xmrig | 2e175437b86a32cec7e78775e9227afbc1479adf036e016d302c69ae6c81a638

Analysis

max time kernel
155s
max time network
162s
platform
windows10-2004_x64
resource
win10v2004-20240226-en
resource tags

arch:x64arch:x86image:win10v2004-20240226-enlocale:en-usos:windows10-2004-x64system
submitted
08/05/2024, 20:30

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
Size

2.0MB
MD5

418537518e6d54ab15fa4fefd16c1ea0
SHA1

771cdbe10d67f4aa30bdb2d80f5322fa5a753d8d
SHA256

2e175437b86a32cec7e78775e9227afbc1479adf036e016d302c69ae6c81a638
SHA512

ff9c3e170f0f497577601cb1cbd9b46a716197b366c5ad132d783f127b15de913e04f6192eda1f8ca8d172163a48deba78ccdbd9ef244e0741ee5a97f67c19bb
SSDEEP

49152:BezaTF8FcNkNdfE0pZ9ozt4wIlMmGo9MIkc7t:BemTLkNdfE0pZr/

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 64 IoCs

miner

resource	yara_rule
behavioral2/memory/228-0-0x00007FF712DE0000-0x00007FF713134000-memory.dmp	xmrig
behavioral2/files/0x0008000000023237-4.dat	xmrig
behavioral2/memory/3192-8-0x00007FF779E10000-0x00007FF77A164000-memory.dmp	xmrig
behavioral2/files/0x000800000002323a-12.dat	xmrig
behavioral2/memory/4856-14-0x00007FF74C9F0000-0x00007FF74CD44000-memory.dmp	xmrig
behavioral2/files/0x000800000002323e-16.dat	xmrig
behavioral2/memory/4688-20-0x00007FF7D4360000-0x00007FF7D46B4000-memory.dmp	xmrig
behavioral2/files/0x000800000002323f-22.dat	xmrig
behavioral2/memory/3976-25-0x00007FF620230000-0x00007FF620584000-memory.dmp	xmrig
behavioral2/files/0x0007000000023240-28.dat	xmrig
behavioral2/memory/2356-30-0x00007FF7DA1D0000-0x00007FF7DA524000-memory.dmp	xmrig
behavioral2/files/0x0007000000023241-36.dat	xmrig
behavioral2/memory/3232-38-0x00007FF748B70000-0x00007FF748EC4000-memory.dmp	xmrig
behavioral2/files/0x0007000000023242-42.dat	xmrig
behavioral2/memory/220-44-0x00007FF700C30000-0x00007FF700F84000-memory.dmp	xmrig
behavioral2/files/0x0007000000023243-48.dat	xmrig
behavioral2/files/0x0007000000023244-54.dat	xmrig
behavioral2/memory/1228-53-0x00007FF653440000-0x00007FF653794000-memory.dmp	xmrig
behavioral2/memory/4132-56-0x00007FF6AFE40000-0x00007FF6B0194000-memory.dmp	xmrig
behavioral2/files/0x0007000000023245-58.dat	xmrig
behavioral2/memory/228-62-0x00007FF712DE0000-0x00007FF713134000-memory.dmp	xmrig
behavioral2/memory/2952-63-0x00007FF653EB0000-0x00007FF654204000-memory.dmp	xmrig
behavioral2/files/0x0007000000023246-65.dat	xmrig
behavioral2/memory/3192-69-0x00007FF779E10000-0x00007FF77A164000-memory.dmp	xmrig
behavioral2/memory/4576-70-0x00007FF6247A0000-0x00007FF624AF4000-memory.dmp	xmrig
behavioral2/files/0x0007000000023247-77.dat	xmrig
behavioral2/memory/4856-76-0x00007FF74C9F0000-0x00007FF74CD44000-memory.dmp	xmrig
behavioral2/files/0x0007000000023248-75.dat	xmrig
behavioral2/memory/2116-79-0x00007FF68E070000-0x00007FF68E3C4000-memory.dmp	xmrig
behavioral2/memory/4064-83-0x00007FF7F17E0000-0x00007FF7F1B34000-memory.dmp	xmrig
behavioral2/memory/4688-81-0x00007FF7D4360000-0x00007FF7D46B4000-memory.dmp	xmrig
behavioral2/files/0x0007000000023249-88.dat	xmrig
behavioral2/memory/3976-90-0x00007FF620230000-0x00007FF620584000-memory.dmp	xmrig
behavioral2/memory/3360-91-0x00007FF6CA7F0000-0x00007FF6CAB44000-memory.dmp	xmrig
behavioral2/files/0x000700000002324a-95.dat	xmrig
behavioral2/memory/2356-97-0x00007FF7DA1D0000-0x00007FF7DA524000-memory.dmp	xmrig
behavioral2/memory/4548-98-0x00007FF797EA0000-0x00007FF7981F4000-memory.dmp	xmrig
behavioral2/files/0x000700000002324b-100.dat	xmrig
behavioral2/memory/3232-104-0x00007FF748B70000-0x00007FF748EC4000-memory.dmp	xmrig
behavioral2/memory/2724-105-0x00007FF7F3D20000-0x00007FF7F4074000-memory.dmp	xmrig
behavioral2/files/0x000700000002324c-108.dat	xmrig
behavioral2/files/0x000700000002324c-109.dat	xmrig
behavioral2/memory/3540-111-0x00007FF602F30000-0x00007FF603284000-memory.dmp	xmrig
behavioral2/files/0x000700000002324d-113.dat	xmrig
behavioral2/memory/4480-117-0x00007FF60A970000-0x00007FF60ACC4000-memory.dmp	xmrig
behavioral2/files/0x000700000002324e-121.dat	xmrig
behavioral2/files/0x000700000002324e-119.dat	xmrig
behavioral2/memory/4428-123-0x00007FF7F42F0000-0x00007FF7F4644000-memory.dmp	xmrig
behavioral2/files/0x000700000002324f-127.dat	xmrig
behavioral2/memory/4636-129-0x00007FF79C620000-0x00007FF79C974000-memory.dmp	xmrig
behavioral2/files/0x0007000000023250-132.dat	xmrig
behavioral2/memory/3752-139-0x00007FF7F4F20000-0x00007FF7F5274000-memory.dmp	xmrig
behavioral2/files/0x0007000000023252-138.dat	xmrig
behavioral2/files/0x0007000000023253-145.dat	xmrig
behavioral2/memory/836-144-0x00007FF718E80000-0x00007FF7191D4000-memory.dmp	xmrig
behavioral2/memory/4064-147-0x00007FF7F17E0000-0x00007FF7F1B34000-memory.dmp	xmrig
behavioral2/memory/4004-149-0x00007FF6E6530000-0x00007FF6E6884000-memory.dmp	xmrig
behavioral2/memory/4700-155-0x00007FF6D35A0000-0x00007FF6D38F4000-memory.dmp	xmrig
behavioral2/memory/2116-141-0x00007FF68E070000-0x00007FF68E3C4000-memory.dmp	xmrig
behavioral2/files/0x0007000000023256-163.dat	xmrig
behavioral2/memory/4920-172-0x00007FF6E24D0000-0x00007FF6E2824000-memory.dmp	xmrig
behavioral2/files/0x0007000000023257-168.dat	xmrig
behavioral2/memory/1288-167-0x00007FF7619A0000-0x00007FF761CF4000-memory.dmp	xmrig
behavioral2/memory/3100-173-0x00007FF6FF1C0000-0x00007FF6FF514000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3192	VwZesWY.exe
4856	WbJmjXr.exe
4688	rBUWcXg.exe
3976	uWIcxir.exe
2356	byIRKwF.exe
3232	WtLLptp.exe
220	dNHVcwp.exe
1228	xCZEMDA.exe
4132	JSHGDaV.exe
2952	MAUeHbY.exe
4576	MNPjqaJ.exe
2116	hSSxJmu.exe
4064	ZkiEkxP.exe
3360	ivMikWS.exe
4548	NRXyyYE.exe
2724	lpfeDTh.exe
3540	ZxMCrvm.exe
4480	SfxLMvH.exe
4428	hYwcnfo.exe
4636	fesMfZK.exe
3752	sBQnIUE.exe
836	UnUcMGE.exe
4004	yAtCrog.exe
4700	RcfzHSO.exe
1288	CzWPVHK.exe
4920	mAQoyYI.exe
3100	YiYYTWw.exe
4596	tQkoRdf.exe
2412	tYSobkp.exe
4296	VnqfxOW.exe
4572	tnsNLjY.exe
5008	DINLYqD.exe
1096	saUnuip.exe
1292	UtgckBc.exe
456	hpaxyZy.exe
2168	ZCzgwpP.exe
4436	DZKkENy.exe
864	skJOCHM.exe
4372	nZGdPwG.exe
5024	ODFqiRx.exe
2288	rEePIaF.exe
3588	JPdtvDC.exe
1300	spggeag.exe
2044	zxNYgEL.exe
3480	lKuyQOW.exe
4180	wwgFXrX.exe
1660	wvbICHp.exe
3568	wrviXFU.exe
2620	ORdlcZA.exe
2124	XAitabV.exe
4068	wztQWEo.exe
1920	JKaCyLd.exe
4896	DEmzrVl.exe
1992	kAQMYer.exe
2728	douKeNz.exe
2996	NTcwZew.exe
4928	JztlHKx.exe
3152	pydrJXp.exe
4200	yhFmOhn.exe
3308	EnUXmnm.exe
2180	wffJSbl.exe
2936	phVGnfM.exe
2708	WPrMKFe.exe
4432	smaBhkC.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/228-0-0x00007FF712DE0000-0x00007FF713134000-memory.dmp	upx
behavioral2/files/0x0008000000023237-4.dat	upx
behavioral2/memory/3192-8-0x00007FF779E10000-0x00007FF77A164000-memory.dmp	upx
behavioral2/files/0x000800000002323a-12.dat	upx
behavioral2/memory/4856-14-0x00007FF74C9F0000-0x00007FF74CD44000-memory.dmp	upx
behavioral2/files/0x000800000002323e-16.dat	upx
behavioral2/memory/4688-20-0x00007FF7D4360000-0x00007FF7D46B4000-memory.dmp	upx
behavioral2/files/0x000800000002323f-22.dat	upx
behavioral2/memory/3976-25-0x00007FF620230000-0x00007FF620584000-memory.dmp	upx
behavioral2/files/0x0007000000023240-28.dat	upx
behavioral2/memory/2356-30-0x00007FF7DA1D0000-0x00007FF7DA524000-memory.dmp	upx
behavioral2/files/0x0007000000023241-36.dat	upx
behavioral2/memory/3232-38-0x00007FF748B70000-0x00007FF748EC4000-memory.dmp	upx
behavioral2/files/0x0007000000023242-42.dat	upx
behavioral2/memory/220-44-0x00007FF700C30000-0x00007FF700F84000-memory.dmp	upx
behavioral2/files/0x0007000000023243-48.dat	upx
behavioral2/files/0x0007000000023244-54.dat	upx
behavioral2/memory/1228-53-0x00007FF653440000-0x00007FF653794000-memory.dmp	upx
behavioral2/memory/4132-56-0x00007FF6AFE40000-0x00007FF6B0194000-memory.dmp	upx
behavioral2/files/0x0007000000023245-58.dat	upx
behavioral2/memory/228-62-0x00007FF712DE0000-0x00007FF713134000-memory.dmp	upx
behavioral2/memory/2952-63-0x00007FF653EB0000-0x00007FF654204000-memory.dmp	upx
behavioral2/files/0x0007000000023246-65.dat	upx
behavioral2/memory/3192-69-0x00007FF779E10000-0x00007FF77A164000-memory.dmp	upx
behavioral2/memory/4576-70-0x00007FF6247A0000-0x00007FF624AF4000-memory.dmp	upx
behavioral2/files/0x0007000000023247-77.dat	upx
behavioral2/memory/4856-76-0x00007FF74C9F0000-0x00007FF74CD44000-memory.dmp	upx
behavioral2/files/0x0007000000023248-75.dat	upx
behavioral2/memory/2116-79-0x00007FF68E070000-0x00007FF68E3C4000-memory.dmp	upx
behavioral2/memory/4064-83-0x00007FF7F17E0000-0x00007FF7F1B34000-memory.dmp	upx
behavioral2/memory/4688-81-0x00007FF7D4360000-0x00007FF7D46B4000-memory.dmp	upx
behavioral2/files/0x0007000000023249-88.dat	upx
behavioral2/memory/3976-90-0x00007FF620230000-0x00007FF620584000-memory.dmp	upx
behavioral2/memory/3360-91-0x00007FF6CA7F0000-0x00007FF6CAB44000-memory.dmp	upx
behavioral2/files/0x000700000002324a-95.dat	upx
behavioral2/memory/2356-97-0x00007FF7DA1D0000-0x00007FF7DA524000-memory.dmp	upx
behavioral2/memory/4548-98-0x00007FF797EA0000-0x00007FF7981F4000-memory.dmp	upx
behavioral2/files/0x000700000002324b-100.dat	upx
behavioral2/memory/3232-104-0x00007FF748B70000-0x00007FF748EC4000-memory.dmp	upx
behavioral2/memory/2724-105-0x00007FF7F3D20000-0x00007FF7F4074000-memory.dmp	upx
behavioral2/files/0x000700000002324c-108.dat	upx
behavioral2/files/0x000700000002324c-109.dat	upx
behavioral2/memory/3540-111-0x00007FF602F30000-0x00007FF603284000-memory.dmp	upx
behavioral2/files/0x000700000002324d-113.dat	upx
behavioral2/memory/4480-117-0x00007FF60A970000-0x00007FF60ACC4000-memory.dmp	upx
behavioral2/files/0x000700000002324e-121.dat	upx
behavioral2/files/0x000700000002324e-119.dat	upx
behavioral2/memory/4428-123-0x00007FF7F42F0000-0x00007FF7F4644000-memory.dmp	upx
behavioral2/files/0x000700000002324f-127.dat	upx
behavioral2/memory/4636-129-0x00007FF79C620000-0x00007FF79C974000-memory.dmp	upx
behavioral2/files/0x0007000000023250-132.dat	upx
behavioral2/memory/3752-139-0x00007FF7F4F20000-0x00007FF7F5274000-memory.dmp	upx
behavioral2/files/0x0007000000023252-138.dat	upx
behavioral2/files/0x0007000000023253-145.dat	upx
behavioral2/memory/836-144-0x00007FF718E80000-0x00007FF7191D4000-memory.dmp	upx
behavioral2/memory/4064-147-0x00007FF7F17E0000-0x00007FF7F1B34000-memory.dmp	upx
behavioral2/memory/4004-149-0x00007FF6E6530000-0x00007FF6E6884000-memory.dmp	upx
behavioral2/files/0x0007000000023254-153.dat	upx
behavioral2/memory/4700-155-0x00007FF6D35A0000-0x00007FF6D38F4000-memory.dmp	upx
behavioral2/memory/2116-141-0x00007FF68E070000-0x00007FF68E3C4000-memory.dmp	upx
behavioral2/files/0x0007000000023256-163.dat	upx
behavioral2/memory/4920-172-0x00007FF6E24D0000-0x00007FF6E2824000-memory.dmp	upx
behavioral2/files/0x0007000000023257-168.dat	upx
behavioral2/memory/1288-167-0x00007FF7619A0000-0x00007FF761CF4000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\HbYGUIr.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\YYEiiJG.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\QfRODYr.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\weByBJE.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\MznXqPQ.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\ltxwnVc.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\kEpKJXU.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\pinmuGE.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\XwJlCtu.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\oihpWou.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\SmWOEmk.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\pVHgcNK.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\fFTzqjt.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\ThXQveP.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\LcaVLVE.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\ZcOpCKi.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\widzomA.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\MaLSjaE.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\uFbsdsB.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\msRpEjf.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\tlJPGWb.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\bfldHpO.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\WYgAccW.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\xntucZW.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\xySIdgi.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\KHLgMQv.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\QRosoEO.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\IyxvsUd.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\zuqJRnx.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\fhKFGnm.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\pDNPQyY.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\MwtTLeU.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\PSWQBzv.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\YoGjWjF.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\AXPBCFx.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\hiEFRGD.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\njxIJVB.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\bBKvRGe.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\JycNZUT.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\wVQQPJc.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\ZWzomvZ.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\nPnVxTj.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\jPgxZzh.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\cLJyjub.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\UFwxVze.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\dyJYWdh.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\UIcMcjS.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\gxsdriD.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\rMxGKHm.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\NGTvwNM.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\hRlEyGM.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\YloRBJG.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\nIwWmui.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\SeidSOh.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\MpBNnXM.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\ODrFvhj.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\wsxOVzy.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\QtMAmjY.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\WgnvPTQ.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\OdTlXfJ.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\hbZaADW.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\HYwKrbg.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\himxhBv.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
File created	C:\Windows\System\RsPNDgv.exe	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 228 wrote to memory of 3192	228	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	91
PID 228 wrote to memory of 3192	228	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	91
PID 228 wrote to memory of 4856	228	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	92
PID 228 wrote to memory of 4856	228	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	92
PID 228 wrote to memory of 4688	228	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	93
PID 228 wrote to memory of 4688	228	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	93
PID 228 wrote to memory of 3976	228	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	94
PID 228 wrote to memory of 3976	228	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	94
PID 228 wrote to memory of 2356	228	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	95
PID 228 wrote to memory of 2356	228	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	95
PID 228 wrote to memory of 3232	228	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	96
PID 228 wrote to memory of 3232	228	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	96
PID 228 wrote to memory of 220	228	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	97
PID 228 wrote to memory of 220	228	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	97
PID 228 wrote to memory of 1228	228	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	98
PID 228 wrote to memory of 1228	228	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	98
PID 228 wrote to memory of 4132	228	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	99
PID 228 wrote to memory of 4132	228	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	99
PID 228 wrote to memory of 2952	228	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	100
PID 228 wrote to memory of 2952	228	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	100
PID 228 wrote to memory of 4576	228	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	101
PID 228 wrote to memory of 4576	228	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	101
PID 228 wrote to memory of 4064	228	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	102
PID 228 wrote to memory of 4064	228	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	102
PID 228 wrote to memory of 2116	228	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	103
PID 228 wrote to memory of 2116	228	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	103
PID 228 wrote to memory of 3360	228	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	104
PID 228 wrote to memory of 3360	228	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	104
PID 228 wrote to memory of 4548	228	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	105
PID 228 wrote to memory of 4548	228	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	105
PID 228 wrote to memory of 2724	228	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	106
PID 228 wrote to memory of 2724	228	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	106
PID 228 wrote to memory of 3540	228	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	107
PID 228 wrote to memory of 3540	228	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	107
PID 228 wrote to memory of 4480	228	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	108
PID 228 wrote to memory of 4480	228	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	108
PID 228 wrote to memory of 4428	228	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	109
PID 228 wrote to memory of 4428	228	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	109
PID 228 wrote to memory of 4636	228	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	110
PID 228 wrote to memory of 4636	228	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	110
PID 228 wrote to memory of 3752	228	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	111
PID 228 wrote to memory of 3752	228	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	111
PID 228 wrote to memory of 836	228	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	112
PID 228 wrote to memory of 836	228	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	112
PID 228 wrote to memory of 4004	228	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	113
PID 228 wrote to memory of 4004	228	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	113
PID 228 wrote to memory of 4700	228	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	114
PID 228 wrote to memory of 4700	228	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	114
PID 228 wrote to memory of 1288	228	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	115
PID 228 wrote to memory of 1288	228	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	115
PID 228 wrote to memory of 4920	228	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	116
PID 228 wrote to memory of 4920	228	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	116
PID 228 wrote to memory of 3100	228	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	117
PID 228 wrote to memory of 3100	228	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	117
PID 228 wrote to memory of 4596	228	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	118
PID 228 wrote to memory of 4596	228	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	118
PID 228 wrote to memory of 2412	228	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	119
PID 228 wrote to memory of 2412	228	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	119
PID 228 wrote to memory of 4296	228	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	120
PID 228 wrote to memory of 4296	228	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	120
PID 228 wrote to memory of 4572	228	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	121
PID 228 wrote to memory of 4572	228	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	121
PID 228 wrote to memory of 5008	228	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	122
PID 228 wrote to memory of 5008	228	418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe	122

C:\Users\Admin\AppData\Local\Temp\418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe
"C:\Users\Admin\AppData\Local\Temp\418537518e6d54ab15fa4fefd16c1ea0_NEIKI.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:228
- C:\Windows\System\VwZesWY.exe
  C:\Windows\System\VwZesWY.exe
  2⤵
  - Executes dropped EXE
  PID:3192
- C:\Windows\System\WbJmjXr.exe
  C:\Windows\System\WbJmjXr.exe
  2⤵
  - Executes dropped EXE
  PID:4856
- C:\Windows\System\rBUWcXg.exe
  C:\Windows\System\rBUWcXg.exe
  2⤵
  - Executes dropped EXE
  PID:4688
- C:\Windows\System\uWIcxir.exe
  C:\Windows\System\uWIcxir.exe
  2⤵
  - Executes dropped EXE
  PID:3976
- C:\Windows\System\byIRKwF.exe
  C:\Windows\System\byIRKwF.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\WtLLptp.exe
  C:\Windows\System\WtLLptp.exe
  2⤵
  - Executes dropped EXE
  PID:3232
- C:\Windows\System\dNHVcwp.exe
  C:\Windows\System\dNHVcwp.exe
  2⤵
  - Executes dropped EXE
  PID:220
- C:\Windows\System\xCZEMDA.exe
  C:\Windows\System\xCZEMDA.exe
  2⤵
  - Executes dropped EXE
  PID:1228
- C:\Windows\System\JSHGDaV.exe
  C:\Windows\System\JSHGDaV.exe
  2⤵
  - Executes dropped EXE
  PID:4132
- C:\Windows\System\MAUeHbY.exe
  C:\Windows\System\MAUeHbY.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\MNPjqaJ.exe
  C:\Windows\System\MNPjqaJ.exe
  2⤵
  - Executes dropped EXE
  PID:4576
- C:\Windows\System\ZkiEkxP.exe
  C:\Windows\System\ZkiEkxP.exe
  2⤵
  - Executes dropped EXE
  PID:4064
- C:\Windows\System\hSSxJmu.exe
  C:\Windows\System\hSSxJmu.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\ivMikWS.exe
  C:\Windows\System\ivMikWS.exe
  2⤵
  - Executes dropped EXE
  PID:3360
- C:\Windows\System\NRXyyYE.exe
  C:\Windows\System\NRXyyYE.exe
  2⤵
  - Executes dropped EXE
  PID:4548
- C:\Windows\System\lpfeDTh.exe
  C:\Windows\System\lpfeDTh.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\ZxMCrvm.exe
  C:\Windows\System\ZxMCrvm.exe
  2⤵
  - Executes dropped EXE
  PID:3540
- C:\Windows\System\SfxLMvH.exe
  C:\Windows\System\SfxLMvH.exe
  2⤵
  - Executes dropped EXE
  PID:4480
- C:\Windows\System\hYwcnfo.exe
  C:\Windows\System\hYwcnfo.exe
  2⤵
  - Executes dropped EXE
  PID:4428
- C:\Windows\System\fesMfZK.exe
  C:\Windows\System\fesMfZK.exe
  2⤵
  - Executes dropped EXE
  PID:4636
- C:\Windows\System\sBQnIUE.exe
  C:\Windows\System\sBQnIUE.exe
  2⤵
  - Executes dropped EXE
  PID:3752
- C:\Windows\System\UnUcMGE.exe
  C:\Windows\System\UnUcMGE.exe
  2⤵
  - Executes dropped EXE
  PID:836
- C:\Windows\System\yAtCrog.exe
  C:\Windows\System\yAtCrog.exe
  2⤵
  - Executes dropped EXE
  PID:4004
- C:\Windows\System\RcfzHSO.exe
  C:\Windows\System\RcfzHSO.exe
  2⤵
  - Executes dropped EXE
  PID:4700
- C:\Windows\System\CzWPVHK.exe
  C:\Windows\System\CzWPVHK.exe
  2⤵
  - Executes dropped EXE
  PID:1288
- C:\Windows\System\mAQoyYI.exe
  C:\Windows\System\mAQoyYI.exe
  2⤵
  - Executes dropped EXE
  PID:4920
- C:\Windows\System\YiYYTWw.exe
  C:\Windows\System\YiYYTWw.exe
  2⤵
  - Executes dropped EXE
  PID:3100
- C:\Windows\System\tQkoRdf.exe
  C:\Windows\System\tQkoRdf.exe
  2⤵
  - Executes dropped EXE
  PID:4596
- C:\Windows\System\tYSobkp.exe
  C:\Windows\System\tYSobkp.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\VnqfxOW.exe
  C:\Windows\System\VnqfxOW.exe
  2⤵
  - Executes dropped EXE
  PID:4296
- C:\Windows\System\tnsNLjY.exe
  C:\Windows\System\tnsNLjY.exe
  2⤵
  - Executes dropped EXE
  PID:4572
- C:\Windows\System\DINLYqD.exe
  C:\Windows\System\DINLYqD.exe
  2⤵
  - Executes dropped EXE
  PID:5008
- C:\Windows\System\saUnuip.exe
  C:\Windows\System\saUnuip.exe
  2⤵
  - Executes dropped EXE
  PID:1096
- C:\Windows\System\UtgckBc.exe
  C:\Windows\System\UtgckBc.exe
  2⤵
  - Executes dropped EXE
  PID:1292
- C:\Windows\System\hpaxyZy.exe
  C:\Windows\System\hpaxyZy.exe
  2⤵
  - Executes dropped EXE
  PID:456
- C:\Windows\System\ZCzgwpP.exe
  C:\Windows\System\ZCzgwpP.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\DZKkENy.exe
  C:\Windows\System\DZKkENy.exe
  2⤵
  - Executes dropped EXE
  PID:4436
- C:\Windows\System\skJOCHM.exe
  C:\Windows\System\skJOCHM.exe
  2⤵
  - Executes dropped EXE
  PID:864
- C:\Windows\System\nZGdPwG.exe
  C:\Windows\System\nZGdPwG.exe
  2⤵
  - Executes dropped EXE
  PID:4372
- C:\Windows\System\ODFqiRx.exe
  C:\Windows\System\ODFqiRx.exe
  2⤵
  - Executes dropped EXE
  PID:5024
- C:\Windows\System\rEePIaF.exe
  C:\Windows\System\rEePIaF.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\JPdtvDC.exe
  C:\Windows\System\JPdtvDC.exe
  2⤵
  - Executes dropped EXE
  PID:3588
- C:\Windows\System\spggeag.exe
  C:\Windows\System\spggeag.exe
  2⤵
  - Executes dropped EXE
  PID:1300
- C:\Windows\System\zxNYgEL.exe
  C:\Windows\System\zxNYgEL.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System\lKuyQOW.exe
  C:\Windows\System\lKuyQOW.exe
  2⤵
  - Executes dropped EXE
  PID:3480
- C:\Windows\System\wwgFXrX.exe
  C:\Windows\System\wwgFXrX.exe
  2⤵
  - Executes dropped EXE
  PID:4180
- C:\Windows\System\wvbICHp.exe
  C:\Windows\System\wvbICHp.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\wrviXFU.exe
  C:\Windows\System\wrviXFU.exe
  2⤵
  - Executes dropped EXE
  PID:3568
- C:\Windows\System\ORdlcZA.exe
  C:\Windows\System\ORdlcZA.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\XAitabV.exe
  C:\Windows\System\XAitabV.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\wztQWEo.exe
  C:\Windows\System\wztQWEo.exe
  2⤵
  - Executes dropped EXE
  PID:4068
- C:\Windows\System\JKaCyLd.exe
  C:\Windows\System\JKaCyLd.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\DEmzrVl.exe
  C:\Windows\System\DEmzrVl.exe
  2⤵
  - Executes dropped EXE
  PID:4896
- C:\Windows\System\kAQMYer.exe
  C:\Windows\System\kAQMYer.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\douKeNz.exe
  C:\Windows\System\douKeNz.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\NTcwZew.exe
  C:\Windows\System\NTcwZew.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\JztlHKx.exe
  C:\Windows\System\JztlHKx.exe
  2⤵
  - Executes dropped EXE
  PID:4928
- C:\Windows\System\pydrJXp.exe
  C:\Windows\System\pydrJXp.exe
  2⤵
  - Executes dropped EXE
  PID:3152
- C:\Windows\System\yhFmOhn.exe
  C:\Windows\System\yhFmOhn.exe
  2⤵
  - Executes dropped EXE
  PID:4200
- C:\Windows\System\EnUXmnm.exe
  C:\Windows\System\EnUXmnm.exe
  2⤵
  - Executes dropped EXE
  PID:3308
- C:\Windows\System\wffJSbl.exe
  C:\Windows\System\wffJSbl.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\phVGnfM.exe
  C:\Windows\System\phVGnfM.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\WPrMKFe.exe
  C:\Windows\System\WPrMKFe.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\smaBhkC.exe
  C:\Windows\System\smaBhkC.exe
  2⤵
  - Executes dropped EXE
  PID:4432
- C:\Windows\System\PUxpjbK.exe
  C:\Windows\System\PUxpjbK.exe
  2⤵
  PID:1104
- C:\Windows\System\uxzXTcE.exe
  C:\Windows\System\uxzXTcE.exe
  2⤵
  PID:944
- C:\Windows\System\vSIdKIe.exe
  C:\Windows\System\vSIdKIe.exe
  2⤵
  PID:1568
- C:\Windows\System\eLbMSFb.exe
  C:\Windows\System\eLbMSFb.exe
  2⤵
  PID:3852
- C:\Windows\System\iVGqEzX.exe
  C:\Windows\System\iVGqEzX.exe
  2⤵
  PID:2276
- C:\Windows\System\XQkYGXy.exe
  C:\Windows\System\XQkYGXy.exe
  2⤵
  PID:3620
- C:\Windows\System\UpuVqFp.exe
  C:\Windows\System\UpuVqFp.exe
  2⤵
  PID:1176
- C:\Windows\System\IYiyDEW.exe
  C:\Windows\System\IYiyDEW.exe
  2⤵
  PID:1628
- C:\Windows\System\MMmFVhV.exe
  C:\Windows\System\MMmFVhV.exe
  2⤵
  PID:4544
- C:\Windows\System\mEHlHSv.exe
  C:\Windows\System\mEHlHSv.exe
  2⤵
  PID:1856
- C:\Windows\System\iKwJjuM.exe
  C:\Windows\System\iKwJjuM.exe
  2⤵
  PID:5148
- C:\Windows\System\mlIgDzd.exe
  C:\Windows\System\mlIgDzd.exe
  2⤵
  PID:5168
- C:\Windows\System\NslTlUU.exe
  C:\Windows\System\NslTlUU.exe
  2⤵
  PID:5200
- C:\Windows\System\XmahuaY.exe
  C:\Windows\System\XmahuaY.exe
  2⤵
  PID:5232
- C:\Windows\System\uoqjIlM.exe
  C:\Windows\System\uoqjIlM.exe
  2⤵
  PID:5260
- C:\Windows\System\HYEIvxm.exe
  C:\Windows\System\HYEIvxm.exe
  2⤵
  PID:5288
- C:\Windows\System\VHWWHCg.exe
  C:\Windows\System\VHWWHCg.exe
  2⤵
  PID:5316
- C:\Windows\System\CboSTrX.exe
  C:\Windows\System\CboSTrX.exe
  2⤵
  PID:5344
- C:\Windows\System\wiXjito.exe
  C:\Windows\System\wiXjito.exe
  2⤵
  PID:5372
- C:\Windows\System\zUziHYR.exe
  C:\Windows\System\zUziHYR.exe
  2⤵
  PID:5400
- C:\Windows\System\nedVlpA.exe
  C:\Windows\System\nedVlpA.exe
  2⤵
  PID:5428
- C:\Windows\System\bEzKebx.exe
  C:\Windows\System\bEzKebx.exe
  2⤵
  PID:5456
- C:\Windows\System\DOaIiti.exe
  C:\Windows\System\DOaIiti.exe
  2⤵
  PID:5484
- C:\Windows\System\gMdWtBs.exe
  C:\Windows\System\gMdWtBs.exe
  2⤵
  PID:5512
- C:\Windows\System\YcAjoZX.exe
  C:\Windows\System\YcAjoZX.exe
  2⤵
  PID:5540
- C:\Windows\System\JAVdNDr.exe
  C:\Windows\System\JAVdNDr.exe
  2⤵
  PID:5584
- C:\Windows\System\EanNQzc.exe
  C:\Windows\System\EanNQzc.exe
  2⤵
  PID:5600
- C:\Windows\System\wsxOVzy.exe
  C:\Windows\System\wsxOVzy.exe
  2⤵
  PID:5628
- C:\Windows\System\mJttaNm.exe
  C:\Windows\System\mJttaNm.exe
  2⤵
  PID:5656
- C:\Windows\System\txgkAMl.exe
  C:\Windows\System\txgkAMl.exe
  2⤵
  PID:5672
- C:\Windows\System\UUqgtfo.exe
  C:\Windows\System\UUqgtfo.exe
  2⤵
  PID:5712
- C:\Windows\System\IFWvqqq.exe
  C:\Windows\System\IFWvqqq.exe
  2⤵
  PID:5728
- C:\Windows\System\wQuDMKG.exe
  C:\Windows\System\wQuDMKG.exe
  2⤵
  PID:5748
- C:\Windows\System\LSZLkOq.exe
  C:\Windows\System\LSZLkOq.exe
  2⤵
  PID:5788
- C:\Windows\System\pZhqAtM.exe
  C:\Windows\System\pZhqAtM.exe
  2⤵
  PID:5812
- C:\Windows\System\wxxAUey.exe
  C:\Windows\System\wxxAUey.exe
  2⤵
  PID:5828
- C:\Windows\System\EetYRXC.exe
  C:\Windows\System\EetYRXC.exe
  2⤵
  PID:5856
- C:\Windows\System\nccDiJf.exe
  C:\Windows\System\nccDiJf.exe
  2⤵
  PID:5880
- C:\Windows\System\dcpjSHX.exe
  C:\Windows\System\dcpjSHX.exe
  2⤵
  PID:5916
- C:\Windows\System\DMWRdig.exe
  C:\Windows\System\DMWRdig.exe
  2⤵
  PID:5956
- C:\Windows\System\uqVsSyu.exe
  C:\Windows\System\uqVsSyu.exe
  2⤵
  PID:5980
- C:\Windows\System\kjmvZkn.exe
  C:\Windows\System\kjmvZkn.exe
  2⤵
  PID:6008
- C:\Windows\System\LvDiJgu.exe
  C:\Windows\System\LvDiJgu.exe
  2⤵
  PID:6048
- C:\Windows\System\MpTbETe.exe
  C:\Windows\System\MpTbETe.exe
  2⤵
  PID:6072
- C:\Windows\System\szAiwAp.exe
  C:\Windows\System\szAiwAp.exe
  2⤵
  PID:6100
- C:\Windows\System\kHHmWXR.exe
  C:\Windows\System\kHHmWXR.exe
  2⤵
  PID:6124
- C:\Windows\System\DgsRbHZ.exe
  C:\Windows\System\DgsRbHZ.exe
  2⤵
  PID:3676
- C:\Windows\System\joOQdNQ.exe
  C:\Windows\System\joOQdNQ.exe
  2⤵
  PID:5132
- C:\Windows\System\kNienrC.exe
  C:\Windows\System\kNienrC.exe
  2⤵
  PID:5220
- C:\Windows\System\jPgxZzh.exe
  C:\Windows\System\jPgxZzh.exe
  2⤵
  PID:5252
- C:\Windows\System\aUrIBqU.exe
  C:\Windows\System\aUrIBqU.exe
  2⤵
  PID:5312
- C:\Windows\System\rVUVtZT.exe
  C:\Windows\System\rVUVtZT.exe
  2⤵
  PID:5364
- C:\Windows\System\HCtgKcY.exe
  C:\Windows\System\HCtgKcY.exe
  2⤵
  PID:5448
- C:\Windows\System\JmxGNyU.exe
  C:\Windows\System\JmxGNyU.exe
  2⤵
  PID:5528
- C:\Windows\System\vSkWjra.exe
  C:\Windows\System\vSkWjra.exe
  2⤵
  PID:5560
- C:\Windows\System\brCZHpe.exe
  C:\Windows\System\brCZHpe.exe
  2⤵
  PID:5652
- C:\Windows\System\jgIAvZI.exe
  C:\Windows\System\jgIAvZI.exe
  2⤵
  PID:5692
- C:\Windows\System\lmogiEe.exe
  C:\Windows\System\lmogiEe.exe
  2⤵
  PID:5764
- C:\Windows\System\Wqiylbt.exe
  C:\Windows\System\Wqiylbt.exe
  2⤵
  PID:5844
- C:\Windows\System\zOtXHlL.exe
  C:\Windows\System\zOtXHlL.exe
  2⤵
  PID:5892
- C:\Windows\System\YaCXqcf.exe
  C:\Windows\System\YaCXqcf.exe
  2⤵
  PID:5948
- C:\Windows\System\VKnKgGM.exe
  C:\Windows\System\VKnKgGM.exe
  2⤵
  PID:6024
- C:\Windows\System\nKzbzwu.exe
  C:\Windows\System\nKzbzwu.exe
  2⤵
  PID:6064
- C:\Windows\System\HMcMhVE.exe
  C:\Windows\System\HMcMhVE.exe
  2⤵
  PID:6120
- C:\Windows\System\ZcidoiS.exe
  C:\Windows\System\ZcidoiS.exe
  2⤵
  PID:5208
- C:\Windows\System\QsjjDBu.exe
  C:\Windows\System\QsjjDBu.exe
  2⤵
  PID:5340
- C:\Windows\System\WxrrAsF.exe
  C:\Windows\System\WxrrAsF.exe
  2⤵
  PID:5480
- C:\Windows\System\acgYlRy.exe
  C:\Windows\System\acgYlRy.exe
  2⤵
  PID:4396
- C:\Windows\System\kaztaHr.exe
  C:\Windows\System\kaztaHr.exe
  2⤵
  PID:5808
- C:\Windows\System\calRxzJ.exe
  C:\Windows\System\calRxzJ.exe
  2⤵
  PID:5904
- C:\Windows\System\ysJNZhs.exe
  C:\Windows\System\ysJNZhs.exe
  2⤵
  PID:6092
- C:\Windows\System\EMvmqsh.exe
  C:\Windows\System\EMvmqsh.exe
  2⤵
  PID:5300
- C:\Windows\System\bZKccKb.exe
  C:\Windows\System\bZKccKb.exe
  2⤵
  PID:5624
- C:\Windows\System\aRueKBW.exe
  C:\Windows\System\aRueKBW.exe
  2⤵
  PID:6068
- C:\Windows\System\ShJXgWY.exe
  C:\Windows\System\ShJXgWY.exe
  2⤵
  PID:1280
- C:\Windows\System\OdTlXfJ.exe
  C:\Windows\System\OdTlXfJ.exe
  2⤵
  PID:4620
- C:\Windows\System\fbelJmQ.exe
  C:\Windows\System\fbelJmQ.exe
  2⤵
  PID:6152
- C:\Windows\System\IVyECLw.exe
  C:\Windows\System\IVyECLw.exe
  2⤵
  PID:6176
- C:\Windows\System\XKahvEv.exe
  C:\Windows\System\XKahvEv.exe
  2⤵
  PID:6208
- C:\Windows\System\ziEJjHl.exe
  C:\Windows\System\ziEJjHl.exe
  2⤵
  PID:6236
- C:\Windows\System\dxpHhzx.exe
  C:\Windows\System\dxpHhzx.exe
  2⤵
  PID:6264
- C:\Windows\System\liVTHes.exe
  C:\Windows\System\liVTHes.exe
  2⤵
  PID:6292
- C:\Windows\System\VWcBheM.exe
  C:\Windows\System\VWcBheM.exe
  2⤵
  PID:6320
- C:\Windows\System\vhgWgJu.exe
  C:\Windows\System\vhgWgJu.exe
  2⤵
  PID:6352
- C:\Windows\System\IAyhFua.exe
  C:\Windows\System\IAyhFua.exe
  2⤵
  PID:6380
- C:\Windows\System\qYypZRR.exe
  C:\Windows\System\qYypZRR.exe
  2⤵
  PID:6412
- C:\Windows\System\ZEJKALm.exe
  C:\Windows\System\ZEJKALm.exe
  2⤵
  PID:6440
- C:\Windows\System\NWCsXgL.exe
  C:\Windows\System\NWCsXgL.exe
  2⤵
  PID:6468
- C:\Windows\System\ionpVNM.exe
  C:\Windows\System\ionpVNM.exe
  2⤵
  PID:6496
- C:\Windows\System\TdWphWm.exe
  C:\Windows\System\TdWphWm.exe
  2⤵
  PID:6524
- C:\Windows\System\lUxJhDZ.exe
  C:\Windows\System\lUxJhDZ.exe
  2⤵
  PID:6552
- C:\Windows\System\krQNHqM.exe
  C:\Windows\System\krQNHqM.exe
  2⤵
  PID:6580
- C:\Windows\System\QXwcFaF.exe
  C:\Windows\System\QXwcFaF.exe
  2⤵
  PID:6596
- C:\Windows\System\xTaqSRj.exe
  C:\Windows\System\xTaqSRj.exe
  2⤵
  PID:6616
- C:\Windows\System\blxeNBY.exe
  C:\Windows\System\blxeNBY.exe
  2⤵
  PID:6632
- C:\Windows\System\IQaQAmD.exe
  C:\Windows\System\IQaQAmD.exe
  2⤵
  PID:6668
- C:\Windows\System\MxKLcDq.exe
  C:\Windows\System\MxKLcDq.exe
  2⤵
  PID:6684
- C:\Windows\System\MsBsYeA.exe
  C:\Windows\System\MsBsYeA.exe
  2⤵
  PID:6712
- C:\Windows\System\avAJKZh.exe
  C:\Windows\System\avAJKZh.exe
  2⤵
  PID:6736
- C:\Windows\System\iMAsqNZ.exe
  C:\Windows\System\iMAsqNZ.exe
  2⤵
  PID:6768
- C:\Windows\System\DQIKRHw.exe
  C:\Windows\System\DQIKRHw.exe
  2⤵
  PID:6828
- C:\Windows\System\WYgAccW.exe
  C:\Windows\System\WYgAccW.exe
  2⤵
  PID:6864
- C:\Windows\System\YrJWPXn.exe
  C:\Windows\System\YrJWPXn.exe
  2⤵
  PID:6892
- C:\Windows\System\fDOWEtM.exe
  C:\Windows\System\fDOWEtM.exe
  2⤵
  PID:6920
- C:\Windows\System\JjtlafG.exe
  C:\Windows\System\JjtlafG.exe
  2⤵
  PID:6952
- C:\Windows\System\pGTvLto.exe
  C:\Windows\System\pGTvLto.exe
  2⤵
  PID:6980
- C:\Windows\System\EDJHUeJ.exe
  C:\Windows\System\EDJHUeJ.exe
  2⤵
  PID:7008
- C:\Windows\System\IJryFPw.exe
  C:\Windows\System\IJryFPw.exe
  2⤵
  PID:7036
- C:\Windows\System\ipRUQhV.exe
  C:\Windows\System\ipRUQhV.exe
  2⤵
  PID:7064
- C:\Windows\System\VNvoHRH.exe
  C:\Windows\System\VNvoHRH.exe
  2⤵
  PID:7100
- C:\Windows\System\SITHqJj.exe
  C:\Windows\System\SITHqJj.exe
  2⤵
  PID:7128
- C:\Windows\System\IaPwfMR.exe
  C:\Windows\System\IaPwfMR.exe
  2⤵
  PID:7156
- C:\Windows\System\qgYfsrT.exe
  C:\Windows\System\qgYfsrT.exe
  2⤵
  PID:6196
- C:\Windows\System\EoIwtaT.exe
  C:\Windows\System\EoIwtaT.exe
  2⤵
  PID:6260
- C:\Windows\System\mnYncDJ.exe
  C:\Windows\System\mnYncDJ.exe
  2⤵
  PID:6312
- C:\Windows\System\SHjFGgY.exe
  C:\Windows\System\SHjFGgY.exe
  2⤵
  PID:6372
- C:\Windows\System\axUrEPs.exe
  C:\Windows\System\axUrEPs.exe
  2⤵
  PID:6432
- C:\Windows\System\ywrpbLT.exe
  C:\Windows\System\ywrpbLT.exe
  2⤵
  PID:6488
- C:\Windows\System\VwwPdyw.exe
  C:\Windows\System\VwwPdyw.exe
  2⤵
  PID:6548
- C:\Windows\System\DkrodMe.exe
  C:\Windows\System\DkrodMe.exe
  2⤵
  PID:6652
- C:\Windows\System\NUzYtSu.exe
  C:\Windows\System\NUzYtSu.exe
  2⤵
  PID:6704
- C:\Windows\System\EACnwAM.exe
  C:\Windows\System\EACnwAM.exe
  2⤵
  PID:6744
- C:\Windows\System\VtBBAZM.exe
  C:\Windows\System\VtBBAZM.exe
  2⤵
  PID:6824
- C:\Windows\System\HRsdLFL.exe
  C:\Windows\System\HRsdLFL.exe
  2⤵
  PID:6884
- C:\Windows\System\WPIbFgi.exe
  C:\Windows\System\WPIbFgi.exe
  2⤵
  PID:6948
- C:\Windows\System\tIqqDEc.exe
  C:\Windows\System\tIqqDEc.exe
  2⤵
  PID:7020
- C:\Windows\System\xEAOKAq.exe
  C:\Windows\System\xEAOKAq.exe
  2⤵
  PID:7092
- C:\Windows\System\QTuFxvH.exe
  C:\Windows\System\QTuFxvH.exe
  2⤵
  PID:2944
- C:\Windows\System\ggUpMua.exe
  C:\Windows\System\ggUpMua.exe
  2⤵
  PID:6252
- C:\Windows\System\QKDBIpR.exe
  C:\Windows\System\QKDBIpR.exe
  2⤵
  PID:6408
- C:\Windows\System\GOMsaMO.exe
  C:\Windows\System\GOMsaMO.exe
  2⤵
  PID:6544
- C:\Windows\System\qhBVefI.exe
  C:\Windows\System\qhBVefI.exe
  2⤵
  PID:6700
- C:\Windows\System\UxErdJD.exe
  C:\Windows\System\UxErdJD.exe
  2⤵
  PID:6860
- C:\Windows\System\JDQgeZf.exe
  C:\Windows\System\JDQgeZf.exe
  2⤵
  PID:7004
- C:\Windows\System\tuCuPyB.exe
  C:\Windows\System\tuCuPyB.exe
  2⤵
  PID:7144
- C:\Windows\System\fhKFGnm.exe
  C:\Windows\System\fhKFGnm.exe
  2⤵
  PID:3080
- C:\Windows\System\mPzctAZ.exe
  C:\Windows\System\mPzctAZ.exe
  2⤵
  PID:6856
- C:\Windows\System\oxwaKve.exe
  C:\Windows\System\oxwaKve.exe
  2⤵
  PID:7152
- C:\Windows\System\QdgCFWG.exe
  C:\Windows\System\QdgCFWG.exe
  2⤵
  PID:6944
- C:\Windows\System\TZjjGsV.exe
  C:\Windows\System\TZjjGsV.exe
  2⤵
  PID:6812
- C:\Windows\System\AcTpGnA.exe
  C:\Windows\System\AcTpGnA.exe
  2⤵
  PID:7196
- C:\Windows\System\ZrilEpQ.exe
  C:\Windows\System\ZrilEpQ.exe
  2⤵
  PID:7224
- C:\Windows\System\UxYDlBV.exe
  C:\Windows\System\UxYDlBV.exe
  2⤵
  PID:7252
- C:\Windows\System\lwPhvww.exe
  C:\Windows\System\lwPhvww.exe
  2⤵
  PID:7280
- C:\Windows\System\ySaphqC.exe
  C:\Windows\System\ySaphqC.exe
  2⤵
  PID:7308
- C:\Windows\System\lteLiFK.exe
  C:\Windows\System\lteLiFK.exe
  2⤵
  PID:7336
- C:\Windows\System\UPVVsTq.exe
  C:\Windows\System\UPVVsTq.exe
  2⤵
  PID:7364
- C:\Windows\System\nFaWwLL.exe
  C:\Windows\System\nFaWwLL.exe
  2⤵
  PID:7392
- C:\Windows\System\YoGjWjF.exe
  C:\Windows\System\YoGjWjF.exe
  2⤵
  PID:7420
- C:\Windows\System\VXrwbNc.exe
  C:\Windows\System\VXrwbNc.exe
  2⤵
  PID:7448
- C:\Windows\System\CqFdbge.exe
  C:\Windows\System\CqFdbge.exe
  2⤵
  PID:7476
- C:\Windows\System\cOvIuKH.exe
  C:\Windows\System\cOvIuKH.exe
  2⤵
  PID:7504
- C:\Windows\System\sgEOYHr.exe
  C:\Windows\System\sgEOYHr.exe
  2⤵
  PID:7532
- C:\Windows\System\vfFctUj.exe
  C:\Windows\System\vfFctUj.exe
  2⤵
  PID:7560
- C:\Windows\System\xoiHWWa.exe
  C:\Windows\System\xoiHWWa.exe
  2⤵
  PID:7616
- C:\Windows\System\ghvxDbe.exe
  C:\Windows\System\ghvxDbe.exe
  2⤵
  PID:7632
- C:\Windows\System\FOWtlyI.exe
  C:\Windows\System\FOWtlyI.exe
  2⤵
  PID:7660
- C:\Windows\System\JsOdCDg.exe
  C:\Windows\System\JsOdCDg.exe
  2⤵
  PID:7688
- C:\Windows\System\XJYeLkj.exe
  C:\Windows\System\XJYeLkj.exe
  2⤵
  PID:7716
- C:\Windows\System\ygJRyBB.exe
  C:\Windows\System\ygJRyBB.exe
  2⤵
  PID:7744
- C:\Windows\System\AzvgPeS.exe
  C:\Windows\System\AzvgPeS.exe
  2⤵
  PID:7772
- C:\Windows\System\UUlQFaI.exe
  C:\Windows\System\UUlQFaI.exe
  2⤵
  PID:7788
- C:\Windows\System\CXNEIRS.exe
  C:\Windows\System\CXNEIRS.exe
  2⤵
  PID:7804
- C:\Windows\System\ICohOCC.exe
  C:\Windows\System\ICohOCC.exe
  2⤵
  PID:7820
- C:\Windows\System\QHKgWov.exe
  C:\Windows\System\QHKgWov.exe
  2⤵
  PID:7840
- C:\Windows\System\pMFHUsw.exe
  C:\Windows\System\pMFHUsw.exe
  2⤵
  PID:7868
- C:\Windows\System\ytStCBX.exe
  C:\Windows\System\ytStCBX.exe
  2⤵
  PID:7892
- C:\Windows\System\NnFmjtl.exe
  C:\Windows\System\NnFmjtl.exe
  2⤵
  PID:7916
- C:\Windows\System\wsDnJKR.exe
  C:\Windows\System\wsDnJKR.exe
  2⤵
  PID:7944
- C:\Windows\System\oiaTEhT.exe
  C:\Windows\System\oiaTEhT.exe
  2⤵
  PID:7984
- C:\Windows\System\bESazLN.exe
  C:\Windows\System\bESazLN.exe
  2⤵
  PID:8008
- C:\Windows\System\FtfSFFh.exe
  C:\Windows\System\FtfSFFh.exe
  2⤵
  PID:8072
- C:\Windows\System\htVyJLJ.exe
  C:\Windows\System\htVyJLJ.exe
  2⤵
  PID:8096
- C:\Windows\System\fPsveUk.exe
  C:\Windows\System\fPsveUk.exe
  2⤵
  PID:8124
- C:\Windows\System\mcPBKxZ.exe
  C:\Windows\System\mcPBKxZ.exe
  2⤵
  PID:8152
- C:\Windows\System\TFQUtQH.exe
  C:\Windows\System\TFQUtQH.exe
  2⤵
  PID:8180
- C:\Windows\System\MDXNjwb.exe
  C:\Windows\System\MDXNjwb.exe
  2⤵
  PID:7192
- C:\Windows\System\gutpkZS.exe
  C:\Windows\System\gutpkZS.exe
  2⤵
  PID:7248
- C:\Windows\System\UrgJjvM.exe
  C:\Windows\System\UrgJjvM.exe
  2⤵
  PID:7304
- C:\Windows\System\oOQBMNE.exe
  C:\Windows\System\oOQBMNE.exe
  2⤵
  PID:7356
- C:\Windows\System\KelJrRB.exe
  C:\Windows\System\KelJrRB.exe
  2⤵
  PID:7432
- C:\Windows\System\khOlMeS.exe
  C:\Windows\System\khOlMeS.exe
  2⤵
  PID:7492
- C:\Windows\System\CFUgVgx.exe
  C:\Windows\System\CFUgVgx.exe
  2⤵
  PID:7548
- C:\Windows\System\huCKYWC.exe
  C:\Windows\System\huCKYWC.exe
  2⤵
  PID:4420
- C:\Windows\System\TwkQZUP.exe
  C:\Windows\System\TwkQZUP.exe
  2⤵
  PID:7656
- C:\Windows\System\EPfZKYn.exe
  C:\Windows\System\EPfZKYn.exe
  2⤵
  PID:7732
- C:\Windows\System\RCsbbKI.exe
  C:\Windows\System\RCsbbKI.exe
  2⤵
  PID:7756
- C:\Windows\System\uIUbMXe.exe
  C:\Windows\System\uIUbMXe.exe
  2⤵
  PID:7828
- C:\Windows\System\CJBGYYu.exe
  C:\Windows\System\CJBGYYu.exe
  2⤵
  PID:7940
- C:\Windows\System\JNOLgbX.exe
  C:\Windows\System\JNOLgbX.exe
  2⤵
  PID:7924
- C:\Windows\System\SmWOEmk.exe
  C:\Windows\System\SmWOEmk.exe
  2⤵
  PID:7980
- C:\Windows\System\GseJNAo.exe
  C:\Windows\System\GseJNAo.exe
  2⤵
  PID:8068
- C:\Windows\System\eDLutUt.exe
  C:\Windows\System\eDLutUt.exe
  2⤵
  PID:8164
- C:\Windows\System\yBaGwdJ.exe
  C:\Windows\System\yBaGwdJ.exe
  2⤵
  PID:7220
- C:\Windows\System\xxJMdoE.exe
  C:\Windows\System\xxJMdoE.exe
  2⤵
  PID:1708
- C:\Windows\System\fFUamiN.exe
  C:\Windows\System\fFUamiN.exe
  2⤵
  PID:7676
- C:\Windows\System\KuDMYYx.exe
  C:\Windows\System\KuDMYYx.exe
  2⤵
  PID:8092
- C:\Windows\System\LhfiGol.exe
  C:\Windows\System\LhfiGol.exe
  2⤵
  PID:8020
- C:\Windows\System\QtfbfMC.exe
  C:\Windows\System\QtfbfMC.exe
  2⤵
  PID:3156
- C:\Windows\System\cshehGQ.exe
  C:\Windows\System\cshehGQ.exe
  2⤵
  PID:772
- C:\Windows\System\pndIVgq.exe
  C:\Windows\System\pndIVgq.exe
  2⤵
  PID:7528
- C:\Windows\System\odFVCZk.exe
  C:\Windows\System\odFVCZk.exe
  2⤵
  PID:4524
- C:\Windows\System\AXPBCFx.exe
  C:\Windows\System\AXPBCFx.exe
  2⤵
  PID:1108
- C:\Windows\System\rgINDno.exe
  C:\Windows\System\rgINDno.exe
  2⤵
  PID:8200
- C:\Windows\System\KbTHiUx.exe
  C:\Windows\System\KbTHiUx.exe
  2⤵
  PID:8232
- C:\Windows\System\qhnGpeW.exe
  C:\Windows\System\qhnGpeW.exe
  2⤵
  PID:8264
- C:\Windows\System\ePuyFAK.exe
  C:\Windows\System\ePuyFAK.exe
  2⤵
  PID:8288
- C:\Windows\System\aBWMbxl.exe
  C:\Windows\System\aBWMbxl.exe
  2⤵
  PID:8308
- C:\Windows\System\qfzPTGJ.exe
  C:\Windows\System\qfzPTGJ.exe
  2⤵
  PID:8344
- C:\Windows\System\ImRKqga.exe
  C:\Windows\System\ImRKqga.exe
  2⤵
  PID:8368
- C:\Windows\System\ZONcbYR.exe
  C:\Windows\System\ZONcbYR.exe
  2⤵
  PID:8396
- C:\Windows\System\MNtmafz.exe
  C:\Windows\System\MNtmafz.exe
  2⤵
  PID:8420
- C:\Windows\System\dqlgnfV.exe
  C:\Windows\System\dqlgnfV.exe
  2⤵
  PID:8452
- C:\Windows\System\ByRgXPS.exe
  C:\Windows\System\ByRgXPS.exe
  2⤵
  PID:8476
- C:\Windows\System\QXKlZiR.exe
  C:\Windows\System\QXKlZiR.exe
  2⤵
  PID:8508
- C:\Windows\System\CLeTMQA.exe
  C:\Windows\System\CLeTMQA.exe
  2⤵
  PID:8552
- C:\Windows\System\CEBhliq.exe
  C:\Windows\System\CEBhliq.exe
  2⤵
  PID:8576
- C:\Windows\System\EfslImZ.exe
  C:\Windows\System\EfslImZ.exe
  2⤵
  PID:8600
- C:\Windows\System\zCXFTCh.exe
  C:\Windows\System\zCXFTCh.exe
  2⤵
  PID:8632
- C:\Windows\System\nonKpNi.exe
  C:\Windows\System\nonKpNi.exe
  2⤵
  PID:8672
- C:\Windows\System\kYaucGh.exe
  C:\Windows\System\kYaucGh.exe
  2⤵
  PID:8696
- C:\Windows\System\VFrIETB.exe
  C:\Windows\System\VFrIETB.exe
  2⤵
  PID:8720
- C:\Windows\System\GtduAFB.exe
  C:\Windows\System\GtduAFB.exe
  2⤵
  PID:8752
- C:\Windows\System\CefcFYk.exe
  C:\Windows\System\CefcFYk.exe
  2⤵
  PID:8772
- C:\Windows\System\ZQEZrnI.exe
  C:\Windows\System\ZQEZrnI.exe
  2⤵
  PID:8800
- C:\Windows\System\VunGqBg.exe
  C:\Windows\System\VunGqBg.exe
  2⤵
  PID:8824
- C:\Windows\System\QUuIHoQ.exe
  C:\Windows\System\QUuIHoQ.exe
  2⤵
  PID:8852
- C:\Windows\System\HYdHZEn.exe
  C:\Windows\System\HYdHZEn.exe
  2⤵
  PID:8880
- C:\Windows\System\fEvEnsT.exe
  C:\Windows\System\fEvEnsT.exe
  2⤵
  PID:8900
- C:\Windows\System\ZHPiPSh.exe
  C:\Windows\System\ZHPiPSh.exe
  2⤵
  PID:8932
- C:\Windows\System\lEdJPAR.exe
  C:\Windows\System\lEdJPAR.exe
  2⤵
  PID:8960
- C:\Windows\System\RsPNDgv.exe
  C:\Windows\System\RsPNDgv.exe
  2⤵
  PID:8996
- C:\Windows\System\QlBeFvE.exe
  C:\Windows\System\QlBeFvE.exe
  2⤵
  PID:9016
- C:\Windows\System\NzxlCJT.exe
  C:\Windows\System\NzxlCJT.exe
  2⤵
  PID:9044
- C:\Windows\System\MbDESAe.exe
  C:\Windows\System\MbDESAe.exe
  2⤵
  PID:9072
- C:\Windows\System\WsljjtN.exe
  C:\Windows\System\WsljjtN.exe
  2⤵
  PID:9088
- C:\Windows\System\TTJSRnk.exe
  C:\Windows\System\TTJSRnk.exe
  2⤵
  PID:9112
- C:\Windows\System\shuacyJ.exe
  C:\Windows\System\shuacyJ.exe
  2⤵
  PID:9140
- C:\Windows\System\xEIUqid.exe
  C:\Windows\System\xEIUqid.exe
  2⤵
  PID:9164
- C:\Windows\System\pGIBTOS.exe
  C:\Windows\System\pGIBTOS.exe
  2⤵
  PID:9192
- C:\Windows\System\DevDAgm.exe
  C:\Windows\System\DevDAgm.exe
  2⤵
  PID:3032
- C:\Windows\System\OWYpMXu.exe
  C:\Windows\System\OWYpMXu.exe
  2⤵
  PID:8220
- C:\Windows\System\wJTmXEP.exe
  C:\Windows\System\wJTmXEP.exe
  2⤵
  PID:8276
- C:\Windows\System\fcJOFEA.exe
  C:\Windows\System\fcJOFEA.exe
  2⤵
  PID:8364
- C:\Windows\System\JtGGWLD.exe
  C:\Windows\System\JtGGWLD.exe
  2⤵
  PID:8404
- C:\Windows\System\hyLxzbA.exe
  C:\Windows\System\hyLxzbA.exe
  2⤵
  PID:8500
- C:\Windows\System\wilKMCJ.exe
  C:\Windows\System\wilKMCJ.exe
  2⤵
  PID:8564
- C:\Windows\System\KWqqCEo.exe
  C:\Windows\System\KWqqCEo.exe
  2⤵
  PID:8536
- C:\Windows\System\WEWNzpU.exe
  C:\Windows\System\WEWNzpU.exe
  2⤵
  PID:8768
- C:\Windows\System\fMfdUok.exe
  C:\Windows\System\fMfdUok.exe
  2⤵
  PID:8784
- C:\Windows\System\sQmMyXa.exe
  C:\Windows\System\sQmMyXa.exe
  2⤵
  PID:8864
- C:\Windows\System\uuVOXSA.exe
  C:\Windows\System\uuVOXSA.exe
  2⤵
  PID:8848
- C:\Windows\System\sRFIQkc.exe
  C:\Windows\System\sRFIQkc.exe
  2⤵
  PID:8968
- C:\Windows\System\VOXoTjl.exe
  C:\Windows\System\VOXoTjl.exe
  2⤵
  PID:9012
- C:\Windows\System\QodSkaN.exe
  C:\Windows\System\QodSkaN.exe
  2⤵
  PID:9080
- C:\Windows\System\DrSnBFd.exe
  C:\Windows\System\DrSnBFd.exe
  2⤵
  PID:9160
- C:\Windows\System\dVfUZrj.exe
  C:\Windows\System\dVfUZrj.exe
  2⤵
  PID:9148
- C:\Windows\System\Dpcmlwm.exe
  C:\Windows\System\Dpcmlwm.exe
  2⤵
  PID:9184
- C:\Windows\System\OpWuPHv.exe
  C:\Windows\System\OpWuPHv.exe
  2⤵
  PID:8416
- C:\Windows\System\HpskLcF.exe
  C:\Windows\System\HpskLcF.exe
  2⤵
  PID:8256
- C:\Windows\System\moFHXtP.exe
  C:\Windows\System\moFHXtP.exe
  2⤵
  PID:8748
- C:\Windows\System\kqwGflV.exe
  C:\Windows\System\kqwGflV.exe
  2⤵
  PID:8844
- C:\Windows\System\nCKptQf.exe
  C:\Windows\System\nCKptQf.exe
  2⤵
  PID:8816
- C:\Windows\System\vgvqcpX.exe
  C:\Windows\System\vgvqcpX.exe
  2⤵
  PID:8896
- C:\Windows\System\EQgFSFe.exe
  C:\Windows\System\EQgFSFe.exe
  2⤵
  PID:9132
- C:\Windows\System\rMxGKHm.exe
  C:\Windows\System\rMxGKHm.exe
  2⤵
  PID:9228
- C:\Windows\System\LHNyrIw.exe
  C:\Windows\System\LHNyrIw.exe
  2⤵
  PID:9252
- C:\Windows\System\QrmcuAZ.exe
  C:\Windows\System\QrmcuAZ.exe
  2⤵
  PID:9284
- C:\Windows\System\LcaVLVE.exe
  C:\Windows\System\LcaVLVE.exe
  2⤵
  PID:9312
- C:\Windows\System\PXWUbYg.exe
  C:\Windows\System\PXWUbYg.exe
  2⤵
  PID:9340
- C:\Windows\System\bMqNfgC.exe
  C:\Windows\System\bMqNfgC.exe
  2⤵
  PID:9368
- C:\Windows\System\YHrBfGG.exe
  C:\Windows\System\YHrBfGG.exe
  2⤵
  PID:9396
- C:\Windows\System\jIeujws.exe
  C:\Windows\System\jIeujws.exe
  2⤵
  PID:9428
- C:\Windows\System\BtIvSWa.exe
  C:\Windows\System\BtIvSWa.exe
  2⤵
  PID:9448
- C:\Windows\System\gXIynIJ.exe
  C:\Windows\System\gXIynIJ.exe
  2⤵
  PID:9472
- C:\Windows\System\EpJnCkS.exe
  C:\Windows\System\EpJnCkS.exe
  2⤵
  PID:9496
- C:\Windows\System\VCToYfq.exe
  C:\Windows\System\VCToYfq.exe
  2⤵
  PID:9528
- C:\Windows\System\kxcQNyc.exe
  C:\Windows\System\kxcQNyc.exe
  2⤵
  PID:9552
- C:\Windows\System\CMIlQxX.exe
  C:\Windows\System\CMIlQxX.exe
  2⤵
  PID:9580
- C:\Windows\System\dChJLiW.exe
  C:\Windows\System\dChJLiW.exe
  2⤵
  PID:9616
- C:\Windows\System\lzjosXQ.exe
  C:\Windows\System\lzjosXQ.exe
  2⤵
  PID:9640
- C:\Windows\System\QJmFgrU.exe
  C:\Windows\System\QJmFgrU.exe
  2⤵
  PID:9676
- C:\Windows\System\yhigIQN.exe
  C:\Windows\System\yhigIQN.exe
  2⤵
  PID:9704
- C:\Windows\System\zSBHCdK.exe
  C:\Windows\System\zSBHCdK.exe
  2⤵
  PID:9732
- C:\Windows\System\GKqNsOz.exe
  C:\Windows\System\GKqNsOz.exe
  2⤵
  PID:9764
- C:\Windows\System\ViUgYQo.exe
  C:\Windows\System\ViUgYQo.exe
  2⤵
  PID:9784
- C:\Windows\System\aMbeLcO.exe
  C:\Windows\System\aMbeLcO.exe
  2⤵
  PID:9816
- C:\Windows\System\QpAmHqI.exe
  C:\Windows\System\QpAmHqI.exe
  2⤵
  PID:9852
- C:\Windows\System\WkLzSpF.exe
  C:\Windows\System\WkLzSpF.exe
  2⤵
  PID:9876
- C:\Windows\System\sCFjOVS.exe
  C:\Windows\System\sCFjOVS.exe
  2⤵
  PID:9892
- C:\Windows\System\APRkBbb.exe
  C:\Windows\System\APRkBbb.exe
  2⤵
  PID:9912
- C:\Windows\System\JycNZUT.exe
  C:\Windows\System\JycNZUT.exe
  2⤵
  PID:9932
- C:\Windows\System\MDzKQMZ.exe
  C:\Windows\System\MDzKQMZ.exe
  2⤵
  PID:9960
- C:\Windows\System\QpOFbKt.exe
  C:\Windows\System\QpOFbKt.exe
  2⤵
  PID:9992
- C:\Windows\System\AFYxWVX.exe
  C:\Windows\System\AFYxWVX.exe
  2⤵
  PID:10016
- C:\Windows\System\vUAaCnO.exe
  C:\Windows\System\vUAaCnO.exe
  2⤵
  PID:10036
- C:\Windows\System\TZJxkVV.exe
  C:\Windows\System\TZJxkVV.exe
  2⤵
  PID:10064
- C:\Windows\System\ZDSVIwh.exe
  C:\Windows\System\ZDSVIwh.exe
  2⤵
  PID:10096
- C:\Windows\System\TLGItRs.exe
  C:\Windows\System\TLGItRs.exe
  2⤵
  PID:10116
- C:\Windows\System\PLIwvnk.exe
  C:\Windows\System\PLIwvnk.exe
  2⤵
  PID:10144
- C:\Windows\System\nyzMaUr.exe
  C:\Windows\System\nyzMaUr.exe
  2⤵
  PID:10172
- C:\Windows\System\RHVynoA.exe
  C:\Windows\System\RHVynoA.exe
  2⤵
  PID:10196
- C:\Windows\System\BorkztF.exe
  C:\Windows\System\BorkztF.exe
  2⤵
  PID:10212
- C:\Windows\System\UVHiyRq.exe
  C:\Windows\System\UVHiyRq.exe
  2⤵
  PID:10236
- C:\Windows\System\mFAOvcw.exe
  C:\Windows\System\mFAOvcw.exe
  2⤵
  PID:8916
- C:\Windows\System\mcOgIRj.exe
  C:\Windows\System\mcOgIRj.exe
  2⤵
  PID:8240
- C:\Windows\System\mUKJOIU.exe
  C:\Windows\System\mUKJOIU.exe
  2⤵
  PID:9276
- C:\Windows\System\JlEjgAy.exe
  C:\Windows\System\JlEjgAy.exe
  2⤵
  PID:9380
- C:\Windows\System\aJOhBxb.exe
  C:\Windows\System\aJOhBxb.exe
  2⤵
  PID:9156
- C:\Windows\System\rjQqYhR.exe
  C:\Windows\System\rjQqYhR.exe
  2⤵
  PID:9484
- C:\Windows\System\ankVFvN.exe
  C:\Windows\System\ankVFvN.exe
  2⤵
  PID:9468
- C:\Windows\System\QIwptKe.exe
  C:\Windows\System\QIwptKe.exe
  2⤵
  PID:9564
- C:\Windows\System\cLJyjub.exe
  C:\Windows\System\cLJyjub.exe
  2⤵
  PID:9728
- C:\Windows\System\wLnoajV.exe
  C:\Windows\System\wLnoajV.exe
  2⤵
  PID:9792
- C:\Windows\System\BITvZEQ.exe
  C:\Windows\System\BITvZEQ.exe
  2⤵
  PID:9848
- C:\Windows\System\qUzJdqZ.exe
  C:\Windows\System\qUzJdqZ.exe
  2⤵
  PID:9908
- C:\Windows\System\xnhwcnG.exe
  C:\Windows\System\xnhwcnG.exe
  2⤵
  PID:9956
- C:\Windows\System\taiHoZW.exe
  C:\Windows\System\taiHoZW.exe
  2⤵
  PID:9804
- C:\Windows\System\hpmHBrq.exe
  C:\Windows\System\hpmHBrq.exe
  2⤵
  PID:9864
- C:\Windows\System\vfpAypg.exe
  C:\Windows\System\vfpAypg.exe
  2⤵
  PID:9900
- C:\Windows\System\gwYenAI.exe
  C:\Windows\System\gwYenAI.exe
  2⤵
  PID:10204
- C:\Windows\System\dfZsWXV.exe
  C:\Windows\System\dfZsWXV.exe
  2⤵
  PID:10108
- C:\Windows\System\xvhGKqj.exe
  C:\Windows\System\xvhGKqj.exe
  2⤵
  PID:9660
- C:\Windows\System\MwtTLeU.exe
  C:\Windows\System\MwtTLeU.exe
  2⤵
  PID:9544
- C:\Windows\System\ZrftWjf.exe
  C:\Windows\System\ZrftWjf.exe
  2⤵
  PID:9812
- C:\Windows\System\OuSKvcx.exe
  C:\Windows\System\OuSKvcx.exe
  2⤵
  PID:10276
- C:\Windows\System\CEuEWKG.exe
  C:\Windows\System\CEuEWKG.exe
  2⤵
  PID:10304
- C:\Windows\System\EDYpckH.exe
  C:\Windows\System\EDYpckH.exe
  2⤵
  PID:10332
- C:\Windows\System\MMgaWYB.exe
  C:\Windows\System\MMgaWYB.exe
  2⤵
  PID:10360
- C:\Windows\System\vIgWKIO.exe
  C:\Windows\System\vIgWKIO.exe
  2⤵
  PID:10392
- C:\Windows\System\HwOuIjZ.exe
  C:\Windows\System\HwOuIjZ.exe
  2⤵
  PID:10416
- C:\Windows\System\hCSvPiq.exe
  C:\Windows\System\hCSvPiq.exe
  2⤵
  PID:10456
- C:\Windows\System\iqwtXJk.exe
  C:\Windows\System\iqwtXJk.exe
  2⤵
  PID:10484
- C:\Windows\System\xkyGsfZ.exe
  C:\Windows\System\xkyGsfZ.exe
  2⤵
  PID:10504
- C:\Windows\System\lyDhktC.exe
  C:\Windows\System\lyDhktC.exe
  2⤵
  PID:10524
- C:\Windows\System\ZmEIwyR.exe
  C:\Windows\System\ZmEIwyR.exe
  2⤵
  PID:10552
- C:\Windows\System\IIVVhQm.exe
  C:\Windows\System\IIVVhQm.exe
  2⤵
  PID:10584
- C:\Windows\System\gSCrBEk.exe
  C:\Windows\System\gSCrBEk.exe
  2⤵
  PID:10604
- C:\Windows\System\KpOKSTH.exe
  C:\Windows\System\KpOKSTH.exe
  2⤵
  PID:10632
- C:\Windows\System\BpaRAQA.exe
  C:\Windows\System\BpaRAQA.exe
  2⤵
  PID:10656
- C:\Windows\System\DzhrJuY.exe
  C:\Windows\System\DzhrJuY.exe
  2⤵
  PID:10676
- C:\Windows\System\oIAlRzY.exe
  C:\Windows\System\oIAlRzY.exe
  2⤵
  PID:10696
- C:\Windows\System\cczemiA.exe
  C:\Windows\System\cczemiA.exe
  2⤵
  PID:10716
- C:\Windows\System\jzSRtkR.exe
  C:\Windows\System\jzSRtkR.exe
  2⤵
  PID:10744
- C:\Windows\System\jOPghqt.exe
  C:\Windows\System\jOPghqt.exe
  2⤵
  PID:10772
- C:\Windows\System\iRTgcQA.exe
  C:\Windows\System\iRTgcQA.exe
  2⤵
  PID:10796
- C:\Windows\System\EZZTVLG.exe
  C:\Windows\System\EZZTVLG.exe
  2⤵
  PID:10816
- C:\Windows\System\DfTMEuB.exe
  C:\Windows\System\DfTMEuB.exe
  2⤵
  PID:10848
- C:\Windows\System\xntucZW.exe
  C:\Windows\System\xntucZW.exe
  2⤵
  PID:10868
- C:\Windows\System\KCjAyzH.exe
  C:\Windows\System\KCjAyzH.exe
  2⤵
  PID:10972
- C:\Windows\System\SnqrbIy.exe
  C:\Windows\System\SnqrbIy.exe
  2⤵
  PID:10992
- C:\Windows\System\EmlOJgp.exe
  C:\Windows\System\EmlOJgp.exe
  2⤵
  PID:11024
- C:\Windows\System\KkDNvZi.exe
  C:\Windows\System\KkDNvZi.exe
  2⤵
  PID:11072
- C:\Windows\System\mOtSTQZ.exe
  C:\Windows\System\mOtSTQZ.exe
  2⤵
  PID:11088
- C:\Windows\System\xIASAak.exe
  C:\Windows\System\xIASAak.exe
  2⤵
  PID:11116
- C:\Windows\System\cbPUcmZ.exe
  C:\Windows\System\cbPUcmZ.exe
  2⤵
  PID:11140
- C:\Windows\System\jICzFTz.exe
  C:\Windows\System\jICzFTz.exe
  2⤵
  PID:11168
- C:\Windows\System\UcrWGPx.exe
  C:\Windows\System\UcrWGPx.exe
  2⤵
  PID:11188
- C:\Windows\System\TLUSTDM.exe
  C:\Windows\System\TLUSTDM.exe
  2⤵
  PID:11216
- C:\Windows\System\XZJyitL.exe
  C:\Windows\System\XZJyitL.exe
  2⤵
  PID:10264
- C:\Windows\System\HZGNNZm.exe
  C:\Windows\System\HZGNNZm.exe
  2⤵
  PID:9952
- C:\Windows\System\qMHYifD.exe
  C:\Windows\System\qMHYifD.exe
  2⤵
  PID:10536
- C:\Windows\System\NNMXUhI.exe
  C:\Windows\System\NNMXUhI.exe
  2⤵
  PID:10592
- C:\Windows\System\wBoCxOL.exe
  C:\Windows\System\wBoCxOL.exe
  2⤵
  PID:9756
- C:\Windows\System\QfRODYr.exe
  C:\Windows\System\QfRODYr.exe
  2⤵
  PID:10668
- C:\Windows\System\nANTxJz.exe
  C:\Windows\System\nANTxJz.exe
  2⤵
  PID:10600
- C:\Windows\System\JXWRmhU.exe
  C:\Windows\System\JXWRmhU.exe
  2⤵
  PID:10448
- C:\Windows\System\KyhFgvk.exe
  C:\Windows\System\KyhFgvk.exe
  2⤵
  PID:10520
- C:\Windows\System\RjeuBbZ.exe
  C:\Windows\System\RjeuBbZ.exe
  2⤵
  PID:10928
- C:\Windows\System\ozjRnrp.exe
  C:\Windows\System\ozjRnrp.exe
  2⤵
  PID:10836
- C:\Windows\System\TtEqGru.exe
  C:\Windows\System\TtEqGru.exe
  2⤵
  PID:10684
- C:\Windows\System\UTgNqaw.exe
  C:\Windows\System\UTgNqaw.exe
  2⤵
  PID:11136
- C:\Windows\System\pDNPQyY.exe
  C:\Windows\System\pDNPQyY.exe
  2⤵
  PID:11212
- C:\Windows\System\BbrDolF.exe
  C:\Windows\System\BbrDolF.exe
  2⤵
  PID:11032
- C:\Windows\System\orUAoRL.exe
  C:\Windows\System\orUAoRL.exe
  2⤵
  PID:11084
- C:\Windows\System\hbZaADW.exe
  C:\Windows\System\hbZaADW.exe
  2⤵
  PID:11152
- C:\Windows\System\rGxEiae.exe
  C:\Windows\System\rGxEiae.exe
  2⤵
  PID:9264
- C:\Windows\System\bbWuUSo.exe
  C:\Windows\System\bbWuUSo.exe
  2⤵
  PID:9656
- C:\Windows\System\UNIAlcw.exe
  C:\Windows\System\UNIAlcw.exe
  2⤵
  PID:10500
- C:\Windows\System\admxhdN.exe
  C:\Windows\System\admxhdN.exe
  2⤵
  PID:10356
- C:\Windows\System\bKvzLCe.exe
  C:\Windows\System\bKvzLCe.exe
  2⤵
  PID:4416
- C:\Windows\System\WWhpTty.exe
  C:\Windows\System\WWhpTty.exe
  2⤵
  PID:10444
- C:\Windows\System\fGkspiq.exe
  C:\Windows\System\fGkspiq.exe
  2⤵
  PID:10828
- C:\Windows\System\wNXYudT.exe
  C:\Windows\System\wNXYudT.exe
  2⤵
  PID:11000
- C:\Windows\System\OCHFXbM.exe
  C:\Windows\System\OCHFXbM.exe
  2⤵
  PID:568
- C:\Windows\System\afRFHWM.exe
  C:\Windows\System\afRFHWM.exe
  2⤵
  PID:9752
- C:\Windows\System\GaDOQks.exe
  C:\Windows\System\GaDOQks.exe
  2⤵
  PID:10784
- C:\Windows\System\lzXupfr.exe
  C:\Windows\System\lzXupfr.exe
  2⤵
  PID:10884
- C:\Windows\System\VJTxBMM.exe
  C:\Windows\System\VJTxBMM.exe
  2⤵
  PID:11292
- C:\Windows\System\wCFulEA.exe
  C:\Windows\System\wCFulEA.exe
  2⤵
  PID:11328
- C:\Windows\System\dpnTYlE.exe
  C:\Windows\System\dpnTYlE.exe
  2⤵
  PID:11376
- C:\Windows\System\nqIKIeQ.exe
  C:\Windows\System\nqIKIeQ.exe
  2⤵
  PID:11396
- C:\Windows\System\Ysylcdc.exe
  C:\Windows\System\Ysylcdc.exe
  2⤵
  PID:11424
- C:\Windows\System\qaPAWZf.exe
  C:\Windows\System\qaPAWZf.exe
  2⤵
  PID:11444
- C:\Windows\System\KDKgKRT.exe
  C:\Windows\System\KDKgKRT.exe
  2⤵
  PID:11468
- C:\Windows\System\OceLuma.exe
  C:\Windows\System\OceLuma.exe
  2⤵
  PID:11488
- C:\Windows\System\LKOnwNc.exe
  C:\Windows\System\LKOnwNc.exe
  2⤵
  PID:11512
- C:\Windows\System\ylnNLYN.exe
  C:\Windows\System\ylnNLYN.exe
  2⤵
  PID:11536
- C:\Windows\System\XyxCKNI.exe
  C:\Windows\System\XyxCKNI.exe
  2⤵
  PID:11564
- C:\Windows\System\bADbcuF.exe
  C:\Windows\System\bADbcuF.exe
  2⤵
  PID:11584
- C:\Windows\System\wsKtyJH.exe
  C:\Windows\System\wsKtyJH.exe
  2⤵
  PID:11612
- C:\Windows\System\VoLxNOf.exe
  C:\Windows\System\VoLxNOf.exe
  2⤵
  PID:11636
- C:\Windows\System\CEzhCPJ.exe
  C:\Windows\System\CEzhCPJ.exe
  2⤵
  PID:11664
- C:\Windows\System\akRoYUZ.exe
  C:\Windows\System\akRoYUZ.exe
  2⤵
  PID:11716
- C:\Windows\System\rhhsiBf.exe
  C:\Windows\System\rhhsiBf.exe
  2⤵
  PID:11744
- C:\Windows\System\widzomA.exe
  C:\Windows\System\widzomA.exe
  2⤵
  PID:11780
- C:\Windows\System\agHTOFE.exe
  C:\Windows\System\agHTOFE.exe
  2⤵
  PID:11800
- C:\Windows\System\vlHQYBJ.exe
  C:\Windows\System\vlHQYBJ.exe
  2⤵
  PID:11820
- C:\Windows\System\eVQkhyB.exe
  C:\Windows\System\eVQkhyB.exe
  2⤵
  PID:11844
- C:\Windows\System\qqPlpdR.exe
  C:\Windows\System\qqPlpdR.exe
  2⤵
  PID:11872
- C:\Windows\System\onvgflN.exe
  C:\Windows\System\onvgflN.exe
  2⤵
  PID:11904
- C:\Windows\System\HZbWJmS.exe
  C:\Windows\System\HZbWJmS.exe
  2⤵
  PID:11924
- C:\Windows\System\uFfXjsy.exe
  C:\Windows\System\uFfXjsy.exe
  2⤵
  PID:11948
- C:\Windows\System\OakJCrh.exe
  C:\Windows\System\OakJCrh.exe
  2⤵
  PID:11972
- C:\Windows\System\SeidSOh.exe
  C:\Windows\System\SeidSOh.exe
  2⤵
  PID:12016
- C:\Windows\System\iZQVkmb.exe
  C:\Windows\System\iZQVkmb.exe
  2⤵
  PID:12064
- C:\Windows\System\zkENirK.exe
  C:\Windows\System\zkENirK.exe
  2⤵
  PID:12104
- C:\Windows\System\tRxUcyd.exe
  C:\Windows\System\tRxUcyd.exe
  2⤵
  PID:12128
- C:\Windows\System\iuiavUm.exe
  C:\Windows\System\iuiavUm.exe
  2⤵
  PID:12152
- C:\Windows\System\bUccdlv.exe
  C:\Windows\System\bUccdlv.exe
  2⤵
  PID:12180
- C:\Windows\System\xuoHiCC.exe
  C:\Windows\System\xuoHiCC.exe
  2⤵
  PID:12212
- C:\Windows\System\gSYHHqn.exe
  C:\Windows\System\gSYHHqn.exe
  2⤵
  PID:12240
- C:\Windows\System\uYikzkg.exe
  C:\Windows\System\uYikzkg.exe
  2⤵
  PID:12264
- C:\Windows\System\NDFFGTR.exe
  C:\Windows\System\NDFFGTR.exe
  2⤵
  PID:10964
- C:\Windows\System\CUotAfq.exe
  C:\Windows\System\CUotAfq.exe
  2⤵
  PID:11340
- C:\Windows\System\OyvCdyG.exe
  C:\Windows\System\OyvCdyG.exe
  2⤵
  PID:11308
- C:\Windows\System\ZBmNMBw.exe
  C:\Windows\System\ZBmNMBw.exe
  2⤵
  PID:11300
- C:\Windows\System\JHFouql.exe
  C:\Windows\System\JHFouql.exe
  2⤵
  PID:11440
- C:\Windows\System\sBWlcAA.exe
  C:\Windows\System\sBWlcAA.exe
  2⤵
  PID:11420
- C:\Windows\System\kgPEhPY.exe
  C:\Windows\System\kgPEhPY.exe
  2⤵
  PID:11552
- C:\Windows\System\RFmGgMS.exe
  C:\Windows\System\RFmGgMS.exe
  2⤵
  PID:11576
- C:\Windows\System\msqCvwa.exe
  C:\Windows\System\msqCvwa.exe
  2⤵
  PID:11528
- C:\Windows\System\rAqCUHu.exe
  C:\Windows\System\rAqCUHu.exe
  2⤵
  PID:11596
- C:\Windows\System\sQwRTVc.exe
  C:\Windows\System\sQwRTVc.exe
  2⤵
  PID:11696
- C:\Windows\System\anEyCWd.exe
  C:\Windows\System\anEyCWd.exe
  2⤵
  PID:11840
- C:\Windows\System\HjdgVOJ.exe
  C:\Windows\System\HjdgVOJ.exe
  2⤵
  PID:11828
- C:\Windows\System\iqvjzDN.exe
  C:\Windows\System\iqvjzDN.exe
  2⤵
  PID:11900
- C:\Windows\System\qPLdZmE.exe
  C:\Windows\System\qPLdZmE.exe
  2⤵
  PID:11980
- C:\Windows\System\qDREFgh.exe
  C:\Windows\System\qDREFgh.exe
  2⤵
  PID:11940
- C:\Windows\System\YQlLbgj.exe
  C:\Windows\System\YQlLbgj.exe
  2⤵
  PID:12056
- C:\Windows\System\NgPvmnv.exe
  C:\Windows\System\NgPvmnv.exe
  2⤵
  PID:12148
- C:\Windows\System\QNvTaNo.exe
  C:\Windows\System\QNvTaNo.exe
  2⤵
  PID:12200
- C:\Windows\System\hETtUMJ.exe
  C:\Windows\System\hETtUMJ.exe
  2⤵
  PID:12284
- C:\Windows\System\iCWdCJt.exe
  C:\Windows\System\iCWdCJt.exe
  2⤵
  PID:11464
- C:\Windows\System\bfldHpO.exe
  C:\Windows\System\bfldHpO.exe
  2⤵
  PID:11660
- C:\Windows\System\fSyxMOS.exe
  C:\Windows\System\fSyxMOS.exe
  2⤵
  PID:11388
- C:\Windows\System\hvqGLDB.exe
  C:\Windows\System\hvqGLDB.exe
  2⤵
  PID:11856
- C:\Windows\System\PlwmbQg.exe
  C:\Windows\System\PlwmbQg.exe
  2⤵
  PID:11920
- C:\Windows\System\hfLUpor.exe
  C:\Windows\System\hfLUpor.exe
  2⤵
  PID:11632
- C:\Windows\System\sUYZkMF.exe
  C:\Windows\System\sUYZkMF.exe
  2⤵
  PID:12060
- C:\Windows\System\FLRnvOi.exe
  C:\Windows\System\FLRnvOi.exe
  2⤵
  PID:12196
- C:\Windows\System\KGeeElw.exe
  C:\Windows\System\KGeeElw.exe
  2⤵
  PID:12172
- C:\Windows\System\jXroIVa.exe
  C:\Windows\System\jXroIVa.exe
  2⤵
  PID:12312
- C:\Windows\System\mWtPxWW.exe
  C:\Windows\System\mWtPxWW.exe
  2⤵
  PID:12332
- C:\Windows\System\oihvoeu.exe
  C:\Windows\System\oihvoeu.exe
  2⤵
  PID:12356
- C:\Windows\System\JgHaEQq.exe
  C:\Windows\System\JgHaEQq.exe
  2⤵
  PID:12384
- C:\Windows\System\njoXMXt.exe
  C:\Windows\System\njoXMXt.exe
  2⤵
  PID:12404
- C:\Windows\System\etQJKVt.exe
  C:\Windows\System\etQJKVt.exe
  2⤵
  PID:12428
- C:\Windows\System\azdBTfm.exe
  C:\Windows\System\azdBTfm.exe
  2⤵
  PID:12456
- C:\Windows\System\XSEYLTi.exe
  C:\Windows\System\XSEYLTi.exe
  2⤵
  PID:12484
- C:\Windows\System\KjSQtwS.exe
  C:\Windows\System\KjSQtwS.exe
  2⤵
  PID:12504
- C:\Windows\System\sqlwYLI.exe
  C:\Windows\System\sqlwYLI.exe
  2⤵
  PID:12528
- C:\Windows\System\pPcrbWy.exe
  C:\Windows\System\pPcrbWy.exe
  2⤵
  PID:12556
- C:\Windows\System\IiSQpCO.exe
  C:\Windows\System\IiSQpCO.exe
  2⤵
  PID:12580
- C:\Windows\System\hAwmMcn.exe
  C:\Windows\System\hAwmMcn.exe
  2⤵
  PID:12608
- C:\Windows\System\YEPfmLX.exe
  C:\Windows\System\YEPfmLX.exe
  2⤵
  PID:12636
- C:\Windows\System\zCLLWil.exe
  C:\Windows\System\zCLLWil.exe
  2⤵
  PID:12660
- C:\Windows\System\vSEjnjS.exe
  C:\Windows\System\vSEjnjS.exe
  2⤵
  PID:12684
- C:\Windows\System\hShQrIT.exe
  C:\Windows\System\hShQrIT.exe
  2⤵
  PID:12708
- C:\Windows\System\cfUhkez.exe
  C:\Windows\System\cfUhkez.exe
  2⤵
  PID:12732
- C:\Windows\System\scNiUWT.exe
  C:\Windows\System\scNiUWT.exe
  2⤵
  PID:12752
- C:\Windows\System\ZFzivVn.exe
  C:\Windows\System\ZFzivVn.exe
  2⤵
  PID:12772
- C:\Windows\System\pDqByAQ.exe
  C:\Windows\System\pDqByAQ.exe
  2⤵
  PID:12796
- C:\Windows\System\NJusFev.exe
  C:\Windows\System\NJusFev.exe
  2⤵
  PID:12824
- C:\Windows\System\XTQronI.exe
  C:\Windows\System\XTQronI.exe
  2⤵
  PID:12844
- C:\Windows\System\TGAxYen.exe
  C:\Windows\System\TGAxYen.exe
  2⤵
  PID:12872
- C:\Windows\System\yNMNvKj.exe
  C:\Windows\System\yNMNvKj.exe
  2⤵
  PID:12892
- C:\Windows\System\vFtvlyW.exe
  C:\Windows\System\vFtvlyW.exe
  2⤵
  PID:12920
- C:\Windows\System\uBQQXdY.exe
  C:\Windows\System\uBQQXdY.exe
  2⤵
  PID:12940
- C:\Windows\System\LNznXIm.exe
  C:\Windows\System\LNznXIm.exe
  2⤵
  PID:12968
- C:\Windows\System\AAWkTKB.exe
  C:\Windows\System\AAWkTKB.exe
  2⤵
  PID:12988
- C:\Windows\System\DJwldgj.exe
  C:\Windows\System\DJwldgj.exe
  2⤵
  PID:13008
- C:\Windows\System\kinxJiE.exe
  C:\Windows\System\kinxJiE.exe
  2⤵
  PID:13032
- C:\Windows\System\KRWAgKx.exe
  C:\Windows\System\KRWAgKx.exe
  2⤵
  PID:13052
- C:\Windows\System\JyZxjBP.exe
  C:\Windows\System\JyZxjBP.exe
  2⤵
  PID:13076
- C:\Windows\System\cbDcSDN.exe
  C:\Windows\System\cbDcSDN.exe
  2⤵
  PID:13108
- C:\Windows\System\mwBiwpr.exe
  C:\Windows\System\mwBiwpr.exe
  2⤵
  PID:13136
- C:\Windows\System\qwLGGpj.exe
  C:\Windows\System\qwLGGpj.exe
  2⤵
  PID:12340
- C:\Windows\System\yXnrNWl.exe
  C:\Windows\System\yXnrNWl.exe
  2⤵
  PID:12768
- C:\Windows\System\zqiyzMT.exe
  C:\Windows\System\zqiyzMT.exe
  2⤵
  PID:12816
- C:\Windows\System\GWvFHZK.exe
  C:\Windows\System\GWvFHZK.exe
  2⤵
  PID:12536
- C:\Windows\System\qNjjUUx.exe
  C:\Windows\System\qNjjUUx.exe
  2⤵
  PID:12888
- C:\Windows\System\PSWQBzv.exe
  C:\Windows\System\PSWQBzv.exe
  2⤵
  PID:12960
- C:\Windows\System\qFVmHWB.exe
  C:\Windows\System\qFVmHWB.exe
  2⤵
  PID:12648
- C:\Windows\System\ZIkPrLv.exe
  C:\Windows\System\ZIkPrLv.exe
  2⤵
  PID:13004
- C:\Windows\System\rbnziiW.exe
  C:\Windows\System\rbnziiW.exe
  2⤵
  PID:12852
- C:\Windows\System\DiSbKwK.exe
  C:\Windows\System\DiSbKwK.exe
  2⤵
  PID:12880
- C:\Windows\System\SPITwWx.exe
  C:\Windows\System\SPITwWx.exe
  2⤵
  PID:12792
- C:\Windows\System\mQAhmRd.exe
  C:\Windows\System\mQAhmRd.exe
  2⤵
  PID:13088
- C:\Windows\System\WIvLyrI.exe
  C:\Windows\System\WIvLyrI.exe
  2⤵
  PID:12948
- C:\Windows\System\lncquYU.exe
  C:\Windows\System\lncquYU.exe
  2⤵
  PID:13196
- C:\Windows\System\EXgwhJb.exe
  C:\Windows\System\EXgwhJb.exe
  2⤵
  PID:13116
- C:\Windows\System\dGbwQpC.exe
  C:\Windows\System\dGbwQpC.exe
  2⤵
  PID:13264
- C:\Windows\System\xfdJSFx.exe
  C:\Windows\System\xfdJSFx.exe
  2⤵
  PID:12280
- C:\Windows\System\weByBJE.exe
  C:\Windows\System\weByBJE.exe
  2⤵
  PID:11884
- C:\Windows\System\kdEahTR.exe
  C:\Windows\System\kdEahTR.exe
  2⤵
  PID:8532
- C:\Windows\System\NJKooQP.exe
  C:\Windows\System\NJKooQP.exe
  2⤵
  PID:2920
- C:\Windows\System\qTUruGb.exe
  C:\Windows\System\qTUruGb.exe
  2⤵
  PID:12604
- C:\Windows\System\CauxEzs.exe
  C:\Windows\System\CauxEzs.exe
  2⤵
  PID:1156
- C:\Windows\System\rVApshU.exe
  C:\Windows\System\rVApshU.exe
  2⤵
  PID:13160
- C:\Windows\System\vPitPFi.exe
  C:\Windows\System\vPitPFi.exe
  2⤵
  PID:12452
- C:\Windows\System\RaQzMYa.exe
  C:\Windows\System\RaQzMYa.exe
  2⤵
  PID:12980
- C:\Windows\System\EBjAFGW.exe
  C:\Windows\System\EBjAFGW.exe
  2⤵
  PID:12840
- C:\Windows\System\tzTrpmz.exe
  C:\Windows\System\tzTrpmz.exe
  2⤵
  PID:12592
- C:\Windows\System\GWWYaYZ.exe
  C:\Windows\System\GWWYaYZ.exe
  2⤵
  PID:12916
- C:\Windows\System\LlPeugF.exe
  C:\Windows\System\LlPeugF.exe
  2⤵
  PID:13292
- C:\Windows\System\YkSiPZp.exe
  C:\Windows\System\YkSiPZp.exe
  2⤵
  PID:13068
- C:\Windows\System\gCidnxr.exe
  C:\Windows\System\gCidnxr.exe
  2⤵
  PID:13016
- C:\Windows\System\rSckjBm.exe
  C:\Windows\System\rSckjBm.exe
  2⤵
  PID:60
- C:\Windows\System\cviQkFN.exe
  C:\Windows\System\cviQkFN.exe
  2⤵
  PID:3936
- C:\Windows\System\bKYzOPq.exe
  C:\Windows\System\bKYzOPq.exe
  2⤵
  PID:12764
- C:\Windows\System\ZWRpjWo.exe
  C:\Windows\System\ZWRpjWo.exe
  2⤵
  PID:4616
- C:\Windows\System\NhHxZIP.exe
  C:\Windows\System\NhHxZIP.exe
  2⤵
  PID:12468
- C:\Windows\System\pkWdXKA.exe
  C:\Windows\System\pkWdXKA.exe
  2⤵
  PID:13332
- C:\Windows\System\HmikSbt.exe
  C:\Windows\System\HmikSbt.exe
  2⤵
  PID:13352
- C:\Windows\System\mGkErsC.exe
  C:\Windows\System\mGkErsC.exe
  2⤵
  PID:13368
- C:\Windows\System\rPEhdUD.exe
  C:\Windows\System\rPEhdUD.exe
  2⤵
  PID:13396
- C:\Windows\System\THkzWBZ.exe
  C:\Windows\System\THkzWBZ.exe
  2⤵
  PID:13424
- C:\Windows\System\LnXnBwG.exe
  C:\Windows\System\LnXnBwG.exe
  2⤵
  PID:13440
- C:\Windows\System\tNGmeok.exe
  C:\Windows\System\tNGmeok.exe
  2⤵
  PID:13464
- C:\Windows\System\jNfPGQp.exe
  C:\Windows\System\jNfPGQp.exe
  2⤵
  PID:13544
- C:\Windows\System\ctFGvvx.exe
  C:\Windows\System\ctFGvvx.exe
  2⤵
  PID:13564
- C:\Windows\System\xcnCAed.exe
  C:\Windows\System\xcnCAed.exe
  2⤵
  PID:13580
- C:\Windows\System\whLcjYJ.exe
  C:\Windows\System\whLcjYJ.exe
  2⤵
  PID:13616
- C:\Windows\System\nTTQEot.exe
  C:\Windows\System\nTTQEot.exe
  2⤵
  PID:13644
- C:\Windows\System\pXyOGWB.exe
  C:\Windows\System\pXyOGWB.exe
  2⤵
  PID:13668
- C:\Windows\System\YZxfCvr.exe
  C:\Windows\System\YZxfCvr.exe
  2⤵
  PID:13696
- C:\Windows\System\NBhTeWT.exe
  C:\Windows\System\NBhTeWT.exe
  2⤵
  PID:13720
- C:\Windows\System\PJAKasx.exe
  C:\Windows\System\PJAKasx.exe
  2⤵
  PID:13748
- C:\Windows\System\gCShJVQ.exe
  C:\Windows\System\gCShJVQ.exe
  2⤵
  PID:13768
- C:\Windows\System\IyxvsUd.exe
  C:\Windows\System\IyxvsUd.exe
  2⤵
  PID:13804
- C:\Windows\System\EEzdlZq.exe
  C:\Windows\System\EEzdlZq.exe
  2⤵
  PID:13820
- C:\Windows\System\WLerjCt.exe
  C:\Windows\System\WLerjCt.exe
  2⤵
  PID:13836
- C:\Windows\System\tDRjBhn.exe
  C:\Windows\System\tDRjBhn.exe
  2⤵
  PID:13860
- C:\Windows\System\OnWBmTT.exe
  C:\Windows\System\OnWBmTT.exe
  2⤵
  PID:13880
- C:\Windows\System\LbWVjCx.exe
  C:\Windows\System\LbWVjCx.exe
  2⤵
  PID:13908
- C:\Windows\System\ADsDosI.exe
  C:\Windows\System\ADsDosI.exe
  2⤵
  PID:13932
- C:\Windows\System\VZZFJUt.exe
  C:\Windows\System\VZZFJUt.exe
  2⤵
  PID:13952
- C:\Windows\System\KrWCsHN.exe
  C:\Windows\System\KrWCsHN.exe
  2⤵
  PID:13972
- C:\Windows\System\AxvSXJO.exe
  C:\Windows\System\AxvSXJO.exe
  2⤵
  PID:14000
- C:\Windows\System\dkldspd.exe
  C:\Windows\System\dkldspd.exe
  2⤵
  PID:14024
- C:\Windows\System\MmVGuyX.exe
  C:\Windows\System\MmVGuyX.exe
  2⤵
  PID:14044
- C:\Windows\System\KqjcgDL.exe
  C:\Windows\System\KqjcgDL.exe
  2⤵
  PID:14076
- C:\Windows\System\XooFeuJ.exe
  C:\Windows\System\XooFeuJ.exe
  2⤵
  PID:14096
- C:\Windows\System\uBHkDEt.exe
  C:\Windows\System\uBHkDEt.exe
  2⤵
  PID:14124
- C:\Windows\System\jzKPUAl.exe
  C:\Windows\System\jzKPUAl.exe
  2⤵
  PID:14152
- C:\Windows\System\bjNheaS.exe
  C:\Windows\System\bjNheaS.exe
  2⤵
  PID:14172
- C:\Windows\System\YZNUXXh.exe
  C:\Windows\System\YZNUXXh.exe
  2⤵
  PID:14196
- C:\Windows\System\BVjettw.exe
  C:\Windows\System\BVjettw.exe
  2⤵
  PID:14212
- C:\Windows\System\ElOZFnb.exe
  C:\Windows\System\ElOZFnb.exe
  2⤵
  PID:14232
- C:\Windows\System\qTwNSIs.exe
  C:\Windows\System\qTwNSIs.exe
  2⤵
  PID:14260
- C:\Windows\System\aHukoSn.exe
  C:\Windows\System\aHukoSn.exe
  2⤵
  PID:14292
- C:\Windows\System\dRjzCcW.exe
  C:\Windows\System\dRjzCcW.exe
  2⤵
  PID:14316
- C:\Windows\System\twOXqaM.exe
  C:\Windows\System\twOXqaM.exe
  2⤵
  PID:13000
- C:\Windows\System\WqAcWkU.exe
  C:\Windows\System\WqAcWkU.exe
  2⤵
  PID:12328
- C:\Windows\System\vOqrWKE.exe
  C:\Windows\System\vOqrWKE.exe
  2⤵
  PID:11412
- C:\Windows\System\rSOqBsC.exe
  C:\Windows\System\rSOqBsC.exe
  2⤵
  PID:13380
- C:\Windows\System\cvUHNBQ.exe
  C:\Windows\System\cvUHNBQ.exe
  2⤵
  PID:13420
- C:\Windows\System\LQkKmlI.exe
  C:\Windows\System\LQkKmlI.exe
  2⤵
  PID:13484
- C:\Windows\System\RaInztD.exe
  C:\Windows\System\RaInztD.exe
  2⤵
  PID:13448
- C:\Windows\System\abjtczu.exe
  C:\Windows\System\abjtczu.exe
  2⤵
  PID:4252
- C:\Windows\System\TDKIEyZ.exe
  C:\Windows\System\TDKIEyZ.exe
  2⤵
  PID:4692
- C:\Windows\System\beKAghb.exe
  C:\Windows\System\beKAghb.exe
  2⤵
  PID:13348
- C:\Windows\System\IYvRKWC.exe
  C:\Windows\System\IYvRKWC.exe
  2⤵
  PID:13660
- C:\Windows\System\iXLVtUg.exe
  C:\Windows\System\iXLVtUg.exe
  2⤵
  PID:13692
- C:\Windows\System\swoukip.exe
  C:\Windows\System\swoukip.exe
  2⤵
  PID:13816
- C:\Windows\System\MmtZXtn.exe
  C:\Windows\System\MmtZXtn.exe
  2⤵
  PID:13892
- C:\Windows\System\IIBPCQp.exe
  C:\Windows\System\IIBPCQp.exe
  2⤵
  PID:13948
- C:\Windows\System\GOdbNxS.exe
  C:\Windows\System\GOdbNxS.exe
  2⤵
  PID:14012
- C:\Windows\System\MbEjmFl.exe
  C:\Windows\System\MbEjmFl.exe
  2⤵
  PID:14032
- C:\Windows\System\XaAWDOy.exe
  C:\Windows\System\XaAWDOy.exe
  2⤵
  PID:14056
- C:\Windows\System\WtwIrek.exe
  C:\Windows\System\WtwIrek.exe
  2⤵
  PID:13848
- C:\Windows\System\zCpRcla.exe
  C:\Windows\System\zCpRcla.exe
  2⤵
  PID:13712
- C:\Windows\System\OAztMeS.exe
  C:\Windows\System\OAztMeS.exe
  2⤵
  PID:13764
- C:\Windows\System\fkdrvxG.exe
  C:\Windows\System\fkdrvxG.exe
  2⤵
  PID:14240
- C:\Windows\System\aRYTnhp.exe
  C:\Windows\System\aRYTnhp.exe
  2⤵
  PID:13828
- C:\Windows\System\StxvnRo.exe
  C:\Windows\System\StxvnRo.exe
  2⤵
  PID:14108
- C:\Windows\System\KtyHpzB.exe
  C:\Windows\System\KtyHpzB.exe
  2⤵
  PID:3248
- C:\Windows\System\COkfgqq.exe
  C:\Windows\System\COkfgqq.exe
  2⤵
  PID:13412
- C:\Windows\System\kisNUaE.exe
  C:\Windows\System\kisNUaE.exe
  2⤵
  PID:13204
- C:\Windows\System\erpUCtC.exe
  C:\Windows\System\erpUCtC.exe
  2⤵
  PID:13968
- C:\Windows\System\MpBNnXM.exe
  C:\Windows\System\MpBNnXM.exe
  2⤵
  PID:14344
- C:\Windows\System\wSHRgyw.exe
  C:\Windows\System\wSHRgyw.exe
  2⤵
  PID:14364
- C:\Windows\System\hMVFycK.exe
  C:\Windows\System\hMVFycK.exe
  2⤵
  PID:14456
- C:\Windows\System\JORiSfX.exe
  C:\Windows\System\JORiSfX.exe
  2⤵
  PID:14472
- C:\Windows\System\ZGiTiMc.exe
  C:\Windows\System\ZGiTiMc.exe
  2⤵
  PID:14488
- C:\Windows\System\nXpHqwz.exe
  C:\Windows\System\nXpHqwz.exe
  2⤵
  PID:14508
- C:\Windows\System\EKIoffC.exe
  C:\Windows\System\EKIoffC.exe
  2⤵
  PID:14528
- C:\Windows\System\BmDgmjD.exe
  C:\Windows\System\BmDgmjD.exe
  2⤵
  PID:14548
- C:\Windows\System\vapxlux.exe
  C:\Windows\System\vapxlux.exe
  2⤵
  PID:14572
- C:\Windows\System\rGhRAUw.exe
  C:\Windows\System\rGhRAUw.exe
  2⤵
  PID:14596
- C:\Windows\System\nfacWNz.exe
  C:\Windows\System\nfacWNz.exe
  2⤵
  PID:14620
- C:\Windows\System\CoHiYpe.exe
  C:\Windows\System\CoHiYpe.exe
  2⤵
  PID:14648
- C:\Windows\System\IupRARL.exe
  C:\Windows\System\IupRARL.exe
  2⤵
  PID:14680
- C:\Windows\System\AJEbMCV.exe
  C:\Windows\System\AJEbMCV.exe
  2⤵
  PID:14708
- C:\Windows\System\hTPEsDd.exe
  C:\Windows\System\hTPEsDd.exe
  2⤵
  PID:14728
- C:\Windows\System\GAirkca.exe
  C:\Windows\System\GAirkca.exe
  2⤵
  PID:14752
- C:\Windows\System\imBuYxx.exe
  C:\Windows\System\imBuYxx.exe
  2⤵
  PID:14780
- C:\Windows\System\jJuScZE.exe
  C:\Windows\System\jJuScZE.exe
  2⤵
  PID:14896
- C:\Windows\System\VCzTUnE.exe
  C:\Windows\System\VCzTUnE.exe
  2⤵
  PID:14276
- C:\Windows\System\PyroEFJ.exe
  C:\Windows\System\PyroEFJ.exe
  2⤵
  PID:14088
- C:\Windows\System\MNluIwA.exe
  C:\Windows\System\MNluIwA.exe
  2⤵
  PID:14136
- C:\Windows\System\uytiWFk.exe
  C:\Windows\System\uytiWFk.exe
  2⤵
  PID:2984
- C:\Windows\System\QOfdyRh.exe
  C:\Windows\System\QOfdyRh.exe
  2⤵
  PID:13180
- C:\Windows\System\ZcOpCKi.exe
  C:\Windows\System\ZcOpCKi.exe
  2⤵
  PID:13924
- C:\Windows\System\rfuHVfq.exe
  C:\Windows\System\rfuHVfq.exe
  2⤵
  PID:14480
- C:\Windows\System\msRpEjf.exe
  C:\Windows\System\msRpEjf.exe
  2⤵
  PID:13504
- C:\Windows\System\usuAojl.exe
  C:\Windows\System\usuAojl.exe
  2⤵
  PID:1836
- C:\Windows\System\ADnbTtJ.exe
  C:\Windows\System\ADnbTtJ.exe
  2⤵
  PID:13964
- C:\Windows\System\iHDOppJ.exe
  C:\Windows\System\iHDOppJ.exe
  2⤵
  PID:4368
- C:\Windows\System\SVevDVM.exe
  C:\Windows\System\SVevDVM.exe
  2⤵
  PID:740
- C:\Windows\System\TPSpLHK.exe
  C:\Windows\System\TPSpLHK.exe
  2⤵
  PID:14720
- C:\Windows\System\ihDZYGM.exe
  C:\Windows\System\ihDZYGM.exe
  2⤵
  PID:1900
- C:\Windows\System\xMjUXzm.exe
  C:\Windows\System\xMjUXzm.exe
  2⤵
  PID:5216
- C:\Windows\System\gWBjeLx.exe
  C:\Windows\System\gWBjeLx.exe
  2⤵
  PID:5268
- C:\Windows\System\SqncEvO.exe
  C:\Windows\System\SqncEvO.exe
  2⤵
  PID:6032
- C:\Windows\System\oDSOnJb.exe
  C:\Windows\System\oDSOnJb.exe
  2⤵
  PID:6056
- C:\Windows\System\dasbMsN.exe
  C:\Windows\System\dasbMsN.exe
  2⤵
  PID:6096
- C:\Windows\System\aZvZyTT.exe
  C:\Windows\System\aZvZyTT.exe
  2⤵
  PID:4780
- C:\Windows\System\aeHlraD.exe
  C:\Windows\System\aeHlraD.exe
  2⤵
  PID:13684
- C:\Windows\System\EwtDDDx.exe
  C:\Windows\System\EwtDDDx.exe
  2⤵
  PID:5424
- C:\Windows\System\NgiAAkR.exe
  C:\Windows\System\NgiAAkR.exe
  2⤵
  PID:13624
- C:\Windows\System\svjzThr.exe
  C:\Windows\System\svjzThr.exe
  2⤵
  PID:5452
- C:\Windows\System\GbUOTNr.exe
  C:\Windows\System\GbUOTNr.exe
  2⤵
  PID:4128
- C:\Windows\System\OTsmzeL.exe
  C:\Windows\System\OTsmzeL.exe
  2⤵
  PID:13652
- C:\Windows\System\nQqnAFj.exe
  C:\Windows\System\nQqnAFj.exe
  2⤵
  PID:1776
- C:\Windows\System\ujfhViw.exe
  C:\Windows\System\ujfhViw.exe
  2⤵
  PID:14464
- C:\Windows\System\yQOLIzy.exe
  C:\Windows\System\yQOLIzy.exe
  2⤵
  PID:5500
- C:\Windows\System\XUNBdnH.exe
  C:\Windows\System\XUNBdnH.exe
  2⤵
  PID:6148
- C:\Windows\System\HeQWhOB.exe
  C:\Windows\System\HeQWhOB.exe
  2⤵
  PID:14800
- C:\Windows\System\uQpLTPA.exe
  C:\Windows\System\uQpLTPA.exe
  2⤵
  PID:4328
- C:\Windows\System\JgnOerY.exe
  C:\Windows\System\JgnOerY.exe
  2⤵
  PID:6540
- C:\Windows\System\PYysJiJ.exe
  C:\Windows\System\PYysJiJ.exe
  2⤵
  PID:6568
- C:\Windows\System\jexerxH.exe
  C:\Windows\System\jexerxH.exe
  2⤵
  PID:14696
- C:\Windows\System\vFKzUpH.exe
  C:\Windows\System\vFKzUpH.exe
  2⤵
  PID:14744
- C:\Windows\System\KtkftCm.exe
  C:\Windows\System\KtkftCm.exe
  2⤵
  PID:7136
- C:\Windows\System\dQsFjfm.exe
  C:\Windows\System\dQsFjfm.exe
  2⤵
  PID:6160
- C:\Windows\System\WCjQWKo.exe
  C:\Windows\System\WCjQWKo.exe
  2⤵
  PID:5068
- C:\Windows\System\EvppFpj.exe
  C:\Windows\System\EvppFpj.exe
  2⤵
  PID:14496
- C:\Windows\System\xTkEGCM.exe
  C:\Windows\System\xTkEGCM.exe
  2⤵
  PID:15012
- C:\Windows\System\LVHNDBS.exe
  C:\Windows\System\LVHNDBS.exe
  2⤵
  PID:15032
- C:\Windows\System\HSZGGyv.exe
  C:\Windows\System\HSZGGyv.exe
  2⤵
  PID:4676
- C:\Windows\System\lLYTzBD.exe
  C:\Windows\System\lLYTzBD.exe
  2⤵
  PID:3212
- C:\Windows\System\lpAhGuZ.exe
  C:\Windows\System\lpAhGuZ.exe
  2⤵
  PID:736
- C:\Windows\System\qNxqLSu.exe
  C:\Windows\System\qNxqLSu.exe
  2⤵
  PID:1800
- C:\Windows\System\OzTMOQd.exe
  C:\Windows\System\OzTMOQd.exe
  2⤵
  PID:6228
- C:\Windows\System\MaLSjaE.exe
  C:\Windows\System\MaLSjaE.exe
  2⤵
  PID:6364
- C:\Windows\System\TEdiTWO.exe
  C:\Windows\System\TEdiTWO.exe
  2⤵
  PID:7180
- C:\Windows\System\MsCJcwp.exe
  C:\Windows\System\MsCJcwp.exe
  2⤵
  PID:7204
- C:\Windows\System\XeyfQbs.exe
  C:\Windows\System\XeyfQbs.exe
  2⤵
  PID:5272
- C:\Windows\System\qhbKWfp.exe
  C:\Windows\System\qhbKWfp.exe
  2⤵
  PID:15300
- C:\Windows\System\WfrpOMp.exe
  C:\Windows\System\WfrpOMp.exe
  2⤵
  PID:15340
- C:\Windows\System\eXIOxyh.exe
  C:\Windows\System\eXIOxyh.exe
  2⤵
  PID:15348
- C:\Windows\System\PLGbFWS.exe
  C:\Windows\System\PLGbFWS.exe
  2⤵
  PID:7372
- C:\Windows\System\sWmrTXJ.exe
  C:\Windows\System\sWmrTXJ.exe
  2⤵
  PID:5444
- C:\Windows\System\MoxSzbe.exe
  C:\Windows\System\MoxSzbe.exe
  2⤵
  PID:7456
- C:\Windows\System\pJLgPDM.exe
  C:\Windows\System\pJLgPDM.exe
  2⤵
  PID:7512
- C:\Windows\System\gyBtxBI.exe
  C:\Windows\System\gyBtxBI.exe
  2⤵
  PID:5572
- C:\Windows\System\KYsIJEE.exe
  C:\Windows\System\KYsIJEE.exe
  2⤵
  PID:1484
- C:\Windows\System\LVdoGEI.exe
  C:\Windows\System\LVdoGEI.exe
  2⤵
  PID:12908
- C:\Windows\System\PLpkKrg.exe
  C:\Windows\System\PLpkKrg.exe
  2⤵
  PID:4408
- C:\Windows\System\hWjdsIU.exe
  C:\Windows\System\hWjdsIU.exe
  2⤵
  PID:15088
- C:\Windows\System\nUGYdvs.exe
  C:\Windows\System\nUGYdvs.exe
  2⤵
  PID:7668
- C:\Windows\System\EyoFvQh.exe
  C:\Windows\System\EyoFvQh.exe
  2⤵
  PID:5616
- C:\Windows\System\JHuuTVe.exe
  C:\Windows\System\JHuuTVe.exe
  2⤵
  PID:4968
- C:\Windows\System\fTUvdFG.exe
  C:\Windows\System\fTUvdFG.exe
  2⤵
  PID:13100
- C:\Windows\System\ZrfzDkz.exe
  C:\Windows\System\ZrfzDkz.exe
  2⤵
  PID:13900
- C:\Windows\System\HKAoZKR.exe
  C:\Windows\System\HKAoZKR.exe
  2⤵
  PID:5664
- C:\Windows\System\gUuWNnQ.exe
  C:\Windows\System\gUuWNnQ.exe
  2⤵
  PID:13596
- C:\Windows\System\PKJIrZr.exe
  C:\Windows\System\PKJIrZr.exe
  2⤵
  PID:8116
- C:\Windows\System\SHoskxN.exe
  C:\Windows\System\SHoskxN.exe
  2⤵
  PID:7612
- C:\Windows\System\nruFIwX.exe
  C:\Windows\System\nruFIwX.exe
  2⤵
  PID:5648
- C:\Windows\System\aKWMGeI.exe
  C:\Windows\System\aKWMGeI.exe
  2⤵
  PID:6060
- C:\Windows\System\kpfvAkf.exe
  C:\Windows\System\kpfvAkf.exe
  2⤵
  PID:14644
- C:\Windows\System\GIDjzvf.exe
  C:\Windows\System\GIDjzvf.exe
  2⤵
  PID:1676
- C:\Windows\System\JVaovcV.exe
  C:\Windows\System\JVaovcV.exe
  2⤵
  PID:5868
- C:\Windows\System\AQEesaH.exe
  C:\Windows\System\AQEesaH.exe
  2⤵
  PID:14148
- C:\Windows\System\OvcMgGO.exe
  C:\Windows\System\OvcMgGO.exe
  2⤵
  PID:6216
- C:\Windows\System\zaAzaJs.exe
  C:\Windows\System\zaAzaJs.exe
  2⤵
  PID:3428
- C:\Windows\System\FpWXKJt.exe
  C:\Windows\System\FpWXKJt.exe
  2⤵
  PID:15164
- C:\Windows\System\KAjPGEu.exe
  C:\Windows\System\KAjPGEu.exe
  2⤵
  PID:2252
- C:\Windows\System\TtfdOZG.exe
  C:\Windows\System\TtfdOZG.exe
  2⤵
  PID:4804
- C:\Windows\System\ZCWTxVl.exe
  C:\Windows\System\ZCWTxVl.exe
  2⤵
  PID:6512
- C:\Windows\System\IsReYnt.exe
  C:\Windows\System\IsReYnt.exe
  2⤵
  PID:3644
- C:\Windows\System\nPpPjBz.exe
  C:\Windows\System\nPpPjBz.exe
  2⤵
  PID:14452
- C:\Windows\System\JwgAmoZ.exe
  C:\Windows\System\JwgAmoZ.exe
  2⤵
  PID:6852
- C:\Windows\System\CUbjfnj.exe
  C:\Windows\System\CUbjfnj.exe
  2⤵
  PID:6904
- C:\Windows\System\lIvIWFX.exe
  C:\Windows\System\lIvIWFX.exe
  2⤵
  PID:14788
- C:\Windows\System\LAhFeln.exe
  C:\Windows\System\LAhFeln.exe
  2⤵
  PID:7016
- C:\Windows\System\zuqJRnx.exe
  C:\Windows\System\zuqJRnx.exe
  2⤵
  PID:7044
- C:\Windows\System\emaZPbR.exe
  C:\Windows\System\emaZPbR.exe
  2⤵
  PID:7076
- C:\Windows\System\RaTtSxH.exe
  C:\Windows\System\RaTtSxH.exe
  2⤵
  PID:7108
- C:\Windows\System\xrtnubA.exe
  C:\Windows\System\xrtnubA.exe
  2⤵
  PID:7140
- C:\Windows\System\Zwnwyui.exe
  C:\Windows\System\Zwnwyui.exe
  2⤵
  PID:6224
- C:\Windows\System\niqEgeF.exe
  C:\Windows\System\niqEgeF.exe
  2⤵
  PID:6516
- C:\Windows\System\MrToALB.exe
  C:\Windows\System\MrToALB.exe
  2⤵
  PID:6576
- C:\Windows\System\QwXqKVK.exe
  C:\Windows\System\QwXqKVK.exe
  2⤵
  PID:14848
- C:\Windows\System\ZBiQCSX.exe
  C:\Windows\System\ZBiQCSX.exe
  2⤵
  PID:6760
- C:\Windows\System\njxIJVB.exe
  C:\Windows\System\njxIJVB.exe
  2⤵
  PID:6844
- C:\Windows\System\cZPfSfk.exe
  C:\Windows\System\cZPfSfk.exe
  2⤵
  PID:7032
- C:\Windows\System\UuAcSDJ.exe
  C:\Windows\System\UuAcSDJ.exe
  2⤵
  PID:8440
- C:\Windows\System\cWFhrVX.exe
  C:\Windows\System\cWFhrVX.exe
  2⤵
  PID:10904
- C:\Windows\System\jxZHXkt.exe
  C:\Windows\System\jxZHXkt.exe
  2⤵
  PID:1240
- C:\Windows\System\ethxozz.exe
  C:\Windows\System\ethxozz.exe
  2⤵
  PID:5176
- C:\Windows\System\HtHTrAY.exe
  C:\Windows\System\HtHTrAY.exe
  2⤵
  PID:10612
- C:\Windows\System\LRZtkcQ.exe
  C:\Windows\System\LRZtkcQ.exe
  2⤵
  PID:5924
- C:\Windows\System\MXAvQvR.exe
  C:\Windows\System\MXAvQvR.exe
  2⤵
  PID:5508
- C:\Windows\System\KCRFvuw.exe
  C:\Windows\System\KCRFvuw.exe
  2⤵
  PID:5396
- C:\Windows\System\hglwjFu.exe
  C:\Windows\System\hglwjFu.exe
  2⤵
  PID:7060
- C:\Windows\System\cVOpVMg.exe
  C:\Windows\System\cVOpVMg.exe
  2⤵
  PID:6696
- C:\Windows\System\bIXyTTW.exe
  C:\Windows\System\bIXyTTW.exe
  2⤵
  PID:2140
- C:\Windows\System\lcxovhV.exe
  C:\Windows\System\lcxovhV.exe
  2⤵
  PID:6232
- C:\Windows\System\FdYAhEb.exe
  C:\Windows\System\FdYAhEb.exe
  2⤵
  PID:6816
- C:\Windows\System\mqcoYot.exe
  C:\Windows\System\mqcoYot.exe
  2⤵
  PID:6648
- C:\Windows\System\MfkGahs.exe
  C:\Windows\System\MfkGahs.exe
  2⤵
  PID:7240
- C:\Windows\System\pNybiDU.exe
  C:\Windows\System\pNybiDU.exe
  2⤵
  PID:15352
- C:\Windows\System\JWTmKlz.exe
  C:\Windows\System\JWTmKlz.exe
  2⤵
  PID:7000
- C:\Windows\System\MGyoEKM.exe
  C:\Windows\System\MGyoEKM.exe
  2⤵
  PID:7436
- C:\Windows\System\CLVSqbk.exe
  C:\Windows\System\CLVSqbk.exe
  2⤵
  PID:1860
- C:\Windows\System\qwjsQVW.exe
  C:\Windows\System\qwjsQVW.exe
  2⤵
  PID:13708
- C:\Windows\System\ueCJNmi.exe
  C:\Windows\System\ueCJNmi.exe
  2⤵
  PID:7468
- C:\Windows\System\ZPhFswJ.exe
  C:\Windows\System\ZPhFswJ.exe
  2⤵
  PID:7768
- C:\Windows\System\tADQtgh.exe
  C:\Windows\System\tADQtgh.exe
  2⤵
  PID:14020
- C:\Windows\System\nRMkXfi.exe
  C:\Windows\System\nRMkXfi.exe
  2⤵
  PID:5384
- C:\Windows\System\AuNQAgR.exe
  C:\Windows\System\AuNQAgR.exe
  2⤵
  PID:7904
- C:\Windows\System\gCKdcvf.exe
  C:\Windows\System\gCKdcvf.exe
  2⤵
  PID:14328
- C:\Windows\System\NDEbXAc.exe
  C:\Windows\System\NDEbXAc.exe
  2⤵
  PID:8040
- C:\Windows\System\YhdNiYr.exe
  C:\Windows\System\YhdNiYr.exe
  2⤵
  PID:8188
- C:\Windows\System\ehfvlfg.exe
  C:\Windows\System\ehfvlfg.exe
  2⤵
  PID:5124
- C:\Windows\System\dZNjpzb.exe
  C:\Windows\System\dZNjpzb.exe
  2⤵
  PID:7328
- C:\Windows\System\bROlHFv.exe
  C:\Windows\System\bROlHFv.exe
  2⤵
  PID:2916
- C:\Windows\System\mbvvGPo.exe
  C:\Windows\System\mbvvGPo.exe
  2⤵
  PID:6248
- C:\Windows\System\HPlTjDN.exe
  C:\Windows\System\HPlTjDN.exe
  2⤵
  PID:6244
- C:\Windows\System\gFfoeDt.exe
  C:\Windows\System\gFfoeDt.exe
  2⤵
  PID:8000
- C:\Windows\System\YmBUXxW.exe
  C:\Windows\System\YmBUXxW.exe
  2⤵
  PID:7236
- C:\Windows\System\STzJdhr.exe
  C:\Windows\System\STzJdhr.exe
  2⤵
  PID:6592
- C:\Windows\System\KaIzHTF.exe
  C:\Windows\System\KaIzHTF.exe
  2⤵
  PID:7360
- C:\Windows\System\vMlZGSm.exe
  C:\Windows\System\vMlZGSm.exe
  2⤵
  PID:7292
- C:\Windows\System\BhmrMjY.exe
  C:\Windows\System\BhmrMjY.exe
  2⤵
  PID:1768
- C:\Windows\System\ycGeeKh.exe
  C:\Windows\System\ycGeeKh.exe
  2⤵
  PID:396
- C:\Windows\System\EhXiegb.exe
  C:\Windows\System\EhXiegb.exe
  2⤵
  PID:8244
- C:\Windows\System\XOsmQXc.exe
  C:\Windows\System\XOsmQXc.exe
  2⤵
  PID:6784
- C:\Windows\System\dnKiyjo.exe
  C:\Windows\System\dnKiyjo.exe
  2⤵
  PID:8284
- C:\Windows\System\eVoOaBf.exe
  C:\Windows\System\eVoOaBf.exe
  2⤵
  PID:7024
- C:\Windows\System\VkJxuoh.exe
  C:\Windows\System\VkJxuoh.exe
  2⤵
  PID:14912
- C:\Windows\System\mytDUho.exe
  C:\Windows\System\mytDUho.exe
  2⤵
  PID:8492
- C:\Windows\System\xnTWTXm.exe
  C:\Windows\System\xnTWTXm.exe
  2⤵
  PID:6348
- C:\Windows\System\ydlMwfD.exe
  C:\Windows\System\ydlMwfD.exe
  2⤵
  PID:8732
- C:\Windows\System\UuNmDkv.exe
  C:\Windows\System\UuNmDkv.exe
  2⤵
  PID:15008
- C:\Windows\System\gWYUPIE.exe
  C:\Windows\System\gWYUPIE.exe
  2⤵
  PID:14924
- C:\Windows\System\FrBZMGy.exe
  C:\Windows\System\FrBZMGy.exe
  2⤵
  PID:8652
- C:\Windows\System\uiGNlic.exe
  C:\Windows\System\uiGNlic.exe
  2⤵
  PID:776
- C:\Windows\System\UdfcUlk.exe
  C:\Windows\System\UdfcUlk.exe
  2⤵
  PID:8764
- C:\Windows\System\uHHwYyo.exe
  C:\Windows\System\uHHwYyo.exe
  2⤵
  PID:9004
- C:\Windows\System\ISvvgsJ.exe
  C:\Windows\System\ISvvgsJ.exe
  2⤵
  PID:2832
- C:\Windows\System\SiqAtvl.exe
  C:\Windows\System\SiqAtvl.exe
  2⤵
  PID:8940
- C:\Windows\System\ikglCXm.exe
  C:\Windows\System\ikglCXm.exe
  2⤵
  PID:9200
- C:\Windows\System\HYwKrbg.exe
  C:\Windows\System\HYwKrbg.exe
  2⤵
  PID:6848
- C:\Windows\System\fJtKSTP.exe
  C:\Windows\System\fJtKSTP.exe
  2⤵
  PID:8252
- C:\Windows\System\UueZbgq.exe
  C:\Windows\System\UueZbgq.exe
  2⤵
  PID:8336
- C:\Windows\System\KIEqzAJ.exe
  C:\Windows\System\KIEqzAJ.exe
  2⤵
  PID:12028
- C:\Windows\System\oMCOAXk.exe
  C:\Windows\System\oMCOAXk.exe
  2⤵
  PID:5328
- C:\Windows\System\HEAmXGe.exe
  C:\Windows\System\HEAmXGe.exe
  2⤵
  PID:9108
- C:\Windows\System\ClsRXtC.exe
  C:\Windows\System\ClsRXtC.exe
  2⤵
  PID:8820
- C:\Windows\System\OggZPol.exe
  C:\Windows\System\OggZPol.exe
  2⤵
  PID:7540
- C:\Windows\System\PIEoVDK.exe
  C:\Windows\System\PIEoVDK.exe
  2⤵
  PID:8036
- C:\Windows\System\hZlpMLr.exe
  C:\Windows\System\hZlpMLr.exe
  2⤵
  PID:14396
- C:\Windows\System\yXWlYbA.exe
  C:\Windows\System\yXWlYbA.exe
  2⤵
  PID:5564
- C:\Windows\System\vpHftuY.exe
  C:\Windows\System\vpHftuY.exe
  2⤵
  PID:7908
- C:\Windows\System\NLgABWa.exe
  C:\Windows\System\NLgABWa.exe
  2⤵
  PID:8988
- C:\Windows\System\UpZYDHJ.exe
  C:\Windows\System\UpZYDHJ.exe
  2⤵
  PID:9352
- C:\Windows\System\ovVKYWT.exe
  C:\Windows\System\ovVKYWT.exe
  2⤵
  PID:9308
- C:\Windows\System\JTvePmq.exe
  C:\Windows\System\JTvePmq.exe
  2⤵
  PID:5804
- C:\Windows\System\tdMYNem.exe
  C:\Windows\System\tdMYNem.exe
  2⤵
  PID:7572
- C:\Windows\System\YKqNmek.exe
  C:\Windows\System\YKqNmek.exe
  2⤵
  PID:9536
- C:\Windows\System\SAsYvaH.exe
  C:\Windows\System\SAsYvaH.exe
  2⤵
  PID:14204
- C:\Windows\System\KwXNQsI.exe
  C:\Windows\System\KwXNQsI.exe
  2⤵
  PID:6300
- C:\Windows\System\WFdsRzb.exe
  C:\Windows\System\WFdsRzb.exe
  2⤵
  PID:9696
- C:\Windows\System\mOdUTyH.exe
  C:\Windows\System\mOdUTyH.exe
  2⤵
  PID:5492
- C:\Windows\System\GDYNqEU.exe
  C:\Windows\System\GDYNqEU.exe
  2⤵
  PID:14768
- C:\Windows\System\RtIJSWJ.exe
  C:\Windows\System\RtIJSWJ.exe
  2⤵
  PID:9796
- C:\Windows\System\RTyrIVh.exe
  C:\Windows\System\RTyrIVh.exe
  2⤵
  PID:8208
- C:\Windows\System\qAfWAUj.exe
  C:\Windows\System\qAfWAUj.exe
  2⤵
  PID:1820
- C:\Windows\System\MluTSix.exe
  C:\Windows\System\MluTSix.exe
  2⤵
  PID:4632
- C:\Windows\System\LMLdsTL.exe
  C:\Windows\System\LMLdsTL.exe
  2⤵
  PID:10164
- C:\Windows\System\jUUYHAy.exe
  C:\Windows\System\jUUYHAy.exe
  2⤵
  PID:8516
- C:\Windows\System\vhuTzKM.exe
  C:\Windows\System\vhuTzKM.exe
  2⤵
  PID:9844
- C:\Windows\System\dLngYYR.exe
  C:\Windows\System\dLngYYR.exe
  2⤵
  PID:2876
- C:\Windows\System\pZcMGze.exe
  C:\Windows\System\pZcMGze.exe
  2⤵
  PID:9868
- C:\Windows\System\ifNoOxh.exe
  C:\Windows\System\ifNoOxh.exe
  2⤵
  PID:8808
- C:\Windows\System\FNxulmN.exe
  C:\Windows\System\FNxulmN.exe
  2⤵
  PID:8920
- C:\Windows\System\AILHCfE.exe
  C:\Windows\System\AILHCfE.exe
  2⤵
  PID:11020
- C:\Windows\System\CkovZSV.exe
  C:\Windows\System\CkovZSV.exe
  2⤵
  PID:5912
- C:\Windows\System\VJNwGiE.exe
  C:\Windows\System\VJNwGiE.exe
  2⤵
  PID:5756
- C:\Windows\System\cIaaJVt.exe
  C:\Windows\System\cIaaJVt.exe
  2⤵
  PID:9688
- C:\Windows\System\PnFiSBo.exe
  C:\Windows\System\PnFiSBo.exe
  2⤵
  PID:9460
- C:\Windows\System\IAufUhg.exe
  C:\Windows\System\IAufUhg.exe
  2⤵
  PID:9492
- C:\Windows\System\VeTuzJS.exe
  C:\Windows\System\VeTuzJS.exe
  2⤵
  PID:9592
- C:\Windows\System\bUhAlyt.exe
  C:\Windows\System\bUhAlyt.exe
  2⤵
  PID:8472
- C:\Windows\System\whlgklN.exe
  C:\Windows\System\whlgklN.exe
  2⤵
  PID:9888
- C:\Windows\System\mDvEiWw.exe
  C:\Windows\System\mDvEiWw.exe
  2⤵
  PID:3044
- C:\Windows\System\cixAfpO.exe
  C:\Windows\System\cixAfpO.exe
  2⤵
  PID:10228
- C:\Windows\System\pbZJctQ.exe
  C:\Windows\System\pbZJctQ.exe
  2⤵
  PID:8448
- C:\Windows\System\pOdsxdI.exe
  C:\Windows\System\pOdsxdI.exe
  2⤵
  PID:10372
- C:\Windows\System\NacGczY.exe
  C:\Windows\System\NacGczY.exe
  2⤵
  PID:8668
- C:\Windows\System\UKeyVTh.exe
  C:\Windows\System\UKeyVTh.exe
  2⤵
  PID:10428
- C:\Windows\System\dIuqlfx.exe
  C:\Windows\System\dIuqlfx.exe
  2⤵
  PID:10140
- C:\Windows\System\DeOXXAg.exe
  C:\Windows\System\DeOXXAg.exe
  2⤵
  PID:10436
- C:\Windows\System\rxYVojL.exe
  C:\Windows\System\rxYVojL.exe
  2⤵
  PID:10352
- C:\Windows\System\rjBSGmy.exe
  C:\Windows\System\rjBSGmy.exe
  2⤵
  PID:10268
- C:\Windows\System\tAMDrIK.exe
  C:\Windows\System\tAMDrIK.exe
  2⤵
  PID:10560
- C:\Windows\System\tGpOHQp.exe
  C:\Windows\System\tGpOHQp.exe
  2⤵
  PID:9436
- C:\Windows\System\AlkmrBT.exe
  C:\Windows\System\AlkmrBT.exe
  2⤵
  PID:7500
- C:\Windows\System\XhMSeOL.exe
  C:\Windows\System\XhMSeOL.exe
  2⤵
  PID:7464
- C:\Windows\System\uBSzUBa.exe
  C:\Windows\System\uBSzUBa.exe
  2⤵
  PID:10908
- C:\Windows\System\WmcQCTd.exe
  C:\Windows\System\WmcQCTd.exe
  2⤵
  PID:10916
- C:\Windows\System\VISJZpB.exe
  C:\Windows\System\VISJZpB.exe
  2⤵
  PID:11012
- C:\Windows\System\fIfoiuk.exe
  C:\Windows\System\fIfoiuk.exe
  2⤵
  PID:11236
- C:\Windows\System\OMBmDEn.exe
  C:\Windows\System\OMBmDEn.exe
  2⤵
  PID:10024
- C:\Windows\System\caUawDh.exe
  C:\Windows\System\caUawDh.exe
  2⤵
  PID:3672
- C:\Windows\System\pwvUGZv.exe
  C:\Windows\System\pwvUGZv.exe
  2⤵
  PID:8432
- C:\Windows\System\ZBVJtfS.exe
  C:\Windows\System\ZBVJtfS.exe
  2⤵
  PID:11176
- C:\Windows\System\CCzdUuy.exe
  C:\Windows\System\CCzdUuy.exe
  2⤵
  PID:9244
- C:\Windows\System\cfGcMNd.exe
  C:\Windows\System\cfGcMNd.exe
  2⤵
  PID:9388
- C:\Windows\System\himxhBv.exe
  C:\Windows\System\himxhBv.exe
  2⤵
  PID:12740
- C:\Windows\System\UnRQGoR.exe
  C:\Windows\System\UnRQGoR.exe
  2⤵
  PID:10076
- C:\Windows\System\WyZtrBl.exe
  C:\Windows\System\WyZtrBl.exe
  2⤵
  PID:8860
- C:\Windows\System\WZKdDLw.exe
  C:\Windows\System\WZKdDLw.exe
  2⤵
  PID:10128
- C:\Windows\System\iuDdwCS.exe
  C:\Windows\System\iuDdwCS.exe
  2⤵
  PID:10760
- C:\Windows\System\GPvZQos.exe
  C:\Windows\System\GPvZQos.exe
  2⤵
  PID:9212
- C:\Windows\System\uBNfIrO.exe
  C:\Windows\System\uBNfIrO.exe
  2⤵
  PID:8984
- C:\Windows\System\KrEyFSk.exe
  C:\Windows\System\KrEyFSk.exe
  2⤵
  PID:9236
- C:\Windows\System\nPnVxTj.exe
  C:\Windows\System\nPnVxTj.exe
  2⤵
  PID:7488
- C:\Windows\System\QkiyfaA.exe
  C:\Windows\System\QkiyfaA.exe
  2⤵
  PID:11164
- C:\Windows\System\fwPHXbk.exe
  C:\Windows\System\fwPHXbk.exe
  2⤵
  PID:10384
- C:\Windows\System\MDkaEEQ.exe
  C:\Windows\System\MDkaEEQ.exe
  2⤵
  PID:10032
- C:\Windows\System\zhoFjUn.exe
  C:\Windows\System\zhoFjUn.exe
  2⤵
  PID:3108
- C:\Windows\System\elkNDIm.exe
  C:\Windows\System\elkNDIm.exe
  2⤵
  PID:13492
- C:\Windows\System\fizZlSr.exe
  C:\Windows\System\fizZlSr.exe
  2⤵
  PID:4816
- C:\Windows\System\eiBPCWP.exe
  C:\Windows\System\eiBPCWP.exe
  2⤵
  PID:13156
- C:\Windows\System\GkWgReL.exe
  C:\Windows\System\GkWgReL.exe
  2⤵
  PID:11360
- C:\Windows\System\MzJllyd.exe
  C:\Windows\System\MzJllyd.exe
  2⤵
  PID:11276
- C:\Windows\System\LiKYuLE.exe
  C:\Windows\System\LiKYuLE.exe
  2⤵
  PID:10912
- C:\Windows\System\MjsPJRd.exe
  C:\Windows\System\MjsPJRd.exe
  2⤵
  PID:8796
- C:\Windows\System\zjttuLP.exe
  C:\Windows\System\zjttuLP.exe
  2⤵
  PID:4184
- C:\Windows\System\qESpKfh.exe
  C:\Windows\System\qESpKfh.exe
  2⤵
  PID:10324
- C:\Windows\System\ArDXmSz.exe
  C:\Windows\System\ArDXmSz.exe
  2⤵
  PID:10532
- C:\Windows\System\qLBxSmT.exe
  C:\Windows\System\qLBxSmT.exe
  2⤵
  PID:11520
- C:\Windows\System\HzgnWsu.exe
  C:\Windows\System\HzgnWsu.exe
  2⤵
  PID:11452
- C:\Windows\System\DlFQxZl.exe
  C:\Windows\System\DlFQxZl.exe
  2⤵
  PID:10764
- C:\Windows\System\JTqczgO.exe
  C:\Windows\System\JTqczgO.exe
  2⤵
  PID:11692
- C:\Windows\System\QMwVFiM.exe
  C:\Windows\System\QMwVFiM.exe
  2⤵
  PID:7876
- C:\Windows\System\trdwrQs.exe
  C:\Windows\System\trdwrQs.exe
  2⤵
  PID:11240
- C:\Windows\System\UFwxVze.exe
  C:\Windows\System\UFwxVze.exe
  2⤵
  PID:11224
- C:\Windows\System\aOAdbFe.exe
  C:\Windows\System\aOAdbFe.exe
  2⤵
  PID:11984
- C:\Windows\System\rFpvMCX.exe
  C:\Windows\System\rFpvMCX.exe
  2⤵
  PID:11832
- C:\Windows\System\CcuhyrU.exe
  C:\Windows\System\CcuhyrU.exe
  2⤵
  PID:9408
- C:\Windows\System\epLMNyx.exe
  C:\Windows\System\epLMNyx.exe
  2⤵
  PID:10044
- C:\Windows\System\uJbgEZC.exe
  C:\Windows\System\uJbgEZC.exe
  2⤵
  PID:11232
- C:\Windows\System\qaplmot.exe
  C:\Windows\System\qaplmot.exe
  2⤵
  PID:12080
- C:\Windows\System\mxWwFLD.exe
  C:\Windows\System\mxWwFLD.exe
  2⤵
  PID:12164
- C:\Windows\System\VoyFFuJ.exe
  C:\Windows\System\VoyFFuJ.exe
  2⤵
  PID:10244
- C:\Windows\System\YFcUvBg.exe
  C:\Windows\System\YFcUvBg.exe
  2⤵
  PID:11372
- C:\Windows\System\yjjgsHK.exe
  C:\Windows\System\yjjgsHK.exe
  2⤵
  PID:12000
- C:\Windows\System\JmirKJe.exe
  C:\Windows\System\JmirKJe.exe
  2⤵
  PID:5908
- C:\Windows\System\OGQrktK.exe
  C:\Windows\System\OGQrktK.exe
  2⤵
  PID:9600
- C:\Windows\System\ATJSpaW.exe
  C:\Windows\System\ATJSpaW.exe
  2⤵
  PID:11956
- C:\Windows\System\yIDfnOJ.exe
  C:\Windows\System\yIDfnOJ.exe
  2⤵
  PID:4504
- C:\Windows\System\otcipkt.exe
  C:\Windows\System\otcipkt.exe
  2⤵
  PID:12272
- C:\Windows\System\JbDAsWY.exe
  C:\Windows\System\JbDAsWY.exe
  2⤵
  PID:10844
- C:\Windows\System\jsZOvfe.exe
  C:\Windows\System\jsZOvfe.exe
  2⤵
  PID:12352
- C:\Windows\System\HYRbuWU.exe
  C:\Windows\System\HYRbuWU.exe
  2⤵
  PID:12276
- C:\Windows\System\BTYrTZk.exe
  C:\Windows\System\BTYrTZk.exe
  2⤵
  PID:12344
- C:\Windows\System\mykcgAJ.exe
  C:\Windows\System\mykcgAJ.exe
  2⤵
  PID:7932
- C:\Windows\System\YvKSokd.exe
  C:\Windows\System\YvKSokd.exe
  2⤵
  PID:11364
- C:\Windows\System\qiSgqig.exe
  C:\Windows\System\qiSgqig.exe
  2⤵
  PID:11284
- C:\Windows\System\FGGiqzc.exe
  C:\Windows\System\FGGiqzc.exe
  2⤵
  PID:9240
- C:\Windows\System\WhNGbkU.exe
  C:\Windows\System\WhNGbkU.exe
  2⤵
  PID:10740
- C:\Windows\System\AitNACq.exe
  C:\Windows\System\AitNACq.exe
  2⤵
  PID:10572
- C:\Windows\System\VTINRiL.exe
  C:\Windows\System\VTINRiL.exe
  2⤵
  PID:11652
- C:\Windows\System\xfRrDzf.exe
  C:\Windows\System\xfRrDzf.exe
  2⤵
  PID:11572
- C:\Windows\System\yPmEYEw.exe
  C:\Windows\System\yPmEYEw.exe
  2⤵
  PID:12724
- C:\Windows\System\sDXwnfk.exe
  C:\Windows\System\sDXwnfk.exe
  2⤵
  PID:11052
- C:\Windows\System\QtMAmjY.exe
  C:\Windows\System\QtMAmjY.exe
  2⤵
  PID:11880
- C:\Windows\System\twjedYm.exe
  C:\Windows\System\twjedYm.exe
  2⤵
  PID:11680
- C:\Windows\System\vAzDZmq.exe
  C:\Windows\System\vAzDZmq.exe
  2⤵
  PID:13308
- C:\Windows\System\OjIoqxR.exe
  C:\Windows\System\OjIoqxR.exe
  2⤵
  PID:13188
- C:\Windows\System\HYDgfpk.exe
  C:\Windows\System\HYDgfpk.exe
  2⤵
  PID:13148
- C:\Windows\System\zBJWhuT.exe
  C:\Windows\System\zBJWhuT.exe
  2⤵
  PID:13236
- C:\Windows\System\CszvsDv.exe
  C:\Windows\System\CszvsDv.exe
  2⤵
  PID:13200
- C:\Windows\System\qVqbtQf.exe
  C:\Windows\System\qVqbtQf.exe
  2⤵
  PID:13260
- C:\Windows\System\Arokzer.exe
  C:\Windows\System\Arokzer.exe
  2⤵
  PID:452
- C:\Windows\System\fiImhZr.exe
  C:\Windows\System\fiImhZr.exe
  2⤵
  PID:12260
- C:\Windows\System\AEwbVZZ.exe
  C:\Windows\System\AEwbVZZ.exe
  2⤵
  PID:11348
- C:\Windows\System\MkPpoUp.exe
  C:\Windows\System\MkPpoUp.exe
  2⤵
  PID:12236
- C:\Windows\System\ioLNYpm.exe
  C:\Windows\System\ioLNYpm.exe
  2⤵
  PID:5308
- C:\Windows\System\OCdaqwg.exe
  C:\Windows\System\OCdaqwg.exe
  2⤵
  PID:3396
- C:\Windows\System\NdGNrDm.exe
  C:\Windows\System\NdGNrDm.exe
  2⤵
  PID:12176
- C:\Windows\System\OEdhpym.exe
  C:\Windows\System\OEdhpym.exe
  2⤵
  PID:1252
- C:\Windows\System\GCZylTB.exe
  C:\Windows\System\GCZylTB.exe
  2⤵
  PID:10136
- C:\Windows\System\HGLbKnZ.exe
  C:\Windows\System\HGLbKnZ.exe
  2⤵
  PID:12596
- C:\Windows\System\eDgQPdw.exe
  C:\Windows\System\eDgQPdw.exe
  2⤵
  PID:11124
- C:\Windows\System\LFwFkrb.exe
  C:\Windows\System\LFwFkrb.exe
  2⤵
  PID:9404
- C:\Windows\System\SZiPSyq.exe
  C:\Windows\System\SZiPSyq.exe
  2⤵
  PID:14716
- C:\Windows\System\CVNSPPR.exe
  C:\Windows\System\CVNSPPR.exe
  2⤵
  PID:6332
- C:\Windows\System\kYfJMTI.exe
  C:\Windows\System\kYfJMTI.exe
  2⤵
  PID:13304
- C:\Windows\System\YEsKGiY.exe
  C:\Windows\System\YEsKGiY.exe
  2⤵
  PID:11996
- C:\Windows\System\UfHdIYK.exe
  C:\Windows\System\UfHdIYK.exe
  2⤵
  PID:9672
- C:\Windows\System\PloIRxz.exe
  C:\Windows\System\PloIRxz.exe
  2⤵
  PID:11648
- C:\Windows\System\WXcktQD.exe
  C:\Windows\System\WXcktQD.exe
  2⤵
  PID:5244
- C:\Windows\System\XeOzoRT.exe
  C:\Windows\System\XeOzoRT.exe
  2⤵
  PID:12120
- C:\Windows\System\ryhVTxz.exe
  C:\Windows\System\ryhVTxz.exe
  2⤵
  PID:12392
- C:\Windows\System\DkZjshw.exe
  C:\Windows\System\DkZjshw.exe
  2⤵
  PID:8684
- C:\Windows\System\wABMvLM.exe
  C:\Windows\System\wABMvLM.exe
  2⤵
  PID:11556
- C:\Windows\System\LvHzchO.exe
  C:\Windows\System\LvHzchO.exe
  2⤵
  PID:12100
- C:\Windows\System\xFsRtxI.exe
  C:\Windows\System\xFsRtxI.exe
  2⤵
  PID:12004
- C:\Windows\System\GAVRUBn.exe
  C:\Windows\System\GAVRUBn.exe
  2⤵
  PID:1460
- C:\Windows\System\Foogmcp.exe
  C:\Windows\System\Foogmcp.exe
  2⤵
  PID:12192
- C:\Windows\System\RuiUJeE.exe
  C:\Windows\System\RuiUJeE.exe
  2⤵
  PID:12500
- C:\Windows\System\qQgxvbY.exe
  C:\Windows\System\qQgxvbY.exe
  2⤵
  PID:1744
- C:\Windows\System\elBxQHV.exe
  C:\Windows\System\elBxQHV.exe
  2⤵
  PID:12676
- C:\Windows\System\BEUhRjb.exe
  C:\Windows\System\BEUhRjb.exe
  2⤵
  PID:15364
- C:\Windows\System\jjsRkHd.exe
  C:\Windows\System\jjsRkHd.exe
  2⤵
  PID:15396
- C:\Windows\System\CQLImgn.exe
  C:\Windows\System\CQLImgn.exe
  2⤵
  PID:15416
- C:\Windows\System\XJdcdjO.exe
  C:\Windows\System\XJdcdjO.exe
  2⤵
  PID:15440
- C:\Windows\System\SHzTVNf.exe
  C:\Windows\System\SHzTVNf.exe
  2⤵
  PID:15464
- C:\Windows\System\bKmwdQH.exe
  C:\Windows\System\bKmwdQH.exe
  2⤵
  PID:15496
- C:\Windows\System\PSijyNS.exe
  C:\Windows\System\PSijyNS.exe
  2⤵
  PID:15528
- C:\Windows\System\QtBZhjL.exe
  C:\Windows\System\QtBZhjL.exe
  2⤵
  PID:15556
- C:\Windows\System\yyZaFbT.exe
  C:\Windows\System\yyZaFbT.exe
  2⤵
  PID:15580
- C:\Windows\System\GTyMAHf.exe
  C:\Windows\System\GTyMAHf.exe
  2⤵
  PID:15644
- C:\Windows\System\UwAxNzO.exe
  C:\Windows\System\UwAxNzO.exe
  2⤵
  PID:15668
- C:\Windows\System\FAXXSBb.exe
  C:\Windows\System\FAXXSBb.exe
  2⤵
  PID:15688
- C:\Windows\System\ZVatYRe.exe
  C:\Windows\System\ZVatYRe.exe
  2⤵
  PID:15716
- C:\Windows\System\annKKtg.exe
  C:\Windows\System\annKKtg.exe
  2⤵
  PID:15776
- C:\Windows\System\PUMwbTW.exe
  C:\Windows\System\PUMwbTW.exe
  2⤵
  PID:15808
- C:\Windows\System\nPYMRSv.exe
  C:\Windows\System\nPYMRSv.exe
  2⤵
  PID:15836
- C:\Windows\System\SRuDhfU.exe
  C:\Windows\System\SRuDhfU.exe
  2⤵
  PID:15856
- C:\Windows\System\njBXLru.exe
  C:\Windows\System\njBXLru.exe
  2⤵
  PID:15880
- C:\Windows\System\JVradiD.exe
  C:\Windows\System\JVradiD.exe
  2⤵
  PID:15908
- C:\Windows\System\HnqJyGq.exe
  C:\Windows\System\HnqJyGq.exe
  2⤵
  PID:15932
- C:\Windows\System\IiXdNgP.exe
  C:\Windows\System\IiXdNgP.exe
  2⤵
  PID:15956
- C:\Windows\System\AurMHoj.exe
  C:\Windows\System\AurMHoj.exe
  2⤵
  PID:15992
- C:\Windows\System\FYgMhJN.exe
  C:\Windows\System\FYgMhJN.exe
  2⤵
  PID:16016
- C:\Windows\System\xcJAyBt.exe
  C:\Windows\System\xcJAyBt.exe
  2⤵
  PID:16064
- C:\Windows\System\muPcdzi.exe
  C:\Windows\System\muPcdzi.exe
  2⤵
  PID:16092
- C:\Windows\System\mbqBNVE.exe
  C:\Windows\System\mbqBNVE.exe
  2⤵
  PID:16116
- C:\Windows\System\GzjvQhR.exe
  C:\Windows\System\GzjvQhR.exe
  2⤵
  PID:16156

C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe
"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=utility --utility-sub-type=asset_store.mojom.AssetStoreService --lang=en-US --service-sandbox-type=asset_store_service --no-appcompat-clear --mojo-platform-channel-handle=1036 --field-trial-handle=1928,i,13242902252791919845,10377620236057253993,262144 --variations-seed-version /prefetch:8
1⤵
PID:12564

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\CzWPVHK.exe

Filesize
2.0MB

MD5
0a831d2191e7c28bb72e4dcf9725faf8

SHA1
e82fcfc2bfd817033295ba8935c668c8aea1087b

SHA256
6a34868ea576257a3fca8d87b595512cdf3c62deef0598375cda491d434e07ad

SHA512
7c8098f25af62fed5b8dbf9494414e9bf9191cef1f82387c4efa2edfb9fcb24ccbfb3a22534c9d02d23382d4320f3413bd807b6f14a9b6c4e109271d40f6c69b

Download Submit
C:\Windows\System\JSHGDaV.exe

Filesize
2.0MB

MD5
88b413f95988d9792e87500046b5abbb

SHA1
3fedafbc3ec00a63b5d6a9cff0da8be208d20449

SHA256
2138afadf2120bd6735665d05626ac1b492fce0633ce6ee8a0d79b40d222164a

SHA512
129fc3793e0441e5783793876b293174f834e955d96ab24eeb7262040b95ecf695e4af0e54c79131a74e38638b9e2ed96d7ddaa0937a97506570e0a34719ddcb

Download Submit
C:\Windows\System\MAUeHbY.exe

Filesize
2.0MB

MD5
b5808460c9d7d34ae0df8f45c91f542c

SHA1
e5bfb097001bbf4d83939c070c0215d53f00d097

SHA256
97ed819ed3a73ee29968ec102627d5f355bdf587c16a21e0d24343ddafbc7e45

SHA512
647bb117e329d201d6d07650326e0f6f074c0ed663a1aa82b665c77524d3ed8682775ef8d9730e649aa770805a2d5bc59227a1ea2669268c0bd267dbf3f18748

Download Submit
C:\Windows\System\MNPjqaJ.exe

Filesize
2.0MB

MD5
1c8469fbac779a7e689685705af1dfb6

SHA1
3672b2a93f32a987597642f1adae4cf29aa213e2

SHA256
75071986d80491b1179fea3e11f894e1515b9e74b69933e503f0083a81f8b4c5

SHA512
5019016755b66c52f92bb27dfe06477e23f09db2aa5301b321eeb9da57458b4d08b98197759c927fddfc910c78581a80722ba4895cf238415568bd6bee6c7f66

Download Submit
C:\Windows\System\NRXyyYE.exe

Filesize
2.0MB

MD5
cd04c4cbd893c08145e38cf105fee81a

SHA1
bb3f0b3c5591e30108652ecbb7de2cbf4d1feab3

SHA256
e0d81dd71c9657733e3bec7b7701d4dd5f23744fa767b8bc2a46b35d74c9e0c2

SHA512
330e99be90fb0fd2bafc22260fa5f6d05fd12a04e53204e8e02e062df9929d5a777ef21da95725a6e3477334c28d50103c975a33318ac1d42445d5b567e7033a

Download Submit
C:\Windows\System\RcfzHSO.exe

Filesize
448KB

MD5
0642442db4acbbfb6037e06789624264

SHA1
923aee440a6887c7a7a8a78085aa492b2cdcee65

SHA256
5d6249e3d37c32c515e6f20e0771180c7b51c791102dfffe39e4510d623eda85

SHA512
7fc8231c299b64743a966130c519362217b11d421c0ccc65ca7c97570221449b6e5bd90caefa97b416470db36fac07c3f48ea41836b395ab190e6121598e88a1

Download Submit
C:\Windows\System\SfxLMvH.exe

Filesize
2.0MB

MD5
064a745dbb465e88517c7322f09df471

SHA1
903cc15cae6767805997b373524ae46df98378ef

SHA256
fb79d37882eb300b76f5fda537cb1d390f1630c17a69bc420cf4ab5c8161deeb

SHA512
03b1f59cedafb32fd10ad1c05d559ab356f105eb7484b9c710d5da97618fa21afcb26776495382b91f2691a8ec1df996b3311e8da053ef91759000cc01afd7c4

Download Submit
C:\Windows\System\UnUcMGE.exe

Filesize
2.0MB

MD5
783862abe794e13a61f23b345aeefed3

SHA1
b6d065139eea44d9f7578cafadfcdd96df26c25e

SHA256
4bae2d841bfe2913c20fa780925257b2eccbeccc6e729cdd199f524a3fd7f469

SHA512
6f9cc50d2be8ef411a9a11953f76fd1bdc542cef7fba35ee085cdf7624efdb5bc6b5ca43b6ac317a1c52ccbf33c3b350b8de7c4de3eb781b4944d9152020f394

Download Submit
C:\Windows\System\UnUcMGE.exe

Filesize
1.9MB

MD5
d4eaa340e45fcc3366ef03a6952964ce

SHA1
a04a2ff683b4e6af7bd792cfb2516fd761b4aeab

SHA256
cc90c8ac0666ea18a09c70091542c87cc9ffa3b12894998d87543a0fc1467c40

SHA512
cd46ce8f699fbfff518c5844b2d1cde4af3fb9ab05fea70d90600c2ec26012da683422a1042d6775bff3c0c3f47fa5e112d65e1cb5acc5e0e2ece7277df81f4e

Download Submit
C:\Windows\System\VnqfxOW.exe

Filesize
2.0MB

MD5
5bf73ad846507c1d462dd3b8f69296f9

SHA1
80c950ffd6a26a0cfcba46c3975ad9f76d509d52

SHA256
4cbdcb5b1917a5af46ecbbedf7c96a9baac4f3b1820df6016b66a447a4b3183d

SHA512
f7f5d6547474579f3b3b3ed9ba6e60ffe7c86ec0e20471cb832af8fea5b6cc9ccc2ec9a5c766e6f1d265d4a743f555352c1cb104f2022941aa9f7bb3266d43ac

Download Submit
C:\Windows\System\VwZesWY.exe

Filesize
2.0MB

MD5
10ac34584a01c3c5fb500f93b2733d2f

SHA1
98076047bc1d068b39c16c4e5aad5b99260dfff3

SHA256
5e13997183406165115f739ef5a4bb692b7a74890e0fee0eacb53b1c07d8a2dc

SHA512
10dd0420a3b45e105907a0d009bb008f13eca2b56c3946151b6cf9f988b315fe9b0e7bec76ecb18fb323c130abe7cb1c99f3f49312a054b97ebaf47fc249ca46

Download Submit
C:\Windows\System\WbJmjXr.exe

Filesize
2.0MB

MD5
f6d489cea7394eaf7bb4db023548292f

SHA1
1c338b1fc84ba5204197d4ccc52ce3dd7b0431c8

SHA256
76bfec2ef2d2c332affa3e925004934ca5e1ee0c85e64f6949ab87b4788d1a89

SHA512
fe6956c8fcbe5701e28bd1439cd62602d3f8ac67af4ad27cb3918001edff5358a2ec79f14e91b8edd0fec18870e71ed6f083e26f6ee2c29b8eba20e717602c9d

Download Submit
C:\Windows\System\WtLLptp.exe

Filesize
2.0MB

MD5
4724dfecc334ecba12c2694e821a7a0a

SHA1
71f371eeb900daf553d4c7cbd5ba1814319aa3e2

SHA256
64f67c1bdd3c699d27442e49e73af1e5bd5cad5ba272d2d65c6909a7ecf83a03

SHA512
5c79281d644e2d9e5b4f86d5b240840360d0aecfea662cde059f60eb1b9b2bcefef47de0581da7ebf9d766862b202e11a2ed6f5731c1f0bc5c5f4cc60090f5b0

Download Submit
C:\Windows\System\YiYYTWw.exe

Filesize
2.0MB

MD5
7f688fc4491fa57be218e48255be11b4

SHA1
78ba38be9cdd793986e266b7cdb32fc3e2ea0f09

SHA256
40ba503860f28c5e2f271335b4a1bcd72c00e6a3e40a94fca33b336a3e53ccae

SHA512
62782a638ac57160308dd02b897c0e50b6da223cced9872e3830851258fc5580a177bfd256db1f027492032d9a3f1fb6874c624fac7f535a62ec78bfd554e094

Download Submit
C:\Windows\System\ZkiEkxP.exe

Filesize
2.0MB

MD5
7c7e6aae0c83a9045194ac56be03c861

SHA1
e12890bab4171ab6679596fcbc81ef6d61ae12dd

SHA256
464992e08253d899a0cd030b1df7fe3531dad4229097bd8e0370f31e0d9a32ae

SHA512
db0cc8718ab21dda9a7faf41354f28a830369aa665166561325c2035d06dfe3d1653f986466193e0fd1f0eaabe64e418c85b219b7424fe2a08dde0f2613bc475

Download Submit
C:\Windows\System\ZxMCrvm.exe

Filesize
1.4MB

MD5
f4a859c88a306cf48bd4b2275812d49e

SHA1
255ef306bb044cf2e7a06ba068c8a87931decc9f

SHA256
7aaac4aa04736b79308508346ffd3bf989a51229cf6b1c1d8387f0a23db73ae6

SHA512
a138e10a668e937ade2b90ac13378a66a61b92eb4e2b7f8dc47183eefe2ec9acd1b3d672490f3c3e9fd679d957f71662a18fc87854d00bc260b0516aa4d5825d

Download Submit
C:\Windows\System\ZxMCrvm.exe

Filesize
2.0MB

MD5
81d0ad229b4e2e39303b3782796c937e

SHA1
22f9c55a6d26205014541a67ad478a042f687403

SHA256
6b59a8117ae01533381e2346ab30a25b9303417859de5aeb5988aab4750d03d3

SHA512
0a6a8d431be10d711bb18e07926dd71fa43a07142282b151e14e511835c28534d72c43139004073ce2f2a89e68b89089b3e307774c7ae66e60e991d817ff5c95

Download Submit
C:\Windows\System\byIRKwF.exe

Filesize
2.0MB

MD5
14e6b136665bed474b09a9669f705323

SHA1
d7f14add6379c6063fb1355e6a9b85581db9f7f4

SHA256
dffa2e15c92a74825447da4c7b0ab79bbbb825a4627560473a1e429c5bd92f6c

SHA512
d9c5deaff61d4f8a6ff748ceb085958216e540a75b6ed4fe26f54a16966baa8326afd25f3cbd7350ea7d8384efb69d0b2b40046c94af9d595f454d23d336edce

Download Submit
C:\Windows\System\dNHVcwp.exe

Filesize
2.0MB

MD5
2b38d8f40f3b8a0dd3532c45f2e2930b

SHA1
52322d34422f99b03d2e6965ddb07b6291e27b29

SHA256
bc6135e33c86667d43400e94abadc907a6580c01885d9f80b48952cedb52a5b4

SHA512
2c590c79b6a765b776ec82514fe5d2ba19fa5e6181f53ceec124ba069605aff661c204682201e6090ea1dd5954b2673148a21a03aaa7163e8d1e288272878388

Download Submit
C:\Windows\System\fesMfZK.exe

Filesize
2.0MB

MD5
749f7740d8b0c65ce7bef97cbfb4aca4

SHA1
90ca3920f1617a028464d229d82915d0245b0c41

SHA256
181d57f3a663ade52254a826815935b07ff85ed9fc8032a182046c5504b12741

SHA512
9ad1e58fed7d1ba2d819e1e00fb1ef296a4a324db8e6dd7933d2c2bd1d7226a3667b730edf63fdaf4596e4c3e985c03f292389d2d6a8b70f3fa6f23614021278

Download Submit
C:\Windows\System\hSSxJmu.exe

Filesize
2.0MB

MD5
5241158fc09f78ae7f094827d87ae0f8

SHA1
a2e88c0a38f98585e0032ce47eab4195c09e92f7

SHA256
94f0d4a0e52b5f5e6bf127d8ccab47585ca96dfb291105e071df104159d400d9

SHA512
685bc8a49efa9698cb8df62f3581c67e6318d06e80060df4236050e6c60a923cc049fb4aec6babdb0ec8d41794c0e8be6420506afa677266d5ea4b5a34875cad

Download Submit
C:\Windows\System\hYwcnfo.exe

Filesize
1.7MB

MD5
f6bad9c9c660917bf1fbc6b0d1347cbc

SHA1
6d199d47ebf708cc86cae951bf3de93bca53f4a3

SHA256
088da60a32bf34174ec3c6b8b24705451c023088f287eccb1f6d888e667f5b7c

SHA512
985d4f3dcf4fe0b486646dc99014d3a46edaab2bd80395b5b01f6e1fcc541836370849de2e736781b933791386dfe9e9256ce70e4a55a417319852179961bb0d

Download Submit
C:\Windows\System\hYwcnfo.exe

Filesize
1.2MB

MD5
9b5ffe17eb97d2bdab425be6416dacfa

SHA1
472cea03dcce5e290d0d2f01eca57b477f025b60

SHA256
e6fa1ad449ef0a1fd0005092d5d8bd2ad20af634b89687e60a1cb4a01f050653

SHA512
f12f251e7257c3122b05aafac05fb702c9dd102aa105ce00e0fba58f133d0ece1dd69b4c340870ae93646092c1da8f575641d8c22ce7f538fbf110e4ddfbac64

Download Submit
C:\Windows\System\ivMikWS.exe

Filesize
2.0MB

MD5
69cdbb4c910484287b2fd4c9871c7b03

SHA1
06fe80ed4dec45e34bdb73034486beb7770fb9f5

SHA256
5e9b8b7f78b909e5a8d54d2f18caf9e254407f76222b377eed64a635e26a8cbe

SHA512
02f3cd410257fb2f42965702b26be76a1cac7190e5a6435baa14266c76ce7ca3d0b559934d134e74972866c57267c112bbc5b74874feb9e4e2983ef8572098bd

Download Submit
C:\Windows\System\lpfeDTh.exe

Filesize
2.0MB

MD5
7a0fc2b507f175d01747bccfa8faae21

SHA1
3c53243e1061c34b9acfe16a7ed7c665c34e780f

SHA256
70cba5a59a49fb4eaddea36ba2f0f89677666edfd904947bcfe90f44c7147c7a

SHA512
0ddad8570e9d495ede5a9b93f455ce8ff65032f9a5d91b8e0e0798762f1dbcb0e22fe7ab4bc1a8db1e04e0876d8ea27e8aa22d16468ca482e3d195405b692638

Download Submit
C:\Windows\System\mAQoyYI.exe

Filesize
2.0MB

MD5
47d6e0386df61fd26c63a74c46e18bec

SHA1
726d8fbe1eb87a3533af320348008ba7c6674ad7

SHA256
bb56e8d21a9f28b246e591ad309835bd8bf6ab9630d5ec7ebc5261303ce7152c

SHA512
be896439e0610d80944bdd5a6378893e3e1459bae888459acc50e5a094d9407a44c134776de53287901b2e517391ce7680f5f1b36236cad9e20a2c79d07872ae

Download Submit
C:\Windows\System\rBUWcXg.exe

Filesize
2.0MB

MD5
029f585cde5cc7d90b088714db1b3fb8

SHA1
12096bd62ed36ae86949dc57d39353a356bda8ab

SHA256
5c2542f78b7fa8ff8c556e070e05cfa098d226a82e7d867d593ffe6ee444b889

SHA512
f514cdfd477873ab0d20b4f497db046ce4c05ab2b78edcf05eca8fce6c9473c2e8fea36c6f4d000a45a46d241ad6df40831df735ba33634b8938f70b2bceb4bb

Download Submit
C:\Windows\System\sBQnIUE.exe

Filesize
2.0MB

MD5
1485e96d957a86b08d31db41513a9c9e

SHA1
b7979ccb1f694238274ceab04098c8de9bd0debc

SHA256
695a0b55481377270861c7309519d134565986248a0dc8f75f9c90cc4ca117e5

SHA512
ed283bbd0bc29e54c49699cebd35218df8b1a36f0d72c4951b9fa1d2c29004c4875609bf95e014f4c353b2cf360737652c72bdcb8d3c3cf4799f0c63ab6a1294

Download Submit
C:\Windows\System\tQkoRdf.exe

Filesize
2.0MB

MD5
5e8708bdadfd626f8ed0e4f109074c7a

SHA1
34884641a44200423e5308865eaa74b48ca3d844

SHA256
ad6c9e347f6435607cebad4b9e4d534e7529346ae971e907298a8014dfe98fba

SHA512
d3c06b1c9e5a0665579be574f9e24cbf5a46b7168145e71bb6cd8fff444cc46378c09010e67f03d224dd6401183f58c2c2f95fd97b38cf6b5fe27adb847166b7

Download Submit
C:\Windows\System\tYSobkp.exe

Filesize
2.0MB

MD5
27e93e6a1781ae34f6ed26ada76a8144

SHA1
56d7e317383aee561262ded965c535b7e7190bb5

SHA256
a033780a77cd6c5a4b41926db2f570e276d05be458868ff0dd763719a1739ee9

SHA512
2e38b42a1b4e6097a4c859cd2b61d4f0ab8c3bdd6eed767a590deb147a62a8989a8ddb5aa463fb49730786517858423ed66dcc7b2e6730e43073af4d08712100

Download Submit
C:\Windows\System\tnsNLjY.exe

Filesize
2.0MB

MD5
0f726f4a47154fe95c11ae2434955724

SHA1
f2bce35573f5579abcba1af9fe2cd803f8297b19

SHA256
6991244eb686e2ebac63298908d1d80d7e0810a7e99ed4411f28737893d266a7

SHA512
26a57fea8666b74f9f2c8449c41b83976d63a549e31293babd25c36d71793a3978d9d1afc32b6ccc9676b80fe623d9ccb15f7b5c93f602e88157c3b589214a89

Download Submit
C:\Windows\System\tnsNLjY.exe

Filesize
1.8MB

MD5
bd7efc3182347540bbe25585c89447fe

SHA1
75a832766be1b4481bdc00a538737a54d9b965e2

SHA256
ae836c0b6fee9a661acaa254ded2b205ee864fba74aeacb7ba626a5ff63968da

SHA512
758b996b00e0a155511fe75abeebd00b80df9e62614a8d19ed431096da9ad1384b041560efbc9f1f55656859069a8f014322a5c664613fe283c5d4d6fd5b4224

Download Submit
C:\Windows\System\uWIcxir.exe

Filesize
2.0MB

MD5
b4a24469eeb072b46f31f68f0bcf4f24

SHA1
7bcc06b1b725c7c6f1c299de0348c999f6e67bfe

SHA256
ab26ac0ae5d87d703c599465a5def67d6ceafa7345d9eec8332037ed66160675

SHA512
bc700f193b50b5233fa3dbec0db519333367538e36147f533252ff29aa44c9067abed34e7895740738f2a9edf17bd6fc271adebaa87fb38e92d572850b2531a9

Download Submit
C:\Windows\System\xCZEMDA.exe

Filesize
2.0MB

MD5
507e6b10c81c139ee8975549ac306df6

SHA1
963ecbb9f696ddf0198de5a5b60534d2b7f30e24

SHA256
87b6daa75058f24a495e9e5bca85822588724198438c989ee43792075d2f946a

SHA512
55f57e48ca7e872a5b1474c9bac19871b114b34a36d5dd0ddb8bcf322d47b8386483336088b424b205a58c46b50440273260fb5e85e1fd0674d9cfafe6963ffa

Download Submit
C:\Windows\System\yAtCrog.exe

Filesize
2.0MB

MD5
479a6f2fece101e48f7e5719e1223433

SHA1
e608ac77fefab757ec246cba8f94a3e500247432

SHA256
e606b40c38753bfc5f90e426931aa59f3968adf81b83a9f59201e68e50b18dff

SHA512
10926eb0f341e96900538cd259ffbd893b2ecbadce3d3083c36c42ddb35ce2dc70393fc7dffa4be70ba61487c3eeb554787f39e54d07f50b229d6173246c473c

Download Submit
memory/220-1971-0x00007FF700C30000-0x00007FF700F84000-memory.dmp

Filesize
3.3MB

Download
memory/220-44-0x00007FF700C30000-0x00007FF700F84000-memory.dmp

Filesize
3.3MB

Download
memory/228-1-0x000001D327D40000-0x000001D327D50000-memory.dmp

Filesize
64KB

Download
memory/228-0-0x00007FF712DE0000-0x00007FF713134000-memory.dmp

Filesize
3.3MB

Download
memory/228-62-0x00007FF712DE0000-0x00007FF713134000-memory.dmp

Filesize
3.3MB

Download
memory/836-2388-0x00007FF718E80000-0x00007FF7191D4000-memory.dmp

Filesize
3.3MB

Download
memory/836-144-0x00007FF718E80000-0x00007FF7191D4000-memory.dmp

Filesize
3.3MB

Download
memory/1228-2056-0x00007FF653440000-0x00007FF653794000-memory.dmp

Filesize
3.3MB

Download
memory/1228-53-0x00007FF653440000-0x00007FF653794000-memory.dmp

Filesize
3.3MB

Download
memory/1288-167-0x00007FF7619A0000-0x00007FF761CF4000-memory.dmp

Filesize
3.3MB

Download
memory/1288-2414-0x00007FF7619A0000-0x00007FF761CF4000-memory.dmp

Filesize
3.3MB

Download
memory/2116-2109-0x00007FF68E070000-0x00007FF68E3C4000-memory.dmp

Filesize
3.3MB

Download
memory/2116-79-0x00007FF68E070000-0x00007FF68E3C4000-memory.dmp

Filesize
3.3MB

Download
memory/2116-141-0x00007FF68E070000-0x00007FF68E3C4000-memory.dmp

Filesize
3.3MB

Download
memory/2356-30-0x00007FF7DA1D0000-0x00007FF7DA524000-memory.dmp

Filesize
3.3MB

Download
memory/2356-1873-0x00007FF7DA1D0000-0x00007FF7DA524000-memory.dmp

Filesize
3.3MB

Download
memory/2356-97-0x00007FF7DA1D0000-0x00007FF7DA524000-memory.dmp

Filesize
3.3MB

Download
memory/2412-194-0x00007FF73EB20000-0x00007FF73EE74000-memory.dmp

Filesize
3.3MB

Download
memory/2412-2419-0x00007FF73EB20000-0x00007FF73EE74000-memory.dmp

Filesize
3.3MB

Download
memory/2724-2173-0x00007FF7F3D20000-0x00007FF7F4074000-memory.dmp

Filesize
3.3MB

Download
memory/2724-105-0x00007FF7F3D20000-0x00007FF7F4074000-memory.dmp

Filesize
3.3MB

Download
memory/2952-63-0x00007FF653EB0000-0x00007FF654204000-memory.dmp

Filesize
3.3MB

Download
memory/2952-2045-0x00007FF653EB0000-0x00007FF654204000-memory.dmp

Filesize
3.3MB

Download
memory/3100-2415-0x00007FF6FF1C0000-0x00007FF6FF514000-memory.dmp

Filesize
3.3MB

Download
memory/3100-173-0x00007FF6FF1C0000-0x00007FF6FF514000-memory.dmp

Filesize
3.3MB

Download
memory/3192-69-0x00007FF779E10000-0x00007FF77A164000-memory.dmp

Filesize
3.3MB

Download
memory/3192-1759-0x00007FF779E10000-0x00007FF77A164000-memory.dmp

Filesize
3.3MB

Download
memory/3192-8-0x00007FF779E10000-0x00007FF77A164000-memory.dmp

Filesize
3.3MB

Download
memory/3232-1888-0x00007FF748B70000-0x00007FF748EC4000-memory.dmp

Filesize
3.3MB

Download
memory/3232-104-0x00007FF748B70000-0x00007FF748EC4000-memory.dmp

Filesize
3.3MB

Download
memory/3232-38-0x00007FF748B70000-0x00007FF748EC4000-memory.dmp

Filesize
3.3MB

Download
memory/3360-91-0x00007FF6CA7F0000-0x00007FF6CAB44000-memory.dmp

Filesize
3.3MB

Download
memory/3360-2129-0x00007FF6CA7F0000-0x00007FF6CAB44000-memory.dmp

Filesize
3.3MB

Download
memory/3540-111-0x00007FF602F30000-0x00007FF603284000-memory.dmp

Filesize
3.3MB

Download
memory/3752-139-0x00007FF7F4F20000-0x00007FF7F5274000-memory.dmp

Filesize
3.3MB

Download
memory/3976-1835-0x00007FF620230000-0x00007FF620584000-memory.dmp

Filesize
3.3MB

Download
memory/3976-90-0x00007FF620230000-0x00007FF620584000-memory.dmp

Filesize
3.3MB

Download
memory/3976-25-0x00007FF620230000-0x00007FF620584000-memory.dmp

Filesize
3.3MB

Download
memory/4004-2404-0x00007FF6E6530000-0x00007FF6E6884000-memory.dmp

Filesize
3.3MB

Download
memory/4004-1758-0x00007FF6E6530000-0x00007FF6E6884000-memory.dmp

Filesize
3.3MB

Download
memory/4004-149-0x00007FF6E6530000-0x00007FF6E6884000-memory.dmp

Filesize
3.3MB

Download
memory/4064-147-0x00007FF7F17E0000-0x00007FF7F1B34000-memory.dmp

Filesize
3.3MB

Download
memory/4064-83-0x00007FF7F17E0000-0x00007FF7F1B34000-memory.dmp

Filesize
3.3MB

Download
memory/4064-2119-0x00007FF7F17E0000-0x00007FF7F1B34000-memory.dmp

Filesize
3.3MB

Download
memory/4132-56-0x00007FF6AFE40000-0x00007FF6B0194000-memory.dmp

Filesize
3.3MB

Download
memory/4132-2088-0x00007FF6AFE40000-0x00007FF6B0194000-memory.dmp

Filesize
3.3MB

Download
memory/4428-123-0x00007FF7F42F0000-0x00007FF7F4644000-memory.dmp

Filesize
3.3MB

Download
memory/4480-117-0x00007FF60A970000-0x00007FF60ACC4000-memory.dmp

Filesize
3.3MB

Download
memory/4548-2139-0x00007FF797EA0000-0x00007FF7981F4000-memory.dmp

Filesize
3.3MB

Download
memory/4548-98-0x00007FF797EA0000-0x00007FF7981F4000-memory.dmp

Filesize
3.3MB

Download
memory/4576-2096-0x00007FF6247A0000-0x00007FF624AF4000-memory.dmp

Filesize
3.3MB

Download
memory/4576-70-0x00007FF6247A0000-0x00007FF624AF4000-memory.dmp

Filesize
3.3MB

Download
memory/4596-2417-0x00007FF63D600000-0x00007FF63D954000-memory.dmp

Filesize
3.3MB

Download
memory/4596-181-0x00007FF63D600000-0x00007FF63D954000-memory.dmp

Filesize
3.3MB

Download
memory/4636-129-0x00007FF79C620000-0x00007FF79C974000-memory.dmp

Filesize
3.3MB

Download
memory/4688-81-0x00007FF7D4360000-0x00007FF7D46B4000-memory.dmp

Filesize
3.3MB

Download
memory/4688-20-0x00007FF7D4360000-0x00007FF7D46B4000-memory.dmp

Filesize
3.3MB

Download
memory/4688-1764-0x00007FF7D4360000-0x00007FF7D46B4000-memory.dmp

Filesize
3.3MB

Download
memory/4700-155-0x00007FF6D35A0000-0x00007FF6D38F4000-memory.dmp

Filesize
3.3MB

Download
memory/4856-14-0x00007FF74C9F0000-0x00007FF74CD44000-memory.dmp

Filesize
3.3MB

Download
memory/4856-76-0x00007FF74C9F0000-0x00007FF74CD44000-memory.dmp

Filesize
3.3MB

Download
memory/4856-1760-0x00007FF74C9F0000-0x00007FF74CD44000-memory.dmp

Filesize
3.3MB

Download
memory/4920-2416-0x00007FF6E24D0000-0x00007FF6E2824000-memory.dmp

Filesize
3.3MB

Download
memory/4920-172-0x00007FF6E24D0000-0x00007FF6E2824000-memory.dmp

Filesize
3.3MB

Download