xmrig | 8d67ab34eb97d7d618f48ebe2ed75423b992b29faf4bdbe8a75383ab4e24c39d

Analysis

max time kernel
119s
max time network
121s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
08-05-2024 23:17

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
Size

1.4MB
MD5

93d43cc591ccc3ab8989c32675dabef0
SHA1

106d42c9f13e8b3983a2ce5bd99ff2ffee00deb0
SHA256

8d67ab34eb97d7d618f48ebe2ed75423b992b29faf4bdbe8a75383ab4e24c39d
SHA512

3c0428e520ff788f5f9440e2c039977409b5dabf1825b7fab837513477d8ae427e18af38a5ad9d7398c51cace9cae530522d030dc96cdedd5bb6d252bf75766d
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlWXWZ5PbcmC3f/DFNkTF8t2o4l4oxB:knw9oUUEEDl37jcmWH/It

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 25 IoCs

miner

resource	yara_rule
behavioral1/memory/3004-16-0x000000013FB80000-0x000000013FF71000-memory.dmp	xmrig
behavioral1/memory/3068-23-0x000000013F5A0000-0x000000013F991000-memory.dmp	xmrig
behavioral1/memory/2540-68-0x000000013F370000-0x000000013F761000-memory.dmp	xmrig
behavioral1/memory/2524-90-0x000000013F6C0000-0x000000013FAB1000-memory.dmp	xmrig
behavioral1/memory/2548-87-0x000000013F0F0000-0x000000013F4E1000-memory.dmp	xmrig
behavioral1/memory/2504-84-0x000000013F7D0000-0x000000013FBC1000-memory.dmp	xmrig
behavioral1/memory/2812-75-0x000000013FAC0000-0x000000013FEB1000-memory.dmp	xmrig
behavioral1/memory/2628-43-0x000000013FD70000-0x0000000140161000-memory.dmp	xmrig
behavioral1/memory/2724-40-0x000000013F340000-0x000000013F731000-memory.dmp	xmrig
behavioral1/memory/2708-41-0x000000013F0A0000-0x000000013F491000-memory.dmp	xmrig
behavioral1/memory/2156-933-0x000000013F7E0000-0x000000013FBD1000-memory.dmp	xmrig
behavioral1/memory/2140-1231-0x000000013FCA0000-0x0000000140091000-memory.dmp	xmrig
behavioral1/memory/3068-1837-0x000000013F5A0000-0x000000013F991000-memory.dmp	xmrig
behavioral1/memory/3004-3779-0x000000013FB80000-0x000000013FF71000-memory.dmp	xmrig
behavioral1/memory/2140-3782-0x000000013FCA0000-0x0000000140091000-memory.dmp	xmrig
behavioral1/memory/3068-3802-0x000000013F5A0000-0x000000013F991000-memory.dmp	xmrig
behavioral1/memory/2724-3810-0x000000013F340000-0x000000013F731000-memory.dmp	xmrig
behavioral1/memory/2708-3817-0x000000013F0A0000-0x000000013F491000-memory.dmp	xmrig
behavioral1/memory/2628-3814-0x000000013FD70000-0x0000000140161000-memory.dmp	xmrig
behavioral1/memory/2540-3818-0x000000013F370000-0x000000013F761000-memory.dmp	xmrig
behavioral1/memory/2812-3820-0x000000013FAC0000-0x000000013FEB1000-memory.dmp	xmrig
behavioral1/memory/2504-3824-0x000000013F7D0000-0x000000013FBC1000-memory.dmp	xmrig
behavioral1/memory/2548-3828-0x000000013F0F0000-0x000000013F4E1000-memory.dmp	xmrig
behavioral1/memory/2524-3833-0x000000013F6C0000-0x000000013FAB1000-memory.dmp	xmrig
behavioral1/memory/2156-4115-0x000000013F7E0000-0x000000013FBD1000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2140	TEaoTjV.exe
3004	HIPJMIZ.exe
3068	rDizwxT.exe
2724	INLJDSg.exe
2708	MjJfjrT.exe
2628	iARlPPv.exe
2540	hLJQFdI.exe
2812	eFSrJCf.exe
2548	IVMuSnv.exe
2504	gwUhOdz.exe
2524	gOVoWpm.exe
2420	LLAkmhB.exe
2944	yZSiGxt.exe
2604	Mvyifps.exe
2844	wxYfBDc.exe
2544	IngqPds.exe
1732	OgBuNpf.exe
1820	TeFjKkI.exe
1836	nbaGnsD.exe
2464	EPcQilx.exe
1912	YHZpEKm.exe
1856	MVjVTKv.exe
624	rILogdO.exe
1432	kYLFsDI.exe
1388	eXdngKP.exe
2220	YCspbya.exe
2888	idpliDI.exe
2236	gImXRvS.exe
476	araDcHj.exe
1028	JnVQkNp.exe
1100	SimBIFu.exe
564	CFNZjns.exe
2008	GVKnJQA.exe
880	isPIeWE.exe
824	OmhsimC.exe
2384	YaNVHTl.exe
2376	XRIFvzs.exe
1308	SCOwUoV.exe
2084	yDkiEpl.exe
1556	GqHSvVI.exe
940	HBYgDsg.exe
1488	hPiEBCC.exe
1032	LKNWlxQ.exe
1788	TwetFcG.exe
468	fxfkCnm.exe
2996	HRDkqvP.exe
2160	fiSVBsU.exe
1812	lnuqPuI.exe
1956	EZYWdIr.exe
604	YQLWeQZ.exe
1616	apDeult.exe
2292	vafyFOf.exe
1736	ISwlVkA.exe
1628	nzjBFtd.exe
2336	sTCGVFk.exe
3060	pAhBHHz.exe
1680	ZbXGphA.exe
2128	JYWVSUS.exe
2120	NUoogVT.exe
2872	ZGqxVJe.exe
2512	FKgaiNm.exe
2696	rcORhgN.exe
2176	nfAEitr.exe
2576	swIYDWa.exe

Loads dropped DLL 64 IoCs

pid	Process
2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe

UPX packed file 59 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2156-2-0x000000013F7E0000-0x000000013FBD1000-memory.dmp	upx
behavioral1/files/0x000e000000012270-3.dat	upx
behavioral1/memory/2140-8-0x000000013FCA0000-0x0000000140091000-memory.dmp	upx
behavioral1/files/0x00350000000148ac-12.dat	upx
behavioral1/memory/3004-16-0x000000013FB80000-0x000000013FF71000-memory.dmp	upx
behavioral1/files/0x000d000000014bca-11.dat	upx
behavioral1/memory/3068-23-0x000000013F5A0000-0x000000013F991000-memory.dmp	upx
behavioral1/files/0x0008000000014c0b-26.dat	upx
behavioral1/files/0x0007000000014f41-31.dat	upx
behavioral1/files/0x0007000000015122-36.dat	upx
behavioral1/files/0x000900000001552d-53.dat	upx
behavioral1/files/0x0006000000015d0c-62.dat	upx
behavioral1/memory/2540-68-0x000000013F370000-0x000000013F761000-memory.dmp	upx
behavioral1/files/0x0007000000015d02-67.dat	upx
behavioral1/files/0x0006000000015d19-66.dat	upx
behavioral1/memory/2524-90-0x000000013F6C0000-0x000000013FAB1000-memory.dmp	upx
behavioral1/files/0x0006000000015d28-89.dat	upx
behavioral1/memory/2548-87-0x000000013F0F0000-0x000000013F4E1000-memory.dmp	upx
behavioral1/memory/2504-84-0x000000013F7D0000-0x000000013FBC1000-memory.dmp	upx
behavioral1/files/0x0006000000016103-133.dat	upx
behavioral1/files/0x0006000000016255-138.dat	upx
behavioral1/files/0x00060000000164a9-148.dat	upx
behavioral1/files/0x0006000000016c7a-183.dat	upx
behavioral1/files/0x0006000000016c71-178.dat	upx
behavioral1/files/0x0006000000016c56-173.dat	upx
behavioral1/files/0x0006000000016abb-168.dat	upx
behavioral1/files/0x000600000001663f-158.dat	upx
behavioral1/files/0x000600000001686d-162.dat	upx
behavioral1/files/0x00060000000165a8-153.dat	upx
behavioral1/files/0x0006000000016310-143.dat	upx
behavioral1/files/0x0006000000015ff4-128.dat	upx
behavioral1/files/0x0006000000015f71-123.dat	upx
behavioral1/files/0x0006000000015f05-118.dat	upx
behavioral1/files/0x0006000000015e5b-113.dat	upx
behavioral1/files/0x0006000000015d7f-108.dat	upx
behavioral1/files/0x0006000000015d77-103.dat	upx
behavioral1/files/0x0006000000015d6b-98.dat	upx
behavioral1/files/0x0006000000015d49-93.dat	upx
behavioral1/memory/2812-75-0x000000013FAC0000-0x000000013FEB1000-memory.dmp	upx
behavioral1/files/0x0037000000014b19-58.dat	upx
behavioral1/files/0x0007000000015406-47.dat	upx
behavioral1/memory/2628-43-0x000000013FD70000-0x0000000140161000-memory.dmp	upx
behavioral1/memory/2724-40-0x000000013F340000-0x000000013F731000-memory.dmp	upx
behavioral1/memory/2708-41-0x000000013F0A0000-0x000000013F491000-memory.dmp	upx
behavioral1/memory/2156-933-0x000000013F7E0000-0x000000013FBD1000-memory.dmp	upx
behavioral1/memory/2140-1231-0x000000013FCA0000-0x0000000140091000-memory.dmp	upx
behavioral1/memory/3068-1837-0x000000013F5A0000-0x000000013F991000-memory.dmp	upx
behavioral1/memory/3004-3779-0x000000013FB80000-0x000000013FF71000-memory.dmp	upx
behavioral1/memory/2140-3782-0x000000013FCA0000-0x0000000140091000-memory.dmp	upx
behavioral1/memory/3068-3802-0x000000013F5A0000-0x000000013F991000-memory.dmp	upx
behavioral1/memory/2724-3810-0x000000013F340000-0x000000013F731000-memory.dmp	upx
behavioral1/memory/2708-3817-0x000000013F0A0000-0x000000013F491000-memory.dmp	upx
behavioral1/memory/2628-3814-0x000000013FD70000-0x0000000140161000-memory.dmp	upx
behavioral1/memory/2540-3818-0x000000013F370000-0x000000013F761000-memory.dmp	upx
behavioral1/memory/2812-3820-0x000000013FAC0000-0x000000013FEB1000-memory.dmp	upx
behavioral1/memory/2504-3824-0x000000013F7D0000-0x000000013FBC1000-memory.dmp	upx
behavioral1/memory/2548-3828-0x000000013F0F0000-0x000000013F4E1000-memory.dmp	upx
behavioral1/memory/2524-3833-0x000000013F6C0000-0x000000013FAB1000-memory.dmp	upx
behavioral1/memory/2156-4115-0x000000013F7E0000-0x000000013FBD1000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\IhDNVwK.exe	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
File created	C:\Windows\System32\KIptMOw.exe	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
File created	C:\Windows\System32\unkEqlx.exe	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
File created	C:\Windows\System32\cCgsZSh.exe	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
File created	C:\Windows\System32\bRUBdCM.exe	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
File created	C:\Windows\System32\HYixLXQ.exe	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
File created	C:\Windows\System32\qUvIURf.exe	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
File created	C:\Windows\System32\isPIeWE.exe	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
File created	C:\Windows\System32\HpaMIiv.exe	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
File created	C:\Windows\System32\AvabRWG.exe	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
File created	C:\Windows\System32\nGeAsGr.exe	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
File created	C:\Windows\System32\mMykSHg.exe	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
File created	C:\Windows\System32\NbmTpoI.exe	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
File created	C:\Windows\System32\wTwtAyS.exe	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
File created	C:\Windows\System32\vzPLdso.exe	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
File created	C:\Windows\System32\ZGqxVJe.exe	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
File created	C:\Windows\System32\oXVCWUD.exe	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
File created	C:\Windows\System32\zvlFtde.exe	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
File created	C:\Windows\System32\YgxmsEM.exe	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
File created	C:\Windows\System32\jSsErzk.exe	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
File created	C:\Windows\System32\EHpGlJe.exe	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
File created	C:\Windows\System32\cINdGot.exe	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
File created	C:\Windows\System32\QSHCuVs.exe	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
File created	C:\Windows\System32\ItcbbxY.exe	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
File created	C:\Windows\System32\vAKvWRG.exe	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
File created	C:\Windows\System32\hAtxVIy.exe	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
File created	C:\Windows\System32\AvLNJjG.exe	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
File created	C:\Windows\System32\DaINOqF.exe	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
File created	C:\Windows\System32\tzraYOz.exe	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
File created	C:\Windows\System32\kEXleca.exe	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
File created	C:\Windows\System32\tOLTTRD.exe	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
File created	C:\Windows\System32\MxCJZUe.exe	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
File created	C:\Windows\System32\RVpTEfI.exe	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
File created	C:\Windows\System32\XVlxmCP.exe	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
File created	C:\Windows\System32\TjmYYqS.exe	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
File created	C:\Windows\System32\TeWdwaZ.exe	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
File created	C:\Windows\System32\VjPWaym.exe	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
File created	C:\Windows\System32\jWtzfPb.exe	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
File created	C:\Windows\System32\FAuqBbL.exe	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
File created	C:\Windows\System32\ytSLvtp.exe	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
File created	C:\Windows\System32\eOSfFky.exe	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
File created	C:\Windows\System32\wtwsihG.exe	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
File created	C:\Windows\System32\XPvdPif.exe	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
File created	C:\Windows\System32\wxjCPee.exe	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
File created	C:\Windows\System32\XBlddyz.exe	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
File created	C:\Windows\System32\NUoogVT.exe	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
File created	C:\Windows\System32\XhoacAV.exe	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
File created	C:\Windows\System32\YutjtuS.exe	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
File created	C:\Windows\System32\WxeJhvK.exe	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
File created	C:\Windows\System32\djtmifY.exe	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
File created	C:\Windows\System32\hjEiufT.exe	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
File created	C:\Windows\System32\NVjnqHN.exe	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
File created	C:\Windows\System32\lVfOjai.exe	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
File created	C:\Windows\System32\rhtKuKi.exe	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
File created	C:\Windows\System32\aPNgseJ.exe	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
File created	C:\Windows\System32\OPsYpsr.exe	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
File created	C:\Windows\System32\zOrRLpT.exe	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
File created	C:\Windows\System32\tueODiN.exe	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
File created	C:\Windows\System32\sTCGVFk.exe	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
File created	C:\Windows\System32\YrlSiqG.exe	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
File created	C:\Windows\System32\uFiKYNJ.exe	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
File created	C:\Windows\System32\uBZHDSK.exe	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
File created	C:\Windows\System32\ViADEdf.exe	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
File created	C:\Windows\System32\wQiGpEr.exe	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2156 wrote to memory of 2140	2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe	29
PID 2156 wrote to memory of 2140	2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe	29
PID 2156 wrote to memory of 2140	2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe	29
PID 2156 wrote to memory of 3004	2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe	30
PID 2156 wrote to memory of 3004	2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe	30
PID 2156 wrote to memory of 3004	2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe	30
PID 2156 wrote to memory of 3068	2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe	31
PID 2156 wrote to memory of 3068	2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe	31
PID 2156 wrote to memory of 3068	2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe	31
PID 2156 wrote to memory of 2724	2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe	32
PID 2156 wrote to memory of 2724	2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe	32
PID 2156 wrote to memory of 2724	2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe	32
PID 2156 wrote to memory of 2708	2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe	33
PID 2156 wrote to memory of 2708	2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe	33
PID 2156 wrote to memory of 2708	2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe	33
PID 2156 wrote to memory of 2628	2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe	34
PID 2156 wrote to memory of 2628	2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe	34
PID 2156 wrote to memory of 2628	2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe	34
PID 2156 wrote to memory of 2540	2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe	35
PID 2156 wrote to memory of 2540	2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe	35
PID 2156 wrote to memory of 2540	2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe	35
PID 2156 wrote to memory of 2812	2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe	36
PID 2156 wrote to memory of 2812	2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe	36
PID 2156 wrote to memory of 2812	2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe	36
PID 2156 wrote to memory of 2548	2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe	37
PID 2156 wrote to memory of 2548	2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe	37
PID 2156 wrote to memory of 2548	2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe	37
PID 2156 wrote to memory of 2504	2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe	38
PID 2156 wrote to memory of 2504	2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe	38
PID 2156 wrote to memory of 2504	2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe	38
PID 2156 wrote to memory of 2524	2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe	39
PID 2156 wrote to memory of 2524	2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe	39
PID 2156 wrote to memory of 2524	2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe	39
PID 2156 wrote to memory of 2420	2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe	40
PID 2156 wrote to memory of 2420	2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe	40
PID 2156 wrote to memory of 2420	2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe	40
PID 2156 wrote to memory of 2944	2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe	41
PID 2156 wrote to memory of 2944	2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe	41
PID 2156 wrote to memory of 2944	2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe	41
PID 2156 wrote to memory of 2604	2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe	42
PID 2156 wrote to memory of 2604	2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe	42
PID 2156 wrote to memory of 2604	2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe	42
PID 2156 wrote to memory of 2844	2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe	43
PID 2156 wrote to memory of 2844	2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe	43
PID 2156 wrote to memory of 2844	2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe	43
PID 2156 wrote to memory of 2544	2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe	44
PID 2156 wrote to memory of 2544	2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe	44
PID 2156 wrote to memory of 2544	2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe	44
PID 2156 wrote to memory of 1732	2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe	45
PID 2156 wrote to memory of 1732	2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe	45
PID 2156 wrote to memory of 1732	2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe	45
PID 2156 wrote to memory of 1820	2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe	46
PID 2156 wrote to memory of 1820	2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe	46
PID 2156 wrote to memory of 1820	2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe	46
PID 2156 wrote to memory of 1836	2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe	47
PID 2156 wrote to memory of 1836	2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe	47
PID 2156 wrote to memory of 1836	2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe	47
PID 2156 wrote to memory of 2464	2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe	48
PID 2156 wrote to memory of 2464	2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe	48
PID 2156 wrote to memory of 2464	2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe	48
PID 2156 wrote to memory of 1912	2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe	49
PID 2156 wrote to memory of 1912	2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe	49
PID 2156 wrote to memory of 1912	2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe	49
PID 2156 wrote to memory of 1856	2156	93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe	50

C:\Users\Admin\AppData\Local\Temp\93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe
"C:\Users\Admin\AppData\Local\Temp\93d43cc591ccc3ab8989c32675dabef0_NEIKI.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2156
- C:\Windows\System32\TEaoTjV.exe
  C:\Windows\System32\TEaoTjV.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System32\HIPJMIZ.exe
  C:\Windows\System32\HIPJMIZ.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System32\rDizwxT.exe
  C:\Windows\System32\rDizwxT.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System32\INLJDSg.exe
  C:\Windows\System32\INLJDSg.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System32\MjJfjrT.exe
  C:\Windows\System32\MjJfjrT.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System32\iARlPPv.exe
  C:\Windows\System32\iARlPPv.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System32\hLJQFdI.exe
  C:\Windows\System32\hLJQFdI.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System32\eFSrJCf.exe
  C:\Windows\System32\eFSrJCf.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System32\IVMuSnv.exe
  C:\Windows\System32\IVMuSnv.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System32\gwUhOdz.exe
  C:\Windows\System32\gwUhOdz.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System32\gOVoWpm.exe
  C:\Windows\System32\gOVoWpm.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System32\LLAkmhB.exe
  C:\Windows\System32\LLAkmhB.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System32\yZSiGxt.exe
  C:\Windows\System32\yZSiGxt.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System32\Mvyifps.exe
  C:\Windows\System32\Mvyifps.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System32\wxYfBDc.exe
  C:\Windows\System32\wxYfBDc.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System32\IngqPds.exe
  C:\Windows\System32\IngqPds.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System32\OgBuNpf.exe
  C:\Windows\System32\OgBuNpf.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System32\TeFjKkI.exe
  C:\Windows\System32\TeFjKkI.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System32\nbaGnsD.exe
  C:\Windows\System32\nbaGnsD.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System32\EPcQilx.exe
  C:\Windows\System32\EPcQilx.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System32\YHZpEKm.exe
  C:\Windows\System32\YHZpEKm.exe
  2⤵
  - Executes dropped EXE
  PID:1912
- C:\Windows\System32\MVjVTKv.exe
  C:\Windows\System32\MVjVTKv.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System32\rILogdO.exe
  C:\Windows\System32\rILogdO.exe
  2⤵
  - Executes dropped EXE
  PID:624
- C:\Windows\System32\kYLFsDI.exe
  C:\Windows\System32\kYLFsDI.exe
  2⤵
  - Executes dropped EXE
  PID:1432
- C:\Windows\System32\eXdngKP.exe
  C:\Windows\System32\eXdngKP.exe
  2⤵
  - Executes dropped EXE
  PID:1388
- C:\Windows\System32\YCspbya.exe
  C:\Windows\System32\YCspbya.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System32\idpliDI.exe
  C:\Windows\System32\idpliDI.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System32\gImXRvS.exe
  C:\Windows\System32\gImXRvS.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System32\araDcHj.exe
  C:\Windows\System32\araDcHj.exe
  2⤵
  - Executes dropped EXE
  PID:476
- C:\Windows\System32\JnVQkNp.exe
  C:\Windows\System32\JnVQkNp.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System32\SimBIFu.exe
  C:\Windows\System32\SimBIFu.exe
  2⤵
  - Executes dropped EXE
  PID:1100
- C:\Windows\System32\CFNZjns.exe
  C:\Windows\System32\CFNZjns.exe
  2⤵
  - Executes dropped EXE
  PID:564
- C:\Windows\System32\GVKnJQA.exe
  C:\Windows\System32\GVKnJQA.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System32\isPIeWE.exe
  C:\Windows\System32\isPIeWE.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System32\OmhsimC.exe
  C:\Windows\System32\OmhsimC.exe
  2⤵
  - Executes dropped EXE
  PID:824
- C:\Windows\System32\YaNVHTl.exe
  C:\Windows\System32\YaNVHTl.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System32\XRIFvzs.exe
  C:\Windows\System32\XRIFvzs.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System32\SCOwUoV.exe
  C:\Windows\System32\SCOwUoV.exe
  2⤵
  - Executes dropped EXE
  PID:1308
- C:\Windows\System32\yDkiEpl.exe
  C:\Windows\System32\yDkiEpl.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System32\GqHSvVI.exe
  C:\Windows\System32\GqHSvVI.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System32\HBYgDsg.exe
  C:\Windows\System32\HBYgDsg.exe
  2⤵
  - Executes dropped EXE
  PID:940
- C:\Windows\System32\hPiEBCC.exe
  C:\Windows\System32\hPiEBCC.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System32\LKNWlxQ.exe
  C:\Windows\System32\LKNWlxQ.exe
  2⤵
  - Executes dropped EXE
  PID:1032
- C:\Windows\System32\TwetFcG.exe
  C:\Windows\System32\TwetFcG.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System32\fxfkCnm.exe
  C:\Windows\System32\fxfkCnm.exe
  2⤵
  - Executes dropped EXE
  PID:468
- C:\Windows\System32\HRDkqvP.exe
  C:\Windows\System32\HRDkqvP.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System32\fiSVBsU.exe
  C:\Windows\System32\fiSVBsU.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System32\lnuqPuI.exe
  C:\Windows\System32\lnuqPuI.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System32\EZYWdIr.exe
  C:\Windows\System32\EZYWdIr.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System32\YQLWeQZ.exe
  C:\Windows\System32\YQLWeQZ.exe
  2⤵
  - Executes dropped EXE
  PID:604
- C:\Windows\System32\apDeult.exe
  C:\Windows\System32\apDeult.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System32\vafyFOf.exe
  C:\Windows\System32\vafyFOf.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System32\ISwlVkA.exe
  C:\Windows\System32\ISwlVkA.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System32\nzjBFtd.exe
  C:\Windows\System32\nzjBFtd.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System32\sTCGVFk.exe
  C:\Windows\System32\sTCGVFk.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System32\pAhBHHz.exe
  C:\Windows\System32\pAhBHHz.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System32\ZbXGphA.exe
  C:\Windows\System32\ZbXGphA.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System32\JYWVSUS.exe
  C:\Windows\System32\JYWVSUS.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System32\NUoogVT.exe
  C:\Windows\System32\NUoogVT.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System32\ZGqxVJe.exe
  C:\Windows\System32\ZGqxVJe.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System32\FKgaiNm.exe
  C:\Windows\System32\FKgaiNm.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System32\rcORhgN.exe
  C:\Windows\System32\rcORhgN.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System32\nfAEitr.exe
  C:\Windows\System32\nfAEitr.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System32\swIYDWa.exe
  C:\Windows\System32\swIYDWa.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System32\EXhRImX.exe
  C:\Windows\System32\EXhRImX.exe
  2⤵
  PID:2368
- C:\Windows\System32\JRnpIHV.exe
  C:\Windows\System32\JRnpIHV.exe
  2⤵
  PID:3000
- C:\Windows\System32\ebMlncT.exe
  C:\Windows\System32\ebMlncT.exe
  2⤵
  PID:2836
- C:\Windows\System32\aIAMzHY.exe
  C:\Windows\System32\aIAMzHY.exe
  2⤵
  PID:1612
- C:\Windows\System32\KNkeXpE.exe
  C:\Windows\System32\KNkeXpE.exe
  2⤵
  PID:1624
- C:\Windows\System32\URfJNqG.exe
  C:\Windows\System32\URfJNqG.exe
  2⤵
  PID:1920
- C:\Windows\System32\tciaXOk.exe
  C:\Windows\System32\tciaXOk.exe
  2⤵
  PID:764
- C:\Windows\System32\oXVCWUD.exe
  C:\Windows\System32\oXVCWUD.exe
  2⤵
  PID:1508
- C:\Windows\System32\paKMCjZ.exe
  C:\Windows\System32\paKMCjZ.exe
  2⤵
  PID:1436
- C:\Windows\System32\UhUKtjo.exe
  C:\Windows\System32\UhUKtjo.exe
  2⤵
  PID:2884
- C:\Windows\System32\GvCdGrG.exe
  C:\Windows\System32\GvCdGrG.exe
  2⤵
  PID:2824
- C:\Windows\System32\sursUbd.exe
  C:\Windows\System32\sursUbd.exe
  2⤵
  PID:2072
- C:\Windows\System32\sYbKyGF.exe
  C:\Windows\System32\sYbKyGF.exe
  2⤵
  PID:1480
- C:\Windows\System32\pedCPjm.exe
  C:\Windows\System32\pedCPjm.exe
  2⤵
  PID:2032
- C:\Windows\System32\KuKXsFt.exe
  C:\Windows\System32\KuKXsFt.exe
  2⤵
  PID:1808
- C:\Windows\System32\XJVODqz.exe
  C:\Windows\System32\XJVODqz.exe
  2⤵
  PID:448
- C:\Windows\System32\LZifnbR.exe
  C:\Windows\System32\LZifnbR.exe
  2⤵
  PID:2476
- C:\Windows\System32\jWtzfPb.exe
  C:\Windows\System32\jWtzfPb.exe
  2⤵
  PID:1764
- C:\Windows\System32\DXGKTcz.exe
  C:\Windows\System32\DXGKTcz.exe
  2⤵
  PID:1516
- C:\Windows\System32\TLtEuPz.exe
  C:\Windows\System32\TLtEuPz.exe
  2⤵
  PID:1048
- C:\Windows\System32\abrSPek.exe
  C:\Windows\System32\abrSPek.exe
  2⤵
  PID:1596
- C:\Windows\System32\uxWlrYp.exe
  C:\Windows\System32\uxWlrYp.exe
  2⤵
  PID:1288
- C:\Windows\System32\sZLDspW.exe
  C:\Windows\System32\sZLDspW.exe
  2⤵
  PID:896
- C:\Windows\System32\gNrolFj.exe
  C:\Windows\System32\gNrolFj.exe
  2⤵
  PID:1784
- C:\Windows\System32\qIJlCFG.exe
  C:\Windows\System32\qIJlCFG.exe
  2⤵
  PID:3064
- C:\Windows\System32\jTNeXkq.exe
  C:\Windows\System32\jTNeXkq.exe
  2⤵
  PID:2432
- C:\Windows\System32\SJzWrWo.exe
  C:\Windows\System32\SJzWrWo.exe
  2⤵
  PID:2972
- C:\Windows\System32\xSUwGRG.exe
  C:\Windows\System32\xSUwGRG.exe
  2⤵
  PID:1740
- C:\Windows\System32\PYTrJvS.exe
  C:\Windows\System32\PYTrJvS.exe
  2⤵
  PID:2088
- C:\Windows\System32\nFvkODX.exe
  C:\Windows\System32\nFvkODX.exe
  2⤵
  PID:1700
- C:\Windows\System32\zhOVhuP.exe
  C:\Windows\System32\zhOVhuP.exe
  2⤵
  PID:3056
- C:\Windows\System32\ehxceeo.exe
  C:\Windows\System32\ehxceeo.exe
  2⤵
  PID:2684
- C:\Windows\System32\MqGdMGp.exe
  C:\Windows\System32\MqGdMGp.exe
  2⤵
  PID:2776
- C:\Windows\System32\RgitpOX.exe
  C:\Windows\System32\RgitpOX.exe
  2⤵
  PID:2768
- C:\Windows\System32\jZJgjhZ.exe
  C:\Windows\System32\jZJgjhZ.exe
  2⤵
  PID:2556
- C:\Windows\System32\GYwQtAn.exe
  C:\Windows\System32\GYwQtAn.exe
  2⤵
  PID:2680
- C:\Windows\System32\gVusMku.exe
  C:\Windows\System32\gVusMku.exe
  2⤵
  PID:2952
- C:\Windows\System32\xGEhcme.exe
  C:\Windows\System32\xGEhcme.exe
  2⤵
  PID:2188
- C:\Windows\System32\xRUXinN.exe
  C:\Windows\System32\xRUXinN.exe
  2⤵
  PID:904
- C:\Windows\System32\NwgnqUL.exe
  C:\Windows\System32\NwgnqUL.exe
  2⤵
  PID:1600
- C:\Windows\System32\WWVcbsS.exe
  C:\Windows\System32\WWVcbsS.exe
  2⤵
  PID:1504
- C:\Windows\System32\xxWYwXR.exe
  C:\Windows\System32\xxWYwXR.exe
  2⤵
  PID:2948
- C:\Windows\System32\VpVKOOt.exe
  C:\Windows\System32\VpVKOOt.exe
  2⤵
  PID:772
- C:\Windows\System32\PPwpnQt.exe
  C:\Windows\System32\PPwpnQt.exe
  2⤵
  PID:1760
- C:\Windows\System32\HLGqloa.exe
  C:\Windows\System32\HLGqloa.exe
  2⤵
  PID:2388
- C:\Windows\System32\vlRXxik.exe
  C:\Windows\System32\vlRXxik.exe
  2⤵
  PID:1716
- C:\Windows\System32\uJBKmqn.exe
  C:\Windows\System32\uJBKmqn.exe
  2⤵
  PID:2840
- C:\Windows\System32\bqXxYhM.exe
  C:\Windows\System32\bqXxYhM.exe
  2⤵
  PID:872
- C:\Windows\System32\xwSwlOH.exe
  C:\Windows\System32\xwSwlOH.exe
  2⤵
  PID:2448
- C:\Windows\System32\ITdcdrv.exe
  C:\Windows\System32\ITdcdrv.exe
  2⤵
  PID:848
- C:\Windows\System32\PNRbyed.exe
  C:\Windows\System32\PNRbyed.exe
  2⤵
  PID:2124
- C:\Windows\System32\jMpSWrw.exe
  C:\Windows\System32\jMpSWrw.exe
  2⤵
  PID:1184
- C:\Windows\System32\abtnlTn.exe
  C:\Windows\System32\abtnlTn.exe
  2⤵
  PID:2356
- C:\Windows\System32\dqIGfeC.exe
  C:\Windows\System32\dqIGfeC.exe
  2⤵
  PID:2116
- C:\Windows\System32\nQNPaDt.exe
  C:\Windows\System32\nQNPaDt.exe
  2⤵
  PID:2704
- C:\Windows\System32\XUbiDds.exe
  C:\Windows\System32\XUbiDds.exe
  2⤵
  PID:2528
- C:\Windows\System32\ZEyazmO.exe
  C:\Windows\System32\ZEyazmO.exe
  2⤵
  PID:2752
- C:\Windows\System32\QSHCuVs.exe
  C:\Windows\System32\QSHCuVs.exe
  2⤵
  PID:1724
- C:\Windows\System32\xeGkeqY.exe
  C:\Windows\System32\xeGkeqY.exe
  2⤵
  PID:2392
- C:\Windows\System32\kEXleca.exe
  C:\Windows\System32\kEXleca.exe
  2⤵
  PID:2208
- C:\Windows\System32\DCzoBOt.exe
  C:\Windows\System32\DCzoBOt.exe
  2⤵
  PID:1608
- C:\Windows\System32\TOzILmc.exe
  C:\Windows\System32\TOzILmc.exe
  2⤵
  PID:320
- C:\Windows\System32\lccZsBX.exe
  C:\Windows\System32\lccZsBX.exe
  2⤵
  PID:1244
- C:\Windows\System32\fmAKQib.exe
  C:\Windows\System32\fmAKQib.exe
  2⤵
  PID:632
- C:\Windows\System32\CzfUYQJ.exe
  C:\Windows\System32\CzfUYQJ.exe
  2⤵
  PID:2372
- C:\Windows\System32\OhgImAz.exe
  C:\Windows\System32\OhgImAz.exe
  2⤵
  PID:2740
- C:\Windows\System32\xpdyDsJ.exe
  C:\Windows\System32\xpdyDsJ.exe
  2⤵
  PID:348
- C:\Windows\System32\FYDUzvh.exe
  C:\Windows\System32\FYDUzvh.exe
  2⤵
  PID:1620
- C:\Windows\System32\uxzgoAk.exe
  C:\Windows\System32\uxzgoAk.exe
  2⤵
  PID:1580
- C:\Windows\System32\IcLPLwd.exe
  C:\Windows\System32\IcLPLwd.exe
  2⤵
  PID:1576
- C:\Windows\System32\bOiqFkA.exe
  C:\Windows\System32\bOiqFkA.exe
  2⤵
  PID:2804
- C:\Windows\System32\eBQFgwN.exe
  C:\Windows\System32\eBQFgwN.exe
  2⤵
  PID:2688
- C:\Windows\System32\XkyfVRr.exe
  C:\Windows\System32\XkyfVRr.exe
  2⤵
  PID:2468
- C:\Windows\System32\oIEmkmg.exe
  C:\Windows\System32\oIEmkmg.exe
  2⤵
  PID:2252
- C:\Windows\System32\jHnEAGB.exe
  C:\Windows\System32\jHnEAGB.exe
  2⤵
  PID:1376
- C:\Windows\System32\WhYquto.exe
  C:\Windows\System32\WhYquto.exe
  2⤵
  PID:2264
- C:\Windows\System32\iVYdsAU.exe
  C:\Windows\System32\iVYdsAU.exe
  2⤵
  PID:568
- C:\Windows\System32\Xdfwewv.exe
  C:\Windows\System32\Xdfwewv.exe
  2⤵
  PID:1908
- C:\Windows\System32\VrOFaKL.exe
  C:\Windows\System32\VrOFaKL.exe
  2⤵
  PID:1604
- C:\Windows\System32\MithYDP.exe
  C:\Windows\System32\MithYDP.exe
  2⤵
  PID:2312
- C:\Windows\System32\sjtdtQv.exe
  C:\Windows\System32\sjtdtQv.exe
  2⤵
  PID:2624
- C:\Windows\System32\FAuqBbL.exe
  C:\Windows\System32\FAuqBbL.exe
  2⤵
  PID:800
- C:\Windows\System32\FuxOtMO.exe
  C:\Windows\System32\FuxOtMO.exe
  2⤵
  PID:1656
- C:\Windows\System32\krrZZLB.exe
  C:\Windows\System32\krrZZLB.exe
  2⤵
  PID:1688
- C:\Windows\System32\MhEsDYp.exe
  C:\Windows\System32\MhEsDYp.exe
  2⤵
  PID:2304
- C:\Windows\System32\RSEHOcY.exe
  C:\Windows\System32\RSEHOcY.exe
  2⤵
  PID:2144
- C:\Windows\System32\KJZvEPD.exe
  C:\Windows\System32\KJZvEPD.exe
  2⤵
  PID:2012
- C:\Windows\System32\blCfAbL.exe
  C:\Windows\System32\blCfAbL.exe
  2⤵
  PID:2444
- C:\Windows\System32\okrNgPB.exe
  C:\Windows\System32\okrNgPB.exe
  2⤵
  PID:1696
- C:\Windows\System32\VGfbQHF.exe
  C:\Windows\System32\VGfbQHF.exe
  2⤵
  PID:1916
- C:\Windows\System32\ONBDZVn.exe
  C:\Windows\System32\ONBDZVn.exe
  2⤵
  PID:2736
- C:\Windows\System32\PEgmnSm.exe
  C:\Windows\System32\PEgmnSm.exe
  2⤵
  PID:668
- C:\Windows\System32\OMUGLEv.exe
  C:\Windows\System32\OMUGLEv.exe
  2⤵
  PID:300
- C:\Windows\System32\tvHugje.exe
  C:\Windows\System32\tvHugje.exe
  2⤵
  PID:2296
- C:\Windows\System32\BtTjgOt.exe
  C:\Windows\System32\BtTjgOt.exe
  2⤵
  PID:1476
- C:\Windows\System32\kfxOrJG.exe
  C:\Windows\System32\kfxOrJG.exe
  2⤵
  PID:288
- C:\Windows\System32\fEEFJMV.exe
  C:\Windows\System32\fEEFJMV.exe
  2⤵
  PID:1084
- C:\Windows\System32\LzhCqrc.exe
  C:\Windows\System32\LzhCqrc.exe
  2⤵
  PID:3084
- C:\Windows\System32\jbFbdJC.exe
  C:\Windows\System32\jbFbdJC.exe
  2⤵
  PID:3100
- C:\Windows\System32\WWEVhTN.exe
  C:\Windows\System32\WWEVhTN.exe
  2⤵
  PID:3116
- C:\Windows\System32\YrlSiqG.exe
  C:\Windows\System32\YrlSiqG.exe
  2⤵
  PID:3164
- C:\Windows\System32\tztMnPv.exe
  C:\Windows\System32\tztMnPv.exe
  2⤵
  PID:3196
- C:\Windows\System32\BzLufXx.exe
  C:\Windows\System32\BzLufXx.exe
  2⤵
  PID:3212
- C:\Windows\System32\sZSoHLU.exe
  C:\Windows\System32\sZSoHLU.exe
  2⤵
  PID:3232
- C:\Windows\System32\yoUWxIU.exe
  C:\Windows\System32\yoUWxIU.exe
  2⤵
  PID:3252
- C:\Windows\System32\YKfUscd.exe
  C:\Windows\System32\YKfUscd.exe
  2⤵
  PID:3272
- C:\Windows\System32\BeCZnwZ.exe
  C:\Windows\System32\BeCZnwZ.exe
  2⤵
  PID:3296
- C:\Windows\System32\PvclYuF.exe
  C:\Windows\System32\PvclYuF.exe
  2⤵
  PID:3312
- C:\Windows\System32\usBABiE.exe
  C:\Windows\System32\usBABiE.exe
  2⤵
  PID:3336
- C:\Windows\System32\LMezAMO.exe
  C:\Windows\System32\LMezAMO.exe
  2⤵
  PID:3356
- C:\Windows\System32\VACJtSn.exe
  C:\Windows\System32\VACJtSn.exe
  2⤵
  PID:3376
- C:\Windows\System32\wwMZCUa.exe
  C:\Windows\System32\wwMZCUa.exe
  2⤵
  PID:3396
- C:\Windows\System32\bZeHQqw.exe
  C:\Windows\System32\bZeHQqw.exe
  2⤵
  PID:3416
- C:\Windows\System32\ctYpeTz.exe
  C:\Windows\System32\ctYpeTz.exe
  2⤵
  PID:3436
- C:\Windows\System32\zbHRyrG.exe
  C:\Windows\System32\zbHRyrG.exe
  2⤵
  PID:3456
- C:\Windows\System32\UWMFHrM.exe
  C:\Windows\System32\UWMFHrM.exe
  2⤵
  PID:3476
- C:\Windows\System32\beDUyPV.exe
  C:\Windows\System32\beDUyPV.exe
  2⤵
  PID:3496
- C:\Windows\System32\ddqgMJP.exe
  C:\Windows\System32\ddqgMJP.exe
  2⤵
  PID:3516
- C:\Windows\System32\HFGapLp.exe
  C:\Windows\System32\HFGapLp.exe
  2⤵
  PID:3536
- C:\Windows\System32\wIADIMk.exe
  C:\Windows\System32\wIADIMk.exe
  2⤵
  PID:3556
- C:\Windows\System32\lxMZkNO.exe
  C:\Windows\System32\lxMZkNO.exe
  2⤵
  PID:3576
- C:\Windows\System32\arxOnuv.exe
  C:\Windows\System32\arxOnuv.exe
  2⤵
  PID:3596
- C:\Windows\System32\ILINVoY.exe
  C:\Windows\System32\ILINVoY.exe
  2⤵
  PID:3616
- C:\Windows\System32\ljeGBTj.exe
  C:\Windows\System32\ljeGBTj.exe
  2⤵
  PID:3636
- C:\Windows\System32\klCKmzB.exe
  C:\Windows\System32\klCKmzB.exe
  2⤵
  PID:3656
- C:\Windows\System32\MxCJZUe.exe
  C:\Windows\System32\MxCJZUe.exe
  2⤵
  PID:3676
- C:\Windows\System32\gKLDVEK.exe
  C:\Windows\System32\gKLDVEK.exe
  2⤵
  PID:3696
- C:\Windows\System32\VdkUhgW.exe
  C:\Windows\System32\VdkUhgW.exe
  2⤵
  PID:3720
- C:\Windows\System32\inWMLlL.exe
  C:\Windows\System32\inWMLlL.exe
  2⤵
  PID:3736
- C:\Windows\System32\dfFrpdj.exe
  C:\Windows\System32\dfFrpdj.exe
  2⤵
  PID:3756
- C:\Windows\System32\vmrHrsV.exe
  C:\Windows\System32\vmrHrsV.exe
  2⤵
  PID:3776
- C:\Windows\System32\xRphhNF.exe
  C:\Windows\System32\xRphhNF.exe
  2⤵
  PID:3796
- C:\Windows\System32\ChZyiMd.exe
  C:\Windows\System32\ChZyiMd.exe
  2⤵
  PID:3816
- C:\Windows\System32\RLNPnoY.exe
  C:\Windows\System32\RLNPnoY.exe
  2⤵
  PID:3836
- C:\Windows\System32\VAozRWv.exe
  C:\Windows\System32\VAozRWv.exe
  2⤵
  PID:3856
- C:\Windows\System32\yZcsLva.exe
  C:\Windows\System32\yZcsLva.exe
  2⤵
  PID:3876
- C:\Windows\System32\tOYEvGB.exe
  C:\Windows\System32\tOYEvGB.exe
  2⤵
  PID:3892
- C:\Windows\System32\GHNFRlp.exe
  C:\Windows\System32\GHNFRlp.exe
  2⤵
  PID:3908
- C:\Windows\System32\XBQgKCC.exe
  C:\Windows\System32\XBQgKCC.exe
  2⤵
  PID:3924
- C:\Windows\System32\ppMaWZs.exe
  C:\Windows\System32\ppMaWZs.exe
  2⤵
  PID:3940
- C:\Windows\System32\bdpBWft.exe
  C:\Windows\System32\bdpBWft.exe
  2⤵
  PID:3956
- C:\Windows\System32\ahObALp.exe
  C:\Windows\System32\ahObALp.exe
  2⤵
  PID:3972
- C:\Windows\System32\BVYBnaM.exe
  C:\Windows\System32\BVYBnaM.exe
  2⤵
  PID:4016
- C:\Windows\System32\hCmgjAi.exe
  C:\Windows\System32\hCmgjAi.exe
  2⤵
  PID:4032
- C:\Windows\System32\DuJRiDh.exe
  C:\Windows\System32\DuJRiDh.exe
  2⤵
  PID:4052
- C:\Windows\System32\zxzJYTa.exe
  C:\Windows\System32\zxzJYTa.exe
  2⤵
  PID:4068
- C:\Windows\System32\HAZVQRv.exe
  C:\Windows\System32\HAZVQRv.exe
  2⤵
  PID:4084
- C:\Windows\System32\lAUlHSI.exe
  C:\Windows\System32\lAUlHSI.exe
  2⤵
  PID:2560
- C:\Windows\System32\cSaVRts.exe
  C:\Windows\System32\cSaVRts.exe
  2⤵
  PID:2920
- C:\Windows\System32\RXHqUjj.exe
  C:\Windows\System32\RXHqUjj.exe
  2⤵
  PID:1972
- C:\Windows\System32\tXVRslg.exe
  C:\Windows\System32\tXVRslg.exe
  2⤵
  PID:2428
- C:\Windows\System32\JcyuPKq.exe
  C:\Windows\System32\JcyuPKq.exe
  2⤵
  PID:2832
- C:\Windows\System32\vWQSZIQ.exe
  C:\Windows\System32\vWQSZIQ.exe
  2⤵
  PID:3148
- C:\Windows\System32\yoRbqSe.exe
  C:\Windows\System32\yoRbqSe.exe
  2⤵
  PID:1800
- C:\Windows\System32\ZjLvFZD.exe
  C:\Windows\System32\ZjLvFZD.exe
  2⤵
  PID:1712
- C:\Windows\System32\zsleyaz.exe
  C:\Windows\System32\zsleyaz.exe
  2⤵
  PID:2244
- C:\Windows\System32\dCZSKST.exe
  C:\Windows\System32\dCZSKST.exe
  2⤵
  PID:3076
- C:\Windows\System32\kGVhFCl.exe
  C:\Windows\System32\kGVhFCl.exe
  2⤵
  PID:3112
- C:\Windows\System32\YBzCzAX.exe
  C:\Windows\System32\YBzCzAX.exe
  2⤵
  PID:3188
- C:\Windows\System32\dAloRsD.exe
  C:\Windows\System32\dAloRsD.exe
  2⤵
  PID:3220
- C:\Windows\System32\LndSmQx.exe
  C:\Windows\System32\LndSmQx.exe
  2⤵
  PID:3368
- C:\Windows\System32\ItcbbxY.exe
  C:\Windows\System32\ItcbbxY.exe
  2⤵
  PID:3404
- C:\Windows\System32\HvwWFJS.exe
  C:\Windows\System32\HvwWFJS.exe
  2⤵
  PID:3444
- C:\Windows\System32\jlaUBZU.exe
  C:\Windows\System32\jlaUBZU.exe
  2⤵
  PID:3464
- C:\Windows\System32\cfIwxAx.exe
  C:\Windows\System32\cfIwxAx.exe
  2⤵
  PID:3484
- C:\Windows\System32\bRUBdCM.exe
  C:\Windows\System32\bRUBdCM.exe
  2⤵
  PID:3504
- C:\Windows\System32\PFUOTSg.exe
  C:\Windows\System32\PFUOTSg.exe
  2⤵
  PID:3532
- C:\Windows\System32\iwfldDv.exe
  C:\Windows\System32\iwfldDv.exe
  2⤵
  PID:3528
- C:\Windows\System32\AeFqyma.exe
  C:\Windows\System32\AeFqyma.exe
  2⤵
  PID:3572
- C:\Windows\System32\SGTDCFP.exe
  C:\Windows\System32\SGTDCFP.exe
  2⤵
  PID:3584
- C:\Windows\System32\JaLEmSH.exe
  C:\Windows\System32\JaLEmSH.exe
  2⤵
  PID:3612
- C:\Windows\System32\RITUYYB.exe
  C:\Windows\System32\RITUYYB.exe
  2⤵
  PID:3632
- C:\Windows\System32\proJfxs.exe
  C:\Windows\System32\proJfxs.exe
  2⤵
  PID:3648
- C:\Windows\System32\RBwVSdw.exe
  C:\Windows\System32\RBwVSdw.exe
  2⤵
  PID:3684
- C:\Windows\System32\iZduQpz.exe
  C:\Windows\System32\iZduQpz.exe
  2⤵
  PID:3716
- C:\Windows\System32\UZdnpUp.exe
  C:\Windows\System32\UZdnpUp.exe
  2⤵
  PID:3744
- C:\Windows\System32\iyUHTxg.exe
  C:\Windows\System32\iyUHTxg.exe
  2⤵
  PID:3764
- C:\Windows\System32\DJjRDLp.exe
  C:\Windows\System32\DJjRDLp.exe
  2⤵
  PID:3792
- C:\Windows\System32\ykRawcm.exe
  C:\Windows\System32\ykRawcm.exe
  2⤵
  PID:3808
- C:\Windows\System32\GNytjJw.exe
  C:\Windows\System32\GNytjJw.exe
  2⤵
  PID:3844
- C:\Windows\System32\HUhJcrx.exe
  C:\Windows\System32\HUhJcrx.exe
  2⤵
  PID:3884
- C:\Windows\System32\ZIngfEJ.exe
  C:\Windows\System32\ZIngfEJ.exe
  2⤵
  PID:3904
- C:\Windows\System32\NTxvYda.exe
  C:\Windows\System32\NTxvYda.exe
  2⤵
  PID:4040
- C:\Windows\System32\PeKceHe.exe
  C:\Windows\System32\PeKceHe.exe
  2⤵
  PID:4080
- C:\Windows\System32\fjfZVfh.exe
  C:\Windows\System32\fjfZVfh.exe
  2⤵
  PID:3124
- C:\Windows\System32\iaOfSsR.exe
  C:\Windows\System32\iaOfSsR.exe
  2⤵
  PID:3128
- C:\Windows\System32\nWSdFyt.exe
  C:\Windows\System32\nWSdFyt.exe
  2⤵
  PID:3176
- C:\Windows\System32\fqHRcQr.exe
  C:\Windows\System32\fqHRcQr.exe
  2⤵
  PID:4092
- C:\Windows\System32\UDdXrZg.exe
  C:\Windows\System32\UDdXrZg.exe
  2⤵
  PID:3136
- C:\Windows\System32\GITPJcp.exe
  C:\Windows\System32\GITPJcp.exe
  2⤵
  PID:2928
- C:\Windows\System32\gpgPyGu.exe
  C:\Windows\System32\gpgPyGu.exe
  2⤵
  PID:3244
- C:\Windows\System32\SIQSYCk.exe
  C:\Windows\System32\SIQSYCk.exe
  2⤵
  PID:3288
- C:\Windows\System32\mAQWasq.exe
  C:\Windows\System32\mAQWasq.exe
  2⤵
  PID:2380
- C:\Windows\System32\gEOytSm.exe
  C:\Windows\System32\gEOytSm.exe
  2⤵
  PID:3268
- C:\Windows\System32\ABZcpEk.exe
  C:\Windows\System32\ABZcpEk.exe
  2⤵
  PID:1584
- C:\Windows\System32\DaINOqF.exe
  C:\Windows\System32\DaINOqF.exe
  2⤵
  PID:1924
- C:\Windows\System32\lSUApgF.exe
  C:\Windows\System32\lSUApgF.exe
  2⤵
  PID:3392
- C:\Windows\System32\XXlEjnH.exe
  C:\Windows\System32\XXlEjnH.exe
  2⤵
  PID:3428
- C:\Windows\System32\tzraYOz.exe
  C:\Windows\System32\tzraYOz.exe
  2⤵
  PID:2480
- C:\Windows\System32\CDsmYUE.exe
  C:\Windows\System32\CDsmYUE.exe
  2⤵
  PID:2664
- C:\Windows\System32\NJkzYJv.exe
  C:\Windows\System32\NJkzYJv.exe
  2⤵
  PID:608
- C:\Windows\System32\svOhTRE.exe
  C:\Windows\System32\svOhTRE.exe
  2⤵
  PID:1588
- C:\Windows\System32\ObFXFHl.exe
  C:\Windows\System32\ObFXFHl.exe
  2⤵
  PID:3652
- C:\Windows\System32\yKRDGHb.exe
  C:\Windows\System32\yKRDGHb.exe
  2⤵
  PID:2976
- C:\Windows\System32\jbaYmys.exe
  C:\Windows\System32\jbaYmys.exe
  2⤵
  PID:1944
- C:\Windows\System32\fasbNBH.exe
  C:\Windows\System32\fasbNBH.exe
  2⤵
  PID:3936
- C:\Windows\System32\zIYjjoS.exe
  C:\Windows\System32\zIYjjoS.exe
  2⤵
  PID:2764
- C:\Windows\System32\JEvjXav.exe
  C:\Windows\System32\JEvjXav.exe
  2⤵
  PID:3992
- C:\Windows\System32\zpEGTNg.exe
  C:\Windows\System32\zpEGTNg.exe
  2⤵
  PID:3980
- C:\Windows\System32\HkgzIAD.exe
  C:\Windows\System32\HkgzIAD.exe
  2⤵
  PID:4012
- C:\Windows\System32\MYZYlDS.exe
  C:\Windows\System32\MYZYlDS.exe
  2⤵
  PID:3284
- C:\Windows\System32\UmvNFcC.exe
  C:\Windows\System32\UmvNFcC.exe
  2⤵
  PID:4108
- C:\Windows\System32\wiAhDkV.exe
  C:\Windows\System32\wiAhDkV.exe
  2⤵
  PID:4124
- C:\Windows\System32\qVNfRcn.exe
  C:\Windows\System32\qVNfRcn.exe
  2⤵
  PID:4140
- C:\Windows\System32\BRfQmcp.exe
  C:\Windows\System32\BRfQmcp.exe
  2⤵
  PID:4160
- C:\Windows\System32\HpaMIiv.exe
  C:\Windows\System32\HpaMIiv.exe
  2⤵
  PID:4284
- C:\Windows\System32\bUOVoLv.exe
  C:\Windows\System32\bUOVoLv.exe
  2⤵
  PID:4304
- C:\Windows\System32\SpCIBHx.exe
  C:\Windows\System32\SpCIBHx.exe
  2⤵
  PID:4344
- C:\Windows\System32\fQpbaWB.exe
  C:\Windows\System32\fQpbaWB.exe
  2⤵
  PID:4360
- C:\Windows\System32\bfhUcEI.exe
  C:\Windows\System32\bfhUcEI.exe
  2⤵
  PID:4376
- C:\Windows\System32\zTOQeIA.exe
  C:\Windows\System32\zTOQeIA.exe
  2⤵
  PID:4404
- C:\Windows\System32\RqdDxjw.exe
  C:\Windows\System32\RqdDxjw.exe
  2⤵
  PID:4420
- C:\Windows\System32\FmVvthw.exe
  C:\Windows\System32\FmVvthw.exe
  2⤵
  PID:4436
- C:\Windows\System32\yEVVgtt.exe
  C:\Windows\System32\yEVVgtt.exe
  2⤵
  PID:4452
- C:\Windows\System32\QKTlKby.exe
  C:\Windows\System32\QKTlKby.exe
  2⤵
  PID:4468
- C:\Windows\System32\NVjnqHN.exe
  C:\Windows\System32\NVjnqHN.exe
  2⤵
  PID:4484
- C:\Windows\System32\FOchNSP.exe
  C:\Windows\System32\FOchNSP.exe
  2⤵
  PID:4500
- C:\Windows\System32\NNvAMRy.exe
  C:\Windows\System32\NNvAMRy.exe
  2⤵
  PID:4524
- C:\Windows\System32\yaPihuN.exe
  C:\Windows\System32\yaPihuN.exe
  2⤵
  PID:4544
- C:\Windows\System32\VLJjOsZ.exe
  C:\Windows\System32\VLJjOsZ.exe
  2⤵
  PID:4568
- C:\Windows\System32\pkLMmPc.exe
  C:\Windows\System32\pkLMmPc.exe
  2⤵
  PID:4596
- C:\Windows\System32\gGRtIgR.exe
  C:\Windows\System32\gGRtIgR.exe
  2⤵
  PID:4612
- C:\Windows\System32\CBkDTnp.exe
  C:\Windows\System32\CBkDTnp.exe
  2⤵
  PID:4628
- C:\Windows\System32\XYICooM.exe
  C:\Windows\System32\XYICooM.exe
  2⤵
  PID:4648
- C:\Windows\System32\HgRjWtP.exe
  C:\Windows\System32\HgRjWtP.exe
  2⤵
  PID:4668
- C:\Windows\System32\QVvcbww.exe
  C:\Windows\System32\QVvcbww.exe
  2⤵
  PID:4688
- C:\Windows\System32\SdjlNdm.exe
  C:\Windows\System32\SdjlNdm.exe
  2⤵
  PID:4732
- C:\Windows\System32\cSxNOoG.exe
  C:\Windows\System32\cSxNOoG.exe
  2⤵
  PID:4748
- C:\Windows\System32\sKGcJjW.exe
  C:\Windows\System32\sKGcJjW.exe
  2⤵
  PID:4764
- C:\Windows\System32\rxeKhQb.exe
  C:\Windows\System32\rxeKhQb.exe
  2⤵
  PID:4788
- C:\Windows\System32\jTQttio.exe
  C:\Windows\System32\jTQttio.exe
  2⤵
  PID:4812
- C:\Windows\System32\GsKeCdJ.exe
  C:\Windows\System32\GsKeCdJ.exe
  2⤵
  PID:4828
- C:\Windows\System32\MEfKXqA.exe
  C:\Windows\System32\MEfKXqA.exe
  2⤵
  PID:4844
- C:\Windows\System32\VtCKRGt.exe
  C:\Windows\System32\VtCKRGt.exe
  2⤵
  PID:4860
- C:\Windows\System32\eJfFvwn.exe
  C:\Windows\System32\eJfFvwn.exe
  2⤵
  PID:4880
- C:\Windows\System32\nhNCGUe.exe
  C:\Windows\System32\nhNCGUe.exe
  2⤵
  PID:4896
- C:\Windows\System32\YhrJyuj.exe
  C:\Windows\System32\YhrJyuj.exe
  2⤵
  PID:4912
- C:\Windows\System32\mSQYdvm.exe
  C:\Windows\System32\mSQYdvm.exe
  2⤵
  PID:4928
- C:\Windows\System32\RVpTEfI.exe
  C:\Windows\System32\RVpTEfI.exe
  2⤵
  PID:4952
- C:\Windows\System32\mcUvWqB.exe
  C:\Windows\System32\mcUvWqB.exe
  2⤵
  PID:4972
- C:\Windows\System32\EsoVKpw.exe
  C:\Windows\System32\EsoVKpw.exe
  2⤵
  PID:4988
- C:\Windows\System32\GLCKejU.exe
  C:\Windows\System32\GLCKejU.exe
  2⤵
  PID:5004
- C:\Windows\System32\YHAbCMU.exe
  C:\Windows\System32\YHAbCMU.exe
  2⤵
  PID:5020
- C:\Windows\System32\BMOPRfo.exe
  C:\Windows\System32\BMOPRfo.exe
  2⤵
  PID:5036
- C:\Windows\System32\hQfRBGK.exe
  C:\Windows\System32\hQfRBGK.exe
  2⤵
  PID:5056
- C:\Windows\System32\CVMjfpH.exe
  C:\Windows\System32\CVMjfpH.exe
  2⤵
  PID:5072
- C:\Windows\System32\cOPKLyM.exe
  C:\Windows\System32\cOPKLyM.exe
  2⤵
  PID:5088
- C:\Windows\System32\KPrgexS.exe
  C:\Windows\System32\KPrgexS.exe
  2⤵
  PID:5104
- C:\Windows\System32\kUnxUOc.exe
  C:\Windows\System32\kUnxUOc.exe
  2⤵
  PID:3372
- C:\Windows\System32\poeiLWa.exe
  C:\Windows\System32\poeiLWa.exe
  2⤵
  PID:2956
- C:\Windows\System32\fLjtKBS.exe
  C:\Windows\System32\fLjtKBS.exe
  2⤵
  PID:3712
- C:\Windows\System32\aTfXZkX.exe
  C:\Windows\System32\aTfXZkX.exe
  2⤵
  PID:3848
- C:\Windows\System32\aSxrvZI.exe
  C:\Windows\System32\aSxrvZI.exe
  2⤵
  PID:4004
- C:\Windows\System32\YNkMxdJ.exe
  C:\Windows\System32\YNkMxdJ.exe
  2⤵
  PID:3184
- C:\Windows\System32\uIOXUzO.exe
  C:\Windows\System32\uIOXUzO.exe
  2⤵
  PID:3180
- C:\Windows\System32\EzbjyGW.exe
  C:\Windows\System32\EzbjyGW.exe
  2⤵
  PID:3672
- C:\Windows\System32\EaqiZEW.exe
  C:\Windows\System32\EaqiZEW.exe
  2⤵
  PID:3732
- C:\Windows\System32\nnpKRRL.exe
  C:\Windows\System32\nnpKRRL.exe
  2⤵
  PID:3160
- C:\Windows\System32\yInmzCJ.exe
  C:\Windows\System32\yInmzCJ.exe
  2⤵
  PID:584
- C:\Windows\System32\EnXuiVx.exe
  C:\Windows\System32\EnXuiVx.exe
  2⤵
  PID:1092
- C:\Windows\System32\ZDjuiBY.exe
  C:\Windows\System32\ZDjuiBY.exe
  2⤵
  PID:3332
- C:\Windows\System32\QNglYJO.exe
  C:\Windows\System32\QNglYJO.exe
  2⤵
  PID:3492
- C:\Windows\System32\fsaFWma.exe
  C:\Windows\System32\fsaFWma.exe
  2⤵
  PID:3688
- C:\Windows\System32\zvlFtde.exe
  C:\Windows\System32\zvlFtde.exe
  2⤵
  PID:3952
- C:\Windows\System32\ErtCuab.exe
  C:\Windows\System32\ErtCuab.exe
  2⤵
  PID:4100
- C:\Windows\System32\EokMNUJ.exe
  C:\Windows\System32\EokMNUJ.exe
  2⤵
  PID:1188
- C:\Windows\System32\HYixLXQ.exe
  C:\Windows\System32\HYixLXQ.exe
  2⤵
  PID:2572
- C:\Windows\System32\ggUZGEK.exe
  C:\Windows\System32\ggUZGEK.exe
  2⤵
  PID:4192
- C:\Windows\System32\OsEdDry.exe
  C:\Windows\System32\OsEdDry.exe
  2⤵
  PID:4188
- C:\Windows\System32\rhtKuKi.exe
  C:\Windows\System32\rhtKuKi.exe
  2⤵
  PID:4216
- C:\Windows\System32\FivCbZj.exe
  C:\Windows\System32\FivCbZj.exe
  2⤵
  PID:4268
- C:\Windows\System32\iQArNDa.exe
  C:\Windows\System32\iQArNDa.exe
  2⤵
  PID:4296
- C:\Windows\System32\gnrLvTW.exe
  C:\Windows\System32\gnrLvTW.exe
  2⤵
  PID:4464
- C:\Windows\System32\FQDvyFt.exe
  C:\Windows\System32\FQDvyFt.exe
  2⤵
  PID:4444
- C:\Windows\System32\QDTTnTc.exe
  C:\Windows\System32\QDTTnTc.exe
  2⤵
  PID:4516
- C:\Windows\System32\zfjlALj.exe
  C:\Windows\System32\zfjlALj.exe
  2⤵
  PID:4552
- C:\Windows\System32\bbJSuhy.exe
  C:\Windows\System32\bbJSuhy.exe
  2⤵
  PID:4592
- C:\Windows\System32\uftTIiO.exe
  C:\Windows\System32\uftTIiO.exe
  2⤵
  PID:4620
- C:\Windows\System32\WOspNQK.exe
  C:\Windows\System32\WOspNQK.exe
  2⤵
  PID:4656
- C:\Windows\System32\EUqXZpZ.exe
  C:\Windows\System32\EUqXZpZ.exe
  2⤵
  PID:4664
- C:\Windows\System32\vTwzfEf.exe
  C:\Windows\System32\vTwzfEf.exe
  2⤵
  PID:4700
- C:\Windows\System32\sxtebcJ.exe
  C:\Windows\System32\sxtebcJ.exe
  2⤵
  PID:4716
- C:\Windows\System32\IsCXaOI.exe
  C:\Windows\System32\IsCXaOI.exe
  2⤵
  PID:4760
- C:\Windows\System32\BlFSKBP.exe
  C:\Windows\System32\BlFSKBP.exe
  2⤵
  PID:4964
- C:\Windows\System32\lEsDofJ.exe
  C:\Windows\System32\lEsDofJ.exe
  2⤵
  PID:5000
- C:\Windows\System32\YzjBQxU.exe
  C:\Windows\System32\YzjBQxU.exe
  2⤵
  PID:5096
- C:\Windows\System32\KxViPqL.exe
  C:\Windows\System32\KxViPqL.exe
  2⤵
  PID:4936
- C:\Windows\System32\zJhVwXj.exe
  C:\Windows\System32\zJhVwXj.exe
  2⤵
  PID:4948
- C:\Windows\System32\pVKeXMt.exe
  C:\Windows\System32\pVKeXMt.exe
  2⤵
  PID:5016
- C:\Windows\System32\sSqqKuw.exe
  C:\Windows\System32\sSqqKuw.exe
  2⤵
  PID:5084
- C:\Windows\System32\vRnaQxi.exe
  C:\Windows\System32\vRnaQxi.exe
  2⤵
  PID:3644
- C:\Windows\System32\APcmGKc.exe
  C:\Windows\System32\APcmGKc.exe
  2⤵
  PID:3280
- C:\Windows\System32\TAqUOHi.exe
  C:\Windows\System32\TAqUOHi.exe
  2⤵
  PID:4156
- C:\Windows\System32\WXXwDBD.exe
  C:\Windows\System32\WXXwDBD.exe
  2⤵
  PID:3832
- C:\Windows\System32\EBGRiWB.exe
  C:\Windows\System32\EBGRiWB.exe
  2⤵
  PID:2552
- C:\Windows\System32\XVlxmCP.exe
  C:\Windows\System32\XVlxmCP.exe
  2⤵
  PID:4176
- C:\Windows\System32\yWNyHtA.exe
  C:\Windows\System32\yWNyHtA.exe
  2⤵
  PID:3864
- C:\Windows\System32\CKIdPSV.exe
  C:\Windows\System32\CKIdPSV.exe
  2⤵
  PID:4724
- C:\Windows\System32\hlxRYlk.exe
  C:\Windows\System32\hlxRYlk.exe
  2⤵
  PID:4324
- C:\Windows\System32\SeChYkr.exe
  C:\Windows\System32\SeChYkr.exe
  2⤵
  PID:4352
- C:\Windows\System32\gMiRmKN.exe
  C:\Windows\System32\gMiRmKN.exe
  2⤵
  PID:4384
- C:\Windows\System32\JVywxzM.exe
  C:\Windows\System32\JVywxzM.exe
  2⤵
  PID:4400
- C:\Windows\System32\RQBqmen.exe
  C:\Windows\System32\RQBqmen.exe
  2⤵
  PID:4460
- C:\Windows\System32\VUSCGaM.exe
  C:\Windows\System32\VUSCGaM.exe
  2⤵
  PID:4536
- C:\Windows\System32\phqYhpq.exe
  C:\Windows\System32\phqYhpq.exe
  2⤵
  PID:4580
- C:\Windows\System32\LjDEfxh.exe
  C:\Windows\System32\LjDEfxh.exe
  2⤵
  PID:4680
- C:\Windows\System32\GWQnWnX.exe
  C:\Windows\System32\GWQnWnX.exe
  2⤵
  PID:4660
- C:\Windows\System32\VhnFnMA.exe
  C:\Windows\System32\VhnFnMA.exe
  2⤵
  PID:4564
- C:\Windows\System32\XkcQQJS.exe
  C:\Windows\System32\XkcQQJS.exe
  2⤵
  PID:4744
- C:\Windows\System32\dZMQAUh.exe
  C:\Windows\System32\dZMQAUh.exe
  2⤵
  PID:4728
- C:\Windows\System32\fsNrInX.exe
  C:\Windows\System32\fsNrInX.exe
  2⤵
  PID:4796
- C:\Windows\System32\XhoacAV.exe
  C:\Windows\System32\XhoacAV.exe
  2⤵
  PID:4824
- C:\Windows\System32\PYlZFoT.exe
  C:\Windows\System32\PYlZFoT.exe
  2⤵
  PID:4888
- C:\Windows\System32\BjtAPQD.exe
  C:\Windows\System32\BjtAPQD.exe
  2⤵
  PID:4904
- C:\Windows\System32\YuLmgTG.exe
  C:\Windows\System32\YuLmgTG.exe
  2⤵
  PID:4000
- C:\Windows\System32\yxzQnkW.exe
  C:\Windows\System32\yxzQnkW.exe
  2⤵
  PID:692
- C:\Windows\System32\EalxtCc.exe
  C:\Windows\System32\EalxtCc.exe
  2⤵
  PID:4120
- C:\Windows\System32\CsTGQKf.exe
  C:\Windows\System32\CsTGQKf.exe
  2⤵
  PID:5068
- C:\Windows\System32\EEmVPQY.exe
  C:\Windows\System32\EEmVPQY.exe
  2⤵
  PID:4180
- C:\Windows\System32\cNAWqnS.exe
  C:\Windows\System32\cNAWqnS.exe
  2⤵
  PID:5044
- C:\Windows\System32\aZQwrGZ.exe
  C:\Windows\System32\aZQwrGZ.exe
  2⤵
  PID:1900
- C:\Windows\System32\mViziMj.exe
  C:\Windows\System32\mViziMj.exe
  2⤵
  PID:3784
- C:\Windows\System32\QAlsBqd.exe
  C:\Windows\System32\QAlsBqd.exe
  2⤵
  PID:4208
- C:\Windows\System32\TxZqpdf.exe
  C:\Windows\System32\TxZqpdf.exe
  2⤵
  PID:4204
- C:\Windows\System32\NTjHNdO.exe
  C:\Windows\System32\NTjHNdO.exe
  2⤵
  PID:4396
- C:\Windows\System32\eEhrKZH.exe
  C:\Windows\System32\eEhrKZH.exe
  2⤵
  PID:4476
- C:\Windows\System32\hllGEtV.exe
  C:\Windows\System32\hllGEtV.exe
  2⤵
  PID:4604
- C:\Windows\System32\qrDHgnk.exe
  C:\Windows\System32\qrDHgnk.exe
  2⤵
  PID:4740
- C:\Windows\System32\bgJAgda.exe
  C:\Windows\System32\bgJAgda.exe
  2⤵
  PID:4868
- C:\Windows\System32\kvzoBrL.exe
  C:\Windows\System32\kvzoBrL.exe
  2⤵
  PID:4804
- C:\Windows\System32\AEUdYvh.exe
  C:\Windows\System32\AEUdYvh.exe
  2⤵
  PID:2108
- C:\Windows\System32\gTyRxrN.exe
  C:\Windows\System32\gTyRxrN.exe
  2⤵
  PID:5100
- C:\Windows\System32\Anawwof.exe
  C:\Windows\System32\Anawwof.exe
  2⤵
  PID:4876
- C:\Windows\System32\zvtAJyv.exe
  C:\Windows\System32\zvtAJyv.exe
  2⤵
  PID:3488
- C:\Windows\System32\fhmMlda.exe
  C:\Windows\System32\fhmMlda.exe
  2⤵
  PID:1248
- C:\Windows\System32\gimzaZe.exe
  C:\Windows\System32\gimzaZe.exe
  2⤵
  PID:2112
- C:\Windows\System32\gBmCqph.exe
  C:\Windows\System32\gBmCqph.exe
  2⤵
  PID:4232
- C:\Windows\System32\wtwsihG.exe
  C:\Windows\System32\wtwsihG.exe
  2⤵
  PID:3900
- C:\Windows\System32\EJVxljy.exe
  C:\Windows\System32\EJVxljy.exe
  2⤵
  PID:4148
- C:\Windows\System32\CUDWeuq.exe
  C:\Windows\System32\CUDWeuq.exe
  2⤵
  PID:4256
- C:\Windows\System32\pdLeaTc.exe
  C:\Windows\System32\pdLeaTc.exe
  2⤵
  PID:3968
- C:\Windows\System32\wcNXCTE.exe
  C:\Windows\System32\wcNXCTE.exe
  2⤵
  PID:4368
- C:\Windows\System32\pzLgfYL.exe
  C:\Windows\System32\pzLgfYL.exe
  2⤵
  PID:4852
- C:\Windows\System32\bhRnKgz.exe
  C:\Windows\System32\bhRnKgz.exe
  2⤵
  PID:4388
- C:\Windows\System32\cblhKCp.exe
  C:\Windows\System32\cblhKCp.exe
  2⤵
  PID:4332
- C:\Windows\System32\IayhoJL.exe
  C:\Windows\System32\IayhoJL.exe
  2⤵
  PID:5116
- C:\Windows\System32\MZBzwZt.exe
  C:\Windows\System32\MZBzwZt.exe
  2⤵
  PID:4840
- C:\Windows\System32\hZmYVwQ.exe
  C:\Windows\System32\hZmYVwQ.exe
  2⤵
  PID:3524
- C:\Windows\System32\JFboJqZ.exe
  C:\Windows\System32\JFboJqZ.exe
  2⤵
  PID:5136
- C:\Windows\System32\zWxUpDC.exe
  C:\Windows\System32\zWxUpDC.exe
  2⤵
  PID:5152
- C:\Windows\System32\iWEWRsC.exe
  C:\Windows\System32\iWEWRsC.exe
  2⤵
  PID:5168
- C:\Windows\System32\HsybkOD.exe
  C:\Windows\System32\HsybkOD.exe
  2⤵
  PID:5184
- C:\Windows\System32\KZHQhYN.exe
  C:\Windows\System32\KZHQhYN.exe
  2⤵
  PID:5200
- C:\Windows\System32\tQedvDA.exe
  C:\Windows\System32\tQedvDA.exe
  2⤵
  PID:5276
- C:\Windows\System32\rQqiRiV.exe
  C:\Windows\System32\rQqiRiV.exe
  2⤵
  PID:5296
- C:\Windows\System32\RdIphiX.exe
  C:\Windows\System32\RdIphiX.exe
  2⤵
  PID:5312
- C:\Windows\System32\DKoKaGO.exe
  C:\Windows\System32\DKoKaGO.exe
  2⤵
  PID:5328
- C:\Windows\System32\vEkFxPy.exe
  C:\Windows\System32\vEkFxPy.exe
  2⤵
  PID:5344
- C:\Windows\System32\vAKvWRG.exe
  C:\Windows\System32\vAKvWRG.exe
  2⤵
  PID:5364
- C:\Windows\System32\cpdNDlg.exe
  C:\Windows\System32\cpdNDlg.exe
  2⤵
  PID:5380
- C:\Windows\System32\KLDicRP.exe
  C:\Windows\System32\KLDicRP.exe
  2⤵
  PID:5396
- C:\Windows\System32\DHxyUsW.exe
  C:\Windows\System32\DHxyUsW.exe
  2⤵
  PID:5416
- C:\Windows\System32\aHUZRni.exe
  C:\Windows\System32\aHUZRni.exe
  2⤵
  PID:5432
- C:\Windows\System32\GjRJRqZ.exe
  C:\Windows\System32\GjRJRqZ.exe
  2⤵
  PID:5460
- C:\Windows\System32\tkYeKgS.exe
  C:\Windows\System32\tkYeKgS.exe
  2⤵
  PID:5476
- C:\Windows\System32\WTEnTEs.exe
  C:\Windows\System32\WTEnTEs.exe
  2⤵
  PID:5500
- C:\Windows\System32\aPiXEAv.exe
  C:\Windows\System32\aPiXEAv.exe
  2⤵
  PID:5520
- C:\Windows\System32\vEAFAFo.exe
  C:\Windows\System32\vEAFAFo.exe
  2⤵
  PID:5536
- C:\Windows\System32\koZTkBq.exe
  C:\Windows\System32\koZTkBq.exe
  2⤵
  PID:5572
- C:\Windows\System32\IVyILKi.exe
  C:\Windows\System32\IVyILKi.exe
  2⤵
  PID:5588
- C:\Windows\System32\UoXLKHU.exe
  C:\Windows\System32\UoXLKHU.exe
  2⤵
  PID:5604
- C:\Windows\System32\DCvsxVb.exe
  C:\Windows\System32\DCvsxVb.exe
  2⤵
  PID:5620
- C:\Windows\System32\egLFhGq.exe
  C:\Windows\System32\egLFhGq.exe
  2⤵
  PID:5664
- C:\Windows\System32\ETExSYJ.exe
  C:\Windows\System32\ETExSYJ.exe
  2⤵
  PID:5680
- C:\Windows\System32\qvxKEKW.exe
  C:\Windows\System32\qvxKEKW.exe
  2⤵
  PID:5696
- C:\Windows\System32\MSVrrXm.exe
  C:\Windows\System32\MSVrrXm.exe
  2⤵
  PID:5712
- C:\Windows\System32\RkLxGyQ.exe
  C:\Windows\System32\RkLxGyQ.exe
  2⤵
  PID:5728
- C:\Windows\System32\yezUqFX.exe
  C:\Windows\System32\yezUqFX.exe
  2⤵
  PID:5744
- C:\Windows\System32\kwqbKFY.exe
  C:\Windows\System32\kwqbKFY.exe
  2⤵
  PID:5768
- C:\Windows\System32\PyKWYXm.exe
  C:\Windows\System32\PyKWYXm.exe
  2⤵
  PID:5784
- C:\Windows\System32\APIBtes.exe
  C:\Windows\System32\APIBtes.exe
  2⤵
  PID:5800
- C:\Windows\System32\PPEvAIc.exe
  C:\Windows\System32\PPEvAIc.exe
  2⤵
  PID:5816
- C:\Windows\System32\sZcgKTH.exe
  C:\Windows\System32\sZcgKTH.exe
  2⤵
  PID:5832
- C:\Windows\System32\fKBgThc.exe
  C:\Windows\System32\fKBgThc.exe
  2⤵
  PID:5848
- C:\Windows\System32\SCBSaQS.exe
  C:\Windows\System32\SCBSaQS.exe
  2⤵
  PID:5864
- C:\Windows\System32\VcytLfP.exe
  C:\Windows\System32\VcytLfP.exe
  2⤵
  PID:5880
- C:\Windows\System32\maDGojy.exe
  C:\Windows\System32\maDGojy.exe
  2⤵
  PID:5896
- C:\Windows\System32\OMRcoqC.exe
  C:\Windows\System32\OMRcoqC.exe
  2⤵
  PID:5916
- C:\Windows\System32\NESFCTQ.exe
  C:\Windows\System32\NESFCTQ.exe
  2⤵
  PID:5932
- C:\Windows\System32\XiDcZhv.exe
  C:\Windows\System32\XiDcZhv.exe
  2⤵
  PID:5948
- C:\Windows\System32\pOiMazk.exe
  C:\Windows\System32\pOiMazk.exe
  2⤵
  PID:5968
- C:\Windows\System32\gTIgner.exe
  C:\Windows\System32\gTIgner.exe
  2⤵
  PID:5984
- C:\Windows\System32\RNOykBH.exe
  C:\Windows\System32\RNOykBH.exe
  2⤵
  PID:6000
- C:\Windows\System32\KSwdHpi.exe
  C:\Windows\System32\KSwdHpi.exe
  2⤵
  PID:6016
- C:\Windows\System32\aMrJWTF.exe
  C:\Windows\System32\aMrJWTF.exe
  2⤵
  PID:6036
- C:\Windows\System32\MnmaoUN.exe
  C:\Windows\System32\MnmaoUN.exe
  2⤵
  PID:6056
- C:\Windows\System32\QnbwjUl.exe
  C:\Windows\System32\QnbwjUl.exe
  2⤵
  PID:6072
- C:\Windows\System32\ulxhtMT.exe
  C:\Windows\System32\ulxhtMT.exe
  2⤵
  PID:4152
- C:\Windows\System32\DhnUvwG.exe
  C:\Windows\System32\DhnUvwG.exe
  2⤵
  PID:4248
- C:\Windows\System32\OqECBzL.exe
  C:\Windows\System32\OqECBzL.exe
  2⤵
  PID:4784
- C:\Windows\System32\bGwBCsB.exe
  C:\Windows\System32\bGwBCsB.exe
  2⤵
  PID:4448
- C:\Windows\System32\srmXqnL.exe
  C:\Windows\System32\srmXqnL.exe
  2⤵
  PID:5164
- C:\Windows\System32\vajHtjq.exe
  C:\Windows\System32\vajHtjq.exe
  2⤵
  PID:5052
- C:\Windows\System32\hReQQIW.exe
  C:\Windows\System32\hReQQIW.exe
  2⤵
  PID:4984
- C:\Windows\System32\xUzMVPm.exe
  C:\Windows\System32\xUzMVPm.exe
  2⤵
  PID:5064
- C:\Windows\System32\aPNgseJ.exe
  C:\Windows\System32\aPNgseJ.exe
  2⤵
  PID:5180
- C:\Windows\System32\aMnrxCQ.exe
  C:\Windows\System32\aMnrxCQ.exe
  2⤵
  PID:5216
- C:\Windows\System32\xppCMUL.exe
  C:\Windows\System32\xppCMUL.exe
  2⤵
  PID:5220
- C:\Windows\System32\EKpzuJQ.exe
  C:\Windows\System32\EKpzuJQ.exe
  2⤵
  PID:5232
- C:\Windows\System32\NoZWwSW.exe
  C:\Windows\System32\NoZWwSW.exe
  2⤵
  PID:5264
- C:\Windows\System32\IQJADis.exe
  C:\Windows\System32\IQJADis.exe
  2⤵
  PID:5320
- C:\Windows\System32\TtOjACy.exe
  C:\Windows\System32\TtOjACy.exe
  2⤵
  PID:5356
- C:\Windows\System32\TKsThvt.exe
  C:\Windows\System32\TKsThvt.exe
  2⤵
  PID:5372
- C:\Windows\System32\aQXTzGS.exe
  C:\Windows\System32\aQXTzGS.exe
  2⤵
  PID:5388
- C:\Windows\System32\ULqpbdE.exe
  C:\Windows\System32\ULqpbdE.exe
  2⤵
  PID:5468
- C:\Windows\System32\tygtemi.exe
  C:\Windows\System32\tygtemi.exe
  2⤵
  PID:5412
- C:\Windows\System32\qXhCVlz.exe
  C:\Windows\System32\qXhCVlz.exe
  2⤵
  PID:5560
- C:\Windows\System32\bnVCgro.exe
  C:\Windows\System32\bnVCgro.exe
  2⤵
  PID:5564
- C:\Windows\System32\WCexfvd.exe
  C:\Windows\System32\WCexfvd.exe
  2⤵
  PID:5488
- C:\Windows\System32\fwTZEpN.exe
  C:\Windows\System32\fwTZEpN.exe
  2⤵
  PID:5496
- C:\Windows\System32\MRzBFnO.exe
  C:\Windows\System32\MRzBFnO.exe
  2⤵
  PID:5616
- C:\Windows\System32\AvabRWG.exe
  C:\Windows\System32\AvabRWG.exe
  2⤵
  PID:5644
- C:\Windows\System32\bTBSdej.exe
  C:\Windows\System32\bTBSdej.exe
  2⤵
  PID:5660
- C:\Windows\System32\nUQoBMK.exe
  C:\Windows\System32\nUQoBMK.exe
  2⤵
  PID:5692
- C:\Windows\System32\WupSmFb.exe
  C:\Windows\System32\WupSmFb.exe
  2⤵
  PID:5756
- C:\Windows\System32\WVDpZFj.exe
  C:\Windows\System32\WVDpZFj.exe
  2⤵
  PID:5796
- C:\Windows\System32\TjmYYqS.exe
  C:\Windows\System32\TjmYYqS.exe
  2⤵
  PID:5892
- C:\Windows\System32\jVeIKyu.exe
  C:\Windows\System32\jVeIKyu.exe
  2⤵
  PID:5960
- C:\Windows\System32\zswpmub.exe
  C:\Windows\System32\zswpmub.exe
  2⤵
  PID:5740
- C:\Windows\System32\GwGGaGb.exe
  C:\Windows\System32\GwGGaGb.exe
  2⤵
  PID:5840
- C:\Windows\System32\wQiGpEr.exe
  C:\Windows\System32\wQiGpEr.exe
  2⤵
  PID:5992
- C:\Windows\System32\JVbgzKa.exe
  C:\Windows\System32\JVbgzKa.exe
  2⤵
  PID:6064
- C:\Windows\System32\LGvSxek.exe
  C:\Windows\System32\LGvSxek.exe
  2⤵
  PID:5912
- C:\Windows\System32\XPvdPif.exe
  C:\Windows\System32\XPvdPif.exe
  2⤵
  PID:5704
- C:\Windows\System32\JcvjQzz.exe
  C:\Windows\System32\JcvjQzz.exe
  2⤵
  PID:6052
- C:\Windows\System32\JEAJanW.exe
  C:\Windows\System32\JEAJanW.exe
  2⤵
  PID:5976
- C:\Windows\System32\vtQkiWm.exe
  C:\Windows\System32\vtQkiWm.exe
  2⤵
  PID:6044
- C:\Windows\System32\hAtxVIy.exe
  C:\Windows\System32\hAtxVIy.exe
  2⤵
  PID:6124
- C:\Windows\System32\XKnLWgN.exe
  C:\Windows\System32\XKnLWgN.exe
  2⤵
  PID:6140
- C:\Windows\System32\HZjssrF.exe
  C:\Windows\System32\HZjssrF.exe
  2⤵
  PID:4116
- C:\Windows\System32\nGeAsGr.exe
  C:\Windows\System32\nGeAsGr.exe
  2⤵
  PID:6088
- C:\Windows\System32\zynuIwQ.exe
  C:\Windows\System32\zynuIwQ.exe
  2⤵
  PID:4968
- C:\Windows\System32\oEtHmoA.exe
  C:\Windows\System32\oEtHmoA.exe
  2⤵
  PID:3828
- C:\Windows\System32\mUCGEsJ.exe
  C:\Windows\System32\mUCGEsJ.exe
  2⤵
  PID:5208
- C:\Windows\System32\EhgCNxJ.exe
  C:\Windows\System32\EhgCNxJ.exe
  2⤵
  PID:5288
- C:\Windows\System32\rAEQgHb.exe
  C:\Windows\System32\rAEQgHb.exe
  2⤵
  PID:5428
- C:\Windows\System32\IiNpbla.exe
  C:\Windows\System32\IiNpbla.exe
  2⤵
  PID:5448
- C:\Windows\System32\lFSeNzI.exe
  C:\Windows\System32\lFSeNzI.exe
  2⤵
  PID:4560
- C:\Windows\System32\ehvXmvh.exe
  C:\Windows\System32\ehvXmvh.exe
  2⤵
  PID:5148
- C:\Windows\System32\SrQVgEL.exe
  C:\Windows\System32\SrQVgEL.exe
  2⤵
  PID:5248
- C:\Windows\System32\argPFVp.exe
  C:\Windows\System32\argPFVp.exe
  2⤵
  PID:5352
- C:\Windows\System32\Hzzjpnc.exe
  C:\Windows\System32\Hzzjpnc.exe
  2⤵
  PID:5404
- C:\Windows\System32\rFTpLQa.exe
  C:\Windows\System32\rFTpLQa.exe
  2⤵
  PID:5596
- C:\Windows\System32\zPQdRtg.exe
  C:\Windows\System32\zPQdRtg.exe
  2⤵
  PID:1976
- C:\Windows\System32\dECwecP.exe
  C:\Windows\System32\dECwecP.exe
  2⤵
  PID:5724
- C:\Windows\System32\pxJtMWN.exe
  C:\Windows\System32\pxJtMWN.exe
  2⤵
  PID:5888
- C:\Windows\System32\qDOHZRO.exe
  C:\Windows\System32\qDOHZRO.exe
  2⤵
  PID:5736
- C:\Windows\System32\SygtdFV.exe
  C:\Windows\System32\SygtdFV.exe
  2⤵
  PID:5908
- C:\Windows\System32\GGdEZUe.exe
  C:\Windows\System32\GGdEZUe.exe
  2⤵
  PID:6012
- C:\Windows\System32\qfAeOIt.exe
  C:\Windows\System32\qfAeOIt.exe
  2⤵
  PID:5688
- C:\Windows\System32\JnOyuei.exe
  C:\Windows\System32\JnOyuei.exe
  2⤵
  PID:5956
- C:\Windows\System32\XYueKCA.exe
  C:\Windows\System32\XYueKCA.exe
  2⤵
  PID:6100
- C:\Windows\System32\XaKVnFx.exe
  C:\Windows\System32\XaKVnFx.exe
  2⤵
  PID:6136
- C:\Windows\System32\rhbwMea.exe
  C:\Windows\System32\rhbwMea.exe
  2⤵
  PID:4924
- C:\Windows\System32\JBPDPbY.exe
  C:\Windows\System32\JBPDPbY.exe
  2⤵
  PID:4944
- C:\Windows\System32\xJqPljA.exe
  C:\Windows\System32\xJqPljA.exe
  2⤵
  PID:6112
- C:\Windows\System32\teIItco.exe
  C:\Windows\System32\teIItco.exe
  2⤵
  PID:5584
- C:\Windows\System32\PUezwEx.exe
  C:\Windows\System32\PUezwEx.exe
  2⤵
  PID:4336
- C:\Windows\System32\ijSTILR.exe
  C:\Windows\System32\ijSTILR.exe
  2⤵
  PID:5196
- C:\Windows\System32\LiegMAE.exe
  C:\Windows\System32\LiegMAE.exe
  2⤵
  PID:5128
- C:\Windows\System32\fyXFhnl.exe
  C:\Windows\System32\fyXFhnl.exe
  2⤵
  PID:5652
- C:\Windows\System32\qUsRPhh.exe
  C:\Windows\System32\qUsRPhh.exe
  2⤵
  PID:6008
- C:\Windows\System32\HjdIjki.exe
  C:\Windows\System32\HjdIjki.exe
  2⤵
  PID:6132
- C:\Windows\System32\kuSVwkV.exe
  C:\Windows\System32\kuSVwkV.exe
  2⤵
  PID:5828
- C:\Windows\System32\XFwoYTt.exe
  C:\Windows\System32\XFwoYTt.exe
  2⤵
  PID:5360
- C:\Windows\System32\OtDjpPs.exe
  C:\Windows\System32\OtDjpPs.exe
  2⤵
  PID:5456
- C:\Windows\System32\SgrzpHy.exe
  C:\Windows\System32\SgrzpHy.exe
  2⤵
  PID:5676
- C:\Windows\System32\gkByLtg.exe
  C:\Windows\System32\gkByLtg.exe
  2⤵
  PID:5944
- C:\Windows\System32\XkNAJQz.exe
  C:\Windows\System32\XkNAJQz.exe
  2⤵
  PID:5336
- C:\Windows\System32\XjZqdzj.exe
  C:\Windows\System32\XjZqdzj.exe
  2⤵
  PID:5268
- C:\Windows\System32\hYnzRzw.exe
  C:\Windows\System32\hYnzRzw.exe
  2⤵
  PID:6116
- C:\Windows\System32\OfSlvSN.exe
  C:\Windows\System32\OfSlvSN.exe
  2⤵
  PID:5516
- C:\Windows\System32\gOCBKRo.exe
  C:\Windows\System32\gOCBKRo.exe
  2⤵
  PID:6084
- C:\Windows\System32\aMVgpjz.exe
  C:\Windows\System32\aMVgpjz.exe
  2⤵
  PID:5636
- C:\Windows\System32\KkFZnsT.exe
  C:\Windows\System32\KkFZnsT.exe
  2⤵
  PID:5780
- C:\Windows\System32\gpLEiFg.exe
  C:\Windows\System32\gpLEiFg.exe
  2⤵
  PID:6152
- C:\Windows\System32\XbxHnmQ.exe
  C:\Windows\System32\XbxHnmQ.exe
  2⤵
  PID:6168
- C:\Windows\System32\SFMzIHH.exe
  C:\Windows\System32\SFMzIHH.exe
  2⤵
  PID:6184
- C:\Windows\System32\hQslRhu.exe
  C:\Windows\System32\hQslRhu.exe
  2⤵
  PID:6200
- C:\Windows\System32\mjjpcks.exe
  C:\Windows\System32\mjjpcks.exe
  2⤵
  PID:6216
- C:\Windows\System32\GPUjjRl.exe
  C:\Windows\System32\GPUjjRl.exe
  2⤵
  PID:6232
- C:\Windows\System32\xQZAplM.exe
  C:\Windows\System32\xQZAplM.exe
  2⤵
  PID:6248
- C:\Windows\System32\uFiKYNJ.exe
  C:\Windows\System32\uFiKYNJ.exe
  2⤵
  PID:6264
- C:\Windows\System32\OPsYpsr.exe
  C:\Windows\System32\OPsYpsr.exe
  2⤵
  PID:6280
- C:\Windows\System32\cIUiVnK.exe
  C:\Windows\System32\cIUiVnK.exe
  2⤵
  PID:6296
- C:\Windows\System32\BWJDMjD.exe
  C:\Windows\System32\BWJDMjD.exe
  2⤵
  PID:6316
- C:\Windows\System32\FbWIWbc.exe
  C:\Windows\System32\FbWIWbc.exe
  2⤵
  PID:6332
- C:\Windows\System32\aOrkNAV.exe
  C:\Windows\System32\aOrkNAV.exe
  2⤵
  PID:6348
- C:\Windows\System32\RLrysBc.exe
  C:\Windows\System32\RLrysBc.exe
  2⤵
  PID:6364
- C:\Windows\System32\JzMTqxC.exe
  C:\Windows\System32\JzMTqxC.exe
  2⤵
  PID:6380
- C:\Windows\System32\UrkgGpK.exe
  C:\Windows\System32\UrkgGpK.exe
  2⤵
  PID:6396
- C:\Windows\System32\ystxdCC.exe
  C:\Windows\System32\ystxdCC.exe
  2⤵
  PID:6412
- C:\Windows\System32\WOfhkxI.exe
  C:\Windows\System32\WOfhkxI.exe
  2⤵
  PID:6428
- C:\Windows\System32\qrhZdoO.exe
  C:\Windows\System32\qrhZdoO.exe
  2⤵
  PID:6448
- C:\Windows\System32\sPwHINc.exe
  C:\Windows\System32\sPwHINc.exe
  2⤵
  PID:6464
- C:\Windows\System32\KzhSZmt.exe
  C:\Windows\System32\KzhSZmt.exe
  2⤵
  PID:6480
- C:\Windows\System32\CbNHffS.exe
  C:\Windows\System32\CbNHffS.exe
  2⤵
  PID:6496
- C:\Windows\System32\pfpjbQJ.exe
  C:\Windows\System32\pfpjbQJ.exe
  2⤵
  PID:6512
- C:\Windows\System32\JTmmYWp.exe
  C:\Windows\System32\JTmmYWp.exe
  2⤵
  PID:6528
- C:\Windows\System32\vIEZufM.exe
  C:\Windows\System32\vIEZufM.exe
  2⤵
  PID:6548
- C:\Windows\System32\mUzXISk.exe
  C:\Windows\System32\mUzXISk.exe
  2⤵
  PID:6564
- C:\Windows\System32\efwDtCq.exe
  C:\Windows\System32\efwDtCq.exe
  2⤵
  PID:6580
- C:\Windows\System32\FXtlbjf.exe
  C:\Windows\System32\FXtlbjf.exe
  2⤵
  PID:6596
- C:\Windows\System32\ofUyPIk.exe
  C:\Windows\System32\ofUyPIk.exe
  2⤵
  PID:6612
- C:\Windows\System32\KbGZWHf.exe
  C:\Windows\System32\KbGZWHf.exe
  2⤵
  PID:6628
- C:\Windows\System32\lLXAeeb.exe
  C:\Windows\System32\lLXAeeb.exe
  2⤵
  PID:6644
- C:\Windows\System32\mzSfiLs.exe
  C:\Windows\System32\mzSfiLs.exe
  2⤵
  PID:6664
- C:\Windows\System32\CGKazTE.exe
  C:\Windows\System32\CGKazTE.exe
  2⤵
  PID:6680
- C:\Windows\System32\SifKaPW.exe
  C:\Windows\System32\SifKaPW.exe
  2⤵
  PID:6696
- C:\Windows\System32\FNHOuxY.exe
  C:\Windows\System32\FNHOuxY.exe
  2⤵
  PID:6712
- C:\Windows\System32\SJqsbWM.exe
  C:\Windows\System32\SJqsbWM.exe
  2⤵
  PID:6728
- C:\Windows\System32\mvdxugw.exe
  C:\Windows\System32\mvdxugw.exe
  2⤵
  PID:6756
- C:\Windows\System32\ZSMvyCS.exe
  C:\Windows\System32\ZSMvyCS.exe
  2⤵
  PID:6776
- C:\Windows\System32\lkRDHXJ.exe
  C:\Windows\System32\lkRDHXJ.exe
  2⤵
  PID:6792
- C:\Windows\System32\msXOkLM.exe
  C:\Windows\System32\msXOkLM.exe
  2⤵
  PID:6808
- C:\Windows\System32\tLGOINU.exe
  C:\Windows\System32\tLGOINU.exe
  2⤵
  PID:6904
- C:\Windows\System32\RPDQqKN.exe
  C:\Windows\System32\RPDQqKN.exe
  2⤵
  PID:6924
- C:\Windows\System32\LzZjJlQ.exe
  C:\Windows\System32\LzZjJlQ.exe
  2⤵
  PID:6944
- C:\Windows\System32\zPCBtjN.exe
  C:\Windows\System32\zPCBtjN.exe
  2⤵
  PID:6960
- C:\Windows\System32\nwldTnZ.exe
  C:\Windows\System32\nwldTnZ.exe
  2⤵
  PID:6976
- C:\Windows\System32\XEStjhM.exe
  C:\Windows\System32\XEStjhM.exe
  2⤵
  PID:6996
- C:\Windows\System32\VTdZsil.exe
  C:\Windows\System32\VTdZsil.exe
  2⤵
  PID:7012
- C:\Windows\System32\VjCYVVP.exe
  C:\Windows\System32\VjCYVVP.exe
  2⤵
  PID:7028
- C:\Windows\System32\InnrYsJ.exe
  C:\Windows\System32\InnrYsJ.exe
  2⤵
  PID:7044
- C:\Windows\System32\uUMsNnm.exe
  C:\Windows\System32\uUMsNnm.exe
  2⤵
  PID:7060
- C:\Windows\System32\WlQrXGZ.exe
  C:\Windows\System32\WlQrXGZ.exe
  2⤵
  PID:7080
- C:\Windows\System32\lzeFRtu.exe
  C:\Windows\System32\lzeFRtu.exe
  2⤵
  PID:7096
- C:\Windows\System32\ThBFLeQ.exe
  C:\Windows\System32\ThBFLeQ.exe
  2⤵
  PID:7112
- C:\Windows\System32\RWwLhRc.exe
  C:\Windows\System32\RWwLhRc.exe
  2⤵
  PID:7128
- C:\Windows\System32\CfLWaqx.exe
  C:\Windows\System32\CfLWaqx.exe
  2⤵
  PID:7144
- C:\Windows\System32\aSBJwau.exe
  C:\Windows\System32\aSBJwau.exe
  2⤵
  PID:7160
- C:\Windows\System32\RjkYbxo.exe
  C:\Windows\System32\RjkYbxo.exe
  2⤵
  PID:6192
- C:\Windows\System32\PvLexee.exe
  C:\Windows\System32\PvLexee.exe
  2⤵
  PID:6256
- C:\Windows\System32\XeyktRz.exe
  C:\Windows\System32\XeyktRz.exe
  2⤵
  PID:6324
- C:\Windows\System32\wAtsWMb.exe
  C:\Windows\System32\wAtsWMb.exe
  2⤵
  PID:6176
- C:\Windows\System32\PTlVWLB.exe
  C:\Windows\System32\PTlVWLB.exe
  2⤵
  PID:6244
- C:\Windows\System32\VtlbOoQ.exe
  C:\Windows\System32\VtlbOoQ.exe
  2⤵
  PID:6360
- C:\Windows\System32\fwUnxnu.exe
  C:\Windows\System32\fwUnxnu.exe
  2⤵
  PID:5124
- C:\Windows\System32\CcBcoKH.exe
  C:\Windows\System32\CcBcoKH.exe
  2⤵
  PID:5872
- C:\Windows\System32\rWdYEMd.exe
  C:\Windows\System32\rWdYEMd.exe
  2⤵
  PID:6148
- C:\Windows\System32\FoAZMEJ.exe
  C:\Windows\System32\FoAZMEJ.exe
  2⤵
  PID:6388
- C:\Windows\System32\YdktNAN.exe
  C:\Windows\System32\YdktNAN.exe
  2⤵
  PID:6444
- C:\Windows\System32\DxSsBXy.exe
  C:\Windows\System32\DxSsBXy.exe
  2⤵
  PID:6492
- C:\Windows\System32\eOaGyvl.exe
  C:\Windows\System32\eOaGyvl.exe
  2⤵
  PID:6376
- C:\Windows\System32\xNnyEtq.exe
  C:\Windows\System32\xNnyEtq.exe
  2⤵
  PID:6440
- C:\Windows\System32\ITWKMza.exe
  C:\Windows\System32\ITWKMza.exe
  2⤵
  PID:6504
- C:\Windows\System32\qyOANzX.exe
  C:\Windows\System32\qyOANzX.exe
  2⤵
  PID:6544
- C:\Windows\System32\AwPnqrO.exe
  C:\Windows\System32\AwPnqrO.exe
  2⤵
  PID:6620
- C:\Windows\System32\gWRsYJy.exe
  C:\Windows\System32\gWRsYJy.exe
  2⤵
  PID:6660
- C:\Windows\System32\IhDNVwK.exe
  C:\Windows\System32\IhDNVwK.exe
  2⤵
  PID:6724
- C:\Windows\System32\SqNehhm.exe
  C:\Windows\System32\SqNehhm.exe
  2⤵
  PID:6636
- C:\Windows\System32\btdJrUm.exe
  C:\Windows\System32\btdJrUm.exe
  2⤵
  PID:6704
- C:\Windows\System32\YpTxEWT.exe
  C:\Windows\System32\YpTxEWT.exe
  2⤵
  PID:6768
- C:\Windows\System32\CuqgFRB.exe
  C:\Windows\System32\CuqgFRB.exe
  2⤵
  PID:6800
- C:\Windows\System32\jFpmNiH.exe
  C:\Windows\System32\jFpmNiH.exe
  2⤵
  PID:6784
- C:\Windows\System32\pmuMGzR.exe
  C:\Windows\System32\pmuMGzR.exe
  2⤵
  PID:6828
- C:\Windows\System32\hTVRCML.exe
  C:\Windows\System32\hTVRCML.exe
  2⤵
  PID:6848
- C:\Windows\System32\vgqxsiZ.exe
  C:\Windows\System32\vgqxsiZ.exe
  2⤵
  PID:6864
- C:\Windows\System32\HyLCBSj.exe
  C:\Windows\System32\HyLCBSj.exe
  2⤵
  PID:6884
- C:\Windows\System32\rcRPJnf.exe
  C:\Windows\System32\rcRPJnf.exe
  2⤵
  PID:7088
- C:\Windows\System32\cpJSNLG.exe
  C:\Windows\System32\cpJSNLG.exe
  2⤵
  PID:6936
- C:\Windows\System32\KDCmCOR.exe
  C:\Windows\System32\KDCmCOR.exe
  2⤵
  PID:7152
- C:\Windows\System32\wxjCPee.exe
  C:\Windows\System32\wxjCPee.exe
  2⤵
  PID:6972
- C:\Windows\System32\ZGFlWzL.exe
  C:\Windows\System32\ZGFlWzL.exe
  2⤵
  PID:7040
- C:\Windows\System32\MPsUvVz.exe
  C:\Windows\System32\MPsUvVz.exe
  2⤵
  PID:4340
- C:\Windows\System32\mcNYNmO.exe
  C:\Windows\System32\mcNYNmO.exe
  2⤵
  PID:6312
- C:\Windows\System32\foeptbn.exe
  C:\Windows\System32\foeptbn.exe
  2⤵
  PID:7108
- C:\Windows\System32\nzatlWc.exe
  C:\Windows\System32\nzatlWc.exe
  2⤵
  PID:6164
- C:\Windows\System32\dRwRIen.exe
  C:\Windows\System32\dRwRIen.exe
  2⤵
  PID:5628
- C:\Windows\System32\orqOWbJ.exe
  C:\Windows\System32\orqOWbJ.exe
  2⤵
  PID:6460
- C:\Windows\System32\CZPaxpD.exe
  C:\Windows\System32\CZPaxpD.exe
  2⤵
  PID:6540
- C:\Windows\System32\tEAalFR.exe
  C:\Windows\System32\tEAalFR.exe
  2⤵
  PID:6608
- C:\Windows\System32\VRLFdhN.exe
  C:\Windows\System32\VRLFdhN.exe
  2⤵
  PID:6820
- C:\Windows\System32\VApydeK.exe
  C:\Windows\System32\VApydeK.exe
  2⤵
  PID:6488
- C:\Windows\System32\KYrIyYw.exe
  C:\Windows\System32\KYrIyYw.exe
  2⤵
  PID:6024
- C:\Windows\System32\rIlcepH.exe
  C:\Windows\System32\rIlcepH.exe
  2⤵
  PID:6560
- C:\Windows\System32\jiyVLgQ.exe
  C:\Windows\System32\jiyVLgQ.exe
  2⤵
  PID:6748
- C:\Windows\System32\RuXBjYx.exe
  C:\Windows\System32\RuXBjYx.exe
  2⤵
  PID:6420
- C:\Windows\System32\RiyLdnW.exe
  C:\Windows\System32\RiyLdnW.exe
  2⤵
  PID:6968
- C:\Windows\System32\BArGjct.exe
  C:\Windows\System32\BArGjct.exe
  2⤵
  PID:6816
- C:\Windows\System32\kxyxRYh.exe
  C:\Windows\System32\kxyxRYh.exe
  2⤵
  PID:6920
- C:\Windows\System32\WTMQDFQ.exe
  C:\Windows\System32\WTMQDFQ.exe
  2⤵
  PID:6892
- C:\Windows\System32\sgwTNHB.exe
  C:\Windows\System32\sgwTNHB.exe
  2⤵
  PID:7104
- C:\Windows\System32\SseQgpL.exe
  C:\Windows\System32\SseQgpL.exe
  2⤵
  PID:7008
- C:\Windows\System32\jZoVGLe.exe
  C:\Windows\System32\jZoVGLe.exe
  2⤵
  PID:6160
- C:\Windows\System32\UuiEuro.exe
  C:\Windows\System32\UuiEuro.exe
  2⤵
  PID:6372
- C:\Windows\System32\gEtHyaB.exe
  C:\Windows\System32\gEtHyaB.exe
  2⤵
  PID:5928
- C:\Windows\System32\XGHzKYs.exe
  C:\Windows\System32\XGHzKYs.exe
  2⤵
  PID:6988
- C:\Windows\System32\OTDYjCP.exe
  C:\Windows\System32\OTDYjCP.exe
  2⤵
  PID:6292
- C:\Windows\System32\BJYOsgH.exe
  C:\Windows\System32\BJYOsgH.exe
  2⤵
  PID:6932
- C:\Windows\System32\KGrhQNF.exe
  C:\Windows\System32\KGrhQNF.exe
  2⤵
  PID:6228
- C:\Windows\System32\UEGnUGo.exe
  C:\Windows\System32\UEGnUGo.exe
  2⤵
  PID:5452
- C:\Windows\System32\CgPzAnJ.exe
  C:\Windows\System32\CgPzAnJ.exe
  2⤵
  PID:6752
- C:\Windows\System32\rBlWmUb.exe
  C:\Windows\System32\rBlWmUb.exe
  2⤵
  PID:6720
- C:\Windows\System32\TxBhVnv.exe
  C:\Windows\System32\TxBhVnv.exe
  2⤵
  PID:6276
- C:\Windows\System32\EFOSFJG.exe
  C:\Windows\System32\EFOSFJG.exe
  2⤵
  PID:6844
- C:\Windows\System32\cpLdAaJ.exe
  C:\Windows\System32\cpLdAaJ.exe
  2⤵
  PID:7020
- C:\Windows\System32\fcYcGXU.exe
  C:\Windows\System32\fcYcGXU.exe
  2⤵
  PID:6476
- C:\Windows\System32\NualFDj.exe
  C:\Windows\System32\NualFDj.exe
  2⤵
  PID:7024
- C:\Windows\System32\sgXTQSK.exe
  C:\Windows\System32\sgXTQSK.exe
  2⤵
  PID:6536
- C:\Windows\System32\dilunHb.exe
  C:\Windows\System32\dilunHb.exe
  2⤵
  PID:6240
- C:\Windows\System32\QMRdtGd.exe
  C:\Windows\System32\QMRdtGd.exe
  2⤵
  PID:6992
- C:\Windows\System32\GtPQZIM.exe
  C:\Windows\System32\GtPQZIM.exe
  2⤵
  PID:6880
- C:\Windows\System32\VdvUfYk.exe
  C:\Windows\System32\VdvUfYk.exe
  2⤵
  PID:7176
- C:\Windows\System32\kNNZNxm.exe
  C:\Windows\System32\kNNZNxm.exe
  2⤵
  PID:7192
- C:\Windows\System32\FsTvWBW.exe
  C:\Windows\System32\FsTvWBW.exe
  2⤵
  PID:7208
- C:\Windows\System32\YYByDFl.exe
  C:\Windows\System32\YYByDFl.exe
  2⤵
  PID:7224
- C:\Windows\System32\YxTKQTb.exe
  C:\Windows\System32\YxTKQTb.exe
  2⤵
  PID:7240
- C:\Windows\System32\XxKQCid.exe
  C:\Windows\System32\XxKQCid.exe
  2⤵
  PID:7256
- C:\Windows\System32\tzCdtQo.exe
  C:\Windows\System32\tzCdtQo.exe
  2⤵
  PID:7272
- C:\Windows\System32\okAYCwI.exe
  C:\Windows\System32\okAYCwI.exe
  2⤵
  PID:7288
- C:\Windows\System32\ulBAkPO.exe
  C:\Windows\System32\ulBAkPO.exe
  2⤵
  PID:7304
- C:\Windows\System32\NUbjKJy.exe
  C:\Windows\System32\NUbjKJy.exe
  2⤵
  PID:7328
- C:\Windows\System32\DuOCfmH.exe
  C:\Windows\System32\DuOCfmH.exe
  2⤵
  PID:7352
- C:\Windows\System32\jUYwFcG.exe
  C:\Windows\System32\jUYwFcG.exe
  2⤵
  PID:7368
- C:\Windows\System32\ZZcrAIc.exe
  C:\Windows\System32\ZZcrAIc.exe
  2⤵
  PID:7384
- C:\Windows\System32\ypDnVtE.exe
  C:\Windows\System32\ypDnVtE.exe
  2⤵
  PID:7404
- C:\Windows\System32\ECStcTB.exe
  C:\Windows\System32\ECStcTB.exe
  2⤵
  PID:7420
- C:\Windows\System32\bgFVfOj.exe
  C:\Windows\System32\bgFVfOj.exe
  2⤵
  PID:7436
- C:\Windows\System32\svvngCZ.exe
  C:\Windows\System32\svvngCZ.exe
  2⤵
  PID:7452
- C:\Windows\System32\dZhSmBi.exe
  C:\Windows\System32\dZhSmBi.exe
  2⤵
  PID:7472
- C:\Windows\System32\UHElgwP.exe
  C:\Windows\System32\UHElgwP.exe
  2⤵
  PID:7488
- C:\Windows\System32\mMykSHg.exe
  C:\Windows\System32\mMykSHg.exe
  2⤵
  PID:7508
- C:\Windows\System32\guHigjc.exe
  C:\Windows\System32\guHigjc.exe
  2⤵
  PID:7524
- C:\Windows\System32\RpsxVYh.exe
  C:\Windows\System32\RpsxVYh.exe
  2⤵
  PID:7540
- C:\Windows\System32\MPhHrHh.exe
  C:\Windows\System32\MPhHrHh.exe
  2⤵
  PID:7556
- C:\Windows\System32\MxGVwlX.exe
  C:\Windows\System32\MxGVwlX.exe
  2⤵
  PID:7572
- C:\Windows\System32\zjpwukk.exe
  C:\Windows\System32\zjpwukk.exe
  2⤵
  PID:7588
- C:\Windows\System32\MCrWijC.exe
  C:\Windows\System32\MCrWijC.exe
  2⤵
  PID:7608
- C:\Windows\System32\qLLVnyw.exe
  C:\Windows\System32\qLLVnyw.exe
  2⤵
  PID:7624
- C:\Windows\System32\YgxmsEM.exe
  C:\Windows\System32\YgxmsEM.exe
  2⤵
  PID:7640
- C:\Windows\System32\bMSGbrB.exe
  C:\Windows\System32\bMSGbrB.exe
  2⤵
  PID:7656
- C:\Windows\System32\TeWdwaZ.exe
  C:\Windows\System32\TeWdwaZ.exe
  2⤵
  PID:7672
- C:\Windows\System32\ssayhTk.exe
  C:\Windows\System32\ssayhTk.exe
  2⤵
  PID:7688
- C:\Windows\System32\XICffOu.exe
  C:\Windows\System32\XICffOu.exe
  2⤵
  PID:7704
- C:\Windows\System32\HoJGRrJ.exe
  C:\Windows\System32\HoJGRrJ.exe
  2⤵
  PID:7720
- C:\Windows\System32\EUtWvxI.exe
  C:\Windows\System32\EUtWvxI.exe
  2⤵
  PID:7736
- C:\Windows\System32\TCvBBbe.exe
  C:\Windows\System32\TCvBBbe.exe
  2⤵
  PID:7752
- C:\Windows\System32\ZvcUyuO.exe
  C:\Windows\System32\ZvcUyuO.exe
  2⤵
  PID:7768
- C:\Windows\System32\OynIFFv.exe
  C:\Windows\System32\OynIFFv.exe
  2⤵
  PID:7788
- C:\Windows\System32\JUNzOrM.exe
  C:\Windows\System32\JUNzOrM.exe
  2⤵
  PID:7808
- C:\Windows\System32\SgjliEl.exe
  C:\Windows\System32\SgjliEl.exe
  2⤵
  PID:7896
- C:\Windows\System32\RNzeNln.exe
  C:\Windows\System32\RNzeNln.exe
  2⤵
  PID:7912
- C:\Windows\System32\oXPKIkt.exe
  C:\Windows\System32\oXPKIkt.exe
  2⤵
  PID:7928
- C:\Windows\System32\wrnviGJ.exe
  C:\Windows\System32\wrnviGJ.exe
  2⤵
  PID:7944
- C:\Windows\System32\sayeqlO.exe
  C:\Windows\System32\sayeqlO.exe
  2⤵
  PID:7960
- C:\Windows\System32\DbkgZYq.exe
  C:\Windows\System32\DbkgZYq.exe
  2⤵
  PID:8028
- C:\Windows\System32\bkYhZdJ.exe
  C:\Windows\System32\bkYhZdJ.exe
  2⤵
  PID:8044
- C:\Windows\System32\fweGaOm.exe
  C:\Windows\System32\fweGaOm.exe
  2⤵
  PID:8060
- C:\Windows\System32\YaxgwPo.exe
  C:\Windows\System32\YaxgwPo.exe
  2⤵
  PID:8076
- C:\Windows\System32\sphrWZQ.exe
  C:\Windows\System32\sphrWZQ.exe
  2⤵
  PID:8092
- C:\Windows\System32\RdQRFNS.exe
  C:\Windows\System32\RdQRFNS.exe
  2⤵
  PID:8108
- C:\Windows\System32\LvQCRTV.exe
  C:\Windows\System32\LvQCRTV.exe
  2⤵
  PID:8124
- C:\Windows\System32\UfkTbCY.exe
  C:\Windows\System32\UfkTbCY.exe
  2⤵
  PID:8140
- C:\Windows\System32\TvwdQrx.exe
  C:\Windows\System32\TvwdQrx.exe
  2⤵
  PID:8156
- C:\Windows\System32\aYhzpFX.exe
  C:\Windows\System32\aYhzpFX.exe
  2⤵
  PID:8172
- C:\Windows\System32\DSTmMON.exe
  C:\Windows\System32\DSTmMON.exe
  2⤵
  PID:8188
- C:\Windows\System32\GvdfFtS.exe
  C:\Windows\System32\GvdfFtS.exe
  2⤵
  PID:7216
- C:\Windows\System32\GwGCinE.exe
  C:\Windows\System32\GwGCinE.exe
  2⤵
  PID:7248
- C:\Windows\System32\YZRskqy.exe
  C:\Windows\System32\YZRskqy.exe
  2⤵
  PID:6860
- C:\Windows\System32\ztdmnJQ.exe
  C:\Windows\System32\ztdmnJQ.exe
  2⤵
  PID:1548
- C:\Windows\System32\edGVgJb.exe
  C:\Windows\System32\edGVgJb.exe
  2⤵
  PID:7392
- C:\Windows\System32\iPtNNOK.exe
  C:\Windows\System32\iPtNNOK.exe
  2⤵
  PID:7076
- C:\Windows\System32\rRCuBla.exe
  C:\Windows\System32\rRCuBla.exe
  2⤵
  PID:7200
- C:\Windows\System32\xWmMZbc.exe
  C:\Windows\System32\xWmMZbc.exe
  2⤵
  PID:7268
- C:\Windows\System32\ziZXrnI.exe
  C:\Windows\System32\ziZXrnI.exe
  2⤵
  PID:7600
- C:\Windows\System32\AnQWoTs.exe
  C:\Windows\System32\AnQWoTs.exe
  2⤵
  PID:7584
- C:\Windows\System32\WbQADJZ.exe
  C:\Windows\System32\WbQADJZ.exe
  2⤵
  PID:7652
- C:\Windows\System32\RfkPkFs.exe
  C:\Windows\System32\RfkPkFs.exe
  2⤵
  PID:7716
- C:\Windows\System32\RVfhVOx.exe
  C:\Windows\System32\RVfhVOx.exe
  2⤵
  PID:7668
- C:\Windows\System32\AuYkCfK.exe
  C:\Windows\System32\AuYkCfK.exe
  2⤵
  PID:7604
- C:\Windows\System32\sSSDxjk.exe
  C:\Windows\System32\sSSDxjk.exe
  2⤵
  PID:7664
- C:\Windows\System32\YZxSJrl.exe
  C:\Windows\System32\YZxSJrl.exe
  2⤵
  PID:7700
- C:\Windows\System32\DAHWmPq.exe
  C:\Windows\System32\DAHWmPq.exe
  2⤵
  PID:7796
- C:\Windows\System32\ebEauQe.exe
  C:\Windows\System32\ebEauQe.exe
  2⤵
  PID:7824
- C:\Windows\System32\vAEGrrR.exe
  C:\Windows\System32\vAEGrrR.exe
  2⤵
  PID:7848
- C:\Windows\System32\gqPAjMj.exe
  C:\Windows\System32\gqPAjMj.exe
  2⤵
  PID:7860
- C:\Windows\System32\BXRAHtW.exe
  C:\Windows\System32\BXRAHtW.exe
  2⤵
  PID:7872
- C:\Windows\System32\iovFCIA.exe
  C:\Windows\System32\iovFCIA.exe
  2⤵
  PID:7892
- C:\Windows\System32\clSTfCJ.exe
  C:\Windows\System32\clSTfCJ.exe
  2⤵
  PID:7940
- C:\Windows\System32\fkDRcQU.exe
  C:\Windows\System32\fkDRcQU.exe
  2⤵
  PID:7920
- C:\Windows\System32\vXsBFQp.exe
  C:\Windows\System32\vXsBFQp.exe
  2⤵
  PID:7956
- C:\Windows\System32\YszDJpw.exe
  C:\Windows\System32\YszDJpw.exe
  2⤵
  PID:7996
- C:\Windows\System32\WzUmwBX.exe
  C:\Windows\System32\WzUmwBX.exe
  2⤵
  PID:8020
- C:\Windows\System32\zncppCi.exe
  C:\Windows\System32\zncppCi.exe
  2⤵
  PID:8052
- C:\Windows\System32\AJusZSq.exe
  C:\Windows\System32\AJusZSq.exe
  2⤵
  PID:8036
- C:\Windows\System32\wkMaZVT.exe
  C:\Windows\System32\wkMaZVT.exe
  2⤵
  PID:8100
- C:\Windows\System32\acYWTZl.exe
  C:\Windows\System32\acYWTZl.exe
  2⤵
  PID:8132
- C:\Windows\System32\NscUBVB.exe
  C:\Windows\System32\NscUBVB.exe
  2⤵
  PID:8164
- C:\Windows\System32\aQGJMDh.exe
  C:\Windows\System32\aQGJMDh.exe
  2⤵
  PID:7184
- C:\Windows\System32\BwaJMuA.exe
  C:\Windows\System32\BwaJMuA.exe
  2⤵
  PID:6692
- C:\Windows\System32\LruUXhE.exe
  C:\Windows\System32\LruUXhE.exe
  2⤵
  PID:7360
- C:\Windows\System32\NCkFETy.exe
  C:\Windows\System32\NCkFETy.exe
  2⤵
  PID:6872
- C:\Windows\System32\gZwdKbZ.exe
  C:\Windows\System32\gZwdKbZ.exe
  2⤵
  PID:7336
- C:\Windows\System32\YqLuwyE.exe
  C:\Windows\System32\YqLuwyE.exe
  2⤵
  PID:7204
- C:\Windows\System32\sWpwbni.exe
  C:\Windows\System32\sWpwbni.exe
  2⤵
  PID:7460
- C:\Windows\System32\MpsZxSl.exe
  C:\Windows\System32\MpsZxSl.exe
  2⤵
  PID:7684
- C:\Windows\System32\pmVcHiv.exe
  C:\Windows\System32\pmVcHiv.exe
  2⤵
  PID:7636
- C:\Windows\System32\hQMVgZo.exe
  C:\Windows\System32\hQMVgZo.exe
  2⤵
  PID:7500
- C:\Windows\System32\fEvOxLD.exe
  C:\Windows\System32\fEvOxLD.exe
  2⤵
  PID:7840
- C:\Windows\System32\JENIcUQ.exe
  C:\Windows\System32\JENIcUQ.exe
  2⤵
  PID:7376
- C:\Windows\System32\hvBRmtU.exe
  C:\Windows\System32\hvBRmtU.exe
  2⤵
  PID:7496
- C:\Windows\System32\KUpQnth.exe
  C:\Windows\System32\KUpQnth.exe
  2⤵
  PID:7532
- C:\Windows\System32\RMHyvgy.exe
  C:\Windows\System32\RMHyvgy.exe
  2⤵
  PID:7516
- C:\Windows\System32\CAERJmm.exe
  C:\Windows\System32\CAERJmm.exe
  2⤵
  PID:7732
- C:\Windows\System32\EXuvBSJ.exe
  C:\Windows\System32\EXuvBSJ.exe
  2⤵
  PID:7868
- C:\Windows\System32\awbeIeB.exe
  C:\Windows\System32\awbeIeB.exe
  2⤵
  PID:8016
- C:\Windows\System32\mecZSAf.exe
  C:\Windows\System32\mecZSAf.exe
  2⤵
  PID:8084
- C:\Windows\System32\Nqvbvem.exe
  C:\Windows\System32\Nqvbvem.exe
  2⤵
  PID:8012
- C:\Windows\System32\dglvWOa.exe
  C:\Windows\System32\dglvWOa.exe
  2⤵
  PID:7280
- C:\Windows\System32\mVHVbaJ.exe
  C:\Windows\System32\mVHVbaJ.exe
  2⤵
  PID:8116
- C:\Windows\System32\YBNUQJW.exe
  C:\Windows\System32\YBNUQJW.exe
  2⤵
  PID:8180
- C:\Windows\System32\yjQtThF.exe
  C:\Windows\System32\yjQtThF.exe
  2⤵
  PID:7172
- C:\Windows\System32\ijSGdqs.exe
  C:\Windows\System32\ijSGdqs.exe
  2⤵
  PID:7596
- C:\Windows\System32\KDgtsjH.exe
  C:\Windows\System32\KDgtsjH.exe
  2⤵
  PID:7696
- C:\Windows\System32\jZBMpCl.exe
  C:\Windows\System32\jZBMpCl.exe
  2⤵
  PID:7484
- C:\Windows\System32\RXwuyyi.exe
  C:\Windows\System32\RXwuyyi.exe
  2⤵
  PID:7448
- C:\Windows\System32\pcUlSBe.exe
  C:\Windows\System32\pcUlSBe.exe
  2⤵
  PID:7464
- C:\Windows\System32\CDYVeRv.exe
  C:\Windows\System32\CDYVeRv.exe
  2⤵
  PID:7748
- C:\Windows\System32\hpTgluj.exe
  C:\Windows\System32\hpTgluj.exe
  2⤵
  PID:7976
- C:\Windows\System32\uWHAxmm.exe
  C:\Windows\System32\uWHAxmm.exe
  2⤵
  PID:7856
- C:\Windows\System32\RqbCjkc.exe
  C:\Windows\System32\RqbCjkc.exe
  2⤵
  PID:7952
- C:\Windows\System32\tNmZKGN.exe
  C:\Windows\System32\tNmZKGN.exe
  2⤵
  PID:7380
- C:\Windows\System32\uYURQYZ.exe
  C:\Windows\System32\uYURQYZ.exe
  2⤵
  PID:7712
- C:\Windows\System32\mJhUsrz.exe
  C:\Windows\System32\mJhUsrz.exe
  2⤵
  PID:8196
- C:\Windows\System32\soLBgdJ.exe
  C:\Windows\System32\soLBgdJ.exe
  2⤵
  PID:8212
- C:\Windows\System32\ZuTNuOv.exe
  C:\Windows\System32\ZuTNuOv.exe
  2⤵
  PID:8228
- C:\Windows\System32\vHXPdFv.exe
  C:\Windows\System32\vHXPdFv.exe
  2⤵
  PID:8312
- C:\Windows\System32\HZiKwfb.exe
  C:\Windows\System32\HZiKwfb.exe
  2⤵
  PID:8332
- C:\Windows\System32\rMOoNYv.exe
  C:\Windows\System32\rMOoNYv.exe
  2⤵
  PID:8348
- C:\Windows\System32\rlaBnCF.exe
  C:\Windows\System32\rlaBnCF.exe
  2⤵
  PID:8368
- C:\Windows\System32\uzDvgvs.exe
  C:\Windows\System32\uzDvgvs.exe
  2⤵
  PID:8384
- C:\Windows\System32\CBpujfp.exe
  C:\Windows\System32\CBpujfp.exe
  2⤵
  PID:8400
- C:\Windows\System32\YlrSNIu.exe
  C:\Windows\System32\YlrSNIu.exe
  2⤵
  PID:8416
- C:\Windows\System32\vunNxGV.exe
  C:\Windows\System32\vunNxGV.exe
  2⤵
  PID:8432
- C:\Windows\System32\kGXtNNS.exe
  C:\Windows\System32\kGXtNNS.exe
  2⤵
  PID:8448
- C:\Windows\System32\ZGEruVp.exe
  C:\Windows\System32\ZGEruVp.exe
  2⤵
  PID:8464
- C:\Windows\System32\JRPgyJY.exe
  C:\Windows\System32\JRPgyJY.exe
  2⤵
  PID:8480
- C:\Windows\System32\CSztAqI.exe
  C:\Windows\System32\CSztAqI.exe
  2⤵
  PID:8496
- C:\Windows\System32\XdPvnYO.exe
  C:\Windows\System32\XdPvnYO.exe
  2⤵
  PID:8564
- C:\Windows\System32\IiWnHNf.exe
  C:\Windows\System32\IiWnHNf.exe
  2⤵
  PID:8580
- C:\Windows\System32\mhUxsFv.exe
  C:\Windows\System32\mhUxsFv.exe
  2⤵
  PID:8596
- C:\Windows\System32\oMeyEgt.exe
  C:\Windows\System32\oMeyEgt.exe
  2⤵
  PID:8612
- C:\Windows\System32\MmeUCWH.exe
  C:\Windows\System32\MmeUCWH.exe
  2⤵
  PID:8628
- C:\Windows\System32\XxnXbze.exe
  C:\Windows\System32\XxnXbze.exe
  2⤵
  PID:8648
- C:\Windows\System32\nAsClAt.exe
  C:\Windows\System32\nAsClAt.exe
  2⤵
  PID:8668
- C:\Windows\System32\CsTlFWF.exe
  C:\Windows\System32\CsTlFWF.exe
  2⤵
  PID:8684
- C:\Windows\System32\vxZAFsI.exe
  C:\Windows\System32\vxZAFsI.exe
  2⤵
  PID:8700
- C:\Windows\System32\JFpSEtl.exe
  C:\Windows\System32\JFpSEtl.exe
  2⤵
  PID:8732
- C:\Windows\System32\XCcUPeU.exe
  C:\Windows\System32\XCcUPeU.exe
  2⤵
  PID:8748
- C:\Windows\System32\lPbXdnF.exe
  C:\Windows\System32\lPbXdnF.exe
  2⤵
  PID:8764
- C:\Windows\System32\ObGYZZD.exe
  C:\Windows\System32\ObGYZZD.exe
  2⤵
  PID:8780
- C:\Windows\System32\MhIubrQ.exe
  C:\Windows\System32\MhIubrQ.exe
  2⤵
  PID:8796
- C:\Windows\System32\yZxVUGF.exe
  C:\Windows\System32\yZxVUGF.exe
  2⤵
  PID:8812
- C:\Windows\System32\HBRCwOF.exe
  C:\Windows\System32\HBRCwOF.exe
  2⤵
  PID:8828
- C:\Windows\System32\HFffaHd.exe
  C:\Windows\System32\HFffaHd.exe
  2⤵
  PID:8844
- C:\Windows\System32\bmHSeeF.exe
  C:\Windows\System32\bmHSeeF.exe
  2⤵
  PID:8860
- C:\Windows\System32\eKuxiJw.exe
  C:\Windows\System32\eKuxiJw.exe
  2⤵
  PID:8876
- C:\Windows\System32\fLBGygK.exe
  C:\Windows\System32\fLBGygK.exe
  2⤵
  PID:8892
- C:\Windows\System32\jEJwvJK.exe
  C:\Windows\System32\jEJwvJK.exe
  2⤵
  PID:8908
- C:\Windows\System32\onXlDrb.exe
  C:\Windows\System32\onXlDrb.exe
  2⤵
  PID:8924
- C:\Windows\System32\gImzBcm.exe
  C:\Windows\System32\gImzBcm.exe
  2⤵
  PID:8940
- C:\Windows\System32\xIHJQLX.exe
  C:\Windows\System32\xIHJQLX.exe
  2⤵
  PID:8956
- C:\Windows\System32\rZSxvCX.exe
  C:\Windows\System32\rZSxvCX.exe
  2⤵
  PID:8972
- C:\Windows\System32\nRbcROP.exe
  C:\Windows\System32\nRbcROP.exe
  2⤵
  PID:8988
- C:\Windows\System32\ayrYFsc.exe
  C:\Windows\System32\ayrYFsc.exe
  2⤵
  PID:9004
- C:\Windows\System32\XUegxML.exe
  C:\Windows\System32\XUegxML.exe
  2⤵
  PID:9020
- C:\Windows\System32\ukxNJBC.exe
  C:\Windows\System32\ukxNJBC.exe
  2⤵
  PID:9040
- C:\Windows\System32\VjPWaym.exe
  C:\Windows\System32\VjPWaym.exe
  2⤵
  PID:9056
- C:\Windows\System32\zbrqOzZ.exe
  C:\Windows\System32\zbrqOzZ.exe
  2⤵
  PID:9072
- C:\Windows\System32\BXQsidb.exe
  C:\Windows\System32\BXQsidb.exe
  2⤵
  PID:9092
- C:\Windows\System32\gfdAoBH.exe
  C:\Windows\System32\gfdAoBH.exe
  2⤵
  PID:9108
- C:\Windows\System32\ECFgzFS.exe
  C:\Windows\System32\ECFgzFS.exe
  2⤵
  PID:9124
- C:\Windows\System32\mEQIPYc.exe
  C:\Windows\System32\mEQIPYc.exe
  2⤵
  PID:7888
- C:\Windows\System32\MhWqiQj.exe
  C:\Windows\System32\MhWqiQj.exe
  2⤵
  PID:8460
- C:\Windows\System32\jSsErzk.exe
  C:\Windows\System32\jSsErzk.exe
  2⤵
  PID:8472
- C:\Windows\System32\YnjxJNW.exe
  C:\Windows\System32\YnjxJNW.exe
  2⤵
  PID:8508
- C:\Windows\System32\NhlGdnU.exe
  C:\Windows\System32\NhlGdnU.exe
  2⤵
  PID:8512
- C:\Windows\System32\giNUivS.exe
  C:\Windows\System32\giNUivS.exe
  2⤵
  PID:8520
- C:\Windows\System32\MZieikv.exe
  C:\Windows\System32\MZieikv.exe
  2⤵
  PID:8572
- C:\Windows\System32\EEysiNo.exe
  C:\Windows\System32\EEysiNo.exe
  2⤵
  PID:8560
- C:\Windows\System32\iUMCzsz.exe
  C:\Windows\System32\iUMCzsz.exe
  2⤵
  PID:8620
- C:\Windows\System32\pWmwUvA.exe
  C:\Windows\System32\pWmwUvA.exe
  2⤵
  PID:8708
- C:\Windows\System32\NuiuZCy.exe
  C:\Windows\System32\NuiuZCy.exe
  2⤵
  PID:8692
- C:\Windows\System32\lVfOjai.exe
  C:\Windows\System32\lVfOjai.exe
  2⤵
  PID:9084
- C:\Windows\System32\CKDTJda.exe
  C:\Windows\System32\CKDTJda.exe
  2⤵
  PID:8836
- C:\Windows\System32\WloZZDW.exe
  C:\Windows\System32\WloZZDW.exe
  2⤵
  PID:9036
- C:\Windows\System32\nazaVGp.exe
  C:\Windows\System32\nazaVGp.exe
  2⤵
  PID:8936
- C:\Windows\System32\zyXwtAn.exe
  C:\Windows\System32\zyXwtAn.exe
  2⤵
  PID:9100
- C:\Windows\System32\lmdNsxl.exe
  C:\Windows\System32\lmdNsxl.exe
  2⤵
  PID:9140
- C:\Windows\System32\ckxwkXS.exe
  C:\Windows\System32\ckxwkXS.exe
  2⤵
  PID:9164
- C:\Windows\System32\MiLqFVk.exe
  C:\Windows\System32\MiLqFVk.exe
  2⤵
  PID:9180
- C:\Windows\System32\NbmTpoI.exe
  C:\Windows\System32\NbmTpoI.exe
  2⤵
  PID:9196
- C:\Windows\System32\wymqaum.exe
  C:\Windows\System32\wymqaum.exe
  2⤵
  PID:9212
- C:\Windows\System32\DjvONbW.exe
  C:\Windows\System32\DjvONbW.exe
  2⤵
  PID:8068
- C:\Windows\System32\CmJKLxp.exe
  C:\Windows\System32\CmJKLxp.exe
  2⤵
  PID:8224
- C:\Windows\System32\ZwcLxIH.exe
  C:\Windows\System32\ZwcLxIH.exe
  2⤵
  PID:7632
- C:\Windows\System32\iDAPOXJ.exe
  C:\Windows\System32\iDAPOXJ.exe
  2⤵
  PID:7428
- C:\Windows\System32\GtyHKiC.exe
  C:\Windows\System32\GtyHKiC.exe
  2⤵
  PID:8264
- C:\Windows\System32\JAWJAlf.exe
  C:\Windows\System32\JAWJAlf.exe
  2⤵
  PID:7312
- C:\Windows\System32\AfLAXPS.exe
  C:\Windows\System32\AfLAXPS.exe
  2⤵
  PID:8256
- C:\Windows\System32\trNsBFz.exe
  C:\Windows\System32\trNsBFz.exe
  2⤵
  PID:7564
- C:\Windows\System32\nODSGDn.exe
  C:\Windows\System32\nODSGDn.exe
  2⤵
  PID:8280
- C:\Windows\System32\aNqstdN.exe
  C:\Windows\System32\aNqstdN.exe
  2⤵
  PID:8308
- C:\Windows\System32\tOLTTRD.exe
  C:\Windows\System32\tOLTTRD.exe
  2⤵
  PID:8304
- C:\Windows\System32\yvfFxtu.exe
  C:\Windows\System32\yvfFxtu.exe
  2⤵
  PID:8392
- C:\Windows\System32\WFyGvUo.exe
  C:\Windows\System32\WFyGvUo.exe
  2⤵
  PID:8300
- C:\Windows\System32\VoYLtth.exe
  C:\Windows\System32\VoYLtth.exe
  2⤵
  PID:8456
- C:\Windows\System32\jhAgEkZ.exe
  C:\Windows\System32\jhAgEkZ.exe
  2⤵
  PID:8412
- C:\Windows\System32\sVyQJjZ.exe
  C:\Windows\System32\sVyQJjZ.exe
  2⤵
  PID:8516
- C:\Windows\System32\NJdiJCK.exe
  C:\Windows\System32\NJdiJCK.exe
  2⤵
  PID:8776
- C:\Windows\System32\YCCWyBi.exe
  C:\Windows\System32\YCCWyBi.exe
  2⤵
  PID:8740
- C:\Windows\System32\ZYXUVqt.exe
  C:\Windows\System32\ZYXUVqt.exe
  2⤵
  PID:8744
- C:\Windows\System32\pRXSGuo.exe
  C:\Windows\System32\pRXSGuo.exe
  2⤵
  PID:8920
- C:\Windows\System32\BRzYbad.exe
  C:\Windows\System32\BRzYbad.exe
  2⤵
  PID:8840
- C:\Windows\System32\KHTjBQd.exe
  C:\Windows\System32\KHTjBQd.exe
  2⤵
  PID:9012
- C:\Windows\System32\yFhkVuo.exe
  C:\Windows\System32\yFhkVuo.exe
  2⤵
  PID:9080
- C:\Windows\System32\AbOruHK.exe
  C:\Windows\System32\AbOruHK.exe
  2⤵
  PID:8996
- C:\Windows\System32\WKyqfoG.exe
  C:\Windows\System32\WKyqfoG.exe
  2⤵
  PID:9160
- C:\Windows\System32\GegVtCx.exe
  C:\Windows\System32\GegVtCx.exe
  2⤵
  PID:8004
- C:\Windows\System32\OQwJiYU.exe
  C:\Windows\System32\OQwJiYU.exe
  2⤵
  PID:9176
- C:\Windows\System32\nBIofTk.exe
  C:\Windows\System32\nBIofTk.exe
  2⤵
  PID:8964
- C:\Windows\System32\VSXZATb.exe
  C:\Windows\System32\VSXZATb.exe
  2⤵
  PID:9172
- C:\Windows\System32\WbcOqOD.exe
  C:\Windows\System32\WbcOqOD.exe
  2⤵
  PID:7988
- C:\Windows\System32\zExQakr.exe
  C:\Windows\System32\zExQakr.exe
  2⤵
  PID:8220
- C:\Windows\System32\nnMoFEh.exe
  C:\Windows\System32\nnMoFEh.exe
  2⤵
  PID:8252
- C:\Windows\System32\FlZroPq.exe
  C:\Windows\System32\FlZroPq.exe
  2⤵
  PID:8288
- C:\Windows\System32\GaQQCfx.exe
  C:\Windows\System32\GaQQCfx.exe
  2⤵
  PID:8356
- C:\Windows\System32\eHgawKH.exe
  C:\Windows\System32\eHgawKH.exe
  2⤵
  PID:8380
- C:\Windows\System32\agZPIvG.exe
  C:\Windows\System32\agZPIvG.exe
  2⤵
  PID:8528
- C:\Windows\System32\TjTvVIA.exe
  C:\Windows\System32\TjTvVIA.exe
  2⤵
  PID:8408
- C:\Windows\System32\EHpGlJe.exe
  C:\Windows\System32\EHpGlJe.exe
  2⤵
  PID:8608
- C:\Windows\System32\wpvvQDU.exe
  C:\Windows\System32\wpvvQDU.exe
  2⤵
  PID:8556
- C:\Windows\System32\ILOnPnG.exe
  C:\Windows\System32\ILOnPnG.exe
  2⤵
  PID:8680
- C:\Windows\System32\ckAIwrq.exe
  C:\Windows\System32\ckAIwrq.exe
  2⤵
  PID:8712
- C:\Windows\System32\deKigzV.exe
  C:\Windows\System32\deKigzV.exe
  2⤵
  PID:8720
- C:\Windows\System32\fGIQyCm.exe
  C:\Windows\System32\fGIQyCm.exe
  2⤵
  PID:8792
- C:\Windows\System32\tzjQajo.exe
  C:\Windows\System32\tzjQajo.exe
  2⤵
  PID:8808
- C:\Windows\System32\mIJyVPX.exe
  C:\Windows\System32\mIJyVPX.exe
  2⤵
  PID:8888
- C:\Windows\System32\vAGicjm.exe
  C:\Windows\System32\vAGicjm.exe
  2⤵
  PID:9048
- C:\Windows\System32\tLJsAWY.exe
  C:\Windows\System32\tLJsAWY.exe
  2⤵
  PID:9148
- C:\Windows\System32\djvYJnZ.exe
  C:\Windows\System32\djvYJnZ.exe
  2⤵
  PID:9192
- C:\Windows\System32\YxkNAKd.exe
  C:\Windows\System32\YxkNAKd.exe
  2⤵
  PID:7828
- C:\Windows\System32\bfAgJPi.exe
  C:\Windows\System32\bfAgJPi.exe
  2⤵
  PID:8588
- C:\Windows\System32\YutjtuS.exe
  C:\Windows\System32\YutjtuS.exe
  2⤵
  PID:8624
- C:\Windows\System32\BTcWNBm.exe
  C:\Windows\System32\BTcWNBm.exe
  2⤵
  PID:8396
- C:\Windows\System32\jLLToLP.exe
  C:\Windows\System32\jLLToLP.exe
  2⤵
  PID:8856
- C:\Windows\System32\qUInvNa.exe
  C:\Windows\System32\qUInvNa.exe
  2⤵
  PID:8984
- C:\Windows\System32\WmYkCLI.exe
  C:\Windows\System32\WmYkCLI.exe
  2⤵
  PID:7568
- C:\Windows\System32\YuuZVyR.exe
  C:\Windows\System32\YuuZVyR.exe
  2⤵
  PID:6344
- C:\Windows\System32\HrkHsLM.exe
  C:\Windows\System32\HrkHsLM.exe
  2⤵
  PID:8968
- C:\Windows\System32\EGSajBo.exe
  C:\Windows\System32\EGSajBo.exe
  2⤵
  PID:8272
- C:\Windows\System32\AvLNJjG.exe
  C:\Windows\System32\AvLNJjG.exe
  2⤵
  PID:8536
- C:\Windows\System32\WzTcili.exe
  C:\Windows\System32\WzTcili.exe
  2⤵
  PID:8952
- C:\Windows\System32\yxsnXAH.exe
  C:\Windows\System32\yxsnXAH.exe
  2⤵
  PID:9052
- C:\Windows\System32\uFhCXvh.exe
  C:\Windows\System32\uFhCXvh.exe
  2⤵
  PID:8820
- C:\Windows\System32\CPvASqY.exe
  C:\Windows\System32\CPvASqY.exe
  2⤵
  PID:8240
- C:\Windows\System32\OpEWOsh.exe
  C:\Windows\System32\OpEWOsh.exe
  2⤵
  PID:9116
- C:\Windows\System32\QDlQyzj.exe
  C:\Windows\System32\QDlQyzj.exe
  2⤵
  PID:8504
- C:\Windows\System32\kMfxGQw.exe
  C:\Windows\System32\kMfxGQw.exe
  2⤵
  PID:9120
- C:\Windows\System32\cINdGot.exe
  C:\Windows\System32\cINdGot.exe
  2⤵
  PID:9208
- C:\Windows\System32\AwYXACb.exe
  C:\Windows\System32\AwYXACb.exe
  2⤵
  PID:9232
- C:\Windows\System32\nbhLULt.exe
  C:\Windows\System32\nbhLULt.exe
  2⤵
  PID:9248
- C:\Windows\System32\QyzDeBV.exe
  C:\Windows\System32\QyzDeBV.exe
  2⤵
  PID:9264
- C:\Windows\System32\KqWVxWt.exe
  C:\Windows\System32\KqWVxWt.exe
  2⤵
  PID:9280
- C:\Windows\System32\aytGzIF.exe
  C:\Windows\System32\aytGzIF.exe
  2⤵
  PID:9296
- C:\Windows\System32\Fvuljml.exe
  C:\Windows\System32\Fvuljml.exe
  2⤵
  PID:9312
- C:\Windows\System32\cYJcjfP.exe
  C:\Windows\System32\cYJcjfP.exe
  2⤵
  PID:9328
- C:\Windows\System32\LSyNNQY.exe
  C:\Windows\System32\LSyNNQY.exe
  2⤵
  PID:9344
- C:\Windows\System32\JHuBoiP.exe
  C:\Windows\System32\JHuBoiP.exe
  2⤵
  PID:9360
- C:\Windows\System32\jKhOEhw.exe
  C:\Windows\System32\jKhOEhw.exe
  2⤵
  PID:9376
- C:\Windows\System32\nvtUWDz.exe
  C:\Windows\System32\nvtUWDz.exe
  2⤵
  PID:9404
- C:\Windows\System32\RAsdycj.exe
  C:\Windows\System32\RAsdycj.exe
  2⤵
  PID:9420
- C:\Windows\System32\KITcAAy.exe
  C:\Windows\System32\KITcAAy.exe
  2⤵
  PID:9436
- C:\Windows\System32\euNnXNv.exe
  C:\Windows\System32\euNnXNv.exe
  2⤵
  PID:9452
- C:\Windows\System32\XBDfZCn.exe
  C:\Windows\System32\XBDfZCn.exe
  2⤵
  PID:9468
- C:\Windows\System32\SUMAazB.exe
  C:\Windows\System32\SUMAazB.exe
  2⤵
  PID:9484
- C:\Windows\System32\quhhWet.exe
  C:\Windows\System32\quhhWet.exe
  2⤵
  PID:9500
- C:\Windows\System32\hWKdxNq.exe
  C:\Windows\System32\hWKdxNq.exe
  2⤵
  PID:9516
- C:\Windows\System32\oHCNFKi.exe
  C:\Windows\System32\oHCNFKi.exe
  2⤵
  PID:9532
- C:\Windows\System32\fslSFhz.exe
  C:\Windows\System32\fslSFhz.exe
  2⤵
  PID:9548
- C:\Windows\System32\GSiGAKW.exe
  C:\Windows\System32\GSiGAKW.exe
  2⤵
  PID:9564
- C:\Windows\System32\KkqrkFb.exe
  C:\Windows\System32\KkqrkFb.exe
  2⤵
  PID:9580
- C:\Windows\System32\ENtYyFH.exe
  C:\Windows\System32\ENtYyFH.exe
  2⤵
  PID:9596
- C:\Windows\System32\WhQVdAE.exe
  C:\Windows\System32\WhQVdAE.exe
  2⤵
  PID:9612
- C:\Windows\System32\zTGLteX.exe
  C:\Windows\System32\zTGLteX.exe
  2⤵
  PID:9628
- C:\Windows\System32\bwmssSd.exe
  C:\Windows\System32\bwmssSd.exe
  2⤵
  PID:9644
- C:\Windows\System32\nnpJoRs.exe
  C:\Windows\System32\nnpJoRs.exe
  2⤵
  PID:9660
- C:\Windows\System32\qPgjymG.exe
  C:\Windows\System32\qPgjymG.exe
  2⤵
  PID:9676
- C:\Windows\System32\QepfVfp.exe
  C:\Windows\System32\QepfVfp.exe
  2⤵
  PID:9692
- C:\Windows\System32\nLQOmuJ.exe
  C:\Windows\System32\nLQOmuJ.exe
  2⤵
  PID:9712
- C:\Windows\System32\ANairQd.exe
  C:\Windows\System32\ANairQd.exe
  2⤵
  PID:9728
- C:\Windows\System32\OBiBLdX.exe
  C:\Windows\System32\OBiBLdX.exe
  2⤵
  PID:9744
- C:\Windows\System32\doYVdOP.exe
  C:\Windows\System32\doYVdOP.exe
  2⤵
  PID:9760
- C:\Windows\System32\OMwBxRe.exe
  C:\Windows\System32\OMwBxRe.exe
  2⤵
  PID:9776
- C:\Windows\System32\vwXZlEp.exe
  C:\Windows\System32\vwXZlEp.exe
  2⤵
  PID:9796
- C:\Windows\System32\WFmLrdJ.exe
  C:\Windows\System32\WFmLrdJ.exe
  2⤵
  PID:9812
- C:\Windows\System32\pUnqvBG.exe
  C:\Windows\System32\pUnqvBG.exe
  2⤵
  PID:9828
- C:\Windows\System32\ldNxEQw.exe
  C:\Windows\System32\ldNxEQw.exe
  2⤵
  PID:9848
- C:\Windows\System32\EMzFNCS.exe
  C:\Windows\System32\EMzFNCS.exe
  2⤵
  PID:9868
- C:\Windows\System32\wzqkQOr.exe
  C:\Windows\System32\wzqkQOr.exe
  2⤵
  PID:9884
- C:\Windows\System32\EcWwtWv.exe
  C:\Windows\System32\EcWwtWv.exe
  2⤵
  PID:9900
- C:\Windows\System32\euZymjM.exe
  C:\Windows\System32\euZymjM.exe
  2⤵
  PID:9916
- C:\Windows\System32\oPROdWU.exe
  C:\Windows\System32\oPROdWU.exe
  2⤵
  PID:9932
- C:\Windows\System32\dlEnBzB.exe
  C:\Windows\System32\dlEnBzB.exe
  2⤵
  PID:9952
- C:\Windows\System32\ytSLvtp.exe
  C:\Windows\System32\ytSLvtp.exe
  2⤵
  PID:9968
- C:\Windows\System32\JpKgAEE.exe
  C:\Windows\System32\JpKgAEE.exe
  2⤵
  PID:9984
- C:\Windows\System32\KIptMOw.exe
  C:\Windows\System32\KIptMOw.exe
  2⤵
  PID:10000
- C:\Windows\System32\qUvIURf.exe
  C:\Windows\System32\qUvIURf.exe
  2⤵
  PID:10016
- C:\Windows\System32\EUxSbiD.exe
  C:\Windows\System32\EUxSbiD.exe
  2⤵
  PID:10032
- C:\Windows\System32\cqouxbr.exe
  C:\Windows\System32\cqouxbr.exe
  2⤵
  PID:10048
- C:\Windows\System32\wTwtAyS.exe
  C:\Windows\System32\wTwtAyS.exe
  2⤵
  PID:10064
- C:\Windows\System32\TukRGJw.exe
  C:\Windows\System32\TukRGJw.exe
  2⤵
  PID:10080
- C:\Windows\System32\mnKtcpz.exe
  C:\Windows\System32\mnKtcpz.exe
  2⤵
  PID:10096
- C:\Windows\System32\WFDbRhx.exe
  C:\Windows\System32\WFDbRhx.exe
  2⤵
  PID:10112
- C:\Windows\System32\nEdyeFN.exe
  C:\Windows\System32\nEdyeFN.exe
  2⤵
  PID:10128
- C:\Windows\System32\rtqlkYS.exe
  C:\Windows\System32\rtqlkYS.exe
  2⤵
  PID:10144
- C:\Windows\System32\tKCfdWu.exe
  C:\Windows\System32\tKCfdWu.exe
  2⤵
  PID:10160
- C:\Windows\System32\HQWyfJf.exe
  C:\Windows\System32\HQWyfJf.exe
  2⤵
  PID:10176
- C:\Windows\System32\tJEIRUe.exe
  C:\Windows\System32\tJEIRUe.exe
  2⤵
  PID:10192
- C:\Windows\System32\eVvpJsx.exe
  C:\Windows\System32\eVvpJsx.exe
  2⤵
  PID:10208
- C:\Windows\System32\ddwglsQ.exe
  C:\Windows\System32\ddwglsQ.exe
  2⤵
  PID:10224
- C:\Windows\System32\GOukaCg.exe
  C:\Windows\System32\GOukaCg.exe
  2⤵
  PID:8696
- C:\Windows\System32\aQxzPDN.exe
  C:\Windows\System32\aQxzPDN.exe
  2⤵
  PID:9272
- C:\Windows\System32\tsZpyWS.exe
  C:\Windows\System32\tsZpyWS.exe
  2⤵
  PID:8428
- C:\Windows\System32\FAwvjWe.exe
  C:\Windows\System32\FAwvjWe.exe
  2⤵
  PID:9256
- C:\Windows\System32\UwFcbQS.exe
  C:\Windows\System32\UwFcbQS.exe
  2⤵
  PID:9308
- C:\Windows\System32\DZerfqf.exe
  C:\Windows\System32\DZerfqf.exe
  2⤵
  PID:9368
- C:\Windows\System32\YUSRdKj.exe
  C:\Windows\System32\YUSRdKj.exe
  2⤵
  PID:9388
- C:\Windows\System32\QVjiFaA.exe
  C:\Windows\System32\QVjiFaA.exe
  2⤵
  PID:9396
- C:\Windows\System32\gInVrQj.exe
  C:\Windows\System32\gInVrQj.exe
  2⤵
  PID:9476
- C:\Windows\System32\lOEMruC.exe
  C:\Windows\System32\lOEMruC.exe
  2⤵
  PID:9460
- C:\Windows\System32\mDbxXtg.exe
  C:\Windows\System32\mDbxXtg.exe
  2⤵
  PID:9512
- C:\Windows\System32\nWJhYvD.exe
  C:\Windows\System32\nWJhYvD.exe
  2⤵
  PID:9524
- C:\Windows\System32\zlButbL.exe
  C:\Windows\System32\zlButbL.exe
  2⤵
  PID:9576
- C:\Windows\System32\TyHjygN.exe
  C:\Windows\System32\TyHjygN.exe
  2⤵
  PID:9636
- C:\Windows\System32\XBlddyz.exe
  C:\Windows\System32\XBlddyz.exe
  2⤵
  PID:9700
- C:\Windows\System32\ivlGunW.exe
  C:\Windows\System32\ivlGunW.exe
  2⤵
  PID:9688
- C:\Windows\System32\nkTzZCA.exe
  C:\Windows\System32\nkTzZCA.exe
  2⤵
  PID:9708

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\CFNZjns.exe

Filesize
1.4MB

MD5
11fc6850cfce0f96b404f2d8ae3b24c7

SHA1
a03dc2fc45b6d4e87a8ae075b9a7b453bc573f29

SHA256
38dbf7b4828a0c46468b949fd7eb45a6f77b68dfce5370f708887f865c5cda16

SHA512
1c0554ce473becf898242a1bd3c19b5ef7851eeb939edc92c5377dd972b6de1cec225ce037e7620915a00a7a4897bde5705a3ca0b4e70efbf1fdcf4391d9fab9

Download Submit
C:\Windows\System32\EPcQilx.exe

Filesize
1.4MB

MD5
02fd9fd2258db1d3697807d73acb2daa

SHA1
8e552460c26e51f5f6f21ec0d3d541d117d7c6be

SHA256
49313fc0b925409f14488f711472cd020ccdf1e408624336f075180809dee1eb

SHA512
ad50d820e3a00ad70e37b6c3c7dd9a47d95390ca867101f4913b7f3635a693e000ba84c4e1bcd8fca00306f1666810a7b80314c09b3fc201404af359e70e6232

Download Submit
C:\Windows\System32\HIPJMIZ.exe

Filesize
1.4MB

MD5
f31b9aebef44153a9cf439fec13c5d32

SHA1
4d6e22408d07eb8198f2dd1e2d5f2f289623d2a8

SHA256
4b3eb0f3b6fa6f848cc6baa36e81bd98866a9b10e6846e606a68d7b9575e6ad7

SHA512
b10922c98874d8900141486ee3c14582d4886ada04352a4cad7c5ee2d655926667e44d3b8e5a5195c330d298b6d065cc69430397b12028cca18ef528000c4a0c

Download Submit
C:\Windows\System32\INLJDSg.exe

Filesize
1.4MB

MD5
9393daade9309839e19c2bc5235ed73c

SHA1
6b01817e680f27c5ed5e745474ea8a5e792573fd

SHA256
fbbca475592496132ffd14606c4b522512538216f9026d5023b8a3065aff3575

SHA512
572095d9cd563377d1a6e3ca05a599150e3e25ea7a900d322892bdfaff37e12fe41d8dc24dc6b1bd82fb24a08f273a310964f659940ac58978ef1db5b6ea5144

Download Submit
C:\Windows\System32\IVMuSnv.exe

Filesize
1.4MB

MD5
a424487c87a31d5e28f30e24e18281b6

SHA1
b095b431a22b27ce381c01eb2e5f67d5577eb751

SHA256
52df4a07972c624c31359d457090d63677de1950208830cec6df03b733df1b98

SHA512
f83688e5c6ffeada31a9d866ac24f6b9a58604652635a8aa928a2d043bf77da806839db2375d5eefe8bdce0f2e692bd0747d5eebb2a0ad94d87b02a5f5358089

Download Submit
C:\Windows\System32\IngqPds.exe

Filesize
1.4MB

MD5
464adf485a3a41039d58ebcdc24b3348

SHA1
5998b292775cd0851f823e88baec198ee52ea5c0

SHA256
f22a4ffd9ba03022f19309763a223adb95488c39cbc84036f1aaa49b0b9fa28f

SHA512
bb971b256db84fe0b19e16d5b6e7017c064616cb9544a89fef951fd7441796778f18078a7aeb5bf53ae3fdca068e26e5ad8c280cbc0aee7945c4902ec26be272

Download Submit
C:\Windows\System32\JnVQkNp.exe

Filesize
1.4MB

MD5
fb0e54134e11a0b91c94de7bf7c26e88

SHA1
cee34da125037c3d75433a753d2887810f228a12

SHA256
74d20efc37382df49a06990d6bc3429e91e5345d9e02ce378e22c45f0391948d

SHA512
addef0339964348abf2776fcfe371249c792218dc277fb073ca4ec60ab3f00c2b2b873de31a0fc2f2e6f1f3d0a3215814e0a348eefff41184e18e0a9562d23ca

Download Submit
C:\Windows\System32\MVjVTKv.exe

Filesize
1.4MB

MD5
ae9a7ff4a71b658bb0ddb0dba5bddc0f

SHA1
c3dc65a8432b5342263df7c0dcee411e93cd8bd7

SHA256
3d156253d80533e72562370cb53495cfd8b1e9887be4593bf6e6becbfbd2079a

SHA512
f5d09f6467b451843b1267f7f7e103c42ff85f8a8ed22b81f5d74673f64f0327e641b94c3f3af86b2c4e565abbb3ac780e2ea90ea6914ea8168646c0d07d351d

Download Submit
C:\Windows\System32\MjJfjrT.exe

Filesize
1.4MB

MD5
b75f0bbaf5313b9729ead095a157c5e1

SHA1
18f1e4bdbfd214268ad4946c4836ed84cf4a0373

SHA256
9aeee49d174a5d6ff201b1c84bf967e5e6e5125fc9b5ad310576e38757be2774

SHA512
189e4358c8cfa9be918426fd42311b3591fa6e1a0da898e54f44593d68b64d2d43840b44137929a2dc89a0517f8738c04d9f778c762ae0b46db75b7ef935ceb2

Download Submit
C:\Windows\System32\Mvyifps.exe

Filesize
1.4MB

MD5
6c3cad9491e64731f88b6127d4ac9598

SHA1
32b2e8aabb218a1f4c228940a21deca3dc21a0e2

SHA256
ad8da3d0483732b27e9c1521c446181f8d91bbdd12320237e7251f613ec41688

SHA512
c4409ae201af06eb73221b92ca9f170a79d06b6a36cfeefddb49d87e537bb5c3cee8341abe731de4f7fde1b0f1a19ccac217d9552adc08cb7253c883e2ce04e8

Download Submit
C:\Windows\System32\OgBuNpf.exe

Filesize
1.4MB

MD5
047af68217ae05af56e043e672342cda

SHA1
59b8d61078060a8e2617be3fc48620b054cd80b6

SHA256
b2e28942f0cd7cf19bd983b2363c5dc35cf0aacabc428c3c68383b73c1e3bb44

SHA512
4c9572e5bc3c17926b3ec9848d9b2d6c0770795ef1fdaf7ba8380f3dd5f1976d13709d7684016fb72e524f45712829318a5c716bcaf63c6b11ded64d5a74f9b5

Download Submit
C:\Windows\System32\SimBIFu.exe

Filesize
1.4MB

MD5
995353ba82449cd4e2a9a99a4d2c1369

SHA1
ff6e7fd6ce7eb2c0a9f2fc26a67eba11378c7b9c

SHA256
5ec722dfe19b8dce1beff823ce0dbfd36d7babd16890f3f5c82bec6c3bf28f7a

SHA512
2a90e2a6daf348fe7147d4e46264844e2429dd8369766cb2444506346f5c55eb6de9f1f670bff6d03398862caed79be4cbae6a199033623eca2e5c0a0b8dd47a

Download Submit
C:\Windows\System32\TeFjKkI.exe

Filesize
1.4MB

MD5
6c680f1bdad2c8b29fe8f935564fe756

SHA1
e37e2ad9120cfa5b68e38fe4e04ef2a89202ce48

SHA256
23b30d0cf1879a87b169f526343758388ca3fecf154ff604ab92f9ecc0416640

SHA512
f46e7519e9543840ebd0136f58474658fe4dca236eaa770ea8e1d42e699bf6f3c652575cb2a01b2c8e6ab8a31a6d97b0f4849ada27a075310d99933462cd76df

Download Submit
C:\Windows\System32\YCspbya.exe

Filesize
1.4MB

MD5
993cdcfa9aacf2599f5f00fab1f177d4

SHA1
dd8bb5aca52ca26353815bb4d42092f3d7dbe2f2

SHA256
c6d16aab504d1d142d40330d89eaa76dabeaa99e5479d3010bc223d613323921

SHA512
d5208c80af718f37eda152c88466be8f541ac6b492837667d92c8894f6ccbd39b6ab4ceb0323081da68fd2281e6aaee7f5736934f023aed62300f6fbdfd4e19a

Download Submit
C:\Windows\System32\YHZpEKm.exe

Filesize
1.4MB

MD5
c5a043b840cf5bc32ecdf907eca2081d

SHA1
b2e76fb12adde6c9eecdb7c01b474ae9e11200b1

SHA256
78605e5834c55bc927671299b73f8cda5fb84e2e81a0dd4b499a653bb20f1a2e

SHA512
b94b5131a3fcb44866b2ec64d6991a087375f30173ff93074dad5a290040514dac1fd3e6e57e8e27670f27572e1a288b0384554aea8c5c68526b1757eca67b48

Download Submit
C:\Windows\System32\araDcHj.exe

Filesize
1.4MB

MD5
78bb602b978adf92b0125cf874f56059

SHA1
c6f27b1a40dca1a0a49fb4c1537cb81e6c1c2444

SHA256
b0116b8f9fc00478b7735871e83a6acf14103c1b463323146660ff03f7ad5829

SHA512
411b8a5398f11fef69d321d03e0da061a18433a26c44e1c890edc9cc4f63d6b31e387eaadf6f7186acfdd802ba50b1327ccd0c6a1463366b42ec570c24a5e31b

Download Submit
C:\Windows\System32\eFSrJCf.exe

Filesize
1.4MB

MD5
deb132475c804e3dd5622479102ef743

SHA1
c113a01524cee590bca6ef1ccb326818147ac292

SHA256
74bd7c3bf7eff4b4383f914839397bc2cb24e186059d897aa53385863533da12

SHA512
1359b5fd6a4e4414a8d97da7e56accbf73aaad1818deeb284ea0868868c33e3c77e6818c0d5a6f1d54692ee61931c8f19b618266aac9bf3e1ed04e2f500ebb73

Download Submit
C:\Windows\System32\eXdngKP.exe

Filesize
1.4MB

MD5
71f96f6673f935475c366e0afce1b0dc

SHA1
edf2454eae7293b27c5cb85379658a4913cae7ab

SHA256
9c208a112dc03418f643133623dc30577ba12410e55c174aaea2ffb9d3be8b82

SHA512
1df918c673e37a0cffe926a92899d5b2524295190575935e658a5f62a2ce24fcffc82f8a1007a579d36cda4250a90b270fb877f177dfff230af4d1676bfd1255

Download Submit
C:\Windows\System32\gImXRvS.exe

Filesize
1.4MB

MD5
7d56cd1f65da69e7465104448953a5db

SHA1
a3866bba47d144643c0ed065f58a28bb3232cf01

SHA256
7e9af505f072e9c10805a08cd76fc9f108e66ed76fe93c0ed7e7253cc5b558ee

SHA512
d78baccb32eab3c9b669fe607946f628db81dd472124d028774155d30f84be262131c578cf119d3b67138d08cab1852541e7e54d82e969e83c6c5826c1b69097

Download Submit
C:\Windows\System32\gwUhOdz.exe

Filesize
1.4MB

MD5
d8a9887435ccb5d7b1f522ea5176c905

SHA1
af1fc30e954e79e1362f63f920e312f006175bde

SHA256
115a99de323acbafed6fb7bce55741cc108fd47c053a4bcb6ad577f32ca9ce59

SHA512
c5c99c76a2581ffcea98e2c4ecb9c4d87600ff851b2559b12c1cbcf85d2766366212aa07a4ab3cd0f69d19ba7625ed96519d2c5434615806563888dcdf588712

Download Submit
C:\Windows\System32\hLJQFdI.exe

Filesize
1.4MB

MD5
3d66b26de9be06685a85f6822afba5c6

SHA1
dec98632936009f9c45b308366d0acf4c259349b

SHA256
ff02ae94436e55f554c840fcadc31a2d634b15093b711ce94a70f2976a962c4f

SHA512
d90164a67bc5ab4ba1e1f04faafba5456cd839d457c5d2436b29bea5269b4cf842090cf059f84bf67fa0c3be82f7e91241908d16eb3dc770b7a5875da9b17c6b

Download Submit
C:\Windows\System32\iARlPPv.exe

Filesize
1.4MB

MD5
ba5d712259160a406b0fd24b90748d8b

SHA1
b2613545847e5692b765420b5e4b0b17e271cfc2

SHA256
5aa0329a2d8f106314a9d521c0cd7ee8c9096da71db58073b8bea3001b3c78be

SHA512
f1d8450e067413d09a3b06a05bd2dbe53f88e66da4d818b087af17040d8c2a809005f6a3f06725860c68ee552ed9e2cd81db483046de831174869ab28e157ba1

Download Submit
C:\Windows\System32\idpliDI.exe

Filesize
1.4MB

MD5
a1f593e72f3bf19ba12eb2bfdbe487a1

SHA1
791009625f7bb2236263c8a712a9c2f6901175e9

SHA256
92d45a27a323aefc93b250b8854ac1a8af2a5d8ab809fbf01abbbda66198e6e2

SHA512
ee2ebe2169f4b4403f7a7ef16a60b8c759bc336a783cf3973998cda38d7326368e21f9a2a6ad38ce9ffd3ec753f2fee4ca721068ede034d60e76c169553f00fd

Download Submit
C:\Windows\System32\kYLFsDI.exe

Filesize
1.4MB

MD5
b2affd305932afdad760b100f101f0ee

SHA1
4692d6901cde27382de7f550a4d6a530e5d69147

SHA256
d1fa2d66ff24530732ef6bfc9b7b5406f3e32e7a87fee64d036a26da35356848

SHA512
97743de81ce420def901ad115add5446b9672934fbe261ea767846198ecac69175e29587c94da5472be63acf45ff07e09e1ea803290d2ffac434a7e8cd5cb365

Download Submit
C:\Windows\System32\nbaGnsD.exe

Filesize
1.4MB

MD5
98d571b851432217149e4311e68feaaf

SHA1
60796969723b087a436ce89b3b58028cb314d021

SHA256
57965f6a30a9d8b67363391cc2970b2d69e372cfe1c4d1a070185f9606524dbd

SHA512
bbe855ecebf49db594936ebf97a0785b1f1c679ceac2be76fa77df1b4f6889c40e99b79d8947b4a17b58c8b00627bf661babe53c6925b64d4b53dc3ddf77cc44

Download Submit
C:\Windows\System32\rDizwxT.exe

Filesize
1.4MB

MD5
215963081e325519aef85d75059b459c

SHA1
9d1655afdcfd73931fcfdaf8f576eec6933b1810

SHA256
e29f29df16cb5db51924e918739cb8136829cea7349e861338b0eebaf91b204f

SHA512
4b8517b7c0ff46ca09ad76355bc755a2b87b4c8befc7a5df63854b2eab8ac48774ce85745116e59ece16d83d6cb674482cd51c2e4d606dc49daad0a00083fcc3

Download Submit
C:\Windows\System32\rILogdO.exe

Filesize
1.4MB

MD5
44d2c2bde1093193f2bc5f21f747c183

SHA1
626657c8a44890bd3170715b2b36f274dc283f27

SHA256
205139c23063609d7ed84db1cdf6505cb29892280db079a343911059548a18b9

SHA512
c713beffbeb292f1f5e6a2da1501c40d5e351cbde8e5eb01bd563219083a6692126af93b99a095731fd10673e414848f091b9d7a7c040fe4462231ea1005c93c

Download Submit
C:\Windows\System32\wxYfBDc.exe

Filesize
1.4MB

MD5
4af9e381102749321a55a06a1530a274

SHA1
0af060b07ef156c50be8b850965d22de4f455456

SHA256
d5b5b95b16c5d8616486e6e41eadd09af4d30f8313be212aaa2ebf390d67fbcc

SHA512
cdd25dfcf776216a680eb53cb5857ece880a5ab3f6d925b8501178421c51ab2ae51a00c05bfad5468e76db0b5c85e9055c41a3042f2b9c29d8fc3775758162b2

Download Submit
C:\Windows\System32\yZSiGxt.exe

Filesize
1.4MB

MD5
31bac9529cd29649e9dfc5deda2aa4ec

SHA1
77defd1c3c13dea9d2e736609fccbc0c655d33e8

SHA256
8602aa7b39031d479c09aaeb41063b98b08d1a4c3ecb8c4e368104d160216772

SHA512
1126a4735681f824658ec86aa41f3aab483e11f6b3029a1e242dc87c045c91728e0eb4edf01f3c6bbc201638184de34dbe5e3076f9eb6b0a574fb7aadf5916cf

Download Submit
\Windows\System32\LLAkmhB.exe

Filesize
1.4MB

MD5
480a414241c2c965c1c64066898dd0da

SHA1
aae5df543c52fa8ae0e3cdcb6540dd757cb0638e

SHA256
70e0203e039237ba85d816baaf6f23c892505e064afa555656ee5c01d428de55

SHA512
885db03d28a28788942448902b3303287ff605263f478f59392c660b723211aa77a70f5633c7a2318922b928eb72b216c93dd55a6df504d66ee007a05fadaa6a

Download Submit
\Windows\System32\TEaoTjV.exe

Filesize
1.4MB

MD5
62cc10c7d8871583a098c8b7262de3d5

SHA1
13cd189716692bf7e4062802ad3bcda5314603b0

SHA256
e1dbe7c53b335086216c4fb829ae91b9c76c016df2f0e59671e0e0d88fb59bd5

SHA512
9855c3d1385e877c2a58928f79892cc3c783918c71d007680714323843a187332cbeb0a1225e993076df91f273e5d9387ab92c71fcee5288ad3670453b949067

Download Submit
\Windows\System32\gOVoWpm.exe

Filesize
1.4MB

MD5
d88557260688d19de8479200dd56288b

SHA1
703ee8aeaafb3fab496c4d5679bd6722c0194db7

SHA256
521c1ddbfba761fd1fb898be373a5cb3dcd3dde127b6892640f7055275087ef7

SHA512
96039893ed341675ac41e08c1e884cef3948e526ce342fa2d673952726c05cad9cf34687d2c1d3504f213012855421ac9b95afcd6c091bcef39ebf52c7214fcd

Download Submit
memory/2140-8-0x000000013FCA0000-0x0000000140091000-memory.dmp

Filesize
3.9MB

Download
memory/2140-3782-0x000000013FCA0000-0x0000000140091000-memory.dmp

Filesize
3.9MB

Download
memory/2140-1231-0x000000013FCA0000-0x0000000140091000-memory.dmp

Filesize
3.9MB

Download
memory/2156-55-0x000000013F370000-0x000000013F761000-memory.dmp

Filesize
3.9MB

Download
memory/2156-83-0x000000013F0A0000-0x000000013F491000-memory.dmp

Filesize
3.9MB

Download
memory/2156-88-0x000000013FF00000-0x00000001402F1000-memory.dmp

Filesize
3.9MB

Download
memory/2156-4115-0x000000013F7E0000-0x000000013FBD1000-memory.dmp

Filesize
3.9MB

Download
memory/2156-2-0x000000013F7E0000-0x000000013FBD1000-memory.dmp

Filesize
3.9MB

Download
memory/2156-0-0x00000000002F0000-0x0000000000300000-memory.dmp

Filesize
64KB

Download
memory/2156-44-0x000000013F0A0000-0x000000013F491000-memory.dmp

Filesize
3.9MB

Download
memory/2156-37-0x000000013F340000-0x000000013F731000-memory.dmp

Filesize
3.9MB

Download
memory/2156-21-0x0000000001DC0000-0x00000000021B1000-memory.dmp

Filesize
3.9MB

Download
memory/2156-1522-0x0000000001DC0000-0x00000000021B1000-memory.dmp

Filesize
3.9MB

Download
memory/2156-15-0x0000000001DC0000-0x00000000021B1000-memory.dmp

Filesize
3.9MB

Download
memory/2156-933-0x000000013F7E0000-0x000000013FBD1000-memory.dmp

Filesize
3.9MB

Download
memory/2156-7-0x000000013FCA0000-0x0000000140091000-memory.dmp

Filesize
3.9MB

Download
memory/2156-42-0x000000013FD70000-0x0000000140161000-memory.dmp

Filesize
3.9MB

Download
memory/2156-77-0x000000013F0F0000-0x000000013F4E1000-memory.dmp

Filesize
3.9MB

Download
memory/2156-80-0x0000000001DC0000-0x00000000021B1000-memory.dmp

Filesize
3.9MB

Download
memory/2156-86-0x0000000001DC0000-0x00000000021B1000-memory.dmp

Filesize
3.9MB

Download
memory/2156-81-0x0000000001DC0000-0x00000000021B1000-memory.dmp

Filesize
3.9MB

Download
memory/2504-3824-0x000000013F7D0000-0x000000013FBC1000-memory.dmp

Filesize
3.9MB

Download
memory/2504-84-0x000000013F7D0000-0x000000013FBC1000-memory.dmp

Filesize
3.9MB

Download
memory/2524-90-0x000000013F6C0000-0x000000013FAB1000-memory.dmp

Filesize
3.9MB

Download
memory/2524-3833-0x000000013F6C0000-0x000000013FAB1000-memory.dmp

Filesize
3.9MB

Download
memory/2540-68-0x000000013F370000-0x000000013F761000-memory.dmp

Filesize
3.9MB

Download
memory/2540-3818-0x000000013F370000-0x000000013F761000-memory.dmp

Filesize
3.9MB

Download
memory/2548-87-0x000000013F0F0000-0x000000013F4E1000-memory.dmp

Filesize
3.9MB

Download
memory/2548-3828-0x000000013F0F0000-0x000000013F4E1000-memory.dmp

Filesize
3.9MB

Download
memory/2628-43-0x000000013FD70000-0x0000000140161000-memory.dmp

Filesize
3.9MB

Download
memory/2628-3814-0x000000013FD70000-0x0000000140161000-memory.dmp

Filesize
3.9MB

Download
memory/2708-3817-0x000000013F0A0000-0x000000013F491000-memory.dmp

Filesize
3.9MB

Download
memory/2708-41-0x000000013F0A0000-0x000000013F491000-memory.dmp

Filesize
3.9MB

Download
memory/2724-3810-0x000000013F340000-0x000000013F731000-memory.dmp

Filesize
3.9MB

Download
memory/2724-40-0x000000013F340000-0x000000013F731000-memory.dmp

Filesize
3.9MB

Download
memory/2812-3820-0x000000013FAC0000-0x000000013FEB1000-memory.dmp

Filesize
3.9MB

Download
memory/2812-75-0x000000013FAC0000-0x000000013FEB1000-memory.dmp

Filesize
3.9MB

Download
memory/3004-16-0x000000013FB80000-0x000000013FF71000-memory.dmp

Filesize
3.9MB

Download
memory/3004-3779-0x000000013FB80000-0x000000013FF71000-memory.dmp

Filesize
3.9MB

Download
memory/3068-1837-0x000000013F5A0000-0x000000013F991000-memory.dmp

Filesize
3.9MB

Download
memory/3068-3802-0x000000013F5A0000-0x000000013F991000-memory.dmp

Filesize
3.9MB

Download
memory/3068-23-0x000000013F5A0000-0x000000013F991000-memory.dmp

Filesize
3.9MB

Download