xmrig | e7d3b22ef87f156e14351d72b12b55bd7e577384adc9af7a9e9427344d66f0c0

Analysis

max time kernel
138s
max time network
152s
platform
windows10-2004_x64
resource
win10v2004-20240226-en
resource tags

arch:x64arch:x86image:win10v2004-20240226-enlocale:en-usos:windows10-2004-x64system
submitted
09/05/2024, 04:39

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe
Size

2.1MB
MD5

f389c34ee6f36e39ab96f648a3dcf550
SHA1

2aa1c0e4428465bb28ff2fac23d2518145d86791
SHA256

e7d3b22ef87f156e14351d72b12b55bd7e577384adc9af7a9e9427344d66f0c0
SHA512

0394b041f0b80ce91a9957683c60b3945754354988d873e0f1b6403a72d3ddbfa466d7b4e577dee3aba5c3bf24aec0a344972e50ac7385edb6283dd7d25582cb
SSDEEP

49152:BezaTF8FcNkNdfE0pZ9ozt4wICbbnlD5/xFGxOjit:BemTLkNdfE0pZrV

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 64 IoCs

miner

resource	yara_rule
behavioral2/memory/2412-0-0x00007FF7239B0000-0x00007FF723D04000-memory.dmp	xmrig
behavioral2/files/0x000800000002324f-4.dat	xmrig
behavioral2/memory/1688-8-0x00007FF6BC300000-0x00007FF6BC654000-memory.dmp	xmrig
behavioral2/files/0x0008000000023254-12.dat	xmrig
behavioral2/files/0x0009000000023255-11.dat	xmrig
behavioral2/memory/1676-17-0x00007FF660F40000-0x00007FF661294000-memory.dmp	xmrig
behavioral2/memory/4644-18-0x00007FF732F70000-0x00007FF7332C4000-memory.dmp	xmrig
behavioral2/files/0x0007000000023256-23.dat	xmrig
behavioral2/memory/2240-26-0x00007FF6EA730000-0x00007FF6EAA84000-memory.dmp	xmrig
behavioral2/files/0x0007000000023257-28.dat	xmrig
behavioral2/memory/3628-35-0x00007FF6859F0000-0x00007FF685D44000-memory.dmp	xmrig
behavioral2/files/0x0007000000023259-41.dat	xmrig
behavioral2/files/0x0007000000023258-39.dat	xmrig
behavioral2/files/0x000700000002325a-47.dat	xmrig
behavioral2/memory/220-43-0x00007FF662640000-0x00007FF662994000-memory.dmp	xmrig
behavioral2/files/0x000700000002325b-52.dat	xmrig
behavioral2/files/0x000700000002325c-57.dat	xmrig
behavioral2/files/0x000700000002325d-62.dat	xmrig
behavioral2/files/0x000700000002325e-67.dat	xmrig
behavioral2/files/0x000700000002325f-72.dat	xmrig
behavioral2/files/0x0007000000023260-77.dat	xmrig
behavioral2/files/0x0007000000023261-82.dat	xmrig
behavioral2/files/0x0007000000023262-87.dat	xmrig
behavioral2/files/0x0007000000023265-103.dat	xmrig
behavioral2/files/0x0007000000023267-111.dat	xmrig
behavioral2/files/0x000700000002326a-127.dat	xmrig
behavioral2/files/0x000700000002326b-132.dat	xmrig
behavioral2/files/0x000700000002326c-137.dat	xmrig
behavioral2/files/0x000700000002326d-142.dat	xmrig
behavioral2/files/0x0007000000023272-167.dat	xmrig
behavioral2/files/0x0007000000023271-162.dat	xmrig
behavioral2/files/0x0007000000023270-160.dat	xmrig
behavioral2/files/0x000700000002326f-155.dat	xmrig
behavioral2/files/0x000700000002326e-147.dat	xmrig
behavioral2/memory/212-210-0x00007FF7CC240000-0x00007FF7CC594000-memory.dmp	xmrig
behavioral2/memory/2096-214-0x00007FF659F70000-0x00007FF65A2C4000-memory.dmp	xmrig
behavioral2/memory/2884-216-0x00007FF6C1D20000-0x00007FF6C2074000-memory.dmp	xmrig
behavioral2/memory/3000-218-0x00007FF7CFB50000-0x00007FF7CFEA4000-memory.dmp	xmrig
behavioral2/memory/1076-220-0x00007FF73B910000-0x00007FF73BC64000-memory.dmp	xmrig
behavioral2/memory/2116-221-0x00007FF6262D0000-0x00007FF626624000-memory.dmp	xmrig
behavioral2/memory/3568-225-0x00007FF66EBC0000-0x00007FF66EF14000-memory.dmp	xmrig
behavioral2/memory/988-226-0x00007FF6852F0000-0x00007FF685644000-memory.dmp	xmrig
behavioral2/memory/4744-228-0x00007FF613760000-0x00007FF613AB4000-memory.dmp	xmrig
behavioral2/memory/4912-231-0x00007FF681170000-0x00007FF6814C4000-memory.dmp	xmrig
behavioral2/memory/1092-232-0x00007FF7E7130000-0x00007FF7E7484000-memory.dmp	xmrig
behavioral2/memory/4488-230-0x00007FF7DF010000-0x00007FF7DF364000-memory.dmp	xmrig
behavioral2/memory/2348-229-0x00007FF7BF1F0000-0x00007FF7BF544000-memory.dmp	xmrig
behavioral2/memory/4184-233-0x00007FF6B09C0000-0x00007FF6B0D14000-memory.dmp	xmrig
behavioral2/memory/4840-227-0x00007FF7E4C30000-0x00007FF7E4F84000-memory.dmp	xmrig
behavioral2/memory/5100-224-0x00007FF64ACF0000-0x00007FF64B044000-memory.dmp	xmrig
behavioral2/memory/984-223-0x00007FF764E40000-0x00007FF765194000-memory.dmp	xmrig
behavioral2/memory/412-222-0x00007FF708320000-0x00007FF708674000-memory.dmp	xmrig
behavioral2/memory/4436-219-0x00007FF721BF0000-0x00007FF721F44000-memory.dmp	xmrig
behavioral2/memory/2756-217-0x00007FF713EB0000-0x00007FF714204000-memory.dmp	xmrig
behavioral2/memory/1680-215-0x00007FF69FC40000-0x00007FF69FF94000-memory.dmp	xmrig
behavioral2/memory/2068-212-0x00007FF77AB00000-0x00007FF77AE54000-memory.dmp	xmrig
behavioral2/memory/4020-211-0x00007FF7AADD0000-0x00007FF7AB124000-memory.dmp	xmrig
behavioral2/files/0x0007000000023269-122.dat	xmrig
behavioral2/files/0x0007000000023268-117.dat	xmrig
behavioral2/files/0x0007000000023266-107.dat	xmrig
behavioral2/files/0x0007000000023264-97.dat	xmrig
behavioral2/files/0x0007000000023263-92.dat	xmrig
behavioral2/memory/2412-267-0x00007FF7239B0000-0x00007FF723D04000-memory.dmp	xmrig
behavioral2/memory/1688-483-0x00007FF6BC300000-0x00007FF6BC654000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1688	diSkOLs.exe
1676	sUFGZZH.exe
4644	moYLepu.exe
2240	TEQMOqa.exe
3628	jaTFHoD.exe
220	KpAYmpo.exe
212	DzXCBxK.exe
4184	GZKmIJB.exe
4020	cUjFQhm.exe
2068	qPsNacH.exe
2096	aRCRkXl.exe
1680	maRcNyv.exe
2884	kBCyucB.exe
2756	CEtJpWy.exe
3000	iRleucG.exe
4436	kmDEaLi.exe
1076	eKGIFdP.exe
2116	uPADrZv.exe
412	FQsYqDz.exe
984	BkPKown.exe
5100	MyErrHT.exe
3568	YsOOgDK.exe
988	jpVbXpY.exe
4840	MaHZqpW.exe
4744	aYqORSY.exe
2348	vblMTAF.exe
4488	zTyIWeg.exe
4912	toMOiTU.exe
1092	xidplGX.exe
656	liMJMmk.exe
860	CzfXPHr.exe
1340	JtBQLfp.exe
1448	wcAacer.exe
2804	xCpBhKO.exe
2332	VCVfpBe.exe
1588	vZHpcrD.exe
4944	UoPLpGx.exe
2724	ClNRoHl.exe
3356	tPMUlqr.exe
2800	nAwqtQX.exe
3476	SLztXux.exe
1796	zwbdVcV.exe
3984	QlOlgdV.exe
3592	AcPuKKA.exe
2344	aKtFhpF.exe
3368	iqsXTVz.exe
1132	tEeReSl.exe
3932	OUKcUqY.exe
4344	GLwlKrR.exe
4036	GIvMjZU.exe
3852	wixMavK.exe
2544	jdwoSZA.exe
2296	gNnyZOW.exe
2244	ibocdtz.exe
4208	vyObafk.exe
1644	RLMvHnO.exe
3948	AKBnFgg.exe
4288	drDDQXo.exe
2864	bXYDdQF.exe
4308	XdlYcSv.exe
4444	WDTygmG.exe
2764	XJXKBPM.exe
1520	IJIWgrU.exe
1128	SzWdazC.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/2412-0-0x00007FF7239B0000-0x00007FF723D04000-memory.dmp	upx
behavioral2/files/0x000800000002324f-4.dat	upx
behavioral2/memory/1688-8-0x00007FF6BC300000-0x00007FF6BC654000-memory.dmp	upx
behavioral2/files/0x0008000000023254-12.dat	upx
behavioral2/files/0x0009000000023255-11.dat	upx
behavioral2/memory/1676-17-0x00007FF660F40000-0x00007FF661294000-memory.dmp	upx
behavioral2/memory/4644-18-0x00007FF732F70000-0x00007FF7332C4000-memory.dmp	upx
behavioral2/files/0x0007000000023256-23.dat	upx
behavioral2/memory/2240-26-0x00007FF6EA730000-0x00007FF6EAA84000-memory.dmp	upx
behavioral2/files/0x0007000000023257-28.dat	upx
behavioral2/memory/3628-35-0x00007FF6859F0000-0x00007FF685D44000-memory.dmp	upx
behavioral2/files/0x0007000000023259-41.dat	upx
behavioral2/files/0x0007000000023258-39.dat	upx
behavioral2/files/0x000700000002325a-47.dat	upx
behavioral2/memory/220-43-0x00007FF662640000-0x00007FF662994000-memory.dmp	upx
behavioral2/files/0x000700000002325b-52.dat	upx
behavioral2/files/0x000700000002325c-57.dat	upx
behavioral2/files/0x000700000002325d-62.dat	upx
behavioral2/files/0x000700000002325e-67.dat	upx
behavioral2/files/0x000700000002325f-72.dat	upx
behavioral2/files/0x0007000000023260-77.dat	upx
behavioral2/files/0x0007000000023261-82.dat	upx
behavioral2/files/0x0007000000023262-87.dat	upx
behavioral2/files/0x0007000000023265-103.dat	upx
behavioral2/files/0x0007000000023267-111.dat	upx
behavioral2/files/0x000700000002326a-127.dat	upx
behavioral2/files/0x000700000002326b-132.dat	upx
behavioral2/files/0x000700000002326c-137.dat	upx
behavioral2/files/0x000700000002326d-142.dat	upx
behavioral2/files/0x0007000000023272-167.dat	upx
behavioral2/files/0x0007000000023271-162.dat	upx
behavioral2/files/0x0007000000023270-160.dat	upx
behavioral2/files/0x000700000002326f-155.dat	upx
behavioral2/files/0x000700000002326e-147.dat	upx
behavioral2/memory/212-210-0x00007FF7CC240000-0x00007FF7CC594000-memory.dmp	upx
behavioral2/memory/2096-214-0x00007FF659F70000-0x00007FF65A2C4000-memory.dmp	upx
behavioral2/memory/2884-216-0x00007FF6C1D20000-0x00007FF6C2074000-memory.dmp	upx
behavioral2/memory/3000-218-0x00007FF7CFB50000-0x00007FF7CFEA4000-memory.dmp	upx
behavioral2/memory/1076-220-0x00007FF73B910000-0x00007FF73BC64000-memory.dmp	upx
behavioral2/memory/2116-221-0x00007FF6262D0000-0x00007FF626624000-memory.dmp	upx
behavioral2/memory/3568-225-0x00007FF66EBC0000-0x00007FF66EF14000-memory.dmp	upx
behavioral2/memory/988-226-0x00007FF6852F0000-0x00007FF685644000-memory.dmp	upx
behavioral2/memory/4744-228-0x00007FF613760000-0x00007FF613AB4000-memory.dmp	upx
behavioral2/memory/4912-231-0x00007FF681170000-0x00007FF6814C4000-memory.dmp	upx
behavioral2/memory/1092-232-0x00007FF7E7130000-0x00007FF7E7484000-memory.dmp	upx
behavioral2/memory/4488-230-0x00007FF7DF010000-0x00007FF7DF364000-memory.dmp	upx
behavioral2/memory/2348-229-0x00007FF7BF1F0000-0x00007FF7BF544000-memory.dmp	upx
behavioral2/memory/4184-233-0x00007FF6B09C0000-0x00007FF6B0D14000-memory.dmp	upx
behavioral2/memory/4840-227-0x00007FF7E4C30000-0x00007FF7E4F84000-memory.dmp	upx
behavioral2/memory/5100-224-0x00007FF64ACF0000-0x00007FF64B044000-memory.dmp	upx
behavioral2/memory/984-223-0x00007FF764E40000-0x00007FF765194000-memory.dmp	upx
behavioral2/memory/412-222-0x00007FF708320000-0x00007FF708674000-memory.dmp	upx
behavioral2/memory/4436-219-0x00007FF721BF0000-0x00007FF721F44000-memory.dmp	upx
behavioral2/memory/2756-217-0x00007FF713EB0000-0x00007FF714204000-memory.dmp	upx
behavioral2/memory/1680-215-0x00007FF69FC40000-0x00007FF69FF94000-memory.dmp	upx
behavioral2/memory/2068-212-0x00007FF77AB00000-0x00007FF77AE54000-memory.dmp	upx
behavioral2/memory/4020-211-0x00007FF7AADD0000-0x00007FF7AB124000-memory.dmp	upx
behavioral2/files/0x0007000000023269-122.dat	upx
behavioral2/files/0x0007000000023268-117.dat	upx
behavioral2/files/0x0007000000023266-107.dat	upx
behavioral2/files/0x0007000000023264-97.dat	upx
behavioral2/files/0x0007000000023263-92.dat	upx
behavioral2/memory/2412-267-0x00007FF7239B0000-0x00007FF723D04000-memory.dmp	upx
behavioral2/memory/1688-483-0x00007FF6BC300000-0x00007FF6BC654000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\XZlDsFO.exe	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe
File created	C:\Windows\System\thfQXfV.exe	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe
File created	C:\Windows\System\eMcNYMZ.exe	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe
File created	C:\Windows\System\dnSxldp.exe	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe
File created	C:\Windows\System\xnyuRgB.exe	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe
File created	C:\Windows\System\SBZWrVj.exe	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe
File created	C:\Windows\System\ULncEJN.exe	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe
File created	C:\Windows\System\lkaBQvC.exe	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe
File created	C:\Windows\System\bXYDdQF.exe	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe
File created	C:\Windows\System\XHcyTUU.exe	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe
File created	C:\Windows\System\oJUpbDL.exe	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe
File created	C:\Windows\System\ETaZbnp.exe	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe
File created	C:\Windows\System\MImbGVY.exe	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe
File created	C:\Windows\System\YKwPJKq.exe	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe
File created	C:\Windows\System\excJoTZ.exe	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe
File created	C:\Windows\System\MhjkfvC.exe	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe
File created	C:\Windows\System\UcPILhI.exe	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe
File created	C:\Windows\System\hXEMGyU.exe	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe
File created	C:\Windows\System\hhhSAIp.exe	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe
File created	C:\Windows\System\sKjfVIn.exe	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe
File created	C:\Windows\System\uPADrZv.exe	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe
File created	C:\Windows\System\CZSqynn.exe	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe
File created	C:\Windows\System\bgLpUpS.exe	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe
File created	C:\Windows\System\SVSUnGU.exe	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe
File created	C:\Windows\System\dFSccxS.exe	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe
File created	C:\Windows\System\vLGVSQa.exe	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe
File created	C:\Windows\System\NekPfxw.exe	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe
File created	C:\Windows\System\dORUUZG.exe	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe
File created	C:\Windows\System\Lqbomof.exe	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe
File created	C:\Windows\System\vkCQRLW.exe	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe
File created	C:\Windows\System\bKWEBfX.exe	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe
File created	C:\Windows\System\tWTFXNO.exe	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe
File created	C:\Windows\System\IIxEkcC.exe	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe
File created	C:\Windows\System\rcDajyp.exe	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe
File created	C:\Windows\System\bxILOgq.exe	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe
File created	C:\Windows\System\rqmvXLU.exe	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe
File created	C:\Windows\System\OCsulNG.exe	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe
File created	C:\Windows\System\efzZCwd.exe	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe
File created	C:\Windows\System\JbQtwgB.exe	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe
File created	C:\Windows\System\EkGXADx.exe	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe
File created	C:\Windows\System\wCupdtg.exe	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe
File created	C:\Windows\System\qKlZRDz.exe	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe
File created	C:\Windows\System\lzYANtB.exe	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe
File created	C:\Windows\System\mYgcnjO.exe	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe
File created	C:\Windows\System\hYwPIkN.exe	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe
File created	C:\Windows\System\SESLSkH.exe	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe
File created	C:\Windows\System\rGjMtBD.exe	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe
File created	C:\Windows\System\AKBnFgg.exe	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe
File created	C:\Windows\System\qEjVeRC.exe	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe
File created	C:\Windows\System\mkEvhRg.exe	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe
File created	C:\Windows\System\NVVPvso.exe	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe
File created	C:\Windows\System\cmtXctJ.exe	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe
File created	C:\Windows\System\gByuBde.exe	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe
File created	C:\Windows\System\gXulltQ.exe	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe
File created	C:\Windows\System\TKRnbdm.exe	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe
File created	C:\Windows\System\WNUbUOr.exe	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe
File created	C:\Windows\System\GsQFQcT.exe	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe
File created	C:\Windows\System\HDRxrOI.exe	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe
File created	C:\Windows\System\YsOOgDK.exe	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe
File created	C:\Windows\System\aYqORSY.exe	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe
File created	C:\Windows\System\zugBKfl.exe	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe
File created	C:\Windows\System\aJypeZg.exe	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe
File created	C:\Windows\System\xKcXyrF.exe	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe
File created	C:\Windows\System\tNqPECh.exe	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2412 wrote to memory of 1688	2412	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe	93
PID 2412 wrote to memory of 1688	2412	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe	93
PID 2412 wrote to memory of 1676	2412	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe	94
PID 2412 wrote to memory of 1676	2412	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe	94
PID 2412 wrote to memory of 4644	2412	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe	95
PID 2412 wrote to memory of 4644	2412	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe	95
PID 2412 wrote to memory of 2240	2412	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe	96
PID 2412 wrote to memory of 2240	2412	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe	96
PID 2412 wrote to memory of 3628	2412	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe	97
PID 2412 wrote to memory of 3628	2412	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe	97
PID 2412 wrote to memory of 220	2412	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe	98
PID 2412 wrote to memory of 220	2412	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe	98
PID 2412 wrote to memory of 212	2412	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe	99
PID 2412 wrote to memory of 212	2412	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe	99
PID 2412 wrote to memory of 4184	2412	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe	100
PID 2412 wrote to memory of 4184	2412	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe	100
PID 2412 wrote to memory of 4020	2412	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe	101
PID 2412 wrote to memory of 4020	2412	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe	101
PID 2412 wrote to memory of 2068	2412	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe	102
PID 2412 wrote to memory of 2068	2412	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe	102
PID 2412 wrote to memory of 2096	2412	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe	103
PID 2412 wrote to memory of 2096	2412	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe	103
PID 2412 wrote to memory of 1680	2412	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe	104
PID 2412 wrote to memory of 1680	2412	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe	104
PID 2412 wrote to memory of 2884	2412	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe	105
PID 2412 wrote to memory of 2884	2412	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe	105
PID 2412 wrote to memory of 2756	2412	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe	106
PID 2412 wrote to memory of 2756	2412	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe	106
PID 2412 wrote to memory of 3000	2412	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe	107
PID 2412 wrote to memory of 3000	2412	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe	107
PID 2412 wrote to memory of 4436	2412	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe	108
PID 2412 wrote to memory of 4436	2412	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe	108
PID 2412 wrote to memory of 1076	2412	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe	109
PID 2412 wrote to memory of 1076	2412	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe	109
PID 2412 wrote to memory of 2116	2412	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe	110
PID 2412 wrote to memory of 2116	2412	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe	110
PID 2412 wrote to memory of 412	2412	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe	111
PID 2412 wrote to memory of 412	2412	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe	111
PID 2412 wrote to memory of 984	2412	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe	112
PID 2412 wrote to memory of 984	2412	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe	112
PID 2412 wrote to memory of 5100	2412	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe	113
PID 2412 wrote to memory of 5100	2412	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe	113
PID 2412 wrote to memory of 3568	2412	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe	114
PID 2412 wrote to memory of 3568	2412	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe	114
PID 2412 wrote to memory of 988	2412	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe	115
PID 2412 wrote to memory of 988	2412	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe	115
PID 2412 wrote to memory of 4840	2412	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe	116
PID 2412 wrote to memory of 4840	2412	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe	116
PID 2412 wrote to memory of 4744	2412	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe	117
PID 2412 wrote to memory of 4744	2412	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe	117
PID 2412 wrote to memory of 2348	2412	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe	118
PID 2412 wrote to memory of 2348	2412	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe	118
PID 2412 wrote to memory of 4488	2412	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe	119
PID 2412 wrote to memory of 4488	2412	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe	119
PID 2412 wrote to memory of 4912	2412	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe	120
PID 2412 wrote to memory of 4912	2412	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe	120
PID 2412 wrote to memory of 1092	2412	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe	121
PID 2412 wrote to memory of 1092	2412	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe	121
PID 2412 wrote to memory of 656	2412	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe	122
PID 2412 wrote to memory of 656	2412	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe	122
PID 2412 wrote to memory of 860	2412	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe	123
PID 2412 wrote to memory of 860	2412	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe	123
PID 2412 wrote to memory of 1340	2412	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe	124
PID 2412 wrote to memory of 1340	2412	f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe	124

C:\Users\Admin\AppData\Local\Temp\f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe
"C:\Users\Admin\AppData\Local\Temp\f389c34ee6f36e39ab96f648a3dcf550_NEIKI.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2412
- C:\Windows\System\diSkOLs.exe
  C:\Windows\System\diSkOLs.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System\sUFGZZH.exe
  C:\Windows\System\sUFGZZH.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\moYLepu.exe
  C:\Windows\System\moYLepu.exe
  2⤵
  - Executes dropped EXE
  PID:4644
- C:\Windows\System\TEQMOqa.exe
  C:\Windows\System\TEQMOqa.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System\jaTFHoD.exe
  C:\Windows\System\jaTFHoD.exe
  2⤵
  - Executes dropped EXE
  PID:3628
- C:\Windows\System\KpAYmpo.exe
  C:\Windows\System\KpAYmpo.exe
  2⤵
  - Executes dropped EXE
  PID:220
- C:\Windows\System\DzXCBxK.exe
  C:\Windows\System\DzXCBxK.exe
  2⤵
  - Executes dropped EXE
  PID:212
- C:\Windows\System\GZKmIJB.exe
  C:\Windows\System\GZKmIJB.exe
  2⤵
  - Executes dropped EXE
  PID:4184
- C:\Windows\System\cUjFQhm.exe
  C:\Windows\System\cUjFQhm.exe
  2⤵
  - Executes dropped EXE
  PID:4020
- C:\Windows\System\qPsNacH.exe
  C:\Windows\System\qPsNacH.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System\aRCRkXl.exe
  C:\Windows\System\aRCRkXl.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\maRcNyv.exe
  C:\Windows\System\maRcNyv.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\kBCyucB.exe
  C:\Windows\System\kBCyucB.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\CEtJpWy.exe
  C:\Windows\System\CEtJpWy.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\iRleucG.exe
  C:\Windows\System\iRleucG.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\kmDEaLi.exe
  C:\Windows\System\kmDEaLi.exe
  2⤵
  - Executes dropped EXE
  PID:4436
- C:\Windows\System\eKGIFdP.exe
  C:\Windows\System\eKGIFdP.exe
  2⤵
  - Executes dropped EXE
  PID:1076
- C:\Windows\System\uPADrZv.exe
  C:\Windows\System\uPADrZv.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\FQsYqDz.exe
  C:\Windows\System\FQsYqDz.exe
  2⤵
  - Executes dropped EXE
  PID:412
- C:\Windows\System\BkPKown.exe
  C:\Windows\System\BkPKown.exe
  2⤵
  - Executes dropped EXE
  PID:984
- C:\Windows\System\MyErrHT.exe
  C:\Windows\System\MyErrHT.exe
  2⤵
  - Executes dropped EXE
  PID:5100
- C:\Windows\System\YsOOgDK.exe
  C:\Windows\System\YsOOgDK.exe
  2⤵
  - Executes dropped EXE
  PID:3568
- C:\Windows\System\jpVbXpY.exe
  C:\Windows\System\jpVbXpY.exe
  2⤵
  - Executes dropped EXE
  PID:988
- C:\Windows\System\MaHZqpW.exe
  C:\Windows\System\MaHZqpW.exe
  2⤵
  - Executes dropped EXE
  PID:4840
- C:\Windows\System\aYqORSY.exe
  C:\Windows\System\aYqORSY.exe
  2⤵
  - Executes dropped EXE
  PID:4744
- C:\Windows\System\vblMTAF.exe
  C:\Windows\System\vblMTAF.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\zTyIWeg.exe
  C:\Windows\System\zTyIWeg.exe
  2⤵
  - Executes dropped EXE
  PID:4488
- C:\Windows\System\toMOiTU.exe
  C:\Windows\System\toMOiTU.exe
  2⤵
  - Executes dropped EXE
  PID:4912
- C:\Windows\System\xidplGX.exe
  C:\Windows\System\xidplGX.exe
  2⤵
  - Executes dropped EXE
  PID:1092
- C:\Windows\System\liMJMmk.exe
  C:\Windows\System\liMJMmk.exe
  2⤵
  - Executes dropped EXE
  PID:656
- C:\Windows\System\CzfXPHr.exe
  C:\Windows\System\CzfXPHr.exe
  2⤵
  - Executes dropped EXE
  PID:860
- C:\Windows\System\JtBQLfp.exe
  C:\Windows\System\JtBQLfp.exe
  2⤵
  - Executes dropped EXE
  PID:1340
- C:\Windows\System\wcAacer.exe
  C:\Windows\System\wcAacer.exe
  2⤵
  - Executes dropped EXE
  PID:1448
- C:\Windows\System\xCpBhKO.exe
  C:\Windows\System\xCpBhKO.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\VCVfpBe.exe
  C:\Windows\System\VCVfpBe.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\vZHpcrD.exe
  C:\Windows\System\vZHpcrD.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\UoPLpGx.exe
  C:\Windows\System\UoPLpGx.exe
  2⤵
  - Executes dropped EXE
  PID:4944
- C:\Windows\System\ClNRoHl.exe
  C:\Windows\System\ClNRoHl.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\tPMUlqr.exe
  C:\Windows\System\tPMUlqr.exe
  2⤵
  - Executes dropped EXE
  PID:3356
- C:\Windows\System\nAwqtQX.exe
  C:\Windows\System\nAwqtQX.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\SLztXux.exe
  C:\Windows\System\SLztXux.exe
  2⤵
  - Executes dropped EXE
  PID:3476
- C:\Windows\System\zwbdVcV.exe
  C:\Windows\System\zwbdVcV.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System\QlOlgdV.exe
  C:\Windows\System\QlOlgdV.exe
  2⤵
  - Executes dropped EXE
  PID:3984
- C:\Windows\System\AcPuKKA.exe
  C:\Windows\System\AcPuKKA.exe
  2⤵
  - Executes dropped EXE
  PID:3592
- C:\Windows\System\aKtFhpF.exe
  C:\Windows\System\aKtFhpF.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System\iqsXTVz.exe
  C:\Windows\System\iqsXTVz.exe
  2⤵
  - Executes dropped EXE
  PID:3368
- C:\Windows\System\OUKcUqY.exe
  C:\Windows\System\OUKcUqY.exe
  2⤵
  - Executes dropped EXE
  PID:3932
- C:\Windows\System\tEeReSl.exe
  C:\Windows\System\tEeReSl.exe
  2⤵
  - Executes dropped EXE
  PID:1132
- C:\Windows\System\GLwlKrR.exe
  C:\Windows\System\GLwlKrR.exe
  2⤵
  - Executes dropped EXE
  PID:4344
- C:\Windows\System\GIvMjZU.exe
  C:\Windows\System\GIvMjZU.exe
  2⤵
  - Executes dropped EXE
  PID:4036
- C:\Windows\System\wixMavK.exe
  C:\Windows\System\wixMavK.exe
  2⤵
  - Executes dropped EXE
  PID:3852
- C:\Windows\System\jdwoSZA.exe
  C:\Windows\System\jdwoSZA.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\gNnyZOW.exe
  C:\Windows\System\gNnyZOW.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\ibocdtz.exe
  C:\Windows\System\ibocdtz.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System\vyObafk.exe
  C:\Windows\System\vyObafk.exe
  2⤵
  - Executes dropped EXE
  PID:4208
- C:\Windows\System\RLMvHnO.exe
  C:\Windows\System\RLMvHnO.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\AKBnFgg.exe
  C:\Windows\System\AKBnFgg.exe
  2⤵
  - Executes dropped EXE
  PID:3948
- C:\Windows\System\drDDQXo.exe
  C:\Windows\System\drDDQXo.exe
  2⤵
  - Executes dropped EXE
  PID:4288
- C:\Windows\System\bXYDdQF.exe
  C:\Windows\System\bXYDdQF.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\XdlYcSv.exe
  C:\Windows\System\XdlYcSv.exe
  2⤵
  - Executes dropped EXE
  PID:4308
- C:\Windows\System\WDTygmG.exe
  C:\Windows\System\WDTygmG.exe
  2⤵
  - Executes dropped EXE
  PID:4444
- C:\Windows\System\XJXKBPM.exe
  C:\Windows\System\XJXKBPM.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\IJIWgrU.exe
  C:\Windows\System\IJIWgrU.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System\SzWdazC.exe
  C:\Windows\System\SzWdazC.exe
  2⤵
  - Executes dropped EXE
  PID:1128
- C:\Windows\System\HVrJdkS.exe
  C:\Windows\System\HVrJdkS.exe
  2⤵
  PID:4404
- C:\Windows\System\VqQNWKz.exe
  C:\Windows\System\VqQNWKz.exe
  2⤵
  PID:4604
- C:\Windows\System\nzAuhUL.exe
  C:\Windows\System\nzAuhUL.exe
  2⤵
  PID:2976
- C:\Windows\System\eRkstvz.exe
  C:\Windows\System\eRkstvz.exe
  2⤵
  PID:2040
- C:\Windows\System\rpyjASY.exe
  C:\Windows\System\rpyjASY.exe
  2⤵
  PID:2016
- C:\Windows\System\rfAddJP.exe
  C:\Windows\System\rfAddJP.exe
  2⤵
  PID:2668
- C:\Windows\System\rZFGusm.exe
  C:\Windows\System\rZFGusm.exe
  2⤵
  PID:4908
- C:\Windows\System\CrqLhhl.exe
  C:\Windows\System\CrqLhhl.exe
  2⤵
  PID:788
- C:\Windows\System\tRsHFwg.exe
  C:\Windows\System\tRsHFwg.exe
  2⤵
  PID:4316
- C:\Windows\System\tRbNyIG.exe
  C:\Windows\System\tRbNyIG.exe
  2⤵
  PID:4388
- C:\Windows\System\ostqdKZ.exe
  C:\Windows\System\ostqdKZ.exe
  2⤵
  PID:712
- C:\Windows\System\RjtYRXk.exe
  C:\Windows\System\RjtYRXk.exe
  2⤵
  PID:2852
- C:\Windows\System\wrYCZOj.exe
  C:\Windows\System\wrYCZOj.exe
  2⤵
  PID:5004
- C:\Windows\System\DcprlUY.exe
  C:\Windows\System\DcprlUY.exe
  2⤵
  PID:5136
- C:\Windows\System\FMKGnYs.exe
  C:\Windows\System\FMKGnYs.exe
  2⤵
  PID:5168
- C:\Windows\System\HGRcZtS.exe
  C:\Windows\System\HGRcZtS.exe
  2⤵
  PID:5204
- C:\Windows\System\lshzsut.exe
  C:\Windows\System\lshzsut.exe
  2⤵
  PID:5224
- C:\Windows\System\HSYGnDt.exe
  C:\Windows\System\HSYGnDt.exe
  2⤵
  PID:5256
- C:\Windows\System\QBCwJst.exe
  C:\Windows\System\QBCwJst.exe
  2⤵
  PID:5292
- C:\Windows\System\IPDXlHW.exe
  C:\Windows\System\IPDXlHW.exe
  2⤵
  PID:5324
- C:\Windows\System\rkughZZ.exe
  C:\Windows\System\rkughZZ.exe
  2⤵
  PID:5352
- C:\Windows\System\zOQmXvi.exe
  C:\Windows\System\zOQmXvi.exe
  2⤵
  PID:5384
- C:\Windows\System\xnyuRgB.exe
  C:\Windows\System\xnyuRgB.exe
  2⤵
  PID:5416
- C:\Windows\System\YDcEyJE.exe
  C:\Windows\System\YDcEyJE.exe
  2⤵
  PID:5444
- C:\Windows\System\uyPgPjz.exe
  C:\Windows\System\uyPgPjz.exe
  2⤵
  PID:5472
- C:\Windows\System\KxmULxf.exe
  C:\Windows\System\KxmULxf.exe
  2⤵
  PID:5500
- C:\Windows\System\LfPZLGU.exe
  C:\Windows\System\LfPZLGU.exe
  2⤵
  PID:5528
- C:\Windows\System\qNEZrVW.exe
  C:\Windows\System\qNEZrVW.exe
  2⤵
  PID:5556
- C:\Windows\System\RkKsWoU.exe
  C:\Windows\System\RkKsWoU.exe
  2⤵
  PID:5584
- C:\Windows\System\MaWbhpT.exe
  C:\Windows\System\MaWbhpT.exe
  2⤵
  PID:5612
- C:\Windows\System\mplOMCd.exe
  C:\Windows\System\mplOMCd.exe
  2⤵
  PID:5640
- C:\Windows\System\MzSnSNL.exe
  C:\Windows\System\MzSnSNL.exe
  2⤵
  PID:5668
- C:\Windows\System\KLWphQo.exe
  C:\Windows\System\KLWphQo.exe
  2⤵
  PID:5696
- C:\Windows\System\EqngRet.exe
  C:\Windows\System\EqngRet.exe
  2⤵
  PID:5724
- C:\Windows\System\hunDKqv.exe
  C:\Windows\System\hunDKqv.exe
  2⤵
  PID:5752
- C:\Windows\System\SfFxxej.exe
  C:\Windows\System\SfFxxej.exe
  2⤵
  PID:5780
- C:\Windows\System\IsfUEpQ.exe
  C:\Windows\System\IsfUEpQ.exe
  2⤵
  PID:5808
- C:\Windows\System\IQrqVpP.exe
  C:\Windows\System\IQrqVpP.exe
  2⤵
  PID:5836
- C:\Windows\System\ssSZGww.exe
  C:\Windows\System\ssSZGww.exe
  2⤵
  PID:5864
- C:\Windows\System\uSiHuTe.exe
  C:\Windows\System\uSiHuTe.exe
  2⤵
  PID:5896
- C:\Windows\System\njEskiM.exe
  C:\Windows\System\njEskiM.exe
  2⤵
  PID:5920
- C:\Windows\System\iVXbStB.exe
  C:\Windows\System\iVXbStB.exe
  2⤵
  PID:5948
- C:\Windows\System\SQSwDNq.exe
  C:\Windows\System\SQSwDNq.exe
  2⤵
  PID:5976
- C:\Windows\System\uQvvGTp.exe
  C:\Windows\System\uQvvGTp.exe
  2⤵
  PID:6004
- C:\Windows\System\gfBtrCz.exe
  C:\Windows\System\gfBtrCz.exe
  2⤵
  PID:6032
- C:\Windows\System\BtrXvzN.exe
  C:\Windows\System\BtrXvzN.exe
  2⤵
  PID:6060
- C:\Windows\System\asIDbXp.exe
  C:\Windows\System\asIDbXp.exe
  2⤵
  PID:6088
- C:\Windows\System\lvgHFZW.exe
  C:\Windows\System\lvgHFZW.exe
  2⤵
  PID:6124
- C:\Windows\System\CKoQjGy.exe
  C:\Windows\System\CKoQjGy.exe
  2⤵
  PID:1560
- C:\Windows\System\tBSfqGq.exe
  C:\Windows\System\tBSfqGq.exe
  2⤵
  PID:5148
- C:\Windows\System\hpNFMzg.exe
  C:\Windows\System\hpNFMzg.exe
  2⤵
  PID:5196
- C:\Windows\System\GBGNhNJ.exe
  C:\Windows\System\GBGNhNJ.exe
  2⤵
  PID:5272
- C:\Windows\System\WfKNdcL.exe
  C:\Windows\System\WfKNdcL.exe
  2⤵
  PID:5316
- C:\Windows\System\CmfnavB.exe
  C:\Windows\System\CmfnavB.exe
  2⤵
  PID:5412
- C:\Windows\System\psHsImP.exe
  C:\Windows\System\psHsImP.exe
  2⤵
  PID:5460
- C:\Windows\System\DRHbemw.exe
  C:\Windows\System\DRHbemw.exe
  2⤵
  PID:5540
- C:\Windows\System\XHcyTUU.exe
  C:\Windows\System\XHcyTUU.exe
  2⤵
  PID:5608
- C:\Windows\System\ZZQNpak.exe
  C:\Windows\System\ZZQNpak.exe
  2⤵
  PID:5680
- C:\Windows\System\qLNaXVS.exe
  C:\Windows\System\qLNaXVS.exe
  2⤵
  PID:5744
- C:\Windows\System\TxsZyzl.exe
  C:\Windows\System\TxsZyzl.exe
  2⤵
  PID:5804
- C:\Windows\System\crblsAG.exe
  C:\Windows\System\crblsAG.exe
  2⤵
  PID:5876
- C:\Windows\System\ZJRJupw.exe
  C:\Windows\System\ZJRJupw.exe
  2⤵
  PID:5944
- C:\Windows\System\hYwPIkN.exe
  C:\Windows\System\hYwPIkN.exe
  2⤵
  PID:5996
- C:\Windows\System\olEKLqp.exe
  C:\Windows\System\olEKLqp.exe
  2⤵
  PID:6056
- C:\Windows\System\SZTUgEF.exe
  C:\Windows\System\SZTUgEF.exe
  2⤵
  PID:6120
- C:\Windows\System\qRhpipe.exe
  C:\Windows\System\qRhpipe.exe
  2⤵
  PID:3876
- C:\Windows\System\NdBShwU.exe
  C:\Windows\System\NdBShwU.exe
  2⤵
  PID:5232
- C:\Windows\System\HMcLwDd.exe
  C:\Windows\System\HMcLwDd.exe
  2⤵
  PID:5372
- C:\Windows\System\mEqWfPQ.exe
  C:\Windows\System\mEqWfPQ.exe
  2⤵
  PID:5428
- C:\Windows\System\mLzRYVL.exe
  C:\Windows\System\mLzRYVL.exe
  2⤵
  PID:5624
- C:\Windows\System\plOsMyA.exe
  C:\Windows\System\plOsMyA.exe
  2⤵
  PID:5664
- C:\Windows\System\mjEUJnb.exe
  C:\Windows\System\mjEUJnb.exe
  2⤵
  PID:5848
- C:\Windows\System\hwpQyrg.exe
  C:\Windows\System\hwpQyrg.exe
  2⤵
  PID:5960
- C:\Windows\System\AeQBpeY.exe
  C:\Windows\System\AeQBpeY.exe
  2⤵
  PID:6080
- C:\Windows\System\zCtYgbY.exe
  C:\Windows\System\zCtYgbY.exe
  2⤵
  PID:5360
- C:\Windows\System\CCdqRUp.exe
  C:\Windows\System\CCdqRUp.exe
  2⤵
  PID:5776
- C:\Windows\System\slmKCdV.exe
  C:\Windows\System\slmKCdV.exe
  2⤵
  PID:5888
- C:\Windows\System\VCjodBz.exe
  C:\Windows\System\VCjodBz.exe
  2⤵
  PID:6168
- C:\Windows\System\lQydIPk.exe
  C:\Windows\System\lQydIPk.exe
  2⤵
  PID:6200
- C:\Windows\System\bNjdheJ.exe
  C:\Windows\System\bNjdheJ.exe
  2⤵
  PID:6224
- C:\Windows\System\WUSwoKJ.exe
  C:\Windows\System\WUSwoKJ.exe
  2⤵
  PID:6256
- C:\Windows\System\JUVhxmH.exe
  C:\Windows\System\JUVhxmH.exe
  2⤵
  PID:6284
- C:\Windows\System\XZSpafK.exe
  C:\Windows\System\XZSpafK.exe
  2⤵
  PID:6316
- C:\Windows\System\EfvSqNG.exe
  C:\Windows\System\EfvSqNG.exe
  2⤵
  PID:6352
- C:\Windows\System\uSFxuoD.exe
  C:\Windows\System\uSFxuoD.exe
  2⤵
  PID:6376
- C:\Windows\System\zSRwSPy.exe
  C:\Windows\System\zSRwSPy.exe
  2⤵
  PID:6400
- C:\Windows\System\uDOQXsg.exe
  C:\Windows\System\uDOQXsg.exe
  2⤵
  PID:6428
- C:\Windows\System\NfeZMXp.exe
  C:\Windows\System\NfeZMXp.exe
  2⤵
  PID:6460
- C:\Windows\System\sJSxhzr.exe
  C:\Windows\System\sJSxhzr.exe
  2⤵
  PID:6492
- C:\Windows\System\STkIhRF.exe
  C:\Windows\System\STkIhRF.exe
  2⤵
  PID:6524
- C:\Windows\System\eLgPOAT.exe
  C:\Windows\System\eLgPOAT.exe
  2⤵
  PID:6556
- C:\Windows\System\BEqQEKJ.exe
  C:\Windows\System\BEqQEKJ.exe
  2⤵
  PID:6584
- C:\Windows\System\hClPuEs.exe
  C:\Windows\System\hClPuEs.exe
  2⤵
  PID:6620
- C:\Windows\System\VsUwurb.exe
  C:\Windows\System\VsUwurb.exe
  2⤵
  PID:6680
- C:\Windows\System\RhjbWVV.exe
  C:\Windows\System\RhjbWVV.exe
  2⤵
  PID:6712
- C:\Windows\System\GtoOItY.exe
  C:\Windows\System\GtoOItY.exe
  2⤵
  PID:6752
- C:\Windows\System\DdEwCri.exe
  C:\Windows\System\DdEwCri.exe
  2⤵
  PID:6784
- C:\Windows\System\zempMQU.exe
  C:\Windows\System\zempMQU.exe
  2⤵
  PID:6808
- C:\Windows\System\cbSLCxH.exe
  C:\Windows\System\cbSLCxH.exe
  2⤵
  PID:6844
- C:\Windows\System\sLDnOEn.exe
  C:\Windows\System\sLDnOEn.exe
  2⤵
  PID:6868
- C:\Windows\System\POvhMGt.exe
  C:\Windows\System\POvhMGt.exe
  2⤵
  PID:6896
- C:\Windows\System\QxLOKXu.exe
  C:\Windows\System\QxLOKXu.exe
  2⤵
  PID:6924
- C:\Windows\System\Wvvkgqi.exe
  C:\Windows\System\Wvvkgqi.exe
  2⤵
  PID:6952
- C:\Windows\System\ElSJNUY.exe
  C:\Windows\System\ElSJNUY.exe
  2⤵
  PID:6984
- C:\Windows\System\mkEvhRg.exe
  C:\Windows\System\mkEvhRg.exe
  2⤵
  PID:7012
- C:\Windows\System\tiwqCYF.exe
  C:\Windows\System\tiwqCYF.exe
  2⤵
  PID:7040
- C:\Windows\System\FTiInKz.exe
  C:\Windows\System\FTiInKz.exe
  2⤵
  PID:7064
- C:\Windows\System\CZSqynn.exe
  C:\Windows\System\CZSqynn.exe
  2⤵
  PID:7092
- C:\Windows\System\ynqVHow.exe
  C:\Windows\System\ynqVHow.exe
  2⤵
  PID:7120
- C:\Windows\System\bBOlPkV.exe
  C:\Windows\System\bBOlPkV.exe
  2⤵
  PID:7144
- C:\Windows\System\wRiNywL.exe
  C:\Windows\System\wRiNywL.exe
  2⤵
  PID:5152
- C:\Windows\System\cuXTTSH.exe
  C:\Windows\System\cuXTTSH.exe
  2⤵
  PID:6044
- C:\Windows\System\AmXdRQM.exe
  C:\Windows\System\AmXdRQM.exe
  2⤵
  PID:6160
- C:\Windows\System\NVVPvso.exe
  C:\Windows\System\NVVPvso.exe
  2⤵
  PID:6244
- C:\Windows\System\mPPewEV.exe
  C:\Windows\System\mPPewEV.exe
  2⤵
  PID:6268
- C:\Windows\System\IxnPEGU.exe
  C:\Windows\System\IxnPEGU.exe
  2⤵
  PID:6304
- C:\Windows\System\JVpYzpq.exe
  C:\Windows\System\JVpYzpq.exe
  2⤵
  PID:6416
- C:\Windows\System\LehFzYY.exe
  C:\Windows\System\LehFzYY.exe
  2⤵
  PID:6440
- C:\Windows\System\pDzfHZa.exe
  C:\Windows\System\pDzfHZa.exe
  2⤵
  PID:6544
- C:\Windows\System\VQfEIHx.exe
  C:\Windows\System\VQfEIHx.exe
  2⤵
  PID:6600
- C:\Windows\System\pwvENEh.exe
  C:\Windows\System\pwvENEh.exe
  2⤵
  PID:4156
- C:\Windows\System\JXmgkef.exe
  C:\Windows\System\JXmgkef.exe
  2⤵
  PID:6700
- C:\Windows\System\Kvvejrb.exe
  C:\Windows\System\Kvvejrb.exe
  2⤵
  PID:6760
- C:\Windows\System\CjilbNo.exe
  C:\Windows\System\CjilbNo.exe
  2⤵
  PID:6840
- C:\Windows\System\DPgkTKm.exe
  C:\Windows\System\DPgkTKm.exe
  2⤵
  PID:6920
- C:\Windows\System\thfQXfV.exe
  C:\Windows\System\thfQXfV.exe
  2⤵
  PID:6944
- C:\Windows\System\UcPILhI.exe
  C:\Windows\System\UcPILhI.exe
  2⤵
  PID:7032
- C:\Windows\System\PPSvKGs.exe
  C:\Windows\System\PPSvKGs.exe
  2⤵
  PID:7100
- C:\Windows\System\cTmFkQq.exe
  C:\Windows\System\cTmFkQq.exe
  2⤵
  PID:1664
- C:\Windows\System\DPGmrmk.exe
  C:\Windows\System\DPGmrmk.exe
  2⤵
  PID:5440
- C:\Windows\System\OPPHcdn.exe
  C:\Windows\System\OPPHcdn.exe
  2⤵
  PID:6216
- C:\Windows\System\KAKhbTs.exe
  C:\Windows\System\KAKhbTs.exe
  2⤵
  PID:6540
- C:\Windows\System\KqriZEn.exe
  C:\Windows\System\KqriZEn.exe
  2⤵
  PID:6748
- C:\Windows\System\zVlAzgU.exe
  C:\Windows\System\zVlAzgU.exe
  2⤵
  PID:6676
- C:\Windows\System\qKHdtgK.exe
  C:\Windows\System\qKHdtgK.exe
  2⤵
  PID:6876
- C:\Windows\System\jsOSvSN.exe
  C:\Windows\System\jsOSvSN.exe
  2⤵
  PID:7128
- C:\Windows\System\PcQgUmU.exe
  C:\Windows\System\PcQgUmU.exe
  2⤵
  PID:6364
- C:\Windows\System\DuxWJKt.exe
  C:\Windows\System\DuxWJKt.exe
  2⤵
  PID:6164
- C:\Windows\System\xJqiORu.exe
  C:\Windows\System\xJqiORu.exe
  2⤵
  PID:6904
- C:\Windows\System\xaUPugU.exe
  C:\Windows\System\xaUPugU.exe
  2⤵
  PID:7192
- C:\Windows\System\ojlaBvZ.exe
  C:\Windows\System\ojlaBvZ.exe
  2⤵
  PID:7220
- C:\Windows\System\qhNgter.exe
  C:\Windows\System\qhNgter.exe
  2⤵
  PID:7244
- C:\Windows\System\syZiFxk.exe
  C:\Windows\System\syZiFxk.exe
  2⤵
  PID:7276
- C:\Windows\System\eLrvMjs.exe
  C:\Windows\System\eLrvMjs.exe
  2⤵
  PID:7304
- C:\Windows\System\hxvxDSx.exe
  C:\Windows\System\hxvxDSx.exe
  2⤵
  PID:7328
- C:\Windows\System\SWCNtPs.exe
  C:\Windows\System\SWCNtPs.exe
  2⤵
  PID:7352
- C:\Windows\System\fJWPerT.exe
  C:\Windows\System\fJWPerT.exe
  2⤵
  PID:7384
- C:\Windows\System\DgpgXLg.exe
  C:\Windows\System\DgpgXLg.exe
  2⤵
  PID:7416
- C:\Windows\System\hwNrWuc.exe
  C:\Windows\System\hwNrWuc.exe
  2⤵
  PID:7444
- C:\Windows\System\KnZKdqY.exe
  C:\Windows\System\KnZKdqY.exe
  2⤵
  PID:7476
- C:\Windows\System\dZlJGiw.exe
  C:\Windows\System\dZlJGiw.exe
  2⤵
  PID:7500
- C:\Windows\System\hLcGpXC.exe
  C:\Windows\System\hLcGpXC.exe
  2⤵
  PID:7524
- C:\Windows\System\dWcogOh.exe
  C:\Windows\System\dWcogOh.exe
  2⤵
  PID:7548
- C:\Windows\System\KcihdWe.exe
  C:\Windows\System\KcihdWe.exe
  2⤵
  PID:7576
- C:\Windows\System\CKTBTDR.exe
  C:\Windows\System\CKTBTDR.exe
  2⤵
  PID:7604
- C:\Windows\System\fhsEqDU.exe
  C:\Windows\System\fhsEqDU.exe
  2⤵
  PID:7640
- C:\Windows\System\xYwWcik.exe
  C:\Windows\System\xYwWcik.exe
  2⤵
  PID:7676
- C:\Windows\System\IshUHtB.exe
  C:\Windows\System\IshUHtB.exe
  2⤵
  PID:7704
- C:\Windows\System\daImjYC.exe
  C:\Windows\System\daImjYC.exe
  2⤵
  PID:7732
- C:\Windows\System\luPSRmM.exe
  C:\Windows\System\luPSRmM.exe
  2⤵
  PID:7768
- C:\Windows\System\JbQtwgB.exe
  C:\Windows\System\JbQtwgB.exe
  2⤵
  PID:7792
- C:\Windows\System\mumKADx.exe
  C:\Windows\System\mumKADx.exe
  2⤵
  PID:7816
- C:\Windows\System\HPnQspa.exe
  C:\Windows\System\HPnQspa.exe
  2⤵
  PID:7852
- C:\Windows\System\FUzoniZ.exe
  C:\Windows\System\FUzoniZ.exe
  2⤵
  PID:7872
- C:\Windows\System\TpgnzZa.exe
  C:\Windows\System\TpgnzZa.exe
  2⤵
  PID:7900
- C:\Windows\System\PAvAQEq.exe
  C:\Windows\System\PAvAQEq.exe
  2⤵
  PID:7928
- C:\Windows\System\JrTPlct.exe
  C:\Windows\System\JrTPlct.exe
  2⤵
  PID:7956
- C:\Windows\System\ijkzCqp.exe
  C:\Windows\System\ijkzCqp.exe
  2⤵
  PID:7980
- C:\Windows\System\DPbIazB.exe
  C:\Windows\System\DPbIazB.exe
  2⤵
  PID:8012
- C:\Windows\System\wvWhEIc.exe
  C:\Windows\System\wvWhEIc.exe
  2⤵
  PID:8040
- C:\Windows\System\URktRxX.exe
  C:\Windows\System\URktRxX.exe
  2⤵
  PID:8068
- C:\Windows\System\kYRRnTi.exe
  C:\Windows\System\kYRRnTi.exe
  2⤵
  PID:8096
- C:\Windows\System\RiAZhsk.exe
  C:\Windows\System\RiAZhsk.exe
  2⤵
  PID:8120
- C:\Windows\System\fvrWflq.exe
  C:\Windows\System\fvrWflq.exe
  2⤵
  PID:8144
- C:\Windows\System\EHjSRQy.exe
  C:\Windows\System\EHjSRQy.exe
  2⤵
  PID:8172
- C:\Windows\System\csUTvhv.exe
  C:\Windows\System\csUTvhv.exe
  2⤵
  PID:7020
- C:\Windows\System\ZUCoHVw.exe
  C:\Windows\System\ZUCoHVw.exe
  2⤵
  PID:7072
- C:\Windows\System\kgNfeAo.exe
  C:\Windows\System\kgNfeAo.exe
  2⤵
  PID:7216
- C:\Windows\System\sNSgjfZ.exe
  C:\Windows\System\sNSgjfZ.exe
  2⤵
  PID:6616
- C:\Windows\System\covlrJw.exe
  C:\Windows\System\covlrJw.exe
  2⤵
  PID:7300
- C:\Windows\System\JmOEDjM.exe
  C:\Windows\System\JmOEDjM.exe
  2⤵
  PID:7404
- C:\Windows\System\fUzittw.exe
  C:\Windows\System\fUzittw.exe
  2⤵
  PID:7324
- C:\Windows\System\fLaNdYX.exe
  C:\Windows\System\fLaNdYX.exe
  2⤵
  PID:7396
- C:\Windows\System\IiRBgCN.exe
  C:\Windows\System\IiRBgCN.exe
  2⤵
  PID:7664
- C:\Windows\System\pUZNcTv.exe
  C:\Windows\System\pUZNcTv.exe
  2⤵
  PID:7688
- C:\Windows\System\ZYhgeIi.exe
  C:\Windows\System\ZYhgeIi.exe
  2⤵
  PID:7636
- C:\Windows\System\CSLTNYG.exe
  C:\Windows\System\CSLTNYG.exe
  2⤵
  PID:7788
- C:\Windows\System\iCbjIGF.exe
  C:\Windows\System\iCbjIGF.exe
  2⤵
  PID:7808
- C:\Windows\System\JKmwcbl.exe
  C:\Windows\System\JKmwcbl.exe
  2⤵
  PID:7864
- C:\Windows\System\HwvEwpz.exe
  C:\Windows\System\HwvEwpz.exe
  2⤵
  PID:7964
- C:\Windows\System\mamHyBn.exe
  C:\Windows\System\mamHyBn.exe
  2⤵
  PID:8052
- C:\Windows\System\pQuNzMN.exe
  C:\Windows\System\pQuNzMN.exe
  2⤵
  PID:8020
- C:\Windows\System\vmwercb.exe
  C:\Windows\System\vmwercb.exe
  2⤵
  PID:8000
- C:\Windows\System\wYdvPUZ.exe
  C:\Windows\System\wYdvPUZ.exe
  2⤵
  PID:2796
- C:\Windows\System\EZGoRdG.exe
  C:\Windows\System\EZGoRdG.exe
  2⤵
  PID:3884
- C:\Windows\System\zugBKfl.exe
  C:\Windows\System\zugBKfl.exe
  2⤵
  PID:7452
- C:\Windows\System\bxNmJAZ.exe
  C:\Windows\System\bxNmJAZ.exe
  2⤵
  PID:7540
- C:\Windows\System\SIWJfzj.exe
  C:\Windows\System\SIWJfzj.exe
  2⤵
  PID:7888
- C:\Windows\System\sBzBTGW.exe
  C:\Windows\System\sBzBTGW.exe
  2⤵
  PID:7896
- C:\Windows\System\PTiksPC.exe
  C:\Windows\System\PTiksPC.exe
  2⤵
  PID:7376
- C:\Windows\System\wyfKNca.exe
  C:\Windows\System\wyfKNca.exe
  2⤵
  PID:7992
- C:\Windows\System\qvQfQzt.exe
  C:\Windows\System\qvQfQzt.exe
  2⤵
  PID:7456
- C:\Windows\System\cDBpqQM.exe
  C:\Windows\System\cDBpqQM.exe
  2⤵
  PID:7756
- C:\Windows\System\SESLSkH.exe
  C:\Windows\System\SESLSkH.exe
  2⤵
  PID:7700
- C:\Windows\System\QYufmaB.exe
  C:\Windows\System\QYufmaB.exe
  2⤵
  PID:8196
- C:\Windows\System\hqaLlHg.exe
  C:\Windows\System\hqaLlHg.exe
  2⤵
  PID:8220
- C:\Windows\System\RNjxTUO.exe
  C:\Windows\System\RNjxTUO.exe
  2⤵
  PID:8244
- C:\Windows\System\excJoTZ.exe
  C:\Windows\System\excJoTZ.exe
  2⤵
  PID:8320
- C:\Windows\System\mgPEDOr.exe
  C:\Windows\System\mgPEDOr.exe
  2⤵
  PID:8356
- C:\Windows\System\vclNPWc.exe
  C:\Windows\System\vclNPWc.exe
  2⤵
  PID:8380
- C:\Windows\System\ypLZnke.exe
  C:\Windows\System\ypLZnke.exe
  2⤵
  PID:8408
- C:\Windows\System\bgLpUpS.exe
  C:\Windows\System\bgLpUpS.exe
  2⤵
  PID:8448
- C:\Windows\System\oFTZbEY.exe
  C:\Windows\System\oFTZbEY.exe
  2⤵
  PID:8500
- C:\Windows\System\DWoelFm.exe
  C:\Windows\System\DWoelFm.exe
  2⤵
  PID:8540
- C:\Windows\System\WhYYsZd.exe
  C:\Windows\System\WhYYsZd.exe
  2⤵
  PID:8564
- C:\Windows\System\GXAzoIp.exe
  C:\Windows\System\GXAzoIp.exe
  2⤵
  PID:8584
- C:\Windows\System\oUGyaaA.exe
  C:\Windows\System\oUGyaaA.exe
  2⤵
  PID:8608
- C:\Windows\System\uSynnIy.exe
  C:\Windows\System\uSynnIy.exe
  2⤵
  PID:8632
- C:\Windows\System\WxHImpm.exe
  C:\Windows\System\WxHImpm.exe
  2⤵
  PID:8656
- C:\Windows\System\DjkcLAt.exe
  C:\Windows\System\DjkcLAt.exe
  2⤵
  PID:8684
- C:\Windows\System\SBZWrVj.exe
  C:\Windows\System\SBZWrVj.exe
  2⤵
  PID:8708
- C:\Windows\System\SZlqgLM.exe
  C:\Windows\System\SZlqgLM.exe
  2⤵
  PID:8724
- C:\Windows\System\IlINguQ.exe
  C:\Windows\System\IlINguQ.exe
  2⤵
  PID:8744
- C:\Windows\System\IkgOzIH.exe
  C:\Windows\System\IkgOzIH.exe
  2⤵
  PID:8772
- C:\Windows\System\SzMwKaF.exe
  C:\Windows\System\SzMwKaF.exe
  2⤵
  PID:8792
- C:\Windows\System\BxzrXoe.exe
  C:\Windows\System\BxzrXoe.exe
  2⤵
  PID:8812
- C:\Windows\System\LalCQzY.exe
  C:\Windows\System\LalCQzY.exe
  2⤵
  PID:8836
- C:\Windows\System\bnuzkLs.exe
  C:\Windows\System\bnuzkLs.exe
  2⤵
  PID:8868
- C:\Windows\System\obPCjVy.exe
  C:\Windows\System\obPCjVy.exe
  2⤵
  PID:8884
- C:\Windows\System\LUuwpln.exe
  C:\Windows\System\LUuwpln.exe
  2⤵
  PID:8900
- C:\Windows\System\ndusTZJ.exe
  C:\Windows\System\ndusTZJ.exe
  2⤵
  PID:8924
- C:\Windows\System\FhOmRBC.exe
  C:\Windows\System\FhOmRBC.exe
  2⤵
  PID:9116
- C:\Windows\System\GAdEEFf.exe
  C:\Windows\System\GAdEEFf.exe
  2⤵
  PID:9144
- C:\Windows\System\PXKxbem.exe
  C:\Windows\System\PXKxbem.exe
  2⤵
  PID:9164
- C:\Windows\System\jfPSCql.exe
  C:\Windows\System\jfPSCql.exe
  2⤵
  PID:9188
- C:\Windows\System\gBquTPP.exe
  C:\Windows\System\gBquTPP.exe
  2⤵
  PID:7912
- C:\Windows\System\zFnXtOk.exe
  C:\Windows\System\zFnXtOk.exe
  2⤵
  PID:8204
- C:\Windows\System\xPsqftP.exe
  C:\Windows\System\xPsqftP.exe
  2⤵
  PID:8132
- C:\Windows\System\iQvRBMn.exe
  C:\Windows\System\iQvRBMn.exe
  2⤵
  PID:8296
- C:\Windows\System\UGZLEZO.exe
  C:\Windows\System\UGZLEZO.exe
  2⤵
  PID:8368
- C:\Windows\System\TwvzUXg.exe
  C:\Windows\System\TwvzUXg.exe
  2⤵
  PID:8528
- C:\Windows\System\rczAoRU.exe
  C:\Windows\System\rczAoRU.exe
  2⤵
  PID:8496
- C:\Windows\System\WyOHcvE.exe
  C:\Windows\System\WyOHcvE.exe
  2⤵
  PID:8664
- C:\Windows\System\FUidyVl.exe
  C:\Windows\System\FUidyVl.exe
  2⤵
  PID:8696
- C:\Windows\System\sbENRqm.exe
  C:\Windows\System\sbENRqm.exe
  2⤵
  PID:8760
- C:\Windows\System\hYIhSmC.exe
  C:\Windows\System\hYIhSmC.exe
  2⤵
  PID:8800
- C:\Windows\System\Pprisig.exe
  C:\Windows\System\Pprisig.exe
  2⤵
  PID:8784
- C:\Windows\System\DEDDBaQ.exe
  C:\Windows\System\DEDDBaQ.exe
  2⤵
  PID:8788
- C:\Windows\System\SpaQCuv.exe
  C:\Windows\System\SpaQCuv.exe
  2⤵
  PID:8896
- C:\Windows\System\lpSwlnk.exe
  C:\Windows\System\lpSwlnk.exe
  2⤵
  PID:9056
- C:\Windows\System\KJXVZaV.exe
  C:\Windows\System\KJXVZaV.exe
  2⤵
  PID:9076
- C:\Windows\System\VPzTKyC.exe
  C:\Windows\System\VPzTKyC.exe
  2⤵
  PID:9128
- C:\Windows\System\jxRFmxA.exe
  C:\Windows\System\jxRFmxA.exe
  2⤵
  PID:9152
- C:\Windows\System\osGsmXe.exe
  C:\Windows\System\osGsmXe.exe
  2⤵
  PID:1968
- C:\Windows\System\SWPsyNM.exe
  C:\Windows\System\SWPsyNM.exe
  2⤵
  PID:8344
- C:\Windows\System\MhjkfvC.exe
  C:\Windows\System\MhjkfvC.exe
  2⤵
  PID:8404
- C:\Windows\System\FHFJHXS.exe
  C:\Windows\System\FHFJHXS.exe
  2⤵
  PID:8648
- C:\Windows\System\CFNJhnZ.exe
  C:\Windows\System\CFNJhnZ.exe
  2⤵
  PID:8720
- C:\Windows\System\RfCalmQ.exe
  C:\Windows\System\RfCalmQ.exe
  2⤵
  PID:8848
- C:\Windows\System\DCtPCfO.exe
  C:\Windows\System\DCtPCfO.exe
  2⤵
  PID:8852
- C:\Windows\System\zakXLJb.exe
  C:\Windows\System\zakXLJb.exe
  2⤵
  PID:8400
- C:\Windows\System\khjVXKS.exe
  C:\Windows\System\khjVXKS.exe
  2⤵
  PID:9228
- C:\Windows\System\dOVDJXT.exe
  C:\Windows\System\dOVDJXT.exe
  2⤵
  PID:9264
- C:\Windows\System\oLDnqtq.exe
  C:\Windows\System\oLDnqtq.exe
  2⤵
  PID:9296
- C:\Windows\System\SuJreOg.exe
  C:\Windows\System\SuJreOg.exe
  2⤵
  PID:9320
- C:\Windows\System\tPgeRJh.exe
  C:\Windows\System\tPgeRJh.exe
  2⤵
  PID:9352
- C:\Windows\System\LYAxbWQ.exe
  C:\Windows\System\LYAxbWQ.exe
  2⤵
  PID:9376
- C:\Windows\System\tzHBLMY.exe
  C:\Windows\System\tzHBLMY.exe
  2⤵
  PID:9396
- C:\Windows\System\xlfZaOs.exe
  C:\Windows\System\xlfZaOs.exe
  2⤵
  PID:9420
- C:\Windows\System\KILIOoX.exe
  C:\Windows\System\KILIOoX.exe
  2⤵
  PID:9452
- C:\Windows\System\xGZEcJV.exe
  C:\Windows\System\xGZEcJV.exe
  2⤵
  PID:9472
- C:\Windows\System\OHLYbwC.exe
  C:\Windows\System\OHLYbwC.exe
  2⤵
  PID:9500
- C:\Windows\System\aIiBzdm.exe
  C:\Windows\System\aIiBzdm.exe
  2⤵
  PID:9524
- C:\Windows\System\RBWqYGr.exe
  C:\Windows\System\RBWqYGr.exe
  2⤵
  PID:9548
- C:\Windows\System\eFKsnYB.exe
  C:\Windows\System\eFKsnYB.exe
  2⤵
  PID:9576
- C:\Windows\System\eZjIuiq.exe
  C:\Windows\System\eZjIuiq.exe
  2⤵
  PID:9612
- C:\Windows\System\TJhkudX.exe
  C:\Windows\System\TJhkudX.exe
  2⤵
  PID:9640
- C:\Windows\System\SeyEZIu.exe
  C:\Windows\System\SeyEZIu.exe
  2⤵
  PID:9660
- C:\Windows\System\ZOpOvTQ.exe
  C:\Windows\System\ZOpOvTQ.exe
  2⤵
  PID:9772
- C:\Windows\System\mPqhlDk.exe
  C:\Windows\System\mPqhlDk.exe
  2⤵
  PID:9796
- C:\Windows\System\BkOjdEU.exe
  C:\Windows\System\BkOjdEU.exe
  2⤵
  PID:9824
- C:\Windows\System\eqHVgUe.exe
  C:\Windows\System\eqHVgUe.exe
  2⤵
  PID:9868
- C:\Windows\System\mYgcnjO.exe
  C:\Windows\System\mYgcnjO.exe
  2⤵
  PID:9892
- C:\Windows\System\JjgxdxD.exe
  C:\Windows\System\JjgxdxD.exe
  2⤵
  PID:9912
- C:\Windows\System\eGvLpCY.exe
  C:\Windows\System\eGvLpCY.exe
  2⤵
  PID:9940
- C:\Windows\System\JwnuykX.exe
  C:\Windows\System\JwnuykX.exe
  2⤵
  PID:9960
- C:\Windows\System\opbWmYz.exe
  C:\Windows\System\opbWmYz.exe
  2⤵
  PID:9988
- C:\Windows\System\zkdHjFG.exe
  C:\Windows\System\zkdHjFG.exe
  2⤵
  PID:10016
- C:\Windows\System\NlDnsDq.exe
  C:\Windows\System\NlDnsDq.exe
  2⤵
  PID:10052
- C:\Windows\System\JQWVQqa.exe
  C:\Windows\System\JQWVQqa.exe
  2⤵
  PID:10084
- C:\Windows\System\TmTYfDm.exe
  C:\Windows\System\TmTYfDm.exe
  2⤵
  PID:10100
- C:\Windows\System\TPxdSts.exe
  C:\Windows\System\TPxdSts.exe
  2⤵
  PID:10116
- C:\Windows\System\cgzJuDF.exe
  C:\Windows\System\cgzJuDF.exe
  2⤵
  PID:10140
- C:\Windows\System\yKEgfJp.exe
  C:\Windows\System\yKEgfJp.exe
  2⤵
  PID:10156
- C:\Windows\System\iQkXteb.exe
  C:\Windows\System\iQkXteb.exe
  2⤵
  PID:10184
- C:\Windows\System\UqZVuXd.exe
  C:\Windows\System\UqZVuXd.exe
  2⤵
  PID:10208
- C:\Windows\System\bWnWdjG.exe
  C:\Windows\System\bWnWdjG.exe
  2⤵
  PID:10232
- C:\Windows\System\CDmaxVT.exe
  C:\Windows\System\CDmaxVT.exe
  2⤵
  PID:8780
- C:\Windows\System\OQkglsP.exe
  C:\Windows\System\OQkglsP.exe
  2⤵
  PID:9224
- C:\Windows\System\uHjNcyE.exe
  C:\Windows\System\uHjNcyE.exe
  2⤵
  PID:8676
- C:\Windows\System\OQjpEpS.exe
  C:\Windows\System\OQjpEpS.exe
  2⤵
  PID:8936
- C:\Windows\System\xQDsQKa.exe
  C:\Windows\System\xQDsQKa.exe
  2⤵
  PID:4220
- C:\Windows\System\OpxGVQc.exe
  C:\Windows\System\OpxGVQc.exe
  2⤵
  PID:9416
- C:\Windows\System\MQYEsbA.exe
  C:\Windows\System\MQYEsbA.exe
  2⤵
  PID:9440
- C:\Windows\System\bxILOgq.exe
  C:\Windows\System\bxILOgq.exe
  2⤵
  PID:9588
- C:\Windows\System\DXShzku.exe
  C:\Windows\System\DXShzku.exe
  2⤵
  PID:9712
- C:\Windows\System\TUzuixu.exe
  C:\Windows\System\TUzuixu.exe
  2⤵
  PID:9652
- C:\Windows\System\JeoEKcw.exe
  C:\Windows\System\JeoEKcw.exe
  2⤵
  PID:9736
- C:\Windows\System\TPDSykr.exe
  C:\Windows\System\TPDSykr.exe
  2⤵
  PID:9856
- C:\Windows\System\RpsjwCQ.exe
  C:\Windows\System\RpsjwCQ.exe
  2⤵
  PID:9788
- C:\Windows\System\hdZxPEL.exe
  C:\Windows\System\hdZxPEL.exe
  2⤵
  PID:9924
- C:\Windows\System\ldbOJMC.exe
  C:\Windows\System\ldbOJMC.exe
  2⤵
  PID:10032
- C:\Windows\System\qUSmVxj.exe
  C:\Windows\System\qUSmVxj.exe
  2⤵
  PID:9976
- C:\Windows\System\SeLUfcg.exe
  C:\Windows\System\SeLUfcg.exe
  2⤵
  PID:3644
- C:\Windows\System\ynQfAZj.exe
  C:\Windows\System\ynQfAZj.exe
  2⤵
  PID:10108
- C:\Windows\System\KazGsnR.exe
  C:\Windows\System\KazGsnR.exe
  2⤵
  PID:4456
- C:\Windows\System\aMCGvVl.exe
  C:\Windows\System\aMCGvVl.exe
  2⤵
  PID:9432
- C:\Windows\System\mWVqrYv.exe
  C:\Windows\System\mWVqrYv.exe
  2⤵
  PID:2984
- C:\Windows\System\PDcJNNR.exe
  C:\Windows\System\PDcJNNR.exe
  2⤵
  PID:3528
- C:\Windows\System\LxBbcNq.exe
  C:\Windows\System\LxBbcNq.exe
  2⤵
  PID:2356
- C:\Windows\System\tCVmDGa.exe
  C:\Windows\System\tCVmDGa.exe
  2⤵
  PID:828
- C:\Windows\System\DKOMpxh.exe
  C:\Windows\System\DKOMpxh.exe
  2⤵
  PID:4620
- C:\Windows\System\LYskWsB.exe
  C:\Windows\System\LYskWsB.exe
  2⤵
  PID:2432
- C:\Windows\System\YPtBFtV.exe
  C:\Windows\System\YPtBFtV.exe
  2⤵
  PID:3640
- C:\Windows\System\fMUNbov.exe
  C:\Windows\System\fMUNbov.exe
  2⤵
  PID:4400
- C:\Windows\System\UAXcCEb.exe
  C:\Windows\System\UAXcCEb.exe
  2⤵
  PID:3268
- C:\Windows\System\cAjQHoJ.exe
  C:\Windows\System\cAjQHoJ.exe
  2⤵
  PID:2392
- C:\Windows\System\NaVfitN.exe
  C:\Windows\System\NaVfitN.exe
  2⤵
  PID:3680
- C:\Windows\System\iHmXIoA.exe
  C:\Windows\System\iHmXIoA.exe
  2⤵
  PID:3632
- C:\Windows\System\YSwsAyX.exe
  C:\Windows\System\YSwsAyX.exe
  2⤵
  PID:4624
- C:\Windows\System\mGtJTJc.exe
  C:\Windows\System\mGtJTJc.exe
  2⤵
  PID:8420
- C:\Windows\System\TAfarjC.exe
  C:\Windows\System\TAfarjC.exe
  2⤵
  PID:4028
- C:\Windows\System\iyCbXUu.exe
  C:\Windows\System\iyCbXUu.exe
  2⤵
  PID:4476
- C:\Windows\System\ZsGjKMi.exe
  C:\Windows\System\ZsGjKMi.exe
  2⤵
  PID:10224
- C:\Windows\System\GRdVazN.exe
  C:\Windows\System\GRdVazN.exe
  2⤵
  PID:436
- C:\Windows\System\OYyIcqp.exe
  C:\Windows\System\OYyIcqp.exe
  2⤵
  PID:4628
- C:\Windows\System\zOAhrwq.exe
  C:\Windows\System\zOAhrwq.exe
  2⤵
  PID:8704
- C:\Windows\System\eiTMuEJ.exe
  C:\Windows\System\eiTMuEJ.exe
  2⤵
  PID:9312
- C:\Windows\System\mPBQNNq.exe
  C:\Windows\System\mPBQNNq.exe
  2⤵
  PID:4040
- C:\Windows\System\vvLaLDf.exe
  C:\Windows\System\vvLaLDf.exe
  2⤵
  PID:3968
- C:\Windows\System\bqFgMbl.exe
  C:\Windows\System\bqFgMbl.exe
  2⤵
  PID:1536
- C:\Windows\System\fQAiEeH.exe
  C:\Windows\System\fQAiEeH.exe
  2⤵
  PID:3636
- C:\Windows\System\jcSPOFD.exe
  C:\Windows\System\jcSPOFD.exe
  2⤵
  PID:2584
- C:\Windows\System\zCQkYwy.exe
  C:\Windows\System\zCQkYwy.exe
  2⤵
  PID:2444
- C:\Windows\System\EpOqnLN.exe
  C:\Windows\System\EpOqnLN.exe
  2⤵
  PID:32
- C:\Windows\System\DTecyuU.exe
  C:\Windows\System\DTecyuU.exe
  2⤵
  PID:3404
- C:\Windows\System\OaSYPwu.exe
  C:\Windows\System\OaSYPwu.exe
  2⤵
  PID:3340
- C:\Windows\System\JAzaXRf.exe
  C:\Windows\System\JAzaXRf.exe
  2⤵
  PID:1988
- C:\Windows\System\PnitdFl.exe
  C:\Windows\System\PnitdFl.exe
  2⤵
  PID:2928
- C:\Windows\System\XAOWHBY.exe
  C:\Windows\System\XAOWHBY.exe
  2⤵
  PID:3324
- C:\Windows\System\vvSNUdb.exe
  C:\Windows\System\vvSNUdb.exe
  2⤵
  PID:10176
- C:\Windows\System\KAcBynn.exe
  C:\Windows\System\KAcBynn.exe
  2⤵
  PID:4380
- C:\Windows\System\iBlThkM.exe
  C:\Windows\System\iBlThkM.exe
  2⤵
  PID:2408
- C:\Windows\System\YnJgbrR.exe
  C:\Windows\System\YnJgbrR.exe
  2⤵
  PID:4004
- C:\Windows\System\PpfiXIS.exe
  C:\Windows\System\PpfiXIS.exe
  2⤵
  PID:10268
- C:\Windows\System\qlqGTVR.exe
  C:\Windows\System\qlqGTVR.exe
  2⤵
  PID:10296
- C:\Windows\System\oJUpbDL.exe
  C:\Windows\System\oJUpbDL.exe
  2⤵
  PID:10332
- C:\Windows\System\WpeptBc.exe
  C:\Windows\System\WpeptBc.exe
  2⤵
  PID:10356
- C:\Windows\System\sBCFDvy.exe
  C:\Windows\System\sBCFDvy.exe
  2⤵
  PID:10384
- C:\Windows\System\jTiFKKU.exe
  C:\Windows\System\jTiFKKU.exe
  2⤵
  PID:10408
- C:\Windows\System\TuvfPwu.exe
  C:\Windows\System\TuvfPwu.exe
  2⤵
  PID:10436
- C:\Windows\System\emLLKGv.exe
  C:\Windows\System\emLLKGv.exe
  2⤵
  PID:10528
- C:\Windows\System\NlhrKEJ.exe
  C:\Windows\System\NlhrKEJ.exe
  2⤵
  PID:10564
- C:\Windows\System\zTXcRNa.exe
  C:\Windows\System\zTXcRNa.exe
  2⤵
  PID:10584
- C:\Windows\System\YbggAKw.exe
  C:\Windows\System\YbggAKw.exe
  2⤵
  PID:10620
- C:\Windows\System\DfeJNhf.exe
  C:\Windows\System\DfeJNhf.exe
  2⤵
  PID:10648
- C:\Windows\System\oRQnwHj.exe
  C:\Windows\System\oRQnwHj.exe
  2⤵
  PID:10672
- C:\Windows\System\YhMqeSJ.exe
  C:\Windows\System\YhMqeSJ.exe
  2⤵
  PID:10700
- C:\Windows\System\eAbnoUE.exe
  C:\Windows\System\eAbnoUE.exe
  2⤵
  PID:10720
- C:\Windows\System\utBbxlQ.exe
  C:\Windows\System\utBbxlQ.exe
  2⤵
  PID:10740
- C:\Windows\System\NIxSDxf.exe
  C:\Windows\System\NIxSDxf.exe
  2⤵
  PID:10760
- C:\Windows\System\PltFNPr.exe
  C:\Windows\System\PltFNPr.exe
  2⤵
  PID:10784
- C:\Windows\System\fwbIIje.exe
  C:\Windows\System\fwbIIje.exe
  2⤵
  PID:10812
- C:\Windows\System\vMbImGA.exe
  C:\Windows\System\vMbImGA.exe
  2⤵
  PID:10836
- C:\Windows\System\KrZrSlT.exe
  C:\Windows\System\KrZrSlT.exe
  2⤵
  PID:10864
- C:\Windows\System\ouIxrTY.exe
  C:\Windows\System\ouIxrTY.exe
  2⤵
  PID:10892
- C:\Windows\System\EkGXADx.exe
  C:\Windows\System\EkGXADx.exe
  2⤵
  PID:10920
- C:\Windows\System\WmuuOuM.exe
  C:\Windows\System\WmuuOuM.exe
  2⤵
  PID:10940
- C:\Windows\System\idvtASo.exe
  C:\Windows\System\idvtASo.exe
  2⤵
  PID:10968
- C:\Windows\System\JyBkqnR.exe
  C:\Windows\System\JyBkqnR.exe
  2⤵
  PID:10988
- C:\Windows\System\FuzQyix.exe
  C:\Windows\System\FuzQyix.exe
  2⤵
  PID:11004
- C:\Windows\System\fZayVZY.exe
  C:\Windows\System\fZayVZY.exe
  2⤵
  PID:11028
- C:\Windows\System\vKQcBMA.exe
  C:\Windows\System\vKQcBMA.exe
  2⤵
  PID:11060
- C:\Windows\System\aNgPUXN.exe
  C:\Windows\System\aNgPUXN.exe
  2⤵
  PID:11088
- C:\Windows\System\Tetmzsf.exe
  C:\Windows\System\Tetmzsf.exe
  2⤵
  PID:11116
- C:\Windows\System\NzkfPwT.exe
  C:\Windows\System\NzkfPwT.exe
  2⤵
  PID:11140
- C:\Windows\System\JkyHxwB.exe
  C:\Windows\System\JkyHxwB.exe
  2⤵
  PID:11156
- C:\Windows\System\glEBJMo.exe
  C:\Windows\System\glEBJMo.exe
  2⤵
  PID:11180
- C:\Windows\System\cxKjRcr.exe
  C:\Windows\System\cxKjRcr.exe
  2⤵
  PID:11204
- C:\Windows\System\BEtpCKF.exe
  C:\Windows\System\BEtpCKF.exe
  2⤵
  PID:11224
- C:\Windows\System\YAIXxwA.exe
  C:\Windows\System\YAIXxwA.exe
  2⤵
  PID:11248
- C:\Windows\System\VFUPFjH.exe
  C:\Windows\System\VFUPFjH.exe
  2⤵
  PID:3608
- C:\Windows\System\Vaqlihl.exe
  C:\Windows\System\Vaqlihl.exe
  2⤵
  PID:1836
- C:\Windows\System\IZOQFEV.exe
  C:\Windows\System\IZOQFEV.exe
  2⤵
  PID:2572
- C:\Windows\System\RfneVBS.exe
  C:\Windows\System\RfneVBS.exe
  2⤵
  PID:2792
- C:\Windows\System\OPOKMWN.exe
  C:\Windows\System\OPOKMWN.exe
  2⤵
  PID:10000
- C:\Windows\System\uWWCXks.exe
  C:\Windows\System\uWWCXks.exe
  2⤵
  PID:10348
- C:\Windows\System\eSQOvHP.exe
  C:\Windows\System\eSQOvHP.exe
  2⤵
  PID:10380
- C:\Windows\System\lhhMQMG.exe
  C:\Windows\System\lhhMQMG.exe
  2⤵
  PID:1668
- C:\Windows\System\SVSUnGU.exe
  C:\Windows\System\SVSUnGU.exe
  2⤵
  PID:9900
- C:\Windows\System\biRcjec.exe
  C:\Windows\System\biRcjec.exe
  2⤵
  PID:10304
- C:\Windows\System\YGZSfzP.exe
  C:\Windows\System\YGZSfzP.exe
  2⤵
  PID:5144
- C:\Windows\System\eeyItzD.exe
  C:\Windows\System\eeyItzD.exe
  2⤵
  PID:10420
- C:\Windows\System\mnaXhfV.exe
  C:\Windows\System\mnaXhfV.exe
  2⤵
  PID:10628
- C:\Windows\System\GJagvDW.exe
  C:\Windows\System\GJagvDW.exe
  2⤵
  PID:10468
- C:\Windows\System\eMcNYMZ.exe
  C:\Windows\System\eMcNYMZ.exe
  2⤵
  PID:10572
- C:\Windows\System\mESepeT.exe
  C:\Windows\System\mESepeT.exe
  2⤵
  PID:5368
- C:\Windows\System\IJLYlGL.exe
  C:\Windows\System\IJLYlGL.exe
  2⤵
  PID:5468
- C:\Windows\System\RVBQupn.exe
  C:\Windows\System\RVBQupn.exe
  2⤵
  PID:744
- C:\Windows\System\rfVYHJZ.exe
  C:\Windows\System\rfVYHJZ.exe
  2⤵
  PID:5488
- C:\Windows\System\qwFhomQ.exe
  C:\Windows\System\qwFhomQ.exe
  2⤵
  PID:10848
- C:\Windows\System\bndVVQf.exe
  C:\Windows\System\bndVVQf.exe
  2⤵
  PID:10688
- C:\Windows\System\EDOvHBp.exe
  C:\Windows\System\EDOvHBp.exe
  2⤵
  PID:5592
- C:\Windows\System\XPzotKu.exe
  C:\Windows\System\XPzotKu.exe
  2⤵
  PID:5648
- C:\Windows\System\sXLsxyR.exe
  C:\Windows\System\sXLsxyR.exe
  2⤵
  PID:9540
- C:\Windows\System\BkLDSyA.exe
  C:\Windows\System\BkLDSyA.exe
  2⤵
  PID:5704
- C:\Windows\System\puybPgA.exe
  C:\Windows\System\puybPgA.exe
  2⤵
  PID:10708
- C:\Windows\System\shirxIv.exe
  C:\Windows\System\shirxIv.exe
  2⤵
  PID:5760
- C:\Windows\System\TnQuhTy.exe
  C:\Windows\System\TnQuhTy.exe
  2⤵
  PID:11080
- C:\Windows\System\KgvBtOr.exe
  C:\Windows\System\KgvBtOr.exe
  2⤵
  PID:11124
- C:\Windows\System\dGqZaIk.exe
  C:\Windows\System\dGqZaIk.exe
  2⤵
  PID:5872
- C:\Windows\System\Fauurxc.exe
  C:\Windows\System\Fauurxc.exe
  2⤵
  PID:11216
- C:\Windows\System\wQeutDJ.exe
  C:\Windows\System\wQeutDJ.exe
  2⤵
  PID:5984
- C:\Windows\System\hYzyIWu.exe
  C:\Windows\System\hYzyIWu.exe
  2⤵
  PID:6048
- C:\Windows\System\ooHGZRw.exe
  C:\Windows\System\ooHGZRw.exe
  2⤵
  PID:6096
- C:\Windows\System\dFSccxS.exe
  C:\Windows\System\dFSccxS.exe
  2⤵
  PID:11176
- C:\Windows\System\IqPqxVV.exe
  C:\Windows\System\IqPqxVV.exe
  2⤵
  PID:6136
- C:\Windows\System\iZaMyUu.exe
  C:\Windows\System\iZaMyUu.exe
  2⤵
  PID:10248
- C:\Windows\System\XlDTflV.exe
  C:\Windows\System\XlDTflV.exe
  2⤵
  PID:228
- C:\Windows\System\HIgxthw.exe
  C:\Windows\System\HIgxthw.exe
  2⤵
  PID:7748
- C:\Windows\System\BOBpQSu.exe
  C:\Windows\System\BOBpQSu.exe
  2⤵
  PID:5496
- C:\Windows\System\YaRJvLW.exe
  C:\Windows\System\YaRJvLW.exe
  2⤵
  PID:5552
- C:\Windows\System\aJypeZg.exe
  C:\Windows\System\aJypeZg.exe
  2⤵
  PID:4104
- C:\Windows\System\KreppDB.exe
  C:\Windows\System\KreppDB.exe
  2⤵
  PID:10344
- C:\Windows\System\nNIGSaH.exe
  C:\Windows\System\nNIGSaH.exe
  2⤵
  PID:5912
- C:\Windows\System\wCupdtg.exe
  C:\Windows\System\wCupdtg.exe
  2⤵
  PID:6084
- C:\Windows\System\ijcrhzV.exe
  C:\Windows\System\ijcrhzV.exe
  2⤵
  PID:5364
- C:\Windows\System\QoZLsGE.exe
  C:\Windows\System\QoZLsGE.exe
  2⤵
  PID:5452
- C:\Windows\System\QmwIFHk.exe
  C:\Windows\System\QmwIFHk.exe
  2⤵
  PID:10428
- C:\Windows\System\biaNHMI.exe
  C:\Windows\System\biaNHMI.exe
  2⤵
  PID:10832
- C:\Windows\System\BeUiGJX.exe
  C:\Windows\System\BeUiGJX.exe
  2⤵
  PID:760
- C:\Windows\System\TeaoAiT.exe
  C:\Windows\System\TeaoAiT.exe
  2⤵
  PID:11136
- C:\Windows\System\aabJvpo.exe
  C:\Windows\System\aabJvpo.exe
  2⤵
  PID:5732
- C:\Windows\System\ycftASG.exe
  C:\Windows\System\ycftASG.exe
  2⤵
  PID:4352
- C:\Windows\System\wcyaAFl.exe
  C:\Windows\System\wcyaAFl.exe
  2⤵
  PID:5956
- C:\Windows\System\OeTWLNP.exe
  C:\Windows\System\OeTWLNP.exe
  2⤵
  PID:6016
- C:\Windows\System\JWfZFHY.exe
  C:\Windows\System\JWfZFHY.exe
  2⤵
  PID:11244
- C:\Windows\System\eJpgRkr.exe
  C:\Windows\System\eJpgRkr.exe
  2⤵
  PID:5992
- C:\Windows\System\TIzhfTd.exe
  C:\Windows\System\TIzhfTd.exe
  2⤵
  PID:5816
- C:\Windows\System\nXbqsQF.exe
  C:\Windows\System\nXbqsQF.exe
  2⤵
  PID:10352
- C:\Windows\System\zdGLTOg.exe
  C:\Windows\System\zdGLTOg.exe
  2⤵
  PID:5572
- C:\Windows\System\OqXfQiF.exe
  C:\Windows\System\OqXfQiF.exe
  2⤵
  PID:11276
- C:\Windows\System\YFYhleu.exe
  C:\Windows\System\YFYhleu.exe
  2⤵
  PID:11308
- C:\Windows\System\penJevg.exe
  C:\Windows\System\penJevg.exe
  2⤵
  PID:11328
- C:\Windows\System\PBsqDYh.exe
  C:\Windows\System\PBsqDYh.exe
  2⤵
  PID:11348
- C:\Windows\System\fXosSTs.exe
  C:\Windows\System\fXosSTs.exe
  2⤵
  PID:11380
- C:\Windows\System\KypSkSH.exe
  C:\Windows\System\KypSkSH.exe
  2⤵
  PID:11396
- C:\Windows\System\vkCQRLW.exe
  C:\Windows\System\vkCQRLW.exe
  2⤵
  PID:11416
- C:\Windows\System\dPinJDE.exe
  C:\Windows\System\dPinJDE.exe
  2⤵
  PID:11448
- C:\Windows\System\QbdYZUB.exe
  C:\Windows\System\QbdYZUB.exe
  2⤵
  PID:11556
- C:\Windows\System\befaQhI.exe
  C:\Windows\System\befaQhI.exe
  2⤵
  PID:11592
- C:\Windows\System\OpazcOR.exe
  C:\Windows\System\OpazcOR.exe
  2⤵
  PID:11620
- C:\Windows\System\rjQiWdM.exe
  C:\Windows\System\rjQiWdM.exe
  2⤵
  PID:11860
- C:\Windows\System\jOMtEUq.exe
  C:\Windows\System\jOMtEUq.exe
  2⤵
  PID:11880
- C:\Windows\System\IwaKLQC.exe
  C:\Windows\System\IwaKLQC.exe
  2⤵
  PID:11908
- C:\Windows\System\SKZRCED.exe
  C:\Windows\System\SKZRCED.exe
  2⤵
  PID:11976
- C:\Windows\System\aYYJLTD.exe
  C:\Windows\System\aYYJLTD.exe
  2⤵
  PID:12008
- C:\Windows\System\ghEirPs.exe
  C:\Windows\System\ghEirPs.exe
  2⤵
  PID:12032
- C:\Windows\System\Glchpsr.exe
  C:\Windows\System\Glchpsr.exe
  2⤵
  PID:12060
- C:\Windows\System\EVAUYFp.exe
  C:\Windows\System\EVAUYFp.exe
  2⤵
  PID:12132
- C:\Windows\System\UmAkknN.exe
  C:\Windows\System\UmAkknN.exe
  2⤵
  PID:12160
- C:\Windows\System\lDoQkCj.exe
  C:\Windows\System\lDoQkCj.exe
  2⤵
  PID:12180
- C:\Windows\System\EVXVFnu.exe
  C:\Windows\System\EVXVFnu.exe
  2⤵
  PID:12204
- C:\Windows\System\AvZoOua.exe
  C:\Windows\System\AvZoOua.exe
  2⤵
  PID:12224
- C:\Windows\System\XZlDsFO.exe
  C:\Windows\System\XZlDsFO.exe
  2⤵
  PID:12244
- C:\Windows\System\XUOffIN.exe
  C:\Windows\System\XUOffIN.exe
  2⤵
  PID:12272
- C:\Windows\System\danKLPs.exe
  C:\Windows\System\danKLPs.exe
  2⤵
  PID:4580
- C:\Windows\System\VWHcnWF.exe
  C:\Windows\System\VWHcnWF.exe
  2⤵
  PID:11196
- C:\Windows\System\rMsAffn.exe
  C:\Windows\System\rMsAffn.exe
  2⤵
  PID:10544
- C:\Windows\System\AociNYk.exe
  C:\Windows\System\AociNYk.exe
  2⤵
  PID:11340
- C:\Windows\System\yNmlOIB.exe
  C:\Windows\System\yNmlOIB.exe
  2⤵
  PID:4888
- C:\Windows\System\UXgXMso.exe
  C:\Windows\System\UXgXMso.exe
  2⤵
  PID:7108
- C:\Windows\System\fZrCeAc.exe
  C:\Windows\System\fZrCeAc.exe
  2⤵
  PID:5824
- C:\Windows\System\FCDLbSv.exe
  C:\Windows\System\FCDLbSv.exe
  2⤵
  PID:11440
- C:\Windows\System\azxrEeI.exe
  C:\Windows\System\azxrEeI.exe
  2⤵
  PID:11460
- C:\Windows\System\aVtZlQS.exe
  C:\Windows\System\aVtZlQS.exe
  2⤵
  PID:11364
- C:\Windows\System\WwKqfrC.exe
  C:\Windows\System\WwKqfrC.exe
  2⤵
  PID:11360
- C:\Windows\System\RkSPvwm.exe
  C:\Windows\System\RkSPvwm.exe
  2⤵
  PID:4596
- C:\Windows\System\AHxBzCK.exe
  C:\Windows\System\AHxBzCK.exe
  2⤵
  PID:11644
- C:\Windows\System\RjizYCM.exe
  C:\Windows\System\RjizYCM.exe
  2⤵
  PID:3316
- C:\Windows\System\TSvOekw.exe
  C:\Windows\System\TSvOekw.exe
  2⤵
  PID:11940
- C:\Windows\System\ugcEDyL.exe
  C:\Windows\System\ugcEDyL.exe
  2⤵
  PID:11952
- C:\Windows\System\SCafvJJ.exe
  C:\Windows\System\SCafvJJ.exe
  2⤵
  PID:11900
- C:\Windows\System\eGJXqkm.exe
  C:\Windows\System\eGJXqkm.exe
  2⤵
  PID:11984
- C:\Windows\System\XZpzwxX.exe
  C:\Windows\System\XZpzwxX.exe
  2⤵
  PID:12044
- C:\Windows\System\xebodyp.exe
  C:\Windows\System\xebodyp.exe
  2⤵
  PID:12144
- C:\Windows\System\hvMikcd.exe
  C:\Windows\System\hvMikcd.exe
  2⤵
  PID:12200
- C:\Windows\System\OdpBzLh.exe
  C:\Windows\System\OdpBzLh.exe
  2⤵
  PID:12240
- C:\Windows\System\KBlbPlb.exe
  C:\Windows\System\KBlbPlb.exe
  2⤵
  PID:5424
- C:\Windows\System\yJGftDN.exe
  C:\Windows\System\yJGftDN.exe
  2⤵
  PID:3028
- C:\Windows\System\GLXuoZn.exe
  C:\Windows\System\GLXuoZn.exe
  2⤵
  PID:10552
- C:\Windows\System\iqyxKdC.exe
  C:\Windows\System\iqyxKdC.exe
  2⤵
  PID:6220
- C:\Windows\System\hebPQHO.exe
  C:\Windows\System\hebPQHO.exe
  2⤵
  PID:11640
- C:\Windows\System\GGlFCfA.exe
  C:\Windows\System\GGlFCfA.exe
  2⤵
  PID:11604
- C:\Windows\System\bKWEBfX.exe
  C:\Windows\System\bKWEBfX.exe
  2⤵
  PID:12148
- C:\Windows\System\jdnWgox.exe
  C:\Windows\System\jdnWgox.exe
  2⤵
  PID:11972
- C:\Windows\System\fEkNbGH.exe
  C:\Windows\System\fEkNbGH.exe
  2⤵
  PID:11896
- C:\Windows\System\OAEQyhw.exe
  C:\Windows\System\OAEQyhw.exe
  2⤵
  PID:6820
- C:\Windows\System\nyapneQ.exe
  C:\Windows\System\nyapneQ.exe
  2⤵
  PID:11892
- C:\Windows\System\XUbsANG.exe
  C:\Windows\System\XUbsANG.exe
  2⤵
  PID:11844
- C:\Windows\System\BEBJdWd.exe
  C:\Windows\System\BEBJdWd.exe
  2⤵
  PID:11928
- C:\Windows\System\lhuxFyN.exe
  C:\Windows\System\lhuxFyN.exe
  2⤵
  PID:12300
- C:\Windows\System\mcpbPsA.exe
  C:\Windows\System\mcpbPsA.exe
  2⤵
  PID:12336
- C:\Windows\System\BLgrWrC.exe
  C:\Windows\System\BLgrWrC.exe
  2⤵
  PID:12360
- C:\Windows\System\BhLLbVK.exe
  C:\Windows\System\BhLLbVK.exe
  2⤵
  PID:12404
- C:\Windows\System\ZMEVskn.exe
  C:\Windows\System\ZMEVskn.exe
  2⤵
  PID:12432
- C:\Windows\System\daopXND.exe
  C:\Windows\System\daopXND.exe
  2⤵
  PID:12456
- C:\Windows\System\DKIXSwM.exe
  C:\Windows\System\DKIXSwM.exe
  2⤵
  PID:12476
- C:\Windows\System\hkwepUW.exe
  C:\Windows\System\hkwepUW.exe
  2⤵
  PID:12492
- C:\Windows\System\AapqxEt.exe
  C:\Windows\System\AapqxEt.exe
  2⤵
  PID:12508
- C:\Windows\System\cMEaiWK.exe
  C:\Windows\System\cMEaiWK.exe
  2⤵
  PID:12524
- C:\Windows\System\vLGVSQa.exe
  C:\Windows\System\vLGVSQa.exe
  2⤵
  PID:12672
- C:\Windows\System\ETaZbnp.exe
  C:\Windows\System\ETaZbnp.exe
  2⤵
  PID:12696
- C:\Windows\System\oRqhfun.exe
  C:\Windows\System\oRqhfun.exe
  2⤵
  PID:12720
- C:\Windows\System\MVZyoIT.exe
  C:\Windows\System\MVZyoIT.exe
  2⤵
  PID:12736
- C:\Windows\System\bCiqExc.exe
  C:\Windows\System\bCiqExc.exe
  2⤵
  PID:12760
- C:\Windows\System\CntrApr.exe
  C:\Windows\System\CntrApr.exe
  2⤵
  PID:12816
- C:\Windows\System\rWriQQb.exe
  C:\Windows\System\rWriQQb.exe
  2⤵
  PID:12832
- C:\Windows\System\oLlqDyh.exe
  C:\Windows\System\oLlqDyh.exe
  2⤵
  PID:12872
- C:\Windows\System\gOCkjLr.exe
  C:\Windows\System\gOCkjLr.exe
  2⤵
  PID:12900
- C:\Windows\System\eibSTJG.exe
  C:\Windows\System\eibSTJG.exe
  2⤵
  PID:12916
- C:\Windows\System\zdScIbg.exe
  C:\Windows\System\zdScIbg.exe
  2⤵
  PID:12936
- C:\Windows\System\WEzrpvf.exe
  C:\Windows\System\WEzrpvf.exe
  2⤵
  PID:12972
- C:\Windows\System\nIrdZup.exe
  C:\Windows\System\nIrdZup.exe
  2⤵
  PID:12996
- C:\Windows\System\HqTwQws.exe
  C:\Windows\System\HqTwQws.exe
  2⤵
  PID:13024
- C:\Windows\System\iFJBxrS.exe
  C:\Windows\System\iFJBxrS.exe
  2⤵
  PID:13048
- C:\Windows\System\VYQEkEi.exe
  C:\Windows\System\VYQEkEi.exe
  2⤵
  PID:13072
- C:\Windows\System\tWTFXNO.exe
  C:\Windows\System\tWTFXNO.exe
  2⤵
  PID:13104
- C:\Windows\System\jWmNVzH.exe
  C:\Windows\System\jWmNVzH.exe
  2⤵
  PID:13128
- C:\Windows\System\xfLwxPr.exe
  C:\Windows\System\xfLwxPr.exe
  2⤵
  PID:13148
- C:\Windows\System\uSKJaqP.exe
  C:\Windows\System\uSKJaqP.exe
  2⤵
  PID:13172
- C:\Windows\System\FAWjEWq.exe
  C:\Windows\System\FAWjEWq.exe
  2⤵
  PID:13196
- C:\Windows\System\ETnUKDj.exe
  C:\Windows\System\ETnUKDj.exe
  2⤵
  PID:13220
- C:\Windows\System\cLKtmrC.exe
  C:\Windows\System\cLKtmrC.exe
  2⤵
  PID:13236
- C:\Windows\System\WVZWoQm.exe
  C:\Windows\System\WVZWoQm.exe
  2⤵
  PID:13260
- C:\Windows\System\oVbctNl.exe
  C:\Windows\System\oVbctNl.exe
  2⤵
  PID:13304
- C:\Windows\System\fvqeFiK.exe
  C:\Windows\System\fvqeFiK.exe
  2⤵
  PID:4336
- C:\Windows\System\epiAxhL.exe
  C:\Windows\System\epiAxhL.exe
  2⤵
  PID:12320
- C:\Windows\System\ifxszDT.exe
  C:\Windows\System\ifxszDT.exe
  2⤵
  PID:12356
- C:\Windows\System\BxsbTbN.exe
  C:\Windows\System\BxsbTbN.exe
  2⤵
  PID:12400
- C:\Windows\System\mShQVis.exe
  C:\Windows\System\mShQVis.exe
  2⤵
  PID:10264
- C:\Windows\System\UAyBxou.exe
  C:\Windows\System\UAyBxou.exe
  2⤵
  PID:12520
- C:\Windows\System\uAfllGu.exe
  C:\Windows\System\uAfllGu.exe
  2⤵
  PID:12544
- C:\Windows\System\ROOqvgK.exe
  C:\Windows\System\ROOqvgK.exe
  2⤵
  PID:12644
- C:\Windows\System\DKUmJVn.exe
  C:\Windows\System\DKUmJVn.exe
  2⤵
  PID:12684
- C:\Windows\System\hhhSAIp.exe
  C:\Windows\System\hhhSAIp.exe
  2⤵
  PID:12748
- C:\Windows\System\lzzTOXo.exe
  C:\Windows\System\lzzTOXo.exe
  2⤵
  PID:12784
- C:\Windows\System\GSVMHSu.exe
  C:\Windows\System\GSVMHSu.exe
  2⤵
  PID:12856
- C:\Windows\System\cJZfULl.exe
  C:\Windows\System\cJZfULl.exe
  2⤵
  PID:12932
- C:\Windows\System\xSCPhWY.exe
  C:\Windows\System\xSCPhWY.exe
  2⤵
  PID:13064
- C:\Windows\System\SvpRbwv.exe
  C:\Windows\System\SvpRbwv.exe
  2⤵
  PID:13100
- C:\Windows\System\mDgIfUQ.exe
  C:\Windows\System\mDgIfUQ.exe
  2⤵
  PID:13168
- C:\Windows\System\kELtPme.exe
  C:\Windows\System\kELtPme.exe
  2⤵
  PID:13228
- C:\Windows\System\WpAZNAo.exe
  C:\Windows\System\WpAZNAo.exe
  2⤵
  PID:7264
- C:\Windows\System\yOOWoZR.exe
  C:\Windows\System\yOOWoZR.exe
  2⤵
  PID:12028
- C:\Windows\System\LKCZogR.exe
  C:\Windows\System\LKCZogR.exe
  2⤵
  PID:12388
- C:\Windows\System\PFUoXQh.exe
  C:\Windows\System\PFUoXQh.exe
  2⤵
  PID:3988
- C:\Windows\System\lGBGSbX.exe
  C:\Windows\System\lGBGSbX.exe
  2⤵
  PID:12516
- C:\Windows\System\HPaUBIk.exe
  C:\Windows\System\HPaUBIk.exe
  2⤵
  PID:12884
- C:\Windows\System\kkVVyMv.exe
  C:\Windows\System\kkVVyMv.exe
  2⤵
  PID:12800
- C:\Windows\System\ftylKsB.exe
  C:\Windows\System\ftylKsB.exe
  2⤵
  PID:12880
- C:\Windows\System\jpouYwr.exe
  C:\Windows\System\jpouYwr.exe
  2⤵
  PID:12988
- C:\Windows\System\eTDZkMl.exe
  C:\Windows\System\eTDZkMl.exe
  2⤵
  PID:3624
- C:\Windows\System\GQiISoX.exe
  C:\Windows\System\GQiISoX.exe
  2⤵
  PID:13092
- C:\Windows\System\MoislAP.exe
  C:\Windows\System\MoislAP.exe
  2⤵
  PID:12504
- C:\Windows\System\NAxzXuh.exe
  C:\Windows\System\NAxzXuh.exe
  2⤵
  PID:8388
- C:\Windows\System\CtSngiU.exe
  C:\Windows\System\CtSngiU.exe
  2⤵
  PID:13292
- C:\Windows\System\rydIbKa.exe
  C:\Windows\System\rydIbKa.exe
  2⤵
  PID:13232
- C:\Windows\System\sAkUxqk.exe
  C:\Windows\System\sAkUxqk.exe
  2⤵
  PID:12348
- C:\Windows\System\vcZQkGO.exe
  C:\Windows\System\vcZQkGO.exe
  2⤵
  PID:12732
- C:\Windows\System\CuJhQPk.exe
  C:\Windows\System\CuJhQPk.exe
  2⤵
  PID:5124
- C:\Windows\System\ffYQHJp.exe
  C:\Windows\System\ffYQHJp.exe
  2⤵
  PID:13340
- C:\Windows\System\IRyGcnp.exe
  C:\Windows\System\IRyGcnp.exe
  2⤵
  PID:13380
- C:\Windows\System\hXEMGyU.exe
  C:\Windows\System\hXEMGyU.exe
  2⤵
  PID:13404
- C:\Windows\System\pUlgsGi.exe
  C:\Windows\System\pUlgsGi.exe
  2⤵
  PID:13428
- C:\Windows\System\LtjqafJ.exe
  C:\Windows\System\LtjqafJ.exe
  2⤵
  PID:13500
- C:\Windows\System\ULncEJN.exe
  C:\Windows\System\ULncEJN.exe
  2⤵
  PID:13548
- C:\Windows\System\uJHAIgR.exe
  C:\Windows\System\uJHAIgR.exe
  2⤵
  PID:13572
- C:\Windows\System\JAobahq.exe
  C:\Windows\System\JAobahq.exe
  2⤵
  PID:13600
- C:\Windows\System\fFGApos.exe
  C:\Windows\System\fFGApos.exe
  2⤵
  PID:13628
- C:\Windows\System\MImbGVY.exe
  C:\Windows\System\MImbGVY.exe
  2⤵
  PID:13648
- C:\Windows\System\rGjMtBD.exe
  C:\Windows\System\rGjMtBD.exe
  2⤵
  PID:13672
- C:\Windows\System\ODAwvvK.exe
  C:\Windows\System\ODAwvvK.exe
  2⤵
  PID:13688
- C:\Windows\System\yxnJmHd.exe
  C:\Windows\System\yxnJmHd.exe
  2⤵
  PID:13704
- C:\Windows\System\jELAuxR.exe
  C:\Windows\System\jELAuxR.exe
  2⤵
  PID:13724
- C:\Windows\System\kaaVund.exe
  C:\Windows\System\kaaVund.exe
  2⤵
  PID:13740
- C:\Windows\System\SfDtXkh.exe
  C:\Windows\System\SfDtXkh.exe
  2⤵
  PID:13764
- C:\Windows\System\lMZVFfG.exe
  C:\Windows\System\lMZVFfG.exe
  2⤵
  PID:13788
- C:\Windows\System\hHcrXcg.exe
  C:\Windows\System\hHcrXcg.exe
  2⤵
  PID:13812
- C:\Windows\System\QqUCliR.exe
  C:\Windows\System\QqUCliR.exe
  2⤵
  PID:13836
- C:\Windows\System\hEEaTtw.exe
  C:\Windows\System\hEEaTtw.exe
  2⤵
  PID:13884
- C:\Windows\System\VVKPudJ.exe
  C:\Windows\System\VVKPudJ.exe
  2⤵
  PID:13900
- C:\Windows\System\UTxgBJK.exe
  C:\Windows\System\UTxgBJK.exe
  2⤵
  PID:13936
- C:\Windows\System\GXiTntD.exe
  C:\Windows\System\GXiTntD.exe
  2⤵
  PID:13968
- C:\Windows\System\TpdJazE.exe
  C:\Windows\System\TpdJazE.exe
  2⤵
  PID:14004
- C:\Windows\System\zLlhPVz.exe
  C:\Windows\System\zLlhPVz.exe
  2⤵
  PID:14028
- C:\Windows\System\YUGiozj.exe
  C:\Windows\System\YUGiozj.exe
  2⤵
  PID:14056
- C:\Windows\System\rihCtrQ.exe
  C:\Windows\System\rihCtrQ.exe
  2⤵
  PID:14084
- C:\Windows\System\HbjxOHh.exe
  C:\Windows\System\HbjxOHh.exe
  2⤵
  PID:14104
- C:\Windows\System\AaDZhEc.exe
  C:\Windows\System\AaDZhEc.exe
  2⤵
  PID:14132
- C:\Windows\System\AUiXuSb.exe
  C:\Windows\System\AUiXuSb.exe
  2⤵
  PID:14152
- C:\Windows\System\RZoLbJt.exe
  C:\Windows\System\RZoLbJt.exe
  2⤵
  PID:14184
- C:\Windows\System\LWLDlda.exe
  C:\Windows\System\LWLDlda.exe
  2⤵
  PID:14204
- C:\Windows\System\GfOXhak.exe
  C:\Windows\System\GfOXhak.exe
  2⤵
  PID:14224
- C:\Windows\System\RCTMMKT.exe
  C:\Windows\System\RCTMMKT.exe
  2⤵
  PID:14248
- C:\Windows\System\LDbnNKC.exe
  C:\Windows\System\LDbnNKC.exe
  2⤵
  PID:14264
- C:\Windows\System\CDIBbii.exe
  C:\Windows\System\CDIBbii.exe
  2⤵
  PID:14284
- C:\Windows\System\JvcRTTT.exe
  C:\Windows\System\JvcRTTT.exe
  2⤵
  PID:14308
- C:\Windows\System\rqmvXLU.exe
  C:\Windows\System\rqmvXLU.exe
  2⤵
  PID:14332
- C:\Windows\System\WHtjxCQ.exe
  C:\Windows\System\WHtjxCQ.exe
  2⤵
  PID:5284
- C:\Windows\System\cgtYXyG.exe
  C:\Windows\System\cgtYXyG.exe
  2⤵
  PID:12912
- C:\Windows\System\prhnEBS.exe
  C:\Windows\System\prhnEBS.exe
  2⤵
  PID:12176
- C:\Windows\System\jnDCkJc.exe
  C:\Windows\System\jnDCkJc.exe
  2⤵
  PID:5892
- C:\Windows\System\mGLsQwS.exe
  C:\Windows\System\mGLsQwS.exe
  2⤵
  PID:6020
- C:\Windows\System\xUFftni.exe
  C:\Windows\System\xUFftni.exe
  2⤵
  PID:5236
- C:\Windows\System\iEYZlnW.exe
  C:\Windows\System\iEYZlnW.exe
  2⤵
  PID:12980
- C:\Windows\System\SkpHAgT.exe
  C:\Windows\System\SkpHAgT.exe
  2⤵
  PID:13440
- C:\Windows\System\dPegtys.exe
  C:\Windows\System\dPegtys.exe
  2⤵
  PID:13564
- C:\Windows\System\WcDXveF.exe
  C:\Windows\System\WcDXveF.exe
  2⤵
  PID:13624
- C:\Windows\System\CHmYybR.exe
  C:\Windows\System\CHmYybR.exe
  2⤵
  PID:5660
- C:\Windows\System\UVltnAa.exe
  C:\Windows\System\UVltnAa.exe
  2⤵
  PID:5792
- C:\Windows\System\ZaOIVlA.exe
  C:\Windows\System\ZaOIVlA.exe
  2⤵
  PID:13776
- C:\Windows\System\SaOEsxG.exe
  C:\Windows\System\SaOEsxG.exe
  2⤵
  PID:13804
- C:\Windows\System\lXwpiZL.exe
  C:\Windows\System\lXwpiZL.exe
  2⤵
  PID:5248
- C:\Windows\System\sthuTzj.exe
  C:\Windows\System\sthuTzj.exe
  2⤵
  PID:13760
- C:\Windows\System\XwXeuvn.exe
  C:\Windows\System\XwXeuvn.exe
  2⤵
  PID:13956
- C:\Windows\System\dAJVYcO.exe
  C:\Windows\System\dAJVYcO.exe
  2⤵
  PID:13988
- C:\Windows\System\vWonxIx.exe
  C:\Windows\System\vWonxIx.exe
  2⤵
  PID:13896
- C:\Windows\System\ghnidJP.exe
  C:\Windows\System\ghnidJP.exe
  2⤵
  PID:14000
- C:\Windows\System\IqAZXTx.exe
  C:\Windows\System\IqAZXTx.exe
  2⤵
  PID:6024
- C:\Windows\System\lkaBQvC.exe
  C:\Windows\System\lkaBQvC.exe
  2⤵
  PID:6332
- C:\Windows\System\NZAlJcR.exe
  C:\Windows\System\NZAlJcR.exe
  2⤵
  PID:14168
- C:\Windows\System\ejXtFlk.exe
  C:\Windows\System\ejXtFlk.exe
  2⤵
  PID:14072
- C:\Windows\System\PJonsbe.exe
  C:\Windows\System\PJonsbe.exe
  2⤵
  PID:6232
- C:\Windows\System\fFvVmxQ.exe
  C:\Windows\System\fFvVmxQ.exe
  2⤵
  PID:6176
- C:\Windows\System\mucMTCT.exe
  C:\Windows\System\mucMTCT.exe
  2⤵
  PID:14048
- C:\Windows\System\VTDISGc.exe
  C:\Windows\System\VTDISGc.exe
  2⤵
  PID:14320
- C:\Windows\System\utjHFjf.exe
  C:\Windows\System\utjHFjf.exe
  2⤵
  PID:6280
- C:\Windows\System\IViwamX.exe
  C:\Windows\System\IViwamX.exe
  2⤵
  PID:6476
- C:\Windows\System\XWeovcD.exe
  C:\Windows\System\XWeovcD.exe
  2⤵
  PID:5264
- C:\Windows\System\EqOvOQw.exe
  C:\Windows\System\EqOvOQw.exe
  2⤵
  PID:6656
- C:\Windows\System\qmvKthl.exe
  C:\Windows\System\qmvKthl.exe
  2⤵
  PID:6936
- C:\Windows\System\fPEQuPk.exe
  C:\Windows\System\fPEQuPk.exe
  2⤵
  PID:13540
- C:\Windows\System\NhpxPmZ.exe
  C:\Windows\System\NhpxPmZ.exe
  2⤵
  PID:13732
- C:\Windows\System\YLzVcFV.exe
  C:\Windows\System\YLzVcFV.exe
  2⤵
  PID:13924
- C:\Windows\System\sKjfVIn.exe
  C:\Windows\System\sKjfVIn.exe
  2⤵
  PID:12828
- C:\Windows\System\aNNWMoU.exe
  C:\Windows\System\aNNWMoU.exe
  2⤵
  PID:14068
- C:\Windows\System\kYyFfdD.exe
  C:\Windows\System\kYyFfdD.exe
  2⤵
  PID:6536
- C:\Windows\System\flZHeGW.exe
  C:\Windows\System\flZHeGW.exe
  2⤵
  PID:6604
- C:\Windows\System\owxkFOU.exe
  C:\Windows\System\owxkFOU.exe
  2⤵
  PID:14244
- C:\Windows\System\ilEkjyb.exe
  C:\Windows\System\ilEkjyb.exe
  2⤵
  PID:6436
- C:\Windows\System\liurpfJ.exe
  C:\Windows\System\liurpfJ.exe
  2⤵
  PID:6484
- C:\Windows\System\BWAlbMp.exe
  C:\Windows\System\BWAlbMp.exe
  2⤵
  PID:3292
- C:\Windows\System\ZkowCXO.exe
  C:\Windows\System\ZkowCXO.exe
  2⤵
  PID:13892
- C:\Windows\System\SiUGWKT.exe
  C:\Windows\System\SiUGWKT.exe
  2⤵
  PID:12540
- C:\Windows\System\WrNpHvr.exe
  C:\Windows\System\WrNpHvr.exe
  2⤵
  PID:6336
- C:\Windows\System\kThsLSh.exe
  C:\Windows\System\kThsLSh.exe
  2⤵
  PID:6704
- C:\Windows\System\pMVMiIw.exe
  C:\Windows\System\pMVMiIw.exe
  2⤵
  PID:6252
- C:\Windows\System\QbimpaA.exe
  C:\Windows\System\QbimpaA.exe
  2⤵
  PID:7212
- C:\Windows\System\fPHSVgF.exe
  C:\Windows\System\fPHSVgF.exe
  2⤵
  PID:5464
- C:\Windows\System\xKcXyrF.exe
  C:\Windows\System\xKcXyrF.exe
  2⤵
  PID:5336
- C:\Windows\System\jkWqmVd.exe
  C:\Windows\System\jkWqmVd.exe
  2⤵
  PID:6452
- C:\Windows\System\LbpTBOB.exe
  C:\Windows\System\LbpTBOB.exe
  2⤵
  PID:7392
- C:\Windows\System\UzALPMr.exe
  C:\Windows\System\UzALPMr.exe
  2⤵
  PID:7340
- C:\Windows\System\IdcFtbr.exe
  C:\Windows\System\IdcFtbr.exe
  2⤵
  PID:7312
- C:\Windows\System\ifhZdUD.exe
  C:\Windows\System\ifhZdUD.exe
  2⤵
  PID:7508
- C:\Windows\System\oGdOsMY.exe
  C:\Windows\System\oGdOsMY.exe
  2⤵
  PID:7560
- C:\Windows\System\ajKCYgR.exe
  C:\Windows\System\ajKCYgR.exe
  2⤵
  PID:7672
- C:\Windows\System\tPowick.exe
  C:\Windows\System\tPowick.exe
  2⤵
  PID:7592
- C:\Windows\System\TfZiPJo.exe
  C:\Windows\System\TfZiPJo.exe
  2⤵
  PID:7684
- C:\Windows\System\YTdrtiM.exe
  C:\Windows\System\YTdrtiM.exe
  2⤵
  PID:7800
- C:\Windows\System\dFbeWcO.exe
  C:\Windows\System\dFbeWcO.exe
  2⤵
  PID:6692
- C:\Windows\System\WlgJCXZ.exe
  C:\Windows\System\WlgJCXZ.exe
  2⤵
  PID:7776
- C:\Windows\System\tfQqzbo.exe
  C:\Windows\System\tfQqzbo.exe
  2⤵
  PID:7828
- C:\Windows\System\MJHWnkn.exe
  C:\Windows\System\MJHWnkn.exe
  2⤵
  PID:7884
- C:\Windows\System\yGDNpfo.exe
  C:\Windows\System\yGDNpfo.exe
  2⤵
  PID:14120
- C:\Windows\System\EHJXFqU.exe
  C:\Windows\System\EHJXFqU.exe
  2⤵
  PID:6308
- C:\Windows\System\TFMtAMy.exe
  C:\Windows\System\TFMtAMy.exe
  2⤵
  PID:8080
- C:\Windows\System\aHgUcej.exe
  C:\Windows\System\aHgUcej.exe
  2⤵
  PID:7460
- C:\Windows\System\nQWqJUo.exe
  C:\Windows\System\nQWqJUo.exe
  2⤵
  PID:7972
- C:\Windows\System\dOVaYMw.exe
  C:\Windows\System\dOVaYMw.exe
  2⤵
  PID:7624
- C:\Windows\System\mGPnFqJ.exe
  C:\Windows\System\mGPnFqJ.exe
  2⤵
  PID:6508
- C:\Windows\System\KeNwNeI.exe
  C:\Windows\System\KeNwNeI.exe
  2⤵
  PID:7848
- C:\Windows\System\OCsulNG.exe
  C:\Windows\System\OCsulNG.exe
  2⤵
  PID:7184
- C:\Windows\System\zCVEPXz.exe
  C:\Windows\System\zCVEPXz.exe
  2⤵
  PID:6516
- C:\Windows\System\MlVuRAt.exe
  C:\Windows\System\MlVuRAt.exe
  2⤵
  PID:6368
- C:\Windows\System\arRtTFJ.exe
  C:\Windows\System\arRtTFJ.exe
  2⤵
  PID:7208
- C:\Windows\System\qKlZRDz.exe
  C:\Windows\System\qKlZRDz.exe
  2⤵
  PID:8036
- C:\Windows\System\RtVMGxj.exe
  C:\Windows\System\RtVMGxj.exe
  2⤵
  PID:7468
- C:\Windows\System\sQdBdhR.exe
  C:\Windows\System\sQdBdhR.exe
  2⤵
  PID:7284
- C:\Windows\System\sAAqaVS.exe
  C:\Windows\System\sAAqaVS.exe
  2⤵
  PID:13616
- C:\Windows\System\HGhFvas.exe
  C:\Windows\System\HGhFvas.exe
  2⤵
  PID:8028
- C:\Windows\System\ekySSXH.exe
  C:\Windows\System\ekySSXH.exe
  2⤵
  PID:14348
- C:\Windows\System\YExxBqX.exe
  C:\Windows\System\YExxBqX.exe
  2⤵
  PID:14384
- C:\Windows\System\JwRjFjU.exe
  C:\Windows\System\JwRjFjU.exe
  2⤵
  PID:14408
- C:\Windows\System\rzQYaPf.exe
  C:\Windows\System\rzQYaPf.exe
  2⤵
  PID:14432
- C:\Windows\System\NekPfxw.exe
  C:\Windows\System\NekPfxw.exe
  2⤵
  PID:14452
- C:\Windows\System\yAPUFIM.exe
  C:\Windows\System\yAPUFIM.exe
  2⤵
  PID:14480
- C:\Windows\System\gkmfTmU.exe
  C:\Windows\System\gkmfTmU.exe
  2⤵
  PID:14496
- C:\Windows\System\GWimfOn.exe
  C:\Windows\System\GWimfOn.exe
  2⤵
  PID:14516
- C:\Windows\System\lzYANtB.exe
  C:\Windows\System\lzYANtB.exe
  2⤵
  PID:14540
- C:\Windows\System\sloaiMV.exe
  C:\Windows\System\sloaiMV.exe
  2⤵
  PID:14576
- C:\Windows\System\iQxcpFu.exe
  C:\Windows\System\iQxcpFu.exe
  2⤵
  PID:14604
- C:\Windows\System\PgdCzag.exe
  C:\Windows\System\PgdCzag.exe
  2⤵
  PID:14632
- C:\Windows\System\LxVTLpv.exe
  C:\Windows\System\LxVTLpv.exe
  2⤵
  PID:14656
- C:\Windows\System\YxmfTOR.exe
  C:\Windows\System\YxmfTOR.exe
  2⤵
  PID:14688
- C:\Windows\System\IiqmQXJ.exe
  C:\Windows\System\IiqmQXJ.exe
  2⤵
  PID:14708
- C:\Windows\System\oTXdUzH.exe
  C:\Windows\System\oTXdUzH.exe
  2⤵
  PID:14736
- C:\Windows\System\iDeVOkA.exe
  C:\Windows\System\iDeVOkA.exe
  2⤵
  PID:14756
- C:\Windows\System\thWqTgx.exe
  C:\Windows\System\thWqTgx.exe
  2⤵
  PID:14784
- C:\Windows\System\xFCOFtL.exe
  C:\Windows\System\xFCOFtL.exe
  2⤵
  PID:14808
- C:\Windows\System\equLGoE.exe
  C:\Windows\System\equLGoE.exe
  2⤵
  PID:14828
- C:\Windows\System\AJHmhEO.exe
  C:\Windows\System\AJHmhEO.exe
  2⤵
  PID:14848
- C:\Windows\System\ehgBzgn.exe
  C:\Windows\System\ehgBzgn.exe
  2⤵
  PID:14868
- C:\Windows\System\STefVyI.exe
  C:\Windows\System\STefVyI.exe
  2⤵
  PID:14904
- C:\Windows\System\PCGQqXZ.exe
  C:\Windows\System\PCGQqXZ.exe
  2⤵
  PID:14928
- C:\Windows\System\bazhyzX.exe
  C:\Windows\System\bazhyzX.exe
  2⤵
  PID:14956
- C:\Windows\System\vAZmmFH.exe
  C:\Windows\System\vAZmmFH.exe
  2⤵
  PID:14984
- C:\Windows\System\mhalWKi.exe
  C:\Windows\System\mhalWKi.exe
  2⤵
  PID:15004
- C:\Windows\System\siqPSGU.exe
  C:\Windows\System\siqPSGU.exe
  2⤵
  PID:15028
- C:\Windows\System\dnRIXIs.exe
  C:\Windows\System\dnRIXIs.exe
  2⤵
  PID:15052
- C:\Windows\System\dHvZYJy.exe
  C:\Windows\System\dHvZYJy.exe
  2⤵
  PID:15080
- C:\Windows\System\OePfmKE.exe
  C:\Windows\System\OePfmKE.exe
  2⤵
  PID:15108
- C:\Windows\System\mZohfzF.exe
  C:\Windows\System\mZohfzF.exe
  2⤵
  PID:15132
- C:\Windows\System\JKpqguA.exe
  C:\Windows\System\JKpqguA.exe
  2⤵
  PID:15160
- C:\Windows\System\PmrIFNu.exe
  C:\Windows\System\PmrIFNu.exe
  2⤵
  PID:15184
- C:\Windows\System\IIxEkcC.exe
  C:\Windows\System\IIxEkcC.exe
  2⤵
  PID:15204
- C:\Windows\System\VTqaTeZ.exe
  C:\Windows\System\VTqaTeZ.exe
  2⤵
  PID:15288
- C:\Windows\System\RyXsavL.exe
  C:\Windows\System\RyXsavL.exe
  2⤵
  PID:8076
- C:\Windows\System\VjStfuv.exe
  C:\Windows\System\VjStfuv.exe
  2⤵
  PID:14600
- C:\Windows\System\qdxduKE.exe
  C:\Windows\System\qdxduKE.exe
  2⤵
  PID:7320
- C:\Windows\System\jYKYGab.exe
  C:\Windows\System\jYKYGab.exe
  2⤵
  PID:14684
- C:\Windows\System\EFUmlDJ.exe
  C:\Windows\System\EFUmlDJ.exe
  2⤵
  PID:14732
- C:\Windows\System\udkygtZ.exe
  C:\Windows\System\udkygtZ.exe
  2⤵
  PID:14768
- C:\Windows\System\QVksYRz.exe
  C:\Windows\System\QVksYRz.exe
  2⤵
  PID:14752
- C:\Windows\System\lesbTbB.exe
  C:\Windows\System\lesbTbB.exe
  2⤵
  PID:14584
- C:\Windows\System\GUtfYRZ.exe
  C:\Windows\System\GUtfYRZ.exe
  2⤵
  PID:14792
- C:\Windows\System\blDYFgl.exe
  C:\Windows\System\blDYFgl.exe
  2⤵
  PID:14856
- C:\Windows\System\PRvpQiQ.exe
  C:\Windows\System\PRvpQiQ.exe
  2⤵
  PID:14900
- C:\Windows\System\VvpmrIv.exe
  C:\Windows\System\VvpmrIv.exe
  2⤵
  PID:15148
- C:\Windows\System\ncCDRrd.exe
  C:\Windows\System\ncCDRrd.exe
  2⤵
  PID:15180
- C:\Windows\System\XUHaTVX.exe
  C:\Windows\System\XUHaTVX.exe
  2⤵
  PID:14824
- C:\Windows\System\RkTTSsY.exe
  C:\Windows\System\RkTTSsY.exe
  2⤵
  PID:8160
- C:\Windows\System\TVgMjOg.exe
  C:\Windows\System\TVgMjOg.exe
  2⤵
  PID:8280
- C:\Windows\System\jhGaFSU.exe
  C:\Windows\System\jhGaFSU.exe
  2⤵
  PID:8304
- C:\Windows\System\AfzsafH.exe
  C:\Windows\System\AfzsafH.exe
  2⤵
  PID:15040
- C:\Windows\System\SUkZUyr.exe
  C:\Windows\System\SUkZUyr.exe
  2⤵
  PID:8484
- C:\Windows\System\ZHuCIvl.exe
  C:\Windows\System\ZHuCIvl.exe
  2⤵
  PID:8768
- C:\Windows\System\wlkBSnm.exe
  C:\Windows\System\wlkBSnm.exe
  2⤵
  PID:1628
- C:\Windows\System\cTUhAlW.exe
  C:\Windows\System\cTUhAlW.exe
  2⤵
  PID:8908
- C:\Windows\System\xRzCTpi.exe
  C:\Windows\System\xRzCTpi.exe
  2⤵
  PID:2676
- C:\Windows\System\vMqmRgN.exe
  C:\Windows\System\vMqmRgN.exe
  2⤵
  PID:14420
- C:\Windows\System\ONyvbUD.exe
  C:\Windows\System\ONyvbUD.exe
  2⤵
  PID:14668
- C:\Windows\System\AmePbeH.exe
  C:\Windows\System\AmePbeH.exe
  2⤵
  PID:14648
- C:\Windows\System\QkoYhEO.exe
  C:\Windows\System\QkoYhEO.exe
  2⤵
  PID:14780
- C:\Windows\System\gXulltQ.exe
  C:\Windows\System\gXulltQ.exe
  2⤵
  PID:8976
- C:\Windows\System\fxRwSEV.exe
  C:\Windows\System\fxRwSEV.exe
  2⤵
  PID:7628
- C:\Windows\System\IWTAGuF.exe
  C:\Windows\System\IWTAGuF.exe
  2⤵
  PID:5192
- C:\Windows\System\knDGWYQ.exe
  C:\Windows\System\knDGWYQ.exe
  2⤵
  PID:7596
- C:\Windows\System\dysOBcw.exe
  C:\Windows\System\dysOBcw.exe
  2⤵
  PID:8980
- C:\Windows\System\ocBGbnH.exe
  C:\Windows\System\ocBGbnH.exe
  2⤵
  PID:9156
- C:\Windows\System\aUlcxEy.exe
  C:\Windows\System\aUlcxEy.exe
  2⤵
  PID:8988
- C:\Windows\System\RzCBiky.exe
  C:\Windows\System\RzCBiky.exe
  2⤵
  PID:15068
- C:\Windows\System\UgHPwpP.exe
  C:\Windows\System\UgHPwpP.exe
  2⤵
  PID:9184
- C:\Windows\System\CJAIvvr.exe
  C:\Windows\System\CJAIvvr.exe
  2⤵
  PID:8372
- C:\Windows\System\BKWOtwq.exe
  C:\Windows\System\BKWOtwq.exe
  2⤵
  PID:8208
- C:\Windows\System\ZJMGfQl.exe
  C:\Windows\System\ZJMGfQl.exe
  2⤵
  PID:8292
- C:\Windows\System\fsGuhZN.exe
  C:\Windows\System\fsGuhZN.exe
  2⤵
  PID:8088
- C:\Windows\System\DgqwVXU.exe
  C:\Windows\System\DgqwVXU.exe
  2⤵
  PID:9180
- C:\Windows\System\tGceAbH.exe
  C:\Windows\System\tGceAbH.exe
  2⤵
  PID:8524
- C:\Windows\System\GUclBVA.exe
  C:\Windows\System\GUclBVA.exe
  2⤵
  PID:9256
- C:\Windows\System\eiwTZVz.exe
  C:\Windows\System\eiwTZVz.exe
  2⤵
  PID:9280
- C:\Windows\System\iVkxtLA.exe
  C:\Windows\System\iVkxtLA.exe
  2⤵
  PID:8468
- C:\Windows\System\mwRamir.exe
  C:\Windows\System\mwRamir.exe
  2⤵
  PID:9448
- C:\Windows\System\xHWUpVD.exe
  C:\Windows\System\xHWUpVD.exe
  2⤵
  PID:9428
- C:\Windows\System\VMndgJY.exe
  C:\Windows\System\VMndgJY.exe
  2⤵
  PID:9688
- C:\Windows\System\ommaqtm.exe
  C:\Windows\System\ommaqtm.exe
  2⤵
  PID:9708
- C:\Windows\System\OrWqBfE.exe
  C:\Windows\System\OrWqBfE.exe
  2⤵
  PID:9808
- C:\Windows\System\CxWXVvg.exe
  C:\Windows\System\CxWXVvg.exe
  2⤵
  PID:9748
- C:\Windows\System\HUBoKbK.exe
  C:\Windows\System\HUBoKbK.exe
  2⤵
  PID:9860
- C:\Windows\System\Dwegiye.exe
  C:\Windows\System\Dwegiye.exe
  2⤵
  PID:9968
- C:\Windows\System\UBvqsJW.exe
  C:\Windows\System\UBvqsJW.exe
  2⤵
  PID:9980
- C:\Windows\System\UCojJGD.exe
  C:\Windows\System\UCojJGD.exe
  2⤵
  PID:9288
- C:\Windows\System\RjYzsXE.exe
  C:\Windows\System\RjYzsXE.exe
  2⤵
  PID:9392
- C:\Windows\System\efzZCwd.exe
  C:\Windows\System\efzZCwd.exe
  2⤵
  PID:5076
- C:\Windows\System\AUHsrrB.exe
  C:\Windows\System\AUHsrrB.exe
  2⤵
  PID:9668
- C:\Windows\System\TkyFNsn.exe
  C:\Windows\System\TkyFNsn.exe
  2⤵
  PID:9832
- C:\Windows\System\ylTOtdu.exe
  C:\Windows\System\ylTOtdu.exe
  2⤵
  PID:10172
- C:\Windows\System\mzNUrRE.exe
  C:\Windows\System\mzNUrRE.exe
  2⤵
  PID:8912
- C:\Windows\System\HQFinKt.exe
  C:\Windows\System\HQFinKt.exe
  2⤵
  PID:10196
- C:\Windows\System\wXJfaSt.exe
  C:\Windows\System\wXJfaSt.exe
  2⤵
  PID:1820
- C:\Windows\System\dnSxldp.exe
  C:\Windows\System\dnSxldp.exe
  2⤵
  PID:14404
- C:\Windows\System\hemzBvl.exe
  C:\Windows\System\hemzBvl.exe
  2⤵
  PID:14724
- C:\Windows\System\nwhYSMY.exe
  C:\Windows\System\nwhYSMY.exe
  2⤵
  PID:9052
- C:\Windows\System\PHRlGIA.exe
  C:\Windows\System\PHRlGIA.exe
  2⤵
  PID:15128
- C:\Windows\System\HqpAZDq.exe
  C:\Windows\System\HqpAZDq.exe
  2⤵
  PID:8604
- C:\Windows\System\NaDygls.exe
  C:\Windows\System\NaDygls.exe
  2⤵
  PID:9160
- C:\Windows\System\CgRXKoi.exe
  C:\Windows\System\CgRXKoi.exe
  2⤵
  PID:9104
- C:\Windows\System\PsCnewo.exe
  C:\Windows\System\PsCnewo.exe
  2⤵
  PID:8308
- C:\Windows\System\xrpIawf.exe
  C:\Windows\System\xrpIawf.exe
  2⤵
  PID:9700
- C:\Windows\System\OuuWAIo.exe
  C:\Windows\System\OuuWAIo.exe
  2⤵
  PID:9556
- C:\Windows\System\akVJCsb.exe
  C:\Windows\System\akVJCsb.exe
  2⤵
  PID:9720
- C:\Windows\System\rFlsfXH.exe
  C:\Windows\System\rFlsfXH.exe
  2⤵
  PID:9996
- C:\Windows\System\WVaOUpP.exe
  C:\Windows\System\WVaOUpP.exe
  2⤵
  PID:10192
- C:\Windows\System\cnmumwY.exe
  C:\Windows\System\cnmumwY.exe
  2⤵
  PID:10148
- C:\Windows\System\EjjAMzG.exe
  C:\Windows\System\EjjAMzG.exe
  2⤵
  PID:8680
- C:\Windows\System\vmQNFCf.exe
  C:\Windows\System\vmQNFCf.exe
  2⤵
  PID:15300
- C:\Windows\System\AlgyACc.exe
  C:\Windows\System\AlgyACc.exe
  2⤵
  PID:14572
- C:\Windows\System\CvwOlZk.exe
  C:\Windows\System\CvwOlZk.exe
  2⤵
  PID:8236
- C:\Windows\System\hqTUOzW.exe
  C:\Windows\System\hqTUOzW.exe
  2⤵
  PID:8536
- C:\Windows\System\OuswNQd.exe
  C:\Windows\System\OuswNQd.exe
  2⤵
  PID:9328
- C:\Windows\System\nRvZqkM.exe
  C:\Windows\System\nRvZqkM.exe
  2⤵
  PID:9888
- C:\Windows\System\wyyxaGa.exe
  C:\Windows\System\wyyxaGa.exe
  2⤵
  PID:10048
- C:\Windows\System\MedkFQR.exe
  C:\Windows\System\MedkFQR.exe
  2⤵
  PID:9248
- C:\Windows\System\mZEhaFj.exe
  C:\Windows\System\mZEhaFj.exe
  2⤵
  PID:9012
- C:\Windows\System\sxlATJv.exe
  C:\Windows\System\sxlATJv.exe
  2⤵
  PID:14892
- C:\Windows\System\fghCnUK.exe
  C:\Windows\System\fghCnUK.exe
  2⤵
  PID:9852
- C:\Windows\System\KCbfygr.exe
  C:\Windows\System\KCbfygr.exe
  2⤵
  PID:10060
- C:\Windows\System\ncSCbFw.exe
  C:\Windows\System\ncSCbFw.exe
  2⤵
  PID:9948
- C:\Windows\System\IBBgQLi.exe
  C:\Windows\System\IBBgQLi.exe
  2⤵
  PID:15364
- C:\Windows\System\qTXCvMP.exe
  C:\Windows\System\qTXCvMP.exe
  2⤵
  PID:15396
- C:\Windows\System\wYOFAhW.exe
  C:\Windows\System\wYOFAhW.exe
  2⤵
  PID:15428
- C:\Windows\System\NygJabF.exe
  C:\Windows\System\NygJabF.exe
  2⤵
  PID:15456
- C:\Windows\System\YXyaCOR.exe
  C:\Windows\System\YXyaCOR.exe
  2⤵
  PID:15480
- C:\Windows\System\KKHaxzF.exe
  C:\Windows\System\KKHaxzF.exe
  2⤵
  PID:15516
- C:\Windows\System\wGuSKwe.exe
  C:\Windows\System\wGuSKwe.exe
  2⤵
  PID:15548
- C:\Windows\System\zdzDfET.exe
  C:\Windows\System\zdzDfET.exe
  2⤵
  PID:15564
- C:\Windows\System\JMErpdB.exe
  C:\Windows\System\JMErpdB.exe
  2⤵
  PID:15584
- C:\Windows\System\qEjVeRC.exe
  C:\Windows\System\qEjVeRC.exe
  2⤵
  PID:15616
- C:\Windows\System\TKRnbdm.exe
  C:\Windows\System\TKRnbdm.exe
  2⤵
  PID:15644
- C:\Windows\System\SPGqazO.exe
  C:\Windows\System\SPGqazO.exe
  2⤵
  PID:15668
- C:\Windows\System\btwtdXA.exe
  C:\Windows\System\btwtdXA.exe
  2⤵
  PID:15692
- C:\Windows\System\XWIdWnV.exe
  C:\Windows\System\XWIdWnV.exe
  2⤵
  PID:15732
- C:\Windows\System\XExIyPO.exe
  C:\Windows\System\XExIyPO.exe
  2⤵
  PID:15760
- C:\Windows\System\zRUkDgE.exe
  C:\Windows\System\zRUkDgE.exe
  2⤵
  PID:15848
- C:\Windows\System\fDprTGQ.exe
  C:\Windows\System\fDprTGQ.exe
  2⤵
  PID:15864
- C:\Windows\System\tNqPECh.exe
  C:\Windows\System\tNqPECh.exe
  2⤵
  PID:15884
- C:\Windows\System\zGpasxH.exe
  C:\Windows\System\zGpasxH.exe
  2⤵
  PID:15912
- C:\Windows\System\zeZlWJg.exe
  C:\Windows\System\zeZlWJg.exe
  2⤵
  PID:15948
- C:\Windows\System\jWuLjEP.exe
  C:\Windows\System\jWuLjEP.exe
  2⤵
  PID:15968
- C:\Windows\System\tOvOsiN.exe
  C:\Windows\System\tOvOsiN.exe
  2⤵
  PID:15984
- C:\Windows\System\oCOVYQm.exe
  C:\Windows\System\oCOVYQm.exe
  2⤵
  PID:16008
- C:\Windows\System\fGiIYyU.exe
  C:\Windows\System\fGiIYyU.exe
  2⤵
  PID:16036
- C:\Windows\System\lboKPmY.exe
  C:\Windows\System\lboKPmY.exe
  2⤵
  PID:16068
- C:\Windows\System\yMgWOBS.exe
  C:\Windows\System\yMgWOBS.exe
  2⤵
  PID:16092
- C:\Windows\System\SpKpIbh.exe
  C:\Windows\System\SpKpIbh.exe
  2⤵
  PID:16128
- C:\Windows\System\kxIrxJF.exe
  C:\Windows\System\kxIrxJF.exe
  2⤵
  PID:16156
- C:\Windows\System\WNUbUOr.exe
  C:\Windows\System\WNUbUOr.exe
  2⤵
  PID:16176
- C:\Windows\System\XeuKutp.exe
  C:\Windows\System\XeuKutp.exe
  2⤵
  PID:16208
- C:\Windows\System\lPfJOgR.exe
  C:\Windows\System\lPfJOgR.exe
  2⤵
  PID:16240
- C:\Windows\System\JZCveDl.exe
  C:\Windows\System\JZCveDl.exe
  2⤵
  PID:16296
- C:\Windows\System\tvbzAHQ.exe
  C:\Windows\System\tvbzAHQ.exe
  2⤵
  PID:16328
- C:\Windows\System\SiRFiPm.exe
  C:\Windows\System\SiRFiPm.exe
  2⤵
  PID:16364
- C:\Windows\System\PVNtydg.exe
  C:\Windows\System\PVNtydg.exe
  2⤵
  PID:9740
- C:\Windows\System\uggNJQQ.exe
  C:\Windows\System\uggNJQQ.exe
  2⤵
  PID:9680
- C:\Windows\System\yjiZZeJ.exe
  C:\Windows\System\yjiZZeJ.exe
  2⤵
  PID:9592
- C:\Windows\System\WaviPiT.exe
  C:\Windows\System\WaviPiT.exe
  2⤵
  PID:15500
- C:\Windows\System\mbgyIiK.exe
  C:\Windows\System\mbgyIiK.exe
  2⤵
  PID:15512
- C:\Windows\System\clTekBn.exe
  C:\Windows\System\clTekBn.exe
  2⤵
  PID:15624
- C:\Windows\System\sDIrYFL.exe
  C:\Windows\System\sDIrYFL.exe
  2⤵
  PID:15612
- C:\Windows\System\bgGlHar.exe
  C:\Windows\System\bgGlHar.exe
  2⤵
  PID:15728
- C:\Windows\System\CiuMfwR.exe
  C:\Windows\System\CiuMfwR.exe
  2⤵
  PID:15824
- C:\Windows\System\bpcBZWR.exe
  C:\Windows\System\bpcBZWR.exe
  2⤵
  PID:15860
- C:\Windows\System\VPfufWs.exe
  C:\Windows\System\VPfufWs.exe
  2⤵
  PID:15900
- C:\Windows\System\KcMeClO.exe
  C:\Windows\System\KcMeClO.exe
  2⤵
  PID:15996
- C:\Windows\System\ElVwcID.exe
  C:\Windows\System\ElVwcID.exe
  2⤵
  PID:16020
- C:\Windows\System\TMPvZse.exe
  C:\Windows\System\TMPvZse.exe
  2⤵
  PID:16088
- C:\Windows\System\dJZkqOQ.exe
  C:\Windows\System\dJZkqOQ.exe
  2⤵
  PID:16232
- C:\Windows\System\kTFbbgH.exe
  C:\Windows\System\kTFbbgH.exe
  2⤵
  PID:16316
- C:\Windows\System\tNsrnkY.exe
  C:\Windows\System\tNsrnkY.exe
  2⤵
  PID:16320
- C:\Windows\System\SuhCAce.exe
  C:\Windows\System\SuhCAce.exe
  2⤵
  PID:15560
- C:\Windows\System\MsRFfkX.exe
  C:\Windows\System\MsRFfkX.exe
  2⤵
  PID:15660
- C:\Windows\System\pBLDTGO.exe
  C:\Windows\System\pBLDTGO.exe
  2⤵
  PID:15444
- C:\Windows\System\Ejdyrnz.exe
  C:\Windows\System\Ejdyrnz.exe
  2⤵
  PID:15928
- C:\Windows\System\nTNvZwR.exe
  C:\Windows\System\nTNvZwR.exe
  2⤵
  PID:16084
- C:\Windows\System\SlzrhBQ.exe
  C:\Windows\System\SlzrhBQ.exe
  2⤵
  PID:16172
- C:\Windows\System\lJDYqIr.exe
  C:\Windows\System\lJDYqIr.exe
  2⤵
  PID:16260
- C:\Windows\System\sznRQAr.exe
  C:\Windows\System\sznRQAr.exe
  2⤵
  PID:16380
- C:\Windows\System\tewqGgm.exe
  C:\Windows\System\tewqGgm.exe
  2⤵
  PID:16060
- C:\Windows\System\SKNKAFg.exe
  C:\Windows\System\SKNKAFg.exe
  2⤵
  PID:8260
- C:\Windows\System\ALUZYqH.exe
  C:\Windows\System\ALUZYqH.exe
  2⤵
  PID:16392
- C:\Windows\System\CXiihos.exe
  C:\Windows\System\CXiihos.exe
  2⤵
  PID:16428
- C:\Windows\System\nnwFrfZ.exe
  C:\Windows\System\nnwFrfZ.exe
  2⤵
  PID:16452
- C:\Windows\System\SyYCmFg.exe
  C:\Windows\System\SyYCmFg.exe
  2⤵
  PID:16476
- C:\Windows\System\nbvBEpH.exe
  C:\Windows\System\nbvBEpH.exe
  2⤵
  PID:16508
- C:\Windows\System\IdiShZS.exe
  C:\Windows\System\IdiShZS.exe
  2⤵
  PID:16532
- C:\Windows\System\EcFKbHf.exe
  C:\Windows\System\EcFKbHf.exe
  2⤵
  PID:16552
- C:\Windows\System\fZSCdes.exe
  C:\Windows\System\fZSCdes.exe
  2⤵
  PID:16580
- C:\Windows\System\FUfOCEa.exe
  C:\Windows\System\FUfOCEa.exe
  2⤵
  PID:16604
- C:\Windows\System\tSqvCDy.exe
  C:\Windows\System\tSqvCDy.exe
  2⤵
  PID:16632
- C:\Windows\System\QTiSaVM.exe
  C:\Windows\System\QTiSaVM.exe
  2⤵
  PID:16660
- C:\Windows\System\IJsZurw.exe
  C:\Windows\System\IJsZurw.exe
  2⤵
  PID:16696
- C:\Windows\System\odxWNCC.exe
  C:\Windows\System\odxWNCC.exe
  2⤵
  PID:16712
- C:\Windows\System\xqNoCQd.exe
  C:\Windows\System\xqNoCQd.exe
  2⤵
  PID:16732
- C:\Windows\System\CbTycxk.exe
  C:\Windows\System\CbTycxk.exe
  2⤵
  PID:16756
- C:\Windows\System\cZDiDaD.exe
  C:\Windows\System\cZDiDaD.exe
  2⤵
  PID:16780
- C:\Windows\System\cwHPlVo.exe
  C:\Windows\System\cwHPlVo.exe
  2⤵
  PID:16808
- C:\Windows\System\MDlYgTS.exe
  C:\Windows\System\MDlYgTS.exe
  2⤵
  PID:16912
- C:\Windows\System\dORUUZG.exe
  C:\Windows\System\dORUUZG.exe
  2⤵
  PID:16928
- C:\Windows\System\piYKAiJ.exe
  C:\Windows\System\piYKAiJ.exe
  2⤵
  PID:16944
- C:\Windows\System\JOqzukf.exe
  C:\Windows\System\JOqzukf.exe
  2⤵
  PID:16968
- C:\Windows\System\YQzTcjD.exe
  C:\Windows\System\YQzTcjD.exe
  2⤵
  PID:16988
- C:\Windows\System\IfsZzoG.exe
  C:\Windows\System\IfsZzoG.exe
  2⤵
  PID:17012
- C:\Windows\System\GPhPxla.exe
  C:\Windows\System\GPhPxla.exe
  2⤵
  PID:17032
- C:\Windows\System\GdpYRaz.exe
  C:\Windows\System\GdpYRaz.exe
  2⤵
  PID:17052
- C:\Windows\System\wPqGXax.exe
  C:\Windows\System\wPqGXax.exe
  2⤵
  PID:17080
- C:\Windows\System\znARQPi.exe
  C:\Windows\System\znARQPi.exe
  2⤵
  PID:17132
- C:\Windows\System\BXRTYhL.exe
  C:\Windows\System\BXRTYhL.exe
  2⤵
  PID:17172
- C:\Windows\System\eRECOHw.exe
  C:\Windows\System\eRECOHw.exe
  2⤵
  PID:17188
- C:\Windows\System\YByGyGH.exe
  C:\Windows\System\YByGyGH.exe
  2⤵
  PID:17212
- C:\Windows\System\ONsudVs.exe
  C:\Windows\System\ONsudVs.exe
  2⤵
  PID:17240
- C:\Windows\System\YKwPJKq.exe
  C:\Windows\System\YKwPJKq.exe
  2⤵
  PID:17272
- C:\Windows\System\dgnoVYx.exe
  C:\Windows\System\dgnoVYx.exe
  2⤵
  PID:17304
- C:\Windows\System\EHHJFhG.exe
  C:\Windows\System\EHHJFhG.exe
  2⤵
  PID:17348
- C:\Windows\System\bKzHZFW.exe
  C:\Windows\System\bKzHZFW.exe
  2⤵
  PID:17368
- C:\Windows\System\aaBKXYv.exe
  C:\Windows\System\aaBKXYv.exe
  2⤵
  PID:17404
- C:\Windows\System\wbPwhpU.exe
  C:\Windows\System\wbPwhpU.exe
  2⤵
  PID:16388
- C:\Windows\System\vSKQkyN.exe
  C:\Windows\System\vSKQkyN.exe
  2⤵
  PID:16424
- C:\Windows\System\aOyRIVN.exe
  C:\Windows\System\aOyRIVN.exe
  2⤵
  PID:16468
- C:\Windows\System\XWMNPNt.exe
  C:\Windows\System\XWMNPNt.exe
  2⤵
  PID:16500
- C:\Windows\System\HBxvqOj.exe
  C:\Windows\System\HBxvqOj.exe
  2⤵
  PID:16540
- C:\Windows\System\cYdifQK.exe
  C:\Windows\System\cYdifQK.exe
  2⤵
  PID:16684
- C:\Windows\System\OXWUgPh.exe
  C:\Windows\System\OXWUgPh.exe
  2⤵
  PID:16656
- C:\Windows\System\UltxrJA.exe
  C:\Windows\System\UltxrJA.exe
  2⤵
  PID:16772
- C:\Windows\System\YAHrWIY.exe
  C:\Windows\System\YAHrWIY.exe
  2⤵
  PID:16852
- C:\Windows\System\ivVdhVk.exe
  C:\Windows\System\ivVdhVk.exe
  2⤵
  PID:16904
- C:\Windows\System\GsQFQcT.exe
  C:\Windows\System\GsQFQcT.exe
  2⤵
  PID:16956
- C:\Windows\System\urDlKCl.exe
  C:\Windows\System\urDlKCl.exe
  2⤵
  PID:17040
- C:\Windows\System\DGIGaHX.exe
  C:\Windows\System\DGIGaHX.exe
  2⤵
  PID:17096
- C:\Windows\System\LvVSSkE.exe
  C:\Windows\System\LvVSSkE.exe
  2⤵
  PID:11808
- C:\Windows\System\iLKMoMc.exe
  C:\Windows\System\iLKMoMc.exe
  2⤵
  PID:17264
- C:\Windows\System\mOoovDz.exe
  C:\Windows\System\mOoovDz.exe
  2⤵
  PID:17228
- C:\Windows\System\ZRPrfQY.exe
  C:\Windows\System\ZRPrfQY.exe
  2⤵
  PID:17312
- C:\Windows\System\HXGHoyl.exe
  C:\Windows\System\HXGHoyl.exe
  2⤵
  PID:17396
- C:\Windows\System\IAJRTFb.exe
  C:\Windows\System\IAJRTFb.exe
  2⤵
  PID:16448
- C:\Windows\System\lnLlrbh.exe
  C:\Windows\System\lnLlrbh.exe
  2⤵
  PID:15940
- C:\Windows\System\kawknwz.exe
  C:\Windows\System\kawknwz.exe
  2⤵
  PID:16704
- C:\Windows\System\lJrznKI.exe
  C:\Windows\System\lJrznKI.exe
  2⤵
  PID:16920
- C:\Windows\System\rcDajyp.exe
  C:\Windows\System\rcDajyp.exe
  2⤵
  PID:16844
- C:\Windows\System\zuirEpu.exe
  C:\Windows\System\zuirEpu.exe
  2⤵
  PID:17060
- C:\Windows\System\gVPimyV.exe
  C:\Windows\System\gVPimyV.exe
  2⤵
  PID:11804
- C:\Windows\System\YZFdJKp.exe
  C:\Windows\System\YZFdJKp.exe
  2⤵
  PID:17356
- C:\Windows\System\WtcmmLp.exe
  C:\Windows\System\WtcmmLp.exe
  2⤵
  PID:15468
- C:\Windows\System\HDRxrOI.exe
  C:\Windows\System\HDRxrOI.exe
  2⤵
  PID:16728
- C:\Windows\System\RKpWQyh.exe
  C:\Windows\System\RKpWQyh.exe
  2⤵
  PID:17256
- C:\Windows\System\cmtXctJ.exe
  C:\Windows\System\cmtXctJ.exe
  2⤵
  PID:16676
- C:\Windows\System\rmwMdnu.exe
  C:\Windows\System\rmwMdnu.exe
  2⤵
  PID:17424
- C:\Windows\System\tsRqBKQ.exe
  C:\Windows\System\tsRqBKQ.exe
  2⤵
  PID:17448

C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe
"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=utility --utility-sub-type=asset_store.mojom.AssetStoreService --lang=en-US --service-sandbox-type=asset_store_service --no-appcompat-clear --mojo-platform-channel-handle=3744 --field-trial-handle=3192,i,2785050981002401924,4037047756083432660,262144 --variations-seed-version /prefetch:8
1⤵
PID:2152

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BkPKown.exe

Filesize
2.1MB

MD5
46c8d5e29ee062ede920a2300f5a04f5

SHA1
6f01b012de262e6d919392b9a31b8db309658685

SHA256
e79b7a612303eb4adbb31e4714cef868bbd7d25815bffdef4b3e528b1948fc14

SHA512
05f5ed177e4984e9fc8ddc586b36950b0e4d41e05e21663e9728b14702f97dca05d77a4c3c77999e8793f4458d1c9d3bb97e95d4092d2d2fbd5cd11adecbc56d

Download Submit
C:\Windows\System\CEtJpWy.exe

Filesize
2.1MB

MD5
5fd87c9d05b182f1068be85ea2a5c7d3

SHA1
0aac6b67d40967f863ab3569a213976c2ab1dcb9

SHA256
f914205946899fc0b2231a637b8eaf7ee01942570ddb46ee86d319ed9a084215

SHA512
9af624903979bfe4e5c4394fda34ef8b9f6a311d8737327d3f168a50f1fe2bc1fcf44e082eb67ff3e891f097d1bcdbf8c14280d01a50ae288832f6bf82892be6

Download Submit
C:\Windows\System\CzfXPHr.exe

Filesize
2.2MB

MD5
9a4a15f596974ded3a5d00024c336c09

SHA1
ee4c6cd5ca723eec30fc51d5695cadb9eaf71de8

SHA256
66fda42979648eee09a1969c7bf660309178c016b21f6670b5a049a45642e251

SHA512
34124f380e176290970451011d89f1c0c6948d8b50c4443fe85f96e91df811b965520fd3cfba670dc00c8d9c575cf8abdbcde0a66d9823f45f40516bdc59642f

Download Submit
C:\Windows\System\DzXCBxK.exe

Filesize
2.1MB

MD5
4de1186033d8e30439ca5fa89cbb34b5

SHA1
f49e13b676d18421e5d0b0f590653cd6fe5cdfbc

SHA256
179d9aa7421b0317332dad774f5009b3aaf934ca4868b4f1ecd69a91e1bdba4f

SHA512
f64214f3a894936f760981aadfa937e6c757c033b9825984324c648fad227af3fedbc7e715a1cabe42521b1b3402df3e86c8fbca846906c89a9304acf8a918b0

Download Submit
C:\Windows\System\FQsYqDz.exe

Filesize
2.1MB

MD5
6886aea6538879c03c25198fef7ad785

SHA1
0bc199ba737aa0aecd3f5f86bd9c3d25d0419da3

SHA256
8e4e2748488378f184620903103e89e197b6863b4ae02d9e2ac17e55c54bd611

SHA512
fcea6dc7b3afee0c11de8df6798cc419d79667b0c8347952f05ca13aa8dc0f50ccc0828d35f795dbac15770e105f3f802df0dd7d810611167982a101daf9054d

Download Submit
C:\Windows\System\GZKmIJB.exe

Filesize
2.1MB

MD5
ab8a33029e7563f8e91382a4b499d3fc

SHA1
fccca3ca731fb2f60ee14e988d2d5b66f599698d

SHA256
14361a0e69ef382857ee6acb03fe731d0c786f5baef0104339231ce17fd4fbbe

SHA512
97782c8123c19f85ca38f91f2d486c647b605b2bfa56d131db355b48e4f327440a198b949ffef4afd31407ab795cd2b24906aed76e21946e60e173b30815098e

Download Submit
C:\Windows\System\JtBQLfp.exe

Filesize
2.2MB

MD5
34bf8590f5659ab75a4b982d03dab923

SHA1
78f7a0ef4275e3ac643fc54e72ccc8eaf4de7086

SHA256
0bf55653f0539a966cc46eda185aff7fbfd15cf92e98a0c55148907c669adad9

SHA512
c07ac1fb20ddeba4f852efc2bc883563e7b09e8a82c1eb5c58a5afabbe9cb43ad0a6c5c085369093f0593266db2b84146ae6c485e881dd3efa421e6a431f3313

Download Submit
C:\Windows\System\KpAYmpo.exe

Filesize
2.1MB

MD5
4a17093e20e58803be2f9dd90ba56447

SHA1
1967ac821add8c986e930904e5f989e836c446ea

SHA256
00f335b24b10f31171f849641926b832d98603550d4184a10570aa3410374757

SHA512
08bf1d22cc5ab026958db31212a6f013e98c73d2ab7615232d0494ce824e232ed1d879fe5774e65d9386c32b21a58b3dfc4d84ade00e565d06e49544776a485e

Download Submit
C:\Windows\System\MaHZqpW.exe

Filesize
2.2MB

MD5
683183ea22b4122135f4524515b748bc

SHA1
bd7d5000a9d9d548e975e1c32f5bb764da4b001b

SHA256
63a83dcccd39eadc51a09e2260883106ef8add3810d1b89f08b8d2d334b17b5b

SHA512
69b728878ce90a883a5208decd6b1ab8828f6ba25fad24b5bf864afc81132972da7c100203049f7ec1532468251c93f8060dc5e816661f8b5507c1e99888df72

Download Submit
C:\Windows\System\MyErrHT.exe

Filesize
2.1MB

MD5
e26a4037ff64dd8900a3121576f8fd79

SHA1
46c729cec5ebb09b24c8e2d937886eb79b10a413

SHA256
7c8eb9dd3d7631b1202a7f101cb43d0a3f1652666fc2b4f1eded454791160f1a

SHA512
a5d7e464fe9f014b23ca50e890c94072df078bcdee793347d5a9c1a951525e9fc71a072b4d924e13d0f945dfef83a8b1e180c316d5a17f1e681cc6eb56b6a5b6

Download Submit
C:\Windows\System\TEQMOqa.exe

Filesize
2.1MB

MD5
00eb8fe82c0eb167743a0b116f533cf0

SHA1
4c309338de931d5f7b903c6164a6df815ef113bd

SHA256
2badee621d6ca21981b31327220925ab20f7913354e0762ac55b9d4475d91309

SHA512
92e60eaebf853d12486d17fe6471304a1e5fa16e1c5e3386f1607cb0d8f40cdf61eea1cdd53c1cfb92dcb0fde4ef780b108821519aac06f7c3d974a0a63bb0ad

Download Submit
C:\Windows\System\YsOOgDK.exe

Filesize
2.1MB

MD5
02ab57393be2f2cf0370f06f6852f582

SHA1
aab231593dfd4e7f2f54f69842dbef1924be2810

SHA256
f38436554da9904247538e838df4b64524a6e43242bee6071ab67f002950a946

SHA512
e7733031e53262e10aa99a7acda203241c606bb2116fef4e4fe946c2cdb830ea142f184efaf6a4ed8144af189bada9c28261c44788f26ea24325f88096fcdf7d

Download Submit
C:\Windows\System\aRCRkXl.exe

Filesize
2.1MB

MD5
1715011f51fa75c3d4099a6772423818

SHA1
080d570ce41342aeba3eeac8a569cff724600108

SHA256
df37e45fdf7d14500a86a3f6fce023e1e13d1d7226127d42f5d61c82a06c0344

SHA512
ca9663513872a1a4f7227e84310b36fc0a60d7ec946efcfce37ec169819573fedcbbb1e812706ccf15c019e6948c65060ab28254df4967e67aa5e8c880da6320

Download Submit
C:\Windows\System\aYqORSY.exe

Filesize
2.2MB

MD5
6aa92b04845ff8b469cc9a6d6207d159

SHA1
b3977ef0b14b2b8f02787f08705416954e135d49

SHA256
d83628bc78e3863ed37ccfd2ebfb4b15decf16a214996e7619f2dcc52e0ee8ca

SHA512
3a0515cddc53e0f26f85408a3c37143f5173efe2d1efb8c50ca0b88e95bc36c07632f0d736c52fce5e6a0ce97d7de4fededda7d5c47e075e68a96f8f37c0d7bf

Download Submit
C:\Windows\System\cUjFQhm.exe

Filesize
2.1MB

MD5
5d9794edf8768d7ffd57ee6b416a8ec2

SHA1
7fe609defd64a8afa968570662049e0d2faf77bb

SHA256
b152b5229d70375e5b3380d359a139ae2febec03a8886cd53a3a19299e4e8851

SHA512
4c713684e1765950be2680ab53fa059e3b5676d12834efe7cb6ed6ba58bbe9c65546ba2f5537a46f46ea73e02a1a8e10c779f65cc9823f3a9259ae31029a3cda

Download Submit
C:\Windows\System\diSkOLs.exe

Filesize
2.1MB

MD5
d526e2f5fd23a792359093c973b1a6d5

SHA1
f64538e57190e086b431bc74c61cb29784e0192a

SHA256
eaca02165b5dbc674902b31e8c3e2b238eddb801427b72b7098f2509a0470e25

SHA512
677e478f356a8e42bfb686adfe492d1d8375c4aca987e2cc4f5863809b3a26e33e3f6ba482fafa50c7147dba03aa938cb589ffdc2c4536567c2b6bec214df231

Download Submit
C:\Windows\System\eKGIFdP.exe

Filesize
2.1MB

MD5
8b6d41fb516f36a3b691299fd7371806

SHA1
18094c941e405f605ba8648d979ef11dba3ffd1d

SHA256
43cdd43332087650c9805af035ad8200a447f564bcd2dab9a76ffe5a50a2772e

SHA512
9592474c06aea4e2890c5eecc619a1814c22a53fc49e6bceb14e9cfd7e2f052e3b7bd7d160e9f3e0bf958263eebbd4170519164f3288119f5e89e9732d9a8624

Download Submit
C:\Windows\System\iRleucG.exe

Filesize
2.1MB

MD5
f2296f63faa4b8e147faac087ec17af7

SHA1
adff490333ed69cbfe9fa11e0091182a8b6f1539

SHA256
f349df942045581414f01f70d07b5fbc19527030f16137cd1fa47b75ca943662

SHA512
80f02fec8ca6f965d4013371ea44721197f627f709e88bea91347aadb524c18fea4f021c2e7ab6d888a2047cb9d2789a4fb126e6d94f43095166ab6ba8a30c85

Download Submit
C:\Windows\System\jaTFHoD.exe

Filesize
2.1MB

MD5
21f7ddb199b9d759153c4571c4898ea0

SHA1
c1dac6c52b71f32745385bae4657a319df38fa95

SHA256
062e6573695495cf3b98a66c29f58ca43c8ba9ebca1cd05838fef6e2bf55ee0b

SHA512
8983ba1eaffbf6a86bb10ad053ca749d34a74ccb8a9624a04c9bbc3baf86a7865f8327295be7970e886e3cab987dbaa91aa4986cfaec4b527408b7b25729c589

Download Submit
C:\Windows\System\jpVbXpY.exe

Filesize
2.2MB

MD5
80adb475acbb10349d285c433d63d3dc

SHA1
219ee4863807df3fdecd5848b96d10917c8e9a26

SHA256
347f464d3957aac337ba10de40012672723a50abd9bb174b6e2e6a091cd78421

SHA512
cd8005b14a2956507f18209fc968b88b49361c37a28291d1359595b5114efff95185583179b5e352ff7c27395c0d27f6fa08da30c6a6149dca152a33f56b748a

Download Submit
C:\Windows\System\kBCyucB.exe

Filesize
2.1MB

MD5
fae5b0404ffca7b81a60deba4ce0cd0a

SHA1
2efa5a5105b8106fb4a835a7dd6907e49a775a65

SHA256
e162ebfc1a46176029aeaf17c4fa46e98e119dd68b09eec2154d47eaeacb9888

SHA512
8a5b04a0342d7c198ad3962bc815f2c161dd75b4776218c153a365f5b9914e042cfefcd5b521b71bdd07a07fedde37721de5a7cf8ecf7a37586d1c05d60af272

Download Submit
C:\Windows\System\kmDEaLi.exe

Filesize
2.1MB

MD5
297cc1178bfc42097d318f9cb06fa20c

SHA1
2634231d4434cde0e606a7945f8dc2fd886fca9f

SHA256
57b88abf526f164c84c49f6ac287b925f1e3993c0b0ab0bf34c4ec5df385e9ff

SHA512
1b1f65f2d3c394376444eefd90ee745351bf7c1c780a27bfaa3da6128fa7f9cec6d53e379efe95c4d1a7d159038aa65879453893e1d6fda883417337e1eee6ee

Download Submit
C:\Windows\System\liMJMmk.exe

Filesize
2.2MB

MD5
23b3dc0393fa452e377fd585a2ba14a9

SHA1
a44a79dfe3953b41bfd2926a08b5977871095f26

SHA256
b190474b836bf9cd32ff02fa22810a0d6a23b123e4f3dc717a398609ae24c5b9

SHA512
1c2819c2c9a8cfe5445923b750e8250c6394fa102c82b7da674581c8cfa09ed8c8938183d44f8b0c47a67cd576a677c5d921790fa4ae3b5507a13e00dae62dd5

Download Submit
C:\Windows\System\maRcNyv.exe

Filesize
2.1MB

MD5
08c67cecad36b012c3a0a952785d8e3b

SHA1
6dd60b877d87c66335ec4781b648433e8820b964

SHA256
3564a4eef61e2293943ea57236d46320852539cdd5e3ce55550126c5dea6b745

SHA512
11307bc7b3323724bba1bfeaac54c9d7c34ae43141e35a55cededf63b7afee27e5d353922c51cb0227026bd99449cb12a2389d444968427395a8c46fee331115

Download Submit
C:\Windows\System\moYLepu.exe

Filesize
2.1MB

MD5
c6c4efa5b8e9fdbe20b4bedd7398a178

SHA1
a619fc0754553102ecd0371739e881d09c5d8598

SHA256
c09cec3f343e63a9cb14cecee04d7a25641a84ef5b0205fba97134141abadf2b

SHA512
8c308ed5de77b71121ba4a6d600bba15f5f0df065411c1a55e368dfc7d70fa031dcff5d9d60c1f533e1d6b29ca44afb238dc5521fece3e1ee1f4c7e8cbec20b0

Download Submit
C:\Windows\System\qPsNacH.exe

Filesize
2.1MB

MD5
8a2f1900b9aa6990e5e246f90c80ee9f

SHA1
5d5f3aea7b06a8ff50d3a0352b9125832ce9eb07

SHA256
f52e703e325885ae2a631d4cc14442c1c4d485c556f3705c222c27097cb9dac6

SHA512
3979338c421624da7ac665e3d636fa9adcdf8c8630b34d1aa2775a180b1e4812c8d610887577d3f5a874de1e84b4843e934bef2c42e6fd4d96d26741d1fe82c6

Download Submit
C:\Windows\System\sUFGZZH.exe

Filesize
2.1MB

MD5
1386b30ee3b3381173f662f5603f6a02

SHA1
f127962354258d3c9f9e61aa7b8af7d769597974

SHA256
7b81a2babd3c5baf19b6a97afd01c1d119f1f07339d0bcbf76ae231a12d693ab

SHA512
19410a8886734f784f2e273fbcfca1e814e083cf1768715b8fd3c99d5620eaefdeb71884643fea5ff6d7aefb530125bbb01b51d03a63ff192555374f77d684ba

Download Submit
C:\Windows\System\toMOiTU.exe

Filesize
2.2MB

MD5
99aff16f163b6da08963cf75b7366fc0

SHA1
bbbfd637980b1053ae119fb3aa1fa14ab3718951

SHA256
72b356ca691224c247ffff252816a4663b697a4297902c398fe578e330074089

SHA512
fb03c7b62952c756c56f658d9db0ebdc12554ce8dd1b2652d2529ba4595a6d822044caf6f01ff3debe2edb6605ea2486f832af94e79e62c72f54ca0c55e53571

Download Submit
C:\Windows\System\uPADrZv.exe

Filesize
2.1MB

MD5
99c31844f5f8dc24422a9880f82d6b3b

SHA1
2e409a9e0bf3d294346990a68021b40a27ae2594

SHA256
cb767c3a39543ddcf9459864dfb96fedcb4f1ce775fe39a64c9bfb902f755d64

SHA512
157085825c654fbbf3a5e61d753704738229763e65553c0636d46cab885b958a66c2770ba92a7b5d0c23019619f14c743f0f11cd429e25906f0634d1e375f9b9

Download Submit
C:\Windows\System\vblMTAF.exe

Filesize
2.2MB

MD5
eb36b2d4914d08fefed6bd36c89a4f9c

SHA1
6fe0deff343df2e623bb7460bbde7d7bda8880a1

SHA256
f83accdafeff0384fa6d919f68f0aa015b7ba0cdad343f9d9ff5e4378126438d

SHA512
7ba86c384e7304ed3092c56bad0df7c1a1b05f934cfe83020375e97a9e68fc9b52ae79e0b7be6dc4b39123d945487760b4a1801cb93087eae584852aff14b77c

Download Submit
C:\Windows\System\xidplGX.exe

Filesize
2.2MB

MD5
195f96dd48397015c2c743430b39d142

SHA1
69ca9380c3d3af6337d49aa55e76395be7fbcb20

SHA256
cb82fcbd8f5ff41df01a53761074f3b24be8f7ee107120f4079198dbe2c839f0

SHA512
4da016f2eb633339356785b5d83e72983abf1b2933503fceced786eab0c60699bf8835c32e5d73b308b7742786905dc7e3b4e22f85a9f91ada073e32e9016945

Download Submit
C:\Windows\System\zTyIWeg.exe

Filesize
2.2MB

MD5
07500ad7063412089818c53d803bb70c

SHA1
a435447017f84446a61c0d6c58cf2bbe35d7c9b1

SHA256
17ebf78e8c1427d76c9566ecf72ae12da0aae838acfa9bbcdd518f4aaecab55f

SHA512
e2f0dc31d231f5dc5a512b1efc0513d94c868f35ab63081e78b113b159e4901df122b504a68941fb04f5c74926dbc4606297798d845b56bf885913272fe7fca1

Download Submit
memory/212-210-0x00007FF7CC240000-0x00007FF7CC594000-memory.dmp

Filesize
3.3MB

Download
memory/220-43-0x00007FF662640000-0x00007FF662994000-memory.dmp

Filesize
3.3MB

Download
memory/220-1243-0x00007FF662640000-0x00007FF662994000-memory.dmp

Filesize
3.3MB

Download
memory/220-1237-0x00007FF662640000-0x00007FF662994000-memory.dmp

Filesize
3.3MB

Download
memory/412-222-0x00007FF708320000-0x00007FF708674000-memory.dmp

Filesize
3.3MB

Download
memory/412-1258-0x00007FF708320000-0x00007FF708674000-memory.dmp

Filesize
3.3MB

Download
memory/984-223-0x00007FF764E40000-0x00007FF765194000-memory.dmp

Filesize
3.3MB

Download
memory/984-1257-0x00007FF764E40000-0x00007FF765194000-memory.dmp

Filesize
3.3MB

Download
memory/988-1259-0x00007FF6852F0000-0x00007FF685644000-memory.dmp

Filesize
3.3MB

Download
memory/988-226-0x00007FF6852F0000-0x00007FF685644000-memory.dmp

Filesize
3.3MB

Download
memory/1076-1253-0x00007FF73B910000-0x00007FF73BC64000-memory.dmp

Filesize
3.3MB

Download
memory/1076-220-0x00007FF73B910000-0x00007FF73BC64000-memory.dmp

Filesize
3.3MB

Download
memory/1092-232-0x00007FF7E7130000-0x00007FF7E7484000-memory.dmp

Filesize
3.3MB

Download
memory/1092-1265-0x00007FF7E7130000-0x00007FF7E7484000-memory.dmp

Filesize
3.3MB

Download
memory/1676-17-0x00007FF660F40000-0x00007FF661294000-memory.dmp

Filesize
3.3MB

Download
memory/1676-1239-0x00007FF660F40000-0x00007FF661294000-memory.dmp

Filesize
3.3MB

Download
memory/1680-1248-0x00007FF69FC40000-0x00007FF69FF94000-memory.dmp

Filesize
3.3MB

Download
memory/1680-215-0x00007FF69FC40000-0x00007FF69FF94000-memory.dmp

Filesize
3.3MB

Download
memory/1688-1238-0x00007FF6BC300000-0x00007FF6BC654000-memory.dmp

Filesize
3.3MB

Download
memory/1688-483-0x00007FF6BC300000-0x00007FF6BC654000-memory.dmp

Filesize
3.3MB

Download
memory/1688-8-0x00007FF6BC300000-0x00007FF6BC654000-memory.dmp

Filesize
3.3MB

Download
memory/2068-1246-0x00007FF77AB00000-0x00007FF77AE54000-memory.dmp

Filesize
3.3MB

Download
memory/2068-212-0x00007FF77AB00000-0x00007FF77AE54000-memory.dmp

Filesize
3.3MB

Download
memory/2096-1247-0x00007FF659F70000-0x00007FF65A2C4000-memory.dmp

Filesize
3.3MB

Download
memory/2096-214-0x00007FF659F70000-0x00007FF65A2C4000-memory.dmp

Filesize
3.3MB

Download
memory/2116-221-0x00007FF6262D0000-0x00007FF626624000-memory.dmp

Filesize
3.3MB

Download
memory/2116-1254-0x00007FF6262D0000-0x00007FF626624000-memory.dmp

Filesize
3.3MB

Download
memory/2240-1241-0x00007FF6EA730000-0x00007FF6EAA84000-memory.dmp

Filesize
3.3MB

Download
memory/2240-26-0x00007FF6EA730000-0x00007FF6EAA84000-memory.dmp

Filesize
3.3MB

Download
memory/2240-1236-0x00007FF6EA730000-0x00007FF6EAA84000-memory.dmp

Filesize
3.3MB

Download
memory/2348-229-0x00007FF7BF1F0000-0x00007FF7BF544000-memory.dmp

Filesize
3.3MB

Download
memory/2348-1260-0x00007FF7BF1F0000-0x00007FF7BF544000-memory.dmp

Filesize
3.3MB

Download
memory/2412-267-0x00007FF7239B0000-0x00007FF723D04000-memory.dmp

Filesize
3.3MB

Download
memory/2412-1-0x0000012F7C500000-0x0000012F7C510000-memory.dmp

Filesize
64KB

Download
memory/2412-0-0x00007FF7239B0000-0x00007FF723D04000-memory.dmp

Filesize
3.3MB

Download
memory/2756-217-0x00007FF713EB0000-0x00007FF714204000-memory.dmp

Filesize
3.3MB

Download
memory/2756-1250-0x00007FF713EB0000-0x00007FF714204000-memory.dmp

Filesize
3.3MB

Download
memory/2884-216-0x00007FF6C1D20000-0x00007FF6C2074000-memory.dmp

Filesize
3.3MB

Download
memory/2884-1249-0x00007FF6C1D20000-0x00007FF6C2074000-memory.dmp

Filesize
3.3MB

Download
memory/3000-218-0x00007FF7CFB50000-0x00007FF7CFEA4000-memory.dmp

Filesize
3.3MB

Download
memory/3000-1251-0x00007FF7CFB50000-0x00007FF7CFEA4000-memory.dmp

Filesize
3.3MB

Download
memory/3568-225-0x00007FF66EBC0000-0x00007FF66EF14000-memory.dmp

Filesize
3.3MB

Download
memory/3568-1256-0x00007FF66EBC0000-0x00007FF66EF14000-memory.dmp

Filesize
3.3MB

Download
memory/3628-1242-0x00007FF6859F0000-0x00007FF685D44000-memory.dmp

Filesize
3.3MB

Download
memory/3628-35-0x00007FF6859F0000-0x00007FF685D44000-memory.dmp

Filesize
3.3MB

Download
memory/4020-1245-0x00007FF7AADD0000-0x00007FF7AB124000-memory.dmp

Filesize
3.3MB

Download
memory/4020-211-0x00007FF7AADD0000-0x00007FF7AB124000-memory.dmp

Filesize
3.3MB

Download
memory/4184-1244-0x00007FF6B09C0000-0x00007FF6B0D14000-memory.dmp

Filesize
3.3MB

Download
memory/4184-233-0x00007FF6B09C0000-0x00007FF6B0D14000-memory.dmp

Filesize
3.3MB

Download
memory/4436-219-0x00007FF721BF0000-0x00007FF721F44000-memory.dmp

Filesize
3.3MB

Download
memory/4436-1252-0x00007FF721BF0000-0x00007FF721F44000-memory.dmp

Filesize
3.3MB

Download
memory/4488-1263-0x00007FF7DF010000-0x00007FF7DF364000-memory.dmp

Filesize
3.3MB

Download
memory/4488-230-0x00007FF7DF010000-0x00007FF7DF364000-memory.dmp

Filesize
3.3MB

Download
memory/4644-18-0x00007FF732F70000-0x00007FF7332C4000-memory.dmp

Filesize
3.3MB

Download
memory/4644-1235-0x00007FF732F70000-0x00007FF7332C4000-memory.dmp

Filesize
3.3MB

Download
memory/4644-1240-0x00007FF732F70000-0x00007FF7332C4000-memory.dmp

Filesize
3.3MB

Download
memory/4744-1261-0x00007FF613760000-0x00007FF613AB4000-memory.dmp

Filesize
3.3MB

Download
memory/4744-228-0x00007FF613760000-0x00007FF613AB4000-memory.dmp

Filesize
3.3MB

Download
memory/4840-227-0x00007FF7E4C30000-0x00007FF7E4F84000-memory.dmp

Filesize
3.3MB

Download
memory/4840-1262-0x00007FF7E4C30000-0x00007FF7E4F84000-memory.dmp

Filesize
3.3MB

Download
memory/4912-1264-0x00007FF681170000-0x00007FF6814C4000-memory.dmp

Filesize
3.3MB

Download
memory/4912-231-0x00007FF681170000-0x00007FF6814C4000-memory.dmp

Filesize
3.3MB

Download
memory/5100-1255-0x00007FF64ACF0000-0x00007FF64B044000-memory.dmp

Filesize
3.3MB

Download
memory/5100-224-0x00007FF64ACF0000-0x00007FF64B044000-memory.dmp

Filesize
3.3MB

Download