xmrig | ecbf037a68d17980fffe7a897e9c170831a35182358393ef6ae81c61ce087e1e

Analysis

max time kernel
122s
max time network
123s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
09/05/2024, 23:29

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
Size

2.6MB
MD5

1f381bae8484febef7670f083174dd10
SHA1

3cebc0eada0b67725a515563bcbe90a3d8e0f41e
SHA256

ecbf037a68d17980fffe7a897e9c170831a35182358393ef6ae81c61ce087e1e
SHA512

9a2fdab03728d694804cc2744a95de4cfb7791cb21493097d018a1e667451a8c2fee45187cca19e7b9986fef1599fba1f5526fe9dc25886a7b06fefc246a1787
SSDEEP

49152:N0wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjcz8DzzxTMSlLV:N0GnJMOWPClFdx6e0EALKWVTffZiPAcn

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 49 IoCs

miner

resource	yara_rule
behavioral1/memory/2128-2-0x000000013F070000-0x000000013F465000-memory.dmp	xmrig
behavioral1/files/0x000b000000014b27-3.dat	xmrig
behavioral1/memory/2380-9-0x000000013F7B0000-0x000000013FBA5000-memory.dmp	xmrig
behavioral1/files/0x0036000000015653-10.dat	xmrig
behavioral1/files/0x0007000000015ca6-50.dat	xmrig
behavioral1/files/0x0007000000015be6-19.dat	xmrig
behavioral1/files/0x0006000000015f6d-95.dat	xmrig
behavioral1/files/0x0006000000016843-99.dat	xmrig
behavioral1/files/0x0006000000016572-98.dat	xmrig
behavioral1/files/0x00060000000161e7-109.dat	xmrig
behavioral1/files/0x0006000000016d7e-172.dat	xmrig
behavioral1/memory/2128-1506-0x000000013F070000-0x000000013F465000-memory.dmp	xmrig
behavioral1/memory/3040-2063-0x000000013F400000-0x000000013F7F5000-memory.dmp	xmrig
behavioral1/memory/2008-2337-0x000000013F450000-0x000000013F845000-memory.dmp	xmrig
behavioral1/memory/2744-2691-0x000000013F4A0000-0x000000013F895000-memory.dmp	xmrig
behavioral1/files/0x0006000000016da7-182.dat	xmrig
behavioral1/files/0x0006000000016d90-177.dat	xmrig
behavioral1/files/0x0006000000016d3a-167.dat	xmrig
behavioral1/files/0x0006000000016d26-162.dat	xmrig
behavioral1/files/0x0006000000016d1e-157.dat	xmrig
behavioral1/files/0x0006000000016ce4-148.dat	xmrig
behavioral1/files/0x0006000000016d0d-152.dat	xmrig
behavioral1/files/0x0006000000016c6b-137.dat	xmrig
behavioral1/files/0x0006000000016cb7-142.dat	xmrig
behavioral1/files/0x0006000000016c63-128.dat	xmrig
behavioral1/files/0x0036000000015659-132.dat	xmrig
behavioral1/files/0x0006000000016c4a-122.dat	xmrig
behavioral1/files/0x0006000000016a9a-117.dat	xmrig
behavioral1/memory/2744-78-0x000000013F4A0000-0x000000013F895000-memory.dmp	xmrig
behavioral1/files/0x000600000001661c-74.dat	xmrig
behavioral1/files/0x0006000000015eaf-69.dat	xmrig
behavioral1/files/0x00060000000164b2-66.dat	xmrig
behavioral1/files/0x000600000001630b-97.dat	xmrig
behavioral1/files/0x0006000000016117-96.dat	xmrig
behavioral1/files/0x0007000000015e3a-94.dat	xmrig
behavioral1/files/0x0007000000015cba-93.dat	xmrig
behavioral1/files/0x0006000000015fe9-85.dat	xmrig
behavioral1/memory/2448-73-0x000000013F610000-0x000000013FA05000-memory.dmp	xmrig
behavioral1/memory/2700-65-0x000000013F1D0000-0x000000013F5C5000-memory.dmp	xmrig
behavioral1/files/0x0009000000015ce1-56.dat	xmrig
behavioral1/memory/3040-22-0x000000013F400000-0x000000013F7F5000-memory.dmp	xmrig
behavioral1/files/0x000800000001567f-13.dat	xmrig
behavioral1/memory/2008-26-0x000000013F450000-0x000000013F845000-memory.dmp	xmrig
behavioral1/memory/2380-3706-0x000000013F7B0000-0x000000013FBA5000-memory.dmp	xmrig
behavioral1/memory/2008-3707-0x000000013F450000-0x000000013F845000-memory.dmp	xmrig
behavioral1/memory/2700-3708-0x000000013F1D0000-0x000000013F5C5000-memory.dmp	xmrig
behavioral1/memory/2448-3709-0x000000013F610000-0x000000013FA05000-memory.dmp	xmrig
behavioral1/memory/2744-3710-0x000000013F4A0000-0x000000013F895000-memory.dmp	xmrig
behavioral1/memory/3040-3711-0x000000013F400000-0x000000013F7F5000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2380	scZtKGR.exe
3040	rKLBJbq.exe
2008	WhNSDPJ.exe
2700	GSJvVdQ.exe
2448	HpJLHGD.exe
2744	OesfPBq.exe
2612	LZjsAdS.exe
2584	MTiyUFy.exe
2592	MYRVXZD.exe
2556	HKADdMO.exe
2464	HQoCpdj.exe
2496	viKwDKb.exe
2212	EmojwJi.exe
2984	kUETUfX.exe
2656	bhmadFg.exe
2472	EFQOnUo.exe
2936	ITUbowR.exe
2508	UNSvkVh.exe
884	kOJkUFN.exe
2328	uVbRMqp.exe
1504	eAHrLVn.exe
896	Wyefmod.exe
1408	eHzhfoa.exe
608	oRqoxzK.exe
548	cwRcHPK.exe
1112	perAIcd.exe
1772	eBGxhGj.exe
2976	zrapkyt.exe
2092	tEuPBlB.exe
2120	teYeSzD.exe
2268	YoNzrmD.exe
2036	GOIsDNk.exe
2420	uHsffXD.exe
2112	zrTzPgS.exe
1824	jkBSRro.exe
2392	crAaIcs.exe
2064	nNiiHfc.exe
1572	AdGJgwu.exe
2156	xrbDQFc.exe
1756	AlFOEav.exe
992	BSofGCE.exe
1928	KdoDNrs.exe
1004	LyxfxsY.exe
1356	VMlCUPI.exe
2900	DOilmVj.exe
2856	WRmnnhG.exe
772	pQawKhV.exe
916	tWFbyYY.exe
576	hCODqCG.exe
1796	lmRPnkc.exe
1972	klBBQSQ.exe
1608	iTAdwRP.exe
1976	UXqjxmX.exe
3024	BstqppX.exe
2312	vkXTjdn.exe
2904	OjWPQCG.exe
1028	kiGoOMa.exe
2012	srUVwJU.exe
1596	mJyoNCD.exe
1840	CHoopCf.exe
2756	WgLqNMU.exe
1980	dMtgvBN.exe
2684	ceJkHDl.exe
2764	IEwIatd.exe

Loads dropped DLL 64 IoCs

pid	Process
2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe

UPX packed file 49 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2128-2-0x000000013F070000-0x000000013F465000-memory.dmp	upx
behavioral1/files/0x000b000000014b27-3.dat	upx
behavioral1/memory/2380-9-0x000000013F7B0000-0x000000013FBA5000-memory.dmp	upx
behavioral1/files/0x0036000000015653-10.dat	upx
behavioral1/files/0x0007000000015ca6-50.dat	upx
behavioral1/files/0x0007000000015be6-19.dat	upx
behavioral1/files/0x0006000000015f6d-95.dat	upx
behavioral1/files/0x0006000000016843-99.dat	upx
behavioral1/files/0x0006000000016572-98.dat	upx
behavioral1/files/0x00060000000161e7-109.dat	upx
behavioral1/files/0x0006000000016d7e-172.dat	upx
behavioral1/memory/2128-1506-0x000000013F070000-0x000000013F465000-memory.dmp	upx
behavioral1/memory/3040-2063-0x000000013F400000-0x000000013F7F5000-memory.dmp	upx
behavioral1/memory/2008-2337-0x000000013F450000-0x000000013F845000-memory.dmp	upx
behavioral1/memory/2744-2691-0x000000013F4A0000-0x000000013F895000-memory.dmp	upx
behavioral1/files/0x0006000000016da7-182.dat	upx
behavioral1/files/0x0006000000016d90-177.dat	upx
behavioral1/files/0x0006000000016d3a-167.dat	upx
behavioral1/files/0x0006000000016d26-162.dat	upx
behavioral1/files/0x0006000000016d1e-157.dat	upx
behavioral1/files/0x0006000000016ce4-148.dat	upx
behavioral1/files/0x0006000000016d0d-152.dat	upx
behavioral1/files/0x0006000000016c6b-137.dat	upx
behavioral1/files/0x0006000000016cb7-142.dat	upx
behavioral1/files/0x0006000000016c63-128.dat	upx
behavioral1/files/0x0036000000015659-132.dat	upx
behavioral1/files/0x0006000000016c4a-122.dat	upx
behavioral1/files/0x0006000000016a9a-117.dat	upx
behavioral1/memory/2744-78-0x000000013F4A0000-0x000000013F895000-memory.dmp	upx
behavioral1/files/0x000600000001661c-74.dat	upx
behavioral1/files/0x0006000000015eaf-69.dat	upx
behavioral1/files/0x00060000000164b2-66.dat	upx
behavioral1/files/0x000600000001630b-97.dat	upx
behavioral1/files/0x0006000000016117-96.dat	upx
behavioral1/files/0x0007000000015e3a-94.dat	upx
behavioral1/files/0x0007000000015cba-93.dat	upx
behavioral1/files/0x0006000000015fe9-85.dat	upx
behavioral1/memory/2448-73-0x000000013F610000-0x000000013FA05000-memory.dmp	upx
behavioral1/memory/2700-65-0x000000013F1D0000-0x000000013F5C5000-memory.dmp	upx
behavioral1/files/0x0009000000015ce1-56.dat	upx
behavioral1/memory/3040-22-0x000000013F400000-0x000000013F7F5000-memory.dmp	upx
behavioral1/files/0x000800000001567f-13.dat	upx
behavioral1/memory/2008-26-0x000000013F450000-0x000000013F845000-memory.dmp	upx
behavioral1/memory/2380-3706-0x000000013F7B0000-0x000000013FBA5000-memory.dmp	upx
behavioral1/memory/2008-3707-0x000000013F450000-0x000000013F845000-memory.dmp	upx
behavioral1/memory/2700-3708-0x000000013F1D0000-0x000000013F5C5000-memory.dmp	upx
behavioral1/memory/2448-3709-0x000000013F610000-0x000000013FA05000-memory.dmp	upx
behavioral1/memory/2744-3710-0x000000013F4A0000-0x000000013F895000-memory.dmp	upx
behavioral1/memory/3040-3711-0x000000013F400000-0x000000013F7F5000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\BSofGCE.exe	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
File created	C:\Windows\System32\mehNRwy.exe	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
File created	C:\Windows\System32\QgGujwM.exe	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
File created	C:\Windows\System32\FjHpEwm.exe	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
File created	C:\Windows\System32\cNhQpVS.exe	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
File created	C:\Windows\System32\tfpEIgy.exe	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
File created	C:\Windows\System32\FOsgUJG.exe	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
File created	C:\Windows\System32\cfIwbYn.exe	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
File created	C:\Windows\System32\UfaxUbl.exe	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
File created	C:\Windows\System32\qETadiv.exe	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
File created	C:\Windows\System32\eBdqiCt.exe	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
File created	C:\Windows\System32\xZwlRFe.exe	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
File created	C:\Windows\System32\wDIZFTu.exe	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
File created	C:\Windows\System32\MUSchqF.exe	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
File created	C:\Windows\System32\dikVKHQ.exe	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
File created	C:\Windows\System32\eHXeWmr.exe	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
File created	C:\Windows\System32\WxMqsiL.exe	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
File created	C:\Windows\System32\piOewFN.exe	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
File created	C:\Windows\System32\zIUenss.exe	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
File created	C:\Windows\System32\rsMiCmw.exe	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
File created	C:\Windows\System32\sWTWtXn.exe	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
File created	C:\Windows\System32\gHEWQIa.exe	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
File created	C:\Windows\System32\PbfucHl.exe	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
File created	C:\Windows\System32\muxOzIo.exe	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
File created	C:\Windows\System32\lTdtUMX.exe	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
File created	C:\Windows\System32\IjskGMU.exe	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
File created	C:\Windows\System32\rghMvHs.exe	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
File created	C:\Windows\System32\TWgAegh.exe	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
File created	C:\Windows\System32\InHdCHt.exe	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
File created	C:\Windows\System32\fRDDqMa.exe	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
File created	C:\Windows\System32\ExkdhRm.exe	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
File created	C:\Windows\System32\comgawi.exe	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
File created	C:\Windows\System32\SVSqIBI.exe	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
File created	C:\Windows\System32\CPEJuul.exe	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
File created	C:\Windows\System32\ktYEtcA.exe	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
File created	C:\Windows\System32\OwXWHnK.exe	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
File created	C:\Windows\System32\novbMYE.exe	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
File created	C:\Windows\System32\IsodiMk.exe	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
File created	C:\Windows\System32\LeLHaBX.exe	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
File created	C:\Windows\System32\ceJkHDl.exe	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
File created	C:\Windows\System32\vWPOpGE.exe	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
File created	C:\Windows\System32\OZNGujR.exe	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
File created	C:\Windows\System32\KxzrSpK.exe	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
File created	C:\Windows\System32\ryAKKfS.exe	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
File created	C:\Windows\System32\JkrzCRX.exe	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
File created	C:\Windows\System32\IrkTwOS.exe	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
File created	C:\Windows\System32\rFhtjMN.exe	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
File created	C:\Windows\System32\lCkavMA.exe	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
File created	C:\Windows\System32\UsuIvUI.exe	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
File created	C:\Windows\System32\jknxiPi.exe	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
File created	C:\Windows\System32\mWrOGNq.exe	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
File created	C:\Windows\System32\DPjxJSS.exe	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
File created	C:\Windows\System32\rLVHhaE.exe	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
File created	C:\Windows\System32\TcdBDrr.exe	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
File created	C:\Windows\System32\ahIacdG.exe	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
File created	C:\Windows\System32\kUETUfX.exe	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
File created	C:\Windows\System32\uHsffXD.exe	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
File created	C:\Windows\System32\XlgmGYo.exe	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
File created	C:\Windows\System32\mGDfSwC.exe	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
File created	C:\Windows\System32\YAEgbAV.exe	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
File created	C:\Windows\System32\RlcxCGX.exe	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
File created	C:\Windows\System32\DOilmVj.exe	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
File created	C:\Windows\System32\wFNJWaz.exe	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
File created	C:\Windows\System32\bZmqxJp.exe	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2128 wrote to memory of 2380	2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe	29
PID 2128 wrote to memory of 2380	2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe	29
PID 2128 wrote to memory of 2380	2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe	29
PID 2128 wrote to memory of 3040	2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe	30
PID 2128 wrote to memory of 3040	2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe	30
PID 2128 wrote to memory of 3040	2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe	30
PID 2128 wrote to memory of 2008	2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe	31
PID 2128 wrote to memory of 2008	2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe	31
PID 2128 wrote to memory of 2008	2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe	31
PID 2128 wrote to memory of 2584	2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe	32
PID 2128 wrote to memory of 2584	2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe	32
PID 2128 wrote to memory of 2584	2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe	32
PID 2128 wrote to memory of 2700	2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe	33
PID 2128 wrote to memory of 2700	2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe	33
PID 2128 wrote to memory of 2700	2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe	33
PID 2128 wrote to memory of 2592	2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe	34
PID 2128 wrote to memory of 2592	2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe	34
PID 2128 wrote to memory of 2592	2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe	34
PID 2128 wrote to memory of 2448	2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe	35
PID 2128 wrote to memory of 2448	2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe	35
PID 2128 wrote to memory of 2448	2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe	35
PID 2128 wrote to memory of 2556	2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe	36
PID 2128 wrote to memory of 2556	2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe	36
PID 2128 wrote to memory of 2556	2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe	36
PID 2128 wrote to memory of 2744	2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe	37
PID 2128 wrote to memory of 2744	2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe	37
PID 2128 wrote to memory of 2744	2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe	37
PID 2128 wrote to memory of 2464	2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe	38
PID 2128 wrote to memory of 2464	2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe	38
PID 2128 wrote to memory of 2464	2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe	38
PID 2128 wrote to memory of 2612	2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe	39
PID 2128 wrote to memory of 2612	2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe	39
PID 2128 wrote to memory of 2612	2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe	39
PID 2128 wrote to memory of 2496	2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe	40
PID 2128 wrote to memory of 2496	2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe	40
PID 2128 wrote to memory of 2496	2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe	40
PID 2128 wrote to memory of 2472	2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe	41
PID 2128 wrote to memory of 2472	2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe	41
PID 2128 wrote to memory of 2472	2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe	41
PID 2128 wrote to memory of 2212	2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe	42
PID 2128 wrote to memory of 2212	2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe	42
PID 2128 wrote to memory of 2212	2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe	42
PID 2128 wrote to memory of 2936	2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe	43
PID 2128 wrote to memory of 2936	2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe	43
PID 2128 wrote to memory of 2936	2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe	43
PID 2128 wrote to memory of 2984	2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe	44
PID 2128 wrote to memory of 2984	2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe	44
PID 2128 wrote to memory of 2984	2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe	44
PID 2128 wrote to memory of 2508	2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe	45
PID 2128 wrote to memory of 2508	2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe	45
PID 2128 wrote to memory of 2508	2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe	45
PID 2128 wrote to memory of 2656	2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe	46
PID 2128 wrote to memory of 2656	2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe	46
PID 2128 wrote to memory of 2656	2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe	46
PID 2128 wrote to memory of 884	2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe	47
PID 2128 wrote to memory of 884	2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe	47
PID 2128 wrote to memory of 884	2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe	47
PID 2128 wrote to memory of 2328	2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe	48
PID 2128 wrote to memory of 2328	2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe	48
PID 2128 wrote to memory of 2328	2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe	48
PID 2128 wrote to memory of 1504	2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe	49
PID 2128 wrote to memory of 1504	2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe	49
PID 2128 wrote to memory of 1504	2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe	49
PID 2128 wrote to memory of 896	2128	1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\1f381bae8484febef7670f083174dd10_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2128
- C:\Windows\System32\scZtKGR.exe
  C:\Windows\System32\scZtKGR.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System32\rKLBJbq.exe
  C:\Windows\System32\rKLBJbq.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System32\WhNSDPJ.exe
  C:\Windows\System32\WhNSDPJ.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System32\MTiyUFy.exe
  C:\Windows\System32\MTiyUFy.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System32\GSJvVdQ.exe
  C:\Windows\System32\GSJvVdQ.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System32\MYRVXZD.exe
  C:\Windows\System32\MYRVXZD.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System32\HpJLHGD.exe
  C:\Windows\System32\HpJLHGD.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System32\HKADdMO.exe
  C:\Windows\System32\HKADdMO.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System32\OesfPBq.exe
  C:\Windows\System32\OesfPBq.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System32\HQoCpdj.exe
  C:\Windows\System32\HQoCpdj.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System32\LZjsAdS.exe
  C:\Windows\System32\LZjsAdS.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System32\viKwDKb.exe
  C:\Windows\System32\viKwDKb.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System32\EFQOnUo.exe
  C:\Windows\System32\EFQOnUo.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System32\EmojwJi.exe
  C:\Windows\System32\EmojwJi.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System32\ITUbowR.exe
  C:\Windows\System32\ITUbowR.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System32\kUETUfX.exe
  C:\Windows\System32\kUETUfX.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System32\UNSvkVh.exe
  C:\Windows\System32\UNSvkVh.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System32\bhmadFg.exe
  C:\Windows\System32\bhmadFg.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System32\kOJkUFN.exe
  C:\Windows\System32\kOJkUFN.exe
  2⤵
  - Executes dropped EXE
  PID:884
- C:\Windows\System32\uVbRMqp.exe
  C:\Windows\System32\uVbRMqp.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System32\eAHrLVn.exe
  C:\Windows\System32\eAHrLVn.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System32\Wyefmod.exe
  C:\Windows\System32\Wyefmod.exe
  2⤵
  - Executes dropped EXE
  PID:896
- C:\Windows\System32\eHzhfoa.exe
  C:\Windows\System32\eHzhfoa.exe
  2⤵
  - Executes dropped EXE
  PID:1408
- C:\Windows\System32\oRqoxzK.exe
  C:\Windows\System32\oRqoxzK.exe
  2⤵
  - Executes dropped EXE
  PID:608
- C:\Windows\System32\cwRcHPK.exe
  C:\Windows\System32\cwRcHPK.exe
  2⤵
  - Executes dropped EXE
  PID:548
- C:\Windows\System32\perAIcd.exe
  C:\Windows\System32\perAIcd.exe
  2⤵
  - Executes dropped EXE
  PID:1112
- C:\Windows\System32\eBGxhGj.exe
  C:\Windows\System32\eBGxhGj.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System32\zrapkyt.exe
  C:\Windows\System32\zrapkyt.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System32\tEuPBlB.exe
  C:\Windows\System32\tEuPBlB.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System32\teYeSzD.exe
  C:\Windows\System32\teYeSzD.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System32\YoNzrmD.exe
  C:\Windows\System32\YoNzrmD.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System32\GOIsDNk.exe
  C:\Windows\System32\GOIsDNk.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System32\uHsffXD.exe
  C:\Windows\System32\uHsffXD.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System32\zrTzPgS.exe
  C:\Windows\System32\zrTzPgS.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System32\jkBSRro.exe
  C:\Windows\System32\jkBSRro.exe
  2⤵
  - Executes dropped EXE
  PID:1824
- C:\Windows\System32\crAaIcs.exe
  C:\Windows\System32\crAaIcs.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System32\nNiiHfc.exe
  C:\Windows\System32\nNiiHfc.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System32\AdGJgwu.exe
  C:\Windows\System32\AdGJgwu.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System32\xrbDQFc.exe
  C:\Windows\System32\xrbDQFc.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System32\AlFOEav.exe
  C:\Windows\System32\AlFOEav.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System32\BSofGCE.exe
  C:\Windows\System32\BSofGCE.exe
  2⤵
  - Executes dropped EXE
  PID:992
- C:\Windows\System32\KdoDNrs.exe
  C:\Windows\System32\KdoDNrs.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System32\LyxfxsY.exe
  C:\Windows\System32\LyxfxsY.exe
  2⤵
  - Executes dropped EXE
  PID:1004
- C:\Windows\System32\VMlCUPI.exe
  C:\Windows\System32\VMlCUPI.exe
  2⤵
  - Executes dropped EXE
  PID:1356
- C:\Windows\System32\DOilmVj.exe
  C:\Windows\System32\DOilmVj.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System32\WRmnnhG.exe
  C:\Windows\System32\WRmnnhG.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System32\pQawKhV.exe
  C:\Windows\System32\pQawKhV.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System32\tWFbyYY.exe
  C:\Windows\System32\tWFbyYY.exe
  2⤵
  - Executes dropped EXE
  PID:916
- C:\Windows\System32\hCODqCG.exe
  C:\Windows\System32\hCODqCG.exe
  2⤵
  - Executes dropped EXE
  PID:576
- C:\Windows\System32\lmRPnkc.exe
  C:\Windows\System32\lmRPnkc.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System32\klBBQSQ.exe
  C:\Windows\System32\klBBQSQ.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System32\iTAdwRP.exe
  C:\Windows\System32\iTAdwRP.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System32\UXqjxmX.exe
  C:\Windows\System32\UXqjxmX.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System32\BstqppX.exe
  C:\Windows\System32\BstqppX.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System32\vkXTjdn.exe
  C:\Windows\System32\vkXTjdn.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System32\OjWPQCG.exe
  C:\Windows\System32\OjWPQCG.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System32\kiGoOMa.exe
  C:\Windows\System32\kiGoOMa.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System32\srUVwJU.exe
  C:\Windows\System32\srUVwJU.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System32\mJyoNCD.exe
  C:\Windows\System32\mJyoNCD.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System32\CHoopCf.exe
  C:\Windows\System32\CHoopCf.exe
  2⤵
  - Executes dropped EXE
  PID:1840
- C:\Windows\System32\WgLqNMU.exe
  C:\Windows\System32\WgLqNMU.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System32\dMtgvBN.exe
  C:\Windows\System32\dMtgvBN.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System32\ceJkHDl.exe
  C:\Windows\System32\ceJkHDl.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System32\IEwIatd.exe
  C:\Windows\System32\IEwIatd.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System32\SmqoUoH.exe
  C:\Windows\System32\SmqoUoH.exe
  2⤵
  PID:3012
- C:\Windows\System32\osNArFf.exe
  C:\Windows\System32\osNArFf.exe
  2⤵
  PID:2796
- C:\Windows\System32\UKriaiX.exe
  C:\Windows\System32\UKriaiX.exe
  2⤵
  PID:2916
- C:\Windows\System32\qNPdlWg.exe
  C:\Windows\System32\qNPdlWg.exe
  2⤵
  PID:1648
- C:\Windows\System32\MLUhfUR.exe
  C:\Windows\System32\MLUhfUR.exe
  2⤵
  PID:1568
- C:\Windows\System32\rsMiCmw.exe
  C:\Windows\System32\rsMiCmw.exe
  2⤵
  PID:2528
- C:\Windows\System32\tSUDOvr.exe
  C:\Windows\System32\tSUDOvr.exe
  2⤵
  PID:1716
- C:\Windows\System32\yJrbPxa.exe
  C:\Windows\System32\yJrbPxa.exe
  2⤵
  PID:1512
- C:\Windows\System32\oDORPMO.exe
  C:\Windows\System32\oDORPMO.exe
  2⤵
  PID:640
- C:\Windows\System32\jbwVRKm.exe
  C:\Windows\System32\jbwVRKm.exe
  2⤵
  PID:448
- C:\Windows\System32\TQyZQgh.exe
  C:\Windows\System32\TQyZQgh.exe
  2⤵
  PID:1632
- C:\Windows\System32\woPILJW.exe
  C:\Windows\System32\woPILJW.exe
  2⤵
  PID:2480
- C:\Windows\System32\fbzxUei.exe
  C:\Windows\System32\fbzxUei.exe
  2⤵
  PID:2868
- C:\Windows\System32\mcupIuU.exe
  C:\Windows\System32\mcupIuU.exe
  2⤵
  PID:2276
- C:\Windows\System32\Cdybvkt.exe
  C:\Windows\System32\Cdybvkt.exe
  2⤵
  PID:592
- C:\Windows\System32\wzCvYuL.exe
  C:\Windows\System32\wzCvYuL.exe
  2⤵
  PID:572
- C:\Windows\System32\irMWngL.exe
  C:\Windows\System32\irMWngL.exe
  2⤵
  PID:1540
- C:\Windows\System32\lvkWbsD.exe
  C:\Windows\System32\lvkWbsD.exe
  2⤵
  PID:1128
- C:\Windows\System32\CNFQkmi.exe
  C:\Windows\System32\CNFQkmi.exe
  2⤵
  PID:2160
- C:\Windows\System32\FJXfhNp.exe
  C:\Windows\System32\FJXfhNp.exe
  2⤵
  PID:840
- C:\Windows\System32\YXZdnHB.exe
  C:\Windows\System32\YXZdnHB.exe
  2⤵
  PID:1780
- C:\Windows\System32\EKqAKUS.exe
  C:\Windows\System32\EKqAKUS.exe
  2⤵
  PID:1292
- C:\Windows\System32\LhgCdKP.exe
  C:\Windows\System32\LhgCdKP.exe
  2⤵
  PID:348
- C:\Windows\System32\NkwuWww.exe
  C:\Windows\System32\NkwuWww.exe
  2⤵
  PID:908
- C:\Windows\System32\hCNjdXe.exe
  C:\Windows\System32\hCNjdXe.exe
  2⤵
  PID:620
- C:\Windows\System32\zWTRRfX.exe
  C:\Windows\System32\zWTRRfX.exe
  2⤵
  PID:2892
- C:\Windows\System32\chdxlvi.exe
  C:\Windows\System32\chdxlvi.exe
  2⤵
  PID:2996
- C:\Windows\System32\oaYfKqs.exe
  C:\Windows\System32\oaYfKqs.exe
  2⤵
  PID:384
- C:\Windows\System32\tmoDmgN.exe
  C:\Windows\System32\tmoDmgN.exe
  2⤵
  PID:1808
- C:\Windows\System32\OsAKgJl.exe
  C:\Windows\System32\OsAKgJl.exe
  2⤵
  PID:1704
- C:\Windows\System32\uaQZEze.exe
  C:\Windows\System32\uaQZEze.exe
  2⤵
  PID:1560
- C:\Windows\System32\uUZAWkN.exe
  C:\Windows\System32\uUZAWkN.exe
  2⤵
  PID:2752
- C:\Windows\System32\YrpVFEO.exe
  C:\Windows\System32\YrpVFEO.exe
  2⤵
  PID:2488
- C:\Windows\System32\VnSOPyl.exe
  C:\Windows\System32\VnSOPyl.exe
  2⤵
  PID:2740
- C:\Windows\System32\FTMHasT.exe
  C:\Windows\System32\FTMHasT.exe
  2⤵
  PID:1644
- C:\Windows\System32\SHFVDPz.exe
  C:\Windows\System32\SHFVDPz.exe
  2⤵
  PID:2512
- C:\Windows\System32\HGPgETm.exe
  C:\Windows\System32\HGPgETm.exe
  2⤵
  PID:2516
- C:\Windows\System32\TiqRkXl.exe
  C:\Windows\System32\TiqRkXl.exe
  2⤵
  PID:1048
- C:\Windows\System32\drpQyvI.exe
  C:\Windows\System32\drpQyvI.exe
  2⤵
  PID:2184
- C:\Windows\System32\MmBTbnk.exe
  C:\Windows\System32\MmBTbnk.exe
  2⤵
  PID:1244
- C:\Windows\System32\tjozRhf.exe
  C:\Windows\System32\tjozRhf.exe
  2⤵
  PID:860
- C:\Windows\System32\QwvwEKD.exe
  C:\Windows\System32\QwvwEKD.exe
  2⤵
  PID:3028
- C:\Windows\System32\ttgjZAP.exe
  C:\Windows\System32\ttgjZAP.exe
  2⤵
  PID:1096
- C:\Windows\System32\YWgAKWi.exe
  C:\Windows\System32\YWgAKWi.exe
  2⤵
  PID:1868
- C:\Windows\System32\nmaMJKP.exe
  C:\Windows\System32\nmaMJKP.exe
  2⤵
  PID:3044
- C:\Windows\System32\kGrkuSC.exe
  C:\Windows\System32\kGrkuSC.exe
  2⤵
  PID:3088
- C:\Windows\System32\UfogOPy.exe
  C:\Windows\System32\UfogOPy.exe
  2⤵
  PID:3112
- C:\Windows\System32\LRClepY.exe
  C:\Windows\System32\LRClepY.exe
  2⤵
  PID:3132
- C:\Windows\System32\eBdqiCt.exe
  C:\Windows\System32\eBdqiCt.exe
  2⤵
  PID:3152
- C:\Windows\System32\ICYkfKt.exe
  C:\Windows\System32\ICYkfKt.exe
  2⤵
  PID:3172
- C:\Windows\System32\GKluKrw.exe
  C:\Windows\System32\GKluKrw.exe
  2⤵
  PID:3192
- C:\Windows\System32\UIkXVeX.exe
  C:\Windows\System32\UIkXVeX.exe
  2⤵
  PID:3212
- C:\Windows\System32\hkmdoJt.exe
  C:\Windows\System32\hkmdoJt.exe
  2⤵
  PID:3232
- C:\Windows\System32\DNNjatF.exe
  C:\Windows\System32\DNNjatF.exe
  2⤵
  PID:3248
- C:\Windows\System32\uBziPIz.exe
  C:\Windows\System32\uBziPIz.exe
  2⤵
  PID:3272
- C:\Windows\System32\kIJCnXa.exe
  C:\Windows\System32\kIJCnXa.exe
  2⤵
  PID:3288
- C:\Windows\System32\fjoJnBV.exe
  C:\Windows\System32\fjoJnBV.exe
  2⤵
  PID:3304
- C:\Windows\System32\ULvRIxH.exe
  C:\Windows\System32\ULvRIxH.exe
  2⤵
  PID:3324
- C:\Windows\System32\nSkjRQu.exe
  C:\Windows\System32\nSkjRQu.exe
  2⤵
  PID:3344
- C:\Windows\System32\cRdbxeF.exe
  C:\Windows\System32\cRdbxeF.exe
  2⤵
  PID:3364
- C:\Windows\System32\iBaeIWm.exe
  C:\Windows\System32\iBaeIWm.exe
  2⤵
  PID:3384
- C:\Windows\System32\sWTWtXn.exe
  C:\Windows\System32\sWTWtXn.exe
  2⤵
  PID:3412
- C:\Windows\System32\xZwlRFe.exe
  C:\Windows\System32\xZwlRFe.exe
  2⤵
  PID:3432
- C:\Windows\System32\SOPbpiG.exe
  C:\Windows\System32\SOPbpiG.exe
  2⤵
  PID:3452
- C:\Windows\System32\IrECqzo.exe
  C:\Windows\System32\IrECqzo.exe
  2⤵
  PID:3472
- C:\Windows\System32\OehlJeg.exe
  C:\Windows\System32\OehlJeg.exe
  2⤵
  PID:3492
- C:\Windows\System32\jzghgXo.exe
  C:\Windows\System32\jzghgXo.exe
  2⤵
  PID:3512
- C:\Windows\System32\QaAEUbI.exe
  C:\Windows\System32\QaAEUbI.exe
  2⤵
  PID:3532
- C:\Windows\System32\LsMNzNy.exe
  C:\Windows\System32\LsMNzNy.exe
  2⤵
  PID:3552
- C:\Windows\System32\xDLBCHc.exe
  C:\Windows\System32\xDLBCHc.exe
  2⤵
  PID:3572
- C:\Windows\System32\BaUhOZy.exe
  C:\Windows\System32\BaUhOZy.exe
  2⤵
  PID:3592
- C:\Windows\System32\vYguTRa.exe
  C:\Windows\System32\vYguTRa.exe
  2⤵
  PID:3612
- C:\Windows\System32\BKwSEzE.exe
  C:\Windows\System32\BKwSEzE.exe
  2⤵
  PID:3628
- C:\Windows\System32\PCZNYGy.exe
  C:\Windows\System32\PCZNYGy.exe
  2⤵
  PID:3652
- C:\Windows\System32\XUbUvOZ.exe
  C:\Windows\System32\XUbUvOZ.exe
  2⤵
  PID:3668
- C:\Windows\System32\JJgnAhT.exe
  C:\Windows\System32\JJgnAhT.exe
  2⤵
  PID:3692
- C:\Windows\System32\TRokFnN.exe
  C:\Windows\System32\TRokFnN.exe
  2⤵
  PID:3708
- C:\Windows\System32\WgcHOnI.exe
  C:\Windows\System32\WgcHOnI.exe
  2⤵
  PID:3732
- C:\Windows\System32\oKNHIgw.exe
  C:\Windows\System32\oKNHIgw.exe
  2⤵
  PID:3752
- C:\Windows\System32\UHGEQRr.exe
  C:\Windows\System32\UHGEQRr.exe
  2⤵
  PID:3772
- C:\Windows\System32\nkDZbGX.exe
  C:\Windows\System32\nkDZbGX.exe
  2⤵
  PID:3792
- C:\Windows\System32\FOsgUJG.exe
  C:\Windows\System32\FOsgUJG.exe
  2⤵
  PID:3812
- C:\Windows\System32\EUKKIZk.exe
  C:\Windows\System32\EUKKIZk.exe
  2⤵
  PID:3832
- C:\Windows\System32\DLfFDwu.exe
  C:\Windows\System32\DLfFDwu.exe
  2⤵
  PID:3852
- C:\Windows\System32\HgMyqoX.exe
  C:\Windows\System32\HgMyqoX.exe
  2⤵
  PID:3872
- C:\Windows\System32\VxGxLmV.exe
  C:\Windows\System32\VxGxLmV.exe
  2⤵
  PID:3892
- C:\Windows\System32\YqCLXhD.exe
  C:\Windows\System32\YqCLXhD.exe
  2⤵
  PID:3912
- C:\Windows\System32\nPxOehN.exe
  C:\Windows\System32\nPxOehN.exe
  2⤵
  PID:3932
- C:\Windows\System32\CWNmgYx.exe
  C:\Windows\System32\CWNmgYx.exe
  2⤵
  PID:3948
- C:\Windows\System32\KjhgNxS.exe
  C:\Windows\System32\KjhgNxS.exe
  2⤵
  PID:3972
- C:\Windows\System32\vWPOpGE.exe
  C:\Windows\System32\vWPOpGE.exe
  2⤵
  PID:3992
- C:\Windows\System32\MkjNhrS.exe
  C:\Windows\System32\MkjNhrS.exe
  2⤵
  PID:4012
- C:\Windows\System32\yIxcipu.exe
  C:\Windows\System32\yIxcipu.exe
  2⤵
  PID:4032
- C:\Windows\System32\eJRSsbi.exe
  C:\Windows\System32\eJRSsbi.exe
  2⤵
  PID:4052
- C:\Windows\System32\SOIGWHo.exe
  C:\Windows\System32\SOIGWHo.exe
  2⤵
  PID:4072
- C:\Windows\System32\DPjxJSS.exe
  C:\Windows\System32\DPjxJSS.exe
  2⤵
  PID:4092
- C:\Windows\System32\utfXoZI.exe
  C:\Windows\System32\utfXoZI.exe
  2⤵
  PID:1364
- C:\Windows\System32\QEPkKyM.exe
  C:\Windows\System32\QEPkKyM.exe
  2⤵
  PID:968
- C:\Windows\System32\VHhqNxz.exe
  C:\Windows\System32\VHhqNxz.exe
  2⤵
  PID:920
- C:\Windows\System32\zFWkiCg.exe
  C:\Windows\System32\zFWkiCg.exe
  2⤵
  PID:1636
- C:\Windows\System32\ZorCsyz.exe
  C:\Windows\System32\ZorCsyz.exe
  2⤵
  PID:1952
- C:\Windows\System32\xSZRIWJ.exe
  C:\Windows\System32\xSZRIWJ.exe
  2⤵
  PID:2016
- C:\Windows\System32\DfnBxBC.exe
  C:\Windows\System32\DfnBxBC.exe
  2⤵
  PID:2836
- C:\Windows\System32\FosaNyG.exe
  C:\Windows\System32\FosaNyG.exe
  2⤵
  PID:1696
- C:\Windows\System32\npIGAJM.exe
  C:\Windows\System32\npIGAJM.exe
  2⤵
  PID:1536
- C:\Windows\System32\sccXzbP.exe
  C:\Windows\System32\sccXzbP.exe
  2⤵
  PID:2552
- C:\Windows\System32\JlkpLrj.exe
  C:\Windows\System32\JlkpLrj.exe
  2⤵
  PID:1872
- C:\Windows\System32\mmKlNWS.exe
  C:\Windows\System32\mmKlNWS.exe
  2⤵
  PID:2712
- C:\Windows\System32\LvIVPKA.exe
  C:\Windows\System32\LvIVPKA.exe
  2⤵
  PID:1312
- C:\Windows\System32\mGDfSwC.exe
  C:\Windows\System32\mGDfSwC.exe
  2⤵
  PID:2260
- C:\Windows\System32\VdrgIOq.exe
  C:\Windows\System32\VdrgIOq.exe
  2⤵
  PID:3096
- C:\Windows\System32\bJRNVpw.exe
  C:\Windows\System32\bJRNVpw.exe
  2⤵
  PID:3100
- C:\Windows\System32\vnTdmIu.exe
  C:\Windows\System32\vnTdmIu.exe
  2⤵
  PID:1680
- C:\Windows\System32\grBbafm.exe
  C:\Windows\System32\grBbafm.exe
  2⤵
  PID:3084
- C:\Windows\System32\IMMELar.exe
  C:\Windows\System32\IMMELar.exe
  2⤵
  PID:3168
- C:\Windows\System32\KMIBAjS.exe
  C:\Windows\System32\KMIBAjS.exe
  2⤵
  PID:3204
- C:\Windows\System32\rghMvHs.exe
  C:\Windows\System32\rghMvHs.exe
  2⤵
  PID:3256
- C:\Windows\System32\fNlsgkN.exe
  C:\Windows\System32\fNlsgkN.exe
  2⤵
  PID:3300
- C:\Windows\System32\YSbgkbG.exe
  C:\Windows\System32\YSbgkbG.exe
  2⤵
  PID:3336
- C:\Windows\System32\GmjylHC.exe
  C:\Windows\System32\GmjylHC.exe
  2⤵
  PID:3376
- C:\Windows\System32\tHFGxOW.exe
  C:\Windows\System32\tHFGxOW.exe
  2⤵
  PID:3316
- C:\Windows\System32\GQpWnsN.exe
  C:\Windows\System32\GQpWnsN.exe
  2⤵
  PID:3400
- C:\Windows\System32\BnNLBNl.exe
  C:\Windows\System32\BnNLBNl.exe
  2⤵
  PID:3440
- C:\Windows\System32\SGaHvjy.exe
  C:\Windows\System32\SGaHvjy.exe
  2⤵
  PID:3480
- C:\Windows\System32\saAMiqF.exe
  C:\Windows\System32\saAMiqF.exe
  2⤵
  PID:3488
- C:\Windows\System32\NCewnxq.exe
  C:\Windows\System32\NCewnxq.exe
  2⤵
  PID:3524
- C:\Windows\System32\hqfqPZh.exe
  C:\Windows\System32\hqfqPZh.exe
  2⤵
  PID:3588
- C:\Windows\System32\aaxPDdf.exe
  C:\Windows\System32\aaxPDdf.exe
  2⤵
  PID:3624
- C:\Windows\System32\tnizyyy.exe
  C:\Windows\System32\tnizyyy.exe
  2⤵
  PID:3636
- C:\Windows\System32\qpAbpyZ.exe
  C:\Windows\System32\qpAbpyZ.exe
  2⤵
  PID:3700
- C:\Windows\System32\zZaYxSy.exe
  C:\Windows\System32\zZaYxSy.exe
  2⤵
  PID:3684
- C:\Windows\System32\wORDwVP.exe
  C:\Windows\System32\wORDwVP.exe
  2⤵
  PID:3728
- C:\Windows\System32\LaTPbpc.exe
  C:\Windows\System32\LaTPbpc.exe
  2⤵
  PID:3780
- C:\Windows\System32\bknBDxN.exe
  C:\Windows\System32\bknBDxN.exe
  2⤵
  PID:3820
- C:\Windows\System32\ZJAcjDr.exe
  C:\Windows\System32\ZJAcjDr.exe
  2⤵
  PID:3860
- C:\Windows\System32\FhjubUy.exe
  C:\Windows\System32\FhjubUy.exe
  2⤵
  PID:3908
- C:\Windows\System32\dcuXqjo.exe
  C:\Windows\System32\dcuXqjo.exe
  2⤵
  PID:3888
- C:\Windows\System32\FqBPOhW.exe
  C:\Windows\System32\FqBPOhW.exe
  2⤵
  PID:3920
- C:\Windows\System32\CdOdtaR.exe
  C:\Windows\System32\CdOdtaR.exe
  2⤵
  PID:3984
- C:\Windows\System32\QVgOtBK.exe
  C:\Windows\System32\QVgOtBK.exe
  2⤵
  PID:4024
- C:\Windows\System32\QweCAaE.exe
  C:\Windows\System32\QweCAaE.exe
  2⤵
  PID:456
- C:\Windows\System32\NLLxkUe.exe
  C:\Windows\System32\NLLxkUe.exe
  2⤵
  PID:4008
- C:\Windows\System32\tBvnmuo.exe
  C:\Windows\System32\tBvnmuo.exe
  2⤵
  PID:808
- C:\Windows\System32\mncLnik.exe
  C:\Windows\System32\mncLnik.exe
  2⤵
  PID:4084
- C:\Windows\System32\CbSbwal.exe
  C:\Windows\System32\CbSbwal.exe
  2⤵
  PID:1820
- C:\Windows\System32\uRaUVdR.exe
  C:\Windows\System32\uRaUVdR.exe
  2⤵
  PID:1816
- C:\Windows\System32\DRmJTEO.exe
  C:\Windows\System32\DRmJTEO.exe
  2⤵
  PID:1752
- C:\Windows\System32\BtDPyUm.exe
  C:\Windows\System32\BtDPyUm.exe
  2⤵
  PID:1432
- C:\Windows\System32\QZdckLW.exe
  C:\Windows\System32\QZdckLW.exe
  2⤵
  PID:2436
- C:\Windows\System32\BavxqwO.exe
  C:\Windows\System32\BavxqwO.exe
  2⤵
  PID:2540
- C:\Windows\System32\YFoLzBM.exe
  C:\Windows\System32\YFoLzBM.exe
  2⤵
  PID:2272
- C:\Windows\System32\yQbXSoL.exe
  C:\Windows\System32\yQbXSoL.exe
  2⤵
  PID:3108
- C:\Windows\System32\mNVdJlp.exe
  C:\Windows\System32\mNVdJlp.exe
  2⤵
  PID:3188
- C:\Windows\System32\uMawUxR.exe
  C:\Windows\System32\uMawUxR.exe
  2⤵
  PID:3128
- C:\Windows\System32\fwvZcQz.exe
  C:\Windows\System32\fwvZcQz.exe
  2⤵
  PID:3200
- C:\Windows\System32\rwmyJEK.exe
  C:\Windows\System32\rwmyJEK.exe
  2⤵
  PID:3260
- C:\Windows\System32\JkrzCRX.exe
  C:\Windows\System32\JkrzCRX.exe
  2⤵
  PID:3460
- C:\Windows\System32\JFqFpSU.exe
  C:\Windows\System32\JFqFpSU.exe
  2⤵
  PID:3428
- C:\Windows\System32\mVDihRl.exe
  C:\Windows\System32\mVDihRl.exe
  2⤵
  PID:3444
- C:\Windows\System32\dikVKHQ.exe
  C:\Windows\System32\dikVKHQ.exe
  2⤵
  PID:3540
- C:\Windows\System32\ieEEwuH.exe
  C:\Windows\System32\ieEEwuH.exe
  2⤵
  PID:3528
- C:\Windows\System32\wljjoVn.exe
  C:\Windows\System32\wljjoVn.exe
  2⤵
  PID:1960
- C:\Windows\System32\RzBPkse.exe
  C:\Windows\System32\RzBPkse.exe
  2⤵
  PID:3688
- C:\Windows\System32\fOHqCOr.exe
  C:\Windows\System32\fOHqCOr.exe
  2⤵
  PID:1792
- C:\Windows\System32\UmBzvbk.exe
  C:\Windows\System32\UmBzvbk.exe
  2⤵
  PID:3720
- C:\Windows\System32\OdcgKLw.exe
  C:\Windows\System32\OdcgKLw.exe
  2⤵
  PID:3768
- C:\Windows\System32\YFNJBkS.exe
  C:\Windows\System32\YFNJBkS.exe
  2⤵
  PID:3880
- C:\Windows\System32\XiELWEk.exe
  C:\Windows\System32\XiELWEk.exe
  2⤵
  PID:3904
- C:\Windows\System32\xncIdOz.exe
  C:\Windows\System32\xncIdOz.exe
  2⤵
  PID:4068
- C:\Windows\System32\UwHohzL.exe
  C:\Windows\System32\UwHohzL.exe
  2⤵
  PID:4080
- C:\Windows\System32\ZOKNdIL.exe
  C:\Windows\System32\ZOKNdIL.exe
  2⤵
  PID:1604
- C:\Windows\System32\XdZmpWc.exe
  C:\Windows\System32\XdZmpWc.exe
  2⤵
  PID:1348
- C:\Windows\System32\hBoDthI.exe
  C:\Windows\System32\hBoDthI.exe
  2⤵
  PID:880
- C:\Windows\System32\fgorrOf.exe
  C:\Windows\System32\fgorrOf.exe
  2⤵
  PID:2356
- C:\Windows\System32\aexXKGD.exe
  C:\Windows\System32\aexXKGD.exe
  2⤵
  PID:1192
- C:\Windows\System32\PaDPswl.exe
  C:\Windows\System32\PaDPswl.exe
  2⤵
  PID:3148
- C:\Windows\System32\efKbsBx.exe
  C:\Windows\System32\efKbsBx.exe
  2⤵
  PID:3144
- C:\Windows\System32\ycInUCD.exe
  C:\Windows\System32\ycInUCD.exe
  2⤵
  PID:3184
- C:\Windows\System32\QeFkbzv.exe
  C:\Windows\System32\QeFkbzv.exe
  2⤵
  PID:1832
- C:\Windows\System32\TywaXqz.exe
  C:\Windows\System32\TywaXqz.exe
  2⤵
  PID:3420
- C:\Windows\System32\mehNRwy.exe
  C:\Windows\System32\mehNRwy.exe
  2⤵
  PID:3484
- C:\Windows\System32\jXOIXJP.exe
  C:\Windows\System32\jXOIXJP.exe
  2⤵
  PID:3676
- C:\Windows\System32\OwXWHnK.exe
  C:\Windows\System32\OwXWHnK.exe
  2⤵
  PID:3764
- C:\Windows\System32\SEiROtu.exe
  C:\Windows\System32\SEiROtu.exe
  2⤵
  PID:3724
- C:\Windows\System32\LRvHMDG.exe
  C:\Windows\System32\LRvHMDG.exe
  2⤵
  PID:3800
- C:\Windows\System32\JpotaNI.exe
  C:\Windows\System32\JpotaNI.exe
  2⤵
  PID:4044
- C:\Windows\System32\XJgFfMU.exe
  C:\Windows\System32\XJgFfMU.exe
  2⤵
  PID:4028
- C:\Windows\System32\nivKBRt.exe
  C:\Windows\System32\nivKBRt.exe
  2⤵
  PID:2424
- C:\Windows\System32\Lfnsfqf.exe
  C:\Windows\System32\Lfnsfqf.exe
  2⤵
  PID:2532
- C:\Windows\System32\StcNeYQ.exe
  C:\Windows\System32\StcNeYQ.exe
  2⤵
  PID:544
- C:\Windows\System32\drzuPYi.exe
  C:\Windows\System32\drzuPYi.exe
  2⤵
  PID:2396
- C:\Windows\System32\aBhZgjM.exe
  C:\Windows\System32\aBhZgjM.exe
  2⤵
  PID:3076
- C:\Windows\System32\hlTgHOP.exe
  C:\Windows\System32\hlTgHOP.exe
  2⤵
  PID:3380
- C:\Windows\System32\ndgPtwy.exe
  C:\Windows\System32\ndgPtwy.exe
  2⤵
  PID:4108
- C:\Windows\System32\sseqVFo.exe
  C:\Windows\System32\sseqVFo.exe
  2⤵
  PID:4124
- C:\Windows\System32\oQeVNbn.exe
  C:\Windows\System32\oQeVNbn.exe
  2⤵
  PID:4144
- C:\Windows\System32\gYcuRjJ.exe
  C:\Windows\System32\gYcuRjJ.exe
  2⤵
  PID:4160
- C:\Windows\System32\HAiEmrN.exe
  C:\Windows\System32\HAiEmrN.exe
  2⤵
  PID:4188
- C:\Windows\System32\kfEyiKL.exe
  C:\Windows\System32\kfEyiKL.exe
  2⤵
  PID:4208
- C:\Windows\System32\QBZPqpW.exe
  C:\Windows\System32\QBZPqpW.exe
  2⤵
  PID:4228
- C:\Windows\System32\gNQPZIq.exe
  C:\Windows\System32\gNQPZIq.exe
  2⤵
  PID:4248
- C:\Windows\System32\UeLqUmO.exe
  C:\Windows\System32\UeLqUmO.exe
  2⤵
  PID:4268
- C:\Windows\System32\tKPYCBh.exe
  C:\Windows\System32\tKPYCBh.exe
  2⤵
  PID:4288
- C:\Windows\System32\urJNItT.exe
  C:\Windows\System32\urJNItT.exe
  2⤵
  PID:4308
- C:\Windows\System32\qckBrIi.exe
  C:\Windows\System32\qckBrIi.exe
  2⤵
  PID:4328
- C:\Windows\System32\YZWOUDb.exe
  C:\Windows\System32\YZWOUDb.exe
  2⤵
  PID:4348
- C:\Windows\System32\ivlmYEP.exe
  C:\Windows\System32\ivlmYEP.exe
  2⤵
  PID:4368
- C:\Windows\System32\NJcgNSk.exe
  C:\Windows\System32\NJcgNSk.exe
  2⤵
  PID:4388
- C:\Windows\System32\hxANWml.exe
  C:\Windows\System32\hxANWml.exe
  2⤵
  PID:4408
- C:\Windows\System32\Mlqxswk.exe
  C:\Windows\System32\Mlqxswk.exe
  2⤵
  PID:4428
- C:\Windows\System32\cFkmgBH.exe
  C:\Windows\System32\cFkmgBH.exe
  2⤵
  PID:4448
- C:\Windows\System32\CkzszgQ.exe
  C:\Windows\System32\CkzszgQ.exe
  2⤵
  PID:4468
- C:\Windows\System32\RWhjypQ.exe
  C:\Windows\System32\RWhjypQ.exe
  2⤵
  PID:4488
- C:\Windows\System32\lFDRODl.exe
  C:\Windows\System32\lFDRODl.exe
  2⤵
  PID:4508
- C:\Windows\System32\ybvfQdE.exe
  C:\Windows\System32\ybvfQdE.exe
  2⤵
  PID:4528
- C:\Windows\System32\mcguwuy.exe
  C:\Windows\System32\mcguwuy.exe
  2⤵
  PID:4548
- C:\Windows\System32\dOJjaDA.exe
  C:\Windows\System32\dOJjaDA.exe
  2⤵
  PID:4568
- C:\Windows\System32\XlgmGYo.exe
  C:\Windows\System32\XlgmGYo.exe
  2⤵
  PID:4588
- C:\Windows\System32\pGxCmla.exe
  C:\Windows\System32\pGxCmla.exe
  2⤵
  PID:4608
- C:\Windows\System32\FbhjGqU.exe
  C:\Windows\System32\FbhjGqU.exe
  2⤵
  PID:4628
- C:\Windows\System32\ccAklMD.exe
  C:\Windows\System32\ccAklMD.exe
  2⤵
  PID:4648
- C:\Windows\System32\wnqNLdt.exe
  C:\Windows\System32\wnqNLdt.exe
  2⤵
  PID:4668
- C:\Windows\System32\JXmKFjT.exe
  C:\Windows\System32\JXmKFjT.exe
  2⤵
  PID:4688
- C:\Windows\System32\wfrSTqF.exe
  C:\Windows\System32\wfrSTqF.exe
  2⤵
  PID:4708
- C:\Windows\System32\eeepWlZ.exe
  C:\Windows\System32\eeepWlZ.exe
  2⤵
  PID:4728
- C:\Windows\System32\NDcoduO.exe
  C:\Windows\System32\NDcoduO.exe
  2⤵
  PID:4744
- C:\Windows\System32\ncudNJK.exe
  C:\Windows\System32\ncudNJK.exe
  2⤵
  PID:4772
- C:\Windows\System32\TJkIYfh.exe
  C:\Windows\System32\TJkIYfh.exe
  2⤵
  PID:4792
- C:\Windows\System32\cVZdpmq.exe
  C:\Windows\System32\cVZdpmq.exe
  2⤵
  PID:4812
- C:\Windows\System32\qqYrtHF.exe
  C:\Windows\System32\qqYrtHF.exe
  2⤵
  PID:4832
- C:\Windows\System32\FOjVmDY.exe
  C:\Windows\System32\FOjVmDY.exe
  2⤵
  PID:4852
- C:\Windows\System32\PBqFWMz.exe
  C:\Windows\System32\PBqFWMz.exe
  2⤵
  PID:4872
- C:\Windows\System32\qjQznrY.exe
  C:\Windows\System32\qjQznrY.exe
  2⤵
  PID:4892
- C:\Windows\System32\qxwieeH.exe
  C:\Windows\System32\qxwieeH.exe
  2⤵
  PID:4912
- C:\Windows\System32\zzOGNcr.exe
  C:\Windows\System32\zzOGNcr.exe
  2⤵
  PID:4932
- C:\Windows\System32\XHczDfI.exe
  C:\Windows\System32\XHczDfI.exe
  2⤵
  PID:4952
- C:\Windows\System32\MrSvdeJ.exe
  C:\Windows\System32\MrSvdeJ.exe
  2⤵
  PID:4972
- C:\Windows\System32\cRtKSEC.exe
  C:\Windows\System32\cRtKSEC.exe
  2⤵
  PID:4992
- C:\Windows\System32\JhkKVqz.exe
  C:\Windows\System32\JhkKVqz.exe
  2⤵
  PID:5012
- C:\Windows\System32\ADOelRx.exe
  C:\Windows\System32\ADOelRx.exe
  2⤵
  PID:5032
- C:\Windows\System32\EHxJOsW.exe
  C:\Windows\System32\EHxJOsW.exe
  2⤵
  PID:5052
- C:\Windows\System32\MqBtNgo.exe
  C:\Windows\System32\MqBtNgo.exe
  2⤵
  PID:5072
- C:\Windows\System32\OCYuPEX.exe
  C:\Windows\System32\OCYuPEX.exe
  2⤵
  PID:5092
- C:\Windows\System32\vvgLcoC.exe
  C:\Windows\System32\vvgLcoC.exe
  2⤵
  PID:5112
- C:\Windows\System32\WjEPirF.exe
  C:\Windows\System32\WjEPirF.exe
  2⤵
  PID:3664
- C:\Windows\System32\WcfgXmT.exe
  C:\Windows\System32\WcfgXmT.exe
  2⤵
  PID:3864
- C:\Windows\System32\SCTUqAd.exe
  C:\Windows\System32\SCTUqAd.exe
  2⤵
  PID:3804
- C:\Windows\System32\ngIIWim.exe
  C:\Windows\System32\ngIIWim.exe
  2⤵
  PID:3988
- C:\Windows\System32\gKCHMaU.exe
  C:\Windows\System32\gKCHMaU.exe
  2⤵
  PID:2704
- C:\Windows\System32\xLyykmT.exe
  C:\Windows\System32\xLyykmT.exe
  2⤵
  PID:3408
- C:\Windows\System32\XDNFpSb.exe
  C:\Windows\System32\XDNFpSb.exe
  2⤵
  PID:3228
- C:\Windows\System32\OwIANju.exe
  C:\Windows\System32\OwIANju.exe
  2⤵
  PID:4100
- C:\Windows\System32\LVlZHIy.exe
  C:\Windows\System32\LVlZHIy.exe
  2⤵
  PID:4156
- C:\Windows\System32\GvLOLUw.exe
  C:\Windows\System32\GvLOLUw.exe
  2⤵
  PID:4168
- C:\Windows\System32\vSamzZC.exe
  C:\Windows\System32\vSamzZC.exe
  2⤵
  PID:4184
- C:\Windows\System32\curVkIy.exe
  C:\Windows\System32\curVkIy.exe
  2⤵
  PID:4224
- C:\Windows\System32\YeRJRep.exe
  C:\Windows\System32\YeRJRep.exe
  2⤵
  PID:4284
- C:\Windows\System32\IpnxoAX.exe
  C:\Windows\System32\IpnxoAX.exe
  2⤵
  PID:4296
- C:\Windows\System32\eLVBARl.exe
  C:\Windows\System32\eLVBARl.exe
  2⤵
  PID:4324
- C:\Windows\System32\DdHPnaF.exe
  C:\Windows\System32\DdHPnaF.exe
  2⤵
  PID:4336
- C:\Windows\System32\PnMLLQL.exe
  C:\Windows\System32\PnMLLQL.exe
  2⤵
  PID:4396
- C:\Windows\System32\LPSjxnj.exe
  C:\Windows\System32\LPSjxnj.exe
  2⤵
  PID:4416
- C:\Windows\System32\rLVHhaE.exe
  C:\Windows\System32\rLVHhaE.exe
  2⤵
  PID:4476
- C:\Windows\System32\UPQyoRy.exe
  C:\Windows\System32\UPQyoRy.exe
  2⤵
  PID:4460
- C:\Windows\System32\OpyXGee.exe
  C:\Windows\System32\OpyXGee.exe
  2⤵
  PID:4500
- C:\Windows\System32\IrkTwOS.exe
  C:\Windows\System32\IrkTwOS.exe
  2⤵
  PID:4560
- C:\Windows\System32\xHzgzjZ.exe
  C:\Windows\System32\xHzgzjZ.exe
  2⤵
  PID:4604
- C:\Windows\System32\YAeAsPX.exe
  C:\Windows\System32\YAeAsPX.exe
  2⤵
  PID:4616
- C:\Windows\System32\iQrmNUF.exe
  C:\Windows\System32\iQrmNUF.exe
  2⤵
  PID:1984
- C:\Windows\System32\uJFDdCZ.exe
  C:\Windows\System32\uJFDdCZ.exe
  2⤵
  PID:4660
- C:\Windows\System32\NQsZkmc.exe
  C:\Windows\System32\NQsZkmc.exe
  2⤵
  PID:4724
- C:\Windows\System32\duLKaEw.exe
  C:\Windows\System32\duLKaEw.exe
  2⤵
  PID:4752
- C:\Windows\System32\nlnDpHT.exe
  C:\Windows\System32\nlnDpHT.exe
  2⤵
  PID:4800
- C:\Windows\System32\PlUQnec.exe
  C:\Windows\System32\PlUQnec.exe
  2⤵
  PID:4808
- C:\Windows\System32\hDMUZsB.exe
  C:\Windows\System32\hDMUZsB.exe
  2⤵
  PID:4844
- C:\Windows\System32\RrYAsOc.exe
  C:\Windows\System32\RrYAsOc.exe
  2⤵
  PID:4888
- C:\Windows\System32\gpXVXKv.exe
  C:\Windows\System32\gpXVXKv.exe
  2⤵
  PID:4924
- C:\Windows\System32\HYQgKGu.exe
  C:\Windows\System32\HYQgKGu.exe
  2⤵
  PID:2284
- C:\Windows\System32\UcVWBmq.exe
  C:\Windows\System32\UcVWBmq.exe
  2⤵
  PID:4964
- C:\Windows\System32\IqnvGWI.exe
  C:\Windows\System32\IqnvGWI.exe
  2⤵
  PID:4988
- C:\Windows\System32\LPRdRGp.exe
  C:\Windows\System32\LPRdRGp.exe
  2⤵
  PID:5028
- C:\Windows\System32\VoZpTeb.exe
  C:\Windows\System32\VoZpTeb.exe
  2⤵
  PID:5064
- C:\Windows\System32\rFhtjMN.exe
  C:\Windows\System32\rFhtjMN.exe
  2⤵
  PID:5068
- C:\Windows\System32\KYsvpcH.exe
  C:\Windows\System32\KYsvpcH.exe
  2⤵
  PID:2548
- C:\Windows\System32\pQmyelQ.exe
  C:\Windows\System32\pQmyelQ.exe
  2⤵
  PID:4064
- C:\Windows\System32\FUTraSM.exe
  C:\Windows\System32\FUTraSM.exe
  2⤵
  PID:3960
- C:\Windows\System32\PjWSqyH.exe
  C:\Windows\System32\PjWSqyH.exe
  2⤵
  PID:3508
- C:\Windows\System32\grAMPUn.exe
  C:\Windows\System32\grAMPUn.exe
  2⤵
  PID:4104
- C:\Windows\System32\BYYmUDA.exe
  C:\Windows\System32\BYYmUDA.exe
  2⤵
  PID:4196
- C:\Windows\System32\IeAyqCW.exe
  C:\Windows\System32\IeAyqCW.exe
  2⤵
  PID:4276
- C:\Windows\System32\CaGNyVe.exe
  C:\Windows\System32\CaGNyVe.exe
  2⤵
  PID:4260
- C:\Windows\System32\FHGqrEM.exe
  C:\Windows\System32\FHGqrEM.exe
  2⤵
  PID:4280
- C:\Windows\System32\NMkFzkc.exe
  C:\Windows\System32\NMkFzkc.exe
  2⤵
  PID:3052
- C:\Windows\System32\dCEGVdM.exe
  C:\Windows\System32\dCEGVdM.exe
  2⤵
  PID:4436
- C:\Windows\System32\lxhkYTJ.exe
  C:\Windows\System32\lxhkYTJ.exe
  2⤵
  PID:4424
- C:\Windows\System32\zZPhWzJ.exe
  C:\Windows\System32\zZPhWzJ.exe
  2⤵
  PID:4544
- C:\Windows\System32\WCEYads.exe
  C:\Windows\System32\WCEYads.exe
  2⤵
  PID:4564
- C:\Windows\System32\wyPGOzD.exe
  C:\Windows\System32\wyPGOzD.exe
  2⤵
  PID:4584
- C:\Windows\System32\yJtVRrf.exe
  C:\Windows\System32\yJtVRrf.exe
  2⤵
  PID:4716
- C:\Windows\System32\yvTfFdb.exe
  C:\Windows\System32\yvTfFdb.exe
  2⤵
  PID:4700
- C:\Windows\System32\sRelsaG.exe
  C:\Windows\System32\sRelsaG.exe
  2⤵
  PID:4780
- C:\Windows\System32\jtWlRAr.exe
  C:\Windows\System32\jtWlRAr.exe
  2⤵
  PID:4828
- C:\Windows\System32\AzyVOXZ.exe
  C:\Windows\System32\AzyVOXZ.exe
  2⤵
  PID:4928
- C:\Windows\System32\fRDDqMa.exe
  C:\Windows\System32\fRDDqMa.exe
  2⤵
  PID:4908
- C:\Windows\System32\ORwTqTZ.exe
  C:\Windows\System32\ORwTqTZ.exe
  2⤵
  PID:5000
- C:\Windows\System32\ExkdhRm.exe
  C:\Windows\System32\ExkdhRm.exe
  2⤵
  PID:5044
- C:\Windows\System32\MBhVduv.exe
  C:\Windows\System32\MBhVduv.exe
  2⤵
  PID:3640
- C:\Windows\System32\rjZIecb.exe
  C:\Windows\System32\rjZIecb.exe
  2⤵
  PID:3844
- C:\Windows\System32\LShjWFT.exe
  C:\Windows\System32\LShjWFT.exe
  2⤵
  PID:3208
- C:\Windows\System32\IsHDUoi.exe
  C:\Windows\System32\IsHDUoi.exe
  2⤵
  PID:4120
- C:\Windows\System32\paQhete.exe
  C:\Windows\System32\paQhete.exe
  2⤵
  PID:4152
- C:\Windows\System32\xvQSxuP.exe
  C:\Windows\System32\xvQSxuP.exe
  2⤵
  PID:4236
- C:\Windows\System32\fhgnBEX.exe
  C:\Windows\System32\fhgnBEX.exe
  2⤵
  PID:4316
- C:\Windows\System32\aGuMlou.exe
  C:\Windows\System32\aGuMlou.exe
  2⤵
  PID:4400
- C:\Windows\System32\dmwCRqu.exe
  C:\Windows\System32\dmwCRqu.exe
  2⤵
  PID:4484
- C:\Windows\System32\FlNPyqV.exe
  C:\Windows\System32\FlNPyqV.exe
  2⤵
  PID:4496
- C:\Windows\System32\Fchlist.exe
  C:\Windows\System32\Fchlist.exe
  2⤵
  PID:2052
- C:\Windows\System32\Jfezctm.exe
  C:\Windows\System32\Jfezctm.exe
  2⤵
  PID:2568
- C:\Windows\System32\lzCGNGP.exe
  C:\Windows\System32\lzCGNGP.exe
  2⤵
  PID:2672
- C:\Windows\System32\jzHjYrj.exe
  C:\Windows\System32\jzHjYrj.exe
  2⤵
  PID:4664
- C:\Windows\System32\TJDeUEe.exe
  C:\Windows\System32\TJDeUEe.exe
  2⤵
  PID:4868
- C:\Windows\System32\TWgAegh.exe
  C:\Windows\System32\TWgAegh.exe
  2⤵
  PID:4864
- C:\Windows\System32\KfFyORb.exe
  C:\Windows\System32\KfFyORb.exe
  2⤵
  PID:856
- C:\Windows\System32\dEIcDua.exe
  C:\Windows\System32\dEIcDua.exe
  2⤵
  PID:4900
- C:\Windows\System32\OXtKAYh.exe
  C:\Windows\System32\OXtKAYh.exe
  2⤵
  PID:5004
- C:\Windows\System32\NoFxdCX.exe
  C:\Windows\System32\NoFxdCX.exe
  2⤵
  PID:5100
- C:\Windows\System32\wFNJWaz.exe
  C:\Windows\System32\wFNJWaz.exe
  2⤵
  PID:4140
- C:\Windows\System32\FVuPJXH.exe
  C:\Windows\System32\FVuPJXH.exe
  2⤵
  PID:4132
- C:\Windows\System32\wfkbbkU.exe
  C:\Windows\System32\wfkbbkU.exe
  2⤵
  PID:4300
- C:\Windows\System32\iJeyQUe.exe
  C:\Windows\System32\iJeyQUe.exe
  2⤵
  PID:4404
- C:\Windows\System32\GiRZWjV.exe
  C:\Windows\System32\GiRZWjV.exe
  2⤵
  PID:4524
- C:\Windows\System32\wbLqGVs.exe
  C:\Windows\System32\wbLqGVs.exe
  2⤵
  PID:1064
- C:\Windows\System32\KGEBiAY.exe
  C:\Windows\System32\KGEBiAY.exe
  2⤵
  PID:2456
- C:\Windows\System32\bQkvvON.exe
  C:\Windows\System32\bQkvvON.exe
  2⤵
  PID:4740
- C:\Windows\System32\vnyDdZH.exe
  C:\Windows\System32\vnyDdZH.exe
  2⤵
  PID:4824
- C:\Windows\System32\SBPKahJ.exe
  C:\Windows\System32\SBPKahJ.exe
  2⤵
  PID:2908
- C:\Windows\System32\IEuFSgU.exe
  C:\Windows\System32\IEuFSgU.exe
  2⤵
  PID:3944
- C:\Windows\System32\PqQdBOn.exe
  C:\Windows\System32\PqQdBOn.exe
  2⤵
  PID:3504
- C:\Windows\System32\UpqgeGn.exe
  C:\Windows\System32\UpqgeGn.exe
  2⤵
  PID:3620
- C:\Windows\System32\kYAVnDq.exe
  C:\Windows\System32\kYAVnDq.exe
  2⤵
  PID:3580
- C:\Windows\System32\wAHIKJe.exe
  C:\Windows\System32\wAHIKJe.exe
  2⤵
  PID:1460
- C:\Windows\System32\soZksuS.exe
  C:\Windows\System32\soZksuS.exe
  2⤵
  PID:4364
- C:\Windows\System32\FjHpEwm.exe
  C:\Windows\System32\FjHpEwm.exe
  2⤵
  PID:1516
- C:\Windows\System32\KUkdzta.exe
  C:\Windows\System32\KUkdzta.exe
  2⤵
  PID:2308
- C:\Windows\System32\EpJbZRI.exe
  C:\Windows\System32\EpJbZRI.exe
  2⤵
  PID:2812
- C:\Windows\System32\FikGQqm.exe
  C:\Windows\System32\FikGQqm.exe
  2⤵
  PID:1628
- C:\Windows\System32\rUPVDGJ.exe
  C:\Windows\System32\rUPVDGJ.exe
  2⤵
  PID:3808
- C:\Windows\System32\rALLAHq.exe
  C:\Windows\System32\rALLAHq.exe
  2⤵
  PID:3956
- C:\Windows\System32\bSXWbtt.exe
  C:\Windows\System32\bSXWbtt.exe
  2⤵
  PID:4680
- C:\Windows\System32\aIYqiOJ.exe
  C:\Windows\System32\aIYqiOJ.exe
  2⤵
  PID:2944
- C:\Windows\System32\ASWlYtG.exe
  C:\Windows\System32\ASWlYtG.exe
  2⤵
  PID:2928
- C:\Windows\System32\JxLsSNw.exe
  C:\Windows\System32\JxLsSNw.exe
  2⤵
  PID:2800
- C:\Windows\System32\fpCGsXy.exe
  C:\Windows\System32\fpCGsXy.exe
  2⤵
  PID:328
- C:\Windows\System32\bZmqxJp.exe
  C:\Windows\System32\bZmqxJp.exe
  2⤵
  PID:4784
- C:\Windows\System32\qAjDuka.exe
  C:\Windows\System32\qAjDuka.exe
  2⤵
  PID:324
- C:\Windows\System32\rYbTDyC.exe
  C:\Windows\System32\rYbTDyC.exe
  2⤵
  PID:5040
- C:\Windows\System32\LEEyTdq.exe
  C:\Windows\System32\LEEyTdq.exe
  2⤵
  PID:1652
- C:\Windows\System32\fxvYaLF.exe
  C:\Windows\System32\fxvYaLF.exe
  2⤵
  PID:1740
- C:\Windows\System32\cfIwbYn.exe
  C:\Windows\System32\cfIwbYn.exe
  2⤵
  PID:4540
- C:\Windows\System32\tVVnIVT.exe
  C:\Windows\System32\tVVnIVT.exe
  2⤵
  PID:2004
- C:\Windows\System32\tvhGmzd.exe
  C:\Windows\System32\tvhGmzd.exe
  2⤵
  PID:1444
- C:\Windows\System32\cUoXBLn.exe
  C:\Windows\System32\cUoXBLn.exe
  2⤵
  PID:5140
- C:\Windows\System32\KYmBQVM.exe
  C:\Windows\System32\KYmBQVM.exe
  2⤵
  PID:5156
- C:\Windows\System32\EBeXtjE.exe
  C:\Windows\System32\EBeXtjE.exe
  2⤵
  PID:5172
- C:\Windows\System32\VxZMXhD.exe
  C:\Windows\System32\VxZMXhD.exe
  2⤵
  PID:5192
- C:\Windows\System32\BHXDukL.exe
  C:\Windows\System32\BHXDukL.exe
  2⤵
  PID:5208
- C:\Windows\System32\yQFzTtt.exe
  C:\Windows\System32\yQFzTtt.exe
  2⤵
  PID:5224
- C:\Windows\System32\SITOOWK.exe
  C:\Windows\System32\SITOOWK.exe
  2⤵
  PID:5248
- C:\Windows\System32\qZvIfbT.exe
  C:\Windows\System32\qZvIfbT.exe
  2⤵
  PID:5264
- C:\Windows\System32\YNVyRMn.exe
  C:\Windows\System32\YNVyRMn.exe
  2⤵
  PID:5280
- C:\Windows\System32\rCEOrEb.exe
  C:\Windows\System32\rCEOrEb.exe
  2⤵
  PID:5296
- C:\Windows\System32\pVpclsS.exe
  C:\Windows\System32\pVpclsS.exe
  2⤵
  PID:5316
- C:\Windows\System32\KJYlyJi.exe
  C:\Windows\System32\KJYlyJi.exe
  2⤵
  PID:5336
- C:\Windows\System32\xmMmiWS.exe
  C:\Windows\System32\xmMmiWS.exe
  2⤵
  PID:5352
- C:\Windows\System32\YUYCYvZ.exe
  C:\Windows\System32\YUYCYvZ.exe
  2⤵
  PID:5368
- C:\Windows\System32\IAzBrYT.exe
  C:\Windows\System32\IAzBrYT.exe
  2⤵
  PID:5384
- C:\Windows\System32\eTaiTcx.exe
  C:\Windows\System32\eTaiTcx.exe
  2⤵
  PID:5404
- C:\Windows\System32\ktUIhSC.exe
  C:\Windows\System32\ktUIhSC.exe
  2⤵
  PID:5420
- C:\Windows\System32\Ditdldd.exe
  C:\Windows\System32\Ditdldd.exe
  2⤵
  PID:5436
- C:\Windows\System32\nEGEwxC.exe
  C:\Windows\System32\nEGEwxC.exe
  2⤵
  PID:5464
- C:\Windows\System32\rUXhRXt.exe
  C:\Windows\System32\rUXhRXt.exe
  2⤵
  PID:5492
- C:\Windows\System32\PaBvLWm.exe
  C:\Windows\System32\PaBvLWm.exe
  2⤵
  PID:5512
- C:\Windows\System32\yYiZUHn.exe
  C:\Windows\System32\yYiZUHn.exe
  2⤵
  PID:5528
- C:\Windows\System32\XFlRqxJ.exe
  C:\Windows\System32\XFlRqxJ.exe
  2⤵
  PID:5544
- C:\Windows\System32\IPRaQKF.exe
  C:\Windows\System32\IPRaQKF.exe
  2⤵
  PID:5568
- C:\Windows\System32\TDTNXGS.exe
  C:\Windows\System32\TDTNXGS.exe
  2⤵
  PID:5584
- C:\Windows\System32\TAssIXJ.exe
  C:\Windows\System32\TAssIXJ.exe
  2⤵
  PID:5612
- C:\Windows\System32\CmOVDCR.exe
  C:\Windows\System32\CmOVDCR.exe
  2⤵
  PID:5632
- C:\Windows\System32\PzouQyP.exe
  C:\Windows\System32\PzouQyP.exe
  2⤵
  PID:5648
- C:\Windows\System32\XINnzTJ.exe
  C:\Windows\System32\XINnzTJ.exe
  2⤵
  PID:5684
- C:\Windows\System32\UfaxUbl.exe
  C:\Windows\System32\UfaxUbl.exe
  2⤵
  PID:5700
- C:\Windows\System32\rnZmNcr.exe
  C:\Windows\System32\rnZmNcr.exe
  2⤵
  PID:5716
- C:\Windows\System32\IDyqOOJ.exe
  C:\Windows\System32\IDyqOOJ.exe
  2⤵
  PID:5732
- C:\Windows\System32\IvGqHZe.exe
  C:\Windows\System32\IvGqHZe.exe
  2⤵
  PID:5748
- C:\Windows\System32\BxYRdly.exe
  C:\Windows\System32\BxYRdly.exe
  2⤵
  PID:5780
- C:\Windows\System32\ctNooTk.exe
  C:\Windows\System32\ctNooTk.exe
  2⤵
  PID:5796
- C:\Windows\System32\gHotnNz.exe
  C:\Windows\System32\gHotnNz.exe
  2⤵
  PID:5812
- C:\Windows\System32\jpLnWmk.exe
  C:\Windows\System32\jpLnWmk.exe
  2⤵
  PID:5828
- C:\Windows\System32\ldJdQdw.exe
  C:\Windows\System32\ldJdQdw.exe
  2⤵
  PID:5848
- C:\Windows\System32\EreHZpC.exe
  C:\Windows\System32\EreHZpC.exe
  2⤵
  PID:5864
- C:\Windows\System32\oeqiLOa.exe
  C:\Windows\System32\oeqiLOa.exe
  2⤵
  PID:5880
- C:\Windows\System32\cIzTesP.exe
  C:\Windows\System32\cIzTesP.exe
  2⤵
  PID:5896
- C:\Windows\System32\soSaJDR.exe
  C:\Windows\System32\soSaJDR.exe
  2⤵
  PID:5912
- C:\Windows\System32\mYclGGe.exe
  C:\Windows\System32\mYclGGe.exe
  2⤵
  PID:5928
- C:\Windows\System32\pPFcNLx.exe
  C:\Windows\System32\pPFcNLx.exe
  2⤵
  PID:5944
- C:\Windows\System32\tYBmXDz.exe
  C:\Windows\System32\tYBmXDz.exe
  2⤵
  PID:5976
- C:\Windows\System32\yxKYlyU.exe
  C:\Windows\System32\yxKYlyU.exe
  2⤵
  PID:5996
- C:\Windows\System32\azTxjXV.exe
  C:\Windows\System32\azTxjXV.exe
  2⤵
  PID:6036
- C:\Windows\System32\lbSwhpl.exe
  C:\Windows\System32\lbSwhpl.exe
  2⤵
  PID:6068
- C:\Windows\System32\auZhYMt.exe
  C:\Windows\System32\auZhYMt.exe
  2⤵
  PID:6088
- C:\Windows\System32\oMDOHGo.exe
  C:\Windows\System32\oMDOHGo.exe
  2⤵
  PID:6104
- C:\Windows\System32\iLCThLG.exe
  C:\Windows\System32\iLCThLG.exe
  2⤵
  PID:6124
- C:\Windows\System32\FryXzbP.exe
  C:\Windows\System32\FryXzbP.exe
  2⤵
  PID:2660
- C:\Windows\System32\uGJYcEY.exe
  C:\Windows\System32\uGJYcEY.exe
  2⤵
  PID:5024
- C:\Windows\System32\dgVwstO.exe
  C:\Windows\System32\dgVwstO.exe
  2⤵
  PID:492
- C:\Windows\System32\gHEWQIa.exe
  C:\Windows\System32\gHEWQIa.exe
  2⤵
  PID:2192
- C:\Windows\System32\UEMuRXu.exe
  C:\Windows\System32\UEMuRXu.exe
  2⤵
  PID:5132
- C:\Windows\System32\ANmIAep.exe
  C:\Windows\System32\ANmIAep.exe
  2⤵
  PID:5136
- C:\Windows\System32\LvDWZiS.exe
  C:\Windows\System32\LvDWZiS.exe
  2⤵
  PID:5364
- C:\Windows\System32\ELhMwFG.exe
  C:\Windows\System32\ELhMwFG.exe
  2⤵
  PID:5428
- C:\Windows\System32\WRrFPRU.exe
  C:\Windows\System32\WRrFPRU.exe
  2⤵
  PID:5480
- C:\Windows\System32\JiPCIOA.exe
  C:\Windows\System32\JiPCIOA.exe
  2⤵
  PID:5552
- C:\Windows\System32\qweCwNg.exe
  C:\Windows\System32\qweCwNg.exe
  2⤵
  PID:5564
- C:\Windows\System32\cuGyqpi.exe
  C:\Windows\System32\cuGyqpi.exe
  2⤵
  PID:5600
- C:\Windows\System32\DbVfnOI.exe
  C:\Windows\System32\DbVfnOI.exe
  2⤵
  PID:5644
- C:\Windows\System32\pfsaMpn.exe
  C:\Windows\System32\pfsaMpn.exe
  2⤵
  PID:5724
- C:\Windows\System32\frcTPZk.exe
  C:\Windows\System32\frcTPZk.exe
  2⤵
  PID:5760
- C:\Windows\System32\tXCfGCa.exe
  C:\Windows\System32\tXCfGCa.exe
  2⤵
  PID:5776
- C:\Windows\System32\nlVlZSx.exe
  C:\Windows\System32\nlVlZSx.exe
  2⤵
  PID:5840
- C:\Windows\System32\TnQpnYF.exe
  C:\Windows\System32\TnQpnYF.exe
  2⤵
  PID:5940
- C:\Windows\System32\bbgBizj.exe
  C:\Windows\System32\bbgBizj.exe
  2⤵
  PID:5240
- C:\Windows\System32\LPpuMDn.exe
  C:\Windows\System32\LPpuMDn.exe
  2⤵
  PID:5276
- C:\Windows\System32\uUmRFTK.exe
  C:\Windows\System32\uUmRFTK.exe
  2⤵
  PID:5376
- C:\Windows\System32\atlZneB.exe
  C:\Windows\System32\atlZneB.exe
  2⤵
  PID:5444
- C:\Windows\System32\gLRFEob.exe
  C:\Windows\System32\gLRFEob.exe
  2⤵
  PID:5460
- C:\Windows\System32\raiseNj.exe
  C:\Windows\System32\raiseNj.exe
  2⤵
  PID:6044
- C:\Windows\System32\RRpRoVx.exe
  C:\Windows\System32\RRpRoVx.exe
  2⤵
  PID:5920
- C:\Windows\System32\JTNRyFp.exe
  C:\Windows\System32\JTNRyFp.exe
  2⤵
  PID:6048
- C:\Windows\System32\SWhXDtW.exe
  C:\Windows\System32\SWhXDtW.exe
  2⤵
  PID:6132
- C:\Windows\System32\sFHRVdc.exe
  C:\Windows\System32\sFHRVdc.exe
  2⤵
  PID:1616
- C:\Windows\System32\wMlxfIx.exe
  C:\Windows\System32\wMlxfIx.exe
  2⤵
  PID:2792
- C:\Windows\System32\Tlwxgid.exe
  C:\Windows\System32\Tlwxgid.exe
  2⤵
  PID:5576
- C:\Windows\System32\GzQlgTN.exe
  C:\Windows\System32\GzQlgTN.exe
  2⤵
  PID:5628
- C:\Windows\System32\gGvuDRR.exe
  C:\Windows\System32\gGvuDRR.exe
  2⤵
  PID:5668
- C:\Windows\System32\KYXQKtI.exe
  C:\Windows\System32\KYXQKtI.exe
  2⤵
  PID:5708
- C:\Windows\System32\dDRffwo.exe
  C:\Windows\System32\dDRffwo.exe
  2⤵
  PID:5892
- C:\Windows\System32\GLxQAuM.exe
  C:\Windows\System32\GLxQAuM.exe
  2⤵
  PID:5788
- C:\Windows\System32\oDtioiv.exe
  C:\Windows\System32\oDtioiv.exe
  2⤵
  PID:5824
- C:\Windows\System32\dckqhAm.exe
  C:\Windows\System32\dckqhAm.exe
  2⤵
  PID:5956
- C:\Windows\System32\ESALoeE.exe
  C:\Windows\System32\ESALoeE.exe
  2⤵
  PID:6008
- C:\Windows\System32\cxdkpwI.exe
  C:\Windows\System32\cxdkpwI.exe
  2⤵
  PID:6028
- C:\Windows\System32\PbfucHl.exe
  C:\Windows\System32\PbfucHl.exe
  2⤵
  PID:6076
- C:\Windows\System32\NcGkrLt.exe
  C:\Windows\System32\NcGkrLt.exe
  2⤵
  PID:712
- C:\Windows\System32\wjtEqEB.exe
  C:\Windows\System32\wjtEqEB.exe
  2⤵
  PID:2788
- C:\Windows\System32\ofCGvFl.exe
  C:\Windows\System32\ofCGvFl.exe
  2⤵
  PID:5220
- C:\Windows\System32\LyjuYkI.exe
  C:\Windows\System32\LyjuYkI.exe
  2⤵
  PID:5256
- C:\Windows\System32\MXhlJmE.exe
  C:\Windows\System32\MXhlJmE.exe
  2⤵
  PID:2580
- C:\Windows\System32\kKdodFv.exe
  C:\Windows\System32\kKdodFv.exe
  2⤵
  PID:2748
- C:\Windows\System32\xECOCDW.exe
  C:\Windows\System32\xECOCDW.exe
  2⤵
  PID:5332
- C:\Windows\System32\bquhrzO.exe
  C:\Windows\System32\bquhrzO.exe
  2⤵
  PID:5400
- C:\Windows\System32\GmZmOCP.exe
  C:\Windows\System32\GmZmOCP.exe
  2⤵
  PID:5312
- C:\Windows\System32\GtWDeTh.exe
  C:\Windows\System32\GtWDeTh.exe
  2⤵
  PID:5476
- C:\Windows\System32\BygDzWH.exe
  C:\Windows\System32\BygDzWH.exe
  2⤵
  PID:5540
- C:\Windows\System32\PTzKoDH.exe
  C:\Windows\System32\PTzKoDH.exe
  2⤵
  PID:5692
- C:\Windows\System32\Mvxquhr.exe
  C:\Windows\System32\Mvxquhr.exe
  2⤵
  PID:5520
- C:\Windows\System32\KmDTyyq.exe
  C:\Windows\System32\KmDTyyq.exe
  2⤵
  PID:5452
- C:\Windows\System32\hHNSHnU.exe
  C:\Windows\System32\hHNSHnU.exe
  2⤵
  PID:6096
- C:\Windows\System32\DyhQHFU.exe
  C:\Windows\System32\DyhQHFU.exe
  2⤵
  PID:5772
- C:\Windows\System32\jXJiLHo.exe
  C:\Windows\System32\jXJiLHo.exe
  2⤵
  PID:6156
- C:\Windows\System32\xWWZrMH.exe
  C:\Windows\System32\xWWZrMH.exe
  2⤵
  PID:6172
- C:\Windows\System32\NutLmws.exe
  C:\Windows\System32\NutLmws.exe
  2⤵
  PID:6188
- C:\Windows\System32\uqlmODj.exe
  C:\Windows\System32\uqlmODj.exe
  2⤵
  PID:6224
- C:\Windows\System32\YXadTBY.exe
  C:\Windows\System32\YXadTBY.exe
  2⤵
  PID:6240
- C:\Windows\System32\rWEBCyt.exe
  C:\Windows\System32\rWEBCyt.exe
  2⤵
  PID:6256
- C:\Windows\System32\aldiBBo.exe
  C:\Windows\System32\aldiBBo.exe
  2⤵
  PID:6272
- C:\Windows\System32\xYeSiLE.exe
  C:\Windows\System32\xYeSiLE.exe
  2⤵
  PID:6296
- C:\Windows\System32\JerOacg.exe
  C:\Windows\System32\JerOacg.exe
  2⤵
  PID:6420
- C:\Windows\System32\pqzVmSl.exe
  C:\Windows\System32\pqzVmSl.exe
  2⤵
  PID:6440
- C:\Windows\System32\oExXdiR.exe
  C:\Windows\System32\oExXdiR.exe
  2⤵
  PID:6464
- C:\Windows\System32\PSYiFWA.exe
  C:\Windows\System32\PSYiFWA.exe
  2⤵
  PID:6492
- C:\Windows\System32\kKDBjIV.exe
  C:\Windows\System32\kKDBjIV.exe
  2⤵
  PID:6512
- C:\Windows\System32\VZQvKOw.exe
  C:\Windows\System32\VZQvKOw.exe
  2⤵
  PID:6532
- C:\Windows\System32\avRfvGi.exe
  C:\Windows\System32\avRfvGi.exe
  2⤵
  PID:6548
- C:\Windows\System32\jZmguoA.exe
  C:\Windows\System32\jZmguoA.exe
  2⤵
  PID:6564
- C:\Windows\System32\HOvKinK.exe
  C:\Windows\System32\HOvKinK.exe
  2⤵
  PID:6584
- C:\Windows\System32\ZebbsRp.exe
  C:\Windows\System32\ZebbsRp.exe
  2⤵
  PID:6600
- C:\Windows\System32\jLlptPj.exe
  C:\Windows\System32\jLlptPj.exe
  2⤵
  PID:6616
- C:\Windows\System32\AcBrHcx.exe
  C:\Windows\System32\AcBrHcx.exe
  2⤵
  PID:6632
- C:\Windows\System32\oeCQRCG.exe
  C:\Windows\System32\oeCQRCG.exe
  2⤵
  PID:6648
- C:\Windows\System32\LixXhGI.exe
  C:\Windows\System32\LixXhGI.exe
  2⤵
  PID:6664
- C:\Windows\System32\tPtTUXJ.exe
  C:\Windows\System32\tPtTUXJ.exe
  2⤵
  PID:6680
- C:\Windows\System32\OLBKwhf.exe
  C:\Windows\System32\OLBKwhf.exe
  2⤵
  PID:6696
- C:\Windows\System32\SRosKpi.exe
  C:\Windows\System32\SRosKpi.exe
  2⤵
  PID:6712
- C:\Windows\System32\YTxOyeY.exe
  C:\Windows\System32\YTxOyeY.exe
  2⤵
  PID:6732
- C:\Windows\System32\XRfPqZj.exe
  C:\Windows\System32\XRfPqZj.exe
  2⤵
  PID:6748
- C:\Windows\System32\BbFEejU.exe
  C:\Windows\System32\BbFEejU.exe
  2⤵
  PID:6764
- C:\Windows\System32\lGCtAog.exe
  C:\Windows\System32\lGCtAog.exe
  2⤵
  PID:6780
- C:\Windows\System32\xpWORXP.exe
  C:\Windows\System32\xpWORXP.exe
  2⤵
  PID:6796
- C:\Windows\System32\NtZVkzf.exe
  C:\Windows\System32\NtZVkzf.exe
  2⤵
  PID:6812
- C:\Windows\System32\zuTLzWG.exe
  C:\Windows\System32\zuTLzWG.exe
  2⤵
  PID:6828
- C:\Windows\System32\WKgCCOo.exe
  C:\Windows\System32\WKgCCOo.exe
  2⤵
  PID:6852
- C:\Windows\System32\UaGDzYO.exe
  C:\Windows\System32\UaGDzYO.exe
  2⤵
  PID:6868
- C:\Windows\System32\vCybGIW.exe
  C:\Windows\System32\vCybGIW.exe
  2⤵
  PID:6892
- C:\Windows\System32\hPZcRds.exe
  C:\Windows\System32\hPZcRds.exe
  2⤵
  PID:6916
- C:\Windows\System32\BbXEXdo.exe
  C:\Windows\System32\BbXEXdo.exe
  2⤵
  PID:6932
- C:\Windows\System32\Ptqgagl.exe
  C:\Windows\System32\Ptqgagl.exe
  2⤵
  PID:6948
- C:\Windows\System32\HceQGrw.exe
  C:\Windows\System32\HceQGrw.exe
  2⤵
  PID:6964
- C:\Windows\System32\VrxLzyP.exe
  C:\Windows\System32\VrxLzyP.exe
  2⤵
  PID:6984
- C:\Windows\System32\TxFfPVH.exe
  C:\Windows\System32\TxFfPVH.exe
  2⤵
  PID:7004
- C:\Windows\System32\pbofUeo.exe
  C:\Windows\System32\pbofUeo.exe
  2⤵
  PID:7020
- C:\Windows\System32\FghCBxY.exe
  C:\Windows\System32\FghCBxY.exe
  2⤵
  PID:7036
- C:\Windows\System32\COoYpxh.exe
  C:\Windows\System32\COoYpxh.exe
  2⤵
  PID:7052
- C:\Windows\System32\VzWxEfZ.exe
  C:\Windows\System32\VzWxEfZ.exe
  2⤵
  PID:7068
- C:\Windows\System32\GszvnWm.exe
  C:\Windows\System32\GszvnWm.exe
  2⤵
  PID:7084
- C:\Windows\System32\vXAGAra.exe
  C:\Windows\System32\vXAGAra.exe
  2⤵
  PID:7100
- C:\Windows\System32\muxOzIo.exe
  C:\Windows\System32\muxOzIo.exe
  2⤵
  PID:7124
- C:\Windows\System32\cSuXmOD.exe
  C:\Windows\System32\cSuXmOD.exe
  2⤵
  PID:5908
- C:\Windows\System32\YAlySKE.exe
  C:\Windows\System32\YAlySKE.exe
  2⤵
  PID:5380
- C:\Windows\System32\KxTezDK.exe
  C:\Windows\System32\KxTezDK.exe
  2⤵
  PID:5508
- C:\Windows\System32\XKXTvSs.exe
  C:\Windows\System32\XKXTvSs.exe
  2⤵
  PID:1676
- C:\Windows\System32\XtkAKmk.exe
  C:\Windows\System32\XtkAKmk.exe
  2⤵
  PID:5660
- C:\Windows\System32\gCmnOnD.exe
  C:\Windows\System32\gCmnOnD.exe
  2⤵
  PID:5856
- C:\Windows\System32\tIGUjfX.exe
  C:\Windows\System32\tIGUjfX.exe
  2⤵
  PID:6324
- C:\Windows\System32\ZBAmkya.exe
  C:\Windows\System32\ZBAmkya.exe
  2⤵
  PID:6340
- C:\Windows\System32\uslOpVO.exe
  C:\Windows\System32\uslOpVO.exe
  2⤵
  PID:6368
- C:\Windows\System32\EQNzzss.exe
  C:\Windows\System32\EQNzzss.exe
  2⤵
  PID:6384
- C:\Windows\System32\BxHAIzc.exe
  C:\Windows\System32\BxHAIzc.exe
  2⤵
  PID:6400
- C:\Windows\System32\IbybxsE.exe
  C:\Windows\System32\IbybxsE.exe
  2⤵
  PID:6416
- C:\Windows\System32\GiEKBcG.exe
  C:\Windows\System32\GiEKBcG.exe
  2⤵
  PID:5260
- C:\Windows\System32\idmMlNC.exe
  C:\Windows\System32\idmMlNC.exe
  2⤵
  PID:6456
- C:\Windows\System32\vvBDNFy.exe
  C:\Windows\System32\vvBDNFy.exe
  2⤵
  PID:6500
- C:\Windows\System32\PfmrhlN.exe
  C:\Windows\System32\PfmrhlN.exe
  2⤵
  PID:6544
- C:\Windows\System32\qYvugKj.exe
  C:\Windows\System32\qYvugKj.exe
  2⤵
  PID:6644
- C:\Windows\System32\cnMrQqR.exe
  C:\Windows\System32\cnMrQqR.exe
  2⤵
  PID:2816
- C:\Windows\System32\nZzxAkm.exe
  C:\Windows\System32\nZzxAkm.exe
  2⤵
  PID:6772
- C:\Windows\System32\kCQNwCO.exe
  C:\Windows\System32\kCQNwCO.exe
  2⤵
  PID:6836
- C:\Windows\System32\XBfdDml.exe
  C:\Windows\System32\XBfdDml.exe
  2⤵
  PID:6884
- C:\Windows\System32\ufRfMmE.exe
  C:\Windows\System32\ufRfMmE.exe
  2⤵
  PID:6200
- C:\Windows\System32\xmKPfXP.exe
  C:\Windows\System32\xmKPfXP.exe
  2⤵
  PID:6996
- C:\Windows\System32\DwxdZUR.exe
  C:\Windows\System32\DwxdZUR.exe
  2⤵
  PID:7064
- C:\Windows\System32\zJPDdcV.exe
  C:\Windows\System32\zJPDdcV.exe
  2⤵
  PID:7096
- C:\Windows\System32\DKkzuZR.exe
  C:\Windows\System32\DKkzuZR.exe
  2⤵
  PID:6724
- C:\Windows\System32\bnaNGTa.exe
  C:\Windows\System32\bnaNGTa.exe
  2⤵
  PID:7080
- C:\Windows\System32\EVhTCXi.exe
  C:\Windows\System32\EVhTCXi.exe
  2⤵
  PID:6216
- C:\Windows\System32\XnVEOxR.exe
  C:\Windows\System32\XnVEOxR.exe
  2⤵
  PID:5200
- C:\Windows\System32\siMoPdE.exe
  C:\Windows\System32\siMoPdE.exe
  2⤵
  PID:5168
- C:\Windows\System32\lTdtUMX.exe
  C:\Windows\System32\lTdtUMX.exe
  2⤵
  PID:6280
- C:\Windows\System32\mqoQlIA.exe
  C:\Windows\System32\mqoQlIA.exe
  2⤵
  PID:6432
- C:\Windows\System32\IMicQgc.exe
  C:\Windows\System32\IMicQgc.exe
  2⤵
  PID:6480
- C:\Windows\System32\tAzoQFF.exe
  C:\Windows\System32\tAzoQFF.exe
  2⤵
  PID:6528
- C:\Windows\System32\HBcrIKM.exe
  C:\Windows\System32\HBcrIKM.exe
  2⤵
  PID:5676
- C:\Windows\System32\JCCijKr.exe
  C:\Windows\System32\JCCijKr.exe
  2⤵
  PID:5128
- C:\Windows\System32\hDichKq.exe
  C:\Windows\System32\hDichKq.exe
  2⤵
  PID:5180
- C:\Windows\System32\CqtZemw.exe
  C:\Windows\System32\CqtZemw.exe
  2⤵
  PID:5556
- C:\Windows\System32\lsINANV.exe
  C:\Windows\System32\lsINANV.exe
  2⤵
  PID:6660
- C:\Windows\System32\RuNNfim.exe
  C:\Windows\System32\RuNNfim.exe
  2⤵
  PID:6820
- C:\Windows\System32\nrFYesr.exe
  C:\Windows\System32\nrFYesr.exe
  2⤵
  PID:6904
- C:\Windows\System32\zNbEKPK.exe
  C:\Windows\System32\zNbEKPK.exe
  2⤵
  PID:6972
- C:\Windows\System32\zJiUTBa.exe
  C:\Windows\System32\zJiUTBa.exe
  2⤵
  PID:7044
- C:\Windows\System32\ccfXYBp.exe
  C:\Windows\System32\ccfXYBp.exe
  2⤵
  PID:7120
- C:\Windows\System32\HKRBhtY.exe
  C:\Windows\System32\HKRBhtY.exe
  2⤵
  PID:5888
- C:\Windows\System32\xuuMOCp.exe
  C:\Windows\System32\xuuMOCp.exe
  2⤵
  PID:6232
- C:\Windows\System32\MHijHkM.exe
  C:\Windows\System32\MHijHkM.exe
  2⤵
  PID:5504
- C:\Windows\System32\HcTuqUc.exe
  C:\Windows\System32\HcTuqUc.exe
  2⤵
  PID:6356
- C:\Windows\System32\QjRMjPk.exe
  C:\Windows\System32\QjRMjPk.exe
  2⤵
  PID:2460
- C:\Windows\System32\XYHRQZt.exe
  C:\Windows\System32\XYHRQZt.exe
  2⤵
  PID:5244
- C:\Windows\System32\LEyHvoL.exe
  C:\Windows\System32\LEyHvoL.exe
  2⤵
  PID:2076
- C:\Windows\System32\AVmcxbt.exe
  C:\Windows\System32\AVmcxbt.exe
  2⤵
  PID:5860
- C:\Windows\System32\xtmCxqI.exe
  C:\Windows\System32\xtmCxqI.exe
  2⤵
  PID:6848
- C:\Windows\System32\xGONMKk.exe
  C:\Windows\System32\xGONMKk.exe
  2⤵
  PID:7092
- C:\Windows\System32\UZZDreg.exe
  C:\Windows\System32\UZZDreg.exe
  2⤵
  PID:7076
- C:\Windows\System32\ISKQRHW.exe
  C:\Windows\System32\ISKQRHW.exe
  2⤵
  PID:6808
- C:\Windows\System32\xythLYD.exe
  C:\Windows\System32\xythLYD.exe
  2⤵
  PID:6252
- C:\Windows\System32\luvOmFL.exe
  C:\Windows\System32\luvOmFL.exe
  2⤵
  PID:6408
- C:\Windows\System32\HAGsAQm.exe
  C:\Windows\System32\HAGsAQm.exe
  2⤵
  PID:6676
- C:\Windows\System32\lKUocDT.exe
  C:\Windows\System32\lKUocDT.exe
  2⤵
  PID:5308
- C:\Windows\System32\vhwUAzX.exe
  C:\Windows\System32\vhwUAzX.exe
  2⤵
  PID:6196
- C:\Windows\System32\SoMtmMU.exe
  C:\Windows\System32\SoMtmMU.exe
  2⤵
  PID:7136
- C:\Windows\System32\HmlhnpR.exe
  C:\Windows\System32\HmlhnpR.exe
  2⤵
  PID:5872
- C:\Windows\System32\lgjSrDR.exe
  C:\Windows\System32\lgjSrDR.exe
  2⤵
  PID:2688
- C:\Windows\System32\YAEgbAV.exe
  C:\Windows\System32\YAEgbAV.exe
  2⤵
  PID:7108
- C:\Windows\System32\QgGujwM.exe
  C:\Windows\System32\QgGujwM.exe
  2⤵
  PID:6024
- C:\Windows\System32\IOQyEaW.exe
  C:\Windows\System32\IOQyEaW.exe
  2⤵
  PID:6488
- C:\Windows\System32\drBnsLl.exe
  C:\Windows\System32\drBnsLl.exe
  2⤵
  PID:2808
- C:\Windows\System32\lRayIWD.exe
  C:\Windows\System32\lRayIWD.exe
  2⤵
  PID:6692
- C:\Windows\System32\eegQCsU.exe
  C:\Windows\System32\eegQCsU.exe
  2⤵
  PID:7016
- C:\Windows\System32\XxwUDlg.exe
  C:\Windows\System32\XxwUDlg.exe
  2⤵
  PID:2640
- C:\Windows\System32\SvZXCvE.exe
  C:\Windows\System32\SvZXCvE.exe
  2⤵
  PID:6788
- C:\Windows\System32\rgnrKqe.exe
  C:\Windows\System32\rgnrKqe.exe
  2⤵
  PID:6364
- C:\Windows\System32\OZNGujR.exe
  C:\Windows\System32\OZNGujR.exe
  2⤵
  PID:6940
- C:\Windows\System32\IfqRxUA.exe
  C:\Windows\System32\IfqRxUA.exe
  2⤵
  PID:2980
- C:\Windows\System32\twrBCnB.exe
  C:\Windows\System32\twrBCnB.exe
  2⤵
  PID:7116
- C:\Windows\System32\EPcqqIG.exe
  C:\Windows\System32\EPcqqIG.exe
  2⤵
  PID:6316
- C:\Windows\System32\jhfXfwG.exe
  C:\Windows\System32\jhfXfwG.exe
  2⤵
  PID:6744
- C:\Windows\System32\vMshxJR.exe
  C:\Windows\System32\vMshxJR.exe
  2⤵
  PID:5472
- C:\Windows\System32\vGvWgVT.exe
  C:\Windows\System32\vGvWgVT.exe
  2⤵
  PID:2072
- C:\Windows\System32\LJbMNkG.exe
  C:\Windows\System32\LJbMNkG.exe
  2⤵
  PID:6452
- C:\Windows\System32\CCJRbEx.exe
  C:\Windows\System32\CCJRbEx.exe
  2⤵
  PID:6992
- C:\Windows\System32\NjiqAsn.exe
  C:\Windows\System32\NjiqAsn.exe
  2⤵
  PID:6956
- C:\Windows\System32\PjaaFod.exe
  C:\Windows\System32\PjaaFod.exe
  2⤵
  PID:6140
- C:\Windows\System32\lCkavMA.exe
  C:\Windows\System32\lCkavMA.exe
  2⤵
  PID:6900
- C:\Windows\System32\SEcutYE.exe
  C:\Windows\System32\SEcutYE.exe
  2⤵
  PID:2572
- C:\Windows\System32\dEAdEzj.exe
  C:\Windows\System32\dEAdEzj.exe
  2⤵
  PID:7148
- C:\Windows\System32\cnVvhGT.exe
  C:\Windows\System32\cnVvhGT.exe
  2⤵
  PID:7140
- C:\Windows\System32\RlcxCGX.exe
  C:\Windows\System32\RlcxCGX.exe
  2⤵
  PID:6396
- C:\Windows\System32\comgawi.exe
  C:\Windows\System32\comgawi.exe
  2⤵
  PID:5820
- C:\Windows\System32\UUujpVp.exe
  C:\Windows\System32\UUujpVp.exe
  2⤵
  PID:6928
- C:\Windows\System32\CdJtBGs.exe
  C:\Windows\System32\CdJtBGs.exe
  2⤵
  PID:6624
- C:\Windows\System32\paszazz.exe
  C:\Windows\System32\paszazz.exe
  2⤵
  PID:5744
- C:\Windows\System32\wwfSHyk.exe
  C:\Windows\System32\wwfSHyk.exe
  2⤵
  PID:6912
- C:\Windows\System32\mzXJtmP.exe
  C:\Windows\System32\mzXJtmP.exe
  2⤵
  PID:2716
- C:\Windows\System32\xZCsVgS.exe
  C:\Windows\System32\xZCsVgS.exe
  2⤵
  PID:7032
- C:\Windows\System32\fXfQBfu.exe
  C:\Windows\System32\fXfQBfu.exe
  2⤵
  PID:988
- C:\Windows\System32\QtYZqKi.exe
  C:\Windows\System32\QtYZqKi.exe
  2⤵
  PID:5324
- C:\Windows\System32\qJfkQZy.exe
  C:\Windows\System32\qJfkQZy.exe
  2⤵
  PID:5680
- C:\Windows\System32\XZZmuuW.exe
  C:\Windows\System32\XZZmuuW.exe
  2⤵
  PID:5360
- C:\Windows\System32\EffYFrM.exe
  C:\Windows\System32\EffYFrM.exe
  2⤵
  PID:2536
- C:\Windows\System32\XbHxesV.exe
  C:\Windows\System32\XbHxesV.exe
  2⤵
  PID:6348
- C:\Windows\System32\dRmYcwi.exe
  C:\Windows\System32\dRmYcwi.exe
  2⤵
  PID:6980
- C:\Windows\System32\cXdzniv.exe
  C:\Windows\System32\cXdzniv.exe
  2⤵
  PID:6380
- C:\Windows\System32\MwgCtlx.exe
  C:\Windows\System32\MwgCtlx.exe
  2⤵
  PID:2964
- C:\Windows\System32\aCcUnWu.exe
  C:\Windows\System32\aCcUnWu.exe
  2⤵
  PID:6476
- C:\Windows\System32\ZQRNhpi.exe
  C:\Windows\System32\ZQRNhpi.exe
  2⤵
  PID:6944
- C:\Windows\System32\IdfwMWC.exe
  C:\Windows\System32\IdfwMWC.exe
  2⤵
  PID:3060
- C:\Windows\System32\MRNVqIa.exe
  C:\Windows\System32\MRNVqIa.exe
  2⤵
  PID:6020
- C:\Windows\System32\esAMuAn.exe
  C:\Windows\System32\esAMuAn.exe
  2⤵
  PID:7180
- C:\Windows\System32\cmuOlgc.exe
  C:\Windows\System32\cmuOlgc.exe
  2⤵
  PID:7200
- C:\Windows\System32\SZkZJnL.exe
  C:\Windows\System32\SZkZJnL.exe
  2⤵
  PID:7216
- C:\Windows\System32\XEBwiuD.exe
  C:\Windows\System32\XEBwiuD.exe
  2⤵
  PID:7232
- C:\Windows\System32\ElBCfFi.exe
  C:\Windows\System32\ElBCfFi.exe
  2⤵
  PID:7248
- C:\Windows\System32\CdPTFMm.exe
  C:\Windows\System32\CdPTFMm.exe
  2⤵
  PID:7264
- C:\Windows\System32\TIEBYga.exe
  C:\Windows\System32\TIEBYga.exe
  2⤵
  PID:7284
- C:\Windows\System32\ZKhMcQO.exe
  C:\Windows\System32\ZKhMcQO.exe
  2⤵
  PID:7304
- C:\Windows\System32\zckjMyU.exe
  C:\Windows\System32\zckjMyU.exe
  2⤵
  PID:7328
- C:\Windows\System32\TUHJYEM.exe
  C:\Windows\System32\TUHJYEM.exe
  2⤵
  PID:7344
- C:\Windows\System32\HAIgbhQ.exe
  C:\Windows\System32\HAIgbhQ.exe
  2⤵
  PID:7360
- C:\Windows\System32\PoogiOy.exe
  C:\Windows\System32\PoogiOy.exe
  2⤵
  PID:7380
- C:\Windows\System32\wbblyVv.exe
  C:\Windows\System32\wbblyVv.exe
  2⤵
  PID:7396
- C:\Windows\System32\oXymngK.exe
  C:\Windows\System32\oXymngK.exe
  2⤵
  PID:7416
- C:\Windows\System32\SGPSjfd.exe
  C:\Windows\System32\SGPSjfd.exe
  2⤵
  PID:7448
- C:\Windows\System32\ZCTbgrO.exe
  C:\Windows\System32\ZCTbgrO.exe
  2⤵
  PID:7464
- C:\Windows\System32\ycQwLwW.exe
  C:\Windows\System32\ycQwLwW.exe
  2⤵
  PID:7496
- C:\Windows\System32\sRcKZCH.exe
  C:\Windows\System32\sRcKZCH.exe
  2⤵
  PID:7516
- C:\Windows\System32\iwVuUtA.exe
  C:\Windows\System32\iwVuUtA.exe
  2⤵
  PID:7552
- C:\Windows\System32\djUbMNP.exe
  C:\Windows\System32\djUbMNP.exe
  2⤵
  PID:7568
- C:\Windows\System32\yCWPJXT.exe
  C:\Windows\System32\yCWPJXT.exe
  2⤵
  PID:7592
- C:\Windows\System32\NWxVqWk.exe
  C:\Windows\System32\NWxVqWk.exe
  2⤵
  PID:7608
- C:\Windows\System32\owxkxSK.exe
  C:\Windows\System32\owxkxSK.exe
  2⤵
  PID:7632
- C:\Windows\System32\KgNPrXY.exe
  C:\Windows\System32\KgNPrXY.exe
  2⤵
  PID:7648
- C:\Windows\System32\ljlLJYB.exe
  C:\Windows\System32\ljlLJYB.exe
  2⤵
  PID:7668
- C:\Windows\System32\OSQSeCY.exe
  C:\Windows\System32\OSQSeCY.exe
  2⤵
  PID:7684
- C:\Windows\System32\novbMYE.exe
  C:\Windows\System32\novbMYE.exe
  2⤵
  PID:7700
- C:\Windows\System32\ZofhXHZ.exe
  C:\Windows\System32\ZofhXHZ.exe
  2⤵
  PID:7724
- C:\Windows\System32\SdwYhRE.exe
  C:\Windows\System32\SdwYhRE.exe
  2⤵
  PID:7744
- C:\Windows\System32\unGakXt.exe
  C:\Windows\System32\unGakXt.exe
  2⤵
  PID:7764
- C:\Windows\System32\QVChqZO.exe
  C:\Windows\System32\QVChqZO.exe
  2⤵
  PID:7784
- C:\Windows\System32\FwwSwUR.exe
  C:\Windows\System32\FwwSwUR.exe
  2⤵
  PID:7800
- C:\Windows\System32\MRWMhhy.exe
  C:\Windows\System32\MRWMhhy.exe
  2⤵
  PID:7820
- C:\Windows\System32\DxBdxpH.exe
  C:\Windows\System32\DxBdxpH.exe
  2⤵
  PID:7840
- C:\Windows\System32\tooZwqo.exe
  C:\Windows\System32\tooZwqo.exe
  2⤵
  PID:7864
- C:\Windows\System32\MTWrIYW.exe
  C:\Windows\System32\MTWrIYW.exe
  2⤵
  PID:7884
- C:\Windows\System32\zcumCQz.exe
  C:\Windows\System32\zcumCQz.exe
  2⤵
  PID:7904
- C:\Windows\System32\NHZgYVx.exe
  C:\Windows\System32\NHZgYVx.exe
  2⤵
  PID:7924
- C:\Windows\System32\HECViYg.exe
  C:\Windows\System32\HECViYg.exe
  2⤵
  PID:7948
- C:\Windows\System32\JuVdAzq.exe
  C:\Windows\System32\JuVdAzq.exe
  2⤵
  PID:7968
- C:\Windows\System32\wmKLBiA.exe
  C:\Windows\System32\wmKLBiA.exe
  2⤵
  PID:7988
- C:\Windows\System32\CjJxvqz.exe
  C:\Windows\System32\CjJxvqz.exe
  2⤵
  PID:8004
- C:\Windows\System32\IsodiMk.exe
  C:\Windows\System32\IsodiMk.exe
  2⤵
  PID:8020
- C:\Windows\System32\gdsVXzx.exe
  C:\Windows\System32\gdsVXzx.exe
  2⤵
  PID:8036
- C:\Windows\System32\IAbQIgK.exe
  C:\Windows\System32\IAbQIgK.exe
  2⤵
  PID:8060
- C:\Windows\System32\JUiltfC.exe
  C:\Windows\System32\JUiltfC.exe
  2⤵
  PID:8092
- C:\Windows\System32\duKqMfq.exe
  C:\Windows\System32\duKqMfq.exe
  2⤵
  PID:8108
- C:\Windows\System32\DUGmfOg.exe
  C:\Windows\System32\DUGmfOg.exe
  2⤵
  PID:8124
- C:\Windows\System32\ZXvaWaU.exe
  C:\Windows\System32\ZXvaWaU.exe
  2⤵
  PID:8140
- C:\Windows\System32\TJHrAWA.exe
  C:\Windows\System32\TJHrAWA.exe
  2⤵
  PID:8156
- C:\Windows\System32\SbQffya.exe
  C:\Windows\System32\SbQffya.exe
  2⤵
  PID:8172
- C:\Windows\System32\HqedJpt.exe
  C:\Windows\System32\HqedJpt.exe
  2⤵
  PID:6656
- C:\Windows\System32\mREtdzK.exe
  C:\Windows\System32\mREtdzK.exe
  2⤵
  PID:7196
- C:\Windows\System32\pxqhYRA.exe
  C:\Windows\System32\pxqhYRA.exe
  2⤵
  PID:7256
- C:\Windows\System32\XQiIQZt.exe
  C:\Windows\System32\XQiIQZt.exe
  2⤵
  PID:7336
- C:\Windows\System32\fqkIfwY.exe
  C:\Windows\System32\fqkIfwY.exe
  2⤵
  PID:7404
- C:\Windows\System32\UAHvddS.exe
  C:\Windows\System32\UAHvddS.exe
  2⤵
  PID:5620
- C:\Windows\System32\fepMOXH.exe
  C:\Windows\System32\fepMOXH.exe
  2⤵
  PID:7504
- C:\Windows\System32\SDYtlgj.exe
  C:\Windows\System32\SDYtlgj.exe
  2⤵
  PID:6628
- C:\Windows\System32\LrNBXsf.exe
  C:\Windows\System32\LrNBXsf.exe
  2⤵
  PID:7356
- C:\Windows\System32\BVOBdxB.exe
  C:\Windows\System32\BVOBdxB.exe
  2⤵
  PID:7324
- C:\Windows\System32\HSAJNFV.exe
  C:\Windows\System32\HSAJNFV.exe
  2⤵
  PID:7424
- C:\Windows\System32\hKdvDdc.exe
  C:\Windows\System32\hKdvDdc.exe
  2⤵
  PID:7440
- C:\Windows\System32\dHAQFKO.exe
  C:\Windows\System32\dHAQFKO.exe
  2⤵
  PID:7484
- C:\Windows\System32\FbkCtEt.exe
  C:\Windows\System32\FbkCtEt.exe
  2⤵
  PID:7536
- C:\Windows\System32\dhwTifh.exe
  C:\Windows\System32\dhwTifh.exe
  2⤵
  PID:7548
- C:\Windows\System32\AIxPaOl.exe
  C:\Windows\System32\AIxPaOl.exe
  2⤵
  PID:7588
- C:\Windows\System32\TzKepYP.exe
  C:\Windows\System32\TzKepYP.exe
  2⤵
  PID:7620
- C:\Windows\System32\pMiIDrR.exe
  C:\Windows\System32\pMiIDrR.exe
  2⤵
  PID:7676
- C:\Windows\System32\UBNmddk.exe
  C:\Windows\System32\UBNmddk.exe
  2⤵
  PID:7720
- C:\Windows\System32\gYxACkr.exe
  C:\Windows\System32\gYxACkr.exe
  2⤵
  PID:7760
- C:\Windows\System32\jJkxUnf.exe
  C:\Windows\System32\jJkxUnf.exe
  2⤵
  PID:7772
- C:\Windows\System32\bmhbUcM.exe
  C:\Windows\System32\bmhbUcM.exe
  2⤵
  PID:7816
- C:\Windows\System32\XCHcLgk.exe
  C:\Windows\System32\XCHcLgk.exe
  2⤵
  PID:7808
- C:\Windows\System32\UsuIvUI.exe
  C:\Windows\System32\UsuIvUI.exe
  2⤵
  PID:7912
- C:\Windows\System32\LzwdUya.exe
  C:\Windows\System32\LzwdUya.exe
  2⤵
  PID:7896
- C:\Windows\System32\mzLzitq.exe
  C:\Windows\System32\mzLzitq.exe
  2⤵
  PID:7932
- C:\Windows\System32\QwSbQVU.exe
  C:\Windows\System32\QwSbQVU.exe
  2⤵
  PID:7944
- C:\Windows\System32\vPYpWWU.exe
  C:\Windows\System32\vPYpWWU.exe
  2⤵
  PID:8000
- C:\Windows\System32\ShiNKww.exe
  C:\Windows\System32\ShiNKww.exe
  2⤵
  PID:8068
- C:\Windows\System32\oIlRgXs.exe
  C:\Windows\System32\oIlRgXs.exe
  2⤵
  PID:8048
- C:\Windows\System32\TQpsutG.exe
  C:\Windows\System32\TQpsutG.exe
  2⤵
  PID:6524
- C:\Windows\System32\fLTtqBa.exe
  C:\Windows\System32\fLTtqBa.exe
  2⤵
  PID:8120
- C:\Windows\System32\zvibwgG.exe
  C:\Windows\System32\zvibwgG.exe
  2⤵
  PID:8184
- C:\Windows\System32\InWrcTH.exe
  C:\Windows\System32\InWrcTH.exe
  2⤵
  PID:6864
- C:\Windows\System32\tdCMOWk.exe
  C:\Windows\System32\tdCMOWk.exe
  2⤵
  PID:8136
- C:\Windows\System32\EaoCZcv.exe
  C:\Windows\System32\EaoCZcv.exe
  2⤵
  PID:5624
- C:\Windows\System32\aqAxYNn.exe
  C:\Windows\System32\aqAxYNn.exe
  2⤵
  PID:7300
- C:\Windows\System32\VBwrUiC.exe
  C:\Windows\System32\VBwrUiC.exe
  2⤵
  PID:5968
- C:\Windows\System32\KtXaYaV.exe
  C:\Windows\System32\KtXaYaV.exe
  2⤵
  PID:2372
- C:\Windows\System32\GDBXkqu.exe
  C:\Windows\System32\GDBXkqu.exe
  2⤵
  PID:7276
- C:\Windows\System32\pJdBzWh.exe
  C:\Windows\System32\pJdBzWh.exe
  2⤵
  PID:7320
- C:\Windows\System32\qgwDOJt.exe
  C:\Windows\System32\qgwDOJt.exe
  2⤵
  PID:7480
- C:\Windows\System32\fCByIqF.exe
  C:\Windows\System32\fCByIqF.exe
  2⤵
  PID:7584
- C:\Windows\System32\kUgugWr.exe
  C:\Windows\System32\kUgugWr.exe
  2⤵
  PID:7576
- C:\Windows\System32\ZCLNDCa.exe
  C:\Windows\System32\ZCLNDCa.exe
  2⤵
  PID:7524
- C:\Windows\System32\nafmJFS.exe
  C:\Windows\System32\nafmJFS.exe
  2⤵
  PID:7832
- C:\Windows\System32\tfQjYaW.exe
  C:\Windows\System32\tfQjYaW.exe
  2⤵
  PID:7892
- C:\Windows\System32\bNFfGzL.exe
  C:\Windows\System32\bNFfGzL.exe
  2⤵
  PID:7860
- C:\Windows\System32\XSiHqvB.exe
  C:\Windows\System32\XSiHqvB.exe
  2⤵
  PID:8032
- C:\Windows\System32\bNoHfff.exe
  C:\Windows\System32\bNoHfff.exe
  2⤵
  PID:6336
- C:\Windows\System32\ZrRRqSG.exe
  C:\Windows\System32\ZrRRqSG.exe
  2⤵
  PID:7964
- C:\Windows\System32\QWDJBPT.exe
  C:\Windows\System32\QWDJBPT.exe
  2⤵
  PID:8056
- C:\Windows\System32\hFyxftB.exe
  C:\Windows\System32\hFyxftB.exe
  2⤵
  PID:8152
- C:\Windows\System32\SVSqIBI.exe
  C:\Windows\System32\SVSqIBI.exe
  2⤵
  PID:8132
- C:\Windows\System32\ZysHGLP.exe
  C:\Windows\System32\ZysHGLP.exe
  2⤵
  PID:7292
- C:\Windows\System32\zAsDhLr.exe
  C:\Windows\System32\zAsDhLr.exe
  2⤵
  PID:7240
- C:\Windows\System32\duFjavi.exe
  C:\Windows\System32\duFjavi.exe
  2⤵
  PID:8116
- C:\Windows\System32\UQFMjsY.exe
  C:\Windows\System32\UQFMjsY.exe
  2⤵
  PID:7376
- C:\Windows\System32\FTPKSKZ.exe
  C:\Windows\System32\FTPKSKZ.exe
  2⤵
  PID:7272
- C:\Windows\System32\dDGTNoh.exe
  C:\Windows\System32\dDGTNoh.exe
  2⤵
  PID:7436
- C:\Windows\System32\cNhQpVS.exe
  C:\Windows\System32\cNhQpVS.exe
  2⤵
  PID:7712
- C:\Windows\System32\DRCUhkU.exe
  C:\Windows\System32\DRCUhkU.exe
  2⤵
  PID:7644
- C:\Windows\System32\WrqWjAh.exe
  C:\Windows\System32\WrqWjAh.exe
  2⤵
  PID:7624
- C:\Windows\System32\CrWSFHU.exe
  C:\Windows\System32\CrWSFHU.exe
  2⤵
  PID:7876
- C:\Windows\System32\TJHMcGX.exe
  C:\Windows\System32\TJHMcGX.exe
  2⤵
  PID:7852
- C:\Windows\System32\LzVhlhg.exe
  C:\Windows\System32\LzVhlhg.exe
  2⤵
  PID:8168
- C:\Windows\System32\eGZurFX.exe
  C:\Windows\System32\eGZurFX.exe
  2⤵
  PID:7540
- C:\Windows\System32\TsuzGSg.exe
  C:\Windows\System32\TsuzGSg.exe
  2⤵
  PID:7412
- C:\Windows\System32\ZvVTWKS.exe
  C:\Windows\System32\ZvVTWKS.exe
  2⤵
  PID:7980
- C:\Windows\System32\jmBCzgT.exe
  C:\Windows\System32\jmBCzgT.exe
  2⤵
  PID:8052
- C:\Windows\System32\ZtOWoUA.exe
  C:\Windows\System32\ZtOWoUA.exe
  2⤵
  PID:7296
- C:\Windows\System32\bRAnfmA.exe
  C:\Windows\System32\bRAnfmA.exe
  2⤵
  PID:7828
- C:\Windows\System32\bSEqVOF.exe
  C:\Windows\System32\bSEqVOF.exe
  2⤵
  PID:7476
- C:\Windows\System32\GrkRUhN.exe
  C:\Windows\System32\GrkRUhN.exe
  2⤵
  PID:7492
- C:\Windows\System32\wDIZFTu.exe
  C:\Windows\System32\wDIZFTu.exe
  2⤵
  PID:7900
- C:\Windows\System32\EZZnuTB.exe
  C:\Windows\System32\EZZnuTB.exe
  2⤵
  PID:7656
- C:\Windows\System32\AngzQeE.exe
  C:\Windows\System32\AngzQeE.exe
  2⤵
  PID:7756
- C:\Windows\System32\QWiRPDf.exe
  C:\Windows\System32\QWiRPDf.exe
  2⤵
  PID:8196
- C:\Windows\System32\LWkCCQe.exe
  C:\Windows\System32\LWkCCQe.exe
  2⤵
  PID:8212
- C:\Windows\System32\tTblgKR.exe
  C:\Windows\System32\tTblgKR.exe
  2⤵
  PID:8228
- C:\Windows\System32\cGiGvMW.exe
  C:\Windows\System32\cGiGvMW.exe
  2⤵
  PID:8244
- C:\Windows\System32\pKUcMBm.exe
  C:\Windows\System32\pKUcMBm.exe
  2⤵
  PID:8268
- C:\Windows\System32\xYaglTQ.exe
  C:\Windows\System32\xYaglTQ.exe
  2⤵
  PID:8288
- C:\Windows\System32\RQkhfao.exe
  C:\Windows\System32\RQkhfao.exe
  2⤵
  PID:8308
- C:\Windows\System32\RTrbJOy.exe
  C:\Windows\System32\RTrbJOy.exe
  2⤵
  PID:8324
- C:\Windows\System32\AZUZvVk.exe
  C:\Windows\System32\AZUZvVk.exe
  2⤵
  PID:8340
- C:\Windows\System32\MuJIuTc.exe
  C:\Windows\System32\MuJIuTc.exe
  2⤵
  PID:8356
- C:\Windows\System32\tIAPgnp.exe
  C:\Windows\System32\tIAPgnp.exe
  2⤵
  PID:8392
- C:\Windows\System32\geTnZVm.exe
  C:\Windows\System32\geTnZVm.exe
  2⤵
  PID:8416
- C:\Windows\System32\bSTBUGj.exe
  C:\Windows\System32\bSTBUGj.exe
  2⤵
  PID:8432
- C:\Windows\System32\oUbMNyw.exe
  C:\Windows\System32\oUbMNyw.exe
  2⤵
  PID:8456
- C:\Windows\System32\apPivwa.exe
  C:\Windows\System32\apPivwa.exe
  2⤵
  PID:8480
- C:\Windows\System32\fLhDxmv.exe
  C:\Windows\System32\fLhDxmv.exe
  2⤵
  PID:8504
- C:\Windows\System32\XiZnEFy.exe
  C:\Windows\System32\XiZnEFy.exe
  2⤵
  PID:8520
- C:\Windows\System32\SFxEKDV.exe
  C:\Windows\System32\SFxEKDV.exe
  2⤵
  PID:8544
- C:\Windows\System32\bZBUNZV.exe
  C:\Windows\System32\bZBUNZV.exe
  2⤵
  PID:8564
- C:\Windows\System32\jPOdWeh.exe
  C:\Windows\System32\jPOdWeh.exe
  2⤵
  PID:8588
- C:\Windows\System32\QHfnpTK.exe
  C:\Windows\System32\QHfnpTK.exe
  2⤵
  PID:8604
- C:\Windows\System32\MSXvqKb.exe
  C:\Windows\System32\MSXvqKb.exe
  2⤵
  PID:8640
- C:\Windows\System32\FMUeoRJ.exe
  C:\Windows\System32\FMUeoRJ.exe
  2⤵
  PID:8656
- C:\Windows\System32\qHfCxUw.exe
  C:\Windows\System32\qHfCxUw.exe
  2⤵
  PID:8676
- C:\Windows\System32\OzZRlTT.exe
  C:\Windows\System32\OzZRlTT.exe
  2⤵
  PID:8692
- C:\Windows\System32\QDnnSln.exe
  C:\Windows\System32\QDnnSln.exe
  2⤵
  PID:8720
- C:\Windows\System32\xdLeZUH.exe
  C:\Windows\System32\xdLeZUH.exe
  2⤵
  PID:8736
- C:\Windows\System32\NSJzCPJ.exe
  C:\Windows\System32\NSJzCPJ.exe
  2⤵
  PID:8752
- C:\Windows\System32\EhEAEdA.exe
  C:\Windows\System32\EhEAEdA.exe
  2⤵
  PID:8768
- C:\Windows\System32\cIhCVNr.exe
  C:\Windows\System32\cIhCVNr.exe
  2⤵
  PID:8784
- C:\Windows\System32\lWjiHRl.exe
  C:\Windows\System32\lWjiHRl.exe
  2⤵
  PID:8808
- C:\Windows\System32\cUnswfa.exe
  C:\Windows\System32\cUnswfa.exe
  2⤵
  PID:8828
- C:\Windows\System32\PbqKBrr.exe
  C:\Windows\System32\PbqKBrr.exe
  2⤵
  PID:8848
- C:\Windows\System32\jBFXqjp.exe
  C:\Windows\System32\jBFXqjp.exe
  2⤵
  PID:8864
- C:\Windows\System32\jluMkac.exe
  C:\Windows\System32\jluMkac.exe
  2⤵
  PID:8884
- C:\Windows\System32\vpROIhp.exe
  C:\Windows\System32\vpROIhp.exe
  2⤵
  PID:8912
- C:\Windows\System32\rMJAcom.exe
  C:\Windows\System32\rMJAcom.exe
  2⤵
  PID:8932
- C:\Windows\System32\MEUFNUx.exe
  C:\Windows\System32\MEUFNUx.exe
  2⤵
  PID:8956
- C:\Windows\System32\jBfSwEX.exe
  C:\Windows\System32\jBfSwEX.exe
  2⤵
  PID:8972
- C:\Windows\System32\liLIWRr.exe
  C:\Windows\System32\liLIWRr.exe
  2⤵
  PID:8988
- C:\Windows\System32\hgLjPwQ.exe
  C:\Windows\System32\hgLjPwQ.exe
  2⤵
  PID:9008
- C:\Windows\System32\YeZzxbX.exe
  C:\Windows\System32\YeZzxbX.exe
  2⤵
  PID:9028
- C:\Windows\System32\yvQhwTo.exe
  C:\Windows\System32\yvQhwTo.exe
  2⤵
  PID:9048
- C:\Windows\System32\uTVyFZM.exe
  C:\Windows\System32\uTVyFZM.exe
  2⤵
  PID:9064
- C:\Windows\System32\mhzEjOA.exe
  C:\Windows\System32\mhzEjOA.exe
  2⤵
  PID:9084
- C:\Windows\System32\kUvqJme.exe
  C:\Windows\System32\kUvqJme.exe
  2⤵
  PID:9108
- C:\Windows\System32\exYzqjD.exe
  C:\Windows\System32\exYzqjD.exe
  2⤵
  PID:9128
- C:\Windows\System32\LgkZBhX.exe
  C:\Windows\System32\LgkZBhX.exe
  2⤵
  PID:9144
- C:\Windows\System32\GhGLKNF.exe
  C:\Windows\System32\GhGLKNF.exe
  2⤵
  PID:9160
- C:\Windows\System32\SKSjZle.exe
  C:\Windows\System32\SKSjZle.exe
  2⤵
  PID:9212
- C:\Windows\System32\ySBpFCB.exe
  C:\Windows\System32\ySBpFCB.exe
  2⤵
  PID:8240
- C:\Windows\System32\uOyBLVi.exe
  C:\Windows\System32\uOyBLVi.exe
  2⤵
  PID:7848
- C:\Windows\System32\zkRkdcb.exe
  C:\Windows\System32\zkRkdcb.exe
  2⤵
  PID:8100
- C:\Windows\System32\fjJjqqQ.exe
  C:\Windows\System32\fjJjqqQ.exe
  2⤵
  PID:8276
- C:\Windows\System32\dBXwaqI.exe
  C:\Windows\System32\dBXwaqI.exe
  2⤵
  PID:8220
- C:\Windows\System32\mWrOGNq.exe
  C:\Windows\System32\mWrOGNq.exe
  2⤵
  PID:8256
- C:\Windows\System32\CQNHUWQ.exe
  C:\Windows\System32\CQNHUWQ.exe
  2⤵
  PID:8320
- C:\Windows\System32\lsKOVMF.exe
  C:\Windows\System32\lsKOVMF.exe
  2⤵
  PID:8352
- C:\Windows\System32\LaoInsj.exe
  C:\Windows\System32\LaoInsj.exe
  2⤵
  PID:8400
- C:\Windows\System32\TetxNDX.exe
  C:\Windows\System32\TetxNDX.exe
  2⤵
  PID:8412
- C:\Windows\System32\mzqxFRj.exe
  C:\Windows\System32\mzqxFRj.exe
  2⤵
  PID:8448
- C:\Windows\System32\flgZfdN.exe
  C:\Windows\System32\flgZfdN.exe
  2⤵
  PID:8428
- C:\Windows\System32\vgUpbIX.exe
  C:\Windows\System32\vgUpbIX.exe
  2⤵
  PID:8528
- C:\Windows\System32\jWQalaI.exe
  C:\Windows\System32\jWQalaI.exe
  2⤵
  PID:8464
- C:\Windows\System32\piOewFN.exe
  C:\Windows\System32\piOewFN.exe
  2⤵
  PID:6720
- C:\Windows\System32\aeWGmAL.exe
  C:\Windows\System32\aeWGmAL.exe
  2⤵
  PID:8512
- C:\Windows\System32\JPAavKP.exe
  C:\Windows\System32\JPAavKP.exe
  2⤵
  PID:8560
- C:\Windows\System32\uNYXZLe.exe
  C:\Windows\System32\uNYXZLe.exe
  2⤵
  PID:8616
- C:\Windows\System32\oPJBrQi.exe
  C:\Windows\System32\oPJBrQi.exe
  2⤵
  PID:8632
- C:\Windows\System32\KxzrSpK.exe
  C:\Windows\System32\KxzrSpK.exe
  2⤵
  PID:8652
- C:\Windows\System32\wdVArqG.exe
  C:\Windows\System32\wdVArqG.exe
  2⤵
  PID:8688
- C:\Windows\System32\BDWHnSq.exe
  C:\Windows\System32\BDWHnSq.exe
  2⤵
  PID:8728
- C:\Windows\System32\ONcIFBk.exe
  C:\Windows\System32\ONcIFBk.exe
  2⤵
  PID:8816
- C:\Windows\System32\CWxbPYg.exe
  C:\Windows\System32\CWxbPYg.exe
  2⤵
  PID:8796
- C:\Windows\System32\RNOTpne.exe
  C:\Windows\System32\RNOTpne.exe
  2⤵
  PID:8892
- C:\Windows\System32\HyoTerG.exe
  C:\Windows\System32\HyoTerG.exe
  2⤵
  PID:8944
- C:\Windows\System32\jzKmScK.exe
  C:\Windows\System32\jzKmScK.exe
  2⤵
  PID:8980
- C:\Windows\System32\DbTdclH.exe
  C:\Windows\System32\DbTdclH.exe
  2⤵
  PID:9024
- C:\Windows\System32\GXQQTsF.exe
  C:\Windows\System32\GXQQTsF.exe
  2⤵
  PID:9104
- C:\Windows\System32\OkMYhol.exe
  C:\Windows\System32\OkMYhol.exe
  2⤵
  PID:9120
- C:\Windows\System32\jsvsnRU.exe
  C:\Windows\System32\jsvsnRU.exe
  2⤵
  PID:9040
- C:\Windows\System32\neuquDw.exe
  C:\Windows\System32\neuquDw.exe
  2⤵
  PID:9124
- C:\Windows\System32\WCISdFH.exe
  C:\Windows\System32\WCISdFH.exe
  2⤵
  PID:9176
- C:\Windows\System32\fHoocjL.exe
  C:\Windows\System32\fHoocjL.exe
  2⤵
  PID:9192
- C:\Windows\System32\wBIGaMr.exe
  C:\Windows\System32\wBIGaMr.exe
  2⤵
  PID:8236
- C:\Windows\System32\ipdVQUf.exe
  C:\Windows\System32\ipdVQUf.exe
  2⤵
  PID:7392
- C:\Windows\System32\bLDoaNG.exe
  C:\Windows\System32\bLDoaNG.exe
  2⤵
  PID:8296
- C:\Windows\System32\wOrfDTU.exe
  C:\Windows\System32\wOrfDTU.exe
  2⤵
  PID:7372
- C:\Windows\System32\oOxNSSs.exe
  C:\Windows\System32\oOxNSSs.exe
  2⤵
  PID:8424
- C:\Windows\System32\KXCReOo.exe
  C:\Windows\System32\KXCReOo.exe
  2⤵
  PID:8596
- C:\Windows\System32\KhptbHB.exe
  C:\Windows\System32\KhptbHB.exe
  2⤵
  PID:8700
- C:\Windows\System32\KwfHYvF.exe
  C:\Windows\System32\KwfHYvF.exe
  2⤵
  PID:8824
- C:\Windows\System32\WdEujRa.exe
  C:\Windows\System32\WdEujRa.exe
  2⤵
  PID:7664
- C:\Windows\System32\bUklHBP.exe
  C:\Windows\System32\bUklHBP.exe
  2⤵
  PID:8440
- C:\Windows\System32\rdFKULf.exe
  C:\Windows\System32\rdFKULf.exe
  2⤵
  PID:8472
- C:\Windows\System32\qETadiv.exe
  C:\Windows\System32\qETadiv.exe
  2⤵
  PID:8672
- C:\Windows\System32\shvQYMv.exe
  C:\Windows\System32\shvQYMv.exe
  2⤵
  PID:8780
- C:\Windows\System32\HhgUzuA.exe
  C:\Windows\System32\HhgUzuA.exe
  2⤵
  PID:8836
- C:\Windows\System32\TPEiMsT.exe
  C:\Windows\System32\TPEiMsT.exe
  2⤵
  PID:8840
- C:\Windows\System32\zhSVRht.exe
  C:\Windows\System32\zhSVRht.exe
  2⤵
  PID:8876
- C:\Windows\System32\hSXUDpy.exe
  C:\Windows\System32\hSXUDpy.exe
  2⤵
  PID:9096
- C:\Windows\System32\qdXNFaG.exe
  C:\Windows\System32\qdXNFaG.exe
  2⤵
  PID:9168
- C:\Windows\System32\OwppSwm.exe
  C:\Windows\System32\OwppSwm.exe
  2⤵
  PID:9036
- C:\Windows\System32\HuUeHtP.exe
  C:\Windows\System32\HuUeHtP.exe
  2⤵
  PID:9184
- C:\Windows\System32\SgbdYZs.exe
  C:\Windows\System32\SgbdYZs.exe
  2⤵
  PID:7012
- C:\Windows\System32\tiIsyeH.exe
  C:\Windows\System32\tiIsyeH.exe
  2⤵
  PID:7812
- C:\Windows\System32\jEpGQnf.exe
  C:\Windows\System32\jEpGQnf.exe
  2⤵
  PID:7752
- C:\Windows\System32\ZGLHHWX.exe
  C:\Windows\System32\ZGLHHWX.exe
  2⤵
  PID:8532
- C:\Windows\System32\wWhcZsO.exe
  C:\Windows\System32\wWhcZsO.exe
  2⤵
  PID:8928
- C:\Windows\System32\qoEXcOC.exe
  C:\Windows\System32\qoEXcOC.exe
  2⤵
  PID:1556
- C:\Windows\System32\gHoYSYC.exe
  C:\Windows\System32\gHoYSYC.exe
  2⤵
  PID:8336
- C:\Windows\System32\qybfCue.exe
  C:\Windows\System32\qybfCue.exe
  2⤵
  PID:8904
- C:\Windows\System32\rBFQTNJ.exe
  C:\Windows\System32\rBFQTNJ.exe
  2⤵
  PID:8628
- C:\Windows\System32\jJtRtFH.exe
  C:\Windows\System32\jJtRtFH.exe
  2⤵
  PID:8668
- C:\Windows\System32\AwfXOxH.exe
  C:\Windows\System32\AwfXOxH.exe
  2⤵
  PID:8924
- C:\Windows\System32\pzInYvZ.exe
  C:\Windows\System32\pzInYvZ.exe
  2⤵
  PID:9136
- C:\Windows\System32\uoCXgbx.exe
  C:\Windows\System32\uoCXgbx.exe
  2⤵
  PID:8284
- C:\Windows\System32\HGwvics.exe
  C:\Windows\System32\HGwvics.exe
  2⤵
  PID:8488
- C:\Windows\System32\LeLHaBX.exe
  C:\Windows\System32\LeLHaBX.exe
  2⤵
  PID:9172
- C:\Windows\System32\adMEjsd.exe
  C:\Windows\System32\adMEjsd.exe
  2⤵
  PID:8384
- C:\Windows\System32\LvotAPd.exe
  C:\Windows\System32\LvotAPd.exe
  2⤵
  PID:8332
- C:\Windows\System32\uncQZmS.exe
  C:\Windows\System32\uncQZmS.exe
  2⤵
  PID:8820
- C:\Windows\System32\eypVssl.exe
  C:\Windows\System32\eypVssl.exe
  2⤵
  PID:7312
- C:\Windows\System32\aqcxRrp.exe
  C:\Windows\System32\aqcxRrp.exe
  2⤵
  PID:8940
- C:\Windows\System32\xucoCKo.exe
  C:\Windows\System32\xucoCKo.exe
  2⤵
  PID:8500
- C:\Windows\System32\OPvIFfe.exe
  C:\Windows\System32\OPvIFfe.exe
  2⤵
  PID:8372
- C:\Windows\System32\ELNJofk.exe
  C:\Windows\System32\ELNJofk.exe
  2⤵
  PID:8556
- C:\Windows\System32\YbwAjHr.exe
  C:\Windows\System32\YbwAjHr.exe
  2⤵
  PID:8776
- C:\Windows\System32\emJAYxE.exe
  C:\Windows\System32\emJAYxE.exe
  2⤵
  PID:9072
- C:\Windows\System32\ykGUVCc.exe
  C:\Windows\System32\ykGUVCc.exe
  2⤵
  PID:8600
- C:\Windows\System32\VbZznQX.exe
  C:\Windows\System32\VbZznQX.exe
  2⤵
  PID:9004
- C:\Windows\System32\mhcOtMi.exe
  C:\Windows\System32\mhcOtMi.exe
  2⤵
  PID:8800
- C:\Windows\System32\eizBOvD.exe
  C:\Windows\System32\eizBOvD.exe
  2⤵
  PID:8952
- C:\Windows\System32\lQBVdQS.exe
  C:\Windows\System32\lQBVdQS.exe
  2⤵
  PID:8860
- C:\Windows\System32\sGAsrKP.exe
  C:\Windows\System32\sGAsrKP.exe
  2⤵
  PID:9020
- C:\Windows\System32\FmygGvd.exe
  C:\Windows\System32\FmygGvd.exe
  2⤵
  PID:9228
- C:\Windows\System32\VJnhGco.exe
  C:\Windows\System32\VJnhGco.exe
  2⤵
  PID:9244
- C:\Windows\System32\dvfHsox.exe
  C:\Windows\System32\dvfHsox.exe
  2⤵
  PID:9276
- C:\Windows\System32\MaAhQLQ.exe
  C:\Windows\System32\MaAhQLQ.exe
  2⤵
  PID:9292
- C:\Windows\System32\avrplbO.exe
  C:\Windows\System32\avrplbO.exe
  2⤵
  PID:9312
- C:\Windows\System32\ubLomOv.exe
  C:\Windows\System32\ubLomOv.exe
  2⤵
  PID:9332
- C:\Windows\System32\UooBUfb.exe
  C:\Windows\System32\UooBUfb.exe
  2⤵
  PID:9356
- C:\Windows\System32\TGvwjLr.exe
  C:\Windows\System32\TGvwjLr.exe
  2⤵
  PID:9372
- C:\Windows\System32\InHdCHt.exe
  C:\Windows\System32\InHdCHt.exe
  2⤵
  PID:9392
- C:\Windows\System32\EeKVdoD.exe
  C:\Windows\System32\EeKVdoD.exe
  2⤵
  PID:9412
- C:\Windows\System32\AjCRwvn.exe
  C:\Windows\System32\AjCRwvn.exe
  2⤵
  PID:9440
- C:\Windows\System32\AhCoXrq.exe
  C:\Windows\System32\AhCoXrq.exe
  2⤵
  PID:9456
- C:\Windows\System32\lBVBGyi.exe
  C:\Windows\System32\lBVBGyi.exe
  2⤵
  PID:9476
- C:\Windows\System32\DiZJZZe.exe
  C:\Windows\System32\DiZJZZe.exe
  2⤵
  PID:9492
- C:\Windows\System32\QAqXDKq.exe
  C:\Windows\System32\QAqXDKq.exe
  2⤵
  PID:9508
- C:\Windows\System32\ynbAHnD.exe
  C:\Windows\System32\ynbAHnD.exe
  2⤵
  PID:9532
- C:\Windows\System32\CcKjfCF.exe
  C:\Windows\System32\CcKjfCF.exe
  2⤵
  PID:9552
- C:\Windows\System32\QNOOOdR.exe
  C:\Windows\System32\QNOOOdR.exe
  2⤵
  PID:9568
- C:\Windows\System32\myjemaN.exe
  C:\Windows\System32\myjemaN.exe
  2⤵
  PID:9584
- C:\Windows\System32\bcHwDPC.exe
  C:\Windows\System32\bcHwDPC.exe
  2⤵
  PID:9608
- C:\Windows\System32\BDMsJSl.exe
  C:\Windows\System32\BDMsJSl.exe
  2⤵
  PID:9640
- C:\Windows\System32\LDUTHXN.exe
  C:\Windows\System32\LDUTHXN.exe
  2⤵
  PID:9660
- C:\Windows\System32\CPEJuul.exe
  C:\Windows\System32\CPEJuul.exe
  2⤵
  PID:9676
- C:\Windows\System32\mJkJsYY.exe
  C:\Windows\System32\mJkJsYY.exe
  2⤵
  PID:9692
- C:\Windows\System32\XnDQUhf.exe
  C:\Windows\System32\XnDQUhf.exe
  2⤵
  PID:9708
- C:\Windows\System32\HETzCko.exe
  C:\Windows\System32\HETzCko.exe
  2⤵
  PID:9724
- C:\Windows\System32\coBTLYH.exe
  C:\Windows\System32\coBTLYH.exe
  2⤵
  PID:9752
- C:\Windows\System32\OvJvoUw.exe
  C:\Windows\System32\OvJvoUw.exe
  2⤵
  PID:9768
- C:\Windows\System32\ZSRXNQF.exe
  C:\Windows\System32\ZSRXNQF.exe
  2⤵
  PID:9784
- C:\Windows\System32\DDNYnGR.exe
  C:\Windows\System32\DDNYnGR.exe
  2⤵
  PID:9804
- C:\Windows\System32\PYjRSxx.exe
  C:\Windows\System32\PYjRSxx.exe
  2⤵
  PID:9836
- C:\Windows\System32\rDiibPt.exe
  C:\Windows\System32\rDiibPt.exe
  2⤵
  PID:9852
- C:\Windows\System32\MUSchqF.exe
  C:\Windows\System32\MUSchqF.exe
  2⤵
  PID:9868
- C:\Windows\System32\bxNYRJA.exe
  C:\Windows\System32\bxNYRJA.exe
  2⤵
  PID:9892
- C:\Windows\System32\vcOnaTA.exe
  C:\Windows\System32\vcOnaTA.exe
  2⤵
  PID:9920
- C:\Windows\System32\wApimgY.exe
  C:\Windows\System32\wApimgY.exe
  2⤵
  PID:9944
- C:\Windows\System32\ZdPKAFd.exe
  C:\Windows\System32\ZdPKAFd.exe
  2⤵
  PID:9960
- C:\Windows\System32\hZbXfSO.exe
  C:\Windows\System32\hZbXfSO.exe
  2⤵
  PID:9980
- C:\Windows\System32\wndPcLL.exe
  C:\Windows\System32\wndPcLL.exe
  2⤵
  PID:9996
- C:\Windows\System32\UGHzVBJ.exe
  C:\Windows\System32\UGHzVBJ.exe
  2⤵
  PID:10020
- C:\Windows\System32\YmHgvPr.exe
  C:\Windows\System32\YmHgvPr.exe
  2⤵
  PID:10040
- C:\Windows\System32\cCefSDy.exe
  C:\Windows\System32\cCefSDy.exe
  2⤵
  PID:10056
- C:\Windows\System32\hluqFUI.exe
  C:\Windows\System32\hluqFUI.exe
  2⤵
  PID:10076
- C:\Windows\System32\yEiNgwY.exe
  C:\Windows\System32\yEiNgwY.exe
  2⤵
  PID:10096
- C:\Windows\System32\hZLndbw.exe
  C:\Windows\System32\hZLndbw.exe
  2⤵
  PID:10112
- C:\Windows\System32\NCbiDjG.exe
  C:\Windows\System32\NCbiDjG.exe
  2⤵
  PID:10136
- C:\Windows\System32\ivEanqR.exe
  C:\Windows\System32\ivEanqR.exe
  2⤵
  PID:10156
- C:\Windows\System32\LcBfAKb.exe
  C:\Windows\System32\LcBfAKb.exe
  2⤵
  PID:10176
- C:\Windows\System32\pOteZEt.exe
  C:\Windows\System32\pOteZEt.exe
  2⤵
  PID:10200
- C:\Windows\System32\dHQtHzX.exe
  C:\Windows\System32\dHQtHzX.exe
  2⤵
  PID:10220
- C:\Windows\System32\UkffIDc.exe
  C:\Windows\System32\UkffIDc.exe
  2⤵
  PID:7736
- C:\Windows\System32\pUhyBQd.exe
  C:\Windows\System32\pUhyBQd.exe
  2⤵
  PID:9044
- C:\Windows\System32\pvWHstH.exe
  C:\Windows\System32\pvWHstH.exe
  2⤵
  PID:9284
- C:\Windows\System32\gwSHtwL.exe
  C:\Windows\System32\gwSHtwL.exe
  2⤵
  PID:9308
- C:\Windows\System32\RPbjFKR.exe
  C:\Windows\System32\RPbjFKR.exe
  2⤵
  PID:9328
- C:\Windows\System32\eoXyQFO.exe
  C:\Windows\System32\eoXyQFO.exe
  2⤵
  PID:9364
- C:\Windows\System32\BnVCeor.exe
  C:\Windows\System32\BnVCeor.exe
  2⤵
  PID:9400
- C:\Windows\System32\tfpEIgy.exe
  C:\Windows\System32\tfpEIgy.exe
  2⤵
  PID:9204
- C:\Windows\System32\cygkGrl.exe
  C:\Windows\System32\cygkGrl.exe
  2⤵
  PID:9464
- C:\Windows\System32\fBHkMpu.exe
  C:\Windows\System32\fBHkMpu.exe
  2⤵
  PID:9544
- C:\Windows\System32\qqSOUce.exe
  C:\Windows\System32\qqSOUce.exe
  2⤵
  PID:9528
- C:\Windows\System32\TcdBDrr.exe
  C:\Windows\System32\TcdBDrr.exe
  2⤵
  PID:9580
- C:\Windows\System32\gbOOlXI.exe
  C:\Windows\System32\gbOOlXI.exe
  2⤵
  PID:9616
- C:\Windows\System32\BYOlFsF.exe
  C:\Windows\System32\BYOlFsF.exe
  2⤵
  PID:9672
- C:\Windows\System32\AIhEjAS.exe
  C:\Windows\System32\AIhEjAS.exe
  2⤵
  PID:9732
- C:\Windows\System32\JmUTKxZ.exe
  C:\Windows\System32\JmUTKxZ.exe
  2⤵
  PID:9776
- C:\Windows\System32\eUngQHF.exe
  C:\Windows\System32\eUngQHF.exe
  2⤵
  PID:9684
- C:\Windows\System32\aBzUBoI.exe
  C:\Windows\System32\aBzUBoI.exe
  2⤵
  PID:9792
- C:\Windows\System32\ucMEoZi.exe
  C:\Windows\System32\ucMEoZi.exe
  2⤵
  PID:9816
- C:\Windows\System32\gRDljcO.exe
  C:\Windows\System32\gRDljcO.exe
  2⤵
  PID:9832
- C:\Windows\System32\JsdBZmC.exe
  C:\Windows\System32\JsdBZmC.exe
  2⤵
  PID:9880

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\EFQOnUo.exe

Filesize
2.6MB

MD5
5ab90516022397190c46640972db650b

SHA1
a62183c632dc7bb1d19de637b1a15803b1eeafea

SHA256
2a82e49ab7c159a3bc04e63e9b7db8a0354238d5e17e69eedbdc25f390ac3e51

SHA512
1335ee51e27a1eb3757f0f4cb51688c8593cda997e19f19d8375ae2979bfaf795f37cfbad4498deed5b1a57fcac9847bb404e8a2cc0776e0d4ad8e9f7da79bfa

Download Submit
C:\Windows\System32\EmojwJi.exe

Filesize
2.6MB

MD5
891d2fb3ed8088a987c600858d62fe4c

SHA1
445855509eac56c8595b8c2a32b22ad1167bb208

SHA256
4c989579517e284611b9fdef0ad82608cd8524068c8a909ec622a727dcb4cb10

SHA512
191a86bfe71e80f002e34f6e1bb40d1021aada83651e8806be55b6c234899628da84eba8ecd8bf7a70a3f77c5d68ccc8134ec18e9c7323d5bb9e2a70dc40a661

Download Submit
C:\Windows\System32\GOIsDNk.exe

Filesize
2.6MB

MD5
01176fde2c85e88a430669e22667d66c

SHA1
85ee4032ef7f0b8b6ce4b5840b6cb3bf6206785b

SHA256
25c534fa81c18513704a3deb85abd26b484d4eae6927c25bff75c1b60d65b81a

SHA512
09da025a3553e7cad3b10c277f905245321c5f49b9c1fc2893a50d9a0e7e9496c027549d5aab533ebeaef1d546f514368f1e5826783e871ce78fcb8fb4e30dae

Download Submit
C:\Windows\System32\GSJvVdQ.exe

Filesize
2.6MB

MD5
873d90573f49c8f6641f638ee10464a2

SHA1
d46e9e0cd8dd65158a962856312bb7a7006a1fdd

SHA256
228f52e52a60ad2c4ac72bfe0bd4dcf896192ccc150c2b308d0b5f2f9191a9db

SHA512
227c3550a66ed212c307b80129d3fbbde5c805ffd3e410adf82e853c1a8ac40251f1b54516dfae2793185a7a2bee844beb3082bd8977af26407915de76ccb2cb

Download Submit
C:\Windows\System32\HKADdMO.exe

Filesize
2.6MB

MD5
41c735dbc3eac1b4672eb6d9971f84ae

SHA1
9e8cd6eb090dcfe4080848c16cb9bcda2583542c

SHA256
d8cb6a564fe67b1a035ed3230563844857d9aab25ada7bae1649474de653fc9d

SHA512
f71e9fb284b164ab061c6746d9ef2c438c2a499e73614e4fbc84acb5f0fd923e62f3359f4f800b217ddb05533133595b8b60f122dfac96e4e484d01e4bdf11ad

Download Submit
C:\Windows\System32\HQoCpdj.exe

Filesize
2.6MB

MD5
a0b9ea6625b8a2083a9491cdc3fc57e0

SHA1
e0850367bf802325441a54e682e1bd777a6fd5b9

SHA256
e1b35cebdee58d0d06b1d10cabd1a07da2040af05a6f36bb66704fe32622e5ff

SHA512
7f05579e1b36c4077c6aa6f3c957cadfcf1f1718261c8fa1050f6fed3164028e567e669de87fbdb4d5ec3e4e8c7fd29ca99631d12b6405803e5a11bf1a5e6169

Download Submit
C:\Windows\System32\HpJLHGD.exe

Filesize
2.6MB

MD5
5894f3eec646218d2b65acc539dbef97

SHA1
ff6c09ff5bf97ebaaee13fe63a26ec2ca1e6d162

SHA256
d5750af77ea7b10548d6408912391cc80364e0318b7233483ed5e80cd7030363

SHA512
833d20f7c3f414cff392aabf912efecabbcf0069d26835b4cb030a3d250842e3d0153d9c9534a49ff0da7a6a8a18531e8fad986d6a70dc5c56cb6b03deae7a10

Download Submit
C:\Windows\System32\LZjsAdS.exe

Filesize
2.6MB

MD5
28285bcee543d11d920ffe7aeaf8e2a9

SHA1
b5daa0073ee4449892759cd8db5825b547a257f2

SHA256
f39dd28333681b99528f0ce01d814dfd3dfd0fcbae5bba9af9f84d543dd4fc49

SHA512
22a49738a0c03c48fc303a8aaf728f29bd0debccd43c60d36560efd69aa74d44a8620db22fb82272e45eb5e3292fd34cd8fa1d51855808aa1615d2d88a4f71d0

Download Submit
C:\Windows\System32\MYRVXZD.exe

Filesize
2.6MB

MD5
cdfbf5ed4cd8a7764583c45a2d6897d1

SHA1
5f7a4f3fbfb05d855a8445161218d6dab73c7d98

SHA256
05ee1fa9843dfa678095638a51241752f689fd1748a3732fd8d4d7e0f00829f3

SHA512
fc8b626455378774596e7ddb68b7ed1cebcb4d9253cdc8f9f31d2dd330a2953bf55c6203f2cd5a193ca0b21e70790345a56b838878fd819bce5ba6d9e1058c86

Download Submit
C:\Windows\System32\OesfPBq.exe

Filesize
2.6MB

MD5
c0a9cfbc4dea9ebde111dd0b28fdf720

SHA1
53dc2cc634ab7d9e6cea0c8e49599785a38c8928

SHA256
5bfe0857d6a8ac006f150c9462b69576b3a2803e5daeeca50429646e7d2fd65d

SHA512
fa05b20cb7239e615731d5143d97e2212fda92155dee237d1819279e7096bae62d8a3ec8c990661b7201e1bd60a38b5cabf4a86a664960a90a4db54d01b9b8f5

Download Submit
C:\Windows\System32\WhNSDPJ.exe

Filesize
2.6MB

MD5
8c9b7fe7d01e39f146e6cba099cd70e0

SHA1
0d2b08eedbafc6b1f14ab26aa1063aef4027e8e6

SHA256
09ec2377b8636e7044a74e9be754e65b940731207590bdf9a650f591ca2f0773

SHA512
7e29dfab9c58945fece11a13eaef3c835dfe25d388823b3027a4004da61ff73e2a753343caef1f49dcb703d0dae48eb8dc35089cd82c7d25b2fc69b124425c97

Download Submit
C:\Windows\System32\Wyefmod.exe

Filesize
2.6MB

MD5
6dd6d1b2f5b7e10e58a36d5185474e73

SHA1
3b2a76cf035409062cc23c0f508e83eab0a51289

SHA256
657964d2101b6903222a2e1ae2d110c1ca024a0272bf58c2476959c73bdb48b1

SHA512
23197cf2dbc76b283958a11ca29fe09a16575c3cd46263ca08f15ea9ad69b3cb7efb98af1d186b340d27d6f61b18557e989397b3b06b88993ae0031d6ba7dcaf

Download Submit
C:\Windows\System32\YoNzrmD.exe

Filesize
2.6MB

MD5
bafef1901c50849f3b2987c2564338cc

SHA1
dedd17d863d8dba4c05cbcb97bc880197d5f7d17

SHA256
82b564bd1452198d228648fc8d90d4c399dc43ad6666aaf158f64c889448df9d

SHA512
5a44d60d3758974ca46ace050d5a968389b16578a81290ca48822d6204b660df8f19c508f20135fddccb24a27ad2146366269365a602d005045d45f510eccb49

Download Submit
C:\Windows\System32\bhmadFg.exe

Filesize
2.6MB

MD5
6aa86e3b677f25e8e0353d6b887181f1

SHA1
11f00ddefc86f34f7c376760f15c5f060950cff6

SHA256
440cebed0ee741287b884fade37802994473a0452a2b0e562fba383bb7ab0e38

SHA512
81bec59dedf74e714e1248e7efcc9d88ad4786f48cb93fae48fddc773fe56ed1454bfa1bc76e1193636a906d6a9882f4ca09c938180ca9970b8867136d8294db

Download Submit
C:\Windows\System32\cwRcHPK.exe

Filesize
2.6MB

MD5
1c464f2c38a1414399075c6b11c7bec2

SHA1
cf429df5029408253b1509d647a716a15c1a0a10

SHA256
333bf3deb33b38ed37e6fa1a29a2d2baef2878a8bc7b038ea3c43068d346e796

SHA512
2dabc0ecda48568b5bce84a82557d7ba66cbc59a1f076a286327633f38e5b263aba8bc6890ce75ae388f2478ebc1e763e8acb93b9130396802a13746ec14c292

Download Submit
C:\Windows\System32\eAHrLVn.exe

Filesize
2.6MB

MD5
0b45649429fac16764d408daa16d5561

SHA1
de1dcc3995eb36e8a65794f947603d098f308e57

SHA256
4a9b446fe9a7554e3993aeecb1d2d0a8faa75a910b47a50955c0e564a0107b81

SHA512
539fd67d7cfe52e2354ad47e26e876a141b5867c4554aaaaebbdff6373ebd534b06a6ccad054c2acacace0acfc5264a5d6123d67f33b9ab31c741b239a013c37

Download Submit
C:\Windows\System32\eBGxhGj.exe

Filesize
2.6MB

MD5
35b85a5ad8b4a0ef360db57d42d3a52b

SHA1
6b3da0f2b683bd3cb2689580c7beab2fa9636d6e

SHA256
3879d0ba19dbe478062b65781292a6abc45e9ca5395f786d069a918a07fb3e8a

SHA512
357268ebc049daf06c1d7b795ddbf00029006cf10ddb6b52cd3e65c3bcecf185d5030bbac163d28d6791cc508e26fda530971d98a03c781f0ec451456bbba3a6

Download Submit
C:\Windows\System32\eHzhfoa.exe

Filesize
2.6MB

MD5
91462be4b509d4189bb431505837f33e

SHA1
7af65dbeb34581520690afd483c25089198a82d9

SHA256
1fa93f72838c77d8f603cd00cb37ffc641c26c4156bb00554320b212159d75e0

SHA512
a94ce5a987701d914b57a3b688426b5295557cc659587bbe50a623bf0ff7bf789a7925cc5d15d0dff7d66c1cd7f5e919569043c0e55fe9992f3c9e087f587854

Download Submit
C:\Windows\System32\kOJkUFN.exe

Filesize
2.6MB

MD5
b27ed0154db8ebf4d3468fd3b7253c49

SHA1
e9779636e01de3126b0e6b07e3c9795b811b96da

SHA256
55971e138724871aa73c7bf934d9358ef3e07f2ac354779e33531d1696fb18e6

SHA512
ea6e7cc10bd4f8698da59146d99bd656554a247c66e7d1685f175cd033811f7e4185aad4804c64046c1af66d9de84e9fbeaed2bf2a8abe2a7bd095f78ce20868

Download Submit
C:\Windows\System32\kUETUfX.exe

Filesize
2.6MB

MD5
d8471fa78caeb0d63bc25f4cce29ca2c

SHA1
25050a1ffb6dc44007ebd1a24086677966eb244f

SHA256
87d8c5e9070eecf08895e6ded4d0d1b1ac36aadd80c60a215153898673418653

SHA512
cc10cc458e211803b207e52410fa1bea3c5e07aa138db9aae14d09ab38763477b3fe3596c46c0e4327bf47a0671463c4a3f62efba4c06be810e3c5f7753f78f9

Download Submit
C:\Windows\System32\oRqoxzK.exe

Filesize
2.6MB

MD5
010337b57c1726c004af5866f8ae7a88

SHA1
945b1fdbf3f77dd10b55621c71f004c59844b79f

SHA256
76a092a8ad9d771955b05a132e24855279c4dd2381bbe30951bae5c396d6555a

SHA512
97b3fbcfc28e91fe1a9d50d8d6c069a9f5605f7d384fc24ada527cbed27b55927cf18114d7638361a7fcd8feddd597d590152a58117df6522b896d0a95a63f21

Download Submit
C:\Windows\System32\perAIcd.exe

Filesize
2.6MB

MD5
1b0d3b715f6f39072328ca9778801a8c

SHA1
717e4202e7761f429daa12fa5c9a31b546ae3aab

SHA256
c1967f2ae7a6668b9b673e3e201c0e8d0b593ef16d134a1bf88d829b0230f0f1

SHA512
f7a1e9eb07a09de4f09b876e9f317caf7bf4127dcb05cf408fc8bec3cf4cebc05157347a9bf9d1c77467f4715a89cecb3bca02bb1f9648f839c6af36ae5f9c17

Download Submit
C:\Windows\System32\tEuPBlB.exe

Filesize
2.6MB

MD5
7b1e19ba9e6ac3bb04c3914a0fd1e950

SHA1
4815dfdb04b806075b83cd40d5f1e065586353ef

SHA256
ab5c730925dff1bbc0363e251c1b061938494f877f2e6ab4408589df873700fe

SHA512
6703594c5ccd8ef86cd70e20144dede94ec33f78f57e48a495218fb4596066b07614d9ce05fc03aeea352bdd9776016c1f1e72c1726ed649b0366960c860da90

Download Submit
C:\Windows\System32\teYeSzD.exe

Filesize
2.6MB

MD5
0a2f617d514f74d2e48567380b2e5d6f

SHA1
0c84f2be94d9ad2a864cef4f68b570c3b20e5fb5

SHA256
643a98c1af8b5c07057f1933af4ccbab0fe171069c50b5927ef7aefdc1587c7f

SHA512
a690b8d445318a477740cbe03e18e2a342f2e58e7502f792117914d4244382bdacd6a34dc26f193a4b965f95f546f00e13bce5384507c8415b1fa1b0e158550f

Download Submit
C:\Windows\System32\uVbRMqp.exe

Filesize
2.6MB

MD5
f1898167889c08a20e8c2fd968783106

SHA1
da2ae9a2bb06407abeb1afb7ca89b13916bf5eed

SHA256
a0de01aa5ea7efee54b8a74e5870e1c30194d9fa8bc0f00c86e5ee368c0080e3

SHA512
61048ffa08db7a52ac10d9f8bd406b3d9c3e57d9ad6cae742be11ffb20cb92a527e8a22d96987753241e171e2c09a21bf3af3aad94248aad02f33341e9bfab26

Download Submit
C:\Windows\System32\viKwDKb.exe

Filesize
2.6MB

MD5
32a7efdc5774e3b1608a3bf09c34c420

SHA1
049a645dd85445c59b63fade5b2a56795f2f7357

SHA256
cace7a689855397294cf72d3791bb30caca7e394a99a5d1a2ac6b8d8c73d4e30

SHA512
ae5c2f4336a5e3a1b43aac5f3a13c70841a202e7186272183d30793bebed8eedf80770f270611e14a4aff003e55b5f64f1310fa4c1218084fb2f76cfb274ccc8

Download Submit
C:\Windows\System32\zrapkyt.exe

Filesize
2.6MB

MD5
17c589a82ebb7179298350154048681b

SHA1
9d1c64b29f2245c36d4760a7ea529b1782fab6b0

SHA256
8bda3e284e260ac703f45d1369ca5834e6727d39e1834a9e85b24a12230b812e

SHA512
8c67b90d7ded8413e2183e9c86c7344d433726c86c3ad3e5d4ff0960203b918f8d6f333419640c01cac73fd30710794f28e5a98d1fad9c0248a1c0803dd25758

Download Submit
\Windows\System32\ITUbowR.exe

Filesize
2.6MB

MD5
3ff04d0f4316b8737d0c8811f1209cf2

SHA1
48783e85682bba5cbd133556aceffd153fe54ab0

SHA256
35430a31b1e91d8e96e003a3b7798db1eb65cb90454eb8374666a00c5c841003

SHA512
530ce6792cbf0641878d8da94b55a8cd20cd8e733fe30ababcc17f06b2e05f899bcc43e7033512ee849918f717c95d5d66730766a6771fc6e9663329ab62827a

Download Submit
\Windows\System32\MTiyUFy.exe

Filesize
2.6MB

MD5
ded6df9f7781551503b9b39fd6187524

SHA1
46f7b9875f1ddddc617e3f058414fdc6d8347e48

SHA256
49e1833eb18d32e0e801a10c3ca8a21b33519a4447cdc25904336f650fd5719a

SHA512
a536623c600dc4480b400587a17805f411514df54a4abf5bd49e3877f29e8ea4385fd54622480a1878bcb62133844ba188516815135e392296586a65becf126f

Download Submit
\Windows\System32\UNSvkVh.exe

Filesize
2.6MB

MD5
ce2808de7b3eeb0f86ce855ed2b444c1

SHA1
924565329957a4888bb34408e74e9b6d8f176dec

SHA256
0d02580c0f1248886c86a031b20cf1162c525008949237245be1096b956f24d9

SHA512
82f8e46127109207d44e0e2a52a14e598cbed6111d56caac46c3d69f35a3ad8f7481fc15bf6d4457ae5ec841eb248b01e88198d4171cb72ddda5c4cba94d96b0

Download Submit
\Windows\System32\rKLBJbq.exe

Filesize
2.6MB

MD5
a8679d05e4a4d27c874fe4b234733ecf

SHA1
9f834be0d19ccd99d42e1be0e225732424ac2aeb

SHA256
b2319621b8979bab5a556d84ed4fd9a0637faa5ad13cf43a73387b0344609516

SHA512
3473b92eef322b1875f91923800a68e6204eabc3e39918445eb20f9632da76ca59f7089ec9cd5d9616ccfa308a35a560d68d30bee7b01249c3c4552874d6028a

Download Submit
\Windows\System32\scZtKGR.exe

Filesize
2.6MB

MD5
e2cc466313fd944b2512bd6af1abd401

SHA1
4d58205f9dbca07a086c821950c0ed715885eb55

SHA256
ababc398bb2d30823a2504b6a177ab60fd2733c392f24059dbce84b9d7efd312

SHA512
7d54efd1e8a73eea75c582619145ce85c77d9e21fcf877037105b6468414d05cd9ffc35780b3a9c21820672b12191a855aae6c8a3fd479c595e64ddcc8b0a29e

Download Submit
memory/2008-2337-0x000000013F450000-0x000000013F845000-memory.dmp

Filesize
4.0MB

Download
memory/2008-3707-0x000000013F450000-0x000000013F845000-memory.dmp

Filesize
4.0MB

Download
memory/2008-26-0x000000013F450000-0x000000013F845000-memory.dmp

Filesize
4.0MB

Download
memory/2128-2690-0x0000000001F80000-0x0000000002375000-memory.dmp

Filesize
4.0MB

Download
memory/2128-43-0x0000000001F80000-0x0000000002375000-memory.dmp

Filesize
4.0MB

Download
memory/2128-3010-0x0000000001F80000-0x0000000002375000-memory.dmp

Filesize
4.0MB

Download
memory/2128-2452-0x0000000001F80000-0x0000000002375000-memory.dmp

Filesize
4.0MB

Download
memory/2128-2-0x000000013F070000-0x000000013F465000-memory.dmp

Filesize
4.0MB

Download
memory/2128-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2128-2336-0x0000000001F80000-0x0000000002375000-memory.dmp

Filesize
4.0MB

Download
memory/2128-91-0x0000000001F80000-0x0000000002375000-memory.dmp

Filesize
4.0MB

Download
memory/2128-90-0x000000013F580000-0x000000013F975000-memory.dmp

Filesize
4.0MB

Download
memory/2128-89-0x000000013F590000-0x000000013F985000-memory.dmp

Filesize
4.0MB

Download
memory/2128-88-0x0000000001F80000-0x0000000002375000-memory.dmp

Filesize
4.0MB

Download
memory/2128-86-0x000000013FF30000-0x0000000140325000-memory.dmp

Filesize
4.0MB

Download
memory/2128-18-0x0000000001F80000-0x0000000002375000-memory.dmp

Filesize
4.0MB

Download
memory/2128-84-0x000000013F7E0000-0x000000013FBD5000-memory.dmp

Filesize
4.0MB

Download
memory/2128-83-0x000000013F780000-0x000000013FB75000-memory.dmp

Filesize
4.0MB

Download
memory/2128-82-0x000000013FBC0000-0x000000013FFB5000-memory.dmp

Filesize
4.0MB

Download
memory/2128-35-0x000000013FBF0000-0x000000013FFE5000-memory.dmp

Filesize
4.0MB

Download
memory/2128-6-0x000000013F7B0000-0x000000013FBA5000-memory.dmp

Filesize
4.0MB

Download
memory/2128-57-0x000000013F4A0000-0x000000013F895000-memory.dmp

Filesize
4.0MB

Download
memory/2128-1506-0x000000013F070000-0x000000013F465000-memory.dmp

Filesize
4.0MB

Download
memory/2128-47-0x000000013F610000-0x000000013FA05000-memory.dmp

Filesize
4.0MB

Download
memory/2128-39-0x0000000001F80000-0x0000000002375000-memory.dmp

Filesize
4.0MB

Download
memory/2128-31-0x0000000001F80000-0x0000000002375000-memory.dmp

Filesize
4.0MB

Download
memory/2380-9-0x000000013F7B0000-0x000000013FBA5000-memory.dmp

Filesize
4.0MB

Download
memory/2380-3706-0x000000013F7B0000-0x000000013FBA5000-memory.dmp

Filesize
4.0MB

Download
memory/2448-73-0x000000013F610000-0x000000013FA05000-memory.dmp

Filesize
4.0MB

Download
memory/2448-3709-0x000000013F610000-0x000000013FA05000-memory.dmp

Filesize
4.0MB

Download
memory/2700-65-0x000000013F1D0000-0x000000013F5C5000-memory.dmp

Filesize
4.0MB

Download
memory/2700-3708-0x000000013F1D0000-0x000000013F5C5000-memory.dmp

Filesize
4.0MB

Download
memory/2744-78-0x000000013F4A0000-0x000000013F895000-memory.dmp

Filesize
4.0MB

Download
memory/2744-2691-0x000000013F4A0000-0x000000013F895000-memory.dmp

Filesize
4.0MB

Download
memory/2744-3710-0x000000013F4A0000-0x000000013F895000-memory.dmp

Filesize
4.0MB

Download
memory/3040-22-0x000000013F400000-0x000000013F7F5000-memory.dmp

Filesize
4.0MB

Download
memory/3040-2063-0x000000013F400000-0x000000013F7F5000-memory.dmp

Filesize
4.0MB

Download
memory/3040-3711-0x000000013F400000-0x000000013F7F5000-memory.dmp

Filesize
4.0MB

Download