xmrig | 436d96272efb213416294631c0f1bb4ded3daf345ce2556b640b8a103140145c

Analysis

max time kernel
41s
max time network
16s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
08/05/2024, 15:56

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
Size

2.7MB
MD5

fa83bbeaab1b4266e0f43b9134f8b730
SHA1

ed0e08bab6e5497dc6f332781a04f4d9ee45bd8b
SHA256

436d96272efb213416294631c0f1bb4ded3daf345ce2556b640b8a103140145c
SHA512

2cd2cc25860f65ccebd2ba2f13929fa2cc6d27c3289cd9b5e10e4907804ddc51d38db74e29ef37c72354f699589bc749a64c07be78c28148a3ed2dd126c3c363
SSDEEP

49152:N0wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjcz8DzJlR1dqo5o3Xg:N0GnJMOWPClFdx6e0EALKWVTffZiPAc3

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 49 IoCs

miner

resource	yara_rule
behavioral1/memory/1300-0-0x000000013FB00000-0x000000013FEF5000-memory.dmp	xmrig
behavioral1/files/0x00090000000120ff-5.dat	xmrig
behavioral1/files/0x0008000000016ce7-22.dat	xmrig
behavioral1/files/0x000e000000016cc3-16.dat	xmrig
behavioral1/files/0x0007000000016d3d-32.dat	xmrig
behavioral1/files/0x0007000000016d45-37.dat	xmrig
behavioral1/files/0x0005000000018787-81.dat	xmrig
behavioral1/files/0x0006000000018bf0-91.dat	xmrig
behavioral1/files/0x000500000001923b-101.dat	xmrig
behavioral1/files/0x0005000000019275-117.dat	xmrig
behavioral1/files/0x00050000000193a5-151.dat	xmrig
behavioral1/memory/2216-803-0x000000013F410000-0x000000013F805000-memory.dmp	xmrig
behavioral1/files/0x0005000000019433-161.dat	xmrig
behavioral1/files/0x00050000000193b1-156.dat	xmrig
behavioral1/files/0x000500000001939f-146.dat	xmrig
behavioral1/files/0x0034000000016c71-141.dat	xmrig
behavioral1/files/0x0005000000019381-137.dat	xmrig
behavioral1/files/0x000500000001933a-132.dat	xmrig
behavioral1/files/0x0005000000019283-126.dat	xmrig
behavioral1/files/0x0005000000019277-121.dat	xmrig
behavioral1/files/0x0005000000019260-111.dat	xmrig
behavioral1/files/0x000500000001925d-106.dat	xmrig
behavioral1/files/0x0005000000019228-96.dat	xmrig
behavioral1/files/0x000500000001878d-86.dat	xmrig
behavioral1/files/0x000500000001873f-76.dat	xmrig
behavioral1/files/0x0005000000018739-71.dat	xmrig
behavioral1/files/0x00050000000186ff-66.dat	xmrig
behavioral1/files/0x00050000000186f1-61.dat	xmrig
behavioral1/files/0x00050000000186e6-56.dat	xmrig
behavioral1/files/0x0005000000018686-51.dat	xmrig
behavioral1/files/0x0008000000016d65-46.dat	xmrig
behavioral1/files/0x0007000000016d4e-42.dat	xmrig
behavioral1/files/0x0008000000016d2c-27.dat	xmrig
behavioral1/files/0x0033000000016c56-12.dat	xmrig
behavioral1/memory/2712-823-0x000000013F990000-0x000000013FD85000-memory.dmp	xmrig
behavioral1/memory/2936-809-0x000000013FCB0000-0x00000001400A5000-memory.dmp	xmrig
behavioral1/memory/2760-863-0x000000013FCB0000-0x00000001400A5000-memory.dmp	xmrig
behavioral1/memory/2724-860-0x000000013FD80000-0x0000000140175000-memory.dmp	xmrig
behavioral1/memory/2320-832-0x000000013F790000-0x000000013FB85000-memory.dmp	xmrig
behavioral1/memory/2588-882-0x000000013F890000-0x000000013FC85000-memory.dmp	xmrig
behavioral1/memory/2696-880-0x000000013FEE0000-0x00000001402D5000-memory.dmp	xmrig
behavioral1/memory/2556-878-0x000000013F3D0000-0x000000013F7C5000-memory.dmp	xmrig
behavioral1/memory/2644-876-0x000000013FEF0000-0x00000001402E5000-memory.dmp	xmrig
behavioral1/memory/2708-874-0x000000013FB20000-0x000000013FF15000-memory.dmp	xmrig
behavioral1/memory/2632-869-0x000000013F260000-0x000000013F655000-memory.dmp	xmrig
behavioral1/memory/1300-3409-0x000000013FB00000-0x000000013FEF5000-memory.dmp	xmrig
behavioral1/memory/2216-3661-0x000000013F410000-0x000000013F805000-memory.dmp	xmrig
behavioral1/memory/2712-3663-0x000000013F990000-0x000000013FD85000-memory.dmp	xmrig
behavioral1/memory/2936-3662-0x000000013FCB0000-0x00000001400A5000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2216	DKgbUVb.exe
2936	MQYAZZb.exe
2712	rYMinwv.exe
2320	TymfEbU.exe
2724	gqPmsME.exe
2760	xejkQPC.exe
2632	nienYvI.exe
2708	dvqvyHJ.exe
2644	EyXwHAR.exe
2556	HpEuwLP.exe
2696	YMZxqgU.exe
2588	sHmbXFt.exe
2560	GIuzjRA.exe
2224	dlhZAFl.exe
2348	EkaOkmM.exe
1228	OUkslmR.exe
2580	joSzsWe.exe
2704	qhUyTFC.exe
2860	IfRydhE.exe
2884	CRjkzmu.exe
2264	qlowaPS.exe
1952	DoJWwPr.exe
1916	MTSVULt.exe
2472	JaScBXQ.exe
1668	vBQBBlj.exe
1092	jzTotYZ.exe
840	GdJPERC.exe
1524	HIGQHWH.exe
1968	QDwQTOy.exe
3000	hDPkNHd.exe
2040	EvIBKHl.exe
2308	shYDPGR.exe
2512	ncJrFNz.exe
2296	VYqpFhf.exe
1348	MaPtBEZ.exe
1788	tgCNlRC.exe
2420	pLhhyWL.exe
1836	ZQDGDvB.exe
1100	QNRVsRV.exe
2324	NDgGKjL.exe
2244	fSYIREl.exe
1692	FNzzmIU.exe
284	GvmGukR.exe
1320	dkBFgwh.exe
748	lQKfWvy.exe
2044	JVggCFF.exe
2980	mAFDLNX.exe
1032	llBHTvz.exe
856	OzsnZmp.exe
1028	WVmJIOI.exe
2184	WeAXpVl.exe
3008	BQOrwVd.exe
2440	hSOPZYk.exe
2344	LDfIrXt.exe
2388	TzRcvlc.exe
2460	FFcEZWf.exe
1504	CZvpdoe.exe
768	eaRRQKN.exe
1856	FvuEkDJ.exe
1592	JoqhBMC.exe
1956	DbnBSfi.exe
1432	DkOnRbr.exe
2384	KTceiOQ.exe
2744	gyqvDWK.exe

Loads dropped DLL 64 IoCs

pid	Process
1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe

UPX packed file 49 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1300-0-0x000000013FB00000-0x000000013FEF5000-memory.dmp	upx
behavioral1/files/0x00090000000120ff-5.dat	upx
behavioral1/files/0x0008000000016ce7-22.dat	upx
behavioral1/files/0x000e000000016cc3-16.dat	upx
behavioral1/files/0x0007000000016d3d-32.dat	upx
behavioral1/files/0x0007000000016d45-37.dat	upx
behavioral1/files/0x0005000000018787-81.dat	upx
behavioral1/files/0x0006000000018bf0-91.dat	upx
behavioral1/files/0x000500000001923b-101.dat	upx
behavioral1/files/0x0005000000019275-117.dat	upx
behavioral1/files/0x00050000000193a5-151.dat	upx
behavioral1/memory/2216-803-0x000000013F410000-0x000000013F805000-memory.dmp	upx
behavioral1/files/0x0005000000019433-161.dat	upx
behavioral1/files/0x00050000000193b1-156.dat	upx
behavioral1/files/0x000500000001939f-146.dat	upx
behavioral1/files/0x0034000000016c71-141.dat	upx
behavioral1/files/0x0005000000019381-137.dat	upx
behavioral1/files/0x000500000001933a-132.dat	upx
behavioral1/files/0x0005000000019283-126.dat	upx
behavioral1/files/0x0005000000019277-121.dat	upx
behavioral1/files/0x0005000000019260-111.dat	upx
behavioral1/files/0x000500000001925d-106.dat	upx
behavioral1/files/0x0005000000019228-96.dat	upx
behavioral1/files/0x000500000001878d-86.dat	upx
behavioral1/files/0x000500000001873f-76.dat	upx
behavioral1/files/0x0005000000018739-71.dat	upx
behavioral1/files/0x00050000000186ff-66.dat	upx
behavioral1/files/0x00050000000186f1-61.dat	upx
behavioral1/files/0x00050000000186e6-56.dat	upx
behavioral1/files/0x0005000000018686-51.dat	upx
behavioral1/files/0x0008000000016d65-46.dat	upx
behavioral1/files/0x0007000000016d4e-42.dat	upx
behavioral1/files/0x0008000000016d2c-27.dat	upx
behavioral1/files/0x0033000000016c56-12.dat	upx
behavioral1/memory/2712-823-0x000000013F990000-0x000000013FD85000-memory.dmp	upx
behavioral1/memory/2936-809-0x000000013FCB0000-0x00000001400A5000-memory.dmp	upx
behavioral1/memory/2760-863-0x000000013FCB0000-0x00000001400A5000-memory.dmp	upx
behavioral1/memory/2724-860-0x000000013FD80000-0x0000000140175000-memory.dmp	upx
behavioral1/memory/2320-832-0x000000013F790000-0x000000013FB85000-memory.dmp	upx
behavioral1/memory/2588-882-0x000000013F890000-0x000000013FC85000-memory.dmp	upx
behavioral1/memory/2696-880-0x000000013FEE0000-0x00000001402D5000-memory.dmp	upx
behavioral1/memory/2556-878-0x000000013F3D0000-0x000000013F7C5000-memory.dmp	upx
behavioral1/memory/2644-876-0x000000013FEF0000-0x00000001402E5000-memory.dmp	upx
behavioral1/memory/2708-874-0x000000013FB20000-0x000000013FF15000-memory.dmp	upx
behavioral1/memory/2632-869-0x000000013F260000-0x000000013F655000-memory.dmp	upx
behavioral1/memory/1300-3409-0x000000013FB00000-0x000000013FEF5000-memory.dmp	upx
behavioral1/memory/2216-3661-0x000000013F410000-0x000000013F805000-memory.dmp	upx
behavioral1/memory/2712-3663-0x000000013F990000-0x000000013FD85000-memory.dmp	upx
behavioral1/memory/2936-3662-0x000000013FCB0000-0x00000001400A5000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\cccpyrx.exe	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
File created	C:\Windows\System32\ErKxdov.exe	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
File created	C:\Windows\System32\jYrBsmq.exe	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
File created	C:\Windows\System32\ctOKVlD.exe	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
File created	C:\Windows\System32\uGfHgGc.exe	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
File created	C:\Windows\System32\BbQKeLg.exe	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
File created	C:\Windows\System32\aismJeJ.exe	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
File created	C:\Windows\System32\NWEeIJX.exe	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
File created	C:\Windows\System32\SyUSKTk.exe	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
File created	C:\Windows\System32\xccQIKZ.exe	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
File created	C:\Windows\System32\vZUKIvO.exe	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
File created	C:\Windows\System32\renEWDd.exe	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
File created	C:\Windows\System32\ODkJihG.exe	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
File created	C:\Windows\System32\iWVZXFF.exe	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
File created	C:\Windows\System32\maODwLi.exe	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
File created	C:\Windows\System32\lNFpqqP.exe	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
File created	C:\Windows\System32\xCpAhIf.exe	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
File created	C:\Windows\System32\CkxcYao.exe	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
File created	C:\Windows\System32\dTEocik.exe	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
File created	C:\Windows\System32\AvtWizW.exe	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
File created	C:\Windows\System32\OzsnZmp.exe	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
File created	C:\Windows\System32\aNAbgAB.exe	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
File created	C:\Windows\System32\JCQzJsl.exe	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
File created	C:\Windows\System32\TQqRIGc.exe	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
File created	C:\Windows\System32\nixXQYC.exe	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
File created	C:\Windows\System32\llDoUvT.exe	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
File created	C:\Windows\System32\bAANnUy.exe	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
File created	C:\Windows\System32\jsPaBOJ.exe	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
File created	C:\Windows\System32\gqPRubW.exe	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
File created	C:\Windows\System32\OdEQXzB.exe	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
File created	C:\Windows\System32\wTdBQPc.exe	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
File created	C:\Windows\System32\pQTXwhs.exe	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
File created	C:\Windows\System32\JCHJBTA.exe	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
File created	C:\Windows\System32\KpElkCp.exe	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
File created	C:\Windows\System32\RrsZScF.exe	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
File created	C:\Windows\System32\wuCfqUS.exe	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
File created	C:\Windows\System32\JPymMIC.exe	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
File created	C:\Windows\System32\NJnKmFJ.exe	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
File created	C:\Windows\System32\NzPWNLk.exe	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
File created	C:\Windows\System32\jTNYosy.exe	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
File created	C:\Windows\System32\UispAuG.exe	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
File created	C:\Windows\System32\IfRydhE.exe	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
File created	C:\Windows\System32\SIvGmIT.exe	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
File created	C:\Windows\System32\OcuvWaL.exe	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
File created	C:\Windows\System32\ZDcEece.exe	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
File created	C:\Windows\System32\QvKxfjX.exe	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
File created	C:\Windows\System32\ujUPCZc.exe	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
File created	C:\Windows\System32\ViwjofO.exe	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
File created	C:\Windows\System32\ENsYHig.exe	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
File created	C:\Windows\System32\dpqGTNc.exe	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
File created	C:\Windows\System32\tFdqWEn.exe	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
File created	C:\Windows\System32\DjmWnsF.exe	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
File created	C:\Windows\System32\NTyOAkn.exe	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
File created	C:\Windows\System32\SwrJxiD.exe	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
File created	C:\Windows\System32\CRjkzmu.exe	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
File created	C:\Windows\System32\tEVQOVK.exe	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
File created	C:\Windows\System32\BRzddlJ.exe	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
File created	C:\Windows\System32\milYzet.exe	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
File created	C:\Windows\System32\doMkGCs.exe	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
File created	C:\Windows\System32\RGSRrNk.exe	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
File created	C:\Windows\System32\zVgKTtR.exe	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
File created	C:\Windows\System32\xYpTntY.exe	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
File created	C:\Windows\System32\PmxMwzZ.exe	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
File created	C:\Windows\System32\lQwukeY.exe	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1300 wrote to memory of 2216	1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe	29
PID 1300 wrote to memory of 2216	1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe	29
PID 1300 wrote to memory of 2216	1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe	29
PID 1300 wrote to memory of 2936	1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe	30
PID 1300 wrote to memory of 2936	1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe	30
PID 1300 wrote to memory of 2936	1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe	30
PID 1300 wrote to memory of 2712	1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe	31
PID 1300 wrote to memory of 2712	1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe	31
PID 1300 wrote to memory of 2712	1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe	31
PID 1300 wrote to memory of 2320	1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe	32
PID 1300 wrote to memory of 2320	1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe	32
PID 1300 wrote to memory of 2320	1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe	32
PID 1300 wrote to memory of 2724	1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe	33
PID 1300 wrote to memory of 2724	1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe	33
PID 1300 wrote to memory of 2724	1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe	33
PID 1300 wrote to memory of 2760	1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe	34
PID 1300 wrote to memory of 2760	1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe	34
PID 1300 wrote to memory of 2760	1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe	34
PID 1300 wrote to memory of 2632	1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe	35
PID 1300 wrote to memory of 2632	1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe	35
PID 1300 wrote to memory of 2632	1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe	35
PID 1300 wrote to memory of 2708	1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe	36
PID 1300 wrote to memory of 2708	1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe	36
PID 1300 wrote to memory of 2708	1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe	36
PID 1300 wrote to memory of 2644	1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe	37
PID 1300 wrote to memory of 2644	1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe	37
PID 1300 wrote to memory of 2644	1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe	37
PID 1300 wrote to memory of 2556	1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe	38
PID 1300 wrote to memory of 2556	1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe	38
PID 1300 wrote to memory of 2556	1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe	38
PID 1300 wrote to memory of 2696	1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe	39
PID 1300 wrote to memory of 2696	1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe	39
PID 1300 wrote to memory of 2696	1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe	39
PID 1300 wrote to memory of 2588	1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe	40
PID 1300 wrote to memory of 2588	1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe	40
PID 1300 wrote to memory of 2588	1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe	40
PID 1300 wrote to memory of 2560	1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe	41
PID 1300 wrote to memory of 2560	1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe	41
PID 1300 wrote to memory of 2560	1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe	41
PID 1300 wrote to memory of 2224	1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe	42
PID 1300 wrote to memory of 2224	1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe	42
PID 1300 wrote to memory of 2224	1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe	42
PID 1300 wrote to memory of 2348	1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe	43
PID 1300 wrote to memory of 2348	1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe	43
PID 1300 wrote to memory of 2348	1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe	43
PID 1300 wrote to memory of 1228	1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe	44
PID 1300 wrote to memory of 1228	1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe	44
PID 1300 wrote to memory of 1228	1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe	44
PID 1300 wrote to memory of 2580	1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe	45
PID 1300 wrote to memory of 2580	1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe	45
PID 1300 wrote to memory of 2580	1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe	45
PID 1300 wrote to memory of 2704	1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe	46
PID 1300 wrote to memory of 2704	1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe	46
PID 1300 wrote to memory of 2704	1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe	46
PID 1300 wrote to memory of 2860	1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe	47
PID 1300 wrote to memory of 2860	1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe	47
PID 1300 wrote to memory of 2860	1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe	47
PID 1300 wrote to memory of 2884	1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe	48
PID 1300 wrote to memory of 2884	1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe	48
PID 1300 wrote to memory of 2884	1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe	48
PID 1300 wrote to memory of 2264	1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe	49
PID 1300 wrote to memory of 2264	1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe	49
PID 1300 wrote to memory of 2264	1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe	49
PID 1300 wrote to memory of 1952	1300	fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe	50

C:\Users\Admin\AppData\Local\Temp\fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe
"C:\Users\Admin\AppData\Local\Temp\fa83bbeaab1b4266e0f43b9134f8b730_NEIKI.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:1300
- C:\Windows\System32\DKgbUVb.exe
  C:\Windows\System32\DKgbUVb.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System32\MQYAZZb.exe
  C:\Windows\System32\MQYAZZb.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System32\rYMinwv.exe
  C:\Windows\System32\rYMinwv.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System32\TymfEbU.exe
  C:\Windows\System32\TymfEbU.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System32\gqPmsME.exe
  C:\Windows\System32\gqPmsME.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System32\xejkQPC.exe
  C:\Windows\System32\xejkQPC.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System32\nienYvI.exe
  C:\Windows\System32\nienYvI.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System32\dvqvyHJ.exe
  C:\Windows\System32\dvqvyHJ.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System32\EyXwHAR.exe
  C:\Windows\System32\EyXwHAR.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System32\HpEuwLP.exe
  C:\Windows\System32\HpEuwLP.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System32\YMZxqgU.exe
  C:\Windows\System32\YMZxqgU.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System32\sHmbXFt.exe
  C:\Windows\System32\sHmbXFt.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System32\GIuzjRA.exe
  C:\Windows\System32\GIuzjRA.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System32\dlhZAFl.exe
  C:\Windows\System32\dlhZAFl.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System32\EkaOkmM.exe
  C:\Windows\System32\EkaOkmM.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System32\OUkslmR.exe
  C:\Windows\System32\OUkslmR.exe
  2⤵
  - Executes dropped EXE
  PID:1228
- C:\Windows\System32\joSzsWe.exe
  C:\Windows\System32\joSzsWe.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System32\qhUyTFC.exe
  C:\Windows\System32\qhUyTFC.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System32\IfRydhE.exe
  C:\Windows\System32\IfRydhE.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System32\CRjkzmu.exe
  C:\Windows\System32\CRjkzmu.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System32\qlowaPS.exe
  C:\Windows\System32\qlowaPS.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System32\DoJWwPr.exe
  C:\Windows\System32\DoJWwPr.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System32\MTSVULt.exe
  C:\Windows\System32\MTSVULt.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System32\JaScBXQ.exe
  C:\Windows\System32\JaScBXQ.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System32\vBQBBlj.exe
  C:\Windows\System32\vBQBBlj.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System32\jzTotYZ.exe
  C:\Windows\System32\jzTotYZ.exe
  2⤵
  - Executes dropped EXE
  PID:1092
- C:\Windows\System32\GdJPERC.exe
  C:\Windows\System32\GdJPERC.exe
  2⤵
  - Executes dropped EXE
  PID:840
- C:\Windows\System32\HIGQHWH.exe
  C:\Windows\System32\HIGQHWH.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System32\QDwQTOy.exe
  C:\Windows\System32\QDwQTOy.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System32\hDPkNHd.exe
  C:\Windows\System32\hDPkNHd.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System32\EvIBKHl.exe
  C:\Windows\System32\EvIBKHl.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System32\shYDPGR.exe
  C:\Windows\System32\shYDPGR.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System32\ncJrFNz.exe
  C:\Windows\System32\ncJrFNz.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System32\VYqpFhf.exe
  C:\Windows\System32\VYqpFhf.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System32\MaPtBEZ.exe
  C:\Windows\System32\MaPtBEZ.exe
  2⤵
  - Executes dropped EXE
  PID:1348
- C:\Windows\System32\tgCNlRC.exe
  C:\Windows\System32\tgCNlRC.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System32\pLhhyWL.exe
  C:\Windows\System32\pLhhyWL.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System32\ZQDGDvB.exe
  C:\Windows\System32\ZQDGDvB.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System32\QNRVsRV.exe
  C:\Windows\System32\QNRVsRV.exe
  2⤵
  - Executes dropped EXE
  PID:1100
- C:\Windows\System32\NDgGKjL.exe
  C:\Windows\System32\NDgGKjL.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System32\fSYIREl.exe
  C:\Windows\System32\fSYIREl.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System32\FNzzmIU.exe
  C:\Windows\System32\FNzzmIU.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System32\GvmGukR.exe
  C:\Windows\System32\GvmGukR.exe
  2⤵
  - Executes dropped EXE
  PID:284
- C:\Windows\System32\dkBFgwh.exe
  C:\Windows\System32\dkBFgwh.exe
  2⤵
  - Executes dropped EXE
  PID:1320
- C:\Windows\System32\lQKfWvy.exe
  C:\Windows\System32\lQKfWvy.exe
  2⤵
  - Executes dropped EXE
  PID:748
- C:\Windows\System32\JVggCFF.exe
  C:\Windows\System32\JVggCFF.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System32\mAFDLNX.exe
  C:\Windows\System32\mAFDLNX.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System32\llBHTvz.exe
  C:\Windows\System32\llBHTvz.exe
  2⤵
  - Executes dropped EXE
  PID:1032
- C:\Windows\System32\OzsnZmp.exe
  C:\Windows\System32\OzsnZmp.exe
  2⤵
  - Executes dropped EXE
  PID:856
- C:\Windows\System32\WVmJIOI.exe
  C:\Windows\System32\WVmJIOI.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System32\WeAXpVl.exe
  C:\Windows\System32\WeAXpVl.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System32\BQOrwVd.exe
  C:\Windows\System32\BQOrwVd.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System32\hSOPZYk.exe
  C:\Windows\System32\hSOPZYk.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System32\LDfIrXt.exe
  C:\Windows\System32\LDfIrXt.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System32\TzRcvlc.exe
  C:\Windows\System32\TzRcvlc.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System32\FFcEZWf.exe
  C:\Windows\System32\FFcEZWf.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System32\CZvpdoe.exe
  C:\Windows\System32\CZvpdoe.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System32\eaRRQKN.exe
  C:\Windows\System32\eaRRQKN.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System32\FvuEkDJ.exe
  C:\Windows\System32\FvuEkDJ.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System32\JoqhBMC.exe
  C:\Windows\System32\JoqhBMC.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System32\DbnBSfi.exe
  C:\Windows\System32\DbnBSfi.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System32\DkOnRbr.exe
  C:\Windows\System32\DkOnRbr.exe
  2⤵
  - Executes dropped EXE
  PID:1432
- C:\Windows\System32\KTceiOQ.exe
  C:\Windows\System32\KTceiOQ.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System32\gyqvDWK.exe
  C:\Windows\System32\gyqvDWK.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System32\GleovWO.exe
  C:\Windows\System32\GleovWO.exe
  2⤵
  PID:2636
- C:\Windows\System32\ShBOfWf.exe
  C:\Windows\System32\ShBOfWf.exe
  2⤵
  PID:2536
- C:\Windows\System32\edafpsA.exe
  C:\Windows\System32\edafpsA.exe
  2⤵
  PID:2752
- C:\Windows\System32\fFJsGtQ.exe
  C:\Windows\System32\fFJsGtQ.exe
  2⤵
  PID:2900
- C:\Windows\System32\KcZWYEG.exe
  C:\Windows\System32\KcZWYEG.exe
  2⤵
  PID:2544
- C:\Windows\System32\RsQdMxs.exe
  C:\Windows\System32\RsQdMxs.exe
  2⤵
  PID:3032
- C:\Windows\System32\UGvLByp.exe
  C:\Windows\System32\UGvLByp.exe
  2⤵
  PID:1792
- C:\Windows\System32\ASBXhIw.exe
  C:\Windows\System32\ASBXhIw.exe
  2⤵
  PID:2824
- C:\Windows\System32\rfjDiym.exe
  C:\Windows\System32\rfjDiym.exe
  2⤵
  PID:2872
- C:\Windows\System32\pcutSFP.exe
  C:\Windows\System32\pcutSFP.exe
  2⤵
  PID:1056
- C:\Windows\System32\BiLmePx.exe
  C:\Windows\System32\BiLmePx.exe
  2⤵
  PID:1772
- C:\Windows\System32\FzmTerM.exe
  C:\Windows\System32\FzmTerM.exe
  2⤵
  PID:2496
- C:\Windows\System32\oxdxToa.exe
  C:\Windows\System32\oxdxToa.exe
  2⤵
  PID:1664
- C:\Windows\System32\TloISLy.exe
  C:\Windows\System32\TloISLy.exe
  2⤵
  PID:1496
- C:\Windows\System32\fMBnWUU.exe
  C:\Windows\System32\fMBnWUU.exe
  2⤵
  PID:2908
- C:\Windows\System32\pRUWchm.exe
  C:\Windows\System32\pRUWchm.exe
  2⤵
  PID:1988
- C:\Windows\System32\zqUOCNu.exe
  C:\Windows\System32\zqUOCNu.exe
  2⤵
  PID:2976
- C:\Windows\System32\uhKOoYY.exe
  C:\Windows\System32\uhKOoYY.exe
  2⤵
  PID:2396
- C:\Windows\System32\foCCgrk.exe
  C:\Windows\System32\foCCgrk.exe
  2⤵
  PID:1844
- C:\Windows\System32\qEeqckx.exe
  C:\Windows\System32\qEeqckx.exe
  2⤵
  PID:2896
- C:\Windows\System32\VYaDnvg.exe
  C:\Windows\System32\VYaDnvg.exe
  2⤵
  PID:1160
- C:\Windows\System32\JfWtFHl.exe
  C:\Windows\System32\JfWtFHl.exe
  2⤵
  PID:2380
- C:\Windows\System32\zohRkJA.exe
  C:\Windows\System32\zohRkJA.exe
  2⤵
  PID:1604
- C:\Windows\System32\aSqlrtk.exe
  C:\Windows\System32\aSqlrtk.exe
  2⤵
  PID:1944
- C:\Windows\System32\ADaQcPR.exe
  C:\Windows\System32\ADaQcPR.exe
  2⤵
  PID:1660
- C:\Windows\System32\EhDMDQg.exe
  C:\Windows\System32\EhDMDQg.exe
  2⤵
  PID:1036
- C:\Windows\System32\KSViTqu.exe
  C:\Windows\System32\KSViTqu.exe
  2⤵
  PID:1780
- C:\Windows\System32\DcnzdIb.exe
  C:\Windows\System32\DcnzdIb.exe
  2⤵
  PID:656
- C:\Windows\System32\hiFHRZl.exe
  C:\Windows\System32\hiFHRZl.exe
  2⤵
  PID:1724
- C:\Windows\System32\CnPRObg.exe
  C:\Windows\System32\CnPRObg.exe
  2⤵
  PID:2992
- C:\Windows\System32\ALvInbz.exe
  C:\Windows\System32\ALvInbz.exe
  2⤵
  PID:2624
- C:\Windows\System32\DTXRAVL.exe
  C:\Windows\System32\DTXRAVL.exe
  2⤵
  PID:1484
- C:\Windows\System32\HEyeXUy.exe
  C:\Windows\System32\HEyeXUy.exe
  2⤵
  PID:2116
- C:\Windows\System32\YAjXiTF.exe
  C:\Windows\System32\YAjXiTF.exe
  2⤵
  PID:1596
- C:\Windows\System32\KitVizj.exe
  C:\Windows\System32\KitVizj.exe
  2⤵
  PID:2620
- C:\Windows\System32\OcUIoSy.exe
  C:\Windows\System32\OcUIoSy.exe
  2⤵
  PID:1972
- C:\Windows\System32\nZhBjMM.exe
  C:\Windows\System32\nZhBjMM.exe
  2⤵
  PID:2776
- C:\Windows\System32\WcUdJLu.exe
  C:\Windows\System32\WcUdJLu.exe
  2⤵
  PID:2916
- C:\Windows\System32\YZsWdQt.exe
  C:\Windows\System32\YZsWdQt.exe
  2⤵
  PID:2548
- C:\Windows\System32\mMXikIL.exe
  C:\Windows\System32\mMXikIL.exe
  2⤵
  PID:2808
- C:\Windows\System32\MPyMRGw.exe
  C:\Windows\System32\MPyMRGw.exe
  2⤵
  PID:2840
- C:\Windows\System32\eNifJXj.exe
  C:\Windows\System32\eNifJXj.exe
  2⤵
  PID:1640
- C:\Windows\System32\LJOomMV.exe
  C:\Windows\System32\LJOomMV.exe
  2⤵
  PID:2012
- C:\Windows\System32\lbWlrXu.exe
  C:\Windows\System32\lbWlrXu.exe
  2⤵
  PID:1648
- C:\Windows\System32\tEVQOVK.exe
  C:\Windows\System32\tEVQOVK.exe
  2⤵
  PID:2920
- C:\Windows\System32\nkYuoLp.exe
  C:\Windows\System32\nkYuoLp.exe
  2⤵
  PID:2060
- C:\Windows\System32\CJmCviA.exe
  C:\Windows\System32\CJmCviA.exe
  2⤵
  PID:2720
- C:\Windows\System32\vDzKrTM.exe
  C:\Windows\System32\vDzKrTM.exe
  2⤵
  PID:2392
- C:\Windows\System32\vDtwFEx.exe
  C:\Windows\System32\vDtwFEx.exe
  2⤵
  PID:992
- C:\Windows\System32\AQcPLUn.exe
  C:\Windows\System32\AQcPLUn.exe
  2⤵
  PID:1536
- C:\Windows\System32\vWyaaDe.exe
  C:\Windows\System32\vWyaaDe.exe
  2⤵
  PID:1016
- C:\Windows\System32\uGfHgGc.exe
  C:\Windows\System32\uGfHgGc.exe
  2⤵
  PID:2056
- C:\Windows\System32\UNifQKa.exe
  C:\Windows\System32\UNifQKa.exe
  2⤵
  PID:1756
- C:\Windows\System32\hnIpmxU.exe
  C:\Windows\System32\hnIpmxU.exe
  2⤵
  PID:3092
- C:\Windows\System32\xwaQuEi.exe
  C:\Windows\System32\xwaQuEi.exe
  2⤵
  PID:3112
- C:\Windows\System32\cccpyrx.exe
  C:\Windows\System32\cccpyrx.exe
  2⤵
  PID:3132
- C:\Windows\System32\CivkDqL.exe
  C:\Windows\System32\CivkDqL.exe
  2⤵
  PID:3152
- C:\Windows\System32\SIvGmIT.exe
  C:\Windows\System32\SIvGmIT.exe
  2⤵
  PID:3172
- C:\Windows\System32\xccQIKZ.exe
  C:\Windows\System32\xccQIKZ.exe
  2⤵
  PID:3192
- C:\Windows\System32\bbxXTyJ.exe
  C:\Windows\System32\bbxXTyJ.exe
  2⤵
  PID:3212
- C:\Windows\System32\JEImcCz.exe
  C:\Windows\System32\JEImcCz.exe
  2⤵
  PID:3232
- C:\Windows\System32\PELoqQR.exe
  C:\Windows\System32\PELoqQR.exe
  2⤵
  PID:3252
- C:\Windows\System32\nxOLgpO.exe
  C:\Windows\System32\nxOLgpO.exe
  2⤵
  PID:3272
- C:\Windows\System32\fxjKQGc.exe
  C:\Windows\System32\fxjKQGc.exe
  2⤵
  PID:3292
- C:\Windows\System32\zzRZDYm.exe
  C:\Windows\System32\zzRZDYm.exe
  2⤵
  PID:3312
- C:\Windows\System32\YsCrSTL.exe
  C:\Windows\System32\YsCrSTL.exe
  2⤵
  PID:3332
- C:\Windows\System32\iQxvsKS.exe
  C:\Windows\System32\iQxvsKS.exe
  2⤵
  PID:3352
- C:\Windows\System32\WevpDQc.exe
  C:\Windows\System32\WevpDQc.exe
  2⤵
  PID:3372
- C:\Windows\System32\QPTLOjq.exe
  C:\Windows\System32\QPTLOjq.exe
  2⤵
  PID:3392
- C:\Windows\System32\XCbenDB.exe
  C:\Windows\System32\XCbenDB.exe
  2⤵
  PID:3412
- C:\Windows\System32\HinEVmj.exe
  C:\Windows\System32\HinEVmj.exe
  2⤵
  PID:3432
- C:\Windows\System32\zVgKTtR.exe
  C:\Windows\System32\zVgKTtR.exe
  2⤵
  PID:3452
- C:\Windows\System32\XyqDZJX.exe
  C:\Windows\System32\XyqDZJX.exe
  2⤵
  PID:3472
- C:\Windows\System32\GIAteKV.exe
  C:\Windows\System32\GIAteKV.exe
  2⤵
  PID:3492
- C:\Windows\System32\BwUBalJ.exe
  C:\Windows\System32\BwUBalJ.exe
  2⤵
  PID:3512
- C:\Windows\System32\khJaFLf.exe
  C:\Windows\System32\khJaFLf.exe
  2⤵
  PID:3532
- C:\Windows\System32\ObBhZOC.exe
  C:\Windows\System32\ObBhZOC.exe
  2⤵
  PID:3552
- C:\Windows\System32\oohKcFJ.exe
  C:\Windows\System32\oohKcFJ.exe
  2⤵
  PID:3572
- C:\Windows\System32\vDGFInt.exe
  C:\Windows\System32\vDGFInt.exe
  2⤵
  PID:3592
- C:\Windows\System32\XLvqMji.exe
  C:\Windows\System32\XLvqMji.exe
  2⤵
  PID:3608
- C:\Windows\System32\FkodfKT.exe
  C:\Windows\System32\FkodfKT.exe
  2⤵
  PID:3632
- C:\Windows\System32\VqEbWhV.exe
  C:\Windows\System32\VqEbWhV.exe
  2⤵
  PID:3648
- C:\Windows\System32\ejkYrBm.exe
  C:\Windows\System32\ejkYrBm.exe
  2⤵
  PID:3672
- C:\Windows\System32\grKjeHE.exe
  C:\Windows\System32\grKjeHE.exe
  2⤵
  PID:3688
- C:\Windows\System32\sAAYWeZ.exe
  C:\Windows\System32\sAAYWeZ.exe
  2⤵
  PID:3704
- C:\Windows\System32\EwDnKDc.exe
  C:\Windows\System32\EwDnKDc.exe
  2⤵
  PID:3724
- C:\Windows\System32\hkvNflc.exe
  C:\Windows\System32\hkvNflc.exe
  2⤵
  PID:3748
- C:\Windows\System32\nISEWyb.exe
  C:\Windows\System32\nISEWyb.exe
  2⤵
  PID:3772
- C:\Windows\System32\zDKHapI.exe
  C:\Windows\System32\zDKHapI.exe
  2⤵
  PID:3792
- C:\Windows\System32\AcPeeKd.exe
  C:\Windows\System32\AcPeeKd.exe
  2⤵
  PID:3808
- C:\Windows\System32\qVNLvmF.exe
  C:\Windows\System32\qVNLvmF.exe
  2⤵
  PID:3828
- C:\Windows\System32\BbQKeLg.exe
  C:\Windows\System32\BbQKeLg.exe
  2⤵
  PID:3844
- C:\Windows\System32\BKqfKUz.exe
  C:\Windows\System32\BKqfKUz.exe
  2⤵
  PID:3876
- C:\Windows\System32\EiSjedx.exe
  C:\Windows\System32\EiSjedx.exe
  2⤵
  PID:3896
- C:\Windows\System32\GiBQGUl.exe
  C:\Windows\System32\GiBQGUl.exe
  2⤵
  PID:3916
- C:\Windows\System32\GunRqGI.exe
  C:\Windows\System32\GunRqGI.exe
  2⤵
  PID:3936
- C:\Windows\System32\ocBRsZy.exe
  C:\Windows\System32\ocBRsZy.exe
  2⤵
  PID:3952
- C:\Windows\System32\MeYLALd.exe
  C:\Windows\System32\MeYLALd.exe
  2⤵
  PID:3976
- C:\Windows\System32\DrFIcFP.exe
  C:\Windows\System32\DrFIcFP.exe
  2⤵
  PID:3992
- C:\Windows\System32\xueTcYe.exe
  C:\Windows\System32\xueTcYe.exe
  2⤵
  PID:4012
- C:\Windows\System32\RgRAZVc.exe
  C:\Windows\System32\RgRAZVc.exe
  2⤵
  PID:4032
- C:\Windows\System32\AgHUpoF.exe
  C:\Windows\System32\AgHUpoF.exe
  2⤵
  PID:4052
- C:\Windows\System32\aIJTVJB.exe
  C:\Windows\System32\aIJTVJB.exe
  2⤵
  PID:4068
- C:\Windows\System32\fqOoADN.exe
  C:\Windows\System32\fqOoADN.exe
  2⤵
  PID:4092
- C:\Windows\System32\vqaUUCv.exe
  C:\Windows\System32\vqaUUCv.exe
  2⤵
  PID:2084
- C:\Windows\System32\ftboNuN.exe
  C:\Windows\System32\ftboNuN.exe
  2⤵
  PID:1500
- C:\Windows\System32\zcKgHIN.exe
  C:\Windows\System32\zcKgHIN.exe
  2⤵
  PID:1280
- C:\Windows\System32\zFegGfD.exe
  C:\Windows\System32\zFegGfD.exe
  2⤵
  PID:2268
- C:\Windows\System32\hUuffbv.exe
  C:\Windows\System32\hUuffbv.exe
  2⤵
  PID:2676
- C:\Windows\System32\CjjJGaZ.exe
  C:\Windows\System32\CjjJGaZ.exe
  2⤵
  PID:2284
- C:\Windows\System32\LCfOrrt.exe
  C:\Windows\System32\LCfOrrt.exe
  2⤵
  PID:2772
- C:\Windows\System32\kJZDAnP.exe
  C:\Windows\System32\kJZDAnP.exe
  2⤵
  PID:2260
- C:\Windows\System32\qrNtkfz.exe
  C:\Windows\System32\qrNtkfz.exe
  2⤵
  PID:1672
- C:\Windows\System32\NsioQht.exe
  C:\Windows\System32\NsioQht.exe
  2⤵
  PID:1920
- C:\Windows\System32\sXcDAUd.exe
  C:\Windows\System32\sXcDAUd.exe
  2⤵
  PID:2880
- C:\Windows\System32\QCPWLkH.exe
  C:\Windows\System32\QCPWLkH.exe
  2⤵
  PID:1304
- C:\Windows\System32\yebZwHm.exe
  C:\Windows\System32\yebZwHm.exe
  2⤵
  PID:404
- C:\Windows\System32\ZKnlVJT.exe
  C:\Windows\System32\ZKnlVJT.exe
  2⤵
  PID:2200
- C:\Windows\System32\CQFYlUk.exe
  C:\Windows\System32\CQFYlUk.exe
  2⤵
  PID:1804
- C:\Windows\System32\aNAbgAB.exe
  C:\Windows\System32\aNAbgAB.exe
  2⤵
  PID:3100
- C:\Windows\System32\DqgqRZd.exe
  C:\Windows\System32\DqgqRZd.exe
  2⤵
  PID:3164
- C:\Windows\System32\qsydWgA.exe
  C:\Windows\System32\qsydWgA.exe
  2⤵
  PID:3188
- C:\Windows\System32\kbGaBve.exe
  C:\Windows\System32\kbGaBve.exe
  2⤵
  PID:3248
- C:\Windows\System32\kybacyA.exe
  C:\Windows\System32\kybacyA.exe
  2⤵
  PID:3224
- C:\Windows\System32\vDaezsa.exe
  C:\Windows\System32\vDaezsa.exe
  2⤵
  PID:3284
- C:\Windows\System32\hzAyXuM.exe
  C:\Windows\System32\hzAyXuM.exe
  2⤵
  PID:3300
- C:\Windows\System32\BRzddlJ.exe
  C:\Windows\System32\BRzddlJ.exe
  2⤵
  PID:3348
- C:\Windows\System32\xYpTntY.exe
  C:\Windows\System32\xYpTntY.exe
  2⤵
  PID:3408
- C:\Windows\System32\OgoueLy.exe
  C:\Windows\System32\OgoueLy.exe
  2⤵
  PID:3440
- C:\Windows\System32\FYXKDjo.exe
  C:\Windows\System32\FYXKDjo.exe
  2⤵
  PID:3484
- C:\Windows\System32\VHJVNoU.exe
  C:\Windows\System32\VHJVNoU.exe
  2⤵
  PID:3524
- C:\Windows\System32\JCQzJsl.exe
  C:\Windows\System32\JCQzJsl.exe
  2⤵
  PID:3560
- C:\Windows\System32\qqeXlSF.exe
  C:\Windows\System32\qqeXlSF.exe
  2⤵
  PID:3504
- C:\Windows\System32\OoBndDI.exe
  C:\Windows\System32\OoBndDI.exe
  2⤵
  PID:3680
- C:\Windows\System32\EBVZgMp.exe
  C:\Windows\System32\EBVZgMp.exe
  2⤵
  PID:3764
- C:\Windows\System32\paPPJkx.exe
  C:\Windows\System32\paPPJkx.exe
  2⤵
  PID:3540
- C:\Windows\System32\xhrLMdE.exe
  C:\Windows\System32\xhrLMdE.exe
  2⤵
  PID:3580
- C:\Windows\System32\nRfoXer.exe
  C:\Windows\System32\nRfoXer.exe
  2⤵
  PID:3624
- C:\Windows\System32\ihfupes.exe
  C:\Windows\System32\ihfupes.exe
  2⤵
  PID:3616
- C:\Windows\System32\JuuGDrO.exe
  C:\Windows\System32\JuuGDrO.exe
  2⤵
  PID:3932
- C:\Windows\System32\USmEpLN.exe
  C:\Windows\System32\USmEpLN.exe
  2⤵
  PID:3736
- C:\Windows\System32\yROtNJv.exe
  C:\Windows\System32\yROtNJv.exe
  2⤵
  PID:3964
- C:\Windows\System32\BpFKVvP.exe
  C:\Windows\System32\BpFKVvP.exe
  2⤵
  PID:4004
- C:\Windows\System32\ouwRqbZ.exe
  C:\Windows\System32\ouwRqbZ.exe
  2⤵
  PID:3784
- C:\Windows\System32\JaDgMPI.exe
  C:\Windows\System32\JaDgMPI.exe
  2⤵
  PID:4088
- C:\Windows\System32\UcWepOR.exe
  C:\Windows\System32\UcWepOR.exe
  2⤵
  PID:3864
- C:\Windows\System32\BjPwxVL.exe
  C:\Windows\System32\BjPwxVL.exe
  2⤵
  PID:3904
- C:\Windows\System32\XNKgfcw.exe
  C:\Windows\System32\XNKgfcw.exe
  2⤵
  PID:3948
- C:\Windows\System32\DlXnfoN.exe
  C:\Windows\System32\DlXnfoN.exe
  2⤵
  PID:2180
- C:\Windows\System32\dpqGTNc.exe
  C:\Windows\System32\dpqGTNc.exe
  2⤵
  PID:1676
- C:\Windows\System32\YwHhBCV.exe
  C:\Windows\System32\YwHhBCV.exe
  2⤵
  PID:4060
- C:\Windows\System32\jXvqDmg.exe
  C:\Windows\System32\jXvqDmg.exe
  2⤵
  PID:836
- C:\Windows\System32\vjFaUNA.exe
  C:\Windows\System32\vjFaUNA.exe
  2⤵
  PID:2024
- C:\Windows\System32\YsIuaMF.exe
  C:\Windows\System32\YsIuaMF.exe
  2⤵
  PID:3044
- C:\Windows\System32\BUZVRhe.exe
  C:\Windows\System32\BUZVRhe.exe
  2⤵
  PID:2964
- C:\Windows\System32\wNOQYzy.exe
  C:\Windows\System32\wNOQYzy.exe
  2⤵
  PID:1896
- C:\Windows\System32\lQwukeY.exe
  C:\Windows\System32\lQwukeY.exe
  2⤵
  PID:1340
- C:\Windows\System32\dVkVzUu.exe
  C:\Windows\System32\dVkVzUu.exe
  2⤵
  PID:3124
- C:\Windows\System32\ZwlTKfc.exe
  C:\Windows\System32\ZwlTKfc.exe
  2⤵
  PID:3180
- C:\Windows\System32\IrjHhPn.exe
  C:\Windows\System32\IrjHhPn.exe
  2⤵
  PID:3168
- C:\Windows\System32\jXXYJDL.exe
  C:\Windows\System32\jXXYJDL.exe
  2⤵
  PID:3204
- C:\Windows\System32\TQqRIGc.exe
  C:\Windows\System32\TQqRIGc.exe
  2⤵
  PID:3268
- C:\Windows\System32\TNVNUbJ.exe
  C:\Windows\System32\TNVNUbJ.exe
  2⤵
  PID:3400
- C:\Windows\System32\OcuvWaL.exe
  C:\Windows\System32\OcuvWaL.exe
  2⤵
  PID:3488
- C:\Windows\System32\edzQuFm.exe
  C:\Windows\System32\edzQuFm.exe
  2⤵
  PID:3404
- C:\Windows\System32\taQbazT.exe
  C:\Windows\System32\taQbazT.exe
  2⤵
  PID:3528
- C:\Windows\System32\BbZMIzt.exe
  C:\Windows\System32\BbZMIzt.exe
  2⤵
  PID:3804
- C:\Windows\System32\flikWua.exe
  C:\Windows\System32\flikWua.exe
  2⤵
  PID:3508
- C:\Windows\System32\sJxoqrj.exe
  C:\Windows\System32\sJxoqrj.exe
  2⤵
  PID:3884
- C:\Windows\System32\QGgofHO.exe
  C:\Windows\System32\QGgofHO.exe
  2⤵
  PID:3656
- C:\Windows\System32\zNPHmDO.exe
  C:\Windows\System32\zNPHmDO.exe
  2⤵
  PID:3744
- C:\Windows\System32\aCpMUwt.exe
  C:\Windows\System32\aCpMUwt.exe
  2⤵
  PID:3816
- C:\Windows\System32\wGfkVvA.exe
  C:\Windows\System32\wGfkVvA.exe
  2⤵
  PID:4044
- C:\Windows\System32\HUhsTWH.exe
  C:\Windows\System32\HUhsTWH.exe
  2⤵
  PID:3824
- C:\Windows\System32\SWWyaKn.exe
  C:\Windows\System32\SWWyaKn.exe
  2⤵
  PID:888
- C:\Windows\System32\mNgbbVV.exe
  C:\Windows\System32\mNgbbVV.exe
  2⤵
  PID:4028
- C:\Windows\System32\jxnqfTQ.exe
  C:\Windows\System32\jxnqfTQ.exe
  2⤵
  PID:4104
- C:\Windows\System32\yIRueZm.exe
  C:\Windows\System32\yIRueZm.exe
  2⤵
  PID:4124
- C:\Windows\System32\RqnzEQo.exe
  C:\Windows\System32\RqnzEQo.exe
  2⤵
  PID:4144
- C:\Windows\System32\Imuitvv.exe
  C:\Windows\System32\Imuitvv.exe
  2⤵
  PID:4164
- C:\Windows\System32\tzZmdfN.exe
  C:\Windows\System32\tzZmdfN.exe
  2⤵
  PID:4184
- C:\Windows\System32\XRpnTVX.exe
  C:\Windows\System32\XRpnTVX.exe
  2⤵
  PID:4204
- C:\Windows\System32\DvisUpf.exe
  C:\Windows\System32\DvisUpf.exe
  2⤵
  PID:4232
- C:\Windows\System32\cWBUEDY.exe
  C:\Windows\System32\cWBUEDY.exe
  2⤵
  PID:4248
- C:\Windows\System32\OWpNitj.exe
  C:\Windows\System32\OWpNitj.exe
  2⤵
  PID:4268
- C:\Windows\System32\KUKqvHL.exe
  C:\Windows\System32\KUKqvHL.exe
  2⤵
  PID:4288
- C:\Windows\System32\rLtabcX.exe
  C:\Windows\System32\rLtabcX.exe
  2⤵
  PID:4308
- C:\Windows\System32\uMTBhiQ.exe
  C:\Windows\System32\uMTBhiQ.exe
  2⤵
  PID:4328
- C:\Windows\System32\hYYoIGV.exe
  C:\Windows\System32\hYYoIGV.exe
  2⤵
  PID:4352
- C:\Windows\System32\klTsfqv.exe
  C:\Windows\System32\klTsfqv.exe
  2⤵
  PID:4368
- C:\Windows\System32\eJvzLuQ.exe
  C:\Windows\System32\eJvzLuQ.exe
  2⤵
  PID:4388
- C:\Windows\System32\vZUKIvO.exe
  C:\Windows\System32\vZUKIvO.exe
  2⤵
  PID:4404
- C:\Windows\System32\aVljhMn.exe
  C:\Windows\System32\aVljhMn.exe
  2⤵
  PID:4440
- C:\Windows\System32\OlBnqih.exe
  C:\Windows\System32\OlBnqih.exe
  2⤵
  PID:4480
- C:\Windows\System32\rgpdwJA.exe
  C:\Windows\System32\rgpdwJA.exe
  2⤵
  PID:4500
- C:\Windows\System32\HVLsRCW.exe
  C:\Windows\System32\HVLsRCW.exe
  2⤵
  PID:4516
- C:\Windows\System32\HLidCPP.exe
  C:\Windows\System32\HLidCPP.exe
  2⤵
  PID:4532
- C:\Windows\System32\TEmoDwT.exe
  C:\Windows\System32\TEmoDwT.exe
  2⤵
  PID:4552
- C:\Windows\System32\GCnqUmp.exe
  C:\Windows\System32\GCnqUmp.exe
  2⤵
  PID:4568
- C:\Windows\System32\vofCimv.exe
  C:\Windows\System32\vofCimv.exe
  2⤵
  PID:4584
- C:\Windows\System32\ssDTODf.exe
  C:\Windows\System32\ssDTODf.exe
  2⤵
  PID:4600
- C:\Windows\System32\DWjBatr.exe
  C:\Windows\System32\DWjBatr.exe
  2⤵
  PID:4736
- C:\Windows\System32\xSSCRHl.exe
  C:\Windows\System32\xSSCRHl.exe
  2⤵
  PID:4760
- C:\Windows\System32\vbSeVBa.exe
  C:\Windows\System32\vbSeVBa.exe
  2⤵
  PID:4776
- C:\Windows\System32\mbckjPX.exe
  C:\Windows\System32\mbckjPX.exe
  2⤵
  PID:4792
- C:\Windows\System32\BalMupH.exe
  C:\Windows\System32\BalMupH.exe
  2⤵
  PID:4808
- C:\Windows\System32\ZDcEece.exe
  C:\Windows\System32\ZDcEece.exe
  2⤵
  PID:4840
- C:\Windows\System32\RqFdKjX.exe
  C:\Windows\System32\RqFdKjX.exe
  2⤵
  PID:4856
- C:\Windows\System32\riVPlqT.exe
  C:\Windows\System32\riVPlqT.exe
  2⤵
  PID:4872
- C:\Windows\System32\DoSvOST.exe
  C:\Windows\System32\DoSvOST.exe
  2⤵
  PID:4888
- C:\Windows\System32\gUGzMhz.exe
  C:\Windows\System32\gUGzMhz.exe
  2⤵
  PID:4920
- C:\Windows\System32\kDQWvuB.exe
  C:\Windows\System32\kDQWvuB.exe
  2⤵
  PID:4936
- C:\Windows\System32\NorIiuf.exe
  C:\Windows\System32\NorIiuf.exe
  2⤵
  PID:4952
- C:\Windows\System32\DJLaPQg.exe
  C:\Windows\System32\DJLaPQg.exe
  2⤵
  PID:4968
- C:\Windows\System32\wayRwjG.exe
  C:\Windows\System32\wayRwjG.exe
  2⤵
  PID:4984
- C:\Windows\System32\jjEleNc.exe
  C:\Windows\System32\jjEleNc.exe
  2⤵
  PID:5000
- C:\Windows\System32\NqntRhB.exe
  C:\Windows\System32\NqntRhB.exe
  2⤵
  PID:5016
- C:\Windows\System32\LNmVsts.exe
  C:\Windows\System32\LNmVsts.exe
  2⤵
  PID:5036
- C:\Windows\System32\XkOvQfd.exe
  C:\Windows\System32\XkOvQfd.exe
  2⤵
  PID:5056
- C:\Windows\System32\ZmUrEss.exe
  C:\Windows\System32\ZmUrEss.exe
  2⤵
  PID:5072
- C:\Windows\System32\EiqPUnE.exe
  C:\Windows\System32\EiqPUnE.exe
  2⤵
  PID:5088
- C:\Windows\System32\vHpnuoP.exe
  C:\Windows\System32\vHpnuoP.exe
  2⤵
  PID:5104
- C:\Windows\System32\mtADMzI.exe
  C:\Windows\System32\mtADMzI.exe
  2⤵
  PID:876
- C:\Windows\System32\WkMbmbZ.exe
  C:\Windows\System32\WkMbmbZ.exe
  2⤵
  PID:2584
- C:\Windows\System32\UZPftio.exe
  C:\Windows\System32\UZPftio.exe
  2⤵
  PID:2036
- C:\Windows\System32\pMpgWVO.exe
  C:\Windows\System32\pMpgWVO.exe
  2⤵
  PID:2844
- C:\Windows\System32\oVNIpDb.exe
  C:\Windows\System32\oVNIpDb.exe
  2⤵
  PID:1964
- C:\Windows\System32\QtkjlCx.exe
  C:\Windows\System32\QtkjlCx.exe
  2⤵
  PID:1760
- C:\Windows\System32\LqAzDoj.exe
  C:\Windows\System32\LqAzDoj.exe
  2⤵
  PID:3320
- C:\Windows\System32\XMgWSWf.exe
  C:\Windows\System32\XMgWSWf.exe
  2⤵
  PID:3360
- C:\Windows\System32\yUjxfWH.exe
  C:\Windows\System32\yUjxfWH.exe
  2⤵
  PID:3148
- C:\Windows\System32\TaTSBQK.exe
  C:\Windows\System32\TaTSBQK.exe
  2⤵
  PID:3368
- C:\Windows\System32\umnQkZE.exe
  C:\Windows\System32\umnQkZE.exe
  2⤵
  PID:3520
- C:\Windows\System32\opmyvoJ.exe
  C:\Windows\System32\opmyvoJ.exe
  2⤵
  PID:3644
- C:\Windows\System32\jvsLvhH.exe
  C:\Windows\System32\jvsLvhH.exe
  2⤵
  PID:3716
- C:\Windows\System32\HySIyiX.exe
  C:\Windows\System32\HySIyiX.exe
  2⤵
  PID:3840
- C:\Windows\System32\kRNchnv.exe
  C:\Windows\System32\kRNchnv.exe
  2⤵
  PID:3924
- C:\Windows\System32\FoNKAfU.exe
  C:\Windows\System32\FoNKAfU.exe
  2⤵
  PID:4000
- C:\Windows\System32\uRDKJOO.exe
  C:\Windows\System32\uRDKJOO.exe
  2⤵
  PID:3732
- C:\Windows\System32\vSrsIDK.exe
  C:\Windows\System32\vSrsIDK.exe
  2⤵
  PID:4076
- C:\Windows\System32\NHpEZgn.exe
  C:\Windows\System32\NHpEZgn.exe
  2⤵
  PID:4112
- C:\Windows\System32\jGhqiIu.exe
  C:\Windows\System32\jGhqiIu.exe
  2⤵
  PID:4152
- C:\Windows\System32\plXMmPw.exe
  C:\Windows\System32\plXMmPw.exe
  2⤵
  PID:4156
- C:\Windows\System32\SojZkfE.exe
  C:\Windows\System32\SojZkfE.exe
  2⤵
  PID:4212
- C:\Windows\System32\LyPcMJP.exe
  C:\Windows\System32\LyPcMJP.exe
  2⤵
  PID:3020
- C:\Windows\System32\uSysZHw.exe
  C:\Windows\System32\uSysZHw.exe
  2⤵
  PID:2792
- C:\Windows\System32\TxSIWMS.exe
  C:\Windows\System32\TxSIWMS.exe
  2⤵
  PID:2080
- C:\Windows\System32\exvOymV.exe
  C:\Windows\System32\exvOymV.exe
  2⤵
  PID:2848
- C:\Windows\System32\XUMJnCq.exe
  C:\Windows\System32\XUMJnCq.exe
  2⤵
  PID:1932
- C:\Windows\System32\xKmaSyZ.exe
  C:\Windows\System32\xKmaSyZ.exe
  2⤵
  PID:1812
- C:\Windows\System32\ScJAAgW.exe
  C:\Windows\System32\ScJAAgW.exe
  2⤵
  PID:4216
- C:\Windows\System32\BJicOMZ.exe
  C:\Windows\System32\BJicOMZ.exe
  2⤵
  PID:4220
- C:\Windows\System32\mhzMjyZ.exe
  C:\Windows\System32\mhzMjyZ.exe
  2⤵
  PID:2412
- C:\Windows\System32\hCJCiCz.exe
  C:\Windows\System32\hCJCiCz.exe
  2⤵
  PID:2640
- C:\Windows\System32\wkpFjYQ.exe
  C:\Windows\System32\wkpFjYQ.exe
  2⤵
  PID:2788
- C:\Windows\System32\profuNA.exe
  C:\Windows\System32\profuNA.exe
  2⤵
  PID:1936
- C:\Windows\System32\DwpxXJp.exe
  C:\Windows\System32\DwpxXJp.exe
  2⤵
  PID:1408
- C:\Windows\System32\aoUivQM.exe
  C:\Windows\System32\aoUivQM.exe
  2⤵
  PID:2768
- C:\Windows\System32\lGOjQpy.exe
  C:\Windows\System32\lGOjQpy.exe
  2⤵
  PID:2656
- C:\Windows\System32\uAxqeco.exe
  C:\Windows\System32\uAxqeco.exe
  2⤵
  PID:2372
- C:\Windows\System32\gqylRkL.exe
  C:\Windows\System32\gqylRkL.exe
  2⤵
  PID:1580
- C:\Windows\System32\ObKdRyv.exe
  C:\Windows\System32\ObKdRyv.exe
  2⤵
  PID:4240
- C:\Windows\System32\uXCjjuY.exe
  C:\Windows\System32\uXCjjuY.exe
  2⤵
  PID:4320
- C:\Windows\System32\NXIPEAU.exe
  C:\Windows\System32\NXIPEAU.exe
  2⤵
  PID:4400
- C:\Windows\System32\VpybAla.exe
  C:\Windows\System32\VpybAla.exe
  2⤵
  PID:4300
- C:\Windows\System32\renEWDd.exe
  C:\Windows\System32\renEWDd.exe
  2⤵
  PID:4448
- C:\Windows\System32\hcBnyqw.exe
  C:\Windows\System32\hcBnyqw.exe
  2⤵
  PID:4468
- C:\Windows\System32\LatmiwT.exe
  C:\Windows\System32\LatmiwT.exe
  2⤵
  PID:4508
- C:\Windows\System32\zgybyfz.exe
  C:\Windows\System32\zgybyfz.exe
  2⤵
  PID:4576
- C:\Windows\System32\uiqXrzP.exe
  C:\Windows\System32\uiqXrzP.exe
  2⤵
  PID:4628
- C:\Windows\System32\yTUWvbJ.exe
  C:\Windows\System32\yTUWvbJ.exe
  2⤵
  PID:4716
- C:\Windows\System32\erissLT.exe
  C:\Windows\System32\erissLT.exe
  2⤵
  PID:4724
- C:\Windows\System32\yxWDZid.exe
  C:\Windows\System32\yxWDZid.exe
  2⤵
  PID:4752
- C:\Windows\System32\FoKrJpz.exe
  C:\Windows\System32\FoKrJpz.exe
  2⤵
  PID:4772
- C:\Windows\System32\yqCLEAB.exe
  C:\Windows\System32\yqCLEAB.exe
  2⤵
  PID:4824
- C:\Windows\System32\OnEUjIC.exe
  C:\Windows\System32\OnEUjIC.exe
  2⤵
  PID:4896
- C:\Windows\System32\OvLAWKY.exe
  C:\Windows\System32\OvLAWKY.exe
  2⤵
  PID:4908
- C:\Windows\System32\DsfZqBt.exe
  C:\Windows\System32\DsfZqBt.exe
  2⤵
  PID:4880
- C:\Windows\System32\LsvFuSA.exe
  C:\Windows\System32\LsvFuSA.exe
  2⤵
  PID:4948
- C:\Windows\System32\yMKHGLK.exe
  C:\Windows\System32\yMKHGLK.exe
  2⤵
  PID:5012
- C:\Windows\System32\swQwmra.exe
  C:\Windows\System32\swQwmra.exe
  2⤵
  PID:5084
- C:\Windows\System32\ysYFEpd.exe
  C:\Windows\System32\ysYFEpd.exe
  2⤵
  PID:2700
- C:\Windows\System32\CyMuZps.exe
  C:\Windows\System32\CyMuZps.exe
  2⤵
  PID:3460
- C:\Windows\System32\LzEqxCX.exe
  C:\Windows\System32\LzEqxCX.exe
  2⤵
  PID:3788
- C:\Windows\System32\zexqOTO.exe
  C:\Windows\System32\zexqOTO.exe
  2⤵
  PID:4024
- C:\Windows\System32\ODkJihG.exe
  C:\Windows\System32\ODkJihG.exe
  2⤵
  PID:4140
- C:\Windows\System32\ZFhvrPs.exe
  C:\Windows\System32\ZFhvrPs.exe
  2⤵
  PID:2568
- C:\Windows\System32\sjCVRCu.exe
  C:\Windows\System32\sjCVRCu.exe
  2⤵
  PID:3060
- C:\Windows\System32\jKOjVya.exe
  C:\Windows\System32\jKOjVya.exe
  2⤵
  PID:1556
- C:\Windows\System32\EVsXZfy.exe
  C:\Windows\System32\EVsXZfy.exe
  2⤵
  PID:2508
- C:\Windows\System32\YNGhYzq.exe
  C:\Windows\System32\YNGhYzq.exe
  2⤵
  PID:2444
- C:\Windows\System32\wlOaHnP.exe
  C:\Windows\System32\wlOaHnP.exe
  2⤵
  PID:4412
- C:\Windows\System32\gRfYXrv.exe
  C:\Windows\System32\gRfYXrv.exe
  2⤵
  PID:4544
- C:\Windows\System32\KlnZmGL.exe
  C:\Windows\System32\KlnZmGL.exe
  2⤵
  PID:4660
- C:\Windows\System32\xggyiah.exe
  C:\Windows\System32\xggyiah.exe
  2⤵
  PID:4676
- C:\Windows\System32\ynsqepo.exe
  C:\Windows\System32\ynsqepo.exe
  2⤵
  PID:4260
- C:\Windows\System32\CXjkqAJ.exe
  C:\Windows\System32\CXjkqAJ.exe
  2⤵
  PID:4384
- C:\Windows\System32\kZpSYMj.exe
  C:\Windows\System32\kZpSYMj.exe
  2⤵
  PID:4668
- C:\Windows\System32\OKKGyyO.exe
  C:\Windows\System32\OKKGyyO.exe
  2⤵
  PID:4688
- C:\Windows\System32\WJCwLCO.exe
  C:\Windows\System32\WJCwLCO.exe
  2⤵
  PID:4704
- C:\Windows\System32\ONnZnex.exe
  C:\Windows\System32\ONnZnex.exe
  2⤵
  PID:1736
- C:\Windows\System32\lUYWQFn.exe
  C:\Windows\System32\lUYWQFn.exe
  2⤵
  PID:3620
- C:\Windows\System32\QLHOUTN.exe
  C:\Windows\System32\QLHOUTN.exe
  2⤵
  PID:2972
- C:\Windows\System32\XfPciHZ.exe
  C:\Windows\System32\XfPciHZ.exe
  2⤵
  PID:2112
- C:\Windows\System32\dgIVXHa.exe
  C:\Windows\System32\dgIVXHa.exe
  2⤵
  PID:4816
- C:\Windows\System32\jRxRUnM.exe
  C:\Windows\System32\jRxRUnM.exe
  2⤵
  PID:4828
- C:\Windows\System32\RqnIeCs.exe
  C:\Windows\System32\RqnIeCs.exe
  2⤵
  PID:4608
- C:\Windows\System32\hqHFWxp.exe
  C:\Windows\System32\hqHFWxp.exe
  2⤵
  PID:4996
- C:\Windows\System32\MChFhwv.exe
  C:\Windows\System32\MChFhwv.exe
  2⤵
  PID:5064
- C:\Windows\System32\TXKdXmV.exe
  C:\Windows\System32\TXKdXmV.exe
  2⤵
  PID:2572
- C:\Windows\System32\wONsjXv.exe
  C:\Windows\System32\wONsjXv.exe
  2⤵
  PID:4192
- C:\Windows\System32\XdRPpkN.exe
  C:\Windows\System32\XdRPpkN.exe
  2⤵
  PID:2816
- C:\Windows\System32\RCOokgh.exe
  C:\Windows\System32\RCOokgh.exe
  2⤵
  PID:2240
- C:\Windows\System32\AJGTzTe.exe
  C:\Windows\System32\AJGTzTe.exe
  2⤵
  PID:2004
- C:\Windows\System32\sqNgJLH.exe
  C:\Windows\System32\sqNgJLH.exe
  2⤵
  PID:2932
- C:\Windows\System32\qxjzOru.exe
  C:\Windows\System32\qxjzOru.exe
  2⤵
  PID:4848
- C:\Windows\System32\jHaCXit.exe
  C:\Windows\System32\jHaCXit.exe
  2⤵
  PID:5048
- C:\Windows\System32\vCuAuoj.exe
  C:\Windows\System32\vCuAuoj.exe
  2⤵
  PID:1248
- C:\Windows\System32\feuLkcI.exe
  C:\Windows\System32\feuLkcI.exe
  2⤵
  PID:3088
- C:\Windows\System32\DfgShpA.exe
  C:\Windows\System32\DfgShpA.exe
  2⤵
  PID:2800
- C:\Windows\System32\OTXSNQv.exe
  C:\Windows\System32\OTXSNQv.exe
  2⤵
  PID:1716
- C:\Windows\System32\inALxte.exe
  C:\Windows\System32\inALxte.exe
  2⤵
  PID:4720
- C:\Windows\System32\DNvzKAL.exe
  C:\Windows\System32\DNvzKAL.exe
  2⤵
  PID:4868
- C:\Windows\System32\yeysewe.exe
  C:\Windows\System32\yeysewe.exe
  2⤵
  PID:3028
- C:\Windows\System32\QxPDFYq.exe
  C:\Windows\System32\QxPDFYq.exe
  2⤵
  PID:3640
- C:\Windows\System32\SiIWnxn.exe
  C:\Windows\System32\SiIWnxn.exe
  2⤵
  PID:4596
- C:\Windows\System32\zbdVtDR.exe
  C:\Windows\System32\zbdVtDR.exe
  2⤵
  PID:4672
- C:\Windows\System32\SbpvnUn.exe
  C:\Windows\System32\SbpvnUn.exe
  2⤵
  PID:4196
- C:\Windows\System32\gNQvWBZ.exe
  C:\Windows\System32\gNQvWBZ.exe
  2⤵
  PID:2832
- C:\Windows\System32\zWsBIVL.exe
  C:\Windows\System32\zWsBIVL.exe
  2⤵
  PID:4316
- C:\Windows\System32\gfmDSRH.exe
  C:\Windows\System32\gfmDSRH.exe
  2⤵
  PID:4560
- C:\Windows\System32\NhqaTkc.exe
  C:\Windows\System32\NhqaTkc.exe
  2⤵
  PID:4380
- C:\Windows\System32\TfYbiZq.exe
  C:\Windows\System32\TfYbiZq.exe
  2⤵
  PID:4960
- C:\Windows\System32\JhaKPCI.exe
  C:\Windows\System32\JhaKPCI.exe
  2⤵
  PID:4524
- C:\Windows\System32\tPgIvHA.exe
  C:\Windows\System32\tPgIvHA.exe
  2⤵
  PID:3364
- C:\Windows\System32\iWVZXFF.exe
  C:\Windows\System32\iWVZXFF.exe
  2⤵
  PID:2164
- C:\Windows\System32\GUtWVnh.exe
  C:\Windows\System32\GUtWVnh.exe
  2⤵
  PID:3868
- C:\Windows\System32\XOudebL.exe
  C:\Windows\System32\XOudebL.exe
  2⤵
  PID:4916
- C:\Windows\System32\oZvqilu.exe
  C:\Windows\System32\oZvqilu.exe
  2⤵
  PID:3228
- C:\Windows\System32\SuDOHkH.exe
  C:\Windows\System32\SuDOHkH.exe
  2⤵
  PID:4768
- C:\Windows\System32\IIwKbyY.exe
  C:\Windows\System32\IIwKbyY.exe
  2⤵
  PID:4612
- C:\Windows\System32\BXSUaen.exe
  C:\Windows\System32\BXSUaen.exe
  2⤵
  PID:4080
- C:\Windows\System32\PpndjSW.exe
  C:\Windows\System32\PpndjSW.exe
  2⤵
  PID:4652
- C:\Windows\System32\lXYntxY.exe
  C:\Windows\System32\lXYntxY.exe
  2⤵
  PID:4256
- C:\Windows\System32\hhTAKiU.exe
  C:\Windows\System32\hhTAKiU.exe
  2⤵
  PID:3944
- C:\Windows\System32\BLHAuEd.exe
  C:\Windows\System32\BLHAuEd.exe
  2⤵
  PID:5116
- C:\Windows\System32\otKvUBR.exe
  C:\Windows\System32\otKvUBR.exe
  2⤵
  PID:4116
- C:\Windows\System32\virdVZb.exe
  C:\Windows\System32\virdVZb.exe
  2⤵
  PID:4656
- C:\Windows\System32\dfZXJHe.exe
  C:\Windows\System32\dfZXJHe.exe
  2⤵
  PID:4708
- C:\Windows\System32\HPWrVbs.exe
  C:\Windows\System32\HPWrVbs.exe
  2⤵
  PID:4340
- C:\Windows\System32\tNSrhZB.exe
  C:\Windows\System32\tNSrhZB.exe
  2⤵
  PID:3208
- C:\Windows\System32\NztdeYl.exe
  C:\Windows\System32\NztdeYl.exe
  2⤵
  PID:2628
- C:\Windows\System32\rrMGJDN.exe
  C:\Windows\System32\rrMGJDN.exe
  2⤵
  PID:4944
- C:\Windows\System32\ZHgDqgl.exe
  C:\Windows\System32\ZHgDqgl.exe
  2⤵
  PID:4528
- C:\Windows\System32\wnQxtRp.exe
  C:\Windows\System32\wnQxtRp.exe
  2⤵
  PID:2864
- C:\Windows\System32\hJNuBui.exe
  C:\Windows\System32\hJNuBui.exe
  2⤵
  PID:5096
- C:\Windows\System32\EhyYAAR.exe
  C:\Windows\System32\EhyYAAR.exe
  2⤵
  PID:2592
- C:\Windows\System32\ftEhVIo.exe
  C:\Windows\System32\ftEhVIo.exe
  2⤵
  PID:4540
- C:\Windows\System32\VsEzoTX.exe
  C:\Windows\System32\VsEzoTX.exe
  2⤵
  PID:4592
- C:\Windows\System32\FCxtElN.exe
  C:\Windows\System32\FCxtElN.exe
  2⤵
  PID:4420
- C:\Windows\System32\MThdYoX.exe
  C:\Windows\System32\MThdYoX.exe
  2⤵
  PID:3260
- C:\Windows\System32\slwFrbw.exe
  C:\Windows\System32\slwFrbw.exe
  2⤵
  PID:4964
- C:\Windows\System32\ViQbqzr.exe
  C:\Windows\System32\ViQbqzr.exe
  2⤵
  PID:5032
- C:\Windows\System32\jrMAMGO.exe
  C:\Windows\System32\jrMAMGO.exe
  2⤵
  PID:5136
- C:\Windows\System32\lqeRXMx.exe
  C:\Windows\System32\lqeRXMx.exe
  2⤵
  PID:5152
- C:\Windows\System32\fLldYhu.exe
  C:\Windows\System32\fLldYhu.exe
  2⤵
  PID:5168
- C:\Windows\System32\EACeKxJ.exe
  C:\Windows\System32\EACeKxJ.exe
  2⤵
  PID:5184
- C:\Windows\System32\DyvWubj.exe
  C:\Windows\System32\DyvWubj.exe
  2⤵
  PID:5200
- C:\Windows\System32\OwmzpiW.exe
  C:\Windows\System32\OwmzpiW.exe
  2⤵
  PID:5216
- C:\Windows\System32\DeuiDkA.exe
  C:\Windows\System32\DeuiDkA.exe
  2⤵
  PID:5236
- C:\Windows\System32\pUMaXnO.exe
  C:\Windows\System32\pUMaXnO.exe
  2⤵
  PID:5252
- C:\Windows\System32\mHBtEnL.exe
  C:\Windows\System32\mHBtEnL.exe
  2⤵
  PID:5268
- C:\Windows\System32\tTYHkFy.exe
  C:\Windows\System32\tTYHkFy.exe
  2⤵
  PID:5284
- C:\Windows\System32\GHQioef.exe
  C:\Windows\System32\GHQioef.exe
  2⤵
  PID:5300
- C:\Windows\System32\nnKMlIv.exe
  C:\Windows\System32\nnKMlIv.exe
  2⤵
  PID:5316
- C:\Windows\System32\QqMKGZD.exe
  C:\Windows\System32\QqMKGZD.exe
  2⤵
  PID:5336
- C:\Windows\System32\hHqfwMJ.exe
  C:\Windows\System32\hHqfwMJ.exe
  2⤵
  PID:5440
- C:\Windows\System32\SJDHxcZ.exe
  C:\Windows\System32\SJDHxcZ.exe
  2⤵
  PID:5456
- C:\Windows\System32\ddRqxhU.exe
  C:\Windows\System32\ddRqxhU.exe
  2⤵
  PID:5472
- C:\Windows\System32\xwLeKes.exe
  C:\Windows\System32\xwLeKes.exe
  2⤵
  PID:5488
- C:\Windows\System32\XnmGBlr.exe
  C:\Windows\System32\XnmGBlr.exe
  2⤵
  PID:5504
- C:\Windows\System32\jWBWYeB.exe
  C:\Windows\System32\jWBWYeB.exe
  2⤵
  PID:5520
- C:\Windows\System32\IbJdgsp.exe
  C:\Windows\System32\IbJdgsp.exe
  2⤵
  PID:5548
- C:\Windows\System32\QzALXdm.exe
  C:\Windows\System32\QzALXdm.exe
  2⤵
  PID:5564
- C:\Windows\System32\PJEMCAO.exe
  C:\Windows\System32\PJEMCAO.exe
  2⤵
  PID:5580
- C:\Windows\System32\inYCoGi.exe
  C:\Windows\System32\inYCoGi.exe
  2⤵
  PID:5596
- C:\Windows\System32\ZlBudOL.exe
  C:\Windows\System32\ZlBudOL.exe
  2⤵
  PID:5612
- C:\Windows\System32\xGZCxVW.exe
  C:\Windows\System32\xGZCxVW.exe
  2⤵
  PID:5628
- C:\Windows\System32\gRYXjXk.exe
  C:\Windows\System32\gRYXjXk.exe
  2⤵
  PID:5644
- C:\Windows\System32\snAwwhs.exe
  C:\Windows\System32\snAwwhs.exe
  2⤵
  PID:5660
- C:\Windows\System32\uneSjgt.exe
  C:\Windows\System32\uneSjgt.exe
  2⤵
  PID:5680
- C:\Windows\System32\noLkIgi.exe
  C:\Windows\System32\noLkIgi.exe
  2⤵
  PID:5696
- C:\Windows\System32\YZgsjuu.exe
  C:\Windows\System32\YZgsjuu.exe
  2⤵
  PID:5716
- C:\Windows\System32\rjJUkpX.exe
  C:\Windows\System32\rjJUkpX.exe
  2⤵
  PID:5732
- C:\Windows\System32\moaByTX.exe
  C:\Windows\System32\moaByTX.exe
  2⤵
  PID:5752
- C:\Windows\System32\wvVuARK.exe
  C:\Windows\System32\wvVuARK.exe
  2⤵
  PID:5772
- C:\Windows\System32\EPUeNvM.exe
  C:\Windows\System32\EPUeNvM.exe
  2⤵
  PID:5792
- C:\Windows\System32\ZQZNTml.exe
  C:\Windows\System32\ZQZNTml.exe
  2⤵
  PID:5812
- C:\Windows\System32\WySebzw.exe
  C:\Windows\System32\WySebzw.exe
  2⤵
  PID:5832
- C:\Windows\System32\ipHYTme.exe
  C:\Windows\System32\ipHYTme.exe
  2⤵
  PID:5848
- C:\Windows\System32\lVqeMlN.exe
  C:\Windows\System32\lVqeMlN.exe
  2⤵
  PID:5868
- C:\Windows\System32\pRMIQUt.exe
  C:\Windows\System32\pRMIQUt.exe
  2⤵
  PID:5940
- C:\Windows\System32\JCMHCeN.exe
  C:\Windows\System32\JCMHCeN.exe
  2⤵
  PID:5956
- C:\Windows\System32\glVwDBy.exe
  C:\Windows\System32\glVwDBy.exe
  2⤵
  PID:5972
- C:\Windows\System32\RFytWRO.exe
  C:\Windows\System32\RFytWRO.exe
  2⤵
  PID:5988
- C:\Windows\System32\MQfglkJ.exe
  C:\Windows\System32\MQfglkJ.exe
  2⤵
  PID:6004
- C:\Windows\System32\IhuegPV.exe
  C:\Windows\System32\IhuegPV.exe
  2⤵
  PID:6020
- C:\Windows\System32\MKkFANz.exe
  C:\Windows\System32\MKkFANz.exe
  2⤵
  PID:6036
- C:\Windows\System32\cOsXuaC.exe
  C:\Windows\System32\cOsXuaC.exe
  2⤵
  PID:6052
- C:\Windows\System32\vMLdtjY.exe
  C:\Windows\System32\vMLdtjY.exe
  2⤵
  PID:6068
- C:\Windows\System32\lwRqAdo.exe
  C:\Windows\System32\lwRqAdo.exe
  2⤵
  PID:6088
- C:\Windows\System32\VhkBlGX.exe
  C:\Windows\System32\VhkBlGX.exe
  2⤵
  PID:6104
- C:\Windows\System32\XlqDBBN.exe
  C:\Windows\System32\XlqDBBN.exe
  2⤵
  PID:6120
- C:\Windows\System32\aqmxQOY.exe
  C:\Windows\System32\aqmxQOY.exe
  2⤵
  PID:6136
- C:\Windows\System32\bTkkboa.exe
  C:\Windows\System32\bTkkboa.exe
  2⤵
  PID:3464
- C:\Windows\System32\SvUYYtf.exe
  C:\Windows\System32\SvUYYtf.exe
  2⤵
  PID:5128
- C:\Windows\System32\MeguMSg.exe
  C:\Windows\System32\MeguMSg.exe
  2⤵
  PID:2616
- C:\Windows\System32\vmElIoX.exe
  C:\Windows\System32\vmElIoX.exe
  2⤵
  PID:4460
- C:\Windows\System32\DpyeDzG.exe
  C:\Windows\System32\DpyeDzG.exe
  2⤵
  PID:5328
- C:\Windows\System32\cvIKmxJ.exe
  C:\Windows\System32\cvIKmxJ.exe
  2⤵
  PID:5228
- C:\Windows\System32\MKeFCUy.exe
  C:\Windows\System32\MKeFCUy.exe
  2⤵
  PID:5100
- C:\Windows\System32\qwQYgfl.exe
  C:\Windows\System32\qwQYgfl.exe
  2⤵
  PID:5148
- C:\Windows\System32\zjeVOyf.exe
  C:\Windows\System32\zjeVOyf.exe
  2⤵
  PID:5276
- C:\Windows\System32\XZoNENR.exe
  C:\Windows\System32\XZoNENR.exe
  2⤵
  PID:5308
- C:\Windows\System32\nGTVlZe.exe
  C:\Windows\System32\nGTVlZe.exe
  2⤵
  PID:5080
- C:\Windows\System32\vvDprBn.exe
  C:\Windows\System32\vvDprBn.exe
  2⤵
  PID:5348
- C:\Windows\System32\snMOoKH.exe
  C:\Windows\System32\snMOoKH.exe
  2⤵
  PID:5364
- C:\Windows\System32\tVZQRca.exe
  C:\Windows\System32\tVZQRca.exe
  2⤵
  PID:5384
- C:\Windows\System32\HNVjEpc.exe
  C:\Windows\System32\HNVjEpc.exe
  2⤵
  PID:5404
- C:\Windows\System32\SkFUYCx.exe
  C:\Windows\System32\SkFUYCx.exe
  2⤵
  PID:5420
- C:\Windows\System32\ZoEKbpW.exe
  C:\Windows\System32\ZoEKbpW.exe
  2⤵
  PID:5480
- C:\Windows\System32\DGpqTaU.exe
  C:\Windows\System32\DGpqTaU.exe
  2⤵
  PID:5464
- C:\Windows\System32\RzrMKza.exe
  C:\Windows\System32\RzrMKza.exe
  2⤵
  PID:5500
- C:\Windows\System32\GTjRUlA.exe
  C:\Windows\System32\GTjRUlA.exe
  2⤵
  PID:5544
- C:\Windows\System32\wjeihoj.exe
  C:\Windows\System32\wjeihoj.exe
  2⤵
  PID:5608
- C:\Windows\System32\AvnNBvG.exe
  C:\Windows\System32\AvnNBvG.exe
  2⤵
  PID:5676
- C:\Windows\System32\yBkssdI.exe
  C:\Windows\System32\yBkssdI.exe
  2⤵
  PID:5740
- C:\Windows\System32\aSoYtTN.exe
  C:\Windows\System32\aSoYtTN.exe
  2⤵
  PID:5820
- C:\Windows\System32\rqyButB.exe
  C:\Windows\System32\rqyButB.exe
  2⤵
  PID:5856
- C:\Windows\System32\pQTXwhs.exe
  C:\Windows\System32\pQTXwhs.exe
  2⤵
  PID:5724
- C:\Windows\System32\nixXQYC.exe
  C:\Windows\System32\nixXQYC.exe
  2⤵
  PID:5588
- C:\Windows\System32\gChBBkr.exe
  C:\Windows\System32\gChBBkr.exe
  2⤵
  PID:5688
- C:\Windows\System32\ruTrCCu.exe
  C:\Windows\System32\ruTrCCu.exe
  2⤵
  PID:5768
- C:\Windows\System32\BqaFhLT.exe
  C:\Windows\System32\BqaFhLT.exe
  2⤵
  PID:5840
- C:\Windows\System32\HPfMxDD.exe
  C:\Windows\System32\HPfMxDD.exe
  2⤵
  PID:5888
- C:\Windows\System32\psuELWK.exe
  C:\Windows\System32\psuELWK.exe
  2⤵
  PID:5916
- C:\Windows\System32\bzvDPGX.exe
  C:\Windows\System32\bzvDPGX.exe
  2⤵
  PID:5952
- C:\Windows\System32\ogejCsM.exe
  C:\Windows\System32\ogejCsM.exe
  2⤵
  PID:6016
- C:\Windows\System32\KaDVjRa.exe
  C:\Windows\System32\KaDVjRa.exe
  2⤵
  PID:6084
- C:\Windows\System32\ZNwcKBZ.exe
  C:\Windows\System32\ZNwcKBZ.exe
  2⤵
  PID:2728
- C:\Windows\System32\iDguuIW.exe
  C:\Windows\System32\iDguuIW.exe
  2⤵
  PID:5164
- C:\Windows\System32\EOfUIbd.exe
  C:\Windows\System32\EOfUIbd.exe
  2⤵
  PID:5212
- C:\Windows\System32\EvCBaVk.exe
  C:\Windows\System32\EvCBaVk.exe
  2⤵
  PID:5356
- C:\Windows\System32\AYwGFeC.exe
  C:\Windows\System32\AYwGFeC.exe
  2⤵
  PID:5428
- C:\Windows\System32\vRBYRfX.exe
  C:\Windows\System32\vRBYRfX.exe
  2⤵
  PID:5576
- C:\Windows\System32\XuKUjPK.exe
  C:\Windows\System32\XuKUjPK.exe
  2⤵
  PID:5712
- C:\Windows\System32\mvWEkfz.exe
  C:\Windows\System32\mvWEkfz.exe
  2⤵
  PID:5828
- C:\Windows\System32\WOPuZFx.exe
  C:\Windows\System32\WOPuZFx.exe
  2⤵
  PID:5764
- C:\Windows\System32\RKQthED.exe
  C:\Windows\System32\RKQthED.exe
  2⤵
  PID:6048
- C:\Windows\System32\JQcLtjp.exe
  C:\Windows\System32\JQcLtjp.exe
  2⤵
  PID:5344
- C:\Windows\System32\bonLpEw.exe
  C:\Windows\System32\bonLpEw.exe
  2⤵
  PID:5496
- C:\Windows\System32\XNCFGHn.exe
  C:\Windows\System32\XNCFGHn.exe
  2⤵
  PID:6156
- C:\Windows\System32\skLNjZB.exe
  C:\Windows\System32\skLNjZB.exe
  2⤵
  PID:6176
- C:\Windows\System32\qOHxqjG.exe
  C:\Windows\System32\qOHxqjG.exe
  2⤵
  PID:6196
- C:\Windows\System32\YKGenIW.exe
  C:\Windows\System32\YKGenIW.exe
  2⤵
  PID:6212
- C:\Windows\System32\WMFaYoF.exe
  C:\Windows\System32\WMFaYoF.exe
  2⤵
  PID:6228
- C:\Windows\System32\uXmOMDj.exe
  C:\Windows\System32\uXmOMDj.exe
  2⤵
  PID:6244
- C:\Windows\System32\jXeqeIx.exe
  C:\Windows\System32\jXeqeIx.exe
  2⤵
  PID:6264
- C:\Windows\System32\dQcjDCH.exe
  C:\Windows\System32\dQcjDCH.exe
  2⤵
  PID:6288
- C:\Windows\System32\lJXDkUY.exe
  C:\Windows\System32\lJXDkUY.exe
  2⤵
  PID:6440
- C:\Windows\System32\jsPaBOJ.exe
  C:\Windows\System32\jsPaBOJ.exe
  2⤵
  PID:6456
- C:\Windows\System32\GjrJZRm.exe
  C:\Windows\System32\GjrJZRm.exe
  2⤵
  PID:6472
- C:\Windows\System32\FxBXaDB.exe
  C:\Windows\System32\FxBXaDB.exe
  2⤵
  PID:6488
- C:\Windows\System32\xqzsNEF.exe
  C:\Windows\System32\xqzsNEF.exe
  2⤵
  PID:6504
- C:\Windows\System32\exZEuki.exe
  C:\Windows\System32\exZEuki.exe
  2⤵
  PID:6520
- C:\Windows\System32\cPEIArg.exe
  C:\Windows\System32\cPEIArg.exe
  2⤵
  PID:6536
- C:\Windows\System32\tIjAYXn.exe
  C:\Windows\System32\tIjAYXn.exe
  2⤵
  PID:6552
- C:\Windows\System32\TYhACvI.exe
  C:\Windows\System32\TYhACvI.exe
  2⤵
  PID:6568
- C:\Windows\System32\PJWIdkk.exe
  C:\Windows\System32\PJWIdkk.exe
  2⤵
  PID:6604
- C:\Windows\System32\nFrlwNE.exe
  C:\Windows\System32\nFrlwNE.exe
  2⤵
  PID:6620
- C:\Windows\System32\AlvqnlM.exe
  C:\Windows\System32\AlvqnlM.exe
  2⤵
  PID:6636
- C:\Windows\System32\AytaIvD.exe
  C:\Windows\System32\AytaIvD.exe
  2⤵
  PID:6652
- C:\Windows\System32\uNFWLoK.exe
  C:\Windows\System32\uNFWLoK.exe
  2⤵
  PID:6668
- C:\Windows\System32\xkVubBa.exe
  C:\Windows\System32\xkVubBa.exe
  2⤵
  PID:6684
- C:\Windows\System32\rEuMDAJ.exe
  C:\Windows\System32\rEuMDAJ.exe
  2⤵
  PID:6700
- C:\Windows\System32\quDcGPz.exe
  C:\Windows\System32\quDcGPz.exe
  2⤵
  PID:6716
- C:\Windows\System32\rZfagJj.exe
  C:\Windows\System32\rZfagJj.exe
  2⤵
  PID:6732
- C:\Windows\System32\aSfQKPX.exe
  C:\Windows\System32\aSfQKPX.exe
  2⤵
  PID:6748
- C:\Windows\System32\PojmpcN.exe
  C:\Windows\System32\PojmpcN.exe
  2⤵
  PID:6764
- C:\Windows\System32\SiUbtql.exe
  C:\Windows\System32\SiUbtql.exe
  2⤵
  PID:6780
- C:\Windows\System32\mhvjfRC.exe
  C:\Windows\System32\mhvjfRC.exe
  2⤵
  PID:6796
- C:\Windows\System32\MdpRZbr.exe
  C:\Windows\System32\MdpRZbr.exe
  2⤵
  PID:6816
- C:\Windows\System32\BASWrWJ.exe
  C:\Windows\System32\BASWrWJ.exe
  2⤵
  PID:6832
- C:\Windows\System32\XJgvPfK.exe
  C:\Windows\System32\XJgvPfK.exe
  2⤵
  PID:6848
- C:\Windows\System32\kMYWZNz.exe
  C:\Windows\System32\kMYWZNz.exe
  2⤵
  PID:6864
- C:\Windows\System32\fsWcfYf.exe
  C:\Windows\System32\fsWcfYf.exe
  2⤵
  PID:6880
- C:\Windows\System32\uKbCvdv.exe
  C:\Windows\System32\uKbCvdv.exe
  2⤵
  PID:6896
- C:\Windows\System32\hhiCjdF.exe
  C:\Windows\System32\hhiCjdF.exe
  2⤵
  PID:6912
- C:\Windows\System32\nfIAdDa.exe
  C:\Windows\System32\nfIAdDa.exe
  2⤵
  PID:6928
- C:\Windows\System32\wXqBCwd.exe
  C:\Windows\System32\wXqBCwd.exe
  2⤵
  PID:6944
- C:\Windows\System32\KRBrhRM.exe
  C:\Windows\System32\KRBrhRM.exe
  2⤵
  PID:6960
- C:\Windows\System32\YkASFNY.exe
  C:\Windows\System32\YkASFNY.exe
  2⤵
  PID:6976
- C:\Windows\System32\tFdqWEn.exe
  C:\Windows\System32\tFdqWEn.exe
  2⤵
  PID:6992
- C:\Windows\System32\hXXikMY.exe
  C:\Windows\System32\hXXikMY.exe
  2⤵
  PID:7008
- C:\Windows\System32\yxvyEqs.exe
  C:\Windows\System32\yxvyEqs.exe
  2⤵
  PID:7024
- C:\Windows\System32\qVcZKHf.exe
  C:\Windows\System32\qVcZKHf.exe
  2⤵
  PID:7040
- C:\Windows\System32\ALxJJKA.exe
  C:\Windows\System32\ALxJJKA.exe
  2⤵
  PID:7056
- C:\Windows\System32\cPDhgeK.exe
  C:\Windows\System32\cPDhgeK.exe
  2⤵
  PID:7072
- C:\Windows\System32\iNkBiMG.exe
  C:\Windows\System32\iNkBiMG.exe
  2⤵
  PID:7088
- C:\Windows\System32\UinXRjN.exe
  C:\Windows\System32\UinXRjN.exe
  2⤵
  PID:7104
- C:\Windows\System32\DmwuzIl.exe
  C:\Windows\System32\DmwuzIl.exe
  2⤵
  PID:7120
- C:\Windows\System32\BDQBmSz.exe
  C:\Windows\System32\BDQBmSz.exe
  2⤵
  PID:7136
- C:\Windows\System32\maODwLi.exe
  C:\Windows\System32\maODwLi.exe
  2⤵
  PID:7152
- C:\Windows\System32\gUmvdAm.exe
  C:\Windows\System32\gUmvdAm.exe
  2⤵
  PID:5884
- C:\Windows\System32\ulbZBIP.exe
  C:\Windows\System32\ulbZBIP.exe
  2⤵
  PID:5512
- C:\Windows\System32\mtPinCy.exe
  C:\Windows\System32\mtPinCy.exe
  2⤵
  PID:6204
- C:\Windows\System32\rhhSMuv.exe
  C:\Windows\System32\rhhSMuv.exe
  2⤵
  PID:6272
- C:\Windows\System32\lkOflgo.exe
  C:\Windows\System32\lkOflgo.exe
  2⤵
  PID:5932
- C:\Windows\System32\SSoBDIN.exe
  C:\Windows\System32\SSoBDIN.exe
  2⤵
  PID:6280
- C:\Windows\System32\LilRsFq.exe
  C:\Windows\System32\LilRsFq.exe
  2⤵
  PID:5968
- C:\Windows\System32\KZERFas.exe
  C:\Windows\System32\KZERFas.exe
  2⤵
  PID:5208
- C:\Windows\System32\gRepwsW.exe
  C:\Windows\System32\gRepwsW.exe
  2⤵
  PID:5416
- C:\Windows\System32\DkCzVwh.exe
  C:\Windows\System32\DkCzVwh.exe
  2⤵
  PID:5536
- C:\Windows\System32\rARHRXE.exe
  C:\Windows\System32\rARHRXE.exe
  2⤵
  PID:5748
- C:\Windows\System32\TmcOKYr.exe
  C:\Windows\System32\TmcOKYr.exe
  2⤵
  PID:5560
- C:\Windows\System32\TVuURiy.exe
  C:\Windows\System32\TVuURiy.exe
  2⤵
  PID:5804
- C:\Windows\System32\UNuTWkr.exe
  C:\Windows\System32\UNuTWkr.exe
  2⤵
  PID:5904
- C:\Windows\System32\poHgKzd.exe
  C:\Windows\System32\poHgKzd.exe
  2⤵
  PID:6012
- C:\Windows\System32\OmpuqlD.exe
  C:\Windows\System32\OmpuqlD.exe
  2⤵
  PID:5132
- C:\Windows\System32\vtIetYg.exe
  C:\Windows\System32\vtIetYg.exe
  2⤵
  PID:5392
- C:\Windows\System32\emgDzSM.exe
  C:\Windows\System32\emgDzSM.exe
  2⤵
  PID:5728
- C:\Windows\System32\IzZgxPo.exe
  C:\Windows\System32\IzZgxPo.exe
  2⤵
  PID:2940
- C:\Windows\System32\xUHfyHi.exe
  C:\Windows\System32\xUHfyHi.exe
  2⤵
  PID:6192
- C:\Windows\System32\gAmvyxL.exe
  C:\Windows\System32\gAmvyxL.exe
  2⤵
  PID:6256
- C:\Windows\System32\USLjJZm.exe
  C:\Windows\System32\USLjJZm.exe
  2⤵
  PID:3064
- C:\Windows\System32\YQgDAcz.exe
  C:\Windows\System32\YQgDAcz.exe
  2⤵
  PID:3584
- C:\Windows\System32\rAcCqVR.exe
  C:\Windows\System32\rAcCqVR.exe
  2⤵
  PID:5144
- C:\Windows\System32\LswpUtp.exe
  C:\Windows\System32\LswpUtp.exe
  2⤵
  PID:6132
- C:\Windows\System32\rfhImOX.exe
  C:\Windows\System32\rfhImOX.exe
  2⤵
  PID:6064
- C:\Windows\System32\xAjYPWt.exe
  C:\Windows\System32\xAjYPWt.exe
  2⤵
  PID:6408
- C:\Windows\System32\nhEPATE.exe
  C:\Windows\System32\nhEPATE.exe
  2⤵
  PID:6308
- C:\Windows\System32\VufWoAV.exe
  C:\Windows\System32\VufWoAV.exe
  2⤵
  PID:6324
- C:\Windows\System32\YKqIWWP.exe
  C:\Windows\System32\YKqIWWP.exe
  2⤵
  PID:6340
- C:\Windows\System32\DUjXllD.exe
  C:\Windows\System32\DUjXllD.exe
  2⤵
  PID:6356
- C:\Windows\System32\dGYieGY.exe
  C:\Windows\System32\dGYieGY.exe
  2⤵
  PID:6372
- C:\Windows\System32\RvrEWFK.exe
  C:\Windows\System32\RvrEWFK.exe
  2⤵
  PID:6388
- C:\Windows\System32\YadDcYM.exe
  C:\Windows\System32\YadDcYM.exe
  2⤵
  PID:6404
- C:\Windows\System32\LhpTUDS.exe
  C:\Windows\System32\LhpTUDS.exe
  2⤵
  PID:6424
- C:\Windows\System32\OvHWxLL.exe
  C:\Windows\System32\OvHWxLL.exe
  2⤵
  PID:6480
- C:\Windows\System32\gYQEUwC.exe
  C:\Windows\System32\gYQEUwC.exe
  2⤵
  PID:6548
- C:\Windows\System32\EajYxWT.exe
  C:\Windows\System32\EajYxWT.exe
  2⤵
  PID:6468
- C:\Windows\System32\sgOoBBn.exe
  C:\Windows\System32\sgOoBBn.exe
  2⤵
  PID:6532
- C:\Windows\System32\OiteuHZ.exe
  C:\Windows\System32\OiteuHZ.exe
  2⤵
  PID:6576
- C:\Windows\System32\UjBUpeZ.exe
  C:\Windows\System32\UjBUpeZ.exe
  2⤵
  PID:6592
- C:\Windows\System32\zkEqAqk.exe
  C:\Windows\System32\zkEqAqk.exe
  2⤵
  PID:6632
- C:\Windows\System32\lRXhZTF.exe
  C:\Windows\System32\lRXhZTF.exe
  2⤵
  PID:6612
- C:\Windows\System32\OBywzdd.exe
  C:\Windows\System32\OBywzdd.exe
  2⤵
  PID:6676
- C:\Windows\System32\BBJbqqn.exe
  C:\Windows\System32\BBJbqqn.exe
  2⤵
  PID:6728
- C:\Windows\System32\dTKPqDN.exe
  C:\Windows\System32\dTKPqDN.exe
  2⤵
  PID:6756
- C:\Windows\System32\milYzet.exe
  C:\Windows\System32\milYzet.exe
  2⤵
  PID:6860
- C:\Windows\System32\wPtcjsd.exe
  C:\Windows\System32\wPtcjsd.exe
  2⤵
  PID:6924
- C:\Windows\System32\YJcVrAy.exe
  C:\Windows\System32\YJcVrAy.exe
  2⤵
  PID:6988
- C:\Windows\System32\dQbcjux.exe
  C:\Windows\System32\dQbcjux.exe
  2⤵
  PID:7052
- C:\Windows\System32\idVKWZp.exe
  C:\Windows\System32\idVKWZp.exe
  2⤵
  PID:7144
- C:\Windows\System32\StiwRvT.exe
  C:\Windows\System32\StiwRvT.exe
  2⤵
  PID:6236
- C:\Windows\System32\nVdTNss.exe
  C:\Windows\System32\nVdTNss.exe
  2⤵
  PID:5264
- C:\Windows\System32\VzOKeEN.exe
  C:\Windows\System32\VzOKeEN.exe
  2⤵
  PID:5788
- C:\Windows\System32\FbUXKjj.exe
  C:\Windows\System32\FbUXKjj.exe
  2⤵
  PID:6712
- C:\Windows\System32\fzjijNy.exe
  C:\Windows\System32\fzjijNy.exe
  2⤵
  PID:6804
- C:\Windows\System32\TkjjqBy.exe
  C:\Windows\System32\TkjjqBy.exe
  2⤵
  PID:5896
- C:\Windows\System32\MGHWpmI.exe
  C:\Windows\System32\MGHWpmI.exe
  2⤵
  PID:5668
- C:\Windows\System32\jYDYjRl.exe
  C:\Windows\System32\jYDYjRl.exe
  2⤵
  PID:5708
- C:\Windows\System32\mAmnRsI.exe
  C:\Windows\System32\mAmnRsI.exe
  2⤵
  PID:6876
- C:\Windows\System32\RfeRPKo.exe
  C:\Windows\System32\RfeRPKo.exe
  2⤵
  PID:6940
- C:\Windows\System32\dcHkuAA.exe
  C:\Windows\System32\dcHkuAA.exe
  2⤵
  PID:7004
- C:\Windows\System32\tWGcMbq.exe
  C:\Windows\System32\tWGcMbq.exe
  2⤵
  PID:7068
- C:\Windows\System32\wlGNNez.exe
  C:\Windows\System32\wlGNNez.exe
  2⤵
  PID:7132
- C:\Windows\System32\uMkBRqG.exe
  C:\Windows\System32\uMkBRqG.exe
  2⤵
  PID:7160
- C:\Windows\System32\XBfxNoG.exe
  C:\Windows\System32\XBfxNoG.exe
  2⤵
  PID:6284
- C:\Windows\System32\pneUiST.exe
  C:\Windows\System32\pneUiST.exe
  2⤵
  PID:5380
- C:\Windows\System32\atUwCTE.exe
  C:\Windows\System32\atUwCTE.exe
  2⤵
  PID:6096
- C:\Windows\System32\ErKxdov.exe
  C:\Windows\System32\ErKxdov.exe
  2⤵
  PID:4100
- C:\Windows\System32\CrtfEBQ.exe
  C:\Windows\System32\CrtfEBQ.exe
  2⤵
  PID:6332
- C:\Windows\System32\jWRxKKM.exe
  C:\Windows\System32\jWRxKKM.exe
  2⤵
  PID:6364
- C:\Windows\System32\bajatDm.exe
  C:\Windows\System32\bajatDm.exe
  2⤵
  PID:5332
- C:\Windows\System32\SWxXoye.exe
  C:\Windows\System32\SWxXoye.exe
  2⤵
  PID:4476
- C:\Windows\System32\wUJbXrS.exe
  C:\Windows\System32\wUJbXrS.exe
  2⤵
  PID:6396
- C:\Windows\System32\XcMAsPQ.exe
  C:\Windows\System32\XcMAsPQ.exe
  2⤵
  PID:6348
- C:\Windows\System32\ihJHJzM.exe
  C:\Windows\System32\ihJHJzM.exe
  2⤵
  PID:6352
- C:\Windows\System32\ktRMgFx.exe
  C:\Windows\System32\ktRMgFx.exe
  2⤵
  PID:6420
- C:\Windows\System32\plAONgx.exe
  C:\Windows\System32\plAONgx.exe
  2⤵
  PID:6628
- C:\Windows\System32\gfYRPtG.exe
  C:\Windows\System32\gfYRPtG.exe
  2⤵
  PID:6664
- C:\Windows\System32\ZlzyQap.exe
  C:\Windows\System32\ZlzyQap.exe
  2⤵
  PID:6696
- C:\Windows\System32\jYrBsmq.exe
  C:\Windows\System32\jYrBsmq.exe
  2⤵
  PID:6920
- C:\Windows\System32\jSPbrcQ.exe
  C:\Windows\System32\jSPbrcQ.exe
  2⤵
  PID:5436
- C:\Windows\System32\mXCiLHl.exe
  C:\Windows\System32\mXCiLHl.exe
  2⤵
  PID:6776
- C:\Windows\System32\BlmhiEs.exe
  C:\Windows\System32\BlmhiEs.exe
  2⤵
  PID:6872
- C:\Windows\System32\YPDzQGP.exe
  C:\Windows\System32\YPDzQGP.exe
  2⤵
  PID:6984
- C:\Windows\System32\qjqMNia.exe
  C:\Windows\System32\qjqMNia.exe
  2⤵
  PID:4244
- C:\Windows\System32\iPxXVlX.exe
  C:\Windows\System32\iPxXVlX.exe
  2⤵
  PID:7100
- C:\Windows\System32\SNVyxpN.exe
  C:\Windows\System32\SNVyxpN.exe
  2⤵
  PID:7116
- C:\Windows\System32\kEBMQgb.exe
  C:\Windows\System32\kEBMQgb.exe
  2⤵
  PID:5292
- C:\Windows\System32\QvKxfjX.exe
  C:\Windows\System32\QvKxfjX.exe
  2⤵
  PID:6000
- C:\Windows\System32\nIgnhSb.exe
  C:\Windows\System32\nIgnhSb.exe
  2⤵
  PID:7064
- C:\Windows\System32\MKvJRfP.exe
  C:\Windows\System32\MKvJRfP.exe
  2⤵
  PID:5260
- C:\Windows\System32\gqPRubW.exe
  C:\Windows\System32\gqPRubW.exe
  2⤵
  PID:5452
- C:\Windows\System32\vCwtCUC.exe
  C:\Windows\System32\vCwtCUC.exe
  2⤵
  PID:6336
- C:\Windows\System32\blwIULZ.exe
  C:\Windows\System32\blwIULZ.exe
  2⤵
  PID:6600
- C:\Windows\System32\XfUygYm.exe
  C:\Windows\System32\XfUygYm.exe
  2⤵
  PID:6432
- C:\Windows\System32\lNFpqqP.exe
  C:\Windows\System32\lNFpqqP.exe
  2⤵
  PID:6692
- C:\Windows\System32\aQJrvLR.exe
  C:\Windows\System32\aQJrvLR.exe
  2⤵
  PID:6224
- C:\Windows\System32\fpjXQOA.exe
  C:\Windows\System32\fpjXQOA.exe
  2⤵
  PID:6152
- C:\Windows\System32\FPFJMdM.exe
  C:\Windows\System32\FPFJMdM.exe
  2⤵
  PID:5556
- C:\Windows\System32\McMUKyZ.exe
  C:\Windows\System32\McMUKyZ.exe
  2⤵
  PID:5984
- C:\Windows\System32\fCpiGkI.exe
  C:\Windows\System32\fCpiGkI.exe
  2⤵
  PID:6856
- C:\Windows\System32\VLSjaSz.exe
  C:\Windows\System32\VLSjaSz.exe
  2⤵
  PID:7000
- C:\Windows\System32\yKWHakd.exe
  C:\Windows\System32\yKWHakd.exe
  2⤵
  PID:6316
- C:\Windows\System32\aYGLaSY.exe
  C:\Windows\System32\aYGLaSY.exe
  2⤵
  PID:6936
- C:\Windows\System32\BtNXmrg.exe
  C:\Windows\System32\BtNXmrg.exe
  2⤵
  PID:6544
- C:\Windows\System32\QUEOEkv.exe
  C:\Windows\System32\QUEOEkv.exe
  2⤵
  PID:6588
- C:\Windows\System32\XWAhZww.exe
  C:\Windows\System32\XWAhZww.exe
  2⤵
  PID:6648
- C:\Windows\System32\dZZrUuc.exe
  C:\Windows\System32\dZZrUuc.exe
  2⤵
  PID:5396
- C:\Windows\System32\DgbcGtL.exe
  C:\Windows\System32\DgbcGtL.exe
  2⤵
  PID:5400
- C:\Windows\System32\UmEHiux.exe
  C:\Windows\System32\UmEHiux.exe
  2⤵
  PID:4928
- C:\Windows\System32\MEOeEAj.exe
  C:\Windows\System32\MEOeEAj.exe
  2⤵
  PID:6892
- C:\Windows\System32\aismJeJ.exe
  C:\Windows\System32\aismJeJ.exe
  2⤵
  PID:6172
- C:\Windows\System32\DjmWnsF.exe
  C:\Windows\System32\DjmWnsF.exe
  2⤵
  PID:7180
- C:\Windows\System32\VHqifsq.exe
  C:\Windows\System32\VHqifsq.exe
  2⤵
  PID:7196
- C:\Windows\System32\ujUPCZc.exe
  C:\Windows\System32\ujUPCZc.exe
  2⤵
  PID:7212
- C:\Windows\System32\YCettEg.exe
  C:\Windows\System32\YCettEg.exe
  2⤵
  PID:7228
- C:\Windows\System32\ysifGpF.exe
  C:\Windows\System32\ysifGpF.exe
  2⤵
  PID:7248
- C:\Windows\System32\kgOrZko.exe
  C:\Windows\System32\kgOrZko.exe
  2⤵
  PID:7264
- C:\Windows\System32\tpeuGNo.exe
  C:\Windows\System32\tpeuGNo.exe
  2⤵
  PID:7284
- C:\Windows\System32\khXjiuo.exe
  C:\Windows\System32\khXjiuo.exe
  2⤵
  PID:7304
- C:\Windows\System32\JyOJPoj.exe
  C:\Windows\System32\JyOJPoj.exe
  2⤵
  PID:7324
- C:\Windows\System32\ckacmtK.exe
  C:\Windows\System32\ckacmtK.exe
  2⤵
  PID:7340
- C:\Windows\System32\IkFMtAZ.exe
  C:\Windows\System32\IkFMtAZ.exe
  2⤵
  PID:7356
- C:\Windows\System32\zXPsspg.exe
  C:\Windows\System32\zXPsspg.exe
  2⤵
  PID:7372
- C:\Windows\System32\FOFXMVY.exe
  C:\Windows\System32\FOFXMVY.exe
  2⤵
  PID:7400
- C:\Windows\System32\orqeofr.exe
  C:\Windows\System32\orqeofr.exe
  2⤵
  PID:7420
- C:\Windows\System32\HQyQRTI.exe
  C:\Windows\System32\HQyQRTI.exe
  2⤵
  PID:7440
- C:\Windows\System32\ZlqQvfB.exe
  C:\Windows\System32\ZlqQvfB.exe
  2⤵
  PID:7456
- C:\Windows\System32\fJrMHqp.exe
  C:\Windows\System32\fJrMHqp.exe
  2⤵
  PID:7472
- C:\Windows\System32\SFoTYvJ.exe
  C:\Windows\System32\SFoTYvJ.exe
  2⤵
  PID:7488
- C:\Windows\System32\kGsZbKE.exe
  C:\Windows\System32\kGsZbKE.exe
  2⤵
  PID:7508
- C:\Windows\System32\dVRbNhf.exe
  C:\Windows\System32\dVRbNhf.exe
  2⤵
  PID:7524
- C:\Windows\System32\PekFRHb.exe
  C:\Windows\System32\PekFRHb.exe
  2⤵
  PID:7540
- C:\Windows\System32\CcGfSHg.exe
  C:\Windows\System32\CcGfSHg.exe
  2⤵
  PID:7560
- C:\Windows\System32\qWCHUEJ.exe
  C:\Windows\System32\qWCHUEJ.exe
  2⤵
  PID:7576
- C:\Windows\System32\QgZvyfY.exe
  C:\Windows\System32\QgZvyfY.exe
  2⤵
  PID:7592
- C:\Windows\System32\Jdgayul.exe
  C:\Windows\System32\Jdgayul.exe
  2⤵
  PID:7612
- C:\Windows\System32\hmTQEhB.exe
  C:\Windows\System32\hmTQEhB.exe
  2⤵
  PID:7628
- C:\Windows\System32\NJnKmFJ.exe
  C:\Windows\System32\NJnKmFJ.exe
  2⤵
  PID:7644
- C:\Windows\System32\HYWDmqp.exe
  C:\Windows\System32\HYWDmqp.exe
  2⤵
  PID:7660
- C:\Windows\System32\IwpovNg.exe
  C:\Windows\System32\IwpovNg.exe
  2⤵
  PID:7676
- C:\Windows\System32\WLJpKHy.exe
  C:\Windows\System32\WLJpKHy.exe
  2⤵
  PID:7696
- C:\Windows\System32\mHXyCtQ.exe
  C:\Windows\System32\mHXyCtQ.exe
  2⤵
  PID:7720
- C:\Windows\System32\bXXVxsL.exe
  C:\Windows\System32\bXXVxsL.exe
  2⤵
  PID:7736
- C:\Windows\System32\znHMeyq.exe
  C:\Windows\System32\znHMeyq.exe
  2⤵
  PID:7752
- C:\Windows\System32\KWPJlFB.exe
  C:\Windows\System32\KWPJlFB.exe
  2⤵
  PID:7768
- C:\Windows\System32\xPuygbp.exe
  C:\Windows\System32\xPuygbp.exe
  2⤵
  PID:7784
- C:\Windows\System32\WhXLxJQ.exe
  C:\Windows\System32\WhXLxJQ.exe
  2⤵
  PID:7804
- C:\Windows\System32\iMrVxDU.exe
  C:\Windows\System32\iMrVxDU.exe
  2⤵
  PID:7820
- C:\Windows\System32\bnqOPPJ.exe
  C:\Windows\System32\bnqOPPJ.exe
  2⤵
  PID:7836
- C:\Windows\System32\jmFOnde.exe
  C:\Windows\System32\jmFOnde.exe
  2⤵
  PID:7852
- C:\Windows\System32\JCHJBTA.exe
  C:\Windows\System32\JCHJBTA.exe
  2⤵
  PID:7872
- C:\Windows\System32\IHsJaTp.exe
  C:\Windows\System32\IHsJaTp.exe
  2⤵
  PID:7888
- C:\Windows\System32\zzcTcLS.exe
  C:\Windows\System32\zzcTcLS.exe
  2⤵
  PID:7904
- C:\Windows\System32\IdmtQGJ.exe
  C:\Windows\System32\IdmtQGJ.exe
  2⤵
  PID:7920
- C:\Windows\System32\WSCfLrU.exe
  C:\Windows\System32\WSCfLrU.exe
  2⤵
  PID:7940
- C:\Windows\System32\QJGybUq.exe
  C:\Windows\System32\QJGybUq.exe
  2⤵
  PID:7956
- C:\Windows\System32\SWqjgNl.exe
  C:\Windows\System32\SWqjgNl.exe
  2⤵
  PID:7972
- C:\Windows\System32\vvriSbr.exe
  C:\Windows\System32\vvriSbr.exe
  2⤵
  PID:7992
- C:\Windows\System32\FVUgLvI.exe
  C:\Windows\System32\FVUgLvI.exe
  2⤵
  PID:8012
- C:\Windows\System32\YraFwlt.exe
  C:\Windows\System32\YraFwlt.exe
  2⤵
  PID:8028
- C:\Windows\System32\dvoMEOq.exe
  C:\Windows\System32\dvoMEOq.exe
  2⤵
  PID:8044
- C:\Windows\System32\QVvvhGw.exe
  C:\Windows\System32\QVvvhGw.exe
  2⤵
  PID:8060
- C:\Windows\System32\JwSYsJZ.exe
  C:\Windows\System32\JwSYsJZ.exe
  2⤵
  PID:8112
- C:\Windows\System32\jFKcXPe.exe
  C:\Windows\System32\jFKcXPe.exe
  2⤵
  PID:8128
- C:\Windows\System32\mzHYBht.exe
  C:\Windows\System32\mzHYBht.exe
  2⤵
  PID:8144
- C:\Windows\System32\UtOYlGm.exe
  C:\Windows\System32\UtOYlGm.exe
  2⤵
  PID:8160
- C:\Windows\System32\galQdcu.exe
  C:\Windows\System32\galQdcu.exe
  2⤵
  PID:8176
- C:\Windows\System32\uGHPTnj.exe
  C:\Windows\System32\uGHPTnj.exe
  2⤵
  PID:5928
- C:\Windows\System32\dWErzGm.exe
  C:\Windows\System32\dWErzGm.exe
  2⤵
  PID:7208
- C:\Windows\System32\DRqzVGW.exe
  C:\Windows\System32\DRqzVGW.exe
  2⤵
  PID:7272
- C:\Windows\System32\DLAOuDO.exe
  C:\Windows\System32\DLAOuDO.exe
  2⤵
  PID:7316
- C:\Windows\System32\vZHoDRa.exe
  C:\Windows\System32\vZHoDRa.exe
  2⤵
  PID:6184
- C:\Windows\System32\XmjLyNA.exe
  C:\Windows\System32\XmjLyNA.exe
  2⤵
  PID:7392
- C:\Windows\System32\WPttXRa.exe
  C:\Windows\System32\WPttXRa.exe
  2⤵
  PID:6516
- C:\Windows\System32\IXkVgrD.exe
  C:\Windows\System32\IXkVgrD.exe
  2⤵
  PID:6724
- C:\Windows\System32\VOCXMpJ.exe
  C:\Windows\System32\VOCXMpJ.exe
  2⤵
  PID:7188
- C:\Windows\System32\GHxHONf.exe
  C:\Windows\System32\GHxHONf.exe
  2⤵
  PID:7256
- C:\Windows\System32\tJKpEqU.exe
  C:\Windows\System32\tJKpEqU.exe
  2⤵
  PID:7300
- C:\Windows\System32\LlJjUah.exe
  C:\Windows\System32\LlJjUah.exe
  2⤵
  PID:7468
- C:\Windows\System32\xcAEOfF.exe
  C:\Windows\System32\xcAEOfF.exe
  2⤵
  PID:7416
- C:\Windows\System32\fnYEOtn.exe
  C:\Windows\System32\fnYEOtn.exe
  2⤵
  PID:7500
- C:\Windows\System32\VBvqoiP.exe
  C:\Windows\System32\VBvqoiP.exe
  2⤵
  PID:7568
- C:\Windows\System32\NzPWNLk.exe
  C:\Windows\System32\NzPWNLk.exe
  2⤵
  PID:7520
- C:\Windows\System32\xDyerWk.exe
  C:\Windows\System32\xDyerWk.exe
  2⤵
  PID:7552
- C:\Windows\System32\XCHsofX.exe
  C:\Windows\System32\XCHsofX.exe
  2⤵
  PID:7636
- C:\Windows\System32\XdMPrGA.exe
  C:\Windows\System32\XdMPrGA.exe
  2⤵
  PID:7708
- C:\Windows\System32\vuEPZNM.exe
  C:\Windows\System32\vuEPZNM.exe
  2⤵
  PID:7748
- C:\Windows\System32\GXWWyPQ.exe
  C:\Windows\System32\GXWWyPQ.exe
  2⤵
  PID:7780
- C:\Windows\System32\UNRqZmf.exe
  C:\Windows\System32\UNRqZmf.exe
  2⤵
  PID:7688
- C:\Windows\System32\IpIyUAi.exe
  C:\Windows\System32\IpIyUAi.exe
  2⤵
  PID:7764
- C:\Windows\System32\mjGOPvz.exe
  C:\Windows\System32\mjGOPvz.exe
  2⤵
  PID:7800
- C:\Windows\System32\ezZdjse.exe
  C:\Windows\System32\ezZdjse.exe
  2⤵
  PID:7880
- C:\Windows\System32\UNEqlhT.exe
  C:\Windows\System32\UNEqlhT.exe
  2⤵
  PID:7864
- C:\Windows\System32\rApMhdP.exe
  C:\Windows\System32\rApMhdP.exe
  2⤵
  PID:7948
- C:\Windows\System32\DWrpoGT.exe
  C:\Windows\System32\DWrpoGT.exe
  2⤵
  PID:7984
- C:\Windows\System32\iVuHlvo.exe
  C:\Windows\System32\iVuHlvo.exe
  2⤵
  PID:8004
- C:\Windows\System32\tTLLnuk.exe
  C:\Windows\System32\tTLLnuk.exe
  2⤵
  PID:8000
- C:\Windows\System32\qdjcAuQ.exe
  C:\Windows\System32\qdjcAuQ.exe
  2⤵
  PID:8008
- C:\Windows\System32\qTNNiPZ.exe
  C:\Windows\System32\qTNNiPZ.exe
  2⤵
  PID:8120
- C:\Windows\System32\yUcqrLX.exe
  C:\Windows\System32\yUcqrLX.exe
  2⤵
  PID:8188
- C:\Windows\System32\kQoxLsC.exe
  C:\Windows\System32\kQoxLsC.exe
  2⤵
  PID:7428
- C:\Windows\System32\jahbIWj.exe
  C:\Windows\System32\jahbIWj.exe
  2⤵
  PID:8108
- C:\Windows\System32\IuKnILx.exe
  C:\Windows\System32\IuKnILx.exe
  2⤵
  PID:8084
- C:\Windows\System32\pfcztcP.exe
  C:\Windows\System32\pfcztcP.exe
  2⤵
  PID:8168
- C:\Windows\System32\RgbKXIM.exe
  C:\Windows\System32\RgbKXIM.exe
  2⤵
  PID:7112
- C:\Windows\System32\YkWSAxz.exe
  C:\Windows\System32\YkWSAxz.exe
  2⤵
  PID:7388
- C:\Windows\System32\njXHntS.exe
  C:\Windows\System32\njXHntS.exe
  2⤵
  PID:7296
- C:\Windows\System32\GZvHeOy.exe
  C:\Windows\System32\GZvHeOy.exe
  2⤵
  PID:7412
- C:\Windows\System32\QtmYrLv.exe
  C:\Windows\System32\QtmYrLv.exe
  2⤵
  PID:7224
- C:\Windows\System32\saDUPxU.exe
  C:\Windows\System32\saDUPxU.exe
  2⤵
  PID:7536
- C:\Windows\System32\mWJvSZp.exe
  C:\Windows\System32\mWJvSZp.exe
  2⤵
  PID:7548
- C:\Windows\System32\sXHyUCy.exe
  C:\Windows\System32\sXHyUCy.exe
  2⤵
  PID:7652
- C:\Windows\System32\McNmHnS.exe
  C:\Windows\System32\McNmHnS.exe
  2⤵
  PID:7620
- C:\Windows\System32\SyUSKTk.exe
  C:\Windows\System32\SyUSKTk.exe
  2⤵
  PID:7816
- C:\Windows\System32\hQWxQhw.exe
  C:\Windows\System32\hQWxQhw.exe
  2⤵
  PID:7792
- C:\Windows\System32\noybmSh.exe
  C:\Windows\System32\noybmSh.exe
  2⤵
  PID:7848
- C:\Windows\System32\NVLzpBV.exe
  C:\Windows\System32\NVLzpBV.exe
  2⤵
  PID:7900
- C:\Windows\System32\BItflUV.exe
  C:\Windows\System32\BItflUV.exe
  2⤵
  PID:8100
- C:\Windows\System32\RIEeAQL.exe
  C:\Windows\System32\RIEeAQL.exe
  2⤵
  PID:8024
- C:\Windows\System32\SjNTDQv.exe
  C:\Windows\System32\SjNTDQv.exe
  2⤵
  PID:7952
- C:\Windows\System32\dAEAXaQ.exe
  C:\Windows\System32\dAEAXaQ.exe
  2⤵
  PID:7352
- C:\Windows\System32\ViwjofO.exe
  C:\Windows\System32\ViwjofO.exe
  2⤵
  PID:8136
- C:\Windows\System32\JWjpBem.exe
  C:\Windows\System32\JWjpBem.exe
  2⤵
  PID:7312
- C:\Windows\System32\tYLNXDX.exe
  C:\Windows\System32\tYLNXDX.exe
  2⤵
  PID:7292
- C:\Windows\System32\oZMkQqw.exe
  C:\Windows\System32\oZMkQqw.exe
  2⤵
  PID:7220
- C:\Windows\System32\azWHQWJ.exe
  C:\Windows\System32\azWHQWJ.exe
  2⤵
  PID:7672
- C:\Windows\System32\AjAcpZh.exe
  C:\Windows\System32\AjAcpZh.exe
  2⤵
  PID:7776
- C:\Windows\System32\lXtOPbo.exe
  C:\Windows\System32\lXtOPbo.exe
  2⤵
  PID:7964
- C:\Windows\System32\bdpzlkl.exe
  C:\Windows\System32\bdpzlkl.exe
  2⤵
  PID:8040
- C:\Windows\System32\nkFdkRw.exe
  C:\Windows\System32\nkFdkRw.exe
  2⤵
  PID:8124
- C:\Windows\System32\lGfreiG.exe
  C:\Windows\System32\lGfreiG.exe
  2⤵
  PID:7204
- C:\Windows\System32\iBxAAaM.exe
  C:\Windows\System32\iBxAAaM.exe
  2⤵
  PID:7572
- C:\Windows\System32\DHiAWqp.exe
  C:\Windows\System32\DHiAWqp.exe
  2⤵
  PID:7868
- C:\Windows\System32\INBrWaK.exe
  C:\Windows\System32\INBrWaK.exe
  2⤵
  PID:7336
- C:\Windows\System32\KkdWcBB.exe
  C:\Windows\System32\KkdWcBB.exe
  2⤵
  PID:7732
- C:\Windows\System32\pBitmKG.exe
  C:\Windows\System32\pBitmKG.exe
  2⤵
  PID:7244
- C:\Windows\System32\kcUGXge.exe
  C:\Windows\System32\kcUGXge.exe
  2⤵
  PID:8184
- C:\Windows\System32\JerDfrK.exe
  C:\Windows\System32\JerDfrK.exe
  2⤵
  PID:7280
- C:\Windows\System32\tudTtwv.exe
  C:\Windows\System32\tudTtwv.exe
  2⤵
  PID:8156
- C:\Windows\System32\ynLhfVq.exe
  C:\Windows\System32\ynLhfVq.exe
  2⤵
  PID:8204
- C:\Windows\System32\pzoDGCx.exe
  C:\Windows\System32\pzoDGCx.exe
  2⤵
  PID:8224
- C:\Windows\System32\AFZMMmb.exe
  C:\Windows\System32\AFZMMmb.exe
  2⤵
  PID:8240
- C:\Windows\System32\PgPenQz.exe
  C:\Windows\System32\PgPenQz.exe
  2⤵
  PID:8256
- C:\Windows\System32\dTeFhLR.exe
  C:\Windows\System32\dTeFhLR.exe
  2⤵
  PID:8280
- C:\Windows\System32\GqqMNId.exe
  C:\Windows\System32\GqqMNId.exe
  2⤵
  PID:8296
- C:\Windows\System32\bUwiXQr.exe
  C:\Windows\System32\bUwiXQr.exe
  2⤵
  PID:8312
- C:\Windows\System32\FRYmhOX.exe
  C:\Windows\System32\FRYmhOX.exe
  2⤵
  PID:8336
- C:\Windows\System32\IVbBgPE.exe
  C:\Windows\System32\IVbBgPE.exe
  2⤵
  PID:8356
- C:\Windows\System32\wgLQRtg.exe
  C:\Windows\System32\wgLQRtg.exe
  2⤵
  PID:8376
- C:\Windows\System32\tXIMfQh.exe
  C:\Windows\System32\tXIMfQh.exe
  2⤵
  PID:8396
- C:\Windows\System32\pYKqaTB.exe
  C:\Windows\System32\pYKqaTB.exe
  2⤵
  PID:8412
- C:\Windows\System32\VKZRACN.exe
  C:\Windows\System32\VKZRACN.exe
  2⤵
  PID:8428
- C:\Windows\System32\egGUcAt.exe
  C:\Windows\System32\egGUcAt.exe
  2⤵
  PID:8448
- C:\Windows\System32\PmxMwzZ.exe
  C:\Windows\System32\PmxMwzZ.exe
  2⤵
  PID:8464
- C:\Windows\System32\sqxyVqD.exe
  C:\Windows\System32\sqxyVqD.exe
  2⤵
  PID:8480
- C:\Windows\System32\yuKgwZB.exe
  C:\Windows\System32\yuKgwZB.exe
  2⤵
  PID:8496
- C:\Windows\System32\QFXAjJq.exe
  C:\Windows\System32\QFXAjJq.exe
  2⤵
  PID:8516
- C:\Windows\System32\UfiNcig.exe
  C:\Windows\System32\UfiNcig.exe
  2⤵
  PID:8532
- C:\Windows\System32\uaIffZD.exe
  C:\Windows\System32\uaIffZD.exe
  2⤵
  PID:8548
- C:\Windows\System32\HvrNBzo.exe
  C:\Windows\System32\HvrNBzo.exe
  2⤵
  PID:8568
- C:\Windows\System32\QuRBSVa.exe
  C:\Windows\System32\QuRBSVa.exe
  2⤵
  PID:8584
- C:\Windows\System32\VDrFHCg.exe
  C:\Windows\System32\VDrFHCg.exe
  2⤵
  PID:8600
- C:\Windows\System32\bTvZEGl.exe
  C:\Windows\System32\bTvZEGl.exe
  2⤵
  PID:8620
- C:\Windows\System32\SvNVyME.exe
  C:\Windows\System32\SvNVyME.exe
  2⤵
  PID:8640
- C:\Windows\System32\tgPyRIs.exe
  C:\Windows\System32\tgPyRIs.exe
  2⤵
  PID:8660
- C:\Windows\System32\NBsLUGN.exe
  C:\Windows\System32\NBsLUGN.exe
  2⤵
  PID:8676
- C:\Windows\System32\WndbKOi.exe
  C:\Windows\System32\WndbKOi.exe
  2⤵
  PID:8692
- C:\Windows\System32\XsaaPDL.exe
  C:\Windows\System32\XsaaPDL.exe
  2⤵
  PID:8712
- C:\Windows\System32\KOaGCEJ.exe
  C:\Windows\System32\KOaGCEJ.exe
  2⤵
  PID:8728
- C:\Windows\System32\wZPrdmz.exe
  C:\Windows\System32\wZPrdmz.exe
  2⤵
  PID:8748
- C:\Windows\System32\PlsobFP.exe
  C:\Windows\System32\PlsobFP.exe
  2⤵
  PID:8764
- C:\Windows\System32\pocJzWV.exe
  C:\Windows\System32\pocJzWV.exe
  2⤵
  PID:8780
- C:\Windows\System32\oKzOYfF.exe
  C:\Windows\System32\oKzOYfF.exe
  2⤵
  PID:8800
- C:\Windows\System32\bDcYYfi.exe
  C:\Windows\System32\bDcYYfi.exe
  2⤵
  PID:8820
- C:\Windows\System32\DuqvfvL.exe
  C:\Windows\System32\DuqvfvL.exe
  2⤵
  PID:8836
- C:\Windows\System32\vaJLHah.exe
  C:\Windows\System32\vaJLHah.exe
  2⤵
  PID:8856
- C:\Windows\System32\UispAuG.exe
  C:\Windows\System32\UispAuG.exe
  2⤵
  PID:8872
- C:\Windows\System32\zpKyjGi.exe
  C:\Windows\System32\zpKyjGi.exe
  2⤵
  PID:8932
- C:\Windows\System32\lvVWBCG.exe
  C:\Windows\System32\lvVWBCG.exe
  2⤵
  PID:8948
- C:\Windows\System32\HTpzIAt.exe
  C:\Windows\System32\HTpzIAt.exe
  2⤵
  PID:8964
- C:\Windows\System32\ATsXrMx.exe
  C:\Windows\System32\ATsXrMx.exe
  2⤵
  PID:9020
- C:\Windows\System32\kdBXIFk.exe
  C:\Windows\System32\kdBXIFk.exe
  2⤵
  PID:9088
- C:\Windows\System32\lOchoWm.exe
  C:\Windows\System32\lOchoWm.exe
  2⤵
  PID:9112
- C:\Windows\System32\doMkGCs.exe
  C:\Windows\System32\doMkGCs.exe
  2⤵
  PID:9128
- C:\Windows\System32\YsvrnWe.exe
  C:\Windows\System32\YsvrnWe.exe
  2⤵
  PID:9148
- C:\Windows\System32\hQJfhQh.exe
  C:\Windows\System32\hQJfhQh.exe
  2⤵
  PID:9168
- C:\Windows\System32\czUEtRU.exe
  C:\Windows\System32\czUEtRU.exe
  2⤵
  PID:9184
- C:\Windows\System32\SFWzvjI.exe
  C:\Windows\System32\SFWzvjI.exe
  2⤵
  PID:9200
- C:\Windows\System32\RGSRrNk.exe
  C:\Windows\System32\RGSRrNk.exe
  2⤵
  PID:8092
- C:\Windows\System32\HnVpdxi.exe
  C:\Windows\System32\HnVpdxi.exe
  2⤵
  PID:8068
- C:\Windows\System32\VhLMtfi.exe
  C:\Windows\System32\VhLMtfi.exe
  2⤵
  PID:8268
- C:\Windows\System32\dRfUrQj.exe
  C:\Windows\System32\dRfUrQj.exe
  2⤵
  PID:8308
- C:\Windows\System32\vXbVXCF.exe
  C:\Windows\System32\vXbVXCF.exe
  2⤵
  PID:8288
- C:\Windows\System32\cyWDPNi.exe
  C:\Windows\System32\cyWDPNi.exe
  2⤵
  PID:8216
- C:\Windows\System32\mTTsETx.exe
  C:\Windows\System32\mTTsETx.exe
  2⤵
  PID:8220
- C:\Windows\System32\GZwEMEs.exe
  C:\Windows\System32\GZwEMEs.exe
  2⤵
  PID:8320
- C:\Windows\System32\HfjNImh.exe
  C:\Windows\System32\HfjNImh.exe
  2⤵
  PID:8364
- C:\Windows\System32\HGYaNOQ.exe
  C:\Windows\System32\HGYaNOQ.exe
  2⤵
  PID:8420
- C:\Windows\System32\HVJumNB.exe
  C:\Windows\System32\HVJumNB.exe
  2⤵
  PID:8436
- C:\Windows\System32\MEnCyci.exe
  C:\Windows\System32\MEnCyci.exe
  2⤵
  PID:8472
- C:\Windows\System32\SLpKXae.exe
  C:\Windows\System32\SLpKXae.exe
  2⤵
  PID:8476
- C:\Windows\System32\mMwmSbu.exe
  C:\Windows\System32\mMwmSbu.exe
  2⤵
  PID:8528
- C:\Windows\System32\LGOukHC.exe
  C:\Windows\System32\LGOukHC.exe
  2⤵
  PID:8508
- C:\Windows\System32\vhYWrJv.exe
  C:\Windows\System32\vhYWrJv.exe
  2⤵
  PID:8628
- C:\Windows\System32\xCpAhIf.exe
  C:\Windows\System32\xCpAhIf.exe
  2⤵
  PID:8772
- C:\Windows\System32\HmJKWRg.exe
  C:\Windows\System32\HmJKWRg.exe
  2⤵
  PID:8652
- C:\Windows\System32\ZhfImAR.exe
  C:\Windows\System32\ZhfImAR.exe
  2⤵
  PID:8796
- C:\Windows\System32\vFRTrna.exe
  C:\Windows\System32\vFRTrna.exe
  2⤵
  PID:8852
- C:\Windows\System32\AbhOtri.exe
  C:\Windows\System32\AbhOtri.exe
  2⤵
  PID:8868
- C:\Windows\System32\WfqGwEA.exe
  C:\Windows\System32\WfqGwEA.exe
  2⤵
  PID:8896
- C:\Windows\System32\VVWRyZd.exe
  C:\Windows\System32\VVWRyZd.exe
  2⤵
  PID:8912
- C:\Windows\System32\TMMWbjr.exe
  C:\Windows\System32\TMMWbjr.exe
  2⤵
  PID:8392
- C:\Windows\System32\KBFYipb.exe
  C:\Windows\System32\KBFYipb.exe
  2⤵
  PID:8956
- C:\Windows\System32\reFDIce.exe
  C:\Windows\System32\reFDIce.exe
  2⤵
  PID:8984
- C:\Windows\System32\tScZSJO.exe
  C:\Windows\System32\tScZSJO.exe
  2⤵
  PID:9000
- C:\Windows\System32\ORnMFbT.exe
  C:\Windows\System32\ORnMFbT.exe
  2⤵
  PID:8976
- C:\Windows\System32\xgvBlOy.exe
  C:\Windows\System32\xgvBlOy.exe
  2⤵
  PID:9044
- C:\Windows\System32\nZIvnns.exe
  C:\Windows\System32\nZIvnns.exe
  2⤵
  PID:9064
- C:\Windows\System32\BeCpcQh.exe
  C:\Windows\System32\BeCpcQh.exe
  2⤵
  PID:9080
- C:\Windows\System32\wOFWLtI.exe
  C:\Windows\System32\wOFWLtI.exe
  2⤵
  PID:9100
- C:\Windows\System32\CzdLgGF.exe
  C:\Windows\System32\CzdLgGF.exe
  2⤵
  PID:9124
- C:\Windows\System32\ODAwJLo.exe
  C:\Windows\System32\ODAwJLo.exe
  2⤵
  PID:9164
- C:\Windows\System32\kWrStVF.exe
  C:\Windows\System32\kWrStVF.exe
  2⤵
  PID:8236
- C:\Windows\System32\yYykklG.exe
  C:\Windows\System32\yYykklG.exe
  2⤵
  PID:8264
- C:\Windows\System32\iLjhbqC.exe
  C:\Windows\System32\iLjhbqC.exe
  2⤵
  PID:8196
- C:\Windows\System32\wxZytat.exe
  C:\Windows\System32\wxZytat.exe
  2⤵
  PID:8596
- C:\Windows\System32\YcIPDNT.exe
  C:\Windows\System32\YcIPDNT.exe
  2⤵
  PID:8668
- C:\Windows\System32\mnCqCjj.exe
  C:\Windows\System32\mnCqCjj.exe
  2⤵
  PID:9180
- C:\Windows\System32\UwpbnpC.exe
  C:\Windows\System32\UwpbnpC.exe
  2⤵
  PID:8444
- C:\Windows\System32\nkERKit.exe
  C:\Windows\System32\nkERKit.exe
  2⤵
  PID:8632
- C:\Windows\System32\ijazzSo.exe
  C:\Windows\System32\ijazzSo.exe
  2⤵
  PID:8736
- C:\Windows\System32\nhaRoMU.exe
  C:\Windows\System32\nhaRoMU.exe
  2⤵
  PID:8372
- C:\Windows\System32\omhoOAN.exe
  C:\Windows\System32\omhoOAN.exe
  2⤵
  PID:8688
- C:\Windows\System32\CQvjSwn.exe
  C:\Windows\System32\CQvjSwn.exe
  2⤵
  PID:8864
- C:\Windows\System32\hrqPEwI.exe
  C:\Windows\System32\hrqPEwI.exe
  2⤵
  PID:8944
- C:\Windows\System32\ooGRSBv.exe
  C:\Windows\System32\ooGRSBv.exe
  2⤵
  PID:8996
- C:\Windows\System32\hujhFQs.exe
  C:\Windows\System32\hujhFQs.exe
  2⤵
  PID:9052
- C:\Windows\System32\lsevTfH.exe
  C:\Windows\System32\lsevTfH.exe
  2⤵
  PID:8980
- C:\Windows\System32\pRaYIdi.exe
  C:\Windows\System32\pRaYIdi.exe
  2⤵
  PID:9076
- C:\Windows\System32\oQiMmrd.exe
  C:\Windows\System32\oQiMmrd.exe
  2⤵
  PID:9032
- C:\Windows\System32\waLSfUM.exe
  C:\Windows\System32\waLSfUM.exe
  2⤵
  PID:9160
- C:\Windows\System32\tfSTxeh.exe
  C:\Windows\System32\tfSTxeh.exe
  2⤵
  PID:9176
- C:\Windows\System32\pUpeoDr.exe
  C:\Windows\System32\pUpeoDr.exe
  2⤵
  PID:9016
- C:\Windows\System32\SrUSEGP.exe
  C:\Windows\System32\SrUSEGP.exe
  2⤵
  PID:8252
- C:\Windows\System32\FnIHMsi.exe
  C:\Windows\System32\FnIHMsi.exe
  2⤵
  PID:8200
- C:\Windows\System32\YDOZsli.exe
  C:\Windows\System32\YDOZsli.exe
  2⤵
  PID:7744
- C:\Windows\System32\rzbsYRu.exe
  C:\Windows\System32\rzbsYRu.exe
  2⤵
  PID:8424
- C:\Windows\System32\jRhZhNq.exe
  C:\Windows\System32\jRhZhNq.exe
  2⤵
  PID:8808
- C:\Windows\System32\aFSRAVq.exe
  C:\Windows\System32\aFSRAVq.exe
  2⤵
  PID:8724
- C:\Windows\System32\yJXUByA.exe
  C:\Windows\System32\yJXUByA.exe
  2⤵
  PID:8892
- C:\Windows\System32\nysRzXU.exe
  C:\Windows\System32\nysRzXU.exe
  2⤵
  PID:8756
- C:\Windows\System32\rEofsXQ.exe
  C:\Windows\System32\rEofsXQ.exe
  2⤵
  PID:8848
- C:\Windows\System32\zPnqlQj.exe
  C:\Windows\System32\zPnqlQj.exe
  2⤵
  PID:8924
- C:\Windows\System32\YQBxXEt.exe
  C:\Windows\System32\YQBxXEt.exe
  2⤵
  PID:9156
- C:\Windows\System32\XiuUeJk.exe
  C:\Windows\System32\XiuUeJk.exe
  2⤵
  PID:8592
- C:\Windows\System32\epEjGSn.exe
  C:\Windows\System32\epEjGSn.exe
  2⤵
  PID:8740
- C:\Windows\System32\TPGMqsC.exe
  C:\Windows\System32\TPGMqsC.exe
  2⤵
  PID:8704
- C:\Windows\System32\CjWYmSN.exe
  C:\Windows\System32\CjWYmSN.exe
  2⤵
  PID:8708
- C:\Windows\System32\TQrXMff.exe
  C:\Windows\System32\TQrXMff.exe
  2⤵
  PID:8776
- C:\Windows\System32\CqPyJSm.exe
  C:\Windows\System32\CqPyJSm.exe
  2⤵
  PID:8992
- C:\Windows\System32\QLeyuUO.exe
  C:\Windows\System32\QLeyuUO.exe
  2⤵
  PID:8608
- C:\Windows\System32\zIcjRhW.exe
  C:\Windows\System32\zIcjRhW.exe
  2⤵
  PID:8792
- C:\Windows\System32\WFLzbtl.exe
  C:\Windows\System32\WFLzbtl.exe
  2⤵
  PID:8576
- C:\Windows\System32\hCvDVvT.exe
  C:\Windows\System32\hCvDVvT.exe
  2⤵
  PID:8904
- C:\Windows\System32\PnKVLrZ.exe
  C:\Windows\System32\PnKVLrZ.exe
  2⤵
  PID:8504
- C:\Windows\System32\llDoUvT.exe
  C:\Windows\System32\llDoUvT.exe
  2⤵
  PID:7936
- C:\Windows\System32\HcAkgeQ.exe
  C:\Windows\System32\HcAkgeQ.exe
  2⤵
  PID:9220
- C:\Windows\System32\AIGZVLG.exe
  C:\Windows\System32\AIGZVLG.exe
  2⤵
  PID:9236
- C:\Windows\System32\bAANnUy.exe
  C:\Windows\System32\bAANnUy.exe
  2⤵
  PID:9252
- C:\Windows\System32\NQNJSzo.exe
  C:\Windows\System32\NQNJSzo.exe
  2⤵
  PID:9268
- C:\Windows\System32\weKWotg.exe
  C:\Windows\System32\weKWotg.exe
  2⤵
  PID:9284
- C:\Windows\System32\DiUMaVk.exe
  C:\Windows\System32\DiUMaVk.exe
  2⤵
  PID:9300
- C:\Windows\System32\KpNlfJu.exe
  C:\Windows\System32\KpNlfJu.exe
  2⤵
  PID:9340
- C:\Windows\System32\TBYPqgB.exe
  C:\Windows\System32\TBYPqgB.exe
  2⤵
  PID:9384
- C:\Windows\System32\xWwiind.exe
  C:\Windows\System32\xWwiind.exe
  2⤵
  PID:9404
- C:\Windows\System32\uIyyPqg.exe
  C:\Windows\System32\uIyyPqg.exe
  2⤵
  PID:9420
- C:\Windows\System32\eBbwvOC.exe
  C:\Windows\System32\eBbwvOC.exe
  2⤵
  PID:9436
- C:\Windows\System32\cbygzYt.exe
  C:\Windows\System32\cbygzYt.exe
  2⤵
  PID:9456
- C:\Windows\System32\CGUECdV.exe
  C:\Windows\System32\CGUECdV.exe
  2⤵
  PID:9472
- C:\Windows\System32\QfHfCUR.exe
  C:\Windows\System32\QfHfCUR.exe
  2⤵
  PID:9488
- C:\Windows\System32\HBlLLXm.exe
  C:\Windows\System32\HBlLLXm.exe
  2⤵
  PID:9504
- C:\Windows\System32\hQiJNfs.exe
  C:\Windows\System32\hQiJNfs.exe
  2⤵
  PID:9520
- C:\Windows\System32\GgnVIVb.exe
  C:\Windows\System32\GgnVIVb.exe
  2⤵
  PID:9544
- C:\Windows\System32\vvkVzNY.exe
  C:\Windows\System32\vvkVzNY.exe
  2⤵
  PID:9584
- C:\Windows\System32\lJdekfS.exe
  C:\Windows\System32\lJdekfS.exe
  2⤵
  PID:9612
- C:\Windows\System32\nRuJQPe.exe
  C:\Windows\System32\nRuJQPe.exe
  2⤵
  PID:9664
- C:\Windows\System32\fVggfvz.exe
  C:\Windows\System32\fVggfvz.exe
  2⤵
  PID:9684
- C:\Windows\System32\qoUCUcL.exe
  C:\Windows\System32\qoUCUcL.exe
  2⤵
  PID:9700
- C:\Windows\System32\TCWAFfJ.exe
  C:\Windows\System32\TCWAFfJ.exe
  2⤵
  PID:9716
- C:\Windows\System32\CBGUIky.exe
  C:\Windows\System32\CBGUIky.exe
  2⤵
  PID:9796
- C:\Windows\System32\IbTXLaw.exe
  C:\Windows\System32\IbTXLaw.exe
  2⤵
  PID:9812
- C:\Windows\System32\KpElkCp.exe
  C:\Windows\System32\KpElkCp.exe
  2⤵
  PID:9828
- C:\Windows\System32\UPmFJbl.exe
  C:\Windows\System32\UPmFJbl.exe
  2⤵
  PID:9844
- C:\Windows\System32\EhcoNdf.exe
  C:\Windows\System32\EhcoNdf.exe
  2⤵
  PID:9860
- C:\Windows\System32\bmZAkHS.exe
  C:\Windows\System32\bmZAkHS.exe
  2⤵
  PID:9876
- C:\Windows\System32\ltpkBul.exe
  C:\Windows\System32\ltpkBul.exe
  2⤵
  PID:9892
- C:\Windows\System32\lOBMfCf.exe
  C:\Windows\System32\lOBMfCf.exe
  2⤵
  PID:9912
- C:\Windows\System32\xPdQaLM.exe
  C:\Windows\System32\xPdQaLM.exe
  2⤵
  PID:9928
- C:\Windows\System32\oTArjWH.exe
  C:\Windows\System32\oTArjWH.exe
  2⤵
  PID:9948
- C:\Windows\System32\GaEHTvw.exe
  C:\Windows\System32\GaEHTvw.exe
  2⤵
  PID:9964
- C:\Windows\System32\jGuQdGT.exe
  C:\Windows\System32\jGuQdGT.exe
  2⤵
  PID:9980
- C:\Windows\System32\PfVwrLW.exe
  C:\Windows\System32\PfVwrLW.exe
  2⤵
  PID:9996
- C:\Windows\System32\KgYsYUN.exe
  C:\Windows\System32\KgYsYUN.exe
  2⤵
  PID:10012
- C:\Windows\System32\LFuGkVx.exe
  C:\Windows\System32\LFuGkVx.exe
  2⤵
  PID:10028
- C:\Windows\System32\ECDBguh.exe
  C:\Windows\System32\ECDBguh.exe
  2⤵
  PID:10044
- C:\Windows\System32\VgkzCTo.exe
  C:\Windows\System32\VgkzCTo.exe
  2⤵
  PID:10060
- C:\Windows\System32\IhyEwuf.exe
  C:\Windows\System32\IhyEwuf.exe
  2⤵
  PID:10076
- C:\Windows\System32\cYIKljf.exe
  C:\Windows\System32\cYIKljf.exe
  2⤵
  PID:10092
- C:\Windows\System32\YDyvBmz.exe
  C:\Windows\System32\YDyvBmz.exe
  2⤵
  PID:10108
- C:\Windows\System32\rmvRRRW.exe
  C:\Windows\System32\rmvRRRW.exe
  2⤵
  PID:10124
- C:\Windows\System32\fvscQpC.exe
  C:\Windows\System32\fvscQpC.exe
  2⤵
  PID:10140
- C:\Windows\System32\WYZGEVs.exe
  C:\Windows\System32\WYZGEVs.exe
  2⤵
  PID:10156
- C:\Windows\System32\gqicfnx.exe
  C:\Windows\System32\gqicfnx.exe
  2⤵
  PID:10172
- C:\Windows\System32\seIIauh.exe
  C:\Windows\System32\seIIauh.exe
  2⤵
  PID:10188
- C:\Windows\System32\FGqcjsO.exe
  C:\Windows\System32\FGqcjsO.exe
  2⤵
  PID:10204
- C:\Windows\System32\nwEmPGq.exe
  C:\Windows\System32\nwEmPGq.exe
  2⤵
  PID:10220
- C:\Windows\System32\XGynYIA.exe
  C:\Windows\System32\XGynYIA.exe
  2⤵
  PID:9264
- C:\Windows\System32\JCOcKNL.exe
  C:\Windows\System32\JCOcKNL.exe
  2⤵
  PID:9060
- C:\Windows\System32\bCLdWVW.exe
  C:\Windows\System32\bCLdWVW.exe
  2⤵
  PID:9248
- C:\Windows\System32\RtDFtCX.exe
  C:\Windows\System32\RtDFtCX.exe
  2⤵
  PID:9316
- C:\Windows\System32\zIlZvQD.exe
  C:\Windows\System32\zIlZvQD.exe
  2⤵
  PID:9332
- C:\Windows\System32\iTcVQUl.exe
  C:\Windows\System32\iTcVQUl.exe
  2⤵
  PID:9392
- C:\Windows\System32\DHUQVqj.exe
  C:\Windows\System32\DHUQVqj.exe
  2⤵
  PID:9356
- C:\Windows\System32\CsAugCA.exe
  C:\Windows\System32\CsAugCA.exe
  2⤵
  PID:9372
- C:\Windows\System32\jBkHQOj.exe
  C:\Windows\System32\jBkHQOj.exe
  2⤵
  PID:9428
- C:\Windows\System32\uHIJHYS.exe
  C:\Windows\System32\uHIJHYS.exe
  2⤵
  PID:9452
- C:\Windows\System32\eHsbrzp.exe
  C:\Windows\System32\eHsbrzp.exe
  2⤵
  PID:9480
- C:\Windows\System32\DcRpUAB.exe
  C:\Windows\System32\DcRpUAB.exe
  2⤵
  PID:9500
- C:\Windows\System32\goQGubr.exe
  C:\Windows\System32\goQGubr.exe
  2⤵
  PID:9536
- C:\Windows\System32\xBhLLtU.exe
  C:\Windows\System32\xBhLLtU.exe
  2⤵
  PID:9592
- C:\Windows\System32\wmWcGIk.exe
  C:\Windows\System32\wmWcGIk.exe
  2⤵
  PID:9564
- C:\Windows\System32\EgMyBNA.exe
  C:\Windows\System32\EgMyBNA.exe
  2⤵
  PID:9580
- C:\Windows\System32\ixmuyge.exe
  C:\Windows\System32\ixmuyge.exe
  2⤵
  PID:9632
- C:\Windows\System32\PIWXbIW.exe
  C:\Windows\System32\PIWXbIW.exe
  2⤵
  PID:9192
- C:\Windows\System32\iOYRKjM.exe
  C:\Windows\System32\iOYRKjM.exe
  2⤵
  PID:9624
- C:\Windows\System32\wPNCwDO.exe
  C:\Windows\System32\wPNCwDO.exe
  2⤵
  PID:9708
- C:\Windows\System32\bsCfaqg.exe
  C:\Windows\System32\bsCfaqg.exe
  2⤵
  PID:9712
- C:\Windows\System32\KukrzaO.exe
  C:\Windows\System32\KukrzaO.exe
  2⤵
  PID:9836
- C:\Windows\System32\slHZKMc.exe
  C:\Windows\System32\slHZKMc.exe
  2⤵
  PID:9760
- C:\Windows\System32\UJAPFYI.exe
  C:\Windows\System32\UJAPFYI.exe
  2⤵
  PID:9788
- C:\Windows\System32\vdmEwUd.exe
  C:\Windows\System32\vdmEwUd.exe
  2⤵
  PID:9736
- C:\Windows\System32\BsfgrLe.exe
  C:\Windows\System32\BsfgrLe.exe
  2⤵
  PID:9824
- C:\Windows\System32\cmHXeSD.exe
  C:\Windows\System32\cmHXeSD.exe
  2⤵
  PID:9748
- C:\Windows\System32\kcyGzfX.exe
  C:\Windows\System32\kcyGzfX.exe
  2⤵
  PID:9764

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\CRjkzmu.exe

Filesize
2.7MB

MD5
2da800fca324d63f6360720c327cf3fb

SHA1
6c883d2ad73bc2ae2d36e6db7a1140b8068c07ee

SHA256
802b837c9ea285dc1d44643fa84f6ce74e449e6303f2e0f2c3cdfe0b174e407f

SHA512
74ecc3af6ab9fe70056509321dfa2bfa02d13a524fc405b57a23fb5276ff03e222d804ab68be50848586a01a132e0c440628aaade3c03b4aadb474427d631980

Download Submit
C:\Windows\System32\DKgbUVb.exe

Filesize
2.7MB

MD5
dbc677f7382dc3dd8240485709552299

SHA1
ff88c766a2fbf4e3897e25c2a710c06eb3ab54cd

SHA256
fc4bad301e71095002ce443180f512592bc44fcb008ba41deb8702e70a0eae0f

SHA512
1df76cf0ff51b32d66c8b07b998b6866933aefd83695e55496419a1987e0c6bfe422eca8d24f441f7eb2c566fd45a0a3c0d6647de9a1b5489786a8a76a06f38c

Download Submit
C:\Windows\System32\DoJWwPr.exe

Filesize
2.7MB

MD5
660733bbcf55fda36e11cd14a8d7a3fa

SHA1
eb86bdb347d506c2b789e9e4a367a45d04b76510

SHA256
f77d8a848ba0fe021d1e9601167a504798f6261f3f792db673012319897d4852

SHA512
9dbadcc988d7371ca5e09c257882560de69279e384ca1065bfe8c656343bb4dc4be9cec45b525cf3cbda593562fba3763594a5bd604350fcb1ded1d925514107

Download Submit
C:\Windows\System32\EkaOkmM.exe

Filesize
2.7MB

MD5
373a923cf2207bf80198656e43ad515a

SHA1
b60fffa378d2ce2956eeeb93eebc1c47224b298e

SHA256
de95c894f678073e95378d5fa0ef771e38ab4c45e7d3f531625e7a5427367996

SHA512
ea69fe9c68b7ee94fddae6eb7e97635ea6c9b2044d1528b9c300a110b421ee0b7a5621452d5c5eb5ed1b054abd42fb1437059ff70c4934d52ac214bd6f0f9547

Download Submit
C:\Windows\System32\EvIBKHl.exe

Filesize
2.7MB

MD5
2547d8ed4596144c89d52607ec05fd1e

SHA1
9530f2f3c6956ba243074bcd8e09028361bb3e3c

SHA256
9b7d9c2b4ce1155010e81d02d8bb454bc4a72c9572e0cd0759e708f37e06a016

SHA512
36ae906dd5d096bf2a9fd669764a67692f4370371ff1994ae59158f78b7a542045f967345205c13f88fdfea330a32833a100d25494434b4828ac11c400d0828b

Download Submit
C:\Windows\System32\EyXwHAR.exe

Filesize
2.7MB

MD5
f56d1e57fa9ebb480f9845e762fcbe88

SHA1
f487e62d3e08596a2593a2b85982dfcf4ce4b0f6

SHA256
900930106ec595a5bba6d6f30691841241fcb3a086cbe65208d84a5e0147ecd7

SHA512
5b667a72f7b5bbf54f85cd95f8b855a4a3c000f4320be7b96ed0ae55f8ebf3cd2ca08cb3ca4077c32045a0e1141cf1ffdddef6eeba2cdf695e867aee75e77394

Download Submit
C:\Windows\System32\GIuzjRA.exe

Filesize
2.7MB

MD5
945d78d27367750f49e01e4323dff5d2

SHA1
4a971c1180d2326ed414dbe3e63d16a9830f6e8a

SHA256
055ef3fce747fae5e89b342f20f823180a5a70c0b45aa8f57ba6b24a33014824

SHA512
9f59b8c5db48e49af06069758bd8f6569777a09a9e0903274a5d872931e9517a56e708b3475dadbc7f2a6db0d57668fb9128eb814133cca085fbe7d1c7fe83de

Download Submit
C:\Windows\System32\GdJPERC.exe

Filesize
2.7MB

MD5
dd388f6dbd3e9595b123849e565f56b1

SHA1
dbde344474046f4306386d0b1d88c869d8aab572

SHA256
728989630aac2b2199a888fbac83d603b3caf41f4bdfff5727ebeff966f62fc7

SHA512
5cb2ae211adb665b30de01fbe7d19d2a085767ec397735fe535f3549240d217ffd85d21be6df4f355b388e0fe65ceae1a397368df8010cd3e3aae20a39d4598c

Download Submit
C:\Windows\System32\HIGQHWH.exe

Filesize
2.7MB

MD5
06c8b5be7bc3d4a86c54fe19b419d2b4

SHA1
de41509eada6eb5f97959acf81304ae07aa26cbb

SHA256
b8d2ab550ef651cf0e29f1a12ffe09f69805b6304d4a8ce6f8e3d99aeba6c449

SHA512
073c4db481502918db2854c805ee99dfe6bbe73092a7762b6eaa331c154b714259500546f56e09fe7ca2d1f6ac9b070f5e7c6504dd32e53cebd3ee7928bf2019

Download Submit
C:\Windows\System32\HpEuwLP.exe

Filesize
2.7MB

MD5
9282fa80a56005c19f3716254390dbea

SHA1
94f3d46113d37283e2f4c2d44a5b15f125c001a2

SHA256
c9dc64dc5ec002e85f2381db49dd40ba76a73fe3e37b061a29099fa6e203c359

SHA512
3392dc9e0b163f9076e6de1d27ee7c6f3305a6b43a68969e1dd6a6f562a643813f2d85135d0cd7857e5b88dfc9e8d5ebb0e1eef15e7438afe95a2075b39a6d4f

Download Submit
C:\Windows\System32\IfRydhE.exe

Filesize
2.7MB

MD5
bc3f3508666bd27cefcc8c316d987a67

SHA1
4b3eaba0dda72425feec34cb58b2b18ea98f7ddd

SHA256
dff40541f25e44192c6bd01109c6c9450f9dd8583f4d1ef0e939ba7fffff04ad

SHA512
79c0fcb1cb1cbe01af644f9e2f81bf0cd5d9eab1b6fb761eaa6b2c46da24bc9cbfd6a25e55c475ad6d498de9529419a0cd81282238d1160c64c039d9da4fd0c7

Download Submit
C:\Windows\System32\JaScBXQ.exe

Filesize
2.7MB

MD5
2dec7b88c9a0944bf4bafd3cf3dc7355

SHA1
55dcffc986057e08544ec61ba6ba3cccc59b38be

SHA256
af49962a0f51699ca8a6fe11ec9d77633e270141037da80106044c024e367735

SHA512
fdb4709a24813247bced88cfb1ee0ba407eb991d3a4a93533f3feb971b801c191f62cdae5fa370dff7ad2b769e23617e2babb2b52a8fbe3dc0030fa563eb341b

Download Submit
C:\Windows\System32\MQYAZZb.exe

Filesize
2.7MB

MD5
ee14fbfc223025993ec61f014946db1a

SHA1
5d23a1f54282435517de243fbe860f4352e37ce4

SHA256
37b6f79a64aed20027a969a7322b476ff506783b9b2a70508cdea9a686b082ee

SHA512
9b8929c01af354d437d78282a98064171f55c890ce69a47509294993df7f4e5cdbfeb83b3548b266de1de2af4af8256cd12c1f9da38e12f0506b2fb88c6ffbe1

Download Submit
C:\Windows\System32\MTSVULt.exe

Filesize
2.7MB

MD5
f7bdbc98a4b74d824e33635569090c2f

SHA1
d98b455691b689f36be53932c2a1e7847e624da5

SHA256
603f40ad83fbd9426e31bb730568d333397337cdb4072df0d441568858f57619

SHA512
5c7a85fff343f71541eeb3e61fb76d8c662887c4de23264164634bcef4d86e2dd942c9b8cef693beee7aa6d7b297c89b26e8e2b18cc520bacdc3cb1bb9d30d17

Download Submit
C:\Windows\System32\OUkslmR.exe

Filesize
2.7MB

MD5
f406c11908547306c43d037f1bcc2e1f

SHA1
c3677cc2bbaba90d1f602e91ab51d5ec9d8da9a8

SHA256
e8524c1255991ac67cffefc3c95ed0f43a1fa36490f5cac57c28cdf26f7171b8

SHA512
d2c63b34976f43a0e15f67bc7733107ed7385d6aa20e5989dc3f88b950edff5cf1159fc596df04e60a5d6d175d8caf2d2326a24676782407fa0ce662fb1e9879

Download Submit
C:\Windows\System32\QDwQTOy.exe

Filesize
2.7MB

MD5
f4a61d9e4756f9cfb456b6dcb693d249

SHA1
09885e24e5c056f2a86e6988aef6e26f426718ad

SHA256
73f1afe1eb7310bfe85ce7a899a77e28886421129895e95610522ca731f6238f

SHA512
a4fe2214418b4c470eb5cf1e2de2758fae4a7c7dc417c1b8aedf8a85aeeb3bcbaa33bcba6aefbaaa28e7bfda7a2ba713f05d8b444c02528c2bb38da90ff7a4e2

Download Submit
C:\Windows\System32\TymfEbU.exe

Filesize
2.7MB

MD5
50321f4f57bf5a2af8b70d04f7f1307a

SHA1
0c9bc905d56728e53cb34f47c38d7865dfd0b63e

SHA256
4a1db2c289e9293968ecf7f2254b260e19b0ff791ec12467ecb9578ca579c595

SHA512
b75223d88e9fcfd31b4ad5d084da68430b34c3274032d07296ebc434762bef2e4ba6a28491575fcb28a27693f2c48e6b8a939889c4a5a92f9cff0f284eb076e2

Download Submit
C:\Windows\System32\YMZxqgU.exe

Filesize
2.7MB

MD5
258bf5f4fbc869075d85903b48be3e7f

SHA1
08c2616a77af0db06fe9f6a01628775ed326d044

SHA256
5c035e09e672a8228705188459e544fdda289596ddfdd7e47bf5327ed05710e5

SHA512
585f717f3dfcec4157d454c39ee8dedde64227b4370bd1ecf727a176ee7d81b7006a0aefe1cc651d20b2f52dc51c0457bfda812695c8b1d2e922537300bdef39

Download Submit
C:\Windows\System32\dlhZAFl.exe

Filesize
2.7MB

MD5
3aaecd202e0b58658cfb52fc1b86e723

SHA1
6715aedb4e5bd7a002cd1d39b6957924953e2cd9

SHA256
8954715dc69ca5aaf322389a0908547008837b4fcc4e9533eada600312c4544a

SHA512
dd29a21d8d85c5b8ea2c0cc5a39d096fd03005ac175b878d7aba2c2bcb36157ba77e08eb8746edc1b7689a648f565a10c7647f5d42a8deb29e063aa66c9923e9

Download Submit
C:\Windows\System32\dvqvyHJ.exe

Filesize
2.7MB

MD5
4d2a7db947f9b1428d7561ecf454d94b

SHA1
24ada52f372ef16628869b24aa8e691587fc4f62

SHA256
976fa8beaeee1a5034b34a36d2163231fe888716aa4e259e43c903482fb3ef15

SHA512
1a05052536f425e2bb442b34ceda9e8887d3465451b44a0cf8be5dc28d8562ba0990ca559e984bf8c8db3df59b665a0585a575e1b562737e2fb86500677e68b7

Download Submit
C:\Windows\System32\gqPmsME.exe

Filesize
2.7MB

MD5
0ced6934eb48a796528d179f1a4f394c

SHA1
3715918c46bd06bdb741bdc9cc1f6f2dd4282c6c

SHA256
9eaed2bcc815d91fa40ac4fd12afcc3f31a7c83ed9ab6c2c1ba59da451707045

SHA512
6f7f0c2b823e4c9fa594772b98bd3b3596c13e5599276ac0a18915af68d63fb51c3f28afaf3b37f1aab7739cd881771ff1b9dbab6a3bfbb44d93b9f49cfd7c0b

Download Submit
C:\Windows\System32\hDPkNHd.exe

Filesize
2.7MB

MD5
608988f782e3fb5aac942abfee2999f8

SHA1
650d2d895cee10293feb971a2879960baada50b7

SHA256
ab88b9a78eec5bda5cf723fc6d4f0a9b63e553318428d03bbd6232aef4f9c4bf

SHA512
253e03363d218e7fe5ade8b8754b2ad1648773df05081a06d9c7cf5637acb40210b6c25fb9169dcbdd181eaf82e141cfb635ef98d9389b437db34fbf8f1bed76

Download Submit
C:\Windows\System32\joSzsWe.exe

Filesize
2.7MB

MD5
e2a3ba2fc68bc5b692966ffbcdb63fdb

SHA1
565613ffebb5a32b9f50ea0b9e1499ce2647f3a8

SHA256
ce6c9963002eabc765fe4a8a1397ff50e947001279514704ce222eebe58e4879

SHA512
fa29c7e24e37e97182e2ed960117959670411d507bf3c1dfc076b47a325c16b585f0000de9d1c5ecdc0fa6882ec8059ecbdc30243755134a687f1c7537dbc377

Download Submit
C:\Windows\System32\jzTotYZ.exe

Filesize
2.7MB

MD5
e47ba61b59878c58b62c482c0ef2872c

SHA1
eeb9d99d6acaf7b5feb430b5154670a17f0d0a12

SHA256
4ba387c7a31b71ee8918a6ea846110a09ae1a37c67bbd58ad65edb5abd28173c

SHA512
774f546c7850d4fc42a9ce329ec019969b5a03a18aa62f56ce64a23b60eca040980dc73d7309e26581205c62a8319403bbe740a3528f709541b6ef1e3391051a

Download Submit
C:\Windows\System32\nienYvI.exe

Filesize
2.7MB

MD5
a8d35f1fd30f4e48e57b3738f5bd93cb

SHA1
e5a699a59d1c8a5270211720d342793b5f6764de

SHA256
26b1ae36e1bef55ad6de011f5a65cc61d77d0a1c8d67b3ff73a2e23caa2b7eaa

SHA512
142d58f0c12494c5db6bc9c25266aead385119a655896174c70002991315d08e2258d30abb716d9568f6e19084b6955f9ee80a33251dab7c87ae83126b0f842a

Download Submit
C:\Windows\System32\qhUyTFC.exe

Filesize
2.7MB

MD5
a5b3d43cd138be4fe051d86e2d56db4b

SHA1
de5b06b47ed55b508cb2d18d988edb456508eb42

SHA256
85e1d102b51be2d602fbcfd68294f469bc87b3b6a40bc47aafd49472fce0818c

SHA512
247150f80713bdbac7c32f71616b243e1ed0e86116cbac49fc574ef45d08c95e25a4807ca5ebe1e6cbb9c3d2857d7bb663be31e17fca29925c9a03f945be8d1e

Download Submit
C:\Windows\System32\qlowaPS.exe

Filesize
2.7MB

MD5
8aaf94b6c9367701e21c3dbc7fef438c

SHA1
69cfbefe13fdf72ee30127993cd87c5cf4d5f0b4

SHA256
5374237772c1974f62da9861ac1fd434c1783cb81b86fa280823c52ca63b85f8

SHA512
835ed97430967febd68399ae7e604d160530095016ff7aeafb0ca2c6911fb83f526fbcda08cff4a04e32a031e2727a431779f1fb4bae52cad2c662d848c1d942

Download Submit
C:\Windows\System32\rYMinwv.exe

Filesize
2.7MB

MD5
efa8693d682276b73308083bac1d6246

SHA1
2b7566e9557834f23aed3ca17f4b37023ae68053

SHA256
9b2f68275a387613f425c17136abf944e32086fc39f69a718687d77b3479ec8a

SHA512
2b3c5577a6bbeec54fa5b9c0f018ed239ce4a7fcf001e96569275f7fce1c218d815eba3217e1b9aec44937ec00ae85562127c74aaa68e22e38539e75c31bda50

Download Submit
C:\Windows\System32\sHmbXFt.exe

Filesize
2.7MB

MD5
144c555a1bde8af942cab178977e7457

SHA1
8692003ef2079d30fc86e6cfdd9bce11d7ae832d

SHA256
8927dc52a7aa1738fd953a9de7fade397ea06506a7029281b5a88645f51b92b2

SHA512
dc8444a2f208129739903fea3ca3178a9946634eadf1abe879d075bc73cecc9f76ee5aa50eb37049299dc400a289d25f4fcbf581635cff80751a56aae35b53dd

Download Submit
C:\Windows\System32\shYDPGR.exe

Filesize
2.7MB

MD5
6401ecd024fff66a478708a76533d58a

SHA1
f6eb37ce633d261c6a9a1d3480996dd4414eca99

SHA256
649e2530b2abc6bd0efa55de081e60802979822a60255222ae3376047aaeca2b

SHA512
b3bd51aa8e69194aa01a2adafb6054987d3259f9585987ab58142528034f534e7c26762bf86090cd64d02a01fc33d1e4463d7cf859c059270927e88b719a0eec

Download Submit
C:\Windows\System32\vBQBBlj.exe

Filesize
2.7MB

MD5
c9c771cfdf348fd23e24b1c5c1cb5397

SHA1
d755fe07469f0460709871a324290582e6e9f75c

SHA256
188ccae0fa16e85fc5e23fb4bab45961a77791acf33befb0e50708d063a37576

SHA512
bff322dc996a9022a2876d54b64864da2f0b4f98866e3587bcbeadc3dcb0bfaa2159441f158c017cf6405b6f0aa3f0000e61d61a6bdae4f6740530b67a9801f5

Download Submit
C:\Windows\System32\xejkQPC.exe

Filesize
2.7MB

MD5
67ce3a7811ecc60b607329285373c019

SHA1
80326927f3183374843398e466e8c0261dd32f02

SHA256
b6c7aa31333e5e6571e33c85b92d9ae757f6962f0e53097b8e49f73299c9b095

SHA512
ad3098904409bf33ec2a65141868d21ec75796e73bcf2ae7538eef4545d16ccaa7e74e1b40719a19a997c2f094f58b0395b165eb62a63d3fa2c9d2d1bead5229

Download Submit
memory/1300-861-0x0000000001F50000-0x0000000002345000-memory.dmp

Filesize
4.0MB

Download
memory/1300-881-0x0000000001F50000-0x0000000002345000-memory.dmp

Filesize
4.0MB

Download
memory/1300-0-0x000000013FB00000-0x000000013FEF5000-memory.dmp

Filesize
4.0MB

Download
memory/1300-1-0x0000000000580000-0x0000000000590000-memory.dmp

Filesize
64KB

Download
memory/1300-828-0x0000000001F50000-0x0000000002345000-memory.dmp

Filesize
4.0MB

Download
memory/1300-3409-0x000000013FB00000-0x000000013FEF5000-memory.dmp

Filesize
4.0MB

Download
memory/1300-813-0x0000000001F50000-0x0000000002345000-memory.dmp

Filesize
4.0MB

Download
memory/1300-870-0x0000000001F50000-0x0000000002345000-memory.dmp

Filesize
4.0MB

Download
memory/1300-8-0x000000013F410000-0x000000013F805000-memory.dmp

Filesize
4.0MB

Download
memory/1300-875-0x0000000001F50000-0x0000000002345000-memory.dmp

Filesize
4.0MB

Download
memory/1300-864-0x000000013F260000-0x000000013F655000-memory.dmp

Filesize
4.0MB

Download
memory/1300-877-0x000000013F3D0000-0x000000013F7C5000-memory.dmp

Filesize
4.0MB

Download
memory/1300-833-0x0000000001F50000-0x0000000002345000-memory.dmp

Filesize
4.0MB

Download
memory/1300-879-0x0000000001F50000-0x0000000002345000-memory.dmp

Filesize
4.0MB

Download
memory/1300-883-0x0000000001F50000-0x0000000002345000-memory.dmp

Filesize
4.0MB

Download
memory/2216-803-0x000000013F410000-0x000000013F805000-memory.dmp

Filesize
4.0MB

Download
memory/2216-3661-0x000000013F410000-0x000000013F805000-memory.dmp

Filesize
4.0MB

Download
memory/2320-832-0x000000013F790000-0x000000013FB85000-memory.dmp

Filesize
4.0MB

Download
memory/2556-878-0x000000013F3D0000-0x000000013F7C5000-memory.dmp

Filesize
4.0MB

Download
memory/2588-882-0x000000013F890000-0x000000013FC85000-memory.dmp

Filesize
4.0MB

Download
memory/2632-869-0x000000013F260000-0x000000013F655000-memory.dmp

Filesize
4.0MB

Download
memory/2644-876-0x000000013FEF0000-0x00000001402E5000-memory.dmp

Filesize
4.0MB

Download
memory/2696-880-0x000000013FEE0000-0x00000001402D5000-memory.dmp

Filesize
4.0MB

Download
memory/2708-874-0x000000013FB20000-0x000000013FF15000-memory.dmp

Filesize
4.0MB

Download
memory/2712-823-0x000000013F990000-0x000000013FD85000-memory.dmp

Filesize
4.0MB

Download
memory/2712-3663-0x000000013F990000-0x000000013FD85000-memory.dmp

Filesize
4.0MB

Download
memory/2724-860-0x000000013FD80000-0x0000000140175000-memory.dmp

Filesize
4.0MB

Download
memory/2760-863-0x000000013FCB0000-0x00000001400A5000-memory.dmp

Filesize
4.0MB

Download
memory/2936-809-0x000000013FCB0000-0x00000001400A5000-memory.dmp

Filesize
4.0MB

Download
memory/2936-3662-0x000000013FCB0000-0x00000001400A5000-memory.dmp

Filesize
4.0MB

Download