xmrig | 8383dd801173e00ff2cbddacf0e7d5cc17414c9e53decb353ec25ef5499b70c4

Analysis

max time kernel
121s
max time network
124s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
09/05/2024, 09:11

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

054a321e02ca3631d8c4a21905726060_NEIKI.exe
Size

2.0MB
MD5

054a321e02ca3631d8c4a21905726060
SHA1

6dd1c73b013e74cb7742146c9cf35c6fa71eb86c
SHA256

8383dd801173e00ff2cbddacf0e7d5cc17414c9e53decb353ec25ef5499b70c4
SHA512

c45aa75a001f4d36e1228c62a7b5143b364879f0e36c8d1062b80c6365c47377b329a76ce0042a94b16c512880879e969736e55937f4795b288f32155d03debe
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9oztFwIRMmSdtMk+D:GemTLkNdfE0pZa9

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000c00000001227b-4.dat	xmrig
behavioral1/files/0x0038000000015c7f-7.dat	xmrig
behavioral1/files/0x0008000000015cc7-10.dat	xmrig
behavioral1/files/0x0008000000015ccf-16.dat	xmrig
behavioral1/files/0x0007000000015cf0-22.dat	xmrig
behavioral1/files/0x0007000000015d02-27.dat	xmrig
behavioral1/files/0x0007000000015d0c-31.dat	xmrig
behavioral1/files/0x0038000000015c93-36.dat	xmrig
behavioral1/files/0x0008000000015d28-43.dat	xmrig
behavioral1/files/0x00080000000165a8-44.dat	xmrig
behavioral1/files/0x0006000000016abb-53.dat	xmrig
behavioral1/files/0x0006000000016c56-56.dat	xmrig
behavioral1/files/0x0006000000017477-159.dat	xmrig
behavioral1/files/0x0006000000017042-154.dat	xmrig
behavioral1/files/0x0006000000016eb9-149.dat	xmrig
behavioral1/files/0x0006000000016de7-144.dat	xmrig
behavioral1/files/0x0006000000016dde-139.dat	xmrig
behavioral1/files/0x0006000000016dda-134.dat	xmrig
behavioral1/files/0x0006000000016d71-129.dat	xmrig
behavioral1/files/0x0006000000016d69-124.dat	xmrig
behavioral1/files/0x0006000000016d65-119.dat	xmrig
behavioral1/files/0x0006000000016d61-114.dat	xmrig
behavioral1/files/0x0006000000016d4e-109.dat	xmrig
behavioral1/files/0x0006000000016d45-104.dat	xmrig
behavioral1/files/0x0006000000016d3d-99.dat	xmrig
behavioral1/files/0x0006000000016d34-94.dat	xmrig
behavioral1/files/0x0006000000016d2c-89.dat	xmrig
behavioral1/files/0x0006000000016d1b-84.dat	xmrig
behavioral1/files/0x0006000000016ce7-79.dat	xmrig
behavioral1/files/0x0006000000016cc3-74.dat	xmrig
behavioral1/files/0x0006000000016c7a-68.dat	xmrig
behavioral1/files/0x0006000000016c71-64.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2192	muNUDPF.exe
1632	zmtEqnQ.exe
2804	BWUCkHF.exe
2608	yzuvAxL.exe
2644	qGavLAf.exe
2668	AJZPUXJ.exe
2772	FBSSzZC.exe
1804	yEyorvZ.exe
2052	ywOGVKH.exe
2536	zyPLqbq.exe
2628	qDZBzDY.exe
2508	uLQvVAl.exe
2592	PkpRBVr.exe
2564	GLertwq.exe
1588	eneIHSx.exe
3028	KDjTEFS.exe
2552	fUGMaVd.exe
2304	lOuenDc.exe
2076	KFDjvWM.exe
2860	sFgwcrc.exe
1224	DmQOUWb.exe
236	kgSMgeD.exe
2576	XTqvhnn.exe
2820	BXIeEqU.exe
2752	QBJPwPk.exe
2956	yxqWJEv.exe
1196	mUZzokM.exe
1492	umWmRLn.exe
2084	lxKJqBd.exe
2116	pvFwsnh.exe
2032	xiJrxcN.exe
1680	iTxJsXM.exe
2492	AgJRtRz.exe
1708	MxOIslB.exe
1904	ulsrcmd.exe
480	OtKkYWX.exe
1036	UFFRgPq.exe
1464	SwbQDaP.exe
2344	MQkVvvH.exe
1596	txbBEGP.exe
1792	bEgAMYp.exe
2480	SZhuiIY.exe
2324	EnuMgac.exe
1128	EsbwCdL.exe
2296	imebTuS.exe
980	VITZEHm.exe
284	GeDJyyR.exe
1640	IGeDgaI.exe
352	lfMhQvB.exe
1064	Wpveecv.exe
660	QVIeMVY.exe
296	YRvKJho.exe
1768	iZctyoB.exe
940	GUKGLVh.exe
2160	MbEmvqW.exe
1972	dJQfWBk.exe
1604	pRVXQUd.exe
2224	tvXVqXU.exe
1280	VOHmWBS.exe
2464	JavRimx.exe
872	dDPNYSl.exe
2040	CJdyNWX.exe
2904	MZQwJsY.exe
1560	JhdmhXW.exe

Loads dropped DLL 64 IoCs

pid	Process
2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe
2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe
2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe
2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe
2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe
2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe
2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe
2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe
2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe
2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe
2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe
2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe
2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe
2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe
2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe
2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe
2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe
2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe
2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe
2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe
2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe
2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe
2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe
2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe
2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe
2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe
2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe
2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe
2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe
2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe
2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe
2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe
2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe
2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe
2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe
2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe
2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe
2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe
2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe
2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe
2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe
2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe
2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe
2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe
2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe
2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe
2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe
2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe
2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe
2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe
2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe
2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe
2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe
2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe
2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe
2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe
2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe
2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe
2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe
2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe
2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe
2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe
2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe
2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\nLrFTKB.exe	054a321e02ca3631d8c4a21905726060_NEIKI.exe
File created	C:\Windows\System\lnbdwHW.exe	054a321e02ca3631d8c4a21905726060_NEIKI.exe
File created	C:\Windows\System\LoFOtMu.exe	054a321e02ca3631d8c4a21905726060_NEIKI.exe
File created	C:\Windows\System\wRrcywP.exe	054a321e02ca3631d8c4a21905726060_NEIKI.exe
File created	C:\Windows\System\SHLSwrx.exe	054a321e02ca3631d8c4a21905726060_NEIKI.exe
File created	C:\Windows\System\QnDlWjR.exe	054a321e02ca3631d8c4a21905726060_NEIKI.exe
File created	C:\Windows\System\uVJnKTm.exe	054a321e02ca3631d8c4a21905726060_NEIKI.exe
File created	C:\Windows\System\aEmTdaI.exe	054a321e02ca3631d8c4a21905726060_NEIKI.exe
File created	C:\Windows\System\YeVIAsD.exe	054a321e02ca3631d8c4a21905726060_NEIKI.exe
File created	C:\Windows\System\hsdpuxN.exe	054a321e02ca3631d8c4a21905726060_NEIKI.exe
File created	C:\Windows\System\QItfZvV.exe	054a321e02ca3631d8c4a21905726060_NEIKI.exe
File created	C:\Windows\System\UEXmHRv.exe	054a321e02ca3631d8c4a21905726060_NEIKI.exe
File created	C:\Windows\System\hWPplpV.exe	054a321e02ca3631d8c4a21905726060_NEIKI.exe
File created	C:\Windows\System\MbEmvqW.exe	054a321e02ca3631d8c4a21905726060_NEIKI.exe
File created	C:\Windows\System\fYdMHbz.exe	054a321e02ca3631d8c4a21905726060_NEIKI.exe
File created	C:\Windows\System\dBuownF.exe	054a321e02ca3631d8c4a21905726060_NEIKI.exe
File created	C:\Windows\System\heSTPHg.exe	054a321e02ca3631d8c4a21905726060_NEIKI.exe
File created	C:\Windows\System\LzWhzmV.exe	054a321e02ca3631d8c4a21905726060_NEIKI.exe
File created	C:\Windows\System\BMdLvIU.exe	054a321e02ca3631d8c4a21905726060_NEIKI.exe
File created	C:\Windows\System\ogAluqt.exe	054a321e02ca3631d8c4a21905726060_NEIKI.exe
File created	C:\Windows\System\iXSOgPp.exe	054a321e02ca3631d8c4a21905726060_NEIKI.exe
File created	C:\Windows\System\rTrVDSe.exe	054a321e02ca3631d8c4a21905726060_NEIKI.exe
File created	C:\Windows\System\iJNgLUV.exe	054a321e02ca3631d8c4a21905726060_NEIKI.exe
File created	C:\Windows\System\brkQdZv.exe	054a321e02ca3631d8c4a21905726060_NEIKI.exe
File created	C:\Windows\System\eBjYHvF.exe	054a321e02ca3631d8c4a21905726060_NEIKI.exe
File created	C:\Windows\System\jsclhIF.exe	054a321e02ca3631d8c4a21905726060_NEIKI.exe
File created	C:\Windows\System\nmicSJw.exe	054a321e02ca3631d8c4a21905726060_NEIKI.exe
File created	C:\Windows\System\TkyBwcP.exe	054a321e02ca3631d8c4a21905726060_NEIKI.exe
File created	C:\Windows\System\UZnItWu.exe	054a321e02ca3631d8c4a21905726060_NEIKI.exe
File created	C:\Windows\System\urlmEnI.exe	054a321e02ca3631d8c4a21905726060_NEIKI.exe
File created	C:\Windows\System\tvXVqXU.exe	054a321e02ca3631d8c4a21905726060_NEIKI.exe
File created	C:\Windows\System\OOKYgbb.exe	054a321e02ca3631d8c4a21905726060_NEIKI.exe
File created	C:\Windows\System\vBskdfs.exe	054a321e02ca3631d8c4a21905726060_NEIKI.exe
File created	C:\Windows\System\KeIUCCd.exe	054a321e02ca3631d8c4a21905726060_NEIKI.exe
File created	C:\Windows\System\HZGIIUF.exe	054a321e02ca3631d8c4a21905726060_NEIKI.exe
File created	C:\Windows\System\FBQTTjT.exe	054a321e02ca3631d8c4a21905726060_NEIKI.exe
File created	C:\Windows\System\PcJRXTa.exe	054a321e02ca3631d8c4a21905726060_NEIKI.exe
File created	C:\Windows\System\eNyYFnV.exe	054a321e02ca3631d8c4a21905726060_NEIKI.exe
File created	C:\Windows\System\QPxfOZz.exe	054a321e02ca3631d8c4a21905726060_NEIKI.exe
File created	C:\Windows\System\XiRwDFs.exe	054a321e02ca3631d8c4a21905726060_NEIKI.exe
File created	C:\Windows\System\jnoEDpQ.exe	054a321e02ca3631d8c4a21905726060_NEIKI.exe
File created	C:\Windows\System\lwgjSaz.exe	054a321e02ca3631d8c4a21905726060_NEIKI.exe
File created	C:\Windows\System\RssxgNf.exe	054a321e02ca3631d8c4a21905726060_NEIKI.exe
File created	C:\Windows\System\SRXcACW.exe	054a321e02ca3631d8c4a21905726060_NEIKI.exe
File created	C:\Windows\System\wPboRJX.exe	054a321e02ca3631d8c4a21905726060_NEIKI.exe
File created	C:\Windows\System\OALYmFQ.exe	054a321e02ca3631d8c4a21905726060_NEIKI.exe
File created	C:\Windows\System\rzkzJAv.exe	054a321e02ca3631d8c4a21905726060_NEIKI.exe
File created	C:\Windows\System\sBIQtIJ.exe	054a321e02ca3631d8c4a21905726060_NEIKI.exe
File created	C:\Windows\System\atSKnUM.exe	054a321e02ca3631d8c4a21905726060_NEIKI.exe
File created	C:\Windows\System\HPAfveB.exe	054a321e02ca3631d8c4a21905726060_NEIKI.exe
File created	C:\Windows\System\jnciLaz.exe	054a321e02ca3631d8c4a21905726060_NEIKI.exe
File created	C:\Windows\System\xbMRiXl.exe	054a321e02ca3631d8c4a21905726060_NEIKI.exe
File created	C:\Windows\System\sHwflGu.exe	054a321e02ca3631d8c4a21905726060_NEIKI.exe
File created	C:\Windows\System\WVqpdMQ.exe	054a321e02ca3631d8c4a21905726060_NEIKI.exe
File created	C:\Windows\System\iqJtUON.exe	054a321e02ca3631d8c4a21905726060_NEIKI.exe
File created	C:\Windows\System\hAmfQmM.exe	054a321e02ca3631d8c4a21905726060_NEIKI.exe
File created	C:\Windows\System\zuylrlh.exe	054a321e02ca3631d8c4a21905726060_NEIKI.exe
File created	C:\Windows\System\QBJPwPk.exe	054a321e02ca3631d8c4a21905726060_NEIKI.exe
File created	C:\Windows\System\QeSuZwn.exe	054a321e02ca3631d8c4a21905726060_NEIKI.exe
File created	C:\Windows\System\ZNNtjkw.exe	054a321e02ca3631d8c4a21905726060_NEIKI.exe
File created	C:\Windows\System\wHLjDcc.exe	054a321e02ca3631d8c4a21905726060_NEIKI.exe
File created	C:\Windows\System\MRnvOyq.exe	054a321e02ca3631d8c4a21905726060_NEIKI.exe
File created	C:\Windows\System\enjmJhU.exe	054a321e02ca3631d8c4a21905726060_NEIKI.exe
File created	C:\Windows\System\WFFrVoM.exe	054a321e02ca3631d8c4a21905726060_NEIKI.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2216 wrote to memory of 2192	2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe	29
PID 2216 wrote to memory of 2192	2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe	29
PID 2216 wrote to memory of 2192	2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe	29
PID 2216 wrote to memory of 1632	2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe	30
PID 2216 wrote to memory of 1632	2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe	30
PID 2216 wrote to memory of 1632	2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe	30
PID 2216 wrote to memory of 2804	2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe	31
PID 2216 wrote to memory of 2804	2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe	31
PID 2216 wrote to memory of 2804	2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe	31
PID 2216 wrote to memory of 2608	2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe	32
PID 2216 wrote to memory of 2608	2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe	32
PID 2216 wrote to memory of 2608	2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe	32
PID 2216 wrote to memory of 2644	2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe	33
PID 2216 wrote to memory of 2644	2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe	33
PID 2216 wrote to memory of 2644	2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe	33
PID 2216 wrote to memory of 2668	2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe	34
PID 2216 wrote to memory of 2668	2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe	34
PID 2216 wrote to memory of 2668	2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe	34
PID 2216 wrote to memory of 2772	2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe	35
PID 2216 wrote to memory of 2772	2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe	35
PID 2216 wrote to memory of 2772	2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe	35
PID 2216 wrote to memory of 1804	2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe	36
PID 2216 wrote to memory of 1804	2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe	36
PID 2216 wrote to memory of 1804	2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe	36
PID 2216 wrote to memory of 2052	2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe	37
PID 2216 wrote to memory of 2052	2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe	37
PID 2216 wrote to memory of 2052	2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe	37
PID 2216 wrote to memory of 2536	2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe	38
PID 2216 wrote to memory of 2536	2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe	38
PID 2216 wrote to memory of 2536	2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe	38
PID 2216 wrote to memory of 2628	2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe	39
PID 2216 wrote to memory of 2628	2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe	39
PID 2216 wrote to memory of 2628	2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe	39
PID 2216 wrote to memory of 2508	2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe	40
PID 2216 wrote to memory of 2508	2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe	40
PID 2216 wrote to memory of 2508	2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe	40
PID 2216 wrote to memory of 2592	2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe	41
PID 2216 wrote to memory of 2592	2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe	41
PID 2216 wrote to memory of 2592	2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe	41
PID 2216 wrote to memory of 2564	2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe	42
PID 2216 wrote to memory of 2564	2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe	42
PID 2216 wrote to memory of 2564	2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe	42
PID 2216 wrote to memory of 1588	2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe	43
PID 2216 wrote to memory of 1588	2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe	43
PID 2216 wrote to memory of 1588	2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe	43
PID 2216 wrote to memory of 3028	2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe	44
PID 2216 wrote to memory of 3028	2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe	44
PID 2216 wrote to memory of 3028	2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe	44
PID 2216 wrote to memory of 2552	2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe	45
PID 2216 wrote to memory of 2552	2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe	45
PID 2216 wrote to memory of 2552	2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe	45
PID 2216 wrote to memory of 2304	2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe	46
PID 2216 wrote to memory of 2304	2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe	46
PID 2216 wrote to memory of 2304	2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe	46
PID 2216 wrote to memory of 2076	2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe	47
PID 2216 wrote to memory of 2076	2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe	47
PID 2216 wrote to memory of 2076	2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe	47
PID 2216 wrote to memory of 2860	2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe	48
PID 2216 wrote to memory of 2860	2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe	48
PID 2216 wrote to memory of 2860	2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe	48
PID 2216 wrote to memory of 1224	2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe	49
PID 2216 wrote to memory of 1224	2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe	49
PID 2216 wrote to memory of 1224	2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe	49
PID 2216 wrote to memory of 236	2216	054a321e02ca3631d8c4a21905726060_NEIKI.exe	50

C:\Users\Admin\AppData\Local\Temp\054a321e02ca3631d8c4a21905726060_NEIKI.exe
"C:\Users\Admin\AppData\Local\Temp\054a321e02ca3631d8c4a21905726060_NEIKI.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2216
- C:\Windows\System\muNUDPF.exe
  C:\Windows\System\muNUDPF.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\zmtEqnQ.exe
  C:\Windows\System\zmtEqnQ.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\BWUCkHF.exe
  C:\Windows\System\BWUCkHF.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\yzuvAxL.exe
  C:\Windows\System\yzuvAxL.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\qGavLAf.exe
  C:\Windows\System\qGavLAf.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\AJZPUXJ.exe
  C:\Windows\System\AJZPUXJ.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\FBSSzZC.exe
  C:\Windows\System\FBSSzZC.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\yEyorvZ.exe
  C:\Windows\System\yEyorvZ.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System\ywOGVKH.exe
  C:\Windows\System\ywOGVKH.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System\zyPLqbq.exe
  C:\Windows\System\zyPLqbq.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\qDZBzDY.exe
  C:\Windows\System\qDZBzDY.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\uLQvVAl.exe
  C:\Windows\System\uLQvVAl.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\PkpRBVr.exe
  C:\Windows\System\PkpRBVr.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\GLertwq.exe
  C:\Windows\System\GLertwq.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\eneIHSx.exe
  C:\Windows\System\eneIHSx.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\KDjTEFS.exe
  C:\Windows\System\KDjTEFS.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\fUGMaVd.exe
  C:\Windows\System\fUGMaVd.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\lOuenDc.exe
  C:\Windows\System\lOuenDc.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\KFDjvWM.exe
  C:\Windows\System\KFDjvWM.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System\sFgwcrc.exe
  C:\Windows\System\sFgwcrc.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\DmQOUWb.exe
  C:\Windows\System\DmQOUWb.exe
  2⤵
  - Executes dropped EXE
  PID:1224
- C:\Windows\System\kgSMgeD.exe
  C:\Windows\System\kgSMgeD.exe
  2⤵
  - Executes dropped EXE
  PID:236
- C:\Windows\System\XTqvhnn.exe
  C:\Windows\System\XTqvhnn.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\BXIeEqU.exe
  C:\Windows\System\BXIeEqU.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\QBJPwPk.exe
  C:\Windows\System\QBJPwPk.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\yxqWJEv.exe
  C:\Windows\System\yxqWJEv.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\mUZzokM.exe
  C:\Windows\System\mUZzokM.exe
  2⤵
  - Executes dropped EXE
  PID:1196
- C:\Windows\System\umWmRLn.exe
  C:\Windows\System\umWmRLn.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System\lxKJqBd.exe
  C:\Windows\System\lxKJqBd.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\pvFwsnh.exe
  C:\Windows\System\pvFwsnh.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\xiJrxcN.exe
  C:\Windows\System\xiJrxcN.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\iTxJsXM.exe
  C:\Windows\System\iTxJsXM.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\AgJRtRz.exe
  C:\Windows\System\AgJRtRz.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\MxOIslB.exe
  C:\Windows\System\MxOIslB.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\ulsrcmd.exe
  C:\Windows\System\ulsrcmd.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System\OtKkYWX.exe
  C:\Windows\System\OtKkYWX.exe
  2⤵
  - Executes dropped EXE
  PID:480
- C:\Windows\System\UFFRgPq.exe
  C:\Windows\System\UFFRgPq.exe
  2⤵
  - Executes dropped EXE
  PID:1036
- C:\Windows\System\SwbQDaP.exe
  C:\Windows\System\SwbQDaP.exe
  2⤵
  - Executes dropped EXE
  PID:1464
- C:\Windows\System\MQkVvvH.exe
  C:\Windows\System\MQkVvvH.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System\txbBEGP.exe
  C:\Windows\System\txbBEGP.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\bEgAMYp.exe
  C:\Windows\System\bEgAMYp.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System\SZhuiIY.exe
  C:\Windows\System\SZhuiIY.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\EnuMgac.exe
  C:\Windows\System\EnuMgac.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\EsbwCdL.exe
  C:\Windows\System\EsbwCdL.exe
  2⤵
  - Executes dropped EXE
  PID:1128
- C:\Windows\System\imebTuS.exe
  C:\Windows\System\imebTuS.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\VITZEHm.exe
  C:\Windows\System\VITZEHm.exe
  2⤵
  - Executes dropped EXE
  PID:980
- C:\Windows\System\GeDJyyR.exe
  C:\Windows\System\GeDJyyR.exe
  2⤵
  - Executes dropped EXE
  PID:284
- C:\Windows\System\IGeDgaI.exe
  C:\Windows\System\IGeDgaI.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\lfMhQvB.exe
  C:\Windows\System\lfMhQvB.exe
  2⤵
  - Executes dropped EXE
  PID:352
- C:\Windows\System\Wpveecv.exe
  C:\Windows\System\Wpveecv.exe
  2⤵
  - Executes dropped EXE
  PID:1064
- C:\Windows\System\QVIeMVY.exe
  C:\Windows\System\QVIeMVY.exe
  2⤵
  - Executes dropped EXE
  PID:660
- C:\Windows\System\YRvKJho.exe
  C:\Windows\System\YRvKJho.exe
  2⤵
  - Executes dropped EXE
  PID:296
- C:\Windows\System\iZctyoB.exe
  C:\Windows\System\iZctyoB.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System\GUKGLVh.exe
  C:\Windows\System\GUKGLVh.exe
  2⤵
  - Executes dropped EXE
  PID:940
- C:\Windows\System\MbEmvqW.exe
  C:\Windows\System\MbEmvqW.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\dJQfWBk.exe
  C:\Windows\System\dJQfWBk.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System\pRVXQUd.exe
  C:\Windows\System\pRVXQUd.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\tvXVqXU.exe
  C:\Windows\System\tvXVqXU.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\VOHmWBS.exe
  C:\Windows\System\VOHmWBS.exe
  2⤵
  - Executes dropped EXE
  PID:1280
- C:\Windows\System\JavRimx.exe
  C:\Windows\System\JavRimx.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\dDPNYSl.exe
  C:\Windows\System\dDPNYSl.exe
  2⤵
  - Executes dropped EXE
  PID:872
- C:\Windows\System\CJdyNWX.exe
  C:\Windows\System\CJdyNWX.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\MZQwJsY.exe
  C:\Windows\System\MZQwJsY.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\JhdmhXW.exe
  C:\Windows\System\JhdmhXW.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System\TdNfIxE.exe
  C:\Windows\System\TdNfIxE.exe
  2⤵
  PID:2408
- C:\Windows\System\FBUHUDD.exe
  C:\Windows\System\FBUHUDD.exe
  2⤵
  PID:2208
- C:\Windows\System\otcklZC.exe
  C:\Windows\System\otcklZC.exe
  2⤵
  PID:1908
- C:\Windows\System\NdKWRrf.exe
  C:\Windows\System\NdKWRrf.exe
  2⤵
  PID:3044
- C:\Windows\System\RIrlxJs.exe
  C:\Windows\System\RIrlxJs.exe
  2⤵
  PID:2656
- C:\Windows\System\dOVLkqB.exe
  C:\Windows\System\dOVLkqB.exe
  2⤵
  PID:2716
- C:\Windows\System\CklrjWo.exe
  C:\Windows\System\CklrjWo.exe
  2⤵
  PID:832
- C:\Windows\System\YmFjJkc.exe
  C:\Windows\System\YmFjJkc.exe
  2⤵
  PID:2788
- C:\Windows\System\JBOUWlz.exe
  C:\Windows\System\JBOUWlz.exe
  2⤵
  PID:2676
- C:\Windows\System\ODsupaA.exe
  C:\Windows\System\ODsupaA.exe
  2⤵
  PID:2688
- C:\Windows\System\yHLWiwP.exe
  C:\Windows\System\yHLWiwP.exe
  2⤵
  PID:1216
- C:\Windows\System\GGVcvWg.exe
  C:\Windows\System\GGVcvWg.exe
  2⤵
  PID:2784
- C:\Windows\System\aZUhjgs.exe
  C:\Windows\System\aZUhjgs.exe
  2⤵
  PID:2512
- C:\Windows\System\qIopwjC.exe
  C:\Windows\System\qIopwjC.exe
  2⤵
  PID:2104
- C:\Windows\System\cmSSESv.exe
  C:\Windows\System\cmSSESv.exe
  2⤵
  PID:3012
- C:\Windows\System\LbDTWPA.exe
  C:\Windows\System\LbDTWPA.exe
  2⤵
  PID:3056
- C:\Windows\System\ZTTdpBc.exe
  C:\Windows\System\ZTTdpBc.exe
  2⤵
  PID:2096
- C:\Windows\System\twbtJTt.exe
  C:\Windows\System\twbtJTt.exe
  2⤵
  PID:2972
- C:\Windows\System\VdiTxqJ.exe
  C:\Windows\System\VdiTxqJ.exe
  2⤵
  PID:2316
- C:\Windows\System\HlHXhtj.exe
  C:\Windows\System\HlHXhtj.exe
  2⤵
  PID:2816
- C:\Windows\System\HFdkLad.exe
  C:\Windows\System\HFdkLad.exe
  2⤵
  PID:2876
- C:\Windows\System\qxXfmDR.exe
  C:\Windows\System\qxXfmDR.exe
  2⤵
  PID:2064
- C:\Windows\System\aDjHAIT.exe
  C:\Windows\System\aDjHAIT.exe
  2⤵
  PID:1484
- C:\Windows\System\dkstBMh.exe
  C:\Windows\System\dkstBMh.exe
  2⤵
  PID:2532
- C:\Windows\System\unykIwR.exe
  C:\Windows\System\unykIwR.exe
  2⤵
  PID:2196
- C:\Windows\System\ztsinGo.exe
  C:\Windows\System\ztsinGo.exe
  2⤵
  PID:2920
- C:\Windows\System\NvNNivp.exe
  C:\Windows\System\NvNNivp.exe
  2⤵
  PID:1676
- C:\Windows\System\ZdoeSoI.exe
  C:\Windows\System\ZdoeSoI.exe
  2⤵
  PID:672
- C:\Windows\System\jtqKGdo.exe
  C:\Windows\System\jtqKGdo.exe
  2⤵
  PID:1616
- C:\Windows\System\jhUxGpo.exe
  C:\Windows\System\jhUxGpo.exe
  2⤵
  PID:1848
- C:\Windows\System\QIWbNGs.exe
  C:\Windows\System\QIWbNGs.exe
  2⤵
  PID:592
- C:\Windows\System\LtdtjpH.exe
  C:\Windows\System\LtdtjpH.exe
  2⤵
  PID:1592
- C:\Windows\System\iFFqgNN.exe
  C:\Windows\System\iFFqgNN.exe
  2⤵
  PID:1656
- C:\Windows\System\EjGVaom.exe
  C:\Windows\System\EjGVaom.exe
  2⤵
  PID:2348
- C:\Windows\System\fDQcYsQ.exe
  C:\Windows\System\fDQcYsQ.exe
  2⤵
  PID:1548
- C:\Windows\System\GwSNaCn.exe
  C:\Windows\System\GwSNaCn.exe
  2⤵
  PID:1324
- C:\Windows\System\jTRPmxu.exe
  C:\Windows\System\jTRPmxu.exe
  2⤵
  PID:1856
- C:\Windows\System\gGajtEn.exe
  C:\Windows\System\gGajtEn.exe
  2⤵
  PID:1028
- C:\Windows\System\niAquBc.exe
  C:\Windows\System\niAquBc.exe
  2⤵
  PID:2088
- C:\Windows\System\pmOiRjs.exe
  C:\Windows\System\pmOiRjs.exe
  2⤵
  PID:1968
- C:\Windows\System\lNJCBrb.exe
  C:\Windows\System\lNJCBrb.exe
  2⤵
  PID:1576
- C:\Windows\System\guIGeJa.exe
  C:\Windows\System\guIGeJa.exe
  2⤵
  PID:1148
- C:\Windows\System\McnXoxq.exe
  C:\Windows\System\McnXoxq.exe
  2⤵
  PID:876
- C:\Windows\System\nGVJUgY.exe
  C:\Windows\System\nGVJUgY.exe
  2⤵
  PID:1652
- C:\Windows\System\EWZGUJM.exe
  C:\Windows\System\EWZGUJM.exe
  2⤵
  PID:1724
- C:\Windows\System\DBGnyyI.exe
  C:\Windows\System\DBGnyyI.exe
  2⤵
  PID:1572
- C:\Windows\System\ZmKJhhn.exe
  C:\Windows\System\ZmKJhhn.exe
  2⤵
  PID:2292
- C:\Windows\System\JvQYbuK.exe
  C:\Windows\System\JvQYbuK.exe
  2⤵
  PID:2428
- C:\Windows\System\vYoYZGZ.exe
  C:\Windows\System\vYoYZGZ.exe
  2⤵
  PID:2340
- C:\Windows\System\ISEUecR.exe
  C:\Windows\System\ISEUecR.exe
  2⤵
  PID:2660
- C:\Windows\System\tgXuwVa.exe
  C:\Windows\System\tgXuwVa.exe
  2⤵
  PID:2008
- C:\Windows\System\wmdPfNM.exe
  C:\Windows\System\wmdPfNM.exe
  2⤵
  PID:2516
- C:\Windows\System\GIfXShC.exe
  C:\Windows\System\GIfXShC.exe
  2⤵
  PID:2556
- C:\Windows\System\VClCLdq.exe
  C:\Windows\System\VClCLdq.exe
  2⤵
  PID:3008
- C:\Windows\System\NWueSnJ.exe
  C:\Windows\System\NWueSnJ.exe
  2⤵
  PID:2604
- C:\Windows\System\qAEBZSG.exe
  C:\Windows\System\qAEBZSG.exe
  2⤵
  PID:1180
- C:\Windows\System\erXMMOl.exe
  C:\Windows\System\erXMMOl.exe
  2⤵
  PID:1628
- C:\Windows\System\ynwqwSF.exe
  C:\Windows\System\ynwqwSF.exe
  2⤵
  PID:624
- C:\Windows\System\EqZugua.exe
  C:\Windows\System\EqZugua.exe
  2⤵
  PID:2068
- C:\Windows\System\SVaNrQF.exe
  C:\Windows\System\SVaNrQF.exe
  2⤵
  PID:2244
- C:\Windows\System\oOnRrSh.exe
  C:\Windows\System\oOnRrSh.exe
  2⤵
  PID:2132
- C:\Windows\System\nmicSJw.exe
  C:\Windows\System\nmicSJw.exe
  2⤵
  PID:1668
- C:\Windows\System\RZruOBD.exe
  C:\Windows\System\RZruOBD.exe
  2⤵
  PID:264
- C:\Windows\System\GAMGVaU.exe
  C:\Windows\System\GAMGVaU.exe
  2⤵
  PID:1468
- C:\Windows\System\pcQaZnj.exe
  C:\Windows\System\pcQaZnj.exe
  2⤵
  PID:2256
- C:\Windows\System\cSQzhZJ.exe
  C:\Windows\System\cSQzhZJ.exe
  2⤵
  PID:1512
- C:\Windows\System\fOoEoGW.exe
  C:\Windows\System\fOoEoGW.exe
  2⤵
  PID:984
- C:\Windows\System\GCdtJOU.exe
  C:\Windows\System\GCdtJOU.exe
  2⤵
  PID:2884
- C:\Windows\System\JLtZIxs.exe
  C:\Windows\System\JLtZIxs.exe
  2⤵
  PID:1144
- C:\Windows\System\kSDovam.exe
  C:\Windows\System\kSDovam.exe
  2⤵
  PID:2036
- C:\Windows\System\caekqwn.exe
  C:\Windows\System\caekqwn.exe
  2⤵
  PID:976
- C:\Windows\System\lJRjBAK.exe
  C:\Windows\System\lJRjBAK.exe
  2⤵
  PID:3024
- C:\Windows\System\LFMCGsn.exe
  C:\Windows\System\LFMCGsn.exe
  2⤵
  PID:556
- C:\Windows\System\gkZOJxC.exe
  C:\Windows\System\gkZOJxC.exe
  2⤵
  PID:2704
- C:\Windows\System\CFeKaFs.exe
  C:\Windows\System\CFeKaFs.exe
  2⤵
  PID:2620
- C:\Windows\System\sMwKcaU.exe
  C:\Windows\System\sMwKcaU.exe
  2⤵
  PID:2664
- C:\Windows\System\irzTCiM.exe
  C:\Windows\System\irzTCiM.exe
  2⤵
  PID:2092
- C:\Windows\System\LBMYPHn.exe
  C:\Windows\System\LBMYPHn.exe
  2⤵
  PID:1284
- C:\Windows\System\IfYLJIp.exe
  C:\Windows\System\IfYLJIp.exe
  2⤵
  PID:2808
- C:\Windows\System\IBnVxlN.exe
  C:\Windows\System\IBnVxlN.exe
  2⤵
  PID:2612
- C:\Windows\System\EubzsmU.exe
  C:\Windows\System\EubzsmU.exe
  2⤵
  PID:2848
- C:\Windows\System\efvJXSI.exe
  C:\Windows\System\efvJXSI.exe
  2⤵
  PID:2968
- C:\Windows\System\zSRGUih.exe
  C:\Windows\System\zSRGUih.exe
  2⤵
  PID:1740
- C:\Windows\System\rzkzJAv.exe
  C:\Windows\System\rzkzJAv.exe
  2⤵
  PID:1256
- C:\Windows\System\bJXzPxh.exe
  C:\Windows\System\bJXzPxh.exe
  2⤵
  PID:1664
- C:\Windows\System\GgJpfOa.exe
  C:\Windows\System\GgJpfOa.exe
  2⤵
  PID:1096
- C:\Windows\System\ulxPCZB.exe
  C:\Windows\System\ulxPCZB.exe
  2⤵
  PID:1620
- C:\Windows\System\kNJijUE.exe
  C:\Windows\System\kNJijUE.exe
  2⤵
  PID:3040
- C:\Windows\System\CMytrDs.exe
  C:\Windows\System\CMytrDs.exe
  2⤵
  PID:2252
- C:\Windows\System\kOHILWx.exe
  C:\Windows\System\kOHILWx.exe
  2⤵
  PID:1732
- C:\Windows\System\ArDDJdl.exe
  C:\Windows\System\ArDDJdl.exe
  2⤵
  PID:2944
- C:\Windows\System\pkNyizi.exe
  C:\Windows\System\pkNyizi.exe
  2⤵
  PID:1648
- C:\Windows\System\QOKZIAh.exe
  C:\Windows\System\QOKZIAh.exe
  2⤵
  PID:1248
- C:\Windows\System\CiOmHtr.exe
  C:\Windows\System\CiOmHtr.exe
  2⤵
  PID:1644
- C:\Windows\System\JRwPsaj.exe
  C:\Windows\System\JRwPsaj.exe
  2⤵
  PID:2248
- C:\Windows\System\lfGuTvZ.exe
  C:\Windows\System\lfGuTvZ.exe
  2⤵
  PID:2764
- C:\Windows\System\MlDnnyB.exe
  C:\Windows\System\MlDnnyB.exe
  2⤵
  PID:2680
- C:\Windows\System\gGKkZqh.exe
  C:\Windows\System\gGKkZqh.exe
  2⤵
  PID:1488
- C:\Windows\System\ISYXFEh.exe
  C:\Windows\System\ISYXFEh.exe
  2⤵
  PID:2300
- C:\Windows\System\reUyYbA.exe
  C:\Windows\System\reUyYbA.exe
  2⤵
  PID:1976
- C:\Windows\System\uvocaTV.exe
  C:\Windows\System\uvocaTV.exe
  2⤵
  PID:1320
- C:\Windows\System\QwYlnOM.exe
  C:\Windows\System\QwYlnOM.exe
  2⤵
  PID:1032
- C:\Windows\System\oPvfFQx.exe
  C:\Windows\System\oPvfFQx.exe
  2⤵
  PID:1964
- C:\Windows\System\wcuegyj.exe
  C:\Windows\System\wcuegyj.exe
  2⤵
  PID:2924
- C:\Windows\System\eZwMFPJ.exe
  C:\Windows\System\eZwMFPJ.exe
  2⤵
  PID:2080
- C:\Windows\System\aQHPfOD.exe
  C:\Windows\System\aQHPfOD.exe
  2⤵
  PID:576
- C:\Windows\System\QCoHEDK.exe
  C:\Windows\System\QCoHEDK.exe
  2⤵
  PID:1752
- C:\Windows\System\AIivBwy.exe
  C:\Windows\System\AIivBwy.exe
  2⤵
  PID:756
- C:\Windows\System\lzVcuLh.exe
  C:\Windows\System\lzVcuLh.exe
  2⤵
  PID:1040
- C:\Windows\System\rMYKRPA.exe
  C:\Windows\System\rMYKRPA.exe
  2⤵
  PID:2400
- C:\Windows\System\RholYhe.exe
  C:\Windows\System\RholYhe.exe
  2⤵
  PID:1584
- C:\Windows\System\BJTbLBm.exe
  C:\Windows\System\BJTbLBm.exe
  2⤵
  PID:2188
- C:\Windows\System\AEvcVJm.exe
  C:\Windows\System\AEvcVJm.exe
  2⤵
  PID:2896
- C:\Windows\System\aDhQwLO.exe
  C:\Windows\System\aDhQwLO.exe
  2⤵
  PID:2684
- C:\Windows\System\JTyzGsT.exe
  C:\Windows\System\JTyzGsT.exe
  2⤵
  PID:3000
- C:\Windows\System\peKVVPE.exe
  C:\Windows\System\peKVVPE.exe
  2⤵
  PID:844
- C:\Windows\System\edTfnua.exe
  C:\Windows\System\edTfnua.exe
  2⤵
  PID:1764
- C:\Windows\System\lzHLCWs.exe
  C:\Windows\System\lzHLCWs.exe
  2⤵
  PID:2760
- C:\Windows\System\lkCKIKh.exe
  C:\Windows\System\lkCKIKh.exe
  2⤵
  PID:2960
- C:\Windows\System\nMxGGyb.exe
  C:\Windows\System\nMxGGyb.exe
  2⤵
  PID:1536
- C:\Windows\System\xXItXBa.exe
  C:\Windows\System\xXItXBa.exe
  2⤵
  PID:1428
- C:\Windows\System\WVqpdMQ.exe
  C:\Windows\System\WVqpdMQ.exe
  2⤵
  PID:2856
- C:\Windows\System\yPRoFiV.exe
  C:\Windows\System\yPRoFiV.exe
  2⤵
  PID:764
- C:\Windows\System\RHlCHvh.exe
  C:\Windows\System\RHlCHvh.exe
  2⤵
  PID:3076
- C:\Windows\System\nFwSYQQ.exe
  C:\Windows\System\nFwSYQQ.exe
  2⤵
  PID:3132
- C:\Windows\System\xHhJQpt.exe
  C:\Windows\System\xHhJQpt.exe
  2⤵
  PID:3148
- C:\Windows\System\fYdMHbz.exe
  C:\Windows\System\fYdMHbz.exe
  2⤵
  PID:3168
- C:\Windows\System\krTROdp.exe
  C:\Windows\System\krTROdp.exe
  2⤵
  PID:3184
- C:\Windows\System\kamFlrv.exe
  C:\Windows\System\kamFlrv.exe
  2⤵
  PID:3204
- C:\Windows\System\CfQxnLC.exe
  C:\Windows\System\CfQxnLC.exe
  2⤵
  PID:3220
- C:\Windows\System\ZApywSM.exe
  C:\Windows\System\ZApywSM.exe
  2⤵
  PID:3236
- C:\Windows\System\JOfltup.exe
  C:\Windows\System\JOfltup.exe
  2⤵
  PID:3252
- C:\Windows\System\DzzfETO.exe
  C:\Windows\System\DzzfETO.exe
  2⤵
  PID:3268
- C:\Windows\System\sFcYbIn.exe
  C:\Windows\System\sFcYbIn.exe
  2⤵
  PID:3284
- C:\Windows\System\QeSuZwn.exe
  C:\Windows\System\QeSuZwn.exe
  2⤵
  PID:3300
- C:\Windows\System\GeVKqLP.exe
  C:\Windows\System\GeVKqLP.exe
  2⤵
  PID:3316
- C:\Windows\System\GYxYKFQ.exe
  C:\Windows\System\GYxYKFQ.exe
  2⤵
  PID:3332
- C:\Windows\System\drWRLHO.exe
  C:\Windows\System\drWRLHO.exe
  2⤵
  PID:3352
- C:\Windows\System\VTufvgk.exe
  C:\Windows\System\VTufvgk.exe
  2⤵
  PID:3368
- C:\Windows\System\jNyLZuk.exe
  C:\Windows\System\jNyLZuk.exe
  2⤵
  PID:3384
- C:\Windows\System\dHPwHbj.exe
  C:\Windows\System\dHPwHbj.exe
  2⤵
  PID:3408
- C:\Windows\System\RoTWdRp.exe
  C:\Windows\System\RoTWdRp.exe
  2⤵
  PID:3428
- C:\Windows\System\RgJpCuA.exe
  C:\Windows\System\RgJpCuA.exe
  2⤵
  PID:3444
- C:\Windows\System\ogAluqt.exe
  C:\Windows\System\ogAluqt.exe
  2⤵
  PID:3464
- C:\Windows\System\JXRAOAJ.exe
  C:\Windows\System\JXRAOAJ.exe
  2⤵
  PID:3484
- C:\Windows\System\KDVhQdz.exe
  C:\Windows\System\KDVhQdz.exe
  2⤵
  PID:3504
- C:\Windows\System\ioJSswb.exe
  C:\Windows\System\ioJSswb.exe
  2⤵
  PID:3520
- C:\Windows\System\tBkuIZE.exe
  C:\Windows\System\tBkuIZE.exe
  2⤵
  PID:3536
- C:\Windows\System\DPJAhQY.exe
  C:\Windows\System\DPJAhQY.exe
  2⤵
  PID:3556
- C:\Windows\System\IvHwQWF.exe
  C:\Windows\System\IvHwQWF.exe
  2⤵
  PID:3584
- C:\Windows\System\JLPvYoC.exe
  C:\Windows\System\JLPvYoC.exe
  2⤵
  PID:3600
- C:\Windows\System\zoetTUi.exe
  C:\Windows\System\zoetTUi.exe
  2⤵
  PID:3620
- C:\Windows\System\vIZuifj.exe
  C:\Windows\System\vIZuifj.exe
  2⤵
  PID:3636
- C:\Windows\System\JkbEkCv.exe
  C:\Windows\System\JkbEkCv.exe
  2⤵
  PID:3656
- C:\Windows\System\eNUWuzH.exe
  C:\Windows\System\eNUWuzH.exe
  2⤵
  PID:3672
- C:\Windows\System\TCZLmGd.exe
  C:\Windows\System\TCZLmGd.exe
  2⤵
  PID:3692
- C:\Windows\System\FzzOLCh.exe
  C:\Windows\System\FzzOLCh.exe
  2⤵
  PID:3724
- C:\Windows\System\gCDUYRr.exe
  C:\Windows\System\gCDUYRr.exe
  2⤵
  PID:3740
- C:\Windows\System\MFuzyWf.exe
  C:\Windows\System\MFuzyWf.exe
  2⤵
  PID:3756
- C:\Windows\System\SQzyqbx.exe
  C:\Windows\System\SQzyqbx.exe
  2⤵
  PID:3832
- C:\Windows\System\dxgxdMV.exe
  C:\Windows\System\dxgxdMV.exe
  2⤵
  PID:3876
- C:\Windows\System\oqaCeUb.exe
  C:\Windows\System\oqaCeUb.exe
  2⤵
  PID:3892
- C:\Windows\System\YvRQMsZ.exe
  C:\Windows\System\YvRQMsZ.exe
  2⤵
  PID:3908
- C:\Windows\System\vgRgWqm.exe
  C:\Windows\System\vgRgWqm.exe
  2⤵
  PID:3924
- C:\Windows\System\JjhPXPT.exe
  C:\Windows\System\JjhPXPT.exe
  2⤵
  PID:3940
- C:\Windows\System\VwMIQem.exe
  C:\Windows\System\VwMIQem.exe
  2⤵
  PID:4000
- C:\Windows\System\HUIUcMv.exe
  C:\Windows\System\HUIUcMv.exe
  2⤵
  PID:4016
- C:\Windows\System\zTHoQVl.exe
  C:\Windows\System\zTHoQVl.exe
  2⤵
  PID:4032
- C:\Windows\System\ETyqFwl.exe
  C:\Windows\System\ETyqFwl.exe
  2⤵
  PID:4048
- C:\Windows\System\vUXPGRT.exe
  C:\Windows\System\vUXPGRT.exe
  2⤵
  PID:4068
- C:\Windows\System\nMSuHEN.exe
  C:\Windows\System\nMSuHEN.exe
  2⤵
  PID:2500
- C:\Windows\System\aRRcypp.exe
  C:\Windows\System\aRRcypp.exe
  2⤵
  PID:3060
- C:\Windows\System\WZdDGYB.exe
  C:\Windows\System\WZdDGYB.exe
  2⤵
  PID:2204
- C:\Windows\System\BkIwbRv.exe
  C:\Windows\System\BkIwbRv.exe
  2⤵
  PID:3092
- C:\Windows\System\TvgVnWl.exe
  C:\Windows\System\TvgVnWl.exe
  2⤵
  PID:3120
- C:\Windows\System\dBuownF.exe
  C:\Windows\System\dBuownF.exe
  2⤵
  PID:3016
- C:\Windows\System\FDZzZFX.exe
  C:\Windows\System\FDZzZFX.exe
  2⤵
  PID:3088
- C:\Windows\System\IanObYK.exe
  C:\Windows\System\IanObYK.exe
  2⤵
  PID:3196
- C:\Windows\System\NQjTinu.exe
  C:\Windows\System\NQjTinu.exe
  2⤵
  PID:3260
- C:\Windows\System\zdVSTyZ.exe
  C:\Windows\System\zdVSTyZ.exe
  2⤵
  PID:3392
- C:\Windows\System\GHciyOY.exe
  C:\Windows\System\GHciyOY.exe
  2⤵
  PID:3396
- C:\Windows\System\ADgQZdn.exe
  C:\Windows\System\ADgQZdn.exe
  2⤵
  PID:3480
- C:\Windows\System\OSsqGhp.exe
  C:\Windows\System\OSsqGhp.exe
  2⤵
  PID:3544
- C:\Windows\System\clfItGm.exe
  C:\Windows\System\clfItGm.exe
  2⤵
  PID:3596
- C:\Windows\System\ZvYqRZD.exe
  C:\Windows\System\ZvYqRZD.exe
  2⤵
  PID:3668
- C:\Windows\System\fDAezCu.exe
  C:\Windows\System\fDAezCu.exe
  2⤵
  PID:3144
- C:\Windows\System\oJNAGln.exe
  C:\Windows\System\oJNAGln.exe
  2⤵
  PID:3720
- C:\Windows\System\Wpyanwe.exe
  C:\Windows\System\Wpyanwe.exe
  2⤵
  PID:3456
- C:\Windows\System\GhVrWmx.exe
  C:\Windows\System\GhVrWmx.exe
  2⤵
  PID:3180
- C:\Windows\System\tnLDcmX.exe
  C:\Windows\System\tnLDcmX.exe
  2⤵
  PID:3416
- C:\Windows\System\qyOOrzQ.exe
  C:\Windows\System\qyOOrzQ.exe
  2⤵
  PID:3764
- C:\Windows\System\pQqKOfJ.exe
  C:\Windows\System\pQqKOfJ.exe
  2⤵
  PID:3344
- C:\Windows\System\uWmZxXf.exe
  C:\Windows\System\uWmZxXf.exe
  2⤵
  PID:3564
- C:\Windows\System\riVaCoB.exe
  C:\Windows\System\riVaCoB.exe
  2⤵
  PID:3652
- C:\Windows\System\bryeiNS.exe
  C:\Windows\System\bryeiNS.exe
  2⤵
  PID:3248
- C:\Windows\System\dxDYwnj.exe
  C:\Windows\System\dxDYwnj.exe
  2⤵
  PID:3816
- C:\Windows\System\WgOfuxb.exe
  C:\Windows\System\WgOfuxb.exe
  2⤵
  PID:3852
- C:\Windows\System\yjkZiSR.exe
  C:\Windows\System\yjkZiSR.exe
  2⤵
  PID:3868
- C:\Windows\System\RnwjYFv.exe
  C:\Windows\System\RnwjYFv.exe
  2⤵
  PID:3936
- C:\Windows\System\DXiPJZa.exe
  C:\Windows\System\DXiPJZa.exe
  2⤵
  PID:3916
- C:\Windows\System\jXgPGGa.exe
  C:\Windows\System\jXgPGGa.exe
  2⤵
  PID:4040
- C:\Windows\System\nfZVLoh.exe
  C:\Windows\System\nfZVLoh.exe
  2⤵
  PID:3888
- C:\Windows\System\EiuHfTi.exe
  C:\Windows\System\EiuHfTi.exe
  2⤵
  PID:3952
- C:\Windows\System\EmfpGjV.exe
  C:\Windows\System\EmfpGjV.exe
  2⤵
  PID:4080
- C:\Windows\System\nsMSWIM.exe
  C:\Windows\System\nsMSWIM.exe
  2⤵
  PID:3992
- C:\Windows\System\SHJdSrH.exe
  C:\Windows\System\SHJdSrH.exe
  2⤵
  PID:1508
- C:\Windows\System\sfwPGCA.exe
  C:\Windows\System\sfwPGCA.exe
  2⤵
  PID:2016
- C:\Windows\System\csmApxb.exe
  C:\Windows\System\csmApxb.exe
  2⤵
  PID:3104
- C:\Windows\System\EDuWwbv.exe
  C:\Windows\System\EDuWwbv.exe
  2⤵
  PID:3228
- C:\Windows\System\lIHOuuj.exe
  C:\Windows\System\lIHOuuj.exe
  2⤵
  PID:3364
- C:\Windows\System\PbWtuiw.exe
  C:\Windows\System\PbWtuiw.exe
  2⤵
  PID:3516
- C:\Windows\System\sOPRYih.exe
  C:\Windows\System\sOPRYih.exe
  2⤵
  PID:3712
- C:\Windows\System\KJcotCR.exe
  C:\Windows\System\KJcotCR.exe
  2⤵
  PID:3580
- C:\Windows\System\fdvXhDw.exe
  C:\Windows\System\fdvXhDw.exe
  2⤵
  PID:3292
- C:\Windows\System\VkrnVYF.exe
  C:\Windows\System\VkrnVYF.exe
  2⤵
  PID:3608
- C:\Windows\System\mogCBDz.exe
  C:\Windows\System\mogCBDz.exe
  2⤵
  PID:3684
- C:\Windows\System\CTWPdgL.exe
  C:\Windows\System\CTWPdgL.exe
  2⤵
  PID:3752
- C:\Windows\System\FnAuHQt.exe
  C:\Windows\System\FnAuHQt.exe
  2⤵
  PID:3844
- C:\Windows\System\EIjblXM.exe
  C:\Windows\System\EIjblXM.exe
  2⤵
  PID:3736
- C:\Windows\System\GrLAlbM.exe
  C:\Windows\System\GrLAlbM.exe
  2⤵
  PID:3948
- C:\Windows\System\SaphpYw.exe
  C:\Windows\System\SaphpYw.exe
  2⤵
  PID:3312
- C:\Windows\System\eaytRnr.exe
  C:\Windows\System\eaytRnr.exe
  2⤵
  PID:3864
- C:\Windows\System\QNSjVIE.exe
  C:\Windows\System\QNSjVIE.exe
  2⤵
  PID:2928
- C:\Windows\System\XVhMqTE.exe
  C:\Windows\System\XVhMqTE.exe
  2⤵
  PID:2404
- C:\Windows\System\LbEeDUV.exe
  C:\Windows\System\LbEeDUV.exe
  2⤵
  PID:3612
- C:\Windows\System\DcgiYkT.exe
  C:\Windows\System\DcgiYkT.exe
  2⤵
  PID:3964
- C:\Windows\System\fwzAVKD.exe
  C:\Windows\System\fwzAVKD.exe
  2⤵
  PID:1404
- C:\Windows\System\IhsJraE.exe
  C:\Windows\System\IhsJraE.exe
  2⤵
  PID:3576
- C:\Windows\System\jRWFuWb.exe
  C:\Windows\System\jRWFuWb.exe
  2⤵
  PID:3664
- C:\Windows\System\XsjbdUA.exe
  C:\Windows\System\XsjbdUA.exe
  2⤵
  PID:3552
- C:\Windows\System\brDSvOW.exe
  C:\Windows\System\brDSvOW.exe
  2⤵
  PID:3192
- C:\Windows\System\hjAUOuF.exe
  C:\Windows\System\hjAUOuF.exe
  2⤵
  PID:3164
- C:\Windows\System\PprZgqZ.exe
  C:\Windows\System\PprZgqZ.exe
  2⤵
  PID:3308
- C:\Windows\System\AELAubZ.exe
  C:\Windows\System\AELAubZ.exe
  2⤵
  PID:4008
- C:\Windows\System\GsBrTFi.exe
  C:\Windows\System\GsBrTFi.exe
  2⤵
  PID:3820
- C:\Windows\System\mRHyybk.exe
  C:\Windows\System\mRHyybk.exe
  2⤵
  PID:3860
- C:\Windows\System\CgeBXQL.exe
  C:\Windows\System\CgeBXQL.exe
  2⤵
  PID:4060
- C:\Windows\System\YSXbwwk.exe
  C:\Windows\System\YSXbwwk.exe
  2⤵
  PID:1988
- C:\Windows\System\HoTxxgd.exe
  C:\Windows\System\HoTxxgd.exe
  2⤵
  PID:3972
- C:\Windows\System\ptOgksj.exe
  C:\Windows\System\ptOgksj.exe
  2⤵
  PID:880
- C:\Windows\System\NtpDJDZ.exe
  C:\Windows\System\NtpDJDZ.exe
  2⤵
  PID:3440
- C:\Windows\System\dxtjMGM.exe
  C:\Windows\System\dxtjMGM.exe
  2⤵
  PID:4028
- C:\Windows\System\gunFXYF.exe
  C:\Windows\System\gunFXYF.exe
  2⤵
  PID:828
- C:\Windows\System\UcXfwKD.exe
  C:\Windows\System\UcXfwKD.exe
  2⤵
  PID:3100
- C:\Windows\System\FmpPGyN.exe
  C:\Windows\System\FmpPGyN.exe
  2⤵
  PID:3500
- C:\Windows\System\sfwVYYf.exe
  C:\Windows\System\sfwVYYf.exe
  2⤵
  PID:4104
- C:\Windows\System\tamfziW.exe
  C:\Windows\System\tamfziW.exe
  2⤵
  PID:4120
- C:\Windows\System\hTdQlMk.exe
  C:\Windows\System\hTdQlMk.exe
  2⤵
  PID:4136
- C:\Windows\System\TCGIkbe.exe
  C:\Windows\System\TCGIkbe.exe
  2⤵
  PID:4152
- C:\Windows\System\bvXlfmj.exe
  C:\Windows\System\bvXlfmj.exe
  2⤵
  PID:4176
- C:\Windows\System\Ogeiqbr.exe
  C:\Windows\System\Ogeiqbr.exe
  2⤵
  PID:4192
- C:\Windows\System\QFJnSdD.exe
  C:\Windows\System\QFJnSdD.exe
  2⤵
  PID:4208
- C:\Windows\System\QnDlWjR.exe
  C:\Windows\System\QnDlWjR.exe
  2⤵
  PID:4228
- C:\Windows\System\DGYINwa.exe
  C:\Windows\System\DGYINwa.exe
  2⤵
  PID:4304
- C:\Windows\System\XXKsPvJ.exe
  C:\Windows\System\XXKsPvJ.exe
  2⤵
  PID:4320
- C:\Windows\System\ZCGcqcP.exe
  C:\Windows\System\ZCGcqcP.exe
  2⤵
  PID:4336
- C:\Windows\System\ZelRhVc.exe
  C:\Windows\System\ZelRhVc.exe
  2⤵
  PID:4356
- C:\Windows\System\EKPdXwb.exe
  C:\Windows\System\EKPdXwb.exe
  2⤵
  PID:4376
- C:\Windows\System\kDsptfl.exe
  C:\Windows\System\kDsptfl.exe
  2⤵
  PID:4392
- C:\Windows\System\bnJPnKS.exe
  C:\Windows\System\bnJPnKS.exe
  2⤵
  PID:4412
- C:\Windows\System\Ybllmeb.exe
  C:\Windows\System\Ybllmeb.exe
  2⤵
  PID:4428
- C:\Windows\System\ZUGyoiX.exe
  C:\Windows\System\ZUGyoiX.exe
  2⤵
  PID:4444
- C:\Windows\System\YWVwSzc.exe
  C:\Windows\System\YWVwSzc.exe
  2⤵
  PID:4460
- C:\Windows\System\bqgKCmv.exe
  C:\Windows\System\bqgKCmv.exe
  2⤵
  PID:4476
- C:\Windows\System\dIittFw.exe
  C:\Windows\System\dIittFw.exe
  2⤵
  PID:4492
- C:\Windows\System\bzbEwga.exe
  C:\Windows\System\bzbEwga.exe
  2⤵
  PID:4512
- C:\Windows\System\zbfJXtH.exe
  C:\Windows\System\zbfJXtH.exe
  2⤵
  PID:4532
- C:\Windows\System\PJiziOq.exe
  C:\Windows\System\PJiziOq.exe
  2⤵
  PID:4548
- C:\Windows\System\mRxnicb.exe
  C:\Windows\System\mRxnicb.exe
  2⤵
  PID:4568
- C:\Windows\System\vUdDknC.exe
  C:\Windows\System\vUdDknC.exe
  2⤵
  PID:4584
- C:\Windows\System\JKzumqk.exe
  C:\Windows\System\JKzumqk.exe
  2⤵
  PID:4600
- C:\Windows\System\jJMYRgg.exe
  C:\Windows\System\jJMYRgg.exe
  2⤵
  PID:4620
- C:\Windows\System\AzuvBfd.exe
  C:\Windows\System\AzuvBfd.exe
  2⤵
  PID:4640
- C:\Windows\System\EOWhljb.exe
  C:\Windows\System\EOWhljb.exe
  2⤵
  PID:4656
- C:\Windows\System\hkrCiXg.exe
  C:\Windows\System\hkrCiXg.exe
  2⤵
  PID:4676
- C:\Windows\System\SaYFzhT.exe
  C:\Windows\System\SaYFzhT.exe
  2⤵
  PID:4696
- C:\Windows\System\VBjqmam.exe
  C:\Windows\System\VBjqmam.exe
  2⤵
  PID:4716
- C:\Windows\System\AVCKKBz.exe
  C:\Windows\System\AVCKKBz.exe
  2⤵
  PID:4732
- C:\Windows\System\yYmsOik.exe
  C:\Windows\System\yYmsOik.exe
  2⤵
  PID:4752
- C:\Windows\System\UVTqcJe.exe
  C:\Windows\System\UVTqcJe.exe
  2⤵
  PID:4772
- C:\Windows\System\vWBlHCr.exe
  C:\Windows\System\vWBlHCr.exe
  2⤵
  PID:4788
- C:\Windows\System\xfNKLCB.exe
  C:\Windows\System\xfNKLCB.exe
  2⤵
  PID:4808
- C:\Windows\System\iDOSBLs.exe
  C:\Windows\System\iDOSBLs.exe
  2⤵
  PID:4828
- C:\Windows\System\brkQdZv.exe
  C:\Windows\System\brkQdZv.exe
  2⤵
  PID:4844
- C:\Windows\System\qKzqfgl.exe
  C:\Windows\System\qKzqfgl.exe
  2⤵
  PID:4864
- C:\Windows\System\bkYnNOk.exe
  C:\Windows\System\bkYnNOk.exe
  2⤵
  PID:4888
- C:\Windows\System\yPJjuDi.exe
  C:\Windows\System\yPJjuDi.exe
  2⤵
  PID:4968
- C:\Windows\System\rHTcHtJ.exe
  C:\Windows\System\rHTcHtJ.exe
  2⤵
  PID:4984
- C:\Windows\System\LwCIIAy.exe
  C:\Windows\System\LwCIIAy.exe
  2⤵
  PID:5000
- C:\Windows\System\OOKYgbb.exe
  C:\Windows\System\OOKYgbb.exe
  2⤵
  PID:5020
- C:\Windows\System\KbOBToA.exe
  C:\Windows\System\KbOBToA.exe
  2⤵
  PID:5040
- C:\Windows\System\aMuXULL.exe
  C:\Windows\System\aMuXULL.exe
  2⤵
  PID:5060
- C:\Windows\System\JkMAHNa.exe
  C:\Windows\System\JkMAHNa.exe
  2⤵
  PID:5076
- C:\Windows\System\suJOhCf.exe
  C:\Windows\System\suJOhCf.exe
  2⤵
  PID:5096
- C:\Windows\System\pWGrBQt.exe
  C:\Windows\System\pWGrBQt.exe
  2⤵
  PID:5116
- C:\Windows\System\wAmWijk.exe
  C:\Windows\System\wAmWijk.exe
  2⤵
  PID:4184
- C:\Windows\System\suuzLWt.exe
  C:\Windows\System\suuzLWt.exe
  2⤵
  PID:4092
- C:\Windows\System\VFBwYVh.exe
  C:\Windows\System\VFBwYVh.exe
  2⤵
  PID:4216
- C:\Windows\System\khsyBMj.exe
  C:\Windows\System\khsyBMj.exe
  2⤵
  PID:3688
- C:\Windows\System\PUgYGWc.exe
  C:\Windows\System\PUgYGWc.exe
  2⤵
  PID:1996
- C:\Windows\System\SAQFuDY.exe
  C:\Windows\System\SAQFuDY.exe
  2⤵
  PID:4100
- C:\Windows\System\BrEuFMB.exe
  C:\Windows\System\BrEuFMB.exe
  2⤵
  PID:4204
- C:\Windows\System\QZkdTYB.exe
  C:\Windows\System\QZkdTYB.exe
  2⤵
  PID:4172
- C:\Windows\System\kjXVJBb.exe
  C:\Windows\System\kjXVJBb.exe
  2⤵
  PID:4160
- C:\Windows\System\iyYvoCz.exe
  C:\Windows\System\iyYvoCz.exe
  2⤵
  PID:4132
- C:\Windows\System\yWAJqyd.exe
  C:\Windows\System\yWAJqyd.exe
  2⤵
  PID:4292
- C:\Windows\System\QxtlJpZ.exe
  C:\Windows\System\QxtlJpZ.exe
  2⤵
  PID:4272
- C:\Windows\System\itslhLt.exe
  C:\Windows\System\itslhLt.exe
  2⤵
  PID:4344
- C:\Windows\System\jSntock.exe
  C:\Windows\System\jSntock.exe
  2⤵
  PID:4328
- C:\Windows\System\eRCyeIL.exe
  C:\Windows\System\eRCyeIL.exe
  2⤵
  PID:4452
- C:\Windows\System\tpabUcj.exe
  C:\Windows\System\tpabUcj.exe
  2⤵
  PID:4524
- C:\Windows\System\hDQHzeB.exe
  C:\Windows\System\hDQHzeB.exe
  2⤵
  PID:4592
- C:\Windows\System\HLjliFw.exe
  C:\Windows\System\HLjliFw.exe
  2⤵
  PID:4636
- C:\Windows\System\inmCcBu.exe
  C:\Windows\System\inmCcBu.exe
  2⤵
  PID:4824
- C:\Windows\System\AlXzHcS.exe
  C:\Windows\System\AlXzHcS.exe
  2⤵
  PID:4896
- C:\Windows\System\wRMQtEl.exe
  C:\Windows\System\wRMQtEl.exe
  2⤵
  PID:4912
- C:\Windows\System\OZWBgHg.exe
  C:\Windows\System\OZWBgHg.exe
  2⤵
  PID:4920
- C:\Windows\System\mkXutgJ.exe
  C:\Windows\System\mkXutgJ.exe
  2⤵
  PID:4648
- C:\Windows\System\GTovXBL.exe
  C:\Windows\System\GTovXBL.exe
  2⤵
  PID:4692
- C:\Windows\System\BBvOVdf.exe
  C:\Windows\System\BBvOVdf.exe
  2⤵
  PID:4764
- C:\Windows\System\lZLUgAR.exe
  C:\Windows\System\lZLUgAR.exe
  2⤵
  PID:4932
- C:\Windows\System\trRiqHn.exe
  C:\Windows\System\trRiqHn.exe
  2⤵
  PID:4948
- C:\Windows\System\xErdedM.exe
  C:\Windows\System\xErdedM.exe
  2⤵
  PID:4804
- C:\Windows\System\OFrXqxx.exe
  C:\Windows\System\OFrXqxx.exe
  2⤵
  PID:4500
- C:\Windows\System\iqJtUON.exe
  C:\Windows\System\iqJtUON.exe
  2⤵
  PID:4544
- C:\Windows\System\mITHnnT.exe
  C:\Windows\System\mITHnnT.exe
  2⤵
  PID:4880
- C:\Windows\System\FIVmEma.exe
  C:\Windows\System\FIVmEma.exe
  2⤵
  PID:4992
- C:\Windows\System\zmibpqk.exe
  C:\Windows\System\zmibpqk.exe
  2⤵
  PID:5036
- C:\Windows\System\JZDDAdL.exe
  C:\Windows\System\JZDDAdL.exe
  2⤵
  PID:5052
- C:\Windows\System\UxLRbHq.exe
  C:\Windows\System\UxLRbHq.exe
  2⤵
  PID:4088
- C:\Windows\System\pMYpKKS.exe
  C:\Windows\System\pMYpKKS.exe
  2⤵
  PID:3512
- C:\Windows\System\TsAYGmc.exe
  C:\Windows\System\TsAYGmc.exe
  2⤵
  PID:3528
- C:\Windows\System\EYPKgOd.exe
  C:\Windows\System\EYPKgOd.exe
  2⤵
  PID:4288
- C:\Windows\System\DZMeBPZ.exe
  C:\Windows\System\DZMeBPZ.exe
  2⤵
  PID:4520
- C:\Windows\System\fsHsSQV.exe
  C:\Windows\System\fsHsSQV.exe
  2⤵
  PID:4632
- C:\Windows\System\vXDjPef.exe
  C:\Windows\System\vXDjPef.exe
  2⤵
  PID:4220
- C:\Windows\System\CesxaEY.exe
  C:\Windows\System\CesxaEY.exe
  2⤵
  PID:4268
- C:\Windows\System\ruFmiPV.exe
  C:\Windows\System\ruFmiPV.exe
  2⤵
  PID:3932
- C:\Windows\System\GdJNUDK.exe
  C:\Windows\System\GdJNUDK.exe
  2⤵
  PID:4744
- C:\Windows\System\sBIQtIJ.exe
  C:\Windows\System\sBIQtIJ.exe
  2⤵
  PID:4852
- C:\Windows\System\wmsipuk.exe
  C:\Windows\System\wmsipuk.exe
  2⤵
  PID:4364
- C:\Windows\System\mBcxmYs.exe
  C:\Windows\System\mBcxmYs.exe
  2⤵
  PID:4672
- C:\Windows\System\pXrcnUA.exe
  C:\Windows\System\pXrcnUA.exe
  2⤵
  PID:4780
- C:\Windows\System\CvGDROk.exe
  C:\Windows\System\CvGDROk.exe
  2⤵
  PID:4688
- C:\Windows\System\yrcSFRU.exe
  C:\Windows\System\yrcSFRU.exe
  2⤵
  PID:4928
- C:\Windows\System\cgyFWbD.exe
  C:\Windows\System\cgyFWbD.exe
  2⤵
  PID:4944
- C:\Windows\System\bEFUPuy.exe
  C:\Windows\System\bEFUPuy.exe
  2⤵
  PID:4400
- C:\Windows\System\WzoVHAY.exe
  C:\Windows\System\WzoVHAY.exe
  2⤵
  PID:4612
- C:\Windows\System\CjiewIx.exe
  C:\Windows\System\CjiewIx.exe
  2⤵
  PID:5072
- C:\Windows\System\hOJFJSK.exe
  C:\Windows\System\hOJFJSK.exe
  2⤵
  PID:5088
- C:\Windows\System\WFyjUIY.exe
  C:\Windows\System\WFyjUIY.exe
  2⤵
  PID:4128
- C:\Windows\System\PreWfPN.exe
  C:\Windows\System\PreWfPN.exe
  2⤵
  PID:4408
- C:\Windows\System\YZfWhOI.exe
  C:\Windows\System\YZfWhOI.exe
  2⤵
  PID:5028
- C:\Windows\System\pmozOuE.exe
  C:\Windows\System\pmozOuE.exe
  2⤵
  PID:4168
- C:\Windows\System\hjFlTNE.exe
  C:\Windows\System\hjFlTNE.exe
  2⤵
  PID:4560
- C:\Windows\System\unnoZVv.exe
  C:\Windows\System\unnoZVv.exe
  2⤵
  PID:4856
- C:\Windows\System\CUSxFPz.exe
  C:\Windows\System\CUSxFPz.exe
  2⤵
  PID:5136
- C:\Windows\System\pUdNtNG.exe
  C:\Windows\System\pUdNtNG.exe
  2⤵
  PID:5152
- C:\Windows\System\ZsPpOoN.exe
  C:\Windows\System\ZsPpOoN.exe
  2⤵
  PID:5168
- C:\Windows\System\dzMeDDO.exe
  C:\Windows\System\dzMeDDO.exe
  2⤵
  PID:5184
- C:\Windows\System\DrYKGqC.exe
  C:\Windows\System\DrYKGqC.exe
  2⤵
  PID:5208
- C:\Windows\System\FESWAKh.exe
  C:\Windows\System\FESWAKh.exe
  2⤵
  PID:5228
- C:\Windows\System\mEwDUvi.exe
  C:\Windows\System\mEwDUvi.exe
  2⤵
  PID:5248
- C:\Windows\System\emLVOas.exe
  C:\Windows\System\emLVOas.exe
  2⤵
  PID:5264
- C:\Windows\System\iSGXfpL.exe
  C:\Windows\System\iSGXfpL.exe
  2⤵
  PID:5284
- C:\Windows\System\TDtRylL.exe
  C:\Windows\System\TDtRylL.exe
  2⤵
  PID:5368
- C:\Windows\System\HAEuQQb.exe
  C:\Windows\System\HAEuQQb.exe
  2⤵
  PID:5392
- C:\Windows\System\LFsVHlp.exe
  C:\Windows\System\LFsVHlp.exe
  2⤵
  PID:5412
- C:\Windows\System\hiezbem.exe
  C:\Windows\System\hiezbem.exe
  2⤵
  PID:5428
- C:\Windows\System\aYANiVY.exe
  C:\Windows\System\aYANiVY.exe
  2⤵
  PID:5448
- C:\Windows\System\KVvDhsF.exe
  C:\Windows\System\KVvDhsF.exe
  2⤵
  PID:5468
- C:\Windows\System\lqXzdxA.exe
  C:\Windows\System\lqXzdxA.exe
  2⤵
  PID:5488
- C:\Windows\System\mklOIlm.exe
  C:\Windows\System\mklOIlm.exe
  2⤵
  PID:5508
- C:\Windows\System\RTfzQGD.exe
  C:\Windows\System\RTfzQGD.exe
  2⤵
  PID:5524
- C:\Windows\System\DYMkEOJ.exe
  C:\Windows\System\DYMkEOJ.exe
  2⤵
  PID:5544
- C:\Windows\System\gMQnHrU.exe
  C:\Windows\System\gMQnHrU.exe
  2⤵
  PID:5560
- C:\Windows\System\kAbPfpE.exe
  C:\Windows\System\kAbPfpE.exe
  2⤵
  PID:5580
- C:\Windows\System\atSKnUM.exe
  C:\Windows\System\atSKnUM.exe
  2⤵
  PID:5596
- C:\Windows\System\duthusH.exe
  C:\Windows\System\duthusH.exe
  2⤵
  PID:5628
- C:\Windows\System\uoYhoTY.exe
  C:\Windows\System\uoYhoTY.exe
  2⤵
  PID:5648
- C:\Windows\System\cdxoHmB.exe
  C:\Windows\System\cdxoHmB.exe
  2⤵
  PID:5668
- C:\Windows\System\HhFkVQd.exe
  C:\Windows\System\HhFkVQd.exe
  2⤵
  PID:5692
- C:\Windows\System\GaEBeYN.exe
  C:\Windows\System\GaEBeYN.exe
  2⤵
  PID:5708
- C:\Windows\System\VtRJNMj.exe
  C:\Windows\System\VtRJNMj.exe
  2⤵
  PID:5728
- C:\Windows\System\rTjMPcL.exe
  C:\Windows\System\rTjMPcL.exe
  2⤵
  PID:5744
- C:\Windows\System\CtwZDFa.exe
  C:\Windows\System\CtwZDFa.exe
  2⤵
  PID:5764
- C:\Windows\System\iHGElZN.exe
  C:\Windows\System\iHGElZN.exe
  2⤵
  PID:5784
- C:\Windows\System\rJjDoRl.exe
  C:\Windows\System\rJjDoRl.exe
  2⤵
  PID:5804
- C:\Windows\System\rfeInqy.exe
  C:\Windows\System\rfeInqy.exe
  2⤵
  PID:5820
- C:\Windows\System\BDCgsZu.exe
  C:\Windows\System\BDCgsZu.exe
  2⤵
  PID:5840
- C:\Windows\System\oRjbxGE.exe
  C:\Windows\System\oRjbxGE.exe
  2⤵
  PID:5856
- C:\Windows\System\KvxCNib.exe
  C:\Windows\System\KvxCNib.exe
  2⤵
  PID:5872
- C:\Windows\System\XkOOGKX.exe
  C:\Windows\System\XkOOGKX.exe
  2⤵
  PID:5892
- C:\Windows\System\MMzofBh.exe
  C:\Windows\System\MMzofBh.exe
  2⤵
  PID:5920
- C:\Windows\System\PzaHWSc.exe
  C:\Windows\System\PzaHWSc.exe
  2⤵
  PID:5936
- C:\Windows\System\RFFKSzr.exe
  C:\Windows\System\RFFKSzr.exe
  2⤵
  PID:5952
- C:\Windows\System\lQJfAoW.exe
  C:\Windows\System\lQJfAoW.exe
  2⤵
  PID:5968
- C:\Windows\System\QZyxZJe.exe
  C:\Windows\System\QZyxZJe.exe
  2⤵
  PID:5984
- C:\Windows\System\nZTWpLC.exe
  C:\Windows\System\nZTWpLC.exe
  2⤵
  PID:6004
- C:\Windows\System\tiHTqHZ.exe
  C:\Windows\System\tiHTqHZ.exe
  2⤵
  PID:6020
- C:\Windows\System\aMNfbab.exe
  C:\Windows\System\aMNfbab.exe
  2⤵
  PID:6036
- C:\Windows\System\tGJCpyW.exe
  C:\Windows\System\tGJCpyW.exe
  2⤵
  PID:6060
- C:\Windows\System\GALqDLO.exe
  C:\Windows\System\GALqDLO.exe
  2⤵
  PID:6076
- C:\Windows\System\lIfgIRo.exe
  C:\Windows\System\lIfgIRo.exe
  2⤵
  PID:6100
- C:\Windows\System\GAEAONS.exe
  C:\Windows\System\GAEAONS.exe
  2⤵
  PID:6120
- C:\Windows\System\CBoYeAh.exe
  C:\Windows\System\CBoYeAh.exe
  2⤵
  PID:6140
- C:\Windows\System\qtXxULU.exe
  C:\Windows\System\qtXxULU.exe
  2⤵
  PID:4352
- C:\Windows\System\DWmfTzF.exe
  C:\Windows\System\DWmfTzF.exe
  2⤵
  PID:4796
- C:\Windows\System\ezFkSVK.exe
  C:\Windows\System\ezFkSVK.exe
  2⤵
  PID:4980
- C:\Windows\System\DedNVPF.exe
  C:\Windows\System\DedNVPF.exe
  2⤵
  PID:4872
- C:\Windows\System\UaecnnH.exe
  C:\Windows\System\UaecnnH.exe
  2⤵
  PID:3420
- C:\Windows\System\ftGOKEB.exe
  C:\Windows\System\ftGOKEB.exe
  2⤵
  PID:5272
- C:\Windows\System\NmWrGGY.exe
  C:\Windows\System\NmWrGGY.exe
  2⤵
  PID:4580
- C:\Windows\System\sqMDYfs.exe
  C:\Windows\System\sqMDYfs.exe
  2⤵
  PID:4508
- C:\Windows\System\LaWwJle.exe
  C:\Windows\System\LaWwJle.exe
  2⤵
  PID:4668
- C:\Windows\System\nTumbok.exe
  C:\Windows\System\nTumbok.exe
  2⤵
  PID:4312
- C:\Windows\System\nQrkagD.exe
  C:\Windows\System\nQrkagD.exe
  2⤵
  PID:5176
- C:\Windows\System\DafOlAF.exe
  C:\Windows\System\DafOlAF.exe
  2⤵
  PID:5220
- C:\Windows\System\oMsasdn.exe
  C:\Windows\System\oMsasdn.exe
  2⤵
  PID:4816
- C:\Windows\System\shyylML.exe
  C:\Windows\System\shyylML.exe
  2⤵
  PID:4244
- C:\Windows\System\jpRBBjD.exe
  C:\Windows\System\jpRBBjD.exe
  2⤵
  PID:5312
- C:\Windows\System\lZvBFKj.exe
  C:\Windows\System\lZvBFKj.exe
  2⤵
  PID:5328
- C:\Windows\System\qhKKEQS.exe
  C:\Windows\System\qhKKEQS.exe
  2⤵
  PID:5344
- C:\Windows\System\LqbcOWW.exe
  C:\Windows\System\LqbcOWW.exe
  2⤵
  PID:5376
- C:\Windows\System\zOJNwQI.exe
  C:\Windows\System\zOJNwQI.exe
  2⤵
  PID:5384
- C:\Windows\System\dHxClST.exe
  C:\Windows\System\dHxClST.exe
  2⤵
  PID:5464
- C:\Windows\System\UrYuFIr.exe
  C:\Windows\System\UrYuFIr.exe
  2⤵
  PID:5404
- C:\Windows\System\jnVIhgF.exe
  C:\Windows\System\jnVIhgF.exe
  2⤵
  PID:5444
- C:\Windows\System\hwxfRja.exe
  C:\Windows\System\hwxfRja.exe
  2⤵
  PID:5480
- C:\Windows\System\DXLUeQh.exe
  C:\Windows\System\DXLUeQh.exe
  2⤵
  PID:5540
- C:\Windows\System\sbvuZCQ.exe
  C:\Windows\System\sbvuZCQ.exe
  2⤵
  PID:5604
- C:\Windows\System\WNuaUXb.exe
  C:\Windows\System\WNuaUXb.exe
  2⤵
  PID:5660
- C:\Windows\System\ROiXKbi.exe
  C:\Windows\System\ROiXKbi.exe
  2⤵
  PID:5644
- C:\Windows\System\fjsEMMq.exe
  C:\Windows\System\fjsEMMq.exe
  2⤵
  PID:5776
- C:\Windows\System\JuSzDLH.exe
  C:\Windows\System\JuSzDLH.exe
  2⤵
  PID:5756
- C:\Windows\System\eudhBsH.exe
  C:\Windows\System\eudhBsH.exe
  2⤵
  PID:5852
- C:\Windows\System\ImFdFqH.exe
  C:\Windows\System\ImFdFqH.exe
  2⤵
  PID:5724
- C:\Windows\System\eDOUGNA.exe
  C:\Windows\System\eDOUGNA.exe
  2⤵
  PID:5864
- C:\Windows\System\TmqdNyg.exe
  C:\Windows\System\TmqdNyg.exe
  2⤵
  PID:5800
- C:\Windows\System\HdgeUTS.exe
  C:\Windows\System\HdgeUTS.exe
  2⤵
  PID:5904
- C:\Windows\System\DgFlRyU.exe
  C:\Windows\System\DgFlRyU.exe
  2⤵
  PID:5928
- C:\Windows\System\QkDfMVp.exe
  C:\Windows\System\QkDfMVp.exe
  2⤵
  PID:6068
- C:\Windows\System\BhIyuMv.exe
  C:\Windows\System\BhIyuMv.exe
  2⤵
  PID:6116
- C:\Windows\System\tSUOWUb.exe
  C:\Windows\System\tSUOWUb.exe
  2⤵
  PID:4116
- C:\Windows\System\xepYwYR.exe
  C:\Windows\System\xepYwYR.exe
  2⤵
  PID:4760
- C:\Windows\System\RKZesKq.exe
  C:\Windows\System\RKZesKq.exe
  2⤵
  PID:5164
- C:\Windows\System\gdIvZbo.exe
  C:\Windows\System\gdIvZbo.exe
  2⤵
  PID:6096
- C:\Windows\System\hyvSvHV.exe
  C:\Windows\System\hyvSvHV.exe
  2⤵
  PID:6044
- C:\Windows\System\HYeYNuu.exe
  C:\Windows\System\HYeYNuu.exe
  2⤵
  PID:6084
- C:\Windows\System\itfClmk.exe
  C:\Windows\System\itfClmk.exe
  2⤵
  PID:6132
- C:\Windows\System\nKqMxJR.exe
  C:\Windows\System\nKqMxJR.exe
  2⤵
  PID:5056
- C:\Windows\System\uVJnKTm.exe
  C:\Windows\System\uVJnKTm.exe
  2⤵
  PID:4576
- C:\Windows\System\EULYbAt.exe
  C:\Windows\System\EULYbAt.exe
  2⤵
  PID:4940
- C:\Windows\System\hqMeyQz.exe
  C:\Windows\System\hqMeyQz.exe
  2⤵
  PID:4628
- C:\Windows\System\kGkRWfr.exe
  C:\Windows\System\kGkRWfr.exe
  2⤵
  PID:5260
- C:\Windows\System\yFQbWpY.exe
  C:\Windows\System\yFQbWpY.exe
  2⤵
  PID:5296
- C:\Windows\System\KDwRlUP.exe
  C:\Windows\System\KDwRlUP.exe
  2⤵
  PID:5304
- C:\Windows\System\UNQBlTO.exe
  C:\Windows\System\UNQBlTO.exe
  2⤵
  PID:5360
- C:\Windows\System\BzdLkBF.exe
  C:\Windows\System\BzdLkBF.exe
  2⤵
  PID:4420
- C:\Windows\System\JmstVxD.exe
  C:\Windows\System\JmstVxD.exe
  2⤵
  PID:5516
- C:\Windows\System\ClEWppu.exe
  C:\Windows\System\ClEWppu.exe
  2⤵
  PID:3708
- C:\Windows\System\DoWkpci.exe
  C:\Windows\System\DoWkpci.exe
  2⤵
  PID:5588
- C:\Windows\System\gpRFEjR.exe
  C:\Windows\System\gpRFEjR.exe
  2⤵
  PID:5440
- C:\Windows\System\oTniPEq.exe
  C:\Windows\System\oTniPEq.exe
  2⤵
  PID:5616
- C:\Windows\System\fJdBPez.exe
  C:\Windows\System\fJdBPez.exe
  2⤵
  PID:5684
- C:\Windows\System\fcSAyAZ.exe
  C:\Windows\System\fcSAyAZ.exe
  2⤵
  PID:5716
- C:\Windows\System\GMXmnxa.exe
  C:\Windows\System\GMXmnxa.exe
  2⤵
  PID:5916
- C:\Windows\System\vBskdfs.exe
  C:\Windows\System\vBskdfs.exe
  2⤵
  PID:5796
- C:\Windows\System\kPewYPq.exe
  C:\Windows\System\kPewYPq.exe
  2⤵
  PID:6112
- C:\Windows\System\szmnJly.exe
  C:\Windows\System\szmnJly.exe
  2⤵
  PID:5932
- C:\Windows\System\EGpKUQl.exe
  C:\Windows\System\EGpKUQl.exe
  2⤵
  PID:4728
- C:\Windows\System\AuPtraY.exe
  C:\Windows\System\AuPtraY.exe
  2⤵
  PID:5108
- C:\Windows\System\rHAijXs.exe
  C:\Windows\System\rHAijXs.exe
  2⤵
  PID:4468
- C:\Windows\System\uycUbOh.exe
  C:\Windows\System\uycUbOh.exe
  2⤵
  PID:6092
- C:\Windows\System\AuPJkEC.exe
  C:\Windows\System\AuPJkEC.exe
  2⤵
  PID:4924
- C:\Windows\System\ozTjcWu.exe
  C:\Windows\System\ozTjcWu.exe
  2⤵
  PID:5460
- C:\Windows\System\gpiLRAx.exe
  C:\Windows\System\gpiLRAx.exe
  2⤵
  PID:5240
- C:\Windows\System\NONZvVH.exe
  C:\Windows\System\NONZvVH.exe
  2⤵
  PID:5520
- C:\Windows\System\OGJAuTK.exe
  C:\Windows\System\OGJAuTK.exe
  2⤵
  PID:5348
- C:\Windows\System\epfkSkN.exe
  C:\Windows\System\epfkSkN.exe
  2⤵
  PID:5048
- C:\Windows\System\Dfluqwq.exe
  C:\Windows\System\Dfluqwq.exe
  2⤵
  PID:5592
- C:\Windows\System\ZEDeCZE.exe
  C:\Windows\System\ZEDeCZE.exe
  2⤵
  PID:5740
- C:\Windows\System\iyQangY.exe
  C:\Windows\System\iyQangY.exe
  2⤵
  PID:5720
- C:\Windows\System\nnoEgsk.exe
  C:\Windows\System\nnoEgsk.exe
  2⤵
  PID:6108
- C:\Windows\System\wMNymba.exe
  C:\Windows\System\wMNymba.exe
  2⤵
  PID:5420
- C:\Windows\System\iFxIInj.exe
  C:\Windows\System\iFxIInj.exe
  2⤵
  PID:5976
- C:\Windows\System\BNFwxGr.exe
  C:\Windows\System\BNFwxGr.exe
  2⤵
  PID:5964
- C:\Windows\System\Ubzsqpl.exe
  C:\Windows\System\Ubzsqpl.exe
  2⤵
  PID:5160
- C:\Windows\System\lwgjSaz.exe
  C:\Windows\System\lwgjSaz.exe
  2⤵
  PID:5256
- C:\Windows\System\RssxgNf.exe
  C:\Windows\System\RssxgNf.exe
  2⤵
  PID:5292
- C:\Windows\System\dkNzXZz.exe
  C:\Windows\System\dkNzXZz.exe
  2⤵
  PID:5436
- C:\Windows\System\eDFeAWv.exe
  C:\Windows\System\eDFeAWv.exe
  2⤵
  PID:5084
- C:\Windows\System\kIgdRXq.exe
  C:\Windows\System\kIgdRXq.exe
  2⤵
  PID:5636
- C:\Windows\System\YaxHCLY.exe
  C:\Windows\System\YaxHCLY.exe
  2⤵
  PID:5572
- C:\Windows\System\igIHCEr.exe
  C:\Windows\System\igIHCEr.exe
  2⤵
  PID:5944
- C:\Windows\System\kapaOlP.exe
  C:\Windows\System\kapaOlP.exe
  2⤵
  PID:4784
- C:\Windows\System\HoNfwVO.exe
  C:\Windows\System\HoNfwVO.exe
  2⤵
  PID:5624
- C:\Windows\System\uDFlDNH.exe
  C:\Windows\System\uDFlDNH.exe
  2⤵
  PID:5704
- C:\Windows\System\HFpNLZP.exe
  C:\Windows\System\HFpNLZP.exe
  2⤵
  PID:6032
- C:\Windows\System\FtpaBBX.exe
  C:\Windows\System\FtpaBBX.exe
  2⤵
  PID:3572
- C:\Windows\System\tWwPwam.exe
  C:\Windows\System\tWwPwam.exe
  2⤵
  PID:6180
- C:\Windows\System\IfcyPhK.exe
  C:\Windows\System\IfcyPhK.exe
  2⤵
  PID:6200
- C:\Windows\System\kPqNIrP.exe
  C:\Windows\System\kPqNIrP.exe
  2⤵
  PID:6220
- C:\Windows\System\KMJXzmK.exe
  C:\Windows\System\KMJXzmK.exe
  2⤵
  PID:6244
- C:\Windows\System\vQenxIk.exe
  C:\Windows\System\vQenxIk.exe
  2⤵
  PID:6260
- C:\Windows\System\XEsLuio.exe
  C:\Windows\System\XEsLuio.exe
  2⤵
  PID:6284
- C:\Windows\System\BtrFoGu.exe
  C:\Windows\System\BtrFoGu.exe
  2⤵
  PID:6300
- C:\Windows\System\yTWjEmv.exe
  C:\Windows\System\yTWjEmv.exe
  2⤵
  PID:6316
- C:\Windows\System\iEazuyz.exe
  C:\Windows\System\iEazuyz.exe
  2⤵
  PID:6336
- C:\Windows\System\FVwwLVz.exe
  C:\Windows\System\FVwwLVz.exe
  2⤵
  PID:6356
- C:\Windows\System\ouKiPQQ.exe
  C:\Windows\System\ouKiPQQ.exe
  2⤵
  PID:6380
- C:\Windows\System\QoVhuId.exe
  C:\Windows\System\QoVhuId.exe
  2⤵
  PID:6396
- C:\Windows\System\AtbQbQa.exe
  C:\Windows\System\AtbQbQa.exe
  2⤵
  PID:6412
- C:\Windows\System\xlPxUbM.exe
  C:\Windows\System\xlPxUbM.exe
  2⤵
  PID:6436
- C:\Windows\System\OHjHnDr.exe
  C:\Windows\System\OHjHnDr.exe
  2⤵
  PID:6456
- C:\Windows\System\KrGjcaj.exe
  C:\Windows\System\KrGjcaj.exe
  2⤵
  PID:6472
- C:\Windows\System\QPxfOZz.exe
  C:\Windows\System\QPxfOZz.exe
  2⤵
  PID:6488
- C:\Windows\System\XLNTfAA.exe
  C:\Windows\System\XLNTfAA.exe
  2⤵
  PID:6504
- C:\Windows\System\NqELbte.exe
  C:\Windows\System\NqELbte.exe
  2⤵
  PID:6524
- C:\Windows\System\EAsXpqI.exe
  C:\Windows\System\EAsXpqI.exe
  2⤵
  PID:6540
- C:\Windows\System\zlxIyjo.exe
  C:\Windows\System\zlxIyjo.exe
  2⤵
  PID:6588
- C:\Windows\System\XiRIZfq.exe
  C:\Windows\System\XiRIZfq.exe
  2⤵
  PID:6604
- C:\Windows\System\WIRiHYh.exe
  C:\Windows\System\WIRiHYh.exe
  2⤵
  PID:6620
- C:\Windows\System\iyKnYUD.exe
  C:\Windows\System\iyKnYUD.exe
  2⤵
  PID:6636
- C:\Windows\System\vYsfrVo.exe
  C:\Windows\System\vYsfrVo.exe
  2⤵
  PID:6660
- C:\Windows\System\rTpYFss.exe
  C:\Windows\System\rTpYFss.exe
  2⤵
  PID:6680
- C:\Windows\System\TQxICJr.exe
  C:\Windows\System\TQxICJr.exe
  2⤵
  PID:6696
- C:\Windows\System\aMgfyDJ.exe
  C:\Windows\System\aMgfyDJ.exe
  2⤵
  PID:6716
- C:\Windows\System\mBrfnrT.exe
  C:\Windows\System\mBrfnrT.exe
  2⤵
  PID:6736
- C:\Windows\System\ZmXrENT.exe
  C:\Windows\System\ZmXrENT.exe
  2⤵
  PID:6752
- C:\Windows\System\udWvSLA.exe
  C:\Windows\System\udWvSLA.exe
  2⤵
  PID:6772
- C:\Windows\System\qiEIDut.exe
  C:\Windows\System\qiEIDut.exe
  2⤵
  PID:6800
- C:\Windows\System\xzAqrNZ.exe
  C:\Windows\System\xzAqrNZ.exe
  2⤵
  PID:6816
- C:\Windows\System\bkUvksI.exe
  C:\Windows\System\bkUvksI.exe
  2⤵
  PID:6832
- C:\Windows\System\wTCrzxn.exe
  C:\Windows\System\wTCrzxn.exe
  2⤵
  PID:6848
- C:\Windows\System\tAMhRBC.exe
  C:\Windows\System\tAMhRBC.exe
  2⤵
  PID:6864
- C:\Windows\System\uSekwtP.exe
  C:\Windows\System\uSekwtP.exe
  2⤵
  PID:6880
- C:\Windows\System\IHzpqhf.exe
  C:\Windows\System\IHzpqhf.exe
  2⤵
  PID:6896
- C:\Windows\System\EWAtDxw.exe
  C:\Windows\System\EWAtDxw.exe
  2⤵
  PID:6912
- C:\Windows\System\snORakQ.exe
  C:\Windows\System\snORakQ.exe
  2⤵
  PID:6932
- C:\Windows\System\XinYudR.exe
  C:\Windows\System\XinYudR.exe
  2⤵
  PID:6952
- C:\Windows\System\oRGPWAe.exe
  C:\Windows\System\oRGPWAe.exe
  2⤵
  PID:6968
- C:\Windows\System\rtehqLK.exe
  C:\Windows\System\rtehqLK.exe
  2⤵
  PID:6988
- C:\Windows\System\hAUlSnx.exe
  C:\Windows\System\hAUlSnx.exe
  2⤵
  PID:7008
- C:\Windows\System\iZykaJW.exe
  C:\Windows\System\iZykaJW.exe
  2⤵
  PID:7024
- C:\Windows\System\vHLkMhB.exe
  C:\Windows\System\vHLkMhB.exe
  2⤵
  PID:7040
- C:\Windows\System\QZdEMyT.exe
  C:\Windows\System\QZdEMyT.exe
  2⤵
  PID:7056
- C:\Windows\System\VTQWwdu.exe
  C:\Windows\System\VTQWwdu.exe
  2⤵
  PID:7076
- C:\Windows\System\MnteyGA.exe
  C:\Windows\System\MnteyGA.exe
  2⤵
  PID:7092
- C:\Windows\System\dIFzXmN.exe
  C:\Windows\System\dIFzXmN.exe
  2⤵
  PID:7120
- C:\Windows\System\ZsdepZY.exe
  C:\Windows\System\ZsdepZY.exe
  2⤵
  PID:7140
- C:\Windows\System\YYjLEKS.exe
  C:\Windows\System\YYjLEKS.exe
  2⤵
  PID:7160
- C:\Windows\System\FaSqYWe.exe
  C:\Windows\System\FaSqYWe.exe
  2⤵
  PID:5300
- C:\Windows\System\cOQNwXi.exe
  C:\Windows\System\cOQNwXi.exe
  2⤵
  PID:5664
- C:\Windows\System\ONvLENS.exe
  C:\Windows\System\ONvLENS.exe
  2⤵
  PID:5424
- C:\Windows\System\WvskjqJ.exe
  C:\Windows\System\WvskjqJ.exe
  2⤵
  PID:6164
- C:\Windows\System\jJAljri.exe
  C:\Windows\System\jJAljri.exe
  2⤵
  PID:6176
- C:\Windows\System\IMBuqIw.exe
  C:\Windows\System\IMBuqIw.exe
  2⤵
  PID:6192
- C:\Windows\System\iVEEqEK.exe
  C:\Windows\System\iVEEqEK.exe
  2⤵
  PID:6232
- C:\Windows\System\lgsgBWt.exe
  C:\Windows\System\lgsgBWt.exe
  2⤵
  PID:6272
- C:\Windows\System\bKqHWYH.exe
  C:\Windows\System\bKqHWYH.exe
  2⤵
  PID:6308
- C:\Windows\System\SRXcACW.exe
  C:\Windows\System\SRXcACW.exe
  2⤵
  PID:6348
- C:\Windows\System\RMdqAGb.exe
  C:\Windows\System\RMdqAGb.exe
  2⤵
  PID:6424
- C:\Windows\System\SzMtYfU.exe
  C:\Windows\System\SzMtYfU.exe
  2⤵
  PID:6480
- C:\Windows\System\HmVSNhg.exe
  C:\Windows\System\HmVSNhg.exe
  2⤵
  PID:6548
- C:\Windows\System\FqhbsyR.exe
  C:\Windows\System\FqhbsyR.exe
  2⤵
  PID:6392
- C:\Windows\System\bXomIOf.exe
  C:\Windows\System\bXomIOf.exe
  2⤵
  PID:6464
- C:\Windows\System\pwPWwkG.exe
  C:\Windows\System\pwPWwkG.exe
  2⤵
  PID:6572
- C:\Windows\System\JyChKfR.exe
  C:\Windows\System\JyChKfR.exe
  2⤵
  PID:6616
- C:\Windows\System\lVutOuO.exe
  C:\Windows\System\lVutOuO.exe
  2⤵
  PID:6656
- C:\Windows\System\Jhfywoo.exe
  C:\Windows\System\Jhfywoo.exe
  2⤵
  PID:6728
- C:\Windows\System\wPboRJX.exe
  C:\Windows\System\wPboRJX.exe
  2⤵
  PID:6632
- C:\Windows\System\HbzkmWM.exe
  C:\Windows\System\HbzkmWM.exe
  2⤵
  PID:6872
- C:\Windows\System\LsabJsZ.exe
  C:\Windows\System\LsabJsZ.exe
  2⤵
  PID:6944
- C:\Windows\System\lbeJZmQ.exe
  C:\Windows\System\lbeJZmQ.exe
  2⤵
  PID:6784
- C:\Windows\System\SURzbVd.exe
  C:\Windows\System\SURzbVd.exe
  2⤵
  PID:7088
- C:\Windows\System\jQDxRjC.exe
  C:\Windows\System\jQDxRjC.exe
  2⤵
  PID:6704
- C:\Windows\System\BnMHaGf.exe
  C:\Windows\System\BnMHaGf.exe
  2⤵
  PID:7064
- C:\Windows\System\utoQrdI.exe
  C:\Windows\System\utoQrdI.exe
  2⤵
  PID:7112
- C:\Windows\System\UNeHped.exe
  C:\Windows\System\UNeHped.exe
  2⤵
  PID:6964
- C:\Windows\System\wrsAOas.exe
  C:\Windows\System\wrsAOas.exe
  2⤵
  PID:7068
- C:\Windows\System\PgQhQpl.exe
  C:\Windows\System\PgQhQpl.exe
  2⤵
  PID:6920
- C:\Windows\System\cAixjRm.exe
  C:\Windows\System\cAixjRm.exe
  2⤵
  PID:6856
- C:\Windows\System\HwREWHH.exe
  C:\Windows\System\HwREWHH.exe
  2⤵
  PID:7128
- C:\Windows\System\dmsHAQt.exe
  C:\Windows\System\dmsHAQt.exe
  2⤵
  PID:6056
- C:\Windows\System\exTCWfU.exe
  C:\Windows\System\exTCWfU.exe
  2⤵
  PID:6156
- C:\Windows\System\vSpKApD.exe
  C:\Windows\System\vSpKApD.exe
  2⤵
  PID:6228
- C:\Windows\System\FVydiwr.exe
  C:\Windows\System\FVydiwr.exe
  2⤵
  PID:5112
- C:\Windows\System\PLkPEFp.exe
  C:\Windows\System\PLkPEFp.exe
  2⤵
  PID:6256
- C:\Windows\System\lUWLxlS.exe
  C:\Windows\System\lUWLxlS.exe
  2⤵
  PID:6296
- C:\Windows\System\ALgrkXP.exe
  C:\Windows\System\ALgrkXP.exe
  2⤵
  PID:6372
- C:\Windows\System\rjFiqmf.exe
  C:\Windows\System\rjFiqmf.exe
  2⤵
  PID:6404
- C:\Windows\System\KIXCDYd.exe
  C:\Windows\System\KIXCDYd.exe
  2⤵
  PID:6516
- C:\Windows\System\mulFchj.exe
  C:\Windows\System\mulFchj.exe
  2⤵
  PID:6496
- C:\Windows\System\uzTOOTw.exe
  C:\Windows\System\uzTOOTw.exe
  2⤵
  PID:6564
- C:\Windows\System\EJPEASG.exe
  C:\Windows\System\EJPEASG.exe
  2⤵
  PID:6692
- C:\Windows\System\asHetRW.exe
  C:\Windows\System\asHetRW.exe
  2⤵
  PID:6444
- C:\Windows\System\clUbHTr.exe
  C:\Windows\System\clUbHTr.exe
  2⤵
  PID:6560
- C:\Windows\System\GuOoWwh.exe
  C:\Windows\System\GuOoWwh.exe
  2⤵
  PID:6980
- C:\Windows\System\FqeDoum.exe
  C:\Windows\System\FqeDoum.exe
  2⤵
  PID:6596
- C:\Windows\System\XcTOQtv.exe
  C:\Windows\System\XcTOQtv.exe
  2⤵
  PID:7016
- C:\Windows\System\iAzMeKE.exe
  C:\Windows\System\iAzMeKE.exe
  2⤵
  PID:7052
- C:\Windows\System\EfifrYJ.exe
  C:\Windows\System\EfifrYJ.exe
  2⤵
  PID:6676
- C:\Windows\System\tboybob.exe
  C:\Windows\System\tboybob.exe
  2⤵
  PID:7004
- C:\Windows\System\ZHJoVpf.exe
  C:\Windows\System\ZHJoVpf.exe
  2⤵
  PID:7136
- C:\Windows\System\BkFyglT.exe
  C:\Windows\System\BkFyglT.exe
  2⤵
  PID:6712
- C:\Windows\System\pziCGfO.exe
  C:\Windows\System\pziCGfO.exe
  2⤵
  PID:2436
- C:\Windows\System\ocBzkuQ.exe
  C:\Windows\System\ocBzkuQ.exe
  2⤵
  PID:5832
- C:\Windows\System\NaReVTS.exe
  C:\Windows\System\NaReVTS.exe
  2⤵
  PID:6252
- C:\Windows\System\UYsVEsR.exe
  C:\Windows\System\UYsVEsR.exe
  2⤵
  PID:6160
- C:\Windows\System\ZaTgDAy.exe
  C:\Windows\System\ZaTgDAy.exe
  2⤵
  PID:6280
- C:\Windows\System\nLvMLMU.exe
  C:\Windows\System\nLvMLMU.exe
  2⤵
  PID:6840
- C:\Windows\System\wceIyEv.exe
  C:\Windows\System\wceIyEv.exe
  2⤵
  PID:6568
- C:\Windows\System\JTDnyaK.exe
  C:\Windows\System\JTDnyaK.exe
  2⤵
  PID:6652
- C:\Windows\System\zqtgtJr.exe
  C:\Windows\System\zqtgtJr.exe
  2⤵
  PID:6860
- C:\Windows\System\oLgbcKy.exe
  C:\Windows\System\oLgbcKy.exe
  2⤵
  PID:7116
- C:\Windows\System\iTmlJbh.exe
  C:\Windows\System\iTmlJbh.exe
  2⤵
  PID:6768
- C:\Windows\System\ndknKMI.exe
  C:\Windows\System\ndknKMI.exe
  2⤵
  PID:5996
- C:\Windows\System\HURUZsb.exe
  C:\Windows\System\HURUZsb.exe
  2⤵
  PID:5816
- C:\Windows\System\zBKWtPY.exe
  C:\Windows\System\zBKWtPY.exe
  2⤵
  PID:6208
- C:\Windows\System\tvlQKeI.exe
  C:\Windows\System\tvlQKeI.exe
  2⤵
  PID:6292
- C:\Windows\System\BMEixFs.exe
  C:\Windows\System\BMEixFs.exe
  2⤵
  PID:6388
- C:\Windows\System\YxrASpK.exe
  C:\Windows\System\YxrASpK.exe
  2⤵
  PID:6796
- C:\Windows\System\zAwAymy.exe
  C:\Windows\System\zAwAymy.exe
  2⤵
  PID:6888
- C:\Windows\System\gTiTXMk.exe
  C:\Windows\System\gTiTXMk.exe
  2⤵
  PID:6556
- C:\Windows\System\pDNxXaw.exe
  C:\Windows\System\pDNxXaw.exe
  2⤵
  PID:6764
- C:\Windows\System\axysniJ.exe
  C:\Windows\System\axysniJ.exe
  2⤵
  PID:6940
- C:\Windows\System\YIGTHRd.exe
  C:\Windows\System\YIGTHRd.exe
  2⤵
  PID:7152
- C:\Windows\System\oYCrjnd.exe
  C:\Windows\System\oYCrjnd.exe
  2⤵
  PID:6512
- C:\Windows\System\SYAZxwM.exe
  C:\Windows\System\SYAZxwM.exe
  2⤵
  PID:6236
- C:\Windows\System\XiRwDFs.exe
  C:\Windows\System\XiRwDFs.exe
  2⤵
  PID:6584
- C:\Windows\System\jRRvChP.exe
  C:\Windows\System\jRRvChP.exe
  2⤵
  PID:7184
- C:\Windows\System\Zjcjybn.exe
  C:\Windows\System\Zjcjybn.exe
  2⤵
  PID:7200
- C:\Windows\System\PQYFrlC.exe
  C:\Windows\System\PQYFrlC.exe
  2⤵
  PID:7216
- C:\Windows\System\hsPxpNg.exe
  C:\Windows\System\hsPxpNg.exe
  2⤵
  PID:7240
- C:\Windows\System\YPCemRo.exe
  C:\Windows\System\YPCemRo.exe
  2⤵
  PID:7256
- C:\Windows\System\PzFzQaI.exe
  C:\Windows\System\PzFzQaI.exe
  2⤵
  PID:7272
- C:\Windows\System\WpCZXaT.exe
  C:\Windows\System\WpCZXaT.exe
  2⤵
  PID:7288
- C:\Windows\System\ALVILqt.exe
  C:\Windows\System\ALVILqt.exe
  2⤵
  PID:7308
- C:\Windows\System\BEBfdJe.exe
  C:\Windows\System\BEBfdJe.exe
  2⤵
  PID:7328
- C:\Windows\System\YnmVWkW.exe
  C:\Windows\System\YnmVWkW.exe
  2⤵
  PID:7348
- C:\Windows\System\wqRiRxd.exe
  C:\Windows\System\wqRiRxd.exe
  2⤵
  PID:7368
- C:\Windows\System\hAmfQmM.exe
  C:\Windows\System\hAmfQmM.exe
  2⤵
  PID:7388
- C:\Windows\System\rmEzSPr.exe
  C:\Windows\System\rmEzSPr.exe
  2⤵
  PID:7408
- C:\Windows\System\wYbHzij.exe
  C:\Windows\System\wYbHzij.exe
  2⤵
  PID:7424
- C:\Windows\System\AoGqwMU.exe
  C:\Windows\System\AoGqwMU.exe
  2⤵
  PID:7448
- C:\Windows\System\ZGLbnFH.exe
  C:\Windows\System\ZGLbnFH.exe
  2⤵
  PID:7464
- C:\Windows\System\VeWwNvw.exe
  C:\Windows\System\VeWwNvw.exe
  2⤵
  PID:7480
- C:\Windows\System\NzaKFJT.exe
  C:\Windows\System\NzaKFJT.exe
  2⤵
  PID:7496
- C:\Windows\System\FEWRdeh.exe
  C:\Windows\System\FEWRdeh.exe
  2⤵
  PID:7512
- C:\Windows\System\POZVXuP.exe
  C:\Windows\System\POZVXuP.exe
  2⤵
  PID:7528
- C:\Windows\System\hrlQEuJ.exe
  C:\Windows\System\hrlQEuJ.exe
  2⤵
  PID:7604
- C:\Windows\System\zHxwWfU.exe
  C:\Windows\System\zHxwWfU.exe
  2⤵
  PID:7620
- C:\Windows\System\FZiaIcg.exe
  C:\Windows\System\FZiaIcg.exe
  2⤵
  PID:7652
- C:\Windows\System\KMiBOmH.exe
  C:\Windows\System\KMiBOmH.exe
  2⤵
  PID:7672
- C:\Windows\System\QLLXknv.exe
  C:\Windows\System\QLLXknv.exe
  2⤵
  PID:7688
- C:\Windows\System\kvzECnG.exe
  C:\Windows\System\kvzECnG.exe
  2⤵
  PID:7704
- C:\Windows\System\jbbZxpn.exe
  C:\Windows\System\jbbZxpn.exe
  2⤵
  PID:7720
- C:\Windows\System\tmUkLPg.exe
  C:\Windows\System\tmUkLPg.exe
  2⤵
  PID:7740
- C:\Windows\System\jQEwpYr.exe
  C:\Windows\System\jQEwpYr.exe
  2⤵
  PID:7756
- C:\Windows\System\HieRwhG.exe
  C:\Windows\System\HieRwhG.exe
  2⤵
  PID:7776
- C:\Windows\System\rAamZQb.exe
  C:\Windows\System\rAamZQb.exe
  2⤵
  PID:7796
- C:\Windows\System\xRJRZIs.exe
  C:\Windows\System\xRJRZIs.exe
  2⤵
  PID:7812
- C:\Windows\System\heUPdzV.exe
  C:\Windows\System\heUPdzV.exe
  2⤵
  PID:7832
- C:\Windows\System\epPUQeb.exe
  C:\Windows\System\epPUQeb.exe
  2⤵
  PID:7848
- C:\Windows\System\bDoZhDk.exe
  C:\Windows\System\bDoZhDk.exe
  2⤵
  PID:7864
- C:\Windows\System\bGdrxKI.exe
  C:\Windows\System\bGdrxKI.exe
  2⤵
  PID:7880
- C:\Windows\System\YeVIAsD.exe
  C:\Windows\System\YeVIAsD.exe
  2⤵
  PID:7896
- C:\Windows\System\rCveygY.exe
  C:\Windows\System\rCveygY.exe
  2⤵
  PID:7924
- C:\Windows\System\nZnYyab.exe
  C:\Windows\System\nZnYyab.exe
  2⤵
  PID:7968
- C:\Windows\System\oJhHxND.exe
  C:\Windows\System\oJhHxND.exe
  2⤵
  PID:7984
- C:\Windows\System\eBjYHvF.exe
  C:\Windows\System\eBjYHvF.exe
  2⤵
  PID:8020
- C:\Windows\System\vifVEur.exe
  C:\Windows\System\vifVEur.exe
  2⤵
  PID:8036
- C:\Windows\System\wZCTOCc.exe
  C:\Windows\System\wZCTOCc.exe
  2⤵
  PID:8052
- C:\Windows\System\evReTYC.exe
  C:\Windows\System\evReTYC.exe
  2⤵
  PID:8068
- C:\Windows\System\ENBTZTb.exe
  C:\Windows\System\ENBTZTb.exe
  2⤵
  PID:8088
- C:\Windows\System\UZnItWu.exe
  C:\Windows\System\UZnItWu.exe
  2⤵
  PID:8104
- C:\Windows\System\PUJTonZ.exe
  C:\Windows\System\PUJTonZ.exe
  2⤵
  PID:8124
- C:\Windows\System\fErnFmK.exe
  C:\Windows\System\fErnFmK.exe
  2⤵
  PID:8144
- C:\Windows\System\YraSJmN.exe
  C:\Windows\System\YraSJmN.exe
  2⤵
  PID:8160
- C:\Windows\System\ZmxdSpm.exe
  C:\Windows\System\ZmxdSpm.exe
  2⤵
  PID:8180
- C:\Windows\System\xdhkSgV.exe
  C:\Windows\System\xdhkSgV.exe
  2⤵
  PID:6960
- C:\Windows\System\jAkQZWH.exe
  C:\Windows\System\jAkQZWH.exe
  2⤵
  PID:7192
- C:\Windows\System\vnWRjNQ.exe
  C:\Windows\System\vnWRjNQ.exe
  2⤵
  PID:7296
- C:\Windows\System\LSCsLEl.exe
  C:\Windows\System\LSCsLEl.exe
  2⤵
  PID:7304
- C:\Windows\System\PRpZgUJ.exe
  C:\Windows\System\PRpZgUJ.exe
  2⤵
  PID:7340
- C:\Windows\System\HMsJJfq.exe
  C:\Windows\System\HMsJJfq.exe
  2⤵
  PID:6812
- C:\Windows\System\woEnVlq.exe
  C:\Windows\System\woEnVlq.exe
  2⤵
  PID:6744
- C:\Windows\System\zjlcQqH.exe
  C:\Windows\System\zjlcQqH.exe
  2⤵
  PID:7400
- C:\Windows\System\jnoEDpQ.exe
  C:\Windows\System\jnoEDpQ.exe
  2⤵
  PID:7404
- C:\Windows\System\nLrFTKB.exe
  C:\Windows\System\nLrFTKB.exe
  2⤵
  PID:6216
- C:\Windows\System\QtXhdFT.exe
  C:\Windows\System\QtXhdFT.exe
  2⤵
  PID:7316
- C:\Windows\System\wHLjDcc.exe
  C:\Windows\System\wHLjDcc.exe
  2⤵
  PID:7248
- C:\Windows\System\KZeXVHI.exe
  C:\Windows\System\KZeXVHI.exe
  2⤵
  PID:7536
- C:\Windows\System\hsdpuxN.exe
  C:\Windows\System\hsdpuxN.exe
  2⤵
  PID:7552
- C:\Windows\System\pkTGFJc.exe
  C:\Windows\System\pkTGFJc.exe
  2⤵
  PID:7580
- C:\Windows\System\SMoNesu.exe
  C:\Windows\System\SMoNesu.exe
  2⤵
  PID:7592
- C:\Windows\System\sfXDHrB.exe
  C:\Windows\System\sfXDHrB.exe
  2⤵
  PID:7636
- C:\Windows\System\QPQegli.exe
  C:\Windows\System\QPQegli.exe
  2⤵
  PID:7660
- C:\Windows\System\yZkPjSi.exe
  C:\Windows\System\yZkPjSi.exe
  2⤵
  PID:7728
- C:\Windows\System\aorMvMK.exe
  C:\Windows\System\aorMvMK.exe
  2⤵
  PID:7768
- C:\Windows\System\TWhUVAC.exe
  C:\Windows\System\TWhUVAC.exe
  2⤵
  PID:7804
- C:\Windows\System\hdvHRCG.exe
  C:\Windows\System\hdvHRCG.exe
  2⤵
  PID:7908
- C:\Windows\System\zydkhkP.exe
  C:\Windows\System\zydkhkP.exe
  2⤵
  PID:7820
- C:\Windows\System\KpbmHuw.exe
  C:\Windows\System\KpbmHuw.exe
  2⤵
  PID:7856
- C:\Windows\System\yhDMxPF.exe
  C:\Windows\System\yhDMxPF.exe
  2⤵
  PID:7788
- C:\Windows\System\cMAZfmy.exe
  C:\Windows\System\cMAZfmy.exe
  2⤵
  PID:7920
- C:\Windows\System\EvaTypO.exe
  C:\Windows\System\EvaTypO.exe
  2⤵
  PID:7940
- C:\Windows\System\QXjYTBh.exe
  C:\Windows\System\QXjYTBh.exe
  2⤵
  PID:7992
- C:\Windows\System\XffQczX.exe
  C:\Windows\System\XffQczX.exe
  2⤵
  PID:7960
- C:\Windows\System\sTOKfbc.exe
  C:\Windows\System\sTOKfbc.exe
  2⤵
  PID:7996
- C:\Windows\System\awciNKt.exe
  C:\Windows\System\awciNKt.exe
  2⤵
  PID:8136
- C:\Windows\System\XSCdxUS.exe
  C:\Windows\System\XSCdxUS.exe
  2⤵
  PID:8176
- C:\Windows\System\rRRTNAl.exe
  C:\Windows\System\rRRTNAl.exe
  2⤵
  PID:7228
- C:\Windows\System\ziayTpr.exe
  C:\Windows\System\ziayTpr.exe
  2⤵
  PID:8112
- C:\Windows\System\DtDSCsq.exe
  C:\Windows\System\DtDSCsq.exe
  2⤵
  PID:7524
- C:\Windows\System\XFvsGFu.exe
  C:\Windows\System\XFvsGFu.exe
  2⤵
  PID:8080
- C:\Windows\System\mcVGqrD.exe
  C:\Windows\System\mcVGqrD.exe
  2⤵
  PID:7336
- C:\Windows\System\iJXxXfX.exe
  C:\Windows\System\iJXxXfX.exe
  2⤵
  PID:7444
- C:\Windows\System\pnOnUQe.exe
  C:\Windows\System\pnOnUQe.exe
  2⤵
  PID:7476
- C:\Windows\System\QItfZvV.exe
  C:\Windows\System\QItfZvV.exe
  2⤵
  PID:6828
- C:\Windows\System\DlWQkjA.exe
  C:\Windows\System\DlWQkjA.exe
  2⤵
  PID:7360
- C:\Windows\System\ceZcjOu.exe
  C:\Windows\System\ceZcjOu.exe
  2⤵
  PID:6276
- C:\Windows\System\PmbxJSN.exe
  C:\Windows\System\PmbxJSN.exe
  2⤵
  PID:7588
- C:\Windows\System\DmmqcDw.exe
  C:\Windows\System\DmmqcDw.exe
  2⤵
  PID:7564
- C:\Windows\System\HXPqnGz.exe
  C:\Windows\System\HXPqnGz.exe
  2⤵
  PID:7648
- C:\Windows\System\uvibMRv.exe
  C:\Windows\System\uvibMRv.exe
  2⤵
  PID:7844
- C:\Windows\System\dnfZTDf.exe
  C:\Windows\System\dnfZTDf.exe
  2⤵
  PID:7828
- C:\Windows\System\mlZqLAI.exe
  C:\Windows\System\mlZqLAI.exe
  2⤵
  PID:7952
- C:\Windows\System\drGMFSS.exe
  C:\Windows\System\drGMFSS.exe
  2⤵
  PID:7684
- C:\Windows\System\eSIapMi.exe
  C:\Windows\System\eSIapMi.exe
  2⤵
  PID:7380
- C:\Windows\System\pgQJsKv.exe
  C:\Windows\System\pgQJsKv.exe
  2⤵
  PID:7700
- C:\Windows\System\BmCDwfI.exe
  C:\Windows\System\BmCDwfI.exe
  2⤵
  PID:6332
- C:\Windows\System\GZLnMJx.exe
  C:\Windows\System\GZLnMJx.exe
  2⤵
  PID:7508
- C:\Windows\System\WNioJYF.exe
  C:\Windows\System\WNioJYF.exe
  2⤵
  PID:7976
- C:\Windows\System\zrSbEQZ.exe
  C:\Windows\System\zrSbEQZ.exe
  2⤵
  PID:8032
- C:\Windows\System\OSkXPXp.exe
  C:\Windows\System\OSkXPXp.exe
  2⤵
  PID:7492
- C:\Windows\System\RLcYeTC.exe
  C:\Windows\System\RLcYeTC.exe
  2⤵
  PID:7268
- C:\Windows\System\LawGYUi.exe
  C:\Windows\System\LawGYUi.exe
  2⤵
  PID:6904
- C:\Windows\System\VvClQAK.exe
  C:\Windows\System\VvClQAK.exe
  2⤵
  PID:6452
- C:\Windows\System\rgBCdev.exe
  C:\Windows\System\rgBCdev.exe
  2⤵
  PID:7572
- C:\Windows\System\TdhHOZo.exe
  C:\Windows\System\TdhHOZo.exe
  2⤵
  PID:7584
- C:\Windows\System\EYkBMUp.exe
  C:\Windows\System\EYkBMUp.exe
  2⤵
  PID:7716
- C:\Windows\System\YsMfEJX.exe
  C:\Windows\System\YsMfEJX.exe
  2⤵
  PID:7644
- C:\Windows\System\mJPwSEH.exe
  C:\Windows\System\mJPwSEH.exe
  2⤵
  PID:7784
- C:\Windows\System\DLLPnAc.exe
  C:\Windows\System\DLLPnAc.exe
  2⤵
  PID:7680
- C:\Windows\System\btgeGHq.exe
  C:\Windows\System\btgeGHq.exe
  2⤵
  PID:7632
- C:\Windows\System\rslIMoA.exe
  C:\Windows\System\rslIMoA.exe
  2⤵
  PID:8064
- C:\Windows\System\gOcPSxU.exe
  C:\Windows\System\gOcPSxU.exe
  2⤵
  PID:6152
- C:\Windows\System\vcptXwX.exe
  C:\Windows\System\vcptXwX.exe
  2⤵
  PID:7364
- C:\Windows\System\IPzrsar.exe
  C:\Windows\System\IPzrsar.exe
  2⤵
  PID:7748
- C:\Windows\System\ZJprxwt.exe
  C:\Windows\System\ZJprxwt.exe
  2⤵
  PID:7568
- C:\Windows\System\LGaodwZ.exe
  C:\Windows\System\LGaodwZ.exe
  2⤵
  PID:7696
- C:\Windows\System\WnbVpPr.exe
  C:\Windows\System\WnbVpPr.exe
  2⤵
  PID:8132
- C:\Windows\System\jVZctAQ.exe
  C:\Windows\System\jVZctAQ.exe
  2⤵
  PID:7320
- C:\Windows\System\xAKTYaK.exe
  C:\Windows\System\xAKTYaK.exe
  2⤵
  PID:7356
- C:\Windows\System\wbGhgEy.exe
  C:\Windows\System\wbGhgEy.exe
  2⤵
  PID:7232
- C:\Windows\System\fOTlEDw.exe
  C:\Windows\System\fOTlEDw.exe
  2⤵
  PID:8212
- C:\Windows\System\dNveQPb.exe
  C:\Windows\System\dNveQPb.exe
  2⤵
  PID:8232
- C:\Windows\System\izvIndz.exe
  C:\Windows\System\izvIndz.exe
  2⤵
  PID:8252
- C:\Windows\System\tUgbtbx.exe
  C:\Windows\System\tUgbtbx.exe
  2⤵
  PID:8272
- C:\Windows\System\VAbbXQr.exe
  C:\Windows\System\VAbbXQr.exe
  2⤵
  PID:8288
- C:\Windows\System\vfumUAj.exe
  C:\Windows\System\vfumUAj.exe
  2⤵
  PID:8320
- C:\Windows\System\JnZhnlY.exe
  C:\Windows\System\JnZhnlY.exe
  2⤵
  PID:8336
- C:\Windows\System\KzyLAqn.exe
  C:\Windows\System\KzyLAqn.exe
  2⤵
  PID:8368
- C:\Windows\System\Rijyfvy.exe
  C:\Windows\System\Rijyfvy.exe
  2⤵
  PID:8388
- C:\Windows\System\zrkeqDA.exe
  C:\Windows\System\zrkeqDA.exe
  2⤵
  PID:8416
- C:\Windows\System\UkXwPGi.exe
  C:\Windows\System\UkXwPGi.exe
  2⤵
  PID:8432
- C:\Windows\System\Gtnqsxm.exe
  C:\Windows\System\Gtnqsxm.exe
  2⤵
  PID:8448
- C:\Windows\System\kCazTHs.exe
  C:\Windows\System\kCazTHs.exe
  2⤵
  PID:8468
- C:\Windows\System\jhLMjVf.exe
  C:\Windows\System\jhLMjVf.exe
  2⤵
  PID:8488
- C:\Windows\System\PSFsiQy.exe
  C:\Windows\System\PSFsiQy.exe
  2⤵
  PID:8504
- C:\Windows\System\rSrHvnd.exe
  C:\Windows\System\rSrHvnd.exe
  2⤵
  PID:8524
- C:\Windows\System\rhWCcky.exe
  C:\Windows\System\rhWCcky.exe
  2⤵
  PID:8564
- C:\Windows\System\MnIsuKi.exe
  C:\Windows\System\MnIsuKi.exe
  2⤵
  PID:8584
- C:\Windows\System\UEXmHRv.exe
  C:\Windows\System\UEXmHRv.exe
  2⤵
  PID:8600
- C:\Windows\System\SEFlazJ.exe
  C:\Windows\System\SEFlazJ.exe
  2⤵
  PID:8616
- C:\Windows\System\FfxnTtg.exe
  C:\Windows\System\FfxnTtg.exe
  2⤵
  PID:8640
- C:\Windows\System\jsclhIF.exe
  C:\Windows\System\jsclhIF.exe
  2⤵
  PID:8656
- C:\Windows\System\HxXljsR.exe
  C:\Windows\System\HxXljsR.exe
  2⤵
  PID:8680
- C:\Windows\System\SwZtrJq.exe
  C:\Windows\System\SwZtrJq.exe
  2⤵
  PID:8704
- C:\Windows\System\lziahgj.exe
  C:\Windows\System\lziahgj.exe
  2⤵
  PID:8724
- C:\Windows\System\EFyEgtl.exe
  C:\Windows\System\EFyEgtl.exe
  2⤵
  PID:8740
- C:\Windows\System\GuCcpoE.exe
  C:\Windows\System\GuCcpoE.exe
  2⤵
  PID:8756
- C:\Windows\System\ZNNtjkw.exe
  C:\Windows\System\ZNNtjkw.exe
  2⤵
  PID:8772
- C:\Windows\System\DhSAFdh.exe
  C:\Windows\System\DhSAFdh.exe
  2⤵
  PID:8788
- C:\Windows\System\acrWzYe.exe
  C:\Windows\System\acrWzYe.exe
  2⤵
  PID:8816
- C:\Windows\System\dzupBKE.exe
  C:\Windows\System\dzupBKE.exe
  2⤵
  PID:8848
- C:\Windows\System\PzzofNO.exe
  C:\Windows\System\PzzofNO.exe
  2⤵
  PID:8868
- C:\Windows\System\hhDiZlH.exe
  C:\Windows\System\hhDiZlH.exe
  2⤵
  PID:8884
- C:\Windows\System\xsNEGPP.exe
  C:\Windows\System\xsNEGPP.exe
  2⤵
  PID:8900
- C:\Windows\System\UtviLyv.exe
  C:\Windows\System\UtviLyv.exe
  2⤵
  PID:8916
- C:\Windows\System\goppPzV.exe
  C:\Windows\System\goppPzV.exe
  2⤵
  PID:8936
- C:\Windows\System\FkoBWNj.exe
  C:\Windows\System\FkoBWNj.exe
  2⤵
  PID:8960
- C:\Windows\System\ZepaGsv.exe
  C:\Windows\System\ZepaGsv.exe
  2⤵
  PID:8976
- C:\Windows\System\LxSHVJb.exe
  C:\Windows\System\LxSHVJb.exe
  2⤵
  PID:8992
- C:\Windows\System\mrZRHQi.exe
  C:\Windows\System\mrZRHQi.exe
  2⤵
  PID:9012
- C:\Windows\System\wRuWVpr.exe
  C:\Windows\System\wRuWVpr.exe
  2⤵
  PID:9036
- C:\Windows\System\hlRRfkA.exe
  C:\Windows\System\hlRRfkA.exe
  2⤵
  PID:9052
- C:\Windows\System\FOyYnfP.exe
  C:\Windows\System\FOyYnfP.exe
  2⤵
  PID:9068
- C:\Windows\System\zMfqRcL.exe
  C:\Windows\System\zMfqRcL.exe
  2⤵
  PID:9116
- C:\Windows\System\xXrbLUm.exe
  C:\Windows\System\xXrbLUm.exe
  2⤵
  PID:9132
- C:\Windows\System\vpfJvzY.exe
  C:\Windows\System\vpfJvzY.exe
  2⤵
  PID:9148
- C:\Windows\System\psBIOiy.exe
  C:\Windows\System\psBIOiy.exe
  2⤵
  PID:9168
- C:\Windows\System\yMUzWOb.exe
  C:\Windows\System\yMUzWOb.exe
  2⤵
  PID:9188
- C:\Windows\System\IgfnjQs.exe
  C:\Windows\System\IgfnjQs.exe
  2⤵
  PID:9204
- C:\Windows\System\DIHvvQy.exe
  C:\Windows\System\DIHvvQy.exe
  2⤵
  PID:7956
- C:\Windows\System\rvPKRPX.exe
  C:\Windows\System\rvPKRPX.exe
  2⤵
  PID:8300
- C:\Windows\System\EPUkqNg.exe
  C:\Windows\System\EPUkqNg.exe
  2⤵
  PID:7460
- C:\Windows\System\xpBcCid.exe
  C:\Windows\System\xpBcCid.exe
  2⤵
  PID:6580
- C:\Windows\System\CrUetwz.exe
  C:\Windows\System\CrUetwz.exe
  2⤵
  PID:8304
- C:\Windows\System\CgHWFUt.exe
  C:\Windows\System\CgHWFUt.exe
  2⤵
  PID:8344
- C:\Windows\System\ZbPsKFC.exe
  C:\Windows\System\ZbPsKFC.exe
  2⤵
  PID:8360
- C:\Windows\System\hWPplpV.exe
  C:\Windows\System\hWPplpV.exe
  2⤵
  PID:7980
- C:\Windows\System\GcCwfbo.exe
  C:\Windows\System\GcCwfbo.exe
  2⤵
  PID:7792
- C:\Windows\System\BMDujVy.exe
  C:\Windows\System\BMDujVy.exe
  2⤵
  PID:8376
- C:\Windows\System\hoetVAB.exe
  C:\Windows\System\hoetVAB.exe
  2⤵
  PID:8404
- C:\Windows\System\YJHcQMV.exe
  C:\Windows\System\YJHcQMV.exe
  2⤵
  PID:8440
- C:\Windows\System\DJghlqa.exe
  C:\Windows\System\DJghlqa.exe
  2⤵
  PID:8500
- C:\Windows\System\AvrCNMB.exe
  C:\Windows\System\AvrCNMB.exe
  2⤵
  PID:8536
- C:\Windows\System\ssdQrDX.exe
  C:\Windows\System\ssdQrDX.exe
  2⤵
  PID:8548
- C:\Windows\System\qZOTcpZ.exe
  C:\Windows\System\qZOTcpZ.exe
  2⤵
  PID:8560
- C:\Windows\System\KeIUCCd.exe
  C:\Windows\System\KeIUCCd.exe
  2⤵
  PID:8608
- C:\Windows\System\rrPnivA.exe
  C:\Windows\System\rrPnivA.exe
  2⤵
  PID:8636
- C:\Windows\System\iXSOgPp.exe
  C:\Windows\System\iXSOgPp.exe
  2⤵
  PID:8664
- C:\Windows\System\CFbWChv.exe
  C:\Windows\System\CFbWChv.exe
  2⤵
  PID:8716
- C:\Windows\System\lEMjSKv.exe
  C:\Windows\System\lEMjSKv.exe
  2⤵
  PID:8768
- C:\Windows\System\GEsLrUf.exe
  C:\Windows\System\GEsLrUf.exe
  2⤵
  PID:8808
- C:\Windows\System\pGqQqHv.exe
  C:\Windows\System\pGqQqHv.exe
  2⤵
  PID:8824
- C:\Windows\System\ZVDdEjS.exe
  C:\Windows\System\ZVDdEjS.exe
  2⤵
  PID:8840
- C:\Windows\System\fVzhSaL.exe
  C:\Windows\System\fVzhSaL.exe
  2⤵
  PID:8860
- C:\Windows\System\VEIKLLo.exe
  C:\Windows\System\VEIKLLo.exe
  2⤵
  PID:8876
- C:\Windows\System\cZSTQFs.exe
  C:\Windows\System\cZSTQFs.exe
  2⤵
  PID:8912
- C:\Windows\System\qdFxjop.exe
  C:\Windows\System\qdFxjop.exe
  2⤵
  PID:8972
- C:\Windows\System\lzjFhAW.exe
  C:\Windows\System\lzjFhAW.exe
  2⤵
  PID:9008
- C:\Windows\System\PULUOdW.exe
  C:\Windows\System\PULUOdW.exe
  2⤵
  PID:9028
- C:\Windows\System\VyQZCoV.exe
  C:\Windows\System\VyQZCoV.exe
  2⤵
  PID:9080
- C:\Windows\System\eeEQziG.exe
  C:\Windows\System\eeEQziG.exe
  2⤵
  PID:9104
- C:\Windows\System\eXFjZiF.exe
  C:\Windows\System\eXFjZiF.exe
  2⤵
  PID:9140
- C:\Windows\System\VBysauY.exe
  C:\Windows\System\VBysauY.exe
  2⤵
  PID:9164
- C:\Windows\System\HOXkJQd.exe
  C:\Windows\System\HOXkJQd.exe
  2⤵
  PID:9212
- C:\Windows\System\zuylrlh.exe
  C:\Windows\System\zuylrlh.exe
  2⤵
  PID:8172
- C:\Windows\System\OKjGtqV.exe
  C:\Windows\System\OKjGtqV.exe
  2⤵
  PID:8224
- C:\Windows\System\cNyAMBE.exe
  C:\Windows\System\cNyAMBE.exe
  2⤵
  PID:8076
- C:\Windows\System\xkgRutG.exe
  C:\Windows\System\xkgRutG.exe
  2⤵
  PID:8016
- C:\Windows\System\iZCujBc.exe
  C:\Windows\System\iZCujBc.exe
  2⤵
  PID:8400
- C:\Windows\System\rAYLtsr.exe
  C:\Windows\System\rAYLtsr.exe
  2⤵
  PID:8244
- C:\Windows\System\utWYIPF.exe
  C:\Windows\System\utWYIPF.exe
  2⤵
  PID:8476
- C:\Windows\System\MgFgZLg.exe
  C:\Windows\System\MgFgZLg.exe
  2⤵
  PID:8460
- C:\Windows\System\PxTiLmw.exe
  C:\Windows\System\PxTiLmw.exe
  2⤵
  PID:8544
- C:\Windows\System\YyyqKVN.exe
  C:\Windows\System\YyyqKVN.exe
  2⤵
  PID:8592
- C:\Windows\System\hXzmdyg.exe
  C:\Windows\System\hXzmdyg.exe
  2⤵
  PID:8248
- C:\Windows\System\bModKON.exe
  C:\Windows\System\bModKON.exe
  2⤵
  PID:8700
- C:\Windows\System\xiKOKRp.exe
  C:\Windows\System\xiKOKRp.exe
  2⤵
  PID:8720
- C:\Windows\System\VIgiwKU.exe
  C:\Windows\System\VIgiwKU.exe
  2⤵
  PID:8748
- C:\Windows\System\PEzgdQi.exe
  C:\Windows\System\PEzgdQi.exe
  2⤵
  PID:8864
- C:\Windows\System\XnBDNDD.exe
  C:\Windows\System\XnBDNDD.exe
  2⤵
  PID:8836
- C:\Windows\System\yrKtRjz.exe
  C:\Windows\System\yrKtRjz.exe
  2⤵
  PID:8948
- C:\Windows\System\DIdVJoa.exe
  C:\Windows\System\DIdVJoa.exe
  2⤵
  PID:9048
- C:\Windows\System\KGWRItt.exe
  C:\Windows\System\KGWRItt.exe
  2⤵
  PID:9196
- C:\Windows\System\PlxFxIz.exe
  C:\Windows\System\PlxFxIz.exe
  2⤵
  PID:8260
- C:\Windows\System\zjXZimd.exe
  C:\Windows\System\zjXZimd.exe
  2⤵
  PID:9156
- C:\Windows\System\VPcfytj.exe
  C:\Windows\System\VPcfytj.exe
  2⤵
  PID:8296
- C:\Windows\System\enyTHGI.exe
  C:\Windows\System\enyTHGI.exe
  2⤵
  PID:7416
- C:\Windows\System\ReBpnPq.exe
  C:\Windows\System\ReBpnPq.exe
  2⤵
  PID:8100
- C:\Windows\System\cvbYpHJ.exe
  C:\Windows\System\cvbYpHJ.exe
  2⤵
  PID:8484
- C:\Windows\System\rSjxQJR.exe
  C:\Windows\System\rSjxQJR.exe
  2⤵
  PID:8208
- C:\Windows\System\eYyyjdT.exe
  C:\Windows\System\eYyyjdT.exe
  2⤵
  PID:8464
- C:\Windows\System\FJwpioa.exe
  C:\Windows\System\FJwpioa.exe
  2⤵
  PID:8624
- C:\Windows\System\jTIzEAx.exe
  C:\Windows\System\jTIzEAx.exe
  2⤵
  PID:8736
- C:\Windows\System\APFGmoX.exe
  C:\Windows\System\APFGmoX.exe
  2⤵
  PID:8752
- C:\Windows\System\NSavfHF.exe
  C:\Windows\System\NSavfHF.exe
  2⤵
  PID:8880
- C:\Windows\System\YZefCqq.exe
  C:\Windows\System\YZefCqq.exe
  2⤵
  PID:8672
- C:\Windows\System\SRknPwi.exe
  C:\Windows\System\SRknPwi.exe
  2⤵
  PID:9184
- C:\Windows\System\WOtspTr.exe
  C:\Windows\System\WOtspTr.exe
  2⤵
  PID:7932
- C:\Windows\System\OTvJKuy.exe
  C:\Windows\System\OTvJKuy.exe
  2⤵
  PID:8316
- C:\Windows\System\qWePHAi.exe
  C:\Windows\System\qWePHAi.exe
  2⤵
  PID:8628
- C:\Windows\System\MzZZeUQ.exe
  C:\Windows\System\MzZZeUQ.exe
  2⤵
  PID:8652
- C:\Windows\System\KoTJZMP.exe
  C:\Windows\System\KoTJZMP.exe
  2⤵
  PID:8408
- C:\Windows\System\FANmHWp.exe
  C:\Windows\System\FANmHWp.exe
  2⤵
  PID:8952
- C:\Windows\System\pRpyJZN.exe
  C:\Windows\System\pRpyJZN.exe
  2⤵
  PID:9004
- C:\Windows\System\BQAuFhV.exe
  C:\Windows\System\BQAuFhV.exe
  2⤵
  PID:9180
- C:\Windows\System\vjDQuqb.exe
  C:\Windows\System\vjDQuqb.exe
  2⤵
  PID:8352
- C:\Windows\System\QBQtzHB.exe
  C:\Windows\System\QBQtzHB.exe
  2⤵
  PID:8480
- C:\Windows\System\vXoSsyO.exe
  C:\Windows\System\vXoSsyO.exe
  2⤵
  PID:8284
- C:\Windows\System\CIrhHsb.exe
  C:\Windows\System\CIrhHsb.exe
  2⤵
  PID:8932
- C:\Windows\System\digJftM.exe
  C:\Windows\System\digJftM.exe
  2⤵
  PID:8856
- C:\Windows\System\gpnlKRl.exe
  C:\Windows\System\gpnlKRl.exe
  2⤵
  PID:1524
- C:\Windows\System\cIuZfnV.exe
  C:\Windows\System\cIuZfnV.exe
  2⤵
  PID:8428
- C:\Windows\System\mwAqmgm.exe
  C:\Windows\System\mwAqmgm.exe
  2⤵
  PID:7176
- C:\Windows\System\fffTCXq.exe
  C:\Windows\System\fffTCXq.exe
  2⤵
  PID:9224
- C:\Windows\System\IQmdPVD.exe
  C:\Windows\System\IQmdPVD.exe
  2⤵
  PID:9244
- C:\Windows\System\PXDIeLV.exe
  C:\Windows\System\PXDIeLV.exe
  2⤵
  PID:9260
- C:\Windows\System\PbCkExb.exe
  C:\Windows\System\PbCkExb.exe
  2⤵
  PID:9280
- C:\Windows\System\AdEtiWq.exe
  C:\Windows\System\AdEtiWq.exe
  2⤵
  PID:9300
- C:\Windows\System\GpzGckU.exe
  C:\Windows\System\GpzGckU.exe
  2⤵
  PID:9320
- C:\Windows\System\XxbsAmX.exe
  C:\Windows\System\XxbsAmX.exe
  2⤵
  PID:9344
- C:\Windows\System\MkJJdDx.exe
  C:\Windows\System\MkJJdDx.exe
  2⤵
  PID:9364
- C:\Windows\System\WPbZBhU.exe
  C:\Windows\System\WPbZBhU.exe
  2⤵
  PID:9380
- C:\Windows\System\ZiMFNmb.exe
  C:\Windows\System\ZiMFNmb.exe
  2⤵
  PID:9400
- C:\Windows\System\YYWICom.exe
  C:\Windows\System\YYWICom.exe
  2⤵
  PID:9416
- C:\Windows\System\JnMrqFb.exe
  C:\Windows\System\JnMrqFb.exe
  2⤵
  PID:9432
- C:\Windows\System\BBcBXHU.exe
  C:\Windows\System\BBcBXHU.exe
  2⤵
  PID:9456
- C:\Windows\System\VrhkrvI.exe
  C:\Windows\System\VrhkrvI.exe
  2⤵
  PID:9472
- C:\Windows\System\ajXktWp.exe
  C:\Windows\System\ajXktWp.exe
  2⤵
  PID:9488
- C:\Windows\System\EmfZRAQ.exe
  C:\Windows\System\EmfZRAQ.exe
  2⤵
  PID:9508
- C:\Windows\System\ZyyFurw.exe
  C:\Windows\System\ZyyFurw.exe
  2⤵
  PID:9536
- C:\Windows\System\jLHTYTc.exe
  C:\Windows\System\jLHTYTc.exe
  2⤵
  PID:9552
- C:\Windows\System\clQnegw.exe
  C:\Windows\System\clQnegw.exe
  2⤵
  PID:9580
- C:\Windows\System\ISciAAZ.exe
  C:\Windows\System\ISciAAZ.exe
  2⤵
  PID:9608
- C:\Windows\System\QmoyVYp.exe
  C:\Windows\System\QmoyVYp.exe
  2⤵
  PID:9636
- C:\Windows\System\CNORAhc.exe
  C:\Windows\System\CNORAhc.exe
  2⤵
  PID:9652
- C:\Windows\System\pfmzrCo.exe
  C:\Windows\System\pfmzrCo.exe
  2⤵
  PID:9672
- C:\Windows\System\WfUjvie.exe
  C:\Windows\System\WfUjvie.exe
  2⤵
  PID:9688
- C:\Windows\System\mamgatn.exe
  C:\Windows\System\mamgatn.exe
  2⤵
  PID:9708
- C:\Windows\System\KbiXccQ.exe
  C:\Windows\System\KbiXccQ.exe
  2⤵
  PID:9724
- C:\Windows\System\SHqEIOE.exe
  C:\Windows\System\SHqEIOE.exe
  2⤵
  PID:9744
- C:\Windows\System\KerLWaj.exe
  C:\Windows\System\KerLWaj.exe
  2⤵
  PID:9760
- C:\Windows\System\zzxLxjJ.exe
  C:\Windows\System\zzxLxjJ.exe
  2⤵
  PID:9776
- C:\Windows\System\NQQFZaU.exe
  C:\Windows\System\NQQFZaU.exe
  2⤵
  PID:9796
- C:\Windows\System\koDmQoa.exe
  C:\Windows\System\koDmQoa.exe
  2⤵
  PID:9816
- C:\Windows\System\aKKaOUd.exe
  C:\Windows\System\aKKaOUd.exe
  2⤵
  PID:9832
- C:\Windows\System\VzaJdLM.exe
  C:\Windows\System\VzaJdLM.exe
  2⤵
  PID:9848
- C:\Windows\System\MparMCr.exe
  C:\Windows\System\MparMCr.exe
  2⤵
  PID:9868
- C:\Windows\System\PUGcoQK.exe
  C:\Windows\System\PUGcoQK.exe
  2⤵
  PID:9920
- C:\Windows\System\fFHQXsF.exe
  C:\Windows\System\fFHQXsF.exe
  2⤵
  PID:9936
- C:\Windows\System\UFBsoMe.exe
  C:\Windows\System\UFBsoMe.exe
  2⤵
  PID:9952
- C:\Windows\System\XELkdEk.exe
  C:\Windows\System\XELkdEk.exe
  2⤵
  PID:9968
- C:\Windows\System\tWVQRKR.exe
  C:\Windows\System\tWVQRKR.exe
  2⤵
  PID:9988
- C:\Windows\System\MRnvOyq.exe
  C:\Windows\System\MRnvOyq.exe
  2⤵
  PID:10004
- C:\Windows\System\CoAAvGg.exe
  C:\Windows\System\CoAAvGg.exe
  2⤵
  PID:10040
- C:\Windows\System\BHulMNc.exe
  C:\Windows\System\BHulMNc.exe
  2⤵
  PID:10056
- C:\Windows\System\jnciLaz.exe
  C:\Windows\System\jnciLaz.exe
  2⤵
  PID:10080
- C:\Windows\System\MRIHVqa.exe
  C:\Windows\System\MRIHVqa.exe
  2⤵
  PID:10096
- C:\Windows\System\SxyBQeM.exe
  C:\Windows\System\SxyBQeM.exe
  2⤵
  PID:10124
- C:\Windows\System\YijafEi.exe
  C:\Windows\System\YijafEi.exe
  2⤵
  PID:10140
- C:\Windows\System\RRQDNhV.exe
  C:\Windows\System\RRQDNhV.exe
  2⤵
  PID:10156
- C:\Windows\System\rBjMxBQ.exe
  C:\Windows\System\rBjMxBQ.exe
  2⤵
  PID:10184
- C:\Windows\System\siKcDaZ.exe
  C:\Windows\System\siKcDaZ.exe
  2⤵
  PID:10200
- C:\Windows\System\MNewHQV.exe
  C:\Windows\System\MNewHQV.exe
  2⤵
  PID:10216
- C:\Windows\System\eZGUDft.exe
  C:\Windows\System\eZGUDft.exe
  2⤵
  PID:10236
- C:\Windows\System\JUcVwjn.exe
  C:\Windows\System\JUcVwjn.exe
  2⤵
  PID:9220
- C:\Windows\System\AUHbfPe.exe
  C:\Windows\System\AUHbfPe.exe
  2⤵
  PID:9256
- C:\Windows\System\AtslQWk.exe
  C:\Windows\System\AtslQWk.exe
  2⤵
  PID:9268
- C:\Windows\System\eeujczZ.exe
  C:\Windows\System\eeujczZ.exe
  2⤵
  PID:9296
- C:\Windows\System\OsdhkYg.exe
  C:\Windows\System\OsdhkYg.exe
  2⤵
  PID:9332
- C:\Windows\System\HNLZdSi.exe
  C:\Windows\System\HNLZdSi.exe
  2⤵
  PID:9340
- C:\Windows\System\HZGIIUF.exe
  C:\Windows\System\HZGIIUF.exe
  2⤵
  PID:9424
- C:\Windows\System\iaMCmXr.exe
  C:\Windows\System\iaMCmXr.exe
  2⤵
  PID:9452
- C:\Windows\System\ctATlvZ.exe
  C:\Windows\System\ctATlvZ.exe
  2⤵
  PID:9500
- C:\Windows\System\aEmTdaI.exe
  C:\Windows\System\aEmTdaI.exe
  2⤵
  PID:9528
- C:\Windows\System\QgxxUiw.exe
  C:\Windows\System\QgxxUiw.exe
  2⤵
  PID:9576
- C:\Windows\System\gWSnRdG.exe
  C:\Windows\System\gWSnRdG.exe
  2⤵
  PID:9588
- C:\Windows\System\OQKlfjY.exe
  C:\Windows\System\OQKlfjY.exe
  2⤵
  PID:9600
- C:\Windows\System\duvkToH.exe
  C:\Windows\System\duvkToH.exe
  2⤵
  PID:9644
- C:\Windows\System\FjCHunP.exe
  C:\Windows\System\FjCHunP.exe
  2⤵
  PID:9668
- C:\Windows\System\qJvhAji.exe
  C:\Windows\System\qJvhAji.exe
  2⤵
  PID:9704
- C:\Windows\System\XdwflnV.exe
  C:\Windows\System\XdwflnV.exe
  2⤵
  PID:9768
- C:\Windows\System\PQxAOTC.exe
  C:\Windows\System\PQxAOTC.exe
  2⤵
  PID:9756

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BWUCkHF.exe

Filesize
2.0MB

MD5
01d43035bddbe2ade0135594a3327266

SHA1
66246465b61af8f2df9fbf162d9a0c2ba0f15dec

SHA256
6cae79db4c002969af4541487c833741d1626cb9fe158235f1f11f7da83f415a

SHA512
0ed91ec4e3141da841d44997917f521955c07ea70005d6a7cabc8e05dda773d788f2bc067b0cb1811f97b77142d0fed572fdd26b5c6c9bae00481ef000f52b76

Download Submit
C:\Windows\system\BXIeEqU.exe

Filesize
2.0MB

MD5
de4550c49408fe1a2aecccc8ff860142

SHA1
afdd11feda7eb2d90b84b2bd4065339a0ae16aa9

SHA256
b7e9cacf701257f907685dd5a6af84906cb3e676e82de50a0aea774725d4a199

SHA512
2bbf604da459bb5bcc032202eac116f73e2dd3f2c310138a55fb53dd019dccb00d2c83b2bab96e089759aed7b5f86e827a5a39d3c617cb8784297340a3f90da9

Download Submit
C:\Windows\system\DmQOUWb.exe

Filesize
2.0MB

MD5
a82636cf0c0b88b6c495411495edbed9

SHA1
52e6e762c015654cf15113972e4422d551cd2193

SHA256
f74d11675dff052f53f79ea195fe6645b83be9893483b7f00e0f9041d4078b3b

SHA512
71a2067e506ce68e3babab5373538c115eae3a88b54330088c99131b956b567487e6c099f02384f349ef02bd0f05e2d4bd66b47e0b92bf03de61c84849704632

Download Submit
C:\Windows\system\GLertwq.exe

Filesize
2.0MB

MD5
56d6cfe99401b5d3d61c7f783fd579cc

SHA1
a6637007d7762e3b5080cb7cd4dec4751a42be85

SHA256
f6259605c142b81c67bb4bd79a16251927a92fa15bc474d6e3b9f0481c6907a8

SHA512
b653ce8e0f6805e616d36e0b1b0e2679760346da0fe0641b2326cd016f1cb9513b5fdd69397a77533149c32d011e45cbe0568995b2b7be9eaf227c18b23167d3

Download Submit
C:\Windows\system\KDjTEFS.exe

Filesize
2.0MB

MD5
782fe642e942ee967e61f84e6372956b

SHA1
e2e0a5677273278973d15fb6edc601c180cc27c9

SHA256
63075ce10bfa4d3b294fb2f6f91b7f6b417d02b1403a0cef8fff5f47dec62719

SHA512
3ad7d2ea318a86b3bcd8f2c20fdc475491860b58573bb25d4741f50d1442e819af7a4424550dbf629da87882ddb0c39f6b84c16377b2f08bbff050dab49637de

Download Submit
C:\Windows\system\KFDjvWM.exe

Filesize
2.0MB

MD5
dd369285848c6a540af27d9670ce4c3c

SHA1
97d12b7e3ba70f749eb17e41de5e97b028725e44

SHA256
80eb21a96fd55cb9cbed6679a2d90645b213d5e7a28ff8202119b7277bb58135

SHA512
508cd312d178feec357d78f225f671761be2ec48e0179d66a9658f3f9bb5e69749d9447e96d73fae4b53cc57c5d7bdaae959d0d6a05321960cf1ef99a80685d6

Download Submit
C:\Windows\system\PkpRBVr.exe

Filesize
2.0MB

MD5
34f913b3d04f9dd09c5886d3c9100374

SHA1
1a2f5a1c7f6255a62bef00253d7fd0e97e776e15

SHA256
16cfc47cdf22f676c855a9ca631ea95b911626b58a83bc22b0640f6a91c03e71

SHA512
ce3c7f9d8830e4d009f13dd19d617601401deaa9ddc81ab875239646be85a285193d948f8043ffbbb74a658ce103a02c607d06a111b5e0803865f944f744a1a1

Download Submit
C:\Windows\system\QBJPwPk.exe

Filesize
2.0MB

MD5
117fb83717c0c38ed537f2e10a2cee24

SHA1
9ef4c0dfda825f11113e892ed19be6930b315536

SHA256
7c4fc84016dc47e14e8861ed04440447bc7e78e9cec3ead9205c8139f23741e0

SHA512
4b80de42a1f4fbac8adec45a8804df80e75906dc8f7aa03b96477d40f4c8e2efc7fb59c295c3e1c713c211900e17c277912dfb99a820fbc0d7c9c610ee04fef0

Download Submit
C:\Windows\system\XTqvhnn.exe

Filesize
2.0MB

MD5
19e2a89e69081b6542be193f5c3fd7d8

SHA1
e479b6077af72b9dff5acfd83e9e24199b55ff8c

SHA256
e457491522526232595df36c88982c5674c762e9104a7ee85f9566b36765a5b6

SHA512
5831174c0b269db41beb6db492c625742eab0f5fedf4ca48f92f963e693e483224bae4fa12e0809c38baf3b85ebf208f95732981ff22b1e94d7a28b426f5a18a

Download Submit
C:\Windows\system\eneIHSx.exe

Filesize
2.0MB

MD5
1f10760843634a713c0c45ca296251c8

SHA1
41e14ab4ea5cb3425eb798c6eb71b79477ebcd6c

SHA256
fbad528802a07e0f904a5b7864f6d856a86c44b5ef498a2122bc413268259603

SHA512
173b9d4ec8080f46388b7b1f1f9674233540e1f802b022a67e9555c8c242698d66ef2dda10e907665796f8fa46b2198bb85b3e6fcac301d5aecf9442f75f55c4

Download Submit
C:\Windows\system\fUGMaVd.exe

Filesize
2.0MB

MD5
b9bb735dd8185710850668a36e865c42

SHA1
5d02c8dd8433b72dcb901e3ae9c6a735fa7c8739

SHA256
718d5ef9bad204c3f3d96d53a2bd7ed54a5445b84d18b6607bbd42ac1f2bbc02

SHA512
447d0165a02b2f9ad6a1f9a6ccd60bd54ad577521b4b53e08113b171c9bdd1a2b836f129d984b549152ce2cd3c3f0f34ebfa7704b6f848b800ed6f7d46db5c4a

Download Submit
C:\Windows\system\iTxJsXM.exe

Filesize
2.0MB

MD5
551a0cc7bf60506588f89ab99a286883

SHA1
b5668c395e5072da88a847dd9e04a1bf283ffc21

SHA256
3cca0c6ff867c84a0ed5d19e72d34e72eb8c5fdeecbd9b6eebe86e04a86b84cd

SHA512
4148ee22c54feacd2e30e1882e0b38a39dd422c1ac5406e4a1219698754c24de6231249cf4387f2991b298c15aabea0618411a90af98e9bdbba900b3867ffbe7

Download Submit
C:\Windows\system\kgSMgeD.exe

Filesize
2.0MB

MD5
1a1e8cc3f27b32759af358775a33d281

SHA1
e88875d50f782baba02a0e09af3e966178dbbd46

SHA256
afbfeba58b53cb341f7285a63dd5b06a121ba1168f76b50b5a8d9ef03d370a33

SHA512
d2736af30cee4bd5bedf858bd4f2563b42f82a1dc78a2a1742bbe2b825d2aceeeda44bc69ed8b36e6b3f67cfb51b5965933c7dd59126165a8ff6e202c645ea95

Download Submit
C:\Windows\system\lOuenDc.exe

Filesize
2.0MB

MD5
8edcaddfd76331c3023f568aacc84eec

SHA1
dedf1dcb8b9b1dd8a2f9716d122ea5cba7db9d07

SHA256
7ce10c2977df2f090adb081ee5d611aaf6f35a408096eb1fc71b284d6aa0a13f

SHA512
9bb90ae32222b0aea5b34ef8f7e2147175cfc42f1afc026cc11ddcbaedafb5956bd126ae1e3b264c0323f541c84a9bb81dd5ff42d7c5628327d2c315dfe4238e

Download Submit
C:\Windows\system\lxKJqBd.exe

Filesize
2.0MB

MD5
ffb5e9b2674938fe3517192e8ba77861

SHA1
a42a079c9a7ae53b291c3d0bf4e823f29b4ff970

SHA256
ec225129831ee96fb7e8c54c595c78a8b17d61f682fdc2b6b700f54880474796

SHA512
2d2c2f28f996e537d0ab41e8fd1c5c9576d371dfd4937f528722dc9215714a524a9d3a9497787609777765bf2465f6171df5c9f30ad282f2f69681cbfff3fd66

Download Submit
C:\Windows\system\mUZzokM.exe

Filesize
2.0MB

MD5
9c675bfdf67ae284d8b1747df02b84a7

SHA1
b8c2128f0b55eeffeac9e594391de08fba528184

SHA256
57f897371711f5e4b145b145ab12c6a33ed1f5a5e90776d20159cc82a61fd8ca

SHA512
4efda92c75c239c02dfe42acc3ee8ddc507f4574c6ddbf0e6420e5087dbb4802741e674c7877945ec9e3a584b0d9f2bc4248f36e3bfcc6ca12221ad64e79007b

Download Submit
C:\Windows\system\muNUDPF.exe

Filesize
2.0MB

MD5
5cda94abca26f327f14cff12ae3f5e52

SHA1
b49dea8b457a436a3df60f86856a032ec0d2b443

SHA256
d29323921e8006cf464cd1c3767191188d118150f5e41688bee002141d252581

SHA512
945eb033793b4172da4c96d8a9a1dafbf1d21b3ebe77fa98bb89ca8c2cac5775b8c3e923009b8c2527c875f92d6b3e273be9dfa02315f10de85dcd6cc98c934d

Download Submit
C:\Windows\system\pvFwsnh.exe

Filesize
2.0MB

MD5
03c2a3b48bf56ebe1d449d3cc81d039a

SHA1
7b6a74bd20024f62292ace748e2f29934b962e02

SHA256
baa6e3f1518cbaa34fad5f6b50c36a73109cc0075f5783d18083cc61df0e8e5e

SHA512
be9267ed10b3b15cbbe75f42024734367e070e29fe4884e4e7c97f727a05e12e3ba19d731df0191d0bfc68dd94372948be31bd434911395a527511d612fc6c9f

Download Submit
C:\Windows\system\qDZBzDY.exe

Filesize
2.0MB

MD5
5c466a842d799d4e2422b059f4b52e3f

SHA1
2eda1af1d3ae8e51bb5d4e0da88600f9d49e944f

SHA256
1a65d6d8a5b45e8c4e8869125901039ce3f43a3c0a825ca61f31bdd84e5b0e3e

SHA512
b4a15e9539df7bda3a4561900ea39da581596a375450310f84200d72febacda10977f8d2a57105c046782b3346d32b1c30e6eda5f0c185ef85bfe32ec770c63d

Download Submit
C:\Windows\system\sFgwcrc.exe

Filesize
2.0MB

MD5
82c9a5da82f2656dfffb4e32ca2b9eaa

SHA1
f75d2f68a77962f5f68c0fab1921bb3495827f90

SHA256
226fba61d4df194b083c7299535ce10e6f25c5982ca71c6b4d42d9c5d400dfb0

SHA512
407950192cd52ccb0bb1a02fccd97f08332fc6581bf6115238e3a2ce4cdd59d48674b0e5650d67fc3053d03065230ec1735b29ada2d1c6e1b564b85c2b661f80

Download Submit
C:\Windows\system\umWmRLn.exe

Filesize
2.0MB

MD5
7c9fb7b69c6da34dc1fd3370f79429c0

SHA1
dfa62b169c5cdf1ea49232ca95a23281a619c5a7

SHA256
4be3613a20edd9c0358e9457e1cdbeb41cd3678c735fcf601ac62dc0e6b7e17a

SHA512
50f0a0f650e942f1efe98c138773e3a7d2c6507d6a22edf5229ef30326b565e0c538da0b3110d2eac902295d40539a0f3dd19582b120a0da3c7b9911978e0e7e

Download Submit
C:\Windows\system\xiJrxcN.exe

Filesize
2.0MB

MD5
948288f09b2ac284ac304c3ef58b865e

SHA1
d0b72641a19be894aab1e15d68d0866187c95da6

SHA256
baf51308cbd409faac956b44abc6f7f022bd4b80868dd2f748fa81844fa5b3b7

SHA512
258f7782a7c0c3d8fc0233a905bcb3e29120102d7ad447effcb3ae14bd61ed41132d3c4fa6d712e8bcf8534d26756547aaf30e598b3180c3741d687048537563

Download Submit
C:\Windows\system\ywOGVKH.exe

Filesize
2.0MB

MD5
843f6a02dd77f92f60e3999dabf4f604

SHA1
b8e0b6a08af78af1a5bbdebbd0cf104a49686c16

SHA256
b5a53f439a1721d3eba36edd6467b751afc4953b7ea32bcd0b89b7ea2056c2c3

SHA512
5a8a76e93156e3cf10bfd3fe61b6d20b25282d0de4738f625dcfaa5913c83a8e629c1fa705c4fd0ec4fc97befd0ad37102b5160dd97beb113f42c46e89c5fc00

Download Submit
C:\Windows\system\yxqWJEv.exe

Filesize
2.0MB

MD5
aaf09035a2af034e863e4da0eaf4a52e

SHA1
d1e878acb291ea8b7286f631d241b66d6674f384

SHA256
0487245c0af9069cee19b4a6ceace0bb1198c43b783db3f851152681dc019c83

SHA512
ecbd443ae52d8d01b33dc3973650d7ebd83a428886e326ef0906d372207cab286c45eda7722b6f2073fe8871bf88a1bb6d7e9ff3eef56c5bd39edb7517004379

Download Submit
\Windows\system\AJZPUXJ.exe

Filesize
2.0MB

MD5
823b67cd532aacd2e3898458b0375661

SHA1
8f6db144c605e49ae8e7de3f77b13b5266909d2f

SHA256
3256ddbd7e4150573707bce9746b2995bc994984f821385b67d49c4baef75de2

SHA512
afddb0f0eaecf63b5089f14cce09cefd2c03f9944f6001416df93071420ec4dd096820acb2f9a63b8f10616c6cb00c696242d36a722aea9f2e6560bf3096d914

Download Submit
\Windows\system\FBSSzZC.exe

Filesize
2.0MB

MD5
936dc1c0d455f5388eba67fce833aae4

SHA1
9780d18712332c70c935851c655a74575ce65ff9

SHA256
3193a9dff30b05342b836013bbca675250dc038c1278d65f574a55a32cce4fdc

SHA512
fe6847426d5300a5b8d679170a419243f711aaa735c345283667adf55238fa0f1ef5a658a7c39c54df3b79bf1c16d58f2266de15e9bc3568c5b463ba09887e39

Download Submit
\Windows\system\qGavLAf.exe

Filesize
2.0MB

MD5
de8083ebbe737601329c58b5b7bd7da1

SHA1
9f14bcb4d0437e3748d60eae8668fb3f67ef78e0

SHA256
d9b2368be34ebe48220bb83f153c0ac61ffcfad0253c82c5e237db8fdcc24371

SHA512
c802749d29a23a45ca520a0eab955a1e0d67635fdca67161424bd131e0f824dcb25f6419e7d69d3c87c8fcf3d9cbc15c00ccccde0ecc11084dea2282f6532897

Download Submit
\Windows\system\uLQvVAl.exe

Filesize
2.0MB

MD5
1d21cfd4f4c6f76f36eba26344f303bb

SHA1
5ce0b20dd79ff879dbae5c1ea4541cd19034438c

SHA256
ab3e00a42ed7aa763db62d2a744f328421c7a9ec4b4d261bd263554a3a789e6f

SHA512
7079b9b84574af336f94cadd3e3acd8540832e2eb92330e45315aaca3b34f891373b4b148b9f88ab60646d6ec04e4ed22720a02c1b2ba0ee23281aa6e8b969cb

Download Submit
\Windows\system\yEyorvZ.exe

Filesize
2.0MB

MD5
31682b50998d58938335f6c0507255bf

SHA1
5f89ab679ebcd6fb99e0cb6bd8f86d4e6747afcf

SHA256
c9b4484e05dc225a77afe1e029dcee64cc89916aae136d51a862179a0e24c608

SHA512
f50e73e71b4af5ad5136648f20fb737c132895998bf3a50ce21614b9e9c3a1273d5d85c57def7c41c2dd4d1ebb3393549f873f9f8482e5111d79d754514a2b36

Download Submit
\Windows\system\yzuvAxL.exe

Filesize
2.0MB

MD5
f1a40313250c191d9c2a9b0501e68232

SHA1
90d3b8c2ecc4d46507a9f69528cdd5a29c66c2ad

SHA256
38d04f5054360492b9677583596cec68ace5f7f62b4c3f3fe1dc627ebbae2d07

SHA512
47bd82419e934ed9fa8a9cf409f00069db5962c1fbb6a089b6d021ff856f09cf5016f0108f2b822194d9968c6274cbe1b69853f9de8c4c873e265aad419d706b

Download Submit
\Windows\system\zmtEqnQ.exe

Filesize
2.0MB

MD5
66d6782203bbc9688aac58a87c06021c

SHA1
25082bd8f118cbbb8f07b86824111cef86fc25b0

SHA256
467ddb512a7793221ee9b43e07b625f8a43c2cfed0a83cf22207626d224bf222

SHA512
ea3c8968ee96457874b7336bb455314c69fdf9fbe91d8528d9b7d6f6a4755e8826c02a3415631a787b8aefb7d6e26b83673470fd83e924e6334dfe0b39f85053

Download Submit
\Windows\system\zyPLqbq.exe

Filesize
2.0MB

MD5
f8146fa06ed971a8b051def39dd8409e

SHA1
7ff7e396db916e152ee9ea01ba66f768d1977189

SHA256
3225e915b9fa5805f6a40a9f79198ea553d6dc2deda167386317e49502d8e927

SHA512
1c921e08c93e7be81187b8124c83bad39919591e7cb6ef29099115df0e86f9ae5450258525017721356e9368aa028768160b5d58cb591d62d3e6a405fd0da6ed

Download Submit
memory/2216-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download