xmrig | 55470078ca861711b7af53fc3972c8c6c9b565ac04a1954e1f3e306d93596537

Analysis

max time kernel
119s
max time network
120s
platform
windows7_x64
resource
win7-20240419-en
resource tags

arch:x64arch:x86image:win7-20240419-enlocale:en-usos:windows7-x64system
submitted
10/05/2024, 06:20

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
Size

2.9MB
MD5

8d3656bf3ae9d36b1c42316948e1d030
SHA1

99a493ce7cd3e83e41de52ab2b65b85f8d618eda
SHA256

55470078ca861711b7af53fc3972c8c6c9b565ac04a1954e1f3e306d93596537
SHA512

b1edef7d7bcc8d1831014093623c2bb037d58471da4bbcd49dd9d9f5c4e5c4a7d1fd0b39a2ea83ed359585dad26015f8c0edee155e6fa530bd39fbdd7f3e7805
SSDEEP

49152:N0wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjcz8Dzcdy/cgdBrS9L:N0GnJMOWPClFdx6e0EALKWVTffZiPAc8

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 64 IoCs

miner

resource	yara_rule
behavioral1/memory/2924-0-0x000000013FCF0000-0x00000001400E5000-memory.dmp	xmrig
behavioral1/files/0x0007000000012120-5.dat	xmrig
behavioral1/memory/2732-9-0x000000013F0B0000-0x000000013F4A5000-memory.dmp	xmrig
behavioral1/files/0x0030000000016126-12.dat	xmrig
behavioral1/files/0x00080000000167e8-13.dat	xmrig
behavioral1/memory/2968-19-0x000000013FF90000-0x0000000140385000-memory.dmp	xmrig
behavioral1/memory/2648-22-0x000000013FA90000-0x000000013FE85000-memory.dmp	xmrig
behavioral1/files/0x0007000000016a3a-26.dat	xmrig
behavioral1/files/0x0007000000016c3a-37.dat	xmrig
behavioral1/memory/2812-36-0x000000013F8B0000-0x000000013FCA5000-memory.dmp	xmrig
behavioral1/files/0x0007000000016c57-47.dat	xmrig
behavioral1/memory/2720-48-0x000000013F3B0000-0x000000013F7A5000-memory.dmp	xmrig
behavioral1/memory/2484-44-0x000000013F260000-0x000000013F655000-memory.dmp	xmrig
behavioral1/files/0x0030000000016228-33.dat	xmrig
behavioral1/memory/2608-29-0x000000013FB50000-0x000000013FF45000-memory.dmp	xmrig
behavioral1/files/0x0007000000016c5b-51.dat	xmrig
behavioral1/memory/2924-55-0x000000013FCF0000-0x00000001400E5000-memory.dmp	xmrig
behavioral1/files/0x0009000000016ccd-56.dat	xmrig
behavioral1/files/0x0008000000016cf2-63.dat	xmrig
behavioral1/files/0x0006000000016d7d-67.dat	xmrig
behavioral1/files/0x0006000000016fa9-74.dat	xmrig
behavioral1/files/0x000600000001708c-77.dat	xmrig
behavioral1/files/0x00060000000171ad-82.dat	xmrig
behavioral1/files/0x000600000001738e-87.dat	xmrig
behavioral1/files/0x00060000000174ef-114.dat	xmrig
behavioral1/files/0x0006000000017603-132.dat	xmrig
behavioral1/files/0x000500000001878f-164.dat	xmrig
behavioral1/files/0x0005000000019254-174.dat	xmrig
behavioral1/files/0x000600000001902f-169.dat	xmrig
behavioral1/files/0x0005000000018749-159.dat	xmrig
behavioral1/files/0x000500000001871c-154.dat	xmrig
behavioral1/files/0x000500000001870e-149.dat	xmrig
behavioral1/files/0x00050000000186a2-144.dat	xmrig
behavioral1/files/0x000d000000018689-139.dat	xmrig
behavioral1/files/0x00060000000175fd-129.dat	xmrig
behavioral1/files/0x00060000000175f7-124.dat	xmrig
behavioral1/files/0x0006000000017577-119.dat	xmrig
behavioral1/files/0x0006000000017436-109.dat	xmrig
behavioral1/files/0x00060000000173e5-104.dat	xmrig
behavioral1/files/0x00060000000173e2-99.dat	xmrig
behavioral1/files/0x000600000001738f-94.dat	xmrig
behavioral1/memory/2144-970-0x000000013FB00000-0x000000013FEF5000-memory.dmp	xmrig
behavioral1/memory/2900-973-0x000000013FD30000-0x0000000140125000-memory.dmp	xmrig
behavioral1/memory/2924-998-0x000000013F350000-0x000000013F745000-memory.dmp	xmrig
behavioral1/memory/1768-997-0x000000013F3E0000-0x000000013F7D5000-memory.dmp	xmrig
behavioral1/memory/1704-1002-0x000000013F350000-0x000000013F745000-memory.dmp	xmrig
behavioral1/memory/2924-1006-0x000000013F3B0000-0x000000013F7A5000-memory.dmp	xmrig
behavioral1/memory/2748-1028-0x000000013F3B0000-0x000000013F7A5000-memory.dmp	xmrig
behavioral1/memory/2720-2898-0x000000013F3B0000-0x000000013F7A5000-memory.dmp	xmrig
behavioral1/memory/2924-3610-0x000000013F3B0000-0x000000013F7A5000-memory.dmp	xmrig
behavioral1/memory/2924-3603-0x000000013F350000-0x000000013F745000-memory.dmp	xmrig
behavioral1/memory/2732-3719-0x000000013F0B0000-0x000000013F4A5000-memory.dmp	xmrig
behavioral1/memory/2968-3720-0x000000013FF90000-0x0000000140385000-memory.dmp	xmrig
behavioral1/memory/2648-3721-0x000000013FA90000-0x000000013FE85000-memory.dmp	xmrig
behavioral1/memory/2608-3722-0x000000013FB50000-0x000000013FF45000-memory.dmp	xmrig
behavioral1/memory/2812-3723-0x000000013F8B0000-0x000000013FCA5000-memory.dmp	xmrig
behavioral1/memory/2484-3724-0x000000013F260000-0x000000013F655000-memory.dmp	xmrig
behavioral1/memory/2720-3725-0x000000013F3B0000-0x000000013F7A5000-memory.dmp	xmrig
behavioral1/memory/2924-3726-0x000000013FCF0000-0x00000001400E5000-memory.dmp	xmrig
behavioral1/memory/1768-3728-0x000000013F3E0000-0x000000013F7D5000-memory.dmp	xmrig
behavioral1/memory/2144-3727-0x000000013FB00000-0x000000013FEF5000-memory.dmp	xmrig
behavioral1/memory/1704-3729-0x000000013F350000-0x000000013F745000-memory.dmp	xmrig
behavioral1/memory/2900-3731-0x000000013FD30000-0x0000000140125000-memory.dmp	xmrig
behavioral1/memory/2748-3730-0x000000013F3B0000-0x000000013F7A5000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2732	wJqkUqO.exe
2968	yoYPRZO.exe
2648	TiBJlnf.exe
2608	yHFXHzR.exe
2812	mlqoPwW.exe
2484	sBceJsF.exe
2720	WWFsOYT.exe
2144	PFHLqDG.exe
2900	NVpbKTO.exe
1768	zwBpuGp.exe
1704	ihtTbWs.exe
2748	YogvlrF.exe
2764	KhICHgI.exe
2872	exhTNYy.exe
1884	VouNFMB.exe
1600	BHBJLpO.exe
1608	KqZgONq.exe
1508	mbxFSBw.exe
376	ghYEWsi.exe
1408	gXfluyq.exe
2320	OWlXHkc.exe
2508	BLdawXB.exe
2300	pvNOGeo.exe
2328	wvHQCUG.exe
1680	tUlrieT.exe
2400	GTbiAdk.exe
1668	MYlldwp.exe
2252	dZpBxOi.exe
1872	fljDIvB.exe
1904	Ldrdgul.exe
764	btvDYPF.exe
572	TYJmwyU.exe
592	jqWQDFW.exe
692	VWuDEiH.exe
2308	SECPujl.exe
1112	VqKvWUM.exe
832	WudMwBe.exe
2988	szUedIa.exe
684	DsOPLVB.exe
1172	YsQrHQt.exe
2128	wMhMNMF.exe
844	DcxWSup.exe
1228	eDfWUTj.exe
1588	HYDtpER.exe
1304	FGLMjOM.exe
1220	NnNRsDZ.exe
496	XLqztND.exe
352	UeAQXbE.exe
928	QHiEOkW.exe
2112	zgGBuoB.exe
1900	xXaWoCM.exe
1956	fkKeXXp.exe
1648	DEaAdvv.exe
296	jOvNhpB.exe
1168	JBZzFFV.exe
1980	OtvJwid.exe
2244	NoBpinH.exe
1420	yyobznG.exe
1740	sKRwquO.exe
2204	FaUzpaf.exe
2936	ABlAOGF.exe
2208	QTlZmHk.exe
2628	bFoRaDJ.exe
2380	LNKOUQB.exe

Loads dropped DLL 64 IoCs

pid	Process
2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe

UPX packed file 60 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2924-0-0x000000013FCF0000-0x00000001400E5000-memory.dmp	upx
behavioral1/files/0x0007000000012120-5.dat	upx
behavioral1/memory/2732-9-0x000000013F0B0000-0x000000013F4A5000-memory.dmp	upx
behavioral1/files/0x0030000000016126-12.dat	upx
behavioral1/files/0x00080000000167e8-13.dat	upx
behavioral1/memory/2968-19-0x000000013FF90000-0x0000000140385000-memory.dmp	upx
behavioral1/memory/2648-22-0x000000013FA90000-0x000000013FE85000-memory.dmp	upx
behavioral1/files/0x0007000000016a3a-26.dat	upx
behavioral1/files/0x0007000000016c3a-37.dat	upx
behavioral1/memory/2812-36-0x000000013F8B0000-0x000000013FCA5000-memory.dmp	upx
behavioral1/files/0x0007000000016c57-47.dat	upx
behavioral1/memory/2720-48-0x000000013F3B0000-0x000000013F7A5000-memory.dmp	upx
behavioral1/memory/2484-44-0x000000013F260000-0x000000013F655000-memory.dmp	upx
behavioral1/files/0x0030000000016228-33.dat	upx
behavioral1/memory/2608-29-0x000000013FB50000-0x000000013FF45000-memory.dmp	upx
behavioral1/files/0x0007000000016c5b-51.dat	upx
behavioral1/memory/2924-55-0x000000013FCF0000-0x00000001400E5000-memory.dmp	upx
behavioral1/files/0x0009000000016ccd-56.dat	upx
behavioral1/files/0x0008000000016cf2-63.dat	upx
behavioral1/files/0x0006000000016d7d-67.dat	upx
behavioral1/files/0x0006000000016fa9-74.dat	upx
behavioral1/files/0x000600000001708c-77.dat	upx
behavioral1/files/0x00060000000171ad-82.dat	upx
behavioral1/files/0x000600000001738e-87.dat	upx
behavioral1/files/0x00060000000174ef-114.dat	upx
behavioral1/files/0x0006000000017603-132.dat	upx
behavioral1/files/0x000500000001878f-164.dat	upx
behavioral1/files/0x0005000000019254-174.dat	upx
behavioral1/files/0x000600000001902f-169.dat	upx
behavioral1/files/0x0005000000018749-159.dat	upx
behavioral1/files/0x000500000001871c-154.dat	upx
behavioral1/files/0x000500000001870e-149.dat	upx
behavioral1/files/0x00050000000186a2-144.dat	upx
behavioral1/files/0x000d000000018689-139.dat	upx
behavioral1/files/0x00060000000175fd-129.dat	upx
behavioral1/files/0x00060000000175f7-124.dat	upx
behavioral1/files/0x0006000000017577-119.dat	upx
behavioral1/files/0x0006000000017436-109.dat	upx
behavioral1/files/0x00060000000173e5-104.dat	upx
behavioral1/files/0x00060000000173e2-99.dat	upx
behavioral1/files/0x000600000001738f-94.dat	upx
behavioral1/memory/2144-970-0x000000013FB00000-0x000000013FEF5000-memory.dmp	upx
behavioral1/memory/2900-973-0x000000013FD30000-0x0000000140125000-memory.dmp	upx
behavioral1/memory/1768-997-0x000000013F3E0000-0x000000013F7D5000-memory.dmp	upx
behavioral1/memory/1704-1002-0x000000013F350000-0x000000013F745000-memory.dmp	upx
behavioral1/memory/2748-1028-0x000000013F3B0000-0x000000013F7A5000-memory.dmp	upx
behavioral1/memory/2720-2898-0x000000013F3B0000-0x000000013F7A5000-memory.dmp	upx
behavioral1/memory/2732-3719-0x000000013F0B0000-0x000000013F4A5000-memory.dmp	upx
behavioral1/memory/2968-3720-0x000000013FF90000-0x0000000140385000-memory.dmp	upx
behavioral1/memory/2648-3721-0x000000013FA90000-0x000000013FE85000-memory.dmp	upx
behavioral1/memory/2608-3722-0x000000013FB50000-0x000000013FF45000-memory.dmp	upx
behavioral1/memory/2812-3723-0x000000013F8B0000-0x000000013FCA5000-memory.dmp	upx
behavioral1/memory/2484-3724-0x000000013F260000-0x000000013F655000-memory.dmp	upx
behavioral1/memory/2720-3725-0x000000013F3B0000-0x000000013F7A5000-memory.dmp	upx
behavioral1/memory/2924-3726-0x000000013FCF0000-0x00000001400E5000-memory.dmp	upx
behavioral1/memory/1768-3728-0x000000013F3E0000-0x000000013F7D5000-memory.dmp	upx
behavioral1/memory/2144-3727-0x000000013FB00000-0x000000013FEF5000-memory.dmp	upx
behavioral1/memory/1704-3729-0x000000013F350000-0x000000013F745000-memory.dmp	upx
behavioral1/memory/2900-3731-0x000000013FD30000-0x0000000140125000-memory.dmp	upx
behavioral1/memory/2748-3730-0x000000013F3B0000-0x000000013F7A5000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\CHEiUIx.exe	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
File created	C:\Windows\System32\cHrGNGT.exe	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
File created	C:\Windows\System32\IMNsjcL.exe	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
File created	C:\Windows\System32\hGFJrfv.exe	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
File created	C:\Windows\System32\xnnHfYl.exe	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
File created	C:\Windows\System32\gETcgsB.exe	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
File created	C:\Windows\System32\sBceJsF.exe	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
File created	C:\Windows\System32\YsQrHQt.exe	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
File created	C:\Windows\System32\UKExauE.exe	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
File created	C:\Windows\System32\RuFRFxE.exe	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
File created	C:\Windows\System32\rYnfxnb.exe	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
File created	C:\Windows\System32\CjxZPDP.exe	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
File created	C:\Windows\System32\oNAmDBj.exe	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
File created	C:\Windows\System32\obTkArw.exe	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
File created	C:\Windows\System32\YhEUlAC.exe	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
File created	C:\Windows\System32\blkfEqi.exe	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
File created	C:\Windows\System32\mUwIRrE.exe	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
File created	C:\Windows\System32\uICNGeR.exe	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
File created	C:\Windows\System32\HnYAGEC.exe	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
File created	C:\Windows\System32\iKaBXLK.exe	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
File created	C:\Windows\System32\YRMRXOG.exe	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
File created	C:\Windows\System32\FsaXbPA.exe	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
File created	C:\Windows\System32\NVpbKTO.exe	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
File created	C:\Windows\System32\BLdawXB.exe	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
File created	C:\Windows\System32\yHYrBiv.exe	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
File created	C:\Windows\System32\XLqztND.exe	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
File created	C:\Windows\System32\MgGrcqq.exe	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
File created	C:\Windows\System32\QGXFpaP.exe	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
File created	C:\Windows\System32\NqkDoLS.exe	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
File created	C:\Windows\System32\UBVuwRU.exe	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
File created	C:\Windows\System32\qucXCcZ.exe	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
File created	C:\Windows\System32\eUnAgMH.exe	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
File created	C:\Windows\System32\acrfUBl.exe	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
File created	C:\Windows\System32\WwjiYWF.exe	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
File created	C:\Windows\System32\nhLKtFn.exe	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
File created	C:\Windows\System32\RqNieUO.exe	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
File created	C:\Windows\System32\kDfyQQb.exe	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
File created	C:\Windows\System32\tttpnuz.exe	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
File created	C:\Windows\System32\JOCoRcc.exe	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
File created	C:\Windows\System32\rrNPxcT.exe	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
File created	C:\Windows\System32\RVFwPBN.exe	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
File created	C:\Windows\System32\fsukRgq.exe	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
File created	C:\Windows\System32\SECPujl.exe	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
File created	C:\Windows\System32\uuVHygi.exe	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
File created	C:\Windows\System32\iSDDIXc.exe	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
File created	C:\Windows\System32\yjHAZSj.exe	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
File created	C:\Windows\System32\LhtCBxQ.exe	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
File created	C:\Windows\System32\tnrGunK.exe	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
File created	C:\Windows\System32\NqBZjwI.exe	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
File created	C:\Windows\System32\akiNcLR.exe	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
File created	C:\Windows\System32\IwOOmaZ.exe	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
File created	C:\Windows\System32\cvMdyCm.exe	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
File created	C:\Windows\System32\VVqHSPA.exe	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
File created	C:\Windows\System32\xXaWoCM.exe	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
File created	C:\Windows\System32\obzmyKP.exe	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
File created	C:\Windows\System32\DEaAdvv.exe	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
File created	C:\Windows\System32\cwzRrGL.exe	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
File created	C:\Windows\System32\BoVuiap.exe	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
File created	C:\Windows\System32\VnhXIYr.exe	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
File created	C:\Windows\System32\jVIZoME.exe	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
File created	C:\Windows\System32\EPvrosQ.exe	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
File created	C:\Windows\System32\nzoAKbL.exe	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
File created	C:\Windows\System32\bJOpBzW.exe	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
File created	C:\Windows\System32\SLFWQPW.exe	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2924 wrote to memory of 2732	2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe	29
PID 2924 wrote to memory of 2732	2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe	29
PID 2924 wrote to memory of 2732	2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe	29
PID 2924 wrote to memory of 2968	2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe	30
PID 2924 wrote to memory of 2968	2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe	30
PID 2924 wrote to memory of 2968	2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe	30
PID 2924 wrote to memory of 2648	2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe	31
PID 2924 wrote to memory of 2648	2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe	31
PID 2924 wrote to memory of 2648	2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe	31
PID 2924 wrote to memory of 2608	2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe	32
PID 2924 wrote to memory of 2608	2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe	32
PID 2924 wrote to memory of 2608	2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe	32
PID 2924 wrote to memory of 2812	2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe	33
PID 2924 wrote to memory of 2812	2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe	33
PID 2924 wrote to memory of 2812	2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe	33
PID 2924 wrote to memory of 2484	2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe	34
PID 2924 wrote to memory of 2484	2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe	34
PID 2924 wrote to memory of 2484	2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe	34
PID 2924 wrote to memory of 2720	2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe	35
PID 2924 wrote to memory of 2720	2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe	35
PID 2924 wrote to memory of 2720	2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe	35
PID 2924 wrote to memory of 2144	2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe	36
PID 2924 wrote to memory of 2144	2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe	36
PID 2924 wrote to memory of 2144	2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe	36
PID 2924 wrote to memory of 2900	2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe	37
PID 2924 wrote to memory of 2900	2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe	37
PID 2924 wrote to memory of 2900	2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe	37
PID 2924 wrote to memory of 1768	2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe	38
PID 2924 wrote to memory of 1768	2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe	38
PID 2924 wrote to memory of 1768	2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe	38
PID 2924 wrote to memory of 1704	2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe	39
PID 2924 wrote to memory of 1704	2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe	39
PID 2924 wrote to memory of 1704	2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe	39
PID 2924 wrote to memory of 2748	2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe	40
PID 2924 wrote to memory of 2748	2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe	40
PID 2924 wrote to memory of 2748	2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe	40
PID 2924 wrote to memory of 2764	2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe	41
PID 2924 wrote to memory of 2764	2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe	41
PID 2924 wrote to memory of 2764	2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe	41
PID 2924 wrote to memory of 2872	2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe	42
PID 2924 wrote to memory of 2872	2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe	42
PID 2924 wrote to memory of 2872	2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe	42
PID 2924 wrote to memory of 1884	2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe	43
PID 2924 wrote to memory of 1884	2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe	43
PID 2924 wrote to memory of 1884	2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe	43
PID 2924 wrote to memory of 1600	2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe	44
PID 2924 wrote to memory of 1600	2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe	44
PID 2924 wrote to memory of 1600	2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe	44
PID 2924 wrote to memory of 1608	2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe	45
PID 2924 wrote to memory of 1608	2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe	45
PID 2924 wrote to memory of 1608	2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe	45
PID 2924 wrote to memory of 1508	2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe	46
PID 2924 wrote to memory of 1508	2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe	46
PID 2924 wrote to memory of 1508	2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe	46
PID 2924 wrote to memory of 376	2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe	47
PID 2924 wrote to memory of 376	2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe	47
PID 2924 wrote to memory of 376	2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe	47
PID 2924 wrote to memory of 1408	2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe	48
PID 2924 wrote to memory of 1408	2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe	48
PID 2924 wrote to memory of 1408	2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe	48
PID 2924 wrote to memory of 2320	2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe	49
PID 2924 wrote to memory of 2320	2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe	49
PID 2924 wrote to memory of 2320	2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe	49
PID 2924 wrote to memory of 2508	2924	8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\8d3656bf3ae9d36b1c42316948e1d030_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2924
- C:\Windows\System32\wJqkUqO.exe
  C:\Windows\System32\wJqkUqO.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System32\yoYPRZO.exe
  C:\Windows\System32\yoYPRZO.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System32\TiBJlnf.exe
  C:\Windows\System32\TiBJlnf.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System32\yHFXHzR.exe
  C:\Windows\System32\yHFXHzR.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System32\mlqoPwW.exe
  C:\Windows\System32\mlqoPwW.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System32\sBceJsF.exe
  C:\Windows\System32\sBceJsF.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System32\WWFsOYT.exe
  C:\Windows\System32\WWFsOYT.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System32\PFHLqDG.exe
  C:\Windows\System32\PFHLqDG.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System32\NVpbKTO.exe
  C:\Windows\System32\NVpbKTO.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System32\zwBpuGp.exe
  C:\Windows\System32\zwBpuGp.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System32\ihtTbWs.exe
  C:\Windows\System32\ihtTbWs.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System32\YogvlrF.exe
  C:\Windows\System32\YogvlrF.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System32\KhICHgI.exe
  C:\Windows\System32\KhICHgI.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System32\exhTNYy.exe
  C:\Windows\System32\exhTNYy.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System32\VouNFMB.exe
  C:\Windows\System32\VouNFMB.exe
  2⤵
  - Executes dropped EXE
  PID:1884
- C:\Windows\System32\BHBJLpO.exe
  C:\Windows\System32\BHBJLpO.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System32\KqZgONq.exe
  C:\Windows\System32\KqZgONq.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System32\mbxFSBw.exe
  C:\Windows\System32\mbxFSBw.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System32\ghYEWsi.exe
  C:\Windows\System32\ghYEWsi.exe
  2⤵
  - Executes dropped EXE
  PID:376
- C:\Windows\System32\gXfluyq.exe
  C:\Windows\System32\gXfluyq.exe
  2⤵
  - Executes dropped EXE
  PID:1408
- C:\Windows\System32\OWlXHkc.exe
  C:\Windows\System32\OWlXHkc.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System32\BLdawXB.exe
  C:\Windows\System32\BLdawXB.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System32\pvNOGeo.exe
  C:\Windows\System32\pvNOGeo.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System32\wvHQCUG.exe
  C:\Windows\System32\wvHQCUG.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System32\tUlrieT.exe
  C:\Windows\System32\tUlrieT.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System32\GTbiAdk.exe
  C:\Windows\System32\GTbiAdk.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System32\MYlldwp.exe
  C:\Windows\System32\MYlldwp.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System32\dZpBxOi.exe
  C:\Windows\System32\dZpBxOi.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System32\fljDIvB.exe
  C:\Windows\System32\fljDIvB.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System32\Ldrdgul.exe
  C:\Windows\System32\Ldrdgul.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System32\btvDYPF.exe
  C:\Windows\System32\btvDYPF.exe
  2⤵
  - Executes dropped EXE
  PID:764
- C:\Windows\System32\TYJmwyU.exe
  C:\Windows\System32\TYJmwyU.exe
  2⤵
  - Executes dropped EXE
  PID:572
- C:\Windows\System32\jqWQDFW.exe
  C:\Windows\System32\jqWQDFW.exe
  2⤵
  - Executes dropped EXE
  PID:592
- C:\Windows\System32\VWuDEiH.exe
  C:\Windows\System32\VWuDEiH.exe
  2⤵
  - Executes dropped EXE
  PID:692
- C:\Windows\System32\SECPujl.exe
  C:\Windows\System32\SECPujl.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System32\VqKvWUM.exe
  C:\Windows\System32\VqKvWUM.exe
  2⤵
  - Executes dropped EXE
  PID:1112
- C:\Windows\System32\WudMwBe.exe
  C:\Windows\System32\WudMwBe.exe
  2⤵
  - Executes dropped EXE
  PID:832
- C:\Windows\System32\szUedIa.exe
  C:\Windows\System32\szUedIa.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System32\DsOPLVB.exe
  C:\Windows\System32\DsOPLVB.exe
  2⤵
  - Executes dropped EXE
  PID:684
- C:\Windows\System32\YsQrHQt.exe
  C:\Windows\System32\YsQrHQt.exe
  2⤵
  - Executes dropped EXE
  PID:1172
- C:\Windows\System32\wMhMNMF.exe
  C:\Windows\System32\wMhMNMF.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System32\DcxWSup.exe
  C:\Windows\System32\DcxWSup.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System32\eDfWUTj.exe
  C:\Windows\System32\eDfWUTj.exe
  2⤵
  - Executes dropped EXE
  PID:1228
- C:\Windows\System32\HYDtpER.exe
  C:\Windows\System32\HYDtpER.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System32\FGLMjOM.exe
  C:\Windows\System32\FGLMjOM.exe
  2⤵
  - Executes dropped EXE
  PID:1304
- C:\Windows\System32\NnNRsDZ.exe
  C:\Windows\System32\NnNRsDZ.exe
  2⤵
  - Executes dropped EXE
  PID:1220
- C:\Windows\System32\XLqztND.exe
  C:\Windows\System32\XLqztND.exe
  2⤵
  - Executes dropped EXE
  PID:496
- C:\Windows\System32\UeAQXbE.exe
  C:\Windows\System32\UeAQXbE.exe
  2⤵
  - Executes dropped EXE
  PID:352
- C:\Windows\System32\QHiEOkW.exe
  C:\Windows\System32\QHiEOkW.exe
  2⤵
  - Executes dropped EXE
  PID:928
- C:\Windows\System32\zgGBuoB.exe
  C:\Windows\System32\zgGBuoB.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System32\xXaWoCM.exe
  C:\Windows\System32\xXaWoCM.exe
  2⤵
  - Executes dropped EXE
  PID:1900
- C:\Windows\System32\fkKeXXp.exe
  C:\Windows\System32\fkKeXXp.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System32\DEaAdvv.exe
  C:\Windows\System32\DEaAdvv.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System32\jOvNhpB.exe
  C:\Windows\System32\jOvNhpB.exe
  2⤵
  - Executes dropped EXE
  PID:296
- C:\Windows\System32\JBZzFFV.exe
  C:\Windows\System32\JBZzFFV.exe
  2⤵
  - Executes dropped EXE
  PID:1168
- C:\Windows\System32\OtvJwid.exe
  C:\Windows\System32\OtvJwid.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System32\NoBpinH.exe
  C:\Windows\System32\NoBpinH.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System32\yyobznG.exe
  C:\Windows\System32\yyobznG.exe
  2⤵
  - Executes dropped EXE
  PID:1420
- C:\Windows\System32\sKRwquO.exe
  C:\Windows\System32\sKRwquO.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System32\FaUzpaf.exe
  C:\Windows\System32\FaUzpaf.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System32\ABlAOGF.exe
  C:\Windows\System32\ABlAOGF.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System32\QTlZmHk.exe
  C:\Windows\System32\QTlZmHk.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System32\bFoRaDJ.exe
  C:\Windows\System32\bFoRaDJ.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System32\LNKOUQB.exe
  C:\Windows\System32\LNKOUQB.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System32\YlqlVAx.exe
  C:\Windows\System32\YlqlVAx.exe
  2⤵
  PID:2076
- C:\Windows\System32\IwOOmaZ.exe
  C:\Windows\System32\IwOOmaZ.exe
  2⤵
  PID:2552
- C:\Windows\System32\QVfuduv.exe
  C:\Windows\System32\QVfuduv.exe
  2⤵
  PID:2728
- C:\Windows\System32\WPnjxUy.exe
  C:\Windows\System32\WPnjxUy.exe
  2⤵
  PID:2500
- C:\Windows\System32\QlSrvMu.exe
  C:\Windows\System32\QlSrvMu.exe
  2⤵
  PID:2668
- C:\Windows\System32\aMtlBzK.exe
  C:\Windows\System32\aMtlBzK.exe
  2⤵
  PID:2644
- C:\Windows\System32\sorlIMs.exe
  C:\Windows\System32\sorlIMs.exe
  2⤵
  PID:2612
- C:\Windows\System32\fJVfZHr.exe
  C:\Windows\System32\fJVfZHr.exe
  2⤵
  PID:2476
- C:\Windows\System32\pThDNBr.exe
  C:\Windows\System32\pThDNBr.exe
  2⤵
  PID:2624
- C:\Windows\System32\MwYUVrT.exe
  C:\Windows\System32\MwYUVrT.exe
  2⤵
  PID:2164
- C:\Windows\System32\BjEQgSG.exe
  C:\Windows\System32\BjEQgSG.exe
  2⤵
  PID:340
- C:\Windows\System32\jxShcCj.exe
  C:\Windows\System32\jxShcCj.exe
  2⤵
  PID:2784
- C:\Windows\System32\pSwFGwV.exe
  C:\Windows\System32\pSwFGwV.exe
  2⤵
  PID:2340
- C:\Windows\System32\nuBjeKc.exe
  C:\Windows\System32\nuBjeKc.exe
  2⤵
  PID:1656
- C:\Windows\System32\BDjnULB.exe
  C:\Windows\System32\BDjnULB.exe
  2⤵
  PID:1612
- C:\Windows\System32\QaGciHr.exe
  C:\Windows\System32\QaGciHr.exe
  2⤵
  PID:1552
- C:\Windows\System32\tNWyRbx.exe
  C:\Windows\System32\tNWyRbx.exe
  2⤵
  PID:2124
- C:\Windows\System32\KXvOfYZ.exe
  C:\Windows\System32\KXvOfYZ.exe
  2⤵
  PID:1248
- C:\Windows\System32\ETIzPZh.exe
  C:\Windows\System32\ETIzPZh.exe
  2⤵
  PID:1204
- C:\Windows\System32\lBnhPJw.exe
  C:\Windows\System32\lBnhPJw.exe
  2⤵
  PID:2212
- C:\Windows\System32\hmzuurN.exe
  C:\Windows\System32\hmzuurN.exe
  2⤵
  PID:1844
- C:\Windows\System32\mWrqxFF.exe
  C:\Windows\System32\mWrqxFF.exe
  2⤵
  PID:828
- C:\Windows\System32\zyNUyvN.exe
  C:\Windows\System32\zyNUyvN.exe
  2⤵
  PID:320
- C:\Windows\System32\oSxKJQp.exe
  C:\Windows\System32\oSxKJQp.exe
  2⤵
  PID:1392
- C:\Windows\System32\hTIlNSw.exe
  C:\Windows\System32\hTIlNSw.exe
  2⤵
  PID:1460
- C:\Windows\System32\tovzoPY.exe
  C:\Windows\System32\tovzoPY.exe
  2⤵
  PID:284
- C:\Windows\System32\NPYtmpB.exe
  C:\Windows\System32\NPYtmpB.exe
  2⤵
  PID:2024
- C:\Windows\System32\UKExauE.exe
  C:\Windows\System32\UKExauE.exe
  2⤵
  PID:448
- C:\Windows\System32\obTkArw.exe
  C:\Windows\System32\obTkArw.exe
  2⤵
  PID:3044
- C:\Windows\System32\HPFkDFg.exe
  C:\Windows\System32\HPFkDFg.exe
  2⤵
  PID:868
- C:\Windows\System32\iooCsex.exe
  C:\Windows\System32\iooCsex.exe
  2⤵
  PID:1672
- C:\Windows\System32\ajEmpUi.exe
  C:\Windows\System32\ajEmpUi.exe
  2⤵
  PID:1788
- C:\Windows\System32\DfLdFlz.exe
  C:\Windows\System32\DfLdFlz.exe
  2⤵
  PID:848
- C:\Windows\System32\MYdTfDA.exe
  C:\Windows\System32\MYdTfDA.exe
  2⤵
  PID:768
- C:\Windows\System32\LimIjBi.exe
  C:\Windows\System32\LimIjBi.exe
  2⤵
  PID:656
- C:\Windows\System32\RMrfozK.exe
  C:\Windows\System32\RMrfozK.exe
  2⤵
  PID:1452
- C:\Windows\System32\CiYiHSe.exe
  C:\Windows\System32\CiYiHSe.exe
  2⤵
  PID:780
- C:\Windows\System32\iARIJAt.exe
  C:\Windows\System32\iARIJAt.exe
  2⤵
  PID:1984
- C:\Windows\System32\jGuhIRx.exe
  C:\Windows\System32\jGuhIRx.exe
  2⤵
  PID:348
- C:\Windows\System32\MSXMYbs.exe
  C:\Windows\System32\MSXMYbs.exe
  2⤵
  PID:1416
- C:\Windows\System32\pqLmrrk.exe
  C:\Windows\System32\pqLmrrk.exe
  2⤵
  PID:2180
- C:\Windows\System32\egXTkYy.exe
  C:\Windows\System32\egXTkYy.exe
  2⤵
  PID:1524
- C:\Windows\System32\PdOqFUB.exe
  C:\Windows\System32\PdOqFUB.exe
  2⤵
  PID:2744
- C:\Windows\System32\EYrkTna.exe
  C:\Windows\System32\EYrkTna.exe
  2⤵
  PID:2560
- C:\Windows\System32\kyIrMFM.exe
  C:\Windows\System32\kyIrMFM.exe
  2⤵
  PID:2640
- C:\Windows\System32\PcjjgdS.exe
  C:\Windows\System32\PcjjgdS.exe
  2⤵
  PID:2756
- C:\Windows\System32\jnSJBeU.exe
  C:\Windows\System32\jnSJBeU.exe
  2⤵
  PID:2760
- C:\Windows\System32\OyDOBHV.exe
  C:\Windows\System32\OyDOBHV.exe
  2⤵
  PID:2284
- C:\Windows\System32\zYMCOkC.exe
  C:\Windows\System32\zYMCOkC.exe
  2⤵
  PID:2572
- C:\Windows\System32\HyRyJNX.exe
  C:\Windows\System32\HyRyJNX.exe
  2⤵
  PID:2780
- C:\Windows\System32\VbbbzXB.exe
  C:\Windows\System32\VbbbzXB.exe
  2⤵
  PID:1572
- C:\Windows\System32\sbjFFss.exe
  C:\Windows\System32\sbjFFss.exe
  2⤵
  PID:1860
- C:\Windows\System32\gTwueUB.exe
  C:\Windows\System32\gTwueUB.exe
  2⤵
  PID:2412
- C:\Windows\System32\MDhMTeb.exe
  C:\Windows\System32\MDhMTeb.exe
  2⤵
  PID:1280
- C:\Windows\System32\FDDjYyB.exe
  C:\Windows\System32\FDDjYyB.exe
  2⤵
  PID:2220
- C:\Windows\System32\jzhjFWS.exe
  C:\Windows\System32\jzhjFWS.exe
  2⤵
  PID:2324
- C:\Windows\System32\mrhlfrf.exe
  C:\Windows\System32\mrhlfrf.exe
  2⤵
  PID:776
- C:\Windows\System32\Psfzefq.exe
  C:\Windows\System32\Psfzefq.exe
  2⤵
  PID:2844
- C:\Windows\System32\vpvOHsX.exe
  C:\Windows\System32\vpvOHsX.exe
  2⤵
  PID:1732
- C:\Windows\System32\OHFopHJ.exe
  C:\Windows\System32\OHFopHJ.exe
  2⤵
  PID:3048
- C:\Windows\System32\JZxVfSv.exe
  C:\Windows\System32\JZxVfSv.exe
  2⤵
  PID:2272
- C:\Windows\System32\qkROEGt.exe
  C:\Windows\System32\qkROEGt.exe
  2⤵
  PID:752
- C:\Windows\System32\ilhsXwG.exe
  C:\Windows\System32\ilhsXwG.exe
  2⤵
  PID:2000
- C:\Windows\System32\RocEhXP.exe
  C:\Windows\System32\RocEhXP.exe
  2⤵
  PID:740
- C:\Windows\System32\kYPFwqP.exe
  C:\Windows\System32\kYPFwqP.exe
  2⤵
  PID:2108
- C:\Windows\System32\MzSbKGA.exe
  C:\Windows\System32\MzSbKGA.exe
  2⤵
  PID:560
- C:\Windows\System32\qJTckEH.exe
  C:\Windows\System32\qJTckEH.exe
  2⤵
  PID:2660
- C:\Windows\System32\FKgEMGV.exe
  C:\Windows\System32\FKgEMGV.exe
  2⤵
  PID:1720
- C:\Windows\System32\cCkQpvC.exe
  C:\Windows\System32\cCkQpvC.exe
  2⤵
  PID:2576
- C:\Windows\System32\HGWHGti.exe
  C:\Windows\System32\HGWHGti.exe
  2⤵
  PID:2388
- C:\Windows\System32\ulphkJr.exe
  C:\Windows\System32\ulphkJr.exe
  2⤵
  PID:2712
- C:\Windows\System32\rVZogBQ.exe
  C:\Windows\System32\rVZogBQ.exe
  2⤵
  PID:2592
- C:\Windows\System32\IEKrrke.exe
  C:\Windows\System32\IEKrrke.exe
  2⤵
  PID:1548
- C:\Windows\System32\VBSYbSA.exe
  C:\Windows\System32\VBSYbSA.exe
  2⤵
  PID:1596
- C:\Windows\System32\VJtDkQP.exe
  C:\Windows\System32\VJtDkQP.exe
  2⤵
  PID:2548
- C:\Windows\System32\VUnCxyf.exe
  C:\Windows\System32\VUnCxyf.exe
  2⤵
  PID:1736
- C:\Windows\System32\FNuKtyn.exe
  C:\Windows\System32\FNuKtyn.exe
  2⤵
  PID:1140
- C:\Windows\System32\mlycAVk.exe
  C:\Windows\System32\mlycAVk.exe
  2⤵
  PID:3040
- C:\Windows\System32\wEzxMGs.exe
  C:\Windows\System32\wEzxMGs.exe
  2⤵
  PID:1692
- C:\Windows\System32\NqBZjwI.exe
  C:\Windows\System32\NqBZjwI.exe
  2⤵
  PID:604
- C:\Windows\System32\kUMXFOW.exe
  C:\Windows\System32\kUMXFOW.exe
  2⤵
  PID:1652
- C:\Windows\System32\mTHlvdV.exe
  C:\Windows\System32\mTHlvdV.exe
  2⤵
  PID:1192
- C:\Windows\System32\NhKZAhV.exe
  C:\Windows\System32\NhKZAhV.exe
  2⤵
  PID:1948
- C:\Windows\System32\GuQkZpw.exe
  C:\Windows\System32\GuQkZpw.exe
  2⤵
  PID:2816
- C:\Windows\System32\sCMjjOm.exe
  C:\Windows\System32\sCMjjOm.exe
  2⤵
  PID:1836
- C:\Windows\System32\WEdJrAQ.exe
  C:\Windows\System32\WEdJrAQ.exe
  2⤵
  PID:3088
- C:\Windows\System32\NURjIxd.exe
  C:\Windows\System32\NURjIxd.exe
  2⤵
  PID:3112
- C:\Windows\System32\eKIRzzo.exe
  C:\Windows\System32\eKIRzzo.exe
  2⤵
  PID:3132
- C:\Windows\System32\YRmTAmM.exe
  C:\Windows\System32\YRmTAmM.exe
  2⤵
  PID:3152
- C:\Windows\System32\JiFifIV.exe
  C:\Windows\System32\JiFifIV.exe
  2⤵
  PID:3168
- C:\Windows\System32\vLeaXFC.exe
  C:\Windows\System32\vLeaXFC.exe
  2⤵
  PID:3192
- C:\Windows\System32\SyIopfd.exe
  C:\Windows\System32\SyIopfd.exe
  2⤵
  PID:3208
- C:\Windows\System32\lBAWOGY.exe
  C:\Windows\System32\lBAWOGY.exe
  2⤵
  PID:3228
- C:\Windows\System32\ibQOUZw.exe
  C:\Windows\System32\ibQOUZw.exe
  2⤵
  PID:3252
- C:\Windows\System32\HxeFJib.exe
  C:\Windows\System32\HxeFJib.exe
  2⤵
  PID:3272
- C:\Windows\System32\PGaPeNA.exe
  C:\Windows\System32\PGaPeNA.exe
  2⤵
  PID:3292
- C:\Windows\System32\bzDyMit.exe
  C:\Windows\System32\bzDyMit.exe
  2⤵
  PID:3312
- C:\Windows\System32\kSyFVeh.exe
  C:\Windows\System32\kSyFVeh.exe
  2⤵
  PID:3332
- C:\Windows\System32\SAfnsOw.exe
  C:\Windows\System32\SAfnsOw.exe
  2⤵
  PID:3348
- C:\Windows\System32\UwRYPrm.exe
  C:\Windows\System32\UwRYPrm.exe
  2⤵
  PID:3372
- C:\Windows\System32\IPBNJab.exe
  C:\Windows\System32\IPBNJab.exe
  2⤵
  PID:3392
- C:\Windows\System32\eICeaZx.exe
  C:\Windows\System32\eICeaZx.exe
  2⤵
  PID:3412
- C:\Windows\System32\WOKweyj.exe
  C:\Windows\System32\WOKweyj.exe
  2⤵
  PID:3432
- C:\Windows\System32\BQMfcBb.exe
  C:\Windows\System32\BQMfcBb.exe
  2⤵
  PID:3452
- C:\Windows\System32\SKaMXmP.exe
  C:\Windows\System32\SKaMXmP.exe
  2⤵
  PID:3472
- C:\Windows\System32\uBIfqRE.exe
  C:\Windows\System32\uBIfqRE.exe
  2⤵
  PID:3492
- C:\Windows\System32\CYqAVfW.exe
  C:\Windows\System32\CYqAVfW.exe
  2⤵
  PID:3512
- C:\Windows\System32\LaCryvR.exe
  C:\Windows\System32\LaCryvR.exe
  2⤵
  PID:3532
- C:\Windows\System32\RGfdxnI.exe
  C:\Windows\System32\RGfdxnI.exe
  2⤵
  PID:3552
- C:\Windows\System32\QrKBdgV.exe
  C:\Windows\System32\QrKBdgV.exe
  2⤵
  PID:3572
- C:\Windows\System32\JOeDpzc.exe
  C:\Windows\System32\JOeDpzc.exe
  2⤵
  PID:3592
- C:\Windows\System32\treZutK.exe
  C:\Windows\System32\treZutK.exe
  2⤵
  PID:3612
- C:\Windows\System32\lIGjKdY.exe
  C:\Windows\System32\lIGjKdY.exe
  2⤵
  PID:3632
- C:\Windows\System32\EQdGbiC.exe
  C:\Windows\System32\EQdGbiC.exe
  2⤵
  PID:3652
- C:\Windows\System32\HwZJCaP.exe
  C:\Windows\System32\HwZJCaP.exe
  2⤵
  PID:3672
- C:\Windows\System32\rmbobiu.exe
  C:\Windows\System32\rmbobiu.exe
  2⤵
  PID:3696
- C:\Windows\System32\OMfyTQC.exe
  C:\Windows\System32\OMfyTQC.exe
  2⤵
  PID:3716
- C:\Windows\System32\TKnLebW.exe
  C:\Windows\System32\TKnLebW.exe
  2⤵
  PID:3736
- C:\Windows\System32\gUJncQY.exe
  C:\Windows\System32\gUJncQY.exe
  2⤵
  PID:3756
- C:\Windows\System32\yhujAwD.exe
  C:\Windows\System32\yhujAwD.exe
  2⤵
  PID:3776
- C:\Windows\System32\LgKwpLq.exe
  C:\Windows\System32\LgKwpLq.exe
  2⤵
  PID:3796
- C:\Windows\System32\SGUpNJv.exe
  C:\Windows\System32\SGUpNJv.exe
  2⤵
  PID:3816
- C:\Windows\System32\gpkineM.exe
  C:\Windows\System32\gpkineM.exe
  2⤵
  PID:3840
- C:\Windows\System32\ROzUzQg.exe
  C:\Windows\System32\ROzUzQg.exe
  2⤵
  PID:3860
- C:\Windows\System32\nqcEjUQ.exe
  C:\Windows\System32\nqcEjUQ.exe
  2⤵
  PID:3880
- C:\Windows\System32\uwmavCF.exe
  C:\Windows\System32\uwmavCF.exe
  2⤵
  PID:3900
- C:\Windows\System32\XPqqcGW.exe
  C:\Windows\System32\XPqqcGW.exe
  2⤵
  PID:3920
- C:\Windows\System32\cvtchlN.exe
  C:\Windows\System32\cvtchlN.exe
  2⤵
  PID:3940
- C:\Windows\System32\XlcKolW.exe
  C:\Windows\System32\XlcKolW.exe
  2⤵
  PID:3960
- C:\Windows\System32\kgdyCtb.exe
  C:\Windows\System32\kgdyCtb.exe
  2⤵
  PID:3980
- C:\Windows\System32\uuVHygi.exe
  C:\Windows\System32\uuVHygi.exe
  2⤵
  PID:4000
- C:\Windows\System32\kYCnzoq.exe
  C:\Windows\System32\kYCnzoq.exe
  2⤵
  PID:4020
- C:\Windows\System32\UHAOfon.exe
  C:\Windows\System32\UHAOfon.exe
  2⤵
  PID:4040
- C:\Windows\System32\PznlYJL.exe
  C:\Windows\System32\PznlYJL.exe
  2⤵
  PID:4060
- C:\Windows\System32\zRfpIqJ.exe
  C:\Windows\System32\zRfpIqJ.exe
  2⤵
  PID:4080
- C:\Windows\System32\pNzsxSV.exe
  C:\Windows\System32\pNzsxSV.exe
  2⤵
  PID:2708
- C:\Windows\System32\zovadgv.exe
  C:\Windows\System32\zovadgv.exe
  2⤵
  PID:2752
- C:\Windows\System32\IamGski.exe
  C:\Windows\System32\IamGski.exe
  2⤵
  PID:824
- C:\Windows\System32\igYMbZB.exe
  C:\Windows\System32\igYMbZB.exe
  2⤵
  PID:2280
- C:\Windows\System32\aqFOqrt.exe
  C:\Windows\System32\aqFOqrt.exe
  2⤵
  PID:536
- C:\Windows\System32\GjiILDx.exe
  C:\Windows\System32\GjiILDx.exe
  2⤵
  PID:2052
- C:\Windows\System32\kMGkjwW.exe
  C:\Windows\System32\kMGkjwW.exe
  2⤵
  PID:1448
- C:\Windows\System32\WwjiYWF.exe
  C:\Windows\System32\WwjiYWF.exe
  2⤵
  PID:952
- C:\Windows\System32\Sfefojp.exe
  C:\Windows\System32\Sfefojp.exe
  2⤵
  PID:1544
- C:\Windows\System32\GtWEuVJ.exe
  C:\Windows\System32\GtWEuVJ.exe
  2⤵
  PID:3108
- C:\Windows\System32\IfsNLQq.exe
  C:\Windows\System32\IfsNLQq.exe
  2⤵
  PID:3084
- C:\Windows\System32\YkGjYQB.exe
  C:\Windows\System32\YkGjYQB.exe
  2⤵
  PID:3128
- C:\Windows\System32\RiFrANL.exe
  C:\Windows\System32\RiFrANL.exe
  2⤵
  PID:3180
- C:\Windows\System32\hmyWbzE.exe
  C:\Windows\System32\hmyWbzE.exe
  2⤵
  PID:3220
- C:\Windows\System32\NsjQzbt.exe
  C:\Windows\System32\NsjQzbt.exe
  2⤵
  PID:3204
- C:\Windows\System32\acRFGnX.exe
  C:\Windows\System32\acRFGnX.exe
  2⤵
  PID:3280
- C:\Windows\System32\tTatktL.exe
  C:\Windows\System32\tTatktL.exe
  2⤵
  PID:3284
- C:\Windows\System32\CpOoYzS.exe
  C:\Windows\System32\CpOoYzS.exe
  2⤵
  PID:3324
- C:\Windows\System32\CQBPBcp.exe
  C:\Windows\System32\CQBPBcp.exe
  2⤵
  PID:3388
- C:\Windows\System32\PTepbbX.exe
  C:\Windows\System32\PTepbbX.exe
  2⤵
  PID:3428
- C:\Windows\System32\nhLKtFn.exe
  C:\Windows\System32\nhLKtFn.exe
  2⤵
  PID:3440
- C:\Windows\System32\IwAZYwI.exe
  C:\Windows\System32\IwAZYwI.exe
  2⤵
  PID:3444
- C:\Windows\System32\sSiENtX.exe
  C:\Windows\System32\sSiENtX.exe
  2⤵
  PID:3488
- C:\Windows\System32\QQLDPCv.exe
  C:\Windows\System32\QQLDPCv.exe
  2⤵
  PID:3520
- C:\Windows\System32\FGSdhcL.exe
  C:\Windows\System32\FGSdhcL.exe
  2⤵
  PID:3584
- C:\Windows\System32\ahEeATq.exe
  C:\Windows\System32\ahEeATq.exe
  2⤵
  PID:3620
- C:\Windows\System32\plpEKce.exe
  C:\Windows\System32\plpEKce.exe
  2⤵
  PID:3660
- C:\Windows\System32\GLKfvpq.exe
  C:\Windows\System32\GLKfvpq.exe
  2⤵
  PID:3664
- C:\Windows\System32\inzDUUc.exe
  C:\Windows\System32\inzDUUc.exe
  2⤵
  PID:3708
- C:\Windows\System32\DtkyDJP.exe
  C:\Windows\System32\DtkyDJP.exe
  2⤵
  PID:3728
- C:\Windows\System32\eCQclfE.exe
  C:\Windows\System32\eCQclfE.exe
  2⤵
  PID:3784
- C:\Windows\System32\FhKBtIj.exe
  C:\Windows\System32\FhKBtIj.exe
  2⤵
  PID:3812
- C:\Windows\System32\rnzbHJu.exe
  C:\Windows\System32\rnzbHJu.exe
  2⤵
  PID:3868
- C:\Windows\System32\aqZtAGD.exe
  C:\Windows\System32\aqZtAGD.exe
  2⤵
  PID:3872
- C:\Windows\System32\HPLwKIS.exe
  C:\Windows\System32\HPLwKIS.exe
  2⤵
  PID:3892
- C:\Windows\System32\RzcDPJB.exe
  C:\Windows\System32\RzcDPJB.exe
  2⤵
  PID:3956
- C:\Windows\System32\CgKVuAe.exe
  C:\Windows\System32\CgKVuAe.exe
  2⤵
  PID:3968
- C:\Windows\System32\TcUYwHD.exe
  C:\Windows\System32\TcUYwHD.exe
  2⤵
  PID:4028
- C:\Windows\System32\ogILLAu.exe
  C:\Windows\System32\ogILLAu.exe
  2⤵
  PID:4012
- C:\Windows\System32\DnPguZq.exe
  C:\Windows\System32\DnPguZq.exe
  2⤵
  PID:4056
- C:\Windows\System32\RQumCyD.exe
  C:\Windows\System32\RQumCyD.exe
  2⤵
  PID:4088
- C:\Windows\System32\TiIYMis.exe
  C:\Windows\System32\TiIYMis.exe
  2⤵
  PID:2072
- C:\Windows\System32\CHEiUIx.exe
  C:\Windows\System32\CHEiUIx.exe
  2⤵
  PID:1432
- C:\Windows\System32\nlmMrgZ.exe
  C:\Windows\System32\nlmMrgZ.exe
  2⤵
  PID:2268
- C:\Windows\System32\SGorrZZ.exe
  C:\Windows\System32\SGorrZZ.exe
  2⤵
  PID:2216
- C:\Windows\System32\BhNzPis.exe
  C:\Windows\System32\BhNzPis.exe
  2⤵
  PID:2808
- C:\Windows\System32\isieqlV.exe
  C:\Windows\System32\isieqlV.exe
  2⤵
  PID:3140
- C:\Windows\System32\qnjzmjV.exe
  C:\Windows\System32\qnjzmjV.exe
  2⤵
  PID:3080
- C:\Windows\System32\RIcsLVI.exe
  C:\Windows\System32\RIcsLVI.exe
  2⤵
  PID:3224
- C:\Windows\System32\uAkjsVz.exe
  C:\Windows\System32\uAkjsVz.exe
  2⤵
  PID:2896
- C:\Windows\System32\ZBgQWes.exe
  C:\Windows\System32\ZBgQWes.exe
  2⤵
  PID:3340
- C:\Windows\System32\CVXUXBF.exe
  C:\Windows\System32\CVXUXBF.exe
  2⤵
  PID:3304
- C:\Windows\System32\fEpNtiG.exe
  C:\Windows\System32\fEpNtiG.exe
  2⤵
  PID:3364
- C:\Windows\System32\anNhGJe.exe
  C:\Windows\System32\anNhGJe.exe
  2⤵
  PID:3464
- C:\Windows\System32\iKaBXLK.exe
  C:\Windows\System32\iKaBXLK.exe
  2⤵
  PID:3508
- C:\Windows\System32\Xksojdz.exe
  C:\Windows\System32\Xksojdz.exe
  2⤵
  PID:3588
- C:\Windows\System32\dwUGIRg.exe
  C:\Windows\System32\dwUGIRg.exe
  2⤵
  PID:3580
- C:\Windows\System32\eNVJhQo.exe
  C:\Windows\System32\eNVJhQo.exe
  2⤵
  PID:3724
- C:\Windows\System32\qVBqhrq.exe
  C:\Windows\System32\qVBqhrq.exe
  2⤵
  PID:3792
- C:\Windows\System32\aHewnjm.exe
  C:\Windows\System32\aHewnjm.exe
  2⤵
  PID:3852
- C:\Windows\System32\uJgzgXN.exe
  C:\Windows\System32\uJgzgXN.exe
  2⤵
  PID:3988
- C:\Windows\System32\RlOWAUA.exe
  C:\Windows\System32\RlOWAUA.exe
  2⤵
  PID:3836
- C:\Windows\System32\nfkWTFn.exe
  C:\Windows\System32\nfkWTFn.exe
  2⤵
  PID:3896
- C:\Windows\System32\XfNtCIE.exe
  C:\Windows\System32\XfNtCIE.exe
  2⤵
  PID:4076
- C:\Windows\System32\sezZexO.exe
  C:\Windows\System32\sezZexO.exe
  2⤵
  PID:1424
- C:\Windows\System32\QzZFIta.exe
  C:\Windows\System32\QzZFIta.exe
  2⤵
  PID:760
- C:\Windows\System32\IksSlMk.exe
  C:\Windows\System32\IksSlMk.exe
  2⤵
  PID:3148
- C:\Windows\System32\AAWmBRc.exe
  C:\Windows\System32\AAWmBRc.exe
  2⤵
  PID:2692
- C:\Windows\System32\HDSLpIl.exe
  C:\Windows\System32\HDSLpIl.exe
  2⤵
  PID:3100
- C:\Windows\System32\MzkQwDv.exe
  C:\Windows\System32\MzkQwDv.exe
  2⤵
  PID:3288
- C:\Windows\System32\exnXocO.exe
  C:\Windows\System32\exnXocO.exe
  2⤵
  PID:3468
- C:\Windows\System32\zvALWCM.exe
  C:\Windows\System32\zvALWCM.exe
  2⤵
  PID:3176
- C:\Windows\System32\xRRbkBf.exe
  C:\Windows\System32\xRRbkBf.exe
  2⤵
  PID:3460
- C:\Windows\System32\DUANsZP.exe
  C:\Windows\System32\DUANsZP.exe
  2⤵
  PID:3564
- C:\Windows\System32\HQwSRCL.exe
  C:\Windows\System32\HQwSRCL.exe
  2⤵
  PID:3604
- C:\Windows\System32\wnUcXiI.exe
  C:\Windows\System32\wnUcXiI.exe
  2⤵
  PID:3624
- C:\Windows\System32\DUuRwuM.exe
  C:\Windows\System32\DUuRwuM.exe
  2⤵
  PID:3712
- C:\Windows\System32\PXDSLye.exe
  C:\Windows\System32\PXDSLye.exe
  2⤵
  PID:3996
- C:\Windows\System32\jjSeLPw.exe
  C:\Windows\System32\jjSeLPw.exe
  2⤵
  PID:3808
- C:\Windows\System32\GmqKSKu.exe
  C:\Windows\System32\GmqKSKu.exe
  2⤵
  PID:3932
- C:\Windows\System32\VspoJxm.exe
  C:\Windows\System32\VspoJxm.exe
  2⤵
  PID:1176
- C:\Windows\System32\XwlNSZp.exe
  C:\Windows\System32\XwlNSZp.exe
  2⤵
  PID:2304
- C:\Windows\System32\cvMdyCm.exe
  C:\Windows\System32\cvMdyCm.exe
  2⤵
  PID:3268
- C:\Windows\System32\HwAZaEk.exe
  C:\Windows\System32\HwAZaEk.exe
  2⤵
  PID:2768
- C:\Windows\System32\TyvYSvo.exe
  C:\Windows\System32\TyvYSvo.exe
  2⤵
  PID:3368
- C:\Windows\System32\TzCOFoU.exe
  C:\Windows\System32\TzCOFoU.exe
  2⤵
  PID:3420
- C:\Windows\System32\xgpWYmX.exe
  C:\Windows\System32\xgpWYmX.exe
  2⤵
  PID:3668
- C:\Windows\System32\onBJnKt.exe
  C:\Windows\System32\onBJnKt.exe
  2⤵
  PID:3856
- C:\Windows\System32\oLrSYBt.exe
  C:\Windows\System32\oLrSYBt.exe
  2⤵
  PID:3948
- C:\Windows\System32\nPxVGFl.exe
  C:\Windows\System32\nPxVGFl.exe
  2⤵
  PID:3888
- C:\Windows\System32\jsjdiFL.exe
  C:\Windows\System32\jsjdiFL.exe
  2⤵
  PID:1396
- C:\Windows\System32\bvMtikw.exe
  C:\Windows\System32\bvMtikw.exe
  2⤵
  PID:2820
- C:\Windows\System32\PtJXlJx.exe
  C:\Windows\System32\PtJXlJx.exe
  2⤵
  PID:4116
- C:\Windows\System32\rQaZjek.exe
  C:\Windows\System32\rQaZjek.exe
  2⤵
  PID:4136
- C:\Windows\System32\RuFRFxE.exe
  C:\Windows\System32\RuFRFxE.exe
  2⤵
  PID:4156
- C:\Windows\System32\HmDftqy.exe
  C:\Windows\System32\HmDftqy.exe
  2⤵
  PID:4176
- C:\Windows\System32\XKEhxox.exe
  C:\Windows\System32\XKEhxox.exe
  2⤵
  PID:4196
- C:\Windows\System32\BXFmqXZ.exe
  C:\Windows\System32\BXFmqXZ.exe
  2⤵
  PID:4224
- C:\Windows\System32\CZMaiaQ.exe
  C:\Windows\System32\CZMaiaQ.exe
  2⤵
  PID:4244
- C:\Windows\System32\GTVMBWH.exe
  C:\Windows\System32\GTVMBWH.exe
  2⤵
  PID:4272
- C:\Windows\System32\MgGrcqq.exe
  C:\Windows\System32\MgGrcqq.exe
  2⤵
  PID:4292
- C:\Windows\System32\mRvVXmf.exe
  C:\Windows\System32\mRvVXmf.exe
  2⤵
  PID:4312
- C:\Windows\System32\fJTZqoh.exe
  C:\Windows\System32\fJTZqoh.exe
  2⤵
  PID:4332
- C:\Windows\System32\YjPcxkS.exe
  C:\Windows\System32\YjPcxkS.exe
  2⤵
  PID:4356
- C:\Windows\System32\OqsFhtY.exe
  C:\Windows\System32\OqsFhtY.exe
  2⤵
  PID:4376
- C:\Windows\System32\XLOUTcG.exe
  C:\Windows\System32\XLOUTcG.exe
  2⤵
  PID:4408
- C:\Windows\System32\qPBxQuw.exe
  C:\Windows\System32\qPBxQuw.exe
  2⤵
  PID:4424
- C:\Windows\System32\jzVKslT.exe
  C:\Windows\System32\jzVKslT.exe
  2⤵
  PID:4444
- C:\Windows\System32\suZZvwb.exe
  C:\Windows\System32\suZZvwb.exe
  2⤵
  PID:4460
- C:\Windows\System32\hGdSTzF.exe
  C:\Windows\System32\hGdSTzF.exe
  2⤵
  PID:4500
- C:\Windows\System32\ooMsTrN.exe
  C:\Windows\System32\ooMsTrN.exe
  2⤵
  PID:4516
- C:\Windows\System32\EtZGAig.exe
  C:\Windows\System32\EtZGAig.exe
  2⤵
  PID:4540
- C:\Windows\System32\qMVnRZx.exe
  C:\Windows\System32\qMVnRZx.exe
  2⤵
  PID:4560
- C:\Windows\System32\BORWEzF.exe
  C:\Windows\System32\BORWEzF.exe
  2⤵
  PID:4580
- C:\Windows\System32\qgdtjtl.exe
  C:\Windows\System32\qgdtjtl.exe
  2⤵
  PID:4604
- C:\Windows\System32\hnwjKoy.exe
  C:\Windows\System32\hnwjKoy.exe
  2⤵
  PID:4620
- C:\Windows\System32\tQKFZFK.exe
  C:\Windows\System32\tQKFZFK.exe
  2⤵
  PID:4636
- C:\Windows\System32\OFLbElw.exe
  C:\Windows\System32\OFLbElw.exe
  2⤵
  PID:4652
- C:\Windows\System32\xnzNNcy.exe
  C:\Windows\System32\xnzNNcy.exe
  2⤵
  PID:4668
- C:\Windows\System32\TwZFjEG.exe
  C:\Windows\System32\TwZFjEG.exe
  2⤵
  PID:4692
- C:\Windows\System32\GoAVCMu.exe
  C:\Windows\System32\GoAVCMu.exe
  2⤵
  PID:4712
- C:\Windows\System32\XXCtDRY.exe
  C:\Windows\System32\XXCtDRY.exe
  2⤵
  PID:4728
- C:\Windows\System32\AyLUKDZ.exe
  C:\Windows\System32\AyLUKDZ.exe
  2⤵
  PID:4744
- C:\Windows\System32\gdAPcUa.exe
  C:\Windows\System32\gdAPcUa.exe
  2⤵
  PID:4760
- C:\Windows\System32\CkCiySm.exe
  C:\Windows\System32\CkCiySm.exe
  2⤵
  PID:4788
- C:\Windows\System32\EYrPIaQ.exe
  C:\Windows\System32\EYrPIaQ.exe
  2⤵
  PID:4808
- C:\Windows\System32\FheQHpg.exe
  C:\Windows\System32\FheQHpg.exe
  2⤵
  PID:4852
- C:\Windows\System32\jXPUUeJ.exe
  C:\Windows\System32\jXPUUeJ.exe
  2⤵
  PID:4872
- C:\Windows\System32\IIyTiTn.exe
  C:\Windows\System32\IIyTiTn.exe
  2⤵
  PID:4892
- C:\Windows\System32\ocSwBOX.exe
  C:\Windows\System32\ocSwBOX.exe
  2⤵
  PID:4912
- C:\Windows\System32\xWcwYci.exe
  C:\Windows\System32\xWcwYci.exe
  2⤵
  PID:4932
- C:\Windows\System32\EIldvrS.exe
  C:\Windows\System32\EIldvrS.exe
  2⤵
  PID:4952
- C:\Windows\System32\GmgvpyI.exe
  C:\Windows\System32\GmgvpyI.exe
  2⤵
  PID:4972
- C:\Windows\System32\QzRlctV.exe
  C:\Windows\System32\QzRlctV.exe
  2⤵
  PID:4992
- C:\Windows\System32\WYYXKEA.exe
  C:\Windows\System32\WYYXKEA.exe
  2⤵
  PID:5008
- C:\Windows\System32\sEtzeYo.exe
  C:\Windows\System32\sEtzeYo.exe
  2⤵
  PID:5028
- C:\Windows\System32\dXGxfOw.exe
  C:\Windows\System32\dXGxfOw.exe
  2⤵
  PID:5052
- C:\Windows\System32\HeKVIRS.exe
  C:\Windows\System32\HeKVIRS.exe
  2⤵
  PID:5072
- C:\Windows\System32\TKambvY.exe
  C:\Windows\System32\TKambvY.exe
  2⤵
  PID:5088
- C:\Windows\System32\AvYKFys.exe
  C:\Windows\System32\AvYKFys.exe
  2⤵
  PID:5108
- C:\Windows\System32\lpnvZgL.exe
  C:\Windows\System32\lpnvZgL.exe
  2⤵
  PID:3184
- C:\Windows\System32\CZCsWRP.exe
  C:\Windows\System32\CZCsWRP.exe
  2⤵
  PID:1828
- C:\Windows\System32\YhEUlAC.exe
  C:\Windows\System32\YhEUlAC.exe
  2⤵
  PID:2892
- C:\Windows\System32\pwSjDKQ.exe
  C:\Windows\System32\pwSjDKQ.exe
  2⤵
  PID:1436
- C:\Windows\System32\mCvgoIh.exe
  C:\Windows\System32\mCvgoIh.exe
  2⤵
  PID:108
- C:\Windows\System32\wKUWBLT.exe
  C:\Windows\System32\wKUWBLT.exe
  2⤵
  PID:3832
- C:\Windows\System32\ffUFCDX.exe
  C:\Windows\System32\ffUFCDX.exe
  2⤵
  PID:2908
- C:\Windows\System32\ZtIPJQK.exe
  C:\Windows\System32\ZtIPJQK.exe
  2⤵
  PID:4108
- C:\Windows\System32\auHuICP.exe
  C:\Windows\System32\auHuICP.exe
  2⤵
  PID:4144
- C:\Windows\System32\oUaxZnU.exe
  C:\Windows\System32\oUaxZnU.exe
  2⤵
  PID:4164
- C:\Windows\System32\ywUvogq.exe
  C:\Windows\System32\ywUvogq.exe
  2⤵
  PID:4192
- C:\Windows\System32\oQSqrUW.exe
  C:\Windows\System32\oQSqrUW.exe
  2⤵
  PID:988
- C:\Windows\System32\kgLMqaP.exe
  C:\Windows\System32\kgLMqaP.exe
  2⤵
  PID:4212
- C:\Windows\System32\wauBFUF.exe
  C:\Windows\System32\wauBFUF.exe
  2⤵
  PID:2336
- C:\Windows\System32\WkLEFEU.exe
  C:\Windows\System32\WkLEFEU.exe
  2⤵
  PID:380
- C:\Windows\System32\ljHpssS.exe
  C:\Windows\System32\ljHpssS.exe
  2⤵
  PID:1988
- C:\Windows\System32\LCvOAXf.exe
  C:\Windows\System32\LCvOAXf.exe
  2⤵
  PID:1224
- C:\Windows\System32\QPdNDKB.exe
  C:\Windows\System32\QPdNDKB.exe
  2⤵
  PID:1492
- C:\Windows\System32\jCySWcn.exe
  C:\Windows\System32\jCySWcn.exe
  2⤵
  PID:4256
- C:\Windows\System32\DujUnQm.exe
  C:\Windows\System32\DujUnQm.exe
  2⤵
  PID:4288
- C:\Windows\System32\jWUAvxc.exe
  C:\Windows\System32\jWUAvxc.exe
  2⤵
  PID:4320
- C:\Windows\System32\bsIGJox.exe
  C:\Windows\System32\bsIGJox.exe
  2⤵
  PID:4364
- C:\Windows\System32\ZkzmRmi.exe
  C:\Windows\System32\ZkzmRmi.exe
  2⤵
  PID:4368
- C:\Windows\System32\kMYGKaR.exe
  C:\Windows\System32\kMYGKaR.exe
  2⤵
  PID:2864
- C:\Windows\System32\hOylmcX.exe
  C:\Windows\System32\hOylmcX.exe
  2⤵
  PID:4388
- C:\Windows\System32\qEdTgLj.exe
  C:\Windows\System32\qEdTgLj.exe
  2⤵
  PID:4480
- C:\Windows\System32\JQGabES.exe
  C:\Windows\System32\JQGabES.exe
  2⤵
  PID:4420
- C:\Windows\System32\UmQssIc.exe
  C:\Windows\System32\UmQssIc.exe
  2⤵
  PID:4532
- C:\Windows\System32\dEsNUfu.exe
  C:\Windows\System32\dEsNUfu.exe
  2⤵
  PID:4556
- C:\Windows\System32\jKklvTy.exe
  C:\Windows\System32\jKklvTy.exe
  2⤵
  PID:4576
- C:\Windows\System32\SnclTuM.exe
  C:\Windows\System32\SnclTuM.exe
  2⤵
  PID:4616
- C:\Windows\System32\gFfdflJ.exe
  C:\Windows\System32\gFfdflJ.exe
  2⤵
  PID:4676
- C:\Windows\System32\xEbvBEn.exe
  C:\Windows\System32\xEbvBEn.exe
  2⤵
  PID:4592
- C:\Windows\System32\rYnfxnb.exe
  C:\Windows\System32\rYnfxnb.exe
  2⤵
  PID:4804
- C:\Windows\System32\cHrGNGT.exe
  C:\Windows\System32\cHrGNGT.exe
  2⤵
  PID:4780
- C:\Windows\System32\MuMpkSx.exe
  C:\Windows\System32\MuMpkSx.exe
  2⤵
  PID:4772
- C:\Windows\System32\QwwsWzm.exe
  C:\Windows\System32\QwwsWzm.exe
  2⤵
  PID:4868
- C:\Windows\System32\rDOAFtW.exe
  C:\Windows\System32\rDOAFtW.exe
  2⤵
  PID:4700
- C:\Windows\System32\oARDDsS.exe
  C:\Windows\System32\oARDDsS.exe
  2⤵
  PID:4824
- C:\Windows\System32\qcbAbZD.exe
  C:\Windows\System32\qcbAbZD.exe
  2⤵
  PID:4844
- C:\Windows\System32\GUAMJsA.exe
  C:\Windows\System32\GUAMJsA.exe
  2⤵
  PID:4908
- C:\Windows\System32\sjEyarW.exe
  C:\Windows\System32\sjEyarW.exe
  2⤵
  PID:4920
- C:\Windows\System32\PvkUfuA.exe
  C:\Windows\System32\PvkUfuA.exe
  2⤵
  PID:4948
- C:\Windows\System32\iSDDIXc.exe
  C:\Windows\System32\iSDDIXc.exe
  2⤵
  PID:4984
- C:\Windows\System32\ZSrinWR.exe
  C:\Windows\System32\ZSrinWR.exe
  2⤵
  PID:5016
- C:\Windows\System32\nsjkeGO.exe
  C:\Windows\System32\nsjkeGO.exe
  2⤵
  PID:5000
- C:\Windows\System32\IhMMvio.exe
  C:\Windows\System32\IhMMvio.exe
  2⤵
  PID:5048
- C:\Windows\System32\qotHXYq.exe
  C:\Windows\System32\qotHXYq.exe
  2⤵
  PID:5104
- C:\Windows\System32\muEFNKS.exe
  C:\Windows\System32\muEFNKS.exe
  2⤵
  PID:5080
- C:\Windows\System32\ErZafQN.exe
  C:\Windows\System32\ErZafQN.exe
  2⤵
  PID:4680
- C:\Windows\System32\XljkJaY.exe
  C:\Windows\System32\XljkJaY.exe
  2⤵
  PID:792
- C:\Windows\System32\tPSLYxh.exe
  C:\Windows\System32\tPSLYxh.exe
  2⤵
  PID:4148
- C:\Windows\System32\FmiPdMU.exe
  C:\Windows\System32\FmiPdMU.exe
  2⤵
  PID:4184
- C:\Windows\System32\AnfmKzP.exe
  C:\Windows\System32\AnfmKzP.exe
  2⤵
  PID:2424
- C:\Windows\System32\zBybLhs.exe
  C:\Windows\System32\zBybLhs.exe
  2⤵
  PID:4204
- C:\Windows\System32\ANjjbHY.exe
  C:\Windows\System32\ANjjbHY.exe
  2⤵
  PID:1200
- C:\Windows\System32\RYeyOsE.exe
  C:\Windows\System32\RYeyOsE.exe
  2⤵
  PID:2544
- C:\Windows\System32\cwzRrGL.exe
  C:\Windows\System32\cwzRrGL.exe
  2⤵
  PID:4324
- C:\Windows\System32\qKxqJJE.exe
  C:\Windows\System32\qKxqJJE.exe
  2⤵
  PID:1748
- C:\Windows\System32\LQNrGVr.exe
  C:\Windows\System32\LQNrGVr.exe
  2⤵
  PID:1404
- C:\Windows\System32\CRCcVpJ.exe
  C:\Windows\System32\CRCcVpJ.exe
  2⤵
  PID:4836
- C:\Windows\System32\ivslYWX.exe
  C:\Windows\System32\ivslYWX.exe
  2⤵
  PID:4568
- C:\Windows\System32\INDjjem.exe
  C:\Windows\System32\INDjjem.exe
  2⤵
  PID:4496
- C:\Windows\System32\mMmWapV.exe
  C:\Windows\System32\mMmWapV.exe
  2⤵
  PID:4512
- C:\Windows\System32\qkQZIqQ.exe
  C:\Windows\System32\qkQZIqQ.exe
  2⤵
  PID:4752
- C:\Windows\System32\KUHnYhV.exe
  C:\Windows\System32\KUHnYhV.exe
  2⤵
  PID:4740
- C:\Windows\System32\ARHiDhd.exe
  C:\Windows\System32\ARHiDhd.exe
  2⤵
  PID:4704
- C:\Windows\System32\TEXMhWo.exe
  C:\Windows\System32\TEXMhWo.exe
  2⤵
  PID:4988
- C:\Windows\System32\RtLFvVE.exe
  C:\Windows\System32\RtLFvVE.exe
  2⤵
  PID:3308
- C:\Windows\System32\jazadCH.exe
  C:\Windows\System32\jazadCH.exe
  2⤵
  PID:3248
- C:\Windows\System32\wLzOhDg.exe
  C:\Windows\System32\wLzOhDg.exe
  2⤵
  PID:2132
- C:\Windows\System32\kDSzieP.exe
  C:\Windows\System32\kDSzieP.exe
  2⤵
  PID:3916
- C:\Windows\System32\IhDPYGo.exe
  C:\Windows\System32\IhDPYGo.exe
  2⤵
  PID:1456
- C:\Windows\System32\KoYSssM.exe
  C:\Windows\System32\KoYSssM.exe
  2⤵
  PID:4240
- C:\Windows\System32\lzjkVqf.exe
  C:\Windows\System32\lzjkVqf.exe
  2⤵
  PID:5040
- C:\Windows\System32\SbQDACw.exe
  C:\Windows\System32\SbQDACw.exe
  2⤵
  PID:1488
- C:\Windows\System32\VSFvypq.exe
  C:\Windows\System32\VSFvypq.exe
  2⤵
  PID:4112
- C:\Windows\System32\QNPHIDI.exe
  C:\Windows\System32\QNPHIDI.exe
  2⤵
  PID:668
- C:\Windows\System32\aFgMkbl.exe
  C:\Windows\System32\aFgMkbl.exe
  2⤵
  PID:4252
- C:\Windows\System32\osdilUg.exe
  C:\Windows\System32\osdilUg.exe
  2⤵
  PID:1260
- C:\Windows\System32\XJWQXJr.exe
  C:\Windows\System32\XJWQXJr.exe
  2⤵
  PID:4456
- C:\Windows\System32\nSfPpsC.exe
  C:\Windows\System32\nSfPpsC.exe
  2⤵
  PID:4488
- C:\Windows\System32\EUcOEkk.exe
  C:\Windows\System32\EUcOEkk.exe
  2⤵
  PID:3064
- C:\Windows\System32\PJktpIh.exe
  C:\Windows\System32\PJktpIh.exe
  2⤵
  PID:4392
- C:\Windows\System32\BfVBTpD.exe
  C:\Windows\System32\BfVBTpD.exe
  2⤵
  PID:2832
- C:\Windows\System32\YnPLVKg.exe
  C:\Windows\System32\YnPLVKg.exe
  2⤵
  PID:4828
- C:\Windows\System32\yrkovxs.exe
  C:\Windows\System32\yrkovxs.exe
  2⤵
  PID:4796
- C:\Windows\System32\DhUGqUv.exe
  C:\Windows\System32\DhUGqUv.exe
  2⤵
  PID:5036
- C:\Windows\System32\FTyamun.exe
  C:\Windows\System32\FTyamun.exe
  2⤵
  PID:3236
- C:\Windows\System32\vrcTVrg.exe
  C:\Windows\System32\vrcTVrg.exe
  2⤵
  PID:4404
- C:\Windows\System32\KpFCgCy.exe
  C:\Windows\System32\KpFCgCy.exe
  2⤵
  PID:3264
- C:\Windows\System32\PLpwdYs.exe
  C:\Windows\System32\PLpwdYs.exe
  2⤵
  PID:4264
- C:\Windows\System32\ofXDNEX.exe
  C:\Windows\System32\ofXDNEX.exe
  2⤵
  PID:4968
- C:\Windows\System32\OoKAMeJ.exe
  C:\Windows\System32\OoKAMeJ.exe
  2⤵
  PID:5116
- C:\Windows\System32\wLeHlxv.exe
  C:\Windows\System32\wLeHlxv.exe
  2⤵
  PID:4128
- C:\Windows\System32\bkaZSjH.exe
  C:\Windows\System32\bkaZSjH.exe
  2⤵
  PID:4268
- C:\Windows\System32\iZgxwhd.exe
  C:\Windows\System32\iZgxwhd.exe
  2⤵
  PID:4784
- C:\Windows\System32\RrLtedJ.exe
  C:\Windows\System32\RrLtedJ.exe
  2⤵
  PID:2364
- C:\Windows\System32\YkxPUOT.exe
  C:\Windows\System32\YkxPUOT.exe
  2⤵
  PID:4684
- C:\Windows\System32\ghnQUCM.exe
  C:\Windows\System32\ghnQUCM.exe
  2⤵
  PID:4736
- C:\Windows\System32\qBdXzHj.exe
  C:\Windows\System32\qBdXzHj.exe
  2⤵
  PID:4924
- C:\Windows\System32\UXQiwgh.exe
  C:\Windows\System32\UXQiwgh.exe
  2⤵
  PID:4644
- C:\Windows\System32\vEXwuMH.exe
  C:\Windows\System32\vEXwuMH.exe
  2⤵
  PID:5096
- C:\Windows\System32\vfpzMdN.exe
  C:\Windows\System32\vfpzMdN.exe
  2⤵
  PID:4308
- C:\Windows\System32\ahXLTgQ.exe
  C:\Windows\System32\ahXLTgQ.exe
  2⤵
  PID:4372
- C:\Windows\System32\mvjcmQZ.exe
  C:\Windows\System32\mvjcmQZ.exe
  2⤵
  PID:4884
- C:\Windows\System32\Yldajss.exe
  C:\Windows\System32\Yldajss.exe
  2⤵
  PID:5136
- C:\Windows\System32\EHNbmTX.exe
  C:\Windows\System32\EHNbmTX.exe
  2⤵
  PID:5156
- C:\Windows\System32\xcoMruH.exe
  C:\Windows\System32\xcoMruH.exe
  2⤵
  PID:5172
- C:\Windows\System32\nIoDXzK.exe
  C:\Windows\System32\nIoDXzK.exe
  2⤵
  PID:5196
- C:\Windows\System32\ZkHBfLv.exe
  C:\Windows\System32\ZkHBfLv.exe
  2⤵
  PID:5216
- C:\Windows\System32\GLMBCDe.exe
  C:\Windows\System32\GLMBCDe.exe
  2⤵
  PID:5252
- C:\Windows\System32\RCPjuHn.exe
  C:\Windows\System32\RCPjuHn.exe
  2⤵
  PID:5272
- C:\Windows\System32\dzGTRHC.exe
  C:\Windows\System32\dzGTRHC.exe
  2⤵
  PID:5288
- C:\Windows\System32\HVlRTEe.exe
  C:\Windows\System32\HVlRTEe.exe
  2⤵
  PID:5304
- C:\Windows\System32\DJtdFQS.exe
  C:\Windows\System32\DJtdFQS.exe
  2⤵
  PID:5320
- C:\Windows\System32\jJdVrkB.exe
  C:\Windows\System32\jJdVrkB.exe
  2⤵
  PID:5344
- C:\Windows\System32\fOVoNSo.exe
  C:\Windows\System32\fOVoNSo.exe
  2⤵
  PID:5380
- C:\Windows\System32\eBOvEGW.exe
  C:\Windows\System32\eBOvEGW.exe
  2⤵
  PID:5400
- C:\Windows\System32\KzLujPv.exe
  C:\Windows\System32\KzLujPv.exe
  2⤵
  PID:5436
- C:\Windows\System32\GIAxcPD.exe
  C:\Windows\System32\GIAxcPD.exe
  2⤵
  PID:5456
- C:\Windows\System32\idsxuhh.exe
  C:\Windows\System32\idsxuhh.exe
  2⤵
  PID:5472
- C:\Windows\System32\tHmsxLD.exe
  C:\Windows\System32\tHmsxLD.exe
  2⤵
  PID:5488
- C:\Windows\System32\qiuPPEt.exe
  C:\Windows\System32\qiuPPEt.exe
  2⤵
  PID:5504
- C:\Windows\System32\YxfRarX.exe
  C:\Windows\System32\YxfRarX.exe
  2⤵
  PID:5520
- C:\Windows\System32\xOCdiMf.exe
  C:\Windows\System32\xOCdiMf.exe
  2⤵
  PID:5544
- C:\Windows\System32\yIZlbwn.exe
  C:\Windows\System32\yIZlbwn.exe
  2⤵
  PID:5560
- C:\Windows\System32\FiWLnGN.exe
  C:\Windows\System32\FiWLnGN.exe
  2⤵
  PID:5580
- C:\Windows\System32\dOiaHRX.exe
  C:\Windows\System32\dOiaHRX.exe
  2⤵
  PID:5596
- C:\Windows\System32\jDmFtZT.exe
  C:\Windows\System32\jDmFtZT.exe
  2⤵
  PID:5616
- C:\Windows\System32\ssSXLfa.exe
  C:\Windows\System32\ssSXLfa.exe
  2⤵
  PID:5636
- C:\Windows\System32\QGXFpaP.exe
  C:\Windows\System32\QGXFpaP.exe
  2⤵
  PID:5656
- C:\Windows\System32\MYFERVD.exe
  C:\Windows\System32\MYFERVD.exe
  2⤵
  PID:5676
- C:\Windows\System32\RxrmSll.exe
  C:\Windows\System32\RxrmSll.exe
  2⤵
  PID:5696
- C:\Windows\System32\JgQVIhF.exe
  C:\Windows\System32\JgQVIhF.exe
  2⤵
  PID:5724
- C:\Windows\System32\UKToSXl.exe
  C:\Windows\System32\UKToSXl.exe
  2⤵
  PID:5744
- C:\Windows\System32\iCXEkuf.exe
  C:\Windows\System32\iCXEkuf.exe
  2⤵
  PID:5760
- C:\Windows\System32\tGIcSMs.exe
  C:\Windows\System32\tGIcSMs.exe
  2⤵
  PID:5784
- C:\Windows\System32\AFOwwNO.exe
  C:\Windows\System32\AFOwwNO.exe
  2⤵
  PID:5804
- C:\Windows\System32\jtKsbEB.exe
  C:\Windows\System32\jtKsbEB.exe
  2⤵
  PID:5824
- C:\Windows\System32\scVouGc.exe
  C:\Windows\System32\scVouGc.exe
  2⤵
  PID:5840
- C:\Windows\System32\TOpGtOW.exe
  C:\Windows\System32\TOpGtOW.exe
  2⤵
  PID:5856
- C:\Windows\System32\ESQmxLj.exe
  C:\Windows\System32\ESQmxLj.exe
  2⤵
  PID:5872
- C:\Windows\System32\IlVNheO.exe
  C:\Windows\System32\IlVNheO.exe
  2⤵
  PID:5888
- C:\Windows\System32\OicCQkm.exe
  C:\Windows\System32\OicCQkm.exe
  2⤵
  PID:5908
- C:\Windows\System32\aHObXhn.exe
  C:\Windows\System32\aHObXhn.exe
  2⤵
  PID:5928
- C:\Windows\System32\BwOjHoX.exe
  C:\Windows\System32\BwOjHoX.exe
  2⤵
  PID:5944
- C:\Windows\System32\yepREcq.exe
  C:\Windows\System32\yepREcq.exe
  2⤵
  PID:5972
- C:\Windows\System32\IMNsjcL.exe
  C:\Windows\System32\IMNsjcL.exe
  2⤵
  PID:5988
- C:\Windows\System32\QoLKiVV.exe
  C:\Windows\System32\QoLKiVV.exe
  2⤵
  PID:6008
- C:\Windows\System32\IbMUJba.exe
  C:\Windows\System32\IbMUJba.exe
  2⤵
  PID:6024
- C:\Windows\System32\ALvUOoK.exe
  C:\Windows\System32\ALvUOoK.exe
  2⤵
  PID:6056
- C:\Windows\System32\IXeXKes.exe
  C:\Windows\System32\IXeXKes.exe
  2⤵
  PID:6076
- C:\Windows\System32\NeyYhKs.exe
  C:\Windows\System32\NeyYhKs.exe
  2⤵
  PID:6096
- C:\Windows\System32\rZwjuYn.exe
  C:\Windows\System32\rZwjuYn.exe
  2⤵
  PID:6116
- C:\Windows\System32\NbSYvle.exe
  C:\Windows\System32\NbSYvle.exe
  2⤵
  PID:6136
- C:\Windows\System32\JfbjaLR.exe
  C:\Windows\System32\JfbjaLR.exe
  2⤵
  PID:4216
- C:\Windows\System32\gpkoayy.exe
  C:\Windows\System32\gpkoayy.exe
  2⤵
  PID:1036
- C:\Windows\System32\eNJiSiG.exe
  C:\Windows\System32\eNJiSiG.exe
  2⤵
  PID:5144
- C:\Windows\System32\qkjTMEe.exe
  C:\Windows\System32\qkjTMEe.exe
  2⤵
  PID:4980
- C:\Windows\System32\VoZiMGd.exe
  C:\Windows\System32\VoZiMGd.exe
  2⤵
  PID:5128
- C:\Windows\System32\dDRZbqn.exe
  C:\Windows\System32\dDRZbqn.exe
  2⤵
  PID:4820
- C:\Windows\System32\PBkoAmm.exe
  C:\Windows\System32\PBkoAmm.exe
  2⤵
  PID:5180
- C:\Windows\System32\jHFGujF.exe
  C:\Windows\System32\jHFGujF.exe
  2⤵
  PID:5188
- C:\Windows\System32\yKonCnh.exe
  C:\Windows\System32\yKonCnh.exe
  2⤵
  PID:5204
- C:\Windows\System32\QhNIboj.exe
  C:\Windows\System32\QhNIboj.exe
  2⤵
  PID:5280
- C:\Windows\System32\PafSQck.exe
  C:\Windows\System32\PafSQck.exe
  2⤵
  PID:5268
- C:\Windows\System32\NqkDoLS.exe
  C:\Windows\System32\NqkDoLS.exe
  2⤵
  PID:5352
- C:\Windows\System32\RqNieUO.exe
  C:\Windows\System32\RqNieUO.exe
  2⤵
  PID:5376
- C:\Windows\System32\WCZnenj.exe
  C:\Windows\System32\WCZnenj.exe
  2⤵
  PID:5332
- C:\Windows\System32\ouuBUQu.exe
  C:\Windows\System32\ouuBUQu.exe
  2⤵
  PID:5416
- C:\Windows\System32\NKzgpQB.exe
  C:\Windows\System32\NKzgpQB.exe
  2⤵
  PID:5424
- C:\Windows\System32\uzQInFe.exe
  C:\Windows\System32\uzQInFe.exe
  2⤵
  PID:5468
- C:\Windows\System32\aGxtsFA.exe
  C:\Windows\System32\aGxtsFA.exe
  2⤵
  PID:5452
- C:\Windows\System32\nzoAKbL.exe
  C:\Windows\System32\nzoAKbL.exe
  2⤵
  PID:5532
- C:\Windows\System32\XLJFncf.exe
  C:\Windows\System32\XLJFncf.exe
  2⤵
  PID:5568
- C:\Windows\System32\nZpZvgX.exe
  C:\Windows\System32\nZpZvgX.exe
  2⤵
  PID:5396
- C:\Windows\System32\jQMFPOD.exe
  C:\Windows\System32\jQMFPOD.exe
  2⤵
  PID:5512
- C:\Windows\System32\TGHcnfC.exe
  C:\Windows\System32\TGHcnfC.exe
  2⤵
  PID:5588
- C:\Windows\System32\LRLrHNW.exe
  C:\Windows\System32\LRLrHNW.exe
  2⤵
  PID:5632
- C:\Windows\System32\idhFkWv.exe
  C:\Windows\System32\idhFkWv.exe
  2⤵
  PID:5684
- C:\Windows\System32\dzqFxNI.exe
  C:\Windows\System32\dzqFxNI.exe
  2⤵
  PID:5708
- C:\Windows\System32\rOlRplY.exe
  C:\Windows\System32\rOlRplY.exe
  2⤵
  PID:5740
- C:\Windows\System32\VlNiapd.exe
  C:\Windows\System32\VlNiapd.exe
  2⤵
  PID:5720
- C:\Windows\System32\TbfcEar.exe
  C:\Windows\System32\TbfcEar.exe
  2⤵
  PID:5768
- C:\Windows\System32\FnmIHbI.exe
  C:\Windows\System32\FnmIHbI.exe
  2⤵
  PID:5812
- C:\Windows\System32\frHeaZr.exe
  C:\Windows\System32\frHeaZr.exe
  2⤵
  PID:5880
- C:\Windows\System32\gkTvynU.exe
  C:\Windows\System32\gkTvynU.exe
  2⤵
  PID:5836
- C:\Windows\System32\rdvniUp.exe
  C:\Windows\System32\rdvniUp.exe
  2⤵
  PID:5868
- C:\Windows\System32\OURkcqB.exe
  C:\Windows\System32\OURkcqB.exe
  2⤵
  PID:5924
- C:\Windows\System32\JXJBuhZ.exe
  C:\Windows\System32\JXJBuhZ.exe
  2⤵
  PID:5960
- C:\Windows\System32\BoVuiap.exe
  C:\Windows\System32\BoVuiap.exe
  2⤵
  PID:5936
- C:\Windows\System32\EPvrosQ.exe
  C:\Windows\System32\EPvrosQ.exe
  2⤵
  PID:6016
- C:\Windows\System32\RjvnpbR.exe
  C:\Windows\System32\RjvnpbR.exe
  2⤵
  PID:6032
- C:\Windows\System32\rStkMmC.exe
  C:\Windows\System32\rStkMmC.exe
  2⤵
  PID:6048
- C:\Windows\System32\VgIhpAT.exe
  C:\Windows\System32\VgIhpAT.exe
  2⤵
  PID:6088
- C:\Windows\System32\hUxVmsn.exe
  C:\Windows\System32\hUxVmsn.exe
  2⤵
  PID:6132
- C:\Windows\System32\rLzNQJK.exe
  C:\Windows\System32\rLzNQJK.exe
  2⤵
  PID:6104
- C:\Windows\System32\IZfetdb.exe
  C:\Windows\System32\IZfetdb.exe
  2⤵
  PID:2256
- C:\Windows\System32\BpdPazu.exe
  C:\Windows\System32\BpdPazu.exe
  2⤵
  PID:5208
- C:\Windows\System32\zyXdSeU.exe
  C:\Windows\System32\zyXdSeU.exe
  2⤵
  PID:4352
- C:\Windows\System32\hcaIDbB.exe
  C:\Windows\System32\hcaIDbB.exe
  2⤵
  PID:2368
- C:\Windows\System32\ehRgXUb.exe
  C:\Windows\System32\ehRgXUb.exe
  2⤵
  PID:5240
- C:\Windows\System32\wukEfcs.exe
  C:\Windows\System32\wukEfcs.exe
  2⤵
  PID:5364
- C:\Windows\System32\bzfzNPj.exe
  C:\Windows\System32\bzfzNPj.exe
  2⤵
  PID:5316
- C:\Windows\System32\yOCgHrt.exe
  C:\Windows\System32\yOCgHrt.exe
  2⤵
  PID:5420
- C:\Windows\System32\SYGuanY.exe
  C:\Windows\System32\SYGuanY.exe
  2⤵
  PID:5540
- C:\Windows\System32\CoLdEbo.exe
  C:\Windows\System32\CoLdEbo.exe
  2⤵
  PID:5432
- C:\Windows\System32\jDvkifX.exe
  C:\Windows\System32\jDvkifX.exe
  2⤵
  PID:2796
- C:\Windows\System32\avYIgRg.exe
  C:\Windows\System32\avYIgRg.exe
  2⤵
  PID:5556
- C:\Windows\System32\sXMuvNM.exe
  C:\Windows\System32\sXMuvNM.exe
  2⤵
  PID:5732
- C:\Windows\System32\dKRxtwY.exe
  C:\Windows\System32\dKRxtwY.exe
  2⤵
  PID:5848
- C:\Windows\System32\LOegCJa.exe
  C:\Windows\System32\LOegCJa.exe
  2⤵
  PID:5900
- C:\Windows\System32\UJTupcP.exe
  C:\Windows\System32\UJTupcP.exe
  2⤵
  PID:6044
- C:\Windows\System32\HcdtlMU.exe
  C:\Windows\System32\HcdtlMU.exe
  2⤵
  PID:5164
- C:\Windows\System32\NdgzYcF.exe
  C:\Windows\System32\NdgzYcF.exe
  2⤵
  PID:4508
- C:\Windows\System32\DteowBA.exe
  C:\Windows\System32\DteowBA.exe
  2⤵
  PID:5692
- C:\Windows\System32\BKmnwAt.exe
  C:\Windows\System32\BKmnwAt.exe
  2⤵
  PID:5780
- C:\Windows\System32\ikTHOGX.exe
  C:\Windows\System32\ikTHOGX.exe
  2⤵
  PID:5792
- C:\Windows\System32\ShDjeKG.exe
  C:\Windows\System32\ShDjeKG.exe
  2⤵
  PID:5996
- C:\Windows\System32\bPaAGBj.exe
  C:\Windows\System32\bPaAGBj.exe
  2⤵
  PID:5228
- C:\Windows\System32\pIrDFnE.exe
  C:\Windows\System32\pIrDFnE.exe
  2⤵
  PID:5604
- C:\Windows\System32\KTezLyu.exe
  C:\Windows\System32\KTezLyu.exe
  2⤵
  PID:6004
- C:\Windows\System32\LkHDNjQ.exe
  C:\Windows\System32\LkHDNjQ.exe
  2⤵
  PID:5448
- C:\Windows\System32\MifamAz.exe
  C:\Windows\System32\MifamAz.exe
  2⤵
  PID:5124
- C:\Windows\System32\ivBLzNK.exe
  C:\Windows\System32\ivBLzNK.exe
  2⤵
  PID:5672
- C:\Windows\System32\OkTBSLb.exe
  C:\Windows\System32\OkTBSLb.exe
  2⤵
  PID:5644
- C:\Windows\System32\RYEUlNs.exe
  C:\Windows\System32\RYEUlNs.exe
  2⤵
  PID:4888
- C:\Windows\System32\QslAhpm.exe
  C:\Windows\System32\QslAhpm.exe
  2⤵
  PID:5328
- C:\Windows\System32\TivZMYC.exe
  C:\Windows\System32\TivZMYC.exe
  2⤵
  PID:6064
- C:\Windows\System32\UzxdNSZ.exe
  C:\Windows\System32\UzxdNSZ.exe
  2⤵
  PID:5756
- C:\Windows\System32\dZmdUsA.exe
  C:\Windows\System32\dZmdUsA.exe
  2⤵
  PID:6156
- C:\Windows\System32\PZTBvpS.exe
  C:\Windows\System32\PZTBvpS.exe
  2⤵
  PID:6172
- C:\Windows\System32\PfAvNtq.exe
  C:\Windows\System32\PfAvNtq.exe
  2⤵
  PID:6192
- C:\Windows\System32\gJLbFbe.exe
  C:\Windows\System32\gJLbFbe.exe
  2⤵
  PID:6208
- C:\Windows\System32\lUlEdiN.exe
  C:\Windows\System32\lUlEdiN.exe
  2⤵
  PID:6224
- C:\Windows\System32\QSReerd.exe
  C:\Windows\System32\QSReerd.exe
  2⤵
  PID:6240
- C:\Windows\System32\UDbXvUM.exe
  C:\Windows\System32\UDbXvUM.exe
  2⤵
  PID:6256
- C:\Windows\System32\yjHAZSj.exe
  C:\Windows\System32\yjHAZSj.exe
  2⤵
  PID:6280
- C:\Windows\System32\lfUuwgL.exe
  C:\Windows\System32\lfUuwgL.exe
  2⤵
  PID:6304
- C:\Windows\System32\FPsreWF.exe
  C:\Windows\System32\FPsreWF.exe
  2⤵
  PID:6328
- C:\Windows\System32\aldpfrV.exe
  C:\Windows\System32\aldpfrV.exe
  2⤵
  PID:6352
- C:\Windows\System32\OHVoQeE.exe
  C:\Windows\System32\OHVoQeE.exe
  2⤵
  PID:6376
- C:\Windows\System32\rESNSas.exe
  C:\Windows\System32\rESNSas.exe
  2⤵
  PID:6392
- C:\Windows\System32\vZcmcCd.exe
  C:\Windows\System32\vZcmcCd.exe
  2⤵
  PID:6408
- C:\Windows\System32\SOkLSwC.exe
  C:\Windows\System32\SOkLSwC.exe
  2⤵
  PID:6432
- C:\Windows\System32\wXRFNbD.exe
  C:\Windows\System32\wXRFNbD.exe
  2⤵
  PID:6448
- C:\Windows\System32\hQRkMRM.exe
  C:\Windows\System32\hQRkMRM.exe
  2⤵
  PID:6464
- C:\Windows\System32\HNpusDy.exe
  C:\Windows\System32\HNpusDy.exe
  2⤵
  PID:6480
- C:\Windows\System32\dtrUkUC.exe
  C:\Windows\System32\dtrUkUC.exe
  2⤵
  PID:6496
- C:\Windows\System32\opYkQMu.exe
  C:\Windows\System32\opYkQMu.exe
  2⤵
  PID:6512
- C:\Windows\System32\NzBmFXp.exe
  C:\Windows\System32\NzBmFXp.exe
  2⤵
  PID:6528
- C:\Windows\System32\DlBnGPP.exe
  C:\Windows\System32\DlBnGPP.exe
  2⤵
  PID:6544
- C:\Windows\System32\jxXPcdN.exe
  C:\Windows\System32\jxXPcdN.exe
  2⤵
  PID:6560
- C:\Windows\System32\ekkTUMG.exe
  C:\Windows\System32\ekkTUMG.exe
  2⤵
  PID:6576
- C:\Windows\System32\HCiHphO.exe
  C:\Windows\System32\HCiHphO.exe
  2⤵
  PID:6592
- C:\Windows\System32\WqBcqAz.exe
  C:\Windows\System32\WqBcqAz.exe
  2⤵
  PID:6608
- C:\Windows\System32\EDfcQEg.exe
  C:\Windows\System32\EDfcQEg.exe
  2⤵
  PID:6640
- C:\Windows\System32\UuYQGNM.exe
  C:\Windows\System32\UuYQGNM.exe
  2⤵
  PID:6656
- C:\Windows\System32\kIBwGKF.exe
  C:\Windows\System32\kIBwGKF.exe
  2⤵
  PID:6680
- C:\Windows\System32\ncskWJr.exe
  C:\Windows\System32\ncskWJr.exe
  2⤵
  PID:6696
- C:\Windows\System32\wPeoLik.exe
  C:\Windows\System32\wPeoLik.exe
  2⤵
  PID:6724
- C:\Windows\System32\kUowqBg.exe
  C:\Windows\System32\kUowqBg.exe
  2⤵
  PID:6744
- C:\Windows\System32\rNSgNdY.exe
  C:\Windows\System32\rNSgNdY.exe
  2⤵
  PID:6764
- C:\Windows\System32\qActVwM.exe
  C:\Windows\System32\qActVwM.exe
  2⤵
  PID:6780
- C:\Windows\System32\ODWtkQh.exe
  C:\Windows\System32\ODWtkQh.exe
  2⤵
  PID:6796
- C:\Windows\System32\jDMgPsm.exe
  C:\Windows\System32\jDMgPsm.exe
  2⤵
  PID:6812
- C:\Windows\System32\ctmkoHx.exe
  C:\Windows\System32\ctmkoHx.exe
  2⤵
  PID:6828
- C:\Windows\System32\EPgIkFC.exe
  C:\Windows\System32\EPgIkFC.exe
  2⤵
  PID:6844
- C:\Windows\System32\bMMWuYm.exe
  C:\Windows\System32\bMMWuYm.exe
  2⤵
  PID:6860
- C:\Windows\System32\yeaDiYa.exe
  C:\Windows\System32\yeaDiYa.exe
  2⤵
  PID:6880
- C:\Windows\System32\QybLnSX.exe
  C:\Windows\System32\QybLnSX.exe
  2⤵
  PID:6896
- C:\Windows\System32\sqZidsu.exe
  C:\Windows\System32\sqZidsu.exe
  2⤵
  PID:6912
- C:\Windows\System32\ANUncoh.exe
  C:\Windows\System32\ANUncoh.exe
  2⤵
  PID:6936
- C:\Windows\System32\jhqKcCb.exe
  C:\Windows\System32\jhqKcCb.exe
  2⤵
  PID:6952
- C:\Windows\System32\alyArFd.exe
  C:\Windows\System32\alyArFd.exe
  2⤵
  PID:6976
- C:\Windows\System32\gBKqnNC.exe
  C:\Windows\System32\gBKqnNC.exe
  2⤵
  PID:6992
- C:\Windows\System32\ifzFwwM.exe
  C:\Windows\System32\ifzFwwM.exe
  2⤵
  PID:7008
- C:\Windows\System32\bRBjFHL.exe
  C:\Windows\System32\bRBjFHL.exe
  2⤵
  PID:7024
- C:\Windows\System32\TszwOKr.exe
  C:\Windows\System32\TszwOKr.exe
  2⤵
  PID:7040
- C:\Windows\System32\QrrgXuu.exe
  C:\Windows\System32\QrrgXuu.exe
  2⤵
  PID:7056
- C:\Windows\System32\FnoYyfp.exe
  C:\Windows\System32\FnoYyfp.exe
  2⤵
  PID:7072
- C:\Windows\System32\RxqKPmx.exe
  C:\Windows\System32\RxqKPmx.exe
  2⤵
  PID:7088
- C:\Windows\System32\XiIiCsN.exe
  C:\Windows\System32\XiIiCsN.exe
  2⤵
  PID:7104
- C:\Windows\System32\mAPrteJ.exe
  C:\Windows\System32\mAPrteJ.exe
  2⤵
  PID:7120
- C:\Windows\System32\liJGegZ.exe
  C:\Windows\System32\liJGegZ.exe
  2⤵
  PID:7136
- C:\Windows\System32\fNqmDIi.exe
  C:\Windows\System32\fNqmDIi.exe
  2⤵
  PID:7156
- C:\Windows\System32\xZJpZhH.exe
  C:\Windows\System32\xZJpZhH.exe
  2⤵
  PID:5920
- C:\Windows\System32\xPRTkus.exe
  C:\Windows\System32\xPRTkus.exe
  2⤵
  PID:6152
- C:\Windows\System32\IjUGtjU.exe
  C:\Windows\System32\IjUGtjU.exe
  2⤵
  PID:5192
- C:\Windows\System32\vFqpdBq.exe
  C:\Windows\System32\vFqpdBq.exe
  2⤵
  PID:6188
- C:\Windows\System32\ynbNdbS.exe
  C:\Windows\System32\ynbNdbS.exe
  2⤵
  PID:6252
- C:\Windows\System32\OXdEahc.exe
  C:\Windows\System32\OXdEahc.exe
  2⤵
  PID:5500
- C:\Windows\System32\RihueRD.exe
  C:\Windows\System32\RihueRD.exe
  2⤵
  PID:5552
- C:\Windows\System32\DCpaRyX.exe
  C:\Windows\System32\DCpaRyX.exe
  2⤵
  PID:6204
- C:\Windows\System32\SGhQOLy.exe
  C:\Windows\System32\SGhQOLy.exe
  2⤵
  PID:6300
- C:\Windows\System32\MryrUPd.exe
  C:\Windows\System32\MryrUPd.exe
  2⤵
  PID:6336
- C:\Windows\System32\QgNhLeo.exe
  C:\Windows\System32\QgNhLeo.exe
  2⤵
  PID:6276
- C:\Windows\System32\KXwExwo.exe
  C:\Windows\System32\KXwExwo.exe
  2⤵
  PID:6316
- C:\Windows\System32\QhIbDsL.exe
  C:\Windows\System32\QhIbDsL.exe
  2⤵
  PID:6428
- C:\Windows\System32\zusNPfA.exe
  C:\Windows\System32\zusNPfA.exe
  2⤵
  PID:6488
- C:\Windows\System32\JLxZavb.exe
  C:\Windows\System32\JLxZavb.exe
  2⤵
  PID:6556
- C:\Windows\System32\SosayrC.exe
  C:\Windows\System32\SosayrC.exe
  2⤵
  PID:6360
- C:\Windows\System32\gkldMjQ.exe
  C:\Windows\System32\gkldMjQ.exe
  2⤵
  PID:6476
- C:\Windows\System32\NjnMpoB.exe
  C:\Windows\System32\NjnMpoB.exe
  2⤵
  PID:6620
- C:\Windows\System32\CTQXDTO.exe
  C:\Windows\System32\CTQXDTO.exe
  2⤵
  PID:6636
- C:\Windows\System32\QeDDRid.exe
  C:\Windows\System32\QeDDRid.exe
  2⤵
  PID:6668
- C:\Windows\System32\GilnLXA.exe
  C:\Windows\System32\GilnLXA.exe
  2⤵
  PID:6712
- C:\Windows\System32\IGxAIBC.exe
  C:\Windows\System32\IGxAIBC.exe
  2⤵
  PID:6716
- C:\Windows\System32\GAqnMwa.exe
  C:\Windows\System32\GAqnMwa.exe
  2⤵
  PID:6760
- C:\Windows\System32\nocfwPl.exe
  C:\Windows\System32\nocfwPl.exe
  2⤵
  PID:6824
- C:\Windows\System32\mzXYpof.exe
  C:\Windows\System32\mzXYpof.exe
  2⤵
  PID:6892
- C:\Windows\System32\qhkQuwn.exe
  C:\Windows\System32\qhkQuwn.exe
  2⤵
  PID:6960
- C:\Windows\System32\akiNcLR.exe
  C:\Windows\System32\akiNcLR.exe
  2⤵
  PID:7004
- C:\Windows\System32\hGFJrfv.exe
  C:\Windows\System32\hGFJrfv.exe
  2⤵
  PID:6876
- C:\Windows\System32\ZySAKfd.exe
  C:\Windows\System32\ZySAKfd.exe
  2⤵
  PID:6948
- C:\Windows\System32\datlYhd.exe
  C:\Windows\System32\datlYhd.exe
  2⤵
  PID:6808
- C:\Windows\System32\HEyuBQL.exe
  C:\Windows\System32\HEyuBQL.exe
  2⤵
  PID:7020
- C:\Windows\System32\XFBDJOc.exe
  C:\Windows\System32\XFBDJOc.exe
  2⤵
  PID:7068
- C:\Windows\System32\xVoVDea.exe
  C:\Windows\System32\xVoVDea.exe
  2⤵
  PID:7132
- C:\Windows\System32\MEjEVdl.exe
  C:\Windows\System32\MEjEVdl.exe
  2⤵
  PID:5624
- C:\Windows\System32\ZIsqfHC.exe
  C:\Windows\System32\ZIsqfHC.exe
  2⤵
  PID:6220
- C:\Windows\System32\RBnottc.exe
  C:\Windows\System32\RBnottc.exe
  2⤵
  PID:7084
- C:\Windows\System32\vGeElJi.exe
  C:\Windows\System32\vGeElJi.exe
  2⤵
  PID:7148
- C:\Windows\System32\NVsAhdy.exe
  C:\Windows\System32\NVsAhdy.exe
  2⤵
  PID:6248
- C:\Windows\System32\MSmbIrI.exe
  C:\Windows\System32\MSmbIrI.exe
  2⤵
  PID:6264
- C:\Windows\System32\hqrUKXa.exe
  C:\Windows\System32\hqrUKXa.exe
  2⤵
  PID:6168
- C:\Windows\System32\mOBuPyS.exe
  C:\Windows\System32\mOBuPyS.exe
  2⤵
  PID:6288
- C:\Windows\System32\BxMNkmN.exe
  C:\Windows\System32\BxMNkmN.exe
  2⤵
  PID:6348
- C:\Windows\System32\ZetMzQK.exe
  C:\Windows\System32\ZetMzQK.exe
  2⤵
  PID:6460
- C:\Windows\System32\zBffFZc.exe
  C:\Windows\System32\zBffFZc.exe
  2⤵
  PID:6524
- C:\Windows\System32\WwFzaoE.exe
  C:\Windows\System32\WwFzaoE.exe
  2⤵
  PID:6268
- C:\Windows\System32\lYOutHR.exe
  C:\Windows\System32\lYOutHR.exe
  2⤵
  PID:6552
- C:\Windows\System32\gRdHLeC.exe
  C:\Windows\System32\gRdHLeC.exe
  2⤵
  PID:6632
- C:\Windows\System32\DFoOpFo.exe
  C:\Windows\System32\DFoOpFo.exe
  2⤵
  PID:6692
- C:\Windows\System32\EKinAkK.exe
  C:\Windows\System32\EKinAkK.exe
  2⤵
  PID:7192
- C:\Windows\System32\gDgDywv.exe
  C:\Windows\System32\gDgDywv.exe
  2⤵
  PID:7232
- C:\Windows\System32\fneHTRj.exe
  C:\Windows\System32\fneHTRj.exe
  2⤵
  PID:7248
- C:\Windows\System32\YGIZjYZ.exe
  C:\Windows\System32\YGIZjYZ.exe
  2⤵
  PID:7264
- C:\Windows\System32\CmjUqLN.exe
  C:\Windows\System32\CmjUqLN.exe
  2⤵
  PID:7288
- C:\Windows\System32\TIIZwsK.exe
  C:\Windows\System32\TIIZwsK.exe
  2⤵
  PID:7372
- C:\Windows\System32\QpLTZRf.exe
  C:\Windows\System32\QpLTZRf.exe
  2⤵
  PID:7436
- C:\Windows\System32\ATTcTkZ.exe
  C:\Windows\System32\ATTcTkZ.exe
  2⤵
  PID:7452
- C:\Windows\System32\vsFzSOy.exe
  C:\Windows\System32\vsFzSOy.exe
  2⤵
  PID:7468
- C:\Windows\System32\BeLkbTW.exe
  C:\Windows\System32\BeLkbTW.exe
  2⤵
  PID:7484
- C:\Windows\System32\blkfEqi.exe
  C:\Windows\System32\blkfEqi.exe
  2⤵
  PID:7500
- C:\Windows\System32\LlZqplB.exe
  C:\Windows\System32\LlZqplB.exe
  2⤵
  PID:7520
- C:\Windows\System32\aeyowrO.exe
  C:\Windows\System32\aeyowrO.exe
  2⤵
  PID:7540
- C:\Windows\System32\yViknxr.exe
  C:\Windows\System32\yViknxr.exe
  2⤵
  PID:7568
- C:\Windows\System32\QjwoHWg.exe
  C:\Windows\System32\QjwoHWg.exe
  2⤵
  PID:7584
- C:\Windows\System32\dlIGdei.exe
  C:\Windows\System32\dlIGdei.exe
  2⤵
  PID:7600
- C:\Windows\System32\gDcEllN.exe
  C:\Windows\System32\gDcEllN.exe
  2⤵
  PID:7616
- C:\Windows\System32\WOrXYlS.exe
  C:\Windows\System32\WOrXYlS.exe
  2⤵
  PID:7636
- C:\Windows\System32\vVAvfQe.exe
  C:\Windows\System32\vVAvfQe.exe
  2⤵
  PID:7656
- C:\Windows\System32\DlFlgTu.exe
  C:\Windows\System32\DlFlgTu.exe
  2⤵
  PID:7672
- C:\Windows\System32\OxqfeKK.exe
  C:\Windows\System32\OxqfeKK.exe
  2⤵
  PID:7856
- C:\Windows\System32\NGGpTFe.exe
  C:\Windows\System32\NGGpTFe.exe
  2⤵
  PID:7872
- C:\Windows\System32\jwDPNPX.exe
  C:\Windows\System32\jwDPNPX.exe
  2⤵
  PID:7888
- C:\Windows\System32\ipTFUep.exe
  C:\Windows\System32\ipTFUep.exe
  2⤵
  PID:7924
- C:\Windows\System32\wrjFveY.exe
  C:\Windows\System32\wrjFveY.exe
  2⤵
  PID:7940
- C:\Windows\System32\tTEJyFR.exe
  C:\Windows\System32\tTEJyFR.exe
  2⤵
  PID:7956
- C:\Windows\System32\vtxBcZn.exe
  C:\Windows\System32\vtxBcZn.exe
  2⤵
  PID:7972
- C:\Windows\System32\cAKRJpt.exe
  C:\Windows\System32\cAKRJpt.exe
  2⤵
  PID:7988
- C:\Windows\System32\KZanlrT.exe
  C:\Windows\System32\KZanlrT.exe
  2⤵
  PID:8008
- C:\Windows\System32\DLiGISb.exe
  C:\Windows\System32\DLiGISb.exe
  2⤵
  PID:8024
- C:\Windows\System32\xxuCfTD.exe
  C:\Windows\System32\xxuCfTD.exe
  2⤵
  PID:8040
- C:\Windows\System32\riTSLfO.exe
  C:\Windows\System32\riTSLfO.exe
  2⤵
  PID:8056
- C:\Windows\System32\sKYtPwB.exe
  C:\Windows\System32\sKYtPwB.exe
  2⤵
  PID:8072
- C:\Windows\System32\JSOpKMf.exe
  C:\Windows\System32\JSOpKMf.exe
  2⤵
  PID:5776
- C:\Windows\System32\LhtCBxQ.exe
  C:\Windows\System32\LhtCBxQ.exe
  2⤵
  PID:5392
- C:\Windows\System32\mUBixSP.exe
  C:\Windows\System32\mUBixSP.exe
  2⤵
  PID:6312
- C:\Windows\System32\ITtMMlq.exe
  C:\Windows\System32\ITtMMlq.exe
  2⤵
  PID:7208
- C:\Windows\System32\zjANuDg.exe
  C:\Windows\System32\zjANuDg.exe
  2⤵
  PID:7224
- C:\Windows\System32\dBksLNk.exe
  C:\Windows\System32\dBksLNk.exe
  2⤵
  PID:7308
- C:\Windows\System32\zqhqiiQ.exe
  C:\Windows\System32\zqhqiiQ.exe
  2⤵
  PID:6908
- C:\Windows\System32\groBRCK.exe
  C:\Windows\System32\groBRCK.exe
  2⤵
  PID:7100
- C:\Windows\System32\gQmCQFO.exe
  C:\Windows\System32\gQmCQFO.exe
  2⤵
  PID:6084
- C:\Windows\System32\QMDseVA.exe
  C:\Windows\System32\QMDseVA.exe
  2⤵
  PID:6420
- C:\Windows\System32\MhrnAcG.exe
  C:\Windows\System32\MhrnAcG.exe
  2⤵
  PID:6444
- C:\Windows\System32\kDfyQQb.exe
  C:\Windows\System32\kDfyQQb.exe
  2⤵
  PID:6856
- C:\Windows\System32\vULsqlj.exe
  C:\Windows\System32\vULsqlj.exe
  2⤵
  PID:7176
- C:\Windows\System32\ROBUTEX.exe
  C:\Windows\System32\ROBUTEX.exe
  2⤵
  PID:7244
- C:\Windows\System32\SufkyrC.exe
  C:\Windows\System32\SufkyrC.exe
  2⤵
  PID:7396
- C:\Windows\System32\tttpnuz.exe
  C:\Windows\System32\tttpnuz.exe
  2⤵
  PID:7328
- C:\Windows\System32\cxhYJmE.exe
  C:\Windows\System32\cxhYJmE.exe
  2⤵
  PID:7348
- C:\Windows\System32\GWYWUVZ.exe
  C:\Windows\System32\GWYWUVZ.exe
  2⤵
  PID:7360
- C:\Windows\System32\dyekqSy.exe
  C:\Windows\System32\dyekqSy.exe
  2⤵
  PID:7420
- C:\Windows\System32\lzEyxUl.exe
  C:\Windows\System32\lzEyxUl.exe
  2⤵
  PID:7460
- C:\Windows\System32\xbnWjcm.exe
  C:\Windows\System32\xbnWjcm.exe
  2⤵
  PID:7536
- C:\Windows\System32\vPOpVtP.exe
  C:\Windows\System32\vPOpVtP.exe
  2⤵
  PID:7700
- C:\Windows\System32\nuohhzj.exe
  C:\Windows\System32\nuohhzj.exe
  2⤵
  PID:864
- C:\Windows\System32\DndCcOE.exe
  C:\Windows\System32\DndCcOE.exe
  2⤵
  PID:7736
- C:\Windows\System32\HsBZVQN.exe
  C:\Windows\System32\HsBZVQN.exe
  2⤵
  PID:7760
- C:\Windows\System32\ceFVivH.exe
  C:\Windows\System32\ceFVivH.exe
  2⤵
  PID:7776
- C:\Windows\System32\ipXOEKn.exe
  C:\Windows\System32\ipXOEKn.exe
  2⤵
  PID:7804
- C:\Windows\System32\AQXuxBd.exe
  C:\Windows\System32\AQXuxBd.exe
  2⤵
  PID:7820
- C:\Windows\System32\odTVFHU.exe
  C:\Windows\System32\odTVFHU.exe
  2⤵
  PID:7840
- C:\Windows\System32\LADYsIL.exe
  C:\Windows\System32\LADYsIL.exe
  2⤵
  PID:7444
- C:\Windows\System32\JJJerkG.exe
  C:\Windows\System32\JJJerkG.exe
  2⤵
  PID:7508
- C:\Windows\System32\JOCoRcc.exe
  C:\Windows\System32\JOCoRcc.exe
  2⤵
  PID:7556
- C:\Windows\System32\bnroXeG.exe
  C:\Windows\System32\bnroXeG.exe
  2⤵
  PID:7596
- C:\Windows\System32\TuGpSoc.exe
  C:\Windows\System32\TuGpSoc.exe
  2⤵
  PID:7628
- C:\Windows\System32\VVqHSPA.exe
  C:\Windows\System32\VVqHSPA.exe
  2⤵
  PID:7932
- C:\Windows\System32\mxtDWJC.exe
  C:\Windows\System32\mxtDWJC.exe
  2⤵
  PID:7996
- C:\Windows\System32\igcLNFm.exe
  C:\Windows\System32\igcLNFm.exe
  2⤵
  PID:7904
- C:\Windows\System32\RRHZPyA.exe
  C:\Windows\System32\RRHZPyA.exe
  2⤵
  PID:6872
- C:\Windows\System32\ryyBBsU.exe
  C:\Windows\System32\ryyBBsU.exe
  2⤵
  PID:8064
- C:\Windows\System32\IUYjaJR.exe
  C:\Windows\System32\IUYjaJR.exe
  2⤵
  PID:7920
- C:\Windows\System32\VEYvFlY.exe
  C:\Windows\System32\VEYvFlY.exe
  2⤵
  PID:8080
- C:\Windows\System32\mnGPoPX.exe
  C:\Windows\System32\mnGPoPX.exe
  2⤵
  PID:5904
- C:\Windows\System32\AwtUoiD.exe
  C:\Windows\System32\AwtUoiD.exe
  2⤵
  PID:8148
- C:\Windows\System32\tAzqOmk.exe
  C:\Windows\System32\tAzqOmk.exe
  2⤵
  PID:6520
- C:\Windows\System32\HXTWMyB.exe
  C:\Windows\System32\HXTWMyB.exe
  2⤵
  PID:6708
- C:\Windows\System32\TCruKYO.exe
  C:\Windows\System32\TCruKYO.exe
  2⤵
  PID:8140
- C:\Windows\System32\UNwgzay.exe
  C:\Windows\System32\UNwgzay.exe
  2⤵
  PID:6536
- C:\Windows\System32\wJSkfpo.exe
  C:\Windows\System32\wJSkfpo.exe
  2⤵
  PID:6820
- C:\Windows\System32\SkRSQtT.exe
  C:\Windows\System32\SkRSQtT.exe
  2⤵
  PID:8188
- C:\Windows\System32\zzrWQTd.exe
  C:\Windows\System32\zzrWQTd.exe
  2⤵
  PID:6868
- C:\Windows\System32\DYtVRWK.exe
  C:\Windows\System32\DYtVRWK.exe
  2⤵
  PID:7064
- C:\Windows\System32\WdeTFuz.exe
  C:\Windows\System32\WdeTFuz.exe
  2⤵
  PID:7296
- C:\Windows\System32\WOWfHWk.exe
  C:\Windows\System32\WOWfHWk.exe
  2⤵
  PID:7016
- C:\Windows\System32\jdFjFVR.exe
  C:\Windows\System32\jdFjFVR.exe
  2⤵
  PID:7048
- C:\Windows\System32\btfxrQa.exe
  C:\Windows\System32\btfxrQa.exe
  2⤵
  PID:7184
- C:\Windows\System32\HELAkiu.exe
  C:\Windows\System32\HELAkiu.exe
  2⤵
  PID:7320
- C:\Windows\System32\cCfiWww.exe
  C:\Windows\System32\cCfiWww.exe
  2⤵
  PID:7428
- C:\Windows\System32\nknzUfa.exe
  C:\Windows\System32\nknzUfa.exe
  2⤵
  PID:7644
- C:\Windows\System32\obzmyKP.exe
  C:\Windows\System32\obzmyKP.exe
  2⤵
  PID:7696
- C:\Windows\System32\kLUuBmm.exe
  C:\Windows\System32\kLUuBmm.exe
  2⤵
  PID:7368
- C:\Windows\System32\sAlksrm.exe
  C:\Windows\System32\sAlksrm.exe
  2⤵
  PID:7416
- C:\Windows\System32\IOAfhoK.exe
  C:\Windows\System32\IOAfhoK.exe
  2⤵
  PID:7532
- C:\Windows\System32\WQFzaZm.exe
  C:\Windows\System32\WQFzaZm.exe
  2⤵
  PID:5068
- C:\Windows\System32\CwWzdoh.exe
  C:\Windows\System32\CwWzdoh.exe
  2⤵
  PID:7732
- C:\Windows\System32\PPVGknj.exe
  C:\Windows\System32\PPVGknj.exe
  2⤵
  PID:7852
- C:\Windows\System32\WpYLPCV.exe
  C:\Windows\System32\WpYLPCV.exe
  2⤵
  PID:7552
- C:\Windows\System32\mUwIRrE.exe
  C:\Windows\System32\mUwIRrE.exe
  2⤵
  PID:7964
- C:\Windows\System32\hyAorMX.exe
  C:\Windows\System32\hyAorMX.exe
  2⤵
  PID:8020
- C:\Windows\System32\rpdDMwK.exe
  C:\Windows\System32\rpdDMwK.exe
  2⤵
  PID:7720
- C:\Windows\System32\jNywwKc.exe
  C:\Windows\System32\jNywwKc.exe
  2⤵
  PID:7756
- C:\Windows\System32\UpojcUX.exe
  C:\Windows\System32\UpojcUX.exe
  2⤵
  PID:8100
- C:\Windows\System32\PMuddrR.exe
  C:\Windows\System32\PMuddrR.exe
  2⤵
  PID:7668
- C:\Windows\System32\aKBrsLz.exe
  C:\Windows\System32\aKBrsLz.exe
  2⤵
  PID:7832
- C:\Windows\System32\sJXlcVv.exe
  C:\Windows\System32\sJXlcVv.exe
  2⤵
  PID:8112
- C:\Windows\System32\mrgnRkr.exe
  C:\Windows\System32\mrgnRkr.exe
  2⤵
  PID:7900
- C:\Windows\System32\OaxMjBu.exe
  C:\Windows\System32\OaxMjBu.exe
  2⤵
  PID:8152
- C:\Windows\System32\jLrZHUp.exe
  C:\Windows\System32\jLrZHUp.exe
  2⤵
  PID:6792
- C:\Windows\System32\HfzyjRV.exe
  C:\Windows\System32\HfzyjRV.exe
  2⤵
  PID:5716
- C:\Windows\System32\JIMqZOo.exe
  C:\Windows\System32\JIMqZOo.exe
  2⤵
  PID:8184
- C:\Windows\System32\hmIWXZs.exe
  C:\Windows\System32\hmIWXZs.exe
  2⤵
  PID:6740
- C:\Windows\System32\jUfDyEi.exe
  C:\Windows\System32\jUfDyEi.exe
  2⤵
  PID:8092
- C:\Windows\System32\VcmDdSn.exe
  C:\Windows\System32\VcmDdSn.exe
  2⤵
  PID:5628
- C:\Windows\System32\hqBTrDm.exe
  C:\Windows\System32\hqBTrDm.exe
  2⤵
  PID:7356
- C:\Windows\System32\WzhNSYZ.exe
  C:\Windows\System32\WzhNSYZ.exe
  2⤵
  PID:7276
- C:\Windows\System32\ixgphti.exe
  C:\Windows\System32\ixgphti.exe
  2⤵
  PID:7688
- C:\Windows\System32\dMrfoMs.exe
  C:\Windows\System32\dMrfoMs.exe
  2⤵
  PID:7080
- C:\Windows\System32\KyEYzjJ.exe
  C:\Windows\System32\KyEYzjJ.exe
  2⤵
  PID:7528
- C:\Windows\System32\YpoDYwC.exe
  C:\Windows\System32\YpoDYwC.exe
  2⤵
  PID:7772
- C:\Windows\System32\kfGkLgK.exe
  C:\Windows\System32\kfGkLgK.exe
  2⤵
  PID:7816
- C:\Windows\System32\Jvozzco.exe
  C:\Windows\System32\Jvozzco.exe
  2⤵
  PID:7952
- C:\Windows\System32\kHfRgMp.exe
  C:\Windows\System32\kHfRgMp.exe
  2⤵
  PID:7908
- C:\Windows\System32\xkuVJHx.exe
  C:\Windows\System32\xkuVJHx.exe
  2⤵
  PID:7800
- C:\Windows\System32\YKmXhOo.exe
  C:\Windows\System32\YKmXhOo.exe
  2⤵
  PID:8104
- C:\Windows\System32\CjxZPDP.exe
  C:\Windows\System32\CjxZPDP.exe
  2⤵
  PID:8036
- C:\Windows\System32\wtvAMSY.exe
  C:\Windows\System32\wtvAMSY.exe
  2⤵
  PID:7868
- C:\Windows\System32\HuYblEv.exe
  C:\Windows\System32\HuYblEv.exe
  2⤵
  PID:7564
- C:\Windows\System32\NWOApoL.exe
  C:\Windows\System32\NWOApoL.exe
  2⤵
  PID:6508
- C:\Windows\System32\YRMRXOG.exe
  C:\Windows\System32\YRMRXOG.exe
  2⤵
  PID:6388
- C:\Windows\System32\FitizKu.exe
  C:\Windows\System32\FitizKu.exe
  2⤵
  PID:6664
- C:\Windows\System32\NkGlHVt.exe
  C:\Windows\System32\NkGlHVt.exe
  2⤵
  PID:6988
- C:\Windows\System32\CsrZYtm.exe
  C:\Windows\System32\CsrZYtm.exe
  2⤵
  PID:7612
- C:\Windows\System32\NcvnmTA.exe
  C:\Windows\System32\NcvnmTA.exe
  2⤵
  PID:7116
- C:\Windows\System32\uNMduvb.exe
  C:\Windows\System32\uNMduvb.exe
  2⤵
  PID:7392
- C:\Windows\System32\WhqxJrd.exe
  C:\Windows\System32\WhqxJrd.exe
  2⤵
  PID:7848
- C:\Windows\System32\LVBunnQ.exe
  C:\Windows\System32\LVBunnQ.exe
  2⤵
  PID:6704
- C:\Windows\System32\myaQEns.exe
  C:\Windows\System32\myaQEns.exe
  2⤵
  PID:5484
- C:\Windows\System32\UlpfIjf.exe
  C:\Windows\System32\UlpfIjf.exe
  2⤵
  PID:7652
- C:\Windows\System32\XpRsiWZ.exe
  C:\Windows\System32\XpRsiWZ.exe
  2⤵
  PID:7748
- C:\Windows\System32\NuDJtTf.exe
  C:\Windows\System32\NuDJtTf.exe
  2⤵
  PID:7432
- C:\Windows\System32\gweLqbV.exe
  C:\Windows\System32\gweLqbV.exe
  2⤵
  PID:7836
- C:\Windows\System32\ppSHEwO.exe
  C:\Windows\System32\ppSHEwO.exe
  2⤵
  PID:8176
- C:\Windows\System32\NkGTdzj.exe
  C:\Windows\System32\NkGTdzj.exe
  2⤵
  PID:8124
- C:\Windows\System32\NozyOBi.exe
  C:\Windows\System32\NozyOBi.exe
  2⤵
  PID:6616
- C:\Windows\System32\MlIqNZo.exe
  C:\Windows\System32\MlIqNZo.exe
  2⤵
  PID:7692
- C:\Windows\System32\aRwsfNn.exe
  C:\Windows\System32\aRwsfNn.exe
  2⤵
  PID:7968
- C:\Windows\System32\kcFQIqf.exe
  C:\Windows\System32\kcFQIqf.exe
  2⤵
  PID:7716
- C:\Windows\System32\rbIfuLy.exe
  C:\Windows\System32\rbIfuLy.exe
  2⤵
  PID:6804
- C:\Windows\System32\boLnSUp.exe
  C:\Windows\System32\boLnSUp.exe
  2⤵
  PID:7912
- C:\Windows\System32\oFSzNAg.exe
  C:\Windows\System32\oFSzNAg.exe
  2⤵
  PID:7388
- C:\Windows\System32\jeNYAGM.exe
  C:\Windows\System32\jeNYAGM.exe
  2⤵
  PID:7476
- C:\Windows\System32\zrOjigg.exe
  C:\Windows\System32\zrOjigg.exe
  2⤵
  PID:7280
- C:\Windows\System32\pfmicrB.exe
  C:\Windows\System32\pfmicrB.exe
  2⤵
  PID:8132
- C:\Windows\System32\UBVuwRU.exe
  C:\Windows\System32\UBVuwRU.exe
  2⤵
  PID:5212
- C:\Windows\System32\lbTkCSi.exe
  C:\Windows\System32\lbTkCSi.exe
  2⤵
  PID:7916
- C:\Windows\System32\DqDUznN.exe
  C:\Windows\System32\DqDUznN.exe
  2⤵
  PID:7548
- C:\Windows\System32\WSizUFz.exe
  C:\Windows\System32\WSizUFz.exe
  2⤵
  PID:8220
- C:\Windows\System32\iyciByX.exe
  C:\Windows\System32\iyciByX.exe
  2⤵
  PID:8240
- C:\Windows\System32\Ifajfzy.exe
  C:\Windows\System32\Ifajfzy.exe
  2⤵
  PID:8256
- C:\Windows\System32\FAoCnkh.exe
  C:\Windows\System32\FAoCnkh.exe
  2⤵
  PID:8280
- C:\Windows\System32\VwKeEaD.exe
  C:\Windows\System32\VwKeEaD.exe
  2⤵
  PID:8296
- C:\Windows\System32\CTGjugL.exe
  C:\Windows\System32\CTGjugL.exe
  2⤵
  PID:8312
- C:\Windows\System32\lPXlyXd.exe
  C:\Windows\System32\lPXlyXd.exe
  2⤵
  PID:8328
- C:\Windows\System32\ooJCFDc.exe
  C:\Windows\System32\ooJCFDc.exe
  2⤵
  PID:8344
- C:\Windows\System32\BPBsplv.exe
  C:\Windows\System32\BPBsplv.exe
  2⤵
  PID:8368
- C:\Windows\System32\ehtBAod.exe
  C:\Windows\System32\ehtBAod.exe
  2⤵
  PID:8392
- C:\Windows\System32\fFvFLKQ.exe
  C:\Windows\System32\fFvFLKQ.exe
  2⤵
  PID:8420
- C:\Windows\System32\SiUkJaj.exe
  C:\Windows\System32\SiUkJaj.exe
  2⤵
  PID:8436
- C:\Windows\System32\YOIUKlC.exe
  C:\Windows\System32\YOIUKlC.exe
  2⤵
  PID:8452
- C:\Windows\System32\ALCnkCC.exe
  C:\Windows\System32\ALCnkCC.exe
  2⤵
  PID:8476
- C:\Windows\System32\MZDmjAY.exe
  C:\Windows\System32\MZDmjAY.exe
  2⤵
  PID:8496
- C:\Windows\System32\AuJnTuj.exe
  C:\Windows\System32\AuJnTuj.exe
  2⤵
  PID:8512
- C:\Windows\System32\FOuXzGR.exe
  C:\Windows\System32\FOuXzGR.exe
  2⤵
  PID:8540
- C:\Windows\System32\erzTMcq.exe
  C:\Windows\System32\erzTMcq.exe
  2⤵
  PID:8556
- C:\Windows\System32\zHJOLeR.exe
  C:\Windows\System32\zHJOLeR.exe
  2⤵
  PID:8580
- C:\Windows\System32\WJlSwXW.exe
  C:\Windows\System32\WJlSwXW.exe
  2⤵
  PID:8604
- C:\Windows\System32\ZndacNO.exe
  C:\Windows\System32\ZndacNO.exe
  2⤵
  PID:8620
- C:\Windows\System32\TRlGChY.exe
  C:\Windows\System32\TRlGChY.exe
  2⤵
  PID:8636
- C:\Windows\System32\qFOrMcQ.exe
  C:\Windows\System32\qFOrMcQ.exe
  2⤵
  PID:8656
- C:\Windows\System32\lQmyStq.exe
  C:\Windows\System32\lQmyStq.exe
  2⤵
  PID:8684
- C:\Windows\System32\CaDtbbb.exe
  C:\Windows\System32\CaDtbbb.exe
  2⤵
  PID:8704
- C:\Windows\System32\qGZVoIH.exe
  C:\Windows\System32\qGZVoIH.exe
  2⤵
  PID:8724
- C:\Windows\System32\vfuevtk.exe
  C:\Windows\System32\vfuevtk.exe
  2⤵
  PID:8740
- C:\Windows\System32\EkzHrcu.exe
  C:\Windows\System32\EkzHrcu.exe
  2⤵
  PID:8756
- C:\Windows\System32\TgRncwV.exe
  C:\Windows\System32\TgRncwV.exe
  2⤵
  PID:8776
- C:\Windows\System32\RpirdLV.exe
  C:\Windows\System32\RpirdLV.exe
  2⤵
  PID:8792
- C:\Windows\System32\OBIzHdW.exe
  C:\Windows\System32\OBIzHdW.exe
  2⤵
  PID:8812
- C:\Windows\System32\hcSqoDr.exe
  C:\Windows\System32\hcSqoDr.exe
  2⤵
  PID:8832
- C:\Windows\System32\YTnpGmd.exe
  C:\Windows\System32\YTnpGmd.exe
  2⤵
  PID:8848
- C:\Windows\System32\YCsQVOe.exe
  C:\Windows\System32\YCsQVOe.exe
  2⤵
  PID:8868
- C:\Windows\System32\eoRQUWW.exe
  C:\Windows\System32\eoRQUWW.exe
  2⤵
  PID:8884
- C:\Windows\System32\LQJwRXa.exe
  C:\Windows\System32\LQJwRXa.exe
  2⤵
  PID:8904
- C:\Windows\System32\ytBqXLw.exe
  C:\Windows\System32\ytBqXLw.exe
  2⤵
  PID:8928
- C:\Windows\System32\YHvDVGG.exe
  C:\Windows\System32\YHvDVGG.exe
  2⤵
  PID:8944
- C:\Windows\System32\DJwvZgn.exe
  C:\Windows\System32\DJwvZgn.exe
  2⤵
  PID:8968
- C:\Windows\System32\YdvaOLy.exe
  C:\Windows\System32\YdvaOLy.exe
  2⤵
  PID:8992
- C:\Windows\System32\opHVSOl.exe
  C:\Windows\System32\opHVSOl.exe
  2⤵
  PID:9020
- C:\Windows\System32\nNAGKRi.exe
  C:\Windows\System32\nNAGKRi.exe
  2⤵
  PID:9044
- C:\Windows\System32\oXVBnfE.exe
  C:\Windows\System32\oXVBnfE.exe
  2⤵
  PID:9064
- C:\Windows\System32\VFOZGqb.exe
  C:\Windows\System32\VFOZGqb.exe
  2⤵
  PID:9088
- C:\Windows\System32\jNQgCyd.exe
  C:\Windows\System32\jNQgCyd.exe
  2⤵
  PID:9104
- C:\Windows\System32\zBRddtF.exe
  C:\Windows\System32\zBRddtF.exe
  2⤵
  PID:9120
- C:\Windows\System32\INWRmKE.exe
  C:\Windows\System32\INWRmKE.exe
  2⤵
  PID:9148
- C:\Windows\System32\wNQfwui.exe
  C:\Windows\System32\wNQfwui.exe
  2⤵
  PID:9164
- C:\Windows\System32\NgpNvjy.exe
  C:\Windows\System32\NgpNvjy.exe
  2⤵
  PID:9180
- C:\Windows\System32\iGikkBe.exe
  C:\Windows\System32\iGikkBe.exe
  2⤵
  PID:9204
- C:\Windows\System32\LnlTRXq.exe
  C:\Windows\System32\LnlTRXq.exe
  2⤵
  PID:8200
- C:\Windows\System32\bLdpZSu.exe
  C:\Windows\System32\bLdpZSu.exe
  2⤵
  PID:8228
- C:\Windows\System32\PonrURr.exe
  C:\Windows\System32\PonrURr.exe
  2⤵
  PID:8252
- C:\Windows\System32\YdcjylC.exe
  C:\Windows\System32\YdcjylC.exe
  2⤵
  PID:8288
- C:\Windows\System32\KGpoBPx.exe
  C:\Windows\System32\KGpoBPx.exe
  2⤵
  PID:8360
- C:\Windows\System32\iIktUKo.exe
  C:\Windows\System32\iIktUKo.exe
  2⤵
  PID:8388
- C:\Windows\System32\aOaOUEy.exe
  C:\Windows\System32\aOaOUEy.exe
  2⤵
  PID:8340
- C:\Windows\System32\jaWDpjW.exe
  C:\Windows\System32\jaWDpjW.exe
  2⤵
  PID:8444
- C:\Windows\System32\AZymGUz.exe
  C:\Windows\System32\AZymGUz.exe
  2⤵
  PID:8460
- C:\Windows\System32\VnhXIYr.exe
  C:\Windows\System32\VnhXIYr.exe
  2⤵
  PID:8484
- C:\Windows\System32\jSYmqGY.exe
  C:\Windows\System32\jSYmqGY.exe
  2⤵
  PID:8520
- C:\Windows\System32\PevyQoT.exe
  C:\Windows\System32\PevyQoT.exe
  2⤵
  PID:8532
- C:\Windows\System32\gWGuQjp.exe
  C:\Windows\System32\gWGuQjp.exe
  2⤵
  PID:8572
- C:\Windows\System32\PNrqWKV.exe
  C:\Windows\System32\PNrqWKV.exe
  2⤵
  PID:8596
- C:\Windows\System32\cgIPJHW.exe
  C:\Windows\System32\cgIPJHW.exe
  2⤵
  PID:8644
- C:\Windows\System32\OBmbHmL.exe
  C:\Windows\System32\OBmbHmL.exe
  2⤵
  PID:8672
- C:\Windows\System32\onTgXgb.exe
  C:\Windows\System32\onTgXgb.exe
  2⤵
  PID:8712
- C:\Windows\System32\KSDajpC.exe
  C:\Windows\System32\KSDajpC.exe
  2⤵
  PID:8804
- C:\Windows\System32\eppisUB.exe
  C:\Windows\System32\eppisUB.exe
  2⤵
  PID:8876
- C:\Windows\System32\wJBoonb.exe
  C:\Windows\System32\wJBoonb.exe
  2⤵
  PID:8952
- C:\Windows\System32\dQvozPG.exe
  C:\Windows\System32\dQvozPG.exe
  2⤵
  PID:8784
- C:\Windows\System32\OISwoRe.exe
  C:\Windows\System32\OISwoRe.exe
  2⤵
  PID:8788
- C:\Windows\System32\VTzrIbb.exe
  C:\Windows\System32\VTzrIbb.exe
  2⤵
  PID:8864
- C:\Windows\System32\xVsZEzx.exe
  C:\Windows\System32\xVsZEzx.exe
  2⤵
  PID:8940
- C:\Windows\System32\ZTubpwU.exe
  C:\Windows\System32\ZTubpwU.exe
  2⤵
  PID:9000
- C:\Windows\System32\qNnQjRI.exe
  C:\Windows\System32\qNnQjRI.exe
  2⤵
  PID:9016
- C:\Windows\System32\urnICSh.exe
  C:\Windows\System32\urnICSh.exe
  2⤵
  PID:9056
- C:\Windows\System32\pHQzwwA.exe
  C:\Windows\System32\pHQzwwA.exe
  2⤵
  PID:9076
- C:\Windows\System32\AeQDguE.exe
  C:\Windows\System32\AeQDguE.exe
  2⤵
  PID:9128
- C:\Windows\System32\GBeXSqa.exe
  C:\Windows\System32\GBeXSqa.exe
  2⤵
  PID:9156
- C:\Windows\System32\dAqoMkU.exe
  C:\Windows\System32\dAqoMkU.exe
  2⤵
  PID:9196
- C:\Windows\System32\wrVducV.exe
  C:\Windows\System32\wrVducV.exe
  2⤵
  PID:8212
- C:\Windows\System32\OFFWJyi.exe
  C:\Windows\System32\OFFWJyi.exe
  2⤵
  PID:8268
- C:\Windows\System32\wGjZwGg.exe
  C:\Windows\System32\wGjZwGg.exe
  2⤵
  PID:8356
- C:\Windows\System32\miPiDbl.exe
  C:\Windows\System32\miPiDbl.exe
  2⤵
  PID:8448
- C:\Windows\System32\EuZFFPQ.exe
  C:\Windows\System32\EuZFFPQ.exe
  2⤵
  PID:8384
- C:\Windows\System32\pGwBfFB.exe
  C:\Windows\System32\pGwBfFB.exe
  2⤵
  PID:8380
- C:\Windows\System32\gPvddDn.exe
  C:\Windows\System32\gPvddDn.exe
  2⤵
  PID:8592
- C:\Windows\System32\iAXSAHg.exe
  C:\Windows\System32\iAXSAHg.exe
  2⤵
  PID:8628
- C:\Windows\System32\UIFnphR.exe
  C:\Windows\System32\UIFnphR.exe
  2⤵
  PID:8700
- C:\Windows\System32\rrNPxcT.exe
  C:\Windows\System32\rrNPxcT.exe
  2⤵
  PID:8768
- C:\Windows\System32\UvUtXgk.exe
  C:\Windows\System32\UvUtXgk.exe
  2⤵
  PID:8680
- C:\Windows\System32\SiwEgmK.exe
  C:\Windows\System32\SiwEgmK.exe
  2⤵
  PID:8964
- C:\Windows\System32\SRyJLSn.exe
  C:\Windows\System32\SRyJLSn.exe
  2⤵
  PID:8820
- C:\Windows\System32\VyHppcC.exe
  C:\Windows\System32\VyHppcC.exe
  2⤵
  PID:8856
- C:\Windows\System32\TrVyWPz.exe
  C:\Windows\System32\TrVyWPz.exe
  2⤵
  PID:9084
- C:\Windows\System32\tHNFrGl.exe
  C:\Windows\System32\tHNFrGl.exe
  2⤵
  PID:9008
- C:\Windows\System32\hgztkFA.exe
  C:\Windows\System32\hgztkFA.exe
  2⤵
  PID:9144
- C:\Windows\System32\yOQCOWW.exe
  C:\Windows\System32\yOQCOWW.exe
  2⤵
  PID:9060
- C:\Windows\System32\nclraCc.exe
  C:\Windows\System32\nclraCc.exe
  2⤵
  PID:9172
- C:\Windows\System32\lGvZDbS.exe
  C:\Windows\System32\lGvZDbS.exe
  2⤵
  PID:8248
- C:\Windows\System32\myalgOE.exe
  C:\Windows\System32\myalgOE.exe
  2⤵
  PID:8400
- C:\Windows\System32\gkRRlMq.exe
  C:\Windows\System32\gkRRlMq.exe
  2⤵
  PID:8492
- C:\Windows\System32\WHxkQYu.exe
  C:\Windows\System32\WHxkQYu.exe
  2⤵
  PID:8772
- C:\Windows\System32\eZciLNV.exe
  C:\Windows\System32\eZciLNV.exe
  2⤵
  PID:8632
- C:\Windows\System32\EpfFdVJ.exe
  C:\Windows\System32\EpfFdVJ.exe
  2⤵
  PID:8588
- C:\Windows\System32\JxnSYWH.exe
  C:\Windows\System32\JxnSYWH.exe
  2⤵
  PID:8528
- C:\Windows\System32\fzTfrSL.exe
  C:\Windows\System32\fzTfrSL.exe
  2⤵
  PID:8936
- C:\Windows\System32\xJdMsnO.exe
  C:\Windows\System32\xJdMsnO.exe
  2⤵
  PID:8988
- C:\Windows\System32\VkUfjTW.exe
  C:\Windows\System32\VkUfjTW.exe
  2⤵
  PID:9140
- C:\Windows\System32\svACsnt.exe
  C:\Windows\System32\svACsnt.exe
  2⤵
  PID:8196
- C:\Windows\System32\lxXOrsc.exe
  C:\Windows\System32\lxXOrsc.exe
  2⤵
  PID:8432
- C:\Windows\System32\BEkhNPS.exe
  C:\Windows\System32\BEkhNPS.exe
  2⤵
  PID:8552
- C:\Windows\System32\ZAULUZa.exe
  C:\Windows\System32\ZAULUZa.exe
  2⤵
  PID:8668
- C:\Windows\System32\rLNwpmx.exe
  C:\Windows\System32\rLNwpmx.exe
  2⤵
  PID:8916
- C:\Windows\System32\cJfXZXl.exe
  C:\Windows\System32\cJfXZXl.exe
  2⤵
  PID:8912
- C:\Windows\System32\qMoXyBK.exe
  C:\Windows\System32\qMoXyBK.exe
  2⤵
  PID:8416
- C:\Windows\System32\JkPlzWf.exe
  C:\Windows\System32\JkPlzWf.exe
  2⤵
  PID:9072
- C:\Windows\System32\qucXCcZ.exe
  C:\Windows\System32\qucXCcZ.exe
  2⤵
  PID:9188
- C:\Windows\System32\SeuwdkC.exe
  C:\Windows\System32\SeuwdkC.exe
  2⤵
  PID:8664
- C:\Windows\System32\gDgdYMb.exe
  C:\Windows\System32\gDgdYMb.exe
  2⤵
  PID:8828
- C:\Windows\System32\zERMttA.exe
  C:\Windows\System32\zERMttA.exe
  2⤵
  PID:9112
- C:\Windows\System32\GYEpEFd.exe
  C:\Windows\System32\GYEpEFd.exe
  2⤵
  PID:9160
- C:\Windows\System32\mWQoLxM.exe
  C:\Windows\System32\mWQoLxM.exe
  2⤵
  PID:8404
- C:\Windows\System32\COItAQH.exe
  C:\Windows\System32\COItAQH.exe
  2⤵
  PID:8232
- C:\Windows\System32\BZhGRTA.exe
  C:\Windows\System32\BZhGRTA.exe
  2⤵
  PID:9220
- C:\Windows\System32\zAxwTQN.exe
  C:\Windows\System32\zAxwTQN.exe
  2⤵
  PID:9236
- C:\Windows\System32\fQlFXDY.exe
  C:\Windows\System32\fQlFXDY.exe
  2⤵
  PID:9260
- C:\Windows\System32\YBXHWFX.exe
  C:\Windows\System32\YBXHWFX.exe
  2⤵
  PID:9276
- C:\Windows\System32\wlixQgr.exe
  C:\Windows\System32\wlixQgr.exe
  2⤵
  PID:9300
- C:\Windows\System32\xnnHfYl.exe
  C:\Windows\System32\xnnHfYl.exe
  2⤵
  PID:9316
- C:\Windows\System32\mYeFwGo.exe
  C:\Windows\System32\mYeFwGo.exe
  2⤵
  PID:9332
- C:\Windows\System32\MWDscRX.exe
  C:\Windows\System32\MWDscRX.exe
  2⤵
  PID:9352
- C:\Windows\System32\mxvyQxG.exe
  C:\Windows\System32\mxvyQxG.exe
  2⤵
  PID:9376
- C:\Windows\System32\TTuYhgc.exe
  C:\Windows\System32\TTuYhgc.exe
  2⤵
  PID:9396
- C:\Windows\System32\FUiCMph.exe
  C:\Windows\System32\FUiCMph.exe
  2⤵
  PID:9420
- C:\Windows\System32\NLNazTG.exe
  C:\Windows\System32\NLNazTG.exe
  2⤵
  PID:9440
- C:\Windows\System32\lCFmyYo.exe
  C:\Windows\System32\lCFmyYo.exe
  2⤵
  PID:9456
- C:\Windows\System32\ciyfxMf.exe
  C:\Windows\System32\ciyfxMf.exe
  2⤵
  PID:9476
- C:\Windows\System32\gPqYuNM.exe
  C:\Windows\System32\gPqYuNM.exe
  2⤵
  PID:9504
- C:\Windows\System32\AWJhNfc.exe
  C:\Windows\System32\AWJhNfc.exe
  2⤵
  PID:9548
- C:\Windows\System32\BxOjpzP.exe
  C:\Windows\System32\BxOjpzP.exe
  2⤵
  PID:9564
- C:\Windows\System32\MxuzqqP.exe
  C:\Windows\System32\MxuzqqP.exe
  2⤵
  PID:9584
- C:\Windows\System32\BiYpktd.exe
  C:\Windows\System32\BiYpktd.exe
  2⤵
  PID:9604
- C:\Windows\System32\oglNLfw.exe
  C:\Windows\System32\oglNLfw.exe
  2⤵
  PID:9628
- C:\Windows\System32\YfYkaLD.exe
  C:\Windows\System32\YfYkaLD.exe
  2⤵
  PID:9648
- C:\Windows\System32\WXKVScj.exe
  C:\Windows\System32\WXKVScj.exe
  2⤵
  PID:9668
- C:\Windows\System32\ZVZzomE.exe
  C:\Windows\System32\ZVZzomE.exe
  2⤵
  PID:9688
- C:\Windows\System32\sGvYNvQ.exe
  C:\Windows\System32\sGvYNvQ.exe
  2⤵
  PID:9708
- C:\Windows\System32\NaAPuKr.exe
  C:\Windows\System32\NaAPuKr.exe
  2⤵
  PID:9728
- C:\Windows\System32\nCSOjzt.exe
  C:\Windows\System32\nCSOjzt.exe
  2⤵
  PID:9744
- C:\Windows\System32\UHeBscL.exe
  C:\Windows\System32\UHeBscL.exe
  2⤵
  PID:9768
- C:\Windows\System32\OAMDKfT.exe
  C:\Windows\System32\OAMDKfT.exe
  2⤵
  PID:9788
- C:\Windows\System32\iynvsYr.exe
  C:\Windows\System32\iynvsYr.exe
  2⤵
  PID:9808
- C:\Windows\System32\vKmhTGx.exe
  C:\Windows\System32\vKmhTGx.exe
  2⤵
  PID:9828
- C:\Windows\System32\qdRvodM.exe
  C:\Windows\System32\qdRvodM.exe
  2⤵
  PID:9852
- C:\Windows\System32\GklbAXr.exe
  C:\Windows\System32\GklbAXr.exe
  2⤵
  PID:9872
- C:\Windows\System32\WHKeKqD.exe
  C:\Windows\System32\WHKeKqD.exe
  2⤵
  PID:9888
- C:\Windows\System32\HJKjlMn.exe
  C:\Windows\System32\HJKjlMn.exe
  2⤵
  PID:9908
- C:\Windows\System32\LrPUXOG.exe
  C:\Windows\System32\LrPUXOG.exe
  2⤵
  PID:9932
- C:\Windows\System32\hxQhVfn.exe
  C:\Windows\System32\hxQhVfn.exe
  2⤵
  PID:9952
- C:\Windows\System32\LyngPvP.exe
  C:\Windows\System32\LyngPvP.exe
  2⤵
  PID:9968
- C:\Windows\System32\jgVCLhx.exe
  C:\Windows\System32\jgVCLhx.exe
  2⤵
  PID:9984
- C:\Windows\System32\HWgjgyP.exe
  C:\Windows\System32\HWgjgyP.exe
  2⤵
  PID:10000
- C:\Windows\System32\SfISmRo.exe
  C:\Windows\System32\SfISmRo.exe
  2⤵
  PID:10032
- C:\Windows\System32\fDtSMQc.exe
  C:\Windows\System32\fDtSMQc.exe
  2⤵
  PID:10052
- C:\Windows\System32\ITfKpdk.exe
  C:\Windows\System32\ITfKpdk.exe
  2⤵
  PID:10072
- C:\Windows\System32\WBmzwgX.exe
  C:\Windows\System32\WBmzwgX.exe
  2⤵
  PID:10088
- C:\Windows\System32\vQkjVgC.exe
  C:\Windows\System32\vQkjVgC.exe
  2⤵
  PID:10116
- C:\Windows\System32\jmvhzAg.exe
  C:\Windows\System32\jmvhzAg.exe
  2⤵
  PID:10136
- C:\Windows\System32\eUnAgMH.exe
  C:\Windows\System32\eUnAgMH.exe
  2⤵
  PID:10152
- C:\Windows\System32\bckBJWq.exe
  C:\Windows\System32\bckBJWq.exe
  2⤵
  PID:10176
- C:\Windows\System32\AOcTNyT.exe
  C:\Windows\System32\AOcTNyT.exe
  2⤵
  PID:10196
- C:\Windows\System32\vRdsnyw.exe
  C:\Windows\System32\vRdsnyw.exe
  2⤵
  PID:10212
- C:\Windows\System32\LwWPXVN.exe
  C:\Windows\System32\LwWPXVN.exe
  2⤵
  PID:10236
- C:\Windows\System32\CeZmVob.exe
  C:\Windows\System32\CeZmVob.exe
  2⤵
  PID:9268
- C:\Windows\System32\wZoigEI.exe
  C:\Windows\System32\wZoigEI.exe
  2⤵
  PID:9288
- C:\Windows\System32\FKAcuHj.exe
  C:\Windows\System32\FKAcuHj.exe
  2⤵
  PID:9292
- C:\Windows\System32\gETcgsB.exe
  C:\Windows\System32\gETcgsB.exe
  2⤵
  PID:9312
- C:\Windows\System32\dxCxOpT.exe
  C:\Windows\System32\dxCxOpT.exe
  2⤵
  PID:9384
- C:\Windows\System32\PlTIcGJ.exe
  C:\Windows\System32\PlTIcGJ.exe
  2⤵
  PID:9372
- C:\Windows\System32\pRLrwDr.exe
  C:\Windows\System32\pRLrwDr.exe
  2⤵
  PID:9408
- C:\Windows\System32\OFUedmU.exe
  C:\Windows\System32\OFUedmU.exe
  2⤵
  PID:9472
- C:\Windows\System32\vkiyeUJ.exe
  C:\Windows\System32\vkiyeUJ.exe
  2⤵
  PID:9452
- C:\Windows\System32\deTIgJV.exe
  C:\Windows\System32\deTIgJV.exe
  2⤵
  PID:9496
- C:\Windows\System32\kiqLMWf.exe
  C:\Windows\System32\kiqLMWf.exe
  2⤵
  PID:9544
- C:\Windows\System32\mMkfxcM.exe
  C:\Windows\System32\mMkfxcM.exe
  2⤵
  PID:9592
- C:\Windows\System32\KgbHPWw.exe
  C:\Windows\System32\KgbHPWw.exe
  2⤵
  PID:9620
- C:\Windows\System32\PDvpYon.exe
  C:\Windows\System32\PDvpYon.exe
  2⤵
  PID:9656
- C:\Windows\System32\PbrhqnX.exe
  C:\Windows\System32\PbrhqnX.exe
  2⤵
  PID:9680
- C:\Windows\System32\pdIabaQ.exe
  C:\Windows\System32\pdIabaQ.exe
  2⤵
  PID:9716

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\BHBJLpO.exe

Filesize
2.9MB

MD5
018975b17ed2484b58d4548a8a724052

SHA1
22ca568ba8592c2666c0fb52249d5842722f8a06

SHA256
564d0b3e193b3599dc17532f4a6f1eecc6e12222fa1f1ba12b2043d7de058705

SHA512
b81494a004661c7b6217c564b7d6e76532ca5c0a94a5a36f5d0bd930cfd1c30030947eb71bcd520a3bcde73b8b06a5ede6df74b04101cb3232302b15372b5daf

Download Submit
C:\Windows\System32\BLdawXB.exe

Filesize
2.9MB

MD5
3baa0f044a17d248e546d3f89d4e3fa1

SHA1
2e4dfb6d993a5de8e0e9dc815e6670dc86f81c38

SHA256
4053aeee3cb1bd58a29a039509c736483ffc1c5fed54860a170534015801369d

SHA512
5029bc34a8ec425d2e1bb08392fc187b06b55b562998dfad19ab78ce920c93e74fe905c93f4556d04f7f5bd4d661a0b0bab7c1beb60f20cacf2aabbd619292d7

Download Submit
C:\Windows\System32\GTbiAdk.exe

Filesize
2.9MB

MD5
7685772894c7b2d2f7e116162c3b81d8

SHA1
bb885eeee47330c2d0b40d0f4d821a5903587ae8

SHA256
1672902ecbfc4b95ae01e339b1c5d7e8dc98674c4c486d41ef121314ad7067bb

SHA512
ba741c5ac300188fee29ddbecfbf739c881540fd741604cc63798c94779b84b52a8add4f093fd1841d8bb4c3d63da3f9719c9bfe898dadf00e9dd842731dc26e

Download Submit
C:\Windows\System32\KqZgONq.exe

Filesize
2.9MB

MD5
8784a624b6bc1eff6828e2b1dc94f0f7

SHA1
44c87ad907c6545bfc9bfffef2ecdccc88e4195a

SHA256
dc01866eb54503581d34fa33eb4998353ff74390d030ab1feae0f8db4b9de335

SHA512
1c633fa787475be2831e866c1438475ad019668f512c9ae61f7f5a794d68b4ea3e5ac6c9e101075957ab0d5d382bbe93667923874548907d6874dbdc5e65654f

Download Submit
C:\Windows\System32\Ldrdgul.exe

Filesize
2.9MB

MD5
4bfbdd2ac03b1c146025896b836f354e

SHA1
b309ba729c3487554e800a6f138bf34c70b9fc62

SHA256
c6c406f9bd1d2b720e237365cdb35a4f29dc924b6adeac78bafcd2771c3eab04

SHA512
bd8b63acffa8881fa9b31a2c25649346d47bdb79d36a5722be3825f7468527a4b90e30bb323052349047864e44685701d241e8dce203092d61b0578c3898f97e

Download Submit
C:\Windows\System32\MYlldwp.exe

Filesize
2.9MB

MD5
e34d6bd9b74bc9e736940f71a8f61d97

SHA1
5af82b49ee9975ef649a53256f6f9ed6bd4b817c

SHA256
9a61b5d6a8128dd667e4842e689c4256c45739f7d176fe801a0e8dd2c7b7983f

SHA512
920ce3e87ee31a8e2c882e003a90e0727e7f416ca25495d83ccda1a7039144a727109ec0fd00e41882acf63cca4f233dbe1a1c52f11c0892aab27df88dd9ba5f

Download Submit
C:\Windows\System32\OWlXHkc.exe

Filesize
2.9MB

MD5
e2736d76ef5189e90b03510e501466b1

SHA1
eb201ab991daaef83ac2b14d926b53e04b38be9e

SHA256
b4ee26c307b5acb7af4f1f4d6ecf6cc802cc1d7b7f22cbd665eb2bc984154edd

SHA512
4810e2f2d1bd4db6936ac90dac5fa8500597439cc1425832a8133abda3b39eab8194e9d5721ac3fb34db4b4b2fe328958c0fbb3a22325d84009e6a4633f7f386

Download Submit
C:\Windows\System32\TYJmwyU.exe

Filesize
2.9MB

MD5
348eba0ead89984055e0f7e0d120731c

SHA1
d127a7e7b39b8361d4bcb7954509f9e2ff544fb2

SHA256
46d7c6cc2ab0767697a99812da0d445f625427597f0c5ead6f9ff4c80771bdc6

SHA512
c80d35cd22b0a0dbbf41c0ed9835008f1b431923a71f2a906b99dbc0c1e1018a2ee492f900c4c85d6d221137547f3a0e784fa9d057592016fb89f90fa32083a6

Download Submit
C:\Windows\System32\TiBJlnf.exe

Filesize
2.9MB

MD5
6fe30f4d44aa0f75131687bc3d4146c6

SHA1
3f285ded7141a53c34ce781f7c32283688081bca

SHA256
f98198eab1df7bdaa19eb5854f8359c972b87600b3e556b98fcde1c2a3ce46d9

SHA512
e0dff443568f01dbf6ca9feeb1012f48a0752fa528da59cc48e93f9eb0641d46c0a5fef227e86f5ee5e6ae207a73f39152b744818ed5c7640b612099360e93d3

Download Submit
C:\Windows\System32\WWFsOYT.exe

Filesize
2.9MB

MD5
1102d49cb0b68c7883943618572df890

SHA1
13d94037662236acf47d8b150ec6824a47c38f69

SHA256
6aaa445b74c0c2e8344a583200f1a422498dc0035845d194f5e98939132bfb45

SHA512
b0b877940e64231cead6ae7e531ff9c933200433ef86c38340f1a202e40095be074efa1ddc2d1bb0cbf524143abd09169ec8158a57f6353a7c6294c4fb133eb0

Download Submit
C:\Windows\System32\YogvlrF.exe

Filesize
2.9MB

MD5
f3b89698cbc1d848df1fe3b2644089c9

SHA1
b6609863c067c4b89607db941de1cde0e9d7b4f8

SHA256
6bd874568b94b460cd0a1b7d5b5acdb712c04c4cf192b2c14aaefb74c21518fe

SHA512
860ab6dacbdd027f17bbd23e2a6958e318e5924668615eb99b69ec6d8afb96d56f1769ffff5c94c799a9f6fc2f29a855c36dadebf994041f24f51fef2cdeeddd

Download Submit
C:\Windows\System32\btvDYPF.exe

Filesize
2.9MB

MD5
435faacaccf8704aef42dc38f1bf2373

SHA1
cc39f1f966a2c44d708131c77c29a62cf54837a3

SHA256
819fee5566f3840f9a81066539ee9f9a141ac894ca2e9ca86325999ee0c9e54f

SHA512
b149addc41adedb582a8cb8aca58529d087640ff740aa61a147b53f082445cf1dfe59aeff0a4ac1635d81cddacb3f73ac48ef3906ee3be3136e62f5296590038

Download Submit
C:\Windows\System32\dZpBxOi.exe

Filesize
2.9MB

MD5
bb361cc58ca03b252058118af9b456a6

SHA1
56b74324a9f90eed1c1513a1e03ae608431affc8

SHA256
ce0786fd864a17a0604c29239d0a287420a3995e4cb3556a4c010fcd81a469ad

SHA512
9f052027dc95eddf4b0581572072b44e7551cc79c9caf1d8d7648bcdb92b6b1a737bda54afa6af6698cfa5ac81e7251a91163c600f19efb616020743bcc3772b

Download Submit
C:\Windows\System32\fljDIvB.exe

Filesize
2.9MB

MD5
3f4a33044f2489a438f6de2d2ef2f7b0

SHA1
eb40046104351c3a2c88877dff83a63f55b6fdf8

SHA256
0706560c036ef4f62fa1d8a01238fddbd4a63c86a1254ef606b8b6eede43e356

SHA512
fe2ad7a32d6df4860bf38f5fee5eb14067f4200f420c5394df25750b0a1e63a506589f8318232f5e5bd8d0cff037b66f7d487354fc7dd74d1c0d2eceb7336852

Download Submit
C:\Windows\System32\gXfluyq.exe

Filesize
2.9MB

MD5
ef8aece84ac111c40c635bcffb826abd

SHA1
e7e2880ced10906e694274602dab79555ee8e1af

SHA256
49a9dacf6a864f36c24300981d6f96ab01bf9c855fe3f23ae49f973c0240daa3

SHA512
13315777a8132b179fc75826818c907bd2d909e037c4ab893045fad2cb892c2ef058da5bc001d31d0cfa6f96de5d8199ff3f5fa9954d7e70dc20795b8e0d55fe

Download Submit
C:\Windows\System32\ghYEWsi.exe

Filesize
2.9MB

MD5
8865baf9fe1557ee10038509d2635012

SHA1
f1445f3c92d96ba5aeeb177dbfade2ebffb2fb6f

SHA256
2e7081c234bbeec6c100033ae8040af4f009329e4adeb532733c2f6a006b8340

SHA512
ff8d24bb4fbc05dd6da92a9223cc2a6addc06ca95f4f041350b7e7d45fc8c9aa0ce47154e6f81850ffa694104122832eac48a40eeedeb79ecd1927ceea828a59

Download Submit
C:\Windows\System32\mbxFSBw.exe

Filesize
2.9MB

MD5
5aecf90830d38cc2310424ded2873d83

SHA1
0bbe354068cca5b571b2ffded807b245b54442aa

SHA256
bc6c6b7a14098f73b048f51aecc5a685fe8769fe24d5cb8cb8ef4f9e0f908e69

SHA512
ca0fed2cfeb1955aa9066c0f2823cb272a6618a0c59bfbc485a9cd3ad6d814280e97e8b03da675950b3dd43d578739c934594a0eb7ac84a4a775fcaeaa6a4d47

Download Submit
C:\Windows\System32\mlqoPwW.exe

Filesize
2.9MB

MD5
baf6fdee607674bd2d870fc56b312ac4

SHA1
7ad371d9e641150d4ed0efe98acadefa21d7806c

SHA256
3e1794942adbaf273f616ffe8a03c7c348ce6792464f67fadaddf1c4d2d8ac30

SHA512
8b3f60cc0822d5dcae459d2c449783c99db67f87501eb5e0a077f3da7fd44bb6fb4f20d8630f959013e8f3e8941529fb18870998c56862e5bc18a8c5e59f612d

Download Submit
C:\Windows\System32\pvNOGeo.exe

Filesize
2.9MB

MD5
f09612e9625595ba23b1e5f732ae154c

SHA1
bc0983aae2bf80f3098bd3e9585e279e5ee87b4b

SHA256
78a4e18af41099914e9272d75a5bb8ad7b318f0fe9a8f87a05f20619a446eab1

SHA512
15c55aa440b291218446fe6629eb8d74085d28a924c004b4ce7f2f73ccd57f1e20fb1c7ac1df881c03378f93c8396df1a04fc7ea018668df8e6340d17ac5dda1

Download Submit
C:\Windows\System32\tUlrieT.exe

Filesize
2.9MB

MD5
4052755be4cc65abf863ad7e5aa97fb4

SHA1
1b643eadf775c2dfc822abb0b835469d6432cdc6

SHA256
2a4c40f4c5573e31f162756a89ea62b6c0f10f2fc87e782e3d58de089ffc4c69

SHA512
3afaaa87c827e06696b4992b7e2200b79b80ac8b8f3358cd3e62adc587fd9aa1767b315e92c3b9fd4ed1d2a076830c612fd379035d8de55ed264a44fc6e42c0e

Download Submit
C:\Windows\System32\wJqkUqO.exe

Filesize
2.9MB

MD5
c0be269f0e631dc39d97b1e2df020703

SHA1
68975b1a2904936af64067e73effcb8789d27b41

SHA256
4e500994362bc3836a1d20bc234a89456516edbe3439eaa2c49534b07c10944c

SHA512
be4808016463e4c2d456d367c0d462bf7bb1330424f72622dee2f7b619eb2c621d989c0210af5b1f09c587bf49be3815dcd32481d162abf8e7652d5936d56033

Download Submit
C:\Windows\System32\yHFXHzR.exe

Filesize
2.9MB

MD5
e9234e6a60390e0e28e2c199a4fed5c2

SHA1
ef06287265dbb4a4d4ea9388e1bb826974778a2a

SHA256
71ecdded307e6253863ab720a7abaad67915be68728ea1ac5d8bb36b048c4f75

SHA512
ba364590fae9eff16efc5b7c031ac86fdf6df4198af814005e41c2fc21306744ff5d5c9be0e12037aae3133456be50e1973294d675b2587e251720b3c70d9d48

Download Submit
C:\Windows\System32\yoYPRZO.exe

Filesize
2.9MB

MD5
c17e1738cfea52567b6ef06c13607ab8

SHA1
21f06913d28f42485e968d048d2114c70a1da4a8

SHA256
3b03d560430b67d0a321398c2877b685a4f3f6c75c59d0630bd0d2ac6a7e97a7

SHA512
28b90a519dbcc85f2ecd5a83b2f15d6658311e35fd48c7b1c6be583670ec90475151517382a2aeca0de2a07d8a5021b4ca6dabb43f9a07d1cfc2857f8d8f2969

Download Submit
C:\Windows\System32\zwBpuGp.exe

Filesize
2.9MB

MD5
0a50400d60f5f140c51639a3a823a244

SHA1
a30ba272a33684fcfcc90f3f6b8f5e3b06dceafa

SHA256
fd01bf320fe36736e5794bd7171864a53b3dba8833f04c907cc9f5a03d9bb953

SHA512
b7cee37e2a2969470ee24b1ad00f27a84dfe4febd70b1d7c832792dfb5c144aa900f54613af7d6749e48e3d5211fc50965d0146eec2ec163f14b533c3805201c

Download Submit
\Windows\System32\KhICHgI.exe

Filesize
2.9MB

MD5
fd6cd258057a05f0e89227e3b1adc111

SHA1
f309fd0b786024a0d05c4e00205663bccb98f974

SHA256
31ce910bd30ff91b00a4f3880ffa9e214a803f59e2f7902a1bb8cb0a0179cff9

SHA512
d653a3956387c50e124316e9ffcab6e4c7125b2c8edf84e1173222c1f3bb3dc99322b5b332256f448fe63c565aa9e064915b3bc0f55a43a3be1f475bb1f7ac2d

Download Submit
\Windows\System32\NVpbKTO.exe

Filesize
2.9MB

MD5
f0d3f95e773c6ed460c740660658b98e

SHA1
2fe9b31a93ea9303457c85713727dc5a9083121f

SHA256
29e7ecaee592272ed326c0b87bd43fadadec07937272cf2d67bae6de4f9354b6

SHA512
1ac33cdf9944d1507559c5c1962a9ea94554416eb7875a444b6f37518849c86ac1a30dcb3ce2e0e3e1a87f831f2c635519a95da294d06df3ebc85501656faa62

Download Submit
\Windows\System32\PFHLqDG.exe

Filesize
2.9MB

MD5
d233cc1abe08d0a864b897ee1c9b8948

SHA1
f113b78801e104c6c844fbf601cd843ffb02750b

SHA256
bb35fc6f111d8eef9f57e9024a6d030f8b170b3a9bfde50ce6c974afee3672e2

SHA512
5a7132d4c9e8b108bcd6da891cf14666d1e81a958784c7db35c83873f99c2588110a3f67146ff865443bb719862df7a996da443c8557c2513ca07b24a8622929

Download Submit
\Windows\System32\VouNFMB.exe

Filesize
2.9MB

MD5
c5d63fa3bd643e37e27f45b0786ff021

SHA1
1c2f03dca69ee4383913d83f7d161a1de5d82b79

SHA256
d72d8be7483fea3d709ae0c62675c453b8e334d0fedb02a2047d8c41b4eeccd8

SHA512
15d8070f68b7a08e68782ad3a48865b65f7b0dbe8440253fea4fef3eeb6786daa1ce042839b8ad76e871b6127737b0edb15b63fe935b56f805916fe0bea22b52

Download Submit
\Windows\System32\exhTNYy.exe

Filesize
2.9MB

MD5
c5f2c6e4407cce4c6f3baf480e008f5a

SHA1
21d333acdec8c4bca439d80cd0c1cbd65c3d0196

SHA256
de1c05b6d706be0d091bdf46f0af133a0f5ee5f6aea622503c63c50554db5dab

SHA512
3f7d3f6373a77626fea28ac694134396aa5b3494f1132cfb154d5aa8e7308d0114a0fc3c5e5543b12074ef0e6b5679e543e747eff36c5177640ff0721c3bf847

Download Submit
\Windows\System32\ihtTbWs.exe

Filesize
2.9MB

MD5
9f12a6933fb1a6fc71a9a4e9ee3beea2

SHA1
9b3988ad8ebf747fa911126e0db64492e84acf99

SHA256
217dfc544a5ea9f36cc3dad5460d6fda4f909b7f04978a06dbc81ac86e4bfeda

SHA512
991a074c38927eb8334c78686b4b996f38ac1da3175e4166488a1c0c00a96c9282427794683701e9f9fe731b4a1555a53b526cf491cf0d192e5be13f0be6d8ea

Download Submit
\Windows\System32\sBceJsF.exe

Filesize
2.9MB

MD5
b573677797804ce5d22ae34a22e11966

SHA1
a60c932728cf3139681d4bae3dd746ee2127933e

SHA256
4025f9f7fcef36c9a1c33b8f512e4103749261cacae86c8a410ac73a8bfd231a

SHA512
4d908bbbbb7e908bfaf3c000a34ba4a7585fb2e39ff1ac68c9ebbe481119025677f28a3c92f08ead601ea77fd3e63f66582ae3592fd4abe63cdf54b2df88fa91

Download Submit
\Windows\System32\wvHQCUG.exe

Filesize
2.9MB

MD5
4e37adda81e7a5ce940b6f18a99606e6

SHA1
2e805b9521ad111a3cc48a11ab87f279a370bb8a

SHA256
513843e859ed333446ddaa84182d0adf1b882aa833284870c0ece17e64407ee5

SHA512
3f980943d72767071071522cee1317e2c15670da03b4f7d7b0cfc985032b26f264bd19612c64e3f13017a6076ef4ae6fd992809226ccce34a5a97b7e75cced7c

Download Submit
memory/1704-1002-0x000000013F350000-0x000000013F745000-memory.dmp

Filesize
4.0MB

Download
memory/1704-3729-0x000000013F350000-0x000000013F745000-memory.dmp

Filesize
4.0MB

Download
memory/1768-997-0x000000013F3E0000-0x000000013F7D5000-memory.dmp

Filesize
4.0MB

Download
memory/1768-3728-0x000000013F3E0000-0x000000013F7D5000-memory.dmp

Filesize
4.0MB

Download
memory/2144-970-0x000000013FB00000-0x000000013FEF5000-memory.dmp

Filesize
4.0MB

Download
memory/2144-3727-0x000000013FB00000-0x000000013FEF5000-memory.dmp

Filesize
4.0MB

Download
memory/2484-3724-0x000000013F260000-0x000000013F655000-memory.dmp

Filesize
4.0MB

Download
memory/2484-44-0x000000013F260000-0x000000013F655000-memory.dmp

Filesize
4.0MB

Download
memory/2608-29-0x000000013FB50000-0x000000013FF45000-memory.dmp

Filesize
4.0MB

Download
memory/2608-3722-0x000000013FB50000-0x000000013FF45000-memory.dmp

Filesize
4.0MB

Download
memory/2648-22-0x000000013FA90000-0x000000013FE85000-memory.dmp

Filesize
4.0MB

Download
memory/2648-3721-0x000000013FA90000-0x000000013FE85000-memory.dmp

Filesize
4.0MB

Download
memory/2720-2898-0x000000013F3B0000-0x000000013F7A5000-memory.dmp

Filesize
4.0MB

Download
memory/2720-3725-0x000000013F3B0000-0x000000013F7A5000-memory.dmp

Filesize
4.0MB

Download
memory/2720-48-0x000000013F3B0000-0x000000013F7A5000-memory.dmp

Filesize
4.0MB

Download
memory/2732-9-0x000000013F0B0000-0x000000013F4A5000-memory.dmp

Filesize
4.0MB

Download
memory/2732-3719-0x000000013F0B0000-0x000000013F4A5000-memory.dmp

Filesize
4.0MB

Download
memory/2748-1028-0x000000013F3B0000-0x000000013F7A5000-memory.dmp

Filesize
4.0MB

Download
memory/2748-3730-0x000000013F3B0000-0x000000013F7A5000-memory.dmp

Filesize
4.0MB

Download
memory/2812-3723-0x000000013F8B0000-0x000000013FCA5000-memory.dmp

Filesize
4.0MB

Download
memory/2812-36-0x000000013F8B0000-0x000000013FCA5000-memory.dmp

Filesize
4.0MB

Download
memory/2900-973-0x000000013FD30000-0x0000000140125000-memory.dmp

Filesize
4.0MB

Download
memory/2900-3731-0x000000013FD30000-0x0000000140125000-memory.dmp

Filesize
4.0MB

Download
memory/2924-1829-0x00000000020A0000-0x0000000002495000-memory.dmp

Filesize
4.0MB

Download
memory/2924-3726-0x000000013FCF0000-0x00000001400E5000-memory.dmp

Filesize
4.0MB

Download
memory/2924-1043-0x00000000020A0000-0x0000000002495000-memory.dmp

Filesize
4.0MB

Download
memory/2924-1006-0x000000013F3B0000-0x000000013F7A5000-memory.dmp

Filesize
4.0MB

Download
memory/2924-55-0x000000013FCF0000-0x00000001400E5000-memory.dmp

Filesize
4.0MB

Download
memory/2924-2423-0x00000000020A0000-0x0000000002495000-memory.dmp

Filesize
4.0MB

Download
memory/2924-21-0x00000000020A0000-0x0000000002495000-memory.dmp

Filesize
4.0MB

Download
memory/2924-3610-0x000000013F3B0000-0x000000013F7A5000-memory.dmp

Filesize
4.0MB

Download
memory/2924-3595-0x000000013F3E0000-0x000000013F7D5000-memory.dmp

Filesize
4.0MB

Download
memory/2924-3585-0x00000000020A0000-0x0000000002495000-memory.dmp

Filesize
4.0MB

Download
memory/2924-3603-0x000000013F350000-0x000000013F745000-memory.dmp

Filesize
4.0MB

Download
memory/2924-3718-0x00000000020A0000-0x0000000002495000-memory.dmp

Filesize
4.0MB

Download
memory/2924-998-0x000000013F350000-0x000000013F745000-memory.dmp

Filesize
4.0MB

Download
memory/2924-28-0x00000000020A0000-0x0000000002495000-memory.dmp

Filesize
4.0MB

Download
memory/2924-976-0x000000013F3E0000-0x000000013F7D5000-memory.dmp

Filesize
4.0MB

Download
memory/2924-42-0x000000013F260000-0x000000013F655000-memory.dmp

Filesize
4.0MB

Download
memory/2924-969-0x00000000020A0000-0x0000000002495000-memory.dmp

Filesize
4.0MB

Download
memory/2924-0-0x000000013FCF0000-0x00000001400E5000-memory.dmp

Filesize
4.0MB

Download
memory/2924-46-0x000000013F3B0000-0x000000013F7A5000-memory.dmp

Filesize
4.0MB

Download
memory/2924-1038-0x00000000020A0000-0x0000000002495000-memory.dmp

Filesize
4.0MB

Download
memory/2924-35-0x000000013F8B0000-0x000000013FCA5000-memory.dmp

Filesize
4.0MB

Download
memory/2924-8-0x000000013F0B0000-0x000000013F4A5000-memory.dmp

Filesize
4.0MB

Download
memory/2924-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2968-19-0x000000013FF90000-0x0000000140385000-memory.dmp

Filesize
4.0MB

Download
memory/2968-3720-0x000000013FF90000-0x0000000140385000-memory.dmp

Filesize
4.0MB

Download