xmrig | d4fb04b8b4bd860c4bac4f7b0582c7e4cdba59315fc4741910ab2b298aa41f3d

Analysis

max time kernel
117s
max time network
121s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
08/05/2024, 17:31

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
Size

5.0MB
MD5

033dcea3ab8b32dcfca333bcbb482780
SHA1

0fc0556e14aa8e510b5a774e1db2e2d3568830cb
SHA256

d4fb04b8b4bd860c4bac4f7b0582c7e4cdba59315fc4741910ab2b298aa41f3d
SHA512

770826d8fe41452bfe9e691c5a8376f57deb14db095c3ae9618ad7bdbd6efc69f2746ba0a0a0ac265cc423786a739beafe2b8b4590f81317dca10f5d60738b2e
SSDEEP

98304:BemTLkNdfE0pZrt56utgpPFotBER/mQ32k:Q+856utgpPF8u/p

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 61 IoCs

miner

resource	yara_rule
behavioral1/memory/868-0-0x000000013F7C0000-0x000000013FB14000-memory.dmp	xmrig
behavioral1/files/0x000b00000001226d-6.dat	xmrig
behavioral1/files/0x0008000000015cf3-12.dat	xmrig
behavioral1/files/0x0007000000015d13-25.dat	xmrig
behavioral1/files/0x0007000000015d20-28.dat	xmrig
behavioral1/files/0x0008000000015d42-33.dat	xmrig
behavioral1/files/0x0006000000016caf-44.dat	xmrig
behavioral1/files/0x0006000000016cde-48.dat	xmrig
behavioral1/files/0x0006000000016d1a-56.dat	xmrig
behavioral1/files/0x0006000000016d3b-72.dat	xmrig
behavioral1/files/0x0006000000016d44-77.dat	xmrig
behavioral1/files/0x0006000000016d4c-84.dat	xmrig
behavioral1/files/0x00060000000171ba-124.dat	xmrig
behavioral1/memory/2160-397-0x000000013F660000-0x000000013F9B4000-memory.dmp	xmrig
behavioral1/memory/2700-446-0x000000013F130000-0x000000013F484000-memory.dmp	xmrig
behavioral1/memory/2724-435-0x000000013F540000-0x000000013F894000-memory.dmp	xmrig
behavioral1/memory/2752-426-0x000000013F880000-0x000000013FBD4000-memory.dmp	xmrig
behavioral1/memory/3064-395-0x000000013FA30000-0x000000013FD84000-memory.dmp	xmrig
behavioral1/memory/2296-394-0x000000013FA80000-0x000000013FDD4000-memory.dmp	xmrig
behavioral1/memory/2580-454-0x000000013FCB0000-0x0000000140004000-memory.dmp	xmrig
behavioral1/memory/2520-450-0x000000013F400000-0x000000013F754000-memory.dmp	xmrig
behavioral1/memory/2744-422-0x000000013FF00000-0x0000000140254000-memory.dmp	xmrig
behavioral1/memory/2624-420-0x000000013FAC0000-0x000000013FE14000-memory.dmp	xmrig
behavioral1/memory/2288-414-0x000000013FD30000-0x0000000140084000-memory.dmp	xmrig
behavioral1/memory/2664-408-0x000000013F060000-0x000000013F3B4000-memory.dmp	xmrig
behavioral1/memory/2768-402-0x000000013F2A0000-0x000000013F5F4000-memory.dmp	xmrig
behavioral1/memory/2716-400-0x000000013FF00000-0x0000000140254000-memory.dmp	xmrig
behavioral1/files/0x00060000000173b4-133.dat	xmrig
behavioral1/files/0x000600000001720f-131.dat	xmrig
behavioral1/files/0x0006000000016dd1-120.dat	xmrig
behavioral1/files/0x0006000000016dc8-116.dat	xmrig
behavioral1/files/0x0006000000016da0-115.dat	xmrig
behavioral1/files/0x0006000000016db2-111.dat	xmrig
behavioral1/files/0x0006000000016d70-100.dat	xmrig
behavioral1/files/0x0006000000016d78-104.dat	xmrig
behavioral1/files/0x0006000000016d6c-96.dat	xmrig
behavioral1/files/0x0006000000016d68-92.dat	xmrig
behavioral1/files/0x0006000000016d55-88.dat	xmrig
behavioral1/files/0x0037000000015cbf-80.dat	xmrig
behavioral1/files/0x0006000000016d33-68.dat	xmrig
behavioral1/files/0x0006000000016d2b-64.dat	xmrig
behavioral1/files/0x0006000000016d22-60.dat	xmrig
behavioral1/files/0x0006000000016d05-52.dat	xmrig
behavioral1/files/0x0006000000016c67-40.dat	xmrig
behavioral1/files/0x0008000000015d72-36.dat	xmrig
behavioral1/files/0x0007000000015d09-21.dat	xmrig
behavioral1/files/0x0037000000015cb7-11.dat	xmrig
behavioral1/memory/2160-3623-0x000000013F660000-0x000000013F9B4000-memory.dmp	xmrig
behavioral1/memory/868-3801-0x000000013F7C0000-0x000000013FB14000-memory.dmp	xmrig
behavioral1/memory/2768-4012-0x000000013F2A0000-0x000000013F5F4000-memory.dmp	xmrig
behavioral1/memory/2520-4014-0x000000013F400000-0x000000013F754000-memory.dmp	xmrig
behavioral1/memory/2744-4013-0x000000013FF00000-0x0000000140254000-memory.dmp	xmrig
behavioral1/memory/2724-4015-0x000000013F540000-0x000000013F894000-memory.dmp	xmrig
behavioral1/memory/2288-4016-0x000000013FD30000-0x0000000140084000-memory.dmp	xmrig
behavioral1/memory/2700-4019-0x000000013F130000-0x000000013F484000-memory.dmp	xmrig
behavioral1/memory/2716-4018-0x000000013FF00000-0x0000000140254000-memory.dmp	xmrig
behavioral1/memory/3064-4017-0x000000013FA30000-0x000000013FD84000-memory.dmp	xmrig
behavioral1/memory/2752-4020-0x000000013F880000-0x000000013FBD4000-memory.dmp	xmrig
behavioral1/memory/2664-4021-0x000000013F060000-0x000000013F3B4000-memory.dmp	xmrig
behavioral1/memory/2580-4022-0x000000013FCB0000-0x0000000140004000-memory.dmp	xmrig
behavioral1/memory/2624-4023-0x000000013FAC0000-0x000000013FE14000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2296	fYCCGlt.exe
3064	XXIFfpr.exe
2160	BPxlICU.exe
2716	nMMltaI.exe
2768	tpbHrmc.exe
2664	KeRNitq.exe
2288	ahxUxfm.exe
2624	qQnyTQy.exe
2744	PCblEsy.exe
2752	eniidwf.exe
2724	QDjLsEq.exe
2700	YfRlgNu.exe
2520	UYknjMf.exe
2580	wrUfBNZ.exe
2996	cOYLQhn.exe
2384	ofPDdRw.exe
2024	zqkfJke.exe
1916	tjeZQer.exe
2736	hAANFhY.exe
2808	NHvgqsE.exe
2836	OCDPSzV.exe
1072	afVRVsH.exe
1360	syRxXJx.exe
2420	SaRrdOy.exe
1820	kgHbWJK.exe
700	BBDqnkn.exe
592	XFLxIIr.exe
1084	PIrQjYs.exe
2412	iAiZtgB.exe
808	tLgxmlt.exe
1228	ZXPnUMm.exe
1756	lmXriQq.exe
2360	ETiNUez.exe
2800	hSMcATX.exe
1792	PjxXpMS.exe
1492	PjIoqTS.exe
2932	pVeQQBu.exe
2092	qTQmmSl.exe
676	EwlcSIP.exe
2352	rYPKtuI.exe
1504	DuKRBhx.exe
108	MSPGNKv.exe
2156	VeRTGxq.exe
2852	KUSHRuC.exe
1548	FEDeLDR.exe
404	zqyXwcs.exe
1136	LxaeDUL.exe
1352	lLaKpHl.exe
2364	dJEThue.exe
2388	lDpZoZF.exe
2888	CJvhOkU.exe
1576	XLUGoXR.exe
1240	MsHWGFw.exe
2456	cIYkbKc.exe
1324	jcyBHlB.exe
3016	qffvvxi.exe
2476	gJdpBme.exe
2592	mlhqOTU.exe
912	SFuzMmX.exe
940	NSewBeM.exe
1516	ilnYZYV.exe
1784	duatJOX.exe
112	uyFwSkV.exe
1464	EcoIlRI.exe

Loads dropped DLL 64 IoCs

pid	Process
868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe

UPX packed file 61 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/868-0-0x000000013F7C0000-0x000000013FB14000-memory.dmp	upx
behavioral1/files/0x000b00000001226d-6.dat	upx
behavioral1/files/0x0008000000015cf3-12.dat	upx
behavioral1/files/0x0007000000015d13-25.dat	upx
behavioral1/files/0x0007000000015d20-28.dat	upx
behavioral1/files/0x0008000000015d42-33.dat	upx
behavioral1/files/0x0006000000016caf-44.dat	upx
behavioral1/files/0x0006000000016cde-48.dat	upx
behavioral1/files/0x0006000000016d1a-56.dat	upx
behavioral1/files/0x0006000000016d3b-72.dat	upx
behavioral1/files/0x0006000000016d44-77.dat	upx
behavioral1/files/0x0006000000016d4c-84.dat	upx
behavioral1/files/0x00060000000171ba-124.dat	upx
behavioral1/memory/2160-397-0x000000013F660000-0x000000013F9B4000-memory.dmp	upx
behavioral1/memory/2700-446-0x000000013F130000-0x000000013F484000-memory.dmp	upx
behavioral1/memory/2724-435-0x000000013F540000-0x000000013F894000-memory.dmp	upx
behavioral1/memory/2752-426-0x000000013F880000-0x000000013FBD4000-memory.dmp	upx
behavioral1/memory/3064-395-0x000000013FA30000-0x000000013FD84000-memory.dmp	upx
behavioral1/memory/2296-394-0x000000013FA80000-0x000000013FDD4000-memory.dmp	upx
behavioral1/memory/2580-454-0x000000013FCB0000-0x0000000140004000-memory.dmp	upx
behavioral1/memory/2520-450-0x000000013F400000-0x000000013F754000-memory.dmp	upx
behavioral1/memory/2744-422-0x000000013FF00000-0x0000000140254000-memory.dmp	upx
behavioral1/memory/2624-420-0x000000013FAC0000-0x000000013FE14000-memory.dmp	upx
behavioral1/memory/2288-414-0x000000013FD30000-0x0000000140084000-memory.dmp	upx
behavioral1/memory/2664-408-0x000000013F060000-0x000000013F3B4000-memory.dmp	upx
behavioral1/memory/2768-402-0x000000013F2A0000-0x000000013F5F4000-memory.dmp	upx
behavioral1/memory/2716-400-0x000000013FF00000-0x0000000140254000-memory.dmp	upx
behavioral1/files/0x00060000000173b4-133.dat	upx
behavioral1/files/0x000600000001720f-131.dat	upx
behavioral1/files/0x0006000000016dd1-120.dat	upx
behavioral1/files/0x0006000000016dc8-116.dat	upx
behavioral1/files/0x0006000000016da0-115.dat	upx
behavioral1/files/0x0006000000016db2-111.dat	upx
behavioral1/files/0x0006000000016d70-100.dat	upx
behavioral1/files/0x0006000000016d78-104.dat	upx
behavioral1/files/0x0006000000016d6c-96.dat	upx
behavioral1/files/0x0006000000016d68-92.dat	upx
behavioral1/files/0x0006000000016d55-88.dat	upx
behavioral1/files/0x0037000000015cbf-80.dat	upx
behavioral1/files/0x0006000000016d33-68.dat	upx
behavioral1/files/0x0006000000016d2b-64.dat	upx
behavioral1/files/0x0006000000016d22-60.dat	upx
behavioral1/files/0x0006000000016d05-52.dat	upx
behavioral1/files/0x0006000000016c67-40.dat	upx
behavioral1/files/0x0008000000015d72-36.dat	upx
behavioral1/files/0x0007000000015d09-21.dat	upx
behavioral1/files/0x0037000000015cb7-11.dat	upx
behavioral1/memory/2160-3623-0x000000013F660000-0x000000013F9B4000-memory.dmp	upx
behavioral1/memory/868-3801-0x000000013F7C0000-0x000000013FB14000-memory.dmp	upx
behavioral1/memory/2768-4012-0x000000013F2A0000-0x000000013F5F4000-memory.dmp	upx
behavioral1/memory/2520-4014-0x000000013F400000-0x000000013F754000-memory.dmp	upx
behavioral1/memory/2744-4013-0x000000013FF00000-0x0000000140254000-memory.dmp	upx
behavioral1/memory/2724-4015-0x000000013F540000-0x000000013F894000-memory.dmp	upx
behavioral1/memory/2288-4016-0x000000013FD30000-0x0000000140084000-memory.dmp	upx
behavioral1/memory/2700-4019-0x000000013F130000-0x000000013F484000-memory.dmp	upx
behavioral1/memory/2716-4018-0x000000013FF00000-0x0000000140254000-memory.dmp	upx
behavioral1/memory/3064-4017-0x000000013FA30000-0x000000013FD84000-memory.dmp	upx
behavioral1/memory/2752-4020-0x000000013F880000-0x000000013FBD4000-memory.dmp	upx
behavioral1/memory/2664-4021-0x000000013F060000-0x000000013F3B4000-memory.dmp	upx
behavioral1/memory/2580-4022-0x000000013FCB0000-0x0000000140004000-memory.dmp	upx
behavioral1/memory/2624-4023-0x000000013FAC0000-0x000000013FE14000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\McoGRrT.exe	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
File created	C:\Windows\System\fPNlHap.exe	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
File created	C:\Windows\System\KBGFMTL.exe	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
File created	C:\Windows\System\OjXNCwV.exe	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
File created	C:\Windows\System\rIcxZud.exe	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
File created	C:\Windows\System\NyJKVqF.exe	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
File created	C:\Windows\System\GnxJiHR.exe	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
File created	C:\Windows\System\dwnKjPM.exe	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
File created	C:\Windows\System\YwOKuKb.exe	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
File created	C:\Windows\System\QWGzjwh.exe	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
File created	C:\Windows\System\TEfKFVh.exe	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
File created	C:\Windows\System\PqKUqNS.exe	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
File created	C:\Windows\System\rAyTIfm.exe	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
File created	C:\Windows\System\wYPfaxZ.exe	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
File created	C:\Windows\System\BSnBJXI.exe	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
File created	C:\Windows\System\eKZiaDA.exe	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
File created	C:\Windows\System\NnQcLCZ.exe	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
File created	C:\Windows\System\eMouHpL.exe	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
File created	C:\Windows\System\UNdrbtR.exe	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
File created	C:\Windows\System\QsagmJN.exe	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
File created	C:\Windows\System\DJHNmjz.exe	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
File created	C:\Windows\System\RQlhtgh.exe	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
File created	C:\Windows\System\UVRWHru.exe	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
File created	C:\Windows\System\KwvRQnN.exe	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
File created	C:\Windows\System\ohXvEzS.exe	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
File created	C:\Windows\System\osNlWDJ.exe	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
File created	C:\Windows\System\NgKJigz.exe	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
File created	C:\Windows\System\DuKRBhx.exe	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
File created	C:\Windows\System\vTvlyGp.exe	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
File created	C:\Windows\System\KfreaML.exe	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
File created	C:\Windows\System\QeHJlsL.exe	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
File created	C:\Windows\System\CyjlZaZ.exe	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
File created	C:\Windows\System\uuasuGL.exe	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
File created	C:\Windows\System\ucLrTFE.exe	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
File created	C:\Windows\System\WdkejuD.exe	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
File created	C:\Windows\System\HepLejy.exe	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
File created	C:\Windows\System\wnxLRRX.exe	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
File created	C:\Windows\System\symQgbr.exe	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
File created	C:\Windows\System\eniidwf.exe	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
File created	C:\Windows\System\iuxVvmn.exe	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
File created	C:\Windows\System\UlsSbHy.exe	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
File created	C:\Windows\System\NnfuqkQ.exe	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
File created	C:\Windows\System\YmBllda.exe	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
File created	C:\Windows\System\hBdjAoQ.exe	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
File created	C:\Windows\System\StCvUYb.exe	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
File created	C:\Windows\System\yNkWFRB.exe	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
File created	C:\Windows\System\ZXPnUMm.exe	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
File created	C:\Windows\System\dNCpqOR.exe	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
File created	C:\Windows\System\bxHwtwe.exe	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
File created	C:\Windows\System\sBdxqKK.exe	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
File created	C:\Windows\System\VMFYgeR.exe	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
File created	C:\Windows\System\TbklTuM.exe	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
File created	C:\Windows\System\FlSAgjc.exe	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
File created	C:\Windows\System\WYUVvJT.exe	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
File created	C:\Windows\System\xIjkAoa.exe	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
File created	C:\Windows\System\yMjBokJ.exe	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
File created	C:\Windows\System\iBcXsen.exe	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
File created	C:\Windows\System\voEUuvc.exe	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
File created	C:\Windows\System\VTpzBDW.exe	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
File created	C:\Windows\System\rnZcDPv.exe	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
File created	C:\Windows\System\sSoKaZA.exe	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
File created	C:\Windows\System\vcfIgHi.exe	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
File created	C:\Windows\System\oZQnonc.exe	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
File created	C:\Windows\System\XUtwluz.exe	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 868 wrote to memory of 2296	868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe	29
PID 868 wrote to memory of 2296	868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe	29
PID 868 wrote to memory of 2296	868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe	29
PID 868 wrote to memory of 3064	868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe	30
PID 868 wrote to memory of 3064	868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe	30
PID 868 wrote to memory of 3064	868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe	30
PID 868 wrote to memory of 2160	868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe	31
PID 868 wrote to memory of 2160	868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe	31
PID 868 wrote to memory of 2160	868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe	31
PID 868 wrote to memory of 2716	868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe	32
PID 868 wrote to memory of 2716	868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe	32
PID 868 wrote to memory of 2716	868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe	32
PID 868 wrote to memory of 2768	868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe	33
PID 868 wrote to memory of 2768	868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe	33
PID 868 wrote to memory of 2768	868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe	33
PID 868 wrote to memory of 2664	868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe	34
PID 868 wrote to memory of 2664	868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe	34
PID 868 wrote to memory of 2664	868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe	34
PID 868 wrote to memory of 2288	868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe	35
PID 868 wrote to memory of 2288	868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe	35
PID 868 wrote to memory of 2288	868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe	35
PID 868 wrote to memory of 2624	868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe	36
PID 868 wrote to memory of 2624	868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe	36
PID 868 wrote to memory of 2624	868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe	36
PID 868 wrote to memory of 2744	868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe	37
PID 868 wrote to memory of 2744	868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe	37
PID 868 wrote to memory of 2744	868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe	37
PID 868 wrote to memory of 2752	868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe	38
PID 868 wrote to memory of 2752	868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe	38
PID 868 wrote to memory of 2752	868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe	38
PID 868 wrote to memory of 2724	868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe	39
PID 868 wrote to memory of 2724	868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe	39
PID 868 wrote to memory of 2724	868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe	39
PID 868 wrote to memory of 2700	868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe	40
PID 868 wrote to memory of 2700	868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe	40
PID 868 wrote to memory of 2700	868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe	40
PID 868 wrote to memory of 2520	868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe	41
PID 868 wrote to memory of 2520	868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe	41
PID 868 wrote to memory of 2520	868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe	41
PID 868 wrote to memory of 2580	868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe	42
PID 868 wrote to memory of 2580	868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe	42
PID 868 wrote to memory of 2580	868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe	42
PID 868 wrote to memory of 2996	868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe	43
PID 868 wrote to memory of 2996	868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe	43
PID 868 wrote to memory of 2996	868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe	43
PID 868 wrote to memory of 2384	868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe	44
PID 868 wrote to memory of 2384	868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe	44
PID 868 wrote to memory of 2384	868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe	44
PID 868 wrote to memory of 2024	868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe	45
PID 868 wrote to memory of 2024	868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe	45
PID 868 wrote to memory of 2024	868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe	45
PID 868 wrote to memory of 1916	868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe	46
PID 868 wrote to memory of 1916	868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe	46
PID 868 wrote to memory of 1916	868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe	46
PID 868 wrote to memory of 2736	868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe	47
PID 868 wrote to memory of 2736	868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe	47
PID 868 wrote to memory of 2736	868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe	47
PID 868 wrote to memory of 2808	868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe	48
PID 868 wrote to memory of 2808	868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe	48
PID 868 wrote to memory of 2808	868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe	48
PID 868 wrote to memory of 2836	868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe	49
PID 868 wrote to memory of 2836	868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe	49
PID 868 wrote to memory of 2836	868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe	49
PID 868 wrote to memory of 1072	868	033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe	50

C:\Users\Admin\AppData\Local\Temp\033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe
"C:\Users\Admin\AppData\Local\Temp\033dcea3ab8b32dcfca333bcbb482780_NEIKI.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:868
- C:\Windows\System\fYCCGlt.exe
  C:\Windows\System\fYCCGlt.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\XXIFfpr.exe
  C:\Windows\System\XXIFfpr.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\BPxlICU.exe
  C:\Windows\System\BPxlICU.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\nMMltaI.exe
  C:\Windows\System\nMMltaI.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\tpbHrmc.exe
  C:\Windows\System\tpbHrmc.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\KeRNitq.exe
  C:\Windows\System\KeRNitq.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\ahxUxfm.exe
  C:\Windows\System\ahxUxfm.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\qQnyTQy.exe
  C:\Windows\System\qQnyTQy.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\PCblEsy.exe
  C:\Windows\System\PCblEsy.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\eniidwf.exe
  C:\Windows\System\eniidwf.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\QDjLsEq.exe
  C:\Windows\System\QDjLsEq.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\YfRlgNu.exe
  C:\Windows\System\YfRlgNu.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\UYknjMf.exe
  C:\Windows\System\UYknjMf.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\wrUfBNZ.exe
  C:\Windows\System\wrUfBNZ.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\cOYLQhn.exe
  C:\Windows\System\cOYLQhn.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\ofPDdRw.exe
  C:\Windows\System\ofPDdRw.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\zqkfJke.exe
  C:\Windows\System\zqkfJke.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\tjeZQer.exe
  C:\Windows\System\tjeZQer.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System\hAANFhY.exe
  C:\Windows\System\hAANFhY.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\NHvgqsE.exe
  C:\Windows\System\NHvgqsE.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\OCDPSzV.exe
  C:\Windows\System\OCDPSzV.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\afVRVsH.exe
  C:\Windows\System\afVRVsH.exe
  2⤵
  - Executes dropped EXE
  PID:1072
- C:\Windows\System\syRxXJx.exe
  C:\Windows\System\syRxXJx.exe
  2⤵
  - Executes dropped EXE
  PID:1360
- C:\Windows\System\SaRrdOy.exe
  C:\Windows\System\SaRrdOy.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\kgHbWJK.exe
  C:\Windows\System\kgHbWJK.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System\XFLxIIr.exe
  C:\Windows\System\XFLxIIr.exe
  2⤵
  - Executes dropped EXE
  PID:592
- C:\Windows\System\BBDqnkn.exe
  C:\Windows\System\BBDqnkn.exe
  2⤵
  - Executes dropped EXE
  PID:700
- C:\Windows\System\PIrQjYs.exe
  C:\Windows\System\PIrQjYs.exe
  2⤵
  - Executes dropped EXE
  PID:1084
- C:\Windows\System\iAiZtgB.exe
  C:\Windows\System\iAiZtgB.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\tLgxmlt.exe
  C:\Windows\System\tLgxmlt.exe
  2⤵
  - Executes dropped EXE
  PID:808
- C:\Windows\System\ZXPnUMm.exe
  C:\Windows\System\ZXPnUMm.exe
  2⤵
  - Executes dropped EXE
  PID:1228
- C:\Windows\System\lmXriQq.exe
  C:\Windows\System\lmXriQq.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System\ETiNUez.exe
  C:\Windows\System\ETiNUez.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\hSMcATX.exe
  C:\Windows\System\hSMcATX.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\PjxXpMS.exe
  C:\Windows\System\PjxXpMS.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System\PjIoqTS.exe
  C:\Windows\System\PjIoqTS.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System\pVeQQBu.exe
  C:\Windows\System\pVeQQBu.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\qTQmmSl.exe
  C:\Windows\System\qTQmmSl.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System\EwlcSIP.exe
  C:\Windows\System\EwlcSIP.exe
  2⤵
  - Executes dropped EXE
  PID:676
- C:\Windows\System\rYPKtuI.exe
  C:\Windows\System\rYPKtuI.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\DuKRBhx.exe
  C:\Windows\System\DuKRBhx.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System\MSPGNKv.exe
  C:\Windows\System\MSPGNKv.exe
  2⤵
  - Executes dropped EXE
  PID:108
- C:\Windows\System\VeRTGxq.exe
  C:\Windows\System\VeRTGxq.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\KUSHRuC.exe
  C:\Windows\System\KUSHRuC.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\FEDeLDR.exe
  C:\Windows\System\FEDeLDR.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\zqyXwcs.exe
  C:\Windows\System\zqyXwcs.exe
  2⤵
  - Executes dropped EXE
  PID:404
- C:\Windows\System\LxaeDUL.exe
  C:\Windows\System\LxaeDUL.exe
  2⤵
  - Executes dropped EXE
  PID:1136
- C:\Windows\System\lLaKpHl.exe
  C:\Windows\System\lLaKpHl.exe
  2⤵
  - Executes dropped EXE
  PID:1352
- C:\Windows\System\dJEThue.exe
  C:\Windows\System\dJEThue.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\lDpZoZF.exe
  C:\Windows\System\lDpZoZF.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\CJvhOkU.exe
  C:\Windows\System\CJvhOkU.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\XLUGoXR.exe
  C:\Windows\System\XLUGoXR.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System\MsHWGFw.exe
  C:\Windows\System\MsHWGFw.exe
  2⤵
  - Executes dropped EXE
  PID:1240
- C:\Windows\System\cIYkbKc.exe
  C:\Windows\System\cIYkbKc.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\jcyBHlB.exe
  C:\Windows\System\jcyBHlB.exe
  2⤵
  - Executes dropped EXE
  PID:1324
- C:\Windows\System\qffvvxi.exe
  C:\Windows\System\qffvvxi.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\gJdpBme.exe
  C:\Windows\System\gJdpBme.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\mlhqOTU.exe
  C:\Windows\System\mlhqOTU.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\SFuzMmX.exe
  C:\Windows\System\SFuzMmX.exe
  2⤵
  - Executes dropped EXE
  PID:912
- C:\Windows\System\NSewBeM.exe
  C:\Windows\System\NSewBeM.exe
  2⤵
  - Executes dropped EXE
  PID:940
- C:\Windows\System\ilnYZYV.exe
  C:\Windows\System\ilnYZYV.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System\duatJOX.exe
  C:\Windows\System\duatJOX.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System\uyFwSkV.exe
  C:\Windows\System\uyFwSkV.exe
  2⤵
  - Executes dropped EXE
  PID:112
- C:\Windows\System\EcoIlRI.exe
  C:\Windows\System\EcoIlRI.exe
  2⤵
  - Executes dropped EXE
  PID:1464
- C:\Windows\System\UDCQHpy.exe
  C:\Windows\System\UDCQHpy.exe
  2⤵
  PID:336
- C:\Windows\System\VzGtRkU.exe
  C:\Windows\System\VzGtRkU.exe
  2⤵
  PID:1096
- C:\Windows\System\WYzXSwh.exe
  C:\Windows\System\WYzXSwh.exe
  2⤵
  PID:2120
- C:\Windows\System\OUFHmjG.exe
  C:\Windows\System\OUFHmjG.exe
  2⤵
  PID:1748
- C:\Windows\System\ajhFEqQ.exe
  C:\Windows\System\ajhFEqQ.exe
  2⤵
  PID:1628
- C:\Windows\System\GRvgERS.exe
  C:\Windows\System\GRvgERS.exe
  2⤵
  PID:1760
- C:\Windows\System\kowXczx.exe
  C:\Windows\System\kowXczx.exe
  2⤵
  PID:1716
- C:\Windows\System\crfttga.exe
  C:\Windows\System\crfttga.exe
  2⤵
  PID:1592
- C:\Windows\System\wgHHKUH.exe
  C:\Windows\System\wgHHKUH.exe
  2⤵
  PID:1704
- C:\Windows\System\hgLIGzK.exe
  C:\Windows\System\hgLIGzK.exe
  2⤵
  PID:2760
- C:\Windows\System\OCnsMHx.exe
  C:\Windows\System\OCnsMHx.exe
  2⤵
  PID:2656
- C:\Windows\System\nGekmUr.exe
  C:\Windows\System\nGekmUr.exe
  2⤵
  PID:2920
- C:\Windows\System\NDYDkBE.exe
  C:\Windows\System\NDYDkBE.exe
  2⤵
  PID:2516
- C:\Windows\System\CBhxvRy.exe
  C:\Windows\System\CBhxvRy.exe
  2⤵
  PID:2544
- C:\Windows\System\LnmkyvY.exe
  C:\Windows\System\LnmkyvY.exe
  2⤵
  PID:2672
- C:\Windows\System\lOJEDRk.exe
  C:\Windows\System\lOJEDRk.exe
  2⤵
  PID:2552
- C:\Windows\System\prxjJHT.exe
  C:\Windows\System\prxjJHT.exe
  2⤵
  PID:2988
- C:\Windows\System\JqfAYox.exe
  C:\Windows\System\JqfAYox.exe
  2⤵
  PID:1936
- C:\Windows\System\faDbyoA.exe
  C:\Windows\System\faDbyoA.exe
  2⤵
  PID:2780
- C:\Windows\System\CcbihOj.exe
  C:\Windows\System\CcbihOj.exe
  2⤵
  PID:1328
- C:\Windows\System\tibKLeB.exe
  C:\Windows\System\tibKLeB.exe
  2⤵
  PID:2496
- C:\Windows\System\OxYKGnZ.exe
  C:\Windows\System\OxYKGnZ.exe
  2⤵
  PID:2424
- C:\Windows\System\jgPTtVh.exe
  C:\Windows\System\jgPTtVh.exe
  2⤵
  PID:824
- C:\Windows\System\PVZYlCs.exe
  C:\Windows\System\PVZYlCs.exe
  2⤵
  PID:996
- C:\Windows\System\DaVEwhX.exe
  C:\Windows\System\DaVEwhX.exe
  2⤵
  PID:892
- C:\Windows\System\yqVeoch.exe
  C:\Windows\System\yqVeoch.exe
  2⤵
  PID:1668
- C:\Windows\System\qcQbCLM.exe
  C:\Windows\System\qcQbCLM.exe
  2⤵
  PID:580
- C:\Windows\System\zOaWVHF.exe
  C:\Windows\System\zOaWVHF.exe
  2⤵
  PID:2928
- C:\Windows\System\faEDwFw.exe
  C:\Windows\System\faEDwFw.exe
  2⤵
  PID:1624
- C:\Windows\System\hYbRUgr.exe
  C:\Windows\System\hYbRUgr.exe
  2⤵
  PID:1260
- C:\Windows\System\tqKRBKG.exe
  C:\Windows\System\tqKRBKG.exe
  2⤵
  PID:1724
- C:\Windows\System\QsyRUyr.exe
  C:\Windows\System\QsyRUyr.exe
  2⤵
  PID:564
- C:\Windows\System\MlKhZCo.exe
  C:\Windows\System\MlKhZCo.exe
  2⤵
  PID:2084
- C:\Windows\System\nuuvHLN.exe
  C:\Windows\System\nuuvHLN.exe
  2⤵
  PID:1380
- C:\Windows\System\HsvgDmJ.exe
  C:\Windows\System\HsvgDmJ.exe
  2⤵
  PID:3056
- C:\Windows\System\tnZDIdU.exe
  C:\Windows\System\tnZDIdU.exe
  2⤵
  PID:2016
- C:\Windows\System\QZOKHFd.exe
  C:\Windows\System\QZOKHFd.exe
  2⤵
  PID:300
- C:\Windows\System\NturUuZ.exe
  C:\Windows\System\NturUuZ.exe
  2⤵
  PID:1868
- C:\Windows\System\mUGnqjl.exe
  C:\Windows\System\mUGnqjl.exe
  2⤵
  PID:3044
- C:\Windows\System\dTIMkGW.exe
  C:\Windows\System\dTIMkGW.exe
  2⤵
  PID:1632
- C:\Windows\System\mlUeJyI.exe
  C:\Windows\System\mlUeJyI.exe
  2⤵
  PID:568
- C:\Windows\System\JhqUYIW.exe
  C:\Windows\System\JhqUYIW.exe
  2⤵
  PID:2480
- C:\Windows\System\wjbZxDU.exe
  C:\Windows\System\wjbZxDU.exe
  2⤵
  PID:492
- C:\Windows\System\qjdCFEp.exe
  C:\Windows\System\qjdCFEp.exe
  2⤵
  PID:896
- C:\Windows\System\mDvAGJv.exe
  C:\Windows\System\mDvAGJv.exe
  2⤵
  PID:1948
- C:\Windows\System\mJBgsNk.exe
  C:\Windows\System\mJBgsNk.exe
  2⤵
  PID:1732
- C:\Windows\System\dMHQwfp.exe
  C:\Windows\System\dMHQwfp.exe
  2⤵
  PID:2320
- C:\Windows\System\wYPfaxZ.exe
  C:\Windows\System\wYPfaxZ.exe
  2⤵
  PID:2748
- C:\Windows\System\OFUdNUL.exe
  C:\Windows\System\OFUdNUL.exe
  2⤵
  PID:2976
- C:\Windows\System\eaqyNzY.exe
  C:\Windows\System\eaqyNzY.exe
  2⤵
  PID:2504
- C:\Windows\System\bPzttcD.exe
  C:\Windows\System\bPzttcD.exe
  2⤵
  PID:2560
- C:\Windows\System\vTvlyGp.exe
  C:\Windows\System\vTvlyGp.exe
  2⤵
  PID:2840
- C:\Windows\System\yuGQymc.exe
  C:\Windows\System\yuGQymc.exe
  2⤵
  PID:1332
- C:\Windows\System\vVGCMcX.exe
  C:\Windows\System\vVGCMcX.exe
  2⤵
  PID:1800
- C:\Windows\System\bXpKHHU.exe
  C:\Windows\System\bXpKHHU.exe
  2⤵
  PID:2884
- C:\Windows\System\nJQrHpS.exe
  C:\Windows\System\nJQrHpS.exe
  2⤵
  PID:1108
- C:\Windows\System\YAIZxEq.exe
  C:\Windows\System\YAIZxEq.exe
  2⤵
  PID:1648
- C:\Windows\System\HgtfxFW.exe
  C:\Windows\System\HgtfxFW.exe
  2⤵
  PID:1860
- C:\Windows\System\GpZQRMo.exe
  C:\Windows\System\GpZQRMo.exe
  2⤵
  PID:1804
- C:\Windows\System\mAOBJTE.exe
  C:\Windows\System\mAOBJTE.exe
  2⤵
  PID:848
- C:\Windows\System\nPqwdyp.exe
  C:\Windows\System\nPqwdyp.exe
  2⤵
  PID:960
- C:\Windows\System\WcHZJnU.exe
  C:\Windows\System\WcHZJnU.exe
  2⤵
  PID:2916
- C:\Windows\System\ssrkyVp.exe
  C:\Windows\System\ssrkyVp.exe
  2⤵
  PID:3084
- C:\Windows\System\Fnqqbul.exe
  C:\Windows\System\Fnqqbul.exe
  2⤵
  PID:3100
- C:\Windows\System\rXtuYoF.exe
  C:\Windows\System\rXtuYoF.exe
  2⤵
  PID:3116
- C:\Windows\System\zrQSWwD.exe
  C:\Windows\System\zrQSWwD.exe
  2⤵
  PID:3132
- C:\Windows\System\LBBWerZ.exe
  C:\Windows\System\LBBWerZ.exe
  2⤵
  PID:3148
- C:\Windows\System\vXdsLlB.exe
  C:\Windows\System\vXdsLlB.exe
  2⤵
  PID:3164
- C:\Windows\System\IlsrrYf.exe
  C:\Windows\System\IlsrrYf.exe
  2⤵
  PID:3180
- C:\Windows\System\jeQCGAe.exe
  C:\Windows\System\jeQCGAe.exe
  2⤵
  PID:3196
- C:\Windows\System\bIXuOTS.exe
  C:\Windows\System\bIXuOTS.exe
  2⤵
  PID:3212
- C:\Windows\System\CWNFBFd.exe
  C:\Windows\System\CWNFBFd.exe
  2⤵
  PID:3228
- C:\Windows\System\UBSvsIl.exe
  C:\Windows\System\UBSvsIl.exe
  2⤵
  PID:3244
- C:\Windows\System\kJFHxPw.exe
  C:\Windows\System\kJFHxPw.exe
  2⤵
  PID:3260
- C:\Windows\System\ncFqycv.exe
  C:\Windows\System\ncFqycv.exe
  2⤵
  PID:3276
- C:\Windows\System\bSmaFYJ.exe
  C:\Windows\System\bSmaFYJ.exe
  2⤵
  PID:3292
- C:\Windows\System\iFlfkMk.exe
  C:\Windows\System\iFlfkMk.exe
  2⤵
  PID:3308
- C:\Windows\System\vUSFpYJ.exe
  C:\Windows\System\vUSFpYJ.exe
  2⤵
  PID:3324
- C:\Windows\System\ZhLbfmG.exe
  C:\Windows\System\ZhLbfmG.exe
  2⤵
  PID:3340
- C:\Windows\System\qloJHqc.exe
  C:\Windows\System\qloJHqc.exe
  2⤵
  PID:3356
- C:\Windows\System\dqxqdFU.exe
  C:\Windows\System\dqxqdFU.exe
  2⤵
  PID:3372
- C:\Windows\System\ShNHWbC.exe
  C:\Windows\System\ShNHWbC.exe
  2⤵
  PID:3388
- C:\Windows\System\QgzGaUk.exe
  C:\Windows\System\QgzGaUk.exe
  2⤵
  PID:3404
- C:\Windows\System\arembFL.exe
  C:\Windows\System\arembFL.exe
  2⤵
  PID:3420
- C:\Windows\System\laEhTaV.exe
  C:\Windows\System\laEhTaV.exe
  2⤵
  PID:3436
- C:\Windows\System\lcmyfqh.exe
  C:\Windows\System\lcmyfqh.exe
  2⤵
  PID:3452
- C:\Windows\System\YgXMkxm.exe
  C:\Windows\System\YgXMkxm.exe
  2⤵
  PID:3468
- C:\Windows\System\ITemmuN.exe
  C:\Windows\System\ITemmuN.exe
  2⤵
  PID:3484
- C:\Windows\System\QWGzjwh.exe
  C:\Windows\System\QWGzjwh.exe
  2⤵
  PID:3500
- C:\Windows\System\ZWXYNoa.exe
  C:\Windows\System\ZWXYNoa.exe
  2⤵
  PID:3516
- C:\Windows\System\oimcyQl.exe
  C:\Windows\System\oimcyQl.exe
  2⤵
  PID:3532
- C:\Windows\System\dFPiPOH.exe
  C:\Windows\System\dFPiPOH.exe
  2⤵
  PID:3548
- C:\Windows\System\bPAVtjp.exe
  C:\Windows\System\bPAVtjp.exe
  2⤵
  PID:3564
- C:\Windows\System\vEpEPLa.exe
  C:\Windows\System\vEpEPLa.exe
  2⤵
  PID:3580
- C:\Windows\System\DzMrZnn.exe
  C:\Windows\System\DzMrZnn.exe
  2⤵
  PID:3596
- C:\Windows\System\HsUTlKj.exe
  C:\Windows\System\HsUTlKj.exe
  2⤵
  PID:3612
- C:\Windows\System\eQMjiVf.exe
  C:\Windows\System\eQMjiVf.exe
  2⤵
  PID:3628
- C:\Windows\System\MuFitru.exe
  C:\Windows\System\MuFitru.exe
  2⤵
  PID:3644
- C:\Windows\System\cQKlYmu.exe
  C:\Windows\System\cQKlYmu.exe
  2⤵
  PID:3680
- C:\Windows\System\dglBVCM.exe
  C:\Windows\System\dglBVCM.exe
  2⤵
  PID:3712
- C:\Windows\System\YRPwdVY.exe
  C:\Windows\System\YRPwdVY.exe
  2⤵
  PID:3728
- C:\Windows\System\JEzOWNe.exe
  C:\Windows\System\JEzOWNe.exe
  2⤵
  PID:3748
- C:\Windows\System\SpfQSIE.exe
  C:\Windows\System\SpfQSIE.exe
  2⤵
  PID:3768
- C:\Windows\System\XWLexIP.exe
  C:\Windows\System\XWLexIP.exe
  2⤵
  PID:3788
- C:\Windows\System\GbRiWsU.exe
  C:\Windows\System\GbRiWsU.exe
  2⤵
  PID:3804
- C:\Windows\System\yjfzDHc.exe
  C:\Windows\System\yjfzDHc.exe
  2⤵
  PID:3840
- C:\Windows\System\vfzQuPi.exe
  C:\Windows\System\vfzQuPi.exe
  2⤵
  PID:3860
- C:\Windows\System\jwODFpW.exe
  C:\Windows\System\jwODFpW.exe
  2⤵
  PID:3880
- C:\Windows\System\USQvDdt.exe
  C:\Windows\System\USQvDdt.exe
  2⤵
  PID:3896
- C:\Windows\System\IqnYxdi.exe
  C:\Windows\System\IqnYxdi.exe
  2⤵
  PID:3912
- C:\Windows\System\ZKchyQr.exe
  C:\Windows\System\ZKchyQr.exe
  2⤵
  PID:3932
- C:\Windows\System\eBcJNyY.exe
  C:\Windows\System\eBcJNyY.exe
  2⤵
  PID:3948
- C:\Windows\System\hzUNxWq.exe
  C:\Windows\System\hzUNxWq.exe
  2⤵
  PID:3968
- C:\Windows\System\mRxDYTT.exe
  C:\Windows\System\mRxDYTT.exe
  2⤵
  PID:3984
- C:\Windows\System\pQjTJhQ.exe
  C:\Windows\System\pQjTJhQ.exe
  2⤵
  PID:4004
- C:\Windows\System\WlqacUG.exe
  C:\Windows\System\WlqacUG.exe
  2⤵
  PID:4032
- C:\Windows\System\XUtwluz.exe
  C:\Windows\System\XUtwluz.exe
  2⤵
  PID:4048
- C:\Windows\System\MTwrRzz.exe
  C:\Windows\System\MTwrRzz.exe
  2⤵
  PID:4072
- C:\Windows\System\RwXKrJj.exe
  C:\Windows\System\RwXKrJj.exe
  2⤵
  PID:4088
- C:\Windows\System\wjGzuKg.exe
  C:\Windows\System\wjGzuKg.exe
  2⤵
  PID:1744
- C:\Windows\System\CVLgKZS.exe
  C:\Windows\System\CVLgKZS.exe
  2⤵
  PID:1564
- C:\Windows\System\ISGGRxu.exe
  C:\Windows\System\ISGGRxu.exe
  2⤵
  PID:1596
- C:\Windows\System\dNKqRks.exe
  C:\Windows\System\dNKqRks.exe
  2⤵
  PID:2508
- C:\Windows\System\RQlhtgh.exe
  C:\Windows\System\RQlhtgh.exe
  2⤵
  PID:2568
- C:\Windows\System\TQbJgdM.exe
  C:\Windows\System\TQbJgdM.exe
  2⤵
  PID:2828
- C:\Windows\System\mgqAhge.exe
  C:\Windows\System\mgqAhge.exe
  2⤵
  PID:316
- C:\Windows\System\pIoqnev.exe
  C:\Windows\System\pIoqnev.exe
  2⤵
  PID:2936
- C:\Windows\System\WCqcOIh.exe
  C:\Windows\System\WCqcOIh.exe
  2⤵
  PID:2924
- C:\Windows\System\BSnBJXI.exe
  C:\Windows\System\BSnBJXI.exe
  2⤵
  PID:2464
- C:\Windows\System\UrsQklW.exe
  C:\Windows\System\UrsQklW.exe
  2⤵
  PID:3124
- C:\Windows\System\LJRVEHc.exe
  C:\Windows\System\LJRVEHc.exe
  2⤵
  PID:3080
- C:\Windows\System\KzoXtih.exe
  C:\Windows\System\KzoXtih.exe
  2⤵
  PID:3156
- C:\Windows\System\xuoJMMp.exe
  C:\Windows\System\xuoJMMp.exe
  2⤵
  PID:3220
- C:\Windows\System\TARKgcA.exe
  C:\Windows\System\TARKgcA.exe
  2⤵
  PID:3252
- C:\Windows\System\EXxWkLw.exe
  C:\Windows\System\EXxWkLw.exe
  2⤵
  PID:3284
- C:\Windows\System\sxoJron.exe
  C:\Windows\System\sxoJron.exe
  2⤵
  PID:3288
- C:\Windows\System\VzcLvHs.exe
  C:\Windows\System\VzcLvHs.exe
  2⤵
  PID:3300
- C:\Windows\System\XlNiCaB.exe
  C:\Windows\System\XlNiCaB.exe
  2⤵
  PID:3304
- C:\Windows\System\lGLJuPg.exe
  C:\Windows\System\lGLJuPg.exe
  2⤵
  PID:3412
- C:\Windows\System\KHRnTmU.exe
  C:\Windows\System\KHRnTmU.exe
  2⤵
  PID:3336
- C:\Windows\System\LQfwuEP.exe
  C:\Windows\System\LQfwuEP.exe
  2⤵
  PID:3476
- C:\Windows\System\COxQfqN.exe
  C:\Windows\System\COxQfqN.exe
  2⤵
  PID:3496
- C:\Windows\System\ItPuFvx.exe
  C:\Windows\System\ItPuFvx.exe
  2⤵
  PID:3540
- C:\Windows\System\Kcrapxq.exe
  C:\Windows\System\Kcrapxq.exe
  2⤵
  PID:3544
- C:\Windows\System\nnkbmbL.exe
  C:\Windows\System\nnkbmbL.exe
  2⤵
  PID:1980
- C:\Windows\System\vclDCYz.exe
  C:\Windows\System\vclDCYz.exe
  2⤵
  PID:3576
- C:\Windows\System\WdkejuD.exe
  C:\Windows\System\WdkejuD.exe
  2⤵
  PID:3640
- C:\Windows\System\QHURmPd.exe
  C:\Windows\System\QHURmPd.exe
  2⤵
  PID:3588
- C:\Windows\System\NdadgkH.exe
  C:\Windows\System\NdadgkH.exe
  2⤵
  PID:3652
- C:\Windows\System\FpzsQsW.exe
  C:\Windows\System\FpzsQsW.exe
  2⤵
  PID:3740
- C:\Windows\System\XmDXGMk.exe
  C:\Windows\System\XmDXGMk.exe
  2⤵
  PID:3816
- C:\Windows\System\mxghmxV.exe
  C:\Windows\System\mxghmxV.exe
  2⤵
  PID:3908
- C:\Windows\System\fAGBhfp.exe
  C:\Windows\System\fAGBhfp.exe
  2⤵
  PID:3980
- C:\Windows\System\gejjNrW.exe
  C:\Windows\System\gejjNrW.exe
  2⤵
  PID:4064
- C:\Windows\System\xUxydzJ.exe
  C:\Windows\System\xUxydzJ.exe
  2⤵
  PID:1572
- C:\Windows\System\JqMdKte.exe
  C:\Windows\System\JqMdKte.exe
  2⤵
  PID:1444
- C:\Windows\System\nhiEZzO.exe
  C:\Windows\System\nhiEZzO.exe
  2⤵
  PID:1140
- C:\Windows\System\TMueNZv.exe
  C:\Windows\System\TMueNZv.exe
  2⤵
  PID:3656
- C:\Windows\System\HepLejy.exe
  C:\Windows\System\HepLejy.exe
  2⤵
  PID:3240
- C:\Windows\System\ydyekHq.exe
  C:\Windows\System\ydyekHq.exe
  2⤵
  PID:3756
- C:\Windows\System\XVOwXsT.exe
  C:\Windows\System\XVOwXsT.exe
  2⤵
  PID:3364
- C:\Windows\System\mauehuC.exe
  C:\Windows\System\mauehuC.exe
  2⤵
  PID:3204
- C:\Windows\System\NgqzDTz.exe
  C:\Windows\System\NgqzDTz.exe
  2⤵
  PID:3332
- C:\Windows\System\fXUqebJ.exe
  C:\Windows\System\fXUqebJ.exe
  2⤵
  PID:1776
- C:\Windows\System\QAmXlsp.exe
  C:\Windows\System\QAmXlsp.exe
  2⤵
  PID:3012
- C:\Windows\System\ERmwQEE.exe
  C:\Windows\System\ERmwQEE.exe
  2⤵
  PID:2720
- C:\Windows\System\poucTKx.exe
  C:\Windows\System\poucTKx.exe
  2⤵
  PID:4044
- C:\Windows\System\exGgkEr.exe
  C:\Windows\System\exGgkEr.exe
  2⤵
  PID:3960
- C:\Windows\System\hyVBOhC.exe
  C:\Windows\System\hyVBOhC.exe
  2⤵
  PID:3892
- C:\Windows\System\nhNDjcF.exe
  C:\Windows\System\nhNDjcF.exe
  2⤵
  PID:3800
- C:\Windows\System\PXhrlkG.exe
  C:\Windows\System\PXhrlkG.exe
  2⤵
  PID:3508
- C:\Windows\System\TuTydRX.exe
  C:\Windows\System\TuTydRX.exe
  2⤵
  PID:3524
- C:\Windows\System\RwzaKaR.exe
  C:\Windows\System\RwzaKaR.exe
  2⤵
  PID:1960
- C:\Windows\System\AYYOJGg.exe
  C:\Windows\System\AYYOJGg.exe
  2⤵
  PID:3692
- C:\Windows\System\chrlEGX.exe
  C:\Windows\System\chrlEGX.exe
  2⤵
  PID:3624
- C:\Windows\System\GdSTDPu.exe
  C:\Windows\System\GdSTDPu.exe
  2⤵
  PID:3904
- C:\Windows\System\SayEmEB.exe
  C:\Windows\System\SayEmEB.exe
  2⤵
  PID:3976
- C:\Windows\System\zDpxWxh.exe
  C:\Windows\System\zDpxWxh.exe
  2⤵
  PID:2224
- C:\Windows\System\rlcRowc.exe
  C:\Windows\System\rlcRowc.exe
  2⤵
  PID:3724
- C:\Windows\System\jgYTbCI.exe
  C:\Windows\System\jgYTbCI.exe
  2⤵
  PID:4104
- C:\Windows\System\hVSwdWV.exe
  C:\Windows\System\hVSwdWV.exe
  2⤵
  PID:4120
- C:\Windows\System\LqBXKZh.exe
  C:\Windows\System\LqBXKZh.exe
  2⤵
  PID:4136
- C:\Windows\System\xCApAaQ.exe
  C:\Windows\System\xCApAaQ.exe
  2⤵
  PID:4152
- C:\Windows\System\NYVcPiC.exe
  C:\Windows\System\NYVcPiC.exe
  2⤵
  PID:4168
- C:\Windows\System\ivVVWKs.exe
  C:\Windows\System\ivVVWKs.exe
  2⤵
  PID:4184
- C:\Windows\System\lEUJQGW.exe
  C:\Windows\System\lEUJQGW.exe
  2⤵
  PID:4200
- C:\Windows\System\NdXoOmI.exe
  C:\Windows\System\NdXoOmI.exe
  2⤵
  PID:4216
- C:\Windows\System\qCwzptf.exe
  C:\Windows\System\qCwzptf.exe
  2⤵
  PID:4232
- C:\Windows\System\kRxeAyj.exe
  C:\Windows\System\kRxeAyj.exe
  2⤵
  PID:4248
- C:\Windows\System\fJhtqEV.exe
  C:\Windows\System\fJhtqEV.exe
  2⤵
  PID:4264
- C:\Windows\System\QdVQDXq.exe
  C:\Windows\System\QdVQDXq.exe
  2⤵
  PID:4280
- C:\Windows\System\XEbEcAn.exe
  C:\Windows\System\XEbEcAn.exe
  2⤵
  PID:4296
- C:\Windows\System\QZhUHWN.exe
  C:\Windows\System\QZhUHWN.exe
  2⤵
  PID:4312
- C:\Windows\System\aPZKxlc.exe
  C:\Windows\System\aPZKxlc.exe
  2⤵
  PID:4328
- C:\Windows\System\QZCRwdi.exe
  C:\Windows\System\QZCRwdi.exe
  2⤵
  PID:4344
- C:\Windows\System\LlTJWPq.exe
  C:\Windows\System\LlTJWPq.exe
  2⤵
  PID:4360
- C:\Windows\System\XMpcPxS.exe
  C:\Windows\System\XMpcPxS.exe
  2⤵
  PID:4376
- C:\Windows\System\hIYFivH.exe
  C:\Windows\System\hIYFivH.exe
  2⤵
  PID:4392
- C:\Windows\System\AuKqSqX.exe
  C:\Windows\System\AuKqSqX.exe
  2⤵
  PID:4408
- C:\Windows\System\DMVrXhR.exe
  C:\Windows\System\DMVrXhR.exe
  2⤵
  PID:4424
- C:\Windows\System\BryRNmU.exe
  C:\Windows\System\BryRNmU.exe
  2⤵
  PID:4440
- C:\Windows\System\aYpqZlG.exe
  C:\Windows\System\aYpqZlG.exe
  2⤵
  PID:4456
- C:\Windows\System\KwvRQnN.exe
  C:\Windows\System\KwvRQnN.exe
  2⤵
  PID:4472
- C:\Windows\System\nuDaRNo.exe
  C:\Windows\System\nuDaRNo.exe
  2⤵
  PID:4488
- C:\Windows\System\dNCpqOR.exe
  C:\Windows\System\dNCpqOR.exe
  2⤵
  PID:4504
- C:\Windows\System\jVwWSMa.exe
  C:\Windows\System\jVwWSMa.exe
  2⤵
  PID:4524
- C:\Windows\System\SLajGBJ.exe
  C:\Windows\System\SLajGBJ.exe
  2⤵
  PID:4540
- C:\Windows\System\USgZuZk.exe
  C:\Windows\System\USgZuZk.exe
  2⤵
  PID:4556
- C:\Windows\System\rBabedT.exe
  C:\Windows\System\rBabedT.exe
  2⤵
  PID:4572
- C:\Windows\System\sjRfgzO.exe
  C:\Windows\System\sjRfgzO.exe
  2⤵
  PID:4588
- C:\Windows\System\IWSGLeg.exe
  C:\Windows\System\IWSGLeg.exe
  2⤵
  PID:4604
- C:\Windows\System\klNHUMb.exe
  C:\Windows\System\klNHUMb.exe
  2⤵
  PID:4620
- C:\Windows\System\BImFUsF.exe
  C:\Windows\System\BImFUsF.exe
  2⤵
  PID:4636
- C:\Windows\System\jjYkluw.exe
  C:\Windows\System\jjYkluw.exe
  2⤵
  PID:4652
- C:\Windows\System\EtStonX.exe
  C:\Windows\System\EtStonX.exe
  2⤵
  PID:4668
- C:\Windows\System\niTQQFg.exe
  C:\Windows\System\niTQQFg.exe
  2⤵
  PID:4684
- C:\Windows\System\MTGywOt.exe
  C:\Windows\System\MTGywOt.exe
  2⤵
  PID:4700
- C:\Windows\System\HqfWTDh.exe
  C:\Windows\System\HqfWTDh.exe
  2⤵
  PID:4716
- C:\Windows\System\LBVBFQc.exe
  C:\Windows\System\LBVBFQc.exe
  2⤵
  PID:4732
- C:\Windows\System\gogjArf.exe
  C:\Windows\System\gogjArf.exe
  2⤵
  PID:4748
- C:\Windows\System\IhYYChW.exe
  C:\Windows\System\IhYYChW.exe
  2⤵
  PID:4764
- C:\Windows\System\NfbzkXI.exe
  C:\Windows\System\NfbzkXI.exe
  2⤵
  PID:4780
- C:\Windows\System\VStxnUx.exe
  C:\Windows\System\VStxnUx.exe
  2⤵
  PID:4796
- C:\Windows\System\xdxWsrp.exe
  C:\Windows\System\xdxWsrp.exe
  2⤵
  PID:4812
- C:\Windows\System\BXHEQyR.exe
  C:\Windows\System\BXHEQyR.exe
  2⤵
  PID:4828
- C:\Windows\System\YxPzKKK.exe
  C:\Windows\System\YxPzKKK.exe
  2⤵
  PID:4844
- C:\Windows\System\iEcJdii.exe
  C:\Windows\System\iEcJdii.exe
  2⤵
  PID:4860
- C:\Windows\System\HnedYUi.exe
  C:\Windows\System\HnedYUi.exe
  2⤵
  PID:4876
- C:\Windows\System\wvWmYEG.exe
  C:\Windows\System\wvWmYEG.exe
  2⤵
  PID:4892
- C:\Windows\System\pUREubE.exe
  C:\Windows\System\pUREubE.exe
  2⤵
  PID:4908
- C:\Windows\System\VZxTnzy.exe
  C:\Windows\System\VZxTnzy.exe
  2⤵
  PID:4924
- C:\Windows\System\YvPolWu.exe
  C:\Windows\System\YvPolWu.exe
  2⤵
  PID:4940
- C:\Windows\System\Vqkyvdk.exe
  C:\Windows\System\Vqkyvdk.exe
  2⤵
  PID:4956
- C:\Windows\System\sHwXRSR.exe
  C:\Windows\System\sHwXRSR.exe
  2⤵
  PID:4972
- C:\Windows\System\XuLjqje.exe
  C:\Windows\System\XuLjqje.exe
  2⤵
  PID:4988
- C:\Windows\System\heSJaNO.exe
  C:\Windows\System\heSJaNO.exe
  2⤵
  PID:5004
- C:\Windows\System\TdaWzNd.exe
  C:\Windows\System\TdaWzNd.exe
  2⤵
  PID:5020
- C:\Windows\System\qYMnmyQ.exe
  C:\Windows\System\qYMnmyQ.exe
  2⤵
  PID:5036
- C:\Windows\System\JNOndbY.exe
  C:\Windows\System\JNOndbY.exe
  2⤵
  PID:5052
- C:\Windows\System\txmZeDz.exe
  C:\Windows\System\txmZeDz.exe
  2⤵
  PID:5068
- C:\Windows\System\dnEFqdF.exe
  C:\Windows\System\dnEFqdF.exe
  2⤵
  PID:5084
- C:\Windows\System\UqaYVZu.exe
  C:\Windows\System\UqaYVZu.exe
  2⤵
  PID:5100
- C:\Windows\System\pWjHwwk.exe
  C:\Windows\System\pWjHwwk.exe
  2⤵
  PID:5116
- C:\Windows\System\qJweaTn.exe
  C:\Windows\System\qJweaTn.exe
  2⤵
  PID:3192
- C:\Windows\System\PSEwMNv.exe
  C:\Windows\System\PSEwMNv.exe
  2⤵
  PID:3188
- C:\Windows\System\FEIZgeQ.exe
  C:\Windows\System\FEIZgeQ.exe
  2⤵
  PID:3004
- C:\Windows\System\PeIKobe.exe
  C:\Windows\System\PeIKobe.exe
  2⤵
  PID:3996
- C:\Windows\System\beJdJXL.exe
  C:\Windows\System\beJdJXL.exe
  2⤵
  PID:3852
- C:\Windows\System\dPNhHbb.exe
  C:\Windows\System\dPNhHbb.exe
  2⤵
  PID:3660
- C:\Windows\System\mdEElps.exe
  C:\Windows\System\mdEElps.exe
  2⤵
  PID:2484
- C:\Windows\System\IkNLmdS.exe
  C:\Windows\System\IkNLmdS.exe
  2⤵
  PID:3636
- C:\Windows\System\WJJMWBC.exe
  C:\Windows\System\WJJMWBC.exe
  2⤵
  PID:4016
- C:\Windows\System\siowPIw.exe
  C:\Windows\System\siowPIw.exe
  2⤵
  PID:3348
- C:\Windows\System\mtzoCgN.exe
  C:\Windows\System\mtzoCgN.exe
  2⤵
  PID:4128
- C:\Windows\System\dgoUQvf.exe
  C:\Windows\System\dgoUQvf.exe
  2⤵
  PID:4160
- C:\Windows\System\kmZQcut.exe
  C:\Windows\System\kmZQcut.exe
  2⤵
  PID:4176
- C:\Windows\System\SLlJEEX.exe
  C:\Windows\System\SLlJEEX.exe
  2⤵
  PID:4224
- C:\Windows\System\pegJwqt.exe
  C:\Windows\System\pegJwqt.exe
  2⤵
  PID:4256
- C:\Windows\System\xBIGGJD.exe
  C:\Windows\System\xBIGGJD.exe
  2⤵
  PID:4288
- C:\Windows\System\TIIeAPJ.exe
  C:\Windows\System\TIIeAPJ.exe
  2⤵
  PID:4320
- C:\Windows\System\xIjkAoa.exe
  C:\Windows\System\xIjkAoa.exe
  2⤵
  PID:4352
- C:\Windows\System\lWzrsdv.exe
  C:\Windows\System\lWzrsdv.exe
  2⤵
  PID:4368
- C:\Windows\System\OsOYdoP.exe
  C:\Windows\System\OsOYdoP.exe
  2⤵
  PID:4416
- C:\Windows\System\tCegWPt.exe
  C:\Windows\System\tCegWPt.exe
  2⤵
  PID:4480
- C:\Windows\System\yMjBokJ.exe
  C:\Windows\System\yMjBokJ.exe
  2⤵
  PID:4512
- C:\Windows\System\KgnjDXB.exe
  C:\Windows\System\KgnjDXB.exe
  2⤵
  PID:4516
- C:\Windows\System\oRgRkEI.exe
  C:\Windows\System\oRgRkEI.exe
  2⤵
  PID:4584
- C:\Windows\System\ejYPUDx.exe
  C:\Windows\System\ejYPUDx.exe
  2⤵
  PID:4648
- C:\Windows\System\HXCTlGS.exe
  C:\Windows\System\HXCTlGS.exe
  2⤵
  PID:4536
- C:\Windows\System\WFaaMWN.exe
  C:\Windows\System\WFaaMWN.exe
  2⤵
  PID:4600
- C:\Windows\System\RPIeYOj.exe
  C:\Windows\System\RPIeYOj.exe
  2⤵
  PID:4660
- C:\Windows\System\hcvkEUV.exe
  C:\Windows\System\hcvkEUV.exe
  2⤵
  PID:4740
- C:\Windows\System\pFLyaeM.exe
  C:\Windows\System\pFLyaeM.exe
  2⤵
  PID:4804
- C:\Windows\System\RNmoYrd.exe
  C:\Windows\System\RNmoYrd.exe
  2⤵
  PID:4728
- C:\Windows\System\mOZHNTl.exe
  C:\Windows\System\mOZHNTl.exe
  2⤵
  PID:4792
- C:\Windows\System\JBKbnur.exe
  C:\Windows\System\JBKbnur.exe
  2⤵
  PID:4820
- C:\Windows\System\BnCaCZu.exe
  C:\Windows\System\BnCaCZu.exe
  2⤵
  PID:4900
- C:\Windows\System\kPHYCHv.exe
  C:\Windows\System\kPHYCHv.exe
  2⤵
  PID:4964
- C:\Windows\System\vqIOTiE.exe
  C:\Windows\System\vqIOTiE.exe
  2⤵
  PID:4916
- C:\Windows\System\BzUUkTj.exe
  C:\Windows\System\BzUUkTj.exe
  2⤵
  PID:4852
- C:\Windows\System\vDgJjwW.exe
  C:\Windows\System\vDgJjwW.exe
  2⤵
  PID:4996
- C:\Windows\System\HNRiHxD.exe
  C:\Windows\System\HNRiHxD.exe
  2⤵
  PID:5012
- C:\Windows\System\BGqEMyO.exe
  C:\Windows\System\BGqEMyO.exe
  2⤵
  PID:5044
- C:\Windows\System\khPPnxg.exe
  C:\Windows\System\khPPnxg.exe
  2⤵
  PID:5076
- C:\Windows\System\dibImIl.exe
  C:\Windows\System\dibImIl.exe
  2⤵
  PID:3144
- C:\Windows\System\mLuZahL.exe
  C:\Windows\System\mLuZahL.exe
  2⤵
  PID:3076
- C:\Windows\System\lwgXrYy.exe
  C:\Windows\System\lwgXrYy.exe
  2⤵
  PID:2908
- C:\Windows\System\UVRWHru.exe
  C:\Windows\System\UVRWHru.exe
  2⤵
  PID:3920
- C:\Windows\System\KfreaML.exe
  C:\Windows\System\KfreaML.exe
  2⤵
  PID:3560
- C:\Windows\System\bgyQqUI.exe
  C:\Windows\System\bgyQqUI.exe
  2⤵
  PID:4112
- C:\Windows\System\HnqwgWJ.exe
  C:\Windows\System\HnqwgWJ.exe
  2⤵
  PID:4116
- C:\Windows\System\GiLLCMd.exe
  C:\Windows\System\GiLLCMd.exe
  2⤵
  PID:2980
- C:\Windows\System\weXuotR.exe
  C:\Windows\System\weXuotR.exe
  2⤵
  PID:4240
- C:\Windows\System\Udkncdc.exe
  C:\Windows\System\Udkncdc.exe
  2⤵
  PID:4272
- C:\Windows\System\kTHoAnZ.exe
  C:\Windows\System\kTHoAnZ.exe
  2⤵
  PID:4384
- C:\Windows\System\mVNApdU.exe
  C:\Windows\System\mVNApdU.exe
  2⤵
  PID:4448
- C:\Windows\System\skOWkqI.exe
  C:\Windows\System\skOWkqI.exe
  2⤵
  PID:4496
- C:\Windows\System\KUAIKGA.exe
  C:\Windows\System\KUAIKGA.exe
  2⤵
  PID:4644
- C:\Windows\System\SlmbSrJ.exe
  C:\Windows\System\SlmbSrJ.exe
  2⤵
  PID:4596
- C:\Windows\System\lkhSGZy.exe
  C:\Windows\System\lkhSGZy.exe
  2⤵
  PID:4712
- C:\Windows\System\huHafJU.exe
  C:\Windows\System\huHafJU.exe
  2⤵
  PID:4724
- C:\Windows\System\GxIDalV.exe
  C:\Windows\System\GxIDalV.exe
  2⤵
  PID:4840
- C:\Windows\System\jnEMjoe.exe
  C:\Windows\System\jnEMjoe.exe
  2⤵
  PID:4920
- C:\Windows\System\EhPpcIU.exe
  C:\Windows\System\EhPpcIU.exe
  2⤵
  PID:2612
- C:\Windows\System\iuxVvmn.exe
  C:\Windows\System\iuxVvmn.exe
  2⤵
  PID:5000
- C:\Windows\System\afQXKyv.exe
  C:\Windows\System\afQXKyv.exe
  2⤵
  PID:5032
- C:\Windows\System\XWvuzWC.exe
  C:\Windows\System\XWvuzWC.exe
  2⤵
  PID:5112
- C:\Windows\System\DcQTsYX.exe
  C:\Windows\System\DcQTsYX.exe
  2⤵
  PID:3928
- C:\Windows\System\JCrVxJP.exe
  C:\Windows\System\JCrVxJP.exe
  2⤵
  PID:4100
- C:\Windows\System\QeHJlsL.exe
  C:\Windows\System\QeHJlsL.exe
  2⤵
  PID:4452
- C:\Windows\System\jQwOlQh.exe
  C:\Windows\System\jQwOlQh.exe
  2⤵
  PID:4208
- C:\Windows\System\IOqIORr.exe
  C:\Windows\System\IOqIORr.exe
  2⤵
  PID:4336
- C:\Windows\System\NkZAjHj.exe
  C:\Windows\System\NkZAjHj.exe
  2⤵
  PID:5128
- C:\Windows\System\YioUIeC.exe
  C:\Windows\System\YioUIeC.exe
  2⤵
  PID:5144
- C:\Windows\System\gftPkac.exe
  C:\Windows\System\gftPkac.exe
  2⤵
  PID:5160
- C:\Windows\System\PqKUqNS.exe
  C:\Windows\System\PqKUqNS.exe
  2⤵
  PID:5176
- C:\Windows\System\dmXjkgp.exe
  C:\Windows\System\dmXjkgp.exe
  2⤵
  PID:5212
- C:\Windows\System\UlsSbHy.exe
  C:\Windows\System\UlsSbHy.exe
  2⤵
  PID:5232
- C:\Windows\System\xJPehmg.exe
  C:\Windows\System\xJPehmg.exe
  2⤵
  PID:5440
- C:\Windows\System\FoYcKer.exe
  C:\Windows\System\FoYcKer.exe
  2⤵
  PID:5888
- C:\Windows\System\aapoeqR.exe
  C:\Windows\System\aapoeqR.exe
  2⤵
  PID:5904
- C:\Windows\System\bJvcBQx.exe
  C:\Windows\System\bJvcBQx.exe
  2⤵
  PID:5920
- C:\Windows\System\CIfLaqc.exe
  C:\Windows\System\CIfLaqc.exe
  2⤵
  PID:5936
- C:\Windows\System\wpRZCLc.exe
  C:\Windows\System\wpRZCLc.exe
  2⤵
  PID:5952
- C:\Windows\System\zpbYDQV.exe
  C:\Windows\System\zpbYDQV.exe
  2⤵
  PID:5968
- C:\Windows\System\jRIkTbg.exe
  C:\Windows\System\jRIkTbg.exe
  2⤵
  PID:5988
- C:\Windows\System\xfmgQzc.exe
  C:\Windows\System\xfmgQzc.exe
  2⤵
  PID:6004
- C:\Windows\System\UIkfWrh.exe
  C:\Windows\System\UIkfWrh.exe
  2⤵
  PID:6020
- C:\Windows\System\GHeVvCn.exe
  C:\Windows\System\GHeVvCn.exe
  2⤵
  PID:6036
- C:\Windows\System\lDtAeZA.exe
  C:\Windows\System\lDtAeZA.exe
  2⤵
  PID:6052
- C:\Windows\System\eauNzUe.exe
  C:\Windows\System\eauNzUe.exe
  2⤵
  PID:6068
- C:\Windows\System\TZpAOxo.exe
  C:\Windows\System\TZpAOxo.exe
  2⤵
  PID:6084
- C:\Windows\System\FEbaxLq.exe
  C:\Windows\System\FEbaxLq.exe
  2⤵
  PID:6100
- C:\Windows\System\HMuFDDs.exe
  C:\Windows\System\HMuFDDs.exe
  2⤵
  PID:6116
- C:\Windows\System\HkeEeKW.exe
  C:\Windows\System\HkeEeKW.exe
  2⤵
  PID:6132
- C:\Windows\System\Ohegpsg.exe
  C:\Windows\System\Ohegpsg.exe
  2⤵
  PID:4708
- C:\Windows\System\NGcXziK.exe
  C:\Windows\System\NGcXziK.exe
  2⤵
  PID:4808
- C:\Windows\System\OOFGjxr.exe
  C:\Windows\System\OOFGjxr.exe
  2⤵
  PID:5096
- C:\Windows\System\YmBllda.exe
  C:\Windows\System\YmBllda.exe
  2⤵
  PID:1320
- C:\Windows\System\eKZiaDA.exe
  C:\Windows\System\eKZiaDA.exe
  2⤵
  PID:5140
- C:\Windows\System\pVUHyEW.exe
  C:\Windows\System\pVUHyEW.exe
  2⤵
  PID:5224
- C:\Windows\System\yBBqEgw.exe
  C:\Windows\System\yBBqEgw.exe
  2⤵
  PID:4436
- C:\Windows\System\QIhJOMF.exe
  C:\Windows\System\QIhJOMF.exe
  2⤵
  PID:4776
- C:\Windows\System\qEOgKec.exe
  C:\Windows\System\qEOgKec.exe
  2⤵
  PID:2076
- C:\Windows\System\puJbZGJ.exe
  C:\Windows\System\puJbZGJ.exe
  2⤵
  PID:3208
- C:\Windows\System\WIQzpkt.exe
  C:\Windows\System\WIQzpkt.exe
  2⤵
  PID:4292
- C:\Windows\System\jHwwJuw.exe
  C:\Windows\System\jHwwJuw.exe
  2⤵
  PID:5460
- C:\Windows\System\vKNWBDj.exe
  C:\Windows\System\vKNWBDj.exe
  2⤵
  PID:5476
- C:\Windows\System\FOsJcEL.exe
  C:\Windows\System\FOsJcEL.exe
  2⤵
  PID:5492
- C:\Windows\System\ocRrduG.exe
  C:\Windows\System\ocRrduG.exe
  2⤵
  PID:5508
- C:\Windows\System\Ivayors.exe
  C:\Windows\System\Ivayors.exe
  2⤵
  PID:5524
- C:\Windows\System\YgbbgFD.exe
  C:\Windows\System\YgbbgFD.exe
  2⤵
  PID:5540
- C:\Windows\System\lVKvrai.exe
  C:\Windows\System\lVKvrai.exe
  2⤵
  PID:5560
- C:\Windows\System\tXuekHq.exe
  C:\Windows\System\tXuekHq.exe
  2⤵
  PID:5576
- C:\Windows\System\sqikdNr.exe
  C:\Windows\System\sqikdNr.exe
  2⤵
  PID:5592
- C:\Windows\System\aNbkwEB.exe
  C:\Windows\System\aNbkwEB.exe
  2⤵
  PID:5608
- C:\Windows\System\wIQzSsA.exe
  C:\Windows\System\wIQzSsA.exe
  2⤵
  PID:5624
- C:\Windows\System\ZHBNvbK.exe
  C:\Windows\System\ZHBNvbK.exe
  2⤵
  PID:5640
- C:\Windows\System\pXPcZnN.exe
  C:\Windows\System\pXPcZnN.exe
  2⤵
  PID:5656
- C:\Windows\System\pSoQayB.exe
  C:\Windows\System\pSoQayB.exe
  2⤵
  PID:5672
- C:\Windows\System\xADpZSJ.exe
  C:\Windows\System\xADpZSJ.exe
  2⤵
  PID:5688
- C:\Windows\System\rIGuskq.exe
  C:\Windows\System\rIGuskq.exe
  2⤵
  PID:5704
- C:\Windows\System\uIXUPtn.exe
  C:\Windows\System\uIXUPtn.exe
  2⤵
  PID:5720
- C:\Windows\System\DzfRPJf.exe
  C:\Windows\System\DzfRPJf.exe
  2⤵
  PID:5736
- C:\Windows\System\ePBzQse.exe
  C:\Windows\System\ePBzQse.exe
  2⤵
  PID:5752
- C:\Windows\System\UEuNrAD.exe
  C:\Windows\System\UEuNrAD.exe
  2⤵
  PID:5768
- C:\Windows\System\oThvhUN.exe
  C:\Windows\System\oThvhUN.exe
  2⤵
  PID:5784
- C:\Windows\System\jMARHHX.exe
  C:\Windows\System\jMARHHX.exe
  2⤵
  PID:5800
- C:\Windows\System\quBIDXC.exe
  C:\Windows\System\quBIDXC.exe
  2⤵
  PID:5816
- C:\Windows\System\HFPPmJC.exe
  C:\Windows\System\HFPPmJC.exe
  2⤵
  PID:5836
- C:\Windows\System\tSMishQ.exe
  C:\Windows\System\tSMishQ.exe
  2⤵
  PID:5852
- C:\Windows\System\mcbjLdZ.exe
  C:\Windows\System\mcbjLdZ.exe
  2⤵
  PID:5152
- C:\Windows\System\DrHvEqb.exe
  C:\Windows\System\DrHvEqb.exe
  2⤵
  PID:5192
- C:\Windows\System\CjRdDxw.exe
  C:\Windows\System\CjRdDxw.exe
  2⤵
  PID:5208
- C:\Windows\System\OjXNCwV.exe
  C:\Windows\System\OjXNCwV.exe
  2⤵
  PID:5868
- C:\Windows\System\iLAOGdC.exe
  C:\Windows\System\iLAOGdC.exe
  2⤵
  PID:5248
- C:\Windows\System\zjQZcPM.exe
  C:\Windows\System\zjQZcPM.exe
  2⤵
  PID:5264
- C:\Windows\System\uriNNIX.exe
  C:\Windows\System\uriNNIX.exe
  2⤵
  PID:5280
- C:\Windows\System\UGKrQxR.exe
  C:\Windows\System\UGKrQxR.exe
  2⤵
  PID:5296
- C:\Windows\System\jBiKzUf.exe
  C:\Windows\System\jBiKzUf.exe
  2⤵
  PID:5312
- C:\Windows\System\aSVSzNY.exe
  C:\Windows\System\aSVSzNY.exe
  2⤵
  PID:5328
- C:\Windows\System\sEUHUGI.exe
  C:\Windows\System\sEUHUGI.exe
  2⤵
  PID:5344
- C:\Windows\System\aXhzuev.exe
  C:\Windows\System\aXhzuev.exe
  2⤵
  PID:5360
- C:\Windows\System\vxsZeHD.exe
  C:\Windows\System\vxsZeHD.exe
  2⤵
  PID:5376
- C:\Windows\System\MGYvTgt.exe
  C:\Windows\System\MGYvTgt.exe
  2⤵
  PID:5392
- C:\Windows\System\pzzZEIs.exe
  C:\Windows\System\pzzZEIs.exe
  2⤵
  PID:5408
- C:\Windows\System\cbrNdFv.exe
  C:\Windows\System\cbrNdFv.exe
  2⤵
  PID:5424
- C:\Windows\System\YflLYjx.exe
  C:\Windows\System\YflLYjx.exe
  2⤵
  PID:2904
- C:\Windows\System\xJXdJiH.exe
  C:\Windows\System\xJXdJiH.exe
  2⤵
  PID:5884
- C:\Windows\System\jyRPNhO.exe
  C:\Windows\System\jyRPNhO.exe
  2⤵
  PID:5948
- C:\Windows\System\rscfzlL.exe
  C:\Windows\System\rscfzlL.exe
  2⤵
  PID:6012
- C:\Windows\System\TxwORZQ.exe
  C:\Windows\System\TxwORZQ.exe
  2⤵
  PID:6076
- C:\Windows\System\ozhyRYy.exe
  C:\Windows\System\ozhyRYy.exe
  2⤵
  PID:6112
- C:\Windows\System\RhhWgCi.exe
  C:\Windows\System\RhhWgCi.exe
  2⤵
  PID:5900
- C:\Windows\System\oTpDrZs.exe
  C:\Windows\System\oTpDrZs.exe
  2⤵
  PID:5932
- C:\Windows\System\CJUnFmT.exe
  C:\Windows\System\CJUnFmT.exe
  2⤵
  PID:6064
- C:\Windows\System\mVBxPKy.exe
  C:\Windows\System\mVBxPKy.exe
  2⤵
  PID:6000
- C:\Windows\System\KLGrGsd.exe
  C:\Windows\System\KLGrGsd.exe
  2⤵
  PID:5960
- C:\Windows\System\reqlknt.exe
  C:\Windows\System\reqlknt.exe
  2⤵
  PID:5064
- C:\Windows\System\AiGYblX.exe
  C:\Windows\System\AiGYblX.exe
  2⤵
  PID:5136
- C:\Windows\System\ohXvEzS.exe
  C:\Windows\System\ohXvEzS.exe
  2⤵
  PID:4872
- C:\Windows\System\gTpQQoY.exe
  C:\Windows\System\gTpQQoY.exe
  2⤵
  PID:5220
- C:\Windows\System\SmfnbiR.exe
  C:\Windows\System\SmfnbiR.exe
  2⤵
  PID:4532
- C:\Windows\System\UZkjlfO.exe
  C:\Windows\System\UZkjlfO.exe
  2⤵
  PID:5456
- C:\Windows\System\BbntEER.exe
  C:\Windows\System\BbntEER.exe
  2⤵
  PID:5536
- C:\Windows\System\TEfKFVh.exe
  C:\Windows\System\TEfKFVh.exe
  2⤵
  PID:5488
- C:\Windows\System\gUNDNac.exe
  C:\Windows\System\gUNDNac.exe
  2⤵
  PID:1740
- C:\Windows\System\osNlWDJ.exe
  C:\Windows\System\osNlWDJ.exe
  2⤵
  PID:2992
- C:\Windows\System\UGurUgw.exe
  C:\Windows\System\UGurUgw.exe
  2⤵
  PID:5548
- C:\Windows\System\mqMQRhN.exe
  C:\Windows\System\mqMQRhN.exe
  2⤵
  PID:1968
- C:\Windows\System\NILQQfA.exe
  C:\Windows\System\NILQQfA.exe
  2⤵
  PID:5584
- C:\Windows\System\DKDQUkv.exe
  C:\Windows\System\DKDQUkv.exe
  2⤵
  PID:5732
- C:\Windows\System\CVaeoXp.exe
  C:\Windows\System\CVaeoXp.exe
  2⤵
  PID:5680
- C:\Windows\System\RMPDcfP.exe
  C:\Windows\System\RMPDcfP.exe
  2⤵
  PID:5616
- C:\Windows\System\YgfpuGX.exe
  C:\Windows\System\YgfpuGX.exe
  2⤵
  PID:2848
- C:\Windows\System\zLuIMJX.exe
  C:\Windows\System\zLuIMJX.exe
  2⤵
  PID:5828
- C:\Windows\System\eRhHdrf.exe
  C:\Windows\System\eRhHdrf.exe
  2⤵
  PID:4468
- C:\Windows\System\bxHwtwe.exe
  C:\Windows\System\bxHwtwe.exe
  2⤵
  PID:5744
- C:\Windows\System\xBGMJEI.exe
  C:\Windows\System\xBGMJEI.exe
  2⤵
  PID:5780
- C:\Windows\System\xfPjiPD.exe
  C:\Windows\System\xfPjiPD.exe
  2⤵
  PID:5256
- C:\Windows\System\cysAnNe.exe
  C:\Windows\System\cysAnNe.exe
  2⤵
  PID:5240
- C:\Windows\System\wOthyxg.exe
  C:\Windows\System\wOthyxg.exe
  2⤵
  PID:3696
- C:\Windows\System\okPLOvK.exe
  C:\Windows\System\okPLOvK.exe
  2⤵
  PID:5304
- C:\Windows\System\UHkyawy.exe
  C:\Windows\System\UHkyawy.exe
  2⤵
  PID:5368
- C:\Windows\System\oFkuRVD.exe
  C:\Windows\System\oFkuRVD.exe
  2⤵
  PID:5432
- C:\Windows\System\hdUYdrH.exe
  C:\Windows\System\hdUYdrH.exe
  2⤵
  PID:3828
- C:\Windows\System\iywOHxE.exe
  C:\Windows\System\iywOHxE.exe
  2⤵
  PID:1196
- C:\Windows\System\DoYooIV.exe
  C:\Windows\System\DoYooIV.exe
  2⤵
  PID:5420
- C:\Windows\System\MQchATz.exe
  C:\Windows\System\MQchATz.exe
  2⤵
  PID:5320
- C:\Windows\System\oBQqkPu.exe
  C:\Windows\System\oBQqkPu.exe
  2⤵
  PID:5384
- C:\Windows\System\DhVqfBG.exe
  C:\Windows\System\DhVqfBG.exe
  2⤵
  PID:5416
- C:\Windows\System\vPTFFHa.exe
  C:\Windows\System\vPTFFHa.exe
  2⤵
  PID:304
- C:\Windows\System\fsMBsfC.exe
  C:\Windows\System\fsMBsfC.exe
  2⤵
  PID:5896
- C:\Windows\System\haPskhk.exe
  C:\Windows\System\haPskhk.exe
  2⤵
  PID:5288
- C:\Windows\System\guebnvd.exe
  C:\Windows\System\guebnvd.exe
  2⤵
  PID:2416
- C:\Windows\System\fOSCaZb.exe
  C:\Windows\System\fOSCaZb.exe
  2⤵
  PID:5876
- C:\Windows\System\NyJKVqF.exe
  C:\Windows\System\NyJKVqF.exe
  2⤵
  PID:2864
- C:\Windows\System\KRPjcxe.exe
  C:\Windows\System\KRPjcxe.exe
  2⤵
  PID:2620
- C:\Windows\System\yIYGvQq.exe
  C:\Windows\System\yIYGvQq.exe
  2⤵
  PID:5108
- C:\Windows\System\QfjaLzM.exe
  C:\Windows\System\QfjaLzM.exe
  2⤵
  PID:6028
- C:\Windows\System\QIzNhWa.exe
  C:\Windows\System\QIzNhWa.exe
  2⤵
  PID:4856
- C:\Windows\System\HnEuMYL.exe
  C:\Windows\System\HnEuMYL.exe
  2⤵
  PID:5504
- C:\Windows\System\ksMkKld.exe
  C:\Windows\System\ksMkKld.exe
  2⤵
  PID:4028
- C:\Windows\System\VpcfQTd.exe
  C:\Windows\System\VpcfQTd.exe
  2⤵
  PID:5556
- C:\Windows\System\LlDCMJn.exe
  C:\Windows\System\LlDCMJn.exe
  2⤵
  PID:2608
- C:\Windows\System\xUwHdBH.exe
  C:\Windows\System\xUwHdBH.exe
  2⤵
  PID:2204
- C:\Windows\System\OjyrPBu.exe
  C:\Windows\System\OjyrPBu.exe
  2⤵
  PID:5812
- C:\Windows\System\tapDRNG.exe
  C:\Windows\System\tapDRNG.exe
  2⤵
  PID:3876
- C:\Windows\System\gkRAdpb.exe
  C:\Windows\System\gkRAdpb.exe
  2⤵
  PID:6880
- C:\Windows\System\sBdxqKK.exe
  C:\Windows\System\sBdxqKK.exe
  2⤵
  PID:6900
- C:\Windows\System\NZscJem.exe
  C:\Windows\System\NZscJem.exe
  2⤵
  PID:6916
- C:\Windows\System\GPIbOaD.exe
  C:\Windows\System\GPIbOaD.exe
  2⤵
  PID:6932
- C:\Windows\System\cIlfAKd.exe
  C:\Windows\System\cIlfAKd.exe
  2⤵
  PID:6948
- C:\Windows\System\VMFYgeR.exe
  C:\Windows\System\VMFYgeR.exe
  2⤵
  PID:6964
- C:\Windows\System\veCZKre.exe
  C:\Windows\System\veCZKre.exe
  2⤵
  PID:6984
- C:\Windows\System\lyQlSoO.exe
  C:\Windows\System\lyQlSoO.exe
  2⤵
  PID:7000
- C:\Windows\System\YZXnVdv.exe
  C:\Windows\System\YZXnVdv.exe
  2⤵
  PID:7016
- C:\Windows\System\tHulXgH.exe
  C:\Windows\System\tHulXgH.exe
  2⤵
  PID:7032
- C:\Windows\System\GnxJiHR.exe
  C:\Windows\System\GnxJiHR.exe
  2⤵
  PID:7048
- C:\Windows\System\HTTIIro.exe
  C:\Windows\System\HTTIIro.exe
  2⤵
  PID:7064
- C:\Windows\System\EVBJsnx.exe
  C:\Windows\System\EVBJsnx.exe
  2⤵
  PID:7084
- C:\Windows\System\LpKTxBC.exe
  C:\Windows\System\LpKTxBC.exe
  2⤵
  PID:7100
- C:\Windows\System\BfqpDGG.exe
  C:\Windows\System\BfqpDGG.exe
  2⤵
  PID:7116
- C:\Windows\System\xnQRcAO.exe
  C:\Windows\System\xnQRcAO.exe
  2⤵
  PID:7136
- C:\Windows\System\oOKmwLe.exe
  C:\Windows\System\oOKmwLe.exe
  2⤵
  PID:5356
- C:\Windows\System\dUmnKOc.exe
  C:\Windows\System\dUmnKOc.exe
  2⤵
  PID:6896
- C:\Windows\System\BldKLoz.exe
  C:\Windows\System\BldKLoz.exe
  2⤵
  PID:6828
- C:\Windows\System\EqikwXB.exe
  C:\Windows\System\EqikwXB.exe
  2⤵
  PID:4144
- C:\Windows\System\xoucgej.exe
  C:\Windows\System\xoucgej.exe
  2⤵
  PID:776
- C:\Windows\System\qdgSrtc.exe
  C:\Windows\System\qdgSrtc.exe
  2⤵
  PID:5944
- C:\Windows\System\hywHQIc.exe
  C:\Windows\System\hywHQIc.exe
  2⤵
  PID:1152
- C:\Windows\System\ukovsuF.exe
  C:\Windows\System\ukovsuF.exe
  2⤵
  PID:4388
- C:\Windows\System\uHGujdh.exe
  C:\Windows\System\uHGujdh.exe
  2⤵
  PID:2960
- C:\Windows\System\iAKxLsR.exe
  C:\Windows\System\iAKxLsR.exe
  2⤵
  PID:5600
- C:\Windows\System\zIUJZWs.exe
  C:\Windows\System\zIUJZWs.exe
  2⤵
  PID:3784
- C:\Windows\System\aLbsHRH.exe
  C:\Windows\System\aLbsHRH.exe
  2⤵
  PID:5184
- C:\Windows\System\MhsQGjR.exe
  C:\Windows\System\MhsQGjR.exe
  2⤵
  PID:6832
- C:\Windows\System\IkMuTAl.exe
  C:\Windows\System\IkMuTAl.exe
  2⤵
  PID:6848
- C:\Windows\System\bDImPpb.exe
  C:\Windows\System\bDImPpb.exe
  2⤵
  PID:6864
- C:\Windows\System\rpaClXF.exe
  C:\Windows\System\rpaClXF.exe
  2⤵
  PID:5728
- C:\Windows\System\NqypTkR.exe
  C:\Windows\System\NqypTkR.exe
  2⤵
  PID:5276
- C:\Windows\System\OfhTfii.exe
  C:\Windows\System\OfhTfii.exe
  2⤵
  PID:4000
- C:\Windows\System\TbklTuM.exe
  C:\Windows\System\TbklTuM.exe
  2⤵
  PID:6156
- C:\Windows\System\OWFtcaB.exe
  C:\Windows\System\OWFtcaB.exe
  2⤵
  PID:6168
- C:\Windows\System\ELcSRYP.exe
  C:\Windows\System\ELcSRYP.exe
  2⤵
  PID:6192
- C:\Windows\System\WsFcMqg.exe
  C:\Windows\System\WsFcMqg.exe
  2⤵
  PID:6208
- C:\Windows\System\dsncjPk.exe
  C:\Windows\System\dsncjPk.exe
  2⤵
  PID:6224
- C:\Windows\System\zgRUEUt.exe
  C:\Windows\System\zgRUEUt.exe
  2⤵
  PID:6240
- C:\Windows\System\BIDWzYW.exe
  C:\Windows\System\BIDWzYW.exe
  2⤵
  PID:6280
- C:\Windows\System\HtMPccw.exe
  C:\Windows\System\HtMPccw.exe
  2⤵
  PID:6300
- C:\Windows\System\fUjkoPx.exe
  C:\Windows\System\fUjkoPx.exe
  2⤵
  PID:6320
- C:\Windows\System\tmIMFbA.exe
  C:\Windows\System\tmIMFbA.exe
  2⤵
  PID:6332
- C:\Windows\System\fEUfRVD.exe
  C:\Windows\System\fEUfRVD.exe
  2⤵
  PID:6348
- C:\Windows\System\TXAJRBq.exe
  C:\Windows\System\TXAJRBq.exe
  2⤵
  PID:6892
- C:\Windows\System\sYUiOAL.exe
  C:\Windows\System\sYUiOAL.exe
  2⤵
  PID:6372
- C:\Windows\System\TtoqRRf.exe
  C:\Windows\System\TtoqRRf.exe
  2⤵
  PID:6388
- C:\Windows\System\LDmptbj.exe
  C:\Windows\System\LDmptbj.exe
  2⤵
  PID:6404
- C:\Windows\System\WHAJgrS.exe
  C:\Windows\System\WHAJgrS.exe
  2⤵
  PID:6424
- C:\Windows\System\ShVENeN.exe
  C:\Windows\System\ShVENeN.exe
  2⤵
  PID:6444
- C:\Windows\System\itjgCNj.exe
  C:\Windows\System\itjgCNj.exe
  2⤵
  PID:6468
- C:\Windows\System\EeHtITr.exe
  C:\Windows\System\EeHtITr.exe
  2⤵
  PID:6484
- C:\Windows\System\kdzjSNh.exe
  C:\Windows\System\kdzjSNh.exe
  2⤵
  PID:6504
- C:\Windows\System\dCNSIbU.exe
  C:\Windows\System\dCNSIbU.exe
  2⤵
  PID:6524
- C:\Windows\System\OjkeyOW.exe
  C:\Windows\System\OjkeyOW.exe
  2⤵
  PID:6540
- C:\Windows\System\jXkDPdy.exe
  C:\Windows\System\jXkDPdy.exe
  2⤵
  PID:6960
- C:\Windows\System\dnABalL.exe
  C:\Windows\System\dnABalL.exe
  2⤵
  PID:7028
- C:\Windows\System\FSTVevQ.exe
  C:\Windows\System\FSTVevQ.exe
  2⤵
  PID:4024
- C:\Windows\System\UbGzRSJ.exe
  C:\Windows\System\UbGzRSJ.exe
  2⤵
  PID:2576
- C:\Windows\System\UUiCLtt.exe
  C:\Windows\System\UUiCLtt.exe
  2⤵
  PID:3964
- C:\Windows\System\FNqdiPI.exe
  C:\Windows\System\FNqdiPI.exe
  2⤵
  PID:6544
- C:\Windows\System\DMmBIjv.exe
  C:\Windows\System\DMmBIjv.exe
  2⤵
  PID:6560
- C:\Windows\System\CyjlZaZ.exe
  C:\Windows\System\CyjlZaZ.exe
  2⤵
  PID:6576
- C:\Windows\System\iMCTnFd.exe
  C:\Windows\System\iMCTnFd.exe
  2⤵
  PID:6592
- C:\Windows\System\aKIrxBr.exe
  C:\Windows\System\aKIrxBr.exe
  2⤵
  PID:6604
- C:\Windows\System\CLvTYcg.exe
  C:\Windows\System\CLvTYcg.exe
  2⤵
  PID:6620
- C:\Windows\System\yRSaUVl.exe
  C:\Windows\System\yRSaUVl.exe
  2⤵
  PID:6636
- C:\Windows\System\ygItqfe.exe
  C:\Windows\System\ygItqfe.exe
  2⤵
  PID:6652
- C:\Windows\System\qVkAPTB.exe
  C:\Windows\System\qVkAPTB.exe
  2⤵
  PID:6668
- C:\Windows\System\eqyOxIz.exe
  C:\Windows\System\eqyOxIz.exe
  2⤵
  PID:6684
- C:\Windows\System\MSmpltD.exe
  C:\Windows\System\MSmpltD.exe
  2⤵
  PID:6700
- C:\Windows\System\TtgmQiM.exe
  C:\Windows\System\TtgmQiM.exe
  2⤵
  PID:6716
- C:\Windows\System\RNsQlMr.exe
  C:\Windows\System\RNsQlMr.exe
  2⤵
  PID:6732
- C:\Windows\System\sWubmvV.exe
  C:\Windows\System\sWubmvV.exe
  2⤵
  PID:6744
- C:\Windows\System\WapQjzi.exe
  C:\Windows\System\WapQjzi.exe
  2⤵
  PID:6760
- C:\Windows\System\HNJuLFq.exe
  C:\Windows\System\HNJuLFq.exe
  2⤵
  PID:6776
- C:\Windows\System\bokCQFh.exe
  C:\Windows\System\bokCQFh.exe
  2⤵
  PID:6792
- C:\Windows\System\lcVbFOM.exe
  C:\Windows\System\lcVbFOM.exe
  2⤵
  PID:6808
- C:\Windows\System\rjPSLRz.exe
  C:\Windows\System\rjPSLRz.exe
  2⤵
  PID:6908
- C:\Windows\System\TQQPZXA.exe
  C:\Windows\System\TQQPZXA.exe
  2⤵
  PID:6976
- C:\Windows\System\PxMjLUD.exe
  C:\Windows\System\PxMjLUD.exe
  2⤵
  PID:7040
- C:\Windows\System\bYRpRUZ.exe
  C:\Windows\System\bYRpRUZ.exe
  2⤵
  PID:1636
- C:\Windows\System\uQCevfZ.exe
  C:\Windows\System\uQCevfZ.exe
  2⤵
  PID:7152
- C:\Windows\System\GSbUaqR.exe
  C:\Windows\System\GSbUaqR.exe
  2⤵
  PID:1768
- C:\Windows\System\fUQctFv.exe
  C:\Windows\System\fUQctFv.exe
  2⤵
  PID:6824
- C:\Windows\System\ptnmjJs.exe
  C:\Windows\System\ptnmjJs.exe
  2⤵
  PID:3060
- C:\Windows\System\YPxqpyw.exe
  C:\Windows\System\YPxqpyw.exe
  2⤵
  PID:4180
- C:\Windows\System\uSpQvir.exe
  C:\Windows\System\uSpQvir.exe
  2⤵
  PID:5824
- C:\Windows\System\qWokwAE.exe
  C:\Windows\System\qWokwAE.exe
  2⤵
  PID:7092
- C:\Windows\System\VTpzBDW.exe
  C:\Windows\System\VTpzBDW.exe
  2⤵
  PID:7128
- C:\Windows\System\PdvvqFG.exe
  C:\Windows\System\PdvvqFG.exe
  2⤵
  PID:5472
- C:\Windows\System\tfsTPNc.exe
  C:\Windows\System\tfsTPNc.exe
  2⤵
  PID:5796
- C:\Windows\System\xHUoCoc.exe
  C:\Windows\System\xHUoCoc.exe
  2⤵
  PID:2640
- C:\Windows\System\cbjCwHl.exe
  C:\Windows\System\cbjCwHl.exe
  2⤵
  PID:5484
- C:\Windows\System\zsuNkKg.exe
  C:\Windows\System\zsuNkKg.exe
  2⤵
  PID:2764
- C:\Windows\System\PMXetxH.exe
  C:\Windows\System\PMXetxH.exe
  2⤵
  PID:2240
- C:\Windows\System\lgVXbrl.exe
  C:\Windows\System\lgVXbrl.exe
  2⤵
  PID:5620
- C:\Windows\System\IhbPShs.exe
  C:\Windows\System\IhbPShs.exe
  2⤵
  PID:6860
- C:\Windows\System\pandyBw.exe
  C:\Windows\System\pandyBw.exe
  2⤵
  PID:5844
- C:\Windows\System\tllFqof.exe
  C:\Windows\System\tllFqof.exe
  2⤵
  PID:6176
- C:\Windows\System\NzHlbbF.exe
  C:\Windows\System\NzHlbbF.exe
  2⤵
  PID:6844
- C:\Windows\System\IkVncKf.exe
  C:\Windows\System\IkVncKf.exe
  2⤵
  PID:6216
- C:\Windows\System\aNDWceE.exe
  C:\Windows\System\aNDWceE.exe
  2⤵
  PID:6256
- C:\Windows\System\pRSIQLG.exe
  C:\Windows\System\pRSIQLG.exe
  2⤵
  PID:6272
- C:\Windows\System\xAkvhPr.exe
  C:\Windows\System\xAkvhPr.exe
  2⤵
  PID:6316
- C:\Windows\System\DevToCk.exe
  C:\Windows\System\DevToCk.exe
  2⤵
  PID:6368
- C:\Windows\System\OyoIuVQ.exe
  C:\Windows\System\OyoIuVQ.exe
  2⤵
  PID:6160
- C:\Windows\System\ZwZOJcS.exe
  C:\Windows\System\ZwZOJcS.exe
  2⤵
  PID:6420
- C:\Windows\System\LTYbSUT.exe
  C:\Windows\System\LTYbSUT.exe
  2⤵
  PID:6232
- C:\Windows\System\ANjCkIG.exe
  C:\Windows\System\ANjCkIG.exe
  2⤵
  PID:6296
- C:\Windows\System\qHhULQo.exe
  C:\Windows\System\qHhULQo.exe
  2⤵
  PID:6380
- C:\Windows\System\FkzDSul.exe
  C:\Windows\System\FkzDSul.exe
  2⤵
  PID:6412
- C:\Windows\System\onTrGOr.exe
  C:\Windows\System\onTrGOr.exe
  2⤵
  PID:6476
- C:\Windows\System\NzNGYiM.exe
  C:\Windows\System\NzNGYiM.exe
  2⤵
  PID:6520
- C:\Windows\System\casctZr.exe
  C:\Windows\System\casctZr.exe
  2⤵
  PID:2628
- C:\Windows\System\ytLZxtw.exe
  C:\Windows\System\ytLZxtw.exe
  2⤵
  PID:6464
- C:\Windows\System\UKuKIxV.exe
  C:\Windows\System\UKuKIxV.exe
  2⤵
  PID:6584
- C:\Windows\System\mbBglCA.exe
  C:\Windows\System\mbBglCA.exe
  2⤵
  PID:6644
- C:\Windows\System\kORyQna.exe
  C:\Windows\System\kORyQna.exe
  2⤵
  PID:6708
- C:\Windows\System\nLMlEoe.exe
  C:\Windows\System\nLMlEoe.exe
  2⤵
  PID:6912
- C:\Windows\System\TKdHtUJ.exe
  C:\Windows\System\TKdHtUJ.exe
  2⤵
  PID:6804
- C:\Windows\System\FnTjdCK.exe
  C:\Windows\System\FnTjdCK.exe
  2⤵
  PID:7072
- C:\Windows\System\SGwJqYJ.exe
  C:\Windows\System\SGwJqYJ.exe
  2⤵
  PID:3668
- C:\Windows\System\FTLLtcq.exe
  C:\Windows\System\FTLLtcq.exe
  2⤵
  PID:7124
- C:\Windows\System\flAWbxe.exe
  C:\Windows\System\flAWbxe.exe
  2⤵
  PID:5964
- C:\Windows\System\jwtiimR.exe
  C:\Windows\System\jwtiimR.exe
  2⤵
  PID:5792
- C:\Windows\System\oSbYLYC.exe
  C:\Windows\System\oSbYLYC.exe
  2⤵
  PID:5340
- C:\Windows\System\XiuFtSg.exe
  C:\Windows\System\XiuFtSg.exe
  2⤵
  PID:6492
- C:\Windows\System\pUkpGas.exe
  C:\Windows\System\pUkpGas.exe
  2⤵
  PID:6268
- C:\Windows\System\wFWDxUs.exe
  C:\Windows\System\wFWDxUs.exe
  2⤵
  PID:6996
- C:\Windows\System\sBkUaPR.exe
  C:\Windows\System\sBkUaPR.exe
  2⤵
  PID:3856
- C:\Windows\System\Rykwqud.exe
  C:\Windows\System\Rykwqud.exe
  2⤵
  PID:5436
- C:\Windows\System\QKiHqMf.exe
  C:\Windows\System\QKiHqMf.exe
  2⤵
  PID:6600
- C:\Windows\System\mDGlwVg.exe
  C:\Windows\System\mDGlwVg.exe
  2⤵
  PID:6632
- C:\Windows\System\DXFayLX.exe
  C:\Windows\System\DXFayLX.exe
  2⤵
  PID:6696
- C:\Windows\System\rnZcDPv.exe
  C:\Windows\System\rnZcDPv.exe
  2⤵
  PID:6784
- C:\Windows\System\ZPIUZGS.exe
  C:\Windows\System\ZPIUZGS.exe
  2⤵
  PID:7008
- C:\Windows\System\Lyteldc.exe
  C:\Windows\System\Lyteldc.exe
  2⤵
  PID:2336
- C:\Windows\System\IXeXSck.exe
  C:\Windows\System\IXeXSck.exe
  2⤵
  PID:5604
- C:\Windows\System\ldbPQdX.exe
  C:\Windows\System\ldbPQdX.exe
  2⤵
  PID:4616
- C:\Windows\System\IBdvjth.exe
  C:\Windows\System\IBdvjth.exe
  2⤵
  PID:6188
- C:\Windows\System\IYPDLpD.exe
  C:\Windows\System\IYPDLpD.exe
  2⤵
  PID:6312
- C:\Windows\System\RbiUQfj.exe
  C:\Windows\System\RbiUQfj.exe
  2⤵
  PID:6204
- C:\Windows\System\sYJDuGS.exe
  C:\Windows\System\sYJDuGS.exe
  2⤵
  PID:6512
- C:\Windows\System\pdrXqxd.exe
  C:\Windows\System\pdrXqxd.exe
  2⤵
  PID:6612
- C:\Windows\System\WrCJRtR.exe
  C:\Windows\System\WrCJRtR.exe
  2⤵
  PID:6460
- C:\Windows\System\zMOEvmW.exe
  C:\Windows\System\zMOEvmW.exe
  2⤵
  PID:6552
- C:\Windows\System\WaycSXR.exe
  C:\Windows\System\WaycSXR.exe
  2⤵
  PID:6556
- C:\Windows\System\eITArJs.exe
  C:\Windows\System\eITArJs.exe
  2⤵
  PID:6972
- C:\Windows\System\jekoOOe.exe
  C:\Windows\System\jekoOOe.exe
  2⤵
  PID:1560
- C:\Windows\System\aSoNTAK.exe
  C:\Windows\System\aSoNTAK.exe
  2⤵
  PID:6532
- C:\Windows\System\knrZirm.exe
  C:\Windows\System\knrZirm.exe
  2⤵
  PID:3708
- C:\Windows\System\OzsbqKa.exe
  C:\Windows\System\OzsbqKa.exe
  2⤵
  PID:6152
- C:\Windows\System\sSoKaZA.exe
  C:\Windows\System\sSoKaZA.exe
  2⤵
  PID:7024
- C:\Windows\System\mqlAVWR.exe
  C:\Windows\System\mqlAVWR.exe
  2⤵
  PID:6568
- C:\Windows\System\SatOxkL.exe
  C:\Windows\System\SatOxkL.exe
  2⤵
  PID:6628
- C:\Windows\System\ErXEVbM.exe
  C:\Windows\System\ErXEVbM.exe
  2⤵
  PID:3704
- C:\Windows\System\GBaUeiT.exe
  C:\Windows\System\GBaUeiT.exe
  2⤵
  PID:5352
- C:\Windows\System\rtlcqfl.exe
  C:\Windows\System\rtlcqfl.exe
  2⤵
  PID:780
- C:\Windows\System\GdOZvxb.exe
  C:\Windows\System\GdOZvxb.exe
  2⤵
  PID:3744
- C:\Windows\System\MJxzWIj.exe
  C:\Windows\System\MJxzWIj.exe
  2⤵
  PID:5848
- C:\Windows\System\mKjNIqa.exe
  C:\Windows\System\mKjNIqa.exe
  2⤵
  PID:288
- C:\Windows\System\CcccNTB.exe
  C:\Windows\System\CcccNTB.exe
  2⤵
  PID:3000
- C:\Windows\System\BNfcFKX.exe
  C:\Windows\System\BNfcFKX.exe
  2⤵
  PID:7096
- C:\Windows\System\nThKqnv.exe
  C:\Windows\System\nThKqnv.exe
  2⤵
  PID:6400
- C:\Windows\System\GrqKxlD.exe
  C:\Windows\System\GrqKxlD.exe
  2⤵
  PID:6252
- C:\Windows\System\NRDZuBa.exe
  C:\Windows\System\NRDZuBa.exe
  2⤵
  PID:6820
- C:\Windows\System\OTQllRg.exe
  C:\Windows\System\OTQllRg.exe
  2⤵
  PID:5124
- C:\Windows\System\rAyTIfm.exe
  C:\Windows\System\rAyTIfm.exe
  2⤵
  PID:7144
- C:\Windows\System\fXcaaGf.exe
  C:\Windows\System\fXcaaGf.exe
  2⤵
  PID:6440
- C:\Windows\System\FgKmbrq.exe
  C:\Windows\System\FgKmbrq.exe
  2⤵
  PID:6772
- C:\Windows\System\vfcNDJJ.exe
  C:\Windows\System\vfcNDJJ.exe
  2⤵
  PID:7176
- C:\Windows\System\KJvQfRy.exe
  C:\Windows\System\KJvQfRy.exe
  2⤵
  PID:7192
- C:\Windows\System\NnQcLCZ.exe
  C:\Windows\System\NnQcLCZ.exe
  2⤵
  PID:7208
- C:\Windows\System\mNLPbKw.exe
  C:\Windows\System\mNLPbKw.exe
  2⤵
  PID:7224
- C:\Windows\System\FjYMvpM.exe
  C:\Windows\System\FjYMvpM.exe
  2⤵
  PID:7240
- C:\Windows\System\ubjmSIb.exe
  C:\Windows\System\ubjmSIb.exe
  2⤵
  PID:7256
- C:\Windows\System\DOjEdEe.exe
  C:\Windows\System\DOjEdEe.exe
  2⤵
  PID:7272
- C:\Windows\System\oNPmkoN.exe
  C:\Windows\System\oNPmkoN.exe
  2⤵
  PID:7288
- C:\Windows\System\xbQNlZs.exe
  C:\Windows\System\xbQNlZs.exe
  2⤵
  PID:7304
- C:\Windows\System\yNpouwf.exe
  C:\Windows\System\yNpouwf.exe
  2⤵
  PID:7320
- C:\Windows\System\tkomChw.exe
  C:\Windows\System\tkomChw.exe
  2⤵
  PID:7340
- C:\Windows\System\WlIEnSi.exe
  C:\Windows\System\WlIEnSi.exe
  2⤵
  PID:7356
- C:\Windows\System\ecksJic.exe
  C:\Windows\System\ecksJic.exe
  2⤵
  PID:7372
- C:\Windows\System\pFPLjdX.exe
  C:\Windows\System\pFPLjdX.exe
  2⤵
  PID:7388
- C:\Windows\System\RocmNLU.exe
  C:\Windows\System\RocmNLU.exe
  2⤵
  PID:7404
- C:\Windows\System\nnQKXiv.exe
  C:\Windows\System\nnQKXiv.exe
  2⤵
  PID:7420
- C:\Windows\System\nFgpQQj.exe
  C:\Windows\System\nFgpQQj.exe
  2⤵
  PID:7436
- C:\Windows\System\ouYhkzM.exe
  C:\Windows\System\ouYhkzM.exe
  2⤵
  PID:7452
- C:\Windows\System\dwnKjPM.exe
  C:\Windows\System\dwnKjPM.exe
  2⤵
  PID:7468
- C:\Windows\System\qyLUQfP.exe
  C:\Windows\System\qyLUQfP.exe
  2⤵
  PID:7484
- C:\Windows\System\hlueDal.exe
  C:\Windows\System\hlueDal.exe
  2⤵
  PID:7500
- C:\Windows\System\IBBbWpA.exe
  C:\Windows\System\IBBbWpA.exe
  2⤵
  PID:7516
- C:\Windows\System\yqfQoGA.exe
  C:\Windows\System\yqfQoGA.exe
  2⤵
  PID:7532
- C:\Windows\System\cukJNCf.exe
  C:\Windows\System\cukJNCf.exe
  2⤵
  PID:7548
- C:\Windows\System\ztlsUrQ.exe
  C:\Windows\System\ztlsUrQ.exe
  2⤵
  PID:7564
- C:\Windows\System\pOkRFsu.exe
  C:\Windows\System\pOkRFsu.exe
  2⤵
  PID:7580
- C:\Windows\System\UnJjnxn.exe
  C:\Windows\System\UnJjnxn.exe
  2⤵
  PID:7596
- C:\Windows\System\zyxYlnP.exe
  C:\Windows\System\zyxYlnP.exe
  2⤵
  PID:7612
- C:\Windows\System\ligUujr.exe
  C:\Windows\System\ligUujr.exe
  2⤵
  PID:7628
- C:\Windows\System\xoYMANA.exe
  C:\Windows\System\xoYMANA.exe
  2⤵
  PID:7644
- C:\Windows\System\JxYaKJO.exe
  C:\Windows\System\JxYaKJO.exe
  2⤵
  PID:7660
- C:\Windows\System\gFSNNcQ.exe
  C:\Windows\System\gFSNNcQ.exe
  2⤵
  PID:7676
- C:\Windows\System\TEOlPfX.exe
  C:\Windows\System\TEOlPfX.exe
  2⤵
  PID:7692
- C:\Windows\System\MDKHfkG.exe
  C:\Windows\System\MDKHfkG.exe
  2⤵
  PID:7708
- C:\Windows\System\MZMLyYQ.exe
  C:\Windows\System\MZMLyYQ.exe
  2⤵
  PID:7724
- C:\Windows\System\riPLvnz.exe
  C:\Windows\System\riPLvnz.exe
  2⤵
  PID:7740
- C:\Windows\System\HRBBgpO.exe
  C:\Windows\System\HRBBgpO.exe
  2⤵
  PID:7756
- C:\Windows\System\jVXHnfH.exe
  C:\Windows\System\jVXHnfH.exe
  2⤵
  PID:7772
- C:\Windows\System\FdsicsZ.exe
  C:\Windows\System\FdsicsZ.exe
  2⤵
  PID:7788
- C:\Windows\System\WhusKNF.exe
  C:\Windows\System\WhusKNF.exe
  2⤵
  PID:7804
- C:\Windows\System\PbBkpiN.exe
  C:\Windows\System\PbBkpiN.exe
  2⤵
  PID:7820
- C:\Windows\System\jqhnVsm.exe
  C:\Windows\System\jqhnVsm.exe
  2⤵
  PID:7836
- C:\Windows\System\HxhVFiG.exe
  C:\Windows\System\HxhVFiG.exe
  2⤵
  PID:7852
- C:\Windows\System\kRHggbD.exe
  C:\Windows\System\kRHggbD.exe
  2⤵
  PID:7868
- C:\Windows\System\oKIotTG.exe
  C:\Windows\System\oKIotTG.exe
  2⤵
  PID:7884
- C:\Windows\System\eMouHpL.exe
  C:\Windows\System\eMouHpL.exe
  2⤵
  PID:7900
- C:\Windows\System\mtQNmpJ.exe
  C:\Windows\System\mtQNmpJ.exe
  2⤵
  PID:7916
- C:\Windows\System\nkDoARh.exe
  C:\Windows\System\nkDoARh.exe
  2⤵
  PID:7932
- C:\Windows\System\owUqqNd.exe
  C:\Windows\System\owUqqNd.exe
  2⤵
  PID:7948
- C:\Windows\System\SpFWNjC.exe
  C:\Windows\System\SpFWNjC.exe
  2⤵
  PID:7964
- C:\Windows\System\XVEdDHv.exe
  C:\Windows\System\XVEdDHv.exe
  2⤵
  PID:7980
- C:\Windows\System\DHAYKtx.exe
  C:\Windows\System\DHAYKtx.exe
  2⤵
  PID:7996
- C:\Windows\System\kCtHhJg.exe
  C:\Windows\System\kCtHhJg.exe
  2⤵
  PID:8012
- C:\Windows\System\aauczsl.exe
  C:\Windows\System\aauczsl.exe
  2⤵
  PID:8028
- C:\Windows\System\EkFQwMg.exe
  C:\Windows\System\EkFQwMg.exe
  2⤵
  PID:8044
- C:\Windows\System\JooWHRr.exe
  C:\Windows\System\JooWHRr.exe
  2⤵
  PID:8060
- C:\Windows\System\euTEeZp.exe
  C:\Windows\System\euTEeZp.exe
  2⤵
  PID:8076
- C:\Windows\System\Heispnm.exe
  C:\Windows\System\Heispnm.exe
  2⤵
  PID:8092
- C:\Windows\System\JnLLSHd.exe
  C:\Windows\System\JnLLSHd.exe
  2⤵
  PID:8108
- C:\Windows\System\kwjROuP.exe
  C:\Windows\System\kwjROuP.exe
  2⤵
  PID:8124
- C:\Windows\System\yLxZjPm.exe
  C:\Windows\System\yLxZjPm.exe
  2⤵
  PID:8140
- C:\Windows\System\dmdwNxU.exe
  C:\Windows\System\dmdwNxU.exe
  2⤵
  PID:8156
- C:\Windows\System\MAmiONN.exe
  C:\Windows\System\MAmiONN.exe
  2⤵
  PID:8172
- C:\Windows\System\VjozQBw.exe
  C:\Windows\System\VjozQBw.exe
  2⤵
  PID:8188
- C:\Windows\System\GKXujze.exe
  C:\Windows\System\GKXujze.exe
  2⤵
  PID:6456
- C:\Windows\System\zUlEhvm.exe
  C:\Windows\System\zUlEhvm.exe
  2⤵
  PID:6264
- C:\Windows\System\NvlkpRa.exe
  C:\Windows\System\NvlkpRa.exe
  2⤵
  PID:7200
- C:\Windows\System\mqjuRQn.exe
  C:\Windows\System\mqjuRQn.exe
  2⤵
  PID:7264
- C:\Windows\System\bvHAYsc.exe
  C:\Windows\System\bvHAYsc.exe
  2⤵
  PID:3664
- C:\Windows\System\YCYFcim.exe
  C:\Windows\System\YCYFcim.exe
  2⤵
  PID:7216
- C:\Windows\System\ekpXRcv.exe
  C:\Windows\System\ekpXRcv.exe
  2⤵
  PID:7252
- C:\Windows\System\FlSAgjc.exe
  C:\Windows\System\FlSAgjc.exe
  2⤵
  PID:7316
- C:\Windows\System\slNimLr.exe
  C:\Windows\System\slNimLr.exe
  2⤵
  PID:7412
- C:\Windows\System\KynJIzF.exe
  C:\Windows\System\KynJIzF.exe
  2⤵
  PID:7336
- C:\Windows\System\uQjlIfi.exe
  C:\Windows\System\uQjlIfi.exe
  2⤵
  PID:7400
- C:\Windows\System\QPgGxyQ.exe
  C:\Windows\System\QPgGxyQ.exe
  2⤵
  PID:7464
- C:\Windows\System\jorLvcq.exe
  C:\Windows\System\jorLvcq.exe
  2⤵
  PID:7076
- C:\Windows\System\LcOWibj.exe
  C:\Windows\System\LcOWibj.exe
  2⤵
  PID:7508
- C:\Windows\System\GFXxciE.exe
  C:\Windows\System\GFXxciE.exe
  2⤵
  PID:7560
- C:\Windows\System\NOLhscG.exe
  C:\Windows\System\NOLhscG.exe
  2⤵
  PID:7624
- C:\Windows\System\UTnDSqW.exe
  C:\Windows\System\UTnDSqW.exe
  2⤵
  PID:7688
- C:\Windows\System\qoEDqkQ.exe
  C:\Windows\System\qoEDqkQ.exe
  2⤵
  PID:7752
- C:\Windows\System\dnoUJdo.exe
  C:\Windows\System\dnoUJdo.exe
  2⤵
  PID:7812
- C:\Windows\System\glhwDsz.exe
  C:\Windows\System\glhwDsz.exe
  2⤵
  PID:7876
- C:\Windows\System\CNYaFhq.exe
  C:\Windows\System\CNYaFhq.exe
  2⤵
  PID:7796
- C:\Windows\System\bhzXkNG.exe
  C:\Windows\System\bhzXkNG.exe
  2⤵
  PID:7944
- C:\Windows\System\oPpVNxA.exe
  C:\Windows\System\oPpVNxA.exe
  2⤵
  PID:8008
- C:\Windows\System\CsfzzPd.exe
  C:\Windows\System\CsfzzPd.exe
  2⤵
  PID:8072
- C:\Windows\System\erHggBK.exe
  C:\Windows\System\erHggBK.exe
  2⤵
  PID:8100
- C:\Windows\System\QLMxQQd.exe
  C:\Windows\System\QLMxQQd.exe
  2⤵
  PID:7764
- C:\Windows\System\NTrnfaD.exe
  C:\Windows\System\NTrnfaD.exe
  2⤵
  PID:8168
- C:\Windows\System\GKuGKVd.exe
  C:\Windows\System\GKuGKVd.exe
  2⤵
  PID:7636
- C:\Windows\System\yGCbizM.exe
  C:\Windows\System\yGCbizM.exe
  2⤵
  PID:1348
- C:\Windows\System\xkRBwVR.exe
  C:\Windows\System\xkRBwVR.exe
  2⤵
  PID:7668
- C:\Windows\System\wfdvdSz.exe
  C:\Windows\System\wfdvdSz.exe
  2⤵
  PID:7380
- C:\Windows\System\JGttELS.exe
  C:\Windows\System\JGttELS.exe
  2⤵
  PID:7396
- C:\Windows\System\qTmPoqi.exe
  C:\Windows\System\qTmPoqi.exe
  2⤵
  PID:7736
- C:\Windows\System\mHFyyUI.exe
  C:\Windows\System\mHFyyUI.exe
  2⤵
  PID:7684
- C:\Windows\System\rIcxZud.exe
  C:\Windows\System\rIcxZud.exe
  2⤵
  PID:6364
- C:\Windows\System\lFZPohp.exe
  C:\Windows\System\lFZPohp.exe
  2⤵
  PID:7864
- C:\Windows\System\McoGRrT.exe
  C:\Windows\System\McoGRrT.exe
  2⤵
  PID:8136
- C:\Windows\System\lkcdPHv.exe
  C:\Windows\System\lkcdPHv.exe
  2⤵
  PID:7832
- C:\Windows\System\ALjjtME.exe
  C:\Windows\System\ALjjtME.exe
  2⤵
  PID:8052
- C:\Windows\System\CkwSKIE.exe
  C:\Windows\System\CkwSKIE.exe
  2⤵
  PID:7220
- C:\Windows\System\IPdWWvs.exe
  C:\Windows\System\IPdWWvs.exe
  2⤵
  PID:8116
- C:\Windows\System\apetbLx.exe
  C:\Windows\System\apetbLx.exe
  2⤵
  PID:7768
- C:\Windows\System\lptMBCG.exe
  C:\Windows\System\lptMBCG.exe
  2⤵
  PID:7908
- C:\Windows\System\DHnkTQn.exe
  C:\Windows\System\DHnkTQn.exe
  2⤵
  PID:7492
- C:\Windows\System\yuMRlyE.exe
  C:\Windows\System\yuMRlyE.exe
  2⤵
  PID:8204
- C:\Windows\System\ehKjmer.exe
  C:\Windows\System\ehKjmer.exe
  2⤵
  PID:8220
- C:\Windows\System\dgZQDGN.exe
  C:\Windows\System\dgZQDGN.exe
  2⤵
  PID:8236
- C:\Windows\System\TjIrotG.exe
  C:\Windows\System\TjIrotG.exe
  2⤵
  PID:8252
- C:\Windows\System\BqfHonK.exe
  C:\Windows\System\BqfHonK.exe
  2⤵
  PID:8268
- C:\Windows\System\VkiwIyI.exe
  C:\Windows\System\VkiwIyI.exe
  2⤵
  PID:8284
- C:\Windows\System\CKBpxwX.exe
  C:\Windows\System\CKBpxwX.exe
  2⤵
  PID:8300
- C:\Windows\System\noUVYxg.exe
  C:\Windows\System\noUVYxg.exe
  2⤵
  PID:8316
- C:\Windows\System\XOHYgoH.exe
  C:\Windows\System\XOHYgoH.exe
  2⤵
  PID:8332
- C:\Windows\System\eWdSlhh.exe
  C:\Windows\System\eWdSlhh.exe
  2⤵
  PID:8348
- C:\Windows\System\KIXPzUg.exe
  C:\Windows\System\KIXPzUg.exe
  2⤵
  PID:8364
- C:\Windows\System\OqnuiDV.exe
  C:\Windows\System\OqnuiDV.exe
  2⤵
  PID:8380
- C:\Windows\System\TlwwteX.exe
  C:\Windows\System\TlwwteX.exe
  2⤵
  PID:8396
- C:\Windows\System\ZFeOVnv.exe
  C:\Windows\System\ZFeOVnv.exe
  2⤵
  PID:8412
- C:\Windows\System\jkubopr.exe
  C:\Windows\System\jkubopr.exe
  2⤵
  PID:8428
- C:\Windows\System\sPhhUYT.exe
  C:\Windows\System\sPhhUYT.exe
  2⤵
  PID:8444
- C:\Windows\System\bsVrkFS.exe
  C:\Windows\System\bsVrkFS.exe
  2⤵
  PID:8460
- C:\Windows\System\khdhQdp.exe
  C:\Windows\System\khdhQdp.exe
  2⤵
  PID:8476
- C:\Windows\System\dIRvUQZ.exe
  C:\Windows\System\dIRvUQZ.exe
  2⤵
  PID:8492
- C:\Windows\System\YEdSSWI.exe
  C:\Windows\System\YEdSSWI.exe
  2⤵
  PID:8508
- C:\Windows\System\oNQixjv.exe
  C:\Windows\System\oNQixjv.exe
  2⤵
  PID:8524
- C:\Windows\System\aduWuDO.exe
  C:\Windows\System\aduWuDO.exe
  2⤵
  PID:8540
- C:\Windows\System\iIBccfo.exe
  C:\Windows\System\iIBccfo.exe
  2⤵
  PID:8556
- C:\Windows\System\PvnmNdB.exe
  C:\Windows\System\PvnmNdB.exe
  2⤵
  PID:8572
- C:\Windows\System\fNCLKmO.exe
  C:\Windows\System\fNCLKmO.exe
  2⤵
  PID:8588
- C:\Windows\System\iCxcwbo.exe
  C:\Windows\System\iCxcwbo.exe
  2⤵
  PID:8608
- C:\Windows\System\JxpazxE.exe
  C:\Windows\System\JxpazxE.exe
  2⤵
  PID:8624
- C:\Windows\System\hnQAzVg.exe
  C:\Windows\System\hnQAzVg.exe
  2⤵
  PID:8640
- C:\Windows\System\rnAcqqm.exe
  C:\Windows\System\rnAcqqm.exe
  2⤵
  PID:8656
- C:\Windows\System\wAXgauN.exe
  C:\Windows\System\wAXgauN.exe
  2⤵
  PID:8672
- C:\Windows\System\ZZIENVV.exe
  C:\Windows\System\ZZIENVV.exe
  2⤵
  PID:8688
- C:\Windows\System\LNxUxIK.exe
  C:\Windows\System\LNxUxIK.exe
  2⤵
  PID:8704
- C:\Windows\System\ncxnwaO.exe
  C:\Windows\System\ncxnwaO.exe
  2⤵
  PID:8720
- C:\Windows\System\yTjvoLr.exe
  C:\Windows\System\yTjvoLr.exe
  2⤵
  PID:8736
- C:\Windows\System\jFydIqw.exe
  C:\Windows\System\jFydIqw.exe
  2⤵
  PID:8752
- C:\Windows\System\BWCXOpG.exe
  C:\Windows\System\BWCXOpG.exe
  2⤵
  PID:8768
- C:\Windows\System\yETKFNt.exe
  C:\Windows\System\yETKFNt.exe
  2⤵
  PID:8784
- C:\Windows\System\KEfQrZN.exe
  C:\Windows\System\KEfQrZN.exe
  2⤵
  PID:8800
- C:\Windows\System\fPNlHap.exe
  C:\Windows\System\fPNlHap.exe
  2⤵
  PID:8816
- C:\Windows\System\ScUFYnq.exe
  C:\Windows\System\ScUFYnq.exe
  2⤵
  PID:8832
- C:\Windows\System\IkassdF.exe
  C:\Windows\System\IkassdF.exe
  2⤵
  PID:8848
- C:\Windows\System\GlCugTo.exe
  C:\Windows\System\GlCugTo.exe
  2⤵
  PID:8864
- C:\Windows\System\Kcgnsuq.exe
  C:\Windows\System\Kcgnsuq.exe
  2⤵
  PID:8880
- C:\Windows\System\iNaJKJQ.exe
  C:\Windows\System\iNaJKJQ.exe
  2⤵
  PID:8896
- C:\Windows\System\JFKNGtT.exe
  C:\Windows\System\JFKNGtT.exe
  2⤵
  PID:8912
- C:\Windows\System\RZwIHAe.exe
  C:\Windows\System\RZwIHAe.exe
  2⤵
  PID:8928
- C:\Windows\System\EKUSGFc.exe
  C:\Windows\System\EKUSGFc.exe
  2⤵
  PID:8952
- C:\Windows\System\hZQYJsz.exe
  C:\Windows\System\hZQYJsz.exe
  2⤵
  PID:8976
- C:\Windows\System\dpEpGCu.exe
  C:\Windows\System\dpEpGCu.exe
  2⤵
  PID:8992
- C:\Windows\System\RZUnWIG.exe
  C:\Windows\System\RZUnWIG.exe
  2⤵
  PID:9008
- C:\Windows\System\DOTgTtP.exe
  C:\Windows\System\DOTgTtP.exe
  2⤵
  PID:9024
- C:\Windows\System\tzfvIec.exe
  C:\Windows\System\tzfvIec.exe
  2⤵
  PID:9040
- C:\Windows\System\VxbyLWV.exe
  C:\Windows\System\VxbyLWV.exe
  2⤵
  PID:9056
- C:\Windows\System\SpQvWqg.exe
  C:\Windows\System\SpQvWqg.exe
  2⤵
  PID:9072
- C:\Windows\System\XAXBfMY.exe
  C:\Windows\System\XAXBfMY.exe
  2⤵
  PID:9088
- C:\Windows\System\TAofcEX.exe
  C:\Windows\System\TAofcEX.exe
  2⤵
  PID:9104
- C:\Windows\System\nhamadx.exe
  C:\Windows\System\nhamadx.exe
  2⤵
  PID:9120
- C:\Windows\System\Pnjfogn.exe
  C:\Windows\System\Pnjfogn.exe
  2⤵
  PID:9136
- C:\Windows\System\fMPlriy.exe
  C:\Windows\System\fMPlriy.exe
  2⤵
  PID:9152
- C:\Windows\System\pFZMleB.exe
  C:\Windows\System\pFZMleB.exe
  2⤵
  PID:9168
- C:\Windows\System\FbrAcxa.exe
  C:\Windows\System\FbrAcxa.exe
  2⤵
  PID:9184
- C:\Windows\System\weqBidp.exe
  C:\Windows\System\weqBidp.exe
  2⤵
  PID:9200
- C:\Windows\System\JrIFoaD.exe
  C:\Windows\System\JrIFoaD.exe
  2⤵
  PID:7232
- C:\Windows\System\FtVRYjG.exe
  C:\Windows\System\FtVRYjG.exe
  2⤵
  PID:7328
- C:\Windows\System\eHsZNmK.exe
  C:\Windows\System\eHsZNmK.exe
  2⤵
  PID:8200
- C:\Windows\System\XVxrmpC.exe
  C:\Windows\System\XVxrmpC.exe
  2⤵
  PID:8264
- C:\Windows\System\sCLULVQ.exe
  C:\Windows\System\sCLULVQ.exe
  2⤵
  PID:8328
- C:\Windows\System\QYwNHcJ.exe
  C:\Windows\System\QYwNHcJ.exe
  2⤵
  PID:8148
- C:\Windows\System\LbjwdjK.exe
  C:\Windows\System\LbjwdjK.exe
  2⤵
  PID:7572
- C:\Windows\System\GlncsIY.exe
  C:\Windows\System\GlncsIY.exe
  2⤵
  PID:7604
- C:\Windows\System\UNdrbtR.exe
  C:\Windows\System\UNdrbtR.exe
  2⤵
  PID:7188
- C:\Windows\System\PxpqXTH.exe
  C:\Windows\System\PxpqXTH.exe
  2⤵
  PID:8360
- C:\Windows\System\JXAkyzS.exe
  C:\Windows\System\JXAkyzS.exe
  2⤵
  PID:7976
- C:\Windows\System\lmZwiEM.exe
  C:\Windows\System\lmZwiEM.exe
  2⤵
  PID:7640
- C:\Windows\System\ApeDLSc.exe
  C:\Windows\System\ApeDLSc.exe
  2⤵
  PID:8040
- C:\Windows\System\ahhZlMB.exe
  C:\Windows\System\ahhZlMB.exe
  2⤵
  PID:8216
- C:\Windows\System\MdONLJM.exe
  C:\Windows\System\MdONLJM.exe
  2⤵
  PID:8340
- C:\Windows\System\xbVCwyI.exe
  C:\Windows\System\xbVCwyI.exe
  2⤵
  PID:7556
- C:\Windows\System\HwBJVrX.exe
  C:\Windows\System\HwBJVrX.exe
  2⤵
  PID:7892
- C:\Windows\System\zOsOFcW.exe
  C:\Windows\System\zOsOFcW.exe
  2⤵
  PID:8280
- C:\Windows\System\zLAgiOO.exe
  C:\Windows\System\zLAgiOO.exe
  2⤵
  PID:8088
- C:\Windows\System\CPOXOWh.exe
  C:\Windows\System\CPOXOWh.exe
  2⤵
  PID:8420
- C:\Windows\System\BYyRhmd.exe
  C:\Windows\System\BYyRhmd.exe
  2⤵
  PID:8484
- C:\Windows\System\BfcQnDh.exe
  C:\Windows\System\BfcQnDh.exe
  2⤵
  PID:8516
- C:\Windows\System\Pnlkekn.exe
  C:\Windows\System\Pnlkekn.exe
  2⤵
  PID:8580
- C:\Windows\System\nneWccU.exe
  C:\Windows\System\nneWccU.exe
  2⤵
  PID:8408
- C:\Windows\System\WYUVvJT.exe
  C:\Windows\System\WYUVvJT.exe
  2⤵
  PID:2860
- C:\Windows\System\LoZyoLz.exe
  C:\Windows\System\LoZyoLz.exe
  2⤵
  PID:8500
- C:\Windows\System\pwAQHkc.exe
  C:\Windows\System\pwAQHkc.exe
  2⤵
  PID:8536
- C:\Windows\System\wwRJTxB.exe
  C:\Windows\System\wwRJTxB.exe
  2⤵
  PID:8680
- C:\Windows\System\kPlfncX.exe
  C:\Windows\System\kPlfncX.exe
  2⤵
  PID:8600
- C:\Windows\System\jeJePXp.exe
  C:\Windows\System\jeJePXp.exe
  2⤵
  PID:8728
- C:\Windows\System\OVpywLX.exe
  C:\Windows\System\OVpywLX.exe
  2⤵
  PID:8808
- C:\Windows\System\BoneJMK.exe
  C:\Windows\System\BoneJMK.exe
  2⤵
  PID:8872
- C:\Windows\System\afZtrKN.exe
  C:\Windows\System\afZtrKN.exe
  2⤵
  PID:8792
- C:\Windows\System\ZrzfTgn.exe
  C:\Windows\System\ZrzfTgn.exe
  2⤵
  PID:8764
- C:\Windows\System\AXyPmXf.exe
  C:\Windows\System\AXyPmXf.exe
  2⤵
  PID:8892
- C:\Windows\System\QRYUMZa.exe
  C:\Windows\System\QRYUMZa.exe
  2⤵
  PID:7956
- C:\Windows\System\MRXavMK.exe
  C:\Windows\System\MRXavMK.exe
  2⤵
  PID:8960
- C:\Windows\System\QkTcrxn.exe
  C:\Windows\System\QkTcrxn.exe
  2⤵
  PID:8984
- C:\Windows\System\MiAOvCq.exe
  C:\Windows\System\MiAOvCq.exe
  2⤵
  PID:9016
- C:\Windows\System\VqZnJRz.exe
  C:\Windows\System\VqZnJRz.exe
  2⤵
  PID:9080
- C:\Windows\System\IsJhpzv.exe
  C:\Windows\System\IsJhpzv.exe
  2⤵
  PID:9144
- C:\Windows\System\JqIHrIs.exe
  C:\Windows\System\JqIHrIs.exe
  2⤵
  PID:9208
- C:\Windows\System\JoiwucN.exe
  C:\Windows\System\JoiwucN.exe
  2⤵
  PID:9064
- C:\Windows\System\RZqPiDV.exe
  C:\Windows\System\RZqPiDV.exe
  2⤵
  PID:9160
- C:\Windows\System\osUBqUX.exe
  C:\Windows\System\osUBqUX.exe
  2⤵
  PID:9196
- C:\Windows\System\xfYxNyN.exe
  C:\Windows\System\xfYxNyN.exe
  2⤵
  PID:9036
- C:\Windows\System\UaKizmE.exe
  C:\Windows\System\UaKizmE.exe
  2⤵
  PID:8120
- C:\Windows\System\kWblbjc.exe
  C:\Windows\System\kWblbjc.exe
  2⤵
  PID:9164
- C:\Windows\System\IOIwOBr.exe
  C:\Windows\System\IOIwOBr.exe
  2⤵
  PID:7592
- C:\Windows\System\dAkQPxc.exe
  C:\Windows\System\dAkQPxc.exe
  2⤵
  PID:8356
- C:\Windows\System\yZVJipO.exe
  C:\Windows\System\yZVJipO.exe
  2⤵
  PID:7704
- C:\Windows\System\GoYFHMi.exe
  C:\Windows\System\GoYFHMi.exe
  2⤵
  PID:8312
- C:\Windows\System\ZHiimBD.exe
  C:\Windows\System\ZHiimBD.exe
  2⤵
  PID:8452
- C:\Windows\System\XHstQRX.exe
  C:\Windows\System\XHstQRX.exe
  2⤵
  PID:8552
- C:\Windows\System\bzaaRtK.exe
  C:\Windows\System\bzaaRtK.exe
  2⤵
  PID:8472
- C:\Windows\System\sMWvZZQ.exe
  C:\Windows\System\sMWvZZQ.exe
  2⤵
  PID:8712
- C:\Windows\System\uuasuGL.exe
  C:\Windows\System\uuasuGL.exe
  2⤵
  PID:8648
- C:\Windows\System\ujRDpdk.exe
  C:\Windows\System\ujRDpdk.exe
  2⤵
  PID:8840
- C:\Windows\System\dbzEkHY.exe
  C:\Windows\System\dbzEkHY.exe
  2⤵
  PID:8696
- C:\Windows\System\NSCCMbm.exe
  C:\Windows\System\NSCCMbm.exe
  2⤵
  PID:8856
- C:\Windows\System\iBcXsen.exe
  C:\Windows\System\iBcXsen.exe
  2⤵
  PID:9000
- C:\Windows\System\KvqMtQa.exe
  C:\Windows\System\KvqMtQa.exe
  2⤵
  PID:9048
- C:\Windows\System\uKFOZBr.exe
  C:\Windows\System\uKFOZBr.exe
  2⤵
  PID:9052
- C:\Windows\System\IRWIoje.exe
  C:\Windows\System\IRWIoje.exe
  2⤵
  PID:8920
- C:\Windows\System\bmuZcNO.exe
  C:\Windows\System\bmuZcNO.exe
  2⤵
  PID:9096
- C:\Windows\System\MvYLfjV.exe
  C:\Windows\System\MvYLfjV.exe
  2⤵
  PID:8180
- C:\Windows\System\IrWsRNW.exe
  C:\Windows\System\IrWsRNW.exe
  2⤵
  PID:9192
- C:\Windows\System\nldFytx.exe
  C:\Windows\System\nldFytx.exe
  2⤵
  PID:8260
- C:\Windows\System\zMKhZKW.exe
  C:\Windows\System\zMKhZKW.exe
  2⤵
  PID:9132
- C:\Windows\System\QzPczWt.exe
  C:\Windows\System\QzPczWt.exe
  2⤵
  PID:7460
- C:\Windows\System\FYlGEhl.exe
  C:\Windows\System\FYlGEhl.exe
  2⤵
  PID:8388
- C:\Windows\System\qUeKTnw.exe
  C:\Windows\System\qUeKTnw.exe
  2⤵
  PID:8548
- C:\Windows\System\vpUwNaQ.exe
  C:\Windows\System\vpUwNaQ.exe
  2⤵
  PID:8596
- C:\Windows\System\nNMASOp.exe
  C:\Windows\System\nNMASOp.exe
  2⤵
  PID:8776
- C:\Windows\System\luERpei.exe
  C:\Windows\System\luERpei.exe
  2⤵
  PID:8732
- C:\Windows\System\kGmbdgP.exe
  C:\Windows\System\kGmbdgP.exe
  2⤵
  PID:8196
- C:\Windows\System\GxzQtdn.exe
  C:\Windows\System\GxzQtdn.exe
  2⤵
  PID:7828
- C:\Windows\System\naGSrFm.exe
  C:\Windows\System\naGSrFm.exe
  2⤵
  PID:8616
- C:\Windows\System\lYADCpf.exe
  C:\Windows\System\lYADCpf.exe
  2⤵
  PID:8844
- C:\Windows\System\vuAlERX.exe
  C:\Windows\System\vuAlERX.exe
  2⤵
  PID:8944
- C:\Windows\System\ZZTKvko.exe
  C:\Windows\System\ZZTKvko.exe
  2⤵
  PID:8212
- C:\Windows\System\ztIkEKE.exe
  C:\Windows\System\ztIkEKE.exe
  2⤵
  PID:8440
- C:\Windows\System\VUOYofE.exe
  C:\Windows\System\VUOYofE.exe
  2⤵
  PID:8940
- C:\Windows\System\xVUGxpA.exe
  C:\Windows\System\xVUGxpA.exe
  2⤵
  PID:9100
- C:\Windows\System\ucLrTFE.exe
  C:\Windows\System\ucLrTFE.exe
  2⤵
  PID:7960
- C:\Windows\System\QvTFRzb.exe
  C:\Windows\System\QvTFRzb.exe
  2⤵
  PID:9112
- C:\Windows\System\CloyQAO.exe
  C:\Windows\System\CloyQAO.exe
  2⤵
  PID:8404
- C:\Windows\System\WLedOsH.exe
  C:\Windows\System\WLedOsH.exe
  2⤵
  PID:9228
- C:\Windows\System\YwOKuKb.exe
  C:\Windows\System\YwOKuKb.exe
  2⤵
  PID:9244
- C:\Windows\System\rUYfhXL.exe
  C:\Windows\System\rUYfhXL.exe
  2⤵
  PID:9260
- C:\Windows\System\CCtntSs.exe
  C:\Windows\System\CCtntSs.exe
  2⤵
  PID:9280
- C:\Windows\System\KPdOjZx.exe
  C:\Windows\System\KPdOjZx.exe
  2⤵
  PID:9296
- C:\Windows\System\zcTbpNi.exe
  C:\Windows\System\zcTbpNi.exe
  2⤵
  PID:9316
- C:\Windows\System\PHpnDZs.exe
  C:\Windows\System\PHpnDZs.exe
  2⤵
  PID:9336
- C:\Windows\System\BCSlUGI.exe
  C:\Windows\System\BCSlUGI.exe
  2⤵
  PID:9372
- C:\Windows\System\MZyGnaU.exe
  C:\Windows\System\MZyGnaU.exe
  2⤵
  PID:9388
- C:\Windows\System\VUkEBzK.exe
  C:\Windows\System\VUkEBzK.exe
  2⤵
  PID:9408
- C:\Windows\System\cdqzrpT.exe
  C:\Windows\System\cdqzrpT.exe
  2⤵
  PID:9428
- C:\Windows\System\PnudUUZ.exe
  C:\Windows\System\PnudUUZ.exe
  2⤵
  PID:9444
- C:\Windows\System\DGXquwU.exe
  C:\Windows\System\DGXquwU.exe
  2⤵
  PID:9460
- C:\Windows\System\hBdjAoQ.exe
  C:\Windows\System\hBdjAoQ.exe
  2⤵
  PID:9476
- C:\Windows\System\MoIvxaZ.exe
  C:\Windows\System\MoIvxaZ.exe
  2⤵
  PID:9492
- C:\Windows\System\GKGufBX.exe
  C:\Windows\System\GKGufBX.exe
  2⤵
  PID:9508
- C:\Windows\System\iSGBnhD.exe
  C:\Windows\System\iSGBnhD.exe
  2⤵
  PID:9524
- C:\Windows\System\KEXHDbL.exe
  C:\Windows\System\KEXHDbL.exe
  2⤵
  PID:9540
- C:\Windows\System\TkNxAuZ.exe
  C:\Windows\System\TkNxAuZ.exe
  2⤵
  PID:9556
- C:\Windows\System\ohqzpiy.exe
  C:\Windows\System\ohqzpiy.exe
  2⤵
  PID:9572
- C:\Windows\System\RwkUWIJ.exe
  C:\Windows\System\RwkUWIJ.exe
  2⤵
  PID:9588
- C:\Windows\System\ivZEZQs.exe
  C:\Windows\System\ivZEZQs.exe
  2⤵
  PID:9604
- C:\Windows\System\SyVUsCG.exe
  C:\Windows\System\SyVUsCG.exe
  2⤵
  PID:9620
- C:\Windows\System\rbUQpxX.exe
  C:\Windows\System\rbUQpxX.exe
  2⤵
  PID:9636
- C:\Windows\System\pYcpuej.exe
  C:\Windows\System\pYcpuej.exe
  2⤵
  PID:9656
- C:\Windows\System\DsEcKYa.exe
  C:\Windows\System\DsEcKYa.exe
  2⤵
  PID:9680
- C:\Windows\System\tmwEHHY.exe
  C:\Windows\System\tmwEHHY.exe
  2⤵
  PID:9696
- C:\Windows\System\lutQBsG.exe
  C:\Windows\System\lutQBsG.exe
  2⤵
  PID:9716
- C:\Windows\System\fsNwhBg.exe
  C:\Windows\System\fsNwhBg.exe
  2⤵
  PID:9732
- C:\Windows\System\YxWAsfa.exe
  C:\Windows\System\YxWAsfa.exe
  2⤵
  PID:9748
- C:\Windows\System\oQxVbbA.exe
  C:\Windows\System\oQxVbbA.exe
  2⤵
  PID:9764
- C:\Windows\System\OxVmcVT.exe
  C:\Windows\System\OxVmcVT.exe
  2⤵
  PID:9788
- C:\Windows\System\sNDadzl.exe
  C:\Windows\System\sNDadzl.exe
  2⤵
  PID:9816
- C:\Windows\System\XubKpbM.exe
  C:\Windows\System\XubKpbM.exe
  2⤵
  PID:9832
- C:\Windows\System\YZaRBkU.exe
  C:\Windows\System\YZaRBkU.exe
  2⤵
  PID:9848
- C:\Windows\System\wzsRuho.exe
  C:\Windows\System\wzsRuho.exe
  2⤵
  PID:9864
- C:\Windows\System\YQHRpDI.exe
  C:\Windows\System\YQHRpDI.exe
  2⤵
  PID:9880
- C:\Windows\System\durLDQM.exe
  C:\Windows\System\durLDQM.exe
  2⤵
  PID:9896
- C:\Windows\System\uXaChGt.exe
  C:\Windows\System\uXaChGt.exe
  2⤵
  PID:9916
- C:\Windows\System\rpBhUin.exe
  C:\Windows\System\rpBhUin.exe
  2⤵
  PID:9932
- C:\Windows\System\pZFqrtN.exe
  C:\Windows\System\pZFqrtN.exe
  2⤵
  PID:9948
- C:\Windows\System\QvPwAUh.exe
  C:\Windows\System\QvPwAUh.exe
  2⤵
  PID:10084
- C:\Windows\System\rELFQtP.exe
  C:\Windows\System\rELFQtP.exe
  2⤵
  PID:10104
- C:\Windows\System\tQIidDu.exe
  C:\Windows\System\tQIidDu.exe
  2⤵
  PID:10132
- C:\Windows\System\gwyXzDy.exe
  C:\Windows\System\gwyXzDy.exe
  2⤵
  PID:10148
- C:\Windows\System\ypynJEg.exe
  C:\Windows\System\ypynJEg.exe
  2⤵
  PID:10168
- C:\Windows\System\pjuPvsN.exe
  C:\Windows\System\pjuPvsN.exe
  2⤵
  PID:10184
- C:\Windows\System\PpTBNVr.exe
  C:\Windows\System\PpTBNVr.exe
  2⤵
  PID:10204
- C:\Windows\System\EENDLZC.exe
  C:\Windows\System\EENDLZC.exe
  2⤵
  PID:10220
- C:\Windows\System\JbSLTaQ.exe
  C:\Windows\System\JbSLTaQ.exe
  2⤵
  PID:9288
- C:\Windows\System\MxYCyrS.exe
  C:\Windows\System\MxYCyrS.exe
  2⤵
  PID:8968
- C:\Windows\System\zOXeDkw.exe
  C:\Windows\System\zOXeDkw.exe
  2⤵
  PID:9256
- C:\Windows\System\vJQuLqJ.exe
  C:\Windows\System\vJQuLqJ.exe
  2⤵
  PID:9304
- C:\Windows\System\MYFFqGB.exe
  C:\Windows\System\MYFFqGB.exe
  2⤵
  PID:9328
- C:\Windows\System\fQTHahJ.exe
  C:\Windows\System\fQTHahJ.exe
  2⤵
  PID:9348
- C:\Windows\System\SzBNAvG.exe
  C:\Windows\System\SzBNAvG.exe
  2⤵
  PID:9368
- C:\Windows\System\ffFWngG.exe
  C:\Windows\System\ffFWngG.exe
  2⤵
  PID:9436
- C:\Windows\System\JXItFFy.exe
  C:\Windows\System\JXItFFy.exe
  2⤵
  PID:9384
- C:\Windows\System\jjJKkpu.exe
  C:\Windows\System\jjJKkpu.exe
  2⤵
  PID:9424
- C:\Windows\System\pSMqCMP.exe
  C:\Windows\System\pSMqCMP.exe
  2⤵
  PID:9456
- C:\Windows\System\ryINTZC.exe
  C:\Windows\System\ryINTZC.exe
  2⤵
  PID:9516
- C:\Windows\System\rfiRAiD.exe
  C:\Windows\System\rfiRAiD.exe
  2⤵
  PID:9548
- C:\Windows\System\hVBwvIi.exe
  C:\Windows\System\hVBwvIi.exe
  2⤵
  PID:9584
- C:\Windows\System\pvgYFYE.exe
  C:\Windows\System\pvgYFYE.exe
  2⤵
  PID:9688
- C:\Windows\System\ntYfkUL.exe
  C:\Windows\System\ntYfkUL.exe
  2⤵
  PID:9664
- C:\Windows\System\QDDxlkp.exe
  C:\Windows\System\QDDxlkp.exe
  2⤵
  PID:9676
- C:\Windows\System\AoUcHgz.exe
  C:\Windows\System\AoUcHgz.exe
  2⤵
  PID:9772
- C:\Windows\System\QcRFHjJ.exe
  C:\Windows\System\QcRFHjJ.exe
  2⤵
  PID:9760
- C:\Windows\System\lVmfauB.exe
  C:\Windows\System\lVmfauB.exe
  2⤵
  PID:9796
- C:\Windows\System\bAmRFrs.exe
  C:\Windows\System\bAmRFrs.exe
  2⤵
  PID:9860
- C:\Windows\System\iOIPfmv.exe
  C:\Windows\System\iOIPfmv.exe
  2⤵
  PID:9928
- C:\Windows\System\YDogauI.exe
  C:\Windows\System\YDogauI.exe
  2⤵
  PID:9800
- C:\Windows\System\AEcNysD.exe
  C:\Windows\System\AEcNysD.exe
  2⤵
  PID:9944
- C:\Windows\System\bKbiuwM.exe
  C:\Windows\System\bKbiuwM.exe
  2⤵
  PID:9908
- C:\Windows\System\vePApIT.exe
  C:\Windows\System\vePApIT.exe
  2⤵
  PID:9964
- C:\Windows\System\FRBySAJ.exe
  C:\Windows\System\FRBySAJ.exe
  2⤵
  PID:9976
- C:\Windows\System\WUTgDVl.exe
  C:\Windows\System\WUTgDVl.exe
  2⤵
  PID:9992
- C:\Windows\System\CUctHhJ.exe
  C:\Windows\System\CUctHhJ.exe
  2⤵
  PID:10008
- C:\Windows\System\ntAVPWJ.exe
  C:\Windows\System\ntAVPWJ.exe
  2⤵
  PID:10028
- C:\Windows\System\wnxLRRX.exe
  C:\Windows\System\wnxLRRX.exe
  2⤵
  PID:10056
- C:\Windows\System\sTDKdxj.exe
  C:\Windows\System\sTDKdxj.exe
  2⤵
  PID:10048
- C:\Windows\System\zMRkFrf.exe
  C:\Windows\System\zMRkFrf.exe
  2⤵
  PID:10076

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BBDqnkn.exe

Filesize
5.0MB

MD5
3b81ff1795f5c74d4fdce3d5286526da

SHA1
32247a54d448e635830453a5c9328da40dd10571

SHA256
99cea1b3fbd788a9acdefd893d9eae807778bd856432e9f45b55c43c51877276

SHA512
32fc661128710526e867390ddebdec9c4e6c1bf942668ea1df64ddc4a07874f335733e38ccc4546f08b8339bc3523e66a469af7743da866b6283e1675f46f436

Download Submit
C:\Windows\system\KeRNitq.exe

Filesize
5.0MB

MD5
2bd07cda20d8e794cdbc14c55f46e921

SHA1
04b117629e97f862dbeac97e79468ec1f76580ab

SHA256
f84a31473c9e4634f8cd7e7cc661d485ce4bcc889fe2d18aa41e7688525d7cc5

SHA512
fcda31cd7c3a079175470cd493df5ef86a1df3ceeb25c83b17bb0bf6978ef11fdc8a0f1d44e7d56aa962083616080d92aab0c22d3879565ea5f2a9726f2f3b3c

Download Submit
C:\Windows\system\NHvgqsE.exe

Filesize
5.0MB

MD5
f63e1ee00b9522c595154527271e0ac4

SHA1
3ae6a28f7342d2dfbbe4bdb473d0516275321f6f

SHA256
e7802d8cb65885d74ee356ce7ff2d9a5c9aa8db6225775d0f5761dcd5c696b2e

SHA512
811b4b15e643180f9ab88b8692b660a01f8846de94297a23ebb51e0839f5d03972209d2af6e3f407dc6e457f0576fcc7ccfb5fa99aa187a71dfa8822ff2de4ac

Download Submit
C:\Windows\system\OCDPSzV.exe

Filesize
5.0MB

MD5
da1a2592955a084d89f2e1d90d7cf208

SHA1
f37d8ded34239c28c4c2188f5a394ffb6c335274

SHA256
89d4d971c3794485b5b5cb945b266000de1d29a8a0c1b11b7ac28f88a59ea604

SHA512
305b1a4262e6f144926f030e4a596bfe3d571f2d4af401e4eb28a648581849acaa07f119dac1d1e62d088d92c64f128f9b9518e65920cabb272556edf29a2ab3

Download Submit
C:\Windows\system\PCblEsy.exe

Filesize
5.0MB

MD5
07c00dc8444ac0566da76165e6dd6f9a

SHA1
f8bbe609e410cc6c6848ce3e64a02923b5b57520

SHA256
6249cd26a6891137e855d92fc5c525a07356ec89b64d7cd60d5b54aa04c3a5c8

SHA512
223b09d2dc8dd8961ea402330a044371d3905aa9651acd8d56b11c49b0e43deefc578055aad8e7394c061e0b282af47ee7c8c54a4cab6e494e61e3936f169758

Download Submit
C:\Windows\system\PIrQjYs.exe

Filesize
5.0MB

MD5
91a6e3c0bbbe8d116dbe4fbe36a515dc

SHA1
46588dda615ef41baca51b1c0c7f9cbedb8886f2

SHA256
f32e65982ed0fecb09b7dad77bdb07aa86a0e2a80ac7f8134ef734f3f743004c

SHA512
6d7404a48c1627ea04f15953472967d4a501d24b5e4e4324fb78362a409b1be60cf8794d512803e0264e11e79262ea052a505084bbffb281875994d175c4ffba

Download Submit
C:\Windows\system\QDjLsEq.exe

Filesize
5.0MB

MD5
66a6bcee8d395158adfce6560fae1e7f

SHA1
55eb2a69c2eec4daa9b8b251c54ca904b49721b4

SHA256
0544ae717dacb141ebc2b03d3d496d02f6a793ff2ef332aff5d194e55f08c917

SHA512
ff575e96ac590c93883f12b3272f56fa1fdda440b73a2b65754b31bdb5d282c3122e9fddfbcab49985c87707f826c71abc8aeb4b0f46a7009d8cab02518de01a

Download Submit
C:\Windows\system\SaRrdOy.exe

Filesize
5.0MB

MD5
400c2aebf7ea3edde1bc142416e0b9f5

SHA1
f2f9c96fdd6697c7e99759651189cc17ba575e9f

SHA256
833151d1a1146a44fb5d9181270d930503332c32dba273ef35628ff0463021bb

SHA512
a30f8be46b8c7d4168c299b1a3164722d0fbb7273760752f4754bd2eafc49fcc92bae8b6ed31dacd89fecc497f97bf696b0dac80262eb37dcea5a1fbcfa009db

Download Submit
C:\Windows\system\UYknjMf.exe

Filesize
5.0MB

MD5
ad27b572bfe4cf8e0ac6a9cb89f4e5b9

SHA1
c377c3946fb0a9e4678ec57397b7d23ad63c9910

SHA256
d6b209faf882d9b2a0ea4314fe55407be5532821fc68635ff9282f2947257082

SHA512
becc52b2c3fcf05aeb1955f84902e36543f2b105d6c1bedcb0938bd497f992db6b1496ded8c30ce318da2a0f985d171f7dcb38bcdb19eb8dd741475d03114db5

Download Submit
C:\Windows\system\XFLxIIr.exe

Filesize
5.0MB

MD5
9573f6c46a9dbbf67c35d34a91f3a6f1

SHA1
3f198069c1207df6345d98d5b0992a6dfa6e3d47

SHA256
ae94754f62195f1360b062820abda7b41b7dcaca2fba3845103a0146119b09e7

SHA512
10b837c34a1522dbc777bde6e2f27dfd6d205d5bf123c09bc9647cf72a310740758b6bc046aab7a37008d3e0cbf25088818ad4b72a16c06637a0b52cff92f8d7

Download Submit
C:\Windows\system\XXIFfpr.exe

Filesize
5.0MB

MD5
724457ab5da55f5a1c1d043d8063bc24

SHA1
93f2ec7f847c18a3ce419d718bd6ff547c1b2939

SHA256
f48269aee3cfff5aa467e27169ebc1763552c95986b3864e017c8c02751e05e7

SHA512
d302ff8503213236c6c6e5cc15c649f453b5d248f9d7835aad8d5ca1fbe09d36223e6d8db458fa483a72cc8299188c037bced27eb5c19c91a558da0ad96930ea

Download Submit
C:\Windows\system\YfRlgNu.exe

Filesize
5.0MB

MD5
152a1d650f0fe03b085f140c194715e5

SHA1
f12d36e3782668d7bd38c4e8263e5414fcdf9e32

SHA256
759b07b72b62c1f85db5e8937d9bc122d303c0eef574e58c688d63de9b5a9d0c

SHA512
8262015b9c086f0b732b1e3d7622a60e43575247069edced3d764228b441c9415142bf4d3115e19c787c856770c84313e1825f93965e971157444ac9b40923a1

Download Submit
C:\Windows\system\ZXPnUMm.exe

Filesize
5.0MB

MD5
ac26145eefc7b635ed1916338df51c8e

SHA1
a376724f97064605f63cc712afcdc32b66906bc1

SHA256
3ef622e3d585c52364f3a3535902ef580650042ce2e92731b3b7184967e9ccb7

SHA512
be0191a5c4999eec9f9341dcd870ccff1de315916c79feaf84f2fafb156da07d62fc1cbb688ddd513f094f48173a7422a9159bf933128dc258e5ca09d7a2f0ac

Download Submit
C:\Windows\system\afVRVsH.exe

Filesize
5.0MB

MD5
e8c8a249bc3c0f9fcdf43040984ef6e0

SHA1
34315319fee9d08a44f444b328d0e2a8de2c7323

SHA256
ec5a6a7de5b20accbdd449ecdf86cdc9d774eb67e515dab02016acacb19f912d

SHA512
4d897527e662f79439f3b2326a9e646cb7fe2548f074482b36d34c993135838265b6274a184cf2ae650cddde8558c3ab29a9e49a2f4c273c2160f500a21e9b5d

Download Submit
C:\Windows\system\ahxUxfm.exe

Filesize
5.0MB

MD5
091a788c0ec619dae279269b23bd39a4

SHA1
3f43225d6386a4dbdfbb338e1254a296d7af5827

SHA256
a18695ae63619e421c4e26c951b826297c9b5d1ee198620be5c8b27b2cdc0f85

SHA512
839d7670b2c93492a1bd61ec950e24066e2fa52c728af8d36c577f9d6b9f8c5552b29fc86dcb66e13e8e816ecb123af7bcd8a1924f6fa9373ef1ad5dfed97758

Download Submit
C:\Windows\system\cOYLQhn.exe

Filesize
5.0MB

MD5
dbcaffe67a4273379fa7260400f3d89e

SHA1
2f8a4200e679e3459ae615a93435d109179baf28

SHA256
4320428cae7f0a7230da76d7d0bee91b994469f23753b7ecad428adb827c95c3

SHA512
9ffe99873b9c0126fe85764f4979b711d5d7f774be89401a8f1817cbb141fbdb329f3b1dbb9fa488870f380974dfbd2d3ce725e10eef84a9a135fd73a5619b61

Download Submit
C:\Windows\system\eniidwf.exe

Filesize
5.0MB

MD5
743266b9b94abb5a59c78d94d3bf7df4

SHA1
22b2348387d324859ced0c9831cb1a7deabecfbd

SHA256
bd2c2ac927a8a781b171c17a80cb07a4f631915d32e463cc18e7f90299118ecd

SHA512
e1ad500428022d9400c9592fc85c3503f5c487847b57d8a2310c7c6014911af32f1cbbce464e8bc57422a0c310bf3011708efefb944944e156cd7e744876561e

Download Submit
C:\Windows\system\fYCCGlt.exe

Filesize
5.0MB

MD5
65b210b261a3f0051f4497d3449aa188

SHA1
6accb36b127bd0a46e732f23b0c35444c9d45aff

SHA256
a992dbb8476e61e605714300bb6cca6e534957217317eb199e807652cb3d7872

SHA512
a739d26dfc38d61ce4f4f3f8f1f306a2a690f80e25d04fc89ebd34bb3081da1fd7fda0425bf7787eb117afdc98fe52190036e29af3152940ab369449a56648f1

Download Submit
C:\Windows\system\hAANFhY.exe

Filesize
5.0MB

MD5
611a30bd6acc9110423de123b2d74bf7

SHA1
9b735b0b6d131ccd5697101339953c7c96d5a616

SHA256
40216b0c687e166f95e3c95a75d49a00aa5770f6677294b3ccb33e5b22568f9f

SHA512
b5596f7d5de8c885241ab8f323749451770e5ae287000d68d456812128944bdfacd9a0c3b3d6b524622825a6cf175913b77710b32cc219fbc155a86c69806cfa

Download Submit
C:\Windows\system\iAiZtgB.exe

Filesize
5.0MB

MD5
077e1312de52c10e5d9a504429fda188

SHA1
ccf58c318cf81bb0fe5c6cc6f733f0e592a9ff52

SHA256
031efe36a0703728f571f5e429843bd39aacc56bab43df6cc9880d4ac92db490

SHA512
d3d008f09516bbc75375ef5894549c3470916f7937d043b922f799241fd8dcfa078cfea6d0db1951dc1f19e9c6504680ead2fd79d5578870dc8b787a3557a087

Download Submit
C:\Windows\system\kgHbWJK.exe

Filesize
5.0MB

MD5
767364df2c256fff385e4234ccb60db1

SHA1
4a9a6fcff2bc6b128d244ff880b18752a45f0151

SHA256
0a339c52bb24d721df4cfe717d8ca4fec6af81fdd3c59bc98ff51e4733a9cad5

SHA512
a9e43b18e6cce0593f7595cf8604103886c98f0963b9e486c61a02accafbeb93b75b79d74cb9bf0b799e31b3e193e5843d7b75dd7f7ed38002aab60695126c7e

Download Submit
C:\Windows\system\lmXriQq.exe

Filesize
5.0MB

MD5
182194b83ef9d504eccf9e12569637d9

SHA1
61ed6b51d952182ee34918dd0a1ac8a3261eb353

SHA256
c4b9577a4f5c06cf06b1c305883b75720438716dbffc66513e5856759fbea09c

SHA512
cc178075c97783dce901d26b44f053e4cc4b90df9812114910516bdd4005cbfc8c283443660f0a34934f9a02c6b341bc38f193849b6eadd91d8fd24246debc1f

Download Submit
C:\Windows\system\nMMltaI.exe

Filesize
5.0MB

MD5
1939c9b58e41b317bf209bb5c69029c3

SHA1
1b1d33289d2c75933292d028624ad3f0c5c36977

SHA256
7197019f4a700dc8d9cc67df6e275c5b54ad097b1e8c646e0d9429d499b9ee9a

SHA512
75d017d3a5b797648cde7a3ab3b58876bbd83a416e2a1d375bbdd32ba961f13cb6b266520238a164a22976ffd50661a804762d8684b8cc9c11567b5ac22c136d

Download Submit
C:\Windows\system\ofPDdRw.exe

Filesize
5.0MB

MD5
913517430d4d8e857897bdb8df68c1d0

SHA1
af779e38388487b579cf0378aee782c320a99718

SHA256
df3d71829c4a0c840e273f186985162530a51ba9bfd35437a19766f949fe43e7

SHA512
70a4bb19e8d816d1a93b957abbefb3b714e154adb318a789f8a18fa7879c58bdf456cb000c60d788b34122636c03c9937671df5b3e05ce9f1c13f850aa3f4fc0

Download Submit
C:\Windows\system\qQnyTQy.exe

Filesize
5.0MB

MD5
9a5a5c1d93bda8d53434d43810b6a121

SHA1
f6e3948c874ec9d6b913db35c853f7cfc8a55623

SHA256
691c672192c9033b51857c202f4da6ceaad32c1b301123c48b7ba6ccc1b655c9

SHA512
3fadb388cb5c55b9ab54898202ae729802cae90f800abc8c981b2cd13c7d768f2c41a612e04d7cd869f3d922af1f9414d4cb25f03a0d5c06d1ea0befff364492

Download Submit
C:\Windows\system\syRxXJx.exe

Filesize
5.0MB

MD5
c45d1639a19dce6de5760177a18758cc

SHA1
7923e95be43b6e4460683819b8ad1eebc96967a7

SHA256
277313fc1651022c8d947b1d98fa3658fbf01decff73d5cc1c2ea09aa920350c

SHA512
75713133cb90704121b29939fe61dfcfdade470923d539d1a1da73d083f2cc613fa1e15aead83cd24082b5b6cbc418ebb60be4f5d07dda335461d2ba61e789ff

Download Submit
C:\Windows\system\tLgxmlt.exe

Filesize
5.0MB

MD5
fadee66fffa9a2b6466a9b6d4de483ba

SHA1
a35c3c9cfbadaaeda4b7f065d384964d4662c4e1

SHA256
944814cac309713d88de326bfb0d799e6574b72dfd18e7b4b754ee1883c7b60c

SHA512
277fe56c2754e6bf0ff29189bea70adcf837dca3eba1aec3361d12ab0b0f650bca45d8ff26bd28421d256033daaad3faad26df8ae2a69a78befd79a833f9e27a

Download Submit
C:\Windows\system\tjeZQer.exe

Filesize
5.0MB

MD5
b5a149f936798ccea795db0203973fa1

SHA1
32f0f6385f82e13f06bb5bb5d63b5884a0f5a28f

SHA256
102cfbed1fff829ea6fc72e93f5fc3a6ce57d44b47ec91cfa9c01e71d2e1e446

SHA512
3645615fc3031d5904c1fde1aca4fb2134dd693d61ee804448aab01aaa487498d3dae9ca03d8bebeeb8ff06b1cf77306eae98f17bc6729a36a6deeb7c69e3c6d

Download Submit
C:\Windows\system\tpbHrmc.exe

Filesize
5.0MB

MD5
26bb0d46d73d3296cb9061c5f9be0794

SHA1
70ad87cf6739b3a19ca9e1fc2c6cc5a2657f9071

SHA256
f25aa08ed0ae53e6c2ce8468c42e4c60ffd0d45cc67084bd8a89c0f50e5295ee

SHA512
16aca643a3fc793a5455710f11f5506cfdcd462e70cd9086c83f3b9eb9b70c63a2b58e2a4dc9409abbfee030c61a8d767cd423dd0e9ed66b8d50083d7987975a

Download Submit
C:\Windows\system\wrUfBNZ.exe

Filesize
5.0MB

MD5
e19d6f9a7941cfae01d648a64dc45a4e

SHA1
52e00fad6738bded917e889748aaed47dd554ba5

SHA256
24e2aeb3cc91eda87a7beac8dfe8d276639487275385596dfbdbc5a3468abd98

SHA512
128f3ee9999d2261c81102080c498c9ff25213a99532fdb7b4f05c9540d626cac2979085e498272c946a5d9b0a6e2a360dcb7b723fb6e954000b968a926e7d3f

Download Submit
C:\Windows\system\zqkfJke.exe

Filesize
5.0MB

MD5
03dce664281fa5a3c0b00260bbdbe5a5

SHA1
7b66cf44a63eb9ec20c1d83f5ef101d8579347cc

SHA256
efd3f0822ad970a599677904302f4a7cafad6c03cea0fcaa6e972eb422dc8f28

SHA512
c829cf0a8b7862a1bf4c008b3a13ac6789ebf2cd52a274e04b29e2db13e37df78e2d73f5c7a4e39414c4a7a2d57fc7269a7a2c4e52b0d24de16ab4e42b32f129

Download Submit
\Windows\system\BPxlICU.exe

Filesize
5.0MB

MD5
283a54bb83c313a7eaec22650a27d808

SHA1
af084bdb3f503437bba14d7c365f18903889d831

SHA256
c953094439fdcaf058accce22c3e18971efb656b977f79030ef64d046f387cce

SHA512
3df75937a084ac66752b5569ffd0674849577b2d445aaf7d217bafddb1272b2087db63f00c0725f47cc4b16383cd774b45035368669238a92aa29da553c59b05

Download Submit
memory/868-403-0x000000013F060000-0x000000013F3B4000-memory.dmp

Filesize
3.3MB

Download
memory/868-401-0x000000013F2A0000-0x000000013F5F4000-memory.dmp

Filesize
3.3MB

Download
memory/868-421-0x000000013FF00000-0x0000000140254000-memory.dmp

Filesize
3.3MB

Download
memory/868-462-0x000000013FF00000-0x0000000140254000-memory.dmp

Filesize
3.3MB

Download
memory/868-419-0x00000000023F0000-0x0000000002744000-memory.dmp

Filesize
3.3MB

Download
memory/868-0-0x000000013F7C0000-0x000000013FB14000-memory.dmp

Filesize
3.3MB

Download
memory/868-396-0x00000000023F0000-0x0000000002744000-memory.dmp

Filesize
3.3MB

Download
memory/868-457-0x000000013F110000-0x000000013F464000-memory.dmp

Filesize
3.3MB

Download
memory/868-411-0x000000013FD30000-0x0000000140084000-memory.dmp

Filesize
3.3MB

Download
memory/868-423-0x00000000023F0000-0x0000000002744000-memory.dmp

Filesize
3.3MB

Download
memory/868-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/868-441-0x000000013F130000-0x000000013F484000-memory.dmp

Filesize
3.3MB

Download
memory/868-3801-0x000000013F7C0000-0x000000013FB14000-memory.dmp

Filesize
3.3MB

Download
memory/868-451-0x000000013FCB0000-0x0000000140004000-memory.dmp

Filesize
3.3MB

Download
memory/868-429-0x00000000023F0000-0x0000000002744000-memory.dmp

Filesize
3.3MB

Download
memory/868-449-0x000000013F400000-0x000000013F754000-memory.dmp

Filesize
3.3MB

Download
memory/868-461-0x00000000023F0000-0x0000000002744000-memory.dmp

Filesize
3.3MB

Download
memory/868-16-0x00000000023F0000-0x0000000002744000-memory.dmp

Filesize
3.3MB

Download
memory/2160-397-0x000000013F660000-0x000000013F9B4000-memory.dmp

Filesize
3.3MB

Download
memory/2160-3623-0x000000013F660000-0x000000013F9B4000-memory.dmp

Filesize
3.3MB

Download
memory/2288-414-0x000000013FD30000-0x0000000140084000-memory.dmp

Filesize
3.3MB

Download
memory/2288-4016-0x000000013FD30000-0x0000000140084000-memory.dmp

Filesize
3.3MB

Download
memory/2296-394-0x000000013FA80000-0x000000013FDD4000-memory.dmp

Filesize
3.3MB

Download
memory/2520-4014-0x000000013F400000-0x000000013F754000-memory.dmp

Filesize
3.3MB

Download
memory/2520-450-0x000000013F400000-0x000000013F754000-memory.dmp

Filesize
3.3MB

Download
memory/2580-4022-0x000000013FCB0000-0x0000000140004000-memory.dmp

Filesize
3.3MB

Download
memory/2580-454-0x000000013FCB0000-0x0000000140004000-memory.dmp

Filesize
3.3MB

Download
memory/2624-4023-0x000000013FAC0000-0x000000013FE14000-memory.dmp

Filesize
3.3MB

Download
memory/2624-420-0x000000013FAC0000-0x000000013FE14000-memory.dmp

Filesize
3.3MB

Download
memory/2664-408-0x000000013F060000-0x000000013F3B4000-memory.dmp

Filesize
3.3MB

Download
memory/2664-4021-0x000000013F060000-0x000000013F3B4000-memory.dmp

Filesize
3.3MB

Download
memory/2700-4019-0x000000013F130000-0x000000013F484000-memory.dmp

Filesize
3.3MB

Download
memory/2700-446-0x000000013F130000-0x000000013F484000-memory.dmp

Filesize
3.3MB

Download
memory/2716-4018-0x000000013FF00000-0x0000000140254000-memory.dmp

Filesize
3.3MB

Download
memory/2716-400-0x000000013FF00000-0x0000000140254000-memory.dmp

Filesize
3.3MB

Download
memory/2724-4015-0x000000013F540000-0x000000013F894000-memory.dmp

Filesize
3.3MB

Download
memory/2724-435-0x000000013F540000-0x000000013F894000-memory.dmp

Filesize
3.3MB

Download
memory/2744-4013-0x000000013FF00000-0x0000000140254000-memory.dmp

Filesize
3.3MB

Download
memory/2744-422-0x000000013FF00000-0x0000000140254000-memory.dmp

Filesize
3.3MB

Download
memory/2752-426-0x000000013F880000-0x000000013FBD4000-memory.dmp

Filesize
3.3MB

Download
memory/2752-4020-0x000000013F880000-0x000000013FBD4000-memory.dmp

Filesize
3.3MB

Download
memory/2768-4012-0x000000013F2A0000-0x000000013F5F4000-memory.dmp

Filesize
3.3MB

Download
memory/2768-402-0x000000013F2A0000-0x000000013F5F4000-memory.dmp

Filesize
3.3MB

Download
memory/3064-4017-0x000000013FA30000-0x000000013FD84000-memory.dmp

Filesize
3.3MB

Download
memory/3064-395-0x000000013FA30000-0x000000013FD84000-memory.dmp

Filesize
3.3MB

Download