xmrig | 9d338ce48d3074aa4df000466dca9260efd92478cd2b9009400f498f6abff207

Analysis

max time kernel
118s
max time network
120s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
08/05/2024, 19:56

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
Size

1.5MB
MD5

2ec5405f55fb2acf992f6309b01d1f20
SHA1

7960b367ed2d37744398eddeb4e01e07aac2965a
SHA256

9d338ce48d3074aa4df000466dca9260efd92478cd2b9009400f498f6abff207
SHA512

8d5494d72499fe797bdc74ec01835734fc336a22ea4c53b10955852070cfc1f316c0e30a2a6d958977ef1218435933c1d94bcd9e7099159e4ca4e0fdfa4f47cd
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlGC78XCejQCCLtZt4Hpti/3AFdH6RK:knw9oUUEEDlGUrMNi/3ADaQ

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 20 IoCs

miner

resource	yara_rule
behavioral1/memory/2668-29-0x000000013FC50000-0x0000000140041000-memory.dmp	xmrig
behavioral1/memory/2716-62-0x000000013FD20000-0x0000000140111000-memory.dmp	xmrig
behavioral1/memory/2544-67-0x000000013FD10000-0x0000000140101000-memory.dmp	xmrig
behavioral1/memory/1056-84-0x000000013F3E0000-0x000000013F7D1000-memory.dmp	xmrig
behavioral1/memory/3016-71-0x000000013FE90000-0x0000000140281000-memory.dmp	xmrig
behavioral1/memory/2812-53-0x000000013F370000-0x000000013F761000-memory.dmp	xmrig
behavioral1/memory/2716-85-0x0000000001E50000-0x0000000002241000-memory.dmp	xmrig
behavioral1/memory/2804-45-0x000000013F460000-0x000000013F851000-memory.dmp	xmrig
behavioral1/memory/2616-1321-0x000000013F1A0000-0x000000013F591000-memory.dmp	xmrig
behavioral1/memory/1056-3746-0x000000013F3E0000-0x000000013F7D1000-memory.dmp	xmrig
behavioral1/memory/3016-3745-0x000000013FE90000-0x0000000140281000-memory.dmp	xmrig
behavioral1/memory/2668-3753-0x000000013FC50000-0x0000000140041000-memory.dmp	xmrig
behavioral1/memory/2616-3765-0x000000013F1A0000-0x000000013F591000-memory.dmp	xmrig
behavioral1/memory/2560-3813-0x000000013F5F0000-0x000000013F9E1000-memory.dmp	xmrig
behavioral1/memory/2716-3792-0x000000013FD20000-0x0000000140111000-memory.dmp	xmrig
behavioral1/memory/2544-3812-0x000000013FD10000-0x0000000140101000-memory.dmp	xmrig
behavioral1/memory/2812-3808-0x000000013F370000-0x000000013F761000-memory.dmp	xmrig
behavioral1/memory/2804-3824-0x000000013F460000-0x000000013F851000-memory.dmp	xmrig
behavioral1/memory/3024-3827-0x000000013F390000-0x000000013F781000-memory.dmp	xmrig
behavioral1/memory/2188-3849-0x000000013FD90000-0x0000000140181000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3016	IZttZgt.exe
1056	KFCnpmQ.exe
2616	hfyIzhs.exe
2668	HNfoNPX.exe
2804	GWfLMkk.exe
2812	vPwyold.exe
2560	zIqmLxz.exe
3024	xkwyVHq.exe
2544	txIGysA.exe
2188	MjDZhWJ.exe
2584	SdNnNpx.exe
2688	MKdHohC.exe
2936	ipXAuce.exe
1628	AUuCbPk.exe
2412	SucGlCg.exe
2364	EUphdOL.exe
2432	nhWfxJs.exe
2452	pBrdYdC.exe
1292	URFRvwU.exe
316	zeifjVN.exe
1980	UWQXpBp.exe
308	JarRFyg.exe
1420	VXjinjN.exe
2424	hNOqUyU.exe
1088	Fblcmzd.exe
848	FpiQyTi.exe
2284	NkCaAyL.exe
2092	WHayPnL.exe
1152	SOQpyOK.exe
2880	cpKIFXU.exe
1716	FPCppDS.exe
2876	DVFGzis.exe
2324	SRtcJrd.exe
320	HivEdUa.exe
484	yDpaThU.exe
596	qeSjvZL.exe
560	WXWHsoy.exe
284	jjfiJaJ.exe
3060	VKrgwgx.exe
580	tlTybsk.exe
1708	pdcxyPc.exe
816	IQbiEFB.exe
2320	OVaOpeH.exe
1784	vFjrSgG.exe
328	GlIuERi.exe
2384	RyGBnqq.exe
2392	oVIsYrO.exe
1132	GirNRTJ.exe
552	tyCmxEG.exe
1324	uyuqchk.exe
1540	bGCgUeI.exe
1740	nldfqfj.exe
1376	YcXhXVa.exe
1492	eUahNLN.exe
804	rVPiexO.exe
352	PokiQrv.exe
304	ibCPqwb.exe
892	KoFoGHM.exe
2212	UEdAxBR.exe
2100	xuBxypX.exe
2476	wTHCKVa.exe
2084	EaHAzmL.exe
3056	YjerYPO.exe
1060	fTIAenU.exe

Loads dropped DLL 64 IoCs

pid	Process
2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe

UPX packed file 58 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/files/0x000d00000001226b-2.dat	upx
behavioral1/memory/3016-8-0x000000013FE90000-0x0000000140281000-memory.dmp	upx
behavioral1/memory/2716-6-0x000000013FD20000-0x0000000140111000-memory.dmp	upx
behavioral1/files/0x0038000000014415-10.dat	upx
behavioral1/files/0x0008000000014574-12.dat	upx
behavioral1/memory/2616-21-0x000000013F1A0000-0x000000013F591000-memory.dmp	upx
behavioral1/memory/1056-17-0x000000013F3E0000-0x000000013F7D1000-memory.dmp	upx
behavioral1/files/0x0007000000014721-22.dat	upx
behavioral1/memory/2668-29-0x000000013FC50000-0x0000000140041000-memory.dmp	upx
behavioral1/files/0x0007000000015c6f-47.dat	upx
behavioral1/memory/2560-49-0x000000013F5F0000-0x000000013F9E1000-memory.dmp	upx
behavioral1/files/0x0009000000014b19-54.dat	upx
behavioral1/memory/2716-62-0x000000013FD20000-0x0000000140111000-memory.dmp	upx
behavioral1/memory/2544-67-0x000000013FD10000-0x0000000140101000-memory.dmp	upx
behavioral1/files/0x0006000000015ca2-72.dat	upx
behavioral1/memory/2188-81-0x000000013FD90000-0x0000000140181000-memory.dmp	upx
behavioral1/memory/1056-84-0x000000013F3E0000-0x000000013F7D1000-memory.dmp	upx
behavioral1/files/0x0006000000015c7f-87.dat	upx
behavioral1/files/0x0006000000015cb8-89.dat	upx
behavioral1/memory/3016-71-0x000000013FE90000-0x0000000140281000-memory.dmp	upx
behavioral1/files/0x0006000000015c93-68.dat	upx
behavioral1/memory/2812-53-0x000000013F370000-0x000000013F761000-memory.dmp	upx
behavioral1/files/0x000700000001472c-33.dat	upx
behavioral1/files/0x0006000000015cc7-86.dat	upx
behavioral1/memory/3024-64-0x000000013F390000-0x000000013F781000-memory.dmp	upx
behavioral1/files/0x0038000000014471-61.dat	upx
behavioral1/files/0x000700000001473f-46.dat	upx
behavioral1/memory/2804-45-0x000000013F460000-0x000000013F851000-memory.dmp	upx
behavioral1/files/0x0006000000015ccf-98.dat	upx
behavioral1/files/0x0006000000015ce3-102.dat	upx
behavioral1/files/0x0006000000015d02-110.dat	upx
behavioral1/files/0x0006000000015e5b-142.dat	upx
behavioral1/files/0x0006000000015f71-150.dat	upx
behavioral1/files/0x0006000000016310-166.dat	upx
behavioral1/files/0x0006000000016255-162.dat	upx
behavioral1/files/0x0006000000016103-158.dat	upx
behavioral1/files/0x0006000000015ff4-154.dat	upx
behavioral1/files/0x0006000000015f05-146.dat	upx
behavioral1/files/0x0006000000015d7f-138.dat	upx
behavioral1/files/0x0006000000015d77-134.dat	upx
behavioral1/files/0x0006000000015d6b-130.dat	upx
behavioral1/files/0x0006000000015d49-126.dat	upx
behavioral1/files/0x0006000000015d28-122.dat	upx
behavioral1/files/0x0006000000015d19-118.dat	upx
behavioral1/files/0x0006000000015d0c-114.dat	upx
behavioral1/files/0x0006000000015cf0-106.dat	upx
behavioral1/memory/2616-1321-0x000000013F1A0000-0x000000013F591000-memory.dmp	upx
behavioral1/memory/1056-3746-0x000000013F3E0000-0x000000013F7D1000-memory.dmp	upx
behavioral1/memory/3016-3745-0x000000013FE90000-0x0000000140281000-memory.dmp	upx
behavioral1/memory/2668-3753-0x000000013FC50000-0x0000000140041000-memory.dmp	upx
behavioral1/memory/2616-3765-0x000000013F1A0000-0x000000013F591000-memory.dmp	upx
behavioral1/memory/2560-3813-0x000000013F5F0000-0x000000013F9E1000-memory.dmp	upx
behavioral1/memory/2716-3792-0x000000013FD20000-0x0000000140111000-memory.dmp	upx
behavioral1/memory/2544-3812-0x000000013FD10000-0x0000000140101000-memory.dmp	upx
behavioral1/memory/2812-3808-0x000000013F370000-0x000000013F761000-memory.dmp	upx
behavioral1/memory/2804-3824-0x000000013F460000-0x000000013F851000-memory.dmp	upx
behavioral1/memory/3024-3827-0x000000013F390000-0x000000013F781000-memory.dmp	upx
behavioral1/memory/2188-3849-0x000000013FD90000-0x0000000140181000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\WJlfhkd.exe	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
File created	C:\Windows\System32\UDwgHoh.exe	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
File created	C:\Windows\System32\sajZQxT.exe	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
File created	C:\Windows\System32\MnXcExE.exe	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
File created	C:\Windows\System32\NGJRYZw.exe	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
File created	C:\Windows\System32\UMIInwk.exe	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
File created	C:\Windows\System32\Hrghlqo.exe	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
File created	C:\Windows\System32\rPXgjTN.exe	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
File created	C:\Windows\System32\GtFuuYg.exe	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
File created	C:\Windows\System32\tbrkfwY.exe	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
File created	C:\Windows\System32\VddqSFV.exe	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
File created	C:\Windows\System32\LoehDkJ.exe	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
File created	C:\Windows\System32\dMYfdgJ.exe	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
File created	C:\Windows\System32\gOjTwdH.exe	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
File created	C:\Windows\System32\dfdzlfz.exe	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
File created	C:\Windows\System32\sYyhgri.exe	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
File created	C:\Windows\System32\IHAUfYd.exe	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
File created	C:\Windows\System32\uhhHuGz.exe	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
File created	C:\Windows\System32\lRKSRim.exe	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
File created	C:\Windows\System32\ULRTklo.exe	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
File created	C:\Windows\System32\duwoBVQ.exe	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
File created	C:\Windows\System32\rRKtQUy.exe	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
File created	C:\Windows\System32\WGbWmAn.exe	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
File created	C:\Windows\System32\BdowCSq.exe	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
File created	C:\Windows\System32\PNLEHJx.exe	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
File created	C:\Windows\System32\XCzXWRc.exe	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
File created	C:\Windows\System32\GPvCOWT.exe	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
File created	C:\Windows\System32\vnvItHt.exe	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
File created	C:\Windows\System32\LgfTuYA.exe	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
File created	C:\Windows\System32\ajEWbHz.exe	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
File created	C:\Windows\System32\txIGysA.exe	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
File created	C:\Windows\System32\JRYsfPN.exe	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
File created	C:\Windows\System32\pqgZYpe.exe	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
File created	C:\Windows\System32\McTHKdv.exe	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
File created	C:\Windows\System32\yIOqmXF.exe	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
File created	C:\Windows\System32\uEDppiD.exe	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
File created	C:\Windows\System32\vcSfebX.exe	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
File created	C:\Windows\System32\ROZeAbA.exe	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
File created	C:\Windows\System32\VEFKoGz.exe	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
File created	C:\Windows\System32\iXDJlcQ.exe	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
File created	C:\Windows\System32\QhDjRJJ.exe	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
File created	C:\Windows\System32\jUMVdFu.exe	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
File created	C:\Windows\System32\eMdUhUQ.exe	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
File created	C:\Windows\System32\ZisQGpL.exe	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
File created	C:\Windows\System32\HadjvDr.exe	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
File created	C:\Windows\System32\WqGsaZL.exe	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
File created	C:\Windows\System32\ObcWKQe.exe	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
File created	C:\Windows\System32\pOhvPKS.exe	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
File created	C:\Windows\System32\XnbUAcM.exe	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
File created	C:\Windows\System32\URFRvwU.exe	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
File created	C:\Windows\System32\dRhcPpf.exe	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
File created	C:\Windows\System32\ckhMeQk.exe	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
File created	C:\Windows\System32\ypxDavX.exe	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
File created	C:\Windows\System32\SbSgNXK.exe	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
File created	C:\Windows\System32\bFLeCWa.exe	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
File created	C:\Windows\System32\EJDGxGr.exe	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
File created	C:\Windows\System32\zzeLdXi.exe	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
File created	C:\Windows\System32\PCwjCRG.exe	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
File created	C:\Windows\System32\tHLVNhm.exe	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
File created	C:\Windows\System32\NFICpPj.exe	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
File created	C:\Windows\System32\pVlrPpw.exe	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
File created	C:\Windows\System32\thQSTIp.exe	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
File created	C:\Windows\System32\tlTybsk.exe	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
File created	C:\Windows\System32\GfnldUN.exe	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2716 wrote to memory of 3016	2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe	29
PID 2716 wrote to memory of 3016	2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe	29
PID 2716 wrote to memory of 3016	2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe	29
PID 2716 wrote to memory of 1056	2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe	30
PID 2716 wrote to memory of 1056	2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe	30
PID 2716 wrote to memory of 1056	2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe	30
PID 2716 wrote to memory of 2616	2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe	31
PID 2716 wrote to memory of 2616	2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe	31
PID 2716 wrote to memory of 2616	2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe	31
PID 2716 wrote to memory of 2668	2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe	32
PID 2716 wrote to memory of 2668	2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe	32
PID 2716 wrote to memory of 2668	2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe	32
PID 2716 wrote to memory of 2804	2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe	33
PID 2716 wrote to memory of 2804	2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe	33
PID 2716 wrote to memory of 2804	2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe	33
PID 2716 wrote to memory of 2812	2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe	34
PID 2716 wrote to memory of 2812	2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe	34
PID 2716 wrote to memory of 2812	2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe	34
PID 2716 wrote to memory of 3024	2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe	35
PID 2716 wrote to memory of 3024	2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe	35
PID 2716 wrote to memory of 3024	2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe	35
PID 2716 wrote to memory of 2560	2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe	36
PID 2716 wrote to memory of 2560	2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe	36
PID 2716 wrote to memory of 2560	2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe	36
PID 2716 wrote to memory of 2688	2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe	37
PID 2716 wrote to memory of 2688	2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe	37
PID 2716 wrote to memory of 2688	2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe	37
PID 2716 wrote to memory of 2544	2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe	38
PID 2716 wrote to memory of 2544	2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe	38
PID 2716 wrote to memory of 2544	2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe	38
PID 2716 wrote to memory of 2936	2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe	39
PID 2716 wrote to memory of 2936	2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe	39
PID 2716 wrote to memory of 2936	2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe	39
PID 2716 wrote to memory of 2188	2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe	40
PID 2716 wrote to memory of 2188	2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe	40
PID 2716 wrote to memory of 2188	2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe	40
PID 2716 wrote to memory of 1628	2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe	41
PID 2716 wrote to memory of 1628	2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe	41
PID 2716 wrote to memory of 1628	2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe	41
PID 2716 wrote to memory of 2584	2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe	42
PID 2716 wrote to memory of 2584	2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe	42
PID 2716 wrote to memory of 2584	2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe	42
PID 2716 wrote to memory of 2412	2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe	43
PID 2716 wrote to memory of 2412	2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe	43
PID 2716 wrote to memory of 2412	2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe	43
PID 2716 wrote to memory of 2364	2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe	44
PID 2716 wrote to memory of 2364	2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe	44
PID 2716 wrote to memory of 2364	2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe	44
PID 2716 wrote to memory of 2432	2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe	45
PID 2716 wrote to memory of 2432	2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe	45
PID 2716 wrote to memory of 2432	2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe	45
PID 2716 wrote to memory of 2452	2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe	46
PID 2716 wrote to memory of 2452	2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe	46
PID 2716 wrote to memory of 2452	2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe	46
PID 2716 wrote to memory of 1292	2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe	47
PID 2716 wrote to memory of 1292	2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe	47
PID 2716 wrote to memory of 1292	2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe	47
PID 2716 wrote to memory of 316	2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe	48
PID 2716 wrote to memory of 316	2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe	48
PID 2716 wrote to memory of 316	2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe	48
PID 2716 wrote to memory of 1980	2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe	49
PID 2716 wrote to memory of 1980	2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe	49
PID 2716 wrote to memory of 1980	2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe	49
PID 2716 wrote to memory of 308	2716	2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe	50

C:\Users\Admin\AppData\Local\Temp\2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe
"C:\Users\Admin\AppData\Local\Temp\2ec5405f55fb2acf992f6309b01d1f20_NEIKI.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2716
- C:\Windows\System32\IZttZgt.exe
  C:\Windows\System32\IZttZgt.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System32\KFCnpmQ.exe
  C:\Windows\System32\KFCnpmQ.exe
  2⤵
  - Executes dropped EXE
  PID:1056
- C:\Windows\System32\hfyIzhs.exe
  C:\Windows\System32\hfyIzhs.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System32\HNfoNPX.exe
  C:\Windows\System32\HNfoNPX.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System32\GWfLMkk.exe
  C:\Windows\System32\GWfLMkk.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System32\vPwyold.exe
  C:\Windows\System32\vPwyold.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System32\xkwyVHq.exe
  C:\Windows\System32\xkwyVHq.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System32\zIqmLxz.exe
  C:\Windows\System32\zIqmLxz.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System32\MKdHohC.exe
  C:\Windows\System32\MKdHohC.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System32\txIGysA.exe
  C:\Windows\System32\txIGysA.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System32\ipXAuce.exe
  C:\Windows\System32\ipXAuce.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System32\MjDZhWJ.exe
  C:\Windows\System32\MjDZhWJ.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System32\AUuCbPk.exe
  C:\Windows\System32\AUuCbPk.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System32\SdNnNpx.exe
  C:\Windows\System32\SdNnNpx.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System32\SucGlCg.exe
  C:\Windows\System32\SucGlCg.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System32\EUphdOL.exe
  C:\Windows\System32\EUphdOL.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System32\nhWfxJs.exe
  C:\Windows\System32\nhWfxJs.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System32\pBrdYdC.exe
  C:\Windows\System32\pBrdYdC.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System32\URFRvwU.exe
  C:\Windows\System32\URFRvwU.exe
  2⤵
  - Executes dropped EXE
  PID:1292
- C:\Windows\System32\zeifjVN.exe
  C:\Windows\System32\zeifjVN.exe
  2⤵
  - Executes dropped EXE
  PID:316
- C:\Windows\System32\UWQXpBp.exe
  C:\Windows\System32\UWQXpBp.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System32\JarRFyg.exe
  C:\Windows\System32\JarRFyg.exe
  2⤵
  - Executes dropped EXE
  PID:308
- C:\Windows\System32\VXjinjN.exe
  C:\Windows\System32\VXjinjN.exe
  2⤵
  - Executes dropped EXE
  PID:1420
- C:\Windows\System32\hNOqUyU.exe
  C:\Windows\System32\hNOqUyU.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System32\Fblcmzd.exe
  C:\Windows\System32\Fblcmzd.exe
  2⤵
  - Executes dropped EXE
  PID:1088
- C:\Windows\System32\FpiQyTi.exe
  C:\Windows\System32\FpiQyTi.exe
  2⤵
  - Executes dropped EXE
  PID:848
- C:\Windows\System32\NkCaAyL.exe
  C:\Windows\System32\NkCaAyL.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System32\WHayPnL.exe
  C:\Windows\System32\WHayPnL.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System32\SOQpyOK.exe
  C:\Windows\System32\SOQpyOK.exe
  2⤵
  - Executes dropped EXE
  PID:1152
- C:\Windows\System32\cpKIFXU.exe
  C:\Windows\System32\cpKIFXU.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System32\FPCppDS.exe
  C:\Windows\System32\FPCppDS.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System32\DVFGzis.exe
  C:\Windows\System32\DVFGzis.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System32\SRtcJrd.exe
  C:\Windows\System32\SRtcJrd.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System32\HivEdUa.exe
  C:\Windows\System32\HivEdUa.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System32\yDpaThU.exe
  C:\Windows\System32\yDpaThU.exe
  2⤵
  - Executes dropped EXE
  PID:484
- C:\Windows\System32\qeSjvZL.exe
  C:\Windows\System32\qeSjvZL.exe
  2⤵
  - Executes dropped EXE
  PID:596
- C:\Windows\System32\WXWHsoy.exe
  C:\Windows\System32\WXWHsoy.exe
  2⤵
  - Executes dropped EXE
  PID:560
- C:\Windows\System32\jjfiJaJ.exe
  C:\Windows\System32\jjfiJaJ.exe
  2⤵
  - Executes dropped EXE
  PID:284
- C:\Windows\System32\VKrgwgx.exe
  C:\Windows\System32\VKrgwgx.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System32\tlTybsk.exe
  C:\Windows\System32\tlTybsk.exe
  2⤵
  - Executes dropped EXE
  PID:580
- C:\Windows\System32\pdcxyPc.exe
  C:\Windows\System32\pdcxyPc.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System32\IQbiEFB.exe
  C:\Windows\System32\IQbiEFB.exe
  2⤵
  - Executes dropped EXE
  PID:816
- C:\Windows\System32\OVaOpeH.exe
  C:\Windows\System32\OVaOpeH.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System32\vFjrSgG.exe
  C:\Windows\System32\vFjrSgG.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System32\GlIuERi.exe
  C:\Windows\System32\GlIuERi.exe
  2⤵
  - Executes dropped EXE
  PID:328
- C:\Windows\System32\RyGBnqq.exe
  C:\Windows\System32\RyGBnqq.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System32\oVIsYrO.exe
  C:\Windows\System32\oVIsYrO.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System32\GirNRTJ.exe
  C:\Windows\System32\GirNRTJ.exe
  2⤵
  - Executes dropped EXE
  PID:1132
- C:\Windows\System32\tyCmxEG.exe
  C:\Windows\System32\tyCmxEG.exe
  2⤵
  - Executes dropped EXE
  PID:552
- C:\Windows\System32\uyuqchk.exe
  C:\Windows\System32\uyuqchk.exe
  2⤵
  - Executes dropped EXE
  PID:1324
- C:\Windows\System32\bGCgUeI.exe
  C:\Windows\System32\bGCgUeI.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System32\nldfqfj.exe
  C:\Windows\System32\nldfqfj.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System32\YcXhXVa.exe
  C:\Windows\System32\YcXhXVa.exe
  2⤵
  - Executes dropped EXE
  PID:1376
- C:\Windows\System32\eUahNLN.exe
  C:\Windows\System32\eUahNLN.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System32\rVPiexO.exe
  C:\Windows\System32\rVPiexO.exe
  2⤵
  - Executes dropped EXE
  PID:804
- C:\Windows\System32\PokiQrv.exe
  C:\Windows\System32\PokiQrv.exe
  2⤵
  - Executes dropped EXE
  PID:352
- C:\Windows\System32\ibCPqwb.exe
  C:\Windows\System32\ibCPqwb.exe
  2⤵
  - Executes dropped EXE
  PID:304
- C:\Windows\System32\KoFoGHM.exe
  C:\Windows\System32\KoFoGHM.exe
  2⤵
  - Executes dropped EXE
  PID:892
- C:\Windows\System32\UEdAxBR.exe
  C:\Windows\System32\UEdAxBR.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System32\xuBxypX.exe
  C:\Windows\System32\xuBxypX.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System32\wTHCKVa.exe
  C:\Windows\System32\wTHCKVa.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System32\EaHAzmL.exe
  C:\Windows\System32\EaHAzmL.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System32\YjerYPO.exe
  C:\Windows\System32\YjerYPO.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System32\fTIAenU.exe
  C:\Windows\System32\fTIAenU.exe
  2⤵
  - Executes dropped EXE
  PID:1060
- C:\Windows\System32\eoFsGPt.exe
  C:\Windows\System32\eoFsGPt.exe
  2⤵
  PID:2856
- C:\Windows\System32\xnMKyKT.exe
  C:\Windows\System32\xnMKyKT.exe
  2⤵
  PID:1692
- C:\Windows\System32\RwzBTii.exe
  C:\Windows\System32\RwzBTii.exe
  2⤵
  PID:900
- C:\Windows\System32\HadjvDr.exe
  C:\Windows\System32\HadjvDr.exe
  2⤵
  PID:888
- C:\Windows\System32\LTjYewa.exe
  C:\Windows\System32\LTjYewa.exe
  2⤵
  PID:1676
- C:\Windows\System32\NnvXyEA.exe
  C:\Windows\System32\NnvXyEA.exe
  2⤵
  PID:1916
- C:\Windows\System32\HaexvvP.exe
  C:\Windows\System32\HaexvvP.exe
  2⤵
  PID:1704
- C:\Windows\System32\pPpFWxw.exe
  C:\Windows\System32\pPpFWxw.exe
  2⤵
  PID:1820
- C:\Windows\System32\OkcNqdK.exe
  C:\Windows\System32\OkcNqdK.exe
  2⤵
  PID:2120
- C:\Windows\System32\tAPlKDN.exe
  C:\Windows\System32\tAPlKDN.exe
  2⤵
  PID:3036
- C:\Windows\System32\yJEfLOu.exe
  C:\Windows\System32\yJEfLOu.exe
  2⤵
  PID:3020
- C:\Windows\System32\hhPNzAl.exe
  C:\Windows\System32\hhPNzAl.exe
  2⤵
  PID:2624
- C:\Windows\System32\VHOMkrm.exe
  C:\Windows\System32\VHOMkrm.exe
  2⤵
  PID:2740
- C:\Windows\System32\oQZskIw.exe
  C:\Windows\System32\oQZskIw.exe
  2⤵
  PID:3048
- C:\Windows\System32\LtcFihH.exe
  C:\Windows\System32\LtcFihH.exe
  2⤵
  PID:2736
- C:\Windows\System32\JUGUlVH.exe
  C:\Windows\System32\JUGUlVH.exe
  2⤵
  PID:2864
- C:\Windows\System32\ghkoYBF.exe
  C:\Windows\System32\ghkoYBF.exe
  2⤵
  PID:3064
- C:\Windows\System32\yIOqmXF.exe
  C:\Windows\System32\yIOqmXF.exe
  2⤵
  PID:2640
- C:\Windows\System32\txFLqgf.exe
  C:\Windows\System32\txFLqgf.exe
  2⤵
  PID:2772
- C:\Windows\System32\NikqJnD.exe
  C:\Windows\System32\NikqJnD.exe
  2⤵
  PID:2680
- C:\Windows\System32\jTsVbhy.exe
  C:\Windows\System32\jTsVbhy.exe
  2⤵
  PID:2344
- C:\Windows\System32\Hrghlqo.exe
  C:\Windows\System32\Hrghlqo.exe
  2⤵
  PID:2524
- C:\Windows\System32\ULRTklo.exe
  C:\Windows\System32\ULRTklo.exe
  2⤵
  PID:2532
- C:\Windows\System32\uIOHrhM.exe
  C:\Windows\System32\uIOHrhM.exe
  2⤵
  PID:1644
- C:\Windows\System32\YKHljJn.exe
  C:\Windows\System32\YKHljJn.exe
  2⤵
  PID:2916
- C:\Windows\System32\ESedtZf.exe
  C:\Windows\System32\ESedtZf.exe
  2⤵
  PID:2596
- C:\Windows\System32\BdowCSq.exe
  C:\Windows\System32\BdowCSq.exe
  2⤵
  PID:2564
- C:\Windows\System32\UXaFUoE.exe
  C:\Windows\System32\UXaFUoE.exe
  2⤵
  PID:1868
- C:\Windows\System32\meLdArX.exe
  C:\Windows\System32\meLdArX.exe
  2⤵
  PID:2636
- C:\Windows\System32\bNNMWQk.exe
  C:\Windows\System32\bNNMWQk.exe
  2⤵
  PID:2784
- C:\Windows\System32\WivyUsq.exe
  C:\Windows\System32\WivyUsq.exe
  2⤵
  PID:1636
- C:\Windows\System32\coOqUPu.exe
  C:\Windows\System32\coOqUPu.exe
  2⤵
  PID:1412
- C:\Windows\System32\kXTEUfc.exe
  C:\Windows\System32\kXTEUfc.exe
  2⤵
  PID:2472
- C:\Windows\System32\AwhthJS.exe
  C:\Windows\System32\AwhthJS.exe
  2⤵
  PID:1508
- C:\Windows\System32\pwqeDnn.exe
  C:\Windows\System32\pwqeDnn.exe
  2⤵
  PID:1124
- C:\Windows\System32\zjyUAJv.exe
  C:\Windows\System32\zjyUAJv.exe
  2⤵
  PID:2264
- C:\Windows\System32\lfrpQPX.exe
  C:\Windows\System32\lfrpQPX.exe
  2⤵
  PID:2700
- C:\Windows\System32\SHQaFpE.exe
  C:\Windows\System32\SHQaFpE.exe
  2⤵
  PID:2240
- C:\Windows\System32\uZmRnyH.exe
  C:\Windows\System32\uZmRnyH.exe
  2⤵
  PID:676
- C:\Windows\System32\NkBYSmh.exe
  C:\Windows\System32\NkBYSmh.exe
  2⤵
  PID:540
- C:\Windows\System32\bcODNRl.exe
  C:\Windows\System32\bcODNRl.exe
  2⤵
  PID:1480
- C:\Windows\System32\gpbpesI.exe
  C:\Windows\System32\gpbpesI.exe
  2⤵
  PID:1852
- C:\Windows\System32\HfppTvp.exe
  C:\Windows\System32\HfppTvp.exe
  2⤵
  PID:856
- C:\Windows\System32\wUgfFIP.exe
  C:\Windows\System32\wUgfFIP.exe
  2⤵
  PID:652
- C:\Windows\System32\FhCaQiI.exe
  C:\Windows\System32\FhCaQiI.exe
  2⤵
  PID:2168
- C:\Windows\System32\bOmFWsS.exe
  C:\Windows\System32\bOmFWsS.exe
  2⤵
  PID:1080
- C:\Windows\System32\bnKGsiN.exe
  C:\Windows\System32\bnKGsiN.exe
  2⤵
  PID:1576
- C:\Windows\System32\vThNriH.exe
  C:\Windows\System32\vThNriH.exe
  2⤵
  PID:1928
- C:\Windows\System32\MhmYfdB.exe
  C:\Windows\System32\MhmYfdB.exe
  2⤵
  PID:1044
- C:\Windows\System32\JJQpxAr.exe
  C:\Windows\System32\JJQpxAr.exe
  2⤵
  PID:800
- C:\Windows\System32\ibZtnYz.exe
  C:\Windows\System32\ibZtnYz.exe
  2⤵
  PID:916
- C:\Windows\System32\zlicPiJ.exe
  C:\Windows\System32\zlicPiJ.exe
  2⤵
  PID:2996
- C:\Windows\System32\wAtIXUI.exe
  C:\Windows\System32\wAtIXUI.exe
  2⤵
  PID:2236
- C:\Windows\System32\JgdjxTd.exe
  C:\Windows\System32\JgdjxTd.exe
  2⤵
  PID:2304
- C:\Windows\System32\FZtHoyO.exe
  C:\Windows\System32\FZtHoyO.exe
  2⤵
  PID:2480
- C:\Windows\System32\SQfmLzr.exe
  C:\Windows\System32\SQfmLzr.exe
  2⤵
  PID:2220
- C:\Windows\System32\ZIMoUdp.exe
  C:\Windows\System32\ZIMoUdp.exe
  2⤵
  PID:1180
- C:\Windows\System32\WoqrucX.exe
  C:\Windows\System32\WoqrucX.exe
  2⤵
  PID:1580
- C:\Windows\System32\tMknEVO.exe
  C:\Windows\System32\tMknEVO.exe
  2⤵
  PID:2152
- C:\Windows\System32\HEZAsQR.exe
  C:\Windows\System32\HEZAsQR.exe
  2⤵
  PID:2128
- C:\Windows\System32\abBczjU.exe
  C:\Windows\System32\abBczjU.exe
  2⤵
  PID:2988
- C:\Windows\System32\rnjjZRo.exe
  C:\Windows\System32\rnjjZRo.exe
  2⤵
  PID:2708
- C:\Windows\System32\TqmDeUh.exe
  C:\Windows\System32\TqmDeUh.exe
  2⤵
  PID:2576
- C:\Windows\System32\WZmIImY.exe
  C:\Windows\System32\WZmIImY.exe
  2⤵
  PID:2520
- C:\Windows\System32\eZNiUqj.exe
  C:\Windows\System32\eZNiUqj.exe
  2⤵
  PID:2748
- C:\Windows\System32\NppiVJL.exe
  C:\Windows\System32\NppiVJL.exe
  2⤵
  PID:2592
- C:\Windows\System32\PNLEHJx.exe
  C:\Windows\System32\PNLEHJx.exe
  2⤵
  PID:2712
- C:\Windows\System32\GXfiacl.exe
  C:\Windows\System32\GXfiacl.exe
  2⤵
  PID:1632
- C:\Windows\System32\qhCOcOA.exe
  C:\Windows\System32\qhCOcOA.exe
  2⤵
  PID:1556
- C:\Windows\System32\qyypCba.exe
  C:\Windows\System32\qyypCba.exe
  2⤵
  PID:2528
- C:\Windows\System32\sjZyfUO.exe
  C:\Windows\System32\sjZyfUO.exe
  2⤵
  PID:852
- C:\Windows\System32\pCrGQFl.exe
  C:\Windows\System32\pCrGQFl.exe
  2⤵
  PID:1256
- C:\Windows\System32\ghvLSiA.exe
  C:\Windows\System32\ghvLSiA.exe
  2⤵
  PID:2300
- C:\Windows\System32\xcngONb.exe
  C:\Windows\System32\xcngONb.exe
  2⤵
  PID:2892
- C:\Windows\System32\hhEoGPV.exe
  C:\Windows\System32\hhEoGPV.exe
  2⤵
  PID:1260
- C:\Windows\System32\ZSchWEn.exe
  C:\Windows\System32\ZSchWEn.exe
  2⤵
  PID:1484
- C:\Windows\System32\XrPOUhI.exe
  C:\Windows\System32\XrPOUhI.exe
  2⤵
  PID:1964
- C:\Windows\System32\KdKsrAF.exe
  C:\Windows\System32\KdKsrAF.exe
  2⤵
  PID:1984
- C:\Windows\System32\XuzxRdM.exe
  C:\Windows\System32\XuzxRdM.exe
  2⤵
  PID:1864
- C:\Windows\System32\HIxYhkD.exe
  C:\Windows\System32\HIxYhkD.exe
  2⤵
  PID:1072
- C:\Windows\System32\EjOkRev.exe
  C:\Windows\System32\EjOkRev.exe
  2⤵
  PID:2044
- C:\Windows\System32\osfsmvI.exe
  C:\Windows\System32\osfsmvI.exe
  2⤵
  PID:608
- C:\Windows\System32\DGXOlPT.exe
  C:\Windows\System32\DGXOlPT.exe
  2⤵
  PID:1664
- C:\Windows\System32\RheQwnY.exe
  C:\Windows\System32\RheQwnY.exe
  2⤵
  PID:1688
- C:\Windows\System32\rRKtQUy.exe
  C:\Windows\System32\rRKtQUy.exe
  2⤵
  PID:2720
- C:\Windows\System32\jvZgXKv.exe
  C:\Windows\System32\jvZgXKv.exe
  2⤵
  PID:1652
- C:\Windows\System32\FNDAPDl.exe
  C:\Windows\System32\FNDAPDl.exe
  2⤵
  PID:1312
- C:\Windows\System32\DVkGWKd.exe
  C:\Windows\System32\DVkGWKd.exe
  2⤵
  PID:2568
- C:\Windows\System32\vNVOysK.exe
  C:\Windows\System32\vNVOysK.exe
  2⤵
  PID:2768
- C:\Windows\System32\UwQdOeg.exe
  C:\Windows\System32\UwQdOeg.exe
  2⤵
  PID:1844
- C:\Windows\System32\iMxYLFB.exe
  C:\Windows\System32\iMxYLFB.exe
  2⤵
  PID:2840
- C:\Windows\System32\dRhcPpf.exe
  C:\Windows\System32\dRhcPpf.exe
  2⤵
  PID:1252
- C:\Windows\System32\GnJWNzM.exe
  C:\Windows\System32\GnJWNzM.exe
  2⤵
  PID:2492
- C:\Windows\System32\RcVfdFz.exe
  C:\Windows\System32\RcVfdFz.exe
  2⤵
  PID:1988
- C:\Windows\System32\iFJItJH.exe
  C:\Windows\System32\iFJItJH.exe
  2⤵
  PID:2232
- C:\Windows\System32\gYZTbis.exe
  C:\Windows\System32\gYZTbis.exe
  2⤵
  PID:1924
- C:\Windows\System32\aUBslOC.exe
  C:\Windows\System32\aUBslOC.exe
  2⤵
  PID:1600
- C:\Windows\System32\Gjwoldu.exe
  C:\Windows\System32\Gjwoldu.exe
  2⤵
  PID:2728
- C:\Windows\System32\taJgbQd.exe
  C:\Windows\System32\taJgbQd.exe
  2⤵
  PID:2656
- C:\Windows\System32\cLmJJmo.exe
  C:\Windows\System32\cLmJJmo.exe
  2⤵
  PID:2200
- C:\Windows\System32\wnDgvUv.exe
  C:\Windows\System32\wnDgvUv.exe
  2⤵
  PID:1300
- C:\Windows\System32\ElUhPFM.exe
  C:\Windows\System32\ElUhPFM.exe
  2⤵
  PID:908
- C:\Windows\System32\jDhfHhw.exe
  C:\Windows\System32\jDhfHhw.exe
  2⤵
  PID:1940
- C:\Windows\System32\zLKjjWe.exe
  C:\Windows\System32\zLKjjWe.exe
  2⤵
  PID:2368
- C:\Windows\System32\FeRsZwo.exe
  C:\Windows\System32\FeRsZwo.exe
  2⤵
  PID:2780
- C:\Windows\System32\xDwCjhQ.exe
  C:\Windows\System32\xDwCjhQ.exe
  2⤵
  PID:1624
- C:\Windows\System32\uKliYqe.exe
  C:\Windows\System32\uKliYqe.exe
  2⤵
  PID:1524
- C:\Windows\System32\ojUnNSN.exe
  C:\Windows\System32\ojUnNSN.exe
  2⤵
  PID:2140
- C:\Windows\System32\WpTwMle.exe
  C:\Windows\System32\WpTwMle.exe
  2⤵
  PID:2332
- C:\Windows\System32\EkTdqOU.exe
  C:\Windows\System32\EkTdqOU.exe
  2⤵
  PID:1448
- C:\Windows\System32\NEInVyV.exe
  C:\Windows\System32\NEInVyV.exe
  2⤵
  PID:2108
- C:\Windows\System32\heatUsR.exe
  C:\Windows\System32\heatUsR.exe
  2⤵
  PID:832
- C:\Windows\System32\tOSSqmL.exe
  C:\Windows\System32\tOSSqmL.exe
  2⤵
  PID:1776
- C:\Windows\System32\WpkPNBu.exe
  C:\Windows\System32\WpkPNBu.exe
  2⤵
  PID:2820
- C:\Windows\System32\zUfzxMD.exe
  C:\Windows\System32\zUfzxMD.exe
  2⤵
  PID:1248
- C:\Windows\System32\RPeYtWp.exe
  C:\Windows\System32\RPeYtWp.exe
  2⤵
  PID:2260
- C:\Windows\System32\QsAcmmX.exe
  C:\Windows\System32\QsAcmmX.exe
  2⤵
  PID:2420
- C:\Windows\System32\LHPwpAu.exe
  C:\Windows\System32\LHPwpAu.exe
  2⤵
  PID:1712
- C:\Windows\System32\OpXDErY.exe
  C:\Windows\System32\OpXDErY.exe
  2⤵
  PID:2764
- C:\Windows\System32\CBBsdiY.exe
  C:\Windows\System32\CBBsdiY.exe
  2⤵
  PID:2072
- C:\Windows\System32\LIicryK.exe
  C:\Windows\System32\LIicryK.exe
  2⤵
  PID:2832
- C:\Windows\System32\WQpzZkq.exe
  C:\Windows\System32\WQpzZkq.exe
  2⤵
  PID:628
- C:\Windows\System32\flaIrHL.exe
  C:\Windows\System32\flaIrHL.exe
  2⤵
  PID:2416
- C:\Windows\System32\vwMygwF.exe
  C:\Windows\System32\vwMygwF.exe
  2⤵
  PID:1672
- C:\Windows\System32\hpKkYwl.exe
  C:\Windows\System32\hpKkYwl.exe
  2⤵
  PID:2012
- C:\Windows\System32\RfSCtVr.exe
  C:\Windows\System32\RfSCtVr.exe
  2⤵
  PID:2696
- C:\Windows\System32\wfJWthq.exe
  C:\Windows\System32\wfJWthq.exe
  2⤵
  PID:1608
- C:\Windows\System32\qHmWBJA.exe
  C:\Windows\System32\qHmWBJA.exe
  2⤵
  PID:1476
- C:\Windows\System32\JuiPcaA.exe
  C:\Windows\System32\JuiPcaA.exe
  2⤵
  PID:1276
- C:\Windows\System32\KsQzYib.exe
  C:\Windows\System32\KsQzYib.exe
  2⤵
  PID:2888
- C:\Windows\System32\WHFNqnD.exe
  C:\Windows\System32\WHFNqnD.exe
  2⤵
  PID:3084
- C:\Windows\System32\YCmMCRC.exe
  C:\Windows\System32\YCmMCRC.exe
  2⤵
  PID:3100
- C:\Windows\System32\CMTioKr.exe
  C:\Windows\System32\CMTioKr.exe
  2⤵
  PID:3116
- C:\Windows\System32\uQweCHO.exe
  C:\Windows\System32\uQweCHO.exe
  2⤵
  PID:3132
- C:\Windows\System32\veEcvJb.exe
  C:\Windows\System32\veEcvJb.exe
  2⤵
  PID:3148
- C:\Windows\System32\pCbghLf.exe
  C:\Windows\System32\pCbghLf.exe
  2⤵
  PID:3164
- C:\Windows\System32\SkaIyMB.exe
  C:\Windows\System32\SkaIyMB.exe
  2⤵
  PID:3192
- C:\Windows\System32\bEiexGw.exe
  C:\Windows\System32\bEiexGw.exe
  2⤵
  PID:3208
- C:\Windows\System32\YSVOxyg.exe
  C:\Windows\System32\YSVOxyg.exe
  2⤵
  PID:3224
- C:\Windows\System32\IyVRDsC.exe
  C:\Windows\System32\IyVRDsC.exe
  2⤵
  PID:3240
- C:\Windows\System32\zfqjDuK.exe
  C:\Windows\System32\zfqjDuK.exe
  2⤵
  PID:3256
- C:\Windows\System32\uIyrPIg.exe
  C:\Windows\System32\uIyrPIg.exe
  2⤵
  PID:3272
- C:\Windows\System32\HDPoMdz.exe
  C:\Windows\System32\HDPoMdz.exe
  2⤵
  PID:3288
- C:\Windows\System32\eZLhQNH.exe
  C:\Windows\System32\eZLhQNH.exe
  2⤵
  PID:3304
- C:\Windows\System32\fQRnnTo.exe
  C:\Windows\System32\fQRnnTo.exe
  2⤵
  PID:3320
- C:\Windows\System32\HsLsaOb.exe
  C:\Windows\System32\HsLsaOb.exe
  2⤵
  PID:3336
- C:\Windows\System32\aXIbeVH.exe
  C:\Windows\System32\aXIbeVH.exe
  2⤵
  PID:3352
- C:\Windows\System32\dfdzlfz.exe
  C:\Windows\System32\dfdzlfz.exe
  2⤵
  PID:3368
- C:\Windows\System32\YgqmQpX.exe
  C:\Windows\System32\YgqmQpX.exe
  2⤵
  PID:3384
- C:\Windows\System32\DlhziDf.exe
  C:\Windows\System32\DlhziDf.exe
  2⤵
  PID:3400
- C:\Windows\System32\quFELzc.exe
  C:\Windows\System32\quFELzc.exe
  2⤵
  PID:3416
- C:\Windows\System32\ayRfwGp.exe
  C:\Windows\System32\ayRfwGp.exe
  2⤵
  PID:3432
- C:\Windows\System32\JlDCpTE.exe
  C:\Windows\System32\JlDCpTE.exe
  2⤵
  PID:3448
- C:\Windows\System32\lzQerGp.exe
  C:\Windows\System32\lzQerGp.exe
  2⤵
  PID:3468
- C:\Windows\System32\ZDYaAvo.exe
  C:\Windows\System32\ZDYaAvo.exe
  2⤵
  PID:3484
- C:\Windows\System32\tzFHHjQ.exe
  C:\Windows\System32\tzFHHjQ.exe
  2⤵
  PID:3500
- C:\Windows\System32\stBBtFS.exe
  C:\Windows\System32\stBBtFS.exe
  2⤵
  PID:3516
- C:\Windows\System32\alkVJAD.exe
  C:\Windows\System32\alkVJAD.exe
  2⤵
  PID:3532
- C:\Windows\System32\FGDprOH.exe
  C:\Windows\System32\FGDprOH.exe
  2⤵
  PID:3548
- C:\Windows\System32\YVOKeIm.exe
  C:\Windows\System32\YVOKeIm.exe
  2⤵
  PID:3564
- C:\Windows\System32\rPXgjTN.exe
  C:\Windows\System32\rPXgjTN.exe
  2⤵
  PID:3580
- C:\Windows\System32\iimsDoS.exe
  C:\Windows\System32\iimsDoS.exe
  2⤵
  PID:3600
- C:\Windows\System32\XBafhDI.exe
  C:\Windows\System32\XBafhDI.exe
  2⤵
  PID:3616
- C:\Windows\System32\oVqxgLX.exe
  C:\Windows\System32\oVqxgLX.exe
  2⤵
  PID:3632
- C:\Windows\System32\lkxhtEg.exe
  C:\Windows\System32\lkxhtEg.exe
  2⤵
  PID:3648
- C:\Windows\System32\emJkGVX.exe
  C:\Windows\System32\emJkGVX.exe
  2⤵
  PID:3664
- C:\Windows\System32\eccgocq.exe
  C:\Windows\System32\eccgocq.exe
  2⤵
  PID:3680
- C:\Windows\System32\OXlcgWQ.exe
  C:\Windows\System32\OXlcgWQ.exe
  2⤵
  PID:3696
- C:\Windows\System32\ObcWKQe.exe
  C:\Windows\System32\ObcWKQe.exe
  2⤵
  PID:3712
- C:\Windows\System32\LuckgBD.exe
  C:\Windows\System32\LuckgBD.exe
  2⤵
  PID:3728
- C:\Windows\System32\CNUpANj.exe
  C:\Windows\System32\CNUpANj.exe
  2⤵
  PID:3744
- C:\Windows\System32\KsZqiYG.exe
  C:\Windows\System32\KsZqiYG.exe
  2⤵
  PID:3760
- C:\Windows\System32\QutrnXJ.exe
  C:\Windows\System32\QutrnXJ.exe
  2⤵
  PID:3776
- C:\Windows\System32\YRXMvMA.exe
  C:\Windows\System32\YRXMvMA.exe
  2⤵
  PID:3792
- C:\Windows\System32\efSwjvj.exe
  C:\Windows\System32\efSwjvj.exe
  2⤵
  PID:3808
- C:\Windows\System32\FxQEEYz.exe
  C:\Windows\System32\FxQEEYz.exe
  2⤵
  PID:3824
- C:\Windows\System32\eSSTCvr.exe
  C:\Windows\System32\eSSTCvr.exe
  2⤵
  PID:3868
- C:\Windows\System32\PdfpIRx.exe
  C:\Windows\System32\PdfpIRx.exe
  2⤵
  PID:3904
- C:\Windows\System32\EJqTyfS.exe
  C:\Windows\System32\EJqTyfS.exe
  2⤵
  PID:3920
- C:\Windows\System32\KoekQnG.exe
  C:\Windows\System32\KoekQnG.exe
  2⤵
  PID:3936
- C:\Windows\System32\mthmAPd.exe
  C:\Windows\System32\mthmAPd.exe
  2⤵
  PID:3960
- C:\Windows\System32\IMeRitt.exe
  C:\Windows\System32\IMeRitt.exe
  2⤵
  PID:3976
- C:\Windows\System32\mrJvUwo.exe
  C:\Windows\System32\mrJvUwo.exe
  2⤵
  PID:3996
- C:\Windows\System32\MnoTPDM.exe
  C:\Windows\System32\MnoTPDM.exe
  2⤵
  PID:4012
- C:\Windows\System32\JmMgPoh.exe
  C:\Windows\System32\JmMgPoh.exe
  2⤵
  PID:4028
- C:\Windows\System32\opuZsvV.exe
  C:\Windows\System32\opuZsvV.exe
  2⤵
  PID:4044
- C:\Windows\System32\OSzCFgV.exe
  C:\Windows\System32\OSzCFgV.exe
  2⤵
  PID:4060
- C:\Windows\System32\DesVYAo.exe
  C:\Windows\System32\DesVYAo.exe
  2⤵
  PID:4076
- C:\Windows\System32\mvVKUAy.exe
  C:\Windows\System32\mvVKUAy.exe
  2⤵
  PID:4092
- C:\Windows\System32\GKOIJCZ.exe
  C:\Windows\System32\GKOIJCZ.exe
  2⤵
  PID:3080
- C:\Windows\System32\dDpcxjN.exe
  C:\Windows\System32\dDpcxjN.exe
  2⤵
  PID:2068
- C:\Windows\System32\OvkuJGU.exe
  C:\Windows\System32\OvkuJGU.exe
  2⤵
  PID:3096
- C:\Windows\System32\sYyhgri.exe
  C:\Windows\System32\sYyhgri.exe
  2⤵
  PID:3128
- C:\Windows\System32\MwAiOav.exe
  C:\Windows\System32\MwAiOav.exe
  2⤵
  PID:664
- C:\Windows\System32\BSVLAwW.exe
  C:\Windows\System32\BSVLAwW.exe
  2⤵
  PID:3220
- C:\Windows\System32\ewsGHiE.exe
  C:\Windows\System32\ewsGHiE.exe
  2⤵
  PID:3284
- C:\Windows\System32\jLyMMme.exe
  C:\Windows\System32\jLyMMme.exe
  2⤵
  PID:3200
- C:\Windows\System32\NMfuUnw.exe
  C:\Windows\System32\NMfuUnw.exe
  2⤵
  PID:3316
- C:\Windows\System32\uEDppiD.exe
  C:\Windows\System32\uEDppiD.exe
  2⤵
  PID:3344
- C:\Windows\System32\XzYYxLQ.exe
  C:\Windows\System32\XzYYxLQ.exe
  2⤵
  PID:3408
- C:\Windows\System32\uGVBzmj.exe
  C:\Windows\System32\uGVBzmj.exe
  2⤵
  PID:3360
- C:\Windows\System32\aBrRLid.exe
  C:\Windows\System32\aBrRLid.exe
  2⤵
  PID:3424
- C:\Windows\System32\AINRCLQ.exe
  C:\Windows\System32\AINRCLQ.exe
  2⤵
  PID:3480
- C:\Windows\System32\eMdUhUQ.exe
  C:\Windows\System32\eMdUhUQ.exe
  2⤵
  PID:3540
- C:\Windows\System32\DskROVp.exe
  C:\Windows\System32\DskROVp.exe
  2⤵
  PID:3608
- C:\Windows\System32\CffDRdJ.exe
  C:\Windows\System32\CffDRdJ.exe
  2⤵
  PID:3672
- C:\Windows\System32\puLWkaB.exe
  C:\Windows\System32\puLWkaB.exe
  2⤵
  PID:3528
- C:\Windows\System32\WqGsaZL.exe
  C:\Windows\System32\WqGsaZL.exe
  2⤵
  PID:3592
- C:\Windows\System32\KvDOulD.exe
  C:\Windows\System32\KvDOulD.exe
  2⤵
  PID:3496
- C:\Windows\System32\jFYmUTa.exe
  C:\Windows\System32\jFYmUTa.exe
  2⤵
  PID:3724
- C:\Windows\System32\elquTdS.exe
  C:\Windows\System32\elquTdS.exe
  2⤵
  PID:3788
- C:\Windows\System32\EDrlWYE.exe
  C:\Windows\System32\EDrlWYE.exe
  2⤵
  PID:3740
- C:\Windows\System32\PHlhYFr.exe
  C:\Windows\System32\PHlhYFr.exe
  2⤵
  PID:3804
- C:\Windows\System32\GKKpadd.exe
  C:\Windows\System32\GKKpadd.exe
  2⤵
  PID:3628
- C:\Windows\System32\JRYsfPN.exe
  C:\Windows\System32\JRYsfPN.exe
  2⤵
  PID:3864
- C:\Windows\System32\GfnldUN.exe
  C:\Windows\System32\GfnldUN.exe
  2⤵
  PID:3892
- C:\Windows\System32\GtFuuYg.exe
  C:\Windows\System32\GtFuuYg.exe
  2⤵
  PID:3948
- C:\Windows\System32\fyjAbMT.exe
  C:\Windows\System32\fyjAbMT.exe
  2⤵
  PID:3928
- C:\Windows\System32\IrtJfPg.exe
  C:\Windows\System32\IrtJfPg.exe
  2⤵
  PID:3972
- C:\Windows\System32\oahVgSs.exe
  C:\Windows\System32\oahVgSs.exe
  2⤵
  PID:4052
- C:\Windows\System32\PzXNMSL.exe
  C:\Windows\System32\PzXNMSL.exe
  2⤵
  PID:3112
- C:\Windows\System32\LJEsdrh.exe
  C:\Windows\System32\LJEsdrh.exe
  2⤵
  PID:3332
- C:\Windows\System32\EJtRtAZ.exe
  C:\Windows\System32\EJtRtAZ.exe
  2⤵
  PID:3236
- C:\Windows\System32\pXRrfcU.exe
  C:\Windows\System32\pXRrfcU.exe
  2⤵
  PID:3376
- C:\Windows\System32\vFyrDgX.exe
  C:\Windows\System32\vFyrDgX.exe
  2⤵
  PID:4040
- C:\Windows\System32\amWOVdO.exe
  C:\Windows\System32\amWOVdO.exe
  2⤵
  PID:2064
- C:\Windows\System32\dclwTRH.exe
  C:\Windows\System32\dclwTRH.exe
  2⤵
  PID:3252
- C:\Windows\System32\yqfNYJZ.exe
  C:\Windows\System32\yqfNYJZ.exe
  2⤵
  PID:3460
- C:\Windows\System32\yVRfSvF.exe
  C:\Windows\System32\yVRfSvF.exe
  2⤵
  PID:3524
- C:\Windows\System32\LaSezGQ.exe
  C:\Windows\System32\LaSezGQ.exe
  2⤵
  PID:2336
- C:\Windows\System32\gHHFqcW.exe
  C:\Windows\System32\gHHFqcW.exe
  2⤵
  PID:3784
- C:\Windows\System32\HgGXQMl.exe
  C:\Windows\System32\HgGXQMl.exe
  2⤵
  PID:3860
- C:\Windows\System32\quwywYJ.exe
  C:\Windows\System32\quwywYJ.exe
  2⤵
  PID:3916
- C:\Windows\System32\LdGkPsS.exe
  C:\Windows\System32\LdGkPsS.exe
  2⤵
  PID:3720
- C:\Windows\System32\rdsCPOR.exe
  C:\Windows\System32\rdsCPOR.exe
  2⤵
  PID:3624
- C:\Windows\System32\gridQHJ.exe
  C:\Windows\System32\gridQHJ.exe
  2⤵
  PID:3884
- C:\Windows\System32\DrCMtIr.exe
  C:\Windows\System32\DrCMtIr.exe
  2⤵
  PID:3992
- C:\Windows\System32\XJAHBza.exe
  C:\Windows\System32\XJAHBza.exe
  2⤵
  PID:4088
- C:\Windows\System32\qhsYGsU.exe
  C:\Windows\System32\qhsYGsU.exe
  2⤵
  PID:3896
- C:\Windows\System32\FUREUfm.exe
  C:\Windows\System32\FUREUfm.exe
  2⤵
  PID:3676
- C:\Windows\System32\uhfYEVh.exe
  C:\Windows\System32\uhfYEVh.exe
  2⤵
  PID:3756
- C:\Windows\System32\COjieIk.exe
  C:\Windows\System32\COjieIk.exe
  2⤵
  PID:3644
- C:\Windows\System32\rjggGxO.exe
  C:\Windows\System32\rjggGxO.exe
  2⤵
  PID:3888
- C:\Windows\System32\jwjMcQa.exe
  C:\Windows\System32\jwjMcQa.exe
  2⤵
  PID:3444
- C:\Windows\System32\ZvxiNao.exe
  C:\Windows\System32\ZvxiNao.exe
  2⤵
  PID:3232
- C:\Windows\System32\xZNdtTD.exe
  C:\Windows\System32\xZNdtTD.exe
  2⤵
  PID:2776
- C:\Windows\System32\JcMjxuy.exe
  C:\Windows\System32\JcMjxuy.exe
  2⤵
  PID:3856
- C:\Windows\System32\CxGUDiJ.exe
  C:\Windows\System32\CxGUDiJ.exe
  2⤵
  PID:4108
- C:\Windows\System32\RPSEdmi.exe
  C:\Windows\System32\RPSEdmi.exe
  2⤵
  PID:4124
- C:\Windows\System32\SeGktQh.exe
  C:\Windows\System32\SeGktQh.exe
  2⤵
  PID:4140
- C:\Windows\System32\WBlCCkS.exe
  C:\Windows\System32\WBlCCkS.exe
  2⤵
  PID:4156
- C:\Windows\System32\CTYTJdE.exe
  C:\Windows\System32\CTYTJdE.exe
  2⤵
  PID:4172
- C:\Windows\System32\ThOJOPg.exe
  C:\Windows\System32\ThOJOPg.exe
  2⤵
  PID:4188
- C:\Windows\System32\inmrivs.exe
  C:\Windows\System32\inmrivs.exe
  2⤵
  PID:4204
- C:\Windows\System32\pOhvPKS.exe
  C:\Windows\System32\pOhvPKS.exe
  2⤵
  PID:4220
- C:\Windows\System32\AasjwCF.exe
  C:\Windows\System32\AasjwCF.exe
  2⤵
  PID:4236
- C:\Windows\System32\WGbWmAn.exe
  C:\Windows\System32\WGbWmAn.exe
  2⤵
  PID:4252
- C:\Windows\System32\bYPTLck.exe
  C:\Windows\System32\bYPTLck.exe
  2⤵
  PID:4272
- C:\Windows\System32\iGMfRDJ.exe
  C:\Windows\System32\iGMfRDJ.exe
  2⤵
  PID:4292
- C:\Windows\System32\KcroiNF.exe
  C:\Windows\System32\KcroiNF.exe
  2⤵
  PID:4308
- C:\Windows\System32\erLnXDU.exe
  C:\Windows\System32\erLnXDU.exe
  2⤵
  PID:4324
- C:\Windows\System32\jjmTfAY.exe
  C:\Windows\System32\jjmTfAY.exe
  2⤵
  PID:4340
- C:\Windows\System32\cMrJPlM.exe
  C:\Windows\System32\cMrJPlM.exe
  2⤵
  PID:4356
- C:\Windows\System32\eEQVtfS.exe
  C:\Windows\System32\eEQVtfS.exe
  2⤵
  PID:4372
- C:\Windows\System32\RSYWCEU.exe
  C:\Windows\System32\RSYWCEU.exe
  2⤵
  PID:4388
- C:\Windows\System32\CfeOYcL.exe
  C:\Windows\System32\CfeOYcL.exe
  2⤵
  PID:4404
- C:\Windows\System32\tuKObAT.exe
  C:\Windows\System32\tuKObAT.exe
  2⤵
  PID:4420
- C:\Windows\System32\sVizDlI.exe
  C:\Windows\System32\sVizDlI.exe
  2⤵
  PID:4436
- C:\Windows\System32\NaPYPzz.exe
  C:\Windows\System32\NaPYPzz.exe
  2⤵
  PID:4452
- C:\Windows\System32\lLQyIfA.exe
  C:\Windows\System32\lLQyIfA.exe
  2⤵
  PID:4468
- C:\Windows\System32\HznxCIQ.exe
  C:\Windows\System32\HznxCIQ.exe
  2⤵
  PID:4484
- C:\Windows\System32\rkYhDzH.exe
  C:\Windows\System32\rkYhDzH.exe
  2⤵
  PID:4500
- C:\Windows\System32\zZaxaUE.exe
  C:\Windows\System32\zZaxaUE.exe
  2⤵
  PID:4516
- C:\Windows\System32\wurBSnC.exe
  C:\Windows\System32\wurBSnC.exe
  2⤵
  PID:4532
- C:\Windows\System32\XMnSzEO.exe
  C:\Windows\System32\XMnSzEO.exe
  2⤵
  PID:4548
- C:\Windows\System32\DuKGVSz.exe
  C:\Windows\System32\DuKGVSz.exe
  2⤵
  PID:4564
- C:\Windows\System32\WbaWXEI.exe
  C:\Windows\System32\WbaWXEI.exe
  2⤵
  PID:4580
- C:\Windows\System32\chYXPfS.exe
  C:\Windows\System32\chYXPfS.exe
  2⤵
  PID:4596
- C:\Windows\System32\wvibaLE.exe
  C:\Windows\System32\wvibaLE.exe
  2⤵
  PID:4616
- C:\Windows\System32\nOQxZFy.exe
  C:\Windows\System32\nOQxZFy.exe
  2⤵
  PID:4632
- C:\Windows\System32\CbnWgoy.exe
  C:\Windows\System32\CbnWgoy.exe
  2⤵
  PID:4648
- C:\Windows\System32\SBfImEI.exe
  C:\Windows\System32\SBfImEI.exe
  2⤵
  PID:4664
- C:\Windows\System32\pHVdGqo.exe
  C:\Windows\System32\pHVdGqo.exe
  2⤵
  PID:4684
- C:\Windows\System32\XlxzOVF.exe
  C:\Windows\System32\XlxzOVF.exe
  2⤵
  PID:4700
- C:\Windows\System32\zxHcCmJ.exe
  C:\Windows\System32\zxHcCmJ.exe
  2⤵
  PID:4716
- C:\Windows\System32\DzUNTua.exe
  C:\Windows\System32\DzUNTua.exe
  2⤵
  PID:4732
- C:\Windows\System32\ZjnxpXl.exe
  C:\Windows\System32\ZjnxpXl.exe
  2⤵
  PID:4748
- C:\Windows\System32\cNuFgra.exe
  C:\Windows\System32\cNuFgra.exe
  2⤵
  PID:4764
- C:\Windows\System32\jmAJvFK.exe
  C:\Windows\System32\jmAJvFK.exe
  2⤵
  PID:4780
- C:\Windows\System32\gSkGxUj.exe
  C:\Windows\System32\gSkGxUj.exe
  2⤵
  PID:4796
- C:\Windows\System32\lsKXLNl.exe
  C:\Windows\System32\lsKXLNl.exe
  2⤵
  PID:4812
- C:\Windows\System32\INcotQg.exe
  C:\Windows\System32\INcotQg.exe
  2⤵
  PID:4828
- C:\Windows\System32\RYnfewV.exe
  C:\Windows\System32\RYnfewV.exe
  2⤵
  PID:4852
- C:\Windows\System32\WAzEATL.exe
  C:\Windows\System32\WAzEATL.exe
  2⤵
  PID:4868
- C:\Windows\System32\mYapdNF.exe
  C:\Windows\System32\mYapdNF.exe
  2⤵
  PID:4884
- C:\Windows\System32\wyhvjUH.exe
  C:\Windows\System32\wyhvjUH.exe
  2⤵
  PID:4900
- C:\Windows\System32\QHzbvFH.exe
  C:\Windows\System32\QHzbvFH.exe
  2⤵
  PID:4920
- C:\Windows\System32\fFKCmhe.exe
  C:\Windows\System32\fFKCmhe.exe
  2⤵
  PID:4936
- C:\Windows\System32\lCPYtpf.exe
  C:\Windows\System32\lCPYtpf.exe
  2⤵
  PID:4952
- C:\Windows\System32\hBLAnfS.exe
  C:\Windows\System32\hBLAnfS.exe
  2⤵
  PID:4968
- C:\Windows\System32\DNoeSba.exe
  C:\Windows\System32\DNoeSba.exe
  2⤵
  PID:4984
- C:\Windows\System32\yzdGYjm.exe
  C:\Windows\System32\yzdGYjm.exe
  2⤵
  PID:5004
- C:\Windows\System32\tGWEKqC.exe
  C:\Windows\System32\tGWEKqC.exe
  2⤵
  PID:5020
- C:\Windows\System32\HVzNilY.exe
  C:\Windows\System32\HVzNilY.exe
  2⤵
  PID:5036
- C:\Windows\System32\VSTVCAR.exe
  C:\Windows\System32\VSTVCAR.exe
  2⤵
  PID:5052
- C:\Windows\System32\ykdEIqP.exe
  C:\Windows\System32\ykdEIqP.exe
  2⤵
  PID:5068
- C:\Windows\System32\PCwjCRG.exe
  C:\Windows\System32\PCwjCRG.exe
  2⤵
  PID:5088
- C:\Windows\System32\rawIluV.exe
  C:\Windows\System32\rawIluV.exe
  2⤵
  PID:5104
- C:\Windows\System32\RBnIBsf.exe
  C:\Windows\System32\RBnIBsf.exe
  2⤵
  PID:4072
- C:\Windows\System32\gPFdkyb.exe
  C:\Windows\System32\gPFdkyb.exe
  2⤵
  PID:4116
- C:\Windows\System32\nXqqQNu.exe
  C:\Windows\System32\nXqqQNu.exe
  2⤵
  PID:4152
- C:\Windows\System32\uDtDjgV.exe
  C:\Windows\System32\uDtDjgV.exe
  2⤵
  PID:4132
- C:\Windows\System32\Jigjnxd.exe
  C:\Windows\System32\Jigjnxd.exe
  2⤵
  PID:4280
- C:\Windows\System32\aonlWwh.exe
  C:\Windows\System32\aonlWwh.exe
  2⤵
  PID:3588
- C:\Windows\System32\rbZjSOo.exe
  C:\Windows\System32\rbZjSOo.exe
  2⤵
  PID:4164
- C:\Windows\System32\AbQQMPn.exe
  C:\Windows\System32\AbQQMPn.exe
  2⤵
  PID:3124
- C:\Windows\System32\FkVWgvN.exe
  C:\Windows\System32\FkVWgvN.exe
  2⤵
  PID:4100
- C:\Windows\System32\dPewBFi.exe
  C:\Windows\System32\dPewBFi.exe
  2⤵
  PID:4228
- C:\Windows\System32\EwZZVRB.exe
  C:\Windows\System32\EwZZVRB.exe
  2⤵
  PID:4264
- C:\Windows\System32\THmyjot.exe
  C:\Windows\System32\THmyjot.exe
  2⤵
  PID:4316
- C:\Windows\System32\nyTOpOW.exe
  C:\Windows\System32\nyTOpOW.exe
  2⤵
  PID:4380
- C:\Windows\System32\HRIeLRU.exe
  C:\Windows\System32\HRIeLRU.exe
  2⤵
  PID:4448
- C:\Windows\System32\duwoBVQ.exe
  C:\Windows\System32\duwoBVQ.exe
  2⤵
  PID:4512
- C:\Windows\System32\dHGJlMv.exe
  C:\Windows\System32\dHGJlMv.exe
  2⤵
  PID:4604
- C:\Windows\System32\RnqItcX.exe
  C:\Windows\System32\RnqItcX.exe
  2⤵
  PID:4400
- C:\Windows\System32\UEmmHOO.exe
  C:\Windows\System32\UEmmHOO.exe
  2⤵
  PID:4464
- C:\Windows\System32\anytPks.exe
  C:\Windows\System32\anytPks.exe
  2⤵
  PID:4528
- C:\Windows\System32\iqLMvJI.exe
  C:\Windows\System32\iqLMvJI.exe
  2⤵
  PID:4592
- C:\Windows\System32\sdQKGbG.exe
  C:\Windows\System32\sdQKGbG.exe
  2⤵
  PID:4676
- C:\Windows\System32\ztLshsk.exe
  C:\Windows\System32\ztLshsk.exe
  2⤵
  PID:4660
- C:\Windows\System32\MVKZzTb.exe
  C:\Windows\System32\MVKZzTb.exe
  2⤵
  PID:4776
- C:\Windows\System32\dAvNjHz.exe
  C:\Windows\System32\dAvNjHz.exe
  2⤵
  PID:4728
- C:\Windows\System32\HUJaMEe.exe
  C:\Windows\System32\HUJaMEe.exe
  2⤵
  PID:4788
- C:\Windows\System32\HThYvBN.exe
  C:\Windows\System32\HThYvBN.exe
  2⤵
  PID:4840
- C:\Windows\System32\IDPzBuO.exe
  C:\Windows\System32\IDPzBuO.exe
  2⤵
  PID:4756
- C:\Windows\System32\tbrkfwY.exe
  C:\Windows\System32\tbrkfwY.exe
  2⤵
  PID:4876
- C:\Windows\System32\sSkQnzw.exe
  C:\Windows\System32\sSkQnzw.exe
  2⤵
  PID:4948
- C:\Windows\System32\PAhiTGB.exe
  C:\Windows\System32\PAhiTGB.exe
  2⤵
  PID:4932
- C:\Windows\System32\WPScyFG.exe
  C:\Windows\System32\WPScyFG.exe
  2⤵
  PID:5048
- C:\Windows\System32\QEBwNAA.exe
  C:\Windows\System32\QEBwNAA.exe
  2⤵
  PID:4996
- C:\Windows\System32\fosYIdt.exe
  C:\Windows\System32\fosYIdt.exe
  2⤵
  PID:4892
- C:\Windows\System32\FTxtpmt.exe
  C:\Windows\System32\FTxtpmt.exe
  2⤵
  PID:5076
- C:\Windows\System32\iUwTxIh.exe
  C:\Windows\System32\iUwTxIh.exe
  2⤵
  PID:5080
- C:\Windows\System32\BZeaxJD.exe
  C:\Windows\System32\BZeaxJD.exe
  2⤵
  PID:5100
- C:\Windows\System32\pUmNvyf.exe
  C:\Windows\System32\pUmNvyf.exe
  2⤵
  PID:4248
- C:\Windows\System32\zSaGwkK.exe
  C:\Windows\System32\zSaGwkK.exe
  2⤵
  PID:3264
- C:\Windows\System32\rwacbkj.exe
  C:\Windows\System32\rwacbkj.exe
  2⤵
  PID:4260
- C:\Windows\System32\gqhIxNd.exe
  C:\Windows\System32\gqhIxNd.exe
  2⤵
  PID:4480
- C:\Windows\System32\shRTkYi.exe
  C:\Windows\System32\shRTkYi.exe
  2⤵
  PID:4416
- C:\Windows\System32\hdIrKPF.exe
  C:\Windows\System32\hdIrKPF.exe
  2⤵
  PID:4364
- C:\Windows\System32\mopNOPY.exe
  C:\Windows\System32\mopNOPY.exe
  2⤵
  PID:4524
- C:\Windows\System32\TwBhUVp.exe
  C:\Windows\System32\TwBhUVp.exe
  2⤵
  PID:3268
- C:\Windows\System32\BtXgIjE.exe
  C:\Windows\System32\BtXgIjE.exe
  2⤵
  PID:4200
- C:\Windows\System32\rMcDJLj.exe
  C:\Windows\System32\rMcDJLj.exe
  2⤵
  PID:4644
- C:\Windows\System32\mkZLnRZ.exe
  C:\Windows\System32\mkZLnRZ.exe
  2⤵
  PID:4460
- C:\Windows\System32\JEUHrnG.exe
  C:\Windows\System32\JEUHrnG.exe
  2⤵
  PID:4708
- C:\Windows\System32\leotOQG.exe
  C:\Windows\System32\leotOQG.exe
  2⤵
  PID:4692
- C:\Windows\System32\VddqSFV.exe
  C:\Windows\System32\VddqSFV.exe
  2⤵
  PID:4844
- C:\Windows\System32\bhixyKC.exe
  C:\Windows\System32\bhixyKC.exe
  2⤵
  PID:4848
- C:\Windows\System32\KYqFdER.exe
  C:\Windows\System32\KYqFdER.exe
  2⤵
  PID:5016
- C:\Windows\System32\HwnnbzL.exe
  C:\Windows\System32\HwnnbzL.exe
  2⤵
  PID:4864
- C:\Windows\System32\pqgZYpe.exe
  C:\Windows\System32\pqgZYpe.exe
  2⤵
  PID:4244
- C:\Windows\System32\MzUPHoQ.exe
  C:\Windows\System32\MzUPHoQ.exe
  2⤵
  PID:4348
- C:\Windows\System32\CqgikvZ.exe
  C:\Windows\System32\CqgikvZ.exe
  2⤵
  PID:4352
- C:\Windows\System32\JrFjmhw.exe
  C:\Windows\System32\JrFjmhw.exe
  2⤵
  PID:3156
- C:\Windows\System32\TYucZTo.exe
  C:\Windows\System32\TYucZTo.exe
  2⤵
  PID:4992
- C:\Windows\System32\PKMgHtf.exe
  C:\Windows\System32\PKMgHtf.exe
  2⤵
  PID:4576
- C:\Windows\System32\WqExghb.exe
  C:\Windows\System32\WqExghb.exe
  2⤵
  PID:4212
- C:\Windows\System32\DCEtWvc.exe
  C:\Windows\System32\DCEtWvc.exe
  2⤵
  PID:4772
- C:\Windows\System32\DqmwkCv.exe
  C:\Windows\System32\DqmwkCv.exe
  2⤵
  PID:4824
- C:\Windows\System32\MWyAMIi.exe
  C:\Windows\System32\MWyAMIi.exe
  2⤵
  PID:3692
- C:\Windows\System32\WLBvfER.exe
  C:\Windows\System32\WLBvfER.exe
  2⤵
  PID:4916
- C:\Windows\System32\GAbDQAG.exe
  C:\Windows\System32\GAbDQAG.exe
  2⤵
  PID:4432
- C:\Windows\System32\nxccNdk.exe
  C:\Windows\System32\nxccNdk.exe
  2⤵
  PID:4980
- C:\Windows\System32\FtdJYAo.exe
  C:\Windows\System32\FtdJYAo.exe
  2⤵
  PID:5128
- C:\Windows\System32\mizLiBq.exe
  C:\Windows\System32\mizLiBq.exe
  2⤵
  PID:5144
- C:\Windows\System32\MAXGvFn.exe
  C:\Windows\System32\MAXGvFn.exe
  2⤵
  PID:5160
- C:\Windows\System32\vXvoBfc.exe
  C:\Windows\System32\vXvoBfc.exe
  2⤵
  PID:5176
- C:\Windows\System32\hXcGhvy.exe
  C:\Windows\System32\hXcGhvy.exe
  2⤵
  PID:5192
- C:\Windows\System32\VOcOExc.exe
  C:\Windows\System32\VOcOExc.exe
  2⤵
  PID:5208
- C:\Windows\System32\FQrUxLn.exe
  C:\Windows\System32\FQrUxLn.exe
  2⤵
  PID:5224
- C:\Windows\System32\vBuxcIi.exe
  C:\Windows\System32\vBuxcIi.exe
  2⤵
  PID:5240
- C:\Windows\System32\WoKXtQu.exe
  C:\Windows\System32\WoKXtQu.exe
  2⤵
  PID:5256
- C:\Windows\System32\bgOLsNS.exe
  C:\Windows\System32\bgOLsNS.exe
  2⤵
  PID:5272
- C:\Windows\System32\rokmdJG.exe
  C:\Windows\System32\rokmdJG.exe
  2⤵
  PID:5288
- C:\Windows\System32\ASvSOVE.exe
  C:\Windows\System32\ASvSOVE.exe
  2⤵
  PID:5304
- C:\Windows\System32\AmiLJBf.exe
  C:\Windows\System32\AmiLJBf.exe
  2⤵
  PID:5320
- C:\Windows\System32\YMceCnQ.exe
  C:\Windows\System32\YMceCnQ.exe
  2⤵
  PID:5336
- C:\Windows\System32\ZsQOmXC.exe
  C:\Windows\System32\ZsQOmXC.exe
  2⤵
  PID:5352
- C:\Windows\System32\NwNaYBP.exe
  C:\Windows\System32\NwNaYBP.exe
  2⤵
  PID:5368
- C:\Windows\System32\iValgPC.exe
  C:\Windows\System32\iValgPC.exe
  2⤵
  PID:5384
- C:\Windows\System32\vInJFJZ.exe
  C:\Windows\System32\vInJFJZ.exe
  2⤵
  PID:5400
- C:\Windows\System32\tjfubnz.exe
  C:\Windows\System32\tjfubnz.exe
  2⤵
  PID:5416
- C:\Windows\System32\xEyYAXm.exe
  C:\Windows\System32\xEyYAXm.exe
  2⤵
  PID:5432
- C:\Windows\System32\gwYyqoX.exe
  C:\Windows\System32\gwYyqoX.exe
  2⤵
  PID:5448
- C:\Windows\System32\gCoPMFv.exe
  C:\Windows\System32\gCoPMFv.exe
  2⤵
  PID:5464
- C:\Windows\System32\XTtdUjR.exe
  C:\Windows\System32\XTtdUjR.exe
  2⤵
  PID:5492
- C:\Windows\System32\sNmKYvw.exe
  C:\Windows\System32\sNmKYvw.exe
  2⤵
  PID:5512
- C:\Windows\System32\gegEtRa.exe
  C:\Windows\System32\gegEtRa.exe
  2⤵
  PID:5528
- C:\Windows\System32\VWBIask.exe
  C:\Windows\System32\VWBIask.exe
  2⤵
  PID:5544
- C:\Windows\System32\QVTixCl.exe
  C:\Windows\System32\QVTixCl.exe
  2⤵
  PID:5560
- C:\Windows\System32\DnpArsB.exe
  C:\Windows\System32\DnpArsB.exe
  2⤵
  PID:5576
- C:\Windows\System32\VvHzspm.exe
  C:\Windows\System32\VvHzspm.exe
  2⤵
  PID:5592
- C:\Windows\System32\kMPQNTv.exe
  C:\Windows\System32\kMPQNTv.exe
  2⤵
  PID:5608
- C:\Windows\System32\pVFEJpy.exe
  C:\Windows\System32\pVFEJpy.exe
  2⤵
  PID:5624
- C:\Windows\System32\NceHwmy.exe
  C:\Windows\System32\NceHwmy.exe
  2⤵
  PID:5640
- C:\Windows\System32\zvXxBKw.exe
  C:\Windows\System32\zvXxBKw.exe
  2⤵
  PID:5660
- C:\Windows\System32\hofhnfM.exe
  C:\Windows\System32\hofhnfM.exe
  2⤵
  PID:5676
- C:\Windows\System32\UDwgHoh.exe
  C:\Windows\System32\UDwgHoh.exe
  2⤵
  PID:5692
- C:\Windows\System32\sDimFlw.exe
  C:\Windows\System32\sDimFlw.exe
  2⤵
  PID:5708
- C:\Windows\System32\yiKzcIj.exe
  C:\Windows\System32\yiKzcIj.exe
  2⤵
  PID:5724
- C:\Windows\System32\BSNRBWH.exe
  C:\Windows\System32\BSNRBWH.exe
  2⤵
  PID:5740
- C:\Windows\System32\uhWFcRc.exe
  C:\Windows\System32\uhWFcRc.exe
  2⤵
  PID:5764
- C:\Windows\System32\LAQofQy.exe
  C:\Windows\System32\LAQofQy.exe
  2⤵
  PID:5784
- C:\Windows\System32\RrnxsPc.exe
  C:\Windows\System32\RrnxsPc.exe
  2⤵
  PID:5800
- C:\Windows\System32\ofyKvRo.exe
  C:\Windows\System32\ofyKvRo.exe
  2⤵
  PID:5816
- C:\Windows\System32\XDmmPCE.exe
  C:\Windows\System32\XDmmPCE.exe
  2⤵
  PID:5832
- C:\Windows\System32\jROCoIw.exe
  C:\Windows\System32\jROCoIw.exe
  2⤵
  PID:5848
- C:\Windows\System32\TlvxWaw.exe
  C:\Windows\System32\TlvxWaw.exe
  2⤵
  PID:5864
- C:\Windows\System32\mBZKuXG.exe
  C:\Windows\System32\mBZKuXG.exe
  2⤵
  PID:5880
- C:\Windows\System32\qGmEJms.exe
  C:\Windows\System32\qGmEJms.exe
  2⤵
  PID:5900
- C:\Windows\System32\TkCvyAQ.exe
  C:\Windows\System32\TkCvyAQ.exe
  2⤵
  PID:5916
- C:\Windows\System32\LoehDkJ.exe
  C:\Windows\System32\LoehDkJ.exe
  2⤵
  PID:5932
- C:\Windows\System32\KjtYeOe.exe
  C:\Windows\System32\KjtYeOe.exe
  2⤵
  PID:5948
- C:\Windows\System32\szOfVlh.exe
  C:\Windows\System32\szOfVlh.exe
  2⤵
  PID:5964
- C:\Windows\System32\cTEuVjC.exe
  C:\Windows\System32\cTEuVjC.exe
  2⤵
  PID:5980
- C:\Windows\System32\gRvRTgK.exe
  C:\Windows\System32\gRvRTgK.exe
  2⤵
  PID:5996
- C:\Windows\System32\ditYJvT.exe
  C:\Windows\System32\ditYJvT.exe
  2⤵
  PID:6012
- C:\Windows\System32\PHYkhFf.exe
  C:\Windows\System32\PHYkhFf.exe
  2⤵
  PID:6028
- C:\Windows\System32\cbHOegF.exe
  C:\Windows\System32\cbHOegF.exe
  2⤵
  PID:6044
- C:\Windows\System32\pgyfKkq.exe
  C:\Windows\System32\pgyfKkq.exe
  2⤵
  PID:6060
- C:\Windows\System32\ebLNZYh.exe
  C:\Windows\System32\ebLNZYh.exe
  2⤵
  PID:6076
- C:\Windows\System32\hdJVTTo.exe
  C:\Windows\System32\hdJVTTo.exe
  2⤵
  PID:6096
- C:\Windows\System32\VVNVIIO.exe
  C:\Windows\System32\VVNVIIO.exe
  2⤵
  PID:6112
- C:\Windows\System32\aGWaqRj.exe
  C:\Windows\System32\aGWaqRj.exe
  2⤵
  PID:6128
- C:\Windows\System32\MflZLHv.exe
  C:\Windows\System32\MflZLHv.exe
  2⤵
  PID:5152
- C:\Windows\System32\RzwrLvF.exe
  C:\Windows\System32\RzwrLvF.exe
  2⤵
  PID:4744
- C:\Windows\System32\hNPInZQ.exe
  C:\Windows\System32\hNPInZQ.exe
  2⤵
  PID:4148
- C:\Windows\System32\pSfgUMd.exe
  C:\Windows\System32\pSfgUMd.exe
  2⤵
  PID:5156
- C:\Windows\System32\sajZQxT.exe
  C:\Windows\System32\sajZQxT.exe
  2⤵
  PID:5248
- C:\Windows\System32\axqxICa.exe
  C:\Windows\System32\axqxICa.exe
  2⤵
  PID:5312
- C:\Windows\System32\RiYYIII.exe
  C:\Windows\System32\RiYYIII.exe
  2⤵
  PID:5412
- C:\Windows\System32\VHUfUrc.exe
  C:\Windows\System32\VHUfUrc.exe
  2⤵
  PID:5472
- C:\Windows\System32\NPEPRIi.exe
  C:\Windows\System32\NPEPRIi.exe
  2⤵
  PID:5060
- C:\Windows\System32\WwGYVNd.exe
  C:\Windows\System32\WwGYVNd.exe
  2⤵
  PID:4712
- C:\Windows\System32\xaGSVjY.exe
  C:\Windows\System32\xaGSVjY.exe
  2⤵
  PID:3144
- C:\Windows\System32\vLGEhJZ.exe
  C:\Windows\System32\vLGEhJZ.exe
  2⤵
  PID:5172
- C:\Windows\System32\VmdZVNq.exe
  C:\Windows\System32\VmdZVNq.exe
  2⤵
  PID:5236
- C:\Windows\System32\KhVCaIt.exe
  C:\Windows\System32\KhVCaIt.exe
  2⤵
  PID:4928
- C:\Windows\System32\HktsxHp.exe
  C:\Windows\System32\HktsxHp.exe
  2⤵
  PID:5296
- C:\Windows\System32\AAfIDsO.exe
  C:\Windows\System32\AAfIDsO.exe
  2⤵
  PID:5332
- C:\Windows\System32\acPvYvH.exe
  C:\Windows\System32\acPvYvH.exe
  2⤵
  PID:5460
- C:\Windows\System32\LmDySBu.exe
  C:\Windows\System32\LmDySBu.exe
  2⤵
  PID:5392
- C:\Windows\System32\MbQxSoR.exe
  C:\Windows\System32\MbQxSoR.exe
  2⤵
  PID:5584
- C:\Windows\System32\ldpdmfS.exe
  C:\Windows\System32\ldpdmfS.exe
  2⤵
  PID:5572
- C:\Windows\System32\hThvhET.exe
  C:\Windows\System32\hThvhET.exe
  2⤵
  PID:5632
- C:\Windows\System32\uvbxFoy.exe
  C:\Windows\System32\uvbxFoy.exe
  2⤵
  PID:5656
- C:\Windows\System32\lznGzNg.exe
  C:\Windows\System32\lznGzNg.exe
  2⤵
  PID:5752
- C:\Windows\System32\gJkocAP.exe
  C:\Windows\System32\gJkocAP.exe
  2⤵
  PID:5796
- C:\Windows\System32\bbRdvcR.exe
  C:\Windows\System32\bbRdvcR.exe
  2⤵
  PID:5860
- C:\Windows\System32\ISPFjdc.exe
  C:\Windows\System32\ISPFjdc.exe
  2⤵
  PID:5668
- C:\Windows\System32\sufYevG.exe
  C:\Windows\System32\sufYevG.exe
  2⤵
  PID:5924
- C:\Windows\System32\PfAxOlI.exe
  C:\Windows\System32\PfAxOlI.exe
  2⤵
  PID:5732
- C:\Windows\System32\BeZhViV.exe
  C:\Windows\System32\BeZhViV.exe
  2⤵
  PID:5780
- C:\Windows\System32\SnOHMPN.exe
  C:\Windows\System32\SnOHMPN.exe
  2⤵
  PID:6056
- C:\Windows\System32\TOKNqfQ.exe
  C:\Windows\System32\TOKNqfQ.exe
  2⤵
  PID:5808
- C:\Windows\System32\STiINsH.exe
  C:\Windows\System32\STiINsH.exe
  2⤵
  PID:5872
- C:\Windows\System32\ofWFnqt.exe
  C:\Windows\System32\ofWFnqt.exe
  2⤵
  PID:5940
- C:\Windows\System32\LvolhjP.exe
  C:\Windows\System32\LvolhjP.exe
  2⤵
  PID:6004
- C:\Windows\System32\VHsAdyJ.exe
  C:\Windows\System32\VHsAdyJ.exe
  2⤵
  PID:6036
- C:\Windows\System32\zFCcycS.exe
  C:\Windows\System32\zFCcycS.exe
  2⤵
  PID:5140
- C:\Windows\System32\tgaCtgR.exe
  C:\Windows\System32\tgaCtgR.exe
  2⤵
  PID:5284
- C:\Windows\System32\hRDmMGm.exe
  C:\Windows\System32\hRDmMGm.exe
  2⤵
  PID:4612
- C:\Windows\System32\nkVvyCO.exe
  C:\Windows\System32\nkVvyCO.exe
  2⤵
  PID:5364
- C:\Windows\System32\egbZMPb.exe
  C:\Windows\System32\egbZMPb.exe
  2⤵
  PID:5396
- C:\Windows\System32\wINWnLj.exe
  C:\Windows\System32\wINWnLj.exe
  2⤵
  PID:5568
- C:\Windows\System32\NOozcAO.exe
  C:\Windows\System32\NOozcAO.exe
  2⤵
  PID:5760
- C:\Windows\System32\QDshEtJ.exe
  C:\Windows\System32\QDshEtJ.exe
  2⤵
  PID:5204
- C:\Windows\System32\QlaAAjj.exe
  C:\Windows\System32\QlaAAjj.exe
  2⤵
  PID:5616
- C:\Windows\System32\WzilZgi.exe
  C:\Windows\System32\WzilZgi.exe
  2⤵
  PID:5716
- C:\Windows\System32\rfFLCaW.exe
  C:\Windows\System32\rfFLCaW.exe
  2⤵
  PID:5856
- C:\Windows\System32\gUzOGjY.exe
  C:\Windows\System32\gUzOGjY.exe
  2⤵
  PID:5988
- C:\Windows\System32\ejnMMbj.exe
  C:\Windows\System32\ejnMMbj.exe
  2⤵
  PID:5844
- C:\Windows\System32\hIehuAA.exe
  C:\Windows\System32\hIehuAA.exe
  2⤵
  PID:6088
- C:\Windows\System32\sOLVHPh.exe
  C:\Windows\System32\sOLVHPh.exe
  2⤵
  PID:5776
- C:\Windows\System32\MWkAvHq.exe
  C:\Windows\System32\MWkAvHq.exe
  2⤵
  PID:6104
- C:\Windows\System32\qxJYmyi.exe
  C:\Windows\System32\qxJYmyi.exe
  2⤵
  PID:5124
- C:\Windows\System32\PifpXKx.exe
  C:\Windows\System32\PifpXKx.exe
  2⤵
  PID:5424
- C:\Windows\System32\QAWavsB.exe
  C:\Windows\System32\QAWavsB.exe
  2⤵
  PID:5168
- C:\Windows\System32\sEbktdm.exe
  C:\Windows\System32\sEbktdm.exe
  2⤵
  PID:5280
- C:\Windows\System32\hLowXAA.exe
  C:\Windows\System32\hLowXAA.exe
  2⤵
  PID:5220
- C:\Windows\System32\jAWWwxi.exe
  C:\Windows\System32\jAWWwxi.exe
  2⤵
  PID:5376
- C:\Windows\System32\XeBEQZO.exe
  C:\Windows\System32\XeBEQZO.exe
  2⤵
  PID:5488
- C:\Windows\System32\gVlkRSj.exe
  C:\Windows\System32\gVlkRSj.exe
  2⤵
  PID:5380
- C:\Windows\System32\REFOBUD.exe
  C:\Windows\System32\REFOBUD.exe
  2⤵
  PID:5828
- C:\Windows\System32\TRksxys.exe
  C:\Windows\System32\TRksxys.exe
  2⤵
  PID:5912
- C:\Windows\System32\dKeRlcT.exe
  C:\Windows\System32\dKeRlcT.exe
  2⤵
  PID:5956
- C:\Windows\System32\pZSMXRi.exe
  C:\Windows\System32\pZSMXRi.exe
  2⤵
  PID:5976
- C:\Windows\System32\RHYuvpT.exe
  C:\Windows\System32\RHYuvpT.exe
  2⤵
  PID:5064
- C:\Windows\System32\tpXIjnc.exe
  C:\Windows\System32\tpXIjnc.exe
  2⤵
  PID:5408
- C:\Windows\System32\gTlyctY.exe
  C:\Windows\System32\gTlyctY.exe
  2⤵
  PID:4300
- C:\Windows\System32\GXXOChe.exe
  C:\Windows\System32\GXXOChe.exe
  2⤵
  PID:4760
- C:\Windows\System32\dtKGKFD.exe
  C:\Windows\System32\dtKGKFD.exe
  2⤵
  PID:6140
- C:\Windows\System32\vDBoJLo.exe
  C:\Windows\System32\vDBoJLo.exe
  2⤵
  PID:5992
- C:\Windows\System32\jcwvRDw.exe
  C:\Windows\System32\jcwvRDw.exe
  2⤵
  PID:6108
- C:\Windows\System32\UKIuGQU.exe
  C:\Windows\System32\UKIuGQU.exe
  2⤵
  PID:5792
- C:\Windows\System32\tHLVNhm.exe
  C:\Windows\System32\tHLVNhm.exe
  2⤵
  PID:5840
- C:\Windows\System32\UngrHPX.exe
  C:\Windows\System32\UngrHPX.exe
  2⤵
  PID:6160
- C:\Windows\System32\EtQaEqT.exe
  C:\Windows\System32\EtQaEqT.exe
  2⤵
  PID:6176
- C:\Windows\System32\ZiHnrvY.exe
  C:\Windows\System32\ZiHnrvY.exe
  2⤵
  PID:6192
- C:\Windows\System32\gsvxvGD.exe
  C:\Windows\System32\gsvxvGD.exe
  2⤵
  PID:6208
- C:\Windows\System32\zwhBhfn.exe
  C:\Windows\System32\zwhBhfn.exe
  2⤵
  PID:6228
- C:\Windows\System32\cpaqUcG.exe
  C:\Windows\System32\cpaqUcG.exe
  2⤵
  PID:6244
- C:\Windows\System32\unMPOoq.exe
  C:\Windows\System32\unMPOoq.exe
  2⤵
  PID:6260
- C:\Windows\System32\aOSedqW.exe
  C:\Windows\System32\aOSedqW.exe
  2⤵
  PID:6276
- C:\Windows\System32\PTmPigk.exe
  C:\Windows\System32\PTmPigk.exe
  2⤵
  PID:6292
- C:\Windows\System32\CsRcqtF.exe
  C:\Windows\System32\CsRcqtF.exe
  2⤵
  PID:6308
- C:\Windows\System32\rIMMJTO.exe
  C:\Windows\System32\rIMMJTO.exe
  2⤵
  PID:6324
- C:\Windows\System32\ckhMeQk.exe
  C:\Windows\System32\ckhMeQk.exe
  2⤵
  PID:6340
- C:\Windows\System32\wDSPdCG.exe
  C:\Windows\System32\wDSPdCG.exe
  2⤵
  PID:6356
- C:\Windows\System32\mqfUstj.exe
  C:\Windows\System32\mqfUstj.exe
  2⤵
  PID:6372
- C:\Windows\System32\hbXlgay.exe
  C:\Windows\System32\hbXlgay.exe
  2⤵
  PID:6396
- C:\Windows\System32\mZDYZTr.exe
  C:\Windows\System32\mZDYZTr.exe
  2⤵
  PID:6412
- C:\Windows\System32\lbfDGsW.exe
  C:\Windows\System32\lbfDGsW.exe
  2⤵
  PID:6428
- C:\Windows\System32\qajfphr.exe
  C:\Windows\System32\qajfphr.exe
  2⤵
  PID:6444
- C:\Windows\System32\XRYuKDd.exe
  C:\Windows\System32\XRYuKDd.exe
  2⤵
  PID:6464
- C:\Windows\System32\dXtiwJg.exe
  C:\Windows\System32\dXtiwJg.exe
  2⤵
  PID:6480
- C:\Windows\System32\XubFaTi.exe
  C:\Windows\System32\XubFaTi.exe
  2⤵
  PID:6496
- C:\Windows\System32\EnxthkK.exe
  C:\Windows\System32\EnxthkK.exe
  2⤵
  PID:6512
- C:\Windows\System32\ZCmuZSw.exe
  C:\Windows\System32\ZCmuZSw.exe
  2⤵
  PID:6528
- C:\Windows\System32\McTHKdv.exe
  C:\Windows\System32\McTHKdv.exe
  2⤵
  PID:6548
- C:\Windows\System32\TFWNnCY.exe
  C:\Windows\System32\TFWNnCY.exe
  2⤵
  PID:6564
- C:\Windows\System32\nVlYEEl.exe
  C:\Windows\System32\nVlYEEl.exe
  2⤵
  PID:6580
- C:\Windows\System32\vBdMSDO.exe
  C:\Windows\System32\vBdMSDO.exe
  2⤵
  PID:6596
- C:\Windows\System32\Digepjh.exe
  C:\Windows\System32\Digepjh.exe
  2⤵
  PID:6612
- C:\Windows\System32\PBPsFHu.exe
  C:\Windows\System32\PBPsFHu.exe
  2⤵
  PID:6628
- C:\Windows\System32\qVWErmE.exe
  C:\Windows\System32\qVWErmE.exe
  2⤵
  PID:6644
- C:\Windows\System32\rWSZNJY.exe
  C:\Windows\System32\rWSZNJY.exe
  2⤵
  PID:6660
- C:\Windows\System32\PHXonAX.exe
  C:\Windows\System32\PHXonAX.exe
  2⤵
  PID:6680
- C:\Windows\System32\LVtuRxx.exe
  C:\Windows\System32\LVtuRxx.exe
  2⤵
  PID:6696
- C:\Windows\System32\hTJsLKU.exe
  C:\Windows\System32\hTJsLKU.exe
  2⤵
  PID:6712
- C:\Windows\System32\EUZpqrC.exe
  C:\Windows\System32\EUZpqrC.exe
  2⤵
  PID:6740
- C:\Windows\System32\yKcWANX.exe
  C:\Windows\System32\yKcWANX.exe
  2⤵
  PID:6756
- C:\Windows\System32\ZQrmjxt.exe
  C:\Windows\System32\ZQrmjxt.exe
  2⤵
  PID:6772
- C:\Windows\System32\bzIJniy.exe
  C:\Windows\System32\bzIJniy.exe
  2⤵
  PID:6792
- C:\Windows\System32\GDldjGl.exe
  C:\Windows\System32\GDldjGl.exe
  2⤵
  PID:6808
- C:\Windows\System32\udoqtaK.exe
  C:\Windows\System32\udoqtaK.exe
  2⤵
  PID:6824
- C:\Windows\System32\PmMDUxg.exe
  C:\Windows\System32\PmMDUxg.exe
  2⤵
  PID:6840
- C:\Windows\System32\EWNYXPG.exe
  C:\Windows\System32\EWNYXPG.exe
  2⤵
  PID:6856
- C:\Windows\System32\tHxwVvx.exe
  C:\Windows\System32\tHxwVvx.exe
  2⤵
  PID:6872
- C:\Windows\System32\IlxDiRJ.exe
  C:\Windows\System32\IlxDiRJ.exe
  2⤵
  PID:6888
- C:\Windows\System32\xuKIehj.exe
  C:\Windows\System32\xuKIehj.exe
  2⤵
  PID:6992
- C:\Windows\System32\zcqJjfX.exe
  C:\Windows\System32\zcqJjfX.exe
  2⤵
  PID:7008
- C:\Windows\System32\FLTZcQO.exe
  C:\Windows\System32\FLTZcQO.exe
  2⤵
  PID:7024
- C:\Windows\System32\AqEMWSL.exe
  C:\Windows\System32\AqEMWSL.exe
  2⤵
  PID:7040
- C:\Windows\System32\lYsTkHs.exe
  C:\Windows\System32\lYsTkHs.exe
  2⤵
  PID:7056
- C:\Windows\System32\vDopJGF.exe
  C:\Windows\System32\vDopJGF.exe
  2⤵
  PID:7140
- C:\Windows\System32\LWittEg.exe
  C:\Windows\System32\LWittEg.exe
  2⤵
  PID:7156
- C:\Windows\System32\dMMBqIe.exe
  C:\Windows\System32\dMMBqIe.exe
  2⤵
  PID:2600
- C:\Windows\System32\NEzEoqn.exe
  C:\Windows\System32\NEzEoqn.exe
  2⤵
  PID:6172
- C:\Windows\System32\ZeHwglT.exe
  C:\Windows\System32\ZeHwglT.exe
  2⤵
  PID:6332
- C:\Windows\System32\BBBANBW.exe
  C:\Windows\System32\BBBANBW.exe
  2⤵
  PID:6504
- C:\Windows\System32\iIUwTIn.exe
  C:\Windows\System32\iIUwTIn.exe
  2⤵
  PID:6364
- C:\Windows\System32\pWwhJXS.exe
  C:\Windows\System32\pWwhJXS.exe
  2⤵
  PID:6472
- C:\Windows\System32\ZobqxlA.exe
  C:\Windows\System32\ZobqxlA.exe
  2⤵
  PID:6540
- C:\Windows\System32\WVPdGmz.exe
  C:\Windows\System32\WVPdGmz.exe
  2⤵
  PID:6148
- C:\Windows\System32\ojNMZSs.exe
  C:\Windows\System32\ojNMZSs.exe
  2⤵
  PID:6588
- C:\Windows\System32\rAxRNUV.exe
  C:\Windows\System32\rAxRNUV.exe
  2⤵
  PID:6652
- C:\Windows\System32\PCrlQwj.exe
  C:\Windows\System32\PCrlQwj.exe
  2⤵
  PID:6392
- C:\Windows\System32\xiyZXeg.exe
  C:\Windows\System32\xiyZXeg.exe
  2⤵
  PID:6720
- C:\Windows\System32\TcAhKmY.exe
  C:\Windows\System32\TcAhKmY.exe
  2⤵
  PID:6668
- C:\Windows\System32\ypxDavX.exe
  C:\Windows\System32\ypxDavX.exe
  2⤵
  PID:6728
- C:\Windows\System32\zDURzuB.exe
  C:\Windows\System32\zDURzuB.exe
  2⤵
  PID:6732
- C:\Windows\System32\lsPPuXu.exe
  C:\Windows\System32\lsPPuXu.exe
  2⤵
  PID:6784
- C:\Windows\System32\LwjBejv.exe
  C:\Windows\System32\LwjBejv.exe
  2⤵
  PID:6816
- C:\Windows\System32\CDATIUI.exe
  C:\Windows\System32\CDATIUI.exe
  2⤵
  PID:6832
- C:\Windows\System32\xEXdMMG.exe
  C:\Windows\System32\xEXdMMG.exe
  2⤵
  PID:6804
- C:\Windows\System32\DCWcXkf.exe
  C:\Windows\System32\DCWcXkf.exe
  2⤵
  PID:5908
- C:\Windows\System32\EkrediJ.exe
  C:\Windows\System32\EkrediJ.exe
  2⤵
  PID:6912
- C:\Windows\System32\PZCHKOj.exe
  C:\Windows\System32\PZCHKOj.exe
  2⤵
  PID:6928
- C:\Windows\System32\qnAXMQE.exe
  C:\Windows\System32\qnAXMQE.exe
  2⤵
  PID:6948
- C:\Windows\System32\pcMiiEk.exe
  C:\Windows\System32\pcMiiEk.exe
  2⤵
  PID:6968
- C:\Windows\System32\NKBOCmU.exe
  C:\Windows\System32\NKBOCmU.exe
  2⤵
  PID:7000
- C:\Windows\System32\oTVowPc.exe
  C:\Windows\System32\oTVowPc.exe
  2⤵
  PID:7064
- C:\Windows\System32\lMHnYHz.exe
  C:\Windows\System32\lMHnYHz.exe
  2⤵
  PID:6956
- C:\Windows\System32\HIIWNNs.exe
  C:\Windows\System32\HIIWNNs.exe
  2⤵
  PID:7052
- C:\Windows\System32\ZrzxZZr.exe
  C:\Windows\System32\ZrzxZZr.exe
  2⤵
  PID:6168
- C:\Windows\System32\bhYAmco.exe
  C:\Windows\System32\bhYAmco.exe
  2⤵
  PID:6436
- C:\Windows\System32\ebFPSYi.exe
  C:\Windows\System32\ebFPSYi.exe
  2⤵
  PID:7080
- C:\Windows\System32\WHqXaLz.exe
  C:\Windows\System32\WHqXaLz.exe
  2⤵
  PID:7100
- C:\Windows\System32\GCNXPqi.exe
  C:\Windows\System32\GCNXPqi.exe
  2⤵
  PID:7116
- C:\Windows\System32\GzPmjyj.exe
  C:\Windows\System32\GzPmjyj.exe
  2⤵
  PID:7132
- C:\Windows\System32\SOkuqta.exe
  C:\Windows\System32\SOkuqta.exe
  2⤵
  PID:6204
- C:\Windows\System32\AmUySHg.exe
  C:\Windows\System32\AmUySHg.exe
  2⤵
  PID:6336
- C:\Windows\System32\PGvbJJA.exe
  C:\Windows\System32\PGvbJJA.exe
  2⤵
  PID:6184
- C:\Windows\System32\ctBtDKW.exe
  C:\Windows\System32\ctBtDKW.exe
  2⤵
  PID:6252
- C:\Windows\System32\RgZVjUu.exe
  C:\Windows\System32\RgZVjUu.exe
  2⤵
  PID:6316
- C:\Windows\System32\pSzYZEl.exe
  C:\Windows\System32\pSzYZEl.exe
  2⤵
  PID:6384
- C:\Windows\System32\BtrjoHr.exe
  C:\Windows\System32\BtrjoHr.exe
  2⤵
  PID:6424
- C:\Windows\System32\tbqUFZf.exe
  C:\Windows\System32\tbqUFZf.exe
  2⤵
  PID:6488
- C:\Windows\System32\mdtKiWJ.exe
  C:\Windows\System32\mdtKiWJ.exe
  2⤵
  PID:6556
- C:\Windows\System32\HZtyAjC.exe
  C:\Windows\System32\HZtyAjC.exe
  2⤵
  PID:6768
- C:\Windows\System32\qThxxEs.exe
  C:\Windows\System32\qThxxEs.exe
  2⤵
  PID:6748
- C:\Windows\System32\ltyytLp.exe
  C:\Windows\System32\ltyytLp.exe
  2⤵
  PID:6868
- C:\Windows\System32\TlculTu.exe
  C:\Windows\System32\TlculTu.exe
  2⤵
  PID:6620
- C:\Windows\System32\kTxROqV.exe
  C:\Windows\System32\kTxROqV.exe
  2⤵
  PID:5960
- C:\Windows\System32\DFjpquK.exe
  C:\Windows\System32\DFjpquK.exe
  2⤵
  PID:6408
- C:\Windows\System32\BlPUnOQ.exe
  C:\Windows\System32\BlPUnOQ.exe
  2⤵
  PID:7032
- C:\Windows\System32\qUralnp.exe
  C:\Windows\System32\qUralnp.exe
  2⤵
  PID:6268
- C:\Windows\System32\VmCEfOS.exe
  C:\Windows\System32\VmCEfOS.exe
  2⤵
  PID:6304
- C:\Windows\System32\cAUwhjO.exe
  C:\Windows\System32\cAUwhjO.exe
  2⤵
  PID:6220
- C:\Windows\System32\FnJourm.exe
  C:\Windows\System32\FnJourm.exe
  2⤵
  PID:6420
- C:\Windows\System32\UgqAklM.exe
  C:\Windows\System32\UgqAklM.exe
  2⤵
  PID:6640
- C:\Windows\System32\MizBYob.exe
  C:\Windows\System32\MizBYob.exe
  2⤵
  PID:6688
- C:\Windows\System32\lIlKPdq.exe
  C:\Windows\System32\lIlKPdq.exe
  2⤵
  PID:6608
- C:\Windows\System32\suYMNXh.exe
  C:\Windows\System32\suYMNXh.exe
  2⤵
  PID:7076
- C:\Windows\System32\enOjIHD.exe
  C:\Windows\System32\enOjIHD.exe
  2⤵
  PID:7152
- C:\Windows\System32\DeKaTvC.exe
  C:\Windows\System32\DeKaTvC.exe
  2⤵
  PID:6272
- C:\Windows\System32\LWRiwzJ.exe
  C:\Windows\System32\LWRiwzJ.exe
  2⤵
  PID:7164
- C:\Windows\System32\GYVMtlI.exe
  C:\Windows\System32\GYVMtlI.exe
  2⤵
  PID:6288
- C:\Windows\System32\dMmHSrd.exe
  C:\Windows\System32\dMmHSrd.exe
  2⤵
  PID:6216
- C:\Windows\System32\NFICpPj.exe
  C:\Windows\System32\NFICpPj.exe
  2⤵
  PID:6460
- C:\Windows\System32\EWmDQpz.exe
  C:\Windows\System32\EWmDQpz.exe
  2⤵
  PID:2460
- C:\Windows\System32\lAMSSVu.exe
  C:\Windows\System32\lAMSSVu.exe
  2⤵
  PID:6984
- C:\Windows\System32\TwEfoLy.exe
  C:\Windows\System32\TwEfoLy.exe
  2⤵
  PID:7096
- C:\Windows\System32\bKWOqMW.exe
  C:\Windows\System32\bKWOqMW.exe
  2⤵
  PID:6352
- C:\Windows\System32\XCzXWRc.exe
  C:\Windows\System32\XCzXWRc.exe
  2⤵
  PID:6908
- C:\Windows\System32\YVVrksX.exe
  C:\Windows\System32\YVVrksX.exe
  2⤵
  PID:6980
- C:\Windows\System32\zanXNkP.exe
  C:\Windows\System32\zanXNkP.exe
  2⤵
  PID:6380
- C:\Windows\System32\JdqXPch.exe
  C:\Windows\System32\JdqXPch.exe
  2⤵
  PID:7088
- C:\Windows\System32\WfoRGkj.exe
  C:\Windows\System32\WfoRGkj.exe
  2⤵
  PID:4036
- C:\Windows\System32\JOLsZLj.exe
  C:\Windows\System32\JOLsZLj.exe
  2⤵
  PID:7176
- C:\Windows\System32\eOWKget.exe
  C:\Windows\System32\eOWKget.exe
  2⤵
  PID:7192
- C:\Windows\System32\ubKCnTt.exe
  C:\Windows\System32\ubKCnTt.exe
  2⤵
  PID:7212
- C:\Windows\System32\WWrrhVu.exe
  C:\Windows\System32\WWrrhVu.exe
  2⤵
  PID:7228
- C:\Windows\System32\caVLeAQ.exe
  C:\Windows\System32\caVLeAQ.exe
  2⤵
  PID:7244
- C:\Windows\System32\HdJOssU.exe
  C:\Windows\System32\HdJOssU.exe
  2⤵
  PID:7260
- C:\Windows\System32\ElEzGMS.exe
  C:\Windows\System32\ElEzGMS.exe
  2⤵
  PID:7276
- C:\Windows\System32\eestmqJ.exe
  C:\Windows\System32\eestmqJ.exe
  2⤵
  PID:7292
- C:\Windows\System32\zCVyybJ.exe
  C:\Windows\System32\zCVyybJ.exe
  2⤵
  PID:7308
- C:\Windows\System32\yhwrgRX.exe
  C:\Windows\System32\yhwrgRX.exe
  2⤵
  PID:7324
- C:\Windows\System32\xGFKHaE.exe
  C:\Windows\System32\xGFKHaE.exe
  2⤵
  PID:7340
- C:\Windows\System32\wnesdBV.exe
  C:\Windows\System32\wnesdBV.exe
  2⤵
  PID:7356
- C:\Windows\System32\yhFSIIU.exe
  C:\Windows\System32\yhFSIIU.exe
  2⤵
  PID:7372
- C:\Windows\System32\nbSEGec.exe
  C:\Windows\System32\nbSEGec.exe
  2⤵
  PID:7388
- C:\Windows\System32\KHoMfkx.exe
  C:\Windows\System32\KHoMfkx.exe
  2⤵
  PID:7404
- C:\Windows\System32\iKhNjcG.exe
  C:\Windows\System32\iKhNjcG.exe
  2⤵
  PID:7420
- C:\Windows\System32\ykZHPOi.exe
  C:\Windows\System32\ykZHPOi.exe
  2⤵
  PID:7436
- C:\Windows\System32\jgvqZRQ.exe
  C:\Windows\System32\jgvqZRQ.exe
  2⤵
  PID:7452
- C:\Windows\System32\aZEtdPa.exe
  C:\Windows\System32\aZEtdPa.exe
  2⤵
  PID:7468
- C:\Windows\System32\qVGwpRs.exe
  C:\Windows\System32\qVGwpRs.exe
  2⤵
  PID:7484
- C:\Windows\System32\DdqIoxV.exe
  C:\Windows\System32\DdqIoxV.exe
  2⤵
  PID:7500
- C:\Windows\System32\ChKlKWt.exe
  C:\Windows\System32\ChKlKWt.exe
  2⤵
  PID:7516
- C:\Windows\System32\sMfPTZn.exe
  C:\Windows\System32\sMfPTZn.exe
  2⤵
  PID:7532
- C:\Windows\System32\rTSjHfm.exe
  C:\Windows\System32\rTSjHfm.exe
  2⤵
  PID:7548
- C:\Windows\System32\OBGMHFU.exe
  C:\Windows\System32\OBGMHFU.exe
  2⤵
  PID:7564
- C:\Windows\System32\uYoCZXc.exe
  C:\Windows\System32\uYoCZXc.exe
  2⤵
  PID:7580
- C:\Windows\System32\wbRbjLQ.exe
  C:\Windows\System32\wbRbjLQ.exe
  2⤵
  PID:7596
- C:\Windows\System32\XwIFAcg.exe
  C:\Windows\System32\XwIFAcg.exe
  2⤵
  PID:7612
- C:\Windows\System32\Bfwkkoa.exe
  C:\Windows\System32\Bfwkkoa.exe
  2⤵
  PID:7632
- C:\Windows\System32\fAeMYiM.exe
  C:\Windows\System32\fAeMYiM.exe
  2⤵
  PID:7648
- C:\Windows\System32\KRNAlKC.exe
  C:\Windows\System32\KRNAlKC.exe
  2⤵
  PID:7676
- C:\Windows\System32\LXbZdvf.exe
  C:\Windows\System32\LXbZdvf.exe
  2⤵
  PID:7692
- C:\Windows\System32\tloeEuk.exe
  C:\Windows\System32\tloeEuk.exe
  2⤵
  PID:7708
- C:\Windows\System32\hCMXbSc.exe
  C:\Windows\System32\hCMXbSc.exe
  2⤵
  PID:7728
- C:\Windows\System32\xdKslfA.exe
  C:\Windows\System32\xdKslfA.exe
  2⤵
  PID:7748
- C:\Windows\System32\hXxfCPs.exe
  C:\Windows\System32\hXxfCPs.exe
  2⤵
  PID:7764
- C:\Windows\System32\GPvCOWT.exe
  C:\Windows\System32\GPvCOWT.exe
  2⤵
  PID:7780
- C:\Windows\System32\ivximjR.exe
  C:\Windows\System32\ivximjR.exe
  2⤵
  PID:7824
- C:\Windows\System32\umuZDha.exe
  C:\Windows\System32\umuZDha.exe
  2⤵
  PID:7860
- C:\Windows\System32\zDCfoFX.exe
  C:\Windows\System32\zDCfoFX.exe
  2⤵
  PID:7876
- C:\Windows\System32\KLhkHsL.exe
  C:\Windows\System32\KLhkHsL.exe
  2⤵
  PID:7892
- C:\Windows\System32\IxHmMId.exe
  C:\Windows\System32\IxHmMId.exe
  2⤵
  PID:7908
- C:\Windows\System32\eroKySj.exe
  C:\Windows\System32\eroKySj.exe
  2⤵
  PID:7924
- C:\Windows\System32\WrytJEe.exe
  C:\Windows\System32\WrytJEe.exe
  2⤵
  PID:7940
- C:\Windows\System32\WKqSapa.exe
  C:\Windows\System32\WKqSapa.exe
  2⤵
  PID:7956
- C:\Windows\System32\KhpNzaN.exe
  C:\Windows\System32\KhpNzaN.exe
  2⤵
  PID:7972
- C:\Windows\System32\bwtEMFT.exe
  C:\Windows\System32\bwtEMFT.exe
  2⤵
  PID:7988
- C:\Windows\System32\NqdINhd.exe
  C:\Windows\System32\NqdINhd.exe
  2⤵
  PID:8004
- C:\Windows\System32\QwsumHj.exe
  C:\Windows\System32\QwsumHj.exe
  2⤵
  PID:8020
- C:\Windows\System32\wFOaOoi.exe
  C:\Windows\System32\wFOaOoi.exe
  2⤵
  PID:8036
- C:\Windows\System32\ClSCoMW.exe
  C:\Windows\System32\ClSCoMW.exe
  2⤵
  PID:8052
- C:\Windows\System32\gCluxuP.exe
  C:\Windows\System32\gCluxuP.exe
  2⤵
  PID:8068
- C:\Windows\System32\maTZLht.exe
  C:\Windows\System32\maTZLht.exe
  2⤵
  PID:8088
- C:\Windows\System32\sednqGY.exe
  C:\Windows\System32\sednqGY.exe
  2⤵
  PID:8104
- C:\Windows\System32\yPtXvLk.exe
  C:\Windows\System32\yPtXvLk.exe
  2⤵
  PID:8124
- C:\Windows\System32\OGdRyjP.exe
  C:\Windows\System32\OGdRyjP.exe
  2⤵
  PID:8140
- C:\Windows\System32\tkQZYal.exe
  C:\Windows\System32\tkQZYal.exe
  2⤵
  PID:8156
- C:\Windows\System32\lhyxuWL.exe
  C:\Windows\System32\lhyxuWL.exe
  2⤵
  PID:8172
- C:\Windows\System32\tjtiKhy.exe
  C:\Windows\System32\tjtiKhy.exe
  2⤵
  PID:7184
- C:\Windows\System32\GRXvUZZ.exe
  C:\Windows\System32\GRXvUZZ.exe
  2⤵
  PID:6456
- C:\Windows\System32\DruUoey.exe
  C:\Windows\System32\DruUoey.exe
  2⤵
  PID:7200
- C:\Windows\System32\VEFKoGz.exe
  C:\Windows\System32\VEFKoGz.exe
  2⤵
  PID:7252
- C:\Windows\System32\LvOdaeZ.exe
  C:\Windows\System32\LvOdaeZ.exe
  2⤵
  PID:7288
- C:\Windows\System32\zfXyfns.exe
  C:\Windows\System32\zfXyfns.exe
  2⤵
  PID:7316
- C:\Windows\System32\bgYQHJE.exe
  C:\Windows\System32\bgYQHJE.exe
  2⤵
  PID:7352
- C:\Windows\System32\FFNAqdB.exe
  C:\Windows\System32\FFNAqdB.exe
  2⤵
  PID:7336
- C:\Windows\System32\lVZdanF.exe
  C:\Windows\System32\lVZdanF.exe
  2⤵
  PID:7396
- C:\Windows\System32\WtYuYXt.exe
  C:\Windows\System32\WtYuYXt.exe
  2⤵
  PID:7444
- C:\Windows\System32\pxqCTuP.exe
  C:\Windows\System32\pxqCTuP.exe
  2⤵
  PID:7508
- C:\Windows\System32\sEdNdoy.exe
  C:\Windows\System32\sEdNdoy.exe
  2⤵
  PID:7540
- C:\Windows\System32\ahYycWd.exe
  C:\Windows\System32\ahYycWd.exe
  2⤵
  PID:7604
- C:\Windows\System32\swRtoBo.exe
  C:\Windows\System32\swRtoBo.exe
  2⤵
  PID:7524
- C:\Windows\System32\dbYzjtr.exe
  C:\Windows\System32\dbYzjtr.exe
  2⤵
  PID:2228
- C:\Windows\System32\poeGebC.exe
  C:\Windows\System32\poeGebC.exe
  2⤵
  PID:7644
- C:\Windows\System32\ELPHOXh.exe
  C:\Windows\System32\ELPHOXh.exe
  2⤵
  PID:7664
- C:\Windows\System32\FPPHcTl.exe
  C:\Windows\System32\FPPHcTl.exe
  2⤵
  PID:7688
- C:\Windows\System32\YLMOCHw.exe
  C:\Windows\System32\YLMOCHw.exe
  2⤵
  PID:7756
- C:\Windows\System32\dPyjWms.exe
  C:\Windows\System32\dPyjWms.exe
  2⤵
  PID:7800
- C:\Windows\System32\uQAaiCs.exe
  C:\Windows\System32\uQAaiCs.exe
  2⤵
  PID:7816
- C:\Windows\System32\aoNjaur.exe
  C:\Windows\System32\aoNjaur.exe
  2⤵
  PID:7776
- C:\Windows\System32\ZpggUXR.exe
  C:\Windows\System32\ZpggUXR.exe
  2⤵
  PID:7832
- C:\Windows\System32\QeDkYQE.exe
  C:\Windows\System32\QeDkYQE.exe
  2⤵
  PID:7852
- C:\Windows\System32\drOdgTx.exe
  C:\Windows\System32\drOdgTx.exe
  2⤵
  PID:7884
- C:\Windows\System32\HHidIDU.exe
  C:\Windows\System32\HHidIDU.exe
  2⤵
  PID:7936
- C:\Windows\System32\aBEdKLw.exe
  C:\Windows\System32\aBEdKLw.exe
  2⤵
  PID:7968
- C:\Windows\System32\UzschOp.exe
  C:\Windows\System32\UzschOp.exe
  2⤵
  PID:7996
- C:\Windows\System32\UHNgyah.exe
  C:\Windows\System32\UHNgyah.exe
  2⤵
  PID:8076
- C:\Windows\System32\ODrGVRF.exe
  C:\Windows\System32\ODrGVRF.exe
  2⤵
  PID:8120
- C:\Windows\System32\LLypmRt.exe
  C:\Windows\System32\LLypmRt.exe
  2⤵
  PID:8164
- C:\Windows\System32\NMnuZig.exe
  C:\Windows\System32\NMnuZig.exe
  2⤵
  PID:7020
- C:\Windows\System32\ipPNmRc.exe
  C:\Windows\System32\ipPNmRc.exe
  2⤵
  PID:7236
- C:\Windows\System32\kTctyBR.exe
  C:\Windows\System32\kTctyBR.exe
  2⤵
  PID:7384
- C:\Windows\System32\dxwDTio.exe
  C:\Windows\System32\dxwDTio.exe
  2⤵
  PID:7204
- C:\Windows\System32\KINwZvV.exe
  C:\Windows\System32\KINwZvV.exe
  2⤵
  PID:7416
- C:\Windows\System32\urjYyZK.exe
  C:\Windows\System32\urjYyZK.exe
  2⤵
  PID:7464
- C:\Windows\System32\DbmNDwl.exe
  C:\Windows\System32\DbmNDwl.exe
  2⤵
  PID:7592
- C:\Windows\System32\ynjpiVe.exe
  C:\Windows\System32\ynjpiVe.exe
  2⤵
  PID:7556
- C:\Windows\System32\vnvItHt.exe
  C:\Windows\System32\vnvItHt.exe
  2⤵
  PID:7684
- C:\Windows\System32\VJSfiar.exe
  C:\Windows\System32\VJSfiar.exe
  2⤵
  PID:880
- C:\Windows\System32\WEjjLEp.exe
  C:\Windows\System32\WEjjLEp.exe
  2⤵
  PID:7704
- C:\Windows\System32\qULVYyc.exe
  C:\Windows\System32\qULVYyc.exe
  2⤵
  PID:7848
- C:\Windows\System32\ZisQGpL.exe
  C:\Windows\System32\ZisQGpL.exe
  2⤵
  PID:7812
- C:\Windows\System32\gTjIVpq.exe
  C:\Windows\System32\gTjIVpq.exe
  2⤵
  PID:7888
- C:\Windows\System32\rgBcggy.exe
  C:\Windows\System32\rgBcggy.exe
  2⤵
  PID:7916
- C:\Windows\System32\EtJWqeL.exe
  C:\Windows\System32\EtJWqeL.exe
  2⤵
  PID:8012
- C:\Windows\System32\VYyOQen.exe
  C:\Windows\System32\VYyOQen.exe
  2⤵
  PID:8032
- C:\Windows\System32\fcNxtAJ.exe
  C:\Windows\System32\fcNxtAJ.exe
  2⤵
  PID:8116
- C:\Windows\System32\VTbnjnh.exe
  C:\Windows\System32\VTbnjnh.exe
  2⤵
  PID:7332
- C:\Windows\System32\KkgifQF.exe
  C:\Windows\System32\KkgifQF.exe
  2⤵
  PID:7492
- C:\Windows\System32\YYGplOb.exe
  C:\Windows\System32\YYGplOb.exe
  2⤵
  PID:7740
- C:\Windows\System32\gojsZDl.exe
  C:\Windows\System32\gojsZDl.exe
  2⤵
  PID:7904
- C:\Windows\System32\ByOWoSf.exe
  C:\Windows\System32\ByOWoSf.exe
  2⤵
  PID:8184
- C:\Windows\System32\NNGezSi.exe
  C:\Windows\System32\NNGezSi.exe
  2⤵
  PID:8196
- C:\Windows\System32\shCfRNS.exe
  C:\Windows\System32\shCfRNS.exe
  2⤵
  PID:8220
- C:\Windows\System32\XltvZwX.exe
  C:\Windows\System32\XltvZwX.exe
  2⤵
  PID:8236
- C:\Windows\System32\STiAtMe.exe
  C:\Windows\System32\STiAtMe.exe
  2⤵
  PID:8252
- C:\Windows\System32\lelhSsV.exe
  C:\Windows\System32\lelhSsV.exe
  2⤵
  PID:8272
- C:\Windows\System32\kUrlRkA.exe
  C:\Windows\System32\kUrlRkA.exe
  2⤵
  PID:8288
- C:\Windows\System32\uEvrfPD.exe
  C:\Windows\System32\uEvrfPD.exe
  2⤵
  PID:8304
- C:\Windows\System32\jdQvTpU.exe
  C:\Windows\System32\jdQvTpU.exe
  2⤵
  PID:8320
- C:\Windows\System32\LQRaAyo.exe
  C:\Windows\System32\LQRaAyo.exe
  2⤵
  PID:8336
- C:\Windows\System32\aVLPQVi.exe
  C:\Windows\System32\aVLPQVi.exe
  2⤵
  PID:8352
- C:\Windows\System32\VJOUFNi.exe
  C:\Windows\System32\VJOUFNi.exe
  2⤵
  PID:8368
- C:\Windows\System32\dcSeFUJ.exe
  C:\Windows\System32\dcSeFUJ.exe
  2⤵
  PID:8384
- C:\Windows\System32\lcgpFkb.exe
  C:\Windows\System32\lcgpFkb.exe
  2⤵
  PID:8404
- C:\Windows\System32\lWivuqL.exe
  C:\Windows\System32\lWivuqL.exe
  2⤵
  PID:8420
- C:\Windows\System32\FgGuxJg.exe
  C:\Windows\System32\FgGuxJg.exe
  2⤵
  PID:8440
- C:\Windows\System32\DIKbFCn.exe
  C:\Windows\System32\DIKbFCn.exe
  2⤵
  PID:8460
- C:\Windows\System32\HfOKlqu.exe
  C:\Windows\System32\HfOKlqu.exe
  2⤵
  PID:8484
- C:\Windows\System32\uPxUUln.exe
  C:\Windows\System32\uPxUUln.exe
  2⤵
  PID:8504
- C:\Windows\System32\lgtyNFp.exe
  C:\Windows\System32\lgtyNFp.exe
  2⤵
  PID:8520
- C:\Windows\System32\LgfTuYA.exe
  C:\Windows\System32\LgfTuYA.exe
  2⤵
  PID:8536
- C:\Windows\System32\EkDdWQN.exe
  C:\Windows\System32\EkDdWQN.exe
  2⤵
  PID:8552
- C:\Windows\System32\iXDJlcQ.exe
  C:\Windows\System32\iXDJlcQ.exe
  2⤵
  PID:8568
- C:\Windows\System32\TfJNWwl.exe
  C:\Windows\System32\TfJNWwl.exe
  2⤵
  PID:8584
- C:\Windows\System32\FvOkaoa.exe
  C:\Windows\System32\FvOkaoa.exe
  2⤵
  PID:8608
- C:\Windows\System32\sPRRryo.exe
  C:\Windows\System32\sPRRryo.exe
  2⤵
  PID:8624
- C:\Windows\System32\MnXcExE.exe
  C:\Windows\System32\MnXcExE.exe
  2⤵
  PID:8640
- C:\Windows\System32\UcXoYyy.exe
  C:\Windows\System32\UcXoYyy.exe
  2⤵
  PID:8656
- C:\Windows\System32\LXGQmzI.exe
  C:\Windows\System32\LXGQmzI.exe
  2⤵
  PID:8672
- C:\Windows\System32\qNoUpGV.exe
  C:\Windows\System32\qNoUpGV.exe
  2⤵
  PID:8692
- C:\Windows\System32\AEwDqpT.exe
  C:\Windows\System32\AEwDqpT.exe
  2⤵
  PID:8708
- C:\Windows\System32\dMYfdgJ.exe
  C:\Windows\System32\dMYfdgJ.exe
  2⤵
  PID:8728
- C:\Windows\System32\JiKYqKF.exe
  C:\Windows\System32\JiKYqKF.exe
  2⤵
  PID:8752
- C:\Windows\System32\osBWgEL.exe
  C:\Windows\System32\osBWgEL.exe
  2⤵
  PID:8768
- C:\Windows\System32\JETxowd.exe
  C:\Windows\System32\JETxowd.exe
  2⤵
  PID:8792
- C:\Windows\System32\uhhHuGz.exe
  C:\Windows\System32\uhhHuGz.exe
  2⤵
  PID:8820
- C:\Windows\System32\JrRLdlh.exe
  C:\Windows\System32\JrRLdlh.exe
  2⤵
  PID:8848
- C:\Windows\System32\tGydmVt.exe
  C:\Windows\System32\tGydmVt.exe
  2⤵
  PID:8868
- C:\Windows\System32\SldEEBM.exe
  C:\Windows\System32\SldEEBM.exe
  2⤵
  PID:8884
- C:\Windows\System32\gBbwVFh.exe
  C:\Windows\System32\gBbwVFh.exe
  2⤵
  PID:8908
- C:\Windows\System32\xpwefcx.exe
  C:\Windows\System32\xpwefcx.exe
  2⤵
  PID:8924
- C:\Windows\System32\JKVaMNn.exe
  C:\Windows\System32\JKVaMNn.exe
  2⤵
  PID:8944
- C:\Windows\System32\MLHSKSG.exe
  C:\Windows\System32\MLHSKSG.exe
  2⤵
  PID:8960
- C:\Windows\System32\EbTFNHI.exe
  C:\Windows\System32\EbTFNHI.exe
  2⤵
  PID:8976
- C:\Windows\System32\mzemOBG.exe
  C:\Windows\System32\mzemOBG.exe
  2⤵
  PID:8992
- C:\Windows\System32\cpbSnws.exe
  C:\Windows\System32\cpbSnws.exe
  2⤵
  PID:9008
- C:\Windows\System32\bZnxQrb.exe
  C:\Windows\System32\bZnxQrb.exe
  2⤵
  PID:9024
- C:\Windows\System32\xnJjooX.exe
  C:\Windows\System32\xnJjooX.exe
  2⤵
  PID:9040
- C:\Windows\System32\jCNCiJZ.exe
  C:\Windows\System32\jCNCiJZ.exe
  2⤵
  PID:9056
- C:\Windows\System32\ULFNvbI.exe
  C:\Windows\System32\ULFNvbI.exe
  2⤵
  PID:9072
- C:\Windows\System32\QmuRktc.exe
  C:\Windows\System32\QmuRktc.exe
  2⤵
  PID:9096
- C:\Windows\System32\tNfQqYx.exe
  C:\Windows\System32\tNfQqYx.exe
  2⤵
  PID:9112
- C:\Windows\System32\HNXZeEN.exe
  C:\Windows\System32\HNXZeEN.exe
  2⤵
  PID:8312
- C:\Windows\System32\SksgviG.exe
  C:\Windows\System32\SksgviG.exe
  2⤵
  PID:8448
- C:\Windows\System32\qCBrxRy.exe
  C:\Windows\System32\qCBrxRy.exe
  2⤵
  PID:8496
- C:\Windows\System32\cqUzASQ.exe
  C:\Windows\System32\cqUzASQ.exe
  2⤵
  PID:8560
- C:\Windows\System32\lDcmJgL.exe
  C:\Windows\System32\lDcmJgL.exe
  2⤵
  PID:8632
- C:\Windows\System32\UZTZjaK.exe
  C:\Windows\System32\UZTZjaK.exe
  2⤵
  PID:8668
- C:\Windows\System32\epCCyJE.exe
  C:\Windows\System32\epCCyJE.exe
  2⤵
  PID:8740
- C:\Windows\System32\axMByFm.exe
  C:\Windows\System32\axMByFm.exe
  2⤵
  PID:8832
- C:\Windows\System32\mQZqNMZ.exe
  C:\Windows\System32\mQZqNMZ.exe
  2⤵
  PID:8876
- C:\Windows\System32\pJhLFIR.exe
  C:\Windows\System32\pJhLFIR.exe
  2⤵
  PID:8952
- C:\Windows\System32\wjVmmsZ.exe
  C:\Windows\System32\wjVmmsZ.exe
  2⤵
  PID:9020
- C:\Windows\System32\hjNPztR.exe
  C:\Windows\System32\hjNPztR.exe
  2⤵
  PID:9084
- C:\Windows\System32\bBazMUj.exe
  C:\Windows\System32\bBazMUj.exe
  2⤵
  PID:9120
- C:\Windows\System32\rEmnHMF.exe
  C:\Windows\System32\rEmnHMF.exe
  2⤵
  PID:7796
- C:\Windows\System32\wQCFZjp.exe
  C:\Windows\System32\wQCFZjp.exe
  2⤵
  PID:7844
- C:\Windows\System32\YGKRdmb.exe
  C:\Windows\System32\YGKRdmb.exe
  2⤵
  PID:8400
- C:\Windows\System32\FVqjQtJ.exe
  C:\Windows\System32\FVqjQtJ.exe
  2⤵
  PID:8784
- C:\Windows\System32\DBTwTxQ.exe
  C:\Windows\System32\DBTwTxQ.exe
  2⤵
  PID:8720
- C:\Windows\System32\lvSNvIz.exe
  C:\Windows\System32\lvSNvIz.exe
  2⤵
  PID:8648
- C:\Windows\System32\SPlrTQk.exe
  C:\Windows\System32\SPlrTQk.exe
  2⤵
  PID:8808
- C:\Windows\System32\XnbUAcM.exe
  C:\Windows\System32\XnbUAcM.exe
  2⤵
  PID:9068
- C:\Windows\System32\NGJRYZw.exe
  C:\Windows\System32\NGJRYZw.exe
  2⤵
  PID:8428
- C:\Windows\System32\mTlBoJT.exe
  C:\Windows\System32\mTlBoJT.exe
  2⤵
  PID:8892
- C:\Windows\System32\aMKfLff.exe
  C:\Windows\System32\aMKfLff.exe
  2⤵
  PID:8180
- C:\Windows\System32\GEbmGBC.exe
  C:\Windows\System32\GEbmGBC.exe
  2⤵
  PID:7428
- C:\Windows\System32\dbWRTWy.exe
  C:\Windows\System32\dbWRTWy.exe
  2⤵
  PID:7952
- C:\Windows\System32\ulhKDRH.exe
  C:\Windows\System32\ulhKDRH.exe
  2⤵
  PID:7412
- C:\Windows\System32\NELvKBs.exe
  C:\Windows\System32\NELvKBs.exe
  2⤵
  PID:8260
- C:\Windows\System32\DFKvVmY.exe
  C:\Windows\System32\DFKvVmY.exe
  2⤵
  PID:8296
- C:\Windows\System32\XXzOttr.exe
  C:\Windows\System32\XXzOttr.exe
  2⤵
  PID:8364
- C:\Windows\System32\LXIxXJY.exe
  C:\Windows\System32\LXIxXJY.exe
  2⤵
  PID:8476
- C:\Windows\System32\pPowCau.exe
  C:\Windows\System32\pPowCau.exe
  2⤵
  PID:8548
- C:\Windows\System32\yQEmTfK.exe
  C:\Windows\System32\yQEmTfK.exe
  2⤵
  PID:8968
- C:\Windows\System32\ztoIWKo.exe
  C:\Windows\System32\ztoIWKo.exe
  2⤵
  PID:9036
- C:\Windows\System32\KPEnjqj.exe
  C:\Windows\System32\KPEnjqj.exe
  2⤵
  PID:9124
- C:\Windows\System32\DsaMtfQ.exe
  C:\Windows\System32\DsaMtfQ.exe
  2⤵
  PID:9148
- C:\Windows\System32\FSLPFQT.exe
  C:\Windows\System32\FSLPFQT.exe
  2⤵
  PID:9164
- C:\Windows\System32\YpgFmVd.exe
  C:\Windows\System32\YpgFmVd.exe
  2⤵
  PID:9184
- C:\Windows\System32\SgtRAgY.exe
  C:\Windows\System32\SgtRAgY.exe
  2⤵
  PID:9196
- C:\Windows\System32\RKpcVAM.exe
  C:\Windows\System32\RKpcVAM.exe
  2⤵
  PID:9212
- C:\Windows\System32\mxbSYSA.exe
  C:\Windows\System32\mxbSYSA.exe
  2⤵
  PID:8248
- C:\Windows\System32\yVkriCh.exe
  C:\Windows\System32\yVkriCh.exe
  2⤵
  PID:8344
- C:\Windows\System32\wxUVZfb.exe
  C:\Windows\System32\wxUVZfb.exe
  2⤵
  PID:8412
- C:\Windows\System32\cqwoOTU.exe
  C:\Windows\System32\cqwoOTU.exe
  2⤵
  PID:8596
- C:\Windows\System32\juquDOS.exe
  C:\Windows\System32\juquDOS.exe
  2⤵
  PID:8636
- C:\Windows\System32\NKFWgvm.exe
  C:\Windows\System32\NKFWgvm.exe
  2⤵
  PID:8840
- C:\Windows\System32\wocagIB.exe
  C:\Windows\System32\wocagIB.exe
  2⤵
  PID:9092
- C:\Windows\System32\pwvGUIO.exe
  C:\Windows\System32\pwvGUIO.exe
  2⤵
  PID:8788
- C:\Windows\System32\tKqTOEC.exe
  C:\Windows\System32\tKqTOEC.exe
  2⤵
  PID:8932
- C:\Windows\System32\qTowvgs.exe
  C:\Windows\System32\qTowvgs.exe
  2⤵
  PID:8780
- C:\Windows\System32\SpnHhvw.exe
  C:\Windows\System32\SpnHhvw.exe
  2⤵
  PID:8828
- C:\Windows\System32\zeVLqYH.exe
  C:\Windows\System32\zeVLqYH.exe
  2⤵
  PID:7240
- C:\Windows\System32\TSxFXzg.exe
  C:\Windows\System32\TSxFXzg.exe
  2⤵
  PID:7368
- C:\Windows\System32\sOVSJLo.exe
  C:\Windows\System32\sOVSJLo.exe
  2⤵
  PID:8472
- C:\Windows\System32\tFSWsCC.exe
  C:\Windows\System32\tFSWsCC.exe
  2⤵
  PID:9104
- C:\Windows\System32\TGynPKR.exe
  C:\Windows\System32\TGynPKR.exe
  2⤵
  PID:7772
- C:\Windows\System32\SzmNKgf.exe
  C:\Windows\System32\SzmNKgf.exe
  2⤵
  PID:8396
- C:\Windows\System32\nDLQDXi.exe
  C:\Windows\System32\nDLQDXi.exe
  2⤵
  PID:8804
- C:\Windows\System32\AvzEjRp.exe
  C:\Windows\System32\AvzEjRp.exe
  2⤵
  PID:9204
- C:\Windows\System32\fGbybsb.exe
  C:\Windows\System32\fGbybsb.exe
  2⤵
  PID:7856
- C:\Windows\System32\OQxGCff.exe
  C:\Windows\System32\OQxGCff.exe
  2⤵
  PID:8048
- C:\Windows\System32\jzdQzYZ.exe
  C:\Windows\System32\jzdQzYZ.exe
  2⤵
  PID:8332
- C:\Windows\System32\MoGJgwN.exe
  C:\Windows\System32\MoGJgwN.exe
  2⤵
  PID:9004
- C:\Windows\System32\WDXHtMo.exe
  C:\Windows\System32\WDXHtMo.exe
  2⤵
  PID:9140
- C:\Windows\System32\SbSgNXK.exe
  C:\Windows\System32\SbSgNXK.exe
  2⤵
  PID:9172
- C:\Windows\System32\wSRKbzb.exe
  C:\Windows\System32\wSRKbzb.exe
  2⤵
  PID:8316
- C:\Windows\System32\YjgHUpw.exe
  C:\Windows\System32\YjgHUpw.exe
  2⤵
  PID:8528
- C:\Windows\System32\UkhtcvD.exe
  C:\Windows\System32\UkhtcvD.exe
  2⤵
  PID:8652
- C:\Windows\System32\rhvavcm.exe
  C:\Windows\System32\rhvavcm.exe
  2⤵
  PID:8000
- C:\Windows\System32\scTOooi.exe
  C:\Windows\System32\scTOooi.exe
  2⤵
  PID:9048
- C:\Windows\System32\hmNtAcr.exe
  C:\Windows\System32\hmNtAcr.exe
  2⤵
  PID:8580
- C:\Windows\System32\CHpkHAf.exe
  C:\Windows\System32\CHpkHAf.exe
  2⤵
  PID:8776
- C:\Windows\System32\IZRoCYt.exe
  C:\Windows\System32\IZRoCYt.exe
  2⤵
  PID:8940
- C:\Windows\System32\rALTEkc.exe
  C:\Windows\System32\rALTEkc.exe
  2⤵
  PID:7560
- C:\Windows\System32\FHGUzhH.exe
  C:\Windows\System32\FHGUzhH.exe
  2⤵
  PID:7640
- C:\Windows\System32\FRPiPUT.exe
  C:\Windows\System32\FRPiPUT.exe
  2⤵
  PID:8212
- C:\Windows\System32\hWqsRKU.exe
  C:\Windows\System32\hWqsRKU.exe
  2⤵
  PID:7476
- C:\Windows\System32\zPAiqYT.exe
  C:\Windows\System32\zPAiqYT.exe
  2⤵
  PID:9132
- C:\Windows\System32\bFLeCWa.exe
  C:\Windows\System32\bFLeCWa.exe
  2⤵
  PID:8280
- C:\Windows\System32\zkxBnjI.exe
  C:\Windows\System32\zkxBnjI.exe
  2⤵
  PID:8684
- C:\Windows\System32\RbEjPYs.exe
  C:\Windows\System32\RbEjPYs.exe
  2⤵
  PID:8860
- C:\Windows\System32\QfZsUqo.exe
  C:\Windows\System32\QfZsUqo.exe
  2⤵
  PID:8592
- C:\Windows\System32\kKMasbP.exe
  C:\Windows\System32\kKMasbP.exe
  2⤵
  PID:8616
- C:\Windows\System32\YlraMVf.exe
  C:\Windows\System32\YlraMVf.exe
  2⤵
  PID:8232
- C:\Windows\System32\fgXcuoq.exe
  C:\Windows\System32\fgXcuoq.exe
  2⤵
  PID:8392
- C:\Windows\System32\hzKtvij.exe
  C:\Windows\System32\hzKtvij.exe
  2⤵
  PID:8432
- C:\Windows\System32\FIfKItn.exe
  C:\Windows\System32\FIfKItn.exe
  2⤵
  PID:8516
- C:\Windows\System32\ETzTJUz.exe
  C:\Windows\System32\ETzTJUz.exe
  2⤵
  PID:8380
- C:\Windows\System32\IAOXllX.exe
  C:\Windows\System32\IAOXllX.exe
  2⤵
  PID:8680
- C:\Windows\System32\JxMdryv.exe
  C:\Windows\System32\JxMdryv.exe
  2⤵
  PID:8744
- C:\Windows\System32\lhqGMHL.exe
  C:\Windows\System32\lhqGMHL.exe
  2⤵
  PID:9200
- C:\Windows\System32\JmDQExX.exe
  C:\Windows\System32\JmDQExX.exe
  2⤵
  PID:9220
- C:\Windows\System32\ZgNTGSP.exe
  C:\Windows\System32\ZgNTGSP.exe
  2⤵
  PID:9236
- C:\Windows\System32\VvuXVrJ.exe
  C:\Windows\System32\VvuXVrJ.exe
  2⤵
  PID:9252
- C:\Windows\System32\jyEdUde.exe
  C:\Windows\System32\jyEdUde.exe
  2⤵
  PID:9268
- C:\Windows\System32\fWInDmv.exe
  C:\Windows\System32\fWInDmv.exe
  2⤵
  PID:9284
- C:\Windows\System32\lswafZl.exe
  C:\Windows\System32\lswafZl.exe
  2⤵
  PID:9300
- C:\Windows\System32\VYduuNW.exe
  C:\Windows\System32\VYduuNW.exe
  2⤵
  PID:9316
- C:\Windows\System32\aoOrxaO.exe
  C:\Windows\System32\aoOrxaO.exe
  2⤵
  PID:9332
- C:\Windows\System32\vTnuaDh.exe
  C:\Windows\System32\vTnuaDh.exe
  2⤵
  PID:9348
- C:\Windows\System32\MvNCaxl.exe
  C:\Windows\System32\MvNCaxl.exe
  2⤵
  PID:9364
- C:\Windows\System32\RPJHpbD.exe
  C:\Windows\System32\RPJHpbD.exe
  2⤵
  PID:9380
- C:\Windows\System32\DDvWJgC.exe
  C:\Windows\System32\DDvWJgC.exe
  2⤵
  PID:9396
- C:\Windows\System32\PwFlJBt.exe
  C:\Windows\System32\PwFlJBt.exe
  2⤵
  PID:9412
- C:\Windows\System32\fWPGsHx.exe
  C:\Windows\System32\fWPGsHx.exe
  2⤵
  PID:9428
- C:\Windows\System32\qXYtLOn.exe
  C:\Windows\System32\qXYtLOn.exe
  2⤵
  PID:9444
- C:\Windows\System32\iTPQvvD.exe
  C:\Windows\System32\iTPQvvD.exe
  2⤵
  PID:9460
- C:\Windows\System32\lLUsgSS.exe
  C:\Windows\System32\lLUsgSS.exe
  2⤵
  PID:9480
- C:\Windows\System32\ltbyRSF.exe
  C:\Windows\System32\ltbyRSF.exe
  2⤵
  PID:9496
- C:\Windows\System32\TOKMWMV.exe
  C:\Windows\System32\TOKMWMV.exe
  2⤵
  PID:9512
- C:\Windows\System32\zLIjGFX.exe
  C:\Windows\System32\zLIjGFX.exe
  2⤵
  PID:9528
- C:\Windows\System32\MsobAgt.exe
  C:\Windows\System32\MsobAgt.exe
  2⤵
  PID:9548
- C:\Windows\System32\xvloKna.exe
  C:\Windows\System32\xvloKna.exe
  2⤵
  PID:9564
- C:\Windows\System32\DiuzNTy.exe
  C:\Windows\System32\DiuzNTy.exe
  2⤵
  PID:9580
- C:\Windows\System32\zgwPWrs.exe
  C:\Windows\System32\zgwPWrs.exe
  2⤵
  PID:9596
- C:\Windows\System32\FhXCMME.exe
  C:\Windows\System32\FhXCMME.exe
  2⤵
  PID:9612
- C:\Windows\System32\vqfrMvh.exe
  C:\Windows\System32\vqfrMvh.exe
  2⤵
  PID:9628
- C:\Windows\System32\JikbJbW.exe
  C:\Windows\System32\JikbJbW.exe
  2⤵
  PID:9644
- C:\Windows\System32\iNuxkSh.exe
  C:\Windows\System32\iNuxkSh.exe
  2⤵
  PID:9660
- C:\Windows\System32\wGKTYJh.exe
  C:\Windows\System32\wGKTYJh.exe
  2⤵
  PID:9676
- C:\Windows\System32\qYIBuBM.exe
  C:\Windows\System32\qYIBuBM.exe
  2⤵
  PID:9692
- C:\Windows\System32\EgvOlDS.exe
  C:\Windows\System32\EgvOlDS.exe
  2⤵
  PID:9708
- C:\Windows\System32\nBJVReH.exe
  C:\Windows\System32\nBJVReH.exe
  2⤵
  PID:9724
- C:\Windows\System32\sUmIjMp.exe
  C:\Windows\System32\sUmIjMp.exe
  2⤵
  PID:9740
- C:\Windows\System32\cEISTmr.exe
  C:\Windows\System32\cEISTmr.exe
  2⤵
  PID:9760
- C:\Windows\System32\QLqEznj.exe
  C:\Windows\System32\QLqEznj.exe
  2⤵
  PID:9776
- C:\Windows\System32\PMNQZzp.exe
  C:\Windows\System32\PMNQZzp.exe
  2⤵
  PID:9792
- C:\Windows\System32\VpEIDnb.exe
  C:\Windows\System32\VpEIDnb.exe
  2⤵
  PID:9808
- C:\Windows\System32\qeeNrYH.exe
  C:\Windows\System32\qeeNrYH.exe
  2⤵
  PID:9828
- C:\Windows\System32\qzOQYdu.exe
  C:\Windows\System32\qzOQYdu.exe
  2⤵
  PID:9844
- C:\Windows\System32\MMNKBiT.exe
  C:\Windows\System32\MMNKBiT.exe
  2⤵
  PID:9860
- C:\Windows\System32\XNGPZVt.exe
  C:\Windows\System32\XNGPZVt.exe
  2⤵
  PID:9876
- C:\Windows\System32\vRzreVf.exe
  C:\Windows\System32\vRzreVf.exe
  2⤵
  PID:9904
- C:\Windows\System32\upRYcmB.exe
  C:\Windows\System32\upRYcmB.exe
  2⤵
  PID:9920
- C:\Windows\System32\PABQAYE.exe
  C:\Windows\System32\PABQAYE.exe
  2⤵
  PID:9940
- C:\Windows\System32\juIYHOR.exe
  C:\Windows\System32\juIYHOR.exe
  2⤵
  PID:9956
- C:\Windows\System32\HfQSmjW.exe
  C:\Windows\System32\HfQSmjW.exe
  2⤵
  PID:9976
- C:\Windows\System32\MuNbIRx.exe
  C:\Windows\System32\MuNbIRx.exe
  2⤵
  PID:9992
- C:\Windows\System32\TnudPUZ.exe
  C:\Windows\System32\TnudPUZ.exe
  2⤵
  PID:10008
- C:\Windows\System32\sBWQncM.exe
  C:\Windows\System32\sBWQncM.exe
  2⤵
  PID:10024
- C:\Windows\System32\iyjJUJY.exe
  C:\Windows\System32\iyjJUJY.exe
  2⤵
  PID:10044
- C:\Windows\System32\bjxiAju.exe
  C:\Windows\System32\bjxiAju.exe
  2⤵
  PID:10060
- C:\Windows\System32\CljDIRw.exe
  C:\Windows\System32\CljDIRw.exe
  2⤵
  PID:10080
- C:\Windows\System32\HiTfpaV.exe
  C:\Windows\System32\HiTfpaV.exe
  2⤵
  PID:10096
- C:\Windows\System32\SWQWYCa.exe
  C:\Windows\System32\SWQWYCa.exe
  2⤵
  PID:10112
- C:\Windows\System32\QUTDDoa.exe
  C:\Windows\System32\QUTDDoa.exe
  2⤵
  PID:10128
- C:\Windows\System32\ffsRAIX.exe
  C:\Windows\System32\ffsRAIX.exe
  2⤵
  PID:10144
- C:\Windows\System32\SBhBrTQ.exe
  C:\Windows\System32\SBhBrTQ.exe
  2⤵
  PID:10164
- C:\Windows\System32\JzaBRUS.exe
  C:\Windows\System32\JzaBRUS.exe
  2⤵
  PID:10180
- C:\Windows\System32\OyGTAqX.exe
  C:\Windows\System32\OyGTAqX.exe
  2⤵
  PID:10196
- C:\Windows\System32\YkxzCqM.exe
  C:\Windows\System32\YkxzCqM.exe
  2⤵
  PID:10212
- C:\Windows\System32\HzjeNsc.exe
  C:\Windows\System32\HzjeNsc.exe
  2⤵
  PID:10232
- C:\Windows\System32\nmTvEPd.exe
  C:\Windows\System32\nmTvEPd.exe
  2⤵
  PID:9052
- C:\Windows\System32\ctlNryv.exe
  C:\Windows\System32\ctlNryv.exe
  2⤵
  PID:8812
- C:\Windows\System32\sWUDbDH.exe
  C:\Windows\System32\sWUDbDH.exe
  2⤵
  PID:9296
- C:\Windows\System32\wTPEvKg.exe
  C:\Windows\System32\wTPEvKg.exe
  2⤵
  PID:9456
- C:\Windows\System32\vJJjwvo.exe
  C:\Windows\System32\vJJjwvo.exe
  2⤵
  PID:9404
- C:\Windows\System32\IkPeccb.exe
  C:\Windows\System32\IkPeccb.exe
  2⤵
  PID:9476
- C:\Windows\System32\KMvcybK.exe
  C:\Windows\System32\KMvcybK.exe
  2⤵
  PID:9468
- C:\Windows\System32\WuDAPcM.exe
  C:\Windows\System32\WuDAPcM.exe
  2⤵
  PID:9536
- C:\Windows\System32\pVlrPpw.exe
  C:\Windows\System32\pVlrPpw.exe
  2⤵
  PID:9572
- C:\Windows\System32\eWeoMRi.exe
  C:\Windows\System32\eWeoMRi.exe
  2⤵
  PID:9608
- C:\Windows\System32\olecmxR.exe
  C:\Windows\System32\olecmxR.exe
  2⤵
  PID:9656
- C:\Windows\System32\BpgYIro.exe
  C:\Windows\System32\BpgYIro.exe
  2⤵
  PID:9684
- C:\Windows\System32\iDisQmJ.exe
  C:\Windows\System32\iDisQmJ.exe
  2⤵
  PID:9748

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\AUuCbPk.exe

Filesize
1.5MB

MD5
539697c1fbfa726a3780ce007df8c848

SHA1
ebf377b5e42e6530f80f7f7bc7b2a408a1138cd8

SHA256
53c44f97814822a72e25dbd7b0c8a2d2c0b33ce11cbddf37187ba84f288ebd22

SHA512
f017e7e346dd5299f965f4cacaa25bc58abbaa94bc8864552e55a8dfc97c3f9c9bfdb8e482a1b8150559605c66714e61b851ce4e9e73a239f398d449f4f160c2

Download Submit
C:\Windows\System32\DVFGzis.exe

Filesize
1.5MB

MD5
a11321da74ea49ec2ed1ac52968397ca

SHA1
708c48c9e4a638e1f27cff8864443c4d53ac4d51

SHA256
2de190151a61472b6a617b569929132c6b729b0b7fd15e79d569babc10e884aa

SHA512
21f38372dc1ca5f44bef4b906a764024aed6eadbd4e8f99a75915a32d055b3b77a78724648e02898f6e4853d36b0e5ab27dcfff17b5145615e6b3366a4a020e7

Download Submit
C:\Windows\System32\EUphdOL.exe

Filesize
1.5MB

MD5
a86540c633d0ae7210222ad82cd30192

SHA1
6aa923313b192636225f2e8f4a9bbc005a4dd769

SHA256
7446567aa062c788d556c2da3387be4a3717d8a38589d22f587eb1539a0f1cb8

SHA512
bcc67f72ec1b7dc75cf6ab87e1846998ea55c5c3aa388a3bc6e28893a746abc56e44d573effc89f22e338d69f01dc41485a1337301d344fa9a50bfcb099ceee9

Download Submit
C:\Windows\System32\FPCppDS.exe

Filesize
1.5MB

MD5
7e99c8a4fbe7929ef274aafc01f15b00

SHA1
46760b5f4706f3db07312c87d06ffd80bfe037b7

SHA256
6136548e68fefdbbe15ab8bfc1bbf29e306b04af262a025ffc15d0d831d53cec

SHA512
8b2fc762bf2e37e37421320901d6b49fe3757da789eac8dcf64692e9c2330845c5af14cce54eecaa0d32837782ff48a4b906b844cee7419e328f46a1b1467190

Download Submit
C:\Windows\System32\Fblcmzd.exe

Filesize
1.5MB

MD5
0f98d7990c1de02f586d8b1f98ecf976

SHA1
20f6f7a8313594bd6fcd8d2ab9f4b4c71c7878b5

SHA256
720cac77ec819ad12297b80063d6975a7c49945acbd90775c8301ea59af02955

SHA512
878c2d8f90fc152084311defc656c491d303032b18b421a0704c3a07173b04df7354ffc335f944cf4a0936d5b4ad3501b3d1b089a804a354130815091094807b

Download Submit
C:\Windows\System32\FpiQyTi.exe

Filesize
1.5MB

MD5
ead27b34af67d31018e6240f054659b2

SHA1
d9c898e2f5dde08f4bd462f1dafe2471fc845d24

SHA256
38347df866aa1930e9a1be5a421d8697b1aafd91a1ccfe68475fbeb99a190e61

SHA512
21700da04de9392a0602f87dd8ae38d69098b322f2209ead77d1483d3ba1d889e03a0a08b8b9813384aee18f3588a59d6e2d0fca659a42e6f2a069319a2d3ee2

Download Submit
C:\Windows\System32\GWfLMkk.exe

Filesize
1.5MB

MD5
80ae527b497df766c0c5948e9b38e303

SHA1
e08c3c0b7886419fcbf0749a0d75833820835eb5

SHA256
a122506c57e124a6026a3ff151189b263c7fa5db7f67e0485d324e4785e61845

SHA512
26feb64100990b3a2b020e6bec429e1490c46fb6dedb413fd437217851e3a32f47c2c22f89b195e2f10d6a0d6367922d6d8f79f9d07c0445dedd6c0a081f59d8

Download Submit
C:\Windows\System32\JarRFyg.exe

Filesize
1.5MB

MD5
99cf751d3a610fac08510578c770970d

SHA1
7c1c8db6aca08c3566e018a0593031d3357090e4

SHA256
07a84dc907f84cc457a0d01e64067f2212802f6ca59a68e63043877a6c604d39

SHA512
4678b6f5a6d45dafb9d5cc9531e6693ee980550728e638f2cedefa66dea2cdaf53b44d51d563e799ae7ad29e022c29ec6de6abcb0bfc23b907579104d58afe6a

Download Submit
C:\Windows\System32\MKdHohC.exe

Filesize
1.5MB

MD5
8274a574d3cec1535d4c66ca364559ab

SHA1
ab26b15b4c129306d0c45d90d0c91bdbdb111256

SHA256
170d106122b742eea7d5f92754325aa0673f34ac9bcfb142e01b25a3ac2814eb

SHA512
1cc5cff64064452a02554f3a72f6625a1e310601c85893b8f21a55fed11d4a4976c178d6d960c411699a25c639d79946e72ec0e850bc1d0af80a1a8f7179e4b4

Download Submit
C:\Windows\System32\NkCaAyL.exe

Filesize
1.5MB

MD5
2b64c338994666f9e14319944fedb9e2

SHA1
a3e710ecae836ec62831d3a6808b34200313a527

SHA256
f76f89ec9958b956093e78fc6abb72e7324e586bcdac03e3c816667da738bb1f

SHA512
be7eef714442be93299a5e7159e3ae68b5e76addec117658f739e02cbddbb2edf6f30659f99a785a8e3c9e3678d2285ca3ff28e94590dd3699a50aa6cf67e686

Download Submit
C:\Windows\System32\SOQpyOK.exe

Filesize
1.5MB

MD5
6ea23d6e612b809aeaf83e8a7f1ceb33

SHA1
3a7ad81e634a7c4d71f0c8691a9f366fcac49982

SHA256
8d89bf784a34a4c8c64f7e32b21e972e48a2dad9ca447f7df64a7f0ed5dc3c45

SHA512
fc581e886fa6c60f150ff8a3fa154717e75ad9d9778beb594b711ec6d92a6e3b39d179364a3e60f3871ec149769a59fcd15e94a6f8bed072f04672b208cea868

Download Submit
C:\Windows\System32\SdNnNpx.exe

Filesize
1.5MB

MD5
d6794b272b0d222e91c8b34db04ed3bc

SHA1
ea03a75415a924530d4f96d35f0d921032a04a82

SHA256
0e075708facb2b7c606bb302e8c22ef735bc03136b1cb9df3e84ecf4caf960fc

SHA512
5bb3d463e1b3a94f83fa4619856c0807604f01b02ea27b38f9583f519c5788a0120d9dda2b00f57bfee198e5cc8e3de001a44cb3fe982ac8a8c9554f9f7cc220

Download Submit
C:\Windows\System32\SucGlCg.exe

Filesize
1.5MB

MD5
395bc34a3f403ed77c2d8e5efc81d86d

SHA1
bf6a282534e4d3894797028a5949d75955a8e11f

SHA256
170cb1ec5c8b4ed23978fc96dd2fe1a3276fb0a8a06a3459af169db723231f2f

SHA512
22d6f1ad47dcf2943de07d255831d9e4495d8762094a849671204296a1aeb1f219167af82b0ab7d6bddc8f2ef5ff69668e6f3dabba4961723b3e312027d7d3a6

Download Submit
C:\Windows\System32\URFRvwU.exe

Filesize
1.5MB

MD5
bcf02b14d57dda659ff52f27a4f1905c

SHA1
6d1607f3299e7a2833c521a5093351d18a0dc3cf

SHA256
0943b077768de58b52a04887a8edefffa08e5fa311013f8c32089cf4818aa625

SHA512
d0a0d2ae16aea9179484b640c216e83da82337dc05aa37737a41516d2594444ccfb84e71b9ce554842d6b6a223bbc5bf8eb48938581b4d2707bff498ff0adfe0

Download Submit
C:\Windows\System32\UWQXpBp.exe

Filesize
1.5MB

MD5
fa2d2b6f96445348cd69b64a7ffbf56b

SHA1
f1f5d35a115edd8b0e1da368eb47bf77bd721977

SHA256
7c480f873539e38b71438bbb1faf78c19da2cff0f69fe4ffd46dbe82654f2eb5

SHA512
ac9bb59f2bd0a00c3a2bb5967857a9d928497765df10746d7ed528362d6b0edeadec658ebf8178411b5caea358a6c2baab79c99b8145be5deeff9f6eea9ba955

Download Submit
C:\Windows\System32\VXjinjN.exe

Filesize
1.5MB

MD5
a7b9bc6670dfcc96bbe9a873ec236351

SHA1
562e5898355c29686d9b86781bfaf3c6ea477a57

SHA256
121503ba74f09ee175b75e960dd996701eec5a6f77dbecd2c7c96cf176b468ce

SHA512
12bc171e1dcd0da3b1b5a56f50f23d9435b94d12352a6135026ab7f63cc7723fdca8c9a48bba790ff0808b051c883cd4a6af3b8d501cdaf5909772b278e7201a

Download Submit
C:\Windows\System32\WHayPnL.exe

Filesize
1.5MB

MD5
56390313436274cc26af6f080c708e4d

SHA1
2b18c6a4896fa77c740e03a3b084c03f8b79a885

SHA256
d90b90bfe10594a936cb0a7ee4637c73caa925db5bd7aad307e350636874aa01

SHA512
cf4130ecc865192a55f23874a8e22443cfc40128666d11e4bfcd5f261b59f087f8fbbfeb24b2075501398335931d8369c604049247ef1452788a8a4eb21bb401

Download Submit
C:\Windows\System32\cpKIFXU.exe

Filesize
1.5MB

MD5
804fcbc1baf4a07975950bb32fad8a0f

SHA1
57094bfd462413fcb076a26d1b520fb238f9e3f0

SHA256
6c499da64676b698935f58c6784083137fdbbe847cfed8b555d715455907a0c0

SHA512
ce899d906942f95e1a035f59a03b051c535a1fddf5103df7d47df6ceb4cca3c194776a7c6b2fbfa8c706df641395ad8adc6683bee09dcf984bf0593fe6dfc64e

Download Submit
C:\Windows\System32\hNOqUyU.exe

Filesize
1.5MB

MD5
4ecbdab8cc98a3e68cc35bde040f2406

SHA1
292938c5fb262acd189aa83274d9f605e7b415da

SHA256
f14034ee2782763f0bb40581d3a3e007fa8dfc5ad000ce57d525d33916ddc6f2

SHA512
c7203ba33f188d7ee13359330ead4deff52b93d3b247741b5270da9414568c295b50b152c9a751fc609ef523d01c8f6663e4fd92af948846f10e31aaf4ed6d9a

Download Submit
C:\Windows\System32\hfyIzhs.exe

Filesize
1.5MB

MD5
3539cd0929953efee259e284b26d0fb8

SHA1
17fce74bd03006dd8b19730df7cbf44b6ced638e

SHA256
249cba822a3290e0f2bbf6b0fd315bfd27e3d0901e996d1f4e63c1bbc80a1118

SHA512
4d891252e7db2ea170eb322e4de2873ccb55e3fb1709152c2d63cc6884f35bf12d9c584e5f328ffac5cfb8728ba857fff4692d8b146e6aada8c323a361439aae

Download Submit
C:\Windows\System32\nhWfxJs.exe

Filesize
1.5MB

MD5
271ccb250c064e4b175da1f63e644630

SHA1
6716f14d0d80f7273e8b1df51e55700b7556092f

SHA256
2b1a8cb32db9a69182c3661e7a7fff194480ddbcedd442a4b71e3a2be653f939

SHA512
9861dc4f95a9da829cd47764c01dfffe0b0ce2b4436284cd5a737c04f907e20661f21765f08581c98fb02a87da78ed9feab8178a2a136a21ebdd1453926214a5

Download Submit
C:\Windows\System32\pBrdYdC.exe

Filesize
1.5MB

MD5
9126b08b29f81d6873636d8cce34137c

SHA1
26d9e402045ff627f8ff31e959ca2b0972eeee94

SHA256
dd0256a9ac70390a65519f428c2296563b8d11a734843a9cdd794bc5bc623129

SHA512
56b613f45e9de0c87a76b43d4ae3942b8479acc58f0731033054bccd0a4aa7c2bd69469d8fa6abeafbe04329f41e738290de61b6a520148d35cb4970c2f09fd0

Download Submit
C:\Windows\System32\txIGysA.exe

Filesize
1.5MB

MD5
04d0fa6d6d27c1d5a5778852e42b69fc

SHA1
202e6812f2eec658db3c1079d24eda095b07f857

SHA256
d0648078599c384a7e4480aa80dc97f9ccec649a092f8bd03eb641f24234eea8

SHA512
eb6b5845895d981a5662586893fe5c97f7c11e745ec9798b510e537dd9dfafb06ea919290b84fdfd316a8306a2637958a341612fca4c004343ae9a8abdc28425

Download Submit
C:\Windows\System32\vPwyold.exe

Filesize
1.5MB

MD5
beb6b04d12fc4f5c0fc852bd21a7c712

SHA1
190245bef16c0ee84d32a4557b2a170ca510be11

SHA256
af4b7008efa75236ebadd79ea6d48d4ad4fea6491004c0bce0e70f7b26a8bcd5

SHA512
333120322316c35cfd93c8e3c7b1524cf6409ddb7b43588ac8ed845ac4d97a8815e9065f9b2260d0d50e78799bd66914573c25dd79e247020c00a738d9c85f0f

Download Submit
C:\Windows\System32\xkwyVHq.exe

Filesize
1.5MB

MD5
3745f4736596ade0f8ada8d45c83eef3

SHA1
810715928410b98f7a4eca27483bc2901f5c1e1e

SHA256
04e0111e36b07ebe6d37de2512886b7b832cb899a2ff8ce86898fbebed336b99

SHA512
1c61a8f5a2b5a1919e59a0bd8d6362fbc2995c43fa810d23afa503755659051c345c96ecdb291968d194200d8428f3e32971fe3050ff78817b8ec2501bedc6f0

Download Submit
C:\Windows\System32\zIqmLxz.exe

Filesize
1.5MB

MD5
2945712db3e69ad17973338491f9118b

SHA1
beec0b9bca7a61113210dbbeb37bb05fce9d6ec0

SHA256
e8e340a0f51f2dbb961795ca351acdfc69a22bdf7e3cc1688cdba79c73a507f6

SHA512
97816a48d584a7f72fb09ec1921f6ba1b4f8cd5f4cc7e07e0513e34863e57267272ae75ab3cbeb15788bccac341597642fae3b9eda843fb1d8a4168d7b113633

Download Submit
C:\Windows\System32\zeifjVN.exe

Filesize
1.5MB

MD5
1f804df1862f615dc61d20423aa5c476

SHA1
1e97c190b01609fbb217618740cfce6f7c227233

SHA256
582000d95f74784eda781d41c111d175420a971396e730c4e9265b565986305e

SHA512
ac9e4a90ac18115f9dd1d3a3f4265119f731c56d8d52a3cb561ad4345840399d9620e72708b74a23d0f16b12bf0f994313b2cd3ba07ca2c5674b299a23d68dad

Download Submit
\Windows\System32\HNfoNPX.exe

Filesize
1.5MB

MD5
43965d3daa5afa7147e2f08c194794e9

SHA1
cd6bdc07ffcd1925ac501421e620cb186ffdbc03

SHA256
3a5b6b73170afc2b61fe60c34389b0a5aa5b4854272cd2c62e4ab98336ab3d56

SHA512
79be4e83a9b909c5419454428051a952f5587e267835b2147dcdb3cd5eab8575eba28a66df0bdc0b394acfd80f2d7db5cf568af97a700a54451dae31685f3ee3

Download Submit
\Windows\System32\IZttZgt.exe

Filesize
1.5MB

MD5
c6223b9d0390cf78a77c5902847107fb

SHA1
93f1c440ffef390bf1dc7de9796f64453fabe3cf

SHA256
930637ddfa85f0cf306e79e73750e7d42af017901985457754e4653dbfeff5a6

SHA512
1c5c2a46ee249164cbb054f430b3e970fce8f2c4757a810f63c5555faa91d624fe1cfe08db03054e69d1b65e188ee58f3476b0ac789dc5a3c7c9699ebe2d7864

Download Submit
\Windows\System32\KFCnpmQ.exe

Filesize
1.5MB

MD5
4e27b1040c256a414aea1a60e040b49c

SHA1
8e50f9cd1dd73f0ea5c7922158d177ffe5a5bd27

SHA256
8c5b2f3a53665e1dfdb7cef8c23a0eda101e967b820552627367089c3457fcaa

SHA512
a86a26f3c514c08b5cd486e07f00f1236253db500ce8b9bbdfc82c25201b27daaf82ed9eccdd654d76294f96bc989c81288947527a84fce0a637070f95d4b7ef

Download Submit
\Windows\System32\MjDZhWJ.exe

Filesize
1.5MB

MD5
b7bd1428b383b628760f8b36a0741c35

SHA1
635608d1bee2d1b30cdf8ed5ce3cc4d024c44fd2

SHA256
439a8c00cafd36c21d237b470262d55a36eb52e67226185d2bf6574fe8308c9a

SHA512
4c6e11000916def9ff793f847a437ac68cb66496579a4b5e52ebcff2338eb1aac84693d0a646606f18f4433f52c819adc09f5765bee24912105470c677cf7ef4

Download Submit
\Windows\System32\ipXAuce.exe

Filesize
1.5MB

MD5
b8112577a409f3f800d0c0f82ca09ee7

SHA1
15be69f0cc267a6d54c58caf28719e6694309fa6

SHA256
0f03eb876a7b8f8c436f3bc1050d79b81b8595ea4e2fe6231c5c98abcde41575

SHA512
336bd547bbaaaaed63bac76dbd00eb4d38bd5ecbb9953527e9dad10a1d36df89101e99d0e533283bd30c2ce975e45dfe21638fe1f88e514ffd7b4c5f644a1227

Download Submit
memory/1056-84-0x000000013F3E0000-0x000000013F7D1000-memory.dmp

Filesize
3.9MB

Download
memory/1056-17-0x000000013F3E0000-0x000000013F7D1000-memory.dmp

Filesize
3.9MB

Download
memory/1056-3746-0x000000013F3E0000-0x000000013F7D1000-memory.dmp

Filesize
3.9MB

Download
memory/2188-81-0x000000013FD90000-0x0000000140181000-memory.dmp

Filesize
3.9MB

Download
memory/2188-3849-0x000000013FD90000-0x0000000140181000-memory.dmp

Filesize
3.9MB

Download
memory/2544-67-0x000000013FD10000-0x0000000140101000-memory.dmp

Filesize
3.9MB

Download
memory/2544-3812-0x000000013FD10000-0x0000000140101000-memory.dmp

Filesize
3.9MB

Download
memory/2560-49-0x000000013F5F0000-0x000000013F9E1000-memory.dmp

Filesize
3.9MB

Download
memory/2560-3813-0x000000013F5F0000-0x000000013F9E1000-memory.dmp

Filesize
3.9MB

Download
memory/2616-3765-0x000000013F1A0000-0x000000013F591000-memory.dmp

Filesize
3.9MB

Download
memory/2616-1321-0x000000013F1A0000-0x000000013F591000-memory.dmp

Filesize
3.9MB

Download
memory/2616-21-0x000000013F1A0000-0x000000013F591000-memory.dmp

Filesize
3.9MB

Download
memory/2668-3753-0x000000013FC50000-0x0000000140041000-memory.dmp

Filesize
3.9MB

Download
memory/2668-29-0x000000013FC50000-0x0000000140041000-memory.dmp

Filesize
3.9MB

Download
memory/2716-27-0x0000000001E50000-0x0000000002241000-memory.dmp

Filesize
3.9MB

Download
memory/2716-52-0x000000013F5F0000-0x000000013F9E1000-memory.dmp

Filesize
3.9MB

Download
memory/2716-77-0x000000013F420000-0x000000013F811000-memory.dmp

Filesize
3.9MB

Download
memory/2716-0-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download
memory/2716-62-0x000000013FD20000-0x0000000140111000-memory.dmp

Filesize
3.9MB

Download
memory/2716-9-0x0000000001E50000-0x0000000002241000-memory.dmp

Filesize
3.9MB

Download
memory/2716-48-0x000000013F370000-0x000000013F761000-memory.dmp

Filesize
3.9MB

Download
memory/2716-82-0x0000000001E50000-0x0000000002241000-memory.dmp

Filesize
3.9MB

Download
memory/2716-19-0x000000013F1A0000-0x000000013F591000-memory.dmp

Filesize
3.9MB

Download
memory/2716-41-0x000000013F460000-0x000000013F851000-memory.dmp

Filesize
3.9MB

Download
memory/2716-6-0x000000013FD20000-0x0000000140111000-memory.dmp

Filesize
3.9MB

Download
memory/2716-85-0x0000000001E50000-0x0000000002241000-memory.dmp

Filesize
3.9MB

Download
memory/2716-3792-0x000000013FD20000-0x0000000140111000-memory.dmp

Filesize
3.9MB

Download
memory/2716-66-0x000000013F650000-0x000000013FA41000-memory.dmp

Filesize
3.9MB

Download
memory/2804-45-0x000000013F460000-0x000000013F851000-memory.dmp

Filesize
3.9MB

Download
memory/2804-3824-0x000000013F460000-0x000000013F851000-memory.dmp

Filesize
3.9MB

Download
memory/2812-3808-0x000000013F370000-0x000000013F761000-memory.dmp

Filesize
3.9MB

Download
memory/2812-53-0x000000013F370000-0x000000013F761000-memory.dmp

Filesize
3.9MB

Download
memory/3016-3745-0x000000013FE90000-0x0000000140281000-memory.dmp

Filesize
3.9MB

Download
memory/3016-8-0x000000013FE90000-0x0000000140281000-memory.dmp

Filesize
3.9MB

Download
memory/3016-71-0x000000013FE90000-0x0000000140281000-memory.dmp

Filesize
3.9MB

Download
memory/3024-64-0x000000013F390000-0x000000013F781000-memory.dmp

Filesize
3.9MB

Download
memory/3024-3827-0x000000013F390000-0x000000013F781000-memory.dmp

Filesize
3.9MB

Download