xmrig | ea35c0018fdc1a7585d5649249cf8ab5d86c7ae725ece13fc08f59502471a688

Analysis

max time kernel
146s
max time network
142s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
08/05/2024, 19:30

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
Size

1.5MB
MD5

1facc5b83aa5ac64bf9820006f696bd0
SHA1

5523f49267364c7a804db045c83a7e32711febd5
SHA256

ea35c0018fdc1a7585d5649249cf8ab5d86c7ae725ece13fc08f59502471a688
SHA512

a140e442b6d858802fb96fdf50a314f66a88762bf13cc82e6bb7ba1b12433f227b90d72bbae2b7b12ed830a40d34c5459c976d88727cf0cf64b4c5fafe3905f0
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlGC78XIHbAYhbcj9V+V64u7V6HlbQ:knw9oUUEEDlGUJ8Y9c+MGQ

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 18 IoCs

miner

resource	yara_rule
behavioral1/memory/2480-15-0x000000013FC60000-0x0000000140051000-memory.dmp	xmrig
behavioral1/memory/2620-45-0x000000013FCD0000-0x00000001400C1000-memory.dmp	xmrig
behavioral1/memory/2428-72-0x000000013F5E0000-0x000000013F9D1000-memory.dmp	xmrig
behavioral1/memory/2732-70-0x000000013F900000-0x000000013FCF1000-memory.dmp	xmrig
behavioral1/memory/2484-59-0x000000013FA30000-0x000000013FE21000-memory.dmp	xmrig
behavioral1/memory/2728-58-0x000000013F370000-0x000000013F761000-memory.dmp	xmrig
behavioral1/memory/2844-57-0x000000013FB20000-0x000000013FF11000-memory.dmp	xmrig
behavioral1/memory/1908-53-0x000000013F900000-0x000000013FCF1000-memory.dmp	xmrig
behavioral1/memory/2924-29-0x000000013FD30000-0x0000000140121000-memory.dmp	xmrig
behavioral1/memory/2428-3839-0x000000013F5E0000-0x000000013F9D1000-memory.dmp	xmrig
behavioral1/memory/2480-3838-0x000000013FC60000-0x0000000140051000-memory.dmp	xmrig
behavioral1/memory/2732-3867-0x000000013F900000-0x000000013FCF1000-memory.dmp	xmrig
behavioral1/memory/2924-3870-0x000000013FD30000-0x0000000140121000-memory.dmp	xmrig
behavioral1/memory/2484-3875-0x000000013FA30000-0x000000013FE21000-memory.dmp	xmrig
behavioral1/memory/2800-3876-0x000000013F4C0000-0x000000013F8B1000-memory.dmp	xmrig
behavioral1/memory/2844-3835-0x000000013FB20000-0x000000013FF11000-memory.dmp	xmrig
behavioral1/memory/2848-3914-0x000000013FBA0000-0x000000013FF91000-memory.dmp	xmrig
behavioral1/memory/1908-4288-0x000000013FF90000-0x0000000140381000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2480	nvfacyi.exe
2800	RvWrjLk.exe
2924	DIcyJBE.exe
2620	kalkJjf.exe
2732	ZlMCclo.exe
2428	DYHMnRH.exe
2844	JKsHYCK.exe
2728	YIHAkpj.exe
2484	Xiheneh.exe
2848	uLzvOhi.exe
1516	flHVpxs.exe
880	LGBftBH.exe
2460	xRvipWv.exe
1744	RlbgxTg.exe
568	OLkhYtC.exe
1856	rbyytpY.exe
1800	wpyEdfH.exe
2464	KPUQsNW.exe
1060	EpKRfOS.exe
2188	FKmdtjh.exe
1240	NMghAfq.exe
1964	WGmwXzy.exe
1988	AOLGqDB.exe
1808	TEVwOKT.exe
2168	VLqJvht.exe
1636	krtsafK.exe
2144	XQokJyS.exe
2108	JqJMTcf.exe
2940	dkyzxJM.exe
2152	LAQvojO.exe
3024	ZcwljHL.exe
2196	sjhYGko.exe
1296	YGumqAL.exe
1792	heddZNs.exe
1588	xJaowNE.exe
728	BxVAcjI.exe
1752	fDWhQDO.exe
816	XYlqCDG.exe
2084	WLMvnmb.exe
1244	BuqjOLF.exe
268	nDYpSZN.exe
616	pwHpoAI.exe
520	ppqOhVl.exe
3028	wbxTVpD.exe
948	dVkQFmv.exe
2236	FQAWLFD.exe
1276	ZHqMHYI.exe
1720	uyISqHc.exe
3060	DLyMDDM.exe
1564	TPHUwAM.exe
1084	vzEgWpk.exe
976	NYXPiwO.exe
828	shgDhYH.exe
1200	ofFVaRf.exe
900	wYyXyCT.exe
300	iGobemi.exe
2088	wJpSsxs.exe
1784	msQGjOH.exe
804	GqmdmkW.exe
2100	osiyWUa.exe
1604	cpdCujl.exe
2868	NhevreJ.exe
2500	koKvVoj.exe
2688	wmUOJXA.exe

Loads dropped DLL 64 IoCs

pid	Process
1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe

UPX packed file 55 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1908-2-0x000000013FF90000-0x0000000140381000-memory.dmp	upx
behavioral1/files/0x0009000000015c5d-6.dat	upx
behavioral1/memory/2800-13-0x000000013F4C0000-0x000000013F8B1000-memory.dmp	upx
behavioral1/files/0x0027000000015d88-8.dat	upx
behavioral1/files/0x0008000000015e5b-19.dat	upx
behavioral1/files/0x0007000000015e6f-22.dat	upx
behavioral1/memory/2480-15-0x000000013FC60000-0x0000000140051000-memory.dmp	upx
behavioral1/memory/2620-45-0x000000013FCD0000-0x00000001400C1000-memory.dmp	upx
behavioral1/files/0x0006000000018b4a-42.dat	upx
behavioral1/files/0x0006000000018b96-80.dat	upx
behavioral1/files/0x000500000001931b-102.dat	upx
behavioral1/files/0x000500000001946f-145.dat	upx
behavioral1/files/0x00050000000194e8-177.dat	upx
behavioral1/files/0x00050000000194ea-176.dat	upx
behavioral1/files/0x00040000000194dc-169.dat	upx
behavioral1/files/0x00040000000194d6-161.dat	upx
behavioral1/files/0x0005000000019485-153.dat	upx
behavioral1/files/0x000500000001939b-140.dat	upx
behavioral1/files/0x0005000000019410-137.dat	upx
behavioral1/files/0x00050000000194ee-182.dat	upx
behavioral1/files/0x00040000000194d8-166.dat	upx
behavioral1/files/0x00050000000194a4-160.dat	upx
behavioral1/files/0x0005000000019473-151.dat	upx
behavioral1/files/0x000500000001946b-143.dat	upx
behavioral1/files/0x00050000000193b0-134.dat	upx
behavioral1/files/0x0005000000019368-112.dat	upx
behavioral1/files/0x0005000000019377-126.dat	upx
behavioral1/files/0x0005000000019333-108.dat	upx
behavioral1/files/0x00050000000192f4-100.dat	upx
behavioral1/files/0x00050000000192c9-96.dat	upx
behavioral1/files/0x0006000000018ba2-79.dat	upx
behavioral1/memory/2848-75-0x000000013FBA0000-0x000000013FF91000-memory.dmp	upx
behavioral1/memory/2428-72-0x000000013F5E0000-0x000000013F9D1000-memory.dmp	upx
behavioral1/files/0x0006000000018b73-71.dat	upx
behavioral1/files/0x0016000000015db4-60.dat	upx
behavioral1/files/0x0006000000018d06-87.dat	upx
behavioral1/memory/2732-70-0x000000013F900000-0x000000013FCF1000-memory.dmp	upx
behavioral1/files/0x0006000000018b6a-68.dat	upx
behavioral1/memory/2484-59-0x000000013FA30000-0x000000013FE21000-memory.dmp	upx
behavioral1/memory/2728-58-0x000000013F370000-0x000000013F761000-memory.dmp	upx
behavioral1/memory/2844-57-0x000000013FB20000-0x000000013FF11000-memory.dmp	upx
behavioral1/files/0x0006000000018b42-52.dat	upx
behavioral1/files/0x0009000000015ec0-48.dat	upx
behavioral1/files/0x0007000000016c23-46.dat	upx
behavioral1/files/0x0007000000015e7c-33.dat	upx
behavioral1/memory/2924-29-0x000000013FD30000-0x0000000140121000-memory.dmp	upx
behavioral1/memory/2428-3839-0x000000013F5E0000-0x000000013F9D1000-memory.dmp	upx
behavioral1/memory/2480-3838-0x000000013FC60000-0x0000000140051000-memory.dmp	upx
behavioral1/memory/2732-3867-0x000000013F900000-0x000000013FCF1000-memory.dmp	upx
behavioral1/memory/2924-3870-0x000000013FD30000-0x0000000140121000-memory.dmp	upx
behavioral1/memory/2484-3875-0x000000013FA30000-0x000000013FE21000-memory.dmp	upx
behavioral1/memory/2800-3876-0x000000013F4C0000-0x000000013F8B1000-memory.dmp	upx
behavioral1/memory/2844-3835-0x000000013FB20000-0x000000013FF11000-memory.dmp	upx
behavioral1/memory/2848-3914-0x000000013FBA0000-0x000000013FF91000-memory.dmp	upx
behavioral1/memory/1908-4288-0x000000013FF90000-0x0000000140381000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\cxtGqyk.exe	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
File created	C:\Windows\System32\kjmUQrO.exe	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
File created	C:\Windows\System32\aFeBrFp.exe	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
File created	C:\Windows\System32\wqyUwzt.exe	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
File created	C:\Windows\System32\yaqgkVR.exe	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
File created	C:\Windows\System32\HmWasUI.exe	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
File created	C:\Windows\System32\UetzzPr.exe	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
File created	C:\Windows\System32\LkeykSh.exe	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
File created	C:\Windows\System32\fUGYNTL.exe	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
File created	C:\Windows\System32\owbqegL.exe	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
File created	C:\Windows\System32\kYHyzQD.exe	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
File created	C:\Windows\System32\wbxTVpD.exe	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
File created	C:\Windows\System32\RUOXJjg.exe	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
File created	C:\Windows\System32\sbGzBhs.exe	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
File created	C:\Windows\System32\LwUrXBI.exe	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
File created	C:\Windows\System32\HLwTnui.exe	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
File created	C:\Windows\System32\SIEmbod.exe	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
File created	C:\Windows\System32\YkRcmPc.exe	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
File created	C:\Windows\System32\qfVgyeq.exe	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
File created	C:\Windows\System32\xEHxKEe.exe	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
File created	C:\Windows\System32\dbbqslh.exe	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
File created	C:\Windows\System32\VxolBAF.exe	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
File created	C:\Windows\System32\lgeXwtj.exe	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
File created	C:\Windows\System32\vsieKfl.exe	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
File created	C:\Windows\System32\quiteqB.exe	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
File created	C:\Windows\System32\ZabPspX.exe	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
File created	C:\Windows\System32\ZWtUwlh.exe	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
File created	C:\Windows\System32\bHfpxzm.exe	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
File created	C:\Windows\System32\rZAZtoe.exe	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
File created	C:\Windows\System32\bKSyghm.exe	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
File created	C:\Windows\System32\iEXarGN.exe	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
File created	C:\Windows\System32\RsStAFN.exe	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
File created	C:\Windows\System32\OWziDET.exe	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
File created	C:\Windows\System32\NzutbUm.exe	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
File created	C:\Windows\System32\jhibLWf.exe	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
File created	C:\Windows\System32\FqmABRW.exe	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
File created	C:\Windows\System32\IjKDbAo.exe	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
File created	C:\Windows\System32\IHDmtMB.exe	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
File created	C:\Windows\System32\prOTbTB.exe	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
File created	C:\Windows\System32\RjLusnP.exe	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
File created	C:\Windows\System32\HOfFepK.exe	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
File created	C:\Windows\System32\IxsrPvT.exe	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
File created	C:\Windows\System32\nQYNMgK.exe	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
File created	C:\Windows\System32\hMXMteO.exe	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
File created	C:\Windows\System32\wfcsTgS.exe	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
File created	C:\Windows\System32\sNnpsZl.exe	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
File created	C:\Windows\System32\GydfKBA.exe	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
File created	C:\Windows\System32\yuitlpF.exe	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
File created	C:\Windows\System32\TtCMMOC.exe	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
File created	C:\Windows\System32\QAYLeOa.exe	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
File created	C:\Windows\System32\fWonnrG.exe	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
File created	C:\Windows\System32\RBqtCfk.exe	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
File created	C:\Windows\System32\xWgoHSg.exe	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
File created	C:\Windows\System32\DMSJgaz.exe	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
File created	C:\Windows\System32\aEDpkNi.exe	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
File created	C:\Windows\System32\wQBHFhw.exe	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
File created	C:\Windows\System32\olHWHSR.exe	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
File created	C:\Windows\System32\QzLWgUk.exe	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
File created	C:\Windows\System32\itXGqht.exe	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
File created	C:\Windows\System32\krtsafK.exe	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
File created	C:\Windows\System32\FRUYzOO.exe	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
File created	C:\Windows\System32\RcRQimi.exe	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
File created	C:\Windows\System32\lNOCkuM.exe	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
File created	C:\Windows\System32\UEGlCHb.exe	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1908 wrote to memory of 2480	1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe	29
PID 1908 wrote to memory of 2480	1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe	29
PID 1908 wrote to memory of 2480	1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe	29
PID 1908 wrote to memory of 2800	1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe	30
PID 1908 wrote to memory of 2800	1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe	30
PID 1908 wrote to memory of 2800	1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe	30
PID 1908 wrote to memory of 2924	1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe	31
PID 1908 wrote to memory of 2924	1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe	31
PID 1908 wrote to memory of 2924	1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe	31
PID 1908 wrote to memory of 2620	1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe	32
PID 1908 wrote to memory of 2620	1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe	32
PID 1908 wrote to memory of 2620	1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe	32
PID 1908 wrote to memory of 2732	1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe	33
PID 1908 wrote to memory of 2732	1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe	33
PID 1908 wrote to memory of 2732	1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe	33
PID 1908 wrote to memory of 2728	1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe	34
PID 1908 wrote to memory of 2728	1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe	34
PID 1908 wrote to memory of 2728	1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe	34
PID 1908 wrote to memory of 2428	1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe	35
PID 1908 wrote to memory of 2428	1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe	35
PID 1908 wrote to memory of 2428	1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe	35
PID 1908 wrote to memory of 2484	1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe	36
PID 1908 wrote to memory of 2484	1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe	36
PID 1908 wrote to memory of 2484	1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe	36
PID 1908 wrote to memory of 2844	1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe	37
PID 1908 wrote to memory of 2844	1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe	37
PID 1908 wrote to memory of 2844	1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe	37
PID 1908 wrote to memory of 2460	1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe	38
PID 1908 wrote to memory of 2460	1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe	38
PID 1908 wrote to memory of 2460	1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe	38
PID 1908 wrote to memory of 2848	1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe	39
PID 1908 wrote to memory of 2848	1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe	39
PID 1908 wrote to memory of 2848	1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe	39
PID 1908 wrote to memory of 1744	1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe	40
PID 1908 wrote to memory of 1744	1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe	40
PID 1908 wrote to memory of 1744	1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe	40
PID 1908 wrote to memory of 1516	1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe	41
PID 1908 wrote to memory of 1516	1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe	41
PID 1908 wrote to memory of 1516	1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe	41
PID 1908 wrote to memory of 568	1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe	42
PID 1908 wrote to memory of 568	1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe	42
PID 1908 wrote to memory of 568	1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe	42
PID 1908 wrote to memory of 880	1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe	43
PID 1908 wrote to memory of 880	1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe	43
PID 1908 wrote to memory of 880	1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe	43
PID 1908 wrote to memory of 1856	1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe	44
PID 1908 wrote to memory of 1856	1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe	44
PID 1908 wrote to memory of 1856	1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe	44
PID 1908 wrote to memory of 1800	1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe	45
PID 1908 wrote to memory of 1800	1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe	45
PID 1908 wrote to memory of 1800	1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe	45
PID 1908 wrote to memory of 1060	1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe	46
PID 1908 wrote to memory of 1060	1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe	46
PID 1908 wrote to memory of 1060	1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe	46
PID 1908 wrote to memory of 2464	1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe	47
PID 1908 wrote to memory of 2464	1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe	47
PID 1908 wrote to memory of 2464	1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe	47
PID 1908 wrote to memory of 2188	1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe	48
PID 1908 wrote to memory of 2188	1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe	48
PID 1908 wrote to memory of 2188	1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe	48
PID 1908 wrote to memory of 1240	1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe	49
PID 1908 wrote to memory of 1240	1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe	49
PID 1908 wrote to memory of 1240	1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe	49
PID 1908 wrote to memory of 1988	1908	1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe	50

C:\Users\Admin\AppData\Local\Temp\1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe
"C:\Users\Admin\AppData\Local\Temp\1facc5b83aa5ac64bf9820006f696bd0_NEIKI.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:1908
- C:\Windows\System32\nvfacyi.exe
  C:\Windows\System32\nvfacyi.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System32\RvWrjLk.exe
  C:\Windows\System32\RvWrjLk.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System32\DIcyJBE.exe
  C:\Windows\System32\DIcyJBE.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System32\kalkJjf.exe
  C:\Windows\System32\kalkJjf.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System32\ZlMCclo.exe
  C:\Windows\System32\ZlMCclo.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System32\YIHAkpj.exe
  C:\Windows\System32\YIHAkpj.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System32\DYHMnRH.exe
  C:\Windows\System32\DYHMnRH.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System32\Xiheneh.exe
  C:\Windows\System32\Xiheneh.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System32\JKsHYCK.exe
  C:\Windows\System32\JKsHYCK.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System32\xRvipWv.exe
  C:\Windows\System32\xRvipWv.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System32\uLzvOhi.exe
  C:\Windows\System32\uLzvOhi.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System32\RlbgxTg.exe
  C:\Windows\System32\RlbgxTg.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System32\flHVpxs.exe
  C:\Windows\System32\flHVpxs.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System32\OLkhYtC.exe
  C:\Windows\System32\OLkhYtC.exe
  2⤵
  - Executes dropped EXE
  PID:568
- C:\Windows\System32\LGBftBH.exe
  C:\Windows\System32\LGBftBH.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System32\rbyytpY.exe
  C:\Windows\System32\rbyytpY.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System32\wpyEdfH.exe
  C:\Windows\System32\wpyEdfH.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System32\EpKRfOS.exe
  C:\Windows\System32\EpKRfOS.exe
  2⤵
  - Executes dropped EXE
  PID:1060
- C:\Windows\System32\KPUQsNW.exe
  C:\Windows\System32\KPUQsNW.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System32\FKmdtjh.exe
  C:\Windows\System32\FKmdtjh.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System32\NMghAfq.exe
  C:\Windows\System32\NMghAfq.exe
  2⤵
  - Executes dropped EXE
  PID:1240
- C:\Windows\System32\AOLGqDB.exe
  C:\Windows\System32\AOLGqDB.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System32\WGmwXzy.exe
  C:\Windows\System32\WGmwXzy.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System32\LAQvojO.exe
  C:\Windows\System32\LAQvojO.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System32\TEVwOKT.exe
  C:\Windows\System32\TEVwOKT.exe
  2⤵
  - Executes dropped EXE
  PID:1808
- C:\Windows\System32\sjhYGko.exe
  C:\Windows\System32\sjhYGko.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System32\VLqJvht.exe
  C:\Windows\System32\VLqJvht.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System32\heddZNs.exe
  C:\Windows\System32\heddZNs.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System32\krtsafK.exe
  C:\Windows\System32\krtsafK.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System32\fDWhQDO.exe
  C:\Windows\System32\fDWhQDO.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System32\XQokJyS.exe
  C:\Windows\System32\XQokJyS.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System32\WLMvnmb.exe
  C:\Windows\System32\WLMvnmb.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System32\JqJMTcf.exe
  C:\Windows\System32\JqJMTcf.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System32\nDYpSZN.exe
  C:\Windows\System32\nDYpSZN.exe
  2⤵
  - Executes dropped EXE
  PID:268
- C:\Windows\System32\dkyzxJM.exe
  C:\Windows\System32\dkyzxJM.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System32\ppqOhVl.exe
  C:\Windows\System32\ppqOhVl.exe
  2⤵
  - Executes dropped EXE
  PID:520
- C:\Windows\System32\ZcwljHL.exe
  C:\Windows\System32\ZcwljHL.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System32\ZHqMHYI.exe
  C:\Windows\System32\ZHqMHYI.exe
  2⤵
  - Executes dropped EXE
  PID:1276
- C:\Windows\System32\YGumqAL.exe
  C:\Windows\System32\YGumqAL.exe
  2⤵
  - Executes dropped EXE
  PID:1296
- C:\Windows\System32\DLyMDDM.exe
  C:\Windows\System32\DLyMDDM.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System32\xJaowNE.exe
  C:\Windows\System32\xJaowNE.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System32\vzEgWpk.exe
  C:\Windows\System32\vzEgWpk.exe
  2⤵
  - Executes dropped EXE
  PID:1084
- C:\Windows\System32\BxVAcjI.exe
  C:\Windows\System32\BxVAcjI.exe
  2⤵
  - Executes dropped EXE
  PID:728
- C:\Windows\System32\NYXPiwO.exe
  C:\Windows\System32\NYXPiwO.exe
  2⤵
  - Executes dropped EXE
  PID:976
- C:\Windows\System32\XYlqCDG.exe
  C:\Windows\System32\XYlqCDG.exe
  2⤵
  - Executes dropped EXE
  PID:816
- C:\Windows\System32\shgDhYH.exe
  C:\Windows\System32\shgDhYH.exe
  2⤵
  - Executes dropped EXE
  PID:828
- C:\Windows\System32\BuqjOLF.exe
  C:\Windows\System32\BuqjOLF.exe
  2⤵
  - Executes dropped EXE
  PID:1244
- C:\Windows\System32\ofFVaRf.exe
  C:\Windows\System32\ofFVaRf.exe
  2⤵
  - Executes dropped EXE
  PID:1200
- C:\Windows\System32\pwHpoAI.exe
  C:\Windows\System32\pwHpoAI.exe
  2⤵
  - Executes dropped EXE
  PID:616
- C:\Windows\System32\wYyXyCT.exe
  C:\Windows\System32\wYyXyCT.exe
  2⤵
  - Executes dropped EXE
  PID:900
- C:\Windows\System32\wbxTVpD.exe
  C:\Windows\System32\wbxTVpD.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System32\iGobemi.exe
  C:\Windows\System32\iGobemi.exe
  2⤵
  - Executes dropped EXE
  PID:300
- C:\Windows\System32\dVkQFmv.exe
  C:\Windows\System32\dVkQFmv.exe
  2⤵
  - Executes dropped EXE
  PID:948
- C:\Windows\System32\wJpSsxs.exe
  C:\Windows\System32\wJpSsxs.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System32\FQAWLFD.exe
  C:\Windows\System32\FQAWLFD.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System32\msQGjOH.exe
  C:\Windows\System32\msQGjOH.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System32\uyISqHc.exe
  C:\Windows\System32\uyISqHc.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System32\GqmdmkW.exe
  C:\Windows\System32\GqmdmkW.exe
  2⤵
  - Executes dropped EXE
  PID:804
- C:\Windows\System32\TPHUwAM.exe
  C:\Windows\System32\TPHUwAM.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System32\osiyWUa.exe
  C:\Windows\System32\osiyWUa.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System32\cpdCujl.exe
  C:\Windows\System32\cpdCujl.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System32\NhevreJ.exe
  C:\Windows\System32\NhevreJ.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System32\koKvVoj.exe
  C:\Windows\System32\koKvVoj.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System32\wmUOJXA.exe
  C:\Windows\System32\wmUOJXA.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System32\xKklyBM.exe
  C:\Windows\System32\xKklyBM.exe
  2⤵
  PID:2448
- C:\Windows\System32\bmgMalX.exe
  C:\Windows\System32\bmgMalX.exe
  2⤵
  PID:2712
- C:\Windows\System32\SMBCFAG.exe
  C:\Windows\System32\SMBCFAG.exe
  2⤵
  PID:2996
- C:\Windows\System32\iUhXNTU.exe
  C:\Windows\System32\iUhXNTU.exe
  2⤵
  PID:2368
- C:\Windows\System32\akVdFdo.exe
  C:\Windows\System32\akVdFdo.exe
  2⤵
  PID:1088
- C:\Windows\System32\UmewQJP.exe
  C:\Windows\System32\UmewQJP.exe
  2⤵
  PID:2804
- C:\Windows\System32\DECneZZ.exe
  C:\Windows\System32\DECneZZ.exe
  2⤵
  PID:1640
- C:\Windows\System32\LFbGofM.exe
  C:\Windows\System32\LFbGofM.exe
  2⤵
  PID:1400
- C:\Windows\System32\leHcoYx.exe
  C:\Windows\System32\leHcoYx.exe
  2⤵
  PID:1336
- C:\Windows\System32\WVNiTkt.exe
  C:\Windows\System32\WVNiTkt.exe
  2⤵
  PID:240
- C:\Windows\System32\NFtVvGE.exe
  C:\Windows\System32\NFtVvGE.exe
  2⤵
  PID:768
- C:\Windows\System32\DvLJFPK.exe
  C:\Windows\System32\DvLJFPK.exe
  2⤵
  PID:2928
- C:\Windows\System32\OfZluDP.exe
  C:\Windows\System32\OfZluDP.exe
  2⤵
  PID:2124
- C:\Windows\System32\opnmGXk.exe
  C:\Windows\System32\opnmGXk.exe
  2⤵
  PID:1832
- C:\Windows\System32\nYcblbP.exe
  C:\Windows\System32\nYcblbP.exe
  2⤵
  PID:2972
- C:\Windows\System32\xMwjofx.exe
  C:\Windows\System32\xMwjofx.exe
  2⤵
  PID:2044
- C:\Windows\System32\JGxrzyR.exe
  C:\Windows\System32\JGxrzyR.exe
  2⤵
  PID:2352
- C:\Windows\System32\ClPEjPZ.exe
  C:\Windows\System32\ClPEjPZ.exe
  2⤵
  PID:580
- C:\Windows\System32\XpSAXNd.exe
  C:\Windows\System32\XpSAXNd.exe
  2⤵
  PID:2564
- C:\Windows\System32\oszWXpP.exe
  C:\Windows\System32\oszWXpP.exe
  2⤵
  PID:2348
- C:\Windows\System32\IHDmtMB.exe
  C:\Windows\System32\IHDmtMB.exe
  2⤵
  PID:2024
- C:\Windows\System32\cmsKWPH.exe
  C:\Windows\System32\cmsKWPH.exe
  2⤵
  PID:2172
- C:\Windows\System32\nMEsPYk.exe
  C:\Windows\System32\nMEsPYk.exe
  2⤵
  PID:1476
- C:\Windows\System32\vsieKfl.exe
  C:\Windows\System32\vsieKfl.exe
  2⤵
  PID:1664
- C:\Windows\System32\vHEGvaS.exe
  C:\Windows\System32\vHEGvaS.exe
  2⤵
  PID:2748
- C:\Windows\System32\SoIvdZi.exe
  C:\Windows\System32\SoIvdZi.exe
  2⤵
  PID:600
- C:\Windows\System32\pLgGqOD.exe
  C:\Windows\System32\pLgGqOD.exe
  2⤵
  PID:3052
- C:\Windows\System32\DXpLumz.exe
  C:\Windows\System32\DXpLumz.exe
  2⤵
  PID:1460
- C:\Windows\System32\wtdbLPR.exe
  C:\Windows\System32\wtdbLPR.exe
  2⤵
  PID:2772
- C:\Windows\System32\prOTbTB.exe
  C:\Windows\System32\prOTbTB.exe
  2⤵
  PID:692
- C:\Windows\System32\vQqUYZe.exe
  C:\Windows\System32\vQqUYZe.exe
  2⤵
  PID:1128
- C:\Windows\System32\DzpFGlH.exe
  C:\Windows\System32\DzpFGlH.exe
  2⤵
  PID:596
- C:\Windows\System32\ADZBbda.exe
  C:\Windows\System32\ADZBbda.exe
  2⤵
  PID:1496
- C:\Windows\System32\bZKpcLJ.exe
  C:\Windows\System32\bZKpcLJ.exe
  2⤵
  PID:1804
- C:\Windows\System32\yWeCJIT.exe
  C:\Windows\System32\yWeCJIT.exe
  2⤵
  PID:3068
- C:\Windows\System32\kEGjLoF.exe
  C:\Windows\System32\kEGjLoF.exe
  2⤵
  PID:2632
- C:\Windows\System32\FnDtWwC.exe
  C:\Windows\System32\FnDtWwC.exe
  2⤵
  PID:1576
- C:\Windows\System32\mDfDRaf.exe
  C:\Windows\System32\mDfDRaf.exe
  2⤵
  PID:2488
- C:\Windows\System32\HmWasUI.exe
  C:\Windows\System32\HmWasUI.exe
  2⤵
  PID:1608
- C:\Windows\System32\ZJgzzHR.exe
  C:\Windows\System32\ZJgzzHR.exe
  2⤵
  PID:2540
- C:\Windows\System32\YFGIxoh.exe
  C:\Windows\System32\YFGIxoh.exe
  2⤵
  PID:2592
- C:\Windows\System32\sDJVsQl.exe
  C:\Windows\System32\sDJVsQl.exe
  2⤵
  PID:2420
- C:\Windows\System32\YAKvBql.exe
  C:\Windows\System32\YAKvBql.exe
  2⤵
  PID:1972
- C:\Windows\System32\OeEsOkj.exe
  C:\Windows\System32\OeEsOkj.exe
  2⤵
  PID:2416
- C:\Windows\System32\lhjCyEu.exe
  C:\Windows\System32\lhjCyEu.exe
  2⤵
  PID:2664
- C:\Windows\System32\gzJxCXU.exe
  C:\Windows\System32\gzJxCXU.exe
  2⤵
  PID:2360
- C:\Windows\System32\myxwAPe.exe
  C:\Windows\System32\myxwAPe.exe
  2⤵
  PID:2624
- C:\Windows\System32\ehWvHkD.exe
  C:\Windows\System32\ehWvHkD.exe
  2⤵
  PID:1236
- C:\Windows\System32\Hieqfyh.exe
  C:\Windows\System32\Hieqfyh.exe
  2⤵
  PID:2004
- C:\Windows\System32\hLAxdDz.exe
  C:\Windows\System32\hLAxdDz.exe
  2⤵
  PID:888
- C:\Windows\System32\zgTeDYM.exe
  C:\Windows\System32\zgTeDYM.exe
  2⤵
  PID:1652
- C:\Windows\System32\PlcehTs.exe
  C:\Windows\System32\PlcehTs.exe
  2⤵
  PID:3008
- C:\Windows\System32\sRBebFq.exe
  C:\Windows\System32\sRBebFq.exe
  2⤵
  PID:1080
- C:\Windows\System32\FSZshPj.exe
  C:\Windows\System32\FSZshPj.exe
  2⤵
  PID:1788
- C:\Windows\System32\YmvvqrA.exe
  C:\Windows\System32\YmvvqrA.exe
  2⤵
  PID:1732
- C:\Windows\System32\PDukXaT.exe
  C:\Windows\System32\PDukXaT.exe
  2⤵
  PID:576
- C:\Windows\System32\OQoMTLs.exe
  C:\Windows\System32\OQoMTLs.exe
  2⤵
  PID:1388
- C:\Windows\System32\UfzRDPE.exe
  C:\Windows\System32\UfzRDPE.exe
  2⤵
  PID:3016
- C:\Windows\System32\nAgDHLm.exe
  C:\Windows\System32\nAgDHLm.exe
  2⤵
  PID:2532
- C:\Windows\System32\REakypn.exe
  C:\Windows\System32\REakypn.exe
  2⤵
  PID:2856
- C:\Windows\System32\hGeYmPl.exe
  C:\Windows\System32\hGeYmPl.exe
  2⤵
  PID:1480
- C:\Windows\System32\WCuZtOa.exe
  C:\Windows\System32\WCuZtOa.exe
  2⤵
  PID:2176
- C:\Windows\System32\ZGntGhT.exe
  C:\Windows\System32\ZGntGhT.exe
  2⤵
  PID:1712
- C:\Windows\System32\ZSrBFMv.exe
  C:\Windows\System32\ZSrBFMv.exe
  2⤵
  PID:1252
- C:\Windows\System32\YhPcHpu.exe
  C:\Windows\System32\YhPcHpu.exe
  2⤵
  PID:1224
- C:\Windows\System32\mnDvSzB.exe
  C:\Windows\System32\mnDvSzB.exe
  2⤵
  PID:2916
- C:\Windows\System32\tESzDma.exe
  C:\Windows\System32\tESzDma.exe
  2⤵
  PID:1644
- C:\Windows\System32\RtAnQth.exe
  C:\Windows\System32\RtAnQth.exe
  2⤵
  PID:2956
- C:\Windows\System32\ihmOZfv.exe
  C:\Windows\System32\ihmOZfv.exe
  2⤵
  PID:3048
- C:\Windows\System32\aEDpkNi.exe
  C:\Windows\System32\aEDpkNi.exe
  2⤵
  PID:2224
- C:\Windows\System32\ZXLLoCY.exe
  C:\Windows\System32\ZXLLoCY.exe
  2⤵
  PID:2556
- C:\Windows\System32\LGqAbHi.exe
  C:\Windows\System32\LGqAbHi.exe
  2⤵
  PID:2216
- C:\Windows\System32\HFwBBsM.exe
  C:\Windows\System32\HFwBBsM.exe
  2⤵
  PID:2576
- C:\Windows\System32\POAsusJ.exe
  C:\Windows\System32\POAsusJ.exe
  2⤵
  PID:2128
- C:\Windows\System32\gVYNOLs.exe
  C:\Windows\System32\gVYNOLs.exe
  2⤵
  PID:2160
- C:\Windows\System32\iQpVtMd.exe
  C:\Windows\System32\iQpVtMd.exe
  2⤵
  PID:2656
- C:\Windows\System32\GGDMdfV.exe
  C:\Windows\System32\GGDMdfV.exe
  2⤵
  PID:2736
- C:\Windows\System32\UetzzPr.exe
  C:\Windows\System32\UetzzPr.exe
  2⤵
  PID:2524
- C:\Windows\System32\eGxHgKM.exe
  C:\Windows\System32\eGxHgKM.exe
  2⤵
  PID:956
- C:\Windows\System32\riDRlrh.exe
  C:\Windows\System32\riDRlrh.exe
  2⤵
  PID:2964
- C:\Windows\System32\oKfyNjO.exe
  C:\Windows\System32\oKfyNjO.exe
  2⤵
  PID:2132
- C:\Windows\System32\gipasvG.exe
  C:\Windows\System32\gipasvG.exe
  2⤵
  PID:792
- C:\Windows\System32\IMsSEPr.exe
  C:\Windows\System32\IMsSEPr.exe
  2⤵
  PID:2404
- C:\Windows\System32\VEisIly.exe
  C:\Windows\System32\VEisIly.exe
  2⤵
  PID:2280
- C:\Windows\System32\rjKgUNK.exe
  C:\Windows\System32\rjKgUNK.exe
  2⤵
  PID:1868
- C:\Windows\System32\KyDrlUS.exe
  C:\Windows\System32\KyDrlUS.exe
  2⤵
  PID:464
- C:\Windows\System32\ZOdpSfH.exe
  C:\Windows\System32\ZOdpSfH.exe
  2⤵
  PID:1628
- C:\Windows\System32\yJMzxuH.exe
  C:\Windows\System32\yJMzxuH.exe
  2⤵
  PID:684
- C:\Windows\System32\htwAYTN.exe
  C:\Windows\System32\htwAYTN.exe
  2⤵
  PID:2444
- C:\Windows\System32\oCncqJj.exe
  C:\Windows\System32\oCncqJj.exe
  2⤵
  PID:2400
- C:\Windows\System32\pUvaerk.exe
  C:\Windows\System32\pUvaerk.exe
  2⤵
  PID:2396
- C:\Windows\System32\PvKwXEG.exe
  C:\Windows\System32\PvKwXEG.exe
  2⤵
  PID:1352
- C:\Windows\System32\rIKIDaO.exe
  C:\Windows\System32\rIKIDaO.exe
  2⤵
  PID:836
- C:\Windows\System32\lLPRlYs.exe
  C:\Windows\System32\lLPRlYs.exe
  2⤵
  PID:584
- C:\Windows\System32\pYyczYu.exe
  C:\Windows\System32\pYyczYu.exe
  2⤵
  PID:2312
- C:\Windows\System32\oAWpCzR.exe
  C:\Windows\System32\oAWpCzR.exe
  2⤵
  PID:2872
- C:\Windows\System32\QLDuGgJ.exe
  C:\Windows\System32\QLDuGgJ.exe
  2⤵
  PID:1020
- C:\Windows\System32\fFJfgYk.exe
  C:\Windows\System32\fFJfgYk.exe
  2⤵
  PID:2000
- C:\Windows\System32\GFQyqZV.exe
  C:\Windows\System32\GFQyqZV.exe
  2⤵
  PID:2820
- C:\Windows\System32\YfwBwMr.exe
  C:\Windows\System32\YfwBwMr.exe
  2⤵
  PID:2616
- C:\Windows\System32\BEmTukM.exe
  C:\Windows\System32\BEmTukM.exe
  2⤵
  PID:1816
- C:\Windows\System32\lmkeudE.exe
  C:\Windows\System32\lmkeudE.exe
  2⤵
  PID:2204
- C:\Windows\System32\EIhHuGJ.exe
  C:\Windows\System32\EIhHuGJ.exe
  2⤵
  PID:548
- C:\Windows\System32\qIMlkjY.exe
  C:\Windows\System32\qIMlkjY.exe
  2⤵
  PID:2056
- C:\Windows\System32\xEkltBC.exe
  C:\Windows\System32\xEkltBC.exe
  2⤵
  PID:3020
- C:\Windows\System32\dIDcVmB.exe
  C:\Windows\System32\dIDcVmB.exe
  2⤵
  PID:2308
- C:\Windows\System32\qpzodtd.exe
  C:\Windows\System32\qpzodtd.exe
  2⤵
  PID:1716
- C:\Windows\System32\cqDBBWA.exe
  C:\Windows\System32\cqDBBWA.exe
  2⤵
  PID:1996
- C:\Windows\System32\OeRHQUa.exe
  C:\Windows\System32\OeRHQUa.exe
  2⤵
  PID:2720
- C:\Windows\System32\SbkmoTO.exe
  C:\Windows\System32\SbkmoTO.exe
  2⤵
  PID:2612
- C:\Windows\System32\ZJGiNtz.exe
  C:\Windows\System32\ZJGiNtz.exe
  2⤵
  PID:2568
- C:\Windows\System32\YbrLcqS.exe
  C:\Windows\System32\YbrLcqS.exe
  2⤵
  PID:2104
- C:\Windows\System32\uULHnFw.exe
  C:\Windows\System32\uULHnFw.exe
  2⤵
  PID:860
- C:\Windows\System32\JTqeFbh.exe
  C:\Windows\System32\JTqeFbh.exe
  2⤵
  PID:2468
- C:\Windows\System32\dhmbODz.exe
  C:\Windows\System32\dhmbODz.exe
  2⤵
  PID:1952
- C:\Windows\System32\wrzmYJf.exe
  C:\Windows\System32\wrzmYJf.exe
  2⤵
  PID:2292
- C:\Windows\System32\vJKVKvC.exe
  C:\Windows\System32\vJKVKvC.exe
  2⤵
  PID:1412
- C:\Windows\System32\HLwTnui.exe
  C:\Windows\System32\HLwTnui.exe
  2⤵
  PID:2200
- C:\Windows\System32\hgeoVGy.exe
  C:\Windows\System32\hgeoVGy.exe
  2⤵
  PID:2660
- C:\Windows\System32\ZqVIZch.exe
  C:\Windows\System32\ZqVIZch.exe
  2⤵
  PID:2992
- C:\Windows\System32\bKSyghm.exe
  C:\Windows\System32\bKSyghm.exe
  2⤵
  PID:3088
- C:\Windows\System32\mOBQJUs.exe
  C:\Windows\System32\mOBQJUs.exe
  2⤵
  PID:3104
- C:\Windows\System32\mplfMFi.exe
  C:\Windows\System32\mplfMFi.exe
  2⤵
  PID:3120
- C:\Windows\System32\QLRprsB.exe
  C:\Windows\System32\QLRprsB.exe
  2⤵
  PID:3136
- C:\Windows\System32\WfHwwpM.exe
  C:\Windows\System32\WfHwwpM.exe
  2⤵
  PID:3152
- C:\Windows\System32\NhNcrPw.exe
  C:\Windows\System32\NhNcrPw.exe
  2⤵
  PID:3168
- C:\Windows\System32\bLLeLDs.exe
  C:\Windows\System32\bLLeLDs.exe
  2⤵
  PID:3240
- C:\Windows\System32\ddmuSEJ.exe
  C:\Windows\System32\ddmuSEJ.exe
  2⤵
  PID:3256
- C:\Windows\System32\hadDkKB.exe
  C:\Windows\System32\hadDkKB.exe
  2⤵
  PID:3272
- C:\Windows\System32\zteExXR.exe
  C:\Windows\System32\zteExXR.exe
  2⤵
  PID:3288
- C:\Windows\System32\zGTbbTt.exe
  C:\Windows\System32\zGTbbTt.exe
  2⤵
  PID:3308
- C:\Windows\System32\uplyvnD.exe
  C:\Windows\System32\uplyvnD.exe
  2⤵
  PID:3324
- C:\Windows\System32\yaoVWJQ.exe
  C:\Windows\System32\yaoVWJQ.exe
  2⤵
  PID:3340
- C:\Windows\System32\ShaZDzH.exe
  C:\Windows\System32\ShaZDzH.exe
  2⤵
  PID:3356
- C:\Windows\System32\JBPUOMo.exe
  C:\Windows\System32\JBPUOMo.exe
  2⤵
  PID:3372
- C:\Windows\System32\yQSJzei.exe
  C:\Windows\System32\yQSJzei.exe
  2⤵
  PID:3388
- C:\Windows\System32\iYgeoNT.exe
  C:\Windows\System32\iYgeoNT.exe
  2⤵
  PID:3404
- C:\Windows\System32\vLcIIIs.exe
  C:\Windows\System32\vLcIIIs.exe
  2⤵
  PID:3420
- C:\Windows\System32\biDDCHn.exe
  C:\Windows\System32\biDDCHn.exe
  2⤵
  PID:3440
- C:\Windows\System32\LkeykSh.exe
  C:\Windows\System32\LkeykSh.exe
  2⤵
  PID:3460
- C:\Windows\System32\oahEFOV.exe
  C:\Windows\System32\oahEFOV.exe
  2⤵
  PID:3476
- C:\Windows\System32\VaKpsLn.exe
  C:\Windows\System32\VaKpsLn.exe
  2⤵
  PID:3492
- C:\Windows\System32\uzafGuK.exe
  C:\Windows\System32\uzafGuK.exe
  2⤵
  PID:3508
- C:\Windows\System32\kxeicjs.exe
  C:\Windows\System32\kxeicjs.exe
  2⤵
  PID:3524
- C:\Windows\System32\wtLdeAp.exe
  C:\Windows\System32\wtLdeAp.exe
  2⤵
  PID:3540
- C:\Windows\System32\SUkdPya.exe
  C:\Windows\System32\SUkdPya.exe
  2⤵
  PID:3624
- C:\Windows\System32\snnmeVQ.exe
  C:\Windows\System32\snnmeVQ.exe
  2⤵
  PID:3640
- C:\Windows\System32\wAoNNqh.exe
  C:\Windows\System32\wAoNNqh.exe
  2⤵
  PID:3656
- C:\Windows\System32\SveBogC.exe
  C:\Windows\System32\SveBogC.exe
  2⤵
  PID:3672
- C:\Windows\System32\tQdEtKW.exe
  C:\Windows\System32\tQdEtKW.exe
  2⤵
  PID:3688
- C:\Windows\System32\JTBbRav.exe
  C:\Windows\System32\JTBbRav.exe
  2⤵
  PID:3704
- C:\Windows\System32\ynzeJwT.exe
  C:\Windows\System32\ynzeJwT.exe
  2⤵
  PID:3720
- C:\Windows\System32\NCwKZpw.exe
  C:\Windows\System32\NCwKZpw.exe
  2⤵
  PID:3736
- C:\Windows\System32\VxLMNIX.exe
  C:\Windows\System32\VxLMNIX.exe
  2⤵
  PID:3752
- C:\Windows\System32\AXfbTiQ.exe
  C:\Windows\System32\AXfbTiQ.exe
  2⤵
  PID:3768
- C:\Windows\System32\gGjKvUO.exe
  C:\Windows\System32\gGjKvUO.exe
  2⤵
  PID:3784
- C:\Windows\System32\uEwfPom.exe
  C:\Windows\System32\uEwfPom.exe
  2⤵
  PID:3800
- C:\Windows\System32\KWEEXNA.exe
  C:\Windows\System32\KWEEXNA.exe
  2⤵
  PID:3820
- C:\Windows\System32\UeNQuEj.exe
  C:\Windows\System32\UeNQuEj.exe
  2⤵
  PID:3836
- C:\Windows\System32\kjLYAdy.exe
  C:\Windows\System32\kjLYAdy.exe
  2⤵
  PID:3852
- C:\Windows\System32\qKQbNns.exe
  C:\Windows\System32\qKQbNns.exe
  2⤵
  PID:3868
- C:\Windows\System32\jNhvNMx.exe
  C:\Windows\System32\jNhvNMx.exe
  2⤵
  PID:3884
- C:\Windows\System32\KViRsmt.exe
  C:\Windows\System32\KViRsmt.exe
  2⤵
  PID:3904
- C:\Windows\System32\qwUeFVd.exe
  C:\Windows\System32\qwUeFVd.exe
  2⤵
  PID:3924
- C:\Windows\System32\gPWHkzR.exe
  C:\Windows\System32\gPWHkzR.exe
  2⤵
  PID:3940
- C:\Windows\System32\JcmQTBk.exe
  C:\Windows\System32\JcmQTBk.exe
  2⤵
  PID:3956
- C:\Windows\System32\OajnoZP.exe
  C:\Windows\System32\OajnoZP.exe
  2⤵
  PID:3972
- C:\Windows\System32\PJIwnpR.exe
  C:\Windows\System32\PJIwnpR.exe
  2⤵
  PID:3988
- C:\Windows\System32\nRGaAGs.exe
  C:\Windows\System32\nRGaAGs.exe
  2⤵
  PID:4008
- C:\Windows\System32\qHRJXvn.exe
  C:\Windows\System32\qHRJXvn.exe
  2⤵
  PID:4024
- C:\Windows\System32\JSBrqOn.exe
  C:\Windows\System32\JSBrqOn.exe
  2⤵
  PID:4040
- C:\Windows\System32\waCdgQW.exe
  C:\Windows\System32\waCdgQW.exe
  2⤵
  PID:4056
- C:\Windows\System32\OFILXrP.exe
  C:\Windows\System32\OFILXrP.exe
  2⤵
  PID:4072
- C:\Windows\System32\CbmUgAc.exe
  C:\Windows\System32\CbmUgAc.exe
  2⤵
  PID:4088
- C:\Windows\System32\CTtwNoW.exe
  C:\Windows\System32\CTtwNoW.exe
  2⤵
  PID:3012
- C:\Windows\System32\BnRJMno.exe
  C:\Windows\System32\BnRJMno.exe
  2⤵
  PID:3100
- C:\Windows\System32\PtPABdu.exe
  C:\Windows\System32\PtPABdu.exe
  2⤵
  PID:3196
- C:\Windows\System32\kAVQyxL.exe
  C:\Windows\System32\kAVQyxL.exe
  2⤵
  PID:3192
- C:\Windows\System32\bTdufsR.exe
  C:\Windows\System32\bTdufsR.exe
  2⤵
  PID:3204
- C:\Windows\System32\osIlDMS.exe
  C:\Windows\System32\osIlDMS.exe
  2⤵
  PID:3236
- C:\Windows\System32\RSFTbAm.exe
  C:\Windows\System32\RSFTbAm.exe
  2⤵
  PID:3268
- C:\Windows\System32\DTOGsnq.exe
  C:\Windows\System32\DTOGsnq.exe
  2⤵
  PID:3300
- C:\Windows\System32\sMLhgKc.exe
  C:\Windows\System32\sMLhgKc.exe
  2⤵
  PID:3336
- C:\Windows\System32\xXYuJNn.exe
  C:\Windows\System32\xXYuJNn.exe
  2⤵
  PID:3472
- C:\Windows\System32\xiXcgYg.exe
  C:\Windows\System32\xiXcgYg.exe
  2⤵
  PID:3248
- C:\Windows\System32\PGLBMlD.exe
  C:\Windows\System32\PGLBMlD.exe
  2⤵
  PID:3536
- C:\Windows\System32\iEXarGN.exe
  C:\Windows\System32\iEXarGN.exe
  2⤵
  PID:3484
- C:\Windows\System32\IqHPPsr.exe
  C:\Windows\System32\IqHPPsr.exe
  2⤵
  PID:3380
- C:\Windows\System32\iuxiInl.exe
  C:\Windows\System32\iuxiInl.exe
  2⤵
  PID:3448
- C:\Windows\System32\VMvOZyG.exe
  C:\Windows\System32\VMvOZyG.exe
  2⤵
  PID:3516
- C:\Windows\System32\jXRkUKJ.exe
  C:\Windows\System32\jXRkUKJ.exe
  2⤵
  PID:3560
- C:\Windows\System32\VMqalbZ.exe
  C:\Windows\System32\VMqalbZ.exe
  2⤵
  PID:3576
- C:\Windows\System32\kLFeBAJ.exe
  C:\Windows\System32\kLFeBAJ.exe
  2⤵
  PID:3596
- C:\Windows\System32\RUOXJjg.exe
  C:\Windows\System32\RUOXJjg.exe
  2⤵
  PID:3664
- C:\Windows\System32\REWoRrb.exe
  C:\Windows\System32\REWoRrb.exe
  2⤵
  PID:3668
- C:\Windows\System32\lkleVbh.exe
  C:\Windows\System32\lkleVbh.exe
  2⤵
  PID:3608
- C:\Windows\System32\lNOCkuM.exe
  C:\Windows\System32\lNOCkuM.exe
  2⤵
  PID:3828
- C:\Windows\System32\vsoKOuM.exe
  C:\Windows\System32\vsoKOuM.exe
  2⤵
  PID:3932
- C:\Windows\System32\yuagswI.exe
  C:\Windows\System32\yuagswI.exe
  2⤵
  PID:4032
- C:\Windows\System32\dLKnhUB.exe
  C:\Windows\System32\dLKnhUB.exe
  2⤵
  PID:3864
- C:\Windows\System32\PBCbcnH.exe
  C:\Windows\System32\PBCbcnH.exe
  2⤵
  PID:3996
- C:\Windows\System32\IqdyrKl.exe
  C:\Windows\System32\IqdyrKl.exe
  2⤵
  PID:1984
- C:\Windows\System32\VgTPUOJ.exe
  C:\Windows\System32\VgTPUOJ.exe
  2⤵
  PID:1944
- C:\Windows\System32\aMKPXxp.exe
  C:\Windows\System32\aMKPXxp.exe
  2⤵
  PID:4016
- C:\Windows\System32\PfMrzlY.exe
  C:\Windows\System32\PfMrzlY.exe
  2⤵
  PID:760
- C:\Windows\System32\zONWRNH.exe
  C:\Windows\System32\zONWRNH.exe
  2⤵
  PID:3716
- C:\Windows\System32\bXQXpXZ.exe
  C:\Windows\System32\bXQXpXZ.exe
  2⤵
  PID:3808
- C:\Windows\System32\VCOZseV.exe
  C:\Windows\System32\VCOZseV.exe
  2⤵
  PID:3876
- C:\Windows\System32\WAeIWOU.exe
  C:\Windows\System32\WAeIWOU.exe
  2⤵
  PID:3920
- C:\Windows\System32\HErXDVU.exe
  C:\Windows\System32\HErXDVU.exe
  2⤵
  PID:1552
- C:\Windows\System32\UEGlCHb.exe
  C:\Windows\System32\UEGlCHb.exe
  2⤵
  PID:4080
- C:\Windows\System32\kvpXyQU.exe
  C:\Windows\System32\kvpXyQU.exe
  2⤵
  PID:3176
- C:\Windows\System32\EVyIufB.exe
  C:\Windows\System32\EVyIufB.exe
  2⤵
  PID:3504
- C:\Windows\System32\Zpypblu.exe
  C:\Windows\System32\Zpypblu.exe
  2⤵
  PID:3348
- C:\Windows\System32\mzwILPL.exe
  C:\Windows\System32\mzwILPL.exe
  2⤵
  PID:3076
- C:\Windows\System32\AWizrBh.exe
  C:\Windows\System32\AWizrBh.exe
  2⤵
  PID:3116
- C:\Windows\System32\reesOFp.exe
  C:\Windows\System32\reesOFp.exe
  2⤵
  PID:3160
- C:\Windows\System32\qRseRDN.exe
  C:\Windows\System32\qRseRDN.exe
  2⤵
  PID:308
- C:\Windows\System32\XWXDPVe.exe
  C:\Windows\System32\XWXDPVe.exe
  2⤵
  PID:3284
- C:\Windows\System32\PESEmsn.exe
  C:\Windows\System32\PESEmsn.exe
  2⤵
  PID:3396
- C:\Windows\System32\kpqtWWp.exe
  C:\Windows\System32\kpqtWWp.exe
  2⤵
  PID:3320
- C:\Windows\System32\hVLTUIZ.exe
  C:\Windows\System32\hVLTUIZ.exe
  2⤵
  PID:3488
- C:\Windows\System32\ZQfocqN.exe
  C:\Windows\System32\ZQfocqN.exe
  2⤵
  PID:4104
- C:\Windows\System32\obiFMZy.exe
  C:\Windows\System32\obiFMZy.exe
  2⤵
  PID:4120
- C:\Windows\System32\twEUEgl.exe
  C:\Windows\System32\twEUEgl.exe
  2⤵
  PID:4136
- C:\Windows\System32\CnFNQnh.exe
  C:\Windows\System32\CnFNQnh.exe
  2⤵
  PID:4152
- C:\Windows\System32\yDoukqA.exe
  C:\Windows\System32\yDoukqA.exe
  2⤵
  PID:4168
- C:\Windows\System32\ytskdow.exe
  C:\Windows\System32\ytskdow.exe
  2⤵
  PID:4184
- C:\Windows\System32\HurWLxk.exe
  C:\Windows\System32\HurWLxk.exe
  2⤵
  PID:4200
- C:\Windows\System32\vRwDIeG.exe
  C:\Windows\System32\vRwDIeG.exe
  2⤵
  PID:4216
- C:\Windows\System32\OTHvSlm.exe
  C:\Windows\System32\OTHvSlm.exe
  2⤵
  PID:4232
- C:\Windows\System32\oXQScfS.exe
  C:\Windows\System32\oXQScfS.exe
  2⤵
  PID:4248
- C:\Windows\System32\reRjcFu.exe
  C:\Windows\System32\reRjcFu.exe
  2⤵
  PID:4264
- C:\Windows\System32\qCgxPUf.exe
  C:\Windows\System32\qCgxPUf.exe
  2⤵
  PID:4368
- C:\Windows\System32\DRnEknE.exe
  C:\Windows\System32\DRnEknE.exe
  2⤵
  PID:4396
- C:\Windows\System32\qNmeLYV.exe
  C:\Windows\System32\qNmeLYV.exe
  2⤵
  PID:4416
- C:\Windows\System32\mMjBEpM.exe
  C:\Windows\System32\mMjBEpM.exe
  2⤵
  PID:4436
- C:\Windows\System32\sqvtBuK.exe
  C:\Windows\System32\sqvtBuK.exe
  2⤵
  PID:4452
- C:\Windows\System32\AJzmVIE.exe
  C:\Windows\System32\AJzmVIE.exe
  2⤵
  PID:4468
- C:\Windows\System32\ukXphrd.exe
  C:\Windows\System32\ukXphrd.exe
  2⤵
  PID:4484
- C:\Windows\System32\itxukSO.exe
  C:\Windows\System32\itxukSO.exe
  2⤵
  PID:4500
- C:\Windows\System32\PKpphHa.exe
  C:\Windows\System32\PKpphHa.exe
  2⤵
  PID:4516
- C:\Windows\System32\RPMTShu.exe
  C:\Windows\System32\RPMTShu.exe
  2⤵
  PID:4532
- C:\Windows\System32\JZoxFZC.exe
  C:\Windows\System32\JZoxFZC.exe
  2⤵
  PID:4548
- C:\Windows\System32\XJjracY.exe
  C:\Windows\System32\XJjracY.exe
  2⤵
  PID:4564
- C:\Windows\System32\EmmtMsT.exe
  C:\Windows\System32\EmmtMsT.exe
  2⤵
  PID:4580
- C:\Windows\System32\AUrLLcu.exe
  C:\Windows\System32\AUrLLcu.exe
  2⤵
  PID:4596
- C:\Windows\System32\SJTOCeq.exe
  C:\Windows\System32\SJTOCeq.exe
  2⤵
  PID:4620
- C:\Windows\System32\OKOadon.exe
  C:\Windows\System32\OKOadon.exe
  2⤵
  PID:4636
- C:\Windows\System32\sbGzBhs.exe
  C:\Windows\System32\sbGzBhs.exe
  2⤵
  PID:4652
- C:\Windows\System32\UgaTPjL.exe
  C:\Windows\System32\UgaTPjL.exe
  2⤵
  PID:4668
- C:\Windows\System32\uzkZaxW.exe
  C:\Windows\System32\uzkZaxW.exe
  2⤵
  PID:4684
- C:\Windows\System32\riwzpEl.exe
  C:\Windows\System32\riwzpEl.exe
  2⤵
  PID:4700
- C:\Windows\System32\XhTZOld.exe
  C:\Windows\System32\XhTZOld.exe
  2⤵
  PID:4716
- C:\Windows\System32\JCCbYyD.exe
  C:\Windows\System32\JCCbYyD.exe
  2⤵
  PID:4732
- C:\Windows\System32\JIXkWlg.exe
  C:\Windows\System32\JIXkWlg.exe
  2⤵
  PID:4748
- C:\Windows\System32\cnsthri.exe
  C:\Windows\System32\cnsthri.exe
  2⤵
  PID:4764
- C:\Windows\System32\StbQedZ.exe
  C:\Windows\System32\StbQedZ.exe
  2⤵
  PID:4780
- C:\Windows\System32\GkBMovf.exe
  C:\Windows\System32\GkBMovf.exe
  2⤵
  PID:4796
- C:\Windows\System32\dzAhAwB.exe
  C:\Windows\System32\dzAhAwB.exe
  2⤵
  PID:4812
- C:\Windows\System32\stBqImn.exe
  C:\Windows\System32\stBqImn.exe
  2⤵
  PID:4832
- C:\Windows\System32\mHxXVyO.exe
  C:\Windows\System32\mHxXVyO.exe
  2⤵
  PID:4848
- C:\Windows\System32\MzYYxER.exe
  C:\Windows\System32\MzYYxER.exe
  2⤵
  PID:4864
- C:\Windows\System32\zXzUUOX.exe
  C:\Windows\System32\zXzUUOX.exe
  2⤵
  PID:4880
- C:\Windows\System32\mtTUzfQ.exe
  C:\Windows\System32\mtTUzfQ.exe
  2⤵
  PID:4896
- C:\Windows\System32\TjWOjYp.exe
  C:\Windows\System32\TjWOjYp.exe
  2⤵
  PID:4912
- C:\Windows\System32\SIEmbod.exe
  C:\Windows\System32\SIEmbod.exe
  2⤵
  PID:4928
- C:\Windows\System32\SakIhJe.exe
  C:\Windows\System32\SakIhJe.exe
  2⤵
  PID:4944
- C:\Windows\System32\FRUYzOO.exe
  C:\Windows\System32\FRUYzOO.exe
  2⤵
  PID:4960
- C:\Windows\System32\QsvwlII.exe
  C:\Windows\System32\QsvwlII.exe
  2⤵
  PID:4976
- C:\Windows\System32\uKiXbCA.exe
  C:\Windows\System32\uKiXbCA.exe
  2⤵
  PID:4992
- C:\Windows\System32\iLzrOUc.exe
  C:\Windows\System32\iLzrOUc.exe
  2⤵
  PID:5008
- C:\Windows\System32\ONosrag.exe
  C:\Windows\System32\ONosrag.exe
  2⤵
  PID:5024
- C:\Windows\System32\UwvvtSt.exe
  C:\Windows\System32\UwvvtSt.exe
  2⤵
  PID:5040
- C:\Windows\System32\Hzidzbd.exe
  C:\Windows\System32\Hzidzbd.exe
  2⤵
  PID:5056
- C:\Windows\System32\GNQVWzQ.exe
  C:\Windows\System32\GNQVWzQ.exe
  2⤵
  PID:5072
- C:\Windows\System32\mxcdeAe.exe
  C:\Windows\System32\mxcdeAe.exe
  2⤵
  PID:4036
- C:\Windows\System32\UOqaedL.exe
  C:\Windows\System32\UOqaedL.exe
  2⤵
  PID:3556
- C:\Windows\System32\WuxFOBc.exe
  C:\Windows\System32\WuxFOBc.exe
  2⤵
  PID:3652
- C:\Windows\System32\XzzSbFu.exe
  C:\Windows\System32\XzzSbFu.exe
  2⤵
  PID:3188
- C:\Windows\System32\iFfWGxy.exe
  C:\Windows\System32\iFfWGxy.exe
  2⤵
  PID:3604
- C:\Windows\System32\HPFSfVV.exe
  C:\Windows\System32\HPFSfVV.exe
  2⤵
  PID:3860
- C:\Windows\System32\OrMxHjf.exe
  C:\Windows\System32\OrMxHjf.exe
  2⤵
  PID:3456
- C:\Windows\System32\ERAuSdQ.exe
  C:\Windows\System32\ERAuSdQ.exe
  2⤵
  PID:4144
- C:\Windows\System32\CcpQaiu.exe
  C:\Windows\System32\CcpQaiu.exe
  2⤵
  PID:3712
- C:\Windows\System32\migZyla.exe
  C:\Windows\System32\migZyla.exe
  2⤵
  PID:3952
- C:\Windows\System32\cNjsGdz.exe
  C:\Windows\System32\cNjsGdz.exe
  2⤵
  PID:3084
- C:\Windows\System32\wQBHFhw.exe
  C:\Windows\System32\wQBHFhw.exe
  2⤵
  PID:4160
- C:\Windows\System32\quiteqB.exe
  C:\Windows\System32\quiteqB.exe
  2⤵
  PID:4240
- C:\Windows\System32\xCrVIxo.exe
  C:\Windows\System32\xCrVIxo.exe
  2⤵
  PID:3296
- C:\Windows\System32\FhbxuBB.exe
  C:\Windows\System32\FhbxuBB.exe
  2⤵
  PID:1844
- C:\Windows\System32\blCSdvT.exe
  C:\Windows\System32\blCSdvT.exe
  2⤵
  PID:3432
- C:\Windows\System32\mCAiIri.exe
  C:\Windows\System32\mCAiIri.exe
  2⤵
  PID:4224
- C:\Windows\System32\begOodI.exe
  C:\Windows\System32\begOodI.exe
  2⤵
  PID:4276
- C:\Windows\System32\YXtMzuZ.exe
  C:\Windows\System32\YXtMzuZ.exe
  2⤵
  PID:4296
- C:\Windows\System32\EpuCSgh.exe
  C:\Windows\System32\EpuCSgh.exe
  2⤵
  PID:4308
- C:\Windows\System32\YmkAixS.exe
  C:\Windows\System32\YmkAixS.exe
  2⤵
  PID:4408
- C:\Windows\System32\RjLusnP.exe
  C:\Windows\System32\RjLusnP.exe
  2⤵
  PID:4460
- C:\Windows\System32\cNyUxaf.exe
  C:\Windows\System32\cNyUxaf.exe
  2⤵
  PID:4556
- C:\Windows\System32\hLWrNxs.exe
  C:\Windows\System32\hLWrNxs.exe
  2⤵
  PID:4508
- C:\Windows\System32\GhPJCqn.exe
  C:\Windows\System32\GhPJCqn.exe
  2⤵
  PID:4448
- C:\Windows\System32\ncuvZuC.exe
  C:\Windows\System32\ncuvZuC.exe
  2⤵
  PID:4476
- C:\Windows\System32\cZcwphg.exe
  C:\Windows\System32\cZcwphg.exe
  2⤵
  PID:4648
- C:\Windows\System32\WyiXjHo.exe
  C:\Windows\System32\WyiXjHo.exe
  2⤵
  PID:4680
- C:\Windows\System32\rsKrawm.exe
  C:\Windows\System32\rsKrawm.exe
  2⤵
  PID:4712
- C:\Windows\System32\GpRoiod.exe
  C:\Windows\System32\GpRoiod.exe
  2⤵
  PID:4756
- C:\Windows\System32\igBWWRh.exe
  C:\Windows\System32\igBWWRh.exe
  2⤵
  PID:4804
- C:\Windows\System32\DprdjzL.exe
  C:\Windows\System32\DprdjzL.exe
  2⤵
  PID:4840
- C:\Windows\System32\ZcfJOMw.exe
  C:\Windows\System32\ZcfJOMw.exe
  2⤵
  PID:4856
- C:\Windows\System32\LlZgYPI.exe
  C:\Windows\System32\LlZgYPI.exe
  2⤵
  PID:4936
- C:\Windows\System32\KqJchWp.exe
  C:\Windows\System32\KqJchWp.exe
  2⤵
  PID:4820
- C:\Windows\System32\yIkcktx.exe
  C:\Windows\System32\yIkcktx.exe
  2⤵
  PID:4956
- C:\Windows\System32\rlIsMZC.exe
  C:\Windows\System32\rlIsMZC.exe
  2⤵
  PID:4924
- C:\Windows\System32\wVGUUgc.exe
  C:\Windows\System32\wVGUUgc.exe
  2⤵
  PID:5048
- C:\Windows\System32\HdVexqX.exe
  C:\Windows\System32\HdVexqX.exe
  2⤵
  PID:5036
- C:\Windows\System32\SYXLdzx.exe
  C:\Windows\System32\SYXLdzx.exe
  2⤵
  PID:5092
- C:\Windows\System32\WTjpIQg.exe
  C:\Windows\System32\WTjpIQg.exe
  2⤵
  PID:5104
- C:\Windows\System32\nOecbSw.exe
  C:\Windows\System32\nOecbSw.exe
  2⤵
  PID:3616
- C:\Windows\System32\cIhNHPV.exe
  C:\Windows\System32\cIhNHPV.exe
  2⤵
  PID:5084
- C:\Windows\System32\AxUwACe.exe
  C:\Windows\System32\AxUwACe.exe
  2⤵
  PID:3980
- C:\Windows\System32\SaaxdQn.exe
  C:\Windows\System32\SaaxdQn.exe
  2⤵
  PID:4064
- C:\Windows\System32\nCcAynB.exe
  C:\Windows\System32\nCcAynB.exe
  2⤵
  PID:3632
- C:\Windows\System32\bpsyUVe.exe
  C:\Windows\System32\bpsyUVe.exe
  2⤵
  PID:3684
- C:\Windows\System32\vAVBqFE.exe
  C:\Windows\System32\vAVBqFE.exe
  2⤵
  PID:3216
- C:\Windows\System32\GydfKBA.exe
  C:\Windows\System32\GydfKBA.exe
  2⤵
  PID:4100
- C:\Windows\System32\addIrTQ.exe
  C:\Windows\System32\addIrTQ.exe
  2⤵
  PID:4320
- C:\Windows\System32\dGwFKae.exe
  C:\Windows\System32\dGwFKae.exe
  2⤵
  PID:4352
- C:\Windows\System32\VVdLZCz.exe
  C:\Windows\System32\VVdLZCz.exe
  2⤵
  PID:4464
- C:\Windows\System32\mVDZCLW.exe
  C:\Windows\System32\mVDZCLW.exe
  2⤵
  PID:4384
- C:\Windows\System32\XETFFBQ.exe
  C:\Windows\System32\XETFFBQ.exe
  2⤵
  PID:4176
- C:\Windows\System32\AwmmYRs.exe
  C:\Windows\System32\AwmmYRs.exe
  2⤵
  PID:3184
- C:\Windows\System32\sURNnCP.exe
  C:\Windows\System32\sURNnCP.exe
  2⤵
  PID:4288
- C:\Windows\System32\rUtbYPm.exe
  C:\Windows\System32\rUtbYPm.exe
  2⤵
  PID:4628
- C:\Windows\System32\umwShsm.exe
  C:\Windows\System32\umwShsm.exe
  2⤵
  PID:4744
- C:\Windows\System32\TwCLcdo.exe
  C:\Windows\System32\TwCLcdo.exe
  2⤵
  PID:4908
- C:\Windows\System32\CGdCBVf.exe
  C:\Windows\System32\CGdCBVf.exe
  2⤵
  PID:5020
- C:\Windows\System32\HuIjGrg.exe
  C:\Windows\System32\HuIjGrg.exe
  2⤵
  PID:4428
- C:\Windows\System32\dunJhrl.exe
  C:\Windows\System32\dunJhrl.exe
  2⤵
  PID:3532
- C:\Windows\System32\imHfCmi.exe
  C:\Windows\System32\imHfCmi.exe
  2⤵
  PID:5108
- C:\Windows\System32\pTWuafh.exe
  C:\Windows\System32\pTWuafh.exe
  2⤵
  PID:3916
- C:\Windows\System32\ftxYPhG.exe
  C:\Windows\System32\ftxYPhG.exe
  2⤵
  PID:3548
- C:\Windows\System32\IacjAjw.exe
  C:\Windows\System32\IacjAjw.exe
  2⤵
  PID:4592
- C:\Windows\System32\OYcHHUG.exe
  C:\Windows\System32\OYcHHUG.exe
  2⤵
  PID:2516
- C:\Windows\System32\JwPIpQy.exe
  C:\Windows\System32\JwPIpQy.exe
  2⤵
  PID:4984
- C:\Windows\System32\fUGYNTL.exe
  C:\Windows\System32\fUGYNTL.exe
  2⤵
  PID:4544
- C:\Windows\System32\fVPEDtF.exe
  C:\Windows\System32\fVPEDtF.exe
  2⤵
  PID:4644
- C:\Windows\System32\IQVhuAf.exe
  C:\Windows\System32\IQVhuAf.exe
  2⤵
  PID:4772
- C:\Windows\System32\zdkUxgJ.exe
  C:\Windows\System32\zdkUxgJ.exe
  2⤵
  PID:4968
- C:\Windows\System32\QAJqgSu.exe
  C:\Windows\System32\QAJqgSu.exe
  2⤵
  PID:5032
- C:\Windows\System32\tSgkSCw.exe
  C:\Windows\System32\tSgkSCw.exe
  2⤵
  PID:3728
- C:\Windows\System32\kZxlAlC.exe
  C:\Windows\System32\kZxlAlC.exe
  2⤵
  PID:4360
- C:\Windows\System32\reEoIgd.exe
  C:\Windows\System32\reEoIgd.exe
  2⤵
  PID:4324
- C:\Windows\System32\ZabPspX.exe
  C:\Windows\System32\ZabPspX.exe
  2⤵
  PID:3128
- C:\Windows\System32\TakkazB.exe
  C:\Windows\System32\TakkazB.exe
  2⤵
  PID:4392
- C:\Windows\System32\MJPmaDB.exe
  C:\Windows\System32\MJPmaDB.exe
  2⤵
  PID:4664
- C:\Windows\System32\SgSkdzz.exe
  C:\Windows\System32\SgSkdzz.exe
  2⤵
  PID:2072
- C:\Windows\System32\csWpTgL.exe
  C:\Windows\System32\csWpTgL.exe
  2⤵
  PID:4344
- C:\Windows\System32\YdzJIwe.exe
  C:\Windows\System32\YdzJIwe.exe
  2⤵
  PID:3796
- C:\Windows\System32\bWbsMAQ.exe
  C:\Windows\System32\bWbsMAQ.exe
  2⤵
  PID:4228
- C:\Windows\System32\cBcMSwS.exe
  C:\Windows\System32\cBcMSwS.exe
  2⤵
  PID:4808
- C:\Windows\System32\TBpSRap.exe
  C:\Windows\System32\TBpSRap.exe
  2⤵
  PID:4424
- C:\Windows\System32\olHWHSR.exe
  C:\Windows\System32\olHWHSR.exe
  2⤵
  PID:4632
- C:\Windows\System32\JSGRrli.exe
  C:\Windows\System32\JSGRrli.exe
  2⤵
  PID:4528
- C:\Windows\System32\OUoNbrA.exe
  C:\Windows\System32\OUoNbrA.exe
  2⤵
  PID:3224
- C:\Windows\System32\iLQHyqc.exe
  C:\Windows\System32\iLQHyqc.exe
  2⤵
  PID:4952
- C:\Windows\System32\YasFEyW.exe
  C:\Windows\System32\YasFEyW.exe
  2⤵
  PID:3968
- C:\Windows\System32\yNPPZjc.exe
  C:\Windows\System32\yNPPZjc.exe
  2⤵
  PID:3144
- C:\Windows\System32\CqOsohV.exe
  C:\Windows\System32\CqOsohV.exe
  2⤵
  PID:3064
- C:\Windows\System32\tPylQje.exe
  C:\Windows\System32\tPylQje.exe
  2⤵
  PID:5128
- C:\Windows\System32\oRCptlu.exe
  C:\Windows\System32\oRCptlu.exe
  2⤵
  PID:5144
- C:\Windows\System32\bdqcAnf.exe
  C:\Windows\System32\bdqcAnf.exe
  2⤵
  PID:5160
- C:\Windows\System32\nXIFNRM.exe
  C:\Windows\System32\nXIFNRM.exe
  2⤵
  PID:5176
- C:\Windows\System32\iRHZYKb.exe
  C:\Windows\System32\iRHZYKb.exe
  2⤵
  PID:5196
- C:\Windows\System32\cGyDEzF.exe
  C:\Windows\System32\cGyDEzF.exe
  2⤵
  PID:5216
- C:\Windows\System32\aEWOCih.exe
  C:\Windows\System32\aEWOCih.exe
  2⤵
  PID:5232
- C:\Windows\System32\ugREQgC.exe
  C:\Windows\System32\ugREQgC.exe
  2⤵
  PID:5248
- C:\Windows\System32\rjNaoTa.exe
  C:\Windows\System32\rjNaoTa.exe
  2⤵
  PID:5264
- C:\Windows\System32\QEObwzP.exe
  C:\Windows\System32\QEObwzP.exe
  2⤵
  PID:5280
- C:\Windows\System32\RQdjQkS.exe
  C:\Windows\System32\RQdjQkS.exe
  2⤵
  PID:5296
- C:\Windows\System32\rwxpUyt.exe
  C:\Windows\System32\rwxpUyt.exe
  2⤵
  PID:5324
- C:\Windows\System32\edDesDt.exe
  C:\Windows\System32\edDesDt.exe
  2⤵
  PID:5340
- C:\Windows\System32\cOvHkEM.exe
  C:\Windows\System32\cOvHkEM.exe
  2⤵
  PID:5356
- C:\Windows\System32\tGTrrmh.exe
  C:\Windows\System32\tGTrrmh.exe
  2⤵
  PID:5372
- C:\Windows\System32\jESBXru.exe
  C:\Windows\System32\jESBXru.exe
  2⤵
  PID:5388
- C:\Windows\System32\asWMFdV.exe
  C:\Windows\System32\asWMFdV.exe
  2⤵
  PID:5404
- C:\Windows\System32\PcWdawc.exe
  C:\Windows\System32\PcWdawc.exe
  2⤵
  PID:5436
- C:\Windows\System32\ozoCDnz.exe
  C:\Windows\System32\ozoCDnz.exe
  2⤵
  PID:5452
- C:\Windows\System32\PBNxvVF.exe
  C:\Windows\System32\PBNxvVF.exe
  2⤵
  PID:5468
- C:\Windows\System32\MUFDVPc.exe
  C:\Windows\System32\MUFDVPc.exe
  2⤵
  PID:5484
- C:\Windows\System32\YOLahtb.exe
  C:\Windows\System32\YOLahtb.exe
  2⤵
  PID:5500
- C:\Windows\System32\PJSZDxQ.exe
  C:\Windows\System32\PJSZDxQ.exe
  2⤵
  PID:5532
- C:\Windows\System32\XLPUYOO.exe
  C:\Windows\System32\XLPUYOO.exe
  2⤵
  PID:5548
- C:\Windows\System32\wcJCAsQ.exe
  C:\Windows\System32\wcJCAsQ.exe
  2⤵
  PID:5564
- C:\Windows\System32\yuitlpF.exe
  C:\Windows\System32\yuitlpF.exe
  2⤵
  PID:5588
- C:\Windows\System32\xlkJXSh.exe
  C:\Windows\System32\xlkJXSh.exe
  2⤵
  PID:5604
- C:\Windows\System32\wRESpNG.exe
  C:\Windows\System32\wRESpNG.exe
  2⤵
  PID:5620
- C:\Windows\System32\cNiNrzR.exe
  C:\Windows\System32\cNiNrzR.exe
  2⤵
  PID:5636
- C:\Windows\System32\tbXQMlI.exe
  C:\Windows\System32\tbXQMlI.exe
  2⤵
  PID:5652
- C:\Windows\System32\BVdHqyc.exe
  C:\Windows\System32\BVdHqyc.exe
  2⤵
  PID:5672
- C:\Windows\System32\KeXkiJT.exe
  C:\Windows\System32\KeXkiJT.exe
  2⤵
  PID:5688
- C:\Windows\System32\qenXGxt.exe
  C:\Windows\System32\qenXGxt.exe
  2⤵
  PID:5704
- C:\Windows\System32\BxoZuCL.exe
  C:\Windows\System32\BxoZuCL.exe
  2⤵
  PID:5724
- C:\Windows\System32\BKwwfhl.exe
  C:\Windows\System32\BKwwfhl.exe
  2⤵
  PID:5760
- C:\Windows\System32\eTiZNFb.exe
  C:\Windows\System32\eTiZNFb.exe
  2⤵
  PID:5776
- C:\Windows\System32\QaQhqRk.exe
  C:\Windows\System32\QaQhqRk.exe
  2⤵
  PID:5792
- C:\Windows\System32\NNdgKFD.exe
  C:\Windows\System32\NNdgKFD.exe
  2⤵
  PID:5808
- C:\Windows\System32\pGrlNco.exe
  C:\Windows\System32\pGrlNco.exe
  2⤵
  PID:5824
- C:\Windows\System32\WvFTIeN.exe
  C:\Windows\System32\WvFTIeN.exe
  2⤵
  PID:5844
- C:\Windows\System32\tBgXQKK.exe
  C:\Windows\System32\tBgXQKK.exe
  2⤵
  PID:5860
- C:\Windows\System32\DtVQoFz.exe
  C:\Windows\System32\DtVQoFz.exe
  2⤵
  PID:5876
- C:\Windows\System32\GXPvCIp.exe
  C:\Windows\System32\GXPvCIp.exe
  2⤵
  PID:5892
- C:\Windows\System32\bhcfrow.exe
  C:\Windows\System32\bhcfrow.exe
  2⤵
  PID:5908
- C:\Windows\System32\REJmncJ.exe
  C:\Windows\System32\REJmncJ.exe
  2⤵
  PID:5924
- C:\Windows\System32\xqHTrYK.exe
  C:\Windows\System32\xqHTrYK.exe
  2⤵
  PID:5940
- C:\Windows\System32\OcHtdqR.exe
  C:\Windows\System32\OcHtdqR.exe
  2⤵
  PID:5956
- C:\Windows\System32\SpEjtGF.exe
  C:\Windows\System32\SpEjtGF.exe
  2⤵
  PID:5976
- C:\Windows\System32\xOXthlB.exe
  C:\Windows\System32\xOXthlB.exe
  2⤵
  PID:5996
- C:\Windows\System32\dbzQWvx.exe
  C:\Windows\System32\dbzQWvx.exe
  2⤵
  PID:5152
- C:\Windows\System32\DJwhDko.exe
  C:\Windows\System32\DJwhDko.exe
  2⤵
  PID:5188
- C:\Windows\System32\imJOkRY.exe
  C:\Windows\System32\imJOkRY.exe
  2⤵
  PID:5256
- C:\Windows\System32\KexOHTm.exe
  C:\Windows\System32\KexOHTm.exe
  2⤵
  PID:5416
- C:\Windows\System32\LcwJUxZ.exe
  C:\Windows\System32\LcwJUxZ.exe
  2⤵
  PID:5460
- C:\Windows\System32\cYWhQwF.exe
  C:\Windows\System32\cYWhQwF.exe
  2⤵
  PID:5364
- C:\Windows\System32\LySIfve.exe
  C:\Windows\System32\LySIfve.exe
  2⤵
  PID:5444
- C:\Windows\System32\QctPbYS.exe
  C:\Windows\System32\QctPbYS.exe
  2⤵
  PID:5508
- C:\Windows\System32\HksDwjN.exe
  C:\Windows\System32\HksDwjN.exe
  2⤵
  PID:5572
- C:\Windows\System32\WMatuLy.exe
  C:\Windows\System32\WMatuLy.exe
  2⤵
  PID:5520
- C:\Windows\System32\UFhGdmc.exe
  C:\Windows\System32\UFhGdmc.exe
  2⤵
  PID:5616
- C:\Windows\System32\VOeTgZl.exe
  C:\Windows\System32\VOeTgZl.exe
  2⤵
  PID:5596
- C:\Windows\System32\iOIDMgq.exe
  C:\Windows\System32\iOIDMgq.exe
  2⤵
  PID:5660
- C:\Windows\System32\VYJVUyA.exe
  C:\Windows\System32\VYJVUyA.exe
  2⤵
  PID:5700
- C:\Windows\System32\mKySmzB.exe
  C:\Windows\System32\mKySmzB.exe
  2⤵
  PID:4052
- C:\Windows\System32\UgQWhwg.exe
  C:\Windows\System32\UgQWhwg.exe
  2⤵
  PID:5732
- C:\Windows\System32\HezMZUJ.exe
  C:\Windows\System32\HezMZUJ.exe
  2⤵
  PID:5768
- C:\Windows\System32\YQzErRf.exe
  C:\Windows\System32\YQzErRf.exe
  2⤵
  PID:5756
- C:\Windows\System32\pNsNaRG.exe
  C:\Windows\System32\pNsNaRG.exe
  2⤵
  PID:5788
- C:\Windows\System32\rPAjsct.exe
  C:\Windows\System32\rPAjsct.exe
  2⤵
  PID:5888
- C:\Windows\System32\myKqoQg.exe
  C:\Windows\System32\myKqoQg.exe
  2⤵
  PID:5832
- C:\Windows\System32\TtCMMOC.exe
  C:\Windows\System32\TtCMMOC.exe
  2⤵
  PID:5872
- C:\Windows\System32\ZFfjquy.exe
  C:\Windows\System32\ZFfjquy.exe
  2⤵
  PID:5904
- C:\Windows\System32\McQRXKH.exe
  C:\Windows\System32\McQRXKH.exe
  2⤵
  PID:6004
- C:\Windows\System32\UMiYSgg.exe
  C:\Windows\System32\UMiYSgg.exe
  2⤵
  PID:5840
- C:\Windows\System32\HvZaNuj.exe
  C:\Windows\System32\HvZaNuj.exe
  2⤵
  PID:6036
- C:\Windows\System32\qfVgyeq.exe
  C:\Windows\System32\qfVgyeq.exe
  2⤵
  PID:6052
- C:\Windows\System32\dNQhjdZ.exe
  C:\Windows\System32\dNQhjdZ.exe
  2⤵
  PID:6084
- C:\Windows\System32\DVAegfl.exe
  C:\Windows\System32\DVAegfl.exe
  2⤵
  PID:6092
- C:\Windows\System32\UiweuNQ.exe
  C:\Windows\System32\UiweuNQ.exe
  2⤵
  PID:6104
- C:\Windows\System32\GIsBFqh.exe
  C:\Windows\System32\GIsBFqh.exe
  2⤵
  PID:6116
- C:\Windows\System32\vJFgQwz.exe
  C:\Windows\System32\vJFgQwz.exe
  2⤵
  PID:5100
- C:\Windows\System32\ToFxVQx.exe
  C:\Windows\System32\ToFxVQx.exe
  2⤵
  PID:4576
- C:\Windows\System32\dXBBOkz.exe
  C:\Windows\System32\dXBBOkz.exe
  2⤵
  PID:3912
- C:\Windows\System32\YEHGExe.exe
  C:\Windows\System32\YEHGExe.exe
  2⤵
  PID:6136
- C:\Windows\System32\CXyZzAW.exe
  C:\Windows\System32\CXyZzAW.exe
  2⤵
  PID:4788
- C:\Windows\System32\APPPudi.exe
  C:\Windows\System32\APPPudi.exe
  2⤵
  PID:4260
- C:\Windows\System32\ifLCbhj.exe
  C:\Windows\System32\ifLCbhj.exe
  2⤵
  PID:4972
- C:\Windows\System32\IzqvYoX.exe
  C:\Windows\System32\IzqvYoX.exe
  2⤵
  PID:5208
- C:\Windows\System32\kJywCjz.exe
  C:\Windows\System32\kJywCjz.exe
  2⤵
  PID:5244
- C:\Windows\System32\ouRkXEN.exe
  C:\Windows\System32\ouRkXEN.exe
  2⤵
  PID:5156
- C:\Windows\System32\RsStAFN.exe
  C:\Windows\System32\RsStAFN.exe
  2⤵
  PID:5184
- C:\Windows\System32\NAysOgE.exe
  C:\Windows\System32\NAysOgE.exe
  2⤵
  PID:5476
- C:\Windows\System32\xmYQMan.exe
  C:\Windows\System32\xmYQMan.exe
  2⤵
  PID:5332
- C:\Windows\System32\iPxybHT.exe
  C:\Windows\System32\iPxybHT.exe
  2⤵
  PID:5584
- C:\Windows\System32\FVeYLoJ.exe
  C:\Windows\System32\FVeYLoJ.exe
  2⤵
  PID:5696
- C:\Windows\System32\SLFHJAP.exe
  C:\Windows\System32\SLFHJAP.exe
  2⤵
  PID:5312
- C:\Windows\System32\fNtTpkO.exe
  C:\Windows\System32\fNtTpkO.exe
  2⤵
  PID:5820
- C:\Windows\System32\hpSjFJI.exe
  C:\Windows\System32\hpSjFJI.exe
  2⤵
  PID:5684
- C:\Windows\System32\vAqfxya.exe
  C:\Windows\System32\vAqfxya.exe
  2⤵
  PID:5352
- C:\Windows\System32\tWlnADF.exe
  C:\Windows\System32\tWlnADF.exe
  2⤵
  PID:5920
- C:\Windows\System32\hFnQTci.exe
  C:\Windows\System32\hFnQTci.exe
  2⤵
  PID:5992
- C:\Windows\System32\svstbdx.exe
  C:\Windows\System32\svstbdx.exe
  2⤵
  PID:5952
- C:\Windows\System32\tyvKiZX.exe
  C:\Windows\System32\tyvKiZX.exe
  2⤵
  PID:5868
- C:\Windows\System32\fzbBwYi.exe
  C:\Windows\System32\fzbBwYi.exe
  2⤵
  PID:5748
- C:\Windows\System32\FCJlniN.exe
  C:\Windows\System32\FCJlniN.exe
  2⤵
  PID:5900
- C:\Windows\System32\fmhuDwD.exe
  C:\Windows\System32\fmhuDwD.exe
  2⤵
  PID:6060
- C:\Windows\System32\bTKrMfy.exe
  C:\Windows\System32\bTKrMfy.exe
  2⤵
  PID:6132
- C:\Windows\System32\gfRNlhb.exe
  C:\Windows\System32\gfRNlhb.exe
  2⤵
  PID:5136
- C:\Windows\System32\GiuHoGK.exe
  C:\Windows\System32\GiuHoGK.exe
  2⤵
  PID:4340
- C:\Windows\System32\SZRbfoJ.exe
  C:\Windows\System32\SZRbfoJ.exe
  2⤵
  PID:4876
- C:\Windows\System32\NWjOKsu.exe
  C:\Windows\System32\NWjOKsu.exe
  2⤵
  PID:4708
- C:\Windows\System32\YRlATXH.exe
  C:\Windows\System32\YRlATXH.exe
  2⤵
  PID:3112
- C:\Windows\System32\HJFPiuI.exe
  C:\Windows\System32\HJFPiuI.exe
  2⤵
  PID:5644
- C:\Windows\System32\LFVrfzw.exe
  C:\Windows\System32\LFVrfzw.exe
  2⤵
  PID:5096
- C:\Windows\System32\tnZiCdJ.exe
  C:\Windows\System32\tnZiCdJ.exe
  2⤵
  PID:5272
- C:\Windows\System32\FLTUDwZ.exe
  C:\Windows\System32\FLTUDwZ.exe
  2⤵
  PID:5668
- C:\Windows\System32\oCYddis.exe
  C:\Windows\System32\oCYddis.exe
  2⤵
  PID:5772
- C:\Windows\System32\guYMbrh.exe
  C:\Windows\System32\guYMbrh.exe
  2⤵
  PID:5400
- C:\Windows\System32\mJNSYEe.exe
  C:\Windows\System32\mJNSYEe.exe
  2⤵
  PID:5544
- C:\Windows\System32\CwReCtF.exe
  C:\Windows\System32\CwReCtF.exe
  2⤵
  PID:5972
- C:\Windows\System32\ulfVpLL.exe
  C:\Windows\System32\ulfVpLL.exe
  2⤵
  PID:6056
- C:\Windows\System32\qEtHCcQ.exe
  C:\Windows\System32\qEtHCcQ.exe
  2⤵
  PID:4904
- C:\Windows\System32\bnXDPcm.exe
  C:\Windows\System32\bnXDPcm.exe
  2⤵
  PID:5320
- C:\Windows\System32\QAYLeOa.exe
  C:\Windows\System32\QAYLeOa.exe
  2⤵
  PID:5080
- C:\Windows\System32\MWYCDQc.exe
  C:\Windows\System32\MWYCDQc.exe
  2⤵
  PID:6096
- C:\Windows\System32\CNARznn.exe
  C:\Windows\System32\CNARznn.exe
  2⤵
  PID:5304
- C:\Windows\System32\uiasODG.exe
  C:\Windows\System32\uiasODG.exe
  2⤵
  PID:5720
- C:\Windows\System32\xcTLdAc.exe
  C:\Windows\System32\xcTLdAc.exe
  2⤵
  PID:5628
- C:\Windows\System32\WtZkOtl.exe
  C:\Windows\System32\WtZkOtl.exe
  2⤵
  PID:6076
- C:\Windows\System32\gBlGSOk.exe
  C:\Windows\System32\gBlGSOk.exe
  2⤵
  PID:6024
- C:\Windows\System32\YlCFpza.exe
  C:\Windows\System32\YlCFpza.exe
  2⤵
  PID:5396
- C:\Windows\System32\FOaNbWg.exe
  C:\Windows\System32\FOaNbWg.exe
  2⤵
  PID:4280
- C:\Windows\System32\zGFsFEG.exe
  C:\Windows\System32\zGFsFEG.exe
  2⤵
  PID:6112
- C:\Windows\System32\eeZCvGf.exe
  C:\Windows\System32\eeZCvGf.exe
  2⤵
  PID:5964
- C:\Windows\System32\eZcpsIL.exe
  C:\Windows\System32\eZcpsIL.exe
  2⤵
  PID:5492
- C:\Windows\System32\YkRcmPc.exe
  C:\Windows\System32\YkRcmPc.exe
  2⤵
  PID:6156
- C:\Windows\System32\XgOLGHM.exe
  C:\Windows\System32\XgOLGHM.exe
  2⤵
  PID:6172
- C:\Windows\System32\fpMIypk.exe
  C:\Windows\System32\fpMIypk.exe
  2⤵
  PID:6188
- C:\Windows\System32\sbOjrnc.exe
  C:\Windows\System32\sbOjrnc.exe
  2⤵
  PID:6204
- C:\Windows\System32\qtAisbj.exe
  C:\Windows\System32\qtAisbj.exe
  2⤵
  PID:6220
- C:\Windows\System32\cxtGqyk.exe
  C:\Windows\System32\cxtGqyk.exe
  2⤵
  PID:6236
- C:\Windows\System32\TYCBgva.exe
  C:\Windows\System32\TYCBgva.exe
  2⤵
  PID:6252
- C:\Windows\System32\AeLskul.exe
  C:\Windows\System32\AeLskul.exe
  2⤵
  PID:6268
- C:\Windows\System32\ssjgcJq.exe
  C:\Windows\System32\ssjgcJq.exe
  2⤵
  PID:6296
- C:\Windows\System32\tdzUrcu.exe
  C:\Windows\System32\tdzUrcu.exe
  2⤵
  PID:6312
- C:\Windows\System32\yxIzBTN.exe
  C:\Windows\System32\yxIzBTN.exe
  2⤵
  PID:6332
- C:\Windows\System32\pryJoMO.exe
  C:\Windows\System32\pryJoMO.exe
  2⤵
  PID:6348
- C:\Windows\System32\vPgGJmr.exe
  C:\Windows\System32\vPgGJmr.exe
  2⤵
  PID:6364
- C:\Windows\System32\bbPRxNr.exe
  C:\Windows\System32\bbPRxNr.exe
  2⤵
  PID:6384
- C:\Windows\System32\JCHYThe.exe
  C:\Windows\System32\JCHYThe.exe
  2⤵
  PID:6408
- C:\Windows\System32\nIjLvWm.exe
  C:\Windows\System32\nIjLvWm.exe
  2⤵
  PID:6428
- C:\Windows\System32\pjFgiaf.exe
  C:\Windows\System32\pjFgiaf.exe
  2⤵
  PID:6444
- C:\Windows\System32\NyGaEXK.exe
  C:\Windows\System32\NyGaEXK.exe
  2⤵
  PID:6460
- C:\Windows\System32\TSIpmXI.exe
  C:\Windows\System32\TSIpmXI.exe
  2⤵
  PID:6476
- C:\Windows\System32\ysxQtgI.exe
  C:\Windows\System32\ysxQtgI.exe
  2⤵
  PID:6492
- C:\Windows\System32\cPfJHlI.exe
  C:\Windows\System32\cPfJHlI.exe
  2⤵
  PID:6532
- C:\Windows\System32\utKhqgT.exe
  C:\Windows\System32\utKhqgT.exe
  2⤵
  PID:6548
- C:\Windows\System32\pmxVaev.exe
  C:\Windows\System32\pmxVaev.exe
  2⤵
  PID:6564
- C:\Windows\System32\TtuZbjz.exe
  C:\Windows\System32\TtuZbjz.exe
  2⤵
  PID:6580
- C:\Windows\System32\tNFhujx.exe
  C:\Windows\System32\tNFhujx.exe
  2⤵
  PID:6596
- C:\Windows\System32\BXpfkgp.exe
  C:\Windows\System32\BXpfkgp.exe
  2⤵
  PID:6612
- C:\Windows\System32\oSlMhTs.exe
  C:\Windows\System32\oSlMhTs.exe
  2⤵
  PID:6628
- C:\Windows\System32\ZudIRbr.exe
  C:\Windows\System32\ZudIRbr.exe
  2⤵
  PID:6644
- C:\Windows\System32\NVnFvjA.exe
  C:\Windows\System32\NVnFvjA.exe
  2⤵
  PID:6660
- C:\Windows\System32\xgHOJjZ.exe
  C:\Windows\System32\xgHOJjZ.exe
  2⤵
  PID:6676
- C:\Windows\System32\FAaTUth.exe
  C:\Windows\System32\FAaTUth.exe
  2⤵
  PID:6692
- C:\Windows\System32\yKnkXHy.exe
  C:\Windows\System32\yKnkXHy.exe
  2⤵
  PID:6720
- C:\Windows\System32\kgxofkK.exe
  C:\Windows\System32\kgxofkK.exe
  2⤵
  PID:6736
- C:\Windows\System32\yusIyXw.exe
  C:\Windows\System32\yusIyXw.exe
  2⤵
  PID:6752
- C:\Windows\System32\ungOcuK.exe
  C:\Windows\System32\ungOcuK.exe
  2⤵
  PID:6768
- C:\Windows\System32\NMWGrCt.exe
  C:\Windows\System32\NMWGrCt.exe
  2⤵
  PID:6784
- C:\Windows\System32\XtWwrry.exe
  C:\Windows\System32\XtWwrry.exe
  2⤵
  PID:6800
- C:\Windows\System32\GBgfGbG.exe
  C:\Windows\System32\GBgfGbG.exe
  2⤵
  PID:6816
- C:\Windows\System32\BmpyWQR.exe
  C:\Windows\System32\BmpyWQR.exe
  2⤵
  PID:6832
- C:\Windows\System32\SHZCGXW.exe
  C:\Windows\System32\SHZCGXW.exe
  2⤵
  PID:6852
- C:\Windows\System32\ySTInHk.exe
  C:\Windows\System32\ySTInHk.exe
  2⤵
  PID:6868
- C:\Windows\System32\mbCwXRj.exe
  C:\Windows\System32\mbCwXRj.exe
  2⤵
  PID:6884
- C:\Windows\System32\FEhoaSZ.exe
  C:\Windows\System32\FEhoaSZ.exe
  2⤵
  PID:6904
- C:\Windows\System32\nuSpqYt.exe
  C:\Windows\System32\nuSpqYt.exe
  2⤵
  PID:6920
- C:\Windows\System32\owbqegL.exe
  C:\Windows\System32\owbqegL.exe
  2⤵
  PID:6936
- C:\Windows\System32\hDwyMEU.exe
  C:\Windows\System32\hDwyMEU.exe
  2⤵
  PID:6952
- C:\Windows\System32\yHLUSyy.exe
  C:\Windows\System32\yHLUSyy.exe
  2⤵
  PID:6968
- C:\Windows\System32\CSuHgWz.exe
  C:\Windows\System32\CSuHgWz.exe
  2⤵
  PID:6984
- C:\Windows\System32\dYZObTm.exe
  C:\Windows\System32\dYZObTm.exe
  2⤵
  PID:7000
- C:\Windows\System32\qacyCPE.exe
  C:\Windows\System32\qacyCPE.exe
  2⤵
  PID:7016
- C:\Windows\System32\YBTxyUm.exe
  C:\Windows\System32\YBTxyUm.exe
  2⤵
  PID:7032
- C:\Windows\System32\nHNnWsc.exe
  C:\Windows\System32\nHNnWsc.exe
  2⤵
  PID:7048
- C:\Windows\System32\KyuVCDz.exe
  C:\Windows\System32\KyuVCDz.exe
  2⤵
  PID:7064
- C:\Windows\System32\ybWesaJ.exe
  C:\Windows\System32\ybWesaJ.exe
  2⤵
  PID:7080
- C:\Windows\System32\AIFsxnV.exe
  C:\Windows\System32\AIFsxnV.exe
  2⤵
  PID:7096
- C:\Windows\System32\VXtjpgk.exe
  C:\Windows\System32\VXtjpgk.exe
  2⤵
  PID:7128
- C:\Windows\System32\ISppuQW.exe
  C:\Windows\System32\ISppuQW.exe
  2⤵
  PID:7144
- C:\Windows\System32\RIQOTMY.exe
  C:\Windows\System32\RIQOTMY.exe
  2⤵
  PID:7160
- C:\Windows\System32\ysQJWwp.exe
  C:\Windows\System32\ysQJWwp.exe
  2⤵
  PID:5948
- C:\Windows\System32\YisZPbA.exe
  C:\Windows\System32\YisZPbA.exe
  2⤵
  PID:6180
- C:\Windows\System32\OWziDET.exe
  C:\Windows\System32\OWziDET.exe
  2⤵
  PID:6244
- C:\Windows\System32\fWDWYER.exe
  C:\Windows\System32\fWDWYER.exe
  2⤵
  PID:6168
- C:\Windows\System32\QBiVmeW.exe
  C:\Windows\System32\QBiVmeW.exe
  2⤵
  PID:6400
- C:\Windows\System32\WMdXNrh.exe
  C:\Windows\System32\WMdXNrh.exe
  2⤵
  PID:6392
- C:\Windows\System32\HnYGXXV.exe
  C:\Windows\System32\HnYGXXV.exe
  2⤵
  PID:6440
- C:\Windows\System32\nLreIwm.exe
  C:\Windows\System32\nLreIwm.exe
  2⤵
  PID:6260
- C:\Windows\System32\uMuNzIu.exe
  C:\Windows\System32\uMuNzIu.exe
  2⤵
  PID:6340
- C:\Windows\System32\BtIroXa.exe
  C:\Windows\System32\BtIroXa.exe
  2⤵
  PID:6380
- C:\Windows\System32\oPuRqSJ.exe
  C:\Windows\System32\oPuRqSJ.exe
  2⤵
  PID:6452
- C:\Windows\System32\GTnRAjN.exe
  C:\Windows\System32\GTnRAjN.exe
  2⤵
  PID:5804
- C:\Windows\System32\NZUtTQc.exe
  C:\Windows\System32\NZUtTQc.exe
  2⤵
  PID:6512
- C:\Windows\System32\adxnLMy.exe
  C:\Windows\System32\adxnLMy.exe
  2⤵
  PID:6560
- C:\Windows\System32\myrgsjX.exe
  C:\Windows\System32\myrgsjX.exe
  2⤵
  PID:6620
- C:\Windows\System32\GFjwqdO.exe
  C:\Windows\System32\GFjwqdO.exe
  2⤵
  PID:6688
- C:\Windows\System32\qbcjTGw.exe
  C:\Windows\System32\qbcjTGw.exe
  2⤵
  PID:6576
- C:\Windows\System32\IxsrPvT.exe
  C:\Windows\System32\IxsrPvT.exe
  2⤵
  PID:6716
- C:\Windows\System32\YNgSlgt.exe
  C:\Windows\System32\YNgSlgt.exe
  2⤵
  PID:6828
- C:\Windows\System32\ZxBvmQn.exe
  C:\Windows\System32\ZxBvmQn.exe
  2⤵
  PID:6764
- C:\Windows\System32\EgxaszD.exe
  C:\Windows\System32\EgxaszD.exe
  2⤵
  PID:6892
- C:\Windows\System32\SoSACAa.exe
  C:\Windows\System32\SoSACAa.exe
  2⤵
  PID:6728
- C:\Windows\System32\uVlTyHa.exe
  C:\Windows\System32\uVlTyHa.exe
  2⤵
  PID:6712
- C:\Windows\System32\EioHlYe.exe
  C:\Windows\System32\EioHlYe.exe
  2⤵
  PID:7024
- C:\Windows\System32\NQwkaoB.exe
  C:\Windows\System32\NQwkaoB.exe
  2⤵
  PID:6744
- C:\Windows\System32\ZhVVpFi.exe
  C:\Windows\System32\ZhVVpFi.exe
  2⤵
  PID:6876
- C:\Windows\System32\VtunULI.exe
  C:\Windows\System32\VtunULI.exe
  2⤵
  PID:6944
- C:\Windows\System32\aBJZaRa.exe
  C:\Windows\System32\aBJZaRa.exe
  2⤵
  PID:7008
- C:\Windows\System32\iUwTATb.exe
  C:\Windows\System32\iUwTATb.exe
  2⤵
  PID:6504
- C:\Windows\System32\mYsBLzZ.exe
  C:\Windows\System32\mYsBLzZ.exe
  2⤵
  PID:7072
- C:\Windows\System32\nQYNMgK.exe
  C:\Windows\System32\nQYNMgK.exe
  2⤵
  PID:7076
- C:\Windows\System32\JooDeND.exe
  C:\Windows\System32\JooDeND.exe
  2⤵
  PID:6152
- C:\Windows\System32\AoEeAsW.exe
  C:\Windows\System32\AoEeAsW.exe
  2⤵
  PID:6248
- C:\Windows\System32\fWonnrG.exe
  C:\Windows\System32\fWonnrG.exe
  2⤵
  PID:7136
- C:\Windows\System32\vHjjtbz.exe
  C:\Windows\System32\vHjjtbz.exe
  2⤵
  PID:6288
- C:\Windows\System32\xRTFcIg.exe
  C:\Windows\System32\xRTFcIg.exe
  2⤵
  PID:6468
- C:\Windows\System32\rkbNIrt.exe
  C:\Windows\System32\rkbNIrt.exe
  2⤵
  PID:6376
- C:\Windows\System32\mdZajnG.exe
  C:\Windows\System32\mdZajnG.exe
  2⤵
  PID:6488
- C:\Windows\System32\JmIafkk.exe
  C:\Windows\System32\JmIafkk.exe
  2⤵
  PID:6556
- C:\Windows\System32\CkaHkxM.exe
  C:\Windows\System32\CkaHkxM.exe
  2⤵
  PID:6592
- C:\Windows\System32\dHNNCvo.exe
  C:\Windows\System32\dHNNCvo.exe
  2⤵
  PID:6624
- C:\Windows\System32\JWyWQjX.exe
  C:\Windows\System32\JWyWQjX.exe
  2⤵
  PID:6640
- C:\Windows\System32\kiNKpiK.exe
  C:\Windows\System32\kiNKpiK.exe
  2⤵
  PID:6732
- C:\Windows\System32\OtmumXA.exe
  C:\Windows\System32\OtmumXA.exe
  2⤵
  PID:6848
- C:\Windows\System32\mzDhOaB.exe
  C:\Windows\System32\mzDhOaB.exe
  2⤵
  PID:6796
- C:\Windows\System32\lgvnWDc.exe
  C:\Windows\System32\lgvnWDc.exe
  2⤵
  PID:6824
- C:\Windows\System32\opFpUTH.exe
  C:\Windows\System32\opFpUTH.exe
  2⤵
  PID:6792
- C:\Windows\System32\IINLXAf.exe
  C:\Windows\System32\IINLXAf.exe
  2⤵
  PID:6912
- C:\Windows\System32\utVXjUd.exe
  C:\Windows\System32\utVXjUd.exe
  2⤵
  PID:7112
- C:\Windows\System32\BOhjsTg.exe
  C:\Windows\System32\BOhjsTg.exe
  2⤵
  PID:7104
- C:\Windows\System32\GjytENO.exe
  C:\Windows\System32\GjytENO.exe
  2⤵
  PID:6212
- C:\Windows\System32\iVIZJZD.exe
  C:\Windows\System32\iVIZJZD.exe
  2⤵
  PID:6308
- C:\Windows\System32\NnsjYSn.exe
  C:\Windows\System32\NnsjYSn.exe
  2⤵
  PID:6544
- C:\Windows\System32\cZaAzJy.exe
  C:\Windows\System32\cZaAzJy.exe
  2⤵
  PID:6812
- C:\Windows\System32\fstAljK.exe
  C:\Windows\System32\fstAljK.exe
  2⤵
  PID:7056
- C:\Windows\System32\QhHMPEH.exe
  C:\Windows\System32\QhHMPEH.exe
  2⤵
  PID:7140
- C:\Windows\System32\RvBNLff.exe
  C:\Windows\System32\RvBNLff.exe
  2⤵
  PID:7044
- C:\Windows\System32\SJXpyPV.exe
  C:\Windows\System32\SJXpyPV.exe
  2⤵
  PID:7180
- C:\Windows\System32\lUHXjdG.exe
  C:\Windows\System32\lUHXjdG.exe
  2⤵
  PID:7196
- C:\Windows\System32\Uailzad.exe
  C:\Windows\System32\Uailzad.exe
  2⤵
  PID:7216
- C:\Windows\System32\vyaCLIk.exe
  C:\Windows\System32\vyaCLIk.exe
  2⤵
  PID:7232
- C:\Windows\System32\ZffZjXy.exe
  C:\Windows\System32\ZffZjXy.exe
  2⤵
  PID:7252
- C:\Windows\System32\neLCRPK.exe
  C:\Windows\System32\neLCRPK.exe
  2⤵
  PID:7268
- C:\Windows\System32\djHcXcL.exe
  C:\Windows\System32\djHcXcL.exe
  2⤵
  PID:7284
- C:\Windows\System32\OZrmTEc.exe
  C:\Windows\System32\OZrmTEc.exe
  2⤵
  PID:7300
- C:\Windows\System32\XoEbEig.exe
  C:\Windows\System32\XoEbEig.exe
  2⤵
  PID:7316
- C:\Windows\System32\BSjazYX.exe
  C:\Windows\System32\BSjazYX.exe
  2⤵
  PID:7336
- C:\Windows\System32\fgmTVDX.exe
  C:\Windows\System32\fgmTVDX.exe
  2⤵
  PID:7364
- C:\Windows\System32\zLuBQOP.exe
  C:\Windows\System32\zLuBQOP.exe
  2⤵
  PID:7380
- C:\Windows\System32\kLYZNnL.exe
  C:\Windows\System32\kLYZNnL.exe
  2⤵
  PID:7396
- C:\Windows\System32\pEXLybt.exe
  C:\Windows\System32\pEXLybt.exe
  2⤵
  PID:7416
- C:\Windows\System32\RBqtCfk.exe
  C:\Windows\System32\RBqtCfk.exe
  2⤵
  PID:7432
- C:\Windows\System32\dLNhmXv.exe
  C:\Windows\System32\dLNhmXv.exe
  2⤵
  PID:7452
- C:\Windows\System32\ysusFqU.exe
  C:\Windows\System32\ysusFqU.exe
  2⤵
  PID:7476
- C:\Windows\System32\sfyIzOH.exe
  C:\Windows\System32\sfyIzOH.exe
  2⤵
  PID:7492
- C:\Windows\System32\cVRGDSJ.exe
  C:\Windows\System32\cVRGDSJ.exe
  2⤵
  PID:7508
- C:\Windows\System32\hREseeb.exe
  C:\Windows\System32\hREseeb.exe
  2⤵
  PID:7524
- C:\Windows\System32\iXeegTY.exe
  C:\Windows\System32\iXeegTY.exe
  2⤵
  PID:7544
- C:\Windows\System32\gBzOmkF.exe
  C:\Windows\System32\gBzOmkF.exe
  2⤵
  PID:7564
- C:\Windows\System32\kjmUQrO.exe
  C:\Windows\System32\kjmUQrO.exe
  2⤵
  PID:7580
- C:\Windows\System32\cKcRKfF.exe
  C:\Windows\System32\cKcRKfF.exe
  2⤵
  PID:7600
- C:\Windows\System32\QDnYsRr.exe
  C:\Windows\System32\QDnYsRr.exe
  2⤵
  PID:7616
- C:\Windows\System32\CmWfRQo.exe
  C:\Windows\System32\CmWfRQo.exe
  2⤵
  PID:7632
- C:\Windows\System32\pnMDrrF.exe
  C:\Windows\System32\pnMDrrF.exe
  2⤵
  PID:7648
- C:\Windows\System32\ZWtUwlh.exe
  C:\Windows\System32\ZWtUwlh.exe
  2⤵
  PID:7664
- C:\Windows\System32\bHfpxzm.exe
  C:\Windows\System32\bHfpxzm.exe
  2⤵
  PID:7680
- C:\Windows\System32\ucOdXXH.exe
  C:\Windows\System32\ucOdXXH.exe
  2⤵
  PID:7696
- C:\Windows\System32\suNpqBj.exe
  C:\Windows\System32\suNpqBj.exe
  2⤵
  PID:7712
- C:\Windows\System32\ejVlhVo.exe
  C:\Windows\System32\ejVlhVo.exe
  2⤵
  PID:7728
- C:\Windows\System32\VjqMKKe.exe
  C:\Windows\System32\VjqMKKe.exe
  2⤵
  PID:7752
- C:\Windows\System32\zXEdcKx.exe
  C:\Windows\System32\zXEdcKx.exe
  2⤵
  PID:7768
- C:\Windows\System32\eSEnTNz.exe
  C:\Windows\System32\eSEnTNz.exe
  2⤵
  PID:7788
- C:\Windows\System32\YlOBuNn.exe
  C:\Windows\System32\YlOBuNn.exe
  2⤵
  PID:7804
- C:\Windows\System32\rBiSvIA.exe
  C:\Windows\System32\rBiSvIA.exe
  2⤵
  PID:7820
- C:\Windows\System32\SYNDPZV.exe
  C:\Windows\System32\SYNDPZV.exe
  2⤵
  PID:7836
- C:\Windows\System32\SRJvgjP.exe
  C:\Windows\System32\SRJvgjP.exe
  2⤵
  PID:7852
- C:\Windows\System32\SnTbvMD.exe
  C:\Windows\System32\SnTbvMD.exe
  2⤵
  PID:7876
- C:\Windows\System32\MzMkOOr.exe
  C:\Windows\System32\MzMkOOr.exe
  2⤵
  PID:7892
- C:\Windows\System32\DPymjpn.exe
  C:\Windows\System32\DPymjpn.exe
  2⤵
  PID:7908
- C:\Windows\System32\hnMfaxJ.exe
  C:\Windows\System32\hnMfaxJ.exe
  2⤵
  PID:7924
- C:\Windows\System32\LQaKpuR.exe
  C:\Windows\System32\LQaKpuR.exe
  2⤵
  PID:7940
- C:\Windows\System32\GHmRzbX.exe
  C:\Windows\System32\GHmRzbX.exe
  2⤵
  PID:7956
- C:\Windows\System32\ZJIugnp.exe
  C:\Windows\System32\ZJIugnp.exe
  2⤵
  PID:7972
- C:\Windows\System32\mazZOMh.exe
  C:\Windows\System32\mazZOMh.exe
  2⤵
  PID:7988
- C:\Windows\System32\HTKtBAQ.exe
  C:\Windows\System32\HTKtBAQ.exe
  2⤵
  PID:8004
- C:\Windows\System32\KdaNfsA.exe
  C:\Windows\System32\KdaNfsA.exe
  2⤵
  PID:8020
- C:\Windows\System32\PCeJOmH.exe
  C:\Windows\System32\PCeJOmH.exe
  2⤵
  PID:8036
- C:\Windows\System32\qbgusSy.exe
  C:\Windows\System32\qbgusSy.exe
  2⤵
  PID:8052
- C:\Windows\System32\NnpBkRO.exe
  C:\Windows\System32\NnpBkRO.exe
  2⤵
  PID:8068
- C:\Windows\System32\lfyoCNq.exe
  C:\Windows\System32\lfyoCNq.exe
  2⤵
  PID:8084
- C:\Windows\System32\NoDYbRF.exe
  C:\Windows\System32\NoDYbRF.exe
  2⤵
  PID:8100
- C:\Windows\System32\GEUtzpk.exe
  C:\Windows\System32\GEUtzpk.exe
  2⤵
  PID:8116
- C:\Windows\System32\CeCYVRU.exe
  C:\Windows\System32\CeCYVRU.exe
  2⤵
  PID:8132
- C:\Windows\System32\ercSTtV.exe
  C:\Windows\System32\ercSTtV.exe
  2⤵
  PID:8148
- C:\Windows\System32\tuwPGjd.exe
  C:\Windows\System32\tuwPGjd.exe
  2⤵
  PID:8164
- C:\Windows\System32\qgVOwCZ.exe
  C:\Windows\System32\qgVOwCZ.exe
  2⤵
  PID:8180
- C:\Windows\System32\TuAXSPp.exe
  C:\Windows\System32\TuAXSPp.exe
  2⤵
  PID:7176
- C:\Windows\System32\rQIlKlk.exe
  C:\Windows\System32\rQIlKlk.exe
  2⤵
  PID:7212
- C:\Windows\System32\pJyVFfx.exe
  C:\Windows\System32\pJyVFfx.exe
  2⤵
  PID:6524
- C:\Windows\System32\jQuSMjq.exe
  C:\Windows\System32\jQuSMjq.exe
  2⤵
  PID:7280
- C:\Windows\System32\rjMfHVi.exe
  C:\Windows\System32\rjMfHVi.exe
  2⤵
  PID:7312
- C:\Windows\System32\KzaZJOQ.exe
  C:\Windows\System32\KzaZJOQ.exe
  2⤵
  PID:7260
- C:\Windows\System32\aFeBrFp.exe
  C:\Windows\System32\aFeBrFp.exe
  2⤵
  PID:6840
- C:\Windows\System32\ylKefWQ.exe
  C:\Windows\System32\ylKefWQ.exe
  2⤵
  PID:6700
- C:\Windows\System32\sPxpNGn.exe
  C:\Windows\System32\sPxpNGn.exe
  2⤵
  PID:6372
- C:\Windows\System32\yCAIEHR.exe
  C:\Windows\System32\yCAIEHR.exe
  2⤵
  PID:6708
- C:\Windows\System32\pDOtOGw.exe
  C:\Windows\System32\pDOtOGw.exe
  2⤵
  PID:6424
- C:\Windows\System32\PpLqPAX.exe
  C:\Windows\System32\PpLqPAX.exe
  2⤵
  PID:6996
- C:\Windows\System32\rDTKhMK.exe
  C:\Windows\System32\rDTKhMK.exe
  2⤵
  PID:7328
- C:\Windows\System32\uwAsWRX.exe
  C:\Windows\System32\uwAsWRX.exe
  2⤵
  PID:7372
- C:\Windows\System32\NotDTsb.exe
  C:\Windows\System32\NotDTsb.exe
  2⤵
  PID:7408
- C:\Windows\System32\SqtGThf.exe
  C:\Windows\System32\SqtGThf.exe
  2⤵
  PID:7468
- C:\Windows\System32\EIVtuIU.exe
  C:\Windows\System32\EIVtuIU.exe
  2⤵
  PID:7504
- C:\Windows\System32\MYGQdky.exe
  C:\Windows\System32\MYGQdky.exe
  2⤵
  PID:7440
- C:\Windows\System32\LmHOuVX.exe
  C:\Windows\System32\LmHOuVX.exe
  2⤵
  PID:7516
- C:\Windows\System32\VTMgfXr.exe
  C:\Windows\System32\VTMgfXr.exe
  2⤵
  PID:7572
- C:\Windows\System32\TsomHdH.exe
  C:\Windows\System32\TsomHdH.exe
  2⤵
  PID:7576
- C:\Windows\System32\uwdQNwg.exe
  C:\Windows\System32\uwdQNwg.exe
  2⤵
  PID:7644
- C:\Windows\System32\lvBTwie.exe
  C:\Windows\System32\lvBTwie.exe
  2⤵
  PID:7736
- C:\Windows\System32\tFUZfxr.exe
  C:\Windows\System32\tFUZfxr.exe
  2⤵
  PID:7776
- C:\Windows\System32\GBysFqS.exe
  C:\Windows\System32\GBysFqS.exe
  2⤵
  PID:7816
- C:\Windows\System32\LMhBmjm.exe
  C:\Windows\System32\LMhBmjm.exe
  2⤵
  PID:7720
- C:\Windows\System32\VSozmIf.exe
  C:\Windows\System32\VSozmIf.exe
  2⤵
  PID:7724
- C:\Windows\System32\vFrAOur.exe
  C:\Windows\System32\vFrAOur.exe
  2⤵
  PID:7660
- C:\Windows\System32\HKqlboh.exe
  C:\Windows\System32\HKqlboh.exe
  2⤵
  PID:7832
- C:\Windows\System32\fDWfuGC.exe
  C:\Windows\System32\fDWfuGC.exe
  2⤵
  PID:7868
- C:\Windows\System32\OaLvRZg.exe
  C:\Windows\System32\OaLvRZg.exe
  2⤵
  PID:6356
- C:\Windows\System32\lHYFXxS.exe
  C:\Windows\System32\lHYFXxS.exe
  2⤵
  PID:7952
- C:\Windows\System32\PzluEZX.exe
  C:\Windows\System32\PzluEZX.exe
  2⤵
  PID:7964
- C:\Windows\System32\txvbQAI.exe
  C:\Windows\System32\txvbQAI.exe
  2⤵
  PID:7996
- C:\Windows\System32\yADAiqL.exe
  C:\Windows\System32\yADAiqL.exe
  2⤵
  PID:8044
- C:\Windows\System32\GwRreBs.exe
  C:\Windows\System32\GwRreBs.exe
  2⤵
  PID:8080
- C:\Windows\System32\fDDAlIL.exe
  C:\Windows\System32\fDDAlIL.exe
  2⤵
  PID:8060
- C:\Windows\System32\MqvSRCE.exe
  C:\Windows\System32\MqvSRCE.exe
  2⤵
  PID:8096
- C:\Windows\System32\qTsjcui.exe
  C:\Windows\System32\qTsjcui.exe
  2⤵
  PID:8176
- C:\Windows\System32\toBKqxL.exe
  C:\Windows\System32\toBKqxL.exe
  2⤵
  PID:8156
- C:\Windows\System32\fSywcXx.exe
  C:\Windows\System32\fSywcXx.exe
  2⤵
  PID:7172
- C:\Windows\System32\WuZvuOn.exe
  C:\Windows\System32\WuZvuOn.exe
  2⤵
  PID:7356
- C:\Windows\System32\MCWrgxb.exe
  C:\Windows\System32\MCWrgxb.exe
  2⤵
  PID:6864
- C:\Windows\System32\NsdnifX.exe
  C:\Windows\System32\NsdnifX.exe
  2⤵
  PID:6216
- C:\Windows\System32\dUbllUe.exe
  C:\Windows\System32\dUbllUe.exe
  2⤵
  PID:7028
- C:\Windows\System32\htMffQX.exe
  C:\Windows\System32\htMffQX.exe
  2⤵
  PID:7404
- C:\Windows\System32\oXYNIYs.exe
  C:\Windows\System32\oXYNIYs.exe
  2⤵
  PID:7448
- C:\Windows\System32\YqNvpYB.exe
  C:\Windows\System32\YqNvpYB.exe
  2⤵
  PID:7556
- C:\Windows\System32\hmQIIGy.exe
  C:\Windows\System32\hmQIIGy.exe
  2⤵
  PID:7708
- C:\Windows\System32\ZQBTXhE.exe
  C:\Windows\System32\ZQBTXhE.exe
  2⤵
  PID:7784
- C:\Windows\System32\lChIDNp.exe
  C:\Windows\System32\lChIDNp.exe
  2⤵
  PID:7884
- C:\Windows\System32\NzutbUm.exe
  C:\Windows\System32\NzutbUm.exe
  2⤵
  PID:7692
- C:\Windows\System32\xErsDrE.exe
  C:\Windows\System32\xErsDrE.exe
  2⤵
  PID:7864
- C:\Windows\System32\mqDJrbH.exe
  C:\Windows\System32\mqDJrbH.exe
  2⤵
  PID:7936
- C:\Windows\System32\bpiYrDJ.exe
  C:\Windows\System32\bpiYrDJ.exe
  2⤵
  PID:8076
- C:\Windows\System32\OBYksYp.exe
  C:\Windows\System32\OBYksYp.exe
  2⤵
  PID:7224
- C:\Windows\System32\BjRxLFf.exe
  C:\Windows\System32\BjRxLFf.exe
  2⤵
  PID:7392
- C:\Windows\System32\DiVNlMo.exe
  C:\Windows\System32\DiVNlMo.exe
  2⤵
  PID:7592
- C:\Windows\System32\Oxjegnm.exe
  C:\Windows\System32\Oxjegnm.exe
  2⤵
  PID:7628
- C:\Windows\System32\rrAXPTl.exe
  C:\Windows\System32\rrAXPTl.exe
  2⤵
  PID:7848
- C:\Windows\System32\zVHnxZB.exe
  C:\Windows\System32\zVHnxZB.exe
  2⤵
  PID:7656
- C:\Windows\System32\WKrwFxt.exe
  C:\Windows\System32\WKrwFxt.exe
  2⤵
  PID:7460
- C:\Windows\System32\JToqfOZ.exe
  C:\Windows\System32\JToqfOZ.exe
  2⤵
  PID:7704
- C:\Windows\System32\mAPJoFp.exe
  C:\Windows\System32\mAPJoFp.exe
  2⤵
  PID:8016
- C:\Windows\System32\qgvjgmD.exe
  C:\Windows\System32\qgvjgmD.exe
  2⤵
  PID:8112
- C:\Windows\System32\kamCsSM.exe
  C:\Windows\System32\kamCsSM.exe
  2⤵
  PID:7640
- C:\Windows\System32\PogwPOG.exe
  C:\Windows\System32\PogwPOG.exe
  2⤵
  PID:8200
- C:\Windows\System32\wqyUwzt.exe
  C:\Windows\System32\wqyUwzt.exe
  2⤵
  PID:8216
- C:\Windows\System32\cQkTnGA.exe
  C:\Windows\System32\cQkTnGA.exe
  2⤵
  PID:8232
- C:\Windows\System32\RjhncTG.exe
  C:\Windows\System32\RjhncTG.exe
  2⤵
  PID:8248
- C:\Windows\System32\sRwXGpc.exe
  C:\Windows\System32\sRwXGpc.exe
  2⤵
  PID:8264
- C:\Windows\System32\LaGlZNd.exe
  C:\Windows\System32\LaGlZNd.exe
  2⤵
  PID:8280
- C:\Windows\System32\umGPjpK.exe
  C:\Windows\System32\umGPjpK.exe
  2⤵
  PID:8300
- C:\Windows\System32\WJvnZod.exe
  C:\Windows\System32\WJvnZod.exe
  2⤵
  PID:8316
- C:\Windows\System32\PxVDMHO.exe
  C:\Windows\System32\PxVDMHO.exe
  2⤵
  PID:8332
- C:\Windows\System32\DajZSef.exe
  C:\Windows\System32\DajZSef.exe
  2⤵
  PID:8348
- C:\Windows\System32\vGkEqDb.exe
  C:\Windows\System32\vGkEqDb.exe
  2⤵
  PID:8364
- C:\Windows\System32\ZQNClbJ.exe
  C:\Windows\System32\ZQNClbJ.exe
  2⤵
  PID:8380
- C:\Windows\System32\nKKvGGY.exe
  C:\Windows\System32\nKKvGGY.exe
  2⤵
  PID:8400
- C:\Windows\System32\NWVzzSK.exe
  C:\Windows\System32\NWVzzSK.exe
  2⤵
  PID:8416
- C:\Windows\System32\jcSpEet.exe
  C:\Windows\System32\jcSpEet.exe
  2⤵
  PID:8432
- C:\Windows\System32\JtvSsmi.exe
  C:\Windows\System32\JtvSsmi.exe
  2⤵
  PID:8448
- C:\Windows\System32\xRowASE.exe
  C:\Windows\System32\xRowASE.exe
  2⤵
  PID:8464
- C:\Windows\System32\uosrVYz.exe
  C:\Windows\System32\uosrVYz.exe
  2⤵
  PID:8480
- C:\Windows\System32\RuEKJii.exe
  C:\Windows\System32\RuEKJii.exe
  2⤵
  PID:8496
- C:\Windows\System32\qppKida.exe
  C:\Windows\System32\qppKida.exe
  2⤵
  PID:8512
- C:\Windows\System32\gFmKloW.exe
  C:\Windows\System32\gFmKloW.exe
  2⤵
  PID:8528
- C:\Windows\System32\HmoHNPA.exe
  C:\Windows\System32\HmoHNPA.exe
  2⤵
  PID:8548
- C:\Windows\System32\RsIjHSO.exe
  C:\Windows\System32\RsIjHSO.exe
  2⤵
  PID:8564
- C:\Windows\System32\akXIXkB.exe
  C:\Windows\System32\akXIXkB.exe
  2⤵
  PID:8628
- C:\Windows\System32\lHiOIHX.exe
  C:\Windows\System32\lHiOIHX.exe
  2⤵
  PID:8648
- C:\Windows\System32\hyjZrft.exe
  C:\Windows\System32\hyjZrft.exe
  2⤵
  PID:8664
- C:\Windows\System32\lPXvqXb.exe
  C:\Windows\System32\lPXvqXb.exe
  2⤵
  PID:8684
- C:\Windows\System32\RsGXqbL.exe
  C:\Windows\System32\RsGXqbL.exe
  2⤵
  PID:8724
- C:\Windows\System32\rtXYwiw.exe
  C:\Windows\System32\rtXYwiw.exe
  2⤵
  PID:8740
- C:\Windows\System32\FkUuAOa.exe
  C:\Windows\System32\FkUuAOa.exe
  2⤵
  PID:8760
- C:\Windows\System32\HPWwnCB.exe
  C:\Windows\System32\HPWwnCB.exe
  2⤵
  PID:8776
- C:\Windows\System32\AahAqNR.exe
  C:\Windows\System32\AahAqNR.exe
  2⤵
  PID:8804
- C:\Windows\System32\JBZqOlS.exe
  C:\Windows\System32\JBZqOlS.exe
  2⤵
  PID:8828
- C:\Windows\System32\CxTBylW.exe
  C:\Windows\System32\CxTBylW.exe
  2⤵
  PID:8848
- C:\Windows\System32\QIRZmzM.exe
  C:\Windows\System32\QIRZmzM.exe
  2⤵
  PID:8864
- C:\Windows\System32\HqYlSlB.exe
  C:\Windows\System32\HqYlSlB.exe
  2⤵
  PID:8880
- C:\Windows\System32\kuMFrjM.exe
  C:\Windows\System32\kuMFrjM.exe
  2⤵
  PID:8896
- C:\Windows\System32\EHOojsy.exe
  C:\Windows\System32\EHOojsy.exe
  2⤵
  PID:8912
- C:\Windows\System32\lJNjhbX.exe
  C:\Windows\System32\lJNjhbX.exe
  2⤵
  PID:8928
- C:\Windows\System32\iqMdZen.exe
  C:\Windows\System32\iqMdZen.exe
  2⤵
  PID:8944
- C:\Windows\System32\RgwRDoc.exe
  C:\Windows\System32\RgwRDoc.exe
  2⤵
  PID:8960
- C:\Windows\System32\OzMXXfg.exe
  C:\Windows\System32\OzMXXfg.exe
  2⤵
  PID:8976
- C:\Windows\System32\nFYeAqI.exe
  C:\Windows\System32\nFYeAqI.exe
  2⤵
  PID:8996
- C:\Windows\System32\xwFkRpO.exe
  C:\Windows\System32\xwFkRpO.exe
  2⤵
  PID:9012
- C:\Windows\System32\LzczlkV.exe
  C:\Windows\System32\LzczlkV.exe
  2⤵
  PID:9028
- C:\Windows\System32\LCAhRLT.exe
  C:\Windows\System32\LCAhRLT.exe
  2⤵
  PID:9044
- C:\Windows\System32\EwUmMMs.exe
  C:\Windows\System32\EwUmMMs.exe
  2⤵
  PID:9060
- C:\Windows\System32\xEHxKEe.exe
  C:\Windows\System32\xEHxKEe.exe
  2⤵
  PID:9076
- C:\Windows\System32\crStoSb.exe
  C:\Windows\System32\crStoSb.exe
  2⤵
  PID:9092
- C:\Windows\System32\xAsEMao.exe
  C:\Windows\System32\xAsEMao.exe
  2⤵
  PID:9108
- C:\Windows\System32\TedteSd.exe
  C:\Windows\System32\TedteSd.exe
  2⤵
  PID:9124
- C:\Windows\System32\hTRIxqB.exe
  C:\Windows\System32\hTRIxqB.exe
  2⤵
  PID:9140
- C:\Windows\System32\NrJznqH.exe
  C:\Windows\System32\NrJznqH.exe
  2⤵
  PID:9156
- C:\Windows\System32\hcMxlyM.exe
  C:\Windows\System32\hcMxlyM.exe
  2⤵
  PID:9172
- C:\Windows\System32\rtzgdOe.exe
  C:\Windows\System32\rtzgdOe.exe
  2⤵
  PID:9188
- C:\Windows\System32\HQyuEHY.exe
  C:\Windows\System32\HQyuEHY.exe
  2⤵
  PID:9204
- C:\Windows\System32\jHqCqjV.exe
  C:\Windows\System32\jHqCqjV.exe
  2⤵
  PID:7500
- C:\Windows\System32\hNcVGOD.exe
  C:\Windows\System32\hNcVGOD.exe
  2⤵
  PID:8188
- C:\Windows\System32\yVlVeUF.exe
  C:\Windows\System32\yVlVeUF.exe
  2⤵
  PID:8256
- C:\Windows\System32\DtHUDlI.exe
  C:\Windows\System32\DtHUDlI.exe
  2⤵
  PID:8296
- C:\Windows\System32\fcLtcel.exe
  C:\Windows\System32\fcLtcel.exe
  2⤵
  PID:7932
- C:\Windows\System32\SyFLSkk.exe
  C:\Windows\System32\SyFLSkk.exe
  2⤵
  PID:6472
- C:\Windows\System32\PCsfVdK.exe
  C:\Windows\System32\PCsfVdK.exe
  2⤵
  PID:7276
- C:\Windows\System32\erxcmEg.exe
  C:\Windows\System32\erxcmEg.exe
  2⤵
  PID:6656
- C:\Windows\System32\gMusKYW.exe
  C:\Windows\System32\gMusKYW.exe
  2⤵
  PID:7248
- C:\Windows\System32\PnaDkLl.exe
  C:\Windows\System32\PnaDkLl.exe
  2⤵
  PID:7860
- C:\Windows\System32\QZgeOXE.exe
  C:\Windows\System32\QZgeOXE.exe
  2⤵
  PID:8212
- C:\Windows\System32\HYtblgr.exe
  C:\Windows\System32\HYtblgr.exe
  2⤵
  PID:8340
- C:\Windows\System32\RQgFWbN.exe
  C:\Windows\System32\RQgFWbN.exe
  2⤵
  PID:8440
- C:\Windows\System32\cUXGkwV.exe
  C:\Windows\System32\cUXGkwV.exe
  2⤵
  PID:8508
- C:\Windows\System32\HWSuEFD.exe
  C:\Windows\System32\HWSuEFD.exe
  2⤵
  PID:8544
- C:\Windows\System32\DGhLumS.exe
  C:\Windows\System32\DGhLumS.exe
  2⤵
  PID:8492
- C:\Windows\System32\cwhSTbm.exe
  C:\Windows\System32\cwhSTbm.exe
  2⤵
  PID:8560
- C:\Windows\System32\hSlbJig.exe
  C:\Windows\System32\hSlbJig.exe
  2⤵
  PID:8672
- C:\Windows\System32\HCdMHhP.exe
  C:\Windows\System32\HCdMHhP.exe
  2⤵
  PID:8736
- C:\Windows\System32\rWyirvl.exe
  C:\Windows\System32\rWyirvl.exe
  2⤵
  PID:8812
- C:\Windows\System32\LCOQFMe.exe
  C:\Windows\System32\LCOQFMe.exe
  2⤵
  PID:8856
- C:\Windows\System32\YGJOYaP.exe
  C:\Windows\System32\YGJOYaP.exe
  2⤵
  PID:8920
- C:\Windows\System32\vjiBxyj.exe
  C:\Windows\System32\vjiBxyj.exe
  2⤵
  PID:8984
- C:\Windows\System32\sNqFjyO.exe
  C:\Windows\System32\sNqFjyO.exe
  2⤵
  PID:9024
- C:\Windows\System32\SxyPMXU.exe
  C:\Windows\System32\SxyPMXU.exe
  2⤵
  PID:9084
- C:\Windows\System32\pEomtaX.exe
  C:\Windows\System32\pEomtaX.exe
  2⤵
  PID:9148
- C:\Windows\System32\DJQEhOz.exe
  C:\Windows\System32\DJQEhOz.exe
  2⤵
  PID:9184
- C:\Windows\System32\pbBaleL.exe
  C:\Windows\System32\pbBaleL.exe
  2⤵
  PID:7968
- C:\Windows\System32\trqdhTX.exe
  C:\Windows\System32\trqdhTX.exe
  2⤵
  PID:8580
- C:\Windows\System32\XAImNsA.exe
  C:\Windows\System32\XAImNsA.exe
  2⤵
  PID:8588
- C:\Windows\System32\emzHVMu.exe
  C:\Windows\System32\emzHVMu.exe
  2⤵
  PID:8596
- C:\Windows\System32\yYDXMet.exe
  C:\Windows\System32\yYDXMet.exe
  2⤵
  PID:8620
- C:\Windows\System32\GdACfFt.exe
  C:\Windows\System32\GdACfFt.exe
  2⤵
  PID:9200
- C:\Windows\System32\vuutUQL.exe
  C:\Windows\System32\vuutUQL.exe
  2⤵
  PID:7424
- C:\Windows\System32\fKiQeKh.exe
  C:\Windows\System32\fKiQeKh.exe
  2⤵
  PID:7444
- C:\Windows\System32\nuHKEmP.exe
  C:\Windows\System32\nuHKEmP.exe
  2⤵
  PID:8748
- C:\Windows\System32\GIBRLFV.exe
  C:\Windows\System32\GIBRLFV.exe
  2⤵
  PID:8712
- C:\Windows\System32\xWgoHSg.exe
  C:\Windows\System32\xWgoHSg.exe
  2⤵
  PID:8244
- C:\Windows\System32\ZyjKGod.exe
  C:\Windows\System32\ZyjKGod.exe
  2⤵
  PID:8140
- C:\Windows\System32\WXyxkYk.exe
  C:\Windows\System32\WXyxkYk.exe
  2⤵
  PID:8540
- C:\Windows\System32\YEgaoar.exe
  C:\Windows\System32\YEgaoar.exe
  2⤵
  PID:8876
- C:\Windows\System32\nOnQqqk.exe
  C:\Windows\System32\nOnQqqk.exe
  2⤵
  PID:8972
- C:\Windows\System32\pTbNtZQ.exe
  C:\Windows\System32\pTbNtZQ.exe
  2⤵
  PID:9104
- C:\Windows\System32\ZQriQHF.exe
  C:\Windows\System32\ZQriQHF.exe
  2⤵
  PID:8308
- C:\Windows\System32\LVhPyRW.exe
  C:\Windows\System32\LVhPyRW.exe
  2⤵
  PID:8840
- C:\Windows\System32\nMjxNZD.exe
  C:\Windows\System32\nMjxNZD.exe
  2⤵
  PID:8504
- C:\Windows\System32\sgzmWgV.exe
  C:\Windows\System32\sgzmWgV.exe
  2⤵
  PID:8536
- C:\Windows\System32\Idxqcew.exe
  C:\Windows\System32\Idxqcew.exe
  2⤵
  PID:8824
- C:\Windows\System32\DMSJgaz.exe
  C:\Windows\System32\DMSJgaz.exe
  2⤵
  PID:8428
- C:\Windows\System32\cAZQYFV.exe
  C:\Windows\System32\cAZQYFV.exe
  2⤵
  PID:8612
- C:\Windows\System32\ooaNoQJ.exe
  C:\Windows\System32\ooaNoQJ.exe
  2⤵
  PID:8604
- C:\Windows\System32\plzcRFA.exe
  C:\Windows\System32\plzcRFA.exe
  2⤵
  PID:7552
- C:\Windows\System32\nNLyOBD.exe
  C:\Windows\System32\nNLyOBD.exe
  2⤵
  PID:8372
- C:\Windows\System32\FnmpbRA.exe
  C:\Windows\System32\FnmpbRA.exe
  2⤵
  PID:8800
- C:\Windows\System32\hdHYfun.exe
  C:\Windows\System32\hdHYfun.exe
  2⤵
  PID:9212
- C:\Windows\System32\TfIwJYF.exe
  C:\Windows\System32\TfIwJYF.exe
  2⤵
  PID:8720
- C:\Windows\System32\TSgLLqw.exe
  C:\Windows\System32\TSgLLqw.exe
  2⤵
  PID:8836
- C:\Windows\System32\fLwXtQH.exe
  C:\Windows\System32\fLwXtQH.exe
  2⤵
  PID:9220
- C:\Windows\System32\cegMike.exe
  C:\Windows\System32\cegMike.exe
  2⤵
  PID:9240
- C:\Windows\System32\xSclwYG.exe
  C:\Windows\System32\xSclwYG.exe
  2⤵
  PID:9396
- C:\Windows\System32\kpHmLxK.exe
  C:\Windows\System32\kpHmLxK.exe
  2⤵
  PID:9412
- C:\Windows\System32\LtlvvuB.exe
  C:\Windows\System32\LtlvvuB.exe
  2⤵
  PID:9428
- C:\Windows\System32\qmAknMU.exe
  C:\Windows\System32\qmAknMU.exe
  2⤵
  PID:9448
- C:\Windows\System32\IBawDAM.exe
  C:\Windows\System32\IBawDAM.exe
  2⤵
  PID:9464
- C:\Windows\System32\DqzMujD.exe
  C:\Windows\System32\DqzMujD.exe
  2⤵
  PID:9492
- C:\Windows\System32\RfaApuV.exe
  C:\Windows\System32\RfaApuV.exe
  2⤵
  PID:9508
- C:\Windows\System32\yKwUxOT.exe
  C:\Windows\System32\yKwUxOT.exe
  2⤵
  PID:9524
- C:\Windows\System32\XyUeIFN.exe
  C:\Windows\System32\XyUeIFN.exe
  2⤵
  PID:9540
- C:\Windows\System32\DQlQhkW.exe
  C:\Windows\System32\DQlQhkW.exe
  2⤵
  PID:9556
- C:\Windows\System32\toEumBy.exe
  C:\Windows\System32\toEumBy.exe
  2⤵
  PID:9572
- C:\Windows\System32\RywrCSC.exe
  C:\Windows\System32\RywrCSC.exe
  2⤵
  PID:9764
- C:\Windows\System32\rvTVAjt.exe
  C:\Windows\System32\rvTVAjt.exe
  2⤵
  PID:9812
- C:\Windows\System32\ldlLbth.exe
  C:\Windows\System32\ldlLbth.exe
  2⤵
  PID:9836
- C:\Windows\System32\brgVUtu.exe
  C:\Windows\System32\brgVUtu.exe
  2⤵
  PID:9852
- C:\Windows\System32\JANammb.exe
  C:\Windows\System32\JANammb.exe
  2⤵
  PID:9904
- C:\Windows\System32\dCWaUcy.exe
  C:\Windows\System32\dCWaUcy.exe
  2⤵
  PID:9920
- C:\Windows\System32\qOPPNeR.exe
  C:\Windows\System32\qOPPNeR.exe
  2⤵
  PID:9936
- C:\Windows\System32\pTlBZNo.exe
  C:\Windows\System32\pTlBZNo.exe
  2⤵
  PID:10040
- C:\Windows\System32\IIBVQHg.exe
  C:\Windows\System32\IIBVQHg.exe
  2⤵
  PID:10056
- C:\Windows\System32\FvdKXJj.exe
  C:\Windows\System32\FvdKXJj.exe
  2⤵
  PID:10076
- C:\Windows\System32\BQCDtvc.exe
  C:\Windows\System32\BQCDtvc.exe
  2⤵
  PID:10092
- C:\Windows\System32\AlJusye.exe
  C:\Windows\System32\AlJusye.exe
  2⤵
  PID:10108
- C:\Windows\System32\aPPynOV.exe
  C:\Windows\System32\aPPynOV.exe
  2⤵
  PID:10124
- C:\Windows\System32\JNQFxfz.exe
  C:\Windows\System32\JNQFxfz.exe
  2⤵
  PID:10140
- C:\Windows\System32\sSgdsEY.exe
  C:\Windows\System32\sSgdsEY.exe
  2⤵
  PID:10156
- C:\Windows\System32\GIOHjaE.exe
  C:\Windows\System32\GIOHjaE.exe
  2⤵
  PID:10172
- C:\Windows\System32\cZItyni.exe
  C:\Windows\System32\cZItyni.exe
  2⤵
  PID:10188
- C:\Windows\System32\pLQDWiH.exe
  C:\Windows\System32\pLQDWiH.exe
  2⤵
  PID:10204
- C:\Windows\System32\fOccVnm.exe
  C:\Windows\System32\fOccVnm.exe
  2⤵
  PID:10220
- C:\Windows\System32\aitSSVA.exe
  C:\Windows\System32\aitSSVA.exe
  2⤵
  PID:10236
- C:\Windows\System32\EppoKam.exe
  C:\Windows\System32\EppoKam.exe
  2⤵
  PID:9036
- C:\Windows\System32\cuCstJL.exe
  C:\Windows\System32\cuCstJL.exe
  2⤵
  PID:8732
- C:\Windows\System32\HsdsVbs.exe
  C:\Windows\System32\HsdsVbs.exe
  2⤵
  PID:8636
- C:\Windows\System32\QTRkzQS.exe
  C:\Windows\System32\QTRkzQS.exe
  2⤵
  PID:8228
- C:\Windows\System32\AfObznf.exe
  C:\Windows\System32\AfObznf.exe
  2⤵
  PID:9020
- C:\Windows\System32\gKincyl.exe
  C:\Windows\System32\gKincyl.exe
  2⤵
  PID:8476
- C:\Windows\System32\GlDdrGb.exe
  C:\Windows\System32\GlDdrGb.exe
  2⤵
  PID:8892
- C:\Windows\System32\UJLutXN.exe
  C:\Windows\System32\UJLutXN.exe
  2⤵
  PID:9260
- C:\Windows\System32\YNluIoY.exe
  C:\Windows\System32\YNluIoY.exe
  2⤵
  PID:9268
- C:\Windows\System32\tBUjvxZ.exe
  C:\Windows\System32\tBUjvxZ.exe
  2⤵
  PID:9008
- C:\Windows\System32\fhiSZJa.exe
  C:\Windows\System32\fhiSZJa.exe
  2⤵
  PID:7984
- C:\Windows\System32\shRpLhR.exe
  C:\Windows\System32\shRpLhR.exe
  2⤵
  PID:8292
- C:\Windows\System32\ooywRTx.exe
  C:\Windows\System32\ooywRTx.exe
  2⤵
  PID:8640
- C:\Windows\System32\VqqPqIb.exe
  C:\Windows\System32\VqqPqIb.exe
  2⤵
  PID:9408
- C:\Windows\System32\jbnAgDD.exe
  C:\Windows\System32\jbnAgDD.exe
  2⤵
  PID:9440
- C:\Windows\System32\iujGhJP.exe
  C:\Windows\System32\iujGhJP.exe
  2⤵
  PID:9548
- C:\Windows\System32\lOjqiSC.exe
  C:\Windows\System32\lOjqiSC.exe
  2⤵
  PID:9552
- C:\Windows\System32\zOmqTZA.exe
  C:\Windows\System32\zOmqTZA.exe
  2⤵
  PID:9596
- C:\Windows\System32\fruVtpy.exe
  C:\Windows\System32\fruVtpy.exe
  2⤵
  PID:9616
- C:\Windows\System32\BdZHBmv.exe
  C:\Windows\System32\BdZHBmv.exe
  2⤵
  PID:9336
- C:\Windows\System32\oKDhGmp.exe
  C:\Windows\System32\oKDhGmp.exe
  2⤵
  PID:9304
- C:\Windows\System32\vsZHSgx.exe
  C:\Windows\System32\vsZHSgx.exe
  2⤵
  PID:9348
- C:\Windows\System32\MpVsuPp.exe
  C:\Windows\System32\MpVsuPp.exe
  2⤵
  PID:9384
- C:\Windows\System32\MlNBNcj.exe
  C:\Windows\System32\MlNBNcj.exe
  2⤵
  PID:9308
- C:\Windows\System32\hQUSbtZ.exe
  C:\Windows\System32\hQUSbtZ.exe
  2⤵
  PID:9332
- C:\Windows\System32\RqthnBw.exe
  C:\Windows\System32\RqthnBw.exe
  2⤵
  PID:9364
- C:\Windows\System32\ZSNZjYV.exe
  C:\Windows\System32\ZSNZjYV.exe
  2⤵
  PID:9420
- C:\Windows\System32\jhibLWf.exe
  C:\Windows\System32\jhibLWf.exe
  2⤵
  PID:9500
- C:\Windows\System32\AZtfCVm.exe
  C:\Windows\System32\AZtfCVm.exe
  2⤵
  PID:9392
- C:\Windows\System32\eSTjTBc.exe
  C:\Windows\System32\eSTjTBc.exe
  2⤵
  PID:9280
- C:\Windows\System32\ppGHHpX.exe
  C:\Windows\System32\ppGHHpX.exe
  2⤵
  PID:9644
- C:\Windows\System32\auziFYq.exe
  C:\Windows\System32\auziFYq.exe
  2⤵
  PID:9660
- C:\Windows\System32\VrMdgcI.exe
  C:\Windows\System32\VrMdgcI.exe
  2⤵
  PID:9704
- C:\Windows\System32\ImbcGRF.exe
  C:\Windows\System32\ImbcGRF.exe
  2⤵
  PID:9672
- C:\Windows\System32\BNzinCp.exe
  C:\Windows\System32\BNzinCp.exe
  2⤵
  PID:9696
- C:\Windows\System32\pHqUwGY.exe
  C:\Windows\System32\pHqUwGY.exe
  2⤵
  PID:9876
- C:\Windows\System32\PTMsEEg.exe
  C:\Windows\System32\PTMsEEg.exe
  2⤵
  PID:9724
- C:\Windows\System32\bxIxhmw.exe
  C:\Windows\System32\bxIxhmw.exe
  2⤵
  PID:9744
- C:\Windows\System32\TaswDas.exe
  C:\Windows\System32\TaswDas.exe
  2⤵
  PID:9756
- C:\Windows\System32\KLmLzng.exe
  C:\Windows\System32\KLmLzng.exe
  2⤵
  PID:9868
- C:\Windows\System32\FwveCoQ.exe
  C:\Windows\System32\FwveCoQ.exe
  2⤵
  PID:9892
- C:\Windows\System32\uLuyynA.exe
  C:\Windows\System32\uLuyynA.exe
  2⤵
  PID:9896
- C:\Windows\System32\tLdHhGw.exe
  C:\Windows\System32\tLdHhGw.exe
  2⤵
  PID:10004
- C:\Windows\System32\sMQoHyC.exe
  C:\Windows\System32\sMQoHyC.exe
  2⤵
  PID:9916
- C:\Windows\System32\JGOMbwm.exe
  C:\Windows\System32\JGOMbwm.exe
  2⤵
  PID:9984
- C:\Windows\System32\syYXFTW.exe
  C:\Windows\System32\syYXFTW.exe
  2⤵
  PID:9788
- C:\Windows\System32\mLpIyNC.exe
  C:\Windows\System32\mLpIyNC.exe
  2⤵
  PID:9844
- C:\Windows\System32\hCBrnAD.exe
  C:\Windows\System32\hCBrnAD.exe
  2⤵
  PID:9956
- C:\Windows\System32\QYjFjRo.exe
  C:\Windows\System32\QYjFjRo.exe
  2⤵
  PID:9912
- C:\Windows\System32\rNrbtDE.exe
  C:\Windows\System32\rNrbtDE.exe
  2⤵
  PID:9376
- C:\Windows\System32\iHlxTSH.exe
  C:\Windows\System32\iHlxTSH.exe
  2⤵
  PID:9388
- C:\Windows\System32\dbbqslh.exe
  C:\Windows\System32\dbbqslh.exe
  2⤵
  PID:9948
- C:\Windows\System32\whXcBWV.exe
  C:\Windows\System32\whXcBWV.exe
  2⤵
  PID:9928
- C:\Windows\System32\qPAGHNw.exe
  C:\Windows\System32\qPAGHNw.exe
  2⤵
  PID:9888
- C:\Windows\System32\iCvzXOS.exe
  C:\Windows\System32\iCvzXOS.exe
  2⤵
  PID:9972
- C:\Windows\System32\ssxlrHQ.exe
  C:\Windows\System32\ssxlrHQ.exe
  2⤵
  PID:10104
- C:\Windows\System32\xehugzB.exe
  C:\Windows\System32\xehugzB.exe
  2⤵
  PID:10020
- C:\Windows\System32\iJHqqCF.exe
  C:\Windows\System32\iJHqqCF.exe
  2⤵
  PID:10032
- C:\Windows\System32\XVhmyJT.exe
  C:\Windows\System32\XVhmyJT.exe
  2⤵
  PID:10036
- C:\Windows\System32\QDgeIQC.exe
  C:\Windows\System32\QDgeIQC.exe
  2⤵
  PID:10088
- C:\Windows\System32\gvhJeFV.exe
  C:\Windows\System32\gvhJeFV.exe
  2⤵
  PID:10120
- C:\Windows\System32\zNVuQcw.exe
  C:\Windows\System32\zNVuQcw.exe
  2⤵
  PID:10132
- C:\Windows\System32\zcmkEeb.exe
  C:\Windows\System32\zcmkEeb.exe
  2⤵
  PID:10228
- C:\Windows\System32\EFSVCtm.exe
  C:\Windows\System32\EFSVCtm.exe
  2⤵
  PID:9120
- C:\Windows\System32\BabOZoI.exe
  C:\Windows\System32\BabOZoI.exe
  2⤵
  PID:1632
- C:\Windows\System32\zerQvAK.exe
  C:\Windows\System32\zerQvAK.exe
  2⤵
  PID:2676
- C:\Windows\System32\rYXDEBh.exe
  C:\Windows\System32\rYXDEBh.exe
  2⤵
  PID:2604
- C:\Windows\System32\gwXUWrz.exe
  C:\Windows\System32\gwXUWrz.exe
  2⤵
  PID:1760
- C:\Windows\System32\DzTLwLV.exe
  C:\Windows\System32\DzTLwLV.exe
  2⤵
  PID:9516
- C:\Windows\System32\wYIGsWO.exe
  C:\Windows\System32\wYIGsWO.exe
  2⤵
  PID:9276

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\AOLGqDB.exe

Filesize
1.5MB

MD5
b975669e1bf15087b4ec527269e37bcf

SHA1
90bf5b17d3186cd47d33ca42720aba9947488480

SHA256
3a3d95201306c2945c10b54e8724e0ddd50bbf36442421a01d673e9bc4529351

SHA512
58af138cf50e165c90fa2831069995c7fafc94f2b93a8cd8427433d68a92cb30632d01a805937fec365913aa9594e1caed7cd46676fd2f1b9d8300b85a7d1e0f

Download Submit
C:\Windows\System32\DIcyJBE.exe

Filesize
1.5MB

MD5
af8f28c7a8f398ea5d9b7c241ab39681

SHA1
bf574ecebc61a4a09d38a76c5295657090ff32e7

SHA256
f9f15fe5463fde156dd8310e739a7103f2ee45b126ecc5ee6a7da32375134a59

SHA512
8e3abf04c283574945f81c2c4241b175949ab8859c7b7fe2be7fd713003b8696ca5d3784065b20a51bb364a3655f43f4358a7336e608826f47f42905c00c08bc

Download Submit
C:\Windows\System32\DYHMnRH.exe

Filesize
1.5MB

MD5
46a16d94694706b380bdc52206ad4ec5

SHA1
541b123c97ebfa11d8d473fdc2ef80554116c432

SHA256
ff8acdc038e647e7cdcb63f1a3a1c6fd1f8a4fd6cc8cba353bf84870134bda0d

SHA512
392367e117087c8dbda8148002c316ce372b246a3ff15ce08cf8844decf402c0f6425b307c297da694b5963e12295876424cfbcc51ff3c6b05422cd04ccbb43d

Download Submit
C:\Windows\System32\FKmdtjh.exe

Filesize
1.5MB

MD5
d90b658cd1914e695f593dcf34525018

SHA1
8e110311bbece683b573d07af4f539b938b9029a

SHA256
1191384ba384c317c9b308493369271a8e3ca732fffcf47c570f114d1c966fcd

SHA512
db2d9d5d26adf957e75991b863c7a7bf4b7cddbdae219e6a7aee953e0016333580ddbd9424d06c4c9d3743594406a7439f7ea725fa570ee0be4f5c9012a1c51f

Download Submit
C:\Windows\System32\JqJMTcf.exe

Filesize
1.5MB

MD5
9d9cf3bacfc833d2e26b33f97a0a6c01

SHA1
41daeb306020ff5cf1561f4dde6db81a775622f3

SHA256
c9385f044a19239992cfcc611d1ee3e3ceab3b98cbf94228c6573618c3365c44

SHA512
c66d3ac4ade183302e4301a2b525d8c72810be3c06ad51ab7383e541ce14902a3b082578283752983b6c1fddcb9d6e6537c2e34c34bd72eb47310c039cc582da

Download Submit
C:\Windows\System32\KPUQsNW.exe

Filesize
1.5MB

MD5
c361d7b7f91c6c14956175add30f2db2

SHA1
67f6151c2ea5053362bcb090cbdee49e031a2127

SHA256
62336b676b4d544d7b2cb20fc2fcd64efec22afdbe80ef99c2fc4cce3d9172d7

SHA512
e6a6fa9e36f4539664a1d4915325c62ea0688a0db91db9b0d31d978feeedbb8297b7e8eddfeda033bc2a3b109f0a7984d2356d00a952b8454829bf4bc63b3ddc

Download Submit
C:\Windows\System32\LGBftBH.exe

Filesize
1.5MB

MD5
13010d5079070ae67c9d8134240b27a8

SHA1
b269a53d5676a15576414d78c33d214d38e3b8b6

SHA256
37417e99d1b82687d078b6e6cdb766ac81c02c4a68064e81e4cc3530cd44f6e7

SHA512
a462ac320b85de3326fb3c5bd7b5b6a40c95ca152cdfe9df547a9c631fad5e34b517fbcbcbe8b0d0340d8065820acd64204395ed4bbca22af753547334d01fc8

Download Submit
C:\Windows\System32\NMghAfq.exe

Filesize
1.5MB

MD5
f9b0c2d4e0ba8c080ad3e5bd6366e4d1

SHA1
8ae2bd3c8c1b4c43078978dd612e987bc99041bd

SHA256
31f43ea036d837867cdef2bc2457122ad098cc7f4b0bd4acca6de9f4fc938500

SHA512
0b66b27dce0d8a82336b39a1b4d00c2fe77cc1be88f35b6e908720a89e882e0cd131e0ee8fa0a02161d86d3aea48992404be678a8dff568fab777d5726febe30

Download Submit
C:\Windows\System32\TEVwOKT.exe

Filesize
1.5MB

MD5
d53e40f753fbda2a164c0b1823c7d131

SHA1
28c288b307d3401a4e5cc6d31e963f0b7fad3a20

SHA256
ce8636036f6b06b8cf5ea1569b0e335f4d78bf072774a8448d7069775ad3ba9f

SHA512
2681dd2ce36b8c5653c07d6c4a81c1ac5d8ec8601d27fe036616a7ea1fa6c6ea148cbd60a4d2b888db9920a610b2c894fed3ca5a741d3c0e67c78a7fbfdfbc16

Download Submit
C:\Windows\System32\VLqJvht.exe

Filesize
1.5MB

MD5
d4b5f9e945c07c9ec71a44eeccc4a2ee

SHA1
4cfeb92a7a0e63d8a3e0295d598896396c063068

SHA256
ea187abbb7b82be0e09d58e949b03a1470016c1ceec5f1f8289ae74afff671c6

SHA512
38ae3f96907123910088ae1ca556d093b7d9946e8c5d96a7bd625ccad848c15083a3edde7876008a209acfc46b5e1433260d010a23abe423db37c52717542d9f

Download Submit
C:\Windows\System32\WGmwXzy.exe

Filesize
1.5MB

MD5
c7bbfc322fe095ff8bccb49916f79b39

SHA1
b83166ed1eec31bcd986f5b9346641724086ba26

SHA256
5aecc2c522a2b4ab5d386c46b45431b2effcd0df04b93e8868c5f5b079c16982

SHA512
88043668c5c3a7f31ea38aa04183ab8e73e846ebd6269b404cdf488f5a2eb0ba2343402172f707d615c4ea4afe191a132945f4d7ac173f396e526875d946d885

Download Submit
C:\Windows\System32\XQokJyS.exe

Filesize
1.5MB

MD5
ac4e01735a908b6816fd113f41a56743

SHA1
0a9890cbc07d0b6e3120cd282f731d71e1685f25

SHA256
0baeede9143eb14e5c1cc75a12bea1d508e703eab0d9b8774ef5fe3041d84e65

SHA512
689fb1a17d222a64a1650b5a19f6b9425f8c3b329982a148a1136bcd7f240314c2cc7700af2e7733a82253a11de72e2473cc27b4f872be28d874b86c964b39f4

Download Submit
C:\Windows\System32\Xiheneh.exe

Filesize
1.5MB

MD5
7c71f3e2da70f2dae090057c3f6c9ea5

SHA1
5b84fa229694bc18a7927b31d9341821e10697fd

SHA256
c77d39ee6cfa7c3ca3b5f23804bbc4aa2c13fd978600aceac13b24cedc3614fd

SHA512
148ce7105ab46750feb7e6bb52c70428e8a232c6bdcc320d4a73ec38bd089d83ea05234daad6e17ce8ba45503e28248f5f67ab5891f5c1bcbb7ea01349fda0b0

Download Submit
C:\Windows\System32\YIHAkpj.exe

Filesize
1.5MB

MD5
ae3cb29c2293817ce370826d90bf484b

SHA1
686c7720dfde86f1aac07a7a9f49789d140a1569

SHA256
d3615dfc7911a7c32df30037e36db416a9533aa1fca0cc90b9d1dd73a20a833a

SHA512
be011ff50da2d1033d01e80d423ff2704908360d1d303fb5613f46b14e60fbb32bd9b788842aa992d7fc5ca6483797b0c077c8b29090ccb21077af38d94dd9cb

Download Submit
C:\Windows\System32\ZlMCclo.exe

Filesize
1.5MB

MD5
310e8fe4135e8617ac5d8a34d9aa7a80

SHA1
d358a6d56e66607505cf6e7ca36549a52ca0faca

SHA256
0e25bba1f4378e4e4d525917fe54427b90e4146401a16500445ca73f9feeb2d5

SHA512
39122ff67bc139d6d519c60c48147e17cfa8346a3d3b48aafe1b815fee05965676b1234c59e0016510995e5aa91625584eda6c76e41cd9c0f523d462447f5e99

Download Submit
C:\Windows\System32\dkyzxJM.exe

Filesize
1.5MB

MD5
3c529ec36aa67ec281bb1d4d44aa0d5e

SHA1
2110fd517ac2f0d3ab1185074e6141ba07224556

SHA256
20c942aadbfc148198f19ed8cf97445536cfb695bcef6f2c9861a1db77dd8db3

SHA512
ba81add48ddb3d1e4fb4d3a7e5dfe48f2204daf0f25d34876a42310eb0ef5bb5981db18369f74fc493d0bd45def036d4e8b25858a915afd76e67ac10a5d0b736

Download Submit
C:\Windows\System32\flHVpxs.exe

Filesize
1.5MB

MD5
9a4562f6ae90567b97cda5ff6422086e

SHA1
6a2fd792f940ac69cf07e47481b185c11a8e9911

SHA256
928165aafbfa15ed20a8cacd6d34d0e45d795aa9118f85b45d728f37cccef8e5

SHA512
a9e20b1a31b4f71448b03efd1f46bc7c9564b70adde53ad99405bb9bebfb0b519c33abcdb47c63580d55b556d600343a5d2e2ad05da6a04bb3f25c1a9b64359f

Download Submit
C:\Windows\System32\krtsafK.exe

Filesize
1.5MB

MD5
6e1f26ba401d35f96924c15774a1ff35

SHA1
039612feef03482f8aae2a2e5a35db4c9dd4c039

SHA256
ea1074e870cdb881ed9e58a9c5937d4833f197524b65452e0fac67b9955ddf53

SHA512
127742c686e0c9f8a119fd64e3bb26100f409f9d63e3b4cba828a1865af8392ba05c6f7c07330f4149a6f745fbe362d4d31aadb2f2cb546752240b5ee1aeb531

Download Submit
C:\Windows\System32\nvfacyi.exe

Filesize
1.5MB

MD5
fda2aa93c078030b86bab2b5b7ac87c0

SHA1
d73c2f3d31582707dc32a122d0a7e4add63290ad

SHA256
91acbcb392ca6ac313784f60e02f6235294ba2fe2edf96f9ebb1edff6804332d

SHA512
ef9d556da36c00151373b11048afb2914e0d0456529309523579875a67eede994396af6aa3c61beb05501030b819c56af0cfea7d008aab7decfdddce2d3579fc

Download Submit
C:\Windows\System32\rbyytpY.exe

Filesize
1.5MB

MD5
8a25eb503c5d2d45423ea487fc8ad6ab

SHA1
659ab9d3a39a8f251d08bdedc0fd4b1e45788f73

SHA256
e05db59f40936a27cf045a3e78a0b450b9bf6c61d7c2151f9097f5b5820a6fb9

SHA512
be92109edf6c4e10320386ca1a402794895425ec0e64884f33696f5803be63dda348914d6edfd0576199206dc1fb34eae21525f3d96caa8c54466e57613ed08b

Download Submit
C:\Windows\System32\uLzvOhi.exe

Filesize
1.5MB

MD5
601cb3570fefeb82e5fa51898bb495e3

SHA1
79b9b66e238b8a420923b20f076deabc91c8079f

SHA256
da740dc3762f5a933cf07a86dc9de416b81ecaad1fedeb136e429a89b6934ea8

SHA512
de7173d155b5cc112ed34a9c4968cdaccdc50c5cda3f287410ada8f972dbe8fb7ed42854a3eaa331b6d19001beec62790908c20c930eea1d3e297d650216ad67

Download Submit
C:\Windows\System32\wpyEdfH.exe

Filesize
1.5MB

MD5
6b99dcaa46c64da4beadbb61bb19fbdc

SHA1
aba1b978b618a82223cbaf429967e3ce807c6e44

SHA256
1e0192a7080b19408b37a393ced6747b9500dd963080388c7d28227323e38a4d

SHA512
dd247fcdfe87197afa102b8adebeaccbef4d27d1228481c7f8ecaa455efe59119b36e2307c5610c27656186f2daaa0f94a4b9aa071668b757f8e2ce607326368

Download Submit
\Windows\System32\EpKRfOS.exe

Filesize
1.5MB

MD5
d8f19c335e7f30349d35de43aa787df1

SHA1
698642eef6d89154da0e8190f85eb90e5f0a7aa6

SHA256
57a2dd8757fc36b22d8573fbddf65d98e23419b97838c6c93e0bc13c601e7747

SHA512
7e9621cc001a1ce1f49dcfc173de883551c3fa160f5ce5be5d30604cdecf3aea0cce569955b0cbd91fd466ef80fdf1b8bb2be0f8feae641a0b0f700e9ba83432

Download Submit
\Windows\System32\JKsHYCK.exe

Filesize
1.5MB

MD5
c7d6af24c5e50db9c181133b567cc697

SHA1
343ba63e0f05fc5503230a3ad705913b527fb8ba

SHA256
87e3ecc18db6472b233be58717838d5cc6087b2951787c372bba26cba4ca9f84

SHA512
2b3b4efc4bfd06a16f3684b17ac399dc6e9b0313db855a6b4923ba1641b21e1e07c2f8469705a8bc21210d97693f96bc05f6ed3b9683923e573fd1d9ae6f4df1

Download Submit
\Windows\System32\LAQvojO.exe

Filesize
1.5MB

MD5
4e39642b3402c50aa02999d8fb63ee9c

SHA1
1ca864d177d0f8505eb291213865eb38875ffd27

SHA256
3bc3e3d19b2aa4967d0d377bcebd35455fbe6e663cbc364579860df102d88155

SHA512
e5c9eb4c258739a649eb755d9bb7939be8ce856fba5bb69ae609150dc9f2b4676418777397efd164118a5e90981e63490cf48aeca337ca40e4e716437b389035

Download Submit
\Windows\System32\OLkhYtC.exe

Filesize
1.5MB

MD5
69186a5590f28d72f39b7d55b28428c0

SHA1
af8ffada91ed325a75de18cf3edef6672eb6e978

SHA256
7fa20424eaa97e0a759279f24d8a2bcf45e7013042c7a78de4d41d3532fd270e

SHA512
ceab0e5de4095b8153ae05febccd1d66ff85f1e891c4f89d62f104dc7776ebac6f7289919d531582c7f01f7fd3d060f21e2a980c774555b216bd72478f7dfd92

Download Submit
\Windows\System32\RlbgxTg.exe

Filesize
1.5MB

MD5
796b5fd8d2751340deb3ee05cd99e120

SHA1
fc65162ddcbcebb8377fddcf97f929bf636041ad

SHA256
92be8956613d3b4d8f7406b384bffef148145c620f0bb00c064bfa88314ed52c

SHA512
d9ff47bafaa1bc4ba0c5038daed5c39b3ed61705c3f491e6a7c36f6cac75b377f0016136b80b82f8ad809a3c622c4fd5f1c377c95d608d5574a01bc18c45d771

Download Submit
\Windows\System32\RvWrjLk.exe

Filesize
1.5MB

MD5
0cba6a1cf2e618048923d660c611a23b

SHA1
368c1e68f1768a22482a7fa8fd50bdbb97d93348

SHA256
b870203385b65c771e3f9b2acc6e3e1761f4330e9dca2a6f8665819fa20cfdb6

SHA512
631517a989eaecb5e6b9f74c1725ee5828ffd9f40cf4bcb062bb514e666c6d6fa85a4893949d2f2a97606982fe2ee8112d5cdacf348d43b00e36641e6c540b56

Download Submit
\Windows\System32\WLMvnmb.exe

Filesize
1.5MB

MD5
99d7d60582cb0a9439d2146a25da8032

SHA1
07be751839947772a82f659b664fae91bfea9d09

SHA256
23b889c1da0580a1a4b84a64d28793b777e7ac9018669274b1a844dd824c8024

SHA512
cda8c386bd36a20ab0661cc8e8c6a8506ca63ad337d429646ac226051bbefe0f285ff1f8b234b2d9d03d82db613c3e98de139e727419f656f91cc8bca986087d

Download Submit
\Windows\System32\fDWhQDO.exe

Filesize
1.5MB

MD5
e4ca725080e626507dffd50c5f5a017a

SHA1
36f5479d20c9796d8f1ad01e6391d5ab3c0997e0

SHA256
89d19639e3485221de905f158ffd91e75f066cebd94a9f8672cc711ab19c72db

SHA512
71135dc499da657a5829bef8769be3d6026b884a3cd141d6c307c420dfda431060e69f35895d7c1ce2e84dce1cb7202c15e708dea5ef4acac696e337f05cc103

Download Submit
\Windows\System32\heddZNs.exe

Filesize
1.5MB

MD5
338eb6d013257b38101937e234c865c4

SHA1
14c4b654c76bcfed3e58acec6945a7a5bdf78988

SHA256
68776f30e6347659bb18755770f849fa02bef461de4cb4d4eb8b4079b09be563

SHA512
062bac238b1c9f92b6305ea4617ee02480be6cbfaa27d6320c095701fab1ce416ea032b6bbab41fcbbeb25e0b52ec3b646ccf3c2f73af45cb4cd1167160357cb

Download Submit
\Windows\System32\kalkJjf.exe

Filesize
1.5MB

MD5
d97e4a01be2ea45f63764c53ba5c839e

SHA1
830c710a08e96d6da4913b1d0204381f0f6350d6

SHA256
9ab145b8f06baa24d0f238d4b46a0efe9cf5dcf3619f59053fc547a701eee797

SHA512
2212c832ff1de8b2cc8ae9e8d6ab9f0fb24f63f9cb82d61f96ce138d1a951851c4e3a4560f5c56ad6756c60ff46962532dbd5fddb58c4dc571cd4cc06479e0e4

Download Submit
\Windows\System32\nDYpSZN.exe

Filesize
1.5MB

MD5
61fdc05b56d447b6136daaaa4cbb3822

SHA1
a6ef57078f174a4823f44054823475c67b29561c

SHA256
5aa144d605008f7313fc5fc6ff2c24fcfa6f74d136de35afa5a40bd4f450c34f

SHA512
54b4c24830edaeeb04041c824d32006de8c2becf497c1792dce1472107cf3934e2cb07a77fc55fdd892b0f2f9d9c37158baee6e0c95098a4560ea06da2b84bfd

Download Submit
\Windows\System32\sjhYGko.exe

Filesize
1.5MB

MD5
cc378a21e4be8e087097e0eb872d9955

SHA1
9f89cd8bfb7e96f94d093ebfd9a19253b176eeda

SHA256
75af1f7ed45ed79a8b990bfb0a91340f22b4e566db25028e1d2520707b1adf10

SHA512
8b2a3b1c369bdd2e873ceb2e1a8b838bb7ba98b5a76abb809e9e27cdd63f33d193177c342687a450378add8160019af96e487aed400a2adcebffc4b2913bb5d2

Download Submit
\Windows\System32\xRvipWv.exe

Filesize
1.5MB

MD5
1379b430ca24c584b6396fccdd97a3eb

SHA1
9d1c87514eaae12c7dec13ac62d1a4f6ebad64a0

SHA256
5ac29cb4d02c4c1ebc2e7bb1d30d882e6a42fc9f80707ce3dc4b7a077836b776

SHA512
302f331f8e7f6a958be6c94f6969a7ef989a13836ea20267f6fa9e3c4cbf9298d9b2126661993a578776947fb5e6ca230246638a9621c47ab89d73b1527b2e93

Download Submit
memory/1908-20-0x000000013F4C0000-0x000000013F8B1000-memory.dmp

Filesize
3.9MB

Download
memory/1908-2-0x000000013FF90000-0x0000000140381000-memory.dmp

Filesize
3.9MB

Download
memory/1908-89-0x000000013F850000-0x000000013FC41000-memory.dmp

Filesize
3.9MB

Download
memory/1908-64-0x0000000001EC0000-0x00000000022B1000-memory.dmp

Filesize
3.9MB

Download
memory/1908-61-0x0000000001EC0000-0x00000000022B1000-memory.dmp

Filesize
3.9MB

Download
memory/1908-4288-0x000000013FF90000-0x0000000140381000-memory.dmp

Filesize
3.9MB

Download
memory/1908-90-0x000000013F2C0000-0x000000013F6B1000-memory.dmp

Filesize
3.9MB

Download
memory/1908-88-0x000000013F820000-0x000000013FC11000-memory.dmp

Filesize
3.9MB

Download
memory/1908-53-0x000000013F900000-0x000000013FCF1000-memory.dmp

Filesize
3.9MB

Download
memory/1908-54-0x000000013F5E0000-0x000000013F9D1000-memory.dmp

Filesize
3.9MB

Download
memory/1908-69-0x000000013F370000-0x000000013F761000-memory.dmp

Filesize
3.9MB

Download
memory/1908-12-0x0000000001EC0000-0x00000000022B1000-memory.dmp

Filesize
3.9MB

Download
memory/1908-56-0x000000013FB20000-0x000000013FF11000-memory.dmp

Filesize
3.9MB

Download
memory/1908-0-0x0000000000100000-0x0000000000110000-memory.dmp

Filesize
64KB

Download
memory/2428-72-0x000000013F5E0000-0x000000013F9D1000-memory.dmp

Filesize
3.9MB

Download
memory/2428-3839-0x000000013F5E0000-0x000000013F9D1000-memory.dmp

Filesize
3.9MB

Download
memory/2480-15-0x000000013FC60000-0x0000000140051000-memory.dmp

Filesize
3.9MB

Download
memory/2480-3838-0x000000013FC60000-0x0000000140051000-memory.dmp

Filesize
3.9MB

Download
memory/2484-3875-0x000000013FA30000-0x000000013FE21000-memory.dmp

Filesize
3.9MB

Download
memory/2484-59-0x000000013FA30000-0x000000013FE21000-memory.dmp

Filesize
3.9MB

Download
memory/2620-45-0x000000013FCD0000-0x00000001400C1000-memory.dmp

Filesize
3.9MB

Download
memory/2728-58-0x000000013F370000-0x000000013F761000-memory.dmp

Filesize
3.9MB

Download
memory/2732-70-0x000000013F900000-0x000000013FCF1000-memory.dmp

Filesize
3.9MB

Download
memory/2732-3867-0x000000013F900000-0x000000013FCF1000-memory.dmp

Filesize
3.9MB

Download
memory/2800-13-0x000000013F4C0000-0x000000013F8B1000-memory.dmp

Filesize
3.9MB

Download
memory/2800-3876-0x000000013F4C0000-0x000000013F8B1000-memory.dmp

Filesize
3.9MB

Download
memory/2844-57-0x000000013FB20000-0x000000013FF11000-memory.dmp

Filesize
3.9MB

Download
memory/2844-3835-0x000000013FB20000-0x000000013FF11000-memory.dmp

Filesize
3.9MB

Download
memory/2848-3914-0x000000013FBA0000-0x000000013FF91000-memory.dmp

Filesize
3.9MB

Download
memory/2848-75-0x000000013FBA0000-0x000000013FF91000-memory.dmp

Filesize
3.9MB

Download
memory/2924-3870-0x000000013FD30000-0x0000000140121000-memory.dmp

Filesize
3.9MB

Download
memory/2924-29-0x000000013FD30000-0x0000000140121000-memory.dmp

Filesize
3.9MB

Download