xmrig | feb05e4d4d266d646a883fb0052dfd5e6b46892906b2dff35833ea7138539a12

Analysis

max time kernel
117s
max time network
118s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
08/05/2024, 03:23

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
Size

2.2MB
MD5

b98d4add353268068ee61d94ce03cdc0
SHA1

178545a636820f3c14426074e7d57e6538a72180
SHA256

feb05e4d4d266d646a883fb0052dfd5e6b46892906b2dff35833ea7138539a12
SHA512

d0a6253a0f0dd23a6b3696608a31facca14f9e24cbabd1733a56c93d89d5ba23272263191db8facc0b2ce21f3201ba440f3192f67d970ed1bde609b5184679fb
SSDEEP

49152:BezaTF8FcNkNdfE0pZ9ozt4wIQlqOdg/cyBo:BemTLkNdfE0pZrQr

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 64 IoCs

miner

resource	yara_rule
behavioral1/memory/2200-0-0x000000013F9D0000-0x000000013FD24000-memory.dmp	xmrig
behavioral1/files/0x000b000000015ca5-3.dat	xmrig
behavioral1/memory/2176-9-0x000000013FAC0000-0x000000013FE14000-memory.dmp	xmrig
behavioral1/files/0x0033000000015cec-10.dat	xmrig
behavioral1/memory/2288-15-0x000000013F800000-0x000000013FB54000-memory.dmp	xmrig
behavioral1/files/0x0007000000015f1b-12.dat	xmrig
behavioral1/memory/2588-23-0x000000013FAA0000-0x000000013FDF4000-memory.dmp	xmrig
behavioral1/files/0x0007000000015f9e-24.dat	xmrig
behavioral1/files/0x0007000000016056-33.dat	xmrig
behavioral1/memory/2744-44-0x000000013F3E0000-0x000000013F734000-memory.dmp	xmrig
behavioral1/files/0x00070000000160f8-35.dat	xmrig
behavioral1/memory/1584-49-0x000000013F0F0000-0x000000013F444000-memory.dmp	xmrig
behavioral1/memory/2988-51-0x000000013F760000-0x000000013FAB4000-memory.dmp	xmrig
behavioral1/files/0x0008000000016411-43.dat	xmrig
behavioral1/memory/2824-30-0x000000013F1D0000-0x000000013F524000-memory.dmp	xmrig
behavioral1/memory/2200-61-0x000000013F280000-0x000000013F5D4000-memory.dmp	xmrig
behavioral1/files/0x0033000000015cf7-58.dat	xmrig
behavioral1/files/0x0006000000016cfe-67.dat	xmrig
behavioral1/memory/2512-71-0x000000013F7F0000-0x000000013FB44000-memory.dmp	xmrig
behavioral1/memory/2496-75-0x000000013F440000-0x000000013F794000-memory.dmp	xmrig
behavioral1/files/0x0006000000016d0e-76.dat	xmrig
behavioral1/files/0x0006000000016d06-72.dat	xmrig
behavioral1/files/0x0006000000016d1f-91.dat	xmrig
behavioral1/memory/2200-94-0x000000013F3C0000-0x000000013F714000-memory.dmp	xmrig
behavioral1/memory/2020-100-0x000000013F3C0000-0x000000013F714000-memory.dmp	xmrig
behavioral1/files/0x0006000000016d3b-108.dat	xmrig
behavioral1/files/0x0006000000016d40-116.dat	xmrig
behavioral1/files/0x0006000000016d4b-125.dat	xmrig
behavioral1/files/0x0006000000016f82-135.dat	xmrig
behavioral1/files/0x000500000001865b-186.dat	xmrig
behavioral1/files/0x0009000000018648-183.dat	xmrig
behavioral1/files/0x0005000000018664-190.dat	xmrig
behavioral1/files/0x0031000000018649-178.dat	xmrig
behavioral1/files/0x0006000000017474-170.dat	xmrig
behavioral1/files/0x0006000000017465-165.dat	xmrig
behavioral1/files/0x0006000000017387-156.dat	xmrig
behavioral1/files/0x0006000000017185-146.dat	xmrig
behavioral1/files/0x0006000000017458-159.dat	xmrig
behavioral1/files/0x0006000000017384-150.dat	xmrig
behavioral1/files/0x0006000000017060-140.dat	xmrig
behavioral1/files/0x0006000000016d67-130.dat	xmrig
behavioral1/files/0x0006000000016d44-120.dat	xmrig
behavioral1/files/0x0006000000016d27-104.dat	xmrig
behavioral1/files/0x0006000000016d17-90.dat	xmrig
behavioral1/memory/2488-89-0x000000013FF40000-0x0000000140294000-memory.dmp	xmrig
behavioral1/memory/2628-86-0x000000013F5A0000-0x000000013F8F4000-memory.dmp	xmrig
behavioral1/memory/2588-99-0x000000013FAA0000-0x000000013FDF4000-memory.dmp	xmrig
behavioral1/memory/2704-93-0x000000013FB80000-0x000000013FED4000-memory.dmp	xmrig
behavioral1/memory/2288-92-0x000000013F800000-0x000000013FB54000-memory.dmp	xmrig
behavioral1/memory/2200-70-0x0000000001FC0000-0x0000000002314000-memory.dmp	xmrig
behavioral1/memory/2500-65-0x000000013F280000-0x000000013F5D4000-memory.dmp	xmrig
behavioral1/memory/2200-57-0x000000013F9D0000-0x000000013FD24000-memory.dmp	xmrig
behavioral1/files/0x0007000000016cf5-55.dat	xmrig
behavioral1/memory/2628-2509-0x000000013F5A0000-0x000000013F8F4000-memory.dmp	xmrig
behavioral1/memory/2704-3076-0x000000013FB80000-0x000000013FED4000-memory.dmp	xmrig
behavioral1/memory/2176-4040-0x000000013FAC0000-0x000000013FE14000-memory.dmp	xmrig
behavioral1/memory/2288-4041-0x000000013F800000-0x000000013FB54000-memory.dmp	xmrig
behavioral1/memory/2588-4042-0x000000013FAA0000-0x000000013FDF4000-memory.dmp	xmrig
behavioral1/memory/2824-4043-0x000000013F1D0000-0x000000013F524000-memory.dmp	xmrig
behavioral1/memory/2744-4044-0x000000013F3E0000-0x000000013F734000-memory.dmp	xmrig
behavioral1/memory/2988-4045-0x000000013F760000-0x000000013FAB4000-memory.dmp	xmrig
behavioral1/memory/1584-4046-0x000000013F0F0000-0x000000013F444000-memory.dmp	xmrig
behavioral1/memory/2500-4047-0x000000013F280000-0x000000013F5D4000-memory.dmp	xmrig
behavioral1/memory/2496-4048-0x000000013F440000-0x000000013F794000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2176	TyQbFkl.exe
2288	nSefYin.exe
2588	rXyAoqA.exe
2824	jSAGZLQ.exe
2744	cjpyEtO.exe
1584	MTsLVbq.exe
2988	xaGEEzo.exe
2500	AJvwfqE.exe
2512	lbrpQgE.exe
2496	sKpBVCq.exe
2628	MeHtYaP.exe
2488	rspzHfq.exe
2704	hyszycN.exe
2020	MVbLbvf.exe
1996	RBnLGSq.exe
2028	RPDUART.exe
1216	hVjbMnA.exe
1908	yiJhvmE.exe
1452	fqUDMJj.exe
932	cptHrUe.exe
1604	FEGAfGJ.exe
308	HkfRIzN.exe
2116	UJKxuRe.exe
2304	LOmlqvo.exe
2536	SaSIMJh.exe
2420	OxFxyLx.exe
1160	RCiGrnM.exe
1880	RBnpHmH.exe
336	IZyvIbk.exe
564	cwpsVXU.exe
1332	XLGRYiM.exe
1116	BcIVjaG.exe
560	pSAXMYn.exe
1772	YFjBqAZ.exe
452	alpbgpc.exe
2408	CzeGdtd.exe
1456	qOoytcP.exe
2956	dZMIIbp.exe
1760	wlaSXwg.exe
1800	BxtowBP.exe
1804	BASpcAi.exe
1960	mNYRtiK.exe
1640	euNyMlH.exe
1836	cbJQoMo.exe
1752	RFKQamv.exe
1892	HpltQRv.exe
892	aGuZcOh.exe
704	fAhdfbR.exe
1524	mOTkwsW.exe
2280	QnoiPjJ.exe
2060	AbAiTDG.exe
2168	AFnKlJr.exe
848	rqIpVtM.exe
2860	LExKxht.exe
1528	wMEMpXr.exe
1968	QpeJdYV.exe
1632	vqWUPiJ.exe
1304	YAoqsnh.exe
2056	oTjAwnr.exe
2972	EzPeuiF.exe
2644	BleIXnl.exe
2728	LdzdqZj.exe
2556	nOFdiIm.exe
2968	rIdHcTS.exe

Loads dropped DLL 64 IoCs

pid	Process
2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2200-0-0x000000013F9D0000-0x000000013FD24000-memory.dmp	upx
behavioral1/files/0x000b000000015ca5-3.dat	upx
behavioral1/memory/2176-9-0x000000013FAC0000-0x000000013FE14000-memory.dmp	upx
behavioral1/files/0x0033000000015cec-10.dat	upx
behavioral1/memory/2288-15-0x000000013F800000-0x000000013FB54000-memory.dmp	upx
behavioral1/files/0x0007000000015f1b-12.dat	upx
behavioral1/memory/2588-23-0x000000013FAA0000-0x000000013FDF4000-memory.dmp	upx
behavioral1/files/0x0007000000015f9e-24.dat	upx
behavioral1/files/0x0007000000016056-33.dat	upx
behavioral1/memory/2744-44-0x000000013F3E0000-0x000000013F734000-memory.dmp	upx
behavioral1/files/0x00070000000160f8-35.dat	upx
behavioral1/memory/1584-49-0x000000013F0F0000-0x000000013F444000-memory.dmp	upx
behavioral1/memory/2988-51-0x000000013F760000-0x000000013FAB4000-memory.dmp	upx
behavioral1/files/0x0008000000016411-43.dat	upx
behavioral1/memory/2824-30-0x000000013F1D0000-0x000000013F524000-memory.dmp	upx
behavioral1/files/0x0033000000015cf7-58.dat	upx
behavioral1/files/0x0006000000016cfe-67.dat	upx
behavioral1/memory/2512-71-0x000000013F7F0000-0x000000013FB44000-memory.dmp	upx
behavioral1/memory/2496-75-0x000000013F440000-0x000000013F794000-memory.dmp	upx
behavioral1/files/0x0006000000016d0e-76.dat	upx
behavioral1/files/0x0006000000016d06-72.dat	upx
behavioral1/files/0x0006000000016d1f-91.dat	upx
behavioral1/memory/2020-100-0x000000013F3C0000-0x000000013F714000-memory.dmp	upx
behavioral1/files/0x0006000000016d3b-108.dat	upx
behavioral1/files/0x0006000000016d40-116.dat	upx
behavioral1/files/0x0006000000016d4b-125.dat	upx
behavioral1/files/0x0006000000016f82-135.dat	upx
behavioral1/files/0x000500000001865b-186.dat	upx
behavioral1/files/0x0009000000018648-183.dat	upx
behavioral1/files/0x0005000000018664-190.dat	upx
behavioral1/files/0x0031000000018649-178.dat	upx
behavioral1/files/0x0006000000017474-170.dat	upx
behavioral1/files/0x0006000000017465-165.dat	upx
behavioral1/files/0x0006000000017387-156.dat	upx
behavioral1/files/0x0006000000017185-146.dat	upx
behavioral1/files/0x0006000000017458-159.dat	upx
behavioral1/files/0x0006000000017384-150.dat	upx
behavioral1/files/0x0006000000017060-140.dat	upx
behavioral1/files/0x0006000000016d67-130.dat	upx
behavioral1/files/0x0006000000016d44-120.dat	upx
behavioral1/files/0x0006000000016d27-104.dat	upx
behavioral1/files/0x0006000000016d17-90.dat	upx
behavioral1/memory/2488-89-0x000000013FF40000-0x0000000140294000-memory.dmp	upx
behavioral1/memory/2628-86-0x000000013F5A0000-0x000000013F8F4000-memory.dmp	upx
behavioral1/memory/2588-99-0x000000013FAA0000-0x000000013FDF4000-memory.dmp	upx
behavioral1/memory/2704-93-0x000000013FB80000-0x000000013FED4000-memory.dmp	upx
behavioral1/memory/2288-92-0x000000013F800000-0x000000013FB54000-memory.dmp	upx
behavioral1/memory/2500-65-0x000000013F280000-0x000000013F5D4000-memory.dmp	upx
behavioral1/memory/2200-57-0x000000013F9D0000-0x000000013FD24000-memory.dmp	upx
behavioral1/files/0x0007000000016cf5-55.dat	upx
behavioral1/memory/2628-2509-0x000000013F5A0000-0x000000013F8F4000-memory.dmp	upx
behavioral1/memory/2704-3076-0x000000013FB80000-0x000000013FED4000-memory.dmp	upx
behavioral1/memory/2176-4040-0x000000013FAC0000-0x000000013FE14000-memory.dmp	upx
behavioral1/memory/2288-4041-0x000000013F800000-0x000000013FB54000-memory.dmp	upx
behavioral1/memory/2588-4042-0x000000013FAA0000-0x000000013FDF4000-memory.dmp	upx
behavioral1/memory/2824-4043-0x000000013F1D0000-0x000000013F524000-memory.dmp	upx
behavioral1/memory/2744-4044-0x000000013F3E0000-0x000000013F734000-memory.dmp	upx
behavioral1/memory/2988-4045-0x000000013F760000-0x000000013FAB4000-memory.dmp	upx
behavioral1/memory/1584-4046-0x000000013F0F0000-0x000000013F444000-memory.dmp	upx
behavioral1/memory/2500-4047-0x000000013F280000-0x000000013F5D4000-memory.dmp	upx
behavioral1/memory/2496-4048-0x000000013F440000-0x000000013F794000-memory.dmp	upx
behavioral1/memory/2512-4049-0x000000013F7F0000-0x000000013FB44000-memory.dmp	upx
behavioral1/memory/2488-4050-0x000000013FF40000-0x0000000140294000-memory.dmp	upx
behavioral1/memory/2628-4051-0x000000013F5A0000-0x000000013F8F4000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\EyTqWsq.exe	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
File created	C:\Windows\System\WuInQsG.exe	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
File created	C:\Windows\System\QfRQHfu.exe	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
File created	C:\Windows\System\ZrBhyOY.exe	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
File created	C:\Windows\System\ZqRaCmD.exe	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
File created	C:\Windows\System\YQsLQjD.exe	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
File created	C:\Windows\System\PBsRrpu.exe	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
File created	C:\Windows\System\caCdQqP.exe	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
File created	C:\Windows\System\fvOaSbl.exe	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
File created	C:\Windows\System\ReWljON.exe	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
File created	C:\Windows\System\KwPhghl.exe	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
File created	C:\Windows\System\djNKxGL.exe	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
File created	C:\Windows\System\AwpjEiP.exe	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
File created	C:\Windows\System\cLfyNPp.exe	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
File created	C:\Windows\System\sUIbjNO.exe	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
File created	C:\Windows\System\fWptiRj.exe	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
File created	C:\Windows\System\rNdedWh.exe	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
File created	C:\Windows\System\eczxsHJ.exe	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
File created	C:\Windows\System\MFBrlog.exe	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
File created	C:\Windows\System\QxKxaJH.exe	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
File created	C:\Windows\System\HdvjGDx.exe	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
File created	C:\Windows\System\SCHqNiU.exe	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
File created	C:\Windows\System\qOoytcP.exe	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
File created	C:\Windows\System\lSlwuld.exe	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
File created	C:\Windows\System\GxkHlEc.exe	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
File created	C:\Windows\System\opolThA.exe	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
File created	C:\Windows\System\jZkbvTN.exe	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
File created	C:\Windows\System\CPiqdpc.exe	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
File created	C:\Windows\System\JRMSyhp.exe	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
File created	C:\Windows\System\fdBVrHI.exe	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
File created	C:\Windows\System\aXgdyKG.exe	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
File created	C:\Windows\System\aifTGWM.exe	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
File created	C:\Windows\System\JdnYVcy.exe	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
File created	C:\Windows\System\EcUXARn.exe	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
File created	C:\Windows\System\ucREKrr.exe	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
File created	C:\Windows\System\ldXydzA.exe	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
File created	C:\Windows\System\kWcgxhk.exe	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
File created	C:\Windows\System\NNSorII.exe	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
File created	C:\Windows\System\EsQkrbz.exe	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
File created	C:\Windows\System\bdsDSjZ.exe	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
File created	C:\Windows\System\CsUTPYo.exe	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
File created	C:\Windows\System\jZIvHOL.exe	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
File created	C:\Windows\System\kAdNRKj.exe	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
File created	C:\Windows\System\wOnMTvp.exe	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
File created	C:\Windows\System\hUKjVpI.exe	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
File created	C:\Windows\System\isWRBap.exe	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
File created	C:\Windows\System\NDHTTCa.exe	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
File created	C:\Windows\System\vtMIMvJ.exe	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
File created	C:\Windows\System\AbAiTDG.exe	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
File created	C:\Windows\System\TrkpGtw.exe	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
File created	C:\Windows\System\UkTTqne.exe	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
File created	C:\Windows\System\wKcblqT.exe	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
File created	C:\Windows\System\GiesXrm.exe	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
File created	C:\Windows\System\FkftXNP.exe	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
File created	C:\Windows\System\VAmMgFZ.exe	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
File created	C:\Windows\System\rNlgpPG.exe	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
File created	C:\Windows\System\LZrBaDd.exe	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
File created	C:\Windows\System\gjKOyxC.exe	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
File created	C:\Windows\System\BCRpuSR.exe	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
File created	C:\Windows\System\MjJLWZJ.exe	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
File created	C:\Windows\System\pnOEvTc.exe	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
File created	C:\Windows\System\OXQknsD.exe	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
File created	C:\Windows\System\IxgYFVF.exe	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
File created	C:\Windows\System\rbHuwXB.exe	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2200 wrote to memory of 2176	2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe	29
PID 2200 wrote to memory of 2176	2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe	29
PID 2200 wrote to memory of 2176	2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe	29
PID 2200 wrote to memory of 2288	2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe	30
PID 2200 wrote to memory of 2288	2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe	30
PID 2200 wrote to memory of 2288	2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe	30
PID 2200 wrote to memory of 2588	2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe	31
PID 2200 wrote to memory of 2588	2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe	31
PID 2200 wrote to memory of 2588	2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe	31
PID 2200 wrote to memory of 2824	2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe	32
PID 2200 wrote to memory of 2824	2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe	32
PID 2200 wrote to memory of 2824	2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe	32
PID 2200 wrote to memory of 2744	2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe	33
PID 2200 wrote to memory of 2744	2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe	33
PID 2200 wrote to memory of 2744	2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe	33
PID 2200 wrote to memory of 2988	2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe	34
PID 2200 wrote to memory of 2988	2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe	34
PID 2200 wrote to memory of 2988	2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe	34
PID 2200 wrote to memory of 1584	2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe	35
PID 2200 wrote to memory of 1584	2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe	35
PID 2200 wrote to memory of 1584	2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe	35
PID 2200 wrote to memory of 2500	2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe	36
PID 2200 wrote to memory of 2500	2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe	36
PID 2200 wrote to memory of 2500	2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe	36
PID 2200 wrote to memory of 2512	2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe	37
PID 2200 wrote to memory of 2512	2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe	37
PID 2200 wrote to memory of 2512	2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe	37
PID 2200 wrote to memory of 2496	2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe	38
PID 2200 wrote to memory of 2496	2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe	38
PID 2200 wrote to memory of 2496	2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe	38
PID 2200 wrote to memory of 2488	2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe	39
PID 2200 wrote to memory of 2488	2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe	39
PID 2200 wrote to memory of 2488	2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe	39
PID 2200 wrote to memory of 2628	2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe	40
PID 2200 wrote to memory of 2628	2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe	40
PID 2200 wrote to memory of 2628	2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe	40
PID 2200 wrote to memory of 2704	2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe	41
PID 2200 wrote to memory of 2704	2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe	41
PID 2200 wrote to memory of 2704	2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe	41
PID 2200 wrote to memory of 2020	2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe	42
PID 2200 wrote to memory of 2020	2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe	42
PID 2200 wrote to memory of 2020	2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe	42
PID 2200 wrote to memory of 1996	2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe	43
PID 2200 wrote to memory of 1996	2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe	43
PID 2200 wrote to memory of 1996	2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe	43
PID 2200 wrote to memory of 2028	2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe	44
PID 2200 wrote to memory of 2028	2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe	44
PID 2200 wrote to memory of 2028	2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe	44
PID 2200 wrote to memory of 1216	2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe	45
PID 2200 wrote to memory of 1216	2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe	45
PID 2200 wrote to memory of 1216	2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe	45
PID 2200 wrote to memory of 1908	2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe	46
PID 2200 wrote to memory of 1908	2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe	46
PID 2200 wrote to memory of 1908	2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe	46
PID 2200 wrote to memory of 1452	2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe	47
PID 2200 wrote to memory of 1452	2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe	47
PID 2200 wrote to memory of 1452	2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe	47
PID 2200 wrote to memory of 932	2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe	48
PID 2200 wrote to memory of 932	2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe	48
PID 2200 wrote to memory of 932	2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe	48
PID 2200 wrote to memory of 1604	2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe	49
PID 2200 wrote to memory of 1604	2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe	49
PID 2200 wrote to memory of 1604	2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe	49
PID 2200 wrote to memory of 308	2200	b98d4add353268068ee61d94ce03cdc0_NEIKI.exe	50

C:\Users\Admin\AppData\Local\Temp\b98d4add353268068ee61d94ce03cdc0_NEIKI.exe
"C:\Users\Admin\AppData\Local\Temp\b98d4add353268068ee61d94ce03cdc0_NEIKI.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2200
- C:\Windows\System\TyQbFkl.exe
  C:\Windows\System\TyQbFkl.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System\nSefYin.exe
  C:\Windows\System\nSefYin.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\rXyAoqA.exe
  C:\Windows\System\rXyAoqA.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\jSAGZLQ.exe
  C:\Windows\System\jSAGZLQ.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\cjpyEtO.exe
  C:\Windows\System\cjpyEtO.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\xaGEEzo.exe
  C:\Windows\System\xaGEEzo.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\MTsLVbq.exe
  C:\Windows\System\MTsLVbq.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System\AJvwfqE.exe
  C:\Windows\System\AJvwfqE.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\lbrpQgE.exe
  C:\Windows\System\lbrpQgE.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\sKpBVCq.exe
  C:\Windows\System\sKpBVCq.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\rspzHfq.exe
  C:\Windows\System\rspzHfq.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\MeHtYaP.exe
  C:\Windows\System\MeHtYaP.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\hyszycN.exe
  C:\Windows\System\hyszycN.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\MVbLbvf.exe
  C:\Windows\System\MVbLbvf.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\RBnLGSq.exe
  C:\Windows\System\RBnLGSq.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\RPDUART.exe
  C:\Windows\System\RPDUART.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\hVjbMnA.exe
  C:\Windows\System\hVjbMnA.exe
  2⤵
  - Executes dropped EXE
  PID:1216
- C:\Windows\System\yiJhvmE.exe
  C:\Windows\System\yiJhvmE.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System\fqUDMJj.exe
  C:\Windows\System\fqUDMJj.exe
  2⤵
  - Executes dropped EXE
  PID:1452
- C:\Windows\System\cptHrUe.exe
  C:\Windows\System\cptHrUe.exe
  2⤵
  - Executes dropped EXE
  PID:932
- C:\Windows\System\FEGAfGJ.exe
  C:\Windows\System\FEGAfGJ.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\HkfRIzN.exe
  C:\Windows\System\HkfRIzN.exe
  2⤵
  - Executes dropped EXE
  PID:308
- C:\Windows\System\UJKxuRe.exe
  C:\Windows\System\UJKxuRe.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\LOmlqvo.exe
  C:\Windows\System\LOmlqvo.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\SaSIMJh.exe
  C:\Windows\System\SaSIMJh.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\OxFxyLx.exe
  C:\Windows\System\OxFxyLx.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\RCiGrnM.exe
  C:\Windows\System\RCiGrnM.exe
  2⤵
  - Executes dropped EXE
  PID:1160
- C:\Windows\System\RBnpHmH.exe
  C:\Windows\System\RBnpHmH.exe
  2⤵
  - Executes dropped EXE
  PID:1880
- C:\Windows\System\cwpsVXU.exe
  C:\Windows\System\cwpsVXU.exe
  2⤵
  - Executes dropped EXE
  PID:564
- C:\Windows\System\IZyvIbk.exe
  C:\Windows\System\IZyvIbk.exe
  2⤵
  - Executes dropped EXE
  PID:336
- C:\Windows\System\XLGRYiM.exe
  C:\Windows\System\XLGRYiM.exe
  2⤵
  - Executes dropped EXE
  PID:1332
- C:\Windows\System\BcIVjaG.exe
  C:\Windows\System\BcIVjaG.exe
  2⤵
  - Executes dropped EXE
  PID:1116
- C:\Windows\System\pSAXMYn.exe
  C:\Windows\System\pSAXMYn.exe
  2⤵
  - Executes dropped EXE
  PID:560
- C:\Windows\System\YFjBqAZ.exe
  C:\Windows\System\YFjBqAZ.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System\alpbgpc.exe
  C:\Windows\System\alpbgpc.exe
  2⤵
  - Executes dropped EXE
  PID:452
- C:\Windows\System\CzeGdtd.exe
  C:\Windows\System\CzeGdtd.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\qOoytcP.exe
  C:\Windows\System\qOoytcP.exe
  2⤵
  - Executes dropped EXE
  PID:1456
- C:\Windows\System\dZMIIbp.exe
  C:\Windows\System\dZMIIbp.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\wlaSXwg.exe
  C:\Windows\System\wlaSXwg.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System\BxtowBP.exe
  C:\Windows\System\BxtowBP.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System\BASpcAi.exe
  C:\Windows\System\BASpcAi.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System\mNYRtiK.exe
  C:\Windows\System\mNYRtiK.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\euNyMlH.exe
  C:\Windows\System\euNyMlH.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\cbJQoMo.exe
  C:\Windows\System\cbJQoMo.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System\RFKQamv.exe
  C:\Windows\System\RFKQamv.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\HpltQRv.exe
  C:\Windows\System\HpltQRv.exe
  2⤵
  - Executes dropped EXE
  PID:1892
- C:\Windows\System\aGuZcOh.exe
  C:\Windows\System\aGuZcOh.exe
  2⤵
  - Executes dropped EXE
  PID:892
- C:\Windows\System\fAhdfbR.exe
  C:\Windows\System\fAhdfbR.exe
  2⤵
  - Executes dropped EXE
  PID:704
- C:\Windows\System\mOTkwsW.exe
  C:\Windows\System\mOTkwsW.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\QnoiPjJ.exe
  C:\Windows\System\QnoiPjJ.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\AbAiTDG.exe
  C:\Windows\System\AbAiTDG.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\AFnKlJr.exe
  C:\Windows\System\AFnKlJr.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\rqIpVtM.exe
  C:\Windows\System\rqIpVtM.exe
  2⤵
  - Executes dropped EXE
  PID:848
- C:\Windows\System\LExKxht.exe
  C:\Windows\System\LExKxht.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\wMEMpXr.exe
  C:\Windows\System\wMEMpXr.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\QpeJdYV.exe
  C:\Windows\System\QpeJdYV.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\YAoqsnh.exe
  C:\Windows\System\YAoqsnh.exe
  2⤵
  - Executes dropped EXE
  PID:1304
- C:\Windows\System\vqWUPiJ.exe
  C:\Windows\System\vqWUPiJ.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\oTjAwnr.exe
  C:\Windows\System\oTjAwnr.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\EzPeuiF.exe
  C:\Windows\System\EzPeuiF.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\BleIXnl.exe
  C:\Windows\System\BleIXnl.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\LdzdqZj.exe
  C:\Windows\System\LdzdqZj.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\nOFdiIm.exe
  C:\Windows\System\nOFdiIm.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\rIdHcTS.exe
  C:\Windows\System\rIdHcTS.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\yicSafV.exe
  C:\Windows\System\yicSafV.exe
  2⤵
  PID:2904
- C:\Windows\System\rMCfpQE.exe
  C:\Windows\System\rMCfpQE.exe
  2⤵
  PID:1956
- C:\Windows\System\HYAeNNR.exe
  C:\Windows\System\HYAeNNR.exe
  2⤵
  PID:2668
- C:\Windows\System\ucLqAwl.exe
  C:\Windows\System\ucLqAwl.exe
  2⤵
  PID:2476
- C:\Windows\System\ClWtlQy.exe
  C:\Windows\System\ClWtlQy.exe
  2⤵
  PID:2800
- C:\Windows\System\WnjDTMc.exe
  C:\Windows\System\WnjDTMc.exe
  2⤵
  PID:1832
- C:\Windows\System\TnvsmRc.exe
  C:\Windows\System\TnvsmRc.exe
  2⤵
  PID:1972
- C:\Windows\System\ipfuYya.exe
  C:\Windows\System\ipfuYya.exe
  2⤵
  PID:2640
- C:\Windows\System\vVHewdE.exe
  C:\Windows\System\vVHewdE.exe
  2⤵
  PID:2652
- C:\Windows\System\TOQCzRH.exe
  C:\Windows\System\TOQCzRH.exe
  2⤵
  PID:1028
- C:\Windows\System\iQuPoat.exe
  C:\Windows\System\iQuPoat.exe
  2⤵
  PID:1644
- C:\Windows\System\oDGlxqb.exe
  C:\Windows\System\oDGlxqb.exe
  2⤵
  PID:2796
- C:\Windows\System\hRbdnhL.exe
  C:\Windows\System\hRbdnhL.exe
  2⤵
  PID:2844
- C:\Windows\System\PSMUYca.exe
  C:\Windows\System\PSMUYca.exe
  2⤵
  PID:608
- C:\Windows\System\VdsgZUY.exe
  C:\Windows\System\VdsgZUY.exe
  2⤵
  PID:1392
- C:\Windows\System\wbkasjW.exe
  C:\Windows\System\wbkasjW.exe
  2⤵
  PID:488
- C:\Windows\System\dGoKcvV.exe
  C:\Windows\System\dGoKcvV.exe
  2⤵
  PID:968
- C:\Windows\System\tzgtCyZ.exe
  C:\Windows\System\tzgtCyZ.exe
  2⤵
  PID:752
- C:\Windows\System\mWsHdZo.exe
  C:\Windows\System\mWsHdZo.exe
  2⤵
  PID:1344
- C:\Windows\System\WaTVnoc.exe
  C:\Windows\System\WaTVnoc.exe
  2⤵
  PID:2084
- C:\Windows\System\BmOPNOq.exe
  C:\Windows\System\BmOPNOq.exe
  2⤵
  PID:2996
- C:\Windows\System\lSlwuld.exe
  C:\Windows\System\lSlwuld.exe
  2⤵
  PID:1580
- C:\Windows\System\FLvHwKI.exe
  C:\Windows\System\FLvHwKI.exe
  2⤵
  PID:1664
- C:\Windows\System\YYCoChE.exe
  C:\Windows\System\YYCoChE.exe
  2⤵
  PID:3028
- C:\Windows\System\pJNWyse.exe
  C:\Windows\System\pJNWyse.exe
  2⤵
  PID:652
- C:\Windows\System\ZXJrXhx.exe
  C:\Windows\System\ZXJrXhx.exe
  2⤵
  PID:960
- C:\Windows\System\VoAfjZH.exe
  C:\Windows\System\VoAfjZH.exe
  2⤵
  PID:2372
- C:\Windows\System\kzAPNcT.exe
  C:\Windows\System\kzAPNcT.exe
  2⤵
  PID:2172
- C:\Windows\System\bpPKYOw.exe
  C:\Windows\System\bpPKYOw.exe
  2⤵
  PID:2072
- C:\Windows\System\RUEFeHX.exe
  C:\Windows\System\RUEFeHX.exe
  2⤵
  PID:624
- C:\Windows\System\gEVrPSu.exe
  C:\Windows\System\gEVrPSu.exe
  2⤵
  PID:2064
- C:\Windows\System\zxEzIQi.exe
  C:\Windows\System\zxEzIQi.exe
  2⤵
  PID:1068
- C:\Windows\System\AuAsDrt.exe
  C:\Windows\System\AuAsDrt.exe
  2⤵
  PID:1620
- C:\Windows\System\gEbwpsB.exe
  C:\Windows\System\gEbwpsB.exe
  2⤵
  PID:2736
- C:\Windows\System\rPVEbTk.exe
  C:\Windows\System\rPVEbTk.exe
  2⤵
  PID:2740
- C:\Windows\System\JwZZhLA.exe
  C:\Windows\System\JwZZhLA.exe
  2⤵
  PID:2788
- C:\Windows\System\XaNLWzU.exe
  C:\Windows\System\XaNLWzU.exe
  2⤵
  PID:2700
- C:\Windows\System\DmeZAVO.exe
  C:\Windows\System\DmeZAVO.exe
  2⤵
  PID:1036
- C:\Windows\System\FojAreN.exe
  C:\Windows\System\FojAreN.exe
  2⤵
  PID:1032
- C:\Windows\System\IummAzw.exe
  C:\Windows\System\IummAzw.exe
  2⤵
  PID:548
- C:\Windows\System\NTBDcPh.exe
  C:\Windows\System\NTBDcPh.exe
  2⤵
  PID:1660
- C:\Windows\System\AUDjbSD.exe
  C:\Windows\System\AUDjbSD.exe
  2⤵
  PID:1768
- C:\Windows\System\MFBrlog.exe
  C:\Windows\System\MFBrlog.exe
  2⤵
  PID:2224
- C:\Windows\System\ntDZhjP.exe
  C:\Windows\System\ntDZhjP.exe
  2⤵
  PID:2316
- C:\Windows\System\iVORBJP.exe
  C:\Windows\System\iVORBJP.exe
  2⤵
  PID:1508
- C:\Windows\System\AoAiAtZ.exe
  C:\Windows\System\AoAiAtZ.exe
  2⤵
  PID:2936
- C:\Windows\System\NaRhEQJ.exe
  C:\Windows\System\NaRhEQJ.exe
  2⤵
  PID:2472
- C:\Windows\System\ZsWtPog.exe
  C:\Windows\System\ZsWtPog.exe
  2⤵
  PID:1924
- C:\Windows\System\TrkpGtw.exe
  C:\Windows\System\TrkpGtw.exe
  2⤵
  PID:2404
- C:\Windows\System\kwlKYcc.exe
  C:\Windows\System\kwlKYcc.exe
  2⤵
  PID:1668
- C:\Windows\System\LQpZatK.exe
  C:\Windows\System\LQpZatK.exe
  2⤵
  PID:1692
- C:\Windows\System\WFqGiSr.exe
  C:\Windows\System\WFqGiSr.exe
  2⤵
  PID:1932
- C:\Windows\System\HbsqfAm.exe
  C:\Windows\System\HbsqfAm.exe
  2⤵
  PID:1168
- C:\Windows\System\WuInQsG.exe
  C:\Windows\System\WuInQsG.exe
  2⤵
  PID:2092
- C:\Windows\System\okEaKLh.exe
  C:\Windows\System\okEaKLh.exe
  2⤵
  PID:2444
- C:\Windows\System\frkjbEM.exe
  C:\Windows\System\frkjbEM.exe
  2⤵
  PID:2004
- C:\Windows\System\CBhZlEx.exe
  C:\Windows\System\CBhZlEx.exe
  2⤵
  PID:2228
- C:\Windows\System\VAmMgFZ.exe
  C:\Windows\System\VAmMgFZ.exe
  2⤵
  PID:1256
- C:\Windows\System\DwNHtVO.exe
  C:\Windows\System\DwNHtVO.exe
  2⤵
  PID:2764
- C:\Windows\System\tHSUIkp.exe
  C:\Windows\System\tHSUIkp.exe
  2⤵
  PID:1888
- C:\Windows\System\VzaykEb.exe
  C:\Windows\System\VzaykEb.exe
  2⤵
  PID:2832
- C:\Windows\System\OOArLIW.exe
  C:\Windows\System\OOArLIW.exe
  2⤵
  PID:1920
- C:\Windows\System\cCdNawC.exe
  C:\Windows\System\cCdNawC.exe
  2⤵
  PID:2688
- C:\Windows\System\wFseJyG.exe
  C:\Windows\System\wFseJyG.exe
  2⤵
  PID:2300
- C:\Windows\System\quRhaDU.exe
  C:\Windows\System\quRhaDU.exe
  2⤵
  PID:572
- C:\Windows\System\opolThA.exe
  C:\Windows\System\opolThA.exe
  2⤵
  PID:792
- C:\Windows\System\iLoFOZX.exe
  C:\Windows\System\iLoFOZX.exe
  2⤵
  PID:2584
- C:\Windows\System\wVUThrR.exe
  C:\Windows\System\wVUThrR.exe
  2⤵
  PID:1952
- C:\Windows\System\WbqUzqn.exe
  C:\Windows\System\WbqUzqn.exe
  2⤵
  PID:2264
- C:\Windows\System\YURyoTf.exe
  C:\Windows\System\YURyoTf.exe
  2⤵
  PID:1936
- C:\Windows\System\OjDiqVo.exe
  C:\Windows\System\OjDiqVo.exe
  2⤵
  PID:2156
- C:\Windows\System\mOeTyvp.exe
  C:\Windows\System\mOeTyvp.exe
  2⤵
  PID:1720
- C:\Windows\System\wqhIrWj.exe
  C:\Windows\System\wqhIrWj.exe
  2⤵
  PID:2792
- C:\Windows\System\JcGBNgB.exe
  C:\Windows\System\JcGBNgB.exe
  2⤵
  PID:2836
- C:\Windows\System\QOGtONm.exe
  C:\Windows\System\QOGtONm.exe
  2⤵
  PID:884
- C:\Windows\System\hOuDhjO.exe
  C:\Windows\System\hOuDhjO.exe
  2⤵
  PID:324
- C:\Windows\System\POFhLhF.exe
  C:\Windows\System\POFhLhF.exe
  2⤵
  PID:3044
- C:\Windows\System\OXpxAwI.exe
  C:\Windows\System\OXpxAwI.exe
  2⤵
  PID:2480
- C:\Windows\System\UkTTqne.exe
  C:\Windows\System\UkTTqne.exe
  2⤵
  PID:1624
- C:\Windows\System\RWAswcZ.exe
  C:\Windows\System\RWAswcZ.exe
  2⤵
  PID:1044
- C:\Windows\System\yajBDRg.exe
  C:\Windows\System\yajBDRg.exe
  2⤵
  PID:2992
- C:\Windows\System\PwegBVq.exe
  C:\Windows\System\PwegBVq.exe
  2⤵
  PID:2608
- C:\Windows\System\SAfRign.exe
  C:\Windows\System\SAfRign.exe
  2⤵
  PID:2284
- C:\Windows\System\keTAaCG.exe
  C:\Windows\System\keTAaCG.exe
  2⤵
  PID:1048
- C:\Windows\System\sldJbZw.exe
  C:\Windows\System\sldJbZw.exe
  2⤵
  PID:1928
- C:\Windows\System\MEUjPhA.exe
  C:\Windows\System\MEUjPhA.exe
  2⤵
  PID:2888
- C:\Windows\System\HhSSgld.exe
  C:\Windows\System\HhSSgld.exe
  2⤵
  PID:2564
- C:\Windows\System\YnEluHV.exe
  C:\Windows\System\YnEluHV.exe
  2⤵
  PID:2348
- C:\Windows\System\tURVVAu.exe
  C:\Windows\System\tURVVAu.exe
  2⤵
  PID:2604
- C:\Windows\System\XvUUkkq.exe
  C:\Windows\System\XvUUkkq.exe
  2⤵
  PID:876
- C:\Windows\System\AwpjEiP.exe
  C:\Windows\System\AwpjEiP.exe
  2⤵
  PID:2568
- C:\Windows\System\GUupiEL.exe
  C:\Windows\System\GUupiEL.exe
  2⤵
  PID:2900
- C:\Windows\System\MjJLWZJ.exe
  C:\Windows\System\MjJLWZJ.exe
  2⤵
  PID:2460
- C:\Windows\System\GnQMaZm.exe
  C:\Windows\System\GnQMaZm.exe
  2⤵
  PID:2548
- C:\Windows\System\UoRWTbw.exe
  C:\Windows\System\UoRWTbw.exe
  2⤵
  PID:2680
- C:\Windows\System\WASklTX.exe
  C:\Windows\System\WASklTX.exe
  2⤵
  PID:2772
- C:\Windows\System\UOOBPsq.exe
  C:\Windows\System\UOOBPsq.exe
  2⤵
  PID:2412
- C:\Windows\System\HVHFhjb.exe
  C:\Windows\System\HVHFhjb.exe
  2⤵
  PID:1676
- C:\Windows\System\TinjKMw.exe
  C:\Windows\System\TinjKMw.exe
  2⤵
  PID:2192
- C:\Windows\System\Ylqsnzh.exe
  C:\Windows\System\Ylqsnzh.exe
  2⤵
  PID:2540
- C:\Windows\System\mQknXtu.exe
  C:\Windows\System\mQknXtu.exe
  2⤵
  PID:2876
- C:\Windows\System\lCArqFL.exe
  C:\Windows\System\lCArqFL.exe
  2⤵
  PID:908
- C:\Windows\System\rhuaWsN.exe
  C:\Windows\System\rhuaWsN.exe
  2⤵
  PID:1904
- C:\Windows\System\JwXZvRi.exe
  C:\Windows\System\JwXZvRi.exe
  2⤵
  PID:1060
- C:\Windows\System\VyVxKrc.exe
  C:\Windows\System\VyVxKrc.exe
  2⤵
  PID:2036
- C:\Windows\System\VNVPptB.exe
  C:\Windows\System\VNVPptB.exe
  2⤵
  PID:1204
- C:\Windows\System\hRtfGuh.exe
  C:\Windows\System\hRtfGuh.exe
  2⤵
  PID:2616
- C:\Windows\System\izJaMHy.exe
  C:\Windows\System\izJaMHy.exe
  2⤵
  PID:1988
- C:\Windows\System\pnOEvTc.exe
  C:\Windows\System\pnOEvTc.exe
  2⤵
  PID:2272
- C:\Windows\System\BesMvbO.exe
  C:\Windows\System\BesMvbO.exe
  2⤵
  PID:1064
- C:\Windows\System\JRMSyhp.exe
  C:\Windows\System\JRMSyhp.exe
  2⤵
  PID:780
- C:\Windows\System\lRdHPdB.exe
  C:\Windows\System\lRdHPdB.exe
  2⤵
  PID:1336
- C:\Windows\System\LkHLpUR.exe
  C:\Windows\System\LkHLpUR.exe
  2⤵
  PID:2356
- C:\Windows\System\CjMUWqr.exe
  C:\Windows\System\CjMUWqr.exe
  2⤵
  PID:384
- C:\Windows\System\lbFXxST.exe
  C:\Windows\System\lbFXxST.exe
  2⤵
  PID:804
- C:\Windows\System\oZqgSJi.exe
  C:\Windows\System\oZqgSJi.exe
  2⤵
  PID:3092
- C:\Windows\System\UVepRsF.exe
  C:\Windows\System\UVepRsF.exe
  2⤵
  PID:3112
- C:\Windows\System\EbUZOJT.exe
  C:\Windows\System\EbUZOJT.exe
  2⤵
  PID:3128
- C:\Windows\System\rjdltQB.exe
  C:\Windows\System\rjdltQB.exe
  2⤵
  PID:3144
- C:\Windows\System\HPsDZAk.exe
  C:\Windows\System\HPsDZAk.exe
  2⤵
  PID:3184
- C:\Windows\System\wOnMTvp.exe
  C:\Windows\System\wOnMTvp.exe
  2⤵
  PID:3204
- C:\Windows\System\mvYmBqv.exe
  C:\Windows\System\mvYmBqv.exe
  2⤵
  PID:3224
- C:\Windows\System\gStYNmn.exe
  C:\Windows\System\gStYNmn.exe
  2⤵
  PID:3244
- C:\Windows\System\JDTrHSl.exe
  C:\Windows\System\JDTrHSl.exe
  2⤵
  PID:3260
- C:\Windows\System\oaWJEda.exe
  C:\Windows\System\oaWJEda.exe
  2⤵
  PID:3304
- C:\Windows\System\ZabyeVU.exe
  C:\Windows\System\ZabyeVU.exe
  2⤵
  PID:3324
- C:\Windows\System\VmRafiZ.exe
  C:\Windows\System\VmRafiZ.exe
  2⤵
  PID:3340
- C:\Windows\System\aOrgmks.exe
  C:\Windows\System\aOrgmks.exe
  2⤵
  PID:3356
- C:\Windows\System\qujEjpL.exe
  C:\Windows\System\qujEjpL.exe
  2⤵
  PID:3372
- C:\Windows\System\grONIuo.exe
  C:\Windows\System\grONIuo.exe
  2⤵
  PID:3392
- C:\Windows\System\OXQknsD.exe
  C:\Windows\System\OXQknsD.exe
  2⤵
  PID:3408
- C:\Windows\System\jtRIkDY.exe
  C:\Windows\System\jtRIkDY.exe
  2⤵
  PID:3424
- C:\Windows\System\MsxpMAZ.exe
  C:\Windows\System\MsxpMAZ.exe
  2⤵
  PID:3440
- C:\Windows\System\ecAePbW.exe
  C:\Windows\System\ecAePbW.exe
  2⤵
  PID:3456
- C:\Windows\System\SjUsLvD.exe
  C:\Windows\System\SjUsLvD.exe
  2⤵
  PID:3472
- C:\Windows\System\gVEiAyq.exe
  C:\Windows\System\gVEiAyq.exe
  2⤵
  PID:3488
- C:\Windows\System\eGrywyB.exe
  C:\Windows\System\eGrywyB.exe
  2⤵
  PID:3508
- C:\Windows\System\QfzCILU.exe
  C:\Windows\System\QfzCILU.exe
  2⤵
  PID:3572
- C:\Windows\System\cplqLHs.exe
  C:\Windows\System\cplqLHs.exe
  2⤵
  PID:3588
- C:\Windows\System\dSMIsrc.exe
  C:\Windows\System\dSMIsrc.exe
  2⤵
  PID:3604
- C:\Windows\System\PwazkyV.exe
  C:\Windows\System\PwazkyV.exe
  2⤵
  PID:3620
- C:\Windows\System\NnQDRdd.exe
  C:\Windows\System\NnQDRdd.exe
  2⤵
  PID:3636
- C:\Windows\System\gXvmxto.exe
  C:\Windows\System\gXvmxto.exe
  2⤵
  PID:3656
- C:\Windows\System\AmfXIVC.exe
  C:\Windows\System\AmfXIVC.exe
  2⤵
  PID:3676
- C:\Windows\System\TjyRccC.exe
  C:\Windows\System\TjyRccC.exe
  2⤵
  PID:3696
- C:\Windows\System\WgAlNxc.exe
  C:\Windows\System\WgAlNxc.exe
  2⤵
  PID:3716
- C:\Windows\System\YQsLQjD.exe
  C:\Windows\System\YQsLQjD.exe
  2⤵
  PID:3732
- C:\Windows\System\ClvcWij.exe
  C:\Windows\System\ClvcWij.exe
  2⤵
  PID:3748
- C:\Windows\System\YGvGeIo.exe
  C:\Windows\System\YGvGeIo.exe
  2⤵
  PID:3764
- C:\Windows\System\rNlgpPG.exe
  C:\Windows\System\rNlgpPG.exe
  2⤵
  PID:3780
- C:\Windows\System\NzuZatl.exe
  C:\Windows\System\NzuZatl.exe
  2⤵
  PID:3796
- C:\Windows\System\iXmtulY.exe
  C:\Windows\System\iXmtulY.exe
  2⤵
  PID:3820
- C:\Windows\System\ReWljON.exe
  C:\Windows\System\ReWljON.exe
  2⤵
  PID:3864
- C:\Windows\System\DJevKdh.exe
  C:\Windows\System\DJevKdh.exe
  2⤵
  PID:3884
- C:\Windows\System\Qqligro.exe
  C:\Windows\System\Qqligro.exe
  2⤵
  PID:3900
- C:\Windows\System\JeuQcWC.exe
  C:\Windows\System\JeuQcWC.exe
  2⤵
  PID:3916
- C:\Windows\System\QjHapff.exe
  C:\Windows\System\QjHapff.exe
  2⤵
  PID:3932
- C:\Windows\System\HRBHUwL.exe
  C:\Windows\System\HRBHUwL.exe
  2⤵
  PID:3948
- C:\Windows\System\JkChmtJ.exe
  C:\Windows\System\JkChmtJ.exe
  2⤵
  PID:3988
- C:\Windows\System\MMADnYN.exe
  C:\Windows\System\MMADnYN.exe
  2⤵
  PID:4004
- C:\Windows\System\PpZHGLL.exe
  C:\Windows\System\PpZHGLL.exe
  2⤵
  PID:4020
- C:\Windows\System\IITpsaK.exe
  C:\Windows\System\IITpsaK.exe
  2⤵
  PID:4036
- C:\Windows\System\RHVZRVW.exe
  C:\Windows\System\RHVZRVW.exe
  2⤵
  PID:4052
- C:\Windows\System\vuooIkW.exe
  C:\Windows\System\vuooIkW.exe
  2⤵
  PID:4072
- C:\Windows\System\DLbdVLc.exe
  C:\Windows\System\DLbdVLc.exe
  2⤵
  PID:4092
- C:\Windows\System\begRWqz.exe
  C:\Windows\System\begRWqz.exe
  2⤵
  PID:2916
- C:\Windows\System\IPewmhA.exe
  C:\Windows\System\IPewmhA.exe
  2⤵
  PID:3104
- C:\Windows\System\kEbQvnV.exe
  C:\Windows\System\kEbQvnV.exe
  2⤵
  PID:3192
- C:\Windows\System\pAXAKyS.exe
  C:\Windows\System\pAXAKyS.exe
  2⤵
  PID:3240
- C:\Windows\System\DvlyMLV.exe
  C:\Windows\System\DvlyMLV.exe
  2⤵
  PID:3276
- C:\Windows\System\MrfRcEj.exe
  C:\Windows\System\MrfRcEj.exe
  2⤵
  PID:3088
- C:\Windows\System\AwdYtdf.exe
  C:\Windows\System\AwdYtdf.exe
  2⤵
  PID:3168
- C:\Windows\System\aSVaKJS.exe
  C:\Windows\System\aSVaKJS.exe
  2⤵
  PID:3212
- C:\Windows\System\iVlajzv.exe
  C:\Windows\System\iVlajzv.exe
  2⤵
  PID:3120
- C:\Windows\System\FfkPmTH.exe
  C:\Windows\System\FfkPmTH.exe
  2⤵
  PID:3312
- C:\Windows\System\DosIPey.exe
  C:\Windows\System\DosIPey.exe
  2⤵
  PID:3464
- C:\Windows\System\IsAVgwF.exe
  C:\Windows\System\IsAVgwF.exe
  2⤵
  PID:3320
- C:\Windows\System\aPjsfmA.exe
  C:\Windows\System\aPjsfmA.exe
  2⤵
  PID:3484
- C:\Windows\System\YnVUlLd.exe
  C:\Windows\System\YnVUlLd.exe
  2⤵
  PID:3348
- C:\Windows\System\KkjtLpA.exe
  C:\Windows\System\KkjtLpA.exe
  2⤵
  PID:3388
- C:\Windows\System\UkQvcqt.exe
  C:\Windows\System\UkQvcqt.exe
  2⤵
  PID:3580
- C:\Windows\System\jckEZMS.exe
  C:\Windows\System\jckEZMS.exe
  2⤵
  PID:3616
- C:\Windows\System\fbHpyzV.exe
  C:\Windows\System\fbHpyzV.exe
  2⤵
  PID:3688
- C:\Windows\System\aUbybjt.exe
  C:\Windows\System\aUbybjt.exe
  2⤵
  PID:3516
- C:\Windows\System\OKDowwH.exe
  C:\Windows\System\OKDowwH.exe
  2⤵
  PID:3788
- C:\Windows\System\ZHOjWwm.exe
  C:\Windows\System\ZHOjWwm.exe
  2⤵
  PID:2320
- C:\Windows\System\nDIYOHs.exe
  C:\Windows\System\nDIYOHs.exe
  2⤵
  PID:3556
- C:\Windows\System\iuWGBLT.exe
  C:\Windows\System\iuWGBLT.exe
  2⤵
  PID:3668
- C:\Windows\System\gmogVJS.exe
  C:\Windows\System\gmogVJS.exe
  2⤵
  PID:3596
- C:\Windows\System\cOyGrHt.exe
  C:\Windows\System\cOyGrHt.exe
  2⤵
  PID:3836
- C:\Windows\System\imfwrds.exe
  C:\Windows\System\imfwrds.exe
  2⤵
  PID:3848
- C:\Windows\System\PBsRrpu.exe
  C:\Windows\System\PBsRrpu.exe
  2⤵
  PID:3924
- C:\Windows\System\pVfBnpN.exe
  C:\Windows\System\pVfBnpN.exe
  2⤵
  PID:3964
- C:\Windows\System\qGaJGDN.exe
  C:\Windows\System\qGaJGDN.exe
  2⤵
  PID:4012
- C:\Windows\System\dBcFhaL.exe
  C:\Windows\System\dBcFhaL.exe
  2⤵
  PID:3872
- C:\Windows\System\eqHuyBy.exe
  C:\Windows\System\eqHuyBy.exe
  2⤵
  PID:1540
- C:\Windows\System\kCfgWic.exe
  C:\Windows\System\kCfgWic.exe
  2⤵
  PID:4064
- C:\Windows\System\EcUXARn.exe
  C:\Windows\System\EcUXARn.exe
  2⤵
  PID:3940
- C:\Windows\System\aOrHrOy.exe
  C:\Windows\System\aOrHrOy.exe
  2⤵
  PID:2516
- C:\Windows\System\JmOQKCz.exe
  C:\Windows\System\JmOQKCz.exe
  2⤵
  PID:3232
- C:\Windows\System\lPvZkbW.exe
  C:\Windows\System\lPvZkbW.exe
  2⤵
  PID:2216
- C:\Windows\System\aUcDiaM.exe
  C:\Windows\System\aUcDiaM.exe
  2⤵
  PID:2980
- C:\Windows\System\udzSVdT.exe
  C:\Windows\System\udzSVdT.exe
  2⤵
  PID:600
- C:\Windows\System\mtmDQnJ.exe
  C:\Windows\System\mtmDQnJ.exe
  2⤵
  PID:3140
- C:\Windows\System\hEvIRyB.exe
  C:\Windows\System\hEvIRyB.exe
  2⤵
  PID:3000
- C:\Windows\System\cLfyNPp.exe
  C:\Windows\System\cLfyNPp.exe
  2⤵
  PID:3256
- C:\Windows\System\cSUijXE.exe
  C:\Windows\System\cSUijXE.exe
  2⤵
  PID:3404
- C:\Windows\System\NwZGcZk.exe
  C:\Windows\System\NwZGcZk.exe
  2⤵
  PID:3528
- C:\Windows\System\UDztjhU.exe
  C:\Windows\System\UDztjhU.exe
  2⤵
  PID:3548
- C:\Windows\System\nJANUHE.exe
  C:\Windows\System\nJANUHE.exe
  2⤵
  PID:3480
- C:\Windows\System\oRhKlpc.exe
  C:\Windows\System\oRhKlpc.exe
  2⤵
  PID:3664
- C:\Windows\System\YthcdXz.exe
  C:\Windows\System\YthcdXz.exe
  2⤵
  PID:3564
- C:\Windows\System\rAYFUns.exe
  C:\Windows\System\rAYFUns.exe
  2⤵
  PID:3540
- C:\Windows\System\utWZqDf.exe
  C:\Windows\System\utWZqDf.exe
  2⤵
  PID:3744
- C:\Windows\System\WomFSvt.exe
  C:\Windows\System\WomFSvt.exe
  2⤵
  PID:3808
- C:\Windows\System\plnfGqA.exe
  C:\Windows\System\plnfGqA.exe
  2⤵
  PID:3628
- C:\Windows\System\JwUhexD.exe
  C:\Windows\System\JwUhexD.exe
  2⤵
  PID:3960
- C:\Windows\System\RRztXLc.exe
  C:\Windows\System\RRztXLc.exe
  2⤵
  PID:556
- C:\Windows\System\mVAPZgL.exe
  C:\Windows\System\mVAPZgL.exe
  2⤵
  PID:3892
- C:\Windows\System\cbmItlE.exe
  C:\Windows\System\cbmItlE.exe
  2⤵
  PID:4084
- C:\Windows\System\iovYQxW.exe
  C:\Windows\System\iovYQxW.exe
  2⤵
  PID:4000
- C:\Windows\System\EnvfYlc.exe
  C:\Windows\System\EnvfYlc.exe
  2⤵
  PID:3908
- C:\Windows\System\CfQhnlp.exe
  C:\Windows\System\CfQhnlp.exe
  2⤵
  PID:1516
- C:\Windows\System\UOOKgaw.exe
  C:\Windows\System\UOOKgaw.exe
  2⤵
  PID:3364
- C:\Windows\System\ncpKeHC.exe
  C:\Windows\System\ncpKeHC.exe
  2⤵
  PID:3084
- C:\Windows\System\XhtUYpi.exe
  C:\Windows\System\XhtUYpi.exe
  2⤵
  PID:896
- C:\Windows\System\NixZlRC.exe
  C:\Windows\System\NixZlRC.exe
  2⤵
  PID:3384
- C:\Windows\System\uSDwOmN.exe
  C:\Windows\System\uSDwOmN.exe
  2⤵
  PID:3772
- C:\Windows\System\yEtCrto.exe
  C:\Windows\System\yEtCrto.exe
  2⤵
  PID:4048
- C:\Windows\System\dRNwhxe.exe
  C:\Windows\System\dRNwhxe.exe
  2⤵
  PID:3164
- C:\Windows\System\mALMVDS.exe
  C:\Windows\System\mALMVDS.exe
  2⤵
  PID:4060
- C:\Windows\System\SqlZIUJ.exe
  C:\Windows\System\SqlZIUJ.exe
  2⤵
  PID:3980
- C:\Windows\System\hqdvQxv.exe
  C:\Windows\System\hqdvQxv.exe
  2⤵
  PID:3896
- C:\Windows\System\EndQSmK.exe
  C:\Windows\System\EndQSmK.exe
  2⤵
  PID:3708
- C:\Windows\System\ZvtyeGX.exe
  C:\Windows\System\ZvtyeGX.exe
  2⤵
  PID:3728
- C:\Windows\System\nlWvExw.exe
  C:\Windows\System\nlWvExw.exe
  2⤵
  PID:2352
- C:\Windows\System\eDXjJHK.exe
  C:\Windows\System\eDXjJHK.exe
  2⤵
  PID:3856
- C:\Windows\System\LublCoO.exe
  C:\Windows\System\LublCoO.exe
  2⤵
  PID:2040
- C:\Windows\System\huqpASl.exe
  C:\Windows\System\huqpASl.exe
  2⤵
  PID:3568
- C:\Windows\System\jNSEUGI.exe
  C:\Windows\System\jNSEUGI.exe
  2⤵
  PID:3136
- C:\Windows\System\FjtPYhc.exe
  C:\Windows\System\FjtPYhc.exe
  2⤵
  PID:3180
- C:\Windows\System\xJSnxnb.exe
  C:\Windows\System\xJSnxnb.exe
  2⤵
  PID:3236
- C:\Windows\System\pFrXcvd.exe
  C:\Windows\System\pFrXcvd.exe
  2⤵
  PID:3420
- C:\Windows\System\QfRQHfu.exe
  C:\Windows\System\QfRQHfu.exe
  2⤵
  PID:3612
- C:\Windows\System\KyMszha.exe
  C:\Windows\System\KyMszha.exe
  2⤵
  PID:2656
- C:\Windows\System\ipDbLQR.exe
  C:\Windows\System\ipDbLQR.exe
  2⤵
  PID:3332
- C:\Windows\System\DqHSuDI.exe
  C:\Windows\System\DqHSuDI.exe
  2⤵
  PID:3692
- C:\Windows\System\LriAtWw.exe
  C:\Windows\System\LriAtWw.exe
  2⤵
  PID:3740
- C:\Windows\System\oaIxGCx.exe
  C:\Windows\System\oaIxGCx.exe
  2⤵
  PID:3976
- C:\Windows\System\eqruEVe.exe
  C:\Windows\System\eqruEVe.exe
  2⤵
  PID:3432
- C:\Windows\System\FtrvaXn.exe
  C:\Windows\System\FtrvaXn.exe
  2⤵
  PID:4112
- C:\Windows\System\bBRGBBt.exe
  C:\Windows\System\bBRGBBt.exe
  2⤵
  PID:4132
- C:\Windows\System\rxilGMA.exe
  C:\Windows\System\rxilGMA.exe
  2⤵
  PID:4148
- C:\Windows\System\IGfaWuR.exe
  C:\Windows\System\IGfaWuR.exe
  2⤵
  PID:4168
- C:\Windows\System\zpGaFWZ.exe
  C:\Windows\System\zpGaFWZ.exe
  2⤵
  PID:4184
- C:\Windows\System\OqdZZTW.exe
  C:\Windows\System\OqdZZTW.exe
  2⤵
  PID:4200
- C:\Windows\System\VXvmkim.exe
  C:\Windows\System\VXvmkim.exe
  2⤵
  PID:4220
- C:\Windows\System\GLWPzMr.exe
  C:\Windows\System\GLWPzMr.exe
  2⤵
  PID:4240
- C:\Windows\System\SUmNmtN.exe
  C:\Windows\System\SUmNmtN.exe
  2⤵
  PID:4260
- C:\Windows\System\KCbdFQj.exe
  C:\Windows\System\KCbdFQj.exe
  2⤵
  PID:4280
- C:\Windows\System\SWYPPPw.exe
  C:\Windows\System\SWYPPPw.exe
  2⤵
  PID:4296
- C:\Windows\System\ybCtbFz.exe
  C:\Windows\System\ybCtbFz.exe
  2⤵
  PID:4312
- C:\Windows\System\mBTnJDo.exe
  C:\Windows\System\mBTnJDo.exe
  2⤵
  PID:4348
- C:\Windows\System\nwusIVm.exe
  C:\Windows\System\nwusIVm.exe
  2⤵
  PID:4368
- C:\Windows\System\DGMhRtX.exe
  C:\Windows\System\DGMhRtX.exe
  2⤵
  PID:4384
- C:\Windows\System\tDPiQgy.exe
  C:\Windows\System\tDPiQgy.exe
  2⤵
  PID:4400
- C:\Windows\System\ucREKrr.exe
  C:\Windows\System\ucREKrr.exe
  2⤵
  PID:4416
- C:\Windows\System\fcmqeOl.exe
  C:\Windows\System\fcmqeOl.exe
  2⤵
  PID:4436
- C:\Windows\System\lqKsyhz.exe
  C:\Windows\System\lqKsyhz.exe
  2⤵
  PID:4452
- C:\Windows\System\sPcZvrw.exe
  C:\Windows\System\sPcZvrw.exe
  2⤵
  PID:4476
- C:\Windows\System\cEKymYT.exe
  C:\Windows\System\cEKymYT.exe
  2⤵
  PID:4492
- C:\Windows\System\dLPbVuf.exe
  C:\Windows\System\dLPbVuf.exe
  2⤵
  PID:4512
- C:\Windows\System\NaBvxYl.exe
  C:\Windows\System\NaBvxYl.exe
  2⤵
  PID:4532
- C:\Windows\System\XTIoglh.exe
  C:\Windows\System\XTIoglh.exe
  2⤵
  PID:4552
- C:\Windows\System\vspVmom.exe
  C:\Windows\System\vspVmom.exe
  2⤵
  PID:4572
- C:\Windows\System\aXgdyKG.exe
  C:\Windows\System\aXgdyKG.exe
  2⤵
  PID:4588
- C:\Windows\System\sUIbjNO.exe
  C:\Windows\System\sUIbjNO.exe
  2⤵
  PID:4616
- C:\Windows\System\JSFGVIE.exe
  C:\Windows\System\JSFGVIE.exe
  2⤵
  PID:4636
- C:\Windows\System\cVwqZSj.exe
  C:\Windows\System\cVwqZSj.exe
  2⤵
  PID:4672
- C:\Windows\System\LZrBaDd.exe
  C:\Windows\System\LZrBaDd.exe
  2⤵
  PID:4692
- C:\Windows\System\ayneEed.exe
  C:\Windows\System\ayneEed.exe
  2⤵
  PID:4716
- C:\Windows\System\NuUGlkl.exe
  C:\Windows\System\NuUGlkl.exe
  2⤵
  PID:4748
- C:\Windows\System\HCOnmVW.exe
  C:\Windows\System\HCOnmVW.exe
  2⤵
  PID:4768
- C:\Windows\System\XPoUAid.exe
  C:\Windows\System\XPoUAid.exe
  2⤵
  PID:4788
- C:\Windows\System\tzKgXGy.exe
  C:\Windows\System\tzKgXGy.exe
  2⤵
  PID:4804
- C:\Windows\System\uwGPGvI.exe
  C:\Windows\System\uwGPGvI.exe
  2⤵
  PID:4820
- C:\Windows\System\PuvaJfU.exe
  C:\Windows\System\PuvaJfU.exe
  2⤵
  PID:4836
- C:\Windows\System\VmyCNLo.exe
  C:\Windows\System\VmyCNLo.exe
  2⤵
  PID:4852
- C:\Windows\System\zXmNNNo.exe
  C:\Windows\System\zXmNNNo.exe
  2⤵
  PID:4868
- C:\Windows\System\oveVYfn.exe
  C:\Windows\System\oveVYfn.exe
  2⤵
  PID:4884
- C:\Windows\System\HSdMwlq.exe
  C:\Windows\System\HSdMwlq.exe
  2⤵
  PID:4904
- C:\Windows\System\FOvxSGE.exe
  C:\Windows\System\FOvxSGE.exe
  2⤵
  PID:4924
- C:\Windows\System\cSiykeJ.exe
  C:\Windows\System\cSiykeJ.exe
  2⤵
  PID:4944
- C:\Windows\System\fZvYdBQ.exe
  C:\Windows\System\fZvYdBQ.exe
  2⤵
  PID:4960
- C:\Windows\System\UNVQOHn.exe
  C:\Windows\System\UNVQOHn.exe
  2⤵
  PID:4976
- C:\Windows\System\NBHBcUe.exe
  C:\Windows\System\NBHBcUe.exe
  2⤵
  PID:4992
- C:\Windows\System\xMkrFDD.exe
  C:\Windows\System\xMkrFDD.exe
  2⤵
  PID:5012
- C:\Windows\System\SUwwZTY.exe
  C:\Windows\System\SUwwZTY.exe
  2⤵
  PID:5040
- C:\Windows\System\IoWNDbz.exe
  C:\Windows\System\IoWNDbz.exe
  2⤵
  PID:5056
- C:\Windows\System\StQzCqY.exe
  C:\Windows\System\StQzCqY.exe
  2⤵
  PID:5084
- C:\Windows\System\fRgWscO.exe
  C:\Windows\System\fRgWscO.exe
  2⤵
  PID:3500
- C:\Windows\System\FYaZffh.exe
  C:\Windows\System\FYaZffh.exe
  2⤵
  PID:4216
- C:\Windows\System\xcEUpPO.exe
  C:\Windows\System\xcEUpPO.exe
  2⤵
  PID:4292
- C:\Windows\System\uzDmoig.exe
  C:\Windows\System\uzDmoig.exe
  2⤵
  PID:4328
- C:\Windows\System\KbvXatq.exe
  C:\Windows\System\KbvXatq.exe
  2⤵
  PID:4344
- C:\Windows\System\GgzVrrC.exe
  C:\Windows\System\GgzVrrC.exe
  2⤵
  PID:4412
- C:\Windows\System\JBxIErJ.exe
  C:\Windows\System\JBxIErJ.exe
  2⤵
  PID:4488
- C:\Windows\System\yGdnNLq.exe
  C:\Windows\System\yGdnNLq.exe
  2⤵
  PID:4560
- C:\Windows\System\NJkrtbo.exe
  C:\Windows\System\NJkrtbo.exe
  2⤵
  PID:2256
- C:\Windows\System\OhODLeb.exe
  C:\Windows\System\OhODLeb.exe
  2⤵
  PID:4276
- C:\Windows\System\HtfHjiy.exe
  C:\Windows\System\HtfHjiy.exe
  2⤵
  PID:4360
- C:\Windows\System\aYclYhv.exe
  C:\Windows\System\aYclYhv.exe
  2⤵
  PID:4396
- C:\Windows\System\edxmvOu.exe
  C:\Windows\System\edxmvOu.exe
  2⤵
  PID:3452
- C:\Windows\System\NRichKb.exe
  C:\Windows\System\NRichKb.exe
  2⤵
  PID:4164
- C:\Windows\System\tsNwLQH.exe
  C:\Windows\System\tsNwLQH.exe
  2⤵
  PID:4236
- C:\Windows\System\cLRbjUV.exe
  C:\Windows\System\cLRbjUV.exe
  2⤵
  PID:4428
- C:\Windows\System\wBDpTcH.exe
  C:\Windows\System\wBDpTcH.exe
  2⤵
  PID:4644
- C:\Windows\System\DdQWoYl.exe
  C:\Windows\System\DdQWoYl.exe
  2⤵
  PID:4660
- C:\Windows\System\QAOVtAe.exe
  C:\Windows\System\QAOVtAe.exe
  2⤵
  PID:4704
- C:\Windows\System\HVJnqDT.exe
  C:\Windows\System\HVJnqDT.exe
  2⤵
  PID:4764
- C:\Windows\System\BWRXMlC.exe
  C:\Windows\System\BWRXMlC.exe
  2⤵
  PID:4796
- C:\Windows\System\gmpDRMr.exe
  C:\Windows\System\gmpDRMr.exe
  2⤵
  PID:4860
- C:\Windows\System\qxnnEvA.exe
  C:\Windows\System\qxnnEvA.exe
  2⤵
  PID:4900
- C:\Windows\System\xRMomxQ.exe
  C:\Windows\System\xRMomxQ.exe
  2⤵
  PID:4724
- C:\Windows\System\PXBoxYW.exe
  C:\Windows\System\PXBoxYW.exe
  2⤵
  PID:4812
- C:\Windows\System\wKcblqT.exe
  C:\Windows\System\wKcblqT.exe
  2⤵
  PID:4688
- C:\Windows\System\mAzTtWp.exe
  C:\Windows\System\mAzTtWp.exe
  2⤵
  PID:4744
- C:\Windows\System\YsFXTbJ.exe
  C:\Windows\System\YsFXTbJ.exe
  2⤵
  PID:4880
- C:\Windows\System\tKahcKD.exe
  C:\Windows\System\tKahcKD.exe
  2⤵
  PID:4956
- C:\Windows\System\XjiYnZg.exe
  C:\Windows\System\XjiYnZg.exe
  2⤵
  PID:5004
- C:\Windows\System\sMFxIkA.exe
  C:\Windows\System\sMFxIkA.exe
  2⤵
  PID:4988
- C:\Windows\System\smaZfSB.exe
  C:\Windows\System\smaZfSB.exe
  2⤵
  PID:5036
- C:\Windows\System\TZxjfgK.exe
  C:\Windows\System\TZxjfgK.exe
  2⤵
  PID:5076
- C:\Windows\System\beeVrlK.exe
  C:\Windows\System\beeVrlK.exe
  2⤵
  PID:2908
- C:\Windows\System\NmJfcaK.exe
  C:\Windows\System\NmJfcaK.exe
  2⤵
  PID:3336
- C:\Windows\System\CAbKldL.exe
  C:\Windows\System\CAbKldL.exe
  2⤵
  PID:3776
- C:\Windows\System\GdMoAAE.exe
  C:\Windows\System\GdMoAAE.exe
  2⤵
  PID:4468
- C:\Windows\System\FgSZMPi.exe
  C:\Windows\System\FgSZMPi.exe
  2⤵
  PID:4504
- C:\Windows\System\gclOUVx.exe
  C:\Windows\System\gclOUVx.exe
  2⤵
  PID:4544
- C:\Windows\System\AKYnRSU.exe
  C:\Windows\System\AKYnRSU.exe
  2⤵
  PID:4508
- C:\Windows\System\zGbQOnV.exe
  C:\Windows\System\zGbQOnV.exe
  2⤵
  PID:4108
- C:\Windows\System\ICdseqr.exe
  C:\Windows\System\ICdseqr.exe
  2⤵
  PID:4580
- C:\Windows\System\KNPPNnZ.exe
  C:\Windows\System\KNPPNnZ.exe
  2⤵
  PID:4608
- C:\Windows\System\DrfcOjn.exe
  C:\Windows\System\DrfcOjn.exe
  2⤵
  PID:4628
- C:\Windows\System\qQDwkFN.exe
  C:\Windows\System\qQDwkFN.exe
  2⤵
  PID:4424
- C:\Windows\System\PofFGYK.exe
  C:\Windows\System\PofFGYK.exe
  2⤵
  PID:4920
- C:\Windows\System\iELaWRS.exe
  C:\Windows\System\iELaWRS.exe
  2⤵
  PID:5068
- C:\Windows\System\ebPFVAV.exe
  C:\Windows\System\ebPFVAV.exe
  2⤵
  PID:4756
- C:\Windows\System\PoRXaMP.exe
  C:\Windows\System\PoRXaMP.exe
  2⤵
  PID:4940
- C:\Windows\System\PROsTXP.exe
  C:\Windows\System\PROsTXP.exe
  2⤵
  PID:4340
- C:\Windows\System\hJMLCSC.exe
  C:\Windows\System\hJMLCSC.exe
  2⤵
  PID:4484
- C:\Windows\System\KbtZDMa.exe
  C:\Windows\System\KbtZDMa.exe
  2⤵
  PID:4208
- C:\Windows\System\zhIFCVe.exe
  C:\Windows\System\zhIFCVe.exe
  2⤵
  PID:4540
- C:\Windows\System\jizpYVd.exe
  C:\Windows\System\jizpYVd.exe
  2⤵
  PID:4392
- C:\Windows\System\fAgWEJL.exe
  C:\Windows\System\fAgWEJL.exe
  2⤵
  PID:4712
- C:\Windows\System\RZNPVsS.exe
  C:\Windows\System\RZNPVsS.exe
  2⤵
  PID:4732
- C:\Windows\System\rbCQmHz.exe
  C:\Windows\System\rbCQmHz.exe
  2⤵
  PID:4680
- C:\Windows\System\hrCsDjN.exe
  C:\Windows\System\hrCsDjN.exe
  2⤵
  PID:4408
- C:\Windows\System\KJtgtUs.exe
  C:\Windows\System\KJtgtUs.exe
  2⤵
  PID:4596
- C:\Windows\System\vyUzUlg.exe
  C:\Windows\System\vyUzUlg.exe
  2⤵
  PID:4912
- C:\Windows\System\iZRMjCi.exe
  C:\Windows\System\iZRMjCi.exe
  2⤵
  PID:4876
- C:\Windows\System\nMHXDZr.exe
  C:\Windows\System\nMHXDZr.exe
  2⤵
  PID:5092
- C:\Windows\System\pfqIlgF.exe
  C:\Windows\System\pfqIlgF.exe
  2⤵
  PID:4500
- C:\Windows\System\lZPrhxv.exe
  C:\Windows\System\lZPrhxv.exe
  2⤵
  PID:5032
- C:\Windows\System\uaEHnBL.exe
  C:\Windows\System\uaEHnBL.exe
  2⤵
  PID:4848
- C:\Windows\System\CpDtqAj.exe
  C:\Windows\System\CpDtqAj.exe
  2⤵
  PID:4972
- C:\Windows\System\excDfmm.exe
  C:\Windows\System\excDfmm.exe
  2⤵
  PID:4104
- C:\Windows\System\qbLvVOd.exe
  C:\Windows\System\qbLvVOd.exe
  2⤵
  PID:4844
- C:\Windows\System\faHLbqv.exe
  C:\Windows\System\faHLbqv.exe
  2⤵
  PID:4356
- C:\Windows\System\FtjyxDi.exe
  C:\Windows\System\FtjyxDi.exe
  2⤵
  PID:4472
- C:\Windows\System\jORFjPr.exe
  C:\Windows\System\jORFjPr.exe
  2⤵
  PID:4832
- C:\Windows\System\Zkpbxoq.exe
  C:\Windows\System\Zkpbxoq.exe
  2⤵
  PID:5124
- C:\Windows\System\LZDJUhA.exe
  C:\Windows\System\LZDJUhA.exe
  2⤵
  PID:5140
- C:\Windows\System\dQSjRBw.exe
  C:\Windows\System\dQSjRBw.exe
  2⤵
  PID:5160
- C:\Windows\System\nrxAbFX.exe
  C:\Windows\System\nrxAbFX.exe
  2⤵
  PID:5176
- C:\Windows\System\neMIKTk.exe
  C:\Windows\System\neMIKTk.exe
  2⤵
  PID:5192
- C:\Windows\System\pdYEmPu.exe
  C:\Windows\System\pdYEmPu.exe
  2⤵
  PID:5208
- C:\Windows\System\DjVpfyq.exe
  C:\Windows\System\DjVpfyq.exe
  2⤵
  PID:5224
- C:\Windows\System\GtCcgjg.exe
  C:\Windows\System\GtCcgjg.exe
  2⤵
  PID:5240
- C:\Windows\System\hFbEDlp.exe
  C:\Windows\System\hFbEDlp.exe
  2⤵
  PID:5256
- C:\Windows\System\PGDfwWu.exe
  C:\Windows\System\PGDfwWu.exe
  2⤵
  PID:5280
- C:\Windows\System\fAHsDvM.exe
  C:\Windows\System\fAHsDvM.exe
  2⤵
  PID:5304
- C:\Windows\System\FOXQrxy.exe
  C:\Windows\System\FOXQrxy.exe
  2⤵
  PID:5328
- C:\Windows\System\OJArsEd.exe
  C:\Windows\System\OJArsEd.exe
  2⤵
  PID:5352
- C:\Windows\System\OMMNChx.exe
  C:\Windows\System\OMMNChx.exe
  2⤵
  PID:5372
- C:\Windows\System\BvfizbU.exe
  C:\Windows\System\BvfizbU.exe
  2⤵
  PID:5396
- C:\Windows\System\jssMpUs.exe
  C:\Windows\System\jssMpUs.exe
  2⤵
  PID:5412
- C:\Windows\System\wRiIeob.exe
  C:\Windows\System\wRiIeob.exe
  2⤵
  PID:5428
- C:\Windows\System\dCpDjZl.exe
  C:\Windows\System\dCpDjZl.exe
  2⤵
  PID:5444
- C:\Windows\System\OVEVwZK.exe
  C:\Windows\System\OVEVwZK.exe
  2⤵
  PID:5464
- C:\Windows\System\WmRXvup.exe
  C:\Windows\System\WmRXvup.exe
  2⤵
  PID:5496
- C:\Windows\System\qyUFFZe.exe
  C:\Windows\System\qyUFFZe.exe
  2⤵
  PID:5512
- C:\Windows\System\oVNaOkq.exe
  C:\Windows\System\oVNaOkq.exe
  2⤵
  PID:5528
- C:\Windows\System\HFDgWPU.exe
  C:\Windows\System\HFDgWPU.exe
  2⤵
  PID:5548
- C:\Windows\System\MFpdOIL.exe
  C:\Windows\System\MFpdOIL.exe
  2⤵
  PID:5576
- C:\Windows\System\xEMaljP.exe
  C:\Windows\System\xEMaljP.exe
  2⤵
  PID:5600
- C:\Windows\System\sqDowba.exe
  C:\Windows\System\sqDowba.exe
  2⤵
  PID:5616
- C:\Windows\System\DdZdxIg.exe
  C:\Windows\System\DdZdxIg.exe
  2⤵
  PID:5640
- C:\Windows\System\NzRxPJH.exe
  C:\Windows\System\NzRxPJH.exe
  2⤵
  PID:5656
- C:\Windows\System\eHrpilM.exe
  C:\Windows\System\eHrpilM.exe
  2⤵
  PID:5672
- C:\Windows\System\TcoTKKn.exe
  C:\Windows\System\TcoTKKn.exe
  2⤵
  PID:5724
- C:\Windows\System\NpEJYFl.exe
  C:\Windows\System\NpEJYFl.exe
  2⤵
  PID:5740
- C:\Windows\System\rmbVGbR.exe
  C:\Windows\System\rmbVGbR.exe
  2⤵
  PID:5760
- C:\Windows\System\DYhVeEV.exe
  C:\Windows\System\DYhVeEV.exe
  2⤵
  PID:5776
- C:\Windows\System\kpSXtQl.exe
  C:\Windows\System\kpSXtQl.exe
  2⤵
  PID:5792
- C:\Windows\System\LRGTJrG.exe
  C:\Windows\System\LRGTJrG.exe
  2⤵
  PID:5808
- C:\Windows\System\kNolgtd.exe
  C:\Windows\System\kNolgtd.exe
  2⤵
  PID:5824
- C:\Windows\System\hOVnvUi.exe
  C:\Windows\System\hOVnvUi.exe
  2⤵
  PID:5848
- C:\Windows\System\vNtSChF.exe
  C:\Windows\System\vNtSChF.exe
  2⤵
  PID:5864
- C:\Windows\System\MdBTsYZ.exe
  C:\Windows\System\MdBTsYZ.exe
  2⤵
  PID:5888
- C:\Windows\System\CsUTPYo.exe
  C:\Windows\System\CsUTPYo.exe
  2⤵
  PID:5904
- C:\Windows\System\dDPqAMt.exe
  C:\Windows\System\dDPqAMt.exe
  2⤵
  PID:5924
- C:\Windows\System\jKiphQV.exe
  C:\Windows\System\jKiphQV.exe
  2⤵
  PID:5940
- C:\Windows\System\tGzqtNS.exe
  C:\Windows\System\tGzqtNS.exe
  2⤵
  PID:5960
- C:\Windows\System\GLydmTI.exe
  C:\Windows\System\GLydmTI.exe
  2⤵
  PID:5976
- C:\Windows\System\EScXhwM.exe
  C:\Windows\System\EScXhwM.exe
  2⤵
  PID:5992
- C:\Windows\System\cSQdZGH.exe
  C:\Windows\System\cSQdZGH.exe
  2⤵
  PID:6008
- C:\Windows\System\tAPnUWs.exe
  C:\Windows\System\tAPnUWs.exe
  2⤵
  PID:6032
- C:\Windows\System\FQCesEO.exe
  C:\Windows\System\FQCesEO.exe
  2⤵
  PID:6048
- C:\Windows\System\MoHtSAj.exe
  C:\Windows\System\MoHtSAj.exe
  2⤵
  PID:6064
- C:\Windows\System\xwxhgnS.exe
  C:\Windows\System\xwxhgnS.exe
  2⤵
  PID:6080
- C:\Windows\System\LGOhEHK.exe
  C:\Windows\System\LGOhEHK.exe
  2⤵
  PID:6096
- C:\Windows\System\EFxNGjb.exe
  C:\Windows\System\EFxNGjb.exe
  2⤵
  PID:6112
- C:\Windows\System\OQVABVg.exe
  C:\Windows\System\OQVABVg.exe
  2⤵
  PID:4160
- C:\Windows\System\mCfJoLN.exe
  C:\Windows\System\mCfJoLN.exe
  2⤵
  PID:5276
- C:\Windows\System\qUwRCWH.exe
  C:\Windows\System\qUwRCWH.exe
  2⤵
  PID:5316
- C:\Windows\System\pPNwrFY.exe
  C:\Windows\System\pPNwrFY.exe
  2⤵
  PID:4288
- C:\Windows\System\llgDDZh.exe
  C:\Windows\System\llgDDZh.exe
  2⤵
  PID:5364
- C:\Windows\System\EnwYmSG.exe
  C:\Windows\System\EnwYmSG.exe
  2⤵
  PID:5440
- C:\Windows\System\MFQKDKU.exe
  C:\Windows\System\MFQKDKU.exe
  2⤵
  PID:5216
- C:\Windows\System\eTZvUTx.exe
  C:\Windows\System\eTZvUTx.exe
  2⤵
  PID:5480
- C:\Windows\System\RIjvRJy.exe
  C:\Windows\System\RIjvRJy.exe
  2⤵
  PID:4460
- C:\Windows\System\RsjvRxs.exe
  C:\Windows\System\RsjvRxs.exe
  2⤵
  PID:4916
- C:\Windows\System\xgGVPys.exe
  C:\Windows\System\xgGVPys.exe
  2⤵
  PID:5568
- C:\Windows\System\bBRovCG.exe
  C:\Windows\System\bBRovCG.exe
  2⤵
  PID:4232
- C:\Windows\System\LSjDUzF.exe
  C:\Windows\System\LSjDUzF.exe
  2⤵
  PID:5612
- C:\Windows\System\jbBlXOw.exe
  C:\Windows\System\jbBlXOw.exe
  2⤵
  PID:5688
- C:\Windows\System\sEYQFik.exe
  C:\Windows\System\sEYQFik.exe
  2⤵
  PID:5544
- C:\Windows\System\ftACwjE.exe
  C:\Windows\System\ftACwjE.exe
  2⤵
  PID:5336
- C:\Windows\System\CyYhshJ.exe
  C:\Windows\System\CyYhshJ.exe
  2⤵
  PID:5348
- C:\Windows\System\jfYuTDB.exe
  C:\Windows\System\jfYuTDB.exe
  2⤵
  PID:5380
- C:\Windows\System\GyLQxKd.exe
  C:\Windows\System\GyLQxKd.exe
  2⤵
  PID:5712
- C:\Windows\System\uUCDlDi.exe
  C:\Windows\System\uUCDlDi.exe
  2⤵
  PID:5716
- C:\Windows\System\HDFVlEw.exe
  C:\Windows\System\HDFVlEw.exe
  2⤵
  PID:5504
- C:\Windows\System\QxKxaJH.exe
  C:\Windows\System\QxKxaJH.exe
  2⤵
  PID:5536
- C:\Windows\System\GzvWhzd.exe
  C:\Windows\System\GzvWhzd.exe
  2⤵
  PID:5684
- C:\Windows\System\LMhMTjV.exe
  C:\Windows\System\LMhMTjV.exe
  2⤵
  PID:5820
- C:\Windows\System\bjyCWcw.exe
  C:\Windows\System\bjyCWcw.exe
  2⤵
  PID:5932
- C:\Windows\System\SBQALcb.exe
  C:\Windows\System\SBQALcb.exe
  2⤵
  PID:5772
- C:\Windows\System\PtFoxql.exe
  C:\Windows\System\PtFoxql.exe
  2⤵
  PID:6004
- C:\Windows\System\eYXIjZF.exe
  C:\Windows\System\eYXIjZF.exe
  2⤵
  PID:6076
- C:\Windows\System\QLVFwMu.exe
  C:\Windows\System\QLVFwMu.exe
  2⤵
  PID:6088
- C:\Windows\System\GOvNFZc.exe
  C:\Windows\System\GOvNFZc.exe
  2⤵
  PID:5912
- C:\Windows\System\ZrBhyOY.exe
  C:\Windows\System\ZrBhyOY.exe
  2⤵
  PID:6124
- C:\Windows\System\yAslrAQ.exe
  C:\Windows\System\yAslrAQ.exe
  2⤵
  PID:5880
- C:\Windows\System\fJOBjbo.exe
  C:\Windows\System\fJOBjbo.exe
  2⤵
  PID:5956
- C:\Windows\System\qEWERXL.exe
  C:\Windows\System\qEWERXL.exe
  2⤵
  PID:5200
- C:\Windows\System\BpUndoo.exe
  C:\Windows\System\BpUndoo.exe
  2⤵
  PID:6060
- C:\Windows\System\rlwbAJy.exe
  C:\Windows\System\rlwbAJy.exe
  2⤵
  PID:5272
- C:\Windows\System\HdvjGDx.exe
  C:\Windows\System\HdvjGDx.exe
  2⤵
  PID:5028
- C:\Windows\System\bxwUiWL.exe
  C:\Windows\System\bxwUiWL.exe
  2⤵
  PID:4896
- C:\Windows\System\OTReNdY.exe
  C:\Windows\System\OTReNdY.exe
  2⤵
  PID:5368
- C:\Windows\System\xoPXprk.exe
  C:\Windows\System\xoPXprk.exe
  2⤵
  PID:5484
- C:\Windows\System\QvOGvgH.exe
  C:\Windows\System\QvOGvgH.exe
  2⤵
  PID:4524
- C:\Windows\System\sfZFdKR.exe
  C:\Windows\System\sfZFdKR.exe
  2⤵
  PID:5680
- C:\Windows\System\HRtDMmR.exe
  C:\Windows\System\HRtDMmR.exe
  2⤵
  PID:4612
- C:\Windows\System\byUHjQW.exe
  C:\Windows\System\byUHjQW.exe
  2⤵
  PID:5388
- C:\Windows\System\ReXXNIx.exe
  C:\Windows\System\ReXXNIx.exe
  2⤵
  PID:5024
- C:\Windows\System\fSIZkhW.exe
  C:\Windows\System\fSIZkhW.exe
  2⤵
  PID:5344
- C:\Windows\System\PIwrONP.exe
  C:\Windows\System\PIwrONP.exe
  2⤵
  PID:5632
- C:\Windows\System\vZFQAOl.exe
  C:\Windows\System\vZFQAOl.exe
  2⤵
  PID:5668
- C:\Windows\System\GiesXrm.exe
  C:\Windows\System\GiesXrm.exe
  2⤵
  PID:5784
- C:\Windows\System\zZLBiDI.exe
  C:\Windows\System\zZLBiDI.exe
  2⤵
  PID:5968
- C:\Windows\System\GTfoaAt.exe
  C:\Windows\System\GTfoaAt.exe
  2⤵
  PID:5832
- C:\Windows\System\FWTjQHj.exe
  C:\Windows\System\FWTjQHj.exe
  2⤵
  PID:5872
- C:\Windows\System\xXolFKT.exe
  C:\Windows\System\xXolFKT.exe
  2⤵
  PID:5984
- C:\Windows\System\uSjuBdx.exe
  C:\Windows\System\uSjuBdx.exe
  2⤵
  PID:5324
- C:\Windows\System\PmiICxH.exe
  C:\Windows\System\PmiICxH.exe
  2⤵
  PID:6056
- C:\Windows\System\MpMLXCU.exe
  C:\Windows\System\MpMLXCU.exe
  2⤵
  PID:5156
- C:\Windows\System\YvlUvsM.exe
  C:\Windows\System\YvlUvsM.exe
  2⤵
  PID:4784
- C:\Windows\System\QskSuBf.exe
  C:\Windows\System\QskSuBf.exe
  2⤵
  PID:5596
- C:\Windows\System\YPtxoTg.exe
  C:\Windows\System\YPtxoTg.exe
  2⤵
  PID:5948
- C:\Windows\System\CBHxDfB.exe
  C:\Windows\System\CBHxDfB.exe
  2⤵
  PID:6016
- C:\Windows\System\gXTMABT.exe
  C:\Windows\System\gXTMABT.exe
  2⤵
  PID:5700
- C:\Windows\System\pkwkePL.exe
  C:\Windows\System\pkwkePL.exe
  2⤵
  PID:5608
- C:\Windows\System\GArfvQp.exe
  C:\Windows\System\GArfvQp.exe
  2⤵
  PID:5816
- C:\Windows\System\nljvuUa.exe
  C:\Windows\System\nljvuUa.exe
  2⤵
  PID:5900
- C:\Windows\System\cwIwVBw.exe
  C:\Windows\System\cwIwVBw.exe
  2⤵
  PID:5860
- C:\Windows\System\juyvLpK.exe
  C:\Windows\System\juyvLpK.exe
  2⤵
  PID:6044
- C:\Windows\System\HPMdZTg.exe
  C:\Windows\System\HPMdZTg.exe
  2⤵
  PID:5268
- C:\Windows\System\edMUlxg.exe
  C:\Windows\System\edMUlxg.exe
  2⤵
  PID:5404
- C:\Windows\System\wUBwnzn.exe
  C:\Windows\System\wUBwnzn.exe
  2⤵
  PID:5392
- C:\Windows\System\ITyrKCq.exe
  C:\Windows\System\ITyrKCq.exe
  2⤵
  PID:5184
- C:\Windows\System\aifTGWM.exe
  C:\Windows\System\aifTGWM.exe
  2⤵
  PID:5556
- C:\Windows\System\zzTwHdP.exe
  C:\Windows\System\zzTwHdP.exe
  2⤵
  PID:5756
- C:\Windows\System\WDBlCEx.exe
  C:\Windows\System\WDBlCEx.exe
  2⤵
  PID:5232
- C:\Windows\System\aTNBWdY.exe
  C:\Windows\System\aTNBWdY.exe
  2⤵
  PID:5248
- C:\Windows\System\dwlfJhW.exe
  C:\Windows\System\dwlfJhW.exe
  2⤵
  PID:5560
- C:\Windows\System\dBYVvVS.exe
  C:\Windows\System\dBYVvVS.exe
  2⤵
  PID:5264
- C:\Windows\System\aQSgYYD.exe
  C:\Windows\System\aQSgYYD.exe
  2⤵
  PID:5920
- C:\Windows\System\qTqkTTW.exe
  C:\Windows\System\qTqkTTW.exe
  2⤵
  PID:5876
- C:\Windows\System\kziizJX.exe
  C:\Windows\System\kziizJX.exe
  2⤵
  PID:5408
- C:\Windows\System\DyfhAGv.exe
  C:\Windows\System\DyfhAGv.exe
  2⤵
  PID:6024
- C:\Windows\System\QjzCDPo.exe
  C:\Windows\System\QjzCDPo.exe
  2⤵
  PID:5592
- C:\Windows\System\uypVrHU.exe
  C:\Windows\System\uypVrHU.exe
  2⤵
  PID:6028
- C:\Windows\System\gHJyvWZ.exe
  C:\Windows\System\gHJyvWZ.exe
  2⤵
  PID:6164
- C:\Windows\System\QFpQayq.exe
  C:\Windows\System\QFpQayq.exe
  2⤵
  PID:6184
- C:\Windows\System\oItoNFm.exe
  C:\Windows\System\oItoNFm.exe
  2⤵
  PID:6208
- C:\Windows\System\EGUwTvl.exe
  C:\Windows\System\EGUwTvl.exe
  2⤵
  PID:6228
- C:\Windows\System\edEEJRe.exe
  C:\Windows\System\edEEJRe.exe
  2⤵
  PID:6248
- C:\Windows\System\cSAdxar.exe
  C:\Windows\System\cSAdxar.exe
  2⤵
  PID:6264
- C:\Windows\System\qCTsMks.exe
  C:\Windows\System\qCTsMks.exe
  2⤵
  PID:6284
- C:\Windows\System\OShbtjV.exe
  C:\Windows\System\OShbtjV.exe
  2⤵
  PID:6300
- C:\Windows\System\gtJVsdg.exe
  C:\Windows\System\gtJVsdg.exe
  2⤵
  PID:6316
- C:\Windows\System\wiWiFan.exe
  C:\Windows\System\wiWiFan.exe
  2⤵
  PID:6332
- C:\Windows\System\zWlyAiX.exe
  C:\Windows\System\zWlyAiX.exe
  2⤵
  PID:6376
- C:\Windows\System\lthyjdZ.exe
  C:\Windows\System\lthyjdZ.exe
  2⤵
  PID:6412
- C:\Windows\System\nJWRqcx.exe
  C:\Windows\System\nJWRqcx.exe
  2⤵
  PID:6432
- C:\Windows\System\SlEPeXu.exe
  C:\Windows\System\SlEPeXu.exe
  2⤵
  PID:6448
- C:\Windows\System\umTAOZj.exe
  C:\Windows\System\umTAOZj.exe
  2⤵
  PID:6468
- C:\Windows\System\RejyLYk.exe
  C:\Windows\System\RejyLYk.exe
  2⤵
  PID:6484
- C:\Windows\System\ZWsAkQu.exe
  C:\Windows\System\ZWsAkQu.exe
  2⤵
  PID:6500
- C:\Windows\System\zKuIOVL.exe
  C:\Windows\System\zKuIOVL.exe
  2⤵
  PID:6516
- C:\Windows\System\sOjQZvK.exe
  C:\Windows\System\sOjQZvK.exe
  2⤵
  PID:6536
- C:\Windows\System\PhsePAC.exe
  C:\Windows\System\PhsePAC.exe
  2⤵
  PID:6552
- C:\Windows\System\eJqkfAU.exe
  C:\Windows\System\eJqkfAU.exe
  2⤵
  PID:6568
- C:\Windows\System\WBxqdBo.exe
  C:\Windows\System\WBxqdBo.exe
  2⤵
  PID:6588
- C:\Windows\System\vxItIKO.exe
  C:\Windows\System\vxItIKO.exe
  2⤵
  PID:6604
- C:\Windows\System\aNDZPzf.exe
  C:\Windows\System\aNDZPzf.exe
  2⤵
  PID:6620
- C:\Windows\System\nKqgUzj.exe
  C:\Windows\System\nKqgUzj.exe
  2⤵
  PID:6644
- C:\Windows\System\PbNoRct.exe
  C:\Windows\System\PbNoRct.exe
  2⤵
  PID:6660
- C:\Windows\System\gbLHjSB.exe
  C:\Windows\System\gbLHjSB.exe
  2⤵
  PID:6680
- C:\Windows\System\slMRXWI.exe
  C:\Windows\System\slMRXWI.exe
  2⤵
  PID:6708
- C:\Windows\System\qnTXRkM.exe
  C:\Windows\System\qnTXRkM.exe
  2⤵
  PID:6728
- C:\Windows\System\lBTTHTI.exe
  C:\Windows\System\lBTTHTI.exe
  2⤵
  PID:6772
- C:\Windows\System\ARLHEbv.exe
  C:\Windows\System\ARLHEbv.exe
  2⤵
  PID:6788
- C:\Windows\System\cqTctXJ.exe
  C:\Windows\System\cqTctXJ.exe
  2⤵
  PID:6808
- C:\Windows\System\ruIHIkO.exe
  C:\Windows\System\ruIHIkO.exe
  2⤵
  PID:6828
- C:\Windows\System\LhKFyyH.exe
  C:\Windows\System\LhKFyyH.exe
  2⤵
  PID:6844
- C:\Windows\System\QGvDZxl.exe
  C:\Windows\System\QGvDZxl.exe
  2⤵
  PID:6860
- C:\Windows\System\KwPhghl.exe
  C:\Windows\System\KwPhghl.exe
  2⤵
  PID:6876
- C:\Windows\System\kSpPJOz.exe
  C:\Windows\System\kSpPJOz.exe
  2⤵
  PID:6892
- C:\Windows\System\pbkyKmE.exe
  C:\Windows\System\pbkyKmE.exe
  2⤵
  PID:6908
- C:\Windows\System\uZizZIZ.exe
  C:\Windows\System\uZizZIZ.exe
  2⤵
  PID:6924
- C:\Windows\System\xxeYaOa.exe
  C:\Windows\System\xxeYaOa.exe
  2⤵
  PID:6944
- C:\Windows\System\yHDEIYO.exe
  C:\Windows\System\yHDEIYO.exe
  2⤵
  PID:6960
- C:\Windows\System\oTIuDyO.exe
  C:\Windows\System\oTIuDyO.exe
  2⤵
  PID:6988
- C:\Windows\System\bZrEJEu.exe
  C:\Windows\System\bZrEJEu.exe
  2⤵
  PID:7012
- C:\Windows\System\yxdqJfs.exe
  C:\Windows\System\yxdqJfs.exe
  2⤵
  PID:7028
- C:\Windows\System\QuOxUjo.exe
  C:\Windows\System\QuOxUjo.exe
  2⤵
  PID:7044
- C:\Windows\System\lAZhrCQ.exe
  C:\Windows\System\lAZhrCQ.exe
  2⤵
  PID:7064
- C:\Windows\System\UWeGuUC.exe
  C:\Windows\System\UWeGuUC.exe
  2⤵
  PID:7084
- C:\Windows\System\IPWyLtv.exe
  C:\Windows\System\IPWyLtv.exe
  2⤵
  PID:7108
- C:\Windows\System\CnwgMbK.exe
  C:\Windows\System\CnwgMbK.exe
  2⤵
  PID:7128
- C:\Windows\System\SRlifMB.exe
  C:\Windows\System\SRlifMB.exe
  2⤵
  PID:7144
- C:\Windows\System\TPgylbf.exe
  C:\Windows\System\TPgylbf.exe
  2⤵
  PID:5152
- C:\Windows\System\OAQhpib.exe
  C:\Windows\System\OAQhpib.exe
  2⤵
  PID:6180
- C:\Windows\System\niTVgfz.exe
  C:\Windows\System\niTVgfz.exe
  2⤵
  PID:5752
- C:\Windows\System\ngetkUV.exe
  C:\Windows\System\ngetkUV.exe
  2⤵
  PID:6328
- C:\Windows\System\pIzWXHJ.exe
  C:\Windows\System\pIzWXHJ.exe
  2⤵
  PID:5436
- C:\Windows\System\kBcPhvW.exe
  C:\Windows\System\kBcPhvW.exe
  2⤵
  PID:6160
- C:\Windows\System\CiTDjXq.exe
  C:\Windows\System\CiTDjXq.exe
  2⤵
  PID:6352
- C:\Windows\System\pAiNzzn.exe
  C:\Windows\System\pAiNzzn.exe
  2⤵
  PID:6368
- C:\Windows\System\VtGWSiw.exe
  C:\Windows\System\VtGWSiw.exe
  2⤵
  PID:6384
- C:\Windows\System\uUOeWrN.exe
  C:\Windows\System\uUOeWrN.exe
  2⤵
  PID:6272
- C:\Windows\System\zFuYIWO.exe
  C:\Windows\System\zFuYIWO.exe
  2⤵
  PID:6312
- C:\Windows\System\EsUdKaK.exe
  C:\Windows\System\EsUdKaK.exe
  2⤵
  PID:6408
- C:\Windows\System\POakOwM.exe
  C:\Windows\System\POakOwM.exe
  2⤵
  PID:6440
- C:\Windows\System\VMwZsyl.exe
  C:\Windows\System\VMwZsyl.exe
  2⤵
  PID:6512
- C:\Windows\System\XdZGdpb.exe
  C:\Windows\System\XdZGdpb.exe
  2⤵
  PID:6580
- C:\Windows\System\sXnHndG.exe
  C:\Windows\System\sXnHndG.exe
  2⤵
  PID:6656
- C:\Windows\System\ltubwPj.exe
  C:\Windows\System\ltubwPj.exe
  2⤵
  PID:6688
- C:\Windows\System\hUKjVpI.exe
  C:\Windows\System\hUKjVpI.exe
  2⤵
  PID:6524
- C:\Windows\System\OrWcCdu.exe
  C:\Windows\System\OrWcCdu.exe
  2⤵
  PID:6600
- C:\Windows\System\uLQGWfY.exe
  C:\Windows\System\uLQGWfY.exe
  2⤵
  PID:6668
- C:\Windows\System\kfjZGPG.exe
  C:\Windows\System\kfjZGPG.exe
  2⤵
  PID:6720
- C:\Windows\System\HHfYZFZ.exe
  C:\Windows\System\HHfYZFZ.exe
  2⤵
  PID:6804
- C:\Windows\System\nmkMeAw.exe
  C:\Windows\System\nmkMeAw.exe
  2⤵
  PID:6816
- C:\Windows\System\jZIvHOL.exe
  C:\Windows\System\jZIvHOL.exe
  2⤵
  PID:6868
- C:\Windows\System\zUuwqmg.exe
  C:\Windows\System\zUuwqmg.exe
  2⤵
  PID:6932
- C:\Windows\System\ywqBmxj.exe
  C:\Windows\System\ywqBmxj.exe
  2⤵
  PID:6972
- C:\Windows\System\CqBFAPt.exe
  C:\Windows\System\CqBFAPt.exe
  2⤵
  PID:7020
- C:\Windows\System\TqWmOYT.exe
  C:\Windows\System\TqWmOYT.exe
  2⤵
  PID:6920
- C:\Windows\System\fBvClSI.exe
  C:\Windows\System\fBvClSI.exe
  2⤵
  PID:7004
- C:\Windows\System\EIixfXh.exe
  C:\Windows\System\EIixfXh.exe
  2⤵
  PID:7076
- C:\Windows\System\bhLUTsB.exe
  C:\Windows\System\bhLUTsB.exe
  2⤵
  PID:6888
- C:\Windows\System\OwPvBQc.exe
  C:\Windows\System\OwPvBQc.exe
  2⤵
  PID:7100
- C:\Windows\System\uPEKaiy.exe
  C:\Windows\System\uPEKaiy.exe
  2⤵
  PID:6176
- C:\Windows\System\WbLTxxF.exe
  C:\Windows\System\WbLTxxF.exe
  2⤵
  PID:5236
- C:\Windows\System\WPhawcH.exe
  C:\Windows\System\WPhawcH.exe
  2⤵
  PID:7156
- C:\Windows\System\zxVBHiD.exe
  C:\Windows\System\zxVBHiD.exe
  2⤵
  PID:6224
- C:\Windows\System\GQlrxtr.exe
  C:\Windows\System\GQlrxtr.exe
  2⤵
  PID:6296
- C:\Windows\System\rOLdPZX.exe
  C:\Windows\System\rOLdPZX.exe
  2⤵
  PID:5732
- C:\Windows\System\VxZohHt.exe
  C:\Windows\System\VxZohHt.exe
  2⤵
  PID:6196
- C:\Windows\System\USBYnRw.exe
  C:\Windows\System\USBYnRw.exe
  2⤵
  PID:6404
- C:\Windows\System\XcLragn.exe
  C:\Windows\System\XcLragn.exe
  2⤵
  PID:6740
- C:\Windows\System\YdsIDHb.exe
  C:\Windows\System\YdsIDHb.exe
  2⤵
  PID:6548
- C:\Windows\System\StbTDpw.exe
  C:\Windows\System\StbTDpw.exe
  2⤵
  PID:6464
- C:\Windows\System\gffjEPe.exe
  C:\Windows\System\gffjEPe.exe
  2⤵
  PID:6764
- C:\Windows\System\ZBXplKK.exe
  C:\Windows\System\ZBXplKK.exe
  2⤵
  PID:6716
- C:\Windows\System\xhUAlwG.exe
  C:\Windows\System\xhUAlwG.exe
  2⤵
  PID:6340
- C:\Windows\System\CsUkKbo.exe
  C:\Windows\System\CsUkKbo.exe
  2⤵
  PID:6796
- C:\Windows\System\CeEarxE.exe
  C:\Windows\System\CeEarxE.exe
  2⤵
  PID:6836
- C:\Windows\System\oVCbOqa.exe
  C:\Windows\System\oVCbOqa.exe
  2⤵
  PID:7056
- C:\Windows\System\gvSCIIT.exe
  C:\Windows\System\gvSCIIT.exe
  2⤵
  PID:7072
- C:\Windows\System\WqWKGkL.exe
  C:\Windows\System\WqWKGkL.exe
  2⤵
  PID:6956
- C:\Windows\System\DUpCckT.exe
  C:\Windows\System\DUpCckT.exe
  2⤵
  PID:7116
- C:\Windows\System\HViZHrD.exe
  C:\Windows\System\HViZHrD.exe
  2⤵
  PID:6324
- C:\Windows\System\phIynMc.exe
  C:\Windows\System\phIynMc.exe
  2⤵
  PID:6856
- C:\Windows\System\GxkHlEc.exe
  C:\Windows\System\GxkHlEc.exe
  2⤵
  PID:6784
- C:\Windows\System\JkPSYAs.exe
  C:\Windows\System\JkPSYAs.exe
  2⤵
  PID:7152
- C:\Windows\System\XzJcUMN.exe
  C:\Windows\System\XzJcUMN.exe
  2⤵
  PID:6152
- C:\Windows\System\GbWbPyn.exe
  C:\Windows\System\GbWbPyn.exe
  2⤵
  PID:6476
- C:\Windows\System\bHVAesd.exe
  C:\Windows\System\bHVAesd.exe
  2⤵
  PID:6852
- C:\Windows\System\ozJAvuN.exe
  C:\Windows\System\ozJAvuN.exe
  2⤵
  PID:6752
- C:\Windows\System\iNcTzzJ.exe
  C:\Windows\System\iNcTzzJ.exe
  2⤵
  PID:6244
- C:\Windows\System\hqzRine.exe
  C:\Windows\System\hqzRine.exe
  2⤵
  PID:7040
- C:\Windows\System\vcLBHvm.exe
  C:\Windows\System\vcLBHvm.exe
  2⤵
  PID:6560
- C:\Windows\System\rGqDuIk.exe
  C:\Windows\System\rGqDuIk.exe
  2⤵
  PID:6900
- C:\Windows\System\TKzdVcz.exe
  C:\Windows\System\TKzdVcz.exe
  2⤵
  PID:5340
- C:\Windows\System\WqZhpKp.exe
  C:\Windows\System\WqZhpKp.exe
  2⤵
  PID:6260
- C:\Windows\System\BBAwDqu.exe
  C:\Windows\System\BBAwDqu.exe
  2⤵
  PID:6700
- C:\Windows\System\sIaXjOd.exe
  C:\Windows\System\sIaXjOd.exe
  2⤵
  PID:7000
- C:\Windows\System\yiHRshG.exe
  C:\Windows\System\yiHRshG.exe
  2⤵
  PID:7052
- C:\Windows\System\taMpOCY.exe
  C:\Windows\System\taMpOCY.exe
  2⤵
  PID:6424
- C:\Windows\System\lOEqmuX.exe
  C:\Windows\System\lOEqmuX.exe
  2⤵
  PID:6692
- C:\Windows\System\rbMcvhV.exe
  C:\Windows\System\rbMcvhV.exe
  2⤵
  PID:6132
- C:\Windows\System\DSHIryw.exe
  C:\Windows\System\DSHIryw.exe
  2⤵
  PID:6348
- C:\Windows\System\FPubpMg.exe
  C:\Windows\System\FPubpMg.exe
  2⤵
  PID:6584
- C:\Windows\System\TMjzOwL.exe
  C:\Windows\System\TMjzOwL.exe
  2⤵
  PID:6532
- C:\Windows\System\YQPBCRv.exe
  C:\Windows\System\YQPBCRv.exe
  2⤵
  PID:6564
- C:\Windows\System\pXXqpZp.exe
  C:\Windows\System\pXXqpZp.exe
  2⤵
  PID:6640
- C:\Windows\System\sOTNsuZ.exe
  C:\Windows\System\sOTNsuZ.exe
  2⤵
  PID:6616
- C:\Windows\System\tJARPkG.exe
  C:\Windows\System\tJARPkG.exe
  2⤵
  PID:7172
- C:\Windows\System\XjMONLw.exe
  C:\Windows\System\XjMONLw.exe
  2⤵
  PID:7192
- C:\Windows\System\flYiALE.exe
  C:\Windows\System\flYiALE.exe
  2⤵
  PID:7212
- C:\Windows\System\EsmDOeJ.exe
  C:\Windows\System\EsmDOeJ.exe
  2⤵
  PID:7228
- C:\Windows\System\KkJverF.exe
  C:\Windows\System\KkJverF.exe
  2⤵
  PID:7244
- C:\Windows\System\wIaAQWI.exe
  C:\Windows\System\wIaAQWI.exe
  2⤵
  PID:7272
- C:\Windows\System\EyvkQCo.exe
  C:\Windows\System\EyvkQCo.exe
  2⤵
  PID:7288
- C:\Windows\System\orOUgbF.exe
  C:\Windows\System\orOUgbF.exe
  2⤵
  PID:7312
- C:\Windows\System\fVTpMOR.exe
  C:\Windows\System\fVTpMOR.exe
  2⤵
  PID:7328
- C:\Windows\System\djNKxGL.exe
  C:\Windows\System\djNKxGL.exe
  2⤵
  PID:7352
- C:\Windows\System\vqcPeTQ.exe
  C:\Windows\System\vqcPeTQ.exe
  2⤵
  PID:7372
- C:\Windows\System\RajrMAb.exe
  C:\Windows\System\RajrMAb.exe
  2⤵
  PID:7388
- C:\Windows\System\hsGqIxY.exe
  C:\Windows\System\hsGqIxY.exe
  2⤵
  PID:7404
- C:\Windows\System\nDABZHM.exe
  C:\Windows\System\nDABZHM.exe
  2⤵
  PID:7420
- C:\Windows\System\KBCSsfZ.exe
  C:\Windows\System\KBCSsfZ.exe
  2⤵
  PID:7436
- C:\Windows\System\LyVVZPE.exe
  C:\Windows\System\LyVVZPE.exe
  2⤵
  PID:7472
- C:\Windows\System\PZSnuYB.exe
  C:\Windows\System\PZSnuYB.exe
  2⤵
  PID:7496
- C:\Windows\System\jgzpnPT.exe
  C:\Windows\System\jgzpnPT.exe
  2⤵
  PID:7512
- C:\Windows\System\bgqFNSZ.exe
  C:\Windows\System\bgqFNSZ.exe
  2⤵
  PID:7528
- C:\Windows\System\rGBWOfy.exe
  C:\Windows\System\rGBWOfy.exe
  2⤵
  PID:7544
- C:\Windows\System\GMEFayN.exe
  C:\Windows\System\GMEFayN.exe
  2⤵
  PID:7560
- C:\Windows\System\YRSKzIN.exe
  C:\Windows\System\YRSKzIN.exe
  2⤵
  PID:7576
- C:\Windows\System\WFZAqPB.exe
  C:\Windows\System\WFZAqPB.exe
  2⤵
  PID:7592
- C:\Windows\System\pkfmVSC.exe
  C:\Windows\System\pkfmVSC.exe
  2⤵
  PID:7608
- C:\Windows\System\ldXydzA.exe
  C:\Windows\System\ldXydzA.exe
  2⤵
  PID:7624
- C:\Windows\System\nfbKqpt.exe
  C:\Windows\System\nfbKqpt.exe
  2⤵
  PID:7640
- C:\Windows\System\WVZTgNZ.exe
  C:\Windows\System\WVZTgNZ.exe
  2⤵
  PID:7656
- C:\Windows\System\lvziuTs.exe
  C:\Windows\System\lvziuTs.exe
  2⤵
  PID:7676
- C:\Windows\System\GPFVaIr.exe
  C:\Windows\System\GPFVaIr.exe
  2⤵
  PID:7692
- C:\Windows\System\OmoLAgs.exe
  C:\Windows\System\OmoLAgs.exe
  2⤵
  PID:7768
- C:\Windows\System\vaKmKgS.exe
  C:\Windows\System\vaKmKgS.exe
  2⤵
  PID:7788
- C:\Windows\System\CdKZUjW.exe
  C:\Windows\System\CdKZUjW.exe
  2⤵
  PID:7804
- C:\Windows\System\CmvJgqE.exe
  C:\Windows\System\CmvJgqE.exe
  2⤵
  PID:7820
- C:\Windows\System\npNWAba.exe
  C:\Windows\System\npNWAba.exe
  2⤵
  PID:7848
- C:\Windows\System\gjKOyxC.exe
  C:\Windows\System\gjKOyxC.exe
  2⤵
  PID:7864
- C:\Windows\System\JoESgDO.exe
  C:\Windows\System\JoESgDO.exe
  2⤵
  PID:7884
- C:\Windows\System\sFsqFVC.exe
  C:\Windows\System\sFsqFVC.exe
  2⤵
  PID:7904
- C:\Windows\System\ZBLmcsZ.exe
  C:\Windows\System\ZBLmcsZ.exe
  2⤵
  PID:7928
- C:\Windows\System\WvxRByq.exe
  C:\Windows\System\WvxRByq.exe
  2⤵
  PID:7944
- C:\Windows\System\StUZXkF.exe
  C:\Windows\System\StUZXkF.exe
  2⤵
  PID:7964
- C:\Windows\System\QJtUlIg.exe
  C:\Windows\System\QJtUlIg.exe
  2⤵
  PID:7984
- C:\Windows\System\caCdQqP.exe
  C:\Windows\System\caCdQqP.exe
  2⤵
  PID:8000
- C:\Windows\System\XMkExOW.exe
  C:\Windows\System\XMkExOW.exe
  2⤵
  PID:8020
- C:\Windows\System\sMhmSZn.exe
  C:\Windows\System\sMhmSZn.exe
  2⤵
  PID:8036
- C:\Windows\System\iImsIWi.exe
  C:\Windows\System\iImsIWi.exe
  2⤵
  PID:8084
- C:\Windows\System\uuqoMHx.exe
  C:\Windows\System\uuqoMHx.exe
  2⤵
  PID:8104
- C:\Windows\System\CiYjsVB.exe
  C:\Windows\System\CiYjsVB.exe
  2⤵
  PID:8124
- C:\Windows\System\SaZhPyJ.exe
  C:\Windows\System\SaZhPyJ.exe
  2⤵
  PID:8144
- C:\Windows\System\HjsFjPe.exe
  C:\Windows\System\HjsFjPe.exe
  2⤵
  PID:8160
- C:\Windows\System\PNGewfP.exe
  C:\Windows\System\PNGewfP.exe
  2⤵
  PID:8176
- C:\Windows\System\XgoQLXx.exe
  C:\Windows\System\XgoQLXx.exe
  2⤵
  PID:5736
- C:\Windows\System\QGEQVNU.exe
  C:\Windows\System\QGEQVNU.exe
  2⤵
  PID:7188
- C:\Windows\System\YcunlrX.exe
  C:\Windows\System\YcunlrX.exe
  2⤵
  PID:7260
- C:\Windows\System\dckFkxt.exe
  C:\Windows\System\dckFkxt.exe
  2⤵
  PID:6596
- C:\Windows\System\Zyffmah.exe
  C:\Windows\System\Zyffmah.exe
  2⤵
  PID:7336
- C:\Windows\System\HXtUVzh.exe
  C:\Windows\System\HXtUVzh.exe
  2⤵
  PID:7412
- C:\Windows\System\aHcwAQJ.exe
  C:\Windows\System\aHcwAQJ.exe
  2⤵
  PID:7448
- C:\Windows\System\XtsBvzQ.exe
  C:\Windows\System\XtsBvzQ.exe
  2⤵
  PID:7464
- C:\Windows\System\OqFzOnz.exe
  C:\Windows\System\OqFzOnz.exe
  2⤵
  PID:6980
- C:\Windows\System\FUQeZUJ.exe
  C:\Windows\System\FUQeZUJ.exe
  2⤵
  PID:7508
- C:\Windows\System\TxtrHvQ.exe
  C:\Windows\System\TxtrHvQ.exe
  2⤵
  PID:7236
- C:\Windows\System\xFSSwZE.exe
  C:\Windows\System\xFSSwZE.exe
  2⤵
  PID:7400
- C:\Windows\System\UhLaEJn.exe
  C:\Windows\System\UhLaEJn.exe
  2⤵
  PID:7484
- C:\Windows\System\fnQKdTh.exe
  C:\Windows\System\fnQKdTh.exe
  2⤵
  PID:7636
- C:\Windows\System\NTXHVPy.exe
  C:\Windows\System\NTXHVPy.exe
  2⤵
  PID:7712
- C:\Windows\System\PwhDSpC.exe
  C:\Windows\System\PwhDSpC.exe
  2⤵
  PID:7732
- C:\Windows\System\FNbbvAb.exe
  C:\Windows\System\FNbbvAb.exe
  2⤵
  PID:7752
- C:\Windows\System\KSePkLi.exe
  C:\Windows\System\KSePkLi.exe
  2⤵
  PID:7520
- C:\Windows\System\yFtwpmY.exe
  C:\Windows\System\yFtwpmY.exe
  2⤵
  PID:7556
- C:\Windows\System\CJFvxao.exe
  C:\Windows\System\CJFvxao.exe
  2⤵
  PID:7648
- C:\Windows\System\laZyKxQ.exe
  C:\Windows\System\laZyKxQ.exe
  2⤵
  PID:7796
- C:\Windows\System\MrWdAws.exe
  C:\Windows\System\MrWdAws.exe
  2⤵
  PID:7784
- C:\Windows\System\mdxajgg.exe
  C:\Windows\System\mdxajgg.exe
  2⤵
  PID:7872
- C:\Windows\System\RpdMbWZ.exe
  C:\Windows\System\RpdMbWZ.exe
  2⤵
  PID:7912
- C:\Windows\System\PnQqICn.exe
  C:\Windows\System\PnQqICn.exe
  2⤵
  PID:7992
- C:\Windows\System\eheALuz.exe
  C:\Windows\System\eheALuz.exe
  2⤵
  PID:8028
- C:\Windows\System\LgzMmsf.exe
  C:\Windows\System\LgzMmsf.exe
  2⤵
  PID:7900
- C:\Windows\System\wvANNrD.exe
  C:\Windows\System\wvANNrD.exe
  2⤵
  PID:7972
- C:\Windows\System\PDIlbzb.exe
  C:\Windows\System\PDIlbzb.exe
  2⤵
  PID:8072
- C:\Windows\System\SrudVSy.exe
  C:\Windows\System\SrudVSy.exe
  2⤵
  PID:8092
- C:\Windows\System\WPnEtoy.exe
  C:\Windows\System\WPnEtoy.exe
  2⤵
  PID:8140
- C:\Windows\System\aSSqaiD.exe
  C:\Windows\System\aSSqaiD.exe
  2⤵
  PID:8156
- C:\Windows\System\NgdduYT.exe
  C:\Windows\System\NgdduYT.exe
  2⤵
  PID:6676
- C:\Windows\System\HrbtEcf.exe
  C:\Windows\System\HrbtEcf.exe
  2⤵
  PID:7296
- C:\Windows\System\mJxZLBe.exe
  C:\Windows\System\mJxZLBe.exe
  2⤵
  PID:6492
- C:\Windows\System\pYoWNES.exe
  C:\Windows\System\pYoWNES.exe
  2⤵
  PID:7284
- C:\Windows\System\UIdLHQj.exe
  C:\Windows\System\UIdLHQj.exe
  2⤵
  PID:7204
- C:\Windows\System\fBZrVcB.exe
  C:\Windows\System\fBZrVcB.exe
  2⤵
  PID:7664
- C:\Windows\System\grFjyTB.exe
  C:\Windows\System\grFjyTB.exe
  2⤵
  PID:7572
- C:\Windows\System\IBJzoAv.exe
  C:\Windows\System\IBJzoAv.exe
  2⤵
  PID:7480
- C:\Windows\System\hFkNUru.exe
  C:\Windows\System\hFkNUru.exe
  2⤵
  PID:7632
- C:\Windows\System\RDBmmKl.exe
  C:\Windows\System\RDBmmKl.exe
  2⤵
  PID:7728
- C:\Windows\System\WpLbYFJ.exe
  C:\Windows\System\WpLbYFJ.exe
  2⤵
  PID:7740
- C:\Windows\System\xAJgBrM.exe
  C:\Windows\System\xAJgBrM.exe
  2⤵
  PID:7620
- C:\Windows\System\AZIuzjC.exe
  C:\Windows\System\AZIuzjC.exe
  2⤵
  PID:7880
- C:\Windows\System\vwVywXe.exe
  C:\Windows\System\vwVywXe.exe
  2⤵
  PID:8064
- C:\Windows\System\pHRoXUA.exe
  C:\Windows\System\pHRoXUA.exe
  2⤵
  PID:7836
- C:\Windows\System\yBVUCNp.exe
  C:\Windows\System\yBVUCNp.exe
  2⤵
  PID:7688
- C:\Windows\System\vlgfENh.exe
  C:\Windows\System\vlgfENh.exe
  2⤵
  PID:8016
- C:\Windows\System\MGtZMem.exe
  C:\Windows\System\MGtZMem.exe
  2⤵
  PID:8056
- C:\Windows\System\Xoyzeic.exe
  C:\Windows\System\Xoyzeic.exe
  2⤵
  PID:7348
- C:\Windows\System\DVKfhNa.exe
  C:\Windows\System\DVKfhNa.exe
  2⤵
  PID:8168
- C:\Windows\System\iCbkfQK.exe
  C:\Windows\System\iCbkfQK.exe
  2⤵
  PID:8184
- C:\Windows\System\jpBdcFl.exe
  C:\Windows\System\jpBdcFl.exe
  2⤵
  PID:7492
- C:\Windows\System\EmIPOEt.exe
  C:\Windows\System\EmIPOEt.exe
  2⤵
  PID:7444
- C:\Windows\System\ZhoHIvD.exe
  C:\Windows\System\ZhoHIvD.exe
  2⤵
  PID:7256
- C:\Windows\System\rWAqVCf.exe
  C:\Windows\System\rWAqVCf.exe
  2⤵
  PID:7672
- C:\Windows\System\RqoEEEX.exe
  C:\Windows\System\RqoEEEX.exe
  2⤵
  PID:7700
- C:\Windows\System\BskovmG.exe
  C:\Windows\System\BskovmG.exe
  2⤵
  PID:7748
- C:\Windows\System\pUEIkeI.exe
  C:\Windows\System\pUEIkeI.exe
  2⤵
  PID:7776
- C:\Windows\System\xJMdtfy.exe
  C:\Windows\System\xJMdtfy.exe
  2⤵
  PID:8068
- C:\Windows\System\XBohjXv.exe
  C:\Windows\System\XBohjXv.exe
  2⤵
  PID:8044
- C:\Windows\System\MoBMeSs.exe
  C:\Windows\System\MoBMeSs.exe
  2⤵
  PID:7960
- C:\Windows\System\dOwULGY.exe
  C:\Windows\System\dOwULGY.exe
  2⤵
  PID:8116
- C:\Windows\System\niekXYH.exe
  C:\Windows\System\niekXYH.exe
  2⤵
  PID:6372
- C:\Windows\System\wIjJVfA.exe
  C:\Windows\System\wIjJVfA.exe
  2⤵
  PID:7252
- C:\Windows\System\yrdLkVk.exe
  C:\Windows\System\yrdLkVk.exe
  2⤵
  PID:7708
- C:\Windows\System\uDmUPZk.exe
  C:\Windows\System\uDmUPZk.exe
  2⤵
  PID:7364
- C:\Windows\System\uDyIbAA.exe
  C:\Windows\System\uDyIbAA.exe
  2⤵
  PID:7976
- C:\Windows\System\RIjoSOh.exe
  C:\Windows\System\RIjoSOh.exe
  2⤵
  PID:7832
- C:\Windows\System\iCTETBk.exe
  C:\Windows\System\iCTETBk.exe
  2⤵
  PID:8096
- C:\Windows\System\ugXhMUJ.exe
  C:\Windows\System\ugXhMUJ.exe
  2⤵
  PID:7280
- C:\Windows\System\uKQbWCC.exe
  C:\Windows\System\uKQbWCC.exe
  2⤵
  PID:7996
- C:\Windows\System\wGujZfI.exe
  C:\Windows\System\wGujZfI.exe
  2⤵
  PID:7816
- C:\Windows\System\LDgDtwU.exe
  C:\Windows\System\LDgDtwU.exe
  2⤵
  PID:7844
- C:\Windows\System\ONWvJOI.exe
  C:\Windows\System\ONWvJOI.exe
  2⤵
  PID:8196
- C:\Windows\System\eJrJHdL.exe
  C:\Windows\System\eJrJHdL.exe
  2⤵
  PID:8212
- C:\Windows\System\OINMVGI.exe
  C:\Windows\System\OINMVGI.exe
  2⤵
  PID:8228
- C:\Windows\System\PetXMJP.exe
  C:\Windows\System\PetXMJP.exe
  2⤵
  PID:8248
- C:\Windows\System\yHtSoae.exe
  C:\Windows\System\yHtSoae.exe
  2⤵
  PID:8292
- C:\Windows\System\bhbkQrK.exe
  C:\Windows\System\bhbkQrK.exe
  2⤵
  PID:8312
- C:\Windows\System\elllSMh.exe
  C:\Windows\System\elllSMh.exe
  2⤵
  PID:8328
- C:\Windows\System\KaTlBOZ.exe
  C:\Windows\System\KaTlBOZ.exe
  2⤵
  PID:8348
- C:\Windows\System\kdoWgAm.exe
  C:\Windows\System\kdoWgAm.exe
  2⤵
  PID:8372
- C:\Windows\System\tgzqIHo.exe
  C:\Windows\System\tgzqIHo.exe
  2⤵
  PID:8388
- C:\Windows\System\pTAbvyu.exe
  C:\Windows\System\pTAbvyu.exe
  2⤵
  PID:8404
- C:\Windows\System\ssetutv.exe
  C:\Windows\System\ssetutv.exe
  2⤵
  PID:8424
- C:\Windows\System\fWptiRj.exe
  C:\Windows\System\fWptiRj.exe
  2⤵
  PID:8440
- C:\Windows\System\vAQNIOl.exe
  C:\Windows\System\vAQNIOl.exe
  2⤵
  PID:8468
- C:\Windows\System\lWgbipQ.exe
  C:\Windows\System\lWgbipQ.exe
  2⤵
  PID:8484
- C:\Windows\System\WNdeGNc.exe
  C:\Windows\System\WNdeGNc.exe
  2⤵
  PID:8500
- C:\Windows\System\VjIFwJG.exe
  C:\Windows\System\VjIFwJG.exe
  2⤵
  PID:8516
- C:\Windows\System\bmpWGvX.exe
  C:\Windows\System\bmpWGvX.exe
  2⤵
  PID:8532
- C:\Windows\System\BsklUNU.exe
  C:\Windows\System\BsklUNU.exe
  2⤵
  PID:8548
- C:\Windows\System\zHUwFjI.exe
  C:\Windows\System\zHUwFjI.exe
  2⤵
  PID:8568
- C:\Windows\System\bpBxchw.exe
  C:\Windows\System\bpBxchw.exe
  2⤵
  PID:8588
- C:\Windows\System\DTeNurN.exe
  C:\Windows\System\DTeNurN.exe
  2⤵
  PID:8608
- C:\Windows\System\EyTqWsq.exe
  C:\Windows\System\EyTqWsq.exe
  2⤵
  PID:8624
- C:\Windows\System\LaylOby.exe
  C:\Windows\System\LaylOby.exe
  2⤵
  PID:8644
- C:\Windows\System\eQzkSdH.exe
  C:\Windows\System\eQzkSdH.exe
  2⤵
  PID:8668
- C:\Windows\System\EgfFBNn.exe
  C:\Windows\System\EgfFBNn.exe
  2⤵
  PID:8688
- C:\Windows\System\lRMuszb.exe
  C:\Windows\System\lRMuszb.exe
  2⤵
  PID:8712
- C:\Windows\System\ZnBLnuv.exe
  C:\Windows\System\ZnBLnuv.exe
  2⤵
  PID:8728
- C:\Windows\System\IRmSOzC.exe
  C:\Windows\System\IRmSOzC.exe
  2⤵
  PID:8776
- C:\Windows\System\UtrKiby.exe
  C:\Windows\System\UtrKiby.exe
  2⤵
  PID:8792
- C:\Windows\System\zoataKA.exe
  C:\Windows\System\zoataKA.exe
  2⤵
  PID:8808
- C:\Windows\System\OqLRgfD.exe
  C:\Windows\System\OqLRgfD.exe
  2⤵
  PID:8824
- C:\Windows\System\MmgWMbk.exe
  C:\Windows\System\MmgWMbk.exe
  2⤵
  PID:8840
- C:\Windows\System\HiFwEkE.exe
  C:\Windows\System\HiFwEkE.exe
  2⤵
  PID:8856
- C:\Windows\System\UnpIvJA.exe
  C:\Windows\System\UnpIvJA.exe
  2⤵
  PID:8872
- C:\Windows\System\LxuWFeK.exe
  C:\Windows\System\LxuWFeK.exe
  2⤵
  PID:8896
- C:\Windows\System\IqUpweu.exe
  C:\Windows\System\IqUpweu.exe
  2⤵
  PID:8912
- C:\Windows\System\bijgMif.exe
  C:\Windows\System\bijgMif.exe
  2⤵
  PID:8952
- C:\Windows\System\oKZfsNz.exe
  C:\Windows\System\oKZfsNz.exe
  2⤵
  PID:8968
- C:\Windows\System\hrmRlid.exe
  C:\Windows\System\hrmRlid.exe
  2⤵
  PID:8984
- C:\Windows\System\JdnYVcy.exe
  C:\Windows\System\JdnYVcy.exe
  2⤵
  PID:9008
- C:\Windows\System\ZqRaCmD.exe
  C:\Windows\System\ZqRaCmD.exe
  2⤵
  PID:9024
- C:\Windows\System\wVzlAsR.exe
  C:\Windows\System\wVzlAsR.exe
  2⤵
  PID:9044
- C:\Windows\System\WpOBXHL.exe
  C:\Windows\System\WpOBXHL.exe
  2⤵
  PID:9064
- C:\Windows\System\ELkzdEh.exe
  C:\Windows\System\ELkzdEh.exe
  2⤵
  PID:9080
- C:\Windows\System\EeFomLH.exe
  C:\Windows\System\EeFomLH.exe
  2⤵
  PID:9096
- C:\Windows\System\rhixPOF.exe
  C:\Windows\System\rhixPOF.exe
  2⤵
  PID:9116
- C:\Windows\System\IRTUEnR.exe
  C:\Windows\System\IRTUEnR.exe
  2⤵
  PID:9136
- C:\Windows\System\MlkZSPG.exe
  C:\Windows\System\MlkZSPG.exe
  2⤵
  PID:9152
- C:\Windows\System\lhrhmxU.exe
  C:\Windows\System\lhrhmxU.exe
  2⤵
  PID:9168
- C:\Windows\System\IAVOcpU.exe
  C:\Windows\System\IAVOcpU.exe
  2⤵
  PID:9188
- C:\Windows\System\cLFVytT.exe
  C:\Windows\System\cLFVytT.exe
  2⤵
  PID:9208
- C:\Windows\System\JISBuQJ.exe
  C:\Windows\System\JISBuQJ.exe
  2⤵
  PID:7304
- C:\Windows\System\TMdYSKQ.exe
  C:\Windows\System\TMdYSKQ.exe
  2⤵
  PID:7896
- C:\Windows\System\isWRBap.exe
  C:\Windows\System\isWRBap.exe
  2⤵
  PID:8188
- C:\Windows\System\sphsuJg.exe
  C:\Windows\System\sphsuJg.exe
  2⤵
  PID:8112
- C:\Windows\System\vaqglbm.exe
  C:\Windows\System\vaqglbm.exe
  2⤵
  PID:7540
- C:\Windows\System\GOInFZZ.exe
  C:\Windows\System\GOInFZZ.exe
  2⤵
  PID:8280
- C:\Windows\System\bQvUCzd.exe
  C:\Windows\System\bQvUCzd.exe
  2⤵
  PID:8356
- C:\Windows\System\kmBLOGY.exe
  C:\Windows\System\kmBLOGY.exe
  2⤵
  PID:8396
- C:\Windows\System\jkiIAJu.exe
  C:\Windows\System\jkiIAJu.exe
  2⤵
  PID:8412
- C:\Windows\System\RaBTlrj.exe
  C:\Windows\System\RaBTlrj.exe
  2⤵
  PID:8508
- C:\Windows\System\NWGjYSj.exe
  C:\Windows\System\NWGjYSj.exe
  2⤵
  PID:8524
- C:\Windows\System\TssACvD.exe
  C:\Windows\System\TssACvD.exe
  2⤵
  PID:8576
- C:\Windows\System\fYUdnJL.exe
  C:\Windows\System\fYUdnJL.exe
  2⤵
  PID:8564
- C:\Windows\System\iHqOyhP.exe
  C:\Windows\System\iHqOyhP.exe
  2⤵
  PID:8656
- C:\Windows\System\FpoebTq.exe
  C:\Windows\System\FpoebTq.exe
  2⤵
  PID:8708
- C:\Windows\System\fvOaSbl.exe
  C:\Windows\System\fvOaSbl.exe
  2⤵
  PID:8596
- C:\Windows\System\mfDFSEH.exe
  C:\Windows\System\mfDFSEH.exe
  2⤵
  PID:8744
- C:\Windows\System\NtYNPvM.exe
  C:\Windows\System\NtYNPvM.exe
  2⤵
  PID:8676
- C:\Windows\System\sGTOQIc.exe
  C:\Windows\System\sGTOQIc.exe
  2⤵
  PID:872
- C:\Windows\System\viFTnZu.exe
  C:\Windows\System\viFTnZu.exe
  2⤵
  PID:8772
- C:\Windows\System\KJlGdYA.exe
  C:\Windows\System\KJlGdYA.exe
  2⤵
  PID:8804
- C:\Windows\System\zIkBPVK.exe
  C:\Windows\System\zIkBPVK.exe
  2⤵
  PID:8852
- C:\Windows\System\KunOguL.exe
  C:\Windows\System\KunOguL.exe
  2⤵
  PID:8848
- C:\Windows\System\LgyqAqg.exe
  C:\Windows\System\LgyqAqg.exe
  2⤵
  PID:8928
- C:\Windows\System\fATgUwn.exe
  C:\Windows\System\fATgUwn.exe
  2⤵
  PID:8944
- C:\Windows\System\sduSXIj.exe
  C:\Windows\System\sduSXIj.exe
  2⤵
  PID:9004
- C:\Windows\System\uECpMXT.exe
  C:\Windows\System\uECpMXT.exe
  2⤵
  PID:9072
- C:\Windows\System\ChxJdTp.exe
  C:\Windows\System\ChxJdTp.exe
  2⤵
  PID:9112
- C:\Windows\System\irejJNw.exe
  C:\Windows\System\irejJNw.exe
  2⤵
  PID:8980
- C:\Windows\System\APCuRuY.exe
  C:\Windows\System\APCuRuY.exe
  2⤵
  PID:8220
- C:\Windows\System\AYPDIOx.exe
  C:\Windows\System\AYPDIOx.exe
  2⤵
  PID:8204
- C:\Windows\System\BAvrMRo.exe
  C:\Windows\System\BAvrMRo.exe
  2⤵
  PID:8320
- C:\Windows\System\GeGvbLr.exe
  C:\Windows\System\GeGvbLr.exe
  2⤵
  PID:8324
- C:\Windows\System\VvMRvct.exe
  C:\Windows\System\VvMRvct.exe
  2⤵
  PID:9016
- C:\Windows\System\HqbFMwm.exe
  C:\Windows\System\HqbFMwm.exe
  2⤵
  PID:9092
- C:\Windows\System\rutarlt.exe
  C:\Windows\System\rutarlt.exe
  2⤵
  PID:9200
- C:\Windows\System\byvasIK.exe
  C:\Windows\System\byvasIK.exe
  2⤵
  PID:1732
- C:\Windows\System\vyNGiKw.exe
  C:\Windows\System\vyNGiKw.exe
  2⤵
  PID:8132
- C:\Windows\System\bhwYIhj.exe
  C:\Windows\System\bhwYIhj.exe
  2⤵
  PID:8340
- C:\Windows\System\PoFlYFl.exe
  C:\Windows\System\PoFlYFl.exe
  2⤵
  PID:8476
- C:\Windows\System\eWTIdSG.exe
  C:\Windows\System\eWTIdSG.exe
  2⤵
  PID:8768
- C:\Windows\System\ooQJStF.exe
  C:\Windows\System\ooQJStF.exe
  2⤵
  PID:8528
- C:\Windows\System\aGLuxsQ.exe
  C:\Windows\System\aGLuxsQ.exe
  2⤵
  PID:8464
- C:\Windows\System\ejzUaGH.exe
  C:\Windows\System\ejzUaGH.exe
  2⤵
  PID:8600
- C:\Windows\System\rUQMOBy.exe
  C:\Windows\System\rUQMOBy.exe
  2⤵
  PID:8636
- C:\Windows\System\kAdNRKj.exe
  C:\Windows\System\kAdNRKj.exe
  2⤵
  PID:8816
- C:\Windows\System\ORiiEdt.exe
  C:\Windows\System\ORiiEdt.exe
  2⤵
  PID:8892
- C:\Windows\System\qBrScXw.exe
  C:\Windows\System\qBrScXw.exe
  2⤵
  PID:8904
- C:\Windows\System\sSGBqnv.exe
  C:\Windows\System\sSGBqnv.exe
  2⤵
  PID:8960
- C:\Windows\System\TMvSquo.exe
  C:\Windows\System\TMvSquo.exe
  2⤵
  PID:8492
- C:\Windows\System\DURTUDJ.exe
  C:\Windows\System\DURTUDJ.exe
  2⤵
  PID:9104
- C:\Windows\System\jZkbvTN.exe
  C:\Windows\System\jZkbvTN.exe
  2⤵
  PID:8260
- C:\Windows\System\fRYPLQJ.exe
  C:\Windows\System\fRYPLQJ.exe
  2⤵
  PID:8976
- C:\Windows\System\iFBaIod.exe
  C:\Windows\System\iFBaIod.exe
  2⤵
  PID:9184
- C:\Windows\System\JguOSBP.exe
  C:\Windows\System\JguOSBP.exe
  2⤵
  PID:9164
- C:\Windows\System\iGwmney.exe
  C:\Windows\System\iGwmney.exe
  2⤵
  PID:8432
- C:\Windows\System\dBYdxtT.exe
  C:\Windows\System\dBYdxtT.exe
  2⤵
  PID:8368
- C:\Windows\System\QTHrKOC.exe
  C:\Windows\System\QTHrKOC.exe
  2⤵
  PID:8696
- C:\Windows\System\bWTcuwJ.exe
  C:\Windows\System\bWTcuwJ.exe
  2⤵
  PID:8736
- C:\Windows\System\PZHmQzI.exe
  C:\Windows\System\PZHmQzI.exe
  2⤵
  PID:8756
- C:\Windows\System\TXwGSCs.exe
  C:\Windows\System\TXwGSCs.exe
  2⤵
  PID:8920
- C:\Windows\System\oTpVsHT.exe
  C:\Windows\System\oTpVsHT.exe
  2⤵
  PID:9040
- C:\Windows\System\ReuMIlV.exe
  C:\Windows\System\ReuMIlV.exe
  2⤵
  PID:8868
- C:\Windows\System\iXBtRMz.exe
  C:\Windows\System\iXBtRMz.exe
  2⤵
  PID:8276
- C:\Windows\System\gIQgBmQ.exe
  C:\Windows\System\gIQgBmQ.exe
  2⤵
  PID:8224
- C:\Windows\System\fBtJuKo.exe
  C:\Windows\System\fBtJuKo.exe
  2⤵
  PID:8456
- C:\Windows\System\DlbMBYI.exe
  C:\Windows\System\DlbMBYI.exe
  2⤵
  PID:9160
- C:\Windows\System\HfXxiPG.exe
  C:\Windows\System\HfXxiPG.exe
  2⤵
  PID:8664
- C:\Windows\System\FtGsErH.exe
  C:\Windows\System\FtGsErH.exe
  2⤵
  PID:8460
- C:\Windows\System\TTJVeFC.exe
  C:\Windows\System\TTJVeFC.exe
  2⤵
  PID:8936
- C:\Windows\System\FkftXNP.exe
  C:\Windows\System\FkftXNP.exe
  2⤵
  PID:8836
- C:\Windows\System\YsClJPa.exe
  C:\Windows\System\YsClJPa.exe
  2⤵
  PID:8864
- C:\Windows\System\xPQtVmx.exe
  C:\Windows\System\xPQtVmx.exe
  2⤵
  PID:8120
- C:\Windows\System\QFCwWBk.exe
  C:\Windows\System\QFCwWBk.exe
  2⤵
  PID:8420
- C:\Windows\System\YUCGItr.exe
  C:\Windows\System\YUCGItr.exe
  2⤵
  PID:7764
- C:\Windows\System\zhJetMN.exe
  C:\Windows\System\zhJetMN.exe
  2⤵
  PID:6396
- C:\Windows\System\YsiMoaZ.exe
  C:\Windows\System\YsiMoaZ.exe
  2⤵
  PID:8748
- C:\Windows\System\wmjqWsp.exe
  C:\Windows\System\wmjqWsp.exe
  2⤵
  PID:8604
- C:\Windows\System\NJcpzuP.exe
  C:\Windows\System\NJcpzuP.exe
  2⤵
  PID:8652
- C:\Windows\System\iSaUtww.exe
  C:\Windows\System\iSaUtww.exe
  2⤵
  PID:9260
- C:\Windows\System\xqxasMV.exe
  C:\Windows\System\xqxasMV.exe
  2⤵
  PID:9280
- C:\Windows\System\nQrfkuQ.exe
  C:\Windows\System\nQrfkuQ.exe
  2⤵
  PID:9304
- C:\Windows\System\QQUFOYx.exe
  C:\Windows\System\QQUFOYx.exe
  2⤵
  PID:9320
- C:\Windows\System\zCdtARF.exe
  C:\Windows\System\zCdtARF.exe
  2⤵
  PID:9336
- C:\Windows\System\otTOsdp.exe
  C:\Windows\System\otTOsdp.exe
  2⤵
  PID:9360
- C:\Windows\System\bdsDSjZ.exe
  C:\Windows\System\bdsDSjZ.exe
  2⤵
  PID:9380
- C:\Windows\System\sNGFLYH.exe
  C:\Windows\System\sNGFLYH.exe
  2⤵
  PID:9400
- C:\Windows\System\QRBePPx.exe
  C:\Windows\System\QRBePPx.exe
  2⤵
  PID:9420
- C:\Windows\System\uvoSrLc.exe
  C:\Windows\System\uvoSrLc.exe
  2⤵
  PID:9444
- C:\Windows\System\MZtvPQb.exe
  C:\Windows\System\MZtvPQb.exe
  2⤵
  PID:9464
- C:\Windows\System\WoOmjEf.exe
  C:\Windows\System\WoOmjEf.exe
  2⤵
  PID:9480
- C:\Windows\System\dUpdtHN.exe
  C:\Windows\System\dUpdtHN.exe
  2⤵
  PID:9504
- C:\Windows\System\bShIMiJ.exe
  C:\Windows\System\bShIMiJ.exe
  2⤵
  PID:9520
- C:\Windows\System\wydtVqm.exe
  C:\Windows\System\wydtVqm.exe
  2⤵
  PID:9544
- C:\Windows\System\UkHRDdU.exe
  C:\Windows\System\UkHRDdU.exe
  2⤵
  PID:9560
- C:\Windows\System\ejSYkks.exe
  C:\Windows\System\ejSYkks.exe
  2⤵
  PID:9576
- C:\Windows\System\TVLbSZG.exe
  C:\Windows\System\TVLbSZG.exe
  2⤵
  PID:9600
- C:\Windows\System\rumPXDl.exe
  C:\Windows\System\rumPXDl.exe
  2⤵
  PID:9624
- C:\Windows\System\xISjPYr.exe
  C:\Windows\System\xISjPYr.exe
  2⤵
  PID:9640
- C:\Windows\System\AeJoKOU.exe
  C:\Windows\System\AeJoKOU.exe
  2⤵
  PID:9660
- C:\Windows\System\IxgYFVF.exe
  C:\Windows\System\IxgYFVF.exe
  2⤵
  PID:9684
- C:\Windows\System\nGmFsvj.exe
  C:\Windows\System\nGmFsvj.exe
  2⤵
  PID:9700
- C:\Windows\System\txpcfHb.exe
  C:\Windows\System\txpcfHb.exe
  2⤵
  PID:9720
- C:\Windows\System\EfkCFXl.exe
  C:\Windows\System\EfkCFXl.exe
  2⤵
  PID:9740
- C:\Windows\System\edWxApL.exe
  C:\Windows\System\edWxApL.exe
  2⤵
  PID:9760
- C:\Windows\System\nkzcAYP.exe
  C:\Windows\System\nkzcAYP.exe
  2⤵
  PID:9780
- C:\Windows\System\RbqndjB.exe
  C:\Windows\System\RbqndjB.exe
  2⤵
  PID:9796
- C:\Windows\System\PkhIecP.exe
  C:\Windows\System\PkhIecP.exe
  2⤵
  PID:9820
- C:\Windows\System\GFpXxRo.exe
  C:\Windows\System\GFpXxRo.exe
  2⤵
  PID:9836
- C:\Windows\System\fIBonfP.exe
  C:\Windows\System\fIBonfP.exe
  2⤵
  PID:9860
- C:\Windows\System\DXpOHqa.exe
  C:\Windows\System\DXpOHqa.exe
  2⤵
  PID:9876
- C:\Windows\System\PiWZHZo.exe
  C:\Windows\System\PiWZHZo.exe
  2⤵
  PID:9892
- C:\Windows\System\WrgrQwe.exe
  C:\Windows\System\WrgrQwe.exe
  2⤵
  PID:9924
- C:\Windows\System\IYMdyXQ.exe
  C:\Windows\System\IYMdyXQ.exe
  2⤵
  PID:9940
- C:\Windows\System\grrWcIM.exe
  C:\Windows\System\grrWcIM.exe
  2⤵
  PID:9956
- C:\Windows\System\iPileiw.exe
  C:\Windows\System\iPileiw.exe
  2⤵
  PID:9976
- C:\Windows\System\ScrBLSH.exe
  C:\Windows\System\ScrBLSH.exe
  2⤵
  PID:10000
- C:\Windows\System\iRUlPtN.exe
  C:\Windows\System\iRUlPtN.exe
  2⤵
  PID:10020
- C:\Windows\System\yDDjSvd.exe
  C:\Windows\System\yDDjSvd.exe
  2⤵
  PID:10040
- C:\Windows\System\lkUeMki.exe
  C:\Windows\System\lkUeMki.exe
  2⤵
  PID:10060
- C:\Windows\System\xmfaiVD.exe
  C:\Windows\System\xmfaiVD.exe
  2⤵
  PID:10088
- C:\Windows\System\IvXific.exe
  C:\Windows\System\IvXific.exe
  2⤵
  PID:10112
- C:\Windows\System\WRnaRZt.exe
  C:\Windows\System\WRnaRZt.exe
  2⤵
  PID:10132
- C:\Windows\System\fosMlvV.exe
  C:\Windows\System\fosMlvV.exe
  2⤵
  PID:10148
- C:\Windows\System\CQdEceA.exe
  C:\Windows\System\CQdEceA.exe
  2⤵
  PID:10164
- C:\Windows\System\AqOLVgH.exe
  C:\Windows\System\AqOLVgH.exe
  2⤵
  PID:10188
- C:\Windows\System\vQZaxHk.exe
  C:\Windows\System\vQZaxHk.exe
  2⤵
  PID:10212
- C:\Windows\System\SdnAlmY.exe
  C:\Windows\System\SdnAlmY.exe
  2⤵
  PID:10232
- C:\Windows\System\YFoOkrg.exe
  C:\Windows\System\YFoOkrg.exe
  2⤵
  PID:8996
- C:\Windows\System\DNzSBrH.exe
  C:\Windows\System\DNzSBrH.exe
  2⤵
  PID:9224
- C:\Windows\System\RDHWBRM.exe
  C:\Windows\System\RDHWBRM.exe
  2⤵
  PID:1596
- C:\Windows\System\BtBfYSI.exe
  C:\Windows\System\BtBfYSI.exe
  2⤵
  PID:9256
- C:\Windows\System\WnoNmlL.exe
  C:\Windows\System\WnoNmlL.exe
  2⤵
  PID:9292
- C:\Windows\System\nGyaAKF.exe
  C:\Windows\System\nGyaAKF.exe
  2⤵
  PID:9328
- C:\Windows\System\jotXTox.exe
  C:\Windows\System\jotXTox.exe
  2⤵
  PID:9356
- C:\Windows\System\dsbRIng.exe
  C:\Windows\System\dsbRIng.exe
  2⤵
  PID:9376
- C:\Windows\System\uORdKCl.exe
  C:\Windows\System\uORdKCl.exe
  2⤵
  PID:9408
- C:\Windows\System\QExlqNU.exe
  C:\Windows\System\QExlqNU.exe
  2⤵
  PID:9452
- C:\Windows\System\VrtoMTZ.exe
  C:\Windows\System\VrtoMTZ.exe
  2⤵
  PID:9492
- C:\Windows\System\AtQoaau.exe
  C:\Windows\System\AtQoaau.exe
  2⤵
  PID:9516
- C:\Windows\System\FXmnGEb.exe
  C:\Windows\System\FXmnGEb.exe
  2⤵
  PID:9540
- C:\Windows\System\crkZRrj.exe
  C:\Windows\System\crkZRrj.exe
  2⤵
  PID:9596
- C:\Windows\System\gFpAxaD.exe
  C:\Windows\System\gFpAxaD.exe
  2⤵
  PID:9632
- C:\Windows\System\SOhkIxR.exe
  C:\Windows\System\SOhkIxR.exe
  2⤵
  PID:9652
- C:\Windows\System\KdWxuVg.exe
  C:\Windows\System\KdWxuVg.exe
  2⤵
  PID:9672
- C:\Windows\System\FeeeHCo.exe
  C:\Windows\System\FeeeHCo.exe
  2⤵
  PID:9728
- C:\Windows\System\WdcwBgH.exe
  C:\Windows\System\WdcwBgH.exe
  2⤵
  PID:9732
- C:\Windows\System\EqqAWig.exe
  C:\Windows\System\EqqAWig.exe
  2⤵
  PID:9296
- C:\Windows\System\LQyYRkh.exe
  C:\Windows\System\LQyYRkh.exe
  2⤵
  PID:9808

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AJvwfqE.exe

Filesize
2.2MB

MD5
949e1b6c66477bb71d31a34b1e73d245

SHA1
66574a2163c89d87fafc86e7f3a68a6115c0f430

SHA256
8c60e2179fb561a7608815f65ce846fdda3683ff53910108e3a8989769a36e51

SHA512
b8cc3e4e587d006be96ad69f0fa05b78d45e890c5192213a64449d5783703d60bd85f30e0fa150ef28c5990bf52deeeeb835830271c96976a6e7756abced0376

Download Submit
C:\Windows\system\BcIVjaG.exe

Filesize
2.2MB

MD5
66435cd6ed5cefb20d503addc52011e7

SHA1
3b94c70896aba9eff935f408421aa982e30a842f

SHA256
abadc35a0ab874112325d115466d6ecfc5475b08f0431326209efb98a02dda61

SHA512
a50b041fbbf8f4e74d2f0ce184674c7a7a6da3773124d6fb017557a698011120defe15178c52ae54856b349bd6a6fdbfc9fb1d268e8da45dda5e2953e962fe53

Download Submit
C:\Windows\system\FEGAfGJ.exe

Filesize
2.2MB

MD5
99f6c5bbe6cde9d1e253dba6a0fad4bb

SHA1
ace2c901238052ea1cc3b4e0b0f50353e1414eb8

SHA256
9465809ff22ca611410d3210c2ad56312a4282e7061f303fd9b5c3ccf6cb559e

SHA512
ae37f536e7619947b950326eb6c6f36e6febd0e46fcbc03666e6cb910934bd1ffbf39bd5bf6cde97d1ba7867bf0397eecabf080394cba0ea6ef86f64de0d41bc

Download Submit
C:\Windows\system\HkfRIzN.exe

Filesize
2.2MB

MD5
aef3832bf9c0932726bf4795f5094b39

SHA1
cfa1da0f9908052d34571e6f68d87018ebb7de06

SHA256
d9fd8622bc446fb343b02d4e6c4c6a3726cc7962e9e3287e74e13cc05924b8be

SHA512
d2b95ba1f83b85503071d03649b68685a59f7663a1924ad8bc4317647835b07aa71afa36674a45ee3fe1b4730d56ae2141aac7bfdf8486baeb88bc7d26b894cf

Download Submit
C:\Windows\system\IZyvIbk.exe

Filesize
2.2MB

MD5
2e9267cca810dd0148a3ef5f12ea9fe5

SHA1
f50969f0bdb74ff162705931e6f88ea2cb4392b6

SHA256
22762a60fe553f8a5b63be4c63918e7e25b242e4e1496c5555686abb3da740a7

SHA512
0929b79bb027305086b088b1880bf17d454c06e069fd75d88683628a34255cc4635ca2d57d4c351c216ec3f9525b1ddfcdec67c13808303776c8d505eea84432

Download Submit
C:\Windows\system\LOmlqvo.exe

Filesize
2.2MB

MD5
d66c4825e6e6631fa88c23c8d6f485bd

SHA1
54d70e303ac1c789105ff9cc27604aedf06ae1ab

SHA256
a071653b4af497820470f64af1fbd78c1b21f792a6f143e7d9353bbbb289aeff

SHA512
82fda5c5dfa3a8d223b17db2dc3acd4cb45c7e998cdde2427ffe746d74b6e66fd1adff20e8a42cf4728b471acd61277508d53332134d3f8c30f32947fec46cd4

Download Submit
C:\Windows\system\MTsLVbq.exe

Filesize
2.2MB

MD5
00b98d3d5e32b94dae18af4f86ec7a1d

SHA1
81a0c39954542072350956ad0dcfb5d18cc6ba6e

SHA256
d96fb666d8fb3ab1e888e534e1badd56a60bfaaf0720fe72531de12b0f9c29fa

SHA512
d21ba27442e9865d525b692a1e3b7c9bbadb74408665416997eef047d51dd1a57a946cadebf5bd451964760a71a22131d5e6d598623ed5165a5adf3a395cfef1

Download Submit
C:\Windows\system\OxFxyLx.exe

Filesize
2.2MB

MD5
b3dcdef8b574ba34d1f5abc8a265b0c5

SHA1
328c640a2b27bd05c3c2b35d1d555e0b89a7113c

SHA256
aa6fc39f65d615b41c76c0426837dd2454a5892c43af83a8a1f0ec3e33b517f4

SHA512
0e3c45d4bd9806e071e15fbf61d3bc060df98acdae8ebee3d292d470da570edf3a2910934632a87132cfc3864ca8731348deeb3598761b58c3a4a0c96fac29b5

Download Submit
C:\Windows\system\RBnLGSq.exe

Filesize
2.2MB

MD5
8e2d2993ab7614bb8f192b22ee361dd0

SHA1
9fb5f3cd7e1510f88493bc5f90ee58d39ad187a3

SHA256
23ec997f7960f6d99a7c15ce2a2d2b89d01debc0622ed7b3401e36af2acad9f4

SHA512
ea3142e4359451367add11d3d56483eb383e573ec0c1606c0ab9ae49b416032f9721b83f52e085b0610627477ed117cd0d96c120ef709cbc8b26bbd34975d87f

Download Submit
C:\Windows\system\RBnpHmH.exe

Filesize
2.2MB

MD5
09af6dd7d9bd1e124ffa4490fd204f8b

SHA1
a07dd53472fb1479bb8208349b6dc9e6e42c3e06

SHA256
ecad98f185f7100e171ebdfbdc686418b1be440ac353a2c92ec7edd9a79815d2

SHA512
c6e4b06b378d9a843cd527ea053bec2d546038b1da9ba920a929aae7aebe7e552273f531bd3a9f8ea4e820a6955b08d96871f00ef43ddc35b3af94a889ecd99b

Download Submit
C:\Windows\system\RCiGrnM.exe

Filesize
2.2MB

MD5
48fc5985fb21dcd16693ecf2078232ce

SHA1
36005dbd3c0290d47f3d4fbf782b8b4bdec9e752

SHA256
826a4d86b36a53c7907be709821e4156a468fd5f3d230df662008ff58c305cdb

SHA512
eb50511ef97fe2317f90a2cdc0c71bdad5bd128f9aa598f806e870e59300cf0559a977510f97ac94ca73a3edfbfb44e01927b95b99b3072132ab7cfc87bceb81

Download Submit
C:\Windows\system\RPDUART.exe

Filesize
2.2MB

MD5
dfcf6469305eade8d24febb76bc1a31a

SHA1
f203d9445a323b370ec7c41062c315f983d0a622

SHA256
66d8828f84d9d5eb36eeb02dc5fb5d151814467f2db28a2dc4f11163c434816e

SHA512
da8fbe6988b9da42f161792f009fe15da3646fd7726704f0a16f2bd252ab158e6bd35f8e0f982190f92a2e7f4f1e53725642c8d9534ca2aa5bb781a59052f4af

Download Submit
C:\Windows\system\SaSIMJh.exe

Filesize
2.2MB

MD5
1b2fd81dd1880b824643a2980f1f0524

SHA1
4a280e29dab79887124b06d5870d870a94e60e4f

SHA256
74c4725fe9e56d9a644a936e822a89d22a8970d71973145e6ab74e774b9a436b

SHA512
52b1b9e702793bf121ab9f56629b52b195601600e40d7d3b0cc2184f9d354ca8093f3eedb03d13f0a12b0c6d4c047d88542dabdefccf6370c19afa9181b367bf

Download Submit
C:\Windows\system\UJKxuRe.exe

Filesize
2.2MB

MD5
0e5134be9e3808fa1ebaf1e623cd0841

SHA1
2c982f8b586f3900404906f0afc4505fe01f6898

SHA256
0aa7c5943801b2fe17def7d6536474c6ed4646920959bec38562994513f91537

SHA512
4a5e4465411212fcea8257ea290b0c7df9240fd602b1f5d0f1375c74eaf20bec4fdb3e9559553539aae8ef84e34d75b352f959e5e67f280b0e6309f8ffa90e52

Download Submit
C:\Windows\system\XLGRYiM.exe

Filesize
2.2MB

MD5
1c367b9cb832dd83af58bc0eb4a27244

SHA1
9ea46bb833e699e6fdd21b6a7526bc10975b41f1

SHA256
3681707c85011053fde39fc8c9f6be72fcd794c8018f16b120ef83a6e050bb78

SHA512
cae6f82c6c22549a17d5144984a3806d50610a1e331c368c19f247526c7a0a8ddcb79b933e82aab9916741ce5d11aeda82d582bafd1be87558f96ca20ac1cf14

Download Submit
C:\Windows\system\cjpyEtO.exe

Filesize
2.2MB

MD5
953fd1a0d62acf10cd234ec802be40e1

SHA1
2f75a32a24a64c777441b3ab6bb54ca2359306c9

SHA256
652e8537eb5c105b4f84ee155646117c7da74d93358972aa9d4f9d380e1881fe

SHA512
62541d932072bd0b3af693893357492e29a06427084393bbf30f8c045377f50bd12970cc9e8b955c56385078752b9b0e4e8079827ad1a35c0d6b90d7a2caad17

Download Submit
C:\Windows\system\cptHrUe.exe

Filesize
2.2MB

MD5
d9dba33c6a149dffbd249d2f0d5bcc9c

SHA1
8b2506a312522a6042bb0e934110463181155b76

SHA256
859463713bf2efc7fbd7bbb016d3a087e5ea7933b4b06eb40a2c63505525a23a

SHA512
5612c770996e80161855a8c9db8a838d2c2e9cd786f68620de552bec9a39f40c9cbe9f0f8b15b628f90837aac5ceb4f07f0cc3101176033eb5313f6c3e6664b4

Download Submit
C:\Windows\system\cwpsVXU.exe

Filesize
2.2MB

MD5
62d043950134ff3e990facfd43b3b7f7

SHA1
b88f7a840d4e8e832a45a1407be3cad8a598aa50

SHA256
c23bee99a19be144a547d20f63bdcc3cfb28630fa764b0d7aadc8192c0a5d258

SHA512
797eba7b903aea8fd690ed6c1011a34dca7d035464cf12b2b83ffd898c5d5bba655d551baca65892057b9511e069fd8cdde20ebffb277159955049021ea72bb0

Download Submit
C:\Windows\system\fqUDMJj.exe

Filesize
2.2MB

MD5
6339d5b730c7eac493896810a3282a5c

SHA1
4837adb3ee0d3d6abbdb209374f9775d112606fc

SHA256
3fec7df38d5f6a26799a160e9e781efdc2187279b81632b3861786a573602799

SHA512
32e182acd66c9bc4c6755ca13315402fa4273b94abacca8ce88b347c6a3f8c88ccf458a40243cc8a158c4e95ce4914a6a265c97d50269bcfb74644cae0baaaad

Download Submit
C:\Windows\system\hVjbMnA.exe

Filesize
2.2MB

MD5
8c3817cc49846b3f5ce767315ae8777d

SHA1
7853804f1626748e4d30d5a461546c75070ea411

SHA256
d735c8d726a4034f38f8d56a9c3dae6de7408f36cd116198d525fff44fffaa06

SHA512
4641402990e30f60558c584d3be4635249ba52fb25a45ac3e2aee8fca514e484ab1184384132e30fe981a2c3242248434ac9d00f5459c4789d7c89ff1416ddfc

Download Submit
C:\Windows\system\hyszycN.exe

Filesize
2.2MB

MD5
33de66e75e64c04e2d48674a62e55ab3

SHA1
fb3dbd0bc43100149f942fc85baecb16b660d748

SHA256
e8298517525e11e38e0c9d11360ca0290135e3b591964a5ce9ee6cff92762f62

SHA512
c2772a61185f90edec58ab431028080ef06be080ac7f24c2a3ef7cde9f4a0fa31398250e6f2e5e191b255cda541855c70d0a72e01cb520ddf22f504274bcbcb6

Download Submit
C:\Windows\system\rXyAoqA.exe

Filesize
2.2MB

MD5
a7e40f8f7e9678c48e8d8f0b6759b663

SHA1
2313a5ad2d04cc46fb2c22534ed7f7c5eba3797b

SHA256
757faeacc26847d21fada8f2e028556053d1f805cd09c5d4e2a146583a9c474a

SHA512
c583c544e75bc10d652f1b57639f9af148f946d14b9892dd3b003a9ac746afcd09bd802cfbbbc15c41499bd28625974b162fc865d13fca7a02c09b77273af3ef

Download Submit
C:\Windows\system\sKpBVCq.exe

Filesize
2.2MB

MD5
bbdcad903d6cb56f33973ad4e44db07c

SHA1
c337e76c3f0bc1cda53b52255bf5008819fce97a

SHA256
dae8f7d637c92d3a2690c6cd300488a50955ceffd79d3556e4b72c9e7a874980

SHA512
2423011f242359420f315a29e0e7899864f383e9eab993f5e4095a389e23f16dcfdffd139d27380924bad6787f548bbdcdf1c1f84910d21f2ba50d0fc73958fb

Download Submit
C:\Windows\system\yiJhvmE.exe

Filesize
2.2MB

MD5
ff744620fe0c96a1c60e30b475ea3210

SHA1
05480d7b7760ce272fbe6f50be7eda7f71f90435

SHA256
c11158c569a886586dd51aea54e3a2c4ba1cb1a6c981f89ccdd929b579aa7004

SHA512
1282a35c6963e2580419c1eb2d080e3ed47263ac151bbec9457c038743071e1ba670f8b85ef8ebb1c7c1c3861384be4a63c61158c9232f5510d459f28fd68a44

Download Submit
\Windows\system\MVbLbvf.exe

Filesize
2.2MB

MD5
2bbebf2f527cb894de33207cd3cce8b9

SHA1
6cd097326db753b18c8672851fbecffec7366149

SHA256
eee71c44b3057293577454f228fcc04a97325ccadf4a56af82187ffb36c733c6

SHA512
a9aa57a35d06f44520245ce2a804bb56ad84fa5f4e5d948cdfe98848a7289c121293d1c0f362de62b8e0dd6c05b1f5831e4d2e8e95a3808990896d19defb1df4

Download Submit
\Windows\system\MeHtYaP.exe

Filesize
2.2MB

MD5
fea39399a50b24b6d93d6c75611d9547

SHA1
41a04fa07ddb14fda701c39af1c695096dcbb152

SHA256
967d081e0dfb1db45b7e3601756cbf5b240378b097ede63e25230fe26ee81782

SHA512
417b552237d0a31fbdc4a9e6bce3e7e107d5174c2cfa0e45a02f219ee80aea939768808683eb1d315c6c8ef7509b7d360d262e00af03f9ca7c00837ea0be4dd3

Download Submit
\Windows\system\TyQbFkl.exe

Filesize
2.2MB

MD5
3d9630d7c3cb38a346cf03cf1b5c04ca

SHA1
c13b73ab0913d0291bddf1cf634ceb872aedc9a5

SHA256
90dbb67936637ab9b613fe034f921677f27de172d3a789a702f08c248defed18

SHA512
37e93f533a14bd965962b21158be7546fd83d104b4d8b38cf3b055cd4472bc8e531607a54d72e46edf19e84ec6c5fa1eb6f6c1757983ff01e42d48b1a5a0e749

Download Submit
\Windows\system\jSAGZLQ.exe

Filesize
2.2MB

MD5
41c9163bab9083fbdc84492c17e9282d

SHA1
f0deb93b2cbee6f0a48276a366b42a92dcbf730e

SHA256
bfa5e7e87734c261aa78963df2a9a53b5729e73ba2d27889e6695c204647b9f7

SHA512
7a47fe2803bca11aeb75044436d8a6d2c60d2242fac57b52f96c1e63454d4bcf849eeb9f2a31d1c81076de8c5470c5ac3138351e02b4900cc51282863c727ad2

Download Submit
\Windows\system\lbrpQgE.exe

Filesize
2.2MB

MD5
5fe4d3ab3e7e64b31f050589b58828bb

SHA1
6b3d481944ca3b49bbf38f976335185513b49a69

SHA256
0209ded3d3381de60c6d66817a6ece920645d964dcae7c4a13cdf22d24d36f81

SHA512
a8ff8b40ade7386ae24b24c88919a4355f494d9d54135a60da407c731403dde703ce525e1c9486366a0786c5ca4e0f8dcd9d72c7aa9f7a24633514980cc05627

Download Submit
\Windows\system\nSefYin.exe

Filesize
2.2MB

MD5
db8aa91bb7d340d5be092940b59927e1

SHA1
d215f1bc982562568e7fe5fb3a9efba58ee9f7ce

SHA256
c2d19c3f030b651b80acb00a4f8a760f32b06a673027d1631546454a8d3e348d

SHA512
683aae03c7c3ecd5ecce5eed01e7dd92ab274b61e83b4c398e7be7e1a379eef0158e9d2024365f01654ff5901adc5455b32e20c2f37a6f49c4dd5f4fdeb47e77

Download Submit
\Windows\system\rspzHfq.exe

Filesize
2.2MB

MD5
832e1065a5f670ee13b8cdd406944116

SHA1
0a0f229136a73d79c64605396f8b891794822891

SHA256
e881a847d09e3ae4e4e8d2de12e3bfd606cfc2e417a0d83714e126cb4f5eda20

SHA512
aef721013e4a6b8bfb8c3db869469f151de9b499adb0797d894ba7cbc3f2f5da8ff79f69525a08398e9aacba5c56b957d1babacfeccb2d1528eea7a9b1f25368

Download Submit
\Windows\system\xaGEEzo.exe

Filesize
2.2MB

MD5
90a414bf925fecf1a9d393ac5b331c12

SHA1
bac37896d0780927176dc80a7673b109a9bb8518

SHA256
a47c8abca85a85cb6d31b76b7c4110aa953748006020cc9b74a071e8a4b48974

SHA512
eb385af9ed8959e38d5b9589f9d1adb58440228c6d47a5e8f4cb1a8c53f380e32a08703e10d5594bbdfbeca6d20f8607ac7fb54887589efb3d5380d27a82bc45

Download Submit
memory/1584-4046-0x000000013F0F0000-0x000000013F444000-memory.dmp

Filesize
3.3MB

Download
memory/1584-49-0x000000013F0F0000-0x000000013F444000-memory.dmp

Filesize
3.3MB

Download
memory/2020-100-0x000000013F3C0000-0x000000013F714000-memory.dmp

Filesize
3.3MB

Download
memory/2020-4052-0x000000013F3C0000-0x000000013F714000-memory.dmp

Filesize
3.3MB

Download
memory/2176-9-0x000000013FAC0000-0x000000013FE14000-memory.dmp

Filesize
3.3MB

Download
memory/2176-4040-0x000000013FAC0000-0x000000013FE14000-memory.dmp

Filesize
3.3MB

Download
memory/2200-42-0x000000013F3E0000-0x000000013F734000-memory.dmp

Filesize
3.3MB

Download
memory/2200-70-0x0000000001FC0000-0x0000000002314000-memory.dmp

Filesize
3.3MB

Download
memory/2200-1-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download
memory/2200-8-0x0000000001FC0000-0x0000000002314000-memory.dmp

Filesize
3.3MB

Download
memory/2200-61-0x000000013F280000-0x000000013F5D4000-memory.dmp

Filesize
3.3MB

Download
memory/2200-94-0x000000013F3C0000-0x000000013F714000-memory.dmp

Filesize
3.3MB

Download
memory/2200-0-0x000000013F9D0000-0x000000013FD24000-memory.dmp

Filesize
3.3MB

Download
memory/2200-47-0x0000000001FC0000-0x0000000002314000-memory.dmp

Filesize
3.3MB

Download
memory/2200-3866-0x000000013FFB0000-0x0000000140304000-memory.dmp

Filesize
3.3MB

Download
memory/2200-48-0x000000013F0F0000-0x000000013F444000-memory.dmp

Filesize
3.3MB

Download
memory/2200-3080-0x000000013F3C0000-0x000000013F714000-memory.dmp

Filesize
3.3MB

Download
memory/2200-29-0x000000013F1D0000-0x000000013F524000-memory.dmp

Filesize
3.3MB

Download
memory/2200-21-0x0000000001FC0000-0x0000000002314000-memory.dmp

Filesize
3.3MB

Download
memory/2200-109-0x000000013FFB0000-0x0000000140304000-memory.dmp

Filesize
3.3MB

Download
memory/2200-2882-0x0000000001FC0000-0x0000000002314000-memory.dmp

Filesize
3.3MB

Download
memory/2200-2881-0x000000013F5A0000-0x000000013F8F4000-memory.dmp

Filesize
3.3MB

Download
memory/2200-88-0x0000000001FC0000-0x0000000002314000-memory.dmp

Filesize
3.3MB

Download
memory/2200-87-0x000000013F5A0000-0x000000013F8F4000-memory.dmp

Filesize
3.3MB

Download
memory/2200-2501-0x0000000001FC0000-0x0000000002314000-memory.dmp

Filesize
3.3MB

Download
memory/2200-13-0x0000000001FC0000-0x0000000002314000-memory.dmp

Filesize
3.3MB

Download
memory/2200-57-0x000000013F9D0000-0x000000013FD24000-memory.dmp

Filesize
3.3MB

Download
memory/2288-4041-0x000000013F800000-0x000000013FB54000-memory.dmp

Filesize
3.3MB

Download
memory/2288-92-0x000000013F800000-0x000000013FB54000-memory.dmp

Filesize
3.3MB

Download
memory/2288-15-0x000000013F800000-0x000000013FB54000-memory.dmp

Filesize
3.3MB

Download
memory/2488-89-0x000000013FF40000-0x0000000140294000-memory.dmp

Filesize
3.3MB

Download
memory/2488-4050-0x000000013FF40000-0x0000000140294000-memory.dmp

Filesize
3.3MB

Download
memory/2496-75-0x000000013F440000-0x000000013F794000-memory.dmp

Filesize
3.3MB

Download
memory/2496-4048-0x000000013F440000-0x000000013F794000-memory.dmp

Filesize
3.3MB

Download
memory/2500-4047-0x000000013F280000-0x000000013F5D4000-memory.dmp

Filesize
3.3MB

Download
memory/2500-65-0x000000013F280000-0x000000013F5D4000-memory.dmp

Filesize
3.3MB

Download
memory/2512-4049-0x000000013F7F0000-0x000000013FB44000-memory.dmp

Filesize
3.3MB

Download
memory/2512-71-0x000000013F7F0000-0x000000013FB44000-memory.dmp

Filesize
3.3MB

Download
memory/2588-4042-0x000000013FAA0000-0x000000013FDF4000-memory.dmp

Filesize
3.3MB

Download
memory/2588-99-0x000000013FAA0000-0x000000013FDF4000-memory.dmp

Filesize
3.3MB

Download
memory/2588-23-0x000000013FAA0000-0x000000013FDF4000-memory.dmp

Filesize
3.3MB

Download
memory/2628-2509-0x000000013F5A0000-0x000000013F8F4000-memory.dmp

Filesize
3.3MB

Download
memory/2628-86-0x000000013F5A0000-0x000000013F8F4000-memory.dmp

Filesize
3.3MB

Download
memory/2628-4051-0x000000013F5A0000-0x000000013F8F4000-memory.dmp

Filesize
3.3MB

Download
memory/2704-3076-0x000000013FB80000-0x000000013FED4000-memory.dmp

Filesize
3.3MB

Download
memory/2704-93-0x000000013FB80000-0x000000013FED4000-memory.dmp

Filesize
3.3MB

Download
memory/2704-4053-0x000000013FB80000-0x000000013FED4000-memory.dmp

Filesize
3.3MB

Download
memory/2744-4044-0x000000013F3E0000-0x000000013F734000-memory.dmp

Filesize
3.3MB

Download
memory/2744-44-0x000000013F3E0000-0x000000013F734000-memory.dmp

Filesize
3.3MB

Download
memory/2824-4043-0x000000013F1D0000-0x000000013F524000-memory.dmp

Filesize
3.3MB

Download
memory/2824-30-0x000000013F1D0000-0x000000013F524000-memory.dmp

Filesize
3.3MB

Download
memory/2988-4045-0x000000013F760000-0x000000013FAB4000-memory.dmp

Filesize
3.3MB

Download
memory/2988-51-0x000000013F760000-0x000000013FAB4000-memory.dmp

Filesize
3.3MB

Download