xmrig | 832631597d8d76d8350321e29549da2645ac6e586a2ae075053603773d7e3033

Analysis

max time kernel
122s
max time network
125s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
09/05/2024, 09:29

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
Size

1.4MB
MD5

0af81ad545e14cefcaad31bd53cb6300
SHA1

d4cc337170fc2aaf5041bb34e8be9025bfa010c0
SHA256

832631597d8d76d8350321e29549da2645ac6e586a2ae075053603773d7e3033
SHA512

bd57cefd21ab4731689d43089a4e1aa2ff984e810b878f9ae13ab0cc9066eadb02e0d0a813e27b98103d21fe862532de620b70e6b7d53db73c4a45c145c86c49
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUz7DMKTbcUE:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbV0

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000d000000012262-4.dat	xmrig
behavioral1/files/0x0005000000019228-129.dat	xmrig
behavioral1/files/0x0006000000018bf0-124.dat	xmrig
behavioral1/files/0x000500000001878d-120.dat	xmrig
behavioral1/files/0x000500000001873f-109.dat	xmrig
behavioral1/files/0x00050000000186ff-102.dat	xmrig
behavioral1/files/0x0005000000018787-114.dat	xmrig
behavioral1/files/0x0005000000018739-108.dat	xmrig
behavioral1/files/0x00050000000186e6-96.dat	xmrig
behavioral1/files/0x00050000000186f1-100.dat	xmrig
behavioral1/files/0x0005000000018686-92.dat	xmrig
behavioral1/files/0x001100000001867a-88.dat	xmrig
behavioral1/files/0x0014000000018669-84.dat	xmrig
behavioral1/files/0x0006000000018663-80.dat	xmrig
behavioral1/files/0x0006000000017495-76.dat	xmrig
behavioral1/files/0x0006000000017486-72.dat	xmrig
behavioral1/files/0x0006000000017477-68.dat	xmrig
behavioral1/files/0x0006000000017042-64.dat	xmrig
behavioral1/files/0x0006000000016eb9-60.dat	xmrig
behavioral1/files/0x0006000000016de7-56.dat	xmrig
behavioral1/files/0x0006000000016dde-52.dat	xmrig
behavioral1/files/0x0006000000016dda-48.dat	xmrig
behavioral1/files/0x0006000000016d71-44.dat	xmrig
behavioral1/files/0x0006000000016d69-40.dat	xmrig
behavioral1/files/0x0008000000016d65-36.dat	xmrig
behavioral1/files/0x000800000001663f-33.dat	xmrig
behavioral1/files/0x00070000000164a9-29.dat	xmrig
behavioral1/files/0x0007000000016310-24.dat	xmrig
behavioral1/files/0x0007000000016255-21.dat	xmrig
behavioral1/files/0x0007000000016103-17.dat	xmrig
behavioral1/files/0x0008000000015ff4-13.dat	xmrig
behavioral1/files/0x0036000000015d77-9.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1684	rhBlnWN.exe
1308	DzLgKxT.exe
2292	pLccRrY.exe
2384	mSAVSeK.exe
2700	hRzLPxa.exe
2772	wIFUqXL.exe
2756	CuVREoQ.exe
2688	xRTwTbP.exe
2836	ZlwuMvV.exe
2592	JyfqDEE.exe
2804	YEjFUFv.exe
2720	JzkUzFk.exe
2780	QmOxucs.exe
2576	LrOVUPd.exe
2676	yudSgFJ.exe
2428	ksHbQMb.exe
2000	ytcrmRD.exe
1568	JOgTcwq.exe
2964	KprfShC.exe
2092	wCObnIE.exe
1096	OKHEjyD.exe
1692	WgwDcMg.exe
2944	KcegcNf.exe
2136	VqsbHqs.exe
1288	CrRojvO.exe
1812	aQsuQcK.exe
1512	lxylvgr.exe
2884	vZQRtam.exe
852	sgkJlYQ.exe
580	NjbzrtD.exe
2528	UyZpnLV.exe
1256	ZpjoeZk.exe
1244	BWGgboI.exe
540	lrcHtSp.exe
2536	AiTWcJE.exe
2112	lGDhQMI.exe
2352	EnfRBgp.exe
3020	bouPpsP.exe
1720	AevsLuN.exe
552	hrEcEtA.exe
2920	zteCQwp.exe
908	HijjYym.exe
1484	vYSYlAy.exe
1856	bUSMxLG.exe
1624	EDCyyrS.exe
1860	cLmhcqd.exe
2516	fbhMVHB.exe
968	qLFdLRI.exe
404	uteHnuh.exe
1136	BxxEFTF.exe
2120	RUuVUGd.exe
2124	dvARzGf.exe
1536	RLjUxDp.exe
1784	zsjzsso.exe
1888	Aznxbyd.exe
1544	TvRcZSX.exe
1384	btEshtD.exe
956	ryQTxgf.exe
1032	kAfWjsK.exe
1060	QXLtlbq.exe
1020	royAFln.exe
928	eOGYsoZ.exe
2368	WTaLWwd.exe
1772	unJjdgE.exe

Loads dropped DLL 64 IoCs

pid	Process
2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\NpdonXJ.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\cQMIQue.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\GSepcZk.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\wsnymqN.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\cdmELrz.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\xHTbtKU.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\tqBhSNN.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\jJXSULr.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\etcoiWX.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\jtvqNwt.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\nsasDuJ.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\vNBmpOF.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\yUCKLfb.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\FzeGsOD.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\juqKJEz.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\CgXYzFd.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\IWYguWi.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\XVjGROh.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\ScxSzYX.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\EwxyaDp.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\JTqCuqO.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\YhTUDwF.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\ulRUGDf.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\qvDEoBp.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\GHkdFZw.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\tKvEpsC.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\EXMiUSG.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\wfpczGS.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\fqLkGOC.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\lYJBBME.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\kuPUTXa.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\fJzxDRY.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\UDCOWHF.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\WwFrLNJ.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\rGVfpNI.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\DtIHhXX.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\heDMfup.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\tevfHkR.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\UEefAzd.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\EmKUuuJ.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\nzjZqkb.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\EdzPoHs.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\RJgXIIo.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\JjAHFxe.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\XQukFKp.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\pIphhxv.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\WgwDcMg.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\GBlwovU.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\UsxaScw.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\FlqRyLX.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\PIHfeco.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\ZASEosE.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\wnADhGi.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\yPYnJqw.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\WAxffrq.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\umbcsjm.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\gMorEpv.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\edDVxnX.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\QNgJCCP.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\xzhvKFq.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\VzeloeZ.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\GsyRHRi.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\GGDEovd.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
File created	C:\Windows\System\lRwCGAG.exe	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2840 wrote to memory of 1684	2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	29
PID 2840 wrote to memory of 1684	2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	29
PID 2840 wrote to memory of 1684	2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	29
PID 2840 wrote to memory of 1308	2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	30
PID 2840 wrote to memory of 1308	2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	30
PID 2840 wrote to memory of 1308	2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	30
PID 2840 wrote to memory of 2292	2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	31
PID 2840 wrote to memory of 2292	2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	31
PID 2840 wrote to memory of 2292	2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	31
PID 2840 wrote to memory of 2384	2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	32
PID 2840 wrote to memory of 2384	2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	32
PID 2840 wrote to memory of 2384	2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	32
PID 2840 wrote to memory of 2700	2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	33
PID 2840 wrote to memory of 2700	2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	33
PID 2840 wrote to memory of 2700	2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	33
PID 2840 wrote to memory of 2772	2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	34
PID 2840 wrote to memory of 2772	2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	34
PID 2840 wrote to memory of 2772	2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	34
PID 2840 wrote to memory of 2756	2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	35
PID 2840 wrote to memory of 2756	2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	35
PID 2840 wrote to memory of 2756	2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	35
PID 2840 wrote to memory of 2688	2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	36
PID 2840 wrote to memory of 2688	2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	36
PID 2840 wrote to memory of 2688	2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	36
PID 2840 wrote to memory of 2836	2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	37
PID 2840 wrote to memory of 2836	2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	37
PID 2840 wrote to memory of 2836	2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	37
PID 2840 wrote to memory of 2592	2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	38
PID 2840 wrote to memory of 2592	2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	38
PID 2840 wrote to memory of 2592	2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	38
PID 2840 wrote to memory of 2804	2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	39
PID 2840 wrote to memory of 2804	2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	39
PID 2840 wrote to memory of 2804	2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	39
PID 2840 wrote to memory of 2720	2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	40
PID 2840 wrote to memory of 2720	2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	40
PID 2840 wrote to memory of 2720	2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	40
PID 2840 wrote to memory of 2780	2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	41
PID 2840 wrote to memory of 2780	2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	41
PID 2840 wrote to memory of 2780	2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	41
PID 2840 wrote to memory of 2576	2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	42
PID 2840 wrote to memory of 2576	2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	42
PID 2840 wrote to memory of 2576	2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	42
PID 2840 wrote to memory of 2676	2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	43
PID 2840 wrote to memory of 2676	2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	43
PID 2840 wrote to memory of 2676	2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	43
PID 2840 wrote to memory of 2428	2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	44
PID 2840 wrote to memory of 2428	2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	44
PID 2840 wrote to memory of 2428	2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	44
PID 2840 wrote to memory of 2000	2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	45
PID 2840 wrote to memory of 2000	2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	45
PID 2840 wrote to memory of 2000	2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	45
PID 2840 wrote to memory of 1568	2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	46
PID 2840 wrote to memory of 1568	2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	46
PID 2840 wrote to memory of 1568	2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	46
PID 2840 wrote to memory of 2964	2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	47
PID 2840 wrote to memory of 2964	2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	47
PID 2840 wrote to memory of 2964	2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	47
PID 2840 wrote to memory of 2092	2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	48
PID 2840 wrote to memory of 2092	2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	48
PID 2840 wrote to memory of 2092	2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	48
PID 2840 wrote to memory of 1096	2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	49
PID 2840 wrote to memory of 1096	2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	49
PID 2840 wrote to memory of 1096	2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	49
PID 2840 wrote to memory of 1692	2840	0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe	50

C:\Users\Admin\AppData\Local\Temp\0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe
"C:\Users\Admin\AppData\Local\Temp\0af81ad545e14cefcaad31bd53cb6300_NEIKI.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2840
- C:\Windows\System\rhBlnWN.exe
  C:\Windows\System\rhBlnWN.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System\DzLgKxT.exe
  C:\Windows\System\DzLgKxT.exe
  2⤵
  - Executes dropped EXE
  PID:1308
- C:\Windows\System\pLccRrY.exe
  C:\Windows\System\pLccRrY.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\mSAVSeK.exe
  C:\Windows\System\mSAVSeK.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\hRzLPxa.exe
  C:\Windows\System\hRzLPxa.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\wIFUqXL.exe
  C:\Windows\System\wIFUqXL.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\CuVREoQ.exe
  C:\Windows\System\CuVREoQ.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\xRTwTbP.exe
  C:\Windows\System\xRTwTbP.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\ZlwuMvV.exe
  C:\Windows\System\ZlwuMvV.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\JyfqDEE.exe
  C:\Windows\System\JyfqDEE.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\YEjFUFv.exe
  C:\Windows\System\YEjFUFv.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\JzkUzFk.exe
  C:\Windows\System\JzkUzFk.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\QmOxucs.exe
  C:\Windows\System\QmOxucs.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\LrOVUPd.exe
  C:\Windows\System\LrOVUPd.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\yudSgFJ.exe
  C:\Windows\System\yudSgFJ.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\ksHbQMb.exe
  C:\Windows\System\ksHbQMb.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\ytcrmRD.exe
  C:\Windows\System\ytcrmRD.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\JOgTcwq.exe
  C:\Windows\System\JOgTcwq.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System\KprfShC.exe
  C:\Windows\System\KprfShC.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\wCObnIE.exe
  C:\Windows\System\wCObnIE.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System\OKHEjyD.exe
  C:\Windows\System\OKHEjyD.exe
  2⤵
  - Executes dropped EXE
  PID:1096
- C:\Windows\System\WgwDcMg.exe
  C:\Windows\System\WgwDcMg.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\KcegcNf.exe
  C:\Windows\System\KcegcNf.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\VqsbHqs.exe
  C:\Windows\System\VqsbHqs.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\CrRojvO.exe
  C:\Windows\System\CrRojvO.exe
  2⤵
  - Executes dropped EXE
  PID:1288
- C:\Windows\System\vZQRtam.exe
  C:\Windows\System\vZQRtam.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\aQsuQcK.exe
  C:\Windows\System\aQsuQcK.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System\sgkJlYQ.exe
  C:\Windows\System\sgkJlYQ.exe
  2⤵
  - Executes dropped EXE
  PID:852
- C:\Windows\System\lxylvgr.exe
  C:\Windows\System\lxylvgr.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System\NjbzrtD.exe
  C:\Windows\System\NjbzrtD.exe
  2⤵
  - Executes dropped EXE
  PID:580
- C:\Windows\System\UyZpnLV.exe
  C:\Windows\System\UyZpnLV.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\ZpjoeZk.exe
  C:\Windows\System\ZpjoeZk.exe
  2⤵
  - Executes dropped EXE
  PID:1256
- C:\Windows\System\BWGgboI.exe
  C:\Windows\System\BWGgboI.exe
  2⤵
  - Executes dropped EXE
  PID:1244
- C:\Windows\System\lrcHtSp.exe
  C:\Windows\System\lrcHtSp.exe
  2⤵
  - Executes dropped EXE
  PID:540
- C:\Windows\System\AiTWcJE.exe
  C:\Windows\System\AiTWcJE.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\lGDhQMI.exe
  C:\Windows\System\lGDhQMI.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\EnfRBgp.exe
  C:\Windows\System\EnfRBgp.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\bouPpsP.exe
  C:\Windows\System\bouPpsP.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\AevsLuN.exe
  C:\Windows\System\AevsLuN.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\hrEcEtA.exe
  C:\Windows\System\hrEcEtA.exe
  2⤵
  - Executes dropped EXE
  PID:552
- C:\Windows\System\zteCQwp.exe
  C:\Windows\System\zteCQwp.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\HijjYym.exe
  C:\Windows\System\HijjYym.exe
  2⤵
  - Executes dropped EXE
  PID:908
- C:\Windows\System\vYSYlAy.exe
  C:\Windows\System\vYSYlAy.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\bUSMxLG.exe
  C:\Windows\System\bUSMxLG.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System\EDCyyrS.exe
  C:\Windows\System\EDCyyrS.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\cLmhcqd.exe
  C:\Windows\System\cLmhcqd.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System\fbhMVHB.exe
  C:\Windows\System\fbhMVHB.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\qLFdLRI.exe
  C:\Windows\System\qLFdLRI.exe
  2⤵
  - Executes dropped EXE
  PID:968
- C:\Windows\System\uteHnuh.exe
  C:\Windows\System\uteHnuh.exe
  2⤵
  - Executes dropped EXE
  PID:404
- C:\Windows\System\BxxEFTF.exe
  C:\Windows\System\BxxEFTF.exe
  2⤵
  - Executes dropped EXE
  PID:1136
- C:\Windows\System\RUuVUGd.exe
  C:\Windows\System\RUuVUGd.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System\dvARzGf.exe
  C:\Windows\System\dvARzGf.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\RLjUxDp.exe
  C:\Windows\System\RLjUxDp.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\zsjzsso.exe
  C:\Windows\System\zsjzsso.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System\Aznxbyd.exe
  C:\Windows\System\Aznxbyd.exe
  2⤵
  - Executes dropped EXE
  PID:1888
- C:\Windows\System\TvRcZSX.exe
  C:\Windows\System\TvRcZSX.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\btEshtD.exe
  C:\Windows\System\btEshtD.exe
  2⤵
  - Executes dropped EXE
  PID:1384
- C:\Windows\System\ryQTxgf.exe
  C:\Windows\System\ryQTxgf.exe
  2⤵
  - Executes dropped EXE
  PID:956
- C:\Windows\System\kAfWjsK.exe
  C:\Windows\System\kAfWjsK.exe
  2⤵
  - Executes dropped EXE
  PID:1032
- C:\Windows\System\QXLtlbq.exe
  C:\Windows\System\QXLtlbq.exe
  2⤵
  - Executes dropped EXE
  PID:1060
- C:\Windows\System\royAFln.exe
  C:\Windows\System\royAFln.exe
  2⤵
  - Executes dropped EXE
  PID:1020
- C:\Windows\System\eOGYsoZ.exe
  C:\Windows\System\eOGYsoZ.exe
  2⤵
  - Executes dropped EXE
  PID:928
- C:\Windows\System\WTaLWwd.exe
  C:\Windows\System\WTaLWwd.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System\unJjdgE.exe
  C:\Windows\System\unJjdgE.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System\rDLKLst.exe
  C:\Windows\System\rDLKLst.exe
  2⤵
  PID:1644
- C:\Windows\System\jzxrRke.exe
  C:\Windows\System\jzxrRke.exe
  2⤵
  PID:1696
- C:\Windows\System\csmaAkz.exe
  C:\Windows\System\csmaAkz.exe
  2⤵
  PID:1732
- C:\Windows\System\LbNwyNq.exe
  C:\Windows\System\LbNwyNq.exe
  2⤵
  PID:2996
- C:\Windows\System\HotgDHc.exe
  C:\Windows\System\HotgDHc.exe
  2⤵
  PID:1708
- C:\Windows\System\edDVxnX.exe
  C:\Windows\System\edDVxnX.exe
  2⤵
  PID:1188
- C:\Windows\System\NhbYaRE.exe
  C:\Windows\System\NhbYaRE.exe
  2⤵
  PID:2012
- C:\Windows\System\ofSiTjM.exe
  C:\Windows\System\ofSiTjM.exe
  2⤵
  PID:1744
- C:\Windows\System\rTcqFVi.exe
  C:\Windows\System\rTcqFVi.exe
  2⤵
  PID:2284
- C:\Windows\System\SJLaEJi.exe
  C:\Windows\System\SJLaEJi.exe
  2⤵
  PID:1864
- C:\Windows\System\ORocCEk.exe
  C:\Windows\System\ORocCEk.exe
  2⤵
  PID:2472
- C:\Windows\System\kEeyCXb.exe
  C:\Windows\System\kEeyCXb.exe
  2⤵
  PID:1704
- C:\Windows\System\gvilcvp.exe
  C:\Windows\System\gvilcvp.exe
  2⤵
  PID:1564
- C:\Windows\System\xwGgDuG.exe
  C:\Windows\System\xwGgDuG.exe
  2⤵
  PID:1676
- C:\Windows\System\lTjjpPE.exe
  C:\Windows\System\lTjjpPE.exe
  2⤵
  PID:2344
- C:\Windows\System\gTPctNS.exe
  C:\Windows\System\gTPctNS.exe
  2⤵
  PID:2760
- C:\Windows\System\sQakXbA.exe
  C:\Windows\System\sQakXbA.exe
  2⤵
  PID:3000
- C:\Windows\System\bxYMVxP.exe
  C:\Windows\System\bxYMVxP.exe
  2⤵
  PID:2988
- C:\Windows\System\Fxjudit.exe
  C:\Windows\System\Fxjudit.exe
  2⤵
  PID:2596
- C:\Windows\System\YyWXyts.exe
  C:\Windows\System\YyWXyts.exe
  2⤵
  PID:2552
- C:\Windows\System\pUpegNV.exe
  C:\Windows\System\pUpegNV.exe
  2⤵
  PID:2620
- C:\Windows\System\ZifDzcC.exe
  C:\Windows\System\ZifDzcC.exe
  2⤵
  PID:2076
- C:\Windows\System\XVJgHHk.exe
  C:\Windows\System\XVJgHHk.exe
  2⤵
  PID:2412
- C:\Windows\System\xzcbccG.exe
  C:\Windows\System\xzcbccG.exe
  2⤵
  PID:2932
- C:\Windows\System\mjaFWxZ.exe
  C:\Windows\System\mjaFWxZ.exe
  2⤵
  PID:2044
- C:\Windows\System\nhecUqP.exe
  C:\Windows\System\nhecUqP.exe
  2⤵
  PID:2616
- C:\Windows\System\npCcELM.exe
  C:\Windows\System\npCcELM.exe
  2⤵
  PID:2800
- C:\Windows\System\ZLPMTvJ.exe
  C:\Windows\System\ZLPMTvJ.exe
  2⤵
  PID:1328
- C:\Windows\System\GtHrnBx.exe
  C:\Windows\System\GtHrnBx.exe
  2⤵
  PID:2952
- C:\Windows\System\ylkjwdl.exe
  C:\Windows\System\ylkjwdl.exe
  2⤵
  PID:1280
- C:\Windows\System\LAfRZJd.exe
  C:\Windows\System\LAfRZJd.exe
  2⤵
  PID:2064
- C:\Windows\System\uzKlUPD.exe
  C:\Windows\System\uzKlUPD.exe
  2⤵
  PID:776
- C:\Windows\System\yUCKLfb.exe
  C:\Windows\System\yUCKLfb.exe
  2⤵
  PID:2444
- C:\Windows\System\GRGUuLw.exe
  C:\Windows\System\GRGUuLw.exe
  2⤵
  PID:3012
- C:\Windows\System\RJgXIIo.exe
  C:\Windows\System\RJgXIIo.exe
  2⤵
  PID:1680
- C:\Windows\System\RIPyhZE.exe
  C:\Windows\System\RIPyhZE.exe
  2⤵
  PID:1496
- C:\Windows\System\ZWGuUSp.exe
  C:\Windows\System\ZWGuUSp.exe
  2⤵
  PID:896
- C:\Windows\System\xKLRlqL.exe
  C:\Windows\System\xKLRlqL.exe
  2⤵
  PID:848
- C:\Windows\System\BUpmbuS.exe
  C:\Windows\System\BUpmbuS.exe
  2⤵
  PID:2512
- C:\Windows\System\pPScJUl.exe
  C:\Windows\System\pPScJUl.exe
  2⤵
  PID:1092
- C:\Windows\System\vSXSDir.exe
  C:\Windows\System\vSXSDir.exe
  2⤵
  PID:2140
- C:\Windows\System\DtIHhXX.exe
  C:\Windows\System\DtIHhXX.exe
  2⤵
  PID:2752
- C:\Windows\System\pQEjDMx.exe
  C:\Windows\System\pQEjDMx.exe
  2⤵
  PID:1248
- C:\Windows\System\oskNPFf.exe
  C:\Windows\System\oskNPFf.exe
  2⤵
  PID:1028
- C:\Windows\System\FCtBmtc.exe
  C:\Windows\System\FCtBmtc.exe
  2⤵
  PID:944
- C:\Windows\System\cSqnqBf.exe
  C:\Windows\System\cSqnqBf.exe
  2⤵
  PID:2256
- C:\Windows\System\FNWyLkb.exe
  C:\Windows\System\FNWyLkb.exe
  2⤵
  PID:916
- C:\Windows\System\RiyNYPC.exe
  C:\Windows\System\RiyNYPC.exe
  2⤵
  PID:2420
- C:\Windows\System\IJihdZV.exe
  C:\Windows\System\IJihdZV.exe
  2⤵
  PID:2984
- C:\Windows\System\jKkYoWa.exe
  C:\Windows\System\jKkYoWa.exe
  2⤵
  PID:2784
- C:\Windows\System\hBuuQNw.exe
  C:\Windows\System\hBuuQNw.exe
  2⤵
  PID:2268
- C:\Windows\System\JwVWIMu.exe
  C:\Windows\System\JwVWIMu.exe
  2⤵
  PID:1988
- C:\Windows\System\agTCdyN.exe
  C:\Windows\System\agTCdyN.exe
  2⤵
  PID:2184
- C:\Windows\System\CHQwJap.exe
  C:\Windows\System\CHQwJap.exe
  2⤵
  PID:2456
- C:\Windows\System\rjrTxwo.exe
  C:\Windows\System\rjrTxwo.exe
  2⤵
  PID:1264
- C:\Windows\System\gDcKhEF.exe
  C:\Windows\System\gDcKhEF.exe
  2⤵
  PID:2712
- C:\Windows\System\RMmYHPD.exe
  C:\Windows\System\RMmYHPD.exe
  2⤵
  PID:2660
- C:\Windows\System\eSbOgJK.exe
  C:\Windows\System\eSbOgJK.exe
  2⤵
  PID:2684
- C:\Windows\System\cdmELrz.exe
  C:\Windows\System\cdmELrz.exe
  2⤵
  PID:2612
- C:\Windows\System\XVjGROh.exe
  C:\Windows\System\XVjGROh.exe
  2⤵
  PID:2608
- C:\Windows\System\dDqZTRi.exe
  C:\Windows\System\dDqZTRi.exe
  2⤵
  PID:2416
- C:\Windows\System\YMMvswx.exe
  C:\Windows\System\YMMvswx.exe
  2⤵
  PID:2656
- C:\Windows\System\tufRhMA.exe
  C:\Windows\System\tufRhMA.exe
  2⤵
  PID:1612
- C:\Windows\System\Nhyoimp.exe
  C:\Windows\System\Nhyoimp.exe
  2⤵
  PID:2036
- C:\Windows\System\weMFkCc.exe
  C:\Windows\System\weMFkCc.exe
  2⤵
  PID:480
- C:\Windows\System\VVvbwHi.exe
  C:\Windows\System\VVvbwHi.exe
  2⤵
  PID:2740
- C:\Windows\System\qtzFuaM.exe
  C:\Windows\System\qtzFuaM.exe
  2⤵
  PID:1040
- C:\Windows\System\nZndcnO.exe
  C:\Windows\System\nZndcnO.exe
  2⤵
  PID:340
- C:\Windows\System\HhGZexW.exe
  C:\Windows\System\HhGZexW.exe
  2⤵
  PID:704
- C:\Windows\System\YvysdPH.exe
  C:\Windows\System\YvysdPH.exe
  2⤵
  PID:1672
- C:\Windows\System\IVtRcNK.exe
  C:\Windows\System\IVtRcNK.exe
  2⤵
  PID:1716
- C:\Windows\System\JwAUGQF.exe
  C:\Windows\System\JwAUGQF.exe
  2⤵
  PID:1252
- C:\Windows\System\NOlJLia.exe
  C:\Windows\System\NOlJLia.exe
  2⤵
  PID:2200
- C:\Windows\System\Zcxekrd.exe
  C:\Windows\System\Zcxekrd.exe
  2⤵
  PID:832
- C:\Windows\System\zdvLEMN.exe
  C:\Windows\System\zdvLEMN.exe
  2⤵
  PID:1580
- C:\Windows\System\PvQuvAt.exe
  C:\Windows\System\PvQuvAt.exe
  2⤵
  PID:2196
- C:\Windows\System\ajtpVEP.exe
  C:\Windows\System\ajtpVEP.exe
  2⤵
  PID:1588
- C:\Windows\System\nBuirIZ.exe
  C:\Windows\System\nBuirIZ.exe
  2⤵
  PID:2004
- C:\Windows\System\DtqCTZV.exe
  C:\Windows\System\DtqCTZV.exe
  2⤵
  PID:2792
- C:\Windows\System\mtOMBfS.exe
  C:\Windows\System\mtOMBfS.exe
  2⤵
  PID:3088
- C:\Windows\System\tMTmGQH.exe
  C:\Windows\System\tMTmGQH.exe
  2⤵
  PID:3104
- C:\Windows\System\SgGKSSn.exe
  C:\Windows\System\SgGKSSn.exe
  2⤵
  PID:3120
- C:\Windows\System\KbjlzUB.exe
  C:\Windows\System\KbjlzUB.exe
  2⤵
  PID:3136
- C:\Windows\System\jYuuXYK.exe
  C:\Windows\System\jYuuXYK.exe
  2⤵
  PID:3152
- C:\Windows\System\RgyYIpL.exe
  C:\Windows\System\RgyYIpL.exe
  2⤵
  PID:3168
- C:\Windows\System\gqmWJIS.exe
  C:\Windows\System\gqmWJIS.exe
  2⤵
  PID:3184
- C:\Windows\System\ErkKoIs.exe
  C:\Windows\System\ErkKoIs.exe
  2⤵
  PID:3200
- C:\Windows\System\PIHfeco.exe
  C:\Windows\System\PIHfeco.exe
  2⤵
  PID:3216
- C:\Windows\System\mFEpTjD.exe
  C:\Windows\System\mFEpTjD.exe
  2⤵
  PID:3232
- C:\Windows\System\cEucMsQ.exe
  C:\Windows\System\cEucMsQ.exe
  2⤵
  PID:3248
- C:\Windows\System\eOTOhbz.exe
  C:\Windows\System\eOTOhbz.exe
  2⤵
  PID:3264
- C:\Windows\System\iMvUCRd.exe
  C:\Windows\System\iMvUCRd.exe
  2⤵
  PID:3280
- C:\Windows\System\lNmVywg.exe
  C:\Windows\System\lNmVywg.exe
  2⤵
  PID:3296
- C:\Windows\System\uNahfwm.exe
  C:\Windows\System\uNahfwm.exe
  2⤵
  PID:3312
- C:\Windows\System\OEDzRjj.exe
  C:\Windows\System\OEDzRjj.exe
  2⤵
  PID:3328
- C:\Windows\System\cgQbZOj.exe
  C:\Windows\System\cgQbZOj.exe
  2⤵
  PID:3344
- C:\Windows\System\ugmiZKt.exe
  C:\Windows\System\ugmiZKt.exe
  2⤵
  PID:3360
- C:\Windows\System\oJTSOxk.exe
  C:\Windows\System\oJTSOxk.exe
  2⤵
  PID:3376
- C:\Windows\System\fXcsEpY.exe
  C:\Windows\System\fXcsEpY.exe
  2⤵
  PID:3392
- C:\Windows\System\lTPUTov.exe
  C:\Windows\System\lTPUTov.exe
  2⤵
  PID:3408
- C:\Windows\System\QLJDThS.exe
  C:\Windows\System\QLJDThS.exe
  2⤵
  PID:3424
- C:\Windows\System\vRkNyXO.exe
  C:\Windows\System\vRkNyXO.exe
  2⤵
  PID:3440
- C:\Windows\System\miIaFaR.exe
  C:\Windows\System\miIaFaR.exe
  2⤵
  PID:3456
- C:\Windows\System\Hmzgukv.exe
  C:\Windows\System\Hmzgukv.exe
  2⤵
  PID:3472
- C:\Windows\System\TEsMJes.exe
  C:\Windows\System\TEsMJes.exe
  2⤵
  PID:3488
- C:\Windows\System\xHTbtKU.exe
  C:\Windows\System\xHTbtKU.exe
  2⤵
  PID:3504
- C:\Windows\System\YfBmUxU.exe
  C:\Windows\System\YfBmUxU.exe
  2⤵
  PID:3572
- C:\Windows\System\hJrlfCa.exe
  C:\Windows\System\hJrlfCa.exe
  2⤵
  PID:3636
- C:\Windows\System\nvTjRwq.exe
  C:\Windows\System\nvTjRwq.exe
  2⤵
  PID:3708
- C:\Windows\System\oirgBqI.exe
  C:\Windows\System\oirgBqI.exe
  2⤵
  PID:3732
- C:\Windows\System\XoAimLU.exe
  C:\Windows\System\XoAimLU.exe
  2⤵
  PID:3748
- C:\Windows\System\xgqFtJg.exe
  C:\Windows\System\xgqFtJg.exe
  2⤵
  PID:3764
- C:\Windows\System\xuONIMj.exe
  C:\Windows\System\xuONIMj.exe
  2⤵
  PID:3780
- C:\Windows\System\DOdfPSX.exe
  C:\Windows\System\DOdfPSX.exe
  2⤵
  PID:3796
- C:\Windows\System\OlVHAmk.exe
  C:\Windows\System\OlVHAmk.exe
  2⤵
  PID:3812
- C:\Windows\System\sqECCmD.exe
  C:\Windows\System\sqECCmD.exe
  2⤵
  PID:3828
- C:\Windows\System\JwlgBHe.exe
  C:\Windows\System\JwlgBHe.exe
  2⤵
  PID:3844
- C:\Windows\System\kPtQnuM.exe
  C:\Windows\System\kPtQnuM.exe
  2⤵
  PID:3860
- C:\Windows\System\mEWcRYl.exe
  C:\Windows\System\mEWcRYl.exe
  2⤵
  PID:3876
- C:\Windows\System\bJBUQmE.exe
  C:\Windows\System\bJBUQmE.exe
  2⤵
  PID:3892
- C:\Windows\System\ekwznAB.exe
  C:\Windows\System\ekwznAB.exe
  2⤵
  PID:3908
- C:\Windows\System\ioclDzd.exe
  C:\Windows\System\ioclDzd.exe
  2⤵
  PID:3928
- C:\Windows\System\yORqIgN.exe
  C:\Windows\System\yORqIgN.exe
  2⤵
  PID:3944
- C:\Windows\System\qQXiPPV.exe
  C:\Windows\System\qQXiPPV.exe
  2⤵
  PID:3960
- C:\Windows\System\YABdkSd.exe
  C:\Windows\System\YABdkSd.exe
  2⤵
  PID:3976
- C:\Windows\System\OiSdeCX.exe
  C:\Windows\System\OiSdeCX.exe
  2⤵
  PID:3996
- C:\Windows\System\QiBExUB.exe
  C:\Windows\System\QiBExUB.exe
  2⤵
  PID:4012
- C:\Windows\System\KiJNkWk.exe
  C:\Windows\System\KiJNkWk.exe
  2⤵
  PID:4028
- C:\Windows\System\MWvGOGd.exe
  C:\Windows\System\MWvGOGd.exe
  2⤵
  PID:4044
- C:\Windows\System\QHPeGjO.exe
  C:\Windows\System\QHPeGjO.exe
  2⤵
  PID:4060
- C:\Windows\System\FlyQYth.exe
  C:\Windows\System\FlyQYth.exe
  2⤵
  PID:4076
- C:\Windows\System\TdqNrAI.exe
  C:\Windows\System\TdqNrAI.exe
  2⤵
  PID:4092
- C:\Windows\System\oKGaFRR.exe
  C:\Windows\System\oKGaFRR.exe
  2⤵
  PID:2572
- C:\Windows\System\FbJhjVx.exe
  C:\Windows\System\FbJhjVx.exe
  2⤵
  PID:3068
- C:\Windows\System\juwppkP.exe
  C:\Windows\System\juwppkP.exe
  2⤵
  PID:1312
- C:\Windows\System\HQkypLv.exe
  C:\Windows\System\HQkypLv.exe
  2⤵
  PID:2104
- C:\Windows\System\SLSWrmU.exe
  C:\Windows\System\SLSWrmU.exe
  2⤵
  PID:2360
- C:\Windows\System\yBqLYXV.exe
  C:\Windows\System\yBqLYXV.exe
  2⤵
  PID:2132
- C:\Windows\System\VwVykOL.exe
  C:\Windows\System\VwVykOL.exe
  2⤵
  PID:1352
- C:\Windows\System\OGzdaBZ.exe
  C:\Windows\System\OGzdaBZ.exe
  2⤵
  PID:2228
- C:\Windows\System\JKmWSFq.exe
  C:\Windows\System\JKmWSFq.exe
  2⤵
  PID:2272
- C:\Windows\System\RQsGhRj.exe
  C:\Windows\System\RQsGhRj.exe
  2⤵
  PID:1128
- C:\Windows\System\YNKLTSN.exe
  C:\Windows\System\YNKLTSN.exe
  2⤵
  PID:3080
- C:\Windows\System\NTDIaaP.exe
  C:\Windows\System\NTDIaaP.exe
  2⤵
  PID:2748
- C:\Windows\System\aROjiBh.exe
  C:\Windows\System\aROjiBh.exe
  2⤵
  PID:3128
- C:\Windows\System\qVCsyVd.exe
  C:\Windows\System\qVCsyVd.exe
  2⤵
  PID:3160
- C:\Windows\System\QUhwgUV.exe
  C:\Windows\System\QUhwgUV.exe
  2⤵
  PID:2568
- C:\Windows\System\CrjHWHy.exe
  C:\Windows\System\CrjHWHy.exe
  2⤵
  PID:3196
- C:\Windows\System\uEJqEvS.exe
  C:\Windows\System\uEJqEvS.exe
  2⤵
  PID:2776
- C:\Windows\System\emFTMas.exe
  C:\Windows\System\emFTMas.exe
  2⤵
  PID:3256
- C:\Windows\System\syByLYD.exe
  C:\Windows\System\syByLYD.exe
  2⤵
  PID:3288
- C:\Windows\System\TNsfHVb.exe
  C:\Windows\System\TNsfHVb.exe
  2⤵
  PID:1440
- C:\Windows\System\dzmqaUH.exe
  C:\Windows\System\dzmqaUH.exe
  2⤵
  PID:2628
- C:\Windows\System\vmZrzmq.exe
  C:\Windows\System\vmZrzmq.exe
  2⤵
  PID:2728
- C:\Windows\System\SRTJUXH.exe
  C:\Windows\System\SRTJUXH.exe
  2⤵
  PID:272
- C:\Windows\System\mCXHfSL.exe
  C:\Windows\System\mCXHfSL.exe
  2⤵
  PID:2820
- C:\Windows\System\ysAgZzM.exe
  C:\Windows\System\ysAgZzM.exe
  2⤵
  PID:2940
- C:\Windows\System\BmsGQuC.exe
  C:\Windows\System\BmsGQuC.exe
  2⤵
  PID:3416
- C:\Windows\System\tlnjufH.exe
  C:\Windows\System\tlnjufH.exe
  2⤵
  PID:3432
- C:\Windows\System\TxRwaWA.exe
  C:\Windows\System\TxRwaWA.exe
  2⤵
  PID:2936
- C:\Windows\System\mszwMwe.exe
  C:\Windows\System\mszwMwe.exe
  2⤵
  PID:2188
- C:\Windows\System\AgeQiTh.exe
  C:\Windows\System\AgeQiTh.exe
  2⤵
  PID:1552
- C:\Windows\System\vpDdUOB.exe
  C:\Windows\System\vpDdUOB.exe
  2⤵
  PID:2208
- C:\Windows\System\RbscIzg.exe
  C:\Windows\System\RbscIzg.exe
  2⤵
  PID:3496
- C:\Windows\System\IXypmub.exe
  C:\Windows\System\IXypmub.exe
  2⤵
  PID:3500
- C:\Windows\System\gRmssLf.exe
  C:\Windows\System\gRmssLf.exe
  2⤵
  PID:1728
- C:\Windows\System\GqPhQtT.exe
  C:\Windows\System\GqPhQtT.exe
  2⤵
  PID:2100
- C:\Windows\System\CgXYzFd.exe
  C:\Windows\System\CgXYzFd.exe
  2⤵
  PID:3528
- C:\Windows\System\SDVQIqQ.exe
  C:\Windows\System\SDVQIqQ.exe
  2⤵
  PID:3532
- C:\Windows\System\oEKQxue.exe
  C:\Windows\System\oEKQxue.exe
  2⤵
  PID:3596
- C:\Windows\System\VyIihjk.exe
  C:\Windows\System\VyIihjk.exe
  2⤵
  PID:3620
- C:\Windows\System\FzeGsOD.exe
  C:\Windows\System\FzeGsOD.exe
  2⤵
  PID:3632
- C:\Windows\System\LgcCoft.exe
  C:\Windows\System\LgcCoft.exe
  2⤵
  PID:3556
- C:\Windows\System\zrQfWvX.exe
  C:\Windows\System\zrQfWvX.exe
  2⤵
  PID:3644
- C:\Windows\System\cEygvpj.exe
  C:\Windows\System\cEygvpj.exe
  2⤵
  PID:3660
- C:\Windows\System\TZQmJdf.exe
  C:\Windows\System\TZQmJdf.exe
  2⤵
  PID:3720
- C:\Windows\System\SbjaBSB.exe
  C:\Windows\System\SbjaBSB.exe
  2⤵
  PID:3700
- C:\Windows\System\kVdntzF.exe
  C:\Windows\System\kVdntzF.exe
  2⤵
  PID:3696
- C:\Windows\System\ZASEosE.exe
  C:\Windows\System\ZASEosE.exe
  2⤵
  PID:3728
- C:\Windows\System\GWHIVKv.exe
  C:\Windows\System\GWHIVKv.exe
  2⤵
  PID:3772
- C:\Windows\System\RbirAtL.exe
  C:\Windows\System\RbirAtL.exe
  2⤵
  PID:3792
- C:\Windows\System\WIjKreu.exe
  C:\Windows\System\WIjKreu.exe
  2⤵
  PID:3836
- C:\Windows\System\Emfbzop.exe
  C:\Windows\System\Emfbzop.exe
  2⤵
  PID:3884
- C:\Windows\System\EbqPuxX.exe
  C:\Windows\System\EbqPuxX.exe
  2⤵
  PID:3872
- C:\Windows\System\zWGjEpH.exe
  C:\Windows\System\zWGjEpH.exe
  2⤵
  PID:3936
- C:\Windows\System\QGYlWCR.exe
  C:\Windows\System\QGYlWCR.exe
  2⤵
  PID:3956
- C:\Windows\System\NhlBvtf.exe
  C:\Windows\System\NhlBvtf.exe
  2⤵
  PID:4036
- C:\Windows\System\YhTUDwF.exe
  C:\Windows\System\YhTUDwF.exe
  2⤵
  PID:2632
- C:\Windows\System\ysuqlkd.exe
  C:\Windows\System\ysuqlkd.exe
  2⤵
  PID:3984
- C:\Windows\System\nGlMZUQ.exe
  C:\Windows\System\nGlMZUQ.exe
  2⤵
  PID:2164
- C:\Windows\System\uEoFUSR.exe
  C:\Windows\System\uEoFUSR.exe
  2⤵
  PID:2896
- C:\Windows\System\EdrjIzH.exe
  C:\Windows\System\EdrjIzH.exe
  2⤵
  PID:1936
- C:\Windows\System\gDWdXBt.exe
  C:\Windows\System\gDWdXBt.exe
  2⤵
  PID:4084
- C:\Windows\System\FopmsFj.exe
  C:\Windows\System\FopmsFj.exe
  2⤵
  PID:2296
- C:\Windows\System\JjAHFxe.exe
  C:\Windows\System\JjAHFxe.exe
  2⤵
  PID:640
- C:\Windows\System\zKJyYxk.exe
  C:\Windows\System\zKJyYxk.exe
  2⤵
  PID:3192
- C:\Windows\System\rqYHfWo.exe
  C:\Windows\System\rqYHfWo.exe
  2⤵
  PID:3352
- C:\Windows\System\WjpxSrR.exe
  C:\Windows\System\WjpxSrR.exe
  2⤵
  PID:3420
- C:\Windows\System\xlYmzfS.exe
  C:\Windows\System\xlYmzfS.exe
  2⤵
  PID:3608
- C:\Windows\System\zsEFYfR.exe
  C:\Windows\System\zsEFYfR.exe
  2⤵
  PID:3624
- C:\Windows\System\rwQpNld.exe
  C:\Windows\System\rwQpNld.exe
  2⤵
  PID:3668
- C:\Windows\System\wKizkTx.exe
  C:\Windows\System\wKizkTx.exe
  2⤵
  PID:3568
- C:\Windows\System\oSFRVNJ.exe
  C:\Windows\System\oSFRVNJ.exe
  2⤵
  PID:3840
- C:\Windows\System\sXrZOwE.exe
  C:\Windows\System\sXrZOwE.exe
  2⤵
  PID:3924
- C:\Windows\System\ScKyPHB.exe
  C:\Windows\System\ScKyPHB.exe
  2⤵
  PID:3820
- C:\Windows\System\aUxcNFg.exe
  C:\Windows\System\aUxcNFg.exe
  2⤵
  PID:3952
- C:\Windows\System\uRrKhCr.exe
  C:\Windows\System\uRrKhCr.exe
  2⤵
  PID:4068
- C:\Windows\System\uXadNGA.exe
  C:\Windows\System\uXadNGA.exe
  2⤵
  PID:4056
- C:\Windows\System\zABWXEe.exe
  C:\Windows\System\zABWXEe.exe
  2⤵
  PID:2380
- C:\Windows\System\BWtpWtT.exe
  C:\Windows\System\BWtpWtT.exe
  2⤵
  PID:820
- C:\Windows\System\cNlrmcl.exe
  C:\Windows\System\cNlrmcl.exe
  2⤵
  PID:2280
- C:\Windows\System\lvxGzeZ.exe
  C:\Windows\System\lvxGzeZ.exe
  2⤵
  PID:2096
- C:\Windows\System\hbrdXBS.exe
  C:\Windows\System\hbrdXBS.exe
  2⤵
  PID:3228
- C:\Windows\System\IYdSpTx.exe
  C:\Windows\System\IYdSpTx.exe
  2⤵
  PID:3260
- C:\Windows\System\EHBggLU.exe
  C:\Windows\System\EHBggLU.exe
  2⤵
  PID:3308
- C:\Windows\System\lEIHnzH.exe
  C:\Windows\System\lEIHnzH.exe
  2⤵
  PID:3372
- C:\Windows\System\YHtNuAR.exe
  C:\Windows\System\YHtNuAR.exe
  2⤵
  PID:1068
- C:\Windows\System\IEunZCY.exe
  C:\Windows\System\IEunZCY.exe
  2⤵
  PID:548
- C:\Windows\System\IQNnEdU.exe
  C:\Windows\System\IQNnEdU.exe
  2⤵
  PID:1760
- C:\Windows\System\bJYQVyT.exe
  C:\Windows\System\bJYQVyT.exe
  2⤵
  PID:3448
- C:\Windows\System\YSBjrcA.exe
  C:\Windows\System\YSBjrcA.exe
  2⤵
  PID:672
- C:\Windows\System\wwfkKro.exe
  C:\Windows\System\wwfkKro.exe
  2⤵
  PID:3516
- C:\Windows\System\HHXmdTO.exe
  C:\Windows\System\HHXmdTO.exe
  2⤵
  PID:1404
- C:\Windows\System\xEUybTB.exe
  C:\Windows\System\xEUybTB.exe
  2⤵
  PID:2396
- C:\Windows\System\yCQJaJp.exe
  C:\Windows\System\yCQJaJp.exe
  2⤵
  PID:3592
- C:\Windows\System\CHUCWMO.exe
  C:\Windows\System\CHUCWMO.exe
  2⤵
  PID:3656
- C:\Windows\System\ctMyfdH.exe
  C:\Windows\System\ctMyfdH.exe
  2⤵
  PID:3552
- C:\Windows\System\ZxejGFM.exe
  C:\Windows\System\ZxejGFM.exe
  2⤵
  PID:3972
- C:\Windows\System\FbiOUzo.exe
  C:\Windows\System\FbiOUzo.exe
  2⤵
  PID:576
- C:\Windows\System\JqQgsSH.exe
  C:\Windows\System\JqQgsSH.exe
  2⤵
  PID:3148
- C:\Windows\System\WLvhFSA.exe
  C:\Windows\System\WLvhFSA.exe
  2⤵
  PID:2644
- C:\Windows\System\npGgjLn.exe
  C:\Windows\System\npGgjLn.exe
  2⤵
  PID:2176
- C:\Windows\System\NzvdMMm.exe
  C:\Windows\System\NzvdMMm.exe
  2⤵
  PID:3244
- C:\Windows\System\BsPFlzV.exe
  C:\Windows\System\BsPFlzV.exe
  2⤵
  PID:3324
- C:\Windows\System\rDhVpLt.exe
  C:\Windows\System\rDhVpLt.exe
  2⤵
  PID:2328
- C:\Windows\System\OueizVA.exe
  C:\Windows\System\OueizVA.exe
  2⤵
  PID:3580
- C:\Windows\System\VTTAHYF.exe
  C:\Windows\System\VTTAHYF.exe
  2⤵
  PID:1572
- C:\Windows\System\qWDIRPx.exe
  C:\Windows\System\qWDIRPx.exe
  2⤵
  PID:1516
- C:\Windows\System\lRlkhbd.exe
  C:\Windows\System\lRlkhbd.exe
  2⤵
  PID:3804
- C:\Windows\System\XdBGolO.exe
  C:\Windows\System\XdBGolO.exe
  2⤵
  PID:3868
- C:\Windows\System\iSJWcDd.exe
  C:\Windows\System\iSJWcDd.exe
  2⤵
  PID:1920
- C:\Windows\System\vcfvyCX.exe
  C:\Windows\System\vcfvyCX.exe
  2⤵
  PID:4104
- C:\Windows\System\uHSVXAR.exe
  C:\Windows\System\uHSVXAR.exe
  2⤵
  PID:4120
- C:\Windows\System\heDMfup.exe
  C:\Windows\System\heDMfup.exe
  2⤵
  PID:4136
- C:\Windows\System\nmFhskZ.exe
  C:\Windows\System\nmFhskZ.exe
  2⤵
  PID:4152
- C:\Windows\System\ICNmhte.exe
  C:\Windows\System\ICNmhte.exe
  2⤵
  PID:4168
- C:\Windows\System\etcoiWX.exe
  C:\Windows\System\etcoiWX.exe
  2⤵
  PID:4184
- C:\Windows\System\uUxBpqr.exe
  C:\Windows\System\uUxBpqr.exe
  2⤵
  PID:4200
- C:\Windows\System\QwyxjwX.exe
  C:\Windows\System\QwyxjwX.exe
  2⤵
  PID:4216
- C:\Windows\System\zzjdoWO.exe
  C:\Windows\System\zzjdoWO.exe
  2⤵
  PID:4232
- C:\Windows\System\RPZLHsa.exe
  C:\Windows\System\RPZLHsa.exe
  2⤵
  PID:4248
- C:\Windows\System\KycggYn.exe
  C:\Windows\System\KycggYn.exe
  2⤵
  PID:4264
- C:\Windows\System\BoquNTW.exe
  C:\Windows\System\BoquNTW.exe
  2⤵
  PID:4280
- C:\Windows\System\keoSmYT.exe
  C:\Windows\System\keoSmYT.exe
  2⤵
  PID:4296
- C:\Windows\System\gyOdvfj.exe
  C:\Windows\System\gyOdvfj.exe
  2⤵
  PID:4312
- C:\Windows\System\ZooNtZm.exe
  C:\Windows\System\ZooNtZm.exe
  2⤵
  PID:4328
- C:\Windows\System\rtRzJgU.exe
  C:\Windows\System\rtRzJgU.exe
  2⤵
  PID:4344
- C:\Windows\System\DgiOFsd.exe
  C:\Windows\System\DgiOFsd.exe
  2⤵
  PID:4360
- C:\Windows\System\fBgKqHw.exe
  C:\Windows\System\fBgKqHw.exe
  2⤵
  PID:4376
- C:\Windows\System\ScxSzYX.exe
  C:\Windows\System\ScxSzYX.exe
  2⤵
  PID:4392
- C:\Windows\System\bWKxdYs.exe
  C:\Windows\System\bWKxdYs.exe
  2⤵
  PID:4408
- C:\Windows\System\jZuWrAk.exe
  C:\Windows\System\jZuWrAk.exe
  2⤵
  PID:4424
- C:\Windows\System\vYYaKAJ.exe
  C:\Windows\System\vYYaKAJ.exe
  2⤵
  PID:4440
- C:\Windows\System\RiVXKwQ.exe
  C:\Windows\System\RiVXKwQ.exe
  2⤵
  PID:4456
- C:\Windows\System\gLXOJUM.exe
  C:\Windows\System\gLXOJUM.exe
  2⤵
  PID:4472
- C:\Windows\System\gaIsXFq.exe
  C:\Windows\System\gaIsXFq.exe
  2⤵
  PID:4516
- C:\Windows\System\hvspNhE.exe
  C:\Windows\System\hvspNhE.exe
  2⤵
  PID:4708
- C:\Windows\System\GEjgDji.exe
  C:\Windows\System\GEjgDji.exe
  2⤵
  PID:4728
- C:\Windows\System\IdVDHHt.exe
  C:\Windows\System\IdVDHHt.exe
  2⤵
  PID:4744
- C:\Windows\System\HRIIOhj.exe
  C:\Windows\System\HRIIOhj.exe
  2⤵
  PID:4760
- C:\Windows\System\vfYTIJp.exe
  C:\Windows\System\vfYTIJp.exe
  2⤵
  PID:4776
- C:\Windows\System\hzMqpDK.exe
  C:\Windows\System\hzMqpDK.exe
  2⤵
  PID:4792
- C:\Windows\System\bfpbLiB.exe
  C:\Windows\System\bfpbLiB.exe
  2⤵
  PID:4808
- C:\Windows\System\ZGvHCuZ.exe
  C:\Windows\System\ZGvHCuZ.exe
  2⤵
  PID:4824
- C:\Windows\System\edgKHKD.exe
  C:\Windows\System\edgKHKD.exe
  2⤵
  PID:4840
- C:\Windows\System\DUPrpvL.exe
  C:\Windows\System\DUPrpvL.exe
  2⤵
  PID:4856
- C:\Windows\System\aFwfqQG.exe
  C:\Windows\System\aFwfqQG.exe
  2⤵
  PID:4872
- C:\Windows\System\qPubzQh.exe
  C:\Windows\System\qPubzQh.exe
  2⤵
  PID:4888
- C:\Windows\System\MFHUmRk.exe
  C:\Windows\System\MFHUmRk.exe
  2⤵
  PID:4904
- C:\Windows\System\IWCwHmn.exe
  C:\Windows\System\IWCwHmn.exe
  2⤵
  PID:4920
- C:\Windows\System\uAhrQbe.exe
  C:\Windows\System\uAhrQbe.exe
  2⤵
  PID:4936
- C:\Windows\System\uQunnbb.exe
  C:\Windows\System\uQunnbb.exe
  2⤵
  PID:4952
- C:\Windows\System\wettrhN.exe
  C:\Windows\System\wettrhN.exe
  2⤵
  PID:4968
- C:\Windows\System\ORpEpZX.exe
  C:\Windows\System\ORpEpZX.exe
  2⤵
  PID:4984
- C:\Windows\System\YTgFOiN.exe
  C:\Windows\System\YTgFOiN.exe
  2⤵
  PID:5000
- C:\Windows\System\PobVWPt.exe
  C:\Windows\System\PobVWPt.exe
  2⤵
  PID:5016
- C:\Windows\System\FaRHiaI.exe
  C:\Windows\System\FaRHiaI.exe
  2⤵
  PID:5032
- C:\Windows\System\wreDLiz.exe
  C:\Windows\System\wreDLiz.exe
  2⤵
  PID:5048
- C:\Windows\System\NFWIECr.exe
  C:\Windows\System\NFWIECr.exe
  2⤵
  PID:5064
- C:\Windows\System\ttwwCNs.exe
  C:\Windows\System\ttwwCNs.exe
  2⤵
  PID:5080
- C:\Windows\System\HxcnahZ.exe
  C:\Windows\System\HxcnahZ.exe
  2⤵
  PID:5096
- C:\Windows\System\wnADhGi.exe
  C:\Windows\System\wnADhGi.exe
  2⤵
  PID:5112
- C:\Windows\System\FOEPCCj.exe
  C:\Windows\System\FOEPCCj.exe
  2⤵
  PID:3744
- C:\Windows\System\ZkTHywl.exe
  C:\Windows\System\ZkTHywl.exe
  2⤵
  PID:3164
- C:\Windows\System\KtQgLvw.exe
  C:\Windows\System\KtQgLvw.exe
  2⤵
  PID:3452
- C:\Windows\System\NNfhDLH.exe
  C:\Windows\System\NNfhDLH.exe
  2⤵
  PID:3464
- C:\Windows\System\rUWSWyT.exe
  C:\Windows\System\rUWSWyT.exe
  2⤵
  PID:3716
- C:\Windows\System\MjSFoxc.exe
  C:\Windows\System\MjSFoxc.exe
  2⤵
  PID:3224
- C:\Windows\System\voCZJrO.exe
  C:\Windows\System\voCZJrO.exe
  2⤵
  PID:2668
- C:\Windows\System\tCDbXDX.exe
  C:\Windows\System\tCDbXDX.exe
  2⤵
  PID:4164
- C:\Windows\System\ciprhzV.exe
  C:\Windows\System\ciprhzV.exe
  2⤵
  PID:4208
- C:\Windows\System\JtFjRym.exe
  C:\Windows\System\JtFjRym.exe
  2⤵
  PID:4272
- C:\Windows\System\eIcydUa.exe
  C:\Windows\System\eIcydUa.exe
  2⤵
  PID:4336
- C:\Windows\System\YxVXLvO.exe
  C:\Windows\System\YxVXLvO.exe
  2⤵
  PID:4400
- C:\Windows\System\Gfnwovf.exe
  C:\Windows\System\Gfnwovf.exe
  2⤵
  PID:4292
- C:\Windows\System\EFNbUxS.exe
  C:\Windows\System\EFNbUxS.exe
  2⤵
  PID:4356
- C:\Windows\System\UUIqBMa.exe
  C:\Windows\System\UUIqBMa.exe
  2⤵
  PID:4420
- C:\Windows\System\jAfidVm.exe
  C:\Windows\System\jAfidVm.exe
  2⤵
  PID:4196
- C:\Windows\System\LDDwGgD.exe
  C:\Windows\System\LDDwGgD.exe
  2⤵
  PID:4436
- C:\Windows\System\JeYYUvx.exe
  C:\Windows\System\JeYYUvx.exe
  2⤵
  PID:4512
- C:\Windows\System\PpOPbUM.exe
  C:\Windows\System\PpOPbUM.exe
  2⤵
  PID:4528
- C:\Windows\System\CsLozIT.exe
  C:\Windows\System\CsLozIT.exe
  2⤵
  PID:4552
- C:\Windows\System\UnGWond.exe
  C:\Windows\System\UnGWond.exe
  2⤵
  PID:4564
- C:\Windows\System\xjMtiob.exe
  C:\Windows\System\xjMtiob.exe
  2⤵
  PID:4584
- C:\Windows\System\UlrexsV.exe
  C:\Windows\System\UlrexsV.exe
  2⤵
  PID:4600
- C:\Windows\System\sZuGLnT.exe
  C:\Windows\System\sZuGLnT.exe
  2⤵
  PID:4620
- C:\Windows\System\xyUDtkH.exe
  C:\Windows\System\xyUDtkH.exe
  2⤵
  PID:4632
- C:\Windows\System\lEYZRIh.exe
  C:\Windows\System\lEYZRIh.exe
  2⤵
  PID:4648
- C:\Windows\System\aSGrNvp.exe
  C:\Windows\System\aSGrNvp.exe
  2⤵
  PID:4656
- C:\Windows\System\KmnCFwb.exe
  C:\Windows\System\KmnCFwb.exe
  2⤵
  PID:4680
- C:\Windows\System\iBSbcSp.exe
  C:\Windows\System\iBSbcSp.exe
  2⤵
  PID:4696
- C:\Windows\System\EEGKjHH.exe
  C:\Windows\System\EEGKjHH.exe
  2⤵
  PID:4736
- C:\Windows\System\rjjezRT.exe
  C:\Windows\System\rjjezRT.exe
  2⤵
  PID:4768
- C:\Windows\System\ZLiMXTF.exe
  C:\Windows\System\ZLiMXTF.exe
  2⤵
  PID:4784
- C:\Windows\System\FcpunIB.exe
  C:\Windows\System\FcpunIB.exe
  2⤵
  PID:4800
- C:\Windows\System\frvuZMa.exe
  C:\Windows\System\frvuZMa.exe
  2⤵
  PID:4864
- C:\Windows\System\UNloUZx.exe
  C:\Windows\System\UNloUZx.exe
  2⤵
  PID:4928
- C:\Windows\System\UUyOcOA.exe
  C:\Windows\System\UUyOcOA.exe
  2⤵
  PID:4852
- C:\Windows\System\QbCpiZz.exe
  C:\Windows\System\QbCpiZz.exe
  2⤵
  PID:4948
- C:\Windows\System\mVtJmfP.exe
  C:\Windows\System\mVtJmfP.exe
  2⤵
  PID:4912
- C:\Windows\System\gXiwNWv.exe
  C:\Windows\System\gXiwNWv.exe
  2⤵
  PID:4052
- C:\Windows\System\LXcgylS.exe
  C:\Windows\System\LXcgylS.exe
  2⤵
  PID:4464
- C:\Windows\System\oCKwPEp.exe
  C:\Windows\System\oCKwPEp.exe
  2⤵
  PID:5076
- C:\Windows\System\XjXWRbp.exe
  C:\Windows\System\XjXWRbp.exe
  2⤵
  PID:4240
- C:\Windows\System\bqGaYbI.exe
  C:\Windows\System\bqGaYbI.exe
  2⤵
  PID:4324
- C:\Windows\System\NetjsBg.exe
  C:\Windows\System\NetjsBg.exe
  2⤵
  PID:4468
- C:\Windows\System\HEJOMEr.exe
  C:\Windows\System\HEJOMEr.exe
  2⤵
  PID:4576
- C:\Windows\System\yhIeZcR.exe
  C:\Windows\System\yhIeZcR.exe
  2⤵
  PID:3524
- C:\Windows\System\BYuFXtQ.exe
  C:\Windows\System\BYuFXtQ.exe
  2⤵
  PID:1756
- C:\Windows\System\sqFKVbD.exe
  C:\Windows\System\sqFKVbD.exe
  2⤵
  PID:4536
- C:\Windows\System\dWPudxq.exe
  C:\Windows\System\dWPudxq.exe
  2⤵
  PID:4592
- C:\Windows\System\zPYqrkH.exe
  C:\Windows\System\zPYqrkH.exe
  2⤵
  PID:4660
- C:\Windows\System\nLxmtfe.exe
  C:\Windows\System\nLxmtfe.exe
  2⤵
  PID:4716
- C:\Windows\System\ckvMfKD.exe
  C:\Windows\System\ckvMfKD.exe
  2⤵
  PID:4692
- C:\Windows\System\VahXPVy.exe
  C:\Windows\System\VahXPVy.exe
  2⤵
  PID:4816
- C:\Windows\System\qssvRRT.exe
  C:\Windows\System\qssvRRT.exe
  2⤵
  PID:4832
- C:\Windows\System\dLJsCpO.exe
  C:\Windows\System\dLJsCpO.exe
  2⤵
  PID:4944
- C:\Windows\System\mWfFDEN.exe
  C:\Windows\System\mWfFDEN.exe
  2⤵
  PID:4884
- C:\Windows\System\RPiYwRj.exe
  C:\Windows\System\RPiYwRj.exe
  2⤵
  PID:5088
- C:\Windows\System\pwrPzXB.exe
  C:\Windows\System\pwrPzXB.exe
  2⤵
  PID:5092
- C:\Windows\System\eOXpMAp.exe
  C:\Windows\System\eOXpMAp.exe
  2⤵
  PID:4148
- C:\Windows\System\IsjFHma.exe
  C:\Windows\System\IsjFHma.exe
  2⤵
  PID:4112
- C:\Windows\System\sZRUplX.exe
  C:\Windows\System\sZRUplX.exe
  2⤵
  PID:4368
- C:\Windows\System\OlMatnm.exe
  C:\Windows\System\OlMatnm.exe
  2⤵
  PID:4256
- C:\Windows\System\sPuNgLg.exe
  C:\Windows\System\sPuNgLg.exe
  2⤵
  PID:3692
- C:\Windows\System\ePjqaOr.exe
  C:\Windows\System\ePjqaOr.exe
  2⤵
  PID:4740
- C:\Windows\System\FwRRkiO.exe
  C:\Windows\System\FwRRkiO.exe
  2⤵
  PID:5056
- C:\Windows\System\ZjezhyO.exe
  C:\Windows\System\ZjezhyO.exe
  2⤵
  PID:4896
- C:\Windows\System\ZwdJoUa.exe
  C:\Windows\System\ZwdJoUa.exe
  2⤵
  PID:5072
- C:\Windows\System\tcSBHbr.exe
  C:\Windows\System\tcSBHbr.exe
  2⤵
  PID:4772
- C:\Windows\System\NyiAuXD.exe
  C:\Windows\System\NyiAuXD.exe
  2⤵
  PID:4644
- C:\Windows\System\liwuaQM.exe
  C:\Windows\System\liwuaQM.exe
  2⤵
  PID:4752
- C:\Windows\System\AURoZpI.exe
  C:\Windows\System\AURoZpI.exe
  2⤵
  PID:4608
- C:\Windows\System\howvFss.exe
  C:\Windows\System\howvFss.exe
  2⤵
  PID:4880
- C:\Windows\System\RcGGjSq.exe
  C:\Windows\System\RcGGjSq.exe
  2⤵
  PID:4480
- C:\Windows\System\LixsLsh.exe
  C:\Windows\System\LixsLsh.exe
  2⤵
  PID:5132
- C:\Windows\System\ePkmWTh.exe
  C:\Windows\System\ePkmWTh.exe
  2⤵
  PID:5148
- C:\Windows\System\DfXAKer.exe
  C:\Windows\System\DfXAKer.exe
  2⤵
  PID:5164
- C:\Windows\System\yQRJuaM.exe
  C:\Windows\System\yQRJuaM.exe
  2⤵
  PID:5180
- C:\Windows\System\CaULFuS.exe
  C:\Windows\System\CaULFuS.exe
  2⤵
  PID:5196
- C:\Windows\System\Qhdnwtt.exe
  C:\Windows\System\Qhdnwtt.exe
  2⤵
  PID:5212
- C:\Windows\System\gLBnWTm.exe
  C:\Windows\System\gLBnWTm.exe
  2⤵
  PID:5228
- C:\Windows\System\ocESxlf.exe
  C:\Windows\System\ocESxlf.exe
  2⤵
  PID:5244
- C:\Windows\System\qjUQQxL.exe
  C:\Windows\System\qjUQQxL.exe
  2⤵
  PID:5260
- C:\Windows\System\ojkRBlA.exe
  C:\Windows\System\ojkRBlA.exe
  2⤵
  PID:5276
- C:\Windows\System\fnfKECI.exe
  C:\Windows\System\fnfKECI.exe
  2⤵
  PID:5292
- C:\Windows\System\EYqlOVS.exe
  C:\Windows\System\EYqlOVS.exe
  2⤵
  PID:5308
- C:\Windows\System\HKEkIml.exe
  C:\Windows\System\HKEkIml.exe
  2⤵
  PID:5324
- C:\Windows\System\AVzcssx.exe
  C:\Windows\System\AVzcssx.exe
  2⤵
  PID:5340
- C:\Windows\System\ZQongFr.exe
  C:\Windows\System\ZQongFr.exe
  2⤵
  PID:5356
- C:\Windows\System\cQOctRV.exe
  C:\Windows\System\cQOctRV.exe
  2⤵
  PID:5372
- C:\Windows\System\NTwrFna.exe
  C:\Windows\System\NTwrFna.exe
  2⤵
  PID:5392
- C:\Windows\System\Tjmjwbw.exe
  C:\Windows\System\Tjmjwbw.exe
  2⤵
  PID:5408
- C:\Windows\System\WcNANMk.exe
  C:\Windows\System\WcNANMk.exe
  2⤵
  PID:5424
- C:\Windows\System\pVDUaDx.exe
  C:\Windows\System\pVDUaDx.exe
  2⤵
  PID:5440
- C:\Windows\System\NaNeMEa.exe
  C:\Windows\System\NaNeMEa.exe
  2⤵
  PID:5456
- C:\Windows\System\xXdZPdO.exe
  C:\Windows\System\xXdZPdO.exe
  2⤵
  PID:5476
- C:\Windows\System\YnzDZMF.exe
  C:\Windows\System\YnzDZMF.exe
  2⤵
  PID:5492
- C:\Windows\System\tZvcwMy.exe
  C:\Windows\System\tZvcwMy.exe
  2⤵
  PID:5508
- C:\Windows\System\HXFoNny.exe
  C:\Windows\System\HXFoNny.exe
  2⤵
  PID:5524
- C:\Windows\System\tevfHkR.exe
  C:\Windows\System\tevfHkR.exe
  2⤵
  PID:5540
- C:\Windows\System\VBwMhFE.exe
  C:\Windows\System\VBwMhFE.exe
  2⤵
  PID:5560
- C:\Windows\System\gQuaAqD.exe
  C:\Windows\System\gQuaAqD.exe
  2⤵
  PID:5576
- C:\Windows\System\RXQahrd.exe
  C:\Windows\System\RXQahrd.exe
  2⤵
  PID:5592
- C:\Windows\System\UbCshcQ.exe
  C:\Windows\System\UbCshcQ.exe
  2⤵
  PID:5608
- C:\Windows\System\lnKrXZx.exe
  C:\Windows\System\lnKrXZx.exe
  2⤵
  PID:5624
- C:\Windows\System\OhiBXdq.exe
  C:\Windows\System\OhiBXdq.exe
  2⤵
  PID:5640
- C:\Windows\System\zyXKmdB.exe
  C:\Windows\System\zyXKmdB.exe
  2⤵
  PID:5656
- C:\Windows\System\TCEnHYP.exe
  C:\Windows\System\TCEnHYP.exe
  2⤵
  PID:5672
- C:\Windows\System\TYxTThP.exe
  C:\Windows\System\TYxTThP.exe
  2⤵
  PID:5688
- C:\Windows\System\baHMiJj.exe
  C:\Windows\System\baHMiJj.exe
  2⤵
  PID:5704
- C:\Windows\System\BDngEnd.exe
  C:\Windows\System\BDngEnd.exe
  2⤵
  PID:5728
- C:\Windows\System\OaKpbpX.exe
  C:\Windows\System\OaKpbpX.exe
  2⤵
  PID:5744
- C:\Windows\System\OCZwmHW.exe
  C:\Windows\System\OCZwmHW.exe
  2⤵
  PID:5760
- C:\Windows\System\BKRlPfI.exe
  C:\Windows\System\BKRlPfI.exe
  2⤵
  PID:5776
- C:\Windows\System\scCHgjQ.exe
  C:\Windows\System\scCHgjQ.exe
  2⤵
  PID:5792
- C:\Windows\System\ankrDjv.exe
  C:\Windows\System\ankrDjv.exe
  2⤵
  PID:5808
- C:\Windows\System\jQahmkJ.exe
  C:\Windows\System\jQahmkJ.exe
  2⤵
  PID:5828
- C:\Windows\System\ahSYciR.exe
  C:\Windows\System\ahSYciR.exe
  2⤵
  PID:5844
- C:\Windows\System\UjdPTAb.exe
  C:\Windows\System\UjdPTAb.exe
  2⤵
  PID:5860
- C:\Windows\System\sbLHsmd.exe
  C:\Windows\System\sbLHsmd.exe
  2⤵
  PID:5880
- C:\Windows\System\hsiMOVF.exe
  C:\Windows\System\hsiMOVF.exe
  2⤵
  PID:5896
- C:\Windows\System\EmDrFhh.exe
  C:\Windows\System\EmDrFhh.exe
  2⤵
  PID:5912
- C:\Windows\System\jGQYmtr.exe
  C:\Windows\System\jGQYmtr.exe
  2⤵
  PID:5928
- C:\Windows\System\XvhKgRw.exe
  C:\Windows\System\XvhKgRw.exe
  2⤵
  PID:5944
- C:\Windows\System\PFivnyt.exe
  C:\Windows\System\PFivnyt.exe
  2⤵
  PID:5960
- C:\Windows\System\CqgTDHW.exe
  C:\Windows\System\CqgTDHW.exe
  2⤵
  PID:5976
- C:\Windows\System\NpdonXJ.exe
  C:\Windows\System\NpdonXJ.exe
  2⤵
  PID:5992
- C:\Windows\System\OpXuGtw.exe
  C:\Windows\System\OpXuGtw.exe
  2⤵
  PID:6008
- C:\Windows\System\RTXntdP.exe
  C:\Windows\System\RTXntdP.exe
  2⤵
  PID:6024
- C:\Windows\System\IJlPRvB.exe
  C:\Windows\System\IJlPRvB.exe
  2⤵
  PID:6044
- C:\Windows\System\xQfCWOS.exe
  C:\Windows\System\xQfCWOS.exe
  2⤵
  PID:6060
- C:\Windows\System\UAzsBnW.exe
  C:\Windows\System\UAzsBnW.exe
  2⤵
  PID:6076
- C:\Windows\System\LjoCClv.exe
  C:\Windows\System\LjoCClv.exe
  2⤵
  PID:6092
- C:\Windows\System\LyGAcXF.exe
  C:\Windows\System\LyGAcXF.exe
  2⤵
  PID:6108
- C:\Windows\System\zvNHNtc.exe
  C:\Windows\System\zvNHNtc.exe
  2⤵
  PID:6124
- C:\Windows\System\sTCUsHu.exe
  C:\Windows\System\sTCUsHu.exe
  2⤵
  PID:6140
- C:\Windows\System\wCKlBEB.exe
  C:\Windows\System\wCKlBEB.exe
  2⤵
  PID:4960
- C:\Windows\System\fJBZMmr.exe
  C:\Windows\System\fJBZMmr.exe
  2⤵
  PID:4304
- C:\Windows\System\VkpAyBf.exe
  C:\Windows\System\VkpAyBf.exe
  2⤵
  PID:5208
- C:\Windows\System\mIJBmyG.exe
  C:\Windows\System\mIJBmyG.exe
  2⤵
  PID:4672
- C:\Windows\System\QhURZaA.exe
  C:\Windows\System\QhURZaA.exe
  2⤵
  PID:5124
- C:\Windows\System\aeBnlMU.exe
  C:\Windows\System\aeBnlMU.exe
  2⤵
  PID:4676
- C:\Windows\System\KpPEJMG.exe
  C:\Windows\System\KpPEJMG.exe
  2⤵
  PID:5160
- C:\Windows\System\WEllGor.exe
  C:\Windows\System\WEllGor.exe
  2⤵
  PID:4640
- C:\Windows\System\NvGdYUM.exe
  C:\Windows\System\NvGdYUM.exe
  2⤵
  PID:5272
- C:\Windows\System\XUnZbri.exe
  C:\Windows\System\XUnZbri.exe
  2⤵
  PID:5332
- C:\Windows\System\LkAvDlH.exe
  C:\Windows\System\LkAvDlH.exe
  2⤵
  PID:5316
- C:\Windows\System\pNjYKNO.exe
  C:\Windows\System\pNjYKNO.exe
  2⤵
  PID:5436
- C:\Windows\System\mJiJdCy.exe
  C:\Windows\System\mJiJdCy.exe
  2⤵
  PID:5348
- C:\Windows\System\AWLOCCa.exe
  C:\Windows\System\AWLOCCa.exe
  2⤵
  PID:5352
- C:\Windows\System\kRyphms.exe
  C:\Windows\System\kRyphms.exe
  2⤵
  PID:5388
- C:\Windows\System\tRLvaGG.exe
  C:\Windows\System\tRLvaGG.exe
  2⤵
  PID:5452
- C:\Windows\System\uhvFqSd.exe
  C:\Windows\System\uhvFqSd.exe
  2⤵
  PID:5536
- C:\Windows\System\jVxlkgs.exe
  C:\Windows\System\jVxlkgs.exe
  2⤵
  PID:5568
- C:\Windows\System\ZjyXvty.exe
  C:\Windows\System\ZjyXvty.exe
  2⤵
  PID:5556
- C:\Windows\System\wITUQyT.exe
  C:\Windows\System\wITUQyT.exe
  2⤵
  PID:5604
- C:\Windows\System\vQqCUFJ.exe
  C:\Windows\System\vQqCUFJ.exe
  2⤵
  PID:5636
- C:\Windows\System\PbwYknz.exe
  C:\Windows\System\PbwYknz.exe
  2⤵
  PID:5696
- C:\Windows\System\tvybcyl.exe
  C:\Windows\System\tvybcyl.exe
  2⤵
  PID:5652
- C:\Windows\System\MKpwbaC.exe
  C:\Windows\System\MKpwbaC.exe
  2⤵
  PID:5684
- C:\Windows\System\CYFFpVo.exe
  C:\Windows\System\CYFFpVo.exe
  2⤵
  PID:5716
- C:\Windows\System\iaAWxOo.exe
  C:\Windows\System\iaAWxOo.exe
  2⤵
  PID:5840
- C:\Windows\System\uQnnvZF.exe
  C:\Windows\System\uQnnvZF.exe
  2⤵
  PID:5752
- C:\Windows\System\RBRZvHj.exe
  C:\Windows\System\RBRZvHj.exe
  2⤵
  PID:5816
- C:\Windows\System\UlaPiBh.exe
  C:\Windows\System\UlaPiBh.exe
  2⤵
  PID:5940
- C:\Windows\System\DCCmNhj.exe
  C:\Windows\System\DCCmNhj.exe
  2⤵
  PID:5824
- C:\Windows\System\qMfzzcE.exe
  C:\Windows\System\qMfzzcE.exe
  2⤵
  PID:5888
- C:\Windows\System\GBlwovU.exe
  C:\Windows\System\GBlwovU.exe
  2⤵
  PID:5952
- C:\Windows\System\hwUoaRT.exe
  C:\Windows\System\hwUoaRT.exe
  2⤵
  PID:6016
- C:\Windows\System\lsMGuYs.exe
  C:\Windows\System\lsMGuYs.exe
  2⤵
  PID:6036
- C:\Windows\System\HTjtgqs.exe
  C:\Windows\System\HTjtgqs.exe
  2⤵
  PID:6052
- C:\Windows\System\fjvjrlw.exe
  C:\Windows\System\fjvjrlw.exe
  2⤵
  PID:6088
- C:\Windows\System\TFTlBdL.exe
  C:\Windows\System\TFTlBdL.exe
  2⤵
  PID:6136
- C:\Windows\System\uxcbnoK.exe
  C:\Windows\System\uxcbnoK.exe
  2⤵
  PID:4288
- C:\Windows\System\OIkmKrB.exe
  C:\Windows\System\OIkmKrB.exe
  2⤵
  PID:4628
- C:\Windows\System\wfpczGS.exe
  C:\Windows\System\wfpczGS.exe
  2⤵
  PID:4432
- C:\Windows\System\rGVfpNI.exe
  C:\Windows\System\rGVfpNI.exe
  2⤵
  PID:5192
- C:\Windows\System\CtJkZeC.exe
  C:\Windows\System\CtJkZeC.exe
  2⤵
  PID:5432
- C:\Windows\System\kfcbwco.exe
  C:\Windows\System\kfcbwco.exe
  2⤵
  PID:5448
- C:\Windows\System\pArlWXG.exe
  C:\Windows\System\pArlWXG.exe
  2⤵
  PID:5516
- C:\Windows\System\OktqJOb.exe
  C:\Windows\System\OktqJOb.exe
  2⤵
  PID:5364
- C:\Windows\System\kuPUTXa.exe
  C:\Windows\System\kuPUTXa.exe
  2⤵
  PID:5504
- C:\Windows\System\zppngow.exe
  C:\Windows\System\zppngow.exe
  2⤵
  PID:5552
- C:\Windows\System\EvLyKVQ.exe
  C:\Windows\System\EvLyKVQ.exe
  2⤵
  PID:5632
- C:\Windows\System\QTlmTah.exe
  C:\Windows\System\QTlmTah.exe
  2⤵
  PID:5736
- C:\Windows\System\tpyOeWY.exe
  C:\Windows\System\tpyOeWY.exe
  2⤵
  PID:5904
- C:\Windows\System\BYCnTDr.exe
  C:\Windows\System\BYCnTDr.exe
  2⤵
  PID:5920
- C:\Windows\System\UikRNNV.exe
  C:\Windows\System\UikRNNV.exe
  2⤵
  PID:6100
- C:\Windows\System\CFwhiUJ.exe
  C:\Windows\System\CFwhiUJ.exe
  2⤵
  PID:5204
- C:\Windows\System\kUMweNY.exe
  C:\Windows\System\kUMweNY.exe
  2⤵
  PID:5420
- C:\Windows\System\NoiuyTp.exe
  C:\Windows\System\NoiuyTp.exe
  2⤵
  PID:5284
- C:\Windows\System\yiroUwg.exe
  C:\Windows\System\yiroUwg.exe
  2⤵
  PID:5712
- C:\Windows\System\jtvqNwt.exe
  C:\Windows\System\jtvqNwt.exe
  2⤵
  PID:5852
- C:\Windows\System\kpTRmpp.exe
  C:\Windows\System\kpTRmpp.exe
  2⤵
  PID:6000
- C:\Windows\System\YlDrZic.exe
  C:\Windows\System\YlDrZic.exe
  2⤵
  PID:6072
- C:\Windows\System\GRJtxZS.exe
  C:\Windows\System\GRJtxZS.exe
  2⤵
  PID:5044
- C:\Windows\System\CkxnNMQ.exe
  C:\Windows\System\CkxnNMQ.exe
  2⤵
  PID:5464
- C:\Windows\System\YnePrPO.exe
  C:\Windows\System\YnePrPO.exe
  2⤵
  PID:5768
- C:\Windows\System\uIlQTCl.exe
  C:\Windows\System\uIlQTCl.exe
  2⤵
  PID:6032
- C:\Windows\System\IFeArLe.exe
  C:\Windows\System\IFeArLe.exe
  2⤵
  PID:5820
- C:\Windows\System\aKsZGwQ.exe
  C:\Windows\System\aKsZGwQ.exe
  2⤵
  PID:5804
- C:\Windows\System\rSvkhUN.exe
  C:\Windows\System\rSvkhUN.exe
  2⤵
  PID:5876
- C:\Windows\System\ubRxvmX.exe
  C:\Windows\System\ubRxvmX.exe
  2⤵
  PID:4624
- C:\Windows\System\KVutmEr.exe
  C:\Windows\System\KVutmEr.exe
  2⤵
  PID:5404
- C:\Windows\System\eVPWTjy.exe
  C:\Windows\System\eVPWTjy.exe
  2⤵
  PID:5664
- C:\Windows\System\VKBMKle.exe
  C:\Windows\System\VKBMKle.exe
  2⤵
  PID:6148
- C:\Windows\System\EgUYKCL.exe
  C:\Windows\System\EgUYKCL.exe
  2⤵
  PID:6164
- C:\Windows\System\dLLnjkb.exe
  C:\Windows\System\dLLnjkb.exe
  2⤵
  PID:6180
- C:\Windows\System\mIpGkgJ.exe
  C:\Windows\System\mIpGkgJ.exe
  2⤵
  PID:6196
- C:\Windows\System\DXdkdmj.exe
  C:\Windows\System\DXdkdmj.exe
  2⤵
  PID:6212
- C:\Windows\System\jTxnjNi.exe
  C:\Windows\System\jTxnjNi.exe
  2⤵
  PID:6228
- C:\Windows\System\VprmzAf.exe
  C:\Windows\System\VprmzAf.exe
  2⤵
  PID:6244
- C:\Windows\System\HqHUqDw.exe
  C:\Windows\System\HqHUqDw.exe
  2⤵
  PID:6260
- C:\Windows\System\flplPaJ.exe
  C:\Windows\System\flplPaJ.exe
  2⤵
  PID:6276
- C:\Windows\System\WarpWTD.exe
  C:\Windows\System\WarpWTD.exe
  2⤵
  PID:6292
- C:\Windows\System\YoEmUVD.exe
  C:\Windows\System\YoEmUVD.exe
  2⤵
  PID:6308
- C:\Windows\System\CXfeBuZ.exe
  C:\Windows\System\CXfeBuZ.exe
  2⤵
  PID:6324
- C:\Windows\System\xFMaXon.exe
  C:\Windows\System\xFMaXon.exe
  2⤵
  PID:6340
- C:\Windows\System\kNMVWWw.exe
  C:\Windows\System\kNMVWWw.exe
  2⤵
  PID:6360
- C:\Windows\System\kvRVGMM.exe
  C:\Windows\System\kvRVGMM.exe
  2⤵
  PID:6376
- C:\Windows\System\eHhwTIr.exe
  C:\Windows\System\eHhwTIr.exe
  2⤵
  PID:6392
- C:\Windows\System\xaCiBGs.exe
  C:\Windows\System\xaCiBGs.exe
  2⤵
  PID:6408
- C:\Windows\System\uIBTkht.exe
  C:\Windows\System\uIBTkht.exe
  2⤵
  PID:6424
- C:\Windows\System\olggiEf.exe
  C:\Windows\System\olggiEf.exe
  2⤵
  PID:6440
- C:\Windows\System\TCoimJS.exe
  C:\Windows\System\TCoimJS.exe
  2⤵
  PID:6456
- C:\Windows\System\NlQwSsC.exe
  C:\Windows\System\NlQwSsC.exe
  2⤵
  PID:6472
- C:\Windows\System\aubqTWj.exe
  C:\Windows\System\aubqTWj.exe
  2⤵
  PID:6488
- C:\Windows\System\qJcWZNr.exe
  C:\Windows\System\qJcWZNr.exe
  2⤵
  PID:6504
- C:\Windows\System\QQCibKG.exe
  C:\Windows\System\QQCibKG.exe
  2⤵
  PID:6520
- C:\Windows\System\GlvXWol.exe
  C:\Windows\System\GlvXWol.exe
  2⤵
  PID:6536
- C:\Windows\System\EELMFmb.exe
  C:\Windows\System\EELMFmb.exe
  2⤵
  PID:6552
- C:\Windows\System\SzmsmTK.exe
  C:\Windows\System\SzmsmTK.exe
  2⤵
  PID:6568
- C:\Windows\System\aDLXKcz.exe
  C:\Windows\System\aDLXKcz.exe
  2⤵
  PID:6584
- C:\Windows\System\iupjpwa.exe
  C:\Windows\System\iupjpwa.exe
  2⤵
  PID:6600
- C:\Windows\System\qYotQGa.exe
  C:\Windows\System\qYotQGa.exe
  2⤵
  PID:6616
- C:\Windows\System\LuLAgNT.exe
  C:\Windows\System\LuLAgNT.exe
  2⤵
  PID:6632
- C:\Windows\System\gdwGjzz.exe
  C:\Windows\System\gdwGjzz.exe
  2⤵
  PID:6648
- C:\Windows\System\VJXNcvA.exe
  C:\Windows\System\VJXNcvA.exe
  2⤵
  PID:6664
- C:\Windows\System\oFdVAJq.exe
  C:\Windows\System\oFdVAJq.exe
  2⤵
  PID:6680
- C:\Windows\System\wDvEvkq.exe
  C:\Windows\System\wDvEvkq.exe
  2⤵
  PID:6696
- C:\Windows\System\XgBhNzE.exe
  C:\Windows\System\XgBhNzE.exe
  2⤵
  PID:6712
- C:\Windows\System\iktPuFp.exe
  C:\Windows\System\iktPuFp.exe
  2⤵
  PID:6728
- C:\Windows\System\UWYYkOa.exe
  C:\Windows\System\UWYYkOa.exe
  2⤵
  PID:6744
- C:\Windows\System\PrPSquh.exe
  C:\Windows\System\PrPSquh.exe
  2⤵
  PID:6760
- C:\Windows\System\ozifgOh.exe
  C:\Windows\System\ozifgOh.exe
  2⤵
  PID:6780
- C:\Windows\System\xTtWDOG.exe
  C:\Windows\System\xTtWDOG.exe
  2⤵
  PID:6796
- C:\Windows\System\MOIHFhh.exe
  C:\Windows\System\MOIHFhh.exe
  2⤵
  PID:6812
- C:\Windows\System\SlGcEwf.exe
  C:\Windows\System\SlGcEwf.exe
  2⤵
  PID:6828
- C:\Windows\System\eERlZuu.exe
  C:\Windows\System\eERlZuu.exe
  2⤵
  PID:6844
- C:\Windows\System\PeDuXYA.exe
  C:\Windows\System\PeDuXYA.exe
  2⤵
  PID:6860
- C:\Windows\System\SwQkVjb.exe
  C:\Windows\System\SwQkVjb.exe
  2⤵
  PID:6876
- C:\Windows\System\gBAOglu.exe
  C:\Windows\System\gBAOglu.exe
  2⤵
  PID:6892
- C:\Windows\System\kAMcpLZ.exe
  C:\Windows\System\kAMcpLZ.exe
  2⤵
  PID:6912
- C:\Windows\System\SbEvYqU.exe
  C:\Windows\System\SbEvYqU.exe
  2⤵
  PID:6928
- C:\Windows\System\zKRhIlp.exe
  C:\Windows\System\zKRhIlp.exe
  2⤵
  PID:6948
- C:\Windows\System\baJqdNp.exe
  C:\Windows\System\baJqdNp.exe
  2⤵
  PID:6968
- C:\Windows\System\EgkbfBe.exe
  C:\Windows\System\EgkbfBe.exe
  2⤵
  PID:6984
- C:\Windows\System\SQUnyMq.exe
  C:\Windows\System\SQUnyMq.exe
  2⤵
  PID:7000
- C:\Windows\System\bkRGRtx.exe
  C:\Windows\System\bkRGRtx.exe
  2⤵
  PID:7016
- C:\Windows\System\QIIkabv.exe
  C:\Windows\System\QIIkabv.exe
  2⤵
  PID:7032
- C:\Windows\System\DZJMcYC.exe
  C:\Windows\System\DZJMcYC.exe
  2⤵
  PID:7048
- C:\Windows\System\REMHwNR.exe
  C:\Windows\System\REMHwNR.exe
  2⤵
  PID:7064
- C:\Windows\System\bALusVr.exe
  C:\Windows\System\bALusVr.exe
  2⤵
  PID:7080
- C:\Windows\System\zaRgOcF.exe
  C:\Windows\System\zaRgOcF.exe
  2⤵
  PID:7096
- C:\Windows\System\MfLPFjF.exe
  C:\Windows\System\MfLPFjF.exe
  2⤵
  PID:7112
- C:\Windows\System\hJLwqqU.exe
  C:\Windows\System\hJLwqqU.exe
  2⤵
  PID:7128
- C:\Windows\System\zbrNCpi.exe
  C:\Windows\System\zbrNCpi.exe
  2⤵
  PID:7144
- C:\Windows\System\FEkwpqu.exe
  C:\Windows\System\FEkwpqu.exe
  2⤵
  PID:7160
- C:\Windows\System\mtBrFuV.exe
  C:\Windows\System\mtBrFuV.exe
  2⤵
  PID:5188
- C:\Windows\System\nmZSper.exe
  C:\Windows\System\nmZSper.exe
  2⤵
  PID:6020
- C:\Windows\System\XSnFtSk.exe
  C:\Windows\System\XSnFtSk.exe
  2⤵
  PID:6208
- C:\Windows\System\SBMMZcb.exe
  C:\Windows\System\SBMMZcb.exe
  2⤵
  PID:6132
- C:\Windows\System\vSHgZTx.exe
  C:\Windows\System\vSHgZTx.exe
  2⤵
  PID:6188
- C:\Windows\System\yZtTSHk.exe
  C:\Windows\System\yZtTSHk.exe
  2⤵
  PID:6256
- C:\Windows\System\vzvygLo.exe
  C:\Windows\System\vzvygLo.exe
  2⤵
  PID:6220
- C:\Windows\System\darRPHv.exe
  C:\Windows\System\darRPHv.exe
  2⤵
  PID:6404
- C:\Windows\System\VHDLDaX.exe
  C:\Windows\System\VHDLDaX.exe
  2⤵
  PID:6384
- C:\Windows\System\edIuyhG.exe
  C:\Windows\System\edIuyhG.exe
  2⤵
  PID:6416
- C:\Windows\System\xXHBDpD.exe
  C:\Windows\System\xXHBDpD.exe
  2⤵
  PID:6448
- C:\Windows\System\Zmlllep.exe
  C:\Windows\System\Zmlllep.exe
  2⤵
  PID:6500
- C:\Windows\System\beHpTek.exe
  C:\Windows\System\beHpTek.exe
  2⤵
  PID:6484
- C:\Windows\System\IslsCEj.exe
  C:\Windows\System\IslsCEj.exe
  2⤵
  PID:6592
- C:\Windows\System\vDatLyU.exe
  C:\Windows\System\vDatLyU.exe
  2⤵
  PID:6656
- C:\Windows\System\MYbfGhv.exe
  C:\Windows\System\MYbfGhv.exe
  2⤵
  PID:6724
- C:\Windows\System\qmKPiva.exe
  C:\Windows\System\qmKPiva.exe
  2⤵
  PID:6792
- C:\Windows\System\XaxivAI.exe
  C:\Windows\System\XaxivAI.exe
  2⤵
  PID:6640
- C:\Windows\System\cQMIQue.exe
  C:\Windows\System\cQMIQue.exe
  2⤵
  PID:6836
- C:\Windows\System\XOOYBXY.exe
  C:\Windows\System\XOOYBXY.exe
  2⤵
  PID:6888
- C:\Windows\System\tKvEpsC.exe
  C:\Windows\System\tKvEpsC.exe
  2⤵
  PID:6872
- C:\Windows\System\eUmWWUh.exe
  C:\Windows\System\eUmWWUh.exe
  2⤵
  PID:6924
- C:\Windows\System\MiSaMfr.exe
  C:\Windows\System\MiSaMfr.exe
  2⤵
  PID:6960
- C:\Windows\System\xSjYBGK.exe
  C:\Windows\System\xSjYBGK.exe
  2⤵
  PID:6964
- C:\Windows\System\xqxVzNM.exe
  C:\Windows\System\xqxVzNM.exe
  2⤵
  PID:7028
- C:\Windows\System\hZYrSCW.exe
  C:\Windows\System\hZYrSCW.exe
  2⤵
  PID:6908
- C:\Windows\System\UrrlypD.exe
  C:\Windows\System\UrrlypD.exe
  2⤵
  PID:7124
- C:\Windows\System\DEjwhRk.exe
  C:\Windows\System\DEjwhRk.exe
  2⤵
  PID:6940
- C:\Windows\System\qmaNYHq.exe
  C:\Windows\System\qmaNYHq.exe
  2⤵
  PID:6176
- C:\Windows\System\xTVBTap.exe
  C:\Windows\System\xTVBTap.exe
  2⤵
  PID:6240
- C:\Windows\System\VLyMhRy.exe
  C:\Windows\System\VLyMhRy.exe
  2⤵
  PID:6980
- C:\Windows\System\ChvEwTy.exe
  C:\Windows\System\ChvEwTy.exe
  2⤵
  PID:7072
- C:\Windows\System\OJzbgGE.exe
  C:\Windows\System\OJzbgGE.exe
  2⤵
  PID:7140
- C:\Windows\System\DiiMoxA.exe
  C:\Windows\System\DiiMoxA.exe
  2⤵
  PID:6372
- C:\Windows\System\sUIrejI.exe
  C:\Windows\System\sUIrejI.exe
  2⤵
  PID:5384
- C:\Windows\System\mPvIuoy.exe
  C:\Windows\System\mPvIuoy.exe
  2⤵
  PID:6464
- C:\Windows\System\YXrhEcr.exe
  C:\Windows\System\YXrhEcr.exe
  2⤵
  PID:6320
- C:\Windows\System\XFmawTE.exe
  C:\Windows\System\XFmawTE.exe
  2⤵
  PID:6516
- C:\Windows\System\wKsYTCr.exe
  C:\Windows\System\wKsYTCr.exe
  2⤵
  PID:6480
- C:\Windows\System\AOEdNne.exe
  C:\Windows\System\AOEdNne.exe
  2⤵
  PID:6564
- C:\Windows\System\rFZEWXx.exe
  C:\Windows\System\rFZEWXx.exe
  2⤵
  PID:6628
- C:\Windows\System\ZyEDtRw.exe
  C:\Windows\System\ZyEDtRw.exe
  2⤵
  PID:6720
- C:\Windows\System\ueNDlYP.exe
  C:\Windows\System\ueNDlYP.exe
  2⤵
  PID:6852
- C:\Windows\System\aPUgNRU.exe
  C:\Windows\System\aPUgNRU.exe
  2⤵
  PID:6612
- C:\Windows\System\UmCruFP.exe
  C:\Windows\System\UmCruFP.exe
  2⤵
  PID:6740
- C:\Windows\System\fvYNDIo.exe
  C:\Windows\System\fvYNDIo.exe
  2⤵
  PID:6944
- C:\Windows\System\PNKDdrF.exe
  C:\Windows\System\PNKDdrF.exe
  2⤵
  PID:7008
- C:\Windows\System\smIidTt.exe
  C:\Windows\System\smIidTt.exe
  2⤵
  PID:6776
- C:\Windows\System\vKnWTXy.exe
  C:\Windows\System\vKnWTXy.exe
  2⤵
  PID:6808
- C:\Windows\System\XMBsGGT.exe
  C:\Windows\System\XMBsGGT.exe
  2⤵
  PID:7024
- C:\Windows\System\eAGMFQi.exe
  C:\Windows\System\eAGMFQi.exe
  2⤵
  PID:6300
- C:\Windows\System\KRiHeWj.exe
  C:\Windows\System\KRiHeWj.exe
  2⤵
  PID:7120
- C:\Windows\System\BIBjDiu.exe
  C:\Windows\System\BIBjDiu.exe
  2⤵
  PID:6544
- C:\Windows\System\ZKLBOEc.exe
  C:\Windows\System\ZKLBOEc.exe
  2⤵
  PID:6688
- C:\Windows\System\WsnwbPJ.exe
  C:\Windows\System\WsnwbPJ.exe
  2⤵
  PID:6288
- C:\Windows\System\CHcRIog.exe
  C:\Windows\System\CHcRIog.exe
  2⤵
  PID:6676
- C:\Windows\System\ixzdWVg.exe
  C:\Windows\System\ixzdWVg.exe
  2⤵
  PID:7012
- C:\Windows\System\iTWKmjr.exe
  C:\Windows\System\iTWKmjr.exe
  2⤵
  PID:6788
- C:\Windows\System\uLzDqAZ.exe
  C:\Windows\System\uLzDqAZ.exe
  2⤵
  PID:6608
- C:\Windows\System\fnbUMSe.exe
  C:\Windows\System\fnbUMSe.exe
  2⤵
  PID:5304
- C:\Windows\System\aVDUKQd.exe
  C:\Windows\System\aVDUKQd.exe
  2⤵
  PID:5988
- C:\Windows\System\EPinSOn.exe
  C:\Windows\System\EPinSOn.exe
  2⤵
  PID:6452
- C:\Windows\System\UsxaScw.exe
  C:\Windows\System\UsxaScw.exe
  2⤵
  PID:6356
- C:\Windows\System\IoLJJqT.exe
  C:\Windows\System\IoLJJqT.exe
  2⤵
  PID:6768
- C:\Windows\System\oUGFChU.exe
  C:\Windows\System\oUGFChU.exe
  2⤵
  PID:7136
- C:\Windows\System\JIXLZWX.exe
  C:\Windows\System\JIXLZWX.exe
  2⤵
  PID:5836
- C:\Windows\System\ITuNZsy.exe
  C:\Windows\System\ITuNZsy.exe
  2⤵
  PID:7180
- C:\Windows\System\hmgCFmA.exe
  C:\Windows\System\hmgCFmA.exe
  2⤵
  PID:7196
- C:\Windows\System\bVPZIqD.exe
  C:\Windows\System\bVPZIqD.exe
  2⤵
  PID:7212
- C:\Windows\System\JSgeThR.exe
  C:\Windows\System\JSgeThR.exe
  2⤵
  PID:7228
- C:\Windows\System\usRHkNs.exe
  C:\Windows\System\usRHkNs.exe
  2⤵
  PID:7244
- C:\Windows\System\tcsTwkB.exe
  C:\Windows\System\tcsTwkB.exe
  2⤵
  PID:7260
- C:\Windows\System\RqGCPhP.exe
  C:\Windows\System\RqGCPhP.exe
  2⤵
  PID:7276
- C:\Windows\System\kuTNDHN.exe
  C:\Windows\System\kuTNDHN.exe
  2⤵
  PID:7292
- C:\Windows\System\HiRyjMz.exe
  C:\Windows\System\HiRyjMz.exe
  2⤵
  PID:7308
- C:\Windows\System\EzckqHz.exe
  C:\Windows\System\EzckqHz.exe
  2⤵
  PID:7324
- C:\Windows\System\meoxywm.exe
  C:\Windows\System\meoxywm.exe
  2⤵
  PID:7340
- C:\Windows\System\hLxRYbj.exe
  C:\Windows\System\hLxRYbj.exe
  2⤵
  PID:7356
- C:\Windows\System\OyBLiKA.exe
  C:\Windows\System\OyBLiKA.exe
  2⤵
  PID:7372
- C:\Windows\System\gFhXshy.exe
  C:\Windows\System\gFhXshy.exe
  2⤵
  PID:7388
- C:\Windows\System\YsTVUsx.exe
  C:\Windows\System\YsTVUsx.exe
  2⤵
  PID:7404
- C:\Windows\System\IjJFbqe.exe
  C:\Windows\System\IjJFbqe.exe
  2⤵
  PID:7420
- C:\Windows\System\UrJJXPf.exe
  C:\Windows\System\UrJJXPf.exe
  2⤵
  PID:7436
- C:\Windows\System\yXiwAXO.exe
  C:\Windows\System\yXiwAXO.exe
  2⤵
  PID:7452
- C:\Windows\System\WOeExml.exe
  C:\Windows\System\WOeExml.exe
  2⤵
  PID:7468
- C:\Windows\System\AKnkqJp.exe
  C:\Windows\System\AKnkqJp.exe
  2⤵
  PID:7484
- C:\Windows\System\fqLkGOC.exe
  C:\Windows\System\fqLkGOC.exe
  2⤵
  PID:7500
- C:\Windows\System\RYHUjzY.exe
  C:\Windows\System\RYHUjzY.exe
  2⤵
  PID:7516
- C:\Windows\System\FoKInkL.exe
  C:\Windows\System\FoKInkL.exe
  2⤵
  PID:7532
- C:\Windows\System\zKvVjvR.exe
  C:\Windows\System\zKvVjvR.exe
  2⤵
  PID:7548
- C:\Windows\System\KWhznSM.exe
  C:\Windows\System\KWhznSM.exe
  2⤵
  PID:7564
- C:\Windows\System\SLdYTTf.exe
  C:\Windows\System\SLdYTTf.exe
  2⤵
  PID:7580
- C:\Windows\System\imGIzwj.exe
  C:\Windows\System\imGIzwj.exe
  2⤵
  PID:7596
- C:\Windows\System\tDretQx.exe
  C:\Windows\System\tDretQx.exe
  2⤵
  PID:7612
- C:\Windows\System\cjUZgvJ.exe
  C:\Windows\System\cjUZgvJ.exe
  2⤵
  PID:7628
- C:\Windows\System\EeYehtr.exe
  C:\Windows\System\EeYehtr.exe
  2⤵
  PID:7644
- C:\Windows\System\rbFMZyJ.exe
  C:\Windows\System\rbFMZyJ.exe
  2⤵
  PID:7660
- C:\Windows\System\pIhWNfD.exe
  C:\Windows\System\pIhWNfD.exe
  2⤵
  PID:7676
- C:\Windows\System\ebJOfjX.exe
  C:\Windows\System\ebJOfjX.exe
  2⤵
  PID:7692
- C:\Windows\System\NZesson.exe
  C:\Windows\System\NZesson.exe
  2⤵
  PID:7708
- C:\Windows\System\cqlbbAB.exe
  C:\Windows\System\cqlbbAB.exe
  2⤵
  PID:7724
- C:\Windows\System\RKPhMFI.exe
  C:\Windows\System\RKPhMFI.exe
  2⤵
  PID:7740
- C:\Windows\System\zkcyXFH.exe
  C:\Windows\System\zkcyXFH.exe
  2⤵
  PID:7756
- C:\Windows\System\SOxtMAJ.exe
  C:\Windows\System\SOxtMAJ.exe
  2⤵
  PID:7772
- C:\Windows\System\QCjpwol.exe
  C:\Windows\System\QCjpwol.exe
  2⤵
  PID:7788
- C:\Windows\System\ypEBlzt.exe
  C:\Windows\System\ypEBlzt.exe
  2⤵
  PID:7804
- C:\Windows\System\OdUItXy.exe
  C:\Windows\System\OdUItXy.exe
  2⤵
  PID:7820
- C:\Windows\System\zHpPOTU.exe
  C:\Windows\System\zHpPOTU.exe
  2⤵
  PID:7836
- C:\Windows\System\aoznfba.exe
  C:\Windows\System\aoznfba.exe
  2⤵
  PID:7852
- C:\Windows\System\BvfQXwM.exe
  C:\Windows\System\BvfQXwM.exe
  2⤵
  PID:7868
- C:\Windows\System\DrWRuql.exe
  C:\Windows\System\DrWRuql.exe
  2⤵
  PID:7884
- C:\Windows\System\IEWfTxa.exe
  C:\Windows\System\IEWfTxa.exe
  2⤵
  PID:7900
- C:\Windows\System\UrBkNlI.exe
  C:\Windows\System\UrBkNlI.exe
  2⤵
  PID:7916
- C:\Windows\System\siDgXxB.exe
  C:\Windows\System\siDgXxB.exe
  2⤵
  PID:7932
- C:\Windows\System\fIfCiUI.exe
  C:\Windows\System\fIfCiUI.exe
  2⤵
  PID:7948
- C:\Windows\System\PcFZXFt.exe
  C:\Windows\System\PcFZXFt.exe
  2⤵
  PID:7964
- C:\Windows\System\uBXYYKA.exe
  C:\Windows\System\uBXYYKA.exe
  2⤵
  PID:7980
- C:\Windows\System\asBHiGy.exe
  C:\Windows\System\asBHiGy.exe
  2⤵
  PID:7996
- C:\Windows\System\YlavmIz.exe
  C:\Windows\System\YlavmIz.exe
  2⤵
  PID:8012
- C:\Windows\System\fgAJEvz.exe
  C:\Windows\System\fgAJEvz.exe
  2⤵
  PID:8028
- C:\Windows\System\OfgKYPr.exe
  C:\Windows\System\OfgKYPr.exe
  2⤵
  PID:8044
- C:\Windows\System\KLcfKjY.exe
  C:\Windows\System\KLcfKjY.exe
  2⤵
  PID:8060
- C:\Windows\System\fJzxDRY.exe
  C:\Windows\System\fJzxDRY.exe
  2⤵
  PID:8076
- C:\Windows\System\caLMexn.exe
  C:\Windows\System\caLMexn.exe
  2⤵
  PID:8092
- C:\Windows\System\cAnSQdA.exe
  C:\Windows\System\cAnSQdA.exe
  2⤵
  PID:8108
- C:\Windows\System\tFoKOHf.exe
  C:\Windows\System\tFoKOHf.exe
  2⤵
  PID:8124
- C:\Windows\System\NGPekWM.exe
  C:\Windows\System\NGPekWM.exe
  2⤵
  PID:8140
- C:\Windows\System\CNyAnxg.exe
  C:\Windows\System\CNyAnxg.exe
  2⤵
  PID:8156
- C:\Windows\System\fWheLlM.exe
  C:\Windows\System\fWheLlM.exe
  2⤵
  PID:8172
- C:\Windows\System\LfRWLsJ.exe
  C:\Windows\System\LfRWLsJ.exe
  2⤵
  PID:8188
- C:\Windows\System\iHLeYeF.exe
  C:\Windows\System\iHLeYeF.exe
  2⤵
  PID:7192
- C:\Windows\System\dGiIOpl.exe
  C:\Windows\System\dGiIOpl.exe
  2⤵
  PID:6224
- C:\Windows\System\uWHoBvk.exe
  C:\Windows\System\uWHoBvk.exe
  2⤵
  PID:7176
- C:\Windows\System\bSOOUXH.exe
  C:\Windows\System\bSOOUXH.exe
  2⤵
  PID:7236
- C:\Windows\System\RCgGBiP.exe
  C:\Windows\System\RCgGBiP.exe
  2⤵
  PID:7284
- C:\Windows\System\wDWjWhW.exe
  C:\Windows\System\wDWjWhW.exe
  2⤵
  PID:7348
- C:\Windows\System\HBMFitf.exe
  C:\Windows\System\HBMFitf.exe
  2⤵
  PID:7300
- C:\Windows\System\WQHixck.exe
  C:\Windows\System\WQHixck.exe
  2⤵
  PID:7384
- C:\Windows\System\NZuqTYU.exe
  C:\Windows\System\NZuqTYU.exe
  2⤵
  PID:7396
- C:\Windows\System\QHSzndj.exe
  C:\Windows\System\QHSzndj.exe
  2⤵
  PID:7400
- C:\Windows\System\CAWMKKn.exe
  C:\Windows\System\CAWMKKn.exe
  2⤵
  PID:7476
- C:\Windows\System\jQHvdCw.exe
  C:\Windows\System\jQHvdCw.exe
  2⤵
  PID:7540
- C:\Windows\System\QvdUyEO.exe
  C:\Windows\System\QvdUyEO.exe
  2⤵
  PID:7604
- C:\Windows\System\TzpivgW.exe
  C:\Windows\System\TzpivgW.exe
  2⤵
  PID:7556
- C:\Windows\System\jJKoqKR.exe
  C:\Windows\System\jJKoqKR.exe
  2⤵
  PID:7492
- C:\Windows\System\BBJZcCr.exe
  C:\Windows\System\BBJZcCr.exe
  2⤵
  PID:7652
- C:\Windows\System\SdQtOuV.exe
  C:\Windows\System\SdQtOuV.exe
  2⤵
  PID:7668
- C:\Windows\System\EPBcDBw.exe
  C:\Windows\System\EPBcDBw.exe
  2⤵
  PID:7688
- C:\Windows\System\CArffUS.exe
  C:\Windows\System\CArffUS.exe
  2⤵
  PID:7768
- C:\Windows\System\UDCOWHF.exe
  C:\Windows\System\UDCOWHF.exe
  2⤵
  PID:7716
- C:\Windows\System\dwQQLNz.exe
  C:\Windows\System\dwQQLNz.exe
  2⤵
  PID:7832
- C:\Windows\System\wDgveid.exe
  C:\Windows\System\wDgveid.exe
  2⤵
  PID:7816
- C:\Windows\System\yAzkjJi.exe
  C:\Windows\System\yAzkjJi.exe
  2⤵
  PID:7864
- C:\Windows\System\FlqRyLX.exe
  C:\Windows\System\FlqRyLX.exe
  2⤵
  PID:7896
- C:\Windows\System\dPdVkjB.exe
  C:\Windows\System\dPdVkjB.exe
  2⤵
  PID:7944
- C:\Windows\System\umbcsjm.exe
  C:\Windows\System\umbcsjm.exe
  2⤵
  PID:7960
- C:\Windows\System\pcbqYxb.exe
  C:\Windows\System\pcbqYxb.exe
  2⤵
  PID:8024
- C:\Windows\System\DOwMjfd.exe
  C:\Windows\System\DOwMjfd.exe
  2⤵
  PID:8088
- C:\Windows\System\GjHMFYz.exe
  C:\Windows\System\GjHMFYz.exe
  2⤵
  PID:8120
- C:\Windows\System\mvZejGG.exe
  C:\Windows\System\mvZejGG.exe
  2⤵
  PID:8184
- C:\Windows\System\lhmmKnU.exe
  C:\Windows\System\lhmmKnU.exe
  2⤵
  PID:7208
- C:\Windows\System\LAJigDt.exe
  C:\Windows\System\LAJigDt.exe
  2⤵
  PID:8008
- C:\Windows\System\pxmVAsW.exe
  C:\Windows\System\pxmVAsW.exe
  2⤵
  PID:7364
- C:\Windows\System\KrzUHmB.exe
  C:\Windows\System\KrzUHmB.exe
  2⤵
  PID:7252
- C:\Windows\System\fbDfRXJ.exe
  C:\Windows\System\fbDfRXJ.exe
  2⤵
  PID:6996
- C:\Windows\System\mqicBQQ.exe
  C:\Windows\System\mqicBQQ.exe
  2⤵
  PID:7256
- C:\Windows\System\OzRaZgt.exe
  C:\Windows\System\OzRaZgt.exe
  2⤵
  PID:7304
- C:\Windows\System\zMvMStX.exe
  C:\Windows\System\zMvMStX.exe
  2⤵
  PID:6904
- C:\Windows\System\imwzOnp.exe
  C:\Windows\System\imwzOnp.exe
  2⤵
  PID:7636
- C:\Windows\System\iWoZmgh.exe
  C:\Windows\System\iWoZmgh.exe
  2⤵
  PID:7508
- C:\Windows\System\QPDgJwN.exe
  C:\Windows\System\QPDgJwN.exe
  2⤵
  PID:7528
- C:\Windows\System\qrwKmiO.exe
  C:\Windows\System\qrwKmiO.exe
  2⤵
  PID:7684
- C:\Windows\System\PshNrdc.exe
  C:\Windows\System\PshNrdc.exe
  2⤵
  PID:7876
- C:\Windows\System\MSIknSe.exe
  C:\Windows\System\MSIknSe.exe
  2⤵
  PID:7848
- C:\Windows\System\IaCkqoZ.exe
  C:\Windows\System\IaCkqoZ.exe
  2⤵
  PID:7928
- C:\Windows\System\nbDTnuS.exe
  C:\Windows\System\nbDTnuS.exe
  2⤵
  PID:8084
- C:\Windows\System\WAxffrq.exe
  C:\Windows\System\WAxffrq.exe
  2⤵
  PID:8004
- C:\Windows\System\FgRFZfF.exe
  C:\Windows\System\FgRFZfF.exe
  2⤵
  PID:8072
- C:\Windows\System\KEFxzNe.exe
  C:\Windows\System\KEFxzNe.exe
  2⤵
  PID:8164
- C:\Windows\System\tdbPvFQ.exe
  C:\Windows\System\tdbPvFQ.exe
  2⤵
  PID:8104
- C:\Windows\System\WnqcvNJ.exe
  C:\Windows\System\WnqcvNJ.exe
  2⤵
  PID:7572
- C:\Windows\System\dcKyNlY.exe
  C:\Windows\System\dcKyNlY.exe
  2⤵
  PID:7464
- C:\Windows\System\ijZsDwk.exe
  C:\Windows\System\ijZsDwk.exe
  2⤵
  PID:7720
- C:\Windows\System\YuBaOqt.exe
  C:\Windows\System\YuBaOqt.exe
  2⤵
  PID:7880
- C:\Windows\System\MxTEhqH.exe
  C:\Windows\System\MxTEhqH.exe
  2⤵
  PID:7972
- C:\Windows\System\mcHiHHT.exe
  C:\Windows\System\mcHiHHT.exe
  2⤵
  PID:8136
- C:\Windows\System\ZyhaLLc.exe
  C:\Windows\System\ZyhaLLc.exe
  2⤵
  PID:7620
- C:\Windows\System\QtSEDJw.exe
  C:\Windows\System\QtSEDJw.exe
  2⤵
  PID:8068
- C:\Windows\System\BwsXgVB.exe
  C:\Windows\System\BwsXgVB.exe
  2⤵
  PID:7700
- C:\Windows\System\kCAWpBD.exe
  C:\Windows\System\kCAWpBD.exe
  2⤵
  PID:7956
- C:\Windows\System\FGOQoLP.exe
  C:\Windows\System\FGOQoLP.exe
  2⤵
  PID:8040
- C:\Windows\System\ggeBSsa.exe
  C:\Windows\System\ggeBSsa.exe
  2⤵
  PID:8236
- C:\Windows\System\kLXcgTg.exe
  C:\Windows\System\kLXcgTg.exe
  2⤵
  PID:8252
- C:\Windows\System\VbTvfCq.exe
  C:\Windows\System\VbTvfCq.exe
  2⤵
  PID:8268
- C:\Windows\System\CTCrvlA.exe
  C:\Windows\System\CTCrvlA.exe
  2⤵
  PID:8288
- C:\Windows\System\aJvKWCb.exe
  C:\Windows\System\aJvKWCb.exe
  2⤵
  PID:8308
- C:\Windows\System\uPElPcz.exe
  C:\Windows\System\uPElPcz.exe
  2⤵
  PID:8324
- C:\Windows\System\iBShgDa.exe
  C:\Windows\System\iBShgDa.exe
  2⤵
  PID:8340
- C:\Windows\System\oiEHLyI.exe
  C:\Windows\System\oiEHLyI.exe
  2⤵
  PID:8356
- C:\Windows\System\LjcpTgZ.exe
  C:\Windows\System\LjcpTgZ.exe
  2⤵
  PID:8372
- C:\Windows\System\iPchyTE.exe
  C:\Windows\System\iPchyTE.exe
  2⤵
  PID:8388
- C:\Windows\System\gwHOlNc.exe
  C:\Windows\System\gwHOlNc.exe
  2⤵
  PID:8404
- C:\Windows\System\mnqjypq.exe
  C:\Windows\System\mnqjypq.exe
  2⤵
  PID:8420
- C:\Windows\System\RLeTbRK.exe
  C:\Windows\System\RLeTbRK.exe
  2⤵
  PID:8436
- C:\Windows\System\FaEdJfu.exe
  C:\Windows\System\FaEdJfu.exe
  2⤵
  PID:8452
- C:\Windows\System\LUosrGO.exe
  C:\Windows\System\LUosrGO.exe
  2⤵
  PID:8468
- C:\Windows\System\mZBiUWi.exe
  C:\Windows\System\mZBiUWi.exe
  2⤵
  PID:8484
- C:\Windows\System\OLZyUyu.exe
  C:\Windows\System\OLZyUyu.exe
  2⤵
  PID:8500
- C:\Windows\System\pBXqAxK.exe
  C:\Windows\System\pBXqAxK.exe
  2⤵
  PID:8516
- C:\Windows\System\lUVQnyu.exe
  C:\Windows\System\lUVQnyu.exe
  2⤵
  PID:8532
- C:\Windows\System\yuyaVVX.exe
  C:\Windows\System\yuyaVVX.exe
  2⤵
  PID:8548
- C:\Windows\System\LWqkVfM.exe
  C:\Windows\System\LWqkVfM.exe
  2⤵
  PID:8564
- C:\Windows\System\OfgXTwX.exe
  C:\Windows\System\OfgXTwX.exe
  2⤵
  PID:8580
- C:\Windows\System\lTUhhOe.exe
  C:\Windows\System\lTUhhOe.exe
  2⤵
  PID:8596
- C:\Windows\System\WiVPwvA.exe
  C:\Windows\System\WiVPwvA.exe
  2⤵
  PID:8612
- C:\Windows\System\jkBbmIA.exe
  C:\Windows\System\jkBbmIA.exe
  2⤵
  PID:8628
- C:\Windows\System\UgJnuvO.exe
  C:\Windows\System\UgJnuvO.exe
  2⤵
  PID:8644
- C:\Windows\System\zdFrqyw.exe
  C:\Windows\System\zdFrqyw.exe
  2⤵
  PID:8660
- C:\Windows\System\iIxqMKj.exe
  C:\Windows\System\iIxqMKj.exe
  2⤵
  PID:8676
- C:\Windows\System\pRXNWwa.exe
  C:\Windows\System\pRXNWwa.exe
  2⤵
  PID:8692
- C:\Windows\System\wfYBbkq.exe
  C:\Windows\System\wfYBbkq.exe
  2⤵
  PID:8708
- C:\Windows\System\moEOwMy.exe
  C:\Windows\System\moEOwMy.exe
  2⤵
  PID:8724
- C:\Windows\System\wFShYNz.exe
  C:\Windows\System\wFShYNz.exe
  2⤵
  PID:8740
- C:\Windows\System\cCHUzaM.exe
  C:\Windows\System\cCHUzaM.exe
  2⤵
  PID:8756
- C:\Windows\System\INlsHJG.exe
  C:\Windows\System\INlsHJG.exe
  2⤵
  PID:8772
- C:\Windows\System\QYSMQmd.exe
  C:\Windows\System\QYSMQmd.exe
  2⤵
  PID:8788
- C:\Windows\System\OJQUYGJ.exe
  C:\Windows\System\OJQUYGJ.exe
  2⤵
  PID:8804
- C:\Windows\System\ZInQQlT.exe
  C:\Windows\System\ZInQQlT.exe
  2⤵
  PID:8820
- C:\Windows\System\GSepcZk.exe
  C:\Windows\System\GSepcZk.exe
  2⤵
  PID:8836
- C:\Windows\System\YBEEVpd.exe
  C:\Windows\System\YBEEVpd.exe
  2⤵
  PID:8852
- C:\Windows\System\YfDscdy.exe
  C:\Windows\System\YfDscdy.exe
  2⤵
  PID:8868
- C:\Windows\System\PrNiFII.exe
  C:\Windows\System\PrNiFII.exe
  2⤵
  PID:8884
- C:\Windows\System\qeHUbMm.exe
  C:\Windows\System\qeHUbMm.exe
  2⤵
  PID:8900
- C:\Windows\System\xkwMZoD.exe
  C:\Windows\System\xkwMZoD.exe
  2⤵
  PID:8916
- C:\Windows\System\jlMBAeR.exe
  C:\Windows\System\jlMBAeR.exe
  2⤵
  PID:8932
- C:\Windows\System\GixyDCg.exe
  C:\Windows\System\GixyDCg.exe
  2⤵
  PID:8948
- C:\Windows\System\QVvlMVI.exe
  C:\Windows\System\QVvlMVI.exe
  2⤵
  PID:8964
- C:\Windows\System\VYdkWVs.exe
  C:\Windows\System\VYdkWVs.exe
  2⤵
  PID:8980
- C:\Windows\System\PHeWKRK.exe
  C:\Windows\System\PHeWKRK.exe
  2⤵
  PID:8996
- C:\Windows\System\ePJklqN.exe
  C:\Windows\System\ePJklqN.exe
  2⤵
  PID:9012
- C:\Windows\System\GjkSsPV.exe
  C:\Windows\System\GjkSsPV.exe
  2⤵
  PID:9028
- C:\Windows\System\xswJJMI.exe
  C:\Windows\System\xswJJMI.exe
  2⤵
  PID:9044
- C:\Windows\System\GGDEovd.exe
  C:\Windows\System\GGDEovd.exe
  2⤵
  PID:9060
- C:\Windows\System\pmgaTKn.exe
  C:\Windows\System\pmgaTKn.exe
  2⤵
  PID:9076
- C:\Windows\System\yPVpcvo.exe
  C:\Windows\System\yPVpcvo.exe
  2⤵
  PID:9092
- C:\Windows\System\hMJQMgk.exe
  C:\Windows\System\hMJQMgk.exe
  2⤵
  PID:9108
- C:\Windows\System\PClEuoD.exe
  C:\Windows\System\PClEuoD.exe
  2⤵
  PID:9124
- C:\Windows\System\MJrqmwp.exe
  C:\Windows\System\MJrqmwp.exe
  2⤵
  PID:9140
- C:\Windows\System\XTNhODv.exe
  C:\Windows\System\XTNhODv.exe
  2⤵
  PID:9156
- C:\Windows\System\hqjDHut.exe
  C:\Windows\System\hqjDHut.exe
  2⤵
  PID:9172
- C:\Windows\System\tSlwzus.exe
  C:\Windows\System\tSlwzus.exe
  2⤵
  PID:9188
- C:\Windows\System\xGrZMPv.exe
  C:\Windows\System\xGrZMPv.exe
  2⤵
  PID:9204
- C:\Windows\System\iVKpJVt.exe
  C:\Windows\System\iVKpJVt.exe
  2⤵
  PID:7188
- C:\Windows\System\kiTOkQs.exe
  C:\Windows\System\kiTOkQs.exe
  2⤵
  PID:8020
- C:\Windows\System\YuaIxXw.exe
  C:\Windows\System\YuaIxXw.exe
  2⤵
  PID:7992
- C:\Windows\System\GbOMrxw.exe
  C:\Windows\System\GbOMrxw.exe
  2⤵
  PID:7220
- C:\Windows\System\encKsuy.exe
  C:\Windows\System\encKsuy.exe
  2⤵
  PID:8216
- C:\Windows\System\CMqqgHB.exe
  C:\Windows\System\CMqqgHB.exe
  2⤵
  PID:8232
- C:\Windows\System\wdsUNGg.exe
  C:\Windows\System\wdsUNGg.exe
  2⤵
  PID:8296
- C:\Windows\System\iXKxqnu.exe
  C:\Windows\System\iXKxqnu.exe
  2⤵
  PID:8304
- C:\Windows\System\laNpnUu.exe
  C:\Windows\System\laNpnUu.exe
  2⤵
  PID:8368
- C:\Windows\System\fsxJoUm.exe
  C:\Windows\System\fsxJoUm.exe
  2⤵
  PID:8280
- C:\Windows\System\fSwiPNB.exe
  C:\Windows\System\fSwiPNB.exe
  2⤵
  PID:8320
- C:\Windows\System\JIOhxTj.exe
  C:\Windows\System\JIOhxTj.exe
  2⤵
  PID:8412
- C:\Windows\System\XQukFKp.exe
  C:\Windows\System\XQukFKp.exe
  2⤵
  PID:8460
- C:\Windows\System\RAsQbZc.exe
  C:\Windows\System\RAsQbZc.exe
  2⤵
  PID:8524
- C:\Windows\System\sAUUVfg.exe
  C:\Windows\System\sAUUVfg.exe
  2⤵
  PID:8508
- C:\Windows\System\FFVmnqH.exe
  C:\Windows\System\FFVmnqH.exe
  2⤵
  PID:8592
- C:\Windows\System\bSfxALn.exe
  C:\Windows\System\bSfxALn.exe
  2⤵
  PID:8540
- C:\Windows\System\xgriIfg.exe
  C:\Windows\System\xgriIfg.exe
  2⤵
  PID:8684
- C:\Windows\System\UEefAzd.exe
  C:\Windows\System\UEefAzd.exe
  2⤵
  PID:8636
- C:\Windows\System\VjRBCUw.exe
  C:\Windows\System\VjRBCUw.exe
  2⤵
  PID:8720
- C:\Windows\System\roANhJn.exe
  C:\Windows\System\roANhJn.exe
  2⤵
  PID:8672
- C:\Windows\System\xIigXhd.exe
  C:\Windows\System\xIigXhd.exe
  2⤵
  PID:8704
- C:\Windows\System\bOPXzqD.exe
  C:\Windows\System\bOPXzqD.exe
  2⤵
  PID:8784
- C:\Windows\System\wUqUCLf.exe
  C:\Windows\System\wUqUCLf.exe
  2⤵
  PID:8848
- C:\Windows\System\SHVWcwB.exe
  C:\Windows\System\SHVWcwB.exe
  2⤵
  PID:8800
- C:\Windows\System\gDVcIjo.exe
  C:\Windows\System\gDVcIjo.exe
  2⤵
  PID:8828
- C:\Windows\System\wSoYQoW.exe
  C:\Windows\System\wSoYQoW.exe
  2⤵
  PID:8944
- C:\Windows\System\NZTCBGV.exe
  C:\Windows\System\NZTCBGV.exe
  2⤵
  PID:8976
- C:\Windows\System\dOPjBKf.exe
  C:\Windows\System\dOPjBKf.exe
  2⤵
  PID:8924
- C:\Windows\System\IdJfMtb.exe
  C:\Windows\System\IdJfMtb.exe
  2⤵
  PID:8992
- C:\Windows\System\VMjsIpl.exe
  C:\Windows\System\VMjsIpl.exe
  2⤵
  PID:9024
- C:\Windows\System\UuFVOeW.exe
  C:\Windows\System\UuFVOeW.exe
  2⤵
  PID:9052
- C:\Windows\System\OLKfPvL.exe
  C:\Windows\System\OLKfPvL.exe
  2⤵
  PID:9088
- C:\Windows\System\zOCLFGT.exe
  C:\Windows\System\zOCLFGT.exe
  2⤵
  PID:9120
- C:\Windows\System\FViMMgm.exe
  C:\Windows\System\FViMMgm.exe
  2⤵
  PID:9148
- C:\Windows\System\KSCkRtp.exe
  C:\Windows\System\KSCkRtp.exe
  2⤵
  PID:7764
- C:\Windows\System\lpPCHBW.exe
  C:\Windows\System\lpPCHBW.exe
  2⤵
  PID:7204
- C:\Windows\System\Rmcsmlo.exe
  C:\Windows\System\Rmcsmlo.exe
  2⤵
  PID:7976
- C:\Windows\System\BJCrYFS.exe
  C:\Windows\System\BJCrYFS.exe
  2⤵
  PID:8228
- C:\Windows\System\hkioOZS.exe
  C:\Windows\System\hkioOZS.exe
  2⤵
  PID:8400
- C:\Windows\System\pBGxhvd.exe
  C:\Windows\System\pBGxhvd.exe
  2⤵
  PID:8384
- C:\Windows\System\TbQLYuH.exe
  C:\Windows\System\TbQLYuH.exe
  2⤵
  PID:8364
- C:\Windows\System\jMKQtCl.exe
  C:\Windows\System\jMKQtCl.exe
  2⤵
  PID:8496
- C:\Windows\System\cSkpemP.exe
  C:\Windows\System\cSkpemP.exe
  2⤵
  PID:8444
- C:\Windows\System\kYhOfZs.exe
  C:\Windows\System\kYhOfZs.exe
  2⤵
  PID:8652
- C:\Windows\System\gzOxtjg.exe
  C:\Windows\System\gzOxtjg.exe
  2⤵
  PID:8876
- C:\Windows\System\AivSrxy.exe
  C:\Windows\System\AivSrxy.exe
  2⤵
  PID:8960
- C:\Windows\System\ZoSFafn.exe
  C:\Windows\System\ZoSFafn.exe
  2⤵
  PID:9040
- C:\Windows\System\AfCYmAz.exe
  C:\Windows\System\AfCYmAz.exe
  2⤵
  PID:9152
- C:\Windows\System\zBMolRO.exe
  C:\Windows\System\zBMolRO.exe
  2⤵
  PID:8260
- C:\Windows\System\zQkqRuj.exe
  C:\Windows\System\zQkqRuj.exe
  2⤵
  PID:8556
- C:\Windows\System\cgogoZX.exe
  C:\Windows\System\cgogoZX.exe
  2⤵
  PID:8588
- C:\Windows\System\EaGBpXh.exe
  C:\Windows\System\EaGBpXh.exe
  2⤵
  PID:8656
- C:\Windows\System\dBgeKAl.exe
  C:\Windows\System\dBgeKAl.exe
  2⤵
  PID:8716
- C:\Windows\System\cIbvImE.exe
  C:\Windows\System\cIbvImE.exe
  2⤵
  PID:8668
- C:\Windows\System\zdwIeIb.exe
  C:\Windows\System\zdwIeIb.exe
  2⤵
  PID:8860
- C:\Windows\System\SrtVKYO.exe
  C:\Windows\System\SrtVKYO.exe
  2⤵
  PID:8780
- C:\Windows\System\jvXvzpg.exe
  C:\Windows\System\jvXvzpg.exe
  2⤵
  PID:9036
- C:\Windows\System\wyyGOOx.exe
  C:\Windows\System\wyyGOOx.exe
  2⤵
  PID:9104
- C:\Windows\System\EVdIzlY.exe
  C:\Windows\System\EVdIzlY.exe
  2⤵
  PID:8196
- C:\Windows\System\IPaTPcE.exe
  C:\Windows\System\IPaTPcE.exe
  2⤵
  PID:9020
- C:\Windows\System\QaXOngB.exe
  C:\Windows\System\QaXOngB.exe
  2⤵
  PID:8316
- C:\Windows\System\GukSrjA.exe
  C:\Windows\System\GukSrjA.exe
  2⤵
  PID:8336
- C:\Windows\System\XHXOldx.exe
  C:\Windows\System\XHXOldx.exe
  2⤵
  PID:8816
- C:\Windows\System\asMiMvw.exe
  C:\Windows\System\asMiMvw.exe
  2⤵
  PID:8912
- C:\Windows\System\axdeHQK.exe
  C:\Windows\System\axdeHQK.exe
  2⤵
  PID:6624
- C:\Windows\System\EIDXwiE.exe
  C:\Windows\System\EIDXwiE.exe
  2⤵
  PID:8576
- C:\Windows\System\wjDRuaY.exe
  C:\Windows\System\wjDRuaY.exe
  2⤵
  PID:3056
- C:\Windows\System\yHrgAaj.exe
  C:\Windows\System\yHrgAaj.exe
  2⤵
  PID:9228
- C:\Windows\System\PuKvjPT.exe
  C:\Windows\System\PuKvjPT.exe
  2⤵
  PID:9244
- C:\Windows\System\LLZxzrV.exe
  C:\Windows\System\LLZxzrV.exe
  2⤵
  PID:9260
- C:\Windows\System\LdEftBZ.exe
  C:\Windows\System\LdEftBZ.exe
  2⤵
  PID:9276
- C:\Windows\System\bqjSdHW.exe
  C:\Windows\System\bqjSdHW.exe
  2⤵
  PID:9292
- C:\Windows\System\Rtjorey.exe
  C:\Windows\System\Rtjorey.exe
  2⤵
  PID:9308
- C:\Windows\System\RIBrNjH.exe
  C:\Windows\System\RIBrNjH.exe
  2⤵
  PID:9324
- C:\Windows\System\rKiccRE.exe
  C:\Windows\System\rKiccRE.exe
  2⤵
  PID:9340
- C:\Windows\System\FYMwXBn.exe
  C:\Windows\System\FYMwXBn.exe
  2⤵
  PID:9356
- C:\Windows\System\KCdvmfW.exe
  C:\Windows\System\KCdvmfW.exe
  2⤵
  PID:9372
- C:\Windows\System\clZFUrL.exe
  C:\Windows\System\clZFUrL.exe
  2⤵
  PID:9388
- C:\Windows\System\WnHiPvk.exe
  C:\Windows\System\WnHiPvk.exe
  2⤵
  PID:9404
- C:\Windows\System\ieWyWOg.exe
  C:\Windows\System\ieWyWOg.exe
  2⤵
  PID:9420
- C:\Windows\System\EnNgZyn.exe
  C:\Windows\System\EnNgZyn.exe
  2⤵
  PID:9436
- C:\Windows\System\ZcQedHH.exe
  C:\Windows\System\ZcQedHH.exe
  2⤵
  PID:9468
- C:\Windows\System\jxfiSAx.exe
  C:\Windows\System\jxfiSAx.exe
  2⤵
  PID:9484
- C:\Windows\System\EmKUuuJ.exe
  C:\Windows\System\EmKUuuJ.exe
  2⤵
  PID:9504
- C:\Windows\System\ZSYnSHV.exe
  C:\Windows\System\ZSYnSHV.exe
  2⤵
  PID:9524
- C:\Windows\System\llPVhwK.exe
  C:\Windows\System\llPVhwK.exe
  2⤵
  PID:9544
- C:\Windows\System\SOhFonc.exe
  C:\Windows\System\SOhFonc.exe
  2⤵
  PID:9564
- C:\Windows\System\OsznTuL.exe
  C:\Windows\System\OsznTuL.exe
  2⤵
  PID:9580
- C:\Windows\System\lRwCGAG.exe
  C:\Windows\System\lRwCGAG.exe
  2⤵
  PID:9596
- C:\Windows\System\sfbCZkY.exe
  C:\Windows\System\sfbCZkY.exe
  2⤵
  PID:9612
- C:\Windows\System\nwOPFPS.exe
  C:\Windows\System\nwOPFPS.exe
  2⤵
  PID:9628
- C:\Windows\System\foOuAOE.exe
  C:\Windows\System\foOuAOE.exe
  2⤵
  PID:9644
- C:\Windows\System\VzeloeZ.exe
  C:\Windows\System\VzeloeZ.exe
  2⤵
  PID:9660
- C:\Windows\System\hrvyYiV.exe
  C:\Windows\System\hrvyYiV.exe
  2⤵
  PID:9676
- C:\Windows\System\SKzCzNw.exe
  C:\Windows\System\SKzCzNw.exe
  2⤵
  PID:9696
- C:\Windows\System\ZcxvRxH.exe
  C:\Windows\System\ZcxvRxH.exe
  2⤵
  PID:9716
- C:\Windows\System\yajFqwd.exe
  C:\Windows\System\yajFqwd.exe
  2⤵
  PID:9732
- C:\Windows\System\XRnpxXj.exe
  C:\Windows\System\XRnpxXj.exe
  2⤵
  PID:9748
- C:\Windows\System\vXunIkd.exe
  C:\Windows\System\vXunIkd.exe
  2⤵
  PID:9776
- C:\Windows\System\EkUzShS.exe
  C:\Windows\System\EkUzShS.exe
  2⤵
  PID:9792
- C:\Windows\System\upujGvl.exe
  C:\Windows\System\upujGvl.exe
  2⤵
  PID:9812
- C:\Windows\System\JNySUZj.exe
  C:\Windows\System\JNySUZj.exe
  2⤵
  PID:9828
- C:\Windows\System\PnIVnJW.exe
  C:\Windows\System\PnIVnJW.exe
  2⤵
  PID:9848
- C:\Windows\System\ztOjPPx.exe
  C:\Windows\System\ztOjPPx.exe
  2⤵
  PID:9868
- C:\Windows\System\EojLQNa.exe
  C:\Windows\System\EojLQNa.exe
  2⤵
  PID:9888
- C:\Windows\System\UuFeTiv.exe
  C:\Windows\System\UuFeTiv.exe
  2⤵
  PID:9908
- C:\Windows\System\vXUeQUR.exe
  C:\Windows\System\vXUeQUR.exe
  2⤵
  PID:9924
- C:\Windows\System\zaGTUnW.exe
  C:\Windows\System\zaGTUnW.exe
  2⤵
  PID:9940
- C:\Windows\System\rjfMLVn.exe
  C:\Windows\System\rjfMLVn.exe
  2⤵
  PID:9956
- C:\Windows\System\rZFnVZH.exe
  C:\Windows\System\rZFnVZH.exe
  2⤵
  PID:9976
- C:\Windows\System\AFEJKyy.exe
  C:\Windows\System\AFEJKyy.exe
  2⤵
  PID:9992
- C:\Windows\System\MXWcjPV.exe
  C:\Windows\System\MXWcjPV.exe
  2⤵
  PID:10008
- C:\Windows\System\DVBwrqm.exe
  C:\Windows\System\DVBwrqm.exe
  2⤵
  PID:10024
- C:\Windows\System\aGmbxhW.exe
  C:\Windows\System\aGmbxhW.exe
  2⤵
  PID:10040
- C:\Windows\System\WKYqgfn.exe
  C:\Windows\System\WKYqgfn.exe
  2⤵
  PID:10056
- C:\Windows\System\HIGUipd.exe
  C:\Windows\System\HIGUipd.exe
  2⤵
  PID:10072
- C:\Windows\System\QjEmxoF.exe
  C:\Windows\System\QjEmxoF.exe
  2⤵
  PID:10088
- C:\Windows\System\LtWjDLQ.exe
  C:\Windows\System\LtWjDLQ.exe
  2⤵
  PID:10104
- C:\Windows\System\GcGyqsE.exe
  C:\Windows\System\GcGyqsE.exe
  2⤵
  PID:10120
- C:\Windows\System\JZFPNkr.exe
  C:\Windows\System\JZFPNkr.exe
  2⤵
  PID:10136
- C:\Windows\System\eZMWVbo.exe
  C:\Windows\System\eZMWVbo.exe
  2⤵
  PID:10152
- C:\Windows\System\VUvKAsq.exe
  C:\Windows\System\VUvKAsq.exe
  2⤵
  PID:10168
- C:\Windows\System\IWYguWi.exe
  C:\Windows\System\IWYguWi.exe
  2⤵
  PID:10184
- C:\Windows\System\DiVNnnO.exe
  C:\Windows\System\DiVNnnO.exe
  2⤵
  PID:10200
- C:\Windows\System\TKVbKBF.exe
  C:\Windows\System\TKVbKBF.exe
  2⤵
  PID:10216
- C:\Windows\System\lwCIGkK.exe
  C:\Windows\System\lwCIGkK.exe
  2⤵
  PID:10232
- C:\Windows\System\vzhetBV.exe
  C:\Windows\System\vzhetBV.exe
  2⤵
  PID:9240
- C:\Windows\System\mPXlpgB.exe
  C:\Windows\System\mPXlpgB.exe
  2⤵
  PID:9272
- C:\Windows\System\SHBCJWk.exe
  C:\Windows\System\SHBCJWk.exe
  2⤵
  PID:9332
- C:\Windows\System\ynUjEsv.exe
  C:\Windows\System\ynUjEsv.exe
  2⤵
  PID:9364
- C:\Windows\System\VlRpmur.exe
  C:\Windows\System\VlRpmur.exe
  2⤵
  PID:9396
- C:\Windows\System\kJZeHTi.exe
  C:\Windows\System\kJZeHTi.exe
  2⤵
  PID:8212
- C:\Windows\System\TKqCLbI.exe
  C:\Windows\System\TKqCLbI.exe
  2⤵
  PID:9380
- C:\Windows\System\EXMiUSG.exe
  C:\Windows\System\EXMiUSG.exe
  2⤵
  PID:9288
- C:\Windows\System\BqxCUhZ.exe
  C:\Windows\System\BqxCUhZ.exe
  2⤵
  PID:9348
- C:\Windows\System\RrGdMZK.exe
  C:\Windows\System\RrGdMZK.exe
  2⤵
  PID:9432
- C:\Windows\System\pGTwymO.exe
  C:\Windows\System\pGTwymO.exe
  2⤵
  PID:9456
- C:\Windows\System\CSGuENx.exe
  C:\Windows\System\CSGuENx.exe
  2⤵
  PID:9464
- C:\Windows\System\RSOANGz.exe
  C:\Windows\System\RSOANGz.exe
  2⤵
  PID:9516
- C:\Windows\System\OPAMliq.exe
  C:\Windows\System\OPAMliq.exe
  2⤵
  PID:9588
- C:\Windows\System\vYcRnVr.exe
  C:\Windows\System\vYcRnVr.exe
  2⤵
  PID:9620
- C:\Windows\System\FAwGaor.exe
  C:\Windows\System\FAwGaor.exe
  2⤵
  PID:9532
- C:\Windows\System\wsnymqN.exe
  C:\Windows\System\wsnymqN.exe
  2⤵
  PID:9608
- C:\Windows\System\IYSZZMq.exe
  C:\Windows\System\IYSZZMq.exe
  2⤵
  PID:9672
- C:\Windows\System\FZyCZmC.exe
  C:\Windows\System\FZyCZmC.exe
  2⤵
  PID:9704
- C:\Windows\System\WdufIOX.exe
  C:\Windows\System\WdufIOX.exe
  2⤵
  PID:9728
- C:\Windows\System\lAcpngM.exe
  C:\Windows\System\lAcpngM.exe
  2⤵
  PID:9712

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\CrRojvO.exe

Filesize
1.4MB

MD5
8cb29e2f89eea364eac1b5a97a8e41b2

SHA1
713787900a35511061f0db37272a535923d5b560

SHA256
8a12d768666746a773feef4e8ca1155daf141886586a4c35fa6c0b89c0b9eb96

SHA512
225e6748a40a7af50f3fe62758ec45fed2d0dbfad72635225b65527451065afc9dbc51cfa96d0ab9c0866a7e5e1b6b49f9c0caa37af1736436bb5fe1f0ad904c

Download Submit
C:\Windows\system\CuVREoQ.exe

Filesize
1.4MB

MD5
b3af40a57bf0363a045ea7a1464277e2

SHA1
ce458abdddd1866e2e8e7124478e6d7e8dc7528c

SHA256
6cdbb9bf4ec2343fac6926628edc1a2931a7cc138fd6a509def9383b71cf540d

SHA512
e1b40f1dbfe811c6cb9ddf0385d5566b1780a19cd82d46e7d84d4d2569b59c66b32dc00c8532ef59c3b9983335f8ca9400e945f65663039da7f36d851b3e2b48

Download Submit
C:\Windows\system\DzLgKxT.exe

Filesize
1.4MB

MD5
a0c1c4bb7b7fa61eccef182167fdc9c4

SHA1
8fcdb2f982b6295fc2d289f3c8b10498af5b0552

SHA256
6a26f5d2de880df9fd20c4fe17d2ef95ce8e346aa4b2c249da87e9faa5791f40

SHA512
021eb468a79f8f79f0cafeaf796821d613a8fe089322d590ea6f1a8e0a6846c83a7ddf33fc22e86655ff9bae6277a98be3208392536cd0c933ae542a14e68074

Download Submit
C:\Windows\system\JOgTcwq.exe

Filesize
1.4MB

MD5
eb9eb2abc7287681026d1614d77a5d0c

SHA1
e2f6ea69e5f2090ba95487881bf8e6bf473110a4

SHA256
3f4f234f7838cf8491490983a3cf4b370f1498ff7128dbd95167cd6509925df6

SHA512
ef652882c411afdb97e5171012114cafc6500a5b13cd2660aac2c4d80195568d6158e6d91b98aba9ae4b7999ca1e1bac5eff6c3028b6602133f8421deb16c22c

Download Submit
C:\Windows\system\JyfqDEE.exe

Filesize
1.4MB

MD5
54255c50b9948e50a52d7ad1fb763cc4

SHA1
cebe61709d3a653296a433970095442524bdd99b

SHA256
49bc62183ef2e0ea6846253aa31696d2d1b64fc55f2f9c09c68a930de4ca0ae1

SHA512
223b6594dd04b9c8930b879dd94dfd173687ad90d266745df2086ab2c9ec3a97e026c759302810e499a1e7b4a34dcf4a82a33734b5331169859f6fbb084a12f9

Download Submit
C:\Windows\system\JzkUzFk.exe

Filesize
1.4MB

MD5
ffd32d17f16bc77764fcb8798070cecd

SHA1
752840d7fd87b63f1697af6d860512077276f8cc

SHA256
9526a6066e4b22d3fef76e40b0fb64063af29261f9f72a04f2ef8b4b3c556c00

SHA512
de6dfdd81f6a8a8b691927683bb7dae99325084863ab9ab91d21800779a87c672e20608c6982f197a148c6f003326923e1c0a264f2f65f18d9ab9b0cb5be372d

Download Submit
C:\Windows\system\KcegcNf.exe

Filesize
1.4MB

MD5
c564f8f6015d0924e5af5867026d6e60

SHA1
b8605f6955d5550fbf31afecae3f2a0c5d52383a

SHA256
927bf02f744eccd6fc18468dca78ad882fd3b43cded2bfc91164d97f3c294a25

SHA512
69de390d6100566e551d6c4fdf4bb5bd255769c06f410d6f9593aef5bd39a5ee600af3a91117dff045912dbc4e77a9b1fba88316d7aa649d90fb468ee082449f

Download Submit
C:\Windows\system\KprfShC.exe

Filesize
1.4MB

MD5
b2a26f9dc11d1d1e70b6686aaa479768

SHA1
752d3f4ac1d23e1bd72f5c63ef9c3e5a4deff19c

SHA256
f34219743799b2fe48f9ac6e72a1429a8cf57fab1b9f80a0a61e9a6ed50f173b

SHA512
bf41654954112bf2a404a2373c69c4bd20729ba091079e76bf7a241aa8f48d49550e5af73ca2da05fa59521f8d30da1afb4af8840556ce78d973b0c9cf9a4979

Download Submit
C:\Windows\system\LrOVUPd.exe

Filesize
1.4MB

MD5
16144295e9af5fe953e3f894d9fe92ff

SHA1
ba74d917e6bc48383686bed764290a2ceb6bc790

SHA256
321749fde95172ad1b9f9bd87971fdfad9b29093339c0ec05b7eea3ea357cd6d

SHA512
7d12592b33fe67822c81ebb025f367bb90d66f19b316bab77e0bf18030fa900daf682fdac4a971da7cdeba3b2d5eee2175aa8c153e80f374e5ee3a6ec4050dc0

Download Submit
C:\Windows\system\NjbzrtD.exe

Filesize
1.4MB

MD5
941549510d5161289662508264876416

SHA1
0336995c2b2865c499a03136b8a03f941eaa25cf

SHA256
f4b7af279afb89c5454658ab414fff6c30805e6fead0768e982fab4be83e79dd

SHA512
ae174d39fe70be6d6fed6d3a6d1c1bbd2cad97a764c29373855808eec39ee2b8dbd0681813f7006ce543eb8ba914eeea2eddf4f029ed6a5595efde8001ab2251

Download Submit
C:\Windows\system\OKHEjyD.exe

Filesize
1.4MB

MD5
1e1ded644903267e0a193f750823fff7

SHA1
e88bc86350e4ef92dc5f6514b0e713048f02cd3b

SHA256
b064a5e878e1f50b0cb4c137739d4b892e49620223d0f7a1839262a6cfc27176

SHA512
a0ca289ea37b8288e8a477959519ccb9db545be9a1118af2e2775ae14af96155d431d7aef1408fbb1a60e4d67d981ede8b13f1b39cc79849aa250fde1d346b1b

Download Submit
C:\Windows\system\QmOxucs.exe

Filesize
1.4MB

MD5
f477b84349eb3d057b258a8405665c4c

SHA1
cf7164f4572436342305c120192115325a2864c5

SHA256
9cb24dc6a26563880e489c2fe9aaf0af3eacd4a0e95726ac384e04003bdab44e

SHA512
0972fd5d8dfb8b935c30c7204f10327ab0501b591e4d55bad5223aaf970f51906c67d1ccbddffe34931ced413956b4720da6fe801fd80a3278ff4a07844f54a2

Download Submit
C:\Windows\system\UyZpnLV.exe

Filesize
1.4MB

MD5
dd96e307f8dafe10383f603e151fd378

SHA1
6994c5ab7f7251afe97fbc98da419c91cf5ec042

SHA256
19604d8cb9a4712dcd4b6e76c55bffa59e1426c121d1f419c3499e08504e9324

SHA512
5538ed1ecfbdae5fadde8dd2b35c1f2728e4bf198441f939632218d8c01efd8581414a5f1fca0373bb4913f3f1d018ec7fb2d1bf704e4e3dac32053f58f66cb6

Download Submit
C:\Windows\system\VqsbHqs.exe

Filesize
1.4MB

MD5
b594cc4ab23d206b1d7f6407b8dbfa32

SHA1
732b1bd592dbe63dfb47665eea2dde8d75cd42cb

SHA256
af8acdcae0b5d421279a68e0eaf53c7ddd6a77e3f6dbc4ace73040fb8cd2bc3c

SHA512
0d034b838b46dc4cbfefa48ca92600dcba95ca635219a82556b260374fd169dd5e76d9ad2311071760ca82f4ba0c48006b1ab2a9f33c588111917810605b5cc5

Download Submit
C:\Windows\system\WgwDcMg.exe

Filesize
1.4MB

MD5
d7a14990029b7ccc93c654f7af47cece

SHA1
3f6df000068beb3151b7daa5855d1c7ba2fd538e

SHA256
236956db9597117a84fe5e79b534cf35316e93f4644437fa903fe65e91a5f242

SHA512
1c09c2ec1c73610da8cf00222b9d0beea0e39db87ec8b688f78e1d3fed7734f100bee088c7862e518c83c55e4387efd33a83e43ae37824d8abba5f20f7b509fe

Download Submit
C:\Windows\system\YEjFUFv.exe

Filesize
1.4MB

MD5
683d22cad9b91d6f7f87fb89616ed7df

SHA1
703c53ad62e592e7e59112a6942415aba3eff75c

SHA256
b7a2422e3d5797374a7fec807856a5bb2bfefda79219e968bcebf17d5876448c

SHA512
cb269ef39d74885fa3cc6f509660f8e58cb04294211bc4ab220984b9c3e07488636476b8be4d31dccdc702d1edf492fd5c6b405cf97dc281976aa35543cbbb1a

Download Submit
C:\Windows\system\ZlwuMvV.exe

Filesize
1.4MB

MD5
4fb60f458b8d7d65b30ff03681f8a3c9

SHA1
22396c7e00bfecaedfc1400b137d968ad099ea96

SHA256
c41ef969ac8e917a8fa589645b47c4ef574dca34271d8c4184201cc28f32ba1b

SHA512
138973ba15f9fd42b84433bcd588adba3f2334bcaa9a213ee4aaef201567d0564e0326857f5dd3e714a318106e47a91a213d61389841f37aca4ee3b325635f00

Download Submit
C:\Windows\system\ZpjoeZk.exe

Filesize
1.4MB

MD5
0df56dd70d3b94e5bef639750a46f4c0

SHA1
de0a99e12d0808c84900ec63dbf8669d10aa5bc5

SHA256
a5c3ff1f20677b1a9daabadd6b295079c4fa382f0d46b0c0e5ff79833fdc9fc1

SHA512
0489f28c864f6082fc02b8bb3f46145a5659eec6aaaa5bf3a4693c52136c7693453fa21ad31837b1e63ddaa482f498531172845314bc588c067ca34397ab2f41

Download Submit
C:\Windows\system\aQsuQcK.exe

Filesize
1.4MB

MD5
0ca06841f850db1fdd1dffa8cc86b39d

SHA1
1f5b39d13e1d5b1f4ca3bc7eeb70ea03dd339918

SHA256
de5e9796ce4f47870dd8fcc548a1f6af20ad81c3584459661f9833a13b15cce0

SHA512
37ccf9d992398104f76170b14fcd55fb31d7d7b8f7831109c34f0f07b5e91646182024f9d887c705bfb3d656c9f02bafa6391f8a083af496c854f1db5aa30ab4

Download Submit
C:\Windows\system\hRzLPxa.exe

Filesize
1.4MB

MD5
34ae4574cad1a4fd69576d109c8c1b42

SHA1
7f5952525649e3eb1e3e9d2362dfb7bbcbc974df

SHA256
8895a8ac931d2408dd9729020e3220a296c4c5017753ea277da1147eda3c6489

SHA512
aabd39c5a1978ec3004b559c0f7575647cc95ed8452c260d2246971bb569f149529d00f46427c33620b106aa0cbdeb7798134eb0344a218a5268ce6d396d318a

Download Submit
C:\Windows\system\ksHbQMb.exe

Filesize
1.4MB

MD5
fa770240db74e176189421405bfc7ef4

SHA1
62158467d369b6bbc003f049013a57b66c006b35

SHA256
4e074d5bc86bb68f6d33f14c4a04d31592a31cb84479261720329af6cbd89c2e

SHA512
d2fa950515df80820b814e0ce107322ba76e824f28d89d259b522110c1841a37469b9ef22f2a43becac6d7e9e9e3403712164c5e1ac085fcf595e6b49fc90249

Download Submit
C:\Windows\system\lxylvgr.exe

Filesize
1.4MB

MD5
6db13273265448d9a1f73b8bfc52fc97

SHA1
118ecdb78772394bbf28df36ed0fa3c90788cde2

SHA256
a364aa4570633b68b18935f4ac2631cf6b33f1169b42ee39357f1015da37ccdc

SHA512
572ac887643b4ba9cda45bf2537101d2c86aff615ab13aa1f129fad7c03d2414d61ef765dffb97e635825126fe9c6fec621bf47acb713696668ade2bc3d30b60

Download Submit
C:\Windows\system\mSAVSeK.exe

Filesize
1.4MB

MD5
1d07ee71feea68d8a300e09d3a172c1f

SHA1
36b3f741a0f70fb93699b86002875a4140124863

SHA256
ad663c5a20fd4016b26b17bb40d19f12036c8c5ffa52e49e8d68ced5c3508eca

SHA512
65e6f4f7f63bb97fa628d8c047667230149256cb9e3791c5c1533b4f8d6168553dc056e9cccf1ea7f1183cba5daefbe462a79ca6d0944b932acbbf84ae30df5f

Download Submit
C:\Windows\system\pLccRrY.exe

Filesize
1.4MB

MD5
39bbf6264718c34f66023dfc8467f830

SHA1
1b7f03c9f6bd8b408dd19699a41dc4d2c329c365

SHA256
49dc44a8662ff9c1f687305061c928a90afbc3cf1eb7b4b0f35ef20efa64f9d2

SHA512
a2b4f67f5b060ef22a96166bee99b5356eceeae8ede0ac4829f905f714e46a77300ab310c9027c9edf289c0eebe4ae749a0381c4b797fcaad530a84711bda21c

Download Submit
C:\Windows\system\rhBlnWN.exe

Filesize
1.4MB

MD5
2d58cb7d3f2bb92a71d94f5d38a773d9

SHA1
5f610536c6687bb87bf95e8898fc6d94b9204c27

SHA256
3d13ec3b8fc8e7b520e7b4360bb7871bdf4c5a7e0cddbb472e5468e6883f2809

SHA512
8a0856fabf5b0608a8319acebea459ab3f51753c843856ab43d2b90301607e5be89698e6fcb4edbc231c8957721c620a4ac146f33b9154e608fc37d22e91d5c9

Download Submit
C:\Windows\system\wCObnIE.exe

Filesize
1.4MB

MD5
7f4311075814966ed4b995e698ca05a9

SHA1
d2293d5265c6f0d8eb769a4d201bffad7e25b962

SHA256
f4c2d0f3941e19eed178ddfa0afa09abd086c13dd3c9831e5d3c2a26ec6d9db0

SHA512
8f356def7a1905ffba93d46e55fa4083dd2f097aa24ffc3c399cc6234012247c1dd26fe180f619e04dfd42b5d8ed0068d2b525d0c37201acb9d6cb640b088a86

Download Submit
C:\Windows\system\wIFUqXL.exe

Filesize
1.4MB

MD5
20fcc30611d295487f6559d85b7d609a

SHA1
eb26b3722184f4ac976b978668913a2a08ad51f0

SHA256
6df1f3d5ab7689963f10e197852a2a741b87989f64e06868aeb891a86645fc37

SHA512
3296bdf8d712bee36a94dd9a788cc84dcf797ea44aef51519c10abea4deb2ac05e5f7ff6d731a9952fbaae5011c510d9a62b02f7baa10903e32a57c6d834e993

Download Submit
C:\Windows\system\xRTwTbP.exe

Filesize
1.4MB

MD5
001ba60e1ad2038b3fa05d322178e319

SHA1
168d70e11c1b3f9b31400fc22b7f9b4fa317b401

SHA256
3d816d5628284d8fea70f54e96ab81e29ef9552e72b68bfe8af639f8df4b4d30

SHA512
8fc95213bbbe6ac0e952d4334dafa9d4ad87e664cbbacea52fea5fb7e3261b36463376d2dc46f0e07112080bb97aab4064d2377865761669a19df600f77c7480

Download Submit
C:\Windows\system\ytcrmRD.exe

Filesize
1.4MB

MD5
79f22f3a590707d808414ea3862e3cb0

SHA1
a183b44f513e5572a137644ea086a7ff72c3d4b7

SHA256
9128b8ef38fdf146f695b7f12b765403559202b3d21c3a93b46c4dc4407a8d8a

SHA512
3d042811486b2e31d911578b886a9748f89ebfbbe7e4085b2f12e64084cf2a3d0579f35ab1e533fff55ae970d4b64685c0ee060db1ec6384275990a01f1dda2c

Download Submit
C:\Windows\system\yudSgFJ.exe

Filesize
1.4MB

MD5
b1d351fa7449d7dc4f05d8b99864e7bb

SHA1
7e88ebf2045e1fd1e500931c3d675cb09cccc447

SHA256
24ed77120a8a32542cc53aa21a2ad41b6372360765eadbccb708d470487eef61

SHA512
1481be179f9ce408d212b74d4c1b428387a3b5652cbf4e428d1faaf48e98bdd46bd8b0fcb3906138a32ded03b3b54e51ba79806cf4df771705e489330d437366

Download Submit
\Windows\system\sgkJlYQ.exe

Filesize
1.4MB

MD5
0400da1fd2c047d21eb5036c37711e0a

SHA1
73759f809d56b05120a51a6c526e76bf7605ff0c

SHA256
6b947fcb5751a990b6da2af45aaa0569f2b4027a64f36b507ed431f4d3d64a94

SHA512
bb855cc76e4fef3801706dffd59b78ea269970dad14e1afaaeacc401308a037f2b8e83837e95515880558cecbc7ab65cdf497464b8a83c4cd04603555dfa4631

Download Submit
\Windows\system\vZQRtam.exe

Filesize
1.4MB

MD5
9ed3308149d1e3d31d6debdecf23decb

SHA1
1ea327c7ae33a279317863d0bd18035211cb547b

SHA256
91319225a8fcc94b59bb0c7a41f5765181b78224f9fa36bb9e6a893a4ff27a86

SHA512
566f4f95e239e0edfeb375432b0060714bf8d93f4ee2efd5a00ba4113b174046c899ad87c9d58b2ae9fe554b8ec8729ee2147a4720d4c17c9f9e3ba598d043c2

Download Submit
memory/2840-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download