xmrig | ab39254325c4ebb75fe889d62e53690fadc1b88a9ccb06502aa4a8d1861afdea

Analysis

max time kernel
119s
max time network
122s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
08/05/2024, 19:53

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
Size

1.4MB
MD5

2d541adfa2209f9e8b91cee6385cb380
SHA1

4ce685a06e69c963282da25ea138b4f07a5e9325
SHA256

ab39254325c4ebb75fe889d62e53690fadc1b88a9ccb06502aa4a8d1861afdea
SHA512

3a2c039c02fc81d8aa9b4a49162b234f11358f45ebe2144b974f77ef82aa8df2d8f8325d48ae90407f0a4c3654fd4c8ca27633271de9013da65df2bd844e8f06
SSDEEP

24576:RVIl/WDGCi7/qkatXBWelxqsfNMNrbgKn6gpaxpWeUPKbEPEkMfAs4Oiy/ur9xp0:ROdWCCi7/raCaKnur6UdCRuF+c

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/memory/2408-13-0x000000013FC90000-0x000000013FFE1000-memory.dmp	xmrig
behavioral1/memory/2400-22-0x000000013F4B0000-0x000000013F801000-memory.dmp	xmrig
behavioral1/memory/1796-21-0x000000013F4C0000-0x000000013F811000-memory.dmp	xmrig
behavioral1/memory/2604-34-0x000000013FBE0000-0x000000013FF31000-memory.dmp	xmrig
behavioral1/memory/2600-47-0x000000013FFF0000-0x0000000140341000-memory.dmp	xmrig
behavioral1/memory/2908-79-0x000000013F350000-0x000000013F6A1000-memory.dmp	xmrig
behavioral1/memory/2516-78-0x000000013FDA0000-0x00000001400F1000-memory.dmp	xmrig
behavioral1/memory/2456-77-0x000000013FC10000-0x000000013FF61000-memory.dmp	xmrig
behavioral1/memory/2700-62-0x000000013FC80000-0x000000013FFD1000-memory.dmp	xmrig
behavioral1/memory/2520-90-0x000000013FBF0000-0x000000013FF41000-memory.dmp	xmrig
behavioral1/memory/1156-123-0x000000013FE20000-0x0000000140171000-memory.dmp	xmrig
behavioral1/memory/2592-895-0x000000013FF20000-0x0000000140271000-memory.dmp	xmrig
behavioral1/memory/2908-2963-0x000000013FA40000-0x000000013FD91000-memory.dmp	xmrig
behavioral1/memory/2908-3146-0x000000013FE20000-0x0000000140171000-memory.dmp	xmrig
behavioral1/memory/2604-4010-0x000000013FBE0000-0x000000013FF31000-memory.dmp	xmrig
behavioral1/memory/2408-4050-0x000000013FC90000-0x000000013FFE1000-memory.dmp	xmrig
behavioral1/memory/2516-4046-0x000000013FDA0000-0x00000001400F1000-memory.dmp	xmrig
behavioral1/memory/1156-4118-0x000000013FE20000-0x0000000140171000-memory.dmp	xmrig
behavioral1/memory/1892-4107-0x000000013FA40000-0x000000013FD91000-memory.dmp	xmrig
behavioral1/memory/2804-4106-0x000000013F130000-0x000000013F481000-memory.dmp	xmrig
behavioral1/memory/2520-4092-0x000000013FBF0000-0x000000013FF41000-memory.dmp	xmrig
behavioral1/memory/2696-4116-0x000000013FB20000-0x000000013FE71000-memory.dmp	xmrig
behavioral1/memory/2456-4057-0x000000013FC10000-0x000000013FF61000-memory.dmp	xmrig
behavioral1/memory/2592-4037-0x000000013FF20000-0x0000000140271000-memory.dmp	xmrig
behavioral1/memory/2600-4036-0x000000013FFF0000-0x0000000140341000-memory.dmp	xmrig
behavioral1/memory/2700-4033-0x000000013FC80000-0x000000013FFD1000-memory.dmp	xmrig
behavioral1/memory/2400-4028-0x000000013F4B0000-0x000000013F801000-memory.dmp	xmrig
behavioral1/memory/1796-4014-0x000000013F4C0000-0x000000013F811000-memory.dmp	xmrig
behavioral1/memory/2696-116-0x000000013FB20000-0x000000013FE71000-memory.dmp	xmrig
behavioral1/memory/2600-109-0x000000013FFF0000-0x0000000140341000-memory.dmp	xmrig
behavioral1/memory/1892-93-0x000000013FA40000-0x000000013FD91000-memory.dmp	xmrig
behavioral1/memory/2804-41-0x000000013F130000-0x000000013F481000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2408	ZEwevQA.exe
1796	KRFlvdk.exe
2400	ECHKiOO.exe
2604	ZybRBTx.exe
2804	PozRWgS.exe
2600	UeQJLZp.exe
2696	oQCaqiu.exe
2700	XJxrNXZ.exe
2592	xBDLvOo.exe
2456	nYkZdch.exe
2516	skYZIWl.exe
2520	CPjTtDF.exe
1892	vEuPWjR.exe
1156	prGjfPm.exe
472	MFCQzhS.exe
628	PVejtmX.exe
808	TvAxsHX.exe
2000	GtLWsGA.exe
1680	aVjFFPi.exe
2420	diXzsVu.exe
2072	SEiIDce.exe
1684	gsucKtS.exe
2124	YfbjynJ.exe
1968	LdgpThV.exe
1764	mMWVeyz.exe
2292	VUaTEJO.exe
2236	sOcIzbh.exe
2824	LekzSkf.exe
2720	LWoRLmg.exe
1484	ngwnVsG.exe
2184	vAedEoa.exe
1912	YpQvJLV.exe
2552	CnuikKY.exe
1848	SAxqKPA.exe
2424	OqFXOMO.exe
1544	AoGOHKv.exe
1192	Sicmaox.exe
1548	yAftCaB.exe
2036	ZBmMivx.exe
1616	oWmTuDd.exe
1868	EKleZIy.exe
3060	NVbQwom.exe
904	oHhtrng.exe
1148	StPxFCm.exe
2988	KTzkwvx.exe
2364	twCsFoY.exe
2212	VhpirgJ.exe
992	WaXwHCC.exe
2108	FYVPPBh.exe
3052	bYMSnUn.exe
2304	qKtefuO.exe
1504	wsTmzxq.exe
1524	tWKmtNi.exe
1600	MXVHUjN.exe
1988	wsWebSZ.exe
2536	WrHuqCr.exe
2224	sMdQnyu.exe
1712	IWdQWSp.exe
2680	iSjMVio.exe
2668	SjZHTLK.exe
2928	igauCmI.exe
2468	aLhLqUk.exe
1724	DMpxljd.exe
1316	HHtqEQM.exe

Loads dropped DLL 64 IoCs

pid	Process
2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2908-0-0x000000013F350000-0x000000013F6A1000-memory.dmp	upx
behavioral1/files/0x000b00000001267a-3.dat	upx
behavioral1/files/0x002b000000012721-9.dat	upx
behavioral1/memory/2408-13-0x000000013FC90000-0x000000013FFE1000-memory.dmp	upx
behavioral1/memory/2400-22-0x000000013F4B0000-0x000000013F801000-memory.dmp	upx
behavioral1/memory/1796-21-0x000000013F4C0000-0x000000013F811000-memory.dmp	upx
behavioral1/files/0x000900000001313f-11.dat	upx
behavioral1/files/0x000800000001332e-30.dat	upx
behavioral1/memory/2604-34-0x000000013FBE0000-0x000000013FF31000-memory.dmp	upx
behavioral1/files/0x000800000001332e-33.dat	upx
behavioral1/memory/2696-49-0x000000013FB20000-0x000000013FE71000-memory.dmp	upx
behavioral1/memory/2600-47-0x000000013FFF0000-0x0000000140341000-memory.dmp	upx
behavioral1/files/0x000900000001341c-54.dat	upx
behavioral1/files/0x0006000000014246-66.dat	upx
behavioral1/files/0x0006000000014312-71.dat	upx
behavioral1/memory/2908-79-0x000000013F350000-0x000000013F6A1000-memory.dmp	upx
behavioral1/memory/2516-78-0x000000013FDA0000-0x00000001400F1000-memory.dmp	upx
behavioral1/memory/2456-77-0x000000013FC10000-0x000000013FF61000-memory.dmp	upx
behavioral1/memory/2592-64-0x000000013FF20000-0x0000000140271000-memory.dmp	upx
behavioral1/memory/2700-62-0x000000013FC80000-0x000000013FFD1000-memory.dmp	upx
behavioral1/files/0x0006000000014228-61.dat	upx
behavioral1/files/0x0006000000014228-58.dat	upx
behavioral1/files/0x0006000000014326-81.dat	upx
behavioral1/files/0x002b000000012747-86.dat	upx
behavioral1/memory/2520-90-0x000000013FBF0000-0x000000013FF41000-memory.dmp	upx
behavioral1/files/0x0006000000014358-97.dat	upx
behavioral1/files/0x00060000000143e5-112.dat	upx
behavioral1/memory/1156-123-0x000000013FE20000-0x0000000140171000-memory.dmp	upx
behavioral1/files/0x00060000000144e8-119.dat	upx
behavioral1/files/0x000600000001487f-151.dat	upx
behavioral1/files/0x0006000000014712-159.dat	upx
behavioral1/files/0x0006000000014b18-164.dat	upx
behavioral1/files/0x0006000000014bbc-181.dat	upx
behavioral1/files/0x0006000000014fa2-190.dat	upx
behavioral1/files/0x0006000000014e71-185.dat	upx
behavioral1/files/0x0006000000014a9a-160.dat	upx
behavioral1/files/0x0006000000014b4c-167.dat	upx
behavioral1/files/0x00060000000146f4-137.dat	upx
behavioral1/memory/2592-895-0x000000013FF20000-0x0000000140271000-memory.dmp	upx
behavioral1/memory/2604-4010-0x000000013FBE0000-0x000000013FF31000-memory.dmp	upx
behavioral1/memory/2408-4050-0x000000013FC90000-0x000000013FFE1000-memory.dmp	upx
behavioral1/memory/2516-4046-0x000000013FDA0000-0x00000001400F1000-memory.dmp	upx
behavioral1/memory/1156-4118-0x000000013FE20000-0x0000000140171000-memory.dmp	upx
behavioral1/memory/1892-4107-0x000000013FA40000-0x000000013FD91000-memory.dmp	upx
behavioral1/memory/2804-4106-0x000000013F130000-0x000000013F481000-memory.dmp	upx
behavioral1/memory/2520-4092-0x000000013FBF0000-0x000000013FF41000-memory.dmp	upx
behavioral1/memory/2696-4116-0x000000013FB20000-0x000000013FE71000-memory.dmp	upx
behavioral1/memory/2456-4057-0x000000013FC10000-0x000000013FF61000-memory.dmp	upx
behavioral1/memory/2592-4037-0x000000013FF20000-0x0000000140271000-memory.dmp	upx
behavioral1/memory/2600-4036-0x000000013FFF0000-0x0000000140341000-memory.dmp	upx
behavioral1/memory/2700-4033-0x000000013FC80000-0x000000013FFD1000-memory.dmp	upx
behavioral1/memory/2400-4028-0x000000013F4B0000-0x000000013F801000-memory.dmp	upx
behavioral1/memory/1796-4014-0x000000013F4C0000-0x000000013F811000-memory.dmp	upx
behavioral1/files/0x000600000001471a-157.dat	upx
behavioral1/files/0x000600000001469d-134.dat	upx
behavioral1/files/0x00060000000146fc-140.dat	upx
behavioral1/memory/2696-116-0x000000013FB20000-0x000000013FE71000-memory.dmp	upx
behavioral1/files/0x000600000001458c-115.dat	upx
behavioral1/files/0x000600000001443b-114.dat	upx
behavioral1/memory/2600-109-0x000000013FFF0000-0x0000000140341000-memory.dmp	upx
behavioral1/files/0x00060000000143e5-99.dat	upx
behavioral1/memory/1892-93-0x000000013FA40000-0x000000013FD91000-memory.dmp	upx
behavioral1/files/0x000a000000013413-46.dat	upx
behavioral1/memory/2804-41-0x000000013F130000-0x000000013F481000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\xghFXym.exe	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
File created	C:\Windows\System\DCCvdyT.exe	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
File created	C:\Windows\System\LveGlxp.exe	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
File created	C:\Windows\System\lSPfMXM.exe	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
File created	C:\Windows\System\nqQpjMu.exe	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
File created	C:\Windows\System\RmVWXuE.exe	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
File created	C:\Windows\System\JnNEWCu.exe	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
File created	C:\Windows\System\byfRdgj.exe	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
File created	C:\Windows\System\ztmYHNw.exe	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
File created	C:\Windows\System\nFurwua.exe	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
File created	C:\Windows\System\HDhcKMN.exe	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
File created	C:\Windows\System\XwHBiTt.exe	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
File created	C:\Windows\System\URbdLpt.exe	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
File created	C:\Windows\System\gsucKtS.exe	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
File created	C:\Windows\System\fGlVXvS.exe	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
File created	C:\Windows\System\LRukpkW.exe	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
File created	C:\Windows\System\zrFlKGj.exe	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
File created	C:\Windows\System\kYLKrFl.exe	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
File created	C:\Windows\System\JutquJp.exe	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
File created	C:\Windows\System\asXEJxv.exe	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
File created	C:\Windows\System\japKJWO.exe	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
File created	C:\Windows\System\wToZFnx.exe	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
File created	C:\Windows\System\PZivdHA.exe	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
File created	C:\Windows\System\AvRwmtU.exe	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
File created	C:\Windows\System\APoeOae.exe	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
File created	C:\Windows\System\mtYIeMa.exe	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
File created	C:\Windows\System\hjbcNtT.exe	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
File created	C:\Windows\System\vDNTrGh.exe	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
File created	C:\Windows\System\TxUyXJx.exe	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
File created	C:\Windows\System\sRwMoYh.exe	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
File created	C:\Windows\System\eCmXXJE.exe	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
File created	C:\Windows\System\zqSNCzH.exe	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
File created	C:\Windows\System\GZTkeoR.exe	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
File created	C:\Windows\System\wrNCEZK.exe	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
File created	C:\Windows\System\yrUcVbi.exe	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
File created	C:\Windows\System\VyfDhIe.exe	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
File created	C:\Windows\System\KGUyUqk.exe	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
File created	C:\Windows\System\MnDEIhg.exe	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
File created	C:\Windows\System\szNVxAU.exe	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
File created	C:\Windows\System\OpuroMQ.exe	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
File created	C:\Windows\System\SWGDDEe.exe	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
File created	C:\Windows\System\xlvBMjF.exe	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
File created	C:\Windows\System\Bvkshso.exe	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
File created	C:\Windows\System\tUwClAE.exe	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
File created	C:\Windows\System\xsGdeaO.exe	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
File created	C:\Windows\System\XPAAKUy.exe	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
File created	C:\Windows\System\wZamEIr.exe	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
File created	C:\Windows\System\nOWjPkB.exe	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
File created	C:\Windows\System\JUclYjr.exe	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
File created	C:\Windows\System\XOoiftt.exe	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
File created	C:\Windows\System\PKzASBN.exe	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
File created	C:\Windows\System\yeDAEUx.exe	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
File created	C:\Windows\System\PTaCQIR.exe	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
File created	C:\Windows\System\BEZcqWI.exe	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
File created	C:\Windows\System\QWBREjy.exe	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
File created	C:\Windows\System\rOORWwV.exe	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
File created	C:\Windows\System\hdCEtGQ.exe	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
File created	C:\Windows\System\StMIfqJ.exe	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
File created	C:\Windows\System\qgVbpsU.exe	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
File created	C:\Windows\System\aAnGTbM.exe	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
File created	C:\Windows\System\ZEwevQA.exe	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
File created	C:\Windows\System\dYnWDfU.exe	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
File created	C:\Windows\System\NuXbcma.exe	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
File created	C:\Windows\System\ZKcJtQX.exe	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2908 wrote to memory of 2408	2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe	29
PID 2908 wrote to memory of 2408	2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe	29
PID 2908 wrote to memory of 2408	2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe	29
PID 2908 wrote to memory of 1796	2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe	30
PID 2908 wrote to memory of 1796	2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe	30
PID 2908 wrote to memory of 1796	2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe	30
PID 2908 wrote to memory of 2400	2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe	31
PID 2908 wrote to memory of 2400	2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe	31
PID 2908 wrote to memory of 2400	2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe	31
PID 2908 wrote to memory of 2604	2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe	32
PID 2908 wrote to memory of 2604	2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe	32
PID 2908 wrote to memory of 2604	2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe	32
PID 2908 wrote to memory of 2804	2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe	33
PID 2908 wrote to memory of 2804	2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe	33
PID 2908 wrote to memory of 2804	2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe	33
PID 2908 wrote to memory of 2600	2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe	34
PID 2908 wrote to memory of 2600	2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe	34
PID 2908 wrote to memory of 2600	2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe	34
PID 2908 wrote to memory of 2696	2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe	35
PID 2908 wrote to memory of 2696	2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe	35
PID 2908 wrote to memory of 2696	2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe	35
PID 2908 wrote to memory of 2700	2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe	36
PID 2908 wrote to memory of 2700	2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe	36
PID 2908 wrote to memory of 2700	2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe	36
PID 2908 wrote to memory of 2592	2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe	37
PID 2908 wrote to memory of 2592	2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe	37
PID 2908 wrote to memory of 2592	2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe	37
PID 2908 wrote to memory of 2456	2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe	38
PID 2908 wrote to memory of 2456	2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe	38
PID 2908 wrote to memory of 2456	2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe	38
PID 2908 wrote to memory of 2516	2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe	39
PID 2908 wrote to memory of 2516	2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe	39
PID 2908 wrote to memory of 2516	2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe	39
PID 2908 wrote to memory of 2520	2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe	40
PID 2908 wrote to memory of 2520	2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe	40
PID 2908 wrote to memory of 2520	2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe	40
PID 2908 wrote to memory of 1892	2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe	41
PID 2908 wrote to memory of 1892	2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe	41
PID 2908 wrote to memory of 1892	2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe	41
PID 2908 wrote to memory of 1156	2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe	42
PID 2908 wrote to memory of 1156	2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe	42
PID 2908 wrote to memory of 1156	2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe	42
PID 2908 wrote to memory of 472	2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe	43
PID 2908 wrote to memory of 472	2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe	43
PID 2908 wrote to memory of 472	2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe	43
PID 2908 wrote to memory of 628	2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe	44
PID 2908 wrote to memory of 628	2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe	44
PID 2908 wrote to memory of 628	2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe	44
PID 2908 wrote to memory of 2000	2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe	45
PID 2908 wrote to memory of 2000	2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe	45
PID 2908 wrote to memory of 2000	2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe	45
PID 2908 wrote to memory of 808	2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe	46
PID 2908 wrote to memory of 808	2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe	46
PID 2908 wrote to memory of 808	2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe	46
PID 2908 wrote to memory of 1680	2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe	47
PID 2908 wrote to memory of 1680	2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe	47
PID 2908 wrote to memory of 1680	2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe	47
PID 2908 wrote to memory of 2420	2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe	48
PID 2908 wrote to memory of 2420	2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe	48
PID 2908 wrote to memory of 2420	2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe	48
PID 2908 wrote to memory of 2072	2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe	49
PID 2908 wrote to memory of 2072	2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe	49
PID 2908 wrote to memory of 2072	2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe	49
PID 2908 wrote to memory of 1684	2908	2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe	50

C:\Users\Admin\AppData\Local\Temp\2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe
"C:\Users\Admin\AppData\Local\Temp\2d541adfa2209f9e8b91cee6385cb380_NEIKI.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2908
- C:\Windows\System\ZEwevQA.exe
  C:\Windows\System\ZEwevQA.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\KRFlvdk.exe
  C:\Windows\System\KRFlvdk.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System\ECHKiOO.exe
  C:\Windows\System\ECHKiOO.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System\ZybRBTx.exe
  C:\Windows\System\ZybRBTx.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\PozRWgS.exe
  C:\Windows\System\PozRWgS.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\UeQJLZp.exe
  C:\Windows\System\UeQJLZp.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\oQCaqiu.exe
  C:\Windows\System\oQCaqiu.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\XJxrNXZ.exe
  C:\Windows\System\XJxrNXZ.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\xBDLvOo.exe
  C:\Windows\System\xBDLvOo.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\nYkZdch.exe
  C:\Windows\System\nYkZdch.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\skYZIWl.exe
  C:\Windows\System\skYZIWl.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\CPjTtDF.exe
  C:\Windows\System\CPjTtDF.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\vEuPWjR.exe
  C:\Windows\System\vEuPWjR.exe
  2⤵
  - Executes dropped EXE
  PID:1892
- C:\Windows\System\prGjfPm.exe
  C:\Windows\System\prGjfPm.exe
  2⤵
  - Executes dropped EXE
  PID:1156
- C:\Windows\System\MFCQzhS.exe
  C:\Windows\System\MFCQzhS.exe
  2⤵
  - Executes dropped EXE
  PID:472
- C:\Windows\System\PVejtmX.exe
  C:\Windows\System\PVejtmX.exe
  2⤵
  - Executes dropped EXE
  PID:628
- C:\Windows\System\GtLWsGA.exe
  C:\Windows\System\GtLWsGA.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\TvAxsHX.exe
  C:\Windows\System\TvAxsHX.exe
  2⤵
  - Executes dropped EXE
  PID:808
- C:\Windows\System\aVjFFPi.exe
  C:\Windows\System\aVjFFPi.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\diXzsVu.exe
  C:\Windows\System\diXzsVu.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\SEiIDce.exe
  C:\Windows\System\SEiIDce.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\gsucKtS.exe
  C:\Windows\System\gsucKtS.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System\mMWVeyz.exe
  C:\Windows\System\mMWVeyz.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System\YfbjynJ.exe
  C:\Windows\System\YfbjynJ.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\sOcIzbh.exe
  C:\Windows\System\sOcIzbh.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\LdgpThV.exe
  C:\Windows\System\LdgpThV.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\LekzSkf.exe
  C:\Windows\System\LekzSkf.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\VUaTEJO.exe
  C:\Windows\System\VUaTEJO.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\LWoRLmg.exe
  C:\Windows\System\LWoRLmg.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\ngwnVsG.exe
  C:\Windows\System\ngwnVsG.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\vAedEoa.exe
  C:\Windows\System\vAedEoa.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\YpQvJLV.exe
  C:\Windows\System\YpQvJLV.exe
  2⤵
  - Executes dropped EXE
  PID:1912
- C:\Windows\System\SAxqKPA.exe
  C:\Windows\System\SAxqKPA.exe
  2⤵
  - Executes dropped EXE
  PID:1848
- C:\Windows\System\CnuikKY.exe
  C:\Windows\System\CnuikKY.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\OqFXOMO.exe
  C:\Windows\System\OqFXOMO.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\AoGOHKv.exe
  C:\Windows\System\AoGOHKv.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\Sicmaox.exe
  C:\Windows\System\Sicmaox.exe
  2⤵
  - Executes dropped EXE
  PID:1192
- C:\Windows\System\yAftCaB.exe
  C:\Windows\System\yAftCaB.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\ZBmMivx.exe
  C:\Windows\System\ZBmMivx.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\oWmTuDd.exe
  C:\Windows\System\oWmTuDd.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\EKleZIy.exe
  C:\Windows\System\EKleZIy.exe
  2⤵
  - Executes dropped EXE
  PID:1868
- C:\Windows\System\NVbQwom.exe
  C:\Windows\System\NVbQwom.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\oHhtrng.exe
  C:\Windows\System\oHhtrng.exe
  2⤵
  - Executes dropped EXE
  PID:904
- C:\Windows\System\StPxFCm.exe
  C:\Windows\System\StPxFCm.exe
  2⤵
  - Executes dropped EXE
  PID:1148
- C:\Windows\System\KTzkwvx.exe
  C:\Windows\System\KTzkwvx.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\twCsFoY.exe
  C:\Windows\System\twCsFoY.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\VhpirgJ.exe
  C:\Windows\System\VhpirgJ.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\WaXwHCC.exe
  C:\Windows\System\WaXwHCC.exe
  2⤵
  - Executes dropped EXE
  PID:992
- C:\Windows\System\FYVPPBh.exe
  C:\Windows\System\FYVPPBh.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\bYMSnUn.exe
  C:\Windows\System\bYMSnUn.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\qKtefuO.exe
  C:\Windows\System\qKtefuO.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\wsTmzxq.exe
  C:\Windows\System\wsTmzxq.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System\wsWebSZ.exe
  C:\Windows\System\wsWebSZ.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\tWKmtNi.exe
  C:\Windows\System\tWKmtNi.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\WrHuqCr.exe
  C:\Windows\System\WrHuqCr.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\MXVHUjN.exe
  C:\Windows\System\MXVHUjN.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System\sMdQnyu.exe
  C:\Windows\System\sMdQnyu.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\IWdQWSp.exe
  C:\Windows\System\IWdQWSp.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\iSjMVio.exe
  C:\Windows\System\iSjMVio.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\SjZHTLK.exe
  C:\Windows\System\SjZHTLK.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\igauCmI.exe
  C:\Windows\System\igauCmI.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\aLhLqUk.exe
  C:\Windows\System\aLhLqUk.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\DMpxljd.exe
  C:\Windows\System\DMpxljd.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\HHtqEQM.exe
  C:\Windows\System\HHtqEQM.exe
  2⤵
  - Executes dropped EXE
  PID:1316
- C:\Windows\System\xghFXym.exe
  C:\Windows\System\xghFXym.exe
  2⤵
  PID:1272
- C:\Windows\System\ruQHZrQ.exe
  C:\Windows\System\ruQHZrQ.exe
  2⤵
  PID:2348
- C:\Windows\System\JLADwfq.exe
  C:\Windows\System\JLADwfq.exe
  2⤵
  PID:2792
- C:\Windows\System\JWrrXCz.exe
  C:\Windows\System\JWrrXCz.exe
  2⤵
  PID:2008
- C:\Windows\System\gVJurFQ.exe
  C:\Windows\System\gVJurFQ.exe
  2⤵
  PID:852
- C:\Windows\System\zqSNCzH.exe
  C:\Windows\System\zqSNCzH.exe
  2⤵
  PID:2412
- C:\Windows\System\DxQEtoM.exe
  C:\Windows\System\DxQEtoM.exe
  2⤵
  PID:2300
- C:\Windows\System\reTyNqz.exe
  C:\Windows\System\reTyNqz.exe
  2⤵
  PID:2044
- C:\Windows\System\ClmBqYW.exe
  C:\Windows\System\ClmBqYW.exe
  2⤵
  PID:548
- C:\Windows\System\KIUgEeZ.exe
  C:\Windows\System\KIUgEeZ.exe
  2⤵
  PID:2228
- C:\Windows\System\UvJddNh.exe
  C:\Windows\System\UvJddNh.exe
  2⤵
  PID:2260
- C:\Windows\System\kbkiRQD.exe
  C:\Windows\System\kbkiRQD.exe
  2⤵
  PID:1048
- C:\Windows\System\lKnixkW.exe
  C:\Windows\System\lKnixkW.exe
  2⤵
  PID:652
- C:\Windows\System\gWlFovc.exe
  C:\Windows\System\gWlFovc.exe
  2⤵
  PID:452
- C:\Windows\System\urQPyJL.exe
  C:\Windows\System\urQPyJL.exe
  2⤵
  PID:1236
- C:\Windows\System\jMjrCwD.exe
  C:\Windows\System\jMjrCwD.exe
  2⤵
  PID:848
- C:\Windows\System\pispquM.exe
  C:\Windows\System\pispquM.exe
  2⤵
  PID:1884
- C:\Windows\System\ypMITQh.exe
  C:\Windows\System\ypMITQh.exe
  2⤵
  PID:2808
- C:\Windows\System\IGwVmtZ.exe
  C:\Windows\System\IGwVmtZ.exe
  2⤵
  PID:964
- C:\Windows\System\jNgXugV.exe
  C:\Windows\System\jNgXugV.exe
  2⤵
  PID:1664
- C:\Windows\System\Qixmgqd.exe
  C:\Windows\System\Qixmgqd.exe
  2⤵
  PID:2692
- C:\Windows\System\nqQpjMu.exe
  C:\Windows\System\nqQpjMu.exe
  2⤵
  PID:864
- C:\Windows\System\ykxMADN.exe
  C:\Windows\System\ykxMADN.exe
  2⤵
  PID:2632
- C:\Windows\System\uprfiId.exe
  C:\Windows\System\uprfiId.exe
  2⤵
  PID:3040
- C:\Windows\System\uoIHsAj.exe
  C:\Windows\System\uoIHsAj.exe
  2⤵
  PID:2992
- C:\Windows\System\dYnWDfU.exe
  C:\Windows\System\dYnWDfU.exe
  2⤵
  PID:1716
- C:\Windows\System\engldOl.exe
  C:\Windows\System\engldOl.exe
  2⤵
  PID:1436
- C:\Windows\System\PskzAsg.exe
  C:\Windows\System\PskzAsg.exe
  2⤵
  PID:1308
- C:\Windows\System\nZDdrOC.exe
  C:\Windows\System\nZDdrOC.exe
  2⤵
  PID:948
- C:\Windows\System\zmjDEbX.exe
  C:\Windows\System\zmjDEbX.exe
  2⤵
  PID:608
- C:\Windows\System\lwvEqmZ.exe
  C:\Windows\System\lwvEqmZ.exe
  2⤵
  PID:1872
- C:\Windows\System\eZWfmeB.exe
  C:\Windows\System\eZWfmeB.exe
  2⤵
  PID:2652
- C:\Windows\System\yQsYNjc.exe
  C:\Windows\System\yQsYNjc.exe
  2⤵
  PID:2588
- C:\Windows\System\NpPAuHw.exe
  C:\Windows\System\NpPAuHw.exe
  2⤵
  PID:2712
- C:\Windows\System\mtYIeMa.exe
  C:\Windows\System\mtYIeMa.exe
  2⤵
  PID:2724
- C:\Windows\System\VUjwXrf.exe
  C:\Windows\System\VUjwXrf.exe
  2⤵
  PID:2320
- C:\Windows\System\eHOifqN.exe
  C:\Windows\System\eHOifqN.exe
  2⤵
  PID:2544
- C:\Windows\System\iRLFyhK.exe
  C:\Windows\System\iRLFyhK.exe
  2⤵
  PID:2264
- C:\Windows\System\rdbvBxs.exe
  C:\Windows\System\rdbvBxs.exe
  2⤵
  PID:2500
- C:\Windows\System\akHaplE.exe
  C:\Windows\System\akHaplE.exe
  2⤵
  PID:1880
- C:\Windows\System\kAHJUix.exe
  C:\Windows\System\kAHJUix.exe
  2⤵
  PID:2116
- C:\Windows\System\xlvBMjF.exe
  C:\Windows\System\xlvBMjF.exe
  2⤵
  PID:2344
- C:\Windows\System\gmGDNjC.exe
  C:\Windows\System\gmGDNjC.exe
  2⤵
  PID:1644
- C:\Windows\System\jlQdZWY.exe
  C:\Windows\System\jlQdZWY.exe
  2⤵
  PID:1080
- C:\Windows\System\SBjjKbS.exe
  C:\Windows\System\SBjjKbS.exe
  2⤵
  PID:1908
- C:\Windows\System\QmYItlv.exe
  C:\Windows\System\QmYItlv.exe
  2⤵
  PID:2952
- C:\Windows\System\hwHRFlt.exe
  C:\Windows\System\hwHRFlt.exe
  2⤵
  PID:3000
- C:\Windows\System\LBRyBpV.exe
  C:\Windows\System\LBRyBpV.exe
  2⤵
  PID:1340
- C:\Windows\System\hCviDjT.exe
  C:\Windows\System\hCviDjT.exe
  2⤵
  PID:1336
- C:\Windows\System\kYkpRfQ.exe
  C:\Windows\System\kYkpRfQ.exe
  2⤵
  PID:932
- C:\Windows\System\CRByuHp.exe
  C:\Windows\System\CRByuHp.exe
  2⤵
  PID:1860
- C:\Windows\System\nYeOPCT.exe
  C:\Windows\System\nYeOPCT.exe
  2⤵
  PID:2232
- C:\Windows\System\qppysYx.exe
  C:\Windows\System\qppysYx.exe
  2⤵
  PID:1528
- C:\Windows\System\ttZCriR.exe
  C:\Windows\System\ttZCriR.exe
  2⤵
  PID:3004
- C:\Windows\System\BtZLcCV.exe
  C:\Windows\System\BtZLcCV.exe
  2⤵
  PID:2476
- C:\Windows\System\ZHwzLzR.exe
  C:\Windows\System\ZHwzLzR.exe
  2⤵
  PID:2080
- C:\Windows\System\Fkkdpvw.exe
  C:\Windows\System\Fkkdpvw.exe
  2⤵
  PID:1976
- C:\Windows\System\uNQkHNB.exe
  C:\Windows\System\uNQkHNB.exe
  2⤵
  PID:1296
- C:\Windows\System\hjbcNtT.exe
  C:\Windows\System\hjbcNtT.exe
  2⤵
  PID:2568
- C:\Windows\System\ndzEqOc.exe
  C:\Windows\System\ndzEqOc.exe
  2⤵
  PID:2200
- C:\Windows\System\UAUGBZl.exe
  C:\Windows\System\UAUGBZl.exe
  2⤵
  PID:584
- C:\Windows\System\lMUpCze.exe
  C:\Windows\System\lMUpCze.exe
  2⤵
  PID:1424
- C:\Windows\System\mFnToyf.exe
  C:\Windows\System\mFnToyf.exe
  2⤵
  PID:1812
- C:\Windows\System\cjcbWZO.exe
  C:\Windows\System\cjcbWZO.exe
  2⤵
  PID:2828
- C:\Windows\System\ixOiDwk.exe
  C:\Windows\System\ixOiDwk.exe
  2⤵
  PID:1836
- C:\Windows\System\XuTlmnU.exe
  C:\Windows\System\XuTlmnU.exe
  2⤵
  PID:3012
- C:\Windows\System\DcdlkmS.exe
  C:\Windows\System\DcdlkmS.exe
  2⤵
  PID:1608
- C:\Windows\System\YDeYVVO.exe
  C:\Windows\System\YDeYVVO.exe
  2⤵
  PID:1656
- C:\Windows\System\AVYMyfJ.exe
  C:\Windows\System\AVYMyfJ.exe
  2⤵
  PID:2996
- C:\Windows\System\cYKkkgq.exe
  C:\Windows\System\cYKkkgq.exe
  2⤵
  PID:612
- C:\Windows\System\QgkpYWL.exe
  C:\Windows\System\QgkpYWL.exe
  2⤵
  PID:560
- C:\Windows\System\UaWJmHh.exe
  C:\Windows\System\UaWJmHh.exe
  2⤵
  PID:1828
- C:\Windows\System\pRIulNt.exe
  C:\Windows\System\pRIulNt.exe
  2⤵
  PID:3032
- C:\Windows\System\pTgcEWh.exe
  C:\Windows\System\pTgcEWh.exe
  2⤵
  PID:1896
- C:\Windows\System\wFrJEFp.exe
  C:\Windows\System\wFrJEFp.exe
  2⤵
  PID:2312
- C:\Windows\System\PCgzGgm.exe
  C:\Windows\System\PCgzGgm.exe
  2⤵
  PID:1596
- C:\Windows\System\fGlVXvS.exe
  C:\Windows\System\fGlVXvS.exe
  2⤵
  PID:1028
- C:\Windows\System\OTmikEc.exe
  C:\Windows\System\OTmikEc.exe
  2⤵
  PID:2152
- C:\Windows\System\vHUoCJV.exe
  C:\Windows\System\vHUoCJV.exe
  2⤵
  PID:1652
- C:\Windows\System\IQFDJED.exe
  C:\Windows\System\IQFDJED.exe
  2⤵
  PID:2056
- C:\Windows\System\WdkscKd.exe
  C:\Windows\System\WdkscKd.exe
  2⤵
  PID:840
- C:\Windows\System\IDWUMCB.exe
  C:\Windows\System\IDWUMCB.exe
  2⤵
  PID:324
- C:\Windows\System\WXRmYEn.exe
  C:\Windows\System\WXRmYEn.exe
  2⤵
  PID:332
- C:\Windows\System\DSFOUng.exe
  C:\Windows\System\DSFOUng.exe
  2⤵
  PID:2436
- C:\Windows\System\JnNEWCu.exe
  C:\Windows\System\JnNEWCu.exe
  2⤵
  PID:1556
- C:\Windows\System\Tyowbws.exe
  C:\Windows\System\Tyowbws.exe
  2⤵
  PID:1632
- C:\Windows\System\rBqjOUg.exe
  C:\Windows\System\rBqjOUg.exe
  2⤵
  PID:1904
- C:\Windows\System\NztgMjk.exe
  C:\Windows\System\NztgMjk.exe
  2⤵
  PID:2324
- C:\Windows\System\pDPNKRZ.exe
  C:\Windows\System\pDPNKRZ.exe
  2⤵
  PID:1392
- C:\Windows\System\rWrcBmZ.exe
  C:\Windows\System\rWrcBmZ.exe
  2⤵
  PID:672
- C:\Windows\System\Vglkqem.exe
  C:\Windows\System\Vglkqem.exe
  2⤵
  PID:1996
- C:\Windows\System\rIlqbPT.exe
  C:\Windows\System\rIlqbPT.exe
  2⤵
  PID:2616
- C:\Windows\System\rbIyxbP.exe
  C:\Windows\System\rbIyxbP.exe
  2⤵
  PID:2596
- C:\Windows\System\hZepzyK.exe
  C:\Windows\System\hZepzyK.exe
  2⤵
  PID:1536
- C:\Windows\System\SOnGMPO.exe
  C:\Windows\System\SOnGMPO.exe
  2⤵
  PID:1980
- C:\Windows\System\nxlvwQt.exe
  C:\Windows\System\nxlvwQt.exe
  2⤵
  PID:2404
- C:\Windows\System\dTaUfvx.exe
  C:\Windows\System\dTaUfvx.exe
  2⤵
  PID:3076
- C:\Windows\System\XndXNqz.exe
  C:\Windows\System\XndXNqz.exe
  2⤵
  PID:3092
- C:\Windows\System\iYUKtax.exe
  C:\Windows\System\iYUKtax.exe
  2⤵
  PID:3108
- C:\Windows\System\pXMXMPt.exe
  C:\Windows\System\pXMXMPt.exe
  2⤵
  PID:3124
- C:\Windows\System\jnWCrZI.exe
  C:\Windows\System\jnWCrZI.exe
  2⤵
  PID:3140
- C:\Windows\System\NchLvUU.exe
  C:\Windows\System\NchLvUU.exe
  2⤵
  PID:3160
- C:\Windows\System\DCDBszf.exe
  C:\Windows\System\DCDBszf.exe
  2⤵
  PID:3176
- C:\Windows\System\hiJqqkV.exe
  C:\Windows\System\hiJqqkV.exe
  2⤵
  PID:3236
- C:\Windows\System\yIBXTPQ.exe
  C:\Windows\System\yIBXTPQ.exe
  2⤵
  PID:3252
- C:\Windows\System\IQgzdIa.exe
  C:\Windows\System\IQgzdIa.exe
  2⤵
  PID:3272
- C:\Windows\System\cwFGyUf.exe
  C:\Windows\System\cwFGyUf.exe
  2⤵
  PID:3288
- C:\Windows\System\uiPDSqw.exe
  C:\Windows\System\uiPDSqw.exe
  2⤵
  PID:3304
- C:\Windows\System\GIIMSVu.exe
  C:\Windows\System\GIIMSVu.exe
  2⤵
  PID:3320
- C:\Windows\System\sBtCyYb.exe
  C:\Windows\System\sBtCyYb.exe
  2⤵
  PID:3336
- C:\Windows\System\iJFOCrB.exe
  C:\Windows\System\iJFOCrB.exe
  2⤵
  PID:3356
- C:\Windows\System\UMnEViO.exe
  C:\Windows\System\UMnEViO.exe
  2⤵
  PID:3372
- C:\Windows\System\IyBXMFy.exe
  C:\Windows\System\IyBXMFy.exe
  2⤵
  PID:3388
- C:\Windows\System\wIkNRwE.exe
  C:\Windows\System\wIkNRwE.exe
  2⤵
  PID:3404
- C:\Windows\System\CExPfdn.exe
  C:\Windows\System\CExPfdn.exe
  2⤵
  PID:3420
- C:\Windows\System\walAEfo.exe
  C:\Windows\System\walAEfo.exe
  2⤵
  PID:3436
- C:\Windows\System\HHmTspQ.exe
  C:\Windows\System\HHmTspQ.exe
  2⤵
  PID:3452
- C:\Windows\System\uFsFqgi.exe
  C:\Windows\System\uFsFqgi.exe
  2⤵
  PID:3484
- C:\Windows\System\utCLmzs.exe
  C:\Windows\System\utCLmzs.exe
  2⤵
  PID:3524
- C:\Windows\System\tvsgJxX.exe
  C:\Windows\System\tvsgJxX.exe
  2⤵
  PID:3540
- C:\Windows\System\gCTwbnH.exe
  C:\Windows\System\gCTwbnH.exe
  2⤵
  PID:3556
- C:\Windows\System\AvRwmtU.exe
  C:\Windows\System\AvRwmtU.exe
  2⤵
  PID:3572
- C:\Windows\System\MQxZTRC.exe
  C:\Windows\System\MQxZTRC.exe
  2⤵
  PID:3592
- C:\Windows\System\GJrAKVb.exe
  C:\Windows\System\GJrAKVb.exe
  2⤵
  PID:3608
- C:\Windows\System\uhPneJW.exe
  C:\Windows\System\uhPneJW.exe
  2⤵
  PID:3652
- C:\Windows\System\alKFtmp.exe
  C:\Windows\System\alKFtmp.exe
  2⤵
  PID:3680
- C:\Windows\System\PXBxotO.exe
  C:\Windows\System\PXBxotO.exe
  2⤵
  PID:3696
- C:\Windows\System\ybTGivL.exe
  C:\Windows\System\ybTGivL.exe
  2⤵
  PID:3712
- C:\Windows\System\SwNKjKz.exe
  C:\Windows\System\SwNKjKz.exe
  2⤵
  PID:3728
- C:\Windows\System\kdkYkBj.exe
  C:\Windows\System\kdkYkBj.exe
  2⤵
  PID:3744
- C:\Windows\System\dVwDmXN.exe
  C:\Windows\System\dVwDmXN.exe
  2⤵
  PID:3760
- C:\Windows\System\lKITvzO.exe
  C:\Windows\System\lKITvzO.exe
  2⤵
  PID:3776
- C:\Windows\System\VBsTjHG.exe
  C:\Windows\System\VBsTjHG.exe
  2⤵
  PID:3792
- C:\Windows\System\fEKmfZv.exe
  C:\Windows\System\fEKmfZv.exe
  2⤵
  PID:3812
- C:\Windows\System\gsgcTDI.exe
  C:\Windows\System\gsgcTDI.exe
  2⤵
  PID:3828
- C:\Windows\System\slHNadL.exe
  C:\Windows\System\slHNadL.exe
  2⤵
  PID:3844
- C:\Windows\System\ToNJITu.exe
  C:\Windows\System\ToNJITu.exe
  2⤵
  PID:3860
- C:\Windows\System\VXqEHwk.exe
  C:\Windows\System\VXqEHwk.exe
  2⤵
  PID:3876
- C:\Windows\System\QDGaWfz.exe
  C:\Windows\System\QDGaWfz.exe
  2⤵
  PID:3952
- C:\Windows\System\pysqGjv.exe
  C:\Windows\System\pysqGjv.exe
  2⤵
  PID:3968
- C:\Windows\System\VDouKEt.exe
  C:\Windows\System\VDouKEt.exe
  2⤵
  PID:3992
- C:\Windows\System\ylbuZjY.exe
  C:\Windows\System\ylbuZjY.exe
  2⤵
  PID:4008
- C:\Windows\System\GZTkeoR.exe
  C:\Windows\System\GZTkeoR.exe
  2⤵
  PID:4024
- C:\Windows\System\hGYXSiO.exe
  C:\Windows\System\hGYXSiO.exe
  2⤵
  PID:4040
- C:\Windows\System\uFDoSye.exe
  C:\Windows\System\uFDoSye.exe
  2⤵
  PID:4056
- C:\Windows\System\PUqUjCh.exe
  C:\Windows\System\PUqUjCh.exe
  2⤵
  PID:4072
- C:\Windows\System\YwhzBFZ.exe
  C:\Windows\System\YwhzBFZ.exe
  2⤵
  PID:4088
- C:\Windows\System\uVJcOSY.exe
  C:\Windows\System\uVJcOSY.exe
  2⤵
  PID:2272
- C:\Windows\System\jcivqHK.exe
  C:\Windows\System\jcivqHK.exe
  2⤵
  PID:2372
- C:\Windows\System\afkfYOn.exe
  C:\Windows\System\afkfYOn.exe
  2⤵
  PID:3168
- C:\Windows\System\DHPPIgv.exe
  C:\Windows\System\DHPPIgv.exe
  2⤵
  PID:3084
- C:\Windows\System\fcoFgIC.exe
  C:\Windows\System\fcoFgIC.exe
  2⤵
  PID:3148
- C:\Windows\System\XQlGUZZ.exe
  C:\Windows\System\XQlGUZZ.exe
  2⤵
  PID:3192
- C:\Windows\System\NskmtTK.exe
  C:\Windows\System\NskmtTK.exe
  2⤵
  PID:3212
- C:\Windows\System\pBgPBzi.exe
  C:\Windows\System\pBgPBzi.exe
  2⤵
  PID:3228
- C:\Windows\System\FHJrjZS.exe
  C:\Windows\System\FHJrjZS.exe
  2⤵
  PID:3264
- C:\Windows\System\DCCvdyT.exe
  C:\Windows\System\DCCvdyT.exe
  2⤵
  PID:3344
- C:\Windows\System\deffrZt.exe
  C:\Windows\System\deffrZt.exe
  2⤵
  PID:3348
- C:\Windows\System\gNGDugr.exe
  C:\Windows\System\gNGDugr.exe
  2⤵
  PID:3412
- C:\Windows\System\VxFwJfE.exe
  C:\Windows\System\VxFwJfE.exe
  2⤵
  PID:3432
- C:\Windows\System\myXwZeH.exe
  C:\Windows\System\myXwZeH.exe
  2⤵
  PID:3476
- C:\Windows\System\yIlWnyq.exe
  C:\Windows\System\yIlWnyq.exe
  2⤵
  PID:3268
- C:\Windows\System\OCOgeRs.exe
  C:\Windows\System\OCOgeRs.exe
  2⤵
  PID:3496
- C:\Windows\System\fuDGwEA.exe
  C:\Windows\System\fuDGwEA.exe
  2⤵
  PID:3508
- C:\Windows\System\IzWrRxv.exe
  C:\Windows\System\IzWrRxv.exe
  2⤵
  PID:3536
- C:\Windows\System\ppHEsjb.exe
  C:\Windows\System\ppHEsjb.exe
  2⤵
  PID:3604
- C:\Windows\System\mtLhXcM.exe
  C:\Windows\System\mtLhXcM.exe
  2⤵
  PID:3548
- C:\Windows\System\bUUOghq.exe
  C:\Windows\System\bUUOghq.exe
  2⤵
  PID:3772
- C:\Windows\System\KxxviQp.exe
  C:\Windows\System\KxxviQp.exe
  2⤵
  PID:3724
- C:\Windows\System\vvuydaL.exe
  C:\Windows\System\vvuydaL.exe
  2⤵
  PID:3840
- C:\Windows\System\UtwFkzv.exe
  C:\Windows\System\UtwFkzv.exe
  2⤵
  PID:3824
- C:\Windows\System\ipiordV.exe
  C:\Windows\System\ipiordV.exe
  2⤵
  PID:3896
- C:\Windows\System\SmqAJMY.exe
  C:\Windows\System\SmqAJMY.exe
  2⤵
  PID:3920
- C:\Windows\System\THlfGwQ.exe
  C:\Windows\System\THlfGwQ.exe
  2⤵
  PID:3936
- C:\Windows\System\KvyBcvj.exe
  C:\Windows\System\KvyBcvj.exe
  2⤵
  PID:3704
- C:\Windows\System\gDakUcm.exe
  C:\Windows\System\gDakUcm.exe
  2⤵
  PID:3980
- C:\Windows\System\sPyPMGS.exe
  C:\Windows\System\sPyPMGS.exe
  2⤵
  PID:4068
- C:\Windows\System\RbyRXnD.exe
  C:\Windows\System\RbyRXnD.exe
  2⤵
  PID:4036
- C:\Windows\System\aezJvBl.exe
  C:\Windows\System\aezJvBl.exe
  2⤵
  PID:4084
- C:\Windows\System\YFiFMLb.exe
  C:\Windows\System\YFiFMLb.exe
  2⤵
  PID:1332
- C:\Windows\System\tUQUhbq.exe
  C:\Windows\System\tUQUhbq.exe
  2⤵
  PID:3100
- C:\Windows\System\iDVKFYf.exe
  C:\Windows\System\iDVKFYf.exe
  2⤵
  PID:3216
- C:\Windows\System\ZnSdkPp.exe
  C:\Windows\System\ZnSdkPp.exe
  2⤵
  PID:3468
- C:\Windows\System\aWVlogM.exe
  C:\Windows\System\aWVlogM.exe
  2⤵
  PID:3532
- C:\Windows\System\dKkDuTz.exe
  C:\Windows\System\dKkDuTz.exe
  2⤵
  PID:3244
- C:\Windows\System\bROkvGO.exe
  C:\Windows\System\bROkvGO.exe
  2⤵
  PID:3428
- C:\Windows\System\rYwKnos.exe
  C:\Windows\System\rYwKnos.exe
  2⤵
  PID:3616
- C:\Windows\System\AKTLmow.exe
  C:\Windows\System\AKTLmow.exe
  2⤵
  PID:3200
- C:\Windows\System\gFntpqB.exe
  C:\Windows\System\gFntpqB.exe
  2⤵
  PID:3464
- C:\Windows\System\itDndkW.exe
  C:\Windows\System\itDndkW.exe
  2⤵
  PID:3516
- C:\Windows\System\nvypMAC.exe
  C:\Windows\System\nvypMAC.exe
  2⤵
  PID:3644
- C:\Windows\System\ArgNIPn.exe
  C:\Windows\System\ArgNIPn.exe
  2⤵
  PID:3664
- C:\Windows\System\Ixgdkfk.exe
  C:\Windows\System\Ixgdkfk.exe
  2⤵
  PID:3784
- C:\Windows\System\VYeAJMJ.exe
  C:\Windows\System\VYeAJMJ.exe
  2⤵
  PID:3820
- C:\Windows\System\XdEaiVX.exe
  C:\Windows\System\XdEaiVX.exe
  2⤵
  PID:3904
- C:\Windows\System\wbxsuJH.exe
  C:\Windows\System\wbxsuJH.exe
  2⤵
  PID:3932
- C:\Windows\System\OxFayYe.exe
  C:\Windows\System\OxFayYe.exe
  2⤵
  PID:3708
- C:\Windows\System\FWqqqKp.exe
  C:\Windows\System\FWqqqKp.exe
  2⤵
  PID:4004
- C:\Windows\System\FKLaGAF.exe
  C:\Windows\System\FKLaGAF.exe
  2⤵
  PID:4048
- C:\Windows\System\ZJFmAwT.exe
  C:\Windows\System\ZJFmAwT.exe
  2⤵
  PID:3184
- C:\Windows\System\aExfbsv.exe
  C:\Windows\System\aExfbsv.exe
  2⤵
  PID:3400
- C:\Windows\System\QWBREjy.exe
  C:\Windows\System\QWBREjy.exe
  2⤵
  PID:3624
- C:\Windows\System\tQfclPN.exe
  C:\Windows\System\tQfclPN.exe
  2⤵
  PID:3600
- C:\Windows\System\ZIWxDfo.exe
  C:\Windows\System\ZIWxDfo.exe
  2⤵
  PID:3120
- C:\Windows\System\PPtPfyc.exe
  C:\Windows\System\PPtPfyc.exe
  2⤵
  PID:3568
- C:\Windows\System\AZTcOjW.exe
  C:\Windows\System\AZTcOjW.exe
  2⤵
  PID:3768
- C:\Windows\System\vAyDCiN.exe
  C:\Windows\System\vAyDCiN.exe
  2⤵
  PID:3756
- C:\Windows\System\mJsRitX.exe
  C:\Windows\System\mJsRitX.exe
  2⤵
  PID:3856
- C:\Windows\System\ffFQRpF.exe
  C:\Windows\System\ffFQRpF.exe
  2⤵
  PID:3908
- C:\Windows\System\qFqEdUz.exe
  C:\Windows\System\qFqEdUz.exe
  2⤵
  PID:4000
- C:\Windows\System\ustZjku.exe
  C:\Windows\System\ustZjku.exe
  2⤵
  PID:2820
- C:\Windows\System\ilIwFYe.exe
  C:\Windows\System\ilIwFYe.exe
  2⤵
  PID:3396
- C:\Windows\System\ZFkmNuy.exe
  C:\Windows\System\ZFkmNuy.exe
  2⤵
  PID:3116
- C:\Windows\System\TuXTFlv.exe
  C:\Windows\System\TuXTFlv.exe
  2⤵
  PID:3448
- C:\Windows\System\lzmTyII.exe
  C:\Windows\System\lzmTyII.exe
  2⤵
  PID:3740
- C:\Windows\System\qKIeHuz.exe
  C:\Windows\System\qKIeHuz.exe
  2⤵
  PID:3808
- C:\Windows\System\nrOWfBK.exe
  C:\Windows\System\nrOWfBK.exe
  2⤵
  PID:3888
- C:\Windows\System\suOJbui.exe
  C:\Windows\System\suOJbui.exe
  2⤵
  PID:2088
- C:\Windows\System\stzPWSC.exe
  C:\Windows\System\stzPWSC.exe
  2⤵
  PID:3364
- C:\Windows\System\yjkLasf.exe
  C:\Windows\System\yjkLasf.exe
  2⤵
  PID:3208
- C:\Windows\System\nDwJTii.exe
  C:\Windows\System\nDwJTii.exe
  2⤵
  PID:3692
- C:\Windows\System\IQgfDvq.exe
  C:\Windows\System\IQgfDvq.exe
  2⤵
  PID:3928
- C:\Windows\System\dyYrvZq.exe
  C:\Windows\System\dyYrvZq.exe
  2⤵
  PID:3688
- C:\Windows\System\DtXiIPl.exe
  C:\Windows\System\DtXiIPl.exe
  2⤵
  PID:4016
- C:\Windows\System\JoXqoJa.exe
  C:\Windows\System\JoXqoJa.exe
  2⤵
  PID:3892
- C:\Windows\System\VJpOfML.exe
  C:\Windows\System\VJpOfML.exe
  2⤵
  PID:3676
- C:\Windows\System\OcQUqyZ.exe
  C:\Windows\System\OcQUqyZ.exe
  2⤵
  PID:3284
- C:\Windows\System\jASPxIz.exe
  C:\Windows\System\jASPxIz.exe
  2⤵
  PID:3640
- C:\Windows\System\Bvkshso.exe
  C:\Windows\System\Bvkshso.exe
  2⤵
  PID:4100
- C:\Windows\System\DTTPpWP.exe
  C:\Windows\System\DTTPpWP.exe
  2⤵
  PID:4116
- C:\Windows\System\eOFACln.exe
  C:\Windows\System\eOFACln.exe
  2⤵
  PID:4132
- C:\Windows\System\yNgPpLe.exe
  C:\Windows\System\yNgPpLe.exe
  2⤵
  PID:4148
- C:\Windows\System\xEtWlpn.exe
  C:\Windows\System\xEtWlpn.exe
  2⤵
  PID:4164
- C:\Windows\System\ryKNHiG.exe
  C:\Windows\System\ryKNHiG.exe
  2⤵
  PID:4180
- C:\Windows\System\RStpBHW.exe
  C:\Windows\System\RStpBHW.exe
  2⤵
  PID:4200
- C:\Windows\System\JOQozYY.exe
  C:\Windows\System\JOQozYY.exe
  2⤵
  PID:4216
- C:\Windows\System\CUpWNJO.exe
  C:\Windows\System\CUpWNJO.exe
  2⤵
  PID:4232
- C:\Windows\System\EhYyTDe.exe
  C:\Windows\System\EhYyTDe.exe
  2⤵
  PID:4248
- C:\Windows\System\JvKnqsq.exe
  C:\Windows\System\JvKnqsq.exe
  2⤵
  PID:4264
- C:\Windows\System\aJPzskW.exe
  C:\Windows\System\aJPzskW.exe
  2⤵
  PID:4280
- C:\Windows\System\fSqixrs.exe
  C:\Windows\System\fSqixrs.exe
  2⤵
  PID:4300
- C:\Windows\System\mSVqUUJ.exe
  C:\Windows\System\mSVqUUJ.exe
  2⤵
  PID:4320
- C:\Windows\System\yYOLNil.exe
  C:\Windows\System\yYOLNil.exe
  2⤵
  PID:4336
- C:\Windows\System\NyrRFXU.exe
  C:\Windows\System\NyrRFXU.exe
  2⤵
  PID:4352
- C:\Windows\System\fkblVfD.exe
  C:\Windows\System\fkblVfD.exe
  2⤵
  PID:4368
- C:\Windows\System\wrNCEZK.exe
  C:\Windows\System\wrNCEZK.exe
  2⤵
  PID:4384
- C:\Windows\System\aGOCWzW.exe
  C:\Windows\System\aGOCWzW.exe
  2⤵
  PID:4400
- C:\Windows\System\LVUnddl.exe
  C:\Windows\System\LVUnddl.exe
  2⤵
  PID:4420
- C:\Windows\System\IDtvUzF.exe
  C:\Windows\System\IDtvUzF.exe
  2⤵
  PID:4436
- C:\Windows\System\FLxOauI.exe
  C:\Windows\System\FLxOauI.exe
  2⤵
  PID:4532
- C:\Windows\System\XgsUmop.exe
  C:\Windows\System\XgsUmop.exe
  2⤵
  PID:4548
- C:\Windows\System\jlJQByZ.exe
  C:\Windows\System\jlJQByZ.exe
  2⤵
  PID:4564
- C:\Windows\System\uZVEOWE.exe
  C:\Windows\System\uZVEOWE.exe
  2⤵
  PID:4592
- C:\Windows\System\HaztNqj.exe
  C:\Windows\System\HaztNqj.exe
  2⤵
  PID:4608
- C:\Windows\System\BRyskrr.exe
  C:\Windows\System\BRyskrr.exe
  2⤵
  PID:4624
- C:\Windows\System\GCmlgYS.exe
  C:\Windows\System\GCmlgYS.exe
  2⤵
  PID:4640
- C:\Windows\System\IfRWMEC.exe
  C:\Windows\System\IfRWMEC.exe
  2⤵
  PID:4660
- C:\Windows\System\ybJQApW.exe
  C:\Windows\System\ybJQApW.exe
  2⤵
  PID:4676
- C:\Windows\System\adtpkVw.exe
  C:\Windows\System\adtpkVw.exe
  2⤵
  PID:4700
- C:\Windows\System\RputJfB.exe
  C:\Windows\System\RputJfB.exe
  2⤵
  PID:4716
- C:\Windows\System\bRLeTwV.exe
  C:\Windows\System\bRLeTwV.exe
  2⤵
  PID:4752
- C:\Windows\System\QtwBxiP.exe
  C:\Windows\System\QtwBxiP.exe
  2⤵
  PID:4768
- C:\Windows\System\RmxWOdQ.exe
  C:\Windows\System\RmxWOdQ.exe
  2⤵
  PID:4784
- C:\Windows\System\CUrrsme.exe
  C:\Windows\System\CUrrsme.exe
  2⤵
  PID:4804
- C:\Windows\System\MmtzaYO.exe
  C:\Windows\System\MmtzaYO.exe
  2⤵
  PID:4820
- C:\Windows\System\IINyuEr.exe
  C:\Windows\System\IINyuEr.exe
  2⤵
  PID:4836
- C:\Windows\System\tJAGfYS.exe
  C:\Windows\System\tJAGfYS.exe
  2⤵
  PID:4852
- C:\Windows\System\PLIWUqr.exe
  C:\Windows\System\PLIWUqr.exe
  2⤵
  PID:4872
- C:\Windows\System\qWaULhR.exe
  C:\Windows\System\qWaULhR.exe
  2⤵
  PID:4888
- C:\Windows\System\UXBtuFo.exe
  C:\Windows\System\UXBtuFo.exe
  2⤵
  PID:4904
- C:\Windows\System\utcJmtb.exe
  C:\Windows\System\utcJmtb.exe
  2⤵
  PID:4920
- C:\Windows\System\vDNTrGh.exe
  C:\Windows\System\vDNTrGh.exe
  2⤵
  PID:4940
- C:\Windows\System\rLjOfMV.exe
  C:\Windows\System\rLjOfMV.exe
  2⤵
  PID:4956
- C:\Windows\System\ZuHysvl.exe
  C:\Windows\System\ZuHysvl.exe
  2⤵
  PID:4972
- C:\Windows\System\oQakcsO.exe
  C:\Windows\System\oQakcsO.exe
  2⤵
  PID:4988
- C:\Windows\System\dKuzYtc.exe
  C:\Windows\System\dKuzYtc.exe
  2⤵
  PID:5004
- C:\Windows\System\XRkmlqI.exe
  C:\Windows\System\XRkmlqI.exe
  2⤵
  PID:5020
- C:\Windows\System\WiZfCXQ.exe
  C:\Windows\System\WiZfCXQ.exe
  2⤵
  PID:5040
- C:\Windows\System\GJJtNDS.exe
  C:\Windows\System\GJJtNDS.exe
  2⤵
  PID:5060
- C:\Windows\System\xuBNTKr.exe
  C:\Windows\System\xuBNTKr.exe
  2⤵
  PID:5076
- C:\Windows\System\xjWUlBs.exe
  C:\Windows\System\xjWUlBs.exe
  2⤵
  PID:4108
- C:\Windows\System\DoRRMep.exe
  C:\Windows\System\DoRRMep.exe
  2⤵
  PID:4192
- C:\Windows\System\PlgfdDo.exe
  C:\Windows\System\PlgfdDo.exe
  2⤵
  PID:4364
- C:\Windows\System\AReueFh.exe
  C:\Windows\System\AReueFh.exe
  2⤵
  PID:4224
- C:\Windows\System\wlkwfkI.exe
  C:\Windows\System\wlkwfkI.exe
  2⤵
  PID:4260
- C:\Windows\System\AcDNrFg.exe
  C:\Windows\System\AcDNrFg.exe
  2⤵
  PID:4212
- C:\Windows\System\vYCRaBW.exe
  C:\Windows\System\vYCRaBW.exe
  2⤵
  PID:4416
- C:\Windows\System\VcpoNNy.exe
  C:\Windows\System\VcpoNNy.exe
  2⤵
  PID:4348
- C:\Windows\System\STmGSUr.exe
  C:\Windows\System\STmGSUr.exe
  2⤵
  PID:4308
- C:\Windows\System\cuXyRMI.exe
  C:\Windows\System\cuXyRMI.exe
  2⤵
  PID:4476
- C:\Windows\System\qisbfNu.exe
  C:\Windows\System\qisbfNu.exe
  2⤵
  PID:4496
- C:\Windows\System\ZTwOVvA.exe
  C:\Windows\System\ZTwOVvA.exe
  2⤵
  PID:4524
- C:\Windows\System\amTqfEk.exe
  C:\Windows\System\amTqfEk.exe
  2⤵
  PID:4544
- C:\Windows\System\wzbmiEl.exe
  C:\Windows\System\wzbmiEl.exe
  2⤵
  PID:2764
- C:\Windows\System\FQbWttW.exe
  C:\Windows\System\FQbWttW.exe
  2⤵
  PID:4732
- C:\Windows\System\dhOolsR.exe
  C:\Windows\System\dhOolsR.exe
  2⤵
  PID:4724
- C:\Windows\System\ixEQxmX.exe
  C:\Windows\System\ixEQxmX.exe
  2⤵
  PID:4916
- C:\Windows\System\rsaBjoN.exe
  C:\Windows\System\rsaBjoN.exe
  2⤵
  PID:5048
- C:\Windows\System\NLTGgpA.exe
  C:\Windows\System\NLTGgpA.exe
  2⤵
  PID:4912
- C:\Windows\System\PwJOsjv.exe
  C:\Windows\System\PwJOsjv.exe
  2⤵
  PID:4896
- C:\Windows\System\eJZgMbn.exe
  C:\Windows\System\eJZgMbn.exe
  2⤵
  PID:4760
- C:\Windows\System\fmLpwmp.exe
  C:\Windows\System\fmLpwmp.exe
  2⤵
  PID:4964
- C:\Windows\System\tduUpYL.exe
  C:\Windows\System\tduUpYL.exe
  2⤵
  PID:5032
- C:\Windows\System\LPVPfqc.exe
  C:\Windows\System\LPVPfqc.exe
  2⤵
  PID:5000
- C:\Windows\System\HiZDpku.exe
  C:\Windows\System\HiZDpku.exe
  2⤵
  PID:5104
- C:\Windows\System\HxhQeCv.exe
  C:\Windows\System\HxhQeCv.exe
  2⤵
  PID:2180
- C:\Windows\System\mWmWdlo.exe
  C:\Windows\System\mWmWdlo.exe
  2⤵
  PID:4296
- C:\Windows\System\lBHXdip.exe
  C:\Windows\System\lBHXdip.exe
  2⤵
  PID:4408
- C:\Windows\System\pEXoecP.exe
  C:\Windows\System\pEXoecP.exe
  2⤵
  PID:4244
- C:\Windows\System\IYhxrtB.exe
  C:\Windows\System\IYhxrtB.exe
  2⤵
  PID:4504
- C:\Windows\System\JeoJJiR.exe
  C:\Windows\System\JeoJJiR.exe
  2⤵
  PID:4516
- C:\Windows\System\wIjSFYR.exe
  C:\Windows\System\wIjSFYR.exe
  2⤵
  PID:4484
- C:\Windows\System\NSBvaCf.exe
  C:\Windows\System\NSBvaCf.exe
  2⤵
  PID:4576
- C:\Windows\System\kAhsQfI.exe
  C:\Windows\System\kAhsQfI.exe
  2⤵
  PID:2812
- C:\Windows\System\SkiDStd.exe
  C:\Windows\System\SkiDStd.exe
  2⤵
  PID:4620
- C:\Windows\System\NafEtvI.exe
  C:\Windows\System\NafEtvI.exe
  2⤵
  PID:4668
- C:\Windows\System\kgPLJeS.exe
  C:\Windows\System\kgPLJeS.exe
  2⤵
  PID:4688
- C:\Windows\System\LRukpkW.exe
  C:\Windows\System\LRukpkW.exe
  2⤵
  PID:4472
- C:\Windows\System\IsRyYZu.exe
  C:\Windows\System\IsRyYZu.exe
  2⤵
  PID:4696
- C:\Windows\System\pVxqOfl.exe
  C:\Windows\System\pVxqOfl.exe
  2⤵
  PID:4980
- C:\Windows\System\LveGlxp.exe
  C:\Windows\System\LveGlxp.exe
  2⤵
  PID:4728
- C:\Windows\System\jFmdlPC.exe
  C:\Windows\System\jFmdlPC.exe
  2⤵
  PID:4928
- C:\Windows\System\oUTlFiU.exe
  C:\Windows\System\oUTlFiU.exe
  2⤵
  PID:2856
- C:\Windows\System\YhBITUx.exe
  C:\Windows\System\YhBITUx.exe
  2⤵
  PID:4848
- C:\Windows\System\ggbmuJn.exe
  C:\Windows\System\ggbmuJn.exe
  2⤵
  PID:5056
- C:\Windows\System\GCxScaX.exe
  C:\Windows\System\GCxScaX.exe
  2⤵
  PID:4832
- C:\Windows\System\LbOZNlY.exe
  C:\Windows\System\LbOZNlY.exe
  2⤵
  PID:5116
- C:\Windows\System\PKzASBN.exe
  C:\Windows\System\PKzASBN.exe
  2⤵
  PID:2256
- C:\Windows\System\PVXGuxW.exe
  C:\Windows\System\PVXGuxW.exe
  2⤵
  PID:5124
- C:\Windows\System\IWSgLmD.exe
  C:\Windows\System\IWSgLmD.exe
  2⤵
  PID:5144
- C:\Windows\System\OKLhHTt.exe
  C:\Windows\System\OKLhHTt.exe
  2⤵
  PID:5160
- C:\Windows\System\DwwpRAj.exe
  C:\Windows\System\DwwpRAj.exe
  2⤵
  PID:5176
- C:\Windows\System\ouRbtzq.exe
  C:\Windows\System\ouRbtzq.exe
  2⤵
  PID:5192
- C:\Windows\System\KmDRXoU.exe
  C:\Windows\System\KmDRXoU.exe
  2⤵
  PID:5208
- C:\Windows\System\woUlmCC.exe
  C:\Windows\System\woUlmCC.exe
  2⤵
  PID:5224
- C:\Windows\System\QdvhbMN.exe
  C:\Windows\System\QdvhbMN.exe
  2⤵
  PID:5240
- C:\Windows\System\kQwGyqy.exe
  C:\Windows\System\kQwGyqy.exe
  2⤵
  PID:5256
- C:\Windows\System\cCCYKEy.exe
  C:\Windows\System\cCCYKEy.exe
  2⤵
  PID:5272
- C:\Windows\System\LXkvTKh.exe
  C:\Windows\System\LXkvTKh.exe
  2⤵
  PID:5288
- C:\Windows\System\hicBmOs.exe
  C:\Windows\System\hicBmOs.exe
  2⤵
  PID:5308
- C:\Windows\System\pxISkhe.exe
  C:\Windows\System\pxISkhe.exe
  2⤵
  PID:5324
- C:\Windows\System\zEqlcVC.exe
  C:\Windows\System\zEqlcVC.exe
  2⤵
  PID:5340
- C:\Windows\System\URDCvel.exe
  C:\Windows\System\URDCvel.exe
  2⤵
  PID:5356
- C:\Windows\System\MHHDqPi.exe
  C:\Windows\System\MHHDqPi.exe
  2⤵
  PID:5372
- C:\Windows\System\igtQnYr.exe
  C:\Windows\System\igtQnYr.exe
  2⤵
  PID:5400
- C:\Windows\System\ShlRacj.exe
  C:\Windows\System\ShlRacj.exe
  2⤵
  PID:5416
- C:\Windows\System\DJGknpu.exe
  C:\Windows\System\DJGknpu.exe
  2⤵
  PID:5432
- C:\Windows\System\xYQviPJ.exe
  C:\Windows\System\xYQviPJ.exe
  2⤵
  PID:5452
- C:\Windows\System\sqNsFwh.exe
  C:\Windows\System\sqNsFwh.exe
  2⤵
  PID:5468
- C:\Windows\System\XhmGjnD.exe
  C:\Windows\System\XhmGjnD.exe
  2⤵
  PID:5488
- C:\Windows\System\IkeKsVD.exe
  C:\Windows\System\IkeKsVD.exe
  2⤵
  PID:5504
- C:\Windows\System\kylCVxe.exe
  C:\Windows\System\kylCVxe.exe
  2⤵
  PID:5648
- C:\Windows\System\xYxGhHs.exe
  C:\Windows\System\xYxGhHs.exe
  2⤵
  PID:5684
- C:\Windows\System\nGqbNpM.exe
  C:\Windows\System\nGqbNpM.exe
  2⤵
  PID:5700
- C:\Windows\System\LPkkyVW.exe
  C:\Windows\System\LPkkyVW.exe
  2⤵
  PID:5716
- C:\Windows\System\FIxEeqv.exe
  C:\Windows\System\FIxEeqv.exe
  2⤵
  PID:5732
- C:\Windows\System\XBjJfKk.exe
  C:\Windows\System\XBjJfKk.exe
  2⤵
  PID:5748
- C:\Windows\System\uhCiEVv.exe
  C:\Windows\System\uhCiEVv.exe
  2⤵
  PID:5764
- C:\Windows\System\qUEONpK.exe
  C:\Windows\System\qUEONpK.exe
  2⤵
  PID:5784
- C:\Windows\System\MmIvehL.exe
  C:\Windows\System\MmIvehL.exe
  2⤵
  PID:5800
- C:\Windows\System\MjSIYyL.exe
  C:\Windows\System\MjSIYyL.exe
  2⤵
  PID:5816
- C:\Windows\System\zmMVtfP.exe
  C:\Windows\System\zmMVtfP.exe
  2⤵
  PID:5836
- C:\Windows\System\OcGjZhe.exe
  C:\Windows\System\OcGjZhe.exe
  2⤵
  PID:5852
- C:\Windows\System\OsBPRVH.exe
  C:\Windows\System\OsBPRVH.exe
  2⤵
  PID:5868
- C:\Windows\System\rLmmVDo.exe
  C:\Windows\System\rLmmVDo.exe
  2⤵
  PID:5884
- C:\Windows\System\osgltgB.exe
  C:\Windows\System\osgltgB.exe
  2⤵
  PID:5900
- C:\Windows\System\zYcLfYw.exe
  C:\Windows\System\zYcLfYw.exe
  2⤵
  PID:5916
- C:\Windows\System\IdcQUdq.exe
  C:\Windows\System\IdcQUdq.exe
  2⤵
  PID:5932
- C:\Windows\System\CYnvCkq.exe
  C:\Windows\System\CYnvCkq.exe
  2⤵
  PID:5952
- C:\Windows\System\IfaWTlv.exe
  C:\Windows\System\IfaWTlv.exe
  2⤵
  PID:5972
- C:\Windows\System\HfHWDaf.exe
  C:\Windows\System\HfHWDaf.exe
  2⤵
  PID:5988
- C:\Windows\System\flRISJT.exe
  C:\Windows\System\flRISJT.exe
  2⤵
  PID:6004
- C:\Windows\System\vogOuba.exe
  C:\Windows\System\vogOuba.exe
  2⤵
  PID:6020
- C:\Windows\System\KfwzrcC.exe
  C:\Windows\System\KfwzrcC.exe
  2⤵
  PID:4376
- C:\Windows\System\yhaXbtY.exe
  C:\Windows\System\yhaXbtY.exe
  2⤵
  PID:4128
- C:\Windows\System\tOglfYw.exe
  C:\Windows\System\tOglfYw.exe
  2⤵
  PID:4156
- C:\Windows\System\EmHZZdb.exe
  C:\Windows\System\EmHZZdb.exe
  2⤵
  PID:4188
- C:\Windows\System\nNCSvFc.exe
  C:\Windows\System\nNCSvFc.exe
  2⤵
  PID:4360
- C:\Windows\System\KcQWsUo.exe
  C:\Windows\System\KcQWsUo.exe
  2⤵
  PID:4448
- C:\Windows\System\tUwClAE.exe
  C:\Windows\System\tUwClAE.exe
  2⤵
  PID:4632
- C:\Windows\System\TLDLHNv.exe
  C:\Windows\System\TLDLHNv.exe
  2⤵
  PID:4736
- C:\Windows\System\wBcvNFh.exe
  C:\Windows\System\wBcvNFh.exe
  2⤵
  PID:4764
- C:\Windows\System\KJbekGl.exe
  C:\Windows\System\KJbekGl.exe
  2⤵
  PID:4996
- C:\Windows\System\zrVLCIq.exe
  C:\Windows\System\zrVLCIq.exe
  2⤵
  PID:5188
- C:\Windows\System\bNuNOJd.exe
  C:\Windows\System\bNuNOJd.exe
  2⤵
  PID:5252
- C:\Windows\System\IkzmoAR.exe
  C:\Windows\System\IkzmoAR.exe
  2⤵
  PID:2684
- C:\Windows\System\GfvCzpn.exe
  C:\Windows\System\GfvCzpn.exe
  2⤵
  PID:4508
- C:\Windows\System\VXIVCpl.exe
  C:\Windows\System\VXIVCpl.exe
  2⤵
  PID:5300
- C:\Windows\System\uerLfXQ.exe
  C:\Windows\System\uerLfXQ.exe
  2⤵
  PID:4556
- C:\Windows\System\OkeCAKs.exe
  C:\Windows\System\OkeCAKs.exe
  2⤵
  PID:4952
- C:\Windows\System\LZfzFhd.exe
  C:\Windows\System\LZfzFhd.exe
  2⤵
  PID:4884
- C:\Windows\System\kwwPrti.exe
  C:\Windows\System\kwwPrti.exe
  2⤵
  PID:5084
- C:\Windows\System\FaJgBpK.exe
  C:\Windows\System\FaJgBpK.exe
  2⤵
  PID:5140
- C:\Windows\System\kEErHmr.exe
  C:\Windows\System\kEErHmr.exe
  2⤵
  PID:5368
- C:\Windows\System\WSCwVAU.exe
  C:\Windows\System\WSCwVAU.exe
  2⤵
  PID:5428
- C:\Windows\System\ezkDSWw.exe
  C:\Windows\System\ezkDSWw.exe
  2⤵
  PID:5460
- C:\Windows\System\XsBKZpp.exe
  C:\Windows\System\XsBKZpp.exe
  2⤵
  PID:5500
- C:\Windows\System\STtzVyV.exe
  C:\Windows\System\STtzVyV.exe
  2⤵
  PID:5484
- C:\Windows\System\jkQIOoB.exe
  C:\Windows\System\jkQIOoB.exe
  2⤵
  PID:5512
- C:\Windows\System\OSThhFs.exe
  C:\Windows\System\OSThhFs.exe
  2⤵
  PID:5540
- C:\Windows\System\YbLidsx.exe
  C:\Windows\System\YbLidsx.exe
  2⤵
  PID:5548
- C:\Windows\System\japKJWO.exe
  C:\Windows\System\japKJWO.exe
  2⤵
  PID:5584
- C:\Windows\System\BCcPsVb.exe
  C:\Windows\System\BCcPsVb.exe
  2⤵
  PID:5664
- C:\Windows\System\wToZFnx.exe
  C:\Windows\System\wToZFnx.exe
  2⤵
  PID:5588
- C:\Windows\System\ExGclhf.exe
  C:\Windows\System\ExGclhf.exe
  2⤵
  PID:5740
- C:\Windows\System\WcSexqB.exe
  C:\Windows\System\WcSexqB.exe
  2⤵
  PID:5812
- C:\Windows\System\YuAdOZu.exe
  C:\Windows\System\YuAdOZu.exe
  2⤵
  PID:5776
- C:\Windows\System\vbuXXWR.exe
  C:\Windows\System\vbuXXWR.exe
  2⤵
  PID:5880
- C:\Windows\System\EkfciKL.exe
  C:\Windows\System\EkfciKL.exe
  2⤵
  PID:5948
- C:\Windows\System\xFzCbvI.exe
  C:\Windows\System\xFzCbvI.exe
  2⤵
  PID:5760
- C:\Windows\System\nYZCGZL.exe
  C:\Windows\System\nYZCGZL.exe
  2⤵
  PID:5728
- C:\Windows\System\MlBrHEV.exe
  C:\Windows\System\MlBrHEV.exe
  2⤵
  PID:5864
- C:\Windows\System\VjQcxZy.exe
  C:\Windows\System\VjQcxZy.exe
  2⤵
  PID:5928
- C:\Windows\System\khIaLUb.exe
  C:\Windows\System\khIaLUb.exe
  2⤵
  PID:5964
- C:\Windows\System\rOORWwV.exe
  C:\Windows\System\rOORWwV.exe
  2⤵
  PID:6056
- C:\Windows\System\qoyyqzN.exe
  C:\Windows\System\qoyyqzN.exe
  2⤵
  PID:6068
- C:\Windows\System\zGyoMJT.exe
  C:\Windows\System\zGyoMJT.exe
  2⤵
  PID:6088
- C:\Windows\System\uGOprsO.exe
  C:\Windows\System\uGOprsO.exe
  2⤵
  PID:664
- C:\Windows\System\LIqpgrd.exe
  C:\Windows\System\LIqpgrd.exe
  2⤵
  PID:6112
- C:\Windows\System\zmFZPBi.exe
  C:\Windows\System\zmFZPBi.exe
  2⤵
  PID:1512
- C:\Windows\System\woIUKta.exe
  C:\Windows\System\woIUKta.exe
  2⤵
  PID:6140
- C:\Windows\System\nAAitvz.exe
  C:\Windows\System\nAAitvz.exe
  2⤵
  PID:4124
- C:\Windows\System\pyHdktQ.exe
  C:\Windows\System\pyHdktQ.exe
  2⤵
  PID:2640
- C:\Windows\System\PywZpNs.exe
  C:\Windows\System\PywZpNs.exe
  2⤵
  PID:4332
- C:\Windows\System\lXjvENs.exe
  C:\Windows\System\lXjvENs.exe
  2⤵
  PID:4288
- C:\Windows\System\HArOtkA.exe
  C:\Windows\System\HArOtkA.exe
  2⤵
  PID:4652
- C:\Windows\System\ncTpMGm.exe
  C:\Windows\System\ncTpMGm.exe
  2⤵
  PID:2564
- C:\Windows\System\vZRizvd.exe
  C:\Windows\System\vZRizvd.exe
  2⤵
  PID:4572
- C:\Windows\System\zXhtMBv.exe
  C:\Windows\System\zXhtMBv.exe
  2⤵
  PID:1480
- C:\Windows\System\zrFlKGj.exe
  C:\Windows\System\zrFlKGj.exe
  2⤵
  PID:4600
- C:\Windows\System\gddtZLC.exe
  C:\Windows\System\gddtZLC.exe
  2⤵
  PID:5348
- C:\Windows\System\Vesebef.exe
  C:\Windows\System\Vesebef.exe
  2⤵
  PID:5232
- C:\Windows\System\vwUCzEf.exe
  C:\Windows\System\vwUCzEf.exe
  2⤵
  PID:5336
- C:\Windows\System\NBEJFbf.exe
  C:\Windows\System\NBEJFbf.exe
  2⤵
  PID:4860
- C:\Windows\System\DsRKfoN.exe
  C:\Windows\System\DsRKfoN.exe
  2⤵
  PID:2816
- C:\Windows\System\OvLITAP.exe
  C:\Windows\System\OvLITAP.exe
  2⤵
  PID:5544
- C:\Windows\System\OTzOYkp.exe
  C:\Windows\System\OTzOYkp.exe
  2⤵
  PID:5072
- C:\Windows\System\zIWXWXg.exe
  C:\Windows\System\zIWXWXg.exe
  2⤵
  PID:5560
- C:\Windows\System\mtKMqvB.exe
  C:\Windows\System\mtKMqvB.exe
  2⤵
  PID:2560
- C:\Windows\System\GkOxPCq.exe
  C:\Windows\System\GkOxPCq.exe
  2⤵
  PID:356
- C:\Windows\System\CdpNfwH.exe
  C:\Windows\System\CdpNfwH.exe
  2⤵
  PID:1492
- C:\Windows\System\qNEudeL.exe
  C:\Windows\System\qNEudeL.exe
  2⤵
  PID:2932
- C:\Windows\System\KDMKZVC.exe
  C:\Windows\System\KDMKZVC.exe
  2⤵
  PID:5712
- C:\Windows\System\PgQoKps.exe
  C:\Windows\System\PgQoKps.exe
  2⤵
  PID:5912
- C:\Windows\System\eeozWZD.exe
  C:\Windows\System\eeozWZD.exe
  2⤵
  PID:5696
- C:\Windows\System\QHigFay.exe
  C:\Windows\System\QHigFay.exe
  2⤵
  PID:5724
- C:\Windows\System\KHIUhgS.exe
  C:\Windows\System\KHIUhgS.exe
  2⤵
  PID:5860
- C:\Windows\System\JRKsAKn.exe
  C:\Windows\System\JRKsAKn.exe
  2⤵
  PID:6016
- C:\Windows\System\ZcxujdO.exe
  C:\Windows\System\ZcxujdO.exe
  2⤵
  PID:6052
- C:\Windows\System\JhxMhBk.exe
  C:\Windows\System\JhxMhBk.exe
  2⤵
  PID:2540
- C:\Windows\System\NuXbcma.exe
  C:\Windows\System\NuXbcma.exe
  2⤵
  PID:1760
- C:\Windows\System\keuRhWD.exe
  C:\Windows\System\keuRhWD.exe
  2⤵
  PID:4540
- C:\Windows\System\nZJNLnw.exe
  C:\Windows\System\nZJNLnw.exe
  2⤵
  PID:344
- C:\Windows\System\bophfJP.exe
  C:\Windows\System\bophfJP.exe
  2⤵
  PID:6116
- C:\Windows\System\BmOXIIv.exe
  C:\Windows\System\BmOXIIv.exe
  2⤵
  PID:6104
- C:\Windows\System\tCrCNsD.exe
  C:\Windows\System\tCrCNsD.exe
  2⤵
  PID:4780
- C:\Windows\System\VZCkVYo.exe
  C:\Windows\System\VZCkVYo.exe
  2⤵
  PID:5320
- C:\Windows\System\gVvLkUx.exe
  C:\Windows\System\gVvLkUx.exe
  2⤵
  PID:4444
- C:\Windows\System\vmzUFOH.exe
  C:\Windows\System\vmzUFOH.exe
  2⤵
  PID:4520
- C:\Windows\System\SPfUjkm.exe
  C:\Windows\System\SPfUjkm.exe
  2⤵
  PID:5016
- C:\Windows\System\JTuJfeU.exe
  C:\Windows\System\JTuJfeU.exe
  2⤵
  PID:2512
- C:\Windows\System\cZVsmQX.exe
  C:\Windows\System\cZVsmQX.exe
  2⤵
  PID:2472
- C:\Windows\System\hSvlLlm.exe
  C:\Windows\System\hSvlLlm.exe
  2⤵
  PID:5496
- C:\Windows\System\vHbQReu.exe
  C:\Windows\System\vHbQReu.exe
  2⤵
  PID:2772
- C:\Windows\System\GHencaY.exe
  C:\Windows\System\GHencaY.exe
  2⤵
  PID:5656
- C:\Windows\System\uOeSLOd.exe
  C:\Windows\System\uOeSLOd.exe
  2⤵
  PID:5636
- C:\Windows\System\MEpzjiM.exe
  C:\Windows\System\MEpzjiM.exe
  2⤵
  PID:5672
- C:\Windows\System\RWQggwr.exe
  C:\Windows\System\RWQggwr.exe
  2⤵
  PID:5780
- C:\Windows\System\SYpJwGr.exe
  C:\Windows\System\SYpJwGr.exe
  2⤵
  PID:6048
- C:\Windows\System\ctaZOPq.exe
  C:\Windows\System\ctaZOPq.exe
  2⤵
  PID:6000
- C:\Windows\System\zBMLQjr.exe
  C:\Windows\System\zBMLQjr.exe
  2⤵
  PID:6064
- C:\Windows\System\efDzeXu.exe
  C:\Windows\System\efDzeXu.exe
  2⤵
  PID:4196
- C:\Windows\System\dNZipJo.exe
  C:\Windows\System\dNZipJo.exe
  2⤵
  PID:2748
- C:\Windows\System\wKmQeIg.exe
  C:\Windows\System\wKmQeIg.exe
  2⤵
  PID:6108
- C:\Windows\System\fvhUYrb.exe
  C:\Windows\System\fvhUYrb.exe
  2⤵
  PID:4636
- C:\Windows\System\FwkZXNu.exe
  C:\Windows\System\FwkZXNu.exe
  2⤵
  PID:5184
- C:\Windows\System\VXPgUkC.exe
  C:\Windows\System\VXPgUkC.exe
  2⤵
  PID:5204
- C:\Windows\System\qldonUl.exe
  C:\Windows\System\qldonUl.exe
  2⤵
  PID:5408
- C:\Windows\System\QFhnVQg.exe
  C:\Windows\System\QFhnVQg.exe
  2⤵
  PID:5476
- C:\Windows\System\BefCVeX.exe
  C:\Windows\System\BefCVeX.exe
  2⤵
  PID:5444
- C:\Windows\System\iqPUbuy.exe
  C:\Windows\System\iqPUbuy.exe
  2⤵
  PID:2920
- C:\Windows\System\xVPXbwc.exe
  C:\Windows\System\xVPXbwc.exe
  2⤵
  PID:6080
- C:\Windows\System\wdpyXef.exe
  C:\Windows\System\wdpyXef.exe
  2⤵
  PID:5984
- C:\Windows\System\EmxdQDq.exe
  C:\Windows\System\EmxdQDq.exe
  2⤵
  PID:5896
- C:\Windows\System\KWCAmGk.exe
  C:\Windows\System\KWCAmGk.exe
  2⤵
  PID:3444
- C:\Windows\System\igZsOcc.exe
  C:\Windows\System\igZsOcc.exe
  2⤵
  PID:6136
- C:\Windows\System\SFWLQcX.exe
  C:\Windows\System\SFWLQcX.exe
  2⤵
  PID:6100
- C:\Windows\System\TxVJXGo.exe
  C:\Windows\System\TxVJXGo.exe
  2⤵
  PID:6156
- C:\Windows\System\IYcxwFf.exe
  C:\Windows\System\IYcxwFf.exe
  2⤵
  PID:6172
- C:\Windows\System\HJfgHqs.exe
  C:\Windows\System\HJfgHqs.exe
  2⤵
  PID:6188
- C:\Windows\System\cAcDpZC.exe
  C:\Windows\System\cAcDpZC.exe
  2⤵
  PID:6204
- C:\Windows\System\jcjscJk.exe
  C:\Windows\System\jcjscJk.exe
  2⤵
  PID:6220
- C:\Windows\System\goshdoF.exe
  C:\Windows\System\goshdoF.exe
  2⤵
  PID:6240
- C:\Windows\System\tsFHPge.exe
  C:\Windows\System\tsFHPge.exe
  2⤵
  PID:6312
- C:\Windows\System\KYGCkWm.exe
  C:\Windows\System\KYGCkWm.exe
  2⤵
  PID:6328
- C:\Windows\System\LOdEoZP.exe
  C:\Windows\System\LOdEoZP.exe
  2⤵
  PID:6344
- C:\Windows\System\OJBvsfd.exe
  C:\Windows\System\OJBvsfd.exe
  2⤵
  PID:6360
- C:\Windows\System\rqHACFN.exe
  C:\Windows\System\rqHACFN.exe
  2⤵
  PID:6376
- C:\Windows\System\wskfJkB.exe
  C:\Windows\System\wskfJkB.exe
  2⤵
  PID:6392
- C:\Windows\System\EadWsab.exe
  C:\Windows\System\EadWsab.exe
  2⤵
  PID:6408
- C:\Windows\System\Ammysyy.exe
  C:\Windows\System\Ammysyy.exe
  2⤵
  PID:6436
- C:\Windows\System\FeGFuaX.exe
  C:\Windows\System\FeGFuaX.exe
  2⤵
  PID:6468
- C:\Windows\System\kOObFSn.exe
  C:\Windows\System\kOObFSn.exe
  2⤵
  PID:6484
- C:\Windows\System\YyRSxFT.exe
  C:\Windows\System\YyRSxFT.exe
  2⤵
  PID:6504
- C:\Windows\System\tMqBGuJ.exe
  C:\Windows\System\tMqBGuJ.exe
  2⤵
  PID:6520
- C:\Windows\System\NGLKxUB.exe
  C:\Windows\System\NGLKxUB.exe
  2⤵
  PID:6540
- C:\Windows\System\eFgncLo.exe
  C:\Windows\System\eFgncLo.exe
  2⤵
  PID:6556
- C:\Windows\System\TxYLOmi.exe
  C:\Windows\System\TxYLOmi.exe
  2⤵
  PID:6576
- C:\Windows\System\IQNUEHC.exe
  C:\Windows\System\IQNUEHC.exe
  2⤵
  PID:6596
- C:\Windows\System\uLeQRTI.exe
  C:\Windows\System\uLeQRTI.exe
  2⤵
  PID:6612
- C:\Windows\System\VPgutEE.exe
  C:\Windows\System\VPgutEE.exe
  2⤵
  PID:6628
- C:\Windows\System\EnJvNGz.exe
  C:\Windows\System\EnJvNGz.exe
  2⤵
  PID:6644
- C:\Windows\System\moYOosM.exe
  C:\Windows\System\moYOosM.exe
  2⤵
  PID:6660
- C:\Windows\System\HGBLVZR.exe
  C:\Windows\System\HGBLVZR.exe
  2⤵
  PID:6740
- C:\Windows\System\oYFRToH.exe
  C:\Windows\System\oYFRToH.exe
  2⤵
  PID:6756
- C:\Windows\System\qTzccmi.exe
  C:\Windows\System\qTzccmi.exe
  2⤵
  PID:6772
- C:\Windows\System\FzEzgVz.exe
  C:\Windows\System\FzEzgVz.exe
  2⤵
  PID:6788
- C:\Windows\System\fdMCbXO.exe
  C:\Windows\System\fdMCbXO.exe
  2⤵
  PID:6804
- C:\Windows\System\dkBiMrO.exe
  C:\Windows\System\dkBiMrO.exe
  2⤵
  PID:6820
- C:\Windows\System\HfmmyMP.exe
  C:\Windows\System\HfmmyMP.exe
  2⤵
  PID:6836
- C:\Windows\System\PZivdHA.exe
  C:\Windows\System\PZivdHA.exe
  2⤵
  PID:6856
- C:\Windows\System\EGcbffD.exe
  C:\Windows\System\EGcbffD.exe
  2⤵
  PID:6872
- C:\Windows\System\sRhNTKk.exe
  C:\Windows\System\sRhNTKk.exe
  2⤵
  PID:6888
- C:\Windows\System\BhNbBZe.exe
  C:\Windows\System\BhNbBZe.exe
  2⤵
  PID:6908
- C:\Windows\System\clAxHoO.exe
  C:\Windows\System\clAxHoO.exe
  2⤵
  PID:6928
- C:\Windows\System\RxIzTNW.exe
  C:\Windows\System\RxIzTNW.exe
  2⤵
  PID:6944
- C:\Windows\System\EFWdLGZ.exe
  C:\Windows\System\EFWdLGZ.exe
  2⤵
  PID:6960
- C:\Windows\System\FwphLaY.exe
  C:\Windows\System\FwphLaY.exe
  2⤵
  PID:6980
- C:\Windows\System\OeMIvHd.exe
  C:\Windows\System\OeMIvHd.exe
  2⤵
  PID:6996
- C:\Windows\System\idoBjAI.exe
  C:\Windows\System\idoBjAI.exe
  2⤵
  PID:7016
- C:\Windows\System\XvOAQZM.exe
  C:\Windows\System\XvOAQZM.exe
  2⤵
  PID:7036
- C:\Windows\System\UCqhfEq.exe
  C:\Windows\System\UCqhfEq.exe
  2⤵
  PID:7052
- C:\Windows\System\lPJYlBa.exe
  C:\Windows\System\lPJYlBa.exe
  2⤵
  PID:7068
- C:\Windows\System\PgQHkgT.exe
  C:\Windows\System\PgQHkgT.exe
  2⤵
  PID:7084
- C:\Windows\System\otsrrxy.exe
  C:\Windows\System\otsrrxy.exe
  2⤵
  PID:7104
- C:\Windows\System\amkcvJD.exe
  C:\Windows\System\amkcvJD.exe
  2⤵
  PID:7120
- C:\Windows\System\zLuKorW.exe
  C:\Windows\System\zLuKorW.exe
  2⤵
  PID:7136
- C:\Windows\System\XRxyPPA.exe
  C:\Windows\System\XRxyPPA.exe
  2⤵
  PID:7156
- C:\Windows\System\PlSnAGO.exe
  C:\Windows\System\PlSnAGO.exe
  2⤵
  PID:2704
- C:\Windows\System\kYLKrFl.exe
  C:\Windows\System\kYLKrFl.exe
  2⤵
  PID:5268
- C:\Windows\System\mTnSZRE.exe
  C:\Windows\System\mTnSZRE.exe
  2⤵
  PID:5620
- C:\Windows\System\rQxGrJX.exe
  C:\Windows\System\rQxGrJX.exe
  2⤵
  PID:5744
- C:\Windows\System\vqPMPaJ.exe
  C:\Windows\System\vqPMPaJ.exe
  2⤵
  PID:6180
- C:\Windows\System\TwGTHPt.exe
  C:\Windows\System\TwGTHPt.exe
  2⤵
  PID:5876
- C:\Windows\System\QLbXyrH.exe
  C:\Windows\System\QLbXyrH.exe
  2⤵
  PID:6352
- C:\Windows\System\VgRKuSh.exe
  C:\Windows\System\VgRKuSh.exe
  2⤵
  PID:6384
- C:\Windows\System\JBZkxvg.exe
  C:\Windows\System\JBZkxvg.exe
  2⤵
  PID:6428
- C:\Windows\System\TYHbhdw.exe
  C:\Windows\System\TYHbhdw.exe
  2⤵
  PID:6516
- C:\Windows\System\XnlxJcl.exe
  C:\Windows\System\XnlxJcl.exe
  2⤵
  PID:6584
- C:\Windows\System\zvJYood.exe
  C:\Windows\System\zvJYood.exe
  2⤵
  PID:6268
- C:\Windows\System\ZOETkXO.exe
  C:\Windows\System\ZOETkXO.exe
  2⤵
  PID:884
- C:\Windows\System\eEKdOpQ.exe
  C:\Windows\System\eEKdOpQ.exe
  2⤵
  PID:6084
- C:\Windows\System\WTDFfIv.exe
  C:\Windows\System\WTDFfIv.exe
  2⤵
  PID:6336
- C:\Windows\System\PaoyYSL.exe
  C:\Windows\System\PaoyYSL.exe
  2⤵
  PID:6656
- C:\Windows\System\xHaiMSt.exe
  C:\Windows\System\xHaiMSt.exe
  2⤵
  PID:6780
- C:\Windows\System\YVdxVuY.exe
  C:\Windows\System\YVdxVuY.exe
  2⤵
  PID:6460
- C:\Windows\System\hfJKkZH.exe
  C:\Windows\System\hfJKkZH.exe
  2⤵
  PID:6500
- C:\Windows\System\cXwINht.exe
  C:\Windows\System\cXwINht.exe
  2⤵
  PID:6724
- C:\Windows\System\nYyRCBq.exe
  C:\Windows\System\nYyRCBq.exe
  2⤵
  PID:6668
- C:\Windows\System\JDbHHZy.exe
  C:\Windows\System\JDbHHZy.exe
  2⤵
  PID:6604
- C:\Windows\System\HQwzhPc.exe
  C:\Windows\System\HQwzhPc.exe
  2⤵
  PID:6688
- C:\Windows\System\cDkptOL.exe
  C:\Windows\System\cDkptOL.exe
  2⤵
  PID:6844
- C:\Windows\System\VIAgFlh.exe
  C:\Windows\System\VIAgFlh.exe
  2⤵
  PID:6920
- C:\Windows\System\FIhmdIN.exe
  C:\Windows\System\FIhmdIN.exe
  2⤵
  PID:6988
- C:\Windows\System\PdbPuGr.exe
  C:\Windows\System\PdbPuGr.exe
  2⤵
  PID:6700
- C:\Windows\System\OJzGhBb.exe
  C:\Windows\System\OJzGhBb.exe
  2⤵
  PID:6832
- C:\Windows\System\XBVdQrm.exe
  C:\Windows\System\XBVdQrm.exe
  2⤵
  PID:6904
- C:\Windows\System\hftfpuX.exe
  C:\Windows\System\hftfpuX.exe
  2⤵
  PID:6972
- C:\Windows\System\PKvOtQY.exe
  C:\Windows\System\PKvOtQY.exe
  2⤵
  PID:7044
- C:\Windows\System\ENICnri.exe
  C:\Windows\System\ENICnri.exe
  2⤵
  PID:6716
- C:\Windows\System\SzSIQvQ.exe
  C:\Windows\System\SzSIQvQ.exe
  2⤵
  PID:7112
- C:\Windows\System\lUaumqi.exe
  C:\Windows\System\lUaumqi.exe
  2⤵
  PID:7152
- C:\Windows\System\righLud.exe
  C:\Windows\System\righLud.exe
  2⤵
  PID:7164
- C:\Windows\System\eYqiKjX.exe
  C:\Windows\System\eYqiKjX.exe
  2⤵
  PID:5796
- C:\Windows\System\hJYOeNb.exe
  C:\Windows\System\hJYOeNb.exe
  2⤵
  PID:6168
- C:\Windows\System\jUwaUYx.exe
  C:\Windows\System\jUwaUYx.exe
  2⤵
  PID:5364
- C:\Windows\System\FbhURnn.exe
  C:\Windows\System\FbhURnn.exe
  2⤵
  PID:6184
- C:\Windows\System\cLGuOCG.exe
  C:\Windows\System\cLGuOCG.exe
  2⤵
  PID:6420
- C:\Windows\System\XKXEbkE.exe
  C:\Windows\System\XKXEbkE.exe
  2⤵
  PID:5944
- C:\Windows\System\GinJnyu.exe
  C:\Windows\System\GinJnyu.exe
  2⤵
  PID:6304
- C:\Windows\System\CobyMAS.exe
  C:\Windows\System\CobyMAS.exe
  2⤵
  PID:6324
- C:\Windows\System\ldSaySS.exe
  C:\Windows\System\ldSaySS.exe
  2⤵
  PID:6748
- C:\Windows\System\fzObYaD.exe
  C:\Windows\System\fzObYaD.exe
  2⤵
  PID:6444
- C:\Windows\System\gsqaYJW.exe
  C:\Windows\System\gsqaYJW.exe
  2⤵
  PID:6476
- C:\Windows\System\DflMQKc.exe
  C:\Windows\System\DflMQKc.exe
  2⤵
  PID:6672
- C:\Windows\System\cLKjtMo.exe
  C:\Windows\System\cLKjtMo.exe
  2⤵
  PID:6884
- C:\Windows\System\doMukTo.exe
  C:\Windows\System\doMukTo.exe
  2⤵
  PID:6512
- C:\Windows\System\xsGdeaO.exe
  C:\Windows\System\xsGdeaO.exe
  2⤵
  PID:6372
- C:\Windows\System\PbbKBoT.exe
  C:\Windows\System\PbbKBoT.exe
  2⤵
  PID:7076
- C:\Windows\System\XXnFxrv.exe
  C:\Windows\System\XXnFxrv.exe
  2⤵
  PID:2884
- C:\Windows\System\eqrgMKU.exe
  C:\Windows\System\eqrgMKU.exe
  2⤵
  PID:7024
- C:\Windows\System\rYwSXKl.exe
  C:\Windows\System\rYwSXKl.exe
  2⤵
  PID:7064
- C:\Windows\System\xlljyUC.exe
  C:\Windows\System\xlljyUC.exe
  2⤵
  PID:7128
- C:\Windows\System\VojOlfV.exe
  C:\Windows\System\VojOlfV.exe
  2⤵
  PID:5612
- C:\Windows\System\ORdmEBg.exe
  C:\Windows\System\ORdmEBg.exe
  2⤵
  PID:6712
- C:\Windows\System\BwUFjIn.exe
  C:\Windows\System\BwUFjIn.exe
  2⤵
  PID:5772
- C:\Windows\System\TZunwmo.exe
  C:\Windows\System\TZunwmo.exe
  2⤵
  PID:6952
- C:\Windows\System\dBGsGUm.exe
  C:\Windows\System\dBGsGUm.exe
  2⤵
  PID:6800
- C:\Windows\System\SnGfWvl.exe
  C:\Windows\System\SnGfWvl.exe
  2⤵
  PID:6416
- C:\Windows\System\xpHZeNP.exe
  C:\Windows\System\xpHZeNP.exe
  2⤵
  PID:6564
- C:\Windows\System\UgZVGly.exe
  C:\Windows\System\UgZVGly.exe
  2⤵
  PID:6640
- C:\Windows\System\aNKlCvO.exe
  C:\Windows\System\aNKlCvO.exe
  2⤵
  PID:5556
- C:\Windows\System\jDYOOLQ.exe
  C:\Windows\System\jDYOOLQ.exe
  2⤵
  PID:6448
- C:\Windows\System\VOVWQRF.exe
  C:\Windows\System\VOVWQRF.exe
  2⤵
  PID:6696
- C:\Windows\System\nLBEPne.exe
  C:\Windows\System\nLBEPne.exe
  2⤵
  PID:6704
- C:\Windows\System\XgoVMxT.exe
  C:\Windows\System\XgoVMxT.exe
  2⤵
  PID:6340
- C:\Windows\System\ZUsneNG.exe
  C:\Windows\System\ZUsneNG.exe
  2⤵
  PID:6456
- C:\Windows\System\SBucXxp.exe
  C:\Windows\System\SBucXxp.exe
  2⤵
  PID:6260
- C:\Windows\System\cnqtZYB.exe
  C:\Windows\System\cnqtZYB.exe
  2⤵
  PID:6940
- C:\Windows\System\APoeOae.exe
  C:\Windows\System\APoeOae.exe
  2⤵
  PID:6608
- C:\Windows\System\htGXROc.exe
  C:\Windows\System\htGXROc.exe
  2⤵
  PID:7100
- C:\Windows\System\fXxcnzS.exe
  C:\Windows\System\fXxcnzS.exe
  2⤵
  PID:7132
- C:\Windows\System\ZByamEN.exe
  C:\Windows\System\ZByamEN.exe
  2⤵
  PID:5412
- C:\Windows\System\iTxUaYY.exe
  C:\Windows\System\iTxUaYY.exe
  2⤵
  PID:6828
- C:\Windows\System\HEWSUZP.exe
  C:\Windows\System\HEWSUZP.exe
  2⤵
  PID:6284
- C:\Windows\System\OnVRMZy.exe
  C:\Windows\System\OnVRMZy.exe
  2⤵
  PID:5280
- C:\Windows\System\xIqUjij.exe
  C:\Windows\System\xIqUjij.exe
  2⤵
  PID:6916
- C:\Windows\System\baOBKYR.exe
  C:\Windows\System\baOBKYR.exe
  2⤵
  PID:6400
- C:\Windows\System\WGqmOYj.exe
  C:\Windows\System\WGqmOYj.exe
  2⤵
  PID:6496
- C:\Windows\System\sTOsnrF.exe
  C:\Windows\System\sTOsnrF.exe
  2⤵
  PID:6816
- C:\Windows\System\OnHfZQw.exe
  C:\Windows\System\OnHfZQw.exe
  2⤵
  PID:6164
- C:\Windows\System\WYqPSGu.exe
  C:\Windows\System\WYqPSGu.exe
  2⤵
  PID:6852
- C:\Windows\System\KKdXVbw.exe
  C:\Windows\System\KKdXVbw.exe
  2⤵
  PID:6636
- C:\Windows\System\DfqqwzA.exe
  C:\Windows\System\DfqqwzA.exe
  2⤵
  PID:6252
- C:\Windows\System\npXZyRM.exe
  C:\Windows\System\npXZyRM.exe
  2⤵
  PID:6652
- C:\Windows\System\yMphuUU.exe
  C:\Windows\System\yMphuUU.exe
  2⤵
  PID:6956
- C:\Windows\System\KYOyIkQ.exe
  C:\Windows\System\KYOyIkQ.exe
  2⤵
  PID:6196
- C:\Windows\System\PiwmnOY.exe
  C:\Windows\System\PiwmnOY.exe
  2⤵
  PID:6216
- C:\Windows\System\qHccrAD.exe
  C:\Windows\System\qHccrAD.exe
  2⤵
  PID:6736
- C:\Windows\System\sPuqdvI.exe
  C:\Windows\System\sPuqdvI.exe
  2⤵
  PID:6680
- C:\Windows\System\JOXRfFS.exe
  C:\Windows\System\JOXRfFS.exe
  2⤵
  PID:7184
- C:\Windows\System\PwOoXNW.exe
  C:\Windows\System\PwOoXNW.exe
  2⤵
  PID:7200
- C:\Windows\System\PJGnotc.exe
  C:\Windows\System\PJGnotc.exe
  2⤵
  PID:7216
- C:\Windows\System\oJNnXsu.exe
  C:\Windows\System\oJNnXsu.exe
  2⤵
  PID:7232
- C:\Windows\System\aVViXBk.exe
  C:\Windows\System\aVViXBk.exe
  2⤵
  PID:7248
- C:\Windows\System\BRArrOq.exe
  C:\Windows\System\BRArrOq.exe
  2⤵
  PID:7264
- C:\Windows\System\yrUcVbi.exe
  C:\Windows\System\yrUcVbi.exe
  2⤵
  PID:7280
- C:\Windows\System\kzpHOvT.exe
  C:\Windows\System\kzpHOvT.exe
  2⤵
  PID:7296
- C:\Windows\System\nAbkPZD.exe
  C:\Windows\System\nAbkPZD.exe
  2⤵
  PID:7312
- C:\Windows\System\aRRVATj.exe
  C:\Windows\System\aRRVATj.exe
  2⤵
  PID:7336
- C:\Windows\System\djtNCiQ.exe
  C:\Windows\System\djtNCiQ.exe
  2⤵
  PID:7352
- C:\Windows\System\WoUyOoB.exe
  C:\Windows\System\WoUyOoB.exe
  2⤵
  PID:7368
- C:\Windows\System\BcLfWiY.exe
  C:\Windows\System\BcLfWiY.exe
  2⤵
  PID:7384
- C:\Windows\System\vqqiLBP.exe
  C:\Windows\System\vqqiLBP.exe
  2⤵
  PID:7400
- C:\Windows\System\YZgOqpv.exe
  C:\Windows\System\YZgOqpv.exe
  2⤵
  PID:7416
- C:\Windows\System\Sujxekc.exe
  C:\Windows\System\Sujxekc.exe
  2⤵
  PID:7432
- C:\Windows\System\sNjTUlQ.exe
  C:\Windows\System\sNjTUlQ.exe
  2⤵
  PID:7448
- C:\Windows\System\aZknpYA.exe
  C:\Windows\System\aZknpYA.exe
  2⤵
  PID:7464
- C:\Windows\System\yeDAEUx.exe
  C:\Windows\System\yeDAEUx.exe
  2⤵
  PID:7480
- C:\Windows\System\EDQtFKg.exe
  C:\Windows\System\EDQtFKg.exe
  2⤵
  PID:7496
- C:\Windows\System\rvAEiSo.exe
  C:\Windows\System\rvAEiSo.exe
  2⤵
  PID:7512
- C:\Windows\System\IBTmEDI.exe
  C:\Windows\System\IBTmEDI.exe
  2⤵
  PID:7528
- C:\Windows\System\iscrRpE.exe
  C:\Windows\System\iscrRpE.exe
  2⤵
  PID:7544
- C:\Windows\System\wiUqePE.exe
  C:\Windows\System\wiUqePE.exe
  2⤵
  PID:7560
- C:\Windows\System\CVrlVCM.exe
  C:\Windows\System\CVrlVCM.exe
  2⤵
  PID:7576
- C:\Windows\System\ZUHYBFk.exe
  C:\Windows\System\ZUHYBFk.exe
  2⤵
  PID:7592
- C:\Windows\System\VnORxNh.exe
  C:\Windows\System\VnORxNh.exe
  2⤵
  PID:7608
- C:\Windows\System\VyfDhIe.exe
  C:\Windows\System\VyfDhIe.exe
  2⤵
  PID:7624
- C:\Windows\System\xaVQBLP.exe
  C:\Windows\System\xaVQBLP.exe
  2⤵
  PID:7640
- C:\Windows\System\ZDlIiDQ.exe
  C:\Windows\System\ZDlIiDQ.exe
  2⤵
  PID:7656
- C:\Windows\System\GXxzyom.exe
  C:\Windows\System\GXxzyom.exe
  2⤵
  PID:7672
- C:\Windows\System\xPDbIEq.exe
  C:\Windows\System\xPDbIEq.exe
  2⤵
  PID:7688
- C:\Windows\System\TbwIxsu.exe
  C:\Windows\System\TbwIxsu.exe
  2⤵
  PID:7712
- C:\Windows\System\lDPoIeO.exe
  C:\Windows\System\lDPoIeO.exe
  2⤵
  PID:7812
- C:\Windows\System\jGkPKSz.exe
  C:\Windows\System\jGkPKSz.exe
  2⤵
  PID:7828
- C:\Windows\System\mEUwLdQ.exe
  C:\Windows\System\mEUwLdQ.exe
  2⤵
  PID:7940
- C:\Windows\System\bVUHGFV.exe
  C:\Windows\System\bVUHGFV.exe
  2⤵
  PID:7956
- C:\Windows\System\xRyUwAp.exe
  C:\Windows\System\xRyUwAp.exe
  2⤵
  PID:7972
- C:\Windows\System\IyXyQTD.exe
  C:\Windows\System\IyXyQTD.exe
  2⤵
  PID:7988
- C:\Windows\System\kujjdoM.exe
  C:\Windows\System\kujjdoM.exe
  2⤵
  PID:8008
- C:\Windows\System\UYkpdul.exe
  C:\Windows\System\UYkpdul.exe
  2⤵
  PID:8024
- C:\Windows\System\tKoONtR.exe
  C:\Windows\System\tKoONtR.exe
  2⤵
  PID:8040
- C:\Windows\System\SzgtEZw.exe
  C:\Windows\System\SzgtEZw.exe
  2⤵
  PID:8060
- C:\Windows\System\AmcidrV.exe
  C:\Windows\System\AmcidrV.exe
  2⤵
  PID:7196
- C:\Windows\System\jsRTPCc.exe
  C:\Windows\System\jsRTPCc.exe
  2⤵
  PID:7272
- C:\Windows\System\aglXAki.exe
  C:\Windows\System\aglXAki.exe
  2⤵
  PID:7304
- C:\Windows\System\DmzURiY.exe
  C:\Windows\System\DmzURiY.exe
  2⤵
  PID:7332
- C:\Windows\System\AxLhkok.exe
  C:\Windows\System\AxLhkok.exe
  2⤵
  PID:7376
- C:\Windows\System\CAKHwsN.exe
  C:\Windows\System\CAKHwsN.exe
  2⤵
  PID:7472
- C:\Windows\System\NipewTw.exe
  C:\Windows\System\NipewTw.exe
  2⤵
  PID:7520
- C:\Windows\System\WKDOowd.exe
  C:\Windows\System\WKDOowd.exe
  2⤵
  PID:7632
- C:\Windows\System\EqFRnjb.exe
  C:\Windows\System\EqFRnjb.exe
  2⤵
  PID:7572
- C:\Windows\System\vQvOtIg.exe
  C:\Windows\System\vQvOtIg.exe
  2⤵
  PID:7668
- C:\Windows\System\enpWFnL.exe
  C:\Windows\System\enpWFnL.exe
  2⤵
  PID:7704
- C:\Windows\System\PeuohsY.exe
  C:\Windows\System\PeuohsY.exe
  2⤵
  PID:7680
- C:\Windows\System\OerVIOk.exe
  C:\Windows\System\OerVIOk.exe
  2⤵
  PID:7648
- C:\Windows\System\PyXUklz.exe
  C:\Windows\System\PyXUklz.exe
  2⤵
  PID:7732
- C:\Windows\System\pvHuHil.exe
  C:\Windows\System\pvHuHil.exe
  2⤵
  PID:7756
- C:\Windows\System\MfBqskJ.exe
  C:\Windows\System\MfBqskJ.exe
  2⤵
  PID:7772
- C:\Windows\System\jUcXeEs.exe
  C:\Windows\System\jUcXeEs.exe
  2⤵
  PID:7788
- C:\Windows\System\vrARkFb.exe
  C:\Windows\System\vrARkFb.exe
  2⤵
  PID:7820
- C:\Windows\System\nPnocvs.exe
  C:\Windows\System\nPnocvs.exe
  2⤵
  PID:7860
- C:\Windows\System\dFzyRHy.exe
  C:\Windows\System\dFzyRHy.exe
  2⤵
  PID:7840
- C:\Windows\System\ZKcJtQX.exe
  C:\Windows\System\ZKcJtQX.exe
  2⤵
  PID:7884
- C:\Windows\System\NdsYSKY.exe
  C:\Windows\System\NdsYSKY.exe
  2⤵
  PID:7916
- C:\Windows\System\AMBbkBJ.exe
  C:\Windows\System\AMBbkBJ.exe
  2⤵
  PID:7968
- C:\Windows\System\ViIWTKF.exe
  C:\Windows\System\ViIWTKF.exe
  2⤵
  PID:8004
- C:\Windows\System\vAkxhPB.exe
  C:\Windows\System\vAkxhPB.exe
  2⤵
  PID:8048
- C:\Windows\System\ijdItgD.exe
  C:\Windows\System\ijdItgD.exe
  2⤵
  PID:8072
- C:\Windows\System\QjoqItz.exe
  C:\Windows\System\QjoqItz.exe
  2⤵
  PID:8092
- C:\Windows\System\FkaLpaL.exe
  C:\Windows\System\FkaLpaL.exe
  2⤵
  PID:8108
- C:\Windows\System\psHHXmM.exe
  C:\Windows\System\psHHXmM.exe
  2⤵
  PID:8156
- C:\Windows\System\UJEVohw.exe
  C:\Windows\System\UJEVohw.exe
  2⤵
  PID:8148
- C:\Windows\System\dajNnIx.exe
  C:\Windows\System\dajNnIx.exe
  2⤵
  PID:7212
- C:\Windows\System\ckVRMIt.exe
  C:\Windows\System\ckVRMIt.exe
  2⤵
  PID:7244
- C:\Windows\System\MkbTUEs.exe
  C:\Windows\System\MkbTUEs.exe
  2⤵
  PID:7392
- C:\Windows\System\NJEToFH.exe
  C:\Windows\System\NJEToFH.exe
  2⤵
  PID:6288
- C:\Windows\System\XPAAKUy.exe
  C:\Windows\System\XPAAKUy.exe
  2⤵
  PID:7616
- C:\Windows\System\SmDKOAM.exe
  C:\Windows\System\SmDKOAM.exe
  2⤵
  PID:7488
- C:\Windows\System\YsfGSZG.exe
  C:\Windows\System\YsfGSZG.exe
  2⤵
  PID:7636
- C:\Windows\System\agzOobT.exe
  C:\Windows\System\agzOobT.exe
  2⤵
  PID:7720
- C:\Windows\System\opSMQJq.exe
  C:\Windows\System\opSMQJq.exe
  2⤵
  PID:7768
- C:\Windows\System\qXkjluw.exe
  C:\Windows\System\qXkjluw.exe
  2⤵
  PID:7796
- C:\Windows\System\Fbgruvj.exe
  C:\Windows\System\Fbgruvj.exe
  2⤵
  PID:7844
- C:\Windows\System\kKODrfG.exe
  C:\Windows\System\kKODrfG.exe
  2⤵
  PID:7804
- C:\Windows\System\JEytFPm.exe
  C:\Windows\System\JEytFPm.exe
  2⤵
  PID:7900
- C:\Windows\System\VptZcsr.exe
  C:\Windows\System\VptZcsr.exe
  2⤵
  PID:7912
- C:\Windows\System\PHRxkcf.exe
  C:\Windows\System\PHRxkcf.exe
  2⤵
  PID:8016
- C:\Windows\System\YVDxeey.exe
  C:\Windows\System\YVDxeey.exe
  2⤵
  PID:8068
- C:\Windows\System\DvhKGhX.exe
  C:\Windows\System\DvhKGhX.exe
  2⤵
  PID:8100
- C:\Windows\System\LSxtBVt.exe
  C:\Windows\System\LSxtBVt.exe
  2⤵
  PID:8080
- C:\Windows\System\RMwxEbx.exe
  C:\Windows\System\RMwxEbx.exe
  2⤵
  PID:8020
- C:\Windows\System\IzzzdLc.exe
  C:\Windows\System\IzzzdLc.exe
  2⤵
  PID:8140
- C:\Windows\System\CMlVJyb.exe
  C:\Windows\System\CMlVJyb.exe
  2⤵
  PID:8184
- C:\Windows\System\dBoPBQS.exe
  C:\Windows\System\dBoPBQS.exe
  2⤵
  PID:7180
- C:\Windows\System\ubeRiAT.exe
  C:\Windows\System\ubeRiAT.exe
  2⤵
  PID:7192
- C:\Windows\System\isslgNE.exe
  C:\Windows\System\isslgNE.exe
  2⤵
  PID:7360
- C:\Windows\System\FaQaPNI.exe
  C:\Windows\System\FaQaPNI.exe
  2⤵
  PID:7696
- C:\Windows\System\cZWAtvo.exe
  C:\Windows\System\cZWAtvo.exe
  2⤵
  PID:7428
- C:\Windows\System\tLbAiVt.exe
  C:\Windows\System\tLbAiVt.exe
  2⤵
  PID:7784
- C:\Windows\System\IukHAtZ.exe
  C:\Windows\System\IukHAtZ.exe
  2⤵
  PID:7872
- C:\Windows\System\KKWRdQn.exe
  C:\Windows\System\KKWRdQn.exe
  2⤵
  PID:8168
- C:\Windows\System\JRntXQU.exe
  C:\Windows\System\JRntXQU.exe
  2⤵
  PID:7740
- C:\Windows\System\ntkcRYN.exe
  C:\Windows\System\ntkcRYN.exe
  2⤵
  PID:7708
- C:\Windows\System\OKDBoAh.exe
  C:\Windows\System\OKDBoAh.exe
  2⤵
  PID:7964
- C:\Windows\System\Umigtjn.exe
  C:\Windows\System\Umigtjn.exe
  2⤵
  PID:7240
- C:\Windows\System\SqpYsds.exe
  C:\Windows\System\SqpYsds.exe
  2⤵
  PID:7440
- C:\Windows\System\EQqzKHL.exe
  C:\Windows\System\EQqzKHL.exe
  2⤵
  PID:7600
- C:\Windows\System\sXEHrUG.exe
  C:\Windows\System\sXEHrUG.exe
  2⤵
  PID:7348
- C:\Windows\System\jHdtuhv.exe
  C:\Windows\System\jHdtuhv.exe
  2⤵
  PID:7568
- C:\Windows\System\FeWbmOX.exe
  C:\Windows\System\FeWbmOX.exe
  2⤵
  PID:7260
- C:\Windows\System\jAxqOUm.exe
  C:\Windows\System\jAxqOUm.exe
  2⤵
  PID:7948
- C:\Windows\System\wKqwgpM.exe
  C:\Windows\System\wKqwgpM.exe
  2⤵
  PID:7524
- C:\Windows\System\dcHoGeN.exe
  C:\Windows\System\dcHoGeN.exe
  2⤵
  PID:8136
- C:\Windows\System\KGUyUqk.exe
  C:\Windows\System\KGUyUqk.exe
  2⤵
  PID:7540
- C:\Windows\System\IyyFOsY.exe
  C:\Windows\System\IyyFOsY.exe
  2⤵
  PID:7808
- C:\Windows\System\xXxHbBw.exe
  C:\Windows\System\xXxHbBw.exe
  2⤵
  PID:8104
- C:\Windows\System\SoAbWDu.exe
  C:\Windows\System\SoAbWDu.exe
  2⤵
  PID:7924
- C:\Windows\System\oZGvqKi.exe
  C:\Windows\System\oZGvqKi.exe
  2⤵
  PID:7852
- C:\Windows\System\MCjeuvb.exe
  C:\Windows\System\MCjeuvb.exe
  2⤵
  PID:8124
- C:\Windows\System\ufATLiD.exe
  C:\Windows\System\ufATLiD.exe
  2⤵
  PID:8000
- C:\Windows\System\jeMLpHi.exe
  C:\Windows\System\jeMLpHi.exe
  2⤵
  PID:7456
- C:\Windows\System\MzSqlaM.exe
  C:\Windows\System\MzSqlaM.exe
  2⤵
  PID:7752
- C:\Windows\System\RUodrdY.exe
  C:\Windows\System\RUodrdY.exe
  2⤵
  PID:8172
- C:\Windows\System\QiAwzIw.exe
  C:\Windows\System\QiAwzIw.exe
  2⤵
  PID:8308
- C:\Windows\System\KpEduAx.exe
  C:\Windows\System\KpEduAx.exe
  2⤵
  PID:8324
- C:\Windows\System\EbvpasM.exe
  C:\Windows\System\EbvpasM.exe
  2⤵
  PID:8368
- C:\Windows\System\AviSBeO.exe
  C:\Windows\System\AviSBeO.exe
  2⤵
  PID:8384
- C:\Windows\System\HBUypiC.exe
  C:\Windows\System\HBUypiC.exe
  2⤵
  PID:8400
- C:\Windows\System\ygoSqjO.exe
  C:\Windows\System\ygoSqjO.exe
  2⤵
  PID:8420
- C:\Windows\System\psqoWfc.exe
  C:\Windows\System\psqoWfc.exe
  2⤵
  PID:8440
- C:\Windows\System\nSfveDn.exe
  C:\Windows\System\nSfveDn.exe
  2⤵
  PID:8456
- C:\Windows\System\nsOYUFR.exe
  C:\Windows\System\nsOYUFR.exe
  2⤵
  PID:8472
- C:\Windows\System\MXwsFoC.exe
  C:\Windows\System\MXwsFoC.exe
  2⤵
  PID:8508
- C:\Windows\System\ZVICnCa.exe
  C:\Windows\System\ZVICnCa.exe
  2⤵
  PID:8524
- C:\Windows\System\vyUhMRD.exe
  C:\Windows\System\vyUhMRD.exe
  2⤵
  PID:8540
- C:\Windows\System\yfxNJwz.exe
  C:\Windows\System\yfxNJwz.exe
  2⤵
  PID:8556
- C:\Windows\System\wmaCwux.exe
  C:\Windows\System\wmaCwux.exe
  2⤵
  PID:8572
- C:\Windows\System\JAIbFGY.exe
  C:\Windows\System\JAIbFGY.exe
  2⤵
  PID:8592
- C:\Windows\System\lkHgEeS.exe
  C:\Windows\System\lkHgEeS.exe
  2⤵
  PID:8608
- C:\Windows\System\EWaDjmZ.exe
  C:\Windows\System\EWaDjmZ.exe
  2⤵
  PID:8624
- C:\Windows\System\VzZFKXF.exe
  C:\Windows\System\VzZFKXF.exe
  2⤵
  PID:8640
- C:\Windows\System\wemXUYE.exe
  C:\Windows\System\wemXUYE.exe
  2⤵
  PID:8660
- C:\Windows\System\hYyiyfK.exe
  C:\Windows\System\hYyiyfK.exe
  2⤵
  PID:8704
- C:\Windows\System\LUuEwYS.exe
  C:\Windows\System\LUuEwYS.exe
  2⤵
  PID:8720
- C:\Windows\System\NxOOlzS.exe
  C:\Windows\System\NxOOlzS.exe
  2⤵
  PID:8736
- C:\Windows\System\duIhxUj.exe
  C:\Windows\System\duIhxUj.exe
  2⤵
  PID:8752
- C:\Windows\System\GrZdSwd.exe
  C:\Windows\System\GrZdSwd.exe
  2⤵
  PID:8768
- C:\Windows\System\BIkWOZI.exe
  C:\Windows\System\BIkWOZI.exe
  2⤵
  PID:8788
- C:\Windows\System\cspPDnu.exe
  C:\Windows\System\cspPDnu.exe
  2⤵
  PID:8824
- C:\Windows\System\ZaIkMFC.exe
  C:\Windows\System\ZaIkMFC.exe
  2⤵
  PID:8852
- C:\Windows\System\gGlbmTW.exe
  C:\Windows\System\gGlbmTW.exe
  2⤵
  PID:8868
- C:\Windows\System\sfOjrtE.exe
  C:\Windows\System\sfOjrtE.exe
  2⤵
  PID:8884
- C:\Windows\System\huXRcrV.exe
  C:\Windows\System\huXRcrV.exe
  2⤵
  PID:8900
- C:\Windows\System\sfrUMZO.exe
  C:\Windows\System\sfrUMZO.exe
  2⤵
  PID:8916
- C:\Windows\System\lSPfMXM.exe
  C:\Windows\System\lSPfMXM.exe
  2⤵
  PID:8932
- C:\Windows\System\nopPbop.exe
  C:\Windows\System\nopPbop.exe
  2⤵
  PID:8948
- C:\Windows\System\OngZpMm.exe
  C:\Windows\System\OngZpMm.exe
  2⤵
  PID:8964
- C:\Windows\System\QKwUTiW.exe
  C:\Windows\System\QKwUTiW.exe
  2⤵
  PID:8980
- C:\Windows\System\GxxBsPp.exe
  C:\Windows\System\GxxBsPp.exe
  2⤵
  PID:9000
- C:\Windows\System\EXIQEWz.exe
  C:\Windows\System\EXIQEWz.exe
  2⤵
  PID:9016
- C:\Windows\System\dryGVqR.exe
  C:\Windows\System\dryGVqR.exe
  2⤵
  PID:9032
- C:\Windows\System\PCDXYTj.exe
  C:\Windows\System\PCDXYTj.exe
  2⤵
  PID:9052
- C:\Windows\System\RxQJciF.exe
  C:\Windows\System\RxQJciF.exe
  2⤵
  PID:9068
- C:\Windows\System\ozWJMzx.exe
  C:\Windows\System\ozWJMzx.exe
  2⤵
  PID:9132
- C:\Windows\System\uhCFGKm.exe
  C:\Windows\System\uhCFGKm.exe
  2⤵
  PID:9148
- C:\Windows\System\voIBQnv.exe
  C:\Windows\System\voIBQnv.exe
  2⤵
  PID:9164
- C:\Windows\System\RaVsaCs.exe
  C:\Windows\System\RaVsaCs.exe
  2⤵
  PID:9184
- C:\Windows\System\qdyZHFu.exe
  C:\Windows\System\qdyZHFu.exe
  2⤵
  PID:9200
- C:\Windows\System\TGdLXOt.exe
  C:\Windows\System\TGdLXOt.exe
  2⤵
  PID:1568
- C:\Windows\System\MeZaXJx.exe
  C:\Windows\System\MeZaXJx.exe
  2⤵
  PID:7876
- C:\Windows\System\EBVhpbt.exe
  C:\Windows\System\EBVhpbt.exe
  2⤵
  PID:8216
- C:\Windows\System\VGpwGMM.exe
  C:\Windows\System\VGpwGMM.exe
  2⤵
  PID:8228
- C:\Windows\System\ijkufOB.exe
  C:\Windows\System\ijkufOB.exe
  2⤵
  PID:8248
- C:\Windows\System\DvCidfQ.exe
  C:\Windows\System\DvCidfQ.exe
  2⤵
  PID:8268
- C:\Windows\System\hRCpErg.exe
  C:\Windows\System\hRCpErg.exe
  2⤵
  PID:8284
- C:\Windows\System\zpYKRjZ.exe
  C:\Windows\System\zpYKRjZ.exe
  2⤵
  PID:8300
- C:\Windows\System\tednyEx.exe
  C:\Windows\System\tednyEx.exe
  2⤵
  PID:8336
- C:\Windows\System\XTIMcsk.exe
  C:\Windows\System\XTIMcsk.exe
  2⤵
  PID:8352
- C:\Windows\System\pVvevDT.exe
  C:\Windows\System\pVvevDT.exe
  2⤵
  PID:8376
- C:\Windows\System\KVQBjNL.exe
  C:\Windows\System\KVQBjNL.exe
  2⤵
  PID:8432
- C:\Windows\System\YvLeczm.exe
  C:\Windows\System\YvLeczm.exe
  2⤵
  PID:8484
- C:\Windows\System\KfjaetN.exe
  C:\Windows\System\KfjaetN.exe
  2⤵
  PID:8520
- C:\Windows\System\ALTpkmD.exe
  C:\Windows\System\ALTpkmD.exe
  2⤵
  PID:8588
- C:\Windows\System\bOMlqHA.exe
  C:\Windows\System\bOMlqHA.exe
  2⤵
  PID:8564
- C:\Windows\System\BNbQcmy.exe
  C:\Windows\System\BNbQcmy.exe
  2⤵
  PID:8648
- C:\Windows\System\tkmYHPf.exe
  C:\Windows\System\tkmYHPf.exe
  2⤵
  PID:8656
- C:\Windows\System\zHJAvAe.exe
  C:\Windows\System\zHJAvAe.exe
  2⤵
  PID:8680
- C:\Windows\System\ZtdYIQE.exe
  C:\Windows\System\ZtdYIQE.exe
  2⤵
  PID:8712
- C:\Windows\System\KAxEDsX.exe
  C:\Windows\System\KAxEDsX.exe
  2⤵
  PID:8748
- C:\Windows\System\DYIAcml.exe
  C:\Windows\System\DYIAcml.exe
  2⤵
  PID:8700
- C:\Windows\System\xVaCJrb.exe
  C:\Windows\System\xVaCJrb.exe
  2⤵
  PID:8812
- C:\Windows\System\IDQyxfu.exe
  C:\Windows\System\IDQyxfu.exe
  2⤵
  PID:8832
- C:\Windows\System\gIdhXzn.exe
  C:\Windows\System\gIdhXzn.exe
  2⤵
  PID:8848
- C:\Windows\System\LAXcanD.exe
  C:\Windows\System\LAXcanD.exe
  2⤵
  PID:8876
- C:\Windows\System\bwMqglt.exe
  C:\Windows\System\bwMqglt.exe
  2⤵
  PID:9096
- C:\Windows\System\HFUPdDO.exe
  C:\Windows\System\HFUPdDO.exe
  2⤵
  PID:9104
- C:\Windows\System\jRHhqLh.exe
  C:\Windows\System\jRHhqLh.exe
  2⤵
  PID:9028
- C:\Windows\System\QdzqjkN.exe
  C:\Windows\System\QdzqjkN.exe
  2⤵
  PID:8956
- C:\Windows\System\cNECNMe.exe
  C:\Windows\System\cNECNMe.exe
  2⤵
  PID:8988
- C:\Windows\System\LcJAKni.exe
  C:\Windows\System\LcJAKni.exe
  2⤵
  PID:9112
- C:\Windows\System\PeysraQ.exe
  C:\Windows\System\PeysraQ.exe
  2⤵
  PID:9160
- C:\Windows\System\VhCMPEE.exe
  C:\Windows\System\VhCMPEE.exe
  2⤵
  PID:9176
- C:\Windows\System\HDsaGqw.exe
  C:\Windows\System\HDsaGqw.exe
  2⤵
  PID:8180
- C:\Windows\System\TqZkoAG.exe
  C:\Windows\System\TqZkoAG.exe
  2⤵
  PID:8392
- C:\Windows\System\CUexuNp.exe
  C:\Windows\System\CUexuNp.exe
  2⤵
  PID:8260
- C:\Windows\System\CXKUoar.exe
  C:\Windows\System\CXKUoar.exe
  2⤵
  PID:8396
- C:\Windows\System\PeUgnMb.exe
  C:\Windows\System\PeUgnMb.exe
  2⤵
  PID:8316
- C:\Windows\System\qeokVhn.exe
  C:\Windows\System\qeokVhn.exe
  2⤵
  PID:8408
- C:\Windows\System\jBzNUXF.exe
  C:\Windows\System\jBzNUXF.exe
  2⤵
  PID:8364
- C:\Windows\System\uaAFhhg.exe
  C:\Windows\System\uaAFhhg.exe
  2⤵
  PID:8464
- C:\Windows\System\GSjMQsy.exe
  C:\Windows\System\GSjMQsy.exe
  2⤵
  PID:8488
- C:\Windows\System\TxUyXJx.exe
  C:\Windows\System\TxUyXJx.exe
  2⤵
  PID:8532
- C:\Windows\System\ZuqQdDP.exe
  C:\Windows\System\ZuqQdDP.exe
  2⤵
  PID:8584
- C:\Windows\System\IqMrLPz.exe
  C:\Windows\System\IqMrLPz.exe
  2⤵
  PID:8604
- C:\Windows\System\nGkLAjr.exe
  C:\Windows\System\nGkLAjr.exe
  2⤵
  PID:8780
- C:\Windows\System\zDTkQUY.exe
  C:\Windows\System\zDTkQUY.exe
  2⤵
  PID:8760
- C:\Windows\System\nRettnf.exe
  C:\Windows\System\nRettnf.exe
  2⤵
  PID:8808
- C:\Windows\System\ThlGgxE.exe
  C:\Windows\System\ThlGgxE.exe
  2⤵
  PID:8912
- C:\Windows\System\BUymTZi.exe
  C:\Windows\System\BUymTZi.exe
  2⤵
  PID:8892
- C:\Windows\System\CwgfuXF.exe
  C:\Windows\System\CwgfuXF.exe
  2⤵
  PID:8944
- C:\Windows\System\rQLopjb.exe
  C:\Windows\System\rQLopjb.exe
  2⤵
  PID:8844
- C:\Windows\System\znmCDdZ.exe
  C:\Windows\System\znmCDdZ.exe
  2⤵
  PID:9092
- C:\Windows\System\lIkgSOw.exe
  C:\Windows\System\lIkgSOw.exe
  2⤵
  PID:9128
- C:\Windows\System\DAvGPKP.exe
  C:\Windows\System\DAvGPKP.exe
  2⤵
  PID:8632
- C:\Windows\System\NpxRsVp.exe
  C:\Windows\System\NpxRsVp.exe
  2⤵
  PID:8744
- C:\Windows\System\ohkUnzH.exe
  C:\Windows\System\ohkUnzH.exe
  2⤵
  PID:8976
- C:\Windows\System\pDhinhs.exe
  C:\Windows\System\pDhinhs.exe
  2⤵
  PID:8796
- C:\Windows\System\FUNnLuY.exe
  C:\Windows\System\FUNnLuY.exe
  2⤵
  PID:8468
- C:\Windows\System\npQjzpD.exe
  C:\Windows\System\npQjzpD.exe
  2⤵
  PID:8416
- C:\Windows\System\kCatMQJ.exe
  C:\Windows\System\kCatMQJ.exe
  2⤵
  PID:8928
- C:\Windows\System\gkZCjBA.exe
  C:\Windows\System\gkZCjBA.exe
  2⤵
  PID:8908
- C:\Windows\System\jWbiqGo.exe
  C:\Windows\System\jWbiqGo.exe
  2⤵
  PID:9084
- C:\Windows\System\ymGDXLa.exe
  C:\Windows\System\ymGDXLa.exe
  2⤵
  PID:8224
- C:\Windows\System\IEdWbQo.exe
  C:\Windows\System\IEdWbQo.exe
  2⤵
  PID:9064
- C:\Windows\System\YqETWpC.exe
  C:\Windows\System\YqETWpC.exe
  2⤵
  PID:7800
- C:\Windows\System\eALduVB.exe
  C:\Windows\System\eALduVB.exe
  2⤵
  PID:8276
- C:\Windows\System\XZmlRGE.exe
  C:\Windows\System\XZmlRGE.exe
  2⤵
  PID:8536
- C:\Windows\System\VWPROFt.exe
  C:\Windows\System\VWPROFt.exe
  2⤵
  PID:9220
- C:\Windows\System\IrCrqxo.exe
  C:\Windows\System\IrCrqxo.exe
  2⤵
  PID:9236
- C:\Windows\System\JySIlYG.exe
  C:\Windows\System\JySIlYG.exe
  2⤵
  PID:9252
- C:\Windows\System\tHQmweo.exe
  C:\Windows\System\tHQmweo.exe
  2⤵
  PID:9316
- C:\Windows\System\bKDGZJW.exe
  C:\Windows\System\bKDGZJW.exe
  2⤵
  PID:9336
- C:\Windows\System\OMyAmzu.exe
  C:\Windows\System\OMyAmzu.exe
  2⤵
  PID:9352
- C:\Windows\System\cCoftFZ.exe
  C:\Windows\System\cCoftFZ.exe
  2⤵
  PID:9388
- C:\Windows\System\QgoEeGM.exe
  C:\Windows\System\QgoEeGM.exe
  2⤵
  PID:9404
- C:\Windows\System\HGxJQXy.exe
  C:\Windows\System\HGxJQXy.exe
  2⤵
  PID:9420
- C:\Windows\System\SSZrWeJ.exe
  C:\Windows\System\SSZrWeJ.exe
  2⤵
  PID:9436
- C:\Windows\System\byfRdgj.exe
  C:\Windows\System\byfRdgj.exe
  2⤵
  PID:9452
- C:\Windows\System\PHfyGSk.exe
  C:\Windows\System\PHfyGSk.exe
  2⤵
  PID:9468
- C:\Windows\System\hwlVUtk.exe
  C:\Windows\System\hwlVUtk.exe
  2⤵
  PID:9484
- C:\Windows\System\BTTzYZI.exe
  C:\Windows\System\BTTzYZI.exe
  2⤵
  PID:9500
- C:\Windows\System\rrDAbZQ.exe
  C:\Windows\System\rrDAbZQ.exe
  2⤵
  PID:9516
- C:\Windows\System\ZRJidse.exe
  C:\Windows\System\ZRJidse.exe
  2⤵
  PID:9536
- C:\Windows\System\mFSYdmp.exe
  C:\Windows\System\mFSYdmp.exe
  2⤵
  PID:9552
- C:\Windows\System\wVeEWDs.exe
  C:\Windows\System\wVeEWDs.exe
  2⤵
  PID:9604
- C:\Windows\System\qCGRgvm.exe
  C:\Windows\System\qCGRgvm.exe
  2⤵
  PID:9624
- C:\Windows\System\GbfutAv.exe
  C:\Windows\System\GbfutAv.exe
  2⤵
  PID:9640
- C:\Windows\System\rdrPlXg.exe
  C:\Windows\System\rdrPlXg.exe
  2⤵
  PID:9660
- C:\Windows\System\TuSqZBq.exe
  C:\Windows\System\TuSqZBq.exe
  2⤵
  PID:9676
- C:\Windows\System\cRsQlve.exe
  C:\Windows\System\cRsQlve.exe
  2⤵
  PID:9692
- C:\Windows\System\sEhRLNK.exe
  C:\Windows\System\sEhRLNK.exe
  2⤵
  PID:9712
- C:\Windows\System\bxMzOQn.exe
  C:\Windows\System\bxMzOQn.exe
  2⤵
  PID:9728
- C:\Windows\System\bDTBqOD.exe
  C:\Windows\System\bDTBqOD.exe
  2⤵
  PID:9748
- C:\Windows\System\KdIRnCP.exe
  C:\Windows\System\KdIRnCP.exe
  2⤵
  PID:9764
- C:\Windows\System\eZHWhsP.exe
  C:\Windows\System\eZHWhsP.exe
  2⤵
  PID:9780
- C:\Windows\System\KLrsUhV.exe
  C:\Windows\System\KLrsUhV.exe
  2⤵
  PID:9832
- C:\Windows\System\uiSEuvE.exe
  C:\Windows\System\uiSEuvE.exe
  2⤵
  PID:9848
- C:\Windows\System\DadqkIn.exe
  C:\Windows\System\DadqkIn.exe
  2⤵
  PID:9864
- C:\Windows\System\sOiQBHj.exe
  C:\Windows\System\sOiQBHj.exe
  2⤵
  PID:9880
- C:\Windows\System\wOEavdp.exe
  C:\Windows\System\wOEavdp.exe
  2⤵
  PID:9896
- C:\Windows\System\YtKdPMx.exe
  C:\Windows\System\YtKdPMx.exe
  2⤵
  PID:9912
- C:\Windows\System\rSxiVqp.exe
  C:\Windows\System\rSxiVqp.exe
  2⤵
  PID:9928
- C:\Windows\System\eEhNeJI.exe
  C:\Windows\System\eEhNeJI.exe
  2⤵
  PID:9944
- C:\Windows\System\MgevGya.exe
  C:\Windows\System\MgevGya.exe
  2⤵
  PID:9960
- C:\Windows\System\vIvIQpP.exe
  C:\Windows\System\vIvIQpP.exe
  2⤵
  PID:9976
- C:\Windows\System\JrwPJud.exe
  C:\Windows\System\JrwPJud.exe
  2⤵
  PID:9992
- C:\Windows\System\difzriR.exe
  C:\Windows\System\difzriR.exe
  2⤵
  PID:10008
- C:\Windows\System\LSNbQLg.exe
  C:\Windows\System\LSNbQLg.exe
  2⤵
  PID:10028
- C:\Windows\System\kwuCmyl.exe
  C:\Windows\System\kwuCmyl.exe
  2⤵
  PID:10048
- C:\Windows\System\XcMEJvN.exe
  C:\Windows\System\XcMEJvN.exe
  2⤵
  PID:10064
- C:\Windows\System\ZcyRwQz.exe
  C:\Windows\System\ZcyRwQz.exe
  2⤵
  PID:10084
- C:\Windows\System\wZamEIr.exe
  C:\Windows\System\wZamEIr.exe
  2⤵
  PID:10104
- C:\Windows\System\tgbeXNj.exe
  C:\Windows\System\tgbeXNj.exe
  2⤵
  PID:10120
- C:\Windows\System\qYxsAzo.exe
  C:\Windows\System\qYxsAzo.exe
  2⤵
  PID:10156
- C:\Windows\System\HqUhllN.exe
  C:\Windows\System\HqUhllN.exe
  2⤵
  PID:10184
- C:\Windows\System\vYNkIOP.exe
  C:\Windows\System\vYNkIOP.exe
  2⤵
  PID:10200
- C:\Windows\System\xEJmIgo.exe
  C:\Windows\System\xEJmIgo.exe
  2⤵
  PID:10220
- C:\Windows\System\ompuTes.exe
  C:\Windows\System\ompuTes.exe
  2⤵
  PID:10236
- C:\Windows\System\JutquJp.exe
  C:\Windows\System\JutquJp.exe
  2⤵
  PID:8256
- C:\Windows\System\sJvVXbB.exe
  C:\Windows\System\sJvVXbB.exe
  2⤵
  PID:8688
- C:\Windows\System\NdAMNNK.exe
  C:\Windows\System\NdAMNNK.exe
  2⤵
  PID:8240
- C:\Windows\System\qMxWHnJ.exe
  C:\Windows\System\qMxWHnJ.exe
  2⤵
  PID:8600
- C:\Windows\System\DbSbgbQ.exe
  C:\Windows\System\DbSbgbQ.exe
  2⤵
  PID:9272
- C:\Windows\System\SMNOZKX.exe
  C:\Windows\System\SMNOZKX.exe
  2⤵
  PID:9288
- C:\Windows\System\GpEbkHC.exe
  C:\Windows\System\GpEbkHC.exe
  2⤵
  PID:9476
- C:\Windows\System\bhcXZHD.exe
  C:\Windows\System\bhcXZHD.exe
  2⤵
  PID:9460
- C:\Windows\System\ixkblJe.exe
  C:\Windows\System\ixkblJe.exe
  2⤵
  PID:9580
- C:\Windows\System\aPjBXjH.exe
  C:\Windows\System\aPjBXjH.exe
  2⤵
  PID:9496
- C:\Windows\System\srJOZpS.exe
  C:\Windows\System\srJOZpS.exe
  2⤵
  PID:9592
- C:\Windows\System\MWZXNAJ.exe
  C:\Windows\System\MWZXNAJ.exe
  2⤵
  PID:9596
- C:\Windows\System\nkgvzOs.exe
  C:\Windows\System\nkgvzOs.exe
  2⤵
  PID:9648
- C:\Windows\System\XOpqaew.exe
  C:\Windows\System\XOpqaew.exe
  2⤵
  PID:9720
- C:\Windows\System\OPpTNAk.exe
  C:\Windows\System\OPpTNAk.exe
  2⤵
  PID:9772
- C:\Windows\System\ZVnAGIJ.exe
  C:\Windows\System\ZVnAGIJ.exe
  2⤵
  PID:9704
- C:\Windows\System\NQpRJjW.exe
  C:\Windows\System\NQpRJjW.exe
  2⤵
  PID:9636
- C:\Windows\System\ZjZOBFI.exe
  C:\Windows\System\ZjZOBFI.exe
  2⤵
  PID:9800
- C:\Windows\System\LfyGbVk.exe
  C:\Windows\System\LfyGbVk.exe
  2⤵
  PID:9816
- C:\Windows\System\mzZWRIX.exe
  C:\Windows\System\mzZWRIX.exe
  2⤵
  PID:9856
- C:\Windows\System\DycUsJq.exe
  C:\Windows\System\DycUsJq.exe
  2⤵
  PID:9892
- C:\Windows\System\FfZVURK.exe
  C:\Windows\System\FfZVURK.exe
  2⤵
  PID:10016
- C:\Windows\System\mTbDQtX.exe
  C:\Windows\System\mTbDQtX.exe
  2⤵
  PID:9876
- C:\Windows\System\QUmwFAS.exe
  C:\Windows\System\QUmwFAS.exe
  2⤵
  PID:9972
- C:\Windows\System\iycRKcm.exe
  C:\Windows\System\iycRKcm.exe
  2⤵
  PID:10044
- C:\Windows\System\vsHcuhW.exe
  C:\Windows\System\vsHcuhW.exe
  2⤵
  PID:10004
- C:\Windows\System\IZqnUHQ.exe
  C:\Windows\System\IZqnUHQ.exe
  2⤵
  PID:9940
- C:\Windows\System\Ylmhctv.exe
  C:\Windows\System\Ylmhctv.exe
  2⤵
  PID:10152
- C:\Windows\System\ScoKTwn.exe
  C:\Windows\System\ScoKTwn.exe
  2⤵
  PID:10144
- C:\Windows\System\ZFaNIEZ.exe
  C:\Windows\System\ZFaNIEZ.exe
  2⤵
  PID:10228
- C:\Windows\System\yextaIn.exe
  C:\Windows\System\yextaIn.exe
  2⤵
  PID:8940
- C:\Windows\System\CjcLoiA.exe
  C:\Windows\System\CjcLoiA.exe
  2⤵
  PID:10208
- C:\Windows\System\QmCDGXO.exe
  C:\Windows\System\QmCDGXO.exe
  2⤵
  PID:9144
- C:\Windows\System\GxuNRze.exe
  C:\Windows\System\GxuNRze.exe
  2⤵
  PID:8452
- C:\Windows\System\PohmgCV.exe
  C:\Windows\System\PohmgCV.exe
  2⤵
  PID:9248
- C:\Windows\System\pVMxehh.exe
  C:\Windows\System\pVMxehh.exe
  2⤵
  PID:9324
- C:\Windows\System\eISzQvE.exe
  C:\Windows\System\eISzQvE.exe
  2⤵
  PID:9268
- C:\Windows\System\DFuoeJM.exe
  C:\Windows\System\DFuoeJM.exe
  2⤵
  PID:9548
- C:\Windows\System\nOWjPkB.exe
  C:\Windows\System\nOWjPkB.exe
  2⤵
  PID:9376
- C:\Windows\System\LZnsBsw.exe
  C:\Windows\System\LZnsBsw.exe
  2⤵
  PID:9616

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\ECHKiOO.exe

Filesize
1.4MB

MD5
c956f901902e5a78341bd62d2d2bcc27

SHA1
c05156d89f7885b9dba3dc4665f50aa956cf8375

SHA256
55712f660272b5619b072c998bb4da7fb06d70ae8d3d0fdb37413964ed58dcf2

SHA512
f1c248ee4dc0a08503f678f66ebd4a81fd31bbdf73fd08cf25ab3e11634f88cd1d19ad5d736d4c88c6fbbd999a3778e159240937ec99974d583ca9f8c9a38342

Download Submit
C:\Windows\system\GtLWsGA.exe

Filesize
1.4MB

MD5
5ea28c14f8cb0df8d39d43f776dee64c

SHA1
dca076233197f820ce0a8a818db8721c13d96565

SHA256
d720c339fcad49b88bf007ee4ff8cd1c6e7da144f18c048173d004453b5efcc1

SHA512
8fb875249867fba1c89bf23802a879170c2c9189740c97aa522a0497068bac6045066c8a00cf3c436ae9899d12fa69a3a8810bda8b72a7dcbec860afebbd1f84

Download Submit
C:\Windows\system\MFCQzhS.exe

Filesize
1.2MB

MD5
a54fdfbb08cc95cd764b0b22b36740cf

SHA1
7681b5053af80dbdf55ee3db8a1d683886fa8cea

SHA256
7445021aebc9b619d0a7590eeed0fbe2a67be5bfe19919b45cd349335a81242c

SHA512
769bdd5fbafedea289c3245c7f386f09f81b51c97fb7564f9134e3a1b511db77834d4e2b09a9ddfb80eea6bf33fd5fe0e86daad8e1ef62670584a7cc7e3d124c

Download Submit
C:\Windows\system\PVejtmX.exe

Filesize
1.4MB

MD5
cbe672f31bcfbd6979fd7218195135c7

SHA1
a6fe4b9b3d645aed068aac367f26cf9368087fef

SHA256
e130fccc2f2a98c114192b06cd88522953a6ebb042e45c04e4d97a713df77522

SHA512
be61907b3ddc3848a258f02c2ffbd75bb3a4a742e0c251200164d5c9a807dee0ba3ac48dd4e4e62f2e2f8c4f69da3944a04b8566879804e6529982e8ce53b55c

Download Submit
C:\Windows\system\PozRWgS.exe

Filesize
1.1MB

MD5
3353e9c96aaa6fc5bd84c8ba8dad2f47

SHA1
22d9c177f65d159ba2b95a45682e0c6abb52f327

SHA256
6555ec43a787ab762410ddcb13695d017bebb0f6b7ed460f6c4b0c7c873bad6d

SHA512
86938cefe25ccd05700a83a1c9606237a92fec110d6d4f67df0246bad7e8006c26e178160f080cfec3d63a7960120b83be39174fe7c8ae5a60d3107453360063

Download Submit
C:\Windows\system\SEiIDce.exe

Filesize
1.4MB

MD5
9c96baf47cfc2155ccdb78133e59382f

SHA1
6d09908d8a68be58d5e0a9b72c6e3af4920b646e

SHA256
77252583d68ee827fd3d23c7d790a55dda9187242a1a80d34e1c188ce731ad6f

SHA512
fb4e05e1b063f03adbe2b9efac15367bd13d5a9f313620bbed82808a999f924137beaa56a08166f1c8160f9ff08173021dbf566449e016dcd0b2fe8b8e256c43

Download Submit
C:\Windows\system\TvAxsHX.exe

Filesize
1.4MB

MD5
61f2c32765055d93d82e36a3e9ff10b3

SHA1
7eb7950890cc42bdf824bacf319e66c4b4481d9d

SHA256
20c0526f86a0bb9b4158b59adc30fa8e87c45ca9bdce13f369139708ae44f86f

SHA512
b734e5a329c8a92975458bf010f8bdd56b49dff82e36f4c44f4c176086e7dce21d3145d66445c05e365f9c24919ec4ff9f99fef644341e6ccd0a4a637b9b11f0

Download Submit
C:\Windows\system\UeQJLZp.exe

Filesize
1.4MB

MD5
82a9b28b57fa214d03e1facb4ec1a57b

SHA1
0d8fe4d9b1b9ed3b802d5dbd6c5c74b36f138a27

SHA256
5f93c04bb328aafc29283f4a706a6e141b4d6d5eeaa7d2ea40171aa9f9e6e0cb

SHA512
94d395ade7af744b1b35a30ed54745bcad4b633a4a858400b4dbc8ac13a4feeb1e2aea2510247872acbd0f044ba1d1327afcca052e33d353fac4ebbc25e3c6f9

Download Submit
C:\Windows\system\XJxrNXZ.exe

Filesize
1.4MB

MD5
228ace7268369665d6e4f5df8cd06e7a

SHA1
88412c392be36b8f4f94df8f079b3794fd941b3d

SHA256
8b7dbff237c2d6c1bf9ca82159ef016cb0b71c874bd90c3023b78589931606e3

SHA512
0f8fb89a5af899f87e90d5f96bfc93662c0f489057d25e050aa8d0a5f86ef6b3fb3fadff112929e7de49f67fcc9e0eadeadf2be6fd5ba6e9360afea9c4605403

Download Submit
C:\Windows\system\YfbjynJ.exe

Filesize
1.4MB

MD5
7bb72381d90eeecc96e7cca6955a3817

SHA1
9c7acfa61a70bf711cf2d06c7f80c28a76392d6d

SHA256
c74f2721f43d8139e605369b67fcfcbbef6b52adcc6bcabc26d95bc77304b1ea

SHA512
3d0a3e0a716a70fdd4e84c5808bc9204f18f653d2d8c468cde511cd4b8ba2931292f4517d1d39347837940390a707a6f092dfea6029908a61759fc03fd7283b8

Download Submit
C:\Windows\system\ZybRBTx.exe

Filesize
1.4MB

MD5
5ba8d8d8d86aa7a3ae232e12c3c81d38

SHA1
0969f87330ee09190793bdf2508868e61e990df3

SHA256
9b510415ed7737d5f97d1cc5a11c3e6296e21c85c2ba40ef556056e7d4ceccce

SHA512
cdd5ecd5ef27ac472707f25127de9b5408be581d4497579220dff675b93c42f7533371556ac550363f3d0f393184420aeb1f4e198930ef027ecf300cf8215764

Download Submit
C:\Windows\system\diXzsVu.exe

Filesize
1.4MB

MD5
4175a95c82b1d2d6c156c38502cfd064

SHA1
1e2c4a5950566874c6a2196b610e14b240a77063

SHA256
e9fe941b32f45e0bcabdd44fc3e4ccfa96e7eb49da4581ac9009412d05bab66c

SHA512
835af6b49ca42de6704d46ef8faec316de0b462c60f814b073c0ff3005a1847468ae08ef4e392b3a8f93a4ad82a24ab3efadbfb9eb4ddd55879b14993863e11b

Download Submit
C:\Windows\system\gsucKtS.exe

Filesize
1.4MB

MD5
7ba7d6406fb977c86e0deac040032913

SHA1
38a9efadc32507420f0bbbc7d06d4e8fbc439ce1

SHA256
7e27fbe49d41485fd2c17989d46998a4940ead63c71693cf0010ecf6b1006666

SHA512
4081331c7004e6d7ceacf035e26fc6cf20f11cbee64b33a6873501c83682975f88b91217dc3d994777ab4ca738c88698b8a0ebfffb3240ffa207d701e69a0360

Download Submit
C:\Windows\system\mMWVeyz.exe

Filesize
1.4MB

MD5
62a1807019faf398df51cd314d1f5d47

SHA1
b0d348c88c50affc8e5f05a28f6a94d26c5b993c

SHA256
37d71a187d99f9cb0800a9ac0c22f38be4f02c352590180c548bba2b8e15d29c

SHA512
b72f70a9e8cac5a971550371b3f848ec7fcf71f40f52af5b0670288707b5e83fd21eb0888dbbaa657f93515d22f54f9df26f27350fa1e94784d953dd2084b78c

Download Submit
C:\Windows\system\ngwnVsG.exe

Filesize
1.4MB

MD5
b17fb91f816421a4d0c59710d8476d85

SHA1
d3694cff8a4ff3c37382765af45776005024a3fe

SHA256
faf3304c93b3e3cb44b9950231a7cfe9bde3aba1bb4d351f0669b00681e7cbb3

SHA512
2166b293ca2775ff52547b65091d207439d8981ff48faf69f2eaa6989290307789e33926007550abfb5e6dc677b540717421706fdf67bce90de0d264d81705c6

Download Submit
C:\Windows\system\oQCaqiu.exe

Filesize
1.4MB

MD5
a73a6104d372e6ec868ac7ff53d91055

SHA1
db002ff9bb39c0e14c9cf75e26c92072edf5dd54

SHA256
f322c69a53a1c7a5d9be678baaf0f6ea966d4bb7ee089aab9461cec26b026255

SHA512
0f7d42c56fc71483490e255cb4ce356d1ce5bb31187d10f3b867bc3ee81e5c9e6b9e5538aa580a9d74ad9c53288964bb0367e6f042782ef0f54fcad5d268a18f

Download Submit
C:\Windows\system\prGjfPm.exe

Filesize
1.4MB

MD5
92497e25ad20dc28bc17f1677028e828

SHA1
e5bd781b377987155af7f43cd6736bbee25f7e3b

SHA256
53db06b362d5821d71b43581d25c86ed2437e0f47161e86dc1b4f1e2a480df42

SHA512
71e33634590aa303b6ae6e9581a3667bdcf08bc488a80569f498995edfc8aab2536358552b56ff275b17ad5a4ff354c83f4ca184badab06849bedc2b4f97943f

Download Submit
C:\Windows\system\xBDLvOo.exe

Filesize
1.1MB

MD5
4047a2aecaeee4e12d56ee81f21b9367

SHA1
ff226643ed2a2abc4fe26cac205ea623a1ca63e2

SHA256
d2ec66663ec18da75b09f32871dcde5748529c8a351573e440e6ec281425dce1

SHA512
2a9c9e10d6e8898be3528e93580ccead666ae517633d0a7517e59045f74e502e42f6b2d45bbb385cb86f49847942f6b83c15985cc5de23bc190c1b72302e2c7c

Download Submit
\Windows\system\CPjTtDF.exe

Filesize
1.4MB

MD5
5b31cd434a18805fdf733c6860855632

SHA1
c0efa705cac3e9dc48cdefc5805b7fd992f937b3

SHA256
d0803ec1202e3d4be5980a175b534fa8d29fdf08922f5da6223290e19167ed60

SHA512
ba1d3ea75f36c5c006304dbcc88aeb35c6c25bf2b05586e9c9ead962f18e0767a8c1f174a4f23ff2c9fce27333fee27d0b9d7a22bd7204d0bec2242550e9bc74

Download Submit
\Windows\system\KRFlvdk.exe

Filesize
1.4MB

MD5
50192d8371773104273075a7c08cf7f6

SHA1
1dec6b624c72156d19e5e05d82a7a6114aa46503

SHA256
81366de76bba847642d6256f830ed41e6f93d65229cf46e2ef669fe5fe023907

SHA512
b6be64a2de9a632379cacd9e44a992df4480f5eafd83d9b1764d701dc20170d71a450ee10ba0849ac0dfd218a1c5b0f93bff9cfae2c2a24903e82cc8eb9e4597

Download Submit
\Windows\system\LWoRLmg.exe

Filesize
1.4MB

MD5
44a0a2578864dfc538b2c0d868b8bf68

SHA1
c02b16817a5b4474aa14e6756bf8aff273c95e21

SHA256
af7a93480591dfee911cf6f4b39bca1cbf66012b3d85ec46b5673987c2b58542

SHA512
1045c2454999bbf12a93777e85db977cf370fbb20da13d21550cc311cfd98c3d8ccab0321a87bf28aaddbd4777a165c4e873c652488a14bb3fb9ae057e16591c

Download Submit
\Windows\system\LdgpThV.exe

Filesize
1.4MB

MD5
fbdc59eac66d7111827ca67818a6c173

SHA1
a9eb372c4dd09cd247f855f157e65909fc60bd7d

SHA256
b2a32b294729bad7629178dd4151990c24039d285a4fa294e268094d2c33e542

SHA512
eb549fa652fc522c79c818bc976b649cf425111595d05c737abe96e8fadf9db02ce03d1e6a2df40bc1b1700089dec5a003c47b5e07c3542e6c2a481ede9dc8ae

Download Submit
\Windows\system\LekzSkf.exe

Filesize
1.4MB

MD5
3b650fce0a0b57ddf7c5b198c22aeed2

SHA1
ab349f65153b2e7fa334fedf51b1d666f66c1992

SHA256
dc85d6f9377935ecd25b8056f45bcbc9080829102a55acb8a0eea316e0aa7cfa

SHA512
201f89ab1d9e8fda433e3723f299ef368586c4424b75afaa28472c79d591cb6b41fe9cfe9ca25b744f7d3da6114c8043f84832a3d6d0599430e3250d89c1c411

Download Submit
\Windows\system\MFCQzhS.exe

Filesize
1.4MB

MD5
fcb4f4a3330e4c61bf7da97ac397cd5d

SHA1
c6925f06171299592ab52f84f63bbc86fa9618ea

SHA256
39fc73e04748161eec805a016a8b0d1b527dd39ea6eca79a72751c14f04e03df

SHA512
89b6fd56031130399d05309325d48eb57446267897d87eb3a62542f509487f1aedd911b997a5f4d9cfa385d8e460d61918e49dfd419a61fb67b26768147c78b7

Download Submit
\Windows\system\PozRWgS.exe

Filesize
1.4MB

MD5
38690edc8cbf0a47348f45b307b361db

SHA1
95db16a06faf2b205257b111ba7233defc06fa61

SHA256
c0719a3d9e8fd12ff2a8ac722e2b8cbba45678a83049b437ecc38b01c0f90e5f

SHA512
6d2161a18aba177c1355327cef44aae1a3205b25c865b2f757bdc878a8a24ebd003a7d2c69028c0d6222a073a8ade8748c911aa25bcd39277f5ae0f552819952

Download Submit
\Windows\system\VUaTEJO.exe

Filesize
1.4MB

MD5
fd05c2a3dc0b1038240131a2d9f8afc7

SHA1
7d4ff33d1cf8dfe285d4e136005aa04c6a9c1b2d

SHA256
ed4497073ea002c5451a877b9d4a6f0df12de77e704b3f2bd089319dfbdcd670

SHA512
fcf251619d9e9fb2243c753d27a5221bd9ff55c500cb86cd737e4263e573aaeff438bb1979076e8b5dc1947c82703e2d8914d8acbd322b8db6a6ea50b03f97cb

Download Submit
\Windows\system\YpQvJLV.exe

Filesize
1.4MB

MD5
6252f23a4b303ff216ddbd7e641d4c97

SHA1
7d92265d2aaebe4692b3f3608c354c64731f2363

SHA256
42d4a145b47ddaed072f3559ceca5d48a425a86b42192e3e1b87166150f653b8

SHA512
0e02774412f89544fda0f771a55250e565f32190ddae8080b6c27a204ad73a23a0d15d987f72abff5119003b39e21d23252381299038467d25f821f69631e464

Download Submit
\Windows\system\ZEwevQA.exe

Filesize
1.4MB

MD5
504fddd9fdfb7662c784d5aae006a832

SHA1
83d1f7ed5d43874f765a5c5f52e300a52afcb8c1

SHA256
82361ac60955bede484824c9c060e31e7818c8dd14d7f4f567f1c791cff3d496

SHA512
ae194ad350109f0c21ac7604128b4efc5fa78f7991af930fc2982fbd1ebe5664e1213e2335ed7c13dcee02546634f11dcd2e376f76f2adfb56c5423fbdbcb988

Download Submit
\Windows\system\nYkZdch.exe

Filesize
1.4MB

MD5
96ca8acd8db1a44ed3413816d29b67f6

SHA1
597045f1d33f01762843ca35ccf5f01b43008076

SHA256
66abe9a11fc043f11abedbc4f67a6e84001a1bbe9d9f2a8022c90c53a05937fa

SHA512
2d3d810653818d30aacedbe0e292650d0d043bb74202aab1b0a5a56b51f9c576bc645738a0ab974d9864b7384d8fe4192b01a4a5d334452492306f2e43cc3a8d

Download Submit
\Windows\system\skYZIWl.exe

Filesize
1.4MB

MD5
dae8f9f62f9576300095928661aea6a1

SHA1
d7b6659fb94d8e014271dd0cc69290761d5e206d

SHA256
40ebdd2cdfdea81dcded7771f79845d7e70f5e93e8ec16ff04db4a9e400c20ee

SHA512
9be28a3ffbaa43dcad2c173f45345c12056e14d0d974c4fe9d261ce7efe6503593c16c20c35a7e9e25d16831269c2aa3f26cbca6bf832f1a9554b2ede7d8ede7

Download Submit
\Windows\system\vAedEoa.exe

Filesize
1.4MB

MD5
35864b3ab11ab285fa179df8ae1b6ad9

SHA1
b57d4ea2d86d9487c0b7c48481cd04e755496727

SHA256
af9c47d74ceb08024185e3cd3402fd6c8b25aac8c6f8ad44190e631e9539feb3

SHA512
82c4fc117aa9e35c0326e1a072b6c5e3e1f500e8ffa281e97d91ea5974bed26f4d89f79a80054e6124398e64a4d059feafcbb7e4777ec197e9fe914d9db77db2

Download Submit
\Windows\system\vEuPWjR.exe

Filesize
1.4MB

MD5
38a9f5d25a27f8cccf527ddb586e442f

SHA1
22c266770045ce83b76953353bcdc26976a56ed4

SHA256
6eed86d8405215aa311343ab729c7bc691fed237148bf92ef4cfa68151b9cfc6

SHA512
f64dc6e0edc2caacbe6cca98cd7824c9ccc87cbe6b0c3f5a612f97a13eede5466fb6d4a3fec88340685447668d43666cbdf954dfd3b13d490fc1c9baf0587cef

Download Submit
\Windows\system\xBDLvOo.exe

Filesize
1.4MB

MD5
3cdbfb10cf739233cb0db2570d740104

SHA1
63b89cb4341b05f14e638f6088bd930438801c2d

SHA256
50a36037d24ed70023107fc4b1f5c5d50cec7082b05af1d5d09c1d7944973ed0

SHA512
3ff55510816f46c94262468462f04328fe64f4c69315b2e26f4fa8b174c80986f47f28fc94fe65cb0dc1f8169e9e11e0e12eeac82cfb65195ef0479845f9b039

Download Submit
memory/1156-4118-0x000000013FE20000-0x0000000140171000-memory.dmp

Filesize
3.3MB

Download
memory/1156-123-0x000000013FE20000-0x0000000140171000-memory.dmp

Filesize
3.3MB

Download
memory/1796-4014-0x000000013F4C0000-0x000000013F811000-memory.dmp

Filesize
3.3MB

Download
memory/1796-21-0x000000013F4C0000-0x000000013F811000-memory.dmp

Filesize
3.3MB

Download
memory/1892-4107-0x000000013FA40000-0x000000013FD91000-memory.dmp

Filesize
3.3MB

Download
memory/1892-93-0x000000013FA40000-0x000000013FD91000-memory.dmp

Filesize
3.3MB

Download
memory/2400-4028-0x000000013F4B0000-0x000000013F801000-memory.dmp

Filesize
3.3MB

Download
memory/2400-22-0x000000013F4B0000-0x000000013F801000-memory.dmp

Filesize
3.3MB

Download
memory/2408-13-0x000000013FC90000-0x000000013FFE1000-memory.dmp

Filesize
3.3MB

Download
memory/2408-4050-0x000000013FC90000-0x000000013FFE1000-memory.dmp

Filesize
3.3MB

Download
memory/2456-4057-0x000000013FC10000-0x000000013FF61000-memory.dmp

Filesize
3.3MB

Download
memory/2456-77-0x000000013FC10000-0x000000013FF61000-memory.dmp

Filesize
3.3MB

Download
memory/2516-78-0x000000013FDA0000-0x00000001400F1000-memory.dmp

Filesize
3.3MB

Download
memory/2516-4046-0x000000013FDA0000-0x00000001400F1000-memory.dmp

Filesize
3.3MB

Download
memory/2520-4092-0x000000013FBF0000-0x000000013FF41000-memory.dmp

Filesize
3.3MB

Download
memory/2520-90-0x000000013FBF0000-0x000000013FF41000-memory.dmp

Filesize
3.3MB

Download
memory/2592-895-0x000000013FF20000-0x0000000140271000-memory.dmp

Filesize
3.3MB

Download
memory/2592-64-0x000000013FF20000-0x0000000140271000-memory.dmp

Filesize
3.3MB

Download
memory/2592-4037-0x000000013FF20000-0x0000000140271000-memory.dmp

Filesize
3.3MB

Download
memory/2600-109-0x000000013FFF0000-0x0000000140341000-memory.dmp

Filesize
3.3MB

Download
memory/2600-47-0x000000013FFF0000-0x0000000140341000-memory.dmp

Filesize
3.3MB

Download
memory/2600-4036-0x000000013FFF0000-0x0000000140341000-memory.dmp

Filesize
3.3MB

Download
memory/2604-34-0x000000013FBE0000-0x000000013FF31000-memory.dmp

Filesize
3.3MB

Download
memory/2604-4010-0x000000013FBE0000-0x000000013FF31000-memory.dmp

Filesize
3.3MB

Download
memory/2696-49-0x000000013FB20000-0x000000013FE71000-memory.dmp

Filesize
3.3MB

Download
memory/2696-116-0x000000013FB20000-0x000000013FE71000-memory.dmp

Filesize
3.3MB

Download
memory/2696-4116-0x000000013FB20000-0x000000013FE71000-memory.dmp

Filesize
3.3MB

Download
memory/2700-62-0x000000013FC80000-0x000000013FFD1000-memory.dmp

Filesize
3.3MB

Download
memory/2700-4033-0x000000013FC80000-0x000000013FFD1000-memory.dmp

Filesize
3.3MB

Download
memory/2804-41-0x000000013F130000-0x000000013F481000-memory.dmp

Filesize
3.3MB

Download
memory/2804-4106-0x000000013F130000-0x000000013F481000-memory.dmp

Filesize
3.3MB

Download
memory/2908-65-0x000000013FF20000-0x0000000140271000-memory.dmp

Filesize
3.3MB

Download
memory/2908-50-0x000000013FFF0000-0x0000000140341000-memory.dmp

Filesize
3.3MB

Download
memory/2908-0-0x000000013F350000-0x000000013F6A1000-memory.dmp

Filesize
3.3MB

Download
memory/2908-80-0x000000013FC90000-0x000000013FFE1000-memory.dmp

Filesize
3.3MB

Download
memory/2908-79-0x000000013F350000-0x000000013F6A1000-memory.dmp

Filesize
3.3MB

Download
memory/2908-3589-0x0000000001F10000-0x0000000002261000-memory.dmp

Filesize
3.3MB

Download
memory/2908-92-0x000000013FA40000-0x000000013FD91000-memory.dmp

Filesize
3.3MB

Download
memory/2908-3146-0x000000013FE20000-0x0000000140171000-memory.dmp

Filesize
3.3MB

Download
memory/2908-2963-0x000000013FA40000-0x000000013FD91000-memory.dmp

Filesize
3.3MB

Download
memory/2908-122-0x000000013FE20000-0x0000000140171000-memory.dmp

Filesize
3.3MB

Download
memory/2908-94-0x000000013FBE0000-0x000000013FF31000-memory.dmp

Filesize
3.3MB

Download
memory/2908-75-0x000000013FC10000-0x000000013FF61000-memory.dmp

Filesize
3.3MB

Download
memory/2908-51-0x000000013FB20000-0x000000013FE71000-memory.dmp

Filesize
3.3MB

Download
memory/2908-124-0x0000000001F10000-0x0000000002261000-memory.dmp

Filesize
3.3MB

Download
memory/2908-57-0x000000013FC80000-0x000000013FFD1000-memory.dmp

Filesize
3.3MB

Download
memory/2908-8-0x000000013FC90000-0x000000013FFE1000-memory.dmp

Filesize
3.3MB

Download
memory/2908-36-0x0000000001F10000-0x0000000002261000-memory.dmp

Filesize
3.3MB

Download
memory/2908-29-0x000000013FBE0000-0x000000013FF31000-memory.dmp

Filesize
3.3MB

Download
memory/2908-1-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download
memory/2908-23-0x0000000001F10000-0x0000000002261000-memory.dmp

Filesize
3.3MB

Download
memory/2908-19-0x0000000001F10000-0x0000000002261000-memory.dmp

Filesize
3.3MB

Download