xmrig | f683e8974cf2a51f3d1100bcf44a92749c2cf6454c8b0b209190cbb8735f1f54

Analysis

max time kernel
118s
max time network
120s
platform
windows7_x64
resource
win7-20231129-en
resource tags

arch:x64arch:x86image:win7-20231129-enlocale:en-usos:windows7-x64system
submitted
09-05-2024 05:06

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

fcd669b139b3896857060efa5e18b600_NEIKI.exe
Size

1.6MB
MD5

fcd669b139b3896857060efa5e18b600
SHA1

d5fe96b718dcbdb776c5ff6e576025489b05ce55
SHA256

f683e8974cf2a51f3d1100bcf44a92749c2cf6454c8b0b209190cbb8735f1f54
SHA512

9a0a8b66e122b5655ec4369262bd06e51057b3194f0e9a18c674d12effce3abc12526931202f5c790ad69cd0940084d1ee70be1f54bd20da515df3d33f142a7c
SSDEEP

24576:BezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbEwlKjpv32wTMuX1fI5NXhXZYJYd:BezaTF8FcNkNdfE0pZ9ozt4wIXl1Jy

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 64 IoCs

miner

resource	yara_rule
behavioral1/memory/1752-0-0x000000013F890000-0x000000013FBE4000-memory.dmp	xmrig
behavioral1/files/0x0009000000016a29-3.dat	xmrig
behavioral1/files/0x0008000000016cc6-12.dat	xmrig
behavioral1/files/0x0007000000016d16-27.dat	xmrig
behavioral1/memory/2788-44-0x000000013F080000-0x000000013F3D4000-memory.dmp	xmrig
behavioral1/files/0x0008000000016e24-51.dat	xmrig
behavioral1/memory/2816-56-0x000000013F440000-0x000000013F794000-memory.dmp	xmrig
behavioral1/files/0x0007000000016fed-66.dat	xmrig
behavioral1/memory/2440-72-0x000000013F090000-0x000000013F3E4000-memory.dmp	xmrig
behavioral1/files/0x0006000000017371-80.dat	xmrig
behavioral1/memory/3028-87-0x000000013FF90000-0x00000001402E4000-memory.dmp	xmrig
behavioral1/memory/2816-855-0x000000013F440000-0x000000013F794000-memory.dmp	xmrig
behavioral1/memory/3040-382-0x000000013F520000-0x000000013F874000-memory.dmp	xmrig
behavioral1/files/0x00050000000191b0-186.dat	xmrig
behavioral1/files/0x00050000000191c8-191.dat	xmrig
behavioral1/files/0x0005000000019185-180.dat	xmrig
behavioral1/files/0x0005000000019159-176.dat	xmrig
behavioral1/files/0x0006000000019064-171.dat	xmrig
behavioral1/files/0x0006000000019052-166.dat	xmrig
behavioral1/files/0x0006000000018fbf-161.dat	xmrig
behavioral1/files/0x0006000000018ed8-157.dat	xmrig
behavioral1/files/0x0006000000018ba1-146.dat	xmrig
behavioral1/files/0x0006000000018bab-151.dat	xmrig
behavioral1/files/0x0005000000018717-141.dat	xmrig
behavioral1/files/0x000500000001860c-136.dat	xmrig
behavioral1/files/0x000d0000000185f4-131.dat	xmrig
behavioral1/files/0x00140000000185e9-126.dat	xmrig
behavioral1/files/0x00060000000174a5-121.dat	xmrig
behavioral1/files/0x0006000000017422-116.dat	xmrig
behavioral1/files/0x0006000000017407-111.dat	xmrig
behavioral1/memory/1752-107-0x0000000001DC0000-0x0000000002114000-memory.dmp	xmrig
behavioral1/files/0x00060000000173f2-105.dat	xmrig
behavioral1/memory/2780-102-0x000000013F360000-0x000000013F6B4000-memory.dmp	xmrig
behavioral1/files/0x000600000001737c-98.dat	xmrig
behavioral1/memory/1908-93-0x000000013F2C0000-0x000000013F614000-memory.dmp	xmrig
behavioral1/files/0x0006000000017374-91.dat	xmrig
behavioral1/memory/3008-86-0x000000013F9A0000-0x000000013FCF4000-memory.dmp	xmrig
behavioral1/memory/2524-79-0x000000013F800000-0x000000013FB54000-memory.dmp	xmrig
behavioral1/files/0x000700000001735a-75.dat	xmrig
behavioral1/memory/1752-83-0x000000013FF90000-0x00000001402E4000-memory.dmp	xmrig
behavioral1/memory/1752-81-0x000000013F890000-0x000000013FBE4000-memory.dmp	xmrig
behavioral1/memory/2616-64-0x000000013F620000-0x000000013F974000-memory.dmp	xmrig
behavioral1/files/0x0007000000016e4a-62.dat	xmrig
behavioral1/memory/3040-50-0x000000013F520000-0x000000013F874000-memory.dmp	xmrig
behavioral1/files/0x0009000000016d57-48.dat	xmrig
behavioral1/memory/1728-43-0x000000013F3F0000-0x000000013F744000-memory.dmp	xmrig
behavioral1/files/0x0007000000016d1a-39.dat	xmrig
behavioral1/memory/2604-38-0x000000013FE20000-0x0000000140174000-memory.dmp	xmrig
behavioral1/memory/2152-37-0x000000013F420000-0x000000013F774000-memory.dmp	xmrig
behavioral1/memory/3008-36-0x000000013F9A0000-0x000000013FCF4000-memory.dmp	xmrig
behavioral1/files/0x0009000000016d51-28.dat	xmrig
behavioral1/files/0x0009000000016ca5-26.dat	xmrig
behavioral1/memory/3016-15-0x000000013FAB0000-0x000000013FE04000-memory.dmp	xmrig
behavioral1/memory/2616-1768-0x000000013F620000-0x000000013F974000-memory.dmp	xmrig
behavioral1/memory/3028-2978-0x000000013FF90000-0x00000001402E4000-memory.dmp	xmrig
behavioral1/memory/1908-3142-0x000000013F2C0000-0x000000013F614000-memory.dmp	xmrig
behavioral1/memory/3016-4025-0x000000013FAB0000-0x000000013FE04000-memory.dmp	xmrig
behavioral1/memory/2152-4026-0x000000013F420000-0x000000013F774000-memory.dmp	xmrig
behavioral1/memory/1728-4027-0x000000013F3F0000-0x000000013F744000-memory.dmp	xmrig
behavioral1/memory/2604-4029-0x000000013FE20000-0x0000000140174000-memory.dmp	xmrig
behavioral1/memory/3008-4028-0x000000013F9A0000-0x000000013FCF4000-memory.dmp	xmrig
behavioral1/memory/2788-4030-0x000000013F080000-0x000000013F3D4000-memory.dmp	xmrig
behavioral1/memory/2816-4031-0x000000013F440000-0x000000013F794000-memory.dmp	xmrig
behavioral1/memory/3040-4032-0x000000013F520000-0x000000013F874000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3016	VwfMSra.exe
3008	CqZthqc.exe
2152	PZUVMER.exe
2604	bJOVAqX.exe
1728	JlvlGbK.exe
2788	AWIRoMC.exe
3040	hjoHlIM.exe
2816	ALJCVNH.exe
2616	ucPKIKO.exe
2440	msviPqf.exe
2524	arlnLud.exe
3028	eRWENRy.exe
1908	OvarvXR.exe
2780	ZaiDpbc.exe
1676	ZctGtHr.exe
1308	TXDDRei.exe
2764	hxamttV.exe
2020	PrWspMq.exe
2688	khMRbiu.exe
2800	KcoTrTv.exe
2812	sKGpTnE.exe
1640	BmtaFLS.exe
2824	RCDWxNM.exe
1768	NFPraCh.exe
3048	fHNexzq.exe
336	epFyVqO.exe
884	GrIKZCl.exe
1120	YIHvclX.exe
572	VDdgGTe.exe
1040	FHjsntY.exe
700	jCZuPQZ.exe
2412	kVgwClc.exe
320	ffOtyFZ.exe
2108	Xzsblsm.exe
1548	OmbcSue.exe
1696	QiPqDss.exe
1612	fcFtGoJ.exe
1832	LQILldH.exe
1704	qyQVGVs.exe
2936	AAQWQLA.exe
916	BytwNOk.exe
984	JkWBfPI.exe
2260	BbCyjaa.exe
2328	ViBAHJz.exe
1604	nLdVVfR.exe
2896	TEoYRhd.exe
2928	GYOHxUd.exe
3068	GIdMIrQ.exe
908	wrKipcP.exe
1688	RukPGyu.exe
1892	YgqBsnU.exe
1884	EssBAyi.exe
1732	mZPxZTF.exe
3000	RozzvgZ.exe
3060	NsCBVQR.exe
2592	dcwAGSX.exe
3020	HOfxwnP.exe
2584	WiPVDXI.exe
2488	SEYsiqz.exe
2476	EKPWHer.exe
1632	XVqvGsm.exe
2808	TPsmGei.exe
2756	MNuuULh.exe
268	UMtRkSR.exe

Loads dropped DLL 64 IoCs

pid	Process
1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe
1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe
1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe
1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe
1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe
1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe
1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe
1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe
1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe
1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe
1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe
1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe
1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe
1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe
1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe
1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe
1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe
1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe
1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe
1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe
1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe
1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe
1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe
1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe
1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe
1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe
1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe
1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe
1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe
1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe
1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe
1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe
1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe
1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe
1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe
1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe
1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe
1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe
1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe
1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe
1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe
1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe
1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe
1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe
1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe
1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe
1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe
1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe
1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe
1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe
1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe
1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe
1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe
1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe
1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe
1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe
1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe
1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe
1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe
1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe
1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe
1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe
1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe
1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1752-0-0x000000013F890000-0x000000013FBE4000-memory.dmp	upx
behavioral1/files/0x0009000000016a29-3.dat	upx
behavioral1/files/0x0008000000016cc6-12.dat	upx
behavioral1/files/0x0007000000016d16-27.dat	upx
behavioral1/memory/2788-44-0x000000013F080000-0x000000013F3D4000-memory.dmp	upx
behavioral1/files/0x0008000000016e24-51.dat	upx
behavioral1/memory/2816-56-0x000000013F440000-0x000000013F794000-memory.dmp	upx
behavioral1/files/0x0007000000016fed-66.dat	upx
behavioral1/memory/2440-72-0x000000013F090000-0x000000013F3E4000-memory.dmp	upx
behavioral1/files/0x0006000000017371-80.dat	upx
behavioral1/memory/3028-87-0x000000013FF90000-0x00000001402E4000-memory.dmp	upx
behavioral1/memory/2816-855-0x000000013F440000-0x000000013F794000-memory.dmp	upx
behavioral1/memory/3040-382-0x000000013F520000-0x000000013F874000-memory.dmp	upx
behavioral1/files/0x00050000000191b0-186.dat	upx
behavioral1/files/0x00050000000191c8-191.dat	upx
behavioral1/files/0x0005000000019185-180.dat	upx
behavioral1/files/0x0005000000019159-176.dat	upx
behavioral1/files/0x0006000000019064-171.dat	upx
behavioral1/files/0x0006000000019052-166.dat	upx
behavioral1/files/0x0006000000018fbf-161.dat	upx
behavioral1/files/0x0006000000018ed8-157.dat	upx
behavioral1/files/0x0006000000018ba1-146.dat	upx
behavioral1/files/0x0006000000018bab-151.dat	upx
behavioral1/files/0x0005000000018717-141.dat	upx
behavioral1/files/0x000500000001860c-136.dat	upx
behavioral1/files/0x000d0000000185f4-131.dat	upx
behavioral1/files/0x00140000000185e9-126.dat	upx
behavioral1/files/0x00060000000174a5-121.dat	upx
behavioral1/files/0x0006000000017422-116.dat	upx
behavioral1/files/0x0006000000017407-111.dat	upx
behavioral1/files/0x00060000000173f2-105.dat	upx
behavioral1/memory/2780-102-0x000000013F360000-0x000000013F6B4000-memory.dmp	upx
behavioral1/files/0x000600000001737c-98.dat	upx
behavioral1/memory/1908-93-0x000000013F2C0000-0x000000013F614000-memory.dmp	upx
behavioral1/files/0x0006000000017374-91.dat	upx
behavioral1/memory/3008-86-0x000000013F9A0000-0x000000013FCF4000-memory.dmp	upx
behavioral1/memory/2524-79-0x000000013F800000-0x000000013FB54000-memory.dmp	upx
behavioral1/files/0x000700000001735a-75.dat	upx
behavioral1/memory/1752-81-0x000000013F890000-0x000000013FBE4000-memory.dmp	upx
behavioral1/memory/2616-64-0x000000013F620000-0x000000013F974000-memory.dmp	upx
behavioral1/files/0x0007000000016e4a-62.dat	upx
behavioral1/memory/3040-50-0x000000013F520000-0x000000013F874000-memory.dmp	upx
behavioral1/files/0x0009000000016d57-48.dat	upx
behavioral1/memory/1728-43-0x000000013F3F0000-0x000000013F744000-memory.dmp	upx
behavioral1/files/0x0007000000016d1a-39.dat	upx
behavioral1/memory/2604-38-0x000000013FE20000-0x0000000140174000-memory.dmp	upx
behavioral1/memory/2152-37-0x000000013F420000-0x000000013F774000-memory.dmp	upx
behavioral1/memory/3008-36-0x000000013F9A0000-0x000000013FCF4000-memory.dmp	upx
behavioral1/files/0x0009000000016d51-28.dat	upx
behavioral1/files/0x0009000000016ca5-26.dat	upx
behavioral1/memory/3016-15-0x000000013FAB0000-0x000000013FE04000-memory.dmp	upx
behavioral1/memory/2616-1768-0x000000013F620000-0x000000013F974000-memory.dmp	upx
behavioral1/memory/3028-2978-0x000000013FF90000-0x00000001402E4000-memory.dmp	upx
behavioral1/memory/1908-3142-0x000000013F2C0000-0x000000013F614000-memory.dmp	upx
behavioral1/memory/3016-4025-0x000000013FAB0000-0x000000013FE04000-memory.dmp	upx
behavioral1/memory/2152-4026-0x000000013F420000-0x000000013F774000-memory.dmp	upx
behavioral1/memory/1728-4027-0x000000013F3F0000-0x000000013F744000-memory.dmp	upx
behavioral1/memory/2604-4029-0x000000013FE20000-0x0000000140174000-memory.dmp	upx
behavioral1/memory/3008-4028-0x000000013F9A0000-0x000000013FCF4000-memory.dmp	upx
behavioral1/memory/2788-4030-0x000000013F080000-0x000000013F3D4000-memory.dmp	upx
behavioral1/memory/2816-4031-0x000000013F440000-0x000000013F794000-memory.dmp	upx
behavioral1/memory/3040-4032-0x000000013F520000-0x000000013F874000-memory.dmp	upx
behavioral1/memory/2616-4033-0x000000013F620000-0x000000013F974000-memory.dmp	upx
behavioral1/memory/2440-4034-0x000000013F090000-0x000000013F3E4000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\fcFtGoJ.exe	fcd669b139b3896857060efa5e18b600_NEIKI.exe
File created	C:\Windows\System\EuwdWex.exe	fcd669b139b3896857060efa5e18b600_NEIKI.exe
File created	C:\Windows\System\jtiWicj.exe	fcd669b139b3896857060efa5e18b600_NEIKI.exe
File created	C:\Windows\System\lkBeqFs.exe	fcd669b139b3896857060efa5e18b600_NEIKI.exe
File created	C:\Windows\System\QLhRpOH.exe	fcd669b139b3896857060efa5e18b600_NEIKI.exe
File created	C:\Windows\System\ojKkVbl.exe	fcd669b139b3896857060efa5e18b600_NEIKI.exe
File created	C:\Windows\System\rgeXtEl.exe	fcd669b139b3896857060efa5e18b600_NEIKI.exe
File created	C:\Windows\System\eEjhghx.exe	fcd669b139b3896857060efa5e18b600_NEIKI.exe
File created	C:\Windows\System\shcpeBO.exe	fcd669b139b3896857060efa5e18b600_NEIKI.exe
File created	C:\Windows\System\lACDPay.exe	fcd669b139b3896857060efa5e18b600_NEIKI.exe
File created	C:\Windows\System\mZPxZTF.exe	fcd669b139b3896857060efa5e18b600_NEIKI.exe
File created	C:\Windows\System\duNZWNz.exe	fcd669b139b3896857060efa5e18b600_NEIKI.exe
File created	C:\Windows\System\vxXMLiq.exe	fcd669b139b3896857060efa5e18b600_NEIKI.exe
File created	C:\Windows\System\avmVDMs.exe	fcd669b139b3896857060efa5e18b600_NEIKI.exe
File created	C:\Windows\System\gzMDAZr.exe	fcd669b139b3896857060efa5e18b600_NEIKI.exe
File created	C:\Windows\System\lfDhUXM.exe	fcd669b139b3896857060efa5e18b600_NEIKI.exe
File created	C:\Windows\System\maZavpJ.exe	fcd669b139b3896857060efa5e18b600_NEIKI.exe
File created	C:\Windows\System\bRLxLyZ.exe	fcd669b139b3896857060efa5e18b600_NEIKI.exe
File created	C:\Windows\System\lzCLOKa.exe	fcd669b139b3896857060efa5e18b600_NEIKI.exe
File created	C:\Windows\System\DeHBtzS.exe	fcd669b139b3896857060efa5e18b600_NEIKI.exe
File created	C:\Windows\System\OzUyPXZ.exe	fcd669b139b3896857060efa5e18b600_NEIKI.exe
File created	C:\Windows\System\rOoqrkh.exe	fcd669b139b3896857060efa5e18b600_NEIKI.exe
File created	C:\Windows\System\KiYPHlH.exe	fcd669b139b3896857060efa5e18b600_NEIKI.exe
File created	C:\Windows\System\NqjToEn.exe	fcd669b139b3896857060efa5e18b600_NEIKI.exe
File created	C:\Windows\System\LVStUpg.exe	fcd669b139b3896857060efa5e18b600_NEIKI.exe
File created	C:\Windows\System\UbCoMyF.exe	fcd669b139b3896857060efa5e18b600_NEIKI.exe
File created	C:\Windows\System\jRbKSoa.exe	fcd669b139b3896857060efa5e18b600_NEIKI.exe
File created	C:\Windows\System\RvyeeHN.exe	fcd669b139b3896857060efa5e18b600_NEIKI.exe
File created	C:\Windows\System\DHBvFxt.exe	fcd669b139b3896857060efa5e18b600_NEIKI.exe
File created	C:\Windows\System\zRmwxzF.exe	fcd669b139b3896857060efa5e18b600_NEIKI.exe
File created	C:\Windows\System\HabUohT.exe	fcd669b139b3896857060efa5e18b600_NEIKI.exe
File created	C:\Windows\System\wXZLILb.exe	fcd669b139b3896857060efa5e18b600_NEIKI.exe
File created	C:\Windows\System\yJxZweZ.exe	fcd669b139b3896857060efa5e18b600_NEIKI.exe
File created	C:\Windows\System\ouoAaEX.exe	fcd669b139b3896857060efa5e18b600_NEIKI.exe
File created	C:\Windows\System\RxUlkCO.exe	fcd669b139b3896857060efa5e18b600_NEIKI.exe
File created	C:\Windows\System\sDWrArO.exe	fcd669b139b3896857060efa5e18b600_NEIKI.exe
File created	C:\Windows\System\dlvhYQI.exe	fcd669b139b3896857060efa5e18b600_NEIKI.exe
File created	C:\Windows\System\nQZSTgs.exe	fcd669b139b3896857060efa5e18b600_NEIKI.exe
File created	C:\Windows\System\EshUvJc.exe	fcd669b139b3896857060efa5e18b600_NEIKI.exe
File created	C:\Windows\System\nAZsVHd.exe	fcd669b139b3896857060efa5e18b600_NEIKI.exe
File created	C:\Windows\System\JjXumnI.exe	fcd669b139b3896857060efa5e18b600_NEIKI.exe
File created	C:\Windows\System\FFQNMWC.exe	fcd669b139b3896857060efa5e18b600_NEIKI.exe
File created	C:\Windows\System\MNuuULh.exe	fcd669b139b3896857060efa5e18b600_NEIKI.exe
File created	C:\Windows\System\HkxmfyL.exe	fcd669b139b3896857060efa5e18b600_NEIKI.exe
File created	C:\Windows\System\hqkbjPx.exe	fcd669b139b3896857060efa5e18b600_NEIKI.exe
File created	C:\Windows\System\Xzsblsm.exe	fcd669b139b3896857060efa5e18b600_NEIKI.exe
File created	C:\Windows\System\jaroeBL.exe	fcd669b139b3896857060efa5e18b600_NEIKI.exe
File created	C:\Windows\System\eMEfWrk.exe	fcd669b139b3896857060efa5e18b600_NEIKI.exe
File created	C:\Windows\System\GfCGgnU.exe	fcd669b139b3896857060efa5e18b600_NEIKI.exe
File created	C:\Windows\System\zsnsGiF.exe	fcd669b139b3896857060efa5e18b600_NEIKI.exe
File created	C:\Windows\System\gnxPvfG.exe	fcd669b139b3896857060efa5e18b600_NEIKI.exe
File created	C:\Windows\System\zzfBKoR.exe	fcd669b139b3896857060efa5e18b600_NEIKI.exe
File created	C:\Windows\System\wLcxdCy.exe	fcd669b139b3896857060efa5e18b600_NEIKI.exe
File created	C:\Windows\System\nmpraGx.exe	fcd669b139b3896857060efa5e18b600_NEIKI.exe
File created	C:\Windows\System\SGfdLoQ.exe	fcd669b139b3896857060efa5e18b600_NEIKI.exe
File created	C:\Windows\System\DjHYoJV.exe	fcd669b139b3896857060efa5e18b600_NEIKI.exe
File created	C:\Windows\System\RvFwTga.exe	fcd669b139b3896857060efa5e18b600_NEIKI.exe
File created	C:\Windows\System\YCHccvz.exe	fcd669b139b3896857060efa5e18b600_NEIKI.exe
File created	C:\Windows\System\PZUVMER.exe	fcd669b139b3896857060efa5e18b600_NEIKI.exe
File created	C:\Windows\System\oCgvMFl.exe	fcd669b139b3896857060efa5e18b600_NEIKI.exe
File created	C:\Windows\System\hOQxzEk.exe	fcd669b139b3896857060efa5e18b600_NEIKI.exe
File created	C:\Windows\System\kCxOeHu.exe	fcd669b139b3896857060efa5e18b600_NEIKI.exe
File created	C:\Windows\System\QZserFM.exe	fcd669b139b3896857060efa5e18b600_NEIKI.exe
File created	C:\Windows\System\QiPqDss.exe	fcd669b139b3896857060efa5e18b600_NEIKI.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1752 wrote to memory of 3016	1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe	29
PID 1752 wrote to memory of 3016	1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe	29
PID 1752 wrote to memory of 3016	1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe	29
PID 1752 wrote to memory of 3008	1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe	30
PID 1752 wrote to memory of 3008	1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe	30
PID 1752 wrote to memory of 3008	1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe	30
PID 1752 wrote to memory of 1728	1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe	31
PID 1752 wrote to memory of 1728	1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe	31
PID 1752 wrote to memory of 1728	1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe	31
PID 1752 wrote to memory of 2152	1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe	32
PID 1752 wrote to memory of 2152	1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe	32
PID 1752 wrote to memory of 2152	1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe	32
PID 1752 wrote to memory of 2788	1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe	33
PID 1752 wrote to memory of 2788	1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe	33
PID 1752 wrote to memory of 2788	1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe	33
PID 1752 wrote to memory of 2604	1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe	34
PID 1752 wrote to memory of 2604	1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe	34
PID 1752 wrote to memory of 2604	1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe	34
PID 1752 wrote to memory of 3040	1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe	35
PID 1752 wrote to memory of 3040	1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe	35
PID 1752 wrote to memory of 3040	1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe	35
PID 1752 wrote to memory of 2816	1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe	36
PID 1752 wrote to memory of 2816	1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe	36
PID 1752 wrote to memory of 2816	1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe	36
PID 1752 wrote to memory of 2616	1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe	37
PID 1752 wrote to memory of 2616	1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe	37
PID 1752 wrote to memory of 2616	1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe	37
PID 1752 wrote to memory of 2440	1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe	38
PID 1752 wrote to memory of 2440	1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe	38
PID 1752 wrote to memory of 2440	1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe	38
PID 1752 wrote to memory of 2524	1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe	39
PID 1752 wrote to memory of 2524	1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe	39
PID 1752 wrote to memory of 2524	1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe	39
PID 1752 wrote to memory of 3028	1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe	40
PID 1752 wrote to memory of 3028	1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe	40
PID 1752 wrote to memory of 3028	1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe	40
PID 1752 wrote to memory of 1908	1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe	41
PID 1752 wrote to memory of 1908	1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe	41
PID 1752 wrote to memory of 1908	1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe	41
PID 1752 wrote to memory of 2780	1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe	42
PID 1752 wrote to memory of 2780	1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe	42
PID 1752 wrote to memory of 2780	1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe	42
PID 1752 wrote to memory of 1676	1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe	43
PID 1752 wrote to memory of 1676	1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe	43
PID 1752 wrote to memory of 1676	1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe	43
PID 1752 wrote to memory of 1308	1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe	44
PID 1752 wrote to memory of 1308	1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe	44
PID 1752 wrote to memory of 1308	1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe	44
PID 1752 wrote to memory of 2764	1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe	45
PID 1752 wrote to memory of 2764	1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe	45
PID 1752 wrote to memory of 2764	1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe	45
PID 1752 wrote to memory of 2020	1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe	46
PID 1752 wrote to memory of 2020	1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe	46
PID 1752 wrote to memory of 2020	1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe	46
PID 1752 wrote to memory of 2688	1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe	47
PID 1752 wrote to memory of 2688	1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe	47
PID 1752 wrote to memory of 2688	1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe	47
PID 1752 wrote to memory of 2800	1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe	48
PID 1752 wrote to memory of 2800	1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe	48
PID 1752 wrote to memory of 2800	1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe	48
PID 1752 wrote to memory of 2812	1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe	49
PID 1752 wrote to memory of 2812	1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe	49
PID 1752 wrote to memory of 2812	1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe	49
PID 1752 wrote to memory of 1640	1752	fcd669b139b3896857060efa5e18b600_NEIKI.exe	50

C:\Users\Admin\AppData\Local\Temp\fcd669b139b3896857060efa5e18b600_NEIKI.exe
"C:\Users\Admin\AppData\Local\Temp\fcd669b139b3896857060efa5e18b600_NEIKI.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1752
- C:\Windows\System\VwfMSra.exe
  C:\Windows\System\VwfMSra.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\CqZthqc.exe
  C:\Windows\System\CqZthqc.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\JlvlGbK.exe
  C:\Windows\System\JlvlGbK.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\PZUVMER.exe
  C:\Windows\System\PZUVMER.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\AWIRoMC.exe
  C:\Windows\System\AWIRoMC.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\bJOVAqX.exe
  C:\Windows\System\bJOVAqX.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\hjoHlIM.exe
  C:\Windows\System\hjoHlIM.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\ALJCVNH.exe
  C:\Windows\System\ALJCVNH.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\ucPKIKO.exe
  C:\Windows\System\ucPKIKO.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\msviPqf.exe
  C:\Windows\System\msviPqf.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\arlnLud.exe
  C:\Windows\System\arlnLud.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\eRWENRy.exe
  C:\Windows\System\eRWENRy.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\OvarvXR.exe
  C:\Windows\System\OvarvXR.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System\ZaiDpbc.exe
  C:\Windows\System\ZaiDpbc.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\ZctGtHr.exe
  C:\Windows\System\ZctGtHr.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\TXDDRei.exe
  C:\Windows\System\TXDDRei.exe
  2⤵
  - Executes dropped EXE
  PID:1308
- C:\Windows\System\hxamttV.exe
  C:\Windows\System\hxamttV.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\PrWspMq.exe
  C:\Windows\System\PrWspMq.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\khMRbiu.exe
  C:\Windows\System\khMRbiu.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\KcoTrTv.exe
  C:\Windows\System\KcoTrTv.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\sKGpTnE.exe
  C:\Windows\System\sKGpTnE.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\BmtaFLS.exe
  C:\Windows\System\BmtaFLS.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\RCDWxNM.exe
  C:\Windows\System\RCDWxNM.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\NFPraCh.exe
  C:\Windows\System\NFPraCh.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System\fHNexzq.exe
  C:\Windows\System\fHNexzq.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\epFyVqO.exe
  C:\Windows\System\epFyVqO.exe
  2⤵
  - Executes dropped EXE
  PID:336
- C:\Windows\System\GrIKZCl.exe
  C:\Windows\System\GrIKZCl.exe
  2⤵
  - Executes dropped EXE
  PID:884
- C:\Windows\System\YIHvclX.exe
  C:\Windows\System\YIHvclX.exe
  2⤵
  - Executes dropped EXE
  PID:1120
- C:\Windows\System\VDdgGTe.exe
  C:\Windows\System\VDdgGTe.exe
  2⤵
  - Executes dropped EXE
  PID:572
- C:\Windows\System\FHjsntY.exe
  C:\Windows\System\FHjsntY.exe
  2⤵
  - Executes dropped EXE
  PID:1040
- C:\Windows\System\jCZuPQZ.exe
  C:\Windows\System\jCZuPQZ.exe
  2⤵
  - Executes dropped EXE
  PID:700
- C:\Windows\System\kVgwClc.exe
  C:\Windows\System\kVgwClc.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\ffOtyFZ.exe
  C:\Windows\System\ffOtyFZ.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System\Xzsblsm.exe
  C:\Windows\System\Xzsblsm.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\OmbcSue.exe
  C:\Windows\System\OmbcSue.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\QiPqDss.exe
  C:\Windows\System\QiPqDss.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\fcFtGoJ.exe
  C:\Windows\System\fcFtGoJ.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\LQILldH.exe
  C:\Windows\System\LQILldH.exe
  2⤵
  - Executes dropped EXE
  PID:1832
- C:\Windows\System\qyQVGVs.exe
  C:\Windows\System\qyQVGVs.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\AAQWQLA.exe
  C:\Windows\System\AAQWQLA.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\BytwNOk.exe
  C:\Windows\System\BytwNOk.exe
  2⤵
  - Executes dropped EXE
  PID:916
- C:\Windows\System\JkWBfPI.exe
  C:\Windows\System\JkWBfPI.exe
  2⤵
  - Executes dropped EXE
  PID:984
- C:\Windows\System\BbCyjaa.exe
  C:\Windows\System\BbCyjaa.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\ViBAHJz.exe
  C:\Windows\System\ViBAHJz.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\nLdVVfR.exe
  C:\Windows\System\nLdVVfR.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\TEoYRhd.exe
  C:\Windows\System\TEoYRhd.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\GYOHxUd.exe
  C:\Windows\System\GYOHxUd.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\GIdMIrQ.exe
  C:\Windows\System\GIdMIrQ.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\wrKipcP.exe
  C:\Windows\System\wrKipcP.exe
  2⤵
  - Executes dropped EXE
  PID:908
- C:\Windows\System\RukPGyu.exe
  C:\Windows\System\RukPGyu.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System\YgqBsnU.exe
  C:\Windows\System\YgqBsnU.exe
  2⤵
  - Executes dropped EXE
  PID:1892
- C:\Windows\System\EssBAyi.exe
  C:\Windows\System\EssBAyi.exe
  2⤵
  - Executes dropped EXE
  PID:1884
- C:\Windows\System\mZPxZTF.exe
  C:\Windows\System\mZPxZTF.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\RozzvgZ.exe
  C:\Windows\System\RozzvgZ.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\NsCBVQR.exe
  C:\Windows\System\NsCBVQR.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\dcwAGSX.exe
  C:\Windows\System\dcwAGSX.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\HOfxwnP.exe
  C:\Windows\System\HOfxwnP.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\WiPVDXI.exe
  C:\Windows\System\WiPVDXI.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\SEYsiqz.exe
  C:\Windows\System\SEYsiqz.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\EKPWHer.exe
  C:\Windows\System\EKPWHer.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\XVqvGsm.exe
  C:\Windows\System\XVqvGsm.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\TPsmGei.exe
  C:\Windows\System\TPsmGei.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\MNuuULh.exe
  C:\Windows\System\MNuuULh.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\UMtRkSR.exe
  C:\Windows\System\UMtRkSR.exe
  2⤵
  - Executes dropped EXE
  PID:268
- C:\Windows\System\jsDqcbG.exe
  C:\Windows\System\jsDqcbG.exe
  2⤵
  PID:1756
- C:\Windows\System\LxFcYAn.exe
  C:\Windows\System\LxFcYAn.exe
  2⤵
  PID:2768
- C:\Windows\System\THgJkAd.exe
  C:\Windows\System\THgJkAd.exe
  2⤵
  PID:1088
- C:\Windows\System\zVfwatd.exe
  C:\Windows\System\zVfwatd.exe
  2⤵
  PID:2832
- C:\Windows\System\kerivTF.exe
  C:\Windows\System\kerivTF.exe
  2⤵
  PID:2840
- C:\Windows\System\RxUlkCO.exe
  C:\Windows\System\RxUlkCO.exe
  2⤵
  PID:240
- C:\Windows\System\UKtPcFZ.exe
  C:\Windows\System\UKtPcFZ.exe
  2⤵
  PID:1820
- C:\Windows\System\UfrvcrF.exe
  C:\Windows\System\UfrvcrF.exe
  2⤵
  PID:1188
- C:\Windows\System\UbpPOwK.exe
  C:\Windows\System\UbpPOwK.exe
  2⤵
  PID:1260
- C:\Windows\System\MWLwDpo.exe
  C:\Windows\System\MWLwDpo.exe
  2⤵
  PID:1992
- C:\Windows\System\CrzWkRU.exe
  C:\Windows\System\CrzWkRU.exe
  2⤵
  PID:1664
- C:\Windows\System\QfssNNM.exe
  C:\Windows\System\QfssNNM.exe
  2⤵
  PID:1916
- C:\Windows\System\HkxmfyL.exe
  C:\Windows\System\HkxmfyL.exe
  2⤵
  PID:304
- C:\Windows\System\dYovwhC.exe
  C:\Windows\System\dYovwhC.exe
  2⤵
  PID:2940
- C:\Windows\System\jRbKSoa.exe
  C:\Windows\System\jRbKSoa.exe
  2⤵
  PID:2004
- C:\Windows\System\PzxxUsy.exe
  C:\Windows\System\PzxxUsy.exe
  2⤵
  PID:2868
- C:\Windows\System\aoUJSSA.exe
  C:\Windows\System\aoUJSSA.exe
  2⤵
  PID:2836
- C:\Windows\System\kUOSsiV.exe
  C:\Windows\System\kUOSsiV.exe
  2⤵
  PID:2904
- C:\Windows\System\sugznJa.exe
  C:\Windows\System\sugznJa.exe
  2⤵
  PID:2180
- C:\Windows\System\bVfdmsw.exe
  C:\Windows\System\bVfdmsw.exe
  2⤵
  PID:2208
- C:\Windows\System\KmKNKwJ.exe
  C:\Windows\System\KmKNKwJ.exe
  2⤵
  PID:2384
- C:\Windows\System\BqxCRcn.exe
  C:\Windows\System\BqxCRcn.exe
  2⤵
  PID:2120
- C:\Windows\System\IZsJQdI.exe
  C:\Windows\System\IZsJQdI.exe
  2⤵
  PID:1592
- C:\Windows\System\orHwIhG.exe
  C:\Windows\System\orHwIhG.exe
  2⤵
  PID:2720
- C:\Windows\System\RuBcIwu.exe
  C:\Windows\System\RuBcIwu.exe
  2⤵
  PID:2696
- C:\Windows\System\wWJtenM.exe
  C:\Windows\System\wWJtenM.exe
  2⤵
  PID:2588
- C:\Windows\System\aSajaOp.exe
  C:\Windows\System\aSajaOp.exe
  2⤵
  PID:2960
- C:\Windows\System\irNOEEJ.exe
  C:\Windows\System\irNOEEJ.exe
  2⤵
  PID:1436
- C:\Windows\System\JOnHWPD.exe
  C:\Windows\System\JOnHWPD.exe
  2⤵
  PID:2860
- C:\Windows\System\OZJDbdJ.exe
  C:\Windows\System\OZJDbdJ.exe
  2⤵
  PID:2692
- C:\Windows\System\zSQIrzn.exe
  C:\Windows\System\zSQIrzn.exe
  2⤵
  PID:2296
- C:\Windows\System\GOvxgKm.exe
  C:\Windows\System\GOvxgKm.exe
  2⤵
  PID:488
- C:\Windows\System\QXULlqc.exe
  C:\Windows\System\QXULlqc.exe
  2⤵
  PID:848
- C:\Windows\System\tUwbugy.exe
  C:\Windows\System\tUwbugy.exe
  2⤵
  PID:2660
- C:\Windows\System\xFmaeeq.exe
  C:\Windows\System\xFmaeeq.exe
  2⤵
  PID:1316
- C:\Windows\System\oGsOKfI.exe
  C:\Windows\System\oGsOKfI.exe
  2⤵
  PID:2884
- C:\Windows\System\mUhqlTa.exe
  C:\Windows\System\mUhqlTa.exe
  2⤵
  PID:1148
- C:\Windows\System\cNUbWLl.exe
  C:\Windows\System\cNUbWLl.exe
  2⤵
  PID:960
- C:\Windows\System\PfKMItW.exe
  C:\Windows\System\PfKMItW.exe
  2⤵
  PID:2864
- C:\Windows\System\dRtNBQu.exe
  C:\Windows\System\dRtNBQu.exe
  2⤵
  PID:2648
- C:\Windows\System\NPnnqTu.exe
  C:\Windows\System\NPnnqTu.exe
  2⤵
  PID:2132
- C:\Windows\System\WWsHzEw.exe
  C:\Windows\System\WWsHzEw.exe
  2⤵
  PID:2128
- C:\Windows\System\IXVBXCv.exe
  C:\Windows\System\IXVBXCv.exe
  2⤵
  PID:2888
- C:\Windows\System\UTvsVZG.exe
  C:\Windows\System\UTvsVZG.exe
  2⤵
  PID:1976
- C:\Windows\System\NqjToEn.exe
  C:\Windows\System\NqjToEn.exe
  2⤵
  PID:2540
- C:\Windows\System\FxaojyE.exe
  C:\Windows\System\FxaojyE.exe
  2⤵
  PID:2724
- C:\Windows\System\PViQDrL.exe
  C:\Windows\System\PViQDrL.exe
  2⤵
  PID:1264
- C:\Windows\System\EjcGTyW.exe
  C:\Windows\System\EjcGTyW.exe
  2⤵
  PID:1760
- C:\Windows\System\kCGqLDp.exe
  C:\Windows\System\kCGqLDp.exe
  2⤵
  PID:2432
- C:\Windows\System\nNXXDbE.exe
  C:\Windows\System\nNXXDbE.exe
  2⤵
  PID:1888
- C:\Windows\System\kwWdmFJ.exe
  C:\Windows\System\kwWdmFJ.exe
  2⤵
  PID:1536
- C:\Windows\System\tppkkpS.exe
  C:\Windows\System\tppkkpS.exe
  2⤵
  PID:2644
- C:\Windows\System\jqYNLGx.exe
  C:\Windows\System\jqYNLGx.exe
  2⤵
  PID:1116
- C:\Windows\System\JAJVfvl.exe
  C:\Windows\System\JAJVfvl.exe
  2⤵
  PID:1708
- C:\Windows\System\aubmTLP.exe
  C:\Windows\System\aubmTLP.exe
  2⤵
  PID:2628
- C:\Windows\System\CHoLKzs.exe
  C:\Windows\System\CHoLKzs.exe
  2⤵
  PID:1452
- C:\Windows\System\nLITFsc.exe
  C:\Windows\System\nLITFsc.exe
  2⤵
  PID:2740
- C:\Windows\System\IWxgLNk.exe
  C:\Windows\System\IWxgLNk.exe
  2⤵
  PID:2496
- C:\Windows\System\GCidTOd.exe
  C:\Windows\System\GCidTOd.exe
  2⤵
  PID:1608
- C:\Windows\System\rPdkqwq.exe
  C:\Windows\System\rPdkqwq.exe
  2⤵
  PID:1416
- C:\Windows\System\EqLgQao.exe
  C:\Windows\System\EqLgQao.exe
  2⤵
  PID:2996
- C:\Windows\System\Rteopto.exe
  C:\Windows\System\Rteopto.exe
  2⤵
  PID:2728
- C:\Windows\System\QBEhtAe.exe
  C:\Windows\System\QBEhtAe.exe
  2⤵
  PID:2336
- C:\Windows\System\BMGniwp.exe
  C:\Windows\System\BMGniwp.exe
  2⤵
  PID:3080
- C:\Windows\System\YxfdThQ.exe
  C:\Windows\System\YxfdThQ.exe
  2⤵
  PID:3096
- C:\Windows\System\KDEuvQT.exe
  C:\Windows\System\KDEuvQT.exe
  2⤵
  PID:3116
- C:\Windows\System\OMSNimZ.exe
  C:\Windows\System\OMSNimZ.exe
  2⤵
  PID:3132
- C:\Windows\System\DqHgJiA.exe
  C:\Windows\System\DqHgJiA.exe
  2⤵
  PID:3164
- C:\Windows\System\iOELKGJ.exe
  C:\Windows\System\iOELKGJ.exe
  2⤵
  PID:3188
- C:\Windows\System\RuiqOEr.exe
  C:\Windows\System\RuiqOEr.exe
  2⤵
  PID:3208
- C:\Windows\System\jabZIVE.exe
  C:\Windows\System\jabZIVE.exe
  2⤵
  PID:3232
- C:\Windows\System\CCgInbX.exe
  C:\Windows\System\CCgInbX.exe
  2⤵
  PID:3248
- C:\Windows\System\BPLFapc.exe
  C:\Windows\System\BPLFapc.exe
  2⤵
  PID:3272
- C:\Windows\System\vDLemjT.exe
  C:\Windows\System\vDLemjT.exe
  2⤵
  PID:3292
- C:\Windows\System\gzfaAsM.exe
  C:\Windows\System\gzfaAsM.exe
  2⤵
  PID:3312
- C:\Windows\System\ZDjznEV.exe
  C:\Windows\System\ZDjznEV.exe
  2⤵
  PID:3328
- C:\Windows\System\eMjaLKV.exe
  C:\Windows\System\eMjaLKV.exe
  2⤵
  PID:3352
- C:\Windows\System\FIfGZFu.exe
  C:\Windows\System\FIfGZFu.exe
  2⤵
  PID:3368
- C:\Windows\System\oipVZkz.exe
  C:\Windows\System\oipVZkz.exe
  2⤵
  PID:3388
- C:\Windows\System\FeFffXi.exe
  C:\Windows\System\FeFffXi.exe
  2⤵
  PID:3404
- C:\Windows\System\eovqwud.exe
  C:\Windows\System\eovqwud.exe
  2⤵
  PID:3424
- C:\Windows\System\KUfhreU.exe
  C:\Windows\System\KUfhreU.exe
  2⤵
  PID:3448
- C:\Windows\System\FHMpHyf.exe
  C:\Windows\System\FHMpHyf.exe
  2⤵
  PID:3468
- C:\Windows\System\jqbNDFI.exe
  C:\Windows\System\jqbNDFI.exe
  2⤵
  PID:3492
- C:\Windows\System\PeBiUHT.exe
  C:\Windows\System\PeBiUHT.exe
  2⤵
  PID:3512
- C:\Windows\System\duNZWNz.exe
  C:\Windows\System\duNZWNz.exe
  2⤵
  PID:3528
- C:\Windows\System\TGZJVbX.exe
  C:\Windows\System\TGZJVbX.exe
  2⤵
  PID:3552
- C:\Windows\System\lIDhbVs.exe
  C:\Windows\System\lIDhbVs.exe
  2⤵
  PID:3572
- C:\Windows\System\yamBcQo.exe
  C:\Windows\System\yamBcQo.exe
  2⤵
  PID:3592
- C:\Windows\System\UdEMuhu.exe
  C:\Windows\System\UdEMuhu.exe
  2⤵
  PID:3612
- C:\Windows\System\IgafAbB.exe
  C:\Windows\System\IgafAbB.exe
  2⤵
  PID:3632
- C:\Windows\System\HazcypW.exe
  C:\Windows\System\HazcypW.exe
  2⤵
  PID:3652
- C:\Windows\System\PMnWWjV.exe
  C:\Windows\System\PMnWWjV.exe
  2⤵
  PID:3672
- C:\Windows\System\FVTZkZN.exe
  C:\Windows\System\FVTZkZN.exe
  2⤵
  PID:3688
- C:\Windows\System\XyYMdNr.exe
  C:\Windows\System\XyYMdNr.exe
  2⤵
  PID:3712
- C:\Windows\System\quRamIB.exe
  C:\Windows\System\quRamIB.exe
  2⤵
  PID:3728
- C:\Windows\System\JtTodGK.exe
  C:\Windows\System\JtTodGK.exe
  2⤵
  PID:3752
- C:\Windows\System\lzCLOKa.exe
  C:\Windows\System\lzCLOKa.exe
  2⤵
  PID:3768
- C:\Windows\System\awkEmGe.exe
  C:\Windows\System\awkEmGe.exe
  2⤵
  PID:3784
- C:\Windows\System\ojObvWb.exe
  C:\Windows\System\ojObvWb.exe
  2⤵
  PID:3812
- C:\Windows\System\TLTTEEM.exe
  C:\Windows\System\TLTTEEM.exe
  2⤵
  PID:3832
- C:\Windows\System\FeQJYjG.exe
  C:\Windows\System\FeQJYjG.exe
  2⤵
  PID:3852
- C:\Windows\System\DilhPsH.exe
  C:\Windows\System\DilhPsH.exe
  2⤵
  PID:3872
- C:\Windows\System\nauoiDx.exe
  C:\Windows\System\nauoiDx.exe
  2⤵
  PID:3892
- C:\Windows\System\EWRgRIW.exe
  C:\Windows\System\EWRgRIW.exe
  2⤵
  PID:3912
- C:\Windows\System\EuwdWex.exe
  C:\Windows\System\EuwdWex.exe
  2⤵
  PID:3932
- C:\Windows\System\xGawvaR.exe
  C:\Windows\System\xGawvaR.exe
  2⤵
  PID:3952
- C:\Windows\System\fhXWSzp.exe
  C:\Windows\System\fhXWSzp.exe
  2⤵
  PID:3972
- C:\Windows\System\djcAmre.exe
  C:\Windows\System\djcAmre.exe
  2⤵
  PID:3992
- C:\Windows\System\nvBujea.exe
  C:\Windows\System\nvBujea.exe
  2⤵
  PID:4012
- C:\Windows\System\szmUHNQ.exe
  C:\Windows\System\szmUHNQ.exe
  2⤵
  PID:4032
- C:\Windows\System\xWeFeFR.exe
  C:\Windows\System\xWeFeFR.exe
  2⤵
  PID:4052
- C:\Windows\System\kTaQGdt.exe
  C:\Windows\System\kTaQGdt.exe
  2⤵
  PID:4072
- C:\Windows\System\KqQfPRY.exe
  C:\Windows\System\KqQfPRY.exe
  2⤵
  PID:4088
- C:\Windows\System\SWZSkke.exe
  C:\Windows\System\SWZSkke.exe
  2⤵
  PID:2600
- C:\Windows\System\dArNefO.exe
  C:\Windows\System\dArNefO.exe
  2⤵
  PID:2032
- C:\Windows\System\mZYeMJV.exe
  C:\Windows\System\mZYeMJV.exe
  2⤵
  PID:312
- C:\Windows\System\tlopVpQ.exe
  C:\Windows\System\tlopVpQ.exe
  2⤵
  PID:2848
- C:\Windows\System\TRVCmxX.exe
  C:\Windows\System\TRVCmxX.exe
  2⤵
  PID:2040
- C:\Windows\System\PVPyjiW.exe
  C:\Windows\System\PVPyjiW.exe
  2⤵
  PID:3108
- C:\Windows\System\iaBvcjk.exe
  C:\Windows\System\iaBvcjk.exe
  2⤵
  PID:3076
- C:\Windows\System\SRhLDYh.exe
  C:\Windows\System\SRhLDYh.exe
  2⤵
  PID:3176
- C:\Windows\System\TQQpQEH.exe
  C:\Windows\System\TQQpQEH.exe
  2⤵
  PID:3148
- C:\Windows\System\WNzcCRM.exe
  C:\Windows\System\WNzcCRM.exe
  2⤵
  PID:3228
- C:\Windows\System\HRTeuhu.exe
  C:\Windows\System\HRTeuhu.exe
  2⤵
  PID:3196
- C:\Windows\System\vHMdRoB.exe
  C:\Windows\System\vHMdRoB.exe
  2⤵
  PID:3260
- C:\Windows\System\Qmyjwsl.exe
  C:\Windows\System\Qmyjwsl.exe
  2⤵
  PID:3308
- C:\Windows\System\kLtYHru.exe
  C:\Windows\System\kLtYHru.exe
  2⤵
  PID:3240
- C:\Windows\System\JvIPYzd.exe
  C:\Windows\System\JvIPYzd.exe
  2⤵
  PID:3348
- C:\Windows\System\PQOkRsb.exe
  C:\Windows\System\PQOkRsb.exe
  2⤵
  PID:3384
- C:\Windows\System\cdINEmh.exe
  C:\Windows\System\cdINEmh.exe
  2⤵
  PID:3320
- C:\Windows\System\GbPLWCG.exe
  C:\Windows\System\GbPLWCG.exe
  2⤵
  PID:3360
- C:\Windows\System\JovRcjR.exe
  C:\Windows\System\JovRcjR.exe
  2⤵
  PID:824
- C:\Windows\System\KMERxeW.exe
  C:\Windows\System\KMERxeW.exe
  2⤵
  PID:3436
- C:\Windows\System\hPSBSbO.exe
  C:\Windows\System\hPSBSbO.exe
  2⤵
  PID:3504
- C:\Windows\System\JUDVBET.exe
  C:\Windows\System\JUDVBET.exe
  2⤵
  PID:3480
- C:\Windows\System\OYllvlS.exe
  C:\Windows\System\OYllvlS.exe
  2⤵
  PID:3544
- C:\Windows\System\RfokdhK.exe
  C:\Windows\System\RfokdhK.exe
  2⤵
  PID:3560
- C:\Windows\System\LVStUpg.exe
  C:\Windows\System\LVStUpg.exe
  2⤵
  PID:1180
- C:\Windows\System\OcvgSCh.exe
  C:\Windows\System\OcvgSCh.exe
  2⤵
  PID:3620
- C:\Windows\System\mkvmbzE.exe
  C:\Windows\System\mkvmbzE.exe
  2⤵
  PID:3608
- C:\Windows\System\dBSDAJo.exe
  C:\Windows\System\dBSDAJo.exe
  2⤵
  PID:3664
- C:\Windows\System\sBPJtcg.exe
  C:\Windows\System\sBPJtcg.exe
  2⤵
  PID:772
- C:\Windows\System\YYMWNDn.exe
  C:\Windows\System\YYMWNDn.exe
  2⤵
  PID:3700
- C:\Windows\System\OpuZRel.exe
  C:\Windows\System\OpuZRel.exe
  2⤵
  PID:3680
- C:\Windows\System\SXEjlqU.exe
  C:\Windows\System\SXEjlqU.exe
  2⤵
  PID:2776
- C:\Windows\System\MESnnnN.exe
  C:\Windows\System\MESnnnN.exe
  2⤵
  PID:3724
- C:\Windows\System\DRTENpP.exe
  C:\Windows\System\DRTENpP.exe
  2⤵
  PID:3764
- C:\Windows\System\xhemNPO.exe
  C:\Windows\System\xhemNPO.exe
  2⤵
  PID:3780
- C:\Windows\System\EMaucJp.exe
  C:\Windows\System\EMaucJp.exe
  2⤵
  PID:3808
- C:\Windows\System\xnXsLtl.exe
  C:\Windows\System\xnXsLtl.exe
  2⤵
  PID:2424
- C:\Windows\System\UPlCByS.exe
  C:\Windows\System\UPlCByS.exe
  2⤵
  PID:1996
- C:\Windows\System\TgAoFzl.exe
  C:\Windows\System\TgAoFzl.exe
  2⤵
  PID:1276
- C:\Windows\System\KseEGJR.exe
  C:\Windows\System\KseEGJR.exe
  2⤵
  PID:808
- C:\Windows\System\oCgvMFl.exe
  C:\Windows\System\oCgvMFl.exe
  2⤵
  PID:3848
- C:\Windows\System\sDKbCyJ.exe
  C:\Windows\System\sDKbCyJ.exe
  2⤵
  PID:3888
- C:\Windows\System\jtiWicj.exe
  C:\Windows\System\jtiWicj.exe
  2⤵
  PID:3948
- C:\Windows\System\FiBULTn.exe
  C:\Windows\System\FiBULTn.exe
  2⤵
  PID:3964
- C:\Windows\System\SEhClja.exe
  C:\Windows\System\SEhClja.exe
  2⤵
  PID:4024
- C:\Windows\System\YVuMncw.exe
  C:\Windows\System\YVuMncw.exe
  2⤵
  PID:4000
- C:\Windows\System\KTeHaJH.exe
  C:\Windows\System\KTeHaJH.exe
  2⤵
  PID:4064
- C:\Windows\System\jaroeBL.exe
  C:\Windows\System\jaroeBL.exe
  2⤵
  PID:2396
- C:\Windows\System\oCRaZsP.exe
  C:\Windows\System\oCRaZsP.exe
  2⤵
  PID:2292
- C:\Windows\System\jutLljw.exe
  C:\Windows\System\jutLljw.exe
  2⤵
  PID:4080
- C:\Windows\System\hVsobhv.exe
  C:\Windows\System\hVsobhv.exe
  2⤵
  PID:1060
- C:\Windows\System\ZdpSAjE.exe
  C:\Windows\System\ZdpSAjE.exe
  2⤵
  PID:2876
- C:\Windows\System\cColPqm.exe
  C:\Windows\System\cColPqm.exe
  2⤵
  PID:1628
- C:\Windows\System\vFYfSOJ.exe
  C:\Windows\System\vFYfSOJ.exe
  2⤵
  PID:2464
- C:\Windows\System\bCIMhEI.exe
  C:\Windows\System\bCIMhEI.exe
  2⤵
  PID:3288
- C:\Windows\System\sVfTBkq.exe
  C:\Windows\System\sVfTBkq.exe
  2⤵
  PID:2452
- C:\Windows\System\zQXobXc.exe
  C:\Windows\System\zQXobXc.exe
  2⤵
  PID:3396
- C:\Windows\System\eEjhghx.exe
  C:\Windows\System\eEjhghx.exe
  2⤵
  PID:3508
- C:\Windows\System\mQAaTnR.exe
  C:\Windows\System\mQAaTnR.exe
  2⤵
  PID:3588
- C:\Windows\System\BidOsRu.exe
  C:\Windows\System\BidOsRu.exe
  2⤵
  PID:3264
- C:\Windows\System\ByzqsKP.exe
  C:\Windows\System\ByzqsKP.exe
  2⤵
  PID:3244
- C:\Windows\System\zsCfsug.exe
  C:\Windows\System\zsCfsug.exe
  2⤵
  PID:3464
- C:\Windows\System\wwMpwCE.exe
  C:\Windows\System\wwMpwCE.exe
  2⤵
  PID:3476
- C:\Windows\System\PvrsIBQ.exe
  C:\Windows\System\PvrsIBQ.exe
  2⤵
  PID:3520
- C:\Windows\System\KcKCOUc.exe
  C:\Windows\System\KcKCOUc.exe
  2⤵
  PID:3660
- C:\Windows\System\RrqBZlX.exe
  C:\Windows\System\RrqBZlX.exe
  2⤵
  PID:2752
- C:\Windows\System\fYPCqOB.exe
  C:\Windows\System\fYPCqOB.exe
  2⤵
  PID:2512
- C:\Windows\System\kzjDknG.exe
  C:\Windows\System\kzjDknG.exe
  2⤵
  PID:3800
- C:\Windows\System\vxXMLiq.exe
  C:\Windows\System\vxXMLiq.exe
  2⤵
  PID:2100
- C:\Windows\System\vOxhPZl.exe
  C:\Windows\System\vOxhPZl.exe
  2⤵
  PID:2184
- C:\Windows\System\dqDxUmG.exe
  C:\Windows\System\dqDxUmG.exe
  2⤵
  PID:1488
- C:\Windows\System\DfHqvQy.exe
  C:\Windows\System\DfHqvQy.exe
  2⤵
  PID:4020
- C:\Windows\System\FlkCZSW.exe
  C:\Windows\System\FlkCZSW.exe
  2⤵
  PID:4040
- C:\Windows\System\ptqfZFw.exe
  C:\Windows\System\ptqfZFw.exe
  2⤵
  PID:2828
- C:\Windows\System\nMpbbRs.exe
  C:\Windows\System\nMpbbRs.exe
  2⤵
  PID:2948
- C:\Windows\System\gjDzjaN.exe
  C:\Windows\System\gjDzjaN.exe
  2⤵
  PID:2508
- C:\Windows\System\jlhetiI.exe
  C:\Windows\System\jlhetiI.exe
  2⤵
  PID:2088
- C:\Windows\System\omzVJzT.exe
  C:\Windows\System\omzVJzT.exe
  2⤵
  PID:1792
- C:\Windows\System\VGNXTox.exe
  C:\Windows\System\VGNXTox.exe
  2⤵
  PID:3988
- C:\Windows\System\xFCTvRZ.exe
  C:\Windows\System\xFCTvRZ.exe
  2⤵
  PID:1324
- C:\Windows\System\zwcyVan.exe
  C:\Windows\System\zwcyVan.exe
  2⤵
  PID:3180
- C:\Windows\System\RWcsRRz.exe
  C:\Windows\System\RWcsRRz.exe
  2⤵
  PID:3160
- C:\Windows\System\etWGjVe.exe
  C:\Windows\System\etWGjVe.exe
  2⤵
  PID:2872
- C:\Windows\System\ycEfyXY.exe
  C:\Windows\System\ycEfyXY.exe
  2⤵
  PID:4004
- C:\Windows\System\XudDWpT.exe
  C:\Windows\System\XudDWpT.exe
  2⤵
  PID:3088
- C:\Windows\System\StVObdz.exe
  C:\Windows\System\StVObdz.exe
  2⤵
  PID:1084
- C:\Windows\System\zbxAGJe.exe
  C:\Windows\System\zbxAGJe.exe
  2⤵
  PID:2580
- C:\Windows\System\XyJSIox.exe
  C:\Windows\System\XyJSIox.exe
  2⤵
  PID:3344
- C:\Windows\System\QPQhITV.exe
  C:\Windows\System\QPQhITV.exe
  2⤵
  PID:3500
- C:\Windows\System\DBrzjbL.exe
  C:\Windows\System\DBrzjbL.exe
  2⤵
  PID:1448
- C:\Windows\System\oOGVnJI.exe
  C:\Windows\System\oOGVnJI.exe
  2⤵
  PID:3792
- C:\Windows\System\cqeqAkK.exe
  C:\Windows\System\cqeqAkK.exe
  2⤵
  PID:3940
- C:\Windows\System\BIykbay.exe
  C:\Windows\System\BIykbay.exe
  2⤵
  PID:2156
- C:\Windows\System\VByQTxZ.exe
  C:\Windows\System\VByQTxZ.exe
  2⤵
  PID:1072
- C:\Windows\System\JIBLXYM.exe
  C:\Windows\System\JIBLXYM.exe
  2⤵
  PID:1268
- C:\Windows\System\AFXpHYU.exe
  C:\Windows\System\AFXpHYU.exe
  2⤵
  PID:968
- C:\Windows\System\EHbqeuc.exe
  C:\Windows\System\EHbqeuc.exe
  2⤵
  PID:3432
- C:\Windows\System\nKIcezQ.exe
  C:\Windows\System\nKIcezQ.exe
  2⤵
  PID:3624
- C:\Windows\System\sUeuWdB.exe
  C:\Windows\System\sUeuWdB.exe
  2⤵
  PID:3172
- C:\Windows\System\DeHBtzS.exe
  C:\Windows\System\DeHBtzS.exe
  2⤵
  PID:4100
- C:\Windows\System\veqhntR.exe
  C:\Windows\System\veqhntR.exe
  2⤵
  PID:4156
- C:\Windows\System\caubfkJ.exe
  C:\Windows\System\caubfkJ.exe
  2⤵
  PID:4228
- C:\Windows\System\oifRNVc.exe
  C:\Windows\System\oifRNVc.exe
  2⤵
  PID:4248
- C:\Windows\System\RyyXyVJ.exe
  C:\Windows\System\RyyXyVJ.exe
  2⤵
  PID:4264
- C:\Windows\System\iCJEpAi.exe
  C:\Windows\System\iCJEpAi.exe
  2⤵
  PID:4280
- C:\Windows\System\tZJILCG.exe
  C:\Windows\System\tZJILCG.exe
  2⤵
  PID:4312
- C:\Windows\System\cBnmxvq.exe
  C:\Windows\System\cBnmxvq.exe
  2⤵
  PID:4328
- C:\Windows\System\ksdisxw.exe
  C:\Windows\System\ksdisxw.exe
  2⤵
  PID:4348
- C:\Windows\System\ZPHuqjX.exe
  C:\Windows\System\ZPHuqjX.exe
  2⤵
  PID:4372
- C:\Windows\System\XnZFwcI.exe
  C:\Windows\System\XnZFwcI.exe
  2⤵
  PID:4432
- C:\Windows\System\mbeAqsa.exe
  C:\Windows\System\mbeAqsa.exe
  2⤵
  PID:4448
- C:\Windows\System\uIngeVg.exe
  C:\Windows\System\uIngeVg.exe
  2⤵
  PID:4480
- C:\Windows\System\AbMxYDE.exe
  C:\Windows\System\AbMxYDE.exe
  2⤵
  PID:4496
- C:\Windows\System\NVkJcoc.exe
  C:\Windows\System\NVkJcoc.exe
  2⤵
  PID:4512
- C:\Windows\System\BGAGFne.exe
  C:\Windows\System\BGAGFne.exe
  2⤵
  PID:4540
- C:\Windows\System\ZBfZmZS.exe
  C:\Windows\System\ZBfZmZS.exe
  2⤵
  PID:4560
- C:\Windows\System\PPTCSco.exe
  C:\Windows\System\PPTCSco.exe
  2⤵
  PID:4576
- C:\Windows\System\xcaSduN.exe
  C:\Windows\System\xcaSduN.exe
  2⤵
  PID:4592
- C:\Windows\System\GTEdrvW.exe
  C:\Windows\System\GTEdrvW.exe
  2⤵
  PID:4616
- C:\Windows\System\isFxfwQ.exe
  C:\Windows\System\isFxfwQ.exe
  2⤵
  PID:4636
- C:\Windows\System\bhyoGFr.exe
  C:\Windows\System\bhyoGFr.exe
  2⤵
  PID:4652
- C:\Windows\System\MwzDzqV.exe
  C:\Windows\System\MwzDzqV.exe
  2⤵
  PID:4672
- C:\Windows\System\ZcOQFUN.exe
  C:\Windows\System\ZcOQFUN.exe
  2⤵
  PID:4688
- C:\Windows\System\GCWIfEw.exe
  C:\Windows\System\GCWIfEw.exe
  2⤵
  PID:4708
- C:\Windows\System\lXlyXGV.exe
  C:\Windows\System\lXlyXGV.exe
  2⤵
  PID:4728
- C:\Windows\System\KBVauUY.exe
  C:\Windows\System\KBVauUY.exe
  2⤵
  PID:4748
- C:\Windows\System\nvOTKKe.exe
  C:\Windows\System\nvOTKKe.exe
  2⤵
  PID:4764
- C:\Windows\System\emeszNg.exe
  C:\Windows\System\emeszNg.exe
  2⤵
  PID:4780
- C:\Windows\System\zdCSnFP.exe
  C:\Windows\System\zdCSnFP.exe
  2⤵
  PID:4796
- C:\Windows\System\lkBeqFs.exe
  C:\Windows\System\lkBeqFs.exe
  2⤵
  PID:4812
- C:\Windows\System\VxIrDkX.exe
  C:\Windows\System\VxIrDkX.exe
  2⤵
  PID:4828
- C:\Windows\System\rKnjNPO.exe
  C:\Windows\System\rKnjNPO.exe
  2⤵
  PID:4848
- C:\Windows\System\veCcqqY.exe
  C:\Windows\System\veCcqqY.exe
  2⤵
  PID:4868
- C:\Windows\System\kLFQimY.exe
  C:\Windows\System\kLFQimY.exe
  2⤵
  PID:4888
- C:\Windows\System\TMOZHsz.exe
  C:\Windows\System\TMOZHsz.exe
  2⤵
  PID:4908
- C:\Windows\System\VlhSjlM.exe
  C:\Windows\System\VlhSjlM.exe
  2⤵
  PID:4924
- C:\Windows\System\VROThaq.exe
  C:\Windows\System\VROThaq.exe
  2⤵
  PID:4944
- C:\Windows\System\blWLZRD.exe
  C:\Windows\System\blWLZRD.exe
  2⤵
  PID:4964
- C:\Windows\System\eyuFMeP.exe
  C:\Windows\System\eyuFMeP.exe
  2⤵
  PID:4984
- C:\Windows\System\tXecefr.exe
  C:\Windows\System\tXecefr.exe
  2⤵
  PID:5004
- C:\Windows\System\ukFTHsA.exe
  C:\Windows\System\ukFTHsA.exe
  2⤵
  PID:5020
- C:\Windows\System\WEMzhkG.exe
  C:\Windows\System\WEMzhkG.exe
  2⤵
  PID:5036
- C:\Windows\System\hOQxzEk.exe
  C:\Windows\System\hOQxzEk.exe
  2⤵
  PID:5056
- C:\Windows\System\JQxVlMC.exe
  C:\Windows\System\JQxVlMC.exe
  2⤵
  PID:5072
- C:\Windows\System\ozTOmsg.exe
  C:\Windows\System\ozTOmsg.exe
  2⤵
  PID:5088
- C:\Windows\System\ECpXajG.exe
  C:\Windows\System\ECpXajG.exe
  2⤵
  PID:5104
- C:\Windows\System\ZObgcQn.exe
  C:\Windows\System\ZObgcQn.exe
  2⤵
  PID:3376
- C:\Windows\System\NoofwEp.exe
  C:\Windows\System\NoofwEp.exe
  2⤵
  PID:4048
- C:\Windows\System\ZtZcjOO.exe
  C:\Windows\System\ZtZcjOO.exe
  2⤵
  PID:2916
- C:\Windows\System\kJGDtQb.exe
  C:\Windows\System\kJGDtQb.exe
  2⤵
  PID:2680
- C:\Windows\System\TmNUroU.exe
  C:\Windows\System\TmNUroU.exe
  2⤵
  PID:3128
- C:\Windows\System\sYAEfxh.exe
  C:\Windows\System\sYAEfxh.exe
  2⤵
  PID:1524
- C:\Windows\System\nMMhDir.exe
  C:\Windows\System\nMMhDir.exe
  2⤵
  PID:3092
- C:\Windows\System\PcwUFYD.exe
  C:\Windows\System\PcwUFYD.exe
  2⤵
  PID:3748
- C:\Windows\System\YAYtWBk.exe
  C:\Windows\System\YAYtWBk.exe
  2⤵
  PID:2420
- C:\Windows\System\TpvTWFS.exe
  C:\Windows\System\TpvTWFS.exe
  2⤵
  PID:4168
- C:\Windows\System\JReBvsE.exe
  C:\Windows\System\JReBvsE.exe
  2⤵
  PID:4184
- C:\Windows\System\TuubBXD.exe
  C:\Windows\System\TuubBXD.exe
  2⤵
  PID:4200
- C:\Windows\System\QrqTeKp.exe
  C:\Windows\System\QrqTeKp.exe
  2⤵
  PID:4216
- C:\Windows\System\MekoFXV.exe
  C:\Windows\System\MekoFXV.exe
  2⤵
  PID:4240
- C:\Windows\System\OhWsNur.exe
  C:\Windows\System\OhWsNur.exe
  2⤵
  PID:4256
- C:\Windows\System\vfizExs.exe
  C:\Windows\System\vfizExs.exe
  2⤵
  PID:4296
- C:\Windows\System\RdNDzrI.exe
  C:\Windows\System\RdNDzrI.exe
  2⤵
  PID:4320
- C:\Windows\System\KqdnKRN.exe
  C:\Windows\System\KqdnKRN.exe
  2⤵
  PID:4384
- C:\Windows\System\xaNskBY.exe
  C:\Windows\System\xaNskBY.exe
  2⤵
  PID:4404
- C:\Windows\System\WcJlITx.exe
  C:\Windows\System\WcJlITx.exe
  2⤵
  PID:4416
- C:\Windows\System\oimIeXH.exe
  C:\Windows\System\oimIeXH.exe
  2⤵
  PID:4456
- C:\Windows\System\uPUOtjB.exe
  C:\Windows\System\uPUOtjB.exe
  2⤵
  PID:4488
- C:\Windows\System\RShhpYI.exe
  C:\Windows\System\RShhpYI.exe
  2⤵
  PID:4532
- C:\Windows\System\BZlYOZn.exe
  C:\Windows\System\BZlYOZn.exe
  2⤵
  PID:4504
- C:\Windows\System\nZEyYXZ.exe
  C:\Windows\System\nZEyYXZ.exe
  2⤵
  PID:4604
- C:\Windows\System\LLFJSBk.exe
  C:\Windows\System\LLFJSBk.exe
  2⤵
  PID:4680
- C:\Windows\System\QLhRpOH.exe
  C:\Windows\System\QLhRpOH.exe
  2⤵
  PID:4724
- C:\Windows\System\wgLPNqI.exe
  C:\Windows\System\wgLPNqI.exe
  2⤵
  PID:4788
- C:\Windows\System\mjCjLFo.exe
  C:\Windows\System\mjCjLFo.exe
  2⤵
  PID:4936
- C:\Windows\System\fNFlamX.exe
  C:\Windows\System\fNFlamX.exe
  2⤵
  PID:4624
- C:\Windows\System\trKLLPD.exe
  C:\Windows\System\trKLLPD.exe
  2⤵
  PID:2444
- C:\Windows\System\kOktufi.exe
  C:\Windows\System\kOktufi.exe
  2⤵
  PID:4956
- C:\Windows\System\emGXmvO.exe
  C:\Windows\System\emGXmvO.exe
  2⤵
  PID:4552
- C:\Windows\System\syFppXS.exe
  C:\Windows\System\syFppXS.exe
  2⤵
  PID:4664
- C:\Windows\System\zxIhmFt.exe
  C:\Windows\System\zxIhmFt.exe
  2⤵
  PID:4840
- C:\Windows\System\wGKSxYG.exe
  C:\Windows\System\wGKSxYG.exe
  2⤵
  PID:4920
- C:\Windows\System\ohUtaGx.exe
  C:\Windows\System\ohUtaGx.exe
  2⤵
  PID:4772
- C:\Windows\System\tOlIqFC.exe
  C:\Windows\System\tOlIqFC.exe
  2⤵
  PID:4696
- C:\Windows\System\MijDJNr.exe
  C:\Windows\System\MijDJNr.exe
  2⤵
  PID:5112
- C:\Windows\System\SiUPEdD.exe
  C:\Windows\System\SiUPEdD.exe
  2⤵
  PID:2520
- C:\Windows\System\ZsHFtRa.exe
  C:\Windows\System\ZsHFtRa.exe
  2⤵
  PID:4112
- C:\Windows\System\OcToAdW.exe
  C:\Windows\System\OcToAdW.exe
  2⤵
  PID:3412
- C:\Windows\System\kgvorhq.exe
  C:\Windows\System\kgvorhq.exe
  2⤵
  PID:1684
- C:\Windows\System\TwyEcvV.exe
  C:\Windows\System\TwyEcvV.exe
  2⤵
  PID:3868
- C:\Windows\System\yrEUHBH.exe
  C:\Windows\System\yrEUHBH.exe
  2⤵
  PID:3156
- C:\Windows\System\SVvRzme.exe
  C:\Windows\System\SVvRzme.exe
  2⤵
  PID:3844
- C:\Windows\System\CJhnTIC.exe
  C:\Windows\System\CJhnTIC.exe
  2⤵
  PID:3336
- C:\Windows\System\waNGtMX.exe
  C:\Windows\System\waNGtMX.exe
  2⤵
  PID:1192
- C:\Windows\System\hesvzqF.exe
  C:\Windows\System\hesvzqF.exe
  2⤵
  PID:3052
- C:\Windows\System\VLnRszB.exe
  C:\Windows\System\VLnRszB.exe
  2⤵
  PID:4180
- C:\Windows\System\GoymSCo.exe
  C:\Windows\System\GoymSCo.exe
  2⤵
  PID:4236
- C:\Windows\System\OzzghwQ.exe
  C:\Windows\System\OzzghwQ.exe
  2⤵
  PID:4300
- C:\Windows\System\NGqHrBP.exe
  C:\Windows\System\NGqHrBP.exe
  2⤵
  PID:2516
- C:\Windows\System\ohVJarz.exe
  C:\Windows\System\ohVJarz.exe
  2⤵
  PID:4336
- C:\Windows\System\rELHZfi.exe
  C:\Windows\System\rELHZfi.exe
  2⤵
  PID:4388
- C:\Windows\System\RvyeeHN.exe
  C:\Windows\System\RvyeeHN.exe
  2⤵
  PID:4528
- C:\Windows\System\inFvRAf.exe
  C:\Windows\System\inFvRAf.exe
  2⤵
  PID:4464
- C:\Windows\System\uFfDkLo.exe
  C:\Windows\System\uFfDkLo.exe
  2⤵
  PID:4900
- C:\Windows\System\UZVXXNE.exe
  C:\Windows\System\UZVXXNE.exe
  2⤵
  PID:4412
- C:\Windows\System\iYDxieg.exe
  C:\Windows\System\iYDxieg.exe
  2⤵
  PID:4760
- C:\Windows\System\VXWaxTR.exe
  C:\Windows\System\VXWaxTR.exe
  2⤵
  PID:4648
- C:\Windows\System\XPLAmAh.exe
  C:\Windows\System\XPLAmAh.exe
  2⤵
  PID:4612
- C:\Windows\System\GlIXnCT.exe
  C:\Windows\System\GlIXnCT.exe
  2⤵
  PID:4628
- C:\Windows\System\ODfQwMw.exe
  C:\Windows\System\ODfQwMw.exe
  2⤵
  PID:4976
- C:\Windows\System\NtChiQh.exe
  C:\Windows\System\NtChiQh.exe
  2⤵
  PID:5028
- C:\Windows\System\lWwEgzZ.exe
  C:\Windows\System\lWwEgzZ.exe
  2⤵
  PID:4916
- C:\Windows\System\uKKKebI.exe
  C:\Windows\System\uKKKebI.exe
  2⤵
  PID:5080
- C:\Windows\System\kxJdyVg.exe
  C:\Windows\System\kxJdyVg.exe
  2⤵
  PID:1472
- C:\Windows\System\DHBvFxt.exe
  C:\Windows\System\DHBvFxt.exe
  2⤵
  PID:4704
- C:\Windows\System\SxBDIiS.exe
  C:\Windows\System\SxBDIiS.exe
  2⤵
  PID:948
- C:\Windows\System\zsnsGiF.exe
  C:\Windows\System\zsnsGiF.exe
  2⤵
  PID:4356
- C:\Windows\System\PQNftvH.exe
  C:\Windows\System\PQNftvH.exe
  2⤵
  PID:2676
- C:\Windows\System\doIxcZd.exe
  C:\Windows\System\doIxcZd.exe
  2⤵
  PID:2168
- C:\Windows\System\tJlnpCU.exe
  C:\Windows\System\tJlnpCU.exe
  2⤵
  PID:876
- C:\Windows\System\ETvoAdU.exe
  C:\Windows\System\ETvoAdU.exe
  2⤵
  PID:4364
- C:\Windows\System\PlVGGTa.exe
  C:\Windows\System\PlVGGTa.exe
  2⤵
  PID:4600
- C:\Windows\System\LMiworw.exe
  C:\Windows\System\LMiworw.exe
  2⤵
  PID:4340
- C:\Windows\System\ljgrSnX.exe
  C:\Windows\System\ljgrSnX.exe
  2⤵
  PID:4824
- C:\Windows\System\KHgXfzu.exe
  C:\Windows\System\KHgXfzu.exe
  2⤵
  PID:4996
- C:\Windows\System\SRonDuq.exe
  C:\Windows\System\SRonDuq.exe
  2⤵
  PID:5000
- C:\Windows\System\QJmIPaY.exe
  C:\Windows\System\QJmIPaY.exe
  2⤵
  PID:4940
- C:\Windows\System\wnwuGzM.exe
  C:\Windows\System\wnwuGzM.exe
  2⤵
  PID:4108
- C:\Windows\System\mfBloMa.exe
  C:\Windows\System\mfBloMa.exe
  2⤵
  PID:3564
- C:\Windows\System\dqHadEh.exe
  C:\Windows\System\dqHadEh.exe
  2⤵
  PID:2480
- C:\Windows\System\MvqhFvE.exe
  C:\Windows\System\MvqhFvE.exe
  2⤵
  PID:4476
- C:\Windows\System\cXKOUGa.exe
  C:\Windows\System\cXKOUGa.exe
  2⤵
  PID:4368
- C:\Windows\System\xYsyRyb.exe
  C:\Windows\System\xYsyRyb.exe
  2⤵
  PID:5012
- C:\Windows\System\tluCmDy.exe
  C:\Windows\System\tluCmDy.exe
  2⤵
  PID:3580
- C:\Windows\System\gnrejzV.exe
  C:\Windows\System\gnrejzV.exe
  2⤵
  PID:3900
- C:\Windows\System\hQtfShG.exe
  C:\Windows\System\hQtfShG.exe
  2⤵
  PID:3804
- C:\Windows\System\rVXOutq.exe
  C:\Windows\System\rVXOutq.exe
  2⤵
  PID:4408
- C:\Windows\System\SoohtdG.exe
  C:\Windows\System\SoohtdG.exe
  2⤵
  PID:4864
- C:\Windows\System\iFHdtac.exe
  C:\Windows\System\iFHdtac.exe
  2⤵
  PID:4212
- C:\Windows\System\hFaGxEt.exe
  C:\Windows\System\hFaGxEt.exe
  2⤵
  PID:4508
- C:\Windows\System\IjbyCZl.exe
  C:\Windows\System\IjbyCZl.exe
  2⤵
  PID:2704
- C:\Windows\System\SjUrweb.exe
  C:\Windows\System\SjUrweb.exe
  2⤵
  PID:1616
- C:\Windows\System\VNLVAgq.exe
  C:\Windows\System\VNLVAgq.exe
  2⤵
  PID:4196
- C:\Windows\System\DIowugR.exe
  C:\Windows\System\DIowugR.exe
  2⤵
  PID:4808
- C:\Windows\System\aQhnnAM.exe
  C:\Windows\System\aQhnnAM.exe
  2⤵
  PID:5128
- C:\Windows\System\lvJBsXD.exe
  C:\Windows\System\lvJBsXD.exe
  2⤵
  PID:5144
- C:\Windows\System\qwtPTzc.exe
  C:\Windows\System\qwtPTzc.exe
  2⤵
  PID:5160
- C:\Windows\System\OzUyPXZ.exe
  C:\Windows\System\OzUyPXZ.exe
  2⤵
  PID:5176
- C:\Windows\System\bdTjwVk.exe
  C:\Windows\System\bdTjwVk.exe
  2⤵
  PID:5192
- C:\Windows\System\YsmmPcP.exe
  C:\Windows\System\YsmmPcP.exe
  2⤵
  PID:5208
- C:\Windows\System\DOeLutD.exe
  C:\Windows\System\DOeLutD.exe
  2⤵
  PID:5228
- C:\Windows\System\feVHGOC.exe
  C:\Windows\System\feVHGOC.exe
  2⤵
  PID:5248
- C:\Windows\System\ojKkVbl.exe
  C:\Windows\System\ojKkVbl.exe
  2⤵
  PID:5264
- C:\Windows\System\eUrDNTS.exe
  C:\Windows\System\eUrDNTS.exe
  2⤵
  PID:5284
- C:\Windows\System\ccYbxMi.exe
  C:\Windows\System\ccYbxMi.exe
  2⤵
  PID:5300
- C:\Windows\System\sDCuSxk.exe
  C:\Windows\System\sDCuSxk.exe
  2⤵
  PID:5320
- C:\Windows\System\PoWkQDO.exe
  C:\Windows\System\PoWkQDO.exe
  2⤵
  PID:5352
- C:\Windows\System\zRmwxzF.exe
  C:\Windows\System\zRmwxzF.exe
  2⤵
  PID:5396
- C:\Windows\System\SebsTiT.exe
  C:\Windows\System\SebsTiT.exe
  2⤵
  PID:5412
- C:\Windows\System\XsUNMhi.exe
  C:\Windows\System\XsUNMhi.exe
  2⤵
  PID:5428
- C:\Windows\System\BIGyMUb.exe
  C:\Windows\System\BIGyMUb.exe
  2⤵
  PID:5452
- C:\Windows\System\PdFPgzx.exe
  C:\Windows\System\PdFPgzx.exe
  2⤵
  PID:5480
- C:\Windows\System\veeDMxh.exe
  C:\Windows\System\veeDMxh.exe
  2⤵
  PID:5496
- C:\Windows\System\ihfBADu.exe
  C:\Windows\System\ihfBADu.exe
  2⤵
  PID:5512
- C:\Windows\System\HabUohT.exe
  C:\Windows\System\HabUohT.exe
  2⤵
  PID:5532
- C:\Windows\System\PuXvGBN.exe
  C:\Windows\System\PuXvGBN.exe
  2⤵
  PID:5552
- C:\Windows\System\DXHNuQz.exe
  C:\Windows\System\DXHNuQz.exe
  2⤵
  PID:5568
- C:\Windows\System\eMEfWrk.exe
  C:\Windows\System\eMEfWrk.exe
  2⤵
  PID:5588
- C:\Windows\System\LXOFMeK.exe
  C:\Windows\System\LXOFMeK.exe
  2⤵
  PID:5604
- C:\Windows\System\TwBSOak.exe
  C:\Windows\System\TwBSOak.exe
  2⤵
  PID:5624
- C:\Windows\System\ZByAwdB.exe
  C:\Windows\System\ZByAwdB.exe
  2⤵
  PID:5640
- C:\Windows\System\OVLXnAY.exe
  C:\Windows\System\OVLXnAY.exe
  2⤵
  PID:5660
- C:\Windows\System\apYIbSa.exe
  C:\Windows\System\apYIbSa.exe
  2⤵
  PID:5684
- C:\Windows\System\vuaLAtk.exe
  C:\Windows\System\vuaLAtk.exe
  2⤵
  PID:5712
- C:\Windows\System\zwVDXdA.exe
  C:\Windows\System\zwVDXdA.exe
  2⤵
  PID:5736
- C:\Windows\System\YxlkyRT.exe
  C:\Windows\System\YxlkyRT.exe
  2⤵
  PID:5756
- C:\Windows\System\vErDGCZ.exe
  C:\Windows\System\vErDGCZ.exe
  2⤵
  PID:5772
- C:\Windows\System\yzreLyO.exe
  C:\Windows\System\yzreLyO.exe
  2⤵
  PID:5796
- C:\Windows\System\DszkluN.exe
  C:\Windows\System\DszkluN.exe
  2⤵
  PID:5812
- C:\Windows\System\KimOytv.exe
  C:\Windows\System\KimOytv.exe
  2⤵
  PID:5828
- C:\Windows\System\VzZoMLg.exe
  C:\Windows\System\VzZoMLg.exe
  2⤵
  PID:5848
- C:\Windows\System\eRLgHZF.exe
  C:\Windows\System\eRLgHZF.exe
  2⤵
  PID:5864
- C:\Windows\System\wQzhmbH.exe
  C:\Windows\System\wQzhmbH.exe
  2⤵
  PID:5884
- C:\Windows\System\THXcnOO.exe
  C:\Windows\System\THXcnOO.exe
  2⤵
  PID:5900
- C:\Windows\System\TGwGrZW.exe
  C:\Windows\System\TGwGrZW.exe
  2⤵
  PID:5932
- C:\Windows\System\VcvkLLS.exe
  C:\Windows\System\VcvkLLS.exe
  2⤵
  PID:5960
- C:\Windows\System\hRssmrj.exe
  C:\Windows\System\hRssmrj.exe
  2⤵
  PID:5976
- C:\Windows\System\DKDSHoB.exe
  C:\Windows\System\DKDSHoB.exe
  2⤵
  PID:5992
- C:\Windows\System\XLYWxZS.exe
  C:\Windows\System\XLYWxZS.exe
  2⤵
  PID:6008
- C:\Windows\System\sZnuUmH.exe
  C:\Windows\System\sZnuUmH.exe
  2⤵
  PID:6024
- C:\Windows\System\sBChLbF.exe
  C:\Windows\System\sBChLbF.exe
  2⤵
  PID:6044
- C:\Windows\System\ylQnPHk.exe
  C:\Windows\System\ylQnPHk.exe
  2⤵
  PID:6060
- C:\Windows\System\jxZQgCG.exe
  C:\Windows\System\jxZQgCG.exe
  2⤵
  PID:6076
- C:\Windows\System\qeskaFa.exe
  C:\Windows\System\qeskaFa.exe
  2⤵
  PID:6100
- C:\Windows\System\TdqpJjr.exe
  C:\Windows\System\TdqpJjr.exe
  2⤵
  PID:6116
- C:\Windows\System\FOSNjin.exe
  C:\Windows\System\FOSNjin.exe
  2⤵
  PID:6136
- C:\Windows\System\fCxLkYu.exe
  C:\Windows\System\fCxLkYu.exe
  2⤵
  PID:5124
- C:\Windows\System\QmLVIhj.exe
  C:\Windows\System\QmLVIhj.exe
  2⤵
  PID:5188
- C:\Windows\System\WRQCxxS.exe
  C:\Windows\System\WRQCxxS.exe
  2⤵
  PID:5256
- C:\Windows\System\zVCnQUj.exe
  C:\Windows\System\zVCnQUj.exe
  2⤵
  PID:4588
- C:\Windows\System\JLiAATv.exe
  C:\Windows\System\JLiAATv.exe
  2⤵
  PID:4380
- C:\Windows\System\igjqVFT.exe
  C:\Windows\System\igjqVFT.exe
  2⤵
  PID:3204
- C:\Windows\System\tspoKmT.exe
  C:\Windows\System\tspoKmT.exe
  2⤵
  PID:4420
- C:\Windows\System\FhibIYB.exe
  C:\Windows\System\FhibIYB.exe
  2⤵
  PID:5340
- C:\Windows\System\ddiFQfZ.exe
  C:\Windows\System\ddiFQfZ.exe
  2⤵
  PID:5312
- C:\Windows\System\PuhUNQL.exe
  C:\Windows\System\PuhUNQL.exe
  2⤵
  PID:5204
- C:\Windows\System\SnDvsRX.exe
  C:\Windows\System\SnDvsRX.exe
  2⤵
  PID:5140
- C:\Windows\System\WMAJMwv.exe
  C:\Windows\System\WMAJMwv.exe
  2⤵
  PID:5200
- C:\Windows\System\JAWrWXK.exe
  C:\Windows\System\JAWrWXK.exe
  2⤵
  PID:5408
- C:\Windows\System\PvONiaF.exe
  C:\Windows\System\PvONiaF.exe
  2⤵
  PID:5372
- C:\Windows\System\vQOfyjd.exe
  C:\Windows\System\vQOfyjd.exe
  2⤵
  PID:5436
- C:\Windows\System\FzeBdXx.exe
  C:\Windows\System\FzeBdXx.exe
  2⤵
  PID:5448
- C:\Windows\System\EASLiPV.exe
  C:\Windows\System\EASLiPV.exe
  2⤵
  PID:5492
- C:\Windows\System\xIwqsir.exe
  C:\Windows\System\xIwqsir.exe
  2⤵
  PID:5596
- C:\Windows\System\rPAKedl.exe
  C:\Windows\System\rPAKedl.exe
  2⤵
  PID:5672
- C:\Windows\System\zePLudE.exe
  C:\Windows\System\zePLudE.exe
  2⤵
  PID:5540
- C:\Windows\System\jWhehRz.exe
  C:\Windows\System\jWhehRz.exe
  2⤵
  PID:5732
- C:\Windows\System\TKmOiog.exe
  C:\Windows\System\TKmOiog.exe
  2⤵
  PID:5580
- C:\Windows\System\ufnEkRM.exe
  C:\Windows\System\ufnEkRM.exe
  2⤵
  PID:5696
- C:\Windows\System\LcEzEAy.exe
  C:\Windows\System\LcEzEAy.exe
  2⤵
  PID:5808
- C:\Windows\System\dquVQMD.exe
  C:\Windows\System\dquVQMD.exe
  2⤵
  PID:5880
- C:\Windows\System\upzjXJN.exe
  C:\Windows\System\upzjXJN.exe
  2⤵
  PID:5784
- C:\Windows\System\pNUZHYS.exe
  C:\Windows\System\pNUZHYS.exe
  2⤵
  PID:5924
- C:\Windows\System\hvGgCnq.exe
  C:\Windows\System\hvGgCnq.exe
  2⤵
  PID:5892
- C:\Windows\System\EsqgImE.exe
  C:\Windows\System\EsqgImE.exe
  2⤵
  PID:5972
- C:\Windows\System\gnxPvfG.exe
  C:\Windows\System\gnxPvfG.exe
  2⤵
  PID:6040
- C:\Windows\System\MaiebYG.exe
  C:\Windows\System\MaiebYG.exe
  2⤵
  PID:6112
- C:\Windows\System\pXxAvPC.exe
  C:\Windows\System\pXxAvPC.exe
  2⤵
  PID:5224
- C:\Windows\System\sYKGggk.exe
  C:\Windows\System\sYKGggk.exe
  2⤵
  PID:4744
- C:\Windows\System\syhSLGo.exe
  C:\Windows\System\syhSLGo.exe
  2⤵
  PID:5272
- C:\Windows\System\iGMfqEE.exe
  C:\Windows\System\iGMfqEE.exe
  2⤵
  PID:5172
- C:\Windows\System\uwBjXtW.exe
  C:\Windows\System\uwBjXtW.exe
  2⤵
  PID:5384
- C:\Windows\System\hmQoDVO.exe
  C:\Windows\System\hmQoDVO.exe
  2⤵
  PID:5956
- C:\Windows\System\SbSkiKI.exe
  C:\Windows\System\SbSkiKI.exe
  2⤵
  PID:5940
- C:\Windows\System\QxyBBHv.exe
  C:\Windows\System\QxyBBHv.exe
  2⤵
  PID:6128
- C:\Windows\System\zmuiPSg.exe
  C:\Windows\System\zmuiPSg.exe
  2⤵
  PID:5424
- C:\Windows\System\jJKlfzO.exe
  C:\Windows\System\jJKlfzO.exe
  2⤵
  PID:5984
- C:\Windows\System\llaBJcD.exe
  C:\Windows\System\llaBJcD.exe
  2⤵
  PID:5332
- C:\Windows\System\qChVIkL.exe
  C:\Windows\System\qChVIkL.exe
  2⤵
  PID:5292
- C:\Windows\System\GlfGNXw.exe
  C:\Windows\System\GlfGNXw.exe
  2⤵
  PID:6096
- C:\Windows\System\vSJSAAE.exe
  C:\Windows\System\vSJSAAE.exe
  2⤵
  PID:5988
- C:\Windows\System\BZcQPoA.exe
  C:\Windows\System\BZcQPoA.exe
  2⤵
  PID:1048
- C:\Windows\System\uncPamo.exe
  C:\Windows\System\uncPamo.exe
  2⤵
  PID:5668
- C:\Windows\System\vBlYrtN.exe
  C:\Windows\System\vBlYrtN.exe
  2⤵
  PID:5648
- C:\Windows\System\QtlBGNY.exe
  C:\Windows\System\QtlBGNY.exe
  2⤵
  PID:5844
- C:\Windows\System\xkiLuzx.exe
  C:\Windows\System\xkiLuzx.exe
  2⤵
  PID:5612
- C:\Windows\System\wLwhYqJ.exe
  C:\Windows\System\wLwhYqJ.exe
  2⤵
  PID:5968
- C:\Windows\System\lpJMRKN.exe
  C:\Windows\System\lpJMRKN.exe
  2⤵
  PID:5952
- C:\Windows\System\avmVDMs.exe
  C:\Windows\System\avmVDMs.exe
  2⤵
  PID:6052
- C:\Windows\System\UmjDQJi.exe
  C:\Windows\System\UmjDQJi.exe
  2⤵
  PID:5692
- C:\Windows\System\fkWGXio.exe
  C:\Windows\System\fkWGXio.exe
  2⤵
  PID:5564
- C:\Windows\System\IdJBDGA.exe
  C:\Windows\System\IdJBDGA.exe
  2⤵
  PID:5468
- C:\Windows\System\GTMprEP.exe
  C:\Windows\System\GTMprEP.exe
  2⤵
  PID:5244
- C:\Windows\System\DqOPrGb.exe
  C:\Windows\System\DqOPrGb.exe
  2⤵
  PID:5344
- C:\Windows\System\SgwWvMv.exe
  C:\Windows\System\SgwWvMv.exe
  2⤵
  PID:6132
- C:\Windows\System\zQbzWKU.exe
  C:\Windows\System\zQbzWKU.exe
  2⤵
  PID:5804
- C:\Windows\System\PkWibAV.exe
  C:\Windows\System\PkWibAV.exe
  2⤵
  PID:5920
- C:\Windows\System\ZFvmWkY.exe
  C:\Windows\System\ZFvmWkY.exe
  2⤵
  PID:5528
- C:\Windows\System\OQDqnOx.exe
  C:\Windows\System\OQDqnOx.exe
  2⤵
  PID:4524
- C:\Windows\System\uQsdpDN.exe
  C:\Windows\System\uQsdpDN.exe
  2⤵
  PID:5348
- C:\Windows\System\XDxsbMN.exe
  C:\Windows\System\XDxsbMN.exe
  2⤵
  PID:6004
- C:\Windows\System\TpVLshY.exe
  C:\Windows\System\TpVLshY.exe
  2⤵
  PID:6108
- C:\Windows\System\GmcaLIH.exe
  C:\Windows\System\GmcaLIH.exe
  2⤵
  PID:5856
- C:\Windows\System\NccljSW.exe
  C:\Windows\System\NccljSW.exe
  2⤵
  PID:5704
- C:\Windows\System\ijedogT.exe
  C:\Windows\System\ijedogT.exe
  2⤵
  PID:4884
- C:\Windows\System\wmtsoSu.exe
  C:\Windows\System\wmtsoSu.exe
  2⤵
  PID:5052
- C:\Windows\System\QAfWDRZ.exe
  C:\Windows\System\QAfWDRZ.exe
  2⤵
  PID:5600
- C:\Windows\System\jfswGcN.exe
  C:\Windows\System\jfswGcN.exe
  2⤵
  PID:1700
- C:\Windows\System\MrosBaN.exe
  C:\Windows\System\MrosBaN.exe
  2⤵
  PID:6092
- C:\Windows\System\cevmrdd.exe
  C:\Windows\System\cevmrdd.exe
  2⤵
  PID:5764
- C:\Windows\System\UFNNhAR.exe
  C:\Windows\System\UFNNhAR.exe
  2⤵
  PID:5708
- C:\Windows\System\EkowkTr.exe
  C:\Windows\System\EkowkTr.exe
  2⤵
  PID:4176
- C:\Windows\System\PigJXVz.exe
  C:\Windows\System\PigJXVz.exe
  2⤵
  PID:6036
- C:\Windows\System\ruCRMrI.exe
  C:\Windows\System\ruCRMrI.exe
  2⤵
  PID:5392
- C:\Windows\System\IeJpmbB.exe
  C:\Windows\System\IeJpmbB.exe
  2⤵
  PID:5464
- C:\Windows\System\hSeEGvl.exe
  C:\Windows\System\hSeEGvl.exe
  2⤵
  PID:5472
- C:\Windows\System\SiMgYKH.exe
  C:\Windows\System\SiMgYKH.exe
  2⤵
  PID:6152
- C:\Windows\System\GlvYKch.exe
  C:\Windows\System\GlvYKch.exe
  2⤵
  PID:6168
- C:\Windows\System\csBsCSD.exe
  C:\Windows\System\csBsCSD.exe
  2⤵
  PID:6228
- C:\Windows\System\avmqMAN.exe
  C:\Windows\System\avmqMAN.exe
  2⤵
  PID:6244
- C:\Windows\System\lrtKemU.exe
  C:\Windows\System\lrtKemU.exe
  2⤵
  PID:6260
- C:\Windows\System\FzrNquv.exe
  C:\Windows\System\FzrNquv.exe
  2⤵
  PID:6280
- C:\Windows\System\EicPOmk.exe
  C:\Windows\System\EicPOmk.exe
  2⤵
  PID:6300
- C:\Windows\System\khFsrhp.exe
  C:\Windows\System\khFsrhp.exe
  2⤵
  PID:6316
- C:\Windows\System\YHByTys.exe
  C:\Windows\System\YHByTys.exe
  2⤵
  PID:6340
- C:\Windows\System\cqdtrhk.exe
  C:\Windows\System\cqdtrhk.exe
  2⤵
  PID:6360
- C:\Windows\System\akMKjuu.exe
  C:\Windows\System\akMKjuu.exe
  2⤵
  PID:6376
- C:\Windows\System\qGQdWwh.exe
  C:\Windows\System\qGQdWwh.exe
  2⤵
  PID:6392
- C:\Windows\System\uOQhJfw.exe
  C:\Windows\System\uOQhJfw.exe
  2⤵
  PID:6412
- C:\Windows\System\swvnxEg.exe
  C:\Windows\System\swvnxEg.exe
  2⤵
  PID:6436
- C:\Windows\System\lkgSMHp.exe
  C:\Windows\System\lkgSMHp.exe
  2⤵
  PID:6452
- C:\Windows\System\ZFdgxBi.exe
  C:\Windows\System\ZFdgxBi.exe
  2⤵
  PID:6468
- C:\Windows\System\eMDveQu.exe
  C:\Windows\System\eMDveQu.exe
  2⤵
  PID:6484
- C:\Windows\System\BffjxmC.exe
  C:\Windows\System\BffjxmC.exe
  2⤵
  PID:6508
- C:\Windows\System\XQIqhmW.exe
  C:\Windows\System\XQIqhmW.exe
  2⤵
  PID:6524
- C:\Windows\System\ltHUtnX.exe
  C:\Windows\System\ltHUtnX.exe
  2⤵
  PID:6540
- C:\Windows\System\SKCmgjd.exe
  C:\Windows\System\SKCmgjd.exe
  2⤵
  PID:6556
- C:\Windows\System\zFZupwt.exe
  C:\Windows\System\zFZupwt.exe
  2⤵
  PID:6592
- C:\Windows\System\WOSzsTE.exe
  C:\Windows\System\WOSzsTE.exe
  2⤵
  PID:6608
- C:\Windows\System\qmPdHRQ.exe
  C:\Windows\System\qmPdHRQ.exe
  2⤵
  PID:6632
- C:\Windows\System\aJDeXNm.exe
  C:\Windows\System\aJDeXNm.exe
  2⤵
  PID:6664
- C:\Windows\System\mySIozh.exe
  C:\Windows\System\mySIozh.exe
  2⤵
  PID:6684
- C:\Windows\System\wXZLILb.exe
  C:\Windows\System\wXZLILb.exe
  2⤵
  PID:6704
- C:\Windows\System\kGOnyMz.exe
  C:\Windows\System\kGOnyMz.exe
  2⤵
  PID:6720
- C:\Windows\System\guErUCe.exe
  C:\Windows\System\guErUCe.exe
  2⤵
  PID:6740
- C:\Windows\System\GqfuLcf.exe
  C:\Windows\System\GqfuLcf.exe
  2⤵
  PID:6760
- C:\Windows\System\trDsCZl.exe
  C:\Windows\System\trDsCZl.exe
  2⤵
  PID:6776
- C:\Windows\System\OwyDkCg.exe
  C:\Windows\System\OwyDkCg.exe
  2⤵
  PID:6792
- C:\Windows\System\pynpMxU.exe
  C:\Windows\System\pynpMxU.exe
  2⤵
  PID:6812
- C:\Windows\System\kvVxDIl.exe
  C:\Windows\System\kvVxDIl.exe
  2⤵
  PID:6828
- C:\Windows\System\CKcaGyI.exe
  C:\Windows\System\CKcaGyI.exe
  2⤵
  PID:6848
- C:\Windows\System\moFhSgs.exe
  C:\Windows\System\moFhSgs.exe
  2⤵
  PID:6864
- C:\Windows\System\MgAOVuk.exe
  C:\Windows\System\MgAOVuk.exe
  2⤵
  PID:6880
- C:\Windows\System\xOWrkgn.exe
  C:\Windows\System\xOWrkgn.exe
  2⤵
  PID:6896
- C:\Windows\System\hcVKNps.exe
  C:\Windows\System\hcVKNps.exe
  2⤵
  PID:6912
- C:\Windows\System\xLxYTOn.exe
  C:\Windows\System\xLxYTOn.exe
  2⤵
  PID:6932
- C:\Windows\System\TGxQcIt.exe
  C:\Windows\System\TGxQcIt.exe
  2⤵
  PID:6948
- C:\Windows\System\hDTqzgx.exe
  C:\Windows\System\hDTqzgx.exe
  2⤵
  PID:6964
- C:\Windows\System\adKrqrh.exe
  C:\Windows\System\adKrqrh.exe
  2⤵
  PID:6988
- C:\Windows\System\shcpeBO.exe
  C:\Windows\System\shcpeBO.exe
  2⤵
  PID:7008
- C:\Windows\System\ssUNzED.exe
  C:\Windows\System\ssUNzED.exe
  2⤵
  PID:7056
- C:\Windows\System\JUJDyci.exe
  C:\Windows\System\JUJDyci.exe
  2⤵
  PID:7076
- C:\Windows\System\htReqEi.exe
  C:\Windows\System\htReqEi.exe
  2⤵
  PID:7092
- C:\Windows\System\WKOpvJA.exe
  C:\Windows\System\WKOpvJA.exe
  2⤵
  PID:7108
- C:\Windows\System\FDTRqIi.exe
  C:\Windows\System\FDTRqIi.exe
  2⤵
  PID:7124
- C:\Windows\System\lMnjFFH.exe
  C:\Windows\System\lMnjFFH.exe
  2⤵
  PID:7140
- C:\Windows\System\wyvyYVh.exe
  C:\Windows\System\wyvyYVh.exe
  2⤵
  PID:7164
- C:\Windows\System\GfCGgnU.exe
  C:\Windows\System\GfCGgnU.exe
  2⤵
  PID:5620
- C:\Windows\System\sDzsyYS.exe
  C:\Windows\System\sDzsyYS.exe
  2⤵
  PID:6148
- C:\Windows\System\jMJzbQh.exe
  C:\Windows\System\jMJzbQh.exe
  2⤵
  PID:5768
- C:\Windows\System\eZORjjB.exe
  C:\Windows\System\eZORjjB.exe
  2⤵
  PID:6160
- C:\Windows\System\yJxZweZ.exe
  C:\Windows\System\yJxZweZ.exe
  2⤵
  PID:6176
- C:\Windows\System\rXIDPHN.exe
  C:\Windows\System\rXIDPHN.exe
  2⤵
  PID:6200
- C:\Windows\System\xThvjFW.exe
  C:\Windows\System\xThvjFW.exe
  2⤵
  PID:6184
- C:\Windows\System\AliLhgX.exe
  C:\Windows\System\AliLhgX.exe
  2⤵
  PID:6240
- C:\Windows\System\SGIOapV.exe
  C:\Windows\System\SGIOapV.exe
  2⤵
  PID:6296
- C:\Windows\System\RobByqO.exe
  C:\Windows\System\RobByqO.exe
  2⤵
  PID:6352
- C:\Windows\System\NAwwCZb.exe
  C:\Windows\System\NAwwCZb.exe
  2⤵
  PID:6448
- C:\Windows\System\tgTRkCn.exe
  C:\Windows\System\tgTRkCn.exe
  2⤵
  PID:6548
- C:\Windows\System\zsdbqVy.exe
  C:\Windows\System\zsdbqVy.exe
  2⤵
  PID:6492
- C:\Windows\System\SusURWl.exe
  C:\Windows\System\SusURWl.exe
  2⤵
  PID:6640
- C:\Windows\System\zzfBKoR.exe
  C:\Windows\System\zzfBKoR.exe
  2⤵
  PID:6572
- C:\Windows\System\noFeRVG.exe
  C:\Windows\System\noFeRVG.exe
  2⤵
  PID:6648
- C:\Windows\System\hNJjvOd.exe
  C:\Windows\System\hNJjvOd.exe
  2⤵
  PID:6620
- C:\Windows\System\LZyJllv.exe
  C:\Windows\System\LZyJllv.exe
  2⤵
  PID:6680
- C:\Windows\System\UIrkGWG.exe
  C:\Windows\System\UIrkGWG.exe
  2⤵
  PID:6728
- C:\Windows\System\FyZYhyv.exe
  C:\Windows\System\FyZYhyv.exe
  2⤵
  PID:6736
- C:\Windows\System\jgklUXl.exe
  C:\Windows\System\jgklUXl.exe
  2⤵
  PID:6748
- C:\Windows\System\eQGTPEG.exe
  C:\Windows\System\eQGTPEG.exe
  2⤵
  PID:6804
- C:\Windows\System\dBvtUxa.exe
  C:\Windows\System\dBvtUxa.exe
  2⤵
  PID:6856
- C:\Windows\System\YlijitH.exe
  C:\Windows\System\YlijitH.exe
  2⤵
  PID:6924
- C:\Windows\System\bnPPzUm.exe
  C:\Windows\System\bnPPzUm.exe
  2⤵
  PID:6892
- C:\Windows\System\QhGPAXz.exe
  C:\Windows\System\QhGPAXz.exe
  2⤵
  PID:6840
- C:\Windows\System\xkgPbGG.exe
  C:\Windows\System\xkgPbGG.exe
  2⤵
  PID:6940
- C:\Windows\System\KDOlyQj.exe
  C:\Windows\System\KDOlyQj.exe
  2⤵
  PID:7044
- C:\Windows\System\byzgagr.exe
  C:\Windows\System\byzgagr.exe
  2⤵
  PID:7020
- C:\Windows\System\PIikxBd.exe
  C:\Windows\System\PIikxBd.exe
  2⤵
  PID:6972
- C:\Windows\System\BpmeFlS.exe
  C:\Windows\System\BpmeFlS.exe
  2⤵
  PID:7148
- C:\Windows\System\tGuQUVU.exe
  C:\Windows\System\tGuQUVU.exe
  2⤵
  PID:5420
- C:\Windows\System\sDWrArO.exe
  C:\Windows\System\sDWrArO.exe
  2⤵
  PID:7004
- C:\Windows\System\LXxmmZj.exe
  C:\Windows\System\LXxmmZj.exe
  2⤵
  PID:6192
- C:\Windows\System\FXPFIHO.exe
  C:\Windows\System\FXPFIHO.exe
  2⤵
  PID:6208
- C:\Windows\System\EnsQUnY.exe
  C:\Windows\System\EnsQUnY.exe
  2⤵
  PID:5792
- C:\Windows\System\uxLkjiZ.exe
  C:\Windows\System\uxLkjiZ.exe
  2⤵
  PID:7100
- C:\Windows\System\DHjTucr.exe
  C:\Windows\System\DHjTucr.exe
  2⤵
  PID:6372
- C:\Windows\System\ybaSQcp.exe
  C:\Windows\System\ybaSQcp.exe
  2⤵
  PID:6348
- C:\Windows\System\CHvBQgc.exe
  C:\Windows\System\CHvBQgc.exe
  2⤵
  PID:6520
- C:\Windows\System\SsJBVwt.exe
  C:\Windows\System\SsJBVwt.exe
  2⤵
  PID:6532
- C:\Windows\System\nYHaxnK.exe
  C:\Windows\System\nYHaxnK.exe
  2⤵
  PID:6404
- C:\Windows\System\VNFAfAL.exe
  C:\Windows\System\VNFAfAL.exe
  2⤵
  PID:6400
- C:\Windows\System\XpeXeIM.exe
  C:\Windows\System\XpeXeIM.exe
  2⤵
  PID:6660
- C:\Windows\System\zmyyxgL.exe
  C:\Windows\System\zmyyxgL.exe
  2⤵
  PID:6564
- C:\Windows\System\AOpZxOQ.exe
  C:\Windows\System\AOpZxOQ.exe
  2⤵
  PID:6696
- C:\Windows\System\SEVNWQW.exe
  C:\Windows\System\SEVNWQW.exe
  2⤵
  PID:6956
- C:\Windows\System\mLXuvTP.exe
  C:\Windows\System\mLXuvTP.exe
  2⤵
  PID:7048
- C:\Windows\System\zJMBUlt.exe
  C:\Windows\System\zJMBUlt.exe
  2⤵
  PID:6712
- C:\Windows\System\WTLClbO.exe
  C:\Windows\System\WTLClbO.exe
  2⤵
  PID:7028
- C:\Windows\System\jyTWscQ.exe
  C:\Windows\System\jyTWscQ.exe
  2⤵
  PID:6212
- C:\Windows\System\qFoxtaG.exe
  C:\Windows\System\qFoxtaG.exe
  2⤵
  PID:7160
- C:\Windows\System\RYwzDer.exe
  C:\Windows\System\RYwzDer.exe
  2⤵
  PID:6252
- C:\Windows\System\NcuvRCj.exe
  C:\Windows\System\NcuvRCj.exe
  2⤵
  PID:6872
- C:\Windows\System\qeXTdKe.exe
  C:\Windows\System\qeXTdKe.exe
  2⤵
  PID:7084
- C:\Windows\System\fyhQJro.exe
  C:\Windows\System\fyhQJro.exe
  2⤵
  PID:7072
- C:\Windows\System\xKBFQCf.exe
  C:\Windows\System\xKBFQCf.exe
  2⤵
  PID:6480
- C:\Windows\System\bBiLEDr.exe
  C:\Windows\System\bBiLEDr.exe
  2⤵
  PID:7156
- C:\Windows\System\rJtBKcZ.exe
  C:\Windows\System\rJtBKcZ.exe
  2⤵
  PID:7132
- C:\Windows\System\IKjALhx.exe
  C:\Windows\System\IKjALhx.exe
  2⤵
  PID:6268
- C:\Windows\System\vCVJgVI.exe
  C:\Windows\System\vCVJgVI.exe
  2⤵
  PID:6224
- C:\Windows\System\UawDsGn.exe
  C:\Windows\System\UawDsGn.exe
  2⤵
  PID:6408
- C:\Windows\System\QJuGArA.exe
  C:\Windows\System\QJuGArA.exe
  2⤵
  PID:6836
- C:\Windows\System\bNAXdag.exe
  C:\Windows\System\bNAXdag.exe
  2⤵
  PID:6428
- C:\Windows\System\PkRwGPZ.exe
  C:\Windows\System\PkRwGPZ.exe
  2⤵
  PID:6732
- C:\Windows\System\kJsZBTn.exe
  C:\Windows\System\kJsZBTn.exe
  2⤵
  PID:6976
- C:\Windows\System\ENYlKvI.exe
  C:\Windows\System\ENYlKvI.exe
  2⤵
  PID:6876
- C:\Windows\System\UwKXcsQ.exe
  C:\Windows\System\UwKXcsQ.exe
  2⤵
  PID:6860
- C:\Windows\System\jlYGVlS.exe
  C:\Windows\System\jlYGVlS.exe
  2⤵
  PID:6324
- C:\Windows\System\VrkewpP.exe
  C:\Windows\System\VrkewpP.exe
  2⤵
  PID:6336
- C:\Windows\System\OhwpsUW.exe
  C:\Windows\System\OhwpsUW.exe
  2⤵
  PID:6420
- C:\Windows\System\yhRxNeC.exe
  C:\Windows\System\yhRxNeC.exe
  2⤵
  PID:6980
- C:\Windows\System\EYCRlTP.exe
  C:\Windows\System\EYCRlTP.exe
  2⤵
  PID:7032
- C:\Windows\System\PoLPKXA.exe
  C:\Windows\System\PoLPKXA.exe
  2⤵
  PID:7180
- C:\Windows\System\gWFFchT.exe
  C:\Windows\System\gWFFchT.exe
  2⤵
  PID:7200
- C:\Windows\System\twvnMbU.exe
  C:\Windows\System\twvnMbU.exe
  2⤵
  PID:7216
- C:\Windows\System\ORquLTT.exe
  C:\Windows\System\ORquLTT.exe
  2⤵
  PID:7256
- C:\Windows\System\LSawLLt.exe
  C:\Windows\System\LSawLLt.exe
  2⤵
  PID:7276
- C:\Windows\System\vyHMDjs.exe
  C:\Windows\System\vyHMDjs.exe
  2⤵
  PID:7292
- C:\Windows\System\QHXxYYy.exe
  C:\Windows\System\QHXxYYy.exe
  2⤵
  PID:7312
- C:\Windows\System\IoCJMrM.exe
  C:\Windows\System\IoCJMrM.exe
  2⤵
  PID:7336
- C:\Windows\System\ZoDKZoB.exe
  C:\Windows\System\ZoDKZoB.exe
  2⤵
  PID:7352
- C:\Windows\System\ePKreie.exe
  C:\Windows\System\ePKreie.exe
  2⤵
  PID:7368
- C:\Windows\System\igLcNxY.exe
  C:\Windows\System\igLcNxY.exe
  2⤵
  PID:7384
- C:\Windows\System\TirWWmx.exe
  C:\Windows\System\TirWWmx.exe
  2⤵
  PID:7400
- C:\Windows\System\RnugdsI.exe
  C:\Windows\System\RnugdsI.exe
  2⤵
  PID:7416
- C:\Windows\System\jkicjZK.exe
  C:\Windows\System\jkicjZK.exe
  2⤵
  PID:7432
- C:\Windows\System\IFnAMys.exe
  C:\Windows\System\IFnAMys.exe
  2⤵
  PID:7448
- C:\Windows\System\HZHImbi.exe
  C:\Windows\System\HZHImbi.exe
  2⤵
  PID:7472
- C:\Windows\System\hhQQUmV.exe
  C:\Windows\System\hhQQUmV.exe
  2⤵
  PID:7488
- C:\Windows\System\wXgDAul.exe
  C:\Windows\System\wXgDAul.exe
  2⤵
  PID:7504
- C:\Windows\System\evwuKNo.exe
  C:\Windows\System\evwuKNo.exe
  2⤵
  PID:7520
- C:\Windows\System\XywUvQZ.exe
  C:\Windows\System\XywUvQZ.exe
  2⤵
  PID:7536
- C:\Windows\System\cetuboo.exe
  C:\Windows\System\cetuboo.exe
  2⤵
  PID:7552
- C:\Windows\System\httzjvR.exe
  C:\Windows\System\httzjvR.exe
  2⤵
  PID:7568
- C:\Windows\System\tnibTIf.exe
  C:\Windows\System\tnibTIf.exe
  2⤵
  PID:7584
- C:\Windows\System\fjNglHV.exe
  C:\Windows\System\fjNglHV.exe
  2⤵
  PID:7600
- C:\Windows\System\EeExqRs.exe
  C:\Windows\System\EeExqRs.exe
  2⤵
  PID:7616
- C:\Windows\System\svrvyKA.exe
  C:\Windows\System\svrvyKA.exe
  2⤵
  PID:7640
- C:\Windows\System\eKNPeOe.exe
  C:\Windows\System\eKNPeOe.exe
  2⤵
  PID:7656
- C:\Windows\System\zfOMDLm.exe
  C:\Windows\System\zfOMDLm.exe
  2⤵
  PID:7676
- C:\Windows\System\tYGgoNR.exe
  C:\Windows\System\tYGgoNR.exe
  2⤵
  PID:7704
- C:\Windows\System\PSbmfxE.exe
  C:\Windows\System\PSbmfxE.exe
  2⤵
  PID:7724
- C:\Windows\System\zScwwWx.exe
  C:\Windows\System\zScwwWx.exe
  2⤵
  PID:7764
- C:\Windows\System\wLcxdCy.exe
  C:\Windows\System\wLcxdCy.exe
  2⤵
  PID:7796
- C:\Windows\System\fqnDEaV.exe
  C:\Windows\System\fqnDEaV.exe
  2⤵
  PID:7816
- C:\Windows\System\BEFSKWT.exe
  C:\Windows\System\BEFSKWT.exe
  2⤵
  PID:7832
- C:\Windows\System\BriNhVz.exe
  C:\Windows\System\BriNhVz.exe
  2⤵
  PID:7848
- C:\Windows\System\RvlZZnr.exe
  C:\Windows\System\RvlZZnr.exe
  2⤵
  PID:7904
- C:\Windows\System\kCxOeHu.exe
  C:\Windows\System\kCxOeHu.exe
  2⤵
  PID:7924
- C:\Windows\System\sFGaifn.exe
  C:\Windows\System\sFGaifn.exe
  2⤵
  PID:7940
- C:\Windows\System\gzMDAZr.exe
  C:\Windows\System\gzMDAZr.exe
  2⤵
  PID:7956
- C:\Windows\System\ISJbvqx.exe
  C:\Windows\System\ISJbvqx.exe
  2⤵
  PID:7972
- C:\Windows\System\ciDECAT.exe
  C:\Windows\System\ciDECAT.exe
  2⤵
  PID:7988
- C:\Windows\System\TyHRjtW.exe
  C:\Windows\System\TyHRjtW.exe
  2⤵
  PID:8008
- C:\Windows\System\PvIherX.exe
  C:\Windows\System\PvIherX.exe
  2⤵
  PID:8044
- C:\Windows\System\ycFjasQ.exe
  C:\Windows\System\ycFjasQ.exe
  2⤵
  PID:8060
- C:\Windows\System\Zppqucu.exe
  C:\Windows\System\Zppqucu.exe
  2⤵
  PID:8076
- C:\Windows\System\vqRTxya.exe
  C:\Windows\System\vqRTxya.exe
  2⤵
  PID:8100
- C:\Windows\System\WWcBvwz.exe
  C:\Windows\System\WWcBvwz.exe
  2⤵
  PID:8116
- C:\Windows\System\ptXbUva.exe
  C:\Windows\System\ptXbUva.exe
  2⤵
  PID:8132
- C:\Windows\System\PAZjoWF.exe
  C:\Windows\System\PAZjoWF.exe
  2⤵
  PID:8152
- C:\Windows\System\ziZvZXs.exe
  C:\Windows\System\ziZvZXs.exe
  2⤵
  PID:8180
- C:\Windows\System\WdaoeBH.exe
  C:\Windows\System\WdaoeBH.exe
  2⤵
  PID:7176
- C:\Windows\System\hWkpFRM.exe
  C:\Windows\System\hWkpFRM.exe
  2⤵
  PID:7024
- C:\Windows\System\xAIUaZM.exe
  C:\Windows\System\xAIUaZM.exe
  2⤵
  PID:6996
- C:\Windows\System\WbmWZdk.exe
  C:\Windows\System\WbmWZdk.exe
  2⤵
  PID:7264
- C:\Windows\System\ofsnOoL.exe
  C:\Windows\System\ofsnOoL.exe
  2⤵
  PID:7304
- C:\Windows\System\IKxcKHd.exe
  C:\Windows\System\IKxcKHd.exe
  2⤵
  PID:6196
- C:\Windows\System\pEqAexz.exe
  C:\Windows\System\pEqAexz.exe
  2⤵
  PID:5876
- C:\Windows\System\GBSPwsk.exe
  C:\Windows\System\GBSPwsk.exe
  2⤵
  PID:7348
- C:\Windows\System\qDqPnEF.exe
  C:\Windows\System\qDqPnEF.exe
  2⤵
  PID:7380
- C:\Windows\System\ytWgThw.exe
  C:\Windows\System\ytWgThw.exe
  2⤵
  PID:7512
- C:\Windows\System\ImBBkQF.exe
  C:\Windows\System\ImBBkQF.exe
  2⤵
  PID:7516
- C:\Windows\System\GBIWrDQ.exe
  C:\Windows\System\GBIWrDQ.exe
  2⤵
  PID:7648
- C:\Windows\System\ZALgsMd.exe
  C:\Windows\System\ZALgsMd.exe
  2⤵
  PID:7700
- C:\Windows\System\NMYieHP.exe
  C:\Windows\System\NMYieHP.exe
  2⤵
  PID:7744
- C:\Windows\System\ApbzsyI.exe
  C:\Windows\System\ApbzsyI.exe
  2⤵
  PID:7244
- C:\Windows\System\ZGxRpJo.exe
  C:\Windows\System\ZGxRpJo.exe
  2⤵
  PID:7360
- C:\Windows\System\VxTcNUk.exe
  C:\Windows\System\VxTcNUk.exe
  2⤵
  PID:7756
- C:\Windows\System\PCLJrzy.exe
  C:\Windows\System\PCLJrzy.exe
  2⤵
  PID:7668
- C:\Windows\System\bBUlnZU.exe
  C:\Windows\System\bBUlnZU.exe
  2⤵
  PID:7460
- C:\Windows\System\TaMFOOG.exe
  C:\Windows\System\TaMFOOG.exe
  2⤵
  PID:7720
- C:\Windows\System\uhHXXdS.exe
  C:\Windows\System\uhHXXdS.exe
  2⤵
  PID:7592
- C:\Windows\System\TMeDqXF.exe
  C:\Windows\System\TMeDqXF.exe
  2⤵
  PID:7428
- C:\Windows\System\jdxocqx.exe
  C:\Windows\System\jdxocqx.exe
  2⤵
  PID:7812
- C:\Windows\System\dabDJQO.exe
  C:\Windows\System\dabDJQO.exe
  2⤵
  PID:7792
- C:\Windows\System\jrRZvvJ.exe
  C:\Windows\System\jrRZvvJ.exe
  2⤵
  PID:7828
- C:\Windows\System\JUDIPCm.exe
  C:\Windows\System\JUDIPCm.exe
  2⤵
  PID:7888
- C:\Windows\System\FiQRkuX.exe
  C:\Windows\System\FiQRkuX.exe
  2⤵
  PID:7876
- C:\Windows\System\ERmEXnh.exe
  C:\Windows\System\ERmEXnh.exe
  2⤵
  PID:7932
- C:\Windows\System\adnWvnZ.exe
  C:\Windows\System\adnWvnZ.exe
  2⤵
  PID:7980
- C:\Windows\System\DIrXqJB.exe
  C:\Windows\System\DIrXqJB.exe
  2⤵
  PID:8020
- C:\Windows\System\vOYfXsN.exe
  C:\Windows\System\vOYfXsN.exe
  2⤵
  PID:8036
- C:\Windows\System\cSfLxWJ.exe
  C:\Windows\System\cSfLxWJ.exe
  2⤵
  PID:8056
- C:\Windows\System\isDBgRb.exe
  C:\Windows\System\isDBgRb.exe
  2⤵
  PID:8072
- C:\Windows\System\BGoRMVT.exe
  C:\Windows\System\BGoRMVT.exe
  2⤵
  PID:8112
- C:\Windows\System\AgmzcXk.exe
  C:\Windows\System\AgmzcXk.exe
  2⤵
  PID:8148
- C:\Windows\System\dhJGKBW.exe
  C:\Windows\System\dhJGKBW.exe
  2⤵
  PID:8164
- C:\Windows\System\bqOlKJv.exe
  C:\Windows\System\bqOlKJv.exe
  2⤵
  PID:6432
- C:\Windows\System\lXZwAyl.exe
  C:\Windows\System\lXZwAyl.exe
  2⤵
  PID:6588
- C:\Windows\System\YZwJENL.exe
  C:\Windows\System\YZwJENL.exe
  2⤵
  PID:7408
- C:\Windows\System\mGuZIHe.exe
  C:\Windows\System\mGuZIHe.exe
  2⤵
  PID:7684
- C:\Windows\System\ouoAaEX.exe
  C:\Windows\System\ouoAaEX.exe
  2⤵
  PID:7440
- C:\Windows\System\HIDzihs.exe
  C:\Windows\System\HIDzihs.exe
  2⤵
  PID:7232
- C:\Windows\System\NJPlbir.exe
  C:\Windows\System\NJPlbir.exe
  2⤵
  PID:7424
- C:\Windows\System\vShrmVa.exe
  C:\Windows\System\vShrmVa.exe
  2⤵
  PID:7320
- C:\Windows\System\FxrGfxP.exe
  C:\Windows\System\FxrGfxP.exe
  2⤵
  PID:7740
- C:\Windows\System\NstwfZV.exe
  C:\Windows\System\NstwfZV.exe
  2⤵
  PID:7500
- C:\Windows\System\CBTHYBH.exe
  C:\Windows\System\CBTHYBH.exe
  2⤵
  PID:7664
- C:\Windows\System\nrZgNNA.exe
  C:\Windows\System\nrZgNNA.exe
  2⤵
  PID:7612
- C:\Windows\System\biikVyA.exe
  C:\Windows\System\biikVyA.exe
  2⤵
  PID:7712
- C:\Windows\System\lfDhUXM.exe
  C:\Windows\System\lfDhUXM.exe
  2⤵
  PID:7560
- C:\Windows\System\mJDObCk.exe
  C:\Windows\System\mJDObCk.exe
  2⤵
  PID:7784
- C:\Windows\System\iwDKAZK.exe
  C:\Windows\System\iwDKAZK.exe
  2⤵
  PID:7936
- C:\Windows\System\TbILcco.exe
  C:\Windows\System\TbILcco.exe
  2⤵
  PID:7788
- C:\Windows\System\YByPVqH.exe
  C:\Windows\System\YByPVqH.exe
  2⤵
  PID:8016
- C:\Windows\System\dLjQFHH.exe
  C:\Windows\System\dLjQFHH.exe
  2⤵
  PID:8028
- C:\Windows\System\pkmVufl.exe
  C:\Windows\System\pkmVufl.exe
  2⤵
  PID:8144
- C:\Windows\System\neZklma.exe
  C:\Windows\System\neZklma.exe
  2⤵
  PID:6616
- C:\Windows\System\NblCNiV.exe
  C:\Windows\System\NblCNiV.exe
  2⤵
  PID:7196
- C:\Windows\System\GuXleMx.exe
  C:\Windows\System\GuXleMx.exe
  2⤵
  PID:7268
- C:\Windows\System\EDLMeOY.exe
  C:\Windows\System\EDLMeOY.exe
  2⤵
  PID:7188
- C:\Windows\System\mBZHCaT.exe
  C:\Windows\System\mBZHCaT.exe
  2⤵
  PID:7736
- C:\Windows\System\ZgSPBjw.exe
  C:\Windows\System\ZgSPBjw.exe
  2⤵
  PID:7576
- C:\Windows\System\JQsYNcL.exe
  C:\Windows\System\JQsYNcL.exe
  2⤵
  PID:8068
- C:\Windows\System\YGGesyE.exe
  C:\Windows\System\YGGesyE.exe
  2⤵
  PID:7364
- C:\Windows\System\nQZSTgs.exe
  C:\Windows\System\nQZSTgs.exe
  2⤵
  PID:7324
- C:\Windows\System\lFhqqHU.exe
  C:\Windows\System\lFhqqHU.exe
  2⤵
  PID:7884
- C:\Windows\System\HqWKDRi.exe
  C:\Windows\System\HqWKDRi.exe
  2⤵
  PID:8140
- C:\Windows\System\vSjobOP.exe
  C:\Windows\System\vSjobOP.exe
  2⤵
  PID:7248
- C:\Windows\System\WozoKwP.exe
  C:\Windows\System\WozoKwP.exe
  2⤵
  PID:7996
- C:\Windows\System\MNJnslD.exe
  C:\Windows\System\MNJnslD.exe
  2⤵
  PID:7528
- C:\Windows\System\ZQUGgeF.exe
  C:\Windows\System\ZQUGgeF.exe
  2⤵
  PID:7444
- C:\Windows\System\mUPGKVN.exe
  C:\Windows\System\mUPGKVN.exe
  2⤵
  PID:6904
- C:\Windows\System\PUXhXIS.exe
  C:\Windows\System\PUXhXIS.exe
  2⤵
  PID:8096
- C:\Windows\System\SwDpPmb.exe
  C:\Windows\System\SwDpPmb.exe
  2⤵
  PID:7376
- C:\Windows\System\FQKBQoX.exe
  C:\Windows\System\FQKBQoX.exe
  2⤵
  PID:7824
- C:\Windows\System\JNINowJ.exe
  C:\Windows\System\JNINowJ.exe
  2⤵
  PID:7532
- C:\Windows\System\GKASzTu.exe
  C:\Windows\System\GKASzTu.exe
  2⤵
  PID:1720
- C:\Windows\System\WJiaBLJ.exe
  C:\Windows\System\WJiaBLJ.exe
  2⤵
  PID:8084
- C:\Windows\System\hPbqXED.exe
  C:\Windows\System\hPbqXED.exe
  2⤵
  PID:7344
- C:\Windows\System\cGUJJyR.exe
  C:\Windows\System\cGUJJyR.exe
  2⤵
  PID:7856
- C:\Windows\System\EHjCoJC.exe
  C:\Windows\System\EHjCoJC.exe
  2⤵
  PID:7900
- C:\Windows\System\utlsugc.exe
  C:\Windows\System\utlsugc.exe
  2⤵
  PID:7496
- C:\Windows\System\DQsugVd.exe
  C:\Windows\System\DQsugVd.exe
  2⤵
  PID:7480
- C:\Windows\System\iniErIz.exe
  C:\Windows\System\iniErIz.exe
  2⤵
  PID:7688
- C:\Windows\System\WeSuVPH.exe
  C:\Windows\System\WeSuVPH.exe
  2⤵
  PID:7636
- C:\Windows\System\teEWqCM.exe
  C:\Windows\System\teEWqCM.exe
  2⤵
  PID:7772
- C:\Windows\System\oqYFzDQ.exe
  C:\Windows\System\oqYFzDQ.exe
  2⤵
  PID:7608
- C:\Windows\System\lwTWcbH.exe
  C:\Windows\System\lwTWcbH.exe
  2⤵
  PID:7952
- C:\Windows\System\fawxzgD.exe
  C:\Windows\System\fawxzgD.exe
  2⤵
  PID:8204
- C:\Windows\System\dlvhYQI.exe
  C:\Windows\System\dlvhYQI.exe
  2⤵
  PID:8224
- C:\Windows\System\DUFXuIz.exe
  C:\Windows\System\DUFXuIz.exe
  2⤵
  PID:8240
- C:\Windows\System\cCjbJAG.exe
  C:\Windows\System\cCjbJAG.exe
  2⤵
  PID:8260
- C:\Windows\System\Vsxrciw.exe
  C:\Windows\System\Vsxrciw.exe
  2⤵
  PID:8276
- C:\Windows\System\bVQdEbC.exe
  C:\Windows\System\bVQdEbC.exe
  2⤵
  PID:8292
- C:\Windows\System\nQHYClL.exe
  C:\Windows\System\nQHYClL.exe
  2⤵
  PID:8308
- C:\Windows\System\efAfRwR.exe
  C:\Windows\System\efAfRwR.exe
  2⤵
  PID:8324
- C:\Windows\System\FKnKrPl.exe
  C:\Windows\System\FKnKrPl.exe
  2⤵
  PID:8344
- C:\Windows\System\oMudpfO.exe
  C:\Windows\System\oMudpfO.exe
  2⤵
  PID:8360
- C:\Windows\System\xNpJmkE.exe
  C:\Windows\System\xNpJmkE.exe
  2⤵
  PID:8384
- C:\Windows\System\YzyYXlu.exe
  C:\Windows\System\YzyYXlu.exe
  2⤵
  PID:8404
- C:\Windows\System\SVrIwMr.exe
  C:\Windows\System\SVrIwMr.exe
  2⤵
  PID:8424
- C:\Windows\System\LRCOlod.exe
  C:\Windows\System\LRCOlod.exe
  2⤵
  PID:8444
- C:\Windows\System\oKNvncB.exe
  C:\Windows\System\oKNvncB.exe
  2⤵
  PID:8460
- C:\Windows\System\pZQsWCp.exe
  C:\Windows\System\pZQsWCp.exe
  2⤵
  PID:8480
- C:\Windows\System\lfPPzBC.exe
  C:\Windows\System\lfPPzBC.exe
  2⤵
  PID:8504
- C:\Windows\System\EZLDYpX.exe
  C:\Windows\System\EZLDYpX.exe
  2⤵
  PID:8520
- C:\Windows\System\DUijNZO.exe
  C:\Windows\System\DUijNZO.exe
  2⤵
  PID:8536
- C:\Windows\System\yzIbQQa.exe
  C:\Windows\System\yzIbQQa.exe
  2⤵
  PID:8592
- C:\Windows\System\NiRlGFt.exe
  C:\Windows\System\NiRlGFt.exe
  2⤵
  PID:8608
- C:\Windows\System\BhKVSiP.exe
  C:\Windows\System\BhKVSiP.exe
  2⤵
  PID:8628
- C:\Windows\System\BiMATzj.exe
  C:\Windows\System\BiMATzj.exe
  2⤵
  PID:8644
- C:\Windows\System\akmLPtO.exe
  C:\Windows\System\akmLPtO.exe
  2⤵
  PID:8664
- C:\Windows\System\wbvyqRr.exe
  C:\Windows\System\wbvyqRr.exe
  2⤵
  PID:8684
- C:\Windows\System\OSzsQhB.exe
  C:\Windows\System\OSzsQhB.exe
  2⤵
  PID:8700
- C:\Windows\System\mitHXyL.exe
  C:\Windows\System\mitHXyL.exe
  2⤵
  PID:8720
- C:\Windows\System\fgpETyg.exe
  C:\Windows\System\fgpETyg.exe
  2⤵
  PID:8736
- C:\Windows\System\blOYIdx.exe
  C:\Windows\System\blOYIdx.exe
  2⤵
  PID:8752
- C:\Windows\System\QZserFM.exe
  C:\Windows\System\QZserFM.exe
  2⤵
  PID:8772
- C:\Windows\System\SZgKieJ.exe
  C:\Windows\System\SZgKieJ.exe
  2⤵
  PID:8792
- C:\Windows\System\otTEBTk.exe
  C:\Windows\System\otTEBTk.exe
  2⤵
  PID:8808
- C:\Windows\System\HTyMRVw.exe
  C:\Windows\System\HTyMRVw.exe
  2⤵
  PID:8828
- C:\Windows\System\tVYaTWL.exe
  C:\Windows\System\tVYaTWL.exe
  2⤵
  PID:8852
- C:\Windows\System\Vlfxqdd.exe
  C:\Windows\System\Vlfxqdd.exe
  2⤵
  PID:8872
- C:\Windows\System\cahkRVA.exe
  C:\Windows\System\cahkRVA.exe
  2⤵
  PID:8888
- C:\Windows\System\wYYgTGM.exe
  C:\Windows\System\wYYgTGM.exe
  2⤵
  PID:8932
- C:\Windows\System\NFBpIeU.exe
  C:\Windows\System\NFBpIeU.exe
  2⤵
  PID:8948
- C:\Windows\System\kYBczFb.exe
  C:\Windows\System\kYBczFb.exe
  2⤵
  PID:8964
- C:\Windows\System\PVDAGKt.exe
  C:\Windows\System\PVDAGKt.exe
  2⤵
  PID:8980
- C:\Windows\System\sBxOFCH.exe
  C:\Windows\System\sBxOFCH.exe
  2⤵
  PID:8996
- C:\Windows\System\zTZCGSC.exe
  C:\Windows\System\zTZCGSC.exe
  2⤵
  PID:9016
- C:\Windows\System\fqrgorV.exe
  C:\Windows\System\fqrgorV.exe
  2⤵
  PID:9032
- C:\Windows\System\kWTxjKA.exe
  C:\Windows\System\kWTxjKA.exe
  2⤵
  PID:9064
- C:\Windows\System\qhItmMv.exe
  C:\Windows\System\qhItmMv.exe
  2⤵
  PID:9100
- C:\Windows\System\glecnjj.exe
  C:\Windows\System\glecnjj.exe
  2⤵
  PID:9116
- C:\Windows\System\ZlLFgbS.exe
  C:\Windows\System\ZlLFgbS.exe
  2⤵
  PID:9136
- C:\Windows\System\AGpwwQb.exe
  C:\Windows\System\AGpwwQb.exe
  2⤵
  PID:9152
- C:\Windows\System\kJsdhGU.exe
  C:\Windows\System\kJsdhGU.exe
  2⤵
  PID:9168
- C:\Windows\System\sWuLsQm.exe
  C:\Windows\System\sWuLsQm.exe
  2⤵
  PID:9200
- C:\Windows\System\rptwMhi.exe
  C:\Windows\System\rptwMhi.exe
  2⤵
  PID:8196
- C:\Windows\System\dPxymhc.exe
  C:\Windows\System\dPxymhc.exe
  2⤵
  PID:8236
- C:\Windows\System\cbLJqka.exe
  C:\Windows\System\cbLJqka.exe
  2⤵
  PID:8272
- C:\Windows\System\OTeAxqS.exe
  C:\Windows\System\OTeAxqS.exe
  2⤵
  PID:8340
- C:\Windows\System\lupaEyN.exe
  C:\Windows\System\lupaEyN.exe
  2⤵
  PID:8420
- C:\Windows\System\MxlJehC.exe
  C:\Windows\System\MxlJehC.exe
  2⤵
  PID:8352
- C:\Windows\System\gqNPQkH.exe
  C:\Windows\System\gqNPQkH.exe
  2⤵
  PID:8400
- C:\Windows\System\ikDkxKc.exe
  C:\Windows\System\ikDkxKc.exe
  2⤵
  PID:8252
- C:\Windows\System\WxCbQZm.exe
  C:\Windows\System\WxCbQZm.exe
  2⤵
  PID:8468
- C:\Windows\System\JGAlFAW.exe
  C:\Windows\System\JGAlFAW.exe
  2⤵
  PID:8512
- C:\Windows\System\TiohfKl.exe
  C:\Windows\System\TiohfKl.exe
  2⤵
  PID:8516
- C:\Windows\System\isSPkBK.exe
  C:\Windows\System\isSPkBK.exe
  2⤵
  PID:8568
- C:\Windows\System\YATYBES.exe
  C:\Windows\System\YATYBES.exe
  2⤵
  PID:8600
- C:\Windows\System\fhiCmbx.exe
  C:\Windows\System\fhiCmbx.exe
  2⤵
  PID:8640
- C:\Windows\System\znMecJt.exe
  C:\Windows\System\znMecJt.exe
  2⤵
  PID:8660
- C:\Windows\System\CRYbAGO.exe
  C:\Windows\System\CRYbAGO.exe
  2⤵
  PID:8712
- C:\Windows\System\PlpAgnf.exe
  C:\Windows\System\PlpAgnf.exe
  2⤵
  PID:8784
- C:\Windows\System\wtrfNRW.exe
  C:\Windows\System\wtrfNRW.exe
  2⤵
  PID:7880
- C:\Windows\System\WCuZeqL.exe
  C:\Windows\System\WCuZeqL.exe
  2⤵
  PID:8732
- C:\Windows\System\nqNoUHu.exe
  C:\Windows\System\nqNoUHu.exe
  2⤵
  PID:8804
- C:\Windows\System\wUofAaN.exe
  C:\Windows\System\wUofAaN.exe
  2⤵
  PID:8900
- C:\Windows\System\eErUaze.exe
  C:\Windows\System\eErUaze.exe
  2⤵
  PID:8880
- C:\Windows\System\IFUFgNl.exe
  C:\Windows\System\IFUFgNl.exe
  2⤵
  PID:8920
- C:\Windows\System\syTNROq.exe
  C:\Windows\System\syTNROq.exe
  2⤵
  PID:9024
- C:\Windows\System\ABPvjSN.exe
  C:\Windows\System\ABPvjSN.exe
  2⤵
  PID:9044
- C:\Windows\System\HdPbeVd.exe
  C:\Windows\System\HdPbeVd.exe
  2⤵
  PID:9056
- C:\Windows\System\brwbyPr.exe
  C:\Windows\System\brwbyPr.exe
  2⤵
  PID:9048
- C:\Windows\System\drXFThq.exe
  C:\Windows\System\drXFThq.exe
  2⤵
  PID:9088
- C:\Windows\System\UbCoMyF.exe
  C:\Windows\System\UbCoMyF.exe
  2⤵
  PID:9128
- C:\Windows\System\xHYPElN.exe
  C:\Windows\System\xHYPElN.exe
  2⤵
  PID:9180
- C:\Windows\System\KavUWxY.exe
  C:\Windows\System\KavUWxY.exe
  2⤵
  PID:9184
- C:\Windows\System\KhuLXej.exe
  C:\Windows\System\KhuLXej.exe
  2⤵
  PID:9208
- C:\Windows\System\GDBxuEp.exe
  C:\Windows\System\GDBxuEp.exe
  2⤵
  PID:8300
- C:\Windows\System\RtLCbXc.exe
  C:\Windows\System\RtLCbXc.exe
  2⤵
  PID:8216
- C:\Windows\System\eLGXsuB.exe
  C:\Windows\System\eLGXsuB.exe
  2⤵
  PID:8416
- C:\Windows\System\iALjbCg.exe
  C:\Windows\System\iALjbCg.exe
  2⤵
  PID:8396
- C:\Windows\System\zriUqJy.exe
  C:\Windows\System\zriUqJy.exe
  2⤵
  PID:8476
- C:\Windows\System\zEzZROA.exe
  C:\Windows\System\zEzZROA.exe
  2⤵
  PID:8492
- C:\Windows\System\FgkSuwJ.exe
  C:\Windows\System\FgkSuwJ.exe
  2⤵
  PID:8552
- C:\Windows\System\NgtDzni.exe
  C:\Windows\System\NgtDzni.exe
  2⤵
  PID:852
- C:\Windows\System\DnAwfzm.exe
  C:\Windows\System\DnAwfzm.exe
  2⤵
  PID:8748
- C:\Windows\System\gZPZYvI.exe
  C:\Windows\System\gZPZYvI.exe
  2⤵
  PID:8816
- C:\Windows\System\FXEBoeX.exe
  C:\Windows\System\FXEBoeX.exe
  2⤵
  PID:8860
- C:\Windows\System\oCWqsDA.exe
  C:\Windows\System\oCWqsDA.exe
  2⤵
  PID:8764
- C:\Windows\System\nwlyMEK.exe
  C:\Windows\System\nwlyMEK.exe
  2⤵
  PID:8848
- C:\Windows\System\BqbEUrw.exe
  C:\Windows\System\BqbEUrw.exe
  2⤵
  PID:8924
- C:\Windows\System\DsITMLR.exe
  C:\Windows\System\DsITMLR.exe
  2⤵
  PID:9012
- C:\Windows\System\vvVaOTi.exe
  C:\Windows\System\vvVaOTi.exe
  2⤵
  PID:9124
- C:\Windows\System\GvehabC.exe
  C:\Windows\System\GvehabC.exe
  2⤵
  PID:9076
- C:\Windows\System\EFZVmTA.exe
  C:\Windows\System\EFZVmTA.exe
  2⤵
  PID:9132
- C:\Windows\System\cpvKVal.exe
  C:\Windows\System\cpvKVal.exe
  2⤵
  PID:9192
- C:\Windows\System\ITkRUYr.exe
  C:\Windows\System\ITkRUYr.exe
  2⤵
  PID:8380
- C:\Windows\System\maZavpJ.exe
  C:\Windows\System\maZavpJ.exe
  2⤵
  PID:8548
- C:\Windows\System\DjCLMvy.exe
  C:\Windows\System\DjCLMvy.exe
  2⤵
  PID:8528
- C:\Windows\System\ZfasscV.exe
  C:\Windows\System\ZfasscV.exe
  2⤵
  PID:8580
- C:\Windows\System\LoPPalk.exe
  C:\Windows\System\LoPPalk.exe
  2⤵
  PID:8624
- C:\Windows\System\NanehRl.exe
  C:\Windows\System\NanehRl.exe
  2⤵
  PID:8680
- C:\Windows\System\VMBYklk.exe
  C:\Windows\System\VMBYklk.exe
  2⤵
  PID:8824
- C:\Windows\System\QokmWqE.exe
  C:\Windows\System\QokmWqE.exe
  2⤵
  PID:8940
- C:\Windows\System\bTIPQbu.exe
  C:\Windows\System\bTIPQbu.exe
  2⤵
  PID:9096
- C:\Windows\System\kQbzWmC.exe
  C:\Windows\System\kQbzWmC.exe
  2⤵
  PID:9084
- C:\Windows\System\QnzzRkl.exe
  C:\Windows\System\QnzzRkl.exe
  2⤵
  PID:9196
- C:\Windows\System\doWjNgW.exe
  C:\Windows\System\doWjNgW.exe
  2⤵
  PID:8928
- C:\Windows\System\bQIRUTC.exe
  C:\Windows\System\bQIRUTC.exe
  2⤵
  PID:8288
- C:\Windows\System\UGGAjvS.exe
  C:\Windows\System\UGGAjvS.exe
  2⤵
  PID:8864
- C:\Windows\System\kFGBSte.exe
  C:\Windows\System\kFGBSte.exe
  2⤵
  PID:8992
- C:\Windows\System\dDZoEaE.exe
  C:\Windows\System\dDZoEaE.exe
  2⤵
  PID:9164
- C:\Windows\System\baWIrDG.exe
  C:\Windows\System\baWIrDG.exe
  2⤵
  PID:8972
- C:\Windows\System\xqndyLB.exe
  C:\Windows\System\xqndyLB.exe
  2⤵
  PID:8320
- C:\Windows\System\CXIWGlR.exe
  C:\Windows\System\CXIWGlR.exe
  2⤵
  PID:8904
- C:\Windows\System\SqXaqui.exe
  C:\Windows\System\SqXaqui.exe
  2⤵
  PID:8316
- C:\Windows\System\AKvfolY.exe
  C:\Windows\System\AKvfolY.exe
  2⤵
  PID:8392
- C:\Windows\System\OFTcHbP.exe
  C:\Windows\System\OFTcHbP.exe
  2⤵
  PID:8728
- C:\Windows\System\kVbglkf.exe
  C:\Windows\System\kVbglkf.exe
  2⤵
  PID:8696
- C:\Windows\System\OJZQwez.exe
  C:\Windows\System\OJZQwez.exe
  2⤵
  PID:8912
- C:\Windows\System\wERKPKf.exe
  C:\Windows\System\wERKPKf.exe
  2⤵
  PID:9108
- C:\Windows\System\hoLxYru.exe
  C:\Windows\System\hoLxYru.exe
  2⤵
  PID:8988
- C:\Windows\System\bRjiBQT.exe
  C:\Windows\System\bRjiBQT.exe
  2⤵
  PID:9224
- C:\Windows\System\CucCDIV.exe
  C:\Windows\System\CucCDIV.exe
  2⤵
  PID:9240
- C:\Windows\System\pgVZMul.exe
  C:\Windows\System\pgVZMul.exe
  2⤵
  PID:9256
- C:\Windows\System\hxvmpoQ.exe
  C:\Windows\System\hxvmpoQ.exe
  2⤵
  PID:9272
- C:\Windows\System\gxlumgR.exe
  C:\Windows\System\gxlumgR.exe
  2⤵
  PID:9292
- C:\Windows\System\dmqrLfy.exe
  C:\Windows\System\dmqrLfy.exe
  2⤵
  PID:9308
- C:\Windows\System\SQXlVHx.exe
  C:\Windows\System\SQXlVHx.exe
  2⤵
  PID:9328
- C:\Windows\System\EshUvJc.exe
  C:\Windows\System\EshUvJc.exe
  2⤵
  PID:9344
- C:\Windows\System\DsiMRfk.exe
  C:\Windows\System\DsiMRfk.exe
  2⤵
  PID:9364
- C:\Windows\System\nmpraGx.exe
  C:\Windows\System\nmpraGx.exe
  2⤵
  PID:9388
- C:\Windows\System\refSlfO.exe
  C:\Windows\System\refSlfO.exe
  2⤵
  PID:9404
- C:\Windows\System\kIIxDpT.exe
  C:\Windows\System\kIIxDpT.exe
  2⤵
  PID:9420
- C:\Windows\System\exdJyfG.exe
  C:\Windows\System\exdJyfG.exe
  2⤵
  PID:9444
- C:\Windows\System\BIPSzrF.exe
  C:\Windows\System\BIPSzrF.exe
  2⤵
  PID:9460
- C:\Windows\System\erhnbyT.exe
  C:\Windows\System\erhnbyT.exe
  2⤵
  PID:9476
- C:\Windows\System\TyEXGXE.exe
  C:\Windows\System\TyEXGXE.exe
  2⤵
  PID:9492
- C:\Windows\System\vIHSVxi.exe
  C:\Windows\System\vIHSVxi.exe
  2⤵
  PID:9508
- C:\Windows\System\CljjeUR.exe
  C:\Windows\System\CljjeUR.exe
  2⤵
  PID:9528
- C:\Windows\System\HTLyMvH.exe
  C:\Windows\System\HTLyMvH.exe
  2⤵
  PID:9548
- C:\Windows\System\rxaGAxt.exe
  C:\Windows\System\rxaGAxt.exe
  2⤵
  PID:9624
- C:\Windows\System\UgXKcAK.exe
  C:\Windows\System\UgXKcAK.exe
  2⤵
  PID:9640
- C:\Windows\System\VDhGaMo.exe
  C:\Windows\System\VDhGaMo.exe
  2⤵
  PID:9660
- C:\Windows\System\pfJIyuz.exe
  C:\Windows\System\pfJIyuz.exe
  2⤵
  PID:9680
- C:\Windows\System\dmUJEBc.exe
  C:\Windows\System\dmUJEBc.exe
  2⤵
  PID:9696
- C:\Windows\System\mwSkjUG.exe
  C:\Windows\System\mwSkjUG.exe
  2⤵
  PID:9712
- C:\Windows\System\yvHTeyS.exe
  C:\Windows\System\yvHTeyS.exe
  2⤵
  PID:9744
- C:\Windows\System\alfztrx.exe
  C:\Windows\System\alfztrx.exe
  2⤵
  PID:9760
- C:\Windows\System\SbDJite.exe
  C:\Windows\System\SbDJite.exe
  2⤵
  PID:9780
- C:\Windows\System\IPuzrOX.exe
  C:\Windows\System\IPuzrOX.exe
  2⤵
  PID:9800
- C:\Windows\System\VgvaDZe.exe
  C:\Windows\System\VgvaDZe.exe
  2⤵
  PID:9816
- C:\Windows\System\DoFIykm.exe
  C:\Windows\System\DoFIykm.exe
  2⤵
  PID:9836
- C:\Windows\System\PgDIYdq.exe
  C:\Windows\System\PgDIYdq.exe
  2⤵
  PID:9856
- C:\Windows\System\ktiUNRl.exe
  C:\Windows\System\ktiUNRl.exe
  2⤵
  PID:9880
- C:\Windows\System\CjDEjAo.exe
  C:\Windows\System\CjDEjAo.exe
  2⤵
  PID:9896
- C:\Windows\System\vnxRbhJ.exe
  C:\Windows\System\vnxRbhJ.exe
  2⤵
  PID:9916
- C:\Windows\System\gRkktin.exe
  C:\Windows\System\gRkktin.exe
  2⤵
  PID:9936
- C:\Windows\System\UmJFMIe.exe
  C:\Windows\System\UmJFMIe.exe
  2⤵
  PID:9952
- C:\Windows\System\BujsCUv.exe
  C:\Windows\System\BujsCUv.exe
  2⤵
  PID:9968
- C:\Windows\System\zaVgKZZ.exe
  C:\Windows\System\zaVgKZZ.exe
  2⤵
  PID:9992
- C:\Windows\System\gBDvZMG.exe
  C:\Windows\System\gBDvZMG.exe
  2⤵
  PID:10008
- C:\Windows\System\dZLlquI.exe
  C:\Windows\System\dZLlquI.exe
  2⤵
  PID:10048
- C:\Windows\System\GyvJOdR.exe
  C:\Windows\System\GyvJOdR.exe
  2⤵
  PID:10064
- C:\Windows\System\wcQPRWm.exe
  C:\Windows\System\wcQPRWm.exe
  2⤵
  PID:10088
- C:\Windows\System\cVFktwx.exe
  C:\Windows\System\cVFktwx.exe
  2⤵
  PID:10112
- C:\Windows\System\lSDMDUb.exe
  C:\Windows\System\lSDMDUb.exe
  2⤵
  PID:10128
- C:\Windows\System\PfqXNpy.exe
  C:\Windows\System\PfqXNpy.exe
  2⤵
  PID:10152
- C:\Windows\System\uNywLjg.exe
  C:\Windows\System\uNywLjg.exe
  2⤵
  PID:10168
- C:\Windows\System\bzXPBdc.exe
  C:\Windows\System\bzXPBdc.exe
  2⤵
  PID:10188
- C:\Windows\System\ZwHmyxQ.exe
  C:\Windows\System\ZwHmyxQ.exe
  2⤵
  PID:10204
- C:\Windows\System\BYlEmNO.exe
  C:\Windows\System\BYlEmNO.exe
  2⤵
  PID:10232
- C:\Windows\System\UkwXEze.exe
  C:\Windows\System\UkwXEze.exe
  2⤵
  PID:9232
- C:\Windows\System\BViMzia.exe
  C:\Windows\System\BViMzia.exe
  2⤵
  PID:9300
- C:\Windows\System\WZYjwgP.exe
  C:\Windows\System\WZYjwgP.exe
  2⤵
  PID:9372
- C:\Windows\System\WqyqeJm.exe
  C:\Windows\System\WqyqeJm.exe
  2⤵
  PID:9384
- C:\Windows\System\KXauXIt.exe
  C:\Windows\System\KXauXIt.exe
  2⤵
  PID:9484
- C:\Windows\System\tfxRLno.exe
  C:\Windows\System\tfxRLno.exe
  2⤵
  PID:9560
- C:\Windows\System\CAzGNho.exe
  C:\Windows\System\CAzGNho.exe
  2⤵
  PID:9352
- C:\Windows\System\FXdTWIU.exe
  C:\Windows\System\FXdTWIU.exe
  2⤵
  PID:9500
- C:\Windows\System\bHZXftd.exe
  C:\Windows\System\bHZXftd.exe
  2⤵
  PID:9288
- C:\Windows\System\bRLxLyZ.exe
  C:\Windows\System\bRLxLyZ.exe
  2⤵
  PID:9428
- C:\Windows\System\KCmBqLQ.exe
  C:\Windows\System\KCmBqLQ.exe
  2⤵
  PID:9540
- C:\Windows\System\jMoHFzq.exe
  C:\Windows\System\jMoHFzq.exe
  2⤵
  PID:9568
- C:\Windows\System\hMAgonH.exe
  C:\Windows\System\hMAgonH.exe
  2⤵
  PID:9596
- C:\Windows\System\pZPZQqJ.exe
  C:\Windows\System\pZPZQqJ.exe
  2⤵
  PID:9616
- C:\Windows\System\YwPKCiq.exe
  C:\Windows\System\YwPKCiq.exe
  2⤵
  PID:9636
- C:\Windows\System\Gpdccvs.exe
  C:\Windows\System\Gpdccvs.exe
  2⤵
  PID:9724
- C:\Windows\System\tCcnoyV.exe
  C:\Windows\System\tCcnoyV.exe
  2⤵
  PID:9440
- C:\Windows\System\AgcgWBy.exe
  C:\Windows\System\AgcgWBy.exe
  2⤵
  PID:9772
- C:\Windows\System\UyXrxza.exe
  C:\Windows\System\UyXrxza.exe
  2⤵
  PID:9812
- C:\Windows\System\FDApoBC.exe
  C:\Windows\System\FDApoBC.exe
  2⤵
  PID:9888
- C:\Windows\System\UoOZceu.exe
  C:\Windows\System\UoOZceu.exe
  2⤵
  PID:9932
- C:\Windows\System\nOrHDMv.exe
  C:\Windows\System\nOrHDMv.exe
  2⤵
  PID:9904
- C:\Windows\System\KWLdpca.exe
  C:\Windows\System\KWLdpca.exe
  2⤵
  PID:9976
- C:\Windows\System\dEqeWTS.exe
  C:\Windows\System\dEqeWTS.exe
  2⤵
  PID:9832
- C:\Windows\System\bGRvssz.exe
  C:\Windows\System\bGRvssz.exe
  2⤵
  PID:10024
- C:\Windows\System\qrYbTZd.exe
  C:\Windows\System\qrYbTZd.exe
  2⤵
  PID:10044
- C:\Windows\System\IiQZsVC.exe
  C:\Windows\System\IiQZsVC.exe
  2⤵
  PID:10076
- C:\Windows\System\pNNlQNz.exe
  C:\Windows\System\pNNlQNz.exe
  2⤵
  PID:10104
- C:\Windows\System\PIrnkdq.exe
  C:\Windows\System\PIrnkdq.exe
  2⤵
  PID:10144
- C:\Windows\System\yODjiUy.exe
  C:\Windows\System\yODjiUy.exe
  2⤵
  PID:10184

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AWIRoMC.exe

Filesize
1.6MB

MD5
7d0aa93a9b0c8f2f457182a4b71e1fbe

SHA1
310e2c9b2ef50f85e6013ac1cabfd8235c13c421

SHA256
cf7cb55b5367a16c2410a3f97da2369a8bd200446d24562987909830b50e863f

SHA512
46214b0d21cb28d90fcfcd3b208f97043165a273a778908e2446f1bf1a76fa9532f27184fdaf8e02e3785d856304645c60b57a518003db8b43965357432de029

Download Submit
C:\Windows\system\BmtaFLS.exe

Filesize
1.6MB

MD5
56efb5b5731cfe67b577057d8f5fa393

SHA1
1462057b21efa99c28c31cfbf1bae17447240a1c

SHA256
0a6940bd56fe47d20569c6c62a4b2755c630a90f4483b1b7b70bf48fcb7227f4

SHA512
0dfdf9d491c3b4762e77faf2cd4c1e1e908d6edb4a6f7cde7ba33f244c1a7dd468bedcd7fb6a304b1d0a225463b7f825c40ee90c1e615bd301720d021bc9f0fa

Download Submit
C:\Windows\system\CqZthqc.exe

Filesize
1.6MB

MD5
0019b804188e4d87f5d39a24edefd320

SHA1
f23a62abdd5ef909e0b26315bdc51d90223e5465

SHA256
02c31774d82831de3b63f5f12f1b81ca44fbe76e5301a219aed6179e7b9ff86d

SHA512
0f9667ebb6f4666b1d7c3bc80b6725f9408ce262677f947691115aaf4e5b79c015312355f46ca612e7bf8ccb30476724085afd95f91756c87e1c073d882af54f

Download Submit
C:\Windows\system\FHjsntY.exe

Filesize
1.6MB

MD5
3e2a3421a058e5170b8bbf0827ffc060

SHA1
09ee719612f9bcded03d8ec57375c6e6ec950620

SHA256
c4765de97e383a2add093ee7c06f7f6b72c67b0ab330a4c3b373fe9c62065ec7

SHA512
3b74c4bd4e977a4a11596f957b2101ad985a0f3c3ddd81e85501c6292ba327cb393cdc54f62a1b93bf591233f8292f78a21dbd53c8f34ec010717dfc5a99dfb5

Download Submit
C:\Windows\system\GrIKZCl.exe

Filesize
1.6MB

MD5
1383e8487632fb931fc3df2c0611e62d

SHA1
669d9374bf54de21f83cb321a4cc04cdd03df19e

SHA256
07cc3efc385e496d439abce5893a8049f720f4e3fafd18d86dab8bd9c321405b

SHA512
eeb5537ed9485011f39fcb71ff4354c025f9884d6125224376020c6cb451a557e9134fb6eb1171f5940da69644c5c1b7eecbe2bf5759e3b2aa4230a50feae710

Download Submit
C:\Windows\system\KcoTrTv.exe

Filesize
1.6MB

MD5
1ca3400ad3e5907cb916414b984e3a53

SHA1
451530a50cefd82abc1535a50a90b0b9e1f3e3c7

SHA256
2c9ae8a4aad217fd714397b8355e3560e639a50b45f6af993af9a615b2dcd650

SHA512
a3a55146b7f4371d8b58b118212b09b97d27fe6c86ce6c74e95163a1bb7e1204ce0c91729b6cc42a79bcb42a2e14f5055209554698b5c2456a7b4f421568dddd

Download Submit
C:\Windows\system\NFPraCh.exe

Filesize
1.6MB

MD5
9ea78bcca92d2890e13a2921e59bda27

SHA1
ce8c0c8c43d1469f012bcf412273188b8e226856

SHA256
9be3dc5938667f6efb54eec3a9a00eb38cad17dc50816f26bbc517cdeba20617

SHA512
7d612cc677d8e75a5b38c282d3c665c755483294dff00a4974346daea76740d1785ab0c44fecb29fc2c7d6244f32c33149d9e217b94361e62f0266c563b3d506

Download Submit
C:\Windows\system\OvarvXR.exe

Filesize
1.6MB

MD5
804243b208dcf4d1027c650d604307a7

SHA1
216a0a1772ec26ea002a8e42fbf85fe609863fcc

SHA256
9d7650f7f86eebe24f690dae7ae054b419194679086dfb94026f90a7bd214907

SHA512
16c52ebd2355e791f3980a3c1f3f6d9d290fdac69d3a0264d8b6631cc9c720a72bf638e0bdeb443ee9f5bb176b720ab43f728c6333b2337a83eaaf7e5617668c

Download Submit
C:\Windows\system\PZUVMER.exe

Filesize
1.6MB

MD5
871acb10191d516342c2421d7787fd5e

SHA1
a707c5a6fa126fda9ade123ab1ef487c22f39b9b

SHA256
42e09f6a6024445af2ef9410a4f64b35aca195e4250b42182edaa99a8b5ffce5

SHA512
15e5dc8e1e4ce2957e6c520740aabde76f0d8e72f5928d22538f37d31553ea9d6a71c621c4d90e208e2eacb08003c2edc01ef1eb254e2703166f96e5b7f9d528

Download Submit
C:\Windows\system\PrWspMq.exe

Filesize
1.6MB

MD5
a04f9bc373b3013d56a6be12a935171b

SHA1
988a05d23a2c8bb210d8dbeb14842a110d6f7afe

SHA256
65a1a1625aec8272530ecfec77fc5ff93052c84e83a31b9a429fb1991db180c4

SHA512
a336f1da8b12ae01f51daa880cbe36c927e737371b43ac9a5ccc9d3a3211bbaac6c723d229bd5d2b986c271510cae7273c944f0302bb24ec8e95083b89341182

Download Submit
C:\Windows\system\RCDWxNM.exe

Filesize
1.6MB

MD5
1ecde7cedaa6ce979d74b0b6ef8ff1cb

SHA1
bfb2df2b83c679432fdf6d8427fc56393f8770ac

SHA256
41a689b50365d71bc3e6fe0b1c36d5ff074a89a3e767a163ffaec6a44c5cbf2f

SHA512
803e2d254098ff664c9e92baec8be32dd3857139dba7035a570703a5f78a7f009fccd6c3c0a7085a0737a3df53f2090dd243e18d289a74cd5fb97337bdfecd1e

Download Submit
C:\Windows\system\TXDDRei.exe

Filesize
1.6MB

MD5
1af7fb92b10d7970a58f005fffdbce11

SHA1
1416cf657133b29fa8488ae64052a0d9f67e7c03

SHA256
b2d0c872280f72de6714a8a59ff148f689d17feea3fe641c0b7bcfbe6a8ae262

SHA512
94bfd0200c83c1c8ef27fa3223979c7f1cfd2d61b8012d95699a0fcfc8c7228224170892d8af30c14987d4de9116e626aa81a668c19101ad3156fefac73999b1

Download Submit
C:\Windows\system\VDdgGTe.exe

Filesize
1.6MB

MD5
8dc7583ef3a8681770dd8742722b9a48

SHA1
08df18df5d5aa99f111cde88016140976de821c5

SHA256
38de66d3b233d5e78e132b42b7d60b35974af8f52fbfc42157986d80d9b6ebbb

SHA512
6ad0085da3abd95ee7d8bc4c26e7c85d66755ad3420b64f3799c429c5b9e599e2dfd709d40f2a5c9a5f5e632c038fd8b9921f398af1d28e6a18d619a8c828618

Download Submit
C:\Windows\system\YIHvclX.exe

Filesize
1.6MB

MD5
d69e3d738ad3506f829f58f027259913

SHA1
f07c987a6419018620a44cf8af577a14a303c689

SHA256
62333f994b4c817fd7313afe760f28234d159ba541f29544030b06334fc7df5e

SHA512
d6f478ac67b24a31357443d8aab39bcf33c18e2cf177905fd38696928699a3d6033694abf76594761f61f2031a6f3f675aa15351d9e0aff709a97f4df2a89017

Download Submit
C:\Windows\system\ZaiDpbc.exe

Filesize
1.6MB

MD5
37489fb4e16b8aea142d722304f06471

SHA1
d9942d7c5f5152b075151ee4e2beb13222fa2e6f

SHA256
deaebd91af7d56b4040e506c94a6887f2667457cc3fa049f60f699429b214e08

SHA512
0019ae1f53621000bf5bb2094a966faca3f0245d3ce7b28c10a4382ee89737221e01be32d999e2c68f6369a72800ea6e11c3d228a08195d0a02df9197ac35b98

Download Submit
C:\Windows\system\ZctGtHr.exe

Filesize
1.6MB

MD5
e84dec9cf1479a87eed2e4347a764318

SHA1
b4ced480aa7030577a3a18026129afc17a8d4a90

SHA256
7b9a96cae6d8efaf28bb98c931c081c955b1c10feb5345124c7aaae034c020ec

SHA512
2e6a314f68ebc262f176985ea63384140c20087568d1fcb81d5daa335f0b28c93a1c401daca03b8bb85f2685c8bef4b88b7f8056fac68218078fe975aaf89f23

Download Submit
C:\Windows\system\arlnLud.exe

Filesize
1.6MB

MD5
f0f2a753c73166ea8e38bba67fd5c546

SHA1
9d01d74bf5910791ede641049b8599e4ed624e2c

SHA256
976101101c97a5e15e061f87120fb37b1729eb0d17f1436723b7264a3eac0a67

SHA512
0dc5cbe637a5339f38ffabacae22f6f6a45e7c759a3fbbccd537604d4d18594e1219b951ba2110333b0090c16a5e12a5720b9a242b3db165f7ba8c8b5f839a06

Download Submit
C:\Windows\system\bJOVAqX.exe

Filesize
1.6MB

MD5
aa8c7bf845ad20c903352a64167e2d04

SHA1
9130596e4b55075e20ddd4a75e993fb4208fdaae

SHA256
f9b038bc0cc662767654b34ecab909cf7f668cdf712c0c4433f6e4cac327aa25

SHA512
e586335739f50f02e0f1be34af75f8805081be4b641f2bb2ebcba9ad49a6686188551ad81731e2d7bf17b61f70637f2e9557e9976b1999e0c2fbe22df10d0150

Download Submit
C:\Windows\system\epFyVqO.exe

Filesize
1.6MB

MD5
a9bf53a6ffe853fc235333549f34f8dd

SHA1
ee451284af6be369b20a176ef3526f669f33376a

SHA256
1877ccac356b23447613207cad25c9e98a818cab0487a0e04945b74fd5863a1c

SHA512
e509d349925a9c50866174f75b7f42ef4bb5e3b5d2a48ea0f4ab267759a6e31e93f65216b39ca75c059a44deb812ad0239de7f8cddc273f13dda43947161a273

Download Submit
C:\Windows\system\fHNexzq.exe

Filesize
1.6MB

MD5
0bd3aabde0be27a9c5d4bcf0e1bc9914

SHA1
082901e145ca42766bc9ec14ab43def06af775a0

SHA256
a56cf357f2c6407f56d232ad8abd9fd92512a24c6e76221ade16132374323a7f

SHA512
880c9dcafcda1af29fe0b2991889d9a291c27b36d435affd8fcd340bcf003c9acb9116d3d43836be7ebe6c1737e877ad38d40a7d77b80018aa1402e712d3702d

Download Submit
C:\Windows\system\hjoHlIM.exe

Filesize
1.6MB

MD5
b85c25f42db2bd54e772a647d9c5e99d

SHA1
e4b3bec317aa35d3707f3a401ecca83248bfcfa7

SHA256
168c7298536d68deaaac6f03ea134415e6c5ed2121bbf78ac130c464647dc59a

SHA512
00332cb9902e447072094b27fe780cb634f18fe3b9529d752675e0596c44ef23a521e1e2035bc8463ddab02a80d4541335c22933ca0c3de4028a045cc14ee0c6

Download Submit
C:\Windows\system\hxamttV.exe

Filesize
1.6MB

MD5
06289571fe45cfecaba10cdb29d586c1

SHA1
2653d7c2e1802c2d748fd751bd7f1213cf08f0d2

SHA256
3f9a933b466776ef74b9805446d220ed37bf1c61ec80371562e7f5ec21b35737

SHA512
7efd238064dc1699f75bed9cea7d667c12bd7f5c4959905cc05026754eb414a31762b8378706ae12c2e346a313269124632ad36f0f3c7ac0bb364bdd5fcf2afe

Download Submit
C:\Windows\system\jCZuPQZ.exe

Filesize
1.6MB

MD5
e50e34b5e6ea805f46652e4e88cb4a14

SHA1
3916094e8778247a5c9590296c2e77e3112ca298

SHA256
afd9a205b96a970ab473062393eb79481763d34f9d270cbd8fe3176abaaaf3be

SHA512
a24c949a779d1cbdc2521609cb0ae8a4e376518b7b6020b7e2d7473c2a97ba47a92dc365f5d2856b1d0dd9b237d368a5715e0e6cd136ea74811e24ec8ed9e07a

Download Submit
C:\Windows\system\kVgwClc.exe

Filesize
1.6MB

MD5
6b85e61170c8d2334f52697af73883f5

SHA1
a8b1db0b20021882afed0285ae37208f4a6c9861

SHA256
82cf0fbc63421d5438853c5a94e77ef2400fa6d5260826d6d69c39842d4448a8

SHA512
a5c2835cfd9dbe688fe9ff8fb7817a63a11f9cf54d0d374fa1cf8e65cafd226dc0d33cb2965f7a0d8d6d418d65999b1c9a98cb08b10c187aa2d39f93bad6ea79

Download Submit
C:\Windows\system\khMRbiu.exe

Filesize
1.6MB

MD5
323b48f94ee37a24f3ac02213ff0d1d8

SHA1
f019214467c31ec9fde351c2ebdc568b2f42fd79

SHA256
1db10d40ce246d8184fa0f9c772df6b45d4268b48c2af9643dea54d4539789dc

SHA512
13b7dd81a2deb7eab4e82905f15b506d25526a9118e58e70f69c9177992bbf5a9d0e7d8a3fe443a12c7a79a0af4ee989aae2adbd6361e664cc9d6f6bd8f74da6

Download Submit
C:\Windows\system\sKGpTnE.exe

Filesize
1.6MB

MD5
7efcc70f407bfbb512a2c8f1149f297f

SHA1
8b6ca485cefd69755d6026d084a37af817365d7c

SHA256
9bd911541d50393964dd55539af899ac5127e935bbca32d27fff0cbc6636185d

SHA512
f9db411c24f9547c5de8678e09a1fb21af6254a7f7223d847740475e9bb24cc81c6b40bf7d61f0d6a555ef108c266238195935bae84e575ee971bf00add6b8ce

Download Submit
C:\Windows\system\ucPKIKO.exe

Filesize
1.6MB

MD5
fcbebee130f9d2f1c246c9e2c1152e28

SHA1
44b3a06ca6e9f9350f9f0bff6f90e6c0a1e62e92

SHA256
db79439c7fd4946bb14bf8b0c084abcf98862d73cfc44e81abfea2c734528111

SHA512
74dbfc2f8799f82d48f9df46fefb901f2a12c9a743f1f8c5d841bad17198ec5f8968b387b254d97760a9d6e5b0d0c682a6539fd290644a80dcb5c2310f9e0a50

Download Submit
\Windows\system\ALJCVNH.exe

Filesize
1.6MB

MD5
e2369e0f2e17279fe972c06359985748

SHA1
c1a96c81bea181a0d9d7dcdf23793d5efa7f4ee2

SHA256
5acfafabf6d0d291570812bf5505c4266adbdde9b33bd6256347c800f32d7423

SHA512
05ed27c2fb4ecc98153ce06800ff83462c559c982da0bbdeec3ca806f74d482a7fdfabf119d2b74e126f1372014b93b548096eb0c4dc7d5f317de2a73f0f5c88

Download Submit
\Windows\system\JlvlGbK.exe

Filesize
1.6MB

MD5
da7443137f66d779b444042ce97a9e57

SHA1
1b29def211ec193682d52cb89a95fe4737b9a30e

SHA256
80b935c330b72c3a9e7eb9f591df2993ef281b6efd885c89931f1a94bd4ac8b9

SHA512
985b492caf7f3ef4eb0b92537940de34eb4cad31899c2362e4207af72d2096474ffae8817e0adff02f11fb8fd3e76fca4c7c07d8aefad7d47613707e66f9545f

Download Submit
\Windows\system\VwfMSra.exe

Filesize
1.6MB

MD5
f300fed66569d0e1a9e7e7913509de83

SHA1
eef49042446e5de6156941f4db3bda965c99dab4

SHA256
19063ca1fe45b10c6a44c58ec366eba698ee3696c30f33df859e5153691d3927

SHA512
d333fdc5c08cfb4647536ab4fa5c744f0fa6ce1b84dd5418a8513eee284ed8191ec0914d0099b3a9ebb01880a6a8b7637918c53a012bf8098b16a9f969a75ab5

Download Submit
\Windows\system\eRWENRy.exe

Filesize
1.6MB

MD5
48a54a6df526bb04513d7e862d2f2cb3

SHA1
36c78fa34409492741f985ac287f446c018cf087

SHA256
2d16b6da3ce7a2cc500030c39f3902666d5f82868b38c62b42c6a493c17a27d4

SHA512
9498a2ec1f68e007cb3f1b31e9910bc1f5e6ddb1faede6ccae22b8528a1f42fc4277847ce9d4fde8555271b4725a9cdf9c6e7e5873dbd677bd67f3699c6717f6

Download Submit
\Windows\system\msviPqf.exe

Filesize
1.6MB

MD5
96c36b4c9a4d2e7fa6c4a0bed0a932b6

SHA1
98429887ef32e5ea7a9b6c768b0465be6d4b1d09

SHA256
7785e6762579aa5f449503aae871520de9c0effaf23057b2e71696c79a902852

SHA512
e145516e458bb118b21924ca86baeca72c892cf92b2bd05276a38ab0aab7c5566922f9f5b4989395f115c4c6d8742f022602cfff3c78b15ead75fdd86ec1cf54

Download Submit
memory/1728-43-0x000000013F3F0000-0x000000013F744000-memory.dmp

Filesize
3.3MB

Download
memory/1728-4027-0x000000013F3F0000-0x000000013F744000-memory.dmp

Filesize
3.3MB

Download
memory/1752-78-0x0000000001DC0000-0x0000000002114000-memory.dmp

Filesize
3.3MB

Download
memory/1752-42-0x000000013FE20000-0x0000000140174000-memory.dmp

Filesize
3.3MB

Download
memory/1752-101-0x000000013F360000-0x000000013F6B4000-memory.dmp

Filesize
3.3MB

Download
memory/1752-107-0x0000000001DC0000-0x0000000002114000-memory.dmp

Filesize
3.3MB

Download
memory/1752-1-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/1752-92-0x000000013F2C0000-0x000000013F614000-memory.dmp

Filesize
3.3MB

Download
memory/1752-3688-0x0000000001DC0000-0x0000000002114000-memory.dmp

Filesize
3.3MB

Download
memory/1752-3384-0x000000013F360000-0x000000013F6B4000-memory.dmp

Filesize
3.3MB

Download
memory/1752-3139-0x000000013F2C0000-0x000000013F614000-memory.dmp

Filesize
3.3MB

Download
memory/1752-0-0x000000013F890000-0x000000013FBE4000-memory.dmp

Filesize
3.3MB

Download
memory/1752-2545-0x0000000001DC0000-0x0000000002114000-memory.dmp

Filesize
3.3MB

Download
memory/1752-83-0x000000013FF90000-0x00000001402E4000-memory.dmp

Filesize
3.3MB

Download
memory/1752-81-0x000000013F890000-0x000000013FBE4000-memory.dmp

Filesize
3.3MB

Download
memory/1752-71-0x000000013F090000-0x000000013F3E4000-memory.dmp

Filesize
3.3MB

Download
memory/1752-1766-0x0000000001DC0000-0x0000000002114000-memory.dmp

Filesize
3.3MB

Download
memory/1752-63-0x0000000001DC0000-0x0000000002114000-memory.dmp

Filesize
3.3MB

Download
memory/1752-8-0x0000000001DC0000-0x0000000002114000-memory.dmp

Filesize
3.3MB

Download
memory/1752-19-0x000000013F420000-0x000000013F774000-memory.dmp

Filesize
3.3MB

Download
memory/1752-49-0x000000013F520000-0x000000013F874000-memory.dmp

Filesize
3.3MB

Download
memory/1752-23-0x0000000001DC0000-0x0000000002114000-memory.dmp

Filesize
3.3MB

Download
memory/1752-55-0x000000013F440000-0x000000013F794000-memory.dmp

Filesize
3.3MB

Download
memory/1752-30-0x000000013F3F0000-0x000000013F744000-memory.dmp

Filesize
3.3MB

Download
memory/1752-40-0x000000013F080000-0x000000013F3D4000-memory.dmp

Filesize
3.3MB

Download
memory/1908-4037-0x000000013F2C0000-0x000000013F614000-memory.dmp

Filesize
3.3MB

Download
memory/1908-93-0x000000013F2C0000-0x000000013F614000-memory.dmp

Filesize
3.3MB

Download
memory/1908-3142-0x000000013F2C0000-0x000000013F614000-memory.dmp

Filesize
3.3MB

Download
memory/2152-37-0x000000013F420000-0x000000013F774000-memory.dmp

Filesize
3.3MB

Download
memory/2152-4026-0x000000013F420000-0x000000013F774000-memory.dmp

Filesize
3.3MB

Download
memory/2440-72-0x000000013F090000-0x000000013F3E4000-memory.dmp

Filesize
3.3MB

Download
memory/2440-4034-0x000000013F090000-0x000000013F3E4000-memory.dmp

Filesize
3.3MB

Download
memory/2524-79-0x000000013F800000-0x000000013FB54000-memory.dmp

Filesize
3.3MB

Download
memory/2524-4035-0x000000013F800000-0x000000013FB54000-memory.dmp

Filesize
3.3MB

Download
memory/2604-38-0x000000013FE20000-0x0000000140174000-memory.dmp

Filesize
3.3MB

Download
memory/2604-4029-0x000000013FE20000-0x0000000140174000-memory.dmp

Filesize
3.3MB

Download
memory/2616-1768-0x000000013F620000-0x000000013F974000-memory.dmp

Filesize
3.3MB

Download
memory/2616-4033-0x000000013F620000-0x000000013F974000-memory.dmp

Filesize
3.3MB

Download
memory/2616-64-0x000000013F620000-0x000000013F974000-memory.dmp

Filesize
3.3MB

Download
memory/2780-4038-0x000000013F360000-0x000000013F6B4000-memory.dmp

Filesize
3.3MB

Download
memory/2780-102-0x000000013F360000-0x000000013F6B4000-memory.dmp

Filesize
3.3MB

Download
memory/2788-44-0x000000013F080000-0x000000013F3D4000-memory.dmp

Filesize
3.3MB

Download
memory/2788-4030-0x000000013F080000-0x000000013F3D4000-memory.dmp

Filesize
3.3MB

Download
memory/2816-855-0x000000013F440000-0x000000013F794000-memory.dmp

Filesize
3.3MB

Download
memory/2816-4031-0x000000013F440000-0x000000013F794000-memory.dmp

Filesize
3.3MB

Download
memory/2816-56-0x000000013F440000-0x000000013F794000-memory.dmp

Filesize
3.3MB

Download
memory/3008-86-0x000000013F9A0000-0x000000013FCF4000-memory.dmp

Filesize
3.3MB

Download
memory/3008-4028-0x000000013F9A0000-0x000000013FCF4000-memory.dmp

Filesize
3.3MB

Download
memory/3008-36-0x000000013F9A0000-0x000000013FCF4000-memory.dmp

Filesize
3.3MB

Download
memory/3016-4025-0x000000013FAB0000-0x000000013FE04000-memory.dmp

Filesize
3.3MB

Download
memory/3016-15-0x000000013FAB0000-0x000000013FE04000-memory.dmp

Filesize
3.3MB

Download
memory/3028-2978-0x000000013FF90000-0x00000001402E4000-memory.dmp

Filesize
3.3MB

Download
memory/3028-87-0x000000013FF90000-0x00000001402E4000-memory.dmp

Filesize
3.3MB

Download
memory/3028-4036-0x000000013FF90000-0x00000001402E4000-memory.dmp

Filesize
3.3MB

Download
memory/3040-382-0x000000013F520000-0x000000013F874000-memory.dmp

Filesize
3.3MB

Download
memory/3040-4032-0x000000013F520000-0x000000013F874000-memory.dmp

Filesize
3.3MB

Download
memory/3040-50-0x000000013F520000-0x000000013F874000-memory.dmp

Filesize
3.3MB

Download