xmrig | 6dacc73e91658317a57f193a36d3a65534aa67927dc0a3f88b3ab2da832f7134

Analysis

max time kernel
119s
max time network
119s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
09-05-2024 01:42

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

c259a098be66fb9bdebdb649387549e0_NEIKI.exe
Size

1.5MB
MD5

c259a098be66fb9bdebdb649387549e0
SHA1

009ebe81b1f1ecf90c82561444f11ca180a20f23
SHA256

6dacc73e91658317a57f193a36d3a65534aa67927dc0a3f88b3ab2da832f7134
SHA512

2c089eef37290bf45dbbaa176a78430aac74a83d39d187a280ffa6c76b3c76fd85261a1e5dbff8d9a6b46b67ecf5adefbd820d629fe6de12d39e51d48cc87b2a
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlGC78XIO6zRIhRmuSOgOVGfLtr:knw9oUUEEDlGUh+hN4zl

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 23 IoCs

miner

resource	yara_rule
behavioral1/memory/2484-47-0x000000013F9B0000-0x000000013FDA1000-memory.dmp	xmrig
behavioral1/memory/2592-49-0x000000013FBE0000-0x000000013FFD1000-memory.dmp	xmrig
behavioral1/memory/2628-48-0x000000013F3A0000-0x000000013F791000-memory.dmp	xmrig
behavioral1/memory/2400-50-0x0000000001EE0000-0x00000000022D1000-memory.dmp	xmrig
behavioral1/memory/2616-51-0x000000013F5F0000-0x000000013F9E1000-memory.dmp	xmrig
behavioral1/memory/2680-46-0x000000013FA10000-0x000000013FE01000-memory.dmp	xmrig
behavioral1/memory/2704-45-0x000000013F420000-0x000000013F811000-memory.dmp	xmrig
behavioral1/memory/3024-38-0x000000013F570000-0x000000013F961000-memory.dmp	xmrig
behavioral1/memory/2508-57-0x000000013F520000-0x000000013F911000-memory.dmp	xmrig
behavioral1/memory/2912-68-0x000000013FC60000-0x0000000140051000-memory.dmp	xmrig
behavioral1/memory/2400-976-0x000000013F980000-0x000000013FD71000-memory.dmp	xmrig
behavioral1/memory/2916-99-0x000000013F760000-0x000000013FB51000-memory.dmp	xmrig
behavioral1/memory/3024-3735-0x000000013F570000-0x000000013F961000-memory.dmp	xmrig
behavioral1/memory/2704-3742-0x000000013F420000-0x000000013F811000-memory.dmp	xmrig
behavioral1/memory/2484-3745-0x000000013F9B0000-0x000000013FDA1000-memory.dmp	xmrig
behavioral1/memory/2680-3746-0x000000013FA10000-0x000000013FE01000-memory.dmp	xmrig
behavioral1/memory/2628-3744-0x000000013F3A0000-0x000000013F791000-memory.dmp	xmrig
behavioral1/memory/2616-3739-0x000000013F5F0000-0x000000013F9E1000-memory.dmp	xmrig
behavioral1/memory/2592-3750-0x000000013FBE0000-0x000000013FFD1000-memory.dmp	xmrig
behavioral1/memory/2508-3769-0x000000013F520000-0x000000013F911000-memory.dmp	xmrig
behavioral1/memory/2916-3817-0x000000013F760000-0x000000013FB51000-memory.dmp	xmrig
behavioral1/memory/2912-3870-0x000000013FC60000-0x0000000140051000-memory.dmp	xmrig
behavioral1/memory/2400-4089-0x000000013F980000-0x000000013FD71000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3024	xbgAbRo.exe
2616	PvKnFId.exe
2704	aADUmrE.exe
2680	MaGGNMF.exe
2484	ksZjRKd.exe
2628	nkBxZBp.exe
2592	yWzWitI.exe
2508	hEIymeQ.exe
2912	GrZfXsz.exe
2916	qwebJnP.exe
1676	OeKHFhx.exe
1592	asVmame.exe
2652	CDrGBQr.exe
1736	evpHWoL.exe
2168	vHCYJlu.exe
1472	ErPtoBd.exe
2796	pLVzJJT.exe
1908	BWXfSPx.exe
316	IktgrZA.exe
2212	cGRxdRB.exe
1900	okrEFHw.exe
2944	kjLbFIG.exe
3040	tbKNgvr.exe
2900	hLsXHiv.exe
1184	AjDEHXc.exe
2032	ylEKGUf.exe
2264	ZVQxdug.exe
2232	FOrZhEc.exe
2028	NqZVYiW.exe
692	kWyHZhS.exe
2108	tUFVXoH.exe
2432	ZinOgAd.exe
2044	YvcXgLj.exe
1712	xaGakrk.exe
1180	qKZafdw.exe
1720	LmorEAU.exe
1704	biwlbdS.exe
1936	icKTJbA.exe
1252	JNsqpKg.exe
1588	RqKSJGT.exe
1300	zQMPLEa.exe
1716	DuruGAt.exe
1012	BIKjAkl.exe
1020	UHSXOqr.exe
2296	VPurZoF.exe
2100	KueEEVO.exe
1920	gZDhOXB.exe
1860	RpFYHnr.exe
2156	vVxacTk.exe
2024	ZRvtmex.exe
2852	DVOcqeN.exe
1108	tqczSRq.exe
604	MibbsXM.exe
892	UuyjprC.exe
2008	DDiUgdc.exe
1916	ufmhQFR.exe
2828	bmabDKm.exe
2620	eSjrLgP.exe
2668	DWDcwNS.exe
1528	eYjCgjN.exe
1500	WARlTgi.exe
2624	nJbrgbG.exe
2548	bEBjAIC.exe
2312	MTXYuEU.exe

Loads dropped DLL 64 IoCs

pid	Process
2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe

UPX packed file 55 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/files/0x0007000000015d53-16.dat	upx
behavioral1/files/0x0007000000015d73-20.dat	upx
behavioral1/memory/2484-47-0x000000013F9B0000-0x000000013FDA1000-memory.dmp	upx
behavioral1/memory/2592-49-0x000000013FBE0000-0x000000013FFD1000-memory.dmp	upx
behavioral1/memory/2628-48-0x000000013F3A0000-0x000000013F791000-memory.dmp	upx
behavioral1/memory/2616-51-0x000000013F5F0000-0x000000013F9E1000-memory.dmp	upx
behavioral1/memory/2680-46-0x000000013FA10000-0x000000013FE01000-memory.dmp	upx
behavioral1/memory/2704-45-0x000000013F420000-0x000000013F811000-memory.dmp	upx
behavioral1/memory/3024-38-0x000000013F570000-0x000000013F961000-memory.dmp	upx
behavioral1/files/0x0009000000015d83-36.dat	upx
behavioral1/files/0x0007000000015d3b-13.dat	upx
behavioral1/files/0x0007000000016835-54.dat	upx
behavioral1/memory/2508-57-0x000000013F520000-0x000000013F911000-memory.dmp	upx
behavioral1/files/0x0006000000016a8a-58.dat	upx
behavioral1/files/0x0033000000015cdf-7.dat	upx
behavioral1/files/0x0008000000015d12-29.dat	upx
behavioral1/memory/2912-68-0x000000013FC60000-0x0000000140051000-memory.dmp	upx
behavioral1/files/0x0006000000016d17-87.dat	upx
behavioral1/files/0x0006000000016d43-104.dat	upx
behavioral1/files/0x0006000000016ceb-113.dat	upx
behavioral1/memory/2400-976-0x000000013F980000-0x000000013FD71000-memory.dmp	upx
behavioral1/files/0x0006000000016de3-182.dat	upx
behavioral1/files/0x0006000000016ddc-177.dat	upx
behavioral1/files/0x0006000000016dd1-172.dat	upx
behavioral1/files/0x0006000000016dc8-167.dat	upx
behavioral1/files/0x0006000000016dba-162.dat	upx
behavioral1/files/0x0006000000016d9f-157.dat	upx
behavioral1/files/0x0006000000016d8b-152.dat	upx
behavioral1/files/0x0006000000016d6f-147.dat	upx
behavioral1/files/0x0006000000016d68-142.dat	upx
behavioral1/files/0x0006000000016d64-137.dat	upx
behavioral1/files/0x0006000000016d5f-132.dat	upx
behavioral1/files/0x0006000000016d4b-128.dat	upx
behavioral1/files/0x0006000000016d3b-125.dat	upx
behavioral1/files/0x0006000000016d2a-117.dat	upx
behavioral1/files/0x0006000000016c78-111.dat	upx
behavioral1/memory/2916-99-0x000000013F760000-0x000000013FB51000-memory.dmp	upx
behavioral1/files/0x0006000000016d32-98.dat	upx
behavioral1/files/0x0006000000016cc1-95.dat	upx
behavioral1/files/0x0006000000016c6f-94.dat	upx
behavioral1/files/0x0006000000016c52-80.dat	upx
behavioral1/files/0x0033000000015ce8-70.dat	upx
behavioral1/files/0x000a000000012289-6.dat	upx
behavioral1/memory/2400-2-0x000000013F980000-0x000000013FD71000-memory.dmp	upx
behavioral1/memory/3024-3735-0x000000013F570000-0x000000013F961000-memory.dmp	upx
behavioral1/memory/2704-3742-0x000000013F420000-0x000000013F811000-memory.dmp	upx
behavioral1/memory/2484-3745-0x000000013F9B0000-0x000000013FDA1000-memory.dmp	upx
behavioral1/memory/2680-3746-0x000000013FA10000-0x000000013FE01000-memory.dmp	upx
behavioral1/memory/2628-3744-0x000000013F3A0000-0x000000013F791000-memory.dmp	upx
behavioral1/memory/2616-3739-0x000000013F5F0000-0x000000013F9E1000-memory.dmp	upx
behavioral1/memory/2592-3750-0x000000013FBE0000-0x000000013FFD1000-memory.dmp	upx
behavioral1/memory/2508-3769-0x000000013F520000-0x000000013F911000-memory.dmp	upx
behavioral1/memory/2916-3817-0x000000013F760000-0x000000013FB51000-memory.dmp	upx
behavioral1/memory/2912-3870-0x000000013FC60000-0x0000000140051000-memory.dmp	upx
behavioral1/memory/2400-4089-0x000000013F980000-0x000000013FD71000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\ZRvtmex.exe	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
File created	C:\Windows\System32\MdJPaLW.exe	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
File created	C:\Windows\System32\XpkMwdW.exe	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
File created	C:\Windows\System32\lKfdzci.exe	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
File created	C:\Windows\System32\SvIproI.exe	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
File created	C:\Windows\System32\aBPztUC.exe	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
File created	C:\Windows\System32\asVmame.exe	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
File created	C:\Windows\System32\ZAJRLcC.exe	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
File created	C:\Windows\System32\mzfElqf.exe	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
File created	C:\Windows\System32\PJCsusI.exe	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
File created	C:\Windows\System32\hXFVZTq.exe	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
File created	C:\Windows\System32\WARlTgi.exe	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
File created	C:\Windows\System32\nzwAYjv.exe	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
File created	C:\Windows\System32\fpsnhtt.exe	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
File created	C:\Windows\System32\jQtmfZH.exe	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
File created	C:\Windows\System32\YEDKLDD.exe	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
File created	C:\Windows\System32\pCExdzn.exe	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
File created	C:\Windows\System32\gxGvZmi.exe	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
File created	C:\Windows\System32\IjsblkP.exe	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
File created	C:\Windows\System32\FjZdBCM.exe	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
File created	C:\Windows\System32\kHwikeQ.exe	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
File created	C:\Windows\System32\ecXlTHA.exe	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
File created	C:\Windows\System32\hlFWKWj.exe	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
File created	C:\Windows\System32\FpvfcSG.exe	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
File created	C:\Windows\System32\AFTjmGp.exe	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
File created	C:\Windows\System32\ItVEwyc.exe	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
File created	C:\Windows\System32\AdNLidt.exe	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
File created	C:\Windows\System32\IERoKnx.exe	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
File created	C:\Windows\System32\uwlagUw.exe	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
File created	C:\Windows\System32\fGSOFxu.exe	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
File created	C:\Windows\System32\fdKSuaP.exe	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
File created	C:\Windows\System32\SjSDnEA.exe	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
File created	C:\Windows\System32\moIlcXq.exe	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
File created	C:\Windows\System32\abMaVpF.exe	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
File created	C:\Windows\System32\vxuEjjq.exe	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
File created	C:\Windows\System32\iawfyvg.exe	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
File created	C:\Windows\System32\PGgXtnX.exe	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
File created	C:\Windows\System32\ZpBOrCO.exe	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
File created	C:\Windows\System32\tgqlFNs.exe	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
File created	C:\Windows\System32\YqrssFh.exe	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
File created	C:\Windows\System32\vVxacTk.exe	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
File created	C:\Windows\System32\NKPVzON.exe	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
File created	C:\Windows\System32\aAgncCF.exe	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
File created	C:\Windows\System32\PNJxrxD.exe	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
File created	C:\Windows\System32\DyeyLyi.exe	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
File created	C:\Windows\System32\wwODeDO.exe	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
File created	C:\Windows\System32\xhxLXKn.exe	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
File created	C:\Windows\System32\LjptNbj.exe	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
File created	C:\Windows\System32\NUclYNq.exe	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
File created	C:\Windows\System32\zQNGTDB.exe	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
File created	C:\Windows\System32\NDsitJY.exe	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
File created	C:\Windows\System32\YFsjbZb.exe	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
File created	C:\Windows\System32\UThvSwG.exe	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
File created	C:\Windows\System32\KEYCOpp.exe	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
File created	C:\Windows\System32\nfhOfVe.exe	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
File created	C:\Windows\System32\CBJiXmP.exe	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
File created	C:\Windows\System32\vLITzcb.exe	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
File created	C:\Windows\System32\apuzdwz.exe	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
File created	C:\Windows\System32\bORbEzV.exe	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
File created	C:\Windows\System32\zAttlnP.exe	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
File created	C:\Windows\System32\URsmROL.exe	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
File created	C:\Windows\System32\ufmhQFR.exe	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
File created	C:\Windows\System32\qzUFcCj.exe	c259a098be66fb9bdebdb649387549e0_NEIKI.exe
File created	C:\Windows\System32\zjfAURU.exe	c259a098be66fb9bdebdb649387549e0_NEIKI.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2400 wrote to memory of 3024	2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe	29
PID 2400 wrote to memory of 3024	2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe	29
PID 2400 wrote to memory of 3024	2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe	29
PID 2400 wrote to memory of 2616	2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe	30
PID 2400 wrote to memory of 2616	2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe	30
PID 2400 wrote to memory of 2616	2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe	30
PID 2400 wrote to memory of 2680	2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe	31
PID 2400 wrote to memory of 2680	2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe	31
PID 2400 wrote to memory of 2680	2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe	31
PID 2400 wrote to memory of 2704	2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe	32
PID 2400 wrote to memory of 2704	2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe	32
PID 2400 wrote to memory of 2704	2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe	32
PID 2400 wrote to memory of 2628	2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe	33
PID 2400 wrote to memory of 2628	2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe	33
PID 2400 wrote to memory of 2628	2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe	33
PID 2400 wrote to memory of 2484	2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe	34
PID 2400 wrote to memory of 2484	2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe	34
PID 2400 wrote to memory of 2484	2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe	34
PID 2400 wrote to memory of 2592	2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe	35
PID 2400 wrote to memory of 2592	2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe	35
PID 2400 wrote to memory of 2592	2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe	35
PID 2400 wrote to memory of 2508	2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe	36
PID 2400 wrote to memory of 2508	2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe	36
PID 2400 wrote to memory of 2508	2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe	36
PID 2400 wrote to memory of 2912	2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe	37
PID 2400 wrote to memory of 2912	2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe	37
PID 2400 wrote to memory of 2912	2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe	37
PID 2400 wrote to memory of 2916	2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe	38
PID 2400 wrote to memory of 2916	2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe	38
PID 2400 wrote to memory of 2916	2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe	38
PID 2400 wrote to memory of 1676	2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe	39
PID 2400 wrote to memory of 1676	2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe	39
PID 2400 wrote to memory of 1676	2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe	39
PID 2400 wrote to memory of 1592	2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe	40
PID 2400 wrote to memory of 1592	2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe	40
PID 2400 wrote to memory of 1592	2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe	40
PID 2400 wrote to memory of 1472	2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe	41
PID 2400 wrote to memory of 1472	2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe	41
PID 2400 wrote to memory of 1472	2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe	41
PID 2400 wrote to memory of 2652	2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe	42
PID 2400 wrote to memory of 2652	2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe	42
PID 2400 wrote to memory of 2652	2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe	42
PID 2400 wrote to memory of 2796	2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe	43
PID 2400 wrote to memory of 2796	2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe	43
PID 2400 wrote to memory of 2796	2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe	43
PID 2400 wrote to memory of 1736	2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe	44
PID 2400 wrote to memory of 1736	2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe	44
PID 2400 wrote to memory of 1736	2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe	44
PID 2400 wrote to memory of 1908	2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe	45
PID 2400 wrote to memory of 1908	2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe	45
PID 2400 wrote to memory of 1908	2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe	45
PID 2400 wrote to memory of 2168	2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe	46
PID 2400 wrote to memory of 2168	2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe	46
PID 2400 wrote to memory of 2168	2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe	46
PID 2400 wrote to memory of 2212	2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe	47
PID 2400 wrote to memory of 2212	2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe	47
PID 2400 wrote to memory of 2212	2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe	47
PID 2400 wrote to memory of 316	2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe	48
PID 2400 wrote to memory of 316	2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe	48
PID 2400 wrote to memory of 316	2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe	48
PID 2400 wrote to memory of 1900	2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe	49
PID 2400 wrote to memory of 1900	2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe	49
PID 2400 wrote to memory of 1900	2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe	49
PID 2400 wrote to memory of 2944	2400	c259a098be66fb9bdebdb649387549e0_NEIKI.exe	50

C:\Users\Admin\AppData\Local\Temp\c259a098be66fb9bdebdb649387549e0_NEIKI.exe
"C:\Users\Admin\AppData\Local\Temp\c259a098be66fb9bdebdb649387549e0_NEIKI.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2400
- C:\Windows\System32\xbgAbRo.exe
  C:\Windows\System32\xbgAbRo.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System32\PvKnFId.exe
  C:\Windows\System32\PvKnFId.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System32\MaGGNMF.exe
  C:\Windows\System32\MaGGNMF.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System32\aADUmrE.exe
  C:\Windows\System32\aADUmrE.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System32\nkBxZBp.exe
  C:\Windows\System32\nkBxZBp.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System32\ksZjRKd.exe
  C:\Windows\System32\ksZjRKd.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System32\yWzWitI.exe
  C:\Windows\System32\yWzWitI.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System32\hEIymeQ.exe
  C:\Windows\System32\hEIymeQ.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System32\GrZfXsz.exe
  C:\Windows\System32\GrZfXsz.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System32\qwebJnP.exe
  C:\Windows\System32\qwebJnP.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System32\OeKHFhx.exe
  C:\Windows\System32\OeKHFhx.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System32\asVmame.exe
  C:\Windows\System32\asVmame.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System32\ErPtoBd.exe
  C:\Windows\System32\ErPtoBd.exe
  2⤵
  - Executes dropped EXE
  PID:1472
- C:\Windows\System32\CDrGBQr.exe
  C:\Windows\System32\CDrGBQr.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System32\pLVzJJT.exe
  C:\Windows\System32\pLVzJJT.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System32\evpHWoL.exe
  C:\Windows\System32\evpHWoL.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System32\BWXfSPx.exe
  C:\Windows\System32\BWXfSPx.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System32\vHCYJlu.exe
  C:\Windows\System32\vHCYJlu.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System32\cGRxdRB.exe
  C:\Windows\System32\cGRxdRB.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System32\IktgrZA.exe
  C:\Windows\System32\IktgrZA.exe
  2⤵
  - Executes dropped EXE
  PID:316
- C:\Windows\System32\okrEFHw.exe
  C:\Windows\System32\okrEFHw.exe
  2⤵
  - Executes dropped EXE
  PID:1900
- C:\Windows\System32\kjLbFIG.exe
  C:\Windows\System32\kjLbFIG.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System32\tbKNgvr.exe
  C:\Windows\System32\tbKNgvr.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System32\hLsXHiv.exe
  C:\Windows\System32\hLsXHiv.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System32\AjDEHXc.exe
  C:\Windows\System32\AjDEHXc.exe
  2⤵
  - Executes dropped EXE
  PID:1184
- C:\Windows\System32\ylEKGUf.exe
  C:\Windows\System32\ylEKGUf.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System32\ZVQxdug.exe
  C:\Windows\System32\ZVQxdug.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System32\FOrZhEc.exe
  C:\Windows\System32\FOrZhEc.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System32\NqZVYiW.exe
  C:\Windows\System32\NqZVYiW.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System32\kWyHZhS.exe
  C:\Windows\System32\kWyHZhS.exe
  2⤵
  - Executes dropped EXE
  PID:692
- C:\Windows\System32\tUFVXoH.exe
  C:\Windows\System32\tUFVXoH.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System32\ZinOgAd.exe
  C:\Windows\System32\ZinOgAd.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System32\YvcXgLj.exe
  C:\Windows\System32\YvcXgLj.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System32\xaGakrk.exe
  C:\Windows\System32\xaGakrk.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System32\qKZafdw.exe
  C:\Windows\System32\qKZafdw.exe
  2⤵
  - Executes dropped EXE
  PID:1180
- C:\Windows\System32\LmorEAU.exe
  C:\Windows\System32\LmorEAU.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System32\biwlbdS.exe
  C:\Windows\System32\biwlbdS.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System32\icKTJbA.exe
  C:\Windows\System32\icKTJbA.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System32\JNsqpKg.exe
  C:\Windows\System32\JNsqpKg.exe
  2⤵
  - Executes dropped EXE
  PID:1252
- C:\Windows\System32\RqKSJGT.exe
  C:\Windows\System32\RqKSJGT.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System32\zQMPLEa.exe
  C:\Windows\System32\zQMPLEa.exe
  2⤵
  - Executes dropped EXE
  PID:1300
- C:\Windows\System32\DuruGAt.exe
  C:\Windows\System32\DuruGAt.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System32\BIKjAkl.exe
  C:\Windows\System32\BIKjAkl.exe
  2⤵
  - Executes dropped EXE
  PID:1012
- C:\Windows\System32\UHSXOqr.exe
  C:\Windows\System32\UHSXOqr.exe
  2⤵
  - Executes dropped EXE
  PID:1020
- C:\Windows\System32\VPurZoF.exe
  C:\Windows\System32\VPurZoF.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System32\KueEEVO.exe
  C:\Windows\System32\KueEEVO.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System32\gZDhOXB.exe
  C:\Windows\System32\gZDhOXB.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System32\RpFYHnr.exe
  C:\Windows\System32\RpFYHnr.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System32\vVxacTk.exe
  C:\Windows\System32\vVxacTk.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System32\ZRvtmex.exe
  C:\Windows\System32\ZRvtmex.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System32\DVOcqeN.exe
  C:\Windows\System32\DVOcqeN.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System32\tqczSRq.exe
  C:\Windows\System32\tqczSRq.exe
  2⤵
  - Executes dropped EXE
  PID:1108
- C:\Windows\System32\MibbsXM.exe
  C:\Windows\System32\MibbsXM.exe
  2⤵
  - Executes dropped EXE
  PID:604
- C:\Windows\System32\UuyjprC.exe
  C:\Windows\System32\UuyjprC.exe
  2⤵
  - Executes dropped EXE
  PID:892
- C:\Windows\System32\DDiUgdc.exe
  C:\Windows\System32\DDiUgdc.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System32\ufmhQFR.exe
  C:\Windows\System32\ufmhQFR.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System32\bmabDKm.exe
  C:\Windows\System32\bmabDKm.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System32\eSjrLgP.exe
  C:\Windows\System32\eSjrLgP.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System32\DWDcwNS.exe
  C:\Windows\System32\DWDcwNS.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System32\eYjCgjN.exe
  C:\Windows\System32\eYjCgjN.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System32\WARlTgi.exe
  C:\Windows\System32\WARlTgi.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System32\nJbrgbG.exe
  C:\Windows\System32\nJbrgbG.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System32\bEBjAIC.exe
  C:\Windows\System32\bEBjAIC.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System32\MTXYuEU.exe
  C:\Windows\System32\MTXYuEU.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System32\zhAvHHI.exe
  C:\Windows\System32\zhAvHHI.exe
  2⤵
  PID:2152
- C:\Windows\System32\dXwCEHf.exe
  C:\Windows\System32\dXwCEHf.exe
  2⤵
  PID:2132
- C:\Windows\System32\psjaxJg.exe
  C:\Windows\System32\psjaxJg.exe
  2⤵
  PID:1968
- C:\Windows\System32\EyQGoDr.exe
  C:\Windows\System32\EyQGoDr.exe
  2⤵
  PID:800
- C:\Windows\System32\kUJyIWb.exe
  C:\Windows\System32\kUJyIWb.exe
  2⤵
  PID:2776
- C:\Windows\System32\fpfrjRZ.exe
  C:\Windows\System32\fpfrjRZ.exe
  2⤵
  PID:2136
- C:\Windows\System32\CQlGyUl.exe
  C:\Windows\System32\CQlGyUl.exe
  2⤵
  PID:1452
- C:\Windows\System32\uIwQLfA.exe
  C:\Windows\System32\uIwQLfA.exe
  2⤵
  PID:2448
- C:\Windows\System32\xXPMyvY.exe
  C:\Windows\System32\xXPMyvY.exe
  2⤵
  PID:2992
- C:\Windows\System32\fGSOFxu.exe
  C:\Windows\System32\fGSOFxu.exe
  2⤵
  PID:3004
- C:\Windows\System32\VrLQadA.exe
  C:\Windows\System32\VrLQadA.exe
  2⤵
  PID:2736
- C:\Windows\System32\iSMTeSi.exe
  C:\Windows\System32\iSMTeSi.exe
  2⤵
  PID:988
- C:\Windows\System32\XWzmWZB.exe
  C:\Windows\System32\XWzmWZB.exe
  2⤵
  PID:2860
- C:\Windows\System32\eyOPpRc.exe
  C:\Windows\System32\eyOPpRc.exe
  2⤵
  PID:1408
- C:\Windows\System32\NJbnzMf.exe
  C:\Windows\System32\NJbnzMf.exe
  2⤵
  PID:1784
- C:\Windows\System32\LZccyXB.exe
  C:\Windows\System32\LZccyXB.exe
  2⤵
  PID:1744
- C:\Windows\System32\bWokmYE.exe
  C:\Windows\System32\bWokmYE.exe
  2⤵
  PID:908
- C:\Windows\System32\IqAliwq.exe
  C:\Windows\System32\IqAliwq.exe
  2⤵
  PID:3052
- C:\Windows\System32\WMTidzQ.exe
  C:\Windows\System32\WMTidzQ.exe
  2⤵
  PID:3064
- C:\Windows\System32\FjZdBCM.exe
  C:\Windows\System32\FjZdBCM.exe
  2⤵
  PID:2012
- C:\Windows\System32\vqCpRHi.exe
  C:\Windows\System32\vqCpRHi.exe
  2⤵
  PID:948
- C:\Windows\System32\HcSJiqt.exe
  C:\Windows\System32\HcSJiqt.exe
  2⤵
  PID:1792
- C:\Windows\System32\WNCcAll.exe
  C:\Windows\System32\WNCcAll.exe
  2⤵
  PID:828
- C:\Windows\System32\xpDMyTp.exe
  C:\Windows\System32\xpDMyTp.exe
  2⤵
  PID:556
- C:\Windows\System32\xVTfrWh.exe
  C:\Windows\System32\xVTfrWh.exe
  2⤵
  PID:2984
- C:\Windows\System32\rcAMwKE.exe
  C:\Windows\System32\rcAMwKE.exe
  2⤵
  PID:2200
- C:\Windows\System32\IWSVEza.exe
  C:\Windows\System32\IWSVEza.exe
  2⤵
  PID:1808
- C:\Windows\System32\vzcMFgt.exe
  C:\Windows\System32\vzcMFgt.exe
  2⤵
  PID:2408
- C:\Windows\System32\PXRIAOB.exe
  C:\Windows\System32\PXRIAOB.exe
  2⤵
  PID:876
- C:\Windows\System32\VYuXhOf.exe
  C:\Windows\System32\VYuXhOf.exe
  2⤵
  PID:2972
- C:\Windows\System32\yxYWrGv.exe
  C:\Windows\System32\yxYWrGv.exe
  2⤵
  PID:1624
- C:\Windows\System32\MVUNIio.exe
  C:\Windows\System32\MVUNIio.exe
  2⤵
  PID:2512
- C:\Windows\System32\dAMHccA.exe
  C:\Windows\System32\dAMHccA.exe
  2⤵
  PID:1524
- C:\Windows\System32\PGgXtnX.exe
  C:\Windows\System32\PGgXtnX.exe
  2⤵
  PID:2676
- C:\Windows\System32\KrrwkWZ.exe
  C:\Windows\System32\KrrwkWZ.exe
  2⤵
  PID:2948
- C:\Windows\System32\xrMeWgM.exe
  C:\Windows\System32\xrMeWgM.exe
  2⤵
  PID:2636
- C:\Windows\System32\qroCxFI.exe
  C:\Windows\System32\qroCxFI.exe
  2⤵
  PID:2656
- C:\Windows\System32\zpAxPWx.exe
  C:\Windows\System32\zpAxPWx.exe
  2⤵
  PID:2524
- C:\Windows\System32\CkQtnGw.exe
  C:\Windows\System32\CkQtnGw.exe
  2⤵
  PID:2580
- C:\Windows\System32\yeLKgAo.exe
  C:\Windows\System32\yeLKgAo.exe
  2⤵
  PID:860
- C:\Windows\System32\IsbOpOe.exe
  C:\Windows\System32\IsbOpOe.exe
  2⤵
  PID:2824
- C:\Windows\System32\OKpIFpY.exe
  C:\Windows\System32\OKpIFpY.exe
  2⤵
  PID:2280
- C:\Windows\System32\LOyNvoA.exe
  C:\Windows\System32\LOyNvoA.exe
  2⤵
  PID:2936
- C:\Windows\System32\thezAXl.exe
  C:\Windows\System32\thezAXl.exe
  2⤵
  PID:996
- C:\Windows\System32\PmnmctL.exe
  C:\Windows\System32\PmnmctL.exe
  2⤵
  PID:1120
- C:\Windows\System32\yFSEish.exe
  C:\Windows\System32\yFSEish.exe
  2⤵
  PID:1780
- C:\Windows\System32\DqBajdG.exe
  C:\Windows\System32\DqBajdG.exe
  2⤵
  PID:3000
- C:\Windows\System32\MUeyulB.exe
  C:\Windows\System32\MUeyulB.exe
  2⤵
  PID:1264
- C:\Windows\System32\grBMrAI.exe
  C:\Windows\System32\grBMrAI.exe
  2⤵
  PID:896
- C:\Windows\System32\WYZYASe.exe
  C:\Windows\System32\WYZYASe.exe
  2⤵
  PID:2444
- C:\Windows\System32\RnZSrwi.exe
  C:\Windows\System32\RnZSrwi.exe
  2⤵
  PID:2292
- C:\Windows\System32\hzXixGL.exe
  C:\Windows\System32\hzXixGL.exe
  2⤵
  PID:2160
- C:\Windows\System32\tpJpXGm.exe
  C:\Windows\System32\tpJpXGm.exe
  2⤵
  PID:272
- C:\Windows\System32\GRwqyOl.exe
  C:\Windows\System32\GRwqyOl.exe
  2⤵
  PID:1432
- C:\Windows\System32\SBrGytI.exe
  C:\Windows\System32\SBrGytI.exe
  2⤵
  PID:2568
- C:\Windows\System32\eKSfUuR.exe
  C:\Windows\System32\eKSfUuR.exe
  2⤵
  PID:2772
- C:\Windows\System32\quDdQYy.exe
  C:\Windows\System32\quDdQYy.exe
  2⤵
  PID:1520
- C:\Windows\System32\GLGZRNw.exe
  C:\Windows\System32\GLGZRNw.exe
  2⤵
  PID:3008
- C:\Windows\System32\EFMJips.exe
  C:\Windows\System32\EFMJips.exe
  2⤵
  PID:2752
- C:\Windows\System32\BaKxKNk.exe
  C:\Windows\System32\BaKxKNk.exe
  2⤵
  PID:2004
- C:\Windows\System32\MaFuoIy.exe
  C:\Windows\System32\MaFuoIy.exe
  2⤵
  PID:768
- C:\Windows\System32\NQtmPSF.exe
  C:\Windows\System32\NQtmPSF.exe
  2⤵
  PID:1880
- C:\Windows\System32\vbjWkqS.exe
  C:\Windows\System32\vbjWkqS.exe
  2⤵
  PID:2572
- C:\Windows\System32\pdPiNZT.exe
  C:\Windows\System32\pdPiNZT.exe
  2⤵
  PID:2192
- C:\Windows\System32\uEDQHwy.exe
  C:\Windows\System32\uEDQHwy.exe
  2⤵
  PID:680
- C:\Windows\System32\uvHNicA.exe
  C:\Windows\System32\uvHNicA.exe
  2⤵
  PID:1476
- C:\Windows\System32\tsBfoDb.exe
  C:\Windows\System32\tsBfoDb.exe
  2⤵
  PID:1848
- C:\Windows\System32\NucnKfn.exe
  C:\Windows\System32\NucnKfn.exe
  2⤵
  PID:1540
- C:\Windows\System32\donnNNY.exe
  C:\Windows\System32\donnNNY.exe
  2⤵
  PID:2832
- C:\Windows\System32\bxwTRxS.exe
  C:\Windows\System32\bxwTRxS.exe
  2⤵
  PID:2204
- C:\Windows\System32\IMuJaOX.exe
  C:\Windows\System32\IMuJaOX.exe
  2⤵
  PID:1040
- C:\Windows\System32\OMprPdX.exe
  C:\Windows\System32\OMprPdX.exe
  2⤵
  PID:1160
- C:\Windows\System32\vMIXyfP.exe
  C:\Windows\System32\vMIXyfP.exe
  2⤵
  PID:1856
- C:\Windows\System32\cRXVTgL.exe
  C:\Windows\System32\cRXVTgL.exe
  2⤵
  PID:2692
- C:\Windows\System32\RHyaILv.exe
  C:\Windows\System32\RHyaILv.exe
  2⤵
  PID:2840
- C:\Windows\System32\wFifvRj.exe
  C:\Windows\System32\wFifvRj.exe
  2⤵
  PID:2640
- C:\Windows\System32\uYNbCrt.exe
  C:\Windows\System32\uYNbCrt.exe
  2⤵
  PID:1948
- C:\Windows\System32\TfArSxN.exe
  C:\Windows\System32\TfArSxN.exe
  2⤵
  PID:1564
- C:\Windows\System32\HxFNsix.exe
  C:\Windows\System32\HxFNsix.exe
  2⤵
  PID:2768
- C:\Windows\System32\MCAGbnj.exe
  C:\Windows\System32\MCAGbnj.exe
  2⤵
  PID:1600
- C:\Windows\System32\bwIbhIl.exe
  C:\Windows\System32\bwIbhIl.exe
  2⤵
  PID:2120
- C:\Windows\System32\MljSZgl.exe
  C:\Windows\System32\MljSZgl.exe
  2⤵
  PID:2456
- C:\Windows\System32\DyeyLyi.exe
  C:\Windows\System32\DyeyLyi.exe
  2⤵
  PID:2812
- C:\Windows\System32\MHMqwnB.exe
  C:\Windows\System32\MHMqwnB.exe
  2⤵
  PID:2888
- C:\Windows\System32\yvunPIA.exe
  C:\Windows\System32\yvunPIA.exe
  2⤵
  PID:2332
- C:\Windows\System32\UermDtS.exe
  C:\Windows\System32\UermDtS.exe
  2⤵
  PID:2248
- C:\Windows\System32\uUFNIoz.exe
  C:\Windows\System32\uUFNIoz.exe
  2⤵
  PID:2712
- C:\Windows\System32\pAHgfJG.exe
  C:\Windows\System32\pAHgfJG.exe
  2⤵
  PID:1464
- C:\Windows\System32\tuigTug.exe
  C:\Windows\System32\tuigTug.exe
  2⤵
  PID:1740
- C:\Windows\System32\VqZeZlJ.exe
  C:\Windows\System32\VqZeZlJ.exe
  2⤵
  PID:2928
- C:\Windows\System32\TTlCCmP.exe
  C:\Windows\System32\TTlCCmP.exe
  2⤵
  PID:2300
- C:\Windows\System32\fyQPSsS.exe
  C:\Windows\System32\fyQPSsS.exe
  2⤵
  PID:2020
- C:\Windows\System32\wwODeDO.exe
  C:\Windows\System32\wwODeDO.exe
  2⤵
  PID:2544
- C:\Windows\System32\MMGZRfs.exe
  C:\Windows\System32\MMGZRfs.exe
  2⤵
  PID:1456
- C:\Windows\System32\UXWSoXw.exe
  C:\Windows\System32\UXWSoXw.exe
  2⤵
  PID:3080
- C:\Windows\System32\PNysCBm.exe
  C:\Windows\System32\PNysCBm.exe
  2⤵
  PID:3096
- C:\Windows\System32\HSnWBxC.exe
  C:\Windows\System32\HSnWBxC.exe
  2⤵
  PID:3112
- C:\Windows\System32\AWElLAu.exe
  C:\Windows\System32\AWElLAu.exe
  2⤵
  PID:3128
- C:\Windows\System32\TQNbYZd.exe
  C:\Windows\System32\TQNbYZd.exe
  2⤵
  PID:3144
- C:\Windows\System32\RJAMMTF.exe
  C:\Windows\System32\RJAMMTF.exe
  2⤵
  PID:3160
- C:\Windows\System32\Zlkcdqo.exe
  C:\Windows\System32\Zlkcdqo.exe
  2⤵
  PID:3176
- C:\Windows\System32\DbYRJha.exe
  C:\Windows\System32\DbYRJha.exe
  2⤵
  PID:3196
- C:\Windows\System32\pkTMGOo.exe
  C:\Windows\System32\pkTMGOo.exe
  2⤵
  PID:3224
- C:\Windows\System32\TdkHgzZ.exe
  C:\Windows\System32\TdkHgzZ.exe
  2⤵
  PID:3240
- C:\Windows\System32\TmWxrvz.exe
  C:\Windows\System32\TmWxrvz.exe
  2⤵
  PID:3256
- C:\Windows\System32\peEoyjJ.exe
  C:\Windows\System32\peEoyjJ.exe
  2⤵
  PID:3272
- C:\Windows\System32\wFEvdFu.exe
  C:\Windows\System32\wFEvdFu.exe
  2⤵
  PID:3288
- C:\Windows\System32\pFVyzlp.exe
  C:\Windows\System32\pFVyzlp.exe
  2⤵
  PID:3304
- C:\Windows\System32\KgxuFjg.exe
  C:\Windows\System32\KgxuFjg.exe
  2⤵
  PID:3320
- C:\Windows\System32\tfSLQWp.exe
  C:\Windows\System32\tfSLQWp.exe
  2⤵
  PID:3336
- C:\Windows\System32\UwCuxrM.exe
  C:\Windows\System32\UwCuxrM.exe
  2⤵
  PID:3352
- C:\Windows\System32\YHoMehm.exe
  C:\Windows\System32\YHoMehm.exe
  2⤵
  PID:3368
- C:\Windows\System32\YcEcfXx.exe
  C:\Windows\System32\YcEcfXx.exe
  2⤵
  PID:3384
- C:\Windows\System32\nzwAYjv.exe
  C:\Windows\System32\nzwAYjv.exe
  2⤵
  PID:3400
- C:\Windows\System32\OkZJKpm.exe
  C:\Windows\System32\OkZJKpm.exe
  2⤵
  PID:3416
- C:\Windows\System32\oCWMojE.exe
  C:\Windows\System32\oCWMojE.exe
  2⤵
  PID:3432
- C:\Windows\System32\SEXooBb.exe
  C:\Windows\System32\SEXooBb.exe
  2⤵
  PID:3448
- C:\Windows\System32\biNMXMm.exe
  C:\Windows\System32\biNMXMm.exe
  2⤵
  PID:3464
- C:\Windows\System32\fpsnhtt.exe
  C:\Windows\System32\fpsnhtt.exe
  2⤵
  PID:3480
- C:\Windows\System32\awWmXNP.exe
  C:\Windows\System32\awWmXNP.exe
  2⤵
  PID:3496
- C:\Windows\System32\KzAyyNc.exe
  C:\Windows\System32\KzAyyNc.exe
  2⤵
  PID:3512
- C:\Windows\System32\NHpUIjo.exe
  C:\Windows\System32\NHpUIjo.exe
  2⤵
  PID:3528
- C:\Windows\System32\CHdanqp.exe
  C:\Windows\System32\CHdanqp.exe
  2⤵
  PID:3544
- C:\Windows\System32\dtPuFyH.exe
  C:\Windows\System32\dtPuFyH.exe
  2⤵
  PID:3560
- C:\Windows\System32\hHqYnKd.exe
  C:\Windows\System32\hHqYnKd.exe
  2⤵
  PID:3576
- C:\Windows\System32\VMuIBkZ.exe
  C:\Windows\System32\VMuIBkZ.exe
  2⤵
  PID:3592
- C:\Windows\System32\FQVDdTL.exe
  C:\Windows\System32\FQVDdTL.exe
  2⤵
  PID:3608
- C:\Windows\System32\DljSGat.exe
  C:\Windows\System32\DljSGat.exe
  2⤵
  PID:3624
- C:\Windows\System32\gxKgMss.exe
  C:\Windows\System32\gxKgMss.exe
  2⤵
  PID:3844
- C:\Windows\System32\QLMVFHo.exe
  C:\Windows\System32\QLMVFHo.exe
  2⤵
  PID:3860
- C:\Windows\System32\SxMUJeM.exe
  C:\Windows\System32\SxMUJeM.exe
  2⤵
  PID:3880
- C:\Windows\System32\kHwikeQ.exe
  C:\Windows\System32\kHwikeQ.exe
  2⤵
  PID:3896
- C:\Windows\System32\uzeRZBc.exe
  C:\Windows\System32\uzeRZBc.exe
  2⤵
  PID:3912
- C:\Windows\System32\qGwMjgI.exe
  C:\Windows\System32\qGwMjgI.exe
  2⤵
  PID:3928
- C:\Windows\System32\ZRuCmzn.exe
  C:\Windows\System32\ZRuCmzn.exe
  2⤵
  PID:3944
- C:\Windows\System32\zjXKcuK.exe
  C:\Windows\System32\zjXKcuK.exe
  2⤵
  PID:3960
- C:\Windows\System32\LTEoCGn.exe
  C:\Windows\System32\LTEoCGn.exe
  2⤵
  PID:3976
- C:\Windows\System32\pKxlXFs.exe
  C:\Windows\System32\pKxlXFs.exe
  2⤵
  PID:3996
- C:\Windows\System32\QrSAxrM.exe
  C:\Windows\System32\QrSAxrM.exe
  2⤵
  PID:4012
- C:\Windows\System32\MuTxApZ.exe
  C:\Windows\System32\MuTxApZ.exe
  2⤵
  PID:4028
- C:\Windows\System32\dqgpVmA.exe
  C:\Windows\System32\dqgpVmA.exe
  2⤵
  PID:4044
- C:\Windows\System32\bBlFSaE.exe
  C:\Windows\System32\bBlFSaE.exe
  2⤵
  PID:4060
- C:\Windows\System32\DHFSekD.exe
  C:\Windows\System32\DHFSekD.exe
  2⤵
  PID:4076
- C:\Windows\System32\mflcfeH.exe
  C:\Windows\System32\mflcfeH.exe
  2⤵
  PID:4092
- C:\Windows\System32\uzDcFTi.exe
  C:\Windows\System32\uzDcFTi.exe
  2⤵
  PID:2732
- C:\Windows\System32\lQDYSqf.exe
  C:\Windows\System32\lQDYSqf.exe
  2⤵
  PID:2644
- C:\Windows\System32\NvXUoXw.exe
  C:\Windows\System32\NvXUoXw.exe
  2⤵
  PID:2000
- C:\Windows\System32\FdWIfTE.exe
  C:\Windows\System32\FdWIfTE.exe
  2⤵
  PID:288
- C:\Windows\System32\JAfmveo.exe
  C:\Windows\System32\JAfmveo.exe
  2⤵
  PID:1420
- C:\Windows\System32\jhsVYXL.exe
  C:\Windows\System32\jhsVYXL.exe
  2⤵
  PID:3104
- C:\Windows\System32\wdvBEJD.exe
  C:\Windows\System32\wdvBEJD.exe
  2⤵
  PID:3168
- C:\Windows\System32\cuAaDkC.exe
  C:\Windows\System32\cuAaDkC.exe
  2⤵
  PID:3212
- C:\Windows\System32\CEMADco.exe
  C:\Windows\System32\CEMADco.exe
  2⤵
  PID:3668
- C:\Windows\System32\ecXlTHA.exe
  C:\Windows\System32\ecXlTHA.exe
  2⤵
  PID:3692
- C:\Windows\System32\LjBApSk.exe
  C:\Windows\System32\LjBApSk.exe
  2⤵
  PID:2128
- C:\Windows\System32\syzvvTQ.exe
  C:\Windows\System32\syzvvTQ.exe
  2⤵
  PID:2176
- C:\Windows\System32\WxgPuxf.exe
  C:\Windows\System32\WxgPuxf.exe
  2⤵
  PID:1544
- C:\Windows\System32\FxpGqLj.exe
  C:\Windows\System32\FxpGqLj.exe
  2⤵
  PID:3120
- C:\Windows\System32\BTIdEsm.exe
  C:\Windows\System32\BTIdEsm.exe
  2⤵
  PID:3156
- C:\Windows\System32\DPeAeqb.exe
  C:\Windows\System32\DPeAeqb.exe
  2⤵
  PID:3232
- C:\Windows\System32\stUntCR.exe
  C:\Windows\System32\stUntCR.exe
  2⤵
  PID:3708
- C:\Windows\System32\uxpXEvL.exe
  C:\Windows\System32\uxpXEvL.exe
  2⤵
  PID:3724
- C:\Windows\System32\ngJGyWY.exe
  C:\Windows\System32\ngJGyWY.exe
  2⤵
  PID:3740
- C:\Windows\System32\GuHNaDG.exe
  C:\Windows\System32\GuHNaDG.exe
  2⤵
  PID:3756
- C:\Windows\System32\AKSGodb.exe
  C:\Windows\System32\AKSGodb.exe
  2⤵
  PID:3808
- C:\Windows\System32\dbrUkod.exe
  C:\Windows\System32\dbrUkod.exe
  2⤵
  PID:3820
- C:\Windows\System32\DfVkYKi.exe
  C:\Windows\System32\DfVkYKi.exe
  2⤵
  PID:3584
- C:\Windows\System32\bInVDJZ.exe
  C:\Windows\System32\bInVDJZ.exe
  2⤵
  PID:296
- C:\Windows\System32\gOQxtnq.exe
  C:\Windows\System32\gOQxtnq.exe
  2⤵
  PID:3908
- C:\Windows\System32\oqhoWPR.exe
  C:\Windows\System32\oqhoWPR.exe
  2⤵
  PID:3972
- C:\Windows\System32\xXOWBLP.exe
  C:\Windows\System32\xXOWBLP.exe
  2⤵
  PID:4040
- C:\Windows\System32\ivEvGaO.exe
  C:\Windows\System32\ivEvGaO.exe
  2⤵
  PID:952
- C:\Windows\System32\NFdqBPl.exe
  C:\Windows\System32\NFdqBPl.exe
  2⤵
  PID:2932
- C:\Windows\System32\mOwVncC.exe
  C:\Windows\System32\mOwVncC.exe
  2⤵
  PID:3332
- C:\Windows\System32\gUaEWRT.exe
  C:\Windows\System32\gUaEWRT.exe
  2⤵
  PID:3428
- C:\Windows\System32\rWkvdqS.exe
  C:\Windows\System32\rWkvdqS.exe
  2⤵
  PID:3524
- C:\Windows\System32\FGrXHjM.exe
  C:\Windows\System32\FGrXHjM.exe
  2⤵
  PID:3924
- C:\Windows\System32\UpRsPFm.exe
  C:\Windows\System32\UpRsPFm.exe
  2⤵
  PID:2268
- C:\Windows\System32\wZZBIzk.exe
  C:\Windows\System32\wZZBIzk.exe
  2⤵
  PID:3220
- C:\Windows\System32\oPkYLjH.exe
  C:\Windows\System32\oPkYLjH.exe
  2⤵
  PID:3956
- C:\Windows\System32\sDbjffr.exe
  C:\Windows\System32\sDbjffr.exe
  2⤵
  PID:4084
- C:\Windows\System32\RgBFtmw.exe
  C:\Windows\System32\RgBFtmw.exe
  2⤵
  PID:3376
- C:\Windows\System32\OjkOPgX.exe
  C:\Windows\System32\OjkOPgX.exe
  2⤵
  PID:3440
- C:\Windows\System32\RCIeTCl.exe
  C:\Windows\System32\RCIeTCl.exe
  2⤵
  PID:3508
- C:\Windows\System32\JqAecda.exe
  C:\Windows\System32\JqAecda.exe
  2⤵
  PID:3572
- C:\Windows\System32\wimDeDY.exe
  C:\Windows\System32\wimDeDY.exe
  2⤵
  PID:3852
- C:\Windows\System32\fVcgxBZ.exe
  C:\Windows\System32\fVcgxBZ.exe
  2⤵
  PID:588
- C:\Windows\System32\UGruUHk.exe
  C:\Windows\System32\UGruUHk.exe
  2⤵
  PID:3984
- C:\Windows\System32\TnZGwdg.exe
  C:\Windows\System32\TnZGwdg.exe
  2⤵
  PID:3688
- C:\Windows\System32\YLCAnGf.exe
  C:\Windows\System32\YLCAnGf.exe
  2⤵
  PID:1732
- C:\Windows\System32\hHOfKnK.exe
  C:\Windows\System32\hHOfKnK.exe
  2⤵
  PID:3152
- C:\Windows\System32\QyBmRuS.exe
  C:\Windows\System32\QyBmRuS.exe
  2⤵
  PID:3736
- C:\Windows\System32\QTDHVZE.exe
  C:\Windows\System32\QTDHVZE.exe
  2⤵
  PID:3784
- C:\Windows\System32\qKxKDXI.exe
  C:\Windows\System32\qKxKDXI.exe
  2⤵
  PID:3796
- C:\Windows\System32\nJAWMcJ.exe
  C:\Windows\System32\nJAWMcJ.exe
  2⤵
  PID:3804
- C:\Windows\System32\laOAGFT.exe
  C:\Windows\System32\laOAGFT.exe
  2⤵
  PID:3016
- C:\Windows\System32\vaWbuDX.exe
  C:\Windows\System32\vaWbuDX.exe
  2⤵
  PID:3872
- C:\Windows\System32\rZvhCHU.exe
  C:\Windows\System32\rZvhCHU.exe
  2⤵
  PID:3192
- C:\Windows\System32\voGGrlr.exe
  C:\Windows\System32\voGGrlr.exe
  2⤵
  PID:3904
- C:\Windows\System32\ASLioUT.exe
  C:\Windows\System32\ASLioUT.exe
  2⤵
  PID:3812
- C:\Windows\System32\RTIgGEA.exe
  C:\Windows\System32\RTIgGEA.exe
  2⤵
  PID:3396
- C:\Windows\System32\qMQZWYM.exe
  C:\Windows\System32\qMQZWYM.exe
  2⤵
  PID:3836
- C:\Windows\System32\grXkcUt.exe
  C:\Windows\System32\grXkcUt.exe
  2⤵
  PID:4068
- C:\Windows\System32\WsoWZfc.exe
  C:\Windows\System32\WsoWZfc.exe
  2⤵
  PID:3520
- C:\Windows\System32\ITEoFDO.exe
  C:\Windows\System32\ITEoFDO.exe
  2⤵
  PID:3992
- C:\Windows\System32\hlFWKWj.exe
  C:\Windows\System32\hlFWKWj.exe
  2⤵
  PID:3968
- C:\Windows\System32\CBJiXmP.exe
  C:\Windows\System32\CBJiXmP.exe
  2⤵
  PID:3868
- C:\Windows\System32\wnrExaL.exe
  C:\Windows\System32\wnrExaL.exe
  2⤵
  PID:880
- C:\Windows\System32\GUxBAip.exe
  C:\Windows\System32\GUxBAip.exe
  2⤵
  PID:3856
- C:\Windows\System32\DGrPCNQ.exe
  C:\Windows\System32\DGrPCNQ.exe
  2⤵
  PID:844
- C:\Windows\System32\fIwCuaA.exe
  C:\Windows\System32\fIwCuaA.exe
  2⤵
  PID:3652
- C:\Windows\System32\YEDKLDD.exe
  C:\Windows\System32\YEDKLDD.exe
  2⤵
  PID:3312
- C:\Windows\System32\plqSFzw.exe
  C:\Windows\System32\plqSFzw.exe
  2⤵
  PID:3788
- C:\Windows\System32\xWIjFkK.exe
  C:\Windows\System32\xWIjFkK.exe
  2⤵
  PID:3876
- C:\Windows\System32\gThUtWX.exe
  C:\Windows\System32\gThUtWX.exe
  2⤵
  PID:2480
- C:\Windows\System32\ErDckKR.exe
  C:\Windows\System32\ErDckKR.exe
  2⤵
  PID:3892
- C:\Windows\System32\OUyvfXG.exe
  C:\Windows\System32\OUyvfXG.exe
  2⤵
  PID:2472
- C:\Windows\System32\XZexkKX.exe
  C:\Windows\System32\XZexkKX.exe
  2⤵
  PID:2184
- C:\Windows\System32\auHebLP.exe
  C:\Windows\System32\auHebLP.exe
  2⤵
  PID:1428
- C:\Windows\System32\QAdPcJg.exe
  C:\Windows\System32\QAdPcJg.exe
  2⤵
  PID:1632
- C:\Windows\System32\IavcYBn.exe
  C:\Windows\System32\IavcYBn.exe
  2⤵
  PID:3488
- C:\Windows\System32\ZlbqSzP.exe
  C:\Windows\System32\ZlbqSzP.exe
  2⤵
  PID:1680
- C:\Windows\System32\wAMKlot.exe
  C:\Windows\System32\wAMKlot.exe
  2⤵
  PID:2520
- C:\Windows\System32\fCacYAY.exe
  C:\Windows\System32\fCacYAY.exe
  2⤵
  PID:3300
- C:\Windows\System32\wORbmOx.exe
  C:\Windows\System32\wORbmOx.exe
  2⤵
  PID:3208
- C:\Windows\System32\ZkAurcU.exe
  C:\Windows\System32\ZkAurcU.exe
  2⤵
  PID:3704
- C:\Windows\System32\QIaGWMG.exe
  C:\Windows\System32\QIaGWMG.exe
  2⤵
  PID:3092
- C:\Windows\System32\aDdIkaB.exe
  C:\Windows\System32\aDdIkaB.exe
  2⤵
  PID:3768
- C:\Windows\System32\bGooxaS.exe
  C:\Windows\System32\bGooxaS.exe
  2⤵
  PID:2868
- C:\Windows\System32\ttqSCXl.exe
  C:\Windows\System32\ttqSCXl.exe
  2⤵
  PID:3620
- C:\Windows\System32\iayMKxt.exe
  C:\Windows\System32\iayMKxt.exe
  2⤵
  PID:4056
- C:\Windows\System32\grDLYfU.exe
  C:\Windows\System32\grDLYfU.exe
  2⤵
  PID:4052
- C:\Windows\System32\bDlBjIN.exe
  C:\Windows\System32\bDlBjIN.exe
  2⤵
  PID:1840
- C:\Windows\System32\zBedXIR.exe
  C:\Windows\System32\zBedXIR.exe
  2⤵
  PID:3776
- C:\Windows\System32\LwStTfH.exe
  C:\Windows\System32\LwStTfH.exe
  2⤵
  PID:1200
- C:\Windows\System32\pOGAVyD.exe
  C:\Windows\System32\pOGAVyD.exe
  2⤵
  PID:4008
- C:\Windows\System32\AHFPypo.exe
  C:\Windows\System32\AHFPypo.exe
  2⤵
  PID:3752
- C:\Windows\System32\hWeRtyI.exe
  C:\Windows\System32\hWeRtyI.exe
  2⤵
  PID:4024
- C:\Windows\System32\emFBMXc.exe
  C:\Windows\System32\emFBMXc.exe
  2⤵
  PID:2404
- C:\Windows\System32\jwxbWlS.exe
  C:\Windows\System32\jwxbWlS.exe
  2⤵
  PID:3252
- C:\Windows\System32\JBIFGST.exe
  C:\Windows\System32\JBIFGST.exe
  2⤵
  PID:2496
- C:\Windows\System32\lvypDiJ.exe
  C:\Windows\System32\lvypDiJ.exe
  2⤵
  PID:3392
- C:\Windows\System32\OiABkiK.exe
  C:\Windows\System32\OiABkiK.exe
  2⤵
  PID:3588
- C:\Windows\System32\aNtXeng.exe
  C:\Windows\System32\aNtXeng.exe
  2⤵
  PID:2240
- C:\Windows\System32\ZGQDsqy.exe
  C:\Windows\System32\ZGQDsqy.exe
  2⤵
  PID:1164
- C:\Windows\System32\KAUkKvX.exe
  C:\Windows\System32\KAUkKvX.exe
  2⤵
  PID:3792
- C:\Windows\System32\LmiolTL.exe
  C:\Windows\System32\LmiolTL.exe
  2⤵
  PID:3952
- C:\Windows\System32\ZDPjZcq.exe
  C:\Windows\System32\ZDPjZcq.exe
  2⤵
  PID:4100
- C:\Windows\System32\xauIGVG.exe
  C:\Windows\System32\xauIGVG.exe
  2⤵
  PID:4116
- C:\Windows\System32\ThgfCpe.exe
  C:\Windows\System32\ThgfCpe.exe
  2⤵
  PID:4132
- C:\Windows\System32\JjkPiNQ.exe
  C:\Windows\System32\JjkPiNQ.exe
  2⤵
  PID:4152
- C:\Windows\System32\dBblLHW.exe
  C:\Windows\System32\dBblLHW.exe
  2⤵
  PID:4168
- C:\Windows\System32\RkBNDeJ.exe
  C:\Windows\System32\RkBNDeJ.exe
  2⤵
  PID:4192
- C:\Windows\System32\gXOHycZ.exe
  C:\Windows\System32\gXOHycZ.exe
  2⤵
  PID:4208
- C:\Windows\System32\XLGiOoy.exe
  C:\Windows\System32\XLGiOoy.exe
  2⤵
  PID:4224
- C:\Windows\System32\eWoWLfi.exe
  C:\Windows\System32\eWoWLfi.exe
  2⤵
  PID:4244
- C:\Windows\System32\WnfsWlk.exe
  C:\Windows\System32\WnfsWlk.exe
  2⤵
  PID:4276
- C:\Windows\System32\tZgHvwm.exe
  C:\Windows\System32\tZgHvwm.exe
  2⤵
  PID:4308
- C:\Windows\System32\MhJEhnk.exe
  C:\Windows\System32\MhJEhnk.exe
  2⤵
  PID:4332
- C:\Windows\System32\sqowkwu.exe
  C:\Windows\System32\sqowkwu.exe
  2⤵
  PID:4352
- C:\Windows\System32\kwHymbh.exe
  C:\Windows\System32\kwHymbh.exe
  2⤵
  PID:4372
- C:\Windows\System32\KepMMpY.exe
  C:\Windows\System32\KepMMpY.exe
  2⤵
  PID:4388
- C:\Windows\System32\UlUdrOl.exe
  C:\Windows\System32\UlUdrOl.exe
  2⤵
  PID:4408
- C:\Windows\System32\JkzbebE.exe
  C:\Windows\System32\JkzbebE.exe
  2⤵
  PID:4428
- C:\Windows\System32\tJnzKaK.exe
  C:\Windows\System32\tJnzKaK.exe
  2⤵
  PID:4452
- C:\Windows\System32\khkCikj.exe
  C:\Windows\System32\khkCikj.exe
  2⤵
  PID:4468
- C:\Windows\System32\XPyTmrB.exe
  C:\Windows\System32\XPyTmrB.exe
  2⤵
  PID:4496
- C:\Windows\System32\XkDBeak.exe
  C:\Windows\System32\XkDBeak.exe
  2⤵
  PID:4512
- C:\Windows\System32\TwBvoVf.exe
  C:\Windows\System32\TwBvoVf.exe
  2⤵
  PID:4540
- C:\Windows\System32\FOgubVw.exe
  C:\Windows\System32\FOgubVw.exe
  2⤵
  PID:4556
- C:\Windows\System32\rODctzw.exe
  C:\Windows\System32\rODctzw.exe
  2⤵
  PID:4572
- C:\Windows\System32\lYWAtzC.exe
  C:\Windows\System32\lYWAtzC.exe
  2⤵
  PID:4588
- C:\Windows\System32\FyyQEZh.exe
  C:\Windows\System32\FyyQEZh.exe
  2⤵
  PID:4608
- C:\Windows\System32\cYxCHaY.exe
  C:\Windows\System32\cYxCHaY.exe
  2⤵
  PID:4632
- C:\Windows\System32\hJPgnzL.exe
  C:\Windows\System32\hJPgnzL.exe
  2⤵
  PID:4648
- C:\Windows\System32\mFAiKKM.exe
  C:\Windows\System32\mFAiKKM.exe
  2⤵
  PID:4680
- C:\Windows\System32\kyJORhH.exe
  C:\Windows\System32\kyJORhH.exe
  2⤵
  PID:4700
- C:\Windows\System32\QhrQfal.exe
  C:\Windows\System32\QhrQfal.exe
  2⤵
  PID:4720
- C:\Windows\System32\WPlpVLt.exe
  C:\Windows\System32\WPlpVLt.exe
  2⤵
  PID:4740
- C:\Windows\System32\YleSLlI.exe
  C:\Windows\System32\YleSLlI.exe
  2⤵
  PID:4760
- C:\Windows\System32\TVaFrpw.exe
  C:\Windows\System32\TVaFrpw.exe
  2⤵
  PID:4780
- C:\Windows\System32\NKPVzON.exe
  C:\Windows\System32\NKPVzON.exe
  2⤵
  PID:4796
- C:\Windows\System32\yulJqPO.exe
  C:\Windows\System32\yulJqPO.exe
  2⤵
  PID:4816
- C:\Windows\System32\aYeZxcU.exe
  C:\Windows\System32\aYeZxcU.exe
  2⤵
  PID:4836
- C:\Windows\System32\TKnWArO.exe
  C:\Windows\System32\TKnWArO.exe
  2⤵
  PID:4856
- C:\Windows\System32\mlEwPCA.exe
  C:\Windows\System32\mlEwPCA.exe
  2⤵
  PID:4880
- C:\Windows\System32\lHoiOBp.exe
  C:\Windows\System32\lHoiOBp.exe
  2⤵
  PID:4896
- C:\Windows\System32\qsUlBwY.exe
  C:\Windows\System32\qsUlBwY.exe
  2⤵
  PID:4912
- C:\Windows\System32\ZpBOrCO.exe
  C:\Windows\System32\ZpBOrCO.exe
  2⤵
  PID:4936
- C:\Windows\System32\zvXucfA.exe
  C:\Windows\System32\zvXucfA.exe
  2⤵
  PID:4952
- C:\Windows\System32\dfULVIf.exe
  C:\Windows\System32\dfULVIf.exe
  2⤵
  PID:4972
- C:\Windows\System32\wfLBSEx.exe
  C:\Windows\System32\wfLBSEx.exe
  2⤵
  PID:4988
- C:\Windows\System32\vLITzcb.exe
  C:\Windows\System32\vLITzcb.exe
  2⤵
  PID:5028
- C:\Windows\System32\HAcmkxu.exe
  C:\Windows\System32\HAcmkxu.exe
  2⤵
  PID:5044
- C:\Windows\System32\IISSVQh.exe
  C:\Windows\System32\IISSVQh.exe
  2⤵
  PID:5060
- C:\Windows\System32\KtLWbcf.exe
  C:\Windows\System32\KtLWbcf.exe
  2⤵
  PID:5076
- C:\Windows\System32\IilHZoW.exe
  C:\Windows\System32\IilHZoW.exe
  2⤵
  PID:5092
- C:\Windows\System32\TApSrnD.exe
  C:\Windows\System32\TApSrnD.exe
  2⤵
  PID:5108
- C:\Windows\System32\NqbJQhG.exe
  C:\Windows\System32\NqbJQhG.exe
  2⤵
  PID:1400
- C:\Windows\System32\XLfigqW.exe
  C:\Windows\System32\XLfigqW.exe
  2⤵
  PID:3424
- C:\Windows\System32\PoTZKAD.exe
  C:\Windows\System32\PoTZKAD.exe
  2⤵
  PID:4144
- C:\Windows\System32\utXgAnM.exe
  C:\Windows\System32\utXgAnM.exe
  2⤵
  PID:4188
- C:\Windows\System32\tJAlaUh.exe
  C:\Windows\System32\tJAlaUh.exe
  2⤵
  PID:4204
- C:\Windows\System32\zqKXhNo.exe
  C:\Windows\System32\zqKXhNo.exe
  2⤵
  PID:4220
- C:\Windows\System32\DrhFWQE.exe
  C:\Windows\System32\DrhFWQE.exe
  2⤵
  PID:4256
- C:\Windows\System32\WxdLucz.exe
  C:\Windows\System32\WxdLucz.exe
  2⤵
  PID:4288
- C:\Windows\System32\gzPCFLT.exe
  C:\Windows\System32\gzPCFLT.exe
  2⤵
  PID:4304
- C:\Windows\System32\LJJsWCt.exe
  C:\Windows\System32\LJJsWCt.exe
  2⤵
  PID:4320
- C:\Windows\System32\OUaLzrJ.exe
  C:\Windows\System32\OUaLzrJ.exe
  2⤵
  PID:4360
- C:\Windows\System32\wOLmrQw.exe
  C:\Windows\System32\wOLmrQw.exe
  2⤵
  PID:4384
- C:\Windows\System32\qzUFcCj.exe
  C:\Windows\System32\qzUFcCj.exe
  2⤵
  PID:4416
- C:\Windows\System32\KIsIWUC.exe
  C:\Windows\System32\KIsIWUC.exe
  2⤵
  PID:4448
- C:\Windows\System32\cRkRMlP.exe
  C:\Windows\System32\cRkRMlP.exe
  2⤵
  PID:4476
- C:\Windows\System32\XYbLstb.exe
  C:\Windows\System32\XYbLstb.exe
  2⤵
  PID:4508
- C:\Windows\System32\LgFGVnC.exe
  C:\Windows\System32\LgFGVnC.exe
  2⤵
  PID:4536
- C:\Windows\System32\MdJPaLW.exe
  C:\Windows\System32\MdJPaLW.exe
  2⤵
  PID:4568
- C:\Windows\System32\gjORYtG.exe
  C:\Windows\System32\gjORYtG.exe
  2⤵
  PID:4584
- C:\Windows\System32\LkIRJBN.exe
  C:\Windows\System32\LkIRJBN.exe
  2⤵
  PID:4620
- C:\Windows\System32\jxFnvrG.exe
  C:\Windows\System32\jxFnvrG.exe
  2⤵
  PID:4644
- C:\Windows\System32\kGYgXWF.exe
  C:\Windows\System32\kGYgXWF.exe
  2⤵
  PID:4676
- C:\Windows\System32\zRDkfAG.exe
  C:\Windows\System32\zRDkfAG.exe
  2⤵
  PID:4692
- C:\Windows\System32\TPQpJIU.exe
  C:\Windows\System32\TPQpJIU.exe
  2⤵
  PID:4728
- C:\Windows\System32\VwUDxjr.exe
  C:\Windows\System32\VwUDxjr.exe
  2⤵
  PID:4776
- C:\Windows\System32\xhxLXKn.exe
  C:\Windows\System32\xhxLXKn.exe
  2⤵
  PID:4808
- C:\Windows\System32\CaKNEYa.exe
  C:\Windows\System32\CaKNEYa.exe
  2⤵
  PID:4848
- C:\Windows\System32\DEiBjvq.exe
  C:\Windows\System32\DEiBjvq.exe
  2⤵
  PID:4868
- C:\Windows\System32\mrKecyb.exe
  C:\Windows\System32\mrKecyb.exe
  2⤵
  PID:5036
- C:\Windows\System32\aSEgOFI.exe
  C:\Windows\System32\aSEgOFI.exe
  2⤵
  PID:5116
- C:\Windows\System32\HxMZKoJ.exe
  C:\Windows\System32\HxMZKoJ.exe
  2⤵
  PID:5088
- C:\Windows\System32\RmBMlll.exe
  C:\Windows\System32\RmBMlll.exe
  2⤵
  PID:4296
- C:\Windows\System32\jydwxsg.exe
  C:\Windows\System32\jydwxsg.exe
  2⤵
  PID:4464
- C:\Windows\System32\xSRTXsy.exe
  C:\Windows\System32\xSRTXsy.exe
  2⤵
  PID:4596
- C:\Windows\System32\mlfDldk.exe
  C:\Windows\System32\mlfDldk.exe
  2⤵
  PID:4688
- C:\Windows\System32\XRDYQgy.exe
  C:\Windows\System32\XRDYQgy.exe
  2⤵
  PID:4252
- C:\Windows\System32\ZAJRLcC.exe
  C:\Windows\System32\ZAJRLcC.exe
  2⤵
  PID:4504
- C:\Windows\System32\DviQbOw.exe
  C:\Windows\System32\DviQbOw.exe
  2⤵
  PID:4668
- C:\Windows\System32\uyOFEQm.exe
  C:\Windows\System32\uyOFEQm.exe
  2⤵
  PID:4108
- C:\Windows\System32\VVBanRc.exe
  C:\Windows\System32\VVBanRc.exe
  2⤵
  PID:4160
- C:\Windows\System32\ntXPaZW.exe
  C:\Windows\System32\ntXPaZW.exe
  2⤵
  PID:4260
- C:\Windows\System32\ZMvRdCq.exe
  C:\Windows\System32\ZMvRdCq.exe
  2⤵
  PID:4328
- C:\Windows\System32\AimnDsJ.exe
  C:\Windows\System32\AimnDsJ.exe
  2⤵
  PID:4420
- C:\Windows\System32\CypfMaW.exe
  C:\Windows\System32\CypfMaW.exe
  2⤵
  PID:4552
- C:\Windows\System32\ShNhWko.exe
  C:\Windows\System32\ShNhWko.exe
  2⤵
  PID:4712
- C:\Windows\System32\xqzOBNp.exe
  C:\Windows\System32\xqzOBNp.exe
  2⤵
  PID:4844
- C:\Windows\System32\jYdRHLw.exe
  C:\Windows\System32\jYdRHLw.exe
  2⤵
  PID:4824
- C:\Windows\System32\GHIOEQu.exe
  C:\Windows\System32\GHIOEQu.exe
  2⤵
  PID:872
- C:\Windows\System32\uBVxQvQ.exe
  C:\Windows\System32\uBVxQvQ.exe
  2⤵
  PID:4920
- C:\Windows\System32\uFuWWKa.exe
  C:\Windows\System32\uFuWWKa.exe
  2⤵
  PID:4924
- C:\Windows\System32\pFVMfLY.exe
  C:\Windows\System32\pFVMfLY.exe
  2⤵
  PID:5004
- C:\Windows\System32\GwkZsNz.exe
  C:\Windows\System32\GwkZsNz.exe
  2⤵
  PID:5008
- C:\Windows\System32\VgqxPIa.exe
  C:\Windows\System32\VgqxPIa.exe
  2⤵
  PID:2952
- C:\Windows\System32\axuXgBa.exe
  C:\Windows\System32\axuXgBa.exe
  2⤵
  PID:5084
- C:\Windows\System32\oKQjoVE.exe
  C:\Windows\System32\oKQjoVE.exe
  2⤵
  PID:4200
- C:\Windows\System32\lVfqvHQ.exe
  C:\Windows\System32\lVfqvHQ.exe
  2⤵
  PID:4344
- C:\Windows\System32\KnTYtBo.exe
  C:\Windows\System32\KnTYtBo.exe
  2⤵
  PID:5072
- C:\Windows\System32\VkjCFeW.exe
  C:\Windows\System32\VkjCFeW.exe
  2⤵
  PID:4380
- C:\Windows\System32\GvVzIgc.exe
  C:\Windows\System32\GvVzIgc.exe
  2⤵
  PID:4812
- C:\Windows\System32\LVRZjXY.exe
  C:\Windows\System32\LVRZjXY.exe
  2⤵
  PID:4944
- C:\Windows\System32\AbBacSL.exe
  C:\Windows\System32\AbBacSL.exe
  2⤵
  PID:4872
- C:\Windows\System32\TDpdQGk.exe
  C:\Windows\System32\TDpdQGk.exe
  2⤵
  PID:4532
- C:\Windows\System32\PqkMvbD.exe
  C:\Windows\System32\PqkMvbD.exe
  2⤵
  PID:4324
- C:\Windows\System32\fOBMYPd.exe
  C:\Windows\System32\fOBMYPd.exe
  2⤵
  PID:4124
- C:\Windows\System32\LaQqaYx.exe
  C:\Windows\System32\LaQqaYx.exe
  2⤵
  PID:4984
- C:\Windows\System32\nOnUPOy.exe
  C:\Windows\System32\nOnUPOy.exe
  2⤵
  PID:4424
- C:\Windows\System32\TUenMhd.exe
  C:\Windows\System32\TUenMhd.exe
  2⤵
  PID:4616
- C:\Windows\System32\hsfazAo.exe
  C:\Windows\System32\hsfazAo.exe
  2⤵
  PID:5000
- C:\Windows\System32\ryRnEog.exe
  C:\Windows\System32\ryRnEog.exe
  2⤵
  PID:5100
- C:\Windows\System32\XkxPSzy.exe
  C:\Windows\System32\XkxPSzy.exe
  2⤵
  PID:4460
- C:\Windows\System32\KVtcGDt.exe
  C:\Windows\System32\KVtcGDt.exe
  2⤵
  PID:4232
- C:\Windows\System32\smJtynA.exe
  C:\Windows\System32\smJtynA.exe
  2⤵
  PID:4284
- C:\Windows\System32\mzfElqf.exe
  C:\Windows\System32\mzfElqf.exe
  2⤵
  PID:4624
- C:\Windows\System32\mSwcldP.exe
  C:\Windows\System32\mSwcldP.exe
  2⤵
  PID:2908
- C:\Windows\System32\EStsZNe.exe
  C:\Windows\System32\EStsZNe.exe
  2⤵
  PID:4736
- C:\Windows\System32\hJMbdxx.exe
  C:\Windows\System32\hJMbdxx.exe
  2⤵
  PID:4164
- C:\Windows\System32\LtFIHcF.exe
  C:\Windows\System32\LtFIHcF.exe
  2⤵
  PID:4772
- C:\Windows\System32\ihNJZZR.exe
  C:\Windows\System32\ihNJZZR.exe
  2⤵
  PID:5136
- C:\Windows\System32\RIxIbpp.exe
  C:\Windows\System32\RIxIbpp.exe
  2⤵
  PID:5152
- C:\Windows\System32\zjfAURU.exe
  C:\Windows\System32\zjfAURU.exe
  2⤵
  PID:5172
- C:\Windows\System32\BkUKSTH.exe
  C:\Windows\System32\BkUKSTH.exe
  2⤵
  PID:5188
- C:\Windows\System32\BHLzFje.exe
  C:\Windows\System32\BHLzFje.exe
  2⤵
  PID:5204
- C:\Windows\System32\WzsBYZB.exe
  C:\Windows\System32\WzsBYZB.exe
  2⤵
  PID:5220
- C:\Windows\System32\nEeNYKW.exe
  C:\Windows\System32\nEeNYKW.exe
  2⤵
  PID:5236
- C:\Windows\System32\ucrjkPI.exe
  C:\Windows\System32\ucrjkPI.exe
  2⤵
  PID:5276
- C:\Windows\System32\ihxikGD.exe
  C:\Windows\System32\ihxikGD.exe
  2⤵
  PID:5448
- C:\Windows\System32\VMReUvx.exe
  C:\Windows\System32\VMReUvx.exe
  2⤵
  PID:5468
- C:\Windows\System32\NWVblFY.exe
  C:\Windows\System32\NWVblFY.exe
  2⤵
  PID:5488
- C:\Windows\System32\KPwPWdl.exe
  C:\Windows\System32\KPwPWdl.exe
  2⤵
  PID:5508
- C:\Windows\System32\UlZpFQg.exe
  C:\Windows\System32\UlZpFQg.exe
  2⤵
  PID:5524
- C:\Windows\System32\roFysOS.exe
  C:\Windows\System32\roFysOS.exe
  2⤵
  PID:5540
- C:\Windows\System32\yTTOhho.exe
  C:\Windows\System32\yTTOhho.exe
  2⤵
  PID:5556
- C:\Windows\System32\bHHKFLn.exe
  C:\Windows\System32\bHHKFLn.exe
  2⤵
  PID:5572
- C:\Windows\System32\bMPRQzj.exe
  C:\Windows\System32\bMPRQzj.exe
  2⤵
  PID:5600
- C:\Windows\System32\oSldzhp.exe
  C:\Windows\System32\oSldzhp.exe
  2⤵
  PID:5616
- C:\Windows\System32\neUCtFP.exe
  C:\Windows\System32\neUCtFP.exe
  2⤵
  PID:5632
- C:\Windows\System32\HktBWCa.exe
  C:\Windows\System32\HktBWCa.exe
  2⤵
  PID:5648
- C:\Windows\System32\eFjkQlI.exe
  C:\Windows\System32\eFjkQlI.exe
  2⤵
  PID:5668
- C:\Windows\System32\hmWgMfj.exe
  C:\Windows\System32\hmWgMfj.exe
  2⤵
  PID:5684
- C:\Windows\System32\HCIxxnd.exe
  C:\Windows\System32\HCIxxnd.exe
  2⤵
  PID:5700
- C:\Windows\System32\eUmMZAm.exe
  C:\Windows\System32\eUmMZAm.exe
  2⤵
  PID:5716
- C:\Windows\System32\tHYVTvl.exe
  C:\Windows\System32\tHYVTvl.exe
  2⤵
  PID:5732
- C:\Windows\System32\tIelUip.exe
  C:\Windows\System32\tIelUip.exe
  2⤵
  PID:5748
- C:\Windows\System32\fWVnUyS.exe
  C:\Windows\System32\fWVnUyS.exe
  2⤵
  PID:5768
- C:\Windows\System32\FVUfDsk.exe
  C:\Windows\System32\FVUfDsk.exe
  2⤵
  PID:5784
- C:\Windows\System32\zoaGpcB.exe
  C:\Windows\System32\zoaGpcB.exe
  2⤵
  PID:5800
- C:\Windows\System32\XpkMwdW.exe
  C:\Windows\System32\XpkMwdW.exe
  2⤵
  PID:5816
- C:\Windows\System32\CoKJOPU.exe
  C:\Windows\System32\CoKJOPU.exe
  2⤵
  PID:5832
- C:\Windows\System32\hsPwncw.exe
  C:\Windows\System32\hsPwncw.exe
  2⤵
  PID:5848
- C:\Windows\System32\tmNyRAy.exe
  C:\Windows\System32\tmNyRAy.exe
  2⤵
  PID:5864
- C:\Windows\System32\JxArUAw.exe
  C:\Windows\System32\JxArUAw.exe
  2⤵
  PID:5880
- C:\Windows\System32\MbLLAcC.exe
  C:\Windows\System32\MbLLAcC.exe
  2⤵
  PID:5896
- C:\Windows\System32\CHSFUWI.exe
  C:\Windows\System32\CHSFUWI.exe
  2⤵
  PID:5912
- C:\Windows\System32\lLlxLPx.exe
  C:\Windows\System32\lLlxLPx.exe
  2⤵
  PID:5932
- C:\Windows\System32\jRjanQd.exe
  C:\Windows\System32\jRjanQd.exe
  2⤵
  PID:5948
- C:\Windows\System32\wwDlhQq.exe
  C:\Windows\System32\wwDlhQq.exe
  2⤵
  PID:5964
- C:\Windows\System32\KuEyYcN.exe
  C:\Windows\System32\KuEyYcN.exe
  2⤵
  PID:5980
- C:\Windows\System32\mDylwlM.exe
  C:\Windows\System32\mDylwlM.exe
  2⤵
  PID:5996
- C:\Windows\System32\qQCLhsQ.exe
  C:\Windows\System32\qQCLhsQ.exe
  2⤵
  PID:4492
- C:\Windows\System32\IHlmUdi.exe
  C:\Windows\System32\IHlmUdi.exe
  2⤵
  PID:5148
- C:\Windows\System32\MdLOQwP.exe
  C:\Windows\System32\MdLOQwP.exe
  2⤵
  PID:5212
- C:\Windows\System32\DbfRHQR.exe
  C:\Windows\System32\DbfRHQR.exe
  2⤵
  PID:5196
- C:\Windows\System32\CqjoDGM.exe
  C:\Windows\System32\CqjoDGM.exe
  2⤵
  PID:5252
- C:\Windows\System32\ZbFHKEz.exe
  C:\Windows\System32\ZbFHKEz.exe
  2⤵
  PID:5292
- C:\Windows\System32\iQoVGkd.exe
  C:\Windows\System32\iQoVGkd.exe
  2⤵
  PID:5300
- C:\Windows\System32\UgxlTSg.exe
  C:\Windows\System32\UgxlTSg.exe
  2⤵
  PID:5304
- C:\Windows\System32\BAXvuDy.exe
  C:\Windows\System32\BAXvuDy.exe
  2⤵
  PID:5320
- C:\Windows\System32\SZeqYqa.exe
  C:\Windows\System32\SZeqYqa.exe
  2⤵
  PID:5336
- C:\Windows\System32\NHwTORL.exe
  C:\Windows\System32\NHwTORL.exe
  2⤵
  PID:5356
- C:\Windows\System32\gqKkCiX.exe
  C:\Windows\System32\gqKkCiX.exe
  2⤵
  PID:5368
- C:\Windows\System32\mJRKIIS.exe
  C:\Windows\System32\mJRKIIS.exe
  2⤵
  PID:5384
- C:\Windows\System32\GeOOmJS.exe
  C:\Windows\System32\GeOOmJS.exe
  2⤵
  PID:5400
- C:\Windows\System32\PJCsusI.exe
  C:\Windows\System32\PJCsusI.exe
  2⤵
  PID:5416
- C:\Windows\System32\vZdFeHq.exe
  C:\Windows\System32\vZdFeHq.exe
  2⤵
  PID:5444
- C:\Windows\System32\kWEhLJA.exe
  C:\Windows\System32\kWEhLJA.exe
  2⤵
  PID:5504
- C:\Windows\System32\FnyUJMw.exe
  C:\Windows\System32\FnyUJMw.exe
  2⤵
  PID:5568
- C:\Windows\System32\Iylanjj.exe
  C:\Windows\System32\Iylanjj.exe
  2⤵
  PID:5580
- C:\Windows\System32\apuzdwz.exe
  C:\Windows\System32\apuzdwz.exe
  2⤵
  PID:5480
- C:\Windows\System32\WnFaYRH.exe
  C:\Windows\System32\WnFaYRH.exe
  2⤵
  PID:5640
- C:\Windows\System32\wuNeTRw.exe
  C:\Windows\System32\wuNeTRw.exe
  2⤵
  PID:5676
- C:\Windows\System32\fdKSuaP.exe
  C:\Windows\System32\fdKSuaP.exe
  2⤵
  PID:5740
- C:\Windows\System32\ydTjFEk.exe
  C:\Windows\System32\ydTjFEk.exe
  2⤵
  PID:5692
- C:\Windows\System32\ICBSJQU.exe
  C:\Windows\System32\ICBSJQU.exe
  2⤵
  PID:5728
- C:\Windows\System32\WBkefwo.exe
  C:\Windows\System32\WBkefwo.exe
  2⤵
  PID:5792
- C:\Windows\System32\bRDqhsI.exe
  C:\Windows\System32\bRDqhsI.exe
  2⤵
  PID:5876
- C:\Windows\System32\hqAhxSL.exe
  C:\Windows\System32\hqAhxSL.exe
  2⤵
  PID:5940
- C:\Windows\System32\MqfuRzE.exe
  C:\Windows\System32\MqfuRzE.exe
  2⤵
  PID:6008
- C:\Windows\System32\aILcPrs.exe
  C:\Windows\System32\aILcPrs.exe
  2⤵
  PID:5920
- C:\Windows\System32\GFFaRmz.exe
  C:\Windows\System32\GFFaRmz.exe
  2⤵
  PID:5960
- C:\Windows\System32\sNgQcot.exe
  C:\Windows\System32\sNgQcot.exe
  2⤵
  PID:6020
- C:\Windows\System32\yRTDhaF.exe
  C:\Windows\System32\yRTDhaF.exe
  2⤵
  PID:6036
- C:\Windows\System32\UnnWsrw.exe
  C:\Windows\System32\UnnWsrw.exe
  2⤵
  PID:6052
- C:\Windows\System32\zuYHuBO.exe
  C:\Windows\System32\zuYHuBO.exe
  2⤵
  PID:6068
- C:\Windows\System32\BCEBkKD.exe
  C:\Windows\System32\BCEBkKD.exe
  2⤵
  PID:6088
- C:\Windows\System32\tdCGyLW.exe
  C:\Windows\System32\tdCGyLW.exe
  2⤵
  PID:6096
- C:\Windows\System32\slmxYGE.exe
  C:\Windows\System32\slmxYGE.exe
  2⤵
  PID:6116
- C:\Windows\System32\aJPIlGY.exe
  C:\Windows\System32\aJPIlGY.exe
  2⤵
  PID:6124
- C:\Windows\System32\htfQlgJ.exe
  C:\Windows\System32\htfQlgJ.exe
  2⤵
  PID:4932
- C:\Windows\System32\OZxfzyn.exe
  C:\Windows\System32\OZxfzyn.exe
  2⤵
  PID:5184
- C:\Windows\System32\pSfZYOj.exe
  C:\Windows\System32\pSfZYOj.exe
  2⤵
  PID:5248
- C:\Windows\System32\XzDKeyL.exe
  C:\Windows\System32\XzDKeyL.exe
  2⤵
  PID:5268
- C:\Windows\System32\disDCrA.exe
  C:\Windows\System32\disDCrA.exe
  2⤵
  PID:5316
- C:\Windows\System32\ZibBhCO.exe
  C:\Windows\System32\ZibBhCO.exe
  2⤵
  PID:5380
- C:\Windows\System32\KcZIKSi.exe
  C:\Windows\System32\KcZIKSi.exe
  2⤵
  PID:5284
- C:\Windows\System32\hWCejYa.exe
  C:\Windows\System32\hWCejYa.exe
  2⤵
  PID:5364
- C:\Windows\System32\XyivVdt.exe
  C:\Windows\System32\XyivVdt.exe
  2⤵
  PID:5392
- C:\Windows\System32\GbsgRHk.exe
  C:\Windows\System32\GbsgRHk.exe
  2⤵
  PID:5584
- C:\Windows\System32\wHSEEzk.exe
  C:\Windows\System32\wHSEEzk.exe
  2⤵
  PID:5592
- C:\Windows\System32\AUaMiVY.exe
  C:\Windows\System32\AUaMiVY.exe
  2⤵
  PID:5776
- C:\Windows\System32\TGIeMfx.exe
  C:\Windows\System32\TGIeMfx.exe
  2⤵
  PID:5532
- C:\Windows\System32\bECmCAS.exe
  C:\Windows\System32\bECmCAS.exe
  2⤵
  PID:5644
- C:\Windows\System32\oQuuojz.exe
  C:\Windows\System32\oQuuojz.exe
  2⤵
  PID:5628
- C:\Windows\System32\txdtkYF.exe
  C:\Windows\System32\txdtkYF.exe
  2⤵
  PID:5844
- C:\Windows\System32\JeYCLMG.exe
  C:\Windows\System32\JeYCLMG.exe
  2⤵
  PID:5860
- C:\Windows\System32\tfupYda.exe
  C:\Windows\System32\tfupYda.exe
  2⤵
  PID:5976
- C:\Windows\System32\CjrVZGp.exe
  C:\Windows\System32\CjrVZGp.exe
  2⤵
  PID:6028
- C:\Windows\System32\SJDSWKI.exe
  C:\Windows\System32\SJDSWKI.exe
  2⤵
  PID:6100
- C:\Windows\System32\FMgvhEx.exe
  C:\Windows\System32\FMgvhEx.exe
  2⤵
  PID:4548
- C:\Windows\System32\ibzSWum.exe
  C:\Windows\System32\ibzSWum.exe
  2⤵
  PID:5664
- C:\Windows\System32\ASKXGCC.exe
  C:\Windows\System32\ASKXGCC.exe
  2⤵
  PID:5892
- C:\Windows\System32\uatWxPw.exe
  C:\Windows\System32\uatWxPw.exe
  2⤵
  PID:6084
- C:\Windows\System32\jfrMrRZ.exe
  C:\Windows\System32\jfrMrRZ.exe
  2⤵
  PID:5200
- C:\Windows\System32\RrMRfDt.exe
  C:\Windows\System32\RrMRfDt.exe
  2⤵
  PID:6108
- C:\Windows\System32\mZAMIYT.exe
  C:\Windows\System32\mZAMIYT.exe
  2⤵
  PID:5908
- C:\Windows\System32\NUclYNq.exe
  C:\Windows\System32\NUclYNq.exe
  2⤵
  PID:5352
- C:\Windows\System32\fDVaaZs.exe
  C:\Windows\System32\fDVaaZs.exe
  2⤵
  PID:5288
- C:\Windows\System32\CRWlgtL.exe
  C:\Windows\System32\CRWlgtL.exe
  2⤵
  PID:5496
- C:\Windows\System32\ObEzsBY.exe
  C:\Windows\System32\ObEzsBY.exe
  2⤵
  PID:5428
- C:\Windows\System32\KKxDVyl.exe
  C:\Windows\System32\KKxDVyl.exe
  2⤵
  PID:5724
- C:\Windows\System32\qVJChHs.exe
  C:\Windows\System32\qVJChHs.exe
  2⤵
  PID:6064
- C:\Windows\System32\ZwIlcBe.exe
  C:\Windows\System32\ZwIlcBe.exe
  2⤵
  PID:5548
- C:\Windows\System32\yGYSiZq.exe
  C:\Windows\System32\yGYSiZq.exe
  2⤵
  PID:6044
- C:\Windows\System32\rjYZdov.exe
  C:\Windows\System32\rjYZdov.exe
  2⤵
  PID:5436
- C:\Windows\System32\EzIrOhi.exe
  C:\Windows\System32\EzIrOhi.exe
  2⤵
  PID:6136
- C:\Windows\System32\iMmNCQG.exe
  C:\Windows\System32\iMmNCQG.exe
  2⤵
  PID:5812
- C:\Windows\System32\iJARttd.exe
  C:\Windows\System32\iJARttd.exe
  2⤵
  PID:5624
- C:\Windows\System32\BtRnUMo.exe
  C:\Windows\System32\BtRnUMo.exe
  2⤵
  PID:4672
- C:\Windows\System32\nFDDXIK.exe
  C:\Windows\System32\nFDDXIK.exe
  2⤵
  PID:5840
- C:\Windows\System32\lUmNfCs.exe
  C:\Windows\System32\lUmNfCs.exe
  2⤵
  PID:6128
- C:\Windows\System32\PbEcSjL.exe
  C:\Windows\System32\PbEcSjL.exe
  2⤵
  PID:4928
- C:\Windows\System32\HKntXht.exe
  C:\Windows\System32\HKntXht.exe
  2⤵
  PID:5824
- C:\Windows\System32\VWUwgWk.exe
  C:\Windows\System32\VWUwgWk.exe
  2⤵
  PID:5872
- C:\Windows\System32\HsbYWOb.exe
  C:\Windows\System32\HsbYWOb.exe
  2⤵
  PID:5660
- C:\Windows\System32\hlZoFlb.exe
  C:\Windows\System32\hlZoFlb.exe
  2⤵
  PID:5708
- C:\Windows\System32\QLhWFUf.exe
  C:\Windows\System32\QLhWFUf.exe
  2⤵
  PID:6156
- C:\Windows\System32\DtjmABJ.exe
  C:\Windows\System32\DtjmABJ.exe
  2⤵
  PID:6172
- C:\Windows\System32\ppRfkjl.exe
  C:\Windows\System32\ppRfkjl.exe
  2⤵
  PID:6188
- C:\Windows\System32\eSntfkS.exe
  C:\Windows\System32\eSntfkS.exe
  2⤵
  PID:6204
- C:\Windows\System32\xxjPSvz.exe
  C:\Windows\System32\xxjPSvz.exe
  2⤵
  PID:6220
- C:\Windows\System32\qnEHcRW.exe
  C:\Windows\System32\qnEHcRW.exe
  2⤵
  PID:6236
- C:\Windows\System32\PRjUxKO.exe
  C:\Windows\System32\PRjUxKO.exe
  2⤵
  PID:6252
- C:\Windows\System32\nXTWajr.exe
  C:\Windows\System32\nXTWajr.exe
  2⤵
  PID:6268
- C:\Windows\System32\tMNbSJQ.exe
  C:\Windows\System32\tMNbSJQ.exe
  2⤵
  PID:6284
- C:\Windows\System32\GzHvSUV.exe
  C:\Windows\System32\GzHvSUV.exe
  2⤵
  PID:6300
- C:\Windows\System32\MjoziVS.exe
  C:\Windows\System32\MjoziVS.exe
  2⤵
  PID:6316
- C:\Windows\System32\fhKmQbf.exe
  C:\Windows\System32\fhKmQbf.exe
  2⤵
  PID:6332
- C:\Windows\System32\JYGcvrG.exe
  C:\Windows\System32\JYGcvrG.exe
  2⤵
  PID:6348
- C:\Windows\System32\pZGEbjX.exe
  C:\Windows\System32\pZGEbjX.exe
  2⤵
  PID:6364
- C:\Windows\System32\fKLMmdc.exe
  C:\Windows\System32\fKLMmdc.exe
  2⤵
  PID:6384
- C:\Windows\System32\zQNGTDB.exe
  C:\Windows\System32\zQNGTDB.exe
  2⤵
  PID:6400
- C:\Windows\System32\jYCCaqu.exe
  C:\Windows\System32\jYCCaqu.exe
  2⤵
  PID:6416
- C:\Windows\System32\aqXLnqG.exe
  C:\Windows\System32\aqXLnqG.exe
  2⤵
  PID:6460
- C:\Windows\System32\Xhstofd.exe
  C:\Windows\System32\Xhstofd.exe
  2⤵
  PID:6476
- C:\Windows\System32\fiEMVxP.exe
  C:\Windows\System32\fiEMVxP.exe
  2⤵
  PID:6496
- C:\Windows\System32\bQqdUDj.exe
  C:\Windows\System32\bQqdUDj.exe
  2⤵
  PID:6512
- C:\Windows\System32\SFoJbst.exe
  C:\Windows\System32\SFoJbst.exe
  2⤵
  PID:6540
- C:\Windows\System32\YFgPgvo.exe
  C:\Windows\System32\YFgPgvo.exe
  2⤵
  PID:6556
- C:\Windows\System32\qAtmTEf.exe
  C:\Windows\System32\qAtmTEf.exe
  2⤵
  PID:6576
- C:\Windows\System32\WFWzlcj.exe
  C:\Windows\System32\WFWzlcj.exe
  2⤵
  PID:6592
- C:\Windows\System32\msehSeZ.exe
  C:\Windows\System32\msehSeZ.exe
  2⤵
  PID:6608
- C:\Windows\System32\tgqlFNs.exe
  C:\Windows\System32\tgqlFNs.exe
  2⤵
  PID:6624
- C:\Windows\System32\ebZWGLJ.exe
  C:\Windows\System32\ebZWGLJ.exe
  2⤵
  PID:6644
- C:\Windows\System32\Srlljkg.exe
  C:\Windows\System32\Srlljkg.exe
  2⤵
  PID:6660
- C:\Windows\System32\dBVsUxa.exe
  C:\Windows\System32\dBVsUxa.exe
  2⤵
  PID:6676
- C:\Windows\System32\zHmYfkB.exe
  C:\Windows\System32\zHmYfkB.exe
  2⤵
  PID:6692
- C:\Windows\System32\ghaJenM.exe
  C:\Windows\System32\ghaJenM.exe
  2⤵
  PID:6708
- C:\Windows\System32\wnKZtrA.exe
  C:\Windows\System32\wnKZtrA.exe
  2⤵
  PID:6724
- C:\Windows\System32\ieozvJZ.exe
  C:\Windows\System32\ieozvJZ.exe
  2⤵
  PID:6748
- C:\Windows\System32\HnftFZR.exe
  C:\Windows\System32\HnftFZR.exe
  2⤵
  PID:6764
- C:\Windows\System32\gjgMQVo.exe
  C:\Windows\System32\gjgMQVo.exe
  2⤵
  PID:6784
- C:\Windows\System32\SjSDnEA.exe
  C:\Windows\System32\SjSDnEA.exe
  2⤵
  PID:6800
- C:\Windows\System32\IKpgnhS.exe
  C:\Windows\System32\IKpgnhS.exe
  2⤵
  PID:6816
- C:\Windows\System32\YCAuqDt.exe
  C:\Windows\System32\YCAuqDt.exe
  2⤵
  PID:6832
- C:\Windows\System32\Wxbojko.exe
  C:\Windows\System32\Wxbojko.exe
  2⤵
  PID:6848
- C:\Windows\System32\PnZMmlV.exe
  C:\Windows\System32\PnZMmlV.exe
  2⤵
  PID:6864
- C:\Windows\System32\LwFfUgl.exe
  C:\Windows\System32\LwFfUgl.exe
  2⤵
  PID:6880
- C:\Windows\System32\LVMOcFK.exe
  C:\Windows\System32\LVMOcFK.exe
  2⤵
  PID:6896
- C:\Windows\System32\tSguNNI.exe
  C:\Windows\System32\tSguNNI.exe
  2⤵
  PID:6912
- C:\Windows\System32\CenkXvf.exe
  C:\Windows\System32\CenkXvf.exe
  2⤵
  PID:6936
- C:\Windows\System32\ClfbVCk.exe
  C:\Windows\System32\ClfbVCk.exe
  2⤵
  PID:6976
- C:\Windows\System32\xcSnPKB.exe
  C:\Windows\System32\xcSnPKB.exe
  2⤵
  PID:6992
- C:\Windows\System32\stiWrqR.exe
  C:\Windows\System32\stiWrqR.exe
  2⤵
  PID:7008
- C:\Windows\System32\kWyksvN.exe
  C:\Windows\System32\kWyksvN.exe
  2⤵
  PID:7024
- C:\Windows\System32\zySLIGP.exe
  C:\Windows\System32\zySLIGP.exe
  2⤵
  PID:7044
- C:\Windows\System32\WZRKrkb.exe
  C:\Windows\System32\WZRKrkb.exe
  2⤵
  PID:7060
- C:\Windows\System32\mUfxuDp.exe
  C:\Windows\System32\mUfxuDp.exe
  2⤵
  PID:7076
- C:\Windows\System32\JLtQOIv.exe
  C:\Windows\System32\JLtQOIv.exe
  2⤵
  PID:7092
- C:\Windows\System32\mbywOft.exe
  C:\Windows\System32\mbywOft.exe
  2⤵
  PID:7108
- C:\Windows\System32\JMxRyBi.exe
  C:\Windows\System32\JMxRyBi.exe
  2⤵
  PID:7128
- C:\Windows\System32\kqqaMld.exe
  C:\Windows\System32\kqqaMld.exe
  2⤵
  PID:7144
- C:\Windows\System32\ZjYdWUq.exe
  C:\Windows\System32\ZjYdWUq.exe
  2⤵
  PID:7160
- C:\Windows\System32\jepqqLt.exe
  C:\Windows\System32\jepqqLt.exe
  2⤵
  PID:4892
- C:\Windows\System32\HUgUjfZ.exe
  C:\Windows\System32\HUgUjfZ.exe
  2⤵
  PID:6340
- C:\Windows\System32\pwPwxjJ.exe
  C:\Windows\System32\pwPwxjJ.exe
  2⤵
  PID:6260
- C:\Windows\System32\hFXAigf.exe
  C:\Windows\System32\hFXAigf.exe
  2⤵
  PID:6324
- C:\Windows\System32\mIsIkER.exe
  C:\Windows\System32\mIsIkER.exe
  2⤵
  PID:5440
- C:\Windows\System32\pJhvSqS.exe
  C:\Windows\System32\pJhvSqS.exe
  2⤵
  PID:6372
- C:\Windows\System32\IpoZThg.exe
  C:\Windows\System32\IpoZThg.exe
  2⤵
  PID:6392
- C:\Windows\System32\AiPZgpg.exe
  C:\Windows\System32\AiPZgpg.exe
  2⤵
  PID:5272
- C:\Windows\System32\rNMCZXK.exe
  C:\Windows\System32\rNMCZXK.exe
  2⤵
  PID:6440
- C:\Windows\System32\wKDSPBK.exe
  C:\Windows\System32\wKDSPBK.exe
  2⤵
  PID:6488
- C:\Windows\System32\iISYWuU.exe
  C:\Windows\System32\iISYWuU.exe
  2⤵
  PID:6532
- C:\Windows\System32\rRdFVIy.exe
  C:\Windows\System32\rRdFVIy.exe
  2⤵
  PID:6564
- C:\Windows\System32\yaLTUMJ.exe
  C:\Windows\System32\yaLTUMJ.exe
  2⤵
  PID:6604
- C:\Windows\System32\ebZaXQX.exe
  C:\Windows\System32\ebZaXQX.exe
  2⤵
  PID:6668
- C:\Windows\System32\ijSKJvz.exe
  C:\Windows\System32\ijSKJvz.exe
  2⤵
  PID:6732
- C:\Windows\System32\iAlyMnh.exe
  C:\Windows\System32\iAlyMnh.exe
  2⤵
  PID:6684
- C:\Windows\System32\luYziht.exe
  C:\Windows\System32\luYziht.exe
  2⤵
  PID:6700
- C:\Windows\System32\JoISAHJ.exe
  C:\Windows\System32\JoISAHJ.exe
  2⤵
  PID:6584
- C:\Windows\System32\SGjSDpB.exe
  C:\Windows\System32\SGjSDpB.exe
  2⤵
  PID:6744
- C:\Windows\System32\CKBWvOx.exe
  C:\Windows\System32\CKBWvOx.exe
  2⤵
  PID:6760
- C:\Windows\System32\CakiFoI.exe
  C:\Windows\System32\CakiFoI.exe
  2⤵
  PID:6828
- C:\Windows\System32\hPqGEgi.exe
  C:\Windows\System32\hPqGEgi.exe
  2⤵
  PID:6892
- C:\Windows\System32\xcjKyXT.exe
  C:\Windows\System32\xcjKyXT.exe
  2⤵
  PID:6872
- C:\Windows\System32\nMElYFt.exe
  C:\Windows\System32\nMElYFt.exe
  2⤵
  PID:6808
- C:\Windows\System32\MaVnQuK.exe
  C:\Windows\System32\MaVnQuK.exe
  2⤵
  PID:6908
- C:\Windows\System32\ibKQpHh.exe
  C:\Windows\System32\ibKQpHh.exe
  2⤵
  PID:6944
- C:\Windows\System32\VRmtwVa.exe
  C:\Windows\System32\VRmtwVa.exe
  2⤵
  PID:6972
- C:\Windows\System32\QKugIeD.exe
  C:\Windows\System32\QKugIeD.exe
  2⤵
  PID:6960
- C:\Windows\System32\JtCSZcP.exe
  C:\Windows\System32\JtCSZcP.exe
  2⤵
  PID:7032
- C:\Windows\System32\cAzhZSE.exe
  C:\Windows\System32\cAzhZSE.exe
  2⤵
  PID:7056
- C:\Windows\System32\hWYDsZN.exe
  C:\Windows\System32\hWYDsZN.exe
  2⤵
  PID:7124
- C:\Windows\System32\qxQWEre.exe
  C:\Windows\System32\qxQWEre.exe
  2⤵
  PID:7140
- C:\Windows\System32\seLQJbr.exe
  C:\Windows\System32\seLQJbr.exe
  2⤵
  PID:6164
- C:\Windows\System32\eDzNCiS.exe
  C:\Windows\System32\eDzNCiS.exe
  2⤵
  PID:6292
- C:\Windows\System32\sLRFyEg.exe
  C:\Windows\System32\sLRFyEg.exe
  2⤵
  PID:6196
- C:\Windows\System32\FCJPHtb.exe
  C:\Windows\System32\FCJPHtb.exe
  2⤵
  PID:6432
- C:\Windows\System32\lHRyQTR.exe
  C:\Windows\System32\lHRyQTR.exe
  2⤵
  PID:6632
- C:\Windows\System32\HWfMeao.exe
  C:\Windows\System32\HWfMeao.exe
  2⤵
  PID:6436
- C:\Windows\System32\aAgncCF.exe
  C:\Windows\System32\aAgncCF.exe
  2⤵
  PID:6588
- C:\Windows\System32\ZYabaKH.exe
  C:\Windows\System32\ZYabaKH.exe
  2⤵
  PID:6756
- C:\Windows\System32\DeZhRoL.exe
  C:\Windows\System32\DeZhRoL.exe
  2⤵
  PID:6812
- C:\Windows\System32\AFTjmGp.exe
  C:\Windows\System32\AFTjmGp.exe
  2⤵
  PID:6520
- C:\Windows\System32\SSCTuVp.exe
  C:\Windows\System32\SSCTuVp.exe
  2⤵
  PID:6956
- C:\Windows\System32\vVbJRPu.exe
  C:\Windows\System32\vVbJRPu.exe
  2⤵
  PID:7052
- C:\Windows\System32\kNKjcyU.exe
  C:\Windows\System32\kNKjcyU.exe
  2⤵
  PID:6876
- C:\Windows\System32\Xsaqdts.exe
  C:\Windows\System32\Xsaqdts.exe
  2⤵
  PID:6968
- C:\Windows\System32\iCsDwqz.exe
  C:\Windows\System32\iCsDwqz.exe
  2⤵
  PID:6796
- C:\Windows\System32\zCkhUjb.exe
  C:\Windows\System32\zCkhUjb.exe
  2⤵
  PID:6396
- C:\Windows\System32\bwkPzkJ.exe
  C:\Windows\System32\bwkPzkJ.exe
  2⤵
  PID:6504
- C:\Windows\System32\DIwGKfx.exe
  C:\Windows\System32\DIwGKfx.exe
  2⤵
  PID:6484
- C:\Windows\System32\EzMwpUL.exe
  C:\Windows\System32\EzMwpUL.exe
  2⤵
  PID:6616
- C:\Windows\System32\snCswHM.exe
  C:\Windows\System32\snCswHM.exe
  2⤵
  PID:6988
- C:\Windows\System32\moIlcXq.exe
  C:\Windows\System32\moIlcXq.exe
  2⤵
  PID:7072
- C:\Windows\System32\uWEZdUq.exe
  C:\Windows\System32\uWEZdUq.exe
  2⤵
  PID:6148
- C:\Windows\System32\JVrfaeU.exe
  C:\Windows\System32\JVrfaeU.exe
  2⤵
  PID:6212
- C:\Windows\System32\QbyfYcr.exe
  C:\Windows\System32\QbyfYcr.exe
  2⤵
  PID:6244
- C:\Windows\System32\RCdZmyp.exe
  C:\Windows\System32\RCdZmyp.exe
  2⤵
  PID:6308
- C:\Windows\System32\CQkZmaO.exe
  C:\Windows\System32\CQkZmaO.exe
  2⤵
  PID:6200
- C:\Windows\System32\mZgewOQ.exe
  C:\Windows\System32\mZgewOQ.exe
  2⤵
  PID:6704
- C:\Windows\System32\jWvHpmi.exe
  C:\Windows\System32\jWvHpmi.exe
  2⤵
  PID:6080
- C:\Windows\System32\WoaAFuW.exe
  C:\Windows\System32\WoaAFuW.exe
  2⤵
  PID:6688
- C:\Windows\System32\NDsitJY.exe
  C:\Windows\System32\NDsitJY.exe
  2⤵
  PID:7120
- C:\Windows\System32\HIyuvAm.exe
  C:\Windows\System32\HIyuvAm.exe
  2⤵
  PID:6736
- C:\Windows\System32\cTmexvm.exe
  C:\Windows\System32\cTmexvm.exe
  2⤵
  PID:7100
- C:\Windows\System32\oughMDb.exe
  C:\Windows\System32\oughMDb.exe
  2⤵
  PID:5464
- C:\Windows\System32\rJIhUQj.exe
  C:\Windows\System32\rJIhUQj.exe
  2⤵
  PID:6344
- C:\Windows\System32\zfTlCqK.exe
  C:\Windows\System32\zfTlCqK.exe
  2⤵
  PID:6948
- C:\Windows\System32\IXUkSCD.exe
  C:\Windows\System32\IXUkSCD.exe
  2⤵
  PID:7016
- C:\Windows\System32\CcQaops.exe
  C:\Windows\System32\CcQaops.exe
  2⤵
  PID:5564
- C:\Windows\System32\XdhDEKY.exe
  C:\Windows\System32\XdhDEKY.exe
  2⤵
  PID:5332
- C:\Windows\System32\xzyMZQi.exe
  C:\Windows\System32\xzyMZQi.exe
  2⤵
  PID:6776
- C:\Windows\System32\qnFHrKW.exe
  C:\Windows\System32\qnFHrKW.exe
  2⤵
  PID:6360
- C:\Windows\System32\ocZyFbh.exe
  C:\Windows\System32\ocZyFbh.exe
  2⤵
  PID:7036
- C:\Windows\System32\KUZMpjB.exe
  C:\Windows\System32\KUZMpjB.exe
  2⤵
  PID:7240
- C:\Windows\System32\LpLraGR.exe
  C:\Windows\System32\LpLraGR.exe
  2⤵
  PID:7256
- C:\Windows\System32\RokLayo.exe
  C:\Windows\System32\RokLayo.exe
  2⤵
  PID:7272
- C:\Windows\System32\LHypsmy.exe
  C:\Windows\System32\LHypsmy.exe
  2⤵
  PID:7300
- C:\Windows\System32\BBPxSmf.exe
  C:\Windows\System32\BBPxSmf.exe
  2⤵
  PID:7316
- C:\Windows\System32\ItVEwyc.exe
  C:\Windows\System32\ItVEwyc.exe
  2⤵
  PID:7340
- C:\Windows\System32\kCftFZX.exe
  C:\Windows\System32\kCftFZX.exe
  2⤵
  PID:7356
- C:\Windows\System32\rnNYcIs.exe
  C:\Windows\System32\rnNYcIs.exe
  2⤵
  PID:7372
- C:\Windows\System32\wNHDxwA.exe
  C:\Windows\System32\wNHDxwA.exe
  2⤵
  PID:7392
- C:\Windows\System32\NmgTfhG.exe
  C:\Windows\System32\NmgTfhG.exe
  2⤵
  PID:7408
- C:\Windows\System32\wrBclOQ.exe
  C:\Windows\System32\wrBclOQ.exe
  2⤵
  PID:7424
- C:\Windows\System32\msAixEO.exe
  C:\Windows\System32\msAixEO.exe
  2⤵
  PID:7440
- C:\Windows\System32\HnetRCn.exe
  C:\Windows\System32\HnetRCn.exe
  2⤵
  PID:7456
- C:\Windows\System32\pCExdzn.exe
  C:\Windows\System32\pCExdzn.exe
  2⤵
  PID:7472
- C:\Windows\System32\gLugNwW.exe
  C:\Windows\System32\gLugNwW.exe
  2⤵
  PID:7492
- C:\Windows\System32\CGETDPe.exe
  C:\Windows\System32\CGETDPe.exe
  2⤵
  PID:7508
- C:\Windows\System32\vbgPOvS.exe
  C:\Windows\System32\vbgPOvS.exe
  2⤵
  PID:7524
- C:\Windows\System32\zAttlnP.exe
  C:\Windows\System32\zAttlnP.exe
  2⤵
  PID:7540
- C:\Windows\System32\gjfXKrl.exe
  C:\Windows\System32\gjfXKrl.exe
  2⤵
  PID:7556
- C:\Windows\System32\urBBbMa.exe
  C:\Windows\System32\urBBbMa.exe
  2⤵
  PID:7572
- C:\Windows\System32\oXLIhGU.exe
  C:\Windows\System32\oXLIhGU.exe
  2⤵
  PID:7588
- C:\Windows\System32\qhmfmbp.exe
  C:\Windows\System32\qhmfmbp.exe
  2⤵
  PID:7612
- C:\Windows\System32\XsGkuai.exe
  C:\Windows\System32\XsGkuai.exe
  2⤵
  PID:7636
- C:\Windows\System32\HclcdbJ.exe
  C:\Windows\System32\HclcdbJ.exe
  2⤵
  PID:7652
- C:\Windows\System32\iPvEuOx.exe
  C:\Windows\System32\iPvEuOx.exe
  2⤵
  PID:7668
- C:\Windows\System32\ivVUtTP.exe
  C:\Windows\System32\ivVUtTP.exe
  2⤵
  PID:7684
- C:\Windows\System32\nkeRYHi.exe
  C:\Windows\System32\nkeRYHi.exe
  2⤵
  PID:7704
- C:\Windows\System32\XhIhIUI.exe
  C:\Windows\System32\XhIhIUI.exe
  2⤵
  PID:7720
- C:\Windows\System32\XQGsruZ.exe
  C:\Windows\System32\XQGsruZ.exe
  2⤵
  PID:7736
- C:\Windows\System32\CZineZU.exe
  C:\Windows\System32\CZineZU.exe
  2⤵
  PID:7832
- C:\Windows\System32\AdNlbpA.exe
  C:\Windows\System32\AdNlbpA.exe
  2⤵
  PID:7848
- C:\Windows\System32\AdgExtU.exe
  C:\Windows\System32\AdgExtU.exe
  2⤵
  PID:7864
- C:\Windows\System32\iUWACFy.exe
  C:\Windows\System32\iUWACFy.exe
  2⤵
  PID:7880
- C:\Windows\System32\whZLCEy.exe
  C:\Windows\System32\whZLCEy.exe
  2⤵
  PID:7900
- C:\Windows\System32\HeMEFcr.exe
  C:\Windows\System32\HeMEFcr.exe
  2⤵
  PID:7916
- C:\Windows\System32\bOCJamY.exe
  C:\Windows\System32\bOCJamY.exe
  2⤵
  PID:7932
- C:\Windows\System32\KCJTeYO.exe
  C:\Windows\System32\KCJTeYO.exe
  2⤵
  PID:7948
- C:\Windows\System32\swENafz.exe
  C:\Windows\System32\swENafz.exe
  2⤵
  PID:7964
- C:\Windows\System32\lLeVZJm.exe
  C:\Windows\System32\lLeVZJm.exe
  2⤵
  PID:7980
- C:\Windows\System32\oAEklSX.exe
  C:\Windows\System32\oAEklSX.exe
  2⤵
  PID:7996
- C:\Windows\System32\NgbAXMV.exe
  C:\Windows\System32\NgbAXMV.exe
  2⤵
  PID:8016
- C:\Windows\System32\LkHIeoK.exe
  C:\Windows\System32\LkHIeoK.exe
  2⤵
  PID:8032
- C:\Windows\System32\KtvNXUo.exe
  C:\Windows\System32\KtvNXUo.exe
  2⤵
  PID:8048
- C:\Windows\System32\VVUzzDd.exe
  C:\Windows\System32\VVUzzDd.exe
  2⤵
  PID:8064
- C:\Windows\System32\KIioscz.exe
  C:\Windows\System32\KIioscz.exe
  2⤵
  PID:8080
- C:\Windows\System32\Qqwfies.exe
  C:\Windows\System32\Qqwfies.exe
  2⤵
  PID:8096
- C:\Windows\System32\nnNVXQG.exe
  C:\Windows\System32\nnNVXQG.exe
  2⤵
  PID:8112
- C:\Windows\System32\fygAWUO.exe
  C:\Windows\System32\fygAWUO.exe
  2⤵
  PID:8128
- C:\Windows\System32\oMnDlQx.exe
  C:\Windows\System32\oMnDlQx.exe
  2⤵
  PID:8144
- C:\Windows\System32\bORbEzV.exe
  C:\Windows\System32\bORbEzV.exe
  2⤵
  PID:8160
- C:\Windows\System32\KFfzyNo.exe
  C:\Windows\System32\KFfzyNo.exe
  2⤵
  PID:8176
- C:\Windows\System32\RCyypgn.exe
  C:\Windows\System32\RCyypgn.exe
  2⤵
  PID:5612
- C:\Windows\System32\FOYbJGJ.exe
  C:\Windows\System32\FOYbJGJ.exe
  2⤵
  PID:7176
- C:\Windows\System32\FMWJjEA.exe
  C:\Windows\System32\FMWJjEA.exe
  2⤵
  PID:7192
- C:\Windows\System32\McHJsGe.exe
  C:\Windows\System32\McHJsGe.exe
  2⤵
  PID:7212
- C:\Windows\System32\VCRxcFg.exe
  C:\Windows\System32\VCRxcFg.exe
  2⤵
  PID:7228
- C:\Windows\System32\WYrppta.exe
  C:\Windows\System32\WYrppta.exe
  2⤵
  PID:7280
- C:\Windows\System32\tPQSlZL.exe
  C:\Windows\System32\tPQSlZL.exe
  2⤵
  PID:7296
- C:\Windows\System32\XFKZBoH.exe
  C:\Windows\System32\XFKZBoH.exe
  2⤵
  PID:7264
- C:\Windows\System32\POvbsLc.exe
  C:\Windows\System32\POvbsLc.exe
  2⤵
  PID:7336
- C:\Windows\System32\aZerYxB.exe
  C:\Windows\System32\aZerYxB.exe
  2⤵
  PID:7532
- C:\Windows\System32\QObyHjV.exe
  C:\Windows\System32\QObyHjV.exe
  2⤵
  PID:7552
- C:\Windows\System32\yCqQKeN.exe
  C:\Windows\System32\yCqQKeN.exe
  2⤵
  PID:7620
- C:\Windows\System32\pLMXqZw.exe
  C:\Windows\System32\pLMXqZw.exe
  2⤵
  PID:7604
- C:\Windows\System32\FMRIIdg.exe
  C:\Windows\System32\FMRIIdg.exe
  2⤵
  PID:7608
- C:\Windows\System32\DVdPpnS.exe
  C:\Windows\System32\DVdPpnS.exe
  2⤵
  PID:7400
- C:\Windows\System32\gDXqaig.exe
  C:\Windows\System32\gDXqaig.exe
  2⤵
  PID:7664
- C:\Windows\System32\HxnyLME.exe
  C:\Windows\System32\HxnyLME.exe
  2⤵
  PID:7420
- C:\Windows\System32\wnLJkXH.exe
  C:\Windows\System32\wnLJkXH.exe
  2⤵
  PID:7680
- C:\Windows\System32\zgeyoBn.exe
  C:\Windows\System32\zgeyoBn.exe
  2⤵
  PID:7732
- C:\Windows\System32\ZyVyLDv.exe
  C:\Windows\System32\ZyVyLDv.exe
  2⤵
  PID:7368
- C:\Windows\System32\CNAZFVS.exe
  C:\Windows\System32\CNAZFVS.exe
  2⤵
  PID:7464
- C:\Windows\System32\VlumfeR.exe
  C:\Windows\System32\VlumfeR.exe
  2⤵
  PID:7712
- C:\Windows\System32\UfnNiSL.exe
  C:\Windows\System32\UfnNiSL.exe
  2⤵
  PID:7752
- C:\Windows\System32\eoSbZVp.exe
  C:\Windows\System32\eoSbZVp.exe
  2⤵
  PID:7888
- C:\Windows\System32\EwQtEEC.exe
  C:\Windows\System32\EwQtEEC.exe
  2⤵
  PID:7972
- C:\Windows\System32\NPbMfAP.exe
  C:\Windows\System32\NPbMfAP.exe
  2⤵
  PID:7956
- C:\Windows\System32\rmsDkLr.exe
  C:\Windows\System32\rmsDkLr.exe
  2⤵
  PID:8008
- C:\Windows\System32\gHeBqqr.exe
  C:\Windows\System32\gHeBqqr.exe
  2⤵
  PID:8076
- C:\Windows\System32\ACdUrqg.exe
  C:\Windows\System32\ACdUrqg.exe
  2⤵
  PID:8140
- C:\Windows\System32\mwUMTXo.exe
  C:\Windows\System32\mwUMTXo.exe
  2⤵
  PID:1496
- C:\Windows\System32\tKlbZGs.exe
  C:\Windows\System32\tKlbZGs.exe
  2⤵
  PID:7248
- C:\Windows\System32\ZEprmVv.exe
  C:\Windows\System32\ZEprmVv.exe
  2⤵
  PID:7220
- C:\Windows\System32\eKOrBge.exe
  C:\Windows\System32\eKOrBge.exe
  2⤵
  PID:8156
- C:\Windows\System32\wykkCQX.exe
  C:\Windows\System32\wykkCQX.exe
  2⤵
  PID:7584
- C:\Windows\System32\lKfdzci.exe
  C:\Windows\System32\lKfdzci.exe
  2⤵
  PID:8188
- C:\Windows\System32\HIKRFBO.exe
  C:\Windows\System32\HIKRFBO.exe
  2⤵
  PID:8152
- C:\Windows\System32\lGQQwnJ.exe
  C:\Windows\System32\lGQQwnJ.exe
  2⤵
  PID:8024
- C:\Windows\System32\DliJjnU.exe
  C:\Windows\System32\DliJjnU.exe
  2⤵
  PID:7548
- C:\Windows\System32\ECLfBoZ.exe
  C:\Windows\System32\ECLfBoZ.exe
  2⤵
  PID:7312
- C:\Windows\System32\SGlwASz.exe
  C:\Windows\System32\SGlwASz.exe
  2⤵
  PID:7696
- C:\Windows\System32\YqrssFh.exe
  C:\Windows\System32\YqrssFh.exe
  2⤵
  PID:7380
- C:\Windows\System32\vJFsCXK.exe
  C:\Windows\System32\vJFsCXK.exe
  2⤵
  PID:7468
- C:\Windows\System32\obPXsQj.exe
  C:\Windows\System32\obPXsQj.exe
  2⤵
  PID:7364
- C:\Windows\System32\pxbgUjC.exe
  C:\Windows\System32\pxbgUjC.exe
  2⤵
  PID:7764
- C:\Windows\System32\EHfXrfB.exe
  C:\Windows\System32\EHfXrfB.exe
  2⤵
  PID:7772
- C:\Windows\System32\zMUMLVE.exe
  C:\Windows\System32\zMUMLVE.exe
  2⤵
  PID:7796
- C:\Windows\System32\TLtQgDB.exe
  C:\Windows\System32\TLtQgDB.exe
  2⤵
  PID:7208
- C:\Windows\System32\kiejAfA.exe
  C:\Windows\System32\kiejAfA.exe
  2⤵
  PID:7824
- C:\Windows\System32\IBxigtY.exe
  C:\Windows\System32\IBxigtY.exe
  2⤵
  PID:7896
- C:\Windows\System32\lbZBReG.exe
  C:\Windows\System32\lbZBReG.exe
  2⤵
  PID:7844
- C:\Windows\System32\FhvenIM.exe
  C:\Windows\System32\FhvenIM.exe
  2⤵
  PID:8040
- C:\Windows\System32\paAfDDa.exe
  C:\Windows\System32\paAfDDa.exe
  2⤵
  PID:8072
- C:\Windows\System32\FrCCgZg.exe
  C:\Windows\System32\FrCCgZg.exe
  2⤵
  PID:7224
- C:\Windows\System32\NnNhlVm.exe
  C:\Windows\System32\NnNhlVm.exe
  2⤵
  PID:8104
- C:\Windows\System32\WseISWw.exe
  C:\Windows\System32\WseISWw.exe
  2⤵
  PID:7332
- C:\Windows\System32\MCAKYvb.exe
  C:\Windows\System32\MCAKYvb.exe
  2⤵
  PID:8028
- C:\Windows\System32\OszPOHl.exe
  C:\Windows\System32\OszPOHl.exe
  2⤵
  PID:7184
- C:\Windows\System32\GamsaCa.exe
  C:\Windows\System32\GamsaCa.exe
  2⤵
  PID:7660
- C:\Windows\System32\xMjeVaE.exe
  C:\Windows\System32\xMjeVaE.exe
  2⤵
  PID:7516
- C:\Windows\System32\vzfxONS.exe
  C:\Windows\System32\vzfxONS.exe
  2⤵
  PID:7648
- C:\Windows\System32\BGRfcUG.exe
  C:\Windows\System32\BGRfcUG.exe
  2⤵
  PID:7828
- C:\Windows\System32\QTFbQhm.exe
  C:\Windows\System32\QTFbQhm.exe
  2⤵
  PID:7912
- C:\Windows\System32\XysxvhV.exe
  C:\Windows\System32\XysxvhV.exe
  2⤵
  PID:7988
- C:\Windows\System32\dgIjFOq.exe
  C:\Windows\System32\dgIjFOq.exe
  2⤵
  PID:7288
- C:\Windows\System32\xTpoVBu.exe
  C:\Windows\System32\xTpoVBu.exe
  2⤵
  PID:7860
- C:\Windows\System32\BUWxkYu.exe
  C:\Windows\System32\BUWxkYu.exe
  2⤵
  PID:8060
- C:\Windows\System32\dWFGKmL.exe
  C:\Windows\System32\dWFGKmL.exe
  2⤵
  PID:7436
- C:\Windows\System32\DbfLqQn.exe
  C:\Windows\System32\DbfLqQn.exe
  2⤵
  PID:8056
- C:\Windows\System32\hNmZGlU.exe
  C:\Windows\System32\hNmZGlU.exe
  2⤵
  PID:7820
- C:\Windows\System32\mZqwRRf.exe
  C:\Windows\System32\mZqwRRf.exe
  2⤵
  PID:8204
- C:\Windows\System32\vuLsjib.exe
  C:\Windows\System32\vuLsjib.exe
  2⤵
  PID:8220
- C:\Windows\System32\OHNOdxq.exe
  C:\Windows\System32\OHNOdxq.exe
  2⤵
  PID:8236
- C:\Windows\System32\upgbprt.exe
  C:\Windows\System32\upgbprt.exe
  2⤵
  PID:8252
- C:\Windows\System32\AVQESFd.exe
  C:\Windows\System32\AVQESFd.exe
  2⤵
  PID:8268
- C:\Windows\System32\abMaVpF.exe
  C:\Windows\System32\abMaVpF.exe
  2⤵
  PID:8284
- C:\Windows\System32\USizeyp.exe
  C:\Windows\System32\USizeyp.exe
  2⤵
  PID:8300
- C:\Windows\System32\umogJMS.exe
  C:\Windows\System32\umogJMS.exe
  2⤵
  PID:8316
- C:\Windows\System32\jhtkLet.exe
  C:\Windows\System32\jhtkLet.exe
  2⤵
  PID:8332
- C:\Windows\System32\bOIIiFR.exe
  C:\Windows\System32\bOIIiFR.exe
  2⤵
  PID:8352
- C:\Windows\System32\nBgmcYI.exe
  C:\Windows\System32\nBgmcYI.exe
  2⤵
  PID:8372
- C:\Windows\System32\lgkWXZj.exe
  C:\Windows\System32\lgkWXZj.exe
  2⤵
  PID:8388
- C:\Windows\System32\HMERtxB.exe
  C:\Windows\System32\HMERtxB.exe
  2⤵
  PID:8404
- C:\Windows\System32\BpmCEEe.exe
  C:\Windows\System32\BpmCEEe.exe
  2⤵
  PID:8420
- C:\Windows\System32\sveFZIE.exe
  C:\Windows\System32\sveFZIE.exe
  2⤵
  PID:8436
- C:\Windows\System32\xGUuTvr.exe
  C:\Windows\System32\xGUuTvr.exe
  2⤵
  PID:8452
- C:\Windows\System32\YOjwFnG.exe
  C:\Windows\System32\YOjwFnG.exe
  2⤵
  PID:8468
- C:\Windows\System32\HLHfbgi.exe
  C:\Windows\System32\HLHfbgi.exe
  2⤵
  PID:8484
- C:\Windows\System32\MhRyTdW.exe
  C:\Windows\System32\MhRyTdW.exe
  2⤵
  PID:8500
- C:\Windows\System32\ciKijQK.exe
  C:\Windows\System32\ciKijQK.exe
  2⤵
  PID:8516
- C:\Windows\System32\QONwMFy.exe
  C:\Windows\System32\QONwMFy.exe
  2⤵
  PID:8532
- C:\Windows\System32\nUzjsaA.exe
  C:\Windows\System32\nUzjsaA.exe
  2⤵
  PID:8548
- C:\Windows\System32\FEeJQcS.exe
  C:\Windows\System32\FEeJQcS.exe
  2⤵
  PID:8564
- C:\Windows\System32\uCGJKHK.exe
  C:\Windows\System32\uCGJKHK.exe
  2⤵
  PID:8584
- C:\Windows\System32\znsMAyz.exe
  C:\Windows\System32\znsMAyz.exe
  2⤵
  PID:8600
- C:\Windows\System32\EESByXE.exe
  C:\Windows\System32\EESByXE.exe
  2⤵
  PID:8616
- C:\Windows\System32\BIMAIho.exe
  C:\Windows\System32\BIMAIho.exe
  2⤵
  PID:8632
- C:\Windows\System32\DfyIPXn.exe
  C:\Windows\System32\DfyIPXn.exe
  2⤵
  PID:8648
- C:\Windows\System32\gcOwGHO.exe
  C:\Windows\System32\gcOwGHO.exe
  2⤵
  PID:8668
- C:\Windows\System32\OgfFZgg.exe
  C:\Windows\System32\OgfFZgg.exe
  2⤵
  PID:8684
- C:\Windows\System32\sNOoYjA.exe
  C:\Windows\System32\sNOoYjA.exe
  2⤵
  PID:8700
- C:\Windows\System32\YPQZpyp.exe
  C:\Windows\System32\YPQZpyp.exe
  2⤵
  PID:8716
- C:\Windows\System32\vMglIeZ.exe
  C:\Windows\System32\vMglIeZ.exe
  2⤵
  PID:8732
- C:\Windows\System32\itmoPKb.exe
  C:\Windows\System32\itmoPKb.exe
  2⤵
  PID:8748
- C:\Windows\System32\JUJzFYD.exe
  C:\Windows\System32\JUJzFYD.exe
  2⤵
  PID:8764
- C:\Windows\System32\SwExFOu.exe
  C:\Windows\System32\SwExFOu.exe
  2⤵
  PID:8780
- C:\Windows\System32\cndBDWS.exe
  C:\Windows\System32\cndBDWS.exe
  2⤵
  PID:8796
- C:\Windows\System32\xvLETGc.exe
  C:\Windows\System32\xvLETGc.exe
  2⤵
  PID:8812
- C:\Windows\System32\MitbixA.exe
  C:\Windows\System32\MitbixA.exe
  2⤵
  PID:8828
- C:\Windows\System32\iGkuQHs.exe
  C:\Windows\System32\iGkuQHs.exe
  2⤵
  PID:8848
- C:\Windows\System32\dLJnhQL.exe
  C:\Windows\System32\dLJnhQL.exe
  2⤵
  PID:8864
- C:\Windows\System32\NdTVEJA.exe
  C:\Windows\System32\NdTVEJA.exe
  2⤵
  PID:8880
- C:\Windows\System32\RvmnlPX.exe
  C:\Windows\System32\RvmnlPX.exe
  2⤵
  PID:8896
- C:\Windows\System32\TOjpSta.exe
  C:\Windows\System32\TOjpSta.exe
  2⤵
  PID:8912
- C:\Windows\System32\gIrgXEW.exe
  C:\Windows\System32\gIrgXEW.exe
  2⤵
  PID:8928
- C:\Windows\System32\zWRRhcq.exe
  C:\Windows\System32\zWRRhcq.exe
  2⤵
  PID:8944
- C:\Windows\System32\XVgcpkL.exe
  C:\Windows\System32\XVgcpkL.exe
  2⤵
  PID:8960
- C:\Windows\System32\iOcgiSd.exe
  C:\Windows\System32\iOcgiSd.exe
  2⤵
  PID:8976
- C:\Windows\System32\HiawnmN.exe
  C:\Windows\System32\HiawnmN.exe
  2⤵
  PID:9000
- C:\Windows\System32\ZHWUcdh.exe
  C:\Windows\System32\ZHWUcdh.exe
  2⤵
  PID:9016
- C:\Windows\System32\GKXQnsC.exe
  C:\Windows\System32\GKXQnsC.exe
  2⤵
  PID:9032
- C:\Windows\System32\ttFGurK.exe
  C:\Windows\System32\ttFGurK.exe
  2⤵
  PID:9048
- C:\Windows\System32\eLKQSNZ.exe
  C:\Windows\System32\eLKQSNZ.exe
  2⤵
  PID:9064
- C:\Windows\System32\wwCAYlH.exe
  C:\Windows\System32\wwCAYlH.exe
  2⤵
  PID:9080
- C:\Windows\System32\yKEsGQr.exe
  C:\Windows\System32\yKEsGQr.exe
  2⤵
  PID:9096
- C:\Windows\System32\TtTbkWF.exe
  C:\Windows\System32\TtTbkWF.exe
  2⤵
  PID:9112
- C:\Windows\System32\GWnOPyX.exe
  C:\Windows\System32\GWnOPyX.exe
  2⤵
  PID:9128
- C:\Windows\System32\kOvznRJ.exe
  C:\Windows\System32\kOvznRJ.exe
  2⤵
  PID:9148
- C:\Windows\System32\jWSFaFi.exe
  C:\Windows\System32\jWSFaFi.exe
  2⤵
  PID:9164
- C:\Windows\System32\gxGvZmi.exe
  C:\Windows\System32\gxGvZmi.exe
  2⤵
  PID:9180
- C:\Windows\System32\pmUstdC.exe
  C:\Windows\System32\pmUstdC.exe
  2⤵
  PID:9196
- C:\Windows\System32\vNSGCJb.exe
  C:\Windows\System32\vNSGCJb.exe
  2⤵
  PID:9212
- C:\Windows\System32\znngNai.exe
  C:\Windows\System32\znngNai.exe
  2⤵
  PID:7908
- C:\Windows\System32\WYReSmY.exe
  C:\Windows\System32\WYReSmY.exe
  2⤵
  PID:7484
- C:\Windows\System32\xrMBOAc.exe
  C:\Windows\System32\xrMBOAc.exe
  2⤵
  PID:8216
- C:\Windows\System32\lUqTeph.exe
  C:\Windows\System32\lUqTeph.exe
  2⤵
  PID:8244
- C:\Windows\System32\RFhAMHI.exe
  C:\Windows\System32\RFhAMHI.exe
  2⤵
  PID:8092
- C:\Windows\System32\kOJGVMQ.exe
  C:\Windows\System32\kOJGVMQ.exe
  2⤵
  PID:8200
- C:\Windows\System32\CcnZGfF.exe
  C:\Windows\System32\CcnZGfF.exe
  2⤵
  PID:8296
- C:\Windows\System32\WGPJYXr.exe
  C:\Windows\System32\WGPJYXr.exe
  2⤵
  PID:8308
- C:\Windows\System32\MohEhiT.exe
  C:\Windows\System32\MohEhiT.exe
  2⤵
  PID:8280
- C:\Windows\System32\jQtmfZH.exe
  C:\Windows\System32\jQtmfZH.exe
  2⤵
  PID:8396
- C:\Windows\System32\XNUZnXv.exe
  C:\Windows\System32\XNUZnXv.exe
  2⤵
  PID:8432
- C:\Windows\System32\URsmROL.exe
  C:\Windows\System32\URsmROL.exe
  2⤵
  PID:8496
- C:\Windows\System32\ZPDqTLw.exe
  C:\Windows\System32\ZPDqTLw.exe
  2⤵
  PID:8560
- C:\Windows\System32\lWLBsLP.exe
  C:\Windows\System32\lWLBsLP.exe
  2⤵
  PID:8624
- C:\Windows\System32\GJqFTwD.exe
  C:\Windows\System32\GJqFTwD.exe
  2⤵
  PID:7816
- C:\Windows\System32\oMCkHOD.exe
  C:\Windows\System32\oMCkHOD.exe
  2⤵
  PID:8664
- C:\Windows\System32\CSavvZR.exe
  C:\Windows\System32\CSavvZR.exe
  2⤵
  PID:8724
- C:\Windows\System32\ofdhAnj.exe
  C:\Windows\System32\ofdhAnj.exe
  2⤵
  PID:8788
- C:\Windows\System32\lUkJDzl.exe
  C:\Windows\System32\lUkJDzl.exe
  2⤵
  PID:8512
- C:\Windows\System32\auUCihd.exe
  C:\Windows\System32\auUCihd.exe
  2⤵
  PID:8824
- C:\Windows\System32\WpoCQGW.exe
  C:\Windows\System32\WpoCQGW.exe
  2⤵
  PID:8644
- C:\Windows\System32\KpYeyHc.exe
  C:\Windows\System32\KpYeyHc.exe
  2⤵
  PID:8680
- C:\Windows\System32\GJRYLzw.exe
  C:\Windows\System32\GJRYLzw.exe
  2⤵
  PID:8740
- C:\Windows\System32\FXpJfFn.exe
  C:\Windows\System32\FXpJfFn.exe
  2⤵
  PID:8836
- C:\Windows\System32\ZIpLdSl.exe
  C:\Windows\System32\ZIpLdSl.exe
  2⤵
  PID:8892
- C:\Windows\System32\YFsjbZb.exe
  C:\Windows\System32\YFsjbZb.exe
  2⤵
  PID:8984
- C:\Windows\System32\eEWqJZD.exe
  C:\Windows\System32\eEWqJZD.exe
  2⤵
  PID:9024
- C:\Windows\System32\mCEXaeg.exe
  C:\Windows\System32\mCEXaeg.exe
  2⤵
  PID:9060
- C:\Windows\System32\CwcdIyA.exe
  C:\Windows\System32\CwcdIyA.exe
  2⤵
  PID:9104
- C:\Windows\System32\zmWjdKy.exe
  C:\Windows\System32\zmWjdKy.exe
  2⤵
  PID:8908
- C:\Windows\System32\YaZhMgH.exe
  C:\Windows\System32\YaZhMgH.exe
  2⤵
  PID:8968
- C:\Windows\System32\ZYGIHkL.exe
  C:\Windows\System32\ZYGIHkL.exe
  2⤵
  PID:9160
- C:\Windows\System32\YcpOrJb.exe
  C:\Windows\System32\YcpOrJb.exe
  2⤵
  PID:9192
- C:\Windows\System32\jcqiUOc.exe
  C:\Windows\System32\jcqiUOc.exe
  2⤵
  PID:9072
- C:\Windows\System32\JJtwlCk.exe
  C:\Windows\System32\JJtwlCk.exe
  2⤵
  PID:7792
- C:\Windows\System32\UrLlsBP.exe
  C:\Windows\System32\UrLlsBP.exe
  2⤵
  PID:9172
- C:\Windows\System32\kpZQBPb.exe
  C:\Windows\System32\kpZQBPb.exe
  2⤵
  PID:7292
- C:\Windows\System32\TrBxpmV.exe
  C:\Windows\System32\TrBxpmV.exe
  2⤵
  PID:7204
- C:\Windows\System32\QgLbOLp.exe
  C:\Windows\System32\QgLbOLp.exe
  2⤵
  PID:8196
- C:\Windows\System32\sMCZtAi.exe
  C:\Windows\System32\sMCZtAi.exe
  2⤵
  PID:8360
- C:\Windows\System32\NdFzMiQ.exe
  C:\Windows\System32\NdFzMiQ.exe
  2⤵
  PID:8380
- C:\Windows\System32\zsJTjNX.exe
  C:\Windows\System32\zsJTjNX.exe
  2⤵
  PID:8592
- C:\Windows\System32\GbWkOSQ.exe
  C:\Windows\System32\GbWkOSQ.exe
  2⤵
  PID:8760
- C:\Windows\System32\UThvSwG.exe
  C:\Windows\System32\UThvSwG.exe
  2⤵
  PID:8820
- C:\Windows\System32\VPiEopa.exe
  C:\Windows\System32\VPiEopa.exe
  2⤵
  PID:8556
- C:\Windows\System32\ccAuMLg.exe
  C:\Windows\System32\ccAuMLg.exe
  2⤵
  PID:8996
- C:\Windows\System32\XhhDKhu.exe
  C:\Windows\System32\XhhDKhu.exe
  2⤵
  PID:8712
- C:\Windows\System32\sCSvvkF.exe
  C:\Windows\System32\sCSvvkF.exe
  2⤵
  PID:7840
- C:\Windows\System32\ELwIHgG.exe
  C:\Windows\System32\ELwIHgG.exe
  2⤵
  PID:8844
- C:\Windows\System32\HxMGVhJ.exe
  C:\Windows\System32\HxMGVhJ.exe
  2⤵
  PID:8972
- C:\Windows\System32\TMCjZKw.exe
  C:\Windows\System32\TMCjZKw.exe
  2⤵
  PID:9156
- C:\Windows\System32\ZzoREeF.exe
  C:\Windows\System32\ZzoREeF.exe
  2⤵
  PID:8276
- C:\Windows\System32\oKHuFzb.exe
  C:\Windows\System32\oKHuFzb.exe
  2⤵
  PID:8696
- C:\Windows\System32\qfHTJyw.exe
  C:\Windows\System32\qfHTJyw.exe
  2⤵
  PID:8528
- C:\Windows\System32\TkMRkin.exe
  C:\Windows\System32\TkMRkin.exe
  2⤵
  PID:8772
- C:\Windows\System32\lmcsYQO.exe
  C:\Windows\System32\lmcsYQO.exe
  2⤵
  PID:8936
- C:\Windows\System32\vWExSct.exe
  C:\Windows\System32\vWExSct.exe
  2⤵
  PID:8416
- C:\Windows\System32\VwCTKdQ.exe
  C:\Windows\System32\VwCTKdQ.exe
  2⤵
  PID:8544
- C:\Windows\System32\fIrkeWG.exe
  C:\Windows\System32\fIrkeWG.exe
  2⤵
  PID:8952
- C:\Windows\System32\kpUyijE.exe
  C:\Windows\System32\kpUyijE.exe
  2⤵
  PID:8840
- C:\Windows\System32\KEYCOpp.exe
  C:\Windows\System32\KEYCOpp.exe
  2⤵
  PID:9188
- C:\Windows\System32\UUIypvD.exe
  C:\Windows\System32\UUIypvD.exe
  2⤵
  PID:9044
- C:\Windows\System32\CnszseV.exe
  C:\Windows\System32\CnszseV.exe
  2⤵
  PID:8492
- C:\Windows\System32\LOTwyLV.exe
  C:\Windows\System32\LOTwyLV.exe
  2⤵
  PID:8292
- C:\Windows\System32\OdVDokl.exe
  C:\Windows\System32\OdVDokl.exe
  2⤵
  PID:8808
- C:\Windows\System32\bChoYhe.exe
  C:\Windows\System32\bChoYhe.exe
  2⤵
  PID:8708
- C:\Windows\System32\ejFhXDz.exe
  C:\Windows\System32\ejFhXDz.exe
  2⤵
  PID:8888
- C:\Windows\System32\cHHewqj.exe
  C:\Windows\System32\cHHewqj.exe
  2⤵
  PID:9144
- C:\Windows\System32\QWqfdXZ.exe
  C:\Windows\System32\QWqfdXZ.exe
  2⤵
  PID:9092
- C:\Windows\System32\YwOLNsH.exe
  C:\Windows\System32\YwOLNsH.exe
  2⤵
  PID:8992
- C:\Windows\System32\VXnjQOr.exe
  C:\Windows\System32\VXnjQOr.exe
  2⤵
  PID:7448
- C:\Windows\System32\DeObOVt.exe
  C:\Windows\System32\DeObOVt.exe
  2⤵
  PID:9224
- C:\Windows\System32\LznQlKN.exe
  C:\Windows\System32\LznQlKN.exe
  2⤵
  PID:9240
- C:\Windows\System32\IJwAPLf.exe
  C:\Windows\System32\IJwAPLf.exe
  2⤵
  PID:9260
- C:\Windows\System32\MdqmyrW.exe
  C:\Windows\System32\MdqmyrW.exe
  2⤵
  PID:9276
- C:\Windows\System32\VdtkOwB.exe
  C:\Windows\System32\VdtkOwB.exe
  2⤵
  PID:9292
- C:\Windows\System32\cNWnFzG.exe
  C:\Windows\System32\cNWnFzG.exe
  2⤵
  PID:9308
- C:\Windows\System32\HoGasDN.exe
  C:\Windows\System32\HoGasDN.exe
  2⤵
  PID:9324
- C:\Windows\System32\ldxXPOL.exe
  C:\Windows\System32\ldxXPOL.exe
  2⤵
  PID:9344
- C:\Windows\System32\mMptXIp.exe
  C:\Windows\System32\mMptXIp.exe
  2⤵
  PID:9360
- C:\Windows\System32\hWlgBWM.exe
  C:\Windows\System32\hWlgBWM.exe
  2⤵
  PID:9376
- C:\Windows\System32\HTfQuMS.exe
  C:\Windows\System32\HTfQuMS.exe
  2⤵
  PID:9400
- C:\Windows\System32\lBvpZnh.exe
  C:\Windows\System32\lBvpZnh.exe
  2⤵
  PID:9416
- C:\Windows\System32\iRStHnK.exe
  C:\Windows\System32\iRStHnK.exe
  2⤵
  PID:9432
- C:\Windows\System32\AdNLidt.exe
  C:\Windows\System32\AdNLidt.exe
  2⤵
  PID:9476
- C:\Windows\System32\KuBhSmy.exe
  C:\Windows\System32\KuBhSmy.exe
  2⤵
  PID:9492
- C:\Windows\System32\dYBaUHl.exe
  C:\Windows\System32\dYBaUHl.exe
  2⤵
  PID:9508
- C:\Windows\System32\tbmnTUL.exe
  C:\Windows\System32\tbmnTUL.exe
  2⤵
  PID:9524
- C:\Windows\System32\vxuEjjq.exe
  C:\Windows\System32\vxuEjjq.exe
  2⤵
  PID:9540
- C:\Windows\System32\iDgCLRH.exe
  C:\Windows\System32\iDgCLRH.exe
  2⤵
  PID:9556
- C:\Windows\System32\MqAbazY.exe
  C:\Windows\System32\MqAbazY.exe
  2⤵
  PID:9572
- C:\Windows\System32\hMgvXOO.exe
  C:\Windows\System32\hMgvXOO.exe
  2⤵
  PID:9588
- C:\Windows\System32\fAWzvOj.exe
  C:\Windows\System32\fAWzvOj.exe
  2⤵
  PID:9668
- C:\Windows\System32\tOQEHlp.exe
  C:\Windows\System32\tOQEHlp.exe
  2⤵
  PID:9688
- C:\Windows\System32\xflygnn.exe
  C:\Windows\System32\xflygnn.exe
  2⤵
  PID:9704
- C:\Windows\System32\CGRecUr.exe
  C:\Windows\System32\CGRecUr.exe
  2⤵
  PID:9724
- C:\Windows\System32\uxLPmiQ.exe
  C:\Windows\System32\uxLPmiQ.exe
  2⤵
  PID:9740
- C:\Windows\System32\mQYQFIK.exe
  C:\Windows\System32\mQYQFIK.exe
  2⤵
  PID:9756
- C:\Windows\System32\ZUKdGdf.exe
  C:\Windows\System32\ZUKdGdf.exe
  2⤵
  PID:9776
- C:\Windows\System32\XmceHnv.exe
  C:\Windows\System32\XmceHnv.exe
  2⤵
  PID:9792
- C:\Windows\System32\zGfpfPS.exe
  C:\Windows\System32\zGfpfPS.exe
  2⤵
  PID:9808
- C:\Windows\System32\yZwrSmJ.exe
  C:\Windows\System32\yZwrSmJ.exe
  2⤵
  PID:9824
- C:\Windows\System32\FEutMhz.exe
  C:\Windows\System32\FEutMhz.exe
  2⤵
  PID:9840
- C:\Windows\System32\YzMXAVt.exe
  C:\Windows\System32\YzMXAVt.exe
  2⤵
  PID:9856
- C:\Windows\System32\BdlzlQp.exe
  C:\Windows\System32\BdlzlQp.exe
  2⤵
  PID:9872
- C:\Windows\System32\EtQfTQc.exe
  C:\Windows\System32\EtQfTQc.exe
  2⤵
  PID:9888
- C:\Windows\System32\NgtLLxy.exe
  C:\Windows\System32\NgtLLxy.exe
  2⤵
  PID:9904
- C:\Windows\System32\HgplipP.exe
  C:\Windows\System32\HgplipP.exe
  2⤵
  PID:9920
- C:\Windows\System32\amQFhhY.exe
  C:\Windows\System32\amQFhhY.exe
  2⤵
  PID:9936
- C:\Windows\System32\jLNXXCY.exe
  C:\Windows\System32\jLNXXCY.exe
  2⤵
  PID:9952
- C:\Windows\System32\TNlODfg.exe
  C:\Windows\System32\TNlODfg.exe
  2⤵
  PID:9968
- C:\Windows\System32\nPmIpMh.exe
  C:\Windows\System32\nPmIpMh.exe
  2⤵
  PID:9984
- C:\Windows\System32\ayjWddJ.exe
  C:\Windows\System32\ayjWddJ.exe
  2⤵
  PID:10000
- C:\Windows\System32\UfwhjRY.exe
  C:\Windows\System32\UfwhjRY.exe
  2⤵
  PID:10020
- C:\Windows\System32\ebxvTKg.exe
  C:\Windows\System32\ebxvTKg.exe
  2⤵
  PID:10036
- C:\Windows\System32\gmSXvVI.exe
  C:\Windows\System32\gmSXvVI.exe
  2⤵
  PID:10056
- C:\Windows\System32\GqhxAPX.exe
  C:\Windows\System32\GqhxAPX.exe
  2⤵
  PID:10072
- C:\Windows\System32\qevPpgT.exe
  C:\Windows\System32\qevPpgT.exe
  2⤵
  PID:10088
- C:\Windows\System32\chXGEVn.exe
  C:\Windows\System32\chXGEVn.exe
  2⤵
  PID:10112
- C:\Windows\System32\wCBeAaG.exe
  C:\Windows\System32\wCBeAaG.exe
  2⤵
  PID:10128
- C:\Windows\System32\iQoOdfN.exe
  C:\Windows\System32\iQoOdfN.exe
  2⤵
  PID:10148
- C:\Windows\System32\fmmsStR.exe
  C:\Windows\System32\fmmsStR.exe
  2⤵
  PID:10164
- C:\Windows\System32\BDiwhXW.exe
  C:\Windows\System32\BDiwhXW.exe
  2⤵
  PID:10180
- C:\Windows\System32\VFyWnme.exe
  C:\Windows\System32\VFyWnme.exe
  2⤵
  PID:10196
- C:\Windows\System32\ZVpxnbw.exe
  C:\Windows\System32\ZVpxnbw.exe
  2⤵
  PID:10212
- C:\Windows\System32\PtsLuop.exe
  C:\Windows\System32\PtsLuop.exe
  2⤵
  PID:10228
- C:\Windows\System32\CVBLNqP.exe
  C:\Windows\System32\CVBLNqP.exe
  2⤵
  PID:9368
- C:\Windows\System32\ikHaycg.exe
  C:\Windows\System32\ikHaycg.exe
  2⤵
  PID:9440
- C:\Windows\System32\bpHZbly.exe
  C:\Windows\System32\bpHZbly.exe
  2⤵
  PID:9252
- C:\Windows\System32\kAGHkCw.exe
  C:\Windows\System32\kAGHkCw.exe
  2⤵
  PID:9320
- C:\Windows\System32\pMVbFWv.exe
  C:\Windows\System32\pMVbFWv.exe
  2⤵
  PID:7348
- C:\Windows\System32\uwlagUw.exe
  C:\Windows\System32\uwlagUw.exe
  2⤵
  PID:9452
- C:\Windows\System32\baZSkAh.exe
  C:\Windows\System32\baZSkAh.exe
  2⤵
  PID:9304
- C:\Windows\System32\BsVCCkM.exe
  C:\Windows\System32\BsVCCkM.exe
  2⤵
  PID:9448
- C:\Windows\System32\sZoGZHh.exe
  C:\Windows\System32\sZoGZHh.exe
  2⤵
  PID:9468
- C:\Windows\System32\HYsjxGV.exe
  C:\Windows\System32\HYsjxGV.exe
  2⤵
  PID:9384
- C:\Windows\System32\LxQXNcN.exe
  C:\Windows\System32\LxQXNcN.exe
  2⤵
  PID:9392
- C:\Windows\System32\ibrYogS.exe
  C:\Windows\System32\ibrYogS.exe
  2⤵
  PID:9536
- C:\Windows\System32\JAfBiLO.exe
  C:\Windows\System32\JAfBiLO.exe
  2⤵
  PID:9580
- C:\Windows\System32\NgzLhXO.exe
  C:\Windows\System32\NgzLhXO.exe
  2⤵
  PID:9516
- C:\Windows\System32\naSxFij.exe
  C:\Windows\System32\naSxFij.exe
  2⤵
  PID:9600
- C:\Windows\System32\gdkKgsn.exe
  C:\Windows\System32\gdkKgsn.exe
  2⤵
  PID:9616
- C:\Windows\System32\ptNRCVz.exe
  C:\Windows\System32\ptNRCVz.exe
  2⤵
  PID:9628
- C:\Windows\System32\CCvpLlk.exe
  C:\Windows\System32\CCvpLlk.exe
  2⤵
  PID:9644
- C:\Windows\System32\jQwAvKo.exe
  C:\Windows\System32\jQwAvKo.exe
  2⤵
  PID:9656

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\AjDEHXc.exe

Filesize
1.5MB

MD5
6f98177b8996600e1467ae9ed235f94c

SHA1
bd42844a8dd0207e961062d18ac667c53241408b

SHA256
2eca851f5b2eacc0a2132255a0142cde0eabbea26445bc597637573136737b14

SHA512
9edf5f4324cdeb1c2cea42c41a41c4285c394610cb3bacbd8236cdbd5cbce0e97007864296e49980374c9b45a3058cc2a0b361a0c8dd800aa23f072a448c96bd

Download Submit
C:\Windows\System32\BWXfSPx.exe

Filesize
1.5MB

MD5
1694c81850029b7b63676c0a6af0b59f

SHA1
eeb8ab532bcff64cbd457882ea0dbc33c11facba

SHA256
331c7f2e9995776b0fbef1e917a2987bfacbd255905e1bc9344fbeb5475e903c

SHA512
7f7486ddcdf03294fa44f81cff4e9aa055868b51acd00ff6bff2bb64c0fb4b459af860ca9c6bf23e670dd549950552af5aa03568baa143476f36c19b0362d92e

Download Submit
C:\Windows\System32\CDrGBQr.exe

Filesize
1.5MB

MD5
732514e9ee3c1f185f821f89d07e1827

SHA1
3461d1b82f1b32ff67734b85d377fb949dae9159

SHA256
7a090488747cd873b9f8c75ff066673d362a8c0fcbd660c262a7c9100f238fc9

SHA512
0521d7f2fc3a742b2f0e8e4171419968beab9f502bf60f3615e22e75aa528b29e4f220b0426664b2f797d51fd0187d646d7e37c8204ece1116988f0279ccfb28

Download Submit
C:\Windows\System32\ErPtoBd.exe

Filesize
1.5MB

MD5
428e96b09b02336664fb81c26d9a6d7c

SHA1
4da9a116c696802f27bd0ac8a83baba7bff72d5c

SHA256
0a6e07daa2d8b50840b503fe9b8d57a34f37f8a10e30dbecfabcd2502749d85d

SHA512
ff4950313d1a80fa92daa3f1161f4581edbe164689abcfcf19ee0f1052f33d3dc63c15e8c684701dae32dad02623e1d7a8d4e05e96cc5eac2ec0b9c25d03665e

Download Submit
C:\Windows\System32\FOrZhEc.exe

Filesize
1.5MB

MD5
1e0f8e695e65e1fe70f0a2655b8d586f

SHA1
9b2650d3bf807d2bc3c548cec9f7aff65bcc5d3a

SHA256
ba3f7632238ad7cb610dbe96abfa2cd7da8e313a2c01b3255c195399783bbc79

SHA512
7c9c32cb19f5f7824f9937c1baeb0c427366c12f4dc760b71a8e2b7fb0059d5f391c1378a4d447fb7ab10707f5ea497eaec3833f6619d415daf63724b7126cd4

Download Submit
C:\Windows\System32\MaGGNMF.exe

Filesize
1.5MB

MD5
5ed63c568f50231f42aa595ca47a506d

SHA1
084e604ca6509304415928f43daaefe2ceba1613

SHA256
685d1dffec05a88eeab5971fae3b30a5f275ae24337e40ed061dd2bf0b586240

SHA512
151356c0548d9ab71bf8605afd85ddfa8862900dd69394f350dd169e78b64556a88788b0b761ec7f3ff6d493fe4b5c43bbf2f5a2e61c4967a9787e1726716550

Download Submit
C:\Windows\System32\NqZVYiW.exe

Filesize
1.5MB

MD5
a39537123e0b144b7b90902a1ac14fc3

SHA1
6fdefab46eb77b840e5b92f5f00078fffbd65e68

SHA256
bdf037bef62a3cab36b23e8157193bd4a0675f75efcdf80e8398a06f10de98d9

SHA512
8b6544d9c94906f905f36689e81625dea3e4202f84e508bcca7f95f24b41f77338437def3f1266d11ec7b28bcbad46f5310fd63237e3f3f7abd67c55757066d5

Download Submit
C:\Windows\System32\OeKHFhx.exe

Filesize
1.5MB

MD5
2895d44309fb46a178f58f4e8ec248c4

SHA1
fce75f9794594fc467b87deed3724d80d0b43de3

SHA256
1a1ac61aa4f1478fbc968395f9aba7590c39b11d54be814cb10c6a87ca928a99

SHA512
d3cb16b1408aa5e317e4cdbfaae22800c93f6efc0cb86cd418f44dd003ef61e939a5956b2a4534a57dbbb74b883bd033f056ce37ef7276a2715f5e60e18eb94c

Download Submit
C:\Windows\System32\ZVQxdug.exe

Filesize
1.5MB

MD5
697f763b6b4b38a40c60512ac4f9d24a

SHA1
025d50ab8905310c004a6196513a7cb532a18629

SHA256
c3f4184ff76f0641cc5a4e798216f55ab991a3a7464036db6cc78cca7c1437c3

SHA512
c2d8cb0e929739f4f982e6050bcf81248e27cb2a3e5a4b29e915b3217baa7f326c1c1e359b7fd4a0fd5a56bc18a5d7464c698ea958c517afaafcffc8119cc958

Download Submit
C:\Windows\System32\ZinOgAd.exe

Filesize
1.5MB

MD5
8464d32bab919ba060647b9a9f9a7091

SHA1
d4738bdabc957a1229da34678bdea00902746519

SHA256
69710df567fe11646dfbd6cbb47c390556f53cf5f008f94f89263ffd9d3c38d8

SHA512
c0f19d587b01ffeda82b04f9c1f0c49fdc562014d66331e36a88dc374d8eca8ab8dea6842b0f3fc4d3f498f646905ba7ed5d697c67ab03d4f7892ad6f777e254

Download Submit
C:\Windows\System32\asVmame.exe

Filesize
1.5MB

MD5
3882cab93cd3c5e5f9775b40d02e8f91

SHA1
3b9aaf95a42fa0d250b128381d1035df284d0d1d

SHA256
7760212de9c40c11602ecd527cdba3903b9bd35e7169c1912f283e974bfef771

SHA512
e24d1a2984741f1613fb64a40bccc0c91c358f72d46c04e7002c1750d7468775dfb58a555e867119df082bfd56e0c95bdf6a738cce2c903729b1928a9ec98c0d

Download Submit
C:\Windows\System32\cGRxdRB.exe

Filesize
1.5MB

MD5
099b437dd9f55108b09977b4b40b7a3e

SHA1
889e30eab5e0c3dc207f57dcc4245e4cfd46c50e

SHA256
893ac953c8ed7070476ad5355db53d0ffe7ac2ebad77b23a2232e54b63c0b8be

SHA512
c6c9891f23df2bca426b440fb8e2eeed8eacbcaa9bfab2776f250ddc23544c23454079f32140e47474464a97d007ccf655700352258524dc72d8c542f9ac970d

Download Submit
C:\Windows\System32\hEIymeQ.exe

Filesize
1.5MB

MD5
9940838d17357e941ab3d6f2a475b278

SHA1
a51662f6ab681d6b8dbf96c53a6017cc2179e5c1

SHA256
a96a0f513ab5f1eafddf3f63f480ef92837d0a6a2db12cf6dfec8c41d7c28fd0

SHA512
d9a741a68749739050f862227b2cdc82b31e3d9d7b9a6ab1fb06a5bf0e80523b163fe4de92486836a7acb569fa545bbf2feb738bd2d5e7f2e3431892c9cf7b8a

Download Submit
C:\Windows\System32\hLsXHiv.exe

Filesize
1.5MB

MD5
3c68181c31b801c84e1dcea738fb2f23

SHA1
502511db77853f3e226e5176d869b3b3b1a0bc7a

SHA256
b10cfb77bf8ff973a982fdb0cfeff792b3a2d7a0e0b0abf24bc10d8ce7ede2ce

SHA512
943d32ff91b2e2943330e17a43fc3398c00907d3cee3eaee5c6aaf4912c6799c5beaa0192c6fed4141131886d583063a11c10d3da76df2e3b2f8a17d76a330e5

Download Submit
C:\Windows\System32\kWyHZhS.exe

Filesize
1.5MB

MD5
a11820c65591426d4b51a04725ac3313

SHA1
5986aabcd28cb80b55836be8e906d909a87b0366

SHA256
ef06ade08ea8d08aabda989e7b0c5f09f30ab807c113f7344808c69d49cc8b86

SHA512
a8f633dfc95913aa557bfd927db8003b87ae771cef36f58a84cb609770bf12013299fb0f9343eab0e13cd1ed1edd80fae122147e19f04cf016250b3042a83003

Download Submit
C:\Windows\System32\kjLbFIG.exe

Filesize
1.5MB

MD5
da4189d5497d4a8be47033c58a9ba945

SHA1
29e73f8cfce0c2906ef1d29b2eddd1522adfd40c

SHA256
fd5f867752a268bee11642322b8a0fcefb3f17847af91cd0e08e1c42796a2953

SHA512
853929cd4ec2ebc7cdea7d32ea3e1cbf0889f70559e2c8195bafe001580b4091f7544e5da614117be2ef424d55bcfdbc03ced98643044a9ab1376c06057cc79a

Download Submit
C:\Windows\System32\okrEFHw.exe

Filesize
1.5MB

MD5
bff8a0eca05040abdc3c2111db22a93c

SHA1
d20779521bea68e46916cef8e2946ea9dafa999f

SHA256
7b3b381ee3a03599bedca55c83210e30de026dd979184ad7bdd07b10bbff0306

SHA512
d7a284fc0c2e5a768c2d5644362ee8523d6744527c884469f462e2c4a0741517b188fc25adf0a3d724bd90dab8da07781880de4fe1ec133256d458912ba02a88

Download Submit
C:\Windows\System32\pLVzJJT.exe

Filesize
1.5MB

MD5
f693aee3c5afb918cc931721ea052e7d

SHA1
64817000f27518440c3449784e0c1667ab43d9eb

SHA256
b0d300c0c53fed2db70f61f8c7880c1c4d57a9b65f7588f33d4c67af56ebbdbc

SHA512
4a78f53c5ee17d759a927874e96eec82672f05c48ecceec1b22bb8a5205a1dcf21908c96631f93f12373e9fada79eb8c005629bc1752d73ba33bbdf327bd793f

Download Submit
C:\Windows\System32\qwebJnP.exe

Filesize
1.5MB

MD5
eb5ee1247d5ab804e54a8b49dfbeb543

SHA1
9eaa9f79447655e8bdc208d90187539afd41d253

SHA256
f6887855cb6a247431b5772b3b0bc48edb2ec82f3c4523739f37fbccf68c01bc

SHA512
1a73eacaede4ef747ba8e63e968126024a0e4d790bf615511f37c1beb6a83f55475a74e1f58a5e94c1a3ef79ade006e5e5060f5e56a875e8ce0dde13ece23ab7

Download Submit
C:\Windows\System32\tUFVXoH.exe

Filesize
1.5MB

MD5
8a5e7599ff4055c233e65ca6cf75da43

SHA1
b288c550125ef346877ba7e7ade6759c01b50808

SHA256
08f99cf5755e339b7ee3de668e63c17dd84eac43205690c99c1cddea317453bf

SHA512
5bb7b3a98300730e589939436198cf8baa5df0a9c9a7c6a860fe928ce307ca6ff63fef9d262749dd69660d53cf9e3d012f7ebf1545fdc9a8773dc52a9293faed

Download Submit
C:\Windows\System32\tbKNgvr.exe

Filesize
1.5MB

MD5
7267a06358b9d382be1c0c6b33191858

SHA1
6dd5d16922e510b800184728597070b304644022

SHA256
3bd56515bf735847c5950469ea229b0e827c916fe10c55ac8cc6dcf0d1108165

SHA512
275d4db7e95128cd2f87cbd9514da2b55516cd1c99a98806f388bd252338be44e1d7c22c477239a3881af3941a69274a2eadd95cb84bb43524cd5bd39707438d

Download Submit
C:\Windows\System32\vHCYJlu.exe

Filesize
1.5MB

MD5
b1286c30a4a95bfd02277711c3d04183

SHA1
315533b12fe7cfedd008ec0000d283aa2b871f96

SHA256
1befcc3f52c27c5108bfddd11f004bb576a5f75ddd5affa935c248b36e9789e8

SHA512
968836ac44439cf700441854e1581cebf2732acbc871aa61fe60e648e8688d07ddcbd89b7a1a95c12ddd2efeab633ab8c542baf9fb8776813c7e2a09946941ae

Download Submit
C:\Windows\System32\xbgAbRo.exe

Filesize
1.5MB

MD5
66f5d5b032bd5890f7e6b2df57e890c0

SHA1
3e6b7be7fb80a70ab0deb938bbf900a1308ebf6a

SHA256
fbb81e74088651ee4cfb6e79173423e143de7ce7838cfaa25cdabfd7e3520997

SHA512
4a9b49e7cac6dd398ca65d6a775520f8d21f3496301779770acef310790fab9b568c1f5618a221d80eef6cfc73fc7849f32f13f9c09a984f0ca11fe962050b63

Download Submit
C:\Windows\System32\yWzWitI.exe

Filesize
1.5MB

MD5
97fd7bd6a56b445227cce87c09d60ca9

SHA1
b2452a2ad711966feb4f861e21f408bb810b7828

SHA256
27eefefd88ed0019579342df1f865797a0b6a9919c4726ae1124a3c678f11eef

SHA512
40684843caf242b8e19f4cdbc69be4648b2e2101860c2f03506fda463edf5f5eb389237a92858d41d32d48ab6a00a0cfbd2f406be86acb8f2fcaf5c37b25eba1

Download Submit
C:\Windows\System32\ylEKGUf.exe

Filesize
1.5MB

MD5
96bcbfcefd51133b8fa125c1e2c0598f

SHA1
df570dbf878cf9a48e35d47d1b2240d0b849d19a

SHA256
ad666b0ecae0e3edcbe3cde24fe856d3f0d7ab3c7012cb07ddee6439db8cffd8

SHA512
47d345772d6ea3c1f5f577cf44621c60a32a5938b08cf282f9c8777ee60939a15e17552dbb3e1c5eb66f2512eabc30c81d2b09970dd2943de25e7b7945b238e5

Download Submit
\Windows\System32\GrZfXsz.exe

Filesize
1.5MB

MD5
609e2dd3b98b213cd491823c9e977c12

SHA1
697012cda832192218461d86778c96a9dd6ee2e3

SHA256
7b79737ac299d66ba5ea53f241556a1d8d69c3da7cfbdc5451badc1a9d0cbe89

SHA512
e418271959a875a60f5b68717c1e8340ad49c2dc3ad03637ab80a4b13875b63e4dcfa9d0062cfb95c01393a4cd14f92dcbdaf884cbe4fd0f605363e5f8aec150

Download Submit
\Windows\System32\IktgrZA.exe

Filesize
1.5MB

MD5
966e5490b798236c588559ebb2d0015f

SHA1
6c71b67dbf05595735e55b45b6cbb9cfa323e8f2

SHA256
f9cd32f9bacf47b917790c0bc2b6f29bbfa372b574dbc82f0a0ea4db3bfc037d

SHA512
2ce31a9295984a7fcb7d4510d2b9c02aeaee15d743a1cc1192673109129c61156c174cc04fa7d5d03c934d3d1487507061bbb638fbe43523a0dfa387d1cb0d3a

Download Submit
\Windows\System32\PvKnFId.exe

Filesize
1.5MB

MD5
416560631b3ee3243fd8d545b739545f

SHA1
0bb3cf82c249f09e2585d71bec94c612b52744b5

SHA256
28e770b5a90d779a844f801c67998dbe4acd007a8612702a958a06b5439fa362

SHA512
7c819308bfbcc1d8f9ae03663354ce1e58a7ddc769e495ee15e9bacf2d9a002994db300624232bb24b375f5173b8ec6de2eed9bc3ae2f7201afca67966ac42f3

Download Submit
\Windows\System32\aADUmrE.exe

Filesize
1.5MB

MD5
dea6fdc9448a566c0abaa024d568e40a

SHA1
75341d0a2577d6d6530e91184dc79074331396fc

SHA256
d9de8a3297342055a089a87c8242a2f4fbb904432c0ff5b61115825594cc2e09

SHA512
7e0027432b4255a1ef66dad8431405841b9e9017c33e49fbfbe3dedf43f2f69985e9f5cfb030379ab40be5edd052f7caf9e77496371514fec7e7f0e4db51c4d4

Download Submit
\Windows\System32\evpHWoL.exe

Filesize
1.5MB

MD5
5efe067f48240ff790c60178bb5d6932

SHA1
b50e9b05a25b912c6c8466c9d0b6dd4a00d06b5d

SHA256
b92391b38644201e89bee5962793cd68f43c9d0777da96dd2b18f26b76fca048

SHA512
83a94ae0af2f377184713911aa2ff9d651bfcad055919dbec067f471d62b20a58669e6635ba4cb668f94efa9b42d332779cc6117e45e48be45c85f843afd9173

Download Submit
\Windows\System32\ksZjRKd.exe

Filesize
1.5MB

MD5
6660c6d80c5fcbc874ab1ceb3864d7ec

SHA1
94467488f6a164e88b3ee7ea7fcc8676804a9652

SHA256
ad34a0e8c916906960955a9bd5f18a49950114cffb6a0c486e13e9b45acfa7dd

SHA512
461b138b21b7a89bb419ec6b15bd34d20160f661c168368e7a10877297352ada952c744b25b3e2d693e3e386bb3a1723ddb610b9baf5b0eb9c89e6003e038345

Download Submit
\Windows\System32\nkBxZBp.exe

Filesize
1.5MB

MD5
9daf6039f9594ed5b2c69971078b9e71

SHA1
dc1853617db0b3d215d393cd73a5df75977e7e9d

SHA256
13f7bea42d180d629b6ce5f43d61d9589657790cfe29997741a526192d9ce1d8

SHA512
a8ca9fe01111e0b29e6a851a13535418adc5c337d50e72b8e0298c7aae16930a2f4d7360cbdd5d2ba0676d57fd9d8e4e9f07e307ed0a5ee7944d1e1c07a7a155

Download Submit
memory/2400-122-0x0000000001EE0000-0x00000000022D1000-memory.dmp

Filesize
3.9MB

Download
memory/2400-44-0x0000000001EE0000-0x00000000022D1000-memory.dmp

Filesize
3.9MB

Download
memory/2400-41-0x000000013F420000-0x000000013F811000-memory.dmp

Filesize
3.9MB

Download
memory/2400-42-0x000000013F3A0000-0x000000013F791000-memory.dmp

Filesize
3.9MB

Download
memory/2400-43-0x0000000001EE0000-0x00000000022D1000-memory.dmp

Filesize
3.9MB

Download
memory/2400-4089-0x000000013F980000-0x000000013FD71000-memory.dmp

Filesize
3.9MB

Download
memory/2400-4032-0x0000000001EE0000-0x00000000022D1000-memory.dmp

Filesize
3.9MB

Download
memory/2400-3809-0x0000000001EE0000-0x00000000022D1000-memory.dmp

Filesize
3.9MB

Download
memory/2400-976-0x000000013F980000-0x000000013FD71000-memory.dmp

Filesize
3.9MB

Download
memory/2400-3857-0x000000013F3A0000-0x000000013F791000-memory.dmp

Filesize
3.9MB

Download
memory/2400-50-0x0000000001EE0000-0x00000000022D1000-memory.dmp

Filesize
3.9MB

Download
memory/2400-2-0x000000013F980000-0x000000013FD71000-memory.dmp

Filesize
3.9MB

Download
memory/2400-123-0x000000013FFD0000-0x00000001403C1000-memory.dmp

Filesize
3.9MB

Download
memory/2400-56-0x000000013F520000-0x000000013F911000-memory.dmp

Filesize
3.9MB

Download
memory/2400-120-0x000000013F230000-0x000000013F621000-memory.dmp

Filesize
3.9MB

Download
memory/2400-19-0x000000013F570000-0x000000013F961000-memory.dmp

Filesize
3.9MB

Download
memory/2400-0-0x00000000003F0000-0x0000000000400000-memory.dmp

Filesize
64KB

Download
memory/2400-60-0x0000000001EE0000-0x00000000022D1000-memory.dmp

Filesize
3.9MB

Download
memory/2400-129-0x000000013F0D0000-0x000000013F4C1000-memory.dmp

Filesize
3.9MB

Download
memory/2400-40-0x0000000001EE0000-0x00000000022D1000-memory.dmp

Filesize
3.9MB

Download
memory/2484-3745-0x000000013F9B0000-0x000000013FDA1000-memory.dmp

Filesize
3.9MB

Download
memory/2484-47-0x000000013F9B0000-0x000000013FDA1000-memory.dmp

Filesize
3.9MB

Download
memory/2508-57-0x000000013F520000-0x000000013F911000-memory.dmp

Filesize
3.9MB

Download
memory/2508-3769-0x000000013F520000-0x000000013F911000-memory.dmp

Filesize
3.9MB

Download
memory/2592-49-0x000000013FBE0000-0x000000013FFD1000-memory.dmp

Filesize
3.9MB

Download
memory/2592-3750-0x000000013FBE0000-0x000000013FFD1000-memory.dmp

Filesize
3.9MB

Download
memory/2616-51-0x000000013F5F0000-0x000000013F9E1000-memory.dmp

Filesize
3.9MB

Download
memory/2616-3739-0x000000013F5F0000-0x000000013F9E1000-memory.dmp

Filesize
3.9MB

Download
memory/2628-48-0x000000013F3A0000-0x000000013F791000-memory.dmp

Filesize
3.9MB

Download
memory/2628-3744-0x000000013F3A0000-0x000000013F791000-memory.dmp

Filesize
3.9MB

Download
memory/2680-3746-0x000000013FA10000-0x000000013FE01000-memory.dmp

Filesize
3.9MB

Download
memory/2680-46-0x000000013FA10000-0x000000013FE01000-memory.dmp

Filesize
3.9MB

Download
memory/2704-3742-0x000000013F420000-0x000000013F811000-memory.dmp

Filesize
3.9MB

Download
memory/2704-45-0x000000013F420000-0x000000013F811000-memory.dmp

Filesize
3.9MB

Download
memory/2912-68-0x000000013FC60000-0x0000000140051000-memory.dmp

Filesize
3.9MB

Download
memory/2912-3870-0x000000013FC60000-0x0000000140051000-memory.dmp

Filesize
3.9MB

Download
memory/2916-3817-0x000000013F760000-0x000000013FB51000-memory.dmp

Filesize
3.9MB

Download
memory/2916-99-0x000000013F760000-0x000000013FB51000-memory.dmp

Filesize
3.9MB

Download
memory/3024-3735-0x000000013F570000-0x000000013F961000-memory.dmp

Filesize
3.9MB

Download
memory/3024-38-0x000000013F570000-0x000000013F961000-memory.dmp

Filesize
3.9MB

Download