xmrig | d3995223aaf55c2e98da84ae8fa25d1d14340c409574003eadd9a5135d5531c6

Analysis

max time kernel
121s
max time network
122s
platform
windows7_x64
resource
win7-20240419-en
resource tags

arch:x64arch:x86image:win7-20240419-enlocale:en-usos:windows7-x64system
submitted
08/05/2024, 19:15

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

18de7931744f5c242320686b8a0a2a90_NEIKI.exe
Size

1.6MB
MD5

18de7931744f5c242320686b8a0a2a90
SHA1

8f6d039c0a5311691e649da1619251175c2dcab3
SHA256

d3995223aaf55c2e98da84ae8fa25d1d14340c409574003eadd9a5135d5531c6
SHA512

e484dfb595f43ada420a53d1cfcca8ef6a8f5756340b3a55d0ca1d9b57b8ec4bc93161542898e1eb843cc14b7282d7d64480dcf3b0408b53ee2ce962f384612d
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlWXWZ5PbcmC3f/DFNkTF8t2o4l4jp2lRbT7H3yjEOa:knw9oUUEEDl37jcmWH/IM2Tml1vECW

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 25 IoCs

miner

resource	yara_rule
behavioral1/memory/1400-13-0x000000013F020000-0x000000013F411000-memory.dmp	xmrig
behavioral1/memory/2580-436-0x000000013F050000-0x000000013F441000-memory.dmp	xmrig
behavioral1/memory/2704-459-0x000000013F470000-0x000000013F861000-memory.dmp	xmrig
behavioral1/memory/2640-474-0x000000013F240000-0x000000013F631000-memory.dmp	xmrig
behavioral1/memory/2868-482-0x000000013FD30000-0x0000000140121000-memory.dmp	xmrig
behavioral1/memory/1092-484-0x000000013F890000-0x000000013FC81000-memory.dmp	xmrig
behavioral1/memory/2136-486-0x000000013FE00000-0x00000001401F1000-memory.dmp	xmrig
behavioral1/memory/2484-491-0x000000013F7F0000-0x000000013FBE1000-memory.dmp	xmrig
behavioral1/memory/2740-488-0x000000013F7C0000-0x000000013FBB1000-memory.dmp	xmrig
behavioral1/memory/2756-478-0x000000013FCE0000-0x00000001400D1000-memory.dmp	xmrig
behavioral1/memory/2596-450-0x000000013FAB0000-0x000000013FEA1000-memory.dmp	xmrig
behavioral1/memory/2412-1881-0x000000013F880000-0x000000013FC71000-memory.dmp	xmrig
behavioral1/memory/1400-3762-0x000000013F020000-0x000000013F411000-memory.dmp	xmrig
behavioral1/memory/2412-3765-0x000000013F880000-0x000000013FC71000-memory.dmp	xmrig
behavioral1/memory/2580-3786-0x000000013F050000-0x000000013F441000-memory.dmp	xmrig
behavioral1/memory/2136-3787-0x000000013FE00000-0x00000001401F1000-memory.dmp	xmrig
behavioral1/memory/2740-3797-0x000000013F7C0000-0x000000013FBB1000-memory.dmp	xmrig
behavioral1/memory/1092-3796-0x000000013F890000-0x000000013FC81000-memory.dmp	xmrig
behavioral1/memory/2868-3790-0x000000013FD30000-0x0000000140121000-memory.dmp	xmrig
behavioral1/memory/2756-3788-0x000000013FCE0000-0x00000001400D1000-memory.dmp	xmrig
behavioral1/memory/2484-3785-0x000000013F7F0000-0x000000013FBE1000-memory.dmp	xmrig
behavioral1/memory/2596-3782-0x000000013FAB0000-0x000000013FEA1000-memory.dmp	xmrig
behavioral1/memory/2572-3779-0x000000013F310000-0x000000013F701000-memory.dmp	xmrig
behavioral1/memory/2704-3793-0x000000013F470000-0x000000013F861000-memory.dmp	xmrig
behavioral1/memory/2640-3774-0x000000013F240000-0x000000013F631000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1400	wdtKJYu.exe
2572	RoDqcAa.exe
2580	XKcFSrA.exe
2596	dtHoTwF.exe
2704	eYkfpDf.exe
2640	wIXddkc.exe
2756	kgIblOD.exe
2868	UFAxGYb.exe
1092	GNkMMXN.exe
2136	lmniDuB.exe
2740	DqXKjEL.exe
2484	DVpGHWB.exe
2560	XWwmyMU.exe
2984	hlwYqxn.exe
1044	WefZDCf.exe
2548	sfMhCrE.exe
2588	wjTKjuu.exe
2576	rYBeIyy.exe
2844	ilwrKDp.exe
804	vFHnWtr.exe
1648	uAaZQPk.exe
660	FEaDAlq.exe
2024	luKbacq.exe
1788	dfnPFct.exe
2280	pdcTqrV.exe
1676	mdyQvOa.exe
2308	XvQJIfK.exe
1556	nLoMoxM.exe
2060	ibLtjBc.exe
2192	WjoieNu.exe
1968	CzxYPUS.exe
2896	XbDNbbB.exe
1268	cmgTBSR.exe
264	xxTWlZZ.exe
788	vhYWNOX.exe
1040	PgOrsCx.exe
1484	rMOmEhH.exe
1480	GgXYWmz.exe
2528	QdkAyVg.exe
1796	Mqfzqkz.exe
1340	zGonGkP.exe
832	jfqtwkr.exe
2356	yhRFYNN.exe
2304	WdLgyUv.exe
2316	NLnANkQ.exe
1548	OqsyJcq.exe
2040	cCmqPmJ.exe
1396	ftqvizM.exe
1924	ZfxIfeq.exe
1632	bqBhnHS.exe
1244	PiBiBWX.exe
900	CbGZYhR.exe
2436	evQfZmB.exe
2148	EjNnRZv.exe
1304	BdBAryQ.exe
2036	hZeLQAz.exe
2920	tVJcqaT.exe
2152	vSglyDR.exe
1332	lhZibIN.exe
892	RbEjldB.exe
3052	nxGIphf.exe
1064	YtvMdUF.exe
1604	IJjSQlt.exe
752	GcNqQDH.exe

Loads dropped DLL 64 IoCs

pid	Process
2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe

UPX packed file 60 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2412-0-0x000000013F880000-0x000000013FC71000-memory.dmp	upx
behavioral1/files/0x000b000000012271-3.dat	upx
behavioral1/files/0x00370000000144d6-14.dat	upx
behavioral1/memory/1400-13-0x000000013F020000-0x000000013F411000-memory.dmp	upx
behavioral1/memory/2412-9-0x000000013F020000-0x000000013F411000-memory.dmp	upx
behavioral1/files/0x00080000000146a7-8.dat	upx
behavioral1/files/0x000700000001474b-21.dat	upx
behavioral1/files/0x0006000000015cc2-53.dat	upx
behavioral1/files/0x0006000000015d1e-93.dat	upx
behavioral1/files/0x0006000000015d89-103.dat	upx
behavioral1/files/0x0006000000016020-124.dat	upx
behavioral1/files/0x000600000001650f-148.dat	upx
behavioral1/memory/2572-433-0x000000013F310000-0x000000013F701000-memory.dmp	upx
behavioral1/memory/2580-436-0x000000013F050000-0x000000013F441000-memory.dmp	upx
behavioral1/files/0x00060000000167e8-158.dat	upx
behavioral1/files/0x0006000000016a3a-163.dat	upx
behavioral1/files/0x0006000000016591-153.dat	upx
behavioral1/files/0x000600000001640f-143.dat	upx
behavioral1/files/0x0006000000016228-138.dat	upx
behavioral1/files/0x003700000001451d-129.dat	upx
behavioral1/files/0x0006000000016126-133.dat	upx
behavioral1/files/0x0006000000015fbb-118.dat	upx
behavioral1/files/0x0006000000015f40-113.dat	upx
behavioral1/files/0x0006000000015d99-108.dat	upx
behavioral1/files/0x0006000000015d28-98.dat	upx
behavioral1/files/0x0006000000015d13-88.dat	upx
behavioral1/files/0x0006000000015d02-83.dat	upx
behavioral1/files/0x0006000000015cf5-78.dat	upx
behavioral1/files/0x0006000000015ced-73.dat	upx
behavioral1/files/0x0006000000015ce1-68.dat	upx
behavioral1/files/0x0006000000015cd8-63.dat	upx
behavioral1/files/0x0006000000015cca-58.dat	upx
behavioral1/files/0x0006000000015ca9-48.dat	upx
behavioral1/files/0x0009000000015c9b-43.dat	upx
behavioral1/files/0x0009000000014a29-39.dat	upx
behavioral1/files/0x00070000000148af-34.dat	upx
behavioral1/files/0x000700000001475f-29.dat	upx
behavioral1/memory/2704-459-0x000000013F470000-0x000000013F861000-memory.dmp	upx
behavioral1/memory/2640-474-0x000000013F240000-0x000000013F631000-memory.dmp	upx
behavioral1/memory/2868-482-0x000000013FD30000-0x0000000140121000-memory.dmp	upx
behavioral1/memory/1092-484-0x000000013F890000-0x000000013FC81000-memory.dmp	upx
behavioral1/memory/2136-486-0x000000013FE00000-0x00000001401F1000-memory.dmp	upx
behavioral1/memory/2484-491-0x000000013F7F0000-0x000000013FBE1000-memory.dmp	upx
behavioral1/memory/2740-488-0x000000013F7C0000-0x000000013FBB1000-memory.dmp	upx
behavioral1/memory/2756-478-0x000000013FCE0000-0x00000001400D1000-memory.dmp	upx
behavioral1/memory/2596-450-0x000000013FAB0000-0x000000013FEA1000-memory.dmp	upx
behavioral1/memory/2412-1881-0x000000013F880000-0x000000013FC71000-memory.dmp	upx
behavioral1/memory/1400-3762-0x000000013F020000-0x000000013F411000-memory.dmp	upx
behavioral1/memory/2412-3765-0x000000013F880000-0x000000013FC71000-memory.dmp	upx
behavioral1/memory/2580-3786-0x000000013F050000-0x000000013F441000-memory.dmp	upx
behavioral1/memory/2136-3787-0x000000013FE00000-0x00000001401F1000-memory.dmp	upx
behavioral1/memory/2740-3797-0x000000013F7C0000-0x000000013FBB1000-memory.dmp	upx
behavioral1/memory/1092-3796-0x000000013F890000-0x000000013FC81000-memory.dmp	upx
behavioral1/memory/2868-3790-0x000000013FD30000-0x0000000140121000-memory.dmp	upx
behavioral1/memory/2756-3788-0x000000013FCE0000-0x00000001400D1000-memory.dmp	upx
behavioral1/memory/2484-3785-0x000000013F7F0000-0x000000013FBE1000-memory.dmp	upx
behavioral1/memory/2596-3782-0x000000013FAB0000-0x000000013FEA1000-memory.dmp	upx
behavioral1/memory/2572-3779-0x000000013F310000-0x000000013F701000-memory.dmp	upx
behavioral1/memory/2704-3793-0x000000013F470000-0x000000013F861000-memory.dmp	upx
behavioral1/memory/2640-3774-0x000000013F240000-0x000000013F631000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\CbGZYhR.exe	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
File created	C:\Windows\System32\OcsXGOv.exe	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
File created	C:\Windows\System32\RiBsiHV.exe	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
File created	C:\Windows\System32\bRJSkQP.exe	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
File created	C:\Windows\System32\sBCrXSX.exe	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
File created	C:\Windows\System32\iXryWbd.exe	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
File created	C:\Windows\System32\ZECGTWN.exe	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
File created	C:\Windows\System32\BpJOZpX.exe	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
File created	C:\Windows\System32\phdKmXz.exe	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
File created	C:\Windows\System32\mvOVQyP.exe	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
File created	C:\Windows\System32\kpKvnxn.exe	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
File created	C:\Windows\System32\gMAzHAS.exe	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
File created	C:\Windows\System32\zkNqanI.exe	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
File created	C:\Windows\System32\mXmgIRf.exe	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
File created	C:\Windows\System32\ZzYjofd.exe	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
File created	C:\Windows\System32\VczRmET.exe	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
File created	C:\Windows\System32\FLVdYfc.exe	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
File created	C:\Windows\System32\qUczWdQ.exe	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
File created	C:\Windows\System32\LqpSBBY.exe	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
File created	C:\Windows\System32\NgFeoDI.exe	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
File created	C:\Windows\System32\WgbFWVm.exe	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
File created	C:\Windows\System32\TCTqdOr.exe	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
File created	C:\Windows\System32\FpqmInN.exe	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
File created	C:\Windows\System32\YmWLkvd.exe	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
File created	C:\Windows\System32\wfzFbnm.exe	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
File created	C:\Windows\System32\LscxhAk.exe	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
File created	C:\Windows\System32\bWTnDkJ.exe	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
File created	C:\Windows\System32\rNJMnEH.exe	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
File created	C:\Windows\System32\qGvEoQG.exe	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
File created	C:\Windows\System32\WfGgQMv.exe	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
File created	C:\Windows\System32\NfmYctW.exe	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
File created	C:\Windows\System32\WthDiVt.exe	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
File created	C:\Windows\System32\iHbUwWE.exe	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
File created	C:\Windows\System32\yhONpFL.exe	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
File created	C:\Windows\System32\LcAQiRR.exe	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
File created	C:\Windows\System32\ZXJIpwZ.exe	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
File created	C:\Windows\System32\UApreKe.exe	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
File created	C:\Windows\System32\fbgdrJL.exe	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
File created	C:\Windows\System32\mJBVeAq.exe	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
File created	C:\Windows\System32\GcNqQDH.exe	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
File created	C:\Windows\System32\LXxkvvH.exe	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
File created	C:\Windows\System32\tgILjPZ.exe	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
File created	C:\Windows\System32\IMGzoCP.exe	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
File created	C:\Windows\System32\WjrkSww.exe	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
File created	C:\Windows\System32\VzDBOvs.exe	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
File created	C:\Windows\System32\yjdxsiB.exe	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
File created	C:\Windows\System32\PPnjkCg.exe	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
File created	C:\Windows\System32\CAJeomZ.exe	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
File created	C:\Windows\System32\UUhvqQX.exe	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
File created	C:\Windows\System32\sxULoni.exe	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
File created	C:\Windows\System32\PCGOkRB.exe	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
File created	C:\Windows\System32\fTmYnQK.exe	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
File created	C:\Windows\System32\TeOqIyw.exe	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
File created	C:\Windows\System32\MZqmLvY.exe	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
File created	C:\Windows\System32\VUZOQhq.exe	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
File created	C:\Windows\System32\tLFOMlA.exe	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
File created	C:\Windows\System32\LERybBf.exe	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
File created	C:\Windows\System32\VnAAlai.exe	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
File created	C:\Windows\System32\cknYUGF.exe	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
File created	C:\Windows\System32\eYMdYwa.exe	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
File created	C:\Windows\System32\TSIFGVL.exe	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
File created	C:\Windows\System32\QszwxHc.exe	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
File created	C:\Windows\System32\dLXiGdf.exe	18de7931744f5c242320686b8a0a2a90_NEIKI.exe
File created	C:\Windows\System32\XtTNjnA.exe	18de7931744f5c242320686b8a0a2a90_NEIKI.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2412 wrote to memory of 1400	2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe	29
PID 2412 wrote to memory of 1400	2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe	29
PID 2412 wrote to memory of 1400	2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe	29
PID 2412 wrote to memory of 2572	2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe	30
PID 2412 wrote to memory of 2572	2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe	30
PID 2412 wrote to memory of 2572	2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe	30
PID 2412 wrote to memory of 2580	2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe	31
PID 2412 wrote to memory of 2580	2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe	31
PID 2412 wrote to memory of 2580	2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe	31
PID 2412 wrote to memory of 2596	2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe	32
PID 2412 wrote to memory of 2596	2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe	32
PID 2412 wrote to memory of 2596	2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe	32
PID 2412 wrote to memory of 2704	2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe	33
PID 2412 wrote to memory of 2704	2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe	33
PID 2412 wrote to memory of 2704	2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe	33
PID 2412 wrote to memory of 2640	2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe	34
PID 2412 wrote to memory of 2640	2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe	34
PID 2412 wrote to memory of 2640	2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe	34
PID 2412 wrote to memory of 2756	2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe	35
PID 2412 wrote to memory of 2756	2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe	35
PID 2412 wrote to memory of 2756	2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe	35
PID 2412 wrote to memory of 2868	2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe	36
PID 2412 wrote to memory of 2868	2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe	36
PID 2412 wrote to memory of 2868	2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe	36
PID 2412 wrote to memory of 1092	2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe	37
PID 2412 wrote to memory of 1092	2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe	37
PID 2412 wrote to memory of 1092	2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe	37
PID 2412 wrote to memory of 2136	2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe	38
PID 2412 wrote to memory of 2136	2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe	38
PID 2412 wrote to memory of 2136	2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe	38
PID 2412 wrote to memory of 2740	2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe	39
PID 2412 wrote to memory of 2740	2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe	39
PID 2412 wrote to memory of 2740	2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe	39
PID 2412 wrote to memory of 2484	2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe	40
PID 2412 wrote to memory of 2484	2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe	40
PID 2412 wrote to memory of 2484	2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe	40
PID 2412 wrote to memory of 2560	2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe	41
PID 2412 wrote to memory of 2560	2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe	41
PID 2412 wrote to memory of 2560	2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe	41
PID 2412 wrote to memory of 2984	2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe	42
PID 2412 wrote to memory of 2984	2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe	42
PID 2412 wrote to memory of 2984	2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe	42
PID 2412 wrote to memory of 1044	2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe	43
PID 2412 wrote to memory of 1044	2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe	43
PID 2412 wrote to memory of 1044	2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe	43
PID 2412 wrote to memory of 2548	2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe	44
PID 2412 wrote to memory of 2548	2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe	44
PID 2412 wrote to memory of 2548	2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe	44
PID 2412 wrote to memory of 2588	2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe	45
PID 2412 wrote to memory of 2588	2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe	45
PID 2412 wrote to memory of 2588	2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe	45
PID 2412 wrote to memory of 2576	2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe	46
PID 2412 wrote to memory of 2576	2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe	46
PID 2412 wrote to memory of 2576	2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe	46
PID 2412 wrote to memory of 2844	2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe	47
PID 2412 wrote to memory of 2844	2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe	47
PID 2412 wrote to memory of 2844	2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe	47
PID 2412 wrote to memory of 804	2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe	48
PID 2412 wrote to memory of 804	2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe	48
PID 2412 wrote to memory of 804	2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe	48
PID 2412 wrote to memory of 1648	2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe	49
PID 2412 wrote to memory of 1648	2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe	49
PID 2412 wrote to memory of 1648	2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe	49
PID 2412 wrote to memory of 660	2412	18de7931744f5c242320686b8a0a2a90_NEIKI.exe	50

C:\Users\Admin\AppData\Local\Temp\18de7931744f5c242320686b8a0a2a90_NEIKI.exe
"C:\Users\Admin\AppData\Local\Temp\18de7931744f5c242320686b8a0a2a90_NEIKI.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2412
- C:\Windows\System32\wdtKJYu.exe
  C:\Windows\System32\wdtKJYu.exe
  2⤵
  - Executes dropped EXE
  PID:1400
- C:\Windows\System32\RoDqcAa.exe
  C:\Windows\System32\RoDqcAa.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System32\XKcFSrA.exe
  C:\Windows\System32\XKcFSrA.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System32\dtHoTwF.exe
  C:\Windows\System32\dtHoTwF.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System32\eYkfpDf.exe
  C:\Windows\System32\eYkfpDf.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System32\wIXddkc.exe
  C:\Windows\System32\wIXddkc.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System32\kgIblOD.exe
  C:\Windows\System32\kgIblOD.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System32\UFAxGYb.exe
  C:\Windows\System32\UFAxGYb.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System32\GNkMMXN.exe
  C:\Windows\System32\GNkMMXN.exe
  2⤵
  - Executes dropped EXE
  PID:1092
- C:\Windows\System32\lmniDuB.exe
  C:\Windows\System32\lmniDuB.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System32\DqXKjEL.exe
  C:\Windows\System32\DqXKjEL.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System32\DVpGHWB.exe
  C:\Windows\System32\DVpGHWB.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System32\XWwmyMU.exe
  C:\Windows\System32\XWwmyMU.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System32\hlwYqxn.exe
  C:\Windows\System32\hlwYqxn.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System32\WefZDCf.exe
  C:\Windows\System32\WefZDCf.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System32\sfMhCrE.exe
  C:\Windows\System32\sfMhCrE.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System32\wjTKjuu.exe
  C:\Windows\System32\wjTKjuu.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System32\rYBeIyy.exe
  C:\Windows\System32\rYBeIyy.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System32\ilwrKDp.exe
  C:\Windows\System32\ilwrKDp.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System32\vFHnWtr.exe
  C:\Windows\System32\vFHnWtr.exe
  2⤵
  - Executes dropped EXE
  PID:804
- C:\Windows\System32\uAaZQPk.exe
  C:\Windows\System32\uAaZQPk.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System32\FEaDAlq.exe
  C:\Windows\System32\FEaDAlq.exe
  2⤵
  - Executes dropped EXE
  PID:660
- C:\Windows\System32\luKbacq.exe
  C:\Windows\System32\luKbacq.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System32\dfnPFct.exe
  C:\Windows\System32\dfnPFct.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System32\pdcTqrV.exe
  C:\Windows\System32\pdcTqrV.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System32\mdyQvOa.exe
  C:\Windows\System32\mdyQvOa.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System32\XvQJIfK.exe
  C:\Windows\System32\XvQJIfK.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System32\nLoMoxM.exe
  C:\Windows\System32\nLoMoxM.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System32\ibLtjBc.exe
  C:\Windows\System32\ibLtjBc.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System32\WjoieNu.exe
  C:\Windows\System32\WjoieNu.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System32\CzxYPUS.exe
  C:\Windows\System32\CzxYPUS.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System32\XbDNbbB.exe
  C:\Windows\System32\XbDNbbB.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System32\cmgTBSR.exe
  C:\Windows\System32\cmgTBSR.exe
  2⤵
  - Executes dropped EXE
  PID:1268
- C:\Windows\System32\xxTWlZZ.exe
  C:\Windows\System32\xxTWlZZ.exe
  2⤵
  - Executes dropped EXE
  PID:264
- C:\Windows\System32\vhYWNOX.exe
  C:\Windows\System32\vhYWNOX.exe
  2⤵
  - Executes dropped EXE
  PID:788
- C:\Windows\System32\PgOrsCx.exe
  C:\Windows\System32\PgOrsCx.exe
  2⤵
  - Executes dropped EXE
  PID:1040
- C:\Windows\System32\rMOmEhH.exe
  C:\Windows\System32\rMOmEhH.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System32\GgXYWmz.exe
  C:\Windows\System32\GgXYWmz.exe
  2⤵
  - Executes dropped EXE
  PID:1480
- C:\Windows\System32\QdkAyVg.exe
  C:\Windows\System32\QdkAyVg.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System32\Mqfzqkz.exe
  C:\Windows\System32\Mqfzqkz.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System32\zGonGkP.exe
  C:\Windows\System32\zGonGkP.exe
  2⤵
  - Executes dropped EXE
  PID:1340
- C:\Windows\System32\jfqtwkr.exe
  C:\Windows\System32\jfqtwkr.exe
  2⤵
  - Executes dropped EXE
  PID:832
- C:\Windows\System32\yhRFYNN.exe
  C:\Windows\System32\yhRFYNN.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System32\WdLgyUv.exe
  C:\Windows\System32\WdLgyUv.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System32\NLnANkQ.exe
  C:\Windows\System32\NLnANkQ.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System32\OqsyJcq.exe
  C:\Windows\System32\OqsyJcq.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System32\cCmqPmJ.exe
  C:\Windows\System32\cCmqPmJ.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System32\ftqvizM.exe
  C:\Windows\System32\ftqvizM.exe
  2⤵
  - Executes dropped EXE
  PID:1396
- C:\Windows\System32\ZfxIfeq.exe
  C:\Windows\System32\ZfxIfeq.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System32\bqBhnHS.exe
  C:\Windows\System32\bqBhnHS.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System32\PiBiBWX.exe
  C:\Windows\System32\PiBiBWX.exe
  2⤵
  - Executes dropped EXE
  PID:1244
- C:\Windows\System32\CbGZYhR.exe
  C:\Windows\System32\CbGZYhR.exe
  2⤵
  - Executes dropped EXE
  PID:900
- C:\Windows\System32\evQfZmB.exe
  C:\Windows\System32\evQfZmB.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System32\EjNnRZv.exe
  C:\Windows\System32\EjNnRZv.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System32\BdBAryQ.exe
  C:\Windows\System32\BdBAryQ.exe
  2⤵
  - Executes dropped EXE
  PID:1304
- C:\Windows\System32\hZeLQAz.exe
  C:\Windows\System32\hZeLQAz.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System32\tVJcqaT.exe
  C:\Windows\System32\tVJcqaT.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System32\vSglyDR.exe
  C:\Windows\System32\vSglyDR.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System32\lhZibIN.exe
  C:\Windows\System32\lhZibIN.exe
  2⤵
  - Executes dropped EXE
  PID:1332
- C:\Windows\System32\RbEjldB.exe
  C:\Windows\System32\RbEjldB.exe
  2⤵
  - Executes dropped EXE
  PID:892
- C:\Windows\System32\nxGIphf.exe
  C:\Windows\System32\nxGIphf.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System32\YtvMdUF.exe
  C:\Windows\System32\YtvMdUF.exe
  2⤵
  - Executes dropped EXE
  PID:1064
- C:\Windows\System32\IJjSQlt.exe
  C:\Windows\System32\IJjSQlt.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System32\GcNqQDH.exe
  C:\Windows\System32\GcNqQDH.exe
  2⤵
  - Executes dropped EXE
  PID:752
- C:\Windows\System32\zKbwOAv.exe
  C:\Windows\System32\zKbwOAv.exe
  2⤵
  PID:2084
- C:\Windows\System32\SJNzMLs.exe
  C:\Windows\System32\SJNzMLs.exe
  2⤵
  PID:2616
- C:\Windows\System32\YHOMckQ.exe
  C:\Windows\System32\YHOMckQ.exe
  2⤵
  PID:2700
- C:\Windows\System32\nREXVzQ.exe
  C:\Windows\System32\nREXVzQ.exe
  2⤵
  PID:2880
- C:\Windows\System32\XOKsJuy.exe
  C:\Windows\System32\XOKsJuy.exe
  2⤵
  PID:2760
- C:\Windows\System32\enebsUC.exe
  C:\Windows\System32\enebsUC.exe
  2⤵
  PID:2652
- C:\Windows\System32\dMDbGlF.exe
  C:\Windows\System32\dMDbGlF.exe
  2⤵
  PID:2508
- C:\Windows\System32\ewysbyq.exe
  C:\Windows\System32\ewysbyq.exe
  2⤵
  PID:2552
- C:\Windows\System32\fPksexl.exe
  C:\Windows\System32\fPksexl.exe
  2⤵
  PID:2964
- C:\Windows\System32\ajFFSaw.exe
  C:\Windows\System32\ajFFSaw.exe
  2⤵
  PID:2012
- C:\Windows\System32\ofwrUhr.exe
  C:\Windows\System32\ofwrUhr.exe
  2⤵
  PID:2812
- C:\Windows\System32\NvjUFBX.exe
  C:\Windows\System32\NvjUFBX.exe
  2⤵
  PID:2944
- C:\Windows\System32\bfMmYNG.exe
  C:\Windows\System32\bfMmYNG.exe
  2⤵
  PID:1840
- C:\Windows\System32\LscxhAk.exe
  C:\Windows\System32\LscxhAk.exe
  2⤵
  PID:1976
- C:\Windows\System32\qKWwSmT.exe
  C:\Windows\System32\qKWwSmT.exe
  2⤵
  PID:2276
- C:\Windows\System32\MAvRZTe.exe
  C:\Windows\System32\MAvRZTe.exe
  2⤵
  PID:1672
- C:\Windows\System32\OMRtZKy.exe
  C:\Windows\System32\OMRtZKy.exe
  2⤵
  PID:884
- C:\Windows\System32\GNTBPSS.exe
  C:\Windows\System32\GNTBPSS.exe
  2⤵
  PID:1612
- C:\Windows\System32\vQTMFXZ.exe
  C:\Windows\System32\vQTMFXZ.exe
  2⤵
  PID:2200
- C:\Windows\System32\tWDpkKQ.exe
  C:\Windows\System32\tWDpkKQ.exe
  2⤵
  PID:1196
- C:\Windows\System32\ARuPCuc.exe
  C:\Windows\System32\ARuPCuc.exe
  2⤵
  PID:1740
- C:\Windows\System32\mvOVQyP.exe
  C:\Windows\System32\mvOVQyP.exe
  2⤵
  PID:332
- C:\Windows\System32\VreVBBp.exe
  C:\Windows\System32\VreVBBp.exe
  2⤵
  PID:1488
- C:\Windows\System32\RCMotfW.exe
  C:\Windows\System32\RCMotfW.exe
  2⤵
  PID:1800
- C:\Windows\System32\RrxEWTO.exe
  C:\Windows\System32\RrxEWTO.exe
  2⤵
  PID:1592
- C:\Windows\System32\uqAVXAs.exe
  C:\Windows\System32\uqAVXAs.exe
  2⤵
  PID:2368
- C:\Windows\System32\fidZOht.exe
  C:\Windows\System32\fidZOht.exe
  2⤵
  PID:2204
- C:\Windows\System32\mOdsElm.exe
  C:\Windows\System32\mOdsElm.exe
  2⤵
  PID:1776
- C:\Windows\System32\nJOaIzd.exe
  C:\Windows\System32\nJOaIzd.exe
  2⤵
  PID:1536
- C:\Windows\System32\kWWizRf.exe
  C:\Windows\System32\kWWizRf.exe
  2⤵
  PID:1264
- C:\Windows\System32\ompgUFd.exe
  C:\Windows\System32\ompgUFd.exe
  2⤵
  PID:2912
- C:\Windows\System32\oINeomM.exe
  C:\Windows\System32\oINeomM.exe
  2⤵
  PID:880
- C:\Windows\System32\bwhdGQI.exe
  C:\Windows\System32\bwhdGQI.exe
  2⤵
  PID:868
- C:\Windows\System32\bteBiQB.exe
  C:\Windows\System32\bteBiQB.exe
  2⤵
  PID:2264
- C:\Windows\System32\iAihZrV.exe
  C:\Windows\System32\iAihZrV.exe
  2⤵
  PID:1712
- C:\Windows\System32\xlfyHnp.exe
  C:\Windows\System32\xlfyHnp.exe
  2⤵
  PID:1392
- C:\Windows\System32\nizeMWG.exe
  C:\Windows\System32\nizeMWG.exe
  2⤵
  PID:1508
- C:\Windows\System32\YglBtdi.exe
  C:\Windows\System32\YglBtdi.exe
  2⤵
  PID:2996
- C:\Windows\System32\TRopZIB.exe
  C:\Windows\System32\TRopZIB.exe
  2⤵
  PID:2396
- C:\Windows\System32\Kruodat.exe
  C:\Windows\System32\Kruodat.exe
  2⤵
  PID:3028
- C:\Windows\System32\xjVVivj.exe
  C:\Windows\System32\xjVVivj.exe
  2⤵
  PID:2116
- C:\Windows\System32\nbTvDtr.exe
  C:\Windows\System32\nbTvDtr.exe
  2⤵
  PID:2684
- C:\Windows\System32\qPYNpPB.exe
  C:\Windows\System32\qPYNpPB.exe
  2⤵
  PID:3036
- C:\Windows\System32\aajfnPo.exe
  C:\Windows\System32\aajfnPo.exe
  2⤵
  PID:2848
- C:\Windows\System32\GvQEFYh.exe
  C:\Windows\System32\GvQEFYh.exe
  2⤵
  PID:2948
- C:\Windows\System32\eUiFSLF.exe
  C:\Windows\System32\eUiFSLF.exe
  2⤵
  PID:2556
- C:\Windows\System32\EOcYvYy.exe
  C:\Windows\System32\EOcYvYy.exe
  2⤵
  PID:808
- C:\Windows\System32\GvIqfra.exe
  C:\Windows\System32\GvIqfra.exe
  2⤵
  PID:1756
- C:\Windows\System32\zFsYqwU.exe
  C:\Windows\System32\zFsYqwU.exe
  2⤵
  PID:1820
- C:\Windows\System32\CqJwEaF.exe
  C:\Windows\System32\CqJwEaF.exe
  2⤵
  PID:2692
- C:\Windows\System32\RcdRaph.exe
  C:\Windows\System32\RcdRaph.exe
  2⤵
  PID:3040
- C:\Windows\System32\cSSHqoP.exe
  C:\Windows\System32\cSSHqoP.exe
  2⤵
  PID:2628
- C:\Windows\System32\OYDUvap.exe
  C:\Windows\System32\OYDUvap.exe
  2⤵
  PID:2824
- C:\Windows\System32\gTkNaYh.exe
  C:\Windows\System32\gTkNaYh.exe
  2⤵
  PID:700
- C:\Windows\System32\fagXFLi.exe
  C:\Windows\System32\fagXFLi.exe
  2⤵
  PID:1636
- C:\Windows\System32\tTdxKSr.exe
  C:\Windows\System32\tTdxKSr.exe
  2⤵
  PID:2460
- C:\Windows\System32\LTNDomv.exe
  C:\Windows\System32\LTNDomv.exe
  2⤵
  PID:908
- C:\Windows\System32\JIOdGyX.exe
  C:\Windows\System32\JIOdGyX.exe
  2⤵
  PID:2328
- C:\Windows\System32\HbptAPc.exe
  C:\Windows\System32\HbptAPc.exe
  2⤵
  PID:944
- C:\Windows\System32\BUOlUNX.exe
  C:\Windows\System32\BUOlUNX.exe
  2⤵
  PID:1872
- C:\Windows\System32\BFvSQyx.exe
  C:\Windows\System32\BFvSQyx.exe
  2⤵
  PID:1644
- C:\Windows\System32\QELqgQd.exe
  C:\Windows\System32\QELqgQd.exe
  2⤵
  PID:2716
- C:\Windows\System32\mSiWRwN.exe
  C:\Windows\System32\mSiWRwN.exe
  2⤵
  PID:568
- C:\Windows\System32\VVKVNHe.exe
  C:\Windows\System32\VVKVNHe.exe
  2⤵
  PID:2904
- C:\Windows\System32\dVEGIYf.exe
  C:\Windows\System32\dVEGIYf.exe
  2⤵
  PID:2836
- C:\Windows\System32\sYKOrcr.exe
  C:\Windows\System32\sYKOrcr.exe
  2⤵
  PID:2976
- C:\Windows\System32\zZxoQpg.exe
  C:\Windows\System32\zZxoQpg.exe
  2⤵
  PID:848
- C:\Windows\System32\gbhpdXh.exe
  C:\Windows\System32\gbhpdXh.exe
  2⤵
  PID:1928
- C:\Windows\System32\NdaAkYp.exe
  C:\Windows\System32\NdaAkYp.exe
  2⤵
  PID:3024
- C:\Windows\System32\fARwkZy.exe
  C:\Windows\System32\fARwkZy.exe
  2⤵
  PID:2532
- C:\Windows\System32\VUZOQhq.exe
  C:\Windows\System32\VUZOQhq.exe
  2⤵
  PID:2800
- C:\Windows\System32\NkCqDgO.exe
  C:\Windows\System32\NkCqDgO.exe
  2⤵
  PID:2140
- C:\Windows\System32\OTczwUQ.exe
  C:\Windows\System32\OTczwUQ.exe
  2⤵
  PID:548
- C:\Windows\System32\dMldQFX.exe
  C:\Windows\System32\dMldQFX.exe
  2⤵
  PID:1996
- C:\Windows\System32\jJyuofz.exe
  C:\Windows\System32\jJyuofz.exe
  2⤵
  PID:1688
- C:\Windows\System32\HbyiscP.exe
  C:\Windows\System32\HbyiscP.exe
  2⤵
  PID:1588
- C:\Windows\System32\dBmbJcp.exe
  C:\Windows\System32\dBmbJcp.exe
  2⤵
  PID:1988
- C:\Windows\System32\sxULoni.exe
  C:\Windows\System32\sxULoni.exe
  2⤵
  PID:580
- C:\Windows\System32\tgILjPZ.exe
  C:\Windows\System32\tgILjPZ.exe
  2⤵
  PID:2184
- C:\Windows\System32\xucgqAl.exe
  C:\Windows\System32\xucgqAl.exe
  2⤵
  PID:1668
- C:\Windows\System32\jXUoZjF.exe
  C:\Windows\System32\jXUoZjF.exe
  2⤵
  PID:1720
- C:\Windows\System32\VczRmET.exe
  C:\Windows\System32\VczRmET.exe
  2⤵
  PID:876
- C:\Windows\System32\lMQMkyR.exe
  C:\Windows\System32\lMQMkyR.exe
  2⤵
  PID:2776
- C:\Windows\System32\HavXWcS.exe
  C:\Windows\System32\HavXWcS.exe
  2⤵
  PID:2768
- C:\Windows\System32\OAoWoLU.exe
  C:\Windows\System32\OAoWoLU.exe
  2⤵
  PID:1660
- C:\Windows\System32\KQdzWHP.exe
  C:\Windows\System32\KQdzWHP.exe
  2⤵
  PID:1764
- C:\Windows\System32\QcemleC.exe
  C:\Windows\System32\QcemleC.exe
  2⤵
  PID:2284
- C:\Windows\System32\lGcSVFs.exe
  C:\Windows\System32\lGcSVFs.exe
  2⤵
  PID:2340
- C:\Windows\System32\NUzuOEK.exe
  C:\Windows\System32\NUzuOEK.exe
  2⤵
  PID:2796
- C:\Windows\System32\fIpUukf.exe
  C:\Windows\System32\fIpUukf.exe
  2⤵
  PID:3004
- C:\Windows\System32\tlMWyZx.exe
  C:\Windows\System32\tlMWyZx.exe
  2⤵
  PID:2612
- C:\Windows\System32\bDJfqKz.exe
  C:\Windows\System32\bDJfqKz.exe
  2⤵
  PID:2664
- C:\Windows\System32\eHMcBXJ.exe
  C:\Windows\System32\eHMcBXJ.exe
  2⤵
  PID:1768
- C:\Windows\System32\RgwlZtC.exe
  C:\Windows\System32\RgwlZtC.exe
  2⤵
  PID:2584
- C:\Windows\System32\OcsXGOv.exe
  C:\Windows\System32\OcsXGOv.exe
  2⤵
  PID:284
- C:\Windows\System32\dVcoYrw.exe
  C:\Windows\System32\dVcoYrw.exe
  2⤵
  PID:2468
- C:\Windows\System32\hprnlvg.exe
  C:\Windows\System32\hprnlvg.exe
  2⤵
  PID:2232
- C:\Windows\System32\uVIoypN.exe
  C:\Windows\System32\uVIoypN.exe
  2⤵
  PID:524
- C:\Windows\System32\pkjGreP.exe
  C:\Windows\System32\pkjGreP.exe
  2⤵
  PID:1136
- C:\Windows\System32\pMclrpL.exe
  C:\Windows\System32\pMclrpL.exe
  2⤵
  PID:1424
- C:\Windows\System32\MRqEypZ.exe
  C:\Windows\System32\MRqEypZ.exe
  2⤵
  PID:308
- C:\Windows\System32\VzYuGJs.exe
  C:\Windows\System32\VzYuGJs.exe
  2⤵
  PID:984
- C:\Windows\System32\MIFaqhY.exe
  C:\Windows\System32\MIFaqhY.exe
  2⤵
  PID:2496
- C:\Windows\System32\exjimnT.exe
  C:\Windows\System32\exjimnT.exe
  2⤵
  PID:2336
- C:\Windows\System32\ePHiDyB.exe
  C:\Windows\System32\ePHiDyB.exe
  2⤵
  PID:2416
- C:\Windows\System32\VdTeRNS.exe
  C:\Windows\System32\VdTeRNS.exe
  2⤵
  PID:340
- C:\Windows\System32\TlOzEHV.exe
  C:\Windows\System32\TlOzEHV.exe
  2⤵
  PID:2132
- C:\Windows\System32\xdwjhAP.exe
  C:\Windows\System32\xdwjhAP.exe
  2⤵
  PID:2852
- C:\Windows\System32\EXfWTvh.exe
  C:\Windows\System32\EXfWTvh.exe
  2⤵
  PID:2260
- C:\Windows\System32\plQBEeH.exe
  C:\Windows\System32\plQBEeH.exe
  2⤵
  PID:2840
- C:\Windows\System32\CKnrsHc.exe
  C:\Windows\System32\CKnrsHc.exe
  2⤵
  PID:1880
- C:\Windows\System32\OlEjUOx.exe
  C:\Windows\System32\OlEjUOx.exe
  2⤵
  PID:2164
- C:\Windows\System32\ziuzirD.exe
  C:\Windows\System32\ziuzirD.exe
  2⤵
  PID:1748
- C:\Windows\System32\rHaxMgT.exe
  C:\Windows\System32\rHaxMgT.exe
  2⤵
  PID:2856
- C:\Windows\System32\MqwFeoT.exe
  C:\Windows\System32\MqwFeoT.exe
  2⤵
  PID:3020
- C:\Windows\System32\mHCQpwW.exe
  C:\Windows\System32\mHCQpwW.exe
  2⤵
  PID:2672
- C:\Windows\System32\IXpihte.exe
  C:\Windows\System32\IXpihte.exe
  2⤵
  PID:1916
- C:\Windows\System32\cqILIjm.exe
  C:\Windows\System32\cqILIjm.exe
  2⤵
  PID:844
- C:\Windows\System32\oRSKEJi.exe
  C:\Windows\System32\oRSKEJi.exe
  2⤵
  PID:2312
- C:\Windows\System32\yVhEDsL.exe
  C:\Windows\System32\yVhEDsL.exe
  2⤵
  PID:2044
- C:\Windows\System32\zzwfUDm.exe
  C:\Windows\System32\zzwfUDm.exe
  2⤵
  PID:2632
- C:\Windows\System32\ZnSeZUe.exe
  C:\Windows\System32\ZnSeZUe.exe
  2⤵
  PID:3076
- C:\Windows\System32\bHPxcpb.exe
  C:\Windows\System32\bHPxcpb.exe
  2⤵
  PID:3092
- C:\Windows\System32\AtRyQvT.exe
  C:\Windows\System32\AtRyQvT.exe
  2⤵
  PID:3108
- C:\Windows\System32\BuBRLlc.exe
  C:\Windows\System32\BuBRLlc.exe
  2⤵
  PID:3124
- C:\Windows\System32\LNzjcog.exe
  C:\Windows\System32\LNzjcog.exe
  2⤵
  PID:3140
- C:\Windows\System32\XRWFffj.exe
  C:\Windows\System32\XRWFffj.exe
  2⤵
  PID:3156
- C:\Windows\System32\tLsbkOF.exe
  C:\Windows\System32\tLsbkOF.exe
  2⤵
  PID:3172
- C:\Windows\System32\PUyYPtk.exe
  C:\Windows\System32\PUyYPtk.exe
  2⤵
  PID:3188
- C:\Windows\System32\QCRzUNJ.exe
  C:\Windows\System32\QCRzUNJ.exe
  2⤵
  PID:3204
- C:\Windows\System32\rHDloTE.exe
  C:\Windows\System32\rHDloTE.exe
  2⤵
  PID:3220
- C:\Windows\System32\oMCAJvg.exe
  C:\Windows\System32\oMCAJvg.exe
  2⤵
  PID:3236
- C:\Windows\System32\lcnkqUh.exe
  C:\Windows\System32\lcnkqUh.exe
  2⤵
  PID:3252
- C:\Windows\System32\AcUdhbQ.exe
  C:\Windows\System32\AcUdhbQ.exe
  2⤵
  PID:3268
- C:\Windows\System32\kKbBviY.exe
  C:\Windows\System32\kKbBviY.exe
  2⤵
  PID:3284
- C:\Windows\System32\SEoESTa.exe
  C:\Windows\System32\SEoESTa.exe
  2⤵
  PID:3300
- C:\Windows\System32\BWgagUJ.exe
  C:\Windows\System32\BWgagUJ.exe
  2⤵
  PID:3316
- C:\Windows\System32\NmgcSuz.exe
  C:\Windows\System32\NmgcSuz.exe
  2⤵
  PID:3332
- C:\Windows\System32\zALrHhj.exe
  C:\Windows\System32\zALrHhj.exe
  2⤵
  PID:3348
- C:\Windows\System32\EGhrdVx.exe
  C:\Windows\System32\EGhrdVx.exe
  2⤵
  PID:3364
- C:\Windows\System32\bcmmhSH.exe
  C:\Windows\System32\bcmmhSH.exe
  2⤵
  PID:3380
- C:\Windows\System32\dcRgxGr.exe
  C:\Windows\System32\dcRgxGr.exe
  2⤵
  PID:3396
- C:\Windows\System32\DQPVYdR.exe
  C:\Windows\System32\DQPVYdR.exe
  2⤵
  PID:3412
- C:\Windows\System32\zBXPqdH.exe
  C:\Windows\System32\zBXPqdH.exe
  2⤵
  PID:3428
- C:\Windows\System32\jdqPlEa.exe
  C:\Windows\System32\jdqPlEa.exe
  2⤵
  PID:3444
- C:\Windows\System32\OHuDjRj.exe
  C:\Windows\System32\OHuDjRj.exe
  2⤵
  PID:3460
- C:\Windows\System32\oJjVlnZ.exe
  C:\Windows\System32\oJjVlnZ.exe
  2⤵
  PID:3476
- C:\Windows\System32\oMvEOCn.exe
  C:\Windows\System32\oMvEOCn.exe
  2⤵
  PID:3492
- C:\Windows\System32\yGlfBTt.exe
  C:\Windows\System32\yGlfBTt.exe
  2⤵
  PID:3508
- C:\Windows\System32\CgtFklV.exe
  C:\Windows\System32\CgtFklV.exe
  2⤵
  PID:3524
- C:\Windows\System32\bWTnDkJ.exe
  C:\Windows\System32\bWTnDkJ.exe
  2⤵
  PID:3540
- C:\Windows\System32\LrGmMue.exe
  C:\Windows\System32\LrGmMue.exe
  2⤵
  PID:3556
- C:\Windows\System32\jPJqsJj.exe
  C:\Windows\System32\jPJqsJj.exe
  2⤵
  PID:3572
- C:\Windows\System32\qfIsMPN.exe
  C:\Windows\System32\qfIsMPN.exe
  2⤵
  PID:3588
- C:\Windows\System32\rlxJiYE.exe
  C:\Windows\System32\rlxJiYE.exe
  2⤵
  PID:3604
- C:\Windows\System32\sCeawoa.exe
  C:\Windows\System32\sCeawoa.exe
  2⤵
  PID:3620
- C:\Windows\System32\SuPcNpi.exe
  C:\Windows\System32\SuPcNpi.exe
  2⤵
  PID:3636
- C:\Windows\System32\GgKwMJH.exe
  C:\Windows\System32\GgKwMJH.exe
  2⤵
  PID:3652
- C:\Windows\System32\rsMuZzu.exe
  C:\Windows\System32\rsMuZzu.exe
  2⤵
  PID:3668
- C:\Windows\System32\brSkzDH.exe
  C:\Windows\System32\brSkzDH.exe
  2⤵
  PID:3684
- C:\Windows\System32\WBttNOK.exe
  C:\Windows\System32\WBttNOK.exe
  2⤵
  PID:3700
- C:\Windows\System32\qnsGVgS.exe
  C:\Windows\System32\qnsGVgS.exe
  2⤵
  PID:3716
- C:\Windows\System32\SxFMUwZ.exe
  C:\Windows\System32\SxFMUwZ.exe
  2⤵
  PID:3732
- C:\Windows\System32\BKpzkoH.exe
  C:\Windows\System32\BKpzkoH.exe
  2⤵
  PID:3748
- C:\Windows\System32\OdPUAKA.exe
  C:\Windows\System32\OdPUAKA.exe
  2⤵
  PID:3764
- C:\Windows\System32\BxzrARj.exe
  C:\Windows\System32\BxzrARj.exe
  2⤵
  PID:3780
- C:\Windows\System32\cBNfouu.exe
  C:\Windows\System32\cBNfouu.exe
  2⤵
  PID:3796
- C:\Windows\System32\rUGlPCZ.exe
  C:\Windows\System32\rUGlPCZ.exe
  2⤵
  PID:3812
- C:\Windows\System32\WBlLBuh.exe
  C:\Windows\System32\WBlLBuh.exe
  2⤵
  PID:3828
- C:\Windows\System32\jnkPCMl.exe
  C:\Windows\System32\jnkPCMl.exe
  2⤵
  PID:3844
- C:\Windows\System32\eYdKnNN.exe
  C:\Windows\System32\eYdKnNN.exe
  2⤵
  PID:3860
- C:\Windows\System32\AoRFsUI.exe
  C:\Windows\System32\AoRFsUI.exe
  2⤵
  PID:3876
- C:\Windows\System32\bEkKxAO.exe
  C:\Windows\System32\bEkKxAO.exe
  2⤵
  PID:3892
- C:\Windows\System32\TsCHHeq.exe
  C:\Windows\System32\TsCHHeq.exe
  2⤵
  PID:3908
- C:\Windows\System32\QIOhPre.exe
  C:\Windows\System32\QIOhPre.exe
  2⤵
  PID:3924
- C:\Windows\System32\SVehIon.exe
  C:\Windows\System32\SVehIon.exe
  2⤵
  PID:3940
- C:\Windows\System32\HdlJDSR.exe
  C:\Windows\System32\HdlJDSR.exe
  2⤵
  PID:3956
- C:\Windows\System32\cgaojUW.exe
  C:\Windows\System32\cgaojUW.exe
  2⤵
  PID:3972
- C:\Windows\System32\AdYrdcB.exe
  C:\Windows\System32\AdYrdcB.exe
  2⤵
  PID:3988
- C:\Windows\System32\ODWBSto.exe
  C:\Windows\System32\ODWBSto.exe
  2⤵
  PID:4004
- C:\Windows\System32\CecGtOu.exe
  C:\Windows\System32\CecGtOu.exe
  2⤵
  PID:4020
- C:\Windows\System32\vnIgbIo.exe
  C:\Windows\System32\vnIgbIo.exe
  2⤵
  PID:4036
- C:\Windows\System32\FLVdYfc.exe
  C:\Windows\System32\FLVdYfc.exe
  2⤵
  PID:4052
- C:\Windows\System32\gIUxgvv.exe
  C:\Windows\System32\gIUxgvv.exe
  2⤵
  PID:4068
- C:\Windows\System32\bGARIYi.exe
  C:\Windows\System32\bGARIYi.exe
  2⤵
  PID:4084
- C:\Windows\System32\OSwlGMU.exe
  C:\Windows\System32\OSwlGMU.exe
  2⤵
  PID:1052
- C:\Windows\System32\IPTjIpD.exe
  C:\Windows\System32\IPTjIpD.exe
  2⤵
  PID:3084
- C:\Windows\System32\qUczWdQ.exe
  C:\Windows\System32\qUczWdQ.exe
  2⤵
  PID:3116
- C:\Windows\System32\pQiKEnf.exe
  C:\Windows\System32\pQiKEnf.exe
  2⤵
  PID:3148
- C:\Windows\System32\VJcXWlg.exe
  C:\Windows\System32\VJcXWlg.exe
  2⤵
  PID:3180
- C:\Windows\System32\IeSIrTM.exe
  C:\Windows\System32\IeSIrTM.exe
  2⤵
  PID:3212
- C:\Windows\System32\apFNXTl.exe
  C:\Windows\System32\apFNXTl.exe
  2⤵
  PID:3244
- C:\Windows\System32\ndXKHHb.exe
  C:\Windows\System32\ndXKHHb.exe
  2⤵
  PID:3276
- C:\Windows\System32\lGmZFMA.exe
  C:\Windows\System32\lGmZFMA.exe
  2⤵
  PID:3308
- C:\Windows\System32\pSqQjFo.exe
  C:\Windows\System32\pSqQjFo.exe
  2⤵
  PID:3340
- C:\Windows\System32\gjXmvfd.exe
  C:\Windows\System32\gjXmvfd.exe
  2⤵
  PID:3356
- C:\Windows\System32\yAzPnHI.exe
  C:\Windows\System32\yAzPnHI.exe
  2⤵
  PID:3388
- C:\Windows\System32\fLzRbSw.exe
  C:\Windows\System32\fLzRbSw.exe
  2⤵
  PID:3420
- C:\Windows\System32\aDSksXZ.exe
  C:\Windows\System32\aDSksXZ.exe
  2⤵
  PID:3452
- C:\Windows\System32\LJxZxaS.exe
  C:\Windows\System32\LJxZxaS.exe
  2⤵
  PID:3484
- C:\Windows\System32\KsEpEBg.exe
  C:\Windows\System32\KsEpEBg.exe
  2⤵
  PID:3516
- C:\Windows\System32\SAYzSOq.exe
  C:\Windows\System32\SAYzSOq.exe
  2⤵
  PID:4144
- C:\Windows\System32\AjeBZJU.exe
  C:\Windows\System32\AjeBZJU.exe
  2⤵
  PID:4216
- C:\Windows\System32\YHUfKmB.exe
  C:\Windows\System32\YHUfKmB.exe
  2⤵
  PID:4232
- C:\Windows\System32\TccmYGy.exe
  C:\Windows\System32\TccmYGy.exe
  2⤵
  PID:4256
- C:\Windows\System32\xrFkXiG.exe
  C:\Windows\System32\xrFkXiG.exe
  2⤵
  PID:4276
- C:\Windows\System32\IcKvvrT.exe
  C:\Windows\System32\IcKvvrT.exe
  2⤵
  PID:4292
- C:\Windows\System32\rUZtuAB.exe
  C:\Windows\System32\rUZtuAB.exe
  2⤵
  PID:4428
- C:\Windows\System32\rGdpzqp.exe
  C:\Windows\System32\rGdpzqp.exe
  2⤵
  PID:4444
- C:\Windows\System32\IuqjEFY.exe
  C:\Windows\System32\IuqjEFY.exe
  2⤵
  PID:4464
- C:\Windows\System32\BiBHmft.exe
  C:\Windows\System32\BiBHmft.exe
  2⤵
  PID:4484
- C:\Windows\System32\cCftjpC.exe
  C:\Windows\System32\cCftjpC.exe
  2⤵
  PID:4500
- C:\Windows\System32\TWDKVqN.exe
  C:\Windows\System32\TWDKVqN.exe
  2⤵
  PID:4520
- C:\Windows\System32\kSZmUDx.exe
  C:\Windows\System32\kSZmUDx.exe
  2⤵
  PID:4544
- C:\Windows\System32\VvncGeq.exe
  C:\Windows\System32\VvncGeq.exe
  2⤵
  PID:4560
- C:\Windows\System32\OMpgiJl.exe
  C:\Windows\System32\OMpgiJl.exe
  2⤵
  PID:4588
- C:\Windows\System32\wmzbPeD.exe
  C:\Windows\System32\wmzbPeD.exe
  2⤵
  PID:4604
- C:\Windows\System32\RPdKSlc.exe
  C:\Windows\System32\RPdKSlc.exe
  2⤵
  PID:4620
- C:\Windows\System32\KppipWH.exe
  C:\Windows\System32\KppipWH.exe
  2⤵
  PID:4652
- C:\Windows\System32\UAHggWP.exe
  C:\Windows\System32\UAHggWP.exe
  2⤵
  PID:4668
- C:\Windows\System32\LytqUvK.exe
  C:\Windows\System32\LytqUvK.exe
  2⤵
  PID:4684
- C:\Windows\System32\NTUyUru.exe
  C:\Windows\System32\NTUyUru.exe
  2⤵
  PID:4700
- C:\Windows\System32\inUVRqQ.exe
  C:\Windows\System32\inUVRqQ.exe
  2⤵
  PID:4716
- C:\Windows\System32\rRSuNea.exe
  C:\Windows\System32\rRSuNea.exe
  2⤵
  PID:4732
- C:\Windows\System32\OPaOSSX.exe
  C:\Windows\System32\OPaOSSX.exe
  2⤵
  PID:4748
- C:\Windows\System32\vQvxAHP.exe
  C:\Windows\System32\vQvxAHP.exe
  2⤵
  PID:4768
- C:\Windows\System32\AaKgJVA.exe
  C:\Windows\System32\AaKgJVA.exe
  2⤵
  PID:4784
- C:\Windows\System32\IDiNqTW.exe
  C:\Windows\System32\IDiNqTW.exe
  2⤵
  PID:4800
- C:\Windows\System32\pemxEjI.exe
  C:\Windows\System32\pemxEjI.exe
  2⤵
  PID:4816
- C:\Windows\System32\MhyfTWM.exe
  C:\Windows\System32\MhyfTWM.exe
  2⤵
  PID:4832
- C:\Windows\System32\cdywDvO.exe
  C:\Windows\System32\cdywDvO.exe
  2⤵
  PID:4896
- C:\Windows\System32\BfcWTMb.exe
  C:\Windows\System32\BfcWTMb.exe
  2⤵
  PID:4912
- C:\Windows\System32\JOHjRrn.exe
  C:\Windows\System32\JOHjRrn.exe
  2⤵
  PID:4928
- C:\Windows\System32\vtotmlp.exe
  C:\Windows\System32\vtotmlp.exe
  2⤵
  PID:4944
- C:\Windows\System32\moDnNzi.exe
  C:\Windows\System32\moDnNzi.exe
  2⤵
  PID:4976
- C:\Windows\System32\JVGgQOQ.exe
  C:\Windows\System32\JVGgQOQ.exe
  2⤵
  PID:5024
- C:\Windows\System32\DKzbCsH.exe
  C:\Windows\System32\DKzbCsH.exe
  2⤵
  PID:5052
- C:\Windows\System32\FaJavbk.exe
  C:\Windows\System32\FaJavbk.exe
  2⤵
  PID:5076
- C:\Windows\System32\skdPqUR.exe
  C:\Windows\System32\skdPqUR.exe
  2⤵
  PID:5100
- C:\Windows\System32\gsjBjsO.exe
  C:\Windows\System32\gsjBjsO.exe
  2⤵
  PID:3660
- C:\Windows\System32\enkfxvu.exe
  C:\Windows\System32\enkfxvu.exe
  2⤵
  PID:3776
- C:\Windows\System32\nOvMJnZ.exe
  C:\Windows\System32\nOvMJnZ.exe
  2⤵
  PID:3900
- C:\Windows\System32\JguWAcf.exe
  C:\Windows\System32\JguWAcf.exe
  2⤵
  PID:3996
- C:\Windows\System32\KdzSPaU.exe
  C:\Windows\System32\KdzSPaU.exe
  2⤵
  PID:2516
- C:\Windows\System32\OBCwYCH.exe
  C:\Windows\System32\OBCwYCH.exe
  2⤵
  PID:3788
- C:\Windows\System32\pDQpXgJ.exe
  C:\Windows\System32\pDQpXgJ.exe
  2⤵
  PID:3852
- C:\Windows\System32\wEzMNKc.exe
  C:\Windows\System32\wEzMNKc.exe
  2⤵
  PID:3916
- C:\Windows\System32\rrVnoej.exe
  C:\Windows\System32\rrVnoej.exe
  2⤵
  PID:3152
- C:\Windows\System32\ifYQJGh.exe
  C:\Windows\System32\ifYQJGh.exe
  2⤵
  PID:3264
- C:\Windows\System32\MuUqTzn.exe
  C:\Windows\System32\MuUqTzn.exe
  2⤵
  PID:3436
- C:\Windows\System32\eoReKQG.exe
  C:\Windows\System32\eoReKQG.exe
  2⤵
  PID:304
- C:\Windows\System32\QBrrwHo.exe
  C:\Windows\System32\QBrrwHo.exe
  2⤵
  PID:4168
- C:\Windows\System32\edERpkB.exe
  C:\Windows\System32\edERpkB.exe
  2⤵
  PID:4184
- C:\Windows\System32\yHAIhjK.exe
  C:\Windows\System32\yHAIhjK.exe
  2⤵
  PID:2752
- C:\Windows\System32\jqqDPIT.exe
  C:\Windows\System32\jqqDPIT.exe
  2⤵
  PID:4208
- C:\Windows\System32\wAsShPM.exe
  C:\Windows\System32\wAsShPM.exe
  2⤵
  PID:3132
- C:\Windows\System32\zApDIJd.exe
  C:\Windows\System32\zApDIJd.exe
  2⤵
  PID:4284
- C:\Windows\System32\yyZphNz.exe
  C:\Windows\System32\yyZphNz.exe
  2⤵
  PID:2520
- C:\Windows\System32\PtYldNY.exe
  C:\Windows\System32\PtYldNY.exe
  2⤵
  PID:3504
- C:\Windows\System32\WthDiVt.exe
  C:\Windows\System32\WthDiVt.exe
  2⤵
  PID:2792
- C:\Windows\System32\cxmbjxo.exe
  C:\Windows\System32\cxmbjxo.exe
  2⤵
  PID:3952
- C:\Windows\System32\KRWdrBD.exe
  C:\Windows\System32\KRWdrBD.exe
  2⤵
  PID:4016
- C:\Windows\System32\LqpSBBY.exe
  C:\Windows\System32\LqpSBBY.exe
  2⤵
  PID:604
- C:\Windows\System32\qPfLWXH.exe
  C:\Windows\System32\qPfLWXH.exe
  2⤵
  PID:3196
- C:\Windows\System32\bIIPaih.exe
  C:\Windows\System32\bIIPaih.exe
  2⤵
  PID:3328
- C:\Windows\System32\sDLUihO.exe
  C:\Windows\System32\sDLUihO.exe
  2⤵
  PID:3472
- C:\Windows\System32\uLPgmjk.exe
  C:\Windows\System32\uLPgmjk.exe
  2⤵
  PID:4104
- C:\Windows\System32\TDLkpcY.exe
  C:\Windows\System32\TDLkpcY.exe
  2⤵
  PID:4120
- C:\Windows\System32\EYQwvud.exe
  C:\Windows\System32\EYQwvud.exe
  2⤵
  PID:4136
- C:\Windows\System32\DQBMdjW.exe
  C:\Windows\System32\DQBMdjW.exe
  2⤵
  PID:4300
- C:\Windows\System32\cBxgLhX.exe
  C:\Windows\System32\cBxgLhX.exe
  2⤵
  PID:4452
- C:\Windows\System32\zUQgsto.exe
  C:\Windows\System32\zUQgsto.exe
  2⤵
  PID:4476
- C:\Windows\System32\JVgPBUe.exe
  C:\Windows\System32\JVgPBUe.exe
  2⤵
  PID:4516
- C:\Windows\System32\LblUwDZ.exe
  C:\Windows\System32\LblUwDZ.exe
  2⤵
  PID:4552
- C:\Windows\System32\PvYnWSl.exe
  C:\Windows\System32\PvYnWSl.exe
  2⤵
  PID:4572
- C:\Windows\System32\Mlwxhsr.exe
  C:\Windows\System32\Mlwxhsr.exe
  2⤵
  PID:4596
- C:\Windows\System32\GhMrQbC.exe
  C:\Windows\System32\GhMrQbC.exe
  2⤵
  PID:4632
- C:\Windows\System32\pbSDpTz.exe
  C:\Windows\System32\pbSDpTz.exe
  2⤵
  PID:4648
- C:\Windows\System32\yPUsOVa.exe
  C:\Windows\System32\yPUsOVa.exe
  2⤵
  PID:4680
- C:\Windows\System32\mWnXgHj.exe
  C:\Windows\System32\mWnXgHj.exe
  2⤵
  PID:4744
- C:\Windows\System32\lqhzvAk.exe
  C:\Windows\System32\lqhzvAk.exe
  2⤵
  PID:4792
- C:\Windows\System32\mvJueNO.exe
  C:\Windows\System32\mvJueNO.exe
  2⤵
  PID:4728
- C:\Windows\System32\TWyAbKf.exe
  C:\Windows\System32\TWyAbKf.exe
  2⤵
  PID:4844
- C:\Windows\System32\rJQDthO.exe
  C:\Windows\System32\rJQDthO.exe
  2⤵
  PID:4824
- C:\Windows\System32\FWsGenn.exe
  C:\Windows\System32\FWsGenn.exe
  2⤵
  PID:4636
- C:\Windows\System32\AFLgdps.exe
  C:\Windows\System32\AFLgdps.exe
  2⤵
  PID:4920
- C:\Windows\System32\BUAgWRY.exe
  C:\Windows\System32\BUAgWRY.exe
  2⤵
  PID:4956
- C:\Windows\System32\kNghTbi.exe
  C:\Windows\System32\kNghTbi.exe
  2⤵
  PID:4968
- C:\Windows\System32\VgQbAbq.exe
  C:\Windows\System32\VgQbAbq.exe
  2⤵
  PID:5040
- C:\Windows\System32\SPjhNjs.exe
  C:\Windows\System32\SPjhNjs.exe
  2⤵
  PID:5084
- C:\Windows\System32\HYZyBxG.exe
  C:\Windows\System32\HYZyBxG.exe
  2⤵
  PID:5016
- C:\Windows\System32\KmrKpWa.exe
  C:\Windows\System32\KmrKpWa.exe
  2⤵
  PID:5044
- C:\Windows\System32\iHbUwWE.exe
  C:\Windows\System32\iHbUwWE.exe
  2⤵
  PID:5088
- C:\Windows\System32\CzijHvg.exe
  C:\Windows\System32\CzijHvg.exe
  2⤵
  PID:5072
- C:\Windows\System32\WQDQXRP.exe
  C:\Windows\System32\WQDQXRP.exe
  2⤵
  PID:3740
- C:\Windows\System32\AnXxmsR.exe
  C:\Windows\System32\AnXxmsR.exe
  2⤵
  PID:3744
- C:\Windows\System32\EtlbZdT.exe
  C:\Windows\System32\EtlbZdT.exe
  2⤵
  PID:3884
- C:\Windows\System32\fsGdRNZ.exe
  C:\Windows\System32\fsGdRNZ.exe
  2⤵
  PID:3228
- C:\Windows\System32\SsbFVvK.exe
  C:\Windows\System32\SsbFVvK.exe
  2⤵
  PID:4200
- C:\Windows\System32\OUjypQV.exe
  C:\Windows\System32\OUjypQV.exe
  2⤵
  PID:3756
- C:\Windows\System32\gpkSKvU.exe
  C:\Windows\System32\gpkSKvU.exe
  2⤵
  PID:4180
- C:\Windows\System32\BWrUxsY.exe
  C:\Windows\System32\BWrUxsY.exe
  2⤵
  PID:2972
- C:\Windows\System32\ADIkqda.exe
  C:\Windows\System32\ADIkqda.exe
  2⤵
  PID:4076
- C:\Windows\System32\nNBnRnc.exe
  C:\Windows\System32\nNBnRnc.exe
  2⤵
  PID:3808
- C:\Windows\System32\oYGZMPQ.exe
  C:\Windows\System32\oYGZMPQ.exe
  2⤵
  PID:4156
- C:\Windows\System32\ShjHXRc.exe
  C:\Windows\System32\ShjHXRc.exe
  2⤵
  PID:3564
- C:\Windows\System32\rEbfhym.exe
  C:\Windows\System32\rEbfhym.exe
  2⤵
  PID:3500
- C:\Windows\System32\JefmGMW.exe
  C:\Windows\System32\JefmGMW.exe
  2⤵
  PID:3820
- C:\Windows\System32\TSRLTlr.exe
  C:\Windows\System32\TSRLTlr.exe
  2⤵
  PID:3612
- C:\Windows\System32\aJRWwiY.exe
  C:\Windows\System32\aJRWwiY.exe
  2⤵
  PID:4224
- C:\Windows\System32\WfmKLdy.exe
  C:\Windows\System32\WfmKLdy.exe
  2⤵
  PID:2900
- C:\Windows\System32\AnowunA.exe
  C:\Windows\System32\AnowunA.exe
  2⤵
  PID:4368
- C:\Windows\System32\MDNScxS.exe
  C:\Windows\System32\MDNScxS.exe
  2⤵
  PID:4128
- C:\Windows\System32\PqXZLNq.exe
  C:\Windows\System32\PqXZLNq.exe
  2⤵
  PID:4116
- C:\Windows\System32\dNyPQKS.exe
  C:\Windows\System32\dNyPQKS.exe
  2⤵
  PID:4408
- C:\Windows\System32\sBCrXSX.exe
  C:\Windows\System32\sBCrXSX.exe
  2⤵
  PID:4404
- C:\Windows\System32\JYRtpPE.exe
  C:\Windows\System32\JYRtpPE.exe
  2⤵
  PID:4440
- C:\Windows\System32\mEpwAdr.exe
  C:\Windows\System32\mEpwAdr.exe
  2⤵
  PID:4492
- C:\Windows\System32\yhONpFL.exe
  C:\Windows\System32\yhONpFL.exe
  2⤵
  PID:4532
- C:\Windows\System32\HfZEKeE.exe
  C:\Windows\System32\HfZEKeE.exe
  2⤵
  PID:4528
- C:\Windows\System32\eGznTcx.exe
  C:\Windows\System32\eGznTcx.exe
  2⤵
  PID:4584
- C:\Windows\System32\BnXqUFq.exe
  C:\Windows\System32\BnXqUFq.exe
  2⤵
  PID:4676
- C:\Windows\System32\Khcrzst.exe
  C:\Windows\System32\Khcrzst.exe
  2⤵
  PID:4796
- C:\Windows\System32\IiegJri.exe
  C:\Windows\System32\IiegJri.exe
  2⤵
  PID:4696
- C:\Windows\System32\XvqRbtb.exe
  C:\Windows\System32\XvqRbtb.exe
  2⤵
  PID:4848
- C:\Windows\System32\cdllPUr.exe
  C:\Windows\System32\cdllPUr.exe
  2⤵
  PID:4884
- C:\Windows\System32\LswoQEB.exe
  C:\Windows\System32\LswoQEB.exe
  2⤵
  PID:4988
- C:\Windows\System32\JFcyDbz.exe
  C:\Windows\System32\JFcyDbz.exe
  2⤵
  PID:5036
- C:\Windows\System32\DTsJtYU.exe
  C:\Windows\System32\DTsJtYU.exe
  2⤵
  PID:2804
- C:\Windows\System32\AWYHwmF.exe
  C:\Windows\System32\AWYHwmF.exe
  2⤵
  PID:4176
- C:\Windows\System32\mvuCrRB.exe
  C:\Windows\System32\mvuCrRB.exe
  2⤵
  PID:4904
- C:\Windows\System32\liSbAWk.exe
  C:\Windows\System32\liSbAWk.exe
  2⤵
  PID:5004
- C:\Windows\System32\xRKQUcU.exe
  C:\Windows\System32\xRKQUcU.exe
  2⤵
  PID:5000
- C:\Windows\System32\BsigNla.exe
  C:\Windows\System32\BsigNla.exe
  2⤵
  PID:4248
- C:\Windows\System32\gmAiQBy.exe
  C:\Windows\System32\gmAiQBy.exe
  2⤵
  PID:3772
- C:\Windows\System32\FhqoGqL.exe
  C:\Windows\System32\FhqoGqL.exe
  2⤵
  PID:4060
- C:\Windows\System32\znXxhrK.exe
  C:\Windows\System32\znXxhrK.exe
  2⤵
  PID:4092
- C:\Windows\System32\Akibeoq.exe
  C:\Windows\System32\Akibeoq.exe
  2⤵
  PID:3376
- C:\Windows\System32\VKCRxfe.exe
  C:\Windows\System32\VKCRxfe.exe
  2⤵
  PID:3184
- C:\Windows\System32\eYMdYwa.exe
  C:\Windows\System32\eYMdYwa.exe
  2⤵
  PID:4396
- C:\Windows\System32\ZOHxunb.exe
  C:\Windows\System32\ZOHxunb.exe
  2⤵
  PID:4416
- C:\Windows\System32\OTKvuaf.exe
  C:\Windows\System32\OTKvuaf.exe
  2⤵
  PID:4568
- C:\Windows\System32\aqJguxX.exe
  C:\Windows\System32\aqJguxX.exe
  2⤵
  PID:4828
- C:\Windows\System32\TMcsUvh.exe
  C:\Windows\System32\TMcsUvh.exe
  2⤵
  PID:4556
- C:\Windows\System32\tCfXcPw.exe
  C:\Windows\System32\tCfXcPw.exe
  2⤵
  PID:4852
- C:\Windows\System32\fISzGkF.exe
  C:\Windows\System32\fISzGkF.exe
  2⤵
  PID:5048
- C:\Windows\System32\EgKzMhL.exe
  C:\Windows\System32\EgKzMhL.exe
  2⤵
  PID:4252
- C:\Windows\System32\lNZhLAP.exe
  C:\Windows\System32\lNZhLAP.exe
  2⤵
  PID:4424
- C:\Windows\System32\sXibgFE.exe
  C:\Windows\System32\sXibgFE.exe
  2⤵
  PID:4612
- C:\Windows\System32\ZNlGbzn.exe
  C:\Windows\System32\ZNlGbzn.exe
  2⤵
  PID:4708
- C:\Windows\System32\gdYqVEC.exe
  C:\Windows\System32\gdYqVEC.exe
  2⤵
  PID:4876
- C:\Windows\System32\WwMWvjK.exe
  C:\Windows\System32\WwMWvjK.exe
  2⤵
  PID:1892
- C:\Windows\System32\wfmLbQD.exe
  C:\Windows\System32\wfmLbQD.exe
  2⤵
  PID:4100
- C:\Windows\System32\RiBsiHV.exe
  C:\Windows\System32\RiBsiHV.exe
  2⤵
  PID:3708
- C:\Windows\System32\nWiVcvY.exe
  C:\Windows\System32\nWiVcvY.exe
  2⤵
  PID:2772
- C:\Windows\System32\bYhvOrV.exe
  C:\Windows\System32\bYhvOrV.exe
  2⤵
  PID:4364
- C:\Windows\System32\PVaxjvL.exe
  C:\Windows\System32\PVaxjvL.exe
  2⤵
  PID:3824
- C:\Windows\System32\XlhSoBp.exe
  C:\Windows\System32\XlhSoBp.exe
  2⤵
  PID:3968
- C:\Windows\System32\UlAgUAv.exe
  C:\Windows\System32\UlAgUAv.exe
  2⤵
  PID:4420
- C:\Windows\System32\lMlCUTE.exe
  C:\Windows\System32\lMlCUTE.exe
  2⤵
  PID:3260
- C:\Windows\System32\RzHPOzV.exe
  C:\Windows\System32\RzHPOzV.exe
  2⤵
  PID:3644
- C:\Windows\System32\JQmLPYk.exe
  C:\Windows\System32\JQmLPYk.exe
  2⤵
  PID:3600
- C:\Windows\System32\UpdGZJP.exe
  C:\Windows\System32\UpdGZJP.exe
  2⤵
  PID:1984
- C:\Windows\System32\ayYEDSF.exe
  C:\Windows\System32\ayYEDSF.exe
  2⤵
  PID:4152
- C:\Windows\System32\bcXeZAh.exe
  C:\Windows\System32\bcXeZAh.exe
  2⤵
  PID:3568
- C:\Windows\System32\kJehTue.exe
  C:\Windows\System32\kJehTue.exe
  2⤵
  PID:4268
- C:\Windows\System32\rZPhUKl.exe
  C:\Windows\System32\rZPhUKl.exe
  2⤵
  PID:4872
- C:\Windows\System32\kpKvnxn.exe
  C:\Windows\System32\kpKvnxn.exe
  2⤵
  PID:4000
- C:\Windows\System32\tLFOMlA.exe
  C:\Windows\System32\tLFOMlA.exe
  2⤵
  PID:4012
- C:\Windows\System32\LERybBf.exe
  C:\Windows\System32\LERybBf.exe
  2⤵
  PID:4032
- C:\Windows\System32\yJhqyDI.exe
  C:\Windows\System32\yJhqyDI.exe
  2⤵
  PID:4840
- C:\Windows\System32\nigapmS.exe
  C:\Windows\System32\nigapmS.exe
  2⤵
  PID:3468
- C:\Windows\System32\xnTwNSo.exe
  C:\Windows\System32\xnTwNSo.exe
  2⤵
  PID:3728
- C:\Windows\System32\myBifsh.exe
  C:\Windows\System32\myBifsh.exe
  2⤵
  PID:4380
- C:\Windows\System32\MVxHzFb.exe
  C:\Windows\System32\MVxHzFb.exe
  2⤵
  PID:4664
- C:\Windows\System32\NgFeoDI.exe
  C:\Windows\System32\NgFeoDI.exe
  2⤵
  PID:1292
- C:\Windows\System32\GGtLQAc.exe
  C:\Windows\System32\GGtLQAc.exe
  2⤵
  PID:5124
- C:\Windows\System32\LnDlmpQ.exe
  C:\Windows\System32\LnDlmpQ.exe
  2⤵
  PID:5140
- C:\Windows\System32\dTlBhyq.exe
  C:\Windows\System32\dTlBhyq.exe
  2⤵
  PID:5156
- C:\Windows\System32\IMGzoCP.exe
  C:\Windows\System32\IMGzoCP.exe
  2⤵
  PID:5172
- C:\Windows\System32\prUjXFD.exe
  C:\Windows\System32\prUjXFD.exe
  2⤵
  PID:5188
- C:\Windows\System32\lcRftgl.exe
  C:\Windows\System32\lcRftgl.exe
  2⤵
  PID:5208
- C:\Windows\System32\fXeLMzu.exe
  C:\Windows\System32\fXeLMzu.exe
  2⤵
  PID:5224
- C:\Windows\System32\YwNciHo.exe
  C:\Windows\System32\YwNciHo.exe
  2⤵
  PID:5240
- C:\Windows\System32\LXxkvvH.exe
  C:\Windows\System32\LXxkvvH.exe
  2⤵
  PID:5256
- C:\Windows\System32\lYedaMx.exe
  C:\Windows\System32\lYedaMx.exe
  2⤵
  PID:5272
- C:\Windows\System32\XGLMbBp.exe
  C:\Windows\System32\XGLMbBp.exe
  2⤵
  PID:5288
- C:\Windows\System32\MRExGZu.exe
  C:\Windows\System32\MRExGZu.exe
  2⤵
  PID:5304
- C:\Windows\System32\vhowVMj.exe
  C:\Windows\System32\vhowVMj.exe
  2⤵
  PID:5320
- C:\Windows\System32\tnxMBNW.exe
  C:\Windows\System32\tnxMBNW.exe
  2⤵
  PID:5336
- C:\Windows\System32\ikvecXT.exe
  C:\Windows\System32\ikvecXT.exe
  2⤵
  PID:5352
- C:\Windows\System32\qsTYypQ.exe
  C:\Windows\System32\qsTYypQ.exe
  2⤵
  PID:5372
- C:\Windows\System32\CwEiBGW.exe
  C:\Windows\System32\CwEiBGW.exe
  2⤵
  PID:5388
- C:\Windows\System32\siPcGil.exe
  C:\Windows\System32\siPcGil.exe
  2⤵
  PID:5404
- C:\Windows\System32\WgbFWVm.exe
  C:\Windows\System32\WgbFWVm.exe
  2⤵
  PID:5420
- C:\Windows\System32\fghPlhT.exe
  C:\Windows\System32\fghPlhT.exe
  2⤵
  PID:5436
- C:\Windows\System32\kiDBtsn.exe
  C:\Windows\System32\kiDBtsn.exe
  2⤵
  PID:5452
- C:\Windows\System32\aiLgvvz.exe
  C:\Windows\System32\aiLgvvz.exe
  2⤵
  PID:5472
- C:\Windows\System32\apveKRa.exe
  C:\Windows\System32\apveKRa.exe
  2⤵
  PID:5488
- C:\Windows\System32\MeKeTFl.exe
  C:\Windows\System32\MeKeTFl.exe
  2⤵
  PID:5508
- C:\Windows\System32\XvCiWfL.exe
  C:\Windows\System32\XvCiWfL.exe
  2⤵
  PID:5524
- C:\Windows\System32\NZRAsDb.exe
  C:\Windows\System32\NZRAsDb.exe
  2⤵
  PID:5540
- C:\Windows\System32\RdhtfvW.exe
  C:\Windows\System32\RdhtfvW.exe
  2⤵
  PID:5556
- C:\Windows\System32\vdJZQlD.exe
  C:\Windows\System32\vdJZQlD.exe
  2⤵
  PID:5724
- C:\Windows\System32\FjsRTyb.exe
  C:\Windows\System32\FjsRTyb.exe
  2⤵
  PID:5744
- C:\Windows\System32\KuSzijp.exe
  C:\Windows\System32\KuSzijp.exe
  2⤵
  PID:5760
- C:\Windows\System32\hXaPRRq.exe
  C:\Windows\System32\hXaPRRq.exe
  2⤵
  PID:5776
- C:\Windows\System32\dLqnoWU.exe
  C:\Windows\System32\dLqnoWU.exe
  2⤵
  PID:5792
- C:\Windows\System32\DYqiTvi.exe
  C:\Windows\System32\DYqiTvi.exe
  2⤵
  PID:5812
- C:\Windows\System32\OVCawZg.exe
  C:\Windows\System32\OVCawZg.exe
  2⤵
  PID:5828
- C:\Windows\System32\DKfhtXv.exe
  C:\Windows\System32\DKfhtXv.exe
  2⤵
  PID:5844
- C:\Windows\System32\ODrmSgy.exe
  C:\Windows\System32\ODrmSgy.exe
  2⤵
  PID:5860
- C:\Windows\System32\clmNQmx.exe
  C:\Windows\System32\clmNQmx.exe
  2⤵
  PID:5876
- C:\Windows\System32\uEMLynp.exe
  C:\Windows\System32\uEMLynp.exe
  2⤵
  PID:5896
- C:\Windows\System32\VDMHYUq.exe
  C:\Windows\System32\VDMHYUq.exe
  2⤵
  PID:5928
- C:\Windows\System32\xZWZjxm.exe
  C:\Windows\System32\xZWZjxm.exe
  2⤵
  PID:5948
- C:\Windows\System32\JCIUvei.exe
  C:\Windows\System32\JCIUvei.exe
  2⤵
  PID:5968
- C:\Windows\System32\adOYqtC.exe
  C:\Windows\System32\adOYqtC.exe
  2⤵
  PID:5984
- C:\Windows\System32\AtJSRLP.exe
  C:\Windows\System32\AtJSRLP.exe
  2⤵
  PID:6004
- C:\Windows\System32\jhyAjHG.exe
  C:\Windows\System32\jhyAjHG.exe
  2⤵
  PID:6020
- C:\Windows\System32\OnEPBPX.exe
  C:\Windows\System32\OnEPBPX.exe
  2⤵
  PID:6036
- C:\Windows\System32\wdgxyLJ.exe
  C:\Windows\System32\wdgxyLJ.exe
  2⤵
  PID:6052
- C:\Windows\System32\VBxTHcF.exe
  C:\Windows\System32\VBxTHcF.exe
  2⤵
  PID:6068
- C:\Windows\System32\qpBohxX.exe
  C:\Windows\System32\qpBohxX.exe
  2⤵
  PID:6084
- C:\Windows\System32\KMWSZZe.exe
  C:\Windows\System32\KMWSZZe.exe
  2⤵
  PID:6100
- C:\Windows\System32\ElEeBdk.exe
  C:\Windows\System32\ElEeBdk.exe
  2⤵
  PID:6116
- C:\Windows\System32\XaWDEqo.exe
  C:\Windows\System32\XaWDEqo.exe
  2⤵
  PID:6140
- C:\Windows\System32\RbKJfNn.exe
  C:\Windows\System32\RbKJfNn.exe
  2⤵
  PID:5152
- C:\Windows\System32\ajZoHku.exe
  C:\Windows\System32\ajZoHku.exe
  2⤵
  PID:5220
- C:\Windows\System32\zCkProL.exe
  C:\Windows\System32\zCkProL.exe
  2⤵
  PID:5200
- C:\Windows\System32\FdGubpf.exe
  C:\Windows\System32\FdGubpf.exe
  2⤵
  PID:5268
- C:\Windows\System32\NfdIXVa.exe
  C:\Windows\System32\NfdIXVa.exe
  2⤵
  PID:5348
- C:\Windows\System32\tQxrenH.exe
  C:\Windows\System32\tQxrenH.exe
  2⤵
  PID:5412
- C:\Windows\System32\RAtMvAG.exe
  C:\Windows\System32\RAtMvAG.exe
  2⤵
  PID:5480
- C:\Windows\System32\WyCehej.exe
  C:\Windows\System32\WyCehej.exe
  2⤵
  PID:5368
- C:\Windows\System32\QYgmSBB.exe
  C:\Windows\System32\QYgmSBB.exe
  2⤵
  PID:5504
- C:\Windows\System32\vUTPeGR.exe
  C:\Windows\System32\vUTPeGR.exe
  2⤵
  PID:5500
- C:\Windows\System32\NmmCSXB.exe
  C:\Windows\System32\NmmCSXB.exe
  2⤵
  PID:5400
- C:\Windows\System32\EBAZnGd.exe
  C:\Windows\System32\EBAZnGd.exe
  2⤵
  PID:5564
- C:\Windows\System32\UhBdaRh.exe
  C:\Windows\System32\UhBdaRh.exe
  2⤵
  PID:5572
- C:\Windows\System32\yzpcNsh.exe
  C:\Windows\System32\yzpcNsh.exe
  2⤵
  PID:5588
- C:\Windows\System32\khCbcgD.exe
  C:\Windows\System32\khCbcgD.exe
  2⤵
  PID:5616
- C:\Windows\System32\OJFqlRe.exe
  C:\Windows\System32\OJFqlRe.exe
  2⤵
  PID:5628
- C:\Windows\System32\HpNKaSd.exe
  C:\Windows\System32\HpNKaSd.exe
  2⤵
  PID:5624
- C:\Windows\System32\eDFSNBD.exe
  C:\Windows\System32\eDFSNBD.exe
  2⤵
  PID:5656
- C:\Windows\System32\UWqCbQG.exe
  C:\Windows\System32\UWqCbQG.exe
  2⤵
  PID:5692
- C:\Windows\System32\sLywIhI.exe
  C:\Windows\System32\sLywIhI.exe
  2⤵
  PID:5772
- C:\Windows\System32\VomZhHk.exe
  C:\Windows\System32\VomZhHk.exe
  2⤵
  PID:5836
- C:\Windows\System32\UHLXngb.exe
  C:\Windows\System32\UHLXngb.exe
  2⤵
  PID:5820
- C:\Windows\System32\fGUaAOA.exe
  C:\Windows\System32\fGUaAOA.exe
  2⤵
  PID:5888
- C:\Windows\System32\hwvpLxW.exe
  C:\Windows\System32\hwvpLxW.exe
  2⤵
  PID:5916
- C:\Windows\System32\IzhWgBU.exe
  C:\Windows\System32\IzhWgBU.exe
  2⤵
  PID:5960
- C:\Windows\System32\wPBJzmP.exe
  C:\Windows\System32\wPBJzmP.exe
  2⤵
  PID:6028
- C:\Windows\System32\tRsHMFn.exe
  C:\Windows\System32\tRsHMFn.exe
  2⤵
  PID:6064
- C:\Windows\System32\JPuTJLp.exe
  C:\Windows\System32\JPuTJLp.exe
  2⤵
  PID:5980
- C:\Windows\System32\wkjGNSM.exe
  C:\Windows\System32\wkjGNSM.exe
  2⤵
  PID:5936
- C:\Windows\System32\sYdTqlt.exe
  C:\Windows\System32\sYdTqlt.exe
  2⤵
  PID:6048
- C:\Windows\System32\WXkyjJZ.exe
  C:\Windows\System32\WXkyjJZ.exe
  2⤵
  PID:4388
- C:\Windows\System32\sSSdpnj.exe
  C:\Windows\System32\sSSdpnj.exe
  2⤵
  PID:5116
- C:\Windows\System32\fYBaPUo.exe
  C:\Windows\System32\fYBaPUo.exe
  2⤵
  PID:6096
- C:\Windows\System32\pwdshji.exe
  C:\Windows\System32\pwdshji.exe
  2⤵
  PID:4112
- C:\Windows\System32\jXrzJSS.exe
  C:\Windows\System32\jXrzJSS.exe
  2⤵
  PID:4880
- C:\Windows\System32\UPDLWVx.exe
  C:\Windows\System32\UPDLWVx.exe
  2⤵
  PID:5164
- C:\Windows\System32\cYPujOc.exe
  C:\Windows\System32\cYPujOc.exe
  2⤵
  PID:5196
- C:\Windows\System32\bGdDkXb.exe
  C:\Windows\System32\bGdDkXb.exe
  2⤵
  PID:5416
- C:\Windows\System32\XnuqCJY.exe
  C:\Windows\System32\XnuqCJY.exe
  2⤵
  PID:5532
- C:\Windows\System32\aMDGheX.exe
  C:\Windows\System32\aMDGheX.exe
  2⤵
  PID:5536
- C:\Windows\System32\kEGdubn.exe
  C:\Windows\System32\kEGdubn.exe
  2⤵
  PID:5604
- C:\Windows\System32\jNXigXU.exe
  C:\Windows\System32\jNXigXU.exe
  2⤵
  PID:5680
- C:\Windows\System32\lzLHqgF.exe
  C:\Windows\System32\lzLHqgF.exe
  2⤵
  PID:5468
- C:\Windows\System32\PPnjkCg.exe
  C:\Windows\System32\PPnjkCg.exe
  2⤵
  PID:5296
- C:\Windows\System32\wHGjefn.exe
  C:\Windows\System32\wHGjefn.exe
  2⤵
  PID:5664
- C:\Windows\System32\BRMhuPu.exe
  C:\Windows\System32\BRMhuPu.exe
  2⤵
  PID:5672
- C:\Windows\System32\GTLTWqD.exe
  C:\Windows\System32\GTLTWqD.exe
  2⤵
  PID:5716
- C:\Windows\System32\zJjEUzb.exe
  C:\Windows\System32\zJjEUzb.exe
  2⤵
  PID:5768
- C:\Windows\System32\unUPrJI.exe
  C:\Windows\System32\unUPrJI.exe
  2⤵
  PID:5756
- C:\Windows\System32\WXICgCr.exe
  C:\Windows\System32\WXICgCr.exe
  2⤵
  PID:5704
- C:\Windows\System32\yVPkPbh.exe
  C:\Windows\System32\yVPkPbh.exe
  2⤵
  PID:5912
- C:\Windows\System32\tlRFRRM.exe
  C:\Windows\System32\tlRFRRM.exe
  2⤵
  PID:6016
- C:\Windows\System32\FazlyvO.exe
  C:\Windows\System32\FazlyvO.exe
  2⤵
  PID:3408
- C:\Windows\System32\qOnDswL.exe
  C:\Windows\System32\qOnDswL.exe
  2⤵
  PID:5136
- C:\Windows\System32\sWAxpWv.exe
  C:\Windows\System32\sWAxpWv.exe
  2⤵
  PID:5360
- C:\Windows\System32\qNbhziq.exe
  C:\Windows\System32\qNbhziq.exe
  2⤵
  PID:5344
- C:\Windows\System32\LcAQiRR.exe
  C:\Windows\System32\LcAQiRR.exe
  2⤵
  PID:5736
- C:\Windows\System32\COfOzqn.exe
  C:\Windows\System32\COfOzqn.exe
  2⤵
  PID:5568
- C:\Windows\System32\DDIYGHr.exe
  C:\Windows\System32\DDIYGHr.exe
  2⤵
  PID:5840
- C:\Windows\System32\NTWGSQt.exe
  C:\Windows\System32\NTWGSQt.exe
  2⤵
  PID:5132
- C:\Windows\System32\xnnrSFF.exe
  C:\Windows\System32\xnnrSFF.exe
  2⤵
  PID:5924
- C:\Windows\System32\mcwlJFo.exe
  C:\Windows\System32\mcwlJFo.exe
  2⤵
  PID:5384
- C:\Windows\System32\AaETBBY.exe
  C:\Windows\System32\AaETBBY.exe
  2⤵
  PID:5884
- C:\Windows\System32\vwobTqh.exe
  C:\Windows\System32\vwobTqh.exe
  2⤵
  PID:5956
- C:\Windows\System32\ruzyHxb.exe
  C:\Windows\System32\ruzyHxb.exe
  2⤵
  PID:5940
- C:\Windows\System32\nUEopWP.exe
  C:\Windows\System32\nUEopWP.exe
  2⤵
  PID:5520
- C:\Windows\System32\tfjsETl.exe
  C:\Windows\System32\tfjsETl.exe
  2⤵
  PID:5872
- C:\Windows\System32\iAiKTsr.exe
  C:\Windows\System32\iAiKTsr.exe
  2⤵
  PID:5184
- C:\Windows\System32\vhqKXUF.exe
  C:\Windows\System32\vhqKXUF.exe
  2⤵
  PID:5904
- C:\Windows\System32\ZpUUUZv.exe
  C:\Windows\System32\ZpUUUZv.exe
  2⤵
  PID:5684
- C:\Windows\System32\IwPeVlR.exe
  C:\Windows\System32\IwPeVlR.exe
  2⤵
  PID:5652
- C:\Windows\System32\QUNEYYO.exe
  C:\Windows\System32\QUNEYYO.exe
  2⤵
  PID:5552
- C:\Windows\System32\EtZJotB.exe
  C:\Windows\System32\EtZJotB.exe
  2⤵
  PID:5280
- C:\Windows\System32\YGpjmkO.exe
  C:\Windows\System32\YGpjmkO.exe
  2⤵
  PID:5584
- C:\Windows\System32\skuGPma.exe
  C:\Windows\System32\skuGPma.exe
  2⤵
  PID:5316
- C:\Windows\System32\MorBVrO.exe
  C:\Windows\System32\MorBVrO.exe
  2⤵
  PID:5856
- C:\Windows\System32\UPyaSGO.exe
  C:\Windows\System32\UPyaSGO.exe
  2⤵
  PID:6160
- C:\Windows\System32\BDmtzQx.exe
  C:\Windows\System32\BDmtzQx.exe
  2⤵
  PID:6180
- C:\Windows\System32\rPGeaCO.exe
  C:\Windows\System32\rPGeaCO.exe
  2⤵
  PID:6196
- C:\Windows\System32\hZsjQia.exe
  C:\Windows\System32\hZsjQia.exe
  2⤵
  PID:6216
- C:\Windows\System32\IJVxxLW.exe
  C:\Windows\System32\IJVxxLW.exe
  2⤵
  PID:6236
- C:\Windows\System32\gMAzHAS.exe
  C:\Windows\System32\gMAzHAS.exe
  2⤵
  PID:6252
- C:\Windows\System32\hznFusB.exe
  C:\Windows\System32\hznFusB.exe
  2⤵
  PID:6268
- C:\Windows\System32\URTdNsz.exe
  C:\Windows\System32\URTdNsz.exe
  2⤵
  PID:6284
- C:\Windows\System32\QyJokFM.exe
  C:\Windows\System32\QyJokFM.exe
  2⤵
  PID:6300
- C:\Windows\System32\ZhmLhwd.exe
  C:\Windows\System32\ZhmLhwd.exe
  2⤵
  PID:6324
- C:\Windows\System32\NFgYMSv.exe
  C:\Windows\System32\NFgYMSv.exe
  2⤵
  PID:6340
- C:\Windows\System32\YSdwVAb.exe
  C:\Windows\System32\YSdwVAb.exe
  2⤵
  PID:6356
- C:\Windows\System32\DcniIYw.exe
  C:\Windows\System32\DcniIYw.exe
  2⤵
  PID:6372
- C:\Windows\System32\zXnLwGH.exe
  C:\Windows\System32\zXnLwGH.exe
  2⤵
  PID:6388
- C:\Windows\System32\UNYdEXd.exe
  C:\Windows\System32\UNYdEXd.exe
  2⤵
  PID:6404
- C:\Windows\System32\SBxgjLU.exe
  C:\Windows\System32\SBxgjLU.exe
  2⤵
  PID:6424
- C:\Windows\System32\ToGfDBJ.exe
  C:\Windows\System32\ToGfDBJ.exe
  2⤵
  PID:6440
- C:\Windows\System32\GDtgFBr.exe
  C:\Windows\System32\GDtgFBr.exe
  2⤵
  PID:6456
- C:\Windows\System32\MBLWPCV.exe
  C:\Windows\System32\MBLWPCV.exe
  2⤵
  PID:6476
- C:\Windows\System32\agHYycQ.exe
  C:\Windows\System32\agHYycQ.exe
  2⤵
  PID:6500
- C:\Windows\System32\TSIFGVL.exe
  C:\Windows\System32\TSIFGVL.exe
  2⤵
  PID:6628
- C:\Windows\System32\eXWsQVN.exe
  C:\Windows\System32\eXWsQVN.exe
  2⤵
  PID:6644
- C:\Windows\System32\qycZotn.exe
  C:\Windows\System32\qycZotn.exe
  2⤵
  PID:6676
- C:\Windows\System32\InezmDx.exe
  C:\Windows\System32\InezmDx.exe
  2⤵
  PID:6696
- C:\Windows\System32\FLDkWOD.exe
  C:\Windows\System32\FLDkWOD.exe
  2⤵
  PID:6712
- C:\Windows\System32\yodHfgk.exe
  C:\Windows\System32\yodHfgk.exe
  2⤵
  PID:6728
- C:\Windows\System32\rOZmiSy.exe
  C:\Windows\System32\rOZmiSy.exe
  2⤵
  PID:6744
- C:\Windows\System32\QszwxHc.exe
  C:\Windows\System32\QszwxHc.exe
  2⤵
  PID:6760
- C:\Windows\System32\EOuQINc.exe
  C:\Windows\System32\EOuQINc.exe
  2⤵
  PID:6776
- C:\Windows\System32\qIURjPq.exe
  C:\Windows\System32\qIURjPq.exe
  2⤵
  PID:6796
- C:\Windows\System32\jCUvLug.exe
  C:\Windows\System32\jCUvLug.exe
  2⤵
  PID:6816
- C:\Windows\System32\sJMtEwE.exe
  C:\Windows\System32\sJMtEwE.exe
  2⤵
  PID:6840
- C:\Windows\System32\cPBZgQu.exe
  C:\Windows\System32\cPBZgQu.exe
  2⤵
  PID:6860
- C:\Windows\System32\ygrwrkc.exe
  C:\Windows\System32\ygrwrkc.exe
  2⤵
  PID:6876
- C:\Windows\System32\DNnVvoG.exe
  C:\Windows\System32\DNnVvoG.exe
  2⤵
  PID:6892
- C:\Windows\System32\YMJJTif.exe
  C:\Windows\System32\YMJJTif.exe
  2⤵
  PID:6908
- C:\Windows\System32\ZPKgAKH.exe
  C:\Windows\System32\ZPKgAKH.exe
  2⤵
  PID:6936
- C:\Windows\System32\MGMIukQ.exe
  C:\Windows\System32\MGMIukQ.exe
  2⤵
  PID:6952
- C:\Windows\System32\ZiWRxHL.exe
  C:\Windows\System32\ZiWRxHL.exe
  2⤵
  PID:6968
- C:\Windows\System32\pBFSyKI.exe
  C:\Windows\System32\pBFSyKI.exe
  2⤵
  PID:6984
- C:\Windows\System32\qTZHjuG.exe
  C:\Windows\System32\qTZHjuG.exe
  2⤵
  PID:7004
- C:\Windows\System32\lClbTsm.exe
  C:\Windows\System32\lClbTsm.exe
  2⤵
  PID:7020
- C:\Windows\System32\CLJMzBt.exe
  C:\Windows\System32\CLJMzBt.exe
  2⤵
  PID:7036
- C:\Windows\System32\pBuZbIl.exe
  C:\Windows\System32\pBuZbIl.exe
  2⤵
  PID:7052
- C:\Windows\System32\taiwKfu.exe
  C:\Windows\System32\taiwKfu.exe
  2⤵
  PID:7068
- C:\Windows\System32\rNJMnEH.exe
  C:\Windows\System32\rNJMnEH.exe
  2⤵
  PID:7088
- C:\Windows\System32\OlsuSuD.exe
  C:\Windows\System32\OlsuSuD.exe
  2⤵
  PID:7104
- C:\Windows\System32\kATFnpI.exe
  C:\Windows\System32\kATFnpI.exe
  2⤵
  PID:7120
- C:\Windows\System32\oiXphgY.exe
  C:\Windows\System32\oiXphgY.exe
  2⤵
  PID:7136
- C:\Windows\System32\sNjUihN.exe
  C:\Windows\System32\sNjUihN.exe
  2⤵
  PID:7156
- C:\Windows\System32\SsiuZXA.exe
  C:\Windows\System32\SsiuZXA.exe
  2⤵
  PID:5284
- C:\Windows\System32\BbQQcBS.exe
  C:\Windows\System32\BbQQcBS.exe
  2⤵
  PID:6168
- C:\Windows\System32\QcpfBKp.exe
  C:\Windows\System32\QcpfBKp.exe
  2⤵
  PID:6448
- C:\Windows\System32\tpSlhDd.exe
  C:\Windows\System32\tpSlhDd.exe
  2⤵
  PID:6260
- C:\Windows\System32\OpmIKzt.exe
  C:\Windows\System32\OpmIKzt.exe
  2⤵
  PID:6332
- C:\Windows\System32\KixmcbZ.exe
  C:\Windows\System32\KixmcbZ.exe
  2⤵
  PID:6192
- C:\Windows\System32\LgtaxRc.exe
  C:\Windows\System32\LgtaxRc.exe
  2⤵
  PID:6292
- C:\Windows\System32\jUPUQJa.exe
  C:\Windows\System32\jUPUQJa.exe
  2⤵
  PID:6496
- C:\Windows\System32\IhEvXRR.exe
  C:\Windows\System32\IhEvXRR.exe
  2⤵
  PID:6396
- C:\Windows\System32\nKajSQR.exe
  C:\Windows\System32\nKajSQR.exe
  2⤵
  PID:6348
- C:\Windows\System32\PYqIXtg.exe
  C:\Windows\System32\PYqIXtg.exe
  2⤵
  PID:6524
- C:\Windows\System32\ZtmxRRT.exe
  C:\Windows\System32\ZtmxRRT.exe
  2⤵
  PID:6552
- C:\Windows\System32\BBDVFym.exe
  C:\Windows\System32\BBDVFym.exe
  2⤵
  PID:6532
- C:\Windows\System32\DCXmgFh.exe
  C:\Windows\System32\DCXmgFh.exe
  2⤵
  PID:6572
- C:\Windows\System32\tWOhdtL.exe
  C:\Windows\System32\tWOhdtL.exe
  2⤵
  PID:6640
- C:\Windows\System32\sajeOly.exe
  C:\Windows\System32\sajeOly.exe
  2⤵
  PID:6608
- C:\Windows\System32\SSdvqSG.exe
  C:\Windows\System32\SSdvqSG.exe
  2⤵
  PID:6652
- C:\Windows\System32\UApreKe.exe
  C:\Windows\System32\UApreKe.exe
  2⤵
  PID:6664
- C:\Windows\System32\RQgTVVY.exe
  C:\Windows\System32\RQgTVVY.exe
  2⤵
  PID:6708
- C:\Windows\System32\vBpyTeV.exe
  C:\Windows\System32\vBpyTeV.exe
  2⤵
  PID:6772
- C:\Windows\System32\mqoAaNG.exe
  C:\Windows\System32\mqoAaNG.exe
  2⤵
  PID:6720
- C:\Windows\System32\TjYOkAw.exe
  C:\Windows\System32\TjYOkAw.exe
  2⤵
  PID:6788
- C:\Windows\System32\MEvFFGQ.exe
  C:\Windows\System32\MEvFFGQ.exe
  2⤵
  PID:6928
- C:\Windows\System32\YlkSUyZ.exe
  C:\Windows\System32\YlkSUyZ.exe
  2⤵
  PID:6948
- C:\Windows\System32\AMRocoD.exe
  C:\Windows\System32\AMRocoD.exe
  2⤵
  PID:6932
- C:\Windows\System32\XkGFvBj.exe
  C:\Windows\System32\XkGFvBj.exe
  2⤵
  PID:6612
- C:\Windows\System32\NjpSAVK.exe
  C:\Windows\System32\NjpSAVK.exe
  2⤵
  PID:7016
- C:\Windows\System32\KGMckII.exe
  C:\Windows\System32\KGMckII.exe
  2⤵
  PID:7080
- C:\Windows\System32\uPsTlhu.exe
  C:\Windows\System32\uPsTlhu.exe
  2⤵
  PID:7028
- C:\Windows\System32\XZcYGUB.exe
  C:\Windows\System32\XZcYGUB.exe
  2⤵
  PID:7144
- C:\Windows\System32\MRkxAci.exe
  C:\Windows\System32\MRkxAci.exe
  2⤵
  PID:5852
- C:\Windows\System32\uUeoMVP.exe
  C:\Windows\System32\uUeoMVP.exe
  2⤵
  PID:7164
- C:\Windows\System32\cfZjLeq.exe
  C:\Windows\System32\cfZjLeq.exe
  2⤵
  PID:5908
- C:\Windows\System32\CXHTjYF.exe
  C:\Windows\System32\CXHTjYF.exe
  2⤵
  PID:6280
- C:\Windows\System32\SgkLfxc.exe
  C:\Windows\System32\SgkLfxc.exe
  2⤵
  PID:6320
- C:\Windows\System32\EeJPepN.exe
  C:\Windows\System32\EeJPepN.exe
  2⤵
  PID:6152
- C:\Windows\System32\soVgZdv.exe
  C:\Windows\System32\soVgZdv.exe
  2⤵
  PID:6352
- C:\Windows\System32\wOaKgNA.exe
  C:\Windows\System32\wOaKgNA.exe
  2⤵
  PID:6420
- C:\Windows\System32\vWuPcVL.exe
  C:\Windows\System32\vWuPcVL.exe
  2⤵
  PID:6176
- C:\Windows\System32\csIzgSA.exe
  C:\Windows\System32\csIzgSA.exe
  2⤵
  PID:6740
- C:\Windows\System32\gNLfZpP.exe
  C:\Windows\System32\gNLfZpP.exe
  2⤵
  PID:6556
- C:\Windows\System32\HJFxUPh.exe
  C:\Windows\System32\HJFxUPh.exe
  2⤵
  PID:6756
- C:\Windows\System32\TrvScjM.exe
  C:\Windows\System32\TrvScjM.exe
  2⤵
  PID:6848
- C:\Windows\System32\dLXiGdf.exe
  C:\Windows\System32\dLXiGdf.exe
  2⤵
  PID:6828
- C:\Windows\System32\cIISNMg.exe
  C:\Windows\System32\cIISNMg.exe
  2⤵
  PID:6916
- C:\Windows\System32\JmGMdGi.exe
  C:\Windows\System32\JmGMdGi.exe
  2⤵
  PID:6992
- C:\Windows\System32\eEdBNnp.exe
  C:\Windows\System32\eEdBNnp.exe
  2⤵
  PID:7116
- C:\Windows\System32\PCGOkRB.exe
  C:\Windows\System32\PCGOkRB.exe
  2⤵
  PID:6276
- C:\Windows\System32\VRFNjWR.exe
  C:\Windows\System32\VRFNjWR.exe
  2⤵
  PID:6808
- C:\Windows\System32\axZLkrX.exe
  C:\Windows\System32\axZLkrX.exe
  2⤵
  PID:7152
- C:\Windows\System32\IdkMOIJ.exe
  C:\Windows\System32\IdkMOIJ.exe
  2⤵
  PID:6208
- C:\Windows\System32\UVnvwlm.exe
  C:\Windows\System32\UVnvwlm.exe
  2⤵
  PID:6108
- C:\Windows\System32\zIpVDEz.exe
  C:\Windows\System32\zIpVDEz.exe
  2⤵
  PID:6128
- C:\Windows\System32\bXKulxb.exe
  C:\Windows\System32\bXKulxb.exe
  2⤵
  PID:6264
- C:\Windows\System32\ZSunUlW.exe
  C:\Windows\System32\ZSunUlW.exe
  2⤵
  PID:6980
- C:\Windows\System32\UIvWqjr.exe
  C:\Windows\System32\UIvWqjr.exe
  2⤵
  PID:6824
- C:\Windows\System32\mQIRMfy.exe
  C:\Windows\System32\mQIRMfy.exe
  2⤵
  PID:6536
- C:\Windows\System32\GScemBX.exe
  C:\Windows\System32\GScemBX.exe
  2⤵
  PID:6588
- C:\Windows\System32\LHonXqJ.exe
  C:\Windows\System32\LHonXqJ.exe
  2⤵
  PID:6636
- C:\Windows\System32\hGBvKUI.exe
  C:\Windows\System32\hGBvKUI.exe
  2⤵
  PID:6832
- C:\Windows\System32\EtcMIPV.exe
  C:\Windows\System32\EtcMIPV.exe
  2⤵
  PID:6904
- C:\Windows\System32\WYxrguM.exe
  C:\Windows\System32\WYxrguM.exe
  2⤵
  PID:7048
- C:\Windows\System32\ZFRMwhD.exe
  C:\Windows\System32\ZFRMwhD.exe
  2⤵
  PID:6888
- C:\Windows\System32\CqmeUtg.exe
  C:\Windows\System32\CqmeUtg.exe
  2⤵
  PID:5448
- C:\Windows\System32\kCbiMhp.exe
  C:\Windows\System32\kCbiMhp.exe
  2⤵
  PID:6248
- C:\Windows\System32\TCTqdOr.exe
  C:\Windows\System32\TCTqdOr.exe
  2⤵
  PID:7096
- C:\Windows\System32\MxCLMLd.exe
  C:\Windows\System32\MxCLMLd.exe
  2⤵
  PID:6432
- C:\Windows\System32\UqOUBXq.exe
  C:\Windows\System32\UqOUBXq.exe
  2⤵
  PID:6516
- C:\Windows\System32\ynpYljA.exe
  C:\Windows\System32\ynpYljA.exe
  2⤵
  PID:6704
- C:\Windows\System32\KChNqDs.exe
  C:\Windows\System32\KChNqDs.exe
  2⤵
  PID:7176
- C:\Windows\System32\YXycHNr.exe
  C:\Windows\System32\YXycHNr.exe
  2⤵
  PID:7204
- C:\Windows\System32\tSHABQb.exe
  C:\Windows\System32\tSHABQb.exe
  2⤵
  PID:7220
- C:\Windows\System32\BbedgIw.exe
  C:\Windows\System32\BbedgIw.exe
  2⤵
  PID:7236
- C:\Windows\System32\mBFMjng.exe
  C:\Windows\System32\mBFMjng.exe
  2⤵
  PID:7252
- C:\Windows\System32\KLPmLWN.exe
  C:\Windows\System32\KLPmLWN.exe
  2⤵
  PID:7268
- C:\Windows\System32\zMYcHRN.exe
  C:\Windows\System32\zMYcHRN.exe
  2⤵
  PID:7284
- C:\Windows\System32\KosIwHz.exe
  C:\Windows\System32\KosIwHz.exe
  2⤵
  PID:7300
- C:\Windows\System32\lyiGAzC.exe
  C:\Windows\System32\lyiGAzC.exe
  2⤵
  PID:7316
- C:\Windows\System32\TVMBzfQ.exe
  C:\Windows\System32\TVMBzfQ.exe
  2⤵
  PID:7332
- C:\Windows\System32\iXryWbd.exe
  C:\Windows\System32\iXryWbd.exe
  2⤵
  PID:7348
- C:\Windows\System32\HpuuWMN.exe
  C:\Windows\System32\HpuuWMN.exe
  2⤵
  PID:7364
- C:\Windows\System32\FFUsTRO.exe
  C:\Windows\System32\FFUsTRO.exe
  2⤵
  PID:7380
- C:\Windows\System32\VVUeSXt.exe
  C:\Windows\System32\VVUeSXt.exe
  2⤵
  PID:7396
- C:\Windows\System32\LOtjmyV.exe
  C:\Windows\System32\LOtjmyV.exe
  2⤵
  PID:7412
- C:\Windows\System32\CAJeomZ.exe
  C:\Windows\System32\CAJeomZ.exe
  2⤵
  PID:7428
- C:\Windows\System32\xHoWDUg.exe
  C:\Windows\System32\xHoWDUg.exe
  2⤵
  PID:7444
- C:\Windows\System32\ZyrnGaA.exe
  C:\Windows\System32\ZyrnGaA.exe
  2⤵
  PID:7460
- C:\Windows\System32\upvpUEY.exe
  C:\Windows\System32\upvpUEY.exe
  2⤵
  PID:7476
- C:\Windows\System32\FwNyvmO.exe
  C:\Windows\System32\FwNyvmO.exe
  2⤵
  PID:7492
- C:\Windows\System32\FQckslh.exe
  C:\Windows\System32\FQckslh.exe
  2⤵
  PID:7508
- C:\Windows\System32\fNvBBai.exe
  C:\Windows\System32\fNvBBai.exe
  2⤵
  PID:7524
- C:\Windows\System32\njbBrWo.exe
  C:\Windows\System32\njbBrWo.exe
  2⤵
  PID:7540
- C:\Windows\System32\IQEVXsq.exe
  C:\Windows\System32\IQEVXsq.exe
  2⤵
  PID:7556
- C:\Windows\System32\rEsVSOp.exe
  C:\Windows\System32\rEsVSOp.exe
  2⤵
  PID:7572
- C:\Windows\System32\Rqrlpgv.exe
  C:\Windows\System32\Rqrlpgv.exe
  2⤵
  PID:7588
- C:\Windows\System32\iIHohWJ.exe
  C:\Windows\System32\iIHohWJ.exe
  2⤵
  PID:7604
- C:\Windows\System32\JNMuBcW.exe
  C:\Windows\System32\JNMuBcW.exe
  2⤵
  PID:7620
- C:\Windows\System32\nDttfKO.exe
  C:\Windows\System32\nDttfKO.exe
  2⤵
  PID:7636
- C:\Windows\System32\HPsVoTL.exe
  C:\Windows\System32\HPsVoTL.exe
  2⤵
  PID:7652
- C:\Windows\System32\UOKGbsQ.exe
  C:\Windows\System32\UOKGbsQ.exe
  2⤵
  PID:7668
- C:\Windows\System32\uhDimql.exe
  C:\Windows\System32\uhDimql.exe
  2⤵
  PID:7692
- C:\Windows\System32\DMKaWXV.exe
  C:\Windows\System32\DMKaWXV.exe
  2⤵
  PID:7708
- C:\Windows\System32\mRqvGKC.exe
  C:\Windows\System32\mRqvGKC.exe
  2⤵
  PID:7724
- C:\Windows\System32\drgLVoC.exe
  C:\Windows\System32\drgLVoC.exe
  2⤵
  PID:7740
- C:\Windows\System32\FpqmInN.exe
  C:\Windows\System32\FpqmInN.exe
  2⤵
  PID:7756
- C:\Windows\System32\QzVrjWO.exe
  C:\Windows\System32\QzVrjWO.exe
  2⤵
  PID:7772
- C:\Windows\System32\VnAAlai.exe
  C:\Windows\System32\VnAAlai.exe
  2⤵
  PID:7788
- C:\Windows\System32\eaNwkGI.exe
  C:\Windows\System32\eaNwkGI.exe
  2⤵
  PID:7804
- C:\Windows\System32\MVNAVDb.exe
  C:\Windows\System32\MVNAVDb.exe
  2⤵
  PID:7820
- C:\Windows\System32\UafCkRK.exe
  C:\Windows\System32\UafCkRK.exe
  2⤵
  PID:7836
- C:\Windows\System32\xWICFsQ.exe
  C:\Windows\System32\xWICFsQ.exe
  2⤵
  PID:7852
- C:\Windows\System32\CSAADTL.exe
  C:\Windows\System32\CSAADTL.exe
  2⤵
  PID:7868
- C:\Windows\System32\kQJWqmR.exe
  C:\Windows\System32\kQJWqmR.exe
  2⤵
  PID:7884
- C:\Windows\System32\ppzXtXr.exe
  C:\Windows\System32\ppzXtXr.exe
  2⤵
  PID:7904
- C:\Windows\System32\iFBwejd.exe
  C:\Windows\System32\iFBwejd.exe
  2⤵
  PID:7920
- C:\Windows\System32\BlzUpdL.exe
  C:\Windows\System32\BlzUpdL.exe
  2⤵
  PID:7936
- C:\Windows\System32\RCUVnmZ.exe
  C:\Windows\System32\RCUVnmZ.exe
  2⤵
  PID:7952
- C:\Windows\System32\RFneJLv.exe
  C:\Windows\System32\RFneJLv.exe
  2⤵
  PID:7972
- C:\Windows\System32\cBhsBKu.exe
  C:\Windows\System32\cBhsBKu.exe
  2⤵
  PID:7988
- C:\Windows\System32\mEGgDcL.exe
  C:\Windows\System32\mEGgDcL.exe
  2⤵
  PID:8004
- C:\Windows\System32\MGpjUUk.exe
  C:\Windows\System32\MGpjUUk.exe
  2⤵
  PID:8024
- C:\Windows\System32\sUQmBAT.exe
  C:\Windows\System32\sUQmBAT.exe
  2⤵
  PID:8040
- C:\Windows\System32\saGidhC.exe
  C:\Windows\System32\saGidhC.exe
  2⤵
  PID:8056
- C:\Windows\System32\cvLLNGQ.exe
  C:\Windows\System32\cvLLNGQ.exe
  2⤵
  PID:8072
- C:\Windows\System32\RjwKHAp.exe
  C:\Windows\System32\RjwKHAp.exe
  2⤵
  PID:8088
- C:\Windows\System32\AyqFfoz.exe
  C:\Windows\System32\AyqFfoz.exe
  2⤵
  PID:8108
- C:\Windows\System32\PkZYSlG.exe
  C:\Windows\System32\PkZYSlG.exe
  2⤵
  PID:8124
- C:\Windows\System32\ThhozmF.exe
  C:\Windows\System32\ThhozmF.exe
  2⤵
  PID:8140
- C:\Windows\System32\ENZAisl.exe
  C:\Windows\System32\ENZAisl.exe
  2⤵
  PID:8156
- C:\Windows\System32\jqsvMyJ.exe
  C:\Windows\System32\jqsvMyJ.exe
  2⤵
  PID:8172
- C:\Windows\System32\EQMLwBv.exe
  C:\Windows\System32\EQMLwBv.exe
  2⤵
  PID:8188
- C:\Windows\System32\owYlstg.exe
  C:\Windows\System32\owYlstg.exe
  2⤵
  PID:7076
- C:\Windows\System32\ZXJIpwZ.exe
  C:\Windows\System32\ZXJIpwZ.exe
  2⤵
  PID:6624
- C:\Windows\System32\MtlglYr.exe
  C:\Windows\System32\MtlglYr.exe
  2⤵
  PID:6724
- C:\Windows\System32\tXBkgkz.exe
  C:\Windows\System32\tXBkgkz.exe
  2⤵
  PID:6872
- C:\Windows\System32\mKvQrNy.exe
  C:\Windows\System32\mKvQrNy.exe
  2⤵
  PID:6488
- C:\Windows\System32\sJnVwBA.exe
  C:\Windows\System32\sJnVwBA.exe
  2⤵
  PID:6484
- C:\Windows\System32\TZKzkVP.exe
  C:\Windows\System32\TZKzkVP.exe
  2⤵
  PID:6688
- C:\Windows\System32\bzEIZEr.exe
  C:\Windows\System32\bzEIZEr.exe
  2⤵
  PID:7200
- C:\Windows\System32\fEhxYci.exe
  C:\Windows\System32\fEhxYci.exe
  2⤵
  PID:7276
- C:\Windows\System32\SrlnosL.exe
  C:\Windows\System32\SrlnosL.exe
  2⤵
  PID:7312
- C:\Windows\System32\SZOGJLF.exe
  C:\Windows\System32\SZOGJLF.exe
  2⤵
  PID:7296
- C:\Windows\System32\alrblsN.exe
  C:\Windows\System32\alrblsN.exe
  2⤵
  PID:7372
- C:\Windows\System32\bbUBwxr.exe
  C:\Windows\System32\bbUBwxr.exe
  2⤵
  PID:7360
- C:\Windows\System32\liNKImY.exe
  C:\Windows\System32\liNKImY.exe
  2⤵
  PID:7408
- C:\Windows\System32\zKWPfyS.exe
  C:\Windows\System32\zKWPfyS.exe
  2⤵
  PID:7468
- C:\Windows\System32\RBgPgKw.exe
  C:\Windows\System32\RBgPgKw.exe
  2⤵
  PID:7532
- C:\Windows\System32\NxWVxxp.exe
  C:\Windows\System32\NxWVxxp.exe
  2⤵
  PID:7484
- C:\Windows\System32\dBavyIm.exe
  C:\Windows\System32\dBavyIm.exe
  2⤵
  PID:7564
- C:\Windows\System32\vVFKPdZ.exe
  C:\Windows\System32\vVFKPdZ.exe
  2⤵
  PID:7628
- C:\Windows\System32\jlNbtoF.exe
  C:\Windows\System32\jlNbtoF.exe
  2⤵
  PID:7616
- C:\Windows\System32\QLVbKrU.exe
  C:\Windows\System32\QLVbKrU.exe
  2⤵
  PID:7644
- C:\Windows\System32\fcTtAum.exe
  C:\Windows\System32\fcTtAum.exe
  2⤵
  PID:7548
- C:\Windows\System32\LsVcoPC.exe
  C:\Windows\System32\LsVcoPC.exe
  2⤵
  PID:7732
- C:\Windows\System32\DdRQMEt.exe
  C:\Windows\System32\DdRQMEt.exe
  2⤵
  PID:7716
- C:\Windows\System32\JgcpZGg.exe
  C:\Windows\System32\JgcpZGg.exe
  2⤵
  PID:6468
- C:\Windows\System32\MwITjPD.exe
  C:\Windows\System32\MwITjPD.exe
  2⤵
  PID:7828
- C:\Windows\System32\qGvEoQG.exe
  C:\Windows\System32\qGvEoQG.exe
  2⤵
  PID:7892
- C:\Windows\System32\PMUeIoQ.exe
  C:\Windows\System32\PMUeIoQ.exe
  2⤵
  PID:7880
- C:\Windows\System32\QqgwiTB.exe
  C:\Windows\System32\QqgwiTB.exe
  2⤵
  PID:7896
- C:\Windows\System32\HFObPNS.exe
  C:\Windows\System32\HFObPNS.exe
  2⤵
  PID:7964
- C:\Windows\System32\JrIEbHD.exe
  C:\Windows\System32\JrIEbHD.exe
  2⤵
  PID:7948
- C:\Windows\System32\oaUnudh.exe
  C:\Windows\System32\oaUnudh.exe
  2⤵
  PID:8000
- C:\Windows\System32\ZqtULGQ.exe
  C:\Windows\System32\ZqtULGQ.exe
  2⤵
  PID:8064
- C:\Windows\System32\fhQDpbA.exe
  C:\Windows\System32\fhQDpbA.exe
  2⤵
  PID:8132
- C:\Windows\System32\VEGteKc.exe
  C:\Windows\System32\VEGteKc.exe
  2⤵
  PID:6592
- C:\Windows\System32\GKgamCJ.exe
  C:\Windows\System32\GKgamCJ.exe
  2⤵
  PID:6228
- C:\Windows\System32\qJnGIDu.exe
  C:\Windows\System32\qJnGIDu.exe
  2⤵
  PID:7012
- C:\Windows\System32\IiQrJsS.exe
  C:\Windows\System32\IiQrJsS.exe
  2⤵
  PID:8016
- C:\Windows\System32\pdkedLH.exe
  C:\Windows\System32\pdkedLH.exe
  2⤵
  PID:8052
- C:\Windows\System32\uRGqDOW.exe
  C:\Windows\System32\uRGqDOW.exe
  2⤵
  PID:7244
- C:\Windows\System32\wrEwxaK.exe
  C:\Windows\System32\wrEwxaK.exe
  2⤵
  PID:7260
- C:\Windows\System32\rNezNik.exe
  C:\Windows\System32\rNezNik.exe
  2⤵
  PID:7292
- C:\Windows\System32\HwRPYcM.exe
  C:\Windows\System32\HwRPYcM.exe
  2⤵
  PID:6436
- C:\Windows\System32\owlRMoz.exe
  C:\Windows\System32\owlRMoz.exe
  2⤵
  PID:7440
- C:\Windows\System32\YJniziU.exe
  C:\Windows\System32\YJniziU.exe
  2⤵
  PID:7212
- C:\Windows\System32\IhLVMck.exe
  C:\Windows\System32\IhLVMck.exe
  2⤵
  PID:7596
- C:\Windows\System32\OLkkVek.exe
  C:\Windows\System32\OLkkVek.exe
  2⤵
  PID:7308
- C:\Windows\System32\mgbQzSa.exe
  C:\Windows\System32\mgbQzSa.exe
  2⤵
  PID:7580
- C:\Windows\System32\TayjxHx.exe
  C:\Windows\System32\TayjxHx.exe
  2⤵
  PID:7688
- C:\Windows\System32\ZaYZMcp.exe
  C:\Windows\System32\ZaYZMcp.exe
  2⤵
  PID:7488
- C:\Windows\System32\aUIyeyK.exe
  C:\Windows\System32\aUIyeyK.exe
  2⤵
  PID:7864
- C:\Windows\System32\lMCawub.exe
  C:\Windows\System32\lMCawub.exe
  2⤵
  PID:7664
- C:\Windows\System32\ngBmJlA.exe
  C:\Windows\System32\ngBmJlA.exe
  2⤵
  PID:7748
- C:\Windows\System32\CJEPkPm.exe
  C:\Windows\System32\CJEPkPm.exe
  2⤵
  PID:8164
- C:\Windows\System32\eqJXuWS.exe
  C:\Windows\System32\eqJXuWS.exe
  2⤵
  PID:8084
- C:\Windows\System32\sHwBElO.exe
  C:\Windows\System32\sHwBElO.exe
  2⤵
  PID:8184
- C:\Windows\System32\cEbefMJ.exe
  C:\Windows\System32\cEbefMJ.exe
  2⤵
  PID:6412
- C:\Windows\System32\ZMoPbar.exe
  C:\Windows\System32\ZMoPbar.exe
  2⤵
  PID:7860
- C:\Windows\System32\cvEGvbf.exe
  C:\Windows\System32\cvEGvbf.exe
  2⤵
  PID:7960
- C:\Windows\System32\aJsfrwu.exe
  C:\Windows\System32\aJsfrwu.exe
  2⤵
  PID:8104
- C:\Windows\System32\IvYpfIs.exe
  C:\Windows\System32\IvYpfIs.exe
  2⤵
  PID:7944
- C:\Windows\System32\kBuHDHK.exe
  C:\Windows\System32\kBuHDHK.exe
  2⤵
  PID:8116
- C:\Windows\System32\HGjZXoC.exe
  C:\Windows\System32\HGjZXoC.exe
  2⤵
  PID:8120
- C:\Windows\System32\yCSuNPM.exe
  C:\Windows\System32\yCSuNPM.exe
  2⤵
  PID:7324
- C:\Windows\System32\VXEvOqa.exe
  C:\Windows\System32\VXEvOqa.exe
  2⤵
  PID:7900
- C:\Windows\System32\biMXeiU.exe
  C:\Windows\System32\biMXeiU.exe
  2⤵
  PID:7844
- C:\Windows\System32\OTNzpqn.exe
  C:\Windows\System32\OTNzpqn.exe
  2⤵
  PID:7796
- C:\Windows\System32\gYHBMNq.exe
  C:\Windows\System32\gYHBMNq.exe
  2⤵
  PID:8204
- C:\Windows\System32\hZeTOOX.exe
  C:\Windows\System32\hZeTOOX.exe
  2⤵
  PID:8220
- C:\Windows\System32\vUdSfxI.exe
  C:\Windows\System32\vUdSfxI.exe
  2⤵
  PID:8236
- C:\Windows\System32\NCmfPWm.exe
  C:\Windows\System32\NCmfPWm.exe
  2⤵
  PID:8252
- C:\Windows\System32\MjVWXqk.exe
  C:\Windows\System32\MjVWXqk.exe
  2⤵
  PID:8276
- C:\Windows\System32\rhbUNJw.exe
  C:\Windows\System32\rhbUNJw.exe
  2⤵
  PID:8292
- C:\Windows\System32\FDKNtOZ.exe
  C:\Windows\System32\FDKNtOZ.exe
  2⤵
  PID:8308
- C:\Windows\System32\vXlhLai.exe
  C:\Windows\System32\vXlhLai.exe
  2⤵
  PID:8324
- C:\Windows\System32\bSNPGMm.exe
  C:\Windows\System32\bSNPGMm.exe
  2⤵
  PID:8344
- C:\Windows\System32\bqFBuEm.exe
  C:\Windows\System32\bqFBuEm.exe
  2⤵
  PID:8360
- C:\Windows\System32\TmGweSU.exe
  C:\Windows\System32\TmGweSU.exe
  2⤵
  PID:8376
- C:\Windows\System32\qoNDXKv.exe
  C:\Windows\System32\qoNDXKv.exe
  2⤵
  PID:8392
- C:\Windows\System32\jPQVLiR.exe
  C:\Windows\System32\jPQVLiR.exe
  2⤵
  PID:8408
- C:\Windows\System32\fAugubM.exe
  C:\Windows\System32\fAugubM.exe
  2⤵
  PID:8428
- C:\Windows\System32\fgkFOzO.exe
  C:\Windows\System32\fgkFOzO.exe
  2⤵
  PID:8444
- C:\Windows\System32\XOeqZbp.exe
  C:\Windows\System32\XOeqZbp.exe
  2⤵
  PID:8460
- C:\Windows\System32\ypRBQRR.exe
  C:\Windows\System32\ypRBQRR.exe
  2⤵
  PID:8476
- C:\Windows\System32\wzMVIKH.exe
  C:\Windows\System32\wzMVIKH.exe
  2⤵
  PID:8492
- C:\Windows\System32\hRsCJUu.exe
  C:\Windows\System32\hRsCJUu.exe
  2⤵
  PID:8512
- C:\Windows\System32\aYICXQv.exe
  C:\Windows\System32\aYICXQv.exe
  2⤵
  PID:8528
- C:\Windows\System32\aUwLYep.exe
  C:\Windows\System32\aUwLYep.exe
  2⤵
  PID:8544
- C:\Windows\System32\wKDaukB.exe
  C:\Windows\System32\wKDaukB.exe
  2⤵
  PID:8560
- C:\Windows\System32\kjYoXzq.exe
  C:\Windows\System32\kjYoXzq.exe
  2⤵
  PID:8576
- C:\Windows\System32\MSbsqvu.exe
  C:\Windows\System32\MSbsqvu.exe
  2⤵
  PID:8592
- C:\Windows\System32\bzUdaSy.exe
  C:\Windows\System32\bzUdaSy.exe
  2⤵
  PID:8608
- C:\Windows\System32\CjJfdlf.exe
  C:\Windows\System32\CjJfdlf.exe
  2⤵
  PID:8632
- C:\Windows\System32\alVFjdz.exe
  C:\Windows\System32\alVFjdz.exe
  2⤵
  PID:8648
- C:\Windows\System32\FICddrJ.exe
  C:\Windows\System32\FICddrJ.exe
  2⤵
  PID:8664
- C:\Windows\System32\dvEkmvE.exe
  C:\Windows\System32\dvEkmvE.exe
  2⤵
  PID:8680
- C:\Windows\System32\GnOjPSo.exe
  C:\Windows\System32\GnOjPSo.exe
  2⤵
  PID:8700
- C:\Windows\System32\iLNtRxq.exe
  C:\Windows\System32\iLNtRxq.exe
  2⤵
  PID:8716
- C:\Windows\System32\ODOHvqi.exe
  C:\Windows\System32\ODOHvqi.exe
  2⤵
  PID:8732
- C:\Windows\System32\kPNmSFd.exe
  C:\Windows\System32\kPNmSFd.exe
  2⤵
  PID:8748
- C:\Windows\System32\Vxjxjqc.exe
  C:\Windows\System32\Vxjxjqc.exe
  2⤵
  PID:8764
- C:\Windows\System32\cPEBizA.exe
  C:\Windows\System32\cPEBizA.exe
  2⤵
  PID:8780
- C:\Windows\System32\kTsnSmc.exe
  C:\Windows\System32\kTsnSmc.exe
  2⤵
  PID:8796
- C:\Windows\System32\ySfkqPo.exe
  C:\Windows\System32\ySfkqPo.exe
  2⤵
  PID:8816
- C:\Windows\System32\gAOJBgD.exe
  C:\Windows\System32\gAOJBgD.exe
  2⤵
  PID:8832
- C:\Windows\System32\KDQRXHP.exe
  C:\Windows\System32\KDQRXHP.exe
  2⤵
  PID:8848
- C:\Windows\System32\BVPkAAU.exe
  C:\Windows\System32\BVPkAAU.exe
  2⤵
  PID:8864
- C:\Windows\System32\lzINyfa.exe
  C:\Windows\System32\lzINyfa.exe
  2⤵
  PID:8880
- C:\Windows\System32\Svjzkxy.exe
  C:\Windows\System32\Svjzkxy.exe
  2⤵
  PID:8896
- C:\Windows\System32\ymnWGOM.exe
  C:\Windows\System32\ymnWGOM.exe
  2⤵
  PID:8912
- C:\Windows\System32\DNCTMHU.exe
  C:\Windows\System32\DNCTMHU.exe
  2⤵
  PID:8932
- C:\Windows\System32\KWevVum.exe
  C:\Windows\System32\KWevVum.exe
  2⤵
  PID:8948
- C:\Windows\System32\WfGgQMv.exe
  C:\Windows\System32\WfGgQMv.exe
  2⤵
  PID:8964
- C:\Windows\System32\xRfEDnc.exe
  C:\Windows\System32\xRfEDnc.exe
  2⤵
  PID:8984
- C:\Windows\System32\KPJeQef.exe
  C:\Windows\System32\KPJeQef.exe
  2⤵
  PID:9000
- C:\Windows\System32\zMNjecz.exe
  C:\Windows\System32\zMNjecz.exe
  2⤵
  PID:9016
- C:\Windows\System32\vxUEUKg.exe
  C:\Windows\System32\vxUEUKg.exe
  2⤵
  PID:9032
- C:\Windows\System32\FUihGxX.exe
  C:\Windows\System32\FUihGxX.exe
  2⤵
  PID:9048
- C:\Windows\System32\ippRzOp.exe
  C:\Windows\System32\ippRzOp.exe
  2⤵
  PID:9096
- C:\Windows\System32\rErgIqb.exe
  C:\Windows\System32\rErgIqb.exe
  2⤵
  PID:9112
- C:\Windows\System32\GSlqskF.exe
  C:\Windows\System32\GSlqskF.exe
  2⤵
  PID:9128
- C:\Windows\System32\AcEMsIE.exe
  C:\Windows\System32\AcEMsIE.exe
  2⤵
  PID:9144
- C:\Windows\System32\Unukgqe.exe
  C:\Windows\System32\Unukgqe.exe
  2⤵
  PID:9160
- C:\Windows\System32\uOQGLWN.exe
  C:\Windows\System32\uOQGLWN.exe
  2⤵
  PID:9176
- C:\Windows\System32\jcXCUPx.exe
  C:\Windows\System32\jcXCUPx.exe
  2⤵
  PID:9192
- C:\Windows\System32\SRZpnne.exe
  C:\Windows\System32\SRZpnne.exe
  2⤵
  PID:9208
- C:\Windows\System32\VYMExxY.exe
  C:\Windows\System32\VYMExxY.exe
  2⤵
  PID:7704
- C:\Windows\System32\wqIdDqe.exe
  C:\Windows\System32\wqIdDqe.exe
  2⤵
  PID:7132
- C:\Windows\System32\oPGrDiz.exe
  C:\Windows\System32\oPGrDiz.exe
  2⤵
  PID:8300
- C:\Windows\System32\xDEetcB.exe
  C:\Windows\System32\xDEetcB.exe
  2⤵
  PID:8284
- C:\Windows\System32\jvBhLoF.exe
  C:\Windows\System32\jvBhLoF.exe
  2⤵
  PID:8332
- C:\Windows\System32\gdmUnxm.exe
  C:\Windows\System32\gdmUnxm.exe
  2⤵
  PID:7452
- C:\Windows\System32\kqeBSQS.exe
  C:\Windows\System32\kqeBSQS.exe
  2⤵
  PID:8212
- C:\Windows\System32\EEuOeXA.exe
  C:\Windows\System32\EEuOeXA.exe
  2⤵
  PID:8384
- C:\Windows\System32\FzXeuxB.exe
  C:\Windows\System32\FzXeuxB.exe
  2⤵
  PID:8452
- C:\Windows\System32\oFfDbFf.exe
  C:\Windows\System32\oFfDbFf.exe
  2⤵
  PID:8440
- C:\Windows\System32\RSIwRkR.exe
  C:\Windows\System32\RSIwRkR.exe
  2⤵
  PID:8504
- C:\Windows\System32\LLTWAkh.exe
  C:\Windows\System32\LLTWAkh.exe
  2⤵
  PID:8524
- C:\Windows\System32\WnlojPG.exe
  C:\Windows\System32\WnlojPG.exe
  2⤵
  PID:8624
- C:\Windows\System32\czKgOKP.exe
  C:\Windows\System32\czKgOKP.exe
  2⤵
  PID:8620
- C:\Windows\System32\WjrkSww.exe
  C:\Windows\System32\WjrkSww.exe
  2⤵
  PID:8688
- C:\Windows\System32\foynXwU.exe
  C:\Windows\System32\foynXwU.exe
  2⤵
  PID:8568
- C:\Windows\System32\OqzNmho.exe
  C:\Windows\System32\OqzNmho.exe
  2⤵
  PID:8724
- C:\Windows\System32\wdcWsWU.exe
  C:\Windows\System32\wdcWsWU.exe
  2⤵
  PID:8672
- C:\Windows\System32\jXzxzDo.exe
  C:\Windows\System32\jXzxzDo.exe
  2⤵
  PID:8708
- C:\Windows\System32\EiBanCX.exe
  C:\Windows\System32\EiBanCX.exe
  2⤵
  PID:8740
- C:\Windows\System32\HyfxYJf.exe
  C:\Windows\System32\HyfxYJf.exe
  2⤵
  PID:8804
- C:\Windows\System32\rSbEORa.exe
  C:\Windows\System32\rSbEORa.exe
  2⤵
  PID:8888
- C:\Windows\System32\AWfDUiY.exe
  C:\Windows\System32\AWfDUiY.exe
  2⤵
  PID:8812
- C:\Windows\System32\xbOBmhi.exe
  C:\Windows\System32\xbOBmhi.exe
  2⤵
  PID:8844
- C:\Windows\System32\XtdtZck.exe
  C:\Windows\System32\XtdtZck.exe
  2⤵
  PID:8908
- C:\Windows\System32\ZieNVFs.exe
  C:\Windows\System32\ZieNVFs.exe
  2⤵
  PID:8992
- C:\Windows\System32\EklJvSW.exe
  C:\Windows\System32\EklJvSW.exe
  2⤵
  PID:9056
- C:\Windows\System32\TswIZcg.exe
  C:\Windows\System32\TswIZcg.exe
  2⤵
  PID:8980
- C:\Windows\System32\JFrKyTI.exe
  C:\Windows\System32\JFrKyTI.exe
  2⤵
  PID:8972
- C:\Windows\System32\oqpeIXf.exe
  C:\Windows\System32\oqpeIXf.exe
  2⤵
  PID:9072
- C:\Windows\System32\PzCuVMP.exe
  C:\Windows\System32\PzCuVMP.exe
  2⤵
  PID:9108
- C:\Windows\System32\XtTNjnA.exe
  C:\Windows\System32\XtTNjnA.exe
  2⤵
  PID:9172
- C:\Windows\System32\FxWPOZD.exe
  C:\Windows\System32\FxWPOZD.exe
  2⤵
  PID:7928
- C:\Windows\System32\YTUpDza.exe
  C:\Windows\System32\YTUpDza.exe
  2⤵
  PID:9224
- C:\Windows\System32\BBRDplo.exe
  C:\Windows\System32\BBRDplo.exe
  2⤵
  PID:9240
- C:\Windows\System32\dPrRCTu.exe
  C:\Windows\System32\dPrRCTu.exe
  2⤵
  PID:9256
- C:\Windows\System32\HoChlad.exe
  C:\Windows\System32\HoChlad.exe
  2⤵
  PID:9276
- C:\Windows\System32\qgPnNSp.exe
  C:\Windows\System32\qgPnNSp.exe
  2⤵
  PID:9292
- C:\Windows\System32\cknYUGF.exe
  C:\Windows\System32\cknYUGF.exe
  2⤵
  PID:9308
- C:\Windows\System32\ChtduxK.exe
  C:\Windows\System32\ChtduxK.exe
  2⤵
  PID:9324
- C:\Windows\System32\gfzSeFG.exe
  C:\Windows\System32\gfzSeFG.exe
  2⤵
  PID:9340
- C:\Windows\System32\CBUpKIY.exe
  C:\Windows\System32\CBUpKIY.exe
  2⤵
  PID:9356
- C:\Windows\System32\cFqwQxl.exe
  C:\Windows\System32\cFqwQxl.exe
  2⤵
  PID:9372
- C:\Windows\System32\zkNqanI.exe
  C:\Windows\System32\zkNqanI.exe
  2⤵
  PID:9388
- C:\Windows\System32\eFtNGdj.exe
  C:\Windows\System32\eFtNGdj.exe
  2⤵
  PID:9412
- C:\Windows\System32\XyFTUkO.exe
  C:\Windows\System32\XyFTUkO.exe
  2⤵
  PID:9428
- C:\Windows\System32\fMGYGBD.exe
  C:\Windows\System32\fMGYGBD.exe
  2⤵
  PID:9492
- C:\Windows\System32\Ecioqmn.exe
  C:\Windows\System32\Ecioqmn.exe
  2⤵
  PID:9508
- C:\Windows\System32\uzjIyvZ.exe
  C:\Windows\System32\uzjIyvZ.exe
  2⤵
  PID:9524
- C:\Windows\System32\JzYigyR.exe
  C:\Windows\System32\JzYigyR.exe
  2⤵
  PID:9540
- C:\Windows\System32\ydZCvsx.exe
  C:\Windows\System32\ydZCvsx.exe
  2⤵
  PID:9556
- C:\Windows\System32\omrmCLc.exe
  C:\Windows\System32\omrmCLc.exe
  2⤵
  PID:9580
- C:\Windows\System32\BoOhMjl.exe
  C:\Windows\System32\BoOhMjl.exe
  2⤵
  PID:9596
- C:\Windows\System32\eZmJUJk.exe
  C:\Windows\System32\eZmJUJk.exe
  2⤵
  PID:9612
- C:\Windows\System32\bafSEgS.exe
  C:\Windows\System32\bafSEgS.exe
  2⤵
  PID:9628
- C:\Windows\System32\mtFwsFR.exe
  C:\Windows\System32\mtFwsFR.exe
  2⤵
  PID:9644
- C:\Windows\System32\XtvizBV.exe
  C:\Windows\System32\XtvizBV.exe
  2⤵
  PID:9660
- C:\Windows\System32\VXBeBzf.exe
  C:\Windows\System32\VXBeBzf.exe
  2⤵
  PID:9676
- C:\Windows\System32\FpNLTSK.exe
  C:\Windows\System32\FpNLTSK.exe
  2⤵
  PID:9692
- C:\Windows\System32\HKcEyPm.exe
  C:\Windows\System32\HKcEyPm.exe
  2⤵
  PID:9708
- C:\Windows\System32\nJLcmWn.exe
  C:\Windows\System32\nJLcmWn.exe
  2⤵
  PID:9724
- C:\Windows\System32\QXjgeCI.exe
  C:\Windows\System32\QXjgeCI.exe
  2⤵
  PID:9740
- C:\Windows\System32\WnKPLqN.exe
  C:\Windows\System32\WnKPLqN.exe
  2⤵
  PID:9756
- C:\Windows\System32\RuJzinD.exe
  C:\Windows\System32\RuJzinD.exe
  2⤵
  PID:9772
- C:\Windows\System32\gZTZuce.exe
  C:\Windows\System32\gZTZuce.exe
  2⤵
  PID:9788
- C:\Windows\System32\xpvguKb.exe
  C:\Windows\System32\xpvguKb.exe
  2⤵
  PID:9804
- C:\Windows\System32\fTmYnQK.exe
  C:\Windows\System32\fTmYnQK.exe
  2⤵
  PID:9820
- C:\Windows\System32\hHHZkjE.exe
  C:\Windows\System32\hHHZkjE.exe
  2⤵
  PID:9836
- C:\Windows\System32\XeJzNGt.exe
  C:\Windows\System32\XeJzNGt.exe
  2⤵
  PID:9852
- C:\Windows\System32\mDgEWgW.exe
  C:\Windows\System32\mDgEWgW.exe
  2⤵
  PID:9868
- C:\Windows\System32\HiSkYeI.exe
  C:\Windows\System32\HiSkYeI.exe
  2⤵
  PID:9884
- C:\Windows\System32\eURmzEw.exe
  C:\Windows\System32\eURmzEw.exe
  2⤵
  PID:9900
- C:\Windows\System32\NQLtPGJ.exe
  C:\Windows\System32\NQLtPGJ.exe
  2⤵
  PID:9916
- C:\Windows\System32\vmkQnUV.exe
  C:\Windows\System32\vmkQnUV.exe
  2⤵
  PID:9932
- C:\Windows\System32\QMrePOv.exe
  C:\Windows\System32\QMrePOv.exe
  2⤵
  PID:9948
- C:\Windows\System32\gdlMjAT.exe
  C:\Windows\System32\gdlMjAT.exe
  2⤵
  PID:9964
- C:\Windows\System32\JqRzTIT.exe
  C:\Windows\System32\JqRzTIT.exe
  2⤵
  PID:9980
- C:\Windows\System32\rFQPNyR.exe
  C:\Windows\System32\rFQPNyR.exe
  2⤵
  PID:9996
- C:\Windows\System32\AyQmOYE.exe
  C:\Windows\System32\AyQmOYE.exe
  2⤵
  PID:10012
- C:\Windows\System32\heHJvmz.exe
  C:\Windows\System32\heHJvmz.exe
  2⤵
  PID:10028
- C:\Windows\System32\vZuZbCg.exe
  C:\Windows\System32\vZuZbCg.exe
  2⤵
  PID:10044
- C:\Windows\System32\dUsyZXh.exe
  C:\Windows\System32\dUsyZXh.exe
  2⤵
  PID:10060
- C:\Windows\System32\vvzojCU.exe
  C:\Windows\System32\vvzojCU.exe
  2⤵
  PID:10076
- C:\Windows\System32\oDTuQqn.exe
  C:\Windows\System32\oDTuQqn.exe
  2⤵
  PID:10092
- C:\Windows\System32\hFMkEcL.exe
  C:\Windows\System32\hFMkEcL.exe
  2⤵
  PID:10108
- C:\Windows\System32\wfzFbnm.exe
  C:\Windows\System32\wfzFbnm.exe
  2⤵
  PID:10124
- C:\Windows\System32\fIawwyC.exe
  C:\Windows\System32\fIawwyC.exe
  2⤵
  PID:10140
- C:\Windows\System32\etvBBZW.exe
  C:\Windows\System32\etvBBZW.exe
  2⤵
  PID:10156
- C:\Windows\System32\QncyHSK.exe
  C:\Windows\System32\QncyHSK.exe
  2⤵
  PID:10172
- C:\Windows\System32\buJDfBs.exe
  C:\Windows\System32\buJDfBs.exe
  2⤵
  PID:10188
- C:\Windows\System32\pHMFmGq.exe
  C:\Windows\System32\pHMFmGq.exe
  2⤵
  PID:10204
- C:\Windows\System32\dslhEpE.exe
  C:\Windows\System32\dslhEpE.exe
  2⤵
  PID:10220
- C:\Windows\System32\VzDBOvs.exe
  C:\Windows\System32\VzDBOvs.exe
  2⤵
  PID:10236
- C:\Windows\System32\ymJUJiR.exe
  C:\Windows\System32\ymJUJiR.exe
  2⤵
  PID:9120
- C:\Windows\System32\LGnMyHe.exe
  C:\Windows\System32\LGnMyHe.exe
  2⤵
  PID:9184
- C:\Windows\System32\wSXTOkt.exe
  C:\Windows\System32\wSXTOkt.exe
  2⤵
  PID:7516
- C:\Windows\System32\eYNTfKt.exe
  C:\Windows\System32\eYNTfKt.exe
  2⤵
  PID:8196
- C:\Windows\System32\SREOZfC.exe
  C:\Windows\System32\SREOZfC.exe
  2⤵
  PID:8260
- C:\Windows\System32\hDGaDus.exe
  C:\Windows\System32\hDGaDus.exe
  2⤵
  PID:8316
- C:\Windows\System32\ovACEKt.exe
  C:\Windows\System32\ovACEKt.exe
  2⤵
  PID:6336
- C:\Windows\System32\CsCngfG.exe
  C:\Windows\System32\CsCngfG.exe
  2⤵
  PID:8660
- C:\Windows\System32\iHMfKuA.exe
  C:\Windows\System32\iHMfKuA.exe
  2⤵
  PID:8788
- C:\Windows\System32\RFvyGTL.exe
  C:\Windows\System32\RFvyGTL.exe
  2⤵
  PID:8876
- C:\Windows\System32\QsBWtKU.exe
  C:\Windows\System32\QsBWtKU.exe
  2⤵
  PID:8976
- C:\Windows\System32\UTvXRSn.exe
  C:\Windows\System32\UTvXRSn.exe
  2⤵
  PID:6836
- C:\Windows\System32\YnuyHiO.exe
  C:\Windows\System32\YnuyHiO.exe
  2⤵
  PID:9264
- C:\Windows\System32\VvrRykb.exe
  C:\Windows\System32\VvrRykb.exe
  2⤵
  PID:9332
- C:\Windows\System32\kTaTGRb.exe
  C:\Windows\System32\kTaTGRb.exe
  2⤵
  PID:8420
- C:\Windows\System32\KDzalPf.exe
  C:\Windows\System32\KDzalPf.exe
  2⤵
  PID:9336
- C:\Windows\System32\WCZrQwZ.exe
  C:\Windows\System32\WCZrQwZ.exe
  2⤵
  PID:8644
- C:\Windows\System32\yrFwSWi.exe
  C:\Windows\System32\yrFwSWi.exe
  2⤵
  PID:8096
- C:\Windows\System32\gSKUGIj.exe
  C:\Windows\System32\gSKUGIj.exe
  2⤵
  PID:8488
- C:\Windows\System32\ijhjQaW.exe
  C:\Windows\System32\ijhjQaW.exe
  2⤵
  PID:8400
- C:\Windows\System32\PSeQMfp.exe
  C:\Windows\System32\PSeQMfp.exe
  2⤵
  PID:8356
- C:\Windows\System32\zHeVgin.exe
  C:\Windows\System32\zHeVgin.exe
  2⤵
  PID:8336
- C:\Windows\System32\KuapqrD.exe
  C:\Windows\System32\KuapqrD.exe
  2⤵
  PID:9456
- C:\Windows\System32\DgjjgYW.exe
  C:\Windows\System32\DgjjgYW.exe
  2⤵
  PID:8508
- C:\Windows\System32\aHJkIYB.exe
  C:\Windows\System32\aHJkIYB.exe
  2⤵
  PID:8696
- C:\Windows\System32\NNyXJDG.exe
  C:\Windows\System32\NNyXJDG.exe
  2⤵
  PID:8640
- C:\Windows\System32\fhzhpMc.exe
  C:\Windows\System32\fhzhpMc.exe
  2⤵
  PID:8924
- C:\Windows\System32\ddwbWbI.exe
  C:\Windows\System32\ddwbWbI.exe
  2⤵
  PID:9044
- C:\Windows\System32\CkkPcpd.exe
  C:\Windows\System32\CkkPcpd.exe
  2⤵
  PID:9484
- C:\Windows\System32\wAoObIb.exe
  C:\Windows\System32\wAoObIb.exe
  2⤵
  PID:9420
- C:\Windows\System32\MDxFRHP.exe
  C:\Windows\System32\MDxFRHP.exe
  2⤵
  PID:9320
- C:\Windows\System32\dSBZOCa.exe
  C:\Windows\System32\dSBZOCa.exe
  2⤵
  PID:9252
- C:\Windows\System32\imcLIkc.exe
  C:\Windows\System32\imcLIkc.exe
  2⤵
  PID:9168
- C:\Windows\System32\TwyTuJa.exe
  C:\Windows\System32\TwyTuJa.exe
  2⤵
  PID:9500
- C:\Windows\System32\tLUgtxE.exe
  C:\Windows\System32\tLUgtxE.exe
  2⤵
  PID:9620
- C:\Windows\System32\sUUwGzH.exe
  C:\Windows\System32\sUUwGzH.exe
  2⤵
  PID:9532
- C:\Windows\System32\tfJzWiK.exe
  C:\Windows\System32\tfJzWiK.exe
  2⤵
  PID:9572
- C:\Windows\System32\EbhYGEY.exe
  C:\Windows\System32\EbhYGEY.exe
  2⤵
  PID:9640
- C:\Windows\System32\FWzvhWZ.exe
  C:\Windows\System32\FWzvhWZ.exe
  2⤵
  PID:9716
- C:\Windows\System32\efFJtWQ.exe
  C:\Windows\System32\efFJtWQ.exe
  2⤵
  PID:9780
- C:\Windows\System32\cqEmrtF.exe
  C:\Windows\System32\cqEmrtF.exe
  2⤵
  PID:9844
- C:\Windows\System32\AxiWOZL.exe
  C:\Windows\System32\AxiWOZL.exe
  2⤵
  PID:9908
- C:\Windows\System32\lxiBMkQ.exe
  C:\Windows\System32\lxiBMkQ.exe
  2⤵
  PID:9896
- C:\Windows\System32\SSdaszR.exe
  C:\Windows\System32\SSdaszR.exe
  2⤵
  PID:9704
- C:\Windows\System32\xBORxEk.exe
  C:\Windows\System32\xBORxEk.exe
  2⤵
  PID:9940
- C:\Windows\System32\ErUhdzx.exe
  C:\Windows\System32\ErUhdzx.exe
  2⤵
  PID:9860
- C:\Windows\System32\IimVwHX.exe
  C:\Windows\System32\IimVwHX.exe
  2⤵
  PID:9796
- C:\Windows\System32\GTJtZRP.exe
  C:\Windows\System32\GTJtZRP.exe
  2⤵
  PID:9960
- C:\Windows\System32\CrQrbqD.exe
  C:\Windows\System32\CrQrbqD.exe
  2⤵
  PID:9472
- C:\Windows\System32\ltxskRq.exe
  C:\Windows\System32\ltxskRq.exe
  2⤵
  PID:10068
- C:\Windows\System32\bUDjbNL.exe
  C:\Windows\System32\bUDjbNL.exe
  2⤵
  PID:10020
- C:\Windows\System32\JZIiYCx.exe
  C:\Windows\System32\JZIiYCx.exe
  2⤵
  PID:10084
- C:\Windows\System32\BLtTUEo.exe
  C:\Windows\System32\BLtTUEo.exe
  2⤵
  PID:10120
- C:\Windows\System32\dIZZKvZ.exe
  C:\Windows\System32\dIZZKvZ.exe
  2⤵
  PID:10148
- C:\Windows\System32\UaZKjjJ.exe
  C:\Windows\System32\UaZKjjJ.exe
  2⤵
  PID:10200
- C:\Windows\System32\XuaXFbR.exe
  C:\Windows\System32\XuaXFbR.exe
  2⤵
  PID:9152

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\CzxYPUS.exe

Filesize
1.6MB

MD5
3ebaa9d4f661767d8342d9516e5f6520

SHA1
2a452a11bf4d64dc38d25914f43712234229c988

SHA256
02ed5aefb43bf1e96d6990a8b28db83b93574c8a4bd61b6a189faca91e7a45f7

SHA512
0894998979a6132bd95c8ea4fa97198534d10e6eeb9c968d1ef874a24e971cd3d013dcf8d054fbdf9243fe2889ba6dfdb2a84ec6dfe2d1be4ca232ca164098b7

Download Submit
C:\Windows\System32\DVpGHWB.exe

Filesize
1.6MB

MD5
65f0b84da50ce58a87e19d4d53c59976

SHA1
f50b60fbde12aa57466bf67cc5442a03c98692f1

SHA256
d5375fb748677085342b625a9d14d9045932c1ef1f5d22e158ff68a54b16597a

SHA512
65025714be9cae110e1c6de8f16d0afa6575345b785bff83a80c6de05008b06c58539de2f845d9d1778def547b530adf2497657c05942ef46b6c5945a782dfea

Download Submit
C:\Windows\System32\DqXKjEL.exe

Filesize
1.6MB

MD5
b79423d5928a0e16ceb04c44add7f7cc

SHA1
7c02128d732306dc3f14c8a0c3e93fc09eebfdbf

SHA256
057f98fd36bab82a51b1b24e03d5340120850651514e6925603ea35e64f6d0fd

SHA512
878a2c8b0204b381fdf9666704dcd955211a27884b68de2e184336b98ca509c71f53529d3a1a1148d3349645f983f8fc919d56b6493e549f03f6335a33397eef

Download Submit
C:\Windows\System32\FEaDAlq.exe

Filesize
1.6MB

MD5
9d54d3550a9ee988e873710089488b58

SHA1
776df5cc47652f625c394c2c4c83960905f42d16

SHA256
7623562ece39b03c406759433e7594e7173a2c105313973c6a4d358c48947643

SHA512
f5edafc7beac761f6ccb4421759e70d6261ad1444a714c42c015a8a0e067087e69d19c77dfdae393ad5ea03bbf6eb8260b97d49b76f487e67eaba20d9c63a31e

Download Submit
C:\Windows\System32\GNkMMXN.exe

Filesize
1.6MB

MD5
a3ba5c41b9f4ad9910b4ad123b5fded3

SHA1
a73b48921dd8697942c70c5666b44a7a47303e97

SHA256
a8682a2233758ddaa198dbd1b4c2f87e49bb24545b7bf52c2bd19b33964e9a6a

SHA512
2da3778bb36c0587bf83bbaf1d5af2ce5046bc7b67f8199fa6e055b890d7ec7bda710328bf84b469334fca52bc20cc36ce4a89c006d7134a6cabe1c6374a56de

Download Submit
C:\Windows\System32\RoDqcAa.exe

Filesize
1.6MB

MD5
c2cd9a3dedc169e1ea74bab7a3925510

SHA1
1d2957b582f45d00e9c1df57c1796f6bed00a911

SHA256
4acde9683e79ac11b95f894f8f39bcddff387974b45f47afbdcbff6e5455f58f

SHA512
3997ad16a6f05e61bf17e1893a02b8a7769102e8e72384dde518b560c670bad28f19c7c01bf19b00fb12bea2d7db499f03f3fd356ad3eb121d2a7fca064cd25b

Download Submit
C:\Windows\System32\UFAxGYb.exe

Filesize
1.6MB

MD5
faf8626b49298e6a0af33a83aad8f2c7

SHA1
0894ea5f3db1b612abcd9b8ff06856744b01db1d

SHA256
12f368579861f9fe712b5058ba0486576c063242ea5f90e4d43907a0821d84e6

SHA512
9af63f0faf59f1d25af54dbccda20a54e3205a643b27e92b7c1d22b5d3ded1fca83cd6dbd9e9d16de5b4da4b446833a7c4bfb1e8a042da3b93abcde835ab06aa

Download Submit
C:\Windows\System32\WefZDCf.exe

Filesize
1.6MB

MD5
fee3c45e1a09c98d7f92bf9f12048209

SHA1
409b1c3ccc5e365b578d441cbf775e6515ed323f

SHA256
3574bb96d18ae84ce83749ce81b32464b99d13b147d3b985fe671c39ffd73394

SHA512
299fd67036f113398acd6e02a362610be5a4ef8580b8a9e10a6dddee238839eda08269a95763d63e3fe96664cf7b8f52ec2c5c00a38bd9883ca24a0968719e97

Download Submit
C:\Windows\System32\WjoieNu.exe

Filesize
1.6MB

MD5
a9319577f01fc362d681697f6726df8c

SHA1
53bc67fce4971970ff4c91cd59d5371e2bd6b955

SHA256
dcbbf2d08942bce58f99ea0566d20925a250591086e2e0af49cd35fca8bc686f

SHA512
85efd1afb23da5318552c39b92ee85c67c9d143ad5150ece9d2f1799468104a1f4b909d87dc4c412779b25e765314b82a370c7882cbc1e8a47717c6aef52841a

Download Submit
C:\Windows\System32\XKcFSrA.exe

Filesize
1.6MB

MD5
e9e83b426e644da0966269ad5d6295fb

SHA1
472483ae95257706cf2dced8b9f95fd7c68ac7d3

SHA256
da82c9eca2843f6a14ec2a3d514a14ec298c8fa8ffdfcf867bb4fe663a0aee2f

SHA512
2d7ee1829dabf430654d13873905466b238b74382356b031f69fb4ef0d888f178429be49c9f87ea92d4aee3517e652c7b6141b04a53c3b155445086ae447000e

Download Submit
C:\Windows\System32\XWwmyMU.exe

Filesize
1.6MB

MD5
d16318b6a63b7373ea31fe210b367e7c

SHA1
67e83f5c1f96310ebd0dc929bb9fc691359e9449

SHA256
4f0f61c4fa980671da095ff07b02ecf33d837e931fec01dc923ce1d83f237aad

SHA512
a780efc6bcf7db01ad025aa2fe95bf1aaae6968db84720315a3e37645653b6b254a8770ebe746c264b5df21e8c24c33bdbeb0d83f7417e78a574b3629d6b0c4e

Download Submit
C:\Windows\System32\XbDNbbB.exe

Filesize
1.6MB

MD5
188c297c608925dc17809af1bf4c574c

SHA1
56119008e6abdd991b318d15e982a289da5326ba

SHA256
53f5a971d20382fcf6b7c3554c5c92be7ca92b7dbc010f9018754d9502751fbc

SHA512
a15a4bafa5d675dc2526d11ae8710e32ad560d898ac36a3444fd15e15ef2050db92107ae0aa4df7ab83a0f5f1e2fa0e754534fc0fd5ad16989f4e38cd5cbc66e

Download Submit
C:\Windows\System32\XvQJIfK.exe

Filesize
1.6MB

MD5
723c951304df12ccf6265cfdf6cc823e

SHA1
5be3148dc6f51312733c691878235dc42b01fa51

SHA256
563cb94eb1832d82a7b043016a91bda9f9ab637fe02240fa5f2e0987996e7005

SHA512
cd1ca5260d88d752be87468603236b687bf1ea05e9fa1d242156082a20a172b0c851ade4adacd2127af74406d9d31dd1cba42ca34e0182ac0e2c3ade323001d4

Download Submit
C:\Windows\System32\dfnPFct.exe

Filesize
1.6MB

MD5
71403e94b67a2665ef9fc025dddaf426

SHA1
d8696d96a63b5ef8702e3533f9e5f67fa0fa0b67

SHA256
74ff9151aac11a00abfb162e635bfbf0dcec9a126b71dc1e93fc7aa8dcb235a9

SHA512
ca4ed1ea5951db2ca50843bc10cf408c671bc4349192b260c00d8f30d34b19303bb9252941f62c17589cbbd91f18c88ec2464ad05e54cd4a04384c1f302dedf2

Download Submit
C:\Windows\System32\eYkfpDf.exe

Filesize
1.6MB

MD5
e7f9c517f6a2bb75e19a7954680c91f1

SHA1
59c721415dd325154c3d75aeea9425d718df583e

SHA256
320169f5c6261d2f148b577e902fb71a86f0f2521b32a9c6800e46b63c266257

SHA512
309ff0374779c9e4bd9d8a82f5d9a1fdb83a1fbe418acfc8f4fd54a0c615cc0505c829fa76615dbfd03aeba80b2087ad23649f695d5aa7411ddcd20c579f1cb1

Download Submit
C:\Windows\System32\hlwYqxn.exe

Filesize
1.6MB

MD5
c92bbf6a1fd95ef5b0c85d67d1924bc8

SHA1
37fc51e9907d30664964d556d38a74697af91c2b

SHA256
76ed05f8291b7bbbdd5100aee551bdf278106760aad41f6bb5f87fbf690616fe

SHA512
fb12253453dc2a70e8845c61e932460ffabad76b41141ac5a33a8702f1a264abc30a5c87bd67aa60bc4b997c066ad4feb3692f398075859646bba7743ab7c097

Download Submit
C:\Windows\System32\ibLtjBc.exe

Filesize
1.6MB

MD5
2bac5ab50618d177739afe438dc18b68

SHA1
0a760307f3190be225a6b1880cd8616103813a95

SHA256
68793c641d486597bea4ac162fc16885a2c9628e308d4c3c5f352e6c42db1c9d

SHA512
388f1163704d2f39d06b119e27679c977061685126d158e7679dad0994f547dc8cd9287ad4d2da65bab0157f8f0219fa469c2c2f4d5f91097cc1cea923c5ba78

Download Submit
C:\Windows\System32\ilwrKDp.exe

Filesize
1.6MB

MD5
4192a563c5685aa1830eb045880bf0ab

SHA1
99f08c43f64a3d9e63b84da33428c6b8b886f5e9

SHA256
a1fc2caff46ae5f0c5e63598512cd49b2f936e7d1eeb7ba730f9825d83b8b474

SHA512
998b2d45179ca4b9a3f61b42484f6f7fb67e7e7e3cc02c86ab45ef214bb2b230b5bbcfe97c809316f061e56f0b22f521d3d8aa3079dca74f4d2ddd31f121635d

Download Submit
C:\Windows\System32\kgIblOD.exe

Filesize
1.6MB

MD5
026014df968784eaff792807f05a7984

SHA1
123b0ba1ebec2a065937d7cce92827fda0286cfe

SHA256
eee593f1122912e45d7d7d81276917d09489ef9783b8613d4b60c365076e726d

SHA512
9d1681103b5e88cab926b36a3cd91d1851d0abcb20a0cb964c7a0e497a92c4231e30dca41dba418b910734a40628800aa78b0e018997aa8efe00ca3b762e0a4b

Download Submit
C:\Windows\System32\lmniDuB.exe

Filesize
1.6MB

MD5
8467300ae247e79bd0b231b5be908a61

SHA1
3866ec438d13f6b990b3f9111276e10f80d91628

SHA256
8fbd361fb5335d706fd0c6d3a875ee1d8dd1709d6ada64971d0e2a2c26b42058

SHA512
13987fb554e3bdd439f4071c55a23c417857ea06d7ec012bbf595ac48cc77c739f7ffbda0a5fdc41197cd388ed413a36fa1d5ef4fe78aa02c059c6fdd918d5c5

Download Submit
C:\Windows\System32\luKbacq.exe

Filesize
1.6MB

MD5
e14205fdd3b42a66d372a5eb3524ef0d

SHA1
ad7672ed12ba38e242a6457728727093fbeec083

SHA256
36f7ceb007ea2eb2433dae702d49f59fa2826ec2c8a7d54961c0b9401153d6ca

SHA512
6d06759d544b8e78a346808e722f7e9d1b24ad68daa76df1f8d327f7e04aabf3744c513566d309b284b7d9616668f60639bacc61a93887e8d432e5c115ee6357

Download Submit
C:\Windows\System32\mdyQvOa.exe

Filesize
1.6MB

MD5
ffee3fde73030da94d7e7a7b6089c26c

SHA1
b66581cd113dd12dde8667881955282e1e061448

SHA256
a8cf3349c02d2c12655cc80c342950d0549aabeffec9b78a5bd256937d17c6fc

SHA512
04e2c9dfa751c658885453304787a30ba7369905c872385ffe893898f9ecfde672135215636f7b62c74502984d25b7030aec36dba30b0e088370c614dd83a55a

Download Submit
C:\Windows\System32\nLoMoxM.exe

Filesize
1.6MB

MD5
d037e318cbad18d04e13ef9912de407c

SHA1
ae71fb7bb8ff439b01b8f5d4a8e43adb374de945

SHA256
5a3738d57efa42095b778c6dc1417a0f65b506ad8a31bd136b993423792ab45a

SHA512
265e4364780d7a31de66da67e021ef327413b8ddf9efdd4e21daee8b8dc576bd11d8738c9aea9ccca1e2db05b03deed5fe10c38f843a01dc3e2acb0c500cd8de

Download Submit
C:\Windows\System32\pdcTqrV.exe

Filesize
1.6MB

MD5
d0e0adc462a6340fb9c80f11a3f76373

SHA1
3e7734d22fa73633b7d4b679fcbf3a6bba4313ba

SHA256
37d131cfbf46eb9b3d4a70ccd914652152d80199be12625316c072330c842c8e

SHA512
ffcd25dbeef63dc5f86f98483eb3c468fb48c40acc33e353323bc45a93cb06e27edea12c86360337d9148e5d7b8d78a265344368cb8f70cda2f5f08679a827ee

Download Submit
C:\Windows\System32\rYBeIyy.exe

Filesize
1.6MB

MD5
5d724546f3d7e4308088f9acae99df55

SHA1
23b8c94f139a070b89220aaf2d40e6276c604fd8

SHA256
e74032903e2638d9d873a34341a53ed023637795058fef64772a78d22e714341

SHA512
bb9d66441e38dc0b20cba1eb605ae0024af88374f9cd341c1ef720ec4b525e3f33197e0c7ab56210634bbd611eab8f3d4fa887acefcdf2c9ab48aaf6bfb4af1d

Download Submit
C:\Windows\System32\sfMhCrE.exe

Filesize
1.6MB

MD5
4c6e5085d381ee4157691abd5712882a

SHA1
b96c80746d45e387a0b735136c5edebf8a75bef7

SHA256
462b595349a7c6863c0578d8df0580af8e8a5bf7493c11b7f08f067a70257ac0

SHA512
e8ecc213376ff0a6bd7549c5ce6f9370b087b327a169eb37f05fd6d44b9ee9e31084f7670f4c95fca0a4ee5fc12ea674bed01ea3b05c2b1276e1499cfa94e6ca

Download Submit
C:\Windows\System32\uAaZQPk.exe

Filesize
1.6MB

MD5
3f668cd8b780d3f0a5ffb8fcd9563eae

SHA1
ba7ba3ff08c67a6c0ae492528aea2aad6d94582e

SHA256
b5ae0d94f9cbb46baff00c5d2422220d59b63fee6b43eee89c798460d75dc4d8

SHA512
073c97c08f81c6b815acd911f91d9c45f38f1856b3b0d94866dbf549766aae969e1ed83b5c7dfd30cd7163a04de6943c8a86d4b4cd290aa73e4994f691d2c7b5

Download Submit
C:\Windows\System32\vFHnWtr.exe

Filesize
1.6MB

MD5
595c1a3bb59ff581362c871f68cd81d2

SHA1
0f63d3b8f398ca84bee1a4781a52ee85b1cdf355

SHA256
fce3d5e1d7f8a0e0514c620335f729d4709952a6620d406a086b4c5612c8b83e

SHA512
940d97536f493e95bf35895de0a696a8d88d2bfbd9e3db3a7f81babcc5dfcbdc5f6044c98bf61a926e45e612875edf63ba5e81bbef33750543748b2418b674bd

Download Submit
C:\Windows\System32\wIXddkc.exe

Filesize
1.6MB

MD5
1e68ef5fe8bde41cc41bd524dbd00f78

SHA1
7e031d4a021f9e3943475665ceff29aa1f6abdfb

SHA256
8fa9026219c6aabb458db7cf33e22cff8f63fd4ca82d5f81bb38711cbcc8536f

SHA512
475c74c598078f834ab9f3503d6a45134323416b6f3d831342e941d27a1a092c1f882f0a360c9e14a10020b61e5f033681017d104bbd5c6ce77c38fe8378e9c0

Download Submit
C:\Windows\System32\wjTKjuu.exe

Filesize
1.6MB

MD5
88fb0d6a7c53d7ac98ac14abd6a52c99

SHA1
858799773a4867a56fd543dba522de3697732095

SHA256
319f60d38eaaf9ff67ec58869f4a1fd9de1973281397b5445ed224bcc822212c

SHA512
7bcc51f80b747d77af773e8a569aaa5af8c9c1c764db9082bec7649a10a824bd3412c25d0dc159679eddd4d270c2320e7e65f55cb6c7e79a678b4bf1e0424894

Download Submit
\Windows\System32\dtHoTwF.exe

Filesize
1.6MB

MD5
69aa92ad10b171fbbf89e5c9e76839dc

SHA1
000883ef78396c0fc1629830d0e38db1215e8bf3

SHA256
17c39a5dc468f37f90e1294b78905ca3c1c6b17be2d54e536e4ac17c121401b3

SHA512
a4115b3ceb96d1d5c862854b2096efb75c38ba75074d6164f7e778c451923991b59d93d558659199496f10371bae85b146e3a79a892e9d15f68db42898f20452

Download Submit
\Windows\System32\wdtKJYu.exe

Filesize
1.6MB

MD5
2dff3dff222e30ee8b0e968acbc9dc1a

SHA1
86b5d54089a4e2286b37158f079d4f00a497dca9

SHA256
f600210c0c2ee1b40554d635f2e6d14fbd7c5254e4120ad3d22ac4de23defa99

SHA512
4a3df52287f6145db201a5232c70c208748b13549da918a176d6972758381b52f48f8b32d9104d3f693743e694fe1a7d59d37017756ce08e7dd2ca127f21644c

Download Submit
memory/1092-484-0x000000013F890000-0x000000013FC81000-memory.dmp

Filesize
3.9MB

Download
memory/1092-3796-0x000000013F890000-0x000000013FC81000-memory.dmp

Filesize
3.9MB

Download
memory/1400-3762-0x000000013F020000-0x000000013F411000-memory.dmp

Filesize
3.9MB

Download
memory/1400-13-0x000000013F020000-0x000000013F411000-memory.dmp

Filesize
3.9MB

Download
memory/2136-3787-0x000000013FE00000-0x00000001401F1000-memory.dmp

Filesize
3.9MB

Download
memory/2136-486-0x000000013FE00000-0x00000001401F1000-memory.dmp

Filesize
3.9MB

Download
memory/2412-489-0x0000000002030000-0x0000000002421000-memory.dmp

Filesize
3.9MB

Download
memory/2412-9-0x000000013F020000-0x000000013F411000-memory.dmp

Filesize
3.9MB

Download
memory/2412-1881-0x000000013F880000-0x000000013FC71000-memory.dmp

Filesize
3.9MB

Download
memory/2412-476-0x000000013FCE0000-0x00000001400D1000-memory.dmp

Filesize
3.9MB

Download
memory/2412-3765-0x000000013F880000-0x000000013FC71000-memory.dmp

Filesize
3.9MB

Download
memory/2412-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2412-0-0x000000013F880000-0x000000013FC71000-memory.dmp

Filesize
3.9MB

Download
memory/2412-11-0x000000013F310000-0x000000013F701000-memory.dmp

Filesize
3.9MB

Download
memory/2412-457-0x000000013F470000-0x000000013F861000-memory.dmp

Filesize
3.9MB

Download
memory/2412-442-0x0000000002030000-0x0000000002421000-memory.dmp

Filesize
3.9MB

Download
memory/2412-503-0x000000013F050000-0x000000013F441000-memory.dmp

Filesize
3.9MB

Download
memory/2412-487-0x0000000002030000-0x0000000002421000-memory.dmp

Filesize
3.9MB

Download
memory/2412-485-0x000000013FE00000-0x00000001401F1000-memory.dmp

Filesize
3.9MB

Download
memory/2412-483-0x0000000002030000-0x0000000002421000-memory.dmp

Filesize
3.9MB

Download
memory/2412-479-0x000000013FD30000-0x0000000140121000-memory.dmp

Filesize
3.9MB

Download
memory/2412-1883-0x000000013F020000-0x000000013F411000-memory.dmp

Filesize
3.9MB

Download
memory/2412-464-0x000000013F240000-0x000000013F631000-memory.dmp

Filesize
3.9MB

Download
memory/2484-491-0x000000013F7F0000-0x000000013FBE1000-memory.dmp

Filesize
3.9MB

Download
memory/2484-3785-0x000000013F7F0000-0x000000013FBE1000-memory.dmp

Filesize
3.9MB

Download
memory/2572-433-0x000000013F310000-0x000000013F701000-memory.dmp

Filesize
3.9MB

Download
memory/2572-3779-0x000000013F310000-0x000000013F701000-memory.dmp

Filesize
3.9MB

Download
memory/2580-3786-0x000000013F050000-0x000000013F441000-memory.dmp

Filesize
3.9MB

Download
memory/2580-436-0x000000013F050000-0x000000013F441000-memory.dmp

Filesize
3.9MB

Download
memory/2596-3782-0x000000013FAB0000-0x000000013FEA1000-memory.dmp

Filesize
3.9MB

Download
memory/2596-450-0x000000013FAB0000-0x000000013FEA1000-memory.dmp

Filesize
3.9MB

Download
memory/2640-3774-0x000000013F240000-0x000000013F631000-memory.dmp

Filesize
3.9MB

Download
memory/2640-474-0x000000013F240000-0x000000013F631000-memory.dmp

Filesize
3.9MB

Download
memory/2704-3793-0x000000013F470000-0x000000013F861000-memory.dmp

Filesize
3.9MB

Download
memory/2704-459-0x000000013F470000-0x000000013F861000-memory.dmp

Filesize
3.9MB

Download
memory/2740-488-0x000000013F7C0000-0x000000013FBB1000-memory.dmp

Filesize
3.9MB

Download
memory/2740-3797-0x000000013F7C0000-0x000000013FBB1000-memory.dmp

Filesize
3.9MB

Download
memory/2756-3788-0x000000013FCE0000-0x00000001400D1000-memory.dmp

Filesize
3.9MB

Download
memory/2756-478-0x000000013FCE0000-0x00000001400D1000-memory.dmp

Filesize
3.9MB

Download
memory/2868-3790-0x000000013FD30000-0x0000000140121000-memory.dmp

Filesize
3.9MB

Download
memory/2868-482-0x000000013FD30000-0x0000000140121000-memory.dmp

Filesize
3.9MB

Download