xmrig | 351fe108a2444276d3de6c82bd0b2ab0a192ed341b07813ae9cbc6ebe7beb5e2

Analysis

max time kernel
118s
max time network
119s
platform
windows7_x64
resource
win7-20231129-en
resource tags

arch:x64arch:x86image:win7-20231129-enlocale:en-usos:windows7-x64system
submitted
08/05/2024, 09:55

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
Size

1.4MB
MD5

54eb4e57367076fcdb71e1995c5d2f40
SHA1

2d231cac23ff930160f432c11b4a0b6e2505fd30
SHA256

351fe108a2444276d3de6c82bd0b2ab0a192ed341b07813ae9cbc6ebe7beb5e2
SHA512

f43316b764a1ddcfba69ebbcdfb14e4c67352ac5f8cdf99d6ae6b3d98d2c36a8c9ac589cbdbc3aa0902fd3574c80cc1343c7df1c395cbbe8239ac50e945af051
SSDEEP

24576:RVIl/WDGCi7/qkatXBF6727F15qbrund+fT+gsYb0i+6vLLZL/:ROdWCCi7/rahlqOdgCM

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 29 IoCs

miner

resource	yara_rule
behavioral1/memory/2492-119-0x000000013F330000-0x000000013F681000-memory.dmp	xmrig
behavioral1/memory/2872-100-0x000000013FE00000-0x0000000140151000-memory.dmp	xmrig
behavioral1/memory/2612-94-0x000000013F2E0000-0x000000013F631000-memory.dmp	xmrig
behavioral1/memory/2548-92-0x000000013F330000-0x000000013F681000-memory.dmp	xmrig
behavioral1/memory/2416-90-0x000000013FF50000-0x00000001402A1000-memory.dmp	xmrig
behavioral1/memory/2112-86-0x000000013F030000-0x000000013F381000-memory.dmp	xmrig
behavioral1/memory/2464-85-0x000000013FB50000-0x000000013FEA1000-memory.dmp	xmrig
behavioral1/memory/2604-84-0x000000013FEE0000-0x0000000140231000-memory.dmp	xmrig
behavioral1/memory/2816-82-0x000000013FB40000-0x000000013FE91000-memory.dmp	xmrig
behavioral1/memory/2600-81-0x000000013F910000-0x000000013FC61000-memory.dmp	xmrig
behavioral1/memory/2548-77-0x000000013FB20000-0x000000013FE71000-memory.dmp	xmrig
behavioral1/memory/2676-75-0x000000013FE10000-0x0000000140161000-memory.dmp	xmrig
behavioral1/memory/2628-105-0x000000013FB20000-0x000000013FE71000-memory.dmp	xmrig
behavioral1/memory/2548-2118-0x000000013FEB0000-0x0000000140201000-memory.dmp	xmrig
behavioral1/memory/2856-4060-0x000000013F8D0000-0x000000013FC21000-memory.dmp	xmrig
behavioral1/memory/2156-4084-0x000000013FB00000-0x000000013FE51000-memory.dmp	xmrig
behavioral1/memory/2856-4090-0x000000013F8D0000-0x000000013FC21000-memory.dmp	xmrig
behavioral1/memory/2156-4092-0x000000013FB00000-0x000000013FE51000-memory.dmp	xmrig
behavioral1/memory/2676-4094-0x000000013FE10000-0x0000000140161000-memory.dmp	xmrig
behavioral1/memory/2416-4097-0x000000013FF50000-0x00000001402A1000-memory.dmp	xmrig
behavioral1/memory/2600-4106-0x000000013F910000-0x000000013FC61000-memory.dmp	xmrig
behavioral1/memory/2612-4108-0x000000013F2E0000-0x000000013F631000-memory.dmp	xmrig
behavioral1/memory/2604-4105-0x000000013FEE0000-0x0000000140231000-memory.dmp	xmrig
behavioral1/memory/2112-4103-0x000000013F030000-0x000000013F381000-memory.dmp	xmrig
behavioral1/memory/2816-4101-0x000000013FB40000-0x000000013FE91000-memory.dmp	xmrig
behavioral1/memory/2464-4098-0x000000013FB50000-0x000000013FEA1000-memory.dmp	xmrig
behavioral1/memory/2872-4112-0x000000013FE00000-0x0000000140151000-memory.dmp	xmrig
behavioral1/memory/2492-4115-0x000000013F330000-0x000000013F681000-memory.dmp	xmrig
behavioral1/memory/2628-4114-0x000000013FB20000-0x000000013FE71000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2856	mZSjZGx.exe
2156	JpmuqNN.exe
2416	zQQfCII.exe
2676	ubAaLCO.exe
2600	XsJVcjU.exe
2816	YMtMrLG.exe
2604	iMAkvvg.exe
2464	biSesAo.exe
2112	nVldqNH.exe
2612	Ftsaxgu.exe
2872	ihNbGRs.exe
2628	NKVdtSS.exe
2492	JMgPHtr.exe
1300	NLLwfuG.exe
2580	hAhmINm.exe
2812	xNuKKZc.exe
2772	XXfKdvN.exe
2848	CMxGsgU.exe
2524	tejjHmH.exe
1160	BCqXuWa.exe
1404	DhLECqa.exe
2776	kHbsLCl.exe
1664	XTcWgOu.exe
1612	HCjhndv.exe
2084	rEOkkFB.exe
2724	WXrafew.exe
336	jdpUCJJ.exe
1016	ccFrkYY.exe
628	iChJKFA.exe
2068	JYkosOr.exe
2056	mWVNHgN.exe
2004	HzfJxHI.exe
452	YZnXywP.exe
1148	AOaGAbU.exe
2088	YlDObgM.exe
2020	acDdRvk.exe
1520	OANzghr.exe
1532	DvaxzmG.exe
1344	pTFscRN.exe
332	yolVpNF.exe
1888	SXCAUMN.exe
2336	eumhNlE.exe
920	tyFqEaX.exe
580	ZJSQNVA.exe
1632	cCRlXlD.exe
2412	OUUKqDn.exe
2136	sCgdFFP.exe
1072	ogHCGry.exe
3028	RxxLIFM.exe
2444	xrauYKN.exe
2400	OzhrEiK.exe
3012	BXyAKNK.exe
1672	CRQDaVi.exe
1984	RMBNFNg.exe
1556	cCeqjaL.exe
2552	DIKEYiq.exe
2560	cEgzmRX.exe
2340	DjnswXm.exe
2696	GddbxCx.exe
2976	PdsQCYK.exe
2488	KOUEJhj.exe
2288	OUtSDsf.exe
1164	DxZriQl.exe
1920	uifsIBW.exe

Loads dropped DLL 64 IoCs

pid	Process
2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe

UPX packed file 62 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2548-0-0x000000013FEB0000-0x0000000140201000-memory.dmp	upx
behavioral1/files/0x000c0000000122bb-3.dat	upx
behavioral1/memory/2856-9-0x000000013F8D0000-0x000000013FC21000-memory.dmp	upx
behavioral1/files/0x000c000000013113-10.dat	upx
behavioral1/files/0x0008000000013a11-33.dat	upx
behavioral1/files/0x000b000000014120-28.dat	upx
behavioral1/memory/2156-31-0x000000013FB00000-0x000000013FE51000-memory.dmp	upx
behavioral1/files/0x00070000000142b0-37.dat	upx
behavioral1/files/0x0007000000014316-44.dat	upx
behavioral1/files/0x00060000000144ac-104.dat	upx
behavioral1/files/0x00060000000147ea-125.dat	upx
behavioral1/files/0x00060000000146a2-133.dat	upx
behavioral1/files/0x00060000000146c0-135.dat	upx
behavioral1/files/0x0006000000014825-140.dat	upx
behavioral1/files/0x00060000000149f5-145.dat	upx
behavioral1/files/0x0006000000014af6-155.dat	upx
behavioral1/files/0x0006000000014b70-165.dat	upx
behavioral1/files/0x00060000000155ed-185.dat	upx
behavioral1/files/0x0006000000015018-180.dat	upx
behavioral1/files/0x0006000000014de9-170.dat	upx
behavioral1/files/0x0006000000014ef8-174.dat	upx
behavioral1/files/0x0006000000014b31-160.dat	upx
behavioral1/files/0x0006000000014abe-150.dat	upx
behavioral1/memory/2492-119-0x000000013F330000-0x000000013F681000-memory.dmp	upx
behavioral1/files/0x00060000000143ec-118.dat	upx
behavioral1/memory/2872-100-0x000000013FE00000-0x0000000140151000-memory.dmp	upx
behavioral1/files/0x0006000000014539-99.dat	upx
behavioral1/memory/2612-94-0x000000013F2E0000-0x000000013F631000-memory.dmp	upx
behavioral1/memory/2416-90-0x000000013FF50000-0x00000001402A1000-memory.dmp	upx
behavioral1/memory/2112-86-0x000000013F030000-0x000000013F381000-memory.dmp	upx
behavioral1/memory/2464-85-0x000000013FB50000-0x000000013FEA1000-memory.dmp	upx
behavioral1/memory/2604-84-0x000000013FEE0000-0x0000000140231000-memory.dmp	upx
behavioral1/memory/2816-82-0x000000013FB40000-0x000000013FE91000-memory.dmp	upx
behavioral1/memory/2600-81-0x000000013F910000-0x000000013FC61000-memory.dmp	upx
behavioral1/memory/2676-75-0x000000013FE10000-0x0000000140161000-memory.dmp	upx
behavioral1/files/0x0008000000013a21-74.dat	upx
behavioral1/files/0x00090000000139e0-67.dat	upx
behavioral1/files/0x000600000001447e-63.dat	upx
behavioral1/files/0x0006000000014390-62.dat	upx
behavioral1/files/0x00070000000142c4-61.dat	upx
behavioral1/files/0x000b0000000141e6-60.dat	upx
behavioral1/files/0x000600000001448a-130.dat	upx
behavioral1/files/0x00060000000146b8-124.dat	upx
behavioral1/files/0x0006000000014667-123.dat	upx
behavioral1/memory/2628-105-0x000000013FB20000-0x000000013FE71000-memory.dmp	upx
behavioral1/files/0x0008000000013a71-34.dat	upx
behavioral1/memory/2548-2118-0x000000013FEB0000-0x0000000140201000-memory.dmp	upx
behavioral1/memory/2856-4060-0x000000013F8D0000-0x000000013FC21000-memory.dmp	upx
behavioral1/memory/2156-4084-0x000000013FB00000-0x000000013FE51000-memory.dmp	upx
behavioral1/memory/2856-4090-0x000000013F8D0000-0x000000013FC21000-memory.dmp	upx
behavioral1/memory/2156-4092-0x000000013FB00000-0x000000013FE51000-memory.dmp	upx
behavioral1/memory/2676-4094-0x000000013FE10000-0x0000000140161000-memory.dmp	upx
behavioral1/memory/2416-4097-0x000000013FF50000-0x00000001402A1000-memory.dmp	upx
behavioral1/memory/2600-4106-0x000000013F910000-0x000000013FC61000-memory.dmp	upx
behavioral1/memory/2612-4108-0x000000013F2E0000-0x000000013F631000-memory.dmp	upx
behavioral1/memory/2604-4105-0x000000013FEE0000-0x0000000140231000-memory.dmp	upx
behavioral1/memory/2112-4103-0x000000013F030000-0x000000013F381000-memory.dmp	upx
behavioral1/memory/2816-4101-0x000000013FB40000-0x000000013FE91000-memory.dmp	upx
behavioral1/memory/2464-4098-0x000000013FB50000-0x000000013FEA1000-memory.dmp	upx
behavioral1/memory/2872-4112-0x000000013FE00000-0x0000000140151000-memory.dmp	upx
behavioral1/memory/2492-4115-0x000000013F330000-0x000000013F681000-memory.dmp	upx
behavioral1/memory/2628-4114-0x000000013FB20000-0x000000013FE71000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\RkPhkOh.exe	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
File created	C:\Windows\System\esBnJol.exe	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
File created	C:\Windows\System\myWDqzc.exe	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
File created	C:\Windows\System\uSXAmiO.exe	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
File created	C:\Windows\System\gAcxtBz.exe	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
File created	C:\Windows\System\GwLfHJr.exe	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
File created	C:\Windows\System\qidRVYn.exe	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
File created	C:\Windows\System\azjssVU.exe	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
File created	C:\Windows\System\zUCQexj.exe	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
File created	C:\Windows\System\zmtrZoI.exe	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
File created	C:\Windows\System\SqrhRqK.exe	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
File created	C:\Windows\System\yOzajWk.exe	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
File created	C:\Windows\System\WLiydpC.exe	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
File created	C:\Windows\System\pIMyzxz.exe	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
File created	C:\Windows\System\RmzrIVo.exe	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
File created	C:\Windows\System\PhoySeR.exe	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
File created	C:\Windows\System\YpxIOJN.exe	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
File created	C:\Windows\System\OUtSDsf.exe	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
File created	C:\Windows\System\ATCPMpj.exe	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
File created	C:\Windows\System\VyQkpqg.exe	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
File created	C:\Windows\System\BmzuyYl.exe	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
File created	C:\Windows\System\ijedjDd.exe	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
File created	C:\Windows\System\iXCdWOW.exe	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
File created	C:\Windows\System\wNXcUdt.exe	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
File created	C:\Windows\System\BaZnCrz.exe	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
File created	C:\Windows\System\rJPdXdL.exe	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
File created	C:\Windows\System\rrwNWXk.exe	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
File created	C:\Windows\System\OUUKqDn.exe	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
File created	C:\Windows\System\DmjwxOf.exe	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
File created	C:\Windows\System\tEukbyw.exe	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
File created	C:\Windows\System\BBZDyAd.exe	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
File created	C:\Windows\System\saqyilo.exe	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
File created	C:\Windows\System\laFlNGK.exe	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
File created	C:\Windows\System\dErxYBw.exe	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
File created	C:\Windows\System\hAhmINm.exe	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
File created	C:\Windows\System\QwYiuHI.exe	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
File created	C:\Windows\System\uuaUbLB.exe	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
File created	C:\Windows\System\hCZgdaq.exe	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
File created	C:\Windows\System\SFArkKK.exe	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
File created	C:\Windows\System\RYxlNtC.exe	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
File created	C:\Windows\System\vWNZtpU.exe	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
File created	C:\Windows\System\drjwApF.exe	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
File created	C:\Windows\System\zXNcKok.exe	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
File created	C:\Windows\System\XsJVcjU.exe	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
File created	C:\Windows\System\yexhjGr.exe	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
File created	C:\Windows\System\HhGdAaf.exe	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
File created	C:\Windows\System\CfrDImI.exe	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
File created	C:\Windows\System\kPPlffu.exe	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
File created	C:\Windows\System\GaafPYV.exe	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
File created	C:\Windows\System\PJvDqQu.exe	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
File created	C:\Windows\System\btqPtuv.exe	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
File created	C:\Windows\System\VhWguEk.exe	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
File created	C:\Windows\System\otRZYVf.exe	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
File created	C:\Windows\System\ugOQOtq.exe	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
File created	C:\Windows\System\MDQaQBo.exe	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
File created	C:\Windows\System\VZTSdcN.exe	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
File created	C:\Windows\System\txjYUKJ.exe	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
File created	C:\Windows\System\ZZrKXEo.exe	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
File created	C:\Windows\System\fAXQyvp.exe	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
File created	C:\Windows\System\sGGoqgb.exe	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
File created	C:\Windows\System\MmAXJZN.exe	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
File created	C:\Windows\System\vcqqplc.exe	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
File created	C:\Windows\System\URXCfrT.exe	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
File created	C:\Windows\System\GBhAsak.exe	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2548 wrote to memory of 2856	2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe	29
PID 2548 wrote to memory of 2856	2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe	29
PID 2548 wrote to memory of 2856	2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe	29
PID 2548 wrote to memory of 2156	2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe	30
PID 2548 wrote to memory of 2156	2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe	30
PID 2548 wrote to memory of 2156	2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe	30
PID 2548 wrote to memory of 2112	2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe	31
PID 2548 wrote to memory of 2112	2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe	31
PID 2548 wrote to memory of 2112	2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe	31
PID 2548 wrote to memory of 2416	2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe	32
PID 2548 wrote to memory of 2416	2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe	32
PID 2548 wrote to memory of 2416	2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe	32
PID 2548 wrote to memory of 2612	2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe	33
PID 2548 wrote to memory of 2612	2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe	33
PID 2548 wrote to memory of 2612	2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe	33
PID 2548 wrote to memory of 2676	2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe	34
PID 2548 wrote to memory of 2676	2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe	34
PID 2548 wrote to memory of 2676	2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe	34
PID 2548 wrote to memory of 2872	2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe	35
PID 2548 wrote to memory of 2872	2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe	35
PID 2548 wrote to memory of 2872	2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe	35
PID 2548 wrote to memory of 2600	2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe	36
PID 2548 wrote to memory of 2600	2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe	36
PID 2548 wrote to memory of 2600	2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe	36
PID 2548 wrote to memory of 2628	2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe	37
PID 2548 wrote to memory of 2628	2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe	37
PID 2548 wrote to memory of 2628	2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe	37
PID 2548 wrote to memory of 2816	2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe	38
PID 2548 wrote to memory of 2816	2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe	38
PID 2548 wrote to memory of 2816	2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe	38
PID 2548 wrote to memory of 2492	2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe	39
PID 2548 wrote to memory of 2492	2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe	39
PID 2548 wrote to memory of 2492	2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe	39
PID 2548 wrote to memory of 2604	2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe	40
PID 2548 wrote to memory of 2604	2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe	40
PID 2548 wrote to memory of 2604	2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe	40
PID 2548 wrote to memory of 2580	2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe	41
PID 2548 wrote to memory of 2580	2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe	41
PID 2548 wrote to memory of 2580	2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe	41
PID 2548 wrote to memory of 2464	2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe	42
PID 2548 wrote to memory of 2464	2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe	42
PID 2548 wrote to memory of 2464	2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe	42
PID 2548 wrote to memory of 2524	2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe	43
PID 2548 wrote to memory of 2524	2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe	43
PID 2548 wrote to memory of 2524	2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe	43
PID 2548 wrote to memory of 1300	2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe	44
PID 2548 wrote to memory of 1300	2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe	44
PID 2548 wrote to memory of 1300	2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe	44
PID 2548 wrote to memory of 1160	2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe	45
PID 2548 wrote to memory of 1160	2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe	45
PID 2548 wrote to memory of 1160	2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe	45
PID 2548 wrote to memory of 2812	2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe	46
PID 2548 wrote to memory of 2812	2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe	46
PID 2548 wrote to memory of 2812	2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe	46
PID 2548 wrote to memory of 1404	2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe	47
PID 2548 wrote to memory of 1404	2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe	47
PID 2548 wrote to memory of 1404	2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe	47
PID 2548 wrote to memory of 2772	2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe	48
PID 2548 wrote to memory of 2772	2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe	48
PID 2548 wrote to memory of 2772	2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe	48
PID 2548 wrote to memory of 2776	2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe	49
PID 2548 wrote to memory of 2776	2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe	49
PID 2548 wrote to memory of 2776	2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe	49
PID 2548 wrote to memory of 2848	2548	54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe	50

C:\Users\Admin\AppData\Local\Temp\54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe
"C:\Users\Admin\AppData\Local\Temp\54eb4e57367076fcdb71e1995c5d2f40_NEIKI.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2548
- C:\Windows\System\mZSjZGx.exe
  C:\Windows\System\mZSjZGx.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\JpmuqNN.exe
  C:\Windows\System\JpmuqNN.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\nVldqNH.exe
  C:\Windows\System\nVldqNH.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\zQQfCII.exe
  C:\Windows\System\zQQfCII.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\Ftsaxgu.exe
  C:\Windows\System\Ftsaxgu.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\ubAaLCO.exe
  C:\Windows\System\ubAaLCO.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\ihNbGRs.exe
  C:\Windows\System\ihNbGRs.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\XsJVcjU.exe
  C:\Windows\System\XsJVcjU.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\NKVdtSS.exe
  C:\Windows\System\NKVdtSS.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\YMtMrLG.exe
  C:\Windows\System\YMtMrLG.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\JMgPHtr.exe
  C:\Windows\System\JMgPHtr.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\iMAkvvg.exe
  C:\Windows\System\iMAkvvg.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\hAhmINm.exe
  C:\Windows\System\hAhmINm.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\biSesAo.exe
  C:\Windows\System\biSesAo.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\tejjHmH.exe
  C:\Windows\System\tejjHmH.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\NLLwfuG.exe
  C:\Windows\System\NLLwfuG.exe
  2⤵
  - Executes dropped EXE
  PID:1300
- C:\Windows\System\BCqXuWa.exe
  C:\Windows\System\BCqXuWa.exe
  2⤵
  - Executes dropped EXE
  PID:1160
- C:\Windows\System\xNuKKZc.exe
  C:\Windows\System\xNuKKZc.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\DhLECqa.exe
  C:\Windows\System\DhLECqa.exe
  2⤵
  - Executes dropped EXE
  PID:1404
- C:\Windows\System\XXfKdvN.exe
  C:\Windows\System\XXfKdvN.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\kHbsLCl.exe
  C:\Windows\System\kHbsLCl.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\CMxGsgU.exe
  C:\Windows\System\CMxGsgU.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\XTcWgOu.exe
  C:\Windows\System\XTcWgOu.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\HCjhndv.exe
  C:\Windows\System\HCjhndv.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\rEOkkFB.exe
  C:\Windows\System\rEOkkFB.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\WXrafew.exe
  C:\Windows\System\WXrafew.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\jdpUCJJ.exe
  C:\Windows\System\jdpUCJJ.exe
  2⤵
  - Executes dropped EXE
  PID:336
- C:\Windows\System\ccFrkYY.exe
  C:\Windows\System\ccFrkYY.exe
  2⤵
  - Executes dropped EXE
  PID:1016
- C:\Windows\System\iChJKFA.exe
  C:\Windows\System\iChJKFA.exe
  2⤵
  - Executes dropped EXE
  PID:628
- C:\Windows\System\JYkosOr.exe
  C:\Windows\System\JYkosOr.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System\mWVNHgN.exe
  C:\Windows\System\mWVNHgN.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\HzfJxHI.exe
  C:\Windows\System\HzfJxHI.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\YZnXywP.exe
  C:\Windows\System\YZnXywP.exe
  2⤵
  - Executes dropped EXE
  PID:452
- C:\Windows\System\AOaGAbU.exe
  C:\Windows\System\AOaGAbU.exe
  2⤵
  - Executes dropped EXE
  PID:1148
- C:\Windows\System\YlDObgM.exe
  C:\Windows\System\YlDObgM.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System\acDdRvk.exe
  C:\Windows\System\acDdRvk.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\OANzghr.exe
  C:\Windows\System\OANzghr.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System\DvaxzmG.exe
  C:\Windows\System\DvaxzmG.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\pTFscRN.exe
  C:\Windows\System\pTFscRN.exe
  2⤵
  - Executes dropped EXE
  PID:1344
- C:\Windows\System\yolVpNF.exe
  C:\Windows\System\yolVpNF.exe
  2⤵
  - Executes dropped EXE
  PID:332
- C:\Windows\System\SXCAUMN.exe
  C:\Windows\System\SXCAUMN.exe
  2⤵
  - Executes dropped EXE
  PID:1888
- C:\Windows\System\eumhNlE.exe
  C:\Windows\System\eumhNlE.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\tyFqEaX.exe
  C:\Windows\System\tyFqEaX.exe
  2⤵
  - Executes dropped EXE
  PID:920
- C:\Windows\System\ZJSQNVA.exe
  C:\Windows\System\ZJSQNVA.exe
  2⤵
  - Executes dropped EXE
  PID:580
- C:\Windows\System\cCRlXlD.exe
  C:\Windows\System\cCRlXlD.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\OUUKqDn.exe
  C:\Windows\System\OUUKqDn.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\sCgdFFP.exe
  C:\Windows\System\sCgdFFP.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\ogHCGry.exe
  C:\Windows\System\ogHCGry.exe
  2⤵
  - Executes dropped EXE
  PID:1072
- C:\Windows\System\RxxLIFM.exe
  C:\Windows\System\RxxLIFM.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\xrauYKN.exe
  C:\Windows\System\xrauYKN.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\OzhrEiK.exe
  C:\Windows\System\OzhrEiK.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System\BXyAKNK.exe
  C:\Windows\System\BXyAKNK.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\CRQDaVi.exe
  C:\Windows\System\CRQDaVi.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\RMBNFNg.exe
  C:\Windows\System\RMBNFNg.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\cCeqjaL.exe
  C:\Windows\System\cCeqjaL.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\DIKEYiq.exe
  C:\Windows\System\DIKEYiq.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\cEgzmRX.exe
  C:\Windows\System\cEgzmRX.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\DjnswXm.exe
  C:\Windows\System\DjnswXm.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\GddbxCx.exe
  C:\Windows\System\GddbxCx.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\PdsQCYK.exe
  C:\Windows\System\PdsQCYK.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\KOUEJhj.exe
  C:\Windows\System\KOUEJhj.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\OUtSDsf.exe
  C:\Windows\System\OUtSDsf.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\DxZriQl.exe
  C:\Windows\System\DxZriQl.exe
  2⤵
  - Executes dropped EXE
  PID:1164
- C:\Windows\System\uifsIBW.exe
  C:\Windows\System\uifsIBW.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\rxiElRj.exe
  C:\Windows\System\rxiElRj.exe
  2⤵
  PID:2660
- C:\Windows\System\WnbrXZL.exe
  C:\Windows\System\WnbrXZL.exe
  2⤵
  PID:2188
- C:\Windows\System\fUqVlwp.exe
  C:\Windows\System\fUqVlwp.exe
  2⤵
  PID:1924
- C:\Windows\System\GaMrraZ.exe
  C:\Windows\System\GaMrraZ.exe
  2⤵
  PID:956
- C:\Windows\System\Vaypsyi.exe
  C:\Windows\System\Vaypsyi.exe
  2⤵
  PID:1604
- C:\Windows\System\fjyFVmu.exe
  C:\Windows\System\fjyFVmu.exe
  2⤵
  PID:2808
- C:\Windows\System\OvtBkne.exe
  C:\Windows\System\OvtBkne.exe
  2⤵
  PID:1564
- C:\Windows\System\uDUfOJv.exe
  C:\Windows\System\uDUfOJv.exe
  2⤵
  PID:2060
- C:\Windows\System\ojGUCbP.exe
  C:\Windows\System\ojGUCbP.exe
  2⤵
  PID:792
- C:\Windows\System\zZpktcn.exe
  C:\Windows\System\zZpktcn.exe
  2⤵
  PID:1168
- C:\Windows\System\mPjdivV.exe
  C:\Windows\System\mPjdivV.exe
  2⤵
  PID:564
- C:\Windows\System\HoSEpqr.exe
  C:\Windows\System\HoSEpqr.exe
  2⤵
  PID:1824
- C:\Windows\System\RQhRumh.exe
  C:\Windows\System\RQhRumh.exe
  2⤵
  PID:1740
- C:\Windows\System\uypsvel.exe
  C:\Windows\System\uypsvel.exe
  2⤵
  PID:1360
- C:\Windows\System\VXuLEVh.exe
  C:\Windows\System\VXuLEVh.exe
  2⤵
  PID:2144
- C:\Windows\System\XpBBXAv.exe
  C:\Windows\System\XpBBXAv.exe
  2⤵
  PID:1812
- C:\Windows\System\HOtpGVC.exe
  C:\Windows\System\HOtpGVC.exe
  2⤵
  PID:1908
- C:\Windows\System\KMCYJle.exe
  C:\Windows\System\KMCYJle.exe
  2⤵
  PID:640
- C:\Windows\System\dajUtwz.exe
  C:\Windows\System\dajUtwz.exe
  2⤵
  PID:2104
- C:\Windows\System\FcZtEgp.exe
  C:\Windows\System\FcZtEgp.exe
  2⤵
  PID:2324
- C:\Windows\System\Lvqoftl.exe
  C:\Windows\System\Lvqoftl.exe
  2⤵
  PID:1252
- C:\Windows\System\ZhaSOVW.exe
  C:\Windows\System\ZhaSOVW.exe
  2⤵
  PID:1196
- C:\Windows\System\GZETimy.exe
  C:\Windows\System\GZETimy.exe
  2⤵
  PID:1644
- C:\Windows\System\JBPdDkw.exe
  C:\Windows\System\JBPdDkw.exe
  2⤵
  PID:948
- C:\Windows\System\BmzuyYl.exe
  C:\Windows\System\BmzuyYl.exe
  2⤵
  PID:2504
- C:\Windows\System\OSGWIwP.exe
  C:\Windows\System\OSGWIwP.exe
  2⤵
  PID:940
- C:\Windows\System\xyDUwVp.exe
  C:\Windows\System\xyDUwVp.exe
  2⤵
  PID:1828
- C:\Windows\System\bePWThq.exe
  C:\Windows\System\bePWThq.exe
  2⤵
  PID:2716
- C:\Windows\System\zbauKvD.exe
  C:\Windows\System\zbauKvD.exe
  2⤵
  PID:2704
- C:\Windows\System\SmXUgNz.exe
  C:\Windows\System\SmXUgNz.exe
  2⤵
  PID:2868
- C:\Windows\System\YPgKEsh.exe
  C:\Windows\System\YPgKEsh.exe
  2⤵
  PID:2348
- C:\Windows\System\zwXAOJx.exe
  C:\Windows\System\zwXAOJx.exe
  2⤵
  PID:2624
- C:\Windows\System\ZgHcTBz.exe
  C:\Windows\System\ZgHcTBz.exe
  2⤵
  PID:2984
- C:\Windows\System\DICpzXF.exe
  C:\Windows\System\DICpzXF.exe
  2⤵
  PID:2996
- C:\Windows\System\hHKBcEy.exe
  C:\Windows\System\hHKBcEy.exe
  2⤵
  PID:3036
- C:\Windows\System\RIBFQZC.exe
  C:\Windows\System\RIBFQZC.exe
  2⤵
  PID:2564
- C:\Windows\System\yOzajWk.exe
  C:\Windows\System\yOzajWk.exe
  2⤵
  PID:688
- C:\Windows\System\tyddSGj.exe
  C:\Windows\System\tyddSGj.exe
  2⤵
  PID:2064
- C:\Windows\System\jlYdVZT.exe
  C:\Windows\System\jlYdVZT.exe
  2⤵
  PID:1864
- C:\Windows\System\eXOctaY.exe
  C:\Windows\System\eXOctaY.exe
  2⤵
  PID:1624
- C:\Windows\System\DsCeBrW.exe
  C:\Windows\System\DsCeBrW.exe
  2⤵
  PID:328
- C:\Windows\System\AADSbMX.exe
  C:\Windows\System\AADSbMX.exe
  2⤵
  PID:1880
- C:\Windows\System\yPcUrCS.exe
  C:\Windows\System\yPcUrCS.exe
  2⤵
  PID:2272
- C:\Windows\System\IWjAjGi.exe
  C:\Windows\System\IWjAjGi.exe
  2⤵
  PID:1884
- C:\Windows\System\eqqaDSB.exe
  C:\Windows\System\eqqaDSB.exe
  2⤵
  PID:924
- C:\Windows\System\kMGTQKZ.exe
  C:\Windows\System\kMGTQKZ.exe
  2⤵
  PID:2032
- C:\Windows\System\hspWXgL.exe
  C:\Windows\System\hspWXgL.exe
  2⤵
  PID:608
- C:\Windows\System\FbmDLjJ.exe
  C:\Windows\System\FbmDLjJ.exe
  2⤵
  PID:2388
- C:\Windows\System\vMJpNji.exe
  C:\Windows\System\vMJpNji.exe
  2⤵
  PID:2852
- C:\Windows\System\ENsitbC.exe
  C:\Windows\System\ENsitbC.exe
  2⤵
  PID:1580
- C:\Windows\System\dfsRNFO.exe
  C:\Windows\System\dfsRNFO.exe
  2⤵
  PID:2576
- C:\Windows\System\DiFcWJg.exe
  C:\Windows\System\DiFcWJg.exe
  2⤵
  PID:2196
- C:\Windows\System\VuLTCKv.exe
  C:\Windows\System\VuLTCKv.exe
  2⤵
  PID:1400
- C:\Windows\System\MDQaQBo.exe
  C:\Windows\System\MDQaQBo.exe
  2⤵
  PID:2556
- C:\Windows\System\pFmdVjQ.exe
  C:\Windows\System\pFmdVjQ.exe
  2⤵
  PID:2620
- C:\Windows\System\SDJiXpp.exe
  C:\Windows\System\SDJiXpp.exe
  2⤵
  PID:1264
- C:\Windows\System\MrRgstf.exe
  C:\Windows\System\MrRgstf.exe
  2⤵
  PID:2692
- C:\Windows\System\LTaDBdu.exe
  C:\Windows\System\LTaDBdu.exe
  2⤵
  PID:1528
- C:\Windows\System\EjHskJZ.exe
  C:\Windows\System\EjHskJZ.exe
  2⤵
  PID:2756
- C:\Windows\System\sDlSEyk.exe
  C:\Windows\System\sDlSEyk.exe
  2⤵
  PID:656
- C:\Windows\System\wKwrnjZ.exe
  C:\Windows\System\wKwrnjZ.exe
  2⤵
  PID:1088
- C:\Windows\System\NunRKJs.exe
  C:\Windows\System\NunRKJs.exe
  2⤵
  PID:1640
- C:\Windows\System\GYGuMrH.exe
  C:\Windows\System\GYGuMrH.exe
  2⤵
  PID:3052
- C:\Windows\System\SlzWJlv.exe
  C:\Windows\System\SlzWJlv.exe
  2⤵
  PID:2268
- C:\Windows\System\cmvpElt.exe
  C:\Windows\System\cmvpElt.exe
  2⤵
  PID:632
- C:\Windows\System\KgRDRJG.exe
  C:\Windows\System\KgRDRJG.exe
  2⤵
  PID:2036
- C:\Windows\System\WZuCYoi.exe
  C:\Windows\System\WZuCYoi.exe
  2⤵
  PID:964
- C:\Windows\System\xFLsbbZ.exe
  C:\Windows\System\xFLsbbZ.exe
  2⤵
  PID:1732
- C:\Windows\System\JZZcnad.exe
  C:\Windows\System\JZZcnad.exe
  2⤵
  PID:2804
- C:\Windows\System\iIaGKFi.exe
  C:\Windows\System\iIaGKFi.exe
  2⤵
  PID:1448
- C:\Windows\System\wRIpQcQ.exe
  C:\Windows\System\wRIpQcQ.exe
  2⤵
  PID:1608
- C:\Windows\System\XQCdoyN.exe
  C:\Windows\System\XQCdoyN.exe
  2⤵
  PID:1316
- C:\Windows\System\IhFtLjY.exe
  C:\Windows\System\IhFtLjY.exe
  2⤵
  PID:1692
- C:\Windows\System\xQOdblb.exe
  C:\Windows\System\xQOdblb.exe
  2⤵
  PID:3088
- C:\Windows\System\PVSClBa.exe
  C:\Windows\System\PVSClBa.exe
  2⤵
  PID:3108
- C:\Windows\System\UuCiasi.exe
  C:\Windows\System\UuCiasi.exe
  2⤵
  PID:3124
- C:\Windows\System\lvdEZHy.exe
  C:\Windows\System\lvdEZHy.exe
  2⤵
  PID:3204
- C:\Windows\System\GfOnxjP.exe
  C:\Windows\System\GfOnxjP.exe
  2⤵
  PID:3296
- C:\Windows\System\rsYAwzo.exe
  C:\Windows\System\rsYAwzo.exe
  2⤵
  PID:3312
- C:\Windows\System\DJoyAjf.exe
  C:\Windows\System\DJoyAjf.exe
  2⤵
  PID:3328
- C:\Windows\System\yzikxDi.exe
  C:\Windows\System\yzikxDi.exe
  2⤵
  PID:3344
- C:\Windows\System\GJRXhGb.exe
  C:\Windows\System\GJRXhGb.exe
  2⤵
  PID:3360
- C:\Windows\System\mSwYlDW.exe
  C:\Windows\System\mSwYlDW.exe
  2⤵
  PID:3384
- C:\Windows\System\ohmuCUm.exe
  C:\Windows\System\ohmuCUm.exe
  2⤵
  PID:3404
- C:\Windows\System\KiuUcBD.exe
  C:\Windows\System\KiuUcBD.exe
  2⤵
  PID:3420
- C:\Windows\System\paCsrAs.exe
  C:\Windows\System\paCsrAs.exe
  2⤵
  PID:3440
- C:\Windows\System\JVLFYFX.exe
  C:\Windows\System\JVLFYFX.exe
  2⤵
  PID:3456
- C:\Windows\System\yMMkcvq.exe
  C:\Windows\System\yMMkcvq.exe
  2⤵
  PID:3472
- C:\Windows\System\TBTFMKl.exe
  C:\Windows\System\TBTFMKl.exe
  2⤵
  PID:3492
- C:\Windows\System\xTmpigk.exe
  C:\Windows\System\xTmpigk.exe
  2⤵
  PID:3508
- C:\Windows\System\yexhjGr.exe
  C:\Windows\System\yexhjGr.exe
  2⤵
  PID:3528
- C:\Windows\System\jYjHdYw.exe
  C:\Windows\System\jYjHdYw.exe
  2⤵
  PID:3556
- C:\Windows\System\rbcvYRV.exe
  C:\Windows\System\rbcvYRV.exe
  2⤵
  PID:3588
- C:\Windows\System\QwYiuHI.exe
  C:\Windows\System\QwYiuHI.exe
  2⤵
  PID:3620
- C:\Windows\System\bkxBkrK.exe
  C:\Windows\System\bkxBkrK.exe
  2⤵
  PID:3636
- C:\Windows\System\uATNNIo.exe
  C:\Windows\System\uATNNIo.exe
  2⤵
  PID:3652
- C:\Windows\System\ATCPMpj.exe
  C:\Windows\System\ATCPMpj.exe
  2⤵
  PID:3668
- C:\Windows\System\tntHLXX.exe
  C:\Windows\System\tntHLXX.exe
  2⤵
  PID:3688
- C:\Windows\System\uvkryIe.exe
  C:\Windows\System\uvkryIe.exe
  2⤵
  PID:3712
- C:\Windows\System\eBwXFxl.exe
  C:\Windows\System\eBwXFxl.exe
  2⤵
  PID:3728
- C:\Windows\System\OLGdQkY.exe
  C:\Windows\System\OLGdQkY.exe
  2⤵
  PID:3744
- C:\Windows\System\wJSDNHp.exe
  C:\Windows\System\wJSDNHp.exe
  2⤵
  PID:3760
- C:\Windows\System\rDBslHB.exe
  C:\Windows\System\rDBslHB.exe
  2⤵
  PID:3780
- C:\Windows\System\dUOYjlI.exe
  C:\Windows\System\dUOYjlI.exe
  2⤵
  PID:3796
- C:\Windows\System\uigWJMD.exe
  C:\Windows\System\uigWJMD.exe
  2⤵
  PID:3824
- C:\Windows\System\uxXOKff.exe
  C:\Windows\System\uxXOKff.exe
  2⤵
  PID:3840
- C:\Windows\System\pKvdUwg.exe
  C:\Windows\System\pKvdUwg.exe
  2⤵
  PID:3860
- C:\Windows\System\kMGosVx.exe
  C:\Windows\System\kMGosVx.exe
  2⤵
  PID:3876
- C:\Windows\System\PQIDZMO.exe
  C:\Windows\System\PQIDZMO.exe
  2⤵
  PID:3892
- C:\Windows\System\qidRVYn.exe
  C:\Windows\System\qidRVYn.exe
  2⤵
  PID:3912
- C:\Windows\System\gscwxpQ.exe
  C:\Windows\System\gscwxpQ.exe
  2⤵
  PID:3940
- C:\Windows\System\pEBbsgd.exe
  C:\Windows\System\pEBbsgd.exe
  2⤵
  PID:3956
- C:\Windows\System\zYYFiEx.exe
  C:\Windows\System\zYYFiEx.exe
  2⤵
  PID:3972
- C:\Windows\System\dyqiUMF.exe
  C:\Windows\System\dyqiUMF.exe
  2⤵
  PID:3988
- C:\Windows\System\jnjTvMo.exe
  C:\Windows\System\jnjTvMo.exe
  2⤵
  PID:4004
- C:\Windows\System\GFjxWoG.exe
  C:\Windows\System\GFjxWoG.exe
  2⤵
  PID:4020
- C:\Windows\System\jfrbgAr.exe
  C:\Windows\System\jfrbgAr.exe
  2⤵
  PID:4036
- C:\Windows\System\dGRheYQ.exe
  C:\Windows\System\dGRheYQ.exe
  2⤵
  PID:4056
- C:\Windows\System\DsImaTJ.exe
  C:\Windows\System\DsImaTJ.exe
  2⤵
  PID:488
- C:\Windows\System\tgYLCcS.exe
  C:\Windows\System\tgYLCcS.exe
  2⤵
  PID:960
- C:\Windows\System\tSbOhIX.exe
  C:\Windows\System\tSbOhIX.exe
  2⤵
  PID:2760
- C:\Windows\System\teimsmB.exe
  C:\Windows\System\teimsmB.exe
  2⤵
  PID:1092
- C:\Windows\System\kcJgUgU.exe
  C:\Windows\System\kcJgUgU.exe
  2⤵
  PID:1724
- C:\Windows\System\SxFFmrx.exe
  C:\Windows\System\SxFFmrx.exe
  2⤵
  PID:912
- C:\Windows\System\GxwODuC.exe
  C:\Windows\System\GxwODuC.exe
  2⤵
  PID:2784
- C:\Windows\System\foPWsJk.exe
  C:\Windows\System\foPWsJk.exe
  2⤵
  PID:2384
- C:\Windows\System\hLkBKVG.exe
  C:\Windows\System\hLkBKVG.exe
  2⤵
  PID:3132
- C:\Windows\System\FOPkYPX.exe
  C:\Windows\System\FOPkYPX.exe
  2⤵
  PID:2432
- C:\Windows\System\HAzRTBf.exe
  C:\Windows\System\HAzRTBf.exe
  2⤵
  PID:2680
- C:\Windows\System\azjssVU.exe
  C:\Windows\System\azjssVU.exe
  2⤵
  PID:2736
- C:\Windows\System\VZTSdcN.exe
  C:\Windows\System\VZTSdcN.exe
  2⤵
  PID:2968
- C:\Windows\System\qtAbuXm.exe
  C:\Windows\System\qtAbuXm.exe
  2⤵
  PID:3080
- C:\Windows\System\ETfOAxC.exe
  C:\Windows\System\ETfOAxC.exe
  2⤵
  PID:2352
- C:\Windows\System\GGhMuGW.exe
  C:\Windows\System\GGhMuGW.exe
  2⤵
  PID:1680
- C:\Windows\System\SocvwAu.exe
  C:\Windows\System\SocvwAu.exe
  2⤵
  PID:1292
- C:\Windows\System\DtZWoNl.exe
  C:\Windows\System\DtZWoNl.exe
  2⤵
  PID:1872
- C:\Windows\System\RTOQfhY.exe
  C:\Windows\System\RTOQfhY.exe
  2⤵
  PID:3236
- C:\Windows\System\ijedjDd.exe
  C:\Windows\System\ijedjDd.exe
  2⤵
  PID:3232
- C:\Windows\System\CidwCpY.exe
  C:\Windows\System\CidwCpY.exe
  2⤵
  PID:3308
- C:\Windows\System\zUsOzIU.exe
  C:\Windows\System\zUsOzIU.exe
  2⤵
  PID:3340
- C:\Windows\System\ARtfeol.exe
  C:\Windows\System\ARtfeol.exe
  2⤵
  PID:3248
- C:\Windows\System\oohclOI.exe
  C:\Windows\System\oohclOI.exe
  2⤵
  PID:3260
- C:\Windows\System\mtwvzEn.exe
  C:\Windows\System\mtwvzEn.exe
  2⤵
  PID:3292
- C:\Windows\System\fMnHybg.exe
  C:\Windows\System\fMnHybg.exe
  2⤵
  PID:3320
- C:\Windows\System\KxRlHDy.exe
  C:\Windows\System\KxRlHDy.exe
  2⤵
  PID:3484
- C:\Windows\System\BxFNyMt.exe
  C:\Windows\System\BxFNyMt.exe
  2⤵
  PID:592
- C:\Windows\System\yFZMybc.exe
  C:\Windows\System\yFZMybc.exe
  2⤵
  PID:3536
- C:\Windows\System\YSQcPyi.exe
  C:\Windows\System\YSQcPyi.exe
  2⤵
  PID:3436
- C:\Windows\System\zUCQexj.exe
  C:\Windows\System\zUCQexj.exe
  2⤵
  PID:3352
- C:\Windows\System\LEkMbCq.exe
  C:\Windows\System\LEkMbCq.exe
  2⤵
  PID:3392
- C:\Windows\System\WYYFYKw.exe
  C:\Windows\System\WYYFYKw.exe
  2⤵
  PID:3572
- C:\Windows\System\SsdjuOe.exe
  C:\Windows\System\SsdjuOe.exe
  2⤵
  PID:3584
- C:\Windows\System\PFBHMyV.exe
  C:\Windows\System\PFBHMyV.exe
  2⤵
  PID:3608
- C:\Windows\System\THhPdkM.exe
  C:\Windows\System\THhPdkM.exe
  2⤵
  PID:3632
- C:\Windows\System\ukLZXff.exe
  C:\Windows\System\ukLZXff.exe
  2⤵
  PID:3920
- C:\Windows\System\bvudeaR.exe
  C:\Windows\System\bvudeaR.exe
  2⤵
  PID:3756
- C:\Windows\System\RtiYmUJ.exe
  C:\Windows\System\RtiYmUJ.exe
  2⤵
  PID:2608
- C:\Windows\System\oHMRsQJ.exe
  C:\Windows\System\oHMRsQJ.exe
  2⤵
  PID:3964
- C:\Windows\System\YpFijoT.exe
  C:\Windows\System\YpFijoT.exe
  2⤵
  PID:4028
- C:\Windows\System\tCXXYcN.exe
  C:\Windows\System\tCXXYcN.exe
  2⤵
  PID:4072
- C:\Windows\System\jTjrEYn.exe
  C:\Windows\System\jTjrEYn.exe
  2⤵
  PID:4092
- C:\Windows\System\iOpJBIs.exe
  C:\Windows\System\iOpJBIs.exe
  2⤵
  PID:4052
- C:\Windows\System\SfLVtZE.exe
  C:\Windows\System\SfLVtZE.exe
  2⤵
  PID:3952
- C:\Windows\System\LbOzuMr.exe
  C:\Windows\System\LbOzuMr.exe
  2⤵
  PID:4016
- C:\Windows\System\cCxDVae.exe
  C:\Windows\System\cCxDVae.exe
  2⤵
  PID:3060
- C:\Windows\System\xplSSQD.exe
  C:\Windows\System\xplSSQD.exe
  2⤵
  PID:1712
- C:\Windows\System\FeAxson.exe
  C:\Windows\System\FeAxson.exe
  2⤵
  PID:2372
- C:\Windows\System\PHTnFcP.exe
  C:\Windows\System\PHTnFcP.exe
  2⤵
  PID:3104
- C:\Windows\System\GVsIVYY.exe
  C:\Windows\System\GVsIVYY.exe
  2⤵
  PID:2588
- C:\Windows\System\yZslPoi.exe
  C:\Windows\System\yZslPoi.exe
  2⤵
  PID:1156
- C:\Windows\System\AYeeFNj.exe
  C:\Windows\System\AYeeFNj.exe
  2⤵
  PID:3452
- C:\Windows\System\ViDrceU.exe
  C:\Windows\System\ViDrceU.exe
  2⤵
  PID:3216
- C:\Windows\System\cJaYsSA.exe
  C:\Windows\System\cJaYsSA.exe
  2⤵
  PID:3240
- C:\Windows\System\eHDBRdg.exe
  C:\Windows\System\eHDBRdg.exe
  2⤵
  PID:3256
- C:\Windows\System\LYMkeNo.exe
  C:\Windows\System\LYMkeNo.exe
  2⤵
  PID:3464
- C:\Windows\System\ABUoLug.exe
  C:\Windows\System\ABUoLug.exe
  2⤵
  PID:3400
- C:\Windows\System\cMArBvH.exe
  C:\Windows\System\cMArBvH.exe
  2⤵
  PID:3660
- C:\Windows\System\WVwKAeO.exe
  C:\Windows\System\WVwKAeO.exe
  2⤵
  PID:3676
- C:\Windows\System\BUCZDEN.exe
  C:\Windows\System\BUCZDEN.exe
  2⤵
  PID:3740
- C:\Windows\System\DlSUgeZ.exe
  C:\Windows\System\DlSUgeZ.exe
  2⤵
  PID:3804
- C:\Windows\System\gyTaLmY.exe
  C:\Windows\System\gyTaLmY.exe
  2⤵
  PID:3788
- C:\Windows\System\TDEKQRk.exe
  C:\Windows\System\TDEKQRk.exe
  2⤵
  PID:2368
- C:\Windows\System\ThTxCpq.exe
  C:\Windows\System\ThTxCpq.exe
  2⤵
  PID:3024
- C:\Windows\System\WcOsbAm.exe
  C:\Windows\System\WcOsbAm.exe
  2⤵
  PID:2832
- C:\Windows\System\wikGKeD.exe
  C:\Windows\System\wikGKeD.exe
  2⤵
  PID:3516
- C:\Windows\System\ufRNTBF.exe
  C:\Windows\System\ufRNTBF.exe
  2⤵
  PID:3720
- C:\Windows\System\MgnglEB.exe
  C:\Windows\System\MgnglEB.exe
  2⤵
  PID:3664
- C:\Windows\System\qZmGXmD.exe
  C:\Windows\System\qZmGXmD.exe
  2⤵
  PID:3868
- C:\Windows\System\aqYwNpd.exe
  C:\Windows\System\aqYwNpd.exe
  2⤵
  PID:4104
- C:\Windows\System\tnuERnd.exe
  C:\Windows\System\tnuERnd.exe
  2⤵
  PID:4120
- C:\Windows\System\ynwyzmJ.exe
  C:\Windows\System\ynwyzmJ.exe
  2⤵
  PID:4136
- C:\Windows\System\KabhEwh.exe
  C:\Windows\System\KabhEwh.exe
  2⤵
  PID:4152
- C:\Windows\System\suhaYTl.exe
  C:\Windows\System\suhaYTl.exe
  2⤵
  PID:4288
- C:\Windows\System\MhNfMqk.exe
  C:\Windows\System\MhNfMqk.exe
  2⤵
  PID:4304
- C:\Windows\System\aIEZjmK.exe
  C:\Windows\System\aIEZjmK.exe
  2⤵
  PID:4320
- C:\Windows\System\chPvdVa.exe
  C:\Windows\System\chPvdVa.exe
  2⤵
  PID:4336
- C:\Windows\System\iLmhGuc.exe
  C:\Windows\System\iLmhGuc.exe
  2⤵
  PID:4352
- C:\Windows\System\rQBIlmC.exe
  C:\Windows\System\rQBIlmC.exe
  2⤵
  PID:4368
- C:\Windows\System\aHuqLGs.exe
  C:\Windows\System\aHuqLGs.exe
  2⤵
  PID:4384
- C:\Windows\System\XQIrNMX.exe
  C:\Windows\System\XQIrNMX.exe
  2⤵
  PID:4404
- C:\Windows\System\kytVefe.exe
  C:\Windows\System\kytVefe.exe
  2⤵
  PID:4420
- C:\Windows\System\awrwcdt.exe
  C:\Windows\System\awrwcdt.exe
  2⤵
  PID:4436
- C:\Windows\System\MZAENll.exe
  C:\Windows\System\MZAENll.exe
  2⤵
  PID:4452
- C:\Windows\System\OWYzqvX.exe
  C:\Windows\System\OWYzqvX.exe
  2⤵
  PID:4476
- C:\Windows\System\axJqTjK.exe
  C:\Windows\System\axJqTjK.exe
  2⤵
  PID:4492
- C:\Windows\System\izaPJgG.exe
  C:\Windows\System\izaPJgG.exe
  2⤵
  PID:4508
- C:\Windows\System\eDCoSnV.exe
  C:\Windows\System\eDCoSnV.exe
  2⤵
  PID:4524
- C:\Windows\System\lKybNDY.exe
  C:\Windows\System\lKybNDY.exe
  2⤵
  PID:4544
- C:\Windows\System\bErDYVq.exe
  C:\Windows\System\bErDYVq.exe
  2⤵
  PID:4560
- C:\Windows\System\QDVrFzF.exe
  C:\Windows\System\QDVrFzF.exe
  2⤵
  PID:4576
- C:\Windows\System\ZSSMMHz.exe
  C:\Windows\System\ZSSMMHz.exe
  2⤵
  PID:4592
- C:\Windows\System\txREbzj.exe
  C:\Windows\System\txREbzj.exe
  2⤵
  PID:4612
- C:\Windows\System\EYdLeRZ.exe
  C:\Windows\System\EYdLeRZ.exe
  2⤵
  PID:4628
- C:\Windows\System\haYGKCc.exe
  C:\Windows\System\haYGKCc.exe
  2⤵
  PID:4648
- C:\Windows\System\wRzrwip.exe
  C:\Windows\System\wRzrwip.exe
  2⤵
  PID:4676
- C:\Windows\System\qEBudfV.exe
  C:\Windows\System\qEBudfV.exe
  2⤵
  PID:4692
- C:\Windows\System\cRBdgZl.exe
  C:\Windows\System\cRBdgZl.exe
  2⤵
  PID:4708
- C:\Windows\System\AyZuOpN.exe
  C:\Windows\System\AyZuOpN.exe
  2⤵
  PID:4724
- C:\Windows\System\lYFFRaB.exe
  C:\Windows\System\lYFFRaB.exe
  2⤵
  PID:4740
- C:\Windows\System\ZTGsXfj.exe
  C:\Windows\System\ZTGsXfj.exe
  2⤵
  PID:4756
- C:\Windows\System\nSYwWIr.exe
  C:\Windows\System\nSYwWIr.exe
  2⤵
  PID:4776
- C:\Windows\System\dqdmwwO.exe
  C:\Windows\System\dqdmwwO.exe
  2⤵
  PID:4796
- C:\Windows\System\BkGcBcI.exe
  C:\Windows\System\BkGcBcI.exe
  2⤵
  PID:4820
- C:\Windows\System\iwfQQso.exe
  C:\Windows\System\iwfQQso.exe
  2⤵
  PID:4836
- C:\Windows\System\QoSdfpc.exe
  C:\Windows\System\QoSdfpc.exe
  2⤵
  PID:4852
- C:\Windows\System\SDtrUhP.exe
  C:\Windows\System\SDtrUhP.exe
  2⤵
  PID:4868
- C:\Windows\System\lAGKlaE.exe
  C:\Windows\System\lAGKlaE.exe
  2⤵
  PID:4884
- C:\Windows\System\VCHYuGC.exe
  C:\Windows\System\VCHYuGC.exe
  2⤵
  PID:4900
- C:\Windows\System\WcXVsRS.exe
  C:\Windows\System\WcXVsRS.exe
  2⤵
  PID:4928
- C:\Windows\System\mOfvzbx.exe
  C:\Windows\System\mOfvzbx.exe
  2⤵
  PID:5032
- C:\Windows\System\XiePTzp.exe
  C:\Windows\System\XiePTzp.exe
  2⤵
  PID:5048
- C:\Windows\System\MxIukvx.exe
  C:\Windows\System\MxIukvx.exe
  2⤵
  PID:5064
- C:\Windows\System\XMmTgyN.exe
  C:\Windows\System\XMmTgyN.exe
  2⤵
  PID:5080
- C:\Windows\System\ezsZcYP.exe
  C:\Windows\System\ezsZcYP.exe
  2⤵
  PID:5096
- C:\Windows\System\Osmvgsh.exe
  C:\Windows\System\Osmvgsh.exe
  2⤵
  PID:5112
- C:\Windows\System\fESHDqf.exe
  C:\Windows\System\fESHDqf.exe
  2⤵
  PID:4080
- C:\Windows\System\wVQYgkI.exe
  C:\Windows\System\wVQYgkI.exe
  2⤵
  PID:3948
- C:\Windows\System\vaPatwu.exe
  C:\Windows\System\vaPatwu.exe
  2⤵
  PID:3076
- C:\Windows\System\UoDSSzt.exe
  C:\Windows\System\UoDSSzt.exe
  2⤵
  PID:3356
- C:\Windows\System\aLnASwg.exe
  C:\Windows\System\aLnASwg.exe
  2⤵
  PID:3552
- C:\Windows\System\qweewlV.exe
  C:\Windows\System\qweewlV.exe
  2⤵
  PID:2296
- C:\Windows\System\WLiydpC.exe
  C:\Windows\System\WLiydpC.exe
  2⤵
  PID:2172
- C:\Windows\System\hFRaMpb.exe
  C:\Windows\System\hFRaMpb.exe
  2⤵
  PID:3280
- C:\Windows\System\VmIhqCM.exe
  C:\Windows\System\VmIhqCM.exe
  2⤵
  PID:3700
- C:\Windows\System\oDCxHlf.exe
  C:\Windows\System\oDCxHlf.exe
  2⤵
  PID:1764
- C:\Windows\System\STxAcpM.exe
  C:\Windows\System\STxAcpM.exe
  2⤵
  PID:4164
- C:\Windows\System\rJxKFGf.exe
  C:\Windows\System\rJxKFGf.exe
  2⤵
  PID:4188
- C:\Windows\System\PnFpcRs.exe
  C:\Windows\System\PnFpcRs.exe
  2⤵
  PID:4204
- C:\Windows\System\DmjwxOf.exe
  C:\Windows\System\DmjwxOf.exe
  2⤵
  PID:4224
- C:\Windows\System\bLJfswg.exe
  C:\Windows\System\bLJfswg.exe
  2⤵
  PID:4240
- C:\Windows\System\HCNrXgc.exe
  C:\Windows\System\HCNrXgc.exe
  2⤵
  PID:4256
- C:\Windows\System\alaknAd.exe
  C:\Windows\System\alaknAd.exe
  2⤵
  PID:4276
- C:\Windows\System\ZaIaTRG.exe
  C:\Windows\System\ZaIaTRG.exe
  2⤵
  PID:4284
- C:\Windows\System\QPygdYK.exe
  C:\Windows\System\QPygdYK.exe
  2⤵
  PID:3984
- C:\Windows\System\kcPNGVw.exe
  C:\Windows\System\kcPNGVw.exe
  2⤵
  PID:892
- C:\Windows\System\HgjGBzl.exe
  C:\Windows\System\HgjGBzl.exe
  2⤵
  PID:4312
- C:\Windows\System\dZVMdwH.exe
  C:\Windows\System\dZVMdwH.exe
  2⤵
  PID:4376
- C:\Windows\System\CJjfxIu.exe
  C:\Windows\System\CJjfxIu.exe
  2⤵
  PID:4444
- C:\Windows\System\yFpcBDp.exe
  C:\Windows\System\yFpcBDp.exe
  2⤵
  PID:4516
- C:\Windows\System\XykRGWL.exe
  C:\Windows\System\XykRGWL.exe
  2⤵
  PID:4584
- C:\Windows\System\XDxuNrV.exe
  C:\Windows\System\XDxuNrV.exe
  2⤵
  PID:2956
- C:\Windows\System\xfYOEYO.exe
  C:\Windows\System\xfYOEYO.exe
  2⤵
  PID:3792
- C:\Windows\System\DrzfBvq.exe
  C:\Windows\System\DrzfBvq.exe
  2⤵
  PID:2124
- C:\Windows\System\SZjrXUX.exe
  C:\Windows\System\SZjrXUX.exe
  2⤵
  PID:4116
- C:\Windows\System\saTnNyT.exe
  C:\Windows\System\saTnNyT.exe
  2⤵
  PID:4656
- C:\Windows\System\mzwPKhT.exe
  C:\Windows\System\mzwPKhT.exe
  2⤵
  PID:4364
- C:\Windows\System\aizVYJj.exe
  C:\Windows\System\aizVYJj.exe
  2⤵
  PID:4400
- C:\Windows\System\LRSWJta.exe
  C:\Windows\System\LRSWJta.exe
  2⤵
  PID:4472
- C:\Windows\System\YURoSSm.exe
  C:\Windows\System\YURoSSm.exe
  2⤵
  PID:4540
- C:\Windows\System\GVZfkcQ.exe
  C:\Windows\System\GVZfkcQ.exe
  2⤵
  PID:4360
- C:\Windows\System\gSyGLRY.exe
  C:\Windows\System\gSyGLRY.exe
  2⤵
  PID:4716
- C:\Windows\System\viWGOjd.exe
  C:\Windows\System\viWGOjd.exe
  2⤵
  PID:4772
- C:\Windows\System\avyDFnj.exe
  C:\Windows\System\avyDFnj.exe
  2⤵
  PID:4704
- C:\Windows\System\dEpIQlk.exe
  C:\Windows\System\dEpIQlk.exe
  2⤵
  PID:4816
- C:\Windows\System\veHTjwF.exe
  C:\Windows\System\veHTjwF.exe
  2⤵
  PID:4784
- C:\Windows\System\LYIdOzX.exe
  C:\Windows\System\LYIdOzX.exe
  2⤵
  PID:4848
- C:\Windows\System\UTZhWHy.exe
  C:\Windows\System\UTZhWHy.exe
  2⤵
  PID:4860
- C:\Windows\System\MeeNgZy.exe
  C:\Windows\System\MeeNgZy.exe
  2⤵
  PID:4896
- C:\Windows\System\TSEGKYX.exe
  C:\Windows\System\TSEGKYX.exe
  2⤵
  PID:4924
- C:\Windows\System\smmtprO.exe
  C:\Windows\System\smmtprO.exe
  2⤵
  PID:816
- C:\Windows\System\JibOPeB.exe
  C:\Windows\System\JibOPeB.exe
  2⤵
  PID:4956
- C:\Windows\System\sflMzqZ.exe
  C:\Windows\System\sflMzqZ.exe
  2⤵
  PID:4964
- C:\Windows\System\sUYcnwB.exe
  C:\Windows\System\sUYcnwB.exe
  2⤵
  PID:4976
- C:\Windows\System\YHlOyKt.exe
  C:\Windows\System\YHlOyKt.exe
  2⤵
  PID:4984
- C:\Windows\System\glCIzUT.exe
  C:\Windows\System\glCIzUT.exe
  2⤵
  PID:5004
- C:\Windows\System\zWdZMCD.exe
  C:\Windows\System\zWdZMCD.exe
  2⤵
  PID:5020
- C:\Windows\System\kDiPCuF.exe
  C:\Windows\System\kDiPCuF.exe
  2⤵
  PID:5040
- C:\Windows\System\rbvMGRx.exe
  C:\Windows\System\rbvMGRx.exe
  2⤵
  PID:3604
- C:\Windows\System\OxHURhM.exe
  C:\Windows\System\OxHURhM.exe
  2⤵
  PID:3628
- C:\Windows\System\xjpQLLg.exe
  C:\Windows\System\xjpQLLg.exe
  2⤵
  PID:3376
- C:\Windows\System\flxfbtS.exe
  C:\Windows\System\flxfbtS.exe
  2⤵
  PID:3268
- C:\Windows\System\RtJDpGB.exe
  C:\Windows\System\RtJDpGB.exe
  2⤵
  PID:3324
- C:\Windows\System\GcyXLIE.exe
  C:\Windows\System\GcyXLIE.exe
  2⤵
  PID:3696
- C:\Windows\System\ZjnJvNs.exe
  C:\Windows\System\ZjnJvNs.exe
  2⤵
  PID:3816
- C:\Windows\System\iOdqcxf.exe
  C:\Windows\System\iOdqcxf.exe
  2⤵
  PID:3884
- C:\Windows\System\YWhUFHs.exe
  C:\Windows\System\YWhUFHs.exe
  2⤵
  PID:4000
- C:\Windows\System\BgnYJLW.exe
  C:\Windows\System\BgnYJLW.exe
  2⤵
  PID:4160
- C:\Windows\System\lwJcfiC.exe
  C:\Windows\System\lwJcfiC.exe
  2⤵
  PID:4212
- C:\Windows\System\jzRLYiU.exe
  C:\Windows\System\jzRLYiU.exe
  2⤵
  PID:4068
- C:\Windows\System\WEvpBRG.exe
  C:\Windows\System\WEvpBRG.exe
  2⤵
  PID:4272
- C:\Windows\System\GLnopwH.exe
  C:\Windows\System\GLnopwH.exe
  2⤵
  PID:2944
- C:\Windows\System\RlJdryE.exe
  C:\Windows\System\RlJdryE.exe
  2⤵
  PID:3100
- C:\Windows\System\ixBRdQW.exe
  C:\Windows\System\ixBRdQW.exe
  2⤵
  PID:4484
- C:\Windows\System\QRCPffL.exe
  C:\Windows\System\QRCPffL.exe
  2⤵
  PID:4412
- C:\Windows\System\hyHjmCs.exe
  C:\Windows\System\hyHjmCs.exe
  2⤵
  PID:4552
- C:\Windows\System\RAQNrEz.exe
  C:\Windows\System\RAQNrEz.exe
  2⤵
  PID:3776
- C:\Windows\System\dMErtCU.exe
  C:\Windows\System\dMErtCU.exe
  2⤵
  PID:3832
- C:\Windows\System\bjYXfRq.exe
  C:\Windows\System\bjYXfRq.exe
  2⤵
  PID:4332
- C:\Windows\System\wDyYoxt.exe
  C:\Windows\System\wDyYoxt.exe
  2⤵
  PID:4504
- C:\Windows\System\KVsIInQ.exe
  C:\Windows\System\KVsIInQ.exe
  2⤵
  PID:4572
- C:\Windows\System\VTawLeY.exe
  C:\Windows\System\VTawLeY.exe
  2⤵
  PID:4788
- C:\Windows\System\HtJtvaf.exe
  C:\Windows\System\HtJtvaf.exe
  2⤵
  PID:4808
- C:\Windows\System\HEEPkVH.exe
  C:\Windows\System\HEEPkVH.exe
  2⤵
  PID:4992
- C:\Windows\System\KlxBKXo.exe
  C:\Windows\System\KlxBKXo.exe
  2⤵
  PID:2988
- C:\Windows\System\VyceuhO.exe
  C:\Windows\System\VyceuhO.exe
  2⤵
  PID:4812
- C:\Windows\System\ohsJqoT.exe
  C:\Windows\System\ohsJqoT.exe
  2⤵
  PID:2712
- C:\Windows\System\MFwkGxp.exe
  C:\Windows\System\MFwkGxp.exe
  2⤵
  PID:3004
- C:\Windows\System\gvVZZvD.exe
  C:\Windows\System\gvVZZvD.exe
  2⤵
  PID:5076
- C:\Windows\System\XpLOBTb.exe
  C:\Windows\System\XpLOBTb.exe
  2⤵
  PID:5000
- C:\Windows\System\ANgmvOY.exe
  C:\Windows\System\ANgmvOY.exe
  2⤵
  PID:5060
- C:\Windows\System\bsvRUfm.exe
  C:\Windows\System\bsvRUfm.exe
  2⤵
  PID:3936
- C:\Windows\System\nwNqjvW.exe
  C:\Windows\System\nwNqjvW.exe
  2⤵
  PID:3224
- C:\Windows\System\GZrLOeO.exe
  C:\Windows\System\GZrLOeO.exe
  2⤵
  PID:3412
- C:\Windows\System\bzYpDGA.exe
  C:\Windows\System\bzYpDGA.exe
  2⤵
  PID:1372
- C:\Windows\System\LsQAhNY.exe
  C:\Windows\System\LsQAhNY.exe
  2⤵
  PID:3200
- C:\Windows\System\pPExxFe.exe
  C:\Windows\System\pPExxFe.exe
  2⤵
  PID:3724
- C:\Windows\System\lYedSmE.exe
  C:\Windows\System\lYedSmE.exe
  2⤵
  PID:4168
- C:\Windows\System\XZCsKAW.exe
  C:\Windows\System\XZCsKAW.exe
  2⤵
  PID:4012
- C:\Windows\System\saqyilo.exe
  C:\Windows\System\saqyilo.exe
  2⤵
  PID:3904
- C:\Windows\System\gRduSMz.exe
  C:\Windows\System\gRduSMz.exe
  2⤵
  PID:3568
- C:\Windows\System\TzjpkPc.exe
  C:\Windows\System\TzjpkPc.exe
  2⤵
  PID:3704
- C:\Windows\System\BJuPbxp.exe
  C:\Windows\System\BJuPbxp.exe
  2⤵
  PID:4464
- C:\Windows\System\sZpRdFz.exe
  C:\Windows\System\sZpRdFz.exe
  2⤵
  PID:4636
- C:\Windows\System\mFWNqrO.exe
  C:\Windows\System\mFWNqrO.exe
  2⤵
  PID:4688
- C:\Windows\System\aqESQlr.exe
  C:\Windows\System\aqESQlr.exe
  2⤵
  PID:3848
- C:\Windows\System\UwxWfAN.exe
  C:\Windows\System\UwxWfAN.exe
  2⤵
  PID:4684
- C:\Windows\System\ayUtgrv.exe
  C:\Windows\System\ayUtgrv.exe
  2⤵
  PID:4752
- C:\Windows\System\OcpBZVl.exe
  C:\Windows\System\OcpBZVl.exe
  2⤵
  PID:4892
- C:\Windows\System\wEYKTmZ.exe
  C:\Windows\System\wEYKTmZ.exe
  2⤵
  PID:1768
- C:\Windows\System\KDcsohM.exe
  C:\Windows\System\KDcsohM.exe
  2⤵
  PID:5044
- C:\Windows\System\vExYPFl.exe
  C:\Windows\System\vExYPFl.exe
  2⤵
  PID:3432
- C:\Windows\System\lNKilfF.exe
  C:\Windows\System\lNKilfF.exe
  2⤵
  PID:3428
- C:\Windows\System\ocjPIhI.exe
  C:\Windows\System\ocjPIhI.exe
  2⤵
  PID:4128
- C:\Windows\System\avQXuNA.exe
  C:\Windows\System\avQXuNA.exe
  2⤵
  PID:3596
- C:\Windows\System\AvPIWKp.exe
  C:\Windows\System\AvPIWKp.exe
  2⤵
  PID:692
- C:\Windows\System\HLliSUC.exe
  C:\Windows\System\HLliSUC.exe
  2⤵
  PID:4268
- C:\Windows\System\tGyHvEH.exe
  C:\Windows\System\tGyHvEH.exe
  2⤵
  PID:4460
- C:\Windows\System\dYeVJgL.exe
  C:\Windows\System\dYeVJgL.exe
  2⤵
  PID:4640
- C:\Windows\System\kblPpNh.exe
  C:\Windows\System\kblPpNh.exe
  2⤵
  PID:3908
- C:\Windows\System\yzzVzzM.exe
  C:\Windows\System\yzzVzzM.exe
  2⤵
  PID:4608
- C:\Windows\System\jacNjzq.exe
  C:\Windows\System\jacNjzq.exe
  2⤵
  PID:5012
- C:\Windows\System\yaIxNOd.exe
  C:\Windows\System\yaIxNOd.exe
  2⤵
  PID:4920
- C:\Windows\System\JHuZakR.exe
  C:\Windows\System\JHuZakR.exe
  2⤵
  PID:5028
- C:\Windows\System\HhGdAaf.exe
  C:\Windows\System\HhGdAaf.exe
  2⤵
  PID:2936
- C:\Windows\System\IwVEZTG.exe
  C:\Windows\System\IwVEZTG.exe
  2⤵
  PID:4468
- C:\Windows\System\hJZXHFk.exe
  C:\Windows\System\hJZXHFk.exe
  2⤵
  PID:4220
- C:\Windows\System\yfJQMVY.exe
  C:\Windows\System\yfJQMVY.exe
  2⤵
  PID:4048
- C:\Windows\System\xBsiuNy.exe
  C:\Windows\System\xBsiuNy.exe
  2⤵
  PID:4148
- C:\Windows\System\zbTsdGt.exe
  C:\Windows\System\zbTsdGt.exe
  2⤵
  PID:4700
- C:\Windows\System\reGSqEF.exe
  C:\Windows\System\reGSqEF.exe
  2⤵
  PID:4644
- C:\Windows\System\VJuaufY.exe
  C:\Windows\System\VJuaufY.exe
  2⤵
  PID:4952
- C:\Windows\System\HMSaHwc.exe
  C:\Windows\System\HMSaHwc.exe
  2⤵
  PID:2768
- C:\Windows\System\kJBbRCq.exe
  C:\Windows\System\kJBbRCq.exe
  2⤵
  PID:4428
- C:\Windows\System\noncmDN.exe
  C:\Windows\System\noncmDN.exe
  2⤵
  PID:4252
- C:\Windows\System\gLxvjgc.exe
  C:\Windows\System\gLxvjgc.exe
  2⤵
  PID:2516
- C:\Windows\System\dxayFqu.exe
  C:\Windows\System\dxayFqu.exe
  2⤵
  PID:5128
- C:\Windows\System\NnQOPwP.exe
  C:\Windows\System\NnQOPwP.exe
  2⤵
  PID:5144
- C:\Windows\System\QtualHM.exe
  C:\Windows\System\QtualHM.exe
  2⤵
  PID:5164
- C:\Windows\System\xYFhrBO.exe
  C:\Windows\System\xYFhrBO.exe
  2⤵
  PID:5180
- C:\Windows\System\zDyIGET.exe
  C:\Windows\System\zDyIGET.exe
  2⤵
  PID:5196
- C:\Windows\System\QCHXIcP.exe
  C:\Windows\System\QCHXIcP.exe
  2⤵
  PID:5212
- C:\Windows\System\rlGbHbZ.exe
  C:\Windows\System\rlGbHbZ.exe
  2⤵
  PID:5228
- C:\Windows\System\WiDeeRl.exe
  C:\Windows\System\WiDeeRl.exe
  2⤵
  PID:5244
- C:\Windows\System\LjFKHod.exe
  C:\Windows\System\LjFKHod.exe
  2⤵
  PID:5260
- C:\Windows\System\IpsrltO.exe
  C:\Windows\System\IpsrltO.exe
  2⤵
  PID:5276
- C:\Windows\System\uVgNPQx.exe
  C:\Windows\System\uVgNPQx.exe
  2⤵
  PID:5292
- C:\Windows\System\tdzMluU.exe
  C:\Windows\System\tdzMluU.exe
  2⤵
  PID:5308
- C:\Windows\System\xHRadsj.exe
  C:\Windows\System\xHRadsj.exe
  2⤵
  PID:5324
- C:\Windows\System\WOmNmLh.exe
  C:\Windows\System\WOmNmLh.exe
  2⤵
  PID:5340
- C:\Windows\System\PXYuQzt.exe
  C:\Windows\System\PXYuQzt.exe
  2⤵
  PID:5356
- C:\Windows\System\yLwOPSS.exe
  C:\Windows\System\yLwOPSS.exe
  2⤵
  PID:5372
- C:\Windows\System\iYesnpk.exe
  C:\Windows\System\iYesnpk.exe
  2⤵
  PID:5388
- C:\Windows\System\ojykjLS.exe
  C:\Windows\System\ojykjLS.exe
  2⤵
  PID:5404
- C:\Windows\System\fdAzWeQ.exe
  C:\Windows\System\fdAzWeQ.exe
  2⤵
  PID:5504
- C:\Windows\System\TUTfHhp.exe
  C:\Windows\System\TUTfHhp.exe
  2⤵
  PID:5524
- C:\Windows\System\XaDBraw.exe
  C:\Windows\System\XaDBraw.exe
  2⤵
  PID:5552
- C:\Windows\System\xvcOLdu.exe
  C:\Windows\System\xvcOLdu.exe
  2⤵
  PID:5576
- C:\Windows\System\QhBarkx.exe
  C:\Windows\System\QhBarkx.exe
  2⤵
  PID:5592
- C:\Windows\System\zVnZHHC.exe
  C:\Windows\System\zVnZHHC.exe
  2⤵
  PID:5648
- C:\Windows\System\VLPmStT.exe
  C:\Windows\System\VLPmStT.exe
  2⤵
  PID:5664
- C:\Windows\System\gVSZyEC.exe
  C:\Windows\System\gVSZyEC.exe
  2⤵
  PID:5680
- C:\Windows\System\MMVLeRS.exe
  C:\Windows\System\MMVLeRS.exe
  2⤵
  PID:5696
- C:\Windows\System\KHUofSF.exe
  C:\Windows\System\KHUofSF.exe
  2⤵
  PID:5716
- C:\Windows\System\CCmAqxx.exe
  C:\Windows\System\CCmAqxx.exe
  2⤵
  PID:5732
- C:\Windows\System\KWrEeFL.exe
  C:\Windows\System\KWrEeFL.exe
  2⤵
  PID:5748
- C:\Windows\System\gJVFIbt.exe
  C:\Windows\System\gJVFIbt.exe
  2⤵
  PID:5776
- C:\Windows\System\XhWamOz.exe
  C:\Windows\System\XhWamOz.exe
  2⤵
  PID:5812
- C:\Windows\System\YxNIsRF.exe
  C:\Windows\System\YxNIsRF.exe
  2⤵
  PID:5848
- C:\Windows\System\xCQkgpj.exe
  C:\Windows\System\xCQkgpj.exe
  2⤵
  PID:5864
- C:\Windows\System\QGFRiuT.exe
  C:\Windows\System\QGFRiuT.exe
  2⤵
  PID:5880
- C:\Windows\System\ueocTBA.exe
  C:\Windows\System\ueocTBA.exe
  2⤵
  PID:5896
- C:\Windows\System\ybmqLxL.exe
  C:\Windows\System\ybmqLxL.exe
  2⤵
  PID:5912
- C:\Windows\System\xRmANML.exe
  C:\Windows\System\xRmANML.exe
  2⤵
  PID:6016
- C:\Windows\System\vvDpeGd.exe
  C:\Windows\System\vvDpeGd.exe
  2⤵
  PID:6032
- C:\Windows\System\lIiWivZ.exe
  C:\Windows\System\lIiWivZ.exe
  2⤵
  PID:6048
- C:\Windows\System\jShwdjX.exe
  C:\Windows\System\jShwdjX.exe
  2⤵
  PID:6072
- C:\Windows\System\FOsJxBx.exe
  C:\Windows\System\FOsJxBx.exe
  2⤵
  PID:6088
- C:\Windows\System\OuRwxnR.exe
  C:\Windows\System\OuRwxnR.exe
  2⤵
  PID:6104
- C:\Windows\System\ZNRAfFW.exe
  C:\Windows\System\ZNRAfFW.exe
  2⤵
  PID:6124
- C:\Windows\System\ZpBbtqW.exe
  C:\Windows\System\ZpBbtqW.exe
  2⤵
  PID:552
- C:\Windows\System\qiFZswb.exe
  C:\Windows\System\qiFZswb.exe
  2⤵
  PID:4864
- C:\Windows\System\idtleEq.exe
  C:\Windows\System\idtleEq.exe
  2⤵
  PID:5140
- C:\Windows\System\kALHIqR.exe
  C:\Windows\System\kALHIqR.exe
  2⤵
  PID:5204
- C:\Windows\System\OMrrBaR.exe
  C:\Windows\System\OMrrBaR.exe
  2⤵
  PID:5208
- C:\Windows\System\UvzAizf.exe
  C:\Windows\System\UvzAizf.exe
  2⤵
  PID:5272
- C:\Windows\System\ZTwwccC.exe
  C:\Windows\System\ZTwwccC.exe
  2⤵
  PID:5332
- C:\Windows\System\pBTcbdd.exe
  C:\Windows\System\pBTcbdd.exe
  2⤵
  PID:5220
- C:\Windows\System\tCGhmpR.exe
  C:\Windows\System\tCGhmpR.exe
  2⤵
  PID:5380
- C:\Windows\System\MmoUFjx.exe
  C:\Windows\System\MmoUFjx.exe
  2⤵
  PID:5420
- C:\Windows\System\LBgNBKH.exe
  C:\Windows\System\LBgNBKH.exe
  2⤵
  PID:5432
- C:\Windows\System\tJFhKhi.exe
  C:\Windows\System\tJFhKhi.exe
  2⤵
  PID:5456
- C:\Windows\System\KMQPYkh.exe
  C:\Windows\System\KMQPYkh.exe
  2⤵
  PID:5448
- C:\Windows\System\YFHrQRs.exe
  C:\Windows\System\YFHrQRs.exe
  2⤵
  PID:5484
- C:\Windows\System\WggEtpR.exe
  C:\Windows\System\WggEtpR.exe
  2⤵
  PID:5500
- C:\Windows\System\FyeriZt.exe
  C:\Windows\System\FyeriZt.exe
  2⤵
  PID:5584
- C:\Windows\System\gijMUXv.exe
  C:\Windows\System\gijMUXv.exe
  2⤵
  PID:5688
- C:\Windows\System\PtkCjqu.exe
  C:\Windows\System\PtkCjqu.exe
  2⤵
  PID:5724
- C:\Windows\System\UZQFDrM.exe
  C:\Windows\System\UZQFDrM.exe
  2⤵
  PID:5564
- C:\Windows\System\ZXnSiYO.exe
  C:\Windows\System\ZXnSiYO.exe
  2⤵
  PID:5768
- C:\Windows\System\BloIqdh.exe
  C:\Windows\System\BloIqdh.exe
  2⤵
  PID:5600
- C:\Windows\System\hBdIZzV.exe
  C:\Windows\System\hBdIZzV.exe
  2⤵
  PID:5616
- C:\Windows\System\ovBpUXr.exe
  C:\Windows\System\ovBpUXr.exe
  2⤵
  PID:5644
- C:\Windows\System\OeOVXzZ.exe
  C:\Windows\System\OeOVXzZ.exe
  2⤵
  PID:5704
- C:\Windows\System\hksyOBt.exe
  C:\Windows\System\hksyOBt.exe
  2⤵
  PID:5796
- C:\Windows\System\quHAYyg.exe
  C:\Windows\System\quHAYyg.exe
  2⤵
  PID:5820
- C:\Windows\System\czKNmzU.exe
  C:\Windows\System\czKNmzU.exe
  2⤵
  PID:5836
- C:\Windows\System\YDDkhae.exe
  C:\Windows\System\YDDkhae.exe
  2⤵
  PID:5844
- C:\Windows\System\BCNJxgd.exe
  C:\Windows\System\BCNJxgd.exe
  2⤵
  PID:5876
- C:\Windows\System\gAcxtBz.exe
  C:\Windows\System\gAcxtBz.exe
  2⤵
  PID:5928
- C:\Windows\System\xoLVILZ.exe
  C:\Windows\System\xoLVILZ.exe
  2⤵
  PID:5948
- C:\Windows\System\EgBrSiE.exe
  C:\Windows\System\EgBrSiE.exe
  2⤵
  PID:5960
- C:\Windows\System\zmtrZoI.exe
  C:\Windows\System\zmtrZoI.exe
  2⤵
  PID:5984
- C:\Windows\System\yoRYoOK.exe
  C:\Windows\System\yoRYoOK.exe
  2⤵
  PID:5996
- C:\Windows\System\vcqqplc.exe
  C:\Windows\System\vcqqplc.exe
  2⤵
  PID:6012
- C:\Windows\System\jbxqkge.exe
  C:\Windows\System\jbxqkge.exe
  2⤵
  PID:6044
- C:\Windows\System\laFlNGK.exe
  C:\Windows\System\laFlNGK.exe
  2⤵
  PID:6112
- C:\Windows\System\JNvYUnJ.exe
  C:\Windows\System\JNvYUnJ.exe
  2⤵
  PID:6096
- C:\Windows\System\tDdSvqv.exe
  C:\Windows\System\tDdSvqv.exe
  2⤵
  PID:4624
- C:\Windows\System\jNyOpNr.exe
  C:\Windows\System\jNyOpNr.exe
  2⤵
  PID:6068
- C:\Windows\System\uviTjVh.exe
  C:\Windows\System\uviTjVh.exe
  2⤵
  PID:5124
- C:\Windows\System\iUJMVJf.exe
  C:\Windows\System\iUJMVJf.exe
  2⤵
  PID:5304
- C:\Windows\System\icJxVNu.exe
  C:\Windows\System\icJxVNu.exe
  2⤵
  PID:5364
- C:\Windows\System\tQuthCp.exe
  C:\Windows\System\tQuthCp.exe
  2⤵
  PID:5348
- C:\Windows\System\nUQdlLr.exe
  C:\Windows\System\nUQdlLr.exe
  2⤵
  PID:5316
- C:\Windows\System\UrdTxdZ.exe
  C:\Windows\System\UrdTxdZ.exe
  2⤵
  PID:5400
- C:\Windows\System\wdpXzPp.exe
  C:\Windows\System\wdpXzPp.exe
  2⤵
  PID:5516
- C:\Windows\System\hdQDGNz.exe
  C:\Windows\System\hdQDGNz.exe
  2⤵
  PID:5764
- C:\Windows\System\CWfeLqV.exe
  C:\Windows\System\CWfeLqV.exe
  2⤵
  PID:5636
- C:\Windows\System\hfqglbw.exe
  C:\Windows\System\hfqglbw.exe
  2⤵
  PID:5712
- C:\Windows\System\gmpRwZY.exe
  C:\Windows\System\gmpRwZY.exe
  2⤵
  PID:5860
- C:\Windows\System\GYKXELN.exe
  C:\Windows\System\GYKXELN.exe
  2⤵
  PID:5612
- C:\Windows\System\ryXhMSL.exe
  C:\Windows\System\ryXhMSL.exe
  2⤵
  PID:5924
- C:\Windows\System\GWHbfWq.exe
  C:\Windows\System\GWHbfWq.exe
  2⤵
  PID:5172
- C:\Windows\System\vWcDdlL.exe
  C:\Windows\System\vWcDdlL.exe
  2⤵
  PID:5252
- C:\Windows\System\oLdlRnB.exe
  C:\Windows\System\oLdlRnB.exe
  2⤵
  PID:5832
- C:\Windows\System\UUuWOyM.exe
  C:\Windows\System\UUuWOyM.exe
  2⤵
  PID:6132
- C:\Windows\System\URXCfrT.exe
  C:\Windows\System\URXCfrT.exe
  2⤵
  PID:6040
- C:\Windows\System\cQsPvdK.exe
  C:\Windows\System\cQsPvdK.exe
  2⤵
  PID:5412
- C:\Windows\System\KDOzCqI.exe
  C:\Windows\System\KDOzCqI.exe
  2⤵
  PID:3772
- C:\Windows\System\mDFotay.exe
  C:\Windows\System\mDFotay.exe
  2⤵
  PID:5972
- C:\Windows\System\QVYhRnn.exe
  C:\Windows\System\QVYhRnn.exe
  2⤵
  PID:5464
- C:\Windows\System\Csyywaw.exe
  C:\Windows\System\Csyywaw.exe
  2⤵
  PID:5468
- C:\Windows\System\SANhzau.exe
  C:\Windows\System\SANhzau.exe
  2⤵
  PID:5548
- C:\Windows\System\niZQGuk.exe
  C:\Windows\System\niZQGuk.exe
  2⤵
  PID:5492
- C:\Windows\System\KmoYaYK.exe
  C:\Windows\System\KmoYaYK.exe
  2⤵
  PID:5756
- C:\Windows\System\UISQnzQ.exe
  C:\Windows\System\UISQnzQ.exe
  2⤵
  PID:5784
- C:\Windows\System\KvedAAX.exe
  C:\Windows\System\KvedAAX.exe
  2⤵
  PID:5828
- C:\Windows\System\nmJmKQz.exe
  C:\Windows\System\nmJmKQz.exe
  2⤵
  PID:2960
- C:\Windows\System\qTZUtms.exe
  C:\Windows\System\qTZUtms.exe
  2⤵
  PID:5804
- C:\Windows\System\jStIxLC.exe
  C:\Windows\System\jStIxLC.exe
  2⤵
  PID:5544
- C:\Windows\System\ugOQOtq.exe
  C:\Windows\System\ugOQOtq.exe
  2⤵
  PID:5936
- C:\Windows\System\NGeBiWk.exe
  C:\Windows\System\NGeBiWk.exe
  2⤵
  PID:1748
- C:\Windows\System\gaAkaPh.exe
  C:\Windows\System\gaAkaPh.exe
  2⤵
  PID:5988
- C:\Windows\System\eKIFhvy.exe
  C:\Windows\System\eKIFhvy.exe
  2⤵
  PID:6164
- C:\Windows\System\zVUCRDa.exe
  C:\Windows\System\zVUCRDa.exe
  2⤵
  PID:6180
- C:\Windows\System\YzmPSCT.exe
  C:\Windows\System\YzmPSCT.exe
  2⤵
  PID:6196
- C:\Windows\System\HfJvDDG.exe
  C:\Windows\System\HfJvDDG.exe
  2⤵
  PID:6216
- C:\Windows\System\vIxdhnG.exe
  C:\Windows\System\vIxdhnG.exe
  2⤵
  PID:6232
- C:\Windows\System\zsNUOuH.exe
  C:\Windows\System\zsNUOuH.exe
  2⤵
  PID:6248
- C:\Windows\System\kShuyqc.exe
  C:\Windows\System\kShuyqc.exe
  2⤵
  PID:6264
- C:\Windows\System\eMwhiro.exe
  C:\Windows\System\eMwhiro.exe
  2⤵
  PID:6280
- C:\Windows\System\LOQIHRE.exe
  C:\Windows\System\LOQIHRE.exe
  2⤵
  PID:6300
- C:\Windows\System\RNCVTVr.exe
  C:\Windows\System\RNCVTVr.exe
  2⤵
  PID:6316
- C:\Windows\System\CSNgmbf.exe
  C:\Windows\System\CSNgmbf.exe
  2⤵
  PID:6332
- C:\Windows\System\OcZYxsC.exe
  C:\Windows\System\OcZYxsC.exe
  2⤵
  PID:6352
- C:\Windows\System\fFxQVUA.exe
  C:\Windows\System\fFxQVUA.exe
  2⤵
  PID:6368
- C:\Windows\System\lFhXbsA.exe
  C:\Windows\System\lFhXbsA.exe
  2⤵
  PID:6384
- C:\Windows\System\txjYUKJ.exe
  C:\Windows\System\txjYUKJ.exe
  2⤵
  PID:6400
- C:\Windows\System\btqPtuv.exe
  C:\Windows\System\btqPtuv.exe
  2⤵
  PID:6420
- C:\Windows\System\mWcMcGw.exe
  C:\Windows\System\mWcMcGw.exe
  2⤵
  PID:6440
- C:\Windows\System\VXfxxYi.exe
  C:\Windows\System\VXfxxYi.exe
  2⤵
  PID:6456
- C:\Windows\System\cdSSaqW.exe
  C:\Windows\System\cdSSaqW.exe
  2⤵
  PID:6472
- C:\Windows\System\hXLwRhF.exe
  C:\Windows\System\hXLwRhF.exe
  2⤵
  PID:6488
- C:\Windows\System\uVXECKb.exe
  C:\Windows\System\uVXECKb.exe
  2⤵
  PID:6504
- C:\Windows\System\rfwjmVx.exe
  C:\Windows\System\rfwjmVx.exe
  2⤵
  PID:6552
- C:\Windows\System\EddkniL.exe
  C:\Windows\System\EddkniL.exe
  2⤵
  PID:6568
- C:\Windows\System\BIUGecC.exe
  C:\Windows\System\BIUGecC.exe
  2⤵
  PID:6584
- C:\Windows\System\Qvynpqu.exe
  C:\Windows\System\Qvynpqu.exe
  2⤵
  PID:6600
- C:\Windows\System\OdGfrKD.exe
  C:\Windows\System\OdGfrKD.exe
  2⤵
  PID:6616
- C:\Windows\System\UkyvFNj.exe
  C:\Windows\System\UkyvFNj.exe
  2⤵
  PID:6632
- C:\Windows\System\jduhpwR.exe
  C:\Windows\System\jduhpwR.exe
  2⤵
  PID:6652
- C:\Windows\System\jchGAbb.exe
  C:\Windows\System\jchGAbb.exe
  2⤵
  PID:6672
- C:\Windows\System\NeCHihS.exe
  C:\Windows\System\NeCHihS.exe
  2⤵
  PID:6688
- C:\Windows\System\wOsJdaD.exe
  C:\Windows\System\wOsJdaD.exe
  2⤵
  PID:6704
- C:\Windows\System\DwnVINP.exe
  C:\Windows\System\DwnVINP.exe
  2⤵
  PID:6720
- C:\Windows\System\OLSNAgf.exe
  C:\Windows\System\OLSNAgf.exe
  2⤵
  PID:6736
- C:\Windows\System\fGaSteO.exe
  C:\Windows\System\fGaSteO.exe
  2⤵
  PID:6752
- C:\Windows\System\hRXZQMY.exe
  C:\Windows\System\hRXZQMY.exe
  2⤵
  PID:6792
- C:\Windows\System\GFqjbQk.exe
  C:\Windows\System\GFqjbQk.exe
  2⤵
  PID:6828
- C:\Windows\System\jtsiStF.exe
  C:\Windows\System\jtsiStF.exe
  2⤵
  PID:6844
- C:\Windows\System\RbyXdod.exe
  C:\Windows\System\RbyXdod.exe
  2⤵
  PID:6860
- C:\Windows\System\OEwgCTM.exe
  C:\Windows\System\OEwgCTM.exe
  2⤵
  PID:6876
- C:\Windows\System\UcungSD.exe
  C:\Windows\System\UcungSD.exe
  2⤵
  PID:6892
- C:\Windows\System\pIMyzxz.exe
  C:\Windows\System\pIMyzxz.exe
  2⤵
  PID:6916
- C:\Windows\System\YNjMzkh.exe
  C:\Windows\System\YNjMzkh.exe
  2⤵
  PID:6932
- C:\Windows\System\bnGAvVB.exe
  C:\Windows\System\bnGAvVB.exe
  2⤵
  PID:6948
- C:\Windows\System\wsvwtLR.exe
  C:\Windows\System\wsvwtLR.exe
  2⤵
  PID:6964
- C:\Windows\System\CksaOMZ.exe
  C:\Windows\System\CksaOMZ.exe
  2⤵
  PID:6980
- C:\Windows\System\LpBbaHy.exe
  C:\Windows\System\LpBbaHy.exe
  2⤵
  PID:7000
- C:\Windows\System\CLLGaUf.exe
  C:\Windows\System\CLLGaUf.exe
  2⤵
  PID:7016
- C:\Windows\System\XDZgrCp.exe
  C:\Windows\System\XDZgrCp.exe
  2⤵
  PID:7036
- C:\Windows\System\LKYbbLk.exe
  C:\Windows\System\LKYbbLk.exe
  2⤵
  PID:7052
- C:\Windows\System\PMilLOR.exe
  C:\Windows\System\PMilLOR.exe
  2⤵
  PID:7072
- C:\Windows\System\OAEaoEx.exe
  C:\Windows\System\OAEaoEx.exe
  2⤵
  PID:7088
- C:\Windows\System\PltTwoZ.exe
  C:\Windows\System\PltTwoZ.exe
  2⤵
  PID:7108
- C:\Windows\System\ltsnZlC.exe
  C:\Windows\System\ltsnZlC.exe
  2⤵
  PID:7124
- C:\Windows\System\ovYYfGX.exe
  C:\Windows\System\ovYYfGX.exe
  2⤵
  PID:7140
- C:\Windows\System\XaWEUVw.exe
  C:\Windows\System\XaWEUVw.exe
  2⤵
  PID:7156
- C:\Windows\System\gzuhlev.exe
  C:\Windows\System\gzuhlev.exe
  2⤵
  PID:5416
- C:\Windows\System\kSdMLtb.exe
  C:\Windows\System\kSdMLtb.exe
  2⤵
  PID:5920
- C:\Windows\System\QpMsZHM.exe
  C:\Windows\System\QpMsZHM.exe
  2⤵
  PID:5476
- C:\Windows\System\NgFzOJI.exe
  C:\Windows\System\NgFzOJI.exe
  2⤵
  PID:6208
- C:\Windows\System\phJfHTa.exe
  C:\Windows\System\phJfHTa.exe
  2⤵
  PID:6244
- C:\Windows\System\oFOvQCr.exe
  C:\Windows\System\oFOvQCr.exe
  2⤵
  PID:6308
- C:\Windows\System\okMOtkH.exe
  C:\Windows\System\okMOtkH.exe
  2⤵
  PID:6152
- C:\Windows\System\BwHhSSm.exe
  C:\Windows\System\BwHhSSm.exe
  2⤵
  PID:6224
- C:\Windows\System\mJrwwbk.exe
  C:\Windows\System\mJrwwbk.exe
  2⤵
  PID:6192
- C:\Windows\System\OTjaFNN.exe
  C:\Windows\System\OTjaFNN.exe
  2⤵
  PID:6396
- C:\Windows\System\EsouFBd.exe
  C:\Windows\System\EsouFBd.exe
  2⤵
  PID:6428
- C:\Windows\System\fLHgaGW.exe
  C:\Windows\System\fLHgaGW.exe
  2⤵
  PID:6432
- C:\Windows\System\zmVdJUd.exe
  C:\Windows\System\zmVdJUd.exe
  2⤵
  PID:6484
- C:\Windows\System\EcHWOqi.exe
  C:\Windows\System\EcHWOqi.exe
  2⤵
  PID:6532
- C:\Windows\System\FaCIAyY.exe
  C:\Windows\System\FaCIAyY.exe
  2⤵
  PID:6544
- C:\Windows\System\oGyIdKk.exe
  C:\Windows\System\oGyIdKk.exe
  2⤵
  PID:6496
- C:\Windows\System\XeMMbEU.exe
  C:\Windows\System\XeMMbEU.exe
  2⤵
  PID:6564
- C:\Windows\System\nEJApDr.exe
  C:\Windows\System\nEJApDr.exe
  2⤵
  PID:6648
- C:\Windows\System\xVZPkLG.exe
  C:\Windows\System\xVZPkLG.exe
  2⤵
  PID:6712
- C:\Windows\System\dwbpFHC.exe
  C:\Windows\System\dwbpFHC.exe
  2⤵
  PID:6592
- C:\Windows\System\gseulTM.exe
  C:\Windows\System\gseulTM.exe
  2⤵
  PID:6700
- C:\Windows\System\ANFGOJX.exe
  C:\Windows\System\ANFGOJX.exe
  2⤵
  PID:6732
- C:\Windows\System\INGGFbX.exe
  C:\Windows\System\INGGFbX.exe
  2⤵
  PID:6764
- C:\Windows\System\coeiCcf.exe
  C:\Windows\System\coeiCcf.exe
  2⤵
  PID:6776
- C:\Windows\System\AnGHUhs.exe
  C:\Windows\System\AnGHUhs.exe
  2⤵
  PID:6804
- C:\Windows\System\SGgYeLf.exe
  C:\Windows\System\SGgYeLf.exe
  2⤵
  PID:6824
- C:\Windows\System\NyQiXWE.exe
  C:\Windows\System\NyQiXWE.exe
  2⤵
  PID:6888
- C:\Windows\System\JFeYCTb.exe
  C:\Windows\System\JFeYCTb.exe
  2⤵
  PID:6988
- C:\Windows\System\LTzYQXD.exe
  C:\Windows\System\LTzYQXD.exe
  2⤵
  PID:7028
- C:\Windows\System\zJOaxRs.exe
  C:\Windows\System\zJOaxRs.exe
  2⤵
  PID:7068
- C:\Windows\System\saCptiN.exe
  C:\Windows\System\saCptiN.exe
  2⤵
  PID:7132
- C:\Windows\System\MGCcpMQ.exe
  C:\Windows\System\MGCcpMQ.exe
  2⤵
  PID:6872
- C:\Windows\System\QrPbCAI.exe
  C:\Windows\System\QrPbCAI.exe
  2⤵
  PID:6912
- C:\Windows\System\KmMWdwp.exe
  C:\Windows\System\KmMWdwp.exe
  2⤵
  PID:6976
- C:\Windows\System\qieHvxP.exe
  C:\Windows\System\qieHvxP.exe
  2⤵
  PID:7048
- C:\Windows\System\pydPFTJ.exe
  C:\Windows\System\pydPFTJ.exe
  2⤵
  PID:7120
- C:\Windows\System\nAnYEdQ.exe
  C:\Windows\System\nAnYEdQ.exe
  2⤵
  PID:4980
- C:\Windows\System\PIqVnEi.exe
  C:\Windows\System\PIqVnEi.exe
  2⤵
  PID:4736
- C:\Windows\System\UIZCXuV.exe
  C:\Windows\System\UIZCXuV.exe
  2⤵
  PID:6064
- C:\Windows\System\xfbOUDw.exe
  C:\Windows\System\xfbOUDw.exe
  2⤵
  PID:6140
- C:\Windows\System\AadLpqd.exe
  C:\Windows\System\AadLpqd.exe
  2⤵
  PID:5740
- C:\Windows\System\SLCblyw.exe
  C:\Windows\System\SLCblyw.exe
  2⤵
  PID:5976
- C:\Windows\System\PKBSeua.exe
  C:\Windows\System\PKBSeua.exe
  2⤵
  PID:6176
- C:\Windows\System\xvMXKMx.exe
  C:\Windows\System\xvMXKMx.exe
  2⤵
  PID:6340
- C:\Windows\System\AEFUVOb.exe
  C:\Windows\System\AEFUVOb.exe
  2⤵
  PID:6540
- C:\Windows\System\mwgoJos.exe
  C:\Windows\System\mwgoJos.exe
  2⤵
  PID:6328
- C:\Windows\System\mGWajJW.exe
  C:\Windows\System\mGWajJW.exe
  2⤵
  PID:6360
- C:\Windows\System\dJyliuJ.exe
  C:\Windows\System\dJyliuJ.exe
  2⤵
  PID:6480
- C:\Windows\System\FSCxVao.exe
  C:\Windows\System\FSCxVao.exe
  2⤵
  PID:6296
- C:\Windows\System\oeZVBbD.exe
  C:\Windows\System\oeZVBbD.exe
  2⤵
  PID:6808
- C:\Windows\System\BNkoTub.exe
  C:\Windows\System\BNkoTub.exe
  2⤵
  PID:6624
- C:\Windows\System\cBMkqyw.exe
  C:\Windows\System\cBMkqyw.exe
  2⤵
  PID:6744
- C:\Windows\System\HSuiqmV.exe
  C:\Windows\System\HSuiqmV.exe
  2⤵
  PID:5608
- C:\Windows\System\XhMPEYu.exe
  C:\Windows\System\XhMPEYu.exe
  2⤵
  PID:7064
- C:\Windows\System\zbYMmZn.exe
  C:\Windows\System\zbYMmZn.exe
  2⤵
  PID:5672
- C:\Windows\System\fqvJjaw.exe
  C:\Windows\System\fqvJjaw.exe
  2⤵
  PID:7116
- C:\Windows\System\RkPhkOh.exe
  C:\Windows\System\RkPhkOh.exe
  2⤵
  PID:6172
- C:\Windows\System\rMlIhAR.exe
  C:\Windows\System\rMlIhAR.exe
  2⤵
  PID:5944
- C:\Windows\System\SEDpNfs.exe
  C:\Windows\System\SEDpNfs.exe
  2⤵
  PID:6240
- C:\Windows\System\rftxdQw.exe
  C:\Windows\System\rftxdQw.exe
  2⤵
  PID:6392
- C:\Windows\System\gBJvXLz.exe
  C:\Windows\System\gBJvXLz.exe
  2⤵
  PID:6228
- C:\Windows\System\HcFjXiJ.exe
  C:\Windows\System\HcFjXiJ.exe
  2⤵
  PID:6560
- C:\Windows\System\MTlxdxo.exe
  C:\Windows\System\MTlxdxo.exe
  2⤵
  PID:6612
- C:\Windows\System\LIWsjmq.exe
  C:\Windows\System\LIWsjmq.exe
  2⤵
  PID:6760
- C:\Windows\System\esBnJol.exe
  C:\Windows\System\esBnJol.exe
  2⤵
  PID:6884
- C:\Windows\System\tiXpCBF.exe
  C:\Windows\System\tiXpCBF.exe
  2⤵
  PID:7024
- C:\Windows\System\YSLqEWT.exe
  C:\Windows\System\YSLqEWT.exe
  2⤵
  PID:7104
- C:\Windows\System\pfPGmYO.exe
  C:\Windows\System\pfPGmYO.exe
  2⤵
  PID:5256
- C:\Windows\System\VbQWgGr.exe
  C:\Windows\System\VbQWgGr.exe
  2⤵
  PID:6800
- C:\Windows\System\gNfWbuX.exe
  C:\Windows\System\gNfWbuX.exe
  2⤵
  PID:7148
- C:\Windows\System\EsgODNo.exe
  C:\Windows\System\EsgODNo.exe
  2⤵
  PID:6840
- C:\Windows\System\MVQgrnN.exe
  C:\Windows\System\MVQgrnN.exe
  2⤵
  PID:7084
- C:\Windows\System\IaznPxl.exe
  C:\Windows\System\IaznPxl.exe
  2⤵
  PID:6344
- C:\Windows\System\jeYNHbR.exe
  C:\Windows\System\jeYNHbR.exe
  2⤵
  PID:1760
- C:\Windows\System\sWPBWPa.exe
  C:\Windows\System\sWPBWPa.exe
  2⤵
  PID:6468
- C:\Windows\System\wPtylNV.exe
  C:\Windows\System\wPtylNV.exe
  2⤵
  PID:6576
- C:\Windows\System\Yxnhink.exe
  C:\Windows\System\Yxnhink.exe
  2⤵
  PID:6748
- C:\Windows\System\IGcCUBc.exe
  C:\Windows\System\IGcCUBc.exe
  2⤵
  PID:5192
- C:\Windows\System\lORthIu.exe
  C:\Windows\System\lORthIu.exe
  2⤵
  PID:5520
- C:\Windows\System\OwDBlfu.exe
  C:\Windows\System\OwDBlfu.exe
  2⤵
  PID:7184
- C:\Windows\System\oegiIrr.exe
  C:\Windows\System\oegiIrr.exe
  2⤵
  PID:7200
- C:\Windows\System\UeBGvvL.exe
  C:\Windows\System\UeBGvvL.exe
  2⤵
  PID:7216
- C:\Windows\System\PMgFjeH.exe
  C:\Windows\System\PMgFjeH.exe
  2⤵
  PID:7232
- C:\Windows\System\FeYkzWk.exe
  C:\Windows\System\FeYkzWk.exe
  2⤵
  PID:7248
- C:\Windows\System\MUiVwqd.exe
  C:\Windows\System\MUiVwqd.exe
  2⤵
  PID:7264
- C:\Windows\System\JXpPQvB.exe
  C:\Windows\System\JXpPQvB.exe
  2⤵
  PID:7288
- C:\Windows\System\VOFjrtu.exe
  C:\Windows\System\VOFjrtu.exe
  2⤵
  PID:7304
- C:\Windows\System\TBsHqSn.exe
  C:\Windows\System\TBsHqSn.exe
  2⤵
  PID:7320
- C:\Windows\System\PfmebSD.exe
  C:\Windows\System\PfmebSD.exe
  2⤵
  PID:7340
- C:\Windows\System\OWyLiXi.exe
  C:\Windows\System\OWyLiXi.exe
  2⤵
  PID:7356
- C:\Windows\System\wjgXpBB.exe
  C:\Windows\System\wjgXpBB.exe
  2⤵
  PID:7372
- C:\Windows\System\vdwQFrA.exe
  C:\Windows\System\vdwQFrA.exe
  2⤵
  PID:7388
- C:\Windows\System\OwWGRkc.exe
  C:\Windows\System\OwWGRkc.exe
  2⤵
  PID:7404
- C:\Windows\System\iXCdWOW.exe
  C:\Windows\System\iXCdWOW.exe
  2⤵
  PID:7420
- C:\Windows\System\CzxUnue.exe
  C:\Windows\System\CzxUnue.exe
  2⤵
  PID:7436
- C:\Windows\System\sVKEJDL.exe
  C:\Windows\System\sVKEJDL.exe
  2⤵
  PID:7460
- C:\Windows\System\VhWguEk.exe
  C:\Windows\System\VhWguEk.exe
  2⤵
  PID:7480
- C:\Windows\System\xuluXWY.exe
  C:\Windows\System\xuluXWY.exe
  2⤵
  PID:7500
- C:\Windows\System\cyLHUxk.exe
  C:\Windows\System\cyLHUxk.exe
  2⤵
  PID:7592
- C:\Windows\System\PSicIUf.exe
  C:\Windows\System\PSicIUf.exe
  2⤵
  PID:7608
- C:\Windows\System\IZflbPE.exe
  C:\Windows\System\IZflbPE.exe
  2⤵
  PID:7624
- C:\Windows\System\XeHTTPP.exe
  C:\Windows\System\XeHTTPP.exe
  2⤵
  PID:7640
- C:\Windows\System\cDJaGjI.exe
  C:\Windows\System\cDJaGjI.exe
  2⤵
  PID:7656
- C:\Windows\System\mfWIEwj.exe
  C:\Windows\System\mfWIEwj.exe
  2⤵
  PID:7672
- C:\Windows\System\zzLwjLQ.exe
  C:\Windows\System\zzLwjLQ.exe
  2⤵
  PID:7692
- C:\Windows\System\IkMrFnK.exe
  C:\Windows\System\IkMrFnK.exe
  2⤵
  PID:7712
- C:\Windows\System\DJxpHbk.exe
  C:\Windows\System\DJxpHbk.exe
  2⤵
  PID:7728
- C:\Windows\System\GKoCDqa.exe
  C:\Windows\System\GKoCDqa.exe
  2⤵
  PID:7744
- C:\Windows\System\gcjSujl.exe
  C:\Windows\System\gcjSujl.exe
  2⤵
  PID:7760
- C:\Windows\System\ntYLawN.exe
  C:\Windows\System\ntYLawN.exe
  2⤵
  PID:7780
- C:\Windows\System\JtMlgUI.exe
  C:\Windows\System\JtMlgUI.exe
  2⤵
  PID:7796
- C:\Windows\System\HAvuPFz.exe
  C:\Windows\System\HAvuPFz.exe
  2⤵
  PID:7812
- C:\Windows\System\FwePjOE.exe
  C:\Windows\System\FwePjOE.exe
  2⤵
  PID:7828
- C:\Windows\System\rpUevBn.exe
  C:\Windows\System\rpUevBn.exe
  2⤵
  PID:7848
- C:\Windows\System\NUZYgZH.exe
  C:\Windows\System\NUZYgZH.exe
  2⤵
  PID:7868
- C:\Windows\System\jvkmwyL.exe
  C:\Windows\System\jvkmwyL.exe
  2⤵
  PID:7888
- C:\Windows\System\HoLiqLJ.exe
  C:\Windows\System\HoLiqLJ.exe
  2⤵
  PID:7904
- C:\Windows\System\sJwxfwE.exe
  C:\Windows\System\sJwxfwE.exe
  2⤵
  PID:7920
- C:\Windows\System\JywdBeM.exe
  C:\Windows\System\JywdBeM.exe
  2⤵
  PID:7936
- C:\Windows\System\ACkklhI.exe
  C:\Windows\System\ACkklhI.exe
  2⤵
  PID:7952
- C:\Windows\System\yfYypfb.exe
  C:\Windows\System\yfYypfb.exe
  2⤵
  PID:7968
- C:\Windows\System\AikXwgT.exe
  C:\Windows\System\AikXwgT.exe
  2⤵
  PID:7988
- C:\Windows\System\lbsWYsu.exe
  C:\Windows\System\lbsWYsu.exe
  2⤵
  PID:8004
- C:\Windows\System\VFjiKnz.exe
  C:\Windows\System\VFjiKnz.exe
  2⤵
  PID:8020
- C:\Windows\System\yyTgMCg.exe
  C:\Windows\System\yyTgMCg.exe
  2⤵
  PID:8036
- C:\Windows\System\wmffWWe.exe
  C:\Windows\System\wmffWWe.exe
  2⤵
  PID:8052
- C:\Windows\System\koLTfOp.exe
  C:\Windows\System\koLTfOp.exe
  2⤵
  PID:8072
- C:\Windows\System\KJnUbrT.exe
  C:\Windows\System\KJnUbrT.exe
  2⤵
  PID:8088
- C:\Windows\System\IrBwaeC.exe
  C:\Windows\System\IrBwaeC.exe
  2⤵
  PID:8104
- C:\Windows\System\LqCUYwc.exe
  C:\Windows\System\LqCUYwc.exe
  2⤵
  PID:8120
- C:\Windows\System\gBSXvyv.exe
  C:\Windows\System\gBSXvyv.exe
  2⤵
  PID:8136
- C:\Windows\System\xbfywqT.exe
  C:\Windows\System\xbfywqT.exe
  2⤵
  PID:6640
- C:\Windows\System\OWowoQd.exe
  C:\Windows\System\OWowoQd.exe
  2⤵
  PID:7256
- C:\Windows\System\QVAEryR.exe
  C:\Windows\System\QVAEryR.exe
  2⤵
  PID:7208
- C:\Windows\System\oRlDoli.exe
  C:\Windows\System\oRlDoli.exe
  2⤵
  PID:7272
- C:\Windows\System\SJxnaRv.exe
  C:\Windows\System\SJxnaRv.exe
  2⤵
  PID:7336
- C:\Windows\System\EPzpfKw.exe
  C:\Windows\System\EPzpfKw.exe
  2⤵
  PID:7352
- C:\Windows\System\JxfFdTw.exe
  C:\Windows\System\JxfFdTw.exe
  2⤵
  PID:7380
- C:\Windows\System\oOjRJLc.exe
  C:\Windows\System\oOjRJLc.exe
  2⤵
  PID:7428
- C:\Windows\System\lclTgGA.exe
  C:\Windows\System\lclTgGA.exe
  2⤵
  PID:7472
- C:\Windows\System\iZMrzVr.exe
  C:\Windows\System\iZMrzVr.exe
  2⤵
  PID:7416
- C:\Windows\System\niuaHRw.exe
  C:\Windows\System\niuaHRw.exe
  2⤵
  PID:7492
- C:\Windows\System\ClzDStg.exe
  C:\Windows\System\ClzDStg.exe
  2⤵
  PID:7512
- C:\Windows\System\MwhdDIO.exe
  C:\Windows\System\MwhdDIO.exe
  2⤵
  PID:7532
- C:\Windows\System\wNsMnBf.exe
  C:\Windows\System\wNsMnBf.exe
  2⤵
  PID:7560
- C:\Windows\System\iqPdIhz.exe
  C:\Windows\System\iqPdIhz.exe
  2⤵
  PID:7576
- C:\Windows\System\RyrbTlT.exe
  C:\Windows\System\RyrbTlT.exe
  2⤵
  PID:7648
- C:\Windows\System\SFfZUsv.exe
  C:\Windows\System\SFfZUsv.exe
  2⤵
  PID:7856
- C:\Windows\System\YNcmZzz.exe
  C:\Windows\System\YNcmZzz.exe
  2⤵
  PID:7684
- C:\Windows\System\JgBdwmE.exe
  C:\Windows\System\JgBdwmE.exe
  2⤵
  PID:7788
- C:\Windows\System\TzLWnlx.exe
  C:\Windows\System\TzLWnlx.exe
  2⤵
  PID:7864
- C:\Windows\System\pdPYLpu.exe
  C:\Windows\System\pdPYLpu.exe
  2⤵
  PID:7600
- C:\Windows\System\uuaUbLB.exe
  C:\Windows\System\uuaUbLB.exe
  2⤵
  PID:7772
- C:\Windows\System\HTLTiea.exe
  C:\Windows\System\HTLTiea.exe
  2⤵
  PID:7700
- C:\Windows\System\GDljpUH.exe
  C:\Windows\System\GDljpUH.exe
  2⤵
  PID:7804
- C:\Windows\System\dTQakJd.exe
  C:\Windows\System\dTQakJd.exe
  2⤵
  PID:6956
- C:\Windows\System\nRXyOki.exe
  C:\Windows\System\nRXyOki.exe
  2⤵
  PID:8000
- C:\Windows\System\ttmDHze.exe
  C:\Windows\System\ttmDHze.exe
  2⤵
  PID:8068
- C:\Windows\System\igjdVcD.exe
  C:\Windows\System\igjdVcD.exe
  2⤵
  PID:6944
- C:\Windows\System\qAHQqmJ.exe
  C:\Windows\System\qAHQqmJ.exe
  2⤵
  PID:6996
- C:\Windows\System\iaFFENW.exe
  C:\Windows\System\iaFFENW.exe
  2⤵
  PID:6528
- C:\Windows\System\pKDQdKm.exe
  C:\Windows\System\pKDQdKm.exe
  2⤵
  PID:6928
- C:\Windows\System\RlILSpg.exe
  C:\Windows\System\RlILSpg.exe
  2⤵
  PID:7228
- C:\Windows\System\myWDqzc.exe
  C:\Windows\System\myWDqzc.exe
  2⤵
  PID:7284
- C:\Windows\System\FeszExE.exe
  C:\Windows\System\FeszExE.exe
  2⤵
  PID:7328
- C:\Windows\System\OnshspW.exe
  C:\Windows\System\OnshspW.exe
  2⤵
  PID:7368
- C:\Windows\System\tasIECc.exe
  C:\Windows\System\tasIECc.exe
  2⤵
  PID:7452
- C:\Windows\System\VyQkpqg.exe
  C:\Windows\System\VyQkpqg.exe
  2⤵
  PID:7384
- C:\Windows\System\hCZgdaq.exe
  C:\Windows\System\hCZgdaq.exe
  2⤵
  PID:7548
- C:\Windows\System\DNcAIuv.exe
  C:\Windows\System\DNcAIuv.exe
  2⤵
  PID:7544
- C:\Windows\System\CfVoCNM.exe
  C:\Windows\System\CfVoCNM.exe
  2⤵
  PID:7568
- C:\Windows\System\gBhLEzn.exe
  C:\Windows\System\gBhLEzn.exe
  2⤵
  PID:7820
- C:\Windows\System\UYWeNWp.exe
  C:\Windows\System\UYWeNWp.exe
  2⤵
  PID:7680
- C:\Windows\System\ANoZsYM.exe
  C:\Windows\System\ANoZsYM.exe
  2⤵
  PID:7736
- C:\Windows\System\YhlfsaC.exe
  C:\Windows\System\YhlfsaC.exe
  2⤵
  PID:7836
- C:\Windows\System\gWhPFEE.exe
  C:\Windows\System\gWhPFEE.exe
  2⤵
  PID:7896
- C:\Windows\System\lwPxOHB.exe
  C:\Windows\System\lwPxOHB.exe
  2⤵
  PID:7964
- C:\Windows\System\QIdYzpT.exe
  C:\Windows\System\QIdYzpT.exe
  2⤵
  PID:7912
- C:\Windows\System\MpeXvMm.exe
  C:\Windows\System\MpeXvMm.exe
  2⤵
  PID:7948
- C:\Windows\System\iGKGxdu.exe
  C:\Windows\System\iGKGxdu.exe
  2⤵
  PID:8044
- C:\Windows\System\oDucuHc.exe
  C:\Windows\System\oDucuHc.exe
  2⤵
  PID:8012
- C:\Windows\System\zgASbdh.exe
  C:\Windows\System\zgASbdh.exe
  2⤵
  PID:8132
- C:\Windows\System\DNOdnSJ.exe
  C:\Windows\System\DNOdnSJ.exe
  2⤵
  PID:8112
- C:\Windows\System\rWVrIUJ.exe
  C:\Windows\System\rWVrIUJ.exe
  2⤵
  PID:8168
- C:\Windows\System\KqGadwE.exe
  C:\Windows\System\KqGadwE.exe
  2⤵
  PID:8180
- C:\Windows\System\aiOkFtw.exe
  C:\Windows\System\aiOkFtw.exe
  2⤵
  PID:7060
- C:\Windows\System\vccmwpx.exe
  C:\Windows\System\vccmwpx.exe
  2⤵
  PID:7196
- C:\Windows\System\ARYQeAe.exe
  C:\Windows\System\ARYQeAe.exe
  2⤵
  PID:6376
- C:\Windows\System\Zwzuhuv.exe
  C:\Windows\System\Zwzuhuv.exe
  2⤵
  PID:7280
- C:\Windows\System\pHhbqgK.exe
  C:\Windows\System\pHhbqgK.exe
  2⤵
  PID:7884
- C:\Windows\System\SFArkKK.exe
  C:\Windows\System\SFArkKK.exe
  2⤵
  PID:8032
- C:\Windows\System\wNXcUdt.exe
  C:\Windows\System\wNXcUdt.exe
  2⤵
  PID:7668
- C:\Windows\System\kJIdBdd.exe
  C:\Windows\System\kJIdBdd.exe
  2⤵
  PID:7916
- C:\Windows\System\KCANeRL.exe
  C:\Windows\System\KCANeRL.exe
  2⤵
  PID:8172
- C:\Windows\System\vzpNIDW.exe
  C:\Windows\System\vzpNIDW.exe
  2⤵
  PID:8176
- C:\Windows\System\rniweHR.exe
  C:\Windows\System\rniweHR.exe
  2⤵
  PID:8128
- C:\Windows\System\pJWXztX.exe
  C:\Windows\System\pJWXztX.exe
  2⤵
  PID:7316
- C:\Windows\System\azZCsEB.exe
  C:\Windows\System\azZCsEB.exe
  2⤵
  PID:7456
- C:\Windows\System\SqpWQDr.exe
  C:\Windows\System\SqpWQDr.exe
  2⤵
  PID:6524
- C:\Windows\System\DrlmNwX.exe
  C:\Windows\System\DrlmNwX.exe
  2⤵
  PID:7508
- C:\Windows\System\AFHoVBd.exe
  C:\Windows\System\AFHoVBd.exe
  2⤵
  PID:7584
- C:\Windows\System\cwEoOpE.exe
  C:\Windows\System\cwEoOpE.exe
  2⤵
  PID:7756
- C:\Windows\System\iFzEMOF.exe
  C:\Windows\System\iFzEMOF.exe
  2⤵
  PID:8064
- C:\Windows\System\ESsJmeX.exe
  C:\Windows\System\ESsJmeX.exe
  2⤵
  PID:8116
- C:\Windows\System\qiCOWBW.exe
  C:\Windows\System\qiCOWBW.exe
  2⤵
  PID:7664
- C:\Windows\System\NRcirVi.exe
  C:\Windows\System\NRcirVi.exe
  2⤵
  PID:7244
- C:\Windows\System\AyuQWAS.exe
  C:\Windows\System\AyuQWAS.exe
  2⤵
  PID:7516
- C:\Windows\System\BQTydeg.exe
  C:\Windows\System\BQTydeg.exe
  2⤵
  PID:7724
- C:\Windows\System\jGVqyhe.exe
  C:\Windows\System\jGVqyhe.exe
  2⤵
  PID:7984
- C:\Windows\System\ptvXoyr.exe
  C:\Windows\System\ptvXoyr.exe
  2⤵
  PID:7172
- C:\Windows\System\drasYUw.exe
  C:\Windows\System\drasYUw.exe
  2⤵
  PID:8208
- C:\Windows\System\IIMHZEC.exe
  C:\Windows\System\IIMHZEC.exe
  2⤵
  PID:8224
- C:\Windows\System\KvwkSSR.exe
  C:\Windows\System\KvwkSSR.exe
  2⤵
  PID:8240
- C:\Windows\System\RYxlNtC.exe
  C:\Windows\System\RYxlNtC.exe
  2⤵
  PID:8256
- C:\Windows\System\SkyaDMV.exe
  C:\Windows\System\SkyaDMV.exe
  2⤵
  PID:8272
- C:\Windows\System\GoONdRC.exe
  C:\Windows\System\GoONdRC.exe
  2⤵
  PID:8288
- C:\Windows\System\fTmbdIg.exe
  C:\Windows\System\fTmbdIg.exe
  2⤵
  PID:8304
- C:\Windows\System\exewwru.exe
  C:\Windows\System\exewwru.exe
  2⤵
  PID:8320
- C:\Windows\System\nGmfyoX.exe
  C:\Windows\System\nGmfyoX.exe
  2⤵
  PID:8336
- C:\Windows\System\hMKpFaO.exe
  C:\Windows\System\hMKpFaO.exe
  2⤵
  PID:8352
- C:\Windows\System\sPKkXql.exe
  C:\Windows\System\sPKkXql.exe
  2⤵
  PID:8372
- C:\Windows\System\fVKQCkR.exe
  C:\Windows\System\fVKQCkR.exe
  2⤵
  PID:8388
- C:\Windows\System\WZjABdg.exe
  C:\Windows\System\WZjABdg.exe
  2⤵
  PID:8404
- C:\Windows\System\PNUnPKs.exe
  C:\Windows\System\PNUnPKs.exe
  2⤵
  PID:8420
- C:\Windows\System\ephmHzy.exe
  C:\Windows\System\ephmHzy.exe
  2⤵
  PID:8436
- C:\Windows\System\HHMTqBd.exe
  C:\Windows\System\HHMTqBd.exe
  2⤵
  PID:8452
- C:\Windows\System\aqFyhiC.exe
  C:\Windows\System\aqFyhiC.exe
  2⤵
  PID:8468
- C:\Windows\System\PjbUfxu.exe
  C:\Windows\System\PjbUfxu.exe
  2⤵
  PID:8484
- C:\Windows\System\ATLDxdr.exe
  C:\Windows\System\ATLDxdr.exe
  2⤵
  PID:8500
- C:\Windows\System\QyuPyJD.exe
  C:\Windows\System\QyuPyJD.exe
  2⤵
  PID:8516
- C:\Windows\System\LSFQKUT.exe
  C:\Windows\System\LSFQKUT.exe
  2⤵
  PID:8536
- C:\Windows\System\MMgdndz.exe
  C:\Windows\System\MMgdndz.exe
  2⤵
  PID:8552
- C:\Windows\System\XEnAhkm.exe
  C:\Windows\System\XEnAhkm.exe
  2⤵
  PID:8644
- C:\Windows\System\GaafPYV.exe
  C:\Windows\System\GaafPYV.exe
  2⤵
  PID:8664
- C:\Windows\System\AzdrbbS.exe
  C:\Windows\System\AzdrbbS.exe
  2⤵
  PID:8684
- C:\Windows\System\rJlOjaU.exe
  C:\Windows\System\rJlOjaU.exe
  2⤵
  PID:8716
- C:\Windows\System\aZMwYwU.exe
  C:\Windows\System\aZMwYwU.exe
  2⤵
  PID:8732
- C:\Windows\System\rsMOKNB.exe
  C:\Windows\System\rsMOKNB.exe
  2⤵
  PID:8748
- C:\Windows\System\hWTGbDY.exe
  C:\Windows\System\hWTGbDY.exe
  2⤵
  PID:8764
- C:\Windows\System\JmPfwgz.exe
  C:\Windows\System\JmPfwgz.exe
  2⤵
  PID:8780
- C:\Windows\System\PDvqPlN.exe
  C:\Windows\System\PDvqPlN.exe
  2⤵
  PID:8796
- C:\Windows\System\awUgzTr.exe
  C:\Windows\System\awUgzTr.exe
  2⤵
  PID:8812
- C:\Windows\System\OJTumYa.exe
  C:\Windows\System\OJTumYa.exe
  2⤵
  PID:8828
- C:\Windows\System\niWjZjB.exe
  C:\Windows\System\niWjZjB.exe
  2⤵
  PID:8844
- C:\Windows\System\CfrDImI.exe
  C:\Windows\System\CfrDImI.exe
  2⤵
  PID:8864
- C:\Windows\System\yhcfhSn.exe
  C:\Windows\System\yhcfhSn.exe
  2⤵
  PID:8880
- C:\Windows\System\etfCgYH.exe
  C:\Windows\System\etfCgYH.exe
  2⤵
  PID:8896
- C:\Windows\System\pkaRlYl.exe
  C:\Windows\System\pkaRlYl.exe
  2⤵
  PID:8912
- C:\Windows\System\tahyBaa.exe
  C:\Windows\System\tahyBaa.exe
  2⤵
  PID:8928
- C:\Windows\System\pqKnhOG.exe
  C:\Windows\System\pqKnhOG.exe
  2⤵
  PID:8944
- C:\Windows\System\gIxaioC.exe
  C:\Windows\System\gIxaioC.exe
  2⤵
  PID:8960
- C:\Windows\System\lNMgVYN.exe
  C:\Windows\System\lNMgVYN.exe
  2⤵
  PID:8980
- C:\Windows\System\pSxrEeN.exe
  C:\Windows\System\pSxrEeN.exe
  2⤵
  PID:8996
- C:\Windows\System\ACfDDNM.exe
  C:\Windows\System\ACfDDNM.exe
  2⤵
  PID:9016
- C:\Windows\System\BjXcMgX.exe
  C:\Windows\System\BjXcMgX.exe
  2⤵
  PID:9032
- C:\Windows\System\JncvfnO.exe
  C:\Windows\System\JncvfnO.exe
  2⤵
  PID:9048
- C:\Windows\System\LxDxMpW.exe
  C:\Windows\System\LxDxMpW.exe
  2⤵
  PID:9064
- C:\Windows\System\qEbbWqW.exe
  C:\Windows\System\qEbbWqW.exe
  2⤵
  PID:9080
- C:\Windows\System\xXwOaMb.exe
  C:\Windows\System\xXwOaMb.exe
  2⤵
  PID:9096
- C:\Windows\System\ysfUTuz.exe
  C:\Windows\System\ysfUTuz.exe
  2⤵
  PID:9112
- C:\Windows\System\wlzkRhF.exe
  C:\Windows\System\wlzkRhF.exe
  2⤵
  PID:9128
- C:\Windows\System\AIuIrJk.exe
  C:\Windows\System\AIuIrJk.exe
  2⤵
  PID:9144
- C:\Windows\System\ZZrKXEo.exe
  C:\Windows\System\ZZrKXEo.exe
  2⤵
  PID:9160
- C:\Windows\System\fAXQyvp.exe
  C:\Windows\System\fAXQyvp.exe
  2⤵
  PID:9176
- C:\Windows\System\ffviXYY.exe
  C:\Windows\System\ffviXYY.exe
  2⤵
  PID:9192
- C:\Windows\System\JwHPWGU.exe
  C:\Windows\System\JwHPWGU.exe
  2⤵
  PID:9208
- C:\Windows\System\cjPKRXU.exe
  C:\Windows\System\cjPKRXU.exe
  2⤵
  PID:8232
- C:\Windows\System\LAooPJa.exe
  C:\Windows\System\LAooPJa.exe
  2⤵
  PID:8296
- C:\Windows\System\WbzaUcd.exe
  C:\Windows\System\WbzaUcd.exe
  2⤵
  PID:7296
- C:\Windows\System\ajmhRqC.exe
  C:\Windows\System\ajmhRqC.exe
  2⤵
  PID:8016
- C:\Windows\System\bTECAmt.exe
  C:\Windows\System\bTECAmt.exe
  2⤵
  PID:8280
- C:\Windows\System\VetyhcU.exe
  C:\Windows\System\VetyhcU.exe
  2⤵
  PID:7540
- C:\Windows\System\BKpbXIu.exe
  C:\Windows\System\BKpbXIu.exe
  2⤵
  PID:8248
- C:\Windows\System\meuBXeL.exe
  C:\Windows\System\meuBXeL.exe
  2⤵
  PID:8348
- C:\Windows\System\pqlVmZs.exe
  C:\Windows\System\pqlVmZs.exe
  2⤵
  PID:8368
- C:\Windows\System\HcrbkPB.exe
  C:\Windows\System\HcrbkPB.exe
  2⤵
  PID:8384
- C:\Windows\System\BNecvgb.exe
  C:\Windows\System\BNecvgb.exe
  2⤵
  PID:8416
- C:\Windows\System\LiVGLVN.exe
  C:\Windows\System\LiVGLVN.exe
  2⤵
  PID:8448
- C:\Windows\System\GvUkSKc.exe
  C:\Windows\System\GvUkSKc.exe
  2⤵
  PID:8496
- C:\Windows\System\uSBlIxN.exe
  C:\Windows\System\uSBlIxN.exe
  2⤵
  PID:8508
- C:\Windows\System\cbuFQHe.exe
  C:\Windows\System\cbuFQHe.exe
  2⤵
  PID:8568
- C:\Windows\System\KDCXKnB.exe
  C:\Windows\System\KDCXKnB.exe
  2⤵
  PID:8572
- C:\Windows\System\MDzKoNS.exe
  C:\Windows\System\MDzKoNS.exe
  2⤵
  PID:8600
- C:\Windows\System\KPeiGZX.exe
  C:\Windows\System\KPeiGZX.exe
  2⤵
  PID:8616
- C:\Windows\System\XlLDWDT.exe
  C:\Windows\System\XlLDWDT.exe
  2⤵
  PID:8636
- C:\Windows\System\wfyOxDa.exe
  C:\Windows\System\wfyOxDa.exe
  2⤵
  PID:8676
- C:\Windows\System\fHhchZe.exe
  C:\Windows\System\fHhchZe.exe
  2⤵
  PID:8656
- C:\Windows\System\kcNWKDy.exe
  C:\Windows\System\kcNWKDy.exe
  2⤵
  PID:8756
- C:\Windows\System\VWwKXVA.exe
  C:\Windows\System\VWwKXVA.exe
  2⤵
  PID:8704
- C:\Windows\System\uYnAyfY.exe
  C:\Windows\System\uYnAyfY.exe
  2⤵
  PID:8760
- C:\Windows\System\VOnIRgy.exe
  C:\Windows\System\VOnIRgy.exe
  2⤵
  PID:8824
- C:\Windows\System\cofvsxs.exe
  C:\Windows\System\cofvsxs.exe
  2⤵
  PID:9072
- C:\Windows\System\AaxNdof.exe
  C:\Windows\System\AaxNdof.exe
  2⤵
  PID:9092
- C:\Windows\System\NEztlBu.exe
  C:\Windows\System\NEztlBu.exe
  2⤵
  PID:9184
- C:\Windows\System\muQhbUX.exe
  C:\Windows\System\muQhbUX.exe
  2⤵
  PID:9136
- C:\Windows\System\WEjhnlI.exe
  C:\Windows\System\WEjhnlI.exe
  2⤵
  PID:9172
- C:\Windows\System\fptIecF.exe
  C:\Windows\System\fptIecF.exe
  2⤵
  PID:8328
- C:\Windows\System\HlPUtJn.exe
  C:\Windows\System\HlPUtJn.exe
  2⤵
  PID:7620
- C:\Windows\System\pGVGcuG.exe
  C:\Windows\System\pGVGcuG.exe
  2⤵
  PID:8364
- C:\Windows\System\AKvihoy.exe
  C:\Windows\System\AKvihoy.exe
  2⤵
  PID:8216
- C:\Windows\System\trngmQn.exe
  C:\Windows\System\trngmQn.exe
  2⤵
  PID:8476
- C:\Windows\System\CFoTaKd.exe
  C:\Windows\System\CFoTaKd.exe
  2⤵
  PID:8592
- C:\Windows\System\THUThDn.exe
  C:\Windows\System\THUThDn.exe
  2⤵
  PID:8528
- C:\Windows\System\IagysJk.exe
  C:\Windows\System\IagysJk.exe
  2⤵
  PID:8908
- C:\Windows\System\psHXgje.exe
  C:\Windows\System\psHXgje.exe
  2⤵
  PID:9008
- C:\Windows\System\NFRyywH.exe
  C:\Windows\System\NFRyywH.exe
  2⤵
  PID:8968
- C:\Windows\System\HXoVHBV.exe
  C:\Windows\System\HXoVHBV.exe
  2⤵
  PID:9076
- C:\Windows\System\gfsOAzM.exe
  C:\Windows\System\gfsOAzM.exe
  2⤵
  PID:9104
- C:\Windows\System\lAqcWks.exe
  C:\Windows\System\lAqcWks.exe
  2⤵
  PID:9060
- C:\Windows\System\URJLPtk.exe
  C:\Windows\System\URJLPtk.exe
  2⤵
  PID:9168
- C:\Windows\System\vWNZtpU.exe
  C:\Windows\System\vWNZtpU.exe
  2⤵
  PID:8464
- C:\Windows\System\PJvDqQu.exe
  C:\Windows\System\PJvDqQu.exe
  2⤵
  PID:8344
- C:\Windows\System\YOzqaxj.exe
  C:\Windows\System\YOzqaxj.exe
  2⤵
  PID:8624
- C:\Windows\System\RmzrIVo.exe
  C:\Windows\System\RmzrIVo.exe
  2⤵
  PID:8792
- C:\Windows\System\MHGpUrW.exe
  C:\Windows\System\MHGpUrW.exe
  2⤵
  PID:8892
- C:\Windows\System\OqhicXU.exe
  C:\Windows\System\OqhicXU.exe
  2⤵
  PID:8952
- C:\Windows\System\yZlgLQv.exe
  C:\Windows\System\yZlgLQv.exe
  2⤵
  PID:9024
- C:\Windows\System\zwZONkQ.exe
  C:\Windows\System\zwZONkQ.exe
  2⤵
  PID:9204
- C:\Windows\System\VGELvFw.exe
  C:\Windows\System\VGELvFw.exe
  2⤵
  PID:8628
- C:\Windows\System\NwRJSqY.exe
  C:\Windows\System\NwRJSqY.exe
  2⤵
  PID:8972
- C:\Windows\System\eEjlNhO.exe
  C:\Windows\System\eEjlNhO.exe
  2⤵
  PID:8904
- C:\Windows\System\LthDakF.exe
  C:\Windows\System\LthDakF.exe
  2⤵
  PID:8532
- C:\Windows\System\maYWMeW.exe
  C:\Windows\System\maYWMeW.exe
  2⤵
  PID:9156
- C:\Windows\System\muNVvAN.exe
  C:\Windows\System\muNVvAN.exe
  2⤵
  PID:8544
- C:\Windows\System\deSKjLT.exe
  C:\Windows\System\deSKjLT.exe
  2⤵
  PID:8836
- C:\Windows\System\JHERDks.exe
  C:\Windows\System\JHERDks.exe
  2⤵
  PID:8852
- C:\Windows\System\IPnQJUe.exe
  C:\Windows\System\IPnQJUe.exe
  2⤵
  PID:8252
- C:\Windows\System\fzsCIHq.exe
  C:\Windows\System\fzsCIHq.exe
  2⤵
  PID:8872
- C:\Windows\System\OvMILwx.exe
  C:\Windows\System\OvMILwx.exe
  2⤵
  PID:8808
- C:\Windows\System\aJZRiWb.exe
  C:\Windows\System\aJZRiWb.exe
  2⤵
  PID:8564
- C:\Windows\System\pXjxvsS.exe
  C:\Windows\System\pXjxvsS.exe
  2⤵
  PID:9028
- C:\Windows\System\kPPlffu.exe
  C:\Windows\System\kPPlffu.exe
  2⤵
  PID:9152
- C:\Windows\System\jxapOqZ.exe
  C:\Windows\System\jxapOqZ.exe
  2⤵
  PID:8580
- C:\Windows\System\fokwvIY.exe
  C:\Windows\System\fokwvIY.exe
  2⤵
  PID:9056
- C:\Windows\System\LozNqvz.exe
  C:\Windows\System\LozNqvz.exe
  2⤵
  PID:8200
- C:\Windows\System\UuvNSnG.exe
  C:\Windows\System\UuvNSnG.exe
  2⤵
  PID:8696
- C:\Windows\System\qdWohdR.exe
  C:\Windows\System\qdWohdR.exe
  2⤵
  PID:9228
- C:\Windows\System\TzyeOxT.exe
  C:\Windows\System\TzyeOxT.exe
  2⤵
  PID:9244
- C:\Windows\System\MgkpdSF.exe
  C:\Windows\System\MgkpdSF.exe
  2⤵
  PID:9260
- C:\Windows\System\LpZJHsI.exe
  C:\Windows\System\LpZJHsI.exe
  2⤵
  PID:9276
- C:\Windows\System\UPaqOVZ.exe
  C:\Windows\System\UPaqOVZ.exe
  2⤵
  PID:9292
- C:\Windows\System\ljGaqiz.exe
  C:\Windows\System\ljGaqiz.exe
  2⤵
  PID:9308
- C:\Windows\System\rqrnEaA.exe
  C:\Windows\System\rqrnEaA.exe
  2⤵
  PID:9324
- C:\Windows\System\tasIEii.exe
  C:\Windows\System\tasIEii.exe
  2⤵
  PID:9340
- C:\Windows\System\QaCKAte.exe
  C:\Windows\System\QaCKAte.exe
  2⤵
  PID:9356
- C:\Windows\System\zaBAjJV.exe
  C:\Windows\System\zaBAjJV.exe
  2⤵
  PID:9372
- C:\Windows\System\HrAhPib.exe
  C:\Windows\System\HrAhPib.exe
  2⤵
  PID:9388
- C:\Windows\System\YGcFivN.exe
  C:\Windows\System\YGcFivN.exe
  2⤵
  PID:9404
- C:\Windows\System\bImIQSB.exe
  C:\Windows\System\bImIQSB.exe
  2⤵
  PID:9420
- C:\Windows\System\MECriSx.exe
  C:\Windows\System\MECriSx.exe
  2⤵
  PID:9436
- C:\Windows\System\aWlqPsb.exe
  C:\Windows\System\aWlqPsb.exe
  2⤵
  PID:9452
- C:\Windows\System\MGeFuEy.exe
  C:\Windows\System\MGeFuEy.exe
  2⤵
  PID:9468
- C:\Windows\System\HbEipbE.exe
  C:\Windows\System\HbEipbE.exe
  2⤵
  PID:9484
- C:\Windows\System\FXLzxXM.exe
  C:\Windows\System\FXLzxXM.exe
  2⤵
  PID:9500
- C:\Windows\System\EgYbHeU.exe
  C:\Windows\System\EgYbHeU.exe
  2⤵
  PID:9516
- C:\Windows\System\PaNjzRD.exe
  C:\Windows\System\PaNjzRD.exe
  2⤵
  PID:9532
- C:\Windows\System\GBhAsak.exe
  C:\Windows\System\GBhAsak.exe
  2⤵
  PID:9548
- C:\Windows\System\aBwKViY.exe
  C:\Windows\System\aBwKViY.exe
  2⤵
  PID:9564
- C:\Windows\System\PfFgnLO.exe
  C:\Windows\System\PfFgnLO.exe
  2⤵
  PID:9580
- C:\Windows\System\qnyoLZj.exe
  C:\Windows\System\qnyoLZj.exe
  2⤵
  PID:9596
- C:\Windows\System\DEzgIoJ.exe
  C:\Windows\System\DEzgIoJ.exe
  2⤵
  PID:9612
- C:\Windows\System\CcVqdAF.exe
  C:\Windows\System\CcVqdAF.exe
  2⤵
  PID:9628
- C:\Windows\System\KjxoSNo.exe
  C:\Windows\System\KjxoSNo.exe
  2⤵
  PID:9644
- C:\Windows\System\FjycDVv.exe
  C:\Windows\System\FjycDVv.exe
  2⤵
  PID:9660
- C:\Windows\System\tNpRnrK.exe
  C:\Windows\System\tNpRnrK.exe
  2⤵
  PID:9676
- C:\Windows\System\sUgEwgO.exe
  C:\Windows\System\sUgEwgO.exe
  2⤵
  PID:9692
- C:\Windows\System\hdyNDxx.exe
  C:\Windows\System\hdyNDxx.exe
  2⤵
  PID:9768
- C:\Windows\System\LTXiRjs.exe
  C:\Windows\System\LTXiRjs.exe
  2⤵
  PID:9788
- C:\Windows\System\Kscwrae.exe
  C:\Windows\System\Kscwrae.exe
  2⤵
  PID:9804
- C:\Windows\System\drhpIov.exe
  C:\Windows\System\drhpIov.exe
  2⤵
  PID:9824
- C:\Windows\System\IwlDsiK.exe
  C:\Windows\System\IwlDsiK.exe
  2⤵
  PID:9844
- C:\Windows\System\PwpemWT.exe
  C:\Windows\System\PwpemWT.exe
  2⤵
  PID:9860
- C:\Windows\System\WhbPfMJ.exe
  C:\Windows\System\WhbPfMJ.exe
  2⤵
  PID:9876
- C:\Windows\System\RzhvrYj.exe
  C:\Windows\System\RzhvrYj.exe
  2⤵
  PID:9896
- C:\Windows\System\RzKZlZK.exe
  C:\Windows\System\RzKZlZK.exe
  2⤵
  PID:9912
- C:\Windows\System\gIVhZau.exe
  C:\Windows\System\gIVhZau.exe
  2⤵
  PID:9928
- C:\Windows\System\dQJVAsO.exe
  C:\Windows\System\dQJVAsO.exe
  2⤵
  PID:9944
- C:\Windows\System\Xrzcrba.exe
  C:\Windows\System\Xrzcrba.exe
  2⤵
  PID:9960
- C:\Windows\System\PwssAKw.exe
  C:\Windows\System\PwssAKw.exe
  2⤵
  PID:9980
- C:\Windows\System\NrgpNAQ.exe
  C:\Windows\System\NrgpNAQ.exe
  2⤵
  PID:9996
- C:\Windows\System\wIrEVly.exe
  C:\Windows\System\wIrEVly.exe
  2⤵
  PID:10012
- C:\Windows\System\kAsUVnK.exe
  C:\Windows\System\kAsUVnK.exe
  2⤵
  PID:10028
- C:\Windows\System\KhIsxhy.exe
  C:\Windows\System\KhIsxhy.exe
  2⤵
  PID:10044
- C:\Windows\System\szycfVJ.exe
  C:\Windows\System\szycfVJ.exe
  2⤵
  PID:10064
- C:\Windows\System\biaILvr.exe
  C:\Windows\System\biaILvr.exe
  2⤵
  PID:10080
- C:\Windows\System\FgFxkCU.exe
  C:\Windows\System\FgFxkCU.exe
  2⤵
  PID:10096
- C:\Windows\System\uIDegUw.exe
  C:\Windows\System\uIDegUw.exe
  2⤵
  PID:10112
- C:\Windows\System\XcWMiQI.exe
  C:\Windows\System\XcWMiQI.exe
  2⤵
  PID:10128
- C:\Windows\System\HTbCIYJ.exe
  C:\Windows\System\HTbCIYJ.exe
  2⤵
  PID:10144
- C:\Windows\System\YttSgbC.exe
  C:\Windows\System\YttSgbC.exe
  2⤵
  PID:10164
- C:\Windows\System\FLOkHiM.exe
  C:\Windows\System\FLOkHiM.exe
  2⤵
  PID:10180
- C:\Windows\System\lNJMvbQ.exe
  C:\Windows\System\lNJMvbQ.exe
  2⤵
  PID:10196
- C:\Windows\System\XSQxDgh.exe
  C:\Windows\System\XSQxDgh.exe
  2⤵
  PID:9300
- C:\Windows\System\hSkkMhz.exe
  C:\Windows\System\hSkkMhz.exe
  2⤵
  PID:9364
- C:\Windows\System\VGfbaat.exe
  C:\Windows\System\VGfbaat.exe
  2⤵
  PID:9576
- C:\Windows\System\iTkEyvF.exe
  C:\Windows\System\iTkEyvF.exe
  2⤵
  PID:9496
- C:\Windows\System\mkyxfOA.exe
  C:\Windows\System\mkyxfOA.exe
  2⤵
  PID:9556
- C:\Windows\System\ivTfrex.exe
  C:\Windows\System\ivTfrex.exe
  2⤵
  PID:9592
- C:\Windows\System\BSRirHt.exe
  C:\Windows\System\BSRirHt.exe
  2⤵
  PID:9608
- C:\Windows\System\SZdgbnK.exe
  C:\Windows\System\SZdgbnK.exe
  2⤵
  PID:9672
- C:\Windows\System\jeOcECq.exe
  C:\Windows\System\jeOcECq.exe
  2⤵
  PID:9656
- C:\Windows\System\yYlQXSX.exe
  C:\Windows\System\yYlQXSX.exe
  2⤵
  PID:9712
- C:\Windows\System\aQMddnV.exe
  C:\Windows\System\aQMddnV.exe
  2⤵
  PID:9732
- C:\Windows\System\QSMgtoA.exe
  C:\Windows\System\QSMgtoA.exe
  2⤵
  PID:9752
- C:\Windows\System\Vrdugov.exe
  C:\Windows\System\Vrdugov.exe
  2⤵
  PID:9832
- C:\Windows\System\VjmqqHP.exe
  C:\Windows\System\VjmqqHP.exe
  2⤵
  PID:9872
- C:\Windows\System\hRJlNtg.exe
  C:\Windows\System\hRJlNtg.exe
  2⤵
  PID:9780
- C:\Windows\System\TgocGIc.exe
  C:\Windows\System\TgocGIc.exe
  2⤵
  PID:9776
- C:\Windows\System\vfnbxto.exe
  C:\Windows\System\vfnbxto.exe
  2⤵
  PID:9888
- C:\Windows\System\diCXnXV.exe
  C:\Windows\System\diCXnXV.exe
  2⤵
  PID:9952
- C:\Windows\System\eVxcjkJ.exe
  C:\Windows\System\eVxcjkJ.exe
  2⤵
  PID:10004
- C:\Windows\System\salVVYm.exe
  C:\Windows\System\salVVYm.exe
  2⤵
  PID:10040
- C:\Windows\System\kMEuaUI.exe
  C:\Windows\System\kMEuaUI.exe
  2⤵
  PID:10108
- C:\Windows\System\XQibUpK.exe
  C:\Windows\System\XQibUpK.exe
  2⤵
  PID:10176
- C:\Windows\System\uhQGdpR.exe
  C:\Windows\System\uhQGdpR.exe
  2⤵
  PID:10124
- C:\Windows\System\vDfnkWX.exe
  C:\Windows\System\vDfnkWX.exe
  2⤵
  PID:10056
- C:\Windows\System\oqfpzbT.exe
  C:\Windows\System\oqfpzbT.exe
  2⤵
  PID:10204
- C:\Windows\System\WVCsMBD.exe
  C:\Windows\System\WVCsMBD.exe
  2⤵
  PID:10212
- C:\Windows\System\epplpct.exe
  C:\Windows\System\epplpct.exe
  2⤵
  PID:10220
- C:\Windows\System\ustgqeZ.exe
  C:\Windows\System\ustgqeZ.exe
  2⤵
  PID:10236
- C:\Windows\System\EwHZSCE.exe
  C:\Windows\System\EwHZSCE.exe
  2⤵
  PID:9224

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\CMxGsgU.exe

Filesize
1.4MB

MD5
a03859f7d49809b5414cf8d7c347f739

SHA1
e2958df26a2d01bb761afaf58a1ca868f643e0df

SHA256
055c158a0719f2515c3aa6a96f8ea07f1d991fe174c7656115f766f72d2a4bb2

SHA512
8cd93d4922a12410d1c653855cd21f5eb0855d39b39249b14710098c9641dfccf4fea4446b770384501db88b924aade6f9a27b78e5df404626bedb45082c699b

Download Submit
C:\Windows\system\DhLECqa.exe

Filesize
1.4MB

MD5
c6d0aab2553db78a870735467c4abd8e

SHA1
a7f4d327e5248ea4cfdfb655840414c241e0dc27

SHA256
3acf229fdd8d1ab9f7671ca5fae2b474527ed48a4689d890d400d2df9b194e83

SHA512
900e8dffba45c2eee7d730b833f99f88ef3a2dae25d506188a8692e7b5f37d9dcc61c53f9b06a3480fc1f2255ae10111ad56347c286c6e9b37f800dbf4af5627

Download Submit
C:\Windows\system\Ftsaxgu.exe

Filesize
1.4MB

MD5
6bbab3c8d6d8d53ac880c68c377bd714

SHA1
417cca594a1584bab757ae2ee9f29b5a65f75819

SHA256
35341fd20687d328c0c68d1c925cd00b687b6f433e9b815b3b1209915fb8c119

SHA512
cf5d7d200ed93f9dcf66d29b7d6f7bbe32f86d1224c6f4a4ed96b0578fa9723d14689e7d8f0e74bb919735af8510b6b4c7942cc71630e05ab9e3eb238ab1c8ea

Download Submit
C:\Windows\system\HCjhndv.exe

Filesize
1.4MB

MD5
9384c72435c530576d2db52e28df6d45

SHA1
72ea47f649bbab490ded07a2e7a3150779a25caa

SHA256
ccee86ac240b4b41cac790821eae8b35768847a0631022fa82e83ac36f221a63

SHA512
2dbe838ad0909ff3429db0c6f44c02edf85bc107d4424400c5cbde042471e71efb9d7cac5398298719c8bf0180d81d17bf15170031cdda552af3b61bc12565d4

Download Submit
C:\Windows\system\HzfJxHI.exe

Filesize
1.4MB

MD5
6573ee15ec7a0f17eb4b608c578d6ff3

SHA1
0f24067d15734f6a7113dcfed0bdf933b665abdd

SHA256
9e83e985c0f35927f492f167402af03dd2a952f267967c21ad17a38b4f7c95d0

SHA512
46d36ac09068e32b7282aca295c53dd6d5514155f825f84d621f630793d2e92d2b95d8ea706c1e587d73d92e1c170725ea3332b550dd48f3f2d6cc8230eca38f

Download Submit
C:\Windows\system\JYkosOr.exe

Filesize
1.4MB

MD5
700d17990d249c586c84027d98cb8d50

SHA1
a420c705b8ab97550071cd493c6808cd0f2c709c

SHA256
8c187b6d49f8d9fcafd41816c049e61bb9b10cf0c327a49c5104052f8e88b6c2

SHA512
b3fa3c3637766e585716c317e99bde19429e26eb03c8a3fac5e197d742e36a534b900f123f219e1613de23f34694ec9eee19568c67abee76715a2259727cd884

Download Submit
C:\Windows\system\NLLwfuG.exe

Filesize
1.4MB

MD5
207aa60e39384bcb589fc66bd54f3164

SHA1
7e221b132d3ee6744ecaf5a5b1b94a8e5576c9ed

SHA256
4940908923d832bb9a5da59ff729478452b3c9f715504a187e3846e2c4315c6b

SHA512
66d67acc053f22d9d683acdb7638de78f5831398b644bfb5546053769c56e0cc8fde24bba6b41ea1cdfb0e6762644f6ea15428c87f172a905b679e11b7094fdf

Download Submit
C:\Windows\system\WXrafew.exe

Filesize
1.4MB

MD5
39d39ab6f404e2e15cd15fc50dcba654

SHA1
a637501a3508d5b34b846894c6261089cce7a338

SHA256
d0e6f1f4e3ad0d80b640d449597a9f8fb8173137dd81cd3a64270788a95c4da8

SHA512
96b1fc5b2dd6a000f3adda95c6ee2d3f8ee47de1b421bce936a197f47a28532369811502c842ee1682a96144cec232698de3432a2184600e22c63cb70573f3dd

Download Submit
C:\Windows\system\XTcWgOu.exe

Filesize
1.4MB

MD5
87fcd67d7e158acd7ac4f9a0722bb5c1

SHA1
0f0587d1a12a46abace5ad5459ad1107db266f7d

SHA256
b307cc60fb499d78a2557eb78b3d88bf6077231f7cbec9f07bf1ccc1233fdb3d

SHA512
67e856441003110b75ed21597e664668a1db0f48814e162d27836df7ae2c96e39e31c4ca88e9698f3bbf796d4528aff2bed36dbca78da01e1f0d67d3b495310c

Download Submit
C:\Windows\system\XXfKdvN.exe

Filesize
1.4MB

MD5
91d320d21e7e4b3aade87920e4e6ee72

SHA1
add35ad91654258f3a8ef424a2a2921b0d4bb58f

SHA256
77e443e1950972724dcbd4526c06b7f8555efb2f9aa5904427bcc694bd93ccc3

SHA512
eff2f01bbb2b89fb6e46829e18cd5b4284fd36d0f059d19606752d89de295bfbe19c2b18a4473cbb8fee9bb66019931e922c932e428453f97f220439f315a491

Download Submit
C:\Windows\system\XsJVcjU.exe

Filesize
1.4MB

MD5
a4a46ef0445a7c7e9b1b13af2ce579ff

SHA1
e65a52c50835161c735e1b79acc730fe68fbe3fa

SHA256
29defd023a83001381e15eab21824ca9095b78c96082e64bb1e832f4fbd72cf7

SHA512
96a3db48e1938056699f2c8aed0412b9f753620b999d48368d70b9f43562066b443e746f2a0cc4e2c5d98ee6906bb87d99d100943b9ecfa1e3a6f2d024e204ee

Download Submit
C:\Windows\system\YMtMrLG.exe

Filesize
1.4MB

MD5
a757aa163db86eb450c8b8faec478860

SHA1
e54153deb53cf642352f3527bbd705dd912690f1

SHA256
a934e63301bdf27276fea14286d052fc62e6b5e0019ae0528200eac4afb99756

SHA512
a5af7ceb1e05ca3741d963cdee8b436e13a6b88326569a1623a7eb2928e6bd1538bfdf1de91dd38af33df70cb6842024752a70a6e7206f63fe43c6352605664a

Download Submit
C:\Windows\system\biSesAo.exe

Filesize
1.4MB

MD5
78f0d01f13a4b00f2002550a8709559a

SHA1
6d06f3a747447c02e8c72a2067d01d7502385870

SHA256
f2054f4fb5629960ccc18defdf56101e904bf9bfac933a5e22545bfb97738df2

SHA512
8d351b366d48d16c88ed6e2a76a3a37aea40e0a19bd4fd49fad6e41bf16153ce6e3509d44e43014552e642b9bd10c5d9f292b9c8edb53e71100dd62cfc046a26

Download Submit
C:\Windows\system\ccFrkYY.exe

Filesize
1.4MB

MD5
8f169e637fb0dde67626324f96a08e2f

SHA1
abb7d60c6480746a87410e5098052d472539fae1

SHA256
2e4b14791a90e72d300ee94d3f9ffc26214b89c6a69b0ff108374b129fc79d5d

SHA512
f75427f96a364415c4aeff56a10c7f0bf31da3958cf72a4a60d0464dd865acee955446d2b08b0db68c80f55017463d54527861ae42b9da73c57098d78f3f9d35

Download Submit
C:\Windows\system\hAhmINm.exe

Filesize
1.4MB

MD5
9afa8d04a0defabca4e9f93e03c65b77

SHA1
ba7c16da68461c71db113738a326ebc1c969d99a

SHA256
7f0b79fbbcaacb54dfac425a67c93d00b59451ef2ebf48d118820c2b46b1f3f9

SHA512
69aa949eddb75b6c223f8e274fcccb07a99c7d1dca9bc05f5e549925d7538b45a0df8e49d82afcb674d4fdd4883af20a2e40b7defc981f670bf9aeacbaeb76e4

Download Submit
C:\Windows\system\iChJKFA.exe

Filesize
1.4MB

MD5
bf506ca090cd71c60d5b93a533a4e9b8

SHA1
b4dce0ac66a14fc2453fb87c847baea8b6d5e2f0

SHA256
443fcf8f26b3d3a7976324d3f11f67e5ac9b1295839b4d5762f30b92956e8a69

SHA512
2e14ac7044dc19b509fbec0d9b15d5139c9790a20ec4693a4d08aa9dbb45a29331ebf8abb3f0e773a48609e92a5653b8cace9dbb041cf71df29115cc9279d2b8

Download Submit
C:\Windows\system\iMAkvvg.exe

Filesize
1.4MB

MD5
141e6e4cd81d2867edc00d9a1109350d

SHA1
976ad1824796d5846ee4b575ef806b8a8d6692bd

SHA256
704a6b150b8f4f300059a3bfe6ad5acb2bd395f517d28b2b5628453e5dbcebae

SHA512
e1217d5d6076bc7a574d0a770723d7caf9045db19ca9bc8248e553831a33379fad83c120cce2b03f15808a25ccd1d06926325a02ae340fc18010eecc550b0ace

Download Submit
C:\Windows\system\jdpUCJJ.exe

Filesize
1.4MB

MD5
f9c4e215a8013ed3cd510f898d926e2a

SHA1
3fbde3010b17e672cf63ec199b4d36468b2a0db7

SHA256
c95bbcfb0072dd75ae320e1b97a010f94ead993fc807a39043d4676ab4843edc

SHA512
8e28aa419251c9d8c086791b51a790d26775b8b630d5c3619ed4790af9958d587100eda2f57a9503b5f133a900d451ba46002d9da07d2e675ad840c7f5234cf7

Download Submit
C:\Windows\system\kHbsLCl.exe

Filesize
1.4MB

MD5
4c7d92ea09ab6085f3a8294853d6b274

SHA1
3db72aaf29dc8b19a09d104bdd5cbc7b45bc98ae

SHA256
0795bdba013686585140515fae515ea1c488238b285519ae654003ccbd2277ab

SHA512
78faedd69d33285ebdc26e365bdb41cb4f93760407bb0fecc5e8d31c339c143bb3fcd2faeb6a3cbb8978659eb6cc2cfc66104cdeb696fc9a66c267f12845b117

Download Submit
C:\Windows\system\mWVNHgN.exe

Filesize
1.4MB

MD5
49e81d9f61c6ab969fc64a3d55cabbad

SHA1
440c99fb0dc6248774064725453237cd350e1bb2

SHA256
3b52e91a810d5979718c4172f6eee71d220099aac7f4bd914778e2179d72d372

SHA512
4ce2d8ab866abbeab02a270d9e2cd71a98fd29d44f05eb867c68c0ab6cac262cd4b76a351f548cd35d48b6ccf8a6cbae12d167129913d283d751caf7716f9fcc

Download Submit
C:\Windows\system\nVldqNH.exe

Filesize
1.4MB

MD5
e0f28cfb4ef75b81f14b80f143bc780b

SHA1
5c153084a6cd9b088f87d475497b9b85837a242e

SHA256
ff616a08a55ecbeac6244169ca0a1b035c2be23403c0c9e5ac9a51e218df3842

SHA512
b360c14823d2f32b056a1f755dad2af88e87445de8dad90f01daf784f45363a92090749d257961ae28b986073498b20c5e2e9ebc2c1cbf9c4d04ee3a687f7769

Download Submit
C:\Windows\system\rEOkkFB.exe

Filesize
1.4MB

MD5
a91f66a4e44801619c8c0a98e4127971

SHA1
2ff63060a38a8c26d70428b8b2b03be29f17f9f7

SHA256
3e73b5374338ae0652cd1407624117bf65f6e8c589f93f54e0b844995409eda5

SHA512
6487ebfa1664d3c45784698269dcac4415d880376e394244ddd7b5a6fd16c85b224477be6863285f6e8c398d6b3135abcfb38ae8c64fd9bf2759db6cd0ceb149

Download Submit
C:\Windows\system\tejjHmH.exe

Filesize
1.4MB

MD5
36b1979735a5d9b03e9947b6f236f076

SHA1
97b117b59d5000db7a4c22f6cee767b818dd0c3b

SHA256
8d2811c3fe001f47834481fc14fea8bb90e88a8149ca5d8f169c8196a48aed28

SHA512
d85585f6ef934670830a858e1e83cbdf22e28a07d453b73cbbdbe6859d3870c1066204c64c41d482aec62a3755196825ab6f854f1f71e1c5c5584840bc2c7153

Download Submit
C:\Windows\system\ubAaLCO.exe

Filesize
1.4MB

MD5
8a5ca178789f8ae6d6f452c6489acdba

SHA1
cfdeacb6b5cd151d1be044905a6cc8f55043a2de

SHA256
00a05e335b73023f7010280a4d6e67e86e01dbc04d5b5c22c8a9b9e303b639d1

SHA512
c84334f2f226568f2b69ece5255c7f48d0c329f30bdac6cb78364b1fe9b847bd8e8ca0f0ddbe2fa8d9ae3eddbf817a157c3548de08f5f19e8ea78d274317048d

Download Submit
C:\Windows\system\xNuKKZc.exe

Filesize
1.4MB

MD5
028b3aaf1c92d682d5f90ad23f9e1032

SHA1
4c71908337e2026ef022aa11ff685cb8ec103db5

SHA256
54b6d62cbf58472773c0f293b7729f18d074f87955d4251dafae4f7e5232a2e4

SHA512
cc4024b9509bb61ee73ae5f8882d6717e1a31f199f38756f856df61f163f07183aff97bf78be4d1f6e5cb612e9af7cd879c9a55b00829a2bec5e2fabfb097341

Download Submit
C:\Windows\system\zQQfCII.exe

Filesize
1.4MB

MD5
f2cb4b82af4ce8dcfabcae8b8bcbc53a

SHA1
407fd20d0f26f375c0204885daf0b7e27853c091

SHA256
342c4130796eb54fbcfeca66f42ce526deb759e423a9305d2ced925d2b346cd1

SHA512
f43f6911f69cff01cd8d7e82f7dbb46841b0b83b9d37a8c18a170bed2cacc6fcdd2a8b96315839db91307c8f64ce4cecd7166150f53fe6c624c0832a3c7e39bb

Download Submit
\Windows\system\BCqXuWa.exe

Filesize
1.4MB

MD5
97d124f539307d6afcd4548aaf697b21

SHA1
1cfdec4a0ba7b35f275e612748c8d514555a12a8

SHA256
50dee5b10ccc488c83c0eb731833a18b93f378a7c8c0260c7309855df3d02a08

SHA512
57b0ba7e1b97fdf7cee4bd9360fa7aa8680e734232d0d1c9ac72a5e4959341d69c8e99eb762c77f4893d43dd5976eedc9afb6b374ca87df52ebac9f6a207f7ba

Download Submit
\Windows\system\JMgPHtr.exe

Filesize
1.4MB

MD5
ea4be180feda017711f45c0442e966c8

SHA1
298cc461045ebe7ec194536562d948d0c71ded4c

SHA256
5457f965a36212753912cc694440805adedd6e1ffe5b835940b32c351b6c583d

SHA512
e583b8068da2affb10e81f90d45025749c3ffae4be8b00a3e4bb83fd4b724da5606878f071d5a8b50dc4bc0f6094c4cbc539c8bdb6703b8545117493f6e782a7

Download Submit
\Windows\system\JpmuqNN.exe

Filesize
1.4MB

MD5
ecd630f943bd75ff00880af4170aa853

SHA1
8f50738f1671c081cf5cdc2d2c7b20e799350bf0

SHA256
4b16dd22ef0a4320517eac4477dbbb6a781ffe46bdddb084c4f34ecab64fdcbc

SHA512
0938a7f570849a9cbee65f86346f113082723bec24358e9fe0c3436446501b9a18fff6facc0fa7ca36c21b27de86e5e3b2d544503ae643ef9440ca6c889e7fd7

Download Submit
\Windows\system\NKVdtSS.exe

Filesize
1.4MB

MD5
257604a36fdf79505157e9250a4ac22f

SHA1
d8aa7af0bedbea46afdf79e161275cd1c0563f5f

SHA256
e9f8f8ebdc2b6257e638e22ac5cbb05800a7e9bb899fa304b00f3a9fea931677

SHA512
14cf5887c139105e3ff90293bcd885465aa8f73619630673023a924480bcd1c70ff23cd8dc114ff135d0befc05f492f54267c869f9667e970aa763365f73f7c6

Download Submit
\Windows\system\ihNbGRs.exe

Filesize
1.4MB

MD5
6504a54c33836a05a957e8f57dbda64d

SHA1
0caf9704ced2c2ecbc3c2a9922858a3f7e462bc3

SHA256
4b92eafa380cf3cd812eb2b6d89b6b3ef47dbf2dea0b39b7ec629cda9de50ca3

SHA512
6ce01d4c811745d327ea04d1acfe50798fe86bf49a7fc45bb7d326dd7a43570a15497728b914bfdb6a9ce76b8920a850b6ed0e14677a52327bc9480ac4a30be8

Download Submit
\Windows\system\mZSjZGx.exe

Filesize
1.4MB

MD5
5a5d8e6dd96e4fcd17e60ef374f39a9c

SHA1
1c964cfaf81711b14009a877651092e8e153d4b6

SHA256
cbee623c9b9ba7ea7258e5b675a2bb05d60f1d2a63c930810fb29e1d4c70697f

SHA512
f6de803ab9b4acffebdd6ba2493310328c30242f513affde80d3537a1aa685fe2c0c4c996ab1a9867d581aed3a13fc63482cc5a3a4f35d6fb3db8173ab405dc4

Download Submit
memory/2112-4103-0x000000013F030000-0x000000013F381000-memory.dmp

Filesize
3.3MB

Download
memory/2112-86-0x000000013F030000-0x000000013F381000-memory.dmp

Filesize
3.3MB

Download
memory/2156-4084-0x000000013FB00000-0x000000013FE51000-memory.dmp

Filesize
3.3MB

Download
memory/2156-4092-0x000000013FB00000-0x000000013FE51000-memory.dmp

Filesize
3.3MB

Download
memory/2156-31-0x000000013FB00000-0x000000013FE51000-memory.dmp

Filesize
3.3MB

Download
memory/2416-90-0x000000013FF50000-0x00000001402A1000-memory.dmp

Filesize
3.3MB

Download
memory/2416-4097-0x000000013FF50000-0x00000001402A1000-memory.dmp

Filesize
3.3MB

Download
memory/2464-85-0x000000013FB50000-0x000000013FEA1000-memory.dmp

Filesize
3.3MB

Download
memory/2464-4098-0x000000013FB50000-0x000000013FEA1000-memory.dmp

Filesize
3.3MB

Download
memory/2492-119-0x000000013F330000-0x000000013F681000-memory.dmp

Filesize
3.3MB

Download
memory/2492-4115-0x000000013F330000-0x000000013F681000-memory.dmp

Filesize
3.3MB

Download
memory/2548-40-0x0000000001FE0000-0x0000000002331000-memory.dmp

Filesize
3.3MB

Download
memory/2548-2118-0x000000013FEB0000-0x0000000140201000-memory.dmp

Filesize
3.3MB

Download
memory/2548-73-0x000000013F910000-0x000000013FC61000-memory.dmp

Filesize
3.3MB

Download
memory/2548-77-0x000000013FB20000-0x000000013FE71000-memory.dmp

Filesize
3.3MB

Download
memory/2548-66-0x0000000001FE0000-0x0000000002331000-memory.dmp

Filesize
3.3MB

Download
memory/2548-79-0x0000000001FE0000-0x0000000002331000-memory.dmp

Filesize
3.3MB

Download
memory/2548-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2548-7-0x000000013F8D0000-0x000000013FC21000-memory.dmp

Filesize
3.3MB

Download
memory/2548-58-0x000000013F2E0000-0x000000013F631000-memory.dmp

Filesize
3.3MB

Download
memory/2548-87-0x000000013F030000-0x000000013F381000-memory.dmp

Filesize
3.3MB

Download
memory/2548-126-0x000000013F430000-0x000000013F781000-memory.dmp

Filesize
3.3MB

Download
memory/2548-89-0x0000000001FE0000-0x0000000002331000-memory.dmp

Filesize
3.3MB

Download
memory/2548-92-0x000000013F330000-0x000000013F681000-memory.dmp

Filesize
3.3MB

Download
memory/2548-4085-0x0000000001FE0000-0x0000000002331000-memory.dmp

Filesize
3.3MB

Download
memory/2548-0-0x000000013FEB0000-0x0000000140201000-memory.dmp

Filesize
3.3MB

Download
memory/2548-93-0x0000000001FE0000-0x0000000002331000-memory.dmp

Filesize
3.3MB

Download
memory/2548-20-0x000000013FB00000-0x000000013FE51000-memory.dmp

Filesize
3.3MB

Download
memory/2600-81-0x000000013F910000-0x000000013FC61000-memory.dmp

Filesize
3.3MB

Download
memory/2600-4106-0x000000013F910000-0x000000013FC61000-memory.dmp

Filesize
3.3MB

Download
memory/2604-4105-0x000000013FEE0000-0x0000000140231000-memory.dmp

Filesize
3.3MB

Download
memory/2604-84-0x000000013FEE0000-0x0000000140231000-memory.dmp

Filesize
3.3MB

Download
memory/2612-94-0x000000013F2E0000-0x000000013F631000-memory.dmp

Filesize
3.3MB

Download
memory/2612-4108-0x000000013F2E0000-0x000000013F631000-memory.dmp

Filesize
3.3MB

Download
memory/2628-4114-0x000000013FB20000-0x000000013FE71000-memory.dmp

Filesize
3.3MB

Download
memory/2628-105-0x000000013FB20000-0x000000013FE71000-memory.dmp

Filesize
3.3MB

Download
memory/2676-75-0x000000013FE10000-0x0000000140161000-memory.dmp

Filesize
3.3MB

Download
memory/2676-4094-0x000000013FE10000-0x0000000140161000-memory.dmp

Filesize
3.3MB

Download
memory/2816-4101-0x000000013FB40000-0x000000013FE91000-memory.dmp

Filesize
3.3MB

Download
memory/2816-82-0x000000013FB40000-0x000000013FE91000-memory.dmp

Filesize
3.3MB

Download
memory/2856-9-0x000000013F8D0000-0x000000013FC21000-memory.dmp

Filesize
3.3MB

Download
memory/2856-4090-0x000000013F8D0000-0x000000013FC21000-memory.dmp

Filesize
3.3MB

Download
memory/2856-4060-0x000000013F8D0000-0x000000013FC21000-memory.dmp

Filesize
3.3MB

Download
memory/2872-100-0x000000013FE00000-0x0000000140151000-memory.dmp

Filesize
3.3MB

Download
memory/2872-4112-0x000000013FE00000-0x0000000140151000-memory.dmp

Filesize
3.3MB

Download