xmrig | ccffbb9fbff0378cb3682ec0dc3fd63ea6d0ac57e92c2c59697574679bcbe485

Analysis

max time kernel
118s
max time network
121s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
08/05/2024, 20:49

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
Size

2.0MB
MD5

4a4f0198b538499403078686d3c3d0b0
SHA1

b1eb9a8512d6e86efaa91dedd5d5ef640cec1e65
SHA256

ccffbb9fbff0378cb3682ec0dc3fd63ea6d0ac57e92c2c59697574679bcbe485
SHA512

f66907c31cc777ea035320cad4d14099073e7e387c1222ec9fed4c9047e272f2820c9af96e4103c821d90122468f700329fed426b1e1112b5070c0dffbfde3ac
SSDEEP

49152:BezaTF8FcNkNdfE0pZ9ozt4wICbbnlD5xXY56iT:BemTLkNdfE0pZrf

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 64 IoCs

miner

resource	yara_rule
behavioral1/memory/2392-0-0x000000013F470000-0x000000013F7C4000-memory.dmp	xmrig
behavioral1/files/0x000a000000012286-6.dat	xmrig
behavioral1/memory/1640-34-0x000000013F050000-0x000000013F3A4000-memory.dmp	xmrig
behavioral1/memory/2788-33-0x000000013F220000-0x000000013F574000-memory.dmp	xmrig
behavioral1/memory/2584-37-0x000000013FE60000-0x00000001401B4000-memory.dmp	xmrig
behavioral1/memory/2152-32-0x000000013F490000-0x000000013F7E4000-memory.dmp	xmrig
behavioral1/files/0x0007000000015cb8-28.dat	xmrig
behavioral1/files/0x0007000000015cc7-24.dat	xmrig
behavioral1/files/0x0008000000015b6e-23.dat	xmrig
behavioral1/memory/1936-22-0x000000013F790000-0x000000013FAE4000-memory.dmp	xmrig
behavioral1/files/0x0038000000015670-21.dat	xmrig
behavioral1/files/0x0006000000016455-62.dat	xmrig
behavioral1/memory/2784-100-0x000000013F3F0000-0x000000013F744000-memory.dmp	xmrig
behavioral1/files/0x0006000000016c78-113.dat	xmrig
behavioral1/files/0x0006000000016d2a-129.dat	xmrig
behavioral1/files/0x0006000000016d32-133.dat	xmrig
behavioral1/files/0x0006000000016d43-139.dat	xmrig
behavioral1/files/0x0006000000016d5f-147.dat	xmrig
behavioral1/files/0x0006000000016d8b-172.dat	xmrig
behavioral1/files/0x0006000000016d68-163.dat	xmrig
behavioral1/files/0x0006000000016d9f-189.dat	xmrig
behavioral1/files/0x0006000000016d6f-169.dat	xmrig
behavioral1/files/0x0006000000016d64-161.dat	xmrig
behavioral1/files/0x0006000000016d4b-145.dat	xmrig
behavioral1/files/0x0006000000016d3b-137.dat	xmrig
behavioral1/files/0x0006000000016d17-125.dat	xmrig
behavioral1/files/0x0006000000016ceb-121.dat	xmrig
behavioral1/files/0x0006000000016cc1-117.dat	xmrig
behavioral1/files/0x0006000000016c6f-109.dat	xmrig
behavioral1/files/0x0006000000016c52-105.dat	xmrig
behavioral1/memory/2660-101-0x000000013F4F0000-0x000000013F844000-memory.dmp	xmrig
behavioral1/files/0x0006000000016a8a-99.dat	xmrig
behavioral1/files/0x00060000000165e1-98.dat	xmrig
behavioral1/memory/2600-81-0x000000013FF40000-0x0000000140294000-memory.dmp	xmrig
behavioral1/memory/2392-79-0x000000013FF40000-0x0000000140294000-memory.dmp	xmrig
behavioral1/memory/2820-78-0x000000013F650000-0x000000013F9A4000-memory.dmp	xmrig
behavioral1/memory/1944-75-0x000000013F0D0000-0x000000013F424000-memory.dmp	xmrig
behavioral1/files/0x0006000000016581-73.dat	xmrig
behavioral1/files/0x00060000000162e4-72.dat	xmrig
behavioral1/files/0x000600000001611e-55.dat	xmrig
behavioral1/files/0x000600000001615c-53.dat	xmrig
behavioral1/files/0x0007000000015fef-46.dat	xmrig
behavioral1/memory/1816-91-0x000000013F620000-0x000000013F974000-memory.dmp	xmrig
behavioral1/files/0x0007000000015cdf-40.dat	xmrig
behavioral1/memory/2392-87-0x000000013F0D0000-0x000000013F424000-memory.dmp	xmrig
behavioral1/files/0x0006000000016835-86.dat	xmrig
behavioral1/memory/2536-85-0x000000013F450000-0x000000013F7A4000-memory.dmp	xmrig
behavioral1/memory/2872-61-0x000000013F670000-0x000000013F9C4000-memory.dmp	xmrig
behavioral1/files/0x0009000000015ce8-52.dat	xmrig
behavioral1/memory/2392-42-0x0000000001FE0000-0x0000000002334000-memory.dmp	xmrig
behavioral1/memory/2392-3204-0x000000013F470000-0x000000013F7C4000-memory.dmp	xmrig
behavioral1/memory/2872-3966-0x000000013F670000-0x000000013F9C4000-memory.dmp	xmrig
behavioral1/memory/2536-3967-0x000000013F450000-0x000000013F7A4000-memory.dmp	xmrig
behavioral1/memory/1944-3968-0x000000013F0D0000-0x000000013F424000-memory.dmp	xmrig
behavioral1/memory/2600-3969-0x000000013FF40000-0x0000000140294000-memory.dmp	xmrig
behavioral1/memory/1816-3970-0x000000013F620000-0x000000013F974000-memory.dmp	xmrig
behavioral1/memory/1936-3971-0x000000013F790000-0x000000013FAE4000-memory.dmp	xmrig
behavioral1/memory/1640-3973-0x000000013F050000-0x000000013F3A4000-memory.dmp	xmrig
behavioral1/memory/2788-3972-0x000000013F220000-0x000000013F574000-memory.dmp	xmrig
behavioral1/memory/2152-3974-0x000000013F490000-0x000000013F7E4000-memory.dmp	xmrig
behavioral1/memory/2584-3975-0x000000013FE60000-0x00000001401B4000-memory.dmp	xmrig
behavioral1/memory/2820-3976-0x000000013F650000-0x000000013F9A4000-memory.dmp	xmrig
behavioral1/memory/1944-3977-0x000000013F0D0000-0x000000013F424000-memory.dmp	xmrig
behavioral1/memory/2872-3978-0x000000013F670000-0x000000013F9C4000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1936	qtSEBGv.exe
2152	JHvVOdk.exe
2788	hAYmiHX.exe
1640	DEKzQoq.exe
2584	ZwPTYFm.exe
2872	lLoHuxI.exe
1944	QTwlmwa.exe
2820	mYIaPFk.exe
2600	JlerGny.exe
2536	PCkkGls.exe
1816	MMhhHPY.exe
2784	uOgAiSJ.exe
2660	tlKHNZj.exe
2488	ozhZiBn.exe
2980	QKfBxpq.exe
2824	EIiHPno.exe
2968	XhTQZtd.exe
2948	cNZHqBO.exe
2420	bFdjewU.exe
348	HJvjIYL.exe
344	JtuYujU.exe
1820	JkWbXUf.exe
1992	vttvImx.exe
1616	CdaOIlz.exe
3000	sqIvVgc.exe
1272	FWujACA.exe
1436	lrKwVSe.exe
2040	BMhsNfG.exe
2668	YSFQFRc.exe
2588	UrUxkVj.exe
1100	rEKoAYU.exe
2996	zTloLGJ.exe
1320	fkimMwk.exe
2880	QLsKLrU.exe
2120	RQcPXpx.exe
532	yrvQDtG.exe
840	iyBuwrt.exe
1128	VQGefJt.exe
1780	tkHXnll.exe
1468	BGPcGRt.exe
2008	VQYCMwm.exe
1960	iGcsJuK.exe
1588	lirqagP.exe
2212	ghjGgLZ.exe
1636	WqUmKFh.exe
844	UXejrRI.exe
2208	rtLKvXk.exe
2116	yjLDYnG.exe
284	elIsyhI.exe
656	vRTvmUP.exe
2864	HEEkeTK.exe
2176	lNsNMEr.exe
3060	dDkxmHk.exe
1968	oKIWdvG.exe
2000	KYbGVdU.exe
3036	VZEmevl.exe
2908	rpCOzzM.exe
2024	kYKdqgk.exe
540	OjzupcJ.exe
1568	iCthceD.exe
2156	eKDfKQH.exe
2776	zNfvvmW.exe
2492	WAXdsDp.exe
2756	PLSGijA.exe

Loads dropped DLL 64 IoCs

pid	Process
2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2392-0-0x000000013F470000-0x000000013F7C4000-memory.dmp	upx
behavioral1/files/0x000a000000012286-6.dat	upx
behavioral1/memory/1640-34-0x000000013F050000-0x000000013F3A4000-memory.dmp	upx
behavioral1/memory/2788-33-0x000000013F220000-0x000000013F574000-memory.dmp	upx
behavioral1/memory/2584-37-0x000000013FE60000-0x00000001401B4000-memory.dmp	upx
behavioral1/memory/2152-32-0x000000013F490000-0x000000013F7E4000-memory.dmp	upx
behavioral1/files/0x0007000000015cb8-28.dat	upx
behavioral1/files/0x0007000000015cc7-24.dat	upx
behavioral1/files/0x0008000000015b6e-23.dat	upx
behavioral1/memory/1936-22-0x000000013F790000-0x000000013FAE4000-memory.dmp	upx
behavioral1/files/0x0038000000015670-21.dat	upx
behavioral1/files/0x0006000000016455-62.dat	upx
behavioral1/memory/2784-100-0x000000013F3F0000-0x000000013F744000-memory.dmp	upx
behavioral1/files/0x0006000000016c78-113.dat	upx
behavioral1/files/0x0006000000016d2a-129.dat	upx
behavioral1/files/0x0006000000016d32-133.dat	upx
behavioral1/files/0x0006000000016d43-139.dat	upx
behavioral1/files/0x0006000000016d5f-147.dat	upx
behavioral1/files/0x0006000000016d8b-172.dat	upx
behavioral1/files/0x0006000000016d68-163.dat	upx
behavioral1/files/0x0006000000016d9f-189.dat	upx
behavioral1/files/0x0006000000016d6f-169.dat	upx
behavioral1/files/0x0006000000016d64-161.dat	upx
behavioral1/files/0x0006000000016d4b-145.dat	upx
behavioral1/files/0x0006000000016d3b-137.dat	upx
behavioral1/files/0x0006000000016d17-125.dat	upx
behavioral1/files/0x0006000000016ceb-121.dat	upx
behavioral1/files/0x0006000000016cc1-117.dat	upx
behavioral1/files/0x0006000000016c6f-109.dat	upx
behavioral1/files/0x0006000000016c52-105.dat	upx
behavioral1/memory/2660-101-0x000000013F4F0000-0x000000013F844000-memory.dmp	upx
behavioral1/files/0x0006000000016a8a-99.dat	upx
behavioral1/files/0x00060000000165e1-98.dat	upx
behavioral1/memory/2600-81-0x000000013FF40000-0x0000000140294000-memory.dmp	upx
behavioral1/memory/2820-78-0x000000013F650000-0x000000013F9A4000-memory.dmp	upx
behavioral1/memory/1944-75-0x000000013F0D0000-0x000000013F424000-memory.dmp	upx
behavioral1/files/0x0006000000016581-73.dat	upx
behavioral1/files/0x00060000000162e4-72.dat	upx
behavioral1/files/0x000600000001611e-55.dat	upx
behavioral1/files/0x000600000001615c-53.dat	upx
behavioral1/files/0x0007000000015fef-46.dat	upx
behavioral1/memory/1816-91-0x000000013F620000-0x000000013F974000-memory.dmp	upx
behavioral1/files/0x0007000000015cdf-40.dat	upx
behavioral1/files/0x0006000000016835-86.dat	upx
behavioral1/memory/2536-85-0x000000013F450000-0x000000013F7A4000-memory.dmp	upx
behavioral1/memory/2872-61-0x000000013F670000-0x000000013F9C4000-memory.dmp	upx
behavioral1/files/0x0009000000015ce8-52.dat	upx
behavioral1/memory/2392-3204-0x000000013F470000-0x000000013F7C4000-memory.dmp	upx
behavioral1/memory/2872-3966-0x000000013F670000-0x000000013F9C4000-memory.dmp	upx
behavioral1/memory/2536-3967-0x000000013F450000-0x000000013F7A4000-memory.dmp	upx
behavioral1/memory/1944-3968-0x000000013F0D0000-0x000000013F424000-memory.dmp	upx
behavioral1/memory/2600-3969-0x000000013FF40000-0x0000000140294000-memory.dmp	upx
behavioral1/memory/1816-3970-0x000000013F620000-0x000000013F974000-memory.dmp	upx
behavioral1/memory/1936-3971-0x000000013F790000-0x000000013FAE4000-memory.dmp	upx
behavioral1/memory/1640-3973-0x000000013F050000-0x000000013F3A4000-memory.dmp	upx
behavioral1/memory/2788-3972-0x000000013F220000-0x000000013F574000-memory.dmp	upx
behavioral1/memory/2152-3974-0x000000013F490000-0x000000013F7E4000-memory.dmp	upx
behavioral1/memory/2584-3975-0x000000013FE60000-0x00000001401B4000-memory.dmp	upx
behavioral1/memory/2820-3976-0x000000013F650000-0x000000013F9A4000-memory.dmp	upx
behavioral1/memory/1944-3977-0x000000013F0D0000-0x000000013F424000-memory.dmp	upx
behavioral1/memory/2872-3978-0x000000013F670000-0x000000013F9C4000-memory.dmp	upx
behavioral1/memory/2784-3979-0x000000013F3F0000-0x000000013F744000-memory.dmp	upx
behavioral1/memory/2660-3980-0x000000013F4F0000-0x000000013F844000-memory.dmp	upx
behavioral1/memory/2600-3981-0x000000013FF40000-0x0000000140294000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\CLjNENX.exe	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
File created	C:\Windows\System\pQjLDED.exe	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
File created	C:\Windows\System\trIMfCV.exe	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
File created	C:\Windows\System\OsIpcDc.exe	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
File created	C:\Windows\System\OiINNdJ.exe	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
File created	C:\Windows\System\kklyoJN.exe	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
File created	C:\Windows\System\ZAzNDmP.exe	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
File created	C:\Windows\System\lJSRqnU.exe	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
File created	C:\Windows\System\DtaVvxJ.exe	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
File created	C:\Windows\System\lrKwVSe.exe	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
File created	C:\Windows\System\pkAVQSc.exe	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
File created	C:\Windows\System\WoPpKsE.exe	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
File created	C:\Windows\System\EBgFaww.exe	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
File created	C:\Windows\System\WNBMlST.exe	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
File created	C:\Windows\System\iUbNjCK.exe	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
File created	C:\Windows\System\XpHiwKz.exe	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
File created	C:\Windows\System\ZwPTYFm.exe	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
File created	C:\Windows\System\GysTkaA.exe	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
File created	C:\Windows\System\NCCTMfA.exe	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
File created	C:\Windows\System\yfcZRru.exe	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
File created	C:\Windows\System\RXzLGPm.exe	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
File created	C:\Windows\System\TkVBBFh.exe	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
File created	C:\Windows\System\tfNmVeJ.exe	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
File created	C:\Windows\System\EdQpXHE.exe	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
File created	C:\Windows\System\sYKqlof.exe	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
File created	C:\Windows\System\hwqQwyb.exe	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
File created	C:\Windows\System\WuPyiZH.exe	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
File created	C:\Windows\System\zCEJBHi.exe	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
File created	C:\Windows\System\nVhKjeE.exe	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
File created	C:\Windows\System\XwJlHcl.exe	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
File created	C:\Windows\System\uhDHdTw.exe	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
File created	C:\Windows\System\PLJnuTM.exe	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
File created	C:\Windows\System\KVLrmBx.exe	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
File created	C:\Windows\System\lmRdsTu.exe	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
File created	C:\Windows\System\GwAuVuJ.exe	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
File created	C:\Windows\System\hhbrTUu.exe	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
File created	C:\Windows\System\PozEdBR.exe	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
File created	C:\Windows\System\VBrElsm.exe	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
File created	C:\Windows\System\kCeuHFM.exe	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
File created	C:\Windows\System\UOVJZgr.exe	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
File created	C:\Windows\System\ZfgOFAh.exe	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
File created	C:\Windows\System\gRvzaio.exe	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
File created	C:\Windows\System\cYVvopA.exe	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
File created	C:\Windows\System\jVpoWEf.exe	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
File created	C:\Windows\System\olJXEci.exe	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
File created	C:\Windows\System\aTIBBqx.exe	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
File created	C:\Windows\System\whuHDwj.exe	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
File created	C:\Windows\System\UcOTjyy.exe	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
File created	C:\Windows\System\GrjQxmT.exe	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
File created	C:\Windows\System\ZDlcWHw.exe	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
File created	C:\Windows\System\iQFDdmv.exe	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
File created	C:\Windows\System\rYROUSD.exe	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
File created	C:\Windows\System\xFeHbnq.exe	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
File created	C:\Windows\System\UlODnlT.exe	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
File created	C:\Windows\System\VbtZqyw.exe	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
File created	C:\Windows\System\DaaKMvW.exe	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
File created	C:\Windows\System\UXejrRI.exe	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
File created	C:\Windows\System\TQUJgRp.exe	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
File created	C:\Windows\System\Gqzzcad.exe	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
File created	C:\Windows\System\OWYWNYD.exe	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
File created	C:\Windows\System\ekFdmsu.exe	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
File created	C:\Windows\System\ofjMnPf.exe	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
File created	C:\Windows\System\qbuUDCy.exe	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
File created	C:\Windows\System\gvTItPR.exe	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2392 wrote to memory of 1936	2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe	29
PID 2392 wrote to memory of 1936	2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe	29
PID 2392 wrote to memory of 1936	2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe	29
PID 2392 wrote to memory of 2152	2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe	30
PID 2392 wrote to memory of 2152	2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe	30
PID 2392 wrote to memory of 2152	2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe	30
PID 2392 wrote to memory of 2788	2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe	31
PID 2392 wrote to memory of 2788	2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe	31
PID 2392 wrote to memory of 2788	2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe	31
PID 2392 wrote to memory of 2584	2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe	32
PID 2392 wrote to memory of 2584	2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe	32
PID 2392 wrote to memory of 2584	2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe	32
PID 2392 wrote to memory of 1640	2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe	33
PID 2392 wrote to memory of 1640	2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe	33
PID 2392 wrote to memory of 1640	2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe	33
PID 2392 wrote to memory of 2872	2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe	34
PID 2392 wrote to memory of 2872	2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe	34
PID 2392 wrote to memory of 2872	2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe	34
PID 2392 wrote to memory of 1944	2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe	35
PID 2392 wrote to memory of 1944	2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe	35
PID 2392 wrote to memory of 1944	2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe	35
PID 2392 wrote to memory of 2784	2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe	36
PID 2392 wrote to memory of 2784	2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe	36
PID 2392 wrote to memory of 2784	2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe	36
PID 2392 wrote to memory of 2820	2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe	37
PID 2392 wrote to memory of 2820	2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe	37
PID 2392 wrote to memory of 2820	2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe	37
PID 2392 wrote to memory of 2660	2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe	38
PID 2392 wrote to memory of 2660	2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe	38
PID 2392 wrote to memory of 2660	2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe	38
PID 2392 wrote to memory of 2600	2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe	39
PID 2392 wrote to memory of 2600	2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe	39
PID 2392 wrote to memory of 2600	2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe	39
PID 2392 wrote to memory of 2488	2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe	40
PID 2392 wrote to memory of 2488	2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe	40
PID 2392 wrote to memory of 2488	2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe	40
PID 2392 wrote to memory of 2536	2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe	41
PID 2392 wrote to memory of 2536	2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe	41
PID 2392 wrote to memory of 2536	2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe	41
PID 2392 wrote to memory of 2980	2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe	42
PID 2392 wrote to memory of 2980	2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe	42
PID 2392 wrote to memory of 2980	2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe	42
PID 2392 wrote to memory of 1816	2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe	43
PID 2392 wrote to memory of 1816	2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe	43
PID 2392 wrote to memory of 1816	2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe	43
PID 2392 wrote to memory of 2824	2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe	44
PID 2392 wrote to memory of 2824	2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe	44
PID 2392 wrote to memory of 2824	2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe	44
PID 2392 wrote to memory of 2968	2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe	45
PID 2392 wrote to memory of 2968	2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe	45
PID 2392 wrote to memory of 2968	2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe	45
PID 2392 wrote to memory of 2948	2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe	46
PID 2392 wrote to memory of 2948	2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe	46
PID 2392 wrote to memory of 2948	2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe	46
PID 2392 wrote to memory of 2420	2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe	47
PID 2392 wrote to memory of 2420	2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe	47
PID 2392 wrote to memory of 2420	2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe	47
PID 2392 wrote to memory of 348	2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe	48
PID 2392 wrote to memory of 348	2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe	48
PID 2392 wrote to memory of 348	2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe	48
PID 2392 wrote to memory of 344	2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe	49
PID 2392 wrote to memory of 344	2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe	49
PID 2392 wrote to memory of 344	2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe	49
PID 2392 wrote to memory of 1820	2392	4a4f0198b538499403078686d3c3d0b0_NEIKI.exe	50

C:\Users\Admin\AppData\Local\Temp\4a4f0198b538499403078686d3c3d0b0_NEIKI.exe
"C:\Users\Admin\AppData\Local\Temp\4a4f0198b538499403078686d3c3d0b0_NEIKI.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2392
- C:\Windows\System\qtSEBGv.exe
  C:\Windows\System\qtSEBGv.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System\JHvVOdk.exe
  C:\Windows\System\JHvVOdk.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\hAYmiHX.exe
  C:\Windows\System\hAYmiHX.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\ZwPTYFm.exe
  C:\Windows\System\ZwPTYFm.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\DEKzQoq.exe
  C:\Windows\System\DEKzQoq.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\lLoHuxI.exe
  C:\Windows\System\lLoHuxI.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\QTwlmwa.exe
  C:\Windows\System\QTwlmwa.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\uOgAiSJ.exe
  C:\Windows\System\uOgAiSJ.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\mYIaPFk.exe
  C:\Windows\System\mYIaPFk.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\tlKHNZj.exe
  C:\Windows\System\tlKHNZj.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\JlerGny.exe
  C:\Windows\System\JlerGny.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\ozhZiBn.exe
  C:\Windows\System\ozhZiBn.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\PCkkGls.exe
  C:\Windows\System\PCkkGls.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\QKfBxpq.exe
  C:\Windows\System\QKfBxpq.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\MMhhHPY.exe
  C:\Windows\System\MMhhHPY.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System\EIiHPno.exe
  C:\Windows\System\EIiHPno.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\XhTQZtd.exe
  C:\Windows\System\XhTQZtd.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\cNZHqBO.exe
  C:\Windows\System\cNZHqBO.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\bFdjewU.exe
  C:\Windows\System\bFdjewU.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\HJvjIYL.exe
  C:\Windows\System\HJvjIYL.exe
  2⤵
  - Executes dropped EXE
  PID:348
- C:\Windows\System\JtuYujU.exe
  C:\Windows\System\JtuYujU.exe
  2⤵
  - Executes dropped EXE
  PID:344
- C:\Windows\System\JkWbXUf.exe
  C:\Windows\System\JkWbXUf.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System\vttvImx.exe
  C:\Windows\System\vttvImx.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\CdaOIlz.exe
  C:\Windows\System\CdaOIlz.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\sqIvVgc.exe
  C:\Windows\System\sqIvVgc.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\lrKwVSe.exe
  C:\Windows\System\lrKwVSe.exe
  2⤵
  - Executes dropped EXE
  PID:1436
- C:\Windows\System\FWujACA.exe
  C:\Windows\System\FWujACA.exe
  2⤵
  - Executes dropped EXE
  PID:1272
- C:\Windows\System\UrUxkVj.exe
  C:\Windows\System\UrUxkVj.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\BMhsNfG.exe
  C:\Windows\System\BMhsNfG.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\QLsKLrU.exe
  C:\Windows\System\QLsKLrU.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\YSFQFRc.exe
  C:\Windows\System\YSFQFRc.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\yrvQDtG.exe
  C:\Windows\System\yrvQDtG.exe
  2⤵
  - Executes dropped EXE
  PID:532
- C:\Windows\System\rEKoAYU.exe
  C:\Windows\System\rEKoAYU.exe
  2⤵
  - Executes dropped EXE
  PID:1100
- C:\Windows\System\iyBuwrt.exe
  C:\Windows\System\iyBuwrt.exe
  2⤵
  - Executes dropped EXE
  PID:840
- C:\Windows\System\zTloLGJ.exe
  C:\Windows\System\zTloLGJ.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\VQGefJt.exe
  C:\Windows\System\VQGefJt.exe
  2⤵
  - Executes dropped EXE
  PID:1128
- C:\Windows\System\fkimMwk.exe
  C:\Windows\System\fkimMwk.exe
  2⤵
  - Executes dropped EXE
  PID:1320
- C:\Windows\System\BGPcGRt.exe
  C:\Windows\System\BGPcGRt.exe
  2⤵
  - Executes dropped EXE
  PID:1468
- C:\Windows\System\RQcPXpx.exe
  C:\Windows\System\RQcPXpx.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System\VQYCMwm.exe
  C:\Windows\System\VQYCMwm.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\tkHXnll.exe
  C:\Windows\System\tkHXnll.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\iGcsJuK.exe
  C:\Windows\System\iGcsJuK.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\lirqagP.exe
  C:\Windows\System\lirqagP.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\ghjGgLZ.exe
  C:\Windows\System\ghjGgLZ.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\WqUmKFh.exe
  C:\Windows\System\WqUmKFh.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\rtLKvXk.exe
  C:\Windows\System\rtLKvXk.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\UXejrRI.exe
  C:\Windows\System\UXejrRI.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System\vRTvmUP.exe
  C:\Windows\System\vRTvmUP.exe
  2⤵
  - Executes dropped EXE
  PID:656
- C:\Windows\System\yjLDYnG.exe
  C:\Windows\System\yjLDYnG.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\dDkxmHk.exe
  C:\Windows\System\dDkxmHk.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\elIsyhI.exe
  C:\Windows\System\elIsyhI.exe
  2⤵
  - Executes dropped EXE
  PID:284
- C:\Windows\System\KYbGVdU.exe
  C:\Windows\System\KYbGVdU.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\HEEkeTK.exe
  C:\Windows\System\HEEkeTK.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\rpCOzzM.exe
  C:\Windows\System\rpCOzzM.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\lNsNMEr.exe
  C:\Windows\System\lNsNMEr.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System\OjzupcJ.exe
  C:\Windows\System\OjzupcJ.exe
  2⤵
  - Executes dropped EXE
  PID:540
- C:\Windows\System\oKIWdvG.exe
  C:\Windows\System\oKIWdvG.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\iCthceD.exe
  C:\Windows\System\iCthceD.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System\VZEmevl.exe
  C:\Windows\System\VZEmevl.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\eKDfKQH.exe
  C:\Windows\System\eKDfKQH.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\kYKdqgk.exe
  C:\Windows\System\kYKdqgk.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\zNfvvmW.exe
  C:\Windows\System\zNfvvmW.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\WAXdsDp.exe
  C:\Windows\System\WAXdsDp.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\PLSGijA.exe
  C:\Windows\System\PLSGijA.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\MVsOkuX.exe
  C:\Windows\System\MVsOkuX.exe
  2⤵
  PID:2180
- C:\Windows\System\Acxqgvt.exe
  C:\Windows\System\Acxqgvt.exe
  2⤵
  PID:2524
- C:\Windows\System\Cvlihcr.exe
  C:\Windows\System\Cvlihcr.exe
  2⤵
  PID:1604
- C:\Windows\System\jqObPWa.exe
  C:\Windows\System\jqObPWa.exe
  2⤵
  PID:372
- C:\Windows\System\AIsMIhl.exe
  C:\Windows\System\AIsMIhl.exe
  2⤵
  PID:1976
- C:\Windows\System\KnnEDtd.exe
  C:\Windows\System\KnnEDtd.exe
  2⤵
  PID:1760
- C:\Windows\System\GysTkaA.exe
  C:\Windows\System\GysTkaA.exe
  2⤵
  PID:2448
- C:\Windows\System\AFFPPHQ.exe
  C:\Windows\System\AFFPPHQ.exe
  2⤵
  PID:3068
- C:\Windows\System\heeoIzR.exe
  C:\Windows\System\heeoIzR.exe
  2⤵
  PID:1220
- C:\Windows\System\NNBfXCi.exe
  C:\Windows\System\NNBfXCi.exe
  2⤵
  PID:1072
- C:\Windows\System\NupteLZ.exe
  C:\Windows\System\NupteLZ.exe
  2⤵
  PID:2532
- C:\Windows\System\PReQpwd.exe
  C:\Windows\System\PReQpwd.exe
  2⤵
  PID:2012
- C:\Windows\System\DvnGfIx.exe
  C:\Windows\System\DvnGfIx.exe
  2⤵
  PID:2472
- C:\Windows\System\MvCnXqC.exe
  C:\Windows\System\MvCnXqC.exe
  2⤵
  PID:668
- C:\Windows\System\XqUJtaU.exe
  C:\Windows\System\XqUJtaU.exe
  2⤵
  PID:1252
- C:\Windows\System\sXzuvxy.exe
  C:\Windows\System\sXzuvxy.exe
  2⤵
  PID:780
- C:\Windows\System\sIgyyaU.exe
  C:\Windows\System\sIgyyaU.exe
  2⤵
  PID:604
- C:\Windows\System\xfHmryT.exe
  C:\Windows\System\xfHmryT.exe
  2⤵
  PID:1544
- C:\Windows\System\QXzDNTa.exe
  C:\Windows\System\QXzDNTa.exe
  2⤵
  PID:2464
- C:\Windows\System\gAMBUwk.exe
  C:\Windows\System\gAMBUwk.exe
  2⤵
  PID:1352
- C:\Windows\System\HNeOQPj.exe
  C:\Windows\System\HNeOQPj.exe
  2⤵
  PID:292
- C:\Windows\System\MvBCyOn.exe
  C:\Windows\System\MvBCyOn.exe
  2⤵
  PID:1852
- C:\Windows\System\wVZCdTU.exe
  C:\Windows\System\wVZCdTU.exe
  2⤵
  PID:1956
- C:\Windows\System\LtPfwOK.exe
  C:\Windows\System\LtPfwOK.exe
  2⤵
  PID:1824
- C:\Windows\System\lTKONhd.exe
  C:\Windows\System\lTKONhd.exe
  2⤵
  PID:2348
- C:\Windows\System\cFdKbcR.exe
  C:\Windows\System\cFdKbcR.exe
  2⤵
  PID:1812
- C:\Windows\System\sOZUAbD.exe
  C:\Windows\System\sOZUAbD.exe
  2⤵
  PID:2036
- C:\Windows\System\RpxweCt.exe
  C:\Windows\System\RpxweCt.exe
  2⤵
  PID:1932
- C:\Windows\System\jSQIITj.exe
  C:\Windows\System\jSQIITj.exe
  2⤵
  PID:2328
- C:\Windows\System\WgDJgcw.exe
  C:\Windows\System\WgDJgcw.exe
  2⤵
  PID:2592
- C:\Windows\System\psbYZGA.exe
  C:\Windows\System\psbYZGA.exe
  2⤵
  PID:2032
- C:\Windows\System\TmXgtuv.exe
  C:\Windows\System\TmXgtuv.exe
  2⤵
  PID:1116
- C:\Windows\System\HcEvpMc.exe
  C:\Windows\System\HcEvpMc.exe
  2⤵
  PID:2248
- C:\Windows\System\awwMBqF.exe
  C:\Windows\System\awwMBqF.exe
  2⤵
  PID:2516
- C:\Windows\System\mkIqtJH.exe
  C:\Windows\System\mkIqtJH.exe
  2⤵
  PID:1424
- C:\Windows\System\tSBDdbh.exe
  C:\Windows\System\tSBDdbh.exe
  2⤵
  PID:2520
- C:\Windows\System\JzwKZRk.exe
  C:\Windows\System\JzwKZRk.exe
  2⤵
  PID:1864
- C:\Windows\System\ULmNhCL.exe
  C:\Windows\System\ULmNhCL.exe
  2⤵
  PID:1040
- C:\Windows\System\qeWFVrN.exe
  C:\Windows\System\qeWFVrN.exe
  2⤵
  PID:2044
- C:\Windows\System\XYvKoDS.exe
  C:\Windows\System\XYvKoDS.exe
  2⤵
  PID:1860
- C:\Windows\System\GjrcUOo.exe
  C:\Windows\System\GjrcUOo.exe
  2⤵
  PID:1928
- C:\Windows\System\ChBYVXV.exe
  C:\Windows\System\ChBYVXV.exe
  2⤵
  PID:1648
- C:\Windows\System\VGtzDIE.exe
  C:\Windows\System\VGtzDIE.exe
  2⤵
  PID:772
- C:\Windows\System\SuqIXdu.exe
  C:\Windows\System\SuqIXdu.exe
  2⤵
  PID:1512
- C:\Windows\System\YoNuOKg.exe
  C:\Windows\System\YoNuOKg.exe
  2⤵
  PID:1732
- C:\Windows\System\ygoTZwD.exe
  C:\Windows\System\ygoTZwD.exe
  2⤵
  PID:304
- C:\Windows\System\NOxbzmd.exe
  C:\Windows\System\NOxbzmd.exe
  2⤵
  PID:1388
- C:\Windows\System\YGXuPja.exe
  C:\Windows\System\YGXuPja.exe
  2⤵
  PID:872
- C:\Windows\System\ICkVXxO.exe
  C:\Windows\System\ICkVXxO.exe
  2⤵
  PID:1576
- C:\Windows\System\PWGqmuo.exe
  C:\Windows\System\PWGqmuo.exe
  2⤵
  PID:1596
- C:\Windows\System\pkAVQSc.exe
  C:\Windows\System\pkAVQSc.exe
  2⤵
  PID:1628
- C:\Windows\System\trIMfCV.exe
  C:\Windows\System\trIMfCV.exe
  2⤵
  PID:1740
- C:\Windows\System\OsIpcDc.exe
  C:\Windows\System\OsIpcDc.exe
  2⤵
  PID:1668
- C:\Windows\System\rFsuMGR.exe
  C:\Windows\System\rFsuMGR.exe
  2⤵
  PID:2608
- C:\Windows\System\oPuuBEY.exe
  C:\Windows\System\oPuuBEY.exe
  2⤵
  PID:1652
- C:\Windows\System\GMNUALl.exe
  C:\Windows\System\GMNUALl.exe
  2⤵
  PID:2648
- C:\Windows\System\BSQvtSB.exe
  C:\Windows\System\BSQvtSB.exe
  2⤵
  PID:1800
- C:\Windows\System\mIXnbEW.exe
  C:\Windows\System\mIXnbEW.exe
  2⤵
  PID:1840
- C:\Windows\System\EcafvYo.exe
  C:\Windows\System\EcafvYo.exe
  2⤵
  PID:3012
- C:\Windows\System\yLyBsJH.exe
  C:\Windows\System\yLyBsJH.exe
  2⤵
  PID:1768
- C:\Windows\System\wbieVOK.exe
  C:\Windows\System\wbieVOK.exe
  2⤵
  PID:808
- C:\Windows\System\NkHVVZx.exe
  C:\Windows\System\NkHVVZx.exe
  2⤵
  PID:2440
- C:\Windows\System\BmFRSZa.exe
  C:\Windows\System\BmFRSZa.exe
  2⤵
  PID:2296
- C:\Windows\System\YVZZRcR.exe
  C:\Windows\System\YVZZRcR.exe
  2⤵
  PID:2632
- C:\Windows\System\CCWuHPQ.exe
  C:\Windows\System\CCWuHPQ.exe
  2⤵
  PID:2712
- C:\Windows\System\WkdbMsn.exe
  C:\Windows\System\WkdbMsn.exe
  2⤵
  PID:2028
- C:\Windows\System\HsMZalm.exe
  C:\Windows\System\HsMZalm.exe
  2⤵
  PID:3044
- C:\Windows\System\LoGZUxX.exe
  C:\Windows\System\LoGZUxX.exe
  2⤵
  PID:2704
- C:\Windows\System\CSwQmCJ.exe
  C:\Windows\System\CSwQmCJ.exe
  2⤵
  PID:1564
- C:\Windows\System\awjpFQr.exe
  C:\Windows\System\awjpFQr.exe
  2⤵
  PID:2528
- C:\Windows\System\uecDyzQ.exe
  C:\Windows\System\uecDyzQ.exe
  2⤵
  PID:2844
- C:\Windows\System\wCAtmMG.exe
  C:\Windows\System\wCAtmMG.exe
  2⤵
  PID:3020
- C:\Windows\System\abkDOjj.exe
  C:\Windows\System\abkDOjj.exe
  2⤵
  PID:2252
- C:\Windows\System\FOZWkcc.exe
  C:\Windows\System\FOZWkcc.exe
  2⤵
  PID:3084
- C:\Windows\System\qSDKVDC.exe
  C:\Windows\System\qSDKVDC.exe
  2⤵
  PID:3108
- C:\Windows\System\MgDVNtk.exe
  C:\Windows\System\MgDVNtk.exe
  2⤵
  PID:3136
- C:\Windows\System\XepXKLi.exe
  C:\Windows\System\XepXKLi.exe
  2⤵
  PID:3152
- C:\Windows\System\iQFDdmv.exe
  C:\Windows\System\iQFDdmv.exe
  2⤵
  PID:3176
- C:\Windows\System\JlWKzUi.exe
  C:\Windows\System\JlWKzUi.exe
  2⤵
  PID:3196
- C:\Windows\System\VUuQWQt.exe
  C:\Windows\System\VUuQWQt.exe
  2⤵
  PID:3216
- C:\Windows\System\TQUJgRp.exe
  C:\Windows\System\TQUJgRp.exe
  2⤵
  PID:3236
- C:\Windows\System\WEOEyAx.exe
  C:\Windows\System\WEOEyAx.exe
  2⤵
  PID:3256
- C:\Windows\System\ZcYqnuX.exe
  C:\Windows\System\ZcYqnuX.exe
  2⤵
  PID:3272
- C:\Windows\System\UnUMpin.exe
  C:\Windows\System\UnUMpin.exe
  2⤵
  PID:3296
- C:\Windows\System\vUVyYLp.exe
  C:\Windows\System\vUVyYLp.exe
  2⤵
  PID:3316
- C:\Windows\System\lvLHuek.exe
  C:\Windows\System\lvLHuek.exe
  2⤵
  PID:3336
- C:\Windows\System\TYNeTbU.exe
  C:\Windows\System\TYNeTbU.exe
  2⤵
  PID:3356
- C:\Windows\System\ljZaSDk.exe
  C:\Windows\System\ljZaSDk.exe
  2⤵
  PID:3376
- C:\Windows\System\UVchFbL.exe
  C:\Windows\System\UVchFbL.exe
  2⤵
  PID:3396
- C:\Windows\System\YlSUnOE.exe
  C:\Windows\System\YlSUnOE.exe
  2⤵
  PID:3416
- C:\Windows\System\bnjoupV.exe
  C:\Windows\System\bnjoupV.exe
  2⤵
  PID:3436
- C:\Windows\System\ZkuhxNB.exe
  C:\Windows\System\ZkuhxNB.exe
  2⤵
  PID:3456
- C:\Windows\System\FTVnpGn.exe
  C:\Windows\System\FTVnpGn.exe
  2⤵
  PID:3476
- C:\Windows\System\LRFFeeH.exe
  C:\Windows\System\LRFFeeH.exe
  2⤵
  PID:3496
- C:\Windows\System\VxUchlO.exe
  C:\Windows\System\VxUchlO.exe
  2⤵
  PID:3516
- C:\Windows\System\yQAbWgV.exe
  C:\Windows\System\yQAbWgV.exe
  2⤵
  PID:3536
- C:\Windows\System\dVuPjHf.exe
  C:\Windows\System\dVuPjHf.exe
  2⤵
  PID:3556
- C:\Windows\System\DsEOJlk.exe
  C:\Windows\System\DsEOJlk.exe
  2⤵
  PID:3576
- C:\Windows\System\FOgaJco.exe
  C:\Windows\System\FOgaJco.exe
  2⤵
  PID:3596
- C:\Windows\System\iUshvLT.exe
  C:\Windows\System\iUshvLT.exe
  2⤵
  PID:3616
- C:\Windows\System\nsreFeP.exe
  C:\Windows\System\nsreFeP.exe
  2⤵
  PID:3636
- C:\Windows\System\xENTJCC.exe
  C:\Windows\System\xENTJCC.exe
  2⤵
  PID:3656
- C:\Windows\System\KLUHgLU.exe
  C:\Windows\System\KLUHgLU.exe
  2⤵
  PID:3676
- C:\Windows\System\dGjazeK.exe
  C:\Windows\System\dGjazeK.exe
  2⤵
  PID:3696
- C:\Windows\System\DnvxONh.exe
  C:\Windows\System\DnvxONh.exe
  2⤵
  PID:3716
- C:\Windows\System\PVoGDsL.exe
  C:\Windows\System\PVoGDsL.exe
  2⤵
  PID:3736
- C:\Windows\System\WgRgzUm.exe
  C:\Windows\System\WgRgzUm.exe
  2⤵
  PID:3752
- C:\Windows\System\PbtTPZk.exe
  C:\Windows\System\PbtTPZk.exe
  2⤵
  PID:3768
- C:\Windows\System\DIXUwsK.exe
  C:\Windows\System\DIXUwsK.exe
  2⤵
  PID:3792
- C:\Windows\System\sPtmwHf.exe
  C:\Windows\System\sPtmwHf.exe
  2⤵
  PID:3808
- C:\Windows\System\AQLtnQY.exe
  C:\Windows\System\AQLtnQY.exe
  2⤵
  PID:3828
- C:\Windows\System\JiNIcJo.exe
  C:\Windows\System\JiNIcJo.exe
  2⤵
  PID:3844
- C:\Windows\System\QVodbpY.exe
  C:\Windows\System\QVodbpY.exe
  2⤵
  PID:3868
- C:\Windows\System\jUCpdyv.exe
  C:\Windows\System\jUCpdyv.exe
  2⤵
  PID:3884
- C:\Windows\System\oixWaDP.exe
  C:\Windows\System\oixWaDP.exe
  2⤵
  PID:3904
- C:\Windows\System\WKQgmBV.exe
  C:\Windows\System\WKQgmBV.exe
  2⤵
  PID:3920
- C:\Windows\System\tRVNizy.exe
  C:\Windows\System\tRVNizy.exe
  2⤵
  PID:3944
- C:\Windows\System\BRmYDPo.exe
  C:\Windows\System\BRmYDPo.exe
  2⤵
  PID:3960
- C:\Windows\System\XYQFfzD.exe
  C:\Windows\System\XYQFfzD.exe
  2⤵
  PID:3976
- C:\Windows\System\aTIBBqx.exe
  C:\Windows\System\aTIBBqx.exe
  2⤵
  PID:3996
- C:\Windows\System\klcRqgf.exe
  C:\Windows\System\klcRqgf.exe
  2⤵
  PID:4020
- C:\Windows\System\mjKVFad.exe
  C:\Windows\System\mjKVFad.exe
  2⤵
  PID:4036
- C:\Windows\System\IobLrFi.exe
  C:\Windows\System\IobLrFi.exe
  2⤵
  PID:4052
- C:\Windows\System\OgBtYPq.exe
  C:\Windows\System\OgBtYPq.exe
  2⤵
  PID:4072
- C:\Windows\System\ZFLaind.exe
  C:\Windows\System\ZFLaind.exe
  2⤵
  PID:4092
- C:\Windows\System\pLoLzTu.exe
  C:\Windows\System\pLoLzTu.exe
  2⤵
  PID:2052
- C:\Windows\System\ariOBxM.exe
  C:\Windows\System\ariOBxM.exe
  2⤵
  PID:1368
- C:\Windows\System\PdxQzJK.exe
  C:\Windows\System\PdxQzJK.exe
  2⤵
  PID:2956
- C:\Windows\System\WevLETY.exe
  C:\Windows\System\WevLETY.exe
  2⤵
  PID:1688
- C:\Windows\System\CpKOgqI.exe
  C:\Windows\System\CpKOgqI.exe
  2⤵
  PID:2204
- C:\Windows\System\NURgqKh.exe
  C:\Windows\System\NURgqKh.exe
  2⤵
  PID:1660
- C:\Windows\System\iuMoEey.exe
  C:\Windows\System\iuMoEey.exe
  2⤵
  PID:2280
- C:\Windows\System\NCCTMfA.exe
  C:\Windows\System\NCCTMfA.exe
  2⤵
  PID:2100
- C:\Windows\System\whuHDwj.exe
  C:\Windows\System\whuHDwj.exe
  2⤵
  PID:3120
- C:\Windows\System\hhUtVjd.exe
  C:\Windows\System\hhUtVjd.exe
  2⤵
  PID:3172
- C:\Windows\System\MBxewFQ.exe
  C:\Windows\System\MBxewFQ.exe
  2⤵
  PID:3184
- C:\Windows\System\NddPUtX.exe
  C:\Windows\System\NddPUtX.exe
  2⤵
  PID:3224
- C:\Windows\System\vSfgAJJ.exe
  C:\Windows\System\vSfgAJJ.exe
  2⤵
  PID:3248
- C:\Windows\System\Xbdauww.exe
  C:\Windows\System\Xbdauww.exe
  2⤵
  PID:3268
- C:\Windows\System\ZfgOFAh.exe
  C:\Windows\System\ZfgOFAh.exe
  2⤵
  PID:3312
- C:\Windows\System\wjTPYzS.exe
  C:\Windows\System\wjTPYzS.exe
  2⤵
  PID:3344
- C:\Windows\System\XFjksdX.exe
  C:\Windows\System\XFjksdX.exe
  2⤵
  PID:3348
- C:\Windows\System\JAklivO.exe
  C:\Windows\System\JAklivO.exe
  2⤵
  PID:3404
- C:\Windows\System\zvnlMmz.exe
  C:\Windows\System\zvnlMmz.exe
  2⤵
  PID:3424
- C:\Windows\System\QrMtebY.exe
  C:\Windows\System\QrMtebY.exe
  2⤵
  PID:3448
- C:\Windows\System\TfXVYNe.exe
  C:\Windows\System\TfXVYNe.exe
  2⤵
  PID:3484
- C:\Windows\System\jqWsYtU.exe
  C:\Windows\System\jqWsYtU.exe
  2⤵
  PID:3512
- C:\Windows\System\PeQMmzn.exe
  C:\Windows\System\PeQMmzn.exe
  2⤵
  PID:3544
- C:\Windows\System\GJJOzYr.exe
  C:\Windows\System\GJJOzYr.exe
  2⤵
  PID:3568
- C:\Windows\System\ZLhBSIT.exe
  C:\Windows\System\ZLhBSIT.exe
  2⤵
  PID:3604
- C:\Windows\System\MEtLVEi.exe
  C:\Windows\System\MEtLVEi.exe
  2⤵
  PID:3652
- C:\Windows\System\wsFRTca.exe
  C:\Windows\System\wsFRTca.exe
  2⤵
  PID:2728
- C:\Windows\System\WzJVuUk.exe
  C:\Windows\System\WzJVuUk.exe
  2⤵
  PID:3688
- C:\Windows\System\ooMVKgD.exe
  C:\Windows\System\ooMVKgD.exe
  2⤵
  PID:3760
- C:\Windows\System\Xjinjqv.exe
  C:\Windows\System\Xjinjqv.exe
  2⤵
  PID:3836
- C:\Windows\System\InGvQeC.exe
  C:\Windows\System\InGvQeC.exe
  2⤵
  PID:3664
- C:\Windows\System\wqvJeVT.exe
  C:\Windows\System\wqvJeVT.exe
  2⤵
  PID:3956
- C:\Windows\System\yWDuYvS.exe
  C:\Windows\System\yWDuYvS.exe
  2⤵
  PID:4028
- C:\Windows\System\vTBGGOF.exe
  C:\Windows\System\vTBGGOF.exe
  2⤵
  PID:1716
- C:\Windows\System\sjblNla.exe
  C:\Windows\System\sjblNla.exe
  2⤵
  PID:1584
- C:\Windows\System\nFDwJcH.exe
  C:\Windows\System\nFDwJcH.exe
  2⤵
  PID:3104
- C:\Windows\System\JiaPwRP.exe
  C:\Windows\System\JiaPwRP.exe
  2⤵
  PID:1680
- C:\Windows\System\hGpyIzR.exe
  C:\Windows\System\hGpyIzR.exe
  2⤵
  PID:2612
- C:\Windows\System\naLdTVH.exe
  C:\Windows\System\naLdTVH.exe
  2⤵
  PID:3668
- C:\Windows\System\vkzJDrW.exe
  C:\Windows\System\vkzJDrW.exe
  2⤵
  PID:2432
- C:\Windows\System\oUMWCjq.exe
  C:\Windows\System\oUMWCjq.exe
  2⤵
  PID:1912
- C:\Windows\System\MdKvTdg.exe
  C:\Windows\System\MdKvTdg.exe
  2⤵
  PID:1804
- C:\Windows\System\byoxlxO.exe
  C:\Windows\System\byoxlxO.exe
  2⤵
  PID:3712
- C:\Windows\System\Kbykcqg.exe
  C:\Windows\System\Kbykcqg.exe
  2⤵
  PID:3508
- C:\Windows\System\gMxErps.exe
  C:\Windows\System\gMxErps.exe
  2⤵
  PID:2636
- C:\Windows\System\QZTIuxT.exe
  C:\Windows\System\QZTIuxT.exe
  2⤵
  PID:3732
- C:\Windows\System\WsnLvPz.exe
  C:\Windows\System\WsnLvPz.exe
  2⤵
  PID:2916
- C:\Windows\System\CTqipxM.exe
  C:\Windows\System\CTqipxM.exe
  2⤵
  PID:1500
- C:\Windows\System\keJNnkJ.exe
  C:\Windows\System\keJNnkJ.exe
  2⤵
  PID:3880
- C:\Windows\System\CPtAkpx.exe
  C:\Windows\System\CPtAkpx.exe
  2⤵
  PID:3992
- C:\Windows\System\vkRkLEm.exe
  C:\Windows\System\vkRkLEm.exe
  2⤵
  PID:3748
- C:\Windows\System\zlEVALM.exe
  C:\Windows\System\zlEVALM.exe
  2⤵
  PID:3788
- C:\Windows\System\DAcMitJ.exe
  C:\Windows\System\DAcMitJ.exe
  2⤵
  PID:3852
- C:\Windows\System\tSQRpkS.exe
  C:\Windows\System\tSQRpkS.exe
  2⤵
  PID:3892
- C:\Windows\System\yKjRJvm.exe
  C:\Windows\System\yKjRJvm.exe
  2⤵
  PID:2580
- C:\Windows\System\WBgRSgg.exe
  C:\Windows\System\WBgRSgg.exe
  2⤵
  PID:3940
- C:\Windows\System\DpQqNmU.exe
  C:\Windows\System\DpQqNmU.exe
  2⤵
  PID:4012
- C:\Windows\System\wiNRGHs.exe
  C:\Windows\System\wiNRGHs.exe
  2⤵
  PID:4080
- C:\Windows\System\SRheuFB.exe
  C:\Windows\System\SRheuFB.exe
  2⤵
  PID:896
- C:\Windows\System\hhbrTUu.exe
  C:\Windows\System\hhbrTUu.exe
  2⤵
  PID:3024
- C:\Windows\System\CcHdRFD.exe
  C:\Windows\System\CcHdRFD.exe
  2⤵
  PID:3096
- C:\Windows\System\ljhFBPo.exe
  C:\Windows\System\ljhFBPo.exe
  2⤵
  PID:3208
- C:\Windows\System\odTdnsG.exe
  C:\Windows\System\odTdnsG.exe
  2⤵
  PID:3284
- C:\Windows\System\bZiSBRe.exe
  C:\Windows\System\bZiSBRe.exe
  2⤵
  PID:3564
- C:\Windows\System\oWYTRCY.exe
  C:\Windows\System\oWYTRCY.exe
  2⤵
  PID:2812
- C:\Windows\System\FhfFZXc.exe
  C:\Windows\System\FhfFZXc.exe
  2⤵
  PID:3952
- C:\Windows\System\KkHZsTH.exe
  C:\Windows\System\KkHZsTH.exe
  2⤵
  PID:3160
- C:\Windows\System\UzcUAVt.exe
  C:\Windows\System\UzcUAVt.exe
  2⤵
  PID:1036
- C:\Windows\System\SMxpeXk.exe
  C:\Windows\System\SMxpeXk.exe
  2⤵
  PID:3148
- C:\Windows\System\DxwpwPk.exe
  C:\Windows\System\DxwpwPk.exe
  2⤵
  PID:3056
- C:\Windows\System\YMngmBi.exe
  C:\Windows\System\YMngmBi.exe
  2⤵
  PID:1608
- C:\Windows\System\wAyOPxC.exe
  C:\Windows\System\wAyOPxC.exe
  2⤵
  PID:3824
- C:\Windows\System\lKhPSbQ.exe
  C:\Windows\System\lKhPSbQ.exe
  2⤵
  PID:4004
- C:\Windows\System\zZwfxYw.exe
  C:\Windows\System\zZwfxYw.exe
  2⤵
  PID:3076
- C:\Windows\System\lyImheV.exe
  C:\Windows\System\lyImheV.exe
  2⤵
  PID:3984
- C:\Windows\System\QbakXlc.exe
  C:\Windows\System\QbakXlc.exe
  2⤵
  PID:3264
- C:\Windows\System\QAWtOar.exe
  C:\Windows\System\QAWtOar.exe
  2⤵
  PID:2604
- C:\Windows\System\IiquacY.exe
  C:\Windows\System\IiquacY.exe
  2⤵
  PID:3608
- C:\Windows\System\zqAJKxL.exe
  C:\Windows\System\zqAJKxL.exe
  2⤵
  PID:480
- C:\Windows\System\CjISguu.exe
  C:\Windows\System\CjISguu.exe
  2⤵
  PID:3936
- C:\Windows\System\qKtCYpP.exe
  C:\Windows\System\qKtCYpP.exe
  2⤵
  PID:624
- C:\Windows\System\ZPiIaZv.exe
  C:\Windows\System\ZPiIaZv.exe
  2⤵
  PID:3332
- C:\Windows\System\toyRgBB.exe
  C:\Windows\System\toyRgBB.exe
  2⤵
  PID:3392
- C:\Windows\System\ZPkKBqE.exe
  C:\Windows\System\ZPkKBqE.exe
  2⤵
  PID:3468
- C:\Windows\System\VMVtVji.exe
  C:\Windows\System\VMVtVji.exe
  2⤵
  PID:3028
- C:\Windows\System\BTqRfgJ.exe
  C:\Windows\System\BTqRfgJ.exe
  2⤵
  PID:3304
- C:\Windows\System\YtPynZF.exe
  C:\Windows\System\YtPynZF.exe
  2⤵
  PID:2240
- C:\Windows\System\LobpIUt.exe
  C:\Windows\System\LobpIUt.exe
  2⤵
  PID:2744
- C:\Windows\System\nnLTQEw.exe
  C:\Windows\System\nnLTQEw.exe
  2⤵
  PID:2848
- C:\Windows\System\RvciYUN.exe
  C:\Windows\System\RvciYUN.exe
  2⤵
  PID:1752
- C:\Windows\System\WSHHeSn.exe
  C:\Windows\System\WSHHeSn.exe
  2⤵
  PID:2976
- C:\Windows\System\bFGbsTF.exe
  C:\Windows\System\bFGbsTF.exe
  2⤵
  PID:2508
- C:\Windows\System\ZUkdojV.exe
  C:\Windows\System\ZUkdojV.exe
  2⤵
  PID:3972
- C:\Windows\System\odPBboZ.exe
  C:\Windows\System\odPBboZ.exe
  2⤵
  PID:3080
- C:\Windows\System\Gqzzcad.exe
  C:\Windows\System\Gqzzcad.exe
  2⤵
  PID:956
- C:\Windows\System\guTulRH.exe
  C:\Windows\System\guTulRH.exe
  2⤵
  PID:4044
- C:\Windows\System\xUtEzxz.exe
  C:\Windows\System\xUtEzxz.exe
  2⤵
  PID:3188
- C:\Windows\System\sZOBohO.exe
  C:\Windows\System\sZOBohO.exe
  2⤵
  PID:3628
- C:\Windows\System\QZMSHvG.exe
  C:\Windows\System\QZMSHvG.exe
  2⤵
  PID:2560
- C:\Windows\System\fufzRXl.exe
  C:\Windows\System\fufzRXl.exe
  2⤵
  PID:3804
- C:\Windows\System\LbGHtVh.exe
  C:\Windows\System\LbGHtVh.exe
  2⤵
  PID:2708
- C:\Windows\System\SsIpWDG.exe
  C:\Windows\System\SsIpWDG.exe
  2⤵
  PID:3412
- C:\Windows\System\icdRaZE.exe
  C:\Windows\System\icdRaZE.exe
  2⤵
  PID:2364
- C:\Windows\System\iNhewQI.exe
  C:\Windows\System\iNhewQI.exe
  2⤵
  PID:3820
- C:\Windows\System\eFvmPPA.exe
  C:\Windows\System\eFvmPPA.exe
  2⤵
  PID:3408
- C:\Windows\System\NnzQvui.exe
  C:\Windows\System\NnzQvui.exe
  2⤵
  PID:3876
- C:\Windows\System\assXJtN.exe
  C:\Windows\System\assXJtN.exe
  2⤵
  PID:3368
- C:\Windows\System\DCBoLec.exe
  C:\Windows\System\DCBoLec.exe
  2⤵
  PID:1372
- C:\Windows\System\zCvIzzx.exe
  C:\Windows\System\zCvIzzx.exe
  2⤵
  PID:3644
- C:\Windows\System\OrWXDdM.exe
  C:\Windows\System\OrWXDdM.exe
  2⤵
  PID:3384
- C:\Windows\System\MFVRwvM.exe
  C:\Windows\System\MFVRwvM.exe
  2⤵
  PID:2308
- C:\Windows\System\ynDrdHW.exe
  C:\Windows\System\ynDrdHW.exe
  2⤵
  PID:2244
- C:\Windows\System\HpcWvvh.exe
  C:\Windows\System\HpcWvvh.exe
  2⤵
  PID:1708
- C:\Windows\System\aWaNqUn.exe
  C:\Windows\System\aWaNqUn.exe
  2⤵
  PID:2656
- C:\Windows\System\VkKIYen.exe
  C:\Windows\System\VkKIYen.exe
  2⤵
  PID:3532
- C:\Windows\System\BMYHZsF.exe
  C:\Windows\System\BMYHZsF.exe
  2⤵
  PID:3860
- C:\Windows\System\vafWmxQ.exe
  C:\Windows\System\vafWmxQ.exe
  2⤵
  PID:3932
- C:\Windows\System\RsMAUiU.exe
  C:\Windows\System\RsMAUiU.exe
  2⤵
  PID:3452
- C:\Windows\System\tZbzpPt.exe
  C:\Windows\System\tZbzpPt.exe
  2⤵
  PID:1472
- C:\Windows\System\nbxshch.exe
  C:\Windows\System\nbxshch.exe
  2⤵
  PID:4108
- C:\Windows\System\GBRZtcV.exe
  C:\Windows\System\GBRZtcV.exe
  2⤵
  PID:4124
- C:\Windows\System\rEKihia.exe
  C:\Windows\System\rEKihia.exe
  2⤵
  PID:4140
- C:\Windows\System\QkMdgVc.exe
  C:\Windows\System\QkMdgVc.exe
  2⤵
  PID:4156
- C:\Windows\System\txqQRyK.exe
  C:\Windows\System\txqQRyK.exe
  2⤵
  PID:4172
- C:\Windows\System\YkSAATp.exe
  C:\Windows\System\YkSAATp.exe
  2⤵
  PID:4188
- C:\Windows\System\yUQvSJe.exe
  C:\Windows\System\yUQvSJe.exe
  2⤵
  PID:4204
- C:\Windows\System\lmBXjWP.exe
  C:\Windows\System\lmBXjWP.exe
  2⤵
  PID:4220
- C:\Windows\System\RrvBEKw.exe
  C:\Windows\System\RrvBEKw.exe
  2⤵
  PID:4236
- C:\Windows\System\ZKLPhQM.exe
  C:\Windows\System\ZKLPhQM.exe
  2⤵
  PID:4252
- C:\Windows\System\jXXENLW.exe
  C:\Windows\System\jXXENLW.exe
  2⤵
  PID:4268
- C:\Windows\System\RNHKTlX.exe
  C:\Windows\System\RNHKTlX.exe
  2⤵
  PID:4284
- C:\Windows\System\iDFPOFT.exe
  C:\Windows\System\iDFPOFT.exe
  2⤵
  PID:4300
- C:\Windows\System\eKWeGFN.exe
  C:\Windows\System\eKWeGFN.exe
  2⤵
  PID:4320
- C:\Windows\System\WQIixZC.exe
  C:\Windows\System\WQIixZC.exe
  2⤵
  PID:4336
- C:\Windows\System\wXBFouk.exe
  C:\Windows\System\wXBFouk.exe
  2⤵
  PID:4356
- C:\Windows\System\gRvzaio.exe
  C:\Windows\System\gRvzaio.exe
  2⤵
  PID:4372
- C:\Windows\System\QzPbtEP.exe
  C:\Windows\System\QzPbtEP.exe
  2⤵
  PID:4392
- C:\Windows\System\HxTOVXx.exe
  C:\Windows\System\HxTOVXx.exe
  2⤵
  PID:4412
- C:\Windows\System\nhQesse.exe
  C:\Windows\System\nhQesse.exe
  2⤵
  PID:4432
- C:\Windows\System\YBLDWYH.exe
  C:\Windows\System\YBLDWYH.exe
  2⤵
  PID:4448
- C:\Windows\System\jUTxKsA.exe
  C:\Windows\System\jUTxKsA.exe
  2⤵
  PID:4464
- C:\Windows\System\PozEdBR.exe
  C:\Windows\System\PozEdBR.exe
  2⤵
  PID:4480
- C:\Windows\System\NJUhrMT.exe
  C:\Windows\System\NJUhrMT.exe
  2⤵
  PID:4500
- C:\Windows\System\YkSFzmF.exe
  C:\Windows\System\YkSFzmF.exe
  2⤵
  PID:4520
- C:\Windows\System\YDXhQDa.exe
  C:\Windows\System\YDXhQDa.exe
  2⤵
  PID:4540
- C:\Windows\System\aOnJSle.exe
  C:\Windows\System\aOnJSle.exe
  2⤵
  PID:4560
- C:\Windows\System\gfiRXgW.exe
  C:\Windows\System\gfiRXgW.exe
  2⤵
  PID:4576
- C:\Windows\System\wOwotwe.exe
  C:\Windows\System\wOwotwe.exe
  2⤵
  PID:4592
- C:\Windows\System\gjdJUha.exe
  C:\Windows\System\gjdJUha.exe
  2⤵
  PID:4616
- C:\Windows\System\lWDxUwh.exe
  C:\Windows\System\lWDxUwh.exe
  2⤵
  PID:4636
- C:\Windows\System\khKAKKw.exe
  C:\Windows\System\khKAKKw.exe
  2⤵
  PID:4656
- C:\Windows\System\YxCvUcO.exe
  C:\Windows\System\YxCvUcO.exe
  2⤵
  PID:4672
- C:\Windows\System\MPkLlyz.exe
  C:\Windows\System\MPkLlyz.exe
  2⤵
  PID:4692
- C:\Windows\System\YnrCgqu.exe
  C:\Windows\System\YnrCgqu.exe
  2⤵
  PID:4712
- C:\Windows\System\WLbMkvM.exe
  C:\Windows\System\WLbMkvM.exe
  2⤵
  PID:4728
- C:\Windows\System\HqPWjMN.exe
  C:\Windows\System\HqPWjMN.exe
  2⤵
  PID:4744
- C:\Windows\System\XfVcENL.exe
  C:\Windows\System\XfVcENL.exe
  2⤵
  PID:4764
- C:\Windows\System\aFhPplH.exe
  C:\Windows\System\aFhPplH.exe
  2⤵
  PID:4784
- C:\Windows\System\WiiDpct.exe
  C:\Windows\System\WiiDpct.exe
  2⤵
  PID:4804
- C:\Windows\System\duEGKFa.exe
  C:\Windows\System\duEGKFa.exe
  2⤵
  PID:4820
- C:\Windows\System\FtGUDyO.exe
  C:\Windows\System\FtGUDyO.exe
  2⤵
  PID:4840
- C:\Windows\System\bDOlauU.exe
  C:\Windows\System\bDOlauU.exe
  2⤵
  PID:4860
- C:\Windows\System\ncqqElj.exe
  C:\Windows\System\ncqqElj.exe
  2⤵
  PID:4876
- C:\Windows\System\RDwycos.exe
  C:\Windows\System\RDwycos.exe
  2⤵
  PID:4896
- C:\Windows\System\OWYWNYD.exe
  C:\Windows\System\OWYWNYD.exe
  2⤵
  PID:4916
- C:\Windows\System\DVxHqOu.exe
  C:\Windows\System\DVxHqOu.exe
  2⤵
  PID:4936
- C:\Windows\System\nXXnrXL.exe
  C:\Windows\System\nXXnrXL.exe
  2⤵
  PID:4956
- C:\Windows\System\bgJjgeS.exe
  C:\Windows\System\bgJjgeS.exe
  2⤵
  PID:4972
- C:\Windows\System\jbRLFBE.exe
  C:\Windows\System\jbRLFBE.exe
  2⤵
  PID:4992
- C:\Windows\System\BkEeckR.exe
  C:\Windows\System\BkEeckR.exe
  2⤵
  PID:5008
- C:\Windows\System\uoQbPYY.exe
  C:\Windows\System\uoQbPYY.exe
  2⤵
  PID:5028
- C:\Windows\System\TaYlbLK.exe
  C:\Windows\System\TaYlbLK.exe
  2⤵
  PID:5048
- C:\Windows\System\VBrElsm.exe
  C:\Windows\System\VBrElsm.exe
  2⤵
  PID:5064
- C:\Windows\System\MoLljqI.exe
  C:\Windows\System\MoLljqI.exe
  2⤵
  PID:5084
- C:\Windows\System\BPTjupP.exe
  C:\Windows\System\BPTjupP.exe
  2⤵
  PID:5104
- C:\Windows\System\DmijPBL.exe
  C:\Windows\System\DmijPBL.exe
  2⤵
  PID:3228
- C:\Windows\System\cVAPwJi.exe
  C:\Windows\System\cVAPwJi.exe
  2⤵
  PID:3672
- C:\Windows\System\ZJXiRNK.exe
  C:\Windows\System\ZJXiRNK.exe
  2⤵
  PID:4132
- C:\Windows\System\gnBvldx.exe
  C:\Windows\System\gnBvldx.exe
  2⤵
  PID:2952
- C:\Windows\System\BozSnmc.exe
  C:\Windows\System\BozSnmc.exe
  2⤵
  PID:4260
- C:\Windows\System\QWIXpZK.exe
  C:\Windows\System\QWIXpZK.exe
  2⤵
  PID:4328
- C:\Windows\System\LknyVnS.exe
  C:\Windows\System\LknyVnS.exe
  2⤵
  PID:4368
- C:\Windows\System\ylxKlMF.exe
  C:\Windows\System\ylxKlMF.exe
  2⤵
  PID:4440
- C:\Windows\System\MzntWFq.exe
  C:\Windows\System\MzntWFq.exe
  2⤵
  PID:4512
- C:\Windows\System\tVeyNjF.exe
  C:\Windows\System\tVeyNjF.exe
  2⤵
  PID:4588
- C:\Windows\System\xKfYBjx.exe
  C:\Windows\System\xKfYBjx.exe
  2⤵
  PID:4628
- C:\Windows\System\uWwguAH.exe
  C:\Windows\System\uWwguAH.exe
  2⤵
  PID:4700
- C:\Windows\System\AxINYCl.exe
  C:\Windows\System\AxINYCl.exe
  2⤵
  PID:4740
- C:\Windows\System\mSiLCCn.exe
  C:\Windows\System\mSiLCCn.exe
  2⤵
  PID:4812
- C:\Windows\System\IzpwqyP.exe
  C:\Windows\System\IzpwqyP.exe
  2⤵
  PID:4884
- C:\Windows\System\AIbqovz.exe
  C:\Windows\System\AIbqovz.exe
  2⤵
  PID:4932
- C:\Windows\System\AfZDtQZ.exe
  C:\Windows\System\AfZDtQZ.exe
  2⤵
  PID:5004
- C:\Windows\System\hJfFFgG.exe
  C:\Windows\System\hJfFFgG.exe
  2⤵
  PID:5080
- C:\Windows\System\QhbdpKV.exe
  C:\Windows\System\QhbdpKV.exe
  2⤵
  PID:4476
- C:\Windows\System\yLwuNio.exe
  C:\Windows\System\yLwuNio.exe
  2⤵
  PID:4704
- C:\Windows\System\yQdwQnX.exe
  C:\Windows\System\yQdwQnX.exe
  2⤵
  PID:4720
- C:\Windows\System\AqcXODx.exe
  C:\Windows\System\AqcXODx.exe
  2⤵
  PID:4968
- C:\Windows\System\CWZdxSU.exe
  C:\Windows\System\CWZdxSU.exe
  2⤵
  PID:3624
- C:\Windows\System\HdLXztY.exe
  C:\Windows\System\HdLXztY.exe
  2⤵
  PID:2944
- C:\Windows\System\dodozMG.exe
  C:\Windows\System\dodozMG.exe
  2⤵
  PID:4232
- C:\Windows\System\SEhhuXA.exe
  C:\Windows\System\SEhhuXA.exe
  2⤵
  PID:4472
- C:\Windows\System\mZpTOgX.exe
  C:\Windows\System\mZpTOgX.exe
  2⤵
  PID:2624
- C:\Windows\System\lqFcGdP.exe
  C:\Windows\System\lqFcGdP.exe
  2⤵
  PID:2256
- C:\Windows\System\wfnqCME.exe
  C:\Windows\System\wfnqCME.exe
  2⤵
  PID:5136
- C:\Windows\System\izKJuhY.exe
  C:\Windows\System\izKJuhY.exe
  2⤵
  PID:5152
- C:\Windows\System\iTrGCmB.exe
  C:\Windows\System\iTrGCmB.exe
  2⤵
  PID:5172
- C:\Windows\System\JFffRZt.exe
  C:\Windows\System\JFffRZt.exe
  2⤵
  PID:5192
- C:\Windows\System\bEZvcyo.exe
  C:\Windows\System\bEZvcyo.exe
  2⤵
  PID:5208
- C:\Windows\System\RVsZdce.exe
  C:\Windows\System\RVsZdce.exe
  2⤵
  PID:5228
- C:\Windows\System\PJIHzDb.exe
  C:\Windows\System\PJIHzDb.exe
  2⤵
  PID:5244
- C:\Windows\System\nAPQpyr.exe
  C:\Windows\System\nAPQpyr.exe
  2⤵
  PID:5264
- C:\Windows\System\RCDoJPy.exe
  C:\Windows\System\RCDoJPy.exe
  2⤵
  PID:5280
- C:\Windows\System\fgLbiiK.exe
  C:\Windows\System\fgLbiiK.exe
  2⤵
  PID:5296
- C:\Windows\System\IkGhxbJ.exe
  C:\Windows\System\IkGhxbJ.exe
  2⤵
  PID:5368
- C:\Windows\System\DoFjIlO.exe
  C:\Windows\System\DoFjIlO.exe
  2⤵
  PID:5384
- C:\Windows\System\ucIFfZL.exe
  C:\Windows\System\ucIFfZL.exe
  2⤵
  PID:5408
- C:\Windows\System\kbVIEjb.exe
  C:\Windows\System\kbVIEjb.exe
  2⤵
  PID:5424
- C:\Windows\System\xvaygeY.exe
  C:\Windows\System\xvaygeY.exe
  2⤵
  PID:5448
- C:\Windows\System\OiINNdJ.exe
  C:\Windows\System\OiINNdJ.exe
  2⤵
  PID:5464
- C:\Windows\System\JBHtazu.exe
  C:\Windows\System\JBHtazu.exe
  2⤵
  PID:5480
- C:\Windows\System\hAUmDUJ.exe
  C:\Windows\System\hAUmDUJ.exe
  2⤵
  PID:5512
- C:\Windows\System\wXFzSXQ.exe
  C:\Windows\System\wXFzSXQ.exe
  2⤵
  PID:5528
- C:\Windows\System\YFeUqcv.exe
  C:\Windows\System\YFeUqcv.exe
  2⤵
  PID:5548
- C:\Windows\System\iHjuDhl.exe
  C:\Windows\System\iHjuDhl.exe
  2⤵
  PID:5564
- C:\Windows\System\dqfwTBP.exe
  C:\Windows\System\dqfwTBP.exe
  2⤵
  PID:5580
- C:\Windows\System\ZGWyRaM.exe
  C:\Windows\System\ZGWyRaM.exe
  2⤵
  PID:5596
- C:\Windows\System\MKyWfiq.exe
  C:\Windows\System\MKyWfiq.exe
  2⤵
  PID:5612
- C:\Windows\System\jjoDZTt.exe
  C:\Windows\System\jjoDZTt.exe
  2⤵
  PID:5628
- C:\Windows\System\mjzxkEJ.exe
  C:\Windows\System\mjzxkEJ.exe
  2⤵
  PID:5648
- C:\Windows\System\RsYMRii.exe
  C:\Windows\System\RsYMRii.exe
  2⤵
  PID:5668
- C:\Windows\System\cewuUDf.exe
  C:\Windows\System\cewuUDf.exe
  2⤵
  PID:5684
- C:\Windows\System\AePvOzI.exe
  C:\Windows\System\AePvOzI.exe
  2⤵
  PID:5700
- C:\Windows\System\uQniLxC.exe
  C:\Windows\System\uQniLxC.exe
  2⤵
  PID:5720
- C:\Windows\System\bSYVZpS.exe
  C:\Windows\System\bSYVZpS.exe
  2⤵
  PID:5740
- C:\Windows\System\OHXIFgb.exe
  C:\Windows\System\OHXIFgb.exe
  2⤵
  PID:5792
- C:\Windows\System\eOCLTLt.exe
  C:\Windows\System\eOCLTLt.exe
  2⤵
  PID:5808
- C:\Windows\System\lmgnNuC.exe
  C:\Windows\System\lmgnNuC.exe
  2⤵
  PID:5824
- C:\Windows\System\PLJnuTM.exe
  C:\Windows\System\PLJnuTM.exe
  2⤵
  PID:5840
- C:\Windows\System\AIIXYdU.exe
  C:\Windows\System\AIIXYdU.exe
  2⤵
  PID:5856
- C:\Windows\System\YKbTgCM.exe
  C:\Windows\System\YKbTgCM.exe
  2⤵
  PID:5876
- C:\Windows\System\wgvixEp.exe
  C:\Windows\System\wgvixEp.exe
  2⤵
  PID:5892
- C:\Windows\System\PlkgccM.exe
  C:\Windows\System\PlkgccM.exe
  2⤵
  PID:5908
- C:\Windows\System\wrlWzMV.exe
  C:\Windows\System\wrlWzMV.exe
  2⤵
  PID:5928
- C:\Windows\System\gAOCSvM.exe
  C:\Windows\System\gAOCSvM.exe
  2⤵
  PID:5944
- C:\Windows\System\mNuTiNT.exe
  C:\Windows\System\mNuTiNT.exe
  2⤵
  PID:5964
- C:\Windows\System\peHjkBo.exe
  C:\Windows\System\peHjkBo.exe
  2⤵
  PID:5980
- C:\Windows\System\eEQOnMz.exe
  C:\Windows\System\eEQOnMz.exe
  2⤵
  PID:5996
- C:\Windows\System\SmPOSlT.exe
  C:\Windows\System\SmPOSlT.exe
  2⤵
  PID:6012
- C:\Windows\System\KVLrmBx.exe
  C:\Windows\System\KVLrmBx.exe
  2⤵
  PID:6028
- C:\Windows\System\WIQYBmf.exe
  C:\Windows\System\WIQYBmf.exe
  2⤵
  PID:6044
- C:\Windows\System\YymyZcR.exe
  C:\Windows\System\YymyZcR.exe
  2⤵
  PID:6060
- C:\Windows\System\qtmLsYQ.exe
  C:\Windows\System\qtmLsYQ.exe
  2⤵
  PID:6076
- C:\Windows\System\wasJmUg.exe
  C:\Windows\System\wasJmUg.exe
  2⤵
  PID:6092
- C:\Windows\System\ulUUgwE.exe
  C:\Windows\System\ulUUgwE.exe
  2⤵
  PID:6108
- C:\Windows\System\aBIaeKX.exe
  C:\Windows\System\aBIaeKX.exe
  2⤵
  PID:6124
- C:\Windows\System\HhNEkma.exe
  C:\Windows\System\HhNEkma.exe
  2⤵
  PID:6140
- C:\Windows\System\cJFIBSJ.exe
  C:\Windows\System\cJFIBSJ.exe
  2⤵
  PID:5128
- C:\Windows\System\bkCeTiu.exe
  C:\Windows\System\bkCeTiu.exe
  2⤵
  PID:4280
- C:\Windows\System\bgTNCkz.exe
  C:\Windows\System\bgTNCkz.exe
  2⤵
  PID:4384
- C:\Windows\System\EdYhDfl.exe
  C:\Windows\System\EdYhDfl.exe
  2⤵
  PID:5160
- C:\Windows\System\xsITTdI.exe
  C:\Windows\System\xsITTdI.exe
  2⤵
  PID:4120
- C:\Windows\System\WqggrgC.exe
  C:\Windows\System\WqggrgC.exe
  2⤵
  PID:4148
- C:\Windows\System\ZosXWGt.exe
  C:\Windows\System\ZosXWGt.exe
  2⤵
  PID:4552
- C:\Windows\System\KoynuhY.exe
  C:\Windows\System\KoynuhY.exe
  2⤵
  PID:5204
- C:\Windows\System\ryuAyUa.exe
  C:\Windows\System\ryuAyUa.exe
  2⤵
  PID:5304
- C:\Windows\System\rtYoUUy.exe
  C:\Windows\System\rtYoUUy.exe
  2⤵
  PID:4316
- C:\Windows\System\DxJWDfQ.exe
  C:\Windows\System\DxJWDfQ.exe
  2⤵
  PID:4424
- C:\Windows\System\yBvfmHW.exe
  C:\Windows\System\yBvfmHW.exe
  2⤵
  PID:4496
- C:\Windows\System\yjOLUTo.exe
  C:\Windows\System\yjOLUTo.exe
  2⤵
  PID:4568
- C:\Windows\System\NNUvOql.exe
  C:\Windows\System\NNUvOql.exe
  2⤵
  PID:4608
- C:\Windows\System\skWNgFU.exe
  C:\Windows\System\skWNgFU.exe
  2⤵
  PID:5316
- C:\Windows\System\ThPDVCr.exe
  C:\Windows\System\ThPDVCr.exe
  2⤵
  PID:5328
- C:\Windows\System\oXsKzmw.exe
  C:\Windows\System\oXsKzmw.exe
  2⤵
  PID:5348
- C:\Windows\System\ygIOonN.exe
  C:\Windows\System\ygIOonN.exe
  2⤵
  PID:5364
- C:\Windows\System\XPSVNdA.exe
  C:\Windows\System\XPSVNdA.exe
  2⤵
  PID:4688
- C:\Windows\System\VuJgihL.exe
  C:\Windows\System\VuJgihL.exe
  2⤵
  PID:4796
- C:\Windows\System\zUWFiom.exe
  C:\Windows\System\zUWFiom.exe
  2⤵
  PID:4872
- C:\Windows\System\Nzrjsro.exe
  C:\Windows\System\Nzrjsro.exe
  2⤵
  PID:4952
- C:\Windows\System\oQfgguI.exe
  C:\Windows\System\oQfgguI.exe
  2⤵
  PID:5056
- C:\Windows\System\sBSdEGr.exe
  C:\Windows\System\sBSdEGr.exe
  2⤵
  PID:804
- C:\Windows\System\ibxyDdB.exe
  C:\Windows\System\ibxyDdB.exe
  2⤵
  PID:4408
- C:\Windows\System\RLoMVcF.exe
  C:\Windows\System\RLoMVcF.exe
  2⤵
  PID:4780
- C:\Windows\System\nbXQUeh.exe
  C:\Windows\System\nbXQUeh.exe
  2⤵
  PID:5072
- C:\Windows\System\eXbiiVA.exe
  C:\Windows\System\eXbiiVA.exe
  2⤵
  PID:5288
- C:\Windows\System\obtXBTK.exe
  C:\Windows\System\obtXBTK.exe
  2⤵
  PID:4856
- C:\Windows\System\XoffdhU.exe
  C:\Windows\System\XoffdhU.exe
  2⤵
  PID:4364
- C:\Windows\System\GglnUtn.exe
  C:\Windows\System\GglnUtn.exe
  2⤵
  PID:5148
- C:\Windows\System\cOMMBlQ.exe
  C:\Windows\System\cOMMBlQ.exe
  2⤵
  PID:5224
- C:\Windows\System\zAwCUWx.exe
  C:\Windows\System\zAwCUWx.exe
  2⤵
  PID:5416
- C:\Windows\System\uIdttPy.exe
  C:\Windows\System\uIdttPy.exe
  2⤵
  PID:5440
- C:\Windows\System\NyQwpAe.exe
  C:\Windows\System\NyQwpAe.exe
  2⤵
  PID:5536
- C:\Windows\System\WoPpKsE.exe
  C:\Windows\System\WoPpKsE.exe
  2⤵
  PID:5640
- C:\Windows\System\aRLSpMy.exe
  C:\Windows\System\aRLSpMy.exe
  2⤵
  PID:5716
- C:\Windows\System\UAokzhB.exe
  C:\Windows\System\UAokzhB.exe
  2⤵
  PID:5764
- C:\Windows\System\Xsaieau.exe
  C:\Windows\System\Xsaieau.exe
  2⤵
  PID:5868
- C:\Windows\System\RWGzXpd.exe
  C:\Windows\System\RWGzXpd.exe
  2⤵
  PID:5784
- C:\Windows\System\MVgdjrB.exe
  C:\Windows\System\MVgdjrB.exe
  2⤵
  PID:5940
- C:\Windows\System\EdQpXHE.exe
  C:\Windows\System\EdQpXHE.exe
  2⤵
  PID:6004
- C:\Windows\System\zXfjxkZ.exe
  C:\Windows\System\zXfjxkZ.exe
  2⤵
  PID:6072
- C:\Windows\System\XDLiQFm.exe
  C:\Windows\System\XDLiQFm.exe
  2⤵
  PID:5752
- C:\Windows\System\RRPZdAG.exe
  C:\Windows\System\RRPZdAG.exe
  2⤵
  PID:4228
- C:\Windows\System\DrdbjMI.exe
  C:\Windows\System\DrdbjMI.exe
  2⤵
  PID:5016
- C:\Windows\System\eWVYbEy.exe
  C:\Windows\System\eWVYbEy.exe
  2⤵
  PID:4308
- C:\Windows\System\mFVJbUd.exe
  C:\Windows\System\mFVJbUd.exe
  2⤵
  PID:4600
- C:\Windows\System\TUpaTye.exe
  C:\Windows\System\TUpaTye.exe
  2⤵
  PID:4200
- C:\Windows\System\bEkkMJz.exe
  C:\Windows\System\bEkkMJz.exe
  2⤵
  PID:4760
- C:\Windows\System\slnDZrK.exe
  C:\Windows\System\slnDZrK.exe
  2⤵
  PID:5092
- C:\Windows\System\mARbpOu.exe
  C:\Windows\System\mARbpOu.exe
  2⤵
  PID:4668
- C:\Windows\System\oxWCeZR.exe
  C:\Windows\System\oxWCeZR.exe
  2⤵
  PID:4116
- C:\Windows\System\wigPPuF.exe
  C:\Windows\System\wigPPuF.exe
  2⤵
  PID:5188
- C:\Windows\System\JESrpCW.exe
  C:\Windows\System\JESrpCW.exe
  2⤵
  PID:4556
- C:\Windows\System\FmViUeb.exe
  C:\Windows\System\FmViUeb.exe
  2⤵
  PID:2696
- C:\Windows\System\OurCDQg.exe
  C:\Windows\System\OurCDQg.exe
  2⤵
  PID:5772
- C:\Windows\System\CKIoavS.exe
  C:\Windows\System\CKIoavS.exe
  2⤵
  PID:5780
- C:\Windows\System\LoNvksb.exe
  C:\Windows\System\LoNvksb.exe
  2⤵
  PID:5952
- C:\Windows\System\qtEvQpq.exe
  C:\Windows\System\qtEvQpq.exe
  2⤵
  PID:5992
- C:\Windows\System\bAYqlDd.exe
  C:\Windows\System\bAYqlDd.exe
  2⤵
  PID:6052
- C:\Windows\System\FMBLRed.exe
  C:\Windows\System\FMBLRed.exe
  2⤵
  PID:6088
- C:\Windows\System\DLxjcTy.exe
  C:\Windows\System\DLxjcTy.exe
  2⤵
  PID:5168
- C:\Windows\System\nFTYGEi.exe
  C:\Windows\System\nFTYGEi.exe
  2⤵
  PID:5240
- C:\Windows\System\dQQASma.exe
  C:\Windows\System\dQQASma.exe
  2⤵
  PID:4388
- C:\Windows\System\xCuVFBM.exe
  C:\Windows\System\xCuVFBM.exe
  2⤵
  PID:5336
- C:\Windows\System\QHTntqK.exe
  C:\Windows\System\QHTntqK.exe
  2⤵
  PID:5736
- C:\Windows\System\xqgPuyl.exe
  C:\Windows\System\xqgPuyl.exe
  2⤵
  PID:4168
- C:\Windows\System\EMJuYbL.exe
  C:\Windows\System\EMJuYbL.exe
  2⤵
  PID:5040
- C:\Windows\System\rYROUSD.exe
  C:\Windows\System\rYROUSD.exe
  2⤵
  PID:3784
- C:\Windows\System\RzRzquM.exe
  C:\Windows\System\RzRzquM.exe
  2⤵
  PID:4644
- C:\Windows\System\MPLeYLJ.exe
  C:\Windows\System\MPLeYLJ.exe
  2⤵
  PID:5360
- C:\Windows\System\aHbIETu.exe
  C:\Windows\System\aHbIETu.exe
  2⤵
  PID:4792
- C:\Windows\System\fZOfmaM.exe
  C:\Windows\System\fZOfmaM.exe
  2⤵
  PID:5504
- C:\Windows\System\TjyaiRs.exe
  C:\Windows\System\TjyaiRs.exe
  2⤵
  PID:5556
- C:\Windows\System\bbDBIsi.exe
  C:\Windows\System\bbDBIsi.exe
  2⤵
  PID:5624
- C:\Windows\System\OewBglM.exe
  C:\Windows\System\OewBglM.exe
  2⤵
  PID:5692
- C:\Windows\System\qtTbxPY.exe
  C:\Windows\System\qtTbxPY.exe
  2⤵
  PID:5544
- C:\Windows\System\xMRcvCR.exe
  C:\Windows\System\xMRcvCR.exe
  2⤵
  PID:5420
- C:\Windows\System\LVRrHyJ.exe
  C:\Windows\System\LVRrHyJ.exe
  2⤵
  PID:5760
- C:\Windows\System\WopNNfD.exe
  C:\Windows\System\WopNNfD.exe
  2⤵
  PID:5680
- C:\Windows\System\EoweClR.exe
  C:\Windows\System\EoweClR.exe
  2⤵
  PID:4832
- C:\Windows\System\AxDGsUg.exe
  C:\Windows\System\AxDGsUg.exe
  2⤵
  PID:5960
- C:\Windows\System\ouMCAFy.exe
  C:\Windows\System\ouMCAFy.exe
  2⤵
  PID:4404
- C:\Windows\System\ElbCtPB.exe
  C:\Windows\System\ElbCtPB.exe
  2⤵
  PID:5696
- C:\Windows\System\iwpxJTb.exe
  C:\Windows\System\iwpxJTb.exe
  2⤵
  PID:4508
- C:\Windows\System\kklyoJN.exe
  C:\Windows\System\kklyoJN.exe
  2⤵
  PID:5488
- C:\Windows\System\zUjZUrD.exe
  C:\Windows\System\zUjZUrD.exe
  2⤵
  PID:5620
- C:\Windows\System\nwZmyOA.exe
  C:\Windows\System\nwZmyOA.exe
  2⤵
  PID:4248
- C:\Windows\System\EQebOsi.exe
  C:\Windows\System\EQebOsi.exe
  2⤵
  PID:4216
- C:\Windows\System\JKLnesp.exe
  C:\Windows\System\JKLnesp.exe
  2⤵
  PID:5276
- C:\Windows\System\lhioCsl.exe
  C:\Windows\System\lhioCsl.exe
  2⤵
  PID:5864
- C:\Windows\System\LcrcVGy.exe
  C:\Windows\System\LcrcVGy.exe
  2⤵
  PID:5404
- C:\Windows\System\KOairHB.exe
  C:\Windows\System\KOairHB.exe
  2⤵
  PID:6164
- C:\Windows\System\aovTueU.exe
  C:\Windows\System\aovTueU.exe
  2⤵
  PID:6184
- C:\Windows\System\mbOCfFy.exe
  C:\Windows\System\mbOCfFy.exe
  2⤵
  PID:6200
- C:\Windows\System\POEohKR.exe
  C:\Windows\System\POEohKR.exe
  2⤵
  PID:6220
- C:\Windows\System\hyMopjJ.exe
  C:\Windows\System\hyMopjJ.exe
  2⤵
  PID:6236
- C:\Windows\System\XAPahrd.exe
  C:\Windows\System\XAPahrd.exe
  2⤵
  PID:6256
- C:\Windows\System\NxuUMoU.exe
  C:\Windows\System\NxuUMoU.exe
  2⤵
  PID:6276
- C:\Windows\System\bbSvJln.exe
  C:\Windows\System\bbSvJln.exe
  2⤵
  PID:6296
- C:\Windows\System\nntkXJs.exe
  C:\Windows\System\nntkXJs.exe
  2⤵
  PID:6312
- C:\Windows\System\ETizwKt.exe
  C:\Windows\System\ETizwKt.exe
  2⤵
  PID:6328
- C:\Windows\System\HoXtLDi.exe
  C:\Windows\System\HoXtLDi.exe
  2⤵
  PID:6344
- C:\Windows\System\xPJqubK.exe
  C:\Windows\System\xPJqubK.exe
  2⤵
  PID:6364
- C:\Windows\System\bjYKSYN.exe
  C:\Windows\System\bjYKSYN.exe
  2⤵
  PID:6384
- C:\Windows\System\dOxdfTn.exe
  C:\Windows\System\dOxdfTn.exe
  2⤵
  PID:6404
- C:\Windows\System\wfFeRJd.exe
  C:\Windows\System\wfFeRJd.exe
  2⤵
  PID:6424
- C:\Windows\System\tPgPiui.exe
  C:\Windows\System\tPgPiui.exe
  2⤵
  PID:6444
- C:\Windows\System\gabPvtL.exe
  C:\Windows\System\gabPvtL.exe
  2⤵
  PID:6464
- C:\Windows\System\XHFurEK.exe
  C:\Windows\System\XHFurEK.exe
  2⤵
  PID:6480
- C:\Windows\System\FaAqxTl.exe
  C:\Windows\System\FaAqxTl.exe
  2⤵
  PID:6496
- C:\Windows\System\ssDTSRM.exe
  C:\Windows\System\ssDTSRM.exe
  2⤵
  PID:6636
- C:\Windows\System\CwQJMwo.exe
  C:\Windows\System\CwQJMwo.exe
  2⤵
  PID:6652
- C:\Windows\System\tWjjlmm.exe
  C:\Windows\System\tWjjlmm.exe
  2⤵
  PID:6668
- C:\Windows\System\CsTpNTq.exe
  C:\Windows\System\CsTpNTq.exe
  2⤵
  PID:6684
- C:\Windows\System\voQAUlN.exe
  C:\Windows\System\voQAUlN.exe
  2⤵
  PID:6704
- C:\Windows\System\XtTKsYm.exe
  C:\Windows\System\XtTKsYm.exe
  2⤵
  PID:6724
- C:\Windows\System\igAtLiX.exe
  C:\Windows\System\igAtLiX.exe
  2⤵
  PID:6740
- C:\Windows\System\kAMdyjX.exe
  C:\Windows\System\kAMdyjX.exe
  2⤵
  PID:6760
- C:\Windows\System\sCfyNKQ.exe
  C:\Windows\System\sCfyNKQ.exe
  2⤵
  PID:6776
- C:\Windows\System\owPCojy.exe
  C:\Windows\System\owPCojy.exe
  2⤵
  PID:6792
- C:\Windows\System\XQXbNwt.exe
  C:\Windows\System\XQXbNwt.exe
  2⤵
  PID:6812
- C:\Windows\System\cCxTkjJ.exe
  C:\Windows\System\cCxTkjJ.exe
  2⤵
  PID:6832
- C:\Windows\System\zgxuOya.exe
  C:\Windows\System\zgxuOya.exe
  2⤵
  PID:6848
- C:\Windows\System\VdbuJEt.exe
  C:\Windows\System\VdbuJEt.exe
  2⤵
  PID:6868
- C:\Windows\System\GwdJzKO.exe
  C:\Windows\System\GwdJzKO.exe
  2⤵
  PID:6884
- C:\Windows\System\UcOTjyy.exe
  C:\Windows\System\UcOTjyy.exe
  2⤵
  PID:6904
- C:\Windows\System\lIeioFt.exe
  C:\Windows\System\lIeioFt.exe
  2⤵
  PID:6920
- C:\Windows\System\OFVdvKs.exe
  C:\Windows\System\OFVdvKs.exe
  2⤵
  PID:6940
- C:\Windows\System\mgVgCRV.exe
  C:\Windows\System\mgVgCRV.exe
  2⤵
  PID:6960
- C:\Windows\System\dfPHSWa.exe
  C:\Windows\System\dfPHSWa.exe
  2⤵
  PID:6976
- C:\Windows\System\XaYgXpC.exe
  C:\Windows\System\XaYgXpC.exe
  2⤵
  PID:6992
- C:\Windows\System\gMsLUAY.exe
  C:\Windows\System\gMsLUAY.exe
  2⤵
  PID:7008
- C:\Windows\System\sKqlHgx.exe
  C:\Windows\System\sKqlHgx.exe
  2⤵
  PID:7024
- C:\Windows\System\DYXUJFF.exe
  C:\Windows\System\DYXUJFF.exe
  2⤵
  PID:7040
- C:\Windows\System\EBgFaww.exe
  C:\Windows\System\EBgFaww.exe
  2⤵
  PID:7056
- C:\Windows\System\yVzTlWH.exe
  C:\Windows\System\yVzTlWH.exe
  2⤵
  PID:7072
- C:\Windows\System\HHcOoXX.exe
  C:\Windows\System\HHcOoXX.exe
  2⤵
  PID:7088
- C:\Windows\System\yeuDZPX.exe
  C:\Windows\System\yeuDZPX.exe
  2⤵
  PID:7104
- C:\Windows\System\zacCTnU.exe
  C:\Windows\System\zacCTnU.exe
  2⤵
  PID:7120
- C:\Windows\System\yXcyuFg.exe
  C:\Windows\System\yXcyuFg.exe
  2⤵
  PID:7136
- C:\Windows\System\ZAzNDmP.exe
  C:\Windows\System\ZAzNDmP.exe
  2⤵
  PID:7152
- C:\Windows\System\sLOCxKr.exe
  C:\Windows\System\sLOCxKr.exe
  2⤵
  PID:5560
- C:\Windows\System\jGpAAGE.exe
  C:\Windows\System\jGpAAGE.exe
  2⤵
  PID:5572
- C:\Windows\System\gjATBWj.exe
  C:\Windows\System\gjATBWj.exe
  2⤵
  PID:6160
- C:\Windows\System\RFyGpgU.exe
  C:\Windows\System\RFyGpgU.exe
  2⤵
  PID:6228
- C:\Windows\System\uCCBavy.exe
  C:\Windows\System\uCCBavy.exe
  2⤵
  PID:6272
- C:\Windows\System\RdFOnFv.exe
  C:\Windows\System\RdFOnFv.exe
  2⤵
  PID:6340
- C:\Windows\System\LQtaVXq.exe
  C:\Windows\System\LQtaVXq.exe
  2⤵
  PID:6412
- C:\Windows\System\zgiBJib.exe
  C:\Windows\System\zgiBJib.exe
  2⤵
  PID:6456
- C:\Windows\System\HSVveba.exe
  C:\Windows\System\HSVveba.exe
  2⤵
  PID:5252
- C:\Windows\System\DsBySpp.exe
  C:\Windows\System\DsBySpp.exe
  2⤵
  PID:4348
- C:\Windows\System\FEjDIPO.exe
  C:\Windows\System\FEjDIPO.exe
  2⤵
  PID:4892
- C:\Windows\System\DvhMmag.exe
  C:\Windows\System\DvhMmag.exe
  2⤵
  PID:352
- C:\Windows\System\fEBsnqn.exe
  C:\Windows\System\fEBsnqn.exe
  2⤵
  PID:5540
- C:\Windows\System\TnTLUlr.exe
  C:\Windows\System\TnTLUlr.exe
  2⤵
  PID:6172
- C:\Windows\System\evPwUFV.exe
  C:\Windows\System\evPwUFV.exe
  2⤵
  PID:4828
- C:\Windows\System\EcNrKML.exe
  C:\Windows\System\EcNrKML.exe
  2⤵
  PID:4380
- C:\Windows\System\RbKvnds.exe
  C:\Windows\System\RbKvnds.exe
  2⤵
  PID:6392
- C:\Windows\System\ukkMPDu.exe
  C:\Windows\System\ukkMPDu.exe
  2⤵
  PID:6476
- C:\Windows\System\nljdWxm.exe
  C:\Windows\System\nljdWxm.exe
  2⤵
  PID:5920
- C:\Windows\System\xcAfIRc.exe
  C:\Windows\System\xcAfIRc.exe
  2⤵
  PID:5272
- C:\Windows\System\mLZcWlu.exe
  C:\Windows\System\mLZcWlu.exe
  2⤵
  PID:6132
- C:\Windows\System\kCeuHFM.exe
  C:\Windows\System\kCeuHFM.exe
  2⤵
  PID:5100
- C:\Windows\System\bclmOJf.exe
  C:\Windows\System\bclmOJf.exe
  2⤵
  PID:5660
- C:\Windows\System\AebJvlr.exe
  C:\Windows\System\AebJvlr.exe
  2⤵
  PID:5220
- C:\Windows\System\GEBOtdT.exe
  C:\Windows\System\GEBOtdT.exe
  2⤵
  PID:5776
- C:\Windows\System\IwdLXeE.exe
  C:\Windows\System\IwdLXeE.exe
  2⤵
  PID:5456
- C:\Windows\System\BRfNljn.exe
  C:\Windows\System\BRfNljn.exe
  2⤵
  PID:6176
- C:\Windows\System\viYCUDA.exe
  C:\Windows\System\viYCUDA.exe
  2⤵
  PID:6212
- C:\Windows\System\aoCMgTx.exe
  C:\Windows\System\aoCMgTx.exe
  2⤵
  PID:6320
- C:\Windows\System\rLHnDEd.exe
  C:\Windows\System\rLHnDEd.exe
  2⤵
  PID:6396
- C:\Windows\System\FbWxNSO.exe
  C:\Windows\System\FbWxNSO.exe
  2⤵
  PID:6460
- C:\Windows\System\CVqNrPH.exe
  C:\Windows\System\CVqNrPH.exe
  2⤵
  PID:6532
- C:\Windows\System\stCvyFc.exe
  C:\Windows\System\stCvyFc.exe
  2⤵
  PID:6548
- C:\Windows\System\IspBxPs.exe
  C:\Windows\System\IspBxPs.exe
  2⤵
  PID:6564
- C:\Windows\System\gbMKBim.exe
  C:\Windows\System\gbMKBim.exe
  2⤵
  PID:6576
- C:\Windows\System\zFITolN.exe
  C:\Windows\System\zFITolN.exe
  2⤵
  PID:6592
- C:\Windows\System\cRYUKOP.exe
  C:\Windows\System\cRYUKOP.exe
  2⤵
  PID:6608
- C:\Windows\System\PpzSRyi.exe
  C:\Windows\System\PpzSRyi.exe
  2⤵
  PID:6624
- C:\Windows\System\vFgQnyr.exe
  C:\Windows\System\vFgQnyr.exe
  2⤵
  PID:6644
- C:\Windows\System\ekFdmsu.exe
  C:\Windows\System\ekFdmsu.exe
  2⤵
  PID:6712
- C:\Windows\System\EVNfhsO.exe
  C:\Windows\System\EVNfhsO.exe
  2⤵
  PID:6752
- C:\Windows\System\xjTXDKi.exe
  C:\Windows\System\xjTXDKi.exe
  2⤵
  PID:6824
- C:\Windows\System\NjOkbkN.exe
  C:\Windows\System\NjOkbkN.exe
  2⤵
  PID:6856
- C:\Windows\System\EmpqJoa.exe
  C:\Windows\System\EmpqJoa.exe
  2⤵
  PID:6896
- C:\Windows\System\uSiJSMi.exe
  C:\Windows\System\uSiJSMi.exe
  2⤵
  PID:6664
- C:\Windows\System\gGkNmZW.exe
  C:\Windows\System\gGkNmZW.exe
  2⤵
  PID:6968
- C:\Windows\System\VJyfjDh.exe
  C:\Windows\System\VJyfjDh.exe
  2⤵
  PID:7032
- C:\Windows\System\YeZdyvk.exe
  C:\Windows\System\YeZdyvk.exe
  2⤵
  PID:7096
- C:\Windows\System\poCRaJC.exe
  C:\Windows\System\poCRaJC.exe
  2⤵
  PID:7160
- C:\Windows\System\DgscSNl.exe
  C:\Windows\System\DgscSNl.exe
  2⤵
  PID:6732
- C:\Windows\System\hnzSyZi.exe
  C:\Windows\System\hnzSyZi.exe
  2⤵
  PID:6768
- C:\Windows\System\dgBRrLQ.exe
  C:\Windows\System\dgBRrLQ.exe
  2⤵
  PID:6808
- C:\Windows\System\YElbfJU.exe
  C:\Windows\System\YElbfJU.exe
  2⤵
  PID:6264
- C:\Windows\System\rSZJJUg.exe
  C:\Windows\System\rSZJJUg.exe
  2⤵
  PID:6912
- C:\Windows\System\CuYrOeY.exe
  C:\Windows\System\CuYrOeY.exe
  2⤵
  PID:6104
- C:\Windows\System\hBGUkvD.exe
  C:\Windows\System\hBGUkvD.exe
  2⤵
  PID:6288
- C:\Windows\System\yfcZRru.exe
  C:\Windows\System\yfcZRru.exe
  2⤵
  PID:5924
- C:\Windows\System\tmRIBQT.exe
  C:\Windows\System\tmRIBQT.exe
  2⤵
  PID:4664
- C:\Windows\System\vOMMhkU.exe
  C:\Windows\System\vOMMhkU.exe
  2⤵
  PID:6360
- C:\Windows\System\zgYlARG.exe
  C:\Windows\System\zgYlARG.exe
  2⤵
  PID:6292
- C:\Windows\System\swlLIkK.exe
  C:\Windows\System\swlLIkK.exe
  2⤵
  PID:6544
- C:\Windows\System\ZJpGNpD.exe
  C:\Windows\System\ZJpGNpD.exe
  2⤵
  PID:7048
- C:\Windows\System\IbOgqGC.exe
  C:\Windows\System\IbOgqGC.exe
  2⤵
  PID:7084
- C:\Windows\System\vnhqoIQ.exe
  C:\Windows\System\vnhqoIQ.exe
  2⤵
  PID:6308
- C:\Windows\System\VfsYtfZ.exe
  C:\Windows\System\VfsYtfZ.exe
  2⤵
  PID:4948
- C:\Windows\System\iAQtgHT.exe
  C:\Windows\System\iAQtgHT.exe
  2⤵
  PID:6020
- C:\Windows\System\rXcGBUa.exe
  C:\Windows\System\rXcGBUa.exe
  2⤵
  PID:4988
- C:\Windows\System\LemutLP.exe
  C:\Windows\System\LemutLP.exe
  2⤵
  PID:6632
- C:\Windows\System\qXzdoLg.exe
  C:\Windows\System\qXzdoLg.exe
  2⤵
  PID:6116
- C:\Windows\System\DPKdnzK.exe
  C:\Windows\System\DPKdnzK.exe
  2⤵
  PID:7016
- C:\Windows\System\iRbyIbl.exe
  C:\Windows\System\iRbyIbl.exe
  2⤵
  PID:7144
- C:\Windows\System\MUwhipK.exe
  C:\Windows\System\MUwhipK.exe
  2⤵
  PID:6788
- C:\Windows\System\zmIdztC.exe
  C:\Windows\System\zmIdztC.exe
  2⤵
  PID:6024
- C:\Windows\System\JVssLin.exe
  C:\Windows\System\JVssLin.exe
  2⤵
  PID:6216
- C:\Windows\System\twkBvPL.exe
  C:\Windows\System\twkBvPL.exe
  2⤵
  PID:6524
- C:\Windows\System\SmANxMo.exe
  C:\Windows\System\SmANxMo.exe
  2⤵
  PID:6584
- C:\Windows\System\UGokZZG.exe
  C:\Windows\System\UGokZZG.exe
  2⤵
  PID:6932
- C:\Windows\System\wIJOVsP.exe
  C:\Windows\System\wIJOVsP.exe
  2⤵
  PID:6784
- C:\Windows\System\zRBlgQk.exe
  C:\Windows\System\zRBlgQk.exe
  2⤵
  PID:7132
- C:\Windows\System\FYLpVcQ.exe
  C:\Windows\System\FYLpVcQ.exe
  2⤵
  PID:6736
- C:\Windows\System\hlXbeNt.exe
  C:\Windows\System\hlXbeNt.exe
  2⤵
  PID:6800
- C:\Windows\System\MCoFmbV.exe
  C:\Windows\System\MCoFmbV.exe
  2⤵
  PID:6156
- C:\Windows\System\AEVaIVo.exe
  C:\Windows\System\AEVaIVo.exe
  2⤵
  PID:6380
- C:\Windows\System\RXzLGPm.exe
  C:\Windows\System\RXzLGPm.exe
  2⤵
  PID:3040
- C:\Windows\System\GsURFhV.exe
  C:\Windows\System\GsURFhV.exe
  2⤵
  PID:5184
- C:\Windows\System\anvZAhs.exe
  C:\Windows\System\anvZAhs.exe
  2⤵
  PID:4684
- C:\Windows\System\vAqgARZ.exe
  C:\Windows\System\vAqgARZ.exe
  2⤵
  PID:7052
- C:\Windows\System\Xlrsyia.exe
  C:\Windows\System\Xlrsyia.exe
  2⤵
  PID:6196
- C:\Windows\System\qaFvGTb.exe
  C:\Windows\System\qaFvGTb.exe
  2⤵
  PID:4488
- C:\Windows\System\qGemoec.exe
  C:\Windows\System\qGemoec.exe
  2⤵
  PID:7112
- C:\Windows\System\GAWIZwy.exe
  C:\Windows\System\GAWIZwy.exe
  2⤵
  PID:6352
- C:\Windows\System\SBxPAAd.exe
  C:\Windows\System\SBxPAAd.exe
  2⤵
  PID:6620
- C:\Windows\System\vICimzv.exe
  C:\Windows\System\vICimzv.exe
  2⤵
  PID:6864
- C:\Windows\System\ZZPqamM.exe
  C:\Windows\System\ZZPqamM.exe
  2⤵
  PID:5636
- C:\Windows\System\zrzbWYg.exe
  C:\Windows\System\zrzbWYg.exe
  2⤵
  PID:7000
- C:\Windows\System\crNFEkm.exe
  C:\Windows\System\crNFEkm.exe
  2⤵
  PID:6208
- C:\Windows\System\AyxjNPE.exe
  C:\Windows\System\AyxjNPE.exe
  2⤵
  PID:6748
- C:\Windows\System\yALoBzh.exe
  C:\Windows\System\yALoBzh.exe
  2⤵
  PID:6560
- C:\Windows\System\oHXlflu.exe
  C:\Windows\System\oHXlflu.exe
  2⤵
  PID:6440
- C:\Windows\System\dmLGFlB.exe
  C:\Windows\System\dmLGFlB.exe
  2⤵
  PID:6068
- C:\Windows\System\GhSRbDm.exe
  C:\Windows\System\GhSRbDm.exe
  2⤵
  PID:6720
- C:\Windows\System\vbcLhSO.exe
  C:\Windows\System\vbcLhSO.exe
  2⤵
  PID:6952
- C:\Windows\System\sYKqlof.exe
  C:\Windows\System\sYKqlof.exe
  2⤵
  PID:6880
- C:\Windows\System\YUutSZj.exe
  C:\Windows\System\YUutSZj.exe
  2⤵
  PID:6956
- C:\Windows\System\NgLtgxh.exe
  C:\Windows\System\NgLtgxh.exe
  2⤵
  PID:2144
- C:\Windows\System\soWRCUd.exe
  C:\Windows\System\soWRCUd.exe
  2⤵
  PID:6472
- C:\Windows\System\khhYmEo.exe
  C:\Windows\System\khhYmEo.exe
  2⤵
  PID:6152
- C:\Windows\System\tDulsEb.exe
  C:\Windows\System\tDulsEb.exe
  2⤵
  PID:7172
- C:\Windows\System\WXvEQGI.exe
  C:\Windows\System\WXvEQGI.exe
  2⤵
  PID:7188
- C:\Windows\System\tmAHxRO.exe
  C:\Windows\System\tmAHxRO.exe
  2⤵
  PID:7204
- C:\Windows\System\WrogXFU.exe
  C:\Windows\System\WrogXFU.exe
  2⤵
  PID:7220
- C:\Windows\System\JwJZeaf.exe
  C:\Windows\System\JwJZeaf.exe
  2⤵
  PID:7236
- C:\Windows\System\zbFDYrR.exe
  C:\Windows\System\zbFDYrR.exe
  2⤵
  PID:7252
- C:\Windows\System\hARgRYj.exe
  C:\Windows\System\hARgRYj.exe
  2⤵
  PID:7268
- C:\Windows\System\XSlxmml.exe
  C:\Windows\System\XSlxmml.exe
  2⤵
  PID:7284
- C:\Windows\System\wZegqRa.exe
  C:\Windows\System\wZegqRa.exe
  2⤵
  PID:7300
- C:\Windows\System\NKItEqN.exe
  C:\Windows\System\NKItEqN.exe
  2⤵
  PID:7316
- C:\Windows\System\jEgyVmm.exe
  C:\Windows\System\jEgyVmm.exe
  2⤵
  PID:7332
- C:\Windows\System\tSWOTAg.exe
  C:\Windows\System\tSWOTAg.exe
  2⤵
  PID:7348
- C:\Windows\System\JIazGxD.exe
  C:\Windows\System\JIazGxD.exe
  2⤵
  PID:7364
- C:\Windows\System\xBvdPdy.exe
  C:\Windows\System\xBvdPdy.exe
  2⤵
  PID:7380
- C:\Windows\System\cYVvopA.exe
  C:\Windows\System\cYVvopA.exe
  2⤵
  PID:7396
- C:\Windows\System\vnhSNEm.exe
  C:\Windows\System\vnhSNEm.exe
  2⤵
  PID:7412
- C:\Windows\System\gIWQjDR.exe
  C:\Windows\System\gIWQjDR.exe
  2⤵
  PID:7428
- C:\Windows\System\JnbRrzb.exe
  C:\Windows\System\JnbRrzb.exe
  2⤵
  PID:7444
- C:\Windows\System\zCEJBHi.exe
  C:\Windows\System\zCEJBHi.exe
  2⤵
  PID:7460
- C:\Windows\System\upBWEfR.exe
  C:\Windows\System\upBWEfR.exe
  2⤵
  PID:7476
- C:\Windows\System\cTnBZwl.exe
  C:\Windows\System\cTnBZwl.exe
  2⤵
  PID:7492
- C:\Windows\System\XOoOkzm.exe
  C:\Windows\System\XOoOkzm.exe
  2⤵
  PID:7508
- C:\Windows\System\guMjcer.exe
  C:\Windows\System\guMjcer.exe
  2⤵
  PID:7524
- C:\Windows\System\cvDBpdm.exe
  C:\Windows\System\cvDBpdm.exe
  2⤵
  PID:7540
- C:\Windows\System\hesYwDy.exe
  C:\Windows\System\hesYwDy.exe
  2⤵
  PID:7556
- C:\Windows\System\EXsCwxI.exe
  C:\Windows\System\EXsCwxI.exe
  2⤵
  PID:7572
- C:\Windows\System\GnbfuqD.exe
  C:\Windows\System\GnbfuqD.exe
  2⤵
  PID:7588
- C:\Windows\System\RVyBuLX.exe
  C:\Windows\System\RVyBuLX.exe
  2⤵
  PID:7604
- C:\Windows\System\EcoqUjw.exe
  C:\Windows\System\EcoqUjw.exe
  2⤵
  PID:7620
- C:\Windows\System\ITBKXuR.exe
  C:\Windows\System\ITBKXuR.exe
  2⤵
  PID:7636
- C:\Windows\System\uarShho.exe
  C:\Windows\System\uarShho.exe
  2⤵
  PID:7652
- C:\Windows\System\AFNzGuN.exe
  C:\Windows\System\AFNzGuN.exe
  2⤵
  PID:7668
- C:\Windows\System\RweJDny.exe
  C:\Windows\System\RweJDny.exe
  2⤵
  PID:7684
- C:\Windows\System\jFGhDTT.exe
  C:\Windows\System\jFGhDTT.exe
  2⤵
  PID:7700
- C:\Windows\System\hEAUSLj.exe
  C:\Windows\System\hEAUSLj.exe
  2⤵
  PID:7716
- C:\Windows\System\wmtlGis.exe
  C:\Windows\System\wmtlGis.exe
  2⤵
  PID:7732
- C:\Windows\System\hUZsmWi.exe
  C:\Windows\System\hUZsmWi.exe
  2⤵
  PID:7748
- C:\Windows\System\psSSbii.exe
  C:\Windows\System\psSSbii.exe
  2⤵
  PID:7764
- C:\Windows\System\tIPLpkS.exe
  C:\Windows\System\tIPLpkS.exe
  2⤵
  PID:7780
- C:\Windows\System\LzLNOXJ.exe
  C:\Windows\System\LzLNOXJ.exe
  2⤵
  PID:7796
- C:\Windows\System\QDLiyis.exe
  C:\Windows\System\QDLiyis.exe
  2⤵
  PID:7812
- C:\Windows\System\oeOzkHi.exe
  C:\Windows\System\oeOzkHi.exe
  2⤵
  PID:7828
- C:\Windows\System\lyOvwCk.exe
  C:\Windows\System\lyOvwCk.exe
  2⤵
  PID:7844
- C:\Windows\System\sZoZAZr.exe
  C:\Windows\System\sZoZAZr.exe
  2⤵
  PID:7860
- C:\Windows\System\shXZvNu.exe
  C:\Windows\System\shXZvNu.exe
  2⤵
  PID:7876
- C:\Windows\System\aCarJxi.exe
  C:\Windows\System\aCarJxi.exe
  2⤵
  PID:7892
- C:\Windows\System\noayNtG.exe
  C:\Windows\System\noayNtG.exe
  2⤵
  PID:7908
- C:\Windows\System\xuRZlvr.exe
  C:\Windows\System\xuRZlvr.exe
  2⤵
  PID:7924
- C:\Windows\System\eyITCUu.exe
  C:\Windows\System\eyITCUu.exe
  2⤵
  PID:7944
- C:\Windows\System\XJzqyxj.exe
  C:\Windows\System\XJzqyxj.exe
  2⤵
  PID:7960
- C:\Windows\System\rZotQZX.exe
  C:\Windows\System\rZotQZX.exe
  2⤵
  PID:7976
- C:\Windows\System\tAxkiJT.exe
  C:\Windows\System\tAxkiJT.exe
  2⤵
  PID:7992
- C:\Windows\System\BhhyyHy.exe
  C:\Windows\System\BhhyyHy.exe
  2⤵
  PID:8008
- C:\Windows\System\YGJNTyv.exe
  C:\Windows\System\YGJNTyv.exe
  2⤵
  PID:8024
- C:\Windows\System\noMAJFc.exe
  C:\Windows\System\noMAJFc.exe
  2⤵
  PID:8040
- C:\Windows\System\jbSxxvD.exe
  C:\Windows\System\jbSxxvD.exe
  2⤵
  PID:8056
- C:\Windows\System\ERIcNYj.exe
  C:\Windows\System\ERIcNYj.exe
  2⤵
  PID:8072
- C:\Windows\System\ipjHIau.exe
  C:\Windows\System\ipjHIau.exe
  2⤵
  PID:8088
- C:\Windows\System\EsHOTjO.exe
  C:\Windows\System\EsHOTjO.exe
  2⤵
  PID:8104
- C:\Windows\System\ppuKqSn.exe
  C:\Windows\System\ppuKqSn.exe
  2⤵
  PID:8120
- C:\Windows\System\ZNPjqrN.exe
  C:\Windows\System\ZNPjqrN.exe
  2⤵
  PID:8136
- C:\Windows\System\mIjhFiY.exe
  C:\Windows\System\mIjhFiY.exe
  2⤵
  PID:8152
- C:\Windows\System\fdQcqUS.exe
  C:\Windows\System\fdQcqUS.exe
  2⤵
  PID:8168
- C:\Windows\System\mEEdhVK.exe
  C:\Windows\System\mEEdhVK.exe
  2⤵
  PID:8184
- C:\Windows\System\qVsmBUk.exe
  C:\Windows\System\qVsmBUk.exe
  2⤵
  PID:7212
- C:\Windows\System\wInISzk.exe
  C:\Windows\System\wInISzk.exe
  2⤵
  PID:7276
- C:\Windows\System\mJyQLgd.exe
  C:\Windows\System\mJyQLgd.exe
  2⤵
  PID:7340
- C:\Windows\System\ofjMnPf.exe
  C:\Windows\System\ofjMnPf.exe
  2⤵
  PID:6840
- C:\Windows\System\oSkTbEE.exe
  C:\Windows\System\oSkTbEE.exe
  2⤵
  PID:7440
- C:\Windows\System\asxfFOM.exe
  C:\Windows\System\asxfFOM.exe
  2⤵
  PID:6556
- C:\Windows\System\AIGoZAK.exe
  C:\Windows\System\AIGoZAK.exe
  2⤵
  PID:7504
- C:\Windows\System\sVjMLlq.exe
  C:\Windows\System\sVjMLlq.exe
  2⤵
  PID:7536
- C:\Windows\System\UpVrQMo.exe
  C:\Windows\System\UpVrQMo.exe
  2⤵
  PID:7452
- C:\Windows\System\cvuwWAP.exe
  C:\Windows\System\cvuwWAP.exe
  2⤵
  PID:6876
- C:\Windows\System\YJQtcRE.exe
  C:\Windows\System\YJQtcRE.exe
  2⤵
  PID:7484
- C:\Windows\System\IAlkOKk.exe
  C:\Windows\System\IAlkOKk.exe
  2⤵
  PID:7292
- C:\Windows\System\AvlQgZY.exe
  C:\Windows\System\AvlQgZY.exe
  2⤵
  PID:7392
- C:\Windows\System\ekbEkcd.exe
  C:\Windows\System\ekbEkcd.exe
  2⤵
  PID:7488
- C:\Windows\System\GOAnMVO.exe
  C:\Windows\System\GOAnMVO.exe
  2⤵
  PID:7568
- C:\Windows\System\yDaZeKG.exe
  C:\Windows\System\yDaZeKG.exe
  2⤵
  PID:7660
- C:\Windows\System\meeVhmk.exe
  C:\Windows\System\meeVhmk.exe
  2⤵
  PID:7692
- C:\Windows\System\MGtbHFG.exe
  C:\Windows\System\MGtbHFG.exe
  2⤵
  PID:7756
- C:\Windows\System\etwzBGs.exe
  C:\Windows\System\etwzBGs.exe
  2⤵
  PID:7644
- C:\Windows\System\NmDSVlK.exe
  C:\Windows\System\NmDSVlK.exe
  2⤵
  PID:7616
- C:\Windows\System\wnsRHCR.exe
  C:\Windows\System\wnsRHCR.exe
  2⤵
  PID:7708
- C:\Windows\System\mOlmdES.exe
  C:\Windows\System\mOlmdES.exe
  2⤵
  PID:7772
- C:\Windows\System\coSltvF.exe
  C:\Windows\System\coSltvF.exe
  2⤵
  PID:7820
- C:\Windows\System\lfxKZbJ.exe
  C:\Windows\System\lfxKZbJ.exe
  2⤵
  PID:7852
- C:\Windows\System\JofZhqR.exe
  C:\Windows\System\JofZhqR.exe
  2⤵
  PID:7884
- C:\Windows\System\OsxIQGJ.exe
  C:\Windows\System\OsxIQGJ.exe
  2⤵
  PID:7900
- C:\Windows\System\ZxbEQEJ.exe
  C:\Windows\System\ZxbEQEJ.exe
  2⤵
  PID:7936
- C:\Windows\System\gTjDeng.exe
  C:\Windows\System\gTjDeng.exe
  2⤵
  PID:7984
- C:\Windows\System\CNZUXGy.exe
  C:\Windows\System\CNZUXGy.exe
  2⤵
  PID:8048
- C:\Windows\System\qbkiBDT.exe
  C:\Windows\System\qbkiBDT.exe
  2⤵
  PID:8032
- C:\Windows\System\SzaWnmR.exe
  C:\Windows\System\SzaWnmR.exe
  2⤵
  PID:8068
- C:\Windows\System\ZSZniGu.exe
  C:\Windows\System\ZSZniGu.exe
  2⤵
  PID:8116
- C:\Windows\System\tDUsolp.exe
  C:\Windows\System\tDUsolp.exe
  2⤵
  PID:8096
- C:\Windows\System\VokUqTO.exe
  C:\Windows\System\VokUqTO.exe
  2⤵
  PID:8176
- C:\Windows\System\nlVNAPu.exe
  C:\Windows\System\nlVNAPu.exe
  2⤵
  PID:7244
- C:\Windows\System\iFvIGdi.exe
  C:\Windows\System\iFvIGdi.exe
  2⤵
  PID:7308
- C:\Windows\System\cMWJLzy.exe
  C:\Windows\System\cMWJLzy.exe
  2⤵
  PID:7408
- C:\Windows\System\uGrofCn.exe
  C:\Windows\System\uGrofCn.exe
  2⤵
  PID:6540
- C:\Windows\System\oeOKdUs.exe
  C:\Windows\System\oeOKdUs.exe
  2⤵
  PID:7516
- C:\Windows\System\lmRdsTu.exe
  C:\Windows\System\lmRdsTu.exe
  2⤵
  PID:6192
- C:\Windows\System\NadYdsu.exe
  C:\Windows\System\NadYdsu.exe
  2⤵
  PID:7328
- C:\Windows\System\ljvfZzN.exe
  C:\Windows\System\ljvfZzN.exe
  2⤵
  PID:7548
- C:\Windows\System\gYbgmHv.exe
  C:\Windows\System\gYbgmHv.exe
  2⤵
  PID:6436
- C:\Windows\System\yUIBayk.exe
  C:\Windows\System\yUIBayk.exe
  2⤵
  PID:7584
- C:\Windows\System\NUWKDqV.exe
  C:\Windows\System\NUWKDqV.exe
  2⤵
  PID:7740
- C:\Windows\System\SBOuTMW.exe
  C:\Windows\System\SBOuTMW.exe
  2⤵
  PID:7888
- C:\Windows\System\eeZPwqZ.exe
  C:\Windows\System\eeZPwqZ.exe
  2⤵
  PID:7968
- C:\Windows\System\XFjDCkW.exe
  C:\Windows\System\XFjDCkW.exe
  2⤵
  PID:8128
- C:\Windows\System\SdoyHQm.exe
  C:\Windows\System\SdoyHQm.exe
  2⤵
  PID:7436
- C:\Windows\System\eyffaqk.exe
  C:\Windows\System\eyffaqk.exe
  2⤵
  PID:7424
- C:\Windows\System\KLfXMDN.exe
  C:\Windows\System\KLfXMDN.exe
  2⤵
  PID:7632
- C:\Windows\System\ovREYLg.exe
  C:\Windows\System\ovREYLg.exe
  2⤵
  PID:8004
- C:\Windows\System\szQNQQV.exe
  C:\Windows\System\szQNQQV.exe
  2⤵
  PID:7676
- C:\Windows\System\tnbvEoF.exe
  C:\Windows\System\tnbvEoF.exe
  2⤵
  PID:7972
- C:\Windows\System\DAoyWmR.exe
  C:\Windows\System\DAoyWmR.exe
  2⤵
  PID:7388
- C:\Windows\System\tHYXgLG.exe
  C:\Windows\System\tHYXgLG.exe
  2⤵
  PID:7312
- C:\Windows\System\rWuZYoG.exe
  C:\Windows\System\rWuZYoG.exe
  2⤵
  PID:7856
- C:\Windows\System\wKDJrcx.exe
  C:\Windows\System\wKDJrcx.exe
  2⤵
  PID:8144
- C:\Windows\System\ZTrZgzd.exe
  C:\Windows\System\ZTrZgzd.exe
  2⤵
  PID:7376
- C:\Windows\System\zUUOVlS.exe
  C:\Windows\System\zUUOVlS.exe
  2⤵
  PID:7564
- C:\Windows\System\FJPanQQ.exe
  C:\Windows\System\FJPanQQ.exe
  2⤵
  PID:8164
- C:\Windows\System\QXJBBkO.exe
  C:\Windows\System\QXJBBkO.exe
  2⤵
  PID:7728
- C:\Windows\System\PyvdfvZ.exe
  C:\Windows\System\PyvdfvZ.exe
  2⤵
  PID:7232
- C:\Windows\System\WriPVVp.exe
  C:\Windows\System\WriPVVp.exe
  2⤵
  PID:7264
- C:\Windows\System\RaHrAVk.exe
  C:\Windows\System\RaHrAVk.exe
  2⤵
  PID:7792
- C:\Windows\System\ZxTRJSi.exe
  C:\Windows\System\ZxTRJSi.exe
  2⤵
  PID:7248
- C:\Windows\System\NVWpDrE.exe
  C:\Windows\System\NVWpDrE.exe
  2⤵
  PID:1264
- C:\Windows\System\mBvGJaa.exe
  C:\Windows\System\mBvGJaa.exe
  2⤵
  PID:7628
- C:\Windows\System\FRXWEgP.exe
  C:\Windows\System\FRXWEgP.exe
  2⤵
  PID:8204
- C:\Windows\System\VXerkoO.exe
  C:\Windows\System\VXerkoO.exe
  2⤵
  PID:8220
- C:\Windows\System\vtqmBDg.exe
  C:\Windows\System\vtqmBDg.exe
  2⤵
  PID:8236
- C:\Windows\System\fAwQcCt.exe
  C:\Windows\System\fAwQcCt.exe
  2⤵
  PID:8252
- C:\Windows\System\tWqdcvJ.exe
  C:\Windows\System\tWqdcvJ.exe
  2⤵
  PID:8268
- C:\Windows\System\WtXoBFq.exe
  C:\Windows\System\WtXoBFq.exe
  2⤵
  PID:8284
- C:\Windows\System\ikxMajF.exe
  C:\Windows\System\ikxMajF.exe
  2⤵
  PID:8300
- C:\Windows\System\kVGSssU.exe
  C:\Windows\System\kVGSssU.exe
  2⤵
  PID:8316
- C:\Windows\System\arZLgvT.exe
  C:\Windows\System\arZLgvT.exe
  2⤵
  PID:8332
- C:\Windows\System\PZlHreM.exe
  C:\Windows\System\PZlHreM.exe
  2⤵
  PID:8348
- C:\Windows\System\roIpMDi.exe
  C:\Windows\System\roIpMDi.exe
  2⤵
  PID:8364
- C:\Windows\System\LsWuTef.exe
  C:\Windows\System\LsWuTef.exe
  2⤵
  PID:8380
- C:\Windows\System\pvjZZUO.exe
  C:\Windows\System\pvjZZUO.exe
  2⤵
  PID:8396
- C:\Windows\System\ydTSLgS.exe
  C:\Windows\System\ydTSLgS.exe
  2⤵
  PID:8412
- C:\Windows\System\JmGMaMe.exe
  C:\Windows\System\JmGMaMe.exe
  2⤵
  PID:8444
- C:\Windows\System\YoaGtGU.exe
  C:\Windows\System\YoaGtGU.exe
  2⤵
  PID:8460
- C:\Windows\System\PIhmhyW.exe
  C:\Windows\System\PIhmhyW.exe
  2⤵
  PID:8480
- C:\Windows\System\lRsetkP.exe
  C:\Windows\System\lRsetkP.exe
  2⤵
  PID:8552
- C:\Windows\System\DLlpmqU.exe
  C:\Windows\System\DLlpmqU.exe
  2⤵
  PID:8568
- C:\Windows\System\HfvgWsV.exe
  C:\Windows\System\HfvgWsV.exe
  2⤵
  PID:8584
- C:\Windows\System\UtMehCX.exe
  C:\Windows\System\UtMehCX.exe
  2⤵
  PID:8600
- C:\Windows\System\qQpPhAU.exe
  C:\Windows\System\qQpPhAU.exe
  2⤵
  PID:8616
- C:\Windows\System\BZgRkXm.exe
  C:\Windows\System\BZgRkXm.exe
  2⤵
  PID:8632
- C:\Windows\System\ordkcsR.exe
  C:\Windows\System\ordkcsR.exe
  2⤵
  PID:8648
- C:\Windows\System\jVpoWEf.exe
  C:\Windows\System\jVpoWEf.exe
  2⤵
  PID:8696
- C:\Windows\System\gdtFLtp.exe
  C:\Windows\System\gdtFLtp.exe
  2⤵
  PID:8724
- C:\Windows\System\QckHKpd.exe
  C:\Windows\System\QckHKpd.exe
  2⤵
  PID:8744
- C:\Windows\System\xTtLjZM.exe
  C:\Windows\System\xTtLjZM.exe
  2⤵
  PID:8764
- C:\Windows\System\tNJqrUn.exe
  C:\Windows\System\tNJqrUn.exe
  2⤵
  PID:8784
- C:\Windows\System\xfinZZy.exe
  C:\Windows\System\xfinZZy.exe
  2⤵
  PID:8800
- C:\Windows\System\StcZOaN.exe
  C:\Windows\System\StcZOaN.exe
  2⤵
  PID:8976
- C:\Windows\System\EKrCGjF.exe
  C:\Windows\System\EKrCGjF.exe
  2⤵
  PID:8992
- C:\Windows\System\hAjCEqP.exe
  C:\Windows\System\hAjCEqP.exe
  2⤵
  PID:9016
- C:\Windows\System\TyGFCXz.exe
  C:\Windows\System\TyGFCXz.exe
  2⤵
  PID:9100
- C:\Windows\System\JEMbliU.exe
  C:\Windows\System\JEMbliU.exe
  2⤵
  PID:9120
- C:\Windows\System\BBiGoqa.exe
  C:\Windows\System\BBiGoqa.exe
  2⤵
  PID:9136
- C:\Windows\System\pygxzrz.exe
  C:\Windows\System\pygxzrz.exe
  2⤵
  PID:9156
- C:\Windows\System\FFpnZBZ.exe
  C:\Windows\System\FFpnZBZ.exe
  2⤵
  PID:9176
- C:\Windows\System\cQGwfTW.exe
  C:\Windows\System\cQGwfTW.exe
  2⤵
  PID:9196
- C:\Windows\System\QmWIgaO.exe
  C:\Windows\System\QmWIgaO.exe
  2⤵
  PID:8216
- C:\Windows\System\TkVBBFh.exe
  C:\Windows\System\TkVBBFh.exe
  2⤵
  PID:8200
- C:\Windows\System\gxrrcKF.exe
  C:\Windows\System\gxrrcKF.exe
  2⤵
  PID:8232
- C:\Windows\System\swkVyRe.exe
  C:\Windows\System\swkVyRe.exe
  2⤵
  PID:8296
- C:\Windows\System\XglKcoK.exe
  C:\Windows\System\XglKcoK.exe
  2⤵
  PID:8344
- C:\Windows\System\XmKArla.exe
  C:\Windows\System\XmKArla.exe
  2⤵
  PID:8356
- C:\Windows\System\TvipSQP.exe
  C:\Windows\System\TvipSQP.exe
  2⤵
  PID:8420
- C:\Windows\System\GrsAHmz.exe
  C:\Windows\System\GrsAHmz.exe
  2⤵
  PID:8452
- C:\Windows\System\sNXHFIa.exe
  C:\Windows\System\sNXHFIa.exe
  2⤵
  PID:8512
- C:\Windows\System\VxaQffh.exe
  C:\Windows\System\VxaQffh.exe
  2⤵
  PID:8528
- C:\Windows\System\LDjRbHv.exe
  C:\Windows\System\LDjRbHv.exe
  2⤵
  PID:8540
- C:\Windows\System\JghYwQn.exe
  C:\Windows\System\JghYwQn.exe
  2⤵
  PID:8580
- C:\Windows\System\RLKBoBf.exe
  C:\Windows\System\RLKBoBf.exe
  2⤵
  PID:8640
- C:\Windows\System\UdaFBEE.exe
  C:\Windows\System\UdaFBEE.exe
  2⤵
  PID:8644
- C:\Windows\System\STzBifU.exe
  C:\Windows\System\STzBifU.exe
  2⤵
  PID:8664
- C:\Windows\System\zdZHAck.exe
  C:\Windows\System\zdZHAck.exe
  2⤵
  PID:8688
- C:\Windows\System\hdXZffF.exe
  C:\Windows\System\hdXZffF.exe
  2⤵
  PID:8760
- C:\Windows\System\vWPKdby.exe
  C:\Windows\System\vWPKdby.exe
  2⤵
  PID:8780
- C:\Windows\System\GAksjFg.exe
  C:\Windows\System\GAksjFg.exe
  2⤵
  PID:8824
- C:\Windows\System\LztusPV.exe
  C:\Windows\System\LztusPV.exe
  2⤵
  PID:8856
- C:\Windows\System\OeoryXm.exe
  C:\Windows\System\OeoryXm.exe
  2⤵
  PID:8872
- C:\Windows\System\zJdKTRU.exe
  C:\Windows\System\zJdKTRU.exe
  2⤵
  PID:8888
- C:\Windows\System\hCmLhbF.exe
  C:\Windows\System\hCmLhbF.exe
  2⤵
  PID:8892
- C:\Windows\System\MoXxZnL.exe
  C:\Windows\System\MoXxZnL.exe
  2⤵
  PID:8920
- C:\Windows\System\JxxUhVc.exe
  C:\Windows\System\JxxUhVc.exe
  2⤵
  PID:8932
- C:\Windows\System\aLNBWlD.exe
  C:\Windows\System\aLNBWlD.exe
  2⤵
  PID:8948
- C:\Windows\System\tMpKWTR.exe
  C:\Windows\System\tMpKWTR.exe
  2⤵
  PID:8968
- C:\Windows\System\wlLZOcC.exe
  C:\Windows\System\wlLZOcC.exe
  2⤵
  PID:9028
- C:\Windows\System\tfNmVeJ.exe
  C:\Windows\System\tfNmVeJ.exe
  2⤵
  PID:9088
- C:\Windows\System\qiUqXVW.exe
  C:\Windows\System\qiUqXVW.exe
  2⤵
  PID:9164
- C:\Windows\System\PnwRMpz.exe
  C:\Windows\System\PnwRMpz.exe
  2⤵
  PID:7940
- C:\Windows\System\ckMCuCa.exe
  C:\Windows\System\ckMCuCa.exe
  2⤵
  PID:8388
- C:\Windows\System\FshrVjr.exe
  C:\Windows\System\FshrVjr.exe
  2⤵
  PID:8476
- C:\Windows\System\ZCHyvAU.exe
  C:\Windows\System\ZCHyvAU.exe
  2⤵
  PID:8500
- C:\Windows\System\MNxANxb.exe
  C:\Windows\System\MNxANxb.exe
  2⤵
  PID:9012
- C:\Windows\System\iyOIyjQ.exe
  C:\Windows\System\iyOIyjQ.exe
  2⤵
  PID:8708
- C:\Windows\System\DxNnJRi.exe
  C:\Windows\System\DxNnJRi.exe
  2⤵
  PID:8736
- C:\Windows\System\whRhArY.exe
  C:\Windows\System\whRhArY.exe
  2⤵
  PID:9116
- C:\Windows\System\OkIjQaH.exe
  C:\Windows\System\OkIjQaH.exe
  2⤵
  PID:8196
- C:\Windows\System\lJSRqnU.exe
  C:\Windows\System\lJSRqnU.exe
  2⤵
  PID:8868
- C:\Windows\System\YBehjoJ.exe
  C:\Windows\System\YBehjoJ.exe
  2⤵
  PID:8852
- C:\Windows\System\YQdkcUN.exe
  C:\Windows\System\YQdkcUN.exe
  2⤵
  PID:8956
- C:\Windows\System\hJpEbFD.exe
  C:\Windows\System\hJpEbFD.exe
  2⤵
  PID:9024
- C:\Windows\System\JxrjEMu.exe
  C:\Windows\System\JxrjEMu.exe
  2⤵
  PID:864
- C:\Windows\System\JnBXgfK.exe
  C:\Windows\System\JnBXgfK.exe
  2⤵
  PID:9148
- C:\Windows\System\hTzBMOJ.exe
  C:\Windows\System\hTzBMOJ.exe
  2⤵
  PID:8972
- C:\Windows\System\AtBrKhR.exe
  C:\Windows\System\AtBrKhR.exe
  2⤵
  PID:9204
- C:\Windows\System\dXKgLKv.exe
  C:\Windows\System\dXKgLKv.exe
  2⤵
  PID:8756
- C:\Windows\System\BFpoyQC.exe
  C:\Windows\System\BFpoyQC.exe
  2⤵
  PID:8660
- C:\Windows\System\zCAoCUl.exe
  C:\Windows\System\zCAoCUl.exe
  2⤵
  PID:8840
- C:\Windows\System\LBbMyej.exe
  C:\Windows\System\LBbMyej.exe
  2⤵
  PID:8988
- C:\Windows\System\ZpqlhXq.exe
  C:\Windows\System\ZpqlhXq.exe
  2⤵
  PID:8928
- C:\Windows\System\wUlFsGX.exe
  C:\Windows\System\wUlFsGX.exe
  2⤵
  PID:9080
- C:\Windows\System\jFvYMGA.exe
  C:\Windows\System\jFvYMGA.exe
  2⤵
  PID:9184
- C:\Windows\System\BCbYBRs.exe
  C:\Windows\System\BCbYBRs.exe
  2⤵
  PID:9128
- C:\Windows\System\BTwEpGT.exe
  C:\Windows\System\BTwEpGT.exe
  2⤵
  PID:8720
- C:\Windows\System\HNccrKr.exe
  C:\Windows\System\HNccrKr.exe
  2⤵
  PID:8228
- C:\Windows\System\lJvwmzy.exe
  C:\Windows\System\lJvwmzy.exe
  2⤵
  PID:9112
- C:\Windows\System\NMCOfsL.exe
  C:\Windows\System\NMCOfsL.exe
  2⤵
  PID:8428
- C:\Windows\System\qbuUDCy.exe
  C:\Windows\System\qbuUDCy.exe
  2⤵
  PID:8328
- C:\Windows\System\hwqQwyb.exe
  C:\Windows\System\hwqQwyb.exe
  2⤵
  PID:9192
- C:\Windows\System\nVhKjeE.exe
  C:\Windows\System\nVhKjeE.exe
  2⤵
  PID:8820
- C:\Windows\System\jPmdfZD.exe
  C:\Windows\System\jPmdfZD.exe
  2⤵
  PID:8656
- C:\Windows\System\ZKmMCMV.exe
  C:\Windows\System\ZKmMCMV.exe
  2⤵
  PID:8520
- C:\Windows\System\DaaKMvW.exe
  C:\Windows\System\DaaKMvW.exe
  2⤵
  PID:8828
- C:\Windows\System\YPjNvXC.exe
  C:\Windows\System\YPjNvXC.exe
  2⤵
  PID:9008
- C:\Windows\System\ScpNDZw.exe
  C:\Windows\System\ScpNDZw.exe
  2⤵
  PID:8912
- C:\Windows\System\IeHRGew.exe
  C:\Windows\System\IeHRGew.exe
  2⤵
  PID:9212
- C:\Windows\System\DPiaKhE.exe
  C:\Windows\System\DPiaKhE.exe
  2⤵
  PID:8496
- C:\Windows\System\UqtJJJC.exe
  C:\Windows\System\UqtJJJC.exe
  2⤵
  PID:8492
- C:\Windows\System\vAlsUJb.exe
  C:\Windows\System\vAlsUJb.exe
  2⤵
  PID:8376
- C:\Windows\System\eFjjZIs.exe
  C:\Windows\System\eFjjZIs.exe
  2⤵
  PID:7932
- C:\Windows\System\wBzeZar.exe
  C:\Windows\System\wBzeZar.exe
  2⤵
  PID:8880
- C:\Windows\System\CUNxWsy.exe
  C:\Windows\System\CUNxWsy.exe
  2⤵
  PID:9000
- C:\Windows\System\tIRdFmJ.exe
  C:\Windows\System\tIRdFmJ.exe
  2⤵
  PID:8280
- C:\Windows\System\KNEsSlX.exe
  C:\Windows\System\KNEsSlX.exe
  2⤵
  PID:9172
- C:\Windows\System\HjwQYVC.exe
  C:\Windows\System\HjwQYVC.exe
  2⤵
  PID:8440
- C:\Windows\System\QebENkS.exe
  C:\Windows\System\QebENkS.exe
  2⤵
  PID:8908
- C:\Windows\System\uUzepZa.exe
  C:\Windows\System\uUzepZa.exe
  2⤵
  PID:8776
- C:\Windows\System\GgsEeZP.exe
  C:\Windows\System\GgsEeZP.exe
  2⤵
  PID:8796
- C:\Windows\System\sEQbQWg.exe
  C:\Windows\System\sEQbQWg.exe
  2⤵
  PID:8680
- C:\Windows\System\YWKznTp.exe
  C:\Windows\System\YWKznTp.exe
  2⤵
  PID:8848
- C:\Windows\System\BolBgXi.exe
  C:\Windows\System\BolBgXi.exe
  2⤵
  PID:8548
- C:\Windows\System\hIWxZJH.exe
  C:\Windows\System\hIWxZJH.exe
  2⤵
  PID:9232
- C:\Windows\System\rVRvAHI.exe
  C:\Windows\System\rVRvAHI.exe
  2⤵
  PID:9252
- C:\Windows\System\PpYJseE.exe
  C:\Windows\System\PpYJseE.exe
  2⤵
  PID:9268
- C:\Windows\System\UDxPuuC.exe
  C:\Windows\System\UDxPuuC.exe
  2⤵
  PID:9288
- C:\Windows\System\bJejufN.exe
  C:\Windows\System\bJejufN.exe
  2⤵
  PID:9304
- C:\Windows\System\ErBhgQi.exe
  C:\Windows\System\ErBhgQi.exe
  2⤵
  PID:9320
- C:\Windows\System\VtIORFR.exe
  C:\Windows\System\VtIORFR.exe
  2⤵
  PID:9344
- C:\Windows\System\VPCcjui.exe
  C:\Windows\System\VPCcjui.exe
  2⤵
  PID:9360
- C:\Windows\System\XevJPbb.exe
  C:\Windows\System\XevJPbb.exe
  2⤵
  PID:9380
- C:\Windows\System\FnOZALT.exe
  C:\Windows\System\FnOZALT.exe
  2⤵
  PID:9396
- C:\Windows\System\oUMmQQT.exe
  C:\Windows\System\oUMmQQT.exe
  2⤵
  PID:9416
- C:\Windows\System\HJpLDCu.exe
  C:\Windows\System\HJpLDCu.exe
  2⤵
  PID:9432
- C:\Windows\System\HDVLhdX.exe
  C:\Windows\System\HDVLhdX.exe
  2⤵
  PID:9484
- C:\Windows\System\qYlGoxd.exe
  C:\Windows\System\qYlGoxd.exe
  2⤵
  PID:9500
- C:\Windows\System\QiSOcyS.exe
  C:\Windows\System\QiSOcyS.exe
  2⤵
  PID:9516
- C:\Windows\System\zjWpmzu.exe
  C:\Windows\System\zjWpmzu.exe
  2⤵
  PID:9548
- C:\Windows\System\bFxADFT.exe
  C:\Windows\System\bFxADFT.exe
  2⤵
  PID:9564
- C:\Windows\System\qmRyoBL.exe
  C:\Windows\System\qmRyoBL.exe
  2⤵
  PID:9580
- C:\Windows\System\rZNHmhN.exe
  C:\Windows\System\rZNHmhN.exe
  2⤵
  PID:9608
- C:\Windows\System\tLhAqeS.exe
  C:\Windows\System\tLhAqeS.exe
  2⤵
  PID:9628
- C:\Windows\System\yvvspSB.exe
  C:\Windows\System\yvvspSB.exe
  2⤵
  PID:9644
- C:\Windows\System\IssToWy.exe
  C:\Windows\System\IssToWy.exe
  2⤵
  PID:9660
- C:\Windows\System\vZZLsQt.exe
  C:\Windows\System\vZZLsQt.exe
  2⤵
  PID:9684
- C:\Windows\System\mMHidqr.exe
  C:\Windows\System\mMHidqr.exe
  2⤵
  PID:9704
- C:\Windows\System\ZINBnDY.exe
  C:\Windows\System\ZINBnDY.exe
  2⤵
  PID:9728
- C:\Windows\System\ZEjzbkB.exe
  C:\Windows\System\ZEjzbkB.exe
  2⤵
  PID:9744
- C:\Windows\System\GrjQxmT.exe
  C:\Windows\System\GrjQxmT.exe
  2⤵
  PID:9764
- C:\Windows\System\xCFlQIP.exe
  C:\Windows\System\xCFlQIP.exe
  2⤵
  PID:9788
- C:\Windows\System\aoXLNVf.exe
  C:\Windows\System\aoXLNVf.exe
  2⤵
  PID:9808
- C:\Windows\System\HeHkaZb.exe
  C:\Windows\System\HeHkaZb.exe
  2⤵
  PID:9828
- C:\Windows\System\VDcaHaR.exe
  C:\Windows\System\VDcaHaR.exe
  2⤵
  PID:9844
- C:\Windows\System\KkeJccM.exe
  C:\Windows\System\KkeJccM.exe
  2⤵
  PID:9864
- C:\Windows\System\gvTItPR.exe
  C:\Windows\System\gvTItPR.exe
  2⤵
  PID:9884
- C:\Windows\System\tJkUKNs.exe
  C:\Windows\System\tJkUKNs.exe
  2⤵
  PID:9900
- C:\Windows\System\VvvAAJu.exe
  C:\Windows\System\VvvAAJu.exe
  2⤵
  PID:9924
- C:\Windows\System\mxwCynA.exe
  C:\Windows\System\mxwCynA.exe
  2⤵
  PID:9940
- C:\Windows\System\VDtmIaN.exe
  C:\Windows\System\VDtmIaN.exe
  2⤵
  PID:9960
- C:\Windows\System\vqWlodB.exe
  C:\Windows\System\vqWlodB.exe
  2⤵
  PID:9976
- C:\Windows\System\LVrUZhj.exe
  C:\Windows\System\LVrUZhj.exe
  2⤵
  PID:9996
- C:\Windows\System\EFPVXFD.exe
  C:\Windows\System\EFPVXFD.exe
  2⤵
  PID:10016
- C:\Windows\System\tmoTEMd.exe
  C:\Windows\System\tmoTEMd.exe
  2⤵
  PID:10036
- C:\Windows\System\WDfPAhR.exe
  C:\Windows\System\WDfPAhR.exe
  2⤵
  PID:10052
- C:\Windows\System\lukJqlE.exe
  C:\Windows\System\lukJqlE.exe
  2⤵
  PID:10076
- C:\Windows\System\UBqQxfn.exe
  C:\Windows\System\UBqQxfn.exe
  2⤵
  PID:10092
- C:\Windows\System\upjGoxP.exe
  C:\Windows\System\upjGoxP.exe
  2⤵
  PID:10108
- C:\Windows\System\zfrrWzn.exe
  C:\Windows\System\zfrrWzn.exe
  2⤵
  PID:10128
- C:\Windows\System\EfKWuWJ.exe
  C:\Windows\System\EfKWuWJ.exe
  2⤵
  PID:10152
- C:\Windows\System\cpddVMO.exe
  C:\Windows\System\cpddVMO.exe
  2⤵
  PID:10168
- C:\Windows\System\nVpROdg.exe
  C:\Windows\System\nVpROdg.exe
  2⤵
  PID:10192
- C:\Windows\System\gCYvFtU.exe
  C:\Windows\System\gCYvFtU.exe
  2⤵
  PID:10212
- C:\Windows\System\ebGpqSB.exe
  C:\Windows\System\ebGpqSB.exe
  2⤵
  PID:8836
- C:\Windows\System\BJIcScR.exe
  C:\Windows\System\BJIcScR.exe
  2⤵
  PID:8716
- C:\Windows\System\PGzXxTd.exe
  C:\Windows\System\PGzXxTd.exe
  2⤵
  PID:9312
- C:\Windows\System\tyEHrQT.exe
  C:\Windows\System\tyEHrQT.exe
  2⤵
  PID:9388
- C:\Windows\System\BCTTusF.exe
  C:\Windows\System\BCTTusF.exe
  2⤵
  PID:9428
- C:\Windows\System\QEQIChf.exe
  C:\Windows\System\QEQIChf.exe
  2⤵
  PID:9412
- C:\Windows\System\OeEltzd.exe
  C:\Windows\System\OeEltzd.exe
  2⤵
  PID:9300
- C:\Windows\System\JIVhVLy.exe
  C:\Windows\System\JIVhVLy.exe
  2⤵
  PID:9372
- C:\Windows\System\Geyevwz.exe
  C:\Windows\System\Geyevwz.exe
  2⤵
  PID:9452
- C:\Windows\System\UxzMtRF.exe
  C:\Windows\System\UxzMtRF.exe
  2⤵
  PID:9472
- C:\Windows\System\VyaUrit.exe
  C:\Windows\System\VyaUrit.exe
  2⤵
  PID:9496
- C:\Windows\System\USOYPdO.exe
  C:\Windows\System\USOYPdO.exe
  2⤵
  PID:9536
- C:\Windows\System\IfRVSuZ.exe
  C:\Windows\System\IfRVSuZ.exe
  2⤵
  PID:9572
- C:\Windows\System\pxrGgxr.exe
  C:\Windows\System\pxrGgxr.exe
  2⤵
  PID:9624
- C:\Windows\System\adIAkWr.exe
  C:\Windows\System\adIAkWr.exe
  2⤵
  PID:9676
- C:\Windows\System\QYWgGZE.exe
  C:\Windows\System\QYWgGZE.exe
  2⤵
  PID:9712
- C:\Windows\System\XMMPnDL.exe
  C:\Windows\System\XMMPnDL.exe
  2⤵
  PID:9736
- C:\Windows\System\twYPjYQ.exe
  C:\Windows\System\twYPjYQ.exe
  2⤵
  PID:9760
- C:\Windows\System\bceJiDP.exe
  C:\Windows\System\bceJiDP.exe
  2⤵
  PID:9804
- C:\Windows\System\IHreWHr.exe
  C:\Windows\System\IHreWHr.exe
  2⤵
  PID:9824
- C:\Windows\System\DctwAbd.exe
  C:\Windows\System\DctwAbd.exe
  2⤵
  PID:9860
- C:\Windows\System\OllBKBw.exe
  C:\Windows\System\OllBKBw.exe
  2⤵
  PID:9896
- C:\Windows\System\aaKeGst.exe
  C:\Windows\System\aaKeGst.exe
  2⤵
  PID:9968
- C:\Windows\System\Iqelbvu.exe
  C:\Windows\System\Iqelbvu.exe
  2⤵
  PID:10008

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BMhsNfG.exe

Filesize
2.0MB

MD5
9a29d1272f32782a55b4e16d825063be

SHA1
85118fe998c2153a582eb3f46e5f85cca4aa6094

SHA256
d6ce660e15676855ddeb68a56ed122f49684a65bb9ce46f25e1e7d1379f1fb40

SHA512
5bde413454393d1739584acdc471599132d4961a52d0e511bcc8779e33a1a1008621a30a72c1113d62e03a36b8595b96324a10eb8342c9a6160f012b895ec61b

Download Submit
C:\Windows\system\CdaOIlz.exe

Filesize
2.0MB

MD5
f8fb19228d0cbc0e6a50a274726c3000

SHA1
35b4c2dcc529c2fb72a8464bb318c321ed3beb8d

SHA256
87c206e5e38c7102b96cf2594f8eb47b46d2a185fb7023f7d3f524b466c62c84

SHA512
12fde33f1be33cbc85a00a82422ed00785cac17663adc72e590f34e731133bfb952c66c767b270c4e064408dfbe3a33b6d53167f3bbc0614406c71273620bd21

Download Submit
C:\Windows\system\DEKzQoq.exe

Filesize
2.0MB

MD5
b95e7019b68e06a9893997b3d6de1c37

SHA1
e600c8b005957345b492a1c7a45cdfb87b5068ec

SHA256
789dcd4bfdc477680d1ab3da092998be609ff6e8c9b3f0b179e21dce2e21e3ff

SHA512
f823e9cae5e79bc3bb170a3edf145ddf00e54fbe00568a5725e38fdb9bb91304f697a8ac178c02b845a250fa25d48d06b0412dd802cb5d92800649793f33c581

Download Submit
C:\Windows\system\EIiHPno.exe

Filesize
2.0MB

MD5
6994c51e556d68ebe79acd81e02cf9b8

SHA1
c7e51d2f5bc5e5f2672e38d4e3f66f67cd7f98b7

SHA256
34c7beccda2c3bf45ff3facc8fff11e9bd6d9ded8969b27835bacbe64ed8431b

SHA512
d9e876ae17e2937fe7b473241fb50777179a39b529e769942b0aa774bd56deb78947f9631842faf608a779dea156a3a87c60e8689c4e7b0c6198aceff28b0244

Download Submit
C:\Windows\system\FWujACA.exe

Filesize
2.0MB

MD5
3a75cb36d760c6d3e33100c263fc9044

SHA1
58691f6af34200198ea5382ba183769e8851b2f7

SHA256
9a612a58a22fa865f93cbd8e8b859625d91a0e8b782193fc36bc911d3c41e468

SHA512
1d48513da3bc07c15ea8538c3017bd0828ee0789eedd4e82c3274ea19d84c818c628b39e2251e7bc8ac1262c0de7d3afb7aa1a733bd3377cb0e9757c91debd0b

Download Submit
C:\Windows\system\HJvjIYL.exe

Filesize
2.0MB

MD5
5a06e02c41f82a66929f639b2a28a447

SHA1
f6d3d9dabea6d08e5380310ccde0163b5cae1a7f

SHA256
5880e1ca254fecb6f782536d2343fbd66f822d2ab7c866510c4f00a26e28bf14

SHA512
46495ed47b9ffadaeb5c7b368afb08f32d22f1cd35d1e98d8d93967c7f1d181cfe932539ecfd2b2801da90cf4dbdd9a224532d51518ee7bfeada5c8b94d2d4a6

Download Submit
C:\Windows\system\JHvVOdk.exe

Filesize
2.0MB

MD5
b13d528fab48f7b52c628367d90ac704

SHA1
6bbfab640848dee86e8a72b0787838ff843d0047

SHA256
000a11d2a7ccea606d3b073c915b97fb0433095bc0e49230594b0124892da7f0

SHA512
2d7acc7a9e13040fd2a45b699c3d47e5fbceb94b5dbcddcb6ea0ee8169d7e916e00448da3369323c09f0cce086813b240579ddbcad22450cf03654b040100e6c

Download Submit
C:\Windows\system\JkWbXUf.exe

Filesize
2.0MB

MD5
a54d55a83762aaa799edd1ee489312c2

SHA1
3c2dca09d1bbce33080e66276d7bd483f6013cd2

SHA256
b57dee5e296d10ead1d7fa90218939b31e877424d07eabc7575e9f701b7de421

SHA512
d507334fddba3b2092e620d75e6128e7ad91337697b55a2e706e3856eeba2b4677616ba4bac7defd4e41e7143f26ca5051350aef8931a48898528ee6b66ea2b7

Download Submit
C:\Windows\system\JlerGny.exe

Filesize
2.0MB

MD5
52ab15b353f100589ad7eaaaa94f3628

SHA1
3c0cd1969eb8a13713ea0f24f44d320eeba58f8b

SHA256
50fb370240c5db28edfb4274fbbc952caf3b6a1a17288640cbf351d46fbc617a

SHA512
24a6fa448c392bf96de013379e45a607aa9cbdbbad89592c02d096b6a6ad70770910cd36bff9fa516274dc8a8d6159ca050f21b8fbecc0a4ceecbcb9e1f06a67

Download Submit
C:\Windows\system\JtuYujU.exe

Filesize
2.0MB

MD5
257ff33b8f014ba29d8ba91d5d2b8284

SHA1
d00e124513be274da1225f938250d56407fc862f

SHA256
f4e8495832eb24bdd88e023a4184c333a5de11c9f474ffc7d2a208b3ae3061f4

SHA512
4b9150234599ae02ff151b97b3da31e712b14129bd8ac281b06c7d4af9a1017f22128110075cdda1003ee688d4e56014b2fe001c0229ee92e1743bd9c6a8faf2

Download Submit
C:\Windows\system\MMhhHPY.exe

Filesize
2.0MB

MD5
8b284d4d0e2ac2147996d9dbc41b27b1

SHA1
228b4982a232395d9019fd9f847179c7557a9d65

SHA256
3df58854cadeb08d21308177d23043139192a2e7753ae9cc29f9fe9b046bb5c1

SHA512
9cdaa72edfa30d49e303371fa5bd83d6e02aa0ca082c63a91bc7c6a5a12d89430f5d52e54b9343c8521790aaadbbdaa196a75648a4b4c25e5f489e143d5e3542

Download Submit
C:\Windows\system\PCkkGls.exe

Filesize
2.0MB

MD5
09125d409091d8a33043c3f4bb619c43

SHA1
b617ed4db9a2a35c4ca30ed6a662bcc7ac46a52b

SHA256
31c69c840752b887f6feb666b9780a8affcb39849c443196bb429ff61239fb10

SHA512
a647b653d780a31512143b16d9dd2961cc26075926c2d44291b1b936f7bd4de21d71f6b87a858523b09f16af36874c228143a2229cdee857087c7fa35b984cdd

Download Submit
C:\Windows\system\QKfBxpq.exe

Filesize
2.0MB

MD5
e10aa82a99ac80c9a592a98545915b6d

SHA1
d723766b0d4dd07c3e91a9b8e07046b449e6aebc

SHA256
a9b9a8a67e8d76857f6bfeb531f5dec5d8b935f205c104fbf80901cbbbd2f50f

SHA512
465dcde6692d6cd0051365ac120c8f2f9c0ce37783ef712ae2a8b605fffa8b50089b7a760f7d19289384f8234f06b6c91b75df8fed0d92f5040f10243a790d4f

Download Submit
C:\Windows\system\QTwlmwa.exe

Filesize
2.0MB

MD5
bc391ac2417239282d39865633128bd7

SHA1
5441f33cb8a1379faf28b8dad9930cd8cce2783c

SHA256
545aae73ea23c40184e8ba43209c53fa679e816f9ce842352ba51d61423931d1

SHA512
56e8efb94ab96e506541c816edec6358f25e5d5000d1514db574030742e61a2919c3b884187653ce5029c78c8755b6f98683ddb2e14a506edfb9992020941f20

Download Submit
C:\Windows\system\XhTQZtd.exe

Filesize
2.0MB

MD5
18c1f2a93946411c3be8261505c41856

SHA1
5d5dfe0999c5d7577a7bcb8f429885b788d627f2

SHA256
80de986993e27f64f1e90771de9c3bd94ac6b513247d5fa3772660483cf8e59e

SHA512
d6e6b0f4c7ffd39868346b4db4a5c458290199cdc5895e302518ed84500aa95117813efa4771c5d2874b470ea54091ce06af12afd82ac217800bfe3eeac20c1b

Download Submit
C:\Windows\system\YSFQFRc.exe

Filesize
2.0MB

MD5
aa496dd91148e0d336ff1010b67da4bf

SHA1
1a9c76394a0abb912a18a1d5a489de87aca7d553

SHA256
982272d3423880572521c30e881c47cb6219d90276eff695271a68a8f1b194c7

SHA512
e8c80e3afde56a83c7849034cadab7c1f7fbe2abd6e89c2e044bb345f6ebba2a88cc9ba0e9f6f1e8389c5cbb2164fbad2abf7982e2bea8d03bf66cb1c3efc9c8

Download Submit
C:\Windows\system\ZwPTYFm.exe

Filesize
2.0MB

MD5
b7cac121e703b64960bb65e61fc2fbea

SHA1
6c399d5e6dcd6f47b666ce30969f68ce4c133ea7

SHA256
c332f57095b14cde5ed8474e8faea33e9e68344c34c3738bc14bc69558c22f6a

SHA512
be25526d18ab9e4bea11500f482405f8d4fecf76d86b9ac9317ce30936a596c607eea93b078e06ffab08df78ace026141a8693395e3082a85cd3a7c36278b980

Download Submit
C:\Windows\system\bFdjewU.exe

Filesize
2.0MB

MD5
da0639a5f8564caf419402d38bb3c552

SHA1
1ef4c881d53242458108fd6d30dffacf699a8cfc

SHA256
708a628b8fcc7daffd9b2bb23d3a46eec677221e1d1658808ee57346bb82a0f4

SHA512
d245d7b831237f4abe2252b813b4c891abf7c9e7ede847390204f867f78157e4460269e2cbafb52f6a10d22aba66e5fbff095de96d137dfbb213bdff04e6b066

Download Submit
C:\Windows\system\cNZHqBO.exe

Filesize
2.0MB

MD5
8e4d65655886281b57ab236856b58199

SHA1
69926d0df44dbf2f28c0b22b4c01a997863cd69f

SHA256
77c464979f7d1155d591c1083a8bcd777fdeae1a6a5cbc17e925fb54b6e8be4d

SHA512
30cffb8d3149913f99b667beaee9b11b193b0bcafddf83e293f2e20f58adef16a2b7c8169e17f8dc9ae6ecc7da6081b32d889b9a7f6dd408fdbdefeb00ff7974

Download Submit
C:\Windows\system\hAYmiHX.exe

Filesize
2.0MB

MD5
7ff9f3fc2dcaff648bb717e6c1b167a2

SHA1
18fda579f5106c5893e78e0dda317fc098974f97

SHA256
4a704756a0dea314bf12f97f649bfcd547abadf990fb2af78a6a586e8c958db5

SHA512
87f8ac371a76e7c117ede302192eccae7f2e257f193f0a111b1dffacf86713b53b0fd56d0b17be9283a7b4cb4cde926238d7d306f47ba0eabced611118363652

Download Submit
C:\Windows\system\lLoHuxI.exe

Filesize
2.0MB

MD5
4f5820ec8551546e7460f4d6d1fa866b

SHA1
269a2a422f4dfdab7645831645a11af02ea4de54

SHA256
30bfcb82b70385dedd7fc47e452a1f070ee1b162986b92eb77187c406ed19e62

SHA512
79ebd429fde0781c58c1755bb6b449ba86bc7c5972aaf196c6cdfc07daa5ab56ae4c120ccadffe7822aabaeab4b90ffe56fd91e53b2e45be260bfc4bd634e54f

Download Submit
C:\Windows\system\mYIaPFk.exe

Filesize
2.0MB

MD5
6a0e40ce9af8a31956236bc7cda3dda5

SHA1
473231cdf6f6b3817b0256591b9017d1f5c015f4

SHA256
facddce92c1d7e11b72e4951be9bf4d8a4831e285fa18af85af2c343814701e3

SHA512
febb4a7983b2dcf149d926b03218e75661aaea2fa2f1bb60831fc21b46304820b3feec8d5e15eb0fdff28255201565073eddbe49bb46c8dadad753e15a625a65

Download Submit
C:\Windows\system\qtSEBGv.exe

Filesize
2.0MB

MD5
52b094274849fbd3e116e810af1390c9

SHA1
e3932522fc1dd07f464e570790fe6d62f3d95f70

SHA256
badfc811283f346b44d5a9a3f321855d4e68e592bf976b586ff47881d078d160

SHA512
cbb235e33ac23bd47a3c057e0b18eb447ad4aac261b0698457a8bf83480481ca25b183bac4eda9d2f1569241b2b7586b009085f5dabb48e17b490ab7f241159c

Download Submit
C:\Windows\system\rEKoAYU.exe

Filesize
2.0MB

MD5
9dbb94fce3567fc0fed3f728f761368c

SHA1
c1d64a6b6d98541edd66d97c633b8f69d2d43133

SHA256
f854f1199e7c7f166e4cbdf520f690e11b06d3a1c6525a0fc5aa0b57c7c7b9e2

SHA512
188950160ea908c6d02f763cc436c1b42ca0725ccff9ef727b8150679f13f984d365b48908fd2146753a46559d96cc20d396e707f6e2e54b0919fddf9ce2b4b4

Download Submit
C:\Windows\system\sqIvVgc.exe

Filesize
2.0MB

MD5
94cb90c1a7e7654f7b6765337a6b131d

SHA1
c4e87bb164b6265482ee4bdce08b68b649440b04

SHA256
b6e28bf832cb9d92ee965e5541948c41b2922dbe72d0a39cfe9286005dbc2784

SHA512
113f6f7c81d2d972458c137aaa6dd44eadf40293730acdf7ae7c304482b3b0b06e17ca9847721483ed2bab7dd4393cef8877ddfba9fc531799f218f4760fb796

Download Submit
C:\Windows\system\vttvImx.exe

Filesize
2.0MB

MD5
df72696dcc2ac8c0af6ed00d3d5fe644

SHA1
cbca9036ef55d5392f7c12cd8107d528b5295b61

SHA256
976c4d87904da212485ded9fa9c94b53cc5c1c025fcfdcd16b5a5aa5965a86ff

SHA512
3aadeccbdfd47417e4fd2a4e88a4500f65d2f2580fbbfeda632d5bd5067f2b6ae534fb0b4dce518ed43dd70ed6e26cf74bf9a44e76891763ca334885e9a2d249

Download Submit
\Windows\system\QLsKLrU.exe

Filesize
2.0MB

MD5
1238b4da94f01a97ac86d68ba1a80239

SHA1
8ea102b03b709bf006a573a987b3dc8a61af21f3

SHA256
8e9e3f69fdadf1d8efaf55c5ad1f31c355c69448bd0237486e76ca3027c8fcea

SHA512
5d35d5b47be488f0d4e093215c8c6adc0cdd44d7cfbfbb3e2942211913f38f9d207e7085f0299b680c6ce80829f0355b0e32fa405e51106bbc47a137830b310b

Download Submit
\Windows\system\UrUxkVj.exe

Filesize
2.0MB

MD5
6cbc4b4a0ad8277127e9c8993441f98c

SHA1
6a474e56017b38d7ec8503d7e89a36938a24c30d

SHA256
60088374194451692c2f7eab9581c6866e93ad77bd47768001365b9268ec1691

SHA512
834d183d327a16f49da40d88d2de0126346ae02523c07b480d7dab986f0dc6d6e87aba3a4fc528417fc14bd32534d67a73ea9b07fcaf7bbda399cc0ba0c2ae69

Download Submit
\Windows\system\lrKwVSe.exe

Filesize
2.0MB

MD5
2d488291f4710e9c95a03e9caddcad57

SHA1
298c65f6f8f924bab18fb3b1b8c282ff24980c6f

SHA256
24cd484133157dec74b51b5f36917b869afcff73e71531556a7df79896b7c4d1

SHA512
178564444bbf0a38fe85db71a2395c1c72e3bd2ca4c680f8cd917510944182308dc7d13439e3f8020acd219c059861409635f056aff8a661dac7a6b97a44c0e2

Download Submit
\Windows\system\ozhZiBn.exe

Filesize
2.0MB

MD5
7c927336b600986ea666905590bf1c02

SHA1
4e02db38385de1f71b5a40e8ef829124d081a2fb

SHA256
a8fdd97f1da7a4d6e7e9424712737088399e8db563098485452de01aedcbc8d9

SHA512
98602d27f4cc011f448c7d25f5f5c190bd540e23ef72fae1a18d9da20fd32f4b9d986ea035b71cb42282fea25ed5cc30ac2180551f582f71b03543b0142395ca

Download Submit
\Windows\system\tlKHNZj.exe

Filesize
2.0MB

MD5
56e22f9f1c34b2a0b947b05816fa6aed

SHA1
d035ac99d6486c003c62667151a7a4d664997e66

SHA256
e7eb413f5f974e84c2f18b1cbf596c626f5a22f13b4c202e95dd8d63ba4be067

SHA512
579ab53b0b09f62ea7c9803841ce06cb75e409d2b90b6239d1820f6468f461e08b136ee0d22f1fcfaf6ae9e386fda5e7ce31dd2f844d5c60199e9fc981a397b9

Download Submit
\Windows\system\uOgAiSJ.exe

Filesize
2.0MB

MD5
b8f3a7cdf04b4adddf5858a02e8d0c2a

SHA1
c5a67ac825c2ffc9755dde4cdfa0ba3f4e73a532

SHA256
99b02f6f31afa6d294de65a2eb48e2e62ace137bb343346b84cd11f3a10a204d

SHA512
de1be0bbc1f5fd1de3707307387aee0066b3f412e45b230cd73249d834f5637349e1c348c0b9de4d4e7c2e8c1f217c7f6845ce400c0d4211091016ec05856169

Download Submit
\Windows\system\yrvQDtG.exe

Filesize
2.0MB

MD5
68582321c6f6e39a592cb7f68ff67ee2

SHA1
25b446ec2665a99f6ee11f4974b1a0c7d8785383

SHA256
2cc555deba206c73d9addc708673e7fc3d653643dca2dab725a124ad7a8c97f3

SHA512
5e80e1dec2e2074889d5f2b1886f082a3ddf06c5d9d0b8f68d4ac91ad0a4ba22920ba185438a4ad1cd42de4f8b879bf09557d583cfea4c0e128786c73633bcf2

Download Submit
memory/1640-3973-0x000000013F050000-0x000000013F3A4000-memory.dmp

Filesize
3.3MB

Download
memory/1640-34-0x000000013F050000-0x000000013F3A4000-memory.dmp

Filesize
3.3MB

Download
memory/1816-3983-0x000000013F620000-0x000000013F974000-memory.dmp

Filesize
3.3MB

Download
memory/1816-91-0x000000013F620000-0x000000013F974000-memory.dmp

Filesize
3.3MB

Download
memory/1816-3970-0x000000013F620000-0x000000013F974000-memory.dmp

Filesize
3.3MB

Download
memory/1936-3971-0x000000013F790000-0x000000013FAE4000-memory.dmp

Filesize
3.3MB

Download
memory/1936-22-0x000000013F790000-0x000000013FAE4000-memory.dmp

Filesize
3.3MB

Download
memory/1944-3977-0x000000013F0D0000-0x000000013F424000-memory.dmp

Filesize
3.3MB

Download
memory/1944-3968-0x000000013F0D0000-0x000000013F424000-memory.dmp

Filesize
3.3MB

Download
memory/1944-75-0x000000013F0D0000-0x000000013F424000-memory.dmp

Filesize
3.3MB

Download
memory/2152-3974-0x000000013F490000-0x000000013F7E4000-memory.dmp

Filesize
3.3MB

Download
memory/2152-32-0x000000013F490000-0x000000013F7E4000-memory.dmp

Filesize
3.3MB

Download
memory/2392-77-0x0000000001FE0000-0x0000000002334000-memory.dmp

Filesize
3.3MB

Download
memory/2392-3964-0x0000000001FE0000-0x0000000002334000-memory.dmp

Filesize
3.3MB

Download
memory/2392-0-0x000000013F470000-0x000000013F7C4000-memory.dmp

Filesize
3.3MB

Download
memory/2392-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2392-79-0x000000013FF40000-0x0000000140294000-memory.dmp

Filesize
3.3MB

Download
memory/2392-80-0x0000000001FE0000-0x0000000002334000-memory.dmp

Filesize
3.3MB

Download
memory/2392-36-0x0000000001FE0000-0x0000000002334000-memory.dmp

Filesize
3.3MB

Download
memory/2392-35-0x0000000001FE0000-0x0000000002334000-memory.dmp

Filesize
3.3MB

Download
memory/2392-102-0x0000000001FE0000-0x0000000002334000-memory.dmp

Filesize
3.3MB

Download
memory/2392-90-0x0000000001FE0000-0x0000000002334000-memory.dmp

Filesize
3.3MB

Download
memory/2392-89-0x0000000001FE0000-0x0000000002334000-memory.dmp

Filesize
3.3MB

Download
memory/2392-88-0x0000000001FE0000-0x0000000002334000-memory.dmp

Filesize
3.3MB

Download
memory/2392-87-0x000000013F0D0000-0x000000013F424000-memory.dmp

Filesize
3.3MB

Download
memory/2392-30-0x000000013F050000-0x000000013F3A4000-memory.dmp

Filesize
3.3MB

Download
memory/2392-29-0x000000013FE60000-0x00000001401B4000-memory.dmp

Filesize
3.3MB

Download
memory/2392-3965-0x0000000001FE0000-0x0000000002334000-memory.dmp

Filesize
3.3MB

Download
memory/2392-8-0x0000000001FE0000-0x0000000002334000-memory.dmp

Filesize
3.3MB

Download
memory/2392-42-0x0000000001FE0000-0x0000000002334000-memory.dmp

Filesize
3.3MB

Download
memory/2392-3205-0x0000000001FE0000-0x0000000002334000-memory.dmp

Filesize
3.3MB

Download
memory/2392-3204-0x000000013F470000-0x000000013F7C4000-memory.dmp

Filesize
3.3MB

Download
memory/2392-3416-0x000000013F050000-0x000000013F3A4000-memory.dmp

Filesize
3.3MB

Download
memory/2392-74-0x0000000001FE0000-0x0000000002334000-memory.dmp

Filesize
3.3MB

Download
memory/2536-3982-0x000000013F450000-0x000000013F7A4000-memory.dmp

Filesize
3.3MB

Download
memory/2536-3967-0x000000013F450000-0x000000013F7A4000-memory.dmp

Filesize
3.3MB

Download
memory/2536-85-0x000000013F450000-0x000000013F7A4000-memory.dmp

Filesize
3.3MB

Download
memory/2584-37-0x000000013FE60000-0x00000001401B4000-memory.dmp

Filesize
3.3MB

Download
memory/2584-3975-0x000000013FE60000-0x00000001401B4000-memory.dmp

Filesize
3.3MB

Download
memory/2600-3969-0x000000013FF40000-0x0000000140294000-memory.dmp

Filesize
3.3MB

Download
memory/2600-3981-0x000000013FF40000-0x0000000140294000-memory.dmp

Filesize
3.3MB

Download
memory/2600-81-0x000000013FF40000-0x0000000140294000-memory.dmp

Filesize
3.3MB

Download
memory/2660-3980-0x000000013F4F0000-0x000000013F844000-memory.dmp

Filesize
3.3MB

Download
memory/2660-101-0x000000013F4F0000-0x000000013F844000-memory.dmp

Filesize
3.3MB

Download
memory/2660-3984-0x000000013F4F0000-0x000000013F844000-memory.dmp

Filesize
3.3MB

Download
memory/2784-3979-0x000000013F3F0000-0x000000013F744000-memory.dmp

Filesize
3.3MB

Download
memory/2784-100-0x000000013F3F0000-0x000000013F744000-memory.dmp

Filesize
3.3MB

Download
memory/2784-3985-0x000000013F3F0000-0x000000013F744000-memory.dmp

Filesize
3.3MB

Download
memory/2788-3972-0x000000013F220000-0x000000013F574000-memory.dmp

Filesize
3.3MB

Download
memory/2788-33-0x000000013F220000-0x000000013F574000-memory.dmp

Filesize
3.3MB

Download
memory/2820-3976-0x000000013F650000-0x000000013F9A4000-memory.dmp

Filesize
3.3MB

Download
memory/2820-78-0x000000013F650000-0x000000013F9A4000-memory.dmp

Filesize
3.3MB

Download
memory/2872-3978-0x000000013F670000-0x000000013F9C4000-memory.dmp

Filesize
3.3MB

Download
memory/2872-3966-0x000000013F670000-0x000000013F9C4000-memory.dmp

Filesize
3.3MB

Download
memory/2872-61-0x000000013F670000-0x000000013F9C4000-memory.dmp

Filesize
3.3MB

Download