xmrig | 2896b7afaf6e83b175cbed3505df3f3ca8cca6dccb9255135a2afe7de143a0c8

Analysis

max time kernel
117s
max time network
122s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
08-05-2024 19:05

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
Size

1.9MB
MD5

14e4509d0a56df91a7821ac8dabed080
SHA1

ede65b9af7f0c4cebe9bcc1b242aaef8ed2f23b9
SHA256

2896b7afaf6e83b175cbed3505df3f3ca8cca6dccb9255135a2afe7de143a0c8
SHA512

84843f62eb8e50f12ff0e82774989399e1551afef9460795a99a30348763f827d1ef46d066168845ba78446db9b2bd8272db7e9f4a47cfcbc345271415c81c9a
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9oztFwIO5aIwC+Ax4ErWThi7J5/:GemTLkNdfE0pZaG

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000c0000000141a1-2.dat	xmrig
behavioral1/files/0x0032000000015d09-6.dat	xmrig
behavioral1/files/0x0007000000015d97-9.dat	xmrig
behavioral1/files/0x0007000000015de5-17.dat	xmrig
behavioral1/files/0x0007000000015f54-22.dat	xmrig
behavioral1/files/0x0032000000015d13-26.dat	xmrig
behavioral1/files/0x0009000000015fd4-33.dat	xmrig
behavioral1/files/0x00090000000160f3-37.dat	xmrig
behavioral1/files/0x0008000000016d1a-44.dat	xmrig
behavioral1/files/0x0006000000016d22-49.dat	xmrig
behavioral1/files/0x0006000000016d2b-54.dat	xmrig
behavioral1/files/0x0006000000016d3b-64.dat	xmrig
behavioral1/files/0x0006000000016d4c-74.dat	xmrig
behavioral1/files/0x0006000000016d6c-88.dat	xmrig
behavioral1/files/0x0006000000016d78-97.dat	xmrig
behavioral1/files/0x000600000001720f-128.dat	xmrig
behavioral1/files/0x00060000000173d3-139.dat	xmrig
behavioral1/files/0x00060000000173d6-144.dat	xmrig
behavioral1/files/0x00060000000175f4-159.dat	xmrig
behavioral1/files/0x00060000000175e8-154.dat	xmrig
behavioral1/files/0x0006000000017568-149.dat	xmrig
behavioral1/files/0x00060000000173b4-134.dat	xmrig
behavioral1/files/0x00060000000171ba-124.dat	xmrig
behavioral1/files/0x0006000000016dc8-114.dat	xmrig
behavioral1/files/0x0006000000016dd1-119.dat	xmrig
behavioral1/files/0x0006000000016db2-109.dat	xmrig
behavioral1/files/0x0006000000016da0-104.dat	xmrig
behavioral1/files/0x0006000000016d70-94.dat	xmrig
behavioral1/files/0x0006000000016d68-84.dat	xmrig
behavioral1/files/0x0006000000016d55-79.dat	xmrig
behavioral1/files/0x0006000000016d44-69.dat	xmrig
behavioral1/files/0x0006000000016d33-59.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2460	TvoOUzL.exe
2964	QWtxkrK.exe
3044	EixNQBg.exe
2692	LcYaDTK.exe
2760	UcSISsb.exe
2856	lcrKRmg.exe
2496	WyqeVHW.exe
2652	oaQeHJb.exe
2544	ocnHTdZ.exe
2508	UWmCXJE.exe
2416	VpVgOFC.exe
2936	qxVfIfK.exe
1600	jGCAeiL.exe
2784	ozIPMeP.exe
2796	OtZilQJ.exe
2804	EVqvpae.exe
2948	sFGjDEg.exe
1992	wSpZPEl.exe
2384	JfufQqR.exe
2456	WFnxBIb.exe
1572	VfRWhjY.exe
1612	XlbJAcu.exe
2148	gxmvabh.exe
624	hZtxtIU.exe
1348	motrPJU.exe
868	AiZPTsQ.exe
1656	yjZGIcL.exe
1192	wKDcBAB.exe
2348	FUsAcoV.exe
2276	Pkeeixl.exe
2300	YxnHFOH.exe
2372	BZbtgfL.exe
2008	HShjZdF.exe
2308	SiJyEpY.exe
2876	sJGyjGS.exe
2016	zLfoEcC.exe
824	cOJfMqK.exe
772	brgCkda.exe
2444	zBcWjuQ.exe
2128	mQUEZeT.exe
1156	PGojuFa.exe
444	PtTQGQD.exe
1508	KqvcrXG.exe
300	cWlilXC.exe
1636	ejsBYQT.exe
1512	AupxsZp.exe
940	wktLejV.exe
1000	zzNhBRB.exe
808	YsfOGIq.exe
548	LdWSXFz.exe
340	kSUaLkw.exe
544	swrBsND.exe
1956	uNXqCly.exe
1732	CGskVyE.exe
2116	zIZnWrA.exe
3024	gOmUZgE.exe
2168	DpVNSZY.exe
2888	HAMKYXG.exe
2364	PoGSqJl.exe
872	tjiOXbg.exe
2896	iwulRKs.exe
2056	UUQkBez.exe
1568	byXSUdr.exe
1564	NPlJniq.exe

Loads dropped DLL 64 IoCs

pid	Process
1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\RdWaziY.exe	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
File created	C:\Windows\System\myhbUqc.exe	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
File created	C:\Windows\System\JeejKlY.exe	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
File created	C:\Windows\System\BtnkrIT.exe	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
File created	C:\Windows\System\RGoXamQ.exe	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
File created	C:\Windows\System\FmYnlVe.exe	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
File created	C:\Windows\System\tGcWsEn.exe	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
File created	C:\Windows\System\gHIfmQL.exe	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
File created	C:\Windows\System\RhuglUt.exe	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
File created	C:\Windows\System\EllYoBm.exe	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
File created	C:\Windows\System\OJLYLCx.exe	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
File created	C:\Windows\System\SanANTN.exe	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
File created	C:\Windows\System\SebrvrM.exe	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
File created	C:\Windows\System\rbVQNlq.exe	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
File created	C:\Windows\System\PtTQGQD.exe	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
File created	C:\Windows\System\dJfPYUx.exe	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
File created	C:\Windows\System\brCMLGM.exe	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
File created	C:\Windows\System\DWcDpFd.exe	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
File created	C:\Windows\System\uLUzdXH.exe	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
File created	C:\Windows\System\HOZZPWC.exe	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
File created	C:\Windows\System\pDrZLiG.exe	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
File created	C:\Windows\System\IDDEvlz.exe	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
File created	C:\Windows\System\hFpCnst.exe	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
File created	C:\Windows\System\UzoDlff.exe	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
File created	C:\Windows\System\maYWNja.exe	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
File created	C:\Windows\System\BMMsZer.exe	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
File created	C:\Windows\System\NbllDqS.exe	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
File created	C:\Windows\System\ZbvBNwl.exe	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
File created	C:\Windows\System\XlbJAcu.exe	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
File created	C:\Windows\System\ydhlXWv.exe	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
File created	C:\Windows\System\QNvprFR.exe	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
File created	C:\Windows\System\xUALZZA.exe	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
File created	C:\Windows\System\wwnkSLW.exe	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
File created	C:\Windows\System\OYrewsc.exe	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
File created	C:\Windows\System\mdzGjRm.exe	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
File created	C:\Windows\System\fGAkrNA.exe	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
File created	C:\Windows\System\UUQkBez.exe	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
File created	C:\Windows\System\HLSDblE.exe	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
File created	C:\Windows\System\wnNwnHT.exe	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
File created	C:\Windows\System\DGWSrnJ.exe	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
File created	C:\Windows\System\pYpIAdr.exe	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
File created	C:\Windows\System\sCrdzWX.exe	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
File created	C:\Windows\System\dEVPudj.exe	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
File created	C:\Windows\System\RPnIoZg.exe	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
File created	C:\Windows\System\NlsPqfI.exe	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
File created	C:\Windows\System\NcmkkeI.exe	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
File created	C:\Windows\System\dSEZsQf.exe	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
File created	C:\Windows\System\jluXdAO.exe	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
File created	C:\Windows\System\ibriqqp.exe	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
File created	C:\Windows\System\LTjgdpZ.exe	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
File created	C:\Windows\System\WyqeVHW.exe	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
File created	C:\Windows\System\jCRMzeH.exe	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
File created	C:\Windows\System\CeSKvbo.exe	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
File created	C:\Windows\System\WjrXXPi.exe	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
File created	C:\Windows\System\DAOoapA.exe	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
File created	C:\Windows\System\eXchXgN.exe	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
File created	C:\Windows\System\RDBMAyo.exe	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
File created	C:\Windows\System\oBEBrku.exe	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
File created	C:\Windows\System\ozvJfwQ.exe	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
File created	C:\Windows\System\HgrXZyb.exe	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
File created	C:\Windows\System\XDWdpCv.exe	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
File created	C:\Windows\System\gEUUepZ.exe	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
File created	C:\Windows\System\CmWLzhP.exe	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
File created	C:\Windows\System\SGsUUVT.exe	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1872 wrote to memory of 2460	1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe	29
PID 1872 wrote to memory of 2460	1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe	29
PID 1872 wrote to memory of 2460	1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe	29
PID 1872 wrote to memory of 2964	1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe	30
PID 1872 wrote to memory of 2964	1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe	30
PID 1872 wrote to memory of 2964	1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe	30
PID 1872 wrote to memory of 3044	1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe	31
PID 1872 wrote to memory of 3044	1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe	31
PID 1872 wrote to memory of 3044	1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe	31
PID 1872 wrote to memory of 2692	1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe	32
PID 1872 wrote to memory of 2692	1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe	32
PID 1872 wrote to memory of 2692	1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe	32
PID 1872 wrote to memory of 2760	1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe	33
PID 1872 wrote to memory of 2760	1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe	33
PID 1872 wrote to memory of 2760	1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe	33
PID 1872 wrote to memory of 2856	1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe	34
PID 1872 wrote to memory of 2856	1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe	34
PID 1872 wrote to memory of 2856	1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe	34
PID 1872 wrote to memory of 2496	1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe	35
PID 1872 wrote to memory of 2496	1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe	35
PID 1872 wrote to memory of 2496	1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe	35
PID 1872 wrote to memory of 2652	1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe	36
PID 1872 wrote to memory of 2652	1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe	36
PID 1872 wrote to memory of 2652	1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe	36
PID 1872 wrote to memory of 2544	1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe	37
PID 1872 wrote to memory of 2544	1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe	37
PID 1872 wrote to memory of 2544	1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe	37
PID 1872 wrote to memory of 2508	1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe	38
PID 1872 wrote to memory of 2508	1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe	38
PID 1872 wrote to memory of 2508	1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe	38
PID 1872 wrote to memory of 2416	1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe	39
PID 1872 wrote to memory of 2416	1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe	39
PID 1872 wrote to memory of 2416	1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe	39
PID 1872 wrote to memory of 2936	1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe	40
PID 1872 wrote to memory of 2936	1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe	40
PID 1872 wrote to memory of 2936	1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe	40
PID 1872 wrote to memory of 1600	1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe	41
PID 1872 wrote to memory of 1600	1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe	41
PID 1872 wrote to memory of 1600	1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe	41
PID 1872 wrote to memory of 2784	1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe	42
PID 1872 wrote to memory of 2784	1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe	42
PID 1872 wrote to memory of 2784	1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe	42
PID 1872 wrote to memory of 2796	1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe	43
PID 1872 wrote to memory of 2796	1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe	43
PID 1872 wrote to memory of 2796	1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe	43
PID 1872 wrote to memory of 2804	1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe	44
PID 1872 wrote to memory of 2804	1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe	44
PID 1872 wrote to memory of 2804	1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe	44
PID 1872 wrote to memory of 2948	1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe	45
PID 1872 wrote to memory of 2948	1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe	45
PID 1872 wrote to memory of 2948	1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe	45
PID 1872 wrote to memory of 1992	1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe	46
PID 1872 wrote to memory of 1992	1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe	46
PID 1872 wrote to memory of 1992	1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe	46
PID 1872 wrote to memory of 2384	1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe	47
PID 1872 wrote to memory of 2384	1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe	47
PID 1872 wrote to memory of 2384	1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe	47
PID 1872 wrote to memory of 2456	1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe	48
PID 1872 wrote to memory of 2456	1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe	48
PID 1872 wrote to memory of 2456	1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe	48
PID 1872 wrote to memory of 1572	1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe	49
PID 1872 wrote to memory of 1572	1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe	49
PID 1872 wrote to memory of 1572	1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe	49
PID 1872 wrote to memory of 1612	1872	14e4509d0a56df91a7821ac8dabed080_NEIKI.exe	50

C:\Users\Admin\AppData\Local\Temp\14e4509d0a56df91a7821ac8dabed080_NEIKI.exe
"C:\Users\Admin\AppData\Local\Temp\14e4509d0a56df91a7821ac8dabed080_NEIKI.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1872
- C:\Windows\System\TvoOUzL.exe
  C:\Windows\System\TvoOUzL.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\QWtxkrK.exe
  C:\Windows\System\QWtxkrK.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\EixNQBg.exe
  C:\Windows\System\EixNQBg.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\LcYaDTK.exe
  C:\Windows\System\LcYaDTK.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\UcSISsb.exe
  C:\Windows\System\UcSISsb.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\lcrKRmg.exe
  C:\Windows\System\lcrKRmg.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\WyqeVHW.exe
  C:\Windows\System\WyqeVHW.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\oaQeHJb.exe
  C:\Windows\System\oaQeHJb.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\ocnHTdZ.exe
  C:\Windows\System\ocnHTdZ.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\UWmCXJE.exe
  C:\Windows\System\UWmCXJE.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\VpVgOFC.exe
  C:\Windows\System\VpVgOFC.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\qxVfIfK.exe
  C:\Windows\System\qxVfIfK.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\jGCAeiL.exe
  C:\Windows\System\jGCAeiL.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System\ozIPMeP.exe
  C:\Windows\System\ozIPMeP.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\OtZilQJ.exe
  C:\Windows\System\OtZilQJ.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\EVqvpae.exe
  C:\Windows\System\EVqvpae.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\sFGjDEg.exe
  C:\Windows\System\sFGjDEg.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\wSpZPEl.exe
  C:\Windows\System\wSpZPEl.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\JfufQqR.exe
  C:\Windows\System\JfufQqR.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\WFnxBIb.exe
  C:\Windows\System\WFnxBIb.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\VfRWhjY.exe
  C:\Windows\System\VfRWhjY.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System\XlbJAcu.exe
  C:\Windows\System\XlbJAcu.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\gxmvabh.exe
  C:\Windows\System\gxmvabh.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\hZtxtIU.exe
  C:\Windows\System\hZtxtIU.exe
  2⤵
  - Executes dropped EXE
  PID:624
- C:\Windows\System\motrPJU.exe
  C:\Windows\System\motrPJU.exe
  2⤵
  - Executes dropped EXE
  PID:1348
- C:\Windows\System\AiZPTsQ.exe
  C:\Windows\System\AiZPTsQ.exe
  2⤵
  - Executes dropped EXE
  PID:868
- C:\Windows\System\yjZGIcL.exe
  C:\Windows\System\yjZGIcL.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\wKDcBAB.exe
  C:\Windows\System\wKDcBAB.exe
  2⤵
  - Executes dropped EXE
  PID:1192
- C:\Windows\System\FUsAcoV.exe
  C:\Windows\System\FUsAcoV.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\Pkeeixl.exe
  C:\Windows\System\Pkeeixl.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\YxnHFOH.exe
  C:\Windows\System\YxnHFOH.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\BZbtgfL.exe
  C:\Windows\System\BZbtgfL.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System\HShjZdF.exe
  C:\Windows\System\HShjZdF.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\SiJyEpY.exe
  C:\Windows\System\SiJyEpY.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\sJGyjGS.exe
  C:\Windows\System\sJGyjGS.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\zLfoEcC.exe
  C:\Windows\System\zLfoEcC.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\cOJfMqK.exe
  C:\Windows\System\cOJfMqK.exe
  2⤵
  - Executes dropped EXE
  PID:824
- C:\Windows\System\brgCkda.exe
  C:\Windows\System\brgCkda.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System\zBcWjuQ.exe
  C:\Windows\System\zBcWjuQ.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\mQUEZeT.exe
  C:\Windows\System\mQUEZeT.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\PGojuFa.exe
  C:\Windows\System\PGojuFa.exe
  2⤵
  - Executes dropped EXE
  PID:1156
- C:\Windows\System\PtTQGQD.exe
  C:\Windows\System\PtTQGQD.exe
  2⤵
  - Executes dropped EXE
  PID:444
- C:\Windows\System\KqvcrXG.exe
  C:\Windows\System\KqvcrXG.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System\cWlilXC.exe
  C:\Windows\System\cWlilXC.exe
  2⤵
  - Executes dropped EXE
  PID:300
- C:\Windows\System\ejsBYQT.exe
  C:\Windows\System\ejsBYQT.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\AupxsZp.exe
  C:\Windows\System\AupxsZp.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System\wktLejV.exe
  C:\Windows\System\wktLejV.exe
  2⤵
  - Executes dropped EXE
  PID:940
- C:\Windows\System\zzNhBRB.exe
  C:\Windows\System\zzNhBRB.exe
  2⤵
  - Executes dropped EXE
  PID:1000
- C:\Windows\System\YsfOGIq.exe
  C:\Windows\System\YsfOGIq.exe
  2⤵
  - Executes dropped EXE
  PID:808
- C:\Windows\System\LdWSXFz.exe
  C:\Windows\System\LdWSXFz.exe
  2⤵
  - Executes dropped EXE
  PID:548
- C:\Windows\System\kSUaLkw.exe
  C:\Windows\System\kSUaLkw.exe
  2⤵
  - Executes dropped EXE
  PID:340
- C:\Windows\System\swrBsND.exe
  C:\Windows\System\swrBsND.exe
  2⤵
  - Executes dropped EXE
  PID:544
- C:\Windows\System\uNXqCly.exe
  C:\Windows\System\uNXqCly.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\CGskVyE.exe
  C:\Windows\System\CGskVyE.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\zIZnWrA.exe
  C:\Windows\System\zIZnWrA.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\gOmUZgE.exe
  C:\Windows\System\gOmUZgE.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\DpVNSZY.exe
  C:\Windows\System\DpVNSZY.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\HAMKYXG.exe
  C:\Windows\System\HAMKYXG.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\PoGSqJl.exe
  C:\Windows\System\PoGSqJl.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\tjiOXbg.exe
  C:\Windows\System\tjiOXbg.exe
  2⤵
  - Executes dropped EXE
  PID:872
- C:\Windows\System\iwulRKs.exe
  C:\Windows\System\iwulRKs.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\UUQkBez.exe
  C:\Windows\System\UUQkBez.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\byXSUdr.exe
  C:\Windows\System\byXSUdr.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System\NPlJniq.exe
  C:\Windows\System\NPlJniq.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\ccRIqZg.exe
  C:\Windows\System\ccRIqZg.exe
  2⤵
  PID:2772
- C:\Windows\System\QxXkUvu.exe
  C:\Windows\System\QxXkUvu.exe
  2⤵
  PID:2580
- C:\Windows\System\xKQKiLj.exe
  C:\Windows\System\xKQKiLj.exe
  2⤵
  PID:2636
- C:\Windows\System\ZILrdUK.exe
  C:\Windows\System\ZILrdUK.exe
  2⤵
  PID:2756
- C:\Windows\System\nJLuRhQ.exe
  C:\Windows\System\nJLuRhQ.exe
  2⤵
  PID:2640
- C:\Windows\System\TArnoLK.exe
  C:\Windows\System\TArnoLK.exe
  2⤵
  PID:2748
- C:\Windows\System\mEniEWO.exe
  C:\Windows\System\mEniEWO.exe
  2⤵
  PID:2672
- C:\Windows\System\abAnckd.exe
  C:\Windows\System\abAnckd.exe
  2⤵
  PID:2512
- C:\Windows\System\cbBJaxq.exe
  C:\Windows\System\cbBJaxq.exe
  2⤵
  PID:2952
- C:\Windows\System\MExsdvP.exe
  C:\Windows\System\MExsdvP.exe
  2⤵
  PID:2412
- C:\Windows\System\CZdktbE.exe
  C:\Windows\System\CZdktbE.exe
  2⤵
  PID:2548
- C:\Windows\System\zVdpaUG.exe
  C:\Windows\System\zVdpaUG.exe
  2⤵
  PID:2828
- C:\Windows\System\CWaIVqu.exe
  C:\Windows\System\CWaIVqu.exe
  2⤵
  PID:2144
- C:\Windows\System\AsBkOxx.exe
  C:\Windows\System\AsBkOxx.exe
  2⤵
  PID:2424
- C:\Windows\System\jrqYWHL.exe
  C:\Windows\System\jrqYWHL.exe
  2⤵
  PID:1788
- C:\Windows\System\AQxpxwl.exe
  C:\Windows\System\AQxpxwl.exe
  2⤵
  PID:1588
- C:\Windows\System\jCRMzeH.exe
  C:\Windows\System\jCRMzeH.exe
  2⤵
  PID:856
- C:\Windows\System\FsxrMUe.exe
  C:\Windows\System\FsxrMUe.exe
  2⤵
  PID:1200
- C:\Windows\System\ydhlXWv.exe
  C:\Windows\System\ydhlXWv.exe
  2⤵
  PID:2208
- C:\Windows\System\tCzxWfP.exe
  C:\Windows\System\tCzxWfP.exe
  2⤵
  PID:844
- C:\Windows\System\pCbGnfJ.exe
  C:\Windows\System\pCbGnfJ.exe
  2⤵
  PID:2248
- C:\Windows\System\MnOlcVi.exe
  C:\Windows\System\MnOlcVi.exe
  2⤵
  PID:2088
- C:\Windows\System\hzYFHuA.exe
  C:\Windows\System\hzYFHuA.exe
  2⤵
  PID:2668
- C:\Windows\System\MGXERLD.exe
  C:\Windows\System\MGXERLD.exe
  2⤵
  PID:2284
- C:\Windows\System\FHLMQid.exe
  C:\Windows\System\FHLMQid.exe
  2⤵
  PID:2852
- C:\Windows\System\yUipqfp.exe
  C:\Windows\System\yUipqfp.exe
  2⤵
  PID:1796
- C:\Windows\System\FscWIDL.exe
  C:\Windows\System\FscWIDL.exe
  2⤵
  PID:2368
- C:\Windows\System\FunFdaU.exe
  C:\Windows\System\FunFdaU.exe
  2⤵
  PID:2336
- C:\Windows\System\BgHfrdM.exe
  C:\Windows\System\BgHfrdM.exe
  2⤵
  PID:840
- C:\Windows\System\bpXabVa.exe
  C:\Windows\System\bpXabVa.exe
  2⤵
  PID:820
- C:\Windows\System\UOSvPVQ.exe
  C:\Windows\System\UOSvPVQ.exe
  2⤵
  PID:1412
- C:\Windows\System\FeKZoLO.exe
  C:\Windows\System\FeKZoLO.exe
  2⤵
  PID:1052
- C:\Windows\System\jgufEss.exe
  C:\Windows\System\jgufEss.exe
  2⤵
  PID:1744
- C:\Windows\System\qmpdrbT.exe
  C:\Windows\System\qmpdrbT.exe
  2⤵
  PID:796
- C:\Windows\System\WGjbbqv.exe
  C:\Windows\System\WGjbbqv.exe
  2⤵
  PID:892
- C:\Windows\System\hPSnWyM.exe
  C:\Windows\System\hPSnWyM.exe
  2⤵
  PID:1728
- C:\Windows\System\CeSKvbo.exe
  C:\Windows\System\CeSKvbo.exe
  2⤵
  PID:2064
- C:\Windows\System\tGcWsEn.exe
  C:\Windows\System\tGcWsEn.exe
  2⤵
  PID:2568
- C:\Windows\System\xlMeIID.exe
  C:\Windows\System\xlMeIID.exe
  2⤵
  PID:2084
- C:\Windows\System\kqGhIPH.exe
  C:\Windows\System\kqGhIPH.exe
  2⤵
  PID:1592
- C:\Windows\System\wTRdwtk.exe
  C:\Windows\System\wTRdwtk.exe
  2⤵
  PID:2052
- C:\Windows\System\myhbUqc.exe
  C:\Windows\System\myhbUqc.exe
  2⤵
  PID:1560
- C:\Windows\System\lSapWll.exe
  C:\Windows\System\lSapWll.exe
  2⤵
  PID:3012
- C:\Windows\System\bwTwySS.exe
  C:\Windows\System\bwTwySS.exe
  2⤵
  PID:2716
- C:\Windows\System\iMOppap.exe
  C:\Windows\System\iMOppap.exe
  2⤵
  PID:2620
- C:\Windows\System\DZAFtjb.exe
  C:\Windows\System\DZAFtjb.exe
  2⤵
  PID:2656
- C:\Windows\System\CqqHIjR.exe
  C:\Windows\System\CqqHIjR.exe
  2⤵
  PID:2536
- C:\Windows\System\itHYBmt.exe
  C:\Windows\System\itHYBmt.exe
  2⤵
  PID:2720
- C:\Windows\System\PYvYvbP.exe
  C:\Windows\System\PYvYvbP.exe
  2⤵
  PID:2924
- C:\Windows\System\ZUfQuHO.exe
  C:\Windows\System\ZUfQuHO.exe
  2⤵
  PID:2832
- C:\Windows\System\FhVvFBn.exe
  C:\Windows\System\FhVvFBn.exe
  2⤵
  PID:1576
- C:\Windows\System\nIABKZd.exe
  C:\Windows\System\nIABKZd.exe
  2⤵
  PID:344
- C:\Windows\System\BDhHYFj.exe
  C:\Windows\System\BDhHYFj.exe
  2⤵
  PID:1652
- C:\Windows\System\bJIuKca.exe
  C:\Windows\System\bJIuKca.exe
  2⤵
  PID:2040
- C:\Windows\System\pthqqlC.exe
  C:\Windows\System\pthqqlC.exe
  2⤵
  PID:2268
- C:\Windows\System\wXmvwxp.exe
  C:\Windows\System\wXmvwxp.exe
  2⤵
  PID:1900
- C:\Windows\System\JeejKlY.exe
  C:\Windows\System\JeejKlY.exe
  2⤵
  PID:2024
- C:\Windows\System\xFpwbif.exe
  C:\Windows\System\xFpwbif.exe
  2⤵
  PID:1936
- C:\Windows\System\BwrEqwe.exe
  C:\Windows\System\BwrEqwe.exe
  2⤵
  PID:2328
- C:\Windows\System\IsATCYn.exe
  C:\Windows\System\IsATCYn.exe
  2⤵
  PID:2940
- C:\Windows\System\mAucmIO.exe
  C:\Windows\System\mAucmIO.exe
  2⤵
  PID:2252
- C:\Windows\System\yrfIodU.exe
  C:\Windows\System\yrfIodU.exe
  2⤵
  PID:1496
- C:\Windows\System\kkUYHwl.exe
  C:\Windows\System\kkUYHwl.exe
  2⤵
  PID:676
- C:\Windows\System\czTCmWZ.exe
  C:\Windows\System\czTCmWZ.exe
  2⤵
  PID:2600
- C:\Windows\System\UJynzJc.exe
  C:\Windows\System\UJynzJc.exe
  2⤵
  PID:1048
- C:\Windows\System\hGsLJaH.exe
  C:\Windows\System\hGsLJaH.exe
  2⤵
  PID:2800
- C:\Windows\System\kwalfIn.exe
  C:\Windows\System\kwalfIn.exe
  2⤵
  PID:1532
- C:\Windows\System\PMrUBrC.exe
  C:\Windows\System\PMrUBrC.exe
  2⤵
  PID:1852
- C:\Windows\System\pQoqYSa.exe
  C:\Windows\System\pQoqYSa.exe
  2⤵
  PID:2596
- C:\Windows\System\RLQaInc.exe
  C:\Windows\System\RLQaInc.exe
  2⤵
  PID:2644
- C:\Windows\System\OudOAXh.exe
  C:\Windows\System\OudOAXh.exe
  2⤵
  PID:2532
- C:\Windows\System\VmLmdTU.exe
  C:\Windows\System\VmLmdTU.exe
  2⤵
  PID:1404
- C:\Windows\System\oPAPQMT.exe
  C:\Windows\System\oPAPQMT.exe
  2⤵
  PID:2476
- C:\Windows\System\KXLETlE.exe
  C:\Windows\System\KXLETlE.exe
  2⤵
  PID:2500
- C:\Windows\System\APzvYNQ.exe
  C:\Windows\System\APzvYNQ.exe
  2⤵
  PID:2820
- C:\Windows\System\TMuQRau.exe
  C:\Windows\System\TMuQRau.exe
  2⤵
  PID:2380
- C:\Windows\System\GAaXZSj.exe
  C:\Windows\System\GAaXZSj.exe
  2⤵
  PID:2212
- C:\Windows\System\shWxKRb.exe
  C:\Windows\System\shWxKRb.exe
  2⤵
  PID:2740
- C:\Windows\System\IKfVFwR.exe
  C:\Windows\System\IKfVFwR.exe
  2⤵
  PID:784
- C:\Windows\System\lFSOtNi.exe
  C:\Windows\System\lFSOtNi.exe
  2⤵
  PID:1400
- C:\Windows\System\LqeUdBp.exe
  C:\Windows\System\LqeUdBp.exe
  2⤵
  PID:1460
- C:\Windows\System\UEcwdLr.exe
  C:\Windows\System\UEcwdLr.exe
  2⤵
  PID:596
- C:\Windows\System\QNvprFR.exe
  C:\Windows\System\QNvprFR.exe
  2⤵
  PID:1964
- C:\Windows\System\APJrVPC.exe
  C:\Windows\System\APJrVPC.exe
  2⤵
  PID:2228
- C:\Windows\System\jnZIdDK.exe
  C:\Windows\System\jnZIdDK.exe
  2⤵
  PID:2224
- C:\Windows\System\tSOqWsO.exe
  C:\Windows\System\tSOqWsO.exe
  2⤵
  PID:1752
- C:\Windows\System\NVOomzx.exe
  C:\Windows\System\NVOomzx.exe
  2⤵
  PID:2780
- C:\Windows\System\lwxvGFK.exe
  C:\Windows\System\lwxvGFK.exe
  2⤵
  PID:2488
- C:\Windows\System\RWqSYNg.exe
  C:\Windows\System\RWqSYNg.exe
  2⤵
  PID:1280
- C:\Windows\System\XDntqKU.exe
  C:\Windows\System\XDntqKU.exe
  2⤵
  PID:392
- C:\Windows\System\XCxRgVc.exe
  C:\Windows\System\XCxRgVc.exe
  2⤵
  PID:2076
- C:\Windows\System\ulAHIJr.exe
  C:\Windows\System\ulAHIJr.exe
  2⤵
  PID:2744
- C:\Windows\System\vVMMzUJ.exe
  C:\Windows\System\vVMMzUJ.exe
  2⤵
  PID:2204
- C:\Windows\System\zBsipiO.exe
  C:\Windows\System\zBsipiO.exe
  2⤵
  PID:2092
- C:\Windows\System\tnnrsar.exe
  C:\Windows\System\tnnrsar.exe
  2⤵
  PID:2104
- C:\Windows\System\fpxUXnu.exe
  C:\Windows\System\fpxUXnu.exe
  2⤵
  PID:756
- C:\Windows\System\gEUUepZ.exe
  C:\Windows\System\gEUUepZ.exe
  2⤵
  PID:708
- C:\Windows\System\VUUqasz.exe
  C:\Windows\System\VUUqasz.exe
  2⤵
  PID:564
- C:\Windows\System\mhTFrZu.exe
  C:\Windows\System\mhTFrZu.exe
  2⤵
  PID:1616
- C:\Windows\System\fjbzDKU.exe
  C:\Windows\System\fjbzDKU.exe
  2⤵
  PID:2844
- C:\Windows\System\zPqkTXj.exe
  C:\Windows\System\zPqkTXj.exe
  2⤵
  PID:1072
- C:\Windows\System\zuSmCEC.exe
  C:\Windows\System\zuSmCEC.exe
  2⤵
  PID:616
- C:\Windows\System\PxkaIbG.exe
  C:\Windows\System\PxkaIbG.exe
  2⤵
  PID:2004
- C:\Windows\System\JpfPPMt.exe
  C:\Windows\System\JpfPPMt.exe
  2⤵
  PID:2072
- C:\Windows\System\KNmolmY.exe
  C:\Windows\System\KNmolmY.exe
  2⤵
  PID:2192
- C:\Windows\System\rEioLMV.exe
  C:\Windows\System\rEioLMV.exe
  2⤵
  PID:2628
- C:\Windows\System\LSAGlvB.exe
  C:\Windows\System\LSAGlvB.exe
  2⤵
  PID:2608
- C:\Windows\System\dJfPYUx.exe
  C:\Windows\System\dJfPYUx.exe
  2⤵
  PID:1880
- C:\Windows\System\PmHzrsU.exe
  C:\Windows\System\PmHzrsU.exe
  2⤵
  PID:1640
- C:\Windows\System\BUcftnw.exe
  C:\Windows\System\BUcftnw.exe
  2⤵
  PID:660
- C:\Windows\System\jFRrxxM.exe
  C:\Windows\System\jFRrxxM.exe
  2⤵
  PID:2344
- C:\Windows\System\uoknlvC.exe
  C:\Windows\System\uoknlvC.exe
  2⤵
  PID:1664
- C:\Windows\System\fENLSbm.exe
  C:\Windows\System\fENLSbm.exe
  2⤵
  PID:1668
- C:\Windows\System\BtnQwMq.exe
  C:\Windows\System\BtnQwMq.exe
  2⤵
  PID:2332
- C:\Windows\System\ZpkPumt.exe
  C:\Windows\System\ZpkPumt.exe
  2⤵
  PID:348
- C:\Windows\System\mZCQiWJ.exe
  C:\Windows\System\mZCQiWJ.exe
  2⤵
  PID:1372
- C:\Windows\System\qLOzTox.exe
  C:\Windows\System\qLOzTox.exe
  2⤵
  PID:2492
- C:\Windows\System\InZVxwI.exe
  C:\Windows\System\InZVxwI.exe
  2⤵
  PID:2944
- C:\Windows\System\vVetQxn.exe
  C:\Windows\System\vVetQxn.exe
  2⤵
  PID:1080
- C:\Windows\System\OWAcPBn.exe
  C:\Windows\System\OWAcPBn.exe
  2⤵
  PID:2572
- C:\Windows\System\TDXhBDk.exe
  C:\Windows\System\TDXhBDk.exe
  2⤵
  PID:2244
- C:\Windows\System\MLtyzha.exe
  C:\Windows\System\MLtyzha.exe
  2⤵
  PID:2616
- C:\Windows\System\CFgsGDT.exe
  C:\Windows\System\CFgsGDT.exe
  2⤵
  PID:984
- C:\Windows\System\WCwhvVg.exe
  C:\Windows\System\WCwhvVg.exe
  2⤵
  PID:2956
- C:\Windows\System\ZapRwyS.exe
  C:\Windows\System\ZapRwyS.exe
  2⤵
  PID:1712
- C:\Windows\System\ZFjgidk.exe
  C:\Windows\System\ZFjgidk.exe
  2⤵
  PID:3076
- C:\Windows\System\IZVSJqF.exe
  C:\Windows\System\IZVSJqF.exe
  2⤵
  PID:3092
- C:\Windows\System\NVtyRyN.exe
  C:\Windows\System\NVtyRyN.exe
  2⤵
  PID:3108
- C:\Windows\System\tWwWGzD.exe
  C:\Windows\System\tWwWGzD.exe
  2⤵
  PID:3124
- C:\Windows\System\pcEoiph.exe
  C:\Windows\System\pcEoiph.exe
  2⤵
  PID:3140
- C:\Windows\System\xUALZZA.exe
  C:\Windows\System\xUALZZA.exe
  2⤵
  PID:3160
- C:\Windows\System\tvReqfo.exe
  C:\Windows\System\tvReqfo.exe
  2⤵
  PID:3176
- C:\Windows\System\koEpjfR.exe
  C:\Windows\System\koEpjfR.exe
  2⤵
  PID:3192
- C:\Windows\System\riOcDLl.exe
  C:\Windows\System\riOcDLl.exe
  2⤵
  PID:3208
- C:\Windows\System\SkRCDNC.exe
  C:\Windows\System\SkRCDNC.exe
  2⤵
  PID:3232
- C:\Windows\System\fSukKZs.exe
  C:\Windows\System\fSukKZs.exe
  2⤵
  PID:3248
- C:\Windows\System\vJPOLEf.exe
  C:\Windows\System\vJPOLEf.exe
  2⤵
  PID:3268
- C:\Windows\System\CALvSDr.exe
  C:\Windows\System\CALvSDr.exe
  2⤵
  PID:3300
- C:\Windows\System\tPJVXKl.exe
  C:\Windows\System\tPJVXKl.exe
  2⤵
  PID:3316
- C:\Windows\System\crcTXHQ.exe
  C:\Windows\System\crcTXHQ.exe
  2⤵
  PID:3332
- C:\Windows\System\ALVpQuA.exe
  C:\Windows\System\ALVpQuA.exe
  2⤵
  PID:3352
- C:\Windows\System\JpRTJkX.exe
  C:\Windows\System\JpRTJkX.exe
  2⤵
  PID:3368
- C:\Windows\System\SXmgOHJ.exe
  C:\Windows\System\SXmgOHJ.exe
  2⤵
  PID:3388
- C:\Windows\System\BfvKByv.exe
  C:\Windows\System\BfvKByv.exe
  2⤵
  PID:3412
- C:\Windows\System\HVcCCuq.exe
  C:\Windows\System\HVcCCuq.exe
  2⤵
  PID:3428
- C:\Windows\System\pCeYNSS.exe
  C:\Windows\System\pCeYNSS.exe
  2⤵
  PID:3448
- C:\Windows\System\gacELAt.exe
  C:\Windows\System\gacELAt.exe
  2⤵
  PID:3468
- C:\Windows\System\vnHhmFQ.exe
  C:\Windows\System\vnHhmFQ.exe
  2⤵
  PID:3484
- C:\Windows\System\XyaUwCl.exe
  C:\Windows\System\XyaUwCl.exe
  2⤵
  PID:3504
- C:\Windows\System\SoEjbkI.exe
  C:\Windows\System\SoEjbkI.exe
  2⤵
  PID:3520
- C:\Windows\System\ZjGMnGW.exe
  C:\Windows\System\ZjGMnGW.exe
  2⤵
  PID:3536
- C:\Windows\System\ojhvTgy.exe
  C:\Windows\System\ojhvTgy.exe
  2⤵
  PID:3552
- C:\Windows\System\lxGUSeP.exe
  C:\Windows\System\lxGUSeP.exe
  2⤵
  PID:3568
- C:\Windows\System\RlKnJBn.exe
  C:\Windows\System\RlKnJBn.exe
  2⤵
  PID:3584
- C:\Windows\System\iKVqQQG.exe
  C:\Windows\System\iKVqQQG.exe
  2⤵
  PID:3600
- C:\Windows\System\ytHKEGU.exe
  C:\Windows\System\ytHKEGU.exe
  2⤵
  PID:3616
- C:\Windows\System\PbBlqkr.exe
  C:\Windows\System\PbBlqkr.exe
  2⤵
  PID:3632
- C:\Windows\System\LVDDeRt.exe
  C:\Windows\System\LVDDeRt.exe
  2⤵
  PID:3648
- C:\Windows\System\dQRfnEx.exe
  C:\Windows\System\dQRfnEx.exe
  2⤵
  PID:3664
- C:\Windows\System\TiGBSev.exe
  C:\Windows\System\TiGBSev.exe
  2⤵
  PID:3680
- C:\Windows\System\EdbleIC.exe
  C:\Windows\System\EdbleIC.exe
  2⤵
  PID:3696
- C:\Windows\System\dvRzNFv.exe
  C:\Windows\System\dvRzNFv.exe
  2⤵
  PID:3712
- C:\Windows\System\kFKvXEK.exe
  C:\Windows\System\kFKvXEK.exe
  2⤵
  PID:3728
- C:\Windows\System\BGFPuPU.exe
  C:\Windows\System\BGFPuPU.exe
  2⤵
  PID:3744
- C:\Windows\System\VGuQeEe.exe
  C:\Windows\System\VGuQeEe.exe
  2⤵
  PID:3760
- C:\Windows\System\ltIUKFs.exe
  C:\Windows\System\ltIUKFs.exe
  2⤵
  PID:3776
- C:\Windows\System\aEePOEz.exe
  C:\Windows\System\aEePOEz.exe
  2⤵
  PID:3792
- C:\Windows\System\AvrBCsg.exe
  C:\Windows\System\AvrBCsg.exe
  2⤵
  PID:3808
- C:\Windows\System\QZEHXJA.exe
  C:\Windows\System\QZEHXJA.exe
  2⤵
  PID:3824
- C:\Windows\System\XQWpJOQ.exe
  C:\Windows\System\XQWpJOQ.exe
  2⤵
  PID:3840
- C:\Windows\System\PVhxwAT.exe
  C:\Windows\System\PVhxwAT.exe
  2⤵
  PID:3860
- C:\Windows\System\gGfDRnT.exe
  C:\Windows\System\gGfDRnT.exe
  2⤵
  PID:3876
- C:\Windows\System\KOQQRyU.exe
  C:\Windows\System\KOQQRyU.exe
  2⤵
  PID:3892
- C:\Windows\System\fylheEI.exe
  C:\Windows\System\fylheEI.exe
  2⤵
  PID:3908
- C:\Windows\System\lCwgXZa.exe
  C:\Windows\System\lCwgXZa.exe
  2⤵
  PID:3924
- C:\Windows\System\hRoIpcU.exe
  C:\Windows\System\hRoIpcU.exe
  2⤵
  PID:3940
- C:\Windows\System\qXHroZJ.exe
  C:\Windows\System\qXHroZJ.exe
  2⤵
  PID:3956
- C:\Windows\System\rcnTbpn.exe
  C:\Windows\System\rcnTbpn.exe
  2⤵
  PID:3980
- C:\Windows\System\iTLZQnL.exe
  C:\Windows\System\iTLZQnL.exe
  2⤵
  PID:3996
- C:\Windows\System\JNhBdQV.exe
  C:\Windows\System\JNhBdQV.exe
  2⤵
  PID:4016
- C:\Windows\System\JMDtZsp.exe
  C:\Windows\System\JMDtZsp.exe
  2⤵
  PID:4032
- C:\Windows\System\lJTIDlk.exe
  C:\Windows\System\lJTIDlk.exe
  2⤵
  PID:4048
- C:\Windows\System\uAYtIiD.exe
  C:\Windows\System\uAYtIiD.exe
  2⤵
  PID:4064
- C:\Windows\System\PDKMuZK.exe
  C:\Windows\System\PDKMuZK.exe
  2⤵
  PID:4080
- C:\Windows\System\hcOXeKy.exe
  C:\Windows\System\hcOXeKy.exe
  2⤵
  PID:2044
- C:\Windows\System\KTMSOHC.exe
  C:\Windows\System\KTMSOHC.exe
  2⤵
  PID:1312
- C:\Windows\System\MUYbigW.exe
  C:\Windows\System\MUYbigW.exe
  2⤵
  PID:3204
- C:\Windows\System\NyRMixB.exe
  C:\Windows\System\NyRMixB.exe
  2⤵
  PID:3280
- C:\Windows\System\SdQYerW.exe
  C:\Windows\System\SdQYerW.exe
  2⤵
  PID:3116
- C:\Windows\System\HXJBiKv.exe
  C:\Windows\System\HXJBiKv.exe
  2⤵
  PID:3184
- C:\Windows\System\NNoFZgR.exe
  C:\Windows\System\NNoFZgR.exe
  2⤵
  PID:3228
- C:\Windows\System\dNyxBtG.exe
  C:\Windows\System\dNyxBtG.exe
  2⤵
  PID:3168
- C:\Windows\System\WSoKDKG.exe
  C:\Windows\System\WSoKDKG.exe
  2⤵
  PID:3344
- C:\Windows\System\bETjnkh.exe
  C:\Windows\System\bETjnkh.exe
  2⤵
  PID:3132
- C:\Windows\System\whIgbeX.exe
  C:\Windows\System\whIgbeX.exe
  2⤵
  PID:1944
- C:\Windows\System\TWrNeJl.exe
  C:\Windows\System\TWrNeJl.exe
  2⤵
  PID:3324
- C:\Windows\System\mWbvnva.exe
  C:\Windows\System\mWbvnva.exe
  2⤵
  PID:3364
- C:\Windows\System\RFtscWl.exe
  C:\Windows\System\RFtscWl.exe
  2⤵
  PID:3420
- C:\Windows\System\GhNjIZL.exe
  C:\Windows\System\GhNjIZL.exe
  2⤵
  PID:3436
- C:\Windows\System\rcftHTd.exe
  C:\Windows\System\rcftHTd.exe
  2⤵
  PID:3444
- C:\Windows\System\DkgiFmy.exe
  C:\Windows\System\DkgiFmy.exe
  2⤵
  PID:1536
- C:\Windows\System\laXltky.exe
  C:\Windows\System\laXltky.exe
  2⤵
  PID:3576
- C:\Windows\System\hQFKKXX.exe
  C:\Windows\System\hQFKKXX.exe
  2⤵
  PID:3640
- C:\Windows\System\xyrTLpq.exe
  C:\Windows\System\xyrTLpq.exe
  2⤵
  PID:3592
- C:\Windows\System\BEDhcJj.exe
  C:\Windows\System\BEDhcJj.exe
  2⤵
  PID:3656
- C:\Windows\System\RJcpBUL.exe
  C:\Windows\System\RJcpBUL.exe
  2⤵
  PID:3720
- C:\Windows\System\bBSfKTN.exe
  C:\Windows\System\bBSfKTN.exe
  2⤵
  PID:3704
- C:\Windows\System\TPrgCaS.exe
  C:\Windows\System\TPrgCaS.exe
  2⤵
  PID:3772
- C:\Windows\System\axCEkBy.exe
  C:\Windows\System\axCEkBy.exe
  2⤵
  PID:3852
- C:\Windows\System\wSfaaJJ.exe
  C:\Windows\System\wSfaaJJ.exe
  2⤵
  PID:3884
- C:\Windows\System\PdZaTLG.exe
  C:\Windows\System\PdZaTLG.exe
  2⤵
  PID:3868
- C:\Windows\System\eXXgOYh.exe
  C:\Windows\System\eXXgOYh.exe
  2⤵
  PID:3932
- C:\Windows\System\VaJUqtZ.exe
  C:\Windows\System\VaJUqtZ.exe
  2⤵
  PID:3972
- C:\Windows\System\EtSoRaG.exe
  C:\Windows\System\EtSoRaG.exe
  2⤵
  PID:4012
- C:\Windows\System\dgaBLWq.exe
  C:\Windows\System\dgaBLWq.exe
  2⤵
  PID:4024
- C:\Windows\System\GZAjtqA.exe
  C:\Windows\System\GZAjtqA.exe
  2⤵
  PID:4076
- C:\Windows\System\pAHCKwd.exe
  C:\Windows\System\pAHCKwd.exe
  2⤵
  PID:2020
- C:\Windows\System\mDVldbU.exe
  C:\Windows\System\mDVldbU.exe
  2⤵
  PID:3088
- C:\Windows\System\oAVGQZp.exe
  C:\Windows\System\oAVGQZp.exe
  2⤵
  PID:3224
- C:\Windows\System\HfypmYI.exe
  C:\Windows\System\HfypmYI.exe
  2⤵
  PID:3100
- C:\Windows\System\BvxQmzG.exe
  C:\Windows\System\BvxQmzG.exe
  2⤵
  PID:3376
- C:\Windows\System\cVnwRtY.exe
  C:\Windows\System\cVnwRtY.exe
  2⤵
  PID:3360
- C:\Windows\System\mtwQcbm.exe
  C:\Windows\System\mtwQcbm.exe
  2⤵
  PID:3148
- C:\Windows\System\mAmxmeN.exe
  C:\Windows\System\mAmxmeN.exe
  2⤵
  PID:3608
- C:\Windows\System\NJbDQwu.exe
  C:\Windows\System\NJbDQwu.exe
  2⤵
  PID:3544
- C:\Windows\System\UEmVwit.exe
  C:\Windows\System\UEmVwit.exe
  2⤵
  PID:3424
- C:\Windows\System\UrUvTXf.exe
  C:\Windows\System\UrUvTXf.exe
  2⤵
  PID:3692
- C:\Windows\System\LhLcLGn.exe
  C:\Windows\System\LhLcLGn.exe
  2⤵
  PID:3784
- C:\Windows\System\mbgjWjj.exe
  C:\Windows\System\mbgjWjj.exe
  2⤵
  PID:3856
- C:\Windows\System\zbgxcBG.exe
  C:\Windows\System\zbgxcBG.exe
  2⤵
  PID:3920
- C:\Windows\System\wLZwCXs.exe
  C:\Windows\System\wLZwCXs.exe
  2⤵
  PID:3952
- C:\Windows\System\sZWpxgU.exe
  C:\Windows\System\sZWpxgU.exe
  2⤵
  PID:3904
- C:\Windows\System\KeYnQCC.exe
  C:\Windows\System\KeYnQCC.exe
  2⤵
  PID:4056
- C:\Windows\System\kBSDcbk.exe
  C:\Windows\System\kBSDcbk.exe
  2⤵
  PID:4092
- C:\Windows\System\JxBHvox.exe
  C:\Windows\System\JxBHvox.exe
  2⤵
  PID:3384
- C:\Windows\System\zDRHMQs.exe
  C:\Windows\System\zDRHMQs.exe
  2⤵
  PID:3084
- C:\Windows\System\wwnkSLW.exe
  C:\Windows\System\wwnkSLW.exe
  2⤵
  PID:3152
- C:\Windows\System\CAHDSfP.exe
  C:\Windows\System\CAHDSfP.exe
  2⤵
  PID:3480
- C:\Windows\System\uoMdfSL.exe
  C:\Windows\System\uoMdfSL.exe
  2⤵
  PID:3564
- C:\Windows\System\KkbgiIU.exe
  C:\Windows\System\KkbgiIU.exe
  2⤵
  PID:3672
- C:\Windows\System\CmWLzhP.exe
  C:\Windows\System\CmWLzhP.exe
  2⤵
  PID:3832
- C:\Windows\System\ccyECpF.exe
  C:\Windows\System\ccyECpF.exe
  2⤵
  PID:4060
- C:\Windows\System\KblaaXu.exe
  C:\Windows\System\KblaaXu.exe
  2⤵
  PID:3156
- C:\Windows\System\sVJyFgk.exe
  C:\Windows\System\sVJyFgk.exe
  2⤵
  PID:3624
- C:\Windows\System\uHGBoyV.exe
  C:\Windows\System\uHGBoyV.exe
  2⤵
  PID:3516
- C:\Windows\System\CWycCrH.exe
  C:\Windows\System\CWycCrH.exe
  2⤵
  PID:3804
- C:\Windows\System\gnUirRq.exe
  C:\Windows\System\gnUirRq.exe
  2⤵
  PID:3816
- C:\Windows\System\dhjbKtW.exe
  C:\Windows\System\dhjbKtW.exe
  2⤵
  PID:3988
- C:\Windows\System\fcGCmnX.exe
  C:\Windows\System\fcGCmnX.exe
  2⤵
  PID:3260
- C:\Windows\System\yFaQuJr.exe
  C:\Windows\System\yFaQuJr.exe
  2⤵
  PID:3220
- C:\Windows\System\lEDQqyV.exe
  C:\Windows\System\lEDQqyV.exe
  2⤵
  PID:4112
- C:\Windows\System\YDXDAOB.exe
  C:\Windows\System\YDXDAOB.exe
  2⤵
  PID:4128
- C:\Windows\System\GSxmnog.exe
  C:\Windows\System\GSxmnog.exe
  2⤵
  PID:4144
- C:\Windows\System\yFjvsFR.exe
  C:\Windows\System\yFjvsFR.exe
  2⤵
  PID:4160
- C:\Windows\System\iqnRPBA.exe
  C:\Windows\System\iqnRPBA.exe
  2⤵
  PID:4176
- C:\Windows\System\OqKCMMh.exe
  C:\Windows\System\OqKCMMh.exe
  2⤵
  PID:4192
- C:\Windows\System\zKdqWjz.exe
  C:\Windows\System\zKdqWjz.exe
  2⤵
  PID:4208
- C:\Windows\System\DuKFsCd.exe
  C:\Windows\System\DuKFsCd.exe
  2⤵
  PID:4224
- C:\Windows\System\BMMsZer.exe
  C:\Windows\System\BMMsZer.exe
  2⤵
  PID:4240
- C:\Windows\System\BVSckVa.exe
  C:\Windows\System\BVSckVa.exe
  2⤵
  PID:4256
- C:\Windows\System\NtdPXqD.exe
  C:\Windows\System\NtdPXqD.exe
  2⤵
  PID:4276
- C:\Windows\System\brCMLGM.exe
  C:\Windows\System\brCMLGM.exe
  2⤵
  PID:4292
- C:\Windows\System\zuThDmY.exe
  C:\Windows\System\zuThDmY.exe
  2⤵
  PID:4308
- C:\Windows\System\VXIJMFw.exe
  C:\Windows\System\VXIJMFw.exe
  2⤵
  PID:4324
- C:\Windows\System\MqWWMxo.exe
  C:\Windows\System\MqWWMxo.exe
  2⤵
  PID:4340
- C:\Windows\System\dHKJkFC.exe
  C:\Windows\System\dHKJkFC.exe
  2⤵
  PID:4356
- C:\Windows\System\uPJdeYW.exe
  C:\Windows\System\uPJdeYW.exe
  2⤵
  PID:4372
- C:\Windows\System\yRoPxUW.exe
  C:\Windows\System\yRoPxUW.exe
  2⤵
  PID:4388
- C:\Windows\System\EKEcMwj.exe
  C:\Windows\System\EKEcMwj.exe
  2⤵
  PID:4404
- C:\Windows\System\ixpMURm.exe
  C:\Windows\System\ixpMURm.exe
  2⤵
  PID:4420
- C:\Windows\System\VyvqHFI.exe
  C:\Windows\System\VyvqHFI.exe
  2⤵
  PID:4436
- C:\Windows\System\TxhJKGC.exe
  C:\Windows\System\TxhJKGC.exe
  2⤵
  PID:4452
- C:\Windows\System\CXqWJJe.exe
  C:\Windows\System\CXqWJJe.exe
  2⤵
  PID:4468
- C:\Windows\System\WjrXXPi.exe
  C:\Windows\System\WjrXXPi.exe
  2⤵
  PID:4484
- C:\Windows\System\gFsyzto.exe
  C:\Windows\System\gFsyzto.exe
  2⤵
  PID:4500
- C:\Windows\System\inPfXtl.exe
  C:\Windows\System\inPfXtl.exe
  2⤵
  PID:4516
- C:\Windows\System\ZUcupgt.exe
  C:\Windows\System\ZUcupgt.exe
  2⤵
  PID:4532
- C:\Windows\System\prmviFT.exe
  C:\Windows\System\prmviFT.exe
  2⤵
  PID:4548
- C:\Windows\System\OdgOQEF.exe
  C:\Windows\System\OdgOQEF.exe
  2⤵
  PID:4564
- C:\Windows\System\FkLhODz.exe
  C:\Windows\System\FkLhODz.exe
  2⤵
  PID:4580
- C:\Windows\System\damKQUG.exe
  C:\Windows\System\damKQUG.exe
  2⤵
  PID:4596
- C:\Windows\System\tsfgBxt.exe
  C:\Windows\System\tsfgBxt.exe
  2⤵
  PID:4612
- C:\Windows\System\LvTNJTO.exe
  C:\Windows\System\LvTNJTO.exe
  2⤵
  PID:4628
- C:\Windows\System\wBroPEo.exe
  C:\Windows\System\wBroPEo.exe
  2⤵
  PID:4644
- C:\Windows\System\hFsdyOL.exe
  C:\Windows\System\hFsdyOL.exe
  2⤵
  PID:4660
- C:\Windows\System\xloeDDh.exe
  C:\Windows\System\xloeDDh.exe
  2⤵
  PID:4676
- C:\Windows\System\btUiHdL.exe
  C:\Windows\System\btUiHdL.exe
  2⤵
  PID:4692
- C:\Windows\System\aICoFkg.exe
  C:\Windows\System\aICoFkg.exe
  2⤵
  PID:4708
- C:\Windows\System\qhYmxpt.exe
  C:\Windows\System\qhYmxpt.exe
  2⤵
  PID:4724
- C:\Windows\System\NKmLHyM.exe
  C:\Windows\System\NKmLHyM.exe
  2⤵
  PID:4740
- C:\Windows\System\afdynRR.exe
  C:\Windows\System\afdynRR.exe
  2⤵
  PID:4756
- C:\Windows\System\BXnRaal.exe
  C:\Windows\System\BXnRaal.exe
  2⤵
  PID:4772
- C:\Windows\System\AxuwlTS.exe
  C:\Windows\System\AxuwlTS.exe
  2⤵
  PID:4788
- C:\Windows\System\mJZkoKD.exe
  C:\Windows\System\mJZkoKD.exe
  2⤵
  PID:4804
- C:\Windows\System\zGJikvz.exe
  C:\Windows\System\zGJikvz.exe
  2⤵
  PID:4820
- C:\Windows\System\AqossfF.exe
  C:\Windows\System\AqossfF.exe
  2⤵
  PID:4836
- C:\Windows\System\wuoUucY.exe
  C:\Windows\System\wuoUucY.exe
  2⤵
  PID:4852
- C:\Windows\System\McZRjcp.exe
  C:\Windows\System\McZRjcp.exe
  2⤵
  PID:4868
- C:\Windows\System\WLBjiFd.exe
  C:\Windows\System\WLBjiFd.exe
  2⤵
  PID:4884
- C:\Windows\System\ybAQNmo.exe
  C:\Windows\System\ybAQNmo.exe
  2⤵
  PID:4900
- C:\Windows\System\ATumkHk.exe
  C:\Windows\System\ATumkHk.exe
  2⤵
  PID:4916
- C:\Windows\System\RlvjrTO.exe
  C:\Windows\System\RlvjrTO.exe
  2⤵
  PID:4932
- C:\Windows\System\cRCbWUb.exe
  C:\Windows\System\cRCbWUb.exe
  2⤵
  PID:4948
- C:\Windows\System\twSGSDc.exe
  C:\Windows\System\twSGSDc.exe
  2⤵
  PID:4964
- C:\Windows\System\mRrgBuX.exe
  C:\Windows\System\mRrgBuX.exe
  2⤵
  PID:4984
- C:\Windows\System\KOrIKRw.exe
  C:\Windows\System\KOrIKRw.exe
  2⤵
  PID:5004
- C:\Windows\System\cwKRxXj.exe
  C:\Windows\System\cwKRxXj.exe
  2⤵
  PID:5020
- C:\Windows\System\jEuzIKS.exe
  C:\Windows\System\jEuzIKS.exe
  2⤵
  PID:5036
- C:\Windows\System\OwchiRq.exe
  C:\Windows\System\OwchiRq.exe
  2⤵
  PID:5052
- C:\Windows\System\kDuIEYq.exe
  C:\Windows\System\kDuIEYq.exe
  2⤵
  PID:5068
- C:\Windows\System\feErXit.exe
  C:\Windows\System\feErXit.exe
  2⤵
  PID:5088
- C:\Windows\System\WhfpRkb.exe
  C:\Windows\System\WhfpRkb.exe
  2⤵
  PID:5108
- C:\Windows\System\NIvavmU.exe
  C:\Windows\System\NIvavmU.exe
  2⤵
  PID:4104
- C:\Windows\System\IUwpKTe.exe
  C:\Windows\System\IUwpKTe.exe
  2⤵
  PID:3768
- C:\Windows\System\IyBEPrm.exe
  C:\Windows\System\IyBEPrm.exe
  2⤵
  PID:4120
- C:\Windows\System\HLSDblE.exe
  C:\Windows\System\HLSDblE.exe
  2⤵
  PID:4124
- C:\Windows\System\DpOXBpH.exe
  C:\Windows\System\DpOXBpH.exe
  2⤵
  PID:3756
- C:\Windows\System\pyfmtuu.exe
  C:\Windows\System\pyfmtuu.exe
  2⤵
  PID:4188
- C:\Windows\System\emMFDHC.exe
  C:\Windows\System\emMFDHC.exe
  2⤵
  PID:4248
- C:\Windows\System\OcBuQzp.exe
  C:\Windows\System\OcBuQzp.exe
  2⤵
  PID:4300
- C:\Windows\System\TOSnvig.exe
  C:\Windows\System\TOSnvig.exe
  2⤵
  PID:4320
- C:\Windows\System\pZjSpQf.exe
  C:\Windows\System\pZjSpQf.exe
  2⤵
  PID:4364
- C:\Windows\System\EhbqTCf.exe
  C:\Windows\System\EhbqTCf.exe
  2⤵
  PID:4428
- C:\Windows\System\kzXMYiN.exe
  C:\Windows\System\kzXMYiN.exe
  2⤵
  PID:4416
- C:\Windows\System\Luuyihm.exe
  C:\Windows\System\Luuyihm.exe
  2⤵
  PID:4460
- C:\Windows\System\qJrRxgC.exe
  C:\Windows\System\qJrRxgC.exe
  2⤵
  PID:4480
- C:\Windows\System\UHxQYZT.exe
  C:\Windows\System\UHxQYZT.exe
  2⤵
  PID:4528
- C:\Windows\System\pBkfCeT.exe
  C:\Windows\System\pBkfCeT.exe
  2⤵
  PID:4592
- C:\Windows\System\IEefKPK.exe
  C:\Windows\System\IEefKPK.exe
  2⤵
  PID:4540
- C:\Windows\System\IgBszCo.exe
  C:\Windows\System\IgBszCo.exe
  2⤵
  PID:4656
- C:\Windows\System\FEsKBYy.exe
  C:\Windows\System\FEsKBYy.exe
  2⤵
  PID:4688
- C:\Windows\System\nfJRtGm.exe
  C:\Windows\System\nfJRtGm.exe
  2⤵
  PID:4700
- C:\Windows\System\QCBeIqg.exe
  C:\Windows\System\QCBeIqg.exe
  2⤵
  PID:4748
- C:\Windows\System\fELEBYU.exe
  C:\Windows\System\fELEBYU.exe
  2⤵
  PID:4752
- C:\Windows\System\DLJbXoq.exe
  C:\Windows\System\DLJbXoq.exe
  2⤵
  PID:4768
- C:\Windows\System\JYHtjtj.exe
  C:\Windows\System\JYHtjtj.exe
  2⤵
  PID:4844
- C:\Windows\System\SGTZgHM.exe
  C:\Windows\System\SGTZgHM.exe
  2⤵
  PID:4860
- C:\Windows\System\RqOKRVY.exe
  C:\Windows\System\RqOKRVY.exe
  2⤵
  PID:4156
- C:\Windows\System\vDjFPnL.exe
  C:\Windows\System\vDjFPnL.exe
  2⤵
  PID:4288
- C:\Windows\System\xuFvzsZ.exe
  C:\Windows\System\xuFvzsZ.exe
  2⤵
  PID:4204
- C:\Windows\System\HECukKT.exe
  C:\Windows\System\HECukKT.exe
  2⤵
  PID:5096
- C:\Windows\System\TIjJhmP.exe
  C:\Windows\System\TIjJhmP.exe
  2⤵
  PID:4508
- C:\Windows\System\fJnDAwX.exe
  C:\Windows\System\fJnDAwX.exe
  2⤵
  PID:4576
- C:\Windows\System\XAsqDNb.exe
  C:\Windows\System\XAsqDNb.exe
  2⤵
  PID:4720
- C:\Windows\System\WbJGpBi.exe
  C:\Windows\System\WbJGpBi.exe
  2⤵
  PID:4608
- C:\Windows\System\miEfpfY.exe
  C:\Windows\System\miEfpfY.exe
  2⤵
  PID:1580
- C:\Windows\System\xolGlUH.exe
  C:\Windows\System\xolGlUH.exe
  2⤵
  PID:4668
- C:\Windows\System\ivdpRCq.exe
  C:\Windows\System\ivdpRCq.exe
  2⤵
  PID:4892
- C:\Windows\System\TFmVmsA.exe
  C:\Windows\System\TFmVmsA.exe
  2⤵
  PID:4956
- C:\Windows\System\GYXpiDa.exe
  C:\Windows\System\GYXpiDa.exe
  2⤵
  PID:5012
- C:\Windows\System\woSFkMT.exe
  C:\Windows\System\woSFkMT.exe
  2⤵
  PID:5080
- C:\Windows\System\NudxdfY.exe
  C:\Windows\System\NudxdfY.exe
  2⤵
  PID:5000
- C:\Windows\System\DsfFbNU.exe
  C:\Windows\System\DsfFbNU.exe
  2⤵
  PID:3312
- C:\Windows\System\smJXGGZ.exe
  C:\Windows\System\smJXGGZ.exe
  2⤵
  PID:4232
- C:\Windows\System\LkBnrWx.exe
  C:\Windows\System\LkBnrWx.exe
  2⤵
  PID:5064
- C:\Windows\System\gRVPnEi.exe
  C:\Windows\System\gRVPnEi.exe
  2⤵
  PID:4876
- C:\Windows\System\BpWhlKt.exe
  C:\Windows\System\BpWhlKt.exe
  2⤵
  PID:4940
- C:\Windows\System\gHIfmQL.exe
  C:\Windows\System\gHIfmQL.exe
  2⤵
  PID:5076
- C:\Windows\System\htTJsNS.exe
  C:\Windows\System\htTJsNS.exe
  2⤵
  PID:4264
- C:\Windows\System\FsSVQSn.exe
  C:\Windows\System\FsSVQSn.exe
  2⤵
  PID:4976
- C:\Windows\System\PpGdTYV.exe
  C:\Windows\System\PpGdTYV.exe
  2⤵
  PID:4980
- C:\Windows\System\pEypmgr.exe
  C:\Windows\System\pEypmgr.exe
  2⤵
  PID:4400
- C:\Windows\System\IaPeadZ.exe
  C:\Windows\System\IaPeadZ.exe
  2⤵
  PID:4348
- C:\Windows\System\WncNwyU.exe
  C:\Windows\System\WncNwyU.exe
  2⤵
  PID:4384
- C:\Windows\System\qYkrygc.exe
  C:\Windows\System\qYkrygc.exe
  2⤵
  PID:4444
- C:\Windows\System\QubHPJv.exe
  C:\Windows\System\QubHPJv.exe
  2⤵
  PID:4512
- C:\Windows\System\SpEWfdf.exe
  C:\Windows\System\SpEWfdf.exe
  2⤵
  PID:4604
- C:\Windows\System\yWLbXvu.exe
  C:\Windows\System\yWLbXvu.exe
  2⤵
  PID:4684
- C:\Windows\System\iHcWdNE.exe
  C:\Windows\System\iHcWdNE.exe
  2⤵
  PID:4924
- C:\Windows\System\DWcDpFd.exe
  C:\Windows\System\DWcDpFd.exe
  2⤵
  PID:5116
- C:\Windows\System\IfSTjHM.exe
  C:\Windows\System\IfSTjHM.exe
  2⤵
  PID:968
- C:\Windows\System\rrQWwWr.exe
  C:\Windows\System\rrQWwWr.exe
  2⤵
  PID:4272
- C:\Windows\System\vSqixvF.exe
  C:\Windows\System\vSqixvF.exe
  2⤵
  PID:4572
- C:\Windows\System\NMweISP.exe
  C:\Windows\System\NMweISP.exe
  2⤵
  PID:5044
- C:\Windows\System\RMOFOgq.exe
  C:\Windows\System\RMOFOgq.exe
  2⤵
  PID:4316
- C:\Windows\System\gyCpBAh.exe
  C:\Windows\System\gyCpBAh.exe
  2⤵
  PID:4492
- C:\Windows\System\vkdSqig.exe
  C:\Windows\System\vkdSqig.exe
  2⤵
  PID:4704
- C:\Windows\System\ARAdWNh.exe
  C:\Windows\System\ARAdWNh.exe
  2⤵
  PID:5028
- C:\Windows\System\lSivvMc.exe
  C:\Windows\System\lSivvMc.exe
  2⤵
  PID:4832
- C:\Windows\System\HDaMZGG.exe
  C:\Windows\System\HDaMZGG.exe
  2⤵
  PID:4912
- C:\Windows\System\ahRPYRf.exe
  C:\Windows\System\ahRPYRf.exe
  2⤵
  PID:5136
- C:\Windows\System\jjItbdi.exe
  C:\Windows\System\jjItbdi.exe
  2⤵
  PID:5152
- C:\Windows\System\jJGNhXk.exe
  C:\Windows\System\jJGNhXk.exe
  2⤵
  PID:5168
- C:\Windows\System\DVshENZ.exe
  C:\Windows\System\DVshENZ.exe
  2⤵
  PID:5184
- C:\Windows\System\dFFVreI.exe
  C:\Windows\System\dFFVreI.exe
  2⤵
  PID:5200
- C:\Windows\System\tKwFuSy.exe
  C:\Windows\System\tKwFuSy.exe
  2⤵
  PID:5220
- C:\Windows\System\OTlHCih.exe
  C:\Windows\System\OTlHCih.exe
  2⤵
  PID:5236
- C:\Windows\System\WdFEyVY.exe
  C:\Windows\System\WdFEyVY.exe
  2⤵
  PID:5256
- C:\Windows\System\TtaImkG.exe
  C:\Windows\System\TtaImkG.exe
  2⤵
  PID:5276
- C:\Windows\System\xXaygbo.exe
  C:\Windows\System\xXaygbo.exe
  2⤵
  PID:5292
- C:\Windows\System\YTRrXCJ.exe
  C:\Windows\System\YTRrXCJ.exe
  2⤵
  PID:5312
- C:\Windows\System\fArrLjI.exe
  C:\Windows\System\fArrLjI.exe
  2⤵
  PID:5328
- C:\Windows\System\kxepydC.exe
  C:\Windows\System\kxepydC.exe
  2⤵
  PID:5344
- C:\Windows\System\ocipeKW.exe
  C:\Windows\System\ocipeKW.exe
  2⤵
  PID:5360
- C:\Windows\System\TOWzBQL.exe
  C:\Windows\System\TOWzBQL.exe
  2⤵
  PID:5380
- C:\Windows\System\VEwKHoh.exe
  C:\Windows\System\VEwKHoh.exe
  2⤵
  PID:5400
- C:\Windows\System\DIgSosL.exe
  C:\Windows\System\DIgSosL.exe
  2⤵
  PID:5428
- C:\Windows\System\MPmQXdB.exe
  C:\Windows\System\MPmQXdB.exe
  2⤵
  PID:5444
- C:\Windows\System\hjcIBWf.exe
  C:\Windows\System\hjcIBWf.exe
  2⤵
  PID:5460
- C:\Windows\System\xdsvgoJ.exe
  C:\Windows\System\xdsvgoJ.exe
  2⤵
  PID:5476
- C:\Windows\System\qQGxZve.exe
  C:\Windows\System\qQGxZve.exe
  2⤵
  PID:5492
- C:\Windows\System\TypkKSz.exe
  C:\Windows\System\TypkKSz.exe
  2⤵
  PID:5512
- C:\Windows\System\ozAqosL.exe
  C:\Windows\System\ozAqosL.exe
  2⤵
  PID:5528
- C:\Windows\System\FBwAAIX.exe
  C:\Windows\System\FBwAAIX.exe
  2⤵
  PID:5544
- C:\Windows\System\kZTFnPT.exe
  C:\Windows\System\kZTFnPT.exe
  2⤵
  PID:5560
- C:\Windows\System\QcVVxFC.exe
  C:\Windows\System\QcVVxFC.exe
  2⤵
  PID:5576
- C:\Windows\System\vaLVyhQ.exe
  C:\Windows\System\vaLVyhQ.exe
  2⤵
  PID:5592
- C:\Windows\System\CfZVFRQ.exe
  C:\Windows\System\CfZVFRQ.exe
  2⤵
  PID:5608
- C:\Windows\System\CxCXfsl.exe
  C:\Windows\System\CxCXfsl.exe
  2⤵
  PID:5624
- C:\Windows\System\SucEVEU.exe
  C:\Windows\System\SucEVEU.exe
  2⤵
  PID:5640
- C:\Windows\System\JfSOWwm.exe
  C:\Windows\System\JfSOWwm.exe
  2⤵
  PID:5656
- C:\Windows\System\rVsGupE.exe
  C:\Windows\System\rVsGupE.exe
  2⤵
  PID:5672
- C:\Windows\System\YKzIOaa.exe
  C:\Windows\System\YKzIOaa.exe
  2⤵
  PID:5688
- C:\Windows\System\iLiMvIO.exe
  C:\Windows\System\iLiMvIO.exe
  2⤵
  PID:5704
- C:\Windows\System\JMkAvoh.exe
  C:\Windows\System\JMkAvoh.exe
  2⤵
  PID:5720
- C:\Windows\System\yNTBBtR.exe
  C:\Windows\System\yNTBBtR.exe
  2⤵
  PID:5736
- C:\Windows\System\EPaFDmp.exe
  C:\Windows\System\EPaFDmp.exe
  2⤵
  PID:5756
- C:\Windows\System\KUACxpm.exe
  C:\Windows\System\KUACxpm.exe
  2⤵
  PID:5772
- C:\Windows\System\pvJzTMl.exe
  C:\Windows\System\pvJzTMl.exe
  2⤵
  PID:5788
- C:\Windows\System\afjiOIr.exe
  C:\Windows\System\afjiOIr.exe
  2⤵
  PID:5804
- C:\Windows\System\AGOcxtR.exe
  C:\Windows\System\AGOcxtR.exe
  2⤵
  PID:5824
- C:\Windows\System\DUHnLge.exe
  C:\Windows\System\DUHnLge.exe
  2⤵
  PID:5840
- C:\Windows\System\oLdFKQs.exe
  C:\Windows\System\oLdFKQs.exe
  2⤵
  PID:5856
- C:\Windows\System\MwSJbVy.exe
  C:\Windows\System\MwSJbVy.exe
  2⤵
  PID:5876
- C:\Windows\System\JYNzKqt.exe
  C:\Windows\System\JYNzKqt.exe
  2⤵
  PID:5908
- C:\Windows\System\pzLslsq.exe
  C:\Windows\System\pzLslsq.exe
  2⤵
  PID:5924
- C:\Windows\System\VnRciUH.exe
  C:\Windows\System\VnRciUH.exe
  2⤵
  PID:5940
- C:\Windows\System\xCNbtYe.exe
  C:\Windows\System\xCNbtYe.exe
  2⤵
  PID:5960
- C:\Windows\System\WjNaxEl.exe
  C:\Windows\System\WjNaxEl.exe
  2⤵
  PID:5980
- C:\Windows\System\LPtnlpw.exe
  C:\Windows\System\LPtnlpw.exe
  2⤵
  PID:6000
- C:\Windows\System\UywpCDB.exe
  C:\Windows\System\UywpCDB.exe
  2⤵
  PID:6024
- C:\Windows\System\imMecmo.exe
  C:\Windows\System\imMecmo.exe
  2⤵
  PID:6052
- C:\Windows\System\HRPwfdr.exe
  C:\Windows\System\HRPwfdr.exe
  2⤵
  PID:6080
- C:\Windows\System\yvYJYsr.exe
  C:\Windows\System\yvYJYsr.exe
  2⤵
  PID:6100
- C:\Windows\System\GfpYhaP.exe
  C:\Windows\System\GfpYhaP.exe
  2⤵
  PID:5552
- C:\Windows\System\TuMBznH.exe
  C:\Windows\System\TuMBznH.exe
  2⤵
  PID:5388
- C:\Windows\System\GaSTEgp.exe
  C:\Windows\System\GaSTEgp.exe
  2⤵
  PID:5396
- C:\Windows\System\DAOoapA.exe
  C:\Windows\System\DAOoapA.exe
  2⤵
  PID:5680
- C:\Windows\System\EiogLwP.exe
  C:\Windows\System\EiogLwP.exe
  2⤵
  PID:5600
- C:\Windows\System\BJAbUCl.exe
  C:\Windows\System\BJAbUCl.exe
  2⤵
  PID:5664
- C:\Windows\System\yzkPoYS.exe
  C:\Windows\System\yzkPoYS.exe
  2⤵
  PID:5728
- C:\Windows\System\XgoUeWh.exe
  C:\Windows\System\XgoUeWh.exe
  2⤵
  PID:5764
- C:\Windows\System\krbsQhH.exe
  C:\Windows\System\krbsQhH.exe
  2⤵
  PID:5812
- C:\Windows\System\KOAxJcX.exe
  C:\Windows\System\KOAxJcX.exe
  2⤵
  PID:5800
- C:\Windows\System\oncJyhw.exe
  C:\Windows\System\oncJyhw.exe
  2⤵
  PID:5836
- C:\Windows\System\yHagLNB.exe
  C:\Windows\System\yHagLNB.exe
  2⤵
  PID:5884
- C:\Windows\System\ZoRvWog.exe
  C:\Windows\System\ZoRvWog.exe
  2⤵
  PID:5904
- C:\Windows\System\bXxSsnn.exe
  C:\Windows\System\bXxSsnn.exe
  2⤵
  PID:5932
- C:\Windows\System\uwdHsQD.exe
  C:\Windows\System\uwdHsQD.exe
  2⤵
  PID:5952
- C:\Windows\System\XpALPXW.exe
  C:\Windows\System\XpALPXW.exe
  2⤵
  PID:6008
- C:\Windows\System\JfKWohQ.exe
  C:\Windows\System\JfKWohQ.exe
  2⤵
  PID:6020
- C:\Windows\System\pDrZLiG.exe
  C:\Windows\System\pDrZLiG.exe
  2⤵
  PID:6096
- C:\Windows\System\pZqIyvn.exe
  C:\Windows\System\pZqIyvn.exe
  2⤵
  PID:6116
- C:\Windows\System\fYKgKso.exe
  C:\Windows\System\fYKgKso.exe
  2⤵
  PID:6136
- C:\Windows\System\pHeexcr.exe
  C:\Windows\System\pHeexcr.exe
  2⤵
  PID:4140
- C:\Windows\System\jEdblEO.exe
  C:\Windows\System\jEdblEO.exe
  2⤵
  PID:5144
- C:\Windows\System\heXLoFS.exe
  C:\Windows\System\heXLoFS.exe
  2⤵
  PID:5192
- C:\Windows\System\vpWVxaC.exe
  C:\Windows\System\vpWVxaC.exe
  2⤵
  PID:5104
- C:\Windows\System\aePegLO.exe
  C:\Windows\System\aePegLO.exe
  2⤵
  PID:5232
- C:\Windows\System\uVktrRD.exe
  C:\Windows\System\uVktrRD.exe
  2⤵
  PID:5264
- C:\Windows\System\gvPkkam.exe
  C:\Windows\System\gvPkkam.exe
  2⤵
  PID:5304
- C:\Windows\System\hNHBwEh.exe
  C:\Windows\System\hNHBwEh.exe
  2⤵
  PID:5336
- C:\Windows\System\zYkhhQb.exe
  C:\Windows\System\zYkhhQb.exe
  2⤵
  PID:5352
- C:\Windows\System\knNEBrM.exe
  C:\Windows\System\knNEBrM.exe
  2⤵
  PID:5376
- C:\Windows\System\vGNyYUe.exe
  C:\Windows\System\vGNyYUe.exe
  2⤵
  PID:5424
- C:\Windows\System\LgXtfbj.exe
  C:\Windows\System\LgXtfbj.exe
  2⤵
  PID:5488
- C:\Windows\System\nQRWchg.exe
  C:\Windows\System\nQRWchg.exe
  2⤵
  PID:5500
- C:\Windows\System\QjApwOV.exe
  C:\Windows\System\QjApwOV.exe
  2⤵
  PID:5632
- C:\Windows\System\XcjHapP.exe
  C:\Windows\System\XcjHapP.exe
  2⤵
  PID:5892
- C:\Windows\System\ecIFNOh.exe
  C:\Windows\System\ecIFNOh.exe
  2⤵
  PID:5816
- C:\Windows\System\AtcMCDo.exe
  C:\Windows\System\AtcMCDo.exe
  2⤵
  PID:5956
- C:\Windows\System\YDVTuOS.exe
  C:\Windows\System\YDVTuOS.exe
  2⤵
  PID:5976
- C:\Windows\System\SGsUUVT.exe
  C:\Windows\System\SGsUUVT.exe
  2⤵
  PID:6032
- C:\Windows\System\XjvItlp.exe
  C:\Windows\System\XjvItlp.exe
  2⤵
  PID:5216
- C:\Windows\System\XnepeBl.exe
  C:\Windows\System\XnepeBl.exe
  2⤵
  PID:6072
- C:\Windows\System\YuUHtKt.exe
  C:\Windows\System\YuUHtKt.exe
  2⤵
  PID:5320
- C:\Windows\System\ysgZSQK.exe
  C:\Windows\System\ysgZSQK.exe
  2⤵
  PID:5176
- C:\Windows\System\XpasjTh.exe
  C:\Windows\System\XpasjTh.exe
  2⤵
  PID:6124
- C:\Windows\System\uLUzdXH.exe
  C:\Windows\System\uLUzdXH.exe
  2⤵
  PID:5372
- C:\Windows\System\sqIMduc.exe
  C:\Windows\System\sqIMduc.exe
  2⤵
  PID:5484
- C:\Windows\System\JqHuSpS.exe
  C:\Windows\System\JqHuSpS.exe
  2⤵
  PID:5468
- C:\Windows\System\tnZfZMc.exe
  C:\Windows\System\tnZfZMc.exe
  2⤵
  PID:5620
- C:\Windows\System\CwvCMFb.exe
  C:\Windows\System\CwvCMFb.exe
  2⤵
  PID:5652
- C:\Windows\System\lZOxgeG.exe
  C:\Windows\System\lZOxgeG.exe
  2⤵
  PID:5784
- C:\Windows\System\NylxxbX.exe
  C:\Windows\System\NylxxbX.exe
  2⤵
  PID:5712
- C:\Windows\System\axnPZag.exe
  C:\Windows\System\axnPZag.exe
  2⤵
  PID:5716
- C:\Windows\System\foxxPdZ.exe
  C:\Windows\System\foxxPdZ.exe
  2⤵
  PID:5948
- C:\Windows\System\hhGIDEG.exe
  C:\Windows\System\hhGIDEG.exe
  2⤵
  PID:6012
- C:\Windows\System\gvZpnxk.exe
  C:\Windows\System\gvZpnxk.exe
  2⤵
  PID:5420
- C:\Windows\System\vGPdUkn.exe
  C:\Windows\System\vGPdUkn.exe
  2⤵
  PID:6088
- C:\Windows\System\vOWEBTW.exe
  C:\Windows\System\vOWEBTW.exe
  2⤵
  PID:5272
- C:\Windows\System\wNLehvI.exe
  C:\Windows\System\wNLehvI.exe
  2⤵
  PID:5180
- C:\Windows\System\wnNwnHT.exe
  C:\Windows\System\wnNwnHT.exe
  2⤵
  PID:5340
- C:\Windows\System\SbwMVig.exe
  C:\Windows\System\SbwMVig.exe
  2⤵
  PID:5128
- C:\Windows\System\ydVNKqn.exe
  C:\Windows\System\ydVNKqn.exe
  2⤵
  PID:5252
- C:\Windows\System\vrLxlYE.exe
  C:\Windows\System\vrLxlYE.exe
  2⤵
  PID:5440
- C:\Windows\System\fWzHDoZ.exe
  C:\Windows\System\fWzHDoZ.exe
  2⤵
  PID:5700
- C:\Windows\System\ndMhAPx.exe
  C:\Windows\System\ndMhAPx.exe
  2⤵
  PID:5896
- C:\Windows\System\ixkAkxH.exe
  C:\Windows\System\ixkAkxH.exe
  2⤵
  PID:5868
- C:\Windows\System\OUlAwSO.exe
  C:\Windows\System\OUlAwSO.exe
  2⤵
  PID:5972
- C:\Windows\System\MwSKDlh.exe
  C:\Windows\System\MwSKDlh.exe
  2⤵
  PID:5308
- C:\Windows\System\ZUqyeiA.exe
  C:\Windows\System\ZUqyeiA.exe
  2⤵
  PID:5636
- C:\Windows\System\PQovOOT.exe
  C:\Windows\System\PQovOOT.exe
  2⤵
  PID:5228
- C:\Windows\System\oyWcAgW.exe
  C:\Windows\System\oyWcAgW.exe
  2⤵
  PID:5392
- C:\Windows\System\kNEpzXI.exe
  C:\Windows\System\kNEpzXI.exe
  2⤵
  PID:4816
- C:\Windows\System\fATtryf.exe
  C:\Windows\System\fATtryf.exe
  2⤵
  PID:5568
- C:\Windows\System\tyqQNtY.exe
  C:\Windows\System\tyqQNtY.exe
  2⤵
  PID:6148
- C:\Windows\System\uxGrrfU.exe
  C:\Windows\System\uxGrrfU.exe
  2⤵
  PID:6164
- C:\Windows\System\raiWgge.exe
  C:\Windows\System\raiWgge.exe
  2⤵
  PID:6180
- C:\Windows\System\arxFOOI.exe
  C:\Windows\System\arxFOOI.exe
  2⤵
  PID:6196
- C:\Windows\System\ibNtAXI.exe
  C:\Windows\System\ibNtAXI.exe
  2⤵
  PID:6212
- C:\Windows\System\BbOqIwS.exe
  C:\Windows\System\BbOqIwS.exe
  2⤵
  PID:6228
- C:\Windows\System\HCiyAMJ.exe
  C:\Windows\System\HCiyAMJ.exe
  2⤵
  PID:6244
- C:\Windows\System\QdncNsr.exe
  C:\Windows\System\QdncNsr.exe
  2⤵
  PID:6260
- C:\Windows\System\vkWsTkw.exe
  C:\Windows\System\vkWsTkw.exe
  2⤵
  PID:6276
- C:\Windows\System\TYnPxoD.exe
  C:\Windows\System\TYnPxoD.exe
  2⤵
  PID:6292
- C:\Windows\System\FXpHiRx.exe
  C:\Windows\System\FXpHiRx.exe
  2⤵
  PID:6308
- C:\Windows\System\KVvTRvY.exe
  C:\Windows\System\KVvTRvY.exe
  2⤵
  PID:6324
- C:\Windows\System\GHEfgIP.exe
  C:\Windows\System\GHEfgIP.exe
  2⤵
  PID:6340
- C:\Windows\System\SqKMCMp.exe
  C:\Windows\System\SqKMCMp.exe
  2⤵
  PID:6356
- C:\Windows\System\JjeqgDw.exe
  C:\Windows\System\JjeqgDw.exe
  2⤵
  PID:6372
- C:\Windows\System\QfKgsKH.exe
  C:\Windows\System\QfKgsKH.exe
  2⤵
  PID:6388
- C:\Windows\System\EHUbUml.exe
  C:\Windows\System\EHUbUml.exe
  2⤵
  PID:6404
- C:\Windows\System\AiAkqDo.exe
  C:\Windows\System\AiAkqDo.exe
  2⤵
  PID:6420
- C:\Windows\System\kIAmVru.exe
  C:\Windows\System\kIAmVru.exe
  2⤵
  PID:6440
- C:\Windows\System\ibwCogs.exe
  C:\Windows\System\ibwCogs.exe
  2⤵
  PID:6460
- C:\Windows\System\CrSPXJe.exe
  C:\Windows\System\CrSPXJe.exe
  2⤵
  PID:6484
- C:\Windows\System\cjkMehA.exe
  C:\Windows\System\cjkMehA.exe
  2⤵
  PID:6504
- C:\Windows\System\zbJPJTe.exe
  C:\Windows\System\zbJPJTe.exe
  2⤵
  PID:6524
- C:\Windows\System\RjjIlEV.exe
  C:\Windows\System\RjjIlEV.exe
  2⤵
  PID:6544
- C:\Windows\System\EXZNlqr.exe
  C:\Windows\System\EXZNlqr.exe
  2⤵
  PID:6560
- C:\Windows\System\MFxbmuW.exe
  C:\Windows\System\MFxbmuW.exe
  2⤵
  PID:6576
- C:\Windows\System\bMLgJyw.exe
  C:\Windows\System\bMLgJyw.exe
  2⤵
  PID:6592
- C:\Windows\System\IcwCyQq.exe
  C:\Windows\System\IcwCyQq.exe
  2⤵
  PID:6612
- C:\Windows\System\JJjMswM.exe
  C:\Windows\System\JJjMswM.exe
  2⤵
  PID:6628
- C:\Windows\System\YQAkgiB.exe
  C:\Windows\System\YQAkgiB.exe
  2⤵
  PID:6648
- C:\Windows\System\DGWSrnJ.exe
  C:\Windows\System\DGWSrnJ.exe
  2⤵
  PID:6664
- C:\Windows\System\zWGyqFT.exe
  C:\Windows\System\zWGyqFT.exe
  2⤵
  PID:6684
- C:\Windows\System\gVFePlu.exe
  C:\Windows\System\gVFePlu.exe
  2⤵
  PID:6700
- C:\Windows\System\qHdVigR.exe
  C:\Windows\System\qHdVigR.exe
  2⤵
  PID:6728
- C:\Windows\System\HJjRDpn.exe
  C:\Windows\System\HJjRDpn.exe
  2⤵
  PID:6744
- C:\Windows\System\RXUtZrn.exe
  C:\Windows\System\RXUtZrn.exe
  2⤵
  PID:6760
- C:\Windows\System\vBVIUiw.exe
  C:\Windows\System\vBVIUiw.exe
  2⤵
  PID:6776
- C:\Windows\System\ZEMtxMP.exe
  C:\Windows\System\ZEMtxMP.exe
  2⤵
  PID:6792
- C:\Windows\System\PIxHvZF.exe
  C:\Windows\System\PIxHvZF.exe
  2⤵
  PID:6808
- C:\Windows\System\rMhnszM.exe
  C:\Windows\System\rMhnszM.exe
  2⤵
  PID:6828
- C:\Windows\System\IKNXFJd.exe
  C:\Windows\System\IKNXFJd.exe
  2⤵
  PID:6844
- C:\Windows\System\QCXtDMZ.exe
  C:\Windows\System\QCXtDMZ.exe
  2⤵
  PID:6860
- C:\Windows\System\teXVpRN.exe
  C:\Windows\System\teXVpRN.exe
  2⤵
  PID:6924
- C:\Windows\System\NqBkGmF.exe
  C:\Windows\System\NqBkGmF.exe
  2⤵
  PID:6940
- C:\Windows\System\euNRlsh.exe
  C:\Windows\System\euNRlsh.exe
  2⤵
  PID:6964
- C:\Windows\System\NoVFrqk.exe
  C:\Windows\System\NoVFrqk.exe
  2⤵
  PID:6980
- C:\Windows\System\iCegram.exe
  C:\Windows\System\iCegram.exe
  2⤵
  PID:6996
- C:\Windows\System\HUjtknU.exe
  C:\Windows\System\HUjtknU.exe
  2⤵
  PID:7016
- C:\Windows\System\oaFfRWq.exe
  C:\Windows\System\oaFfRWq.exe
  2⤵
  PID:7036
- C:\Windows\System\cgflKMB.exe
  C:\Windows\System\cgflKMB.exe
  2⤵
  PID:7052
- C:\Windows\System\cgQVtuO.exe
  C:\Windows\System\cgQVtuO.exe
  2⤵
  PID:7068
- C:\Windows\System\VvgePNe.exe
  C:\Windows\System\VvgePNe.exe
  2⤵
  PID:7084
- C:\Windows\System\FNjRawA.exe
  C:\Windows\System\FNjRawA.exe
  2⤵
  PID:7104
- C:\Windows\System\XSyNmPt.exe
  C:\Windows\System\XSyNmPt.exe
  2⤵
  PID:7120
- C:\Windows\System\nUAqqrW.exe
  C:\Windows\System\nUAqqrW.exe
  2⤵
  PID:7144
- C:\Windows\System\CCGjXml.exe
  C:\Windows\System\CCGjXml.exe
  2⤵
  PID:7164
- C:\Windows\System\YNlJyIM.exe
  C:\Windows\System\YNlJyIM.exe
  2⤵
  PID:5416
- C:\Windows\System\KCiofWE.exe
  C:\Windows\System\KCiofWE.exe
  2⤵
  PID:6204
- C:\Windows\System\MzVISeT.exe
  C:\Windows\System\MzVISeT.exe
  2⤵
  PID:6192
- C:\Windows\System\fQLJkVP.exe
  C:\Windows\System\fQLJkVP.exe
  2⤵
  PID:6240
- C:\Windows\System\yhBzzBm.exe
  C:\Windows\System\yhBzzBm.exe
  2⤵
  PID:6300
- C:\Windows\System\BIGQkqT.exe
  C:\Windows\System\BIGQkqT.exe
  2⤵
  PID:6364
- C:\Windows\System\TsuXpBx.exe
  C:\Windows\System\TsuXpBx.exe
  2⤵
  PID:6428
- C:\Windows\System\aKlYvKu.exe
  C:\Windows\System\aKlYvKu.exe
  2⤵
  PID:6412
- C:\Windows\System\YbdDqMF.exe
  C:\Windows\System\YbdDqMF.exe
  2⤵
  PID:6320
- C:\Windows\System\xkaaXRT.exe
  C:\Windows\System\xkaaXRT.exe
  2⤵
  PID:6472
- C:\Windows\System\dUvlLHR.exe
  C:\Windows\System\dUvlLHR.exe
  2⤵
  PID:6452
- C:\Windows\System\hLxNHSC.exe
  C:\Windows\System\hLxNHSC.exe
  2⤵
  PID:6532
- C:\Windows\System\jluXdAO.exe
  C:\Windows\System\jluXdAO.exe
  2⤵
  PID:6512
- C:\Windows\System\pYpIAdr.exe
  C:\Windows\System\pYpIAdr.exe
  2⤵
  PID:6588
- C:\Windows\System\dIlSaxy.exe
  C:\Windows\System\dIlSaxy.exe
  2⤵
  PID:6620
- C:\Windows\System\aGlfjsl.exe
  C:\Windows\System\aGlfjsl.exe
  2⤵
  PID:6608
- C:\Windows\System\TTFAteR.exe
  C:\Windows\System\TTFAteR.exe
  2⤵
  PID:6640
- C:\Windows\System\mZcRKUP.exe
  C:\Windows\System\mZcRKUP.exe
  2⤵
  PID:6712
- C:\Windows\System\oTCIHbE.exe
  C:\Windows\System\oTCIHbE.exe
  2⤵
  PID:6672
- C:\Windows\System\hpNiXrj.exe
  C:\Windows\System\hpNiXrj.exe
  2⤵
  PID:6772
- C:\Windows\System\XubYuun.exe
  C:\Windows\System\XubYuun.exe
  2⤵
  PID:6804
- C:\Windows\System\OaONQEd.exe
  C:\Windows\System\OaONQEd.exe
  2⤵
  PID:6820
- C:\Windows\System\yralXzS.exe
  C:\Windows\System\yralXzS.exe
  2⤵
  PID:6856
- C:\Windows\System\DQlZctR.exe
  C:\Windows\System\DQlZctR.exe
  2⤵
  PID:6880
- C:\Windows\System\UKbLAhe.exe
  C:\Windows\System\UKbLAhe.exe
  2⤵
  PID:6896
- C:\Windows\System\dnOTqrd.exe
  C:\Windows\System\dnOTqrd.exe
  2⤵
  PID:6912
- C:\Windows\System\dTRCtEc.exe
  C:\Windows\System\dTRCtEc.exe
  2⤵
  PID:6960
- C:\Windows\System\zZqsxiP.exe
  C:\Windows\System\zZqsxiP.exe
  2⤵
  PID:6936
- C:\Windows\System\cfMebzV.exe
  C:\Windows\System\cfMebzV.exe
  2⤵
  PID:7012
- C:\Windows\System\DhSCzzu.exe
  C:\Windows\System\DhSCzzu.exe
  2⤵
  PID:7060
- C:\Windows\System\wcjdksV.exe
  C:\Windows\System\wcjdksV.exe
  2⤵
  PID:7100
- C:\Windows\System\RhLKjhT.exe
  C:\Windows\System\RhLKjhT.exe
  2⤵
  PID:7076
- C:\Windows\System\nrkuRam.exe
  C:\Windows\System\nrkuRam.exe
  2⤵
  PID:6112
- C:\Windows\System\wXsBavO.exe
  C:\Windows\System\wXsBavO.exe
  2⤵
  PID:6160
- C:\Windows\System\yGNnsfP.exe
  C:\Windows\System\yGNnsfP.exe
  2⤵
  PID:6220
- C:\Windows\System\uvufxPi.exe
  C:\Windows\System\uvufxPi.exe
  2⤵
  PID:6268
- C:\Windows\System\iYuscOK.exe
  C:\Windows\System\iYuscOK.exe
  2⤵
  PID:6348
- C:\Windows\System\yXWvSuR.exe
  C:\Windows\System\yXWvSuR.exe
  2⤵
  PID:6336
- C:\Windows\System\wGuAjDK.exe
  C:\Windows\System\wGuAjDK.exe
  2⤵
  PID:6468
- C:\Windows\System\IzbHqpb.exe
  C:\Windows\System\IzbHqpb.exe
  2⤵
  PID:6540
- C:\Windows\System\OYrewsc.exe
  C:\Windows\System\OYrewsc.exe
  2⤵
  PID:2236
- C:\Windows\System\cXnYdkw.exe
  C:\Windows\System\cXnYdkw.exe
  2⤵
  PID:6584
- C:\Windows\System\mbKQriZ.exe
  C:\Windows\System\mbKQriZ.exe
  2⤵
  PID:6644
- C:\Windows\System\CsHCwNw.exe
  C:\Windows\System\CsHCwNw.exe
  2⤵
  PID:6680
- C:\Windows\System\hkWZqkd.exe
  C:\Windows\System\hkWZqkd.exe
  2⤵
  PID:5164
- C:\Windows\System\FdHhptY.exe
  C:\Windows\System\FdHhptY.exe
  2⤵
  PID:6788
- C:\Windows\System\wObhazA.exe
  C:\Windows\System\wObhazA.exe
  2⤵
  PID:6876
- C:\Windows\System\OHVOMpV.exe
  C:\Windows\System\OHVOMpV.exe
  2⤵
  PID:6904
- C:\Windows\System\VWuHVuh.exe
  C:\Windows\System\VWuHVuh.exe
  2⤵
  PID:6956
- C:\Windows\System\PeUuthj.exe
  C:\Windows\System\PeUuthj.exe
  2⤵
  PID:7004
- C:\Windows\System\yJhseSR.exe
  C:\Windows\System\yJhseSR.exe
  2⤵
  PID:7092
- C:\Windows\System\kizpJTF.exe
  C:\Windows\System\kizpJTF.exe
  2⤵
  PID:7140
- C:\Windows\System\lHHaSJF.exe
  C:\Windows\System\lHHaSJF.exe
  2⤵
  PID:6396
- C:\Windows\System\rALRDbD.exe
  C:\Windows\System\rALRDbD.exe
  2⤵
  PID:6480
- C:\Windows\System\JgsMQgM.exe
  C:\Windows\System\JgsMQgM.exe
  2⤵
  PID:6600
- C:\Windows\System\pbtkzCT.exe
  C:\Windows\System\pbtkzCT.exe
  2⤵
  PID:6696
- C:\Windows\System\bQIYVlj.exe
  C:\Windows\System\bQIYVlj.exe
  2⤵
  PID:6572
- C:\Windows\System\sfrJGvg.exe
  C:\Windows\System\sfrJGvg.exe
  2⤵
  PID:6756
- C:\Windows\System\msPsgly.exe
  C:\Windows\System\msPsgly.exe
  2⤵
  PID:6888
- C:\Windows\System\wCdAABE.exe
  C:\Windows\System\wCdAABE.exe
  2⤵
  PID:7096
- C:\Windows\System\jQaKPGg.exe
  C:\Windows\System\jQaKPGg.exe
  2⤵
  PID:7152
- C:\Windows\System\MnAZLsr.exe
  C:\Windows\System\MnAZLsr.exe
  2⤵
  PID:7132
- C:\Windows\System\UoGCupX.exe
  C:\Windows\System\UoGCupX.exe
  2⤵
  PID:5504
- C:\Windows\System\nsbIbcy.exe
  C:\Windows\System\nsbIbcy.exe
  2⤵
  PID:6568
- C:\Windows\System\taiOhCq.exe
  C:\Windows\System\taiOhCq.exe
  2⤵
  PID:6288
- C:\Windows\System\ywlJIoW.exe
  C:\Windows\System\ywlJIoW.exe
  2⤵
  PID:6720
- C:\Windows\System\yIvgqDy.exe
  C:\Windows\System\yIvgqDy.exe
  2⤵
  PID:6972
- C:\Windows\System\VzxRweR.exe
  C:\Windows\System\VzxRweR.exe
  2⤵
  PID:6816
- C:\Windows\System\uyPvOeM.exe
  C:\Windows\System\uyPvOeM.exe
  2⤵
  PID:5508
- C:\Windows\System\QUWPsIy.exe
  C:\Windows\System\QUWPsIy.exe
  2⤵
  PID:6800
- C:\Windows\System\GmcCpDy.exe
  C:\Windows\System\GmcCpDy.exe
  2⤵
  PID:6708
- C:\Windows\System\miWbfSW.exe
  C:\Windows\System\miWbfSW.exe
  2⤵
  PID:5160
- C:\Windows\System\BtnkrIT.exe
  C:\Windows\System\BtnkrIT.exe
  2⤵
  PID:6520
- C:\Windows\System\ZSPBxwO.exe
  C:\Windows\System\ZSPBxwO.exe
  2⤵
  PID:6492
- C:\Windows\System\pqvXJSS.exe
  C:\Windows\System\pqvXJSS.exe
  2⤵
  PID:7180
- C:\Windows\System\kfmvCGW.exe
  C:\Windows\System\kfmvCGW.exe
  2⤵
  PID:7204
- C:\Windows\System\VEFbPOM.exe
  C:\Windows\System\VEFbPOM.exe
  2⤵
  PID:7224
- C:\Windows\System\LvYqwCo.exe
  C:\Windows\System\LvYqwCo.exe
  2⤵
  PID:7240
- C:\Windows\System\eqIeKXH.exe
  C:\Windows\System\eqIeKXH.exe
  2⤵
  PID:7260
- C:\Windows\System\PSqpdcA.exe
  C:\Windows\System\PSqpdcA.exe
  2⤵
  PID:7280
- C:\Windows\System\lsoEskM.exe
  C:\Windows\System\lsoEskM.exe
  2⤵
  PID:7300
- C:\Windows\System\JJPEUhT.exe
  C:\Windows\System\JJPEUhT.exe
  2⤵
  PID:7316
- C:\Windows\System\EsnALoI.exe
  C:\Windows\System\EsnALoI.exe
  2⤵
  PID:7332
- C:\Windows\System\whQePRA.exe
  C:\Windows\System\whQePRA.exe
  2⤵
  PID:7348
- C:\Windows\System\hQEJada.exe
  C:\Windows\System\hQEJada.exe
  2⤵
  PID:7364
- C:\Windows\System\ZnOoWTS.exe
  C:\Windows\System\ZnOoWTS.exe
  2⤵
  PID:7380
- C:\Windows\System\DbWpfgP.exe
  C:\Windows\System\DbWpfgP.exe
  2⤵
  PID:7396
- C:\Windows\System\IGfpjwo.exe
  C:\Windows\System\IGfpjwo.exe
  2⤵
  PID:7412
- C:\Windows\System\KDmuYPL.exe
  C:\Windows\System\KDmuYPL.exe
  2⤵
  PID:7428
- C:\Windows\System\DHtENkA.exe
  C:\Windows\System\DHtENkA.exe
  2⤵
  PID:7444
- C:\Windows\System\ozpgWpD.exe
  C:\Windows\System\ozpgWpD.exe
  2⤵
  PID:7460
- C:\Windows\System\cayPsRY.exe
  C:\Windows\System\cayPsRY.exe
  2⤵
  PID:7476
- C:\Windows\System\SJsapOm.exe
  C:\Windows\System\SJsapOm.exe
  2⤵
  PID:7492
- C:\Windows\System\DkQGwNQ.exe
  C:\Windows\System\DkQGwNQ.exe
  2⤵
  PID:7512
- C:\Windows\System\oxizKCD.exe
  C:\Windows\System\oxizKCD.exe
  2⤵
  PID:7532
- C:\Windows\System\HEWXdBb.exe
  C:\Windows\System\HEWXdBb.exe
  2⤵
  PID:7548
- C:\Windows\System\NNmKyWT.exe
  C:\Windows\System\NNmKyWT.exe
  2⤵
  PID:7568
- C:\Windows\System\UszIxyl.exe
  C:\Windows\System\UszIxyl.exe
  2⤵
  PID:7612
- C:\Windows\System\nynoPnW.exe
  C:\Windows\System\nynoPnW.exe
  2⤵
  PID:7632
- C:\Windows\System\cmYFyBe.exe
  C:\Windows\System\cmYFyBe.exe
  2⤵
  PID:7648
- C:\Windows\System\cGvpihs.exe
  C:\Windows\System\cGvpihs.exe
  2⤵
  PID:7664
- C:\Windows\System\vQnpwhL.exe
  C:\Windows\System\vQnpwhL.exe
  2⤵
  PID:7680
- C:\Windows\System\RafkSBJ.exe
  C:\Windows\System\RafkSBJ.exe
  2⤵
  PID:7696
- C:\Windows\System\kNsrPdL.exe
  C:\Windows\System\kNsrPdL.exe
  2⤵
  PID:7720
- C:\Windows\System\vpUcRTT.exe
  C:\Windows\System\vpUcRTT.exe
  2⤵
  PID:7744
- C:\Windows\System\dbanOOS.exe
  C:\Windows\System\dbanOOS.exe
  2⤵
  PID:7760
- C:\Windows\System\TefFYKE.exe
  C:\Windows\System\TefFYKE.exe
  2⤵
  PID:7776
- C:\Windows\System\nyDYKRE.exe
  C:\Windows\System\nyDYKRE.exe
  2⤵
  PID:7796
- C:\Windows\System\iBpCCzI.exe
  C:\Windows\System\iBpCCzI.exe
  2⤵
  PID:7812
- C:\Windows\System\mqRntNG.exe
  C:\Windows\System\mqRntNG.exe
  2⤵
  PID:7832
- C:\Windows\System\KjTITGy.exe
  C:\Windows\System\KjTITGy.exe
  2⤵
  PID:7848
- C:\Windows\System\gbcPsDG.exe
  C:\Windows\System\gbcPsDG.exe
  2⤵
  PID:7864
- C:\Windows\System\wouaite.exe
  C:\Windows\System\wouaite.exe
  2⤵
  PID:7880
- C:\Windows\System\OiLfIPQ.exe
  C:\Windows\System\OiLfIPQ.exe
  2⤵
  PID:7896
- C:\Windows\System\tFhlKcO.exe
  C:\Windows\System\tFhlKcO.exe
  2⤵
  PID:7912
- C:\Windows\System\XCfMyRJ.exe
  C:\Windows\System\XCfMyRJ.exe
  2⤵
  PID:7928
- C:\Windows\System\xbyglTP.exe
  C:\Windows\System\xbyglTP.exe
  2⤵
  PID:7952
- C:\Windows\System\WuQbTYS.exe
  C:\Windows\System\WuQbTYS.exe
  2⤵
  PID:7976
- C:\Windows\System\gRYAkAA.exe
  C:\Windows\System\gRYAkAA.exe
  2⤵
  PID:7996
- C:\Windows\System\pMypHZS.exe
  C:\Windows\System\pMypHZS.exe
  2⤵
  PID:8012
- C:\Windows\System\sPvElPW.exe
  C:\Windows\System\sPvElPW.exe
  2⤵
  PID:8028
- C:\Windows\System\IAFCMvo.exe
  C:\Windows\System\IAFCMvo.exe
  2⤵
  PID:8044
- C:\Windows\System\fNYCrXD.exe
  C:\Windows\System\fNYCrXD.exe
  2⤵
  PID:8060
- C:\Windows\System\UxHjSAZ.exe
  C:\Windows\System\UxHjSAZ.exe
  2⤵
  PID:8076
- C:\Windows\System\abaECnn.exe
  C:\Windows\System\abaECnn.exe
  2⤵
  PID:8092
- C:\Windows\System\kdGLpqm.exe
  C:\Windows\System\kdGLpqm.exe
  2⤵
  PID:8108
- C:\Windows\System\tJGbcTP.exe
  C:\Windows\System\tJGbcTP.exe
  2⤵
  PID:8124
- C:\Windows\System\qQMIDKE.exe
  C:\Windows\System\qQMIDKE.exe
  2⤵
  PID:8140
- C:\Windows\System\HBqZYYp.exe
  C:\Windows\System\HBqZYYp.exe
  2⤵
  PID:8156
- C:\Windows\System\mhZTzkr.exe
  C:\Windows\System\mhZTzkr.exe
  2⤵
  PID:8172
- C:\Windows\System\OuYLVPG.exe
  C:\Windows\System\OuYLVPG.exe
  2⤵
  PID:8188
- C:\Windows\System\nqoNDQO.exe
  C:\Windows\System\nqoNDQO.exe
  2⤵
  PID:6224
- C:\Windows\System\FeGkQQB.exe
  C:\Windows\System\FeGkQQB.exe
  2⤵
  PID:7248
- C:\Windows\System\ieBAshy.exe
  C:\Windows\System\ieBAshy.exe
  2⤵
  PID:7324
- C:\Windows\System\dHUFPUF.exe
  C:\Windows\System\dHUFPUF.exe
  2⤵
  PID:7192
- C:\Windows\System\xfaQQGL.exe
  C:\Windows\System\xfaQQGL.exe
  2⤵
  PID:7236
- C:\Windows\System\NJYQAnb.exe
  C:\Windows\System\NJYQAnb.exe
  2⤵
  PID:7308
- C:\Windows\System\pIpgJAE.exe
  C:\Windows\System\pIpgJAE.exe
  2⤵
  PID:7376
- C:\Windows\System\LvWnQUL.exe
  C:\Windows\System\LvWnQUL.exe
  2⤵
  PID:7344
- C:\Windows\System\sGltfhO.exe
  C:\Windows\System\sGltfhO.exe
  2⤵
  PID:7440
- C:\Windows\System\aVoTQyx.exe
  C:\Windows\System\aVoTQyx.exe
  2⤵
  PID:7488
- C:\Windows\System\MPypQme.exe
  C:\Windows\System\MPypQme.exe
  2⤵
  PID:7556
- C:\Windows\System\IPhvIIS.exe
  C:\Windows\System\IPhvIIS.exe
  2⤵
  PID:7564
- C:\Windows\System\ajKamos.exe
  C:\Windows\System\ajKamos.exe
  2⤵
  PID:7508
- C:\Windows\System\hqtuzav.exe
  C:\Windows\System\hqtuzav.exe
  2⤵
  PID:7584
- C:\Windows\System\xdugNwx.exe
  C:\Windows\System\xdugNwx.exe
  2⤵
  PID:7600
- C:\Windows\System\bHTjnFG.exe
  C:\Windows\System\bHTjnFG.exe
  2⤵
  PID:7620
- C:\Windows\System\YJQytMx.exe
  C:\Windows\System\YJQytMx.exe
  2⤵
  PID:7688
- C:\Windows\System\WztUguY.exe
  C:\Windows\System\WztUguY.exe
  2⤵
  PID:7640
- C:\Windows\System\iaMOJik.exe
  C:\Windows\System\iaMOJik.exe
  2⤵
  PID:7768
- C:\Windows\System\oHYaKHr.exe
  C:\Windows\System\oHYaKHr.exe
  2⤵
  PID:7672
- C:\Windows\System\IBUAzKt.exe
  C:\Windows\System\IBUAzKt.exe
  2⤵
  PID:7788
- C:\Windows\System\WpnvVZO.exe
  C:\Windows\System\WpnvVZO.exe
  2⤵
  PID:7820
- C:\Windows\System\BTuMuPf.exe
  C:\Windows\System\BTuMuPf.exe
  2⤵
  PID:7860
- C:\Windows\System\CFgmDxX.exe
  C:\Windows\System\CFgmDxX.exe
  2⤵
  PID:7944
- C:\Windows\System\ibriqqp.exe
  C:\Windows\System\ibriqqp.exe
  2⤵
  PID:7964
- C:\Windows\System\VgVieoz.exe
  C:\Windows\System\VgVieoz.exe
  2⤵
  PID:8024
- C:\Windows\System\GNdqpyM.exe
  C:\Windows\System\GNdqpyM.exe
  2⤵
  PID:8084
- C:\Windows\System\dRKWBCN.exe
  C:\Windows\System\dRKWBCN.exe
  2⤵
  PID:8072
- C:\Windows\System\PAgKHIb.exe
  C:\Windows\System\PAgKHIb.exe
  2⤵
  PID:8068
- C:\Windows\System\sBYQXOV.exe
  C:\Windows\System\sBYQXOV.exe
  2⤵
  PID:7212
- C:\Windows\System\kFIUxmD.exe
  C:\Windows\System\kFIUxmD.exe
  2⤵
  PID:8168
- C:\Windows\System\WDUJnjn.exe
  C:\Windows\System\WDUJnjn.exe
  2⤵
  PID:7288
- C:\Windows\System\WxgoaMN.exe
  C:\Windows\System\WxgoaMN.exe
  2⤵
  PID:7360
- C:\Windows\System\NVhSPHp.exe
  C:\Windows\System\NVhSPHp.exe
  2⤵
  PID:7424
- C:\Windows\System\tuzhWwh.exe
  C:\Windows\System\tuzhWwh.exe
  2⤵
  PID:7372
- C:\Windows\System\mSqrzkM.exe
  C:\Windows\System\mSqrzkM.exe
  2⤵
  PID:7472
- C:\Windows\System\mNMRYYh.exe
  C:\Windows\System\mNMRYYh.exe
  2⤵
  PID:7436
- C:\Windows\System\dIZFbif.exe
  C:\Windows\System\dIZFbif.exe
  2⤵
  PID:7500
- C:\Windows\System\fHfwqdv.exe
  C:\Windows\System\fHfwqdv.exe
  2⤵
  PID:7624
- C:\Windows\System\qcgpNLU.exe
  C:\Windows\System\qcgpNLU.exe
  2⤵
  PID:7716
- C:\Windows\System\RGoXamQ.exe
  C:\Windows\System\RGoXamQ.exe
  2⤵
  PID:7676
- C:\Windows\System\InWkcIK.exe
  C:\Windows\System\InWkcIK.exe
  2⤵
  PID:7828
- C:\Windows\System\ZafkKtN.exe
  C:\Windows\System\ZafkKtN.exe
  2⤵
  PID:5916
- C:\Windows\System\YxhDyAn.exe
  C:\Windows\System\YxhDyAn.exe
  2⤵
  PID:7872
- C:\Windows\System\IduHgMh.exe
  C:\Windows\System\IduHgMh.exe
  2⤵
  PID:7936
- C:\Windows\System\lfVXDNo.exe
  C:\Windows\System\lfVXDNo.exe
  2⤵
  PID:7984
- C:\Windows\System\FCHxmnA.exe
  C:\Windows\System\FCHxmnA.exe
  2⤵
  PID:8020
- C:\Windows\System\DOZtfVg.exe
  C:\Windows\System\DOZtfVg.exe
  2⤵
  PID:8008
- C:\Windows\System\qakKZOz.exe
  C:\Windows\System\qakKZOz.exe
  2⤵
  PID:8100
- C:\Windows\System\ITWneqJ.exe
  C:\Windows\System\ITWneqJ.exe
  2⤵
  PID:7220
- C:\Windows\System\UWUwrZj.exe
  C:\Windows\System\UWUwrZj.exe
  2⤵
  PID:8136
- C:\Windows\System\znchtdI.exe
  C:\Windows\System\znchtdI.exe
  2⤵
  PID:7188
- C:\Windows\System\MyXpHXf.exe
  C:\Windows\System\MyXpHXf.exe
  2⤵
  PID:7272
- C:\Windows\System\DsALuAJ.exe
  C:\Windows\System\DsALuAJ.exe
  2⤵
  PID:7576
- C:\Windows\System\DOkHYZe.exe
  C:\Windows\System\DOkHYZe.exe
  2⤵
  PID:7704
- C:\Windows\System\eHFHZVx.exe
  C:\Windows\System\eHFHZVx.exe
  2⤵
  PID:7596
- C:\Windows\System\noKTnHa.exe
  C:\Windows\System\noKTnHa.exe
  2⤵
  PID:7876
- C:\Windows\System\VlMGQlt.exe
  C:\Windows\System\VlMGQlt.exe
  2⤵
  PID:7892
- C:\Windows\System\SJSXeDy.exe
  C:\Windows\System\SJSXeDy.exe
  2⤵
  PID:7992
- C:\Windows\System\RhuglUt.exe
  C:\Windows\System\RhuglUt.exe
  2⤵
  PID:8088
- C:\Windows\System\DZrvTPr.exe
  C:\Windows\System\DZrvTPr.exe
  2⤵
  PID:7580
- C:\Windows\System\URBnbtR.exe
  C:\Windows\System\URBnbtR.exe
  2⤵
  PID:7604
- C:\Windows\System\CuXNNVi.exe
  C:\Windows\System\CuXNNVi.exe
  2⤵
  PID:7504
- C:\Windows\System\AHRxBDs.exe
  C:\Windows\System\AHRxBDs.exe
  2⤵
  PID:7840
- C:\Windows\System\WUwOLAb.exe
  C:\Windows\System\WUwOLAb.exe
  2⤵
  PID:7740
- C:\Windows\System\QaCyvIm.exe
  C:\Windows\System\QaCyvIm.exe
  2⤵
  PID:8180
- C:\Windows\System\dpLEwOP.exe
  C:\Windows\System\dpLEwOP.exe
  2⤵
  PID:7656
- C:\Windows\System\klVSnSz.exe
  C:\Windows\System\klVSnSz.exe
  2⤵
  PID:8152
- C:\Windows\System\aZJrldp.exe
  C:\Windows\System\aZJrldp.exe
  2⤵
  PID:7524
- C:\Windows\System\frAKhNI.exe
  C:\Windows\System\frAKhNI.exe
  2⤵
  PID:8204
- C:\Windows\System\xtIJgep.exe
  C:\Windows\System\xtIJgep.exe
  2⤵
  PID:8220
- C:\Windows\System\btprnKa.exe
  C:\Windows\System\btprnKa.exe
  2⤵
  PID:8236
- C:\Windows\System\HwkoOFF.exe
  C:\Windows\System\HwkoOFF.exe
  2⤵
  PID:8252
- C:\Windows\System\gmVLfXF.exe
  C:\Windows\System\gmVLfXF.exe
  2⤵
  PID:8268
- C:\Windows\System\mtnAdaO.exe
  C:\Windows\System\mtnAdaO.exe
  2⤵
  PID:8288
- C:\Windows\System\WgysEyh.exe
  C:\Windows\System\WgysEyh.exe
  2⤵
  PID:8304
- C:\Windows\System\fqexlPq.exe
  C:\Windows\System\fqexlPq.exe
  2⤵
  PID:8328
- C:\Windows\System\vmeWmbk.exe
  C:\Windows\System\vmeWmbk.exe
  2⤵
  PID:8348
- C:\Windows\System\IZWAwRf.exe
  C:\Windows\System\IZWAwRf.exe
  2⤵
  PID:8364
- C:\Windows\System\LfWcoOx.exe
  C:\Windows\System\LfWcoOx.exe
  2⤵
  PID:8380
- C:\Windows\System\PEyodGe.exe
  C:\Windows\System\PEyodGe.exe
  2⤵
  PID:8420
- C:\Windows\System\PpAOgMB.exe
  C:\Windows\System\PpAOgMB.exe
  2⤵
  PID:8444
- C:\Windows\System\RzKWPxM.exe
  C:\Windows\System\RzKWPxM.exe
  2⤵
  PID:8464
- C:\Windows\System\tmrfOLi.exe
  C:\Windows\System\tmrfOLi.exe
  2⤵
  PID:8480
- C:\Windows\System\hOYBDEi.exe
  C:\Windows\System\hOYBDEi.exe
  2⤵
  PID:8496
- C:\Windows\System\QFowtOu.exe
  C:\Windows\System\QFowtOu.exe
  2⤵
  PID:8512
- C:\Windows\System\nKLyxgY.exe
  C:\Windows\System\nKLyxgY.exe
  2⤵
  PID:8532
- C:\Windows\System\CEbGfBP.exe
  C:\Windows\System\CEbGfBP.exe
  2⤵
  PID:8548
- C:\Windows\System\swRSFEM.exe
  C:\Windows\System\swRSFEM.exe
  2⤵
  PID:8564
- C:\Windows\System\gSXeEri.exe
  C:\Windows\System\gSXeEri.exe
  2⤵
  PID:8580
- C:\Windows\System\fIlYzPp.exe
  C:\Windows\System\fIlYzPp.exe
  2⤵
  PID:8604
- C:\Windows\System\mNnlDjZ.exe
  C:\Windows\System\mNnlDjZ.exe
  2⤵
  PID:8620
- C:\Windows\System\SuFgFPF.exe
  C:\Windows\System\SuFgFPF.exe
  2⤵
  PID:8636
- C:\Windows\System\ymEFUVf.exe
  C:\Windows\System\ymEFUVf.exe
  2⤵
  PID:8656
- C:\Windows\System\dyqoDYE.exe
  C:\Windows\System\dyqoDYE.exe
  2⤵
  PID:8672
- C:\Windows\System\rqLYjSJ.exe
  C:\Windows\System\rqLYjSJ.exe
  2⤵
  PID:8688
- C:\Windows\System\VXsXckz.exe
  C:\Windows\System\VXsXckz.exe
  2⤵
  PID:8704
- C:\Windows\System\LTjgdpZ.exe
  C:\Windows\System\LTjgdpZ.exe
  2⤵
  PID:8720
- C:\Windows\System\SanANTN.exe
  C:\Windows\System\SanANTN.exe
  2⤵
  PID:8736
- C:\Windows\System\DxVczVy.exe
  C:\Windows\System\DxVczVy.exe
  2⤵
  PID:8756
- C:\Windows\System\efHiYzz.exe
  C:\Windows\System\efHiYzz.exe
  2⤵
  PID:8772
- C:\Windows\System\yMQlEQc.exe
  C:\Windows\System\yMQlEQc.exe
  2⤵
  PID:8788
- C:\Windows\System\NeMkTjA.exe
  C:\Windows\System\NeMkTjA.exe
  2⤵
  PID:8808
- C:\Windows\System\bykIqWh.exe
  C:\Windows\System\bykIqWh.exe
  2⤵
  PID:8828
- C:\Windows\System\bXSuFBO.exe
  C:\Windows\System\bXSuFBO.exe
  2⤵
  PID:8844
- C:\Windows\System\icTDIaQ.exe
  C:\Windows\System\icTDIaQ.exe
  2⤵
  PID:8860
- C:\Windows\System\PHLQaFJ.exe
  C:\Windows\System\PHLQaFJ.exe
  2⤵
  PID:8876
- C:\Windows\System\KZXnbuz.exe
  C:\Windows\System\KZXnbuz.exe
  2⤵
  PID:8892
- C:\Windows\System\CBjFEdx.exe
  C:\Windows\System\CBjFEdx.exe
  2⤵
  PID:8908
- C:\Windows\System\lwPvAkH.exe
  C:\Windows\System\lwPvAkH.exe
  2⤵
  PID:8924
- C:\Windows\System\NaoQeRL.exe
  C:\Windows\System\NaoQeRL.exe
  2⤵
  PID:8940
- C:\Windows\System\jmLELxb.exe
  C:\Windows\System\jmLELxb.exe
  2⤵
  PID:8956
- C:\Windows\System\SNqCaoB.exe
  C:\Windows\System\SNqCaoB.exe
  2⤵
  PID:8972
- C:\Windows\System\MbTCNUV.exe
  C:\Windows\System\MbTCNUV.exe
  2⤵
  PID:8988
- C:\Windows\System\QcvsDOB.exe
  C:\Windows\System\QcvsDOB.exe
  2⤵
  PID:9004
- C:\Windows\System\OYGzlRv.exe
  C:\Windows\System\OYGzlRv.exe
  2⤵
  PID:9020
- C:\Windows\System\oOOAfVl.exe
  C:\Windows\System\oOOAfVl.exe
  2⤵
  PID:9036
- C:\Windows\System\YPUNGiq.exe
  C:\Windows\System\YPUNGiq.exe
  2⤵
  PID:9052
- C:\Windows\System\gHYRiwT.exe
  C:\Windows\System\gHYRiwT.exe
  2⤵
  PID:9068
- C:\Windows\System\yIhKYDx.exe
  C:\Windows\System\yIhKYDx.exe
  2⤵
  PID:9084
- C:\Windows\System\PamvypN.exe
  C:\Windows\System\PamvypN.exe
  2⤵
  PID:9100
- C:\Windows\System\nDSFfJm.exe
  C:\Windows\System\nDSFfJm.exe
  2⤵
  PID:9116
- C:\Windows\System\eWBHEkA.exe
  C:\Windows\System\eWBHEkA.exe
  2⤵
  PID:9132
- C:\Windows\System\CgDygSj.exe
  C:\Windows\System\CgDygSj.exe
  2⤵
  PID:9148
- C:\Windows\System\bseoLQM.exe
  C:\Windows\System\bseoLQM.exe
  2⤵
  PID:9164
- C:\Windows\System\boTjiyz.exe
  C:\Windows\System\boTjiyz.exe
  2⤵
  PID:9180
- C:\Windows\System\TCBXAAZ.exe
  C:\Windows\System\TCBXAAZ.exe
  2⤵
  PID:9196
- C:\Windows\System\cwoRJWC.exe
  C:\Windows\System\cwoRJWC.exe
  2⤵
  PID:9212
- C:\Windows\System\IqpMyZG.exe
  C:\Windows\System\IqpMyZG.exe
  2⤵
  PID:7660
- C:\Windows\System\EuUclKd.exe
  C:\Windows\System\EuUclKd.exe
  2⤵
  PID:8228
- C:\Windows\System\fmMGQqO.exe
  C:\Windows\System\fmMGQqO.exe
  2⤵
  PID:8248
- C:\Windows\System\HdfCCBd.exe
  C:\Windows\System\HdfCCBd.exe
  2⤵
  PID:8284
- C:\Windows\System\NOMxGEM.exe
  C:\Windows\System\NOMxGEM.exe
  2⤵
  PID:8336
- C:\Windows\System\riTrTUe.exe
  C:\Windows\System\riTrTUe.exe
  2⤵
  PID:8360
- C:\Windows\System\FSEqwSF.exe
  C:\Windows\System\FSEqwSF.exe
  2⤵
  PID:8388
- C:\Windows\System\GMulysy.exe
  C:\Windows\System\GMulysy.exe
  2⤵
  PID:8432
- C:\Windows\System\bDlzXLf.exe
  C:\Windows\System\bDlzXLf.exe
  2⤵
  PID:8412
- C:\Windows\System\uPbMkHk.exe
  C:\Windows\System\uPbMkHk.exe
  2⤵
  PID:8504
- C:\Windows\System\jRjNBqL.exe
  C:\Windows\System\jRjNBqL.exe
  2⤵
  PID:8520
- C:\Windows\System\QBZyWtC.exe
  C:\Windows\System\QBZyWtC.exe
  2⤵
  PID:8456
- C:\Windows\System\umkDLyo.exe
  C:\Windows\System\umkDLyo.exe
  2⤵
  PID:8572
- C:\Windows\System\HYGdeoq.exe
  C:\Windows\System\HYGdeoq.exe
  2⤵
  PID:8612
- C:\Windows\System\nAkhprb.exe
  C:\Windows\System\nAkhprb.exe
  2⤵
  PID:8628
- C:\Windows\System\SGUUhaU.exe
  C:\Windows\System\SGUUhaU.exe
  2⤵
  PID:8652
- C:\Windows\System\eXchXgN.exe
  C:\Windows\System\eXchXgN.exe
  2⤵
  PID:8696
- C:\Windows\System\hijiWYd.exe
  C:\Windows\System\hijiWYd.exe
  2⤵
  PID:8664
- C:\Windows\System\utTJVLI.exe
  C:\Windows\System\utTJVLI.exe
  2⤵
  PID:7784
- C:\Windows\System\agQhRpd.exe
  C:\Windows\System\agQhRpd.exe
  2⤵
  PID:8816
- C:\Windows\System\VVHBTOI.exe
  C:\Windows\System\VVHBTOI.exe
  2⤵
  PID:8764
- C:\Windows\System\smoOxrf.exe
  C:\Windows\System\smoOxrf.exe
  2⤵
  PID:8916
- C:\Windows\System\ZNxImex.exe
  C:\Windows\System\ZNxImex.exe
  2⤵
  PID:8980
- C:\Windows\System\rxEEooi.exe
  C:\Windows\System\rxEEooi.exe
  2⤵
  PID:9016
- C:\Windows\System\JQsbzBP.exe
  C:\Windows\System\JQsbzBP.exe
  2⤵
  PID:8800
- C:\Windows\System\zMqXVzF.exe
  C:\Windows\System\zMqXVzF.exe
  2⤵
  PID:8836
- C:\Windows\System\mMYQdUX.exe
  C:\Windows\System\mMYQdUX.exe
  2⤵
  PID:8900
- C:\Windows\System\PwpSDig.exe
  C:\Windows\System\PwpSDig.exe
  2⤵
  PID:9144
- C:\Windows\System\neqsPuA.exe
  C:\Windows\System\neqsPuA.exe
  2⤵
  PID:8932
- C:\Windows\System\qVkNNcP.exe
  C:\Windows\System\qVkNNcP.exe
  2⤵
  PID:9096
- C:\Windows\System\lOwFggp.exe
  C:\Windows\System\lOwFggp.exe
  2⤵
  PID:9128
- C:\Windows\System\TWitqqw.exe
  C:\Windows\System\TWitqqw.exe
  2⤵
  PID:9188
- C:\Windows\System\TJeTzmE.exe
  C:\Windows\System\TJeTzmE.exe
  2⤵
  PID:7708
- C:\Windows\System\YgnvSmY.exe
  C:\Windows\System\YgnvSmY.exe
  2⤵
  PID:7172
- C:\Windows\System\owuqHde.exe
  C:\Windows\System\owuqHde.exe
  2⤵
  PID:8244
- C:\Windows\System\gzSBQHH.exe
  C:\Windows\System\gzSBQHH.exe
  2⤵
  PID:8324
- C:\Windows\System\QihZZCf.exe
  C:\Windows\System\QihZZCf.exe
  2⤵
  PID:8344
- C:\Windows\System\pSTkpuD.exe
  C:\Windows\System\pSTkpuD.exe
  2⤵
  PID:8392
- C:\Windows\System\wdTijdY.exe
  C:\Windows\System\wdTijdY.exe
  2⤵
  PID:8492
- C:\Windows\System\rrTBHOj.exe
  C:\Windows\System\rrTBHOj.exe
  2⤵
  PID:8544
- C:\Windows\System\gbtppOA.exe
  C:\Windows\System\gbtppOA.exe
  2⤵
  PID:8588
- C:\Windows\System\oxtrOad.exe
  C:\Windows\System\oxtrOad.exe
  2⤵
  PID:8644
- C:\Windows\System\mdzGjRm.exe
  C:\Windows\System\mdzGjRm.exe
  2⤵
  PID:8716
- C:\Windows\System\wKqLuzy.exe
  C:\Windows\System\wKqLuzy.exe
  2⤵
  PID:8780
- C:\Windows\System\KmbucCv.exe
  C:\Windows\System\KmbucCv.exe
  2⤵
  PID:8852
- C:\Windows\System\qihZKrc.exe
  C:\Windows\System\qihZKrc.exe
  2⤵
  PID:8888
- C:\Windows\System\EdCjQAx.exe
  C:\Windows\System\EdCjQAx.exe
  2⤵
  PID:9012
- C:\Windows\System\VHVxAZD.exe
  C:\Windows\System\VHVxAZD.exe
  2⤵
  PID:8968
- C:\Windows\System\xsdyxXm.exe
  C:\Windows\System\xsdyxXm.exe
  2⤵
  PID:2680
- C:\Windows\System\byNGyOd.exe
  C:\Windows\System\byNGyOd.exe
  2⤵
  PID:8840
- C:\Windows\System\ijNyces.exe
  C:\Windows\System\ijNyces.exe
  2⤵
  PID:9000
- C:\Windows\System\BYBhHyZ.exe
  C:\Windows\System\BYBhHyZ.exe
  2⤵
  PID:9192
- C:\Windows\System\HHdJPnc.exe
  C:\Windows\System\HHdJPnc.exe
  2⤵
  PID:8316
- C:\Windows\System\IrUpjnb.exe
  C:\Windows\System\IrUpjnb.exe
  2⤵
  PID:8408
- C:\Windows\System\MYNTeVP.exe
  C:\Windows\System\MYNTeVP.exe
  2⤵
  PID:8476
- C:\Windows\System\NJsQXQW.exe
  C:\Windows\System\NJsQXQW.exe
  2⤵
  PID:8452
- C:\Windows\System\nIMwqQU.exe
  C:\Windows\System\nIMwqQU.exe
  2⤵
  PID:8596
- C:\Windows\System\ClmtNOX.exe
  C:\Windows\System\ClmtNOX.exe
  2⤵
  PID:8804
- C:\Windows\System\ghURWMK.exe
  C:\Windows\System\ghURWMK.exe
  2⤵
  PID:8796
- C:\Windows\System\HAqtViA.exe
  C:\Windows\System\HAqtViA.exe
  2⤵
  PID:9140
- C:\Windows\System\JIkUclp.exe
  C:\Windows\System\JIkUclp.exe
  2⤵
  PID:9076
- C:\Windows\System\MbALWnx.exe
  C:\Windows\System\MbALWnx.exe
  2⤵
  PID:8996
- C:\Windows\System\feEiGgb.exe
  C:\Windows\System\feEiGgb.exe
  2⤵
  PID:8280
- C:\Windows\System\fIfIcZm.exe
  C:\Windows\System\fIfIcZm.exe
  2⤵
  PID:8540
- C:\Windows\System\TkUWDsp.exe
  C:\Windows\System\TkUWDsp.exe
  2⤵
  PID:8376
- C:\Windows\System\sNevYRw.exe
  C:\Windows\System\sNevYRw.exe
  2⤵
  PID:8784
- C:\Windows\System\qUMjpKp.exe
  C:\Windows\System\qUMjpKp.exe
  2⤵
  PID:9232
- C:\Windows\System\WyqUWLO.exe
  C:\Windows\System\WyqUWLO.exe
  2⤵
  PID:9252
- C:\Windows\System\uEhqjec.exe
  C:\Windows\System\uEhqjec.exe
  2⤵
  PID:9268
- C:\Windows\System\kmpjcBR.exe
  C:\Windows\System\kmpjcBR.exe
  2⤵
  PID:9284
- C:\Windows\System\BzlHPwc.exe
  C:\Windows\System\BzlHPwc.exe
  2⤵
  PID:9300
- C:\Windows\System\CSXBFBj.exe
  C:\Windows\System\CSXBFBj.exe
  2⤵
  PID:9316
- C:\Windows\System\rAbzuuw.exe
  C:\Windows\System\rAbzuuw.exe
  2⤵
  PID:9332
- C:\Windows\System\sgqacLu.exe
  C:\Windows\System\sgqacLu.exe
  2⤵
  PID:9348
- C:\Windows\System\pTnYiFM.exe
  C:\Windows\System\pTnYiFM.exe
  2⤵
  PID:9368
- C:\Windows\System\aNtdnXX.exe
  C:\Windows\System\aNtdnXX.exe
  2⤵
  PID:9392
- C:\Windows\System\PACvRVE.exe
  C:\Windows\System\PACvRVE.exe
  2⤵
  PID:9564
- C:\Windows\System\eHdzVZJ.exe
  C:\Windows\System\eHdzVZJ.exe
  2⤵
  PID:9584
- C:\Windows\System\nfPqsHz.exe
  C:\Windows\System\nfPqsHz.exe
  2⤵
  PID:9604
- C:\Windows\System\XxabCCB.exe
  C:\Windows\System\XxabCCB.exe
  2⤵
  PID:9624
- C:\Windows\System\miUUcJz.exe
  C:\Windows\System\miUUcJz.exe
  2⤵
  PID:9656
- C:\Windows\System\rUYeKiN.exe
  C:\Windows\System\rUYeKiN.exe
  2⤵
  PID:9680
- C:\Windows\System\lRPPINq.exe
  C:\Windows\System\lRPPINq.exe
  2⤵
  PID:9740
- C:\Windows\System\QjpreJm.exe
  C:\Windows\System\QjpreJm.exe
  2⤵
  PID:9764
- C:\Windows\System\SJVYHjM.exe
  C:\Windows\System\SJVYHjM.exe
  2⤵
  PID:9780
- C:\Windows\System\vdjYSMK.exe
  C:\Windows\System\vdjYSMK.exe
  2⤵
  PID:9800
- C:\Windows\System\LEtrRGJ.exe
  C:\Windows\System\LEtrRGJ.exe
  2⤵
  PID:9816
- C:\Windows\System\zkklGHp.exe
  C:\Windows\System\zkklGHp.exe
  2⤵
  PID:9832
- C:\Windows\System\zgoUDWd.exe
  C:\Windows\System\zgoUDWd.exe
  2⤵
  PID:9848
- C:\Windows\System\eNihkBX.exe
  C:\Windows\System\eNihkBX.exe
  2⤵
  PID:9916
- C:\Windows\System\oyeUmIS.exe
  C:\Windows\System\oyeUmIS.exe
  2⤵
  PID:9932
- C:\Windows\System\UzoDlff.exe
  C:\Windows\System\UzoDlff.exe
  2⤵
  PID:9960
- C:\Windows\System\pThftRE.exe
  C:\Windows\System\pThftRE.exe
  2⤵
  PID:9976
- C:\Windows\System\UiPYPeR.exe
  C:\Windows\System\UiPYPeR.exe
  2⤵
  PID:10004
- C:\Windows\System\mOsLHRg.exe
  C:\Windows\System\mOsLHRg.exe
  2⤵
  PID:10020
- C:\Windows\System\UwQtagY.exe
  C:\Windows\System\UwQtagY.exe
  2⤵
  PID:10044
- C:\Windows\System\yfFUZio.exe
  C:\Windows\System\yfFUZio.exe
  2⤵
  PID:10064
- C:\Windows\System\iNEGlcO.exe
  C:\Windows\System\iNEGlcO.exe
  2⤵
  PID:10080
- C:\Windows\System\ZTjiSnE.exe
  C:\Windows\System\ZTjiSnE.exe
  2⤵
  PID:9664
- C:\Windows\System\SebrvrM.exe
  C:\Windows\System\SebrvrM.exe
  2⤵
  PID:9672
- C:\Windows\System\svasOwg.exe
  C:\Windows\System\svasOwg.exe
  2⤵
  PID:9808
- C:\Windows\System\SCZYvcS.exe
  C:\Windows\System\SCZYvcS.exe
  2⤵
  PID:10224
- C:\Windows\System\uYfXpZy.exe
  C:\Windows\System\uYfXpZy.exe
  2⤵
  PID:8964
- C:\Windows\System\IBihMVX.exe
  C:\Windows\System\IBihMVX.exe
  2⤵
  PID:8592
- C:\Windows\System\iHKyXAp.exe
  C:\Windows\System\iHKyXAp.exe
  2⤵
  PID:8300
- C:\Windows\System\yZFXKHg.exe
  C:\Windows\System\yZFXKHg.exe
  2⤵
  PID:9260
- C:\Windows\System\ohufsUV.exe
  C:\Windows\System\ohufsUV.exe
  2⤵
  PID:9224
- C:\Windows\System\amfwAJB.exe
  C:\Windows\System\amfwAJB.exe
  2⤵
  PID:9312
- C:\Windows\System\cQeqBnN.exe
  C:\Windows\System\cQeqBnN.exe
  2⤵
  PID:9356
- C:\Windows\System\OqtqvBh.exe
  C:\Windows\System\OqtqvBh.exe
  2⤵
  PID:9388
- C:\Windows\System\EYVuZAa.exe
  C:\Windows\System\EYVuZAa.exe
  2⤵
  PID:9416
- C:\Windows\System\NNGZFZl.exe
  C:\Windows\System\NNGZFZl.exe
  2⤵
  PID:9432
- C:\Windows\System\pKVzTQK.exe
  C:\Windows\System\pKVzTQK.exe
  2⤵
  PID:9480
- C:\Windows\System\rWBixnE.exe
  C:\Windows\System\rWBixnE.exe
  2⤵
  PID:9472
- C:\Windows\System\XLnrluR.exe
  C:\Windows\System\XLnrluR.exe
  2⤵
  PID:9492
- C:\Windows\System\VIFMjkq.exe
  C:\Windows\System\VIFMjkq.exe
  2⤵
  PID:9520
- C:\Windows\System\ozvJfwQ.exe
  C:\Windows\System\ozvJfwQ.exe
  2⤵
  PID:9560
- C:\Windows\System\ZpyXjnq.exe
  C:\Windows\System\ZpyXjnq.exe
  2⤵
  PID:9600
- C:\Windows\System\gxnmgIb.exe
  C:\Windows\System\gxnmgIb.exe
  2⤵
  PID:9676
- C:\Windows\System\mZugzdD.exe
  C:\Windows\System\mZugzdD.exe
  2⤵
  PID:9616
- C:\Windows\System\PGfqBkx.exe
  C:\Windows\System\PGfqBkx.exe
  2⤵
  PID:9528
- C:\Windows\System\VSHJVZr.exe
  C:\Windows\System\VSHJVZr.exe
  2⤵
  PID:9704
- C:\Windows\System\leVdXke.exe
  C:\Windows\System\leVdXke.exe
  2⤵
  PID:9752
- C:\Windows\System\VzucQoQ.exe
  C:\Windows\System\VzucQoQ.exe
  2⤵
  PID:9724
- C:\Windows\System\wOhykRQ.exe
  C:\Windows\System\wOhykRQ.exe
  2⤵
  PID:9736
- C:\Windows\System\jpwwNnN.exe
  C:\Windows\System\jpwwNnN.exe
  2⤵
  PID:9788
- C:\Windows\System\oaFOSys.exe
  C:\Windows\System\oaFOSys.exe
  2⤵
  PID:9868
- C:\Windows\System\TpEmcMi.exe
  C:\Windows\System\TpEmcMi.exe
  2⤵
  PID:9888
- C:\Windows\System\Vhjxqoq.exe
  C:\Windows\System\Vhjxqoq.exe
  2⤵
  PID:9900
- C:\Windows\System\wYWfmSR.exe
  C:\Windows\System\wYWfmSR.exe
  2⤵
  PID:9956
- C:\Windows\System\gxPreym.exe
  C:\Windows\System\gxPreym.exe
  2⤵
  PID:9988
- C:\Windows\System\uieeYeV.exe
  C:\Windows\System\uieeYeV.exe
  2⤵
  PID:10028
- C:\Windows\System\tbiygQW.exe
  C:\Windows\System\tbiygQW.exe
  2⤵
  PID:10016
- C:\Windows\System\gpnlODJ.exe
  C:\Windows\System\gpnlODJ.exe
  2⤵
  PID:10076
- C:\Windows\System\ejYGMXa.exe
  C:\Windows\System\ejYGMXa.exe
  2⤵
  PID:10132
- C:\Windows\System\lhDwIWF.exe
  C:\Windows\System\lhDwIWF.exe
  2⤵
  PID:10100
- C:\Windows\System\fqmIEjV.exe
  C:\Windows\System\fqmIEjV.exe
  2⤵
  PID:10128
- C:\Windows\System\WEGAdqX.exe
  C:\Windows\System\WEGAdqX.exe
  2⤵
  PID:10168

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AiZPTsQ.exe

Filesize
1.9MB

MD5
c331d60757306ffed38c281e70403c5d

SHA1
6690bb3f73172b9507637ee77b6bb76a781762d4

SHA256
a3f4d58ab2744ab305d31b24d20e14531fbc57218452ff19879fe6411da8b4d4

SHA512
391fb308ffa200ac94a2df7fd5b6be0cec9c72939e1091a3180e4fc3ef942d126eee90fbb5e817df84a4e36e7456fbb7ff3e31e9d2bb182e82b23a522803eaa6

Download Submit
C:\Windows\system\BZbtgfL.exe

Filesize
1.9MB

MD5
1eb70fb93a1019ab3ea0d119ab3f1c3a

SHA1
1e777546c6fd4e7cfa703d8b29e99d98512294ec

SHA256
1307fd895c250ebcec9bf12980f804016e5ba13cd1595ab490adca679d0c2228

SHA512
5875b16ad698c4086b9c5c72f3fb2fdd7e985e6b936228e3bda45dd0512c0362d21a8a0ec46854b7e2ecb5e176d237890162e57101fe76cbc9efd5fd57086933

Download Submit
C:\Windows\system\EVqvpae.exe

Filesize
1.9MB

MD5
9568199e73844d431a4caea4e9bee196

SHA1
f55dec0af9de8b88f14523b90093182e42977c03

SHA256
6be1ab77c80b6cdc2cb44bcbfda89ce55b251944b45ed39be0e50e8a5b93ef0d

SHA512
7597cc503ffe8457f26443c314abf5cece80927c4fbafa6b8a64056089893af0acad951989d1dbe6b79ab467d3560b12d9deeda0e245fc0f773ea51eea6ddd9a

Download Submit
C:\Windows\system\EixNQBg.exe

Filesize
1.9MB

MD5
d620006ea926075555286596440ce336

SHA1
59e760cd68a81f0ff3f6e351b1235dcf8f5b0f4a

SHA256
d5baf3fe17459da60f05b0da8eee6b6bbeb3d65a515d8396faa958d048cf9e72

SHA512
c8fc0f98be8c47ec15eaa34db4afd2f0d17bcf7a202a4b592ff9901cd9fd9d13648eedecaf0977784ef87c7d92923ea985bd44d3e3c1224640858dba469d605c

Download Submit
C:\Windows\system\FUsAcoV.exe

Filesize
1.9MB

MD5
aa6ad95dde054746609fe466b5a8d484

SHA1
ec0878289dde332313445f45026a7f530c78a708

SHA256
1007c5b0ba12ccc7fdfaa6275a4e1cd3726f4c7269cddd2d50a86dbc88e7d507

SHA512
36fd90f54c3db0baaefd35a89d25d28d17002410bd0129503648386a882949452ef52601db979402f7316320e27c5825d14bbf1910d0ca836adf84901ce34a51

Download Submit
C:\Windows\system\JfufQqR.exe

Filesize
1.9MB

MD5
55645dea98dea3e2e1e4c10f4e925d2e

SHA1
7a081658981575aad7af19f3430ad8729dc4f737

SHA256
7fc583f85ef1207217b9b5198146ec3d9252716b3df14ea46d72a86fa79e1e1e

SHA512
2de6017feda89ed613ee0b42c35c9a571ac93c1466e039ee09e821475a02cd5a204bf329f202a7c51d1fe236395bc6d97a2157de8c25bb84426da8bebd7562ac

Download Submit
C:\Windows\system\OtZilQJ.exe

Filesize
1.9MB

MD5
20bb56e979df9fdef025820f2dfe2fa5

SHA1
bd52b1e1a23d824c7ded1bf2a3ecf446f8fd2350

SHA256
bd6bd46c4736a3d46f5d4e21a1d7fd0f3128c628426923dbaf934f4f705c6015

SHA512
f308f599f018a3e87233716556c9a3d7e63a13f09b58f11533c6e53ed56d0c883756f76e0e538108fe1a44f1bb6614e2cb553f4d5f8f21c3039f7ca13de30d59

Download Submit
C:\Windows\system\Pkeeixl.exe

Filesize
1.9MB

MD5
df64be06b4307e3b37b70f711406e017

SHA1
75e21ab883ca7e944b0c41881cb67236c7608090

SHA256
6b429841549d5836b3bedee1dab0acf1463a2ade1ef7a9223de9e6d89314d3b2

SHA512
6df9dda8b1c83cc0cc09aa90e4af5db4cf530751a0b36b83dafe6cf0c0f005d5690cb0eadf12a8e124022f09862ed5161de7630f1b7aef87687787a51f69e2f2

Download Submit
C:\Windows\system\UWmCXJE.exe

Filesize
1.9MB

MD5
b0ab771ca3c61522ab2e9fbf7b1777d2

SHA1
f58df1763601c4f44782594dde5e9c355855c2d7

SHA256
7878fddf49ae1d22a3d3131045b741bba4cd5d837eeaaf1852f68dc1ef5d9f9b

SHA512
4d6058e21ed98a8ef1f790d53d2ce60f0c8ff3e3b948dac3bbe6b6c1367b8647311ccf58df2468848ed32822d334fb2f6f92bc21142f0b1f79ac336db9fe70af

Download Submit
C:\Windows\system\VfRWhjY.exe

Filesize
1.9MB

MD5
d98e7740b1eb505bd18328c510b07321

SHA1
058ff35b51b4b99a5869f66238dbc1e533c5ad35

SHA256
3c1794f89d44bfe2dca254698c037f8071f293d862c784529b7630078d74d87a

SHA512
077e90706ec3dca5b5ac18f83f8e8c407b2ae0dd791adca5c90fa78b25257de325eb66259ce45b1096325a8a46d306e5acd8ff10710de5e2722e1321f591107d

Download Submit
C:\Windows\system\VpVgOFC.exe

Filesize
1.9MB

MD5
7c43d9a9153cef38044dd79e9cdd94df

SHA1
3322b1d56c745ffeed3806add38216b452cfa8f4

SHA256
04065b4788f39f68386efbe680c8cf3c39fabf3c7d30788f02b806aca51a68b7

SHA512
62ea6c72da4ec5d9ea84ca8bc419cad090f43b85dacc219415d72060d58b537aac9ccbcee528166e42fba9023b9a1c30be1941367eaca5258885b2f6d8e22e52

Download Submit
C:\Windows\system\WyqeVHW.exe

Filesize
1.9MB

MD5
e631f54dbe6e013490375a0658082260

SHA1
73cb31dbac3d839d19bd377fd4f6d066810cd543

SHA256
12814f096ed94b28afd448e182557df1edf0721646971898dd883d58cc9a126d

SHA512
5f01e2d5838201828825286053b2bf3c91ddbf3d9903e73a851f3601dfc9a50e0a0fe8cf374190d3c90079a00f78419a5a7c37e24e685defb3268db38a2626f8

Download Submit
C:\Windows\system\XlbJAcu.exe

Filesize
1.9MB

MD5
bb9419e19b72833a2c181994abc00355

SHA1
44b1ab49163ce7caae13619567f11e2ebe234ed4

SHA256
2fbea4673db862aeebc8736195284a3eb5d5d94ba11ef11ec3c1c19a7342389d

SHA512
8022b582d2f3515820472b612202b2072b84d5cd7205b3e20fc9545985ce94cac9f870a011cc7e57a6a59ce5f8cc6a123b4b9c2c45b77d96e2c4b2bdd6268291

Download Submit
C:\Windows\system\YxnHFOH.exe

Filesize
1.9MB

MD5
543ef6c09c094d8e014c7afc730eafdd

SHA1
1f09e4ceeb3b18b500cf17f2dcebed2b14e3a38c

SHA256
d58a5818e22746366bf53b4949540408f6888c419855cc1edf370d890a8a94d2

SHA512
38c88276745066b3ab5dc0c9c62ef2797fa2a847972f33f0b1794b23663b9f8dd8cc5c6e145b434e48d70238556b6cd6d9f29c3e75f0b7cf32118650ec1f63c6

Download Submit
C:\Windows\system\gxmvabh.exe

Filesize
1.9MB

MD5
74cbd9704768d0099999fc384e6fae4f

SHA1
33349c40e9221a3841036d24b4feeca06b21b7c8

SHA256
4fbb762120b1351dc3a7407fa26d01b242062dfcde5532e784884e479b2b25e9

SHA512
4ebdcfb376514c0723735a4aa30115c491ffb87caeaf71c6726d452b4bcbe7fb65eca30fcff4b4266c3495f2b83ea1118fee1d53ffd7b6c270793bb8ab2dae77

Download Submit
C:\Windows\system\hZtxtIU.exe

Filesize
1.9MB

MD5
fbccdc8fbfeb5a7df4495806d765f74b

SHA1
52ed75d4f8a0419893e630e07e186aaec2e879bf

SHA256
efb51c3072f2ed03172fa58a6b44fa25d907b32e2a4dc6d681970f079acf9a51

SHA512
b0b031007cacb2cd6ea196c15c29d49c61a060f389e50f37f702b982355fbfb28fb1e4b992c505b6269614dfbd169643474f791ef55d28bdee09a1a2684cdade

Download Submit
C:\Windows\system\jGCAeiL.exe

Filesize
1.9MB

MD5
3834864bd3becd5cbd29d500fa7519b5

SHA1
0b5c0d7b97c416b95cb30f6a17bcbcb542d826b8

SHA256
60dca9bf1d4fbce2c32c57d39c9b2afb356019eafba71111d660d9a76d04e3d2

SHA512
2db7fbe980ed597a86f35b133e391fdbe05f8aaf3a336034d5c5a508f43445a7dee50c2e1177cac40066529cefd012c07d76b85d7a7a550c25ced1bdf531d8e9

Download Submit
C:\Windows\system\motrPJU.exe

Filesize
1.9MB

MD5
8dc9762a91a4ceae429fc81f35c0aab8

SHA1
30191ac62c00c8e1ae9e3373591014c975aa96bb

SHA256
4e78481dc9560eb383617020e52127198b56cd985c89340334f79078fbe084e6

SHA512
b8109071a3541e9dc9affd057a51fabc13711e68148cc530f0117cab493d6dac255d8685f48cb0c97f8847cb651e5ef748bf6da1c2e44ff857e6ced212f42bb1

Download Submit
C:\Windows\system\ocnHTdZ.exe

Filesize
1.9MB

MD5
492672eeeea55e4a15f409369742014e

SHA1
55006aefa5377cb5476fee809d1d51f763f796dd

SHA256
f1293cd64af0609656d4120bbe56d591eeb0a61d29c6e31b3d4ee418d0804315

SHA512
9d2c4d26e98204691dee73e15b5ae7d2e09a89992e380eeb15c96bd7c989dd18029c1c51e9a6ae3040bd642866c14242baa90f304b5efe58c180e6824ea2d0ae

Download Submit
C:\Windows\system\ozIPMeP.exe

Filesize
1.9MB

MD5
eb0d10255f31bf691ae13e1d2ad55002

SHA1
54e7b76fc73dafcacca828dcfaf02099eabb718b

SHA256
e9f7fc7ec1f722bf2601f37051412a2575af56f22092a3fa1d6247117a8c32fd

SHA512
98365bc661ded0b571d4fe1fc24c24ec492b54ca766425fac91cd11c5314673a24cfa5a14be429ff5a346b05681b7e2181af2aab6268035b438d5c1657552fb8

Download Submit
C:\Windows\system\qxVfIfK.exe

Filesize
1.9MB

MD5
9c73e4d63fc7ffcd8f141983f266c9b5

SHA1
7261cd78f6d6d6a4c1f9d587d7b3695fae783966

SHA256
d93763cfcb581548a877e06bd7a108279fab6e32e6f50dcbf7fc8ffc73a51504

SHA512
c77a0c33f946220c209bb5f39a070cfa144793f6277268f39b8bf6bacbf2302cc90eef5b8a826f9ebb61e22855414d74981b27607bfcd607ba42a9e07387cb82

Download Submit
C:\Windows\system\sFGjDEg.exe

Filesize
1.9MB

MD5
b023eb1504aed1cd8cf8532c57677ecf

SHA1
302f8ea3aefef498ef42228e4af2348d76810a32

SHA256
ea73505b57947b2dce8bd397f404ba02c083ee541bab4ec890deb72c56efbb0c

SHA512
eabf6d45a0863d58cdc74e1267de525b82c6fe45dc46eceac806aadeebec65baaa598f1afe3d26a1b1e3d795ea4a35b617b9aff974b40c8a009645f3b16bc8bd

Download Submit
C:\Windows\system\wKDcBAB.exe

Filesize
1.9MB

MD5
dbd7a6fec3bb85a412adef1fc2d86f36

SHA1
7cbc6c7cdede81b01e06a300e7828dee29547d06

SHA256
045e3f8761e4b31fca7d7f70f10c3dd1de9bbad18722bd77636a65a782cf6c66

SHA512
a383e89e6359ec7952ac82c612cbb241712f84f2a8de26479039b4ce317e7acf8af33e89ceb666136891709372164ac5954d796e68e3b739cb1bb0bf596da03e

Download Submit
C:\Windows\system\wSpZPEl.exe

Filesize
1.9MB

MD5
27b92600c9ee7d87df9a86f801fcf6c0

SHA1
b3d781bd0ec9ed4d2245118a0d75ff6e1edb1524

SHA256
415701e62d00153512263fb11b45c74349ac4667e39d92a88e8210510ac25630

SHA512
09ca02a880b71ff761f037c5da065d2e42df848a7feaebce0db4c6dda06668855d99f9944a4c05516746a6a02a0ba96a880a119174b8c16300e8c7308165864a

Download Submit
C:\Windows\system\yjZGIcL.exe

Filesize
1.9MB

MD5
0bb61bf8fc4a1d25331aef6f778d4e99

SHA1
61e15acbd3096da4244c7d96a491cfd9e25efdc5

SHA256
516deb79dae079010566f34daf82581d6cad97be7a3a4a8373b38baefad2a830

SHA512
72789f4b6a5403dd0698a7fdece6a92ac0c47593b1e5bd3ef356d342bc46d5e1612bfe4087f3fd6f632accd087824dd24d794431557ad3d0dab1c8b018992ab6

Download Submit
\Windows\system\LcYaDTK.exe

Filesize
1.9MB

MD5
84305d13fedf3b65d6fd3b852ad64011

SHA1
b626ef5f21242ed120579ef596adaa2747adb4a1

SHA256
80f26d93e1ffce00c737d9b1c0b84cfb4caffd4b0fd7fabcbd8270150a409cbe

SHA512
59307bea05e70ebc8ae2f0057dd5eeb1e673a3615f2ac4db14e7f8e5d0bb06996e2653fbf8ddcb53cb554bec4d65d0dd76f4e3cc778c5ccdb6d2e72e8940bcc8

Download Submit
\Windows\system\QWtxkrK.exe

Filesize
1.9MB

MD5
aa97ca7963e8dc31b1bb855170cdaf1a

SHA1
277e57e8f46703b13bf477ee927be1e2795d4b6d

SHA256
1e2a7d86ba348582445827881996afe2451e6ef7dc62c6fc1da232de7864c235

SHA512
352b32eeeec14a3c21fdd14b53011bc91a321bfa585c30c93bb258cc0575439f0a726100838adaeac655982d96d5fafafc5ec0f24462554f6d49b675a7aab544

Download Submit
\Windows\system\TvoOUzL.exe

Filesize
1.9MB

MD5
1885b12f06adf877e46fdac25d562594

SHA1
6a5f0afa6347be94df9bae7f20697e8699d18138

SHA256
030448ea930947a8082202a5c38c8a3dcba69f0aa5b6a4fa87755bdd738b5ee3

SHA512
1408c7804efb39ad92be0fc51ceb45db1c278bb65962e97a83436f3d1cb02bdb93d61f30c666241101dc2065c0f407461e8ce0817b8f01f7ce9821134ba6094d

Download Submit
\Windows\system\UcSISsb.exe

Filesize
1.9MB

MD5
b143fd591b3e39e0a1999479cfa04011

SHA1
5b3398786c6ab730ec0a3c9ee53dd029115807dd

SHA256
30f8cf7726677b531fda961461de3ba183bbef563209813c363fb5e52ba5c728

SHA512
44ecabdf9cdd4e34778a5553f1eb57506196d3cf3fbd2abb29c8ebbfaa268944f38751d420c93c0c0142a5dd04986b7e4dd08a63cf7edb72516349d79e79f5e6

Download Submit
\Windows\system\WFnxBIb.exe

Filesize
1.9MB

MD5
2a0fde00117530a7b4228a598ff560bb

SHA1
60aa1fd68a38e6c831062623a5c13866e9206efd

SHA256
5e8e22a701bff2cb72b9e91e7cb1b099442ade72e0c92b90f14da47630f83f8c

SHA512
47a5313bd8c26de164d1bf8eb92cebdb7a406bde16d3f87ec749f9f5ade6e845eca97e82228e5e9dca716eb234a61a5b85f14bebc2ae5329c6b60411c41e2777

Download Submit
\Windows\system\lcrKRmg.exe

Filesize
1.9MB

MD5
90d89f9e73d3d401f45b4083c78c4d89

SHA1
199dab14f021585968593e30e344da0c9ec1ba51

SHA256
87560e0e8c99cced639efa13d9dd76eac112b2ff65c50548ec86fa903cfa8064

SHA512
b1c208f17445ca4a0cef533e15c4d75538ef401bce8ca0dc3842bcd87d226bb2e972ee35c92a3d07424e92c61e79f27dbeb5844fd9e957b4e38bd0f641ef8a54

Download Submit
\Windows\system\oaQeHJb.exe

Filesize
1.9MB

MD5
f1b1725419444d38d48893c36936a305

SHA1
a0aa4f01e47d320dc428f61a78c024baff286e7f

SHA256
80f3ac607aca3570b3224b86f419bb94278b580e21a959fec38de37fc060bbd3

SHA512
7d98a59d0b940c803fb086a9ddb5182d8e371b60e8a0de4c8029f2de0820951b4ef0a53a114c81ce24df2f08af393783114e6c67f0e73fe2e9dd9c6a4b279259

Download Submit
memory/1872-0-0x0000000001B20000-0x0000000001B30000-memory.dmp

Filesize
64KB

Download