xmrig | 3d5b3d85cd3c886a3e425d1f386bc5e68fcafe36bf63fd0ebe418a0438a8f5a8

Analysis

max time kernel
120s
max time network
121s
platform
windows7_x64
resource
win7-20231129-en
resource tags

arch:x64arch:x86image:win7-20231129-enlocale:en-usos:windows7-x64system
submitted
10-05-2024 07:24

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
Size

2.3MB
MD5

a018468b74460a554f2b81b6cb67f790
SHA1

474388c01ea1ece87104b4ef7c8c9b6fb72264d6
SHA256

3d5b3d85cd3c886a3e425d1f386bc5e68fcafe36bf63fd0ebe418a0438a8f5a8
SHA512

1c47848de43d800514563cc539517b3bbcbd35f49b6e9d83080e0b1639844480d19e44002bb2c381df289208e3da12974b067399ee74db1d7f08836071334306
SSDEEP

49152:BezaTF8FcNkNdfE0pZ9ozt4wIC5aIwC+ANXx72Z:BemTLkNdfE0pZrh

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 61 IoCs

miner

resource	yara_rule
behavioral1/memory/2856-0-0x000000013FFC0000-0x0000000140314000-memory.dmp	xmrig
behavioral1/files/0x000b000000015d0f-3.dat	xmrig
behavioral1/files/0x0006000000016d16-71.dat	xmrig
behavioral1/files/0x0006000000016d3e-81.dat	xmrig
behavioral1/files/0x0008000000016be2-87.dat	xmrig
behavioral1/memory/2516-90-0x000000013FD30000-0x0000000140084000-memory.dmp	xmrig
behavioral1/memory/1660-94-0x000000013FE00000-0x0000000140154000-memory.dmp	xmrig
behavioral1/files/0x0006000000017374-151.dat	xmrig
behavioral1/files/0x00060000000173f2-166.dat	xmrig
behavioral1/files/0x00060000000174a5-186.dat	xmrig
behavioral1/files/0x0006000000017422-181.dat	xmrig
behavioral1/files/0x0008000000016287-176.dat	xmrig
behavioral1/files/0x0006000000017407-172.dat	xmrig
behavioral1/files/0x000600000001737c-162.dat	xmrig
behavioral1/files/0x0006000000017371-160.dat	xmrig
behavioral1/files/0x0006000000016fed-157.dat	xmrig
behavioral1/files/0x0006000000016e24-148.dat	xmrig
behavioral1/files/0x0006000000016d51-145.dat	xmrig
behavioral1/files/0x0006000000016d1a-136.dat	xmrig
behavioral1/files/0x0006000000016cc6-133.dat	xmrig
behavioral1/files/0x0006000000016cb6-124.dat	xmrig
behavioral1/files/0x0007000000016c7c-114.dat	xmrig
behavioral1/memory/1272-80-0x000000013F170000-0x000000013F4C4000-memory.dmp	xmrig
behavioral1/memory/2660-69-0x000000013F460000-0x000000013F7B4000-memory.dmp	xmrig
behavioral1/files/0x0007000000016c51-52.dat	xmrig
behavioral1/files/0x0009000000016bfb-51.dat	xmrig
behavioral1/memory/2856-50-0x000000013F460000-0x000000013F7B4000-memory.dmp	xmrig
behavioral1/files/0x000600000001735a-139.dat	xmrig
behavioral1/memory/2512-43-0x000000013F2E0000-0x000000013F634000-memory.dmp	xmrig
behavioral1/files/0x0007000000016c04-39.dat	xmrig
behavioral1/files/0x0009000000016a29-32.dat	xmrig
behavioral1/files/0x0006000000016e4a-128.dat	xmrig
behavioral1/files/0x0006000000016d57-117.dat	xmrig
behavioral1/memory/2604-106-0x000000013FA90000-0x000000013FDE4000-memory.dmp	xmrig
behavioral1/files/0x0009000000016176-98.dat	xmrig
behavioral1/memory/2856-92-0x000000013F7B0000-0x000000013FB04000-memory.dmp	xmrig
behavioral1/memory/2480-91-0x000000013FC90000-0x000000013FFE4000-memory.dmp	xmrig
behavioral1/memory/2580-89-0x000000013F110000-0x000000013F464000-memory.dmp	xmrig
behavioral1/memory/2648-74-0x000000013F990000-0x000000013FCE4000-memory.dmp	xmrig
behavioral1/files/0x0006000000016cbe-73.dat	xmrig
behavioral1/files/0x0006000000016ca5-72.dat	xmrig
behavioral1/files/0x000a0000000167d5-56.dat	xmrig
behavioral1/memory/2204-25-0x000000013FBC0000-0x000000013FF14000-memory.dmp	xmrig
behavioral1/files/0x000800000001650c-21.dat	xmrig
behavioral1/memory/1640-18-0x000000013FBC0000-0x000000013FF14000-memory.dmp	xmrig
behavioral1/files/0x00070000000165ae-16.dat	xmrig
behavioral1/memory/2856-2622-0x000000013FFC0000-0x0000000140314000-memory.dmp	xmrig
behavioral1/memory/1640-2875-0x000000013FBC0000-0x000000013FF14000-memory.dmp	xmrig
behavioral1/memory/2512-2876-0x000000013F2E0000-0x000000013F634000-memory.dmp	xmrig
behavioral1/memory/2604-3362-0x000000013FA90000-0x000000013FDE4000-memory.dmp	xmrig
behavioral1/memory/1640-4009-0x000000013FBC0000-0x000000013FF14000-memory.dmp	xmrig
behavioral1/memory/2204-4010-0x000000013FBC0000-0x000000013FF14000-memory.dmp	xmrig
behavioral1/memory/1660-4011-0x000000013FE00000-0x0000000140154000-memory.dmp	xmrig
behavioral1/memory/2648-4013-0x000000013F990000-0x000000013FCE4000-memory.dmp	xmrig
behavioral1/memory/2512-4012-0x000000013F2E0000-0x000000013F634000-memory.dmp	xmrig
behavioral1/memory/1272-4015-0x000000013F170000-0x000000013F4C4000-memory.dmp	xmrig
behavioral1/memory/2660-4014-0x000000013F460000-0x000000013F7B4000-memory.dmp	xmrig
behavioral1/memory/2516-4016-0x000000013FD30000-0x0000000140084000-memory.dmp	xmrig
behavioral1/memory/2580-4017-0x000000013F110000-0x000000013F464000-memory.dmp	xmrig
behavioral1/memory/2480-4018-0x000000013FC90000-0x000000013FFE4000-memory.dmp	xmrig
behavioral1/memory/2604-4019-0x000000013FA90000-0x000000013FDE4000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1640	jeestpn.exe
2204	rqoCYaQ.exe
1660	DEatrYV.exe
2512	eNmUhEz.exe
2660	kecSQKB.exe
2648	efvEcNx.exe
1272	gDjgUqS.exe
2580	KFPTatF.exe
2516	GQGylHf.exe
2480	ULejeYQ.exe
2604	JqqmBCs.exe
2332	ZuNGnuO.exe
3044	DOAtnBA.exe
2760	xoJSkXn.exe
2908	humGtxc.exe
1920	ubIUQPL.exe
2576	xycBFQL.exe
2152	mZXlDYX.exe
2420	TeQhqel.exe
2828	BzbkUaC.exe
2208	oGNyiXx.exe
2288	xlvyVcH.exe
1848	aqdZkIE.exe
2060	VUbCziZ.exe
1436	nuUsNse.exe
1452	RZyahUB.exe
1636	wGDToLz.exe
1104	hvGiwBQ.exe
1724	lSWoeqs.exe
1488	qxuZhcs.exe
820	ekBaFic.exe
2376	yeLzhnd.exe
712	gUChFGn.exe
964	OLXwlEM.exe
2776	fxoLkge.exe
2768	flhzYLr.exe
1772	amSXhQj.exe
1340	ixVadDi.exe
1028	UzTufWP.exe
1356	DmpumLD.exe
2936	kcjjKjZ.exe
2940	YLqPxWj.exe
1316	rURxmps.exe
988	GEErlHF.exe
2128	XiWhZyr.exe
2328	sYqFWbf.exe
2688	lnhWoow.exe
1672	iZZSGLz.exe
1192	LJMesVN.exe
112	fNbPMjh.exe
1752	dhIFrdA.exe
896	bDXbAre.exe
2912	iABNsnd.exe
2932	fdCTepV.exe
1296	eZnHzww.exe
1588	akUHncP.exe
2160	fZrrdXz.exe
2196	dvoWIXN.exe
2248	FqrLnIF.exe
2352	zOjDENq.exe
2408	DEOEtEP.exe
1052	YPzKakI.exe
1928	hwHoNSi.exe
2392	DwsPDDU.exe

Loads dropped DLL 64 IoCs

pid	Process
2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe

UPX packed file 59 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2856-0-0x000000013FFC0000-0x0000000140314000-memory.dmp	upx
behavioral1/files/0x000b000000015d0f-3.dat	upx
behavioral1/files/0x0006000000016d16-71.dat	upx
behavioral1/files/0x0006000000016d3e-81.dat	upx
behavioral1/files/0x0008000000016be2-87.dat	upx
behavioral1/memory/2516-90-0x000000013FD30000-0x0000000140084000-memory.dmp	upx
behavioral1/memory/1660-94-0x000000013FE00000-0x0000000140154000-memory.dmp	upx
behavioral1/files/0x0006000000017374-151.dat	upx
behavioral1/files/0x00060000000173f2-166.dat	upx
behavioral1/files/0x00060000000174a5-186.dat	upx
behavioral1/files/0x0006000000017422-181.dat	upx
behavioral1/files/0x0008000000016287-176.dat	upx
behavioral1/files/0x0006000000017407-172.dat	upx
behavioral1/files/0x000600000001737c-162.dat	upx
behavioral1/files/0x0006000000017371-160.dat	upx
behavioral1/files/0x0006000000016fed-157.dat	upx
behavioral1/files/0x0006000000016e24-148.dat	upx
behavioral1/files/0x0006000000016d51-145.dat	upx
behavioral1/files/0x0006000000016d1a-136.dat	upx
behavioral1/files/0x0006000000016cc6-133.dat	upx
behavioral1/files/0x0006000000016cb6-124.dat	upx
behavioral1/files/0x0007000000016c7c-114.dat	upx
behavioral1/memory/1272-80-0x000000013F170000-0x000000013F4C4000-memory.dmp	upx
behavioral1/memory/2660-69-0x000000013F460000-0x000000013F7B4000-memory.dmp	upx
behavioral1/files/0x0007000000016c51-52.dat	upx
behavioral1/files/0x0009000000016bfb-51.dat	upx
behavioral1/files/0x000600000001735a-139.dat	upx
behavioral1/memory/2512-43-0x000000013F2E0000-0x000000013F634000-memory.dmp	upx
behavioral1/files/0x0007000000016c04-39.dat	upx
behavioral1/files/0x0009000000016a29-32.dat	upx
behavioral1/files/0x0006000000016e4a-128.dat	upx
behavioral1/files/0x0006000000016d57-117.dat	upx
behavioral1/memory/2604-106-0x000000013FA90000-0x000000013FDE4000-memory.dmp	upx
behavioral1/files/0x0009000000016176-98.dat	upx
behavioral1/memory/2480-91-0x000000013FC90000-0x000000013FFE4000-memory.dmp	upx
behavioral1/memory/2580-89-0x000000013F110000-0x000000013F464000-memory.dmp	upx
behavioral1/memory/2648-74-0x000000013F990000-0x000000013FCE4000-memory.dmp	upx
behavioral1/files/0x0006000000016cbe-73.dat	upx
behavioral1/files/0x0006000000016ca5-72.dat	upx
behavioral1/files/0x000a0000000167d5-56.dat	upx
behavioral1/memory/2204-25-0x000000013FBC0000-0x000000013FF14000-memory.dmp	upx
behavioral1/files/0x000800000001650c-21.dat	upx
behavioral1/memory/1640-18-0x000000013FBC0000-0x000000013FF14000-memory.dmp	upx
behavioral1/files/0x00070000000165ae-16.dat	upx
behavioral1/memory/2856-2622-0x000000013FFC0000-0x0000000140314000-memory.dmp	upx
behavioral1/memory/1640-2875-0x000000013FBC0000-0x000000013FF14000-memory.dmp	upx
behavioral1/memory/2512-2876-0x000000013F2E0000-0x000000013F634000-memory.dmp	upx
behavioral1/memory/2604-3362-0x000000013FA90000-0x000000013FDE4000-memory.dmp	upx
behavioral1/memory/1640-4009-0x000000013FBC0000-0x000000013FF14000-memory.dmp	upx
behavioral1/memory/2204-4010-0x000000013FBC0000-0x000000013FF14000-memory.dmp	upx
behavioral1/memory/1660-4011-0x000000013FE00000-0x0000000140154000-memory.dmp	upx
behavioral1/memory/2648-4013-0x000000013F990000-0x000000013FCE4000-memory.dmp	upx
behavioral1/memory/2512-4012-0x000000013F2E0000-0x000000013F634000-memory.dmp	upx
behavioral1/memory/1272-4015-0x000000013F170000-0x000000013F4C4000-memory.dmp	upx
behavioral1/memory/2660-4014-0x000000013F460000-0x000000013F7B4000-memory.dmp	upx
behavioral1/memory/2516-4016-0x000000013FD30000-0x0000000140084000-memory.dmp	upx
behavioral1/memory/2580-4017-0x000000013F110000-0x000000013F464000-memory.dmp	upx
behavioral1/memory/2480-4018-0x000000013FC90000-0x000000013FFE4000-memory.dmp	upx
behavioral1/memory/2604-4019-0x000000013FA90000-0x000000013FDE4000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\mGnSXWP.exe	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
File created	C:\Windows\System\EMkBSNB.exe	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
File created	C:\Windows\System\SeOWLDm.exe	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
File created	C:\Windows\System\mmbNJvL.exe	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
File created	C:\Windows\System\dKptZzH.exe	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
File created	C:\Windows\System\gHrnmVO.exe	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
File created	C:\Windows\System\qbEZbPJ.exe	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
File created	C:\Windows\System\SzoeesJ.exe	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
File created	C:\Windows\System\UoVtWFu.exe	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
File created	C:\Windows\System\DEvbLVA.exe	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
File created	C:\Windows\System\iYryPub.exe	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
File created	C:\Windows\System\xdmWnYw.exe	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
File created	C:\Windows\System\CkrCZqW.exe	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
File created	C:\Windows\System\QYyfGef.exe	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
File created	C:\Windows\System\HjnjTQL.exe	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
File created	C:\Windows\System\dbSpJZG.exe	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
File created	C:\Windows\System\DiqaVSD.exe	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
File created	C:\Windows\System\qOSANZB.exe	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
File created	C:\Windows\System\aVPQfkG.exe	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
File created	C:\Windows\System\CDgDhPm.exe	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
File created	C:\Windows\System\WuAgfUe.exe	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
File created	C:\Windows\System\XghTAFc.exe	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
File created	C:\Windows\System\pJIJtQc.exe	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
File created	C:\Windows\System\gzRzIfB.exe	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
File created	C:\Windows\System\PAOBSJq.exe	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
File created	C:\Windows\System\afyreIz.exe	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
File created	C:\Windows\System\VhwqmBy.exe	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
File created	C:\Windows\System\FNGCSqd.exe	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
File created	C:\Windows\System\UhGOYIq.exe	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
File created	C:\Windows\System\tojXfgq.exe	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
File created	C:\Windows\System\EUtOpRn.exe	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
File created	C:\Windows\System\PGzuLUD.exe	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
File created	C:\Windows\System\noQHSJg.exe	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
File created	C:\Windows\System\QDzlfUq.exe	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
File created	C:\Windows\System\AhlAQNM.exe	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
File created	C:\Windows\System\UFznJFz.exe	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
File created	C:\Windows\System\sVFvAkN.exe	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
File created	C:\Windows\System\pmllYPF.exe	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
File created	C:\Windows\System\mGhbRLR.exe	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
File created	C:\Windows\System\kjAXTff.exe	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
File created	C:\Windows\System\dojZZPO.exe	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
File created	C:\Windows\System\tfJEsLy.exe	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
File created	C:\Windows\System\MAjRGAJ.exe	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
File created	C:\Windows\System\PdiYpOt.exe	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
File created	C:\Windows\System\fPMezpI.exe	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
File created	C:\Windows\System\AqfXOrU.exe	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
File created	C:\Windows\System\mypTnJN.exe	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
File created	C:\Windows\System\LtjFdHi.exe	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
File created	C:\Windows\System\lfRqUFG.exe	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
File created	C:\Windows\System\ODdfMEU.exe	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
File created	C:\Windows\System\KqkCCTd.exe	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
File created	C:\Windows\System\iHYOlxr.exe	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
File created	C:\Windows\System\PmPDigf.exe	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
File created	C:\Windows\System\XuCliUg.exe	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
File created	C:\Windows\System\ceCoEUz.exe	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
File created	C:\Windows\System\UXyQTHL.exe	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
File created	C:\Windows\System\VFkMOas.exe	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
File created	C:\Windows\System\mJvsJYJ.exe	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
File created	C:\Windows\System\ABVtnoE.exe	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
File created	C:\Windows\System\efsAzha.exe	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
File created	C:\Windows\System\dONRswH.exe	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
File created	C:\Windows\System\xNKAuXJ.exe	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
File created	C:\Windows\System\laFusCx.exe	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
File created	C:\Windows\System\cRFbyIg.exe	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2856 wrote to memory of 1640	2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe	29
PID 2856 wrote to memory of 1640	2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe	29
PID 2856 wrote to memory of 1640	2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe	29
PID 2856 wrote to memory of 2332	2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe	30
PID 2856 wrote to memory of 2332	2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe	30
PID 2856 wrote to memory of 2332	2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe	30
PID 2856 wrote to memory of 1660	2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe	31
PID 2856 wrote to memory of 1660	2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe	31
PID 2856 wrote to memory of 1660	2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe	31
PID 2856 wrote to memory of 2204	2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe	32
PID 2856 wrote to memory of 2204	2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe	32
PID 2856 wrote to memory of 2204	2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe	32
PID 2856 wrote to memory of 1272	2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe	33
PID 2856 wrote to memory of 1272	2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe	33
PID 2856 wrote to memory of 1272	2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe	33
PID 2856 wrote to memory of 2512	2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe	34
PID 2856 wrote to memory of 2512	2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe	34
PID 2856 wrote to memory of 2512	2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe	34
PID 2856 wrote to memory of 2604	2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe	35
PID 2856 wrote to memory of 2604	2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe	35
PID 2856 wrote to memory of 2604	2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe	35
PID 2856 wrote to memory of 2660	2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe	36
PID 2856 wrote to memory of 2660	2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe	36
PID 2856 wrote to memory of 2660	2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe	36
PID 2856 wrote to memory of 2760	2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe	37
PID 2856 wrote to memory of 2760	2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe	37
PID 2856 wrote to memory of 2760	2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe	37
PID 2856 wrote to memory of 2648	2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe	38
PID 2856 wrote to memory of 2648	2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe	38
PID 2856 wrote to memory of 2648	2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe	38
PID 2856 wrote to memory of 2908	2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe	39
PID 2856 wrote to memory of 2908	2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe	39
PID 2856 wrote to memory of 2908	2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe	39
PID 2856 wrote to memory of 2580	2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe	40
PID 2856 wrote to memory of 2580	2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe	40
PID 2856 wrote to memory of 2580	2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe	40
PID 2856 wrote to memory of 2576	2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe	41
PID 2856 wrote to memory of 2576	2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe	41
PID 2856 wrote to memory of 2576	2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe	41
PID 2856 wrote to memory of 2516	2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe	42
PID 2856 wrote to memory of 2516	2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe	42
PID 2856 wrote to memory of 2516	2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe	42
PID 2856 wrote to memory of 2420	2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe	43
PID 2856 wrote to memory of 2420	2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe	43
PID 2856 wrote to memory of 2420	2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe	43
PID 2856 wrote to memory of 2480	2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe	44
PID 2856 wrote to memory of 2480	2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe	44
PID 2856 wrote to memory of 2480	2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe	44
PID 2856 wrote to memory of 2828	2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe	45
PID 2856 wrote to memory of 2828	2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe	45
PID 2856 wrote to memory of 2828	2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe	45
PID 2856 wrote to memory of 3044	2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe	46
PID 2856 wrote to memory of 3044	2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe	46
PID 2856 wrote to memory of 3044	2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe	46
PID 2856 wrote to memory of 2288	2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe	47
PID 2856 wrote to memory of 2288	2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe	47
PID 2856 wrote to memory of 2288	2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe	47
PID 2856 wrote to memory of 1920	2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe	48
PID 2856 wrote to memory of 1920	2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe	48
PID 2856 wrote to memory of 1920	2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe	48
PID 2856 wrote to memory of 1848	2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe	49
PID 2856 wrote to memory of 1848	2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe	49
PID 2856 wrote to memory of 1848	2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe	49
PID 2856 wrote to memory of 2152	2856	a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\a018468b74460a554f2b81b6cb67f790_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2856
- C:\Windows\System\jeestpn.exe
  C:\Windows\System\jeestpn.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\ZuNGnuO.exe
  C:\Windows\System\ZuNGnuO.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\DEatrYV.exe
  C:\Windows\System\DEatrYV.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\rqoCYaQ.exe
  C:\Windows\System\rqoCYaQ.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System\gDjgUqS.exe
  C:\Windows\System\gDjgUqS.exe
  2⤵
  - Executes dropped EXE
  PID:1272
- C:\Windows\System\eNmUhEz.exe
  C:\Windows\System\eNmUhEz.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\JqqmBCs.exe
  C:\Windows\System\JqqmBCs.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\kecSQKB.exe
  C:\Windows\System\kecSQKB.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\xoJSkXn.exe
  C:\Windows\System\xoJSkXn.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\efvEcNx.exe
  C:\Windows\System\efvEcNx.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\humGtxc.exe
  C:\Windows\System\humGtxc.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\KFPTatF.exe
  C:\Windows\System\KFPTatF.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\xycBFQL.exe
  C:\Windows\System\xycBFQL.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\GQGylHf.exe
  C:\Windows\System\GQGylHf.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\TeQhqel.exe
  C:\Windows\System\TeQhqel.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\ULejeYQ.exe
  C:\Windows\System\ULejeYQ.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\BzbkUaC.exe
  C:\Windows\System\BzbkUaC.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\DOAtnBA.exe
  C:\Windows\System\DOAtnBA.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\xlvyVcH.exe
  C:\Windows\System\xlvyVcH.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\ubIUQPL.exe
  C:\Windows\System\ubIUQPL.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\aqdZkIE.exe
  C:\Windows\System\aqdZkIE.exe
  2⤵
  - Executes dropped EXE
  PID:1848
- C:\Windows\System\mZXlDYX.exe
  C:\Windows\System\mZXlDYX.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\nuUsNse.exe
  C:\Windows\System\nuUsNse.exe
  2⤵
  - Executes dropped EXE
  PID:1436
- C:\Windows\System\oGNyiXx.exe
  C:\Windows\System\oGNyiXx.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\RZyahUB.exe
  C:\Windows\System\RZyahUB.exe
  2⤵
  - Executes dropped EXE
  PID:1452
- C:\Windows\System\VUbCziZ.exe
  C:\Windows\System\VUbCziZ.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\wGDToLz.exe
  C:\Windows\System\wGDToLz.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\hvGiwBQ.exe
  C:\Windows\System\hvGiwBQ.exe
  2⤵
  - Executes dropped EXE
  PID:1104
- C:\Windows\System\lSWoeqs.exe
  C:\Windows\System\lSWoeqs.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\qxuZhcs.exe
  C:\Windows\System\qxuZhcs.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System\ekBaFic.exe
  C:\Windows\System\ekBaFic.exe
  2⤵
  - Executes dropped EXE
  PID:820
- C:\Windows\System\yeLzhnd.exe
  C:\Windows\System\yeLzhnd.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\gUChFGn.exe
  C:\Windows\System\gUChFGn.exe
  2⤵
  - Executes dropped EXE
  PID:712
- C:\Windows\System\OLXwlEM.exe
  C:\Windows\System\OLXwlEM.exe
  2⤵
  - Executes dropped EXE
  PID:964
- C:\Windows\System\fxoLkge.exe
  C:\Windows\System\fxoLkge.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\flhzYLr.exe
  C:\Windows\System\flhzYLr.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\amSXhQj.exe
  C:\Windows\System\amSXhQj.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System\ixVadDi.exe
  C:\Windows\System\ixVadDi.exe
  2⤵
  - Executes dropped EXE
  PID:1340
- C:\Windows\System\UzTufWP.exe
  C:\Windows\System\UzTufWP.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System\DmpumLD.exe
  C:\Windows\System\DmpumLD.exe
  2⤵
  - Executes dropped EXE
  PID:1356
- C:\Windows\System\kcjjKjZ.exe
  C:\Windows\System\kcjjKjZ.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\YLqPxWj.exe
  C:\Windows\System\YLqPxWj.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\rURxmps.exe
  C:\Windows\System\rURxmps.exe
  2⤵
  - Executes dropped EXE
  PID:1316
- C:\Windows\System\GEErlHF.exe
  C:\Windows\System\GEErlHF.exe
  2⤵
  - Executes dropped EXE
  PID:988
- C:\Windows\System\XiWhZyr.exe
  C:\Windows\System\XiWhZyr.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\sYqFWbf.exe
  C:\Windows\System\sYqFWbf.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\lnhWoow.exe
  C:\Windows\System\lnhWoow.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\iZZSGLz.exe
  C:\Windows\System\iZZSGLz.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\LJMesVN.exe
  C:\Windows\System\LJMesVN.exe
  2⤵
  - Executes dropped EXE
  PID:1192
- C:\Windows\System\fNbPMjh.exe
  C:\Windows\System\fNbPMjh.exe
  2⤵
  - Executes dropped EXE
  PID:112
- C:\Windows\System\dhIFrdA.exe
  C:\Windows\System\dhIFrdA.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\bDXbAre.exe
  C:\Windows\System\bDXbAre.exe
  2⤵
  - Executes dropped EXE
  PID:896
- C:\Windows\System\iABNsnd.exe
  C:\Windows\System\iABNsnd.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\fdCTepV.exe
  C:\Windows\System\fdCTepV.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\eZnHzww.exe
  C:\Windows\System\eZnHzww.exe
  2⤵
  - Executes dropped EXE
  PID:1296
- C:\Windows\System\akUHncP.exe
  C:\Windows\System\akUHncP.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\fZrrdXz.exe
  C:\Windows\System\fZrrdXz.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\dvoWIXN.exe
  C:\Windows\System\dvoWIXN.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\FqrLnIF.exe
  C:\Windows\System\FqrLnIF.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\zOjDENq.exe
  C:\Windows\System\zOjDENq.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\DEOEtEP.exe
  C:\Windows\System\DEOEtEP.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\YPzKakI.exe
  C:\Windows\System\YPzKakI.exe
  2⤵
  - Executes dropped EXE
  PID:1052
- C:\Windows\System\hwHoNSi.exe
  C:\Windows\System\hwHoNSi.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System\DwsPDDU.exe
  C:\Windows\System\DwsPDDU.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\XzWYaUI.exe
  C:\Windows\System\XzWYaUI.exe
  2⤵
  PID:2632
- C:\Windows\System\OkGXYoR.exe
  C:\Windows\System\OkGXYoR.exe
  2⤵
  PID:2568
- C:\Windows\System\LTIKsxK.exe
  C:\Windows\System\LTIKsxK.exe
  2⤵
  PID:1448
- C:\Windows\System\BMZSMRs.exe
  C:\Windows\System\BMZSMRs.exe
  2⤵
  PID:2076
- C:\Windows\System\mYVSlJR.exe
  C:\Windows\System\mYVSlJR.exe
  2⤵
  PID:1508
- C:\Windows\System\wSKttOA.exe
  C:\Windows\System\wSKttOA.exe
  2⤵
  PID:2368
- C:\Windows\System\LHaGPur.exe
  C:\Windows\System\LHaGPur.exe
  2⤵
  PID:632
- C:\Windows\System\LNpCVUh.exe
  C:\Windows\System\LNpCVUh.exe
  2⤵
  PID:2232
- C:\Windows\System\eOdyqlh.exe
  C:\Windows\System\eOdyqlh.exe
  2⤵
  PID:1044
- C:\Windows\System\zRMMRlv.exe
  C:\Windows\System\zRMMRlv.exe
  2⤵
  PID:1856
- C:\Windows\System\IFoFddP.exe
  C:\Windows\System\IFoFddP.exe
  2⤵
  PID:2044
- C:\Windows\System\tijQioe.exe
  C:\Windows\System\tijQioe.exe
  2⤵
  PID:280
- C:\Windows\System\dbKWcdL.exe
  C:\Windows\System\dbKWcdL.exe
  2⤵
  PID:3040
- C:\Windows\System\RxaiAMX.exe
  C:\Windows\System\RxaiAMX.exe
  2⤵
  PID:1872
- C:\Windows\System\TXvIfEE.exe
  C:\Windows\System\TXvIfEE.exe
  2⤵
  PID:1656
- C:\Windows\System\tFDfZzE.exe
  C:\Windows\System\tFDfZzE.exe
  2⤵
  PID:776
- C:\Windows\System\tpTDyOn.exe
  C:\Windows\System\tpTDyOn.exe
  2⤵
  PID:308
- C:\Windows\System\BifwcoR.exe
  C:\Windows\System\BifwcoR.exe
  2⤵
  PID:1748
- C:\Windows\System\AvOUpxo.exe
  C:\Windows\System\AvOUpxo.exe
  2⤵
  PID:3004
- C:\Windows\System\cVXNKtl.exe
  C:\Windows\System\cVXNKtl.exe
  2⤵
  PID:2872
- C:\Windows\System\ETwsLEA.exe
  C:\Windows\System\ETwsLEA.exe
  2⤵
  PID:2972
- C:\Windows\System\QDzlfUq.exe
  C:\Windows\System\QDzlfUq.exe
  2⤵
  PID:1552
- C:\Windows\System\kpaIJXl.exe
  C:\Windows\System\kpaIJXl.exe
  2⤵
  PID:2356
- C:\Windows\System\cfxJuCO.exe
  C:\Windows\System\cfxJuCO.exe
  2⤵
  PID:1068
- C:\Windows\System\SdDJINr.exe
  C:\Windows\System\SdDJINr.exe
  2⤵
  PID:1584
- C:\Windows\System\sVFvAkN.exe
  C:\Windows\System\sVFvAkN.exe
  2⤵
  PID:1804
- C:\Windows\System\ykZCZPx.exe
  C:\Windows\System\ykZCZPx.exe
  2⤵
  PID:2748
- C:\Windows\System\vTgvFLO.exe
  C:\Windows\System\vTgvFLO.exe
  2⤵
  PID:2404
- C:\Windows\System\uAjwwGK.exe
  C:\Windows\System\uAjwwGK.exe
  2⤵
  PID:2844
- C:\Windows\System\MAjRGAJ.exe
  C:\Windows\System\MAjRGAJ.exe
  2⤵
  PID:2728
- C:\Windows\System\JhEABye.exe
  C:\Windows\System\JhEABye.exe
  2⤵
  PID:1624
- C:\Windows\System\DxeNBHR.exe
  C:\Windows\System\DxeNBHR.exe
  2⤵
  PID:2476
- C:\Windows\System\chNwmSA.exe
  C:\Windows\System\chNwmSA.exe
  2⤵
  PID:2292
- C:\Windows\System\SWvMDck.exe
  C:\Windows\System\SWvMDck.exe
  2⤵
  PID:1544
- C:\Windows\System\DBWInLA.exe
  C:\Windows\System\DBWInLA.exe
  2⤵
  PID:2252
- C:\Windows\System\cHhuPrA.exe
  C:\Windows\System\cHhuPrA.exe
  2⤵
  PID:1260
- C:\Windows\System\duxZJTG.exe
  C:\Windows\System\duxZJTG.exe
  2⤵
  PID:1800
- C:\Windows\System\sfUyQDb.exe
  C:\Windows\System\sfUyQDb.exe
  2⤵
  PID:2236
- C:\Windows\System\KDITGqw.exe
  C:\Windows\System\KDITGqw.exe
  2⤵
  PID:2960
- C:\Windows\System\dXePsrY.exe
  C:\Windows\System\dXePsrY.exe
  2⤵
  PID:1868
- C:\Windows\System\iQTXidp.exe
  C:\Windows\System\iQTXidp.exe
  2⤵
  PID:3088
- C:\Windows\System\TEaloBw.exe
  C:\Windows\System\TEaloBw.exe
  2⤵
  PID:3108
- C:\Windows\System\ACpCqmG.exe
  C:\Windows\System\ACpCqmG.exe
  2⤵
  PID:3128
- C:\Windows\System\tkVNKFt.exe
  C:\Windows\System\tkVNKFt.exe
  2⤵
  PID:3148
- C:\Windows\System\Hssadik.exe
  C:\Windows\System\Hssadik.exe
  2⤵
  PID:3168
- C:\Windows\System\jomqSHy.exe
  C:\Windows\System\jomqSHy.exe
  2⤵
  PID:3184
- C:\Windows\System\oYyozrP.exe
  C:\Windows\System\oYyozrP.exe
  2⤵
  PID:3208
- C:\Windows\System\dHXoLeq.exe
  C:\Windows\System\dHXoLeq.exe
  2⤵
  PID:3224
- C:\Windows\System\RfQjuKl.exe
  C:\Windows\System\RfQjuKl.exe
  2⤵
  PID:3248
- C:\Windows\System\kuTypBD.exe
  C:\Windows\System\kuTypBD.exe
  2⤵
  PID:3268
- C:\Windows\System\ogHbaVi.exe
  C:\Windows\System\ogHbaVi.exe
  2⤵
  PID:3288
- C:\Windows\System\Jpxiees.exe
  C:\Windows\System\Jpxiees.exe
  2⤵
  PID:3304
- C:\Windows\System\mUTWiXw.exe
  C:\Windows\System\mUTWiXw.exe
  2⤵
  PID:3328
- C:\Windows\System\jommyqI.exe
  C:\Windows\System\jommyqI.exe
  2⤵
  PID:3344
- C:\Windows\System\ALqwATi.exe
  C:\Windows\System\ALqwATi.exe
  2⤵
  PID:3368
- C:\Windows\System\ujhqYOF.exe
  C:\Windows\System\ujhqYOF.exe
  2⤵
  PID:3384
- C:\Windows\System\pDKfWvI.exe
  C:\Windows\System\pDKfWvI.exe
  2⤵
  PID:3408
- C:\Windows\System\VDbxoGY.exe
  C:\Windows\System\VDbxoGY.exe
  2⤵
  PID:3424
- C:\Windows\System\QzDfWgK.exe
  C:\Windows\System\QzDfWgK.exe
  2⤵
  PID:3444
- C:\Windows\System\WERJfep.exe
  C:\Windows\System\WERJfep.exe
  2⤵
  PID:3460
- C:\Windows\System\LYjNACe.exe
  C:\Windows\System\LYjNACe.exe
  2⤵
  PID:3480
- C:\Windows\System\jVNzATT.exe
  C:\Windows\System\jVNzATT.exe
  2⤵
  PID:3500
- C:\Windows\System\HbJUGHs.exe
  C:\Windows\System\HbJUGHs.exe
  2⤵
  PID:3520
- C:\Windows\System\JiRTGDX.exe
  C:\Windows\System\JiRTGDX.exe
  2⤵
  PID:3540
- C:\Windows\System\dcohiJW.exe
  C:\Windows\System\dcohiJW.exe
  2⤵
  PID:3560
- C:\Windows\System\mFugvye.exe
  C:\Windows\System\mFugvye.exe
  2⤵
  PID:3584
- C:\Windows\System\GTeDXDe.exe
  C:\Windows\System\GTeDXDe.exe
  2⤵
  PID:3604
- C:\Windows\System\BLETDGR.exe
  C:\Windows\System\BLETDGR.exe
  2⤵
  PID:3624
- C:\Windows\System\fLnKXpa.exe
  C:\Windows\System\fLnKXpa.exe
  2⤵
  PID:3648
- C:\Windows\System\EDRsvzA.exe
  C:\Windows\System\EDRsvzA.exe
  2⤵
  PID:3664
- C:\Windows\System\uRBBgJf.exe
  C:\Windows\System\uRBBgJf.exe
  2⤵
  PID:3684
- C:\Windows\System\enjzkSm.exe
  C:\Windows\System\enjzkSm.exe
  2⤵
  PID:3704
- C:\Windows\System\hcaDmqQ.exe
  C:\Windows\System\hcaDmqQ.exe
  2⤵
  PID:3724
- C:\Windows\System\AWqxXQG.exe
  C:\Windows\System\AWqxXQG.exe
  2⤵
  PID:3748
- C:\Windows\System\nrHXzGE.exe
  C:\Windows\System\nrHXzGE.exe
  2⤵
  PID:3768
- C:\Windows\System\VctDEeo.exe
  C:\Windows\System\VctDEeo.exe
  2⤵
  PID:3784
- C:\Windows\System\JiQEkbG.exe
  C:\Windows\System\JiQEkbG.exe
  2⤵
  PID:3808
- C:\Windows\System\QTbkeEY.exe
  C:\Windows\System\QTbkeEY.exe
  2⤵
  PID:3828
- C:\Windows\System\dMDcahr.exe
  C:\Windows\System\dMDcahr.exe
  2⤵
  PID:3848
- C:\Windows\System\quHfYmF.exe
  C:\Windows\System\quHfYmF.exe
  2⤵
  PID:3868
- C:\Windows\System\hniOcNj.exe
  C:\Windows\System\hniOcNj.exe
  2⤵
  PID:3888
- C:\Windows\System\uhGMOlj.exe
  C:\Windows\System\uhGMOlj.exe
  2⤵
  PID:3904
- C:\Windows\System\OktNBzH.exe
  C:\Windows\System\OktNBzH.exe
  2⤵
  PID:3924
- C:\Windows\System\AXErgOj.exe
  C:\Windows\System\AXErgOj.exe
  2⤵
  PID:3948
- C:\Windows\System\gPcvgtG.exe
  C:\Windows\System\gPcvgtG.exe
  2⤵
  PID:3968
- C:\Windows\System\SeOWLDm.exe
  C:\Windows\System\SeOWLDm.exe
  2⤵
  PID:3984
- C:\Windows\System\WODioEt.exe
  C:\Windows\System\WODioEt.exe
  2⤵
  PID:4008
- C:\Windows\System\HLWNwOR.exe
  C:\Windows\System\HLWNwOR.exe
  2⤵
  PID:4024
- C:\Windows\System\MBbazwa.exe
  C:\Windows\System\MBbazwa.exe
  2⤵
  PID:4044
- C:\Windows\System\SUvoisv.exe
  C:\Windows\System\SUvoisv.exe
  2⤵
  PID:4064
- C:\Windows\System\yMAUDzd.exe
  C:\Windows\System\yMAUDzd.exe
  2⤵
  PID:4084
- C:\Windows\System\OCfRRfQ.exe
  C:\Windows\System\OCfRRfQ.exe
  2⤵
  PID:300
- C:\Windows\System\TuHdEyp.exe
  C:\Windows\System\TuHdEyp.exe
  2⤵
  PID:768
- C:\Windows\System\HoiSeSm.exe
  C:\Windows\System\HoiSeSm.exe
  2⤵
  PID:2904
- C:\Windows\System\xQeyuIo.exe
  C:\Windows\System\xQeyuIo.exe
  2⤵
  PID:544
- C:\Windows\System\HvcHTTI.exe
  C:\Windows\System\HvcHTTI.exe
  2⤵
  PID:2200
- C:\Windows\System\gKmMGIG.exe
  C:\Windows\System\gKmMGIG.exe
  2⤵
  PID:940
- C:\Windows\System\CtHlqZW.exe
  C:\Windows\System\CtHlqZW.exe
  2⤵
  PID:2416
- C:\Windows\System\mzgUWPk.exe
  C:\Windows\System\mzgUWPk.exe
  2⤵
  PID:2640
- C:\Windows\System\SjOqehB.exe
  C:\Windows\System\SjOqehB.exe
  2⤵
  PID:2984
- C:\Windows\System\AZVUifG.exe
  C:\Windows\System\AZVUifG.exe
  2⤵
  PID:2564
- C:\Windows\System\WFJMfhY.exe
  C:\Windows\System\WFJMfhY.exe
  2⤵
  PID:488
- C:\Windows\System\ObwHFcO.exe
  C:\Windows\System\ObwHFcO.exe
  2⤵
  PID:3084
- C:\Windows\System\ceEvfrz.exe
  C:\Windows\System\ceEvfrz.exe
  2⤵
  PID:1936
- C:\Windows\System\utitQli.exe
  C:\Windows\System\utitQli.exe
  2⤵
  PID:3124
- C:\Windows\System\dQZMVqS.exe
  C:\Windows\System\dQZMVqS.exe
  2⤵
  PID:1152
- C:\Windows\System\xQyaCry.exe
  C:\Windows\System\xQyaCry.exe
  2⤵
  PID:3120
- C:\Windows\System\lAwtirM.exe
  C:\Windows\System\lAwtirM.exe
  2⤵
  PID:3136
- C:\Windows\System\KJRjmak.exe
  C:\Windows\System\KJRjmak.exe
  2⤵
  PID:3192
- C:\Windows\System\UksJyGZ.exe
  C:\Windows\System\UksJyGZ.exe
  2⤵
  PID:3180
- C:\Windows\System\NSezOZC.exe
  C:\Windows\System\NSezOZC.exe
  2⤵
  PID:3316
- C:\Windows\System\PLSWltL.exe
  C:\Windows\System\PLSWltL.exe
  2⤵
  PID:3216
- C:\Windows\System\MVtxDyR.exe
  C:\Windows\System\MVtxDyR.exe
  2⤵
  PID:3296
- C:\Windows\System\hyiVzIa.exe
  C:\Windows\System\hyiVzIa.exe
  2⤵
  PID:3364
- C:\Windows\System\NKOsfRW.exe
  C:\Windows\System\NKOsfRW.exe
  2⤵
  PID:3400
- C:\Windows\System\TjdLcsG.exe
  C:\Windows\System\TjdLcsG.exe
  2⤵
  PID:3432
- C:\Windows\System\oohmBdF.exe
  C:\Windows\System\oohmBdF.exe
  2⤵
  PID:3476
- C:\Windows\System\ULgiFKE.exe
  C:\Windows\System\ULgiFKE.exe
  2⤵
  PID:3548
- C:\Windows\System\vFbvJrL.exe
  C:\Windows\System\vFbvJrL.exe
  2⤵
  PID:3552
- C:\Windows\System\AQihGIN.exe
  C:\Windows\System\AQihGIN.exe
  2⤵
  PID:3452
- C:\Windows\System\XWGBylp.exe
  C:\Windows\System\XWGBylp.exe
  2⤵
  PID:3632
- C:\Windows\System\NBLjVZx.exe
  C:\Windows\System\NBLjVZx.exe
  2⤵
  PID:3580
- C:\Windows\System\CvkLjkF.exe
  C:\Windows\System\CvkLjkF.exe
  2⤵
  PID:3644
- C:\Windows\System\FWiElCZ.exe
  C:\Windows\System\FWiElCZ.exe
  2⤵
  PID:3720
- C:\Windows\System\LiIVUpT.exe
  C:\Windows\System\LiIVUpT.exe
  2⤵
  PID:3732
- C:\Windows\System\brZNiUt.exe
  C:\Windows\System\brZNiUt.exe
  2⤵
  PID:3760
- C:\Windows\System\tRauZuS.exe
  C:\Windows\System\tRauZuS.exe
  2⤵
  PID:3792
- C:\Windows\System\DDRjuUo.exe
  C:\Windows\System\DDRjuUo.exe
  2⤵
  PID:3836
- C:\Windows\System\kVrUuwf.exe
  C:\Windows\System\kVrUuwf.exe
  2⤵
  PID:3876
- C:\Windows\System\aVPQfkG.exe
  C:\Windows\System\aVPQfkG.exe
  2⤵
  PID:3916
- C:\Windows\System\ZjsDLVr.exe
  C:\Windows\System\ZjsDLVr.exe
  2⤵
  PID:3860
- C:\Windows\System\FqgGFRy.exe
  C:\Windows\System\FqgGFRy.exe
  2⤵
  PID:3960
- C:\Windows\System\TiRTqeh.exe
  C:\Windows\System\TiRTqeh.exe
  2⤵
  PID:3996
- C:\Windows\System\FCJZBvR.exe
  C:\Windows\System\FCJZBvR.exe
  2⤵
  PID:4072
- C:\Windows\System\ycGtBSS.exe
  C:\Windows\System\ycGtBSS.exe
  2⤵
  PID:3976
- C:\Windows\System\LDNbPgC.exe
  C:\Windows\System\LDNbPgC.exe
  2⤵
  PID:4052
- C:\Windows\System\BfOmaBL.exe
  C:\Windows\System\BfOmaBL.exe
  2⤵
  PID:2040
- C:\Windows\System\TtEFWps.exe
  C:\Windows\System\TtEFWps.exe
  2⤵
  PID:2644
- C:\Windows\System\NAGNCUI.exe
  C:\Windows\System\NAGNCUI.exe
  2⤵
  PID:1492
- C:\Windows\System\uzhgKXK.exe
  C:\Windows\System\uzhgKXK.exe
  2⤵
  PID:3020
- C:\Windows\System\clNVJum.exe
  C:\Windows\System\clNVJum.exe
  2⤵
  PID:2924
- C:\Windows\System\tmqzTCd.exe
  C:\Windows\System\tmqzTCd.exe
  2⤵
  PID:2560
- C:\Windows\System\guuGIoZ.exe
  C:\Windows\System\guuGIoZ.exe
  2⤵
  PID:1520
- C:\Windows\System\ROkbdWx.exe
  C:\Windows\System\ROkbdWx.exe
  2⤵
  PID:3160
- C:\Windows\System\GtGksGs.exe
  C:\Windows\System\GtGksGs.exe
  2⤵
  PID:3236
- C:\Windows\System\iKWONmw.exe
  C:\Windows\System\iKWONmw.exe
  2⤵
  PID:3264
- C:\Windows\System\XzAqOuA.exe
  C:\Windows\System\XzAqOuA.exe
  2⤵
  PID:3200
- C:\Windows\System\tKEaNhJ.exe
  C:\Windows\System\tKEaNhJ.exe
  2⤵
  PID:1380
- C:\Windows\System\AmAFZCe.exe
  C:\Windows\System\AmAFZCe.exe
  2⤵
  PID:3392
- C:\Windows\System\VWLJdAG.exe
  C:\Windows\System\VWLJdAG.exe
  2⤵
  PID:3420
- C:\Windows\System\piJiqwp.exe
  C:\Windows\System\piJiqwp.exe
  2⤵
  PID:3600
- C:\Windows\System\CVzvXze.exe
  C:\Windows\System\CVzvXze.exe
  2⤵
  PID:3640
- C:\Windows\System\bOokUax.exe
  C:\Windows\System\bOokUax.exe
  2⤵
  PID:3740
- C:\Windows\System\LycsdvT.exe
  C:\Windows\System\LycsdvT.exe
  2⤵
  PID:3844
- C:\Windows\System\WPTJqcb.exe
  C:\Windows\System\WPTJqcb.exe
  2⤵
  PID:2484
- C:\Windows\System\nHhZRyy.exe
  C:\Windows\System\nHhZRyy.exe
  2⤵
  PID:3352
- C:\Windows\System\OZYFAjX.exe
  C:\Windows\System\OZYFAjX.exe
  2⤵
  PID:3592
- C:\Windows\System\LtjFdHi.exe
  C:\Windows\System\LtjFdHi.exe
  2⤵
  PID:3680
- C:\Windows\System\uvFfdhW.exe
  C:\Windows\System\uvFfdhW.exe
  2⤵
  PID:3776
- C:\Windows\System\aHXgiwg.exe
  C:\Windows\System\aHXgiwg.exe
  2⤵
  PID:3912
- C:\Windows\System\OMNeltv.exe
  C:\Windows\System\OMNeltv.exe
  2⤵
  PID:3896
- C:\Windows\System\hOcoGqK.exe
  C:\Windows\System\hOcoGqK.exe
  2⤵
  PID:2432
- C:\Windows\System\sYqszIH.exe
  C:\Windows\System\sYqszIH.exe
  2⤵
  PID:2684
- C:\Windows\System\aSKoDaW.exe
  C:\Windows\System\aSKoDaW.exe
  2⤵
  PID:1600
- C:\Windows\System\RqyqowI.exe
  C:\Windows\System\RqyqowI.exe
  2⤵
  PID:960
- C:\Windows\System\SDcbIOc.exe
  C:\Windows\System\SDcbIOc.exe
  2⤵
  PID:812
- C:\Windows\System\OICIjJE.exe
  C:\Windows\System\OICIjJE.exe
  2⤵
  PID:952
- C:\Windows\System\JwCXroM.exe
  C:\Windows\System\JwCXroM.exe
  2⤵
  PID:2324
- C:\Windows\System\mmbNJvL.exe
  C:\Windows\System\mmbNJvL.exe
  2⤵
  PID:1668
- C:\Windows\System\WndOejr.exe
  C:\Windows\System\WndOejr.exe
  2⤵
  PID:3944
- C:\Windows\System\kEfFLpl.exe
  C:\Windows\System\kEfFLpl.exe
  2⤵
  PID:1780
- C:\Windows\System\bJdjZCA.exe
  C:\Windows\System\bJdjZCA.exe
  2⤵
  PID:4060
- C:\Windows\System\VVHEHDt.exe
  C:\Windows\System\VVHEHDt.exe
  2⤵
  PID:2544
- C:\Windows\System\xlVNRrE.exe
  C:\Windows\System\xlVNRrE.exe
  2⤵
  PID:1792
- C:\Windows\System\ycMQoth.exe
  C:\Windows\System\ycMQoth.exe
  2⤵
  PID:4092
- C:\Windows\System\EOxbUVV.exe
  C:\Windows\System\EOxbUVV.exe
  2⤵
  PID:2700
- C:\Windows\System\jwoWvhm.exe
  C:\Windows\System\jwoWvhm.exe
  2⤵
  PID:2628
- C:\Windows\System\ENqEeTI.exe
  C:\Windows\System\ENqEeTI.exe
  2⤵
  PID:1984
- C:\Windows\System\OSyplec.exe
  C:\Windows\System\OSyplec.exe
  2⤵
  PID:1112
- C:\Windows\System\uuEVQJg.exe
  C:\Windows\System\uuEVQJg.exe
  2⤵
  PID:3320
- C:\Windows\System\hiDvRCM.exe
  C:\Windows\System\hiDvRCM.exe
  2⤵
  PID:2216
- C:\Windows\System\ebIUQFQ.exe
  C:\Windows\System\ebIUQFQ.exe
  2⤵
  PID:3176
- C:\Windows\System\usPjwjF.exe
  C:\Windows\System\usPjwjF.exe
  2⤵
  PID:2616
- C:\Windows\System\OrvsSfA.exe
  C:\Windows\System\OrvsSfA.exe
  2⤵
  PID:2440
- C:\Windows\System\DJUwJHK.exe
  C:\Windows\System\DJUwJHK.exe
  2⤵
  PID:3468
- C:\Windows\System\YyvNSRl.exe
  C:\Windows\System\YyvNSRl.exe
  2⤵
  PID:3488
- C:\Windows\System\DWxjhyO.exe
  C:\Windows\System\DWxjhyO.exe
  2⤵
  PID:2740
- C:\Windows\System\qlhxqUh.exe
  C:\Windows\System\qlhxqUh.exe
  2⤵
  PID:3516
- C:\Windows\System\iTJJlQi.exe
  C:\Windows\System\iTJJlQi.exe
  2⤵
  PID:3276
- C:\Windows\System\nafVGBJ.exe
  C:\Windows\System\nafVGBJ.exe
  2⤵
  PID:3572
- C:\Windows\System\BRUhcIw.exe
  C:\Windows\System\BRUhcIw.exe
  2⤵
  PID:3880
- C:\Windows\System\UDqmrVP.exe
  C:\Windows\System\UDqmrVP.exe
  2⤵
  PID:2468
- C:\Windows\System\oDxVJvR.exe
  C:\Windows\System\oDxVJvR.exe
  2⤵
  PID:804
- C:\Windows\System\cPnnngr.exe
  C:\Windows\System\cPnnngr.exe
  2⤵
  PID:2364
- C:\Windows\System\KxiftID.exe
  C:\Windows\System\KxiftID.exe
  2⤵
  PID:1332
- C:\Windows\System\XHfrCfg.exe
  C:\Windows\System\XHfrCfg.exe
  2⤵
  PID:1228
- C:\Windows\System\aeXfrvL.exe
  C:\Windows\System\aeXfrvL.exe
  2⤵
  PID:2852
- C:\Windows\System\TFTvCpq.exe
  C:\Windows\System\TFTvCpq.exe
  2⤵
  PID:1628
- C:\Windows\System\LHhToTC.exe
  C:\Windows\System\LHhToTC.exe
  2⤵
  PID:1816
- C:\Windows\System\IzHKIzw.exe
  C:\Windows\System\IzHKIzw.exe
  2⤵
  PID:1864
- C:\Windows\System\CDgDhPm.exe
  C:\Windows\System\CDgDhPm.exe
  2⤵
  PID:1312
- C:\Windows\System\GbyduyI.exe
  C:\Windows\System\GbyduyI.exe
  2⤵
  PID:1824
- C:\Windows\System\arZDKOZ.exe
  C:\Windows\System\arZDKOZ.exe
  2⤵
  PID:3116
- C:\Windows\System\wKkeDqA.exe
  C:\Windows\System\wKkeDqA.exe
  2⤵
  PID:784
- C:\Windows\System\uCrSkBV.exe
  C:\Windows\System\uCrSkBV.exe
  2⤵
  PID:1284
- C:\Windows\System\LZwZHfS.exe
  C:\Windows\System\LZwZHfS.exe
  2⤵
  PID:4020
- C:\Windows\System\cMHSyiJ.exe
  C:\Windows\System\cMHSyiJ.exe
  2⤵
  PID:3100
- C:\Windows\System\Lwkqqrj.exe
  C:\Windows\System\Lwkqqrj.exe
  2⤵
  PID:4000
- C:\Windows\System\wJAPUag.exe
  C:\Windows\System\wJAPUag.exe
  2⤵
  PID:1156
- C:\Windows\System\dKptZzH.exe
  C:\Windows\System\dKptZzH.exe
  2⤵
  PID:3556
- C:\Windows\System\nxXDUVv.exe
  C:\Windows\System\nxXDUVv.exe
  2⤵
  PID:3756
- C:\Windows\System\DRdwFno.exe
  C:\Windows\System\DRdwFno.exe
  2⤵
  PID:3864
- C:\Windows\System\XghTAFc.exe
  C:\Windows\System\XghTAFc.exe
  2⤵
  PID:1632
- C:\Windows\System\ZWayLkd.exe
  C:\Windows\System\ZWayLkd.exe
  2⤵
  PID:2536
- C:\Windows\System\iABXDbR.exe
  C:\Windows\System\iABXDbR.exe
  2⤵
  PID:1968
- C:\Windows\System\fSoefMa.exe
  C:\Windows\System\fSoefMa.exe
  2⤵
  PID:1612
- C:\Windows\System\nkvUlTk.exe
  C:\Windows\System\nkvUlTk.exe
  2⤵
  PID:852
- C:\Windows\System\XGWABYK.exe
  C:\Windows\System\XGWABYK.exe
  2⤵
  PID:1092
- C:\Windows\System\VdGvfNb.exe
  C:\Windows\System\VdGvfNb.exe
  2⤵
  PID:1516
- C:\Windows\System\AMBHncs.exe
  C:\Windows\System\AMBHncs.exe
  2⤵
  PID:2692
- C:\Windows\System\BAFsSML.exe
  C:\Windows\System\BAFsSML.exe
  2⤵
  PID:3528
- C:\Windows\System\obepnOQ.exe
  C:\Windows\System\obepnOQ.exe
  2⤵
  PID:944
- C:\Windows\System\pXbRPMU.exe
  C:\Windows\System\pXbRPMU.exe
  2⤵
  PID:3156
- C:\Windows\System\EOGKSai.exe
  C:\Windows\System\EOGKSai.exe
  2⤵
  PID:3244
- C:\Windows\System\MbSBAhJ.exe
  C:\Windows\System\MbSBAhJ.exe
  2⤵
  PID:3712
- C:\Windows\System\rVZsrXd.exe
  C:\Windows\System\rVZsrXd.exe
  2⤵
  PID:2676
- C:\Windows\System\tfYLtNT.exe
  C:\Windows\System\tfYLtNT.exe
  2⤵
  PID:3956
- C:\Windows\System\yfEscFj.exe
  C:\Windows\System\yfEscFj.exe
  2⤵
  PID:2068
- C:\Windows\System\WWOQrxB.exe
  C:\Windows\System\WWOQrxB.exe
  2⤵
  PID:448
- C:\Windows\System\WfqoxBF.exe
  C:\Windows\System\WfqoxBF.exe
  2⤵
  PID:2380
- C:\Windows\System\UhGOYIq.exe
  C:\Windows\System\UhGOYIq.exe
  2⤵
  PID:756
- C:\Windows\System\pAMmByT.exe
  C:\Windows\System\pAMmByT.exe
  2⤵
  PID:4116
- C:\Windows\System\wguGyMM.exe
  C:\Windows\System\wguGyMM.exe
  2⤵
  PID:4132
- C:\Windows\System\mEhvNEy.exe
  C:\Windows\System\mEhvNEy.exe
  2⤵
  PID:4152
- C:\Windows\System\feYpaQN.exe
  C:\Windows\System\feYpaQN.exe
  2⤵
  PID:4168
- C:\Windows\System\OqpiXNs.exe
  C:\Windows\System\OqpiXNs.exe
  2⤵
  PID:4184
- C:\Windows\System\mzJhuVB.exe
  C:\Windows\System\mzJhuVB.exe
  2⤵
  PID:4200
- C:\Windows\System\cDbHbIn.exe
  C:\Windows\System\cDbHbIn.exe
  2⤵
  PID:4216
- C:\Windows\System\VPMHxZY.exe
  C:\Windows\System\VPMHxZY.exe
  2⤵
  PID:4236
- C:\Windows\System\UUzYgWi.exe
  C:\Windows\System\UUzYgWi.exe
  2⤵
  PID:4256
- C:\Windows\System\QYyfGef.exe
  C:\Windows\System\QYyfGef.exe
  2⤵
  PID:4276
- C:\Windows\System\PaJubHM.exe
  C:\Windows\System\PaJubHM.exe
  2⤵
  PID:4292
- C:\Windows\System\mBBxonc.exe
  C:\Windows\System\mBBxonc.exe
  2⤵
  PID:4316
- C:\Windows\System\bGYVrkT.exe
  C:\Windows\System\bGYVrkT.exe
  2⤵
  PID:4340
- C:\Windows\System\arRmmZJ.exe
  C:\Windows\System\arRmmZJ.exe
  2⤵
  PID:4356
- C:\Windows\System\VLuzxOv.exe
  C:\Windows\System\VLuzxOv.exe
  2⤵
  PID:4380
- C:\Windows\System\TokVjRz.exe
  C:\Windows\System\TokVjRz.exe
  2⤵
  PID:4396
- C:\Windows\System\EBciybk.exe
  C:\Windows\System\EBciybk.exe
  2⤵
  PID:4412
- C:\Windows\System\EpNlTiP.exe
  C:\Windows\System\EpNlTiP.exe
  2⤵
  PID:4428
- C:\Windows\System\aCPvpGK.exe
  C:\Windows\System\aCPvpGK.exe
  2⤵
  PID:4444
- C:\Windows\System\kfSakLx.exe
  C:\Windows\System\kfSakLx.exe
  2⤵
  PID:4460
- C:\Windows\System\gpCHeSF.exe
  C:\Windows\System\gpCHeSF.exe
  2⤵
  PID:4476
- C:\Windows\System\NzSsrIz.exe
  C:\Windows\System\NzSsrIz.exe
  2⤵
  PID:4492
- C:\Windows\System\xefqOTg.exe
  C:\Windows\System\xefqOTg.exe
  2⤵
  PID:4512
- C:\Windows\System\ildemdS.exe
  C:\Windows\System\ildemdS.exe
  2⤵
  PID:4532
- C:\Windows\System\fFjpCPp.exe
  C:\Windows\System\fFjpCPp.exe
  2⤵
  PID:4552
- C:\Windows\System\leuPfgr.exe
  C:\Windows\System\leuPfgr.exe
  2⤵
  PID:4572
- C:\Windows\System\WgEilwP.exe
  C:\Windows\System\WgEilwP.exe
  2⤵
  PID:4636
- C:\Windows\System\PWsyvoA.exe
  C:\Windows\System\PWsyvoA.exe
  2⤵
  PID:4652
- C:\Windows\System\SzoeesJ.exe
  C:\Windows\System\SzoeesJ.exe
  2⤵
  PID:4668
- C:\Windows\System\dOlycQa.exe
  C:\Windows\System\dOlycQa.exe
  2⤵
  PID:4688
- C:\Windows\System\ftEzzKj.exe
  C:\Windows\System\ftEzzKj.exe
  2⤵
  PID:4704
- C:\Windows\System\tXGKbCS.exe
  C:\Windows\System\tXGKbCS.exe
  2⤵
  PID:4720
- C:\Windows\System\sMxRGno.exe
  C:\Windows\System\sMxRGno.exe
  2⤵
  PID:4740
- C:\Windows\System\QjgtrrR.exe
  C:\Windows\System\QjgtrrR.exe
  2⤵
  PID:4756
- C:\Windows\System\vvMoHwW.exe
  C:\Windows\System\vvMoHwW.exe
  2⤵
  PID:4772
- C:\Windows\System\fVAwPNF.exe
  C:\Windows\System\fVAwPNF.exe
  2⤵
  PID:4792
- C:\Windows\System\XJYenwO.exe
  C:\Windows\System\XJYenwO.exe
  2⤵
  PID:4808
- C:\Windows\System\btNyTtZ.exe
  C:\Windows\System\btNyTtZ.exe
  2⤵
  PID:4832
- C:\Windows\System\fZnDvWj.exe
  C:\Windows\System\fZnDvWj.exe
  2⤵
  PID:4868
- C:\Windows\System\hniDPqs.exe
  C:\Windows\System\hniDPqs.exe
  2⤵
  PID:4888
- C:\Windows\System\RZtNNMb.exe
  C:\Windows\System\RZtNNMb.exe
  2⤵
  PID:4912
- C:\Windows\System\kNhPmst.exe
  C:\Windows\System\kNhPmst.exe
  2⤵
  PID:4928
- C:\Windows\System\bRZrKFE.exe
  C:\Windows\System\bRZrKFE.exe
  2⤵
  PID:4944
- C:\Windows\System\rBzvQRk.exe
  C:\Windows\System\rBzvQRk.exe
  2⤵
  PID:4960
- C:\Windows\System\CZpSkjK.exe
  C:\Windows\System\CZpSkjK.exe
  2⤵
  PID:4976
- C:\Windows\System\hclhgHs.exe
  C:\Windows\System\hclhgHs.exe
  2⤵
  PID:4992
- C:\Windows\System\DjjooiN.exe
  C:\Windows\System\DjjooiN.exe
  2⤵
  PID:5008
- C:\Windows\System\XKkZoBB.exe
  C:\Windows\System\XKkZoBB.exe
  2⤵
  PID:5024
- C:\Windows\System\IxxogiL.exe
  C:\Windows\System\IxxogiL.exe
  2⤵
  PID:5064
- C:\Windows\System\ReFexSL.exe
  C:\Windows\System\ReFexSL.exe
  2⤵
  PID:5100
- C:\Windows\System\XCczPtu.exe
  C:\Windows\System\XCczPtu.exe
  2⤵
  PID:4272
- C:\Windows\System\HWpIYDt.exe
  C:\Windows\System\HWpIYDt.exe
  2⤵
  PID:4312
- C:\Windows\System\nWHWBBC.exe
  C:\Windows\System\nWHWBBC.exe
  2⤵
  PID:1404
- C:\Windows\System\PdiYpOt.exe
  C:\Windows\System\PdiYpOt.exe
  2⤵
  PID:3820
- C:\Windows\System\XZzrQQd.exe
  C:\Windows\System\XZzrQQd.exe
  2⤵
  PID:4388
- C:\Windows\System\kjSBxDu.exe
  C:\Windows\System\kjSBxDu.exe
  2⤵
  PID:4520
- C:\Windows\System\BQFePQv.exe
  C:\Windows\System\BQFePQv.exe
  2⤵
  PID:4560
- C:\Windows\System\gWhKlbf.exe
  C:\Windows\System\gWhKlbf.exe
  2⤵
  PID:2572
- C:\Windows\System\kExLJSl.exe
  C:\Windows\System\kExLJSl.exe
  2⤵
  PID:4288
- C:\Windows\System\ptrXLny.exe
  C:\Windows\System\ptrXLny.exe
  2⤵
  PID:4544
- C:\Windows\System\vMURgfJ.exe
  C:\Windows\System\vMURgfJ.exe
  2⤵
  PID:1912
- C:\Windows\System\aFOZLbk.exe
  C:\Windows\System\aFOZLbk.exe
  2⤵
  PID:4104
- C:\Windows\System\kryvIDy.exe
  C:\Windows\System\kryvIDy.exe
  2⤵
  PID:4176
- C:\Windows\System\voYCMKA.exe
  C:\Windows\System\voYCMKA.exe
  2⤵
  PID:4364
- C:\Windows\System\BvOpTUs.exe
  C:\Windows\System\BvOpTUs.exe
  2⤵
  PID:4368
- C:\Windows\System\SiPFtMN.exe
  C:\Windows\System\SiPFtMN.exe
  2⤵
  PID:4148
- C:\Windows\System\pAxRpaT.exe
  C:\Windows\System\pAxRpaT.exe
  2⤵
  PID:4252
- C:\Windows\System\JfxAWDI.exe
  C:\Windows\System\JfxAWDI.exe
  2⤵
  PID:4436
- C:\Windows\System\asKehiM.exe
  C:\Windows\System\asKehiM.exe
  2⤵
  PID:1060
- C:\Windows\System\rYLdizu.exe
  C:\Windows\System\rYLdizu.exe
  2⤵
  PID:4620
- C:\Windows\System\wdMOTiT.exe
  C:\Windows\System\wdMOTiT.exe
  2⤵
  PID:4680
- C:\Windows\System\smOLWOv.exe
  C:\Windows\System\smOLWOv.exe
  2⤵
  PID:4748
- C:\Windows\System\HAWVdQK.exe
  C:\Windows\System\HAWVdQK.exe
  2⤵
  PID:4788
- C:\Windows\System\WgGfoqM.exe
  C:\Windows\System\WgGfoqM.exe
  2⤵
  PID:4876
- C:\Windows\System\lixIRni.exe
  C:\Windows\System\lixIRni.exe
  2⤵
  PID:4632
- C:\Windows\System\FnoVApW.exe
  C:\Windows\System\FnoVApW.exe
  2⤵
  PID:4988
- C:\Windows\System\tqbTeVV.exe
  C:\Windows\System\tqbTeVV.exe
  2⤵
  PID:4936
- C:\Windows\System\WmMehQw.exe
  C:\Windows\System\WmMehQw.exe
  2⤵
  PID:4908
- C:\Windows\System\RguMGmj.exe
  C:\Windows\System\RguMGmj.exe
  2⤵
  PID:4732
- C:\Windows\System\tUgUhix.exe
  C:\Windows\System\tUgUhix.exe
  2⤵
  PID:4800
- C:\Windows\System\QmdEYLn.exe
  C:\Windows\System\QmdEYLn.exe
  2⤵
  PID:4856
- C:\Windows\System\aiYzVZw.exe
  C:\Windows\System\aiYzVZw.exe
  2⤵
  PID:5096
- C:\Windows\System\TdLEaPa.exe
  C:\Windows\System\TdLEaPa.exe
  2⤵
  PID:2528
- C:\Windows\System\POfBoCK.exe
  C:\Windows\System\POfBoCK.exe
  2⤵
  PID:1944
- C:\Windows\System\HZdfVdp.exe
  C:\Windows\System\HZdfVdp.exe
  2⤵
  PID:1036
- C:\Windows\System\WyzbzwS.exe
  C:\Windows\System\WyzbzwS.exe
  2⤵
  PID:4308
- C:\Windows\System\orJdcVz.exe
  C:\Windows\System\orJdcVz.exe
  2⤵
  PID:4196
- C:\Windows\System\AxvxHZZ.exe
  C:\Windows\System\AxvxHZZ.exe
  2⤵
  PID:4224
- C:\Windows\System\OuUAhuk.exe
  C:\Windows\System\OuUAhuk.exe
  2⤵
  PID:872
- C:\Windows\System\YawLkDN.exe
  C:\Windows\System\YawLkDN.exe
  2⤵
  PID:1512
- C:\Windows\System\mEBFIMA.exe
  C:\Windows\System\mEBFIMA.exe
  2⤵
  PID:3620
- C:\Windows\System\fRfFiUk.exe
  C:\Windows\System\fRfFiUk.exe
  2⤵
  PID:4568
- C:\Windows\System\iNYKGXS.exe
  C:\Windows\System\iNYKGXS.exe
  2⤵
  PID:4500
- C:\Windows\System\OQQmbGA.exe
  C:\Windows\System\OQQmbGA.exe
  2⤵
  PID:4100
- C:\Windows\System\vtbkemE.exe
  C:\Windows\System\vtbkemE.exe
  2⤵
  PID:4588
- C:\Windows\System\hbRLYfG.exe
  C:\Windows\System\hbRLYfG.exe
  2⤵
  PID:4144
- C:\Windows\System\TVXwNYi.exe
  C:\Windows\System\TVXwNYi.exe
  2⤵
  PID:4608
- C:\Windows\System\rrXlgSw.exe
  C:\Windows\System\rrXlgSw.exe
  2⤵
  PID:4828
- C:\Windows\System\MWmPmby.exe
  C:\Windows\System\MWmPmby.exe
  2⤵
  PID:4956
- C:\Windows\System\qRbUWpP.exe
  C:\Windows\System\qRbUWpP.exe
  2⤵
  PID:4780
- C:\Windows\System\EGTzuss.exe
  C:\Windows\System\EGTzuss.exe
  2⤵
  PID:4900
- C:\Windows\System\zbAyges.exe
  C:\Windows\System\zbAyges.exe
  2⤵
  PID:4968
- C:\Windows\System\rKFMJUx.exe
  C:\Windows\System\rKFMJUx.exe
  2⤵
  PID:5072
- C:\Windows\System\zHjWWxj.exe
  C:\Windows\System\zHjWWxj.exe
  2⤵
  PID:5076
- C:\Windows\System\NxuoZKd.exe
  C:\Windows\System\NxuoZKd.exe
  2⤵
  PID:4468
- C:\Windows\System\cJECEOa.exe
  C:\Windows\System\cJECEOa.exe
  2⤵
  PID:4924
- C:\Windows\System\dONRswH.exe
  C:\Windows\System\dONRswH.exe
  2⤵
  PID:5080
- C:\Windows\System\ZUOThNb.exe
  C:\Windows\System\ZUOThNb.exe
  2⤵
  PID:4164
- C:\Windows\System\XqCTeOs.exe
  C:\Windows\System\XqCTeOs.exe
  2⤵
  PID:4488
- C:\Windows\System\TadWlXK.exe
  C:\Windows\System\TadWlXK.exe
  2⤵
  PID:4456
- C:\Windows\System\ekSQUwW.exe
  C:\Windows\System\ekSQUwW.exe
  2⤵
  PID:4408
- C:\Windows\System\qEpifZh.exe
  C:\Windows\System\qEpifZh.exe
  2⤵
  PID:3964
- C:\Windows\System\gPbiLFv.exe
  C:\Windows\System\gPbiLFv.exe
  2⤵
  PID:4820
- C:\Windows\System\HNxhEoC.exe
  C:\Windows\System\HNxhEoC.exe
  2⤵
  PID:4904
- C:\Windows\System\xjniVah.exe
  C:\Windows\System\xjniVah.exe
  2⤵
  PID:4880
- C:\Windows\System\gNVEvOB.exe
  C:\Windows\System\gNVEvOB.exe
  2⤵
  PID:2848
- C:\Windows\System\igzvSMs.exe
  C:\Windows\System\igzvSMs.exe
  2⤵
  PID:4524
- C:\Windows\System\XNIOxdC.exe
  C:\Windows\System\XNIOxdC.exe
  2⤵
  PID:4648
- C:\Windows\System\qkKPkdC.exe
  C:\Windows\System\qkKPkdC.exe
  2⤵
  PID:5084
- C:\Windows\System\JYEyZnl.exe
  C:\Windows\System\JYEyZnl.exe
  2⤵
  PID:2620
- C:\Windows\System\GoEDxry.exe
  C:\Windows\System\GoEDxry.exe
  2⤵
  PID:2804
- C:\Windows\System\RZKpuQx.exe
  C:\Windows\System\RZKpuQx.exe
  2⤵
  PID:4284
- C:\Windows\System\sAOFJxs.exe
  C:\Windows\System\sAOFJxs.exe
  2⤵
  PID:5020
- C:\Windows\System\seVtPiX.exe
  C:\Windows\System\seVtPiX.exe
  2⤵
  PID:5108
- C:\Windows\System\KWiMnou.exe
  C:\Windows\System\KWiMnou.exe
  2⤵
  PID:4336
- C:\Windows\System\VObbUuo.exe
  C:\Windows\System\VObbUuo.exe
  2⤵
  PID:5136
- C:\Windows\System\HjnjTQL.exe
  C:\Windows\System\HjnjTQL.exe
  2⤵
  PID:5152
- C:\Windows\System\nCQQTPC.exe
  C:\Windows\System\nCQQTPC.exe
  2⤵
  PID:5168
- C:\Windows\System\rVYcLPj.exe
  C:\Windows\System\rVYcLPj.exe
  2⤵
  PID:5184
- C:\Windows\System\eKbaYfC.exe
  C:\Windows\System\eKbaYfC.exe
  2⤵
  PID:5212
- C:\Windows\System\suJVmFO.exe
  C:\Windows\System\suJVmFO.exe
  2⤵
  PID:5232
- C:\Windows\System\ivfifXx.exe
  C:\Windows\System\ivfifXx.exe
  2⤵
  PID:5256
- C:\Windows\System\mzyFpyd.exe
  C:\Windows\System\mzyFpyd.exe
  2⤵
  PID:5284
- C:\Windows\System\jvKlMiy.exe
  C:\Windows\System\jvKlMiy.exe
  2⤵
  PID:5308
- C:\Windows\System\AYXXvMi.exe
  C:\Windows\System\AYXXvMi.exe
  2⤵
  PID:5328
- C:\Windows\System\dyOgVfH.exe
  C:\Windows\System\dyOgVfH.exe
  2⤵
  PID:5344
- C:\Windows\System\pzdJoCv.exe
  C:\Windows\System\pzdJoCv.exe
  2⤵
  PID:5360
- C:\Windows\System\SpjUdYB.exe
  C:\Windows\System\SpjUdYB.exe
  2⤵
  PID:5416
- C:\Windows\System\CBVijMH.exe
  C:\Windows\System\CBVijMH.exe
  2⤵
  PID:5436
- C:\Windows\System\ffcpGsa.exe
  C:\Windows\System\ffcpGsa.exe
  2⤵
  PID:5460
- C:\Windows\System\EvfKAWo.exe
  C:\Windows\System\EvfKAWo.exe
  2⤵
  PID:5476
- C:\Windows\System\swOJckB.exe
  C:\Windows\System\swOJckB.exe
  2⤵
  PID:5492
- C:\Windows\System\eqgnhwY.exe
  C:\Windows\System\eqgnhwY.exe
  2⤵
  PID:5512
- C:\Windows\System\NBOhiGf.exe
  C:\Windows\System\NBOhiGf.exe
  2⤵
  PID:5532
- C:\Windows\System\TRyFTME.exe
  C:\Windows\System\TRyFTME.exe
  2⤵
  PID:5552
- C:\Windows\System\pXNnNuB.exe
  C:\Windows\System\pXNnNuB.exe
  2⤵
  PID:5568
- C:\Windows\System\fCHlTJb.exe
  C:\Windows\System\fCHlTJb.exe
  2⤵
  PID:5592
- C:\Windows\System\qNBntZK.exe
  C:\Windows\System\qNBntZK.exe
  2⤵
  PID:5608
- C:\Windows\System\cVyhbEO.exe
  C:\Windows\System\cVyhbEO.exe
  2⤵
  PID:5624
- C:\Windows\System\fPMezpI.exe
  C:\Windows\System\fPMezpI.exe
  2⤵
  PID:5644
- C:\Windows\System\UoVtWFu.exe
  C:\Windows\System\UoVtWFu.exe
  2⤵
  PID:5668
- C:\Windows\System\fOwZjDb.exe
  C:\Windows\System\fOwZjDb.exe
  2⤵
  PID:5684
- C:\Windows\System\cZlqWVi.exe
  C:\Windows\System\cZlqWVi.exe
  2⤵
  PID:5708
- C:\Windows\System\vSkAkVj.exe
  C:\Windows\System\vSkAkVj.exe
  2⤵
  PID:5728
- C:\Windows\System\qKWYIKY.exe
  C:\Windows\System\qKWYIKY.exe
  2⤵
  PID:5744
- C:\Windows\System\lniIXBq.exe
  C:\Windows\System\lniIXBq.exe
  2⤵
  PID:5768
- C:\Windows\System\LTFTAVo.exe
  C:\Windows\System\LTFTAVo.exe
  2⤵
  PID:5788
- C:\Windows\System\vkCcrZs.exe
  C:\Windows\System\vkCcrZs.exe
  2⤵
  PID:5808
- C:\Windows\System\xmgXZwJ.exe
  C:\Windows\System\xmgXZwJ.exe
  2⤵
  PID:5824
- C:\Windows\System\hUWqlXy.exe
  C:\Windows\System\hUWqlXy.exe
  2⤵
  PID:5848
- C:\Windows\System\RkqDxBi.exe
  C:\Windows\System\RkqDxBi.exe
  2⤵
  PID:5868
- C:\Windows\System\oFPqEkb.exe
  C:\Windows\System\oFPqEkb.exe
  2⤵
  PID:5884
- C:\Windows\System\kgIedaw.exe
  C:\Windows\System\kgIedaw.exe
  2⤵
  PID:5904
- C:\Windows\System\scfxBZP.exe
  C:\Windows\System\scfxBZP.exe
  2⤵
  PID:5920
- C:\Windows\System\FXsCcfi.exe
  C:\Windows\System\FXsCcfi.exe
  2⤵
  PID:5948
- C:\Windows\System\ykGKmTB.exe
  C:\Windows\System\ykGKmTB.exe
  2⤵
  PID:5964
- C:\Windows\System\Uzhmfte.exe
  C:\Windows\System\Uzhmfte.exe
  2⤵
  PID:5980
- C:\Windows\System\jAHWdXf.exe
  C:\Windows\System\jAHWdXf.exe
  2⤵
  PID:6008
- C:\Windows\System\VzPuSwu.exe
  C:\Windows\System\VzPuSwu.exe
  2⤵
  PID:6028
- C:\Windows\System\qKZhdND.exe
  C:\Windows\System\qKZhdND.exe
  2⤵
  PID:6044
- C:\Windows\System\JWpufvI.exe
  C:\Windows\System\JWpufvI.exe
  2⤵
  PID:6068
- C:\Windows\System\zKmLLas.exe
  C:\Windows\System\zKmLLas.exe
  2⤵
  PID:6084
- C:\Windows\System\MjWdzEv.exe
  C:\Windows\System\MjWdzEv.exe
  2⤵
  PID:6108
- C:\Windows\System\zwKmDDO.exe
  C:\Windows\System\zwKmDDO.exe
  2⤵
  PID:6128
- C:\Windows\System\WGsNQji.exe
  C:\Windows\System\WGsNQji.exe
  2⤵
  PID:1528
- C:\Windows\System\yPYEmwR.exe
  C:\Windows\System\yPYEmwR.exe
  2⤵
  PID:5164
- C:\Windows\System\HEYTmEt.exe
  C:\Windows\System\HEYTmEt.exe
  2⤵
  PID:4208
- C:\Windows\System\fRPKqEJ.exe
  C:\Windows\System\fRPKqEJ.exe
  2⤵
  PID:5160
- C:\Windows\System\rwZglgu.exe
  C:\Windows\System\rwZglgu.exe
  2⤵
  PID:4592
- C:\Windows\System\cGcJuSE.exe
  C:\Windows\System\cGcJuSE.exe
  2⤵
  PID:5296
- C:\Windows\System\HrqiOZS.exe
  C:\Windows\System\HrqiOZS.exe
  2⤵
  PID:4304
- C:\Windows\System\vjtlCpI.exe
  C:\Windows\System\vjtlCpI.exe
  2⤵
  PID:3064
- C:\Windows\System\XPDUjcE.exe
  C:\Windows\System\XPDUjcE.exe
  2⤵
  PID:4712
- C:\Windows\System\edslVPb.exe
  C:\Windows\System\edslVPb.exe
  2⤵
  PID:5336
- C:\Windows\System\Jffzkny.exe
  C:\Windows\System\Jffzkny.exe
  2⤵
  PID:5380
- C:\Windows\System\rWiJhrf.exe
  C:\Windows\System\rWiJhrf.exe
  2⤵
  PID:5396
- C:\Windows\System\AMvkGAN.exe
  C:\Windows\System\AMvkGAN.exe
  2⤵
  PID:4852
- C:\Windows\System\aVEAkFG.exe
  C:\Windows\System\aVEAkFG.exe
  2⤵
  PID:2496
- C:\Windows\System\qoDoFTE.exe
  C:\Windows\System\qoDoFTE.exe
  2⤵
  PID:5280
- C:\Windows\System\vaffPpH.exe
  C:\Windows\System\vaffPpH.exe
  2⤵
  PID:4528
- C:\Windows\System\jArlBYh.exe
  C:\Windows\System\jArlBYh.exe
  2⤵
  PID:5428
- C:\Windows\System\AqfXOrU.exe
  C:\Windows\System\AqfXOrU.exe
  2⤵
  PID:5448
- C:\Windows\System\tBXenWs.exe
  C:\Windows\System\tBXenWs.exe
  2⤵
  PID:5488
- C:\Windows\System\bFEsyYA.exe
  C:\Windows\System\bFEsyYA.exe
  2⤵
  PID:5500
- C:\Windows\System\FzaukAU.exe
  C:\Windows\System\FzaukAU.exe
  2⤵
  PID:5600
- C:\Windows\System\aVcgZjg.exe
  C:\Windows\System\aVcgZjg.exe
  2⤵
  PID:5640
- C:\Windows\System\desltsF.exe
  C:\Windows\System\desltsF.exe
  2⤵
  PID:5588
- C:\Windows\System\VFkMOas.exe
  C:\Windows\System\VFkMOas.exe
  2⤵
  PID:5720
- C:\Windows\System\KYfGvYF.exe
  C:\Windows\System\KYfGvYF.exe
  2⤵
  PID:5664
- C:\Windows\System\vrtQfqG.exe
  C:\Windows\System\vrtQfqG.exe
  2⤵
  PID:5580
- C:\Windows\System\yUJlDYm.exe
  C:\Windows\System\yUJlDYm.exe
  2⤵
  PID:5796
- C:\Windows\System\KSLqGRy.exe
  C:\Windows\System\KSLqGRy.exe
  2⤵
  PID:5836
- C:\Windows\System\aCRDvuh.exe
  C:\Windows\System\aCRDvuh.exe
  2⤵
  PID:5880
- C:\Windows\System\YikBEjl.exe
  C:\Windows\System\YikBEjl.exe
  2⤵
  PID:5656
- C:\Windows\System\YZSjdZK.exe
  C:\Windows\System\YZSjdZK.exe
  2⤵
  PID:5992
- C:\Windows\System\mZFPdIJ.exe
  C:\Windows\System\mZFPdIJ.exe
  2⤵
  PID:5864
- C:\Windows\System\MopXAVw.exe
  C:\Windows\System\MopXAVw.exe
  2⤵
  PID:6080
- C:\Windows\System\hXWACwa.exe
  C:\Windows\System\hXWACwa.exe
  2⤵
  PID:5820
- C:\Windows\System\uXgbzim.exe
  C:\Windows\System\uXgbzim.exe
  2⤵
  PID:6116
- C:\Windows\System\xtnVhiP.exe
  C:\Windows\System\xtnVhiP.exe
  2⤵
  PID:5900
- C:\Windows\System\ihUxNgH.exe
  C:\Windows\System\ihUxNgH.exe
  2⤵
  PID:5936
- C:\Windows\System\kCSdjMv.exe
  C:\Windows\System\kCSdjMv.exe
  2⤵
  PID:2220
- C:\Windows\System\dbSpJZG.exe
  C:\Windows\System\dbSpJZG.exe
  2⤵
  PID:6056
- C:\Windows\System\uCOcxXn.exe
  C:\Windows\System\uCOcxXn.exe
  2⤵
  PID:4864
- C:\Windows\System\OBYkPDC.exe
  C:\Windows\System\OBYkPDC.exe
  2⤵
  PID:6104
- C:\Windows\System\PkHGSbG.exe
  C:\Windows\System\PkHGSbG.exe
  2⤵
  PID:4372
- C:\Windows\System\hjGkURi.exe
  C:\Windows\System\hjGkURi.exe
  2⤵
  PID:5180
- C:\Windows\System\cOngjmp.exe
  C:\Windows\System\cOngjmp.exe
  2⤵
  PID:4848
- C:\Windows\System\BLzKRMy.exe
  C:\Windows\System\BLzKRMy.exe
  2⤵
  PID:5356
- C:\Windows\System\PwMuQSq.exe
  C:\Windows\System\PwMuQSq.exe
  2⤵
  PID:5372
- C:\Windows\System\tykDiuq.exe
  C:\Windows\System\tykDiuq.exe
  2⤵
  PID:5472
- C:\Windows\System\XkFvchC.exe
  C:\Windows\System\XkFvchC.exe
  2⤵
  PID:5272
- C:\Windows\System\fTSMCgC.exe
  C:\Windows\System\fTSMCgC.exe
  2⤵
  PID:5636
- C:\Windows\System\DiqaVSD.exe
  C:\Windows\System\DiqaVSD.exe
  2⤵
  PID:5320
- C:\Windows\System\iugpyul.exe
  C:\Windows\System\iugpyul.exe
  2⤵
  PID:5228
- C:\Windows\System\FnuBoZL.exe
  C:\Windows\System\FnuBoZL.exe
  2⤵
  PID:4700
- C:\Windows\System\bkrkyFN.exe
  C:\Windows\System\bkrkyFN.exe
  2⤵
  PID:5860
- C:\Windows\System\yiipOSJ.exe
  C:\Windows\System\yiipOSJ.exe
  2⤵
  PID:6124
- C:\Windows\System\IMHTRBd.exe
  C:\Windows\System\IMHTRBd.exe
  2⤵
  PID:6000
- C:\Windows\System\cnwxZJU.exe
  C:\Windows\System\cnwxZJU.exe
  2⤵
  PID:5504
- C:\Windows\System\XBPBfsw.exe
  C:\Windows\System\XBPBfsw.exe
  2⤵
  PID:6064
- C:\Windows\System\LNAgPrK.exe
  C:\Windows\System\LNAgPrK.exe
  2⤵
  PID:5540
- C:\Windows\System\MMRQInE.exe
  C:\Windows\System\MMRQInE.exe
  2⤵
  PID:4300
- C:\Windows\System\ZAgTRUY.exe
  C:\Windows\System\ZAgTRUY.exe
  2⤵
  PID:5208
- C:\Windows\System\RQFbkoQ.exe
  C:\Windows\System\RQFbkoQ.exe
  2⤵
  PID:5200
- C:\Windows\System\DWpqGkg.exe
  C:\Windows\System\DWpqGkg.exe
  2⤵
  PID:5956
- C:\Windows\System\DJgVQcm.exe
  C:\Windows\System\DJgVQcm.exe
  2⤵
  PID:6136
- C:\Windows\System\HUXfesZ.exe
  C:\Windows\System\HUXfesZ.exe
  2⤵
  PID:6100
- C:\Windows\System\HpTQmqy.exe
  C:\Windows\System\HpTQmqy.exe
  2⤵
  PID:5424
- C:\Windows\System\PTwnPxh.exe
  C:\Windows\System\PTwnPxh.exe
  2⤵
  PID:5520
- C:\Windows\System\hzZseMh.exe
  C:\Windows\System\hzZseMh.exe
  2⤵
  PID:5840
- C:\Windows\System\YtvcrTl.exe
  C:\Windows\System\YtvcrTl.exe
  2⤵
  PID:5816
- C:\Windows\System\YXrHmPM.exe
  C:\Windows\System\YXrHmPM.exe
  2⤵
  PID:5692
- C:\Windows\System\APANbOM.exe
  C:\Windows\System\APANbOM.exe
  2⤵
  PID:6076
- C:\Windows\System\VnOitWd.exe
  C:\Windows\System\VnOitWd.exe
  2⤵
  PID:5736
- C:\Windows\System\fsynURV.exe
  C:\Windows\System\fsynURV.exe
  2⤵
  PID:5632
- C:\Windows\System\tTbvqWd.exe
  C:\Windows\System\tTbvqWd.exe
  2⤵
  PID:5584
- C:\Windows\System\VMCFYtm.exe
  C:\Windows\System\VMCFYtm.exe
  2⤵
  PID:3700
- C:\Windows\System\koCTlfV.exe
  C:\Windows\System\koCTlfV.exe
  2⤵
  PID:4180
- C:\Windows\System\CjvHQpt.exe
  C:\Windows\System\CjvHQpt.exe
  2⤵
  PID:5776
- C:\Windows\System\SaFmvss.exe
  C:\Windows\System\SaFmvss.exe
  2⤵
  PID:5876
- C:\Windows\System\EjzKfpP.exe
  C:\Windows\System\EjzKfpP.exe
  2⤵
  PID:5176
- C:\Windows\System\GThWGxW.exe
  C:\Windows\System\GThWGxW.exe
  2⤵
  PID:5444
- C:\Windows\System\ltgAuFo.exe
  C:\Windows\System\ltgAuFo.exe
  2⤵
  PID:6092
- C:\Windows\System\dWtgPWu.exe
  C:\Windows\System\dWtgPWu.exe
  2⤵
  PID:5300
- C:\Windows\System\aOfkvhu.exe
  C:\Windows\System\aOfkvhu.exe
  2⤵
  PID:5456
- C:\Windows\System\qQJYtiU.exe
  C:\Windows\System\qQJYtiU.exe
  2⤵
  PID:5856
- C:\Windows\System\FaIEfPV.exe
  C:\Windows\System\FaIEfPV.exe
  2⤵
  PID:5544
- C:\Windows\System\ebSajUL.exe
  C:\Windows\System\ebSajUL.exe
  2⤵
  PID:5760
- C:\Windows\System\NWGiYBp.exe
  C:\Windows\System\NWGiYBp.exe
  2⤵
  PID:5832
- C:\Windows\System\AGMqIpG.exe
  C:\Windows\System\AGMqIpG.exe
  2⤵
  PID:5944
- C:\Windows\System\fWLnFOk.exe
  C:\Windows\System\fWLnFOk.exe
  2⤵
  PID:4112
- C:\Windows\System\SQnvxeN.exe
  C:\Windows\System\SQnvxeN.exe
  2⤵
  PID:6152
- C:\Windows\System\WwdtdLq.exe
  C:\Windows\System\WwdtdLq.exe
  2⤵
  PID:6168
- C:\Windows\System\bAUxcsI.exe
  C:\Windows\System\bAUxcsI.exe
  2⤵
  PID:6184
- C:\Windows\System\zIJrqJP.exe
  C:\Windows\System\zIJrqJP.exe
  2⤵
  PID:6200
- C:\Windows\System\lKpAQMR.exe
  C:\Windows\System\lKpAQMR.exe
  2⤵
  PID:6220
- C:\Windows\System\IkzULXp.exe
  C:\Windows\System\IkzULXp.exe
  2⤵
  PID:6240
- C:\Windows\System\RLHiFON.exe
  C:\Windows\System\RLHiFON.exe
  2⤵
  PID:6260
- C:\Windows\System\ncwhbZn.exe
  C:\Windows\System\ncwhbZn.exe
  2⤵
  PID:6280
- C:\Windows\System\AnfZSpc.exe
  C:\Windows\System\AnfZSpc.exe
  2⤵
  PID:6300
- C:\Windows\System\GpMROUI.exe
  C:\Windows\System\GpMROUI.exe
  2⤵
  PID:6328
- C:\Windows\System\vUBDUob.exe
  C:\Windows\System\vUBDUob.exe
  2⤵
  PID:6344
- C:\Windows\System\iUFAEAA.exe
  C:\Windows\System\iUFAEAA.exe
  2⤵
  PID:6360
- C:\Windows\System\BoIlUnZ.exe
  C:\Windows\System\BoIlUnZ.exe
  2⤵
  PID:6376
- C:\Windows\System\RdUbHNr.exe
  C:\Windows\System\RdUbHNr.exe
  2⤵
  PID:6440
- C:\Windows\System\MtXxWcX.exe
  C:\Windows\System\MtXxWcX.exe
  2⤵
  PID:6456
- C:\Windows\System\VRvuThl.exe
  C:\Windows\System\VRvuThl.exe
  2⤵
  PID:6472
- C:\Windows\System\IIIvTRK.exe
  C:\Windows\System\IIIvTRK.exe
  2⤵
  PID:6488
- C:\Windows\System\kPoatnU.exe
  C:\Windows\System\kPoatnU.exe
  2⤵
  PID:6508
- C:\Windows\System\eIfCHpQ.exe
  C:\Windows\System\eIfCHpQ.exe
  2⤵
  PID:6528
- C:\Windows\System\yozIdhj.exe
  C:\Windows\System\yozIdhj.exe
  2⤵
  PID:6544
- C:\Windows\System\XSkjcie.exe
  C:\Windows\System\XSkjcie.exe
  2⤵
  PID:6564
- C:\Windows\System\AXXILcQ.exe
  C:\Windows\System\AXXILcQ.exe
  2⤵
  PID:6584
- C:\Windows\System\JVmUORw.exe
  C:\Windows\System\JVmUORw.exe
  2⤵
  PID:6604
- C:\Windows\System\NKIFeJW.exe
  C:\Windows\System\NKIFeJW.exe
  2⤵
  PID:6620
- C:\Windows\System\HVQGrUY.exe
  C:\Windows\System\HVQGrUY.exe
  2⤵
  PID:6648
- C:\Windows\System\hIbUcjv.exe
  C:\Windows\System\hIbUcjv.exe
  2⤵
  PID:6664
- C:\Windows\System\jifblpl.exe
  C:\Windows\System\jifblpl.exe
  2⤵
  PID:6680
- C:\Windows\System\spyKWIS.exe
  C:\Windows\System\spyKWIS.exe
  2⤵
  PID:6704
- C:\Windows\System\pnRqXWj.exe
  C:\Windows\System\pnRqXWj.exe
  2⤵
  PID:6720
- C:\Windows\System\fyKULbZ.exe
  C:\Windows\System\fyKULbZ.exe
  2⤵
  PID:6736
- C:\Windows\System\MmEZdtz.exe
  C:\Windows\System\MmEZdtz.exe
  2⤵
  PID:6752
- C:\Windows\System\mJvsJYJ.exe
  C:\Windows\System\mJvsJYJ.exe
  2⤵
  PID:6768
- C:\Windows\System\TkzWPyK.exe
  C:\Windows\System\TkzWPyK.exe
  2⤵
  PID:6788
- C:\Windows\System\hScsBuC.exe
  C:\Windows\System\hScsBuC.exe
  2⤵
  PID:6804
- C:\Windows\System\GHSZXTx.exe
  C:\Windows\System\GHSZXTx.exe
  2⤵
  PID:6820
- C:\Windows\System\lfRqUFG.exe
  C:\Windows\System\lfRqUFG.exe
  2⤵
  PID:6840
- C:\Windows\System\QuagtYJ.exe
  C:\Windows\System\QuagtYJ.exe
  2⤵
  PID:6860
- C:\Windows\System\vpppyqK.exe
  C:\Windows\System\vpppyqK.exe
  2⤵
  PID:6876
- C:\Windows\System\mPkWXPJ.exe
  C:\Windows\System\mPkWXPJ.exe
  2⤵
  PID:6900
- C:\Windows\System\BuHffhS.exe
  C:\Windows\System\BuHffhS.exe
  2⤵
  PID:6916
- C:\Windows\System\NkttcTD.exe
  C:\Windows\System\NkttcTD.exe
  2⤵
  PID:6940
- C:\Windows\System\hgAEMda.exe
  C:\Windows\System\hgAEMda.exe
  2⤵
  PID:6960
- C:\Windows\System\iZHBclT.exe
  C:\Windows\System\iZHBclT.exe
  2⤵
  PID:6980
- C:\Windows\System\heJErBo.exe
  C:\Windows\System\heJErBo.exe
  2⤵
  PID:6996
- C:\Windows\System\womocPF.exe
  C:\Windows\System\womocPF.exe
  2⤵
  PID:7012
- C:\Windows\System\GajYlST.exe
  C:\Windows\System\GajYlST.exe
  2⤵
  PID:7032
- C:\Windows\System\sHRwnFw.exe
  C:\Windows\System\sHRwnFw.exe
  2⤵
  PID:7096
- C:\Windows\System\tIIlDhT.exe
  C:\Windows\System\tIIlDhT.exe
  2⤵
  PID:7116
- C:\Windows\System\MoAofHn.exe
  C:\Windows\System\MoAofHn.exe
  2⤵
  PID:7136
- C:\Windows\System\NKesmFF.exe
  C:\Windows\System\NKesmFF.exe
  2⤵
  PID:7152
- C:\Windows\System\CIaiSkW.exe
  C:\Windows\System\CIaiSkW.exe
  2⤵
  PID:4212
- C:\Windows\System\yszbWaz.exe
  C:\Windows\System\yszbWaz.exe
  2⤵
  PID:6232
- C:\Windows\System\cruDChd.exe
  C:\Windows\System\cruDChd.exe
  2⤵
  PID:6268
- C:\Windows\System\xvmYKVC.exe
  C:\Windows\System\xvmYKVC.exe
  2⤵
  PID:6312
- C:\Windows\System\AXeKrSs.exe
  C:\Windows\System\AXeKrSs.exe
  2⤵
  PID:5932
- C:\Windows\System\FqZTPJj.exe
  C:\Windows\System\FqZTPJj.exe
  2⤵
  PID:6176
- C:\Windows\System\zpNlveb.exe
  C:\Windows\System\zpNlveb.exe
  2⤵
  PID:772
- C:\Windows\System\xmuXwpp.exe
  C:\Windows\System\xmuXwpp.exe
  2⤵
  PID:6288
- C:\Windows\System\GmstYjp.exe
  C:\Windows\System\GmstYjp.exe
  2⤵
  PID:6356
- C:\Windows\System\MSFiPSb.exe
  C:\Windows\System\MSFiPSb.exe
  2⤵
  PID:6404
- C:\Windows\System\FdbivFV.exe
  C:\Windows\System\FdbivFV.exe
  2⤵
  PID:6420
- C:\Windows\System\XODooaE.exe
  C:\Windows\System\XODooaE.exe
  2⤵
  PID:6340
- C:\Windows\System\YmmdGVe.exe
  C:\Windows\System\YmmdGVe.exe
  2⤵
  PID:6432
- C:\Windows\System\cVJuWiy.exe
  C:\Windows\System\cVJuWiy.exe
  2⤵
  PID:6500
- C:\Windows\System\WdMhWwZ.exe
  C:\Windows\System\WdMhWwZ.exe
  2⤵
  PID:6572
- C:\Windows\System\WygnuDy.exe
  C:\Windows\System\WygnuDy.exe
  2⤵
  PID:6660
- C:\Windows\System\SbTMCQL.exe
  C:\Windows\System\SbTMCQL.exe
  2⤵
  PID:6592
- C:\Windows\System\mbadcbA.exe
  C:\Windows\System\mbadcbA.exe
  2⤵
  PID:6700
- C:\Windows\System\kYSQzPI.exe
  C:\Windows\System\kYSQzPI.exe
  2⤵
  PID:6796
- C:\Windows\System\MYfagQY.exe
  C:\Windows\System\MYfagQY.exe
  2⤵
  PID:6836
- C:\Windows\System\jqySwaU.exe
  C:\Windows\System\jqySwaU.exe
  2⤵
  PID:6912
- C:\Windows\System\sGKDmzy.exe
  C:\Windows\System\sGKDmzy.exe
  2⤵
  PID:7020
- C:\Windows\System\BPkYnHZ.exe
  C:\Windows\System\BPkYnHZ.exe
  2⤵
  PID:6640
- C:\Windows\System\RIwXUoC.exe
  C:\Windows\System\RIwXUoC.exe
  2⤵
  PID:6712
- C:\Windows\System\wbDACWL.exe
  C:\Windows\System\wbDACWL.exe
  2⤵
  PID:6780
- C:\Windows\System\pXEVFZu.exe
  C:\Windows\System\pXEVFZu.exe
  2⤵
  PID:6600
- C:\Windows\System\uxBllfd.exe
  C:\Windows\System\uxBllfd.exe
  2⤵
  PID:6888
- C:\Windows\System\Fgigjms.exe
  C:\Windows\System\Fgigjms.exe
  2⤵
  PID:6968
- C:\Windows\System\rzLoJbj.exe
  C:\Windows\System\rzLoJbj.exe
  2⤵
  PID:7064
- C:\Windows\System\PqRnnkw.exe
  C:\Windows\System\PqRnnkw.exe
  2⤵
  PID:6852
- C:\Windows\System\QPfJiBy.exe
  C:\Windows\System\QPfJiBy.exe
  2⤵
  PID:7092
- C:\Windows\System\PmPDigf.exe
  C:\Windows\System\PmPDigf.exe
  2⤵
  PID:7052
- C:\Windows\System\NQhDLuQ.exe
  C:\Windows\System\NQhDLuQ.exe
  2⤵
  PID:7108
- C:\Windows\System\YdaTPzu.exe
  C:\Windows\System\YdaTPzu.exe
  2⤵
  PID:7128
- C:\Windows\System\MAaVHpc.exe
  C:\Windows\System\MAaVHpc.exe
  2⤵
  PID:7160
- C:\Windows\System\pFOlHrU.exe
  C:\Windows\System\pFOlHrU.exe
  2⤵
  PID:6276
- C:\Windows\System\hNdKqjS.exe
  C:\Windows\System\hNdKqjS.exe
  2⤵
  PID:4232
- C:\Windows\System\DKvDtOA.exe
  C:\Windows\System\DKvDtOA.exe
  2⤵
  PID:5740
- C:\Windows\System\MYTqzuF.exe
  C:\Windows\System\MYTqzuF.exe
  2⤵
  PID:6464
- C:\Windows\System\pTvrmvg.exe
  C:\Windows\System\pTvrmvg.exe
  2⤵
  PID:6196
- C:\Windows\System\qdJUQoQ.exe
  C:\Windows\System\qdJUQoQ.exe
  2⤵
  PID:6448
- C:\Windows\System\jZVMIFC.exe
  C:\Windows\System\jZVMIFC.exe
  2⤵
  PID:6616
- C:\Windows\System\ytoAOLw.exe
  C:\Windows\System\ytoAOLw.exe
  2⤵
  PID:6352
- C:\Windows\System\npGkiSL.exe
  C:\Windows\System\npGkiSL.exe
  2⤵
  PID:6536
- C:\Windows\System\ZhfplgS.exe
  C:\Windows\System\ZhfplgS.exe
  2⤵
  PID:6952
- C:\Windows\System\ziZOOfg.exe
  C:\Windows\System\ziZOOfg.exe
  2⤵
  PID:6628
- C:\Windows\System\LzVxCLH.exe
  C:\Windows\System\LzVxCLH.exe
  2⤵
  PID:6764
- C:\Windows\System\LNxaxQi.exe
  C:\Windows\System\LNxaxQi.exe
  2⤵
  PID:6676
- C:\Windows\System\vVgeczv.exe
  C:\Windows\System\vVgeczv.exe
  2⤵
  PID:6924
- C:\Windows\System\KeMHelH.exe
  C:\Windows\System\KeMHelH.exe
  2⤵
  PID:6936
- C:\Windows\System\iZWsQdV.exe
  C:\Windows\System\iZWsQdV.exe
  2⤵
  PID:6928
- C:\Windows\System\mypTnJN.exe
  C:\Windows\System\mypTnJN.exe
  2⤵
  PID:7072
- C:\Windows\System\XuCliUg.exe
  C:\Windows\System\XuCliUg.exe
  2⤵
  PID:7088
- C:\Windows\System\zzszIDE.exe
  C:\Windows\System\zzszIDE.exe
  2⤵
  PID:7132
- C:\Windows\System\UMhHcuj.exe
  C:\Windows\System\UMhHcuj.exe
  2⤵
  PID:6252
- C:\Windows\System\YVxvgEC.exe
  C:\Windows\System\YVxvgEC.exe
  2⤵
  PID:4128
- C:\Windows\System\yKFdHmX.exe
  C:\Windows\System\yKFdHmX.exe
  2⤵
  PID:6324
- C:\Windows\System\wPdWCdI.exe
  C:\Windows\System\wPdWCdI.exe
  2⤵
  PID:6236
- C:\Windows\System\LZBafbB.exe
  C:\Windows\System\LZBafbB.exe
  2⤵
  PID:6424
- C:\Windows\System\gjfTIfY.exe
  C:\Windows\System\gjfTIfY.exe
  2⤵
  PID:6372
- C:\Windows\System\UYhLIKe.exe
  C:\Windows\System\UYhLIKe.exe
  2⤵
  PID:6992
- C:\Windows\System\KSOCUeE.exe
  C:\Windows\System\KSOCUeE.exe
  2⤵
  PID:6760
- C:\Windows\System\ANMWEyR.exe
  C:\Windows\System\ANMWEyR.exe
  2⤵
  PID:6932
- C:\Windows\System\meQHDUf.exe
  C:\Windows\System\meQHDUf.exe
  2⤵
  PID:7008
- C:\Windows\System\rTJJRJu.exe
  C:\Windows\System\rTJJRJu.exe
  2⤵
  PID:6256
- C:\Windows\System\MDpkHVy.exe
  C:\Windows\System\MDpkHVy.exe
  2⤵
  PID:6228
- C:\Windows\System\cKXYqrE.exe
  C:\Windows\System\cKXYqrE.exe
  2⤵
  PID:6976
- C:\Windows\System\kqVJfaf.exe
  C:\Windows\System\kqVJfaf.exe
  2⤵
  PID:6816
- C:\Windows\System\kbhfCNC.exe
  C:\Windows\System\kbhfCNC.exe
  2⤵
  PID:6516
- C:\Windows\System\xCavByd.exe
  C:\Windows\System\xCavByd.exe
  2⤵
  PID:5704
- C:\Windows\System\qUYYOet.exe
  C:\Windows\System\qUYYOet.exe
  2⤵
  PID:6540
- C:\Windows\System\qAbXoJk.exe
  C:\Windows\System\qAbXoJk.exe
  2⤵
  PID:7024
- C:\Windows\System\BWXyMEx.exe
  C:\Windows\System\BWXyMEx.exe
  2⤵
  PID:6696
- C:\Windows\System\VMxFGqQ.exe
  C:\Windows\System\VMxFGqQ.exe
  2⤵
  PID:7144
- C:\Windows\System\YCMxJqc.exe
  C:\Windows\System\YCMxJqc.exe
  2⤵
  PID:7184
- C:\Windows\System\dchFdFm.exe
  C:\Windows\System\dchFdFm.exe
  2⤵
  PID:7200
- C:\Windows\System\ujeOLfP.exe
  C:\Windows\System\ujeOLfP.exe
  2⤵
  PID:7216
- C:\Windows\System\RbgAEEb.exe
  C:\Windows\System\RbgAEEb.exe
  2⤵
  PID:7288
- C:\Windows\System\LiTovrx.exe
  C:\Windows\System\LiTovrx.exe
  2⤵
  PID:7304
- C:\Windows\System\UdZfKSe.exe
  C:\Windows\System\UdZfKSe.exe
  2⤵
  PID:7320
- C:\Windows\System\tQPXJAF.exe
  C:\Windows\System\tQPXJAF.exe
  2⤵
  PID:7336
- C:\Windows\System\ODgAqEe.exe
  C:\Windows\System\ODgAqEe.exe
  2⤵
  PID:7356
- C:\Windows\System\ZtqIGfB.exe
  C:\Windows\System\ZtqIGfB.exe
  2⤵
  PID:7372
- C:\Windows\System\unbUCVd.exe
  C:\Windows\System\unbUCVd.exe
  2⤵
  PID:7396
- C:\Windows\System\KlUbuRz.exe
  C:\Windows\System\KlUbuRz.exe
  2⤵
  PID:7416
- C:\Windows\System\TOddmRM.exe
  C:\Windows\System\TOddmRM.exe
  2⤵
  PID:7432
- C:\Windows\System\eHvdXgW.exe
  C:\Windows\System\eHvdXgW.exe
  2⤵
  PID:7448
- C:\Windows\System\xvemhCB.exe
  C:\Windows\System\xvemhCB.exe
  2⤵
  PID:7484
- C:\Windows\System\kpxQWmM.exe
  C:\Windows\System\kpxQWmM.exe
  2⤵
  PID:7500
- C:\Windows\System\AWpPGwv.exe
  C:\Windows\System\AWpPGwv.exe
  2⤵
  PID:7516
- C:\Windows\System\DkZULjY.exe
  C:\Windows\System\DkZULjY.exe
  2⤵
  PID:7532
- C:\Windows\System\ApjZtPU.exe
  C:\Windows\System\ApjZtPU.exe
  2⤵
  PID:7548
- C:\Windows\System\ULpgMMw.exe
  C:\Windows\System\ULpgMMw.exe
  2⤵
  PID:7588
- C:\Windows\System\QBvNgQi.exe
  C:\Windows\System\QBvNgQi.exe
  2⤵
  PID:7604
- C:\Windows\System\UiMEJjB.exe
  C:\Windows\System\UiMEJjB.exe
  2⤵
  PID:7624
- C:\Windows\System\OqcVbBi.exe
  C:\Windows\System\OqcVbBi.exe
  2⤵
  PID:7644
- C:\Windows\System\ceCoEUz.exe
  C:\Windows\System\ceCoEUz.exe
  2⤵
  PID:7664
- C:\Windows\System\UMffXQk.exe
  C:\Windows\System\UMffXQk.exe
  2⤵
  PID:7680
- C:\Windows\System\EFHGYhk.exe
  C:\Windows\System\EFHGYhk.exe
  2⤵
  PID:7696
- C:\Windows\System\MZlrgDf.exe
  C:\Windows\System\MZlrgDf.exe
  2⤵
  PID:7716
- C:\Windows\System\jKbeBPE.exe
  C:\Windows\System\jKbeBPE.exe
  2⤵
  PID:7740
- C:\Windows\System\xNKAuXJ.exe
  C:\Windows\System\xNKAuXJ.exe
  2⤵
  PID:7756
- C:\Windows\System\ujsLiKb.exe
  C:\Windows\System\ujsLiKb.exe
  2⤵
  PID:7784
- C:\Windows\System\mrZgoGY.exe
  C:\Windows\System\mrZgoGY.exe
  2⤵
  PID:7800
- C:\Windows\System\NKEVJXF.exe
  C:\Windows\System\NKEVJXF.exe
  2⤵
  PID:7816
- C:\Windows\System\Adigtda.exe
  C:\Windows\System\Adigtda.exe
  2⤵
  PID:7832
- C:\Windows\System\fhSxmEr.exe
  C:\Windows\System\fhSxmEr.exe
  2⤵
  PID:7864
- C:\Windows\System\afyreIz.exe
  C:\Windows\System\afyreIz.exe
  2⤵
  PID:7880
- C:\Windows\System\vEsnEqF.exe
  C:\Windows\System\vEsnEqF.exe
  2⤵
  PID:7896
- C:\Windows\System\ylkQgii.exe
  C:\Windows\System\ylkQgii.exe
  2⤵
  PID:7912
- C:\Windows\System\laFusCx.exe
  C:\Windows\System\laFusCx.exe
  2⤵
  PID:7932
- C:\Windows\System\fvFxwci.exe
  C:\Windows\System\fvFxwci.exe
  2⤵
  PID:7952
- C:\Windows\System\sqtzZMY.exe
  C:\Windows\System\sqtzZMY.exe
  2⤵
  PID:7968
- C:\Windows\System\pmllYPF.exe
  C:\Windows\System\pmllYPF.exe
  2⤵
  PID:7984
- C:\Windows\System\XEHQMnb.exe
  C:\Windows\System\XEHQMnb.exe
  2⤵
  PID:8000
- C:\Windows\System\Yiuttgj.exe
  C:\Windows\System\Yiuttgj.exe
  2⤵
  PID:8016
- C:\Windows\System\leXlkFX.exe
  C:\Windows\System\leXlkFX.exe
  2⤵
  PID:8032
- C:\Windows\System\ofVyHlp.exe
  C:\Windows\System\ofVyHlp.exe
  2⤵
  PID:8052
- C:\Windows\System\AdKLcBA.exe
  C:\Windows\System\AdKLcBA.exe
  2⤵
  PID:8080
- C:\Windows\System\EDAorBH.exe
  C:\Windows\System\EDAorBH.exe
  2⤵
  PID:8096
- C:\Windows\System\yJXJjLV.exe
  C:\Windows\System\yJXJjLV.exe
  2⤵
  PID:8112
- C:\Windows\System\pJIJtQc.exe
  C:\Windows\System\pJIJtQc.exe
  2⤵
  PID:8172
- C:\Windows\System\tojXfgq.exe
  C:\Windows\System\tojXfgq.exe
  2⤵
  PID:6776
- C:\Windows\System\tgPydlz.exe
  C:\Windows\System\tgPydlz.exe
  2⤵
  PID:6908
- C:\Windows\System\yGcQlHl.exe
  C:\Windows\System\yGcQlHl.exe
  2⤵
  PID:7208
- C:\Windows\System\zfAzpkT.exe
  C:\Windows\System\zfAzpkT.exe
  2⤵
  PID:6632
- C:\Windows\System\pTWacUH.exe
  C:\Windows\System\pTWacUH.exe
  2⤵
  PID:6296
- C:\Windows\System\MaMlHmy.exe
  C:\Windows\System\MaMlHmy.exe
  2⤵
  PID:7196
- C:\Windows\System\zIJPdXn.exe
  C:\Windows\System\zIJPdXn.exe
  2⤵
  PID:7268
- C:\Windows\System\yiAnrvs.exe
  C:\Windows\System\yiAnrvs.exe
  2⤵
  PID:7252
- C:\Windows\System\oopZHNF.exe
  C:\Windows\System\oopZHNF.exe
  2⤵
  PID:7236
- C:\Windows\System\bEMCoob.exe
  C:\Windows\System\bEMCoob.exe
  2⤵
  PID:7316
- C:\Windows\System\cEhGxeY.exe
  C:\Windows\System\cEhGxeY.exe
  2⤵
  PID:7296
- C:\Windows\System\DoXCkQw.exe
  C:\Windows\System\DoXCkQw.exe
  2⤵
  PID:7424
- C:\Windows\System\bfQkpYT.exe
  C:\Windows\System\bfQkpYT.exe
  2⤵
  PID:7460
- C:\Windows\System\jBiFiLe.exe
  C:\Windows\System\jBiFiLe.exe
  2⤵
  PID:7476
- C:\Windows\System\rpqvqCL.exe
  C:\Windows\System\rpqvqCL.exe
  2⤵
  PID:7404
- C:\Windows\System\KenhkGm.exe
  C:\Windows\System\KenhkGm.exe
  2⤵
  PID:7524
- C:\Windows\System\WuAgfUe.exe
  C:\Windows\System\WuAgfUe.exe
  2⤵
  PID:7580
- C:\Windows\System\VFLRkcN.exe
  C:\Windows\System\VFLRkcN.exe
  2⤵
  PID:7560
- C:\Windows\System\ABVtnoE.exe
  C:\Windows\System\ABVtnoE.exe
  2⤵
  PID:7632
- C:\Windows\System\woriXGZ.exe
  C:\Windows\System\woriXGZ.exe
  2⤵
  PID:7652
- C:\Windows\System\SAQKLSp.exe
  C:\Windows\System\SAQKLSp.exe
  2⤵
  PID:7676
- C:\Windows\System\KwzlVAe.exe
  C:\Windows\System\KwzlVAe.exe
  2⤵
  PID:7752
- C:\Windows\System\bAydpuF.exe
  C:\Windows\System\bAydpuF.exe
  2⤵
  PID:7724
- C:\Windows\System\zrINTkI.exe
  C:\Windows\System\zrINTkI.exe
  2⤵
  PID:7688
- C:\Windows\System\CVboerY.exe
  C:\Windows\System\CVboerY.exe
  2⤵
  PID:7824
- C:\Windows\System\YAwiRfM.exe
  C:\Windows\System\YAwiRfM.exe
  2⤵
  PID:7872
- C:\Windows\System\DlvLrba.exe
  C:\Windows\System\DlvLrba.exe
  2⤵
  PID:8008
- C:\Windows\System\NahezQY.exe
  C:\Windows\System\NahezQY.exe
  2⤵
  PID:8012
- C:\Windows\System\pAYoHYO.exe
  C:\Windows\System\pAYoHYO.exe
  2⤵
  PID:8088
- C:\Windows\System\irLguGg.exe
  C:\Windows\System\irLguGg.exe
  2⤵
  PID:7892
- C:\Windows\System\LKvkqOL.exe
  C:\Windows\System\LKvkqOL.exe
  2⤵
  PID:7924
- C:\Windows\System\lfpXKrZ.exe
  C:\Windows\System\lfpXKrZ.exe
  2⤵
  PID:7860
- C:\Windows\System\GPufOkE.exe
  C:\Windows\System\GPufOkE.exe
  2⤵
  PID:8028
- C:\Windows\System\KApyoBy.exe
  C:\Windows\System\KApyoBy.exe
  2⤵
  PID:8140
- C:\Windows\System\eaEuCbJ.exe
  C:\Windows\System\eaEuCbJ.exe
  2⤵
  PID:8156
- C:\Windows\System\InQNWUq.exe
  C:\Windows\System\InQNWUq.exe
  2⤵
  PID:8184
- C:\Windows\System\WWnNaYp.exe
  C:\Windows\System\WWnNaYp.exe
  2⤵
  PID:6672
- C:\Windows\System\DCwmjUd.exe
  C:\Windows\System\DCwmjUd.exe
  2⤵
  PID:6812
- C:\Windows\System\BOsQzOz.exe
  C:\Windows\System\BOsQzOz.exe
  2⤵
  PID:6208
- C:\Windows\System\mzqIrvr.exe
  C:\Windows\System\mzqIrvr.exe
  2⤵
  PID:7180
- C:\Windows\System\EUtOpRn.exe
  C:\Windows\System\EUtOpRn.exe
  2⤵
  PID:7260
- C:\Windows\System\KMcvePf.exe
  C:\Windows\System\KMcvePf.exe
  2⤵
  PID:7280
- C:\Windows\System\abrkzuS.exe
  C:\Windows\System\abrkzuS.exe
  2⤵
  PID:7240
- C:\Windows\System\dHFhbRn.exe
  C:\Windows\System\dHFhbRn.exe
  2⤵
  PID:7328
- C:\Windows\System\VrYfoKZ.exe
  C:\Windows\System\VrYfoKZ.exe
  2⤵
  PID:7468
- C:\Windows\System\gzRzIfB.exe
  C:\Windows\System\gzRzIfB.exe
  2⤵
  PID:7556
- C:\Windows\System\XfHZHTU.exe
  C:\Windows\System\XfHZHTU.exe
  2⤵
  PID:7568
- C:\Windows\System\alFJIkC.exe
  C:\Windows\System\alFJIkC.exe
  2⤵
  PID:7616
- C:\Windows\System\uIxerqj.exe
  C:\Windows\System\uIxerqj.exe
  2⤵
  PID:7948
- C:\Windows\System\gTGVTIO.exe
  C:\Windows\System\gTGVTIO.exe
  2⤵
  PID:7976
- C:\Windows\System\SUIapyY.exe
  C:\Windows\System\SUIapyY.exe
  2⤵
  PID:7852
- C:\Windows\System\JjjyjzR.exe
  C:\Windows\System\JjjyjzR.exe
  2⤵
  PID:8064
- C:\Windows\System\IXcEmIH.exe
  C:\Windows\System\IXcEmIH.exe
  2⤵
  PID:7796
- C:\Windows\System\sPjdPju.exe
  C:\Windows\System\sPjdPju.exe
  2⤵
  PID:7612
- C:\Windows\System\nhTnYpv.exe
  C:\Windows\System\nhTnYpv.exe
  2⤵
  PID:7904
- C:\Windows\System\AOdZcEy.exe
  C:\Windows\System\AOdZcEy.exe
  2⤵
  PID:7960
- C:\Windows\System\zUzbtWD.exe
  C:\Windows\System\zUzbtWD.exe
  2⤵
  PID:8148
- C:\Windows\System\WNmbFID.exe
  C:\Windows\System\WNmbFID.exe
  2⤵
  PID:7176
- C:\Windows\System\cGNsRLW.exe
  C:\Windows\System\cGNsRLW.exe
  2⤵
  PID:6212
- C:\Windows\System\cevNPsc.exe
  C:\Windows\System\cevNPsc.exe
  2⤵
  PID:7300
- C:\Windows\System\KmiZPNd.exe
  C:\Windows\System\KmiZPNd.exe
  2⤵
  PID:7496
- C:\Windows\System\lROuKlk.exe
  C:\Windows\System\lROuKlk.exe
  2⤵
  PID:7368
- C:\Windows\System\EjlQcSq.exe
  C:\Windows\System\EjlQcSq.exe
  2⤵
  PID:7544
- C:\Windows\System\isMubVk.exe
  C:\Windows\System\isMubVk.exe
  2⤵
  PID:7636
- C:\Windows\System\qBukhJx.exe
  C:\Windows\System\qBukhJx.exe
  2⤵
  PID:7712
- C:\Windows\System\BeLgSUs.exe
  C:\Windows\System\BeLgSUs.exe
  2⤵
  PID:7808
- C:\Windows\System\YgdfsZA.exe
  C:\Windows\System\YgdfsZA.exe
  2⤵
  PID:7776
- C:\Windows\System\TPtwYfM.exe
  C:\Windows\System\TPtwYfM.exe
  2⤵
  PID:7992
- C:\Windows\System\rdCYvMp.exe
  C:\Windows\System\rdCYvMp.exe
  2⤵
  PID:8048
- C:\Windows\System\fCrgWTi.exe
  C:\Windows\System\fCrgWTi.exe
  2⤵
  PID:8168
- C:\Windows\System\qwEOCGu.exe
  C:\Windows\System\qwEOCGu.exe
  2⤵
  PID:7352
- C:\Windows\System\SZObLMT.exe
  C:\Windows\System\SZObLMT.exe
  2⤵
  PID:2312
- C:\Windows\System\zNTeyvp.exe
  C:\Windows\System\zNTeyvp.exe
  2⤵
  PID:7284
- C:\Windows\System\xFDzPOw.exe
  C:\Windows\System\xFDzPOw.exe
  2⤵
  PID:7456
- C:\Windows\System\pGMvmza.exe
  C:\Windows\System\pGMvmza.exe
  2⤵
  PID:7748
- C:\Windows\System\tZgdACK.exe
  C:\Windows\System\tZgdACK.exe
  2⤵
  PID:7704
- C:\Windows\System\doTeWkF.exe
  C:\Windows\System\doTeWkF.exe
  2⤵
  PID:7996
- C:\Windows\System\igHBAXt.exe
  C:\Windows\System\igHBAXt.exe
  2⤵
  PID:7908
- C:\Windows\System\YXhwkMr.exe
  C:\Windows\System\YXhwkMr.exe
  2⤵
  PID:8128
- C:\Windows\System\FJLgikg.exe
  C:\Windows\System\FJLgikg.exe
  2⤵
  PID:7492
- C:\Windows\System\TctjnDC.exe
  C:\Windows\System\TctjnDC.exe
  2⤵
  PID:6484
- C:\Windows\System\VExiMfr.exe
  C:\Windows\System\VExiMfr.exe
  2⤵
  PID:8136
- C:\Windows\System\wPxNWvl.exe
  C:\Windows\System\wPxNWvl.exe
  2⤵
  PID:7332
- C:\Windows\System\ObqISxm.exe
  C:\Windows\System\ObqISxm.exe
  2⤵
  PID:7256
- C:\Windows\System\JnYkxLx.exe
  C:\Windows\System\JnYkxLx.exe
  2⤵
  PID:7888
- C:\Windows\System\GMkNvkC.exe
  C:\Windows\System\GMkNvkC.exe
  2⤵
  PID:7276
- C:\Windows\System\cveDCrr.exe
  C:\Windows\System\cveDCrr.exe
  2⤵
  PID:8044
- C:\Windows\System\lLHojOt.exe
  C:\Windows\System\lLHojOt.exe
  2⤵
  PID:8152
- C:\Windows\System\KDwXwER.exe
  C:\Windows\System\KDwXwER.exe
  2⤵
  PID:8212
- C:\Windows\System\FkAkBlF.exe
  C:\Windows\System\FkAkBlF.exe
  2⤵
  PID:8228
- C:\Windows\System\YehEYzu.exe
  C:\Windows\System\YehEYzu.exe
  2⤵
  PID:8268
- C:\Windows\System\XfkTmTm.exe
  C:\Windows\System\XfkTmTm.exe
  2⤵
  PID:8288
- C:\Windows\System\VKHMpaD.exe
  C:\Windows\System\VKHMpaD.exe
  2⤵
  PID:8304
- C:\Windows\System\oQZfylX.exe
  C:\Windows\System\oQZfylX.exe
  2⤵
  PID:8320
- C:\Windows\System\VdRvcnh.exe
  C:\Windows\System\VdRvcnh.exe
  2⤵
  PID:8340
- C:\Windows\System\fwaZmXf.exe
  C:\Windows\System\fwaZmXf.exe
  2⤵
  PID:8356
- C:\Windows\System\ZnrhhKG.exe
  C:\Windows\System\ZnrhhKG.exe
  2⤵
  PID:8380
- C:\Windows\System\omgasUe.exe
  C:\Windows\System\omgasUe.exe
  2⤵
  PID:8396
- C:\Windows\System\VjGublS.exe
  C:\Windows\System\VjGublS.exe
  2⤵
  PID:8412
- C:\Windows\System\XQGqONI.exe
  C:\Windows\System\XQGqONI.exe
  2⤵
  PID:8432
- C:\Windows\System\lTcrnom.exe
  C:\Windows\System\lTcrnom.exe
  2⤵
  PID:8452
- C:\Windows\System\hDlHaOA.exe
  C:\Windows\System\hDlHaOA.exe
  2⤵
  PID:8472
- C:\Windows\System\GhCYSFt.exe
  C:\Windows\System\GhCYSFt.exe
  2⤵
  PID:8512
- C:\Windows\System\gHrnmVO.exe
  C:\Windows\System\gHrnmVO.exe
  2⤵
  PID:8532
- C:\Windows\System\iijTUef.exe
  C:\Windows\System\iijTUef.exe
  2⤵
  PID:8548
- C:\Windows\System\oacMKDe.exe
  C:\Windows\System\oacMKDe.exe
  2⤵
  PID:8568
- C:\Windows\System\KthTBQk.exe
  C:\Windows\System\KthTBQk.exe
  2⤵
  PID:8584
- C:\Windows\System\UAQGiMA.exe
  C:\Windows\System\UAQGiMA.exe
  2⤵
  PID:8604
- C:\Windows\System\lYxrNHH.exe
  C:\Windows\System\lYxrNHH.exe
  2⤵
  PID:8620
- C:\Windows\System\YovTQHa.exe
  C:\Windows\System\YovTQHa.exe
  2⤵
  PID:8636
- C:\Windows\System\wNuWNMh.exe
  C:\Windows\System\wNuWNMh.exe
  2⤵
  PID:8672
- C:\Windows\System\lqCtjaK.exe
  C:\Windows\System\lqCtjaK.exe
  2⤵
  PID:8688
- C:\Windows\System\JukOalq.exe
  C:\Windows\System\JukOalq.exe
  2⤵
  PID:8704
- C:\Windows\System\xyCXxsP.exe
  C:\Windows\System\xyCXxsP.exe
  2⤵
  PID:8732
- C:\Windows\System\iZJPmpX.exe
  C:\Windows\System\iZJPmpX.exe
  2⤵
  PID:8756
- C:\Windows\System\rzObsUP.exe
  C:\Windows\System\rzObsUP.exe
  2⤵
  PID:8772
- C:\Windows\System\lEkMOcq.exe
  C:\Windows\System\lEkMOcq.exe
  2⤵
  PID:8788
- C:\Windows\System\annQhIm.exe
  C:\Windows\System\annQhIm.exe
  2⤵
  PID:8812
- C:\Windows\System\ODdfMEU.exe
  C:\Windows\System\ODdfMEU.exe
  2⤵
  PID:8836
- C:\Windows\System\MfjfUnk.exe
  C:\Windows\System\MfjfUnk.exe
  2⤵
  PID:8856
- C:\Windows\System\GMsHDxJ.exe
  C:\Windows\System\GMsHDxJ.exe
  2⤵
  PID:8872
- C:\Windows\System\qOSANZB.exe
  C:\Windows\System\qOSANZB.exe
  2⤵
  PID:8892
- C:\Windows\System\QvifBxV.exe
  C:\Windows\System\QvifBxV.exe
  2⤵
  PID:8912
- C:\Windows\System\DnszIAN.exe
  C:\Windows\System\DnszIAN.exe
  2⤵
  PID:8936
- C:\Windows\System\IgQUlxO.exe
  C:\Windows\System\IgQUlxO.exe
  2⤵
  PID:8952
- C:\Windows\System\gUtibbJ.exe
  C:\Windows\System\gUtibbJ.exe
  2⤵
  PID:8968
- C:\Windows\System\WzrXuxs.exe
  C:\Windows\System\WzrXuxs.exe
  2⤵
  PID:8984
- C:\Windows\System\ATvRvFs.exe
  C:\Windows\System\ATvRvFs.exe
  2⤵
  PID:9004
- C:\Windows\System\bRVwPjD.exe
  C:\Windows\System\bRVwPjD.exe
  2⤵
  PID:9020
- C:\Windows\System\MMHCsPH.exe
  C:\Windows\System\MMHCsPH.exe
  2⤵
  PID:9040
- C:\Windows\System\kjAXTff.exe
  C:\Windows\System\kjAXTff.exe
  2⤵
  PID:9056
- C:\Windows\System\NRIkkOT.exe
  C:\Windows\System\NRIkkOT.exe
  2⤵
  PID:9072
- C:\Windows\System\rUwfFHf.exe
  C:\Windows\System\rUwfFHf.exe
  2⤵
  PID:9092
- C:\Windows\System\kEkoVyF.exe
  C:\Windows\System\kEkoVyF.exe
  2⤵
  PID:9116
- C:\Windows\System\MuAvMZs.exe
  C:\Windows\System\MuAvMZs.exe
  2⤵
  PID:9132
- C:\Windows\System\DlzlZvW.exe
  C:\Windows\System\DlzlZvW.exe
  2⤵
  PID:9148
- C:\Windows\System\JQFyVbu.exe
  C:\Windows\System\JQFyVbu.exe
  2⤵
  PID:9164
- C:\Windows\System\DEvbLVA.exe
  C:\Windows\System\DEvbLVA.exe
  2⤵
  PID:9180
- C:\Windows\System\UsphXqg.exe
  C:\Windows\System\UsphXqg.exe
  2⤵
  PID:9208
- C:\Windows\System\SJJjFpt.exe
  C:\Windows\System\SJJjFpt.exe
  2⤵
  PID:8244
- C:\Windows\System\kpLGbLz.exe
  C:\Windows\System\kpLGbLz.exe
  2⤵
  PID:8264
- C:\Windows\System\WXuqpaQ.exe
  C:\Windows\System\WXuqpaQ.exe
  2⤵
  PID:8312
- C:\Windows\System\FjgELXZ.exe
  C:\Windows\System\FjgELXZ.exe
  2⤵
  PID:8392
- C:\Windows\System\UMFsetm.exe
  C:\Windows\System\UMFsetm.exe
  2⤵
  PID:8460
- C:\Windows\System\khyZUiY.exe
  C:\Windows\System\khyZUiY.exe
  2⤵
  PID:8368
- C:\Windows\System\QajOgwW.exe
  C:\Windows\System\QajOgwW.exe
  2⤵
  PID:7840
- C:\Windows\System\NiUOVBe.exe
  C:\Windows\System\NiUOVBe.exe
  2⤵
  PID:8332
- C:\Windows\System\ENNZowo.exe
  C:\Windows\System\ENNZowo.exe
  2⤵
  PID:8496
- C:\Windows\System\WyWRnPR.exe
  C:\Windows\System\WyWRnPR.exe
  2⤵
  PID:8520
- C:\Windows\System\isEScDq.exe
  C:\Windows\System\isEScDq.exe
  2⤵
  PID:8544
- C:\Windows\System\MMSBZWz.exe
  C:\Windows\System\MMSBZWz.exe
  2⤵
  PID:8600
- C:\Windows\System\kxIdKPP.exe
  C:\Windows\System\kxIdKPP.exe
  2⤵
  PID:8612
- C:\Windows\System\gEwGLlw.exe
  C:\Windows\System\gEwGLlw.exe
  2⤵
  PID:8660
- C:\Windows\System\BrcFuQM.exe
  C:\Windows\System\BrcFuQM.exe
  2⤵
  PID:8696
- C:\Windows\System\PzMePpF.exe
  C:\Windows\System\PzMePpF.exe
  2⤵
  PID:8720
- C:\Windows\System\UsDHpLq.exe
  C:\Windows\System\UsDHpLq.exe
  2⤵
  PID:8744
- C:\Windows\System\WEwqvTY.exe
  C:\Windows\System\WEwqvTY.exe
  2⤵
  PID:8796
- C:\Windows\System\fpKfZPq.exe
  C:\Windows\System\fpKfZPq.exe
  2⤵
  PID:8824
- C:\Windows\System\qrPWPkY.exe
  C:\Windows\System\qrPWPkY.exe
  2⤵
  PID:8748
- C:\Windows\System\mNaogDK.exe
  C:\Windows\System\mNaogDK.exe
  2⤵
  PID:8920
- C:\Windows\System\DLEgrcP.exe
  C:\Windows\System\DLEgrcP.exe
  2⤵
  PID:8932
- C:\Windows\System\IHeSxAt.exe
  C:\Windows\System\IHeSxAt.exe
  2⤵
  PID:8992
- C:\Windows\System\VwbXkmz.exe
  C:\Windows\System\VwbXkmz.exe
  2⤵
  PID:8980
- C:\Windows\System\lEdWOuR.exe
  C:\Windows\System\lEdWOuR.exe
  2⤵
  PID:9068
- C:\Windows\System\BRLHGWq.exe
  C:\Windows\System\BRLHGWq.exe
  2⤵
  PID:9112
- C:\Windows\System\IFNjsGf.exe
  C:\Windows\System\IFNjsGf.exe
  2⤵
  PID:9084
- C:\Windows\System\efsAzha.exe
  C:\Windows\System\efsAzha.exe
  2⤵
  PID:9176
- C:\Windows\System\vrewgmV.exe
  C:\Windows\System\vrewgmV.exe
  2⤵
  PID:9200
- C:\Windows\System\ciUKIUe.exe
  C:\Windows\System\ciUKIUe.exe
  2⤵
  PID:9012
- C:\Windows\System\dmDEOYO.exe
  C:\Windows\System\dmDEOYO.exe
  2⤵
  PID:8060
- C:\Windows\System\jXtsBAv.exe
  C:\Windows\System\jXtsBAv.exe
  2⤵
  PID:8236
- C:\Windows\System\zboeSjP.exe
  C:\Windows\System\zboeSjP.exe
  2⤵
  PID:8256
- C:\Windows\System\vJpmpol.exe
  C:\Windows\System\vJpmpol.exe
  2⤵
  PID:8424
- C:\Windows\System\IRvdalL.exe
  C:\Windows\System\IRvdalL.exe
  2⤵
  PID:8444
- C:\Windows\System\AzBlNKA.exe
  C:\Windows\System\AzBlNKA.exe
  2⤵
  PID:8488
- C:\Windows\System\WIlNumy.exe
  C:\Windows\System\WIlNumy.exe
  2⤵
  PID:8408
- C:\Windows\System\XOEiZNY.exe
  C:\Windows\System\XOEiZNY.exe
  2⤵
  PID:8564
- C:\Windows\System\JLuVRgV.exe
  C:\Windows\System\JLuVRgV.exe
  2⤵
  PID:8616
- C:\Windows\System\MWVmCCy.exe
  C:\Windows\System\MWVmCCy.exe
  2⤵
  PID:8680
- C:\Windows\System\MeRQexG.exe
  C:\Windows\System\MeRQexG.exe
  2⤵
  PID:8740
- C:\Windows\System\OFXJNnw.exe
  C:\Windows\System\OFXJNnw.exe
  2⤵
  PID:8800
- C:\Windows\System\OEZLtMy.exe
  C:\Windows\System\OEZLtMy.exe
  2⤵
  PID:8848
- C:\Windows\System\LjLqhqD.exe
  C:\Windows\System\LjLqhqD.exe
  2⤵
  PID:8880
- C:\Windows\System\CASWTSO.exe
  C:\Windows\System\CASWTSO.exe
  2⤵
  PID:8904
- C:\Windows\System\pKBhiVB.exe
  C:\Windows\System\pKBhiVB.exe
  2⤵
  PID:8964
- C:\Windows\System\uaLNDHq.exe
  C:\Windows\System\uaLNDHq.exe
  2⤵
  PID:9064
- C:\Windows\System\dZsRcld.exe
  C:\Windows\System\dZsRcld.exe
  2⤵
  PID:9052
- C:\Windows\System\BCJpaJl.exe
  C:\Windows\System\BCJpaJl.exe
  2⤵
  PID:9160
- C:\Windows\System\oqtIqPf.exe
  C:\Windows\System\oqtIqPf.exe
  2⤵
  PID:9188
- C:\Windows\System\YzbHnJO.exe
  C:\Windows\System\YzbHnJO.exe
  2⤵
  PID:8240
- C:\Windows\System\PbtahYh.exe
  C:\Windows\System\PbtahYh.exe
  2⤵
  PID:8352
- C:\Windows\System\sHrxHQY.exe
  C:\Windows\System\sHrxHQY.exe
  2⤵
  PID:8300
- C:\Windows\System\bYRwXWL.exe
  C:\Windows\System\bYRwXWL.exe
  2⤵
  PID:8440
- C:\Windows\System\ekzIgzc.exe
  C:\Windows\System\ekzIgzc.exe
  2⤵
  PID:8508
- C:\Windows\System\EmxZNbn.exe
  C:\Windows\System\EmxZNbn.exe
  2⤵
  PID:8648
- C:\Windows\System\jtSQRWg.exe
  C:\Windows\System\jtSQRWg.exe
  2⤵
  PID:8728
- C:\Windows\System\XAgvrhO.exe
  C:\Windows\System\XAgvrhO.exe
  2⤵
  PID:8864
- C:\Windows\System\xaaXWfs.exe
  C:\Windows\System\xaaXWfs.exe
  2⤵
  PID:8908
- C:\Windows\System\yUMVbFI.exe
  C:\Windows\System\yUMVbFI.exe
  2⤵
  PID:8296
- C:\Windows\System\xqlFLVV.exe
  C:\Windows\System\xqlFLVV.exe
  2⤵
  PID:8656
- C:\Windows\System\niKpmva.exe
  C:\Windows\System\niKpmva.exe
  2⤵
  PID:8924
- C:\Windows\System\zNKXkFq.exe
  C:\Windows\System\zNKXkFq.exe
  2⤵
  PID:8808
- C:\Windows\System\TSpxXgv.exe
  C:\Windows\System\TSpxXgv.exe
  2⤵
  PID:9080
- C:\Windows\System\WEXGTtL.exe
  C:\Windows\System\WEXGTtL.exe
  2⤵
  PID:9028
- C:\Windows\System\gqurjtR.exe
  C:\Windows\System\gqurjtR.exe
  2⤵
  PID:8528
- C:\Windows\System\brjNSgD.exe
  C:\Windows\System\brjNSgD.exe
  2⤵
  PID:9048
- C:\Windows\System\Qlznozp.exe
  C:\Windows\System\Qlznozp.exe
  2⤵
  PID:8884
- C:\Windows\System\NtFlqMh.exe
  C:\Windows\System\NtFlqMh.exe
  2⤵
  PID:9192
- C:\Windows\System\rgEfpyQ.exe
  C:\Windows\System\rgEfpyQ.exe
  2⤵
  PID:8948
- C:\Windows\System\GDaJmpA.exe
  C:\Windows\System\GDaJmpA.exe
  2⤵
  PID:9144
- C:\Windows\System\POYSjmA.exe
  C:\Windows\System\POYSjmA.exe
  2⤵
  PID:8500
- C:\Windows\System\FVIlSAR.exe
  C:\Windows\System\FVIlSAR.exe
  2⤵
  PID:8204
- C:\Windows\System\wihXcRa.exe
  C:\Windows\System\wihXcRa.exe
  2⤵
  PID:8820
- C:\Windows\System\saxkYoP.exe
  C:\Windows\System\saxkYoP.exe
  2⤵
  PID:7380
- C:\Windows\System\joOiURl.exe
  C:\Windows\System\joOiURl.exe
  2⤵
  PID:9220
- C:\Windows\System\QGubNPt.exe
  C:\Windows\System\QGubNPt.exe
  2⤵
  PID:9244
- C:\Windows\System\GPNxeHd.exe
  C:\Windows\System\GPNxeHd.exe
  2⤵
  PID:9264
- C:\Windows\System\csdGEEu.exe
  C:\Windows\System\csdGEEu.exe
  2⤵
  PID:9280
- C:\Windows\System\fZSDmzN.exe
  C:\Windows\System\fZSDmzN.exe
  2⤵
  PID:9296
- C:\Windows\System\QzfPWwR.exe
  C:\Windows\System\QzfPWwR.exe
  2⤵
  PID:9312
- C:\Windows\System\VrLKDul.exe
  C:\Windows\System\VrLKDul.exe
  2⤵
  PID:9328
- C:\Windows\System\TbhtTkp.exe
  C:\Windows\System\TbhtTkp.exe
  2⤵
  PID:9344
- C:\Windows\System\DPdgiWm.exe
  C:\Windows\System\DPdgiWm.exe
  2⤵
  PID:9364
- C:\Windows\System\KcMVhBw.exe
  C:\Windows\System\KcMVhBw.exe
  2⤵
  PID:9380
- C:\Windows\System\QduhJrC.exe
  C:\Windows\System\QduhJrC.exe
  2⤵
  PID:9404
- C:\Windows\System\UiUpPQN.exe
  C:\Windows\System\UiUpPQN.exe
  2⤵
  PID:9420
- C:\Windows\System\yqxFHZt.exe
  C:\Windows\System\yqxFHZt.exe
  2⤵
  PID:9436
- C:\Windows\System\PGzuLUD.exe
  C:\Windows\System\PGzuLUD.exe
  2⤵
  PID:9456
- C:\Windows\System\WDoYZbG.exe
  C:\Windows\System\WDoYZbG.exe
  2⤵
  PID:9472
- C:\Windows\System\EXnYBJr.exe
  C:\Windows\System\EXnYBJr.exe
  2⤵
  PID:9496
- C:\Windows\System\RAOPtBF.exe
  C:\Windows\System\RAOPtBF.exe
  2⤵
  PID:9516
- C:\Windows\System\QsLzhNE.exe
  C:\Windows\System\QsLzhNE.exe
  2⤵
  PID:9532
- C:\Windows\System\xuiexyK.exe
  C:\Windows\System\xuiexyK.exe
  2⤵
  PID:9556
- C:\Windows\System\lxjLYeZ.exe
  C:\Windows\System\lxjLYeZ.exe
  2⤵
  PID:9596
- C:\Windows\System\BSMnBDp.exe
  C:\Windows\System\BSMnBDp.exe
  2⤵
  PID:9616
- C:\Windows\System\ggbyzfj.exe
  C:\Windows\System\ggbyzfj.exe
  2⤵
  PID:9640
- C:\Windows\System\hTzCNbP.exe
  C:\Windows\System\hTzCNbP.exe
  2⤵
  PID:9664
- C:\Windows\System\hndBMGI.exe
  C:\Windows\System\hndBMGI.exe
  2⤵
  PID:9684
- C:\Windows\System\LDxNvUZ.exe
  C:\Windows\System\LDxNvUZ.exe
  2⤵
  PID:9700
- C:\Windows\System\HayULZO.exe
  C:\Windows\System\HayULZO.exe
  2⤵
  PID:9716
- C:\Windows\System\gozGZlz.exe
  C:\Windows\System\gozGZlz.exe
  2⤵
  PID:9744
- C:\Windows\System\pHeqJtq.exe
  C:\Windows\System\pHeqJtq.exe
  2⤵
  PID:9760
- C:\Windows\System\mwDyNKC.exe
  C:\Windows\System\mwDyNKC.exe
  2⤵
  PID:9776
- C:\Windows\System\RklNwHg.exe
  C:\Windows\System\RklNwHg.exe
  2⤵
  PID:9800
- C:\Windows\System\EzEgEpS.exe
  C:\Windows\System\EzEgEpS.exe
  2⤵
  PID:9816
- C:\Windows\System\OhmVVXn.exe
  C:\Windows\System\OhmVVXn.exe
  2⤵
  PID:9832
- C:\Windows\System\wWxdXup.exe
  C:\Windows\System\wWxdXup.exe
  2⤵
  PID:9880
- C:\Windows\System\ZbcDlOQ.exe
  C:\Windows\System\ZbcDlOQ.exe
  2⤵
  PID:9900
- C:\Windows\System\mviUfBb.exe
  C:\Windows\System\mviUfBb.exe
  2⤵
  PID:9916
- C:\Windows\System\oZvGOhE.exe
  C:\Windows\System\oZvGOhE.exe
  2⤵
  PID:9932
- C:\Windows\System\srBsCXM.exe
  C:\Windows\System\srBsCXM.exe
  2⤵
  PID:9952
- C:\Windows\System\DpPPdSS.exe
  C:\Windows\System\DpPPdSS.exe
  2⤵
  PID:9968
- C:\Windows\System\BBTPOYE.exe
  C:\Windows\System\BBTPOYE.exe
  2⤵
  PID:9988
- C:\Windows\System\ccPOjAT.exe
  C:\Windows\System\ccPOjAT.exe
  2⤵
  PID:10020
- C:\Windows\System\eYnAilU.exe
  C:\Windows\System\eYnAilU.exe
  2⤵
  PID:10040
- C:\Windows\System\Zrqfqug.exe
  C:\Windows\System\Zrqfqug.exe
  2⤵
  PID:10060
- C:\Windows\System\lZQMYdw.exe
  C:\Windows\System\lZQMYdw.exe
  2⤵
  PID:10076
- C:\Windows\System\jXIhVbD.exe
  C:\Windows\System\jXIhVbD.exe
  2⤵
  PID:10092
- C:\Windows\System\GWdcySe.exe
  C:\Windows\System\GWdcySe.exe
  2⤵
  PID:10116
- C:\Windows\System\cpcTTiE.exe
  C:\Windows\System\cpcTTiE.exe
  2⤵
  PID:10132
- C:\Windows\System\RYXmvts.exe
  C:\Windows\System\RYXmvts.exe
  2⤵
  PID:10148
- C:\Windows\System\IkDTnkk.exe
  C:\Windows\System\IkDTnkk.exe
  2⤵
  PID:10164
- C:\Windows\System\DTNSbeK.exe
  C:\Windows\System\DTNSbeK.exe
  2⤵
  PID:10180
- C:\Windows\System\ArVGPCw.exe
  C:\Windows\System\ArVGPCw.exe
  2⤵
  PID:10200
- C:\Windows\System\nidJjXs.exe
  C:\Windows\System\nidJjXs.exe
  2⤵
  PID:9228
- C:\Windows\System\OmuGeVG.exe
  C:\Windows\System\OmuGeVG.exe
  2⤵
  PID:9276
- C:\Windows\System\cCezqUK.exe
  C:\Windows\System\cCezqUK.exe
  2⤵
  PID:9340
- C:\Windows\System\ppVbrxH.exe
  C:\Windows\System\ppVbrxH.exe
  2⤵
  PID:9412
- C:\Windows\System\lgDeGlb.exe
  C:\Windows\System\lgDeGlb.exe
  2⤵
  PID:9484
- C:\Windows\System\VPChxxj.exe
  C:\Windows\System\VPChxxj.exe
  2⤵
  PID:9524
- C:\Windows\System\HrXOKcH.exe
  C:\Windows\System\HrXOKcH.exe
  2⤵
  PID:9512
- C:\Windows\System\rRkdpKf.exe
  C:\Windows\System\rRkdpKf.exe
  2⤵
  PID:9292
- C:\Windows\System\hyNElaD.exe
  C:\Windows\System\hyNElaD.exe
  2⤵
  PID:9392
- C:\Windows\System\TPQYpiQ.exe
  C:\Windows\System\TPQYpiQ.exe
  2⤵
  PID:9504
- C:\Windows\System\iKvSfqZ.exe
  C:\Windows\System\iKvSfqZ.exe
  2⤵
  PID:9568
- C:\Windows\System\kEDqdAw.exe
  C:\Windows\System\kEDqdAw.exe
  2⤵
  PID:9592
- C:\Windows\System\PmLfIuG.exe
  C:\Windows\System\PmLfIuG.exe
  2⤵
  PID:9320
- C:\Windows\System\PTAZQIT.exe
  C:\Windows\System\PTAZQIT.exe
  2⤵
  PID:9552
- C:\Windows\System\mqebdJB.exe
  C:\Windows\System\mqebdJB.exe
  2⤵
  PID:9648
- C:\Windows\System\hVreqhb.exe
  C:\Windows\System\hVreqhb.exe
  2⤵
  PID:9676
- C:\Windows\System\sFXLvyQ.exe
  C:\Windows\System\sFXLvyQ.exe
  2⤵
  PID:9752
- C:\Windows\System\ygemzUt.exe
  C:\Windows\System\ygemzUt.exe
  2⤵
  PID:9796
- C:\Windows\System\EcaJIbs.exe
  C:\Windows\System\EcaJIbs.exe
  2⤵
  PID:9740
- C:\Windows\System\vAeOPxB.exe
  C:\Windows\System\vAeOPxB.exe
  2⤵
  PID:9696
- C:\Windows\System\waxDjkH.exe
  C:\Windows\System\waxDjkH.exe
  2⤵
  PID:9860
- C:\Windows\System\AZpRcDg.exe
  C:\Windows\System\AZpRcDg.exe
  2⤵
  PID:9876
- C:\Windows\System\aiwCvMm.exe
  C:\Windows\System\aiwCvMm.exe
  2⤵
  PID:9928
- C:\Windows\System\DSoAeKe.exe
  C:\Windows\System\DSoAeKe.exe
  2⤵
  PID:9944
- C:\Windows\System\FeDzoXr.exe
  C:\Windows\System\FeDzoXr.exe
  2⤵
  PID:9960
- C:\Windows\System\bQPMSYz.exe
  C:\Windows\System\bQPMSYz.exe
  2⤵
  PID:10004
- C:\Windows\System\hsdKBja.exe
  C:\Windows\System\hsdKBja.exe
  2⤵
  PID:10036
- C:\Windows\System\bmRhGLb.exe
  C:\Windows\System\bmRhGLb.exe
  2⤵
  PID:10056
- C:\Windows\System\YxQUjff.exe
  C:\Windows\System\YxQUjff.exe
  2⤵
  PID:10088
- C:\Windows\System\ZCrDpXS.exe
  C:\Windows\System\ZCrDpXS.exe
  2⤵
  PID:10112

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BzbkUaC.exe

Filesize
2.3MB

MD5
eddd9a115b84c9474af669e8531bc3ec

SHA1
f0a144a832c1830d58130526c0663f65b7a994e4

SHA256
0c019e29287a4a8b8ad7d9470a9e36ed66ddff436f8f29f94cb0dfc5dcc362f7

SHA512
d27ad2dad868815136a781cac711b7348e6c49689e8093aac99a2379b2b30ff7824efaef9ede59a129964249fe682cb3e319439948ce98e4cb4fd1a8e466459a

Download Submit
C:\Windows\system\DEatrYV.exe

Filesize
2.3MB

MD5
3ff73ea65710fd5e37fad1676b262ffb

SHA1
0758c585cd6397677afb4c4708d7d03188aaa67f

SHA256
28b8898aebc5b4a3c995d88c38dbfcb8468a38c6048e90ad0222fa3be25282f0

SHA512
b732cb0818885f00cbcc8275295b5e0587786566859679fa448e05476dc97401cc131eee003a5f297718c2934077532646de635f327f70baf7101793965ccf76

Download Submit
C:\Windows\system\GQGylHf.exe

Filesize
2.3MB

MD5
8538be0054e7a6ac35e61282ed0ced23

SHA1
f84ccc4d1a0667a8540746b6472ef2245dc9f42b

SHA256
d6f2715d4e30093a1cfa5f531c70f07e839c5d969043d73ec6a10f82948942c6

SHA512
ff490512aa66a687169a7ee59b613ec3ef28187139278d74f4592bf7f5ecbd67c304f87ca6e4586c8f077801e56ec0d95fe0687fcbb1b255ef0f8a2065e8c506

Download Submit
C:\Windows\system\JqqmBCs.exe

Filesize
2.3MB

MD5
9f7bd534feaedda1fc59594961b6a074

SHA1
5b51290ba8174d74d821f36321e308b25d2fbee7

SHA256
da6e8e84a491e2cd6f545a6c953f19e58d85d9084a4d93f79ec94c8f39e6a9b6

SHA512
dd9320c4df0ad335d0721f355e55ac9072910cdb0a215990c0981d2cd93f8209d5828647f4cc50d066864aa13e26ddb89ec0b5d7145270289660ef391f075969

Download Submit
C:\Windows\system\KFPTatF.exe

Filesize
2.3MB

MD5
aba74805da7cf39e8399ebab2bfcc17a

SHA1
932688d80022e83dee7a431e7df1ea3f6350cd5f

SHA256
cd1d3147a253c4f98bbb1c77d6bddb7d47059fe7114d70d3c2a8b49063fdeb67

SHA512
7d0212bd9566c81ab49432e1643799e3c392d77909458ecc8ece603734a8976a442a953c8374c832dfdb5815952841a69b05323a6319c184e309049adf2e34d3

Download Submit
C:\Windows\system\RZyahUB.exe

Filesize
2.3MB

MD5
f41cce9794e82ba1f995f961d582944f

SHA1
da7aa9db8248a10fa4052959ea176ad2b0e507da

SHA256
d346d4e09ca15ceb77ac27ad671069b80ff454bb268ece2775b16afecb90fce1

SHA512
c9e84fb51c76b18d0998574a9dfd61658400f11ae7878b6ec5c7ccb4e3f773bc52791ab8d5b1d4337faf835696efccda3ebc3c370a15201136c25ca5a5f6d632

Download Submit
C:\Windows\system\TeQhqel.exe

Filesize
2.3MB

MD5
31aeb628d23cd4d6f21e967db22444a8

SHA1
d0ac45ccac1a3666d9789c188e07b4f5d39ca8bf

SHA256
d52d49aeab150cb98d9f067f4633a62713d4e5780a8bf07f8d201c95f045e265

SHA512
670dc017d22602f000797519ca9f94b33e392881f65612493cefca3c3b96b7294b88e5dcb1b3ae05328ca81928e34620b635bb55f687dde0f659c40ea1d7d847

Download Submit
C:\Windows\system\VUbCziZ.exe

Filesize
2.3MB

MD5
f06522cf69b7ea265f426b76373a9367

SHA1
d0ecd12c17675c0d061aab269d9a049751dc4bf4

SHA256
bac21f15c36638124e70932fab6e432f94975c48f324cb8fb546f64472a54eef

SHA512
ec8c105364986aa3033958cc0559e2d5554476db9ffcf58a0379fc443f5d7f8455df5b5da98484db575431203dff347125d1713e1b509a012e180c6fb627ac54

Download Submit
C:\Windows\system\ZuNGnuO.exe

Filesize
2.3MB

MD5
9f027afd73767c2eb841a444c4f11da7

SHA1
1d738ca0a2bddc4fa3859e964ac109675d3a4fcb

SHA256
427004611522d86fa3fd430f146eb7f351b36d09d08a6ffdd9f9d68b5886c8d4

SHA512
c1d0cd8b4304e5853b39c3fa4872b44dce42609e80f0ea49830a86aea7a21391869df12b3307f965f7af9440c8ce7f13a10b8994a56ea0ffe0ab18e9584ea708

Download Submit
C:\Windows\system\aqdZkIE.exe

Filesize
2.3MB

MD5
7ade1124d69ec08b76737348048e7e71

SHA1
e33e50532bb5bace43fc46aba36c057eda38c710

SHA256
1d1e3937d38db9fe4cc819d064f22ab888e0214f442ea78a6420e820df931eb9

SHA512
a3e0f6b657b4b16e724f8ed9020a83bc62cd84d35eb20393021965de2f7747b3cccf0c31af16c226d4f7ce2e8bcda6b2c8821de55e2f8bfc369a01c3b1b0d5e5

Download Submit
C:\Windows\system\eNmUhEz.exe

Filesize
2.3MB

MD5
7778b9d1fdd5da5df66ea6ad432c59b9

SHA1
2928d6d26aa37e7ac01661170bc2763b312336a0

SHA256
9be13f7aceec11588416d01eb38397cc1de588b853c59ec329890678ee10948f

SHA512
52bc4826a355148ef74015072052815c0b7f8a64f2fa932f4bd57f085e5b17a818abd57f43c62b998ff3591d5f5bf1d158499aa8622353c1a6999d41ee9146a9

Download Submit
C:\Windows\system\efvEcNx.exe

Filesize
2.3MB

MD5
b164d9c1c79b90ec35342b91a872cd39

SHA1
e50dbfa067bd32e758b876605cd750fd7fdb07ab

SHA256
5a8f1828109c600a5d7d5d8f10c6713fb59e714adda90413641a4bf6e5e53544

SHA512
642536c67943ffadd931dea45257333bf1b81291e4d71e8949ce0edbfd2bda41e58aba6bfcc682f06746c9de56ec23fd856187db07903e6fe7fa7dc9cd6f93e4

Download Submit
C:\Windows\system\ekBaFic.exe

Filesize
2.3MB

MD5
a622b7a25e3cc6afba7c403f4f026b6f

SHA1
8bdb75af49933c3986ebc5bab8e70e3b1ccd08fd

SHA256
e037cc63150a5375cdbe98acc44aaff376f2e06d49ecb0a468a0e399aca8728d

SHA512
9d103e314a0ec3bc2a307d92e5681fab10f1b4c3dedea7e70aa90ffb86e9e62bd659973a0a0be93b7f3b5fb10f078dcfc8b9bee84efe81be3decb4e4a54d6479

Download Submit
C:\Windows\system\gDjgUqS.exe

Filesize
2.3MB

MD5
2dad87176537ecb7fb1ce8ac53519890

SHA1
c0b0423a7796677b36e5aa0d0a003347a1239954

SHA256
89e64235b12d58bac65566228b618567da20138875d9c6395dfa806440ef1532

SHA512
0ef291a3baf977a7a57fa3940c68bc3016c9859651bb55e28580662c52800e12c0805f0a2226e04676f17a592e9936a8d24bee18ab1f59a569b2bd2f9698aa57

Download Submit
C:\Windows\system\humGtxc.exe

Filesize
2.3MB

MD5
06662913a1242b18fc50c104096ff016

SHA1
cfda0d849919043768ecd8fffb72cab0151821d2

SHA256
3e99ebc7ce2a6269b6760b7c5102c62ee8be8b8fa852a45bc6198346d2956e03

SHA512
5c63b66c6109438119bec0dd9deaca6a1dfba9ad6bc1d1da1a96152ba2d5f6e606f89f6fc77e74a24e89f36b7b60c5d6f686141a5120f6ba791abec31dd864ce

Download Submit
C:\Windows\system\hvGiwBQ.exe

Filesize
2.3MB

MD5
ed28f03e72a69f64424a1805507b9777

SHA1
22dec61d84e172c0b0bc7c7e1d9394097ff1d066

SHA256
cc020815170f84aa638f654c25fcde63888ce08c0a3d6199c598a3e9fe33ac2e

SHA512
5c5b0f71a096b8ef96b265caf70bc869b43661af4e5d9f6ccf0df70668093be75b33b6f54c147a4215e943b855f1e78985783e964927f0945ddd2e24f206ddb7

Download Submit
C:\Windows\system\kecSQKB.exe

Filesize
2.3MB

MD5
a6e54610d56b771f229a9ee144134f1d

SHA1
7c6863dedbc011cd7ffae8a4431583c05a2f60dd

SHA256
04eb8051da9598d5bdcdf5a456eb12b89e3da3e7b23ae1221afabe751e4bf84d

SHA512
9b914941c3c9fe4bab6869a79c6d630168bdced0a33189e63f7579ef624bf4653b558d5719cebe82317c5cbebb6f6e5d58cc25d7129cdc65b3a363d871e7779e

Download Submit
C:\Windows\system\lSWoeqs.exe

Filesize
2.3MB

MD5
3846c38b07461f9da976e20a3994ac32

SHA1
96ca6b7c6b103881529ba4fbb13ac61b19d44f14

SHA256
82b525f2d23e95d4376a249f1419c02a8890734eed11a7dbcfb27f1b3536762f

SHA512
96fb955eba8d80e3b732ff631b2b9899d677c38d3256450c86a5c4bbe2d42dcd44dd08e2738ddf74e23fd4f9ee551bbb665e58965e0ee7cd1f228062d459cd4b

Download Submit
C:\Windows\system\mZXlDYX.exe

Filesize
2.3MB

MD5
6773ed51427507cfbabc34ed4b00ba0e

SHA1
55f52002cf5d4a27e655f854be4605e1e0caaf17

SHA256
9d86b690224c476fa8b2e4944487d304b70870089c3d8d8dc4e2ebd014fdf207

SHA512
29ab611a05970e7c682625cbd0ea7ac8677b4711121c61d250e35a70c6d153bbbb34b2ed38d35110ff060e79ef64c6b989ea18de778bbc97a28bbad7c2a373c2

Download Submit
C:\Windows\system\nuUsNse.exe

Filesize
2.3MB

MD5
aba8499c0c2a13b1c3a30373b30fa461

SHA1
91077856d3b501a4d39e2913ce83130b92c5cbce

SHA256
63e3c925a95fb4d09dee5d0ff020b9e8d8f074562776447167063e84f9d97ae0

SHA512
88345421c97c48d37ff40398c5776597a505c2c9a44cc0cb00313e72e0b386e97e307246ae9709af58d21153ccc8dead7d3062098f172a34b82add598360d51b

Download Submit
C:\Windows\system\oGNyiXx.exe

Filesize
2.3MB

MD5
ab676face1274254ae6dedeb8f3e1b9a

SHA1
0b0b7ce0179630c93308b4ab4a89f0a9851a4bbf

SHA256
5a49503ccd9bed5d4e58e89585eb0e5ee524a3ef3d3eb58755f649190a474e5f

SHA512
3f7f2b39b1a69bf616bfdadf51f318cd8501e9a663ba61685c3223cf72247842460661ee6d23cf2f3d57667e48f8c01ef1dbdb28daa923074cef3ce9d6438303

Download Submit
C:\Windows\system\qxuZhcs.exe

Filesize
2.3MB

MD5
c38a8700018eca51767115bdd69fdc0f

SHA1
6c25dd85d894e5e3b96eb5430c2e01f4868fc5ab

SHA256
4e8f53bdc402c30bb2f5b6df265d462ad6ac8f193c5bd48a74d456db972a9812

SHA512
c63585235ae1fec71121c4b5bf333055b59928ac73251fa37b9475f7abe564bc1fb08600722e05e159128939a30f17812ace260e4a73f2c034b0bf3ac6f8cf21

Download Submit
C:\Windows\system\rqoCYaQ.exe

Filesize
2.3MB

MD5
b27a96b49e75c7af66cf0f9b2a8b10e2

SHA1
0cec2bd821b7fb7e5e3c2e3d008ac806e41566b0

SHA256
afb1a8b8f90316e68047079c868db764b43be00ba5656493cbfb4c6bf329ea28

SHA512
a1f79255c468e9a8547ba9fc4252722f1669409b0a5f75060b75c5a73d7237b5dfd566703a5e24d483da988f4676cfc5a51d6f4a5a72aa5b38a73ffe11b736a7

Download Submit
C:\Windows\system\ubIUQPL.exe

Filesize
2.3MB

MD5
fa11dea97b237267e694f4554432f14b

SHA1
5e22235ef5416014f00954f4f175da7e7fd219f7

SHA256
2dda090845bd683246f43238488abb5276fa1ffc914aafef3670eef9796088c8

SHA512
e9fad8c4a19642bb31aada837dc93d8d9f58d92dfc61b5383656ac4049ae7f13f3bbddd0816c0276351c3a6d4f7f311e525ba1db03bf9970064e61b5d835e023

Download Submit
C:\Windows\system\wGDToLz.exe

Filesize
2.3MB

MD5
2fb12b4b6e6d2c205a6f3eac5354f940

SHA1
2ca45ad5d1359f323cb1fc843620ec96bfde21fb

SHA256
fde29f8be821bef5424699ab1dbb6c2e0dd74de9f1b6fefff066c2806ca9797c

SHA512
77234c336b0fe0f5ead97eddbc06e4783d616f2a7b43a69a3fb404b973b88e3a9f7f671b66f41554a55515aefacce114bc26862e58b0304180ee344b60d882f1

Download Submit
C:\Windows\system\xlvyVcH.exe

Filesize
2.3MB

MD5
8f5ef6291d1ddbb9f6bec1bcca915899

SHA1
b323c7d063a5eb443462391bfc34c3c8c61f58d1

SHA256
fb405cba54b12a4a90ab0af5c9d0dad6dc740f691f92ce82c62b7909a924bd3d

SHA512
84ce61e34ced9ececda792663194e5057a1a4fc6d2ba8c48f4603c640da95bee275bec28d1be09d3befdbd323978e4b062be4ca89fef0c814edef93e98769d18

Download Submit
C:\Windows\system\xycBFQL.exe

Filesize
2.3MB

MD5
69a1209923eef2b27c987dbe00d86e18

SHA1
505f0ad1ef28b40f5149c215f65fb32703308cc8

SHA256
6a4281f34abaeaaa6e75d081a02974befa869d9f3ab431cdff9d9fb57df6b893

SHA512
a9781395de90f28bce0a5a402e737b7b9fcc5ba681c82f61ce3ea7f3f85b7e1988c4e8d4398f8c3006330e73a96962cf5745e80743d893f2a328d817f3523d18

Download Submit
C:\Windows\system\yeLzhnd.exe

Filesize
2.3MB

MD5
fd8db85cad985f86bff740afdb172479

SHA1
533322bf659e9cd9cd013d6aad041fd37c76eb22

SHA256
8039ad22d8a3c0e01e6de94232f428e855d73770db0e1e7f45d94ea953d71468

SHA512
03bae4124f932683ec8e34e495e56f9a95d881a75ef4fec2bacce9c9c8ad548b91a607642bf0bdd8526a43040c8f6de415233d282cac28bc27777df1da438141

Download Submit
\Windows\system\DOAtnBA.exe

Filesize
2.3MB

MD5
2b22f9e5186360d0388f56315a82d3e8

SHA1
33b4b7a203e0d44a744d3a98264e35e59a0348b3

SHA256
582c0b092e7aa4a2ca7e925696e9f7a978eca37e1a772afff683cb9a46dbfc6c

SHA512
12a03032b3c0ccc2af6f26406f5b3454b5b9e56c10a6b5c562d4e3d9a46eb70fc4396c747d54d2f7630f891b76d1d82ae61adc33ad00d2c58b67e1eecb083f94

Download Submit
\Windows\system\ULejeYQ.exe

Filesize
2.3MB

MD5
1f95f7597a35cd103feaa6a796933abd

SHA1
e25afd4d5a07aa0a7a795e6820652e5eee7c042e

SHA256
97e11005cb280a8d88d5bdfdbf5af6b9238feece68a931a763993c20fde2ff97

SHA512
fc776de621c0ad378363b3054b4804a6d0a8ebdb056d36039290a2b861a43ccd1da24866ff078bad6b7fab05030c1715515e0eddb873eef15f58acd672c85dcb

Download Submit
\Windows\system\jeestpn.exe

Filesize
2.3MB

MD5
11e6436d29a0f4b16c3025c420b7f0be

SHA1
0f7f9f07f80c61b0b7cecec5abc59adf3f029b93

SHA256
d6d29ff183812d6f5dc5c0c3b03f115edde13c9bf6392a9223fbec3f3bdcb028

SHA512
9db6ef5effe81c59e36f479299c23f1ab969c0f1d4fb3fef8d65197dbba30462b1860c96b414cfc8641cd5b2b37d4c6e90575e743b6e87635a4f6857e3659e15

Download Submit
\Windows\system\xoJSkXn.exe

Filesize
2.3MB

MD5
7fc7f5c5b4567ce4d0c21cefda4d7db5

SHA1
6f7fb3f4b40ce260e5e8f572f026e2e05b11acf4

SHA256
734b0de9bffbe1b12c7b89a5fc2c2affec3d7960d3b1838a9fc72c18089ee428

SHA512
d559b0e10b0872fe8ef0eaa68704b29c6f5c84c15c8dd7e2af9db268c437245d541a8881c8c5641a381d91749516b1c04477b3d2c267fd4881b474132affbc7e

Download Submit
memory/1272-4015-0x000000013F170000-0x000000013F4C4000-memory.dmp

Filesize
3.3MB

Download
memory/1272-80-0x000000013F170000-0x000000013F4C4000-memory.dmp

Filesize
3.3MB

Download
memory/1640-18-0x000000013FBC0000-0x000000013FF14000-memory.dmp

Filesize
3.3MB

Download
memory/1640-4009-0x000000013FBC0000-0x000000013FF14000-memory.dmp

Filesize
3.3MB

Download
memory/1640-2875-0x000000013FBC0000-0x000000013FF14000-memory.dmp

Filesize
3.3MB

Download
memory/1660-4011-0x000000013FE00000-0x0000000140154000-memory.dmp

Filesize
3.3MB

Download
memory/1660-94-0x000000013FE00000-0x0000000140154000-memory.dmp

Filesize
3.3MB

Download
memory/2204-25-0x000000013FBC0000-0x000000013FF14000-memory.dmp

Filesize
3.3MB

Download
memory/2204-4010-0x000000013FBC0000-0x000000013FF14000-memory.dmp

Filesize
3.3MB

Download
memory/2480-91-0x000000013FC90000-0x000000013FFE4000-memory.dmp

Filesize
3.3MB

Download
memory/2480-4018-0x000000013FC90000-0x000000013FFE4000-memory.dmp

Filesize
3.3MB

Download
memory/2512-43-0x000000013F2E0000-0x000000013F634000-memory.dmp

Filesize
3.3MB

Download
memory/2512-4012-0x000000013F2E0000-0x000000013F634000-memory.dmp

Filesize
3.3MB

Download
memory/2512-2876-0x000000013F2E0000-0x000000013F634000-memory.dmp

Filesize
3.3MB

Download
memory/2516-90-0x000000013FD30000-0x0000000140084000-memory.dmp

Filesize
3.3MB

Download
memory/2516-4016-0x000000013FD30000-0x0000000140084000-memory.dmp

Filesize
3.3MB

Download
memory/2580-4017-0x000000013F110000-0x000000013F464000-memory.dmp

Filesize
3.3MB

Download
memory/2580-89-0x000000013F110000-0x000000013F464000-memory.dmp

Filesize
3.3MB

Download
memory/2604-3362-0x000000013FA90000-0x000000013FDE4000-memory.dmp

Filesize
3.3MB

Download
memory/2604-4019-0x000000013FA90000-0x000000013FDE4000-memory.dmp

Filesize
3.3MB

Download
memory/2604-106-0x000000013FA90000-0x000000013FDE4000-memory.dmp

Filesize
3.3MB

Download
memory/2648-74-0x000000013F990000-0x000000013FCE4000-memory.dmp

Filesize
3.3MB

Download
memory/2648-4013-0x000000013F990000-0x000000013FCE4000-memory.dmp

Filesize
3.3MB

Download
memory/2660-4014-0x000000013F460000-0x000000013F7B4000-memory.dmp

Filesize
3.3MB

Download
memory/2660-69-0x000000013F460000-0x000000013F7B4000-memory.dmp

Filesize
3.3MB

Download
memory/2856-3076-0x0000000001FA0000-0x00000000022F4000-memory.dmp

Filesize
3.3MB

Download
memory/2856-3354-0x000000013F690000-0x000000013F9E4000-memory.dmp

Filesize
3.3MB

Download
memory/2856-0-0x000000013FFC0000-0x0000000140314000-memory.dmp

Filesize
3.3MB

Download
memory/2856-102-0x0000000001FA0000-0x00000000022F4000-memory.dmp

Filesize
3.3MB

Download
memory/2856-2622-0x000000013FFC0000-0x0000000140314000-memory.dmp

Filesize
3.3MB

Download
memory/2856-103-0x0000000001FA0000-0x00000000022F4000-memory.dmp

Filesize
3.3MB

Download
memory/2856-84-0x000000013F310000-0x000000013F664000-memory.dmp

Filesize
3.3MB

Download
memory/2856-2877-0x000000013F310000-0x000000013F664000-memory.dmp

Filesize
3.3MB

Download
memory/2856-30-0x000000013F170000-0x000000013F4C4000-memory.dmp

Filesize
3.3MB

Download
memory/2856-3352-0x0000000001FA0000-0x00000000022F4000-memory.dmp

Filesize
3.3MB

Download
memory/2856-3353-0x000000013FC10000-0x000000013FF64000-memory.dmp

Filesize
3.3MB

Download
memory/2856-19-0x0000000001FA0000-0x00000000022F4000-memory.dmp

Filesize
3.3MB

Download
memory/2856-59-0x000000013F990000-0x000000013FCE4000-memory.dmp

Filesize
3.3MB

Download
memory/2856-105-0x000000013F300000-0x000000013F654000-memory.dmp

Filesize
3.3MB

Download
memory/2856-36-0x000000013F2E0000-0x000000013F634000-memory.dmp

Filesize
3.3MB

Download
memory/2856-50-0x000000013F460000-0x000000013F7B4000-memory.dmp

Filesize
3.3MB

Download
memory/2856-101-0x000000013F110000-0x000000013F464000-memory.dmp

Filesize
3.3MB

Download
memory/2856-85-0x000000013F9B0000-0x000000013FD04000-memory.dmp

Filesize
3.3MB

Download
memory/2856-1-0x00000000002F0000-0x0000000000300000-memory.dmp

Filesize
64KB

Download
memory/2856-100-0x000000013FC10000-0x000000013FF64000-memory.dmp

Filesize
3.3MB

Download
memory/2856-92-0x000000013F7B0000-0x000000013FB04000-memory.dmp

Filesize
3.3MB

Download
memory/2856-95-0x000000013FA90000-0x000000013FDE4000-memory.dmp

Filesize
3.3MB

Download
memory/2856-96-0x0000000001FA0000-0x00000000022F4000-memory.dmp

Filesize
3.3MB

Download
memory/2856-104-0x000000013F690000-0x000000013F9E4000-memory.dmp

Filesize
3.3MB

Download