:\Windows\System\RcqnrnH.exe
  2⤵
  - Executes dropped EXE
  PID:1088
- C:\Windows\System\rXFRDGl.exe
  C:\Windows\System\rXFRDGl.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\UcfsvEb.exe
  C:\Windows\System\UcfsvEb.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System\JypIaFY.exe
  C:\Windows\System\JypIaFY.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\XbQtose.exe
  C:\Windows\System\XbQtose.exe
  2⤵
  - Executes dropped EXE
  PID:1108
- C:\Windows\System\EfIkllL.exe
  C:\Windows\System\EfIkllL.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\QCKnrCq.exe
  C:\Windows\System\QCKnrCq.exe
  2⤵
  - Executes dropped EXE
  PID:640
- C:\Windows\System\VDCYPME.exe
  C:\Windows\System\VDCYPME.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\mxEPbIn.exe
  C:\Windows\System\mxEPbIn.exe
  2⤵
  - Executes dropped EXE
  PID:960
- C:\Windows\System\dfBTMzD.exe
  C:\Windows\System\dfBTMzD.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\oiPghrB.exe
  C:\Windows\System\oiPghrB.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\VymUdnq.exe
  C:\Windows\System\VymUdnq.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\TRVlFRv.exe
  C:\Windows\System\TRVlFRv.exe
  2⤵
  - Executes dropped EXE
  PID:1268
- C:\Windows\System\IglVXbd.exe
  C:\Windows\System\IglVXbd.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\mgqMwBV.exe
  C:\Windows\System\mgqMwBV.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\MsipSXS.exe
  C:\Windows\System\MsipSXS.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System\WGWOpvO.exe
  C:\Windows\System\WGWOpvO.exe
  2⤵
  - Executes dropped EXE
  PID:1256
- C:\Windows\System\jlPtooS.exe
  C:\Windows\System\jlPtooS.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\TWwlBuW.exe
  C:\Windows\System\TWwlBuW.exe
  2⤵
  - Executes dropped EXE
  PID:1208
- C:\Windows\System\LdNlyks.exe
  C:\Windows\System\LdNlyks.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\TjPnrao.exe
  C:\Windows\System\TjPnrao.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\wRraBaH.exe
  C:\Windows\System\wRraBaH.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\HuIgphN.exe
  C:\Windows\System\HuIgphN.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\PnAyJGv.exe
  C:\Windows\System\PnAyJGv.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\OOYHnEX.exe
  C:\Windows\System\OOYHnEX.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\ZmozPPP.exe
  C:\Windows\System\ZmozPPP.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\HkXKmWS.exe
  C:\Windows\System\HkXKmWS.exe
  2⤵
  PID:2248
- C:\Windows\System\lBgswMo.exe
  C:\Windows\System\lBgswMo.exe
  2⤵
  PID:2504
- C:\Windows\System\bWvNbMs.exe
  C:\Windows\System\bWvNbMs.exe
  2⤵
  PID:2604
- C:\Windows\System\yEVJrlL.exe
  C:\Windows\System\yEVJrlL.exe
  2⤵
  PID:2032
- C:\Windows\System\VcPkNUq.exe
  C:\Windows\System\VcPkNUq.exe
  2⤵
  PID:2260
- C:\Windows\System\AFZjyWj.exe
  C:\Windows\System\AFZjyWj.exe
  2⤵
  PID:2636
- C:\Windows\System\QLGUXzU.exe
  C:\Windows\System\QLGUXzU.exe
  2⤵
  PID:1676
- C:\Windows\System\LzkZnfe.exe
  C:\Windows\System\LzkZnfe.exe
  2⤵
  PID:1888
- C:\Windows\System\rGeMgNW.exe
  C:\Windows\System\rGeMgNW.exe
  2⤵
  PID:2336
- C:\Windows\System\ChJInBG.exe
  C:\Windows\System\ChJInBG.exe
  2⤵
  PID:1960
- C:\Windows\System\ADTibOz.exe
  C:\Windows\System\ADTibOz.exe
  2⤵
  PID:1596
- C:\Windows\System\MvEwGTH.exe
  C:\Windows\System\MvEwGTH.exe
  2⤵
  PID:344
- C:\Windows\System\AidRaYZ.exe
  C:\Windows\System\AidRaYZ.exe
  2⤵
  PID:2096
- C:\Windows\System\XuPFjNt.exe
  C:\Windows\System\XuPFjNt.exe
  2⤵
  PID:2428
- C:\Windows\System\QBfACmk.exe
  C:\Windows\System\QBfACmk.exe
  2⤵
  PID:600
- C:\Windows\System\XSvNrqU.exe
  C:\Windows\System\XSvNrqU.exe
  2⤵
  PID:2420
- C:\Windows\System\itYpUSH.exe
  C:\Windows\System\itYpUSH.exe
  2⤵
  PID:396
- C:\Windows\System\UehZKYW.exe
  C:\Windows\System\UehZKYW.exe
  2⤵
  PID:3052
- C:\Windows\System\wgYVfOW.exe
  C:\Windows\System\wgYVfOW.exe
  2⤵
  PID:1836
- C:\Windows\System\pTfuFog.exe
  C:\Windows\System\pTfuFog.exe
  2⤵
  PID:2000
- C:\Windows\System\opVbvEU.exe
  C:\Windows\System\opVbvEU.exe
  2⤵
  PID:408
- C:\Windows\System\FlGCcoC.exe
  C:\Windows\System\FlGCcoC.exe
  2⤵
  PID:2016
- C:\Windows\System\eqksedq.exe
  C:\Windows\System\eqksedq.exe
  2⤵
  PID:3032
- C:\Windows\System\rYCcEza.exe
  C:\Windows\System\rYCcEza.exe
  2⤵
  PID:2404
- C:\Windows\System\JDjYIQn.exe
  C:\Windows\System\JDjYIQn.exe
  2⤵
  PID:1636
- C:\Windows\System\vUqshrm.exe
  C:\Windows\System\vUqshrm.exe
  2⤵
  PID:1884
- C:\Windows\System\GckTYwE.exe
  C:\Windows\System\GckTYwE.exe
  2⤵
  PID:1948
- C:\Windows\System\rQjxElg.exe
  C:\Windows\System\rQjxElg.exe
  2⤵
  PID:2992
- C:\Windows\System\SqxJLCM.exe
  C:\Windows\System\SqxJLCM.exe
  2⤵
  PID:988
- C:\Windows\System\huLYoqT.exe
  C:\Windows\System\huLYoqT.exe
  2⤵
  PID:1544
- C:\Windows\System\NkFbxHb.exe
  C:\Windows\System\NkFbxHb.exe
  2⤵
  PID:1780
- C:\Windows\System\jzsFhKQ.exe
  C:\Windows\System\jzsFhKQ.exe
  2⤵
  PID:1752
- C:\Windows\System\eCTEeOA.exe
  C:\Windows\System\eCTEeOA.exe
  2⤵
  PID:1172
- C:\Windows\System\Gzvshdh.exe
  C:\Windows\System\Gzvshdh.exe
  2⤵
  PID:1284
- C:\Windows\System\fOgYsXw.exe
  C:\Windows\System\fOgYsXw.exe
  2⤵
  PID:1296
- C:\Windows\System\YRZBsWJ.exe
  C:\Windows\System\YRZBsWJ.exe
  2⤵
  PID:1724
- C:\Windows\System\fcSMnzJ.exe
  C:\Windows\System\fcSMnzJ.exe
  2⤵
  PID:1592
- C:\Windows\System\ixQsUdb.exe
  C:\Windows\System\ixQsUdb.exe
  2⤵
  PID:2736
- C:\Windows\System\BmpGnsr.exe
  C:\Windows\System\BmpGnsr.exe
  2⤵
  PID:2376
- C:\Windows\System\DaFOUvN.exe
  C:\Windows\System\DaFOUvN.exe
  2⤵
  PID:2740
- C:\Windows\System\NzznjJG.exe
  C:\Windows\System\NzznjJG.exe
  2⤵
  PID:2584
- C:\Windows\System\JOxgYFU.exe
  C:\Windows\System\JOxgYFU.exe
  2⤵
  PID:2684
- C:\Windows\System\YEhJFVp.exe
  C:\Windows\System\YEhJFVp.exe
  2⤵
  PID:2512
- C:\Windows\System\JAfdfVJ.exe
  C:\Windows\System\JAfdfVJ.exe
  2⤵
  PID:1808
- C:\Windows\System\ILuKwld.exe
  C:\Windows\System\ILuKwld.exe
  2⤵
  PID:2844
- C:\Windows\System\EuyNMFC.exe
  C:\Windows\System\EuyNMFC.exe
  2⤵
  PID:2536
- C:\Windows\System\ytdKXcm.exe
  C:\Windows\System\ytdKXcm.exe
  2⤵
  PID:2648
- C:\Windows\System\KrAqXEY.exe
  C:\Windows\System\KrAqXEY.exe
  2⤵
  PID:496
- C:\Windows\System\XHsouoa.exe
  C:\Windows\System\XHsouoa.exe
  2⤵
  PID:1696
- C:\Windows\System\mutunly.exe
  C:\Windows\System\mutunly.exe
  2⤵
  PID:2476
- C:\Windows\System\czfyOex.exe
  C:\Windows\System\czfyOex.exe
  2⤵
  PID:2360
- C:\Windows\System\ysrfxlE.exe
  C:\Windows\System\ysrfxlE.exe
  2⤵
  PID:1400
- C:\Windows\System\MlReyak.exe
  C:\Windows\System\MlReyak.exe
  2⤵
  PID:2076
- C:\Windows\System\tCxkxtP.exe
  C:\Windows\System\tCxkxtP.exe
  2⤵
  PID:1612
- C:\Windows\System\yTfhpKf.exe
  C:\Windows\System\yTfhpKf.exe
  2⤵
  PID:3048
- C:\Windows\System\YiLqqAw.exe
  C:\Windows\System\YiLqqAw.exe
  2⤵
  PID:2400
- C:\Windows\System\RcOoTOG.exe
  C:\Windows\System\RcOoTOG.exe
  2⤵
  PID:1316
- C:\Windows\System\iwiatMQ.exe
  C:\Windows\System\iwiatMQ.exe
  2⤵
  PID:1972
- C:\Windows\System\iodsyEj.exe
  C:\Windows\System\iodsyEj.exe
  2⤵
  PID:3004
- C:\Windows\System\yBYjdOm.exe
  C:\Windows\System\yBYjdOm.exe
  2⤵
  PID:2980
- C:\Windows\System\lyYvvnW.exe
  C:\Windows\System\lyYvvnW.exe
  2⤵
  PID:2120
- C:\Windows\System\ttyjUKd.exe
  C:\Windows\System\ttyjUKd.exe
  2⤵
  PID:1036
- C:\Windows\System\ZUDZYXe.exe
  C:\Windows\System\ZUDZYXe.exe
  2⤵
  PID:2116
- C:\Windows\System\YcKUxeV.exe
  C:\Windows\System\YcKUxeV.exe
  2⤵
  PID:1628
- C:\Windows\System\vhXomrp.exe
  C:\Windows\System\vhXomrp.exe
  2⤵
  PID:2008
- C:\Windows\System\juccJUE.exe
  C:\Windows\System\juccJUE.exe
  2⤵
  PID:900
- C:\Windows\System\lfYWYQt.exe
  C:\Windows\System\lfYWYQt.exe
  2⤵
  PID:2716
- C:\Windows\System\bjRvCBC.exe
  C:\Windows\System\bjRvCBC.exe
  2⤵
  PID:2392
- C:\Windows\System\GULToMU.exe
  C:\Windows\System\GULToMU.exe
  2⤵
  PID:772
- C:\Windows\System\eDPHYFG.exe
  C:\Windows\System\eDPHYFG.exe
  2⤵
  PID:2368
- C:\Windows\System\PtwBntY.exe
  C:\Windows\System\PtwBntY.exe
  2⤵
  PID:268
- C:\Windows\System\twbrXoJ.exe
  C:\Windows\System\twbrXoJ.exe
  2⤵
  PID:2204
- C:\Windows\System\WGteXrt.exe
  C:\Windows\System\WGteXrt.exe
  2⤵
  PID:2708
- C:\Windows\System\aelMpfo.exe
  C:\Windows\System\aelMpfo.exe
  2⤵
  PID:1928
- C:\Windows\System\MBUVtao.exe
  C:\Windows\System\MBUVtao.exe
  2⤵
  PID:2836
- C:\Windows\System\MdqXXZG.exe
  C:\Windows\System\MdqXXZG.exe
  2⤵
  PID:1008
- C:\Windows\System\WbTZSQv.exe
  C:\Windows\System\WbTZSQv.exe
  2⤵
  PID:1664
- C:\Windows\System\kcLhSDP.exe
  C:\Windows\System\kcLhSDP.exe
  2⤵
  PID:2792
- C:\Windows\System\kExgeWp.exe
  C:\Windows\System\kExgeWp.exe
  2⤵
  PID:2296
- C:\Windows\System\MnCvLBG.exe
  C:\Windows\System\MnCvLBG.exe
  2⤵
  PID:712
- C:\Windows\System\ZUSOeSW.exe
  C:\Windows\System\ZUSOeSW.exe
  2⤵
  PID:2540
- C:\Windows\System\nmWQWLV.exe
  C:\Windows\System\nmWQWLV.exe
  2⤵
  PID:916
- C:\Windows\System\WqHMmPb.exe
  C:\Windows\System\WqHMmPb.exe
  2⤵
  PID:1712
- C:\Windows\System\XZOZwFJ.exe
  C:\Windows\System\XZOZwFJ.exe
  2⤵
  PID:1920
- C:\Windows\System\ybYlRvU.exe
  C:\Windows\System\ybYlRvU.exe
  2⤵
  PID:2576
- C:\Windows\System\mNRKwxh.exe
  C:\Windows\System\mNRKwxh.exe
  2⤵
  PID:2088
- C:\Windows\System\NrIOJiz.exe
  C:\Windows\System\NrIOJiz.exe
  2⤵
  PID:848
- C:\Windows\System\mFcmsPY.exe
  C:\Windows\System\mFcmsPY.exe
  2⤵
  PID:1060
- C:\Windows\System\WCdeKFz.exe
  C:\Windows\System\WCdeKFz.exe
  2⤵
  PID:2524
- C:\Windows\System\KlcywFf.exe
  C:\Windows\System\KlcywFf.exe
  2⤵
  PID:700
- C:\Windows\System\oGeQEsw.exe
  C:\Windows\System\oGeQEsw.exe
  2⤵
  PID:580
- C:\Windows\System\PNnAIqo.exe
  C:\Windows\System\PNnAIqo.exe
  2⤵
  PID:2676
- C:\Windows\System\KiXZDAE.exe
  C:\Windows\System\KiXZDAE.exe
  2⤵
  PID:2004
- C:\Windows\System\OYNkTnp.exe
  C:\Windows\System\OYNkTnp.exe
  2⤵
  PID:2436
- C:\Windows\System\UQxWsZF.exe
  C:\Windows\System\UQxWsZF.exe
  2⤵
  PID:3060
- C:\Windows\System\hOuqwDz.exe
  C:\Windows\System\hOuqwDz.exe
  2⤵
  PID:1548
- C:\Windows\System\vqEyXHp.exe
  C:\Windows\System\vqEyXHp.exe
  2⤵
  PID:1616
- C:\Windows\System\tXtKcFQ.exe
  C:\Windows\System\tXtKcFQ.exe
  2⤵
  PID:2412
- C:\Windows\System\TykfLrD.exe
  C:\Windows\System\TykfLrD.exe
  2⤵
  PID:2640
- C:\Windows\System\ZCCzJii.exe
  C:\Windows\System\ZCCzJii.exe
  2⤵
  PID:1348
- C:\Windows\System\EpujrKM.exe
  C:\Windows\System\EpujrKM.exe
  2⤵
  PID:2256
- C:\Windows\System\xmfxEjw.exe
  C:\Windows\System\xmfxEjw.exe
  2⤵
  PID:3076
- C:\Windows\System\WVWqTDb.exe
  C:\Windows\System\WVWqTDb.exe
  2⤵
  PID:3092
- C:\Windows\System\xHlarhj.exe
  C:\Windows\System\xHlarhj.exe
  2⤵
  PID:3108
- C:\Windows\System\DGVMpwZ.exe
  C:\Windows\System\DGVMpwZ.exe
  2⤵
  PID:3124
- C:\Windows\System\FUOcjtW.exe
  C:\Windows\System\FUOcjtW.exe
  2⤵
  PID:3140
- C:\Windows\System\IIKMkfz.exe
  C:\Windows\System\IIKMkfz.exe
  2⤵
  PID:3160
- C:\Windows\System\gigTYUc.exe
  C:\Windows\System\gigTYUc.exe
  2⤵
  PID:3176
- C:\Windows\System\QUfYChi.exe
  C:\Windows\System\QUfYChi.exe
  2⤵
  PID:3192
- C:\Windows\System\XFAwDYw.exe
  C:\Windows\System\XFAwDYw.exe
  2⤵
  PID:3208
- C:\Windows\System\TZkDhzS.exe
  C:\Windows\System\TZkDhzS.exe
  2⤵
  PID:3224
- C:\Windows\System\LiwBTtm.exe
  C:\Windows\System\LiwBTtm.exe
  2⤵
  PID:3244
- C:\Windows\System\gpTdWEX.exe
  C:\Windows\System\gpTdWEX.exe
  2⤵
  PID:3260
- C:\Windows\System\jpYPDQf.exe
  C:\Windows\System\jpYPDQf.exe
  2⤵
  PID:3276
- C:\Windows\System\DwVnYgt.exe
  C:\Windows\System\DwVnYgt.exe
  2⤵
  PID:3292
- C:\Windows\System\RVcbhtP.exe
  C:\Windows\System\RVcbhtP.exe
  2⤵
  PID:3308
- C:\Windows\System\dMAERDx.exe
  C:\Windows\System\dMAERDx.exe
  2⤵
  PID:3328
- C:\Windows\System\kUNxeyT.exe
  C:\Windows\System\kUNxeyT.exe
  2⤵
  PID:3344
- C:\Windows\System\EdaGnNE.exe
  C:\Windows\System\EdaGnNE.exe
  2⤵
  PID:3360
- C:\Windows\System\pGAqZtp.exe
  C:\Windows\System\pGAqZtp.exe
  2⤵
  PID:3376
- C:\Windows\System\vDrdppv.exe
  C:\Windows\System\vDrdppv.exe
  2⤵
  PID:3392
- C:\Windows\System\dWTTuwe.exe
  C:\Windows\System\dWTTuwe.exe
  2⤵
  PID:3412
- C:\Windows\System\tzjUeLg.exe
  C:\Windows\System\tzjUeLg.exe
  2⤵
  PID:3428
- C:\Windows\System\QfQtpRl.exe
  C:\Windows\System\QfQtpRl.exe
  2⤵
  PID:3444
- C:\Windows\System\eZMBxOi.exe
  C:\Windows\System\eZMBxOi.exe
  2⤵
  PID:3460
- C:\Windows\System\RHnmiRM.exe
  C:\Windows\System\RHnmiRM.exe
  2⤵
  PID:3476
- C:\Windows\System\Faspwca.exe
  C:\Windows\System\Faspwca.exe
  2⤵
  PID:3496
- C:\Windows\System\iAhidCl.exe
  C:\Windows\System\iAhidCl.exe
  2⤵
  PID:3536
- C:\Windows\System\RPaDhMU.exe
  C:\Windows\System\RPaDhMU.exe
  2⤵
  PID:3564
- C:\Windows\System\jitvDEi.exe
  C:\Windows\System\jitvDEi.exe
  2⤵
  PID:3580
- C:\Windows\System\STuDuFP.exe
  C:\Windows\System\STuDuFP.exe
  2⤵
  PID:3596
- C:\Windows\System\JeLqcwB.exe
  C:\Windows\System\JeLqcwB.exe
  2⤵
  PID:3612
- C:\Windows\System\CzjmAmV.exe
  C:\Windows\System\CzjmAmV.exe
  2⤵
  PID:3632
- C:\Windows\System\KpXVxSh.exe
  C:\Windows\System\KpXVxSh.exe
  2⤵
  PID:3648
- C:\Windows\System\DYYsLdM.exe
  C:\Windows\System\DYYsLdM.exe
  2⤵
  PID:3664
- C:\Windows\System\dNddQyq.exe
  C:\Windows\System\dNddQyq.exe
  2⤵
  PID:3680
- C:\Windows\System\LJOlpjR.exe
  C:\Windows\System\LJOlpjR.exe
  2⤵
  PID:3700
- C:\Windows\System\ZNukVGv.exe
  C:\Windows\System\ZNukVGv.exe
  2⤵
  PID:3716
- C:\Windows\System\TThhJCL.exe
  C:\Windows\System\TThhJCL.exe
  2⤵
  PID:3736
- C:\Windows\System\dcOsclI.exe
  C:\Windows\System\dcOsclI.exe
  2⤵
  PID:3752
- C:\Windows\System\nmZJCwj.exe
  C:\Windows\System\nmZJCwj.exe
  2⤵
  PID:3776
- C:\Windows\System\eMAHFQw.exe
  C:\Windows\System\eMAHFQw.exe
  2⤵
  PID:3936
- C:\Windows\System\ZGyerMz.exe
  C:\Windows\System\ZGyerMz.exe
  2⤵
  PID:3952
- C:\Windows\System\hnKmnxq.exe
  C:\Windows\System\hnKmnxq.exe
  2⤵
  PID:3968
- C:\Windows\System\qwSFHVl.exe
  C:\Windows\System\qwSFHVl.exe
  2⤵
  PID:3984
- C:\Windows\System\ScLTgyq.exe
  C:\Windows\System\ScLTgyq.exe
  2⤵
  PID:4000
- C:\Windows\System\rCXLmZy.exe
  C:\Windows\System\rCXLmZy.exe
  2⤵
  PID:4016
- C:\Windows\System\fVsZSUi.exe
  C:\Windows\System\fVsZSUi.exe
  2⤵
  PID:4032
- C:\Windows\System\jbDKdbu.exe
  C:\Windows\System\jbDKdbu.exe
  2⤵
  PID:4048
- C:\Windows\System\teXUjyn.exe
  C:\Windows\System\teXUjyn.exe
  2⤵
  PID:4064
- C:\Windows\System\NZWhXas.exe
  C:\Windows\System\NZWhXas.exe
  2⤵
  PID:4080
- C:\Windows\System\gcTIJdP.exe
  C:\Windows\System\gcTIJdP.exe
  2⤵
  PID:2192
- C:\Windows\System\LIUSnmU.exe
  C:\Windows\System\LIUSnmU.exe
  2⤵
  PID:2932
- C:\Windows\System\kMdLJQl.exe
  C:\Windows\System\kMdLJQl.exe
  2⤵
  PID:2620
- C:\Windows\System\WHMckMX.exe
  C:\Windows\System\WHMckMX.exe
  2⤵
  PID:2816
- C:\Windows\System\pqWuTOH.exe
  C:\Windows\System\pqWuTOH.exe
  2⤵
  PID:3024
- C:\Windows\System\VklFUsf.exe
  C:\Windows\System\VklFUsf.exe
  2⤵
  PID:2588
- C:\Windows\System\FDlSFkM.exe
  C:\Windows\System\FDlSFkM.exe
  2⤵
  PID:2484
- C:\Windows\System\xRfjmKa.exe
  C:\Windows\System\xRfjmKa.exe
  2⤵
  PID:3148
- C:\Windows\System\Knxjcqw.exe
  C:\Windows\System\Knxjcqw.exe
  2⤵
  PID:3188
- C:\Windows\System\tSYWcuD.exe
  C:\Windows\System\tSYWcuD.exe
  2⤵
  PID:3256
- C:\Windows\System\vyUzkGK.exe
  C:\Windows\System\vyUzkGK.exe
  2⤵
  PID:3288
- C:\Windows\System\VRwScEM.exe
  C:\Windows\System\VRwScEM.exe
  2⤵
  PID:3356
- C:\Windows\System\YDZHtsv.exe
  C:\Windows\System\YDZHtsv.exe
  2⤵
  PID:3424
- C:\Windows\System\HdqWEiy.exe
  C:\Windows\System\HdqWEiy.exe
  2⤵
  PID:3488
- C:\Windows\System\ROQkjkl.exe
  C:\Windows\System\ROQkjkl.exe
  2⤵
  PID:3372
- C:\Windows\System\hoNEWYr.exe
  C:\Windows\System\hoNEWYr.exe
  2⤵
  PID:2580
- C:\Windows\System\nOKaaEc.exe
  C:\Windows\System\nOKaaEc.exe
  2⤵
  PID:1952
- C:\Windows\System\fLZinWY.exe
  C:\Windows\System\fLZinWY.exe
  2⤵
  PID:3440
- C:\Windows\System\YxmkPuy.exe
  C:\Windows\System\YxmkPuy.exe
  2⤵
  PID:3100
- C:\Windows\System\uOjHAKn.exe
  C:\Windows\System\uOjHAKn.exe
  2⤵
  PID:3200
- C:\Windows\System\LVnPIOO.exe
  C:\Windows\System\LVnPIOO.exe
  2⤵
  PID:3268
- C:\Windows\System\KCzBSBt.exe
  C:\Windows\System\KCzBSBt.exe
  2⤵
  PID:3336
- C:\Windows\System\YZtcmqJ.exe
  C:\Windows\System\YZtcmqJ.exe
  2⤵
  PID:3408
- C:\Windows\System\sOWtXlh.exe
  C:\Windows\System\sOWtXlh.exe
  2⤵
  PID:3512
- C:\Windows\System\kncjEgD.exe
  C:\Windows\System\kncjEgD.exe
  2⤵
  PID:3532
- C:\Windows\System\FHQQoyt.exe
  C:\Windows\System\FHQQoyt.exe
  2⤵
  PID:3556
- C:\Windows\System\vvGgXUr.exe
  C:\Windows\System\vvGgXUr.exe
  2⤵
  PID:3620
- C:\Windows\System\xUbwqGz.exe
  C:\Windows\System\xUbwqGz.exe
  2⤵
  PID:3608
- C:\Windows\System\FDHYJED.exe
  C:\Windows\System\FDHYJED.exe
  2⤵
  PID:3628
- C:\Windows\System\umLxFZM.exe
  C:\Windows\System\umLxFZM.exe
  2⤵
  PID:3696
- C:\Windows\System\XrvHfps.exe
  C:\Windows\System\XrvHfps.exe
  2⤵
  PID:3640
- C:\Windows\System\GgoIZah.exe
  C:\Windows\System\GgoIZah.exe
  2⤵
  PID:3676
- C:\Windows\System\QIQONjQ.exe
  C:\Windows\System\QIQONjQ.exe
  2⤵
  PID:3896
- C:\Windows\System\bKhENLr.exe
  C:\Windows\System\bKhENLr.exe
  2⤵
  PID:3900
- C:\Windows\System\iLdADKG.exe
  C:\Windows\System\iLdADKG.exe
  2⤵
  PID:3916
- C:\Windows\System\WdVAPKg.exe
  C:\Windows\System\WdVAPKg.exe
  2⤵
  PID:3976
- C:\Windows\System\cBOCoGJ.exe
  C:\Windows\System\cBOCoGJ.exe
  2⤵
  PID:4012
- C:\Windows\System\SSgKtab.exe
  C:\Windows\System\SSgKtab.exe
  2⤵
  PID:4076
- C:\Windows\System\CmyfXLr.exe
  C:\Windows\System\CmyfXLr.exe
  2⤵
  PID:2616
- C:\Windows\System\CZvHMpe.exe
  C:\Windows\System\CZvHMpe.exe
  2⤵
  PID:3088
- C:\Windows\System\KHojpKI.exe
  C:\Windows\System\KHojpKI.exe
  2⤵
  PID:3960
- C:\Windows\System\PeefUvo.exe
  C:\Windows\System\PeefUvo.exe
  2⤵
  PID:3992
- C:\Windows\System\TMKSRlH.exe
  C:\Windows\System\TMKSRlH.exe
  2⤵
  PID:3436
- C:\Windows\System\yJEXxeM.exe
  C:\Windows\System\yJEXxeM.exe
  2⤵
  PID:3136
- C:\Windows\System\NeknGpA.exe
  C:\Windows\System\NeknGpA.exe
  2⤵
  PID:3504
- C:\Windows\System\RoDseUw.exe
  C:\Windows\System\RoDseUw.exe
  2⤵
  PID:3604
- C:\Windows\System\vpppmzE.exe
  C:\Windows\System\vpppmzE.exe
  2⤵
  PID:3672
- C:\Windows\System\cIthdcA.exe
  C:\Windows\System\cIthdcA.exe
  2⤵
  PID:3944
- C:\Windows\System\BgwnSZN.exe
  C:\Windows\System\BgwnSZN.exe
  2⤵
  PID:4108
- C:\Windows\System\JSRayLI.exe
  C:\Windows\System\JSRayLI.exe
  2⤵
  PID:4124
- C:\Windows\System\YIOceZs.exe
  C:\Windows\System\YIOceZs.exe
  2⤵
  PID:4140
- C:\Windows\System\dWrDdvA.exe
  C:\Windows\System\dWrDdvA.exe
  2⤵
  PID:4160
- C:\Windows\System\jfQvnsL.exe
  C:\Windows\System\jfQvnsL.exe
  2⤵
  PID:4176
- C:\Windows\System\nYwJINh.exe
  C:\Windows\System\nYwJINh.exe
  2⤵
  PID:4192
- C:\Windows\System\xQzSIzG.exe
  C:\Windows\System\xQzSIzG.exe
  2⤵
  PID:4212
- C:\Windows\System\cKEZGVx.exe
  C:\Windows\System\cKEZGVx.exe
  2⤵
  PID:4228
- C:\Windows\System\oeCwlVf.exe
  C:\Windows\System\oeCwlVf.exe
  2⤵
  PID:4244
- C:\Windows\System\AlglMHR.exe
  C:\Windows\System\AlglMHR.exe
  2⤵
  PID:4264
- C:\Windows\System\LRrOUfk.exe
  C:\Windows\System\LRrOUfk.exe
  2⤵
  PID:4284
- C:\Windows\System\SpnSUTz.exe
  C:\Windows\System\SpnSUTz.exe
  2⤵
  PID:4300
- C:\Windows\System\DkIMTyc.exe
  C:\Windows\System\DkIMTyc.exe
  2⤵
  PID:4316
- C:\Windows\System\mCGQyfG.exe
  C:\Windows\System\mCGQyfG.exe
  2⤵
  PID:4336
- C:\Windows\System\xbWzakX.exe
  C:\Windows\System\xbWzakX.exe
  2⤵
  PID:4352
- C:\Windows\System\jgnWZpt.exe
  C:\Windows\System\jgnWZpt.exe
  2⤵
  PID:4368
- C:\Windows\System\ZSlKEPR.exe
  C:\Windows\System\ZSlKEPR.exe
  2⤵
  PID:4488
- C:\Windows\System\VoeLbcc.exe
  C:\Windows\System\VoeLbcc.exe
  2⤵
  PID:4508
- C:\Windows\System\hyLjPwS.exe
  C:\Windows\System\hyLjPwS.exe
  2⤵
  PID:4524
- C:\Windows\System\zKuvSub.exe
  C:\Windows\System\zKuvSub.exe
  2⤵
  PID:4540
- C:\Windows\System\XpDFGlD.exe
  C:\Windows\System\XpDFGlD.exe
  2⤵
  PID:4560
- C:\Windows\System\jwgVSAI.exe
  C:\Windows\System\jwgVSAI.exe
  2⤵
  PID:4576
- C:\Windows\System\kmrJtrH.exe
  C:\Windows\System\kmrJtrH.exe
  2⤵
  PID:4592
- C:\Windows\System\izryTVQ.exe
  C:\Windows\System\izryTVQ.exe
  2⤵
  PID:4608
- C:\Windows\System\nPoIZEo.exe
  C:\Windows\System\nPoIZEo.exe
  2⤵
  PID:4628
- C:\Windows\System\cPdTMxA.exe
  C:\Windows\System\cPdTMxA.exe
  2⤵
  PID:4644
- C:\Windows\System\IkPMqTR.exe
  C:\Windows\System\IkPMqTR.exe
  2⤵
  PID:4664
- C:\Windows\System\PWQgOKs.exe
  C:\Windows\System\PWQgOKs.exe
  2⤵
  PID:4700
- C:\Windows\System\UZHtwgN.exe
  C:\Windows\System\UZHtwgN.exe
  2⤵
  PID:4716
- C:\Windows\System\SImwCqi.exe
  C:\Windows\System\SImwCqi.exe
  2⤵
  PID:4732
- C:\Windows\System\ugzhlbS.exe
  C:\Windows\System\ugzhlbS.exe
  2⤵
  PID:4748
- C:\Windows\System\oYCrQMH.exe
  C:\Windows\System\oYCrQMH.exe
  2⤵
  PID:4768
- C:\Windows\System\JNXJrTq.exe
  C:\Windows\System\JNXJrTq.exe
  2⤵
  PID:4784
- C:\Windows\System\vXTqbiI.exe
  C:\Windows\System\vXTqbiI.exe
  2⤵
  PID:4800
- C:\Windows\System\iNnYgQN.exe
  C:\Windows\System\iNnYgQN.exe
  2⤵
  PID:4820
- C:\Windows\System\wrMJleJ.exe
  C:\Windows\System\wrMJleJ.exe
  2⤵
  PID:4836
- C:\Windows\System\wwBlbGl.exe
  C:\Windows\System\wwBlbGl.exe
  2⤵
  PID:4852
- C:\Windows\System\wkvzKCi.exe
  C:\Windows\System\wkvzKCi.exe
  2⤵
  PID:4868
- C:\Windows\System\idnuLir.exe
  C:\Windows\System\idnuLir.exe
  2⤵
  PID:4884
- C:\Windows\System\PgdRYNV.exe
  C:\Windows\System\PgdRYNV.exe
  2⤵
  PID:4900
- C:\Windows\System\zTQoGue.exe
  C:\Windows\System\zTQoGue.exe
  2⤵
  PID:4916
- C:\Windows\System\HenhKzq.exe
  C:\Windows\System\HenhKzq.exe
  2⤵
  PID:4932
- C:\Windows\System\SzxhZhd.exe
  C:\Windows\System\SzxhZhd.exe
  2⤵
  PID:4952
- C:\Windows\System\jmlkehr.exe
  C:\Windows\System\jmlkehr.exe
  2⤵
  PID:5004
- C:\Windows\System\qVQXQZy.exe
  C:\Windows\System\qVQXQZy.exe
  2⤵
  PID:5020
- C:\Windows\System\VGiOyLy.exe
  C:\Windows\System\VGiOyLy.exe
  2⤵
  PID:5056
- C:\Windows\System\gPonvDC.exe
  C:\Windows\System\gPonvDC.exe
  2⤵
  PID:5072
- C:\Windows\System\WjLUmKG.exe
  C:\Windows\System\WjLUmKG.exe
  2⤵
  PID:5088
- C:\Windows\System\zpVdiZY.exe
  C:\Windows\System\zpVdiZY.exe
  2⤵
  PID:5104
- C:\Windows\System\YKysBDn.exe
  C:\Windows\System\YKysBDn.exe
  2⤵
  PID:4044
- C:\Windows\System\zGTIWvE.exe
  C:\Windows\System\zGTIWvE.exe
  2⤵
  PID:3768
- C:\Windows\System\DOYnFlh.exe
  C:\Windows\System\DOYnFlh.exe
  2⤵
  PID:3788
- C:\Windows\System\BzZQeON.exe
  C:\Windows\System\BzZQeON.exe
  2⤵
  PID:4120
- C:\Windows\System\KawAlGb.exe
  C:\Windows\System\KawAlGb.exe
  2⤵
  PID:4184
- C:\Windows\System\MCPdAPZ.exe
  C:\Windows\System\MCPdAPZ.exe
  2⤵
  PID:4252
- C:\Windows\System\NhcGawi.exe
  C:\Windows\System\NhcGawi.exe
  2⤵
  PID:4324
- C:\Windows\System\mgPUPLI.exe
  C:\Windows\System\mgPUPLI.exe
  2⤵
  PID:3804
- C:\Windows\System\vVBmOYw.exe
  C:\Windows\System\vVBmOYw.exe
  2⤵
  PID:3824
- C:\Windows\System\SlvgRDx.exe
  C:\Windows\System\SlvgRDx.exe
  2⤵
  PID:1204
- C:\Windows\System\FKmPdEi.exe
  C:\Windows\System\FKmPdEi.exe
  2⤵
  PID:1500
- C:\Windows\System\taOhiZI.exe
  C:\Windows\System\taOhiZI.exe
  2⤵
  PID:2280
- C:\Windows\System\LFDyJmU.exe
  C:\Windows\System\LFDyJmU.exe
  2⤵
  PID:2888
- C:\Windows\System\wsdutZr.exe
  C:\Windows\System\wsdutZr.exe
  2⤵
  PID:1804
- C:\Windows\System\iUKPbRA.exe
  C:\Windows\System\iUKPbRA.exe
  2⤵
  PID:2628
- C:\Windows\System\TxaBKAy.exe
  C:\Windows\System\TxaBKAy.exe
  2⤵
  PID:3852
- C:\Windows\System\kLLJHUL.exe
  C:\Windows\System\kLLJHUL.exe
  2⤵
  PID:3368
- C:\Windows\System\NNHrANE.exe
  C:\Windows\System\NNHrANE.exe
  2⤵
  PID:3856
- C:\Windows\System\LZwGXFH.exe
  C:\Windows\System\LZwGXFH.exe
  2⤵
  PID:3868
- C:\Windows\System\KyNfqGl.exe
  C:\Windows\System\KyNfqGl.exe
  2⤵
  PID:1700
- C:\Windows\System\yVuUXWJ.exe
  C:\Windows\System\yVuUXWJ.exe
  2⤵
  PID:3520
- C:\Windows\System\loBCJtM.exe
  C:\Windows\System\loBCJtM.exe
  2⤵
  PID:3592
- C:\Windows\System\LuBOYVD.exe
  C:\Windows\System\LuBOYVD.exe
  2⤵
  PID:3728
- C:\Windows\System\fHGVUjb.exe
  C:\Windows\System\fHGVUjb.exe
  2⤵
  PID:4008
- C:\Windows\System\fXgGfXx.exe
  C:\Windows\System\fXgGfXx.exe
  2⤵
  PID:2952
- C:\Windows\System\IoYFAPh.exe
  C:\Windows\System\IoYFAPh.exe
  2⤵
  PID:3456
- C:\Windows\System\hLgQyii.exe
  C:\Windows\System\hLgQyii.exe
  2⤵
  PID:3692
- C:\Windows\System\NRWDbvl.exe
  C:\Windows\System\NRWDbvl.exe
  2⤵
  PID:4132
- C:\Windows\System\ZUqgzvQ.exe
  C:\Windows\System\ZUqgzvQ.exe
  2⤵
  PID:4172
- C:\Windows\System\TtscLqe.exe
  C:\Windows\System\TtscLqe.exe
  2⤵
  PID:4236
- C:\Windows\System\djmpBOe.exe
  C:\Windows\System\djmpBOe.exe
  2⤵
  PID:4280
- C:\Windows\System\OWIbYtZ.exe
  C:\Windows\System\OWIbYtZ.exe
  2⤵
  PID:4396
- C:\Windows\System\kYyiCyt.exe
  C:\Windows\System\kYyiCyt.exe
  2⤵
  PID:4412
- C:\Windows\System\pnxbGEJ.exe
  C:\Windows\System\pnxbGEJ.exe
  2⤵
  PID:4484
- C:\Windows\System\EUNTtsm.exe
  C:\Windows\System\EUNTtsm.exe
  2⤵
  PID:4532
- C:\Windows\System\nMymPCC.exe
  C:\Windows\System\nMymPCC.exe
  2⤵
  PID:4556
- C:\Windows\System\AgWMmkW.exe
  C:\Windows\System\AgWMmkW.exe
  2⤵
  PID:4616
- C:\Windows\System\VKLLNIa.exe
  C:\Windows\System\VKLLNIa.exe
  2⤵
  PID:4548
- C:\Windows\System\NVhGbDe.exe
  C:\Windows\System\NVhGbDe.exe
  2⤵
  PID:4656
- C:\Windows\System\OGHNjIh.exe
  C:\Windows\System\OGHNjIh.exe
  2⤵
  PID:4640
- C:\Windows\System\cJVqEOq.exe
  C:\Windows\System\cJVqEOq.exe
  2⤵
  PID:4672
- C:\Windows\System\ZYukwxj.exe
  C:\Windows\System\ZYukwxj.exe
  2⤵
  PID:4828
- C:\Windows\System\waoeUIu.exe
  C:\Windows\System\waoeUIu.exe
  2⤵
  PID:4764
- C:\Windows\System\dsmomEW.exe
  C:\Windows\System\dsmomEW.exe
  2⤵
  PID:4972
- C:\Windows\System\XmPalbD.exe
  C:\Windows\System\XmPalbD.exe
  2⤵
  PID:4976
- C:\Windows\System\JqMzSZz.exe
  C:\Windows\System\JqMzSZz.exe
  2⤵
  PID:4992
- C:\Windows\System\BUdseHj.exe
  C:\Windows\System\BUdseHj.exe
  2⤵
  PID:4964
- C:\Windows\System\xuTpxum.exe
  C:\Windows\System\xuTpxum.exe
  2⤵
  PID:4876
- C:\Windows\System\ZdUTzpv.exe
  C:\Windows\System\ZdUTzpv.exe
  2⤵
  PID:4940
- C:\Windows\System\PfErnOp.exe
  C:\Windows\System\PfErnOp.exe
  2⤵
  PID:5016
- C:\Windows\System\NvuQfSh.exe
  C:\Windows\System\NvuQfSh.exe
  2⤵
  PID:5112
- C:\Windows\System\OcQcxhs.exe
  C:\Windows\System\OcQcxhs.exe
  2⤵
  PID:5100
- C:\Windows\System\RgoUgAZ.exe
  C:\Windows\System\RgoUgAZ.exe
  2⤵
  PID:3792
- C:\Windows\System\syAWEKF.exe
  C:\Windows\System\syAWEKF.exe
  2⤵
  PID:3320
- C:\Windows\System\bajHvkJ.exe
  C:\Windows\System\bajHvkJ.exe
  2⤵
  PID:4116
- C:\Windows\System\lqAqVmH.exe
  C:\Windows\System\lqAqVmH.exe
  2⤵
  PID:3904
- C:\Windows\System\PyAoLXQ.exe
  C:\Windows\System\PyAoLXQ.exe
  2⤵
  PID:4060
- C:\Windows\System\ZyQBwGp.exe
  C:\Windows\System\ZyQBwGp.exe
  2⤵
  PID:2024
- C:\Windows\System\rvXYzkh.exe
  C:\Windows\System\rvXYzkh.exe
  2⤵
  PID:3844
- C:\Windows\System\IADUhxe.exe
  C:\Windows\System\IADUhxe.exe
  2⤵
  PID:4092
- C:\Windows\System\AVtvBiB.exe
  C:\Windows\System\AVtvBiB.exe
  2⤵
  PID:3156
- C:\Windows\System\mTKNOcv.exe
  C:\Windows\System\mTKNOcv.exe
  2⤵
  PID:3732
- C:\Windows\System\HixpmgD.exe
  C:\Windows\System\HixpmgD.exe
  2⤵
  PID:3400
- C:\Windows\System\tkqcIcb.exe
  C:\Windows\System\tkqcIcb.exe
  2⤵
  PID:3240
- C:\Windows\System\qLNinlo.exe
  C:\Windows\System\qLNinlo.exe
  2⤵
  PID:3528
- C:\Windows\System\nsBEpaU.exe
  C:\Windows\System\nsBEpaU.exe
  2⤵
  PID:3932
- C:\Windows\System\idyGdhB.exe
  C:\Windows\System\idyGdhB.exe
  2⤵
  PID:3492
- C:\Windows\System\zOPbXtU.exe
  C:\Windows\System\zOPbXtU.exe
  2⤵
  PID:5044
- C:\Windows\System\chBEHbF.exe
  C:\Windows\System\chBEHbF.exe
  2⤵
  PID:4276
- C:\Windows\System\DaWprOp.exe
  C:\Windows\System\DaWprOp.exe
  2⤵
  PID:4204
- C:\Windows\System\canToJu.exe
  C:\Windows\System\canToJu.exe
  2⤵
  PID:4480
- C:\Windows\System\OFmQVFv.exe
  C:\Windows\System\OFmQVFv.exe
  2⤵
  PID:4504
- C:\Windows\System\EZKNWZP.exe
  C:\Windows\System\EZKNWZP.exe
  2⤵
  PID:4660
- C:\Windows\System\IsUPvRi.exe
  C:\Windows\System\IsUPvRi.exe
  2⤵
  PID:4568
- C:\Windows\System\LVlLrPn.exe
  C:\Windows\System\LVlLrPn.exe
  2⤵
  PID:4712
- C:\Windows\System\LvnxiQz.exe
  C:\Windows\System\LvnxiQz.exe
  2⤵
  PID:4688
- C:\Windows\System\IXwMMxP.exe
  C:\Windows\System\IXwMMxP.exe
  2⤵
  PID:4776
- C:\Windows\System\XZLdILT.exe
  C:\Windows\System\XZLdILT.exe
  2⤵
  PID:4760
- C:\Windows\System\xtIXwdA.exe
  C:\Windows\System\xtIXwdA.exe
  2⤵
  PID:5000
- C:\Windows\System\BmNKiwW.exe
  C:\Windows\System\BmNKiwW.exe
  2⤵
  PID:4844
- C:\Windows\System\xtGZqlv.exe
  C:\Windows\System\xtGZqlv.exe
  2⤵
  PID:4948
- C:\Windows\System\WAsqeKR.exe
  C:\Windows\System\WAsqeKR.exe
  2⤵
  PID:5040
- C:\Windows\System\TmlTVYc.exe
  C:\Windows\System\TmlTVYc.exe
  2⤵
  PID:5096
- C:\Windows\System\zvnpESo.exe
  C:\Windows\System\zvnpESo.exe
  2⤵
  PID:3964
- C:\Windows\System\dANjXAj.exe
  C:\Windows\System\dANjXAj.exe
  2⤵
  PID:3552
- C:\Windows\System\jmJBJZa.exe
  C:\Windows\System\jmJBJZa.exe
  2⤵
  PID:4260
- C:\Windows\System\kCrMKPp.exe
  C:\Windows\System\kCrMKPp.exe
  2⤵
  PID:4364
- C:\Windows\System\NnGCsod.exe
  C:\Windows\System\NnGCsod.exe
  2⤵
  PID:4028
- C:\Windows\System\jVDeWOd.exe
  C:\Windows\System\jVDeWOd.exe
  2⤵
  PID:1328
- C:\Windows\System\InmzBpR.exe
  C:\Windows\System\InmzBpR.exe
  2⤵
  PID:820
- C:\Windows\System\sPsxuez.exe
  C:\Windows\System\sPsxuez.exe
  2⤵
  PID:1828
- C:\Windows\System\AquhSWL.exe
  C:\Windows\System\AquhSWL.exe
  2⤵
  PID:4428
- C:\Windows\System\PldxmFE.exe
  C:\Windows\System\PldxmFE.exe
  2⤵
  PID:3304
- C:\Windows\System\RgoGzah.exe
  C:\Windows\System\RgoGzah.exe
  2⤵
  PID:4464
- C:\Windows\System\ZnKBphE.exe
  C:\Windows\System\ZnKBphE.exe
  2⤵
  PID:4312
- C:\Windows\System\NFDIIgL.exe
  C:\Windows\System\NFDIIgL.exe
  2⤵
  PID:4344
- C:\Windows\System\xZQLcqp.exe
  C:\Windows\System\xZQLcqp.exe
  2⤵
  PID:4388
- C:\Windows\System\RGrbDZD.exe
  C:\Windows\System\RGrbDZD.exe
  2⤵
  PID:4652
- C:\Windows\System\TBXdZCP.exe
  C:\Windows\System\TBXdZCP.exe
  2⤵
  PID:4588
- C:\Windows\System\jzbEkaG.exe
  C:\Windows\System\jzbEkaG.exe
  2⤵
  PID:4832
- C:\Windows\System\YSJeCJj.exe
  C:\Windows\System\YSJeCJj.exe
  2⤵
  PID:4984
- C:\Windows\System\mKlVxgl.exe
  C:\Windows\System\mKlVxgl.exe
  2⤵
  PID:5032
- C:\Windows\System\xElTuAo.exe
  C:\Windows\System\xElTuAo.exe
  2⤵
  PID:5068
- C:\Windows\System\BkKtyQJ.exe
  C:\Windows\System\BkKtyQJ.exe
  2⤵
  PID:4808
- C:\Windows\System\GjnfGRU.exe
  C:\Windows\System\GjnfGRU.exe
  2⤵
  PID:2044
- C:\Windows\System\MzpkcoW.exe
  C:\Windows\System\MzpkcoW.exe
  2⤵
  PID:4360
- C:\Windows\System\oZUrYzi.exe
  C:\Windows\System\oZUrYzi.exe
  2⤵
  PID:3828
- C:\Windows\System\rXYRHeI.exe
  C:\Windows\System\rXYRHeI.exe
  2⤵
  PID:3624
- C:\Windows\System\AanbuBr.exe
  C:\Windows\System\AanbuBr.exe
  2⤵
  PID:5084
- C:\Windows\System\YlbynKl.exe
  C:\Windows\System\YlbynKl.exe
  2⤵
  PID:4432
- C:\Windows\System\ztSnSQv.exe
  C:\Windows\System\ztSnSQv.exe
  2⤵
  PID:3236
- C:\Windows\System\wxozwXJ.exe
  C:\Windows\System\wxozwXJ.exe
  2⤵
  PID:4308
- C:\Windows\System\UrSDGPL.exe
  C:\Windows\System\UrSDGPL.exe
  2⤵
  PID:4516
- C:\Windows\System\LAlBWhw.exe
  C:\Windows\System\LAlBWhw.exe
  2⤵
  PID:4584
- C:\Windows\System\dljJOPs.exe
  C:\Windows\System\dljJOPs.exe
  2⤵
  PID:4724
- C:\Windows\System\RJyoiTr.exe
  C:\Windows\System\RJyoiTr.exe
  2⤵
  PID:4924
- C:\Windows\System\JSEESqj.exe
  C:\Windows\System\JSEESqj.exe
  2⤵
  PID:5036
- C:\Windows\System\MEPDgPf.exe
  C:\Windows\System\MEPDgPf.exe
  2⤵
  PID:4988
- C:\Windows\System\tJbqKNa.exe
  C:\Windows\System\tJbqKNa.exe
  2⤵
  PID:3284
- C:\Windows\System\PDojSqe.exe
  C:\Windows\System\PDojSqe.exe
  2⤵
  PID:4624
- C:\Windows\System\YuAwvZq.exe
  C:\Windows\System\YuAwvZq.exe
  2⤵
  PID:536
- C:\Windows\System\ynEdwUT.exe
  C:\Windows\System\ynEdwUT.exe
  2⤵
  PID:4168
- C:\Windows\System\zyyztcl.exe
  C:\Windows\System\zyyztcl.exe
  2⤵
  PID:352
- C:\Windows\System\jDoCiLZ.exe
  C:\Windows\System\jDoCiLZ.exe
  2⤵
  PID:4332
- C:\Windows\System\VHFzoCK.exe
  C:\Windows\System\VHFzoCK.exe
  2⤵
  PID:2236
- C:\Windows\System\QArYUvc.exe
  C:\Windows\System\QArYUvc.exe
  2⤵
  PID:4968
- C:\Windows\System\tOlcRtF.exe
  C:\Windows\System\tOlcRtF.exe
  2⤵
  PID:5136
- C:\Windows\System\ejnbAjJ.exe
  C:\Windows\System\ejnbAjJ.exe
  2⤵
  PID:5156
- C:\Windows\System\JUmqdic.exe
  C:\Windows\System\JUmqdic.exe
  2⤵
  PID:5180
- C:\Windows\System\KwXMydO.exe
  C:\Windows\System\KwXMydO.exe
  2⤵
  PID:5252
- C:\Windows\System\BTxBFyj.exe
  C:\Windows\System\BTxBFyj.exe
  2⤵
  PID:5268
- C:\Windows\System\LSsozOY.exe
  C:\Windows\System\LSsozOY.exe
  2⤵
  PID:5292
- C:\Windows\System\GWCFuIV.exe
  C:\Windows\System\GWCFuIV.exe
  2⤵
  PID:5348
- C:\Windows\System\rDcPqXo.exe
  C:\Windows\System\rDcPqXo.exe
  2⤵
  PID:5368
- C:\Windows\System\oTYapJC.exe
  C:\Windows\System\oTYapJC.exe
  2⤵
  PID:5384
- C:\Windows\System\MzRYRDr.exe
  C:\Windows\System\MzRYRDr.exe
  2⤵
  PID:5412
- C:\Windows\System\OqVfSzX.exe
  C:\Windows\System\OqVfSzX.exe
  2⤵
  PID:5432
- C:\Windows\System\tXZYFIo.exe
  C:\Windows\System\tXZYFIo.exe
  2⤵
  PID:5448
- C:\Windows\System\ZjzPdSq.exe
  C:\Windows\System\ZjzPdSq.exe
  2⤵
  PID:5464
- C:\Windows\System\FxRjVtb.exe
  C:\Windows\System\FxRjVtb.exe
  2⤵
  PID:5480
- C:\Windows\System\wpIhRJw.exe
  C:\Windows\System\wpIhRJw.exe
  2⤵
  PID:5496
- C:\Windows\System\YuvWejq.exe
  C:\Windows\System\YuvWejq.exe
  2⤵
  PID:5512
- C:\Windows\System\GKUsEYJ.exe
  C:\Windows\System\GKUsEYJ.exe
  2⤵
  PID:5528
- C:\Windows\System\qgoqEdL.exe
  C:\Windows\System\qgoqEdL.exe
  2⤵
  PID:5544
- C:\Windows\System\GjvXAnD.exe
  C:\Windows\System\GjvXAnD.exe
  2⤵
  PID:5560
- C:\Windows\System\OWFVzLJ.exe
  C:\Windows\System\OWFVzLJ.exe
  2⤵
  PID:5576
- C:\Windows\System\TFzFZbs.exe
  C:\Windows\System\TFzFZbs.exe
  2⤵
  PID:5592
- C:\Windows\System\IcQxwdv.exe
  C:\Windows\System\IcQxwdv.exe
  2⤵
  PID:5608
- C:\Windows\System\umDdRDM.exe
  C:\Windows\System\umDdRDM.exe
  2⤵
  PID:5624
- C:\Windows\System\RkudpYF.exe
  C:\Windows\System\RkudpYF.exe
  2⤵
  PID:5640
- C:\Windows\System\mzAImLz.exe
  C:\Windows\System\mzAImLz.exe
  2⤵
  PID:5656
- C:\Windows\System\ahGjFfF.exe
  C:\Windows\System\ahGjFfF.exe
  2⤵
  PID:5672
- C:\Windows\System\gDTjjfd.exe
  C:\Windows\System\gDTjjfd.exe
  2⤵
  PID:5688
- C:\Windows\System\nDjIUzC.exe
  C:\Windows\System\nDjIUzC.exe
  2⤵
  PID:5704
- C:\Windows\System\BtwSuaz.exe
  C:\Windows\System\BtwSuaz.exe
  2⤵
  PID:5720
- C:\Windows\System\cAYMdMF.exe
  C:\Windows\System\cAYMdMF.exe
  2⤵
  PID:5736
- C:\Windows\System\hwchTjj.exe
  C:\Windows\System\hwchTjj.exe
  2⤵
  PID:5752
- C:\Windows\System\kvJqfZh.exe
  C:\Windows\System\kvJqfZh.exe
  2⤵
  PID:5768
- C:\Windows\System\VYdHPcx.exe
  C:\Windows\System\VYdHPcx.exe
  2⤵
  PID:5784
- C:\Windows\System\weaVqUj.exe
  C:\Windows\System\weaVqUj.exe
  2⤵
  PID:5800
- C:\Windows\System\bLQiNcO.exe
  C:\Windows\System\bLQiNcO.exe
  2⤵
  PID:5816
- C:\Windows\System\ngVScOe.exe
  C:\Windows\System\ngVScOe.exe
  2⤵
  PID:5832
- C:\Windows\System\xkGAaxi.exe
  C:\Windows\System\xkGAaxi.exe
  2⤵
  PID:5848
- C:\Windows\System\VvmsTgi.exe
  C:\Windows\System\VvmsTgi.exe
  2⤵
  PID:5864
- C:\Windows\System\TWcFwPy.exe
  C:\Windows\System\TWcFwPy.exe
  2⤵
  PID:5880
- C:\Windows\System\pHuynvU.exe
  C:\Windows\System\pHuynvU.exe
  2⤵
  PID:5896
- C:\Windows\System\SrkXsIX.exe
  C:\Windows\System\SrkXsIX.exe
  2⤵
  PID:5912
- C:\Windows\System\PsNxysS.exe
  C:\Windows\System\PsNxysS.exe
  2⤵
  PID:5928
- C:\Windows\System\UyPRXnm.exe
  C:\Windows\System\UyPRXnm.exe
  2⤵
  PID:5948
- C:\Windows\System\bwVcJXg.exe
  C:\Windows\System\bwVcJXg.exe
  2⤵
  PID:5964
- C:\Windows\System\bOVVxTE.exe
  C:\Windows\System\bOVVxTE.exe
  2⤵
  PID:5980
- C:\Windows\System\CfLnLGB.exe
  C:\Windows\System\CfLnLGB.exe
  2⤵
  PID:5996
- C:\Windows\System\goHMbvp.exe
  C:\Windows\System\goHMbvp.exe
  2⤵
  PID:6012
- C:\Windows\System\FUcsihW.exe
  C:\Windows\System\FUcsihW.exe
  2⤵
  PID:6028
- C:\Windows\System\ujqzGMk.exe
  C:\Windows\System\ujqzGMk.exe
  2⤵
  PID:6044
- C:\Windows\System\eDNyoYC.exe
  C:\Windows\System\eDNyoYC.exe
  2⤵
  PID:6060
- C:\Windows\System\gtXfgnf.exe
  C:\Windows\System\gtXfgnf.exe
  2⤵
  PID:6080
- C:\Windows\System\qfawbVF.exe
  C:\Windows\System\qfawbVF.exe
  2⤵
  PID:5236
- C:\Windows\System\wKVvfIw.exe
  C:\Windows\System\wKVvfIw.exe
  2⤵
  PID:5192
- C:\Windows\System\teVPLnK.exe
  C:\Windows\System\teVPLnK.exe
  2⤵
  PID:5152
- C:\Windows\System\YkFEWNL.exe
  C:\Windows\System\YkFEWNL.exe
  2⤵
  PID:5264
- C:\Windows\System\VCIynQS.exe
  C:\Windows\System\VCIynQS.exe
  2⤵
  PID:5284
- C:\Windows\System\DZcmRlq.exe
  C:\Windows\System\DZcmRlq.exe
  2⤵
  PID:5376
- C:\Windows\System\rSwYTXf.exe
  C:\Windows\System\rSwYTXf.exe
  2⤵
  PID:5312
- C:\Windows\System\CjdGaKA.exe
  C:\Windows\System\CjdGaKA.exe
  2⤵
  PID:5328
- C:\Windows\System\KjLZRig.exe
  C:\Windows\System\KjLZRig.exe
  2⤵
  PID:5340
- C:\Windows\System\KkoiFdw.exe
  C:\Windows\System\KkoiFdw.exe
  2⤵
  PID:5460
- C:\Windows\System\owXyqFF.exe
  C:\Windows\System\owXyqFF.exe
  2⤵
  PID:5552
- C:\Windows\System\aTUHtqW.exe
  C:\Windows\System\aTUHtqW.exe
  2⤵
  PID:5620
- C:\Windows\System\MKSkFZe.exe
  C:\Windows\System\MKSkFZe.exe
  2⤵
  PID:5684
- C:\Windows\System\JXbpMxa.exe
  C:\Windows\System\JXbpMxa.exe
  2⤵
  PID:5744
- C:\Windows\System\TrQFQnQ.exe
  C:\Windows\System\TrQFQnQ.exe
  2⤵
  PID:5808
- C:\Windows\System\lSdrqCd.exe
  C:\Windows\System\lSdrqCd.exe
  2⤵
  PID:5876
- C:\Windows\System\AwRjkJO.exe
  C:\Windows\System\AwRjkJO.exe
  2⤵
  PID:5936
- C:\Windows\System\rsHXLwr.exe
  C:\Windows\System\rsHXLwr.exe
  2⤵
  PID:5972
- C:\Windows\System\vWOTGaE.exe
  C:\Windows\System\vWOTGaE.exe
  2⤵
  PID:5364
- C:\Windows\System\LSaZGCf.exe
  C:\Windows\System\LSaZGCf.exe
  2⤵
  PID:6036
- C:\Windows\System\JsDKUnv.exe
  C:\Windows\System\JsDKUnv.exe
  2⤵
  PID:6052
- C:\Windows\System\yIgaJAu.exe
  C:\Windows\System\yIgaJAu.exe
  2⤵
  PID:6068
- C:\Windows\System\JlQPGeO.exe
  C:\Windows\System\JlQPGeO.exe
  2⤵
  PID:5960
- C:\Windows\System\FbmKlJj.exe
  C:\Windows\System\FbmKlJj.exe
  2⤵
  PID:5892
- C:\Windows\System\NvbOMIZ.exe
  C:\Windows\System\NvbOMIZ.exe
  2⤵
  PID:5860
- C:\Windows\System\NsSqJqv.exe
  C:\Windows\System\NsSqJqv.exe
  2⤵
  PID:5828
- C:\Windows\System\VbKuaxj.exe
  C:\Windows\System\VbKuaxj.exe
  2⤵
  PID:5732
- C:\Windows\System\cVdqXaf.exe
  C:\Windows\System\cVdqXaf.exe
  2⤵
  PID:5540
- C:\Windows\System\dUmIjte.exe
  C:\Windows\System\dUmIjte.exe
  2⤵
  PID:5728
- C:\Windows\System\fonsXJB.exe
  C:\Windows\System\fonsXJB.exe
  2⤵
  PID:5632
- C:\Windows\System\qmjKrCT.exe
  C:\Windows\System\qmjKrCT.exe
  2⤵
  PID:5444
- C:\Windows\System\wKTfWZe.exe
  C:\Windows\System\wKTfWZe.exe
  2⤵
  PID:6100
- C:\Windows\System\FTKrkNH.exe
  C:\Windows\System\FTKrkNH.exe
  2⤵
  PID:6116
- C:\Windows\System\lcxOayV.exe
  C:\Windows\System\lcxOayV.exe
  2⤵
  PID:6136
- C:\Windows\System\ftzihCK.exe
  C:\Windows\System\ftzihCK.exe
  2⤵
  PID:3116
- C:\Windows\System\PHubXeD.exe
  C:\Windows\System\PHubXeD.exe
  2⤵
  PID:4156
- C:\Windows\System\dmCOvSj.exe
  C:\Windows\System\dmCOvSj.exe
  2⤵
  PID:5164
- C:\Windows\System\xFjBarC.exe
  C:\Windows\System\xFjBarC.exe
  2⤵
  PID:4892
- C:\Windows\System\CKSoDaI.exe
  C:\Windows\System\CKSoDaI.exe
  2⤵
  PID:5216
- C:\Windows\System\TLqNUIx.exe
  C:\Windows\System\TLqNUIx.exe
  2⤵
  PID:5220
- C:\Windows\System\tzcKLOV.exe
  C:\Windows\System\tzcKLOV.exe
  2⤵
  PID:4472
- C:\Windows\System\FjRbgbE.exe
  C:\Windows\System\FjRbgbE.exe
  2⤵
  PID:4376
- C:\Windows\System\FukcDhu.exe
  C:\Windows\System\FukcDhu.exe
  2⤵
  PID:5148
- C:\Windows\System\NxEVwlc.exe
  C:\Windows\System\NxEVwlc.exe
  2⤵
  PID:5344
- C:\Windows\System\hXFjGqo.exe
  C:\Windows\System\hXFjGqo.exe
  2⤵
  PID:5584
- C:\Windows\System\TdWHBJv.exe
  C:\Windows\System\TdWHBJv.exe
  2⤵
  PID:5844
- C:\Windows\System\yOlJNkS.exe
  C:\Windows\System\yOlJNkS.exe
  2⤵
  PID:5396
- C:\Windows\System\pZWOepX.exe
  C:\Windows\System\pZWOepX.exe
  2⤵
  PID:5336
- C:\Windows\System\tgThuIT.exe
  C:\Windows\System\tgThuIT.exe
  2⤵
  PID:5280
- C:\Windows\System\XmBuoJr.exe
  C:\Windows\System\XmBuoJr.exe
  2⤵
  PID:5920
- C:\Windows\System\gQjVieS.exe
  C:\Windows\System\gQjVieS.exe
  2⤵
  PID:6008
- C:\Windows\System\KGSTCCT.exe
  C:\Windows\System\KGSTCCT.exe
  2⤵
  PID:5700
- C:\Windows\System\lZQkIgk.exe
  C:\Windows\System\lZQkIgk.exe
  2⤵
  PID:5568
- C:\Windows\System\YXAcmux.exe
  C:\Windows\System\YXAcmux.exe
  2⤵
  PID:3796
- C:\Windows\System\kyhIMta.exe
  C:\Windows\System\kyhIMta.exe
  2⤵
  PID:5760
- C:\Windows\System\IZZpIYo.exe
  C:\Windows\System\IZZpIYo.exe
  2⤵
  PID:5472
- C:\Windows\System\JswLDnc.exe
  C:\Windows\System\JswLDnc.exe
  2⤵
  PID:6092
- C:\Windows\System\NahtPzw.exe
  C:\Windows\System\NahtPzw.exe
  2⤵
  PID:5176
- C:\Windows\System\CEVHbdX.exe
  C:\Windows\System\CEVHbdX.exe
  2⤵
  PID:5476
- C:\Windows\System\jmoZGCW.exe
  C:\Windows\System\jmoZGCW.exe
  2⤵
  PID:5128
- C:\Windows\System\rMMTQHQ.exe
  C:\Windows\System\rMMTQHQ.exe
  2⤵
  PID:5168
- C:\Windows\System\qhLBgnx.exe
  C:\Windows\System\qhLBgnx.exe
  2⤵
  PID:5204
- C:\Windows\System\IMesOZs.exe
  C:\Windows\System\IMesOZs.exe
  2⤵
  PID:5712
- C:\Windows\System\pRBuumS.exe
  C:\Windows\System\pRBuumS.exe
  2⤵
  PID:5208
- C:\Windows\System\tFnelFE.exe
  C:\Windows\System\tFnelFE.exe
  2⤵
  PID:2824
- C:\Windows\System\bGnkgWL.exe
  C:\Windows\System\bGnkgWL.exe
  2⤵
  PID:6024
- C:\Windows\System\yQbraWF.exe
  C:\Windows\System\yQbraWF.exe
  2⤵
  PID:5664
- C:\Windows\System\SDCsXJM.exe
  C:\Windows\System\SDCsXJM.exe
  2⤵
  PID:4272
- C:\Windows\System\YFnmVzs.exe
  C:\Windows\System\YFnmVzs.exe
  2⤵
  PID:5456
- C:\Windows\System\CJABOQy.exe
  C:\Windows\System\CJABOQy.exe
  2⤵
  PID:6112
- C:\Windows\System\fJpsmMn.exe
  C:\Windows\System\fJpsmMn.exe
  2⤵
  PID:5224
- C:\Windows\System\wtpRpZa.exe
  C:\Windows\System\wtpRpZa.exe
  2⤵
  PID:3816
- C:\Windows\System\SSbMvBe.exe
  C:\Windows\System\SSbMvBe.exe
  2⤵
  PID:5244
- C:\Windows\System\wtvxVqQ.exe
  C:\Windows\System\wtvxVqQ.exe
  2⤵
  PID:5408
- C:\Windows\System\RssbWhN.exe
  C:\Windows\System\RssbWhN.exe
  2⤵
  PID:6020
- C:\Windows\System\eWsqbbQ.exe
  C:\Windows\System\eWsqbbQ.exe
  2⤵
  PID:5648
- C:\Windows\System\GAXjVqr.exe
  C:\Windows\System\GAXjVqr.exe
  2⤵
  PID:5440
- C:\Windows\System\FVnLBfk.exe
  C:\Windows\System\FVnLBfk.exe
  2⤵
  PID:5636
- C:\Windows\System\KLlTKcZ.exe
  C:\Windows\System\KLlTKcZ.exe
  2⤵
  PID:5492
- C:\Windows\System\vAqqWxS.exe
  C:\Windows\System\vAqqWxS.exe
  2⤵
  PID:5188
- C:\Windows\System\BBreTxV.exe
  C:\Windows\System\BBreTxV.exe
  2⤵
  PID:6160
- C:\Windows\System\QXqJGKJ.exe
  C:\Windows\System\QXqJGKJ.exe
  2⤵
  PID:6176
- C:\Windows\System\sDOHIch.exe
  C:\Windows\System\sDOHIch.exe
  2⤵
  PID:6192
- C:\Windows\System\DlHJodr.exe
  C:\Windows\System\DlHJodr.exe
  2⤵
  PID:6208
- C:\Windows\System\zaNvtim.exe
  C:\Windows\System\zaNvtim.exe
  2⤵
  PID:6224
- C:\Windows\System\JDlAYZr.exe
  C:\Windows\System\JDlAYZr.exe
  2⤵
  PID:6240
- C:\Windows\System\OJoHoyn.exe
  C:\Windows\System\OJoHoyn.exe
  2⤵
  PID:6260
- C:\Windows\System\JNBbjJE.exe
  C:\Windows\System\JNBbjJE.exe
  2⤵
  PID:6276
- C:\Windows\System\tnMzIEo.exe
  C:\Windows\System\tnMzIEo.exe
  2⤵
  PID:6292
- C:\Windows\System\RfkklKG.exe
  C:\Windows\System\RfkklKG.exe
  2⤵
  PID:6308
- C:\Windows\System\iOlLzMf.exe
  C:\Windows\System\iOlLzMf.exe
  2⤵
  PID:6324
- C:\Windows\System\frZqqbZ.exe
  C:\Windows\System\frZqqbZ.exe
  2⤵
  PID:6340
- C:\Windows\System\rCWwDDd.exe
  C:\Windows\System\rCWwDDd.exe
  2⤵
  PID:6356
- C:\Windows\System\unXkxpS.exe
  C:\Windows\System\unXkxpS.exe
  2⤵
  PID:6548
- C:\Windows\System\tqfGCYJ.exe
  C:\Windows\System\tqfGCYJ.exe
  2⤵
  PID:6568
- C:\Windows\System\YmZkPVu.exe
  C:\Windows\System\YmZkPVu.exe
  2⤵
  PID:6588
- C:\Windows\System\HifUqwL.exe
  C:\Windows\System\HifUqwL.exe
  2⤵
  PID:6604
- C:\Windows\System\rwPHwTF.exe
  C:\Windows\System\rwPHwTF.exe
  2⤵
  PID:6620
- C:\Windows\System\HrvZEeJ.exe
  C:\Windows\System\HrvZEeJ.exe
  2⤵
  PID:6636
- C:\Windows\System\bGhJreD.exe
  C:\Windows\System\bGhJreD.exe
  2⤵
  PID:6652
- C:\Windows\System\SFsKpWZ.exe
  C:\Windows\System\SFsKpWZ.exe
  2⤵
  PID:6668
- C:\Windows\System\tcERlFc.exe
  C:\Windows\System\tcERlFc.exe
  2⤵
  PID:6684
- C:\Windows\System\JODEGew.exe
  C:\Windows\System\JODEGew.exe
  2⤵
  PID:6700
- C:\Windows\System\qTjBkSh.exe
  C:\Windows\System\qTjBkSh.exe
  2⤵
  PID:6728
- C:\Windows\System\SJKPUlT.exe
  C:\Windows\System\SJKPUlT.exe
  2⤵
  PID:6744
- C:\Windows\System\NTNUXtE.exe
  C:\Windows\System\NTNUXtE.exe
  2⤵
  PID:6764
- C:\Windows\System\nFnbToc.exe
  C:\Windows\System\nFnbToc.exe
  2⤵
  PID:6780
- C:\Windows\System\YpAUytO.exe
  C:\Windows\System\YpAUytO.exe
  2⤵
  PID:6796
- C:\Windows\System\vbQjoSs.exe
  C:\Windows\System\vbQjoSs.exe
  2⤵
  PID:6812
- C:\Windows\System\WTxkWsR.exe
  C:\Windows\System\WTxkWsR.exe
  2⤵
  PID:6828
- C:\Windows\System\HRgtptC.exe
  C:\Windows\System\HRgtptC.exe
  2⤵
  PID:6844
- C:\Windows\System\RQSvFZM.exe
  C:\Windows\System\RQSvFZM.exe
  2⤵
  PID:6860
- C:\Windows\System\qTBMibb.exe
  C:\Windows\System\qTBMibb.exe
  2⤵
  PID:6876
- C:\Windows\System\rfUkTKu.exe
  C:\Windows\System\rfUkTKu.exe
  2⤵
  PID:6892
- C:\Windows\System\IxvxYhX.exe
  C:\Windows\System\IxvxYhX.exe
  2⤵
  PID:6908
- C:\Windows\System\vPBoeRz.exe
  C:\Windows\System\vPBoeRz.exe
  2⤵
  PID:6924
- C:\Windows\System\inJPNYr.exe
  C:\Windows\System\inJPNYr.exe
  2⤵
  PID:6940
- C:\Windows\System\bQDfGig.exe
  C:\Windows\System\bQDfGig.exe
  2⤵
  PID:6956
- C:\Windows\System\EkQTSHQ.exe
  C:\Windows\System\EkQTSHQ.exe
  2⤵
  PID:6972
- C:\Windows\System\lJuTAHu.exe
  C:\Windows\System\lJuTAHu.exe
  2⤵
  PID:6988
- C:\Windows\System\mzMuizS.exe
  C:\Windows\System\mzMuizS.exe
  2⤵
  PID:7004
- C:\Windows\System\WxOinMm.exe
  C:\Windows\System\WxOinMm.exe
  2⤵
  PID:7020
- C:\Windows\System\UpphFjl.exe
  C:\Windows\System\UpphFjl.exe
  2⤵
  PID:7036
- C:\Windows\System\KlRNZps.exe
  C:\Windows\System\KlRNZps.exe
  2⤵
  PID:7052
- C:\Windows\System\uttPOcm.exe
  C:\Windows\System\uttPOcm.exe
  2⤵
  PID:7068
- C:\Windows\System\nkfByAd.exe
  C:\Windows\System\nkfByAd.exe
  2⤵
  PID:7084
- C:\Windows\System\FTwewPV.exe
  C:\Windows\System\FTwewPV.exe
  2⤵
  PID:7100
- C:\Windows\System\LdWmmvO.exe
  C:\Windows\System\LdWmmvO.exe
  2⤵
  PID:7116
- C:\Windows\System\SaUjoeF.exe
  C:\Windows\System\SaUjoeF.exe
  2⤵
  PID:7132
- C:\Windows\System\QMVQrVw.exe
  C:\Windows\System\QMVQrVw.exe
  2⤵
  PID:7148
- C:\Windows\System\MTnshzg.exe
  C:\Windows\System\MTnshzg.exe
  2⤵
  PID:7164
- C:\Windows\System\cCHQpFo.exe
  C:\Windows\System\cCHQpFo.exe
  2⤵
  PID:6168
- C:\Windows\System\PMMMytv.exe
  C:\Windows\System\PMMMytv.exe
  2⤵
  PID:6232
- C:\Windows\System\LGzBqJj.exe
  C:\Windows\System\LGzBqJj.exe
  2⤵
  PID:6300
- C:\Windows\System\eqRkeWM.exe
  C:\Windows\System\eqRkeWM.exe
  2⤵
  PID:6332
- C:\Windows\System\xbvSiDd.exe
  C:\Windows\System\xbvSiDd.exe
  2⤵
  PID:3420
- C:\Windows\System\VDuCGVD.exe
  C:\Windows\System\VDuCGVD.exe
  2⤵
  PID:6152
- C:\Windows\System\twRvPMb.exe
  C:\Windows\System\twRvPMb.exe
  2⤵
  PID:6248
- C:\Windows\System\oaAaYrR.exe
  C:\Windows\System\oaAaYrR.exe
  2⤵
  PID:6288
- C:\Windows\System\RAUmClQ.exe
  C:\Windows\System\RAUmClQ.exe
  2⤵
  PID:6364
- C:\Windows\System\cymbNBl.exe
  C:\Windows\System\cymbNBl.exe
  2⤵
  PID:6376
- C:\Windows\System\inJjZUm.exe
  C:\Windows\System\inJjZUm.exe
  2⤵
  PID:6396
- C:\Windows\System\IlWVQZh.exe
  C:\Windows\System\IlWVQZh.exe
  2⤵
  PID:6412
- C:\Windows\System\BvJCZeT.exe
  C:\Windows\System\BvJCZeT.exe
  2⤵
  PID:6432
- C:\Windows\System\KixAbSp.exe
  C:\Windows\System\KixAbSp.exe
  2⤵
  PID:6452
- C:\Windows\System\EJJCuJd.exe
  C:\Windows\System\EJJCuJd.exe
  2⤵
  PID:6464
- C:\Windows\System\jNtJuBN.exe
  C:\Windows\System\jNtJuBN.exe
  2⤵
  PID:6480
- C:\Windows\System\yugsiYi.exe
  C:\Windows\System\yugsiYi.exe
  2⤵
  PID:6496
- C:\Windows\System\rAkVZni.exe
  C:\Windows\System\rAkVZni.exe
  2⤵
  PID:6508
- C:\Windows\System\ByRzStb.exe
  C:\Windows\System\ByRzStb.exe
  2⤵
  PID:6528
- C:\Windows\System\trvRTWm.exe
  C:\Windows\System\trvRTWm.exe
  2⤵
  PID:6544
- C:\Windows\System\jLTZxoo.exe
  C:\Windows\System\jLTZxoo.exe
  2⤵
  PID:6612
- C:\Windows\System\DVWTGFl.exe
  C:\Windows\System\DVWTGFl.exe
  2⤵
  PID:6648
- C:\Windows\System\kZXGDvP.exe
  C:\Windows\System\kZXGDvP.exe
  2⤵
  PID:6560
- C:\Windows\System\klehIND.exe
  C:\Windows\System\klehIND.exe
  2⤵
  PID:6724
- C:\Windows\System\EIeuXNc.exe
  C:\Windows\System\EIeuXNc.exe
  2⤵
  PID:6596
- C:\Windows\System\jtRNKvp.exe
  C:\Windows\System\jtRNKvp.exe
  2⤵
  PID:6696
- C:\Windows\System\uKGvOAX.exe
  C:\Windows\System\uKGvOAX.exe
  2⤵
  PID:6820
- C:\Windows\System\fViSHnZ.exe
  C:\Windows\System\fViSHnZ.exe
  2⤵
  PID:6740
- C:\Windows\System\xedDXUv.exe
  C:\Windows\System\xedDXUv.exe
  2⤵
  PID:6776
- C:\Windows\System\IJdSyjt.exe
  C:\Windows\System\IJdSyjt.exe
  2⤵
  PID:6824
- C:\Windows\System\AoBjLon.exe
  C:\Windows\System\AoBjLon.exe
  2⤵
  PID:7016
- C:\Windows\System\YKKRSdZ.exe
  C:\Windows\System\YKKRSdZ.exe
  2⤵
  PID:6984
- C:\Windows\System\dIUWbrC.exe
  C:\Windows\System\dIUWbrC.exe
  2⤵
  PID:7076
- C:\Windows\System\IVFfqhA.exe
  C:\Windows\System\IVFfqhA.exe
  2⤵
  PID:7112
- C:\Windows\System\mjbCDZj.exe
  C:\Windows\System\mjbCDZj.exe
  2⤵
  PID:6128
- C:\Windows\System\osArKyr.exe
  C:\Windows\System\osArKyr.exe
  2⤵
  PID:7092
- C:\Windows\System\vvBPzAR.exe
  C:\Windows\System\vvBPzAR.exe
  2⤵
  PID:6216
- C:\Windows\System\CtnjqxG.exe
  C:\Windows\System\CtnjqxG.exe
  2⤵
  PID:6868
- C:\Windows\System\jhOQXXS.exe
  C:\Windows\System\jhOQXXS.exe
  2⤵
  PID:6936
- C:\Windows\System\mlrOPeP.exe
  C:\Windows\System\mlrOPeP.exe
  2⤵
  PID:7000
- C:\Windows\System\vcHneoT.exe
  C:\Windows\System\vcHneoT.exe
  2⤵
  PID:7064
- C:\Windows\System\FVUTdsc.exe
  C:\Windows\System\FVUTdsc.exe
  2⤵
  PID:6384
- C:\Windows\System\SRaiWrq.exe
  C:\Windows\System\SRaiWrq.exe
  2⤵
  PID:6388
- C:\Windows\System\jWskjLx.exe
  C:\Windows\System\jWskjLx.exe
  2⤵
  PID:5716
- C:\Windows\System\uPMTwAR.exe
  C:\Windows\System\uPMTwAR.exe
  2⤵
  PID:6284
- C:\Windows\System\WNrGXKc.exe
  C:\Windows\System\WNrGXKc.exe
  2⤵
  PID:7160
- C:\Windows\System\LGvZEHv.exe
  C:\Windows\System\LGvZEHv.exe
  2⤵
  PID:6428
- C:\Windows\System\lDQVxgX.exe
  C:\Windows\System\lDQVxgX.exe
  2⤵
  PID:6492
- C:\Windows\System\IAMtfYU.exe
  C:\Windows\System\IAMtfYU.exe
  2⤵
  PID:6584
- C:\Windows\System\MyjREnv.exe
  C:\Windows\System\MyjREnv.exe
  2⤵
  PID:6468
- C:\Windows\System\YdEzqKW.exe
  C:\Windows\System\YdEzqKW.exe
  2⤵
  PID:6504
- C:\Windows\System\LAQeeqw.exe
  C:\Windows\System\LAQeeqw.exe
  2⤵
  PID:6792
- C:\Windows\System\bGoOmal.exe
  C:\Windows\System\bGoOmal.exe
  2⤵
  PID:7144
- C:\Windows\System\WsXMyoO.exe
  C:\Windows\System\WsXMyoO.exe
  2⤵
  PID:5276
- C:\Windows\System\nunKLha.exe
  C:\Windows\System\nunKLha.exe
  2⤵
  PID:6900
- C:\Windows\System\efvEvUT.exe
  C:\Windows\System\efvEvUT.exe
  2⤵
  PID:7028
- C:\Windows\System\TUqJypg.exe
  C:\Windows\System\TUqJypg.exe
  2⤵
  PID:6948
- C:\Windows\System\aqRmTzY.exe
  C:\Windows\System\aqRmTzY.exe
  2⤵
  PID:6980
- C:\Windows\System\tEIWrkO.exe
  C:\Windows\System\tEIWrkO.exe
  2⤵
  PID:7156
- C:\Windows\System\RGdTcao.exe
  C:\Windows\System\RGdTcao.exe
  2⤵
  PID:7108
- C:\Windows\System\mVVoFzr.exe
  C:\Windows\System\mVVoFzr.exe
  2⤵
  PID:6184
- C:\Windows\System\rKakkDs.exe
  C:\Windows\System\rKakkDs.exe
  2⤵
  PID:6204
- C:\Windows\System\VRjBTUy.exe
  C:\Windows\System\VRjBTUy.exe
  2⤵
  PID:6256
- C:\Windows\System\QmhEbPf.exe
  C:\Windows\System\QmhEbPf.exe
  2⤵
  PID:6488
- C:\Windows\System\YjATFiS.exe
  C:\Windows\System\YjATFiS.exe
  2⤵
  PID:6556
- C:\Windows\System\EUzoPtZ.exe
  C:\Windows\System\EUzoPtZ.exe
  2⤵
  PID:6320
- C:\Windows\System\lfvjmVU.exe
  C:\Windows\System\lfvjmVU.exe
  2⤵
  PID:6628
- C:\Windows\System\UROXzxg.exe
  C:\Windows\System\UROXzxg.exe
  2⤵
  PID:6904
- C:\Windows\System\qirpnoX.exe
  C:\Windows\System\qirpnoX.exe
  2⤵
  PID:6392
- C:\Windows\System\nHexjdu.exe
  C:\Windows\System\nHexjdu.exe
  2⤵
  PID:6348
- C:\Windows\System\dSsdNnU.exe
  C:\Windows\System\dSsdNnU.exe
  2⤵
  PID:6444
- C:\Windows\System\swZnxcJ.exe
  C:\Windows\System\swZnxcJ.exe
  2⤵
  PID:6500
- C:\Windows\System\vAvEibu.exe
  C:\Windows\System\vAvEibu.exe
  2⤵
  PID:7080
- C:\Windows\System\nmMhLLz.exe
  C:\Windows\System\nmMhLLz.exe
  2⤵
  PID:7188
- C:\Windows\System\BmpllEn.exe
  C:\Windows\System\BmpllEn.exe
  2⤵
  PID:7208
- C:\Windows\System\GicKoHa.exe
  C:\Windows\System\GicKoHa.exe
  2⤵
  PID:7224
- C:\Windows\System\FnnMfSk.exe
  C:\Windows\System\FnnMfSk.exe
  2⤵
  PID:7240
- C:\Windows\System\ploaRsM.exe
  C:\Windows\System\ploaRsM.exe
  2⤵
  PID:7260
- C:\Windows\System\IREcjwQ.exe
  C:\Windows\System\IREcjwQ.exe
  2⤵
  PID:7284
- C:\Windows\System\HHNNetZ.exe
  C:\Windows\System\HHNNetZ.exe
  2⤵
  PID:7304
- C:\Windows\System\AqKLOgK.exe
  C:\Windows\System\AqKLOgK.exe
  2⤵
  PID:7444
- C:\Windows\System\bsuFgLy.exe
  C:\Windows\System\bsuFgLy.exe
  2⤵
  PID:7464
- C:\Windows\System\KlvRrkI.exe
  C:\Windows\System\KlvRrkI.exe
  2⤵
  PID:7484
- C:\Windows\System\IVTIfnX.exe
  C:\Windows\System\IVTIfnX.exe
  2⤵
  PID:7500
- C:\Windows\System\lqOJJlk.exe
  C:\Windows\System\lqOJJlk.exe
  2⤵
  PID:7520
- C:\Windows\System\ZBoYliN.exe
  C:\Windows\System\ZBoYliN.exe
  2⤵
  PID:7548
- C:\Windows\System\CBWsCZX.exe
  C:\Windows\System\CBWsCZX.exe
  2⤵
  PID:7568
- C:\Windows\System\ndBdjIf.exe
  C:\Windows\System\ndBdjIf.exe
  2⤵
  PID:7584
- C:\Windows\System\JsfeMLZ.exe
  C:\Windows\System\JsfeMLZ.exe
  2⤵
  PID:7792
- C:\Windows\System\fgaAQZx.exe
  C:\Windows\System\fgaAQZx.exe
  2⤵
  PID:7812
- C:\Windows\System\qWfHrts.exe
  C:\Windows\System\qWfHrts.exe
  2⤵
  PID:7880
- C:\Windows\System\lCRNqeP.exe
  C:\Windows\System\lCRNqeP.exe
  2⤵
  PID:7896
- C:\Windows\System\XjPLqVr.exe
  C:\Windows\System\XjPLqVr.exe
  2⤵
  PID:7912
- C:\Windows\System\QNyjyyt.exe
  C:\Windows\System\QNyjyyt.exe
  2⤵
  PID:7928
- C:\Windows\System\wqfTwdr.exe
  C:\Windows\System\wqfTwdr.exe
  2⤵
  PID:7944
- C:\Windows\System\OScrLKQ.exe
  C:\Windows\System\OScrLKQ.exe
  2⤵
  PID:7960
- C:\Windows\System\LovjVEv.exe
  C:\Windows\System\LovjVEv.exe
  2⤵
  PID:8004
- C:\Windows\System\DJfZGPv.exe
  C:\Windows\System\DJfZGPv.exe
  2⤵
  PID:8020
- C:\Windows\System\sSZAktp.exe
  C:\Windows\System\sSZAktp.exe
  2⤵
  PID:8036
- C:\Windows\System\ptMPkDL.exe
  C:\Windows\System\ptMPkDL.exe
  2⤵
  PID:8052
- C:\Windows\System\xsujNIy.exe
  C:\Windows\System\xsujNIy.exe
  2⤵
  PID:8068
- C:\Windows\System\uJlHxtc.exe
  C:\Windows\System\uJlHxtc.exe
  2⤵
  PID:8088
- C:\Windows\System\hmvwNuW.exe
  C:\Windows\System\hmvwNuW.exe
  2⤵
  PID:8104
- C:\Windows\System\ypOcCWd.exe
  C:\Windows\System\ypOcCWd.exe
  2⤵
  PID:8132
- C:\Windows\System\cOTeztG.exe
  C:\Windows\System\cOTeztG.exe
  2⤵
  PID:8152
- C:\Windows\System\puCeZec.exe
  C:\Windows\System\puCeZec.exe
  2⤵
  PID:8168
- C:\Windows\System\rguXevE.exe
  C:\Windows\System\rguXevE.exe
  2⤵
  PID:8184
- C:\Windows\System\uqPjJpt.exe
  C:\Windows\System\uqPjJpt.exe
  2⤵
  PID:6336
- C:\Windows\System\dbRTqJi.exe
  C:\Windows\System\dbRTqJi.exe
  2⤵
  PID:7232
- C:\Windows\System\ZBesdWY.exe
  C:\Windows\System\ZBesdWY.exe
  2⤵
  PID:6996
- C:\Windows\System\ageOeQX.exe
  C:\Windows\System\ageOeQX.exe
  2⤵
  PID:7292
- C:\Windows\System\kugMdVA.exe
  C:\Windows\System\kugMdVA.exe
  2⤵
  PID:7220
- C:\Windows\System\IvMiVRc.exe
  C:\Windows\System\IvMiVRc.exe
  2⤵
  PID:7176
- C:\Windows\System\MCEQLkm.exe
  C:\Windows\System\MCEQLkm.exe
  2⤵
  PID:6708
- C:\Windows\System\FfKZtYp.exe
  C:\Windows\System\FfKZtYp.exe
  2⤵
  PID:6884
- C:\Windows\System\hWQkDxm.exe
  C:\Windows\System\hWQkDxm.exe
  2⤵
  PID:7320
- C:\Windows\System\OzNzAqf.exe
  C:\Windows\System\OzNzAqf.exe
  2⤵
  PID:7336
- C:\Windows\System\NUbODyd.exe
  C:\Windows\System\NUbODyd.exe
  2⤵
  PID:7356
- C:\Windows\System\eyQmAfN.exe
  C:\Windows\System\eyQmAfN.exe
  2⤵
  PID:7376
- C:\Windows\System\CJnVAnO.exe
  C:\Windows\System\CJnVAnO.exe
  2⤵
  PID:7392
- C:\Windows\System\DtvIgCv.exe
  C:\Windows\System\DtvIgCv.exe
  2⤵
  PID:7416
- C:\Windows\System\zErqfty.exe
  C:\Windows\System\zErqfty.exe
  2⤵
  PID:7424
- C:\Windows\System\hUkxDzX.exe
  C:\Windows\System\hUkxDzX.exe
  2⤵
  PID:7456
- C:\Windows\System\IWrgQqm.exe
  C:\Windows\System\IWrgQqm.exe
  2⤵
  PID:7476
- C:\Windows\System\jmGXUWX.exe
  C:\Windows\System\jmGXUWX.exe
  2⤵
  PID:7528
- C:\Windows\System\vjXRRxJ.exe
  C:\Windows\System\vjXRRxJ.exe
  2⤵
  PID:7512
- C:\Windows\System\UkBEPUD.exe
  C:\Windows\System\UkBEPUD.exe
  2⤵
  PID:7580
- C:\Windows\System\guZUweH.exe
  C:\Windows\System\guZUweH.exe
  2⤵
  PID:7564
- C:\Windows\System\EPlCdIi.exe
  C:\Windows\System\EPlCdIi.exe
  2⤵
  PID:7596
- C:\Windows\System\hVYKaMQ.exe
  C:\Windows\System\hVYKaMQ.exe
  2⤵
  PID:7620
- C:\Windows\System\URRmcAM.exe
  C:\Windows\System\URRmcAM.exe
  2⤵
  PID:7640
- C:\Windows\System\JkfexEx.exe
  C:\Windows\System\JkfexEx.exe
  2⤵
  PID:7660
- C:\Windows\System\IWhZjvV.exe
  C:\Windows\System\IWhZjvV.exe
  2⤵
  PID:7676
- C:\Windows\System\smGzgGm.exe
  C:\Windows\System\smGzgGm.exe
  2⤵
  PID:7696
- C:\Windows\System\AebPlGX.exe
  C:\Windows\System\AebPlGX.exe
  2⤵
  PID:7712
- C:\Windows\System\ZqlhmEd.exe
  C:\Windows\System\ZqlhmEd.exe
  2⤵
  PID:7724
- C:\Windows\System\ULvLTGK.exe
  C:\Windows\System\ULvLTGK.exe
  2⤵
  PID:7832
- C:\Windows\System\IGfctch.exe
  C:\Windows\System\IGfctch.exe
  2⤵
  PID:7848
- C:\Windows\System\FZIsMCa.exe
  C:\Windows\System\FZIsMCa.exe
  2⤵
  PID:7864
- C:\Windows\System\jthnxmC.exe
  C:\Windows\System\jthnxmC.exe
  2⤵
  PID:7888
- C:\Windows\System\ybngcMS.exe
  C:\Windows\System\ybngcMS.exe
  2⤵
  PID:7940
- C:\Windows\System\MOCIvmp.exe
  C:\Windows\System\MOCIvmp.exe
  2⤵
  PID:7976
- C:\Windows\System\mpkIJkI.exe
  C:\Windows\System\mpkIJkI.exe
  2⤵
  PID:7956
- C:\Windows\System\UigCOXC.exe
  C:\Windows\System\UigCOXC.exe
  2⤵
  PID:8000
- C:\Windows\System\uoLOOll.exe
  C:\Windows\System\uoLOOll.exe
  2⤵
  PID:8060
- C:\Windows\System\FcKTGah.exe
  C:\Windows\System\FcKTGah.exe
  2⤵
  PID:8096
- C:\Windows\System\cxnrUtB.exe
  C:\Windows\System\cxnrUtB.exe
  2⤵
  PID:8116
- C:\Windows\System\uxDOwwu.exe
  C:\Windows\System\uxDOwwu.exe
  2⤵
  PID:8148
- C:\Windows\System\hmkfolt.exe
  C:\Windows\System\hmkfolt.exe
  2⤵
  PID:7200
- C:\Windows\System\ygpkpwu.exe
  C:\Windows\System\ygpkpwu.exe
  2⤵
  PID:8076
- C:\Windows\System\PRZWOHk.exe
  C:\Windows\System\PRZWOHk.exe
  2⤵
  PID:8164
- C:\Windows\System\LqendPr.exe
  C:\Windows\System\LqendPr.exe
  2⤵
  PID:6272
- C:\Windows\System\dnYRnCJ.exe
  C:\Windows\System\dnYRnCJ.exe
  2⤵
  PID:7544
- C:\Windows\System\pBJVqap.exe
  C:\Windows\System\pBJVqap.exe
  2⤵
  PID:7388
- C:\Windows\System\kCWkuxp.exe
  C:\Windows\System\kCWkuxp.exe
  2⤵
  PID:7412
- C:\Windows\System\ZKZcFhQ.exe
  C:\Windows\System\ZKZcFhQ.exe
  2⤵
  PID:7180
- C:\Windows\System\uErGgOz.exe
  C:\Windows\System\uErGgOz.exe
  2⤵
  PID:7324
- C:\Windows\System\QQkPwzY.exe
  C:\Windows\System\QQkPwzY.exe
  2⤵
  PID:7536
- C:\Windows\System\ALpLxjN.exe
  C:\Windows\System\ALpLxjN.exe
  2⤵
  PID:7628
- C:\Windows\System\hGrbYaI.exe
  C:\Windows\System\hGrbYaI.exe
  2⤵
  PID:7752
- C:\Windows\System\BDHnMmy.exe
  C:\Windows\System\BDHnMmy.exe
  2⤵
  PID:7780
- C:\Windows\System\HOvlBPV.exe
  C:\Windows\System\HOvlBPV.exe
  2⤵
  PID:7804
- C:\Windows\System\bTAMULk.exe
  C:\Windows\System\bTAMULk.exe
  2⤵
  PID:7648
- C:\Windows\System\ixNmCwC.exe
  C:\Windows\System\ixNmCwC.exe
  2⤵
  PID:7740
- C:\Windows\System\sqCMnKu.exe
  C:\Windows\System\sqCMnKu.exe
  2⤵
  PID:7860
- C:\Windows\System\AGrDZHg.exe
  C:\Windows\System\AGrDZHg.exe
  2⤵
  PID:7908
- C:\Windows\System\GugfLyI.exe
  C:\Windows\System\GugfLyI.exe
  2⤵
  PID:8080
- C:\Windows\System\EKrbFln.exe
  C:\Windows\System\EKrbFln.exe
  2⤵
  PID:7248
- C:\Windows\System\tyMowes.exe
  C:\Windows\System\tyMowes.exe
  2⤵
  PID:6408
- C:\Windows\System\iNTeIFg.exe
  C:\Windows\System\iNTeIFg.exe
  2⤵
  PID:7732
- C:\Windows\System\NcTdMDr.exe
  C:\Windows\System\NcTdMDr.exe
  2⤵
  PID:7452
- C:\Windows\System\AxPOVcU.exe
  C:\Windows\System\AxPOVcU.exe
  2⤵
  PID:7408
- C:\Windows\System\cMoSLQX.exe
  C:\Windows\System\cMoSLQX.exe
  2⤵
  PID:6664
- C:\Windows\System\fohOkXW.exe
  C:\Windows\System\fohOkXW.exe
  2⤵
  PID:7824
- C:\Windows\System\codzcfI.exe
  C:\Windows\System\codzcfI.exe
  2⤵
  PID:7708
- C:\Windows\System\fNGkRsg.exe
  C:\Windows\System\fNGkRsg.exe
  2⤵
  PID:7736
- C:\Windows\System\bxTXwGl.exe
  C:\Windows\System\bxTXwGl.exe
  2⤵
  PID:1588
- C:\Windows\System\QGLYhYK.exe
  C:\Windows\System\QGLYhYK.exe
  2⤵
  PID:8180
- C:\Windows\System\IVPsPcI.exe
  C:\Windows\System\IVPsPcI.exe
  2⤵
  PID:8128
- C:\Windows\System\aYASthX.exe
  C:\Windows\System\aYASthX.exe
  2⤵
  PID:7840
- C:\Windows\System\WpXRNdu.exe
  C:\Windows\System\WpXRNdu.exe
  2⤵
  PID:7800
- C:\Windows\System\vivUlAt.exe
  C:\Windows\System\vivUlAt.exe
  2⤵
  PID:7844
- C:\Windows\System\dJtVjud.exe
  C:\Windows\System\dJtVjud.exe
  2⤵
  PID:7920
- C:\Windows\System\zsuDApY.exe
  C:\Windows\System\zsuDApY.exe
  2⤵
  PID:7972
- C:\Windows\System\LdQYDLM.exe
  C:\Windows\System\LdQYDLM.exe
  2⤵
  PID:7348
- C:\Windows\System\SKrPCRg.exe
  C:\Windows\System\SKrPCRg.exe
  2⤵
  PID:7460
- C:\Windows\System\pBKlyos.exe
  C:\Windows\System\pBKlyos.exe
  2⤵
  PID:7276
- C:\Windows\System\KlcImGB.exe
  C:\Windows\System\KlcImGB.exe
  2⤵
  PID:8032
- C:\Windows\System\kAJQqIP.exe
  C:\Windows\System\kAJQqIP.exe
  2⤵
  PID:8100
- C:\Windows\System\CcVlPYd.exe
  C:\Windows\System\CcVlPYd.exe
  2⤵
  PID:8028
- C:\Windows\System\ribgNcS.exe
  C:\Windows\System\ribgNcS.exe
  2⤵
  PID:7312
- C:\Windows\System\iCUXQPn.exe
  C:\Windows\System\iCUXQPn.exe
  2⤵
  PID:7704
- C:\Windows\System\alnsKqU.exe
  C:\Windows\System\alnsKqU.exe
  2⤵
  PID:7720
- C:\Windows\System\YmsQFVH.exe
  C:\Windows\System\YmsQFVH.exe
  2⤵
  PID:7508
- C:\Windows\System\zQSHytx.exe
  C:\Windows\System\zQSHytx.exe
  2⤵
  PID:7988
- C:\Windows\System\VBkREcZ.exe
  C:\Windows\System\VBkREcZ.exe
  2⤵
  PID:7608
- C:\Windows\System\YWhblNI.exe
  C:\Windows\System\YWhblNI.exe
  2⤵
  PID:7372
- C:\Windows\System\kjqAXAx.exe
  C:\Windows\System\kjqAXAx.exe
  2⤵
  PID:8140
- C:\Windows\System\jimYyqs.exe
  C:\Windows\System\jimYyqs.exe
  2⤵
  PID:7268
- C:\Windows\System\XBPFaSK.exe
  C:\Windows\System\XBPFaSK.exe
  2⤵
  PID:8208
- C:\Windows\System\MAAVGlU.exe
  C:\Windows\System\MAAVGlU.exe
  2⤵
  PID:8224
- C:\Windows\System\dHZxuXL.exe
  C:\Windows\System\dHZxuXL.exe
  2⤵
  PID:8244
- C:\Windows\System\ZFQZufA.exe
  C:\Windows\System\ZFQZufA.exe
  2⤵
  PID:8260
- C:\Windows\System\jXDjXds.exe
  C:\Windows\System\jXDjXds.exe
  2⤵
  PID:8276
- C:\Windows\System\nkwZplb.exe
  C:\Windows\System\nkwZplb.exe
  2⤵
  PID:8292
- C:\Windows\System\CHhJTRA.exe
  C:\Windows\System\CHhJTRA.exe
  2⤵
  PID:8320
- C:\Windows\System\oSfFYNL.exe
  C:\Windows\System\oSfFYNL.exe
  2⤵
  PID:8336
- C:\Windows\System\CWlxVQz.exe
  C:\Windows\System\CWlxVQz.exe
  2⤵
  PID:8352
- C:\Windows\System\iJoosaC.exe
  C:\Windows\System\iJoosaC.exe
  2⤵
  PID:8368
- C:\Windows\System\QUUfsPx.exe
  C:\Windows\System\QUUfsPx.exe
  2⤵
  PID:8384
- C:\Windows\System\vCFUnpK.exe
  C:\Windows\System\vCFUnpK.exe
  2⤵
  PID:8400
- C:\Windows\System\DvXHvag.exe
  C:\Windows\System\DvXHvag.exe
  2⤵
  PID:8420
- C:\Windows\System\FOjWXQm.exe
  C:\Windows\System\FOjWXQm.exe
  2⤵
  PID:8436
- C:\Windows\System\uCrftDi.exe
  C:\Windows\System\uCrftDi.exe
  2⤵
  PID:8452
- C:\Windows\System\fmMfTqA.exe
  C:\Windows\System\fmMfTqA.exe
  2⤵
  PID:8472
- C:\Windows\System\JnCCjsI.exe
  C:\Windows\System\JnCCjsI.exe
  2⤵
  PID:8488
- C:\Windows\System\UwRQuBH.exe
  C:\Windows\System\UwRQuBH.exe
  2⤵
  PID:8504
- C:\Windows\System\kpKHaOp.exe
  C:\Windows\System\kpKHaOp.exe
  2⤵
  PID:8520
- C:\Windows\System\UwLQFrW.exe
  C:\Windows\System\UwLQFrW.exe
  2⤵
  PID:8536
- C:\Windows\System\ZBFSdmK.exe
  C:\Windows\System\ZBFSdmK.exe
  2⤵
  PID:8552
- C:\Windows\System\Cadtxsn.exe
  C:\Windows\System\Cadtxsn.exe
  2⤵
  PID:8568
- C:\Windows\System\muCDnAA.exe
  C:\Windows\System\muCDnAA.exe
  2⤵
  PID:8584
- C:\Windows\System\iesioCF.exe
  C:\Windows\System\iesioCF.exe
  2⤵
  PID:8600
- C:\Windows\System\xigYbxD.exe
  C:\Windows\System\xigYbxD.exe
  2⤵
  PID:8616
- C:\Windows\System\lhajcQA.exe
  C:\Windows\System\lhajcQA.exe
  2⤵
  PID:8632
- C:\Windows\System\EEizPSQ.exe
  C:\Windows\System\EEizPSQ.exe
  2⤵
  PID:8652
- C:\Windows\System\ccCOnLb.exe
  C:\Windows\System\ccCOnLb.exe
  2⤵
  PID:8788
- C:\Windows\System\KfiAKDb.exe
  C:\Windows\System\KfiAKDb.exe
  2⤵
  PID:8804
- C:\Windows\System\wUHCrIf.exe
  C:\Windows\System\wUHCrIf.exe
  2⤵
  PID:8820
- C:\Windows\System\OrRfqRy.exe
  C:\Windows\System\OrRfqRy.exe
  2⤵
  PID:8836
- C:\Windows\System\yJtqmOI.exe
  C:\Windows\System\yJtqmOI.exe
  2⤵
  PID:8852
- C:\Windows\System\roScaXu.exe
  C:\Windows\System\roScaXu.exe
  2⤵
  PID:8872
- C:\Windows\System\dJEKjwT.exe
  C:\Windows\System\dJEKjwT.exe
  2⤵
  PID:8892
- C:\Windows\System\cIFsSko.exe
  C:\Windows\System\cIFsSko.exe
  2⤵
  PID:8908
- C:\Windows\System\NYTNlFZ.exe
  C:\Windows\System\NYTNlFZ.exe
  2⤵
  PID:8924
- C:\Windows\System\KiewRoJ.exe
  C:\Windows\System\KiewRoJ.exe
  2⤵
  PID:8940
- C:\Windows\System\QFQqnfJ.exe
  C:\Windows\System\QFQqnfJ.exe
  2⤵
  PID:8972
- C:\Windows\System\IOjngQC.exe
  C:\Windows\System\IOjngQC.exe
  2⤵
  PID:8996
- C:\Windows\System\tPxXYyk.exe
  C:\Windows\System\tPxXYyk.exe
  2⤵
  PID:9012
- C:\Windows\System\khCyTjh.exe
  C:\Windows\System\khCyTjh.exe
  2⤵
  PID:9028
- C:\Windows\System\RVXHtHd.exe
  C:\Windows\System\RVXHtHd.exe
  2⤵
  PID:9044
- C:\Windows\System\CzwSiHC.exe
  C:\Windows\System\CzwSiHC.exe
  2⤵
  PID:9092
- C:\Windows\System\MEXtofb.exe
  C:\Windows\System\MEXtofb.exe
  2⤵
  PID:9108
- C:\Windows\System\TbwLAJd.exe
  C:\Windows\System\TbwLAJd.exe
  2⤵
  PID:9124
- C:\Windows\System\bsQeqrh.exe
  C:\Windows\System\bsQeqrh.exe
  2⤵
  PID:9140
- C:\Windows\System\hgPNxnM.exe
  C:\Windows\System\hgPNxnM.exe
  2⤵
  PID:9156
- C:\Windows\System\biOIPlU.exe
  C:\Windows\System\biOIPlU.exe
  2⤵
  PID:9172
- C:\Windows\System\ZMOnjRr.exe
  C:\Windows\System\ZMOnjRr.exe
  2⤵
  PID:9188
- C:\Windows\System\ibNmDxy.exe
  C:\Windows\System\ibNmDxy.exe
  2⤵
  PID:9204
- C:\Windows\System\RuBSIIa.exe
  C:\Windows\System\RuBSIIa.exe
  2⤵
  PID:7772
- C:\Windows\System\nyCPILa.exe
  C:\Windows\System\nyCPILa.exe
  2⤵
  PID:7184
- C:\Windows\System\PfuZlCG.exe
  C:\Windows\System\PfuZlCG.exe
  2⤵
  PID:8216
- C:\Windows\System\byPOGMk.exe
  C:\Windows\System\byPOGMk.exe
  2⤵
  PID:8200
- C:\Windows\System\orLNvjm.exe
  C:\Windows\System\orLNvjm.exe
  2⤵
  PID:8232
- C:\Windows\System\VTefdlA.exe
  C:\Windows\System\VTefdlA.exe
  2⤵
  PID:7968
- C:\Windows\System\dPYvXnK.exe
  C:\Windows\System\dPYvXnK.exe
  2⤵
  PID:7360
- C:\Windows\System\sCsOVcx.exe
  C:\Windows\System\sCsOVcx.exe
  2⤵
  PID:8312
- C:\Windows\System\YEiBHhO.exe
  C:\Windows\System\YEiBHhO.exe
  2⤵
  PID:8364
- C:\Windows\System\RDcRzdy.exe
  C:\Windows\System\RDcRzdy.exe
  2⤵
  PID:8344
- C:\Windows\System\YcVDFUr.exe
  C:\Windows\System\YcVDFUr.exe
  2⤵
  PID:8408
- C:\Windows\System\AeLabev.exe
  C:\Windows\System\AeLabev.exe
  2⤵
  PID:8448
- C:\Windows\System\rryqzSG.exe
  C:\Windows\System\rryqzSG.exe
  2⤵
  PID:8548
- C:\Windows\System\YrJBkWT.exe
  C:\Windows\System\YrJBkWT.exe
  2⤵
  PID:8628
- C:\Windows\System\SdXzFPi.exe
  C:\Windows\System\SdXzFPi.exe
  2⤵
  PID:8640
- C:\Windows\System\wwoHlxg.exe
  C:\Windows\System\wwoHlxg.exe
  2⤵
  PID:7652
- C:\Windows\System\YIQvWwa.exe
  C:\Windows\System\YIQvWwa.exe
  2⤵
  PID:8688
- C:\Windows\System\nePsHym.exe
  C:\Windows\System\nePsHym.exe
  2⤵
  PID:8708
- C:\Windows\System\WHVnjZU.exe
  C:\Windows\System\WHVnjZU.exe
  2⤵
  PID:8724
- C:\Windows\System\uackxdF.exe
  C:\Windows\System\uackxdF.exe
  2⤵
  PID:8740
- C:\Windows\System\KCECfgd.exe
  C:\Windows\System\KCECfgd.exe
  2⤵
  PID:8756
- C:\Windows\System\NfvtkiA.exe
  C:\Windows\System\NfvtkiA.exe
  2⤵
  PID:8772
- C:\Windows\System\FOUmjoH.exe
  C:\Windows\System\FOUmjoH.exe
  2⤵
  PID:8816
- C:\Windows\System\uNyabAM.exe
  C:\Windows\System\uNyabAM.exe
  2⤵
  PID:8848
- C:\Windows\System\wpwAcvR.exe
  C:\Windows\System\wpwAcvR.exe
  2⤵
  PID:8888
- C:\Windows\System\DYthKDX.exe
  C:\Windows\System\DYthKDX.exe
  2⤵
  PID:8956
- C:\Windows\System\XIzFzVj.exe
  C:\Windows\System\XIzFzVj.exe
  2⤵
  PID:8932
- C:\Windows\System\HnBXNhG.exe
  C:\Windows\System\HnBXNhG.exe
  2⤵
  PID:9036
- C:\Windows\System\BXKqQeb.exe
  C:\Windows\System\BXKqQeb.exe
  2⤵
  PID:8988
- C:\Windows\System\rLfguWW.exe
  C:\Windows\System\rLfguWW.exe
  2⤵
  PID:9040
- C:\Windows\System\jhnHLos.exe
  C:\Windows\System\jhnHLos.exe
  2⤵
  PID:9080
- C:\Windows\System\nsrfDWv.exe
  C:\Windows\System\nsrfDWv.exe
  2⤵
  PID:9116
- C:\Windows\System\MTNXWYa.exe
  C:\Windows\System\MTNXWYa.exe
  2⤵
  PID:9164
- C:\Windows\System\Qhyhvwf.exe
  C:\Windows\System\Qhyhvwf.exe
  2⤵
  PID:9184
- C:\Windows\System\kmIAzra.exe
  C:\Windows\System\kmIAzra.exe
  2⤵
  PID:8288
- C:\Windows\System\jxhbeWA.exe
  C:\Windows\System\jxhbeWA.exe
  2⤵
  PID:8256
- C:\Windows\System\EvAXHBj.exe
  C:\Windows\System\EvAXHBj.exe
  2⤵
  PID:8204
- C:\Windows\System\ogyFwlD.exe
  C:\Windows\System\ogyFwlD.exe
  2⤵
  PID:8272
- C:\Windows\System\eQUfCyD.exe
  C:\Windows\System\eQUfCyD.exe
  2⤵
  PID:8428
- C:\Windows\System\UJiDhHH.exe
  C:\Windows\System\UJiDhHH.exe
  2⤵
  PID:8332
- C:\Windows\System\DOzyAMX.exe
  C:\Windows\System\DOzyAMX.exe
  2⤵
  PID:8500
- C:\Windows\System\pZehSeq.exe
  C:\Windows\System\pZehSeq.exe
  2⤵
  PID:8516
- C:\Windows\System\hEDvXxO.exe
  C:\Windows\System\hEDvXxO.exe
  2⤵
  PID:8528
- C:\Windows\System\RjyPDPQ.exe
  C:\Windows\System\RjyPDPQ.exe
  2⤵
  PID:8680
- C:\Windows\System\nmDGMfK.exe
  C:\Windows\System\nmDGMfK.exe
  2⤵
  PID:8748
- C:\Windows\System\pqnZXGC.exe
  C:\Windows\System\pqnZXGC.exe
  2⤵
  PID:8844
- C:\Windows\System\aGnWWvA.exe
  C:\Windows\System\aGnWWvA.exe
  2⤵
  PID:8980
- C:\Windows\System\giQbTOs.exe
  C:\Windows\System\giQbTOs.exe
  2⤵
  PID:8784
- C:\Windows\System\EDGbYZU.exe
  C:\Windows\System\EDGbYZU.exe
  2⤵
  PID:8884
- C:\Windows\System\FJxuaiL.exe
  C:\Windows\System\FJxuaiL.exe
  2⤵
  PID:9100
- C:\Windows\System\CCKuncw.exe
  C:\Windows\System\CCKuncw.exe
  2⤵
  PID:9056
- C:\Windows\System\aHzEmMK.exe
  C:\Windows\System\aHzEmMK.exe
  2⤵
  PID:9104
- C:\Windows\System\lyurhGM.exe
  C:\Windows\System\lyurhGM.exe
  2⤵
  PID:9152
- C:\Windows\System\GtgHRNS.exe
  C:\Windows\System\GtgHRNS.exe
  2⤵
  PID:7316
- C:\Windows\System\BZsVcAO.exe
  C:\Windows\System\BZsVcAO.exe
  2⤵
  PID:8304
- C:\Windows\System\msiayVL.exe
  C:\Windows\System\msiayVL.exe
  2⤵
  PID:7656
- C:\Windows\System\kIAeucm.exe
  C:\Windows\System\kIAeucm.exe
  2⤵
  PID:8564
- C:\Windows\System\xYEAodW.exe
  C:\Windows\System\xYEAodW.exe
  2⤵
  PID:8512
- C:\Windows\System\TCYkMqS.exe
  C:\Windows\System\TCYkMqS.exe
  2⤵
  PID:8380
- C:\Windows\System\enbHxkz.exe
  C:\Windows\System\enbHxkz.exe
  2⤵
  PID:8660
- C:\Windows\System\dzTyyDE.exe
  C:\Windows\System\dzTyyDE.exe
  2⤵
  PID:8484
- C:\Windows\System\rdjqIJF.exe
  C:\Windows\System\rdjqIJF.exe
  2⤵
  PID:8780
- C:\Windows\System\gUllRsx.exe
  C:\Windows\System\gUllRsx.exe
  2⤵
  PID:8764
- C:\Windows\System\roGthbr.exe
  C:\Windows\System\roGthbr.exe
  2⤵
  PID:9136
- C:\Windows\System\uJxPpaE.exe
  C:\Windows\System\uJxPpaE.exe
  2⤵
  PID:9076
- C:\Windows\System\CgBbmGn.exe
  C:\Windows\System\CgBbmGn.exe
  2⤵
  PID:8596
- C:\Windows\System\LMUIdYi.exe
  C:\Windows\System\LMUIdYi.exe
  2⤵
  PID:9020
- C:\Windows\System\rlKyGCQ.exe
  C:\Windows\System\rlKyGCQ.exe
  2⤵
  PID:8768
- C:\Windows\System\thxpHja.exe
  C:\Windows\System\thxpHja.exe
  2⤵
  PID:8900
- C:\Windows\System\WGkqNfv.exe
  C:\Windows\System\WGkqNfv.exe
  2⤵
  PID:8432
- C:\Windows\System\RZjJZum.exe
  C:\Windows\System\RZjJZum.exe
  2⤵
  PID:9008
- C:\Windows\System\puSEtkT.exe
  C:\Windows\System\puSEtkT.exe
  2⤵
  PID:9196
- C:\Windows\System\lnhbkMV.exe
  C:\Windows\System\lnhbkMV.exe
  2⤵
  PID:8648
- C:\Windows\System\nXhFLrv.exe
  C:\Windows\System\nXhFLrv.exe
  2⤵
  PID:8964
- C:\Windows\System\raqqeyv.exe
  C:\Windows\System\raqqeyv.exe
  2⤵
  PID:8992
- C:\Windows\System\GQMQElC.exe
  C:\Windows\System\GQMQElC.exe
  2⤵
  PID:8720
- C:\Windows\System\BJSmXYa.exe
  C:\Windows\System\BJSmXYa.exe
  2⤵
  PID:7428
- C:\Windows\System\RAthXXh.exe
  C:\Windows\System\RAthXXh.exe
  2⤵
  PID:8736
- C:\Windows\System\TKJyvnb.exe
  C:\Windows\System\TKJyvnb.exe
  2⤵
  PID:8544
- C:\Windows\System\eXMwiyf.exe
  C:\Windows\System\eXMwiyf.exe
  2⤵
  PID:8624
- C:\Windows\System\ISarphg.exe
  C:\Windows\System\ISarphg.exe
  2⤵
  PID:8316
- C:\Windows\System\fTwIPQM.exe
  C:\Windows\System\fTwIPQM.exe
  2⤵
  PID:8796
- C:\Windows\System\QrrTvtG.exe
  C:\Windows\System\QrrTvtG.exe
  2⤵
  PID:8952
- C:\Windows\System\LkCpHja.exe
  C:\Windows\System\LkCpHja.exe
  2⤵
  PID:9228
- C:\Windows\System\mXjXRYo.exe
  C:\Windows\System\mXjXRYo.exe
  2⤵
  PID:9260
- C:\Windows\System\kKaIucK.exe
  C:\Windows\System\kKaIucK.exe
  2⤵
  PID:9280
- C:\Windows\System\lfNMwGI.exe
  C:\Windows\System\lfNMwGI.exe
  2⤵
  PID:9304
- C:\Windows\System\BHjrPLl.exe
  C:\Windows\System\BHjrPLl.exe
  2⤵
  PID:9320
- C:\Windows\System\KnbSsBy.exe
  C:\Windows\System\KnbSsBy.exe
  2⤵
  PID:9340
- C:\Windows\System\peLtMow.exe
  C:\Windows\System\peLtMow.exe
  2⤵
  PID:9356
- C:\Windows\System\WwHKboh.exe
  C:\Windows\System\WwHKboh.exe
  2⤵
  PID:9400
- C:\Windows\System\OUhyWRT.exe
  C:\Windows\System\OUhyWRT.exe
  2⤵
  PID:9416
- C:\Windows\System\bKElTiP.exe
  C:\Windows\System\bKElTiP.exe
  2⤵
  PID:9440
- C:\Windows\System\lijwtuZ.exe
  C:\Windows\System\lijwtuZ.exe
  2⤵
  PID:9456
- C:\Windows\System\rMLyvuJ.exe
  C:\Windows\System\rMLyvuJ.exe
  2⤵
  PID:9476
- C:\Windows\System\oiMFdOt.exe
  C:\Windows\System\oiMFdOt.exe
  2⤵
  PID:9496
- C:\Windows\System\hJWVRVy.exe
  C:\Windows\System\hJWVRVy.exe
  2⤵
  PID:9512
- C:\Windows\System\VgTTsUV.exe
  C:\Windows\System\VgTTsUV.exe
  2⤵
  PID:9528
- C:\Windows\System\ROMelgZ.exe
  C:\Windows\System\ROMelgZ.exe
  2⤵
  PID:9548
- C:\Windows\System\Ossydhp.exe
  C:\Windows\System\Ossydhp.exe
  2⤵
  PID:9564
- C:\Windows\System\BeqPYwY.exe
  C:\Windows\System\BeqPYwY.exe
  2⤵
  PID:9584
- C:\Windows\System\ApZsoBr.exe
  C:\Windows\System\ApZsoBr.exe
  2⤵
  PID:9600
- C:\Windows\System\ZGhQAiD.exe
  C:\Windows\System\ZGhQAiD.exe
  2⤵
  PID:9620
- C:\Windows\System\bwtrLTd.exe
  C:\Windows\System\bwtrLTd.exe
  2⤵
  PID:9636
- C:\Windows\System\SxWLlQL.exe
  C:\Windows\System\SxWLlQL.exe
  2⤵
  PID:9652
- C:\Windows\System\IoPujka.exe
  C:\Windows\System\IoPujka.exe
  2⤵
  PID:9672
- C:\Windows\System\jzggllD.exe
  C:\Windows\System\jzggllD.exe
  2⤵
  PID:9692
- C:\Windows\System\LTghJyR.exe
  C:\Windows\System\LTghJyR.exe
  2⤵
  PID:9708
- C:\Windows\System\nwmQoed.exe
  C:\Windows\System\nwmQoed.exe
  2⤵
  PID:9728
- C:\Windows\System\TlQvBsv.exe
  C:\Windows\System\TlQvBsv.exe
  2⤵
  PID:9744
- C:\Windows\System\nBWWaur.exe
  C:\Windows\System\nBWWaur.exe
  2⤵
  PID:9760
- C:\Windows\System\mmRENVI.exe
  C:\Windows\System\mmRENVI.exe
  2⤵
  PID:9800
- C:\Windows\System\IzhwIdl.exe
  C:\Windows\System\IzhwIdl.exe
  2⤵
  PID:9816
- C:\Windows\System\nfcNKFe.exe
  C:\Windows\System\nfcNKFe.exe
  2⤵
  PID:9832
- C:\Windows\System\mtejSNd.exe
  C:\Windows\System\mtejSNd.exe
  2⤵
  PID:9856
- C:\Windows\System\sxMPYXs.exe
  C:\Windows\System\sxMPYXs.exe
  2⤵
  PID:9924
- C:\Windows\System\UhVYnol.exe
  C:\Windows\System\UhVYnol.exe
  2⤵
  PID:9940
- C:\Windows\System\dJAejJS.exe
  C:\Windows\System\dJAejJS.exe
  2⤵
  PID:9956
- C:\Windows\System\cmYqlnr.exe
  C:\Windows\System\cmYqlnr.exe
  2⤵
  PID:9972
- C:\Windows\System\iaqOpQH.exe
  C:\Windows\System\iaqOpQH.exe
  2⤵
  PID:9992
- C:\Windows\System\YWtcdYz.exe
  C:\Windows\System\YWtcdYz.exe
  2⤵
  PID:10020
- C:\Windows\System\TILcEpZ.exe
  C:\Windows\System\TILcEpZ.exe
  2⤵
  PID:10036
- C:\Windows\System\OvINFgA.exe
  C:\Windows\System\OvINFgA.exe
  2⤵
  PID:10056
- C:\Windows\System\xvALjHm.exe
  C:\Windows\System\xvALjHm.exe
  2⤵
  PID:10072
- C:\Windows\System\lWADjfT.exe
  C:\Windows\System\lWADjfT.exe
  2⤵
  PID:10092
- C:\Windows\System\IgNQGlU.exe
  C:\Windows\System\IgNQGlU.exe
  2⤵
  PID:10112
- C:\Windows\System\IlKdeFc.exe
  C:\Windows\System\IlKdeFc.exe
  2⤵
  PID:10148
- C:\Windows\System\IAIXbbC.exe
  C:\Windows\System\IAIXbbC.exe
  2⤵
  PID:10164
- C:\Windows\System\jqMNayv.exe
  C:\Windows\System\jqMNayv.exe
  2⤵
  PID:10180
- C:\Windows\System\ybNwKPd.exe
  C:\Windows\System\ybNwKPd.exe
  2⤵
  PID:10200
- C:\Windows\System\TrmIKeg.exe
  C:\Windows\System\TrmIKeg.exe
  2⤵
  PID:10216
- C:\Windows\System\IxAEmXZ.exe
  C:\Windows\System\IxAEmXZ.exe
  2⤵
  PID:8800
- C:\Windows\System\yKTkpMk.exe
  C:\Windows\System\yKTkpMk.exe
  2⤵
  PID:8696
- C:\Windows\System\CwLEeBA.exe
  C:\Windows\System\CwLEeBA.exe
  2⤵
  PID:8732
- C:\Windows\System\GXkkvvq.exe
  C:\Windows\System\GXkkvvq.exe
  2⤵
  PID:9312
- C:\Windows\System\FEkRRwE.exe
  C:\Windows\System\FEkRRwE.exe
  2⤵
  PID:9256
- C:\Windows\System\vyrbgqg.exe
  C:\Windows\System\vyrbgqg.exe
  2⤵
  PID:9292
- C:\Windows\System\GTAfWER.exe
  C:\Windows\System\GTAfWER.exe
  2⤵
  PID:9332
- C:\Windows\System\knPbpva.exe
  C:\Windows\System\knPbpva.exe
  2⤵
  PID:9388
- C:\Windows\System\pGeOVDR.exe
  C:\Windows\System\pGeOVDR.exe
  2⤵
  PID:9448
- C:\Windows\System\HyKXisH.exe
  C:\Windows\System\HyKXisH.exe
  2⤵
  PID:9488
- C:\Windows\System\NzcibtI.exe
  C:\Windows\System\NzcibtI.exe
  2⤵
  PID:9596
- C:\Windows\System\ErlrQVE.exe
  C:\Windows\System\ErlrQVE.exe
  2⤵
  PID:9576
- C:\Windows\System\kUttgzP.exe
  C:\Windows\System\kUttgzP.exe
  2⤵
  PID:9644
- C:\Windows\System\toOZDwP.exe
  C:\Windows\System\toOZDwP.exe
  2⤵
  PID:9688
- C:\Windows\System\HhzJmVv.exe
  C:\Windows\System\HhzJmVv.exe
  2⤵
  PID:9756
- C:\Windows\System\hcRvMCS.exe
  C:\Windows\System\hcRvMCS.exe
  2⤵
  PID:9844
- C:\Windows\System\wPSDdgg.exe
  C:\Windows\System\wPSDdgg.exe
  2⤵
  PID:9896
- C:\Windows\System\uHCDEly.exe
  C:\Windows\System\uHCDEly.exe
  2⤵
  PID:9912
- C:\Windows\System\vjeMxaH.exe
  C:\Windows\System\vjeMxaH.exe
  2⤵
  PID:9948
- C:\Windows\System\mssIIHl.exe
  C:\Windows\System\mssIIHl.exe
  2⤵
  PID:10032
- C:\Windows\System\fsdREmd.exe
  C:\Windows\System\fsdREmd.exe
  2⤵
  PID:10064
- C:\Windows\System\wRDmXaC.exe
  C:\Windows\System\wRDmXaC.exe
  2⤵
  PID:10080
- C:\Windows\System\XUketEB.exe
  C:\Windows\System\XUketEB.exe
  2⤵
  PID:10012

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BipjKsP.exe

Filesize
1.5MB

MD5
716681a58fb1731ea6c0ac06a5879eca

SHA1
786fe61ddcd04214e26251b3b446781c9ae9e172

SHA256
52a88bc494c6d768030e765f21af5d593b5579ac468ccde7ea82a8e46d0130bc

SHA512
8eb212d5a7dfe9c622a7532a6cae7e850118e0930bd12a499bcd7af42d79416b21e175168ea4e8f1b521fa6f4c6c027ae09da7b55bfc0c32c97e05c5bf3f2e08

Download Submit
C:\Windows\system\DmEoXsC.exe

Filesize
1.5MB

MD5
b68d15a907f3146a4c3a020e242a7f29

SHA1
71f906e3d806a83a886059a6b1f193b3c30d092a

SHA256
7c6780d1febf1208a52b213e6a8ac7c4585d91e79f510996b250b74d87fd4ba1

SHA512
3870800ef42ef3001b310532e9606308d0276efff33be1c9093086d794d218e654f20025d5027b0fe6dfd5df02669832f0aa7e7ed617b361bf5eb49092f9d8df

Download Submit
C:\Windows\system\EMOnQeT.exe

Filesize
1.5MB

MD5
e6608995a8457bfb8d1d144c91d7e040

SHA1
c6ebccf40992c0df6f9a973d852c924ea6e4d8a8

SHA256
e095ec1d527d2dc5c567db35bd76d8d9170ed576f04d65cf7a35d58de2e2da1f

SHA512
011128b2e002abe168ca2e7243140a002baf118c91d0efb3d6319ce9c117fc2ae4942875c9f097f258305396903aa5be804309c331c14df85c793017d58e55f5

Download Submit
C:\Windows\system\ExKoazN.exe

Filesize
1.5MB

MD5
1c2390c294c6deccaee42cffae59e051

SHA1
0e83aeedf195e9a63f9f24919aa67ee929987017

SHA256
f8119b3e7fbd76638084fb8abda2be7e7cd567d2949a11337ec6a16e90ed84a6

SHA512
f12cfc59c36015ae1c27a12eb6800ad3b5aee2700c9631dcee31dcfdb5f3cff763426f5d271880b3b28de517b5782621c71903ad15f7a9c911f3a6a374ec7c9e

Download Submit
C:\Windows\system\HdycSEk.exe

Filesize
1.5MB

MD5
1ceba6941ca8079af68b77bb45404f46

SHA1
d4226aded55e40e8716cb8b6b81bef8ac7231014

SHA256
458cb3a7759fba77f67c06ae2e4d778caa9fb5b8ce2aa460ee67fb2899ac4d0c

SHA512
df580342ddd1e35d148d26f6c48394ebb215b1d88f9f823e9a44fcfc1fb9e6278a782223eab741cf23a949a02ab42b1dc7231dcca184b0d4c4f683e71e2b904e

Download Submit
C:\Windows\system\JMuKYKx.exe

Filesize
1.5MB

MD5
cfa18a13424257d286b0f527dd8633b5

SHA1
3fe3abbf07d426f4632f5320169bcade0038456d

SHA256
5d0b5bd5e4aaeffb9ba097631a3cf1f9a4d591ac4cf43c0d5352270e63721663

SHA512
7075b76ae7e62a77d0f74f171797ece4ef0f9ac0e82ad17a6be98c7fd79569e33e8662a0e3a797a6f3a1bb8189448f97e22a71927436844fff8f834d79651005

Download Submit
C:\Windows\system\JZoZtbk.exe

Filesize
1.6MB

MD5
1c349ec54ca7bc4c94370819186eb178

SHA1
f72bdcb8e80fa7b3ad96c6972e7a68b9da1a9176

SHA256
ebb58fdce1e4d8b755c248ab4afb373896a459442b36aec6b634bbe53c521cc3

SHA512
80c8267d73c31fe6b9adb1fc21569e847507b4eecc135968d7f18854ca4dd2126ef87179bf8bcca1618bfd142629b80c6338d42fb94bd74204eea54b72878eed

Download Submit
C:\Windows\system\SSguxVT.exe

Filesize
1.5MB

MD5
8fcf6c0ba7076303ae7e2baf81283987

SHA1
fa95693e052d919c9bfd5612ebd182933be55834

SHA256
27dbf9f7b229daa55f342b4804bdcf1090df43fe03cdce6cb6928ee6a537ac6e

SHA512
e48d7da30c87056ec592a17ed86c2a39bdd57bec9d370bed9f6b547d230e7fec4c607fad3c3e188bd12c65a85a596a5870f4a4e86d00b76543adca12ab264811

Download Submit
C:\Windows\system\TjshgzT.exe

Filesize
1.5MB

MD5
b8abd8e6f2e7fe33a217db72e4585e24

SHA1
7ba07ba43a252a28b367180bc871ee9a17409b82

SHA256
ce8a73613527fd81bbdc4f12e6ed0bfe7cb7afaef39c745d80daa09c6eac0cd6

SHA512
dea945c8dc3da8577dcfbf3649971307f53a175bcb46ef635627ae5831404e989ea7687eed9b7d575662a7aac60ac384fcb29f5b5bcd90c2b488dba9fb1bfa8d

Download Submit
C:\Windows\system\UmRXYdz.exe

Filesize
1.6MB

MD5
2d6cafb760ea47acaf5390a0350d54e1

SHA1
a4d0c65cd9543aee05d55878f61178af9078c64d

SHA256
8df1d6d7db869187cacd3767f4f302414f6aa0c2a949464b50d58cab04e2e124

SHA512
82a090d79379d4d99b08802d8c5e85ee0eb4a1dbb1cfdf07b56aed34812a5f58be628fd63b92a5ed5af2debca0afdd9e05ba7e00d4c680e96e35ae1f79db9af4

Download Submit
C:\Windows\system\VGAuMoh.exe

Filesize
1.5MB

MD5
1f99f75b3aeb7205f99d58c814d75bec

SHA1
78d3efe2b03fc28bf7f236c60595f091db18af64

SHA256
81a5ad9c5c2a041378669440fda9e4c5b2dc15356fd21418d8de5ed09841d5f4

SHA512
0ba35d39b87809e6852d99fe909ddcfdc72fc3e8142e62598520d226d2a30df76b469444e17a716c159823afc50b0aa2c36514d53b730060ff7062c683863b0a

Download Submit
C:\Windows\system\aaHEZmq.exe

Filesize
1.5MB

MD5
008b21e37f650b168fd09bad0fe1efb4

SHA1
cfb5a2a633fe4d5baae993175ea96e563efb5f71

SHA256
a9490ade5da9333a792017fc1ed1ac99075f1454f168b0dcf410056e26e1c590

SHA512
e350ab801e343a0b87ca728143afc0c0c492a6432a3549b4adfe82e3af2b49e00350b29a1b1c5c87552c0bc5166b71444321c17b43a6dc23fd50970bf7187b40

Download Submit
C:\Windows\system\bNoXylP.exe

Filesize
1.6MB

MD5
a5e3fc03390d6636d483e4234c8470d6

SHA1
86fdb44edef2b2e4f9cecbeacedd0869d3614b2e

SHA256
cce784092b259f2acdc8762bf5d8fded4516aefa9b9e65bcb7578e09064b3908

SHA512
3c7f0205f477c697c5d2d308a4e984b0adc944cca21df23881512e2cc5c7b8676159e24869e6111ecc99952f54439a9173b69f577d0aa19edc4bce4543e9cc77

Download Submit
C:\Windows\system\bvKfiqo.exe

Filesize
1.5MB

MD5
8441a46b0afe203e6fedc9b5531ac0a9

SHA1
872e4197de4facd7ce64b5e8bb72bc59525ad20c

SHA256
eef9446b02bbe5e5c8a46bf8142549d41a5c135827945c837cbd85c6d2ce467b

SHA512
9f0556f72895cf81460b5b3e4a130c37fd9e35da22fcc73625c0e30a5ddd8bb2ed550ea734eedb3b15fbd90490ccdd0f9009179b08a1743a095e50abf02bb80d

Download Submit
C:\Windows\system\eJazqUe.exe

Filesize
1.6MB

MD5
6efffe91feb1aaa77ad20ef7274d40c6

SHA1
22623dbf66c4efd8485376f08f3f5887153e5fa5

SHA256
f4d74698f60fbfdf06e6a2882780fbfbe372e8acf93a6a1bb62662e63c504299

SHA512
1db212d49dc9f1fa777eb9bed884212e1b283a7d818aabdeb10beb4598f1ab0643e396b077300dd3e0048922216e35ab2226fe423ffc2810261bd5cbd3b075fb

Download Submit
C:\Windows\system\fvCaiLI.exe

Filesize
1.5MB

MD5
578c161688a1b81f1306ded8bd3cee52

SHA1
187614fc0271d64365495e3ffa1b54973eee11fd

SHA256
0d303a04998f9d134b7cc193e210598064a73a723aefd30b1371c71e8b7dd6ff

SHA512
e77a4e31e2023927b42dd99d595c3847ee126e08edd04f3bf165b445b856837e818311b3e876a8bf6cbeadb2ad59941a5e04ad3f7680981bdaf93770d9b0a1c5

Download Submit
C:\Windows\system\gdlNJqf.exe

Filesize
1.5MB

MD5
14c8b8562ef7ba0213c6b38a7d9927bf

SHA1
27ceb376ba6968823ac36dd5da317645f1b717c9

SHA256
e54855f067a6fda3646bf2d232d75d67a45471afd51194fdd982be479a6d94be

SHA512
25c8ea94bb1652371a915f00135e905b1500d4d4ce34febec1fd0ca348635c0a845b6ebe866dab9d21a5bed763d165f55663434615dcdbb7886c1a69e67038aa

Download Submit
C:\Windows\system\gmlEXZb.exe

Filesize
1.5MB

MD5
0000ffccb7d99edd5481d63f0dfb7cf5

SHA1
b99efb807844d32a447028534fd04d938c2d0e73

SHA256
c72a33b12b509707def43e63850780ee4d77e5486f8dbbdf12a435b62d511622

SHA512
ff6855d5938e0b961c50bb0a0e6b33eac8ded1bb584b496e8e11daf0d761421e0a1bde0520b58b69d05ee0f281988f27e9109347f3a03ac31646b6de14bd196a

Download Submit
C:\Windows\system\iEeEHad.exe

Filesize
1.5MB

MD5
4696d034c85147068fa40a74133a0a96

SHA1
f40aca2d1669bfb679f2f89f27ed7f6b858e1c3e

SHA256
069f65bff95137c1bd21c04283f3799acb38b5f7f126e8f717c3a98167f2a9e3

SHA512
4eec62c5e2a3eaa10082f4403685d9714540d56a7625ce01771aec8f47ec302b11d31ca9694c17c752e4892bc0e09152382d489dd0db84a3be57b47bd624e050

Download Submit
C:\Windows\system\jOVXSSL.exe

Filesize
1.6MB

MD5
f22f91044c836bfc40c406ce5d5138ca

SHA1
a1ea2460209fa352d3cb8e4d47f04ce3447cc77e

SHA256
e39df9b12a25525669ba31b90d1de71646a61a94e408a2fd80c6dc1aacfdb771

SHA512
ebfcf4e65084248a27002fd3fe3338ff86b8970072d71a1ac54aeb6750221e8f43f7ad1be8a960e7baf28bb4d2d1c06019de9b14c68a63c9a925c64dc2683e7f

Download Submit
C:\Windows\system\lEziwdS.exe

Filesize
1.5MB

MD5
38fef7dd2d519c4243851d4dd8b5399f

SHA1
e2870c1a12d26f663e3d6b0be8a47f604bb41439

SHA256
15a2c76e512273498c095a8454d38b79509f703b75b3431c29736d01fa354281

SHA512
96395d7e3de8ab7bc75cacce8ad790c40587d189aad124b183fde279a55610a96f6b88f801b988c9f9f7c345ac90c3db2b19d71c70f667193e74fd6688599f6b

Download Submit
C:\Windows\system\mgkplvS.exe

Filesize
1.6MB

MD5
35628a87cef0061261b91f3ddc94664d

SHA1
d254a957c5c7f759b3cda2615f82d38781da962b

SHA256
041bb5205eaa9c7c31b7bbc3c9ea34d2f57c81b38a566c3847b6980d95017db4

SHA512
56707e33ac3a05f286ad2417fd42100f03e33e554d5a2994ab3eb3169653941d13bc93b1e96cb873c4aa95467d5b3a0f59e3d75922486ab6211c2de863bd972c

Download Submit
C:\Windows\system\mlfVwYS.exe

Filesize
1.6MB

MD5
ce473551c7461b288f70ccb39b86d807

SHA1
8528d95c2b3fea7edd4b3a10cfa859f162a2a5a5

SHA256
42a3d8fdca1fa0248532dddf25183f075ac35e0dd3c45da1b068a46f6e1ce799

SHA512
96a3fe5fe3c047b81b733d8e898ca2848dbac8ca625262b77f23f62e885ec4af042a40a67a1e2743ac4d54199079fb2727137534fd742c5a76d7ede0b103f298

Download Submit
C:\Windows\system\oUcavGt.exe

Filesize
1.6MB

MD5
7f7ee5af7632e6fa5dd299757ea4f84c

SHA1
a5dc3ff111ea463676891051b9303c89548b4891

SHA256
7c64cffb09dff6703ebf77892f0adf936f79dbcef1d888797567839f14b001cf

SHA512
9e638b4e155e0aba17c3219ee0eef9d24ed32c44e47d61e169825de47f8e5bf2b88e4bad8dec88354e0d5eb571518a649d3436c41310c64333d1fcbdad15e0ef

Download Submit
C:\Windows\system\pkLEfJB.exe

Filesize
1.5MB

MD5
cc9283c8080b3e5619d21563a2d5211a

SHA1
3ede5950e2fe46ca8e7650c6c04b83f918020c04

SHA256
05769ec5a2b15f7269f694f828f229a81749c128c4f9113855b015f8a2b21ccb

SHA512
dd0d73c4013e9dbaa26d9bb7df547adb17e97e7366bfcbdc773f94ad1a9c9b9412934d7ad0caf32785f6522b0038b6971445c39be1061a2c943e009ea9d28ea7

Download Submit
C:\Windows\system\scVTgdC.exe

Filesize
1.5MB

MD5
6ba662a38ea48fb5d196d60dd1c8773b

SHA1
86574be7cb6f64856972ab6baf5c2a413faa1808

SHA256
7dd77b345e382fc2c1247efb862935502f1562f8322abb148463d7fdc8900b45

SHA512
466f3dc501b392df8f0f4387730947b39efb062c84f95814f2ca165e3ad4df84ff25bda21f2b3dc13a25a7464cf5a0ee59e56a16c86c4597fec1ef67c3bea4a4

Download Submit
C:\Windows\system\wFJRaBG.exe

Filesize
1.5MB

MD5
a8fd3a897c960e850184cb5a01834610

SHA1
9cbee0dd927075ae479960341fce03388e86be14

SHA256
1096b27265066592d6847d049ea0d140641d2ba9ef9166eca6ae019d7439ea68

SHA512
2be40c40ff207da718d2203dd3d3ed6545a5cea0590ab73fb5b56eb5c5da9f39f9387b55d2b76c21f47bbcd4dd6e1e443e275e335ee60ec778213279c932eab4

Download Submit
\Windows\system\KuPKrnE.exe

Filesize
1.5MB

MD5
096c1a4ecfcbb5ad7edeb40eaabb3d98

SHA1
eed0f892f225304538f97d43f94cf8db5cf667bd

SHA256
9a066dee4725af6afedb05d0a0966aabb677a050bc4345f08fef706141a825ca

SHA512
1ec0eca85c68f1756e94d281b487880bd4c15922341331b6eb131b35fdd14ee195b96d8f31ea202d5548f03b3c4c9874255b8f4d1846d460fbb0de6949b0f1c1

Download Submit
\Windows\system\XGwepcz.exe

Filesize
1.5MB

MD5
f1753c735d9f59bc89d9dd161664abfb

SHA1
0d48b7023ffa780f3c84f87a808b0acdc1d4f2cc

SHA256
71cb048af02855ca04bbe0b04399d5f70a9664a208404f00b149fd5b9d007b70

SHA512
c0545fe7d49b8c8089a85c3f0701fa7de2c4b813a214b4676f4e7e370368e7587a70c8df523f69436b3bb4388e7cd1dfbba1218cb08a3ea452e1a77355592155

Download Submit
\Windows\system\kbvWJjZ.exe

Filesize
1.5MB

MD5
067e6ce2415ca1f5d63e49671a50d56d

SHA1
ae24d3bc8cb73e6f85b308c73a29f929ac2b4f01

SHA256
a964e673619e5c54bd9433b0e6eef87b6f8725300eb4bc47d2372bcc797c83df

SHA512
0d96957ac039d7b142d51b5e00a7c3a41955b1a0a1d81b8b74b9aecc4f785f125a5b8e3f75da514502450e64d29662fa77d3f878425cc39706ffd062d828a76d

Download Submit
\Windows\system\nHBqZrD.exe

Filesize
1.5MB

MD5
722314e650500dc3b2feb7256d27ee87

SHA1
1f2d8d1d10290c13bb4fcdf8f374e6c8f23b7771

SHA256
c187d721abfebc182971639078985bf6b7b985b90dddc2ecab1a4738bbbbf504

SHA512
206182cff8598fe29970ddc491f0eac180689217fa1a15e44443e9179e46e46bcb464de373f41f936790d2362d2ffb80d2de9dfc2bab21c2d49d6ff87cde89cf

Download Submit
\Windows\system\zjfwhVW.exe

Filesize
1.5MB

MD5
73bb3b0d0bdbbca3f4c01020fe8b5269

SHA1
e7c6202f8331821f7d1681dc62175e375cdf4636

SHA256
1bdc46f894690a65d73292b941858a3bb68ac7dfafa2629a72ee191979df7cc8

SHA512
115552f435c996cf59cc4ca2c82ae20c6c972a8641b7f570f98c81b80f0a403c8ec3f14a0965d5b81e8eb455765ee0a35e6e5201791cf0188d39a85938c7efab

Download Submit
memory/1264-3970-0x000000013F780000-0x000000013FAD1000-memory.dmp

Filesize
3.3MB

Download
memory/1264-9-0x000000013F780000-0x000000013FAD1000-memory.dmp

Filesize
3.3MB

Download
memory/1444-4103-0x000000013F250000-0x000000013F5A1000-memory.dmp

Filesize
3.3MB

Download
memory/1444-114-0x000000013F250000-0x000000013F5A1000-memory.dmp

Filesize
3.3MB

Download
memory/1756-52-0x000000013FF20000-0x0000000140271000-memory.dmp

Filesize
3.3MB

Download
memory/1756-34-0x000000013F4A0000-0x000000013F7F1000-memory.dmp

Filesize
3.3MB

Download
memory/1756-116-0x000000013FB70000-0x000000013FEC1000-memory.dmp

Filesize
3.3MB

Download
memory/1756-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/1756-112-0x000000013F600000-0x000000013F951000-memory.dmp

Filesize
3.3MB

Download
memory/1756-8-0x000000013F780000-0x000000013FAD1000-memory.dmp

Filesize
3.3MB

Download
memory/1756-110-0x000000013F220000-0x000000013F571000-memory.dmp

Filesize
3.3MB

Download
memory/1756-108-0x000000013F250000-0x000000013F5A1000-memory.dmp

Filesize
3.3MB

Download
memory/1756-117-0x000000013FA20000-0x000000013FD71000-memory.dmp

Filesize
3.3MB

Download
memory/1756-109-0x0000000001EF0000-0x0000000002241000-memory.dmp

Filesize
3.3MB

Download
memory/1756-3038-0x0000000001EF0000-0x0000000002241000-memory.dmp

Filesize
3.3MB

Download
memory/1756-3039-0x000000013F600000-0x000000013F951000-memory.dmp

Filesize
3.3MB

Download
memory/1756-65-0x000000013F3F0000-0x000000013F741000-memory.dmp

Filesize
3.3MB

Download
memory/1756-58-0x000000013F700000-0x000000013FA51000-memory.dmp

Filesize
3.3MB

Download
memory/1756-2826-0x000000013F250000-0x000000013F5A1000-memory.dmp

Filesize
3.3MB

Download
memory/1756-45-0x0000000001EF0000-0x0000000002241000-memory.dmp

Filesize
3.3MB

Download
memory/1756-2818-0x0000000001EF0000-0x0000000002241000-memory.dmp

Filesize
3.3MB

Download
memory/1756-0-0x000000013FF20000-0x0000000140271000-memory.dmp

Filesize
3.3MB

Download
memory/1756-2211-0x000000013F700000-0x000000013FA51000-memory.dmp

Filesize
3.3MB

Download
memory/1756-50-0x0000000001EF0000-0x0000000002241000-memory.dmp

Filesize
3.3MB

Download
memory/1756-1567-0x0000000001EF0000-0x0000000002241000-memory.dmp

Filesize
3.3MB

Download
memory/1756-36-0x0000000001EF0000-0x0000000002241000-memory.dmp

Filesize
3.3MB

Download
memory/1756-977-0x0000000001EF0000-0x0000000002241000-memory.dmp

Filesize
3.3MB

Download
memory/1756-115-0x000000013F870000-0x000000013FBC1000-memory.dmp

Filesize
3.3MB

Download
memory/1756-13-0x000000013F6A0000-0x000000013F9F1000-memory.dmp

Filesize
3.3MB

Download
memory/1756-21-0x0000000001EF0000-0x0000000002241000-memory.dmp

Filesize
3.3MB

Download
memory/2200-4092-0x000000013FD60000-0x00000001400B1000-memory.dmp

Filesize
3.3MB

Download
memory/2200-72-0x000000013FD60000-0x00000001400B1000-memory.dmp

Filesize
3.3MB

Download
memory/2496-4098-0x000000013F700000-0x000000013FA51000-memory.dmp

Filesize
3.3MB

Download
memory/2496-59-0x000000013F700000-0x000000013FA51000-memory.dmp

Filesize
3.3MB

Download
memory/2596-37-0x000000013FE50000-0x00000001401A1000-memory.dmp

Filesize
3.3MB

Download
memory/2596-4025-0x000000013FE50000-0x00000001401A1000-memory.dmp

Filesize
3.3MB

Download
memory/2652-23-0x000000013FCB0000-0x0000000140001000-memory.dmp

Filesize
3.3MB

Download
memory/2652-4003-0x000000013FCB0000-0x0000000140001000-memory.dmp

Filesize
3.3MB

Download
memory/2656-3982-0x000000013F4A0000-0x000000013F7F1000-memory.dmp

Filesize
3.3MB

Download
memory/2656-35-0x000000013F4A0000-0x000000013F7F1000-memory.dmp

Filesize
3.3MB

Download
memory/2748-4040-0x000000013FE10000-0x0000000140161000-memory.dmp

Filesize
3.3MB

Download
memory/2748-51-0x000000013FE10000-0x0000000140161000-memory.dmp

Filesize
3.3MB

Download
memory/2752-4096-0x000000013F220000-0x000000013F571000-memory.dmp

Filesize
3.3MB

Download
memory/2752-113-0x000000013F220000-0x000000013F571000-memory.dmp

Filesize
3.3MB

Download
memory/2784-4033-0x000000013FCF0000-0x0000000140041000-memory.dmp

Filesize
3.3MB

Download
memory/2784-48-0x000000013FCF0000-0x0000000140041000-memory.dmp

Filesize
3.3MB

Download
memory/2872-66-0x000000013F3F0000-0x000000013F741000-memory.dmp

Filesize
3.3MB

Download
memory/2872-4094-0x000000013F3F0000-0x000000013F741000-memory.dmp

Filesize
3.3MB

Download
memory/2964-111-0x000000013F6A0000-0x000000013F9F1000-memory.dmp

Filesize
3.3MB

Download
memory/2964-3939-0x000000013F6A0000-0x000000013F9F1000-memory.dmp

Filesize
3.3MB

Download
memory/2964-15-0x000000013F6A0000-0x000000013F9F1000-memory.dmp

Filesize
3.3MB

Download