xmrig | 94923b0028dabf68336e7fe6d6404e0d918e666cb39c838db4a603ca7f329397

Analysis

max time kernel
121s
max time network
121s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
08/05/2024, 23:10

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
Size

2.5MB
MD5

90a27a57a21c712aa87d06cf1e135160
SHA1

43d7b42c2ce2c7a14b97e205c77a328fe0e9c232
SHA256

94923b0028dabf68336e7fe6d6404e0d918e666cb39c838db4a603ca7f329397
SHA512

47d4a83d9164c80ff00bd6cb70d883b8d06c5036f6d16a5298364272d192dfb67a3baa9261d4e2f3780d4ea7c37103e16df8639484ee484a647539e74d440308
SSDEEP

49152:N0wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjcz8Dz86NsKGxlMQMxr5k:N0GnJMOWPClFdx6e0EALKWVTffZiPAcu

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 47 IoCs

miner

resource	yara_rule
behavioral1/memory/1976-2-0x000000013F220000-0x000000013F615000-memory.dmp	xmrig
behavioral1/files/0x000c00000001226d-3.dat	xmrig
behavioral1/files/0x0034000000015b63-10.dat	xmrig
behavioral1/files/0x0008000000015cb7-16.dat	xmrig
behavioral1/files/0x0007000000015cd6-20.dat	xmrig
behavioral1/files/0x0007000000015ce2-26.dat	xmrig
behavioral1/files/0x0007000000015cea-31.dat	xmrig
behavioral1/files/0x00080000000162cc-40.dat	xmrig
behavioral1/files/0x0006000000016c4a-60.dat	xmrig
behavioral1/files/0x0006000000016c5d-65.dat	xmrig
behavioral1/files/0x0006000000016d1a-90.dat	xmrig
behavioral1/files/0x0006000000016d44-115.dat	xmrig
behavioral1/files/0x0006000000016d70-140.dat	xmrig
behavioral1/files/0x0034000000015bc7-150.dat	xmrig
behavioral1/files/0x0006000000016db2-160.dat	xmrig
behavioral1/files/0x0006000000016da0-155.dat	xmrig
behavioral1/files/0x0006000000016d78-146.dat	xmrig
behavioral1/files/0x0006000000016d6c-135.dat	xmrig
behavioral1/files/0x0006000000016d68-130.dat	xmrig
behavioral1/files/0x0006000000016d55-125.dat	xmrig
behavioral1/files/0x0006000000016d4c-120.dat	xmrig
behavioral1/files/0x0006000000016d3b-110.dat	xmrig
behavioral1/files/0x0006000000016d33-105.dat	xmrig
behavioral1/files/0x0006000000016d2b-100.dat	xmrig
behavioral1/files/0x0006000000016d22-95.dat	xmrig
behavioral1/files/0x0006000000016d05-85.dat	xmrig
behavioral1/files/0x0006000000016cde-80.dat	xmrig
behavioral1/files/0x0006000000016caf-75.dat	xmrig
behavioral1/files/0x0006000000016c67-70.dat	xmrig
behavioral1/files/0x0006000000016a7d-55.dat	xmrig
behavioral1/files/0x0006000000016824-50.dat	xmrig
behavioral1/files/0x00060000000165d4-45.dat	xmrig
behavioral1/files/0x0009000000015cf3-36.dat	xmrig
behavioral1/memory/2984-1942-0x000000013F650000-0x000000013FA45000-memory.dmp	xmrig
behavioral1/memory/3052-2106-0x000000013F410000-0x000000013F805000-memory.dmp	xmrig
behavioral1/memory/1976-2155-0x000000013FA90000-0x000000013FE85000-memory.dmp	xmrig
behavioral1/memory/1976-2440-0x000000013FCA0000-0x0000000140095000-memory.dmp	xmrig
behavioral1/memory/2560-2439-0x000000013FA90000-0x000000013FE85000-memory.dmp	xmrig
behavioral1/memory/2716-2631-0x000000013FCA0000-0x0000000140095000-memory.dmp	xmrig
behavioral1/memory/1976-3689-0x000000013F220000-0x000000013F615000-memory.dmp	xmrig
behavioral1/memory/2984-3692-0x000000013F650000-0x000000013FA45000-memory.dmp	xmrig
behavioral1/memory/3052-3693-0x000000013F410000-0x000000013F805000-memory.dmp	xmrig
behavioral1/memory/2716-3694-0x000000013FCA0000-0x0000000140095000-memory.dmp	xmrig
behavioral1/memory/2560-3695-0x000000013FA90000-0x000000013FE85000-memory.dmp	xmrig
behavioral1/memory/2844-3696-0x000000013F540000-0x000000013F935000-memory.dmp	xmrig
behavioral1/memory/1976-3697-0x000000013FA90000-0x000000013FE85000-memory.dmp	xmrig
behavioral1/memory/1976-3698-0x000000013FCA0000-0x0000000140095000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2984	WVFuuAr.exe
3052	qgGsdZX.exe
2560	cgPVvEw.exe
2716	vmiHBTm.exe
2844	mHNeweJ.exe
2464	liwkTzc.exe
2616	dpxMmXX.exe
2636	Lwxlpwb.exe
2592	mRdlGkU.exe
2456	eiGIuRM.exe
2488	lytshVp.exe
2912	GYuCUFz.exe
2092	zxrvjcP.exe
2176	obCFaoI.exe
1424	qKdSJBw.exe
1276	kLPiGWL.exe
2444	dHZBXfV.exe
2356	dGWEJlT.exe
1456	LBBNbnE.exe
996	LYvRbxi.exe
1560	MsYOwJR.exe
1188	fKiojON.exe
1520	YHqsWbK.exe
1584	GOYSnaj.exe
1664	JLGptIx.exe
2792	YzJwMRI.exe
2228	wcxgvBV.exe
2220	CdUimxa.exe
2552	BVwvMCr.exe
664	ambkJmn.exe
1420	iKyMFYP.exe
960	Qqpaigo.exe
560	tLtWDjt.exe
1784	wQhqtts.exe
2164	ctFbeqM.exe
3000	GSNFvfY.exe
2196	sNKmyRe.exe
2756	BvJKOcD.exe
3044	MHxyTOs.exe
2104	VlRzmKY.exe
832	fITLPZq.exe
1236	puUmxYp.exe
1496	WDiTNWM.exe
1324	Okrffqx.exe
760	kKRfTAB.exe
1684	fwbuTiF.exe
112	FolYXef.exe
2284	YlUikbJ.exe
2852	ApiGWIz.exe
696	GaZntTV.exe
2028	ybQJoBy.exe
1712	TdTukXq.exe
1112	yAInsmF.exe
3008	bDfZRsF.exe
1660	KJxkoTH.exe
1672	icVqhOB.exe
2540	nkmQlYg.exe
2140	RjZTseC.exe
2880	YMErYXO.exe
2752	ifucYxV.exe
1548	obaIwwe.exe
1544	IYanPhr.exe
2704	ePDUSCv.exe
2856	XFskXIB.exe

Loads dropped DLL 64 IoCs

pid	Process
1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe

UPX packed file 43 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1976-2-0x000000013F220000-0x000000013F615000-memory.dmp	upx
behavioral1/files/0x000c00000001226d-3.dat	upx
behavioral1/files/0x0034000000015b63-10.dat	upx
behavioral1/files/0x0008000000015cb7-16.dat	upx
behavioral1/files/0x0007000000015cd6-20.dat	upx
behavioral1/files/0x0007000000015ce2-26.dat	upx
behavioral1/files/0x0007000000015cea-31.dat	upx
behavioral1/files/0x00080000000162cc-40.dat	upx
behavioral1/files/0x0006000000016c4a-60.dat	upx
behavioral1/files/0x0006000000016c5d-65.dat	upx
behavioral1/files/0x0006000000016d1a-90.dat	upx
behavioral1/files/0x0006000000016d44-115.dat	upx
behavioral1/files/0x0006000000016d70-140.dat	upx
behavioral1/files/0x0034000000015bc7-150.dat	upx
behavioral1/files/0x0006000000016db2-160.dat	upx
behavioral1/files/0x0006000000016da0-155.dat	upx
behavioral1/files/0x0006000000016d78-146.dat	upx
behavioral1/files/0x0006000000016d6c-135.dat	upx
behavioral1/files/0x0006000000016d68-130.dat	upx
behavioral1/files/0x0006000000016d55-125.dat	upx
behavioral1/files/0x0006000000016d4c-120.dat	upx
behavioral1/files/0x0006000000016d3b-110.dat	upx
behavioral1/files/0x0006000000016d33-105.dat	upx
behavioral1/files/0x0006000000016d2b-100.dat	upx
behavioral1/files/0x0006000000016d22-95.dat	upx
behavioral1/files/0x0006000000016d05-85.dat	upx
behavioral1/files/0x0006000000016cde-80.dat	upx
behavioral1/files/0x0006000000016caf-75.dat	upx
behavioral1/files/0x0006000000016c67-70.dat	upx
behavioral1/files/0x0006000000016a7d-55.dat	upx
behavioral1/files/0x0006000000016824-50.dat	upx
behavioral1/files/0x00060000000165d4-45.dat	upx
behavioral1/files/0x0009000000015cf3-36.dat	upx
behavioral1/memory/2984-1942-0x000000013F650000-0x000000013FA45000-memory.dmp	upx
behavioral1/memory/3052-2106-0x000000013F410000-0x000000013F805000-memory.dmp	upx
behavioral1/memory/2560-2439-0x000000013FA90000-0x000000013FE85000-memory.dmp	upx
behavioral1/memory/2716-2631-0x000000013FCA0000-0x0000000140095000-memory.dmp	upx
behavioral1/memory/1976-3689-0x000000013F220000-0x000000013F615000-memory.dmp	upx
behavioral1/memory/2984-3692-0x000000013F650000-0x000000013FA45000-memory.dmp	upx
behavioral1/memory/3052-3693-0x000000013F410000-0x000000013F805000-memory.dmp	upx
behavioral1/memory/2716-3694-0x000000013FCA0000-0x0000000140095000-memory.dmp	upx
behavioral1/memory/2560-3695-0x000000013FA90000-0x000000013FE85000-memory.dmp	upx
behavioral1/memory/2844-3696-0x000000013F540000-0x000000013F935000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\rMtpDIA.exe	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
File created	C:\Windows\System32\LvpboeZ.exe	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
File created	C:\Windows\System32\RstSBig.exe	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
File created	C:\Windows\System32\LMwtsBC.exe	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
File created	C:\Windows\System32\QYpDmpJ.exe	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
File created	C:\Windows\System32\oAJmVHD.exe	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
File created	C:\Windows\System32\MPtCrHP.exe	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
File created	C:\Windows\System32\yEPPfpz.exe	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
File created	C:\Windows\System32\wduoyhe.exe	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
File created	C:\Windows\System32\QMWJVec.exe	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
File created	C:\Windows\System32\JjnNlkT.exe	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
File created	C:\Windows\System32\LBLhjyM.exe	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
File created	C:\Windows\System32\PquejBg.exe	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
File created	C:\Windows\System32\GhPiVuN.exe	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
File created	C:\Windows\System32\Ispydea.exe	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
File created	C:\Windows\System32\xZwfLbe.exe	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
File created	C:\Windows\System32\XBgGkdo.exe	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
File created	C:\Windows\System32\WCMFJxp.exe	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
File created	C:\Windows\System32\VpJUdZW.exe	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
File created	C:\Windows\System32\OSGWmdj.exe	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
File created	C:\Windows\System32\yEhVojZ.exe	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
File created	C:\Windows\System32\LqPvTDH.exe	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
File created	C:\Windows\System32\yJOirdl.exe	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
File created	C:\Windows\System32\VEQJNnm.exe	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
File created	C:\Windows\System32\RWUSqFz.exe	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
File created	C:\Windows\System32\obaIwwe.exe	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
File created	C:\Windows\System32\yUVcgiL.exe	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
File created	C:\Windows\System32\FpjxREP.exe	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
File created	C:\Windows\System32\nzhmhBE.exe	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
File created	C:\Windows\System32\IcMPrCn.exe	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
File created	C:\Windows\System32\NWNOnpU.exe	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
File created	C:\Windows\System32\LjdmInW.exe	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
File created	C:\Windows\System32\hDjKGbg.exe	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
File created	C:\Windows\System32\JEjCUBv.exe	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
File created	C:\Windows\System32\gcOqYfB.exe	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
File created	C:\Windows\System32\fZnfAxM.exe	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
File created	C:\Windows\System32\LrwRbRE.exe	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
File created	C:\Windows\System32\bEwoRcB.exe	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
File created	C:\Windows\System32\ridHVIU.exe	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
File created	C:\Windows\System32\XvcmRds.exe	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
File created	C:\Windows\System32\bGjRjBw.exe	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
File created	C:\Windows\System32\OsRiqQv.exe	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
File created	C:\Windows\System32\rplaEnr.exe	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
File created	C:\Windows\System32\xFHatbh.exe	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
File created	C:\Windows\System32\pYGqMnF.exe	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
File created	C:\Windows\System32\yJYLrhQ.exe	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
File created	C:\Windows\System32\kdpLsZX.exe	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
File created	C:\Windows\System32\WCreLDb.exe	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
File created	C:\Windows\System32\cPeUQrs.exe	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
File created	C:\Windows\System32\mYHXhkR.exe	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
File created	C:\Windows\System32\OPlAIbi.exe	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
File created	C:\Windows\System32\ZcRfPHi.exe	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
File created	C:\Windows\System32\pybqJQi.exe	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
File created	C:\Windows\System32\CJIXjPg.exe	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
File created	C:\Windows\System32\fOxcJkn.exe	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
File created	C:\Windows\System32\gfKYdaE.exe	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
File created	C:\Windows\System32\EHuKZSt.exe	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
File created	C:\Windows\System32\qKlloOY.exe	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
File created	C:\Windows\System32\FujlIQq.exe	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
File created	C:\Windows\System32\ViMTppG.exe	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
File created	C:\Windows\System32\ePDUSCv.exe	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
File created	C:\Windows\System32\KlCwscf.exe	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
File created	C:\Windows\System32\dxcWDLn.exe	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
File created	C:\Windows\System32\RJzrjtZ.exe	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1976 wrote to memory of 2984	1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe	29
PID 1976 wrote to memory of 2984	1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe	29
PID 1976 wrote to memory of 2984	1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe	29
PID 1976 wrote to memory of 3052	1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe	30
PID 1976 wrote to memory of 3052	1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe	30
PID 1976 wrote to memory of 3052	1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe	30
PID 1976 wrote to memory of 2560	1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe	31
PID 1976 wrote to memory of 2560	1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe	31
PID 1976 wrote to memory of 2560	1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe	31
PID 1976 wrote to memory of 2716	1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe	32
PID 1976 wrote to memory of 2716	1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe	32
PID 1976 wrote to memory of 2716	1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe	32
PID 1976 wrote to memory of 2844	1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe	33
PID 1976 wrote to memory of 2844	1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe	33
PID 1976 wrote to memory of 2844	1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe	33
PID 1976 wrote to memory of 2464	1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe	34
PID 1976 wrote to memory of 2464	1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe	34
PID 1976 wrote to memory of 2464	1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe	34
PID 1976 wrote to memory of 2616	1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe	35
PID 1976 wrote to memory of 2616	1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe	35
PID 1976 wrote to memory of 2616	1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe	35
PID 1976 wrote to memory of 2636	1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe	36
PID 1976 wrote to memory of 2636	1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe	36
PID 1976 wrote to memory of 2636	1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe	36
PID 1976 wrote to memory of 2592	1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe	37
PID 1976 wrote to memory of 2592	1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe	37
PID 1976 wrote to memory of 2592	1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe	37
PID 1976 wrote to memory of 2456	1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe	38
PID 1976 wrote to memory of 2456	1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe	38
PID 1976 wrote to memory of 2456	1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe	38
PID 1976 wrote to memory of 2488	1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe	39
PID 1976 wrote to memory of 2488	1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe	39
PID 1976 wrote to memory of 2488	1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe	39
PID 1976 wrote to memory of 2912	1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe	40
PID 1976 wrote to memory of 2912	1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe	40
PID 1976 wrote to memory of 2912	1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe	40
PID 1976 wrote to memory of 2092	1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe	41
PID 1976 wrote to memory of 2092	1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe	41
PID 1976 wrote to memory of 2092	1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe	41
PID 1976 wrote to memory of 2176	1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe	42
PID 1976 wrote to memory of 2176	1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe	42
PID 1976 wrote to memory of 2176	1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe	42
PID 1976 wrote to memory of 1424	1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe	43
PID 1976 wrote to memory of 1424	1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe	43
PID 1976 wrote to memory of 1424	1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe	43
PID 1976 wrote to memory of 1276	1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe	44
PID 1976 wrote to memory of 1276	1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe	44
PID 1976 wrote to memory of 1276	1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe	44
PID 1976 wrote to memory of 2444	1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe	45
PID 1976 wrote to memory of 2444	1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe	45
PID 1976 wrote to memory of 2444	1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe	45
PID 1976 wrote to memory of 2356	1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe	46
PID 1976 wrote to memory of 2356	1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe	46
PID 1976 wrote to memory of 2356	1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe	46
PID 1976 wrote to memory of 1456	1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe	47
PID 1976 wrote to memory of 1456	1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe	47
PID 1976 wrote to memory of 1456	1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe	47
PID 1976 wrote to memory of 996	1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe	48
PID 1976 wrote to memory of 996	1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe	48
PID 1976 wrote to memory of 996	1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe	48
PID 1976 wrote to memory of 1560	1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe	49
PID 1976 wrote to memory of 1560	1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe	49
PID 1976 wrote to memory of 1560	1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe	49
PID 1976 wrote to memory of 1188	1976	90a27a57a21c712aa87d06cf1e135160_NEIKI.exe	50

C:\Users\Admin\AppData\Local\Temp\90a27a57a21c712aa87d06cf1e135160_NEIKI.exe
"C:\Users\Admin\AppData\Local\Temp\90a27a57a21c712aa87d06cf1e135160_NEIKI.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:1976
- C:\Windows\System32\WVFuuAr.exe
  C:\Windows\System32\WVFuuAr.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System32\qgGsdZX.exe
  C:\Windows\System32\qgGsdZX.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System32\cgPVvEw.exe
  C:\Windows\System32\cgPVvEw.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System32\vmiHBTm.exe
  C:\Windows\System32\vmiHBTm.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System32\mHNeweJ.exe
  C:\Windows\System32\mHNeweJ.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System32\liwkTzc.exe
  C:\Windows\System32\liwkTzc.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System32\dpxMmXX.exe
  C:\Windows\System32\dpxMmXX.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System32\Lwxlpwb.exe
  C:\Windows\System32\Lwxlpwb.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System32\mRdlGkU.exe
  C:\Windows\System32\mRdlGkU.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System32\eiGIuRM.exe
  C:\Windows\System32\eiGIuRM.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System32\lytshVp.exe
  C:\Windows\System32\lytshVp.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System32\GYuCUFz.exe
  C:\Windows\System32\GYuCUFz.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System32\zxrvjcP.exe
  C:\Windows\System32\zxrvjcP.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System32\obCFaoI.exe
  C:\Windows\System32\obCFaoI.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System32\qKdSJBw.exe
  C:\Windows\System32\qKdSJBw.exe
  2⤵
  - Executes dropped EXE
  PID:1424
- C:\Windows\System32\kLPiGWL.exe
  C:\Windows\System32\kLPiGWL.exe
  2⤵
  - Executes dropped EXE
  PID:1276
- C:\Windows\System32\dHZBXfV.exe
  C:\Windows\System32\dHZBXfV.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System32\dGWEJlT.exe
  C:\Windows\System32\dGWEJlT.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System32\LBBNbnE.exe
  C:\Windows\System32\LBBNbnE.exe
  2⤵
  - Executes dropped EXE
  PID:1456
- C:\Windows\System32\LYvRbxi.exe
  C:\Windows\System32\LYvRbxi.exe
  2⤵
  - Executes dropped EXE
  PID:996
- C:\Windows\System32\MsYOwJR.exe
  C:\Windows\System32\MsYOwJR.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System32\fKiojON.exe
  C:\Windows\System32\fKiojON.exe
  2⤵
  - Executes dropped EXE
  PID:1188
- C:\Windows\System32\YHqsWbK.exe
  C:\Windows\System32\YHqsWbK.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System32\GOYSnaj.exe
  C:\Windows\System32\GOYSnaj.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System32\JLGptIx.exe
  C:\Windows\System32\JLGptIx.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System32\YzJwMRI.exe
  C:\Windows\System32\YzJwMRI.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System32\wcxgvBV.exe
  C:\Windows\System32\wcxgvBV.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System32\CdUimxa.exe
  C:\Windows\System32\CdUimxa.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System32\BVwvMCr.exe
  C:\Windows\System32\BVwvMCr.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System32\ambkJmn.exe
  C:\Windows\System32\ambkJmn.exe
  2⤵
  - Executes dropped EXE
  PID:664
- C:\Windows\System32\iKyMFYP.exe
  C:\Windows\System32\iKyMFYP.exe
  2⤵
  - Executes dropped EXE
  PID:1420
- C:\Windows\System32\Qqpaigo.exe
  C:\Windows\System32\Qqpaigo.exe
  2⤵
  - Executes dropped EXE
  PID:960
- C:\Windows\System32\tLtWDjt.exe
  C:\Windows\System32\tLtWDjt.exe
  2⤵
  - Executes dropped EXE
  PID:560
- C:\Windows\System32\wQhqtts.exe
  C:\Windows\System32\wQhqtts.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System32\ctFbeqM.exe
  C:\Windows\System32\ctFbeqM.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System32\GSNFvfY.exe
  C:\Windows\System32\GSNFvfY.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System32\sNKmyRe.exe
  C:\Windows\System32\sNKmyRe.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System32\BvJKOcD.exe
  C:\Windows\System32\BvJKOcD.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System32\MHxyTOs.exe
  C:\Windows\System32\MHxyTOs.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System32\VlRzmKY.exe
  C:\Windows\System32\VlRzmKY.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System32\fITLPZq.exe
  C:\Windows\System32\fITLPZq.exe
  2⤵
  - Executes dropped EXE
  PID:832
- C:\Windows\System32\puUmxYp.exe
  C:\Windows\System32\puUmxYp.exe
  2⤵
  - Executes dropped EXE
  PID:1236
- C:\Windows\System32\WDiTNWM.exe
  C:\Windows\System32\WDiTNWM.exe
  2⤵
  - Executes dropped EXE
  PID:1496
- C:\Windows\System32\Okrffqx.exe
  C:\Windows\System32\Okrffqx.exe
  2⤵
  - Executes dropped EXE
  PID:1324
- C:\Windows\System32\kKRfTAB.exe
  C:\Windows\System32\kKRfTAB.exe
  2⤵
  - Executes dropped EXE
  PID:760
- C:\Windows\System32\fwbuTiF.exe
  C:\Windows\System32\fwbuTiF.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System32\FolYXef.exe
  C:\Windows\System32\FolYXef.exe
  2⤵
  - Executes dropped EXE
  PID:112
- C:\Windows\System32\YlUikbJ.exe
  C:\Windows\System32\YlUikbJ.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System32\ApiGWIz.exe
  C:\Windows\System32\ApiGWIz.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System32\GaZntTV.exe
  C:\Windows\System32\GaZntTV.exe
  2⤵
  - Executes dropped EXE
  PID:696
- C:\Windows\System32\ybQJoBy.exe
  C:\Windows\System32\ybQJoBy.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System32\TdTukXq.exe
  C:\Windows\System32\TdTukXq.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System32\yAInsmF.exe
  C:\Windows\System32\yAInsmF.exe
  2⤵
  - Executes dropped EXE
  PID:1112
- C:\Windows\System32\bDfZRsF.exe
  C:\Windows\System32\bDfZRsF.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System32\KJxkoTH.exe
  C:\Windows\System32\KJxkoTH.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System32\icVqhOB.exe
  C:\Windows\System32\icVqhOB.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System32\nkmQlYg.exe
  C:\Windows\System32\nkmQlYg.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System32\RjZTseC.exe
  C:\Windows\System32\RjZTseC.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System32\YMErYXO.exe
  C:\Windows\System32\YMErYXO.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System32\ifucYxV.exe
  C:\Windows\System32\ifucYxV.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System32\obaIwwe.exe
  C:\Windows\System32\obaIwwe.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System32\IYanPhr.exe
  C:\Windows\System32\IYanPhr.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System32\ePDUSCv.exe
  C:\Windows\System32\ePDUSCv.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System32\XFskXIB.exe
  C:\Windows\System32\XFskXIB.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System32\dFcyOmG.exe
  C:\Windows\System32\dFcyOmG.exe
  2⤵
  PID:2840
- C:\Windows\System32\hSywLTt.exe
  C:\Windows\System32\hSywLTt.exe
  2⤵
  PID:2624
- C:\Windows\System32\yUVcgiL.exe
  C:\Windows\System32\yUVcgiL.exe
  2⤵
  PID:2468
- C:\Windows\System32\HXfgPyt.exe
  C:\Windows\System32\HXfgPyt.exe
  2⤵
  PID:2576
- C:\Windows\System32\DiqkmUa.exe
  C:\Windows\System32\DiqkmUa.exe
  2⤵
  PID:2384
- C:\Windows\System32\RZxKEPl.exe
  C:\Windows\System32\RZxKEPl.exe
  2⤵
  PID:2120
- C:\Windows\System32\YFnnEWn.exe
  C:\Windows\System32\YFnnEWn.exe
  2⤵
  PID:304
- C:\Windows\System32\OLLvkvr.exe
  C:\Windows\System32\OLLvkvr.exe
  2⤵
  PID:756
- C:\Windows\System32\qEsDyuL.exe
  C:\Windows\System32\qEsDyuL.exe
  2⤵
  PID:2136
- C:\Windows\System32\qHiFzfW.exe
  C:\Windows\System32\qHiFzfW.exe
  2⤵
  PID:1008
- C:\Windows\System32\gVoJqIG.exe
  C:\Windows\System32\gVoJqIG.exe
  2⤵
  PID:1772
- C:\Windows\System32\laZNbMh.exe
  C:\Windows\System32\laZNbMh.exe
  2⤵
  PID:1588
- C:\Windows\System32\irhCUOe.exe
  C:\Windows\System32\irhCUOe.exe
  2⤵
  PID:2224
- C:\Windows\System32\pTikOjx.exe
  C:\Windows\System32\pTikOjx.exe
  2⤵
  PID:2632
- C:\Windows\System32\ULxhVJC.exe
  C:\Windows\System32\ULxhVJC.exe
  2⤵
  PID:680
- C:\Windows\System32\aHRTCDD.exe
  C:\Windows\System32\aHRTCDD.exe
  2⤵
  PID:1412
- C:\Windows\System32\qdoyFyn.exe
  C:\Windows\System32\qdoyFyn.exe
  2⤵
  PID:2864
- C:\Windows\System32\PkmwGZt.exe
  C:\Windows\System32\PkmwGZt.exe
  2⤵
  PID:1704
- C:\Windows\System32\tzYGYeR.exe
  C:\Windows\System32\tzYGYeR.exe
  2⤵
  PID:3024
- C:\Windows\System32\zYVitfj.exe
  C:\Windows\System32\zYVitfj.exe
  2⤵
  PID:444
- C:\Windows\System32\LnsEsFZ.exe
  C:\Windows\System32\LnsEsFZ.exe
  2⤵
  PID:3012
- C:\Windows\System32\NvOwzaO.exe
  C:\Windows\System32\NvOwzaO.exe
  2⤵
  PID:376
- C:\Windows\System32\OpMRsXH.exe
  C:\Windows\System32\OpMRsXH.exe
  2⤵
  PID:1488
- C:\Windows\System32\EIlkNrT.exe
  C:\Windows\System32\EIlkNrT.exe
  2⤵
  PID:1656
- C:\Windows\System32\pYGqMnF.exe
  C:\Windows\System32\pYGqMnF.exe
  2⤵
  PID:1228
- C:\Windows\System32\nGjzQvk.exe
  C:\Windows\System32\nGjzQvk.exe
  2⤵
  PID:888
- C:\Windows\System32\PtyuYsU.exe
  C:\Windows\System32\PtyuYsU.exe
  2⤵
  PID:2132
- C:\Windows\System32\wKPFZlo.exe
  C:\Windows\System32\wKPFZlo.exe
  2⤵
  PID:1708
- C:\Windows\System32\ybOfIpi.exe
  C:\Windows\System32\ybOfIpi.exe
  2⤵
  PID:2072
- C:\Windows\System32\GhPiVuN.exe
  C:\Windows\System32\GhPiVuN.exe
  2⤵
  PID:2000
- C:\Windows\System32\TBGJQct.exe
  C:\Windows\System32\TBGJQct.exe
  2⤵
  PID:2060
- C:\Windows\System32\QZyzpcw.exe
  C:\Windows\System32\QZyzpcw.exe
  2⤵
  PID:2404
- C:\Windows\System32\OsNTaoB.exe
  C:\Windows\System32\OsNTaoB.exe
  2⤵
  PID:1740
- C:\Windows\System32\vYqYYqs.exe
  C:\Windows\System32\vYqYYqs.exe
  2⤵
  PID:1536
- C:\Windows\System32\lPkYvoV.exe
  C:\Windows\System32\lPkYvoV.exe
  2⤵
  PID:2708
- C:\Windows\System32\ADHIUYd.exe
  C:\Windows\System32\ADHIUYd.exe
  2⤵
  PID:2572
- C:\Windows\System32\jdnNPHU.exe
  C:\Windows\System32\jdnNPHU.exe
  2⤵
  PID:2512
- C:\Windows\System32\bPDBbGq.exe
  C:\Windows\System32\bPDBbGq.exe
  2⤵
  PID:2528
- C:\Windows\System32\DviwWsH.exe
  C:\Windows\System32\DviwWsH.exe
  2⤵
  PID:2344
- C:\Windows\System32\fOxcJkn.exe
  C:\Windows\System32\fOxcJkn.exe
  2⤵
  PID:1500
- C:\Windows\System32\YtpVjUN.exe
  C:\Windows\System32\YtpVjUN.exe
  2⤵
  PID:2368
- C:\Windows\System32\dkAxrwk.exe
  C:\Windows\System32\dkAxrwk.exe
  2⤵
  PID:2108
- C:\Windows\System32\WKpBQbm.exe
  C:\Windows\System32\WKpBQbm.exe
  2⤵
  PID:1852
- C:\Windows\System32\NBAWXYm.exe
  C:\Windows\System32\NBAWXYm.exe
  2⤵
  PID:1128
- C:\Windows\System32\RCUVQFC.exe
  C:\Windows\System32\RCUVQFC.exe
  2⤵
  PID:2340
- C:\Windows\System32\wgKIohC.exe
  C:\Windows\System32\wgKIohC.exe
  2⤵
  PID:2732
- C:\Windows\System32\ulKBeEn.exe
  C:\Windows\System32\ulKBeEn.exe
  2⤵
  PID:3016
- C:\Windows\System32\sxKlTqC.exe
  C:\Windows\System32\sxKlTqC.exe
  2⤵
  PID:2416
- C:\Windows\System32\PDdlzRn.exe
  C:\Windows\System32\PDdlzRn.exe
  2⤵
  PID:876
- C:\Windows\System32\jqHSveq.exe
  C:\Windows\System32\jqHSveq.exe
  2⤵
  PID:964
- C:\Windows\System32\sUyVOvV.exe
  C:\Windows\System32\sUyVOvV.exe
  2⤵
  PID:1688
- C:\Windows\System32\JNWdZjF.exe
  C:\Windows\System32\JNWdZjF.exe
  2⤵
  PID:2084
- C:\Windows\System32\fyzSTKe.exe
  C:\Windows\System32\fyzSTKe.exe
  2⤵
  PID:1632
- C:\Windows\System32\HVMNAuo.exe
  C:\Windows\System32\HVMNAuo.exe
  2⤵
  PID:1724
- C:\Windows\System32\IHvJfnL.exe
  C:\Windows\System32\IHvJfnL.exe
  2⤵
  PID:1432
- C:\Windows\System32\zcwbknA.exe
  C:\Windows\System32\zcwbknA.exe
  2⤵
  PID:1512
- C:\Windows\System32\zkMoBoY.exe
  C:\Windows\System32\zkMoBoY.exe
  2⤵
  PID:2600
- C:\Windows\System32\OSGWmdj.exe
  C:\Windows\System32\OSGWmdj.exe
  2⤵
  PID:3080
- C:\Windows\System32\ERIlTTJ.exe
  C:\Windows\System32\ERIlTTJ.exe
  2⤵
  PID:3100
- C:\Windows\System32\BXkiARk.exe
  C:\Windows\System32\BXkiARk.exe
  2⤵
  PID:3120
- C:\Windows\System32\ETWSMzD.exe
  C:\Windows\System32\ETWSMzD.exe
  2⤵
  PID:3140
- C:\Windows\System32\MCyBUNF.exe
  C:\Windows\System32\MCyBUNF.exe
  2⤵
  PID:3160
- C:\Windows\System32\JDgPEUm.exe
  C:\Windows\System32\JDgPEUm.exe
  2⤵
  PID:3180
- C:\Windows\System32\xUJVsgt.exe
  C:\Windows\System32\xUJVsgt.exe
  2⤵
  PID:3200
- C:\Windows\System32\wzQlEpP.exe
  C:\Windows\System32\wzQlEpP.exe
  2⤵
  PID:3220
- C:\Windows\System32\rEKRKSc.exe
  C:\Windows\System32\rEKRKSc.exe
  2⤵
  PID:3240
- C:\Windows\System32\GNqAZbH.exe
  C:\Windows\System32\GNqAZbH.exe
  2⤵
  PID:3260
- C:\Windows\System32\jhZZXSU.exe
  C:\Windows\System32\jhZZXSU.exe
  2⤵
  PID:3280
- C:\Windows\System32\EZWEdgY.exe
  C:\Windows\System32\EZWEdgY.exe
  2⤵
  PID:3300
- C:\Windows\System32\KiDOvom.exe
  C:\Windows\System32\KiDOvom.exe
  2⤵
  PID:3320
- C:\Windows\System32\rMKtlUa.exe
  C:\Windows\System32\rMKtlUa.exe
  2⤵
  PID:3340
- C:\Windows\System32\wucGTIc.exe
  C:\Windows\System32\wucGTIc.exe
  2⤵
  PID:3360
- C:\Windows\System32\UIdJERy.exe
  C:\Windows\System32\UIdJERy.exe
  2⤵
  PID:3380
- C:\Windows\System32\bpycMbi.exe
  C:\Windows\System32\bpycMbi.exe
  2⤵
  PID:3400
- C:\Windows\System32\yJYLrhQ.exe
  C:\Windows\System32\yJYLrhQ.exe
  2⤵
  PID:3420
- C:\Windows\System32\xbNQZXm.exe
  C:\Windows\System32\xbNQZXm.exe
  2⤵
  PID:3440
- C:\Windows\System32\DYmmyty.exe
  C:\Windows\System32\DYmmyty.exe
  2⤵
  PID:3460
- C:\Windows\System32\WyMSZWO.exe
  C:\Windows\System32\WyMSZWO.exe
  2⤵
  PID:3480
- C:\Windows\System32\QWTMQpc.exe
  C:\Windows\System32\QWTMQpc.exe
  2⤵
  PID:3500
- C:\Windows\System32\rrDWTHl.exe
  C:\Windows\System32\rrDWTHl.exe
  2⤵
  PID:3520
- C:\Windows\System32\gIQvRtc.exe
  C:\Windows\System32\gIQvRtc.exe
  2⤵
  PID:3540
- C:\Windows\System32\HCZBIPE.exe
  C:\Windows\System32\HCZBIPE.exe
  2⤵
  PID:3560
- C:\Windows\System32\GdUZvAv.exe
  C:\Windows\System32\GdUZvAv.exe
  2⤵
  PID:3580
- C:\Windows\System32\veEeSYI.exe
  C:\Windows\System32\veEeSYI.exe
  2⤵
  PID:3600
- C:\Windows\System32\lxbPVqr.exe
  C:\Windows\System32\lxbPVqr.exe
  2⤵
  PID:3620
- C:\Windows\System32\chjOJWn.exe
  C:\Windows\System32\chjOJWn.exe
  2⤵
  PID:3640
- C:\Windows\System32\YmEqseL.exe
  C:\Windows\System32\YmEqseL.exe
  2⤵
  PID:3660
- C:\Windows\System32\ADbEcfV.exe
  C:\Windows\System32\ADbEcfV.exe
  2⤵
  PID:3680
- C:\Windows\System32\xjkmuPE.exe
  C:\Windows\System32\xjkmuPE.exe
  2⤵
  PID:3700
- C:\Windows\System32\htwHiHp.exe
  C:\Windows\System32\htwHiHp.exe
  2⤵
  PID:3720
- C:\Windows\System32\YteNFtL.exe
  C:\Windows\System32\YteNFtL.exe
  2⤵
  PID:3740
- C:\Windows\System32\fZYWKRP.exe
  C:\Windows\System32\fZYWKRP.exe
  2⤵
  PID:3760
- C:\Windows\System32\mETLJfO.exe
  C:\Windows\System32\mETLJfO.exe
  2⤵
  PID:3780
- C:\Windows\System32\vKdHgSK.exe
  C:\Windows\System32\vKdHgSK.exe
  2⤵
  PID:3800
- C:\Windows\System32\FpjxREP.exe
  C:\Windows\System32\FpjxREP.exe
  2⤵
  PID:3820
- C:\Windows\System32\zMSRYpt.exe
  C:\Windows\System32\zMSRYpt.exe
  2⤵
  PID:3840
- C:\Windows\System32\MLykDpY.exe
  C:\Windows\System32\MLykDpY.exe
  2⤵
  PID:3860
- C:\Windows\System32\IYkMzca.exe
  C:\Windows\System32\IYkMzca.exe
  2⤵
  PID:3880
- C:\Windows\System32\ENfbBsM.exe
  C:\Windows\System32\ENfbBsM.exe
  2⤵
  PID:3900
- C:\Windows\System32\TDmGbSy.exe
  C:\Windows\System32\TDmGbSy.exe
  2⤵
  PID:3920
- C:\Windows\System32\JEjCUBv.exe
  C:\Windows\System32\JEjCUBv.exe
  2⤵
  PID:3940
- C:\Windows\System32\apmIaUR.exe
  C:\Windows\System32\apmIaUR.exe
  2⤵
  PID:3960
- C:\Windows\System32\LYwGAaO.exe
  C:\Windows\System32\LYwGAaO.exe
  2⤵
  PID:3980
- C:\Windows\System32\IGoGpcn.exe
  C:\Windows\System32\IGoGpcn.exe
  2⤵
  PID:4000
- C:\Windows\System32\VxJOyqL.exe
  C:\Windows\System32\VxJOyqL.exe
  2⤵
  PID:4020
- C:\Windows\System32\UGEkrVd.exe
  C:\Windows\System32\UGEkrVd.exe
  2⤵
  PID:4040
- C:\Windows\System32\lmBbzdR.exe
  C:\Windows\System32\lmBbzdR.exe
  2⤵
  PID:4060
- C:\Windows\System32\dQzBKLn.exe
  C:\Windows\System32\dQzBKLn.exe
  2⤵
  PID:4080
- C:\Windows\System32\mCAUmXV.exe
  C:\Windows\System32\mCAUmXV.exe
  2⤵
  PID:2664
- C:\Windows\System32\SJWyUwy.exe
  C:\Windows\System32\SJWyUwy.exe
  2⤵
  PID:2192
- C:\Windows\System32\sFhBJTe.exe
  C:\Windows\System32\sFhBJTe.exe
  2⤵
  PID:2364
- C:\Windows\System32\OBrMXLh.exe
  C:\Windows\System32\OBrMXLh.exe
  2⤵
  PID:2348
- C:\Windows\System32\bwqvHyq.exe
  C:\Windows\System32\bwqvHyq.exe
  2⤵
  PID:1596
- C:\Windows\System32\biISJPQ.exe
  C:\Windows\System32\biISJPQ.exe
  2⤵
  PID:1936
- C:\Windows\System32\AkfmkYK.exe
  C:\Windows\System32\AkfmkYK.exe
  2⤵
  PID:1080
- C:\Windows\System32\oovDRaY.exe
  C:\Windows\System32\oovDRaY.exe
  2⤵
  PID:1300
- C:\Windows\System32\SQWRudt.exe
  C:\Windows\System32\SQWRudt.exe
  2⤵
  PID:624
- C:\Windows\System32\xdXVqca.exe
  C:\Windows\System32\xdXVqca.exe
  2⤵
  PID:764
- C:\Windows\System32\bXVVgar.exe
  C:\Windows\System32\bXVVgar.exe
  2⤵
  PID:1940
- C:\Windows\System32\TNQtSNt.exe
  C:\Windows\System32\TNQtSNt.exe
  2⤵
  PID:2548
- C:\Windows\System32\riQIMEj.exe
  C:\Windows\System32\riQIMEj.exe
  2⤵
  PID:2112
- C:\Windows\System32\NNXfOep.exe
  C:\Windows\System32\NNXfOep.exe
  2⤵
  PID:3076
- C:\Windows\System32\DacZGla.exe
  C:\Windows\System32\DacZGla.exe
  2⤵
  PID:3116
- C:\Windows\System32\YVgTnhW.exe
  C:\Windows\System32\YVgTnhW.exe
  2⤵
  PID:3092
- C:\Windows\System32\rTRCyAq.exe
  C:\Windows\System32\rTRCyAq.exe
  2⤵
  PID:3188
- C:\Windows\System32\dCvBQxy.exe
  C:\Windows\System32\dCvBQxy.exe
  2⤵
  PID:3176
- C:\Windows\System32\FkmNZvW.exe
  C:\Windows\System32\FkmNZvW.exe
  2⤵
  PID:3252
- C:\Windows\System32\FrtAyfH.exe
  C:\Windows\System32\FrtAyfH.exe
  2⤵
  PID:3296
- C:\Windows\System32\NLqPAUF.exe
  C:\Windows\System32\NLqPAUF.exe
  2⤵
  PID:3348
- C:\Windows\System32\ridHVIU.exe
  C:\Windows\System32\ridHVIU.exe
  2⤵
  PID:3336
- C:\Windows\System32\NdrufKE.exe
  C:\Windows\System32\NdrufKE.exe
  2⤵
  PID:3392
- C:\Windows\System32\opdUZVD.exe
  C:\Windows\System32\opdUZVD.exe
  2⤵
  PID:3436
- C:\Windows\System32\btWxMeB.exe
  C:\Windows\System32\btWxMeB.exe
  2⤵
  PID:3448
- C:\Windows\System32\AtPiOkf.exe
  C:\Windows\System32\AtPiOkf.exe
  2⤵
  PID:3508
- C:\Windows\System32\TcjaEPI.exe
  C:\Windows\System32\TcjaEPI.exe
  2⤵
  PID:3528
- C:\Windows\System32\wgdvTUr.exe
  C:\Windows\System32\wgdvTUr.exe
  2⤵
  PID:3552
- C:\Windows\System32\yXAJMQo.exe
  C:\Windows\System32\yXAJMQo.exe
  2⤵
  PID:3572
- C:\Windows\System32\gfKYdaE.exe
  C:\Windows\System32\gfKYdaE.exe
  2⤵
  PID:3612
- C:\Windows\System32\WFTKhlM.exe
  C:\Windows\System32\WFTKhlM.exe
  2⤵
  PID:3656
- C:\Windows\System32\llvhZhj.exe
  C:\Windows\System32\llvhZhj.exe
  2⤵
  PID:3716
- C:\Windows\System32\KOsQAnL.exe
  C:\Windows\System32\KOsQAnL.exe
  2⤵
  PID:3728
- C:\Windows\System32\tDEUORS.exe
  C:\Windows\System32\tDEUORS.exe
  2⤵
  PID:3752
- C:\Windows\System32\vLLFpxZ.exe
  C:\Windows\System32\vLLFpxZ.exe
  2⤵
  PID:3776
- C:\Windows\System32\XvcmRds.exe
  C:\Windows\System32\XvcmRds.exe
  2⤵
  PID:3832
- C:\Windows\System32\WetHkcx.exe
  C:\Windows\System32\WetHkcx.exe
  2⤵
  PID:3812
- C:\Windows\System32\rMwHiXN.exe
  C:\Windows\System32\rMwHiXN.exe
  2⤵
  PID:3912
- C:\Windows\System32\tAvRqDn.exe
  C:\Windows\System32\tAvRqDn.exe
  2⤵
  PID:3996
- C:\Windows\System32\wKSWBeF.exe
  C:\Windows\System32\wKSWBeF.exe
  2⤵
  PID:3888
- C:\Windows\System32\qoewfyv.exe
  C:\Windows\System32\qoewfyv.exe
  2⤵
  PID:3932
- C:\Windows\System32\wCHHGLz.exe
  C:\Windows\System32\wCHHGLz.exe
  2⤵
  PID:4068
- C:\Windows\System32\zNmmPqr.exe
  C:\Windows\System32\zNmmPqr.exe
  2⤵
  PID:4012
- C:\Windows\System32\bGjRjBw.exe
  C:\Windows\System32\bGjRjBw.exe
  2⤵
  PID:2924
- C:\Windows\System32\KUfaGrj.exe
  C:\Windows\System32\KUfaGrj.exe
  2⤵
  PID:1960
- C:\Windows\System32\ZowBLic.exe
  C:\Windows\System32\ZowBLic.exe
  2⤵
  PID:408
- C:\Windows\System32\IWSxjYB.exe
  C:\Windows\System32\IWSxjYB.exe
  2⤵
  PID:2516
- C:\Windows\System32\zqiKahV.exe
  C:\Windows\System32\zqiKahV.exe
  2⤵
  PID:2240
- C:\Windows\System32\gqAdGcI.exe
  C:\Windows\System32\gqAdGcI.exe
  2⤵
  PID:900
- C:\Windows\System32\kZJPZeg.exe
  C:\Windows\System32\kZJPZeg.exe
  2⤵
  PID:880
- C:\Windows\System32\ncWRlsU.exe
  C:\Windows\System32\ncWRlsU.exe
  2⤵
  PID:3168
- C:\Windows\System32\EfGEQZw.exe
  C:\Windows\System32\EfGEQZw.exe
  2⤵
  PID:3136
- C:\Windows\System32\mQhfLWM.exe
  C:\Windows\System32\mQhfLWM.exe
  2⤵
  PID:1480
- C:\Windows\System32\UwBxuxm.exe
  C:\Windows\System32\UwBxuxm.exe
  2⤵
  PID:2820
- C:\Windows\System32\SwmbbWQ.exe
  C:\Windows\System32\SwmbbWQ.exe
  2⤵
  PID:3236
- C:\Windows\System32\ORTPFEf.exe
  C:\Windows\System32\ORTPFEf.exe
  2⤵
  PID:3312
- C:\Windows\System32\xsavmMM.exe
  C:\Windows\System32\xsavmMM.exe
  2⤵
  PID:3316
- C:\Windows\System32\KWPJErg.exe
  C:\Windows\System32\KWPJErg.exe
  2⤵
  PID:3408
- C:\Windows\System32\bIAWFBp.exe
  C:\Windows\System32\bIAWFBp.exe
  2⤵
  PID:3556
- C:\Windows\System32\grDRhLd.exe
  C:\Windows\System32\grDRhLd.exe
  2⤵
  PID:2980
- C:\Windows\System32\wbOqgRd.exe
  C:\Windows\System32\wbOqgRd.exe
  2⤵
  PID:3576
- C:\Windows\System32\GIgJLdz.exe
  C:\Windows\System32\GIgJLdz.exe
  2⤵
  PID:3652
- C:\Windows\System32\PSIzjap.exe
  C:\Windows\System32\PSIzjap.exe
  2⤵
  PID:3648
- C:\Windows\System32\KWUSEiw.exe
  C:\Windows\System32\KWUSEiw.exe
  2⤵
  PID:2596
- C:\Windows\System32\YNWcxUR.exe
  C:\Windows\System32\YNWcxUR.exe
  2⤵
  PID:3796
- C:\Windows\System32\BtkLLLm.exe
  C:\Windows\System32\BtkLLLm.exe
  2⤵
  PID:3876
- C:\Windows\System32\CHRUlNt.exe
  C:\Windows\System32\CHRUlNt.exe
  2⤵
  PID:3852
- C:\Windows\System32\fRYofuh.exe
  C:\Windows\System32\fRYofuh.exe
  2⤵
  PID:3952
- C:\Windows\System32\ATdZavN.exe
  C:\Windows\System32\ATdZavN.exe
  2⤵
  PID:3976
- C:\Windows\System32\GTFfEOc.exe
  C:\Windows\System32\GTFfEOc.exe
  2⤵
  PID:4100
- C:\Windows\System32\GxTxceZ.exe
  C:\Windows\System32\GxTxceZ.exe
  2⤵
  PID:4120
- C:\Windows\System32\wRtwoOP.exe
  C:\Windows\System32\wRtwoOP.exe
  2⤵
  PID:4144
- C:\Windows\System32\IzpSmCp.exe
  C:\Windows\System32\IzpSmCp.exe
  2⤵
  PID:4172
- C:\Windows\System32\miTEaWh.exe
  C:\Windows\System32\miTEaWh.exe
  2⤵
  PID:4188
- C:\Windows\System32\qBWRheW.exe
  C:\Windows\System32\qBWRheW.exe
  2⤵
  PID:4208
- C:\Windows\System32\JaKwqrz.exe
  C:\Windows\System32\JaKwqrz.exe
  2⤵
  PID:4224
- C:\Windows\System32\puqbxQW.exe
  C:\Windows\System32\puqbxQW.exe
  2⤵
  PID:4248
- C:\Windows\System32\yMkBuJp.exe
  C:\Windows\System32\yMkBuJp.exe
  2⤵
  PID:4272
- C:\Windows\System32\YfkCDFQ.exe
  C:\Windows\System32\YfkCDFQ.exe
  2⤵
  PID:4292
- C:\Windows\System32\AJtTgdH.exe
  C:\Windows\System32\AJtTgdH.exe
  2⤵
  PID:4312
- C:\Windows\System32\YbACTHT.exe
  C:\Windows\System32\YbACTHT.exe
  2⤵
  PID:4332
- C:\Windows\System32\rgJhetT.exe
  C:\Windows\System32\rgJhetT.exe
  2⤵
  PID:4352
- C:\Windows\System32\JEyGUNh.exe
  C:\Windows\System32\JEyGUNh.exe
  2⤵
  PID:4372
- C:\Windows\System32\ceZnYHX.exe
  C:\Windows\System32\ceZnYHX.exe
  2⤵
  PID:4392
- C:\Windows\System32\puicvAe.exe
  C:\Windows\System32\puicvAe.exe
  2⤵
  PID:4412
- C:\Windows\System32\WVzqZgX.exe
  C:\Windows\System32\WVzqZgX.exe
  2⤵
  PID:4432
- C:\Windows\System32\ymcYdcb.exe
  C:\Windows\System32\ymcYdcb.exe
  2⤵
  PID:4452
- C:\Windows\System32\yIjXzZl.exe
  C:\Windows\System32\yIjXzZl.exe
  2⤵
  PID:4472
- C:\Windows\System32\ktNfIOa.exe
  C:\Windows\System32\ktNfIOa.exe
  2⤵
  PID:4492
- C:\Windows\System32\ejpRPIr.exe
  C:\Windows\System32\ejpRPIr.exe
  2⤵
  PID:4512
- C:\Windows\System32\czuaWlD.exe
  C:\Windows\System32\czuaWlD.exe
  2⤵
  PID:4532
- C:\Windows\System32\fzacgqs.exe
  C:\Windows\System32\fzacgqs.exe
  2⤵
  PID:4552
- C:\Windows\System32\MscRTfR.exe
  C:\Windows\System32\MscRTfR.exe
  2⤵
  PID:4572
- C:\Windows\System32\LlCtXLn.exe
  C:\Windows\System32\LlCtXLn.exe
  2⤵
  PID:4592
- C:\Windows\System32\JZembjV.exe
  C:\Windows\System32\JZembjV.exe
  2⤵
  PID:4612
- C:\Windows\System32\GeqOEsw.exe
  C:\Windows\System32\GeqOEsw.exe
  2⤵
  PID:4632
- C:\Windows\System32\wYUyzHi.exe
  C:\Windows\System32\wYUyzHi.exe
  2⤵
  PID:4652
- C:\Windows\System32\bJpkSMG.exe
  C:\Windows\System32\bJpkSMG.exe
  2⤵
  PID:4672
- C:\Windows\System32\cakylqO.exe
  C:\Windows\System32\cakylqO.exe
  2⤵
  PID:4692
- C:\Windows\System32\uTtrMip.exe
  C:\Windows\System32\uTtrMip.exe
  2⤵
  PID:4708
- C:\Windows\System32\RCgaKzy.exe
  C:\Windows\System32\RCgaKzy.exe
  2⤵
  PID:4724
- C:\Windows\System32\sinntdk.exe
  C:\Windows\System32\sinntdk.exe
  2⤵
  PID:4740
- C:\Windows\System32\nzhmhBE.exe
  C:\Windows\System32\nzhmhBE.exe
  2⤵
  PID:4764
- C:\Windows\System32\OohYrbZ.exe
  C:\Windows\System32\OohYrbZ.exe
  2⤵
  PID:4784
- C:\Windows\System32\NSkJRYU.exe
  C:\Windows\System32\NSkJRYU.exe
  2⤵
  PID:4812
- C:\Windows\System32\ERUouvP.exe
  C:\Windows\System32\ERUouvP.exe
  2⤵
  PID:4828
- C:\Windows\System32\PKphJma.exe
  C:\Windows\System32\PKphJma.exe
  2⤵
  PID:4848
- C:\Windows\System32\ZZgDzRx.exe
  C:\Windows\System32\ZZgDzRx.exe
  2⤵
  PID:4864
- C:\Windows\System32\UEHYljm.exe
  C:\Windows\System32\UEHYljm.exe
  2⤵
  PID:4880
- C:\Windows\System32\kbBnemR.exe
  C:\Windows\System32\kbBnemR.exe
  2⤵
  PID:4900
- C:\Windows\System32\fDmmdtP.exe
  C:\Windows\System32\fDmmdtP.exe
  2⤵
  PID:4920
- C:\Windows\System32\flCGRla.exe
  C:\Windows\System32\flCGRla.exe
  2⤵
  PID:4940
- C:\Windows\System32\BcokAyE.exe
  C:\Windows\System32\BcokAyE.exe
  2⤵
  PID:4976
- C:\Windows\System32\yXPWofA.exe
  C:\Windows\System32\yXPWofA.exe
  2⤵
  PID:4996
- C:\Windows\System32\lYbTMJl.exe
  C:\Windows\System32\lYbTMJl.exe
  2⤵
  PID:5016
- C:\Windows\System32\wbmlpqA.exe
  C:\Windows\System32\wbmlpqA.exe
  2⤵
  PID:5036
- C:\Windows\System32\VPuCJYG.exe
  C:\Windows\System32\VPuCJYG.exe
  2⤵
  PID:5056
- C:\Windows\System32\OsRiqQv.exe
  C:\Windows\System32\OsRiqQv.exe
  2⤵
  PID:5072
- C:\Windows\System32\TTZdKqa.exe
  C:\Windows\System32\TTZdKqa.exe
  2⤵
  PID:5092
- C:\Windows\System32\uYJPCxL.exe
  C:\Windows\System32\uYJPCxL.exe
  2⤵
  PID:5112
- C:\Windows\System32\szyagxn.exe
  C:\Windows\System32\szyagxn.exe
  2⤵
  PID:2328
- C:\Windows\System32\yoxRktC.exe
  C:\Windows\System32\yoxRktC.exe
  2⤵
  PID:2168
- C:\Windows\System32\wRWKQcD.exe
  C:\Windows\System32\wRWKQcD.exe
  2⤵
  PID:1452
- C:\Windows\System32\eEtRakc.exe
  C:\Windows\System32\eEtRakc.exe
  2⤵
  PID:2428
- C:\Windows\System32\nyNWBwa.exe
  C:\Windows\System32\nyNWBwa.exe
  2⤵
  PID:2712
- C:\Windows\System32\nGbeLzc.exe
  C:\Windows\System32\nGbeLzc.exe
  2⤵
  PID:3276
- C:\Windows\System32\ryiLEsc.exe
  C:\Windows\System32\ryiLEsc.exe
  2⤵
  PID:3096
- C:\Windows\System32\XyKeotd.exe
  C:\Windows\System32\XyKeotd.exe
  2⤵
  PID:1640
- C:\Windows\System32\CxBZwDz.exe
  C:\Windows\System32\CxBZwDz.exe
  2⤵
  PID:3488
- C:\Windows\System32\QHgrBCC.exe
  C:\Windows\System32\QHgrBCC.exe
  2⤵
  PID:3412
- C:\Windows\System32\BXnLdcA.exe
  C:\Windows\System32\BXnLdcA.exe
  2⤵
  PID:3468
- C:\Windows\System32\rplaEnr.exe
  C:\Windows\System32\rplaEnr.exe
  2⤵
  PID:3616
- C:\Windows\System32\FzpZfZs.exe
  C:\Windows\System32\FzpZfZs.exe
  2⤵
  PID:3676
- C:\Windows\System32\LLNlbAK.exe
  C:\Windows\System32\LLNlbAK.exe
  2⤵
  PID:3712
- C:\Windows\System32\LBssnPZ.exe
  C:\Windows\System32\LBssnPZ.exe
  2⤵
  PID:3792
- C:\Windows\System32\ApRUVCl.exe
  C:\Windows\System32\ApRUVCl.exe
  2⤵
  PID:3872
- C:\Windows\System32\RKHYnoT.exe
  C:\Windows\System32\RKHYnoT.exe
  2⤵
  PID:4136
- C:\Windows\System32\RytPBVP.exe
  C:\Windows\System32\RytPBVP.exe
  2⤵
  PID:4116
- C:\Windows\System32\aJIPYeh.exe
  C:\Windows\System32\aJIPYeh.exe
  2⤵
  PID:4156
- C:\Windows\System32\CfhlSev.exe
  C:\Windows\System32\CfhlSev.exe
  2⤵
  PID:2588
- C:\Windows\System32\vQixxkM.exe
  C:\Windows\System32\vQixxkM.exe
  2⤵
  PID:4216
- C:\Windows\System32\qHIkbbb.exe
  C:\Windows\System32\qHIkbbb.exe
  2⤵
  PID:4256
- C:\Windows\System32\sQwIvsE.exe
  C:\Windows\System32\sQwIvsE.exe
  2⤵
  PID:4260
- C:\Windows\System32\MvUTkNZ.exe
  C:\Windows\System32\MvUTkNZ.exe
  2⤵
  PID:4308
- C:\Windows\System32\ZTaPmMm.exe
  C:\Windows\System32\ZTaPmMm.exe
  2⤵
  PID:4340
- C:\Windows\System32\xBhwDKE.exe
  C:\Windows\System32\xBhwDKE.exe
  2⤵
  PID:4344
- C:\Windows\System32\apLKKMg.exe
  C:\Windows\System32\apLKKMg.exe
  2⤵
  PID:4368
- C:\Windows\System32\FpdgHKs.exe
  C:\Windows\System32\FpdgHKs.exe
  2⤵
  PID:4404
- C:\Windows\System32\bysgFju.exe
  C:\Windows\System32\bysgFju.exe
  2⤵
  PID:4464
- C:\Windows\System32\EviCuKv.exe
  C:\Windows\System32\EviCuKv.exe
  2⤵
  PID:4548
- C:\Windows\System32\CmMoszc.exe
  C:\Windows\System32\CmMoszc.exe
  2⤵
  PID:4440
- C:\Windows\System32\MliBbRY.exe
  C:\Windows\System32\MliBbRY.exe
  2⤵
  PID:4484
- C:\Windows\System32\ZUAPpIi.exe
  C:\Windows\System32\ZUAPpIi.exe
  2⤵
  PID:4568
- C:\Windows\System32\QiUfCFH.exe
  C:\Windows\System32\QiUfCFH.exe
  2⤵
  PID:4628
- C:\Windows\System32\NrDeXUp.exe
  C:\Windows\System32\NrDeXUp.exe
  2⤵
  PID:4700
- C:\Windows\System32\IiuHNJK.exe
  C:\Windows\System32\IiuHNJK.exe
  2⤵
  PID:4772
- C:\Windows\System32\TLyYJmP.exe
  C:\Windows\System32\TLyYJmP.exe
  2⤵
  PID:4648
- C:\Windows\System32\BfhsqaU.exe
  C:\Windows\System32\BfhsqaU.exe
  2⤵
  PID:4684
- C:\Windows\System32\uFMbyGV.exe
  C:\Windows\System32\uFMbyGV.exe
  2⤵
  PID:4792
- C:\Windows\System32\kJgahUg.exe
  C:\Windows\System32\kJgahUg.exe
  2⤵
  PID:2280
- C:\Windows\System32\BGAunpj.exe
  C:\Windows\System32\BGAunpj.exe
  2⤵
  PID:4896
- C:\Windows\System32\HubkBEu.exe
  C:\Windows\System32\HubkBEu.exe
  2⤵
  PID:4844
- C:\Windows\System32\lXLWASj.exe
  C:\Windows\System32\lXLWASj.exe
  2⤵
  PID:4916
- C:\Windows\System32\rMtpDIA.exe
  C:\Windows\System32\rMtpDIA.exe
  2⤵
  PID:4836
- C:\Windows\System32\MkhIPPr.exe
  C:\Windows\System32\MkhIPPr.exe
  2⤵
  PID:4972
- C:\Windows\System32\pBlUlWY.exe
  C:\Windows\System32\pBlUlWY.exe
  2⤵
  PID:2484
- C:\Windows\System32\khfQeJj.exe
  C:\Windows\System32\khfQeJj.exe
  2⤵
  PID:5012
- C:\Windows\System32\ZsxuHBN.exe
  C:\Windows\System32\ZsxuHBN.exe
  2⤵
  PID:5108
- C:\Windows\System32\vlKgEgv.exe
  C:\Windows\System32\vlKgEgv.exe
  2⤵
  PID:5084
- C:\Windows\System32\BuScIYj.exe
  C:\Windows\System32\BuScIYj.exe
  2⤵
  PID:2936
- C:\Windows\System32\QSSvtiZ.exe
  C:\Windows\System32\QSSvtiZ.exe
  2⤵
  PID:844
- C:\Windows\System32\VsoaroM.exe
  C:\Windows\System32\VsoaroM.exe
  2⤵
  PID:2676
- C:\Windows\System32\iVBeeXg.exe
  C:\Windows\System32\iVBeeXg.exe
  2⤵
  PID:1912
- C:\Windows\System32\hOluVwD.exe
  C:\Windows\System32\hOluVwD.exe
  2⤵
  PID:3212
- C:\Windows\System32\AMGFIwA.exe
  C:\Windows\System32\AMGFIwA.exe
  2⤵
  PID:2628
- C:\Windows\System32\AOAtKdv.exe
  C:\Windows\System32\AOAtKdv.exe
  2⤵
  PID:4152
- C:\Windows\System32\cqFMfaN.exe
  C:\Windows\System32\cqFMfaN.exe
  2⤵
  PID:3532
- C:\Windows\System32\puehvDN.exe
  C:\Windows\System32\puehvDN.exe
  2⤵
  PID:2584
- C:\Windows\System32\oDNpdWi.exe
  C:\Windows\System32\oDNpdWi.exe
  2⤵
  PID:3768
- C:\Windows\System32\TSxuemC.exe
  C:\Windows\System32\TSxuemC.exe
  2⤵
  PID:3956
- C:\Windows\System32\BtMwSlN.exe
  C:\Windows\System32\BtMwSlN.exe
  2⤵
  PID:4128
- C:\Windows\System32\DhNBbFK.exe
  C:\Windows\System32\DhNBbFK.exe
  2⤵
  PID:2748
- C:\Windows\System32\qZfDZZd.exe
  C:\Windows\System32\qZfDZZd.exe
  2⤵
  PID:4232
- C:\Windows\System32\DCVzBbb.exe
  C:\Windows\System32\DCVzBbb.exe
  2⤵
  PID:2532
- C:\Windows\System32\WbJSzIP.exe
  C:\Windows\System32\WbJSzIP.exe
  2⤵
  PID:4244
- C:\Windows\System32\XhJBvoP.exe
  C:\Windows\System32\XhJBvoP.exe
  2⤵
  PID:2472
- C:\Windows\System32\GxNNufh.exe
  C:\Windows\System32\GxNNufh.exe
  2⤵
  PID:4388
- C:\Windows\System32\TNLWMHl.exe
  C:\Windows\System32\TNLWMHl.exe
  2⤵
  PID:4408
- C:\Windows\System32\OYagszr.exe
  C:\Windows\System32\OYagszr.exe
  2⤵
  PID:4508
- C:\Windows\System32\ywaBkDZ.exe
  C:\Windows\System32\ywaBkDZ.exe
  2⤵
  PID:4580
- C:\Windows\System32\SCVFdhQ.exe
  C:\Windows\System32\SCVFdhQ.exe
  2⤵
  PID:4528
- C:\Windows\System32\VoiuHsR.exe
  C:\Windows\System32\VoiuHsR.exe
  2⤵
  PID:4524
- C:\Windows\System32\GKbnMIT.exe
  C:\Windows\System32\GKbnMIT.exe
  2⤵
  PID:4668
- C:\Windows\System32\EHuKZSt.exe
  C:\Windows\System32\EHuKZSt.exe
  2⤵
  PID:4752
- C:\Windows\System32\cuvIvin.exe
  C:\Windows\System32\cuvIvin.exe
  2⤵
  PID:4824
- C:\Windows\System32\taZpRPa.exe
  C:\Windows\System32\taZpRPa.exe
  2⤵
  PID:4860
- C:\Windows\System32\TiOtiKW.exe
  C:\Windows\System32\TiOtiKW.exe
  2⤵
  PID:4932
- C:\Windows\System32\yPuQXjt.exe
  C:\Windows\System32\yPuQXjt.exe
  2⤵
  PID:4876
- C:\Windows\System32\jCIBUWv.exe
  C:\Windows\System32\jCIBUWv.exe
  2⤵
  PID:1244
- C:\Windows\System32\BmyjlGm.exe
  C:\Windows\System32\BmyjlGm.exe
  2⤵
  PID:4964
- C:\Windows\System32\kldPAlD.exe
  C:\Windows\System32\kldPAlD.exe
  2⤵
  PID:5064
- C:\Windows\System32\kEogzAg.exe
  C:\Windows\System32\kEogzAg.exe
  2⤵
  PID:5068
- C:\Windows\System32\PnDBtag.exe
  C:\Windows\System32\PnDBtag.exe
  2⤵
  PID:4016
- C:\Windows\System32\xEvGLbQ.exe
  C:\Windows\System32\xEvGLbQ.exe
  2⤵
  PID:4008
- C:\Windows\System32\epHaYcS.exe
  C:\Windows\System32\epHaYcS.exe
  2⤵
  PID:1636
- C:\Windows\System32\tGokgmS.exe
  C:\Windows\System32\tGokgmS.exe
  2⤵
  PID:3352
- C:\Windows\System32\WVjTBAB.exe
  C:\Windows\System32\WVjTBAB.exe
  2⤵
  PID:3256
- C:\Windows\System32\FzQtSFW.exe
  C:\Windows\System32\FzQtSFW.exe
  2⤵
  PID:1736
- C:\Windows\System32\vfMihQS.exe
  C:\Windows\System32\vfMihQS.exe
  2⤵
  PID:3548
- C:\Windows\System32\wPHarqk.exe
  C:\Windows\System32\wPHarqk.exe
  2⤵
  PID:1728
- C:\Windows\System32\MZuNfqC.exe
  C:\Windows\System32\MZuNfqC.exe
  2⤵
  PID:3828
- C:\Windows\System32\RZMOfrX.exe
  C:\Windows\System32\RZMOfrX.exe
  2⤵
  PID:4112
- C:\Windows\System32\JUnMBmC.exe
  C:\Windows\System32\JUnMBmC.exe
  2⤵
  PID:3928
- C:\Windows\System32\ENYMDZI.exe
  C:\Windows\System32\ENYMDZI.exe
  2⤵
  PID:1232
- C:\Windows\System32\wDktwsO.exe
  C:\Windows\System32\wDktwsO.exe
  2⤵
  PID:4164
- C:\Windows\System32\ncXCtxt.exe
  C:\Windows\System32\ncXCtxt.exe
  2⤵
  PID:356
- C:\Windows\System32\fcDrXFX.exe
  C:\Windows\System32\fcDrXFX.exe
  2⤵
  PID:4240
- C:\Windows\System32\MAwEdqC.exe
  C:\Windows\System32\MAwEdqC.exe
  2⤵
  PID:4420
- C:\Windows\System32\HiVYaji.exe
  C:\Windows\System32\HiVYaji.exe
  2⤵
  PID:4328
- C:\Windows\System32\kuuzHvq.exe
  C:\Windows\System32\kuuzHvq.exe
  2⤵
  PID:4488
- C:\Windows\System32\jsWqSRM.exe
  C:\Windows\System32\jsWqSRM.exe
  2⤵
  PID:2184
- C:\Windows\System32\tRMrGzD.exe
  C:\Windows\System32\tRMrGzD.exe
  2⤵
  PID:4620
- C:\Windows\System32\GtPpVQF.exe
  C:\Windows\System32\GtPpVQF.exe
  2⤵
  PID:4480
- C:\Windows\System32\mSOBhvI.exe
  C:\Windows\System32\mSOBhvI.exe
  2⤵
  PID:4640
- C:\Windows\System32\xYYzDZi.exe
  C:\Windows\System32\xYYzDZi.exe
  2⤵
  PID:2396
- C:\Windows\System32\zpPmTXl.exe
  C:\Windows\System32\zpPmTXl.exe
  2⤵
  PID:236
- C:\Windows\System32\XvjNJLo.exe
  C:\Windows\System32\XvjNJLo.exe
  2⤵
  PID:2056
- C:\Windows\System32\motBuMU.exe
  C:\Windows\System32\motBuMU.exe
  2⤵
  PID:2380
- C:\Windows\System32\JoshmGz.exe
  C:\Windows\System32\JoshmGz.exe
  2⤵
  PID:4888
- C:\Windows\System32\kXjFxcm.exe
  C:\Windows\System32\kXjFxcm.exe
  2⤵
  PID:1840
- C:\Windows\System32\zQNTHTo.exe
  C:\Windows\System32\zQNTHTo.exe
  2⤵
  PID:5028
- C:\Windows\System32\UfczzbB.exe
  C:\Windows\System32\UfczzbB.exe
  2⤵
  PID:860
- C:\Windows\System32\IcMPrCn.exe
  C:\Windows\System32\IcMPrCn.exe
  2⤵
  PID:4912
- C:\Windows\System32\GBiHdcG.exe
  C:\Windows\System32\GBiHdcG.exe
  2⤵
  PID:5052
- C:\Windows\System32\dXAkkGH.exe
  C:\Windows\System32\dXAkkGH.exe
  2⤵
  PID:3816
- C:\Windows\System32\vTgGgMI.exe
  C:\Windows\System32\vTgGgMI.exe
  2⤵
  PID:3288
- C:\Windows\System32\ZcRfPHi.exe
  C:\Windows\System32\ZcRfPHi.exe
  2⤵
  PID:3908
- C:\Windows\System32\VhgLEhH.exe
  C:\Windows\System32\VhgLEhH.exe
  2⤵
  PID:2696
- C:\Windows\System32\XdQUsqi.exe
  C:\Windows\System32\XdQUsqi.exe
  2⤵
  PID:5124
- C:\Windows\System32\RKXjhxI.exe
  C:\Windows\System32\RKXjhxI.exe
  2⤵
  PID:5140
- C:\Windows\System32\aAgVaNM.exe
  C:\Windows\System32\aAgVaNM.exe
  2⤵
  PID:5156
- C:\Windows\System32\gcOqYfB.exe
  C:\Windows\System32\gcOqYfB.exe
  2⤵
  PID:5172
- C:\Windows\System32\AQZWlie.exe
  C:\Windows\System32\AQZWlie.exe
  2⤵
  PID:5192
- C:\Windows\System32\IdQposu.exe
  C:\Windows\System32\IdQposu.exe
  2⤵
  PID:5208
- C:\Windows\System32\xQotejv.exe
  C:\Windows\System32\xQotejv.exe
  2⤵
  PID:5228
- C:\Windows\System32\zdJlBEy.exe
  C:\Windows\System32\zdJlBEy.exe
  2⤵
  PID:5244
- C:\Windows\System32\EsIDtJC.exe
  C:\Windows\System32\EsIDtJC.exe
  2⤵
  PID:5260
- C:\Windows\System32\cabZDpC.exe
  C:\Windows\System32\cabZDpC.exe
  2⤵
  PID:5276
- C:\Windows\System32\OPXvnuJ.exe
  C:\Windows\System32\OPXvnuJ.exe
  2⤵
  PID:5292
- C:\Windows\System32\BbvLIPx.exe
  C:\Windows\System32\BbvLIPx.exe
  2⤵
  PID:5332
- C:\Windows\System32\cPCLWGW.exe
  C:\Windows\System32\cPCLWGW.exe
  2⤵
  PID:5348
- C:\Windows\System32\aXNZKbw.exe
  C:\Windows\System32\aXNZKbw.exe
  2⤵
  PID:5372
- C:\Windows\System32\SEwqGTc.exe
  C:\Windows\System32\SEwqGTc.exe
  2⤵
  PID:5400
- C:\Windows\System32\YiBRKRx.exe
  C:\Windows\System32\YiBRKRx.exe
  2⤵
  PID:5420
- C:\Windows\System32\DGSULst.exe
  C:\Windows\System32\DGSULst.exe
  2⤵
  PID:5456
- C:\Windows\System32\zzcFgrY.exe
  C:\Windows\System32\zzcFgrY.exe
  2⤵
  PID:5476
- C:\Windows\System32\ZuJqYbc.exe
  C:\Windows\System32\ZuJqYbc.exe
  2⤵
  PID:5492
- C:\Windows\System32\MFFILFY.exe
  C:\Windows\System32\MFFILFY.exe
  2⤵
  PID:5512
- C:\Windows\System32\QqoVvJt.exe
  C:\Windows\System32\QqoVvJt.exe
  2⤵
  PID:5532
- C:\Windows\System32\uSBRLYD.exe
  C:\Windows\System32\uSBRLYD.exe
  2⤵
  PID:5552
- C:\Windows\System32\JrZElEE.exe
  C:\Windows\System32\JrZElEE.exe
  2⤵
  PID:5572
- C:\Windows\System32\dsxEwtF.exe
  C:\Windows\System32\dsxEwtF.exe
  2⤵
  PID:5588
- C:\Windows\System32\CzTvNfT.exe
  C:\Windows\System32\CzTvNfT.exe
  2⤵
  PID:5608
- C:\Windows\System32\qKlloOY.exe
  C:\Windows\System32\qKlloOY.exe
  2⤵
  PID:5628
- C:\Windows\System32\CYmoGBg.exe
  C:\Windows\System32\CYmoGBg.exe
  2⤵
  PID:5644
- C:\Windows\System32\QQhQHqR.exe
  C:\Windows\System32\QQhQHqR.exe
  2⤵
  PID:5660
- C:\Windows\System32\Ispydea.exe
  C:\Windows\System32\Ispydea.exe
  2⤵
  PID:5680
- C:\Windows\System32\PxoBIrj.exe
  C:\Windows\System32\PxoBIrj.exe
  2⤵
  PID:5696
- C:\Windows\System32\ZMxzCUo.exe
  C:\Windows\System32\ZMxzCUo.exe
  2⤵
  PID:5712
- C:\Windows\System32\KODhqYy.exe
  C:\Windows\System32\KODhqYy.exe
  2⤵
  PID:5728
- C:\Windows\System32\zaaLTqk.exe
  C:\Windows\System32\zaaLTqk.exe
  2⤵
  PID:5744
- C:\Windows\System32\zeKGvdi.exe
  C:\Windows\System32\zeKGvdi.exe
  2⤵
  PID:5760
- C:\Windows\System32\BXClEur.exe
  C:\Windows\System32\BXClEur.exe
  2⤵
  PID:5804
- C:\Windows\System32\EIvDdDk.exe
  C:\Windows\System32\EIvDdDk.exe
  2⤵
  PID:5820
- C:\Windows\System32\qbvMitA.exe
  C:\Windows\System32\qbvMitA.exe
  2⤵
  PID:5836
- C:\Windows\System32\kYjpTiD.exe
  C:\Windows\System32\kYjpTiD.exe
  2⤵
  PID:5852
- C:\Windows\System32\PtPCoGG.exe
  C:\Windows\System32\PtPCoGG.exe
  2⤵
  PID:5868
- C:\Windows\System32\fsOiRoH.exe
  C:\Windows\System32\fsOiRoH.exe
  2⤵
  PID:5884
- C:\Windows\System32\GYvLUUq.exe
  C:\Windows\System32\GYvLUUq.exe
  2⤵
  PID:5900
- C:\Windows\System32\WhReyhO.exe
  C:\Windows\System32\WhReyhO.exe
  2⤵
  PID:5916
- C:\Windows\System32\tEpBAoZ.exe
  C:\Windows\System32\tEpBAoZ.exe
  2⤵
  PID:5932
- C:\Windows\System32\wvrseqy.exe
  C:\Windows\System32\wvrseqy.exe
  2⤵
  PID:5952
- C:\Windows\System32\pLAiASc.exe
  C:\Windows\System32\pLAiASc.exe
  2⤵
  PID:5976
- C:\Windows\System32\blpAJnD.exe
  C:\Windows\System32\blpAJnD.exe
  2⤵
  PID:5992
- C:\Windows\System32\EfnnJwk.exe
  C:\Windows\System32\EfnnJwk.exe
  2⤵
  PID:6008
- C:\Windows\System32\AIyjqWH.exe
  C:\Windows\System32\AIyjqWH.exe
  2⤵
  PID:6024
- C:\Windows\System32\lJMRBgc.exe
  C:\Windows\System32\lJMRBgc.exe
  2⤵
  PID:6040
- C:\Windows\System32\dJLAcuP.exe
  C:\Windows\System32\dJLAcuP.exe
  2⤵
  PID:6056
- C:\Windows\System32\THYFUPO.exe
  C:\Windows\System32\THYFUPO.exe
  2⤵
  PID:6072
- C:\Windows\System32\gnVATLo.exe
  C:\Windows\System32\gnVATLo.exe
  2⤵
  PID:6092
- C:\Windows\System32\hgJbtIz.exe
  C:\Windows\System32\hgJbtIz.exe
  2⤵
  PID:6108
- C:\Windows\System32\pdRxbTK.exe
  C:\Windows\System32\pdRxbTK.exe
  2⤵
  PID:6124
- C:\Windows\System32\xyUhPGf.exe
  C:\Windows\System32\xyUhPGf.exe
  2⤵
  PID:6140
- C:\Windows\System32\pWwUShG.exe
  C:\Windows\System32\pWwUShG.exe
  2⤵
  PID:4608
- C:\Windows\System32\xvWAYTa.exe
  C:\Windows\System32\xvWAYTa.exe
  2⤵
  PID:3152
- C:\Windows\System32\XDzPQdY.exe
  C:\Windows\System32\XDzPQdY.exe
  2⤵
  PID:2672
- C:\Windows\System32\vjtYbCJ.exe
  C:\Windows\System32\vjtYbCJ.exe
  2⤵
  PID:5164
- C:\Windows\System32\VeMlxlR.exe
  C:\Windows\System32\VeMlxlR.exe
  2⤵
  PID:5268
- C:\Windows\System32\GCMBVCd.exe
  C:\Windows\System32\GCMBVCd.exe
  2⤵
  PID:5312
- C:\Windows\System32\JXDPSbq.exe
  C:\Windows\System32\JXDPSbq.exe
  2⤵
  PID:5356
- C:\Windows\System32\pmTPZLz.exe
  C:\Windows\System32\pmTPZLz.exe
  2⤵
  PID:5408
- C:\Windows\System32\wUAtRbs.exe
  C:\Windows\System32\wUAtRbs.exe
  2⤵
  PID:5468
- C:\Windows\System32\KHndsxe.exe
  C:\Windows\System32\KHndsxe.exe
  2⤵
  PID:484
- C:\Windows\System32\LDcwANh.exe
  C:\Windows\System32\LDcwANh.exe
  2⤵
  PID:3388
- C:\Windows\System32\fjEDWas.exe
  C:\Windows\System32\fjEDWas.exe
  2⤵
  PID:1552
- C:\Windows\System32\MANrbcl.exe
  C:\Windows\System32\MANrbcl.exe
  2⤵
  PID:5544
- C:\Windows\System32\lfLWEve.exe
  C:\Windows\System32\lfLWEve.exe
  2⤵
  PID:5504
- C:\Windows\System32\wVDYjMD.exe
  C:\Windows\System32\wVDYjMD.exe
  2⤵
  PID:5584
- C:\Windows\System32\emFhAcM.exe
  C:\Windows\System32\emFhAcM.exe
  2⤵
  PID:5692
- C:\Windows\System32\NWNOnpU.exe
  C:\Windows\System32\NWNOnpU.exe
  2⤵
  PID:5216
- C:\Windows\System32\VfifiAN.exe
  C:\Windows\System32\VfifiAN.exe
  2⤵
  PID:5756
- C:\Windows\System32\yMqjXzO.exe
  C:\Windows\System32\yMqjXzO.exe
  2⤵
  PID:5256
- C:\Windows\System32\VzBdnqA.exe
  C:\Windows\System32\VzBdnqA.exe
  2⤵
  PID:396
- C:\Windows\System32\zcuFlBJ.exe
  C:\Windows\System32\zcuFlBJ.exe
  2⤵
  PID:4808
- C:\Windows\System32\nDUAudb.exe
  C:\Windows\System32\nDUAudb.exe
  2⤵
  PID:4952
- C:\Windows\System32\wAWoJnE.exe
  C:\Windows\System32\wAWoJnE.exe
  2⤵
  PID:5384
- C:\Windows\System32\jbACGyk.exe
  C:\Windows\System32\jbACGyk.exe
  2⤵
  PID:5428
- C:\Windows\System32\glnSxpB.exe
  C:\Windows\System32\glnSxpB.exe
  2⤵
  PID:5444
- C:\Windows\System32\rWwMVNl.exe
  C:\Windows\System32\rWwMVNl.exe
  2⤵
  PID:5452
- C:\Windows\System32\nCzvATY.exe
  C:\Windows\System32\nCzvATY.exe
  2⤵
  PID:5488
- C:\Windows\System32\uyiDpsH.exe
  C:\Windows\System32\uyiDpsH.exe
  2⤵
  PID:5560
- C:\Windows\System32\hZhCwtT.exe
  C:\Windows\System32\hZhCwtT.exe
  2⤵
  PID:5604
- C:\Windows\System32\htTxSgH.exe
  C:\Windows\System32\htTxSgH.exe
  2⤵
  PID:5984
- C:\Windows\System32\uHJSOgu.exe
  C:\Windows\System32\uHJSOgu.exe
  2⤵
  PID:5672
- C:\Windows\System32\JvWtCZm.exe
  C:\Windows\System32\JvWtCZm.exe
  2⤵
  PID:5676
- C:\Windows\System32\OldFVUE.exe
  C:\Windows\System32\OldFVUE.exe
  2⤵
  PID:5944
- C:\Windows\System32\jUiqDWk.exe
  C:\Windows\System32\jUiqDWk.exe
  2⤵
  PID:5988
- C:\Windows\System32\AXKPxSR.exe
  C:\Windows\System32\AXKPxSR.exe
  2⤵
  PID:6080
- C:\Windows\System32\yLjBwGX.exe
  C:\Windows\System32\yLjBwGX.exe
  2⤵
  PID:5736
- C:\Windows\System32\sLQYqtW.exe
  C:\Windows\System32\sLQYqtW.exe
  2⤵
  PID:4324
- C:\Windows\System32\aCvNkWQ.exe
  C:\Windows\System32\aCvNkWQ.exe
  2⤵
  PID:1532
- C:\Windows\System32\AvRBCAY.exe
  C:\Windows\System32\AvRBCAY.exe
  2⤵
  PID:2156
- C:\Windows\System32\xAayiFJ.exe
  C:\Windows\System32\xAayiFJ.exe
  2⤵
  PID:5780
- C:\Windows\System32\CZGLFwR.exe
  C:\Windows\System32\CZGLFwR.exe
  2⤵
  PID:5800
- C:\Windows\System32\nrAINHZ.exe
  C:\Windows\System32\nrAINHZ.exe
  2⤵
  PID:3128
- C:\Windows\System32\NnqTbOj.exe
  C:\Windows\System32\NnqTbOj.exe
  2⤵
  PID:4284
- C:\Windows\System32\xYDCpxf.exe
  C:\Windows\System32\xYDCpxf.exe
  2⤵
  PID:5924
- C:\Windows\System32\wfgHKLb.exe
  C:\Windows\System32\wfgHKLb.exe
  2⤵
  PID:5972
- C:\Windows\System32\FHBZoIm.exe
  C:\Windows\System32\FHBZoIm.exe
  2⤵
  PID:6036
- C:\Windows\System32\ZYxekPm.exe
  C:\Windows\System32\ZYxekPm.exe
  2⤵
  PID:6132
- C:\Windows\System32\nAiYuae.exe
  C:\Windows\System32\nAiYuae.exe
  2⤵
  PID:5136
- C:\Windows\System32\pTjarcU.exe
  C:\Windows\System32\pTjarcU.exe
  2⤵
  PID:5364
- C:\Windows\System32\ltTyFpk.exe
  C:\Windows\System32\ltTyFpk.exe
  2⤵
  PID:5688
- C:\Windows\System32\LoBdSFn.exe
  C:\Windows\System32\LoBdSFn.exe
  2⤵
  PID:5340
- C:\Windows\System32\hhjrnAO.exe
  C:\Windows\System32\hhjrnAO.exe
  2⤵
  PID:5392
- C:\Windows\System32\MZvPxnw.exe
  C:\Windows\System32\MZvPxnw.exe
  2⤵
  PID:6148
- C:\Windows\System32\UGpKsGd.exe
  C:\Windows\System32\UGpKsGd.exe
  2⤵
  PID:6164
- C:\Windows\System32\BUMKlZq.exe
  C:\Windows\System32\BUMKlZq.exe
  2⤵
  PID:6180
- C:\Windows\System32\hYdTykg.exe
  C:\Windows\System32\hYdTykg.exe
  2⤵
  PID:6196
- C:\Windows\System32\OmgpDnN.exe
  C:\Windows\System32\OmgpDnN.exe
  2⤵
  PID:6212
- C:\Windows\System32\mtKpins.exe
  C:\Windows\System32\mtKpins.exe
  2⤵
  PID:6228
- C:\Windows\System32\oSJpNWS.exe
  C:\Windows\System32\oSJpNWS.exe
  2⤵
  PID:6244
- C:\Windows\System32\LtbAlTH.exe
  C:\Windows\System32\LtbAlTH.exe
  2⤵
  PID:6264
- C:\Windows\System32\JGVhxXa.exe
  C:\Windows\System32\JGVhxXa.exe
  2⤵
  PID:6288
- C:\Windows\System32\IMZpPlz.exe
  C:\Windows\System32\IMZpPlz.exe
  2⤵
  PID:6304
- C:\Windows\System32\KNAGoTG.exe
  C:\Windows\System32\KNAGoTG.exe
  2⤵
  PID:6332
- C:\Windows\System32\Dapdsyu.exe
  C:\Windows\System32\Dapdsyu.exe
  2⤵
  PID:6352
- C:\Windows\System32\KlCwscf.exe
  C:\Windows\System32\KlCwscf.exe
  2⤵
  PID:6376
- C:\Windows\System32\BiHFyxq.exe
  C:\Windows\System32\BiHFyxq.exe
  2⤵
  PID:6396
- C:\Windows\System32\IOhyxQz.exe
  C:\Windows\System32\IOhyxQz.exe
  2⤵
  PID:6416
- C:\Windows\System32\JjCmEwd.exe
  C:\Windows\System32\JjCmEwd.exe
  2⤵
  PID:6436
- C:\Windows\System32\vicCPmQ.exe
  C:\Windows\System32\vicCPmQ.exe
  2⤵
  PID:6456
- C:\Windows\System32\dUiwBCb.exe
  C:\Windows\System32\dUiwBCb.exe
  2⤵
  PID:6476
- C:\Windows\System32\dmamATS.exe
  C:\Windows\System32\dmamATS.exe
  2⤵
  PID:6496
- C:\Windows\System32\xGyWTUI.exe
  C:\Windows\System32\xGyWTUI.exe
  2⤵
  PID:6516
- C:\Windows\System32\NErcCMf.exe
  C:\Windows\System32\NErcCMf.exe
  2⤵
  PID:6536
- C:\Windows\System32\zAxDxPI.exe
  C:\Windows\System32\zAxDxPI.exe
  2⤵
  PID:6556
- C:\Windows\System32\OPGslOh.exe
  C:\Windows\System32\OPGslOh.exe
  2⤵
  PID:6576
- C:\Windows\System32\WlvOPIm.exe
  C:\Windows\System32\WlvOPIm.exe
  2⤵
  PID:6592
- C:\Windows\System32\pllTONc.exe
  C:\Windows\System32\pllTONc.exe
  2⤵
  PID:6612
- C:\Windows\System32\qsGVpAt.exe
  C:\Windows\System32\qsGVpAt.exe
  2⤵
  PID:6628
- C:\Windows\System32\LRRFOKC.exe
  C:\Windows\System32\LRRFOKC.exe
  2⤵
  PID:6644
- C:\Windows\System32\EOwUNqC.exe
  C:\Windows\System32\EOwUNqC.exe
  2⤵
  PID:6660
- C:\Windows\System32\yzcBmoM.exe
  C:\Windows\System32\yzcBmoM.exe
  2⤵
  PID:6676
- C:\Windows\System32\QnGhjoW.exe
  C:\Windows\System32\QnGhjoW.exe
  2⤵
  PID:6692
- C:\Windows\System32\kMbUqOY.exe
  C:\Windows\System32\kMbUqOY.exe
  2⤵
  PID:6708
- C:\Windows\System32\aIzYkgt.exe
  C:\Windows\System32\aIzYkgt.exe
  2⤵
  PID:6724
- C:\Windows\System32\ePHObMG.exe
  C:\Windows\System32\ePHObMG.exe
  2⤵
  PID:6920
- C:\Windows\System32\uJcAjQI.exe
  C:\Windows\System32\uJcAjQI.exe
  2⤵
  PID:6936
- C:\Windows\System32\FujlIQq.exe
  C:\Windows\System32\FujlIQq.exe
  2⤵
  PID:6952
- C:\Windows\System32\szGWpaU.exe
  C:\Windows\System32\szGWpaU.exe
  2⤵
  PID:6968
- C:\Windows\System32\rDBsAwk.exe
  C:\Windows\System32\rDBsAwk.exe
  2⤵
  PID:6984
- C:\Windows\System32\mPNZwwt.exe
  C:\Windows\System32\mPNZwwt.exe
  2⤵
  PID:7000
- C:\Windows\System32\qCUrDSP.exe
  C:\Windows\System32\qCUrDSP.exe
  2⤵
  PID:7016
- C:\Windows\System32\mvjQfkr.exe
  C:\Windows\System32\mvjQfkr.exe
  2⤵
  PID:7032
- C:\Windows\System32\nosywcp.exe
  C:\Windows\System32\nosywcp.exe
  2⤵
  PID:7048
- C:\Windows\System32\mJLkMzA.exe
  C:\Windows\System32\mJLkMzA.exe
  2⤵
  PID:7064
- C:\Windows\System32\wgEUptq.exe
  C:\Windows\System32\wgEUptq.exe
  2⤵
  PID:7080
- C:\Windows\System32\oAJmVHD.exe
  C:\Windows\System32\oAJmVHD.exe
  2⤵
  PID:7096
- C:\Windows\System32\xmckjmA.exe
  C:\Windows\System32\xmckjmA.exe
  2⤵
  PID:7116
- C:\Windows\System32\bChGZHT.exe
  C:\Windows\System32\bChGZHT.exe
  2⤵
  PID:7136
- C:\Windows\System32\SDEHwGR.exe
  C:\Windows\System32\SDEHwGR.exe
  2⤵
  PID:7152
- C:\Windows\System32\KOkzrtD.exe
  C:\Windows\System32\KOkzrtD.exe
  2⤵
  PID:5520
- C:\Windows\System32\RTsmfkP.exe
  C:\Windows\System32\RTsmfkP.exe
  2⤵
  PID:5640
- C:\Windows\System32\JDoJpCC.exe
  C:\Windows\System32\JDoJpCC.exe
  2⤵
  PID:5704
- C:\Windows\System32\LIGiVwu.exe
  C:\Windows\System32\LIGiVwu.exe
  2⤵
  PID:5768
- C:\Windows\System32\Fvwxgdy.exe
  C:\Windows\System32\Fvwxgdy.exe
  2⤵
  PID:5776
- C:\Windows\System32\tJJzoZF.exe
  C:\Windows\System32\tJJzoZF.exe
  2⤵
  PID:5204
- C:\Windows\System32\ZxWSlyf.exe
  C:\Windows\System32\ZxWSlyf.exe
  2⤵
  PID:5624
- C:\Windows\System32\ERfrpaC.exe
  C:\Windows\System32\ERfrpaC.exe
  2⤵
  PID:6160
- C:\Windows\System32\LUgwZfr.exe
  C:\Windows\System32\LUgwZfr.exe
  2⤵
  PID:6192
- C:\Windows\System32\xMbCOES.exe
  C:\Windows\System32\xMbCOES.exe
  2⤵
  PID:5236
- C:\Windows\System32\UhJKczH.exe
  C:\Windows\System32\UhJKczH.exe
  2⤵
  PID:6384
- C:\Windows\System32\xIHLBSt.exe
  C:\Windows\System32\xIHLBSt.exe
  2⤵
  PID:6428
- C:\Windows\System32\aJKJuhF.exe
  C:\Windows\System32\aJKJuhF.exe
  2⤵
  PID:6272
- C:\Windows\System32\RGMzeiC.exe
  C:\Windows\System32\RGMzeiC.exe
  2⤵
  PID:5324
- C:\Windows\System32\MrlTTxz.exe
  C:\Windows\System32\MrlTTxz.exe
  2⤵
  PID:6512
- C:\Windows\System32\fZnfAxM.exe
  C:\Windows\System32\fZnfAxM.exe
  2⤵
  PID:6548
- C:\Windows\System32\QZtnajH.exe
  C:\Windows\System32\QZtnajH.exe
  2⤵
  PID:6444
- C:\Windows\System32\hlVOzMT.exe
  C:\Windows\System32\hlVOzMT.exe
  2⤵
  PID:5380
- C:\Windows\System32\UDciXhd.exe
  C:\Windows\System32\UDciXhd.exe
  2⤵
  PID:6720
- C:\Windows\System32\UAPBseL.exe
  C:\Windows\System32\UAPBseL.exe
  2⤵
  PID:6020
- C:\Windows\System32\Krafrzg.exe
  C:\Windows\System32\Krafrzg.exe
  2⤵
  PID:5500
- C:\Windows\System32\eFugIqo.exe
  C:\Windows\System32\eFugIqo.exe
  2⤵
  PID:5188
- C:\Windows\System32\eGSvgrt.exe
  C:\Windows\System32\eGSvgrt.exe
  2⤵
  PID:6360
- C:\Windows\System32\YRYGBxl.exe
  C:\Windows\System32\YRYGBxl.exe
  2⤵
  PID:5440
- C:\Windows\System32\HYyUHaX.exe
  C:\Windows\System32\HYyUHaX.exe
  2⤵
  PID:5568
- C:\Windows\System32\njOdGuM.exe
  C:\Windows\System32\njOdGuM.exe
  2⤵
  PID:5848
- C:\Windows\System32\oVKBwOa.exe
  C:\Windows\System32\oVKBwOa.exe
  2⤵
  PID:4584
- C:\Windows\System32\BmPdBWX.exe
  C:\Windows\System32\BmPdBWX.exe
  2⤵
  PID:5788
- C:\Windows\System32\FolDCFh.exe
  C:\Windows\System32\FolDCFh.exe
  2⤵
  PID:5964
- C:\Windows\System32\wrOxeAi.exe
  C:\Windows\System32\wrOxeAi.exe
  2⤵
  PID:6104
- C:\Windows\System32\UGEARps.exe
  C:\Windows\System32\UGEARps.exe
  2⤵
  PID:6452
- C:\Windows\System32\kzkcgqB.exe
  C:\Windows\System32\kzkcgqB.exe
  2⤵
  PID:6524
- C:\Windows\System32\hKOZSde.exe
  C:\Windows\System32\hKOZSde.exe
  2⤵
  PID:6572
- C:\Windows\System32\LjdmInW.exe
  C:\Windows\System32\LjdmInW.exe
  2⤵
  PID:6740
- C:\Windows\System32\IMVLYaF.exe
  C:\Windows\System32\IMVLYaF.exe
  2⤵
  PID:6640
- C:\Windows\System32\AiZpjWn.exe
  C:\Windows\System32\AiZpjWn.exe
  2⤵
  PID:6748
- C:\Windows\System32\qgbQbEx.exe
  C:\Windows\System32\qgbQbEx.exe
  2⤵
  PID:6768
- C:\Windows\System32\JMBIfvM.exe
  C:\Windows\System32\JMBIfvM.exe
  2⤵
  PID:6784
- C:\Windows\System32\WCreLDb.exe
  C:\Windows\System32\WCreLDb.exe
  2⤵
  PID:6804
- C:\Windows\System32\tJzTkDQ.exe
  C:\Windows\System32\tJzTkDQ.exe
  2⤵
  PID:6820
- C:\Windows\System32\gcuvAlK.exe
  C:\Windows\System32\gcuvAlK.exe
  2⤵
  PID:6840
- C:\Windows\System32\uFuuvqn.exe
  C:\Windows\System32\uFuuvqn.exe
  2⤵
  PID:6848
- C:\Windows\System32\gvLPptU.exe
  C:\Windows\System32\gvLPptU.exe
  2⤵
  PID:6872
- C:\Windows\System32\UpXnZLX.exe
  C:\Windows\System32\UpXnZLX.exe
  2⤵
  PID:6892
- C:\Windows\System32\ekhuVcD.exe
  C:\Windows\System32\ekhuVcD.exe
  2⤵
  PID:6916
- C:\Windows\System32\ugKEFKR.exe
  C:\Windows\System32\ugKEFKR.exe
  2⤵
  PID:7040
- C:\Windows\System32\lKnkVLs.exe
  C:\Windows\System32\lKnkVLs.exe
  2⤵
  PID:6980
- C:\Windows\System32\XvVIEEv.exe
  C:\Windows\System32\XvVIEEv.exe
  2⤵
  PID:6944
- C:\Windows\System32\KIAkSzA.exe
  C:\Windows\System32\KIAkSzA.exe
  2⤵
  PID:5864
- C:\Windows\System32\ioVytIq.exe
  C:\Windows\System32\ioVytIq.exe
  2⤵
  PID:6088
- C:\Windows\System32\aNGwgoo.exe
  C:\Windows\System32\aNGwgoo.exe
  2⤵
  PID:5004
- C:\Windows\System32\cHMPknZ.exe
  C:\Windows\System32\cHMPknZ.exe
  2⤵
  PID:5580
- C:\Windows\System32\alRBvlQ.exe
  C:\Windows\System32\alRBvlQ.exe
  2⤵
  PID:7132
- C:\Windows\System32\ZCuHnIw.exe
  C:\Windows\System32\ZCuHnIw.exe
  2⤵
  PID:7164
- C:\Windows\System32\HjOLsGw.exe
  C:\Windows\System32\HjOLsGw.exe
  2⤵
  PID:4756
- C:\Windows\System32\bEaggSt.exe
  C:\Windows\System32\bEaggSt.exe
  2⤵
  PID:5320
- C:\Windows\System32\VXszxdS.exe
  C:\Windows\System32\VXszxdS.exe
  2⤵
  PID:6296
- C:\Windows\System32\VAESPYz.exe
  C:\Windows\System32\VAESPYz.exe
  2⤵
  PID:6348
- C:\Windows\System32\EQKmJep.exe
  C:\Windows\System32\EQKmJep.exe
  2⤵
  PID:6392
- C:\Windows\System32\RFuTFxI.exe
  C:\Windows\System32\RFuTFxI.exe
  2⤵
  PID:5152
- C:\Windows\System32\xTJqnNw.exe
  C:\Windows\System32\xTJqnNw.exe
  2⤵
  PID:5252
- C:\Windows\System32\faistSt.exe
  C:\Windows\System32\faistSt.exe
  2⤵
  PID:6624
- C:\Windows\System32\xbIfEPn.exe
  C:\Windows\System32\xbIfEPn.exe
  2⤵
  PID:5940
- C:\Windows\System32\GJQvvPm.exe
  C:\Windows\System32\GJQvvPm.exe
  2⤵
  PID:2216
- C:\Windows\System32\DGkLXfR.exe
  C:\Windows\System32\DGkLXfR.exe
  2⤵
  PID:6472
- C:\Windows\System32\XGqYMvn.exe
  C:\Windows\System32\XGqYMvn.exe
  2⤵
  PID:6652
- C:\Windows\System32\UOiftyT.exe
  C:\Windows\System32\UOiftyT.exe
  2⤵
  PID:5184
- C:\Windows\System32\ROHMIyS.exe
  C:\Windows\System32\ROHMIyS.exe
  2⤵
  PID:5200
- C:\Windows\System32\LALbmqO.exe
  C:\Windows\System32\LALbmqO.exe
  2⤵
  PID:6316
- C:\Windows\System32\mRzTIBe.exe
  C:\Windows\System32\mRzTIBe.exe
  2⤵
  PID:6364
- C:\Windows\System32\iqwCUvH.exe
  C:\Windows\System32\iqwCUvH.exe
  2⤵
  PID:6408
- C:\Windows\System32\EGWWqvC.exe
  C:\Windows\System32\EGWWqvC.exe
  2⤵
  PID:6568
- C:\Windows\System32\xZwfLbe.exe
  C:\Windows\System32\xZwfLbe.exe
  2⤵
  PID:6764
- C:\Windows\System32\TbbFElR.exe
  C:\Windows\System32\TbbFElR.exe
  2⤵
  PID:6832
- C:\Windows\System32\UujKbKI.exe
  C:\Windows\System32\UujKbKI.exe
  2⤵
  PID:6900
- C:\Windows\System32\IwhyDQX.exe
  C:\Windows\System32\IwhyDQX.exe
  2⤵
  PID:6756
- C:\Windows\System32\TArFFNL.exe
  C:\Windows\System32\TArFFNL.exe
  2⤵
  PID:7056
- C:\Windows\System32\UVUteHj.exe
  C:\Windows\System32\UVUteHj.exe
  2⤵
  PID:6608
- C:\Windows\System32\ZIQAJzE.exe
  C:\Windows\System32\ZIQAJzE.exe
  2⤵
  PID:6812
- C:\Windows\System32\ZNiRFGk.exe
  C:\Windows\System32\ZNiRFGk.exe
  2⤵
  PID:5524
- C:\Windows\System32\ZNWYqsj.exe
  C:\Windows\System32\ZNWYqsj.exe
  2⤵
  PID:7012
- C:\Windows\System32\zPkvMqB.exe
  C:\Windows\System32\zPkvMqB.exe
  2⤵
  PID:7092
- C:\Windows\System32\hzJBNUN.exe
  C:\Windows\System32\hzJBNUN.exe
  2⤵
  PID:7112
- C:\Windows\System32\zIZSVgd.exe
  C:\Windows\System32\zIZSVgd.exe
  2⤵
  PID:7128
- C:\Windows\System32\ptEZyjT.exe
  C:\Windows\System32\ptEZyjT.exe
  2⤵
  PID:2188
- C:\Windows\System32\ZrjzyQB.exe
  C:\Windows\System32\ZrjzyQB.exe
  2⤵
  PID:7160
- C:\Windows\System32\ZLTGWhh.exe
  C:\Windows\System32\ZLTGWhh.exe
  2⤵
  PID:5132
- C:\Windows\System32\RrSRcNX.exe
  C:\Windows\System32\RrSRcNX.exe
  2⤵
  PID:6256
- C:\Windows\System32\xKEdGyU.exe
  C:\Windows\System32\xKEdGyU.exe
  2⤵
  PID:6464
- C:\Windows\System32\KfdsaWy.exe
  C:\Windows\System32\KfdsaWy.exe
  2⤵
  PID:4664
- C:\Windows\System32\IVxVsPd.exe
  C:\Windows\System32\IVxVsPd.exe
  2⤵
  PID:5960
- C:\Windows\System32\XDeZnTK.exe
  C:\Windows\System32\XDeZnTK.exe
  2⤵
  PID:6668
- C:\Windows\System32\QdeFMps.exe
  C:\Windows\System32\QdeFMps.exe
  2⤵
  PID:6864
- C:\Windows\System32\iLnvRsy.exe
  C:\Windows\System32\iLnvRsy.exe
  2⤵
  PID:6884
- C:\Windows\System32\uNEvEYT.exe
  C:\Windows\System32\uNEvEYT.exe
  2⤵
  PID:4760
- C:\Windows\System32\SJFdtEf.exe
  C:\Windows\System32\SJFdtEf.exe
  2⤵
  PID:7088
- C:\Windows\System32\wRmtcvd.exe
  C:\Windows\System32\wRmtcvd.exe
  2⤵
  PID:5880
- C:\Windows\System32\LrwRbRE.exe
  C:\Windows\System32\LrwRbRE.exe
  2⤵
  PID:5816
- C:\Windows\System32\POicxjm.exe
  C:\Windows\System32\POicxjm.exe
  2⤵
  PID:6776
- C:\Windows\System32\pezurzp.exe
  C:\Windows\System32\pezurzp.exe
  2⤵
  PID:7180
- C:\Windows\System32\DoJVlVJ.exe
  C:\Windows\System32\DoJVlVJ.exe
  2⤵
  PID:7200
- C:\Windows\System32\QjnBpEr.exe
  C:\Windows\System32\QjnBpEr.exe
  2⤵
  PID:7220
- C:\Windows\System32\ZbFCdxn.exe
  C:\Windows\System32\ZbFCdxn.exe
  2⤵
  PID:7236
- C:\Windows\System32\dxcWDLn.exe
  C:\Windows\System32\dxcWDLn.exe
  2⤵
  PID:7260
- C:\Windows\System32\lDwcGIf.exe
  C:\Windows\System32\lDwcGIf.exe
  2⤵
  PID:7276
- C:\Windows\System32\UMtIGbN.exe
  C:\Windows\System32\UMtIGbN.exe
  2⤵
  PID:7292
- C:\Windows\System32\eRdpDzD.exe
  C:\Windows\System32\eRdpDzD.exe
  2⤵
  PID:7308
- C:\Windows\System32\wVIGGlR.exe
  C:\Windows\System32\wVIGGlR.exe
  2⤵
  PID:7324
- C:\Windows\System32\BsjAbmH.exe
  C:\Windows\System32\BsjAbmH.exe
  2⤵
  PID:7340
- C:\Windows\System32\oJBBdRg.exe
  C:\Windows\System32\oJBBdRg.exe
  2⤵
  PID:7356
- C:\Windows\System32\etzYTof.exe
  C:\Windows\System32\etzYTof.exe
  2⤵
  PID:7372
- C:\Windows\System32\LvpboeZ.exe
  C:\Windows\System32\LvpboeZ.exe
  2⤵
  PID:7388
- C:\Windows\System32\xVFysKM.exe
  C:\Windows\System32\xVFysKM.exe
  2⤵
  PID:7404
- C:\Windows\System32\WDdFVvK.exe
  C:\Windows\System32\WDdFVvK.exe
  2⤵
  PID:7420
- C:\Windows\System32\XAlebLQ.exe
  C:\Windows\System32\XAlebLQ.exe
  2⤵
  PID:7436
- C:\Windows\System32\aNgelpy.exe
  C:\Windows\System32\aNgelpy.exe
  2⤵
  PID:7456
- C:\Windows\System32\BaGnPBX.exe
  C:\Windows\System32\BaGnPBX.exe
  2⤵
  PID:7472
- C:\Windows\System32\ZFjwAnK.exe
  C:\Windows\System32\ZFjwAnK.exe
  2⤵
  PID:7488
- C:\Windows\System32\HcqnoZw.exe
  C:\Windows\System32\HcqnoZw.exe
  2⤵
  PID:7504
- C:\Windows\System32\QRjfUiz.exe
  C:\Windows\System32\QRjfUiz.exe
  2⤵
  PID:7520
- C:\Windows\System32\SwgvsVp.exe
  C:\Windows\System32\SwgvsVp.exe
  2⤵
  PID:7536
- C:\Windows\System32\gPBNIIA.exe
  C:\Windows\System32\gPBNIIA.exe
  2⤵
  PID:7552
- C:\Windows\System32\XthXkRy.exe
  C:\Windows\System32\XthXkRy.exe
  2⤵
  PID:7568
- C:\Windows\System32\MCdbVrU.exe
  C:\Windows\System32\MCdbVrU.exe
  2⤵
  PID:7584
- C:\Windows\System32\uJXWgLg.exe
  C:\Windows\System32\uJXWgLg.exe
  2⤵
  PID:7600
- C:\Windows\System32\okQwhIh.exe
  C:\Windows\System32\okQwhIh.exe
  2⤵
  PID:7616
- C:\Windows\System32\uEidwkB.exe
  C:\Windows\System32\uEidwkB.exe
  2⤵
  PID:7632
- C:\Windows\System32\xBaSYzG.exe
  C:\Windows\System32\xBaSYzG.exe
  2⤵
  PID:7648
- C:\Windows\System32\EJYonyl.exe
  C:\Windows\System32\EJYonyl.exe
  2⤵
  PID:7664
- C:\Windows\System32\BGOxWHu.exe
  C:\Windows\System32\BGOxWHu.exe
  2⤵
  PID:7680
- C:\Windows\System32\cPeUQrs.exe
  C:\Windows\System32\cPeUQrs.exe
  2⤵
  PID:7696
- C:\Windows\System32\OgTzYaU.exe
  C:\Windows\System32\OgTzYaU.exe
  2⤵
  PID:7904
- C:\Windows\System32\IvhsBfG.exe
  C:\Windows\System32\IvhsBfG.exe
  2⤵
  PID:7924
- C:\Windows\System32\yEhVojZ.exe
  C:\Windows\System32\yEhVojZ.exe
  2⤵
  PID:7944
- C:\Windows\System32\KolHBeQ.exe
  C:\Windows\System32\KolHBeQ.exe
  2⤵
  PID:7960
- C:\Windows\System32\kpuEGIl.exe
  C:\Windows\System32\kpuEGIl.exe
  2⤵
  PID:7976
- C:\Windows\System32\ViMTppG.exe
  C:\Windows\System32\ViMTppG.exe
  2⤵
  PID:7992
- C:\Windows\System32\RstSBig.exe
  C:\Windows\System32\RstSBig.exe
  2⤵
  PID:8016
- C:\Windows\System32\NEGEBul.exe
  C:\Windows\System32\NEGEBul.exe
  2⤵
  PID:8032
- C:\Windows\System32\NQeNaHa.exe
  C:\Windows\System32\NQeNaHa.exe
  2⤵
  PID:8048
- C:\Windows\System32\wduoyhe.exe
  C:\Windows\System32\wduoyhe.exe
  2⤵
  PID:8064
- C:\Windows\System32\hQcIitM.exe
  C:\Windows\System32\hQcIitM.exe
  2⤵
  PID:8080
- C:\Windows\System32\YKavEbe.exe
  C:\Windows\System32\YKavEbe.exe
  2⤵
  PID:8096
- C:\Windows\System32\zWDKNCk.exe
  C:\Windows\System32\zWDKNCk.exe
  2⤵
  PID:8112
- C:\Windows\System32\tGXGXDs.exe
  C:\Windows\System32\tGXGXDs.exe
  2⤵
  PID:8132
- C:\Windows\System32\OPlAIbi.exe
  C:\Windows\System32\OPlAIbi.exe
  2⤵
  PID:8152
- C:\Windows\System32\mYHXhkR.exe
  C:\Windows\System32\mYHXhkR.exe
  2⤵
  PID:8172
- C:\Windows\System32\gojfGFp.exe
  C:\Windows\System32\gojfGFp.exe
  2⤵
  PID:6688
- C:\Windows\System32\UYLrLzG.exe
  C:\Windows\System32\UYLrLzG.exe
  2⤵
  PID:6704
- C:\Windows\System32\nmUghkw.exe
  C:\Windows\System32\nmUghkw.exe
  2⤵
  PID:6448
- C:\Windows\System32\aTXmoya.exe
  C:\Windows\System32\aTXmoya.exe
  2⤵
  PID:5148
- C:\Windows\System32\KytApJl.exe
  C:\Windows\System32\KytApJl.exe
  2⤵
  PID:6340
- C:\Windows\System32\llyEhxK.exe
  C:\Windows\System32\llyEhxK.exe
  2⤵
  PID:7364
- C:\Windows\System32\VVpvZWj.exe
  C:\Windows\System32\VVpvZWj.exe
  2⤵
  PID:7396
- C:\Windows\System32\pbSjDhg.exe
  C:\Windows\System32\pbSjDhg.exe
  2⤵
  PID:6828
- C:\Windows\System32\kwQuWCW.exe
  C:\Windows\System32\kwQuWCW.exe
  2⤵
  PID:5048
- C:\Windows\System32\LMwtsBC.exe
  C:\Windows\System32\LMwtsBC.exe
  2⤵
  PID:5416
- C:\Windows\System32\yqfrwxd.exe
  C:\Windows\System32\yqfrwxd.exe
  2⤵
  PID:6908
- C:\Windows\System32\aNUEQEw.exe
  C:\Windows\System32\aNUEQEw.exe
  2⤵
  PID:7412
- C:\Windows\System32\EDreOLF.exe
  C:\Windows\System32\EDreOLF.exe
  2⤵
  PID:6964
- C:\Windows\System32\SZmzesq.exe
  C:\Windows\System32\SZmzesq.exe
  2⤵
  PID:7124
- C:\Windows\System32\XQgMhCq.exe
  C:\Windows\System32\XQgMhCq.exe
  2⤵
  PID:2276
- C:\Windows\System32\XuVZVHS.exe
  C:\Windows\System32\XuVZVHS.exe
  2⤵
  PID:6368
- C:\Windows\System32\ZdpEXiO.exe
  C:\Windows\System32\ZdpEXiO.exe
  2⤵
  PID:6780
- C:\Windows\System32\aiNuKid.exe
  C:\Windows\System32\aiNuKid.exe
  2⤵
  PID:7208
- C:\Windows\System32\FDhrkjT.exe
  C:\Windows\System32\FDhrkjT.exe
  2⤵
  PID:7252
- C:\Windows\System32\OpCDQxm.exe
  C:\Windows\System32\OpCDQxm.exe
  2⤵
  PID:7320
- C:\Windows\System32\JvUvYce.exe
  C:\Windows\System32\JvUvYce.exe
  2⤵
  PID:7416
- C:\Windows\System32\gtunIqK.exe
  C:\Windows\System32\gtunIqK.exe
  2⤵
  PID:7500
- C:\Windows\System32\mcmFkEQ.exe
  C:\Windows\System32\mcmFkEQ.exe
  2⤵
  PID:7564
- C:\Windows\System32\lItNUAJ.exe
  C:\Windows\System32\lItNUAJ.exe
  2⤵
  PID:7656
- C:\Windows\System32\iZWyzup.exe
  C:\Windows\System32\iZWyzup.exe
  2⤵
  PID:7484
- C:\Windows\System32\YavIgQj.exe
  C:\Windows\System32\YavIgQj.exe
  2⤵
  PID:7676
- C:\Windows\System32\NarOqHg.exe
  C:\Windows\System32\NarOqHg.exe
  2⤵
  PID:7612
- C:\Windows\System32\pJzlXDU.exe
  C:\Windows\System32\pJzlXDU.exe
  2⤵
  PID:7708
- C:\Windows\System32\XKDBvFa.exe
  C:\Windows\System32\XKDBvFa.exe
  2⤵
  PID:7704
- C:\Windows\System32\GFmYnee.exe
  C:\Windows\System32\GFmYnee.exe
  2⤵
  PID:7732
- C:\Windows\System32\PwvrESR.exe
  C:\Windows\System32\PwvrESR.exe
  2⤵
  PID:7748
- C:\Windows\System32\gYygIbE.exe
  C:\Windows\System32\gYygIbE.exe
  2⤵
  PID:7768
- C:\Windows\System32\OHQmSYF.exe
  C:\Windows\System32\OHQmSYF.exe
  2⤵
  PID:7784
- C:\Windows\System32\odQEitG.exe
  C:\Windows\System32\odQEitG.exe
  2⤵
  PID:7804
- C:\Windows\System32\EQQNhLJ.exe
  C:\Windows\System32\EQQNhLJ.exe
  2⤵
  PID:7824
- C:\Windows\System32\axivRTe.exe
  C:\Windows\System32\axivRTe.exe
  2⤵
  PID:7848
- C:\Windows\System32\VLUtbqh.exe
  C:\Windows\System32\VLUtbqh.exe
  2⤵
  PID:7864
- C:\Windows\System32\WhEkIer.exe
  C:\Windows\System32\WhEkIer.exe
  2⤵
  PID:7888
- C:\Windows\System32\EgELgsi.exe
  C:\Windows\System32\EgELgsi.exe
  2⤵
  PID:7716
- C:\Windows\System32\yQHjdti.exe
  C:\Windows\System32\yQHjdti.exe
  2⤵
  PID:7936
- C:\Windows\System32\fnXZaLd.exe
  C:\Windows\System32\fnXZaLd.exe
  2⤵
  PID:7452
- C:\Windows\System32\XJackpo.exe
  C:\Windows\System32\XJackpo.exe
  2⤵
  PID:8056
- C:\Windows\System32\IhGOEtO.exe
  C:\Windows\System32\IhGOEtO.exe
  2⤵
  PID:8124
- C:\Windows\System32\yGsVksV.exe
  C:\Windows\System32\yGsVksV.exe
  2⤵
  PID:7108
- C:\Windows\System32\unhYbgh.exe
  C:\Windows\System32\unhYbgh.exe
  2⤵
  PID:7228
- C:\Windows\System32\LZsuQkq.exe
  C:\Windows\System32\LZsuQkq.exe
  2⤵
  PID:6052
- C:\Windows\System32\QRPFgWG.exe
  C:\Windows\System32\QRPFgWG.exe
  2⤵
  PID:6544
- C:\Windows\System32\dGbcpwQ.exe
  C:\Windows\System32\dGbcpwQ.exe
  2⤵
  PID:7104
- C:\Windows\System32\ZyfLsEP.exe
  C:\Windows\System32\ZyfLsEP.exe
  2⤵
  PID:6344
- C:\Windows\System32\rUnMEYm.exe
  C:\Windows\System32\rUnMEYm.exe
  2⤵
  PID:7468
- C:\Windows\System32\JEXYpEG.exe
  C:\Windows\System32\JEXYpEG.exe
  2⤵
  PID:7628
- C:\Windows\System32\MWioWTX.exe
  C:\Windows\System32\MWioWTX.exe
  2⤵
  PID:7644
- C:\Windows\System32\RqoNclc.exe
  C:\Windows\System32\RqoNclc.exe
  2⤵
  PID:7760
- C:\Windows\System32\PiwIIhE.exe
  C:\Windows\System32\PiwIIhE.exe
  2⤵
  PID:7800
- C:\Windows\System32\ofZLUnu.exe
  C:\Windows\System32\ofZLUnu.exe
  2⤵
  PID:7844
- C:\Windows\System32\ClrzFRF.exe
  C:\Windows\System32\ClrzFRF.exe
  2⤵
  PID:7920
- C:\Windows\System32\hMzKZRm.exe
  C:\Windows\System32\hMzKZRm.exe
  2⤵
  PID:8028
- C:\Windows\System32\uADyPCs.exe
  C:\Windows\System32\uADyPCs.exe
  2⤵
  PID:7336
- C:\Windows\System32\RvkMTqz.exe
  C:\Windows\System32\RvkMTqz.exe
  2⤵
  PID:7176
- C:\Windows\System32\DbfeDJm.exe
  C:\Windows\System32\DbfeDJm.exe
  2⤵
  PID:7576
- C:\Windows\System32\lSmZbrH.exe
  C:\Windows\System32\lSmZbrH.exe
  2⤵
  PID:7884
- C:\Windows\System32\AKfxAlr.exe
  C:\Windows\System32\AKfxAlr.exe
  2⤵
  PID:8200
- C:\Windows\System32\tmjIisT.exe
  C:\Windows\System32\tmjIisT.exe
  2⤵
  PID:8224
- C:\Windows\System32\nMDcowQ.exe
  C:\Windows\System32\nMDcowQ.exe
  2⤵
  PID:8240
- C:\Windows\System32\MPtCrHP.exe
  C:\Windows\System32\MPtCrHP.exe
  2⤵
  PID:8256
- C:\Windows\System32\valEXXR.exe
  C:\Windows\System32\valEXXR.exe
  2⤵
  PID:8272
- C:\Windows\System32\XBgGkdo.exe
  C:\Windows\System32\XBgGkdo.exe
  2⤵
  PID:8288
- C:\Windows\System32\WknzcIY.exe
  C:\Windows\System32\WknzcIY.exe
  2⤵
  PID:8304
- C:\Windows\System32\MQRCNpT.exe
  C:\Windows\System32\MQRCNpT.exe
  2⤵
  PID:8328
- C:\Windows\System32\MIkvFVn.exe
  C:\Windows\System32\MIkvFVn.exe
  2⤵
  PID:8352
- C:\Windows\System32\FATkibM.exe
  C:\Windows\System32\FATkibM.exe
  2⤵
  PID:8368
- C:\Windows\System32\CvUxYqi.exe
  C:\Windows\System32\CvUxYqi.exe
  2⤵
  PID:8384
- C:\Windows\System32\INaUWjE.exe
  C:\Windows\System32\INaUWjE.exe
  2⤵
  PID:8400
- C:\Windows\System32\jMshzCI.exe
  C:\Windows\System32\jMshzCI.exe
  2⤵
  PID:8416
- C:\Windows\System32\ZFfvsQE.exe
  C:\Windows\System32\ZFfvsQE.exe
  2⤵
  PID:8440
- C:\Windows\System32\FAsSVHP.exe
  C:\Windows\System32\FAsSVHP.exe
  2⤵
  PID:8460
- C:\Windows\System32\DWnhxuO.exe
  C:\Windows\System32\DWnhxuO.exe
  2⤵
  PID:8480
- C:\Windows\System32\mllpZLM.exe
  C:\Windows\System32\mllpZLM.exe
  2⤵
  PID:8504
- C:\Windows\System32\UgadSbj.exe
  C:\Windows\System32\UgadSbj.exe
  2⤵
  PID:8524
- C:\Windows\System32\csxhwgH.exe
  C:\Windows\System32\csxhwgH.exe
  2⤵
  PID:8544
- C:\Windows\System32\ztTngXc.exe
  C:\Windows\System32\ztTngXc.exe
  2⤵
  PID:8560
- C:\Windows\System32\kijtqvB.exe
  C:\Windows\System32\kijtqvB.exe
  2⤵
  PID:8580
- C:\Windows\System32\BPSqvlY.exe
  C:\Windows\System32\BPSqvlY.exe
  2⤵
  PID:8596
- C:\Windows\System32\VvSSTjK.exe
  C:\Windows\System32\VvSSTjK.exe
  2⤵
  PID:8616
- C:\Windows\System32\SjsQvJF.exe
  C:\Windows\System32\SjsQvJF.exe
  2⤵
  PID:8636
- C:\Windows\System32\yEPPfpz.exe
  C:\Windows\System32\yEPPfpz.exe
  2⤵
  PID:8652
- C:\Windows\System32\RWFNRVh.exe
  C:\Windows\System32\RWFNRVh.exe
  2⤵
  PID:8668
- C:\Windows\System32\ZWbJIBj.exe
  C:\Windows\System32\ZWbJIBj.exe
  2⤵
  PID:8684
- C:\Windows\System32\rBCkYkq.exe
  C:\Windows\System32\rBCkYkq.exe
  2⤵
  PID:8700
- C:\Windows\System32\YKBwTGX.exe
  C:\Windows\System32\YKBwTGX.exe
  2⤵
  PID:8724
- C:\Windows\System32\wLEJbji.exe
  C:\Windows\System32\wLEJbji.exe
  2⤵
  PID:8740
- C:\Windows\System32\GxKXWQH.exe
  C:\Windows\System32\GxKXWQH.exe
  2⤵
  PID:8760
- C:\Windows\System32\oWPuRIL.exe
  C:\Windows\System32\oWPuRIL.exe
  2⤵
  PID:8780
- C:\Windows\System32\qSigyUa.exe
  C:\Windows\System32\qSigyUa.exe
  2⤵
  PID:8796
- C:\Windows\System32\QMWJVec.exe
  C:\Windows\System32\QMWJVec.exe
  2⤵
  PID:8812
- C:\Windows\System32\uPJhFvr.exe
  C:\Windows\System32\uPJhFvr.exe
  2⤵
  PID:8836
- C:\Windows\System32\mNHTQKa.exe
  C:\Windows\System32\mNHTQKa.exe
  2⤵
  PID:8856
- C:\Windows\System32\gRshPZE.exe
  C:\Windows\System32\gRshPZE.exe
  2⤵
  PID:8872
- C:\Windows\System32\tDYgOWL.exe
  C:\Windows\System32\tDYgOWL.exe
  2⤵
  PID:8888
- C:\Windows\System32\PWSpHDB.exe
  C:\Windows\System32\PWSpHDB.exe
  2⤵
  PID:8904
- C:\Windows\System32\UYoioyL.exe
  C:\Windows\System32\UYoioyL.exe
  2⤵
  PID:8924
- C:\Windows\System32\AunKgKK.exe
  C:\Windows\System32\AunKgKK.exe
  2⤵
  PID:8944
- C:\Windows\System32\Yjhcali.exe
  C:\Windows\System32\Yjhcali.exe
  2⤵
  PID:8964
- C:\Windows\System32\OBmumQu.exe
  C:\Windows\System32\OBmumQu.exe
  2⤵
  PID:8980
- C:\Windows\System32\PMwXcaE.exe
  C:\Windows\System32\PMwXcaE.exe
  2⤵
  PID:8996
- C:\Windows\System32\hDjKGbg.exe
  C:\Windows\System32\hDjKGbg.exe
  2⤵
  PID:9012
- C:\Windows\System32\OeQtNzU.exe
  C:\Windows\System32\OeQtNzU.exe
  2⤵
  PID:9028
- C:\Windows\System32\EYBZBKm.exe
  C:\Windows\System32\EYBZBKm.exe
  2⤵
  PID:9044
- C:\Windows\System32\LHqdSZc.exe
  C:\Windows\System32\LHqdSZc.exe
  2⤵
  PID:9060
- C:\Windows\System32\kBbtmol.exe
  C:\Windows\System32\kBbtmol.exe
  2⤵
  PID:9076
- C:\Windows\System32\sKpAMKh.exe
  C:\Windows\System32\sKpAMKh.exe
  2⤵
  PID:9092
- C:\Windows\System32\qziUNpt.exe
  C:\Windows\System32\qziUNpt.exe
  2⤵
  PID:9108
- C:\Windows\System32\jkelVYk.exe
  C:\Windows\System32\jkelVYk.exe
  2⤵
  PID:9128
- C:\Windows\System32\KogjdlW.exe
  C:\Windows\System32\KogjdlW.exe
  2⤵
  PID:8448
- C:\Windows\System32\iUQYfGV.exe
  C:\Windows\System32\iUQYfGV.exe
  2⤵
  PID:8008
- C:\Windows\System32\NsbLsqw.exe
  C:\Windows\System32\NsbLsqw.exe
  2⤵
  PID:8488
- C:\Windows\System32\SeotFOK.exe
  C:\Windows\System32\SeotFOK.exe
  2⤵
  PID:8500
- C:\Windows\System32\kPQrXAT.exe
  C:\Windows\System32\kPQrXAT.exe
  2⤵
  PID:8568
- C:\Windows\System32\bxOvORH.exe
  C:\Windows\System32\bxOvORH.exe
  2⤵
  PID:8608
- C:\Windows\System32\onNEwVF.exe
  C:\Windows\System32\onNEwVF.exe
  2⤵
  PID:8676
- C:\Windows\System32\bEwoRcB.exe
  C:\Windows\System32\bEwoRcB.exe
  2⤵
  PID:8716
- C:\Windows\System32\gNVndCl.exe
  C:\Windows\System32\gNVndCl.exe
  2⤵
  PID:8756
- C:\Windows\System32\QKMBNJY.exe
  C:\Windows\System32\QKMBNJY.exe
  2⤵
  PID:8896
- C:\Windows\System32\gFkrbRk.exe
  C:\Windows\System32\gFkrbRk.exe
  2⤵
  PID:8932
- C:\Windows\System32\oLeUAAS.exe
  C:\Windows\System32\oLeUAAS.exe
  2⤵
  PID:7216
- C:\Windows\System32\JjnNlkT.exe
  C:\Windows\System32\JjnNlkT.exe
  2⤵
  PID:7532
- C:\Windows\System32\oeUvCag.exe
  C:\Windows\System32\oeUvCag.exe
  2⤵
  PID:7548
- C:\Windows\System32\SpwNeHX.exe
  C:\Windows\System32\SpwNeHX.exe
  2⤵
  PID:7816
- C:\Windows\System32\fUyyywe.exe
  C:\Windows\System32\fUyyywe.exe
  2⤵
  PID:7896
- C:\Windows\System32\XeMAOzr.exe
  C:\Windows\System32\XeMAOzr.exe
  2⤵
  PID:7984
- C:\Windows\System32\SFQastS.exe
  C:\Windows\System32\SFQastS.exe
  2⤵
  PID:5472
- C:\Windows\System32\BtSxoxg.exe
  C:\Windows\System32\BtSxoxg.exe
  2⤵
  PID:6224
- C:\Windows\System32\LkHjjZQ.exe
  C:\Windows\System32\LkHjjZQ.exe
  2⤵
  PID:7596
- C:\Windows\System32\KbFYFcA.exe
  C:\Windows\System32\KbFYFcA.exe
  2⤵
  PID:7836
- C:\Windows\System32\uWTNOzI.exe
  C:\Windows\System32\uWTNOzI.exe
  2⤵
  PID:8024
- C:\Windows\System32\EacWvIr.exe
  C:\Windows\System32\EacWvIr.exe
  2⤵
  PID:8184
- C:\Windows\System32\qXvzSPA.exe
  C:\Windows\System32\qXvzSPA.exe
  2⤵
  PID:8216
- C:\Windows\System32\zbisIqJ.exe
  C:\Windows\System32\zbisIqJ.exe
  2⤵
  PID:8280
- C:\Windows\System32\qkWpxhW.exe
  C:\Windows\System32\qkWpxhW.exe
  2⤵
  PID:8320
- C:\Windows\System32\LQLlOUr.exe
  C:\Windows\System32\LQLlOUr.exe
  2⤵
  PID:8392
- C:\Windows\System32\mfhISdH.exe
  C:\Windows\System32\mfhISdH.exe
  2⤵
  PID:8432
- C:\Windows\System32\txoMhbL.exe
  C:\Windows\System32\txoMhbL.exe
  2⤵
  PID:8476
- C:\Windows\System32\GCdqNRv.exe
  C:\Windows\System32\GCdqNRv.exe
  2⤵
  PID:8808
- C:\Windows\System32\dQjIxJa.exe
  C:\Windows\System32\dQjIxJa.exe
  2⤵
  PID:8880
- C:\Windows\System32\gVEbFjX.exe
  C:\Windows\System32\gVEbFjX.exe
  2⤵
  PID:8920
- C:\Windows\System32\wNaUdss.exe
  C:\Windows\System32\wNaUdss.exe
  2⤵
  PID:9124
- C:\Windows\System32\TITHEQk.exe
  C:\Windows\System32\TITHEQk.exe
  2⤵
  PID:9116
- C:\Windows\System32\DpLFnfz.exe
  C:\Windows\System32\DpLFnfz.exe
  2⤵
  PID:9056
- C:\Windows\System32\cNXUBuL.exe
  C:\Windows\System32\cNXUBuL.exe
  2⤵
  PID:9068
- C:\Windows\System32\esZEXyx.exe
  C:\Windows\System32\esZEXyx.exe
  2⤵
  PID:8340
- C:\Windows\System32\hPtYgGn.exe
  C:\Windows\System32\hPtYgGn.exe
  2⤵
  PID:8264
- C:\Windows\System32\NpWjyrB.exe
  C:\Windows\System32\NpWjyrB.exe
  2⤵
  PID:7332
- C:\Windows\System32\LJfuLRl.exe
  C:\Windows\System32\LJfuLRl.exe
  2⤵
  PID:9212
- C:\Windows\System32\lVQflhO.exe
  C:\Windows\System32\lVQflhO.exe
  2⤵
  PID:9196
- C:\Windows\System32\OFSNNhG.exe
  C:\Windows\System32\OFSNNhG.exe
  2⤵
  PID:9180
- C:\Windows\System32\TQJDfoU.exe
  C:\Windows\System32\TQJDfoU.exe
  2⤵
  PID:9036
- C:\Windows\System32\WNYLhDs.exe
  C:\Windows\System32\WNYLhDs.exe
  2⤵
  PID:8380
- C:\Windows\System32\YLqBqcD.exe
  C:\Windows\System32\YLqBqcD.exe
  2⤵
  PID:9152
- C:\Windows\System32\mhrdtJX.exe
  C:\Windows\System32\mhrdtJX.exe
  2⤵
  PID:9164
- C:\Windows\System32\JQhAviW.exe
  C:\Windows\System32\JQhAviW.exe
  2⤵
  PID:8752
- C:\Windows\System32\DDSJbmw.exe
  C:\Windows\System32\DDSJbmw.exe
  2⤵
  PID:8576
- C:\Windows\System32\BESArBe.exe
  C:\Windows\System32\BESArBe.exe
  2⤵
  PID:8868
- C:\Windows\System32\pKEkkTp.exe
  C:\Windows\System32\pKEkkTp.exe
  2⤵
  PID:8712
- C:\Windows\System32\PjZIZYy.exe
  C:\Windows\System32\PjZIZYy.exe
  2⤵
  PID:7400
- C:\Windows\System32\mzpDwCQ.exe
  C:\Windows\System32\mzpDwCQ.exe
  2⤵
  PID:8828
- C:\Windows\System32\ejSBtAO.exe
  C:\Windows\System32\ejSBtAO.exe
  2⤵
  PID:8076
- C:\Windows\System32\JMoUflz.exe
  C:\Windows\System32\JMoUflz.exe
  2⤵
  PID:7192
- C:\Windows\System32\CEiVpEZ.exe
  C:\Windows\System32\CEiVpEZ.exe
  2⤵
  PID:6932
- C:\Windows\System32\DqCXLKY.exe
  C:\Windows\System32\DqCXLKY.exe
  2⤵
  PID:6880
- C:\Windows\System32\weOCamD.exe
  C:\Windows\System32\weOCamD.exe
  2⤵
  PID:7384
- C:\Windows\System32\SsRWyrU.exe
  C:\Windows\System32\SsRWyrU.exe
  2⤵
  PID:6852
- C:\Windows\System32\tWOjPxN.exe
  C:\Windows\System32\tWOjPxN.exe
  2⤵
  PID:6328
- C:\Windows\System32\lBoxPiv.exe
  C:\Windows\System32\lBoxPiv.exe
  2⤵
  PID:8252
- C:\Windows\System32\QwiVIWy.exe
  C:\Windows\System32\QwiVIWy.exe
  2⤵
  PID:8364
- C:\Windows\System32\kNmbSdT.exe
  C:\Windows\System32\kNmbSdT.exe
  2⤵
  PID:7940
- C:\Windows\System32\vyTjMJs.exe
  C:\Windows\System32\vyTjMJs.exe
  2⤵
  PID:8312
- C:\Windows\System32\fWBgHDS.exe
  C:\Windows\System32\fWBgHDS.exe
  2⤵
  PID:8552
- C:\Windows\System32\ehWBpuZ.exe
  C:\Windows\System32\ehWBpuZ.exe
  2⤵
  PID:7812
- C:\Windows\System32\eFddBDZ.exe
  C:\Windows\System32\eFddBDZ.exe
  2⤵
  PID:8660
- C:\Windows\System32\MWPjinu.exe
  C:\Windows\System32\MWPjinu.exe
  2⤵
  PID:8732
- C:\Windows\System32\obxMUzY.exe
  C:\Windows\System32\obxMUzY.exe
  2⤵
  PID:8804
- C:\Windows\System32\UtrGjoc.exe
  C:\Windows\System32\UtrGjoc.exe
  2⤵
  PID:9052
- C:\Windows\System32\Lcdmbqg.exe
  C:\Windows\System32\Lcdmbqg.exe
  2⤵
  PID:8776
- C:\Windows\System32\bYNMWYA.exe
  C:\Windows\System32\bYNMWYA.exe
  2⤵
  PID:8956
- C:\Windows\System32\EpAnFGh.exe
  C:\Windows\System32\EpAnFGh.exe
  2⤵
  PID:8296
- C:\Windows\System32\HRFnLOi.exe
  C:\Windows\System32\HRFnLOi.exe
  2⤵
  PID:9100
- C:\Windows\System32\imrsrqn.exe
  C:\Windows\System32\imrsrqn.exe
  2⤵
  PID:8196
- C:\Windows\System32\HHZxAsj.exe
  C:\Windows\System32\HHZxAsj.exe
  2⤵
  PID:9168
- C:\Windows\System32\EDYCkpl.exe
  C:\Windows\System32\EDYCkpl.exe
  2⤵
  PID:8456
- C:\Windows\System32\tMLzAyV.exe
  C:\Windows\System32\tMLzAyV.exe
  2⤵
  PID:8940
- C:\Windows\System32\FpdxNkl.exe
  C:\Windows\System32\FpdxNkl.exe
  2⤵
  PID:8648
- C:\Windows\System32\MRLwCTG.exe
  C:\Windows\System32\MRLwCTG.exe
  2⤵
  PID:8376
- C:\Windows\System32\UInWEPb.exe
  C:\Windows\System32\UInWEPb.exe
  2⤵
  PID:8604
- C:\Windows\System32\ccAnYzJ.exe
  C:\Windows\System32\ccAnYzJ.exe
  2⤵
  PID:8128
- C:\Windows\System32\LEEWgzR.exe
  C:\Windows\System32\LEEWgzR.exe
  2⤵
  PID:8108
- C:\Windows\System32\CuFoAQq.exe
  C:\Windows\System32\CuFoAQq.exe
  2⤵
  PID:8972
- C:\Windows\System32\uJjrJtt.exe
  C:\Windows\System32\uJjrJtt.exe
  2⤵
  PID:6324
- C:\Windows\System32\PquejBg.exe
  C:\Windows\System32\PquejBg.exe
  2⤵
  PID:6800
- C:\Windows\System32\PbIZYDZ.exe
  C:\Windows\System32\PbIZYDZ.exe
  2⤵
  PID:6928
- C:\Windows\System32\HKpyuFl.exe
  C:\Windows\System32\HKpyuFl.exe
  2⤵
  PID:7728
- C:\Windows\System32\aEwHjot.exe
  C:\Windows\System32\aEwHjot.exe
  2⤵
  PID:8120
- C:\Windows\System32\oUKfoHq.exe
  C:\Windows\System32\oUKfoHq.exe
  2⤵
  PID:8248
- C:\Windows\System32\ysBgKNg.exe
  C:\Windows\System32\ysBgKNg.exe
  2⤵
  PID:8516
- C:\Windows\System32\TsCFsLs.exe
  C:\Windows\System32\TsCFsLs.exe
  2⤵
  PID:7724
- C:\Windows\System32\CiwJOwE.exe
  C:\Windows\System32\CiwJOwE.exe
  2⤵
  PID:8468
- C:\Windows\System32\KMXBGCR.exe
  C:\Windows\System32\KMXBGCR.exe
  2⤵
  PID:8592
- C:\Windows\System32\NyjmTTI.exe
  C:\Windows\System32\NyjmTTI.exe
  2⤵
  PID:8916
- C:\Windows\System32\QaWXVmq.exe
  C:\Windows\System32\QaWXVmq.exe
  2⤵
  PID:8820
- C:\Windows\System32\MqZYvAB.exe
  C:\Windows\System32\MqZYvAB.exe
  2⤵
  PID:8004
- C:\Windows\System32\spXOmdf.exe
  C:\Windows\System32\spXOmdf.exe
  2⤵
  PID:9172
- C:\Windows\System32\IYMxoqh.exe
  C:\Windows\System32\IYMxoqh.exe
  2⤵
  PID:6564
- C:\Windows\System32\UPbqEyW.exe
  C:\Windows\System32\UPbqEyW.exe
  2⤵
  PID:8588
- C:\Windows\System32\yWrXObJ.exe
  C:\Windows\System32\yWrXObJ.exe
  2⤵
  PID:7688
- C:\Windows\System32\VvBeLKt.exe
  C:\Windows\System32\VvBeLKt.exe
  2⤵
  PID:8344
- C:\Windows\System32\lVinqEU.exe
  C:\Windows\System32\lVinqEU.exe
  2⤵
  PID:8148
- C:\Windows\System32\iLjBLFS.exe
  C:\Windows\System32\iLjBLFS.exe
  2⤵
  PID:9024
- C:\Windows\System32\pybqJQi.exe
  C:\Windows\System32\pybqJQi.exe
  2⤵
  PID:8336
- C:\Windows\System32\aRNdybl.exe
  C:\Windows\System32\aRNdybl.exe
  2⤵
  PID:8348
- C:\Windows\System32\PSKOLlX.exe
  C:\Windows\System32\PSKOLlX.exe
  2⤵
  PID:8824
- C:\Windows\System32\hwUfYNu.exe
  C:\Windows\System32\hwUfYNu.exe
  2⤵
  PID:7008
- C:\Windows\System32\oueCwKl.exe
  C:\Windows\System32\oueCwKl.exe
  2⤵
  PID:8428
- C:\Windows\System32\iICLHzS.exe
  C:\Windows\System32\iICLHzS.exe
  2⤵
  PID:9072
- C:\Windows\System32\BhypAth.exe
  C:\Windows\System32\BhypAth.exe
  2⤵
  PID:8472
- C:\Windows\System32\knbPBGY.exe
  C:\Windows\System32\knbPBGY.exe
  2⤵
  PID:7916
- C:\Windows\System32\wdthGQP.exe
  C:\Windows\System32\wdthGQP.exe
  2⤵
  PID:9040
- C:\Windows\System32\WZhbKVk.exe
  C:\Windows\System32\WZhbKVk.exe
  2⤵
  PID:7856
- C:\Windows\System32\YlstDyF.exe
  C:\Windows\System32\YlstDyF.exe
  2⤵
  PID:9184
- C:\Windows\System32\psYbcAd.exe
  C:\Windows\System32\psYbcAd.exe
  2⤵
  PID:9272
- C:\Windows\System32\ysXzSSM.exe
  C:\Windows\System32\ysXzSSM.exe
  2⤵
  PID:9288
- C:\Windows\System32\VsRVWop.exe
  C:\Windows\System32\VsRVWop.exe
  2⤵
  PID:9304
- C:\Windows\System32\CnkrXyn.exe
  C:\Windows\System32\CnkrXyn.exe
  2⤵
  PID:9320
- C:\Windows\System32\DqBPagZ.exe
  C:\Windows\System32\DqBPagZ.exe
  2⤵
  PID:9336
- C:\Windows\System32\dHDsOkK.exe
  C:\Windows\System32\dHDsOkK.exe
  2⤵
  PID:9356
- C:\Windows\System32\MJiyioW.exe
  C:\Windows\System32\MJiyioW.exe
  2⤵
  PID:9380
- C:\Windows\System32\qdGLTmu.exe
  C:\Windows\System32\qdGLTmu.exe
  2⤵
  PID:9412
- C:\Windows\System32\YomFNTJ.exe
  C:\Windows\System32\YomFNTJ.exe
  2⤵
  PID:9436
- C:\Windows\System32\XCUhqHd.exe
  C:\Windows\System32\XCUhqHd.exe
  2⤵
  PID:9456
- C:\Windows\System32\DxAKPCM.exe
  C:\Windows\System32\DxAKPCM.exe
  2⤵
  PID:9472
- C:\Windows\System32\VmcQIFV.exe
  C:\Windows\System32\VmcQIFV.exe
  2⤵
  PID:9488
- C:\Windows\System32\GwRohec.exe
  C:\Windows\System32\GwRohec.exe
  2⤵
  PID:9504
- C:\Windows\System32\uwfbJfi.exe
  C:\Windows\System32\uwfbJfi.exe
  2⤵
  PID:9520
- C:\Windows\System32\eBGOTHr.exe
  C:\Windows\System32\eBGOTHr.exe
  2⤵
  PID:9536
- C:\Windows\System32\MJhHIlX.exe
  C:\Windows\System32\MJhHIlX.exe
  2⤵
  PID:9552
- C:\Windows\System32\iIHJNjG.exe
  C:\Windows\System32\iIHJNjG.exe
  2⤵
  PID:9572
- C:\Windows\System32\veEjaEG.exe
  C:\Windows\System32\veEjaEG.exe
  2⤵
  PID:9588
- C:\Windows\System32\uqxngnH.exe
  C:\Windows\System32\uqxngnH.exe
  2⤵
  PID:9612
- C:\Windows\System32\ryFICfJ.exe
  C:\Windows\System32\ryFICfJ.exe
  2⤵
  PID:9656
- C:\Windows\System32\yfrHOAz.exe
  C:\Windows\System32\yfrHOAz.exe
  2⤵
  PID:9672
- C:\Windows\System32\INwrvWS.exe
  C:\Windows\System32\INwrvWS.exe
  2⤵
  PID:9688
- C:\Windows\System32\LqPvTDH.exe
  C:\Windows\System32\LqPvTDH.exe
  2⤵
  PID:9704
- C:\Windows\System32\dNNvSlb.exe
  C:\Windows\System32\dNNvSlb.exe
  2⤵
  PID:9728
- C:\Windows\System32\lhuQtUk.exe
  C:\Windows\System32\lhuQtUk.exe
  2⤵
  PID:9744
- C:\Windows\System32\phnXeeX.exe
  C:\Windows\System32\phnXeeX.exe
  2⤵
  PID:9764
- C:\Windows\System32\HluprdZ.exe
  C:\Windows\System32\HluprdZ.exe
  2⤵
  PID:9780
- C:\Windows\System32\axJGztN.exe
  C:\Windows\System32\axJGztN.exe
  2⤵
  PID:9796
- C:\Windows\System32\oHEXxYM.exe
  C:\Windows\System32\oHEXxYM.exe
  2⤵
  PID:9812
- C:\Windows\System32\zwggEUl.exe
  C:\Windows\System32\zwggEUl.exe
  2⤵
  PID:9832
- C:\Windows\System32\ukahMDz.exe
  C:\Windows\System32\ukahMDz.exe
  2⤵
  PID:9848
- C:\Windows\System32\bHbblvS.exe
  C:\Windows\System32\bHbblvS.exe
  2⤵
  PID:9864
- C:\Windows\System32\xMwBRdZ.exe
  C:\Windows\System32\xMwBRdZ.exe
  2⤵
  PID:9880
- C:\Windows\System32\ypFWURK.exe
  C:\Windows\System32\ypFWURK.exe
  2⤵
  PID:9900
- C:\Windows\System32\yCjBQdJ.exe
  C:\Windows\System32\yCjBQdJ.exe
  2⤵
  PID:9916
- C:\Windows\System32\YJjHRkU.exe
  C:\Windows\System32\YJjHRkU.exe
  2⤵
  PID:9940
- C:\Windows\System32\CAAtKnO.exe
  C:\Windows\System32\CAAtKnO.exe
  2⤵
  PID:9956
- C:\Windows\System32\KOxVobA.exe
  C:\Windows\System32\KOxVobA.exe
  2⤵
  PID:9972
- C:\Windows\System32\GnTYHbH.exe
  C:\Windows\System32\GnTYHbH.exe
  2⤵
  PID:9996
- C:\Windows\System32\NwfnICd.exe
  C:\Windows\System32\NwfnICd.exe
  2⤵
  PID:10012
- C:\Windows\System32\qYEzuIY.exe
  C:\Windows\System32\qYEzuIY.exe
  2⤵
  PID:10028
- C:\Windows\System32\ToBaFPI.exe
  C:\Windows\System32\ToBaFPI.exe
  2⤵
  PID:10044
- C:\Windows\System32\XFdfDQk.exe
  C:\Windows\System32\XFdfDQk.exe
  2⤵
  PID:10064
- C:\Windows\System32\UBKNsFg.exe
  C:\Windows\System32\UBKNsFg.exe
  2⤵
  PID:10080
- C:\Windows\System32\eLnUgHt.exe
  C:\Windows\System32\eLnUgHt.exe
  2⤵
  PID:10104
- C:\Windows\System32\CyVCWgb.exe
  C:\Windows\System32\CyVCWgb.exe
  2⤵
  PID:10120
- C:\Windows\System32\IYCTFXR.exe
  C:\Windows\System32\IYCTFXR.exe
  2⤵
  PID:10136
- C:\Windows\System32\kEwPJNj.exe
  C:\Windows\System32\kEwPJNj.exe
  2⤵
  PID:10152
- C:\Windows\System32\UWeoRWL.exe
  C:\Windows\System32\UWeoRWL.exe
  2⤵
  PID:10168
- C:\Windows\System32\JkNhltq.exe
  C:\Windows\System32\JkNhltq.exe
  2⤵
  PID:10216
- C:\Windows\System32\LeClkIb.exe
  C:\Windows\System32\LeClkIb.exe
  2⤵
  PID:9136
- C:\Windows\System32\eqyATJB.exe
  C:\Windows\System32\eqyATJB.exe
  2⤵
  PID:7496
- C:\Windows\System32\fPRGLDr.exe
  C:\Windows\System32\fPRGLDr.exe
  2⤵
  PID:9224
- C:\Windows\System32\qvGmxhc.exe
  C:\Windows\System32\qvGmxhc.exe
  2⤵
  PID:9248
- C:\Windows\System32\gAEapGk.exe
  C:\Windows\System32\gAEapGk.exe
  2⤵
  PID:9260
- C:\Windows\System32\OcfcqTW.exe
  C:\Windows\System32\OcfcqTW.exe
  2⤵
  PID:8912
- C:\Windows\System32\fcuNNFm.exe
  C:\Windows\System32\fcuNNFm.exe
  2⤵
  PID:9284
- C:\Windows\System32\zxXJVdR.exe
  C:\Windows\System32\zxXJVdR.exe
  2⤵
  PID:9344
- C:\Windows\System32\dNBSsYC.exe
  C:\Windows\System32\dNBSsYC.exe
  2⤵
  PID:9372
- C:\Windows\System32\cSKUptP.exe
  C:\Windows\System32\cSKUptP.exe
  2⤵
  PID:9392
- C:\Windows\System32\EUyKVLy.exe
  C:\Windows\System32\EUyKVLy.exe
  2⤵
  PID:9200
- C:\Windows\System32\PULNOkh.exe
  C:\Windows\System32\PULNOkh.exe
  2⤵
  PID:9444
- C:\Windows\System32\EpGQoil.exe
  C:\Windows\System32\EpGQoil.exe
  2⤵
  PID:9464
- C:\Windows\System32\JNvXHHL.exe
  C:\Windows\System32\JNvXHHL.exe
  2⤵
  PID:9528
- C:\Windows\System32\WlOggKB.exe
  C:\Windows\System32\WlOggKB.exe
  2⤵
  PID:9568
- C:\Windows\System32\SbrCvSN.exe
  C:\Windows\System32\SbrCvSN.exe
  2⤵
  PID:9620
- C:\Windows\System32\gWzjUWd.exe
  C:\Windows\System32\gWzjUWd.exe
  2⤵
  PID:9668
- C:\Windows\System32\lwRpZum.exe
  C:\Windows\System32\lwRpZum.exe
  2⤵
  PID:9740
- C:\Windows\System32\dlVvCUL.exe
  C:\Windows\System32\dlVvCUL.exe
  2⤵
  PID:9776
- C:\Windows\System32\NFfSBxO.exe
  C:\Windows\System32\NFfSBxO.exe
  2⤵
  PID:9844
- C:\Windows\System32\gVghEbV.exe
  C:\Windows\System32\gVghEbV.exe
  2⤵
  PID:9544
- C:\Windows\System32\kLaduvN.exe
  C:\Windows\System32\kLaduvN.exe
  2⤵
  PID:9948
- C:\Windows\System32\bWTdUXg.exe
  C:\Windows\System32\bWTdUXg.exe
  2⤵
  PID:9988
- C:\Windows\System32\qlKHwcL.exe
  C:\Windows\System32\qlKHwcL.exe
  2⤵
  PID:10100
- C:\Windows\System32\ZdigCAA.exe
  C:\Windows\System32\ZdigCAA.exe
  2⤵
  PID:9720
- C:\Windows\System32\WFAtbJL.exe
  C:\Windows\System32\WFAtbJL.exe
  2⤵
  PID:9792
- C:\Windows\System32\VTFxdUr.exe
  C:\Windows\System32\VTFxdUr.exe
  2⤵
  PID:9856
- C:\Windows\System32\UHSQImI.exe
  C:\Windows\System32\UHSQImI.exe
  2⤵
  PID:9924
- C:\Windows\System32\fTjrEkd.exe
  C:\Windows\System32\fTjrEkd.exe
  2⤵
  PID:9964
- C:\Windows\System32\RidGkGq.exe
  C:\Windows\System32\RidGkGq.exe
  2⤵
  PID:10040
- C:\Windows\System32\DvuTdRg.exe
  C:\Windows\System32\DvuTdRg.exe
  2⤵
  PID:10116
- C:\Windows\System32\KwtYjez.exe
  C:\Windows\System32\KwtYjez.exe
  2⤵
  PID:10176
- C:\Windows\System32\gXLJtUX.exe
  C:\Windows\System32\gXLJtUX.exe
  2⤵
  PID:10232
- C:\Windows\System32\dSLhcZC.exe
  C:\Windows\System32\dSLhcZC.exe
  2⤵
  PID:9188
- C:\Windows\System32\mAyeVAS.exe
  C:\Windows\System32\mAyeVAS.exe
  2⤵
  PID:8976

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\BVwvMCr.exe

Filesize
2.5MB

MD5
c51a1db65c849a00ecf9e5dbba0640a2

SHA1
bb6354867a8f486e79d8a481404e32214aee5bba

SHA256
81612a1256cef2c532e5e40dfc1f252fc9d050ec5698dc798ebb51e479fa9676

SHA512
d62cc9e4b5f9a351f07564e2997b64e282322e5d893183b11b44711798585d3a36a4a2bb90d79a431d4a28e8183a5432b369301924e5929a1ca5f223a00508ea

Download Submit
C:\Windows\System32\CdUimxa.exe

Filesize
2.5MB

MD5
54c83199731201ba85308b733e77ecb0

SHA1
6c1e86b988669dc600f6070f47f8b024fb2123d5

SHA256
1f8b5aec613927912a79db99c4b9ca0426b1a2f7b76e528aa68883ee75c7c0b5

SHA512
dbcbbb492886767ccb946c9b51dde85d0dbdb524fbd4d763d5853df4ec87580612f14b3190cb3f51bfb8c3db19cb707d1dfcf0f5bdc62bb7aaa700efb46f19ea

Download Submit
C:\Windows\System32\GOYSnaj.exe

Filesize
2.5MB

MD5
4ee75d120992b0f8e6895a6f4a65a151

SHA1
b13dbd4158fc90c5e1e411c04c9d401af471b187

SHA256
9f08ea543264294db3bfe31367214367ad8220397b362e33dfd13536d8fc4cda

SHA512
174b3a6d30e248f9535107c11df267e6ae36c69514a0caa0c31915be3128ab22e9484fb1874de8617576fb2149a2ee164eb07c2d51f680a52124b505a0dc5f23

Download Submit
C:\Windows\System32\GYuCUFz.exe

Filesize
2.5MB

MD5
7605ecbaf4c62ad20b2ff8000acf6998

SHA1
89ce6cc8c60ae8473e252ee884f9335f86d439ee

SHA256
ca180df77974335afc71fe40e4050f7e2d5d99c0390b743c63f0274bdbc9cf5d

SHA512
c62e4aa5cc8d0af08ce13c67da25b2d7c5a308143844d3d474267d927973ed564899e85fe4abc281319e9258f40dfe46015de5f36cb4e33e153a3c718d152cd9

Download Submit
C:\Windows\System32\JLGptIx.exe

Filesize
2.5MB

MD5
cb59e79c44d271eed681dbb93fc42482

SHA1
8f79c75e53ddc3d3bc51831aa4eba543740856df

SHA256
567aa9e353ceeebbb5e74d89776d73a41ed64c62644992ba2f98896d5067d249

SHA512
13514efd6b4a3d5926e3a42ba46a26e4f5dc4b40a9a730a3f26d9d47d0d40b713f44f2c6efb7f45859c3e44b994eecad0399af8be72c45a55c5476f59da54d9d

Download Submit
C:\Windows\System32\LBBNbnE.exe

Filesize
2.5MB

MD5
63a9a73f46d71df4f126f0032bb6f067

SHA1
a55d3a2e5dc0e96bf8cadaa2f74d7169ee69808e

SHA256
a43e8ab5fcd60f8fe89ecab118f00b7d1ebcff22f70dc36305cb46d454813c2a

SHA512
f624fb2e9992090c47dd5d7417ce390c08b17616bd25188e47f48151d1e027535ca71438dabbaa304dbc05a74dc65bc6996fb6de9259803d5b80832745041d69

Download Submit
C:\Windows\System32\LYvRbxi.exe

Filesize
2.5MB

MD5
a6f967beabc1201fede6ad85844f3ec1

SHA1
694da577512a79934089a55547361a9579f2246e

SHA256
67344d8cb732fec70c0a8b7471601a2530ce72905091bd5eb3d917195cb3d740

SHA512
a0c416ccc9c760948c17c6ee30533c5a01b0a4ffa65cd4ddca84b52104182ee5059a1c5ba1220a014c594927d751a1fd523c760a5313b53942700fb02e74ccdf

Download Submit
C:\Windows\System32\Lwxlpwb.exe

Filesize
2.5MB

MD5
acf6a169ca43bd794ec6712f7ac6795c

SHA1
b8d09b47193a302519692160ad22008a7093a2dd

SHA256
08137e0854df0164f6525ecab8ad3f9e0ab055af47d08d1f278baa2e4bd426eb

SHA512
cd90b0e4a17ce28f8ae723ed825ba29778c217e3999432e8144ac72e304689f122e73fc3d56e27f9e7e168d8d2ce4f5b1f59ffe9ef83ea661ad99bfc0929fada

Download Submit
C:\Windows\System32\MsYOwJR.exe

Filesize
2.5MB

MD5
0e61be4c200568c019a7744e62dddf19

SHA1
1ceafaf8bf00234205c8dfbe170f7ee12848714b

SHA256
d958bb4567c4123e5e5aef0efe00be6745db4293000d98a5c8cf3b1d3034e07b

SHA512
ffb174abe02fa75b0905082f23b1105fd489f09df4eb4a6638964d89647ecc5d719cb2a60dd3ba4cf7e3f2088a6e0f52c9530f84e99c237b7705300584377452

Download Submit
C:\Windows\System32\Qqpaigo.exe

Filesize
2.5MB

MD5
3a2d8ba679cc75bd86ec1ad86ac57c5c

SHA1
5bea6e7a86b071e98a324e0be2c15a41ea894dd2

SHA256
dedccd88a133f95294ac8b1d769619243c44ff68ddf8862aafe392bce7a1121b

SHA512
d6209de606fb8dafb8a5ba53faa5140d5fa3cbab875051e18adc2b1220d4ceeb14ba985fff085df814e865146cd855edc8e1df473229aa94b06f1a633fc18952

Download Submit
C:\Windows\System32\YHqsWbK.exe

Filesize
2.5MB

MD5
1e294a4ff3826a4eac5af8c4967b41a4

SHA1
535772bc89298c18a8d9367f5359f6c80b9ce721

SHA256
587e347135c5ec8353bc3fab1e75d79ee18cd48e7ca92d3b855829432413b705

SHA512
492a7ff74e944165061f178662ca1bdea4b32c32d891b1c3c724846403d605cf24bf7c45b2937854effe00c1c015cec90507df964e25d3dee6cb79e25cdbbfd3

Download Submit
C:\Windows\System32\YzJwMRI.exe

Filesize
2.5MB

MD5
22c4279856a4a9935773bab4e08d03e4

SHA1
5bb39c305ac5c4f0260dc868cab9852cfa9222aa

SHA256
d0c673a8562a5ba4a0f23dedd77d4b28760dbb188b494bb02e5c089ab7dd5bcb

SHA512
408e963cd4f24970da1eb58d860760a9e6c6f35e5dae0f2284025cf108f5a368bcebdbc087c89f978360f93a7c89a1897a775bf04b5adee91f143f18995a901f

Download Submit
C:\Windows\System32\ambkJmn.exe

Filesize
2.5MB

MD5
2efb1438fa05f690165e2a693b52d7d9

SHA1
4b75fa21308b49d110e3bd38368e69865d7eea22

SHA256
105ae0ce4e37020aa5eff13ba1b67eda94bfdd7dc89fb5ee1440e9dcb38f334d

SHA512
308fd8565493aea1175f2d829aee5f6af677aef8132485c994f192f417be1df0b62bac1d453a04fd4a10696a79073b5411a064855f359391efead176f569fa2d

Download Submit
C:\Windows\System32\cgPVvEw.exe

Filesize
2.5MB

MD5
af94232c223bfd403ad3aea843e5679b

SHA1
9c22eb8de18869a9832baee8a7ff4b78db59f1d6

SHA256
3d0dc707e5a60d0708950f238fe4039f60a23ea092a9bfc61b67f3b461a3682f

SHA512
cd65720f093cb8065448812cdc79fccf6bfbeb37735eb03a7d7e22303136c9093c26327182d858838620fb53ffebd86ea45ecdfee21aec009b919abbd65e87d7

Download Submit
C:\Windows\System32\dGWEJlT.exe

Filesize
2.5MB

MD5
423da89fbda8447d2cffbc49865e4dd9

SHA1
b7493e904c399b912bbc65ddfab55d725896da7f

SHA256
b628c0deeb758edbf51ddbbd216ed5042ea36d0cce044b41c12034c34b6cae06

SHA512
2c1fa93e3b276e49686ff3aa84c9b90fd4bb03565b5f0cbc43bd13ef146bc0753461629bf057f310efe073dd04b8db1bf8577c337708ea7c0339b6bcdde752a8

Download Submit
C:\Windows\System32\dHZBXfV.exe

Filesize
2.5MB

MD5
801f41ef24a8c9282414bf7452280089

SHA1
a82733145fadd7e8aeeb36e4e5b4c7a6be8eceee

SHA256
9fc9a0e1e2aa03e1865012f51e54eb313166b150957b649f612fc8bc72341b7f

SHA512
2b29f2db03b6d8ea00948e75d4c73220e70f9a5f1a5e642749496e4a68d60bf496d1be0d2a0ed0ffc04d03dacc77a718e3426c44276f13800ebeabe15f761f0d

Download Submit
C:\Windows\System32\dpxMmXX.exe

Filesize
2.5MB

MD5
81cfd418b6c4af396cdff44f3cb8a355

SHA1
e00d2a006e8092729dbca3bb0c03d3436ea27eb1

SHA256
8f32f147998b957fb5ab1a4859fbffbb8ab87a5163a700d11edca3151a5704e0

SHA512
472284cfd7853e28ccf8d07f59e43b834b24c7ae218e9c9bdcaa8cc0ee0ef67a96fb0672c3da9497dee6266b22991d46ac4f400ca8498f71207f89cf630823d9

Download Submit
C:\Windows\System32\eiGIuRM.exe

Filesize
2.5MB

MD5
93759c39e4dd02c2855cdbef81778ecc

SHA1
e814089af7aa7061eba81698e56de2554ab005c1

SHA256
521164b57a85e2cd0e6b45ca24013b4937a821a9d7460dce2660717c8f7112af

SHA512
0e1149bfa75ce009a8b9b98af621902a9057cc09377d2bbab13e27bddb8e7d33b182a924642673c72508e8f766a15d01a1f9bfddb15405e86817c3b94e32cb7f

Download Submit
C:\Windows\System32\fKiojON.exe

Filesize
2.5MB

MD5
5a7f55d8e515f8b011a7889e0b35f833

SHA1
edca9b698a9c6b05b7f3a9175ae8d9a98791662b

SHA256
37bca350994257b423989f436dee19ae8bc1491205d5f72e3600f4723ae0a7a3

SHA512
2b76c88434dee5f07734a144ad15a8a1e89497fa0ad7d217af5da04e3ae98d053edfd9476802bfe0a5a733a1790a6b47d449721cd9ffe824b8ff46c7a30e0042

Download Submit
C:\Windows\System32\iKyMFYP.exe

Filesize
2.5MB

MD5
9971f43c74be94070310c2b050a54c91

SHA1
3b20e6c3867afef61f828d623e87502ed575eedb

SHA256
8f1082ed931ada391eb7a2cb9da6fdc90622a672de0aab355f74e5858daeb774

SHA512
635aef41c7142f6e3211d90d5db6cd1c0f9ee19b91946e0763e307793f3981791aa2bce0ca5392434f1cc3d50f095e56dd638936f5753a7a6c3602a5939fde18

Download Submit
C:\Windows\System32\kLPiGWL.exe

Filesize
2.5MB

MD5
f16d17390b3e05477ad2c8d1c47955d2

SHA1
2c06789c6edc01d4213672b5de04f3abc7d071e9

SHA256
3800e15574ef274e4be2e8cc783b01fcf504c872a423bfaa8b1dc0c8b24b19fd

SHA512
6acd6de01e60f57de7d8e781441e5d7a87524a381f25ee49cc45dcc759ccde0e8968073231bf6251cf3ba5d6d990db2254a3a8899266ded6bf93f24ae10b5864

Download Submit
C:\Windows\System32\liwkTzc.exe

Filesize
2.5MB

MD5
7cee87e340117ce7c3067b2f82817dc0

SHA1
0a309517b0127149a095bc427d0fb3c4634dc27b

SHA256
731780210f4da3779d3c2429aaa78cc36154013af09e165818bd81d469bb7230

SHA512
b2ff40150990c4a787b0abb3c2d5fea8ff57639accaaac2a2520d1c0535a703835272a1a09aa0a85f79b38d672dd409e03bb0d75842de24959ec0d0703f89069

Download Submit
C:\Windows\System32\lytshVp.exe

Filesize
2.5MB

MD5
4c1253f195edcc6b97a1d2481f535c5d

SHA1
472ee616c6ba9468521edd2be9a6f14316badf37

SHA256
d4d2050d4f58fb5e3c2b3d6f820f375c2d813eb2b6b7da65feec815186e4296d

SHA512
a4b99c19c7b595da881da7ccd8901f345b3d9edcde39ce76b602469125e7f75e5d14d6806df1ffa795afffc65acab783bef5ea6f7b1175cb2d4c837269cfa39b

Download Submit
C:\Windows\System32\mHNeweJ.exe

Filesize
2.5MB

MD5
2de5c1f9f0eae009b4e5530871a21112

SHA1
0517636cb350687fad0e45fdba6ac7df15bbfe42

SHA256
66b0926ea0ca53cbd7540b821c3fb5251d17503a8d031aae8be189e40d7b6b22

SHA512
15d835007ef513ce6b38aa0201c3cb663ef8f7d499c791d7db29121e80b3ab5dda8709b225a0690b1de02f50754f9778c6b28dd1d2dfc4a8dd370ed9b9277c1f

Download Submit
C:\Windows\System32\mRdlGkU.exe

Filesize
2.5MB

MD5
f3b0d8fd15c0747a0c8666fbea4402cf

SHA1
81fee5a8397f37723614102ef0c8f593e33f00de

SHA256
46070ef16e3a20289a5dee9e4aeecd7c97e7c19565bccf2a04483d6b5467138c

SHA512
cbabdb90f2aab59abf32921aa5953c6958a9f136c4e0bc4fc3a7e440c01b492e3296694f4b67e19e064bb139737d04609d8fa294e8a7def7c83be3a2d56aa359

Download Submit
C:\Windows\System32\obCFaoI.exe

Filesize
2.5MB

MD5
0fa3d8f8f32a5ebf49991ded616f30e1

SHA1
146f4f0a69774d40d325f45d905ef043a835d037

SHA256
a5b9ce38f70a93d6b7839e97ff22c9c164af62b7babfd106d1b1e27825ce8b65

SHA512
8ed51f4499fb2a3ad326f895704894d52f8677aedc5fa9e6286a0df9ceff17fc3d27e7ca87ae185f22c43080c2a611b2bc2f05315cb3e832773ece0d1d4687d3

Download Submit
C:\Windows\System32\qKdSJBw.exe

Filesize
2.5MB

MD5
f934fefc78bde36275ee49b84729241c

SHA1
76060f94d4a03df0dbd0992dcb4b52ba9dcba29c

SHA256
088da82063c4a546a657ac23b5b32f5638bc81ae65e2285472a53823d3d93b1c

SHA512
3dabe39a6b772f619c459c40951f168d761339c5982d404377838e990237e8f64f13e69fc194c27189eb0e5eb2796f60beca257372736952bbd3c6088f0e2624

Download Submit
C:\Windows\System32\qgGsdZX.exe

Filesize
2.5MB

MD5
869bc70cfb03361758abdd7ee651d3d9

SHA1
06b436a20a91573d9b334b547421ba2629dce704

SHA256
2e9761db640d5eae4f4fec976ac0bc183ef6f3fb105f44684eefdaa5c604b6ce

SHA512
e637b1ff773c2d5fa5b022e45d43d9094c92de23849c40d51b98312ce3bd3cb1efdd262d88a6854958d8ecae3e84769b178fb6a4e99e664d0d91553d85edb655

Download Submit
C:\Windows\System32\vmiHBTm.exe

Filesize
2.5MB

MD5
da81552312d7759e59dbf56887a393f1

SHA1
6567ca9b45d151252344b93a0eb758d9aa7ad0ad

SHA256
f842cf511d0692e2302f4b3e01667e4b5b4491da2ce1363411121fa27873e457

SHA512
0e3561b4c7298413a98883d1961b1e1adf17d7b655b5662242590d8789c5cea89ffed470bce5188267d639fe504321b27ee9f8e583474e492860e7cd6f1923c2

Download Submit
C:\Windows\System32\wcxgvBV.exe

Filesize
2.5MB

MD5
9aca82ed4530a268fa82d30b7b3080bf

SHA1
088e3a5e1a95712f1bcd0127988f332dd613b033

SHA256
bafcd4f8c1035c34e703614e452187b9a9fb6ab7b31e54a7c73d1cafa743fd9b

SHA512
cee600c3682b0c6657a64980fbc06e829a9a41a3e857bf3a09b10cfd56aa0fa0eb892af682acfc3ab6a79d085231780faa5c4e9733394584f1b2595a554abef2

Download Submit
C:\Windows\System32\zxrvjcP.exe

Filesize
2.5MB

MD5
8f56b0371bbcd4f7c04df16b4fe94348

SHA1
bcb92fd631949cdf02871816a3c7532c8276ae7a

SHA256
539227d6be9a8dda6e8dd200f42168ef788a4161d590e6385bf213f2aae79e06

SHA512
39cf72e654462a7c8025d7027922a29efd4986a1882dd900d80aacac5d53845e6f120634b8f3400a2363342e6ea7aae500785b8d370d5a2d8620c81673dadc35

Download Submit
\Windows\System32\WVFuuAr.exe

Filesize
2.5MB

MD5
3179c99f147aaed54cb4baf4bde30756

SHA1
a84a7a79dd7faf12b851a525d067b5f5a2126a85

SHA256
8b52c02269d087cc00dc9b41ff1de1b5998bfb9f9ce5dd00846f11207ece21dc

SHA512
2602839ec8ffd55f07122835346becb10309164718a26bdb64a5edd7003be95ccbd7ef284332c5fe8a9dc74f08b2ace2a5aada9c7b8235bd8ce819ebc0ae9206

Download Submit
memory/1976-1186-0x000000013F650000-0x000000013FA45000-memory.dmp

Filesize
4.0MB

Download
memory/1976-3689-0x000000013F220000-0x000000013F615000-memory.dmp

Filesize
4.0MB

Download
memory/1976-2-0x000000013F220000-0x000000013F615000-memory.dmp

Filesize
4.0MB

Download
memory/1976-3700-0x0000000001EA0000-0x0000000002295000-memory.dmp

Filesize
4.0MB

Download
memory/1976-3699-0x0000000001EA0000-0x0000000002295000-memory.dmp

Filesize
4.0MB

Download
memory/1976-2155-0x000000013FA90000-0x000000013FE85000-memory.dmp

Filesize
4.0MB

Download
memory/1976-2440-0x000000013FCA0000-0x0000000140095000-memory.dmp

Filesize
4.0MB

Download
memory/1976-3698-0x000000013FCA0000-0x0000000140095000-memory.dmp

Filesize
4.0MB

Download
memory/1976-3697-0x000000013FA90000-0x000000013FE85000-memory.dmp

Filesize
4.0MB

Download
memory/1976-2632-0x0000000001EA0000-0x0000000002295000-memory.dmp

Filesize
4.0MB

Download
memory/1976-2638-0x0000000001EA0000-0x0000000002295000-memory.dmp

Filesize
4.0MB

Download
memory/1976-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/1976-3691-0x000000013F650000-0x000000013FA45000-memory.dmp

Filesize
4.0MB

Download
memory/2560-3695-0x000000013FA90000-0x000000013FE85000-memory.dmp

Filesize
4.0MB

Download
memory/2560-2439-0x000000013FA90000-0x000000013FE85000-memory.dmp

Filesize
4.0MB

Download
memory/2716-3694-0x000000013FCA0000-0x0000000140095000-memory.dmp

Filesize
4.0MB

Download
memory/2716-2631-0x000000013FCA0000-0x0000000140095000-memory.dmp

Filesize
4.0MB

Download
memory/2844-3696-0x000000013F540000-0x000000013F935000-memory.dmp

Filesize
4.0MB

Download
memory/2984-3692-0x000000013F650000-0x000000013FA45000-memory.dmp

Filesize
4.0MB

Download
memory/2984-1942-0x000000013F650000-0x000000013FA45000-memory.dmp

Filesize
4.0MB

Download
memory/3052-3693-0x000000013F410000-0x000000013F805000-memory.dmp

Filesize
4.0MB

Download
memory/3052-2106-0x000000013F410000-0x000000013F805000-memory.dmp

Filesize
4.0MB

Download