xmrig | 037f06741fab757b0dee2357c01bd9f538b12f4b3046f635a81564a15bd20c52

Analysis

max time kernel
122s
max time network
123s
platform
windows7_x64
resource
win7-20240419-en
resource tags

arch:x64arch:x86image:win7-20240419-enlocale:en-usos:windows7-x64system
submitted
08/05/2024, 09:04

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
Size

1.4MB
MD5

3b6125a1e2f73cb9afcb4a8e4dee7c40
SHA1

cd1fd7a9ced14102b5ad1d2955f9829d161fd398
SHA256

037f06741fab757b0dee2357c01bd9f538b12f4b3046f635a81564a15bd20c52
SHA512

c687fcf3cf8f8f5813c5bd79e17300d70a196c052b03f64637520e68317fc4d3110e73a2d4181ba4f98715d3566b130efb70109beedadbc85a4d6b900461d4ea
SSDEEP

24576:RVIl/WDGCi7/qkatXBF6727vrNaT/QonLbSP+Y70dCNulTHYs4A6RLQsvc/:ROdWCCi7/rahW/dLUoJlruRXe

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 16 IoCs

miner

resource	yara_rule
behavioral1/memory/2668-129-0x000000013F330000-0x000000013F681000-memory.dmp	xmrig
behavioral1/memory/1968-147-0x000000013FFD0000-0x0000000140321000-memory.dmp	xmrig
behavioral1/memory/2736-146-0x000000013F660000-0x000000013F9B1000-memory.dmp	xmrig
behavioral1/memory/1968-138-0x000000013F040000-0x000000013F391000-memory.dmp	xmrig
behavioral1/memory/2600-137-0x000000013F160000-0x000000013F4B1000-memory.dmp	xmrig
behavioral1/memory/2632-134-0x000000013F1D0000-0x000000013F521000-memory.dmp	xmrig
behavioral1/memory/2620-133-0x000000013F100000-0x000000013F451000-memory.dmp	xmrig
behavioral1/memory/3008-128-0x000000013FFD0000-0x0000000140321000-memory.dmp	xmrig
behavioral1/memory/2600-4059-0x000000013F160000-0x000000013F4B1000-memory.dmp	xmrig
behavioral1/memory/2620-4111-0x000000013F100000-0x000000013F451000-memory.dmp	xmrig
behavioral1/memory/2668-4110-0x000000013F330000-0x000000013F681000-memory.dmp	xmrig
behavioral1/memory/2632-4109-0x000000013F1D0000-0x000000013F521000-memory.dmp	xmrig
behavioral1/memory/2736-4105-0x000000013F660000-0x000000013F9B1000-memory.dmp	xmrig
behavioral1/memory/2160-4137-0x000000013FE40000-0x0000000140191000-memory.dmp	xmrig
behavioral1/memory/3008-4058-0x000000013FFD0000-0x0000000140321000-memory.dmp	xmrig
behavioral1/memory/1968-4287-0x000000013FB30000-0x000000013FE81000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2160	DdvHQsL.exe
3008	KtEBqNp.exe
2668	EzAsbyw.exe
2620	DvXFYKI.exe
2632	FEOwcMb.exe
2600	qMxTcdm.exe
2736	LRIYjUB.exe
2472	BJoQozq.exe
2908	hQojiJZ.exe
2192	MrxlaIf.exe
2136	dpolwkb.exe
2456	WMLGbRU.exe
2400	ZUOijcn.exe
2692	ggkNTxr.exe
2996	NPfdbPt.exe
2756	TOiIZzn.exe
1856	EXsrOtE.exe
1676	hdOcljs.exe
236	ktutKHE.exe
2696	ijoKcjg.exe
2544	LknChoh.exe
2108	UymdNUM.exe
2356	tKEvHMY.exe
2444	OsjcuCM.exe
2764	BbXHyfU.exe
1452	lGnRJff.exe
108	CQoEDAC.exe
1876	xYAkHvd.exe
644	PVxbZtZ.exe
1420	RRDGeQC.exe
600	SkWkYah.exe
996	ZOlKVxm.exe
1796	AAJyDvs.exe
2428	hKXydSC.exe
952	iZLZmaQ.exe
2332	jBAXjkH.exe
2008	IJUOIBF.exe
1096	HfyuKft.exe
112	WtzHlZc.exe
2972	JWLvozR.exe
1236	GxbwSFj.exe
2860	wQFptpG.exe
1280	ylXoNyr.exe
1756	NdrvzWy.exe
1552	lWTYQfI.exe
1716	puKeynA.exe
620	BHMlUzs.exe
2420	BTYKfvg.exe
916	lgtYUtM.exe
1112	tvyYhkp.exe
1988	JrtQObX.exe
2044	gTywGyU.exe
1104	jTyTsxe.exe
1664	vHqqXjM.exe
2064	hSyXvxK.exe
2076	aGsBIVC.exe
380	yPnOqIw.exe
3036	DGRUPhU.exe
2028	qfxEraX.exe
1444	lZxSuYH.exe
2072	nJILZDM.exe
2036	BxfCBuB.exe
2004	ZTqGyaY.exe
2272	UpTqaCL.exe

Loads dropped DLL 64 IoCs

pid	Process
1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe

UPX packed file 48 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1968-2-0x000000013FB30000-0x000000013FE81000-memory.dmp	upx
behavioral1/files/0x003700000001640f-6.dat	upx
behavioral1/files/0x0006000000016d79-29.dat	upx
behavioral1/files/0x00060000000175fd-81.dat	upx
behavioral1/files/0x0009000000016ca1-34.dat	upx
behavioral1/memory/2668-129-0x000000013F330000-0x000000013F681000-memory.dmp	upx
behavioral1/files/0x000500000001925a-173.dat	upx
behavioral1/files/0x0005000000019254-169.dat	upx
behavioral1/files/0x000600000001902f-165.dat	upx
behavioral1/files/0x000500000001878f-161.dat	upx
behavioral1/files/0x000500000001871c-109.dat	upx
behavioral1/files/0x0008000000016ccd-102.dat	upx
behavioral1/files/0x00050000000186a2-100.dat	upx
behavioral1/files/0x0007000000016c5b-98.dat	upx
behavioral1/files/0x0006000000017603-91.dat	upx
behavioral1/files/0x00060000000175f7-77.dat	upx
behavioral1/files/0x00060000000174ef-70.dat	upx
behavioral1/files/0x00060000000173e5-63.dat	upx
behavioral1/files/0x000600000001738f-57.dat	upx
behavioral1/files/0x00060000000171ad-50.dat	upx
behavioral1/files/0x0006000000016fa9-39.dat	upx
behavioral1/files/0x0007000000016d73-35.dat	upx
behavioral1/memory/2736-146-0x000000013F660000-0x000000013F9B1000-memory.dmp	upx
behavioral1/memory/2600-137-0x000000013F160000-0x000000013F4B1000-memory.dmp	upx
behavioral1/memory/2632-134-0x000000013F1D0000-0x000000013F521000-memory.dmp	upx
behavioral1/memory/2620-133-0x000000013F100000-0x000000013F451000-memory.dmp	upx
behavioral1/memory/3008-128-0x000000013FFD0000-0x0000000140321000-memory.dmp	upx
behavioral1/files/0x0005000000018749-126.dat	upx
behavioral1/files/0x000500000001870e-125.dat	upx
behavioral1/files/0x000d000000018689-124.dat	upx
behavioral1/files/0x0006000000017577-87.dat	upx
behavioral1/files/0x0006000000017436-86.dat	upx
behavioral1/files/0x00060000000173e2-85.dat	upx
behavioral1/files/0x000600000001738e-84.dat	upx
behavioral1/files/0x000600000001708c-83.dat	upx
behavioral1/files/0x0006000000016d7d-82.dat	upx
behavioral1/files/0x0007000000016c57-32.dat	upx
behavioral1/files/0x0007000000016c3a-44.dat	upx
behavioral1/memory/2160-43-0x000000013FE40000-0x0000000140191000-memory.dmp	upx
behavioral1/files/0x000c0000000122ee-9.dat	upx
behavioral1/memory/2600-4059-0x000000013F160000-0x000000013F4B1000-memory.dmp	upx
behavioral1/memory/2620-4111-0x000000013F100000-0x000000013F451000-memory.dmp	upx
behavioral1/memory/2668-4110-0x000000013F330000-0x000000013F681000-memory.dmp	upx
behavioral1/memory/2632-4109-0x000000013F1D0000-0x000000013F521000-memory.dmp	upx
behavioral1/memory/2736-4105-0x000000013F660000-0x000000013F9B1000-memory.dmp	upx
behavioral1/memory/2160-4137-0x000000013FE40000-0x0000000140191000-memory.dmp	upx
behavioral1/memory/3008-4058-0x000000013FFD0000-0x0000000140321000-memory.dmp	upx
behavioral1/memory/1968-4287-0x000000013FB30000-0x000000013FE81000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\QiuIBiL.exe	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
File created	C:\Windows\System\kADMexL.exe	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
File created	C:\Windows\System\FcIUdQm.exe	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
File created	C:\Windows\System\FolAtBC.exe	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
File created	C:\Windows\System\SLLATgk.exe	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
File created	C:\Windows\System\RzjyCJR.exe	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
File created	C:\Windows\System\PPeatnY.exe	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
File created	C:\Windows\System\uJTOaPz.exe	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
File created	C:\Windows\System\IzrnUcM.exe	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
File created	C:\Windows\System\gMaSRBH.exe	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
File created	C:\Windows\System\jJbjUkX.exe	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
File created	C:\Windows\System\zisYOst.exe	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
File created	C:\Windows\System\WtzHlZc.exe	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
File created	C:\Windows\System\zhRkBIw.exe	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
File created	C:\Windows\System\TAAVdAJ.exe	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
File created	C:\Windows\System\ZMEdYAt.exe	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
File created	C:\Windows\System\bYCLvqe.exe	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
File created	C:\Windows\System\aUcHtaR.exe	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
File created	C:\Windows\System\wxkXDNf.exe	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
File created	C:\Windows\System\DOFvxrT.exe	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
File created	C:\Windows\System\PUFtdKn.exe	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
File created	C:\Windows\System\uNuEnjT.exe	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
File created	C:\Windows\System\eqgcGVJ.exe	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
File created	C:\Windows\System\JvCiXVO.exe	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
File created	C:\Windows\System\duANKjl.exe	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
File created	C:\Windows\System\EznPVKa.exe	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
File created	C:\Windows\System\hZTufUd.exe	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
File created	C:\Windows\System\WTCpAiv.exe	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
File created	C:\Windows\System\ddWkmtj.exe	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
File created	C:\Windows\System\tPJywnk.exe	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
File created	C:\Windows\System\MWhmmDJ.exe	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
File created	C:\Windows\System\PGscSVE.exe	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
File created	C:\Windows\System\vCXqZGD.exe	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
File created	C:\Windows\System\PHXTWbD.exe	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
File created	C:\Windows\System\KcJQkoq.exe	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
File created	C:\Windows\System\CdIivZT.exe	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
File created	C:\Windows\System\qlgwENe.exe	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
File created	C:\Windows\System\kxkahcc.exe	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
File created	C:\Windows\System\zHZIOnz.exe	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
File created	C:\Windows\System\JqGCkYj.exe	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
File created	C:\Windows\System\SNTJwkw.exe	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
File created	C:\Windows\System\RFzdZrj.exe	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
File created	C:\Windows\System\wtCcxfU.exe	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
File created	C:\Windows\System\qZhPRtb.exe	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
File created	C:\Windows\System\nLLloxv.exe	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
File created	C:\Windows\System\aiDcebE.exe	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
File created	C:\Windows\System\maYXJmT.exe	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
File created	C:\Windows\System\KYAhoTP.exe	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
File created	C:\Windows\System\atoerbO.exe	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
File created	C:\Windows\System\Yjirano.exe	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
File created	C:\Windows\System\mGsEBjn.exe	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
File created	C:\Windows\System\gGAmnal.exe	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
File created	C:\Windows\System\HFcYZvr.exe	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
File created	C:\Windows\System\XvjdQSR.exe	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
File created	C:\Windows\System\WuOBWfv.exe	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
File created	C:\Windows\System\ELjguBP.exe	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
File created	C:\Windows\System\nfKuebl.exe	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
File created	C:\Windows\System\oxWGRGw.exe	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
File created	C:\Windows\System\HfUZkDh.exe	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
File created	C:\Windows\System\DBXrwgn.exe	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
File created	C:\Windows\System\tahpfxx.exe	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
File created	C:\Windows\System\QfIScQq.exe	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
File created	C:\Windows\System\rrJQsfA.exe	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
File created	C:\Windows\System\YiiOreM.exe	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1968 wrote to memory of 2160	1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe	29
PID 1968 wrote to memory of 2160	1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe	29
PID 1968 wrote to memory of 2160	1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe	29
PID 1968 wrote to memory of 3008	1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe	30
PID 1968 wrote to memory of 3008	1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe	30
PID 1968 wrote to memory of 3008	1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe	30
PID 1968 wrote to memory of 2600	1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe	31
PID 1968 wrote to memory of 2600	1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe	31
PID 1968 wrote to memory of 2600	1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe	31
PID 1968 wrote to memory of 2668	1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe	32
PID 1968 wrote to memory of 2668	1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe	32
PID 1968 wrote to memory of 2668	1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe	32
PID 1968 wrote to memory of 2692	1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe	33
PID 1968 wrote to memory of 2692	1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe	33
PID 1968 wrote to memory of 2692	1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe	33
PID 1968 wrote to memory of 2620	1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe	34
PID 1968 wrote to memory of 2620	1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe	34
PID 1968 wrote to memory of 2620	1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe	34
PID 1968 wrote to memory of 2996	1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe	35
PID 1968 wrote to memory of 2996	1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe	35
PID 1968 wrote to memory of 2996	1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe	35
PID 1968 wrote to memory of 2632	1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe	36
PID 1968 wrote to memory of 2632	1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe	36
PID 1968 wrote to memory of 2632	1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe	36
PID 1968 wrote to memory of 2756	1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe	37
PID 1968 wrote to memory of 2756	1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe	37
PID 1968 wrote to memory of 2756	1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe	37
PID 1968 wrote to memory of 2736	1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe	38
PID 1968 wrote to memory of 2736	1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe	38
PID 1968 wrote to memory of 2736	1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe	38
PID 1968 wrote to memory of 2696	1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe	39
PID 1968 wrote to memory of 2696	1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe	39
PID 1968 wrote to memory of 2696	1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe	39
PID 1968 wrote to memory of 2472	1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe	40
PID 1968 wrote to memory of 2472	1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe	40
PID 1968 wrote to memory of 2472	1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe	40
PID 1968 wrote to memory of 2544	1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe	41
PID 1968 wrote to memory of 2544	1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe	41
PID 1968 wrote to memory of 2544	1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe	41
PID 1968 wrote to memory of 2908	1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe	42
PID 1968 wrote to memory of 2908	1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe	42
PID 1968 wrote to memory of 2908	1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe	42
PID 1968 wrote to memory of 2108	1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe	43
PID 1968 wrote to memory of 2108	1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe	43
PID 1968 wrote to memory of 2108	1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe	43
PID 1968 wrote to memory of 2192	1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe	44
PID 1968 wrote to memory of 2192	1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe	44
PID 1968 wrote to memory of 2192	1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe	44
PID 1968 wrote to memory of 2356	1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe	45
PID 1968 wrote to memory of 2356	1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe	45
PID 1968 wrote to memory of 2356	1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe	45
PID 1968 wrote to memory of 2136	1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe	46
PID 1968 wrote to memory of 2136	1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe	46
PID 1968 wrote to memory of 2136	1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe	46
PID 1968 wrote to memory of 2444	1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe	47
PID 1968 wrote to memory of 2444	1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe	47
PID 1968 wrote to memory of 2444	1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe	47
PID 1968 wrote to memory of 2456	1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe	48
PID 1968 wrote to memory of 2456	1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe	48
PID 1968 wrote to memory of 2456	1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe	48
PID 1968 wrote to memory of 2764	1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe	49
PID 1968 wrote to memory of 2764	1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe	49
PID 1968 wrote to memory of 2764	1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe	49
PID 1968 wrote to memory of 2400	1968	3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe	50

C:\Users\Admin\AppData\Local\Temp\3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe
"C:\Users\Admin\AppData\Local\Temp\3b6125a1e2f73cb9afcb4a8e4dee7c40_NEIKI.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1968
- C:\Windows\System\DdvHQsL.exe
  C:\Windows\System\DdvHQsL.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\KtEBqNp.exe
  C:\Windows\System\KtEBqNp.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\qMxTcdm.exe
  C:\Windows\System\qMxTcdm.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\EzAsbyw.exe
  C:\Windows\System\EzAsbyw.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\ggkNTxr.exe
  C:\Windows\System\ggkNTxr.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\DvXFYKI.exe
  C:\Windows\System\DvXFYKI.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\NPfdbPt.exe
  C:\Windows\System\NPfdbPt.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\FEOwcMb.exe
  C:\Windows\System\FEOwcMb.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\TOiIZzn.exe
  C:\Windows\System\TOiIZzn.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\LRIYjUB.exe
  C:\Windows\System\LRIYjUB.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\ijoKcjg.exe
  C:\Windows\System\ijoKcjg.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\BJoQozq.exe
  C:\Windows\System\BJoQozq.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\LknChoh.exe
  C:\Windows\System\LknChoh.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\hQojiJZ.exe
  C:\Windows\System\hQojiJZ.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\UymdNUM.exe
  C:\Windows\System\UymdNUM.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\MrxlaIf.exe
  C:\Windows\System\MrxlaIf.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\tKEvHMY.exe
  C:\Windows\System\tKEvHMY.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\dpolwkb.exe
  C:\Windows\System\dpolwkb.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\OsjcuCM.exe
  C:\Windows\System\OsjcuCM.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\WMLGbRU.exe
  C:\Windows\System\WMLGbRU.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\BbXHyfU.exe
  C:\Windows\System\BbXHyfU.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\ZUOijcn.exe
  C:\Windows\System\ZUOijcn.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System\lGnRJff.exe
  C:\Windows\System\lGnRJff.exe
  2⤵
  - Executes dropped EXE
  PID:1452
- C:\Windows\System\EXsrOtE.exe
  C:\Windows\System\EXsrOtE.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System\CQoEDAC.exe
  C:\Windows\System\CQoEDAC.exe
  2⤵
  - Executes dropped EXE
  PID:108
- C:\Windows\System\hdOcljs.exe
  C:\Windows\System\hdOcljs.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\xYAkHvd.exe
  C:\Windows\System\xYAkHvd.exe
  2⤵
  - Executes dropped EXE
  PID:1876
- C:\Windows\System\ktutKHE.exe
  C:\Windows\System\ktutKHE.exe
  2⤵
  - Executes dropped EXE
  PID:236
- C:\Windows\System\PVxbZtZ.exe
  C:\Windows\System\PVxbZtZ.exe
  2⤵
  - Executes dropped EXE
  PID:644
- C:\Windows\System\RRDGeQC.exe
  C:\Windows\System\RRDGeQC.exe
  2⤵
  - Executes dropped EXE
  PID:1420
- C:\Windows\System\SkWkYah.exe
  C:\Windows\System\SkWkYah.exe
  2⤵
  - Executes dropped EXE
  PID:600
- C:\Windows\System\ZOlKVxm.exe
  C:\Windows\System\ZOlKVxm.exe
  2⤵
  - Executes dropped EXE
  PID:996
- C:\Windows\System\AAJyDvs.exe
  C:\Windows\System\AAJyDvs.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System\hKXydSC.exe
  C:\Windows\System\hKXydSC.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\iZLZmaQ.exe
  C:\Windows\System\iZLZmaQ.exe
  2⤵
  - Executes dropped EXE
  PID:952
- C:\Windows\System\jBAXjkH.exe
  C:\Windows\System\jBAXjkH.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\IJUOIBF.exe
  C:\Windows\System\IJUOIBF.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\HfyuKft.exe
  C:\Windows\System\HfyuKft.exe
  2⤵
  - Executes dropped EXE
  PID:1096
- C:\Windows\System\WtzHlZc.exe
  C:\Windows\System\WtzHlZc.exe
  2⤵
  - Executes dropped EXE
  PID:112
- C:\Windows\System\JWLvozR.exe
  C:\Windows\System\JWLvozR.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\GxbwSFj.exe
  C:\Windows\System\GxbwSFj.exe
  2⤵
  - Executes dropped EXE
  PID:1236
- C:\Windows\System\wQFptpG.exe
  C:\Windows\System\wQFptpG.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\ylXoNyr.exe
  C:\Windows\System\ylXoNyr.exe
  2⤵
  - Executes dropped EXE
  PID:1280
- C:\Windows\System\NdrvzWy.exe
  C:\Windows\System\NdrvzWy.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System\lWTYQfI.exe
  C:\Windows\System\lWTYQfI.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System\puKeynA.exe
  C:\Windows\System\puKeynA.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\BHMlUzs.exe
  C:\Windows\System\BHMlUzs.exe
  2⤵
  - Executes dropped EXE
  PID:620
- C:\Windows\System\BTYKfvg.exe
  C:\Windows\System\BTYKfvg.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\lgtYUtM.exe
  C:\Windows\System\lgtYUtM.exe
  2⤵
  - Executes dropped EXE
  PID:916
- C:\Windows\System\tvyYhkp.exe
  C:\Windows\System\tvyYhkp.exe
  2⤵
  - Executes dropped EXE
  PID:1112
- C:\Windows\System\JrtQObX.exe
  C:\Windows\System\JrtQObX.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\gTywGyU.exe
  C:\Windows\System\gTywGyU.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System\jTyTsxe.exe
  C:\Windows\System\jTyTsxe.exe
  2⤵
  - Executes dropped EXE
  PID:1104
- C:\Windows\System\vHqqXjM.exe
  C:\Windows\System\vHqqXjM.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\hSyXvxK.exe
  C:\Windows\System\hSyXvxK.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\aGsBIVC.exe
  C:\Windows\System\aGsBIVC.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System\yPnOqIw.exe
  C:\Windows\System\yPnOqIw.exe
  2⤵
  - Executes dropped EXE
  PID:380
- C:\Windows\System\DGRUPhU.exe
  C:\Windows\System\DGRUPhU.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\qfxEraX.exe
  C:\Windows\System\qfxEraX.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\lZxSuYH.exe
  C:\Windows\System\lZxSuYH.exe
  2⤵
  - Executes dropped EXE
  PID:1444
- C:\Windows\System\nJILZDM.exe
  C:\Windows\System\nJILZDM.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\BxfCBuB.exe
  C:\Windows\System\BxfCBuB.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\ZTqGyaY.exe
  C:\Windows\System\ZTqGyaY.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\UpTqaCL.exe
  C:\Windows\System\UpTqaCL.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\gGAmnal.exe
  C:\Windows\System\gGAmnal.exe
  2⤵
  PID:1508
- C:\Windows\System\QehogMe.exe
  C:\Windows\System\QehogMe.exe
  2⤵
  PID:1644
- C:\Windows\System\jyYYDYL.exe
  C:\Windows\System\jyYYDYL.exe
  2⤵
  PID:2984
- C:\Windows\System\gjxHYfK.exe
  C:\Windows\System\gjxHYfK.exe
  2⤵
  PID:2624
- C:\Windows\System\EFHrkgQ.exe
  C:\Windows\System\EFHrkgQ.exe
  2⤵
  PID:2256
- C:\Windows\System\lPpVFQi.exe
  C:\Windows\System\lPpVFQi.exe
  2⤵
  PID:2476
- C:\Windows\System\kPIYwuB.exe
  C:\Windows\System\kPIYwuB.exe
  2⤵
  PID:2516
- C:\Windows\System\QSlneKr.exe
  C:\Windows\System\QSlneKr.exe
  2⤵
  PID:2528
- C:\Windows\System\UVTFmAD.exe
  C:\Windows\System\UVTFmAD.exe
  2⤵
  PID:1908
- C:\Windows\System\HpztQoi.exe
  C:\Windows\System\HpztQoi.exe
  2⤵
  PID:1464
- C:\Windows\System\aBFGNdA.exe
  C:\Windows\System\aBFGNdA.exe
  2⤵
  PID:2124
- C:\Windows\System\vfVlDgV.exe
  C:\Windows\System\vfVlDgV.exe
  2⤵
  PID:1684
- C:\Windows\System\QAXjuKo.exe
  C:\Windows\System\QAXjuKo.exe
  2⤵
  PID:1724
- C:\Windows\System\tsaDRRg.exe
  C:\Windows\System\tsaDRRg.exe
  2⤵
  PID:1248
- C:\Windows\System\WpKzvAV.exe
  C:\Windows\System\WpKzvAV.exe
  2⤵
  PID:2416
- C:\Windows\System\LUkuEgT.exe
  C:\Windows\System\LUkuEgT.exe
  2⤵
  PID:2524
- C:\Windows\System\KwIYggG.exe
  C:\Windows\System\KwIYggG.exe
  2⤵
  PID:2640
- C:\Windows\System\FrNmXXP.exe
  C:\Windows\System\FrNmXXP.exe
  2⤵
  PID:1468
- C:\Windows\System\UBsFQAO.exe
  C:\Windows\System\UBsFQAO.exe
  2⤵
  PID:1764
- C:\Windows\System\TPUhQxd.exe
  C:\Windows\System\TPUhQxd.exe
  2⤵
  PID:324
- C:\Windows\System\qcJvDUD.exe
  C:\Windows\System\qcJvDUD.exe
  2⤵
  PID:1864
- C:\Windows\System\uJeIibC.exe
  C:\Windows\System\uJeIibC.exe
  2⤵
  PID:572
- C:\Windows\System\hTHaSoi.exe
  C:\Windows\System\hTHaSoi.exe
  2⤵
  PID:1736
- C:\Windows\System\FtgUJaT.exe
  C:\Windows\System\FtgUJaT.exe
  2⤵
  PID:1116
- C:\Windows\System\kUNEIvs.exe
  C:\Windows\System\kUNEIvs.exe
  2⤵
  PID:2308
- C:\Windows\System\hbTwoSF.exe
  C:\Windows\System\hbTwoSF.exe
  2⤵
  PID:448
- C:\Windows\System\oUGDJzp.exe
  C:\Windows\System\oUGDJzp.exe
  2⤵
  PID:2120
- C:\Windows\System\PlbpkGJ.exe
  C:\Windows\System\PlbpkGJ.exe
  2⤵
  PID:1704
- C:\Windows\System\OfZTjMb.exe
  C:\Windows\System\OfZTjMb.exe
  2⤵
  PID:2172
- C:\Windows\System\egjpsev.exe
  C:\Windows\System\egjpsev.exe
  2⤵
  PID:1804
- C:\Windows\System\XDMEdja.exe
  C:\Windows\System\XDMEdja.exe
  2⤵
  PID:3040
- C:\Windows\System\SbIIWeJ.exe
  C:\Windows\System\SbIIWeJ.exe
  2⤵
  PID:3064
- C:\Windows\System\XQYvQhd.exe
  C:\Windows\System\XQYvQhd.exe
  2⤵
  PID:2864
- C:\Windows\System\FnDkjOU.exe
  C:\Windows\System\FnDkjOU.exe
  2⤵
  PID:1652
- C:\Windows\System\yrdwwKh.exe
  C:\Windows\System\yrdwwKh.exe
  2⤵
  PID:1688
- C:\Windows\System\sUffuFM.exe
  C:\Windows\System\sUffuFM.exe
  2⤵
  PID:2216
- C:\Windows\System\wwIxLAx.exe
  C:\Windows\System\wwIxLAx.exe
  2⤵
  PID:1940
- C:\Windows\System\uLOUWJW.exe
  C:\Windows\System\uLOUWJW.exe
  2⤵
  PID:2168
- C:\Windows\System\dWNRbyt.exe
  C:\Windows\System\dWNRbyt.exe
  2⤵
  PID:1372
- C:\Windows\System\isSxmPZ.exe
  C:\Windows\System\isSxmPZ.exe
  2⤵
  PID:2084
- C:\Windows\System\zhRkBIw.exe
  C:\Windows\System\zhRkBIw.exe
  2⤵
  PID:2664
- C:\Windows\System\xXBfTcx.exe
  C:\Windows\System\xXBfTcx.exe
  2⤵
  PID:2780
- C:\Windows\System\XBxdjPB.exe
  C:\Windows\System\XBxdjPB.exe
  2⤵
  PID:2492
- C:\Windows\System\DEYwSiD.exe
  C:\Windows\System\DEYwSiD.exe
  2⤵
  PID:2912
- C:\Windows\System\IzBUpSj.exe
  C:\Windows\System\IzBUpSj.exe
  2⤵
  PID:2760
- C:\Windows\System\RgXSeBs.exe
  C:\Windows\System\RgXSeBs.exe
  2⤵
  PID:2368
- C:\Windows\System\sVmhBnc.exe
  C:\Windows\System\sVmhBnc.exe
  2⤵
  PID:2236
- C:\Windows\System\kVYkimO.exe
  C:\Windows\System\kVYkimO.exe
  2⤵
  PID:2468
- C:\Windows\System\cBCLsJG.exe
  C:\Windows\System\cBCLsJG.exe
  2⤵
  PID:1548
- C:\Windows\System\UtOMrBN.exe
  C:\Windows\System\UtOMrBN.exe
  2⤵
  PID:556
- C:\Windows\System\GBaYzrB.exe
  C:\Windows\System\GBaYzrB.exe
  2⤵
  PID:2452
- C:\Windows\System\acBAlGv.exe
  C:\Windows\System\acBAlGv.exe
  2⤵
  PID:2164
- C:\Windows\System\UipgGAb.exe
  C:\Windows\System\UipgGAb.exe
  2⤵
  PID:2588
- C:\Windows\System\ioIFhOJ.exe
  C:\Windows\System\ioIFhOJ.exe
  2⤵
  PID:3068
- C:\Windows\System\plqoMsW.exe
  C:\Windows\System\plqoMsW.exe
  2⤵
  PID:1672
- C:\Windows\System\RNLReTe.exe
  C:\Windows\System\RNLReTe.exe
  2⤵
  PID:1624
- C:\Windows\System\wIIqDmT.exe
  C:\Windows\System\wIIqDmT.exe
  2⤵
  PID:1656
- C:\Windows\System\LPnFjCm.exe
  C:\Windows\System\LPnFjCm.exe
  2⤵
  PID:1728
- C:\Windows\System\VWAknqh.exe
  C:\Windows\System\VWAknqh.exe
  2⤵
  PID:2040
- C:\Windows\System\AayORyZ.exe
  C:\Windows\System\AayORyZ.exe
  2⤵
  PID:3088
- C:\Windows\System\dTfebQi.exe
  C:\Windows\System\dTfebQi.exe
  2⤵
  PID:3104
- C:\Windows\System\ZpEdQuD.exe
  C:\Windows\System\ZpEdQuD.exe
  2⤵
  PID:3120
- C:\Windows\System\AKTcpkE.exe
  C:\Windows\System\AKTcpkE.exe
  2⤵
  PID:3136
- C:\Windows\System\wHfNVJQ.exe
  C:\Windows\System\wHfNVJQ.exe
  2⤵
  PID:3152
- C:\Windows\System\tahpfxx.exe
  C:\Windows\System\tahpfxx.exe
  2⤵
  PID:3168
- C:\Windows\System\LEgxuwn.exe
  C:\Windows\System\LEgxuwn.exe
  2⤵
  PID:3184
- C:\Windows\System\icumBlc.exe
  C:\Windows\System\icumBlc.exe
  2⤵
  PID:3200
- C:\Windows\System\yBKlVIu.exe
  C:\Windows\System\yBKlVIu.exe
  2⤵
  PID:3216
- C:\Windows\System\UqQMsrW.exe
  C:\Windows\System\UqQMsrW.exe
  2⤵
  PID:3232
- C:\Windows\System\SbPEfHG.exe
  C:\Windows\System\SbPEfHG.exe
  2⤵
  PID:3248
- C:\Windows\System\vlyCuFY.exe
  C:\Windows\System\vlyCuFY.exe
  2⤵
  PID:3264
- C:\Windows\System\MEHvIbr.exe
  C:\Windows\System\MEHvIbr.exe
  2⤵
  PID:3280
- C:\Windows\System\xZtKpKF.exe
  C:\Windows\System\xZtKpKF.exe
  2⤵
  PID:3296
- C:\Windows\System\VqIkDmb.exe
  C:\Windows\System\VqIkDmb.exe
  2⤵
  PID:3312
- C:\Windows\System\MNUsoFk.exe
  C:\Windows\System\MNUsoFk.exe
  2⤵
  PID:3328
- C:\Windows\System\lgPOumD.exe
  C:\Windows\System\lgPOumD.exe
  2⤵
  PID:3344
- C:\Windows\System\SVsObnU.exe
  C:\Windows\System\SVsObnU.exe
  2⤵
  PID:3360
- C:\Windows\System\xArTpqZ.exe
  C:\Windows\System\xArTpqZ.exe
  2⤵
  PID:3376
- C:\Windows\System\SeexGBc.exe
  C:\Windows\System\SeexGBc.exe
  2⤵
  PID:3392
- C:\Windows\System\UshwJKM.exe
  C:\Windows\System\UshwJKM.exe
  2⤵
  PID:3408
- C:\Windows\System\PgXRKYT.exe
  C:\Windows\System\PgXRKYT.exe
  2⤵
  PID:3424
- C:\Windows\System\SiNpyeP.exe
  C:\Windows\System\SiNpyeP.exe
  2⤵
  PID:3440
- C:\Windows\System\zaoDEhB.exe
  C:\Windows\System\zaoDEhB.exe
  2⤵
  PID:3456
- C:\Windows\System\rDVHiBn.exe
  C:\Windows\System\rDVHiBn.exe
  2⤵
  PID:3472
- C:\Windows\System\ghSEHXf.exe
  C:\Windows\System\ghSEHXf.exe
  2⤵
  PID:3488
- C:\Windows\System\PgCVPPO.exe
  C:\Windows\System\PgCVPPO.exe
  2⤵
  PID:3504
- C:\Windows\System\dXMHYdG.exe
  C:\Windows\System\dXMHYdG.exe
  2⤵
  PID:3520
- C:\Windows\System\fMKTzYS.exe
  C:\Windows\System\fMKTzYS.exe
  2⤵
  PID:3536
- C:\Windows\System\OrWnOIo.exe
  C:\Windows\System\OrWnOIo.exe
  2⤵
  PID:3552
- C:\Windows\System\uORCFTZ.exe
  C:\Windows\System\uORCFTZ.exe
  2⤵
  PID:3568
- C:\Windows\System\hSTkGSV.exe
  C:\Windows\System\hSTkGSV.exe
  2⤵
  PID:3584
- C:\Windows\System\NUjNvGt.exe
  C:\Windows\System\NUjNvGt.exe
  2⤵
  PID:3600
- C:\Windows\System\KlHQsix.exe
  C:\Windows\System\KlHQsix.exe
  2⤵
  PID:3616
- C:\Windows\System\yBUkMht.exe
  C:\Windows\System\yBUkMht.exe
  2⤵
  PID:3632
- C:\Windows\System\LNeYqlV.exe
  C:\Windows\System\LNeYqlV.exe
  2⤵
  PID:3648
- C:\Windows\System\XTQrXAM.exe
  C:\Windows\System\XTQrXAM.exe
  2⤵
  PID:3664
- C:\Windows\System\SLLATgk.exe
  C:\Windows\System\SLLATgk.exe
  2⤵
  PID:3680
- C:\Windows\System\OdRLIsJ.exe
  C:\Windows\System\OdRLIsJ.exe
  2⤵
  PID:3696
- C:\Windows\System\zZyltwi.exe
  C:\Windows\System\zZyltwi.exe
  2⤵
  PID:3712
- C:\Windows\System\YpmDSSf.exe
  C:\Windows\System\YpmDSSf.exe
  2⤵
  PID:3728
- C:\Windows\System\Rceuwto.exe
  C:\Windows\System\Rceuwto.exe
  2⤵
  PID:3744
- C:\Windows\System\oOOdaIl.exe
  C:\Windows\System\oOOdaIl.exe
  2⤵
  PID:3760
- C:\Windows\System\zSSfmsF.exe
  C:\Windows\System\zSSfmsF.exe
  2⤵
  PID:3776
- C:\Windows\System\hyuZjiJ.exe
  C:\Windows\System\hyuZjiJ.exe
  2⤵
  PID:3792
- C:\Windows\System\nLLloxv.exe
  C:\Windows\System\nLLloxv.exe
  2⤵
  PID:3808
- C:\Windows\System\vCXqZGD.exe
  C:\Windows\System\vCXqZGD.exe
  2⤵
  PID:3824
- C:\Windows\System\ZDpbAzv.exe
  C:\Windows\System\ZDpbAzv.exe
  2⤵
  PID:3840
- C:\Windows\System\AeWZnud.exe
  C:\Windows\System\AeWZnud.exe
  2⤵
  PID:3856
- C:\Windows\System\hgqxtci.exe
  C:\Windows\System\hgqxtci.exe
  2⤵
  PID:3872
- C:\Windows\System\oMJFTMS.exe
  C:\Windows\System\oMJFTMS.exe
  2⤵
  PID:3888
- C:\Windows\System\lidwTIN.exe
  C:\Windows\System\lidwTIN.exe
  2⤵
  PID:3904
- C:\Windows\System\RgySFUB.exe
  C:\Windows\System\RgySFUB.exe
  2⤵
  PID:3920
- C:\Windows\System\XdDxNxO.exe
  C:\Windows\System\XdDxNxO.exe
  2⤵
  PID:3936
- C:\Windows\System\zstKFtd.exe
  C:\Windows\System\zstKFtd.exe
  2⤵
  PID:3952
- C:\Windows\System\DmRWrZI.exe
  C:\Windows\System\DmRWrZI.exe
  2⤵
  PID:3968
- C:\Windows\System\ggwQpmJ.exe
  C:\Windows\System\ggwQpmJ.exe
  2⤵
  PID:3984
- C:\Windows\System\aCrSwjJ.exe
  C:\Windows\System\aCrSwjJ.exe
  2⤵
  PID:4000
- C:\Windows\System\UbiUIyt.exe
  C:\Windows\System\UbiUIyt.exe
  2⤵
  PID:4016
- C:\Windows\System\kibQewL.exe
  C:\Windows\System\kibQewL.exe
  2⤵
  PID:4032
- C:\Windows\System\GYRjAXd.exe
  C:\Windows\System\GYRjAXd.exe
  2⤵
  PID:4048
- C:\Windows\System\RsVhmMA.exe
  C:\Windows\System\RsVhmMA.exe
  2⤵
  PID:4064
- C:\Windows\System\xEGgCDN.exe
  C:\Windows\System\xEGgCDN.exe
  2⤵
  PID:4080
- C:\Windows\System\GSamSgr.exe
  C:\Windows\System\GSamSgr.exe
  2⤵
  PID:804
- C:\Windows\System\CGWyIUd.exe
  C:\Windows\System\CGWyIUd.exe
  2⤵
  PID:1532
- C:\Windows\System\nekZUzd.exe
  C:\Windows\System\nekZUzd.exe
  2⤵
  PID:2744
- C:\Windows\System\xLRfIca.exe
  C:\Windows\System\xLRfIca.exe
  2⤵
  PID:2500
- C:\Windows\System\iczdheW.exe
  C:\Windows\System\iczdheW.exe
  2⤵
  PID:2800
- C:\Windows\System\HfUZkDh.exe
  C:\Windows\System\HfUZkDh.exe
  2⤵
  PID:548
- C:\Windows\System\xsGLwEr.exe
  C:\Windows\System\xsGLwEr.exe
  2⤵
  PID:1784
- C:\Windows\System\iWhHKYJ.exe
  C:\Windows\System\iWhHKYJ.exe
  2⤵
  PID:1492
- C:\Windows\System\iXxSGEN.exe
  C:\Windows\System\iXxSGEN.exe
  2⤵
  PID:2268
- C:\Windows\System\cOvjARk.exe
  C:\Windows\System\cOvjARk.exe
  2⤵
  PID:3004
- C:\Windows\System\iIzVXsM.exe
  C:\Windows\System\iIzVXsM.exe
  2⤵
  PID:2056
- C:\Windows\System\uEWmrek.exe
  C:\Windows\System\uEWmrek.exe
  2⤵
  PID:3080
- C:\Windows\System\xGjoydt.exe
  C:\Windows\System\xGjoydt.exe
  2⤵
  PID:3112
- C:\Windows\System\NSjWUvr.exe
  C:\Windows\System\NSjWUvr.exe
  2⤵
  PID:3164
- C:\Windows\System\pNzKxZO.exe
  C:\Windows\System\pNzKxZO.exe
  2⤵
  PID:3148
- C:\Windows\System\MbfUGvn.exe
  C:\Windows\System\MbfUGvn.exe
  2⤵
  PID:3196
- C:\Windows\System\isxTXoA.exe
  C:\Windows\System\isxTXoA.exe
  2⤵
  PID:2704
- C:\Windows\System\ynInbRj.exe
  C:\Windows\System\ynInbRj.exe
  2⤵
  PID:3240
- C:\Windows\System\FXDGfeP.exe
  C:\Windows\System\FXDGfeP.exe
  2⤵
  PID:3272
- C:\Windows\System\DxhaWAQ.exe
  C:\Windows\System\DxhaWAQ.exe
  2⤵
  PID:2724
- C:\Windows\System\SWimrqx.exe
  C:\Windows\System\SWimrqx.exe
  2⤵
  PID:3324
- C:\Windows\System\NqUQRLl.exe
  C:\Windows\System\NqUQRLl.exe
  2⤵
  PID:3356
- C:\Windows\System\XzWRiMa.exe
  C:\Windows\System\XzWRiMa.exe
  2⤵
  PID:3384
- C:\Windows\System\MFqqnrc.exe
  C:\Windows\System\MFqqnrc.exe
  2⤵
  PID:3404
- C:\Windows\System\DBXrwgn.exe
  C:\Windows\System\DBXrwgn.exe
  2⤵
  PID:3432
- C:\Windows\System\efSUhiQ.exe
  C:\Windows\System\efSUhiQ.exe
  2⤵
  PID:3480
- C:\Windows\System\bLIrGYC.exe
  C:\Windows\System\bLIrGYC.exe
  2⤵
  PID:3512
- C:\Windows\System\bDGhBDB.exe
  C:\Windows\System\bDGhBDB.exe
  2⤵
  PID:3544
- C:\Windows\System\vqQwPjk.exe
  C:\Windows\System\vqQwPjk.exe
  2⤵
  PID:2496
- C:\Windows\System\GUmolme.exe
  C:\Windows\System\GUmolme.exe
  2⤵
  PID:2512
- C:\Windows\System\uQECqky.exe
  C:\Windows\System\uQECqky.exe
  2⤵
  PID:3596
- C:\Windows\System\guaGuqy.exe
  C:\Windows\System\guaGuqy.exe
  2⤵
  PID:2484
- C:\Windows\System\igxDmoo.exe
  C:\Windows\System\igxDmoo.exe
  2⤵
  PID:1484
- C:\Windows\System\TUUhIbi.exe
  C:\Windows\System\TUUhIbi.exe
  2⤵
  PID:3656
- C:\Windows\System\kITqFLA.exe
  C:\Windows\System\kITqFLA.exe
  2⤵
  PID:3688
- C:\Windows\System\iQCqQFC.exe
  C:\Windows\System\iQCqQFC.exe
  2⤵
  PID:3720
- C:\Windows\System\DOFvxrT.exe
  C:\Windows\System\DOFvxrT.exe
  2⤵
  PID:3756
- C:\Windows\System\qFPwzqX.exe
  C:\Windows\System\qFPwzqX.exe
  2⤵
  PID:3788
- C:\Windows\System\ghbMOwe.exe
  C:\Windows\System\ghbMOwe.exe
  2⤵
  PID:3832
- C:\Windows\System\UzBlAYb.exe
  C:\Windows\System\UzBlAYb.exe
  2⤵
  PID:3848
- C:\Windows\System\uhYkGVH.exe
  C:\Windows\System\uhYkGVH.exe
  2⤵
  PID:3884
- C:\Windows\System\rdlTrhY.exe
  C:\Windows\System\rdlTrhY.exe
  2⤵
  PID:3912
- C:\Windows\System\vQWFZSo.exe
  C:\Windows\System\vQWFZSo.exe
  2⤵
  PID:3916
- C:\Windows\System\yfSJIjH.exe
  C:\Windows\System\yfSJIjH.exe
  2⤵
  PID:3948
- C:\Windows\System\pUcgeCr.exe
  C:\Windows\System\pUcgeCr.exe
  2⤵
  PID:3980
- C:\Windows\System\sFhmLrV.exe
  C:\Windows\System\sFhmLrV.exe
  2⤵
  PID:4024
- C:\Windows\System\KcOxIuR.exe
  C:\Windows\System\KcOxIuR.exe
  2⤵
  PID:4044
- C:\Windows\System\CKbcNOi.exe
  C:\Windows\System\CKbcNOi.exe
  2⤵
  PID:4076
- C:\Windows\System\fFTzQhd.exe
  C:\Windows\System\fFTzQhd.exe
  2⤵
  PID:2388
- C:\Windows\System\ZfzSIrK.exe
  C:\Windows\System\ZfzSIrK.exe
  2⤵
  PID:1612
- C:\Windows\System\OeMsdEi.exe
  C:\Windows\System\OeMsdEi.exe
  2⤵
  PID:2796
- C:\Windows\System\CTwsFUT.exe
  C:\Windows\System\CTwsFUT.exe
  2⤵
  PID:2716
- C:\Windows\System\SVfnKqZ.exe
  C:\Windows\System\SVfnKqZ.exe
  2⤵
  PID:1904
- C:\Windows\System\ncGPjsJ.exe
  C:\Windows\System\ncGPjsJ.exe
  2⤵
  PID:356
- C:\Windows\System\QPMPCac.exe
  C:\Windows\System\QPMPCac.exe
  2⤵
  PID:1476
- C:\Windows\System\wsVZGvy.exe
  C:\Windows\System\wsVZGvy.exe
  2⤵
  PID:2948
- C:\Windows\System\GJqxrOa.exe
  C:\Windows\System\GJqxrOa.exe
  2⤵
  PID:3132
- C:\Windows\System\JPEbfnl.exe
  C:\Windows\System\JPEbfnl.exe
  2⤵
  PID:3192
- C:\Windows\System\JqGCkYj.exe
  C:\Windows\System\JqGCkYj.exe
  2⤵
  PID:3212
- C:\Windows\System\StVmhDj.exe
  C:\Windows\System\StVmhDj.exe
  2⤵
  PID:3260
- C:\Windows\System\yawlFAC.exe
  C:\Windows\System\yawlFAC.exe
  2⤵
  PID:3292
- C:\Windows\System\gYoXVJk.exe
  C:\Windows\System\gYoXVJk.exe
  2⤵
  PID:3352
- C:\Windows\System\ZviEyEH.exe
  C:\Windows\System\ZviEyEH.exe
  2⤵
  PID:3448
- C:\Windows\System\XiIYoVk.exe
  C:\Windows\System\XiIYoVk.exe
  2⤵
  PID:3496
- C:\Windows\System\UWlGcBV.exe
  C:\Windows\System\UWlGcBV.exe
  2⤵
  PID:3528
- C:\Windows\System\nUbaJTT.exe
  C:\Windows\System\nUbaJTT.exe
  2⤵
  PID:3592
- C:\Windows\System\rBzboZP.exe
  C:\Windows\System\rBzboZP.exe
  2⤵
  PID:3704
- C:\Windows\System\QUmxNNM.exe
  C:\Windows\System\QUmxNNM.exe
  2⤵
  PID:3676
- C:\Windows\System\uIvqSxD.exe
  C:\Windows\System\uIvqSxD.exe
  2⤵
  PID:3816
- C:\Windows\System\urkbNwK.exe
  C:\Windows\System\urkbNwK.exe
  2⤵
  PID:3820
- C:\Windows\System\dJsiSIM.exe
  C:\Windows\System\dJsiSIM.exe
  2⤵
  PID:1872
- C:\Windows\System\zlYnWGq.exe
  C:\Windows\System\zlYnWGq.exe
  2⤵
  PID:3928
- C:\Windows\System\PHXTWbD.exe
  C:\Windows\System\PHXTWbD.exe
  2⤵
  PID:4040
- C:\Windows\System\BFZYkEo.exe
  C:\Windows\System\BFZYkEo.exe
  2⤵
  PID:4012
- C:\Windows\System\EboVmTN.exe
  C:\Windows\System\EboVmTN.exe
  2⤵
  PID:2372
- C:\Windows\System\dtIBDBh.exe
  C:\Windows\System\dtIBDBh.exe
  2⤵
  PID:2212
- C:\Windows\System\CZlVeyg.exe
  C:\Windows\System\CZlVeyg.exe
  2⤵
  PID:2604
- C:\Windows\System\LCBeMtA.exe
  C:\Windows\System\LCBeMtA.exe
  2⤵
  PID:2660
- C:\Windows\System\bHiqaMc.exe
  C:\Windows\System\bHiqaMc.exe
  2⤵
  PID:3100
- C:\Windows\System\TxsKYnc.exe
  C:\Windows\System\TxsKYnc.exe
  2⤵
  PID:320
- C:\Windows\System\pxEQUKs.exe
  C:\Windows\System\pxEQUKs.exe
  2⤵
  PID:596
- C:\Windows\System\mBCoBQU.exe
  C:\Windows\System\mBCoBQU.exe
  2⤵
  PID:3320
- C:\Windows\System\FJNkODS.exe
  C:\Windows\System\FJNkODS.exe
  2⤵
  PID:2720
- C:\Windows\System\RKsxNie.exe
  C:\Windows\System\RKsxNie.exe
  2⤵
  PID:2932
- C:\Windows\System\IRHjcEY.exe
  C:\Windows\System\IRHjcEY.exe
  2⤵
  PID:1808
- C:\Windows\System\PUFtdKn.exe
  C:\Windows\System\PUFtdKn.exe
  2⤵
  PID:3436
- C:\Windows\System\KZmlGRn.exe
  C:\Windows\System\KZmlGRn.exe
  2⤵
  PID:2364
- C:\Windows\System\vlSYYqI.exe
  C:\Windows\System\vlSYYqI.exe
  2⤵
  PID:344
- C:\Windows\System\sTnlTyd.exe
  C:\Windows\System\sTnlTyd.exe
  2⤵
  PID:376
- C:\Windows\System\pxEBJnb.exe
  C:\Windows\System\pxEBJnb.exe
  2⤵
  PID:696
- C:\Windows\System\GalwcNy.exe
  C:\Windows\System\GalwcNy.exe
  2⤵
  PID:3672
- C:\Windows\System\uwTFgcC.exe
  C:\Windows\System\uwTFgcC.exe
  2⤵
  PID:1424
- C:\Windows\System\ZHhcTyR.exe
  C:\Windows\System\ZHhcTyR.exe
  2⤵
  PID:3992
- C:\Windows\System\rApupWV.exe
  C:\Windows\System\rApupWV.exe
  2⤵
  PID:4008
- C:\Windows\System\ekJFimK.exe
  C:\Windows\System\ekJFimK.exe
  2⤵
  PID:2188
- C:\Windows\System\DeJPigX.exe
  C:\Windows\System\DeJPigX.exe
  2⤵
  PID:544
- C:\Windows\System\JaWrWAR.exe
  C:\Windows\System\JaWrWAR.exe
  2⤵
  PID:2920
- C:\Windows\System\TAAVdAJ.exe
  C:\Windows\System\TAAVdAJ.exe
  2⤵
  PID:3224
- C:\Windows\System\mUhbVmu.exe
  C:\Windows\System\mUhbVmu.exe
  2⤵
  PID:332
- C:\Windows\System\kuPkmBl.exe
  C:\Windows\System\kuPkmBl.exe
  2⤵
  PID:780
- C:\Windows\System\ptPCxiW.exe
  C:\Windows\System\ptPCxiW.exe
  2⤵
  PID:2772
- C:\Windows\System\qzcPSCv.exe
  C:\Windows\System\qzcPSCv.exe
  2⤵
  PID:3580
- C:\Windows\System\QNmUrEe.exe
  C:\Windows\System\QNmUrEe.exe
  2⤵
  PID:3736
- C:\Windows\System\kiDvwAY.exe
  C:\Windows\System\kiDvwAY.exe
  2⤵
  PID:1432
- C:\Windows\System\ddBsVhI.exe
  C:\Windows\System\ddBsVhI.exe
  2⤵
  PID:4056
- C:\Windows\System\VgVuhjc.exe
  C:\Windows\System\VgVuhjc.exe
  2⤵
  PID:1304
- C:\Windows\System\SFAlZoM.exe
  C:\Windows\System\SFAlZoM.exe
  2⤵
  PID:3116
- C:\Windows\System\mSrdIbC.exe
  C:\Windows\System\mSrdIbC.exe
  2⤵
  PID:4104
- C:\Windows\System\JNeFHtv.exe
  C:\Windows\System\JNeFHtv.exe
  2⤵
  PID:4120
- C:\Windows\System\VoSVfaC.exe
  C:\Windows\System\VoSVfaC.exe
  2⤵
  PID:4136
- C:\Windows\System\ZbYEGHw.exe
  C:\Windows\System\ZbYEGHw.exe
  2⤵
  PID:4152
- C:\Windows\System\TqCWIJR.exe
  C:\Windows\System\TqCWIJR.exe
  2⤵
  PID:4168
- C:\Windows\System\bgDBLWv.exe
  C:\Windows\System\bgDBLWv.exe
  2⤵
  PID:4184
- C:\Windows\System\kedivRF.exe
  C:\Windows\System\kedivRF.exe
  2⤵
  PID:4200
- C:\Windows\System\BpdpPzp.exe
  C:\Windows\System\BpdpPzp.exe
  2⤵
  PID:4216
- C:\Windows\System\rJeHkcx.exe
  C:\Windows\System\rJeHkcx.exe
  2⤵
  PID:4232
- C:\Windows\System\PziGSUY.exe
  C:\Windows\System\PziGSUY.exe
  2⤵
  PID:4248
- C:\Windows\System\ClVtEjc.exe
  C:\Windows\System\ClVtEjc.exe
  2⤵
  PID:4264
- C:\Windows\System\MgOFVTc.exe
  C:\Windows\System\MgOFVTc.exe
  2⤵
  PID:4280
- C:\Windows\System\OEIDjkr.exe
  C:\Windows\System\OEIDjkr.exe
  2⤵
  PID:4296
- C:\Windows\System\GstdthM.exe
  C:\Windows\System\GstdthM.exe
  2⤵
  PID:4312
- C:\Windows\System\tUvetdT.exe
  C:\Windows\System\tUvetdT.exe
  2⤵
  PID:4328
- C:\Windows\System\urgoMrQ.exe
  C:\Windows\System\urgoMrQ.exe
  2⤵
  PID:4344
- C:\Windows\System\KBjMyof.exe
  C:\Windows\System\KBjMyof.exe
  2⤵
  PID:4360
- C:\Windows\System\UINNGJg.exe
  C:\Windows\System\UINNGJg.exe
  2⤵
  PID:4376
- C:\Windows\System\TJhItbE.exe
  C:\Windows\System\TJhItbE.exe
  2⤵
  PID:4392
- C:\Windows\System\wgfWvXQ.exe
  C:\Windows\System\wgfWvXQ.exe
  2⤵
  PID:4408
- C:\Windows\System\LBkWuLX.exe
  C:\Windows\System\LBkWuLX.exe
  2⤵
  PID:4424
- C:\Windows\System\onXzphD.exe
  C:\Windows\System\onXzphD.exe
  2⤵
  PID:4440
- C:\Windows\System\fhUtfzI.exe
  C:\Windows\System\fhUtfzI.exe
  2⤵
  PID:4456
- C:\Windows\System\sdkaruy.exe
  C:\Windows\System\sdkaruy.exe
  2⤵
  PID:4472
- C:\Windows\System\aLjDnEs.exe
  C:\Windows\System\aLjDnEs.exe
  2⤵
  PID:4488
- C:\Windows\System\iqgLpgd.exe
  C:\Windows\System\iqgLpgd.exe
  2⤵
  PID:4504
- C:\Windows\System\WDGTyUQ.exe
  C:\Windows\System\WDGTyUQ.exe
  2⤵
  PID:4520
- C:\Windows\System\bNaXpBL.exe
  C:\Windows\System\bNaXpBL.exe
  2⤵
  PID:4536
- C:\Windows\System\JsSNZaI.exe
  C:\Windows\System\JsSNZaI.exe
  2⤵
  PID:4552
- C:\Windows\System\dfvSVYM.exe
  C:\Windows\System\dfvSVYM.exe
  2⤵
  PID:4568
- C:\Windows\System\gTmFoHj.exe
  C:\Windows\System\gTmFoHj.exe
  2⤵
  PID:4584
- C:\Windows\System\YKHiPJP.exe
  C:\Windows\System\YKHiPJP.exe
  2⤵
  PID:4600
- C:\Windows\System\DwXbhyr.exe
  C:\Windows\System\DwXbhyr.exe
  2⤵
  PID:4616
- C:\Windows\System\mMTOwfR.exe
  C:\Windows\System\mMTOwfR.exe
  2⤵
  PID:4632
- C:\Windows\System\uZJPTCA.exe
  C:\Windows\System\uZJPTCA.exe
  2⤵
  PID:4648
- C:\Windows\System\ZMEdYAt.exe
  C:\Windows\System\ZMEdYAt.exe
  2⤵
  PID:4664
- C:\Windows\System\cUndJlF.exe
  C:\Windows\System\cUndJlF.exe
  2⤵
  PID:4680
- C:\Windows\System\OWdLdKo.exe
  C:\Windows\System\OWdLdKo.exe
  2⤵
  PID:4696
- C:\Windows\System\VukshgA.exe
  C:\Windows\System\VukshgA.exe
  2⤵
  PID:4712
- C:\Windows\System\qctDgAG.exe
  C:\Windows\System\qctDgAG.exe
  2⤵
  PID:4728
- C:\Windows\System\WpCgNAp.exe
  C:\Windows\System\WpCgNAp.exe
  2⤵
  PID:4744
- C:\Windows\System\mSUwjCR.exe
  C:\Windows\System\mSUwjCR.exe
  2⤵
  PID:4760
- C:\Windows\System\vupsDUU.exe
  C:\Windows\System\vupsDUU.exe
  2⤵
  PID:4776
- C:\Windows\System\cBJFwbG.exe
  C:\Windows\System\cBJFwbG.exe
  2⤵
  PID:4792
- C:\Windows\System\vdkwzBp.exe
  C:\Windows\System\vdkwzBp.exe
  2⤵
  PID:4808
- C:\Windows\System\GPZhRDc.exe
  C:\Windows\System\GPZhRDc.exe
  2⤵
  PID:4824
- C:\Windows\System\uBRWKlE.exe
  C:\Windows\System\uBRWKlE.exe
  2⤵
  PID:4840
- C:\Windows\System\kZEmBUy.exe
  C:\Windows\System\kZEmBUy.exe
  2⤵
  PID:4856
- C:\Windows\System\XvjdQSR.exe
  C:\Windows\System\XvjdQSR.exe
  2⤵
  PID:4872
- C:\Windows\System\anGcwxw.exe
  C:\Windows\System\anGcwxw.exe
  2⤵
  PID:4888
- C:\Windows\System\glRypMd.exe
  C:\Windows\System\glRypMd.exe
  2⤵
  PID:4904
- C:\Windows\System\JeifvIQ.exe
  C:\Windows\System\JeifvIQ.exe
  2⤵
  PID:4920
- C:\Windows\System\bXlSolY.exe
  C:\Windows\System\bXlSolY.exe
  2⤵
  PID:4936
- C:\Windows\System\NtZBUrB.exe
  C:\Windows\System\NtZBUrB.exe
  2⤵
  PID:4952
- C:\Windows\System\LSNkzCz.exe
  C:\Windows\System\LSNkzCz.exe
  2⤵
  PID:4968
- C:\Windows\System\xENZUMt.exe
  C:\Windows\System\xENZUMt.exe
  2⤵
  PID:4984
- C:\Windows\System\KLwuBWO.exe
  C:\Windows\System\KLwuBWO.exe
  2⤵
  PID:5000
- C:\Windows\System\PXeRqyM.exe
  C:\Windows\System\PXeRqyM.exe
  2⤵
  PID:5016
- C:\Windows\System\XmjvpBS.exe
  C:\Windows\System\XmjvpBS.exe
  2⤵
  PID:5032
- C:\Windows\System\ooawhxz.exe
  C:\Windows\System\ooawhxz.exe
  2⤵
  PID:5048
- C:\Windows\System\gircaqm.exe
  C:\Windows\System\gircaqm.exe
  2⤵
  PID:5064
- C:\Windows\System\yVYmory.exe
  C:\Windows\System\yVYmory.exe
  2⤵
  PID:5080
- C:\Windows\System\bBMExnl.exe
  C:\Windows\System\bBMExnl.exe
  2⤵
  PID:5096
- C:\Windows\System\mywrEqs.exe
  C:\Windows\System\mywrEqs.exe
  2⤵
  PID:5112
- C:\Windows\System\SNTJwkw.exe
  C:\Windows\System\SNTJwkw.exe
  2⤵
  PID:2440
- C:\Windows\System\RlwWWEB.exe
  C:\Windows\System\RlwWWEB.exe
  2⤵
  PID:4128
- C:\Windows\System\vVxJxVC.exe
  C:\Windows\System\vVxJxVC.exe
  2⤵
  PID:4160
- C:\Windows\System\SNKEtqy.exe
  C:\Windows\System\SNKEtqy.exe
  2⤵
  PID:4288
- C:\Windows\System\kPSGLWI.exe
  C:\Windows\System\kPSGLWI.exe
  2⤵
  PID:4516
- C:\Windows\System\kHugmZi.exe
  C:\Windows\System\kHugmZi.exe
  2⤵
  PID:5072
- C:\Windows\System\nsXabba.exe
  C:\Windows\System\nsXabba.exe
  2⤵
  PID:1852
- C:\Windows\System\BUIvhhZ.exe
  C:\Windows\System\BUIvhhZ.exe
  2⤵
  PID:5104
- C:\Windows\System\spAacVe.exe
  C:\Windows\System\spAacVe.exe
  2⤵
  PID:3060
- C:\Windows\System\GwcRTDM.exe
  C:\Windows\System\GwcRTDM.exe
  2⤵
  PID:2184
- C:\Windows\System\udpFgIP.exe
  C:\Windows\System\udpFgIP.exe
  2⤵
  PID:4212
- C:\Windows\System\kcIvqxi.exe
  C:\Windows\System\kcIvqxi.exe
  2⤵
  PID:4272
- C:\Windows\System\RpVBmgj.exe
  C:\Windows\System\RpVBmgj.exe
  2⤵
  PID:4292
- C:\Windows\System\fQOwebj.exe
  C:\Windows\System\fQOwebj.exe
  2⤵
  PID:4324
- C:\Windows\System\oETxdcD.exe
  C:\Windows\System\oETxdcD.exe
  2⤵
  PID:4356
- C:\Windows\System\YlMnrhy.exe
  C:\Windows\System\YlMnrhy.exe
  2⤵
  PID:4388
- C:\Windows\System\yACiVGp.exe
  C:\Windows\System\yACiVGp.exe
  2⤵
  PID:4420
- C:\Windows\System\gSqccjQ.exe
  C:\Windows\System\gSqccjQ.exe
  2⤵
  PID:4468
- C:\Windows\System\HCdyMXT.exe
  C:\Windows\System\HCdyMXT.exe
  2⤵
  PID:4544
- C:\Windows\System\rfNolUT.exe
  C:\Windows\System\rfNolUT.exe
  2⤵
  PID:4576
- C:\Windows\System\cImeSDC.exe
  C:\Windows\System\cImeSDC.exe
  2⤵
  PID:4596
- C:\Windows\System\AdnipDx.exe
  C:\Windows\System\AdnipDx.exe
  2⤵
  PID:4628
- C:\Windows\System\bcdEKPu.exe
  C:\Windows\System\bcdEKPu.exe
  2⤵
  PID:4660
- C:\Windows\System\yBDfyZo.exe
  C:\Windows\System\yBDfyZo.exe
  2⤵
  PID:4676
- C:\Windows\System\vdhkzPy.exe
  C:\Windows\System\vdhkzPy.exe
  2⤵
  PID:4724
- C:\Windows\System\ajpvkEO.exe
  C:\Windows\System\ajpvkEO.exe
  2⤵
  PID:4756
- C:\Windows\System\kgOQWep.exe
  C:\Windows\System\kgOQWep.exe
  2⤵
  PID:4772
- C:\Windows\System\czXBCiH.exe
  C:\Windows\System\czXBCiH.exe
  2⤵
  PID:4804
- C:\Windows\System\tgxczFG.exe
  C:\Windows\System\tgxczFG.exe
  2⤵
  PID:4836
- C:\Windows\System\sIBTvcO.exe
  C:\Windows\System\sIBTvcO.exe
  2⤵
  PID:4880
- C:\Windows\System\Xcohmmj.exe
  C:\Windows\System\Xcohmmj.exe
  2⤵
  PID:4912
- C:\Windows\System\JSUUMmV.exe
  C:\Windows\System\JSUUMmV.exe
  2⤵
  PID:4944
- C:\Windows\System\kxBMYnQ.exe
  C:\Windows\System\kxBMYnQ.exe
  2⤵
  PID:2900
- C:\Windows\System\BRZyLsA.exe
  C:\Windows\System\BRZyLsA.exe
  2⤵
  PID:4976
- C:\Windows\System\GabaVWl.exe
  C:\Windows\System\GabaVWl.exe
  2⤵
  PID:2224
- C:\Windows\System\qXDwAxc.exe
  C:\Windows\System\qXDwAxc.exe
  2⤵
  PID:5012
- C:\Windows\System\WjpeCya.exe
  C:\Windows\System\WjpeCya.exe
  2⤵
  PID:2568
- C:\Windows\System\jUpjlMY.exe
  C:\Windows\System\jUpjlMY.exe
  2⤵
  PID:5056
- C:\Windows\System\vNiwphL.exe
  C:\Windows\System\vNiwphL.exe
  2⤵
  PID:5060
- C:\Windows\System\oMCopbO.exe
  C:\Windows\System\oMCopbO.exe
  2⤵
  PID:5092
- C:\Windows\System\KnwqBUb.exe
  C:\Windows\System\KnwqBUb.exe
  2⤵
  PID:2352
- C:\Windows\System\fCIQbVQ.exe
  C:\Windows\System\fCIQbVQ.exe
  2⤵
  PID:3368
- C:\Windows\System\UeXVVFV.exe
  C:\Windows\System\UeXVVFV.exe
  2⤵
  PID:1264
- C:\Windows\System\BUdYLxU.exe
  C:\Windows\System\BUdYLxU.exe
  2⤵
  PID:3560
- C:\Windows\System\BTAmutK.exe
  C:\Windows\System\BTAmutK.exe
  2⤵
  PID:964
- C:\Windows\System\KXBWyWS.exe
  C:\Windows\System\KXBWyWS.exe
  2⤵
  PID:2684
- C:\Windows\System\LVrzQcP.exe
  C:\Windows\System\LVrzQcP.exe
  2⤵
  PID:4116
- C:\Windows\System\KRAjFNW.exe
  C:\Windows\System\KRAjFNW.exe
  2⤵
  PID:4132
- C:\Windows\System\JqkxRsO.exe
  C:\Windows\System\JqkxRsO.exe
  2⤵
  PID:4320
- C:\Windows\System\atDHGZA.exe
  C:\Windows\System\atDHGZA.exe
  2⤵
  PID:4208
- C:\Windows\System\jjowAqE.exe
  C:\Windows\System\jjowAqE.exe
  2⤵
  PID:4452
- C:\Windows\System\SnEhyLx.exe
  C:\Windows\System\SnEhyLx.exe
  2⤵
  PID:4436
- C:\Windows\System\lEMWett.exe
  C:\Windows\System\lEMWett.exe
  2⤵
  PID:4560
- C:\Windows\System\qtmtGkB.exe
  C:\Windows\System\qtmtGkB.exe
  2⤵
  PID:2328
- C:\Windows\System\CvSuHxa.exe
  C:\Windows\System\CvSuHxa.exe
  2⤵
  PID:4752
- C:\Windows\System\CgbMuhA.exe
  C:\Windows\System\CgbMuhA.exe
  2⤵
  PID:2988
- C:\Windows\System\iaxDljF.exe
  C:\Windows\System\iaxDljF.exe
  2⤵
  PID:1596
- C:\Windows\System\PgNTYCg.exe
  C:\Windows\System\PgNTYCg.exe
  2⤵
  PID:4916
- C:\Windows\System\puImWOB.exe
  C:\Windows\System\puImWOB.exe
  2⤵
  PID:4964
- C:\Windows\System\vaKrYrD.exe
  C:\Windows\System\vaKrYrD.exe
  2⤵
  PID:4832
- C:\Windows\System\emaKMGQ.exe
  C:\Windows\System\emaKMGQ.exe
  2⤵
  PID:4996
- C:\Windows\System\EShSCcM.exe
  C:\Windows\System\EShSCcM.exe
  2⤵
  PID:2244
- C:\Windows\System\HRgzJDV.exe
  C:\Windows\System\HRgzJDV.exe
  2⤵
  PID:4720
- C:\Windows\System\wkbKeew.exe
  C:\Windows\System\wkbKeew.exe
  2⤵
  PID:2180
- C:\Windows\System\lWcgdpP.exe
  C:\Windows\System\lWcgdpP.exe
  2⤵
  PID:2808
- C:\Windows\System\MzyqNUi.exe
  C:\Windows\System\MzyqNUi.exe
  2⤵
  PID:2176
- C:\Windows\System\VNmTSyH.exe
  C:\Windows\System\VNmTSyH.exe
  2⤵
  PID:4180
- C:\Windows\System\jqtbRpu.exe
  C:\Windows\System\jqtbRpu.exe
  2⤵
  PID:4612
- C:\Windows\System\HFcYZvr.exe
  C:\Windows\System\HFcYZvr.exe
  2⤵
  PID:4256
- C:\Windows\System\yzWtvzY.exe
  C:\Windows\System\yzWtvzY.exe
  2⤵
  PID:2784
- C:\Windows\System\shdhIKl.exe
  C:\Windows\System\shdhIKl.exe
  2⤵
  PID:4528
- C:\Windows\System\lMNjBFF.exe
  C:\Windows\System\lMNjBFF.exe
  2⤵
  PID:4864
- C:\Windows\System\LEvQRnM.exe
  C:\Windows\System\LEvQRnM.exe
  2⤵
  PID:4848
- C:\Windows\System\ITrLuCy.exe
  C:\Windows\System\ITrLuCy.exe
  2⤵
  PID:2288
- C:\Windows\System\EPIHrYP.exe
  C:\Windows\System\EPIHrYP.exe
  2⤵
  PID:1368
- C:\Windows\System\PaFADwK.exe
  C:\Windows\System\PaFADwK.exe
  2⤵
  PID:632
- C:\Windows\System\RSQCICs.exe
  C:\Windows\System\RSQCICs.exe
  2⤵
  PID:4432
- C:\Windows\System\ZECMjwl.exe
  C:\Windows\System\ZECMjwl.exe
  2⤵
  PID:4800
- C:\Windows\System\HHeXGzx.exe
  C:\Windows\System\HHeXGzx.exe
  2⤵
  PID:4192
- C:\Windows\System\SLmkNeZ.exe
  C:\Windows\System\SLmkNeZ.exe
  2⤵
  PID:4164
- C:\Windows\System\ollvoIJ.exe
  C:\Windows\System\ollvoIJ.exe
  2⤵
  PID:4656
- C:\Windows\System\MhnwWNV.exe
  C:\Windows\System\MhnwWNV.exe
  2⤵
  PID:4896
- C:\Windows\System\AErLPxj.exe
  C:\Windows\System\AErLPxj.exe
  2⤵
  PID:4112
- C:\Windows\System\cqquMZc.exe
  C:\Windows\System\cqquMZc.exe
  2⤵
  PID:4276
- C:\Windows\System\iwCbGmZ.exe
  C:\Windows\System\iwCbGmZ.exe
  2⤵
  PID:5140
- C:\Windows\System\tPJywnk.exe
  C:\Windows\System\tPJywnk.exe
  2⤵
  PID:5156
- C:\Windows\System\pDaKuIT.exe
  C:\Windows\System\pDaKuIT.exe
  2⤵
  PID:5176
- C:\Windows\System\VKZdHrb.exe
  C:\Windows\System\VKZdHrb.exe
  2⤵
  PID:5192
- C:\Windows\System\TKWBAXH.exe
  C:\Windows\System\TKWBAXH.exe
  2⤵
  PID:5208
- C:\Windows\System\oriblkt.exe
  C:\Windows\System\oriblkt.exe
  2⤵
  PID:5224
- C:\Windows\System\maYXJmT.exe
  C:\Windows\System\maYXJmT.exe
  2⤵
  PID:5240
- C:\Windows\System\JwNqLsq.exe
  C:\Windows\System\JwNqLsq.exe
  2⤵
  PID:5256
- C:\Windows\System\ppPhwLo.exe
  C:\Windows\System\ppPhwLo.exe
  2⤵
  PID:5272
- C:\Windows\System\ohxiRCL.exe
  C:\Windows\System\ohxiRCL.exe
  2⤵
  PID:5292
- C:\Windows\System\tLOtVfe.exe
  C:\Windows\System\tLOtVfe.exe
  2⤵
  PID:5308
- C:\Windows\System\LCAljub.exe
  C:\Windows\System\LCAljub.exe
  2⤵
  PID:5324
- C:\Windows\System\hmopEUm.exe
  C:\Windows\System\hmopEUm.exe
  2⤵
  PID:5340
- C:\Windows\System\UkXibDK.exe
  C:\Windows\System\UkXibDK.exe
  2⤵
  PID:5356
- C:\Windows\System\cTnnCcq.exe
  C:\Windows\System\cTnnCcq.exe
  2⤵
  PID:5372
- C:\Windows\System\zZhvoSB.exe
  C:\Windows\System\zZhvoSB.exe
  2⤵
  PID:5388
- C:\Windows\System\ibdFlZX.exe
  C:\Windows\System\ibdFlZX.exe
  2⤵
  PID:5404
- C:\Windows\System\meypAux.exe
  C:\Windows\System\meypAux.exe
  2⤵
  PID:5420
- C:\Windows\System\YDkXXSX.exe
  C:\Windows\System\YDkXXSX.exe
  2⤵
  PID:5436
- C:\Windows\System\AYqLVAK.exe
  C:\Windows\System\AYqLVAK.exe
  2⤵
  PID:5452
- C:\Windows\System\xHnsbrD.exe
  C:\Windows\System\xHnsbrD.exe
  2⤵
  PID:5468
- C:\Windows\System\XJRscxG.exe
  C:\Windows\System\XJRscxG.exe
  2⤵
  PID:5484
- C:\Windows\System\quCHasn.exe
  C:\Windows\System\quCHasn.exe
  2⤵
  PID:5500
- C:\Windows\System\JOVLigb.exe
  C:\Windows\System\JOVLigb.exe
  2⤵
  PID:5516
- C:\Windows\System\bsCJkVv.exe
  C:\Windows\System\bsCJkVv.exe
  2⤵
  PID:5532
- C:\Windows\System\fDEBqIJ.exe
  C:\Windows\System\fDEBqIJ.exe
  2⤵
  PID:5548
- C:\Windows\System\XntzPUc.exe
  C:\Windows\System\XntzPUc.exe
  2⤵
  PID:5564
- C:\Windows\System\dizcxxq.exe
  C:\Windows\System\dizcxxq.exe
  2⤵
  PID:5580
- C:\Windows\System\lrxAray.exe
  C:\Windows\System\lrxAray.exe
  2⤵
  PID:5596
- C:\Windows\System\ZiAWVaz.exe
  C:\Windows\System\ZiAWVaz.exe
  2⤵
  PID:5612
- C:\Windows\System\nNpXqeE.exe
  C:\Windows\System\nNpXqeE.exe
  2⤵
  PID:5628
- C:\Windows\System\rHtbGGf.exe
  C:\Windows\System\rHtbGGf.exe
  2⤵
  PID:5644
- C:\Windows\System\jemIoby.exe
  C:\Windows\System\jemIoby.exe
  2⤵
  PID:5660
- C:\Windows\System\kCZiXMO.exe
  C:\Windows\System\kCZiXMO.exe
  2⤵
  PID:5676
- C:\Windows\System\YPjoAgA.exe
  C:\Windows\System\YPjoAgA.exe
  2⤵
  PID:5692
- C:\Windows\System\YiYZLED.exe
  C:\Windows\System\YiYZLED.exe
  2⤵
  PID:5708
- C:\Windows\System\GEDQGJL.exe
  C:\Windows\System\GEDQGJL.exe
  2⤵
  PID:5724
- C:\Windows\System\fvQZrrq.exe
  C:\Windows\System\fvQZrrq.exe
  2⤵
  PID:5740
- C:\Windows\System\cmPZCKN.exe
  C:\Windows\System\cmPZCKN.exe
  2⤵
  PID:5756
- C:\Windows\System\JuGSYZZ.exe
  C:\Windows\System\JuGSYZZ.exe
  2⤵
  PID:5772
- C:\Windows\System\FTvVhJi.exe
  C:\Windows\System\FTvVhJi.exe
  2⤵
  PID:5788
- C:\Windows\System\zMsnrAF.exe
  C:\Windows\System\zMsnrAF.exe
  2⤵
  PID:5808
- C:\Windows\System\fckpLfT.exe
  C:\Windows\System\fckpLfT.exe
  2⤵
  PID:5824
- C:\Windows\System\TPvbrZA.exe
  C:\Windows\System\TPvbrZA.exe
  2⤵
  PID:5840
- C:\Windows\System\jxxfgbd.exe
  C:\Windows\System\jxxfgbd.exe
  2⤵
  PID:5856
- C:\Windows\System\RcoiGVo.exe
  C:\Windows\System\RcoiGVo.exe
  2⤵
  PID:5872
- C:\Windows\System\yTZnrhs.exe
  C:\Windows\System\yTZnrhs.exe
  2⤵
  PID:5888
- C:\Windows\System\eBjpOEE.exe
  C:\Windows\System\eBjpOEE.exe
  2⤵
  PID:5904
- C:\Windows\System\rzhoutu.exe
  C:\Windows\System\rzhoutu.exe
  2⤵
  PID:5920
- C:\Windows\System\KcJQkoq.exe
  C:\Windows\System\KcJQkoq.exe
  2⤵
  PID:5936
- C:\Windows\System\hIDUSNb.exe
  C:\Windows\System\hIDUSNb.exe
  2⤵
  PID:5952
- C:\Windows\System\HwoAdMR.exe
  C:\Windows\System\HwoAdMR.exe
  2⤵
  PID:5972
- C:\Windows\System\eSJxLNB.exe
  C:\Windows\System\eSJxLNB.exe
  2⤵
  PID:5988
- C:\Windows\System\aVGYJiT.exe
  C:\Windows\System\aVGYJiT.exe
  2⤵
  PID:6004
- C:\Windows\System\yNJWdHC.exe
  C:\Windows\System\yNJWdHC.exe
  2⤵
  PID:6020
- C:\Windows\System\ZzHdJvd.exe
  C:\Windows\System\ZzHdJvd.exe
  2⤵
  PID:6036
- C:\Windows\System\ispEmDh.exe
  C:\Windows\System\ispEmDh.exe
  2⤵
  PID:6052
- C:\Windows\System\odspjPY.exe
  C:\Windows\System\odspjPY.exe
  2⤵
  PID:6068
- C:\Windows\System\kYqJILZ.exe
  C:\Windows\System\kYqJILZ.exe
  2⤵
  PID:6088
- C:\Windows\System\yCmvCGj.exe
  C:\Windows\System\yCmvCGj.exe
  2⤵
  PID:6104
- C:\Windows\System\mSIgNfU.exe
  C:\Windows\System\mSIgNfU.exe
  2⤵
  PID:6120
- C:\Windows\System\awISaAF.exe
  C:\Windows\System\awISaAF.exe
  2⤵
  PID:6136
- C:\Windows\System\WTCpAiv.exe
  C:\Windows\System\WTCpAiv.exe
  2⤵
  PID:5152
- C:\Windows\System\wfIoICs.exe
  C:\Windows\System\wfIoICs.exe
  2⤵
  PID:5216
- C:\Windows\System\JAUKorU.exe
  C:\Windows\System\JAUKorU.exe
  2⤵
  PID:5284
- C:\Windows\System\wCVciTC.exe
  C:\Windows\System\wCVciTC.exe
  2⤵
  PID:5232
- C:\Windows\System\nvPcImO.exe
  C:\Windows\System\nvPcImO.exe
  2⤵
  PID:5348
- C:\Windows\System\lUkRQIO.exe
  C:\Windows\System\lUkRQIO.exe
  2⤵
  PID:5412
- C:\Windows\System\nhQStzl.exe
  C:\Windows\System\nhQStzl.exe
  2⤵
  PID:5448
- C:\Windows\System\hyzLDGO.exe
  C:\Windows\System\hyzLDGO.exe
  2⤵
  PID:5480
- C:\Windows\System\CwBkbis.exe
  C:\Windows\System\CwBkbis.exe
  2⤵
  PID:5396
- C:\Windows\System\onrqGCf.exe
  C:\Windows\System\onrqGCf.exe
  2⤵
  PID:4816
- C:\Windows\System\iqiflsq.exe
  C:\Windows\System\iqiflsq.exe
  2⤵
  PID:4100
- C:\Windows\System\KvPypHB.exe
  C:\Windows\System\KvPypHB.exe
  2⤵
  PID:5268
- C:\Windows\System\bprhycj.exe
  C:\Windows\System\bprhycj.exe
  2⤵
  PID:5496
- C:\Windows\System\yvpPWcN.exe
  C:\Windows\System\yvpPWcN.exe
  2⤵
  PID:5528
- C:\Windows\System\oovKtGv.exe
  C:\Windows\System\oovKtGv.exe
  2⤵
  PID:5560
- C:\Windows\System\NClacGh.exe
  C:\Windows\System\NClacGh.exe
  2⤵
  PID:5304
- C:\Windows\System\ihFuWRj.exe
  C:\Windows\System\ihFuWRj.exe
  2⤵
  PID:5576
- C:\Windows\System\aSIJiIA.exe
  C:\Windows\System\aSIJiIA.exe
  2⤵
  PID:5640
- C:\Windows\System\SgyJwfx.exe
  C:\Windows\System\SgyJwfx.exe
  2⤵
  PID:5624
- C:\Windows\System\SpOsiWh.exe
  C:\Windows\System\SpOsiWh.exe
  2⤵
  PID:5688
- C:\Windows\System\crCWJvF.exe
  C:\Windows\System\crCWJvF.exe
  2⤵
  PID:5736
- C:\Windows\System\sJYbJcG.exe
  C:\Windows\System\sJYbJcG.exe
  2⤵
  PID:5768
- C:\Windows\System\niOJOkc.exe
  C:\Windows\System\niOJOkc.exe
  2⤵
  PID:5796
- C:\Windows\System\OOeEKBF.exe
  C:\Windows\System\OOeEKBF.exe
  2⤵
  PID:5832
- C:\Windows\System\BOQjBuJ.exe
  C:\Windows\System\BOQjBuJ.exe
  2⤵
  PID:5868
- C:\Windows\System\NSBpXkt.exe
  C:\Windows\System\NSBpXkt.exe
  2⤵
  PID:5884
- C:\Windows\System\PPeatnY.exe
  C:\Windows\System\PPeatnY.exe
  2⤵
  PID:5932
- C:\Windows\System\EdpNppI.exe
  C:\Windows\System\EdpNppI.exe
  2⤵
  PID:5916
- C:\Windows\System\uLHOQsA.exe
  C:\Windows\System\uLHOQsA.exe
  2⤵
  PID:5984
- C:\Windows\System\qTwsnEu.exe
  C:\Windows\System\qTwsnEu.exe
  2⤵
  PID:6028
- C:\Windows\System\wOhLymb.exe
  C:\Windows\System\wOhLymb.exe
  2⤵
  PID:6044
- C:\Windows\System\vKtpWzY.exe
  C:\Windows\System\vKtpWzY.exe
  2⤵
  PID:6100
- C:\Windows\System\bcgcDEg.exe
  C:\Windows\System\bcgcDEg.exe
  2⤵
  PID:6132
- C:\Windows\System\HVnEXuY.exe
  C:\Windows\System\HVnEXuY.exe
  2⤵
  PID:6116
- C:\Windows\System\nNJMkHM.exe
  C:\Windows\System\nNJMkHM.exe
  2⤵
  PID:5200
- C:\Windows\System\XDyBffi.exe
  C:\Windows\System\XDyBffi.exe
  2⤵
  PID:5320
- C:\Windows\System\plISGYo.exe
  C:\Windows\System\plISGYo.exe
  2⤵
  PID:5428
- C:\Windows\System\PQCUDWq.exe
  C:\Windows\System\PQCUDWq.exe
  2⤵
  PID:5336
- C:\Windows\System\BlJANAm.exe
  C:\Windows\System\BlJANAm.exe
  2⤵
  PID:5588
- C:\Windows\System\eRziXsm.exe
  C:\Windows\System\eRziXsm.exe
  2⤵
  PID:5044
- C:\Windows\System\QGdmqFx.exe
  C:\Windows\System\QGdmqFx.exe
  2⤵
  PID:5608
- C:\Windows\System\mtSoNAR.exe
  C:\Windows\System\mtSoNAR.exe
  2⤵
  PID:5572
- C:\Windows\System\ZJZSZDc.exe
  C:\Windows\System\ZJZSZDc.exe
  2⤵
  PID:5672
- C:\Windows\System\nftyXeL.exe
  C:\Windows\System\nftyXeL.exe
  2⤵
  PID:5620
- C:\Windows\System\dxcOCcr.exe
  C:\Windows\System\dxcOCcr.exe
  2⤵
  PID:5964
- C:\Windows\System\CqyqAOg.exe
  C:\Windows\System\CqyqAOg.exe
  2⤵
  PID:5784
- C:\Windows\System\EzOewSZ.exe
  C:\Windows\System\EzOewSZ.exe
  2⤵
  PID:5848
- C:\Windows\System\ffamviN.exe
  C:\Windows\System\ffamviN.exe
  2⤵
  PID:6064
- C:\Windows\System\XpDcPjl.exe
  C:\Windows\System\XpDcPjl.exe
  2⤵
  PID:6060
- C:\Windows\System\FDCPQUU.exe
  C:\Windows\System\FDCPQUU.exe
  2⤵
  PID:5204
- C:\Windows\System\vmEVGLa.exe
  C:\Windows\System\vmEVGLa.exe
  2⤵
  PID:5280
- C:\Windows\System\qpScLbR.exe
  C:\Windows\System\qpScLbR.exe
  2⤵
  PID:5476
- C:\Windows\System\BFdzZFC.exe
  C:\Windows\System\BFdzZFC.exe
  2⤵
  PID:5512
- C:\Windows\System\fNZQctN.exe
  C:\Windows\System\fNZQctN.exe
  2⤵
  PID:5604
- C:\Windows\System\kiAbrMc.exe
  C:\Windows\System\kiAbrMc.exe
  2⤵
  PID:5752
- C:\Windows\System\TtdqSjZ.exe
  C:\Windows\System\TtdqSjZ.exe
  2⤵
  PID:6000
- C:\Windows\System\uMsKCEO.exe
  C:\Windows\System\uMsKCEO.exe
  2⤵
  PID:2944
- C:\Windows\System\eKBFtLm.exe
  C:\Windows\System\eKBFtLm.exe
  2⤵
  PID:5444
- C:\Windows\System\QLFPnmH.exe
  C:\Windows\System\QLFPnmH.exe
  2⤵
  PID:5748
- C:\Windows\System\IGrsuhf.exe
  C:\Windows\System\IGrsuhf.exe
  2⤵
  PID:6076
- C:\Windows\System\dgWfHzM.exe
  C:\Windows\System\dgWfHzM.exe
  2⤵
  PID:5656
- C:\Windows\System\fNsjOcF.exe
  C:\Windows\System\fNsjOcF.exe
  2⤵
  PID:5928
- C:\Windows\System\XIDMzLU.exe
  C:\Windows\System\XIDMzLU.exe
  2⤵
  PID:6016
- C:\Windows\System\wZpBXTo.exe
  C:\Windows\System\wZpBXTo.exe
  2⤵
  PID:5400
- C:\Windows\System\aachdKH.exe
  C:\Windows\System\aachdKH.exe
  2⤵
  PID:5980
- C:\Windows\System\MiKxJRC.exe
  C:\Windows\System\MiKxJRC.exe
  2⤵
  PID:6160
- C:\Windows\System\dpQnKbc.exe
  C:\Windows\System\dpQnKbc.exe
  2⤵
  PID:6176
- C:\Windows\System\UFoYklF.exe
  C:\Windows\System\UFoYklF.exe
  2⤵
  PID:6192
- C:\Windows\System\jbwyWYL.exe
  C:\Windows\System\jbwyWYL.exe
  2⤵
  PID:6208
- C:\Windows\System\zeiXgnh.exe
  C:\Windows\System\zeiXgnh.exe
  2⤵
  PID:6224
- C:\Windows\System\xTCqQkm.exe
  C:\Windows\System\xTCqQkm.exe
  2⤵
  PID:6240
- C:\Windows\System\erYOWLx.exe
  C:\Windows\System\erYOWLx.exe
  2⤵
  PID:6260
- C:\Windows\System\jbDmsfi.exe
  C:\Windows\System\jbDmsfi.exe
  2⤵
  PID:6276
- C:\Windows\System\nadzepi.exe
  C:\Windows\System\nadzepi.exe
  2⤵
  PID:6296
- C:\Windows\System\lIkHgHE.exe
  C:\Windows\System\lIkHgHE.exe
  2⤵
  PID:6312
- C:\Windows\System\wirbpyj.exe
  C:\Windows\System\wirbpyj.exe
  2⤵
  PID:6328
- C:\Windows\System\XRJYTJW.exe
  C:\Windows\System\XRJYTJW.exe
  2⤵
  PID:6344
- C:\Windows\System\PxxOgJE.exe
  C:\Windows\System\PxxOgJE.exe
  2⤵
  PID:6364
- C:\Windows\System\LeCWrhG.exe
  C:\Windows\System\LeCWrhG.exe
  2⤵
  PID:6380
- C:\Windows\System\CHfSPBb.exe
  C:\Windows\System\CHfSPBb.exe
  2⤵
  PID:6396
- C:\Windows\System\qDyKxoA.exe
  C:\Windows\System\qDyKxoA.exe
  2⤵
  PID:6412
- C:\Windows\System\kBjLQOF.exe
  C:\Windows\System\kBjLQOF.exe
  2⤵
  PID:6428
- C:\Windows\System\nRebxAO.exe
  C:\Windows\System\nRebxAO.exe
  2⤵
  PID:6444
- C:\Windows\System\PYAFXMS.exe
  C:\Windows\System\PYAFXMS.exe
  2⤵
  PID:6464
- C:\Windows\System\EmApZqi.exe
  C:\Windows\System\EmApZqi.exe
  2⤵
  PID:6480
- C:\Windows\System\CKcZrPW.exe
  C:\Windows\System\CKcZrPW.exe
  2⤵
  PID:6496
- C:\Windows\System\UDIaqdx.exe
  C:\Windows\System\UDIaqdx.exe
  2⤵
  PID:6512
- C:\Windows\System\sqbjBOD.exe
  C:\Windows\System\sqbjBOD.exe
  2⤵
  PID:6528
- C:\Windows\System\xHoMQrq.exe
  C:\Windows\System\xHoMQrq.exe
  2⤵
  PID:6548
- C:\Windows\System\nFpbNMM.exe
  C:\Windows\System\nFpbNMM.exe
  2⤵
  PID:6580
- C:\Windows\System\EWBUWEt.exe
  C:\Windows\System\EWBUWEt.exe
  2⤵
  PID:6596
- C:\Windows\System\rzgXEUD.exe
  C:\Windows\System\rzgXEUD.exe
  2⤵
  PID:6612
- C:\Windows\System\EmpGxAd.exe
  C:\Windows\System\EmpGxAd.exe
  2⤵
  PID:6628
- C:\Windows\System\TJIAlZP.exe
  C:\Windows\System\TJIAlZP.exe
  2⤵
  PID:6644
- C:\Windows\System\zUPJLab.exe
  C:\Windows\System\zUPJLab.exe
  2⤵
  PID:6664
- C:\Windows\System\NIHzLNf.exe
  C:\Windows\System\NIHzLNf.exe
  2⤵
  PID:6680
- C:\Windows\System\hkZSzdY.exe
  C:\Windows\System\hkZSzdY.exe
  2⤵
  PID:6696
- C:\Windows\System\beldVjC.exe
  C:\Windows\System\beldVjC.exe
  2⤵
  PID:6712
- C:\Windows\System\DtCpjLl.exe
  C:\Windows\System\DtCpjLl.exe
  2⤵
  PID:6732
- C:\Windows\System\rhdpSwn.exe
  C:\Windows\System\rhdpSwn.exe
  2⤵
  PID:6748
- C:\Windows\System\JlCIlBe.exe
  C:\Windows\System\JlCIlBe.exe
  2⤵
  PID:6764
- C:\Windows\System\yqrkmuJ.exe
  C:\Windows\System\yqrkmuJ.exe
  2⤵
  PID:6780
- C:\Windows\System\rcfEIjo.exe
  C:\Windows\System\rcfEIjo.exe
  2⤵
  PID:6796
- C:\Windows\System\gFCDtuU.exe
  C:\Windows\System\gFCDtuU.exe
  2⤵
  PID:6816
- C:\Windows\System\pggRJqU.exe
  C:\Windows\System\pggRJqU.exe
  2⤵
  PID:6832
- C:\Windows\System\DqCGAfP.exe
  C:\Windows\System\DqCGAfP.exe
  2⤵
  PID:6848
- C:\Windows\System\ePiVUrC.exe
  C:\Windows\System\ePiVUrC.exe
  2⤵
  PID:6864
- C:\Windows\System\MWhmmDJ.exe
  C:\Windows\System\MWhmmDJ.exe
  2⤵
  PID:6880
- C:\Windows\System\vJIYaSF.exe
  C:\Windows\System\vJIYaSF.exe
  2⤵
  PID:6896
- C:\Windows\System\zCquXGg.exe
  C:\Windows\System\zCquXGg.exe
  2⤵
  PID:6912
- C:\Windows\System\UIDMghf.exe
  C:\Windows\System\UIDMghf.exe
  2⤵
  PID:6928
- C:\Windows\System\TRtFugb.exe
  C:\Windows\System\TRtFugb.exe
  2⤵
  PID:6944
- C:\Windows\System\lHCrOIy.exe
  C:\Windows\System\lHCrOIy.exe
  2⤵
  PID:6960
- C:\Windows\System\LbVRDBu.exe
  C:\Windows\System\LbVRDBu.exe
  2⤵
  PID:6976
- C:\Windows\System\ZqBUtnd.exe
  C:\Windows\System\ZqBUtnd.exe
  2⤵
  PID:6992
- C:\Windows\System\IrYWeFw.exe
  C:\Windows\System\IrYWeFw.exe
  2⤵
  PID:7008
- C:\Windows\System\giEaNeo.exe
  C:\Windows\System\giEaNeo.exe
  2⤵
  PID:7084
- C:\Windows\System\ffYMCFx.exe
  C:\Windows\System\ffYMCFx.exe
  2⤵
  PID:7124
- C:\Windows\System\xJLEELx.exe
  C:\Windows\System\xJLEELx.exe
  2⤵
  PID:7140
- C:\Windows\System\eskvvEi.exe
  C:\Windows\System\eskvvEi.exe
  2⤵
  PID:7156
- C:\Windows\System\aMNlPIS.exe
  C:\Windows\System\aMNlPIS.exe
  2⤵
  PID:6216
- C:\Windows\System\uUgNpEg.exe
  C:\Windows\System\uUgNpEg.exe
  2⤵
  PID:6424
- C:\Windows\System\HDWUCsU.exe
  C:\Windows\System\HDWUCsU.exe
  2⤵
  PID:6456
- C:\Windows\System\mdxVgFy.exe
  C:\Windows\System\mdxVgFy.exe
  2⤵
  PID:6544
- C:\Windows\System\QOasLcw.exe
  C:\Windows\System\QOasLcw.exe
  2⤵
  PID:6740
- C:\Windows\System\ZZUhBUH.exe
  C:\Windows\System\ZZUhBUH.exe
  2⤵
  PID:6828
- C:\Windows\System\nKiMubX.exe
  C:\Windows\System\nKiMubX.exe
  2⤵
  PID:7032
- C:\Windows\System\NdrntPs.exe
  C:\Windows\System\NdrntPs.exe
  2⤵
  PID:7052
- C:\Windows\System\KSQWYFH.exe
  C:\Windows\System\KSQWYFH.exe
  2⤵
  PID:7068
- C:\Windows\System\jIgRAkp.exe
  C:\Windows\System\jIgRAkp.exe
  2⤵
  PID:7096
- C:\Windows\System\KrLFfGz.exe
  C:\Windows\System\KrLFfGz.exe
  2⤵
  PID:7112
- C:\Windows\System\kFkBdVk.exe
  C:\Windows\System\kFkBdVk.exe
  2⤵
  PID:6156
- C:\Windows\System\ndZrSHm.exe
  C:\Windows\System\ndZrSHm.exe
  2⤵
  PID:6184
- C:\Windows\System\ldGWbZM.exe
  C:\Windows\System\ldGWbZM.exe
  2⤵
  PID:6492
- C:\Windows\System\XoQWQCY.exe
  C:\Windows\System\XoQWQCY.exe
  2⤵
  PID:6676
- C:\Windows\System\ZrhViKe.exe
  C:\Windows\System\ZrhViKe.exe
  2⤵
  PID:6972
- C:\Windows\System\ZPgVYII.exe
  C:\Windows\System\ZPgVYII.exe
  2⤵
  PID:6920
- C:\Windows\System\BuDCDZU.exe
  C:\Windows\System\BuDCDZU.exe
  2⤵
  PID:6892
- C:\Windows\System\UyoBHpC.exe
  C:\Windows\System\UyoBHpC.exe
  2⤵
  PID:7024
- C:\Windows\System\QdxiUkB.exe
  C:\Windows\System\QdxiUkB.exe
  2⤵
  PID:7104
- C:\Windows\System\WIgIJPj.exe
  C:\Windows\System\WIgIJPj.exe
  2⤵
  PID:7132
- C:\Windows\System\EjPHloe.exe
  C:\Windows\System\EjPHloe.exe
  2⤵
  PID:6252
- C:\Windows\System\paRTntv.exe
  C:\Windows\System\paRTntv.exe
  2⤵
  PID:6576
- C:\Windows\System\FaKJCeK.exe
  C:\Windows\System\FaKJCeK.exe
  2⤵
  PID:7044
- C:\Windows\System\LGUPoft.exe
  C:\Windows\System\LGUPoft.exe
  2⤵
  PID:6292
- C:\Windows\System\OfCZAVs.exe
  C:\Windows\System\OfCZAVs.exe
  2⤵
  PID:7164
- C:\Windows\System\GTEnOTU.exe
  C:\Windows\System\GTEnOTU.exe
  2⤵
  PID:6388
- C:\Windows\System\FNoUcKX.exe
  C:\Windows\System\FNoUcKX.exe
  2⤵
  PID:6268
- C:\Windows\System\iwjPixI.exe
  C:\Windows\System\iwjPixI.exe
  2⤵
  PID:6304
- C:\Windows\System\hEndpEC.exe
  C:\Windows\System\hEndpEC.exe
  2⤵
  PID:6340
- C:\Windows\System\VoHHHPX.exe
  C:\Windows\System\VoHHHPX.exe
  2⤵
  PID:6720
- C:\Windows\System\FsRJdwy.exe
  C:\Windows\System\FsRJdwy.exe
  2⤵
  PID:6656
- C:\Windows\System\OFyLuSQ.exe
  C:\Windows\System\OFyLuSQ.exe
  2⤵
  PID:6728
- C:\Windows\System\hyBxZZq.exe
  C:\Windows\System\hyBxZZq.exe
  2⤵
  PID:6844
- C:\Windows\System\aBJwtLf.exe
  C:\Windows\System\aBJwtLf.exe
  2⤵
  PID:6856
- C:\Windows\System\rdZHheO.exe
  C:\Windows\System\rdZHheO.exe
  2⤵
  PID:6940
- C:\Windows\System\tonNUOV.exe
  C:\Windows\System\tonNUOV.exe
  2⤵
  PID:6984
- C:\Windows\System\GHpHmNP.exe
  C:\Windows\System\GHpHmNP.exe
  2⤵
  PID:6248
- C:\Windows\System\gBsDpmA.exe
  C:\Windows\System\gBsDpmA.exe
  2⤵
  PID:6168
- C:\Windows\System\lhQxaHZ.exe
  C:\Windows\System\lhQxaHZ.exe
  2⤵
  PID:6204
- C:\Windows\System\ZUYjWRc.exe
  C:\Windows\System\ZUYjWRc.exe
  2⤵
  PID:6288
- C:\Windows\System\JpzFgMT.exe
  C:\Windows\System\JpzFgMT.exe
  2⤵
  PID:6236
- C:\Windows\System\ddWkmtj.exe
  C:\Windows\System\ddWkmtj.exe
  2⤵
  PID:7016
- C:\Windows\System\IzrnUcM.exe
  C:\Windows\System\IzrnUcM.exe
  2⤵
  PID:7108
- C:\Windows\System\hBvNJOe.exe
  C:\Windows\System\hBvNJOe.exe
  2⤵
  PID:6460
- C:\Windows\System\gGqKJxY.exe
  C:\Windows\System\gGqKJxY.exe
  2⤵
  PID:6440
- C:\Windows\System\oKBYEjf.exe
  C:\Windows\System\oKBYEjf.exe
  2⤵
  PID:6508
- C:\Windows\System\tMJsUZA.exe
  C:\Windows\System\tMJsUZA.exe
  2⤵
  PID:6604
- C:\Windows\System\YiiOreM.exe
  C:\Windows\System\YiiOreM.exe
  2⤵
  PID:6588
- C:\Windows\System\GWyobHs.exe
  C:\Windows\System\GWyobHs.exe
  2⤵
  PID:6692
- C:\Windows\System\gKJeuGt.exe
  C:\Windows\System\gKJeuGt.exe
  2⤵
  PID:6620
- C:\Windows\System\yxioZiT.exe
  C:\Windows\System\yxioZiT.exe
  2⤵
  PID:6908
- C:\Windows\System\QHYkPFV.exe
  C:\Windows\System\QHYkPFV.exe
  2⤵
  PID:6272
- C:\Windows\System\lHJkSVF.exe
  C:\Windows\System\lHJkSVF.exe
  2⤵
  PID:6568
- C:\Windows\System\MYweSdf.exe
  C:\Windows\System\MYweSdf.exe
  2⤵
  PID:6688
- C:\Windows\System\aiDcebE.exe
  C:\Windows\System\aiDcebE.exe
  2⤵
  PID:6536
- C:\Windows\System\UXQnUMz.exe
  C:\Windows\System\UXQnUMz.exe
  2⤵
  PID:7180
- C:\Windows\System\QDIurmf.exe
  C:\Windows\System\QDIurmf.exe
  2⤵
  PID:7196
- C:\Windows\System\tSsEnJl.exe
  C:\Windows\System\tSsEnJl.exe
  2⤵
  PID:7212
- C:\Windows\System\eRVGAuH.exe
  C:\Windows\System\eRVGAuH.exe
  2⤵
  PID:7228
- C:\Windows\System\uNuEnjT.exe
  C:\Windows\System\uNuEnjT.exe
  2⤵
  PID:7244
- C:\Windows\System\QRJjowZ.exe
  C:\Windows\System\QRJjowZ.exe
  2⤵
  PID:7260
- C:\Windows\System\BzmcBEZ.exe
  C:\Windows\System\BzmcBEZ.exe
  2⤵
  PID:7312
- C:\Windows\System\RuYzeid.exe
  C:\Windows\System\RuYzeid.exe
  2⤵
  PID:7328
- C:\Windows\System\cEMZDKi.exe
  C:\Windows\System\cEMZDKi.exe
  2⤵
  PID:7348
- C:\Windows\System\NVaIblF.exe
  C:\Windows\System\NVaIblF.exe
  2⤵
  PID:7368
- C:\Windows\System\UXybVZF.exe
  C:\Windows\System\UXybVZF.exe
  2⤵
  PID:7392
- C:\Windows\System\gEFExkB.exe
  C:\Windows\System\gEFExkB.exe
  2⤵
  PID:7408
- C:\Windows\System\nfPAker.exe
  C:\Windows\System\nfPAker.exe
  2⤵
  PID:7428
- C:\Windows\System\ZmiYnQS.exe
  C:\Windows\System\ZmiYnQS.exe
  2⤵
  PID:7444
- C:\Windows\System\SelwKAP.exe
  C:\Windows\System\SelwKAP.exe
  2⤵
  PID:7460
- C:\Windows\System\BXYNFwS.exe
  C:\Windows\System\BXYNFwS.exe
  2⤵
  PID:7476
- C:\Windows\System\YObBLWb.exe
  C:\Windows\System\YObBLWb.exe
  2⤵
  PID:7496
- C:\Windows\System\hVCykzn.exe
  C:\Windows\System\hVCykzn.exe
  2⤵
  PID:7512
- C:\Windows\System\AZTFXDP.exe
  C:\Windows\System\AZTFXDP.exe
  2⤵
  PID:7528
- C:\Windows\System\maOYsIr.exe
  C:\Windows\System\maOYsIr.exe
  2⤵
  PID:7544
- C:\Windows\System\yBjYCyz.exe
  C:\Windows\System\yBjYCyz.exe
  2⤵
  PID:7560
- C:\Windows\System\VokflVc.exe
  C:\Windows\System\VokflVc.exe
  2⤵
  PID:7576
- C:\Windows\System\wrqBJot.exe
  C:\Windows\System\wrqBJot.exe
  2⤵
  PID:7596
- C:\Windows\System\YdyvLNO.exe
  C:\Windows\System\YdyvLNO.exe
  2⤵
  PID:7612
- C:\Windows\System\cfbTIvu.exe
  C:\Windows\System\cfbTIvu.exe
  2⤵
  PID:7632
- C:\Windows\System\yeeKdNf.exe
  C:\Windows\System\yeeKdNf.exe
  2⤵
  PID:7648
- C:\Windows\System\tmGgRhR.exe
  C:\Windows\System\tmGgRhR.exe
  2⤵
  PID:7752
- C:\Windows\System\xtCPJBj.exe
  C:\Windows\System\xtCPJBj.exe
  2⤵
  PID:7768
- C:\Windows\System\pOaixqC.exe
  C:\Windows\System\pOaixqC.exe
  2⤵
  PID:7788
- C:\Windows\System\DmSaVWF.exe
  C:\Windows\System\DmSaVWF.exe
  2⤵
  PID:7804
- C:\Windows\System\CdIivZT.exe
  C:\Windows\System\CdIivZT.exe
  2⤵
  PID:7820
- C:\Windows\System\QYNjnfg.exe
  C:\Windows\System\QYNjnfg.exe
  2⤵
  PID:7836
- C:\Windows\System\tSRHyja.exe
  C:\Windows\System\tSRHyja.exe
  2⤵
  PID:7852
- C:\Windows\System\nrJSVVO.exe
  C:\Windows\System\nrJSVVO.exe
  2⤵
  PID:7868
- C:\Windows\System\eqgcGVJ.exe
  C:\Windows\System\eqgcGVJ.exe
  2⤵
  PID:7884
- C:\Windows\System\QFiYXZY.exe
  C:\Windows\System\QFiYXZY.exe
  2⤵
  PID:7900
- C:\Windows\System\gsJhAsx.exe
  C:\Windows\System\gsJhAsx.exe
  2⤵
  PID:7936
- C:\Windows\System\JfvOKlu.exe
  C:\Windows\System\JfvOKlu.exe
  2⤵
  PID:7956
- C:\Windows\System\gSavuZf.exe
  C:\Windows\System\gSavuZf.exe
  2⤵
  PID:7972
- C:\Windows\System\GlaAjyc.exe
  C:\Windows\System\GlaAjyc.exe
  2⤵
  PID:7992
- C:\Windows\System\ogPowky.exe
  C:\Windows\System\ogPowky.exe
  2⤵
  PID:8008
- C:\Windows\System\quijpry.exe
  C:\Windows\System\quijpry.exe
  2⤵
  PID:8024
- C:\Windows\System\Vuwqslc.exe
  C:\Windows\System\Vuwqslc.exe
  2⤵
  PID:8040
- C:\Windows\System\sEggOWJ.exe
  C:\Windows\System\sEggOWJ.exe
  2⤵
  PID:8056
- C:\Windows\System\qIRTgIG.exe
  C:\Windows\System\qIRTgIG.exe
  2⤵
  PID:8072
- C:\Windows\System\aCQXasM.exe
  C:\Windows\System\aCQXasM.exe
  2⤵
  PID:8088
- C:\Windows\System\xVdIvYY.exe
  C:\Windows\System\xVdIvYY.exe
  2⤵
  PID:8104
- C:\Windows\System\tBqPqyA.exe
  C:\Windows\System\tBqPqyA.exe
  2⤵
  PID:8120
- C:\Windows\System\RdhssLR.exe
  C:\Windows\System\RdhssLR.exe
  2⤵
  PID:8136
- C:\Windows\System\ajlCEia.exe
  C:\Windows\System\ajlCEia.exe
  2⤵
  PID:8156
- C:\Windows\System\spTpLFx.exe
  C:\Windows\System\spTpLFx.exe
  2⤵
  PID:8172
- C:\Windows\System\zaTXFGN.exe
  C:\Windows\System\zaTXFGN.exe
  2⤵
  PID:8188
- C:\Windows\System\HDtqmrM.exe
  C:\Windows\System\HDtqmrM.exe
  2⤵
  PID:6808
- C:\Windows\System\uJTOaPz.exe
  C:\Windows\System\uJTOaPz.exe
  2⤵
  PID:7136
- C:\Windows\System\NSTLOMV.exe
  C:\Windows\System\NSTLOMV.exe
  2⤵
  PID:6376
- C:\Windows\System\hiFcXxa.exe
  C:\Windows\System\hiFcXxa.exe
  2⤵
  PID:6564
- C:\Windows\System\cciAMsR.exe
  C:\Windows\System\cciAMsR.exe
  2⤵
  PID:7208
- C:\Windows\System\ptyRAwq.exe
  C:\Windows\System\ptyRAwq.exe
  2⤵
  PID:6724
- C:\Windows\System\ctKwLsj.exe
  C:\Windows\System\ctKwLsj.exe
  2⤵
  PID:6520
- C:\Windows\System\BeiUOtR.exe
  C:\Windows\System\BeiUOtR.exe
  2⤵
  PID:7000
- C:\Windows\System\JcJFpIX.exe
  C:\Windows\System\JcJFpIX.exe
  2⤵
  PID:7276
- C:\Windows\System\UYmQoSO.exe
  C:\Windows\System\UYmQoSO.exe
  2⤵
  PID:7192
- C:\Windows\System\yaKzJJy.exe
  C:\Windows\System\yaKzJJy.exe
  2⤵
  PID:7300
- C:\Windows\System\kVWqraP.exe
  C:\Windows\System\kVWqraP.exe
  2⤵
  PID:7220
- C:\Windows\System\JDAJJel.exe
  C:\Windows\System\JDAJJel.exe
  2⤵
  PID:7308
- C:\Windows\System\NInDNox.exe
  C:\Windows\System\NInDNox.exe
  2⤵
  PID:7360
- C:\Windows\System\RjhKFDR.exe
  C:\Windows\System\RjhKFDR.exe
  2⤵
  PID:7404
- C:\Windows\System\KdZrZVi.exe
  C:\Windows\System\KdZrZVi.exe
  2⤵
  PID:7468
- C:\Windows\System\QqdNJtZ.exe
  C:\Windows\System\QqdNJtZ.exe
  2⤵
  PID:7420
- C:\Windows\System\HwNLYKi.exe
  C:\Windows\System\HwNLYKi.exe
  2⤵
  PID:7424
- C:\Windows\System\ovtkcQC.exe
  C:\Windows\System\ovtkcQC.exe
  2⤵
  PID:7504
- C:\Windows\System\verXSwe.exe
  C:\Windows\System\verXSwe.exe
  2⤵
  PID:7524
- C:\Windows\System\TUtyBzO.exe
  C:\Windows\System\TUtyBzO.exe
  2⤵
  PID:7608
- C:\Windows\System\rVwceHo.exe
  C:\Windows\System\rVwceHo.exe
  2⤵
  PID:7624
- C:\Windows\System\RjrEfEP.exe
  C:\Windows\System\RjrEfEP.exe
  2⤵
  PID:7656
- C:\Windows\System\cfrApyV.exe
  C:\Windows\System\cfrApyV.exe
  2⤵
  PID:7660
- C:\Windows\System\JDbtXoE.exe
  C:\Windows\System\JDbtXoE.exe
  2⤵
  PID:7676
- C:\Windows\System\hDjNBux.exe
  C:\Windows\System\hDjNBux.exe
  2⤵
  PID:984
- C:\Windows\System\UBwQQBq.exe
  C:\Windows\System\UBwQQBq.exe
  2⤵
  PID:7764
- C:\Windows\System\gMaSRBH.exe
  C:\Windows\System\gMaSRBH.exe
  2⤵
  PID:7692
- C:\Windows\System\HDzdlqE.exe
  C:\Windows\System\HDzdlqE.exe
  2⤵
  PID:7780
- C:\Windows\System\KYAhoTP.exe
  C:\Windows\System\KYAhoTP.exe
  2⤵
  PID:7728
- C:\Windows\System\IAOSCDP.exe
  C:\Windows\System\IAOSCDP.exe
  2⤵
  PID:7744
- C:\Windows\System\mPvpnqi.exe
  C:\Windows\System\mPvpnqi.exe
  2⤵
  PID:7828
- C:\Windows\System\AVFBkiS.exe
  C:\Windows\System\AVFBkiS.exe
  2⤵
  PID:7892
- C:\Windows\System\WVANiQr.exe
  C:\Windows\System\WVANiQr.exe
  2⤵
  PID:7880
- C:\Windows\System\gxIgjnc.exe
  C:\Windows\System\gxIgjnc.exe
  2⤵
  PID:7916
- C:\Windows\System\CGwJtpX.exe
  C:\Windows\System\CGwJtpX.exe
  2⤵
  PID:7948
- C:\Windows\System\UEXuuZo.exe
  C:\Windows\System\UEXuuZo.exe
  2⤵
  PID:7988
- C:\Windows\System\KEUZoOd.exe
  C:\Windows\System\KEUZoOd.exe
  2⤵
  PID:7964
- C:\Windows\System\LNuNFcz.exe
  C:\Windows\System\LNuNFcz.exe
  2⤵
  PID:8052
- C:\Windows\System\LGVeahO.exe
  C:\Windows\System\LGVeahO.exe
  2⤵
  PID:8084
- C:\Windows\System\PGscSVE.exe
  C:\Windows\System\PGscSVE.exe
  2⤵
  PID:8096
- C:\Windows\System\yNAeJmg.exe
  C:\Windows\System\yNAeJmg.exe
  2⤵
  PID:8144
- C:\Windows\System\eGYCtxw.exe
  C:\Windows\System\eGYCtxw.exe
  2⤵
  PID:8184
- C:\Windows\System\yVDegcM.exe
  C:\Windows\System\yVDegcM.exe
  2⤵
  PID:6592
- C:\Windows\System\sqkLKTr.exe
  C:\Windows\System\sqkLKTr.exe
  2⤵
  PID:2976
- C:\Windows\System\iOonXdl.exe
  C:\Windows\System\iOonXdl.exe
  2⤵
  PID:6904
- C:\Windows\System\atqDViT.exe
  C:\Windows\System\atqDViT.exe
  2⤵
  PID:6408
- C:\Windows\System\MbKCGcV.exe
  C:\Windows\System\MbKCGcV.exe
  2⤵
  PID:7176
- C:\Windows\System\NvYKbwY.exe
  C:\Windows\System\NvYKbwY.exe
  2⤵
  PID:6640
- C:\Windows\System\WuOBWfv.exe
  C:\Windows\System\WuOBWfv.exe
  2⤵
  PID:7188
- C:\Windows\System\bElTpkN.exe
  C:\Windows\System\bElTpkN.exe
  2⤵
  PID:7380
- C:\Windows\System\mZIKZpM.exe
  C:\Windows\System\mZIKZpM.exe
  2⤵
  PID:7484
- C:\Windows\System\cDxDgop.exe
  C:\Windows\System\cDxDgop.exe
  2⤵
  PID:7336
- C:\Windows\System\aVaAeVA.exe
  C:\Windows\System\aVaAeVA.exe
  2⤵
  PID:7556
- C:\Windows\System\lXshZWq.exe
  C:\Windows\System\lXshZWq.exe
  2⤵
  PID:7344
- C:\Windows\System\bYdHelY.exe
  C:\Windows\System\bYdHelY.exe
  2⤵
  PID:7540
- C:\Windows\System\FHQJhye.exe
  C:\Windows\System\FHQJhye.exe
  2⤵
  PID:7592
- C:\Windows\System\fmmFpVV.exe
  C:\Windows\System\fmmFpVV.exe
  2⤵
  PID:7684
- C:\Windows\System\JvCiXVO.exe
  C:\Windows\System\JvCiXVO.exe
  2⤵
  PID:7720
- C:\Windows\System\MvogfyK.exe
  C:\Windows\System\MvogfyK.exe
  2⤵
  PID:7896
- C:\Windows\System\eigAOYV.exe
  C:\Windows\System\eigAOYV.exe
  2⤵
  PID:7848
- C:\Windows\System\HQjNNAP.exe
  C:\Windows\System\HQjNNAP.exe
  2⤵
  PID:7724
- C:\Windows\System\EWXPwFa.exe
  C:\Windows\System\EWXPwFa.exe
  2⤵
  PID:7968
- C:\Windows\System\KNIJecW.exe
  C:\Windows\System\KNIJecW.exe
  2⤵
  PID:8100
- C:\Windows\System\VPCagSd.exe
  C:\Windows\System\VPCagSd.exe
  2⤵
  PID:7740
- C:\Windows\System\tmCnjQL.exe
  C:\Windows\System\tmCnjQL.exe
  2⤵
  PID:6760
- C:\Windows\System\EZViBpV.exe
  C:\Windows\System\EZViBpV.exe
  2⤵
  PID:7984
- C:\Windows\System\lucIIhD.exe
  C:\Windows\System\lucIIhD.exe
  2⤵
  PID:7928
- C:\Windows\System\QbAYopF.exe
  C:\Windows\System\QbAYopF.exe
  2⤵
  PID:8168
- C:\Windows\System\DejyGVL.exe
  C:\Windows\System\DejyGVL.exe
  2⤵
  PID:7288
- C:\Windows\System\sRWHrYq.exe
  C:\Windows\System\sRWHrYq.exe
  2⤵
  PID:7416
- C:\Windows\System\WqDFjdE.exe
  C:\Windows\System\WqDFjdE.exe
  2⤵
  PID:7324
- C:\Windows\System\AElZkDY.exe
  C:\Windows\System\AElZkDY.exe
  2⤵
  PID:7572
- C:\Windows\System\EqBhcya.exe
  C:\Windows\System\EqBhcya.exe
  2⤵
  PID:7672
- C:\Windows\System\siLRRaq.exe
  C:\Windows\System\siLRRaq.exe
  2⤵
  PID:7688
- C:\Windows\System\eTpVOSU.exe
  C:\Windows\System\eTpVOSU.exe
  2⤵
  PID:7796
- C:\Windows\System\LnatxOK.exe
  C:\Windows\System\LnatxOK.exe
  2⤵
  PID:6772
- C:\Windows\System\UNPgIbi.exe
  C:\Windows\System\UNPgIbi.exe
  2⤵
  PID:8000
- C:\Windows\System\qoMiFmN.exe
  C:\Windows\System\qoMiFmN.exe
  2⤵
  PID:8048
- C:\Windows\System\PUGmenp.exe
  C:\Windows\System\PUGmenp.exe
  2⤵
  PID:7268
- C:\Windows\System\APbPhDR.exe
  C:\Windows\System\APbPhDR.exe
  2⤵
  PID:7304
- C:\Windows\System\CEGYAyS.exe
  C:\Windows\System\CEGYAyS.exe
  2⤵
  PID:7488
- C:\Windows\System\ymgIQah.exe
  C:\Windows\System\ymgIQah.exe
  2⤵
  PID:7812
- C:\Windows\System\NZbTrTB.exe
  C:\Windows\System\NZbTrTB.exe
  2⤵
  PID:7980
- C:\Windows\System\jadZjre.exe
  C:\Windows\System\jadZjre.exe
  2⤵
  PID:7272
- C:\Windows\System\RzjyCJR.exe
  C:\Windows\System\RzjyCJR.exe
  2⤵
  PID:7376
- C:\Windows\System\AMruZOM.exe
  C:\Windows\System\AMruZOM.exe
  2⤵
  PID:7844
- C:\Windows\System\tnkaIfI.exe
  C:\Windows\System\tnkaIfI.exe
  2⤵
  PID:8128
- C:\Windows\System\CdQNWfv.exe
  C:\Windows\System\CdQNWfv.exe
  2⤵
  PID:7584
- C:\Windows\System\iNlPaas.exe
  C:\Windows\System\iNlPaas.exe
  2⤵
  PID:8036
- C:\Windows\System\aSsbagb.exe
  C:\Windows\System\aSsbagb.exe
  2⤵
  PID:8208
- C:\Windows\System\LnEPHPh.exe
  C:\Windows\System\LnEPHPh.exe
  2⤵
  PID:8224
- C:\Windows\System\jldzGEE.exe
  C:\Windows\System\jldzGEE.exe
  2⤵
  PID:8240
- C:\Windows\System\yPjBKYl.exe
  C:\Windows\System\yPjBKYl.exe
  2⤵
  PID:8256
- C:\Windows\System\ZQbVZGP.exe
  C:\Windows\System\ZQbVZGP.exe
  2⤵
  PID:8272
- C:\Windows\System\WhGfRLN.exe
  C:\Windows\System\WhGfRLN.exe
  2⤵
  PID:8288
- C:\Windows\System\dXetHDs.exe
  C:\Windows\System\dXetHDs.exe
  2⤵
  PID:8304
- C:\Windows\System\EJCZmuP.exe
  C:\Windows\System\EJCZmuP.exe
  2⤵
  PID:8476
- C:\Windows\System\zpSXnWh.exe
  C:\Windows\System\zpSXnWh.exe
  2⤵
  PID:8500
- C:\Windows\System\LydDktz.exe
  C:\Windows\System\LydDktz.exe
  2⤵
  PID:8516
- C:\Windows\System\xCOSYVC.exe
  C:\Windows\System\xCOSYVC.exe
  2⤵
  PID:8532
- C:\Windows\System\iofAcgg.exe
  C:\Windows\System\iofAcgg.exe
  2⤵
  PID:8552
- C:\Windows\System\SWFXhme.exe
  C:\Windows\System\SWFXhme.exe
  2⤵
  PID:8600
- C:\Windows\System\CTJOnLA.exe
  C:\Windows\System\CTJOnLA.exe
  2⤵
  PID:8616
- C:\Windows\System\Exnmoxn.exe
  C:\Windows\System\Exnmoxn.exe
  2⤵
  PID:8632
- C:\Windows\System\DphETue.exe
  C:\Windows\System\DphETue.exe
  2⤵
  PID:8684
- C:\Windows\System\BmLsrjQ.exe
  C:\Windows\System\BmLsrjQ.exe
  2⤵
  PID:8700
- C:\Windows\System\bYCLvqe.exe
  C:\Windows\System\bYCLvqe.exe
  2⤵
  PID:8716
- C:\Windows\System\IzNGWJx.exe
  C:\Windows\System\IzNGWJx.exe
  2⤵
  PID:8732
- C:\Windows\System\doPHaaL.exe
  C:\Windows\System\doPHaaL.exe
  2⤵
  PID:8748
- C:\Windows\System\IYfjHZh.exe
  C:\Windows\System\IYfjHZh.exe
  2⤵
  PID:8764
- C:\Windows\System\CZwuklW.exe
  C:\Windows\System\CZwuklW.exe
  2⤵
  PID:8780
- C:\Windows\System\lRLnTZt.exe
  C:\Windows\System\lRLnTZt.exe
  2⤵
  PID:8800
- C:\Windows\System\waKphoj.exe
  C:\Windows\System\waKphoj.exe
  2⤵
  PID:8816
- C:\Windows\System\VEBLGUu.exe
  C:\Windows\System\VEBLGUu.exe
  2⤵
  PID:8832
- C:\Windows\System\wrdzxEa.exe
  C:\Windows\System\wrdzxEa.exe
  2⤵
  PID:8848
- C:\Windows\System\QiBrAHv.exe
  C:\Windows\System\QiBrAHv.exe
  2⤵
  PID:8864
- C:\Windows\System\BKbgpcc.exe
  C:\Windows\System\BKbgpcc.exe
  2⤵
  PID:8880
- C:\Windows\System\LAvGSdn.exe
  C:\Windows\System\LAvGSdn.exe
  2⤵
  PID:8896
- C:\Windows\System\KQIsNvo.exe
  C:\Windows\System\KQIsNvo.exe
  2⤵
  PID:8912
- C:\Windows\System\QJSzPJw.exe
  C:\Windows\System\QJSzPJw.exe
  2⤵
  PID:8928
- C:\Windows\System\tmCwHJi.exe
  C:\Windows\System\tmCwHJi.exe
  2⤵
  PID:9120
- C:\Windows\System\QfIScQq.exe
  C:\Windows\System\QfIScQq.exe
  2⤵
  PID:9144
- C:\Windows\System\NkKVZOl.exe
  C:\Windows\System\NkKVZOl.exe
  2⤵
  PID:9160
- C:\Windows\System\FcSFqUG.exe
  C:\Windows\System\FcSFqUG.exe
  2⤵
  PID:9176
- C:\Windows\System\HEmlAPa.exe
  C:\Windows\System\HEmlAPa.exe
  2⤵
  PID:9192
- C:\Windows\System\ZoxLkaA.exe
  C:\Windows\System\ZoxLkaA.exe
  2⤵
  PID:9208
- C:\Windows\System\HagYZfr.exe
  C:\Windows\System\HagYZfr.exe
  2⤵
  PID:8220
- C:\Windows\System\GjUOYBr.exe
  C:\Windows\System\GjUOYBr.exe
  2⤵
  PID:8248
- C:\Windows\System\ObDSTeP.exe
  C:\Windows\System\ObDSTeP.exe
  2⤵
  PID:8200
- C:\Windows\System\fHbcRXL.exe
  C:\Windows\System\fHbcRXL.exe
  2⤵
  PID:8264
- C:\Windows\System\PlcvelK.exe
  C:\Windows\System\PlcvelK.exe
  2⤵
  PID:8300
- C:\Windows\System\mTUBfhV.exe
  C:\Windows\System\mTUBfhV.exe
  2⤵
  PID:8324
- C:\Windows\System\fKYCkTd.exe
  C:\Windows\System\fKYCkTd.exe
  2⤵
  PID:8344
- C:\Windows\System\WeXBXPB.exe
  C:\Windows\System\WeXBXPB.exe
  2⤵
  PID:8364
- C:\Windows\System\AgLUCNu.exe
  C:\Windows\System\AgLUCNu.exe
  2⤵
  PID:8376
- C:\Windows\System\CuqlMAG.exe
  C:\Windows\System\CuqlMAG.exe
  2⤵
  PID:8396
- C:\Windows\System\iYXsYFn.exe
  C:\Windows\System\iYXsYFn.exe
  2⤵
  PID:8404
- C:\Windows\System\lOxpbYl.exe
  C:\Windows\System\lOxpbYl.exe
  2⤵
  PID:8436
- C:\Windows\System\vDUmJSb.exe
  C:\Windows\System\vDUmJSb.exe
  2⤵
  PID:8416
- C:\Windows\System\BcympaU.exe
  C:\Windows\System\BcympaU.exe
  2⤵
  PID:8472
- C:\Windows\System\yYWUrqQ.exe
  C:\Windows\System\yYWUrqQ.exe
  2⤵
  PID:8464
- C:\Windows\System\VyqHthR.exe
  C:\Windows\System\VyqHthR.exe
  2⤵
  PID:8508
- C:\Windows\System\dFNuJPk.exe
  C:\Windows\System\dFNuJPk.exe
  2⤵
  PID:8528
- C:\Windows\System\QiuIBiL.exe
  C:\Windows\System\QiuIBiL.exe
  2⤵
  PID:8544
- C:\Windows\System\rIqkisD.exe
  C:\Windows\System\rIqkisD.exe
  2⤵
  PID:8584
- C:\Windows\System\LzvcGkr.exe
  C:\Windows\System\LzvcGkr.exe
  2⤵
  PID:8564
- C:\Windows\System\dvfzqbm.exe
  C:\Windows\System\dvfzqbm.exe
  2⤵
  PID:8608
- C:\Windows\System\UMCqkVL.exe
  C:\Windows\System\UMCqkVL.exe
  2⤵
  PID:8640
- C:\Windows\System\eDiFHgN.exe
  C:\Windows\System\eDiFHgN.exe
  2⤵
  PID:8664
- C:\Windows\System\YetCpbe.exe
  C:\Windows\System\YetCpbe.exe
  2⤵
  PID:8680
- C:\Windows\System\nIyFnGj.exe
  C:\Windows\System\nIyFnGj.exe
  2⤵
  PID:8744
- C:\Windows\System\iSwsbaI.exe
  C:\Windows\System\iSwsbaI.exe
  2⤵
  PID:8812
- C:\Windows\System\JYSodVP.exe
  C:\Windows\System\JYSodVP.exe
  2⤵
  PID:8696
- C:\Windows\System\uqDVqyK.exe
  C:\Windows\System\uqDVqyK.exe
  2⤵
  PID:8872
- C:\Windows\System\EFuoJSK.exe
  C:\Windows\System\EFuoJSK.exe
  2⤵
  PID:8788
- C:\Windows\System\ofqLaZt.exe
  C:\Windows\System\ofqLaZt.exe
  2⤵
  PID:8856
- C:\Windows\System\BjdcJKO.exe
  C:\Windows\System\BjdcJKO.exe
  2⤵
  PID:8908
- C:\Windows\System\uQamiDL.exe
  C:\Windows\System\uQamiDL.exe
  2⤵
  PID:8924
- C:\Windows\System\rcLviCU.exe
  C:\Windows\System\rcLviCU.exe
  2⤵
  PID:8964
- C:\Windows\System\abIZTgb.exe
  C:\Windows\System\abIZTgb.exe
  2⤵
  PID:9020
- C:\Windows\System\XLebNaL.exe
  C:\Windows\System\XLebNaL.exe
  2⤵
  PID:9036
- C:\Windows\System\BQESLjU.exe
  C:\Windows\System\BQESLjU.exe
  2⤵
  PID:9056
- C:\Windows\System\PAzwxCE.exe
  C:\Windows\System\PAzwxCE.exe
  2⤵
  PID:9072
- C:\Windows\System\YkbJdgh.exe
  C:\Windows\System\YkbJdgh.exe
  2⤵
  PID:9088
- C:\Windows\System\EsBeWCu.exe
  C:\Windows\System\EsBeWCu.exe
  2⤵
  PID:9104
- C:\Windows\System\ODRTYmx.exe
  C:\Windows\System\ODRTYmx.exe
  2⤵
  PID:9112
- C:\Windows\System\mlQwiPX.exe
  C:\Windows\System\mlQwiPX.exe
  2⤵
  PID:9132
- C:\Windows\System\QHSUOmh.exe
  C:\Windows\System\QHSUOmh.exe
  2⤵
  PID:9184
- C:\Windows\System\xGXsJvd.exe
  C:\Windows\System\xGXsJvd.exe
  2⤵
  PID:8216
- C:\Windows\System\XZzjzxd.exe
  C:\Windows\System\XZzjzxd.exe
  2⤵
  PID:8280
- C:\Windows\System\MuxJfln.exe
  C:\Windows\System\MuxJfln.exe
  2⤵
  PID:8232
- C:\Windows\System\OcgyRZf.exe
  C:\Windows\System\OcgyRZf.exe
  2⤵
  PID:8332
- C:\Windows\System\bYPvbQb.exe
  C:\Windows\System\bYPvbQb.exe
  2⤵
  PID:8400
- C:\Windows\System\jlRVQzX.exe
  C:\Windows\System\jlRVQzX.exe
  2⤵
  PID:8424
- C:\Windows\System\FsRLlFP.exe
  C:\Windows\System\FsRLlFP.exe
  2⤵
  PID:8328
- C:\Windows\System\QpCQMrw.exe
  C:\Windows\System\QpCQMrw.exe
  2⤵
  PID:8468
- C:\Windows\System\rTFEXAs.exe
  C:\Windows\System\rTFEXAs.exe
  2⤵
  PID:8540
- C:\Windows\System\aXQyMox.exe
  C:\Windows\System\aXQyMox.exe
  2⤵
  PID:8592
- C:\Windows\System\CkPRGov.exe
  C:\Windows\System\CkPRGov.exe
  2⤵
  PID:8628
- C:\Windows\System\CXYsqZJ.exe
  C:\Windows\System\CXYsqZJ.exe
  2⤵
  PID:8576
- C:\Windows\System\XOMQpjv.exe
  C:\Windows\System\XOMQpjv.exe
  2⤵
  PID:8676
- C:\Windows\System\duANKjl.exe
  C:\Windows\System\duANKjl.exe
  2⤵
  PID:8844
- C:\Windows\System\WFCSbXT.exe
  C:\Windows\System\WFCSbXT.exe
  2⤵
  PID:8756
- C:\Windows\System\idFNWdA.exe
  C:\Windows\System\idFNWdA.exe
  2⤵
  PID:8936
- C:\Windows\System\UbndAvH.exe
  C:\Windows\System\UbndAvH.exe
  2⤵
  PID:1504
- C:\Windows\System\SmeHaXc.exe
  C:\Windows\System\SmeHaXc.exe
  2⤵
  PID:9064
- C:\Windows\System\WcQFUHT.exe
  C:\Windows\System\WcQFUHT.exe
  2⤵
  PID:9052
- C:\Windows\System\EHWPCGm.exe
  C:\Windows\System\EHWPCGm.exe
  2⤵
  PID:9100
- C:\Windows\System\OqYEfbk.exe
  C:\Windows\System\OqYEfbk.exe
  2⤵
  PID:9128
- C:\Windows\System\kbBZvLK.exe
  C:\Windows\System\kbBZvLK.exe
  2⤵
  PID:8284
- C:\Windows\System\ZriIcuU.exe
  C:\Windows\System\ZriIcuU.exe
  2⤵
  PID:8296
- C:\Windows\System\qsueZUY.exe
  C:\Windows\System\qsueZUY.exe
  2⤵
  PID:8312
- C:\Windows\System\bliraIK.exe
  C:\Windows\System\bliraIK.exe
  2⤵
  PID:8808
- C:\Windows\System\FXOTyJj.exe
  C:\Windows\System\FXOTyJj.exe
  2⤵
  PID:8348
- C:\Windows\System\pjXadOr.exe
  C:\Windows\System\pjXadOr.exe
  2⤵
  PID:9084
- C:\Windows\System\hcSEyHG.exe
  C:\Windows\System\hcSEyHG.exe
  2⤵
  PID:9140
- C:\Windows\System\HFwTISm.exe
  C:\Windows\System\HFwTISm.exe
  2⤵
  PID:7644
- C:\Windows\System\kADMexL.exe
  C:\Windows\System\kADMexL.exe
  2⤵
  PID:8440
- C:\Windows\System\aCRBtTd.exe
  C:\Windows\System\aCRBtTd.exe
  2⤵
  PID:8448
- C:\Windows\System\UfmcSdv.exe
  C:\Windows\System\UfmcSdv.exe
  2⤵
  PID:8572
- C:\Windows\System\ArSwLiw.exe
  C:\Windows\System\ArSwLiw.exe
  2⤵
  PID:8360
- C:\Windows\System\IsSytmN.exe
  C:\Windows\System\IsSytmN.exe
  2⤵
  PID:8428
- C:\Windows\System\uHjIxzd.exe
  C:\Windows\System\uHjIxzd.exe
  2⤵
  PID:9156
- C:\Windows\System\pqoJzMl.exe
  C:\Windows\System\pqoJzMl.exe
  2⤵
  PID:8524
- C:\Windows\System\UFeoAqB.exe
  C:\Windows\System\UFeoAqB.exe
  2⤵
  PID:9232
- C:\Windows\System\ohhOkyJ.exe
  C:\Windows\System\ohhOkyJ.exe
  2⤵
  PID:9252
- C:\Windows\System\oWfQwyf.exe
  C:\Windows\System\oWfQwyf.exe
  2⤵
  PID:9268
- C:\Windows\System\ufhszKT.exe
  C:\Windows\System\ufhszKT.exe
  2⤵
  PID:9284
- C:\Windows\System\RpoVAVU.exe
  C:\Windows\System\RpoVAVU.exe
  2⤵
  PID:9304
- C:\Windows\System\gHbHceT.exe
  C:\Windows\System\gHbHceT.exe
  2⤵
  PID:9320
- C:\Windows\System\cvSCpcN.exe
  C:\Windows\System\cvSCpcN.exe
  2⤵
  PID:9336
- C:\Windows\System\DSWRFyL.exe
  C:\Windows\System\DSWRFyL.exe
  2⤵
  PID:9352
- C:\Windows\System\xCIPxMu.exe
  C:\Windows\System\xCIPxMu.exe
  2⤵
  PID:9368
- C:\Windows\System\ZtRTgGk.exe
  C:\Windows\System\ZtRTgGk.exe
  2⤵
  PID:9388
- C:\Windows\System\KFPWJvz.exe
  C:\Windows\System\KFPWJvz.exe
  2⤵
  PID:9404
- C:\Windows\System\KGZQNun.exe
  C:\Windows\System\KGZQNun.exe
  2⤵
  PID:9420
- C:\Windows\System\tndeofu.exe
  C:\Windows\System\tndeofu.exe
  2⤵
  PID:9440
- C:\Windows\System\adfkqyI.exe
  C:\Windows\System\adfkqyI.exe
  2⤵
  PID:9456
- C:\Windows\System\BisAZlR.exe
  C:\Windows\System\BisAZlR.exe
  2⤵
  PID:9472
- C:\Windows\System\eiVZege.exe
  C:\Windows\System\eiVZege.exe
  2⤵
  PID:9488
- C:\Windows\System\AjUDiow.exe
  C:\Windows\System\AjUDiow.exe
  2⤵
  PID:9504
- C:\Windows\System\lpncffj.exe
  C:\Windows\System\lpncffj.exe
  2⤵
  PID:9520
- C:\Windows\System\JraIvjo.exe
  C:\Windows\System\JraIvjo.exe
  2⤵
  PID:9612
- C:\Windows\System\JCaAMyF.exe
  C:\Windows\System\JCaAMyF.exe
  2⤵
  PID:9636
- C:\Windows\System\jBQuIxO.exe
  C:\Windows\System\jBQuIxO.exe
  2⤵
  PID:9656
- C:\Windows\System\iSHUhnV.exe
  C:\Windows\System\iSHUhnV.exe
  2⤵
  PID:9672
- C:\Windows\System\uNJJnfc.exe
  C:\Windows\System\uNJJnfc.exe
  2⤵
  PID:9688
- C:\Windows\System\TPPApeH.exe
  C:\Windows\System\TPPApeH.exe
  2⤵
  PID:9704
- C:\Windows\System\qlgwENe.exe
  C:\Windows\System\qlgwENe.exe
  2⤵
  PID:9720
- C:\Windows\System\MAspbhE.exe
  C:\Windows\System\MAspbhE.exe
  2⤵
  PID:9736
- C:\Windows\System\AMtXcOV.exe
  C:\Windows\System\AMtXcOV.exe
  2⤵
  PID:9752
- C:\Windows\System\PLMJPTc.exe
  C:\Windows\System\PLMJPTc.exe
  2⤵
  PID:9776
- C:\Windows\System\sjzBhok.exe
  C:\Windows\System\sjzBhok.exe
  2⤵
  PID:9896
- C:\Windows\System\FCrdYzR.exe
  C:\Windows\System\FCrdYzR.exe
  2⤵
  PID:9912
- C:\Windows\System\HKMSAgB.exe
  C:\Windows\System\HKMSAgB.exe
  2⤵
  PID:9932
- C:\Windows\System\AmNUTgM.exe
  C:\Windows\System\AmNUTgM.exe
  2⤵
  PID:9952
- C:\Windows\System\pzCPESh.exe
  C:\Windows\System\pzCPESh.exe
  2⤵
  PID:9968
- C:\Windows\System\DKWZcTO.exe
  C:\Windows\System\DKWZcTO.exe
  2⤵
  PID:9984
- C:\Windows\System\AXjadXN.exe
  C:\Windows\System\AXjadXN.exe
  2⤵
  PID:10000
- C:\Windows\System\ugZMrlt.exe
  C:\Windows\System\ugZMrlt.exe
  2⤵
  PID:10016
- C:\Windows\System\UwufADl.exe
  C:\Windows\System\UwufADl.exe
  2⤵
  PID:10032
- C:\Windows\System\CIotXBp.exe
  C:\Windows\System\CIotXBp.exe
  2⤵
  PID:10048
- C:\Windows\System\zoNxUdR.exe
  C:\Windows\System\zoNxUdR.exe
  2⤵
  PID:10064
- C:\Windows\System\BTJrwdQ.exe
  C:\Windows\System\BTJrwdQ.exe
  2⤵
  PID:10080
- C:\Windows\System\wEUcZLb.exe
  C:\Windows\System\wEUcZLb.exe
  2⤵
  PID:10096
- C:\Windows\System\RFzdZrj.exe
  C:\Windows\System\RFzdZrj.exe
  2⤵
  PID:9228
- C:\Windows\System\kPppsib.exe
  C:\Windows\System\kPppsib.exe
  2⤵
  PID:9296
- C:\Windows\System\uwEKPRr.exe
  C:\Windows\System\uwEKPRr.exe
  2⤵
  PID:9364
- C:\Windows\System\AcDwhZU.exe
  C:\Windows\System\AcDwhZU.exe
  2⤵
  PID:9432
- C:\Windows\System\nwwjOLI.exe
  C:\Windows\System\nwwjOLI.exe
  2⤵
  PID:9496
- C:\Windows\System\rimlkUX.exe
  C:\Windows\System\rimlkUX.exe
  2⤵
  PID:9344
- C:\Windows\System\FCHTNnP.exe
  C:\Windows\System\FCHTNnP.exe
  2⤵
  PID:9276
- C:\Windows\System\zifCgHP.exe
  C:\Windows\System\zifCgHP.exe
  2⤵
  PID:9044
- C:\Windows\System\rSfgheR.exe
  C:\Windows\System\rSfgheR.exe
  2⤵
  PID:8944
- C:\Windows\System\QQGiafO.exe
  C:\Windows\System\QQGiafO.exe
  2⤵
  PID:8920
- C:\Windows\System\BVQFyRn.exe
  C:\Windows\System\BVQFyRn.exe
  2⤵
  PID:9448
- C:\Windows\System\KPwxYMq.exe
  C:\Windows\System\KPwxYMq.exe
  2⤵
  PID:9480
- C:\Windows\System\paEUAoa.exe
  C:\Windows\System\paEUAoa.exe
  2⤵
  PID:8904
- C:\Windows\System\KDbJxAN.exe
  C:\Windows\System\KDbJxAN.exe
  2⤵
  PID:9576
- C:\Windows\System\FNGxbQu.exe
  C:\Windows\System\FNGxbQu.exe
  2⤵
  PID:9584
- C:\Windows\System\uqRCBBx.exe
  C:\Windows\System\uqRCBBx.exe
  2⤵
  PID:9600
- C:\Windows\System\AVYMTVy.exe
  C:\Windows\System\AVYMTVy.exe
  2⤵
  PID:9648
- C:\Windows\System\eBZXzDQ.exe
  C:\Windows\System\eBZXzDQ.exe
  2⤵
  PID:9876
- C:\Windows\System\EznPVKa.exe
  C:\Windows\System\EznPVKa.exe
  2⤵
  PID:9892
- C:\Windows\System\kHzTOGi.exe
  C:\Windows\System\kHzTOGi.exe
  2⤵
  PID:9960
- C:\Windows\System\bMQmtpw.exe
  C:\Windows\System\bMQmtpw.exe
  2⤵
  PID:9940
- C:\Windows\System\FoipzxU.exe
  C:\Windows\System\FoipzxU.exe
  2⤵
  PID:10056
- C:\Windows\System\WoIeRUH.exe
  C:\Windows\System\WoIeRUH.exe
  2⤵
  PID:9904
- C:\Windows\System\dqxcaHU.exe
  C:\Windows\System\dqxcaHU.exe
  2⤵
  PID:10072
- C:\Windows\System\horXOid.exe
  C:\Windows\System\horXOid.exe
  2⤵
  PID:10044
- C:\Windows\System\lHigBcn.exe
  C:\Windows\System\lHigBcn.exe
  2⤵
  PID:10112
- C:\Windows\System\wfIYWja.exe
  C:\Windows\System\wfIYWja.exe
  2⤵
  PID:10128
- C:\Windows\System\QrsfJJh.exe
  C:\Windows\System\QrsfJJh.exe
  2⤵
  PID:10144
- C:\Windows\System\reHWjpd.exe
  C:\Windows\System\reHWjpd.exe
  2⤵
  PID:10168
- C:\Windows\System\vqiIBRv.exe
  C:\Windows\System\vqiIBRv.exe
  2⤵
  PID:10184
- C:\Windows\System\OaYdMqM.exe
  C:\Windows\System\OaYdMqM.exe
  2⤵
  PID:10200
- C:\Windows\System\sQHpVEW.exe
  C:\Windows\System\sQHpVEW.exe
  2⤵
  PID:10220
- C:\Windows\System\nEDabEy.exe
  C:\Windows\System\nEDabEy.exe
  2⤵
  PID:9292
- C:\Windows\System\OTVUlLD.exe
  C:\Windows\System\OTVUlLD.exe
  2⤵
  PID:9224
- C:\Windows\System\QsymArU.exe
  C:\Windows\System\QsymArU.exe
  2⤵
  PID:8888
- C:\Windows\System\uTuZCMd.exe
  C:\Windows\System\uTuZCMd.exe
  2⤵
  PID:10236
- C:\Windows\System\RKrJwaf.exe
  C:\Windows\System\RKrJwaf.exe
  2⤵
  PID:9332
- C:\Windows\System\UCywqly.exe
  C:\Windows\System\UCywqly.exe
  2⤵
  PID:9464
- C:\Windows\System\pKmgoTT.exe
  C:\Windows\System\pKmgoTT.exe
  2⤵
  PID:9096
- C:\Windows\System\ZMaZDup.exe
  C:\Windows\System\ZMaZDup.exe
  2⤵
  PID:9556
- C:\Windows\System\piGIqFb.exe
  C:\Windows\System\piGIqFb.exe
  2⤵
  PID:9652
- C:\Windows\System\VSnDWkL.exe
  C:\Windows\System\VSnDWkL.exe
  2⤵
  PID:9548
- C:\Windows\System\sAgHXIR.exe
  C:\Windows\System\sAgHXIR.exe
  2⤵
  PID:9384
- C:\Windows\System\UHVnWKi.exe
  C:\Windows\System\UHVnWKi.exe
  2⤵
  PID:9620
- C:\Windows\System\ySpFPxt.exe
  C:\Windows\System\ySpFPxt.exe
  2⤵
  PID:9744
- C:\Windows\System\MQrKFxK.exe
  C:\Windows\System\MQrKFxK.exe
  2⤵
  PID:9700

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BJoQozq.exe

Filesize
1.4MB

MD5
d7138c9df92a495c1495b0dff8fb77f1

SHA1
01b5e449e17995ba8767262d04b4973435689bb4

SHA256
05c17475912b298ed21ae49b0c1b0abbc8ecc74953f8a14fb1a62bd0277c7cfc

SHA512
a230a478de6c0fa21f58da81721d53e134acf670140a43c2dbb21f02e01bdf4be5791f269dbf11bd30a9ddffb6526eca2cf96bce33e20972ab06076f97ceee0f

Download Submit
C:\Windows\system\DdvHQsL.exe

Filesize
1.4MB

MD5
c69963821a3cd791cbc15798dc2b7094

SHA1
9551f6706ccdfe5176264d68b6e348d51c41c8ad

SHA256
18db7f7fcce094623c87cc57c6b92f1992098fec58db8e9788e62a8824d7ac50

SHA512
12c20a32ca01fe4a6183cf8e4442f490415f32cee1644d3fb1126efeff4e0575310870a9f094e588564d4f6b24bd32a5147b4bb7f1091f72ad2954adb766185e

Download Submit
C:\Windows\system\DvXFYKI.exe

Filesize
1.4MB

MD5
b25354336499796364f203895694a6d0

SHA1
750d0d9eb382576ff884e15d86683976d88d121e

SHA256
a21f39bd6b697c32eca496221779c8d4bd47c091f185c74ea3df1961a132951f

SHA512
fec4a007381fab3a8ad28bc3be661b0cc8cd57a7a5a053f2d8296b6b8486ece51a1bd3451c4a7d502aee3c37f9818f205f49f10b6e108a03c392fcc03fa69a16

Download Submit
C:\Windows\system\EXsrOtE.exe

Filesize
1.4MB

MD5
a537c75183ee46fb76930a2d8310a0a9

SHA1
6d433d5250061d7e33de0c457668efa66a69971e

SHA256
89dc2cd85d0f02c0dbe58ab397e6a09d40fa065c90ed7dd83d3a3554b64a1dab

SHA512
b4e275eec8e7d43e7208f68038e3b3c2dbf83da663050ebfa6558c00354333016296147afcec5b39c4e35e916dcc5e7613f8904cf28285392c96c589919a5b14

Download Submit
C:\Windows\system\EzAsbyw.exe

Filesize
1.4MB

MD5
786450ab500dd499122bbb79704f5c29

SHA1
99457abb977ff3edfc853b19e35fadab3f779fb9

SHA256
6e9dc30f6b96ebf397f277df0ed92ae162befef46fa6a60583e9991c8d3939e1

SHA512
528641a442c532706238fe4b699723c4d3b268532f95610cc263c42a779879ad842767319b1c35276be60f4dde2a369b75df72cc804540c638051c0e53854059

Download Submit
C:\Windows\system\FEOwcMb.exe

Filesize
1.4MB

MD5
0db02cb4b6d6e2fb77b37524356780f3

SHA1
526a59151a0dead1b15f88d7f41f6f99cffee351

SHA256
10825e7fe37c712e8d6c4632d89fd0ad55052bf98b039196bd8c74e5ae78dfe3

SHA512
be11df9b7aca69d86d7ce8b2ba19e62e423570e1024b8819352d976dc22eced7c41fcb054e72c1fe0db9054ca752b8733c7b1fb0a3ec18bce9e4421946368ca8

Download Submit
C:\Windows\system\LRIYjUB.exe

Filesize
1.4MB

MD5
9e07aae36614cfa5f6b2c5350c7e187f

SHA1
9dc50931387b22d87a6bf4a8fd5ffc1fa6f036a0

SHA256
fe86411b35e2bfa68f5bf12a1b812fe255a34ea43039396e2ce7e772d8b7a9f1

SHA512
cdac6380a73021e2b115c8257aa76326f2f7de5839e6d70068ad953cc51c88741aae32f1d54030fec4124b384d0d2e07bbe260df79dd18e51964e16e35ab56c4

Download Submit
C:\Windows\system\MrxlaIf.exe

Filesize
1.4MB

MD5
3007740b59ce0ee76236762ea6e34250

SHA1
f179089730cd71716de3c94c42953b5256d0a44e

SHA256
dc0bb07de7110837889f4fd84c9b538982f0a223822b4d33786f7ed7107b301e

SHA512
e3caaadd93b59b7349fd6b916d006f2e8844e1e0df386b403f8775b6aaa0dbed6eeb6c42bcded9ee0ca1f29ba735ffced9eb99fa7c3a3a68ff87e8dc19ca76e0

Download Submit
C:\Windows\system\NPfdbPt.exe

Filesize
1.4MB

MD5
b21a5311290f0315356ea438a14efbe5

SHA1
2557d036e05c4f89b684a8c912c29bdebf32a4e7

SHA256
6e5062d62bfc1aafaebb724f86f60025c2f071d90b79db830a612692f17b2bd2

SHA512
bdab3057574a80d43669a845c975181a5061ae6b7bf96fa131f22dcb61809ae304d0542b39d8a778eec4ecf4f448da8eaed7f29b63d7e9708df9a269952db368

Download Submit
C:\Windows\system\PVxbZtZ.exe

Filesize
1.4MB

MD5
98cdea7f43b396b714b8a375421c11cc

SHA1
cc90fe169f7cc13399686b65d421ed69a58a9bf1

SHA256
664a079cfa5482a42d69b966f7cdf09b24cc9cdb52c45537db46a124ce73a548

SHA512
ef2f722ecfea0fac87a194cc8811fe303d037e53f2c0bfab86a99fdd5549b0afd5e2710000c68e37d9a4a1b9143d7b0ec6f6480c0e191bc5fb13166e40c835f6

Download Submit
C:\Windows\system\RRDGeQC.exe

Filesize
1.4MB

MD5
ef254f744c8256d5a47cdfe8d6126767

SHA1
d1f9de5533b7961df4b3b3f8b22fca6af6786433

SHA256
19e21a05db22ac891ffe769dde55ffd5016bb679a94c1c8bc4a05db82ab6b456

SHA512
05dca1d731225713d33bebe5cba0273980106be69aee07092218efc148796f90ff1111ff49062e689abb80c434dfc27b4f698d3e0a1ff3eb00dcee496ea640e0

Download Submit
C:\Windows\system\SkWkYah.exe

Filesize
1.4MB

MD5
c3f7c56e90f522f7bc5fc6eab14784c2

SHA1
5da3bd43f3be4cb442bd550fd5cf1fdf80246530

SHA256
2137fa270a0a784f0802452f078a177e9b135c28f45c955dc17f3e576f665cf1

SHA512
88045170241b69bb77aad4de522eddf95c251896fb7e073fd7b57ba73360baef991bc0e0cbe01019ebdd10289fa6e78cf3370172543fd94431b603f8319cff14

Download Submit
C:\Windows\system\WMLGbRU.exe

Filesize
1.4MB

MD5
064c2c84bdb8b14716dfa1d0d7d2ca5d

SHA1
771111ac39d700ab1c68e61aca6485c447b5d0f8

SHA256
c6f6cb3f7a5e28ebb485c5792dff74a40b9a0fa7dd958b1c2c512a8d17de3383

SHA512
8c4102b9d91bb6d257a716812da059f477ff42bbd298e8f2b853e37c4a119d57133236d94c23f3ed6a7dc413fea2a5f43488b2ee95e2ea95fb5ed826e076af99

Download Submit
C:\Windows\system\ZOlKVxm.exe

Filesize
1.4MB

MD5
1669e7f7bcc95c82d1adf201d85f599e

SHA1
4298cac28acc3d3e4541d889b05ee852cdf4d978

SHA256
fcbb83851b01635da79276931ce554f8261a88ba19e068a977114590ce85bfe6

SHA512
db4dbb1bdd404e178e4c311bf4ee3f26824a2e96cd5121530f648b7d321b04076f82df2054141ce819ad3c4e0581310b0a034c71df45d38574375f6ce0aafe4a

Download Submit
C:\Windows\system\dpolwkb.exe

Filesize
1.4MB

MD5
3b00d085de3c2cd659c5e4c5283efbda

SHA1
d8d2e1bf13ce9acf6504cfc04617c98f9da79980

SHA256
d5708b132f67a03b1a732a57aded7dc2c10bd35c8b3c55f041ff557771422f14

SHA512
368ea38ef1da0decd3cb3766ea81858c2d793269651315a8e15e5d2f4cade73c1bad1ebd2b6459bcdce1e35bc67d517816ffebb67122c8c2eeed480ee6455678

Download Submit
C:\Windows\system\ggkNTxr.exe

Filesize
1.4MB

MD5
cd31d002c721f4ef77c4af0c7f502c3e

SHA1
66cc7f83eb029c74200c435609b5980da776beac

SHA256
b24ccc763fbc13c9f233268a80a399ac531ba430c37d6fd8914d697f73941eaf

SHA512
0be8a1df46b1b040bab70bcc4c5923aaca80f9b09e1c6039707652b5b32edec11d0318537e44b7c9370560a172c94e02f839d5192fcd9d674e97ffc8114aa2fd

Download Submit
C:\Windows\system\hQojiJZ.exe

Filesize
1.4MB

MD5
07e7ed7d7fe68109f19a9511ecb6bba6

SHA1
fd22256e5c59b497280178f7edeed9a45b116d55

SHA256
497e546b8ab3ec9bae9199375fe0947e385337c281c7f43e61127a5b000d207c

SHA512
b790f64ba7616fa9efc29d1ef0220f05227714730d76afa54f5954c52f8b651bd2747b297a946d4a9168b5e1ea236796d57a53ec6e8823417936903aec478ca0

Download Submit
C:\Windows\system\hdOcljs.exe

Filesize
1.4MB

MD5
8f06f8901f09b4d19b111907032d6bab

SHA1
4fcb79312d5c8bef3f37d4d0d324f70050bd1fb9

SHA256
985cceabfb83b154c2f0a391671b9b010fa70797776eab92ae7a5e19d67cb9e3

SHA512
de6e798bd111b1a74c92fa60ee81da4067a7f227a3a58c42cd4db43e17317eef255c73e70c9387d9aacb7bd0fe23cd1bc72fc077183398aca8c205758d74939d

Download Submit
C:\Windows\system\ktutKHE.exe

Filesize
1.4MB

MD5
32c27a0e7a1771869333284c2350333f

SHA1
ae45dbd6c1a917e2da7cab31f4f70305f612cadf

SHA256
3e5b83ead81887552377d474c851cc07042ef7f633a15749b0b0cb78fbb13efa

SHA512
c5f1d91492989678d8066f2f054c949868ca77f32f9397cde6838ad7d8df2326e3c885e26f4befafba8ee862a29f39b3bef2f2e11b544715951028daa0d3a682

Download Submit
C:\Windows\system\qMxTcdm.exe

Filesize
1.4MB

MD5
0c01470214710f6e9bd623054d069fcf

SHA1
fa327f8dbac7d92bf709b6e21b2e417122156a36

SHA256
f6417f467ea849323c3895097c6659f51202418779ee4697ecebf734892baaad

SHA512
59c9e3d39d6642003a52ead3d81bf896294f314a78fdd6fde3167c18414d864bf162e856f9ca58c9d970cc5c6af6e713fa3cdfb660c3b99b9dc938e157b76407

Download Submit
\Windows\system\BbXHyfU.exe

Filesize
1.4MB

MD5
bbf6cf7fdc217daa493c9367a55b7344

SHA1
eb710b60f9f8d602a7579acb6cf607e409aa1848

SHA256
3ce3b3fd3eecdc22c192ada87e55a5d2a5ea64fa3d8ea58a9c59d5afd9b3670b

SHA512
29efcd98edcece7863d0880c371c7ad20fcbbfdbe2b4c2cfe87c2ff67f834447f48a5399af95f4cfa8040ec17ed601af5deadf224c3f6eaa3def28cf9b845754

Download Submit
\Windows\system\CQoEDAC.exe

Filesize
1.4MB

MD5
6dddf698478452a8bf43e0fdfda673e2

SHA1
82a2ae040030b66088ba3159def52084ceb3d211

SHA256
2e51bb001bf77ba41105e82e446909864541d80ccee259213b588047db781f9e

SHA512
a3b41eec953c4d522c1266f2ea27d12112eb9d4831069b3d645868220864a1b511b0d920add95d55a26c6a28dbe4debedf8a141245922b1740d1cd6e42ee2814

Download Submit
\Windows\system\KtEBqNp.exe

Filesize
1.4MB

MD5
c10f026db80eebd2a51519b3a4ff615b

SHA1
993fdeae42e5b7c7dc1bb95f7add3173570b673d

SHA256
069c6814ed107430bd339ac34f7cce285060f66b711fb4c59f928a58d2c8eca6

SHA512
c34b9d935129ee67d8e3c03c4feee6eded3ce60558ea1a93e67c577a8d8cba854143207c88ef4c6c0a8cdfbecb30c98a7c354ce49724e37cc0f891f49982e267

Download Submit
\Windows\system\LknChoh.exe

Filesize
1.4MB

MD5
64d9d9e18464e72c444db9e357699e7c

SHA1
644c0a45a9cfdc68d8053544586cf67ef9164fb0

SHA256
69ea23b8ab70f522f538766dfa953d2aca5ac0aa0393197e30a54bda31c1daed

SHA512
b3a257d24bc358b8b03a20b60bbd47e417e7a177980dbdad6621c0d138f1adcfb74ad57e0ae56815bfdb844bdb774a22781291382768310696c792479ff1a776

Download Submit
\Windows\system\OsjcuCM.exe

Filesize
1.4MB

MD5
f2fb42fa238188b86bfdcfea6b74206b

SHA1
d22b72a0389ebf09f06edc744f4a6e04e7523ce3

SHA256
d64f7fa397cdc0c3da2a9dbbd53a7db40f8c0bec8a9b99bb7b2950494205ebc1

SHA512
d6d39b03423846eb04d1e9d7ea760b3c5cdd8996453aabb3fa2bf164c4d00f0d7e535cf667da248ead67829f81439b7b71680859a659a509e40e372233067c49

Download Submit
\Windows\system\TOiIZzn.exe

Filesize
1.4MB

MD5
03d2bdaa470ea3136000f424544eb388

SHA1
87ef67f771984c13b95f5dd72c456b3eccb7addc

SHA256
16b4ea975b34cc985fbb0088f68453871ba6a7ff46c23c8c9aa44a6cfc9eb39f

SHA512
a56b49104c54c401133d7cf0cc7b0e8897204875f544a529e586f27a404389605d2728644a5a987377fa01166e3c647632edb8caf6841afa2d20f17369d0378c

Download Submit
\Windows\system\UymdNUM.exe

Filesize
1.4MB

MD5
88ceca336722153126df0775f3795d1c

SHA1
fb634a634d186ac32dec437eddbbbfae3e747b4a

SHA256
c73f2cc273931cf7877af0663357512cf8b9b98029a4033ee34e77c4cfa9b6d7

SHA512
6e150375d394fa4c8ca4453d83647973f54b1349c3a8298dac32e0c684df5dab79605a2c4d9720574b76ee6ad6c0a1eb685b03192bb8906df952a7ac1c8e5f9f

Download Submit
\Windows\system\ZUOijcn.exe

Filesize
1.4MB

MD5
8fa06b036df6b70a8011e26ec304baf2

SHA1
0c8a53a4fa35f120920f78a1cb9292430a082910

SHA256
9a3d69b544fe82ec631a9d69e70d839645993dc409cc802f6646c55b14a1044b

SHA512
ecb8a114803d952fa7d7cc9352b25309a9890f3eb89e3f0969cd609b87783ab73bdc369ecea7fbca4cc3408f3f3ad0595b8c75e78e5c94828728c49dc36626b3

Download Submit
\Windows\system\ijoKcjg.exe

Filesize
1.4MB

MD5
90c36d7e6e4ad385bd8b8da11f55b4f5

SHA1
c52a265c55f4861e95c70bba3b541c80247fe029

SHA256
1d977781f218306d3350b30e906518128f75a6f6aace95087cc1185cf178199e

SHA512
0e1fb8ae851f1b0eb2ebc4815f5fc701836cf1293f34396d2a4214d351c24ee90040fcd7abd6a9128e0c60d5ff43ddbb35ea0bc379a36bf0afd8c70a9d6cd30c

Download Submit
\Windows\system\lGnRJff.exe

Filesize
1.4MB

MD5
0e068734c2005cb032938e88d9db1050

SHA1
8126e034dd0c57aadc6fd6af7396d5776334b2ef

SHA256
576e5c3169b5cb28f0e2852315a8b835a291b4f02751c391635e389f40274295

SHA512
f91e9ffa3bd523bf20487a6cde46277351f613c0252058c7b1a8e7710957ed58722966cdbb8ba21a483bbd64c4add853cf06904c0288dc2f1b83915211274b6d

Download Submit
\Windows\system\tKEvHMY.exe

Filesize
1.4MB

MD5
75bf988baff820adb29a145221b80c4b

SHA1
00fb3d6011ef5f2cfbd9ca61368fb2b63d1ed4c0

SHA256
02609d46ff88d28f705ec778aaedd852237d67655394f9bdd080c21f442401b7

SHA512
4988b024196d6459a2aadd8426b70916c8dd1dcb7fd1360accb22127bcd99358b6021849e36467c5f875a424cf358a01745eca7f92c695a08be59cb05df94140

Download Submit
\Windows\system\xYAkHvd.exe

Filesize
1.4MB

MD5
969574da850e5babccf34e935d69f5c9

SHA1
73f3c3f16afca5531c3a03340719006cfb093f57

SHA256
26bd95687dba61e01c13bbbcc540511ed4821a872ffd136a015a0cdabfe4867f

SHA512
0bed3456345cd469422a470baee720168b2f3aa7ae18ed8f272104ed592a78bc9207d8c0992e5805ce9f12a4c3e1cf01186ed3ef58953c10a00b708e0e34990b

Download Submit
memory/1968-142-0x0000000001F90000-0x00000000022E1000-memory.dmp

Filesize
3.3MB

Download
memory/1968-149-0x0000000001F90000-0x00000000022E1000-memory.dmp

Filesize
3.3MB

Download
memory/1968-141-0x0000000001F90000-0x00000000022E1000-memory.dmp

Filesize
3.3MB

Download
memory/1968-139-0x0000000001F90000-0x00000000022E1000-memory.dmp

Filesize
3.3MB

Download
memory/1968-138-0x000000013F040000-0x000000013F391000-memory.dmp

Filesize
3.3MB

Download
memory/1968-4287-0x000000013FB30000-0x000000013FE81000-memory.dmp

Filesize
3.3MB

Download
memory/1968-135-0x000000013F660000-0x000000013F9B1000-memory.dmp

Filesize
3.3MB

Download
memory/1968-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/1968-143-0x000000013F4C0000-0x000000013F811000-memory.dmp

Filesize
3.3MB

Download
memory/1968-22-0x0000000001F90000-0x00000000022E1000-memory.dmp

Filesize
3.3MB

Download
memory/1968-127-0x000000013F460000-0x000000013F7B1000-memory.dmp

Filesize
3.3MB

Download
memory/1968-72-0x000000013F160000-0x000000013F4B1000-memory.dmp

Filesize
3.3MB

Download
memory/1968-144-0x0000000001F90000-0x00000000022E1000-memory.dmp

Filesize
3.3MB

Download
memory/1968-93-0x000000013F2E0000-0x000000013F631000-memory.dmp

Filesize
3.3MB

Download
memory/1968-122-0x000000013F1D0000-0x000000013F521000-memory.dmp

Filesize
3.3MB

Download
memory/1968-2-0x000000013FB30000-0x000000013FE81000-memory.dmp

Filesize
3.3MB

Download
memory/1968-148-0x000000013F120000-0x000000013F471000-memory.dmp

Filesize
3.3MB

Download
memory/1968-145-0x000000013F5E0000-0x000000013F931000-memory.dmp

Filesize
3.3MB

Download
memory/1968-140-0x0000000001F90000-0x00000000022E1000-memory.dmp

Filesize
3.3MB

Download
memory/1968-136-0x0000000001F90000-0x00000000022E1000-memory.dmp

Filesize
3.3MB

Download
memory/1968-147-0x000000013FFD0000-0x0000000140321000-memory.dmp

Filesize
3.3MB

Download
memory/2160-43-0x000000013FE40000-0x0000000140191000-memory.dmp

Filesize
3.3MB

Download
memory/2160-4137-0x000000013FE40000-0x0000000140191000-memory.dmp

Filesize
3.3MB

Download
memory/2600-4059-0x000000013F160000-0x000000013F4B1000-memory.dmp

Filesize
3.3MB

Download
memory/2600-137-0x000000013F160000-0x000000013F4B1000-memory.dmp

Filesize
3.3MB

Download
memory/2620-133-0x000000013F100000-0x000000013F451000-memory.dmp

Filesize
3.3MB

Download
memory/2620-4111-0x000000013F100000-0x000000013F451000-memory.dmp

Filesize
3.3MB

Download
memory/2632-4109-0x000000013F1D0000-0x000000013F521000-memory.dmp

Filesize
3.3MB

Download
memory/2632-134-0x000000013F1D0000-0x000000013F521000-memory.dmp

Filesize
3.3MB

Download
memory/2668-4110-0x000000013F330000-0x000000013F681000-memory.dmp

Filesize
3.3MB

Download
memory/2668-129-0x000000013F330000-0x000000013F681000-memory.dmp

Filesize
3.3MB

Download
memory/2736-4105-0x000000013F660000-0x000000013F9B1000-memory.dmp

Filesize
3.3MB

Download
memory/2736-146-0x000000013F660000-0x000000013F9B1000-memory.dmp

Filesize
3.3MB

Download
memory/3008-128-0x000000013FFD0000-0x0000000140321000-memory.dmp

Filesize
3.3MB

Download
memory/3008-4058-0x000000013FFD0000-0x0000000140321000-memory.dmp

Filesize
3.3MB

Download