xmrig | 2ecaf6ee9a6c924ec363cfdfd1934d05f9ccb42a3546fb24d3d8d21b84e9a876

Analysis

max time kernel
141s
max time network
120s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
09-05-2024 03:48

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
Size

1.6MB
MD5

e47cc8f7f25f823707b2f06ffd603b00
SHA1

f00827280f952e707e570d16b532b48ee3db918c
SHA256

2ecaf6ee9a6c924ec363cfdfd1934d05f9ccb42a3546fb24d3d8d21b84e9a876
SHA512

9cf2e983cdbdce145780d7301ee58b6c6153dbfdc8947fc40a50f554743d6f5cbbc2fecf571f4cef74dbcd706d1ba304a329bba183b39a8aa00de38192d16992
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlWXWZ5PbcmC3f/DFNkTQIi2Wc/Bt1E7ltX1SOk9Fef:knw9oUUEEDl37jcmWH/xW/X1I4v9zTG

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 19 IoCs

miner

resource	yara_rule
behavioral1/memory/2624-111-0x000000013F6E0000-0x000000013FAD1000-memory.dmp	xmrig
behavioral1/memory/2152-110-0x000000013F3D0000-0x000000013F7C1000-memory.dmp	xmrig
behavioral1/memory/3060-109-0x000000013FF70000-0x0000000140361000-memory.dmp	xmrig
behavioral1/memory/2628-107-0x000000013FFC0000-0x00000001403B1000-memory.dmp	xmrig
behavioral1/memory/2712-105-0x000000013F770000-0x000000013FB61000-memory.dmp	xmrig
behavioral1/memory/2836-98-0x000000013F440000-0x000000013F831000-memory.dmp	xmrig
behavioral1/memory/2948-94-0x000000013F160000-0x000000013F551000-memory.dmp	xmrig
behavioral1/memory/2600-57-0x000000013FB30000-0x000000013FF21000-memory.dmp	xmrig
behavioral1/memory/2644-73-0x000000013F8F0000-0x000000013FCE1000-memory.dmp	xmrig
behavioral1/memory/2600-3527-0x000000013FB30000-0x000000013FF21000-memory.dmp	xmrig
behavioral1/memory/2628-3637-0x000000013FFC0000-0x00000001403B1000-memory.dmp	xmrig
behavioral1/memory/2836-3641-0x000000013F440000-0x000000013F831000-memory.dmp	xmrig
behavioral1/memory/2948-3635-0x000000013F160000-0x000000013F551000-memory.dmp	xmrig
behavioral1/memory/2712-3634-0x000000013F770000-0x000000013FB61000-memory.dmp	xmrig
behavioral1/memory/2152-3633-0x000000013F3D0000-0x000000013F7C1000-memory.dmp	xmrig
behavioral1/memory/3060-3632-0x000000013FF70000-0x0000000140361000-memory.dmp	xmrig
behavioral1/memory/2644-3631-0x000000013F8F0000-0x000000013FCE1000-memory.dmp	xmrig
behavioral1/memory/2624-3646-0x000000013F6E0000-0x000000013FAD1000-memory.dmp	xmrig
behavioral1/memory/2992-4723-0x000000013F890000-0x000000013FC81000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2600	ATDZuaj.exe
3060	henPWqI.exe
2644	bqdroSt.exe
2948	ndxTupI.exe
2836	fupOxwz.exe
2152	mYEZXGq.exe
2712	XMYUdzs.exe
2628	zWzaaEV.exe
2624	LrNNTwj.exe
1944	vJXfpwc.exe
2860	GLLVZBZ.exe
2792	bGKermX.exe
3028	DSGvnAg.exe
2640	NkamjqT.exe
2632	YsBoFOB.exe
2800	BykJjbW.exe
1688	kjdEdPF.exe
2512	aIyQskR.exe
844	KABILpO.exe
2708	RPFEaOr.exe
2908	xEHmFAi.exe
3040	PELKtPK.exe
1828	hGkGYJe.exe
1980	jyVgOxs.exe
2740	omHuRmA.exe
2092	hLmxKaJ.exe
2960	RtHqvei.exe
2268	cIXntTK.exe
764	qhPeqMq.exe
1360	MUemshE.exe
1484	pUBQIfc.exe
1220	RoXLSfJ.exe
2396	BBHcCEb.exe
1136	SHpwXAZ.exe
884	zZHbuME.exe
1084	jrZVgyI.exe
1284	rlCxZiw.exe
1656	ujhVHUH.exe
1540	GtezUHD.exe
1676	IKeeEZJ.exe
1748	hGWStkJ.exe
772	ZBklWMd.exe
2304	GcJpULr.exe
1940	tLYPhxg.exe
904	NRuxzRp.exe
2024	pkgruRY.exe
2312	TdMBKpt.exe
2480	FFgXpGt.exe
840	jhmbtwW.exe
2372	vSBtukP.exe
984	HbUnUTA.exe
1508	avdWgzd.exe
1680	bjgGiry.exe
2436	hZTimDx.exe
3000	rWQQjyK.exe
2916	sSprTgC.exe
1612	vMxIGAb.exe
1608	ePPxgXl.exe
2668	QEiqHux.exe
2060	ZGPCTpS.exe
2556	rMGJHGF.exe
2904	HfmmJvU.exe
2140	bUtrZol.exe
620	OqWqfSW.exe

Loads dropped DLL 64 IoCs

pid	Process
2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe

UPX packed file 52 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2992-0-0x000000013F890000-0x000000013FC81000-memory.dmp	upx
behavioral1/files/0x0009000000015f05-23.dat	upx
behavioral1/files/0x0007000000015d77-17.dat	upx
behavioral1/files/0x0007000000015d49-10.dat	upx
behavioral1/files/0x000d00000001226b-9.dat	upx
behavioral1/files/0x002a000000015d02-6.dat	upx
behavioral1/files/0x0006000000016d71-139.dat	upx
behavioral1/files/0x0006000000017486-157.dat	upx
behavioral1/files/0x0006000000017495-163.dat	upx
behavioral1/files/0x001100000001867a-182.dat	upx
behavioral1/files/0x0029000000015d0c-177.dat	upx
behavioral1/files/0x0014000000018669-173.dat	upx
behavioral1/files/0x0006000000018663-167.dat	upx
behavioral1/files/0x0006000000017477-153.dat	upx
behavioral1/files/0x0006000000016eb9-151.dat	upx
behavioral1/files/0x0006000000016dde-148.dat	upx
behavioral1/files/0x0006000000016d4e-127.dat	upx
behavioral1/files/0x0006000000016d3d-122.dat	upx
behavioral1/files/0x0006000000016d2c-114.dat	upx
behavioral1/files/0x0006000000016ce7-113.dat	upx
behavioral1/memory/2624-111-0x000000013F6E0000-0x000000013FAD1000-memory.dmp	upx
behavioral1/memory/2152-110-0x000000013F3D0000-0x000000013F7C1000-memory.dmp	upx
behavioral1/memory/3060-109-0x000000013FF70000-0x0000000140361000-memory.dmp	upx
behavioral1/memory/2628-107-0x000000013FFC0000-0x00000001403B1000-memory.dmp	upx
behavioral1/files/0x0007000000016c7a-106.dat	upx
behavioral1/memory/2712-105-0x000000013F770000-0x000000013FB61000-memory.dmp	upx
behavioral1/files/0x0006000000016d69-99.dat	upx
behavioral1/memory/2836-98-0x000000013F440000-0x000000013F831000-memory.dmp	upx
behavioral1/memory/2948-94-0x000000013F160000-0x000000013F551000-memory.dmp	upx
behavioral1/files/0x0006000000016d65-84.dat	upx
behavioral1/files/0x0007000000015d6b-65.dat	upx
behavioral1/files/0x0006000000016d34-60.dat	upx
behavioral1/files/0x0006000000016d1b-59.dat	upx
behavioral1/files/0x0006000000016cc3-58.dat	upx
behavioral1/memory/2600-57-0x000000013FB30000-0x000000013FF21000-memory.dmp	upx
behavioral1/files/0x0006000000017042-142.dat	upx
behavioral1/files/0x0006000000016de7-130.dat	upx
behavioral1/files/0x0006000000016dda-118.dat	upx
behavioral1/files/0x0007000000015d7f-90.dat	upx
behavioral1/files/0x0006000000016d61-81.dat	upx
behavioral1/files/0x0006000000016d45-80.dat	upx
behavioral1/memory/2644-73-0x000000013F8F0000-0x000000013FCE1000-memory.dmp	upx
behavioral1/memory/2600-3527-0x000000013FB30000-0x000000013FF21000-memory.dmp	upx
behavioral1/memory/2628-3637-0x000000013FFC0000-0x00000001403B1000-memory.dmp	upx
behavioral1/memory/2836-3641-0x000000013F440000-0x000000013F831000-memory.dmp	upx
behavioral1/memory/2948-3635-0x000000013F160000-0x000000013F551000-memory.dmp	upx
behavioral1/memory/2712-3634-0x000000013F770000-0x000000013FB61000-memory.dmp	upx
behavioral1/memory/2152-3633-0x000000013F3D0000-0x000000013F7C1000-memory.dmp	upx
behavioral1/memory/3060-3632-0x000000013FF70000-0x0000000140361000-memory.dmp	upx
behavioral1/memory/2644-3631-0x000000013F8F0000-0x000000013FCE1000-memory.dmp	upx
behavioral1/memory/2624-3646-0x000000013F6E0000-0x000000013FAD1000-memory.dmp	upx
behavioral1/memory/2992-4723-0x000000013F890000-0x000000013FC81000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\IXdHusY.exe	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
File created	C:\Windows\System32\eYKTbzw.exe	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
File created	C:\Windows\System32\simanzk.exe	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
File created	C:\Windows\System32\FQbfHZt.exe	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
File created	C:\Windows\System32\SnZehqM.exe	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
File created	C:\Windows\System32\SkUNuhg.exe	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
File created	C:\Windows\System32\ETGmBfI.exe	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
File created	C:\Windows\System32\XweCpkv.exe	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
File created	C:\Windows\System32\IfZOEgK.exe	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
File created	C:\Windows\System32\vJXfpwc.exe	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
File created	C:\Windows\System32\AEbHFdF.exe	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
File created	C:\Windows\System32\bueFIck.exe	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
File created	C:\Windows\System32\xEecvOB.exe	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
File created	C:\Windows\System32\gHnekZF.exe	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
File created	C:\Windows\System32\NNihnET.exe	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
File created	C:\Windows\System32\jKiMAap.exe	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
File created	C:\Windows\System32\eVUcmHv.exe	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
File created	C:\Windows\System32\QbUuFfT.exe	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
File created	C:\Windows\System32\kkcQIhR.exe	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
File created	C:\Windows\System32\NHmXcGl.exe	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
File created	C:\Windows\System32\BlKPyxf.exe	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
File created	C:\Windows\System32\ZbOEPXU.exe	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
File created	C:\Windows\System32\NMCkNSJ.exe	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
File created	C:\Windows\System32\EGtUfIK.exe	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
File created	C:\Windows\System32\SHpwXAZ.exe	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
File created	C:\Windows\System32\gyKpqpf.exe	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
File created	C:\Windows\System32\Ogsqibw.exe	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
File created	C:\Windows\System32\uRBHAfi.exe	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
File created	C:\Windows\System32\wKgiuvC.exe	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
File created	C:\Windows\System32\PodYcLq.exe	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
File created	C:\Windows\System32\pFCRywO.exe	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
File created	C:\Windows\System32\DOdzCdT.exe	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
File created	C:\Windows\System32\WCsHCaP.exe	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
File created	C:\Windows\System32\KOTAIOD.exe	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
File created	C:\Windows\System32\ozpJMxn.exe	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
File created	C:\Windows\System32\HNmpOaK.exe	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
File created	C:\Windows\System32\APsTxOA.exe	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
File created	C:\Windows\System32\ROhzRrG.exe	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
File created	C:\Windows\System32\GRKLdKn.exe	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
File created	C:\Windows\System32\wziKfPy.exe	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
File created	C:\Windows\System32\xCuBTkn.exe	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
File created	C:\Windows\System32\YqleZql.exe	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
File created	C:\Windows\System32\EvHwuJk.exe	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
File created	C:\Windows\System32\ZSDkKKG.exe	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
File created	C:\Windows\System32\CneviBw.exe	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
File created	C:\Windows\System32\PIcNCae.exe	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
File created	C:\Windows\System32\dttrGyb.exe	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
File created	C:\Windows\System32\EJRMfqJ.exe	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
File created	C:\Windows\System32\fFCOgdF.exe	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
File created	C:\Windows\System32\WigpUMR.exe	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
File created	C:\Windows\System32\WAtikCw.exe	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
File created	C:\Windows\System32\cHEBQkO.exe	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
File created	C:\Windows\System32\ALNigiF.exe	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
File created	C:\Windows\System32\tJpHlSC.exe	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
File created	C:\Windows\System32\hKfmlvH.exe	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
File created	C:\Windows\System32\usqNhaz.exe	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
File created	C:\Windows\System32\zzlOWkJ.exe	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
File created	C:\Windows\System32\JYKQWrJ.exe	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
File created	C:\Windows\System32\henPWqI.exe	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
File created	C:\Windows\System32\PvTxNoN.exe	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
File created	C:\Windows\System32\tKJYBXO.exe	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
File created	C:\Windows\System32\bSIXsjY.exe	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
File created	C:\Windows\System32\AOUEHOm.exe	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
File created	C:\Windows\System32\mRRfWBy.exe	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2992 wrote to memory of 2600	2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe	29
PID 2992 wrote to memory of 2600	2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe	29
PID 2992 wrote to memory of 2600	2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe	29
PID 2992 wrote to memory of 2836	2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe	30
PID 2992 wrote to memory of 2836	2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe	30
PID 2992 wrote to memory of 2836	2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe	30
PID 2992 wrote to memory of 3060	2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe	31
PID 2992 wrote to memory of 3060	2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe	31
PID 2992 wrote to memory of 3060	2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe	31
PID 2992 wrote to memory of 2624	2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe	32
PID 2992 wrote to memory of 2624	2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe	32
PID 2992 wrote to memory of 2624	2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe	32
PID 2992 wrote to memory of 2644	2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe	33
PID 2992 wrote to memory of 2644	2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe	33
PID 2992 wrote to memory of 2644	2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe	33
PID 2992 wrote to memory of 2792	2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe	34
PID 2992 wrote to memory of 2792	2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe	34
PID 2992 wrote to memory of 2792	2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe	34
PID 2992 wrote to memory of 2948	2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe	35
PID 2992 wrote to memory of 2948	2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe	35
PID 2992 wrote to memory of 2948	2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe	35
PID 2992 wrote to memory of 2640	2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe	36
PID 2992 wrote to memory of 2640	2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe	36
PID 2992 wrote to memory of 2640	2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe	36
PID 2992 wrote to memory of 2152	2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe	37
PID 2992 wrote to memory of 2152	2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe	37
PID 2992 wrote to memory of 2152	2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe	37
PID 2992 wrote to memory of 2632	2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe	38
PID 2992 wrote to memory of 2632	2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe	38
PID 2992 wrote to memory of 2632	2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe	38
PID 2992 wrote to memory of 2712	2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe	39
PID 2992 wrote to memory of 2712	2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe	39
PID 2992 wrote to memory of 2712	2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe	39
PID 2992 wrote to memory of 2800	2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe	40
PID 2992 wrote to memory of 2800	2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe	40
PID 2992 wrote to memory of 2800	2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe	40
PID 2992 wrote to memory of 2628	2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe	41
PID 2992 wrote to memory of 2628	2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe	41
PID 2992 wrote to memory of 2628	2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe	41
PID 2992 wrote to memory of 2512	2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe	42
PID 2992 wrote to memory of 2512	2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe	42
PID 2992 wrote to memory of 2512	2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe	42
PID 2992 wrote to memory of 1944	2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe	43
PID 2992 wrote to memory of 1944	2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe	43
PID 2992 wrote to memory of 1944	2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe	43
PID 2992 wrote to memory of 844	2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe	44
PID 2992 wrote to memory of 844	2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe	44
PID 2992 wrote to memory of 844	2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe	44
PID 2992 wrote to memory of 2860	2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe	45
PID 2992 wrote to memory of 2860	2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe	45
PID 2992 wrote to memory of 2860	2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe	45
PID 2992 wrote to memory of 2908	2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe	46
PID 2992 wrote to memory of 2908	2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe	46
PID 2992 wrote to memory of 2908	2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe	46
PID 2992 wrote to memory of 3028	2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe	47
PID 2992 wrote to memory of 3028	2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe	47
PID 2992 wrote to memory of 3028	2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe	47
PID 2992 wrote to memory of 3040	2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe	48
PID 2992 wrote to memory of 3040	2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe	48
PID 2992 wrote to memory of 3040	2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe	48
PID 2992 wrote to memory of 1688	2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe	49
PID 2992 wrote to memory of 1688	2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe	49
PID 2992 wrote to memory of 1688	2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe	49
PID 2992 wrote to memory of 1980	2992	e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe	50

C:\Users\Admin\AppData\Local\Temp\e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe
"C:\Users\Admin\AppData\Local\Temp\e47cc8f7f25f823707b2f06ffd603b00_NEIKI.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2992
- C:\Windows\System32\ATDZuaj.exe
  C:\Windows\System32\ATDZuaj.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System32\fupOxwz.exe
  C:\Windows\System32\fupOxwz.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System32\henPWqI.exe
  C:\Windows\System32\henPWqI.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System32\LrNNTwj.exe
  C:\Windows\System32\LrNNTwj.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System32\bqdroSt.exe
  C:\Windows\System32\bqdroSt.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System32\bGKermX.exe
  C:\Windows\System32\bGKermX.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System32\ndxTupI.exe
  C:\Windows\System32\ndxTupI.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System32\NkamjqT.exe
  C:\Windows\System32\NkamjqT.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System32\mYEZXGq.exe
  C:\Windows\System32\mYEZXGq.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System32\YsBoFOB.exe
  C:\Windows\System32\YsBoFOB.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System32\XMYUdzs.exe
  C:\Windows\System32\XMYUdzs.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System32\BykJjbW.exe
  C:\Windows\System32\BykJjbW.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System32\zWzaaEV.exe
  C:\Windows\System32\zWzaaEV.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System32\aIyQskR.exe
  C:\Windows\System32\aIyQskR.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System32\vJXfpwc.exe
  C:\Windows\System32\vJXfpwc.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System32\KABILpO.exe
  C:\Windows\System32\KABILpO.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System32\GLLVZBZ.exe
  C:\Windows\System32\GLLVZBZ.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System32\xEHmFAi.exe
  C:\Windows\System32\xEHmFAi.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System32\DSGvnAg.exe
  C:\Windows\System32\DSGvnAg.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System32\PELKtPK.exe
  C:\Windows\System32\PELKtPK.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System32\kjdEdPF.exe
  C:\Windows\System32\kjdEdPF.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System32\jyVgOxs.exe
  C:\Windows\System32\jyVgOxs.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System32\RPFEaOr.exe
  C:\Windows\System32\RPFEaOr.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System32\omHuRmA.exe
  C:\Windows\System32\omHuRmA.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System32\hGkGYJe.exe
  C:\Windows\System32\hGkGYJe.exe
  2⤵
  - Executes dropped EXE
  PID:1828
- C:\Windows\System32\hLmxKaJ.exe
  C:\Windows\System32\hLmxKaJ.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System32\RtHqvei.exe
  C:\Windows\System32\RtHqvei.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System32\cIXntTK.exe
  C:\Windows\System32\cIXntTK.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System32\qhPeqMq.exe
  C:\Windows\System32\qhPeqMq.exe
  2⤵
  - Executes dropped EXE
  PID:764
- C:\Windows\System32\MUemshE.exe
  C:\Windows\System32\MUemshE.exe
  2⤵
  - Executes dropped EXE
  PID:1360
- C:\Windows\System32\pUBQIfc.exe
  C:\Windows\System32\pUBQIfc.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System32\RoXLSfJ.exe
  C:\Windows\System32\RoXLSfJ.exe
  2⤵
  - Executes dropped EXE
  PID:1220
- C:\Windows\System32\BBHcCEb.exe
  C:\Windows\System32\BBHcCEb.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System32\SHpwXAZ.exe
  C:\Windows\System32\SHpwXAZ.exe
  2⤵
  - Executes dropped EXE
  PID:1136
- C:\Windows\System32\zZHbuME.exe
  C:\Windows\System32\zZHbuME.exe
  2⤵
  - Executes dropped EXE
  PID:884
- C:\Windows\System32\jrZVgyI.exe
  C:\Windows\System32\jrZVgyI.exe
  2⤵
  - Executes dropped EXE
  PID:1084
- C:\Windows\System32\rlCxZiw.exe
  C:\Windows\System32\rlCxZiw.exe
  2⤵
  - Executes dropped EXE
  PID:1284
- C:\Windows\System32\ujhVHUH.exe
  C:\Windows\System32\ujhVHUH.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System32\GtezUHD.exe
  C:\Windows\System32\GtezUHD.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System32\hGWStkJ.exe
  C:\Windows\System32\hGWStkJ.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System32\IKeeEZJ.exe
  C:\Windows\System32\IKeeEZJ.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System32\ZBklWMd.exe
  C:\Windows\System32\ZBklWMd.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System32\GcJpULr.exe
  C:\Windows\System32\GcJpULr.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System32\tLYPhxg.exe
  C:\Windows\System32\tLYPhxg.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System32\NRuxzRp.exe
  C:\Windows\System32\NRuxzRp.exe
  2⤵
  - Executes dropped EXE
  PID:904
- C:\Windows\System32\TdMBKpt.exe
  C:\Windows\System32\TdMBKpt.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System32\pkgruRY.exe
  C:\Windows\System32\pkgruRY.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System32\FFgXpGt.exe
  C:\Windows\System32\FFgXpGt.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System32\jhmbtwW.exe
  C:\Windows\System32\jhmbtwW.exe
  2⤵
  - Executes dropped EXE
  PID:840
- C:\Windows\System32\vSBtukP.exe
  C:\Windows\System32\vSBtukP.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System32\HbUnUTA.exe
  C:\Windows\System32\HbUnUTA.exe
  2⤵
  - Executes dropped EXE
  PID:984
- C:\Windows\System32\bjgGiry.exe
  C:\Windows\System32\bjgGiry.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System32\avdWgzd.exe
  C:\Windows\System32\avdWgzd.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System32\hZTimDx.exe
  C:\Windows\System32\hZTimDx.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System32\rWQQjyK.exe
  C:\Windows\System32\rWQQjyK.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System32\sSprTgC.exe
  C:\Windows\System32\sSprTgC.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System32\vMxIGAb.exe
  C:\Windows\System32\vMxIGAb.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System32\ePPxgXl.exe
  C:\Windows\System32\ePPxgXl.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System32\QEiqHux.exe
  C:\Windows\System32\QEiqHux.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System32\ZGPCTpS.exe
  C:\Windows\System32\ZGPCTpS.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System32\rMGJHGF.exe
  C:\Windows\System32\rMGJHGF.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System32\HfmmJvU.exe
  C:\Windows\System32\HfmmJvU.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System32\bUtrZol.exe
  C:\Windows\System32\bUtrZol.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System32\YVIxRwO.exe
  C:\Windows\System32\YVIxRwO.exe
  2⤵
  PID:1756
- C:\Windows\System32\OqWqfSW.exe
  C:\Windows\System32\OqWqfSW.exe
  2⤵
  - Executes dropped EXE
  PID:620
- C:\Windows\System32\ZOpAOOr.exe
  C:\Windows\System32\ZOpAOOr.exe
  2⤵
  PID:2720
- C:\Windows\System32\ijTcHfT.exe
  C:\Windows\System32\ijTcHfT.exe
  2⤵
  PID:2532
- C:\Windows\System32\GfJJFeF.exe
  C:\Windows\System32\GfJJFeF.exe
  2⤵
  PID:2484
- C:\Windows\System32\byqECmy.exe
  C:\Windows\System32\byqECmy.exe
  2⤵
  PID:3008
- C:\Windows\System32\dRvmkrm.exe
  C:\Windows\System32\dRvmkrm.exe
  2⤵
  PID:2584
- C:\Windows\System32\hkRpyfA.exe
  C:\Windows\System32\hkRpyfA.exe
  2⤵
  PID:1448
- C:\Windows\System32\kGJZmBW.exe
  C:\Windows\System32\kGJZmBW.exe
  2⤵
  PID:2000
- C:\Windows\System32\nNsPUjY.exe
  C:\Windows\System32\nNsPUjY.exe
  2⤵
  PID:1696
- C:\Windows\System32\uuNdRVO.exe
  C:\Windows\System32\uuNdRVO.exe
  2⤵
  PID:2076
- C:\Windows\System32\pysfkgd.exe
  C:\Windows\System32\pysfkgd.exe
  2⤵
  PID:668
- C:\Windows\System32\lsTKHBZ.exe
  C:\Windows\System32\lsTKHBZ.exe
  2⤵
  PID:1096
- C:\Windows\System32\XWslswY.exe
  C:\Windows\System32\XWslswY.exe
  2⤵
  PID:580
- C:\Windows\System32\hUzBvFp.exe
  C:\Windows\System32\hUzBvFp.exe
  2⤵
  PID:440
- C:\Windows\System32\uRbYLOZ.exe
  C:\Windows\System32\uRbYLOZ.exe
  2⤵
  PID:2552
- C:\Windows\System32\oeLwtby.exe
  C:\Windows\System32\oeLwtby.exe
  2⤵
  PID:2460
- C:\Windows\System32\FbGBbhp.exe
  C:\Windows\System32\FbGBbhp.exe
  2⤵
  PID:944
- C:\Windows\System32\tUJuzYj.exe
  C:\Windows\System32\tUJuzYj.exe
  2⤵
  PID:1544
- C:\Windows\System32\UtpLQtW.exe
  C:\Windows\System32\UtpLQtW.exe
  2⤵
  PID:556
- C:\Windows\System32\aQxDGCr.exe
  C:\Windows\System32\aQxDGCr.exe
  2⤵
  PID:1296
- C:\Windows\System32\pmKOZRu.exe
  C:\Windows\System32\pmKOZRu.exe
  2⤵
  PID:1956
- C:\Windows\System32\KOTAIOD.exe
  C:\Windows\System32\KOTAIOD.exe
  2⤵
  PID:1960
- C:\Windows\System32\VFPXJVV.exe
  C:\Windows\System32\VFPXJVV.exe
  2⤵
  PID:2868
- C:\Windows\System32\sQOQlIo.exe
  C:\Windows\System32\sQOQlIo.exe
  2⤵
  PID:1720
- C:\Windows\System32\oFZsHQC.exe
  C:\Windows\System32\oFZsHQC.exe
  2⤵
  PID:1952
- C:\Windows\System32\tlfFhQJ.exe
  C:\Windows\System32\tlfFhQJ.exe
  2⤵
  PID:1148
- C:\Windows\System32\RHZUgjx.exe
  C:\Windows\System32\RHZUgjx.exe
  2⤵
  PID:2212
- C:\Windows\System32\ftqEmGv.exe
  C:\Windows\System32\ftqEmGv.exe
  2⤵
  PID:2832
- C:\Windows\System32\PhAXnua.exe
  C:\Windows\System32\PhAXnua.exe
  2⤵
  PID:1600
- C:\Windows\System32\OCYQFTm.exe
  C:\Windows\System32\OCYQFTm.exe
  2⤵
  PID:2776
- C:\Windows\System32\FFZpLsB.exe
  C:\Windows\System32\FFZpLsB.exe
  2⤵
  PID:2656
- C:\Windows\System32\fUYwluJ.exe
  C:\Windows\System32\fUYwluJ.exe
  2⤵
  PID:2580
- C:\Windows\System32\zwsiIGt.exe
  C:\Windows\System32\zwsiIGt.exe
  2⤵
  PID:2996
- C:\Windows\System32\pshMVVB.exe
  C:\Windows\System32\pshMVVB.exe
  2⤵
  PID:2528
- C:\Windows\System32\SkLVlUH.exe
  C:\Windows\System32\SkLVlUH.exe
  2⤵
  PID:3016
- C:\Windows\System32\ecnqTAN.exe
  C:\Windows\System32\ecnqTAN.exe
  2⤵
  PID:1644
- C:\Windows\System32\StAzobz.exe
  C:\Windows\System32\StAzobz.exe
  2⤵
  PID:900
- C:\Windows\System32\EKwyZmh.exe
  C:\Windows\System32\EKwyZmh.exe
  2⤵
  PID:2252
- C:\Windows\System32\WmTIoFI.exe
  C:\Windows\System32\WmTIoFI.exe
  2⤵
  PID:304
- C:\Windows\System32\ZusgdyJ.exe
  C:\Windows\System32\ZusgdyJ.exe
  2⤵
  PID:3080
- C:\Windows\System32\TZGLwOL.exe
  C:\Windows\System32\TZGLwOL.exe
  2⤵
  PID:3100
- C:\Windows\System32\xytmOMg.exe
  C:\Windows\System32\xytmOMg.exe
  2⤵
  PID:3116
- C:\Windows\System32\zJHMDaz.exe
  C:\Windows\System32\zJHMDaz.exe
  2⤵
  PID:3156
- C:\Windows\System32\XUjDHfs.exe
  C:\Windows\System32\XUjDHfs.exe
  2⤵
  PID:3172
- C:\Windows\System32\FDiuLws.exe
  C:\Windows\System32\FDiuLws.exe
  2⤵
  PID:3192
- C:\Windows\System32\pMepFir.exe
  C:\Windows\System32\pMepFir.exe
  2⤵
  PID:3208
- C:\Windows\System32\coWeykg.exe
  C:\Windows\System32\coWeykg.exe
  2⤵
  PID:3228
- C:\Windows\System32\xuyfzFr.exe
  C:\Windows\System32\xuyfzFr.exe
  2⤵
  PID:3244
- C:\Windows\System32\dmzMZyN.exe
  C:\Windows\System32\dmzMZyN.exe
  2⤵
  PID:3260
- C:\Windows\System32\wfqSLvl.exe
  C:\Windows\System32\wfqSLvl.exe
  2⤵
  PID:3280
- C:\Windows\System32\wziKfPy.exe
  C:\Windows\System32\wziKfPy.exe
  2⤵
  PID:3320
- C:\Windows\System32\aPsVhLG.exe
  C:\Windows\System32\aPsVhLG.exe
  2⤵
  PID:3336
- C:\Windows\System32\lJfgrZZ.exe
  C:\Windows\System32\lJfgrZZ.exe
  2⤵
  PID:3360
- C:\Windows\System32\EVzHNOH.exe
  C:\Windows\System32\EVzHNOH.exe
  2⤵
  PID:3376
- C:\Windows\System32\kuedhIE.exe
  C:\Windows\System32\kuedhIE.exe
  2⤵
  PID:3400
- C:\Windows\System32\VOHChxu.exe
  C:\Windows\System32\VOHChxu.exe
  2⤵
  PID:3416
- C:\Windows\System32\sFONYCz.exe
  C:\Windows\System32\sFONYCz.exe
  2⤵
  PID:3436
- C:\Windows\System32\BxuBvhz.exe
  C:\Windows\System32\BxuBvhz.exe
  2⤵
  PID:3452
- C:\Windows\System32\MfJMwPz.exe
  C:\Windows\System32\MfJMwPz.exe
  2⤵
  PID:3472
- C:\Windows\System32\hdSOLTw.exe
  C:\Windows\System32\hdSOLTw.exe
  2⤵
  PID:3488
- C:\Windows\System32\aeDYGai.exe
  C:\Windows\System32\aeDYGai.exe
  2⤵
  PID:3512
- C:\Windows\System32\nkonRRb.exe
  C:\Windows\System32\nkonRRb.exe
  2⤵
  PID:3528
- C:\Windows\System32\vuDNqPN.exe
  C:\Windows\System32\vuDNqPN.exe
  2⤵
  PID:3560
- C:\Windows\System32\uhmmows.exe
  C:\Windows\System32\uhmmows.exe
  2⤵
  PID:3576
- C:\Windows\System32\EWRciJP.exe
  C:\Windows\System32\EWRciJP.exe
  2⤵
  PID:3596
- C:\Windows\System32\tGVpiNz.exe
  C:\Windows\System32\tGVpiNz.exe
  2⤵
  PID:3612
- C:\Windows\System32\lPegPmS.exe
  C:\Windows\System32\lPegPmS.exe
  2⤵
  PID:3636
- C:\Windows\System32\KdZylmd.exe
  C:\Windows\System32\KdZylmd.exe
  2⤵
  PID:3652
- C:\Windows\System32\JOmVdkX.exe
  C:\Windows\System32\JOmVdkX.exe
  2⤵
  PID:3668
- C:\Windows\System32\ChQYOPf.exe
  C:\Windows\System32\ChQYOPf.exe
  2⤵
  PID:3688
- C:\Windows\System32\SwfNRZK.exe
  C:\Windows\System32\SwfNRZK.exe
  2⤵
  PID:3708
- C:\Windows\System32\hXOdwmJ.exe
  C:\Windows\System32\hXOdwmJ.exe
  2⤵
  PID:3724
- C:\Windows\System32\cnMvqAk.exe
  C:\Windows\System32\cnMvqAk.exe
  2⤵
  PID:3748
- C:\Windows\System32\OPbtNxU.exe
  C:\Windows\System32\OPbtNxU.exe
  2⤵
  PID:3764
- C:\Windows\System32\RTQGpjY.exe
  C:\Windows\System32\RTQGpjY.exe
  2⤵
  PID:3788
- C:\Windows\System32\dYyFfby.exe
  C:\Windows\System32\dYyFfby.exe
  2⤵
  PID:3804
- C:\Windows\System32\kWHovtw.exe
  C:\Windows\System32\kWHovtw.exe
  2⤵
  PID:3840
- C:\Windows\System32\txwooSt.exe
  C:\Windows\System32\txwooSt.exe
  2⤵
  PID:3856
- C:\Windows\System32\oqTQzzN.exe
  C:\Windows\System32\oqTQzzN.exe
  2⤵
  PID:3876
- C:\Windows\System32\MqugLCG.exe
  C:\Windows\System32\MqugLCG.exe
  2⤵
  PID:3892
- C:\Windows\System32\QIZPkny.exe
  C:\Windows\System32\QIZPkny.exe
  2⤵
  PID:3908
- C:\Windows\System32\mbQOJBI.exe
  C:\Windows\System32\mbQOJBI.exe
  2⤵
  PID:3924
- C:\Windows\System32\GbWIoIF.exe
  C:\Windows\System32\GbWIoIF.exe
  2⤵
  PID:3944
- C:\Windows\System32\ENMrGwe.exe
  C:\Windows\System32\ENMrGwe.exe
  2⤵
  PID:3964
- C:\Windows\System32\bpJksYQ.exe
  C:\Windows\System32\bpJksYQ.exe
  2⤵
  PID:3988
- C:\Windows\System32\ALNigiF.exe
  C:\Windows\System32\ALNigiF.exe
  2⤵
  PID:4004
- C:\Windows\System32\IgZTmTl.exe
  C:\Windows\System32\IgZTmTl.exe
  2⤵
  PID:4024
- C:\Windows\System32\yyASibt.exe
  C:\Windows\System32\yyASibt.exe
  2⤵
  PID:4040
- C:\Windows\System32\OVeAIhQ.exe
  C:\Windows\System32\OVeAIhQ.exe
  2⤵
  PID:4060
- C:\Windows\System32\rzDYQzB.exe
  C:\Windows\System32\rzDYQzB.exe
  2⤵
  PID:4076
- C:\Windows\System32\QtaKdRy.exe
  C:\Windows\System32\QtaKdRy.exe
  2⤵
  PID:1008
- C:\Windows\System32\MjuvNMm.exe
  C:\Windows\System32\MjuvNMm.exe
  2⤵
  PID:1836
- C:\Windows\System32\CdAofiP.exe
  C:\Windows\System32\CdAofiP.exe
  2⤵
  PID:1772
- C:\Windows\System32\beDbVwj.exe
  C:\Windows\System32\beDbVwj.exe
  2⤵
  PID:2392
- C:\Windows\System32\oXpwUVx.exe
  C:\Windows\System32\oXpwUVx.exe
  2⤵
  PID:1660
- C:\Windows\System32\zoLxDKy.exe
  C:\Windows\System32\zoLxDKy.exe
  2⤵
  PID:880
- C:\Windows\System32\UYiBQWt.exe
  C:\Windows\System32\UYiBQWt.exe
  2⤵
  PID:2696
- C:\Windows\System32\OFQMTmm.exe
  C:\Windows\System32\OFQMTmm.exe
  2⤵
  PID:2100
- C:\Windows\System32\RhAMDFS.exe
  C:\Windows\System32\RhAMDFS.exe
  2⤵
  PID:2928
- C:\Windows\System32\hyKlwil.exe
  C:\Windows\System32\hyKlwil.exe
  2⤵
  PID:2888
- C:\Windows\System32\PsxIiBv.exe
  C:\Windows\System32\PsxIiBv.exe
  2⤵
  PID:2568
- C:\Windows\System32\xzwRYwt.exe
  C:\Windows\System32\xzwRYwt.exe
  2⤵
  PID:2724
- C:\Windows\System32\NVdjVOn.exe
  C:\Windows\System32\NVdjVOn.exe
  2⤵
  PID:1848
- C:\Windows\System32\OlZWVNQ.exe
  C:\Windows\System32\OlZWVNQ.exe
  2⤵
  PID:2732
- C:\Windows\System32\WSOOqGF.exe
  C:\Windows\System32\WSOOqGF.exe
  2⤵
  PID:3124
- C:\Windows\System32\IXdHusY.exe
  C:\Windows\System32\IXdHusY.exe
  2⤵
  PID:3168
- C:\Windows\System32\KWXzkNH.exe
  C:\Windows\System32\KWXzkNH.exe
  2⤵
  PID:3088
- C:\Windows\System32\xCuBTkn.exe
  C:\Windows\System32\xCuBTkn.exe
  2⤵
  PID:2872
- C:\Windows\System32\AIxbMvg.exe
  C:\Windows\System32\AIxbMvg.exe
  2⤵
  PID:3144
- C:\Windows\System32\uYLTEKP.exe
  C:\Windows\System32\uYLTEKP.exe
  2⤵
  PID:3240
- C:\Windows\System32\KyZPOXD.exe
  C:\Windows\System32\KyZPOXD.exe
  2⤵
  PID:3328
- C:\Windows\System32\UCrjAJa.exe
  C:\Windows\System32\UCrjAJa.exe
  2⤵
  PID:3184
- C:\Windows\System32\wTxvuSK.exe
  C:\Windows\System32\wTxvuSK.exe
  2⤵
  PID:3252
- C:\Windows\System32\GUNkXzD.exe
  C:\Windows\System32\GUNkXzD.exe
  2⤵
  PID:3300
- C:\Windows\System32\PvTxNoN.exe
  C:\Windows\System32\PvTxNoN.exe
  2⤵
  PID:3412
- C:\Windows\System32\UJphxfo.exe
  C:\Windows\System32\UJphxfo.exe
  2⤵
  PID:3444
- C:\Windows\System32\WPQDypt.exe
  C:\Windows\System32\WPQDypt.exe
  2⤵
  PID:3480
- C:\Windows\System32\WXXBObA.exe
  C:\Windows\System32\WXXBObA.exe
  2⤵
  PID:3568
- C:\Windows\System32\hPxVpmK.exe
  C:\Windows\System32\hPxVpmK.exe
  2⤵
  PID:3648
- C:\Windows\System32\UIEyvmP.exe
  C:\Windows\System32\UIEyvmP.exe
  2⤵
  PID:3684
- C:\Windows\System32\scgZkPn.exe
  C:\Windows\System32\scgZkPn.exe
  2⤵
  PID:3800
- C:\Windows\System32\Rjbcxhx.exe
  C:\Windows\System32\Rjbcxhx.exe
  2⤵
  PID:3540
- C:\Windows\System32\ZIAOEuq.exe
  C:\Windows\System32\ZIAOEuq.exe
  2⤵
  PID:3464
- C:\Windows\System32\RGftFNE.exe
  C:\Windows\System32\RGftFNE.exe
  2⤵
  PID:3556
- C:\Windows\System32\drevIkG.exe
  C:\Windows\System32\drevIkG.exe
  2⤵
  PID:3588
- C:\Windows\System32\mOHZPqu.exe
  C:\Windows\System32\mOHZPqu.exe
  2⤵
  PID:3916
- C:\Windows\System32\CMaNAmV.exe
  C:\Windows\System32\CMaNAmV.exe
  2⤵
  PID:3620
- C:\Windows\System32\RgXfWRH.exe
  C:\Windows\System32\RgXfWRH.exe
  2⤵
  PID:3660
- C:\Windows\System32\dDFRPTH.exe
  C:\Windows\System32\dDFRPTH.exe
  2⤵
  PID:4000
- C:\Windows\System32\Dkibytl.exe
  C:\Windows\System32\Dkibytl.exe
  2⤵
  PID:4036
- C:\Windows\System32\iezhkBe.exe
  C:\Windows\System32\iezhkBe.exe
  2⤵
  PID:3776
- C:\Windows\System32\dcqjftR.exe
  C:\Windows\System32\dcqjftR.exe
  2⤵
  PID:3700
- C:\Windows\System32\sZAbXOO.exe
  C:\Windows\System32\sZAbXOO.exe
  2⤵
  PID:3736
- C:\Windows\System32\juDVmTj.exe
  C:\Windows\System32\juDVmTj.exe
  2⤵
  PID:3836
- C:\Windows\System32\nGpfVBv.exe
  C:\Windows\System32\nGpfVBv.exe
  2⤵
  PID:3068
- C:\Windows\System32\XQWNyrK.exe
  C:\Windows\System32\XQWNyrK.exe
  2⤵
  PID:688
- C:\Windows\System32\wiJVKUr.exe
  C:\Windows\System32\wiJVKUr.exe
  2⤵
  PID:1288
- C:\Windows\System32\bzsSFCi.exe
  C:\Windows\System32\bzsSFCi.exe
  2⤵
  PID:2896
- C:\Windows\System32\ajVVPvm.exe
  C:\Windows\System32\ajVVPvm.exe
  2⤵
  PID:2768
- C:\Windows\System32\AkJmiHO.exe
  C:\Windows\System32\AkJmiHO.exe
  2⤵
  PID:1480
- C:\Windows\System32\odRWBzc.exe
  C:\Windows\System32\odRWBzc.exe
  2⤵
  PID:1560
- C:\Windows\System32\wsjdyKP.exe
  C:\Windows\System32\wsjdyKP.exe
  2⤵
  PID:4084
- C:\Windows\System32\OYgeovb.exe
  C:\Windows\System32\OYgeovb.exe
  2⤵
  PID:404
- C:\Windows\System32\JCpEAev.exe
  C:\Windows\System32\JCpEAev.exe
  2⤵
  PID:3372
- C:\Windows\System32\ueOjOhL.exe
  C:\Windows\System32\ueOjOhL.exe
  2⤵
  PID:3976
- C:\Windows\System32\lqvyzcz.exe
  C:\Windows\System32\lqvyzcz.exe
  2⤵
  PID:1864
- C:\Windows\System32\Ocagpgo.exe
  C:\Windows\System32\Ocagpgo.exe
  2⤵
  PID:1152
- C:\Windows\System32\iHDsiKg.exe
  C:\Windows\System32\iHDsiKg.exe
  2⤵
  PID:1624
- C:\Windows\System32\iyrzLMH.exe
  C:\Windows\System32\iyrzLMH.exe
  2⤵
  PID:2420
- C:\Windows\System32\pBviCFB.exe
  C:\Windows\System32\pBviCFB.exe
  2⤵
  PID:2128
- C:\Windows\System32\fzxStZX.exe
  C:\Windows\System32\fzxStZX.exe
  2⤵
  PID:2220
- C:\Windows\System32\WugwVTm.exe
  C:\Windows\System32\WugwVTm.exe
  2⤵
  PID:3520
- C:\Windows\System32\BnwTnWM.exe
  C:\Windows\System32\BnwTnWM.exe
  2⤵
  PID:3604
- C:\Windows\System32\HsCkzPx.exe
  C:\Windows\System32\HsCkzPx.exe
  2⤵
  PID:1776
- C:\Windows\System32\LuKciwz.exe
  C:\Windows\System32\LuKciwz.exe
  2⤵
  PID:3096
- C:\Windows\System32\CSLFOen.exe
  C:\Windows\System32\CSLFOen.exe
  2⤵
  PID:3224
- C:\Windows\System32\rjGFLeo.exe
  C:\Windows\System32\rjGFLeo.exe
  2⤵
  PID:3884
- C:\Windows\System32\gyKpqpf.exe
  C:\Windows\System32\gyKpqpf.exe
  2⤵
  PID:3632
- C:\Windows\System32\byKFjpw.exe
  C:\Windows\System32\byKFjpw.exe
  2⤵
  PID:3784
- C:\Windows\System32\ROVKVkj.exe
  C:\Windows\System32\ROVKVkj.exe
  2⤵
  PID:3828
- C:\Windows\System32\BRYjyaw.exe
  C:\Windows\System32\BRYjyaw.exe
  2⤵
  PID:3984
- C:\Windows\System32\MKNIhpc.exe
  C:\Windows\System32\MKNIhpc.exe
  2⤵
  PID:1504
- C:\Windows\System32\KupfZHm.exe
  C:\Windows\System32\KupfZHm.exe
  2⤵
  PID:4052
- C:\Windows\System32\giWquzk.exe
  C:\Windows\System32\giWquzk.exe
  2⤵
  PID:3368
- C:\Windows\System32\tblebME.exe
  C:\Windows\System32\tblebME.exe
  2⤵
  PID:3220
- C:\Windows\System32\pRZrJFo.exe
  C:\Windows\System32\pRZrJFo.exe
  2⤵
  PID:3132
- C:\Windows\System32\UFjAEWe.exe
  C:\Windows\System32\UFjAEWe.exe
  2⤵
  PID:2756
- C:\Windows\System32\SbcnNtd.exe
  C:\Windows\System32\SbcnNtd.exe
  2⤵
  PID:2608
- C:\Windows\System32\AEbHFdF.exe
  C:\Windows\System32\AEbHFdF.exe
  2⤵
  PID:3424
- C:\Windows\System32\oHfrJOh.exe
  C:\Windows\System32\oHfrJOh.exe
  2⤵
  PID:4092
- C:\Windows\System32\SGeWOpQ.exe
  C:\Windows\System32\SGeWOpQ.exe
  2⤵
  PID:1348
- C:\Windows\System32\bueFIck.exe
  C:\Windows\System32\bueFIck.exe
  2⤵
  PID:2184
- C:\Windows\System32\IFqnUgA.exe
  C:\Windows\System32\IFqnUgA.exe
  2⤵
  PID:3140
- C:\Windows\System32\TZajmie.exe
  C:\Windows\System32\TZajmie.exe
  2⤵
  PID:3796
- C:\Windows\System32\YMYFYpo.exe
  C:\Windows\System32\YMYFYpo.exe
  2⤵
  PID:3500
- C:\Windows\System32\IGHrlRp.exe
  C:\Windows\System32\IGHrlRp.exe
  2⤵
  PID:3584
- C:\Windows\System32\iuHcFOq.exe
  C:\Windows\System32\iuHcFOq.exe
  2⤵
  PID:3772
- C:\Windows\System32\eAXKaUJ.exe
  C:\Windows\System32\eAXKaUJ.exe
  2⤵
  PID:3872
- C:\Windows\System32\oteXXak.exe
  C:\Windows\System32\oteXXak.exe
  2⤵
  PID:3044
- C:\Windows\System32\BbfYqNC.exe
  C:\Windows\System32\BbfYqNC.exe
  2⤵
  PID:3900
- C:\Windows\System32\cQjlpBG.exe
  C:\Windows\System32\cQjlpBG.exe
  2⤵
  PID:1668
- C:\Windows\System32\bOIzEcM.exe
  C:\Windows\System32\bOIzEcM.exe
  2⤵
  PID:1272
- C:\Windows\System32\OBoLGPF.exe
  C:\Windows\System32\OBoLGPF.exe
  2⤵
  PID:2612
- C:\Windows\System32\RukCxRt.exe
  C:\Windows\System32\RukCxRt.exe
  2⤵
  PID:4072
- C:\Windows\System32\stOLpHp.exe
  C:\Windows\System32\stOLpHp.exe
  2⤵
  PID:2108
- C:\Windows\System32\ofPYgCw.exe
  C:\Windows\System32\ofPYgCw.exe
  2⤵
  PID:2752
- C:\Windows\System32\UlYsxtJ.exe
  C:\Windows\System32\UlYsxtJ.exe
  2⤵
  PID:4112
- C:\Windows\System32\wnYFgGD.exe
  C:\Windows\System32\wnYFgGD.exe
  2⤵
  PID:4128
- C:\Windows\System32\LEgJiPk.exe
  C:\Windows\System32\LEgJiPk.exe
  2⤵
  PID:4144
- C:\Windows\System32\RuPajGq.exe
  C:\Windows\System32\RuPajGq.exe
  2⤵
  PID:4160
- C:\Windows\System32\RQGYHDT.exe
  C:\Windows\System32\RQGYHDT.exe
  2⤵
  PID:4176
- C:\Windows\System32\NGqFMne.exe
  C:\Windows\System32\NGqFMne.exe
  2⤵
  PID:4192
- C:\Windows\System32\GUqTRAd.exe
  C:\Windows\System32\GUqTRAd.exe
  2⤵
  PID:4208
- C:\Windows\System32\eerpNqT.exe
  C:\Windows\System32\eerpNqT.exe
  2⤵
  PID:4224
- C:\Windows\System32\UpfOkuv.exe
  C:\Windows\System32\UpfOkuv.exe
  2⤵
  PID:4240
- C:\Windows\System32\vMEhCAf.exe
  C:\Windows\System32\vMEhCAf.exe
  2⤵
  PID:4256
- C:\Windows\System32\xGRUYKt.exe
  C:\Windows\System32\xGRUYKt.exe
  2⤵
  PID:4272
- C:\Windows\System32\nMSTMdJ.exe
  C:\Windows\System32\nMSTMdJ.exe
  2⤵
  PID:4288
- C:\Windows\System32\kAULSBD.exe
  C:\Windows\System32\kAULSBD.exe
  2⤵
  PID:4304
- C:\Windows\System32\jwoVPCC.exe
  C:\Windows\System32\jwoVPCC.exe
  2⤵
  PID:4320
- C:\Windows\System32\oaCxsTo.exe
  C:\Windows\System32\oaCxsTo.exe
  2⤵
  PID:4336
- C:\Windows\System32\qGfbAkt.exe
  C:\Windows\System32\qGfbAkt.exe
  2⤵
  PID:4352
- C:\Windows\System32\dSSsEoK.exe
  C:\Windows\System32\dSSsEoK.exe
  2⤵
  PID:4368
- C:\Windows\System32\gSNhtvF.exe
  C:\Windows\System32\gSNhtvF.exe
  2⤵
  PID:4384
- C:\Windows\System32\wXGpPOx.exe
  C:\Windows\System32\wXGpPOx.exe
  2⤵
  PID:4400
- C:\Windows\System32\WbxMKRX.exe
  C:\Windows\System32\WbxMKRX.exe
  2⤵
  PID:4416
- C:\Windows\System32\kPSmjTT.exe
  C:\Windows\System32\kPSmjTT.exe
  2⤵
  PID:4432
- C:\Windows\System32\UBaAgPV.exe
  C:\Windows\System32\UBaAgPV.exe
  2⤵
  PID:4448
- C:\Windows\System32\wpydiTO.exe
  C:\Windows\System32\wpydiTO.exe
  2⤵
  PID:4464
- C:\Windows\System32\GTUSETy.exe
  C:\Windows\System32\GTUSETy.exe
  2⤵
  PID:4480
- C:\Windows\System32\EcIhMVb.exe
  C:\Windows\System32\EcIhMVb.exe
  2⤵
  PID:4496
- C:\Windows\System32\rKLolCN.exe
  C:\Windows\System32\rKLolCN.exe
  2⤵
  PID:4512
- C:\Windows\System32\QnsuVVi.exe
  C:\Windows\System32\QnsuVVi.exe
  2⤵
  PID:4528
- C:\Windows\System32\jdyIZTs.exe
  C:\Windows\System32\jdyIZTs.exe
  2⤵
  PID:4544
- C:\Windows\System32\WshbVRY.exe
  C:\Windows\System32\WshbVRY.exe
  2⤵
  PID:4560
- C:\Windows\System32\sNAShUk.exe
  C:\Windows\System32\sNAShUk.exe
  2⤵
  PID:4576
- C:\Windows\System32\nZCozCP.exe
  C:\Windows\System32\nZCozCP.exe
  2⤵
  PID:4592
- C:\Windows\System32\QMfkdVT.exe
  C:\Windows\System32\QMfkdVT.exe
  2⤵
  PID:4608
- C:\Windows\System32\tmwKuFk.exe
  C:\Windows\System32\tmwKuFk.exe
  2⤵
  PID:4624
- C:\Windows\System32\TiIdYaT.exe
  C:\Windows\System32\TiIdYaT.exe
  2⤵
  PID:4640
- C:\Windows\System32\JlDpfsi.exe
  C:\Windows\System32\JlDpfsi.exe
  2⤵
  PID:4656
- C:\Windows\System32\AkSEMBV.exe
  C:\Windows\System32\AkSEMBV.exe
  2⤵
  PID:4672
- C:\Windows\System32\WigpUMR.exe
  C:\Windows\System32\WigpUMR.exe
  2⤵
  PID:4688
- C:\Windows\System32\cUWHDHE.exe
  C:\Windows\System32\cUWHDHE.exe
  2⤵
  PID:4704
- C:\Windows\System32\uMLTNJu.exe
  C:\Windows\System32\uMLTNJu.exe
  2⤵
  PID:4720
- C:\Windows\System32\IBRcWBy.exe
  C:\Windows\System32\IBRcWBy.exe
  2⤵
  PID:4736
- C:\Windows\System32\dSgGjKP.exe
  C:\Windows\System32\dSgGjKP.exe
  2⤵
  PID:4752
- C:\Windows\System32\aWqmmTx.exe
  C:\Windows\System32\aWqmmTx.exe
  2⤵
  PID:4768
- C:\Windows\System32\gwTjNpl.exe
  C:\Windows\System32\gwTjNpl.exe
  2⤵
  PID:4784
- C:\Windows\System32\SjaOrAC.exe
  C:\Windows\System32\SjaOrAC.exe
  2⤵
  PID:4800
- C:\Windows\System32\naiIwpu.exe
  C:\Windows\System32\naiIwpu.exe
  2⤵
  PID:4816
- C:\Windows\System32\WJiZNDa.exe
  C:\Windows\System32\WJiZNDa.exe
  2⤵
  PID:4832
- C:\Windows\System32\SGRPloQ.exe
  C:\Windows\System32\SGRPloQ.exe
  2⤵
  PID:4848
- C:\Windows\System32\FqMccsb.exe
  C:\Windows\System32\FqMccsb.exe
  2⤵
  PID:4864
- C:\Windows\System32\QZcZnXa.exe
  C:\Windows\System32\QZcZnXa.exe
  2⤵
  PID:4880
- C:\Windows\System32\UmSbDHk.exe
  C:\Windows\System32\UmSbDHk.exe
  2⤵
  PID:4896
- C:\Windows\System32\xEecvOB.exe
  C:\Windows\System32\xEecvOB.exe
  2⤵
  PID:4912
- C:\Windows\System32\fjptdko.exe
  C:\Windows\System32\fjptdko.exe
  2⤵
  PID:4928
- C:\Windows\System32\aEQScVQ.exe
  C:\Windows\System32\aEQScVQ.exe
  2⤵
  PID:4944
- C:\Windows\System32\asizmLd.exe
  C:\Windows\System32\asizmLd.exe
  2⤵
  PID:4960
- C:\Windows\System32\XGGDZso.exe
  C:\Windows\System32\XGGDZso.exe
  2⤵
  PID:4976
- C:\Windows\System32\YHfgVeh.exe
  C:\Windows\System32\YHfgVeh.exe
  2⤵
  PID:4992
- C:\Windows\System32\Gbkalyk.exe
  C:\Windows\System32\Gbkalyk.exe
  2⤵
  PID:5008
- C:\Windows\System32\TfBBmTV.exe
  C:\Windows\System32\TfBBmTV.exe
  2⤵
  PID:5024
- C:\Windows\System32\QdFADHH.exe
  C:\Windows\System32\QdFADHH.exe
  2⤵
  PID:5040
- C:\Windows\System32\YmxqkzW.exe
  C:\Windows\System32\YmxqkzW.exe
  2⤵
  PID:5056
- C:\Windows\System32\SEdnJfs.exe
  C:\Windows\System32\SEdnJfs.exe
  2⤵
  PID:5072
- C:\Windows\System32\vvfmaEX.exe
  C:\Windows\System32\vvfmaEX.exe
  2⤵
  PID:5088
- C:\Windows\System32\YqleZql.exe
  C:\Windows\System32\YqleZql.exe
  2⤵
  PID:5104
- C:\Windows\System32\QnGkhcU.exe
  C:\Windows\System32\QnGkhcU.exe
  2⤵
  PID:3740
- C:\Windows\System32\QUomteB.exe
  C:\Windows\System32\QUomteB.exe
  2⤵
  PID:3940
- C:\Windows\System32\LKBcySU.exe
  C:\Windows\System32\LKBcySU.exe
  2⤵
  PID:804
- C:\Windows\System32\KHJMDjm.exe
  C:\Windows\System32\KHJMDjm.exe
  2⤵
  PID:3236
- C:\Windows\System32\LuzkcZa.exe
  C:\Windows\System32\LuzkcZa.exe
  2⤵
  PID:3608
- C:\Windows\System32\zxmYgMj.exe
  C:\Windows\System32\zxmYgMj.exe
  2⤵
  PID:3308
- C:\Windows\System32\HzgmBeC.exe
  C:\Windows\System32\HzgmBeC.exe
  2⤵
  PID:3396
- C:\Windows\System32\aArkpBi.exe
  C:\Windows\System32\aArkpBi.exe
  2⤵
  PID:3352
- C:\Windows\System32\nrGLwsB.exe
  C:\Windows\System32\nrGLwsB.exe
  2⤵
  PID:3756
- C:\Windows\System32\nalDvEQ.exe
  C:\Windows\System32\nalDvEQ.exe
  2⤵
  PID:1048
- C:\Windows\System32\dBjlSVD.exe
  C:\Windows\System32\dBjlSVD.exe
  2⤵
  PID:3744
- C:\Windows\System32\PbRmtLw.exe
  C:\Windows\System32\PbRmtLw.exe
  2⤵
  PID:3904
- C:\Windows\System32\APhgnnG.exe
  C:\Windows\System32\APhgnnG.exe
  2⤵
  PID:3952
- C:\Windows\System32\sUXehsp.exe
  C:\Windows\System32\sUXehsp.exe
  2⤵
  PID:1616
- C:\Windows\System32\QWVBxyE.exe
  C:\Windows\System32\QWVBxyE.exe
  2⤵
  PID:3704
- C:\Windows\System32\kkcQIhR.exe
  C:\Windows\System32\kkcQIhR.exe
  2⤵
  PID:4120
- C:\Windows\System32\mFSwnPB.exe
  C:\Windows\System32\mFSwnPB.exe
  2⤵
  PID:4140
- C:\Windows\System32\KVNrVqm.exe
  C:\Windows\System32\KVNrVqm.exe
  2⤵
  PID:4184
- C:\Windows\System32\nJSbPye.exe
  C:\Windows\System32\nJSbPye.exe
  2⤵
  PID:4216
- C:\Windows\System32\PodYcLq.exe
  C:\Windows\System32\PodYcLq.exe
  2⤵
  PID:4204
- C:\Windows\System32\dYpNsfG.exe
  C:\Windows\System32\dYpNsfG.exe
  2⤵
  PID:4284
- C:\Windows\System32\eLsXgVK.exe
  C:\Windows\System32\eLsXgVK.exe
  2⤵
  PID:4264
- C:\Windows\System32\dvSphVb.exe
  C:\Windows\System32\dvSphVb.exe
  2⤵
  PID:4344
- C:\Windows\System32\JxgWLHw.exe
  C:\Windows\System32\JxgWLHw.exe
  2⤵
  PID:4376
- C:\Windows\System32\ggYOpQh.exe
  C:\Windows\System32\ggYOpQh.exe
  2⤵
  PID:4408
- C:\Windows\System32\bTNmYDM.exe
  C:\Windows\System32\bTNmYDM.exe
  2⤵
  PID:4440
- C:\Windows\System32\ASYiVdU.exe
  C:\Windows\System32\ASYiVdU.exe
  2⤵
  PID:4472
- C:\Windows\System32\qqfQPLV.exe
  C:\Windows\System32\qqfQPLV.exe
  2⤵
  PID:4504
- C:\Windows\System32\IFisuUq.exe
  C:\Windows\System32\IFisuUq.exe
  2⤵
  PID:4536
- C:\Windows\System32\IOJGCBI.exe
  C:\Windows\System32\IOJGCBI.exe
  2⤵
  PID:4568
- C:\Windows\System32\XshwcSH.exe
  C:\Windows\System32\XshwcSH.exe
  2⤵
  PID:4600
- C:\Windows\System32\YJqbJNx.exe
  C:\Windows\System32\YJqbJNx.exe
  2⤵
  PID:4632
- C:\Windows\System32\PfbsSzh.exe
  C:\Windows\System32\PfbsSzh.exe
  2⤵
  PID:4664
- C:\Windows\System32\wKdUdyG.exe
  C:\Windows\System32\wKdUdyG.exe
  2⤵
  PID:4680
- C:\Windows\System32\ULKHomO.exe
  C:\Windows\System32\ULKHomO.exe
  2⤵
  PID:4728
- C:\Windows\System32\NynzmSt.exe
  C:\Windows\System32\NynzmSt.exe
  2⤵
  PID:4760
- C:\Windows\System32\BrvGgIi.exe
  C:\Windows\System32\BrvGgIi.exe
  2⤵
  PID:4776
- C:\Windows\System32\AjyGamp.exe
  C:\Windows\System32\AjyGamp.exe
  2⤵
  PID:4824
- C:\Windows\System32\NIVFoaH.exe
  C:\Windows\System32\NIVFoaH.exe
  2⤵
  PID:4856
- C:\Windows\System32\qkeQWfW.exe
  C:\Windows\System32\qkeQWfW.exe
  2⤵
  PID:4888
- C:\Windows\System32\KTrcvxE.exe
  C:\Windows\System32\KTrcvxE.exe
  2⤵
  PID:2520
- C:\Windows\System32\SZedcyt.exe
  C:\Windows\System32\SZedcyt.exe
  2⤵
  PID:4924
- C:\Windows\System32\AknzHeF.exe
  C:\Windows\System32\AknzHeF.exe
  2⤵
  PID:4940
- C:\Windows\System32\mocNOeP.exe
  C:\Windows\System32\mocNOeP.exe
  2⤵
  PID:4968
- C:\Windows\System32\NbUQMvW.exe
  C:\Windows\System32\NbUQMvW.exe
  2⤵
  PID:4972
- C:\Windows\System32\pFCRywO.exe
  C:\Windows\System32\pFCRywO.exe
  2⤵
  PID:5000
- C:\Windows\System32\hNyYHps.exe
  C:\Windows\System32\hNyYHps.exe
  2⤵
  PID:5004
- C:\Windows\System32\DyPwbyy.exe
  C:\Windows\System32\DyPwbyy.exe
  2⤵
  PID:5048
- C:\Windows\System32\UgAFPkR.exe
  C:\Windows\System32\UgAFPkR.exe
  2⤵
  PID:5068
- C:\Windows\System32\LPgJLeU.exe
  C:\Windows\System32\LPgJLeU.exe
  2⤵
  PID:5096
- C:\Windows\System32\YPfwbKC.exe
  C:\Windows\System32\YPfwbKC.exe
  2⤵
  PID:5116
- C:\Windows\System32\dHwZGBT.exe
  C:\Windows\System32\dHwZGBT.exe
  2⤵
  PID:4016
- C:\Windows\System32\zCxhxaV.exe
  C:\Windows\System32\zCxhxaV.exe
  2⤵
  PID:3148
- C:\Windows\System32\rUNFaJa.exe
  C:\Windows\System32\rUNFaJa.exe
  2⤵
  PID:3936
- C:\Windows\System32\xZDYyKS.exe
  C:\Windows\System32\xZDYyKS.exe
  2⤵
  PID:3392
- C:\Windows\System32\sTCRcGN.exe
  C:\Windows\System32\sTCRcGN.exe
  2⤵
  PID:2488
- C:\Windows\System32\rlqCMpM.exe
  C:\Windows\System32\rlqCMpM.exe
  2⤵
  PID:3848
- C:\Windows\System32\mThJafZ.exe
  C:\Windows\System32\mThJafZ.exe
  2⤵
  PID:1808
- C:\Windows\System32\bQIgyoM.exe
  C:\Windows\System32\bQIgyoM.exe
  2⤵
  PID:1264
- C:\Windows\System32\OERnJyN.exe
  C:\Windows\System32\OERnJyN.exe
  2⤵
  PID:1972
- C:\Windows\System32\ZfvvySj.exe
  C:\Windows\System32\ZfvvySj.exe
  2⤵
  PID:1984
- C:\Windows\System32\aZiJhel.exe
  C:\Windows\System32\aZiJhel.exe
  2⤵
  PID:4104
- C:\Windows\System32\XPgCjhy.exe
  C:\Windows\System32\XPgCjhy.exe
  2⤵
  PID:4168
- C:\Windows\System32\bUscpNI.exe
  C:\Windows\System32\bUscpNI.exe
  2⤵
  PID:4236
- C:\Windows\System32\BuvoPjY.exe
  C:\Windows\System32\BuvoPjY.exe
  2⤵
  PID:4316
- C:\Windows\System32\eXGIkcx.exe
  C:\Windows\System32\eXGIkcx.exe
  2⤵
  PID:4380
- C:\Windows\System32\KyLBoZE.exe
  C:\Windows\System32\KyLBoZE.exe
  2⤵
  PID:4424
- C:\Windows\System32\fGwgkYJ.exe
  C:\Windows\System32\fGwgkYJ.exe
  2⤵
  PID:4456
- C:\Windows\System32\ZgMlsgI.exe
  C:\Windows\System32\ZgMlsgI.exe
  2⤵
  PID:4520
- C:\Windows\System32\WnGrLQe.exe
  C:\Windows\System32\WnGrLQe.exe
  2⤵
  PID:4572
- C:\Windows\System32\TbBvirn.exe
  C:\Windows\System32\TbBvirn.exe
  2⤵
  PID:4636
- C:\Windows\System32\CUdLfYS.exe
  C:\Windows\System32\CUdLfYS.exe
  2⤵
  PID:4668
- C:\Windows\System32\xfYufgw.exe
  C:\Windows\System32\xfYufgw.exe
  2⤵
  PID:4732
- C:\Windows\System32\VmuQmPq.exe
  C:\Windows\System32\VmuQmPq.exe
  2⤵
  PID:800
- C:\Windows\System32\HnGroyC.exe
  C:\Windows\System32\HnGroyC.exe
  2⤵
  PID:4840
- C:\Windows\System32\EvHwuJk.exe
  C:\Windows\System32\EvHwuJk.exe
  2⤵
  PID:4904
- C:\Windows\System32\nHlvYbu.exe
  C:\Windows\System32\nHlvYbu.exe
  2⤵
  PID:4952
- C:\Windows\System32\opzaORe.exe
  C:\Windows\System32\opzaORe.exe
  2⤵
  PID:4988
- C:\Windows\System32\UwVhFIq.exe
  C:\Windows\System32\UwVhFIq.exe
  2⤵
  PID:2508
- C:\Windows\System32\rerAluH.exe
  C:\Windows\System32\rerAluH.exe
  2⤵
  PID:5064
- C:\Windows\System32\IyOtJPW.exe
  C:\Windows\System32\IyOtJPW.exe
  2⤵
  PID:5100
- C:\Windows\System32\YKHSdVG.exe
  C:\Windows\System32\YKHSdVG.exe
  2⤵
  PID:112
- C:\Windows\System32\lZvWOsS.exe
  C:\Windows\System32\lZvWOsS.exe
  2⤵
  PID:3204
- C:\Windows\System32\fAzMxYc.exe
  C:\Windows\System32\fAzMxYc.exe
  2⤵
  PID:3852
- C:\Windows\System32\vKZFAQM.exe
  C:\Windows\System32\vKZFAQM.exe
  2⤵
  PID:1912
- C:\Windows\System32\fAnsiro.exe
  C:\Windows\System32\fAnsiro.exe
  2⤵
  PID:4012
- C:\Windows\System32\DgshBpO.exe
  C:\Windows\System32\DgshBpO.exe
  2⤵
  PID:4188
- C:\Windows\System32\ivKYGes.exe
  C:\Windows\System32\ivKYGes.exe
  2⤵
  PID:4312
- C:\Windows\System32\czGKaie.exe
  C:\Windows\System32\czGKaie.exe
  2⤵
  PID:4348
- C:\Windows\System32\UlpbjSp.exe
  C:\Windows\System32\UlpbjSp.exe
  2⤵
  PID:4488
- C:\Windows\System32\VUJiekG.exe
  C:\Windows\System32\VUJiekG.exe
  2⤵
  PID:4604
- C:\Windows\System32\DxNXpHi.exe
  C:\Windows\System32\DxNXpHi.exe
  2⤵
  PID:4712
- C:\Windows\System32\QzOzQlW.exe
  C:\Windows\System32\QzOzQlW.exe
  2⤵
  PID:4808
- C:\Windows\System32\ipeTZfT.exe
  C:\Windows\System32\ipeTZfT.exe
  2⤵
  PID:4908
- C:\Windows\System32\PamyTOG.exe
  C:\Windows\System32\PamyTOG.exe
  2⤵
  PID:2680
- C:\Windows\System32\tKJYBXO.exe
  C:\Windows\System32\tKJYBXO.exe
  2⤵
  PID:5032
- C:\Windows\System32\HatcXrj.exe
  C:\Windows\System32\HatcXrj.exe
  2⤵
  PID:3056
- C:\Windows\System32\JUgTdxh.exe
  C:\Windows\System32\JUgTdxh.exe
  2⤵
  PID:1640
- C:\Windows\System32\EhZHKIf.exe
  C:\Windows\System32\EhZHKIf.exe
  2⤵
  PID:3408
- C:\Windows\System32\CiiktyQ.exe
  C:\Windows\System32\CiiktyQ.exe
  2⤵
  PID:5128
- C:\Windows\System32\oXIOeCx.exe
  C:\Windows\System32\oXIOeCx.exe
  2⤵
  PID:5144
- C:\Windows\System32\KilSBYL.exe
  C:\Windows\System32\KilSBYL.exe
  2⤵
  PID:5160
- C:\Windows\System32\IgbahXS.exe
  C:\Windows\System32\IgbahXS.exe
  2⤵
  PID:5176
- C:\Windows\System32\OwHIEYa.exe
  C:\Windows\System32\OwHIEYa.exe
  2⤵
  PID:5192
- C:\Windows\System32\pNQIHbk.exe
  C:\Windows\System32\pNQIHbk.exe
  2⤵
  PID:5208
- C:\Windows\System32\szXgxEX.exe
  C:\Windows\System32\szXgxEX.exe
  2⤵
  PID:5224
- C:\Windows\System32\miEeulj.exe
  C:\Windows\System32\miEeulj.exe
  2⤵
  PID:5240
- C:\Windows\System32\hIwfKxh.exe
  C:\Windows\System32\hIwfKxh.exe
  2⤵
  PID:5256
- C:\Windows\System32\NMCkNSJ.exe
  C:\Windows\System32\NMCkNSJ.exe
  2⤵
  PID:5272
- C:\Windows\System32\OAORShk.exe
  C:\Windows\System32\OAORShk.exe
  2⤵
  PID:5288
- C:\Windows\System32\hIBauJy.exe
  C:\Windows\System32\hIBauJy.exe
  2⤵
  PID:5304
- C:\Windows\System32\AwGMLje.exe
  C:\Windows\System32\AwGMLje.exe
  2⤵
  PID:5320
- C:\Windows\System32\pNGipFA.exe
  C:\Windows\System32\pNGipFA.exe
  2⤵
  PID:5336
- C:\Windows\System32\hcjQDyj.exe
  C:\Windows\System32\hcjQDyj.exe
  2⤵
  PID:5352
- C:\Windows\System32\xqtatbj.exe
  C:\Windows\System32\xqtatbj.exe
  2⤵
  PID:5368
- C:\Windows\System32\OJNLJFp.exe
  C:\Windows\System32\OJNLJFp.exe
  2⤵
  PID:5384
- C:\Windows\System32\vDRozTU.exe
  C:\Windows\System32\vDRozTU.exe
  2⤵
  PID:5400
- C:\Windows\System32\IOCGJlY.exe
  C:\Windows\System32\IOCGJlY.exe
  2⤵
  PID:5416
- C:\Windows\System32\SKeMSun.exe
  C:\Windows\System32\SKeMSun.exe
  2⤵
  PID:5432
- C:\Windows\System32\hRSoUnB.exe
  C:\Windows\System32\hRSoUnB.exe
  2⤵
  PID:5448
- C:\Windows\System32\kLstKyF.exe
  C:\Windows\System32\kLstKyF.exe
  2⤵
  PID:5464
- C:\Windows\System32\obAtjEW.exe
  C:\Windows\System32\obAtjEW.exe
  2⤵
  PID:5480
- C:\Windows\System32\cWbxhYh.exe
  C:\Windows\System32\cWbxhYh.exe
  2⤵
  PID:5496
- C:\Windows\System32\dmtCzeI.exe
  C:\Windows\System32\dmtCzeI.exe
  2⤵
  PID:5512
- C:\Windows\System32\pJeKloX.exe
  C:\Windows\System32\pJeKloX.exe
  2⤵
  PID:5528
- C:\Windows\System32\SHLtDwV.exe
  C:\Windows\System32\SHLtDwV.exe
  2⤵
  PID:5544
- C:\Windows\System32\UjIXPnK.exe
  C:\Windows\System32\UjIXPnK.exe
  2⤵
  PID:5560
- C:\Windows\System32\ODVwDaa.exe
  C:\Windows\System32\ODVwDaa.exe
  2⤵
  PID:5576
- C:\Windows\System32\ogPcQnB.exe
  C:\Windows\System32\ogPcQnB.exe
  2⤵
  PID:5592
- C:\Windows\System32\xxvrTPm.exe
  C:\Windows\System32\xxvrTPm.exe
  2⤵
  PID:5608
- C:\Windows\System32\kXCoBXX.exe
  C:\Windows\System32\kXCoBXX.exe
  2⤵
  PID:5624
- C:\Windows\System32\pTxvZnJ.exe
  C:\Windows\System32\pTxvZnJ.exe
  2⤵
  PID:5640
- C:\Windows\System32\jKiMAap.exe
  C:\Windows\System32\jKiMAap.exe
  2⤵
  PID:5656
- C:\Windows\System32\bSIXsjY.exe
  C:\Windows\System32\bSIXsjY.exe
  2⤵
  PID:5672
- C:\Windows\System32\QPslPAQ.exe
  C:\Windows\System32\QPslPAQ.exe
  2⤵
  PID:5688
- C:\Windows\System32\OhPwKzY.exe
  C:\Windows\System32\OhPwKzY.exe
  2⤵
  PID:5704
- C:\Windows\System32\CmYYxYs.exe
  C:\Windows\System32\CmYYxYs.exe
  2⤵
  PID:5720
- C:\Windows\System32\suOxBTw.exe
  C:\Windows\System32\suOxBTw.exe
  2⤵
  PID:5736
- C:\Windows\System32\BSlkwis.exe
  C:\Windows\System32\BSlkwis.exe
  2⤵
  PID:5752
- C:\Windows\System32\BnYSbNh.exe
  C:\Windows\System32\BnYSbNh.exe
  2⤵
  PID:5768
- C:\Windows\System32\DtuUnTQ.exe
  C:\Windows\System32\DtuUnTQ.exe
  2⤵
  PID:5784
- C:\Windows\System32\rnwlNiN.exe
  C:\Windows\System32\rnwlNiN.exe
  2⤵
  PID:5800
- C:\Windows\System32\odwymuI.exe
  C:\Windows\System32\odwymuI.exe
  2⤵
  PID:5816
- C:\Windows\System32\CWKzzLx.exe
  C:\Windows\System32\CWKzzLx.exe
  2⤵
  PID:5832
- C:\Windows\System32\cvaavlv.exe
  C:\Windows\System32\cvaavlv.exe
  2⤵
  PID:5848
- C:\Windows\System32\Mbzepus.exe
  C:\Windows\System32\Mbzepus.exe
  2⤵
  PID:5864
- C:\Windows\System32\TulEXVQ.exe
  C:\Windows\System32\TulEXVQ.exe
  2⤵
  PID:5880
- C:\Windows\System32\lkbTybX.exe
  C:\Windows\System32\lkbTybX.exe
  2⤵
  PID:5896
- C:\Windows\System32\QxmWtpM.exe
  C:\Windows\System32\QxmWtpM.exe
  2⤵
  PID:5912
- C:\Windows\System32\PCSCmfR.exe
  C:\Windows\System32\PCSCmfR.exe
  2⤵
  PID:5928
- C:\Windows\System32\CcxqEKJ.exe
  C:\Windows\System32\CcxqEKJ.exe
  2⤵
  PID:5944
- C:\Windows\System32\vRgdDZX.exe
  C:\Windows\System32\vRgdDZX.exe
  2⤵
  PID:5960
- C:\Windows\System32\WiLfaxP.exe
  C:\Windows\System32\WiLfaxP.exe
  2⤵
  PID:5976
- C:\Windows\System32\iCYZeme.exe
  C:\Windows\System32\iCYZeme.exe
  2⤵
  PID:5992
- C:\Windows\System32\ZSDkKKG.exe
  C:\Windows\System32\ZSDkKKG.exe
  2⤵
  PID:6008
- C:\Windows\System32\RLFeiTT.exe
  C:\Windows\System32\RLFeiTT.exe
  2⤵
  PID:6024
- C:\Windows\System32\NWTjMAR.exe
  C:\Windows\System32\NWTjMAR.exe
  2⤵
  PID:6040
- C:\Windows\System32\HFYGGpI.exe
  C:\Windows\System32\HFYGGpI.exe
  2⤵
  PID:6056
- C:\Windows\System32\VydQxWq.exe
  C:\Windows\System32\VydQxWq.exe
  2⤵
  PID:6072
- C:\Windows\System32\CQyXWMp.exe
  C:\Windows\System32\CQyXWMp.exe
  2⤵
  PID:6088
- C:\Windows\System32\JzGEcce.exe
  C:\Windows\System32\JzGEcce.exe
  2⤵
  PID:6104
- C:\Windows\System32\zuaFsox.exe
  C:\Windows\System32\zuaFsox.exe
  2⤵
  PID:6120
- C:\Windows\System32\kNwNdSr.exe
  C:\Windows\System32\kNwNdSr.exe
  2⤵
  PID:6136
- C:\Windows\System32\SxHBgPc.exe
  C:\Windows\System32\SxHBgPc.exe
  2⤵
  PID:4412
- C:\Windows\System32\oFSkmrj.exe
  C:\Windows\System32\oFSkmrj.exe
  2⤵
  PID:4584
- C:\Windows\System32\ESpTrAx.exe
  C:\Windows\System32\ESpTrAx.exe
  2⤵
  PID:4792
- C:\Windows\System32\YjsUBRW.exe
  C:\Windows\System32\YjsUBRW.exe
  2⤵
  PID:2664
- C:\Windows\System32\mSPHdhb.exe
  C:\Windows\System32\mSPHdhb.exe
  2⤵
  PID:5112
- C:\Windows\System32\aRwZsLs.exe
  C:\Windows\System32\aRwZsLs.exe
  2⤵
  PID:2848
- C:\Windows\System32\IoyHSbO.exe
  C:\Windows\System32\IoyHSbO.exe
  2⤵
  PID:4280
- C:\Windows\System32\PuGMfaN.exe
  C:\Windows\System32\PuGMfaN.exe
  2⤵
  PID:5168
- C:\Windows\System32\NPmBzZs.exe
  C:\Windows\System32\NPmBzZs.exe
  2⤵
  PID:5188
- C:\Windows\System32\kSdydzD.exe
  C:\Windows\System32\kSdydzD.exe
  2⤵
  PID:5232
- C:\Windows\System32\MRfyvWV.exe
  C:\Windows\System32\MRfyvWV.exe
  2⤵
  PID:5264
- C:\Windows\System32\yTXkAuR.exe
  C:\Windows\System32\yTXkAuR.exe
  2⤵
  PID:5296
- C:\Windows\System32\VGKVlGI.exe
  C:\Windows\System32\VGKVlGI.exe
  2⤵
  PID:5312
- C:\Windows\System32\LhjrDff.exe
  C:\Windows\System32\LhjrDff.exe
  2⤵
  PID:5344
- C:\Windows\System32\bYdcLnn.exe
  C:\Windows\System32\bYdcLnn.exe
  2⤵
  PID:5392
- C:\Windows\System32\RqHfRAb.exe
  C:\Windows\System32\RqHfRAb.exe
  2⤵
  PID:5424
- C:\Windows\System32\sKtIkSY.exe
  C:\Windows\System32\sKtIkSY.exe
  2⤵
  PID:5456
- C:\Windows\System32\OQiknLV.exe
  C:\Windows\System32\OQiknLV.exe
  2⤵
  PID:5488
- C:\Windows\System32\tVomWPz.exe
  C:\Windows\System32\tVomWPz.exe
  2⤵
  PID:5520
- C:\Windows\System32\AKAplTx.exe
  C:\Windows\System32\AKAplTx.exe
  2⤵
  PID:5552
- C:\Windows\System32\icrGdfj.exe
  C:\Windows\System32\icrGdfj.exe
  2⤵
  PID:5584
- C:\Windows\System32\aPQvULu.exe
  C:\Windows\System32\aPQvULu.exe
  2⤵
  PID:5616
- C:\Windows\System32\XOdkMDg.exe
  C:\Windows\System32\XOdkMDg.exe
  2⤵
  PID:5648
- C:\Windows\System32\IdIQhIV.exe
  C:\Windows\System32\IdIQhIV.exe
  2⤵
  PID:5680
- C:\Windows\System32\iQudYLv.exe
  C:\Windows\System32\iQudYLv.exe
  2⤵
  PID:5712
- C:\Windows\System32\KBdcqhp.exe
  C:\Windows\System32\KBdcqhp.exe
  2⤵
  PID:5744
- C:\Windows\System32\tyRnrav.exe
  C:\Windows\System32\tyRnrav.exe
  2⤵
  PID:5764
- C:\Windows\System32\zxifLey.exe
  C:\Windows\System32\zxifLey.exe
  2⤵
  PID:5808
- C:\Windows\System32\ZstjzTO.exe
  C:\Windows\System32\ZstjzTO.exe
  2⤵
  PID:5840
- C:\Windows\System32\RZlIxET.exe
  C:\Windows\System32\RZlIxET.exe
  2⤵
  PID:5872
- C:\Windows\System32\euqtCIs.exe
  C:\Windows\System32\euqtCIs.exe
  2⤵
  PID:5904
- C:\Windows\System32\KtSZzhE.exe
  C:\Windows\System32\KtSZzhE.exe
  2⤵
  PID:5936
- C:\Windows\System32\ZcWKxqN.exe
  C:\Windows\System32\ZcWKxqN.exe
  2⤵
  PID:5968
- C:\Windows\System32\kmwZaes.exe
  C:\Windows\System32\kmwZaes.exe
  2⤵
  PID:6000
- C:\Windows\System32\NqNyOBF.exe
  C:\Windows\System32\NqNyOBF.exe
  2⤵
  PID:6032
- C:\Windows\System32\zlmbrqm.exe
  C:\Windows\System32\zlmbrqm.exe
  2⤵
  PID:6068
- C:\Windows\System32\FQbfHZt.exe
  C:\Windows\System32\FQbfHZt.exe
  2⤵
  PID:6096
- C:\Windows\System32\DYDrzqc.exe
  C:\Windows\System32\DYDrzqc.exe
  2⤵
  PID:6132
- C:\Windows\System32\ctVWQwT.exe
  C:\Windows\System32\ctVWQwT.exe
  2⤵
  PID:4392
- C:\Windows\System32\ODiLyBd.exe
  C:\Windows\System32\ODiLyBd.exe
  2⤵
  PID:4696
- C:\Windows\System32\FhLMDFf.exe
  C:\Windows\System32\FhLMDFf.exe
  2⤵
  PID:3348
- C:\Windows\System32\xYgffKJ.exe
  C:\Windows\System32\xYgffKJ.exe
  2⤵
  PID:5236
- C:\Windows\System32\fWFaNHP.exe
  C:\Windows\System32\fWFaNHP.exe
  2⤵
  PID:5300
- C:\Windows\System32\XGJSaVQ.exe
  C:\Windows\System32\XGJSaVQ.exe
  2⤵
  PID:5364
- C:\Windows\System32\NHmXcGl.exe
  C:\Windows\System32\NHmXcGl.exe
  2⤵
  PID:5412
- C:\Windows\System32\VfUnZwg.exe
  C:\Windows\System32\VfUnZwg.exe
  2⤵
  PID:5492
- C:\Windows\System32\yLaOxDR.exe
  C:\Windows\System32\yLaOxDR.exe
  2⤵
  PID:5540
- C:\Windows\System32\xlkDGJl.exe
  C:\Windows\System32\xlkDGJl.exe
  2⤵
  PID:5620
- C:\Windows\System32\QqGSaua.exe
  C:\Windows\System32\QqGSaua.exe
  2⤵
  PID:5684
- C:\Windows\System32\xljKbUD.exe
  C:\Windows\System32\xljKbUD.exe
  2⤵
  PID:5792
- C:\Windows\System32\ESGuQPI.exe
  C:\Windows\System32\ESGuQPI.exe
  2⤵
  PID:5920
- C:\Windows\System32\QPxaoft.exe
  C:\Windows\System32\QPxaoft.exe
  2⤵
  PID:5748
- C:\Windows\System32\TNswNmt.exe
  C:\Windows\System32\TNswNmt.exe
  2⤵
  PID:5760
- C:\Windows\System32\VIfbWxk.exe
  C:\Windows\System32\VIfbWxk.exe
  2⤵
  PID:6160
- C:\Windows\System32\ibFywok.exe
  C:\Windows\System32\ibFywok.exe
  2⤵
  PID:6176
- C:\Windows\System32\pmxgriN.exe
  C:\Windows\System32\pmxgriN.exe
  2⤵
  PID:6192
- C:\Windows\System32\FwEKPxU.exe
  C:\Windows\System32\FwEKPxU.exe
  2⤵
  PID:6208
- C:\Windows\System32\cihqWfL.exe
  C:\Windows\System32\cihqWfL.exe
  2⤵
  PID:6224
- C:\Windows\System32\kTCEBuD.exe
  C:\Windows\System32\kTCEBuD.exe
  2⤵
  PID:6240
- C:\Windows\System32\xiLHXcu.exe
  C:\Windows\System32\xiLHXcu.exe
  2⤵
  PID:6256
- C:\Windows\System32\HvvAscC.exe
  C:\Windows\System32\HvvAscC.exe
  2⤵
  PID:6272
- C:\Windows\System32\psuodhW.exe
  C:\Windows\System32\psuodhW.exe
  2⤵
  PID:6288
- C:\Windows\System32\reXoGhd.exe
  C:\Windows\System32\reXoGhd.exe
  2⤵
  PID:6304
- C:\Windows\System32\kRwhivu.exe
  C:\Windows\System32\kRwhivu.exe
  2⤵
  PID:6320
- C:\Windows\System32\CneviBw.exe
  C:\Windows\System32\CneviBw.exe
  2⤵
  PID:6336
- C:\Windows\System32\jvgcjHA.exe
  C:\Windows\System32\jvgcjHA.exe
  2⤵
  PID:6352
- C:\Windows\System32\lORDOYA.exe
  C:\Windows\System32\lORDOYA.exe
  2⤵
  PID:6368
- C:\Windows\System32\iJPCxwq.exe
  C:\Windows\System32\iJPCxwq.exe
  2⤵
  PID:6384
- C:\Windows\System32\lJlbKon.exe
  C:\Windows\System32\lJlbKon.exe
  2⤵
  PID:6400
- C:\Windows\System32\hxuNnrI.exe
  C:\Windows\System32\hxuNnrI.exe
  2⤵
  PID:6436
- C:\Windows\System32\pgnzWyR.exe
  C:\Windows\System32\pgnzWyR.exe
  2⤵
  PID:6452
- C:\Windows\System32\wPYYFfw.exe
  C:\Windows\System32\wPYYFfw.exe
  2⤵
  PID:6468
- C:\Windows\System32\TpfzySc.exe
  C:\Windows\System32\TpfzySc.exe
  2⤵
  PID:6484
- C:\Windows\System32\PlVSuPH.exe
  C:\Windows\System32\PlVSuPH.exe
  2⤵
  PID:6500
- C:\Windows\System32\FORqilc.exe
  C:\Windows\System32\FORqilc.exe
  2⤵
  PID:6516
- C:\Windows\System32\GNbvKUx.exe
  C:\Windows\System32\GNbvKUx.exe
  2⤵
  PID:6532
- C:\Windows\System32\JVaJItK.exe
  C:\Windows\System32\JVaJItK.exe
  2⤵
  PID:6548
- C:\Windows\System32\sEmtAWD.exe
  C:\Windows\System32\sEmtAWD.exe
  2⤵
  PID:6564
- C:\Windows\System32\QAxnLZz.exe
  C:\Windows\System32\QAxnLZz.exe
  2⤵
  PID:6580
- C:\Windows\System32\cbeFqsF.exe
  C:\Windows\System32\cbeFqsF.exe
  2⤵
  PID:6596
- C:\Windows\System32\UavimcE.exe
  C:\Windows\System32\UavimcE.exe
  2⤵
  PID:6612
- C:\Windows\System32\BvkzJyq.exe
  C:\Windows\System32\BvkzJyq.exe
  2⤵
  PID:6716
- C:\Windows\System32\ZhmzoYm.exe
  C:\Windows\System32\ZhmzoYm.exe
  2⤵
  PID:6892
- C:\Windows\System32\lZBGoyf.exe
  C:\Windows\System32\lZBGoyf.exe
  2⤵
  PID:6908
- C:\Windows\System32\WAtikCw.exe
  C:\Windows\System32\WAtikCw.exe
  2⤵
  PID:6924
- C:\Windows\System32\yCzKCWk.exe
  C:\Windows\System32\yCzKCWk.exe
  2⤵
  PID:6940
- C:\Windows\System32\EgGrkHH.exe
  C:\Windows\System32\EgGrkHH.exe
  2⤵
  PID:6956
- C:\Windows\System32\IZANzan.exe
  C:\Windows\System32\IZANzan.exe
  2⤵
  PID:6980
- C:\Windows\System32\JhjENhr.exe
  C:\Windows\System32\JhjENhr.exe
  2⤵
  PID:7004
- C:\Windows\System32\dJdgYJe.exe
  C:\Windows\System32\dJdgYJe.exe
  2⤵
  PID:7024
- C:\Windows\System32\kBkIIWo.exe
  C:\Windows\System32\kBkIIWo.exe
  2⤵
  PID:7040
- C:\Windows\System32\QyfcnDj.exe
  C:\Windows\System32\QyfcnDj.exe
  2⤵
  PID:7056
- C:\Windows\System32\HmXXpXZ.exe
  C:\Windows\System32\HmXXpXZ.exe
  2⤵
  PID:7080
- C:\Windows\System32\UByVZvB.exe
  C:\Windows\System32\UByVZvB.exe
  2⤵
  PID:7096
- C:\Windows\System32\NGgoIpW.exe
  C:\Windows\System32\NGgoIpW.exe
  2⤵
  PID:7112
- C:\Windows\System32\PoeMLpE.exe
  C:\Windows\System32\PoeMLpE.exe
  2⤵
  PID:7128
- C:\Windows\System32\OIZWZfZ.exe
  C:\Windows\System32\OIZWZfZ.exe
  2⤵
  PID:7144
- C:\Windows\System32\RPboGia.exe
  C:\Windows\System32\RPboGia.exe
  2⤵
  PID:6084
- C:\Windows\System32\arkDGik.exe
  C:\Windows\System32\arkDGik.exe
  2⤵
  PID:5140
- C:\Windows\System32\cDXFDKN.exe
  C:\Windows\System32\cDXFDKN.exe
  2⤵
  PID:2912
- C:\Windows\System32\sHihqOJ.exe
  C:\Windows\System32\sHihqOJ.exe
  2⤵
  PID:5360
- C:\Windows\System32\DxtNEpx.exe
  C:\Windows\System32\DxtNEpx.exe
  2⤵
  PID:5600
- C:\Windows\System32\niigGGT.exe
  C:\Windows\System32\niigGGT.exe
  2⤵
  PID:6152
- C:\Windows\System32\uEyXNfE.exe
  C:\Windows\System32\uEyXNfE.exe
  2⤵
  PID:6216
- C:\Windows\System32\iudrqup.exe
  C:\Windows\System32\iudrqup.exe
  2⤵
  PID:6280
- C:\Windows\System32\AoCINkB.exe
  C:\Windows\System32\AoCINkB.exe
  2⤵
  PID:6344
- C:\Windows\System32\pOrJHqM.exe
  C:\Windows\System32\pOrJHqM.exe
  2⤵
  PID:6408
- C:\Windows\System32\DFETNmw.exe
  C:\Windows\System32\DFETNmw.exe
  2⤵
  PID:6428
- C:\Windows\System32\fhTuGdT.exe
  C:\Windows\System32\fhTuGdT.exe
  2⤵
  PID:6492
- C:\Windows\System32\EydBajH.exe
  C:\Windows\System32\EydBajH.exe
  2⤵
  PID:6560
- C:\Windows\System32\RqTRMKo.exe
  C:\Windows\System32\RqTRMKo.exe
  2⤵
  PID:5888
- C:\Windows\System32\KwTxqkF.exe
  C:\Windows\System32\KwTxqkF.exe
  2⤵
  PID:2728
- C:\Windows\System32\tgUaqfG.exe
  C:\Windows\System32\tgUaqfG.exe
  2⤵
  PID:608
- C:\Windows\System32\qqdjgLd.exe
  C:\Windows\System32\qqdjgLd.exe
  2⤵
  PID:1916
- C:\Windows\System32\YungHSa.exe
  C:\Windows\System32\YungHSa.exe
  2⤵
  PID:236
- C:\Windows\System32\XeTbHSq.exe
  C:\Windows\System32\XeTbHSq.exe
  2⤵
  PID:5632
- C:\Windows\System32\bmDEJbl.exe
  C:\Windows\System32\bmDEJbl.exe
  2⤵
  PID:6168
- C:\Windows\System32\WNZMdGK.exe
  C:\Windows\System32\WNZMdGK.exe
  2⤵
  PID:6264
- C:\Windows\System32\MqwEeaD.exe
  C:\Windows\System32\MqwEeaD.exe
  2⤵
  PID:6508
- C:\Windows\System32\dHgSBuz.exe
  C:\Windows\System32\dHgSBuz.exe
  2⤵
  PID:864
- C:\Windows\System32\OJqVMwq.exe
  C:\Windows\System32\OJqVMwq.exe
  2⤵
  PID:6116
- C:\Windows\System32\QLHmRhT.exe
  C:\Windows\System32\QLHmRhT.exe
  2⤵
  PID:2880
- C:\Windows\System32\tJpHlSC.exe
  C:\Windows\System32\tJpHlSC.exe
  2⤵
  PID:5376
- C:\Windows\System32\TJnGYfP.exe
  C:\Windows\System32\TJnGYfP.exe
  2⤵
  PID:6296
- C:\Windows\System32\rodHRrb.exe
  C:\Windows\System32\rodHRrb.exe
  2⤵
  PID:6444
- C:\Windows\System32\yvZVBMj.exe
  C:\Windows\System32\yvZVBMj.exe
  2⤵
  PID:6540
- C:\Windows\System32\xqSGMTV.exe
  C:\Windows\System32\xqSGMTV.exe
  2⤵
  PID:6052
- C:\Windows\System32\DvsjwLH.exe
  C:\Windows\System32\DvsjwLH.exe
  2⤵
  PID:2444
- C:\Windows\System32\dxJwAgN.exe
  C:\Windows\System32\dxJwAgN.exe
  2⤵
  PID:2008
- C:\Windows\System32\hKfmlvH.exe
  C:\Windows\System32\hKfmlvH.exe
  2⤵
  PID:6644
- C:\Windows\System32\eQGFKLH.exe
  C:\Windows\System32\eQGFKLH.exe
  2⤵
  PID:6688
- C:\Windows\System32\BelIdQb.exe
  C:\Windows\System32\BelIdQb.exe
  2⤵
  PID:6672
- C:\Windows\System32\IJPNqHC.exe
  C:\Windows\System32\IJPNqHC.exe
  2⤵
  PID:6676
- C:\Windows\System32\lkDKnYW.exe
  C:\Windows\System32\lkDKnYW.exe
  2⤵
  PID:6640
- C:\Windows\System32\kEIuaDd.exe
  C:\Windows\System32\kEIuaDd.exe
  2⤵
  PID:6712
- C:\Windows\System32\sxUiRXD.exe
  C:\Windows\System32\sxUiRXD.exe
  2⤵
  PID:5200
- C:\Windows\System32\zCaKCAk.exe
  C:\Windows\System32\zCaKCAk.exe
  2⤵
  PID:6840
- C:\Windows\System32\paiRcnW.exe
  C:\Windows\System32\paiRcnW.exe
  2⤵
  PID:6800
- C:\Windows\System32\tdbgroe.exe
  C:\Windows\System32\tdbgroe.exe
  2⤵
  PID:6820
- C:\Windows\System32\rqqKgjJ.exe
  C:\Windows\System32\rqqKgjJ.exe
  2⤵
  PID:6932
- C:\Windows\System32\BijPNkW.exe
  C:\Windows\System32\BijPNkW.exe
  2⤵
  PID:6916
- C:\Windows\System32\FPwqZDr.exe
  C:\Windows\System32\FPwqZDr.exe
  2⤵
  PID:6848
- C:\Windows\System32\iOcvCEg.exe
  C:\Windows\System32\iOcvCEg.exe
  2⤵
  PID:6880
- C:\Windows\System32\DJqCheG.exe
  C:\Windows\System32\DJqCheG.exe
  2⤵
  PID:6972
- C:\Windows\System32\WFQjzUc.exe
  C:\Windows\System32\WFQjzUc.exe
  2⤵
  PID:7016
- C:\Windows\System32\ETOsIYx.exe
  C:\Windows\System32\ETOsIYx.exe
  2⤵
  PID:6988
- C:\Windows\System32\FOtyoRL.exe
  C:\Windows\System32\FOtyoRL.exe
  2⤵
  PID:7088
- C:\Windows\System32\LzZvzla.exe
  C:\Windows\System32\LzZvzla.exe
  2⤵
  PID:7120
- C:\Windows\System32\BqjgFZA.exe
  C:\Windows\System32\BqjgFZA.exe
  2⤵
  PID:7124
- C:\Windows\System32\kFRZXJe.exe
  C:\Windows\System32\kFRZXJe.exe
  2⤵
  PID:7068
- C:\Windows\System32\OhxnnAm.exe
  C:\Windows\System32\OhxnnAm.exe
  2⤵
  PID:7156
- C:\Windows\System32\LjmoSnU.exe
  C:\Windows\System32\LjmoSnU.exe
  2⤵
  PID:2856
- C:\Windows\System32\RJSAFUn.exe
  C:\Windows\System32\RJSAFUn.exe
  2⤵
  PID:5172
- C:\Windows\System32\cruKUxm.exe
  C:\Windows\System32\cruKUxm.exe
  2⤵
  PID:5568
- C:\Windows\System32\aTTmHis.exe
  C:\Windows\System32\aTTmHis.exe
  2⤵
  PID:6312
- C:\Windows\System32\KzuErAE.exe
  C:\Windows\System32\KzuErAE.exe
  2⤵
  PID:6424
- C:\Windows\System32\ZVdVoSX.exe
  C:\Windows\System32\ZVdVoSX.exe
  2⤵
  PID:6376
- C:\Windows\System32\EcSBtGk.exe
  C:\Windows\System32\EcSBtGk.exe
  2⤵
  PID:6464
- C:\Windows\System32\aekHOwp.exe
  C:\Windows\System32\aekHOwp.exe
  2⤵
  PID:2332
- C:\Windows\System32\cwaWoBH.exe
  C:\Windows\System32\cwaWoBH.exe
  2⤵
  PID:5824
- C:\Windows\System32\RTuBNFL.exe
  C:\Windows\System32\RTuBNFL.exe
  2⤵
  PID:1708
- C:\Windows\System32\hNqOshD.exe
  C:\Windows\System32\hNqOshD.exe
  2⤵
  PID:6448
- C:\Windows\System32\uWvyjKl.exe
  C:\Windows\System32\uWvyjKl.exe
  2⤵
  PID:6200
- C:\Windows\System32\eYKTbzw.exe
  C:\Windows\System32\eYKTbzw.exe
  2⤵
  PID:1812
- C:\Windows\System32\DMPwiqH.exe
  C:\Windows\System32\DMPwiqH.exe
  2⤵
  PID:5280
- C:\Windows\System32\YRBUONT.exe
  C:\Windows\System32\YRBUONT.exe
  2⤵
  PID:6512
- C:\Windows\System32\erltUhf.exe
  C:\Windows\System32\erltUhf.exe
  2⤵
  PID:2968
- C:\Windows\System32\DTwCuxN.exe
  C:\Windows\System32\DTwCuxN.exe
  2⤵
  PID:6360
- C:\Windows\System32\UzKBudz.exe
  C:\Windows\System32\UzKBudz.exe
  2⤵
  PID:6632
- C:\Windows\System32\OcZMMln.exe
  C:\Windows\System32\OcZMMln.exe
  2⤵
  PID:6704
- C:\Windows\System32\ALxOWoT.exe
  C:\Windows\System32\ALxOWoT.exe
  2⤵
  PID:6768
- C:\Windows\System32\JHOEhDM.exe
  C:\Windows\System32\JHOEhDM.exe
  2⤵
  PID:6832
- C:\Windows\System32\FswbJmd.exe
  C:\Windows\System32\FswbJmd.exe
  2⤵
  PID:6856
- C:\Windows\System32\gYwaDIO.exe
  C:\Windows\System32\gYwaDIO.exe
  2⤵
  PID:6808
- C:\Windows\System32\iEQRTCf.exe
  C:\Windows\System32\iEQRTCf.exe
  2⤵
  PID:6868
- C:\Windows\System32\zlvtXLn.exe
  C:\Windows\System32\zlvtXLn.exe
  2⤵
  PID:7020
- C:\Windows\System32\ANYpVtu.exe
  C:\Windows\System32\ANYpVtu.exe
  2⤵
  PID:2164
- C:\Windows\System32\ekbfSxp.exe
  C:\Windows\System32\ekbfSxp.exe
  2⤵
  PID:7140
- C:\Windows\System32\TAklcUK.exe
  C:\Windows\System32\TAklcUK.exe
  2⤵
  PID:7108
- C:\Windows\System32\cbYolGb.exe
  C:\Windows\System32\cbYolGb.exe
  2⤵
  PID:6064
- C:\Windows\System32\mgQHjXw.exe
  C:\Windows\System32\mgQHjXw.exe
  2⤵
  PID:5328
- C:\Windows\System32\YGWdUAt.exe
  C:\Windows\System32\YGWdUAt.exe
  2⤵
  PID:6460
- C:\Windows\System32\bdbxsWP.exe
  C:\Windows\System32\bdbxsWP.exe
  2⤵
  PID:6556
- C:\Windows\System32\UtcHRBv.exe
  C:\Windows\System32\UtcHRBv.exe
  2⤵
  PID:1240
- C:\Windows\System32\VEewgAN.exe
  C:\Windows\System32\VEewgAN.exe
  2⤵
  PID:5856
- C:\Windows\System32\HNmpOaK.exe
  C:\Windows\System32\HNmpOaK.exe
  2⤵
  PID:6604
- C:\Windows\System32\NRxZzpP.exe
  C:\Windows\System32\NRxZzpP.exe
  2⤵
  PID:6656
- C:\Windows\System32\WoCwGHZ.exe
  C:\Windows\System32\WoCwGHZ.exe
  2⤵
  PID:6888
- C:\Windows\System32\LZPhneS.exe
  C:\Windows\System32\LZPhneS.exe
  2⤵
  PID:7052
- C:\Windows\System32\ZGRJdhE.exe
  C:\Windows\System32\ZGRJdhE.exe
  2⤵
  PID:336
- C:\Windows\System32\QNYFOeD.exe
  C:\Windows\System32\QNYFOeD.exe
  2⤵
  PID:2168
- C:\Windows\System32\CGtUNmz.exe
  C:\Windows\System32\CGtUNmz.exe
  2⤵
  PID:6728
- C:\Windows\System32\dNmehQb.exe
  C:\Windows\System32\dNmehQb.exe
  2⤵
  PID:6872
- C:\Windows\System32\MnXDCRN.exe
  C:\Windows\System32\MnXDCRN.exe
  2⤵
  PID:7092
- C:\Windows\System32\XHrVtwE.exe
  C:\Windows\System32\XHrVtwE.exe
  2⤵
  PID:6252
- C:\Windows\System32\SnZehqM.exe
  C:\Windows\System32\SnZehqM.exe
  2⤵
  PID:5664
- C:\Windows\System32\qXWaiME.exe
  C:\Windows\System32\qXWaiME.exe
  2⤵
  PID:1820
- C:\Windows\System32\nqrzGXo.exe
  C:\Windows\System32\nqrzGXo.exe
  2⤵
  PID:6696
- C:\Windows\System32\dSvqqVi.exe
  C:\Windows\System32\dSvqqVi.exe
  2⤵
  PID:6396
- C:\Windows\System32\dhvaDZU.exe
  C:\Windows\System32\dhvaDZU.exe
  2⤵
  PID:7104
- C:\Windows\System32\pKswRHd.exe
  C:\Windows\System32\pKswRHd.exe
  2⤵
  PID:6904
- C:\Windows\System32\nfXtBWA.exe
  C:\Windows\System32\nfXtBWA.exe
  2⤵
  PID:6964
- C:\Windows\System32\lBuUNqj.exe
  C:\Windows\System32\lBuUNqj.exe
  2⤵
  PID:7176
- C:\Windows\System32\lGMolnq.exe
  C:\Windows\System32\lGMolnq.exe
  2⤵
  PID:7196
- C:\Windows\System32\hkZfDpo.exe
  C:\Windows\System32\hkZfDpo.exe
  2⤵
  PID:7212
- C:\Windows\System32\sQZkWAt.exe
  C:\Windows\System32\sQZkWAt.exe
  2⤵
  PID:7228
- C:\Windows\System32\ZcmrNkt.exe
  C:\Windows\System32\ZcmrNkt.exe
  2⤵
  PID:7244
- C:\Windows\System32\OUKJRYK.exe
  C:\Windows\System32\OUKJRYK.exe
  2⤵
  PID:7260
- C:\Windows\System32\hPAdtYR.exe
  C:\Windows\System32\hPAdtYR.exe
  2⤵
  PID:7276
- C:\Windows\System32\KUdeJVO.exe
  C:\Windows\System32\KUdeJVO.exe
  2⤵
  PID:7292
- C:\Windows\System32\owJAysL.exe
  C:\Windows\System32\owJAysL.exe
  2⤵
  PID:7308
- C:\Windows\System32\SUjAFSy.exe
  C:\Windows\System32\SUjAFSy.exe
  2⤵
  PID:7324
- C:\Windows\System32\RgeQPeK.exe
  C:\Windows\System32\RgeQPeK.exe
  2⤵
  PID:7340
- C:\Windows\System32\DXZkAGR.exe
  C:\Windows\System32\DXZkAGR.exe
  2⤵
  PID:7356
- C:\Windows\System32\KySjrfC.exe
  C:\Windows\System32\KySjrfC.exe
  2⤵
  PID:7372
- C:\Windows\System32\eVcyTos.exe
  C:\Windows\System32\eVcyTos.exe
  2⤵
  PID:7388
- C:\Windows\System32\bXfDVZo.exe
  C:\Windows\System32\bXfDVZo.exe
  2⤵
  PID:7404
- C:\Windows\System32\vGndqLw.exe
  C:\Windows\System32\vGndqLw.exe
  2⤵
  PID:7420
- C:\Windows\System32\gFvPkxK.exe
  C:\Windows\System32\gFvPkxK.exe
  2⤵
  PID:7436
- C:\Windows\System32\iThxavK.exe
  C:\Windows\System32\iThxavK.exe
  2⤵
  PID:7452
- C:\Windows\System32\PlPOxUn.exe
  C:\Windows\System32\PlPOxUn.exe
  2⤵
  PID:7468
- C:\Windows\System32\FusWFnD.exe
  C:\Windows\System32\FusWFnD.exe
  2⤵
  PID:7484
- C:\Windows\System32\wUsSAjF.exe
  C:\Windows\System32\wUsSAjF.exe
  2⤵
  PID:7500
- C:\Windows\System32\BVUhPwg.exe
  C:\Windows\System32\BVUhPwg.exe
  2⤵
  PID:7516
- C:\Windows\System32\mVHpcnx.exe
  C:\Windows\System32\mVHpcnx.exe
  2⤵
  PID:7532
- C:\Windows\System32\NgGJzLC.exe
  C:\Windows\System32\NgGJzLC.exe
  2⤵
  PID:7548
- C:\Windows\System32\DlzPeVW.exe
  C:\Windows\System32\DlzPeVW.exe
  2⤵
  PID:7564
- C:\Windows\System32\SkUNuhg.exe
  C:\Windows\System32\SkUNuhg.exe
  2⤵
  PID:7580
- C:\Windows\System32\FagWkdk.exe
  C:\Windows\System32\FagWkdk.exe
  2⤵
  PID:7596
- C:\Windows\System32\ylIHWeF.exe
  C:\Windows\System32\ylIHWeF.exe
  2⤵
  PID:7612
- C:\Windows\System32\APsTxOA.exe
  C:\Windows\System32\APsTxOA.exe
  2⤵
  PID:7628
- C:\Windows\System32\SbuTsVy.exe
  C:\Windows\System32\SbuTsVy.exe
  2⤵
  PID:7644
- C:\Windows\System32\hnBwgVD.exe
  C:\Windows\System32\hnBwgVD.exe
  2⤵
  PID:7660
- C:\Windows\System32\sXYhxNg.exe
  C:\Windows\System32\sXYhxNg.exe
  2⤵
  PID:7676
- C:\Windows\System32\iSodbmh.exe
  C:\Windows\System32\iSodbmh.exe
  2⤵
  PID:7692
- C:\Windows\System32\EpzcEGd.exe
  C:\Windows\System32\EpzcEGd.exe
  2⤵
  PID:7708
- C:\Windows\System32\iMOSXfp.exe
  C:\Windows\System32\iMOSXfp.exe
  2⤵
  PID:7724
- C:\Windows\System32\SxOcXmV.exe
  C:\Windows\System32\SxOcXmV.exe
  2⤵
  PID:7740
- C:\Windows\System32\IZTxyPr.exe
  C:\Windows\System32\IZTxyPr.exe
  2⤵
  PID:7756
- C:\Windows\System32\kuHTDws.exe
  C:\Windows\System32\kuHTDws.exe
  2⤵
  PID:7772
- C:\Windows\System32\gYXVhkr.exe
  C:\Windows\System32\gYXVhkr.exe
  2⤵
  PID:7788
- C:\Windows\System32\GgTRtCI.exe
  C:\Windows\System32\GgTRtCI.exe
  2⤵
  PID:7804
- C:\Windows\System32\vvSIqRR.exe
  C:\Windows\System32\vvSIqRR.exe
  2⤵
  PID:7820
- C:\Windows\System32\eMjtTEx.exe
  C:\Windows\System32\eMjtTEx.exe
  2⤵
  PID:7836
- C:\Windows\System32\xrdZGiV.exe
  C:\Windows\System32\xrdZGiV.exe
  2⤵
  PID:7852
- C:\Windows\System32\QNqavbY.exe
  C:\Windows\System32\QNqavbY.exe
  2⤵
  PID:7868
- C:\Windows\System32\oDEfNLH.exe
  C:\Windows\System32\oDEfNLH.exe
  2⤵
  PID:7884
- C:\Windows\System32\HMEtDkO.exe
  C:\Windows\System32\HMEtDkO.exe
  2⤵
  PID:7900
- C:\Windows\System32\KXZwwFd.exe
  C:\Windows\System32\KXZwwFd.exe
  2⤵
  PID:7916
- C:\Windows\System32\aMKykGs.exe
  C:\Windows\System32\aMKykGs.exe
  2⤵
  PID:7932
- C:\Windows\System32\FShEuYW.exe
  C:\Windows\System32\FShEuYW.exe
  2⤵
  PID:7948
- C:\Windows\System32\iVXHWAz.exe
  C:\Windows\System32\iVXHWAz.exe
  2⤵
  PID:7964
- C:\Windows\System32\uzOZeUn.exe
  C:\Windows\System32\uzOZeUn.exe
  2⤵
  PID:7980
- C:\Windows\System32\RURaUyF.exe
  C:\Windows\System32\RURaUyF.exe
  2⤵
  PID:7996
- C:\Windows\System32\trkMMuM.exe
  C:\Windows\System32\trkMMuM.exe
  2⤵
  PID:8012
- C:\Windows\System32\dqHqiNe.exe
  C:\Windows\System32\dqHqiNe.exe
  2⤵
  PID:8028
- C:\Windows\System32\SNZYKOx.exe
  C:\Windows\System32\SNZYKOx.exe
  2⤵
  PID:8044
- C:\Windows\System32\GZfRgPx.exe
  C:\Windows\System32\GZfRgPx.exe
  2⤵
  PID:8060
- C:\Windows\System32\njyrgpb.exe
  C:\Windows\System32\njyrgpb.exe
  2⤵
  PID:8076
- C:\Windows\System32\BqdAwYe.exe
  C:\Windows\System32\BqdAwYe.exe
  2⤵
  PID:8092
- C:\Windows\System32\wVxkZJQ.exe
  C:\Windows\System32\wVxkZJQ.exe
  2⤵
  PID:8108
- C:\Windows\System32\iTFoMvy.exe
  C:\Windows\System32\iTFoMvy.exe
  2⤵
  PID:8124
- C:\Windows\System32\bUsyZMT.exe
  C:\Windows\System32\bUsyZMT.exe
  2⤵
  PID:8140
- C:\Windows\System32\cFEYyvP.exe
  C:\Windows\System32\cFEYyvP.exe
  2⤵
  PID:8160
- C:\Windows\System32\EZNnILv.exe
  C:\Windows\System32\EZNnILv.exe
  2⤵
  PID:7332
- C:\Windows\System32\xqcEPjs.exe
  C:\Windows\System32\xqcEPjs.exe
  2⤵
  PID:7368
- C:\Windows\System32\ROhzRrG.exe
  C:\Windows\System32\ROhzRrG.exe
  2⤵
  PID:7432
- C:\Windows\System32\RBMfdJz.exe
  C:\Windows\System32\RBMfdJz.exe
  2⤵
  PID:7496
- C:\Windows\System32\gCrdvhy.exe
  C:\Windows\System32\gCrdvhy.exe
  2⤵
  PID:7320
- C:\Windows\System32\dpcaKjX.exe
  C:\Windows\System32\dpcaKjX.exe
  2⤵
  PID:7480
- C:\Windows\System32\SAuTrKj.exe
  C:\Windows\System32\SAuTrKj.exe
  2⤵
  PID:6364
- C:\Windows\System32\VMzKjdY.exe
  C:\Windows\System32\VMzKjdY.exe
  2⤵
  PID:7416
- C:\Windows\System32\SRqHyCG.exe
  C:\Windows\System32\SRqHyCG.exe
  2⤵
  PID:7224
- C:\Windows\System32\AOUEHOm.exe
  C:\Windows\System32\AOUEHOm.exe
  2⤵
  PID:7316
- C:\Windows\System32\fsdQNbh.exe
  C:\Windows\System32\fsdQNbh.exe
  2⤵
  PID:7384
- C:\Windows\System32\bQwFDoi.exe
  C:\Windows\System32\bQwFDoi.exe
  2⤵
  PID:1072
- C:\Windows\System32\QcdiLPr.exe
  C:\Windows\System32\QcdiLPr.exe
  2⤵
  PID:7560
- C:\Windows\System32\MAEvloB.exe
  C:\Windows\System32\MAEvloB.exe
  2⤵
  PID:7572
- C:\Windows\System32\Idjyeaq.exe
  C:\Windows\System32\Idjyeaq.exe
  2⤵
  PID:7656
- C:\Windows\System32\ttaiaQe.exe
  C:\Windows\System32\ttaiaQe.exe
  2⤵
  PID:7800
- C:\Windows\System32\uicDdHi.exe
  C:\Windows\System32\uicDdHi.exe
  2⤵
  PID:7828
- C:\Windows\System32\GqRIxZx.exe
  C:\Windows\System32\GqRIxZx.exe
  2⤵
  PID:7864
- C:\Windows\System32\mcoVuib.exe
  C:\Windows\System32\mcoVuib.exe
  2⤵
  PID:7848
- C:\Windows\System32\PuySIOV.exe
  C:\Windows\System32\PuySIOV.exe
  2⤵
  PID:7892
- C:\Windows\System32\AKfBTBq.exe
  C:\Windows\System32\AKfBTBq.exe
  2⤵
  PID:7976
- C:\Windows\System32\hghXwRj.exe
  C:\Windows\System32\hghXwRj.exe
  2⤵
  PID:7928
- C:\Windows\System32\DexxdcJ.exe
  C:\Windows\System32\DexxdcJ.exe
  2⤵
  PID:7960
- C:\Windows\System32\tAePPyA.exe
  C:\Windows\System32\tAePPyA.exe
  2⤵
  PID:8052
- C:\Windows\System32\tOSlXfD.exe
  C:\Windows\System32\tOSlXfD.exe
  2⤵
  PID:8072
- C:\Windows\System32\htTzUMo.exe
  C:\Windows\System32\htTzUMo.exe
  2⤵
  PID:8132
- C:\Windows\System32\XKvmrkh.exe
  C:\Windows\System32\XKvmrkh.exe
  2⤵
  PID:8136
- C:\Windows\System32\vfYDhss.exe
  C:\Windows\System32\vfYDhss.exe
  2⤵
  PID:8172
- C:\Windows\System32\zVpeHUT.exe
  C:\Windows\System32\zVpeHUT.exe
  2⤵
  PID:8184
- C:\Windows\System32\LkNCPMo.exe
  C:\Windows\System32\LkNCPMo.exe
  2⤵
  PID:7236
- C:\Windows\System32\HTwlOYi.exe
  C:\Windows\System32\HTwlOYi.exe
  2⤵
  PID:7268
- C:\Windows\System32\WPtXsNh.exe
  C:\Windows\System32\WPtXsNh.exe
  2⤵
  PID:7464
- C:\Windows\System32\aarynKT.exe
  C:\Windows\System32\aarynKT.exe
  2⤵
  PID:5504
- C:\Windows\System32\ZiYJQov.exe
  C:\Windows\System32\ZiYJQov.exe
  2⤵
  PID:7252
- C:\Windows\System32\zJcSyjR.exe
  C:\Windows\System32\zJcSyjR.exe
  2⤵
  PID:7352
- C:\Windows\System32\NZPlqqf.exe
  C:\Windows\System32\NZPlqqf.exe
  2⤵
  PID:7624
- C:\Windows\System32\vmsYFff.exe
  C:\Windows\System32\vmsYFff.exe
  2⤵
  PID:7284
- C:\Windows\System32\KZDGfRF.exe
  C:\Windows\System32\KZDGfRF.exe
  2⤵
  PID:7592
- C:\Windows\System32\AOERcZP.exe
  C:\Windows\System32\AOERcZP.exe
  2⤵
  PID:7072
- C:\Windows\System32\ERAPgxP.exe
  C:\Windows\System32\ERAPgxP.exe
  2⤵
  PID:7716
- C:\Windows\System32\OHNBXtZ.exe
  C:\Windows\System32\OHNBXtZ.exe
  2⤵
  PID:7736
- C:\Windows\System32\ioKJyaW.exe
  C:\Windows\System32\ioKJyaW.exe
  2⤵
  PID:7672
- C:\Windows\System32\xbBBWue.exe
  C:\Windows\System32\xbBBWue.exe
  2⤵
  PID:6952
- C:\Windows\System32\OAdfVeU.exe
  C:\Windows\System32\OAdfVeU.exe
  2⤵
  PID:7876
- C:\Windows\System32\YnXczQJ.exe
  C:\Windows\System32\YnXczQJ.exe
  2⤵
  PID:7860
- C:\Windows\System32\qnkjNQo.exe
  C:\Windows\System32\qnkjNQo.exe
  2⤵
  PID:8040
- C:\Windows\System32\OIjhGxL.exe
  C:\Windows\System32\OIjhGxL.exe
  2⤵
  PID:8120
- C:\Windows\System32\JcpaSlQ.exe
  C:\Windows\System32\JcpaSlQ.exe
  2⤵
  PID:7944
- C:\Windows\System32\YEXwnnh.exe
  C:\Windows\System32\YEXwnnh.exe
  2⤵
  PID:8176
- C:\Windows\System32\kpuhYRM.exe
  C:\Windows\System32\kpuhYRM.exe
  2⤵
  PID:6648
- C:\Windows\System32\AoquLBc.exe
  C:\Windows\System32\AoquLBc.exe
  2⤵
  PID:7492
- C:\Windows\System32\hRLOPOS.exe
  C:\Windows\System32\hRLOPOS.exe
  2⤵
  PID:8152
- C:\Windows\System32\dfGWIMz.exe
  C:\Windows\System32\dfGWIMz.exe
  2⤵
  PID:7652
- C:\Windows\System32\AdnTrQE.exe
  C:\Windows\System32\AdnTrQE.exe
  2⤵
  PID:7556
- C:\Windows\System32\nAbwtkD.exe
  C:\Windows\System32\nAbwtkD.exe
  2⤵
  PID:7688
- C:\Windows\System32\fjdjaSL.exe
  C:\Windows\System32\fjdjaSL.exe
  2⤵
  PID:7540
- C:\Windows\System32\WcDunkY.exe
  C:\Windows\System32\WcDunkY.exe
  2⤵
  PID:7764
- C:\Windows\System32\rEoyfoN.exe
  C:\Windows\System32\rEoyfoN.exe
  2⤵
  PID:7956
- C:\Windows\System32\zVIUeVy.exe
  C:\Windows\System32\zVIUeVy.exe
  2⤵
  PID:7880
- C:\Windows\System32\VJmyiIl.exe
  C:\Windows\System32\VJmyiIl.exe
  2⤵
  PID:7992
- C:\Windows\System32\CJlltRT.exe
  C:\Windows\System32\CJlltRT.exe
  2⤵
  PID:8188
- C:\Windows\System32\fbWRWDt.exe
  C:\Windows\System32\fbWRWDt.exe
  2⤵
  PID:8156
- C:\Windows\System32\HkQtYox.exe
  C:\Windows\System32\HkQtYox.exe
  2⤵
  PID:7684
- C:\Windows\System32\EGtUfIK.exe
  C:\Windows\System32\EGtUfIK.exe
  2⤵
  PID:8068
- C:\Windows\System32\hgsimQl.exe
  C:\Windows\System32\hgsimQl.exe
  2⤵
  PID:6572
- C:\Windows\System32\GizkiMe.exe
  C:\Windows\System32\GizkiMe.exe
  2⤵
  PID:8024
- C:\Windows\System32\dEJzGAY.exe
  C:\Windows\System32\dEJzGAY.exe
  2⤵
  PID:7816
- C:\Windows\System32\bPTmWDx.exe
  C:\Windows\System32\bPTmWDx.exe
  2⤵
  PID:7608
- C:\Windows\System32\POOVZRh.exe
  C:\Windows\System32\POOVZRh.exe
  2⤵
  PID:7924
- C:\Windows\System32\gNmrWat.exe
  C:\Windows\System32\gNmrWat.exe
  2⤵
  PID:8088
- C:\Windows\System32\JkNzlgy.exe
  C:\Windows\System32\JkNzlgy.exe
  2⤵
  PID:8208
- C:\Windows\System32\nZAmPyB.exe
  C:\Windows\System32\nZAmPyB.exe
  2⤵
  PID:8228
- C:\Windows\System32\JRXFmVA.exe
  C:\Windows\System32\JRXFmVA.exe
  2⤵
  PID:8244
- C:\Windows\System32\xZgbLZR.exe
  C:\Windows\System32\xZgbLZR.exe
  2⤵
  PID:8260
- C:\Windows\System32\SUeGKZG.exe
  C:\Windows\System32\SUeGKZG.exe
  2⤵
  PID:8276
- C:\Windows\System32\CPnedab.exe
  C:\Windows\System32\CPnedab.exe
  2⤵
  PID:8292
- C:\Windows\System32\eZlaRiq.exe
  C:\Windows\System32\eZlaRiq.exe
  2⤵
  PID:8308
- C:\Windows\System32\OkpyZTV.exe
  C:\Windows\System32\OkpyZTV.exe
  2⤵
  PID:8412
- C:\Windows\System32\zclKZWj.exe
  C:\Windows\System32\zclKZWj.exe
  2⤵
  PID:8436
- C:\Windows\System32\DCafWnD.exe
  C:\Windows\System32\DCafWnD.exe
  2⤵
  PID:8452
- C:\Windows\System32\gHnekZF.exe
  C:\Windows\System32\gHnekZF.exe
  2⤵
  PID:8468
- C:\Windows\System32\IjbIeSA.exe
  C:\Windows\System32\IjbIeSA.exe
  2⤵
  PID:8484
- C:\Windows\System32\UgZiSrm.exe
  C:\Windows\System32\UgZiSrm.exe
  2⤵
  PID:8500
- C:\Windows\System32\nwVjqfg.exe
  C:\Windows\System32\nwVjqfg.exe
  2⤵
  PID:8516
- C:\Windows\System32\lUPBzVj.exe
  C:\Windows\System32\lUPBzVj.exe
  2⤵
  PID:8532
- C:\Windows\System32\eRsDLoY.exe
  C:\Windows\System32\eRsDLoY.exe
  2⤵
  PID:8548
- C:\Windows\System32\ECigOeC.exe
  C:\Windows\System32\ECigOeC.exe
  2⤵
  PID:8564
- C:\Windows\System32\FXErJnv.exe
  C:\Windows\System32\FXErJnv.exe
  2⤵
  PID:8580
- C:\Windows\System32\NCXVmwn.exe
  C:\Windows\System32\NCXVmwn.exe
  2⤵
  PID:8596
- C:\Windows\System32\MWkqKJg.exe
  C:\Windows\System32\MWkqKJg.exe
  2⤵
  PID:8628
- C:\Windows\System32\SMgsduO.exe
  C:\Windows\System32\SMgsduO.exe
  2⤵
  PID:8644
- C:\Windows\System32\PFHVvwd.exe
  C:\Windows\System32\PFHVvwd.exe
  2⤵
  PID:8660
- C:\Windows\System32\AlzPYdK.exe
  C:\Windows\System32\AlzPYdK.exe
  2⤵
  PID:8676
- C:\Windows\System32\NNihnET.exe
  C:\Windows\System32\NNihnET.exe
  2⤵
  PID:8692
- C:\Windows\System32\glUjmmg.exe
  C:\Windows\System32\glUjmmg.exe
  2⤵
  PID:8708
- C:\Windows\System32\NKQIqbu.exe
  C:\Windows\System32\NKQIqbu.exe
  2⤵
  PID:8724
- C:\Windows\System32\GwAFVgr.exe
  C:\Windows\System32\GwAFVgr.exe
  2⤵
  PID:8740
- C:\Windows\System32\PmdGUbl.exe
  C:\Windows\System32\PmdGUbl.exe
  2⤵
  PID:8756
- C:\Windows\System32\RmMCquM.exe
  C:\Windows\System32\RmMCquM.exe
  2⤵
  PID:8772
- C:\Windows\System32\fJpiUTl.exe
  C:\Windows\System32\fJpiUTl.exe
  2⤵
  PID:8788
- C:\Windows\System32\kQHjSiI.exe
  C:\Windows\System32\kQHjSiI.exe
  2⤵
  PID:8804
- C:\Windows\System32\jdmzbGe.exe
  C:\Windows\System32\jdmzbGe.exe
  2⤵
  PID:8820
- C:\Windows\System32\OhcxeUs.exe
  C:\Windows\System32\OhcxeUs.exe
  2⤵
  PID:8836
- C:\Windows\System32\QlWuuJR.exe
  C:\Windows\System32\QlWuuJR.exe
  2⤵
  PID:8852
- C:\Windows\System32\hmthyKf.exe
  C:\Windows\System32\hmthyKf.exe
  2⤵
  PID:8868
- C:\Windows\System32\lCbAxdq.exe
  C:\Windows\System32\lCbAxdq.exe
  2⤵
  PID:8892
- C:\Windows\System32\QcoDEVf.exe
  C:\Windows\System32\QcoDEVf.exe
  2⤵
  PID:8908
- C:\Windows\System32\DfiMOpj.exe
  C:\Windows\System32\DfiMOpj.exe
  2⤵
  PID:8924
- C:\Windows\System32\qZldVVw.exe
  C:\Windows\System32\qZldVVw.exe
  2⤵
  PID:8940
- C:\Windows\System32\NpJAHKV.exe
  C:\Windows\System32\NpJAHKV.exe
  2⤵
  PID:8956
- C:\Windows\System32\qYdzaMB.exe
  C:\Windows\System32\qYdzaMB.exe
  2⤵
  PID:8972
- C:\Windows\System32\HZbZPVA.exe
  C:\Windows\System32\HZbZPVA.exe
  2⤵
  PID:8988
- C:\Windows\System32\sZXXaOV.exe
  C:\Windows\System32\sZXXaOV.exe
  2⤵
  PID:9004
- C:\Windows\System32\CWWXezK.exe
  C:\Windows\System32\CWWXezK.exe
  2⤵
  PID:9020
- C:\Windows\System32\ofYSeap.exe
  C:\Windows\System32\ofYSeap.exe
  2⤵
  PID:9036
- C:\Windows\System32\JdSdbpm.exe
  C:\Windows\System32\JdSdbpm.exe
  2⤵
  PID:9052
- C:\Windows\System32\XwWmTQW.exe
  C:\Windows\System32\XwWmTQW.exe
  2⤵
  PID:9068
- C:\Windows\System32\HCQMOQP.exe
  C:\Windows\System32\HCQMOQP.exe
  2⤵
  PID:9084
- C:\Windows\System32\XgtfdSO.exe
  C:\Windows\System32\XgtfdSO.exe
  2⤵
  PID:9100
- C:\Windows\System32\cdEmnTj.exe
  C:\Windows\System32\cdEmnTj.exe
  2⤵
  PID:9116
- C:\Windows\System32\aSIIbgD.exe
  C:\Windows\System32\aSIIbgD.exe
  2⤵
  PID:9132
- C:\Windows\System32\oMOlsUm.exe
  C:\Windows\System32\oMOlsUm.exe
  2⤵
  PID:9148
- C:\Windows\System32\WrgyxVv.exe
  C:\Windows\System32\WrgyxVv.exe
  2⤵
  PID:9164
- C:\Windows\System32\TzDABgQ.exe
  C:\Windows\System32\TzDABgQ.exe
  2⤵
  PID:9180
- C:\Windows\System32\PtJIXQQ.exe
  C:\Windows\System32\PtJIXQQ.exe
  2⤵
  PID:9196
- C:\Windows\System32\KzdeoNx.exe
  C:\Windows\System32\KzdeoNx.exe
  2⤵
  PID:9212
- C:\Windows\System32\lsHumSP.exe
  C:\Windows\System32\lsHumSP.exe
  2⤵
  PID:8236
- C:\Windows\System32\fBveNxC.exe
  C:\Windows\System32\fBveNxC.exe
  2⤵
  PID:8300
- C:\Windows\System32\TZKsInc.exe
  C:\Windows\System32\TZKsInc.exe
  2⤵
  PID:7220
- C:\Windows\System32\LrCnHMw.exe
  C:\Windows\System32\LrCnHMw.exe
  2⤵
  PID:8256
- C:\Windows\System32\ETGmBfI.exe
  C:\Windows\System32\ETGmBfI.exe
  2⤵
  PID:8316
- C:\Windows\System32\Ogsqibw.exe
  C:\Windows\System32\Ogsqibw.exe
  2⤵
  PID:8420
- C:\Windows\System32\CnFoIIQ.exe
  C:\Windows\System32\CnFoIIQ.exe
  2⤵
  PID:8464
- C:\Windows\System32\IEiZabQ.exe
  C:\Windows\System32\IEiZabQ.exe
  2⤵
  PID:8528
- C:\Windows\System32\KXuIuQR.exe
  C:\Windows\System32\KXuIuQR.exe
  2⤵
  PID:8560
- C:\Windows\System32\QgWzcVU.exe
  C:\Windows\System32\QgWzcVU.exe
  2⤵
  PID:8324
- C:\Windows\System32\BlKPyxf.exe
  C:\Windows\System32\BlKPyxf.exe
  2⤵
  PID:8328
- C:\Windows\System32\SFhUtYr.exe
  C:\Windows\System32\SFhUtYr.exe
  2⤵
  PID:8344
- C:\Windows\System32\oWrmcyV.exe
  C:\Windows\System32\oWrmcyV.exe
  2⤵
  PID:8360
- C:\Windows\System32\aipIySB.exe
  C:\Windows\System32\aipIySB.exe
  2⤵
  PID:8376
- C:\Windows\System32\gjqhAhE.exe
  C:\Windows\System32\gjqhAhE.exe
  2⤵
  PID:8392
- C:\Windows\System32\KTxtJTi.exe
  C:\Windows\System32\KTxtJTi.exe
  2⤵
  PID:8408
- C:\Windows\System32\Ihrqboh.exe
  C:\Windows\System32\Ihrqboh.exe
  2⤵
  PID:8512
- C:\Windows\System32\VEhjwBj.exe
  C:\Windows\System32\VEhjwBj.exe
  2⤵
  PID:8612
- C:\Windows\System32\GnwWHZY.exe
  C:\Windows\System32\GnwWHZY.exe
  2⤵
  PID:8620
- C:\Windows\System32\iFauFRe.exe
  C:\Windows\System32\iFauFRe.exe
  2⤵
  PID:8704
- C:\Windows\System32\VmTVbYF.exe
  C:\Windows\System32\VmTVbYF.exe
  2⤵
  PID:8768
- C:\Windows\System32\TFnZgNA.exe
  C:\Windows\System32\TFnZgNA.exe
  2⤵
  PID:8832
- C:\Windows\System32\hbLIRdc.exe
  C:\Windows\System32\hbLIRdc.exe
  2⤵
  PID:8656
- C:\Windows\System32\EADwNUx.exe
  C:\Windows\System32\EADwNUx.exe
  2⤵
  PID:8936
- C:\Windows\System32\DOdzCdT.exe
  C:\Windows\System32\DOdzCdT.exe
  2⤵
  PID:8996
- C:\Windows\System32\pMLBVnw.exe
  C:\Windows\System32\pMLBVnw.exe
  2⤵
  PID:9060
- C:\Windows\System32\COLBMHy.exe
  C:\Windows\System32\COLBMHy.exe
  2⤵
  PID:9128
- C:\Windows\System32\bduMyQP.exe
  C:\Windows\System32\bduMyQP.exe
  2⤵
  PID:8844
- C:\Windows\System32\xLyLpya.exe
  C:\Windows\System32\xLyLpya.exe
  2⤵
  PID:7304
- C:\Windows\System32\XmpgqFv.exe
  C:\Windows\System32\XmpgqFv.exe
  2⤵
  PID:8216
- C:\Windows\System32\xmyvzyW.exe
  C:\Windows\System32\xmyvzyW.exe
  2⤵
  PID:8428
- C:\Windows\System32\UqAULgD.exe
  C:\Windows\System32\UqAULgD.exe
  2⤵
  PID:8572
- C:\Windows\System32\OOyZrKr.exe
  C:\Windows\System32\OOyZrKr.exe
  2⤵
  PID:8352
- C:\Windows\System32\oxsbJJy.exe
  C:\Windows\System32\oxsbJJy.exe
  2⤵
  PID:9220
- C:\Windows\System32\jJvgvHY.exe
  C:\Windows\System32\jJvgvHY.exe
  2⤵
  PID:9236
- C:\Windows\System32\jrCSGla.exe
  C:\Windows\System32\jrCSGla.exe
  2⤵
  PID:9256
- C:\Windows\System32\WYFjIBK.exe
  C:\Windows\System32\WYFjIBK.exe
  2⤵
  PID:9272
- C:\Windows\System32\kACsSlE.exe
  C:\Windows\System32\kACsSlE.exe
  2⤵
  PID:9288
- C:\Windows\System32\EgbgINo.exe
  C:\Windows\System32\EgbgINo.exe
  2⤵
  PID:9304
- C:\Windows\System32\uHgVynv.exe
  C:\Windows\System32\uHgVynv.exe
  2⤵
  PID:9320
- C:\Windows\System32\pgruPAK.exe
  C:\Windows\System32\pgruPAK.exe
  2⤵
  PID:9336
- C:\Windows\System32\fepqSbK.exe
  C:\Windows\System32\fepqSbK.exe
  2⤵
  PID:9352
- C:\Windows\System32\CvrhEJS.exe
  C:\Windows\System32\CvrhEJS.exe
  2⤵
  PID:9368
- C:\Windows\System32\kdAIxPo.exe
  C:\Windows\System32\kdAIxPo.exe
  2⤵
  PID:9428
- C:\Windows\System32\mOgRDcC.exe
  C:\Windows\System32\mOgRDcC.exe
  2⤵
  PID:9448
- C:\Windows\System32\mtNGLSf.exe
  C:\Windows\System32\mtNGLSf.exe
  2⤵
  PID:9464
- C:\Windows\System32\MfoBZqx.exe
  C:\Windows\System32\MfoBZqx.exe
  2⤵
  PID:9488
- C:\Windows\System32\KKIdlEq.exe
  C:\Windows\System32\KKIdlEq.exe
  2⤵
  PID:9516
- C:\Windows\System32\UnaBWwj.exe
  C:\Windows\System32\UnaBWwj.exe
  2⤵
  PID:9536
- C:\Windows\System32\BUdCipT.exe
  C:\Windows\System32\BUdCipT.exe
  2⤵
  PID:9552
- C:\Windows\System32\GRKLdKn.exe
  C:\Windows\System32\GRKLdKn.exe
  2⤵
  PID:9572
- C:\Windows\System32\sdEKJks.exe
  C:\Windows\System32\sdEKJks.exe
  2⤵
  PID:9588
- C:\Windows\System32\iXCImJN.exe
  C:\Windows\System32\iXCImJN.exe
  2⤵
  PID:9604
- C:\Windows\System32\ukUNnKO.exe
  C:\Windows\System32\ukUNnKO.exe
  2⤵
  PID:9628
- C:\Windows\System32\KyXIzfU.exe
  C:\Windows\System32\KyXIzfU.exe
  2⤵
  PID:9652
- C:\Windows\System32\FdAdUou.exe
  C:\Windows\System32\FdAdUou.exe
  2⤵
  PID:9668
- C:\Windows\System32\hwBeOKS.exe
  C:\Windows\System32\hwBeOKS.exe
  2⤵
  PID:9684
- C:\Windows\System32\SlLbhfB.exe
  C:\Windows\System32\SlLbhfB.exe
  2⤵
  PID:9708
- C:\Windows\System32\BzYOTZY.exe
  C:\Windows\System32\BzYOTZY.exe
  2⤵
  PID:9728
- C:\Windows\System32\JNYdDfr.exe
  C:\Windows\System32\JNYdDfr.exe
  2⤵
  PID:9828
- C:\Windows\System32\FTkvSHK.exe
  C:\Windows\System32\FTkvSHK.exe
  2⤵
  PID:9848
- C:\Windows\System32\bHyTqmI.exe
  C:\Windows\System32\bHyTqmI.exe
  2⤵
  PID:9876
- C:\Windows\System32\szeNvKc.exe
  C:\Windows\System32\szeNvKc.exe
  2⤵
  PID:9892
- C:\Windows\System32\yxXoOwt.exe
  C:\Windows\System32\yxXoOwt.exe
  2⤵
  PID:9908
- C:\Windows\System32\IfZOEgK.exe
  C:\Windows\System32\IfZOEgK.exe
  2⤵
  PID:9940
- C:\Windows\System32\xNxfVMC.exe
  C:\Windows\System32\xNxfVMC.exe
  2⤵
  PID:9972
- C:\Windows\System32\zyCDOnI.exe
  C:\Windows\System32\zyCDOnI.exe
  2⤵
  PID:9988
- C:\Windows\System32\rhdgOIY.exe
  C:\Windows\System32\rhdgOIY.exe
  2⤵
  PID:10012
- C:\Windows\System32\GszCytP.exe
  C:\Windows\System32\GszCytP.exe
  2⤵
  PID:10036
- C:\Windows\System32\LhBdlLn.exe
  C:\Windows\System32\LhBdlLn.exe
  2⤵
  PID:10052
- C:\Windows\System32\EeJcNlV.exe
  C:\Windows\System32\EeJcNlV.exe
  2⤵
  PID:10080
- C:\Windows\System32\WuRkdxE.exe
  C:\Windows\System32\WuRkdxE.exe
  2⤵
  PID:10112
- C:\Windows\System32\kCmMIxl.exe
  C:\Windows\System32\kCmMIxl.exe
  2⤵
  PID:10132
- C:\Windows\System32\KLtfssG.exe
  C:\Windows\System32\KLtfssG.exe
  2⤵
  PID:10152
- C:\Windows\System32\PIcNCae.exe
  C:\Windows\System32\PIcNCae.exe
  2⤵
  PID:10168
- C:\Windows\System32\TSXjMOL.exe
  C:\Windows\System32\TSXjMOL.exe
  2⤵
  PID:10196
- C:\Windows\System32\axlkMSj.exe
  C:\Windows\System32\axlkMSj.exe
  2⤵
  PID:10212
- C:\Windows\System32\snilvcz.exe
  C:\Windows\System32\snilvcz.exe
  2⤵
  PID:10228
- C:\Windows\System32\GuTlhHZ.exe
  C:\Windows\System32\GuTlhHZ.exe
  2⤵
  PID:8480
- C:\Windows\System32\EVMMchk.exe
  C:\Windows\System32\EVMMchk.exe
  2⤵
  PID:9044
- C:\Windows\System32\nCbzBzP.exe
  C:\Windows\System32\nCbzBzP.exe
  2⤵
  PID:9108
- C:\Windows\System32\qrWRXuZ.exe
  C:\Windows\System32\qrWRXuZ.exe
  2⤵
  PID:8948
- C:\Windows\System32\rWImhiT.exe
  C:\Windows\System32\rWImhiT.exe
  2⤵
  PID:8984
- C:\Windows\System32\XweCpkv.exe
  C:\Windows\System32\XweCpkv.exe
  2⤵
  PID:9244
- C:\Windows\System32\JNZqSzR.exe
  C:\Windows\System32\JNZqSzR.exe
  2⤵
  PID:7620
- C:\Windows\System32\mRYiKEE.exe
  C:\Windows\System32\mRYiKEE.exe
  2⤵
  PID:8848
- C:\Windows\System32\xsAZEQa.exe
  C:\Windows\System32\xsAZEQa.exe
  2⤵
  PID:9028
- C:\Windows\System32\ELLivtD.exe
  C:\Windows\System32\ELLivtD.exe
  2⤵
  PID:8272
- C:\Windows\System32\QVzbDpm.exe
  C:\Windows\System32\QVzbDpm.exe
  2⤵
  PID:8336
- C:\Windows\System32\cqnJrGn.exe
  C:\Windows\System32\cqnJrGn.exe
  2⤵
  PID:8404
- C:\Windows\System32\usqNhaz.exe
  C:\Windows\System32\usqNhaz.exe
  2⤵
  PID:8700
- C:\Windows\System32\iYosknJ.exe
  C:\Windows\System32\iYosknJ.exe
  2⤵
  PID:7732
- C:\Windows\System32\UbUlbGh.exe
  C:\Windows\System32\UbUlbGh.exe
  2⤵
  PID:9248
- C:\Windows\System32\Cqtyrcl.exe
  C:\Windows\System32\Cqtyrcl.exe
  2⤵
  PID:9232
- C:\Windows\System32\eoiBvNm.exe
  C:\Windows\System32\eoiBvNm.exe
  2⤵
  PID:9296
- C:\Windows\System32\tySoGSc.exe
  C:\Windows\System32\tySoGSc.exe
  2⤵
  PID:9364
- C:\Windows\System32\OTfrWXm.exe
  C:\Windows\System32\OTfrWXm.exe
  2⤵
  PID:9348
- C:\Windows\System32\edlJayV.exe
  C:\Windows\System32\edlJayV.exe
  2⤵
  PID:9300
- C:\Windows\System32\uRBHAfi.exe
  C:\Windows\System32\uRBHAfi.exe
  2⤵
  PID:9400
- C:\Windows\System32\YOcoWtl.exe
  C:\Windows\System32\YOcoWtl.exe
  2⤵
  PID:9412
- C:\Windows\System32\mrrfDXr.exe
  C:\Windows\System32\mrrfDXr.exe
  2⤵
  PID:9436
- C:\Windows\System32\tCVBHxI.exe
  C:\Windows\System32\tCVBHxI.exe
  2⤵
  PID:9476
- C:\Windows\System32\shLAgiS.exe
  C:\Windows\System32\shLAgiS.exe
  2⤵
  PID:9528
- C:\Windows\System32\DZsghRR.exe
  C:\Windows\System32\DZsghRR.exe
  2⤵
  PID:9456
- C:\Windows\System32\SJsKAus.exe
  C:\Windows\System32\SJsKAus.exe
  2⤵
  PID:9580
- C:\Windows\System32\LQwBkZB.exe
  C:\Windows\System32\LQwBkZB.exe
  2⤵
  PID:9624
- C:\Windows\System32\xzpeRQG.exe
  C:\Windows\System32\xzpeRQG.exe
  2⤵
  PID:9704
- C:\Windows\System32\jpFGQUe.exe
  C:\Windows\System32\jpFGQUe.exe
  2⤵
  PID:9748
- C:\Windows\System32\kmYAwVL.exe
  C:\Windows\System32\kmYAwVL.exe
  2⤵
  PID:9764
- C:\Windows\System32\LWTbYUE.exe
  C:\Windows\System32\LWTbYUE.exe
  2⤵
  PID:9780
- C:\Windows\System32\CLIqPJR.exe
  C:\Windows\System32\CLIqPJR.exe
  2⤵
  PID:9800
- C:\Windows\System32\FtWvCgg.exe
  C:\Windows\System32\FtWvCgg.exe
  2⤵
  PID:9856
- C:\Windows\System32\oWOPyVR.exe
  C:\Windows\System32\oWOPyVR.exe
  2⤵
  PID:9872
- C:\Windows\System32\KfcteUQ.exe
  C:\Windows\System32\KfcteUQ.exe
  2⤵
  PID:9916
- C:\Windows\System32\hoXfDkB.exe
  C:\Windows\System32\hoXfDkB.exe
  2⤵
  PID:9928
- C:\Windows\System32\xBygiFk.exe
  C:\Windows\System32\xBygiFk.exe
  2⤵
  PID:9956
- C:\Windows\System32\RwVcscn.exe
  C:\Windows\System32\RwVcscn.exe
  2⤵
  PID:9996
- C:\Windows\System32\eVUcmHv.exe
  C:\Windows\System32\eVUcmHv.exe
  2⤵
  PID:10044
- C:\Windows\System32\fBswRFQ.exe
  C:\Windows\System32\fBswRFQ.exe
  2⤵
  PID:10020
- C:\Windows\System32\MHSOOGu.exe
  C:\Windows\System32\MHSOOGu.exe
  2⤵
  PID:10068
- C:\Windows\System32\wKgiuvC.exe
  C:\Windows\System32\wKgiuvC.exe
  2⤵
  PID:10120
- C:\Windows\System32\HhzahJq.exe
  C:\Windows\System32\HhzahJq.exe
  2⤵
  PID:10208
- C:\Windows\System32\ZbOEPXU.exe
  C:\Windows\System32\ZbOEPXU.exe
  2⤵
  PID:9080
- C:\Windows\System32\GnbNoxG.exe
  C:\Windows\System32\GnbNoxG.exe
  2⤵
  PID:8748
- C:\Windows\System32\AzMmsYM.exe
  C:\Windows\System32\AzMmsYM.exe
  2⤵
  PID:8496
- C:\Windows\System32\YrvGUxl.exe
  C:\Windows\System32\YrvGUxl.exe
  2⤵
  PID:8544
- C:\Windows\System32\oqsgQfL.exe
  C:\Windows\System32\oqsgQfL.exe
  2⤵
  PID:9264
- C:\Windows\System32\sfsdjIi.exe
  C:\Windows\System32\sfsdjIi.exe
  2⤵
  PID:9388
- C:\Windows\System32\ZxlqusG.exe
  C:\Windows\System32\ZxlqusG.exe
  2⤵
  PID:9524
- C:\Windows\System32\byUNHuw.exe
  C:\Windows\System32\byUNHuw.exe
  2⤵
  PID:10048
- C:\Windows\System32\simanzk.exe
  C:\Windows\System32\simanzk.exe
  2⤵
  PID:10224
- C:\Windows\System32\YctDuuW.exe
  C:\Windows\System32\YctDuuW.exe
  2⤵
  PID:9188
- C:\Windows\System32\VRFBkDB.exe
  C:\Windows\System32\VRFBkDB.exe
  2⤵
  PID:10096
- C:\Windows\System32\GUjYhNP.exe
  C:\Windows\System32\GUjYhNP.exe
  2⤵
  PID:10144
- C:\Windows\System32\VFNvgaB.exe
  C:\Windows\System32\VFNvgaB.exe
  2⤵
  PID:10220
- C:\Windows\System32\djvGsUs.exe
  C:\Windows\System32\djvGsUs.exe
  2⤵
  PID:8384
- C:\Windows\System32\wDlZsvW.exe
  C:\Windows\System32\wDlZsvW.exe
  2⤵
  PID:9228
- C:\Windows\System32\igMYYtb.exe
  C:\Windows\System32\igMYYtb.exe
  2⤵
  PID:8400
- C:\Windows\System32\jWBTqIS.exe
  C:\Windows\System32\jWBTqIS.exe
  2⤵
  PID:9404
- C:\Windows\System32\PxxhRnG.exe
  C:\Windows\System32\PxxhRnG.exe
  2⤵
  PID:9504
- C:\Windows\System32\zlcMCRk.exe
  C:\Windows\System32\zlcMCRk.exe
  2⤵
  PID:9664
- C:\Windows\System32\IgljjaZ.exe
  C:\Windows\System32\IgljjaZ.exe
  2⤵
  PID:9760
- C:\Windows\System32\QuNUTok.exe
  C:\Windows\System32\QuNUTok.exe
  2⤵
  PID:9612
- C:\Windows\System32\XeZcPLa.exe
  C:\Windows\System32\XeZcPLa.exe
  2⤵
  PID:9744
- C:\Windows\System32\DGinKDa.exe
  C:\Windows\System32\DGinKDa.exe
  2⤵
  PID:9836
- C:\Windows\System32\QrnpsOS.exe
  C:\Windows\System32\QrnpsOS.exe
  2⤵
  PID:9868
- C:\Windows\System32\pJDyXor.exe
  C:\Windows\System32\pJDyXor.exe
  2⤵
  PID:9964
- C:\Windows\System32\kYmlnmy.exe
  C:\Windows\System32\kYmlnmy.exe
  2⤵
  PID:10032
- C:\Windows\System32\FIsKjRd.exe
  C:\Windows\System32\FIsKjRd.exe
  2⤵
  PID:9076
- C:\Windows\System32\qxDPnQx.exe
  C:\Windows\System32\qxDPnQx.exe
  2⤵
  PID:9252
- C:\Windows\System32\JVGVtZM.exe
  C:\Windows\System32\JVGVtZM.exe
  2⤵
  PID:8320
- C:\Windows\System32\GdvnJAl.exe
  C:\Windows\System32\GdvnJAl.exe
  2⤵
  PID:8736
- C:\Windows\System32\eLTXuig.exe
  C:\Windows\System32\eLTXuig.exe
  2⤵
  PID:10140
- C:\Windows\System32\vhYLyky.exe
  C:\Windows\System32\vhYLyky.exe
  2⤵
  PID:9140
- C:\Windows\System32\TKPWXPM.exe
  C:\Windows\System32\TKPWXPM.exe
  2⤵
  PID:8864
- C:\Windows\System32\YBzqXAx.exe
  C:\Windows\System32\YBzqXAx.exe
  2⤵
  PID:9124
- C:\Windows\System32\jofBGdT.exe
  C:\Windows\System32\jofBGdT.exe
  2⤵
  PID:8268

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\ATDZuaj.exe

Filesize
1.6MB

MD5
ad3ef89f008f5895e322f30171d7cafe

SHA1
9451bafb014ae3b2c7375e7c3636223ebdf7692f

SHA256
892b6ab49b19ca60df646d9514d12c8348cbfde4a4fce52e84843bbc581e755c

SHA512
2164b1ad7f586e2ddad5bd916334748734e72237513bed3631b0624cb5530855f772fd413644237653fff572c35f57f8f96620275d3f20f14c3fc60f6bfcab83

Download Submit
C:\Windows\System32\BykJjbW.exe

Filesize
1.6MB

MD5
e8b53442c8496b1ec8170ebef3e0771b

SHA1
533c6ff1ebf629c7c97cb7d58865b89363f5b114

SHA256
a36750e7addbbd97c5ba5bad07e5405e229bdc119df147ea6ea731fdd4be7ef2

SHA512
602419750c6f4f0c25dee5f854a6794ea56aa53ac57df8e20a3e41505fffe2cee02993357a99982333d09da67eaf834e2956ebc895aeb8c3bd577e39dc136324

Download Submit
C:\Windows\System32\DSGvnAg.exe

Filesize
1.6MB

MD5
a361ad3cc0e54ad234db325253e7f319

SHA1
215aeeeabfe26bbf9ef3ce481899328eb1422f78

SHA256
8b87accfac62cd8637f2abf41697a6a7cd2959803110b35da36c449d8380ba51

SHA512
045a840e912f2c02924f07a307e82d2a241f99ae0d7fb46b085a3916e7ed6435eaedf89f9d00fb557316fca2b6a64cd6c42c27c8ee1eb46cca6f9eecd52eacc2

Download Submit
C:\Windows\System32\GLLVZBZ.exe

Filesize
1.6MB

MD5
48f55b05179cdf77a3b750b473daec62

SHA1
2138292594ee58d4f3ac6f8e9ceae4f23b3efbef

SHA256
81b07ee2c7106c48723d18518efd123fe3062cdf447d90cb6701447ae97526f5

SHA512
f6fca7a892078da24a62fdf409e590d93e61bafbd5056c58102010cb2534a124723c73955515bddcaf6abcbf57995ba61447b98aa4be464ad28d21f6cf006173

Download Submit
C:\Windows\System32\KABILpO.exe

Filesize
1.6MB

MD5
bacb93ee1e5ea2817a216d2192fd614c

SHA1
75b4bbe2a0801fdc095cdff174a6e6e08b1992b2

SHA256
326d698c595d76a03e978f83d2d3329ea205d21c18ff5b9dcd124f422f775fc9

SHA512
f9cc47c8aeb155d802772b6c323519388f6248b58ae6d893aa299b4390049002ca9e12a9c898ee16eaf205167ae5954f3b7378a21eff19b19066227fd4e4a1c8

Download Submit
C:\Windows\System32\LrNNTwj.exe

Filesize
1.6MB

MD5
910da98e930f9ea8bb9031dae128843c

SHA1
8d6c2dc7c077cfabf5835c0be42f2b0410558c8e

SHA256
aaca3de87526f7e6744fbfaefae8edaa66b2e295d1bbe07a27ff25abb27b4f09

SHA512
98f32ef5739866d4c4f22f80b0bb967482bf8654dc4f629b816645303b32e684968dd8d38edc756240c01fdcea4023be1814bd701f3ac60b4093c71f517cf153

Download Submit
C:\Windows\System32\MUemshE.exe

Filesize
1.6MB

MD5
bc6d2e625fe71f23693505ad9a440ae1

SHA1
6b9075bd49a3abe3c0d62fba6feab3487e1b2871

SHA256
3678da5c9a35ca993d195c4c303d5ff05187798ab33ab3eff43882747201bd2c

SHA512
03697034105f2cef888347039a09b2d7698db7cd02ad6ef4faceeac5d76b5355893dba824ba4ec77e3df6d2e794ab25fabe0a1c9f5afda505fa3611812ba536e

Download Submit
C:\Windows\System32\NkamjqT.exe

Filesize
1.6MB

MD5
151f828591abdf5c7bb095d69efdc055

SHA1
16480ac4a58ec78e08f6346b9888ef7248e646d2

SHA256
173294629d2de942c5fbd3b9bf7bc94a5fed89b4c5f5206fbf25bb298755d620

SHA512
e96bc4bc4f1e0d34fb90bc0ccc3bee073ae4da04221401ec17e76706b8feb1ed22985e2e5be47ae37d27f65561d79eb4bb3a383edf17511243d44a590055bbf3

Download Submit
C:\Windows\System32\PELKtPK.exe

Filesize
1.6MB

MD5
9babc9ff67b230088462ea7c833b635a

SHA1
398bd9f412a791a98429853025f761572f7d2574

SHA256
468ef4338f398dd1683b3c675f3973c3f8c5f9cf3b8cb97c39d4af835b47b511

SHA512
2df94aca0466a273e0473e407b2f60c211d5d1b355cd9134f45f839e1b3b76ba1a273aab7afb05e14f2c129592dca952d1ddbca5040791ac419eb965cfc45290

Download Submit
C:\Windows\System32\RPFEaOr.exe

Filesize
1.6MB

MD5
58b01f11020d58ade0be157576434674

SHA1
93a4616b70833ec209bce2fc93d83f9a150a332b

SHA256
7af8c78df25ba1911d804c22f5536687ce678e77ed321c88b1b85675b17f9c00

SHA512
0bd146ba046e5d78fdf8210efbe28fb2c3e00bcec2b1946abb2456f1c3ca997b3db02ce49efa933f86b816efc650cb2a174cf5524e9773d5b474ed40d40c6730

Download Submit
C:\Windows\System32\RoXLSfJ.exe

Filesize
1.6MB

MD5
f0d30fb8cd8cbaaea37de462cd1db378

SHA1
9d7750257adc119a202820b9a4ef31b6a944e3c2

SHA256
dc75bdd3fce5ada5c6711d7eca756fa26991fefeffc1bc64e33bc9c248f219df

SHA512
28b273b3a9fe2b5b4cb8d22af2091a306c9e0b5ae42e06708d4c0f95c979c2e303ac742ecef2dddfade421bac3c90e7093da2158dbb36af400e3cb07b9ca4881

Download Submit
C:\Windows\System32\RtHqvei.exe

Filesize
1.6MB

MD5
fdde070cdd6d1098029995c80b90cae3

SHA1
ba5b32883c4036ad345f01b1658ae0ae1684b1ca

SHA256
ab07ca982d7a3de2c02d30029cd7eba7ece3f6e7f89d2bd73210661bde125813

SHA512
ab2492aa87860535e470de800f182e6683d54770c9693fca34966c3ff9e5ceb34c1248de30ac564851e7376d41d83bf0f0860d3ba6d7b8af87eed37410d1f3d8

Download Submit
C:\Windows\System32\XMYUdzs.exe

Filesize
1.6MB

MD5
1ea472ce8dfb4d5e1bdb2155c7125641

SHA1
a7234bdd88bd6e182d6dde3721a861f639b2e928

SHA256
f272a738b6866f1248c2754d31df38da23ea379717782ca8e430cbfa3e8d4236

SHA512
8156cd2d5b4998450d7fbdca1c9effdafa51491a565cdf179ba5857c8ed28797a8f416a39cbc2cdccf47d89cd0b37dcfcabe2006b509b0232654133772b6caa9

Download Submit
C:\Windows\System32\YsBoFOB.exe

Filesize
1.6MB

MD5
bed1a7787dc490bac55b96f9cf9a7d23

SHA1
3e1a6ce678fed9f5fb4fa151b08cd3ba2fdf5f4f

SHA256
6ad57d4fced88e98f879a924e0d27e3afa3ff208a3fa0ad8b5e92c7113573c7b

SHA512
65d9252c47b2f9254992f0b9f76362d2eab980fbeae3c19ae0a6ccd0fd42220ea734e3ddfa67dcfecb1d18072c3245e2d212dae6209699f0104dac8e02d237a2

Download Submit
C:\Windows\System32\aIyQskR.exe

Filesize
1.6MB

MD5
4f53d6d12ee691d51ef42b350e319bd7

SHA1
9b1ed4931660ac958775a4f581d361cb156a965a

SHA256
edb3d15d624cac5096e049e6a223b98e5173ecf96e44843e27b724c17c3d2e2e

SHA512
80959ab6ffbff0f89ad036853ea1b305fd060869097fb800c5924c021e81e7105b144e228c8b2aed4f2d3310a5a3fea2f80d3329b1699d1784b10853f12f0456

Download Submit
C:\Windows\System32\bGKermX.exe

Filesize
1.6MB

MD5
9a5116decb788d7a8baca8a409b95305

SHA1
58a0c935c088e653b848fdec8dac257ed226ab0a

SHA256
ac59ecf60934124c499e03a500678dab9ae4d3e6b5e8074b954003fd9f34a3d5

SHA512
ac45420272ac2790b1a9043c8fa203c98254afdfee1fc10accd3913d95d2171c091d108c55982fe0580583c4c64f8c3747878a34a4c9642cbb3955803563d646

Download Submit
C:\Windows\System32\bqdroSt.exe

Filesize
1.6MB

MD5
aea5d9df12a47327fd0e7f9cfc000b37

SHA1
222b15e8e527177d66ecdae6d537de084260d409

SHA256
816646d476047aad699980527c12c1716e4744dc1104e10a9d06ccf505ba4e76

SHA512
499d0022b7e887549f634c5b8522b2c3870616a0c1b588f508cfce0f7b8b9c7ac23f69a20ce3bbd8ae4cced7702c4a79dd59fa52bfe3ed55fbfbf04545725e35

Download Submit
C:\Windows\System32\cIXntTK.exe

Filesize
1.6MB

MD5
4c6444204a717af2512f104880e25801

SHA1
c0dda98cc52f7975a7ca40041a04d3eebb37edf5

SHA256
6a2d879f248d16cc7182f7bd58d04e6e3ca1b2c781dae4839918decc2b12bd8d

SHA512
d4cd444a6fd65731611a84d149d6d1b888a2a5a8ffd33484c185b7b7eb153d801a721801e1971f3f41fa188494b231490d32b8c3ad6af9ffcc313fe87efa91eb

Download Submit
C:\Windows\System32\hGkGYJe.exe

Filesize
1.6MB

MD5
ba0f6b6743c0e83dbf8c6c3bb2ca7587

SHA1
8a76a5ce56d55824b83c2d4f04b9515e26adbd22

SHA256
23302a6ad34fcb4e5d9f1188b8268721425924b126e53fc1b11f237d14d4eef3

SHA512
16ea9b221cbd649e9363f06243fcdba106d9380b51399be61fe16ce2d531e98b09be68e8fd47059e8277a78b6e805b9b46c03c5e6c664b73c8888a3b81029be0

Download Submit
C:\Windows\System32\hLmxKaJ.exe

Filesize
1.6MB

MD5
bda3d74efa1073a35dd28b63cccbb7e9

SHA1
e0c3e91e6fd1444e1c4aa5f8068c89383fff9159

SHA256
2f4b5a4ec8adc616ce61c1b79495e0b921434fde29b597506f6b2f9956de0db9

SHA512
6e10047eaaad8df2f7a916a12b4d191e4a0fe7b42ea9995f9921d617b54ab492a68e07625939c23e78787bc6e717ed75b4c4d33efe32b12633e45d3d4bf2d1ee

Download Submit
C:\Windows\System32\jyVgOxs.exe

Filesize
1.6MB

MD5
605d0e8b2a30c3773668244796a2be30

SHA1
e3e6668e09b3c0ca81166aa6653f03e1fc370ba4

SHA256
c929555c4ec0b0d49512422247d3f651584090d161280d5e753d32abbf5f2323

SHA512
13517a5d613495b35214016d4da8419399570f69abcf4c378b713e05db33dfdc8ab04dba01efdf44991b258ffbfd0d7fc8f03d39997c4ce54abb22c9980874d6

Download Submit
C:\Windows\System32\kjdEdPF.exe

Filesize
1.6MB

MD5
32d4eaa20a123193d9059454ccd1ea61

SHA1
d291f2818de69d68fc9c4be431c56f8bbe2d8295

SHA256
2a818c4e1d9a761a3b02dc2531294beda96e271c28f1c6d528e597358ff5d2f2

SHA512
c9753d14df141d29275eb3a9eb62f507b20ba22e8033cd9486d8d6369b2e1ed2b25fb7a7a914ee5de1acd5168f6d89bc1e7c9af45ece15c41150632028c89ebb

Download Submit
C:\Windows\System32\mYEZXGq.exe

Filesize
1.6MB

MD5
f5588aa7bec3cca8aeac05c298f150a2

SHA1
3ccbf6cc05c174779aacbe029f8e005bbeaee5df

SHA256
9b1c3b26223ca789acee89db95a141231aec274a9188860d42c3a1ebb4756596

SHA512
435e6ccc56fcd7566c40b1689d480a263170d7e63909374827c81c6090f3b1d9d3b61ce1abc28e18506ca1a559ce3ea330d2e459ebeea75feb83421ef5e918fc

Download Submit
C:\Windows\System32\omHuRmA.exe

Filesize
1.6MB

MD5
cc25253226404b0bdd93ad9f964893ba

SHA1
4fc2f67617b31a31069125bc334b2a34dcdb2e99

SHA256
1cd89e4858c095ea2ab28a3548603648c74c7d17817f1e9c5ec0accb418d02ec

SHA512
6eb112d6fa2241adba5745d05ecbf1932963ed1d0370c60f2b68e44bc18ac54e674be6dc739d33c0c60973b8634c29dbc7ccef9a92bbad5827a7406466f65ab4

Download Submit
C:\Windows\System32\pUBQIfc.exe

Filesize
1.6MB

MD5
d88ff3d6f676fd1bf0368b2ef52eff25

SHA1
451230dd59981a585ea01a15d7cb480871537ded

SHA256
8967c5a32ecf398ccf0d11c3fa58ed9e439eb2a0486dd385092a75dc27384364

SHA512
3f08858db3b488e175ce0d4a493bb54297159b612e96c203739edf01942763b7b76598407c78212cea99efc33f65e915dbb7ffea5434f1a0fbdee2066aef7c03

Download Submit
C:\Windows\System32\qhPeqMq.exe

Filesize
1.6MB

MD5
a62c8966a9f152c3cefc164ef6890843

SHA1
23afab7a7818ae050411d17a4ff66c8d8bbbd14f

SHA256
f07516773f13b64ac908e1be9d7ad9bdff00ce9b43a520f99fb3c9a63819ef7b

SHA512
1669db4732dec36320e0f1210a90dd292f87e4e0668a032a03f1b3409568e7f7dd0feb65a4129b11468c6d464372c4fdee1d16607d0db4095e63679bf0aa9613

Download Submit
C:\Windows\System32\vJXfpwc.exe

Filesize
1.6MB

MD5
926ea039783a808bfe3c14abeda82f3b

SHA1
efa4a3a21c030d8dbee04aaa49d7552a15a2da8d

SHA256
f7014d74cb818aa824a2c3a56d7ae7143e42ba9ffba37ad5f54b3bca8e06f173

SHA512
6d4d373f16e78cc1c6119553603e78747ed4a16a462cbe1758d9a79e7ff539df7148d21cf6bd2ffba18a75b5c2b1a9b989e03744ad7a90c807f570b98416673d

Download Submit
C:\Windows\System32\zWzaaEV.exe

Filesize
1.6MB

MD5
75825e1bdff9d4ea3ad863e7ab5a9438

SHA1
2e25c65ef61256333bcf490f959d85cce83e4485

SHA256
c227de559a21215144dd75801c54ea128caec3eef83d02049b9202088d9c5635

SHA512
f5de0c64b1c52c6a03f250dd32568c04390a3ab25d31e5bad3a698733f12b26479052338c3ecddd820fdeb7e2e4aee8aa59de263749c9af9f5094efe58e290b7

Download Submit
\Windows\System32\fupOxwz.exe

Filesize
1.6MB

MD5
30f75670e798bfb4fd532cc7bf92d597

SHA1
cd74c9ce54780e8321227a8aba9dba213fc39b40

SHA256
20af78daf12c01093fec247e114498a9e54b50585afdcbeac72e0798408f353f

SHA512
169dfcc3e97b3bb04aa685eac8a73d7663aa2a173b90c68abe2fd5db2938c3e3a63d8ec96000efa033815a8a489e4ae12d178450b9d1716ef6d7652d908c9ba0

Download Submit
\Windows\System32\henPWqI.exe

Filesize
1.6MB

MD5
483c832cccafafbeec8039169f8b2e48

SHA1
126ea98991804c56cf11d611115eccf6fd0c5802

SHA256
261f07c0fc3a6bae397db0605297baade34fd4ae6ef3941ea7584765655c6b33

SHA512
b2a9f9239f682c7516b4aea1e1c2802856b2c8dc7b2eb998a809e460147f8a490990f6d187cbba089a99698c5002ee681d64598f4951f70f2e53ee9a253acfc6

Download Submit
\Windows\System32\ndxTupI.exe

Filesize
1.6MB

MD5
1f1ad69d20f0af1ae76c638f33b80791

SHA1
c405acce84935f717cab540765b1a9182977bb18

SHA256
2728abe91fd4b713192fdf1a79fd523d4b3099e1fd0f89ba231f4e2732dd913e

SHA512
b69d1e0d431a39f18ce474c324afb0994c8c7f8bf6bf4a45eef04d2dc4e1527d7eead71a0436928367b8405c9c1f30baf1897ccb111d538c9d98df7b4097f78b

Download Submit
\Windows\System32\xEHmFAi.exe

Filesize
1.6MB

MD5
cd7c28c3fd6f35a038e8a85f4d901148

SHA1
e2ad96d44681b59452afa4cb604d6e7b02b7af4f

SHA256
5ff839a695af9f1717d3287e1d98167fbc177eba7854e45c1ddc78621eb8364c

SHA512
ccb72d859861409440bf0589a8f4d77b7101a04a5be0a9dedc3780e294ffa203cd54fd799e20a6eb42bebfb6fee1f12138a0614f75961fa129dbdbe00dd4db8d

Download Submit
memory/2152-3633-0x000000013F3D0000-0x000000013F7C1000-memory.dmp

Filesize
3.9MB

Download
memory/2152-110-0x000000013F3D0000-0x000000013F7C1000-memory.dmp

Filesize
3.9MB

Download
memory/2600-57-0x000000013FB30000-0x000000013FF21000-memory.dmp

Filesize
3.9MB

Download
memory/2600-3527-0x000000013FB30000-0x000000013FF21000-memory.dmp

Filesize
3.9MB

Download
memory/2624-111-0x000000013F6E0000-0x000000013FAD1000-memory.dmp

Filesize
3.9MB

Download
memory/2624-3646-0x000000013F6E0000-0x000000013FAD1000-memory.dmp

Filesize
3.9MB

Download
memory/2628-3637-0x000000013FFC0000-0x00000001403B1000-memory.dmp

Filesize
3.9MB

Download
memory/2628-107-0x000000013FFC0000-0x00000001403B1000-memory.dmp

Filesize
3.9MB

Download
memory/2644-73-0x000000013F8F0000-0x000000013FCE1000-memory.dmp

Filesize
3.9MB

Download
memory/2644-3631-0x000000013F8F0000-0x000000013FCE1000-memory.dmp

Filesize
3.9MB

Download
memory/2712-3634-0x000000013F770000-0x000000013FB61000-memory.dmp

Filesize
3.9MB

Download
memory/2712-105-0x000000013F770000-0x000000013FB61000-memory.dmp

Filesize
3.9MB

Download
memory/2836-98-0x000000013F440000-0x000000013F831000-memory.dmp

Filesize
3.9MB

Download
memory/2836-3641-0x000000013F440000-0x000000013F831000-memory.dmp

Filesize
3.9MB

Download
memory/2948-94-0x000000013F160000-0x000000013F551000-memory.dmp

Filesize
3.9MB

Download
memory/2948-3635-0x000000013F160000-0x000000013F551000-memory.dmp

Filesize
3.9MB

Download
memory/2992-1-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/2992-101-0x0000000001F40000-0x0000000002331000-memory.dmp

Filesize
3.9MB

Download
memory/2992-0-0x000000013F890000-0x000000013FC81000-memory.dmp

Filesize
3.9MB

Download
memory/2992-62-0x0000000001F40000-0x0000000002331000-memory.dmp

Filesize
3.9MB

Download
memory/2992-83-0x0000000001F40000-0x0000000002331000-memory.dmp

Filesize
3.9MB

Download
memory/2992-26-0x0000000001F40000-0x0000000002331000-memory.dmp

Filesize
3.9MB

Download
memory/2992-66-0x0000000001F40000-0x0000000002331000-memory.dmp

Filesize
3.9MB

Download
memory/2992-78-0x000000013F3D0000-0x000000013F7C1000-memory.dmp

Filesize
3.9MB

Download
memory/2992-68-0x000000013FCE0000-0x00000001400D1000-memory.dmp

Filesize
3.9MB

Download
memory/2992-69-0x000000013FDF0000-0x00000001401E1000-memory.dmp

Filesize
3.9MB

Download
memory/2992-100-0x0000000001F40000-0x0000000002331000-memory.dmp

Filesize
3.9MB

Download
memory/2992-55-0x000000013F440000-0x000000013F831000-memory.dmp

Filesize
3.9MB

Download
memory/2992-103-0x000000013FFC0000-0x00000001403B1000-memory.dmp

Filesize
3.9MB

Download
memory/2992-104-0x000000013FFA0000-0x0000000140391000-memory.dmp

Filesize
3.9MB

Download
memory/2992-108-0x000000013FF70000-0x0000000140361000-memory.dmp

Filesize
3.9MB

Download
memory/2992-4723-0x000000013F890000-0x000000013FC81000-memory.dmp

Filesize
3.9MB

Download
memory/2992-4754-0x0000000001F40000-0x0000000002331000-memory.dmp

Filesize
3.9MB

Download
memory/2992-112-0x000000013F2B0000-0x000000013F6A1000-memory.dmp

Filesize
3.9MB

Download
memory/2992-4755-0x0000000001F40000-0x0000000002331000-memory.dmp

Filesize
3.9MB

Download
memory/3060-109-0x000000013FF70000-0x0000000140361000-memory.dmp

Filesize
3.9MB

Download
memory/3060-3632-0x000000013FF70000-0x0000000140361000-memory.dmp

Filesize
3.9MB

Download