xmrig | 6d58fcbdeeca58f216b5bcd0fc338aae07d9596419ef58fac1623d92795ac974

Analysis

max time kernel
120s
max time network
121s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
08-05-2024 04:57

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

d93f7342802297edc8b945b46750c8e0_NEIKI.exe
Size

2.0MB
MD5

d93f7342802297edc8b945b46750c8e0
SHA1

0b234f3fd05dc5021d52cbee0d02e6ef186747d5
SHA256

6d58fcbdeeca58f216b5bcd0fc338aae07d9596419ef58fac1623d92795ac974
SHA512

0535c1d76b41476e38eb870de634d64c2f1c1498846d72f42d1f3703aade61683ed5a028df07ad15cb4021f9d9303dcb04ead5b33539f0a8bcf34d3504ec0fc4
SSDEEP

49152:BezaTF8FcNkNdfE0pZ9ozt4wIXIZbGb+7MxexcWTJ:BemTLkNdfE0pZr0

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 64 IoCs

miner

resource	yara_rule
behavioral1/memory/2336-1-0x000000013FA70000-0x000000013FDC4000-memory.dmp	xmrig
behavioral1/files/0x000c000000014454-3.dat	xmrig
behavioral1/files/0x0007000000014aa2-13.dat	xmrig
behavioral1/files/0x0037000000014708-24.dat	xmrig
behavioral1/memory/2640-27-0x000000013F0A0000-0x000000013F3F4000-memory.dmp	xmrig
behavioral1/memory/2264-26-0x000000013FF10000-0x0000000140264000-memory.dmp	xmrig
behavioral1/files/0x0007000000014b27-31.dat	xmrig
behavioral1/memory/2336-52-0x000000013FA70000-0x000000013FDC4000-memory.dmp	xmrig
behavioral1/memory/2560-60-0x000000013F670000-0x000000013F9C4000-memory.dmp	xmrig
behavioral1/memory/2628-67-0x000000013F160000-0x000000013F4B4000-memory.dmp	xmrig
behavioral1/files/0x0006000000015d07-72.dat	xmrig
behavioral1/memory/2196-84-0x000000013F580000-0x000000013F8D4000-memory.dmp	xmrig
behavioral1/files/0x0006000000015eaf-149.dat	xmrig
behavioral1/memory/2560-1359-0x000000013F670000-0x000000013F9C4000-memory.dmp	xmrig
behavioral1/memory/2172-1013-0x000000013F110000-0x000000013F464000-memory.dmp	xmrig
behavioral1/memory/2460-1012-0x000000013F2B0000-0x000000013F604000-memory.dmp	xmrig
behavioral1/files/0x0006000000016843-189.dat	xmrig
behavioral1/files/0x000600000001661c-184.dat	xmrig
behavioral1/files/0x00060000000164b2-178.dat	xmrig
behavioral1/files/0x000600000001630b-174.dat	xmrig
behavioral1/files/0x00060000000161e7-169.dat	xmrig
behavioral1/files/0x0006000000016117-164.dat	xmrig
behavioral1/files/0x0006000000015fe9-159.dat	xmrig
behavioral1/files/0x0006000000015f6d-154.dat	xmrig
behavioral1/files/0x0006000000015e3a-144.dat	xmrig
behavioral1/files/0x0006000000015d9b-139.dat	xmrig
behavioral1/files/0x0006000000015d8f-134.dat	xmrig
behavioral1/files/0x0006000000015d87-129.dat	xmrig
behavioral1/files/0x0006000000015d79-124.dat	xmrig
behavioral1/files/0x0006000000015d6f-119.dat	xmrig
behavioral1/files/0x003700000001471d-114.dat	xmrig
behavioral1/files/0x0006000000015d67-110.dat	xmrig
behavioral1/files/0x0006000000015d5e-103.dat	xmrig
behavioral1/memory/2016-98-0x000000013F020000-0x000000013F374000-memory.dmp	xmrig
behavioral1/memory/2336-97-0x000000013F020000-0x000000013F374000-memory.dmp	xmrig
behavioral1/memory/3012-93-0x000000013F700000-0x000000013FA54000-memory.dmp	xmrig
behavioral1/files/0x0006000000015d56-96.dat	xmrig
behavioral1/files/0x0006000000015d4a-89.dat	xmrig
behavioral1/memory/1452-86-0x000000013F4A0000-0x000000013F7F4000-memory.dmp	xmrig
behavioral1/memory/2336-85-0x000000013F4A0000-0x000000013F7F4000-memory.dmp	xmrig
behavioral1/memory/2640-83-0x000000013F0A0000-0x000000013F3F4000-memory.dmp	xmrig
behavioral1/memory/2264-82-0x000000013FF10000-0x0000000140264000-memory.dmp	xmrig
behavioral1/files/0x0006000000015d28-79.dat	xmrig
behavioral1/memory/2980-74-0x000000013FEC0000-0x0000000140214000-memory.dmp	xmrig
behavioral1/memory/2336-73-0x000000013FEC0000-0x0000000140214000-memory.dmp	xmrig
behavioral1/files/0x0007000000015ce1-45.dat	xmrig
behavioral1/memory/2472-66-0x000000013F690000-0x000000013F9E4000-memory.dmp	xmrig
behavioral1/memory/2336-40-0x000000013F670000-0x000000013F9C4000-memory.dmp	xmrig
behavioral1/files/0x0007000000014baa-37.dat	xmrig
behavioral1/memory/2172-57-0x000000013F110000-0x000000013F464000-memory.dmp	xmrig
behavioral1/memory/2460-56-0x000000013F2B0000-0x000000013F604000-memory.dmp	xmrig
behavioral1/files/0x0006000000015ceb-55.dat	xmrig
behavioral1/files/0x0008000000014e51-54.dat	xmrig
behavioral1/files/0x0007000000014b63-53.dat	xmrig
behavioral1/memory/2196-36-0x000000013F580000-0x000000013F8D4000-memory.dmp	xmrig
behavioral1/memory/2132-23-0x000000013FE80000-0x00000001401D4000-memory.dmp	xmrig
behavioral1/files/0x000b000000014971-20.dat	xmrig
behavioral1/memory/296-19-0x000000013FA80000-0x000000013FDD4000-memory.dmp	xmrig
behavioral1/memory/2628-2106-0x000000013F160000-0x000000013F4B4000-memory.dmp	xmrig
behavioral1/memory/2472-2101-0x000000013F690000-0x000000013F9E4000-memory.dmp	xmrig
behavioral1/memory/2980-2494-0x000000013FEC0000-0x0000000140214000-memory.dmp	xmrig
behavioral1/memory/2336-2609-0x000000013F4A0000-0x000000013F7F4000-memory.dmp	xmrig
behavioral1/memory/2016-2914-0x000000013F020000-0x000000013F374000-memory.dmp	xmrig
behavioral1/memory/296-4024-0x000000013FA80000-0x000000013FDD4000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
296	RSTlOSg.exe
2132	mQraoUU.exe
2264	aawfjlY.exe
2640	pqyinkj.exe
2196	AIOjroE.exe
2560	uRcYlhW.exe
2460	KwgYSGJ.exe
2172	aVtLriq.exe
2472	laVaNQv.exe
2628	QyeFgbk.exe
2980	SNTbyKm.exe
1452	WWHCzje.exe
3012	QyNDKWT.exe
2016	lCokEtV.exe
2844	rAnbVsA.exe
1652	IgngpVC.exe
2508	YmmpbbA.exe
2424	tPAoTbY.exe
2772	PKPIDek.exe
2792	nBrJriH.exe
2260	vOAXBXT.exe
2952	azmSZdd.exe
1896	PPNiSWO.exe
1292	vBsBTNK.exe
2252	nFVzCfB.exe
1444	HFyiquZ.exe
1100	QBYuCOf.exe
1684	FpswcDT.exe
1080	KzHZSIa.exe
2244	zYqrEdi.exe
2392	ixsLbeu.exe
2160	hzIafHo.exe
1264	NnCWGMj.exe
1664	TQDaPjl.exe
1952	ObsCtFI.exe
1372	ufnXwMZ.exe
1892	fiLPbIl.exe
1256	rlczCgO.exe
2900	ylXDIIZ.exe
896	hcadVFg.exe
684	JpGzDXi.exe
1404	aawaeHM.exe
2224	pYCODXJ.exe
564	XiabPmZ.exe
2104	fOERNZj.exe
624	QnHLqyj.exe
1700	UCQMlZU.exe
872	HsTtUAo.exe
3044	PWaYGSq.exe
2216	hzOiaeq.exe
1592	LTQMVOa.exe
1596	cadslMR.exe
3024	XZaeKYv.exe
2652	FCLSRWx.exe
2580	SEvtzwy.exe
2480	pKthiKi.exe
2464	cpqFQXf.exe
2124	TnRiNiV.exe
1316	PcLDjHc.exe
2356	ypldgnK.exe
2808	QBtCCLg.exe
2784	QYcondt.exe
2688	FJiurhh.exe
2796	lAdWTnt.exe

Loads dropped DLL 64 IoCs

pid	Process
2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2336-1-0x000000013FA70000-0x000000013FDC4000-memory.dmp	upx
behavioral1/files/0x000c000000014454-3.dat	upx
behavioral1/files/0x0007000000014aa2-13.dat	upx
behavioral1/files/0x0037000000014708-24.dat	upx
behavioral1/memory/2640-27-0x000000013F0A0000-0x000000013F3F4000-memory.dmp	upx
behavioral1/memory/2264-26-0x000000013FF10000-0x0000000140264000-memory.dmp	upx
behavioral1/files/0x0007000000014b27-31.dat	upx
behavioral1/memory/2336-52-0x000000013FA70000-0x000000013FDC4000-memory.dmp	upx
behavioral1/memory/2560-60-0x000000013F670000-0x000000013F9C4000-memory.dmp	upx
behavioral1/memory/2628-67-0x000000013F160000-0x000000013F4B4000-memory.dmp	upx
behavioral1/files/0x0006000000015d07-72.dat	upx
behavioral1/memory/2196-84-0x000000013F580000-0x000000013F8D4000-memory.dmp	upx
behavioral1/files/0x0006000000015eaf-149.dat	upx
behavioral1/memory/2560-1359-0x000000013F670000-0x000000013F9C4000-memory.dmp	upx
behavioral1/memory/2172-1013-0x000000013F110000-0x000000013F464000-memory.dmp	upx
behavioral1/memory/2460-1012-0x000000013F2B0000-0x000000013F604000-memory.dmp	upx
behavioral1/files/0x0006000000016843-189.dat	upx
behavioral1/files/0x000600000001661c-184.dat	upx
behavioral1/files/0x00060000000164b2-178.dat	upx
behavioral1/files/0x000600000001630b-174.dat	upx
behavioral1/files/0x00060000000161e7-169.dat	upx
behavioral1/files/0x0006000000016117-164.dat	upx
behavioral1/files/0x0006000000015fe9-159.dat	upx
behavioral1/files/0x0006000000015f6d-154.dat	upx
behavioral1/files/0x0006000000015e3a-144.dat	upx
behavioral1/files/0x0006000000015d9b-139.dat	upx
behavioral1/files/0x0006000000015d8f-134.dat	upx
behavioral1/files/0x0006000000015d87-129.dat	upx
behavioral1/files/0x0006000000015d79-124.dat	upx
behavioral1/files/0x0006000000015d6f-119.dat	upx
behavioral1/files/0x003700000001471d-114.dat	upx
behavioral1/files/0x0006000000015d67-110.dat	upx
behavioral1/files/0x0006000000015d5e-103.dat	upx
behavioral1/memory/2016-98-0x000000013F020000-0x000000013F374000-memory.dmp	upx
behavioral1/memory/3012-93-0x000000013F700000-0x000000013FA54000-memory.dmp	upx
behavioral1/files/0x0006000000015d56-96.dat	upx
behavioral1/files/0x0006000000015d4a-89.dat	upx
behavioral1/memory/1452-86-0x000000013F4A0000-0x000000013F7F4000-memory.dmp	upx
behavioral1/memory/2640-83-0x000000013F0A0000-0x000000013F3F4000-memory.dmp	upx
behavioral1/memory/2264-82-0x000000013FF10000-0x0000000140264000-memory.dmp	upx
behavioral1/files/0x0006000000015d28-79.dat	upx
behavioral1/memory/2980-74-0x000000013FEC0000-0x0000000140214000-memory.dmp	upx
behavioral1/files/0x0007000000015ce1-45.dat	upx
behavioral1/memory/2472-66-0x000000013F690000-0x000000013F9E4000-memory.dmp	upx
behavioral1/files/0x0007000000014baa-37.dat	upx
behavioral1/memory/2172-57-0x000000013F110000-0x000000013F464000-memory.dmp	upx
behavioral1/memory/2460-56-0x000000013F2B0000-0x000000013F604000-memory.dmp	upx
behavioral1/files/0x0006000000015ceb-55.dat	upx
behavioral1/files/0x0008000000014e51-54.dat	upx
behavioral1/files/0x0007000000014b63-53.dat	upx
behavioral1/memory/2196-36-0x000000013F580000-0x000000013F8D4000-memory.dmp	upx
behavioral1/memory/2132-23-0x000000013FE80000-0x00000001401D4000-memory.dmp	upx
behavioral1/files/0x000b000000014971-20.dat	upx
behavioral1/memory/296-19-0x000000013FA80000-0x000000013FDD4000-memory.dmp	upx
behavioral1/memory/2628-2106-0x000000013F160000-0x000000013F4B4000-memory.dmp	upx
behavioral1/memory/2472-2101-0x000000013F690000-0x000000013F9E4000-memory.dmp	upx
behavioral1/memory/2980-2494-0x000000013FEC0000-0x0000000140214000-memory.dmp	upx
behavioral1/memory/2016-2914-0x000000013F020000-0x000000013F374000-memory.dmp	upx
behavioral1/memory/296-4024-0x000000013FA80000-0x000000013FDD4000-memory.dmp	upx
behavioral1/memory/2132-4025-0x000000013FE80000-0x00000001401D4000-memory.dmp	upx
behavioral1/memory/2196-4026-0x000000013F580000-0x000000013F8D4000-memory.dmp	upx
behavioral1/memory/2560-4027-0x000000013F670000-0x000000013F9C4000-memory.dmp	upx
behavioral1/memory/2172-4031-0x000000013F110000-0x000000013F464000-memory.dmp	upx
behavioral1/memory/2264-4030-0x000000013FF10000-0x0000000140264000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\sIuTwcx.exe	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
File created	C:\Windows\System\HMxkKfx.exe	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
File created	C:\Windows\System\ikdeQwQ.exe	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
File created	C:\Windows\System\EaZqGev.exe	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
File created	C:\Windows\System\mIuNrKB.exe	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
File created	C:\Windows\System\DDMOZTN.exe	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
File created	C:\Windows\System\lzKEvxI.exe	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
File created	C:\Windows\System\BsMzloX.exe	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
File created	C:\Windows\System\uRcYlhW.exe	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
File created	C:\Windows\System\ZYIenFQ.exe	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
File created	C:\Windows\System\zyuarom.exe	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
File created	C:\Windows\System\armmoyv.exe	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
File created	C:\Windows\System\hRwijlx.exe	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
File created	C:\Windows\System\PDfvSJV.exe	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
File created	C:\Windows\System\AMcOtxF.exe	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
File created	C:\Windows\System\sjiObFf.exe	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
File created	C:\Windows\System\hPXdbUs.exe	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
File created	C:\Windows\System\FCLSRWx.exe	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
File created	C:\Windows\System\BIIwLra.exe	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
File created	C:\Windows\System\mFkDPqX.exe	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
File created	C:\Windows\System\rhkYRSs.exe	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
File created	C:\Windows\System\TPsiSwj.exe	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
File created	C:\Windows\System\vHSzkZj.exe	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
File created	C:\Windows\System\FUkYYlh.exe	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
File created	C:\Windows\System\kQhHaXJ.exe	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
File created	C:\Windows\System\hRekAVS.exe	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
File created	C:\Windows\System\PacJwnd.exe	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
File created	C:\Windows\System\qJwRkrm.exe	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
File created	C:\Windows\System\BGbSXzH.exe	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
File created	C:\Windows\System\OOOmllR.exe	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
File created	C:\Windows\System\NjByJoJ.exe	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
File created	C:\Windows\System\RYVfrbw.exe	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
File created	C:\Windows\System\QxIYeQn.exe	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
File created	C:\Windows\System\NLeZyfC.exe	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
File created	C:\Windows\System\OgJIDyp.exe	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
File created	C:\Windows\System\xZVxhqP.exe	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
File created	C:\Windows\System\tPYQxGr.exe	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
File created	C:\Windows\System\IVSBvsE.exe	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
File created	C:\Windows\System\oOULwsn.exe	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
File created	C:\Windows\System\UxQnbay.exe	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
File created	C:\Windows\System\vQBOVVS.exe	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
File created	C:\Windows\System\sGZjWIY.exe	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
File created	C:\Windows\System\FbdJmmx.exe	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
File created	C:\Windows\System\YioUsXN.exe	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
File created	C:\Windows\System\McuZpmC.exe	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
File created	C:\Windows\System\ZiyVhNY.exe	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
File created	C:\Windows\System\uHzfxAs.exe	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
File created	C:\Windows\System\QjCERTL.exe	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
File created	C:\Windows\System\FGIXFRr.exe	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
File created	C:\Windows\System\HWXROiD.exe	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
File created	C:\Windows\System\gkOIokj.exe	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
File created	C:\Windows\System\IHsCawh.exe	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
File created	C:\Windows\System\pyufIRz.exe	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
File created	C:\Windows\System\LTmpvOt.exe	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
File created	C:\Windows\System\bzhQEap.exe	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
File created	C:\Windows\System\FSNvHyu.exe	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
File created	C:\Windows\System\HiEOaMy.exe	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
File created	C:\Windows\System\XfYuiXo.exe	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
File created	C:\Windows\System\vHFlCUD.exe	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
File created	C:\Windows\System\NEgGwIK.exe	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
File created	C:\Windows\System\JWuJcpY.exe	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
File created	C:\Windows\System\gmtkHZA.exe	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
File created	C:\Windows\System\jvTdubB.exe	d93f7342802297edc8b945b46750c8e0_NEIKI.exe
File created	C:\Windows\System\WxyJCtF.exe	d93f7342802297edc8b945b46750c8e0_NEIKI.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2336 wrote to memory of 296	2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe	29
PID 2336 wrote to memory of 296	2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe	29
PID 2336 wrote to memory of 296	2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe	29
PID 2336 wrote to memory of 2264	2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe	30
PID 2336 wrote to memory of 2264	2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe	30
PID 2336 wrote to memory of 2264	2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe	30
PID 2336 wrote to memory of 2132	2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe	31
PID 2336 wrote to memory of 2132	2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe	31
PID 2336 wrote to memory of 2132	2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe	31
PID 2336 wrote to memory of 2640	2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe	32
PID 2336 wrote to memory of 2640	2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe	32
PID 2336 wrote to memory of 2640	2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe	32
PID 2336 wrote to memory of 2196	2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe	33
PID 2336 wrote to memory of 2196	2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe	33
PID 2336 wrote to memory of 2196	2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe	33
PID 2336 wrote to memory of 2560	2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe	34
PID 2336 wrote to memory of 2560	2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe	34
PID 2336 wrote to memory of 2560	2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe	34
PID 2336 wrote to memory of 2472	2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe	35
PID 2336 wrote to memory of 2472	2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe	35
PID 2336 wrote to memory of 2472	2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe	35
PID 2336 wrote to memory of 2460	2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe	36
PID 2336 wrote to memory of 2460	2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe	36
PID 2336 wrote to memory of 2460	2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe	36
PID 2336 wrote to memory of 2628	2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe	37
PID 2336 wrote to memory of 2628	2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe	37
PID 2336 wrote to memory of 2628	2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe	37
PID 2336 wrote to memory of 2172	2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe	38
PID 2336 wrote to memory of 2172	2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe	38
PID 2336 wrote to memory of 2172	2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe	38
PID 2336 wrote to memory of 2980	2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe	39
PID 2336 wrote to memory of 2980	2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe	39
PID 2336 wrote to memory of 2980	2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe	39
PID 2336 wrote to memory of 1452	2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe	40
PID 2336 wrote to memory of 1452	2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe	40
PID 2336 wrote to memory of 1452	2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe	40
PID 2336 wrote to memory of 3012	2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe	41
PID 2336 wrote to memory of 3012	2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe	41
PID 2336 wrote to memory of 3012	2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe	41
PID 2336 wrote to memory of 2016	2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe	42
PID 2336 wrote to memory of 2016	2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe	42
PID 2336 wrote to memory of 2016	2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe	42
PID 2336 wrote to memory of 2844	2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe	43
PID 2336 wrote to memory of 2844	2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe	43
PID 2336 wrote to memory of 2844	2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe	43
PID 2336 wrote to memory of 1652	2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe	44
PID 2336 wrote to memory of 1652	2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe	44
PID 2336 wrote to memory of 1652	2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe	44
PID 2336 wrote to memory of 2508	2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe	45
PID 2336 wrote to memory of 2508	2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe	45
PID 2336 wrote to memory of 2508	2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe	45
PID 2336 wrote to memory of 2424	2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe	46
PID 2336 wrote to memory of 2424	2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe	46
PID 2336 wrote to memory of 2424	2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe	46
PID 2336 wrote to memory of 2772	2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe	47
PID 2336 wrote to memory of 2772	2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe	47
PID 2336 wrote to memory of 2772	2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe	47
PID 2336 wrote to memory of 2792	2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe	48
PID 2336 wrote to memory of 2792	2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe	48
PID 2336 wrote to memory of 2792	2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe	48
PID 2336 wrote to memory of 2260	2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe	49
PID 2336 wrote to memory of 2260	2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe	49
PID 2336 wrote to memory of 2260	2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe	49
PID 2336 wrote to memory of 2952	2336	d93f7342802297edc8b945b46750c8e0_NEIKI.exe	50

C:\Users\Admin\AppData\Local\Temp\d93f7342802297edc8b945b46750c8e0_NEIKI.exe
"C:\Users\Admin\AppData\Local\Temp\d93f7342802297edc8b945b46750c8e0_NEIKI.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2336
- C:\Windows\System\RSTlOSg.exe
  C:\Windows\System\RSTlOSg.exe
  2⤵
  - Executes dropped EXE
  PID:296
- C:\Windows\System\aawfjlY.exe
  C:\Windows\System\aawfjlY.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\mQraoUU.exe
  C:\Windows\System\mQraoUU.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\pqyinkj.exe
  C:\Windows\System\pqyinkj.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\AIOjroE.exe
  C:\Windows\System\AIOjroE.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\uRcYlhW.exe
  C:\Windows\System\uRcYlhW.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\laVaNQv.exe
  C:\Windows\System\laVaNQv.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\KwgYSGJ.exe
  C:\Windows\System\KwgYSGJ.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\QyeFgbk.exe
  C:\Windows\System\QyeFgbk.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\aVtLriq.exe
  C:\Windows\System\aVtLriq.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\SNTbyKm.exe
  C:\Windows\System\SNTbyKm.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\WWHCzje.exe
  C:\Windows\System\WWHCzje.exe
  2⤵
  - Executes dropped EXE
  PID:1452
- C:\Windows\System\QyNDKWT.exe
  C:\Windows\System\QyNDKWT.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\lCokEtV.exe
  C:\Windows\System\lCokEtV.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\rAnbVsA.exe
  C:\Windows\System\rAnbVsA.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\IgngpVC.exe
  C:\Windows\System\IgngpVC.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System\YmmpbbA.exe
  C:\Windows\System\YmmpbbA.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\tPAoTbY.exe
  C:\Windows\System\tPAoTbY.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\PKPIDek.exe
  C:\Windows\System\PKPIDek.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\nBrJriH.exe
  C:\Windows\System\nBrJriH.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\vOAXBXT.exe
  C:\Windows\System\vOAXBXT.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\azmSZdd.exe
  C:\Windows\System\azmSZdd.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\PPNiSWO.exe
  C:\Windows\System\PPNiSWO.exe
  2⤵
  - Executes dropped EXE
  PID:1896
- C:\Windows\System\vBsBTNK.exe
  C:\Windows\System\vBsBTNK.exe
  2⤵
  - Executes dropped EXE
  PID:1292
- C:\Windows\System\nFVzCfB.exe
  C:\Windows\System\nFVzCfB.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\HFyiquZ.exe
  C:\Windows\System\HFyiquZ.exe
  2⤵
  - Executes dropped EXE
  PID:1444
- C:\Windows\System\QBYuCOf.exe
  C:\Windows\System\QBYuCOf.exe
  2⤵
  - Executes dropped EXE
  PID:1100
- C:\Windows\System\FpswcDT.exe
  C:\Windows\System\FpswcDT.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System\KzHZSIa.exe
  C:\Windows\System\KzHZSIa.exe
  2⤵
  - Executes dropped EXE
  PID:1080
- C:\Windows\System\zYqrEdi.exe
  C:\Windows\System\zYqrEdi.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System\ixsLbeu.exe
  C:\Windows\System\ixsLbeu.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\hzIafHo.exe
  C:\Windows\System\hzIafHo.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\NnCWGMj.exe
  C:\Windows\System\NnCWGMj.exe
  2⤵
  - Executes dropped EXE
  PID:1264
- C:\Windows\System\TQDaPjl.exe
  C:\Windows\System\TQDaPjl.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\ObsCtFI.exe
  C:\Windows\System\ObsCtFI.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\ufnXwMZ.exe
  C:\Windows\System\ufnXwMZ.exe
  2⤵
  - Executes dropped EXE
  PID:1372
- C:\Windows\System\fiLPbIl.exe
  C:\Windows\System\fiLPbIl.exe
  2⤵
  - Executes dropped EXE
  PID:1892
- C:\Windows\System\rlczCgO.exe
  C:\Windows\System\rlczCgO.exe
  2⤵
  - Executes dropped EXE
  PID:1256
- C:\Windows\System\ylXDIIZ.exe
  C:\Windows\System\ylXDIIZ.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\hcadVFg.exe
  C:\Windows\System\hcadVFg.exe
  2⤵
  - Executes dropped EXE
  PID:896
- C:\Windows\System\JpGzDXi.exe
  C:\Windows\System\JpGzDXi.exe
  2⤵
  - Executes dropped EXE
  PID:684
- C:\Windows\System\aawaeHM.exe
  C:\Windows\System\aawaeHM.exe
  2⤵
  - Executes dropped EXE
  PID:1404
- C:\Windows\System\pYCODXJ.exe
  C:\Windows\System\pYCODXJ.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\XiabPmZ.exe
  C:\Windows\System\XiabPmZ.exe
  2⤵
  - Executes dropped EXE
  PID:564
- C:\Windows\System\fOERNZj.exe
  C:\Windows\System\fOERNZj.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\QnHLqyj.exe
  C:\Windows\System\QnHLqyj.exe
  2⤵
  - Executes dropped EXE
  PID:624
- C:\Windows\System\UCQMlZU.exe
  C:\Windows\System\UCQMlZU.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\HsTtUAo.exe
  C:\Windows\System\HsTtUAo.exe
  2⤵
  - Executes dropped EXE
  PID:872
- C:\Windows\System\PWaYGSq.exe
  C:\Windows\System\PWaYGSq.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\hzOiaeq.exe
  C:\Windows\System\hzOiaeq.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System\LTQMVOa.exe
  C:\Windows\System\LTQMVOa.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System\cadslMR.exe
  C:\Windows\System\cadslMR.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\XZaeKYv.exe
  C:\Windows\System\XZaeKYv.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\FCLSRWx.exe
  C:\Windows\System\FCLSRWx.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\SEvtzwy.exe
  C:\Windows\System\SEvtzwy.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\pKthiKi.exe
  C:\Windows\System\pKthiKi.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\cpqFQXf.exe
  C:\Windows\System\cpqFQXf.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\TnRiNiV.exe
  C:\Windows\System\TnRiNiV.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\PcLDjHc.exe
  C:\Windows\System\PcLDjHc.exe
  2⤵
  - Executes dropped EXE
  PID:1316
- C:\Windows\System\ypldgnK.exe
  C:\Windows\System\ypldgnK.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\QBtCCLg.exe
  C:\Windows\System\QBtCCLg.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\QYcondt.exe
  C:\Windows\System\QYcondt.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\FJiurhh.exe
  C:\Windows\System\FJiurhh.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\lAdWTnt.exe
  C:\Windows\System\lAdWTnt.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\EKwzhBB.exe
  C:\Windows\System\EKwzhBB.exe
  2⤵
  PID:2768
- C:\Windows\System\UzVLvUi.exe
  C:\Windows\System\UzVLvUi.exe
  2⤵
  PID:1324
- C:\Windows\System\qGFdzuY.exe
  C:\Windows\System\qGFdzuY.exe
  2⤵
  PID:2000
- C:\Windows\System\mjaTRwp.exe
  C:\Windows\System\mjaTRwp.exe
  2⤵
  PID:2884
- C:\Windows\System\mLxZGXd.exe
  C:\Windows\System\mLxZGXd.exe
  2⤵
  PID:1860
- C:\Windows\System\uwrOvca.exe
  C:\Windows\System\uwrOvca.exe
  2⤵
  PID:1880
- C:\Windows\System\SwboHPl.exe
  C:\Windows\System\SwboHPl.exe
  2⤵
  PID:2388
- C:\Windows\System\WmYjudg.exe
  C:\Windows\System\WmYjudg.exe
  2⤵
  PID:1352
- C:\Windows\System\auiumMt.exe
  C:\Windows\System\auiumMt.exe
  2⤵
  PID:1688
- C:\Windows\System\TFHdCza.exe
  C:\Windows\System\TFHdCza.exe
  2⤵
  PID:1332
- C:\Windows\System\idHvXxq.exe
  C:\Windows\System\idHvXxq.exe
  2⤵
  PID:1036
- C:\Windows\System\DWyPWRr.exe
  C:\Windows\System\DWyPWRr.exe
  2⤵
  PID:332
- C:\Windows\System\teyGNuQ.exe
  C:\Windows\System\teyGNuQ.exe
  2⤵
  PID:1820
- C:\Windows\System\DrZAsFZ.exe
  C:\Windows\System\DrZAsFZ.exe
  2⤵
  PID:660
- C:\Windows\System\ZfufEgp.exe
  C:\Windows\System\ZfufEgp.exe
  2⤵
  PID:344
- C:\Windows\System\OyUioDb.exe
  C:\Windows\System\OyUioDb.exe
  2⤵
  PID:2400
- C:\Windows\System\DlXwbrl.exe
  C:\Windows\System\DlXwbrl.exe
  2⤵
  PID:1760
- C:\Windows\System\QVRIxVq.exe
  C:\Windows\System\QVRIxVq.exe
  2⤵
  PID:2760
- C:\Windows\System\qvXNtOa.exe
  C:\Windows\System\qvXNtOa.exe
  2⤵
  PID:2364
- C:\Windows\System\KygFwBL.exe
  C:\Windows\System\KygFwBL.exe
  2⤵
  PID:2312
- C:\Windows\System\wWPsUsM.exe
  C:\Windows\System\wWPsUsM.exe
  2⤵
  PID:2656
- C:\Windows\System\GVxAPRy.exe
  C:\Windows\System\GVxAPRy.exe
  2⤵
  PID:2492
- C:\Windows\System\JUAxerN.exe
  C:\Windows\System\JUAxerN.exe
  2⤵
  PID:2612
- C:\Windows\System\DIowgdp.exe
  C:\Windows\System\DIowgdp.exe
  2⤵
  PID:1656
- C:\Windows\System\uNZKaLs.exe
  C:\Windows\System\uNZKaLs.exe
  2⤵
  PID:1520
- C:\Windows\System\WAhoMTf.exe
  C:\Windows\System\WAhoMTf.exe
  2⤵
  PID:1620
- C:\Windows\System\iHhTJHd.exe
  C:\Windows\System\iHhTJHd.exe
  2⤵
  PID:2840
- C:\Windows\System\ooEbNPB.exe
  C:\Windows\System\ooEbNPB.exe
  2⤵
  PID:2960
- C:\Windows\System\cVQrLzH.exe
  C:\Windows\System\cVQrLzH.exe
  2⤵
  PID:3096
- C:\Windows\System\revBdMr.exe
  C:\Windows\System\revBdMr.exe
  2⤵
  PID:3112
- C:\Windows\System\oiPUnnf.exe
  C:\Windows\System\oiPUnnf.exe
  2⤵
  PID:3132
- C:\Windows\System\zJIfCod.exe
  C:\Windows\System\zJIfCod.exe
  2⤵
  PID:3152
- C:\Windows\System\rHAvNbe.exe
  C:\Windows\System\rHAvNbe.exe
  2⤵
  PID:3176
- C:\Windows\System\wiOrULm.exe
  C:\Windows\System\wiOrULm.exe
  2⤵
  PID:3196
- C:\Windows\System\JFAvNVP.exe
  C:\Windows\System\JFAvNVP.exe
  2⤵
  PID:3216
- C:\Windows\System\eMEgjcV.exe
  C:\Windows\System\eMEgjcV.exe
  2⤵
  PID:3236
- C:\Windows\System\XYixVXg.exe
  C:\Windows\System\XYixVXg.exe
  2⤵
  PID:3256
- C:\Windows\System\dIZorEB.exe
  C:\Windows\System\dIZorEB.exe
  2⤵
  PID:3272
- C:\Windows\System\EsFnkNX.exe
  C:\Windows\System\EsFnkNX.exe
  2⤵
  PID:3296
- C:\Windows\System\suEhVmC.exe
  C:\Windows\System\suEhVmC.exe
  2⤵
  PID:3316
- C:\Windows\System\XGhSrLE.exe
  C:\Windows\System\XGhSrLE.exe
  2⤵
  PID:3336
- C:\Windows\System\JoaHsHa.exe
  C:\Windows\System\JoaHsHa.exe
  2⤵
  PID:3356
- C:\Windows\System\jOeWGGu.exe
  C:\Windows\System\jOeWGGu.exe
  2⤵
  PID:3376
- C:\Windows\System\BCBiESW.exe
  C:\Windows\System\BCBiESW.exe
  2⤵
  PID:3396
- C:\Windows\System\YXbhNlk.exe
  C:\Windows\System\YXbhNlk.exe
  2⤵
  PID:3416
- C:\Windows\System\rWfSTFf.exe
  C:\Windows\System\rWfSTFf.exe
  2⤵
  PID:3436
- C:\Windows\System\cwcIwpT.exe
  C:\Windows\System\cwcIwpT.exe
  2⤵
  PID:3456
- C:\Windows\System\XQYDemq.exe
  C:\Windows\System\XQYDemq.exe
  2⤵
  PID:3476
- C:\Windows\System\xlUqpDV.exe
  C:\Windows\System\xlUqpDV.exe
  2⤵
  PID:3496
- C:\Windows\System\YmaTdKc.exe
  C:\Windows\System\YmaTdKc.exe
  2⤵
  PID:3516
- C:\Windows\System\WZCCUPj.exe
  C:\Windows\System\WZCCUPj.exe
  2⤵
  PID:3536
- C:\Windows\System\STTYqoL.exe
  C:\Windows\System\STTYqoL.exe
  2⤵
  PID:3556
- C:\Windows\System\qwgqIhN.exe
  C:\Windows\System\qwgqIhN.exe
  2⤵
  PID:3576
- C:\Windows\System\QUbELzz.exe
  C:\Windows\System\QUbELzz.exe
  2⤵
  PID:3596
- C:\Windows\System\NjByJoJ.exe
  C:\Windows\System\NjByJoJ.exe
  2⤵
  PID:3616
- C:\Windows\System\ZmjBUbw.exe
  C:\Windows\System\ZmjBUbw.exe
  2⤵
  PID:3636
- C:\Windows\System\LuKDeKS.exe
  C:\Windows\System\LuKDeKS.exe
  2⤵
  PID:3656
- C:\Windows\System\MEIEKqk.exe
  C:\Windows\System\MEIEKqk.exe
  2⤵
  PID:3676
- C:\Windows\System\ngADQXe.exe
  C:\Windows\System\ngADQXe.exe
  2⤵
  PID:3696
- C:\Windows\System\WhAmbdf.exe
  C:\Windows\System\WhAmbdf.exe
  2⤵
  PID:3716
- C:\Windows\System\eDcZjoN.exe
  C:\Windows\System\eDcZjoN.exe
  2⤵
  PID:3736
- C:\Windows\System\wLNlWXi.exe
  C:\Windows\System\wLNlWXi.exe
  2⤵
  PID:3756
- C:\Windows\System\WKGTLWQ.exe
  C:\Windows\System\WKGTLWQ.exe
  2⤵
  PID:3776
- C:\Windows\System\NJZKRwb.exe
  C:\Windows\System\NJZKRwb.exe
  2⤵
  PID:3796
- C:\Windows\System\wWgsQmO.exe
  C:\Windows\System\wWgsQmO.exe
  2⤵
  PID:3816
- C:\Windows\System\pyGSJOO.exe
  C:\Windows\System\pyGSJOO.exe
  2⤵
  PID:3836
- C:\Windows\System\VlnzAoR.exe
  C:\Windows\System\VlnzAoR.exe
  2⤵
  PID:3856
- C:\Windows\System\pLwloNb.exe
  C:\Windows\System\pLwloNb.exe
  2⤵
  PID:3876
- C:\Windows\System\fQNOLFh.exe
  C:\Windows\System\fQNOLFh.exe
  2⤵
  PID:3896
- C:\Windows\System\sexHwEa.exe
  C:\Windows\System\sexHwEa.exe
  2⤵
  PID:3916
- C:\Windows\System\QMohwHX.exe
  C:\Windows\System\QMohwHX.exe
  2⤵
  PID:3936
- C:\Windows\System\lddAjoZ.exe
  C:\Windows\System\lddAjoZ.exe
  2⤵
  PID:3956
- C:\Windows\System\ZJAEcDs.exe
  C:\Windows\System\ZJAEcDs.exe
  2⤵
  PID:3976
- C:\Windows\System\oCxxMqN.exe
  C:\Windows\System\oCxxMqN.exe
  2⤵
  PID:3996
- C:\Windows\System\OyQCVMA.exe
  C:\Windows\System\OyQCVMA.exe
  2⤵
  PID:4016
- C:\Windows\System\mEpgxnT.exe
  C:\Windows\System\mEpgxnT.exe
  2⤵
  PID:4036
- C:\Windows\System\mYfrNYP.exe
  C:\Windows\System\mYfrNYP.exe
  2⤵
  PID:4056
- C:\Windows\System\nMJFzft.exe
  C:\Windows\System\nMJFzft.exe
  2⤵
  PID:4072
- C:\Windows\System\ZBHXmQK.exe
  C:\Windows\System\ZBHXmQK.exe
  2⤵
  PID:2944
- C:\Windows\System\IQNvJJK.exe
  C:\Windows\System\IQNvJJK.exe
  2⤵
  PID:2192
- C:\Windows\System\coCqSFz.exe
  C:\Windows\System\coCqSFz.exe
  2⤵
  PID:1740
- C:\Windows\System\eprKQLL.exe
  C:\Windows\System\eprKQLL.exe
  2⤵
  PID:2396
- C:\Windows\System\IZbEuSe.exe
  C:\Windows\System\IZbEuSe.exe
  2⤵
  PID:1544
- C:\Windows\System\DPzhFlQ.exe
  C:\Windows\System\DPzhFlQ.exe
  2⤵
  PID:1792
- C:\Windows\System\JfeTpxj.exe
  C:\Windows\System\JfeTpxj.exe
  2⤵
  PID:768
- C:\Windows\System\YyqHRHq.exe
  C:\Windows\System\YyqHRHq.exe
  2⤵
  PID:764
- C:\Windows\System\JBJpVpx.exe
  C:\Windows\System\JBJpVpx.exe
  2⤵
  PID:1492
- C:\Windows\System\vIBZLPX.exe
  C:\Windows\System\vIBZLPX.exe
  2⤵
  PID:1752
- C:\Windows\System\TPsiSwj.exe
  C:\Windows\System\TPsiSwj.exe
  2⤵
  PID:2756
- C:\Windows\System\hTBVAHs.exe
  C:\Windows\System\hTBVAHs.exe
  2⤵
  PID:1716
- C:\Windows\System\givzhmF.exe
  C:\Windows\System\givzhmF.exe
  2⤵
  PID:2516
- C:\Windows\System\MWrmmAn.exe
  C:\Windows\System\MWrmmAn.exe
  2⤵
  PID:1948
- C:\Windows\System\KYNUhRn.exe
  C:\Windows\System\KYNUhRn.exe
  2⤵
  PID:2852
- C:\Windows\System\MKwYCQw.exe
  C:\Windows\System\MKwYCQw.exe
  2⤵
  PID:2528
- C:\Windows\System\MTIJvhM.exe
  C:\Windows\System\MTIJvhM.exe
  2⤵
  PID:2712
- C:\Windows\System\ZYIenFQ.exe
  C:\Windows\System\ZYIenFQ.exe
  2⤵
  PID:3128
- C:\Windows\System\SeRdHMu.exe
  C:\Windows\System\SeRdHMu.exe
  2⤵
  PID:3148
- C:\Windows\System\alKnLzV.exe
  C:\Windows\System\alKnLzV.exe
  2⤵
  PID:3184
- C:\Windows\System\EtZSLNc.exe
  C:\Windows\System\EtZSLNc.exe
  2⤵
  PID:3212
- C:\Windows\System\fzHFkeB.exe
  C:\Windows\System\fzHFkeB.exe
  2⤵
  PID:3228
- C:\Windows\System\ijLVQhR.exe
  C:\Windows\System\ijLVQhR.exe
  2⤵
  PID:3288
- C:\Windows\System\iqQagRz.exe
  C:\Windows\System\iqQagRz.exe
  2⤵
  PID:3308
- C:\Windows\System\TmFrvMG.exe
  C:\Windows\System\TmFrvMG.exe
  2⤵
  PID:3352
- C:\Windows\System\DSXQEnu.exe
  C:\Windows\System\DSXQEnu.exe
  2⤵
  PID:3384
- C:\Windows\System\bWDmKcP.exe
  C:\Windows\System\bWDmKcP.exe
  2⤵
  PID:3388
- C:\Windows\System\UMtLkmq.exe
  C:\Windows\System\UMtLkmq.exe
  2⤵
  PID:3452
- C:\Windows\System\pdfkrYB.exe
  C:\Windows\System\pdfkrYB.exe
  2⤵
  PID:3484
- C:\Windows\System\NKWBBYn.exe
  C:\Windows\System\NKWBBYn.exe
  2⤵
  PID:3508
- C:\Windows\System\dtjnmBW.exe
  C:\Windows\System\dtjnmBW.exe
  2⤵
  PID:3564
- C:\Windows\System\rsGhcWA.exe
  C:\Windows\System\rsGhcWA.exe
  2⤵
  PID:3604
- C:\Windows\System\XpjQLNa.exe
  C:\Windows\System\XpjQLNa.exe
  2⤵
  PID:3588
- C:\Windows\System\iKWKNoP.exe
  C:\Windows\System\iKWKNoP.exe
  2⤵
  PID:3632
- C:\Windows\System\gnNAdVh.exe
  C:\Windows\System\gnNAdVh.exe
  2⤵
  PID:3692
- C:\Windows\System\uvCGJJc.exe
  C:\Windows\System\uvCGJJc.exe
  2⤵
  PID:3708
- C:\Windows\System\ADhvSED.exe
  C:\Windows\System\ADhvSED.exe
  2⤵
  PID:3772
- C:\Windows\System\GfAoHdO.exe
  C:\Windows\System\GfAoHdO.exe
  2⤵
  PID:3784
- C:\Windows\System\BQwIwmG.exe
  C:\Windows\System\BQwIwmG.exe
  2⤵
  PID:3808
- C:\Windows\System\NZKvtBS.exe
  C:\Windows\System\NZKvtBS.exe
  2⤵
  PID:3852
- C:\Windows\System\eRmUOkN.exe
  C:\Windows\System\eRmUOkN.exe
  2⤵
  PID:3872
- C:\Windows\System\YbuvwLh.exe
  C:\Windows\System\YbuvwLh.exe
  2⤵
  PID:3932
- C:\Windows\System\BeQgYti.exe
  C:\Windows\System\BeQgYti.exe
  2⤵
  PID:3964
- C:\Windows\System\gZYDhKW.exe
  C:\Windows\System\gZYDhKW.exe
  2⤵
  PID:3984
- C:\Windows\System\uhSOriI.exe
  C:\Windows\System\uhSOriI.exe
  2⤵
  PID:4008
- C:\Windows\System\nReXNVm.exe
  C:\Windows\System\nReXNVm.exe
  2⤵
  PID:4044
- C:\Windows\System\Pfgaqjw.exe
  C:\Windows\System\Pfgaqjw.exe
  2⤵
  PID:4088
- C:\Windows\System\SJkGtZY.exe
  C:\Windows\System\SJkGtZY.exe
  2⤵
  PID:1488
- C:\Windows\System\FaEsGYk.exe
  C:\Windows\System\FaEsGYk.exe
  2⤵
  PID:1784
- C:\Windows\System\ILJYtEo.exe
  C:\Windows\System\ILJYtEo.exe
  2⤵
  PID:1536
- C:\Windows\System\KNmZqrU.exe
  C:\Windows\System\KNmZqrU.exe
  2⤵
  PID:944
- C:\Windows\System\CRNDpuN.exe
  C:\Windows\System\CRNDpuN.exe
  2⤵
  PID:2300
- C:\Windows\System\cJuPHQG.exe
  C:\Windows\System\cJuPHQG.exe
  2⤵
  PID:2408
- C:\Windows\System\hlZWhry.exe
  C:\Windows\System\hlZWhry.exe
  2⤵
  PID:1680
- C:\Windows\System\cSadBmc.exe
  C:\Windows\System\cSadBmc.exe
  2⤵
  PID:2488
- C:\Windows\System\TsOpJiY.exe
  C:\Windows\System\TsOpJiY.exe
  2⤵
  PID:2444
- C:\Windows\System\MMsLxYr.exe
  C:\Windows\System\MMsLxYr.exe
  2⤵
  PID:2812
- C:\Windows\System\PhGsPGt.exe
  C:\Windows\System\PhGsPGt.exe
  2⤵
  PID:3092
- C:\Windows\System\mzNxeDn.exe
  C:\Windows\System\mzNxeDn.exe
  2⤵
  PID:3188
- C:\Windows\System\dUIrrhP.exe
  C:\Windows\System\dUIrrhP.exe
  2⤵
  PID:3232
- C:\Windows\System\KnJfgON.exe
  C:\Windows\System\KnJfgON.exe
  2⤵
  PID:3268
- C:\Windows\System\DmdtgLp.exe
  C:\Windows\System\DmdtgLp.exe
  2⤵
  PID:3328
- C:\Windows\System\vfhBYNB.exe
  C:\Windows\System\vfhBYNB.exe
  2⤵
  PID:3364
- C:\Windows\System\MMrayeG.exe
  C:\Windows\System\MMrayeG.exe
  2⤵
  PID:3464
- C:\Windows\System\KBTblVs.exe
  C:\Windows\System\KBTblVs.exe
  2⤵
  PID:3492
- C:\Windows\System\ZULZTaF.exe
  C:\Windows\System\ZULZTaF.exe
  2⤵
  PID:3512
- C:\Windows\System\SBYEdkV.exe
  C:\Windows\System\SBYEdkV.exe
  2⤵
  PID:3584
- C:\Windows\System\kOSqdoq.exe
  C:\Windows\System\kOSqdoq.exe
  2⤵
  PID:3664
- C:\Windows\System\ekMOsYl.exe
  C:\Windows\System\ekMOsYl.exe
  2⤵
  PID:3704
- C:\Windows\System\OPKxmPt.exe
  C:\Windows\System\OPKxmPt.exe
  2⤵
  PID:4104
- C:\Windows\System\mliFkGu.exe
  C:\Windows\System\mliFkGu.exe
  2⤵
  PID:4124
- C:\Windows\System\IbvBbBU.exe
  C:\Windows\System\IbvBbBU.exe
  2⤵
  PID:4144
- C:\Windows\System\vMypsFJ.exe
  C:\Windows\System\vMypsFJ.exe
  2⤵
  PID:4164
- C:\Windows\System\qSrgEtT.exe
  C:\Windows\System\qSrgEtT.exe
  2⤵
  PID:4184
- C:\Windows\System\xZVxhqP.exe
  C:\Windows\System\xZVxhqP.exe
  2⤵
  PID:4204
- C:\Windows\System\DfFXdPz.exe
  C:\Windows\System\DfFXdPz.exe
  2⤵
  PID:4224
- C:\Windows\System\BGVsfdr.exe
  C:\Windows\System\BGVsfdr.exe
  2⤵
  PID:4244
- C:\Windows\System\yzltGvN.exe
  C:\Windows\System\yzltGvN.exe
  2⤵
  PID:4264
- C:\Windows\System\jEwCFKu.exe
  C:\Windows\System\jEwCFKu.exe
  2⤵
  PID:4284
- C:\Windows\System\mpGvbhm.exe
  C:\Windows\System\mpGvbhm.exe
  2⤵
  PID:4304
- C:\Windows\System\eqziWDz.exe
  C:\Windows\System\eqziWDz.exe
  2⤵
  PID:4320
- C:\Windows\System\ScFzaFK.exe
  C:\Windows\System\ScFzaFK.exe
  2⤵
  PID:4344
- C:\Windows\System\SlVqVWe.exe
  C:\Windows\System\SlVqVWe.exe
  2⤵
  PID:4364
- C:\Windows\System\zSPZXBn.exe
  C:\Windows\System\zSPZXBn.exe
  2⤵
  PID:4384
- C:\Windows\System\nRyTenf.exe
  C:\Windows\System\nRyTenf.exe
  2⤵
  PID:4404
- C:\Windows\System\qGVyqgf.exe
  C:\Windows\System\qGVyqgf.exe
  2⤵
  PID:4424
- C:\Windows\System\UAgSRmF.exe
  C:\Windows\System\UAgSRmF.exe
  2⤵
  PID:4444
- C:\Windows\System\EAKHxvD.exe
  C:\Windows\System\EAKHxvD.exe
  2⤵
  PID:4464
- C:\Windows\System\IHsCawh.exe
  C:\Windows\System\IHsCawh.exe
  2⤵
  PID:4484
- C:\Windows\System\VaLAgat.exe
  C:\Windows\System\VaLAgat.exe
  2⤵
  PID:4500
- C:\Windows\System\hKXGOPa.exe
  C:\Windows\System\hKXGOPa.exe
  2⤵
  PID:4524
- C:\Windows\System\iVgUCkd.exe
  C:\Windows\System\iVgUCkd.exe
  2⤵
  PID:4544
- C:\Windows\System\CJZIdik.exe
  C:\Windows\System\CJZIdik.exe
  2⤵
  PID:4564
- C:\Windows\System\TmuclqN.exe
  C:\Windows\System\TmuclqN.exe
  2⤵
  PID:4584
- C:\Windows\System\BFrmyMM.exe
  C:\Windows\System\BFrmyMM.exe
  2⤵
  PID:4604
- C:\Windows\System\Fubstbt.exe
  C:\Windows\System\Fubstbt.exe
  2⤵
  PID:4624
- C:\Windows\System\jRAwJUH.exe
  C:\Windows\System\jRAwJUH.exe
  2⤵
  PID:4644
- C:\Windows\System\FgsHyVn.exe
  C:\Windows\System\FgsHyVn.exe
  2⤵
  PID:4660
- C:\Windows\System\hwUfMwe.exe
  C:\Windows\System\hwUfMwe.exe
  2⤵
  PID:4684
- C:\Windows\System\cUGzzTm.exe
  C:\Windows\System\cUGzzTm.exe
  2⤵
  PID:4704
- C:\Windows\System\RjoVwIB.exe
  C:\Windows\System\RjoVwIB.exe
  2⤵
  PID:4724
- C:\Windows\System\nGwFjHV.exe
  C:\Windows\System\nGwFjHV.exe
  2⤵
  PID:4744
- C:\Windows\System\cAElipS.exe
  C:\Windows\System\cAElipS.exe
  2⤵
  PID:4764
- C:\Windows\System\gFwmDgS.exe
  C:\Windows\System\gFwmDgS.exe
  2⤵
  PID:4784
- C:\Windows\System\MeNebCa.exe
  C:\Windows\System\MeNebCa.exe
  2⤵
  PID:4804
- C:\Windows\System\QFebVeZ.exe
  C:\Windows\System\QFebVeZ.exe
  2⤵
  PID:4824
- C:\Windows\System\AhViVaS.exe
  C:\Windows\System\AhViVaS.exe
  2⤵
  PID:4844
- C:\Windows\System\cUAhRhL.exe
  C:\Windows\System\cUAhRhL.exe
  2⤵
  PID:4860
- C:\Windows\System\OshCAsU.exe
  C:\Windows\System\OshCAsU.exe
  2⤵
  PID:4880
- C:\Windows\System\uoTormZ.exe
  C:\Windows\System\uoTormZ.exe
  2⤵
  PID:4900
- C:\Windows\System\ZckyGmG.exe
  C:\Windows\System\ZckyGmG.exe
  2⤵
  PID:4920
- C:\Windows\System\pyufIRz.exe
  C:\Windows\System\pyufIRz.exe
  2⤵
  PID:4944
- C:\Windows\System\uddJlnQ.exe
  C:\Windows\System\uddJlnQ.exe
  2⤵
  PID:4964
- C:\Windows\System\LNCEuXf.exe
  C:\Windows\System\LNCEuXf.exe
  2⤵
  PID:4984
- C:\Windows\System\OvPzMej.exe
  C:\Windows\System\OvPzMej.exe
  2⤵
  PID:5000
- C:\Windows\System\LuoJSSa.exe
  C:\Windows\System\LuoJSSa.exe
  2⤵
  PID:5024
- C:\Windows\System\miBpvUN.exe
  C:\Windows\System\miBpvUN.exe
  2⤵
  PID:5044
- C:\Windows\System\jbkfzGq.exe
  C:\Windows\System\jbkfzGq.exe
  2⤵
  PID:5064
- C:\Windows\System\opvSJXZ.exe
  C:\Windows\System\opvSJXZ.exe
  2⤵
  PID:5080
- C:\Windows\System\UlNyJEx.exe
  C:\Windows\System\UlNyJEx.exe
  2⤵
  PID:5104
- C:\Windows\System\GruNSSe.exe
  C:\Windows\System\GruNSSe.exe
  2⤵
  PID:3744
- C:\Windows\System\ZiAlHHb.exe
  C:\Windows\System\ZiAlHHb.exe
  2⤵
  PID:3824
- C:\Windows\System\FwRXfYi.exe
  C:\Windows\System\FwRXfYi.exe
  2⤵
  PID:3884
- C:\Windows\System\ZrYILik.exe
  C:\Windows\System\ZrYILik.exe
  2⤵
  PID:3912
- C:\Windows\System\JqreZfJ.exe
  C:\Windows\System\JqreZfJ.exe
  2⤵
  PID:3992
- C:\Windows\System\lypaeFb.exe
  C:\Windows\System\lypaeFb.exe
  2⤵
  PID:4084
- C:\Windows\System\jfEmAmm.exe
  C:\Windows\System\jfEmAmm.exe
  2⤵
  PID:824
- C:\Windows\System\HOkbhKU.exe
  C:\Windows\System\HOkbhKU.exe
  2⤵
  PID:940
- C:\Windows\System\RdSbXkv.exe
  C:\Windows\System\RdSbXkv.exe
  2⤵
  PID:1532
- C:\Windows\System\iNZmeXW.exe
  C:\Windows\System\iNZmeXW.exe
  2⤵
  PID:2180
- C:\Windows\System\KiNfwPw.exe
  C:\Windows\System\KiNfwPw.exe
  2⤵
  PID:1768
- C:\Windows\System\OcVMHXA.exe
  C:\Windows\System\OcVMHXA.exe
  2⤵
  PID:2564
- C:\Windows\System\nkWdPuj.exe
  C:\Windows\System\nkWdPuj.exe
  2⤵
  PID:3140
- C:\Windows\System\mxnGmVH.exe
  C:\Windows\System\mxnGmVH.exe
  2⤵
  PID:3172
- C:\Windows\System\ypqEUZe.exe
  C:\Windows\System\ypqEUZe.exe
  2⤵
  PID:3408
- C:\Windows\System\xuCkoxi.exe
  C:\Windows\System\xuCkoxi.exe
  2⤵
  PID:3344
- C:\Windows\System\OLhpTNW.exe
  C:\Windows\System\OLhpTNW.exe
  2⤵
  PID:3432
- C:\Windows\System\JopRGCn.exe
  C:\Windows\System\JopRGCn.exe
  2⤵
  PID:3608
- C:\Windows\System\JWuJcpY.exe
  C:\Windows\System\JWuJcpY.exe
  2⤵
  PID:3712
- C:\Windows\System\hRekAVS.exe
  C:\Windows\System\hRekAVS.exe
  2⤵
  PID:4100
- C:\Windows\System\zvMAfXx.exe
  C:\Windows\System\zvMAfXx.exe
  2⤵
  PID:4132
- C:\Windows\System\ScxUyuk.exe
  C:\Windows\System\ScxUyuk.exe
  2⤵
  PID:4156
- C:\Windows\System\QNeCqrn.exe
  C:\Windows\System\QNeCqrn.exe
  2⤵
  PID:4180
- C:\Windows\System\GYECAEV.exe
  C:\Windows\System\GYECAEV.exe
  2⤵
  PID:4236
- C:\Windows\System\ZFGYtbl.exe
  C:\Windows\System\ZFGYtbl.exe
  2⤵
  PID:4276
- C:\Windows\System\XCySScD.exe
  C:\Windows\System\XCySScD.exe
  2⤵
  PID:4256
- C:\Windows\System\VaXMPKP.exe
  C:\Windows\System\VaXMPKP.exe
  2⤵
  PID:4328
- C:\Windows\System\gDMJNXI.exe
  C:\Windows\System\gDMJNXI.exe
  2⤵
  PID:4356
- C:\Windows\System\tfMOgQS.exe
  C:\Windows\System\tfMOgQS.exe
  2⤵
  PID:4380
- C:\Windows\System\zjSEDAh.exe
  C:\Windows\System\zjSEDAh.exe
  2⤵
  PID:4416
- C:\Windows\System\rCJSUub.exe
  C:\Windows\System\rCJSUub.exe
  2⤵
  PID:4480
- C:\Windows\System\UMfFJqT.exe
  C:\Windows\System\UMfFJqT.exe
  2⤵
  PID:4456
- C:\Windows\System\XfteNoW.exe
  C:\Windows\System\XfteNoW.exe
  2⤵
  PID:4552
- C:\Windows\System\nobvxJT.exe
  C:\Windows\System\nobvxJT.exe
  2⤵
  PID:4556
- C:\Windows\System\McuZpmC.exe
  C:\Windows\System\McuZpmC.exe
  2⤵
  PID:4632
- C:\Windows\System\ISkrCZb.exe
  C:\Windows\System\ISkrCZb.exe
  2⤵
  PID:4620
- C:\Windows\System\njDCJSZ.exe
  C:\Windows\System\njDCJSZ.exe
  2⤵
  PID:4680
- C:\Windows\System\iMRTBOX.exe
  C:\Windows\System\iMRTBOX.exe
  2⤵
  PID:4712
- C:\Windows\System\hxkkiHM.exe
  C:\Windows\System\hxkkiHM.exe
  2⤵
  PID:4692
- C:\Windows\System\FGIXFRr.exe
  C:\Windows\System\FGIXFRr.exe
  2⤵
  PID:4760
- C:\Windows\System\tJgYzLY.exe
  C:\Windows\System\tJgYzLY.exe
  2⤵
  PID:4776
- C:\Windows\System\sIuTwcx.exe
  C:\Windows\System\sIuTwcx.exe
  2⤵
  PID:4840
- C:\Windows\System\cQOdbZP.exe
  C:\Windows\System\cQOdbZP.exe
  2⤵
  PID:4868
- C:\Windows\System\STgailg.exe
  C:\Windows\System\STgailg.exe
  2⤵
  PID:4916
- C:\Windows\System\DEIadQO.exe
  C:\Windows\System\DEIadQO.exe
  2⤵
  PID:4940
- C:\Windows\System\mIuNrKB.exe
  C:\Windows\System\mIuNrKB.exe
  2⤵
  PID:4956
- C:\Windows\System\aSBjVEs.exe
  C:\Windows\System\aSBjVEs.exe
  2⤵
  PID:5008
- C:\Windows\System\MYIIsRq.exe
  C:\Windows\System\MYIIsRq.exe
  2⤵
  PID:5040
- C:\Windows\System\kWvwIxj.exe
  C:\Windows\System\kWvwIxj.exe
  2⤵
  PID:5060
- C:\Windows\System\aMDFIdc.exe
  C:\Windows\System\aMDFIdc.exe
  2⤵
  PID:5116
- C:\Windows\System\ZrYoWEf.exe
  C:\Windows\System\ZrYoWEf.exe
  2⤵
  PID:3788
- C:\Windows\System\IwWhrLb.exe
  C:\Windows\System\IwWhrLb.exe
  2⤵
  PID:3864
- C:\Windows\System\AAkZiZe.exe
  C:\Windows\System\AAkZiZe.exe
  2⤵
  PID:3948
- C:\Windows\System\OKWJRcM.exe
  C:\Windows\System\OKWJRcM.exe
  2⤵
  PID:4080
- C:\Windows\System\OpprEAT.exe
  C:\Windows\System\OpprEAT.exe
  2⤵
  PID:1288
- C:\Windows\System\KrPkKKq.exe
  C:\Windows\System\KrPkKKq.exe
  2⤵
  PID:2380
- C:\Windows\System\ETZukoa.exe
  C:\Windows\System\ETZukoa.exe
  2⤵
  PID:1604
- C:\Windows\System\JNIeZKN.exe
  C:\Windows\System\JNIeZKN.exe
  2⤵
  PID:3120
- C:\Windows\System\LXLQmCu.exe
  C:\Windows\System\LXLQmCu.exe
  2⤵
  PID:3292
- C:\Windows\System\YozmBOS.exe
  C:\Windows\System\YozmBOS.exe
  2⤵
  PID:3252
- C:\Windows\System\IsFFhDa.exe
  C:\Windows\System\IsFFhDa.exe
  2⤵
  PID:3428
- C:\Windows\System\aZWlQGe.exe
  C:\Windows\System\aZWlQGe.exe
  2⤵
  PID:3544
- C:\Windows\System\sddtTKg.exe
  C:\Windows\System\sddtTKg.exe
  2⤵
  PID:3764
- C:\Windows\System\LJPsJMs.exe
  C:\Windows\System\LJPsJMs.exe
  2⤵
  PID:4172
- C:\Windows\System\GlXXnSf.exe
  C:\Windows\System\GlXXnSf.exe
  2⤵
  PID:4152
- C:\Windows\System\XULdOfI.exe
  C:\Windows\System\XULdOfI.exe
  2⤵
  PID:4280
- C:\Windows\System\pAfdMCi.exe
  C:\Windows\System\pAfdMCi.exe
  2⤵
  PID:4252
- C:\Windows\System\krdyBPL.exe
  C:\Windows\System\krdyBPL.exe
  2⤵
  PID:4360
- C:\Windows\System\gSNfwbj.exe
  C:\Windows\System\gSNfwbj.exe
  2⤵
  PID:4472
- C:\Windows\System\FWTDUXt.exe
  C:\Windows\System\FWTDUXt.exe
  2⤵
  PID:4412
- C:\Windows\System\zAPNBGB.exe
  C:\Windows\System\zAPNBGB.exe
  2⤵
  PID:4572
- C:\Windows\System\DknQzfK.exe
  C:\Windows\System\DknQzfK.exe
  2⤵
  PID:4508
- C:\Windows\System\eQfrMMi.exe
  C:\Windows\System\eQfrMMi.exe
  2⤵
  PID:4612
- C:\Windows\System\ywkgsmx.exe
  C:\Windows\System\ywkgsmx.exe
  2⤵
  PID:4696
- C:\Windows\System\oqwGXov.exe
  C:\Windows\System\oqwGXov.exe
  2⤵
  PID:4772
- C:\Windows\System\QMUBsSZ.exe
  C:\Windows\System\QMUBsSZ.exe
  2⤵
  PID:4836
- C:\Windows\System\omoDtCv.exe
  C:\Windows\System\omoDtCv.exe
  2⤵
  PID:4928
- C:\Windows\System\QXrGGpZ.exe
  C:\Windows\System\QXrGGpZ.exe
  2⤵
  PID:4908
- C:\Windows\System\WdnVHPu.exe
  C:\Windows\System\WdnVHPu.exe
  2⤵
  PID:5052
- C:\Windows\System\YVXvtCc.exe
  C:\Windows\System\YVXvtCc.exe
  2⤵
  PID:5020
- C:\Windows\System\nwKBFTo.exe
  C:\Windows\System\nwKBFTo.exe
  2⤵
  PID:3908
- C:\Windows\System\AgooCCM.exe
  C:\Windows\System\AgooCCM.exe
  2⤵
  PID:5016
- C:\Windows\System\PuNZnGd.exe
  C:\Windows\System\PuNZnGd.exe
  2⤵
  PID:3084
- C:\Windows\System\bzrTZTS.exe
  C:\Windows\System\bzrTZTS.exe
  2⤵
  PID:3812
- C:\Windows\System\PacJwnd.exe
  C:\Windows\System\PacJwnd.exe
  2⤵
  PID:4048
- C:\Windows\System\njoPKLA.exe
  C:\Windows\System\njoPKLA.exe
  2⤵
  PID:3108
- C:\Windows\System\VgGBtub.exe
  C:\Windows\System\VgGBtub.exe
  2⤵
  PID:3672
- C:\Windows\System\YGoVYDt.exe
  C:\Windows\System\YGoVYDt.exe
  2⤵
  PID:4136
- C:\Windows\System\aDvBvgZ.exe
  C:\Windows\System\aDvBvgZ.exe
  2⤵
  PID:4260
- C:\Windows\System\DYYbkGi.exe
  C:\Windows\System\DYYbkGi.exe
  2⤵
  PID:3568
- C:\Windows\System\NzgNAmF.exe
  C:\Windows\System\NzgNAmF.exe
  2⤵
  PID:4436
- C:\Windows\System\IaKzJLP.exe
  C:\Windows\System\IaKzJLP.exe
  2⤵
  PID:4240
- C:\Windows\System\vhizitr.exe
  C:\Windows\System\vhizitr.exe
  2⤵
  PID:4296
- C:\Windows\System\lgJtINX.exe
  C:\Windows\System\lgJtINX.exe
  2⤵
  PID:2588
- C:\Windows\System\tQHEJhY.exe
  C:\Windows\System\tQHEJhY.exe
  2⤵
  PID:4668
- C:\Windows\System\NfSfdSs.exe
  C:\Windows\System\NfSfdSs.exe
  2⤵
  PID:4716
- C:\Windows\System\TjNHjGW.exe
  C:\Windows\System\TjNHjGW.exe
  2⤵
  PID:4992
- C:\Windows\System\tPYQxGr.exe
  C:\Windows\System\tPYQxGr.exe
  2⤵
  PID:4996
- C:\Windows\System\ZiwdnXL.exe
  C:\Windows\System\ZiwdnXL.exe
  2⤵
  PID:4856
- C:\Windows\System\OlVtzpf.exe
  C:\Windows\System\OlVtzpf.exe
  2⤵
  PID:4952
- C:\Windows\System\sxWKnyA.exe
  C:\Windows\System\sxWKnyA.exe
  2⤵
  PID:1252
- C:\Windows\System\OtaWRzu.exe
  C:\Windows\System\OtaWRzu.exe
  2⤵
  PID:792
- C:\Windows\System\QjJMVMa.exe
  C:\Windows\System\QjJMVMa.exe
  2⤵
  PID:3832
- C:\Windows\System\OaaOJle.exe
  C:\Windows\System\OaaOJle.exe
  2⤵
  PID:3168
- C:\Windows\System\ggjoEzR.exe
  C:\Windows\System\ggjoEzR.exe
  2⤵
  PID:4120
- C:\Windows\System\GFplhTa.exe
  C:\Windows\System\GFplhTa.exe
  2⤵
  PID:2448
- C:\Windows\System\dzHAJOR.exe
  C:\Windows\System\dzHAJOR.exe
  2⤵
  PID:4200
- C:\Windows\System\nLmcrpo.exe
  C:\Windows\System\nLmcrpo.exe
  2⤵
  PID:4216
- C:\Windows\System\LOZdLaS.exe
  C:\Windows\System\LOZdLaS.exe
  2⤵
  PID:4852
- C:\Windows\System\XqHWbyS.exe
  C:\Windows\System\XqHWbyS.exe
  2⤵
  PID:4496
- C:\Windows\System\QdCrGig.exe
  C:\Windows\System\QdCrGig.exe
  2⤵
  PID:4512
- C:\Windows\System\SGPfkqv.exe
  C:\Windows\System\SGPfkqv.exe
  2⤵
  PID:4832
- C:\Windows\System\mRYaMJh.exe
  C:\Windows\System\mRYaMJh.exe
  2⤵
  PID:1240
- C:\Windows\System\VIklxqE.exe
  C:\Windows\System\VIklxqE.exe
  2⤵
  PID:1980
- C:\Windows\System\XxiqvXt.exe
  C:\Windows\System\XxiqvXt.exe
  2⤵
  PID:5128
- C:\Windows\System\AOHjech.exe
  C:\Windows\System\AOHjech.exe
  2⤵
  PID:5152
- C:\Windows\System\jdoeXmn.exe
  C:\Windows\System\jdoeXmn.exe
  2⤵
  PID:5176
- C:\Windows\System\gLpnjzs.exe
  C:\Windows\System\gLpnjzs.exe
  2⤵
  PID:5196
- C:\Windows\System\WsPrAFu.exe
  C:\Windows\System\WsPrAFu.exe
  2⤵
  PID:5216
- C:\Windows\System\ZGvRgoK.exe
  C:\Windows\System\ZGvRgoK.exe
  2⤵
  PID:5236
- C:\Windows\System\PAbomVn.exe
  C:\Windows\System\PAbomVn.exe
  2⤵
  PID:5256
- C:\Windows\System\nSbaiUh.exe
  C:\Windows\System\nSbaiUh.exe
  2⤵
  PID:5272
- C:\Windows\System\aAVGzyO.exe
  C:\Windows\System\aAVGzyO.exe
  2⤵
  PID:5296
- C:\Windows\System\UDXBVgM.exe
  C:\Windows\System\UDXBVgM.exe
  2⤵
  PID:5312
- C:\Windows\System\ejSIUxD.exe
  C:\Windows\System\ejSIUxD.exe
  2⤵
  PID:5336
- C:\Windows\System\HVHqwcn.exe
  C:\Windows\System\HVHqwcn.exe
  2⤵
  PID:5356
- C:\Windows\System\wrQiyhj.exe
  C:\Windows\System\wrQiyhj.exe
  2⤵
  PID:5376
- C:\Windows\System\fITOUtn.exe
  C:\Windows\System\fITOUtn.exe
  2⤵
  PID:5392
- C:\Windows\System\TuqRjOI.exe
  C:\Windows\System\TuqRjOI.exe
  2⤵
  PID:5412
- C:\Windows\System\MkSfuKI.exe
  C:\Windows\System\MkSfuKI.exe
  2⤵
  PID:5432
- C:\Windows\System\eTEvIdX.exe
  C:\Windows\System\eTEvIdX.exe
  2⤵
  PID:5452
- C:\Windows\System\UlqHBrx.exe
  C:\Windows\System\UlqHBrx.exe
  2⤵
  PID:5468
- C:\Windows\System\OjUfBmE.exe
  C:\Windows\System\OjUfBmE.exe
  2⤵
  PID:5484
- C:\Windows\System\iFUsFSg.exe
  C:\Windows\System\iFUsFSg.exe
  2⤵
  PID:5508
- C:\Windows\System\CODyJNn.exe
  C:\Windows\System\CODyJNn.exe
  2⤵
  PID:5528
- C:\Windows\System\JupVlVV.exe
  C:\Windows\System\JupVlVV.exe
  2⤵
  PID:5556
- C:\Windows\System\IHXwWVq.exe
  C:\Windows\System\IHXwWVq.exe
  2⤵
  PID:5572
- C:\Windows\System\mjHJPQj.exe
  C:\Windows\System\mjHJPQj.exe
  2⤵
  PID:5596
- C:\Windows\System\TYysxLL.exe
  C:\Windows\System\TYysxLL.exe
  2⤵
  PID:5616
- C:\Windows\System\FglXpRg.exe
  C:\Windows\System\FglXpRg.exe
  2⤵
  PID:5632
- C:\Windows\System\RkjPoiu.exe
  C:\Windows\System\RkjPoiu.exe
  2⤵
  PID:5656
- C:\Windows\System\UYdfWqo.exe
  C:\Windows\System\UYdfWqo.exe
  2⤵
  PID:5676
- C:\Windows\System\WfdBydg.exe
  C:\Windows\System\WfdBydg.exe
  2⤵
  PID:5696
- C:\Windows\System\BjjOWAE.exe
  C:\Windows\System\BjjOWAE.exe
  2⤵
  PID:5716
- C:\Windows\System\GtiNDmi.exe
  C:\Windows\System\GtiNDmi.exe
  2⤵
  PID:5736
- C:\Windows\System\ugzFkJE.exe
  C:\Windows\System\ugzFkJE.exe
  2⤵
  PID:5756
- C:\Windows\System\eRyxZLP.exe
  C:\Windows\System\eRyxZLP.exe
  2⤵
  PID:5780
- C:\Windows\System\IzWInTa.exe
  C:\Windows\System\IzWInTa.exe
  2⤵
  PID:5800
- C:\Windows\System\gdwBbzb.exe
  C:\Windows\System\gdwBbzb.exe
  2⤵
  PID:5816
- C:\Windows\System\aSJnNxo.exe
  C:\Windows\System\aSJnNxo.exe
  2⤵
  PID:5836
- C:\Windows\System\drelGBK.exe
  C:\Windows\System\drelGBK.exe
  2⤵
  PID:5852
- C:\Windows\System\cnXoXLx.exe
  C:\Windows\System\cnXoXLx.exe
  2⤵
  PID:5868
- C:\Windows\System\sMjOdWB.exe
  C:\Windows\System\sMjOdWB.exe
  2⤵
  PID:5888
- C:\Windows\System\jITnLPg.exe
  C:\Windows\System\jITnLPg.exe
  2⤵
  PID:5908
- C:\Windows\System\eyEzljT.exe
  C:\Windows\System\eyEzljT.exe
  2⤵
  PID:5928
- C:\Windows\System\khATKvd.exe
  C:\Windows\System\khATKvd.exe
  2⤵
  PID:5944
- C:\Windows\System\VZJXSkm.exe
  C:\Windows\System\VZJXSkm.exe
  2⤵
  PID:5960
- C:\Windows\System\VsXvhjS.exe
  C:\Windows\System\VsXvhjS.exe
  2⤵
  PID:5988
- C:\Windows\System\uQegbzY.exe
  C:\Windows\System\uQegbzY.exe
  2⤵
  PID:6004
- C:\Windows\System\wyMpQzp.exe
  C:\Windows\System\wyMpQzp.exe
  2⤵
  PID:6020
- C:\Windows\System\FhcndJg.exe
  C:\Windows\System\FhcndJg.exe
  2⤵
  PID:6036
- C:\Windows\System\iHqvdLG.exe
  C:\Windows\System\iHqvdLG.exe
  2⤵
  PID:6060
- C:\Windows\System\YbUReNo.exe
  C:\Windows\System\YbUReNo.exe
  2⤵
  PID:6104
- C:\Windows\System\jRKMBdm.exe
  C:\Windows\System\jRKMBdm.exe
  2⤵
  PID:6120
- C:\Windows\System\YRNhGxe.exe
  C:\Windows\System\YRNhGxe.exe
  2⤵
  PID:6136
- C:\Windows\System\ZqGWUFd.exe
  C:\Windows\System\ZqGWUFd.exe
  2⤵
  PID:3988
- C:\Windows\System\YGvPJsj.exe
  C:\Windows\System\YGvPJsj.exe
  2⤵
  PID:4160
- C:\Windows\System\pEwFtCl.exe
  C:\Windows\System\pEwFtCl.exe
  2⤵
  PID:4740
- C:\Windows\System\NtEVZUA.exe
  C:\Windows\System\NtEVZUA.exe
  2⤵
  PID:3592
- C:\Windows\System\YSJJTJF.exe
  C:\Windows\System\YSJJTJF.exe
  2⤵
  PID:4420
- C:\Windows\System\ruKvTtj.exe
  C:\Windows\System\ruKvTtj.exe
  2⤵
  PID:2504
- C:\Windows\System\sssLeZa.exe
  C:\Windows\System\sssLeZa.exe
  2⤵
  PID:4536
- C:\Windows\System\AxyGTfY.exe
  C:\Windows\System\AxyGTfY.exe
  2⤵
  PID:5112
- C:\Windows\System\NbTGCAk.exe
  C:\Windows\System\NbTGCAk.exe
  2⤵
  PID:3412
- C:\Windows\System\tisOYfs.exe
  C:\Windows\System\tisOYfs.exe
  2⤵
  PID:5172
- C:\Windows\System\hngfVdB.exe
  C:\Windows\System\hngfVdB.exe
  2⤵
  PID:5208
- C:\Windows\System\awEgjrA.exe
  C:\Windows\System\awEgjrA.exe
  2⤵
  PID:5248
- C:\Windows\System\fZdYrXA.exe
  C:\Windows\System\fZdYrXA.exe
  2⤵
  PID:5284
- C:\Windows\System\rNPonPn.exe
  C:\Windows\System\rNPonPn.exe
  2⤵
  PID:5232
- C:\Windows\System\LYijzgt.exe
  C:\Windows\System\LYijzgt.exe
  2⤵
  PID:5320
- C:\Windows\System\VvEZIxv.exe
  C:\Windows\System\VvEZIxv.exe
  2⤵
  PID:5364
- C:\Windows\System\sYFYkDZ.exe
  C:\Windows\System\sYFYkDZ.exe
  2⤵
  PID:5352
- C:\Windows\System\moxoyFI.exe
  C:\Windows\System\moxoyFI.exe
  2⤵
  PID:5440
- C:\Windows\System\NlBHafW.exe
  C:\Windows\System\NlBHafW.exe
  2⤵
  PID:5384
- C:\Windows\System\tVYhUMG.exe
  C:\Windows\System\tVYhUMG.exe
  2⤵
  PID:5516
- C:\Windows\System\RRiFEIp.exe
  C:\Windows\System\RRiFEIp.exe
  2⤵
  PID:5464
- C:\Windows\System\iPWEEYb.exe
  C:\Windows\System\iPWEEYb.exe
  2⤵
  PID:5568
- C:\Windows\System\skIGDJq.exe
  C:\Windows\System\skIGDJq.exe
  2⤵
  PID:5540
- C:\Windows\System\zYbIJmS.exe
  C:\Windows\System\zYbIJmS.exe
  2⤵
  PID:5552
- C:\Windows\System\yQOwJbh.exe
  C:\Windows\System\yQOwJbh.exe
  2⤵
  PID:5580
- C:\Windows\System\XBHFXXc.exe
  C:\Windows\System\XBHFXXc.exe
  2⤵
  PID:5648
- C:\Windows\System\lWWswfL.exe
  C:\Windows\System\lWWswfL.exe
  2⤵
  PID:380
- C:\Windows\System\mawbWIi.exe
  C:\Windows\System\mawbWIi.exe
  2⤵
  PID:5668
- C:\Windows\System\psCfoFy.exe
  C:\Windows\System\psCfoFy.exe
  2⤵
  PID:5712
- C:\Windows\System\SBXJQqt.exe
  C:\Windows\System\SBXJQqt.exe
  2⤵
  PID:2704
- C:\Windows\System\LzXRjqR.exe
  C:\Windows\System\LzXRjqR.exe
  2⤵
  PID:1276
- C:\Windows\System\VGwoDhr.exe
  C:\Windows\System\VGwoDhr.exe
  2⤵
  PID:880
- C:\Windows\System\OHbGKvQ.exe
  C:\Windows\System\OHbGKvQ.exe
  2⤵
  PID:2540
- C:\Windows\System\ViTlhDP.exe
  C:\Windows\System\ViTlhDP.exe
  2⤵
  PID:2800
- C:\Windows\System\pCaXakF.exe
  C:\Windows\System\pCaXakF.exe
  2⤵
  PID:1508
- C:\Windows\System\XAWwiLj.exe
  C:\Windows\System\XAWwiLj.exe
  2⤵
  PID:2716
- C:\Windows\System\uLwEciI.exe
  C:\Windows\System\uLwEciI.exe
  2⤵
  PID:3040
- C:\Windows\System\YaqPDys.exe
  C:\Windows\System\YaqPDys.exe
  2⤵
  PID:5788
- C:\Windows\System\RWWkxKq.exe
  C:\Windows\System\RWWkxKq.exe
  2⤵
  PID:2664
- C:\Windows\System\BESFYFo.exe
  C:\Windows\System\BESFYFo.exe
  2⤵
  PID:5796
- C:\Windows\System\lBuclcA.exe
  C:\Windows\System\lBuclcA.exe
  2⤵
  PID:5808
- C:\Windows\System\VabjvBI.exe
  C:\Windows\System\VabjvBI.exe
  2⤵
  PID:5844
- C:\Windows\System\vEqhKXj.exe
  C:\Windows\System\vEqhKXj.exe
  2⤵
  PID:5860
- C:\Windows\System\SFlZFRJ.exe
  C:\Windows\System\SFlZFRJ.exe
  2⤵
  PID:5904
- C:\Windows\System\YiTJTrn.exe
  C:\Windows\System\YiTJTrn.exe
  2⤵
  PID:5952
- C:\Windows\System\vTiFDui.exe
  C:\Windows\System\vTiFDui.exe
  2⤵
  PID:6048
- C:\Windows\System\dMkUjDo.exe
  C:\Windows\System\dMkUjDo.exe
  2⤵
  PID:5900
- C:\Windows\System\gaNLTXA.exe
  C:\Windows\System\gaNLTXA.exe
  2⤵
  PID:6072
- C:\Windows\System\PIReszd.exe
  C:\Windows\System\PIReszd.exe
  2⤵
  PID:6100
- C:\Windows\System\JcOEkDr.exe
  C:\Windows\System\JcOEkDr.exe
  2⤵
  PID:6116
- C:\Windows\System\xLEQrpV.exe
  C:\Windows\System\xLEQrpV.exe
  2⤵
  PID:3332
- C:\Windows\System\oURgDie.exe
  C:\Windows\System\oURgDie.exe
  2⤵
  PID:4116
- C:\Windows\System\CRqMUXY.exe
  C:\Windows\System\CRqMUXY.exe
  2⤵
  PID:2976
- C:\Windows\System\yZWdeyq.exe
  C:\Windows\System\yZWdeyq.exe
  2⤵
  PID:2432
- C:\Windows\System\bCDVNWC.exe
  C:\Windows\System\bCDVNWC.exe
  2⤵
  PID:4580
- C:\Windows\System\iCdIUTQ.exe
  C:\Windows\System\iCdIUTQ.exe
  2⤵
  PID:5168
- C:\Windows\System\XHIpNqq.exe
  C:\Windows\System\XHIpNqq.exe
  2⤵
  PID:5188
- C:\Windows\System\PFhTuRG.exe
  C:\Windows\System\PFhTuRG.exe
  2⤵
  PID:5324
- C:\Windows\System\hgQTLyH.exe
  C:\Windows\System\hgQTLyH.exe
  2⤵
  PID:5408
- C:\Windows\System\RzSnyZq.exe
  C:\Windows\System\RzSnyZq.exe
  2⤵
  PID:3004
- C:\Windows\System\bYUAALo.exe
  C:\Windows\System\bYUAALo.exe
  2⤵
  PID:5536
- C:\Windows\System\EHmCzsq.exe
  C:\Windows\System\EHmCzsq.exe
  2⤵
  PID:5664
- C:\Windows\System\fPUCKbU.exe
  C:\Windows\System\fPUCKbU.exe
  2⤵
  PID:5212
- C:\Windows\System\UKhhvGz.exe
  C:\Windows\System\UKhhvGz.exe
  2⤵
  PID:5292
- C:\Windows\System\lJlFDYN.exe
  C:\Windows\System\lJlFDYN.exe
  2⤵
  PID:3028
- C:\Windows\System\nmmXyUD.exe
  C:\Windows\System\nmmXyUD.exe
  2⤵
  PID:5424
- C:\Windows\System\qeglYoh.exe
  C:\Windows\System\qeglYoh.exe
  2⤵
  PID:5628
- C:\Windows\System\fScyCXH.exe
  C:\Windows\System\fScyCXH.exe
  2⤵
  PID:5728
- C:\Windows\System\tFKHmys.exe
  C:\Windows\System\tFKHmys.exe
  2⤵
  PID:2248
- C:\Windows\System\CfQCgZi.exe
  C:\Windows\System\CfQCgZi.exe
  2⤵
  PID:1736
- C:\Windows\System\JmwBazI.exe
  C:\Windows\System\JmwBazI.exe
  2⤵
  PID:2892
- C:\Windows\System\gtAhAUB.exe
  C:\Windows\System\gtAhAUB.exe
  2⤵
  PID:1712
- C:\Windows\System\RSVDxaS.exe
  C:\Windows\System\RSVDxaS.exe
  2⤵
  PID:2872
- C:\Windows\System\KrifITF.exe
  C:\Windows\System\KrifITF.exe
  2⤵
  PID:2168
- C:\Windows\System\CsUONJP.exe
  C:\Windows\System\CsUONJP.exe
  2⤵
  PID:1744
- C:\Windows\System\fFSHXVX.exe
  C:\Windows\System\fFSHXVX.exe
  2⤵
  PID:2520
- C:\Windows\System\BIIwLra.exe
  C:\Windows\System\BIIwLra.exe
  2⤵
  PID:5828
- C:\Windows\System\VNXKzIy.exe
  C:\Windows\System\VNXKzIy.exe
  2⤵
  PID:5968
- C:\Windows\System\JANtSkV.exe
  C:\Windows\System\JANtSkV.exe
  2⤵
  PID:6012
- C:\Windows\System\zyuarom.exe
  C:\Windows\System\zyuarom.exe
  2⤵
  PID:2108
- C:\Windows\System\lbtGxZe.exe
  C:\Windows\System\lbtGxZe.exe
  2⤵
  PID:6068
- C:\Windows\System\mWoMJBI.exe
  C:\Windows\System\mWoMJBI.exe
  2⤵
  PID:5924
- C:\Windows\System\HmBwHPn.exe
  C:\Windows\System\HmBwHPn.exe
  2⤵
  PID:5976
- C:\Windows\System\owcTSYZ.exe
  C:\Windows\System\owcTSYZ.exe
  2⤵
  PID:4796
- C:\Windows\System\LkZdUIC.exe
  C:\Windows\System\LkZdUIC.exe
  2⤵
  PID:4400
- C:\Windows\System\oFFiYzY.exe
  C:\Windows\System\oFFiYzY.exe
  2⤵
  PID:4676
- C:\Windows\System\fhayXCu.exe
  C:\Windows\System\fhayXCu.exe
  2⤵
  PID:5332
- C:\Windows\System\IJVzEzb.exe
  C:\Windows\System\IJVzEzb.exe
  2⤵
  PID:2040
- C:\Windows\System\CnEiNWX.exe
  C:\Windows\System\CnEiNWX.exe
  2⤵
  PID:2996
- C:\Windows\System\CJiGFUj.exe
  C:\Windows\System\CJiGFUj.exe
  2⤵
  PID:5100
- C:\Windows\System\kTgTiqb.exe
  C:\Windows\System\kTgTiqb.exe
  2⤵
  PID:5504
- C:\Windows\System\CRxCluU.exe
  C:\Windows\System\CRxCluU.exe
  2⤵
  PID:5372
- C:\Windows\System\ierhnyn.exe
  C:\Windows\System\ierhnyn.exe
  2⤵
  PID:5444
- C:\Windows\System\XjhrQTL.exe
  C:\Windows\System\XjhrQTL.exe
  2⤵
  PID:5584
- C:\Windows\System\ZntCmoA.exe
  C:\Windows\System\ZntCmoA.exe
  2⤵
  PID:2972
- C:\Windows\System\GdYkOiV.exe
  C:\Windows\System\GdYkOiV.exe
  2⤵
  PID:2856
- C:\Windows\System\WkprDdR.exe
  C:\Windows\System\WkprDdR.exe
  2⤵
  PID:5704
- C:\Windows\System\EOwDkMX.exe
  C:\Windows\System\EOwDkMX.exe
  2⤵
  PID:5772
- C:\Windows\System\uJpkvtx.exe
  C:\Windows\System\uJpkvtx.exe
  2⤵
  PID:2536
- C:\Windows\System\VkrFPqY.exe
  C:\Windows\System\VkrFPqY.exe
  2⤵
  PID:6000
- C:\Windows\System\ZBoBijA.exe
  C:\Windows\System\ZBoBijA.exe
  2⤵
  PID:1516
- C:\Windows\System\GYNiMOe.exe
  C:\Windows\System\GYNiMOe.exe
  2⤵
  PID:5984
- C:\Windows\System\ScvjimH.exe
  C:\Windows\System\ScvjimH.exe
  2⤵
  PID:2552
- C:\Windows\System\NFKxuzs.exe
  C:\Windows\System\NFKxuzs.exe
  2⤵
  PID:2096
- C:\Windows\System\PQBNILw.exe
  C:\Windows\System\PQBNILw.exe
  2⤵
  PID:6032
- C:\Windows\System\IZizqdP.exe
  C:\Windows\System\IZizqdP.exe
  2⤵
  PID:2732
- C:\Windows\System\PAEEJIw.exe
  C:\Windows\System\PAEEJIw.exe
  2⤵
  PID:5428
- C:\Windows\System\EcSGCGR.exe
  C:\Windows\System\EcSGCGR.exe
  2⤵
  PID:2984
- C:\Windows\System\hRwijlx.exe
  C:\Windows\System\hRwijlx.exe
  2⤵
  PID:1968
- C:\Windows\System\pIVCZeF.exe
  C:\Windows\System\pIVCZeF.exe
  2⤵
  PID:5288
- C:\Windows\System\JuoRsWI.exe
  C:\Windows\System\JuoRsWI.exe
  2⤵
  PID:1720
- C:\Windows\System\fDyPdZU.exe
  C:\Windows\System\fDyPdZU.exe
  2⤵
  PID:4892
- C:\Windows\System\RVkqCHv.exe
  C:\Windows\System\RVkqCHv.exe
  2⤵
  PID:5896
- C:\Windows\System\hyDNMQD.exe
  C:\Windows\System\hyDNMQD.exe
  2⤵
  PID:5824
- C:\Windows\System\IqYTGAj.exe
  C:\Windows\System\IqYTGAj.exe
  2⤵
  PID:6092
- C:\Windows\System\armmoyv.exe
  C:\Windows\System\armmoyv.exe
  2⤵
  PID:2496
- C:\Windows\System\mOaMjDf.exe
  C:\Windows\System\mOaMjDf.exe
  2⤵
  PID:1380
- C:\Windows\System\PDfvSJV.exe
  C:\Windows\System\PDfvSJV.exe
  2⤵
  PID:5684
- C:\Windows\System\nYLhZMF.exe
  C:\Windows\System\nYLhZMF.exe
  2⤵
  PID:5732
- C:\Windows\System\voVIohR.exe
  C:\Windows\System\voVIohR.exe
  2⤵
  PID:4888
- C:\Windows\System\GpHnsLT.exe
  C:\Windows\System\GpHnsLT.exe
  2⤵
  PID:5832
- C:\Windows\System\ErBTwRf.exe
  C:\Windows\System\ErBTwRf.exe
  2⤵
  PID:5144
- C:\Windows\System\nILOKaW.exe
  C:\Windows\System\nILOKaW.exe
  2⤵
  PID:5252
- C:\Windows\System\uYCsTXp.exe
  C:\Windows\System\uYCsTXp.exe
  2⤵
  PID:2616
- C:\Windows\System\HCvzQGM.exe
  C:\Windows\System\HCvzQGM.exe
  2⤵
  PID:6156
- C:\Windows\System\SKgSRgA.exe
  C:\Windows\System\SKgSRgA.exe
  2⤵
  PID:6188
- C:\Windows\System\oZzyQNA.exe
  C:\Windows\System\oZzyQNA.exe
  2⤵
  PID:6204
- C:\Windows\System\HgaIpnu.exe
  C:\Windows\System\HgaIpnu.exe
  2⤵
  PID:6220
- C:\Windows\System\GAWBlgW.exe
  C:\Windows\System\GAWBlgW.exe
  2⤵
  PID:6248
- C:\Windows\System\ZTeBWGu.exe
  C:\Windows\System\ZTeBWGu.exe
  2⤵
  PID:6272
- C:\Windows\System\QzWgvbZ.exe
  C:\Windows\System\QzWgvbZ.exe
  2⤵
  PID:6292
- C:\Windows\System\ImjOufS.exe
  C:\Windows\System\ImjOufS.exe
  2⤵
  PID:6312
- C:\Windows\System\ryTfzDI.exe
  C:\Windows\System\ryTfzDI.exe
  2⤵
  PID:6328
- C:\Windows\System\gwQxKCC.exe
  C:\Windows\System\gwQxKCC.exe
  2⤵
  PID:6356
- C:\Windows\System\pVIJUxb.exe
  C:\Windows\System\pVIJUxb.exe
  2⤵
  PID:6380
- C:\Windows\System\obqOfIp.exe
  C:\Windows\System\obqOfIp.exe
  2⤵
  PID:6396
- C:\Windows\System\jZmoIWw.exe
  C:\Windows\System\jZmoIWw.exe
  2⤵
  PID:6412
- C:\Windows\System\zpyGiDK.exe
  C:\Windows\System\zpyGiDK.exe
  2⤵
  PID:6428
- C:\Windows\System\pHfxsdi.exe
  C:\Windows\System\pHfxsdi.exe
  2⤵
  PID:6444
- C:\Windows\System\JeqpOxP.exe
  C:\Windows\System\JeqpOxP.exe
  2⤵
  PID:6460
- C:\Windows\System\uXPLwVD.exe
  C:\Windows\System\uXPLwVD.exe
  2⤵
  PID:6480
- C:\Windows\System\sERMyWm.exe
  C:\Windows\System\sERMyWm.exe
  2⤵
  PID:6500
- C:\Windows\System\gsxqeSC.exe
  C:\Windows\System\gsxqeSC.exe
  2⤵
  PID:6520
- C:\Windows\System\cCLtISD.exe
  C:\Windows\System\cCLtISD.exe
  2⤵
  PID:6544
- C:\Windows\System\wtqbtDE.exe
  C:\Windows\System\wtqbtDE.exe
  2⤵
  PID:6564
- C:\Windows\System\xcgeRnr.exe
  C:\Windows\System\xcgeRnr.exe
  2⤵
  PID:6584
- C:\Windows\System\fzVizYt.exe
  C:\Windows\System\fzVizYt.exe
  2⤵
  PID:6600
- C:\Windows\System\InSlbdk.exe
  C:\Windows\System\InSlbdk.exe
  2⤵
  PID:6616
- C:\Windows\System\sEaAJLb.exe
  C:\Windows\System\sEaAJLb.exe
  2⤵
  PID:6632
- C:\Windows\System\YDfUAQO.exe
  C:\Windows\System\YDfUAQO.exe
  2⤵
  PID:6652
- C:\Windows\System\unADwuo.exe
  C:\Windows\System\unADwuo.exe
  2⤵
  PID:6680
- C:\Windows\System\hgoXoOf.exe
  C:\Windows\System\hgoXoOf.exe
  2⤵
  PID:6696
- C:\Windows\System\EFoAMHO.exe
  C:\Windows\System\EFoAMHO.exe
  2⤵
  PID:6720
- C:\Windows\System\xdTGucx.exe
  C:\Windows\System\xdTGucx.exe
  2⤵
  PID:6740
- C:\Windows\System\trVJVCw.exe
  C:\Windows\System\trVJVCw.exe
  2⤵
  PID:6764
- C:\Windows\System\sXgUMGf.exe
  C:\Windows\System\sXgUMGf.exe
  2⤵
  PID:6796
- C:\Windows\System\qJwRkrm.exe
  C:\Windows\System\qJwRkrm.exe
  2⤵
  PID:6828
- C:\Windows\System\yPOOHWV.exe
  C:\Windows\System\yPOOHWV.exe
  2⤵
  PID:6844
- C:\Windows\System\XAItDud.exe
  C:\Windows\System\XAItDud.exe
  2⤵
  PID:6860
- C:\Windows\System\kqlSkji.exe
  C:\Windows\System\kqlSkji.exe
  2⤵
  PID:6876
- C:\Windows\System\pZZFLTi.exe
  C:\Windows\System\pZZFLTi.exe
  2⤵
  PID:6892
- C:\Windows\System\KMaKQcQ.exe
  C:\Windows\System\KMaKQcQ.exe
  2⤵
  PID:6912
- C:\Windows\System\ZIneYeu.exe
  C:\Windows\System\ZIneYeu.exe
  2⤵
  PID:6932
- C:\Windows\System\MIXSzyK.exe
  C:\Windows\System\MIXSzyK.exe
  2⤵
  PID:6948
- C:\Windows\System\MIKcuSa.exe
  C:\Windows\System\MIKcuSa.exe
  2⤵
  PID:6964
- C:\Windows\System\OArFtMI.exe
  C:\Windows\System\OArFtMI.exe
  2⤵
  PID:6980
- C:\Windows\System\SQpYdVa.exe
  C:\Windows\System\SQpYdVa.exe
  2⤵
  PID:6996
- C:\Windows\System\QrXXKRr.exe
  C:\Windows\System\QrXXKRr.exe
  2⤵
  PID:7012
- C:\Windows\System\sKTWWvR.exe
  C:\Windows\System\sKTWWvR.exe
  2⤵
  PID:7028
- C:\Windows\System\DKlVHoB.exe
  C:\Windows\System\DKlVHoB.exe
  2⤵
  PID:7044
- C:\Windows\System\QzMMtRd.exe
  C:\Windows\System\QzMMtRd.exe
  2⤵
  PID:7060
- C:\Windows\System\HKiufAt.exe
  C:\Windows\System\HKiufAt.exe
  2⤵
  PID:7076
- C:\Windows\System\PBBWeBB.exe
  C:\Windows\System\PBBWeBB.exe
  2⤵
  PID:7092
- C:\Windows\System\dseGqmd.exe
  C:\Windows\System\dseGqmd.exe
  2⤵
  PID:7108
- C:\Windows\System\dhkgrsj.exe
  C:\Windows\System\dhkgrsj.exe
  2⤵
  PID:7124
- C:\Windows\System\GGwOhmi.exe
  C:\Windows\System\GGwOhmi.exe
  2⤵
  PID:4212
- C:\Windows\System\NlJqIsN.exe
  C:\Windows\System\NlJqIsN.exe
  2⤵
  PID:2052
- C:\Windows\System\wcRsZIl.exe
  C:\Windows\System\wcRsZIl.exe
  2⤵
  PID:1044
- C:\Windows\System\oYPncAR.exe
  C:\Windows\System\oYPncAR.exe
  2⤵
  PID:6076
- C:\Windows\System\qpxfFcN.exe
  C:\Windows\System\qpxfFcN.exe
  2⤵
  PID:6168
- C:\Windows\System\MxbizBZ.exe
  C:\Windows\System\MxbizBZ.exe
  2⤵
  PID:6148
- C:\Windows\System\dMOtaqq.exe
  C:\Windows\System\dMOtaqq.exe
  2⤵
  PID:6216
- C:\Windows\System\JDjgjmb.exe
  C:\Windows\System\JDjgjmb.exe
  2⤵
  PID:6200
- C:\Windows\System\HTamBGJ.exe
  C:\Windows\System\HTamBGJ.exe
  2⤵
  PID:6196
- C:\Windows\System\OeRxYcU.exe
  C:\Windows\System\OeRxYcU.exe
  2⤵
  PID:6304
- C:\Windows\System\knimbxO.exe
  C:\Windows\System\knimbxO.exe
  2⤵
  PID:6352
- C:\Windows\System\DUBwAWd.exe
  C:\Windows\System\DUBwAWd.exe
  2⤵
  PID:6420
- C:\Windows\System\JQwMcZw.exe
  C:\Windows\System\JQwMcZw.exe
  2⤵
  PID:6488
- C:\Windows\System\jWycOdj.exe
  C:\Windows\System\jWycOdj.exe
  2⤵
  PID:6540
- C:\Windows\System\hUEKyxL.exe
  C:\Windows\System\hUEKyxL.exe
  2⤵
  PID:6608
- C:\Windows\System\wgOATGD.exe
  C:\Windows\System\wgOATGD.exe
  2⤵
  PID:6648
- C:\Windows\System\LvvNNQx.exe
  C:\Windows\System\LvvNNQx.exe
  2⤵
  PID:6368
- C:\Windows\System\GGCRXOY.exe
  C:\Windows\System\GGCRXOY.exe
  2⤵
  PID:6324
- C:\Windows\System\zZCSnIn.exe
  C:\Windows\System\zZCSnIn.exe
  2⤵
  PID:6472
- C:\Windows\System\IfYUJDa.exe
  C:\Windows\System\IfYUJDa.exe
  2⤵
  PID:6664
- C:\Windows\System\lRIvWnK.exe
  C:\Windows\System\lRIvWnK.exe
  2⤵
  PID:6704
- C:\Windows\System\DvZpqqE.exe
  C:\Windows\System\DvZpqqE.exe
  2⤵
  PID:6592
- C:\Windows\System\rQzUKom.exe
  C:\Windows\System\rQzUKom.exe
  2⤵
  PID:6508
- C:\Windows\System\UxQnbay.exe
  C:\Windows\System\UxQnbay.exe
  2⤵
  PID:6436
- C:\Windows\System\TVRFbmz.exe
  C:\Windows\System\TVRFbmz.exe
  2⤵
  PID:6732
- C:\Windows\System\ajqhyzr.exe
  C:\Windows\System\ajqhyzr.exe
  2⤵
  PID:6712
- C:\Windows\System\zJVnVpp.exe
  C:\Windows\System\zJVnVpp.exe
  2⤵
  PID:6780
- C:\Windows\System\pWJUDHx.exe
  C:\Windows\System\pWJUDHx.exe
  2⤵
  PID:6872
- C:\Windows\System\FBOcgNn.exe
  C:\Windows\System\FBOcgNn.exe
  2⤵
  PID:6908
- C:\Windows\System\vIugIfj.exe
  C:\Windows\System\vIugIfj.exe
  2⤵
  PID:7008
- C:\Windows\System\duhrpiS.exe
  C:\Windows\System\duhrpiS.exe
  2⤵
  PID:6972
- C:\Windows\System\medgsoj.exe
  C:\Windows\System\medgsoj.exe
  2⤵
  PID:7132
- C:\Windows\System\lzCizDO.exe
  C:\Windows\System\lzCizDO.exe
  2⤵
  PID:6824
- C:\Windows\System\lrDRxTT.exe
  C:\Windows\System\lrDRxTT.exe
  2⤵
  PID:7148
- C:\Windows\System\crMKgBF.exe
  C:\Windows\System\crMKgBF.exe
  2⤵
  PID:7164
- C:\Windows\System\EDDLUCz.exe
  C:\Windows\System\EDDLUCz.exe
  2⤵
  PID:5776
- C:\Windows\System\CBzyYjt.exe
  C:\Windows\System\CBzyYjt.exe
  2⤵
  PID:6184
- C:\Windows\System\ACSRdpC.exe
  C:\Windows\System\ACSRdpC.exe
  2⤵
  PID:6240
- C:\Windows\System\dfUWolc.exe
  C:\Windows\System\dfUWolc.exe
  2⤵
  PID:6452
- C:\Windows\System\RbCfrER.exe
  C:\Windows\System\RbCfrER.exe
  2⤵
  PID:6576
- C:\Windows\System\JbvSuZe.exe
  C:\Windows\System\JbvSuZe.exe
  2⤵
  PID:7120
- C:\Windows\System\wBUWHlx.exe
  C:\Windows\System\wBUWHlx.exe
  2⤵
  PID:6512
- C:\Windows\System\jvwrzTe.exe
  C:\Windows\System\jvwrzTe.exe
  2⤵
  PID:5752
- C:\Windows\System\wzYbvHW.exe
  C:\Windows\System\wzYbvHW.exe
  2⤵
  PID:6992
- C:\Windows\System\kNiLbTP.exe
  C:\Windows\System\kNiLbTP.exe
  2⤵
  PID:6812
- C:\Windows\System\Wdpzuvt.exe
  C:\Windows\System\Wdpzuvt.exe
  2⤵
  PID:7056
- C:\Windows\System\eHdommd.exe
  C:\Windows\System\eHdommd.exe
  2⤵
  PID:5500
- C:\Windows\System\FeEKVOC.exe
  C:\Windows\System\FeEKVOC.exe
  2⤵
  PID:6440
- C:\Windows\System\FrjBLKu.exe
  C:\Windows\System\FrjBLKu.exe
  2⤵
  PID:5920
- C:\Windows\System\RYVfrbw.exe
  C:\Windows\System\RYVfrbw.exe
  2⤵
  PID:1248
- C:\Windows\System\caMcSTJ.exe
  C:\Windows\System\caMcSTJ.exe
  2⤵
  PID:7088
- C:\Windows\System\OlIHUBP.exe
  C:\Windows\System\OlIHUBP.exe
  2⤵
  PID:1440
- C:\Windows\System\kmWbHfE.exe
  C:\Windows\System\kmWbHfE.exe
  2⤵
  PID:6660
- C:\Windows\System\zDUCvZS.exe
  C:\Windows\System\zDUCvZS.exe
  2⤵
  PID:6532
- C:\Windows\System\MTwlSei.exe
  C:\Windows\System\MTwlSei.exe
  2⤵
  PID:6268
- C:\Windows\System\RVIfRwA.exe
  C:\Windows\System\RVIfRwA.exe
  2⤵
  PID:6692
- C:\Windows\System\gmtkHZA.exe
  C:\Windows\System\gmtkHZA.exe
  2⤵
  PID:6552
- C:\Windows\System\OwoDgcf.exe
  C:\Windows\System\OwoDgcf.exe
  2⤵
  PID:6728
- C:\Windows\System\hdiNpCC.exe
  C:\Windows\System\hdiNpCC.exe
  2⤵
  PID:7040
- C:\Windows\System\zhSDUcb.exe
  C:\Windows\System\zhSDUcb.exe
  2⤵
  PID:7156
- C:\Windows\System\cwhzHUi.exe
  C:\Windows\System\cwhzHUi.exe
  2⤵
  PID:3944
- C:\Windows\System\DSfseZg.exe
  C:\Windows\System\DSfseZg.exe
  2⤵
  PID:6888
- C:\Windows\System\LYKzbdF.exe
  C:\Windows\System\LYKzbdF.exe
  2⤵
  PID:6760
- C:\Windows\System\BecqMxB.exe
  C:\Windows\System\BecqMxB.exe
  2⤵
  PID:6776
- C:\Windows\System\JuzuSTD.exe
  C:\Windows\System\JuzuSTD.exe
  2⤵
  PID:6840
- C:\Windows\System\uwRWKno.exe
  C:\Windows\System\uwRWKno.exe
  2⤵
  PID:6236
- C:\Windows\System\LNctlvS.exe
  C:\Windows\System\LNctlvS.exe
  2⤵
  PID:6756
- C:\Windows\System\qGADSpX.exe
  C:\Windows\System\qGADSpX.exe
  2⤵
  PID:6596
- C:\Windows\System\vjUBGGw.exe
  C:\Windows\System\vjUBGGw.exe
  2⤵
  PID:7180
- C:\Windows\System\fBAVlbx.exe
  C:\Windows\System\fBAVlbx.exe
  2⤵
  PID:7196
- C:\Windows\System\ZUsEKQm.exe
  C:\Windows\System\ZUsEKQm.exe
  2⤵
  PID:7212
- C:\Windows\System\gTsYLyT.exe
  C:\Windows\System\gTsYLyT.exe
  2⤵
  PID:7228
- C:\Windows\System\XMHSIKf.exe
  C:\Windows\System\XMHSIKf.exe
  2⤵
  PID:7248
- C:\Windows\System\RihPTLe.exe
  C:\Windows\System\RihPTLe.exe
  2⤵
  PID:7264
- C:\Windows\System\pTzKLAF.exe
  C:\Windows\System\pTzKLAF.exe
  2⤵
  PID:7284
- C:\Windows\System\gjtTWEx.exe
  C:\Windows\System\gjtTWEx.exe
  2⤵
  PID:7300
- C:\Windows\System\lLFdwFs.exe
  C:\Windows\System\lLFdwFs.exe
  2⤵
  PID:7344
- C:\Windows\System\XauLdug.exe
  C:\Windows\System\XauLdug.exe
  2⤵
  PID:7420
- C:\Windows\System\vFaPzLm.exe
  C:\Windows\System\vFaPzLm.exe
  2⤵
  PID:7440
- C:\Windows\System\XNGIYet.exe
  C:\Windows\System\XNGIYet.exe
  2⤵
  PID:7456
- C:\Windows\System\NvhgbLh.exe
  C:\Windows\System\NvhgbLh.exe
  2⤵
  PID:7476
- C:\Windows\System\WDJdNom.exe
  C:\Windows\System\WDJdNom.exe
  2⤵
  PID:7500
- C:\Windows\System\RQOsBRG.exe
  C:\Windows\System\RQOsBRG.exe
  2⤵
  PID:7516
- C:\Windows\System\BKkYfok.exe
  C:\Windows\System\BKkYfok.exe
  2⤵
  PID:7532
- C:\Windows\System\BfIoZBH.exe
  C:\Windows\System\BfIoZBH.exe
  2⤵
  PID:7556
- C:\Windows\System\kNrOCci.exe
  C:\Windows\System\kNrOCci.exe
  2⤵
  PID:7580
- C:\Windows\System\bDxnTPX.exe
  C:\Windows\System\bDxnTPX.exe
  2⤵
  PID:7600
- C:\Windows\System\QjJflvH.exe
  C:\Windows\System\QjJflvH.exe
  2⤵
  PID:7624
- C:\Windows\System\GZhLGwL.exe
  C:\Windows\System\GZhLGwL.exe
  2⤵
  PID:7640
- C:\Windows\System\HwAmMgH.exe
  C:\Windows\System\HwAmMgH.exe
  2⤵
  PID:7656
- C:\Windows\System\rqeaabH.exe
  C:\Windows\System\rqeaabH.exe
  2⤵
  PID:7676
- C:\Windows\System\HMxkKfx.exe
  C:\Windows\System\HMxkKfx.exe
  2⤵
  PID:7700
- C:\Windows\System\ToonzPA.exe
  C:\Windows\System\ToonzPA.exe
  2⤵
  PID:7720
- C:\Windows\System\MGfngld.exe
  C:\Windows\System\MGfngld.exe
  2⤵
  PID:7740
- C:\Windows\System\PjVqoCz.exe
  C:\Windows\System\PjVqoCz.exe
  2⤵
  PID:7760
- C:\Windows\System\vhWpwRy.exe
  C:\Windows\System\vhWpwRy.exe
  2⤵
  PID:7776
- C:\Windows\System\KuxWbrF.exe
  C:\Windows\System\KuxWbrF.exe
  2⤵
  PID:7796
- C:\Windows\System\jUGvcoG.exe
  C:\Windows\System\jUGvcoG.exe
  2⤵
  PID:7816
- C:\Windows\System\HEpAYlp.exe
  C:\Windows\System\HEpAYlp.exe
  2⤵
  PID:7836
- C:\Windows\System\faHRoea.exe
  C:\Windows\System\faHRoea.exe
  2⤵
  PID:7852
- C:\Windows\System\GSfsEea.exe
  C:\Windows\System\GSfsEea.exe
  2⤵
  PID:7876
- C:\Windows\System\xssYJfX.exe
  C:\Windows\System\xssYJfX.exe
  2⤵
  PID:7892
- C:\Windows\System\IDjBTbj.exe
  C:\Windows\System\IDjBTbj.exe
  2⤵
  PID:7908
- C:\Windows\System\HUtkEOd.exe
  C:\Windows\System\HUtkEOd.exe
  2⤵
  PID:7924
- C:\Windows\System\lgXHyPP.exe
  C:\Windows\System\lgXHyPP.exe
  2⤵
  PID:7952
- C:\Windows\System\ZhBYilh.exe
  C:\Windows\System\ZhBYilh.exe
  2⤵
  PID:7972
- C:\Windows\System\FSNvHyu.exe
  C:\Windows\System\FSNvHyu.exe
  2⤵
  PID:8000
- C:\Windows\System\sGVuZeE.exe
  C:\Windows\System\sGVuZeE.exe
  2⤵
  PID:8024
- C:\Windows\System\FeryxJD.exe
  C:\Windows\System\FeryxJD.exe
  2⤵
  PID:8044
- C:\Windows\System\NuQUzuF.exe
  C:\Windows\System\NuQUzuF.exe
  2⤵
  PID:8060
- C:\Windows\System\IuTXsyt.exe
  C:\Windows\System\IuTXsyt.exe
  2⤵
  PID:8076
- C:\Windows\System\jlsNJCs.exe
  C:\Windows\System\jlsNJCs.exe
  2⤵
  PID:8096
- C:\Windows\System\FSBjbtv.exe
  C:\Windows\System\FSBjbtv.exe
  2⤵
  PID:8112
- C:\Windows\System\eDeNugm.exe
  C:\Windows\System\eDeNugm.exe
  2⤵
  PID:8132
- C:\Windows\System\SuzQdSE.exe
  C:\Windows\System\SuzQdSE.exe
  2⤵
  PID:8148
- C:\Windows\System\Eqvdgph.exe
  C:\Windows\System\Eqvdgph.exe
  2⤵
  PID:8164
- C:\Windows\System\fIbIeGr.exe
  C:\Windows\System\fIbIeGr.exe
  2⤵
  PID:8184
- C:\Windows\System\JcWtCvK.exe
  C:\Windows\System\JcWtCvK.exe
  2⤵
  PID:6688
- C:\Windows\System\TOrIqOF.exe
  C:\Windows\System\TOrIqOF.exe
  2⤵
  PID:6792
- C:\Windows\System\MDgwzKc.exe
  C:\Windows\System\MDgwzKc.exe
  2⤵
  PID:7244
- C:\Windows\System\GaTueMw.exe
  C:\Windows\System\GaTueMw.exe
  2⤵
  PID:6960
- C:\Windows\System\dlkkCnV.exe
  C:\Windows\System\dlkkCnV.exe
  2⤵
  PID:4460
- C:\Windows\System\ucOHJzF.exe
  C:\Windows\System\ucOHJzF.exe
  2⤵
  PID:6340
- C:\Windows\System\AXwzmgN.exe
  C:\Windows\System\AXwzmgN.exe
  2⤵
  PID:7004
- C:\Windows\System\XAKwDEH.exe
  C:\Windows\System\XAKwDEH.exe
  2⤵
  PID:7192
- C:\Windows\System\IdhYbrd.exe
  C:\Windows\System\IdhYbrd.exe
  2⤵
  PID:7260
- C:\Windows\System\OHVjnQO.exe
  C:\Windows\System\OHVjnQO.exe
  2⤵
  PID:6052
- C:\Windows\System\gHyOPuC.exe
  C:\Windows\System\gHyOPuC.exe
  2⤵
  PID:6988
- C:\Windows\System\AfipxKH.exe
  C:\Windows\System\AfipxKH.exe
  2⤵
  PID:6468
- C:\Windows\System\ZabmMGM.exe
  C:\Windows\System\ZabmMGM.exe
  2⤵
  PID:7320
- C:\Windows\System\VCjodhO.exe
  C:\Windows\System\VCjodhO.exe
  2⤵
  PID:7352
- C:\Windows\System\mWQjoHS.exe
  C:\Windows\System\mWQjoHS.exe
  2⤵
  PID:7376
- C:\Windows\System\FPgIuir.exe
  C:\Windows\System\FPgIuir.exe
  2⤵
  PID:7408
- C:\Windows\System\VfyXVYU.exe
  C:\Windows\System\VfyXVYU.exe
  2⤵
  PID:7472
- C:\Windows\System\jvpKhrg.exe
  C:\Windows\System\jvpKhrg.exe
  2⤵
  PID:7488
- C:\Windows\System\uZyjsdW.exe
  C:\Windows\System\uZyjsdW.exe
  2⤵
  PID:7508
- C:\Windows\System\ThqEEOD.exe
  C:\Windows\System\ThqEEOD.exe
  2⤵
  PID:7492
- C:\Windows\System\lSQpRPc.exe
  C:\Windows\System\lSQpRPc.exe
  2⤵
  PID:7564
- C:\Windows\System\UhtVtxJ.exe
  C:\Windows\System\UhtVtxJ.exe
  2⤵
  PID:7596
- C:\Windows\System\DmcZnnC.exe
  C:\Windows\System\DmcZnnC.exe
  2⤵
  PID:7612
- C:\Windows\System\wBlSABw.exe
  C:\Windows\System\wBlSABw.exe
  2⤵
  PID:7708
- C:\Windows\System\SkDdues.exe
  C:\Windows\System\SkDdues.exe
  2⤵
  PID:7756
- C:\Windows\System\NtoUjTL.exe
  C:\Windows\System\NtoUjTL.exe
  2⤵
  PID:7684
- C:\Windows\System\jzCSvhV.exe
  C:\Windows\System\jzCSvhV.exe
  2⤵
  PID:7768
- C:\Windows\System\YkPNnVA.exe
  C:\Windows\System\YkPNnVA.exe
  2⤵
  PID:7828
- C:\Windows\System\NbSlisU.exe
  C:\Windows\System\NbSlisU.exe
  2⤵
  PID:7868
- C:\Windows\System\WRTVFdN.exe
  C:\Windows\System\WRTVFdN.exe
  2⤵
  PID:7936
- C:\Windows\System\olWsRbq.exe
  C:\Windows\System\olWsRbq.exe
  2⤵
  PID:7844
- C:\Windows\System\uRDtZwc.exe
  C:\Windows\System\uRDtZwc.exe
  2⤵
  PID:7920
- C:\Windows\System\MdqEsSi.exe
  C:\Windows\System\MdqEsSi.exe
  2⤵
  PID:7996
- C:\Windows\System\FZdLvbl.exe
  C:\Windows\System\FZdLvbl.exe
  2⤵
  PID:8008
- C:\Windows\System\DdTmXun.exe
  C:\Windows\System\DdTmXun.exe
  2⤵
  PID:8040
- C:\Windows\System\RRROlRP.exe
  C:\Windows\System\RRROlRP.exe
  2⤵
  PID:8056
- C:\Windows\System\tlcgCPA.exe
  C:\Windows\System\tlcgCPA.exe
  2⤵
  PID:8144
- C:\Windows\System\nrfbZDr.exe
  C:\Windows\System\nrfbZDr.exe
  2⤵
  PID:1856
- C:\Windows\System\WVTcELa.exe
  C:\Windows\System\WVTcELa.exe
  2⤵
  PID:6956
- C:\Windows\System\rOwyoyO.exe
  C:\Windows\System\rOwyoyO.exe
  2⤵
  PID:8156
- C:\Windows\System\AELwHpR.exe
  C:\Windows\System\AELwHpR.exe
  2⤵
  PID:8092
- C:\Windows\System\DXDMWUc.exe
  C:\Windows\System\DXDMWUc.exe
  2⤵
  PID:6924
- C:\Windows\System\MJwohxY.exe
  C:\Windows\System\MJwohxY.exe
  2⤵
  PID:7208
- C:\Windows\System\WCkPhye.exe
  C:\Windows\System\WCkPhye.exe
  2⤵
  PID:7428
- C:\Windows\System\zcslYaK.exe
  C:\Windows\System\zcslYaK.exe
  2⤵
  PID:6280
- C:\Windows\System\ZiyVhNY.exe
  C:\Windows\System\ZiyVhNY.exe
  2⤵
  PID:7364
- C:\Windows\System\XAWTrnJ.exe
  C:\Windows\System\XAWTrnJ.exe
  2⤵
  PID:7372
- C:\Windows\System\wiNHQiD.exe
  C:\Windows\System\wiNHQiD.exe
  2⤵
  PID:7224
- C:\Windows\System\QgeJwvk.exe
  C:\Windows\System\QgeJwvk.exe
  2⤵
  PID:7404
- C:\Windows\System\tedHqvv.exe
  C:\Windows\System\tedHqvv.exe
  2⤵
  PID:7484
- C:\Windows\System\JCdAivr.exe
  C:\Windows\System\JCdAivr.exe
  2⤵
  PID:7572
- C:\Windows\System\BGbSXzH.exe
  C:\Windows\System\BGbSXzH.exe
  2⤵
  PID:7672
- C:\Windows\System\wICXcRi.exe
  C:\Windows\System\wICXcRi.exe
  2⤵
  PID:7468
- C:\Windows\System\aGzNAXA.exe
  C:\Windows\System\aGzNAXA.exe
  2⤵
  PID:7632
- C:\Windows\System\SPZNuxf.exe
  C:\Windows\System\SPZNuxf.exe
  2⤵
  PID:7752
- C:\Windows\System\IVSBvsE.exe
  C:\Windows\System\IVSBvsE.exe
  2⤵
  PID:7696
- C:\Windows\System\MMbiIsJ.exe
  C:\Windows\System\MMbiIsJ.exe
  2⤵
  PID:7860
- C:\Windows\System\XwcWjYR.exe
  C:\Windows\System\XwcWjYR.exe
  2⤵
  PID:2292
- C:\Windows\System\AdpDHEu.exe
  C:\Windows\System\AdpDHEu.exe
  2⤵
  PID:7944
- C:\Windows\System\dqgUNjY.exe
  C:\Windows\System\dqgUNjY.exe
  2⤵
  PID:7988
- C:\Windows\System\awPfhzB.exe
  C:\Windows\System\awPfhzB.exe
  2⤵
  PID:7968
- C:\Windows\System\jvTdubB.exe
  C:\Windows\System\jvTdubB.exe
  2⤵
  PID:8032
- C:\Windows\System\YiRTbiY.exe
  C:\Windows\System\YiRTbiY.exe
  2⤵
  PID:8180
- C:\Windows\System\aVfRlRL.exe
  C:\Windows\System\aVfRlRL.exe
  2⤵
  PID:8104
- C:\Windows\System\PeaPfxY.exe
  C:\Windows\System\PeaPfxY.exe
  2⤵
  PID:5388
- C:\Windows\System\ofsMOvJ.exe
  C:\Windows\System\ofsMOvJ.exe
  2⤵
  PID:6284
- C:\Windows\System\Dmgnurf.exe
  C:\Windows\System\Dmgnurf.exe
  2⤵
  PID:7328
- C:\Windows\System\pDtDzXH.exe
  C:\Windows\System\pDtDzXH.exe
  2⤵
  PID:7368
- C:\Windows\System\XoeRbWg.exe
  C:\Windows\System\XoeRbWg.exe
  2⤵
  PID:7136
- C:\Windows\System\IMknabb.exe
  C:\Windows\System\IMknabb.exe
  2⤵
  PID:8160
- C:\Windows\System\uHzfxAs.exe
  C:\Windows\System\uHzfxAs.exe
  2⤵
  PID:7664
- C:\Windows\System\LTmpvOt.exe
  C:\Windows\System\LTmpvOt.exe
  2⤵
  PID:7824
- C:\Windows\System\QgAaPZV.exe
  C:\Windows\System\QgAaPZV.exe
  2⤵
  PID:7932
- C:\Windows\System\TcqsosE.exe
  C:\Windows\System\TcqsosE.exe
  2⤵
  PID:7864
- C:\Windows\System\bukrzRx.exe
  C:\Windows\System\bukrzRx.exe
  2⤵
  PID:7544
- C:\Windows\System\WxyJCtF.exe
  C:\Windows\System\WxyJCtF.exe
  2⤵
  PID:7524
- C:\Windows\System\yQEeBWI.exe
  C:\Windows\System\yQEeBWI.exe
  2⤵
  PID:7652
- C:\Windows\System\PAyOESo.exe
  C:\Windows\System\PAyOESo.exe
  2⤵
  PID:7648
- C:\Windows\System\TWablGy.exe
  C:\Windows\System\TWablGy.exe
  2⤵
  PID:7280
- C:\Windows\System\KrUyKLz.exe
  C:\Windows\System\KrUyKLz.exe
  2⤵
  PID:6264
- C:\Windows\System\HtQEScO.exe
  C:\Windows\System\HtQEScO.exe
  2⤵
  PID:7888
- C:\Windows\System\muUlIbq.exe
  C:\Windows\System\muUlIbq.exe
  2⤵
  PID:7592
- C:\Windows\System\YjoIzMQ.exe
  C:\Windows\System\YjoIzMQ.exe
  2⤵
  PID:7576
- C:\Windows\System\qoYQqob.exe
  C:\Windows\System\qoYQqob.exe
  2⤵
  PID:7296
- C:\Windows\System\PgSMgrf.exe
  C:\Windows\System\PgSMgrf.exe
  2⤵
  PID:7332
- C:\Windows\System\DDMOZTN.exe
  C:\Windows\System\DDMOZTN.exe
  2⤵
  PID:7388
- C:\Windows\System\QjCERTL.exe
  C:\Windows\System\QjCERTL.exe
  2⤵
  PID:7904
- C:\Windows\System\zScHwjJ.exe
  C:\Windows\System\zScHwjJ.exe
  2⤵
  PID:7188
- C:\Windows\System\hPUgtCj.exe
  C:\Windows\System\hPUgtCj.exe
  2⤵
  PID:7236
- C:\Windows\System\OFIdXXc.exe
  C:\Windows\System\OFIdXXc.exe
  2⤵
  PID:7960
- C:\Windows\System\OGvTPjk.exe
  C:\Windows\System\OGvTPjk.exe
  2⤵
  PID:7116
- C:\Windows\System\CniIIzu.exe
  C:\Windows\System\CniIIzu.exe
  2⤵
  PID:7436
- C:\Windows\System\xuGBnNg.exe
  C:\Windows\System\xuGBnNg.exe
  2⤵
  PID:7716
- C:\Windows\System\POFIHcK.exe
  C:\Windows\System\POFIHcK.exe
  2⤵
  PID:7452
- C:\Windows\System\pyToSGB.exe
  C:\Windows\System\pyToSGB.exe
  2⤵
  PID:868
- C:\Windows\System\sBIvnhe.exe
  C:\Windows\System\sBIvnhe.exe
  2⤵
  PID:7432
- C:\Windows\System\bNihALG.exe
  C:\Windows\System\bNihALG.exe
  2⤵
  PID:7940
- C:\Windows\System\JmUHHxr.exe
  C:\Windows\System\JmUHHxr.exe
  2⤵
  PID:6516
- C:\Windows\System\pdhmkgh.exe
  C:\Windows\System\pdhmkgh.exe
  2⤵
  PID:8220
- C:\Windows\System\jbSQLix.exe
  C:\Windows\System\jbSQLix.exe
  2⤵
  PID:8240
- C:\Windows\System\hAQtrod.exe
  C:\Windows\System\hAQtrod.exe
  2⤵
  PID:8256
- C:\Windows\System\OqpHBDm.exe
  C:\Windows\System\OqpHBDm.exe
  2⤵
  PID:8280
- C:\Windows\System\QxIYeQn.exe
  C:\Windows\System\QxIYeQn.exe
  2⤵
  PID:8296
- C:\Windows\System\IfbhCiU.exe
  C:\Windows\System\IfbhCiU.exe
  2⤵
  PID:8316
- C:\Windows\System\YoJPLsB.exe
  C:\Windows\System\YoJPLsB.exe
  2⤵
  PID:8336
- C:\Windows\System\NeLbsvy.exe
  C:\Windows\System\NeLbsvy.exe
  2⤵
  PID:8356
- C:\Windows\System\pmmxQgs.exe
  C:\Windows\System\pmmxQgs.exe
  2⤵
  PID:8376
- C:\Windows\System\yOpnMAx.exe
  C:\Windows\System\yOpnMAx.exe
  2⤵
  PID:8392
- C:\Windows\System\lfcAOFC.exe
  C:\Windows\System\lfcAOFC.exe
  2⤵
  PID:8408
- C:\Windows\System\jssPUEe.exe
  C:\Windows\System\jssPUEe.exe
  2⤵
  PID:8440
- C:\Windows\System\hlwxnsd.exe
  C:\Windows\System\hlwxnsd.exe
  2⤵
  PID:8460
- C:\Windows\System\PRqdEIx.exe
  C:\Windows\System\PRqdEIx.exe
  2⤵
  PID:8476
- C:\Windows\System\IZVoorL.exe
  C:\Windows\System\IZVoorL.exe
  2⤵
  PID:8492
- C:\Windows\System\rYueRIw.exe
  C:\Windows\System\rYueRIw.exe
  2⤵
  PID:8516
- C:\Windows\System\qVKmaMA.exe
  C:\Windows\System\qVKmaMA.exe
  2⤵
  PID:8532
- C:\Windows\System\kpIUmLy.exe
  C:\Windows\System\kpIUmLy.exe
  2⤵
  PID:8552
- C:\Windows\System\oahlPav.exe
  C:\Windows\System\oahlPav.exe
  2⤵
  PID:8568
- C:\Windows\System\bMyRSYA.exe
  C:\Windows\System\bMyRSYA.exe
  2⤵
  PID:8608
- C:\Windows\System\yoIkHaC.exe
  C:\Windows\System\yoIkHaC.exe
  2⤵
  PID:8628
- C:\Windows\System\FUkYYlh.exe
  C:\Windows\System\FUkYYlh.exe
  2⤵
  PID:8648
- C:\Windows\System\vHSzkZj.exe
  C:\Windows\System\vHSzkZj.exe
  2⤵
  PID:8664
- C:\Windows\System\oJTRMLG.exe
  C:\Windows\System\oJTRMLG.exe
  2⤵
  PID:8680
- C:\Windows\System\czieKGG.exe
  C:\Windows\System\czieKGG.exe
  2⤵
  PID:8696
- C:\Windows\System\xbbaxIL.exe
  C:\Windows\System\xbbaxIL.exe
  2⤵
  PID:8712
- C:\Windows\System\DRqykeh.exe
  C:\Windows\System\DRqykeh.exe
  2⤵
  PID:8728
- C:\Windows\System\sJHxUEm.exe
  C:\Windows\System\sJHxUEm.exe
  2⤵
  PID:8744
- C:\Windows\System\qxRpusn.exe
  C:\Windows\System\qxRpusn.exe
  2⤵
  PID:8760
- C:\Windows\System\EFFKoOv.exe
  C:\Windows\System\EFFKoOv.exe
  2⤵
  PID:8776
- C:\Windows\System\cGOKSNA.exe
  C:\Windows\System\cGOKSNA.exe
  2⤵
  PID:8792
- C:\Windows\System\fYpfhxS.exe
  C:\Windows\System\fYpfhxS.exe
  2⤵
  PID:8808
- C:\Windows\System\VGglDTh.exe
  C:\Windows\System\VGglDTh.exe
  2⤵
  PID:8824
- C:\Windows\System\fukSBxY.exe
  C:\Windows\System\fukSBxY.exe
  2⤵
  PID:8840
- C:\Windows\System\FvanInr.exe
  C:\Windows\System\FvanInr.exe
  2⤵
  PID:8856
- C:\Windows\System\JSiWxHr.exe
  C:\Windows\System\JSiWxHr.exe
  2⤵
  PID:8872
- C:\Windows\System\aXWviKA.exe
  C:\Windows\System\aXWviKA.exe
  2⤵
  PID:8916
- C:\Windows\System\lGIeecI.exe
  C:\Windows\System\lGIeecI.exe
  2⤵
  PID:8936
- C:\Windows\System\XhYCnuo.exe
  C:\Windows\System\XhYCnuo.exe
  2⤵
  PID:8952
- C:\Windows\System\aVSNPRq.exe
  C:\Windows\System\aVSNPRq.exe
  2⤵
  PID:8968
- C:\Windows\System\iJKHUwP.exe
  C:\Windows\System\iJKHUwP.exe
  2⤵
  PID:9028
- C:\Windows\System\MhzgsjC.exe
  C:\Windows\System\MhzgsjC.exe
  2⤵
  PID:9048
- C:\Windows\System\AJYmVkx.exe
  C:\Windows\System\AJYmVkx.exe
  2⤵
  PID:9068
- C:\Windows\System\dzLJkrV.exe
  C:\Windows\System\dzLJkrV.exe
  2⤵
  PID:9088
- C:\Windows\System\mFkDPqX.exe
  C:\Windows\System\mFkDPqX.exe
  2⤵
  PID:9104
- C:\Windows\System\nCicqxP.exe
  C:\Windows\System\nCicqxP.exe
  2⤵
  PID:9120
- C:\Windows\System\QocCtbu.exe
  C:\Windows\System\QocCtbu.exe
  2⤵
  PID:9136
- C:\Windows\System\DTezCVY.exe
  C:\Windows\System\DTezCVY.exe
  2⤵
  PID:9156
- C:\Windows\System\lbbHoCQ.exe
  C:\Windows\System\lbbHoCQ.exe
  2⤵
  PID:9172
- C:\Windows\System\JrYuqVV.exe
  C:\Windows\System\JrYuqVV.exe
  2⤵
  PID:9188
- C:\Windows\System\eieWdFy.exe
  C:\Windows\System\eieWdFy.exe
  2⤵
  PID:9204
- C:\Windows\System\aPjxrTL.exe
  C:\Windows\System\aPjxrTL.exe
  2⤵
  PID:6388
- C:\Windows\System\ajqrdRR.exe
  C:\Windows\System\ajqrdRR.exe
  2⤵
  PID:8200
- C:\Windows\System\tjVcjmj.exe
  C:\Windows\System\tjVcjmj.exe
  2⤵
  PID:8232
- C:\Windows\System\jaKahFY.exe
  C:\Windows\System\jaKahFY.exe
  2⤵
  PID:8288
- C:\Windows\System\zcyWjVN.exe
  C:\Windows\System\zcyWjVN.exe
  2⤵
  PID:8312
- C:\Windows\System\EBNtaZl.exe
  C:\Windows\System\EBNtaZl.exe
  2⤵
  PID:8328
- C:\Windows\System\zmuNewj.exe
  C:\Windows\System\zmuNewj.exe
  2⤵
  PID:8424
- C:\Windows\System\fdYBcSQ.exe
  C:\Windows\System\fdYBcSQ.exe
  2⤵
  PID:8448
- C:\Windows\System\wZYpenF.exe
  C:\Windows\System\wZYpenF.exe
  2⤵
  PID:8500
- C:\Windows\System\XbHATLZ.exe
  C:\Windows\System\XbHATLZ.exe
  2⤵
  PID:8512
- C:\Windows\System\RNLgeGR.exe
  C:\Windows\System\RNLgeGR.exe
  2⤵
  PID:8540
- C:\Windows\System\vfScdLE.exe
  C:\Windows\System\vfScdLE.exe
  2⤵
  PID:8580
- C:\Windows\System\eiWSCze.exe
  C:\Windows\System\eiWSCze.exe
  2⤵
  PID:8592
- C:\Windows\System\wWAMqqu.exe
  C:\Windows\System\wWAMqqu.exe
  2⤵
  PID:8624
- C:\Windows\System\ROAgiNZ.exe
  C:\Windows\System\ROAgiNZ.exe
  2⤵
  PID:8676
- C:\Windows\System\TjenQJX.exe
  C:\Windows\System\TjenQJX.exe
  2⤵
  PID:8768
- C:\Windows\System\VuTIHKE.exe
  C:\Windows\System\VuTIHKE.exe
  2⤵
  PID:8692
- C:\Windows\System\CYoMcrV.exe
  C:\Windows\System\CYoMcrV.exe
  2⤵
  PID:8724
- C:\Windows\System\vAloDDz.exe
  C:\Windows\System\vAloDDz.exe
  2⤵
  PID:8848
- C:\Windows\System\bavAcrP.exe
  C:\Windows\System\bavAcrP.exe
  2⤵
  PID:8756
- C:\Windows\System\gFGWJbx.exe
  C:\Windows\System\gFGWJbx.exe
  2⤵
  PID:8788
- C:\Windows\System\KMVkouT.exe
  C:\Windows\System\KMVkouT.exe
  2⤵
  PID:8852
- C:\Windows\System\ysqdtCP.exe
  C:\Windows\System\ysqdtCP.exe
  2⤵
  PID:8928
- C:\Windows\System\wxruNRX.exe
  C:\Windows\System\wxruNRX.exe
  2⤵
  PID:9000
- C:\Windows\System\VovQNWW.exe
  C:\Windows\System\VovQNWW.exe
  2⤵
  PID:9016
- C:\Windows\System\tpFLJLy.exe
  C:\Windows\System\tpFLJLy.exe
  2⤵
  PID:9036
- C:\Windows\System\PMtbHKQ.exe
  C:\Windows\System\PMtbHKQ.exe
  2⤵
  PID:9080
- C:\Windows\System\fTcBpZU.exe
  C:\Windows\System\fTcBpZU.exe
  2⤵
  PID:9148
- C:\Windows\System\HdhRbGB.exe
  C:\Windows\System\HdhRbGB.exe
  2⤵
  PID:8204
- C:\Windows\System\oxTGPzQ.exe
  C:\Windows\System\oxTGPzQ.exe
  2⤵
  PID:9100
- C:\Windows\System\LiiLiSH.exe
  C:\Windows\System\LiiLiSH.exe
  2⤵
  PID:8308
- C:\Windows\System\XoCIcRh.exe
  C:\Windows\System\XoCIcRh.exe
  2⤵
  PID:8384
- C:\Windows\System\MmGXjHk.exe
  C:\Windows\System\MmGXjHk.exe
  2⤵
  PID:8268
- C:\Windows\System\Dwarcgi.exe
  C:\Windows\System\Dwarcgi.exe
  2⤵
  PID:9200
- C:\Windows\System\zeEXtaX.exe
  C:\Windows\System\zeEXtaX.exe
  2⤵
  PID:8264
- C:\Windows\System\ycbaVND.exe
  C:\Windows\System\ycbaVND.exe
  2⤵
  PID:8404
- C:\Windows\System\jBhISoA.exe
  C:\Windows\System\jBhISoA.exe
  2⤵
  PID:8420
- C:\Windows\System\BJEgzrd.exe
  C:\Windows\System\BJEgzrd.exe
  2⤵
  PID:8456
- C:\Windows\System\pBXCLNl.exe
  C:\Windows\System\pBXCLNl.exe
  2⤵
  PID:8528
- C:\Windows\System\FhAkCmN.exe
  C:\Windows\System\FhAkCmN.exe
  2⤵
  PID:8864
- C:\Windows\System\cNsbFEF.exe
  C:\Windows\System\cNsbFEF.exe
  2⤵
  PID:8816
- C:\Windows\System\RjoIZLf.exe
  C:\Windows\System\RjoIZLf.exe
  2⤵
  PID:8880
- C:\Windows\System\fAeIqUM.exe
  C:\Windows\System\fAeIqUM.exe
  2⤵
  PID:8548
- C:\Windows\System\ZaikqAg.exe
  C:\Windows\System\ZaikqAg.exe
  2⤵
  PID:8944
- C:\Windows\System\rosncsb.exe
  C:\Windows\System\rosncsb.exe
  2⤵
  PID:8984
- C:\Windows\System\AYOsWSV.exe
  C:\Windows\System\AYOsWSV.exe
  2⤵
  PID:8996
- C:\Windows\System\AFYDBaA.exe
  C:\Windows\System\AFYDBaA.exe
  2⤵
  PID:9040
- C:\Windows\System\mJCpdZz.exe
  C:\Windows\System\mJCpdZz.exe
  2⤵
  PID:9144
- C:\Windows\System\BYQyidO.exe
  C:\Windows\System\BYQyidO.exe
  2⤵
  PID:8292
- C:\Windows\System\wmHXYdo.exe
  C:\Windows\System\wmHXYdo.exe
  2⤵
  PID:8196
- C:\Windows\System\RolHJsT.exe
  C:\Windows\System\RolHJsT.exe
  2⤵
  PID:8400
- C:\Windows\System\zfRJeWp.exe
  C:\Windows\System\zfRJeWp.exe
  2⤵
  PID:8364
- C:\Windows\System\SNUKTQF.exe
  C:\Windows\System\SNUKTQF.exe
  2⤵
  PID:8636
- C:\Windows\System\ASFhjyX.exe
  C:\Windows\System\ASFhjyX.exe
  2⤵
  PID:8672
- C:\Windows\System\VVEFMYt.exe
  C:\Windows\System\VVEFMYt.exe
  2⤵
  PID:9128
- C:\Windows\System\YgOXhvm.exe
  C:\Windows\System\YgOXhvm.exe
  2⤵
  PID:8924
- C:\Windows\System\mQcjBvh.exe
  C:\Windows\System\mQcjBvh.exe
  2⤵
  PID:8740
- C:\Windows\System\bLzHvEU.exe
  C:\Windows\System\bLzHvEU.exe
  2⤵
  PID:8960
- C:\Windows\System\zcrLZkY.exe
  C:\Windows\System\zcrLZkY.exe
  2⤵
  PID:8708
- C:\Windows\System\JVnqlxR.exe
  C:\Windows\System\JVnqlxR.exe
  2⤵
  PID:9060
- C:\Windows\System\uQnCcXw.exe
  C:\Windows\System\uQnCcXw.exe
  2⤵
  PID:9168
- C:\Windows\System\GLqIWnD.exe
  C:\Windows\System\GLqIWnD.exe
  2⤵
  PID:9132
- C:\Windows\System\EYgqnWt.exe
  C:\Windows\System\EYgqnWt.exe
  2⤵
  PID:8584
- C:\Windows\System\TzhlLkD.exe
  C:\Windows\System\TzhlLkD.exe
  2⤵
  PID:8640
- C:\Windows\System\BkDuiaT.exe
  C:\Windows\System\BkDuiaT.exe
  2⤵
  PID:8832
- C:\Windows\System\OrlGaPn.exe
  C:\Windows\System\OrlGaPn.exe
  2⤵
  PID:8752
- C:\Windows\System\oKNNeCe.exe
  C:\Windows\System\oKNNeCe.exe
  2⤵
  PID:9180
- C:\Windows\System\qbQOfHI.exe
  C:\Windows\System\qbQOfHI.exe
  2⤵
  PID:9064
- C:\Windows\System\fdPDasD.exe
  C:\Windows\System\fdPDasD.exe
  2⤵
  PID:8472
- C:\Windows\System\KbXeNtJ.exe
  C:\Windows\System\KbXeNtJ.exe
  2⤵
  PID:8964
- C:\Windows\System\NLeZyfC.exe
  C:\Windows\System\NLeZyfC.exe
  2⤵
  PID:8576
- C:\Windows\System\SetqANM.exe
  C:\Windows\System\SetqANM.exe
  2⤵
  PID:8616
- C:\Windows\System\QlrIDck.exe
  C:\Windows\System\QlrIDck.exe
  2⤵
  PID:9212
- C:\Windows\System\HqhkUcB.exe
  C:\Windows\System\HqhkUcB.exe
  2⤵
  PID:8368
- C:\Windows\System\jAWZsQg.exe
  C:\Windows\System\jAWZsQg.exe
  2⤵
  PID:7340
- C:\Windows\System\xevswug.exe
  C:\Windows\System\xevswug.exe
  2⤵
  PID:8900
- C:\Windows\System\tVGylzl.exe
  C:\Windows\System\tVGylzl.exe
  2⤵
  PID:9220
- C:\Windows\System\NswhFuJ.exe
  C:\Windows\System\NswhFuJ.exe
  2⤵
  PID:9244
- C:\Windows\System\SSmqnXE.exe
  C:\Windows\System\SSmqnXE.exe
  2⤵
  PID:9264
- C:\Windows\System\CUqdszl.exe
  C:\Windows\System\CUqdszl.exe
  2⤵
  PID:9284
- C:\Windows\System\PIGQego.exe
  C:\Windows\System\PIGQego.exe
  2⤵
  PID:9300
- C:\Windows\System\XnXARyY.exe
  C:\Windows\System\XnXARyY.exe
  2⤵
  PID:9316
- C:\Windows\System\fPenkSv.exe
  C:\Windows\System\fPenkSv.exe
  2⤵
  PID:9332
- C:\Windows\System\mgeEAMf.exe
  C:\Windows\System\mgeEAMf.exe
  2⤵
  PID:9352
- C:\Windows\System\RSYJfcI.exe
  C:\Windows\System\RSYJfcI.exe
  2⤵
  PID:9376
- C:\Windows\System\qbQtKrN.exe
  C:\Windows\System\qbQtKrN.exe
  2⤵
  PID:9400
- C:\Windows\System\ZLvpICk.exe
  C:\Windows\System\ZLvpICk.exe
  2⤵
  PID:9424
- C:\Windows\System\ZWpQfGp.exe
  C:\Windows\System\ZWpQfGp.exe
  2⤵
  PID:9448
- C:\Windows\System\qdiKEgV.exe
  C:\Windows\System\qdiKEgV.exe
  2⤵
  PID:9468
- C:\Windows\System\yRYeADo.exe
  C:\Windows\System\yRYeADo.exe
  2⤵
  PID:9488
- C:\Windows\System\aZPWqyj.exe
  C:\Windows\System\aZPWqyj.exe
  2⤵
  PID:9504
- C:\Windows\System\mGQxhzY.exe
  C:\Windows\System\mGQxhzY.exe
  2⤵
  PID:9524
- C:\Windows\System\klPslRi.exe
  C:\Windows\System\klPslRi.exe
  2⤵
  PID:9540
- C:\Windows\System\gKJIihO.exe
  C:\Windows\System\gKJIihO.exe
  2⤵
  PID:9564
- C:\Windows\System\BvkIhJv.exe
  C:\Windows\System\BvkIhJv.exe
  2⤵
  PID:9584
- C:\Windows\System\CcjqVUM.exe
  C:\Windows\System\CcjqVUM.exe
  2⤵
  PID:9604
- C:\Windows\System\BJSDIyK.exe
  C:\Windows\System\BJSDIyK.exe
  2⤵
  PID:9628
- C:\Windows\System\JDSiEGD.exe
  C:\Windows\System\JDSiEGD.exe
  2⤵
  PID:9644
- C:\Windows\System\nLrquhq.exe
  C:\Windows\System\nLrquhq.exe
  2⤵
  PID:9668
- C:\Windows\System\UhbDYdD.exe
  C:\Windows\System\UhbDYdD.exe
  2⤵
  PID:9684
- C:\Windows\System\LNlTHxe.exe
  C:\Windows\System\LNlTHxe.exe
  2⤵
  PID:9708
- C:\Windows\System\JpLLNje.exe
  C:\Windows\System\JpLLNje.exe
  2⤵
  PID:9724
- C:\Windows\System\cMgJyoa.exe
  C:\Windows\System\cMgJyoa.exe
  2⤵
  PID:9748
- C:\Windows\System\NEgGwIK.exe
  C:\Windows\System\NEgGwIK.exe
  2⤵
  PID:9768
- C:\Windows\System\kNdojLW.exe
  C:\Windows\System\kNdojLW.exe
  2⤵
  PID:9788
- C:\Windows\System\WYOOwfH.exe
  C:\Windows\System\WYOOwfH.exe
  2⤵
  PID:9808
- C:\Windows\System\UbSVEfu.exe
  C:\Windows\System\UbSVEfu.exe
  2⤵
  PID:9824
- C:\Windows\System\qbPUTPt.exe
  C:\Windows\System\qbPUTPt.exe
  2⤵
  PID:9844
- C:\Windows\System\FfdDrwh.exe
  C:\Windows\System\FfdDrwh.exe
  2⤵
  PID:9860
- C:\Windows\System\FiUmjEo.exe
  C:\Windows\System\FiUmjEo.exe
  2⤵
  PID:9880
- C:\Windows\System\uihOLOH.exe
  C:\Windows\System\uihOLOH.exe
  2⤵
  PID:9904
- C:\Windows\System\ILkSloA.exe
  C:\Windows\System\ILkSloA.exe
  2⤵
  PID:9924
- C:\Windows\System\WIwFkjA.exe
  C:\Windows\System\WIwFkjA.exe
  2⤵
  PID:9952
- C:\Windows\System\rHzztKt.exe
  C:\Windows\System\rHzztKt.exe
  2⤵
  PID:9972
- C:\Windows\System\eRtcfVT.exe
  C:\Windows\System\eRtcfVT.exe
  2⤵
  PID:9988
- C:\Windows\System\lFOpGNt.exe
  C:\Windows\System\lFOpGNt.exe
  2⤵
  PID:10004
- C:\Windows\System\kQhHaXJ.exe
  C:\Windows\System\kQhHaXJ.exe
  2⤵
  PID:10024
- C:\Windows\System\CclWQGa.exe
  C:\Windows\System\CclWQGa.exe
  2⤵
  PID:10040
- C:\Windows\System\GnqEVIk.exe
  C:\Windows\System\GnqEVIk.exe
  2⤵
  PID:10056
- C:\Windows\System\pjnPZvc.exe
  C:\Windows\System\pjnPZvc.exe
  2⤵
  PID:10084
- C:\Windows\System\zhZzIBn.exe
  C:\Windows\System\zhZzIBn.exe
  2⤵
  PID:10108
- C:\Windows\System\dkSscCh.exe
  C:\Windows\System\dkSscCh.exe
  2⤵
  PID:10132
- C:\Windows\System\ItmhcwG.exe
  C:\Windows\System\ItmhcwG.exe
  2⤵
  PID:10148
- C:\Windows\System\mLwVHHb.exe
  C:\Windows\System\mLwVHHb.exe
  2⤵
  PID:10164
- C:\Windows\System\SYWFWSo.exe
  C:\Windows\System\SYWFWSo.exe
  2⤵
  PID:10184
- C:\Windows\System\nNWTGvt.exe
  C:\Windows\System\nNWTGvt.exe
  2⤵
  PID:10204
- C:\Windows\System\mqolOOV.exe
  C:\Windows\System\mqolOOV.exe
  2⤵
  PID:10220
- C:\Windows\System\ZfPgUlc.exe
  C:\Windows\System\ZfPgUlc.exe
  2⤵
  PID:8272
- C:\Windows\System\DOnVSgf.exe
  C:\Windows\System\DOnVSgf.exe
  2⤵
  PID:9232
- C:\Windows\System\oKClyGS.exe
  C:\Windows\System\oKClyGS.exe
  2⤵
  PID:9256
- C:\Windows\System\QZHGIDZ.exe
  C:\Windows\System\QZHGIDZ.exe
  2⤵
  PID:9280
- C:\Windows\System\HWkszkL.exe
  C:\Windows\System\HWkszkL.exe
  2⤵
  PID:9312
- C:\Windows\System\wybgxcO.exe
  C:\Windows\System\wybgxcO.exe
  2⤵
  PID:9344
- C:\Windows\System\otmYqdg.exe
  C:\Windows\System\otmYqdg.exe
  2⤵
  PID:9396
- C:\Windows\System\aZnSAOM.exe
  C:\Windows\System\aZnSAOM.exe
  2⤵
  PID:9420
- C:\Windows\System\vLFCwWx.exe
  C:\Windows\System\vLFCwWx.exe
  2⤵
  PID:9436
- C:\Windows\System\caPiGdA.exe
  C:\Windows\System\caPiGdA.exe
  2⤵
  PID:9476
- C:\Windows\System\pRaNoTy.exe
  C:\Windows\System\pRaNoTy.exe
  2⤵
  PID:9516
- C:\Windows\System\GlLDxQM.exe
  C:\Windows\System\GlLDxQM.exe
  2⤵
  PID:9548
- C:\Windows\System\oOULwsn.exe
  C:\Windows\System\oOULwsn.exe
  2⤵
  PID:9592
- C:\Windows\System\icFqvUZ.exe
  C:\Windows\System\icFqvUZ.exe
  2⤵
  PID:9620
- C:\Windows\System\nLcYzao.exe
  C:\Windows\System\nLcYzao.exe
  2⤵
  PID:9676
- C:\Windows\System\vQBOVVS.exe
  C:\Windows\System\vQBOVVS.exe
  2⤵
  PID:9704
- C:\Windows\System\LJFSETg.exe
  C:\Windows\System\LJFSETg.exe
  2⤵
  PID:9736
- C:\Windows\System\lmJeItj.exe
  C:\Windows\System\lmJeItj.exe
  2⤵
  PID:9760
- C:\Windows\System\RQIQiXP.exe
  C:\Windows\System\RQIQiXP.exe
  2⤵
  PID:9796
- C:\Windows\System\RSZSopn.exe
  C:\Windows\System\RSZSopn.exe
  2⤵
  PID:9820
- C:\Windows\System\FPVJJtP.exe
  C:\Windows\System\FPVJJtP.exe
  2⤵
  PID:9888
- C:\Windows\System\EfxFruw.exe
  C:\Windows\System\EfxFruw.exe
  2⤵
  PID:9872
- C:\Windows\System\ZYkoynV.exe
  C:\Windows\System\ZYkoynV.exe
  2⤵
  PID:9932
- C:\Windows\System\kbFzYKw.exe
  C:\Windows\System\kbFzYKw.exe
  2⤵
  PID:9960
- C:\Windows\System\vfhHpcP.exe
  C:\Windows\System\vfhHpcP.exe
  2⤵
  PID:9984
- C:\Windows\System\DQaXQcX.exe
  C:\Windows\System\DQaXQcX.exe
  2⤵
  PID:10048
- C:\Windows\System\ZbZwmhq.exe
  C:\Windows\System\ZbZwmhq.exe
  2⤵
  PID:10064
- C:\Windows\System\GeUklLo.exe
  C:\Windows\System\GeUklLo.exe
  2⤵
  PID:10076

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AIOjroE.exe

Filesize
2.0MB

MD5
450c8305fbba41bfe165a6a3ed07a962

SHA1
ecf5b0541e8e825a397ba61858d22e1d35298469

SHA256
0ddbb0f219b50d25621abef5fdd24714a3a86e0aa3c3a72b90942eef82afccb1

SHA512
b043263e985de21da77457a362903ee6096374082fb161e67b97ad14e6d62b3e4abd1d0141a6dab33675a967019c8d4037b9c274179cb111915a2f7c00f3f8de

Download Submit
C:\Windows\system\FpswcDT.exe

Filesize
2.0MB

MD5
570351240409dbc38f9fc6319cacb33f

SHA1
9ea5c54e54447b19a371179fabbc69a0738aa61e

SHA256
8a4d86c022c71fcac9e07d84254b930b3900033e66fb3d8072a258fc63983292

SHA512
ac338fc063668293239cdcc76918c5cd876c059b6ee42f802177a8c6ebb6a77ef0d2c25fdf910dd0869590aa5493b7ad1147a5b48b6eda59b3c435f4f0f2735f

Download Submit
C:\Windows\system\HFyiquZ.exe

Filesize
2.0MB

MD5
7287f5af8ae287385121bff02c8297a8

SHA1
26bbb5f195fdf198743b236d44362dcfe3ecc560

SHA256
6aff13044eb4db2f9295e163a3842fc22e4b30a954106e74ca3e8933949a3de6

SHA512
e366b73a32eb9ab400b59efb5366d9059c04f492a206d0a669c66eb22fb80c162c8f63c9ae0a3ddbb3fca3fec207a499b1e2c8e0ff02a43bcf9a44d142522e4e

Download Submit
C:\Windows\system\IgngpVC.exe

Filesize
2.0MB

MD5
6528711f203cf8beebc38f0910fecef3

SHA1
de3b1ecd4f185d0012b64601087ab4dd5027e07f

SHA256
7aa4615e5c530c2d56b99613ed2f955f0c199f360d61d4bebce3116d3d51cf60

SHA512
5d212ea09d849afd951def1f68d45710b795e01debea2fe5a16d55f62b1dea22d3927c049bf5cd493e58ecd7ceed5aeeb3dcdcb9419e465e5971fc30519ce02d

Download Submit
C:\Windows\system\KwgYSGJ.exe

Filesize
2.0MB

MD5
659d07777c44d7b1269a4a5af26ab57b

SHA1
6fc4f3cb947b96402cc1bb390363d663ced9f6d6

SHA256
645ef3bdfd1eb2ae9ece1a5e0d6711002f86c60f5343c39d1802f69a1c55ac60

SHA512
3ce76b3fbcfc2f02a3fdb7e1f12e0995510e73f1c4b2aa694c55b8ff5a0f71cecc045862c542c23dda1d51a7779e92e0e461790ff78702de2f2c9608ef78340f

Download Submit
C:\Windows\system\KzHZSIa.exe

Filesize
2.0MB

MD5
c3e9acc063cb7ea5fb53382f459f5da4

SHA1
88faa8cf87f19e8214f065ba5e1a6f56787b2fd0

SHA256
3adab5d6a8d005ffcc717d3282a4f9370850a18c9182ccaf93a98835d031bc7c

SHA512
6631a7dcbd07b947c7423b64aea59adbacc6258521620844ad49bfcf4f7e06791427c44442d18764a00d2b0278e98054a695ab8e9c0ef3d7595128748f4d196f

Download Submit
C:\Windows\system\PKPIDek.exe

Filesize
2.0MB

MD5
55f65879c75ec675b311897f7ed37355

SHA1
35697afd5d36e4ddea119d43f1dd4f98ac2e3d61

SHA256
9017cc7e363d123a1dff6d74de50fb6aa88b78669bc8b7ef4ae331f6b7d08439

SHA512
07ba839063eef5eb186737c9529935aea00c26b0174d17fe59e2e46893c33f9a5a1a02cd73ea8f92f566419dbf51c49e9c52ae222c4249bff40ad908b51fdfe4

Download Submit
C:\Windows\system\PPNiSWO.exe

Filesize
2.0MB

MD5
9a505931543a5496a1603a61a2ffc60f

SHA1
904409741b044c7e8dc089d8cdd13079f76ee8f4

SHA256
c3cbc85bade55284e23e6b4448d4568f74848bf21d19c86d8977923431b08214

SHA512
18470717d7cf3604ddfe72a9190a990e1125042755ab6eab2f3308c908e67c646532dac2cfb532a77649ec186a165db423dc58a66bf807536498cd8a5414d9a9

Download Submit
C:\Windows\system\QBYuCOf.exe

Filesize
2.0MB

MD5
739e8f543a39015f0177b42f43332a00

SHA1
0887c1b3bc8621f5cf7adfbc91bd9966eca78d50

SHA256
592751d054130c5b6387cd54d58bb4dc187ea3c6d49ec387f685faf7536e4bf9

SHA512
47539d0886531f45d61e931cc4d8d62310f913206af4946abf6fe4a31313559f85574d4e0673c808db40f907ae4b27496738a0f0154076ff051403fd199814a3

Download Submit
C:\Windows\system\QyNDKWT.exe

Filesize
2.0MB

MD5
94b225e5b9f37bb1c96c98999f319d2e

SHA1
488b03c282850c51e341a5bc70c284ea0c7c82ef

SHA256
3a12284d5c1f439863b72054a58e05c6037eb6ca3b0f03ad19e14c25a95fc0e3

SHA512
4c2c267582d1e7fbbd586dfb737c07b4fb6810eac4bb2ba3317bb0502d722ebbcba07118056d23304a8f2860d70dc50e1a031149d65312dfe955097a308ce8a3

Download Submit
C:\Windows\system\SNTbyKm.exe

Filesize
2.0MB

MD5
9ab0e3e8445fc1cacf87767f80317f38

SHA1
cdce997381f9e6c16c88651b219c6241fe9cd708

SHA256
1b30e8f094986e84eaea21b5cbae6da37495d9fa0d36c58b0cda05c980ae47c3

SHA512
f156f318defc643620bccfff2ddc9414fa6156b54e341dd9406859ce3e70a3c5cb610689356150836eb875c1cbc103af17b1f60eaea2641711fe27987773829e

Download Submit
C:\Windows\system\WWHCzje.exe

Filesize
2.0MB

MD5
9e152eacde309874cdc72fb2b7b913d4

SHA1
e1619fd0df1e2b2e4f3637295b866b8b1b391f2f

SHA256
3ec88a8ed3561f049266d0fd963352a9c9c5c8ca758965020f4d895c3862eff7

SHA512
bd366b825b4c85962f65fb1ab1c9d77d5586d98bc1fb1fafa92cf309f3f7c980cd6c03e473c43e447afe119843b16bd9928e267026ad9c29e53c4a1c623a1256

Download Submit
C:\Windows\system\YmmpbbA.exe

Filesize
2.0MB

MD5
0606c7cd127ff34f2ed913f09e061338

SHA1
64210a9d40dc5ba75c53914f28e488b5f98d84ec

SHA256
d0496b5a3067e29311c790981ff9fc195adaec7568ef48f4d59b3c7837692495

SHA512
c2f3161ad63267ea110f5050f47579513b0111031a116ce631ced825b41cd6f4f121dd3111cd2c8dfe719a753a6dd3718c12070ff60ddd2587fbec384de0f206

Download Submit
C:\Windows\system\aVtLriq.exe

Filesize
2.0MB

MD5
8be84010ad7ad4acbcbb8db215c2d465

SHA1
1cba37a5427e9b9e84ecac0a47d831e7a0b3716a

SHA256
b2055a5d72038d30ca0101575512d4e085482894c36555cd8c6acf5db538461c

SHA512
d786733daa5360e8968dbdd79395ddadf7fc54515e17f8da4e188308cd60e9e51912269aeded837a172a1d99375402ff0757399efce2276877a5aa3e939336b1

Download Submit
C:\Windows\system\aawfjlY.exe

Filesize
2.0MB

MD5
8a98162ee0ae1a87effb2ece9108113a

SHA1
dbff20305315eb8ce021ce7ac73aed1331ea92e5

SHA256
47ae06485f28329340a126aeab056b72a77ded249d24f00e83faac9ed50afd46

SHA512
2fbb5980283306ed02996c6da0713d07d32d79a3b6981a967f0020e40a1c684488d84f3e1a94d1cf37e470a4b41ddb215c13a5cb2b1a37c882a603e925f44e0c

Download Submit
C:\Windows\system\azmSZdd.exe

Filesize
2.0MB

MD5
ea286310ed733ac7f338515003d9d8c9

SHA1
f4fbe6eefcf853e8097cac9fd943d2015b607e96

SHA256
4ded5fc78ed7e1b8d43dc69d8565258bcaec796bd4e35577142dd6ec675a6433

SHA512
80bc0bbd0d940cea7478842afe6ef22f9431e5ccc20e5cfb4de91539c1182af16624d4585723a45df00c470f88836a291922d174847aa145a3ca332d2cfcad87

Download Submit
C:\Windows\system\hzIafHo.exe

Filesize
2.0MB

MD5
44282ddafbb1a80145bc41e19fceee1b

SHA1
15cdf09049a858af832b9c87446dacf5ee93b454

SHA256
529bca5124bd5d084391127257903e599071f353c57b0900beb8d0baada67122

SHA512
2130de5ba8aaff44a5dfa7635786b964eed67d3967185c81f425223b4d10b77efff8222a9a5915a5ae4718f58eb9f773fd80523d496a6b5aa6bc574bc8a519d6

Download Submit
C:\Windows\system\ixsLbeu.exe

Filesize
2.0MB

MD5
5308b975bde64d2a109e28e5f2b780f3

SHA1
037fa1b50e775668667d849ecda4bba081b570f0

SHA256
2ff5c3e4bfa19a0ffa803daf1fcbfd2197b4155f452b5916426db3cc2d12bbde

SHA512
a422b5b796f4e85b2d88f6ef8273d7846ab7bc46a4d41df1a5d82e713df2f1d34398fdfb04d69374b6222a2b792b985b95775aa44a05a882e6f3f22e2728a390

Download Submit
C:\Windows\system\lCokEtV.exe

Filesize
2.0MB

MD5
c266d382fd46bf286fa4d13b35710445

SHA1
99d4d8468941cd6b4890cdd0d8f0b35a02937e99

SHA256
91e835e2cf84b282027868a32b84c248c86a5c0702d4bc7368f2e91c4aae8a95

SHA512
d4d288a6c5abc5c01f9fb13ff4da045292da459f94aca55efcbd397c1815705e5e42df1598ea15ff02ffcc0e2755b0df08701ca68025193ae2e1610ea8f78446

Download Submit
C:\Windows\system\mQraoUU.exe

Filesize
2.0MB

MD5
fee5cd71cf3a4f076867f529d4694e62

SHA1
f23a63ed76cf3f22a66611d081fe75e29d583195

SHA256
5d0bd4ac1ac02585c401935f86d4894c8a953b284143813c9e200bfc86db5369

SHA512
3883e0c6f81f79732b0651bc214d9b8331ceedf721d7ad754483c23150492c91fea59472a648f83138fb57ae17c25bd0590ad29b4b03d518a7477ffebaa2dcae

Download Submit
C:\Windows\system\nBrJriH.exe

Filesize
2.0MB

MD5
eceb4b4178e5922d64c4532120fafea6

SHA1
279fe482cf22d0eb0299693d43c76efe149fd148

SHA256
e1dd93d94e775372090aba42528c675202f257de20ccf06a72522566c0b080b5

SHA512
c0d985d344afac7c5206e398231819745f716d2ec8c4fadcc4d146fd7c92c53254d097ec2d34554aeede2d1202bac88b42bcd959c5d64fa44a21e08b2f305667

Download Submit
C:\Windows\system\nFVzCfB.exe

Filesize
2.0MB

MD5
3de6087b3c34baa9d07bf73583ee723d

SHA1
ea183db22099deff33e7add2e98fc070cd182836

SHA256
c67c741faf16b72a1fd267060a633811ca2346f68bd4857abccd06f8ee075084

SHA512
d06306e07d9bab58cddf2bb0d78d7c1f16e2e6f705b97304154aad9882ab6ba5aa8314e4d55fccc898b851871a1ec43e12c05d4eeeeaac3652e03ce19842e430

Download Submit
C:\Windows\system\pqyinkj.exe

Filesize
2.0MB

MD5
239c4c5bfd8807eeac89e697651c3bbf

SHA1
9642aec73ddf6e28f3376e86ca18e0202a51f017

SHA256
4c6bb51fd6e04b8b50c4b619a3cf7439ab2c68e4986bf887dff1487bfa406a3c

SHA512
8a31889d4085139e577d609c2d27aef70777144b660756b2490c0842069928c223e55c7f4d5e9a1975ecae8fba415e556d59e2bcd56cda5677624f59477ec642

Download Submit
C:\Windows\system\rAnbVsA.exe

Filesize
2.0MB

MD5
89a3801f3bdaa04d52ad7060d34b4fe0

SHA1
f8936183adc9d037e8c64e72d98ebcbca89a7621

SHA256
65f3bca9882d0e6d3f428b6133fa4ca8991221801d64d129e8fe8f36d8e98be5

SHA512
87f47da9aa3cdaed7b72ca585cdf5324b31ffd5d61b2c68c53906257b70daa6d37a36b1386961282b2b6d85ef495e3ecdb35f4f499a7c478eef71ff7991d658a

Download Submit
C:\Windows\system\tPAoTbY.exe

Filesize
2.0MB

MD5
f87f9f8120ca00545d33cfdd91eb5fe3

SHA1
cfa6667aae281088c45bffd58d8530b17f9db721

SHA256
ea51b606b193247d8196687569f1c73297f4887cd9cdf188ad3b7f9940d30ac1

SHA512
4c303b20cae966e5112e1c9153e2ae20135df369af70bb2dd0002895a825b749e64665c2c4875a7c0255e1973e483443eb8ae8275af376700fab5aa21c1669d0

Download Submit
C:\Windows\system\uRcYlhW.exe

Filesize
2.0MB

MD5
6075c68b5346a378aea9d962b669cb29

SHA1
3e3395be21bad5355434043222404a5e57a23b7c

SHA256
4965bed16526789ee484bb44b5b72a5c02ee29a10e2575db010f36b89e3a019d

SHA512
f6b22bd04eded48241f95d5ad7adf8b07c59d87719f2f7f932b466724f793cfb497425ad12d850054b2f6b0d9a5c4e51a377687cd5f5021a9389bb9c3647b906

Download Submit
C:\Windows\system\vBsBTNK.exe

Filesize
2.0MB

MD5
8bf68bc88a196d3a1c91a7d5d99a9c1e

SHA1
6eeba0e2736c481e1006c6c87c891bc7384c5eac

SHA256
d3da9e8b249e90a3f496ffd9e89113a7f414fe8496916a756710a4d07717342d

SHA512
1f109a8309941e965873c419198426ced8aa1aaff103bfbe478afbcf39f2e21fb7b24169c4b4a75fb89b64eb60979a7f6468cc651946714ce490b3ff687df00e

Download Submit
C:\Windows\system\vOAXBXT.exe

Filesize
2.0MB

MD5
bb5f2bba89e8ea772338befa4870a0e0

SHA1
ecec86416ac2ea6e6af0e621f1deb0570ad3552f

SHA256
b06b2c42b4ccde506df00bdd46bfb9c1427f7dfe94564b9a43f7d5e32edbdeb4

SHA512
7f0603120bb7f8293e1ec7d25867c08c693ab44f9fc429753979afde0e9e089e739c75eb099726d8af14277de22888ef722417267864168d486ba84a399399cf

Download Submit
C:\Windows\system\zYqrEdi.exe

Filesize
2.0MB

MD5
825b541738cac7ca4a6e751d8fa50523

SHA1
54c32a8cff565625ea836f4b6d74ea30f923df3f

SHA256
1b5f2807b3048b894dd340bdd7b70669a2b5c0fe1fead464676c6cd86a4d580f

SHA512
9bcbd8e1f7087f3ff2b87480b1e978fe4e9730c905b2a4f45ca24cd4c885ab54730befa6b168ac4b7af7fd6d1877152efb6f6bc027f5a9943e7db0dbfd659989

Download Submit
\Windows\system\QyeFgbk.exe

Filesize
2.0MB

MD5
3a99297defeac676877ae4c217e7e715

SHA1
3a34211816d471cda4bc082a23912e8e11e86175

SHA256
9888b42e5183fa577ac716cdffc060820f143fa545d1bb2c40995a18a1d886ff

SHA512
0232d677292c18460a7451608fd522cbcf22785f4de22ba348c62de88b970fdeb130b6d0d9c836b32642d7c669382ef9742bc74f67aecbcbc7a2ddbaa5c0f5bd

Download Submit
\Windows\system\RSTlOSg.exe

Filesize
2.0MB

MD5
174149e00fdc232e09d5315d325a97f7

SHA1
4113078327b308ce2e89f6fac916bfe9478c95b4

SHA256
7073e0486b00c4e926debeee8686ad0db48d2c390e0b33ca398fd0d95ee4a0cf

SHA512
2d743f5afc25ca79f1c4f347bac596db903320194d2ffab5595c59e911c093bf216983a21bb6262591e31357dfceadbf4fdc49818d4922eba83cdf5cb19b345a

Download Submit
\Windows\system\laVaNQv.exe

Filesize
2.0MB

MD5
99bd1d0e0ea15c2bfe4d3f61429058e7

SHA1
e7497974ef45764b1bafa6f9650be7b9c557d119

SHA256
3b345c9ba563dd6a6740baf4e0e4843c84eaa5b0952242e0b8f48a9bab21a1e4

SHA512
e3c10be00a675ea2a63d8e0c7944b118d8092c5a484d95cf248d0a8ba6ae7ad12f8775850d5915066ef50086b867a65a5c19417936cf89a3888fe5491bf287cf

Download Submit
memory/296-4024-0x000000013FA80000-0x000000013FDD4000-memory.dmp

Filesize
3.3MB

Download
memory/296-19-0x000000013FA80000-0x000000013FDD4000-memory.dmp

Filesize
3.3MB

Download
memory/1452-86-0x000000013F4A0000-0x000000013F7F4000-memory.dmp

Filesize
3.3MB

Download
memory/1452-4035-0x000000013F4A0000-0x000000013F7F4000-memory.dmp

Filesize
3.3MB

Download
memory/2016-98-0x000000013F020000-0x000000013F374000-memory.dmp

Filesize
3.3MB

Download
memory/2016-2914-0x000000013F020000-0x000000013F374000-memory.dmp

Filesize
3.3MB

Download
memory/2016-4037-0x000000013F020000-0x000000013F374000-memory.dmp

Filesize
3.3MB

Download
memory/2132-23-0x000000013FE80000-0x00000001401D4000-memory.dmp

Filesize
3.3MB

Download
memory/2132-4025-0x000000013FE80000-0x00000001401D4000-memory.dmp

Filesize
3.3MB

Download
memory/2172-1013-0x000000013F110000-0x000000013F464000-memory.dmp

Filesize
3.3MB

Download
memory/2172-57-0x000000013F110000-0x000000013F464000-memory.dmp

Filesize
3.3MB

Download
memory/2172-4031-0x000000013F110000-0x000000013F464000-memory.dmp

Filesize
3.3MB

Download
memory/2196-36-0x000000013F580000-0x000000013F8D4000-memory.dmp

Filesize
3.3MB

Download
memory/2196-4026-0x000000013F580000-0x000000013F8D4000-memory.dmp

Filesize
3.3MB

Download
memory/2196-84-0x000000013F580000-0x000000013F8D4000-memory.dmp

Filesize
3.3MB

Download
memory/2264-82-0x000000013FF10000-0x0000000140264000-memory.dmp

Filesize
3.3MB

Download
memory/2264-26-0x000000013FF10000-0x0000000140264000-memory.dmp

Filesize
3.3MB

Download
memory/2264-4030-0x000000013FF10000-0x0000000140264000-memory.dmp

Filesize
3.3MB

Download
memory/2336-92-0x000000013F700000-0x000000013FA54000-memory.dmp

Filesize
3.3MB

Download
memory/2336-22-0x000000013F0A0000-0x000000013F3F4000-memory.dmp

Filesize
3.3MB

Download
memory/2336-1-0x000000013FA70000-0x000000013FDC4000-memory.dmp

Filesize
3.3MB

Download
memory/2336-32-0x000000013F580000-0x000000013F8D4000-memory.dmp

Filesize
3.3MB

Download
memory/2336-0-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download
memory/2336-3195-0x000000013F160000-0x000000013F4B4000-memory.dmp

Filesize
3.3MB

Download
memory/2336-2493-0x000000013FEC0000-0x0000000140214000-memory.dmp

Filesize
3.3MB

Download
memory/2336-85-0x000000013F4A0000-0x000000013F7F4000-memory.dmp

Filesize
3.3MB

Download
memory/2336-2609-0x000000013F4A0000-0x000000013F7F4000-memory.dmp

Filesize
3.3MB

Download
memory/2336-73-0x000000013FEC0000-0x0000000140214000-memory.dmp

Filesize
3.3MB

Download
memory/2336-97-0x000000013F020000-0x000000013F374000-memory.dmp

Filesize
3.3MB

Download
memory/2336-2798-0x000000013F700000-0x000000013FA54000-memory.dmp

Filesize
3.3MB

Download
memory/2336-105-0x000000013F160000-0x000000013F4B4000-memory.dmp

Filesize
3.3MB

Download
memory/2336-48-0x000000013F2B0000-0x000000013F604000-memory.dmp

Filesize
3.3MB

Download
memory/2336-18-0x000000013FE80000-0x00000001401D4000-memory.dmp

Filesize
3.3MB

Download
memory/2336-10-0x0000000001EA0000-0x00000000021F4000-memory.dmp

Filesize
3.3MB

Download
memory/2336-40-0x000000013F670000-0x000000013F9C4000-memory.dmp

Filesize
3.3MB

Download
memory/2336-52-0x000000013FA70000-0x000000013FDC4000-memory.dmp

Filesize
3.3MB

Download
memory/2460-1012-0x000000013F2B0000-0x000000013F604000-memory.dmp

Filesize
3.3MB

Download
memory/2460-4029-0x000000013F2B0000-0x000000013F604000-memory.dmp

Filesize
3.3MB

Download
memory/2460-56-0x000000013F2B0000-0x000000013F604000-memory.dmp

Filesize
3.3MB

Download
memory/2472-66-0x000000013F690000-0x000000013F9E4000-memory.dmp

Filesize
3.3MB

Download
memory/2472-4033-0x000000013F690000-0x000000013F9E4000-memory.dmp

Filesize
3.3MB

Download
memory/2472-2101-0x000000013F690000-0x000000013F9E4000-memory.dmp

Filesize
3.3MB

Download
memory/2560-60-0x000000013F670000-0x000000013F9C4000-memory.dmp

Filesize
3.3MB

Download
memory/2560-4027-0x000000013F670000-0x000000013F9C4000-memory.dmp

Filesize
3.3MB

Download
memory/2560-1359-0x000000013F670000-0x000000013F9C4000-memory.dmp

Filesize
3.3MB

Download
memory/2628-67-0x000000013F160000-0x000000013F4B4000-memory.dmp

Filesize
3.3MB

Download
memory/2628-2106-0x000000013F160000-0x000000013F4B4000-memory.dmp

Filesize
3.3MB

Download
memory/2628-4032-0x000000013F160000-0x000000013F4B4000-memory.dmp

Filesize
3.3MB

Download
memory/2640-83-0x000000013F0A0000-0x000000013F3F4000-memory.dmp

Filesize
3.3MB

Download
memory/2640-27-0x000000013F0A0000-0x000000013F3F4000-memory.dmp

Filesize
3.3MB

Download
memory/2640-4028-0x000000013F0A0000-0x000000013F3F4000-memory.dmp

Filesize
3.3MB

Download
memory/2980-2494-0x000000013FEC0000-0x0000000140214000-memory.dmp

Filesize
3.3MB

Download
memory/2980-4036-0x000000013FEC0000-0x0000000140214000-memory.dmp

Filesize
3.3MB

Download
memory/2980-74-0x000000013FEC0000-0x0000000140214000-memory.dmp

Filesize
3.3MB

Download
memory/3012-4034-0x000000013F700000-0x000000013FA54000-memory.dmp

Filesize
3.3MB

Download
memory/3012-93-0x000000013F700000-0x000000013FA54000-memory.dmp

Filesize
3.3MB

Download