xmrig | 08b4626dab6eca6cb8862ab1a74f43121dd6a42e2f073e8717fd513132083b89

Analysis

max time kernel
121s
max time network
122s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
08/05/2024, 19:11

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

1796441739ca4f990150a653b9270a20_NEIKI.exe
Size

1.3MB
MD5

1796441739ca4f990150a653b9270a20
SHA1

f39fb23ec7fae36aca7348fece33cd7ddac71d40
SHA256

08b4626dab6eca6cb8862ab1a74f43121dd6a42e2f073e8717fd513132083b89
SHA512

f51f568daad528533750e5f52c10fb1f74a2cbd4bd77fa7557bc24340cef939065c6509ddc1f83dc454e23c448d44586b9b83b3702d797d35ea1c9de9575a53a
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlWXWZ5PbcmsQpv+ICcS154GZYpEbL3y4z:knw9oUUEEDl37jcmnY1WqLL

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 26 IoCs

miner

resource	yara_rule
behavioral1/memory/2628-50-0x000000013F530000-0x000000013F921000-memory.dmp	xmrig
behavioral1/memory/1808-528-0x000000013F3E0000-0x000000013F7D1000-memory.dmp	xmrig
behavioral1/memory/2992-85-0x000000013F580000-0x000000013F971000-memory.dmp	xmrig
behavioral1/memory/2328-83-0x000000013FEB0000-0x00000001402A1000-memory.dmp	xmrig
behavioral1/memory/2560-63-0x000000013FC50000-0x0000000140041000-memory.dmp	xmrig
behavioral1/memory/3064-62-0x000000013F670000-0x000000013FA61000-memory.dmp	xmrig
behavioral1/memory/2896-56-0x000000013F890000-0x000000013FC81000-memory.dmp	xmrig
behavioral1/memory/2352-27-0x000000013F0B0000-0x000000013F4A1000-memory.dmp	xmrig
behavioral1/memory/2768-968-0x000000013FD90000-0x0000000140181000-memory.dmp	xmrig
behavioral1/memory/2640-1208-0x000000013F5B0000-0x000000013F9A1000-memory.dmp	xmrig
behavioral1/memory/2628-1510-0x000000013F530000-0x000000013F921000-memory.dmp	xmrig
behavioral1/memory/2540-1771-0x000000013FF20000-0x0000000140311000-memory.dmp	xmrig
behavioral1/memory/2896-3599-0x0000000001F40000-0x0000000002331000-memory.dmp	xmrig
behavioral1/memory/3064-3725-0x000000013F670000-0x000000013FA61000-memory.dmp	xmrig
behavioral1/memory/2896-3728-0x000000013F890000-0x000000013FC81000-memory.dmp	xmrig
behavioral1/memory/2328-3732-0x000000013FEB0000-0x00000001402A1000-memory.dmp	xmrig
behavioral1/memory/2352-3739-0x000000013F0B0000-0x000000013F4A1000-memory.dmp	xmrig
behavioral1/memory/2768-3742-0x000000013FD90000-0x0000000140181000-memory.dmp	xmrig
behavioral1/memory/2640-3763-0x000000013F5B0000-0x000000013F9A1000-memory.dmp	xmrig
behavioral1/memory/1808-3770-0x000000013F3E0000-0x000000013F7D1000-memory.dmp	xmrig
behavioral1/memory/2540-3771-0x000000013FF20000-0x0000000140311000-memory.dmp	xmrig
behavioral1/memory/2628-3780-0x000000013F530000-0x000000013F921000-memory.dmp	xmrig
behavioral1/memory/2992-3803-0x000000013F580000-0x000000013F971000-memory.dmp	xmrig
behavioral1/memory/2560-3846-0x000000013FC50000-0x0000000140041000-memory.dmp	xmrig
behavioral1/memory/2516-3845-0x000000013F0A0000-0x000000013F491000-memory.dmp	xmrig
behavioral1/memory/2584-3850-0x000000013FCB0000-0x00000001400A1000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3064	zpajeVl.exe
2328	ytWFIGK.exe
2352	cyWUnNY.exe
1808	izcSOKm.exe
2768	jhxjjLF.exe
2640	dPjDnqA.exe
2628	PNBbMvn.exe
2540	RHGfjbA.exe
2560	aoQWGQA.exe
2516	nWccOcp.exe
2584	uZzqcur.exe
2992	kIbSMtX.exe
2168	spKTNJn.exe
2716	OWbORyy.exe
2816	YPtmCxG.exe
2840	RmluKMN.exe
2256	LtIfmAh.exe
2232	OTVdHmu.exe
2428	rARyhlZ.exe
2012	oAShdDJ.exe
1132	dyKXxOP.exe
468	eYscwJG.exe
1732	oEwyuUN.exe
1768	sXwWPWe.exe
2076	PkqQQWw.exe
2264	UIwTZQq.exe
1712	WnThIWJ.exe
2492	rAdDQrj.exe
2272	vBhilmy.exe
772	vpqBnvZ.exe
1596	QiJJjdt.exe
2284	ZSoRrva.exe
2964	QsEkvZc.exe
2468	PiUaZzh.exe
1508	idHXKOB.exe
2348	aIuQwkn.exe
1504	XIkYmqy.exe
876	XHKUtpr.exe
1520	gWpXuBS.exe
1776	WnUQAiV.exe
1864	wAytHrz.exe
1600	kTGlcLm.exe
1064	aPJjvkr.exe
3020	jwSlUaE.exe
1912	VkpKeRN.exe
952	FjfzzWU.exe
684	ohYGSIL.exe
2944	CKwhnRF.exe
2420	FRnAFZc.exe
572	ytnRLgl.exe
2200	UZvgJAX.exe
580	KnOVyiP.exe
1384	ecRwjbb.exe
1696	FcEVAma.exe
1704	bMKwORA.exe
1664	wrmhQOq.exe
2396	sNNwxPN.exe
1692	iXlbhVu.exe
3036	zcwFliH.exe
2652	KqAoNNL.exe
2656	quAghcA.exe
2520	fRzNPwN.exe
2712	FRBpGJC.exe
2624	wlrAQXp.exe

Loads dropped DLL 64 IoCs

pid	Process
2896	1796441739ca4f990150a653b9270a20_NEIKI.exe
2896	1796441739ca4f990150a653b9270a20_NEIKI.exe
2896	1796441739ca4f990150a653b9270a20_NEIKI.exe
2896	1796441739ca4f990150a653b9270a20_NEIKI.exe
2896	1796441739ca4f990150a653b9270a20_NEIKI.exe
2896	1796441739ca4f990150a653b9270a20_NEIKI.exe
2896	1796441739ca4f990150a653b9270a20_NEIKI.exe
2896	1796441739ca4f990150a653b9270a20_NEIKI.exe
2896	1796441739ca4f990150a653b9270a20_NEIKI.exe
2896	1796441739ca4f990150a653b9270a20_NEIKI.exe
2896	1796441739ca4f990150a653b9270a20_NEIKI.exe
2896	1796441739ca4f990150a653b9270a20_NEIKI.exe
2896	1796441739ca4f990150a653b9270a20_NEIKI.exe
2896	1796441739ca4f990150a653b9270a20_NEIKI.exe
2896	1796441739ca4f990150a653b9270a20_NEIKI.exe
2896	1796441739ca4f990150a653b9270a20_NEIKI.exe
2896	1796441739ca4f990150a653b9270a20_NEIKI.exe
2896	1796441739ca4f990150a653b9270a20_NEIKI.exe
2896	1796441739ca4f990150a653b9270a20_NEIKI.exe
2896	1796441739ca4f990150a653b9270a20_NEIKI.exe
2896	1796441739ca4f990150a653b9270a20_NEIKI.exe
2896	1796441739ca4f990150a653b9270a20_NEIKI.exe
2896	1796441739ca4f990150a653b9270a20_NEIKI.exe
2896	1796441739ca4f990150a653b9270a20_NEIKI.exe
2896	1796441739ca4f990150a653b9270a20_NEIKI.exe
2896	1796441739ca4f990150a653b9270a20_NEIKI.exe
2896	1796441739ca4f990150a653b9270a20_NEIKI.exe
2896	1796441739ca4f990150a653b9270a20_NEIKI.exe
2896	1796441739ca4f990150a653b9270a20_NEIKI.exe
2896	1796441739ca4f990150a653b9270a20_NEIKI.exe
2896	1796441739ca4f990150a653b9270a20_NEIKI.exe
2896	1796441739ca4f990150a653b9270a20_NEIKI.exe
2896	1796441739ca4f990150a653b9270a20_NEIKI.exe
2896	1796441739ca4f990150a653b9270a20_NEIKI.exe
2896	1796441739ca4f990150a653b9270a20_NEIKI.exe
2896	1796441739ca4f990150a653b9270a20_NEIKI.exe
2896	1796441739ca4f990150a653b9270a20_NEIKI.exe
2896	1796441739ca4f990150a653b9270a20_NEIKI.exe
2896	1796441739ca4f990150a653b9270a20_NEIKI.exe
2896	1796441739ca4f990150a653b9270a20_NEIKI.exe
2896	1796441739ca4f990150a653b9270a20_NEIKI.exe
2896	1796441739ca4f990150a653b9270a20_NEIKI.exe
2896	1796441739ca4f990150a653b9270a20_NEIKI.exe
2896	1796441739ca4f990150a653b9270a20_NEIKI.exe
2896	1796441739ca4f990150a653b9270a20_NEIKI.exe
2896	1796441739ca4f990150a653b9270a20_NEIKI.exe
2896	1796441739ca4f990150a653b9270a20_NEIKI.exe
2896	1796441739ca4f990150a653b9270a20_NEIKI.exe
2896	1796441739ca4f990150a653b9270a20_NEIKI.exe
2896	1796441739ca4f990150a653b9270a20_NEIKI.exe
2896	1796441739ca4f990150a653b9270a20_NEIKI.exe
2896	1796441739ca4f990150a653b9270a20_NEIKI.exe
2896	1796441739ca4f990150a653b9270a20_NEIKI.exe
2896	1796441739ca4f990150a653b9270a20_NEIKI.exe
2896	1796441739ca4f990150a653b9270a20_NEIKI.exe
2896	1796441739ca4f990150a653b9270a20_NEIKI.exe
2896	1796441739ca4f990150a653b9270a20_NEIKI.exe
2896	1796441739ca4f990150a653b9270a20_NEIKI.exe
2896	1796441739ca4f990150a653b9270a20_NEIKI.exe
2896	1796441739ca4f990150a653b9270a20_NEIKI.exe
2896	1796441739ca4f990150a653b9270a20_NEIKI.exe
2896	1796441739ca4f990150a653b9270a20_NEIKI.exe
2896	1796441739ca4f990150a653b9270a20_NEIKI.exe
2896	1796441739ca4f990150a653b9270a20_NEIKI.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/files/0x000a000000012280-2.dat	upx
behavioral1/memory/3064-7-0x000000013F670000-0x000000013FA61000-memory.dmp	upx
behavioral1/memory/2896-6-0x000000013F890000-0x000000013FC81000-memory.dmp	upx
behavioral1/files/0x0037000000014749-10.dat	upx
behavioral1/files/0x0008000000014b9e-12.dat	upx
behavioral1/memory/2328-15-0x000000013FEB0000-0x00000001402A1000-memory.dmp	upx
behavioral1/files/0x0007000000015065-26.dat	upx
behavioral1/files/0x0007000000015609-33.dat	upx
behavioral1/memory/2640-42-0x000000013F5B0000-0x000000013F9A1000-memory.dmp	upx
behavioral1/files/0x0009000000015686-43.dat	upx
behavioral1/memory/2628-50-0x000000013F530000-0x000000013F921000-memory.dmp	upx
behavioral1/memory/2540-57-0x000000013FF20000-0x0000000140311000-memory.dmp	upx
behavioral1/files/0x0006000000015d7b-66.dat	upx
behavioral1/files/0x0006000000015d90-81.dat	upx
behavioral1/files/0x0006000000015dca-93.dat	upx
behavioral1/files/0x0006000000016ceb-175.dat	upx
behavioral1/memory/1808-528-0x000000013F3E0000-0x000000013F7D1000-memory.dmp	upx
behavioral1/files/0x0006000000016d2a-185.dat	upx
behavioral1/files/0x0006000000016d17-180.dat	upx
behavioral1/files/0x0006000000016cc1-170.dat	upx
behavioral1/files/0x0006000000016c78-165.dat	upx
behavioral1/files/0x0006000000016c6f-160.dat	upx
behavioral1/files/0x0006000000016c52-155.dat	upx
behavioral1/files/0x0006000000016a8a-150.dat	upx
behavioral1/files/0x0006000000016835-145.dat	upx
behavioral1/files/0x00060000000165e1-140.dat	upx
behavioral1/files/0x0006000000016455-130.dat	upx
behavioral1/files/0x0006000000016581-135.dat	upx
behavioral1/files/0x00060000000162e4-125.dat	upx
behavioral1/files/0x000600000001615c-120.dat	upx
behavioral1/files/0x000600000001611e-115.dat	upx
behavioral1/files/0x0006000000015fef-110.dat	upx
behavioral1/files/0x0006000000015f73-105.dat	upx
behavioral1/files/0x0006000000015e1d-100.dat	upx
behavioral1/files/0x0006000000015d9f-90.dat	upx
behavioral1/memory/2992-85-0x000000013F580000-0x000000013F971000-memory.dmp	upx
behavioral1/memory/2328-83-0x000000013FEB0000-0x00000001402A1000-memory.dmp	upx
behavioral1/memory/2584-75-0x000000013FCB0000-0x00000001400A1000-memory.dmp	upx
behavioral1/files/0x0006000000015d83-73.dat	upx
behavioral1/memory/2560-63-0x000000013FC50000-0x0000000140041000-memory.dmp	upx
behavioral1/memory/3064-62-0x000000013F670000-0x000000013FA61000-memory.dmp	upx
behavioral1/files/0x0006000000015d73-60.dat	upx
behavioral1/memory/2516-70-0x000000013F0A0000-0x000000013F491000-memory.dmp	upx
behavioral1/memory/2896-56-0x000000013F890000-0x000000013FC81000-memory.dmp	upx
behavioral1/files/0x0006000000015d53-53.dat	upx
behavioral1/memory/2768-35-0x000000013FD90000-0x0000000140181000-memory.dmp	upx
behavioral1/files/0x0007000000015670-39.dat	upx
behavioral1/memory/1808-29-0x000000013F3E0000-0x000000013F7D1000-memory.dmp	upx
behavioral1/memory/2352-27-0x000000013F0B0000-0x000000013F4A1000-memory.dmp	upx
behavioral1/memory/2768-968-0x000000013FD90000-0x0000000140181000-memory.dmp	upx
behavioral1/memory/2640-1208-0x000000013F5B0000-0x000000013F9A1000-memory.dmp	upx
behavioral1/memory/2628-1510-0x000000013F530000-0x000000013F921000-memory.dmp	upx
behavioral1/memory/2540-1771-0x000000013FF20000-0x0000000140311000-memory.dmp	upx
behavioral1/memory/3064-3725-0x000000013F670000-0x000000013FA61000-memory.dmp	upx
behavioral1/memory/2896-3728-0x000000013F890000-0x000000013FC81000-memory.dmp	upx
behavioral1/memory/2328-3732-0x000000013FEB0000-0x00000001402A1000-memory.dmp	upx
behavioral1/memory/2352-3739-0x000000013F0B0000-0x000000013F4A1000-memory.dmp	upx
behavioral1/memory/2768-3742-0x000000013FD90000-0x0000000140181000-memory.dmp	upx
behavioral1/memory/2640-3763-0x000000013F5B0000-0x000000013F9A1000-memory.dmp	upx
behavioral1/memory/1808-3770-0x000000013F3E0000-0x000000013F7D1000-memory.dmp	upx
behavioral1/memory/2540-3771-0x000000013FF20000-0x0000000140311000-memory.dmp	upx
behavioral1/memory/2628-3780-0x000000013F530000-0x000000013F921000-memory.dmp	upx
behavioral1/memory/2992-3803-0x000000013F580000-0x000000013F971000-memory.dmp	upx
behavioral1/memory/2560-3846-0x000000013FC50000-0x0000000140041000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\yjSBcUj.exe	1796441739ca4f990150a653b9270a20_NEIKI.exe
File created	C:\Windows\System32\qRLukOK.exe	1796441739ca4f990150a653b9270a20_NEIKI.exe
File created	C:\Windows\System32\YHkjOQS.exe	1796441739ca4f990150a653b9270a20_NEIKI.exe
File created	C:\Windows\System32\jgpLLbZ.exe	1796441739ca4f990150a653b9270a20_NEIKI.exe
File created	C:\Windows\System32\mqtwkRA.exe	1796441739ca4f990150a653b9270a20_NEIKI.exe
File created	C:\Windows\System32\kzDmPFB.exe	1796441739ca4f990150a653b9270a20_NEIKI.exe
File created	C:\Windows\System32\jVxhbWX.exe	1796441739ca4f990150a653b9270a20_NEIKI.exe
File created	C:\Windows\System32\jxVQGaJ.exe	1796441739ca4f990150a653b9270a20_NEIKI.exe
File created	C:\Windows\System32\krdnXRt.exe	1796441739ca4f990150a653b9270a20_NEIKI.exe
File created	C:\Windows\System32\ySMtBpz.exe	1796441739ca4f990150a653b9270a20_NEIKI.exe
File created	C:\Windows\System32\inBSrgW.exe	1796441739ca4f990150a653b9270a20_NEIKI.exe
File created	C:\Windows\System32\izcSOKm.exe	1796441739ca4f990150a653b9270a20_NEIKI.exe
File created	C:\Windows\System32\KraNxYN.exe	1796441739ca4f990150a653b9270a20_NEIKI.exe
File created	C:\Windows\System32\SNwivCx.exe	1796441739ca4f990150a653b9270a20_NEIKI.exe
File created	C:\Windows\System32\QreGSpd.exe	1796441739ca4f990150a653b9270a20_NEIKI.exe
File created	C:\Windows\System32\ZeJnuND.exe	1796441739ca4f990150a653b9270a20_NEIKI.exe
File created	C:\Windows\System32\yQDKziN.exe	1796441739ca4f990150a653b9270a20_NEIKI.exe
File created	C:\Windows\System32\nCnrUrS.exe	1796441739ca4f990150a653b9270a20_NEIKI.exe
File created	C:\Windows\System32\hmGDduP.exe	1796441739ca4f990150a653b9270a20_NEIKI.exe
File created	C:\Windows\System32\nwLNeHK.exe	1796441739ca4f990150a653b9270a20_NEIKI.exe
File created	C:\Windows\System32\LuyOvkN.exe	1796441739ca4f990150a653b9270a20_NEIKI.exe
File created	C:\Windows\System32\WEtTqHd.exe	1796441739ca4f990150a653b9270a20_NEIKI.exe
File created	C:\Windows\System32\JGoFnXy.exe	1796441739ca4f990150a653b9270a20_NEIKI.exe
File created	C:\Windows\System32\OnKmQeR.exe	1796441739ca4f990150a653b9270a20_NEIKI.exe
File created	C:\Windows\System32\GwGLTai.exe	1796441739ca4f990150a653b9270a20_NEIKI.exe
File created	C:\Windows\System32\RmluKMN.exe	1796441739ca4f990150a653b9270a20_NEIKI.exe
File created	C:\Windows\System32\QiJJjdt.exe	1796441739ca4f990150a653b9270a20_NEIKI.exe
File created	C:\Windows\System32\FzmNbRc.exe	1796441739ca4f990150a653b9270a20_NEIKI.exe
File created	C:\Windows\System32\BrHksha.exe	1796441739ca4f990150a653b9270a20_NEIKI.exe
File created	C:\Windows\System32\fOKJsPG.exe	1796441739ca4f990150a653b9270a20_NEIKI.exe
File created	C:\Windows\System32\DhiZESn.exe	1796441739ca4f990150a653b9270a20_NEIKI.exe
File created	C:\Windows\System32\FxchFqX.exe	1796441739ca4f990150a653b9270a20_NEIKI.exe
File created	C:\Windows\System32\XVVTlHq.exe	1796441739ca4f990150a653b9270a20_NEIKI.exe
File created	C:\Windows\System32\EfwSKpX.exe	1796441739ca4f990150a653b9270a20_NEIKI.exe
File created	C:\Windows\System32\MgvSGvC.exe	1796441739ca4f990150a653b9270a20_NEIKI.exe
File created	C:\Windows\System32\qXDvKDG.exe	1796441739ca4f990150a653b9270a20_NEIKI.exe
File created	C:\Windows\System32\WsbOaWq.exe	1796441739ca4f990150a653b9270a20_NEIKI.exe
File created	C:\Windows\System32\wVoDtzX.exe	1796441739ca4f990150a653b9270a20_NEIKI.exe
File created	C:\Windows\System32\ROxtUPg.exe	1796441739ca4f990150a653b9270a20_NEIKI.exe
File created	C:\Windows\System32\WZPNVBa.exe	1796441739ca4f990150a653b9270a20_NEIKI.exe
File created	C:\Windows\System32\HbfevgA.exe	1796441739ca4f990150a653b9270a20_NEIKI.exe
File created	C:\Windows\System32\pbKviLH.exe	1796441739ca4f990150a653b9270a20_NEIKI.exe
File created	C:\Windows\System32\iBpRVeS.exe	1796441739ca4f990150a653b9270a20_NEIKI.exe
File created	C:\Windows\System32\rAJiveu.exe	1796441739ca4f990150a653b9270a20_NEIKI.exe
File created	C:\Windows\System32\PCQgCyC.exe	1796441739ca4f990150a653b9270a20_NEIKI.exe
File created	C:\Windows\System32\QEAjZvI.exe	1796441739ca4f990150a653b9270a20_NEIKI.exe
File created	C:\Windows\System32\zvBGodL.exe	1796441739ca4f990150a653b9270a20_NEIKI.exe
File created	C:\Windows\System32\tDOakwv.exe	1796441739ca4f990150a653b9270a20_NEIKI.exe
File created	C:\Windows\System32\hYKYYju.exe	1796441739ca4f990150a653b9270a20_NEIKI.exe
File created	C:\Windows\System32\yjuIRAr.exe	1796441739ca4f990150a653b9270a20_NEIKI.exe
File created	C:\Windows\System32\oQBgdzO.exe	1796441739ca4f990150a653b9270a20_NEIKI.exe
File created	C:\Windows\System32\fcCsYOe.exe	1796441739ca4f990150a653b9270a20_NEIKI.exe
File created	C:\Windows\System32\bVdwZDw.exe	1796441739ca4f990150a653b9270a20_NEIKI.exe
File created	C:\Windows\System32\VIMuHCy.exe	1796441739ca4f990150a653b9270a20_NEIKI.exe
File created	C:\Windows\System32\ktRCBwZ.exe	1796441739ca4f990150a653b9270a20_NEIKI.exe
File created	C:\Windows\System32\eHxRtqi.exe	1796441739ca4f990150a653b9270a20_NEIKI.exe
File created	C:\Windows\System32\zowxeoL.exe	1796441739ca4f990150a653b9270a20_NEIKI.exe
File created	C:\Windows\System32\wrhaLSV.exe	1796441739ca4f990150a653b9270a20_NEIKI.exe
File created	C:\Windows\System32\ayYDSnZ.exe	1796441739ca4f990150a653b9270a20_NEIKI.exe
File created	C:\Windows\System32\yjMRXRF.exe	1796441739ca4f990150a653b9270a20_NEIKI.exe
File created	C:\Windows\System32\jUNlmYf.exe	1796441739ca4f990150a653b9270a20_NEIKI.exe
File created	C:\Windows\System32\gKkJLnx.exe	1796441739ca4f990150a653b9270a20_NEIKI.exe
File created	C:\Windows\System32\lPfpioj.exe	1796441739ca4f990150a653b9270a20_NEIKI.exe
File created	C:\Windows\System32\HIMEjFQ.exe	1796441739ca4f990150a653b9270a20_NEIKI.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2896 wrote to memory of 3064	2896	1796441739ca4f990150a653b9270a20_NEIKI.exe	29
PID 2896 wrote to memory of 3064	2896	1796441739ca4f990150a653b9270a20_NEIKI.exe	29
PID 2896 wrote to memory of 3064	2896	1796441739ca4f990150a653b9270a20_NEIKI.exe	29
PID 2896 wrote to memory of 2328	2896	1796441739ca4f990150a653b9270a20_NEIKI.exe	30
PID 2896 wrote to memory of 2328	2896	1796441739ca4f990150a653b9270a20_NEIKI.exe	30
PID 2896 wrote to memory of 2328	2896	1796441739ca4f990150a653b9270a20_NEIKI.exe	30
PID 2896 wrote to memory of 2352	2896	1796441739ca4f990150a653b9270a20_NEIKI.exe	31
PID 2896 wrote to memory of 2352	2896	1796441739ca4f990150a653b9270a20_NEIKI.exe	31
PID 2896 wrote to memory of 2352	2896	1796441739ca4f990150a653b9270a20_NEIKI.exe	31
PID 2896 wrote to memory of 1808	2896	1796441739ca4f990150a653b9270a20_NEIKI.exe	32
PID 2896 wrote to memory of 1808	2896	1796441739ca4f990150a653b9270a20_NEIKI.exe	32
PID 2896 wrote to memory of 1808	2896	1796441739ca4f990150a653b9270a20_NEIKI.exe	32
PID 2896 wrote to memory of 2768	2896	1796441739ca4f990150a653b9270a20_NEIKI.exe	33
PID 2896 wrote to memory of 2768	2896	1796441739ca4f990150a653b9270a20_NEIKI.exe	33
PID 2896 wrote to memory of 2768	2896	1796441739ca4f990150a653b9270a20_NEIKI.exe	33
PID 2896 wrote to memory of 2640	2896	1796441739ca4f990150a653b9270a20_NEIKI.exe	34
PID 2896 wrote to memory of 2640	2896	1796441739ca4f990150a653b9270a20_NEIKI.exe	34
PID 2896 wrote to memory of 2640	2896	1796441739ca4f990150a653b9270a20_NEIKI.exe	34
PID 2896 wrote to memory of 2628	2896	1796441739ca4f990150a653b9270a20_NEIKI.exe	35
PID 2896 wrote to memory of 2628	2896	1796441739ca4f990150a653b9270a20_NEIKI.exe	35
PID 2896 wrote to memory of 2628	2896	1796441739ca4f990150a653b9270a20_NEIKI.exe	35
PID 2896 wrote to memory of 2540	2896	1796441739ca4f990150a653b9270a20_NEIKI.exe	36
PID 2896 wrote to memory of 2540	2896	1796441739ca4f990150a653b9270a20_NEIKI.exe	36
PID 2896 wrote to memory of 2540	2896	1796441739ca4f990150a653b9270a20_NEIKI.exe	36
PID 2896 wrote to memory of 2560	2896	1796441739ca4f990150a653b9270a20_NEIKI.exe	37
PID 2896 wrote to memory of 2560	2896	1796441739ca4f990150a653b9270a20_NEIKI.exe	37
PID 2896 wrote to memory of 2560	2896	1796441739ca4f990150a653b9270a20_NEIKI.exe	37
PID 2896 wrote to memory of 2516	2896	1796441739ca4f990150a653b9270a20_NEIKI.exe	38
PID 2896 wrote to memory of 2516	2896	1796441739ca4f990150a653b9270a20_NEIKI.exe	38
PID 2896 wrote to memory of 2516	2896	1796441739ca4f990150a653b9270a20_NEIKI.exe	38
PID 2896 wrote to memory of 2584	2896	1796441739ca4f990150a653b9270a20_NEIKI.exe	39
PID 2896 wrote to memory of 2584	2896	1796441739ca4f990150a653b9270a20_NEIKI.exe	39
PID 2896 wrote to memory of 2584	2896	1796441739ca4f990150a653b9270a20_NEIKI.exe	39
PID 2896 wrote to memory of 2992	2896	1796441739ca4f990150a653b9270a20_NEIKI.exe	40
PID 2896 wrote to memory of 2992	2896	1796441739ca4f990150a653b9270a20_NEIKI.exe	40
PID 2896 wrote to memory of 2992	2896	1796441739ca4f990150a653b9270a20_NEIKI.exe	40
PID 2896 wrote to memory of 2168	2896	1796441739ca4f990150a653b9270a20_NEIKI.exe	41
PID 2896 wrote to memory of 2168	2896	1796441739ca4f990150a653b9270a20_NEIKI.exe	41
PID 2896 wrote to memory of 2168	2896	1796441739ca4f990150a653b9270a20_NEIKI.exe	41
PID 2896 wrote to memory of 2716	2896	1796441739ca4f990150a653b9270a20_NEIKI.exe	42
PID 2896 wrote to memory of 2716	2896	1796441739ca4f990150a653b9270a20_NEIKI.exe	42
PID 2896 wrote to memory of 2716	2896	1796441739ca4f990150a653b9270a20_NEIKI.exe	42
PID 2896 wrote to memory of 2816	2896	1796441739ca4f990150a653b9270a20_NEIKI.exe	43
PID 2896 wrote to memory of 2816	2896	1796441739ca4f990150a653b9270a20_NEIKI.exe	43
PID 2896 wrote to memory of 2816	2896	1796441739ca4f990150a653b9270a20_NEIKI.exe	43
PID 2896 wrote to memory of 2840	2896	1796441739ca4f990150a653b9270a20_NEIKI.exe	44
PID 2896 wrote to memory of 2840	2896	1796441739ca4f990150a653b9270a20_NEIKI.exe	44
PID 2896 wrote to memory of 2840	2896	1796441739ca4f990150a653b9270a20_NEIKI.exe	44
PID 2896 wrote to memory of 2256	2896	1796441739ca4f990150a653b9270a20_NEIKI.exe	45
PID 2896 wrote to memory of 2256	2896	1796441739ca4f990150a653b9270a20_NEIKI.exe	45
PID 2896 wrote to memory of 2256	2896	1796441739ca4f990150a653b9270a20_NEIKI.exe	45
PID 2896 wrote to memory of 2232	2896	1796441739ca4f990150a653b9270a20_NEIKI.exe	46
PID 2896 wrote to memory of 2232	2896	1796441739ca4f990150a653b9270a20_NEIKI.exe	46
PID 2896 wrote to memory of 2232	2896	1796441739ca4f990150a653b9270a20_NEIKI.exe	46
PID 2896 wrote to memory of 2428	2896	1796441739ca4f990150a653b9270a20_NEIKI.exe	47
PID 2896 wrote to memory of 2428	2896	1796441739ca4f990150a653b9270a20_NEIKI.exe	47
PID 2896 wrote to memory of 2428	2896	1796441739ca4f990150a653b9270a20_NEIKI.exe	47
PID 2896 wrote to memory of 2012	2896	1796441739ca4f990150a653b9270a20_NEIKI.exe	48
PID 2896 wrote to memory of 2012	2896	1796441739ca4f990150a653b9270a20_NEIKI.exe	48
PID 2896 wrote to memory of 2012	2896	1796441739ca4f990150a653b9270a20_NEIKI.exe	48
PID 2896 wrote to memory of 1132	2896	1796441739ca4f990150a653b9270a20_NEIKI.exe	49
PID 2896 wrote to memory of 1132	2896	1796441739ca4f990150a653b9270a20_NEIKI.exe	49
PID 2896 wrote to memory of 1132	2896	1796441739ca4f990150a653b9270a20_NEIKI.exe	49
PID 2896 wrote to memory of 468	2896	1796441739ca4f990150a653b9270a20_NEIKI.exe	50

C:\Users\Admin\AppData\Local\Temp\1796441739ca4f990150a653b9270a20_NEIKI.exe
"C:\Users\Admin\AppData\Local\Temp\1796441739ca4f990150a653b9270a20_NEIKI.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2896
- C:\Windows\System32\zpajeVl.exe
  C:\Windows\System32\zpajeVl.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System32\ytWFIGK.exe
  C:\Windows\System32\ytWFIGK.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System32\cyWUnNY.exe
  C:\Windows\System32\cyWUnNY.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System32\izcSOKm.exe
  C:\Windows\System32\izcSOKm.exe
  2⤵
  - Executes dropped EXE
  PID:1808
- C:\Windows\System32\jhxjjLF.exe
  C:\Windows\System32\jhxjjLF.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System32\dPjDnqA.exe
  C:\Windows\System32\dPjDnqA.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System32\PNBbMvn.exe
  C:\Windows\System32\PNBbMvn.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System32\RHGfjbA.exe
  C:\Windows\System32\RHGfjbA.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System32\aoQWGQA.exe
  C:\Windows\System32\aoQWGQA.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System32\nWccOcp.exe
  C:\Windows\System32\nWccOcp.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System32\uZzqcur.exe
  C:\Windows\System32\uZzqcur.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System32\kIbSMtX.exe
  C:\Windows\System32\kIbSMtX.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System32\spKTNJn.exe
  C:\Windows\System32\spKTNJn.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System32\OWbORyy.exe
  C:\Windows\System32\OWbORyy.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System32\YPtmCxG.exe
  C:\Windows\System32\YPtmCxG.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System32\RmluKMN.exe
  C:\Windows\System32\RmluKMN.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System32\LtIfmAh.exe
  C:\Windows\System32\LtIfmAh.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System32\OTVdHmu.exe
  C:\Windows\System32\OTVdHmu.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System32\rARyhlZ.exe
  C:\Windows\System32\rARyhlZ.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System32\oAShdDJ.exe
  C:\Windows\System32\oAShdDJ.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System32\dyKXxOP.exe
  C:\Windows\System32\dyKXxOP.exe
  2⤵
  - Executes dropped EXE
  PID:1132
- C:\Windows\System32\eYscwJG.exe
  C:\Windows\System32\eYscwJG.exe
  2⤵
  - Executes dropped EXE
  PID:468
- C:\Windows\System32\oEwyuUN.exe
  C:\Windows\System32\oEwyuUN.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System32\sXwWPWe.exe
  C:\Windows\System32\sXwWPWe.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System32\PkqQQWw.exe
  C:\Windows\System32\PkqQQWw.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System32\UIwTZQq.exe
  C:\Windows\System32\UIwTZQq.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System32\WnThIWJ.exe
  C:\Windows\System32\WnThIWJ.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System32\rAdDQrj.exe
  C:\Windows\System32\rAdDQrj.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System32\vBhilmy.exe
  C:\Windows\System32\vBhilmy.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System32\vpqBnvZ.exe
  C:\Windows\System32\vpqBnvZ.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System32\QiJJjdt.exe
  C:\Windows\System32\QiJJjdt.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System32\ZSoRrva.exe
  C:\Windows\System32\ZSoRrva.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System32\QsEkvZc.exe
  C:\Windows\System32\QsEkvZc.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System32\PiUaZzh.exe
  C:\Windows\System32\PiUaZzh.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System32\idHXKOB.exe
  C:\Windows\System32\idHXKOB.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System32\aIuQwkn.exe
  C:\Windows\System32\aIuQwkn.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System32\XIkYmqy.exe
  C:\Windows\System32\XIkYmqy.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System32\XHKUtpr.exe
  C:\Windows\System32\XHKUtpr.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System32\gWpXuBS.exe
  C:\Windows\System32\gWpXuBS.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System32\WnUQAiV.exe
  C:\Windows\System32\WnUQAiV.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System32\wAytHrz.exe
  C:\Windows\System32\wAytHrz.exe
  2⤵
  - Executes dropped EXE
  PID:1864
- C:\Windows\System32\kTGlcLm.exe
  C:\Windows\System32\kTGlcLm.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System32\aPJjvkr.exe
  C:\Windows\System32\aPJjvkr.exe
  2⤵
  - Executes dropped EXE
  PID:1064
- C:\Windows\System32\jwSlUaE.exe
  C:\Windows\System32\jwSlUaE.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System32\VkpKeRN.exe
  C:\Windows\System32\VkpKeRN.exe
  2⤵
  - Executes dropped EXE
  PID:1912
- C:\Windows\System32\FjfzzWU.exe
  C:\Windows\System32\FjfzzWU.exe
  2⤵
  - Executes dropped EXE
  PID:952
- C:\Windows\System32\ohYGSIL.exe
  C:\Windows\System32\ohYGSIL.exe
  2⤵
  - Executes dropped EXE
  PID:684
- C:\Windows\System32\CKwhnRF.exe
  C:\Windows\System32\CKwhnRF.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System32\FRnAFZc.exe
  C:\Windows\System32\FRnAFZc.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System32\ytnRLgl.exe
  C:\Windows\System32\ytnRLgl.exe
  2⤵
  - Executes dropped EXE
  PID:572
- C:\Windows\System32\UZvgJAX.exe
  C:\Windows\System32\UZvgJAX.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System32\KnOVyiP.exe
  C:\Windows\System32\KnOVyiP.exe
  2⤵
  - Executes dropped EXE
  PID:580
- C:\Windows\System32\ecRwjbb.exe
  C:\Windows\System32\ecRwjbb.exe
  2⤵
  - Executes dropped EXE
  PID:1384
- C:\Windows\System32\FcEVAma.exe
  C:\Windows\System32\FcEVAma.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System32\bMKwORA.exe
  C:\Windows\System32\bMKwORA.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System32\wrmhQOq.exe
  C:\Windows\System32\wrmhQOq.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System32\sNNwxPN.exe
  C:\Windows\System32\sNNwxPN.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System32\iXlbhVu.exe
  C:\Windows\System32\iXlbhVu.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System32\zcwFliH.exe
  C:\Windows\System32\zcwFliH.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System32\KqAoNNL.exe
  C:\Windows\System32\KqAoNNL.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System32\quAghcA.exe
  C:\Windows\System32\quAghcA.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System32\fRzNPwN.exe
  C:\Windows\System32\fRzNPwN.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System32\FRBpGJC.exe
  C:\Windows\System32\FRBpGJC.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System32\wlrAQXp.exe
  C:\Windows\System32\wlrAQXp.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System32\TOeCtXo.exe
  C:\Windows\System32\TOeCtXo.exe
  2⤵
  PID:3024
- C:\Windows\System32\yvLZyzx.exe
  C:\Windows\System32\yvLZyzx.exe
  2⤵
  PID:2228
- C:\Windows\System32\hEhEiCH.exe
  C:\Windows\System32\hEhEiCH.exe
  2⤵
  PID:2580
- C:\Windows\System32\MbftzEx.exe
  C:\Windows\System32\MbftzEx.exe
  2⤵
  PID:2820
- C:\Windows\System32\bhIHbvC.exe
  C:\Windows\System32\bhIHbvC.exe
  2⤵
  PID:1244
- C:\Windows\System32\AVZrAYo.exe
  C:\Windows\System32\AVZrAYo.exe
  2⤵
  PID:2404
- C:\Windows\System32\vswbdUt.exe
  C:\Windows\System32\vswbdUt.exe
  2⤵
  PID:1860
- C:\Windows\System32\XUFoAzv.exe
  C:\Windows\System32\XUFoAzv.exe
  2⤵
  PID:1612
- C:\Windows\System32\KvZfuyk.exe
  C:\Windows\System32\KvZfuyk.exe
  2⤵
  PID:896
- C:\Windows\System32\QNXNTSd.exe
  C:\Windows\System32\QNXNTSd.exe
  2⤵
  PID:2260
- C:\Windows\System32\vlflNpf.exe
  C:\Windows\System32\vlflNpf.exe
  2⤵
  PID:2616
- C:\Windows\System32\heMVhxS.exe
  C:\Windows\System32\heMVhxS.exe
  2⤵
  PID:2916
- C:\Windows\System32\rDpcaqX.exe
  C:\Windows\System32\rDpcaqX.exe
  2⤵
  PID:320
- C:\Windows\System32\IMmbGgm.exe
  C:\Windows\System32\IMmbGgm.exe
  2⤵
  PID:1060
- C:\Windows\System32\tBUeBYQ.exe
  C:\Windows\System32\tBUeBYQ.exe
  2⤵
  PID:2980
- C:\Windows\System32\hzzXWYp.exe
  C:\Windows\System32\hzzXWYp.exe
  2⤵
  PID:1096
- C:\Windows\System32\MGIxIbq.exe
  C:\Windows\System32\MGIxIbq.exe
  2⤵
  PID:2144
- C:\Windows\System32\NpBduUH.exe
  C:\Windows\System32\NpBduUH.exe
  2⤵
  PID:284
- C:\Windows\System32\MkVAAAQ.exe
  C:\Windows\System32\MkVAAAQ.exe
  2⤵
  PID:1724
- C:\Windows\System32\MOoyzvg.exe
  C:\Windows\System32\MOoyzvg.exe
  2⤵
  PID:1272
- C:\Windows\System32\SOPSZeg.exe
  C:\Windows\System32\SOPSZeg.exe
  2⤵
  PID:2952
- C:\Windows\System32\dVCCAYF.exe
  C:\Windows\System32\dVCCAYF.exe
  2⤵
  PID:3012
- C:\Windows\System32\pIJiOCj.exe
  C:\Windows\System32\pIJiOCj.exe
  2⤵
  PID:908
- C:\Windows\System32\NPOmhmq.exe
  C:\Windows\System32\NPOmhmq.exe
  2⤵
  PID:1348
- C:\Windows\System32\IrVWnLr.exe
  C:\Windows\System32\IrVWnLr.exe
  2⤵
  PID:348
- C:\Windows\System32\FMuNwZk.exe
  C:\Windows\System32\FMuNwZk.exe
  2⤵
  PID:1740
- C:\Windows\System32\KZbsjja.exe
  C:\Windows\System32\KZbsjja.exe
  2⤵
  PID:2120
- C:\Windows\System32\KHrPBMS.exe
  C:\Windows\System32\KHrPBMS.exe
  2⤵
  PID:892
- C:\Windows\System32\pvLLPEX.exe
  C:\Windows\System32\pvLLPEX.exe
  2⤵
  PID:3060
- C:\Windows\System32\dHeqkDG.exe
  C:\Windows\System32\dHeqkDG.exe
  2⤵
  PID:2288
- C:\Windows\System32\izRAhBd.exe
  C:\Windows\System32\izRAhBd.exe
  2⤵
  PID:1548
- C:\Windows\System32\PaDxQWL.exe
  C:\Windows\System32\PaDxQWL.exe
  2⤵
  PID:2160
- C:\Windows\System32\CcLrdJK.exe
  C:\Windows\System32\CcLrdJK.exe
  2⤵
  PID:3044
- C:\Windows\System32\KHJDsgp.exe
  C:\Windows\System32\KHJDsgp.exe
  2⤵
  PID:2220
- C:\Windows\System32\lCykmOh.exe
  C:\Windows\System32\lCykmOh.exe
  2⤵
  PID:2528
- C:\Windows\System32\iVogkUI.exe
  C:\Windows\System32\iVogkUI.exe
  2⤵
  PID:2796
- C:\Windows\System32\HFtMHgV.exe
  C:\Windows\System32\HFtMHgV.exe
  2⤵
  PID:2500
- C:\Windows\System32\baXcVin.exe
  C:\Windows\System32\baXcVin.exe
  2⤵
  PID:2736
- C:\Windows\System32\IoBdgCW.exe
  C:\Windows\System32\IoBdgCW.exe
  2⤵
  PID:2028
- C:\Windows\System32\rqaedVn.exe
  C:\Windows\System32\rqaedVn.exe
  2⤵
  PID:300
- C:\Windows\System32\ZWNtYKE.exe
  C:\Windows\System32\ZWNtYKE.exe
  2⤵
  PID:2100
- C:\Windows\System32\enzBTrB.exe
  C:\Windows\System32\enzBTrB.exe
  2⤵
  PID:2344
- C:\Windows\System32\EcmxCxt.exe
  C:\Windows\System32\EcmxCxt.exe
  2⤵
  PID:2124
- C:\Windows\System32\UiQuXbt.exe
  C:\Windows\System32\UiQuXbt.exe
  2⤵
  PID:1516
- C:\Windows\System32\TZHpKru.exe
  C:\Windows\System32\TZHpKru.exe
  2⤵
  PID:448
- C:\Windows\System32\KhqeZir.exe
  C:\Windows\System32\KhqeZir.exe
  2⤵
  PID:2472
- C:\Windows\System32\MZiTUGY.exe
  C:\Windows\System32\MZiTUGY.exe
  2⤵
  PID:2156
- C:\Windows\System32\PIwBebr.exe
  C:\Windows\System32\PIwBebr.exe
  2⤵
  PID:1528
- C:\Windows\System32\HRKjmmh.exe
  C:\Windows\System32\HRKjmmh.exe
  2⤵
  PID:2316
- C:\Windows\System32\faDiDKO.exe
  C:\Windows\System32\faDiDKO.exe
  2⤵
  PID:2172
- C:\Windows\System32\EknIAXL.exe
  C:\Windows\System32\EknIAXL.exe
  2⤵
  PID:3028
- C:\Windows\System32\YenunZx.exe
  C:\Windows\System32\YenunZx.exe
  2⤵
  PID:1228
- C:\Windows\System32\wscjohn.exe
  C:\Windows\System32\wscjohn.exe
  2⤵
  PID:1764
- C:\Windows\System32\ewtADrN.exe
  C:\Windows\System32\ewtADrN.exe
  2⤵
  PID:1656
- C:\Windows\System32\QILHIwI.exe
  C:\Windows\System32\QILHIwI.exe
  2⤵
  PID:2532
- C:\Windows\System32\DXHKSie.exe
  C:\Windows\System32\DXHKSie.exe
  2⤵
  PID:2620
- C:\Windows\System32\hUIEOAL.exe
  C:\Windows\System32\hUIEOAL.exe
  2⤵
  PID:2548
- C:\Windows\System32\IYNoCrH.exe
  C:\Windows\System32\IYNoCrH.exe
  2⤵
  PID:1284
- C:\Windows\System32\ACBviZD.exe
  C:\Windows\System32\ACBviZD.exe
  2⤵
  PID:1608
- C:\Windows\System32\RoCtnAf.exe
  C:\Windows\System32\RoCtnAf.exe
  2⤵
  PID:1752
- C:\Windows\System32\nHNrSeN.exe
  C:\Windows\System32\nHNrSeN.exe
  2⤵
  PID:2860
- C:\Windows\System32\CUYIhMr.exe
  C:\Windows\System32\CUYIhMr.exe
  2⤵
  PID:672
- C:\Windows\System32\FwUZfIy.exe
  C:\Windows\System32\FwUZfIy.exe
  2⤵
  PID:1748
- C:\Windows\System32\zCkDLtA.exe
  C:\Windows\System32\zCkDLtA.exe
  2⤵
  PID:1104
- C:\Windows\System32\MgvSGvC.exe
  C:\Windows\System32\MgvSGvC.exe
  2⤵
  PID:1792
- C:\Windows\System32\cagUpMC.exe
  C:\Windows\System32\cagUpMC.exe
  2⤵
  PID:2432
- C:\Windows\System32\fHsTCOY.exe
  C:\Windows\System32\fHsTCOY.exe
  2⤵
  PID:2932
- C:\Windows\System32\mTkNToK.exe
  C:\Windows\System32\mTkNToK.exe
  2⤵
  PID:556
- C:\Windows\System32\wjHarXU.exe
  C:\Windows\System32\wjHarXU.exe
  2⤵
  PID:2524
- C:\Windows\System32\ySMXAQM.exe
  C:\Windows\System32\ySMXAQM.exe
  2⤵
  PID:2892
- C:\Windows\System32\TXZUnrH.exe
  C:\Windows\System32\TXZUnrH.exe
  2⤵
  PID:2632
- C:\Windows\System32\DFPQRlW.exe
  C:\Windows\System32\DFPQRlW.exe
  2⤵
  PID:2904
- C:\Windows\System32\vFQCULv.exe
  C:\Windows\System32\vFQCULv.exe
  2⤵
  PID:2648
- C:\Windows\System32\PFFlssK.exe
  C:\Windows\System32\PFFlssK.exe
  2⤵
  PID:1796
- C:\Windows\System32\qDuCKAj.exe
  C:\Windows\System32\qDuCKAj.exe
  2⤵
  PID:760
- C:\Windows\System32\iQGdVvE.exe
  C:\Windows\System32\iQGdVvE.exe
  2⤵
  PID:1736
- C:\Windows\System32\cOLkyfh.exe
  C:\Windows\System32\cOLkyfh.exe
  2⤵
  PID:1056
- C:\Windows\System32\ZBOEGsq.exe
  C:\Windows\System32\ZBOEGsq.exe
  2⤵
  PID:2792
- C:\Windows\System32\rSNXLWw.exe
  C:\Windows\System32\rSNXLWw.exe
  2⤵
  PID:2084
- C:\Windows\System32\DxrzLfn.exe
  C:\Windows\System32\DxrzLfn.exe
  2⤵
  PID:1052
- C:\Windows\System32\kElYzPv.exe
  C:\Windows\System32\kElYzPv.exe
  2⤵
  PID:1032
- C:\Windows\System32\RBdUuml.exe
  C:\Windows\System32\RBdUuml.exe
  2⤵
  PID:1644
- C:\Windows\System32\LtEAuHk.exe
  C:\Windows\System32\LtEAuHk.exe
  2⤵
  PID:1980
- C:\Windows\System32\wYnTjVm.exe
  C:\Windows\System32\wYnTjVm.exe
  2⤵
  PID:2296
- C:\Windows\System32\dXrvZVj.exe
  C:\Windows\System32\dXrvZVj.exe
  2⤵
  PID:324
- C:\Windows\System32\EXRSWQA.exe
  C:\Windows\System32\EXRSWQA.exe
  2⤵
  PID:1356
- C:\Windows\System32\uQyDsCw.exe
  C:\Windows\System32\uQyDsCw.exe
  2⤵
  PID:1028
- C:\Windows\System32\bGjhvKe.exe
  C:\Windows\System32\bGjhvKe.exe
  2⤵
  PID:1576
- C:\Windows\System32\JmNAtNm.exe
  C:\Windows\System32\JmNAtNm.exe
  2⤵
  PID:2856
- C:\Windows\System32\jKslvZE.exe
  C:\Windows\System32\jKslvZE.exe
  2⤵
  PID:2960
- C:\Windows\System32\JAuqSPN.exe
  C:\Windows\System32\JAuqSPN.exe
  2⤵
  PID:2036
- C:\Windows\System32\EmyzkPT.exe
  C:\Windows\System32\EmyzkPT.exe
  2⤵
  PID:2496
- C:\Windows\System32\snQjIqO.exe
  C:\Windows\System32\snQjIqO.exe
  2⤵
  PID:2376
- C:\Windows\System32\gWcXGMd.exe
  C:\Windows\System32\gWcXGMd.exe
  2⤵
  PID:2900
- C:\Windows\System32\nMGcafc.exe
  C:\Windows\System32\nMGcafc.exe
  2⤵
  PID:2756
- C:\Windows\System32\bwifYSN.exe
  C:\Windows\System32\bwifYSN.exe
  2⤵
  PID:2612
- C:\Windows\System32\pTSPNcI.exe
  C:\Windows\System32\pTSPNcI.exe
  2⤵
  PID:1632
- C:\Windows\System32\fFZfnZv.exe
  C:\Windows\System32\fFZfnZv.exe
  2⤵
  PID:2072
- C:\Windows\System32\HUMlhhv.exe
  C:\Windows\System32\HUMlhhv.exe
  2⤵
  PID:2704
- C:\Windows\System32\KrjxXCB.exe
  C:\Windows\System32\KrjxXCB.exe
  2⤵
  PID:1264
- C:\Windows\System32\yEJOVZS.exe
  C:\Windows\System32\yEJOVZS.exe
  2⤵
  PID:2116
- C:\Windows\System32\glsEzlC.exe
  C:\Windows\System32\glsEzlC.exe
  2⤵
  PID:2688
- C:\Windows\System32\svGgnht.exe
  C:\Windows\System32\svGgnht.exe
  2⤵
  PID:1820
- C:\Windows\System32\eecTWfL.exe
  C:\Windows\System32\eecTWfL.exe
  2⤵
  PID:2312
- C:\Windows\System32\FfIBbwp.exe
  C:\Windows\System32\FfIBbwp.exe
  2⤵
  PID:1480
- C:\Windows\System32\Ssigeno.exe
  C:\Windows\System32\Ssigeno.exe
  2⤵
  PID:2864
- C:\Windows\System32\sLbpyRZ.exe
  C:\Windows\System32\sLbpyRZ.exe
  2⤵
  PID:2788
- C:\Windows\System32\OMWlQOk.exe
  C:\Windows\System32\OMWlQOk.exe
  2⤵
  PID:1636
- C:\Windows\System32\LvBGaoY.exe
  C:\Windows\System32\LvBGaoY.exe
  2⤵
  PID:2092
- C:\Windows\System32\IhfWNqA.exe
  C:\Windows\System32\IhfWNqA.exe
  2⤵
  PID:1296
- C:\Windows\System32\fItoNKg.exe
  C:\Windows\System32\fItoNKg.exe
  2⤵
  PID:1620
- C:\Windows\System32\yjuIRAr.exe
  C:\Windows\System32\yjuIRAr.exe
  2⤵
  PID:536
- C:\Windows\System32\iDuuEVd.exe
  C:\Windows\System32\iDuuEVd.exe
  2⤵
  PID:2744
- C:\Windows\System32\vVOezEl.exe
  C:\Windows\System32\vVOezEl.exe
  2⤵
  PID:2664
- C:\Windows\System32\SQSWqWv.exe
  C:\Windows\System32\SQSWqWv.exe
  2⤵
  PID:1996
- C:\Windows\System32\GKkYuGL.exe
  C:\Windows\System32\GKkYuGL.exe
  2⤵
  PID:964
- C:\Windows\System32\AmCgGSA.exe
  C:\Windows\System32\AmCgGSA.exe
  2⤵
  PID:2988
- C:\Windows\System32\fDfPAzT.exe
  C:\Windows\System32\fDfPAzT.exe
  2⤵
  PID:1684
- C:\Windows\System32\xvuWDML.exe
  C:\Windows\System32\xvuWDML.exe
  2⤵
  PID:3076
- C:\Windows\System32\hoMbEdj.exe
  C:\Windows\System32\hoMbEdj.exe
  2⤵
  PID:3096
- C:\Windows\System32\neRhcDb.exe
  C:\Windows\System32\neRhcDb.exe
  2⤵
  PID:3112
- C:\Windows\System32\rSQozZo.exe
  C:\Windows\System32\rSQozZo.exe
  2⤵
  PID:3128
- C:\Windows\System32\caKkIXh.exe
  C:\Windows\System32\caKkIXh.exe
  2⤵
  PID:3180
- C:\Windows\System32\zbqAMkS.exe
  C:\Windows\System32\zbqAMkS.exe
  2⤵
  PID:3196
- C:\Windows\System32\llissUY.exe
  C:\Windows\System32\llissUY.exe
  2⤵
  PID:3212
- C:\Windows\System32\ctKIAns.exe
  C:\Windows\System32\ctKIAns.exe
  2⤵
  PID:3228
- C:\Windows\System32\pDbOaVF.exe
  C:\Windows\System32\pDbOaVF.exe
  2⤵
  PID:3244
- C:\Windows\System32\sJIpVmg.exe
  C:\Windows\System32\sJIpVmg.exe
  2⤵
  PID:3260
- C:\Windows\System32\MglThYD.exe
  C:\Windows\System32\MglThYD.exe
  2⤵
  PID:3276
- C:\Windows\System32\UEEFcFA.exe
  C:\Windows\System32\UEEFcFA.exe
  2⤵
  PID:3292
- C:\Windows\System32\sAtptBm.exe
  C:\Windows\System32\sAtptBm.exe
  2⤵
  PID:3308
- C:\Windows\System32\cGxGkBi.exe
  C:\Windows\System32\cGxGkBi.exe
  2⤵
  PID:3324
- C:\Windows\System32\EjEciCX.exe
  C:\Windows\System32\EjEciCX.exe
  2⤵
  PID:3340
- C:\Windows\System32\ZzEkNmz.exe
  C:\Windows\System32\ZzEkNmz.exe
  2⤵
  PID:3356
- C:\Windows\System32\DhiZESn.exe
  C:\Windows\System32\DhiZESn.exe
  2⤵
  PID:3372
- C:\Windows\System32\VZAyaAX.exe
  C:\Windows\System32\VZAyaAX.exe
  2⤵
  PID:3388
- C:\Windows\System32\naIwklN.exe
  C:\Windows\System32\naIwklN.exe
  2⤵
  PID:3404
- C:\Windows\System32\ErCHeOA.exe
  C:\Windows\System32\ErCHeOA.exe
  2⤵
  PID:3420
- C:\Windows\System32\XaVKkyV.exe
  C:\Windows\System32\XaVKkyV.exe
  2⤵
  PID:3436
- C:\Windows\System32\rNRRXjp.exe
  C:\Windows\System32\rNRRXjp.exe
  2⤵
  PID:3456
- C:\Windows\System32\vntLfsL.exe
  C:\Windows\System32\vntLfsL.exe
  2⤵
  PID:3472
- C:\Windows\System32\feDeHNN.exe
  C:\Windows\System32\feDeHNN.exe
  2⤵
  PID:3488
- C:\Windows\System32\FzmNbRc.exe
  C:\Windows\System32\FzmNbRc.exe
  2⤵
  PID:3504
- C:\Windows\System32\cJvxcWt.exe
  C:\Windows\System32\cJvxcWt.exe
  2⤵
  PID:3520
- C:\Windows\System32\tIgIpQb.exe
  C:\Windows\System32\tIgIpQb.exe
  2⤵
  PID:3536
- C:\Windows\System32\kXIJmHo.exe
  C:\Windows\System32\kXIJmHo.exe
  2⤵
  PID:3552
- C:\Windows\System32\sJLAVqx.exe
  C:\Windows\System32\sJLAVqx.exe
  2⤵
  PID:3568
- C:\Windows\System32\cdSFdsb.exe
  C:\Windows\System32\cdSFdsb.exe
  2⤵
  PID:3588
- C:\Windows\System32\yKLklIn.exe
  C:\Windows\System32\yKLklIn.exe
  2⤵
  PID:3604
- C:\Windows\System32\OcaRVqt.exe
  C:\Windows\System32\OcaRVqt.exe
  2⤵
  PID:3620
- C:\Windows\System32\XTWwsHI.exe
  C:\Windows\System32\XTWwsHI.exe
  2⤵
  PID:3636
- C:\Windows\System32\ElzbRlQ.exe
  C:\Windows\System32\ElzbRlQ.exe
  2⤵
  PID:3652
- C:\Windows\System32\OtqrwEk.exe
  C:\Windows\System32\OtqrwEk.exe
  2⤵
  PID:3668
- C:\Windows\System32\gFRIKso.exe
  C:\Windows\System32\gFRIKso.exe
  2⤵
  PID:3840
- C:\Windows\System32\VNcqWUh.exe
  C:\Windows\System32\VNcqWUh.exe
  2⤵
  PID:3856
- C:\Windows\System32\KQCfuws.exe
  C:\Windows\System32\KQCfuws.exe
  2⤵
  PID:3892
- C:\Windows\System32\utkJCwl.exe
  C:\Windows\System32\utkJCwl.exe
  2⤵
  PID:3912
- C:\Windows\System32\avyhnjk.exe
  C:\Windows\System32\avyhnjk.exe
  2⤵
  PID:3928
- C:\Windows\System32\lFQdMiT.exe
  C:\Windows\System32\lFQdMiT.exe
  2⤵
  PID:3944
- C:\Windows\System32\VnfkBlD.exe
  C:\Windows\System32\VnfkBlD.exe
  2⤵
  PID:3960
- C:\Windows\System32\jZXszwt.exe
  C:\Windows\System32\jZXszwt.exe
  2⤵
  PID:3976
- C:\Windows\System32\DBRaSlN.exe
  C:\Windows\System32\DBRaSlN.exe
  2⤵
  PID:3992
- C:\Windows\System32\msZYpFB.exe
  C:\Windows\System32\msZYpFB.exe
  2⤵
  PID:4008
- C:\Windows\System32\yQDKziN.exe
  C:\Windows\System32\yQDKziN.exe
  2⤵
  PID:4024
- C:\Windows\System32\aIEnLCk.exe
  C:\Windows\System32\aIEnLCk.exe
  2⤵
  PID:4044
- C:\Windows\System32\RYfJApV.exe
  C:\Windows\System32\RYfJApV.exe
  2⤵
  PID:4080
- C:\Windows\System32\QBRnRqL.exe
  C:\Windows\System32\QBRnRqL.exe
  2⤵
  PID:2720
- C:\Windows\System32\HJwKXqJ.exe
  C:\Windows\System32\HJwKXqJ.exe
  2⤵
  PID:1716
- C:\Windows\System32\ZdIHAXV.exe
  C:\Windows\System32\ZdIHAXV.exe
  2⤵
  PID:2852
- C:\Windows\System32\QPRlamR.exe
  C:\Windows\System32\QPRlamR.exe
  2⤵
  PID:2760
- C:\Windows\System32\mDbMVBZ.exe
  C:\Windows\System32\mDbMVBZ.exe
  2⤵
  PID:2996
- C:\Windows\System32\vdanLen.exe
  C:\Windows\System32\vdanLen.exe
  2⤵
  PID:3148
- C:\Windows\System32\FjaaHQm.exe
  C:\Windows\System32\FjaaHQm.exe
  2⤵
  PID:1868
- C:\Windows\System32\quEKvdY.exe
  C:\Windows\System32\quEKvdY.exe
  2⤵
  PID:3168
- C:\Windows\System32\HvdiEkX.exe
  C:\Windows\System32\HvdiEkX.exe
  2⤵
  PID:3088
- C:\Windows\System32\AgHtYNY.exe
  C:\Windows\System32\AgHtYNY.exe
  2⤵
  PID:3412
- C:\Windows\System32\JqfyFtB.exe
  C:\Windows\System32\JqfyFtB.exe
  2⤵
  PID:3452
- C:\Windows\System32\JCxYPpp.exe
  C:\Windows\System32\JCxYPpp.exe
  2⤵
  PID:3512
- C:\Windows\System32\ObMapEp.exe
  C:\Windows\System32\ObMapEp.exe
  2⤵
  PID:3364
- C:\Windows\System32\ghKSbUs.exe
  C:\Windows\System32\ghKSbUs.exe
  2⤵
  PID:3236
- C:\Windows\System32\nCnrUrS.exe
  C:\Windows\System32\nCnrUrS.exe
  2⤵
  PID:3332
- C:\Windows\System32\fGaMnzk.exe
  C:\Windows\System32\fGaMnzk.exe
  2⤵
  PID:3400
- C:\Windows\System32\aqhGADh.exe
  C:\Windows\System32\aqhGADh.exe
  2⤵
  PID:3468
- C:\Windows\System32\gefmOMe.exe
  C:\Windows\System32\gefmOMe.exe
  2⤵
  PID:3532
- C:\Windows\System32\otGexnf.exe
  C:\Windows\System32\otGexnf.exe
  2⤵
  PID:3600
- C:\Windows\System32\VTvSUXL.exe
  C:\Windows\System32\VTvSUXL.exe
  2⤵
  PID:3576
- C:\Windows\System32\dgFgdln.exe
  C:\Windows\System32\dgFgdln.exe
  2⤵
  PID:3616
- C:\Windows\System32\lVHzrJV.exe
  C:\Windows\System32\lVHzrJV.exe
  2⤵
  PID:3380
- C:\Windows\System32\eKeXGxh.exe
  C:\Windows\System32\eKeXGxh.exe
  2⤵
  PID:3316
- C:\Windows\System32\fXtMmqs.exe
  C:\Windows\System32\fXtMmqs.exe
  2⤵
  PID:3252
- C:\Windows\System32\lmsvkDb.exe
  C:\Windows\System32\lmsvkDb.exe
  2⤵
  PID:3684
- C:\Windows\System32\XlTlcim.exe
  C:\Windows\System32\XlTlcim.exe
  2⤵
  PID:3720
- C:\Windows\System32\VFEATfM.exe
  C:\Windows\System32\VFEATfM.exe
  2⤵
  PID:3704
- C:\Windows\System32\KWfGXBf.exe
  C:\Windows\System32\KWfGXBf.exe
  2⤵
  PID:3728
- C:\Windows\System32\KraNxYN.exe
  C:\Windows\System32\KraNxYN.exe
  2⤵
  PID:3760
- C:\Windows\System32\axsLUjK.exe
  C:\Windows\System32\axsLUjK.exe
  2⤵
  PID:3752
- C:\Windows\System32\dsJgqUo.exe
  C:\Windows\System32\dsJgqUo.exe
  2⤵
  PID:3788
- C:\Windows\System32\MAxNARN.exe
  C:\Windows\System32\MAxNARN.exe
  2⤵
  PID:3808
- C:\Windows\System32\PvFfXAD.exe
  C:\Windows\System32\PvFfXAD.exe
  2⤵
  PID:3848
- C:\Windows\System32\liYvnxl.exe
  C:\Windows\System32\liYvnxl.exe
  2⤵
  PID:3900
- C:\Windows\System32\TrdYPtb.exe
  C:\Windows\System32\TrdYPtb.exe
  2⤵
  PID:3968
- C:\Windows\System32\LjTfXYk.exe
  C:\Windows\System32\LjTfXYk.exe
  2⤵
  PID:4032
- C:\Windows\System32\OPmQZUQ.exe
  C:\Windows\System32\OPmQZUQ.exe
  2⤵
  PID:3952
- C:\Windows\System32\BTlvXAx.exe
  C:\Windows\System32\BTlvXAx.exe
  2⤵
  PID:3528
- C:\Windows\System32\AGNUTYC.exe
  C:\Windows\System32\AGNUTYC.exe
  2⤵
  PID:3108
- C:\Windows\System32\QyilOxf.exe
  C:\Windows\System32\QyilOxf.exe
  2⤵
  PID:3444
- C:\Windows\System32\zbZrplH.exe
  C:\Windows\System32\zbZrplH.exe
  2⤵
  PID:3272
- C:\Windows\System32\aGeephB.exe
  C:\Windows\System32\aGeephB.exe
  2⤵
  PID:3464
- C:\Windows\System32\dVzotry.exe
  C:\Windows\System32\dVzotry.exe
  2⤵
  PID:3348
- C:\Windows\System32\xCmNqgI.exe
  C:\Windows\System32\xCmNqgI.exe
  2⤵
  PID:3712
- C:\Windows\System32\TWIOcgn.exe
  C:\Windows\System32\TWIOcgn.exe
  2⤵
  PID:3732
- C:\Windows\System32\BeLbBZA.exe
  C:\Windows\System32\BeLbBZA.exe
  2⤵
  PID:3784
- C:\Windows\System32\RTtuMbv.exe
  C:\Windows\System32\RTtuMbv.exe
  2⤵
  PID:3936
- C:\Windows\System32\VIMuHCy.exe
  C:\Windows\System32\VIMuHCy.exe
  2⤵
  PID:2912
- C:\Windows\System32\UeCunyA.exe
  C:\Windows\System32\UeCunyA.exe
  2⤵
  PID:4076
- C:\Windows\System32\yfOojcj.exe
  C:\Windows\System32\yfOojcj.exe
  2⤵
  PID:3284
- C:\Windows\System32\gLdqCxq.exe
  C:\Windows\System32\gLdqCxq.exe
  2⤵
  PID:3768
- C:\Windows\System32\bbxNKwW.exe
  C:\Windows\System32\bbxNKwW.exe
  2⤵
  PID:4000
- C:\Windows\System32\IDxtxPe.exe
  C:\Windows\System32\IDxtxPe.exe
  2⤵
  PID:4060
- C:\Windows\System32\xqAlCnM.exe
  C:\Windows\System32\xqAlCnM.exe
  2⤵
  PID:2008
- C:\Windows\System32\WAnyLdu.exe
  C:\Windows\System32\WAnyLdu.exe
  2⤵
  PID:3144
- C:\Windows\System32\VJKcSwa.exe
  C:\Windows\System32\VJKcSwa.exe
  2⤵
  PID:2968
- C:\Windows\System32\TGXidnJ.exe
  C:\Windows\System32\TGXidnJ.exe
  2⤵
  PID:3368
- C:\Windows\System32\JwgHavD.exe
  C:\Windows\System32\JwgHavD.exe
  2⤵
  PID:3104
- C:\Windows\System32\Soclwxg.exe
  C:\Windows\System32\Soclwxg.exe
  2⤵
  PID:3304
- C:\Windows\System32\sPcsFxF.exe
  C:\Windows\System32\sPcsFxF.exe
  2⤵
  PID:3320
- C:\Windows\System32\kFBFtwx.exe
  C:\Windows\System32\kFBFtwx.exe
  2⤵
  PID:3764
- C:\Windows\System32\GpUHGEp.exe
  C:\Windows\System32\GpUHGEp.exe
  2⤵
  PID:3956
- C:\Windows\System32\hmGDduP.exe
  C:\Windows\System32\hmGDduP.exe
  2⤵
  PID:4088
- C:\Windows\System32\qXDvKDG.exe
  C:\Windows\System32\qXDvKDG.exe
  2⤵
  PID:4068
- C:\Windows\System32\ArYvdlg.exe
  C:\Windows\System32\ArYvdlg.exe
  2⤵
  PID:4072
- C:\Windows\System32\aNksdzn.exe
  C:\Windows\System32\aNksdzn.exe
  2⤵
  PID:3924
- C:\Windows\System32\aKeEkXc.exe
  C:\Windows\System32\aKeEkXc.exe
  2⤵
  PID:3204
- C:\Windows\System32\UordlSn.exe
  C:\Windows\System32\UordlSn.exe
  2⤵
  PID:3176
- C:\Windows\System32\PhWiRxO.exe
  C:\Windows\System32\PhWiRxO.exe
  2⤵
  PID:3188
- C:\Windows\System32\dOWnYcR.exe
  C:\Windows\System32\dOWnYcR.exe
  2⤵
  PID:3432
- C:\Windows\System32\BgClEki.exe
  C:\Windows\System32\BgClEki.exe
  2⤵
  PID:3884
- C:\Windows\System32\buDfQxg.exe
  C:\Windows\System32\buDfQxg.exe
  2⤵
  PID:3724
- C:\Windows\System32\DxaUJDC.exe
  C:\Windows\System32\DxaUJDC.exe
  2⤵
  PID:3480
- C:\Windows\System32\sOQWXBf.exe
  C:\Windows\System32\sOQWXBf.exe
  2⤵
  PID:4056
- C:\Windows\System32\PAhygLT.exe
  C:\Windows\System32\PAhygLT.exe
  2⤵
  PID:3780
- C:\Windows\System32\QMOdQyx.exe
  C:\Windows\System32\QMOdQyx.exe
  2⤵
  PID:3648
- C:\Windows\System32\kaRZQqQ.exe
  C:\Windows\System32\kaRZQqQ.exe
  2⤵
  PID:2732
- C:\Windows\System32\KDuNmMg.exe
  C:\Windows\System32\KDuNmMg.exe
  2⤵
  PID:3140
- C:\Windows\System32\nwLNeHK.exe
  C:\Windows\System32\nwLNeHK.exe
  2⤵
  PID:3584
- C:\Windows\System32\gEycIuc.exe
  C:\Windows\System32\gEycIuc.exe
  2⤵
  PID:3804
- C:\Windows\System32\fZOSEiu.exe
  C:\Windows\System32\fZOSEiu.exe
  2⤵
  PID:2356
- C:\Windows\System32\avykkDh.exe
  C:\Windows\System32\avykkDh.exe
  2⤵
  PID:2684
- C:\Windows\System32\yLFMQxR.exe
  C:\Windows\System32\yLFMQxR.exe
  2⤵
  PID:4100
- C:\Windows\System32\lhsmiMM.exe
  C:\Windows\System32\lhsmiMM.exe
  2⤵
  PID:4132
- C:\Windows\System32\lTYqfTT.exe
  C:\Windows\System32\lTYqfTT.exe
  2⤵
  PID:4148
- C:\Windows\System32\ADJOfdK.exe
  C:\Windows\System32\ADJOfdK.exe
  2⤵
  PID:4164
- C:\Windows\System32\hksRjDK.exe
  C:\Windows\System32\hksRjDK.exe
  2⤵
  PID:4180
- C:\Windows\System32\uAJJakY.exe
  C:\Windows\System32\uAJJakY.exe
  2⤵
  PID:4196
- C:\Windows\System32\RIlMbes.exe
  C:\Windows\System32\RIlMbes.exe
  2⤵
  PID:4212
- C:\Windows\System32\sWeAvHA.exe
  C:\Windows\System32\sWeAvHA.exe
  2⤵
  PID:4252
- C:\Windows\System32\OZwpOvD.exe
  C:\Windows\System32\OZwpOvD.exe
  2⤵
  PID:4272
- C:\Windows\System32\njWUvNP.exe
  C:\Windows\System32\njWUvNP.exe
  2⤵
  PID:4292
- C:\Windows\System32\rjSsRTN.exe
  C:\Windows\System32\rjSsRTN.exe
  2⤵
  PID:4308
- C:\Windows\System32\lnkpePZ.exe
  C:\Windows\System32\lnkpePZ.exe
  2⤵
  PID:4324
- C:\Windows\System32\NDJzCTi.exe
  C:\Windows\System32\NDJzCTi.exe
  2⤵
  PID:4340
- C:\Windows\System32\jFwXWSV.exe
  C:\Windows\System32\jFwXWSV.exe
  2⤵
  PID:4360
- C:\Windows\System32\vclpcfC.exe
  C:\Windows\System32\vclpcfC.exe
  2⤵
  PID:4376
- C:\Windows\System32\TFsqQPg.exe
  C:\Windows\System32\TFsqQPg.exe
  2⤵
  PID:4392
- C:\Windows\System32\YAnwTyr.exe
  C:\Windows\System32\YAnwTyr.exe
  2⤵
  PID:4408
- C:\Windows\System32\kYKDUhQ.exe
  C:\Windows\System32\kYKDUhQ.exe
  2⤵
  PID:4424
- C:\Windows\System32\nWDpzVQ.exe
  C:\Windows\System32\nWDpzVQ.exe
  2⤵
  PID:4440
- C:\Windows\System32\ifOsSml.exe
  C:\Windows\System32\ifOsSml.exe
  2⤵
  PID:4456
- C:\Windows\System32\EWBEwMD.exe
  C:\Windows\System32\EWBEwMD.exe
  2⤵
  PID:4472
- C:\Windows\System32\mqtwkRA.exe
  C:\Windows\System32\mqtwkRA.exe
  2⤵
  PID:4492
- C:\Windows\System32\RUdyBrl.exe
  C:\Windows\System32\RUdyBrl.exe
  2⤵
  PID:4508
- C:\Windows\System32\fyYxani.exe
  C:\Windows\System32\fyYxani.exe
  2⤵
  PID:4524
- C:\Windows\System32\CtXFHQk.exe
  C:\Windows\System32\CtXFHQk.exe
  2⤵
  PID:4540
- C:\Windows\System32\ADDnrFx.exe
  C:\Windows\System32\ADDnrFx.exe
  2⤵
  PID:4556
- C:\Windows\System32\wolaPWj.exe
  C:\Windows\System32\wolaPWj.exe
  2⤵
  PID:4572
- C:\Windows\System32\tOGSTwj.exe
  C:\Windows\System32\tOGSTwj.exe
  2⤵
  PID:4588
- C:\Windows\System32\PNnslRJ.exe
  C:\Windows\System32\PNnslRJ.exe
  2⤵
  PID:4604
- C:\Windows\System32\xRuvPnq.exe
  C:\Windows\System32\xRuvPnq.exe
  2⤵
  PID:4632
- C:\Windows\System32\CYrVUjK.exe
  C:\Windows\System32\CYrVUjK.exe
  2⤵
  PID:4712
- C:\Windows\System32\XSUbmiP.exe
  C:\Windows\System32\XSUbmiP.exe
  2⤵
  PID:4736
- C:\Windows\System32\FsgLuAG.exe
  C:\Windows\System32\FsgLuAG.exe
  2⤵
  PID:4752
- C:\Windows\System32\nBAlVvx.exe
  C:\Windows\System32\nBAlVvx.exe
  2⤵
  PID:4768
- C:\Windows\System32\NvVPFHV.exe
  C:\Windows\System32\NvVPFHV.exe
  2⤵
  PID:4784
- C:\Windows\System32\rsmjjXP.exe
  C:\Windows\System32\rsmjjXP.exe
  2⤵
  PID:4808
- C:\Windows\System32\EdFqFao.exe
  C:\Windows\System32\EdFqFao.exe
  2⤵
  PID:4824
- C:\Windows\System32\kBGcLCm.exe
  C:\Windows\System32\kBGcLCm.exe
  2⤵
  PID:4856
- C:\Windows\System32\VivgLxx.exe
  C:\Windows\System32\VivgLxx.exe
  2⤵
  PID:4872
- C:\Windows\System32\nTQFPNc.exe
  C:\Windows\System32\nTQFPNc.exe
  2⤵
  PID:4888
- C:\Windows\System32\ZFfPmID.exe
  C:\Windows\System32\ZFfPmID.exe
  2⤵
  PID:4904
- C:\Windows\System32\XalsgBp.exe
  C:\Windows\System32\XalsgBp.exe
  2⤵
  PID:4920
- C:\Windows\System32\QgBhJiR.exe
  C:\Windows\System32\QgBhJiR.exe
  2⤵
  PID:4936
- C:\Windows\System32\SxbhTTL.exe
  C:\Windows\System32\SxbhTTL.exe
  2⤵
  PID:4956
- C:\Windows\System32\aqwxzOD.exe
  C:\Windows\System32\aqwxzOD.exe
  2⤵
  PID:4976
- C:\Windows\System32\fJQNfDH.exe
  C:\Windows\System32\fJQNfDH.exe
  2⤵
  PID:4992
- C:\Windows\System32\QMdgUtc.exe
  C:\Windows\System32\QMdgUtc.exe
  2⤵
  PID:5008
- C:\Windows\System32\rKHpOZu.exe
  C:\Windows\System32\rKHpOZu.exe
  2⤵
  PID:5024
- C:\Windows\System32\aWVPNZi.exe
  C:\Windows\System32\aWVPNZi.exe
  2⤵
  PID:5096
- C:\Windows\System32\rOMwpsy.exe
  C:\Windows\System32\rOMwpsy.exe
  2⤵
  PID:5112
- C:\Windows\System32\ZNsmEoR.exe
  C:\Windows\System32\ZNsmEoR.exe
  2⤵
  PID:3124
- C:\Windows\System32\CnIvADO.exe
  C:\Windows\System32\CnIvADO.exe
  2⤵
  PID:4108
- C:\Windows\System32\ADtixIr.exe
  C:\Windows\System32\ADtixIr.exe
  2⤵
  PID:4260
- C:\Windows\System32\NSPtLOm.exe
  C:\Windows\System32\NSPtLOm.exe
  2⤵
  PID:4284
- C:\Windows\System32\kvxHYYf.exe
  C:\Windows\System32\kvxHYYf.exe
  2⤵
  PID:4300
- C:\Windows\System32\xWLUeFG.exe
  C:\Windows\System32\xWLUeFG.exe
  2⤵
  PID:4348
- C:\Windows\System32\OiQsFXl.exe
  C:\Windows\System32\OiQsFXl.exe
  2⤵
  PID:4372
- C:\Windows\System32\WXXhEyL.exe
  C:\Windows\System32\WXXhEyL.exe
  2⤵
  PID:4464
- C:\Windows\System32\gsxXPXQ.exe
  C:\Windows\System32\gsxXPXQ.exe
  2⤵
  PID:4568
- C:\Windows\System32\libYENP.exe
  C:\Windows\System32\libYENP.exe
  2⤵
  PID:4488
- C:\Windows\System32\ZjSCETy.exe
  C:\Windows\System32\ZjSCETy.exe
  2⤵
  PID:4448
- C:\Windows\System32\CGQufSz.exe
  C:\Windows\System32\CGQufSz.exe
  2⤵
  PID:4552
- C:\Windows\System32\NLAHucC.exe
  C:\Windows\System32\NLAHucC.exe
  2⤵
  PID:4620
- C:\Windows\System32\GNQgPJK.exe
  C:\Windows\System32\GNQgPJK.exe
  2⤵
  PID:4644
- C:\Windows\System32\vEBuhdb.exe
  C:\Windows\System32\vEBuhdb.exe
  2⤵
  PID:4660
- C:\Windows\System32\LEhifYp.exe
  C:\Windows\System32\LEhifYp.exe
  2⤵
  PID:4696
- C:\Windows\System32\DAePEkA.exe
  C:\Windows\System32\DAePEkA.exe
  2⤵
  PID:4724
- C:\Windows\System32\LhgaWGT.exe
  C:\Windows\System32\LhgaWGT.exe
  2⤵
  PID:4744
- C:\Windows\System32\WTOSdPc.exe
  C:\Windows\System32\WTOSdPc.exe
  2⤵
  PID:4792
- C:\Windows\System32\gRGbFXG.exe
  C:\Windows\System32\gRGbFXG.exe
  2⤵
  PID:4800
- C:\Windows\System32\FuIeZAE.exe
  C:\Windows\System32\FuIeZAE.exe
  2⤵
  PID:4900
- C:\Windows\System32\zunhzbM.exe
  C:\Windows\System32\zunhzbM.exe
  2⤵
  PID:4968
- C:\Windows\System32\jhCIHpq.exe
  C:\Windows\System32\jhCIHpq.exe
  2⤵
  PID:4984
- C:\Windows\System32\hZzyCEg.exe
  C:\Windows\System32\hZzyCEg.exe
  2⤵
  PID:4916
- C:\Windows\System32\iBpRVeS.exe
  C:\Windows\System32\iBpRVeS.exe
  2⤵
  PID:4852
- C:\Windows\System32\rSZkRhT.exe
  C:\Windows\System32\rSZkRhT.exe
  2⤵
  PID:5016
- C:\Windows\System32\HIMEjFQ.exe
  C:\Windows\System32\HIMEjFQ.exe
  2⤵
  PID:5020
- C:\Windows\System32\OgcyREi.exe
  C:\Windows\System32\OgcyREi.exe
  2⤵
  PID:5068
- C:\Windows\System32\QBeUDIY.exe
  C:\Windows\System32\QBeUDIY.exe
  2⤵
  PID:5072
- C:\Windows\System32\HBCYeog.exe
  C:\Windows\System32\HBCYeog.exe
  2⤵
  PID:4248
- C:\Windows\System32\hAjpiJz.exe
  C:\Windows\System32\hAjpiJz.exe
  2⤵
  PID:3676
- C:\Windows\System32\IrVdihS.exe
  C:\Windows\System32\IrVdihS.exe
  2⤵
  PID:3544
- C:\Windows\System32\PiuIlWl.exe
  C:\Windows\System32\PiuIlWl.exe
  2⤵
  PID:4116
- C:\Windows\System32\YUdjaPn.exe
  C:\Windows\System32\YUdjaPn.exe
  2⤵
  PID:4208
- C:\Windows\System32\lUzrNso.exe
  C:\Windows\System32\lUzrNso.exe
  2⤵
  PID:4288
- C:\Windows\System32\IeuocMQ.exe
  C:\Windows\System32\IeuocMQ.exe
  2⤵
  PID:4400
- C:\Windows\System32\vHaZrnC.exe
  C:\Windows\System32\vHaZrnC.exe
  2⤵
  PID:4532
- C:\Windows\System32\yuZLfVA.exe
  C:\Windows\System32\yuZLfVA.exe
  2⤵
  PID:4520
- C:\Windows\System32\rAJiveu.exe
  C:\Windows\System32\rAJiveu.exe
  2⤵
  PID:4516
- C:\Windows\System32\NhHcvVo.exe
  C:\Windows\System32\NhHcvVo.exe
  2⤵
  PID:4452
- C:\Windows\System32\chltGTz.exe
  C:\Windows\System32\chltGTz.exe
  2⤵
  PID:4580
- C:\Windows\System32\depCIgO.exe
  C:\Windows\System32\depCIgO.exe
  2⤵
  PID:4728
- C:\Windows\System32\GZIcVDg.exe
  C:\Windows\System32\GZIcVDg.exe
  2⤵
  PID:4684
- C:\Windows\System32\ItyFGeM.exe
  C:\Windows\System32\ItyFGeM.exe
  2⤵
  PID:4732
- C:\Windows\System32\nGFMylA.exe
  C:\Windows\System32\nGFMylA.exe
  2⤵
  PID:4796
- C:\Windows\System32\WLFoMEJ.exe
  C:\Windows\System32\WLFoMEJ.exe
  2⤵
  PID:4868
- C:\Windows\System32\feJzMEN.exe
  C:\Windows\System32\feJzMEN.exe
  2⤵
  PID:4884
- C:\Windows\System32\eKvgtpc.exe
  C:\Windows\System32\eKvgtpc.exe
  2⤵
  PID:5032
- C:\Windows\System32\sZBDtqg.exe
  C:\Windows\System32\sZBDtqg.exe
  2⤵
  PID:5036
- C:\Windows\System32\qxuJzNa.exe
  C:\Windows\System32\qxuJzNa.exe
  2⤵
  PID:4840
- C:\Windows\System32\ovzsbiX.exe
  C:\Windows\System32\ovzsbiX.exe
  2⤵
  PID:4192
- C:\Windows\System32\PCQgCyC.exe
  C:\Windows\System32\PCQgCyC.exe
  2⤵
  PID:4204
- C:\Windows\System32\gGsPcah.exe
  C:\Windows\System32\gGsPcah.exe
  2⤵
  PID:4124
- C:\Windows\System32\wvDGZnn.exe
  C:\Windows\System32\wvDGZnn.exe
  2⤵
  PID:4244
- C:\Windows\System32\kzDmPFB.exe
  C:\Windows\System32\kzDmPFB.exe
  2⤵
  PID:4332
- C:\Windows\System32\xniGIUT.exe
  C:\Windows\System32\xniGIUT.exe
  2⤵
  PID:4432
- C:\Windows\System32\SFzgJJD.exe
  C:\Windows\System32\SFzgJJD.exe
  2⤵
  PID:4504
- C:\Windows\System32\rJuESHA.exe
  C:\Windows\System32\rJuESHA.exe
  2⤵
  PID:4612
- C:\Windows\System32\NTdetOV.exe
  C:\Windows\System32\NTdetOV.exe
  2⤵
  PID:4672
- C:\Windows\System32\gLKQegK.exe
  C:\Windows\System32\gLKQegK.exe
  2⤵
  PID:4932
- C:\Windows\System32\JxCiYOw.exe
  C:\Windows\System32\JxCiYOw.exe
  2⤵
  PID:4944
- C:\Windows\System32\zhxcbCX.exe
  C:\Windows\System32\zhxcbCX.exe
  2⤵
  PID:4864
- C:\Windows\System32\bGxuBlv.exe
  C:\Windows\System32\bGxuBlv.exe
  2⤵
  PID:5064
- C:\Windows\System32\HKkdEjy.exe
  C:\Windows\System32\HKkdEjy.exe
  2⤵
  PID:4232
- C:\Windows\System32\ROxtUPg.exe
  C:\Windows\System32\ROxtUPg.exe
  2⤵
  PID:4128
- C:\Windows\System32\YLPcFBu.exe
  C:\Windows\System32\YLPcFBu.exe
  2⤵
  PID:4316
- C:\Windows\System32\sgrCmEK.exe
  C:\Windows\System32\sgrCmEK.exe
  2⤵
  PID:4764
- C:\Windows\System32\HyYjTaY.exe
  C:\Windows\System32\HyYjTaY.exe
  2⤵
  PID:3864
- C:\Windows\System32\ktcPlvI.exe
  C:\Windows\System32\ktcPlvI.exe
  2⤵
  PID:5136
- C:\Windows\System32\hHqiRBK.exe
  C:\Windows\System32\hHqiRBK.exe
  2⤵
  PID:5152
- C:\Windows\System32\NroFwUW.exe
  C:\Windows\System32\NroFwUW.exe
  2⤵
  PID:5208
- C:\Windows\System32\CNGnsyi.exe
  C:\Windows\System32\CNGnsyi.exe
  2⤵
  PID:5224
- C:\Windows\System32\bfwsewJ.exe
  C:\Windows\System32\bfwsewJ.exe
  2⤵
  PID:5240
- C:\Windows\System32\LQcIXAZ.exe
  C:\Windows\System32\LQcIXAZ.exe
  2⤵
  PID:5264
- C:\Windows\System32\OLcmWLE.exe
  C:\Windows\System32\OLcmWLE.exe
  2⤵
  PID:5280
- C:\Windows\System32\XESIAwx.exe
  C:\Windows\System32\XESIAwx.exe
  2⤵
  PID:5296
- C:\Windows\System32\atTANbh.exe
  C:\Windows\System32\atTANbh.exe
  2⤵
  PID:5312
- C:\Windows\System32\QEAjZvI.exe
  C:\Windows\System32\QEAjZvI.exe
  2⤵
  PID:5328
- C:\Windows\System32\tNOaQKE.exe
  C:\Windows\System32\tNOaQKE.exe
  2⤵
  PID:5344
- C:\Windows\System32\jmlHNtP.exe
  C:\Windows\System32\jmlHNtP.exe
  2⤵
  PID:5360
- C:\Windows\System32\rSfvaRS.exe
  C:\Windows\System32\rSfvaRS.exe
  2⤵
  PID:5376
- C:\Windows\System32\JSAnvsT.exe
  C:\Windows\System32\JSAnvsT.exe
  2⤵
  PID:5392
- C:\Windows\System32\pIjGPEI.exe
  C:\Windows\System32\pIjGPEI.exe
  2⤵
  PID:5408
- C:\Windows\System32\QdIuFHE.exe
  C:\Windows\System32\QdIuFHE.exe
  2⤵
  PID:5428
- C:\Windows\System32\dIIJdfo.exe
  C:\Windows\System32\dIIJdfo.exe
  2⤵
  PID:5444
- C:\Windows\System32\hfrJmCF.exe
  C:\Windows\System32\hfrJmCF.exe
  2⤵
  PID:5460
- C:\Windows\System32\kgsTbJT.exe
  C:\Windows\System32\kgsTbJT.exe
  2⤵
  PID:5480
- C:\Windows\System32\qQoiJPi.exe
  C:\Windows\System32\qQoiJPi.exe
  2⤵
  PID:5496
- C:\Windows\System32\fYDiBcs.exe
  C:\Windows\System32\fYDiBcs.exe
  2⤵
  PID:5512
- C:\Windows\System32\ajTnbBE.exe
  C:\Windows\System32\ajTnbBE.exe
  2⤵
  PID:5532
- C:\Windows\System32\LmioXSo.exe
  C:\Windows\System32\LmioXSo.exe
  2⤵
  PID:5548
- C:\Windows\System32\WAwFzYp.exe
  C:\Windows\System32\WAwFzYp.exe
  2⤵
  PID:5564
- C:\Windows\System32\EKdYhDV.exe
  C:\Windows\System32\EKdYhDV.exe
  2⤵
  PID:5580
- C:\Windows\System32\yjMRXRF.exe
  C:\Windows\System32\yjMRXRF.exe
  2⤵
  PID:5596
- C:\Windows\System32\WsbOaWq.exe
  C:\Windows\System32\WsbOaWq.exe
  2⤵
  PID:5612
- C:\Windows\System32\JgutMOg.exe
  C:\Windows\System32\JgutMOg.exe
  2⤵
  PID:5628
- C:\Windows\System32\wsJjbfL.exe
  C:\Windows\System32\wsJjbfL.exe
  2⤵
  PID:5644
- C:\Windows\System32\mgUmVNV.exe
  C:\Windows\System32\mgUmVNV.exe
  2⤵
  PID:5660
- C:\Windows\System32\lcZEirz.exe
  C:\Windows\System32\lcZEirz.exe
  2⤵
  PID:5688
- C:\Windows\System32\WBPdlwf.exe
  C:\Windows\System32\WBPdlwf.exe
  2⤵
  PID:5704
- C:\Windows\System32\SfIBjcC.exe
  C:\Windows\System32\SfIBjcC.exe
  2⤵
  PID:5720
- C:\Windows\System32\DJFwYmj.exe
  C:\Windows\System32\DJFwYmj.exe
  2⤵
  PID:5736
- C:\Windows\System32\sHIspCa.exe
  C:\Windows\System32\sHIspCa.exe
  2⤵
  PID:5772
- C:\Windows\System32\MdSYURH.exe
  C:\Windows\System32\MdSYURH.exe
  2⤵
  PID:5800
- C:\Windows\System32\FOsvFIt.exe
  C:\Windows\System32\FOsvFIt.exe
  2⤵
  PID:5828
- C:\Windows\System32\auVKSiQ.exe
  C:\Windows\System32\auVKSiQ.exe
  2⤵
  PID:5844
- C:\Windows\System32\QysDxYp.exe
  C:\Windows\System32\QysDxYp.exe
  2⤵
  PID:5860
- C:\Windows\System32\HwnfCzu.exe
  C:\Windows\System32\HwnfCzu.exe
  2⤵
  PID:5880
- C:\Windows\System32\hopEPFN.exe
  C:\Windows\System32\hopEPFN.exe
  2⤵
  PID:5896
- C:\Windows\System32\jVxhbWX.exe
  C:\Windows\System32\jVxhbWX.exe
  2⤵
  PID:6020
- C:\Windows\System32\lLuJoOA.exe
  C:\Windows\System32\lLuJoOA.exe
  2⤵
  PID:6036
- C:\Windows\System32\AQsJtbp.exe
  C:\Windows\System32\AQsJtbp.exe
  2⤵
  PID:6052
- C:\Windows\System32\VMbmtFQ.exe
  C:\Windows\System32\VMbmtFQ.exe
  2⤵
  PID:6068
- C:\Windows\System32\daDsJgP.exe
  C:\Windows\System32\daDsJgP.exe
  2⤵
  PID:6088
- C:\Windows\System32\GDbYBfX.exe
  C:\Windows\System32\GDbYBfX.exe
  2⤵
  PID:6104
- C:\Windows\System32\KePBwnq.exe
  C:\Windows\System32\KePBwnq.exe
  2⤵
  PID:6120
- C:\Windows\System32\OtnmbHI.exe
  C:\Windows\System32\OtnmbHI.exe
  2⤵
  PID:6136
- C:\Windows\System32\ONJOGAa.exe
  C:\Windows\System32\ONJOGAa.exe
  2⤵
  PID:1428
- C:\Windows\System32\LUcRxUj.exe
  C:\Windows\System32\LUcRxUj.exe
  2⤵
  PID:4624
- C:\Windows\System32\cBmwLfi.exe
  C:\Windows\System32\cBmwLfi.exe
  2⤵
  PID:4820
- C:\Windows\System32\KrVuFre.exe
  C:\Windows\System32\KrVuFre.exe
  2⤵
  PID:4708
- C:\Windows\System32\YFDEPyx.exe
  C:\Windows\System32\YFDEPyx.exe
  2⤵
  PID:4480
- C:\Windows\System32\OSIRoJv.exe
  C:\Windows\System32\OSIRoJv.exe
  2⤵
  PID:5168
- C:\Windows\System32\ugmYKHB.exe
  C:\Windows\System32\ugmYKHB.exe
  2⤵
  PID:5184
- C:\Windows\System32\CdlciRH.exe
  C:\Windows\System32\CdlciRH.exe
  2⤵
  PID:5196
- C:\Windows\System32\wmWCVmJ.exe
  C:\Windows\System32\wmWCVmJ.exe
  2⤵
  PID:4948
- C:\Windows\System32\YiClaWf.exe
  C:\Windows\System32\YiClaWf.exe
  2⤵
  PID:5236
- C:\Windows\System32\ajLNgFX.exe
  C:\Windows\System32\ajLNgFX.exe
  2⤵
  PID:5080
- C:\Windows\System32\gseWkul.exe
  C:\Windows\System32\gseWkul.exe
  2⤵
  PID:5248
- C:\Windows\System32\iPPpVvl.exe
  C:\Windows\System32\iPPpVvl.exe
  2⤵
  PID:5308
- C:\Windows\System32\zTtUPfl.exe
  C:\Windows\System32\zTtUPfl.exe
  2⤵
  PID:5604
- C:\Windows\System32\dxPqaeV.exe
  C:\Windows\System32\dxPqaeV.exe
  2⤵
  PID:5256
- C:\Windows\System32\IORjxTc.exe
  C:\Windows\System32\IORjxTc.exe
  2⤵
  PID:5620
- C:\Windows\System32\wHYWdQY.exe
  C:\Windows\System32\wHYWdQY.exe
  2⤵
  PID:5744
- C:\Windows\System32\oQBgdzO.exe
  C:\Windows\System32\oQBgdzO.exe
  2⤵
  PID:5760
- C:\Windows\System32\tvVsBSm.exe
  C:\Windows\System32\tvVsBSm.exe
  2⤵
  PID:5764
- C:\Windows\System32\zIbXJNb.exe
  C:\Windows\System32\zIbXJNb.exe
  2⤵
  PID:5488
- C:\Windows\System32\WZPNVBa.exe
  C:\Windows\System32\WZPNVBa.exe
  2⤵
  PID:5388
- C:\Windows\System32\dqywBKr.exe
  C:\Windows\System32\dqywBKr.exe
  2⤵
  PID:5324
- C:\Windows\System32\ApKLjHz.exe
  C:\Windows\System32\ApKLjHz.exe
  2⤵
  PID:5700
- C:\Windows\System32\QmTPfwk.exe
  C:\Windows\System32\QmTPfwk.exe
  2⤵
  PID:5780
- C:\Windows\System32\wBEBolb.exe
  C:\Windows\System32\wBEBolb.exe
  2⤵
  PID:4664
- C:\Windows\System32\jGZdJNY.exe
  C:\Windows\System32\jGZdJNY.exe
  2⤵
  PID:5904
- C:\Windows\System32\tYoYbtj.exe
  C:\Windows\System32\tYoYbtj.exe
  2⤵
  PID:5816
- C:\Windows\System32\lavRgFB.exe
  C:\Windows\System32\lavRgFB.exe
  2⤵
  PID:5856
- C:\Windows\System32\QWlleIi.exe
  C:\Windows\System32\QWlleIi.exe
  2⤵
  PID:5916
- C:\Windows\System32\eHroOoE.exe
  C:\Windows\System32\eHroOoE.exe
  2⤵
  PID:5940
- C:\Windows\System32\nZUpDWs.exe
  C:\Windows\System32\nZUpDWs.exe
  2⤵
  PID:5956
- C:\Windows\System32\iJRZHDK.exe
  C:\Windows\System32\iJRZHDK.exe
  2⤵
  PID:5972
- C:\Windows\System32\MlboRem.exe
  C:\Windows\System32\MlboRem.exe
  2⤵
  PID:5988
- C:\Windows\System32\BvACJas.exe
  C:\Windows\System32\BvACJas.exe
  2⤵
  PID:6004
- C:\Windows\System32\xCrYxmm.exe
  C:\Windows\System32\xCrYxmm.exe
  2⤵
  PID:6016
- C:\Windows\System32\uJYEJFQ.exe
  C:\Windows\System32\uJYEJFQ.exe
  2⤵
  PID:6096
- C:\Windows\System32\UBKPLiQ.exe
  C:\Windows\System32\UBKPLiQ.exe
  2⤵
  PID:4368
- C:\Windows\System32\CdXPjDx.exe
  C:\Windows\System32\CdXPjDx.exe
  2⤵
  PID:5204
- C:\Windows\System32\Bfypjiv.exe
  C:\Windows\System32\Bfypjiv.exe
  2⤵
  PID:5340
- C:\Windows\System32\FSgAUzN.exe
  C:\Windows\System32\FSgAUzN.exe
  2⤵
  PID:5372
- C:\Windows\System32\fvBwlJL.exe
  C:\Windows\System32\fvBwlJL.exe
  2⤵
  PID:5504
- C:\Windows\System32\GgwgRYY.exe
  C:\Windows\System32\GgwgRYY.exe
  2⤵
  PID:5400
- C:\Windows\System32\BOPQGtE.exe
  C:\Windows\System32\BOPQGtE.exe
  2⤵
  PID:5640
- C:\Windows\System32\sPDjBkm.exe
  C:\Windows\System32\sPDjBkm.exe
  2⤵
  PID:4176
- C:\Windows\System32\sPBlVwK.exe
  C:\Windows\System32\sPBlVwK.exe
  2⤵
  PID:4280
- C:\Windows\System32\jRmssqv.exe
  C:\Windows\System32\jRmssqv.exe
  2⤵
  PID:5656
- C:\Windows\System32\wQKKBmq.exe
  C:\Windows\System32\wQKKBmq.exe
  2⤵
  PID:5684
- C:\Windows\System32\QSbiWAx.exe
  C:\Windows\System32\QSbiWAx.exe
  2⤵
  PID:5420
- C:\Windows\System32\uZNPKzf.exe
  C:\Windows\System32\uZNPKzf.exe
  2⤵
  PID:5732
- C:\Windows\System32\SSUzpYd.exe
  C:\Windows\System32\SSUzpYd.exe
  2⤵
  PID:5868
- C:\Windows\System32\VbYaAVg.exe
  C:\Windows\System32\VbYaAVg.exe
  2⤵
  PID:5924
- C:\Windows\System32\NieHYoc.exe
  C:\Windows\System32\NieHYoc.exe
  2⤵
  PID:5964
- C:\Windows\System32\HlnnDOJ.exe
  C:\Windows\System32\HlnnDOJ.exe
  2⤵
  PID:5784
- C:\Windows\System32\AGrsihe.exe
  C:\Windows\System32\AGrsihe.exe
  2⤵
  PID:6000
- C:\Windows\System32\zvBGodL.exe
  C:\Windows\System32\zvBGodL.exe
  2⤵
  PID:5452
- C:\Windows\System32\zJykKrp.exe
  C:\Windows\System32\zJykKrp.exe
  2⤵
  PID:6028
- C:\Windows\System32\yFdcBPr.exe
  C:\Windows\System32\yFdcBPr.exe
  2⤵
  PID:5980
- C:\Windows\System32\rXxTHuq.exe
  C:\Windows\System32\rXxTHuq.exe
  2⤵
  PID:5892
- C:\Windows\System32\HntpJFI.exe
  C:\Windows\System32\HntpJFI.exe
  2⤵
  PID:6132
- C:\Windows\System32\AVNHBvy.exe
  C:\Windows\System32\AVNHBvy.exe
  2⤵
  PID:4760
- C:\Windows\System32\UrlQOdk.exe
  C:\Windows\System32\UrlQOdk.exe
  2⤵
  PID:5468
- C:\Windows\System32\mZjgAqc.exe
  C:\Windows\System32\mZjgAqc.exe
  2⤵
  PID:5000
- C:\Windows\System32\NuLOzCc.exe
  C:\Windows\System32\NuLOzCc.exe
  2⤵
  PID:5572
- C:\Windows\System32\FcKKozC.exe
  C:\Windows\System32\FcKKozC.exe
  2⤵
  PID:5216
- C:\Windows\System32\fcCsYOe.exe
  C:\Windows\System32\fcCsYOe.exe
  2⤵
  PID:5588
- C:\Windows\System32\aNiVmAz.exe
  C:\Windows\System32\aNiVmAz.exe
  2⤵
  PID:4240
- C:\Windows\System32\yeKsjxe.exe
  C:\Windows\System32\yeKsjxe.exe
  2⤵
  PID:5304
- C:\Windows\System32\MTmyBYS.exe
  C:\Windows\System32\MTmyBYS.exe
  2⤵
  PID:5840
- C:\Windows\System32\UABwiSA.exe
  C:\Windows\System32\UABwiSA.exe
  2⤵
  PID:5936
- C:\Windows\System32\ebrXusH.exe
  C:\Windows\System32\ebrXusH.exe
  2⤵
  PID:5948
- C:\Windows\System32\DpSYRAP.exe
  C:\Windows\System32\DpSYRAP.exe
  2⤵
  PID:5368
- C:\Windows\System32\WKxWneU.exe
  C:\Windows\System32\WKxWneU.exe
  2⤵
  PID:5476
- C:\Windows\System32\Mkjvjyf.exe
  C:\Windows\System32\Mkjvjyf.exe
  2⤵
  PID:6240
- C:\Windows\System32\tqUlmlf.exe
  C:\Windows\System32\tqUlmlf.exe
  2⤵
  PID:6256
- C:\Windows\System32\vamYkvC.exe
  C:\Windows\System32\vamYkvC.exe
  2⤵
  PID:6272
- C:\Windows\System32\VxZSIQD.exe
  C:\Windows\System32\VxZSIQD.exe
  2⤵
  PID:6288
- C:\Windows\System32\UqofmUX.exe
  C:\Windows\System32\UqofmUX.exe
  2⤵
  PID:6304
- C:\Windows\System32\MjpJoJS.exe
  C:\Windows\System32\MjpJoJS.exe
  2⤵
  PID:6324
- C:\Windows\System32\YrmhHtp.exe
  C:\Windows\System32\YrmhHtp.exe
  2⤵
  PID:6340
- C:\Windows\System32\lnnEalb.exe
  C:\Windows\System32\lnnEalb.exe
  2⤵
  PID:6356
- C:\Windows\System32\wwhgEXP.exe
  C:\Windows\System32\wwhgEXP.exe
  2⤵
  PID:6372
- C:\Windows\System32\UFEjMbJ.exe
  C:\Windows\System32\UFEjMbJ.exe
  2⤵
  PID:6388
- C:\Windows\System32\ZcnUmGY.exe
  C:\Windows\System32\ZcnUmGY.exe
  2⤵
  PID:6408
- C:\Windows\System32\WyAtlma.exe
  C:\Windows\System32\WyAtlma.exe
  2⤵
  PID:6424
- C:\Windows\System32\VSLqcgj.exe
  C:\Windows\System32\VSLqcgj.exe
  2⤵
  PID:6440
- C:\Windows\System32\SyPEDFG.exe
  C:\Windows\System32\SyPEDFG.exe
  2⤵
  PID:6456
- C:\Windows\System32\OqmytUE.exe
  C:\Windows\System32\OqmytUE.exe
  2⤵
  PID:6472
- C:\Windows\System32\akQBbeB.exe
  C:\Windows\System32\akQBbeB.exe
  2⤵
  PID:6488
- C:\Windows\System32\qAPlPqD.exe
  C:\Windows\System32\qAPlPqD.exe
  2⤵
  PID:6504
- C:\Windows\System32\dCciZNI.exe
  C:\Windows\System32\dCciZNI.exe
  2⤵
  PID:6520
- C:\Windows\System32\ZtejtUE.exe
  C:\Windows\System32\ZtejtUE.exe
  2⤵
  PID:6576
- C:\Windows\System32\tAWObht.exe
  C:\Windows\System32\tAWObht.exe
  2⤵
  PID:6596
- C:\Windows\System32\XvYDvSE.exe
  C:\Windows\System32\XvYDvSE.exe
  2⤵
  PID:6612
- C:\Windows\System32\Cjrtkba.exe
  C:\Windows\System32\Cjrtkba.exe
  2⤵
  PID:6628
- C:\Windows\System32\KxlcESA.exe
  C:\Windows\System32\KxlcESA.exe
  2⤵
  PID:6644
- C:\Windows\System32\qunNzGA.exe
  C:\Windows\System32\qunNzGA.exe
  2⤵
  PID:6660
- C:\Windows\System32\emmtpcl.exe
  C:\Windows\System32\emmtpcl.exe
  2⤵
  PID:6680
- C:\Windows\System32\mSoqZZA.exe
  C:\Windows\System32\mSoqZZA.exe
  2⤵
  PID:6696
- C:\Windows\System32\txGqdQa.exe
  C:\Windows\System32\txGqdQa.exe
  2⤵
  PID:6712
- C:\Windows\System32\bgJWiPY.exe
  C:\Windows\System32\bgJWiPY.exe
  2⤵
  PID:6728
- C:\Windows\System32\rWbTqZP.exe
  C:\Windows\System32\rWbTqZP.exe
  2⤵
  PID:6744
- C:\Windows\System32\OnwMUgs.exe
  C:\Windows\System32\OnwMUgs.exe
  2⤵
  PID:6764
- C:\Windows\System32\ValJdNg.exe
  C:\Windows\System32\ValJdNg.exe
  2⤵
  PID:6780
- C:\Windows\System32\uCFhuIs.exe
  C:\Windows\System32\uCFhuIs.exe
  2⤵
  PID:6796
- C:\Windows\System32\pkxaXBu.exe
  C:\Windows\System32\pkxaXBu.exe
  2⤵
  PID:6812
- C:\Windows\System32\kPriCYF.exe
  C:\Windows\System32\kPriCYF.exe
  2⤵
  PID:6828
- C:\Windows\System32\LCXqoNZ.exe
  C:\Windows\System32\LCXqoNZ.exe
  2⤵
  PID:6848
- C:\Windows\System32\CdMHbsn.exe
  C:\Windows\System32\CdMHbsn.exe
  2⤵
  PID:6864
- C:\Windows\System32\qHyRcWi.exe
  C:\Windows\System32\qHyRcWi.exe
  2⤵
  PID:6880
- C:\Windows\System32\LUKahws.exe
  C:\Windows\System32\LUKahws.exe
  2⤵
  PID:6900
- C:\Windows\System32\PnisHxP.exe
  C:\Windows\System32\PnisHxP.exe
  2⤵
  PID:6916
- C:\Windows\System32\DtUzqAY.exe
  C:\Windows\System32\DtUzqAY.exe
  2⤵
  PID:6932
- C:\Windows\System32\YjfZbMo.exe
  C:\Windows\System32\YjfZbMo.exe
  2⤵
  PID:6956
- C:\Windows\System32\DVtbTro.exe
  C:\Windows\System32\DVtbTro.exe
  2⤵
  PID:6976
- C:\Windows\System32\wGivBMi.exe
  C:\Windows\System32\wGivBMi.exe
  2⤵
  PID:6992
- C:\Windows\System32\TnbygZf.exe
  C:\Windows\System32\TnbygZf.exe
  2⤵
  PID:7008
- C:\Windows\System32\UcZxGfF.exe
  C:\Windows\System32\UcZxGfF.exe
  2⤵
  PID:7116
- C:\Windows\System32\KudEiyM.exe
  C:\Windows\System32\KudEiyM.exe
  2⤵
  PID:7132
- C:\Windows\System32\aaRqthQ.exe
  C:\Windows\System32\aaRqthQ.exe
  2⤵
  PID:7148
- C:\Windows\System32\gOzqDmw.exe
  C:\Windows\System32\gOzqDmw.exe
  2⤵
  PID:7164
- C:\Windows\System32\vHIRwEP.exe
  C:\Windows\System32\vHIRwEP.exe
  2⤵
  PID:5636
- C:\Windows\System32\dnBKbDO.exe
  C:\Windows\System32\dnBKbDO.exe
  2⤵
  PID:5712
- C:\Windows\System32\wVoDtzX.exe
  C:\Windows\System32\wVoDtzX.exe
  2⤵
  PID:5680
- C:\Windows\System32\lIWslVN.exe
  C:\Windows\System32\lIWslVN.exe
  2⤵
  PID:5352
- C:\Windows\System32\jvARAQr.exe
  C:\Windows\System32\jvARAQr.exe
  2⤵
  PID:5808
- C:\Windows\System32\FgWmiqO.exe
  C:\Windows\System32\FgWmiqO.exe
  2⤵
  PID:5276
- C:\Windows\System32\FZMQNnV.exe
  C:\Windows\System32\FZMQNnV.exe
  2⤵
  PID:5984
- C:\Windows\System32\HbfevgA.exe
  C:\Windows\System32\HbfevgA.exe
  2⤵
  PID:5192
- C:\Windows\System32\SdicFuI.exe
  C:\Windows\System32\SdicFuI.exe
  2⤵
  PID:2448
- C:\Windows\System32\aReSNRa.exe
  C:\Windows\System32\aReSNRa.exe
  2⤵
  PID:5164
- C:\Windows\System32\KngKzTn.exe
  C:\Windows\System32\KngKzTn.exe
  2⤵
  PID:6168
- C:\Windows\System32\YdSUqtn.exe
  C:\Windows\System32\YdSUqtn.exe
  2⤵
  PID:6188
- C:\Windows\System32\dzYlbnj.exe
  C:\Windows\System32\dzYlbnj.exe
  2⤵
  PID:6204
- C:\Windows\System32\bVdwZDw.exe
  C:\Windows\System32\bVdwZDw.exe
  2⤵
  PID:6216
- C:\Windows\System32\NqAlreI.exe
  C:\Windows\System32\NqAlreI.exe
  2⤵
  PID:6232
- C:\Windows\System32\XlGCtdB.exe
  C:\Windows\System32\XlGCtdB.exe
  2⤵
  PID:6284
- C:\Windows\System32\epqiFeL.exe
  C:\Windows\System32\epqiFeL.exe
  2⤵
  PID:6320
- C:\Windows\System32\adjiwSt.exe
  C:\Windows\System32\adjiwSt.exe
  2⤵
  PID:6384
- C:\Windows\System32\WjzpwMB.exe
  C:\Windows\System32\WjzpwMB.exe
  2⤵
  PID:6452
- C:\Windows\System32\vTAttay.exe
  C:\Windows\System32\vTAttay.exe
  2⤵
  PID:6332
- C:\Windows\System32\Ctntmep.exe
  C:\Windows\System32\Ctntmep.exe
  2⤵
  PID:6368
- C:\Windows\System32\jUNlmYf.exe
  C:\Windows\System32\jUNlmYf.exe
  2⤵
  PID:6500
- C:\Windows\System32\OeOxepY.exe
  C:\Windows\System32\OeOxepY.exe
  2⤵
  PID:6436
- C:\Windows\System32\BnWSKhB.exe
  C:\Windows\System32\BnWSKhB.exe
  2⤵
  PID:6568
- C:\Windows\System32\iqlyEmO.exe
  C:\Windows\System32\iqlyEmO.exe
  2⤵
  PID:6552
- C:\Windows\System32\HlfDytv.exe
  C:\Windows\System32\HlfDytv.exe
  2⤵
  PID:6540
- C:\Windows\System32\TOsyOBu.exe
  C:\Windows\System32\TOsyOBu.exe
  2⤵
  PID:6588
- C:\Windows\System32\LmNVwKL.exe
  C:\Windows\System32\LmNVwKL.exe
  2⤵
  PID:6720
- C:\Windows\System32\MzRUGoO.exe
  C:\Windows\System32\MzRUGoO.exe
  2⤵
  PID:6760
- C:\Windows\System32\pbKviLH.exe
  C:\Windows\System32\pbKviLH.exe
  2⤵
  PID:6924
- C:\Windows\System32\rjUGZCb.exe
  C:\Windows\System32\rjUGZCb.exe
  2⤵
  PID:6892
- C:\Windows\System32\XUjFKae.exe
  C:\Windows\System32\XUjFKae.exe
  2⤵
  PID:6972
- C:\Windows\System32\KlaUSXg.exe
  C:\Windows\System32\KlaUSXg.exe
  2⤵
  PID:6668
- C:\Windows\System32\LKFvuje.exe
  C:\Windows\System32\LKFvuje.exe
  2⤵
  PID:7004
- C:\Windows\System32\MTfdzwJ.exe
  C:\Windows\System32\MTfdzwJ.exe
  2⤵
  PID:6872
- C:\Windows\System32\wfINdhe.exe
  C:\Windows\System32\wfINdhe.exe
  2⤵
  PID:6808
- C:\Windows\System32\THQxXmp.exe
  C:\Windows\System32\THQxXmp.exe
  2⤵
  PID:6876
- C:\Windows\System32\jxVQGaJ.exe
  C:\Windows\System32\jxVQGaJ.exe
  2⤵
  PID:6944
- C:\Windows\System32\VUqFmLz.exe
  C:\Windows\System32\VUqFmLz.exe
  2⤵
  PID:7016
- C:\Windows\System32\fCiqNmV.exe
  C:\Windows\System32\fCiqNmV.exe
  2⤵
  PID:7124
- C:\Windows\System32\yUklhfB.exe
  C:\Windows\System32\yUklhfB.exe
  2⤵
  PID:5492
- C:\Windows\System32\wQaDfJn.exe
  C:\Windows\System32\wQaDfJn.exe
  2⤵
  PID:6176
- C:\Windows\System32\oFgJNeM.exe
  C:\Windows\System32\oFgJNeM.exe
  2⤵
  PID:6220
- C:\Windows\System32\TgMqKYa.exe
  C:\Windows\System32\TgMqKYa.exe
  2⤵
  PID:7060
- C:\Windows\System32\KfIwKFx.exe
  C:\Windows\System32\KfIwKFx.exe
  2⤵
  PID:6352
- C:\Windows\System32\ZyPYlsv.exe
  C:\Windows\System32\ZyPYlsv.exe
  2⤵
  PID:7140
- C:\Windows\System32\EhxKlWZ.exe
  C:\Windows\System32\EhxKlWZ.exe
  2⤵
  PID:7144
- C:\Windows\System32\LOmLKIT.exe
  C:\Windows\System32\LOmLKIT.exe
  2⤵
  PID:5544
- C:\Windows\System32\mboaxtH.exe
  C:\Windows\System32\mboaxtH.exe
  2⤵
  PID:7076
- C:\Windows\System32\dCrdBhN.exe
  C:\Windows\System32\dCrdBhN.exe
  2⤵
  PID:6544
- C:\Windows\System32\fUWTGYr.exe
  C:\Windows\System32\fUWTGYr.exe
  2⤵
  PID:7088
- C:\Windows\System32\yLgNdbF.exe
  C:\Windows\System32\yLgNdbF.exe
  2⤵
  PID:7028
- C:\Windows\System32\ktRCBwZ.exe
  C:\Windows\System32\ktRCBwZ.exe
  2⤵
  PID:6584
- C:\Windows\System32\RgpzuPC.exe
  C:\Windows\System32\RgpzuPC.exe
  2⤵
  PID:6820
- C:\Windows\System32\JRbOgeo.exe
  C:\Windows\System32\JRbOgeo.exe
  2⤵
  PID:6688
- C:\Windows\System32\JfZFhut.exe
  C:\Windows\System32\JfZFhut.exe
  2⤵
  PID:1544
- C:\Windows\System32\fSFKNZO.exe
  C:\Windows\System32\fSFKNZO.exe
  2⤵
  PID:6156
- C:\Windows\System32\EXHLMky.exe
  C:\Windows\System32\EXHLMky.exe
  2⤵
  PID:6364
- C:\Windows\System32\evXaGvF.exe
  C:\Windows\System32\evXaGvF.exe
  2⤵
  PID:6860
- C:\Windows\System32\XSnwrxU.exe
  C:\Windows\System32\XSnwrxU.exe
  2⤵
  PID:6704
- C:\Windows\System32\VbNneKI.exe
  C:\Windows\System32\VbNneKI.exe
  2⤵
  PID:6912
- C:\Windows\System32\CRezzWc.exe
  C:\Windows\System32\CRezzWc.exe
  2⤵
  PID:6184
- C:\Windows\System32\OMBmgSr.exe
  C:\Windows\System32\OMBmgSr.exe
  2⤵
  PID:6300
- C:\Windows\System32\aqmTjam.exe
  C:\Windows\System32\aqmTjam.exe
  2⤵
  PID:6772
- C:\Windows\System32\zWBdbZN.exe
  C:\Windows\System32\zWBdbZN.exe
  2⤵
  PID:6348
- C:\Windows\System32\HXaJWuW.exe
  C:\Windows\System32\HXaJWuW.exe
  2⤵
  PID:6984
- C:\Windows\System32\AYjwRAv.exe
  C:\Windows\System32\AYjwRAv.exe
  2⤵
  PID:6404
- C:\Windows\System32\VcyKRaV.exe
  C:\Windows\System32\VcyKRaV.exe
  2⤵
  PID:6212
- C:\Windows\System32\uzUWUou.exe
  C:\Windows\System32\uzUWUou.exe
  2⤵
  PID:6988
- C:\Windows\System32\ZlkDNBy.exe
  C:\Windows\System32\ZlkDNBy.exe
  2⤵
  PID:5560
- C:\Windows\System32\IBPrxJu.exe
  C:\Windows\System32\IBPrxJu.exe
  2⤵
  PID:7052
- C:\Windows\System32\mVZHorQ.exe
  C:\Windows\System32\mVZHorQ.exe
  2⤵
  PID:6196
- C:\Windows\System32\jUyXzeS.exe
  C:\Windows\System32\jUyXzeS.exe
  2⤵
  PID:6316
- C:\Windows\System32\ZZWbaJF.exe
  C:\Windows\System32\ZZWbaJF.exe
  2⤵
  PID:6620
- C:\Windows\System32\krdnXRt.exe
  C:\Windows\System32\krdnXRt.exe
  2⤵
  PID:6652
- C:\Windows\System32\TYJOmmd.exe
  C:\Windows\System32\TYJOmmd.exe
  2⤵
  PID:7048
- C:\Windows\System32\SNwivCx.exe
  C:\Windows\System32\SNwivCx.exe
  2⤵
  PID:6752
- C:\Windows\System32\blyfQlp.exe
  C:\Windows\System32\blyfQlp.exe
  2⤵
  PID:6280
- C:\Windows\System32\nWuieqE.exe
  C:\Windows\System32\nWuieqE.exe
  2⤵
  PID:6708
- C:\Windows\System32\khMBeBR.exe
  C:\Windows\System32\khMBeBR.exe
  2⤵
  PID:6312
- C:\Windows\System32\KapcPuc.exe
  C:\Windows\System32\KapcPuc.exe
  2⤵
  PID:7096
- C:\Windows\System32\vQnEEYP.exe
  C:\Windows\System32\vQnEEYP.exe
  2⤵
  PID:5292
- C:\Windows\System32\Hpcccly.exe
  C:\Windows\System32\Hpcccly.exe
  2⤵
  PID:7072
- C:\Windows\System32\sCpuJvq.exe
  C:\Windows\System32\sCpuJvq.exe
  2⤵
  PID:6148
- C:\Windows\System32\UEiRwBN.exe
  C:\Windows\System32\UEiRwBN.exe
  2⤵
  PID:6624
- C:\Windows\System32\sjgTrhW.exe
  C:\Windows\System32\sjgTrhW.exe
  2⤵
  PID:6468
- C:\Windows\System32\dMIyAvO.exe
  C:\Windows\System32\dMIyAvO.exe
  2⤵
  PID:6604
- C:\Windows\System32\aXeEIqO.exe
  C:\Windows\System32\aXeEIqO.exe
  2⤵
  PID:6756
- C:\Windows\System32\zesODEz.exe
  C:\Windows\System32\zesODEz.exe
  2⤵
  PID:7020
- C:\Windows\System32\fxQbqxN.exe
  C:\Windows\System32\fxQbqxN.exe
  2⤵
  PID:7184
- C:\Windows\System32\gCFDXvG.exe
  C:\Windows\System32\gCFDXvG.exe
  2⤵
  PID:7200
- C:\Windows\System32\KXhUwxc.exe
  C:\Windows\System32\KXhUwxc.exe
  2⤵
  PID:7216
- C:\Windows\System32\jznyWlR.exe
  C:\Windows\System32\jznyWlR.exe
  2⤵
  PID:7236
- C:\Windows\System32\eHxRtqi.exe
  C:\Windows\System32\eHxRtqi.exe
  2⤵
  PID:7252
- C:\Windows\System32\tnzHGvq.exe
  C:\Windows\System32\tnzHGvq.exe
  2⤵
  PID:7268
- C:\Windows\System32\GlidyDG.exe
  C:\Windows\System32\GlidyDG.exe
  2⤵
  PID:7284
- C:\Windows\System32\pbfBFni.exe
  C:\Windows\System32\pbfBFni.exe
  2⤵
  PID:7304
- C:\Windows\System32\dWegCTw.exe
  C:\Windows\System32\dWegCTw.exe
  2⤵
  PID:7320
- C:\Windows\System32\UjktFLw.exe
  C:\Windows\System32\UjktFLw.exe
  2⤵
  PID:7340
- C:\Windows\System32\QdqjnMp.exe
  C:\Windows\System32\QdqjnMp.exe
  2⤵
  PID:7356
- C:\Windows\System32\uaYBITq.exe
  C:\Windows\System32\uaYBITq.exe
  2⤵
  PID:7372
- C:\Windows\System32\fxbeZpN.exe
  C:\Windows\System32\fxbeZpN.exe
  2⤵
  PID:7412
- C:\Windows\System32\FrtmnaN.exe
  C:\Windows\System32\FrtmnaN.exe
  2⤵
  PID:7440
- C:\Windows\System32\EevfJPZ.exe
  C:\Windows\System32\EevfJPZ.exe
  2⤵
  PID:7456
- C:\Windows\System32\cvBEsRv.exe
  C:\Windows\System32\cvBEsRv.exe
  2⤵
  PID:7472
- C:\Windows\System32\ZGRRvDV.exe
  C:\Windows\System32\ZGRRvDV.exe
  2⤵
  PID:7488
- C:\Windows\System32\WzJIBAT.exe
  C:\Windows\System32\WzJIBAT.exe
  2⤵
  PID:7512
- C:\Windows\System32\ISHkDoN.exe
  C:\Windows\System32\ISHkDoN.exe
  2⤵
  PID:7528
- C:\Windows\System32\ZbjaZvb.exe
  C:\Windows\System32\ZbjaZvb.exe
  2⤵
  PID:7544
- C:\Windows\System32\BCubhwj.exe
  C:\Windows\System32\BCubhwj.exe
  2⤵
  PID:7560
- C:\Windows\System32\YnDkoBJ.exe
  C:\Windows\System32\YnDkoBJ.exe
  2⤵
  PID:7576
- C:\Windows\System32\EVpRXtN.exe
  C:\Windows\System32\EVpRXtN.exe
  2⤵
  PID:7592
- C:\Windows\System32\JXeiHAs.exe
  C:\Windows\System32\JXeiHAs.exe
  2⤵
  PID:7612
- C:\Windows\System32\SFUxmow.exe
  C:\Windows\System32\SFUxmow.exe
  2⤵
  PID:7628
- C:\Windows\System32\ZTsWUrK.exe
  C:\Windows\System32\ZTsWUrK.exe
  2⤵
  PID:7648
- C:\Windows\System32\kEraMXr.exe
  C:\Windows\System32\kEraMXr.exe
  2⤵
  PID:7664
- C:\Windows\System32\asZYkZD.exe
  C:\Windows\System32\asZYkZD.exe
  2⤵
  PID:7680
- C:\Windows\System32\ZOUXAUS.exe
  C:\Windows\System32\ZOUXAUS.exe
  2⤵
  PID:7696
- C:\Windows\System32\IDpZCYk.exe
  C:\Windows\System32\IDpZCYk.exe
  2⤵
  PID:7712
- C:\Windows\System32\UlMIWei.exe
  C:\Windows\System32\UlMIWei.exe
  2⤵
  PID:7728
- C:\Windows\System32\BHWpHdq.exe
  C:\Windows\System32\BHWpHdq.exe
  2⤵
  PID:7748
- C:\Windows\System32\etuHjjj.exe
  C:\Windows\System32\etuHjjj.exe
  2⤵
  PID:7764
- C:\Windows\System32\uSeVztZ.exe
  C:\Windows\System32\uSeVztZ.exe
  2⤵
  PID:7780
- C:\Windows\System32\ZGjEPUO.exe
  C:\Windows\System32\ZGjEPUO.exe
  2⤵
  PID:7796
- C:\Windows\System32\qleClGO.exe
  C:\Windows\System32\qleClGO.exe
  2⤵
  PID:7812
- C:\Windows\System32\EtjIYKV.exe
  C:\Windows\System32\EtjIYKV.exe
  2⤵
  PID:7828
- C:\Windows\System32\aSPDIdh.exe
  C:\Windows\System32\aSPDIdh.exe
  2⤵
  PID:7844
- C:\Windows\System32\FXaGIBI.exe
  C:\Windows\System32\FXaGIBI.exe
  2⤵
  PID:7860
- C:\Windows\System32\YnOsiRc.exe
  C:\Windows\System32\YnOsiRc.exe
  2⤵
  PID:7876
- C:\Windows\System32\mvwleGt.exe
  C:\Windows\System32\mvwleGt.exe
  2⤵
  PID:7892
- C:\Windows\System32\CotQdYJ.exe
  C:\Windows\System32\CotQdYJ.exe
  2⤵
  PID:7912
- C:\Windows\System32\meJgSLm.exe
  C:\Windows\System32\meJgSLm.exe
  2⤵
  PID:7932
- C:\Windows\System32\yqlfDic.exe
  C:\Windows\System32\yqlfDic.exe
  2⤵
  PID:7948
- C:\Windows\System32\MHBqjLq.exe
  C:\Windows\System32\MHBqjLq.exe
  2⤵
  PID:7964
- C:\Windows\System32\QreGSpd.exe
  C:\Windows\System32\QreGSpd.exe
  2⤵
  PID:7980
- C:\Windows\System32\dzUBYnX.exe
  C:\Windows\System32\dzUBYnX.exe
  2⤵
  PID:7996
- C:\Windows\System32\mMoBdiC.exe
  C:\Windows\System32\mMoBdiC.exe
  2⤵
  PID:8012
- C:\Windows\System32\FxchFqX.exe
  C:\Windows\System32\FxchFqX.exe
  2⤵
  PID:8032
- C:\Windows\System32\UAejPXI.exe
  C:\Windows\System32\UAejPXI.exe
  2⤵
  PID:8060
- C:\Windows\System32\bMTqrad.exe
  C:\Windows\System32\bMTqrad.exe
  2⤵
  PID:8076
- C:\Windows\System32\jbxgkvq.exe
  C:\Windows\System32\jbxgkvq.exe
  2⤵
  PID:8092
- C:\Windows\System32\wWuVeDY.exe
  C:\Windows\System32\wWuVeDY.exe
  2⤵
  PID:8108
- C:\Windows\System32\NeecnDP.exe
  C:\Windows\System32\NeecnDP.exe
  2⤵
  PID:8124
- C:\Windows\System32\tsoqxbo.exe
  C:\Windows\System32\tsoqxbo.exe
  2⤵
  PID:8140
- C:\Windows\System32\gBWAdRn.exe
  C:\Windows\System32\gBWAdRn.exe
  2⤵
  PID:8156
- C:\Windows\System32\VOlSyYM.exe
  C:\Windows\System32\VOlSyYM.exe
  2⤵
  PID:8180
- C:\Windows\System32\ONDfpKE.exe
  C:\Windows\System32\ONDfpKE.exe
  2⤵
  PID:6512
- C:\Windows\System32\UcyCZRU.exe
  C:\Windows\System32\UcyCZRU.exe
  2⤵
  PID:6152
- C:\Windows\System32\beTogrx.exe
  C:\Windows\System32\beTogrx.exe
  2⤵
  PID:7212
- C:\Windows\System32\rAZEhHC.exe
  C:\Windows\System32\rAZEhHC.exe
  2⤵
  PID:7280
- C:\Windows\System32\LlPkfSc.exe
  C:\Windows\System32\LlPkfSc.exe
  2⤵
  PID:6740
- C:\Windows\System32\nHnrEQy.exe
  C:\Windows\System32\nHnrEQy.exe
  2⤵
  PID:7196
- C:\Windows\System32\VIyAfmN.exe
  C:\Windows\System32\VIyAfmN.exe
  2⤵
  PID:5812
- C:\Windows\System32\ihmoPaZ.exe
  C:\Windows\System32\ihmoPaZ.exe
  2⤵
  PID:7260
- C:\Windows\System32\XjwrQWi.exe
  C:\Windows\System32\XjwrQWi.exe
  2⤵
  PID:7264
- C:\Windows\System32\zKopcFr.exe
  C:\Windows\System32\zKopcFr.exe
  2⤵
  PID:7536
- C:\Windows\System32\yjSBcUj.exe
  C:\Windows\System32\yjSBcUj.exe
  2⤵
  PID:7396
- C:\Windows\System32\dLLiYLR.exe
  C:\Windows\System32\dLLiYLR.exe
  2⤵
  PID:7484
- C:\Windows\System32\TXjcSRI.exe
  C:\Windows\System32\TXjcSRI.exe
  2⤵
  PID:7588
- C:\Windows\System32\gtbqozB.exe
  C:\Windows\System32\gtbqozB.exe
  2⤵
  PID:7568
- C:\Windows\System32\aurJcfm.exe
  C:\Windows\System32\aurJcfm.exe
  2⤵
  PID:7672
- C:\Windows\System32\AFhnfkY.exe
  C:\Windows\System32\AFhnfkY.exe
  2⤵
  PID:7600
- C:\Windows\System32\XonckNg.exe
  C:\Windows\System32\XonckNg.exe
  2⤵
  PID:7676
- C:\Windows\System32\ffPoOrw.exe
  C:\Windows\System32\ffPoOrw.exe
  2⤵
  PID:7788
- C:\Windows\System32\JCmRQJp.exe
  C:\Windows\System32\JCmRQJp.exe
  2⤵
  PID:7820
- C:\Windows\System32\JWPLcIS.exe
  C:\Windows\System32\JWPLcIS.exe
  2⤵
  PID:7852
- C:\Windows\System32\xpJTSrm.exe
  C:\Windows\System32\xpJTSrm.exe
  2⤵
  PID:7920
- C:\Windows\System32\lyghACM.exe
  C:\Windows\System32\lyghACM.exe
  2⤵
  PID:7960
- C:\Windows\System32\gsxFsXJ.exe
  C:\Windows\System32\gsxFsXJ.exe
  2⤵
  PID:8028
- C:\Windows\System32\TLVfNzm.exe
  C:\Windows\System32\TLVfNzm.exe
  2⤵
  PID:8068
- C:\Windows\System32\dbVpBFn.exe
  C:\Windows\System32\dbVpBFn.exe
  2⤵
  PID:8004
- C:\Windows\System32\kSBxEQZ.exe
  C:\Windows\System32\kSBxEQZ.exe
  2⤵
  PID:7872
- C:\Windows\System32\wjGENzv.exe
  C:\Windows\System32\wjGENzv.exe
  2⤵
  PID:7908
- C:\Windows\System32\ARwAuYp.exe
  C:\Windows\System32\ARwAuYp.exe
  2⤵
  PID:8044
- C:\Windows\System32\koBGsJr.exe
  C:\Windows\System32\koBGsJr.exe
  2⤵
  PID:8100
- C:\Windows\System32\BIhULbd.exe
  C:\Windows\System32\BIhULbd.exe
  2⤵
  PID:8088
- C:\Windows\System32\GdzHBLX.exe
  C:\Windows\System32\GdzHBLX.exe
  2⤵
  PID:8116
- C:\Windows\System32\EnqeVJb.exe
  C:\Windows\System32\EnqeVJb.exe
  2⤵
  PID:6160
- C:\Windows\System32\hAlAOlT.exe
  C:\Windows\System32\hAlAOlT.exe
  2⤵
  PID:8188
- C:\Windows\System32\gWWxaJf.exe
  C:\Windows\System32\gWWxaJf.exe
  2⤵
  PID:7316
- C:\Windows\System32\tuCiRfg.exe
  C:\Windows\System32\tuCiRfg.exe
  2⤵
  PID:7032
- C:\Windows\System32\jKtFaiy.exe
  C:\Windows\System32\jKtFaiy.exe
  2⤵
  PID:7332
- C:\Windows\System32\zowxeoL.exe
  C:\Windows\System32\zowxeoL.exe
  2⤵
  PID:7036
- C:\Windows\System32\LKQvlMW.exe
  C:\Windows\System32\LKQvlMW.exe
  2⤵
  PID:7424
- C:\Windows\System32\cVlfZwy.exe
  C:\Windows\System32\cVlfZwy.exe
  2⤵
  PID:7468
- C:\Windows\System32\omjIvDX.exe
  C:\Windows\System32\omjIvDX.exe
  2⤵
  PID:7508
- C:\Windows\System32\DaVxEEe.exe
  C:\Windows\System32\DaVxEEe.exe
  2⤵
  PID:7160
- C:\Windows\System32\pkNjDLC.exe
  C:\Windows\System32\pkNjDLC.exe
  2⤵
  PID:7540
- C:\Windows\System32\nvYdXkb.exe
  C:\Windows\System32\nvYdXkb.exe
  2⤵
  PID:7388
- C:\Windows\System32\IWuoFCG.exe
  C:\Windows\System32\IWuoFCG.exe
  2⤵
  PID:7688
- C:\Windows\System32\CMVdvWf.exe
  C:\Windows\System32\CMVdvWf.exe
  2⤵
  PID:7756
- C:\Windows\System32\TOoBvZk.exe
  C:\Windows\System32\TOoBvZk.exe
  2⤵
  PID:7972
- C:\Windows\System32\kZuBSNM.exe
  C:\Windows\System32\kZuBSNM.exe
  2⤵
  PID:7276
- C:\Windows\System32\UKkpRYI.exe
  C:\Windows\System32\UKkpRYI.exe
  2⤵
  PID:6844
- C:\Windows\System32\dqKalhT.exe
  C:\Windows\System32\dqKalhT.exe
  2⤵
  PID:7464
- C:\Windows\System32\atfQuIM.exe
  C:\Windows\System32\atfQuIM.exe
  2⤵
  PID:7408
- C:\Windows\System32\tNHlbZh.exe
  C:\Windows\System32\tNHlbZh.exe
  2⤵
  PID:8008
- C:\Windows\System32\BfBQCqI.exe
  C:\Windows\System32\BfBQCqI.exe
  2⤵
  PID:8172
- C:\Windows\System32\PWjmaDc.exe
  C:\Windows\System32\PWjmaDc.exe
  2⤵
  PID:7208
- C:\Windows\System32\skEfdBS.exe
  C:\Windows\System32\skEfdBS.exe
  2⤵
  PID:7500
- C:\Windows\System32\zyuGXWb.exe
  C:\Windows\System32\zyuGXWb.exe
  2⤵
  PID:7660
- C:\Windows\System32\IYerPYg.exe
  C:\Windows\System32\IYerPYg.exe
  2⤵
  PID:7720
- C:\Windows\System32\LuyOvkN.exe
  C:\Windows\System32\LuyOvkN.exe
  2⤵
  PID:7956
- C:\Windows\System32\uToEYux.exe
  C:\Windows\System32\uToEYux.exe
  2⤵
  PID:7640
- C:\Windows\System32\xpfWYiG.exe
  C:\Windows\System32\xpfWYiG.exe
  2⤵
  PID:7808
- C:\Windows\System32\ABixpwA.exe
  C:\Windows\System32\ABixpwA.exe
  2⤵
  PID:7736
- C:\Windows\System32\zuDTLyu.exe
  C:\Windows\System32\zuDTLyu.exe
  2⤵
  PID:7868
- C:\Windows\System32\DTIvOqv.exe
  C:\Windows\System32\DTIvOqv.exe
  2⤵
  PID:8168
- C:\Windows\System32\wyTvbAu.exe
  C:\Windows\System32\wyTvbAu.exe
  2⤵
  PID:8132
- C:\Windows\System32\SQvpPOc.exe
  C:\Windows\System32\SQvpPOc.exe
  2⤵
  PID:7436
- C:\Windows\System32\rrCUZyj.exe
  C:\Windows\System32\rrCUZyj.exe
  2⤵
  PID:7384
- C:\Windows\System32\FOyFGty.exe
  C:\Windows\System32\FOyFGty.exe
  2⤵
  PID:7636
- C:\Windows\System32\tosVCyM.exe
  C:\Windows\System32\tosVCyM.exe
  2⤵
  PID:6400
- C:\Windows\System32\cPyATwn.exe
  C:\Windows\System32\cPyATwn.exe
  2⤵
  PID:7656
- C:\Windows\System32\uzaaYzA.exe
  C:\Windows\System32\uzaaYzA.exe
  2⤵
  PID:7180
- C:\Windows\System32\orivWty.exe
  C:\Windows\System32\orivWty.exe
  2⤵
  PID:7772
- C:\Windows\System32\anMZLTZ.exe
  C:\Windows\System32\anMZLTZ.exe
  2⤵
  PID:8020
- C:\Windows\System32\mgNJbVN.exe
  C:\Windows\System32\mgNJbVN.exe
  2⤵
  PID:7452
- C:\Windows\System32\rqSleDU.exe
  C:\Windows\System32\rqSleDU.exe
  2⤵
  PID:8056
- C:\Windows\System32\uHayQDX.exe
  C:\Windows\System32\uHayQDX.exe
  2⤵
  PID:7232
- C:\Windows\System32\VPrtQhI.exe
  C:\Windows\System32\VPrtQhI.exe
  2⤵
  PID:7352
- C:\Windows\System32\WuElLRh.exe
  C:\Windows\System32\WuElLRh.exe
  2⤵
  PID:8196
- C:\Windows\System32\pqFiwwy.exe
  C:\Windows\System32\pqFiwwy.exe
  2⤵
  PID:8220
- C:\Windows\System32\ScVnpfz.exe
  C:\Windows\System32\ScVnpfz.exe
  2⤵
  PID:8252
- C:\Windows\System32\sIrILny.exe
  C:\Windows\System32\sIrILny.exe
  2⤵
  PID:8304
- C:\Windows\System32\ysFZDPw.exe
  C:\Windows\System32\ysFZDPw.exe
  2⤵
  PID:8392
- C:\Windows\System32\YDOuuzp.exe
  C:\Windows\System32\YDOuuzp.exe
  2⤵
  PID:8412
- C:\Windows\System32\QbmfsmV.exe
  C:\Windows\System32\QbmfsmV.exe
  2⤵
  PID:8432
- C:\Windows\System32\FURNmCY.exe
  C:\Windows\System32\FURNmCY.exe
  2⤵
  PID:8560
- C:\Windows\System32\IZzOaGs.exe
  C:\Windows\System32\IZzOaGs.exe
  2⤵
  PID:8576
- C:\Windows\System32\cYSlHJr.exe
  C:\Windows\System32\cYSlHJr.exe
  2⤵
  PID:8592
- C:\Windows\System32\axzccbi.exe
  C:\Windows\System32\axzccbi.exe
  2⤵
  PID:8608
- C:\Windows\System32\CDYRsgo.exe
  C:\Windows\System32\CDYRsgo.exe
  2⤵
  PID:8632
- C:\Windows\System32\JcPKlBv.exe
  C:\Windows\System32\JcPKlBv.exe
  2⤵
  PID:8652
- C:\Windows\System32\mVoZBuo.exe
  C:\Windows\System32\mVoZBuo.exe
  2⤵
  PID:8668
- C:\Windows\System32\KvytEoi.exe
  C:\Windows\System32\KvytEoi.exe
  2⤵
  PID:8692
- C:\Windows\System32\USDrgon.exe
  C:\Windows\System32\USDrgon.exe
  2⤵
  PID:8712
- C:\Windows\System32\ZUFEYDX.exe
  C:\Windows\System32\ZUFEYDX.exe
  2⤵
  PID:8732
- C:\Windows\System32\gKkJLnx.exe
  C:\Windows\System32\gKkJLnx.exe
  2⤵
  PID:8748
- C:\Windows\System32\qvOjloV.exe
  C:\Windows\System32\qvOjloV.exe
  2⤵
  PID:8764
- C:\Windows\System32\udngLur.exe
  C:\Windows\System32\udngLur.exe
  2⤵
  PID:8780
- C:\Windows\System32\RtVrTDc.exe
  C:\Windows\System32\RtVrTDc.exe
  2⤵
  PID:8800
- C:\Windows\System32\ACWEpjQ.exe
  C:\Windows\System32\ACWEpjQ.exe
  2⤵
  PID:8816
- C:\Windows\System32\GRfDlAM.exe
  C:\Windows\System32\GRfDlAM.exe
  2⤵
  PID:8836
- C:\Windows\System32\YwFJoTE.exe
  C:\Windows\System32\YwFJoTE.exe
  2⤵
  PID:8852
- C:\Windows\System32\DbFKoLg.exe
  C:\Windows\System32\DbFKoLg.exe
  2⤵
  PID:8872
- C:\Windows\System32\hRtRRmd.exe
  C:\Windows\System32\hRtRRmd.exe
  2⤵
  PID:8888
- C:\Windows\System32\WEtTqHd.exe
  C:\Windows\System32\WEtTqHd.exe
  2⤵
  PID:8904
- C:\Windows\System32\WdsXvbY.exe
  C:\Windows\System32\WdsXvbY.exe
  2⤵
  PID:8924
- C:\Windows\System32\ZvkyGVS.exe
  C:\Windows\System32\ZvkyGVS.exe
  2⤵
  PID:8948
- C:\Windows\System32\XkfNBZM.exe
  C:\Windows\System32\XkfNBZM.exe
  2⤵
  PID:8964
- C:\Windows\System32\XYTZuSy.exe
  C:\Windows\System32\XYTZuSy.exe
  2⤵
  PID:8984
- C:\Windows\System32\cMfxqoc.exe
  C:\Windows\System32\cMfxqoc.exe
  2⤵
  PID:9000
- C:\Windows\System32\zWVSWlp.exe
  C:\Windows\System32\zWVSWlp.exe
  2⤵
  PID:9048
- C:\Windows\System32\mhJvZgo.exe
  C:\Windows\System32\mhJvZgo.exe
  2⤵
  PID:9064
- C:\Windows\System32\dGuIJWM.exe
  C:\Windows\System32\dGuIJWM.exe
  2⤵
  PID:9080
- C:\Windows\System32\iRpqNkt.exe
  C:\Windows\System32\iRpqNkt.exe
  2⤵
  PID:9100
- C:\Windows\System32\zYsDWYd.exe
  C:\Windows\System32\zYsDWYd.exe
  2⤵
  PID:9120
- C:\Windows\System32\vWuPWxn.exe
  C:\Windows\System32\vWuPWxn.exe
  2⤵
  PID:9140
- C:\Windows\System32\QWIKvlH.exe
  C:\Windows\System32\QWIKvlH.exe
  2⤵
  PID:9160
- C:\Windows\System32\dkTUyKd.exe
  C:\Windows\System32\dkTUyKd.exe
  2⤵
  PID:9176
- C:\Windows\System32\IdwUxYn.exe
  C:\Windows\System32\IdwUxYn.exe
  2⤵
  PID:9192
- C:\Windows\System32\fkcioqS.exe
  C:\Windows\System32\fkcioqS.exe
  2⤵
  PID:9212
- C:\Windows\System32\DJtuxpc.exe
  C:\Windows\System32\DJtuxpc.exe
  2⤵
  PID:8208
- C:\Windows\System32\ymzxxFt.exe
  C:\Windows\System32\ymzxxFt.exe
  2⤵
  PID:8084
- C:\Windows\System32\YLeuiUA.exe
  C:\Windows\System32\YLeuiUA.exe
  2⤵
  PID:8260
- C:\Windows\System32\rusTHkH.exe
  C:\Windows\System32\rusTHkH.exe
  2⤵
  PID:8232
- C:\Windows\System32\HjZJVuH.exe
  C:\Windows\System32\HjZJVuH.exe
  2⤵
  PID:8312
- C:\Windows\System32\WqHuGee.exe
  C:\Windows\System32\WqHuGee.exe
  2⤵
  PID:8280
- C:\Windows\System32\ieoodZG.exe
  C:\Windows\System32\ieoodZG.exe
  2⤵
  PID:8296
- C:\Windows\System32\NpZCIXj.exe
  C:\Windows\System32\NpZCIXj.exe
  2⤵
  PID:8324
- C:\Windows\System32\AhqVNjw.exe
  C:\Windows\System32\AhqVNjw.exe
  2⤵
  PID:8340
- C:\Windows\System32\LpXhJGy.exe
  C:\Windows\System32\LpXhJGy.exe
  2⤵
  PID:8360
- C:\Windows\System32\gOfAptP.exe
  C:\Windows\System32\gOfAptP.exe
  2⤵
  PID:8380
- C:\Windows\System32\zmYoGmP.exe
  C:\Windows\System32\zmYoGmP.exe
  2⤵
  PID:8428
- C:\Windows\System32\wrhaLSV.exe
  C:\Windows\System32\wrhaLSV.exe
  2⤵
  PID:8400
- C:\Windows\System32\MGryTGK.exe
  C:\Windows\System32\MGryTGK.exe
  2⤵
  PID:7040
- C:\Windows\System32\EvKacJF.exe
  C:\Windows\System32\EvKacJF.exe
  2⤵
  PID:8460
- C:\Windows\System32\FXjMQKo.exe
  C:\Windows\System32\FXjMQKo.exe
  2⤵
  PID:8476
- C:\Windows\System32\hSdbyTs.exe
  C:\Windows\System32\hSdbyTs.exe
  2⤵
  PID:8492
- C:\Windows\System32\hMUVIAZ.exe
  C:\Windows\System32\hMUVIAZ.exe
  2⤵
  PID:8512
- C:\Windows\System32\GjNLtmb.exe
  C:\Windows\System32\GjNLtmb.exe
  2⤵
  PID:8528
- C:\Windows\System32\qzoVnRn.exe
  C:\Windows\System32\qzoVnRn.exe
  2⤵
  PID:8544
- C:\Windows\System32\QKTUsqQ.exe
  C:\Windows\System32\QKTUsqQ.exe
  2⤵
  PID:8568
- C:\Windows\System32\oetmrIg.exe
  C:\Windows\System32\oetmrIg.exe
  2⤵
  PID:8756
- C:\Windows\System32\mqofmOP.exe
  C:\Windows\System32\mqofmOP.exe
  2⤵
  PID:8824
- C:\Windows\System32\nxHkgZu.exe
  C:\Windows\System32\nxHkgZu.exe
  2⤵
  PID:8864
- C:\Windows\System32\MrHpUSA.exe
  C:\Windows\System32\MrHpUSA.exe
  2⤵
  PID:8940
- C:\Windows\System32\pTqWrGw.exe
  C:\Windows\System32\pTqWrGw.exe
  2⤵
  PID:8976
- C:\Windows\System32\BTeFZIX.exe
  C:\Windows\System32\BTeFZIX.exe
  2⤵
  PID:8972
- C:\Windows\System32\bUUKhps.exe
  C:\Windows\System32\bUUKhps.exe
  2⤵
  PID:9020
- C:\Windows\System32\PptFXcH.exe
  C:\Windows\System32\PptFXcH.exe
  2⤵
  PID:8960
- C:\Windows\System32\prtTZnZ.exe
  C:\Windows\System32\prtTZnZ.exe
  2⤵
  PID:8744
- C:\Windows\System32\aKOMtjM.exe
  C:\Windows\System32\aKOMtjM.exe
  2⤵
  PID:8884
- C:\Windows\System32\wJhUGdS.exe
  C:\Windows\System32\wJhUGdS.exe
  2⤵
  PID:8996
- C:\Windows\System32\bkKbrxL.exe
  C:\Windows\System32\bkKbrxL.exe
  2⤵
  PID:8812
- C:\Windows\System32\rHyjclN.exe
  C:\Windows\System32\rHyjclN.exe
  2⤵
  PID:9112
- C:\Windows\System32\jJxtIEK.exe
  C:\Windows\System32\jJxtIEK.exe
  2⤵
  PID:9156
- C:\Windows\System32\ikqzhmu.exe
  C:\Windows\System32\ikqzhmu.exe
  2⤵
  PID:8204
- C:\Windows\System32\KyuAmEY.exe
  C:\Windows\System32\KyuAmEY.exe
  2⤵
  PID:8244
- C:\Windows\System32\XVVTlHq.exe
  C:\Windows\System32\XVVTlHq.exe
  2⤵
  PID:9088
- C:\Windows\System32\kSZOdOr.exe
  C:\Windows\System32\kSZOdOr.exe
  2⤵
  PID:9132
- C:\Windows\System32\YfBRnWe.exe
  C:\Windows\System32\YfBRnWe.exe
  2⤵
  PID:9172
- C:\Windows\System32\ElsQWho.exe
  C:\Windows\System32\ElsQWho.exe
  2⤵
  PID:8336
- C:\Windows\System32\HWTDmME.exe
  C:\Windows\System32\HWTDmME.exe
  2⤵
  PID:7328
- C:\Windows\System32\rGRMabN.exe
  C:\Windows\System32\rGRMabN.exe
  2⤵
  PID:8408
- C:\Windows\System32\wadrTxf.exe
  C:\Windows\System32\wadrTxf.exe
  2⤵
  PID:8376
- C:\Windows\System32\bTsPIKG.exe
  C:\Windows\System32\bTsPIKG.exe
  2⤵
  PID:8456
- C:\Windows\System32\CVMkaEs.exe
  C:\Windows\System32\CVMkaEs.exe
  2⤵
  PID:8524
- C:\Windows\System32\KeVtlbu.exe
  C:\Windows\System32\KeVtlbu.exe
  2⤵
  PID:8540
- C:\Windows\System32\cOqqaSy.exe
  C:\Windows\System32\cOqqaSy.exe
  2⤵
  PID:8500
- C:\Windows\System32\mYLzlYf.exe
  C:\Windows\System32\mYLzlYf.exe
  2⤵
  PID:8584
- C:\Windows\System32\CfjmVeX.exe
  C:\Windows\System32\CfjmVeX.exe
  2⤵
  PID:8620
- C:\Windows\System32\bMLJTgo.exe
  C:\Windows\System32\bMLJTgo.exe
  2⤵
  PID:8680
- C:\Windows\System32\BrwLnDI.exe
  C:\Windows\System32\BrwLnDI.exe
  2⤵
  PID:8660
- C:\Windows\System32\ctvVbAg.exe
  C:\Windows\System32\ctvVbAg.exe
  2⤵
  PID:1008
- C:\Windows\System32\uNkWXVw.exe
  C:\Windows\System32\uNkWXVw.exe
  2⤵
  PID:8796
- C:\Windows\System32\nTPbzoN.exe
  C:\Windows\System32\nTPbzoN.exe
  2⤵
  PID:8772
- C:\Windows\System32\iqatAAo.exe
  C:\Windows\System32\iqatAAo.exe
  2⤵
  PID:8916
- C:\Windows\System32\IxpVpGK.exe
  C:\Windows\System32\IxpVpGK.exe
  2⤵
  PID:8240
- C:\Windows\System32\SPkgwwL.exe
  C:\Windows\System32\SPkgwwL.exe
  2⤵
  PID:8276
- C:\Windows\System32\NPiEllx.exe
  C:\Windows\System32\NPiEllx.exe
  2⤵
  PID:8728
- C:\Windows\System32\bDWjfIM.exe
  C:\Windows\System32\bDWjfIM.exe
  2⤵
  PID:8708
- C:\Windows\System32\UVRTghD.exe
  C:\Windows\System32\UVRTghD.exe
  2⤵
  PID:8808
- C:\Windows\System32\kCEkvxA.exe
  C:\Windows\System32\kCEkvxA.exe
  2⤵
  PID:9108
- C:\Windows\System32\JYTAIJf.exe
  C:\Windows\System32\JYTAIJf.exe
  2⤵
  PID:9168
- C:\Windows\System32\TFLPhTH.exe
  C:\Windows\System32\TFLPhTH.exe
  2⤵
  PID:8368
- C:\Windows\System32\KmrazKd.exe
  C:\Windows\System32\KmrazKd.exe
  2⤵
  PID:8556
- C:\Windows\System32\srbHLoU.exe
  C:\Windows\System32\srbHLoU.exe
  2⤵
  PID:8216
- C:\Windows\System32\UWDWYmz.exe
  C:\Windows\System32\UWDWYmz.exe
  2⤵
  PID:8508
- C:\Windows\System32\OIiOrAt.exe
  C:\Windows\System32\OIiOrAt.exe
  2⤵
  PID:8644
- C:\Windows\System32\yoYdaBO.exe
  C:\Windows\System32\yoYdaBO.exe
  2⤵
  PID:8688
- C:\Windows\System32\UvneCLk.exe
  C:\Windows\System32\UvneCLk.exe
  2⤵
  PID:9028
- C:\Windows\System32\qIeGguM.exe
  C:\Windows\System32\qIeGguM.exe
  2⤵
  PID:8740
- C:\Windows\System32\vvwegxc.exe
  C:\Windows\System32\vvwegxc.exe
  2⤵
  PID:8616
- C:\Windows\System32\WzxjHul.exe
  C:\Windows\System32\WzxjHul.exe
  2⤵
  PID:8640
- C:\Windows\System32\Ttqpkco.exe
  C:\Windows\System32\Ttqpkco.exe
  2⤵
  PID:8788
- C:\Windows\System32\eDsYuyB.exe
  C:\Windows\System32\eDsYuyB.exe
  2⤵
  PID:9128
- C:\Windows\System32\YHlWyhI.exe
  C:\Windows\System32\YHlWyhI.exe
  2⤵
  PID:9060
- C:\Windows\System32\qRLukOK.exe
  C:\Windows\System32\qRLukOK.exe
  2⤵
  PID:8468
- C:\Windows\System32\vvHMZUf.exe
  C:\Windows\System32\vvHMZUf.exe
  2⤵
  PID:8932
- C:\Windows\System32\BVOrzhw.exe
  C:\Windows\System32\BVOrzhw.exe
  2⤵
  PID:9044
- C:\Windows\System32\MwVjyiT.exe
  C:\Windows\System32\MwVjyiT.exe
  2⤵
  PID:8844
- C:\Windows\System32\XcGrwKO.exe
  C:\Windows\System32\XcGrwKO.exe
  2⤵
  PID:8684
- C:\Windows\System32\SfITgxK.exe
  C:\Windows\System32\SfITgxK.exe
  2⤵
  PID:8452
- C:\Windows\System32\CNqSpEh.exe
  C:\Windows\System32\CNqSpEh.exe
  2⤵
  PID:9204
- C:\Windows\System32\AhhFQWD.exe
  C:\Windows\System32\AhhFQWD.exe
  2⤵
  PID:8860
- C:\Windows\System32\PCIGoIm.exe
  C:\Windows\System32\PCIGoIm.exe
  2⤵
  PID:9076
- C:\Windows\System32\UtAHfUP.exe
  C:\Windows\System32\UtAHfUP.exe
  2⤵
  PID:9232
- C:\Windows\System32\jcEvZad.exe
  C:\Windows\System32\jcEvZad.exe
  2⤵
  PID:9248
- C:\Windows\System32\qgCrHgx.exe
  C:\Windows\System32\qgCrHgx.exe
  2⤵
  PID:9268
- C:\Windows\System32\nqTLgWk.exe
  C:\Windows\System32\nqTLgWk.exe
  2⤵
  PID:9288
- C:\Windows\System32\EfwSKpX.exe
  C:\Windows\System32\EfwSKpX.exe
  2⤵
  PID:9304
- C:\Windows\System32\IBoBRil.exe
  C:\Windows\System32\IBoBRil.exe
  2⤵
  PID:9324
- C:\Windows\System32\YyIFrOD.exe
  C:\Windows\System32\YyIFrOD.exe
  2⤵
  PID:9344
- C:\Windows\System32\ARnSOWe.exe
  C:\Windows\System32\ARnSOWe.exe
  2⤵
  PID:9360
- C:\Windows\System32\YpqozHy.exe
  C:\Windows\System32\YpqozHy.exe
  2⤵
  PID:9376
- C:\Windows\System32\zcowMBA.exe
  C:\Windows\System32\zcowMBA.exe
  2⤵
  PID:9392
- C:\Windows\System32\ojMDkPA.exe
  C:\Windows\System32\ojMDkPA.exe
  2⤵
  PID:9408
- C:\Windows\System32\UjLDgFs.exe
  C:\Windows\System32\UjLDgFs.exe
  2⤵
  PID:9452
- C:\Windows\System32\pdAQtaT.exe
  C:\Windows\System32\pdAQtaT.exe
  2⤵
  PID:9472
- C:\Windows\System32\tFxtBsh.exe
  C:\Windows\System32\tFxtBsh.exe
  2⤵
  PID:9488
- C:\Windows\System32\PwoMWSN.exe
  C:\Windows\System32\PwoMWSN.exe
  2⤵
  PID:9508
- C:\Windows\System32\AixJnnH.exe
  C:\Windows\System32\AixJnnH.exe
  2⤵
  PID:9524
- C:\Windows\System32\HoMnQzc.exe
  C:\Windows\System32\HoMnQzc.exe
  2⤵
  PID:9540
- C:\Windows\System32\VlgLuZA.exe
  C:\Windows\System32\VlgLuZA.exe
  2⤵
  PID:9560
- C:\Windows\System32\lPfpioj.exe
  C:\Windows\System32\lPfpioj.exe
  2⤵
  PID:9576
- C:\Windows\System32\BrHksha.exe
  C:\Windows\System32\BrHksha.exe
  2⤵
  PID:9592
- C:\Windows\System32\LZNkcWi.exe
  C:\Windows\System32\LZNkcWi.exe
  2⤵
  PID:9608
- C:\Windows\System32\trPzstB.exe
  C:\Windows\System32\trPzstB.exe
  2⤵
  PID:9624
- C:\Windows\System32\XsYgaCy.exe
  C:\Windows\System32\XsYgaCy.exe
  2⤵
  PID:9640
- C:\Windows\System32\NWIzLsB.exe
  C:\Windows\System32\NWIzLsB.exe
  2⤵
  PID:9656
- C:\Windows\System32\dKNUtPa.exe
  C:\Windows\System32\dKNUtPa.exe
  2⤵
  PID:9672
- C:\Windows\System32\vPYjgbS.exe
  C:\Windows\System32\vPYjgbS.exe
  2⤵
  PID:9688
- C:\Windows\System32\nyJwEjy.exe
  C:\Windows\System32\nyJwEjy.exe
  2⤵
  PID:9704
- C:\Windows\System32\hpGYrKc.exe
  C:\Windows\System32\hpGYrKc.exe
  2⤵
  PID:9720
- C:\Windows\System32\grcwXZX.exe
  C:\Windows\System32\grcwXZX.exe
  2⤵
  PID:9736
- C:\Windows\System32\dYPEitq.exe
  C:\Windows\System32\dYPEitq.exe
  2⤵
  PID:9752
- C:\Windows\System32\loJnwgE.exe
  C:\Windows\System32\loJnwgE.exe
  2⤵
  PID:9772
- C:\Windows\System32\mAbEnau.exe
  C:\Windows\System32\mAbEnau.exe
  2⤵
  PID:9788
- C:\Windows\System32\DuFrXMG.exe
  C:\Windows\System32\DuFrXMG.exe
  2⤵
  PID:9808
- C:\Windows\System32\CVcfJuP.exe
  C:\Windows\System32\CVcfJuP.exe
  2⤵
  PID:9824
- C:\Windows\System32\ySMtBpz.exe
  C:\Windows\System32\ySMtBpz.exe
  2⤵
  PID:9840
- C:\Windows\System32\GnShffE.exe
  C:\Windows\System32\GnShffE.exe
  2⤵
  PID:9864
- C:\Windows\System32\gHJyEWj.exe
  C:\Windows\System32\gHJyEWj.exe
  2⤵
  PID:9880
- C:\Windows\System32\wtAzicd.exe
  C:\Windows\System32\wtAzicd.exe
  2⤵
  PID:9896
- C:\Windows\System32\JGoFnXy.exe
  C:\Windows\System32\JGoFnXy.exe
  2⤵
  PID:9912
- C:\Windows\System32\GZofVAB.exe
  C:\Windows\System32\GZofVAB.exe
  2⤵
  PID:9928
- C:\Windows\System32\EQpkSFT.exe
  C:\Windows\System32\EQpkSFT.exe
  2⤵
  PID:9944
- C:\Windows\System32\wFNlzWg.exe
  C:\Windows\System32\wFNlzWg.exe
  2⤵
  PID:9964
- C:\Windows\System32\TGfZLWn.exe
  C:\Windows\System32\TGfZLWn.exe
  2⤵
  PID:9984
- C:\Windows\System32\aSbePFV.exe
  C:\Windows\System32\aSbePFV.exe
  2⤵
  PID:10000
- C:\Windows\System32\zaebVGJ.exe
  C:\Windows\System32\zaebVGJ.exe
  2⤵
  PID:10016
- C:\Windows\System32\cIlqjCR.exe
  C:\Windows\System32\cIlqjCR.exe
  2⤵
  PID:10032
- C:\Windows\System32\igzdwEV.exe
  C:\Windows\System32\igzdwEV.exe
  2⤵
  PID:10064
- C:\Windows\System32\bwDQnIR.exe
  C:\Windows\System32\bwDQnIR.exe
  2⤵
  PID:10080
- C:\Windows\System32\FoNucTu.exe
  C:\Windows\System32\FoNucTu.exe
  2⤵
  PID:10096
- C:\Windows\System32\UYGePSL.exe
  C:\Windows\System32\UYGePSL.exe
  2⤵
  PID:10112
- C:\Windows\System32\ZeJnuND.exe
  C:\Windows\System32\ZeJnuND.exe
  2⤵
  PID:10128
- C:\Windows\System32\zUUSKCk.exe
  C:\Windows\System32\zUUSKCk.exe
  2⤵
  PID:10144
- C:\Windows\System32\SvAUDOG.exe
  C:\Windows\System32\SvAUDOG.exe
  2⤵
  PID:10160
- C:\Windows\System32\oAWktgr.exe
  C:\Windows\System32\oAWktgr.exe
  2⤵
  PID:10176
- C:\Windows\System32\MFdDHwu.exe
  C:\Windows\System32\MFdDHwu.exe
  2⤵
  PID:10192
- C:\Windows\System32\lBJNhVM.exe
  C:\Windows\System32\lBJNhVM.exe
  2⤵
  PID:10208
- C:\Windows\System32\SkIuWMT.exe
  C:\Windows\System32\SkIuWMT.exe
  2⤵
  PID:10224
- C:\Windows\System32\JoAOtNQ.exe
  C:\Windows\System32\JoAOtNQ.exe
  2⤵
  PID:9056
- C:\Windows\System32\ncRjCgh.exe
  C:\Windows\System32\ncRjCgh.exe
  2⤵
  PID:8444
- C:\Windows\System32\IHbplAf.exe
  C:\Windows\System32\IHbplAf.exe
  2⤵
  PID:9276
- C:\Windows\System32\dXrBsFJ.exe
  C:\Windows\System32\dXrBsFJ.exe
  2⤵
  PID:9312
- C:\Windows\System32\inBSrgW.exe
  C:\Windows\System32\inBSrgW.exe
  2⤵
  PID:9296
- C:\Windows\System32\PJNfmbA.exe
  C:\Windows\System32\PJNfmbA.exe
  2⤵
  PID:9260
- C:\Windows\System32\tHjiICN.exe
  C:\Windows\System32\tHjiICN.exe
  2⤵
  PID:9384
- C:\Windows\System32\sUgoWqB.exe
  C:\Windows\System32\sUgoWqB.exe
  2⤵
  PID:9428
- C:\Windows\System32\rbKSpPd.exe
  C:\Windows\System32\rbKSpPd.exe
  2⤵
  PID:9440
- C:\Windows\System32\IejjjoE.exe
  C:\Windows\System32\IejjjoE.exe
  2⤵
  PID:9588
- C:\Windows\System32\OtIXzoj.exe
  C:\Windows\System32\OtIXzoj.exe
  2⤵
  PID:9648
- C:\Windows\System32\hlVkmnX.exe
  C:\Windows\System32\hlVkmnX.exe
  2⤵
  PID:9636
- C:\Windows\System32\nmjGcuG.exe
  C:\Windows\System32\nmjGcuG.exe
  2⤵
  PID:9600
- C:\Windows\System32\XKEXSrY.exe
  C:\Windows\System32\XKEXSrY.exe
  2⤵
  PID:9716
- C:\Windows\System32\vqkxRIO.exe
  C:\Windows\System32\vqkxRIO.exe
  2⤵
  PID:9784
- C:\Windows\System32\AHxzsIe.exe
  C:\Windows\System32\AHxzsIe.exe
  2⤵
  PID:9848
- C:\Windows\System32\JkJXDeS.exe
  C:\Windows\System32\JkJXDeS.exe
  2⤵
  PID:9664
- C:\Windows\System32\BIQLXCe.exe
  C:\Windows\System32\BIQLXCe.exe
  2⤵
  PID:9924
- C:\Windows\System32\yttTLDn.exe
  C:\Windows\System32\yttTLDn.exe
  2⤵
  PID:9800

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\LtIfmAh.exe

Filesize
1.3MB

MD5
b3aa8b2ad6be2e3f1dfd46d5d2e98554

SHA1
6efc533864591d8e335e3cc2ed267ec7387eb373

SHA256
c04c2e6adbdc10a1d38c1132e062795c009cfe44043a3423ee15a4a0b3ece6fd

SHA512
a53fe8ee30358d67915355889af0d2a1315afe0057e672c9d188e5256e221988525193a23b0ce3ae9984ee99d8ddcf8676896c2b62fae3a27912ed5660f52758

Download Submit
C:\Windows\System32\OTVdHmu.exe

Filesize
1.3MB

MD5
a518549fdf913621af2d9919d0311df4

SHA1
4f03645f4024f8c6c7052f723c6fed7bea6c2bf9

SHA256
3f45a0bdd81d5349807d50d6e05111392b028795effa7188f25b74d3cc8f7f26

SHA512
dabad84757471cff48cff2dbf448f81a0ff3a17b5a074902b1e35fa9a3a717da9e659bad077fce51f9f719127423c33b21d7f614e0f3b4285c4830a746fd6ee7

Download Submit
C:\Windows\System32\PkqQQWw.exe

Filesize
1.3MB

MD5
2dc228a18d2324be33eec474f73c74c3

SHA1
897b30f39e0a7e5bf1e8d0935229e3f6b4032c68

SHA256
08e67f6bc9a1f34e7334e72bb767b87d8e700a1102fd1add3a12cc4fdf95509e

SHA512
417f2fadde0371b79ef230f39811699300bc7c5908c260dd155a3990518adfe808ed6912b92163f4dc5966f8772fade096362e872f856b6017b1b0b0afbd4297

Download Submit
C:\Windows\System32\QiJJjdt.exe

Filesize
1.3MB

MD5
c54d33427f6f5bf4134a6cecf8985bd4

SHA1
97471789b646a744089143208c2de3275ea891ef

SHA256
5a6516fdd2d731e133ca66fba583c164056321f99fa03e7534ed54eb00839841

SHA512
df49704bd4505d60e9f4b582a3f69d116f722eebb157fa6ac9838ec665b4e22c8a6169d39de021c1d6283f6ce9c9dcddcae025d55bea10e43f5509dffc44c0d0

Download Submit
C:\Windows\System32\RHGfjbA.exe

Filesize
1.3MB

MD5
61fab03e2dd2957c9f23b9264cf44d4d

SHA1
9cbded0358951880a958733afd18bd99c6217e4a

SHA256
05feb8917325a57f3a7257a9f26c8df6d24396232d28a49c2d98d3142c0a45ba

SHA512
32846057f3a869a253410811cf113ff310c33d1ae17e7c256a430049c30315839c5a14b3d29ae0f7593c0cfbc71eee704808a034d7062968c46bdc3eaa1e27b9

Download Submit
C:\Windows\System32\RmluKMN.exe

Filesize
1.3MB

MD5
4b2b229814e3f51d3b70131504d73d59

SHA1
24133906c29b93046367e916ec540f308a66a684

SHA256
d55c5e4006158f13d57eaf0178d40bfce71500066253b8e73ab211973b23922b

SHA512
567b0d1f6a535468b989bccfdb8cc77e28d5c061011ee90c1d984e9f72cd301fe2014dc02cdbb5c07f85f7eaa5ba054581c900f65ae4a5c3b74addcb81818ef3

Download Submit
C:\Windows\System32\UIwTZQq.exe

Filesize
1.3MB

MD5
72d5c9435c78c26aa589157581b0fc3d

SHA1
341a6add41a5b0a9d4ad42bb160a63d15a27d172

SHA256
7b542eb7d863b0fd8d2f4b2db574b82e3b226de64d2f9fc28ecca1676fb77040

SHA512
768037b407d3703f3dbd2f13cc92b9b78a190f95f7eacaaee3aef8d2c0a7ee101c5ddfe91734452d39c340bdc0582ebf7cc0cb4b6c63e469a763f2139819b29c

Download Submit
C:\Windows\System32\WnThIWJ.exe

Filesize
1.3MB

MD5
1452f50bc75d56bb0d5cfdcf6c56d841

SHA1
6573a1412d8e10b24c54becb000921e647d84682

SHA256
5014773477e90635c19e7eff80ecbcf206805ec8b559c1779aa43b4207bccdd1

SHA512
bede1537fcbee272f33a3acb5380ddc807b125678481d7a6c131b9347a7f647c21d735e9b8ad3675076c4bd05d3ab1cc7aee0ea6328aec7b204f4a3b5d7490b0

Download Submit
C:\Windows\System32\YPtmCxG.exe

Filesize
1.3MB

MD5
7aea3dd533d94bad88c76165940c1bc9

SHA1
e6fd4ec606b3ed0426abae4c24086884407f88c8

SHA256
fdbf39625db7174db340591802408da3c9f97c9a271f8917b6c817a17a4f7c0b

SHA512
9f42a051363c5eae01e27a58a6cf0753ab930d0436c772a0df64d3b5d593a3475ceb5cd1062423b3ededb05b93c13ceb703864af6faeb6d64877cf369a97595c

Download Submit
C:\Windows\System32\ZSoRrva.exe

Filesize
1.3MB

MD5
a7ad3695ccb3c0c1450efb7cb54d2f70

SHA1
b686590236fcb3126d17978269f5075c4b54c1fe

SHA256
18373e72a525b7c1f5bde692125f0aee6a5d2dd0589c7bd9fa67e4def91c0032

SHA512
19c7cbab6de39e29f72a3f5eff6a2b3671c4356e2716a0edd960f8c05312e0a01b32b97628d41546e4d87796c066d47530d2c74e78ee7310a2c8a031cf18e209

Download Submit
C:\Windows\System32\aoQWGQA.exe

Filesize
1.3MB

MD5
2fc913776b84149724c38531a0652c7c

SHA1
835714d4fa966fd0a4a7ce805713096e18c8ec09

SHA256
0fadc40472cdf1d2829d8413c9e44772715ea521e73b781199c84efbe0e5ba47

SHA512
e607914525361b89be89ec57b7f0e071203ca789a1620265b58cfb476ba42f7c5a03095c08fc47fb03f52075b594e370220169521f171657f8443c4d6f811f69

Download Submit
C:\Windows\System32\cyWUnNY.exe

Filesize
1.3MB

MD5
adea2bbc152ab8f3ef7c1bf269da3efd

SHA1
a2a2f6d8cdc64aa0f58c2c5fb7e5de5738b3672e

SHA256
87e4fbc26edbdfb6fadd4b465831e12b77878e1bb02bf6abfed61ecff22df765

SHA512
0b60f6abb9f2b22e07747261ea2bf9575d54a6a3c47d99cbfb12ba0931706aff1ef3f7e7ab074a19b0208095c59dbf61ddb658a67b283949da0f8ea2b0196d27

Download Submit
C:\Windows\System32\dPjDnqA.exe

Filesize
1.3MB

MD5
dcb977f739e388679f1e6448d7e8ebba

SHA1
d8647f78b53f0b7b2e8163adf11b753644d7b42b

SHA256
5c75cc903ddd7f092f42ad2e5fd2c5d37d8eaa2d5e3a1f095191540e07e2b138

SHA512
fca76517df62940538591adfb5db4548120380306538c39ffc19d3d06df85f9e500f989a770e3e3680056e5ad0ba9f0d3dc8293addf9f3fe791fa1ba8e444315

Download Submit
C:\Windows\System32\dyKXxOP.exe

Filesize
1.3MB

MD5
46920dba864a329d73d4f70113d103c8

SHA1
1436095651e28aefb0110f22e2d536964ad99f11

SHA256
c2fec030341fffb7d108d12dade4980564a29fcfd1b3ed5e23ae7284256c533d

SHA512
c495e4162cc2f8dec9d1d3f892438524bb44406c7d8af52e0c558f15746f742bde9a4cc6974a1b09d923577503ed0ab3ee4ae928e30efe5c3d1e40f280ce067a

Download Submit
C:\Windows\System32\eYscwJG.exe

Filesize
1.3MB

MD5
4adc9d606aaeebbfdbb212532a8adbcd

SHA1
d575bf1d22f4132c00de2f10e7319d4e330c20c3

SHA256
cb888db29c6e9890ac7bb1a4edcd7f12f58d3c438e6972f1578851cefb3886b6

SHA512
2ab450871ac77af238934ef036c80967956d0813e90bf615fdd961f81b4f8661b09c5dd624247b345ca37c37975a9671e8a1f7a9ad4082792a4ba9d54bcd800a

Download Submit
C:\Windows\System32\izcSOKm.exe

Filesize
1.3MB

MD5
eb7a93602b875178d596263773ce51f3

SHA1
1fb3938539e7241dee65cb9a83ff7efc182bf43c

SHA256
20ab696d09214b048e6700bc83d724fa657faa76fcf3346a369ca62da0017b33

SHA512
1ec3e67a2299998c34a6414d16183aa92fa6e4395977940c62af5abc1df8bb8dbe85217d9be9071d0a6c582b3a9bbd27fde3e64446d1f8a7e98efbdae6034a28

Download Submit
C:\Windows\System32\jhxjjLF.exe

Filesize
1.3MB

MD5
591ea8aadc9fdfb4f2e20a9c95b591f7

SHA1
9b99c75a7f53c00d1d617349e211304f10bfec77

SHA256
36144f6b7936391932a8747cc3750727cc2f632cd1b48103ec9dbc66dadb860e

SHA512
1a68cfd108ed02ad4232aed714d37f53d14591d5093d554c0493cf3356f3d7e2369bec20f1d8cf94b4cf9a81e2d100af1b0fb446543a5a9836e832ce38600a44

Download Submit
C:\Windows\System32\kIbSMtX.exe

Filesize
1.3MB

MD5
60169a338cdaff40fdaf0fbd3a06ba36

SHA1
fedd485540248fabfab77c07eb21e460b891d4b5

SHA256
36296605ded812cdf4b0965a36b5c2ca109b284a66d70bef3c54c209c822d447

SHA512
49979d0e9d35d210a156284b714cb0ff395bc5e12028aee04dfa1e58676fd248cac51b28b9d14e40023e929dbfb657c28ca026fdd455336278d8c0f837a70457

Download Submit
C:\Windows\System32\nWccOcp.exe

Filesize
1.3MB

MD5
83c0e26809680715e4c5c5ceda2a9bde

SHA1
6e235a3d34e06de3556209db5bee2dff34ce529c

SHA256
551166b4fb6e293714a6ba935ab1a1df9b4eab2b311d26c16148346d6005bb8a

SHA512
a22289a6b59fc47c436abfdd5e765ea1fa3254f6051c15850d72170506df5a0cdfe9ab46f66d8f11a38fd8b579488b0c3e1ab719caaca8c8f04502c7066e3779

Download Submit
C:\Windows\System32\oAShdDJ.exe

Filesize
1.3MB

MD5
13388452b6282aba66d16f45627453e9

SHA1
fa6a7272426912b611ae5fdcd24ace7f57ee4f43

SHA256
23bc0f8b1b2b28150822904d6f17c90a92a7453e1b24e99e542bac1c3ddb71c7

SHA512
0b481c15298c5d083bea7db325e9a09365841122a21f99d0e3c22c2ec75ab9a008577e7fe023615c859faa132bdd6f430688bbec484588141b54448d9bce5993

Download Submit
C:\Windows\System32\oEwyuUN.exe

Filesize
1.3MB

MD5
30911b8d8ec16b7c25969d4f4638b1b6

SHA1
cc62dccc1438422d445e8948603023ef5fc7408f

SHA256
47670fcf7f509329dd7720e9ec7ac67caa339388acc628495a05ab416f367341

SHA512
d0f1f05312b375b333e0a074095854bdb35ed554c91a1ae2a4e61983b1fc3d0b853539a289f8237a6eaad0cab265913a463566bc4b3604c0f888208beca4ad17

Download Submit
C:\Windows\System32\rARyhlZ.exe

Filesize
1.3MB

MD5
6d134116def99c8ec2cd585effa45a07

SHA1
b4ab26238b49822bf173c3178a6da1c623ef4ff0

SHA256
1a8cf95d53522bf5e7a7a63cf074f3b9a4763b4ce92cdd34063945ae916e8056

SHA512
0492b5069d915986fd9bccf0d26b91ec3bb6f7e88d0f74f1652397be6abc05e06f67a5e7267fba0f91016162ef83f28e790f0fbb6895bdba57fc241427f72bdf

Download Submit
C:\Windows\System32\rAdDQrj.exe

Filesize
1.3MB

MD5
9056dc6b898b4fbbb84163193e0c86f7

SHA1
2117faf259aa5f814c3eb8d1a1249a1685f85bb8

SHA256
bc920b434b9a90926171e3dc007bc89c02fc997925eb5254a5212cd14acb5062

SHA512
a7a096f201082f35463c819b41025fe8b43c02507bd220213b17f63a40d52b7bed9025ffb25ef14996940cdb4a611f567172b3addebb40dec61271529871ba18

Download Submit
C:\Windows\System32\sXwWPWe.exe

Filesize
1.3MB

MD5
82ef642e73edb0fb9febd7352d1352bb

SHA1
efa2ae1301536daf4f1171f5ea8112f94968e086

SHA256
cd66847713c13676a39890baf62fb3ba6010392b5f01cc0ddfe2a8a88bad81fc

SHA512
254421f66cc493e8d6b9afb51f5174fcaf7a16338052a33835a247650e0ff90d99e1c1eccfd98fb17bcf3f35aba089f6db757a786c073f6103b51cd7d285b8b4

Download Submit
C:\Windows\System32\spKTNJn.exe

Filesize
1.3MB

MD5
d7fdddf55bdf29e38886c7c8cba4f0d3

SHA1
c981990a3669af406eb45da8352bfbb5575f1eb1

SHA256
be3bf6c7e7cef8978a8317fe394081ae94cb0c683755fa6f65939a92bc38c0e3

SHA512
f0c03950d159a4d27e9edd61ac80c80dae1c754d4b768cb099e7d2f4eab0bffc1b3913db81adca765d53d2ec40725068c8658f543c12813c018785661ff9d69b

Download Submit
C:\Windows\System32\uZzqcur.exe

Filesize
1.3MB

MD5
6565dc3e2fe6500896c4426cda46953f

SHA1
91a35a1cc240fedcc08f163a05c819fa04abaf16

SHA256
200baafe08fbc424350aed797f0516a97b2334e2749e78af7b7567c94c7112e8

SHA512
5999119edbf2dcb74e24d1ef36b0a2960858e36234f4439ab118ff5a2bc6275aa0e8f6c6c247b235d68a63fc28f0d4a53a2bca78aef2fe508b628167bedf723e

Download Submit
C:\Windows\System32\vBhilmy.exe

Filesize
1.3MB

MD5
e667735437f075d89256ad4b2143097b

SHA1
8e5d268ba8f833e960f438abb08fe3b3116273a6

SHA256
940e7e9cd0aafb791982ef3a122b07ea8d71848c36e34a746fcd66272b937fe7

SHA512
1deb99ba7cf4aec985d064c0e0c7383cd77c99f30c67f9255ebe21e2501a2e86bb8888277c79e2b7c50b57d99a1b02c1a41d98f2997327a3999dcb0f435cd425

Download Submit
C:\Windows\System32\vpqBnvZ.exe

Filesize
1.3MB

MD5
6982d55047e8c4d5318050f0ce856ec3

SHA1
09dac3cf8d4e2a0196547ab020b337e063fdeeab

SHA256
239f366ecb3cf48aea93febbd9848e0b8336afac7c9079fe2fdd1a6b72f2a11a

SHA512
34cb220161955cb71fd5532d2d3e73c87831164d7c36c40f57960d93a8f55cfb7d0f1c2db554743c74946de1907cef1b981d06d29f87f7e255e07a9b7d086a42

Download Submit
\Windows\System32\OWbORyy.exe

Filesize
1.3MB

MD5
4a379642551f0ffc7eca18c030407499

SHA1
69e15d5f1e19f6fdd85885449a8195cfa97c60d9

SHA256
875a07343344600785b42e3ff03c2b04e8ad0e4676536c751640ed59460b683f

SHA512
af13a11b62ef3ecc65d3e13e68954901135d862bfc45a6ef49984883e73cf408fee5b117b11fb6622980ab441aa66f9e8fb0769bfe22c7c366ce724f3e73089e

Download Submit
\Windows\System32\PNBbMvn.exe

Filesize
1.3MB

MD5
3449f139d4fcfc0e10f68153dc16fb26

SHA1
429d1b32d6f1d68761814b6fa950c91ea80cf542

SHA256
24888e59b81eb41f2ef7d439e6ff367ba93abb47ce43ec90c2d0a572e30d504b

SHA512
e54e4e1801e85c62b77dd7be246ab6194d6bf5044eef09d9940992a0a8562eb291b530cf70c3a3d61ed38056cea434b93e36ae01e4c704b8d38858a92de3f267

Download Submit
\Windows\System32\ytWFIGK.exe

Filesize
1.3MB

MD5
8e413b68575eac90c18e6ff74a139f8c

SHA1
3773281fb09250a02501cc8afc73de398af62c19

SHA256
2949cf783c52dd23919ee45581c5d8065a436e4d1439237247a6795f83f1bf8e

SHA512
4f4620eec372388bcf4c169e6d13aa2de8dec5560afcf4a572880d7ae25c69a0fbec9544d2680c79b3724ffe973330b42bac4e3380524e9f0a41115ac0f05cc5

Download Submit
\Windows\System32\zpajeVl.exe

Filesize
1.3MB

MD5
9fa3bf5ea80010f3d750bcb886fe8f50

SHA1
8bb5527e2314ecc42a994e07e63d4e7845288550

SHA256
6a39cd06f507b07e49223a007d0271b6a5629ae043e7b5a5251a1d7ac03f7fa1

SHA512
e28b86fff629c93ac33d8fe85c05853596c6c2c30c491d47dcf135918f71e2c046650b0df3c3bd24c535b4a4204c0fc95ed8b898111446c2892dabb9ac82acdc

Download Submit
memory/1808-528-0x000000013F3E0000-0x000000013F7D1000-memory.dmp

Filesize
3.9MB

Download
memory/1808-29-0x000000013F3E0000-0x000000013F7D1000-memory.dmp

Filesize
3.9MB

Download
memory/1808-3770-0x000000013F3E0000-0x000000013F7D1000-memory.dmp

Filesize
3.9MB

Download
memory/2328-3732-0x000000013FEB0000-0x00000001402A1000-memory.dmp

Filesize
3.9MB

Download
memory/2328-15-0x000000013FEB0000-0x00000001402A1000-memory.dmp

Filesize
3.9MB

Download
memory/2328-83-0x000000013FEB0000-0x00000001402A1000-memory.dmp

Filesize
3.9MB

Download
memory/2352-3739-0x000000013F0B0000-0x000000013F4A1000-memory.dmp

Filesize
3.9MB

Download
memory/2352-27-0x000000013F0B0000-0x000000013F4A1000-memory.dmp

Filesize
3.9MB

Download
memory/2516-70-0x000000013F0A0000-0x000000013F491000-memory.dmp

Filesize
3.9MB

Download
memory/2516-3845-0x000000013F0A0000-0x000000013F491000-memory.dmp

Filesize
3.9MB

Download
memory/2540-57-0x000000013FF20000-0x0000000140311000-memory.dmp

Filesize
3.9MB

Download
memory/2540-3771-0x000000013FF20000-0x0000000140311000-memory.dmp

Filesize
3.9MB

Download
memory/2540-1771-0x000000013FF20000-0x0000000140311000-memory.dmp

Filesize
3.9MB

Download
memory/2560-3846-0x000000013FC50000-0x0000000140041000-memory.dmp

Filesize
3.9MB

Download
memory/2560-63-0x000000013FC50000-0x0000000140041000-memory.dmp

Filesize
3.9MB

Download
memory/2584-75-0x000000013FCB0000-0x00000001400A1000-memory.dmp

Filesize
3.9MB

Download
memory/2584-3850-0x000000013FCB0000-0x00000001400A1000-memory.dmp

Filesize
3.9MB

Download
memory/2628-1510-0x000000013F530000-0x000000013F921000-memory.dmp

Filesize
3.9MB

Download
memory/2628-50-0x000000013F530000-0x000000013F921000-memory.dmp

Filesize
3.9MB

Download
memory/2628-3780-0x000000013F530000-0x000000013F921000-memory.dmp

Filesize
3.9MB

Download
memory/2640-42-0x000000013F5B0000-0x000000013F9A1000-memory.dmp

Filesize
3.9MB

Download
memory/2640-1208-0x000000013F5B0000-0x000000013F9A1000-memory.dmp

Filesize
3.9MB

Download
memory/2640-3763-0x000000013F5B0000-0x000000013F9A1000-memory.dmp

Filesize
3.9MB

Download
memory/2768-3742-0x000000013FD90000-0x0000000140181000-memory.dmp

Filesize
3.9MB

Download
memory/2768-35-0x000000013FD90000-0x0000000140181000-memory.dmp

Filesize
3.9MB

Download
memory/2768-968-0x000000013FD90000-0x0000000140181000-memory.dmp

Filesize
3.9MB

Download
memory/2896-84-0x0000000001F40000-0x0000000002331000-memory.dmp

Filesize
3.9MB

Download
memory/2896-47-0x0000000001F40000-0x0000000002331000-memory.dmp

Filesize
3.9MB

Download
memory/2896-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2896-34-0x000000013FD90000-0x0000000140181000-memory.dmp

Filesize
3.9MB

Download
memory/2896-1207-0x0000000001F40000-0x0000000002331000-memory.dmp

Filesize
3.9MB

Download
memory/2896-41-0x0000000001F40000-0x0000000002331000-memory.dmp

Filesize
3.9MB

Download
memory/2896-9-0x0000000001F40000-0x0000000002331000-memory.dmp

Filesize
3.9MB

Download
memory/2896-3599-0x0000000001F40000-0x0000000002331000-memory.dmp

Filesize
3.9MB

Download
memory/2896-68-0x0000000001F40000-0x0000000002331000-memory.dmp

Filesize
3.9MB

Download
memory/2896-3728-0x000000013F890000-0x000000013FC81000-memory.dmp

Filesize
3.9MB

Download
memory/2896-56-0x000000013F890000-0x000000013FC81000-memory.dmp

Filesize
3.9MB

Download
memory/2896-25-0x000000013F0B0000-0x000000013F4A1000-memory.dmp

Filesize
3.9MB

Download
memory/2896-28-0x000000013F3E0000-0x000000013F7D1000-memory.dmp

Filesize
3.9MB

Download
memory/2896-14-0x000000013FEB0000-0x00000001402A1000-memory.dmp

Filesize
3.9MB

Download
memory/2896-6-0x000000013F890000-0x000000013FC81000-memory.dmp

Filesize
3.9MB

Download
memory/2896-74-0x000000013FCB0000-0x00000001400A1000-memory.dmp

Filesize
3.9MB

Download
memory/2992-85-0x000000013F580000-0x000000013F971000-memory.dmp

Filesize
3.9MB

Download
memory/2992-3803-0x000000013F580000-0x000000013F971000-memory.dmp

Filesize
3.9MB

Download
memory/3064-62-0x000000013F670000-0x000000013FA61000-memory.dmp

Filesize
3.9MB

Download
memory/3064-7-0x000000013F670000-0x000000013FA61000-memory.dmp

Filesize
3.9MB

Download
memory/3064-3725-0x000000013F670000-0x000000013FA61000-memory.dmp

Filesize
3.9MB

Download