xmrig | 9b7a8f7e01eea036a0563cdc3f6d26f56f57235293c16672f3cbb8cbb64b39a0

Analysis

max time kernel
119s
max time network
121s
platform
windows7_x64
resource
win7-20231129-en
resource tags

arch:x64arch:x86image:win7-20231129-enlocale:en-usos:windows7-x64system
submitted
10/05/2024, 15:17

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
Size

2.6MB
MD5

0d62b8993ee700ce67a2672d92610050
SHA1

1f9234931de408ef03702fc77a59bb918e180a01
SHA256

9b7a8f7e01eea036a0563cdc3f6d26f56f57235293c16672f3cbb8cbb64b39a0
SHA512

c03c8ae7402136a9e275f9bd1b74d071382c25081b7769312ba90e0f398ae1cb84ba60e4b0ce3ce72080bdaf85286e933ec4f5b92c90a5b61796c9ef0795a8aa
SSDEEP

49152:BezaTF8FcNkNdfE0pZ9ozt4wIV56uL3pgrCEdMKPFo4BqyR:BemTLkNdfE0pZrV56utgpPFog

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 63 IoCs

miner

resource	yara_rule
behavioral1/memory/1660-0-0x000000013FAE0000-0x000000013FE34000-memory.dmp	xmrig
behavioral1/files/0x000b000000014ef8-3.dat	xmrig
behavioral1/files/0x0009000000015616-11.dat	xmrig
behavioral1/files/0x0006000000016287-121.dat	xmrig
behavioral1/files/0x0006000000015f7a-131.dat	xmrig
behavioral1/files/0x0006000000015d1a-95.dat	xmrig
behavioral1/memory/2128-137-0x000000013F230000-0x000000013F584000-memory.dmp	xmrig
behavioral1/files/0x0006000000016be2-166.dat	xmrig
behavioral1/files/0x0006000000016c04-181.dat	xmrig
behavioral1/memory/2708-97-0x000000013FB20000-0x000000013FE74000-memory.dmp	xmrig
behavioral1/memory/2616-2305-0x000000013FCE0000-0x0000000140034000-memory.dmp	xmrig
behavioral1/memory/1660-2467-0x000000013FAE0000-0x000000013FE34000-memory.dmp	xmrig
behavioral1/files/0x0006000000016c51-186.dat	xmrig
behavioral1/files/0x0009000000015626-176.dat	xmrig
behavioral1/files/0x0006000000016bfb-172.dat	xmrig
behavioral1/files/0x0006000000016a29-161.dat	xmrig
behavioral1/files/0x00060000000167d5-156.dat	xmrig
behavioral1/files/0x00060000000165ae-151.dat	xmrig
behavioral1/files/0x0006000000016448-115.dat	xmrig
behavioral1/files/0x0006000000016176-107.dat	xmrig
behavioral1/memory/2992-103-0x000000013F8C0000-0x000000013FC14000-memory.dmp	xmrig
behavioral1/files/0x0006000000015d31-101.dat	xmrig
behavioral1/files/0x0006000000015f01-100.dat	xmrig
behavioral1/memory/1660-99-0x000000013F160000-0x000000013F4B4000-memory.dmp	xmrig
behavioral1/files/0x000600000001650c-146.dat	xmrig
behavioral1/memory/2500-139-0x000000013F590000-0x000000013F8E4000-memory.dmp	xmrig
behavioral1/memory/2696-138-0x000000013F7A0000-0x000000013FAF4000-memory.dmp	xmrig
behavioral1/memory/2672-136-0x000000013F2A0000-0x000000013F5F4000-memory.dmp	xmrig
behavioral1/memory/2692-135-0x000000013FF40000-0x0000000140294000-memory.dmp	xmrig
behavioral1/memory/2544-134-0x000000013F160000-0x000000013F4B4000-memory.dmp	xmrig
behavioral1/memory/2380-132-0x000000013FC10000-0x000000013FF64000-memory.dmp	xmrig
behavioral1/files/0x0007000000015d07-89.dat	xmrig
behavioral1/memory/1660-123-0x000000013F230000-0x000000013F584000-memory.dmp	xmrig
behavioral1/memory/2664-122-0x000000013F080000-0x000000013F3D4000-memory.dmp	xmrig
behavioral1/files/0x00060000000160af-120.dat	xmrig
behavioral1/files/0x0006000000015df1-119.dat	xmrig
behavioral1/memory/1660-113-0x000000013FF40000-0x0000000140294000-memory.dmp	xmrig
behavioral1/files/0x0007000000015cf6-77.dat	xmrig
behavioral1/files/0x0006000000015d98-75.dat	xmrig
behavioral1/files/0x0006000000015d27-74.dat	xmrig
behavioral1/files/0x0006000000015d0f-73.dat	xmrig
behavioral1/files/0x0007000000015cfe-72.dat	xmrig
behavioral1/files/0x000b000000015cee-71.dat	xmrig
behavioral1/files/0x0007000000015c83-70.dat	xmrig
behavioral1/files/0x0007000000015c6b-69.dat	xmrig
behavioral1/files/0x0007000000015c78-28.dat	xmrig
behavioral1/memory/2616-20-0x000000013FCE0000-0x0000000140034000-memory.dmp	xmrig
behavioral1/files/0x0008000000015c52-19.dat	xmrig
behavioral1/files/0x000a000000015c9f-40.dat	xmrig
behavioral1/memory/3020-39-0x000000013FB60000-0x000000013FEB4000-memory.dmp	xmrig
behavioral1/memory/2708-2857-0x000000013FB20000-0x000000013FE74000-memory.dmp	xmrig
behavioral1/memory/2616-4000-0x000000013FCE0000-0x0000000140034000-memory.dmp	xmrig
behavioral1/memory/2992-4001-0x000000013F8C0000-0x000000013FC14000-memory.dmp	xmrig
behavioral1/memory/3020-4002-0x000000013FB60000-0x000000013FEB4000-memory.dmp	xmrig
behavioral1/memory/2664-4003-0x000000013F080000-0x000000013F3D4000-memory.dmp	xmrig
behavioral1/memory/2696-4007-0x000000013F7A0000-0x000000013FAF4000-memory.dmp	xmrig
behavioral1/memory/2708-4006-0x000000013FB20000-0x000000013FE74000-memory.dmp	xmrig
behavioral1/memory/2500-4010-0x000000013F590000-0x000000013F8E4000-memory.dmp	xmrig
behavioral1/memory/2672-4011-0x000000013F2A0000-0x000000013F5F4000-memory.dmp	xmrig
behavioral1/memory/2128-4009-0x000000013F230000-0x000000013F584000-memory.dmp	xmrig
behavioral1/memory/2692-4008-0x000000013FF40000-0x0000000140294000-memory.dmp	xmrig
behavioral1/memory/2380-4005-0x000000013FC10000-0x000000013FF64000-memory.dmp	xmrig
behavioral1/memory/2544-4004-0x000000013F160000-0x000000013F4B4000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2616	ULsBcUG.exe
2708	VrInHEk.exe
3020	iIfeTIX.exe
2992	bVoXKKF.exe
2664	OzdQtpm.exe
2380	nWzrZeC.exe
2544	hpuUwoH.exe
2692	DDeXAsG.exe
2672	vDaIrcK.exe
2128	sHzPQHo.exe
2696	SFikXSE.exe
2500	WtXLOdS.exe
2576	tlPrGmd.exe
2724	bQMiClJ.exe
2044	aZoisvx.exe
2608	GDjlqep.exe
2440	NiEPBaA.exe
2792	jttWPNe.exe
1652	ZqyEmSN.exe
2716	PgFKGNz.exe
1820	JcjXqDk.exe
2732	YrqryeX.exe
2820	QgssiGN.exe
2800	GfBfEAE.exe
1584	NgijgQy.exe
1860	gdCfVwg.exe
324	AKsXDGw.exe
624	vbUoLRr.exe
1976	MuYTvan.exe
1536	NgRSFUn.exe
1628	GWMfTqL.exe
404	oIuYmnu.exe
2404	hLbtUfX.exe
2876	NWbzknp.exe
2416	ghPvyUP.exe
1412	NoEdIXR.exe
1560	capYwtX.exe
2028	DCRIRkw.exe
1620	JCulaOM.exe
2852	XTVqXIZ.exe
2020	ifCDDUU.exe
2000	FeTegpZ.exe
976	dvWGfeC.exe
896	wirrieE.exe
2896	wzvFSJd.exe
1912	SNWATdU.exe
872	GmGrJMF.exe
2216	DoYHZLj.exe
2064	cwFMtkw.exe
900	BDHKvnH.exe
2192	Tnmiifm.exe
2980	HZstoxK.exe
1704	hVJRPrb.exe
2864	pqFRmDc.exe
1716	lQXYoHz.exe
3048	RcBUcOE.exe
2516	jUmQBBi.exe
2600	FTdJfOt.exe
1212	QVYKaAT.exe
2592	XttUsAR.exe
2804	vWoHRus.exe
2132	ABNlmVO.exe
2496	zCPJiJm.exe
3040	MPmIjuK.exe

Loads dropped DLL 64 IoCs

pid	Process
1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe

UPX packed file 60 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1660-0-0x000000013FAE0000-0x000000013FE34000-memory.dmp	upx
behavioral1/files/0x000b000000014ef8-3.dat	upx
behavioral1/files/0x0009000000015616-11.dat	upx
behavioral1/files/0x0006000000016287-121.dat	upx
behavioral1/files/0x0006000000015f7a-131.dat	upx
behavioral1/files/0x0006000000015d1a-95.dat	upx
behavioral1/memory/2128-137-0x000000013F230000-0x000000013F584000-memory.dmp	upx
behavioral1/files/0x0006000000016be2-166.dat	upx
behavioral1/files/0x0006000000016c04-181.dat	upx
behavioral1/memory/2708-97-0x000000013FB20000-0x000000013FE74000-memory.dmp	upx
behavioral1/memory/2616-2305-0x000000013FCE0000-0x0000000140034000-memory.dmp	upx
behavioral1/memory/1660-2467-0x000000013FAE0000-0x000000013FE34000-memory.dmp	upx
behavioral1/files/0x0006000000016c51-186.dat	upx
behavioral1/files/0x0009000000015626-176.dat	upx
behavioral1/files/0x0006000000016bfb-172.dat	upx
behavioral1/files/0x0006000000016a29-161.dat	upx
behavioral1/files/0x00060000000167d5-156.dat	upx
behavioral1/files/0x00060000000165ae-151.dat	upx
behavioral1/files/0x0006000000016448-115.dat	upx
behavioral1/files/0x0006000000016176-107.dat	upx
behavioral1/memory/2992-103-0x000000013F8C0000-0x000000013FC14000-memory.dmp	upx
behavioral1/files/0x0006000000015d31-101.dat	upx
behavioral1/files/0x0006000000015f01-100.dat	upx
behavioral1/files/0x000600000001650c-146.dat	upx
behavioral1/memory/2500-139-0x000000013F590000-0x000000013F8E4000-memory.dmp	upx
behavioral1/memory/2696-138-0x000000013F7A0000-0x000000013FAF4000-memory.dmp	upx
behavioral1/memory/2672-136-0x000000013F2A0000-0x000000013F5F4000-memory.dmp	upx
behavioral1/memory/2692-135-0x000000013FF40000-0x0000000140294000-memory.dmp	upx
behavioral1/memory/2544-134-0x000000013F160000-0x000000013F4B4000-memory.dmp	upx
behavioral1/memory/2380-132-0x000000013FC10000-0x000000013FF64000-memory.dmp	upx
behavioral1/files/0x0007000000015d07-89.dat	upx
behavioral1/memory/2664-122-0x000000013F080000-0x000000013F3D4000-memory.dmp	upx
behavioral1/files/0x00060000000160af-120.dat	upx
behavioral1/files/0x0006000000015df1-119.dat	upx
behavioral1/files/0x0007000000015cf6-77.dat	upx
behavioral1/files/0x0006000000015d98-75.dat	upx
behavioral1/files/0x0006000000015d27-74.dat	upx
behavioral1/files/0x0006000000015d0f-73.dat	upx
behavioral1/files/0x0007000000015cfe-72.dat	upx
behavioral1/files/0x000b000000015cee-71.dat	upx
behavioral1/files/0x0007000000015c83-70.dat	upx
behavioral1/files/0x0007000000015c6b-69.dat	upx
behavioral1/files/0x0007000000015c78-28.dat	upx
behavioral1/memory/2616-20-0x000000013FCE0000-0x0000000140034000-memory.dmp	upx
behavioral1/files/0x0008000000015c52-19.dat	upx
behavioral1/files/0x000a000000015c9f-40.dat	upx
behavioral1/memory/3020-39-0x000000013FB60000-0x000000013FEB4000-memory.dmp	upx
behavioral1/memory/2708-2857-0x000000013FB20000-0x000000013FE74000-memory.dmp	upx
behavioral1/memory/2616-4000-0x000000013FCE0000-0x0000000140034000-memory.dmp	upx
behavioral1/memory/2992-4001-0x000000013F8C0000-0x000000013FC14000-memory.dmp	upx
behavioral1/memory/3020-4002-0x000000013FB60000-0x000000013FEB4000-memory.dmp	upx
behavioral1/memory/2664-4003-0x000000013F080000-0x000000013F3D4000-memory.dmp	upx
behavioral1/memory/2696-4007-0x000000013F7A0000-0x000000013FAF4000-memory.dmp	upx
behavioral1/memory/2708-4006-0x000000013FB20000-0x000000013FE74000-memory.dmp	upx
behavioral1/memory/2500-4010-0x000000013F590000-0x000000013F8E4000-memory.dmp	upx
behavioral1/memory/2672-4011-0x000000013F2A0000-0x000000013F5F4000-memory.dmp	upx
behavioral1/memory/2128-4009-0x000000013F230000-0x000000013F584000-memory.dmp	upx
behavioral1/memory/2692-4008-0x000000013FF40000-0x0000000140294000-memory.dmp	upx
behavioral1/memory/2380-4005-0x000000013FC10000-0x000000013FF64000-memory.dmp	upx
behavioral1/memory/2544-4004-0x000000013F160000-0x000000013F4B4000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\Tnmiifm.exe	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
File created	C:\Windows\System\AJVldxW.exe	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
File created	C:\Windows\System\ZUuZvXD.exe	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
File created	C:\Windows\System\QfJzAau.exe	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
File created	C:\Windows\System\xtCaPTq.exe	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
File created	C:\Windows\System\rwMOsKU.exe	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
File created	C:\Windows\System\wEQYjuf.exe	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
File created	C:\Windows\System\yZjgBvg.exe	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
File created	C:\Windows\System\eHXUCTF.exe	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
File created	C:\Windows\System\vwURGRq.exe	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
File created	C:\Windows\System\IIVlMJO.exe	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
File created	C:\Windows\System\ZqyEmSN.exe	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
File created	C:\Windows\System\iOtYSUb.exe	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
File created	C:\Windows\System\RCYRNrM.exe	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
File created	C:\Windows\System\UnOmRrI.exe	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
File created	C:\Windows\System\HActtBN.exe	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
File created	C:\Windows\System\GTPYrtr.exe	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
File created	C:\Windows\System\HRLrySN.exe	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
File created	C:\Windows\System\kcZWPWm.exe	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
File created	C:\Windows\System\rhdBodx.exe	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
File created	C:\Windows\System\KxIFbCZ.exe	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
File created	C:\Windows\System\gamrnFI.exe	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
File created	C:\Windows\System\ArwKkwQ.exe	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
File created	C:\Windows\System\XqiMlqm.exe	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
File created	C:\Windows\System\HsTndwG.exe	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
File created	C:\Windows\System\HRnPdxn.exe	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
File created	C:\Windows\System\rYgNQGk.exe	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
File created	C:\Windows\System\XoshQrv.exe	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
File created	C:\Windows\System\ovtgauE.exe	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
File created	C:\Windows\System\gfkFBEJ.exe	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
File created	C:\Windows\System\PiWahWV.exe	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
File created	C:\Windows\System\BkgnOAS.exe	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
File created	C:\Windows\System\cVwjvyA.exe	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
File created	C:\Windows\System\xEKDebJ.exe	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
File created	C:\Windows\System\FsvSqkU.exe	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
File created	C:\Windows\System\IMWNgvb.exe	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
File created	C:\Windows\System\tqjTNze.exe	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
File created	C:\Windows\System\sAydPfi.exe	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
File created	C:\Windows\System\cGRcRtY.exe	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
File created	C:\Windows\System\MPjpErU.exe	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
File created	C:\Windows\System\UJRFkOS.exe	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
File created	C:\Windows\System\DenSsUh.exe	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
File created	C:\Windows\System\tPMzlcl.exe	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
File created	C:\Windows\System\vvZQnua.exe	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
File created	C:\Windows\System\VPUEPmS.exe	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
File created	C:\Windows\System\XHjTXdl.exe	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
File created	C:\Windows\System\PdZzzUV.exe	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
File created	C:\Windows\System\gRaxSAC.exe	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
File created	C:\Windows\System\lJICwMb.exe	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
File created	C:\Windows\System\sKdEiGp.exe	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
File created	C:\Windows\System\BWPibvU.exe	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
File created	C:\Windows\System\MtnWmTi.exe	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
File created	C:\Windows\System\XhQeHgG.exe	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
File created	C:\Windows\System\xQLAmBv.exe	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
File created	C:\Windows\System\JrdIGrS.exe	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
File created	C:\Windows\System\caaUpYK.exe	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
File created	C:\Windows\System\dADKfFB.exe	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
File created	C:\Windows\System\RxSZmHe.exe	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
File created	C:\Windows\System\tRjrAUB.exe	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
File created	C:\Windows\System\YxQPPqT.exe	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
File created	C:\Windows\System\OXzcZkE.exe	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
File created	C:\Windows\System\zLJChBR.exe	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
File created	C:\Windows\System\tlPrGmd.exe	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
File created	C:\Windows\System\wirrieE.exe	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1660 wrote to memory of 2616	1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe	29
PID 1660 wrote to memory of 2616	1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe	29
PID 1660 wrote to memory of 2616	1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe	29
PID 1660 wrote to memory of 2708	1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe	30
PID 1660 wrote to memory of 2708	1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe	30
PID 1660 wrote to memory of 2708	1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe	30
PID 1660 wrote to memory of 3020	1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe	31
PID 1660 wrote to memory of 3020	1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe	31
PID 1660 wrote to memory of 3020	1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe	31
PID 1660 wrote to memory of 2380	1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe	32
PID 1660 wrote to memory of 2380	1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe	32
PID 1660 wrote to memory of 2380	1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe	32
PID 1660 wrote to memory of 2992	1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe	33
PID 1660 wrote to memory of 2992	1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe	33
PID 1660 wrote to memory of 2992	1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe	33
PID 1660 wrote to memory of 2544	1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe	34
PID 1660 wrote to memory of 2544	1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe	34
PID 1660 wrote to memory of 2544	1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe	34
PID 1660 wrote to memory of 2664	1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe	35
PID 1660 wrote to memory of 2664	1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe	35
PID 1660 wrote to memory of 2664	1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe	35
PID 1660 wrote to memory of 2692	1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe	36
PID 1660 wrote to memory of 2692	1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe	36
PID 1660 wrote to memory of 2692	1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe	36
PID 1660 wrote to memory of 2576	1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe	37
PID 1660 wrote to memory of 2576	1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe	37
PID 1660 wrote to memory of 2576	1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe	37
PID 1660 wrote to memory of 2672	1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe	38
PID 1660 wrote to memory of 2672	1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe	38
PID 1660 wrote to memory of 2672	1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe	38
PID 1660 wrote to memory of 2724	1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe	39
PID 1660 wrote to memory of 2724	1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe	39
PID 1660 wrote to memory of 2724	1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe	39
PID 1660 wrote to memory of 2128	1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe	40
PID 1660 wrote to memory of 2128	1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe	40
PID 1660 wrote to memory of 2128	1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe	40
PID 1660 wrote to memory of 2044	1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe	41
PID 1660 wrote to memory of 2044	1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe	41
PID 1660 wrote to memory of 2044	1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe	41
PID 1660 wrote to memory of 2696	1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe	42
PID 1660 wrote to memory of 2696	1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe	42
PID 1660 wrote to memory of 2696	1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe	42
PID 1660 wrote to memory of 2440	1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe	43
PID 1660 wrote to memory of 2440	1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe	43
PID 1660 wrote to memory of 2440	1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe	43
PID 1660 wrote to memory of 2500	1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe	44
PID 1660 wrote to memory of 2500	1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe	44
PID 1660 wrote to memory of 2500	1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe	44
PID 1660 wrote to memory of 2792	1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe	45
PID 1660 wrote to memory of 2792	1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe	45
PID 1660 wrote to memory of 2792	1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe	45
PID 1660 wrote to memory of 2608	1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe	46
PID 1660 wrote to memory of 2608	1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe	46
PID 1660 wrote to memory of 2608	1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe	46
PID 1660 wrote to memory of 1820	1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe	47
PID 1660 wrote to memory of 1820	1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe	47
PID 1660 wrote to memory of 1820	1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe	47
PID 1660 wrote to memory of 1652	1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe	48
PID 1660 wrote to memory of 1652	1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe	48
PID 1660 wrote to memory of 1652	1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe	48
PID 1660 wrote to memory of 2732	1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe	49
PID 1660 wrote to memory of 2732	1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe	49
PID 1660 wrote to memory of 2732	1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe	49
PID 1660 wrote to memory of 2716	1660	0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\0d62b8993ee700ce67a2672d92610050_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1660
- C:\Windows\System\ULsBcUG.exe
  C:\Windows\System\ULsBcUG.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\VrInHEk.exe
  C:\Windows\System\VrInHEk.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\iIfeTIX.exe
  C:\Windows\System\iIfeTIX.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\nWzrZeC.exe
  C:\Windows\System\nWzrZeC.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\bVoXKKF.exe
  C:\Windows\System\bVoXKKF.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\hpuUwoH.exe
  C:\Windows\System\hpuUwoH.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\OzdQtpm.exe
  C:\Windows\System\OzdQtpm.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\DDeXAsG.exe
  C:\Windows\System\DDeXAsG.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\tlPrGmd.exe
  C:\Windows\System\tlPrGmd.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\vDaIrcK.exe
  C:\Windows\System\vDaIrcK.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\bQMiClJ.exe
  C:\Windows\System\bQMiClJ.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\sHzPQHo.exe
  C:\Windows\System\sHzPQHo.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\aZoisvx.exe
  C:\Windows\System\aZoisvx.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System\SFikXSE.exe
  C:\Windows\System\SFikXSE.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\NiEPBaA.exe
  C:\Windows\System\NiEPBaA.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\WtXLOdS.exe
  C:\Windows\System\WtXLOdS.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\jttWPNe.exe
  C:\Windows\System\jttWPNe.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\GDjlqep.exe
  C:\Windows\System\GDjlqep.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\JcjXqDk.exe
  C:\Windows\System\JcjXqDk.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System\ZqyEmSN.exe
  C:\Windows\System\ZqyEmSN.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System\YrqryeX.exe
  C:\Windows\System\YrqryeX.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\PgFKGNz.exe
  C:\Windows\System\PgFKGNz.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\QgssiGN.exe
  C:\Windows\System\QgssiGN.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\GfBfEAE.exe
  C:\Windows\System\GfBfEAE.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\NgijgQy.exe
  C:\Windows\System\NgijgQy.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System\gdCfVwg.exe
  C:\Windows\System\gdCfVwg.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System\AKsXDGw.exe
  C:\Windows\System\AKsXDGw.exe
  2⤵
  - Executes dropped EXE
  PID:324
- C:\Windows\System\vbUoLRr.exe
  C:\Windows\System\vbUoLRr.exe
  2⤵
  - Executes dropped EXE
  PID:624
- C:\Windows\System\MuYTvan.exe
  C:\Windows\System\MuYTvan.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\NgRSFUn.exe
  C:\Windows\System\NgRSFUn.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\GWMfTqL.exe
  C:\Windows\System\GWMfTqL.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\oIuYmnu.exe
  C:\Windows\System\oIuYmnu.exe
  2⤵
  - Executes dropped EXE
  PID:404
- C:\Windows\System\hLbtUfX.exe
  C:\Windows\System\hLbtUfX.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\NWbzknp.exe
  C:\Windows\System\NWbzknp.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\ghPvyUP.exe
  C:\Windows\System\ghPvyUP.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\NoEdIXR.exe
  C:\Windows\System\NoEdIXR.exe
  2⤵
  - Executes dropped EXE
  PID:1412
- C:\Windows\System\capYwtX.exe
  C:\Windows\System\capYwtX.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System\DCRIRkw.exe
  C:\Windows\System\DCRIRkw.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\JCulaOM.exe
  C:\Windows\System\JCulaOM.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\XTVqXIZ.exe
  C:\Windows\System\XTVqXIZ.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\ifCDDUU.exe
  C:\Windows\System\ifCDDUU.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\FeTegpZ.exe
  C:\Windows\System\FeTegpZ.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\dvWGfeC.exe
  C:\Windows\System\dvWGfeC.exe
  2⤵
  - Executes dropped EXE
  PID:976
- C:\Windows\System\wirrieE.exe
  C:\Windows\System\wirrieE.exe
  2⤵
  - Executes dropped EXE
  PID:896
- C:\Windows\System\wzvFSJd.exe
  C:\Windows\System\wzvFSJd.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\SNWATdU.exe
  C:\Windows\System\SNWATdU.exe
  2⤵
  - Executes dropped EXE
  PID:1912
- C:\Windows\System\GmGrJMF.exe
  C:\Windows\System\GmGrJMF.exe
  2⤵
  - Executes dropped EXE
  PID:872
- C:\Windows\System\DoYHZLj.exe
  C:\Windows\System\DoYHZLj.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System\cwFMtkw.exe
  C:\Windows\System\cwFMtkw.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\BDHKvnH.exe
  C:\Windows\System\BDHKvnH.exe
  2⤵
  - Executes dropped EXE
  PID:900
- C:\Windows\System\Tnmiifm.exe
  C:\Windows\System\Tnmiifm.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\HZstoxK.exe
  C:\Windows\System\HZstoxK.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\hVJRPrb.exe
  C:\Windows\System\hVJRPrb.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\pqFRmDc.exe
  C:\Windows\System\pqFRmDc.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\lQXYoHz.exe
  C:\Windows\System\lQXYoHz.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\RcBUcOE.exe
  C:\Windows\System\RcBUcOE.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\jUmQBBi.exe
  C:\Windows\System\jUmQBBi.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\FTdJfOt.exe
  C:\Windows\System\FTdJfOt.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\QVYKaAT.exe
  C:\Windows\System\QVYKaAT.exe
  2⤵
  - Executes dropped EXE
  PID:1212
- C:\Windows\System\XttUsAR.exe
  C:\Windows\System\XttUsAR.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\vWoHRus.exe
  C:\Windows\System\vWoHRus.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\ABNlmVO.exe
  C:\Windows\System\ABNlmVO.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\zCPJiJm.exe
  C:\Windows\System\zCPJiJm.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\MPmIjuK.exe
  C:\Windows\System\MPmIjuK.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\XHYBZlf.exe
  C:\Windows\System\XHYBZlf.exe
  2⤵
  PID:2744
- C:\Windows\System\PMmCePm.exe
  C:\Windows\System\PMmCePm.exe
  2⤵
  PID:1516
- C:\Windows\System\pxvXLCW.exe
  C:\Windows\System\pxvXLCW.exe
  2⤵
  PID:2748
- C:\Windows\System\HPDQsTz.exe
  C:\Windows\System\HPDQsTz.exe
  2⤵
  PID:764
- C:\Windows\System\WqXYAcj.exe
  C:\Windows\System\WqXYAcj.exe
  2⤵
  PID:2776
- C:\Windows\System\ShWaIzX.exe
  C:\Windows\System\ShWaIzX.exe
  2⤵
  PID:1892
- C:\Windows\System\Qhnysoc.exe
  C:\Windows\System\Qhnysoc.exe
  2⤵
  PID:784
- C:\Windows\System\UgsePQZ.exe
  C:\Windows\System\UgsePQZ.exe
  2⤵
  PID:1048
- C:\Windows\System\uvUaLrr.exe
  C:\Windows\System\uvUaLrr.exe
  2⤵
  PID:532
- C:\Windows\System\OkYcwYt.exe
  C:\Windows\System\OkYcwYt.exe
  2⤵
  PID:2324
- C:\Windows\System\rsuolvi.exe
  C:\Windows\System\rsuolvi.exe
  2⤵
  PID:2888
- C:\Windows\System\nVFKxAi.exe
  C:\Windows\System\nVFKxAi.exe
  2⤵
  PID:2884
- C:\Windows\System\zcVIZgd.exe
  C:\Windows\System\zcVIZgd.exe
  2⤵
  PID:1548
- C:\Windows\System\UeyPqUn.exe
  C:\Windows\System\UeyPqUn.exe
  2⤵
  PID:980
- C:\Windows\System\fJJSiLk.exe
  C:\Windows\System\fJJSiLk.exe
  2⤵
  PID:2024
- C:\Windows\System\DXGmHfd.exe
  C:\Windows\System\DXGmHfd.exe
  2⤵
  PID:2368
- C:\Windows\System\BGxNTJL.exe
  C:\Windows\System\BGxNTJL.exe
  2⤵
  PID:884
- C:\Windows\System\XEhzcLj.exe
  C:\Windows\System\XEhzcLj.exe
  2⤵
  PID:2328
- C:\Windows\System\kXFeHRt.exe
  C:\Windows\System\kXFeHRt.exe
  2⤵
  PID:2968
- C:\Windows\System\hSrVWVE.exe
  C:\Windows\System\hSrVWVE.exe
  2⤵
  PID:2420
- C:\Windows\System\xLcETmg.exe
  C:\Windows\System\xLcETmg.exe
  2⤵
  PID:1020
- C:\Windows\System\iCdSNRe.exe
  C:\Windows\System\iCdSNRe.exe
  2⤵
  PID:2920
- C:\Windows\System\lVmaVio.exe
  C:\Windows\System\lVmaVio.exe
  2⤵
  PID:1608
- C:\Windows\System\KwjbCaf.exe
  C:\Windows\System\KwjbCaf.exe
  2⤵
  PID:1624
- C:\Windows\System\BInNthd.exe
  C:\Windows\System\BInNthd.exe
  2⤵
  PID:2636
- C:\Windows\System\OzdQukE.exe
  C:\Windows\System\OzdQukE.exe
  2⤵
  PID:2660
- C:\Windows\System\wLzCbQS.exe
  C:\Windows\System\wLzCbQS.exe
  2⤵
  PID:2728
- C:\Windows\System\ZgitPzH.exe
  C:\Windows\System\ZgitPzH.exe
  2⤵
  PID:2960
- C:\Windows\System\fGddPpP.exe
  C:\Windows\System\fGddPpP.exe
  2⤵
  PID:2844
- C:\Windows\System\GBecQXz.exe
  C:\Windows\System\GBecQXz.exe
  2⤵
  PID:2812
- C:\Windows\System\dPAgXPj.exe
  C:\Windows\System\dPAgXPj.exe
  2⤵
  PID:2700
- C:\Windows\System\uxsisSs.exe
  C:\Windows\System\uxsisSs.exe
  2⤵
  PID:672
- C:\Windows\System\rHAbIam.exe
  C:\Windows\System\rHAbIam.exe
  2⤵
  PID:2780
- C:\Windows\System\LNrwnhR.exe
  C:\Windows\System\LNrwnhR.exe
  2⤵
  PID:112
- C:\Windows\System\CAtaWJg.exe
  C:\Windows\System\CAtaWJg.exe
  2⤵
  PID:572
- C:\Windows\System\XqMDqjT.exe
  C:\Windows\System\XqMDqjT.exe
  2⤵
  PID:1812
- C:\Windows\System\FzIuJDa.exe
  C:\Windows\System\FzIuJDa.exe
  2⤵
  PID:2868
- C:\Windows\System\GsCgQmF.exe
  C:\Windows\System\GsCgQmF.exe
  2⤵
  PID:1828
- C:\Windows\System\HcCrOdO.exe
  C:\Windows\System\HcCrOdO.exe
  2⤵
  PID:108
- C:\Windows\System\zCdsmjW.exe
  C:\Windows\System\zCdsmjW.exe
  2⤵
  PID:1532
- C:\Windows\System\LklmqhG.exe
  C:\Windows\System\LklmqhG.exe
  2⤵
  PID:2356
- C:\Windows\System\tnJiLWs.exe
  C:\Windows\System\tnJiLWs.exe
  2⤵
  PID:2824
- C:\Windows\System\KLINRVk.exe
  C:\Windows\System\KLINRVk.exe
  2⤵
  PID:3084
- C:\Windows\System\XoshQrv.exe
  C:\Windows\System\XoshQrv.exe
  2⤵
  PID:3100
- C:\Windows\System\HYytnRv.exe
  C:\Windows\System\HYytnRv.exe
  2⤵
  PID:3124
- C:\Windows\System\cWJLMMG.exe
  C:\Windows\System\cWJLMMG.exe
  2⤵
  PID:3140
- C:\Windows\System\umwcavc.exe
  C:\Windows\System\umwcavc.exe
  2⤵
  PID:3160
- C:\Windows\System\BOnKsiz.exe
  C:\Windows\System\BOnKsiz.exe
  2⤵
  PID:3180
- C:\Windows\System\MKdwkbj.exe
  C:\Windows\System\MKdwkbj.exe
  2⤵
  PID:3200
- C:\Windows\System\hbfbdLA.exe
  C:\Windows\System\hbfbdLA.exe
  2⤵
  PID:3216
- C:\Windows\System\Bkxwzoh.exe
  C:\Windows\System\Bkxwzoh.exe
  2⤵
  PID:3240
- C:\Windows\System\OSivbHO.exe
  C:\Windows\System\OSivbHO.exe
  2⤵
  PID:3260
- C:\Windows\System\MtnWmTi.exe
  C:\Windows\System\MtnWmTi.exe
  2⤵
  PID:3288
- C:\Windows\System\CpemcEl.exe
  C:\Windows\System\CpemcEl.exe
  2⤵
  PID:3308
- C:\Windows\System\WskhUIt.exe
  C:\Windows\System\WskhUIt.exe
  2⤵
  PID:3328
- C:\Windows\System\QnlmCgS.exe
  C:\Windows\System\QnlmCgS.exe
  2⤵
  PID:3348
- C:\Windows\System\rYtBDXd.exe
  C:\Windows\System\rYtBDXd.exe
  2⤵
  PID:3368
- C:\Windows\System\AxYzeOF.exe
  C:\Windows\System\AxYzeOF.exe
  2⤵
  PID:3388
- C:\Windows\System\GCLTgWS.exe
  C:\Windows\System\GCLTgWS.exe
  2⤵
  PID:3408
- C:\Windows\System\mdyZFKw.exe
  C:\Windows\System\mdyZFKw.exe
  2⤵
  PID:3428
- C:\Windows\System\WXzwyUD.exe
  C:\Windows\System\WXzwyUD.exe
  2⤵
  PID:3448
- C:\Windows\System\BkgnOAS.exe
  C:\Windows\System\BkgnOAS.exe
  2⤵
  PID:3464
- C:\Windows\System\VsboGEc.exe
  C:\Windows\System\VsboGEc.exe
  2⤵
  PID:3488
- C:\Windows\System\YpznnLR.exe
  C:\Windows\System\YpznnLR.exe
  2⤵
  PID:3504
- C:\Windows\System\PImhFNY.exe
  C:\Windows\System\PImhFNY.exe
  2⤵
  PID:3524
- C:\Windows\System\UpLROQo.exe
  C:\Windows\System\UpLROQo.exe
  2⤵
  PID:3548
- C:\Windows\System\mCyVLxu.exe
  C:\Windows\System\mCyVLxu.exe
  2⤵
  PID:3568
- C:\Windows\System\PqoIGFj.exe
  C:\Windows\System\PqoIGFj.exe
  2⤵
  PID:3588
- C:\Windows\System\dPvbTbL.exe
  C:\Windows\System\dPvbTbL.exe
  2⤵
  PID:3608
- C:\Windows\System\vfIHTXp.exe
  C:\Windows\System\vfIHTXp.exe
  2⤵
  PID:3628
- C:\Windows\System\SyLMyTJ.exe
  C:\Windows\System\SyLMyTJ.exe
  2⤵
  PID:3648
- C:\Windows\System\HRLrySN.exe
  C:\Windows\System\HRLrySN.exe
  2⤵
  PID:3668
- C:\Windows\System\rTakTXd.exe
  C:\Windows\System\rTakTXd.exe
  2⤵
  PID:3688
- C:\Windows\System\mheRiik.exe
  C:\Windows\System\mheRiik.exe
  2⤵
  PID:3704
- C:\Windows\System\GQAkxDQ.exe
  C:\Windows\System\GQAkxDQ.exe
  2⤵
  PID:3728
- C:\Windows\System\jaIwMdl.exe
  C:\Windows\System\jaIwMdl.exe
  2⤵
  PID:3748
- C:\Windows\System\KouODPi.exe
  C:\Windows\System\KouODPi.exe
  2⤵
  PID:3768
- C:\Windows\System\KeLyYzK.exe
  C:\Windows\System\KeLyYzK.exe
  2⤵
  PID:3788
- C:\Windows\System\JyDlOgk.exe
  C:\Windows\System\JyDlOgk.exe
  2⤵
  PID:3808
- C:\Windows\System\atkOcXW.exe
  C:\Windows\System\atkOcXW.exe
  2⤵
  PID:3828
- C:\Windows\System\SRemuOg.exe
  C:\Windows\System\SRemuOg.exe
  2⤵
  PID:3848
- C:\Windows\System\ieObDzK.exe
  C:\Windows\System\ieObDzK.exe
  2⤵
  PID:3868
- C:\Windows\System\yqWasVb.exe
  C:\Windows\System\yqWasVb.exe
  2⤵
  PID:3888
- C:\Windows\System\hwVtgZm.exe
  C:\Windows\System\hwVtgZm.exe
  2⤵
  PID:3908
- C:\Windows\System\xnjZkjj.exe
  C:\Windows\System\xnjZkjj.exe
  2⤵
  PID:3928
- C:\Windows\System\eSHBGFF.exe
  C:\Windows\System\eSHBGFF.exe
  2⤵
  PID:3948
- C:\Windows\System\SZaCKSi.exe
  C:\Windows\System\SZaCKSi.exe
  2⤵
  PID:3968
- C:\Windows\System\sBtwQfI.exe
  C:\Windows\System\sBtwQfI.exe
  2⤵
  PID:3988
- C:\Windows\System\hvhWBan.exe
  C:\Windows\System\hvhWBan.exe
  2⤵
  PID:4008
- C:\Windows\System\qhQnoRR.exe
  C:\Windows\System\qhQnoRR.exe
  2⤵
  PID:4028
- C:\Windows\System\iVizvnC.exe
  C:\Windows\System\iVizvnC.exe
  2⤵
  PID:4048
- C:\Windows\System\UvCSKiW.exe
  C:\Windows\System\UvCSKiW.exe
  2⤵
  PID:4068
- C:\Windows\System\gtucwvI.exe
  C:\Windows\System\gtucwvI.exe
  2⤵
  PID:4088
- C:\Windows\System\kTgKBDC.exe
  C:\Windows\System\kTgKBDC.exe
  2⤵
  PID:3036
- C:\Windows\System\iOtYSUb.exe
  C:\Windows\System\iOtYSUb.exe
  2⤵
  PID:2856
- C:\Windows\System\iyBWUoN.exe
  C:\Windows\System\iyBWUoN.exe
  2⤵
  PID:2512
- C:\Windows\System\pGaMcQJ.exe
  C:\Windows\System\pGaMcQJ.exe
  2⤵
  PID:2556
- C:\Windows\System\PluevoP.exe
  C:\Windows\System\PluevoP.exe
  2⤵
  PID:2532
- C:\Windows\System\nDSTbvn.exe
  C:\Windows\System\nDSTbvn.exe
  2⤵
  PID:1920
- C:\Windows\System\tqqtHfN.exe
  C:\Windows\System\tqqtHfN.exe
  2⤵
  PID:1168
- C:\Windows\System\pQTBiEa.exe
  C:\Windows\System\pQTBiEa.exe
  2⤵
  PID:984
- C:\Windows\System\CjdqaDJ.exe
  C:\Windows\System\CjdqaDJ.exe
  2⤵
  PID:648
- C:\Windows\System\KsZQhAL.exe
  C:\Windows\System\KsZQhAL.exe
  2⤵
  PID:3056
- C:\Windows\System\yxpHCsR.exe
  C:\Windows\System\yxpHCsR.exe
  2⤵
  PID:1680
- C:\Windows\System\traXfRf.exe
  C:\Windows\System\traXfRf.exe
  2⤵
  PID:2360
- C:\Windows\System\HgrITZJ.exe
  C:\Windows\System\HgrITZJ.exe
  2⤵
  PID:1164
- C:\Windows\System\znqVbaD.exe
  C:\Windows\System\znqVbaD.exe
  2⤵
  PID:3096
- C:\Windows\System\rEePtYp.exe
  C:\Windows\System\rEePtYp.exe
  2⤵
  PID:3188
- C:\Windows\System\CCAfJbX.exe
  C:\Windows\System\CCAfJbX.exe
  2⤵
  PID:3232
- C:\Windows\System\PFNyvOl.exe
  C:\Windows\System\PFNyvOl.exe
  2⤵
  PID:3172
- C:\Windows\System\HdjAxmZ.exe
  C:\Windows\System\HdjAxmZ.exe
  2⤵
  PID:3272
- C:\Windows\System\dlZDHXF.exe
  C:\Windows\System\dlZDHXF.exe
  2⤵
  PID:3316
- C:\Windows\System\AfTLqJu.exe
  C:\Windows\System\AfTLqJu.exe
  2⤵
  PID:3360
- C:\Windows\System\IySJAue.exe
  C:\Windows\System\IySJAue.exe
  2⤵
  PID:3344
- C:\Windows\System\WBwzZvS.exe
  C:\Windows\System\WBwzZvS.exe
  2⤵
  PID:3376
- C:\Windows\System\AJVldxW.exe
  C:\Windows\System\AJVldxW.exe
  2⤵
  PID:3440
- C:\Windows\System\lxqNpxJ.exe
  C:\Windows\System\lxqNpxJ.exe
  2⤵
  PID:3480
- C:\Windows\System\kOkyUOS.exe
  C:\Windows\System\kOkyUOS.exe
  2⤵
  PID:3520
- C:\Windows\System\gnDxfYv.exe
  C:\Windows\System\gnDxfYv.exe
  2⤵
  PID:3500
- C:\Windows\System\teRSZHN.exe
  C:\Windows\System\teRSZHN.exe
  2⤵
  PID:3540
- C:\Windows\System\QFrGYUr.exe
  C:\Windows\System\QFrGYUr.exe
  2⤵
  PID:3600
- C:\Windows\System\OHLODBf.exe
  C:\Windows\System\OHLODBf.exe
  2⤵
  PID:3644
- C:\Windows\System\FfBAWfW.exe
  C:\Windows\System\FfBAWfW.exe
  2⤵
  PID:3684
- C:\Windows\System\pHJRmtL.exe
  C:\Windows\System\pHJRmtL.exe
  2⤵
  PID:3664
- C:\Windows\System\bkxdTZr.exe
  C:\Windows\System\bkxdTZr.exe
  2⤵
  PID:3716
- C:\Windows\System\zOdAFDJ.exe
  C:\Windows\System\zOdAFDJ.exe
  2⤵
  PID:3760
- C:\Windows\System\sAydPfi.exe
  C:\Windows\System\sAydPfi.exe
  2⤵
  PID:3804
- C:\Windows\System\meAjZqu.exe
  C:\Windows\System\meAjZqu.exe
  2⤵
  PID:3836
- C:\Windows\System\HQVbIGx.exe
  C:\Windows\System\HQVbIGx.exe
  2⤵
  PID:3824
- C:\Windows\System\rvoVSLh.exe
  C:\Windows\System\rvoVSLh.exe
  2⤵
  PID:3860
- C:\Windows\System\CHVAgnz.exe
  C:\Windows\System\CHVAgnz.exe
  2⤵
  PID:3904
- C:\Windows\System\MCDTWXS.exe
  C:\Windows\System\MCDTWXS.exe
  2⤵
  PID:3944
- C:\Windows\System\iYqaitQ.exe
  C:\Windows\System\iYqaitQ.exe
  2⤵
  PID:3984
- C:\Windows\System\yEgTIbY.exe
  C:\Windows\System\yEgTIbY.exe
  2⤵
  PID:4044
- C:\Windows\System\WpEhGHC.exe
  C:\Windows\System\WpEhGHC.exe
  2⤵
  PID:4076
- C:\Windows\System\dCIRCiv.exe
  C:\Windows\System\dCIRCiv.exe
  2⤵
  PID:4064
- C:\Windows\System\RxSZmHe.exe
  C:\Windows\System\RxSZmHe.exe
  2⤵
  PID:3064
- C:\Windows\System\mPscQuW.exe
  C:\Windows\System\mPscQuW.exe
  2⤵
  PID:2308
- C:\Windows\System\AQhoqRg.exe
  C:\Windows\System\AQhoqRg.exe
  2⤵
  PID:2480
- C:\Windows\System\zNJduif.exe
  C:\Windows\System\zNJduif.exe
  2⤵
  PID:1672
- C:\Windows\System\sLmmlkM.exe
  C:\Windows\System\sLmmlkM.exe
  2⤵
  PID:2612
- C:\Windows\System\uMXTUxs.exe
  C:\Windows\System\uMXTUxs.exe
  2⤵
  PID:2768
- C:\Windows\System\AufiMFU.exe
  C:\Windows\System\AufiMFU.exe
  2⤵
  PID:660
- C:\Windows\System\zwucRaM.exe
  C:\Windows\System\zwucRaM.exe
  2⤵
  PID:3120
- C:\Windows\System\lTEOvGY.exe
  C:\Windows\System\lTEOvGY.exe
  2⤵
  PID:3136
- C:\Windows\System\AzLoOcz.exe
  C:\Windows\System\AzLoOcz.exe
  2⤵
  PID:3168
- C:\Windows\System\KJPkesD.exe
  C:\Windows\System\KJPkesD.exe
  2⤵
  PID:3320
- C:\Windows\System\CNeTVJz.exe
  C:\Windows\System\CNeTVJz.exe
  2⤵
  PID:3032
- C:\Windows\System\MroYmmk.exe
  C:\Windows\System\MroYmmk.exe
  2⤵
  PID:3400
- C:\Windows\System\mcebewc.exe
  C:\Windows\System\mcebewc.exe
  2⤵
  PID:3424
- C:\Windows\System\xWkBCaw.exe
  C:\Windows\System\xWkBCaw.exe
  2⤵
  PID:3460
- C:\Windows\System\lSnqHxu.exe
  C:\Windows\System\lSnqHxu.exe
  2⤵
  PID:3604
- C:\Windows\System\DUqynUd.exe
  C:\Windows\System\DUqynUd.exe
  2⤵
  PID:3512
- C:\Windows\System\SPjDnVk.exe
  C:\Windows\System\SPjDnVk.exe
  2⤵
  PID:3544
- C:\Windows\System\DusNUBj.exe
  C:\Windows\System\DusNUBj.exe
  2⤵
  PID:3636
- C:\Windows\System\zxniAMs.exe
  C:\Windows\System\zxniAMs.exe
  2⤵
  PID:3656
- C:\Windows\System\lkygifb.exe
  C:\Windows\System\lkygifb.exe
  2⤵
  PID:3700
- C:\Windows\System\ugHqZiZ.exe
  C:\Windows\System\ugHqZiZ.exe
  2⤵
  PID:3924
- C:\Windows\System\nzhbLZv.exe
  C:\Windows\System\nzhbLZv.exe
  2⤵
  PID:3996
- C:\Windows\System\SwCKUky.exe
  C:\Windows\System\SwCKUky.exe
  2⤵
  PID:3884
- C:\Windows\System\LvrwqHv.exe
  C:\Windows\System\LvrwqHv.exe
  2⤵
  PID:4020
- C:\Windows\System\WMJJneG.exe
  C:\Windows\System\WMJJneG.exe
  2⤵
  PID:4036
- C:\Windows\System\CuHpoov.exe
  C:\Windows\System\CuHpoov.exe
  2⤵
  PID:600
- C:\Windows\System\UEetTDj.exe
  C:\Windows\System\UEetTDj.exe
  2⤵
  PID:2840
- C:\Windows\System\otSNUvh.exe
  C:\Windows\System\otSNUvh.exe
  2⤵
  PID:1440
- C:\Windows\System\HZKEHtF.exe
  C:\Windows\System\HZKEHtF.exe
  2⤵
  PID:3156
- C:\Windows\System\ZmRBDjv.exe
  C:\Windows\System\ZmRBDjv.exe
  2⤵
  PID:3248
- C:\Windows\System\UwJECfm.exe
  C:\Windows\System\UwJECfm.exe
  2⤵
  PID:2772
- C:\Windows\System\XBlYnOc.exe
  C:\Windows\System\XBlYnOc.exe
  2⤵
  PID:2520
- C:\Windows\System\HNtfQyf.exe
  C:\Windows\System\HNtfQyf.exe
  2⤵
  PID:3476
- C:\Windows\System\hIzyKdc.exe
  C:\Windows\System\hIzyKdc.exe
  2⤵
  PID:3356
- C:\Windows\System\jeFrIGW.exe
  C:\Windows\System\jeFrIGW.exe
  2⤵
  PID:3580
- C:\Windows\System\nfmhofN.exe
  C:\Windows\System\nfmhofN.exe
  2⤵
  PID:3840
- C:\Windows\System\emjLMcb.exe
  C:\Windows\System\emjLMcb.exe
  2⤵
  PID:3780
- C:\Windows\System\EmHPLtj.exe
  C:\Windows\System\EmHPLtj.exe
  2⤵
  PID:2652
- C:\Windows\System\YnPdTzg.exe
  C:\Windows\System\YnPdTzg.exe
  2⤵
  PID:2648
- C:\Windows\System\tJClTwA.exe
  C:\Windows\System\tJClTwA.exe
  2⤵
  PID:2996
- C:\Windows\System\VqhMsCu.exe
  C:\Windows\System\VqhMsCu.exe
  2⤵
  PID:3796
- C:\Windows\System\myXvvsR.exe
  C:\Windows\System\myXvvsR.exe
  2⤵
  PID:2464
- C:\Windows\System\ojqVRPJ.exe
  C:\Windows\System\ojqVRPJ.exe
  2⤵
  PID:3276
- C:\Windows\System\dVHwRtL.exe
  C:\Windows\System\dVHwRtL.exe
  2⤵
  PID:1184
- C:\Windows\System\XhQeHgG.exe
  C:\Windows\System\XhQeHgG.exe
  2⤵
  PID:1476
- C:\Windows\System\njEoEoR.exe
  C:\Windows\System\njEoEoR.exe
  2⤵
  PID:2508
- C:\Windows\System\CSReEhq.exe
  C:\Windows\System\CSReEhq.exe
  2⤵
  PID:3228
- C:\Windows\System\edyRwuZ.exe
  C:\Windows\System\edyRwuZ.exe
  2⤵
  PID:312
- C:\Windows\System\yBtmYlP.exe
  C:\Windows\System\yBtmYlP.exe
  2⤵
  PID:2932
- C:\Windows\System\IxfiKFR.exe
  C:\Windows\System\IxfiKFR.exe
  2⤵
  PID:3380
- C:\Windows\System\UYJpxPC.exe
  C:\Windows\System\UYJpxPC.exe
  2⤵
  PID:3936
- C:\Windows\System\amHoxkV.exe
  C:\Windows\System\amHoxkV.exe
  2⤵
  PID:3964
- C:\Windows\System\exfQyHU.exe
  C:\Windows\System\exfQyHU.exe
  2⤵
  PID:2908
- C:\Windows\System\vrWCkmb.exe
  C:\Windows\System\vrWCkmb.exe
  2⤵
  PID:3532
- C:\Windows\System\yYhUPDp.exe
  C:\Windows\System\yYhUPDp.exe
  2⤵
  PID:3152
- C:\Windows\System\sKyNBPZ.exe
  C:\Windows\System\sKyNBPZ.exe
  2⤵
  PID:2644
- C:\Windows\System\pUlrHcr.exe
  C:\Windows\System\pUlrHcr.exe
  2⤵
  PID:3744
- C:\Windows\System\oVMJivj.exe
  C:\Windows\System\oVMJivj.exe
  2⤵
  PID:1360
- C:\Windows\System\ilAxWta.exe
  C:\Windows\System\ilAxWta.exe
  2⤵
  PID:3536
- C:\Windows\System\GFYzrVn.exe
  C:\Windows\System\GFYzrVn.exe
  2⤵
  PID:1580
- C:\Windows\System\ZPaeUOy.exe
  C:\Windows\System\ZPaeUOy.exe
  2⤵
  PID:3720
- C:\Windows\System\dbDYlGD.exe
  C:\Windows\System\dbDYlGD.exe
  2⤵
  PID:3560
- C:\Windows\System\WDWkuEL.exe
  C:\Windows\System\WDWkuEL.exe
  2⤵
  PID:3044
- C:\Windows\System\wqrFnMj.exe
  C:\Windows\System\wqrFnMj.exe
  2⤵
  PID:2756
- C:\Windows\System\oQSTLUZ.exe
  C:\Windows\System\oQSTLUZ.exe
  2⤵
  PID:2528
- C:\Windows\System\ohSGcxO.exe
  C:\Windows\System\ohSGcxO.exe
  2⤵
  PID:3472
- C:\Windows\System\MOzmfHk.exe
  C:\Windows\System\MOzmfHk.exe
  2⤵
  PID:4080
- C:\Windows\System\QTZQQYR.exe
  C:\Windows\System\QTZQQYR.exe
  2⤵
  PID:2572
- C:\Windows\System\dhPIrUR.exe
  C:\Windows\System\dhPIrUR.exe
  2⤵
  PID:3916
- C:\Windows\System\AYYaBWf.exe
  C:\Windows\System\AYYaBWf.exe
  2⤵
  PID:1208
- C:\Windows\System\ASUiQao.exe
  C:\Windows\System\ASUiQao.exe
  2⤵
  PID:3960
- C:\Windows\System\UGlerXI.exe
  C:\Windows\System\UGlerXI.exe
  2⤵
  PID:580
- C:\Windows\System\dNzeqEC.exe
  C:\Windows\System\dNzeqEC.exe
  2⤵
  PID:2136
- C:\Windows\System\pJMyFgR.exe
  C:\Windows\System\pJMyFgR.exe
  2⤵
  PID:2736
- C:\Windows\System\cjDlZVJ.exe
  C:\Windows\System\cjDlZVJ.exe
  2⤵
  PID:3820
- C:\Windows\System\xYOoUDu.exe
  C:\Windows\System\xYOoUDu.exe
  2⤵
  PID:2168
- C:\Windows\System\LcLYpYW.exe
  C:\Windows\System\LcLYpYW.exe
  2⤵
  PID:452
- C:\Windows\System\UmjItKl.exe
  C:\Windows\System\UmjItKl.exe
  2⤵
  PID:2948
- C:\Windows\System\kcZWPWm.exe
  C:\Windows\System\kcZWPWm.exe
  2⤵
  PID:1088
- C:\Windows\System\RWDRUxL.exe
  C:\Windows\System\RWDRUxL.exe
  2⤵
  PID:684
- C:\Windows\System\nSpnuKM.exe
  C:\Windows\System\nSpnuKM.exe
  2⤵
  PID:2228
- C:\Windows\System\PzaMqxO.exe
  C:\Windows\System\PzaMqxO.exe
  2⤵
  PID:3620
- C:\Windows\System\XIOpUqz.exe
  C:\Windows\System\XIOpUqz.exe
  2⤵
  PID:2916
- C:\Windows\System\osVWcRU.exe
  C:\Windows\System\osVWcRU.exe
  2⤵
  PID:2936
- C:\Windows\System\duVWsak.exe
  C:\Windows\System\duVWsak.exe
  2⤵
  PID:700
- C:\Windows\System\ByBRzSq.exe
  C:\Windows\System\ByBRzSq.exe
  2⤵
  PID:2108
- C:\Windows\System\shzEwiO.exe
  C:\Windows\System\shzEwiO.exe
  2⤵
  PID:768
- C:\Windows\System\GygnWWt.exe
  C:\Windows\System\GygnWWt.exe
  2⤵
  PID:2412
- C:\Windows\System\zwfJAff.exe
  C:\Windows\System\zwfJAff.exe
  2⤵
  PID:2320
- C:\Windows\System\UuUIGLd.exe
  C:\Windows\System\UuUIGLd.exe
  2⤵
  PID:4104
- C:\Windows\System\QczlaXc.exe
  C:\Windows\System\QczlaXc.exe
  2⤵
  PID:4120
- C:\Windows\System\VTYvmUM.exe
  C:\Windows\System\VTYvmUM.exe
  2⤵
  PID:4136
- C:\Windows\System\QBkBKrV.exe
  C:\Windows\System\QBkBKrV.exe
  2⤵
  PID:4152
- C:\Windows\System\VLPMYTc.exe
  C:\Windows\System\VLPMYTc.exe
  2⤵
  PID:4176
- C:\Windows\System\QQAFrUY.exe
  C:\Windows\System\QQAFrUY.exe
  2⤵
  PID:4192
- C:\Windows\System\mABkKWV.exe
  C:\Windows\System\mABkKWV.exe
  2⤵
  PID:4212
- C:\Windows\System\PzWLOJD.exe
  C:\Windows\System\PzWLOJD.exe
  2⤵
  PID:4232
- C:\Windows\System\TYgcSer.exe
  C:\Windows\System\TYgcSer.exe
  2⤵
  PID:4252
- C:\Windows\System\piuXKfQ.exe
  C:\Windows\System\piuXKfQ.exe
  2⤵
  PID:4300
- C:\Windows\System\OxARvqk.exe
  C:\Windows\System\OxARvqk.exe
  2⤵
  PID:4324
- C:\Windows\System\mZPXVjo.exe
  C:\Windows\System\mZPXVjo.exe
  2⤵
  PID:4340
- C:\Windows\System\KgFNbkg.exe
  C:\Windows\System\KgFNbkg.exe
  2⤵
  PID:4356
- C:\Windows\System\eONYcIR.exe
  C:\Windows\System\eONYcIR.exe
  2⤵
  PID:4372
- C:\Windows\System\WdHmynK.exe
  C:\Windows\System\WdHmynK.exe
  2⤵
  PID:4420
- C:\Windows\System\dRHQstX.exe
  C:\Windows\System\dRHQstX.exe
  2⤵
  PID:4440
- C:\Windows\System\EgSQunW.exe
  C:\Windows\System\EgSQunW.exe
  2⤵
  PID:4456
- C:\Windows\System\cGRcRtY.exe
  C:\Windows\System\cGRcRtY.exe
  2⤵
  PID:4480
- C:\Windows\System\omMNuAO.exe
  C:\Windows\System\omMNuAO.exe
  2⤵
  PID:4500
- C:\Windows\System\XqiMlqm.exe
  C:\Windows\System\XqiMlqm.exe
  2⤵
  PID:4520
- C:\Windows\System\eWOOAQe.exe
  C:\Windows\System\eWOOAQe.exe
  2⤵
  PID:4536
- C:\Windows\System\AxsMIkl.exe
  C:\Windows\System\AxsMIkl.exe
  2⤵
  PID:4560
- C:\Windows\System\ofWQCrf.exe
  C:\Windows\System\ofWQCrf.exe
  2⤵
  PID:4576
- C:\Windows\System\BArnxok.exe
  C:\Windows\System\BArnxok.exe
  2⤵
  PID:4596
- C:\Windows\System\VqxOpKo.exe
  C:\Windows\System\VqxOpKo.exe
  2⤵
  PID:4612
- C:\Windows\System\ZmaPfFg.exe
  C:\Windows\System\ZmaPfFg.exe
  2⤵
  PID:4632
- C:\Windows\System\FXtsXVR.exe
  C:\Windows\System\FXtsXVR.exe
  2⤵
  PID:4652
- C:\Windows\System\pzzbWmy.exe
  C:\Windows\System\pzzbWmy.exe
  2⤵
  PID:4676
- C:\Windows\System\HjnyHts.exe
  C:\Windows\System\HjnyHts.exe
  2⤵
  PID:4692
- C:\Windows\System\iJueWqV.exe
  C:\Windows\System\iJueWqV.exe
  2⤵
  PID:4708
- C:\Windows\System\mShKVMo.exe
  C:\Windows\System\mShKVMo.exe
  2⤵
  PID:4724
- C:\Windows\System\GWtOYzj.exe
  C:\Windows\System\GWtOYzj.exe
  2⤵
  PID:4740
- C:\Windows\System\ROvKUJP.exe
  C:\Windows\System\ROvKUJP.exe
  2⤵
  PID:4756
- C:\Windows\System\QXeWrfh.exe
  C:\Windows\System\QXeWrfh.exe
  2⤵
  PID:4772
- C:\Windows\System\YbLdrjY.exe
  C:\Windows\System\YbLdrjY.exe
  2⤵
  PID:4788
- C:\Windows\System\ovtgauE.exe
  C:\Windows\System\ovtgauE.exe
  2⤵
  PID:4840
- C:\Windows\System\SmIDbpH.exe
  C:\Windows\System\SmIDbpH.exe
  2⤵
  PID:4856
- C:\Windows\System\dVzoXQE.exe
  C:\Windows\System\dVzoXQE.exe
  2⤵
  PID:4872
- C:\Windows\System\HAGhTxf.exe
  C:\Windows\System\HAGhTxf.exe
  2⤵
  PID:4888
- C:\Windows\System\MtfYbkW.exe
  C:\Windows\System\MtfYbkW.exe
  2⤵
  PID:4904
- C:\Windows\System\mRnBukl.exe
  C:\Windows\System\mRnBukl.exe
  2⤵
  PID:4920
- C:\Windows\System\tNztqVR.exe
  C:\Windows\System\tNztqVR.exe
  2⤵
  PID:4936
- C:\Windows\System\vGhiEtj.exe
  C:\Windows\System\vGhiEtj.exe
  2⤵
  PID:4956
- C:\Windows\System\SrqwRCj.exe
  C:\Windows\System\SrqwRCj.exe
  2⤵
  PID:4972
- C:\Windows\System\sQbStvu.exe
  C:\Windows\System\sQbStvu.exe
  2⤵
  PID:4988
- C:\Windows\System\DZZCvtG.exe
  C:\Windows\System\DZZCvtG.exe
  2⤵
  PID:5004
- C:\Windows\System\YzbshcY.exe
  C:\Windows\System\YzbshcY.exe
  2⤵
  PID:5024
- C:\Windows\System\MXoBzuq.exe
  C:\Windows\System\MXoBzuq.exe
  2⤵
  PID:5044
- C:\Windows\System\rwMOsKU.exe
  C:\Windows\System\rwMOsKU.exe
  2⤵
  PID:5064
- C:\Windows\System\yojqcip.exe
  C:\Windows\System\yojqcip.exe
  2⤵
  PID:5084
- C:\Windows\System\hsbajrG.exe
  C:\Windows\System\hsbajrG.exe
  2⤵
  PID:3060
- C:\Windows\System\tPpgyIX.exe
  C:\Windows\System\tPpgyIX.exe
  2⤵
  PID:4100
- C:\Windows\System\vgAWSLe.exe
  C:\Windows\System\vgAWSLe.exe
  2⤵
  PID:4160
- C:\Windows\System\aJqevkE.exe
  C:\Windows\System\aJqevkE.exe
  2⤵
  PID:4208
- C:\Windows\System\XAbPMbY.exe
  C:\Windows\System\XAbPMbY.exe
  2⤵
  PID:4244
- C:\Windows\System\sgXxWaO.exe
  C:\Windows\System\sgXxWaO.exe
  2⤵
  PID:940
- C:\Windows\System\lZPcQrL.exe
  C:\Windows\System\lZPcQrL.exe
  2⤵
  PID:844
- C:\Windows\System\gyuvvJl.exe
  C:\Windows\System\gyuvvJl.exe
  2⤵
  PID:4116
- C:\Windows\System\NUtwLdr.exe
  C:\Windows\System\NUtwLdr.exe
  2⤵
  PID:4148
- C:\Windows\System\ZvYIJpe.exe
  C:\Windows\System\ZvYIJpe.exe
  2⤵
  PID:4260
- C:\Windows\System\DYsvxsV.exe
  C:\Windows\System\DYsvxsV.exe
  2⤵
  PID:1984
- C:\Windows\System\QjvvBCb.exe
  C:\Windows\System\QjvvBCb.exe
  2⤵
  PID:4316
- C:\Windows\System\qvIaZNr.exe
  C:\Windows\System\qvIaZNr.exe
  2⤵
  PID:4380
- C:\Windows\System\XAKuGxe.exe
  C:\Windows\System\XAKuGxe.exe
  2⤵
  PID:4404
- C:\Windows\System\gdsUoQh.exe
  C:\Windows\System\gdsUoQh.exe
  2⤵
  PID:4448
- C:\Windows\System\NamALHY.exe
  C:\Windows\System\NamALHY.exe
  2⤵
  PID:4336
- C:\Windows\System\gIWtafW.exe
  C:\Windows\System\gIWtafW.exe
  2⤵
  PID:4432
- C:\Windows\System\uHMVEBt.exe
  C:\Windows\System\uHMVEBt.exe
  2⤵
  PID:4472
- C:\Windows\System\OpKerKw.exe
  C:\Windows\System\OpKerKw.exe
  2⤵
  PID:4492
- C:\Windows\System\qnHIAzk.exe
  C:\Windows\System\qnHIAzk.exe
  2⤵
  PID:3008
- C:\Windows\System\CabTrPZ.exe
  C:\Windows\System\CabTrPZ.exe
  2⤵
  PID:4568
- C:\Windows\System\FovAYuV.exe
  C:\Windows\System\FovAYuV.exe
  2⤵
  PID:4556
- C:\Windows\System\WhsHyuz.exe
  C:\Windows\System\WhsHyuz.exe
  2⤵
  PID:4604
- C:\Windows\System\iYpCXVB.exe
  C:\Windows\System\iYpCXVB.exe
  2⤵
  PID:4648
- C:\Windows\System\dTNejiZ.exe
  C:\Windows\System\dTNejiZ.exe
  2⤵
  PID:4780
- C:\Windows\System\fmonnyl.exe
  C:\Windows\System\fmonnyl.exe
  2⤵
  PID:4628
- C:\Windows\System\dVZCOPk.exe
  C:\Windows\System\dVZCOPk.exe
  2⤵
  PID:788
- C:\Windows\System\mhuQNEP.exe
  C:\Windows\System\mhuQNEP.exe
  2⤵
  PID:4620
- C:\Windows\System\okymkOz.exe
  C:\Windows\System\okymkOz.exe
  2⤵
  PID:4848
- C:\Windows\System\ftpyJqG.exe
  C:\Windows\System\ftpyJqG.exe
  2⤵
  PID:4808
- C:\Windows\System\pFUCuVo.exe
  C:\Windows\System\pFUCuVo.exe
  2⤵
  PID:4668
- C:\Windows\System\goVjuHX.exe
  C:\Windows\System\goVjuHX.exe
  2⤵
  PID:4732
- C:\Windows\System\NStLvgb.exe
  C:\Windows\System\NStLvgb.exe
  2⤵
  PID:4852
- C:\Windows\System\DGxyygt.exe
  C:\Windows\System\DGxyygt.exe
  2⤵
  PID:5072
- C:\Windows\System\GHdffNv.exe
  C:\Windows\System\GHdffNv.exe
  2⤵
  PID:4928
- C:\Windows\System\OVrTdGV.exe
  C:\Windows\System\OVrTdGV.exe
  2⤵
  PID:5080
- C:\Windows\System\rXNaPFY.exe
  C:\Windows\System\rXNaPFY.exe
  2⤵
  PID:5104
- C:\Windows\System\LCdpUtP.exe
  C:\Windows\System\LCdpUtP.exe
  2⤵
  PID:1408
- C:\Windows\System\UAmWuVa.exe
  C:\Windows\System\UAmWuVa.exe
  2⤵
  PID:2712
- C:\Windows\System\OTqtbQW.exe
  C:\Windows\System\OTqtbQW.exe
  2⤵
  PID:4200
- C:\Windows\System\CFCJSAG.exe
  C:\Windows\System\CFCJSAG.exe
  2⤵
  PID:4172
- C:\Windows\System\JTxOpaM.exe
  C:\Windows\System\JTxOpaM.exe
  2⤵
  PID:4184
- C:\Windows\System\AJSdxpo.exe
  C:\Windows\System\AJSdxpo.exe
  2⤵
  PID:4412
- C:\Windows\System\XvSWpHn.exe
  C:\Windows\System\XvSWpHn.exe
  2⤵
  PID:4384
- C:\Windows\System\MoRmnpU.exe
  C:\Windows\System\MoRmnpU.exe
  2⤵
  PID:4496
- C:\Windows\System\pYdRSAk.exe
  C:\Windows\System\pYdRSAk.exe
  2⤵
  PID:4512
- C:\Windows\System\hbhpnhq.exe
  C:\Windows\System\hbhpnhq.exe
  2⤵
  PID:4392
- C:\Windows\System\zeRbwOz.exe
  C:\Windows\System\zeRbwOz.exe
  2⤵
  PID:2276
- C:\Windows\System\tQwENLO.exe
  C:\Windows\System\tQwENLO.exe
  2⤵
  PID:4548
- C:\Windows\System\cyViDKt.exe
  C:\Windows\System\cyViDKt.exe
  2⤵
  PID:4608
- C:\Windows\System\TvCRvlm.exe
  C:\Windows\System\TvCRvlm.exe
  2⤵
  PID:4644
- C:\Windows\System\bvQJtmS.exe
  C:\Windows\System\bvQJtmS.exe
  2⤵
  PID:2548
- C:\Windows\System\rBDsGFv.exe
  C:\Windows\System\rBDsGFv.exe
  2⤵
  PID:4824
- C:\Windows\System\MPjpErU.exe
  C:\Windows\System\MPjpErU.exe
  2⤵
  PID:4804
- C:\Windows\System\LyDRoUS.exe
  C:\Windows\System\LyDRoUS.exe
  2⤵
  PID:4912
- C:\Windows\System\LjZfAWi.exe
  C:\Windows\System\LjZfAWi.exe
  2⤵
  PID:4952
- C:\Windows\System\QiQFYNS.exe
  C:\Windows\System\QiQFYNS.exe
  2⤵
  PID:5012
- C:\Windows\System\bjSvhps.exe
  C:\Windows\System\bjSvhps.exe
  2⤵
  PID:5000
- C:\Windows\System\BlQdvxQ.exe
  C:\Windows\System\BlQdvxQ.exe
  2⤵
  PID:4828
- C:\Windows\System\kMqaqCZ.exe
  C:\Windows\System\kMqaqCZ.exe
  2⤵
  PID:4932
- C:\Windows\System\kDiSSpb.exe
  C:\Windows\System\kDiSSpb.exe
  2⤵
  PID:4896
- C:\Windows\System\iNnlUBA.exe
  C:\Windows\System\iNnlUBA.exe
  2⤵
  PID:3068
- C:\Windows\System\TkcTYLF.exe
  C:\Windows\System\TkcTYLF.exe
  2⤵
  PID:4168
- C:\Windows\System\xPwyJiq.exe
  C:\Windows\System\xPwyJiq.exe
  2⤵
  PID:5116
- C:\Windows\System\wVcwjBk.exe
  C:\Windows\System\wVcwjBk.exe
  2⤵
  PID:4428
- C:\Windows\System\XPJLeUI.exe
  C:\Windows\System\XPJLeUI.exe
  2⤵
  PID:1072
- C:\Windows\System\rYWGOjb.exe
  C:\Windows\System\rYWGOjb.exe
  2⤵
  PID:4224
- C:\Windows\System\TXiMcBP.exe
  C:\Windows\System\TXiMcBP.exe
  2⤵
  PID:4552
- C:\Windows\System\ODotaZh.exe
  C:\Windows\System\ODotaZh.exe
  2⤵
  PID:4720
- C:\Windows\System\TrooGMm.exe
  C:\Windows\System\TrooGMm.exe
  2⤵
  PID:1880
- C:\Windows\System\KfBRfPh.exe
  C:\Windows\System\KfBRfPh.exe
  2⤵
  PID:4984
- C:\Windows\System\VacBJLT.exe
  C:\Windows\System\VacBJLT.exe
  2⤵
  PID:5096
- C:\Windows\System\eMcoSnf.exe
  C:\Windows\System\eMcoSnf.exe
  2⤵
  PID:4592
- C:\Windows\System\hWkyJlU.exe
  C:\Windows\System\hWkyJlU.exe
  2⤵
  PID:4832
- C:\Windows\System\CvcjmRT.exe
  C:\Windows\System\CvcjmRT.exe
  2⤵
  PID:3012
- C:\Windows\System\PNrXTVJ.exe
  C:\Windows\System\PNrXTVJ.exe
  2⤵
  PID:4948
- C:\Windows\System\DeBzToY.exe
  C:\Windows\System\DeBzToY.exe
  2⤵
  PID:5112
- C:\Windows\System\tYzUhxi.exe
  C:\Windows\System\tYzUhxi.exe
  2⤵
  PID:4508
- C:\Windows\System\vxsNUXe.exe
  C:\Windows\System\vxsNUXe.exe
  2⤵
  PID:2760
- C:\Windows\System\GmLaOLJ.exe
  C:\Windows\System\GmLaOLJ.exe
  2⤵
  PID:4752
- C:\Windows\System\niwBxUA.exe
  C:\Windows\System\niwBxUA.exe
  2⤵
  PID:4624
- C:\Windows\System\gDxwJXk.exe
  C:\Windows\System\gDxwJXk.exe
  2⤵
  PID:4664
- C:\Windows\System\HxnQEWX.exe
  C:\Windows\System\HxnQEWX.exe
  2⤵
  PID:2448
- C:\Windows\System\gPicOsa.exe
  C:\Windows\System\gPicOsa.exe
  2⤵
  PID:5128
- C:\Windows\System\upayLcJ.exe
  C:\Windows\System\upayLcJ.exe
  2⤵
  PID:5144
- C:\Windows\System\ROXrqKE.exe
  C:\Windows\System\ROXrqKE.exe
  2⤵
  PID:5160
- C:\Windows\System\tqQIfLs.exe
  C:\Windows\System\tqQIfLs.exe
  2⤵
  PID:5184
- C:\Windows\System\BpCoqCF.exe
  C:\Windows\System\BpCoqCF.exe
  2⤵
  PID:5224
- C:\Windows\System\SZyUEdv.exe
  C:\Windows\System\SZyUEdv.exe
  2⤵
  PID:5240
- C:\Windows\System\QOjRJNW.exe
  C:\Windows\System\QOjRJNW.exe
  2⤵
  PID:5256
- C:\Windows\System\YEOGMjJ.exe
  C:\Windows\System\YEOGMjJ.exe
  2⤵
  PID:5288
- C:\Windows\System\dTvtPKT.exe
  C:\Windows\System\dTvtPKT.exe
  2⤵
  PID:5308
- C:\Windows\System\HljtwZs.exe
  C:\Windows\System\HljtwZs.exe
  2⤵
  PID:5328
- C:\Windows\System\FRrtPFz.exe
  C:\Windows\System\FRrtPFz.exe
  2⤵
  PID:5344
- C:\Windows\System\dPNJSUn.exe
  C:\Windows\System\dPNJSUn.exe
  2⤵
  PID:5360
- C:\Windows\System\ZwXhXqx.exe
  C:\Windows\System\ZwXhXqx.exe
  2⤵
  PID:5376
- C:\Windows\System\pXGFVXF.exe
  C:\Windows\System\pXGFVXF.exe
  2⤵
  PID:5392
- C:\Windows\System\fDmTRKg.exe
  C:\Windows\System\fDmTRKg.exe
  2⤵
  PID:5408
- C:\Windows\System\HiTUsWf.exe
  C:\Windows\System\HiTUsWf.exe
  2⤵
  PID:5432
- C:\Windows\System\hIhfaCr.exe
  C:\Windows\System\hIhfaCr.exe
  2⤵
  PID:5448
- C:\Windows\System\OegDuXx.exe
  C:\Windows\System\OegDuXx.exe
  2⤵
  PID:5472
- C:\Windows\System\rRWBCQo.exe
  C:\Windows\System\rRWBCQo.exe
  2⤵
  PID:5520
- C:\Windows\System\aubsTOx.exe
  C:\Windows\System\aubsTOx.exe
  2⤵
  PID:5548
- C:\Windows\System\vGCCSbX.exe
  C:\Windows\System\vGCCSbX.exe
  2⤵
  PID:5564
- C:\Windows\System\xfDoCtV.exe
  C:\Windows\System\xfDoCtV.exe
  2⤵
  PID:5580
- C:\Windows\System\tFUXWOK.exe
  C:\Windows\System\tFUXWOK.exe
  2⤵
  PID:5608
- C:\Windows\System\divTZYB.exe
  C:\Windows\System\divTZYB.exe
  2⤵
  PID:5624
- C:\Windows\System\wVxOdXy.exe
  C:\Windows\System\wVxOdXy.exe
  2⤵
  PID:5640
- C:\Windows\System\PIbxVOn.exe
  C:\Windows\System\PIbxVOn.exe
  2⤵
  PID:5656
- C:\Windows\System\bOAuhEn.exe
  C:\Windows\System\bOAuhEn.exe
  2⤵
  PID:5672
- C:\Windows\System\fVCsizW.exe
  C:\Windows\System\fVCsizW.exe
  2⤵
  PID:5688
- C:\Windows\System\mnvmTwB.exe
  C:\Windows\System\mnvmTwB.exe
  2⤵
  PID:5704
- C:\Windows\System\hqmcrVC.exe
  C:\Windows\System\hqmcrVC.exe
  2⤵
  PID:5724
- C:\Windows\System\FLwGLPW.exe
  C:\Windows\System\FLwGLPW.exe
  2⤵
  PID:5744
- C:\Windows\System\IHWjKNq.exe
  C:\Windows\System\IHWjKNq.exe
  2⤵
  PID:5760
- C:\Windows\System\wEQYjuf.exe
  C:\Windows\System\wEQYjuf.exe
  2⤵
  PID:5788
- C:\Windows\System\QYlZbyz.exe
  C:\Windows\System\QYlZbyz.exe
  2⤵
  PID:5816
- C:\Windows\System\yZjgBvg.exe
  C:\Windows\System\yZjgBvg.exe
  2⤵
  PID:5832
- C:\Windows\System\vTvGsvR.exe
  C:\Windows\System\vTvGsvR.exe
  2⤵
  PID:5848
- C:\Windows\System\KCQFVAu.exe
  C:\Windows\System\KCQFVAu.exe
  2⤵
  PID:5888
- C:\Windows\System\FmfKZDX.exe
  C:\Windows\System\FmfKZDX.exe
  2⤵
  PID:5908
- C:\Windows\System\UmoRQAB.exe
  C:\Windows\System\UmoRQAB.exe
  2⤵
  PID:5928
- C:\Windows\System\SOSSMWW.exe
  C:\Windows\System\SOSSMWW.exe
  2⤵
  PID:5944
- C:\Windows\System\EXXQGFu.exe
  C:\Windows\System\EXXQGFu.exe
  2⤵
  PID:5960
- C:\Windows\System\pVrPuam.exe
  C:\Windows\System\pVrPuam.exe
  2⤵
  PID:5976
- C:\Windows\System\nrraCff.exe
  C:\Windows\System\nrraCff.exe
  2⤵
  PID:5992
- C:\Windows\System\KjQxFlD.exe
  C:\Windows\System\KjQxFlD.exe
  2⤵
  PID:6008
- C:\Windows\System\NwDiAWq.exe
  C:\Windows\System\NwDiAWq.exe
  2⤵
  PID:6036
- C:\Windows\System\VRgHXIv.exe
  C:\Windows\System\VRgHXIv.exe
  2⤵
  PID:6052
- C:\Windows\System\SGjFUwh.exe
  C:\Windows\System\SGjFUwh.exe
  2⤵
  PID:6068
- C:\Windows\System\cGTSJID.exe
  C:\Windows\System\cGTSJID.exe
  2⤵
  PID:6084
- C:\Windows\System\uhfuGwT.exe
  C:\Windows\System\uhfuGwT.exe
  2⤵
  PID:6100
- C:\Windows\System\OEihHry.exe
  C:\Windows\System\OEihHry.exe
  2⤵
  PID:6120
- C:\Windows\System\gdWEMoY.exe
  C:\Windows\System\gdWEMoY.exe
  2⤵
  PID:6140
- C:\Windows\System\NdJASdJ.exe
  C:\Windows\System\NdJASdJ.exe
  2⤵
  PID:4688
- C:\Windows\System\fsQhhOY.exe
  C:\Windows\System\fsQhhOY.exe
  2⤵
  PID:2344
- C:\Windows\System\EIihavM.exe
  C:\Windows\System\EIihavM.exe
  2⤵
  PID:4944
- C:\Windows\System\KDCfnpK.exe
  C:\Windows\System\KDCfnpK.exe
  2⤵
  PID:3296
- C:\Windows\System\eBdPKmV.exe
  C:\Windows\System\eBdPKmV.exe
  2⤵
  PID:5124
- C:\Windows\System\lnucthN.exe
  C:\Windows\System\lnucthN.exe
  2⤵
  PID:5156
- C:\Windows\System\wnDUonI.exe
  C:\Windows\System\wnDUonI.exe
  2⤵
  PID:5268
- C:\Windows\System\uAdgUkk.exe
  C:\Windows\System\uAdgUkk.exe
  2⤵
  PID:5324
- C:\Windows\System\FgjHrIt.exe
  C:\Windows\System\FgjHrIt.exe
  2⤵
  PID:5420
- C:\Windows\System\XNtTJEt.exe
  C:\Windows\System\XNtTJEt.exe
  2⤵
  PID:5460
- C:\Windows\System\IMlOizJ.exe
  C:\Windows\System\IMlOizJ.exe
  2⤵
  PID:5220
- C:\Windows\System\bVJGcNT.exe
  C:\Windows\System\bVJGcNT.exe
  2⤵
  PID:5304
- C:\Windows\System\tIapwGy.exe
  C:\Windows\System\tIapwGy.exe
  2⤵
  PID:5296
- C:\Windows\System\UXQBtQh.exe
  C:\Windows\System\UXQBtQh.exe
  2⤵
  PID:5372
- C:\Windows\System\bnjbJJU.exe
  C:\Windows\System\bnjbJJU.exe
  2⤵
  PID:5496
- C:\Windows\System\NczeGXx.exe
  C:\Windows\System\NczeGXx.exe
  2⤵
  PID:5528
- C:\Windows\System\qrsSFjw.exe
  C:\Windows\System\qrsSFjw.exe
  2⤵
  PID:5532
- C:\Windows\System\kXMyUAR.exe
  C:\Windows\System\kXMyUAR.exe
  2⤵
  PID:5576
- C:\Windows\System\RnSbpeX.exe
  C:\Windows\System\RnSbpeX.exe
  2⤵
  PID:5596
- C:\Windows\System\OUcvtQr.exe
  C:\Windows\System\OUcvtQr.exe
  2⤵
  PID:5616
- C:\Windows\System\clVGoiV.exe
  C:\Windows\System\clVGoiV.exe
  2⤵
  PID:5684
- C:\Windows\System\SffbReN.exe
  C:\Windows\System\SffbReN.exe
  2⤵
  PID:5756
- C:\Windows\System\KMRIjBN.exe
  C:\Windows\System\KMRIjBN.exe
  2⤵
  PID:5712
- C:\Windows\System\chAIZGl.exe
  C:\Windows\System\chAIZGl.exe
  2⤵
  PID:5632
- C:\Windows\System\TpXSXGV.exe
  C:\Windows\System\TpXSXGV.exe
  2⤵
  PID:5840
- C:\Windows\System\DaLZysv.exe
  C:\Windows\System\DaLZysv.exe
  2⤵
  PID:5828
- C:\Windows\System\UQaxwQx.exe
  C:\Windows\System\UQaxwQx.exe
  2⤵
  PID:5864
- C:\Windows\System\tfhDbEb.exe
  C:\Windows\System\tfhDbEb.exe
  2⤵
  PID:5896
- C:\Windows\System\QnWbACX.exe
  C:\Windows\System\QnWbACX.exe
  2⤵
  PID:5940
- C:\Windows\System\UUrlYwD.exe
  C:\Windows\System\UUrlYwD.exe
  2⤵
  PID:5924
- C:\Windows\System\SuKHMdN.exe
  C:\Windows\System\SuKHMdN.exe
  2⤵
  PID:6076
- C:\Windows\System\aYfySlG.exe
  C:\Windows\System\aYfySlG.exe
  2⤵
  PID:6108
- C:\Windows\System\fIjftOa.exe
  C:\Windows\System\fIjftOa.exe
  2⤵
  PID:5916
- C:\Windows\System\NjZirVE.exe
  C:\Windows\System\NjZirVE.exe
  2⤵
  PID:6132
- C:\Windows\System\TdfjeFp.exe
  C:\Windows\System\TdfjeFp.exe
  2⤵
  PID:5956
- C:\Windows\System\apVPiWk.exe
  C:\Windows\System\apVPiWk.exe
  2⤵
  PID:6032
- C:\Windows\System\HhqcoQw.exe
  C:\Windows\System\HhqcoQw.exe
  2⤵
  PID:6092
- C:\Windows\System\bbFYWob.exe
  C:\Windows\System\bbFYWob.exe
  2⤵
  PID:2468
- C:\Windows\System\GTmvEvt.exe
  C:\Windows\System\GTmvEvt.exe
  2⤵
  PID:4864
- C:\Windows\System\jUkgAWw.exe
  C:\Windows\System\jUkgAWw.exe
  2⤵
  PID:4312
- C:\Windows\System\InLBevg.exe
  C:\Windows\System\InLBevg.exe
  2⤵
  PID:5180
- C:\Windows\System\ODeJsfn.exe
  C:\Windows\System\ODeJsfn.exe
  2⤵
  PID:5284
- C:\Windows\System\jsPRCSD.exe
  C:\Windows\System\jsPRCSD.exe
  2⤵
  PID:5200
- C:\Windows\System\bzYOaPL.exe
  C:\Windows\System\bzYOaPL.exe
  2⤵
  PID:5468
- C:\Windows\System\TZbXYkp.exe
  C:\Windows\System\TZbXYkp.exe
  2⤵
  PID:5212
- C:\Windows\System\viEnitF.exe
  C:\Windows\System\viEnitF.exe
  2⤵
  PID:5488
- C:\Windows\System\ZYdSfLG.exe
  C:\Windows\System\ZYdSfLG.exe
  2⤵
  PID:5076
- C:\Windows\System\CbTkCey.exe
  C:\Windows\System\CbTkCey.exe
  2⤵
  PID:5740
- C:\Windows\System\ysCkrcl.exe
  C:\Windows\System\ysCkrcl.exe
  2⤵
  PID:5500
- C:\Windows\System\BUtiUGi.exe
  C:\Windows\System\BUtiUGi.exe
  2⤵
  PID:5556
- C:\Windows\System\TSlwbPq.exe
  C:\Windows\System\TSlwbPq.exe
  2⤵
  PID:5732
- C:\Windows\System\HDHTpPB.exe
  C:\Windows\System\HDHTpPB.exe
  2⤵
  PID:4416
- C:\Windows\System\AcmLskI.exe
  C:\Windows\System\AcmLskI.exe
  2⤵
  PID:5060
- C:\Windows\System\bmfzPiQ.exe
  C:\Windows\System\bmfzPiQ.exe
  2⤵
  PID:5320
- C:\Windows\System\mhqfAYs.exe
  C:\Windows\System\mhqfAYs.exe
  2⤵
  PID:5812
- C:\Windows\System\yJKgUQQ.exe
  C:\Windows\System\yJKgUQQ.exe
  2⤵
  PID:5356
- C:\Windows\System\MfXUuOz.exe
  C:\Windows\System\MfXUuOz.exe
  2⤵
  PID:5492
- C:\Windows\System\xPjIznK.exe
  C:\Windows\System\xPjIznK.exe
  2⤵
  PID:5516
- C:\Windows\System\ZuUIkOj.exe
  C:\Windows\System\ZuUIkOj.exe
  2⤵
  PID:5736
- C:\Windows\System\CKGPdFW.exe
  C:\Windows\System\CKGPdFW.exe
  2⤵
  PID:5876
- C:\Windows\System\KekKKVf.exe
  C:\Windows\System\KekKKVf.exe
  2⤵
  PID:4348
- C:\Windows\System\weXSwZq.exe
  C:\Windows\System\weXSwZq.exe
  2⤵
  PID:5176
- C:\Windows\System\KvfZzpi.exe
  C:\Windows\System\KvfZzpi.exe
  2⤵
  PID:5336
- C:\Windows\System\EgKpJyD.exe
  C:\Windows\System\EgKpJyD.exe
  2⤵
  PID:5544
- C:\Windows\System\QTyHylr.exe
  C:\Windows\System\QTyHylr.exe
  2⤵
  PID:5136
- C:\Windows\System\esJZMNF.exe
  C:\Windows\System\esJZMNF.exe
  2⤵
  PID:6128
- C:\Windows\System\yEUrHCf.exe
  C:\Windows\System\yEUrHCf.exe
  2⤵
  PID:5804
- C:\Windows\System\rTGvgVf.exe
  C:\Windows\System\rTGvgVf.exe
  2⤵
  PID:6116
- C:\Windows\System\KRFGwED.exe
  C:\Windows\System\KRFGwED.exe
  2⤵
  PID:5952
- C:\Windows\System\eNNikIj.exe
  C:\Windows\System\eNNikIj.exe
  2⤵
  PID:5428
- C:\Windows\System\xHrsbvl.exe
  C:\Windows\System\xHrsbvl.exe
  2⤵
  PID:5988
- C:\Windows\System\qMikvFA.exe
  C:\Windows\System\qMikvFA.exe
  2⤵
  PID:4468
- C:\Windows\System\BMKOoXa.exe
  C:\Windows\System\BMKOoXa.exe
  2⤵
  PID:5720
- C:\Windows\System\yhVDWZI.exe
  C:\Windows\System\yhVDWZI.exe
  2⤵
  PID:4916
- C:\Windows\System\viOXbRT.exe
  C:\Windows\System\viOXbRT.exe
  2⤵
  PID:6048
- C:\Windows\System\vJlHtMh.exe
  C:\Windows\System\vJlHtMh.exe
  2⤵
  PID:4228
- C:\Windows\System\UxqlrFl.exe
  C:\Windows\System\UxqlrFl.exe
  2⤵
  PID:5936
- C:\Windows\System\mfaXcRa.exe
  C:\Windows\System\mfaXcRa.exe
  2⤵
  PID:6016
- C:\Windows\System\FLWbLuQ.exe
  C:\Windows\System\FLWbLuQ.exe
  2⤵
  PID:1664
- C:\Windows\System\eGTuGjX.exe
  C:\Windows\System\eGTuGjX.exe
  2⤵
  PID:5884
- C:\Windows\System\qQDIjpl.exe
  C:\Windows\System\qQDIjpl.exe
  2⤵
  PID:6136
- C:\Windows\System\PELetKR.exe
  C:\Windows\System\PELetKR.exe
  2⤵
  PID:4784
- C:\Windows\System\nBqbDpB.exe
  C:\Windows\System\nBqbDpB.exe
  2⤵
  PID:5600
- C:\Windows\System\hfWYknj.exe
  C:\Windows\System\hfWYknj.exe
  2⤵
  PID:6000
- C:\Windows\System\gxmkLuI.exe
  C:\Windows\System\gxmkLuI.exe
  2⤵
  PID:5856
- C:\Windows\System\qifXQUc.exe
  C:\Windows\System\qifXQUc.exe
  2⤵
  PID:5904
- C:\Windows\System\GVkdpMd.exe
  C:\Windows\System\GVkdpMd.exe
  2⤵
  PID:6156
- C:\Windows\System\rhdBodx.exe
  C:\Windows\System\rhdBodx.exe
  2⤵
  PID:6172
- C:\Windows\System\wSIcJOo.exe
  C:\Windows\System\wSIcJOo.exe
  2⤵
  PID:6192
- C:\Windows\System\CaAhnbx.exe
  C:\Windows\System\CaAhnbx.exe
  2⤵
  PID:6212
- C:\Windows\System\FxmmLnq.exe
  C:\Windows\System\FxmmLnq.exe
  2⤵
  PID:6228
- C:\Windows\System\jJBWbKh.exe
  C:\Windows\System\jJBWbKh.exe
  2⤵
  PID:6244
- C:\Windows\System\GDqmfnn.exe
  C:\Windows\System\GDqmfnn.exe
  2⤵
  PID:6260
- C:\Windows\System\VEdzWog.exe
  C:\Windows\System\VEdzWog.exe
  2⤵
  PID:6276
- C:\Windows\System\TUpCRnB.exe
  C:\Windows\System\TUpCRnB.exe
  2⤵
  PID:6292
- C:\Windows\System\jTIEOsm.exe
  C:\Windows\System\jTIEOsm.exe
  2⤵
  PID:6312
- C:\Windows\System\fqwPrzI.exe
  C:\Windows\System\fqwPrzI.exe
  2⤵
  PID:6328
- C:\Windows\System\ESJdMQx.exe
  C:\Windows\System\ESJdMQx.exe
  2⤵
  PID:6360
- C:\Windows\System\UfjwHeD.exe
  C:\Windows\System\UfjwHeD.exe
  2⤵
  PID:6396
- C:\Windows\System\UEgjcmV.exe
  C:\Windows\System\UEgjcmV.exe
  2⤵
  PID:6424
- C:\Windows\System\iByECLU.exe
  C:\Windows\System\iByECLU.exe
  2⤵
  PID:6440
- C:\Windows\System\FdQffMS.exe
  C:\Windows\System\FdQffMS.exe
  2⤵
  PID:6460
- C:\Windows\System\efvdTBH.exe
  C:\Windows\System\efvdTBH.exe
  2⤵
  PID:6476
- C:\Windows\System\rSSIsxS.exe
  C:\Windows\System\rSSIsxS.exe
  2⤵
  PID:6496
- C:\Windows\System\vNAHXlf.exe
  C:\Windows\System\vNAHXlf.exe
  2⤵
  PID:6512
- C:\Windows\System\fgKSJBM.exe
  C:\Windows\System\fgKSJBM.exe
  2⤵
  PID:6528
- C:\Windows\System\weYYVMq.exe
  C:\Windows\System\weYYVMq.exe
  2⤵
  PID:6544
- C:\Windows\System\FwFJfLz.exe
  C:\Windows\System\FwFJfLz.exe
  2⤵
  PID:6560
- C:\Windows\System\uxCisEz.exe
  C:\Windows\System\uxCisEz.exe
  2⤵
  PID:6576
- C:\Windows\System\BIYgOmg.exe
  C:\Windows\System\BIYgOmg.exe
  2⤵
  PID:6600
- C:\Windows\System\PbOmpZR.exe
  C:\Windows\System\PbOmpZR.exe
  2⤵
  PID:6620
- C:\Windows\System\dFzRsCZ.exe
  C:\Windows\System\dFzRsCZ.exe
  2⤵
  PID:6640
- C:\Windows\System\LJxDwvT.exe
  C:\Windows\System\LJxDwvT.exe
  2⤵
  PID:6656
- C:\Windows\System\NDnWiMG.exe
  C:\Windows\System\NDnWiMG.exe
  2⤵
  PID:6672
- C:\Windows\System\ZaTiJxf.exe
  C:\Windows\System\ZaTiJxf.exe
  2⤵
  PID:6688
- C:\Windows\System\BikzZyd.exe
  C:\Windows\System\BikzZyd.exe
  2⤵
  PID:6704
- C:\Windows\System\DArYSVd.exe
  C:\Windows\System\DArYSVd.exe
  2⤵
  PID:6720
- C:\Windows\System\FxPfJtU.exe
  C:\Windows\System\FxPfJtU.exe
  2⤵
  PID:6744
- C:\Windows\System\cjTKNhL.exe
  C:\Windows\System\cjTKNhL.exe
  2⤵
  PID:6792
- C:\Windows\System\gTNsPqr.exe
  C:\Windows\System\gTNsPqr.exe
  2⤵
  PID:6812
- C:\Windows\System\wXaYAtB.exe
  C:\Windows\System\wXaYAtB.exe
  2⤵
  PID:6844
- C:\Windows\System\eQpyoQR.exe
  C:\Windows\System\eQpyoQR.exe
  2⤵
  PID:6860
- C:\Windows\System\UzwtNuO.exe
  C:\Windows\System\UzwtNuO.exe
  2⤵
  PID:6876
- C:\Windows\System\ClbDddW.exe
  C:\Windows\System\ClbDddW.exe
  2⤵
  PID:6896
- C:\Windows\System\coEQmeb.exe
  C:\Windows\System\coEQmeb.exe
  2⤵
  PID:6912
- C:\Windows\System\AYKrTwK.exe
  C:\Windows\System\AYKrTwK.exe
  2⤵
  PID:6928
- C:\Windows\System\XlJcBLu.exe
  C:\Windows\System\XlJcBLu.exe
  2⤵
  PID:6944
- C:\Windows\System\LDPkgqT.exe
  C:\Windows\System\LDPkgqT.exe
  2⤵
  PID:6964
- C:\Windows\System\URuUzoK.exe
  C:\Windows\System\URuUzoK.exe
  2⤵
  PID:6980
- C:\Windows\System\JecTSAd.exe
  C:\Windows\System\JecTSAd.exe
  2⤵
  PID:7000
- C:\Windows\System\KQeuUOs.exe
  C:\Windows\System\KQeuUOs.exe
  2⤵
  PID:7016
- C:\Windows\System\lUrXMuU.exe
  C:\Windows\System\lUrXMuU.exe
  2⤵
  PID:7036
- C:\Windows\System\bHdURus.exe
  C:\Windows\System\bHdURus.exe
  2⤵
  PID:7056
- C:\Windows\System\tHAJskj.exe
  C:\Windows\System\tHAJskj.exe
  2⤵
  PID:7072
- C:\Windows\System\AkxDMGN.exe
  C:\Windows\System\AkxDMGN.exe
  2⤵
  PID:7092
- C:\Windows\System\NEqKfjp.exe
  C:\Windows\System\NEqKfjp.exe
  2⤵
  PID:7108
- C:\Windows\System\wABHpFE.exe
  C:\Windows\System\wABHpFE.exe
  2⤵
  PID:7124
- C:\Windows\System\pYSmFRo.exe
  C:\Windows\System\pYSmFRo.exe
  2⤵
  PID:7144
- C:\Windows\System\RAzuAob.exe
  C:\Windows\System\RAzuAob.exe
  2⤵
  PID:7164
- C:\Windows\System\YvYfSGP.exe
  C:\Windows\System\YvYfSGP.exe
  2⤵
  PID:6152
- C:\Windows\System\TwoMZNE.exe
  C:\Windows\System\TwoMZNE.exe
  2⤵
  PID:6240
- C:\Windows\System\HXLWINE.exe
  C:\Windows\System\HXLWINE.exe
  2⤵
  PID:6300
- C:\Windows\System\nduXmTW.exe
  C:\Windows\System\nduXmTW.exe
  2⤵
  PID:6344
- C:\Windows\System\PcSQOtj.exe
  C:\Windows\System\PcSQOtj.exe
  2⤵
  PID:6164
- C:\Windows\System\stasCVj.exe
  C:\Windows\System\stasCVj.exe
  2⤵
  PID:6380
- C:\Windows\System\gSNxMwp.exe
  C:\Windows\System\gSNxMwp.exe
  2⤵
  PID:6376
- C:\Windows\System\cfKJtys.exe
  C:\Windows\System\cfKJtys.exe
  2⤵
  PID:6404
- C:\Windows\System\QtugVOX.exe
  C:\Windows\System\QtugVOX.exe
  2⤵
  PID:6420
- C:\Windows\System\hukypGb.exe
  C:\Windows\System\hukypGb.exe
  2⤵
  PID:6456
- C:\Windows\System\tRjrAUB.exe
  C:\Windows\System\tRjrAUB.exe
  2⤵
  PID:6536
- C:\Windows\System\SkxqJYl.exe
  C:\Windows\System\SkxqJYl.exe
  2⤵
  PID:6648
- C:\Windows\System\sKpzzeS.exe
  C:\Windows\System\sKpzzeS.exe
  2⤵
  PID:6680
- C:\Windows\System\oUkyrsk.exe
  C:\Windows\System\oUkyrsk.exe
  2⤵
  PID:6696
- C:\Windows\System\pcbBQGW.exe
  C:\Windows\System\pcbBQGW.exe
  2⤵
  PID:6596
- C:\Windows\System\lSNtXYW.exe
  C:\Windows\System\lSNtXYW.exe
  2⤵
  PID:6700
- C:\Windows\System\xQLAmBv.exe
  C:\Windows\System\xQLAmBv.exe
  2⤵
  PID:6552
- C:\Windows\System\MEJUUMq.exe
  C:\Windows\System\MEJUUMq.exe
  2⤵
  PID:6756
- C:\Windows\System\dwqKxmT.exe
  C:\Windows\System\dwqKxmT.exe
  2⤵
  PID:6772
- C:\Windows\System\YJGZJNN.exe
  C:\Windows\System\YJGZJNN.exe
  2⤵
  PID:6788
- C:\Windows\System\beEqTNX.exe
  C:\Windows\System\beEqTNX.exe
  2⤵
  PID:6824
- C:\Windows\System\lYjgeLQ.exe
  C:\Windows\System\lYjgeLQ.exe
  2⤵
  PID:6872
- C:\Windows\System\ITPruXJ.exe
  C:\Windows\System\ITPruXJ.exe
  2⤵
  PID:6972
- C:\Windows\System\nafFdOn.exe
  C:\Windows\System\nafFdOn.exe
  2⤵
  PID:7048
- C:\Windows\System\rooOxTB.exe
  C:\Windows\System\rooOxTB.exe
  2⤵
  PID:7088
- C:\Windows\System\NIooGbn.exe
  C:\Windows\System\NIooGbn.exe
  2⤵
  PID:6924
- C:\Windows\System\BceqFuy.exe
  C:\Windows\System\BceqFuy.exe
  2⤵
  PID:6256
- C:\Windows\System\bWihgqR.exe
  C:\Windows\System\bWihgqR.exe
  2⤵
  PID:6320
- C:\Windows\System\QBJwlra.exe
  C:\Windows\System\QBJwlra.exe
  2⤵
  PID:6852
- C:\Windows\System\SThGUCU.exe
  C:\Windows\System\SThGUCU.exe
  2⤵
  PID:6988
- C:\Windows\System\scUDoMO.exe
  C:\Windows\System\scUDoMO.exe
  2⤵
  PID:7100
- C:\Windows\System\TAkPBBj.exe
  C:\Windows\System\TAkPBBj.exe
  2⤵
  PID:5780
- C:\Windows\System\fHgbmIL.exe
  C:\Windows\System\fHgbmIL.exe
  2⤵
  PID:5456
- C:\Windows\System\BTnxHhe.exe
  C:\Windows\System\BTnxHhe.exe
  2⤵
  PID:6304
- C:\Windows\System\JyHuCkF.exe
  C:\Windows\System\JyHuCkF.exe
  2⤵
  PID:6432
- C:\Windows\System\NRNNuWz.exe
  C:\Windows\System\NRNNuWz.exe
  2⤵
  PID:6336
- C:\Windows\System\HLanzdu.exe
  C:\Windows\System\HLanzdu.exe
  2⤵
  PID:6348
- C:\Windows\System\LHMYdEK.exe
  C:\Windows\System\LHMYdEK.exe
  2⤵
  PID:6392
- C:\Windows\System\KxIFbCZ.exe
  C:\Windows\System\KxIFbCZ.exe
  2⤵
  PID:6636
- C:\Windows\System\hbUOYdN.exe
  C:\Windows\System\hbUOYdN.exe
  2⤵
  PID:6740
- C:\Windows\System\pTrrMWI.exe
  C:\Windows\System\pTrrMWI.exe
  2⤵
  PID:6184
- C:\Windows\System\yTmjXrW.exe
  C:\Windows\System\yTmjXrW.exe
  2⤵
  PID:6884
- C:\Windows\System\dFaczSC.exe
  C:\Windows\System\dFaczSC.exe
  2⤵
  PID:6892
- C:\Windows\System\zjBBBzY.exe
  C:\Windows\System\zjBBBzY.exe
  2⤵
  PID:6504
- C:\Windows\System\IaDQfmb.exe
  C:\Windows\System\IaDQfmb.exe
  2⤵
  PID:6520
- C:\Windows\System\DrUuOal.exe
  C:\Windows\System\DrUuOal.exe
  2⤵
  PID:6936
- C:\Windows\System\PnheDVc.exe
  C:\Windows\System\PnheDVc.exe
  2⤵
  PID:7080
- C:\Windows\System\NUnsnUa.exe
  C:\Windows\System\NUnsnUa.exe
  2⤵
  PID:6956
- C:\Windows\System\LKeLTWe.exe
  C:\Windows\System\LKeLTWe.exe
  2⤵
  PID:6236
- C:\Windows\System\eJNdwTu.exe
  C:\Windows\System\eJNdwTu.exe
  2⤵
  PID:7068
- C:\Windows\System\nzhxiJf.exe
  C:\Windows\System\nzhxiJf.exe
  2⤵
  PID:6556
- C:\Windows\System\VBUhluB.exe
  C:\Windows\System\VBUhluB.exe
  2⤵
  PID:6808
- C:\Windows\System\BXTPPpm.exe
  C:\Windows\System\BXTPPpm.exe
  2⤵
  PID:6960
- C:\Windows\System\ovxxgkz.exe
  C:\Windows\System\ovxxgkz.exe
  2⤵
  PID:6448
- C:\Windows\System\MmRVqPl.exe
  C:\Windows\System\MmRVqPl.exe
  2⤵
  PID:6388
- C:\Windows\System\tgIqaZf.exe
  C:\Windows\System\tgIqaZf.exe
  2⤵
  PID:6712
- C:\Windows\System\EnqZzuA.exe
  C:\Windows\System\EnqZzuA.exe
  2⤵
  PID:6472
- C:\Windows\System\gfkFBEJ.exe
  C:\Windows\System\gfkFBEJ.exe
  2⤵
  PID:7012
- C:\Windows\System\aCSWwDY.exe
  C:\Windows\System\aCSWwDY.exe
  2⤵
  PID:7160
- C:\Windows\System\TIdttit.exe
  C:\Windows\System\TIdttit.exe
  2⤵
  PID:6952
- C:\Windows\System\SgKlIYb.exe
  C:\Windows\System\SgKlIYb.exe
  2⤵
  PID:6568
- C:\Windows\System\hQLlCkH.exe
  C:\Windows\System\hQLlCkH.exe
  2⤵
  PID:6840
- C:\Windows\System\UJRFkOS.exe
  C:\Windows\System\UJRFkOS.exe
  2⤵
  PID:7152
- C:\Windows\System\OKLybyk.exe
  C:\Windows\System\OKLybyk.exe
  2⤵
  PID:6940
- C:\Windows\System\pEEHhhZ.exe
  C:\Windows\System\pEEHhhZ.exe
  2⤵
  PID:6592
- C:\Windows\System\PlnyJaO.exe
  C:\Windows\System\PlnyJaO.exe
  2⤵
  PID:6632
- C:\Windows\System\zLQaNnc.exe
  C:\Windows\System\zLQaNnc.exe
  2⤵
  PID:6452
- C:\Windows\System\OpMWlBB.exe
  C:\Windows\System\OpMWlBB.exe
  2⤵
  PID:6372
- C:\Windows\System\iyZLTxF.exe
  C:\Windows\System\iyZLTxF.exe
  2⤵
  PID:6612
- C:\Windows\System\RCYRNrM.exe
  C:\Windows\System\RCYRNrM.exe
  2⤵
  PID:6412
- C:\Windows\System\knMoqyo.exe
  C:\Windows\System\knMoqyo.exe
  2⤵
  PID:6664
- C:\Windows\System\bJpjEtp.exe
  C:\Windows\System\bJpjEtp.exe
  2⤵
  PID:2304
- C:\Windows\System\QZjrVFC.exe
  C:\Windows\System\QZjrVFC.exe
  2⤵
  PID:7156
- C:\Windows\System\ziAKpuO.exe
  C:\Windows\System\ziAKpuO.exe
  2⤵
  PID:6308
- C:\Windows\System\zcSlNnX.exe
  C:\Windows\System\zcSlNnX.exe
  2⤵
  PID:7184
- C:\Windows\System\jhQuQDB.exe
  C:\Windows\System\jhQuQDB.exe
  2⤵
  PID:7208
- C:\Windows\System\IWhTHqV.exe
  C:\Windows\System\IWhTHqV.exe
  2⤵
  PID:7232
- C:\Windows\System\WeAeyQq.exe
  C:\Windows\System\WeAeyQq.exe
  2⤵
  PID:7248
- C:\Windows\System\ghjziVv.exe
  C:\Windows\System\ghjziVv.exe
  2⤵
  PID:7272
- C:\Windows\System\bLcgzrf.exe
  C:\Windows\System\bLcgzrf.exe
  2⤵
  PID:7296
- C:\Windows\System\MXOpYEV.exe
  C:\Windows\System\MXOpYEV.exe
  2⤵
  PID:7316
- C:\Windows\System\jEFwEmh.exe
  C:\Windows\System\jEFwEmh.exe
  2⤵
  PID:7332
- C:\Windows\System\LorLRqf.exe
  C:\Windows\System\LorLRqf.exe
  2⤵
  PID:7360
- C:\Windows\System\WoYOjkI.exe
  C:\Windows\System\WoYOjkI.exe
  2⤵
  PID:7380
- C:\Windows\System\CZIXsZa.exe
  C:\Windows\System\CZIXsZa.exe
  2⤵
  PID:7404
- C:\Windows\System\RnzzOQy.exe
  C:\Windows\System\RnzzOQy.exe
  2⤵
  PID:7420
- C:\Windows\System\kvSJAHR.exe
  C:\Windows\System\kvSJAHR.exe
  2⤵
  PID:7448
- C:\Windows\System\JcOovwc.exe
  C:\Windows\System\JcOovwc.exe
  2⤵
  PID:7464
- C:\Windows\System\qzScpzF.exe
  C:\Windows\System\qzScpzF.exe
  2⤵
  PID:7480
- C:\Windows\System\VdHipfx.exe
  C:\Windows\System\VdHipfx.exe
  2⤵
  PID:7500
- C:\Windows\System\EOcnoJw.exe
  C:\Windows\System\EOcnoJw.exe
  2⤵
  PID:7524
- C:\Windows\System\cmipzAX.exe
  C:\Windows\System\cmipzAX.exe
  2⤵
  PID:7544
- C:\Windows\System\NHnJqDM.exe
  C:\Windows\System\NHnJqDM.exe
  2⤵
  PID:7560
- C:\Windows\System\ulxmuxK.exe
  C:\Windows\System\ulxmuxK.exe
  2⤵
  PID:7596
- C:\Windows\System\yiobtri.exe
  C:\Windows\System\yiobtri.exe
  2⤵
  PID:7612
- C:\Windows\System\NqoMKft.exe
  C:\Windows\System\NqoMKft.exe
  2⤵
  PID:7632
- C:\Windows\System\DFZYZlS.exe
  C:\Windows\System\DFZYZlS.exe
  2⤵
  PID:7652
- C:\Windows\System\tbBnQps.exe
  C:\Windows\System\tbBnQps.exe
  2⤵
  PID:7668
- C:\Windows\System\kImoDdw.exe
  C:\Windows\System\kImoDdw.exe
  2⤵
  PID:7692
- C:\Windows\System\EYGMOTm.exe
  C:\Windows\System\EYGMOTm.exe
  2⤵
  PID:7712
- C:\Windows\System\MBADjyo.exe
  C:\Windows\System\MBADjyo.exe
  2⤵
  PID:7732
- C:\Windows\System\ZUuZvXD.exe
  C:\Windows\System\ZUuZvXD.exe
  2⤵
  PID:7748
- C:\Windows\System\rpFrOks.exe
  C:\Windows\System\rpFrOks.exe
  2⤵
  PID:7788
- C:\Windows\System\XLFbnPk.exe
  C:\Windows\System\XLFbnPk.exe
  2⤵
  PID:7804
- C:\Windows\System\dGXGVVT.exe
  C:\Windows\System\dGXGVVT.exe
  2⤵
  PID:7832
- C:\Windows\System\ibTNfFb.exe
  C:\Windows\System\ibTNfFb.exe
  2⤵
  PID:7848
- C:\Windows\System\vAlOJOh.exe
  C:\Windows\System\vAlOJOh.exe
  2⤵
  PID:7868
- C:\Windows\System\HtkSnBW.exe
  C:\Windows\System\HtkSnBW.exe
  2⤵
  PID:7884
- C:\Windows\System\fwlGPlx.exe
  C:\Windows\System\fwlGPlx.exe
  2⤵
  PID:7908
- C:\Windows\System\obaQdpK.exe
  C:\Windows\System\obaQdpK.exe
  2⤵
  PID:7928
- C:\Windows\System\FNyaJmi.exe
  C:\Windows\System\FNyaJmi.exe
  2⤵
  PID:7948
- C:\Windows\System\xtekaBU.exe
  C:\Windows\System\xtekaBU.exe
  2⤵
  PID:7964
- C:\Windows\System\xNyyQqh.exe
  C:\Windows\System\xNyyQqh.exe
  2⤵
  PID:7984
- C:\Windows\System\yoAOtkF.exe
  C:\Windows\System\yoAOtkF.exe
  2⤵
  PID:8000
- C:\Windows\System\ZxcoGJf.exe
  C:\Windows\System\ZxcoGJf.exe
  2⤵
  PID:8016
- C:\Windows\System\DypTlYY.exe
  C:\Windows\System\DypTlYY.exe
  2⤵
  PID:8032
- C:\Windows\System\ZuesSxa.exe
  C:\Windows\System\ZuesSxa.exe
  2⤵
  PID:8048
- C:\Windows\System\SSMEGPR.exe
  C:\Windows\System\SSMEGPR.exe
  2⤵
  PID:8064
- C:\Windows\System\dhzypqh.exe
  C:\Windows\System\dhzypqh.exe
  2⤵
  PID:8084
- C:\Windows\System\eJBjVCv.exe
  C:\Windows\System\eJBjVCv.exe
  2⤵
  PID:8100
- C:\Windows\System\vJTbIqE.exe
  C:\Windows\System\vJTbIqE.exe
  2⤵
  PID:8116
- C:\Windows\System\zFgVDyx.exe
  C:\Windows\System\zFgVDyx.exe
  2⤵
  PID:8172
- C:\Windows\System\rksnlIK.exe
  C:\Windows\System\rksnlIK.exe
  2⤵
  PID:6200
- C:\Windows\System\SiCqPxo.exe
  C:\Windows\System\SiCqPxo.exe
  2⤵
  PID:7204
- C:\Windows\System\VVKtavI.exe
  C:\Windows\System\VVKtavI.exe
  2⤵
  PID:7284
- C:\Windows\System\dZVLJaJ.exe
  C:\Windows\System\dZVLJaJ.exe
  2⤵
  PID:7260
- C:\Windows\System\sIKWALN.exe
  C:\Windows\System\sIKWALN.exe
  2⤵
  PID:7268
- C:\Windows\System\hkrQWqf.exe
  C:\Windows\System\hkrQWqf.exe
  2⤵
  PID:7008
- C:\Windows\System\qGFOuAq.exe
  C:\Windows\System\qGFOuAq.exe
  2⤵
  PID:7456
- C:\Windows\System\kkszIGL.exe
  C:\Windows\System\kkszIGL.exe
  2⤵
  PID:7496
- C:\Windows\System\JrdIGrS.exe
  C:\Windows\System\JrdIGrS.exe
  2⤵
  PID:7532
- C:\Windows\System\VskvaaL.exe
  C:\Windows\System\VskvaaL.exe
  2⤵
  PID:7388
- C:\Windows\System\QAULVbg.exe
  C:\Windows\System\QAULVbg.exe
  2⤵
  PID:7576
- C:\Windows\System\xEKDebJ.exe
  C:\Windows\System\xEKDebJ.exe
  2⤵
  PID:7308
- C:\Windows\System\OSQuSYe.exe
  C:\Windows\System\OSQuSYe.exe
  2⤵
  PID:7552
- C:\Windows\System\FwwTwWj.exe
  C:\Windows\System\FwwTwWj.exe
  2⤵
  PID:7396
- C:\Windows\System\UzuiYdZ.exe
  C:\Windows\System\UzuiYdZ.exe
  2⤵
  PID:7436
- C:\Windows\System\FzqmsWI.exe
  C:\Windows\System\FzqmsWI.exe
  2⤵
  PID:7476
- C:\Windows\System\rMJAOfj.exe
  C:\Windows\System\rMJAOfj.exe
  2⤵
  PID:7624
- C:\Windows\System\JktBuDA.exe
  C:\Windows\System\JktBuDA.exe
  2⤵
  PID:7676
- C:\Windows\System\iHNfozS.exe
  C:\Windows\System\iHNfozS.exe
  2⤵
  PID:7700
- C:\Windows\System\HhMTVeG.exe
  C:\Windows\System\HhMTVeG.exe
  2⤵
  PID:7724
- C:\Windows\System\tDpAMUr.exe
  C:\Windows\System\tDpAMUr.exe
  2⤵
  PID:6736
- C:\Windows\System\gUjpExR.exe
  C:\Windows\System\gUjpExR.exe
  2⤵
  PID:7816
- C:\Windows\System\ArbFQem.exe
  C:\Windows\System\ArbFQem.exe
  2⤵
  PID:7844
- C:\Windows\System\ihKsyPc.exe
  C:\Windows\System\ihKsyPc.exe
  2⤵
  PID:1884
- C:\Windows\System\ZQMZBdF.exe
  C:\Windows\System\ZQMZBdF.exe
  2⤵
  PID:7924
- C:\Windows\System\YxQPPqT.exe
  C:\Windows\System\YxQPPqT.exe
  2⤵
  PID:7900
- C:\Windows\System\MdDAOaP.exe
  C:\Windows\System\MdDAOaP.exe
  2⤵
  PID:7992
- C:\Windows\System\FlyyCIl.exe
  C:\Windows\System\FlyyCIl.exe
  2⤵
  PID:8060
- C:\Windows\System\csHhkOJ.exe
  C:\Windows\System\csHhkOJ.exe
  2⤵
  PID:7980
- C:\Windows\System\uvpkaHf.exe
  C:\Windows\System\uvpkaHf.exe
  2⤵
  PID:8124
- C:\Windows\System\hHqVnEB.exe
  C:\Windows\System\hHqVnEB.exe
  2⤵
  PID:8108
- C:\Windows\System\pZsQuTU.exe
  C:\Windows\System\pZsQuTU.exe
  2⤵
  PID:8140
- C:\Windows\System\OZyGrvL.exe
  C:\Windows\System\OZyGrvL.exe
  2⤵
  PID:8156
- C:\Windows\System\OFIgpiI.exe
  C:\Windows\System\OFIgpiI.exe
  2⤵
  PID:8180
- C:\Windows\System\ACwIcxz.exe
  C:\Windows\System\ACwIcxz.exe
  2⤵
  PID:888
- C:\Windows\System\CjVsNhf.exe
  C:\Windows\System\CjVsNhf.exe
  2⤵
  PID:7324
- C:\Windows\System\kmuatSy.exe
  C:\Windows\System\kmuatSy.exe
  2⤵
  PID:7264
- C:\Windows\System\acXSfgN.exe
  C:\Windows\System\acXSfgN.exe
  2⤵
  PID:7416
- C:\Windows\System\DpQQmlV.exe
  C:\Windows\System\DpQQmlV.exe
  2⤵
  PID:7492
- C:\Windows\System\OBpPkth.exe
  C:\Windows\System\OBpPkth.exe
  2⤵
  PID:7356
- C:\Windows\System\GrcspEp.exe
  C:\Windows\System\GrcspEp.exe
  2⤵
  PID:7588
- C:\Windows\System\MJdZQtb.exe
  C:\Windows\System\MJdZQtb.exe
  2⤵
  PID:7340
- C:\Windows\System\XHjTXdl.exe
  C:\Windows\System\XHjTXdl.exe
  2⤵
  PID:7472
- C:\Windows\System\WicIxAO.exe
  C:\Windows\System\WicIxAO.exe
  2⤵
  PID:7516
- C:\Windows\System\FXlAzmD.exe
  C:\Windows\System\FXlAzmD.exe
  2⤵
  PID:7648
- C:\Windows\System\FIeNzbu.exe
  C:\Windows\System\FIeNzbu.exe
  2⤵
  PID:7772
- C:\Windows\System\eDRvtNW.exe
  C:\Windows\System\eDRvtNW.exe
  2⤵
  PID:7376
- C:\Windows\System\jyRfRDX.exe
  C:\Windows\System\jyRfRDX.exe
  2⤵
  PID:7960
- C:\Windows\System\dUsSxne.exe
  C:\Windows\System\dUsSxne.exe
  2⤵
  PID:7996
- C:\Windows\System\LqSzoab.exe
  C:\Windows\System\LqSzoab.exe
  2⤵
  PID:7944
- C:\Windows\System\NTyRghJ.exe
  C:\Windows\System\NTyRghJ.exe
  2⤵
  PID:8012
- C:\Windows\System\UfQUVrU.exe
  C:\Windows\System\UfQUVrU.exe
  2⤵
  PID:8164
- C:\Windows\System\wEpFeHp.exe
  C:\Windows\System\wEpFeHp.exe
  2⤵
  PID:6820
- C:\Windows\System\bLkFCHD.exe
  C:\Windows\System\bLkFCHD.exe
  2⤵
  PID:8148
- C:\Windows\System\DLEkwnc.exe
  C:\Windows\System\DLEkwnc.exe
  2⤵
  PID:7352
- C:\Windows\System\SQQJNCn.exe
  C:\Windows\System\SQQJNCn.exe
  2⤵
  PID:8044
- C:\Windows\System\WnOQXSz.exe
  C:\Windows\System\WnOQXSz.exe
  2⤵
  PID:6356
- C:\Windows\System\maIbLXT.exe
  C:\Windows\System\maIbLXT.exe
  2⤵
  PID:7584
- C:\Windows\System\fVKGHcr.exe
  C:\Windows\System\fVKGHcr.exe
  2⤵
  PID:7684
- C:\Windows\System\KkfodIp.exe
  C:\Windows\System\KkfodIp.exe
  2⤵
  PID:7744
- C:\Windows\System\eFnWmCF.exe
  C:\Windows\System\eFnWmCF.exe
  2⤵
  PID:7224
- C:\Windows\System\KNViEhl.exe
  C:\Windows\System\KNViEhl.exe
  2⤵
  PID:7856
- C:\Windows\System\PtFnrzw.exe
  C:\Windows\System\PtFnrzw.exe
  2⤵
  PID:8132
- C:\Windows\System\ZVCEfEd.exe
  C:\Windows\System\ZVCEfEd.exe
  2⤵
  PID:8136
- C:\Windows\System\iDaCCXD.exe
  C:\Windows\System\iDaCCXD.exe
  2⤵
  PID:7976
- C:\Windows\System\SyJOdVr.exe
  C:\Windows\System\SyJOdVr.exe
  2⤵
  PID:7660
- C:\Windows\System\HeyCsZi.exe
  C:\Windows\System\HeyCsZi.exe
  2⤵
  PID:6784
- C:\Windows\System\gRTHACU.exe
  C:\Windows\System\gRTHACU.exe
  2⤵
  PID:7688
- C:\Windows\System\NdgXAIv.exe
  C:\Windows\System\NdgXAIv.exe
  2⤵
  PID:7756
- C:\Windows\System\DOOytEM.exe
  C:\Windows\System\DOOytEM.exe
  2⤵
  PID:7776
- C:\Windows\System\AXFbKqH.exe
  C:\Windows\System\AXFbKqH.exe
  2⤵
  PID:7572
- C:\Windows\System\tFrLVaB.exe
  C:\Windows\System\tFrLVaB.exe
  2⤵
  PID:7972
- C:\Windows\System\SjlmUJd.exe
  C:\Windows\System\SjlmUJd.exe
  2⤵
  PID:7640
- C:\Windows\System\tUlwxok.exe
  C:\Windows\System\tUlwxok.exe
  2⤵
  PID:7604
- C:\Windows\System\sXGAkPN.exe
  C:\Windows\System\sXGAkPN.exe
  2⤵
  PID:7488
- C:\Windows\System\vNkfump.exe
  C:\Windows\System\vNkfump.exe
  2⤵
  PID:7344
- C:\Windows\System\QffqpvV.exe
  C:\Windows\System\QffqpvV.exe
  2⤵
  PID:8024
- C:\Windows\System\CKjftyA.exe
  C:\Windows\System\CKjftyA.exe
  2⤵
  PID:7196
- C:\Windows\System\GoXPppT.exe
  C:\Windows\System\GoXPppT.exe
  2⤵
  PID:8204
- C:\Windows\System\MDhJxCa.exe
  C:\Windows\System\MDhJxCa.exe
  2⤵
  PID:8220
- C:\Windows\System\ZsPcjGN.exe
  C:\Windows\System\ZsPcjGN.exe
  2⤵
  PID:8236
- C:\Windows\System\jyfvWbm.exe
  C:\Windows\System\jyfvWbm.exe
  2⤵
  PID:8288
- C:\Windows\System\XUNEdbR.exe
  C:\Windows\System\XUNEdbR.exe
  2⤵
  PID:8304
- C:\Windows\System\yPIltfo.exe
  C:\Windows\System\yPIltfo.exe
  2⤵
  PID:8320
- C:\Windows\System\eMtBsbv.exe
  C:\Windows\System\eMtBsbv.exe
  2⤵
  PID:8336
- C:\Windows\System\EFBamAV.exe
  C:\Windows\System\EFBamAV.exe
  2⤵
  PID:8352
- C:\Windows\System\oRelXBb.exe
  C:\Windows\System\oRelXBb.exe
  2⤵
  PID:8376
- C:\Windows\System\LRpoXYC.exe
  C:\Windows\System\LRpoXYC.exe
  2⤵
  PID:8404
- C:\Windows\System\AFssGhh.exe
  C:\Windows\System\AFssGhh.exe
  2⤵
  PID:8420
- C:\Windows\System\IMumvpJ.exe
  C:\Windows\System\IMumvpJ.exe
  2⤵
  PID:8440
- C:\Windows\System\wwWilGt.exe
  C:\Windows\System\wwWilGt.exe
  2⤵
  PID:8456
- C:\Windows\System\nMJnvme.exe
  C:\Windows\System\nMJnvme.exe
  2⤵
  PID:8472
- C:\Windows\System\eUyZvBk.exe
  C:\Windows\System\eUyZvBk.exe
  2⤵
  PID:8488
- C:\Windows\System\ZtrFaNb.exe
  C:\Windows\System\ZtrFaNb.exe
  2⤵
  PID:8504
- C:\Windows\System\lOXxYEB.exe
  C:\Windows\System\lOXxYEB.exe
  2⤵
  PID:8528
- C:\Windows\System\KSiduXG.exe
  C:\Windows\System\KSiduXG.exe
  2⤵
  PID:8544
- C:\Windows\System\OroZncY.exe
  C:\Windows\System\OroZncY.exe
  2⤵
  PID:8560
- C:\Windows\System\wGYWyQU.exe
  C:\Windows\System\wGYWyQU.exe
  2⤵
  PID:8580
- C:\Windows\System\BNKAadQ.exe
  C:\Windows\System\BNKAadQ.exe
  2⤵
  PID:8596
- C:\Windows\System\gacqQIR.exe
  C:\Windows\System\gacqQIR.exe
  2⤵
  PID:8616
- C:\Windows\System\nYxZoNy.exe
  C:\Windows\System\nYxZoNy.exe
  2⤵
  PID:8636
- C:\Windows\System\VvXIRrG.exe
  C:\Windows\System\VvXIRrG.exe
  2⤵
  PID:8652
- C:\Windows\System\XGcHBes.exe
  C:\Windows\System\XGcHBes.exe
  2⤵
  PID:8712
- C:\Windows\System\rNqHPyq.exe
  C:\Windows\System\rNqHPyq.exe
  2⤵
  PID:8728
- C:\Windows\System\aJHKDtj.exe
  C:\Windows\System\aJHKDtj.exe
  2⤵
  PID:8748
- C:\Windows\System\IhFSJvx.exe
  C:\Windows\System\IhFSJvx.exe
  2⤵
  PID:8764
- C:\Windows\System\wyFNMjG.exe
  C:\Windows\System\wyFNMjG.exe
  2⤵
  PID:8780
- C:\Windows\System\Ovekswa.exe
  C:\Windows\System\Ovekswa.exe
  2⤵
  PID:8796
- C:\Windows\System\DjqQwRx.exe
  C:\Windows\System\DjqQwRx.exe
  2⤵
  PID:8812
- C:\Windows\System\FAnFQip.exe
  C:\Windows\System\FAnFQip.exe
  2⤵
  PID:8828
- C:\Windows\System\rKNEUQl.exe
  C:\Windows\System\rKNEUQl.exe
  2⤵
  PID:8852
- C:\Windows\System\MTljqyj.exe
  C:\Windows\System\MTljqyj.exe
  2⤵
  PID:8896
- C:\Windows\System\UnOmRrI.exe
  C:\Windows\System\UnOmRrI.exe
  2⤵
  PID:8912
- C:\Windows\System\LMZCIkX.exe
  C:\Windows\System\LMZCIkX.exe
  2⤵
  PID:8928
- C:\Windows\System\hVExWMe.exe
  C:\Windows\System\hVExWMe.exe
  2⤵
  PID:8944
- C:\Windows\System\DoJUiyg.exe
  C:\Windows\System\DoJUiyg.exe
  2⤵
  PID:8960
- C:\Windows\System\bCZTKIq.exe
  C:\Windows\System\bCZTKIq.exe
  2⤵
  PID:8976
- C:\Windows\System\gcWDWkY.exe
  C:\Windows\System\gcWDWkY.exe
  2⤵
  PID:8992
- C:\Windows\System\RWQdSQn.exe
  C:\Windows\System\RWQdSQn.exe
  2⤵
  PID:9008
- C:\Windows\System\CvqUHvx.exe
  C:\Windows\System\CvqUHvx.exe
  2⤵
  PID:9024
- C:\Windows\System\ZyUasiq.exe
  C:\Windows\System\ZyUasiq.exe
  2⤵
  PID:9040
- C:\Windows\System\BoYavRd.exe
  C:\Windows\System\BoYavRd.exe
  2⤵
  PID:9056
- C:\Windows\System\FpAxgxy.exe
  C:\Windows\System\FpAxgxy.exe
  2⤵
  PID:9076
- C:\Windows\System\qzqBcrT.exe
  C:\Windows\System\qzqBcrT.exe
  2⤵
  PID:9092
- C:\Windows\System\zIsVeRg.exe
  C:\Windows\System\zIsVeRg.exe
  2⤵
  PID:9140
- C:\Windows\System\xuCRMqA.exe
  C:\Windows\System\xuCRMqA.exe
  2⤵
  PID:9156
- C:\Windows\System\wXBHKcb.exe
  C:\Windows\System\wXBHKcb.exe
  2⤵
  PID:9172
- C:\Windows\System\RTpCfip.exe
  C:\Windows\System\RTpCfip.exe
  2⤵
  PID:9196
- C:\Windows\System\DenSsUh.exe
  C:\Windows\System\DenSsUh.exe
  2⤵
  PID:7708
- C:\Windows\System\XMVqJJt.exe
  C:\Windows\System\XMVqJJt.exe
  2⤵
  PID:8212
- C:\Windows\System\cXVQPMx.exe
  C:\Windows\System\cXVQPMx.exe
  2⤵
  PID:8216
- C:\Windows\System\JpMYjIx.exe
  C:\Windows\System\JpMYjIx.exe
  2⤵
  PID:8260
- C:\Windows\System\PgEbeuV.exe
  C:\Windows\System\PgEbeuV.exe
  2⤵
  PID:8276
- C:\Windows\System\UVBptEC.exe
  C:\Windows\System\UVBptEC.exe
  2⤵
  PID:8284
- C:\Windows\System\PqVolFg.exe
  C:\Windows\System\PqVolFg.exe
  2⤵
  PID:8184
- C:\Windows\System\CNPrBLW.exe
  C:\Windows\System\CNPrBLW.exe
  2⤵
  PID:8368
- C:\Windows\System\mUBWGRO.exe
  C:\Windows\System\mUBWGRO.exe
  2⤵
  PID:8396
- C:\Windows\System\KTgQMKl.exe
  C:\Windows\System\KTgQMKl.exe
  2⤵
  PID:8400
- C:\Windows\System\PhQGbpw.exe
  C:\Windows\System\PhQGbpw.exe
  2⤵
  PID:7220
- C:\Windows\System\QfJzAau.exe
  C:\Windows\System\QfJzAau.exe
  2⤵
  PID:8576
- C:\Windows\System\zOOGrpP.exe
  C:\Windows\System\zOOGrpP.exe
  2⤵
  PID:8604
- C:\Windows\System\ZlVNlnZ.exe
  C:\Windows\System\ZlVNlnZ.exe
  2⤵
  PID:8592
- C:\Windows\System\DypndAe.exe
  C:\Windows\System\DypndAe.exe
  2⤵
  PID:8484
- C:\Windows\System\kVSgumw.exe
  C:\Windows\System\kVSgumw.exe
  2⤵
  PID:8628
- C:\Windows\System\WHBphyg.exe
  C:\Windows\System\WHBphyg.exe
  2⤵
  PID:8676
- C:\Windows\System\ulLgxHt.exe
  C:\Windows\System\ulLgxHt.exe
  2⤵
  PID:8692
- C:\Windows\System\OcXfDxd.exe
  C:\Windows\System\OcXfDxd.exe
  2⤵
  PID:8724
- C:\Windows\System\QKfVuBP.exe
  C:\Windows\System\QKfVuBP.exe
  2⤵
  PID:8788
- C:\Windows\System\rWqYjab.exe
  C:\Windows\System\rWqYjab.exe
  2⤵
  PID:8772
- C:\Windows\System\CDPdgGn.exe
  C:\Windows\System\CDPdgGn.exe
  2⤵
  PID:8824
- C:\Windows\System\lRecQEb.exe
  C:\Windows\System\lRecQEb.exe
  2⤵
  PID:8864
- C:\Windows\System\UjCSjyQ.exe
  C:\Windows\System\UjCSjyQ.exe
  2⤵
  PID:8892
- C:\Windows\System\rRcPsom.exe
  C:\Windows\System\rRcPsom.exe
  2⤵
  PID:8924
- C:\Windows\System\HpNRtUr.exe
  C:\Windows\System\HpNRtUr.exe
  2⤵
  PID:9052
- C:\Windows\System\yshFEoZ.exe
  C:\Windows\System\yshFEoZ.exe
  2⤵
  PID:9084
- C:\Windows\System\TGfUcas.exe
  C:\Windows\System\TGfUcas.exe
  2⤵
  PID:8972
- C:\Windows\System\LGiXUBn.exe
  C:\Windows\System\LGiXUBn.exe
  2⤵
  PID:9116
- C:\Windows\System\zYxPqCy.exe
  C:\Windows\System\zYxPqCy.exe
  2⤵
  PID:9072
- C:\Windows\System\SfVcQlI.exe
  C:\Windows\System\SfVcQlI.exe
  2⤵
  PID:9164
- C:\Windows\System\slTVJMv.exe
  C:\Windows\System\slTVJMv.exe
  2⤵
  PID:9208
- C:\Windows\System\dmhxTiX.exe
  C:\Windows\System\dmhxTiX.exe
  2⤵
  PID:8056
- C:\Windows\System\DJlbWeJ.exe
  C:\Windows\System\DJlbWeJ.exe
  2⤵
  PID:7812
- C:\Windows\System\dHDdFIK.exe
  C:\Windows\System\dHDdFIK.exe
  2⤵
  PID:8112
- C:\Windows\System\EIHOMZE.exe
  C:\Windows\System\EIHOMZE.exe
  2⤵
  PID:8280
- C:\Windows\System\zQOSlha.exe
  C:\Windows\System\zQOSlha.exe
  2⤵
  PID:8328
- C:\Windows\System\LFdJHkp.exe
  C:\Windows\System\LFdJHkp.exe
  2⤵
  PID:8416
- C:\Windows\System\UuRmjvK.exe
  C:\Windows\System\UuRmjvK.exe
  2⤵
  PID:8468
- C:\Windows\System\NYtyEyT.exe
  C:\Windows\System\NYtyEyT.exe
  2⤵
  PID:8568
- C:\Windows\System\JkcIpVT.exe
  C:\Windows\System\JkcIpVT.exe
  2⤵
  PID:8524
- C:\Windows\System\pCShtle.exe
  C:\Windows\System\pCShtle.exe
  2⤵
  PID:8552
- C:\Windows\System\BlynFKG.exe
  C:\Windows\System\BlynFKG.exe
  2⤵
  PID:8632
- C:\Windows\System\UxftQZw.exe
  C:\Windows\System\UxftQZw.exe
  2⤵
  PID:8736
- C:\Windows\System\XlNInLO.exe
  C:\Windows\System\XlNInLO.exe
  2⤵
  PID:8804
- C:\Windows\System\LRHVNLx.exe
  C:\Windows\System\LRHVNLx.exe
  2⤵
  PID:8988
- C:\Windows\System\dgyoZsP.exe
  C:\Windows\System\dgyoZsP.exe
  2⤵
  PID:8956
- C:\Windows\System\eqrjFca.exe
  C:\Windows\System\eqrjFca.exe
  2⤵
  PID:8720
- C:\Windows\System\njUkVQl.exe
  C:\Windows\System\njUkVQl.exe
  2⤵
  PID:8840
- C:\Windows\System\JtRBquP.exe
  C:\Windows\System\JtRBquP.exe
  2⤵
  PID:9032
- C:\Windows\System\wcAiwRh.exe
  C:\Windows\System\wcAiwRh.exe
  2⤵
  PID:9004
- C:\Windows\System\wsGmToK.exe
  C:\Windows\System\wsGmToK.exe
  2⤵
  PID:9148
- C:\Windows\System\fizkcZg.exe
  C:\Windows\System\fizkcZg.exe
  2⤵
  PID:7824
- C:\Windows\System\EiAHymq.exe
  C:\Windows\System\EiAHymq.exe
  2⤵
  PID:8252
- C:\Windows\System\Zztdypl.exe
  C:\Windows\System\Zztdypl.exe
  2⤵
  PID:8364
- C:\Windows\System\nEhOodP.exe
  C:\Windows\System\nEhOodP.exe
  2⤵
  PID:8300
- C:\Windows\System\qoKQyMq.exe
  C:\Windows\System\qoKQyMq.exe
  2⤵
  PID:8388
- C:\Windows\System\CUesaQP.exe
  C:\Windows\System\CUesaQP.exe
  2⤵
  PID:8500
- C:\Windows\System\hxzlFYv.exe
  C:\Windows\System\hxzlFYv.exe
  2⤵
  PID:8660
- C:\Windows\System\EScgIkG.exe
  C:\Windows\System\EScgIkG.exe
  2⤵
  PID:8968
- C:\Windows\System\CJfPVte.exe
  C:\Windows\System\CJfPVte.exe
  2⤵
  PID:8920
- C:\Windows\System\mDKegxp.exe
  C:\Windows\System\mDKegxp.exe
  2⤵
  PID:8908
- C:\Windows\System\VvPqylK.exe
  C:\Windows\System\VvPqylK.exe
  2⤵
  PID:8952
- C:\Windows\System\FsGcBsc.exe
  C:\Windows\System\FsGcBsc.exe
  2⤵
  PID:9100
- C:\Windows\System\kdEbnQA.exe
  C:\Windows\System\kdEbnQA.exe
  2⤵
  PID:9064
- C:\Windows\System\RMHYgJb.exe
  C:\Windows\System\RMHYgJb.exe
  2⤵
  PID:8196
- C:\Windows\System\gXTAWlf.exe
  C:\Windows\System\gXTAWlf.exe
  2⤵
  PID:8232
- C:\Windows\System\BqxmDYv.exe
  C:\Windows\System\BqxmDYv.exe
  2⤵
  PID:8612
- C:\Windows\System\xtCaPTq.exe
  C:\Windows\System\xtCaPTq.exe
  2⤵
  PID:8820
- C:\Windows\System\rTQCiWi.exe
  C:\Windows\System\rTQCiWi.exe
  2⤵
  PID:8888
- C:\Windows\System\bjIYLMM.exe
  C:\Windows\System\bjIYLMM.exe
  2⤵
  PID:9220
- C:\Windows\System\NyJSkTC.exe
  C:\Windows\System\NyJSkTC.exe
  2⤵
  PID:9236
- C:\Windows\System\klRHVcQ.exe
  C:\Windows\System\klRHVcQ.exe
  2⤵
  PID:9252
- C:\Windows\System\rzYEoUu.exe
  C:\Windows\System\rzYEoUu.exe
  2⤵
  PID:9276
- C:\Windows\System\pIlBeCI.exe
  C:\Windows\System\pIlBeCI.exe
  2⤵
  PID:9292
- C:\Windows\System\cBalqtV.exe
  C:\Windows\System\cBalqtV.exe
  2⤵
  PID:9308
- C:\Windows\System\CcURHws.exe
  C:\Windows\System\CcURHws.exe
  2⤵
  PID:9324
- C:\Windows\System\zAjMnXV.exe
  C:\Windows\System\zAjMnXV.exe
  2⤵
  PID:9340
- C:\Windows\System\iXlTAkc.exe
  C:\Windows\System\iXlTAkc.exe
  2⤵
  PID:9368
- C:\Windows\System\UhIdAfd.exe
  C:\Windows\System\UhIdAfd.exe
  2⤵
  PID:9388
- C:\Windows\System\aPXfcJN.exe
  C:\Windows\System\aPXfcJN.exe
  2⤵
  PID:9404
- C:\Windows\System\ODYduzv.exe
  C:\Windows\System\ODYduzv.exe
  2⤵
  PID:9420
- C:\Windows\System\FZiWRVm.exe
  C:\Windows\System\FZiWRVm.exe
  2⤵
  PID:9436
- C:\Windows\System\xUBtber.exe
  C:\Windows\System\xUBtber.exe
  2⤵
  PID:9456
- C:\Windows\System\SDFHIpW.exe
  C:\Windows\System\SDFHIpW.exe
  2⤵
  PID:9472
- C:\Windows\System\DZhRzBm.exe
  C:\Windows\System\DZhRzBm.exe
  2⤵
  PID:9496
- C:\Windows\System\DQkOozn.exe
  C:\Windows\System\DQkOozn.exe
  2⤵
  PID:9516
- C:\Windows\System\tPMzlcl.exe
  C:\Windows\System\tPMzlcl.exe
  2⤵
  PID:9536
- C:\Windows\System\bOPVCRF.exe
  C:\Windows\System\bOPVCRF.exe
  2⤵
  PID:9552
- C:\Windows\System\wIWPZPN.exe
  C:\Windows\System\wIWPZPN.exe
  2⤵
  PID:9568
- C:\Windows\System\oDHegsf.exe
  C:\Windows\System\oDHegsf.exe
  2⤵
  PID:9592
- C:\Windows\System\PdZzzUV.exe
  C:\Windows\System\PdZzzUV.exe
  2⤵
  PID:9628
- C:\Windows\System\WmIZkFF.exe
  C:\Windows\System\WmIZkFF.exe
  2⤵
  PID:9644
- C:\Windows\System\obvaLYV.exe
  C:\Windows\System\obvaLYV.exe
  2⤵
  PID:9660
- C:\Windows\System\YumTmub.exe
  C:\Windows\System\YumTmub.exe
  2⤵
  PID:9704
- C:\Windows\System\CHEYKwU.exe
  C:\Windows\System\CHEYKwU.exe
  2⤵
  PID:9736
- C:\Windows\System\nldzwOM.exe
  C:\Windows\System\nldzwOM.exe
  2⤵
  PID:9752
- C:\Windows\System\jXzLsAJ.exe
  C:\Windows\System\jXzLsAJ.exe
  2⤵
  PID:9784
- C:\Windows\System\MejmxMC.exe
  C:\Windows\System\MejmxMC.exe
  2⤵
  PID:9800
- C:\Windows\System\ArNKsER.exe
  C:\Windows\System\ArNKsER.exe
  2⤵
  PID:9824
- C:\Windows\System\bjseRwV.exe
  C:\Windows\System\bjseRwV.exe
  2⤵
  PID:9848
- C:\Windows\System\AcAmmUS.exe
  C:\Windows\System\AcAmmUS.exe
  2⤵
  PID:9864
- C:\Windows\System\WwBDEto.exe
  C:\Windows\System\WwBDEto.exe
  2⤵
  PID:9880
- C:\Windows\System\IMWNgvb.exe
  C:\Windows\System\IMWNgvb.exe
  2⤵
  PID:9904
- C:\Windows\System\rWqTxGg.exe
  C:\Windows\System\rWqTxGg.exe
  2⤵
  PID:9920
- C:\Windows\System\jORwHzm.exe
  C:\Windows\System\jORwHzm.exe
  2⤵
  PID:9936
- C:\Windows\System\jLoTHkz.exe
  C:\Windows\System\jLoTHkz.exe
  2⤵
  PID:9956
- C:\Windows\System\lTArspw.exe
  C:\Windows\System\lTArspw.exe
  2⤵
  PID:9976
- C:\Windows\System\uChDYWU.exe
  C:\Windows\System\uChDYWU.exe
  2⤵
  PID:10008
- C:\Windows\System\gamrnFI.exe
  C:\Windows\System\gamrnFI.exe
  2⤵
  PID:10024
- C:\Windows\System\QnwQFIM.exe
  C:\Windows\System\QnwQFIM.exe
  2⤵
  PID:10040
- C:\Windows\System\YDGSbSN.exe
  C:\Windows\System\YDGSbSN.exe
  2⤵
  PID:10056
- C:\Windows\System\sTaDvEy.exe
  C:\Windows\System\sTaDvEy.exe
  2⤵
  PID:10076
- C:\Windows\System\bArDXRb.exe
  C:\Windows\System\bArDXRb.exe
  2⤵
  PID:10096
- C:\Windows\System\hjtMbwB.exe
  C:\Windows\System\hjtMbwB.exe
  2⤵
  PID:10120
- C:\Windows\System\sRCZEjO.exe
  C:\Windows\System\sRCZEjO.exe
  2⤵
  PID:10144
- C:\Windows\System\rsXYILV.exe
  C:\Windows\System\rsXYILV.exe
  2⤵
  PID:10168
- C:\Windows\System\yTRHbDa.exe
  C:\Windows\System\yTRHbDa.exe
  2⤵
  PID:10188
- C:\Windows\System\FDzhibn.exe
  C:\Windows\System\FDzhibn.exe
  2⤵
  PID:10204
- C:\Windows\System\ZLrrwOU.exe
  C:\Windows\System\ZLrrwOU.exe
  2⤵
  PID:10228
- C:\Windows\System\OXzcZkE.exe
  C:\Windows\System\OXzcZkE.exe
  2⤵
  PID:9204
- C:\Windows\System\OLGaYfl.exe
  C:\Windows\System\OLGaYfl.exe
  2⤵
  PID:8740
- C:\Windows\System\vcxCHNd.exe
  C:\Windows\System\vcxCHNd.exe
  2⤵
  PID:9260
- C:\Windows\System\YxNPAvD.exe
  C:\Windows\System\YxNPAvD.exe
  2⤵
  PID:9304
- C:\Windows\System\kQsdCkp.exe
  C:\Windows\System\kQsdCkp.exe
  2⤵
  PID:8520
- C:\Windows\System\WgJslqb.exe
  C:\Windows\System\WgJslqb.exe
  2⤵
  PID:9104
- C:\Windows\System\XhmYuOh.exe
  C:\Windows\System\XhmYuOh.exe
  2⤵
  PID:8688
- C:\Windows\System\hWlkabP.exe
  C:\Windows\System\hWlkabP.exe
  2⤵
  PID:9248
- C:\Windows\System\SQsBnZd.exe
  C:\Windows\System\SQsBnZd.exe
  2⤵
  PID:9320
- C:\Windows\System\PiWahWV.exe
  C:\Windows\System\PiWahWV.exe
  2⤵
  PID:9360
- C:\Windows\System\mBqEKhR.exe
  C:\Windows\System\mBqEKhR.exe
  2⤵
  PID:9400
- C:\Windows\System\MvJesWz.exe
  C:\Windows\System\MvJesWz.exe
  2⤵
  PID:9448
- C:\Windows\System\jdtgqwH.exe
  C:\Windows\System\jdtgqwH.exe
  2⤵
  PID:9492
- C:\Windows\System\tKSMjWI.exe
  C:\Windows\System\tKSMjWI.exe
  2⤵
  PID:9560
- C:\Windows\System\feUbTAr.exe
  C:\Windows\System\feUbTAr.exe
  2⤵
  PID:9512
- C:\Windows\System\USxbRsa.exe
  C:\Windows\System\USxbRsa.exe
  2⤵
  PID:9468
- C:\Windows\System\ldYtVYl.exe
  C:\Windows\System\ldYtVYl.exe
  2⤵
  PID:9576
- C:\Windows\System\xmSmcmn.exe
  C:\Windows\System\xmSmcmn.exe
  2⤵
  PID:9640
- C:\Windows\System\Rriuvoe.exe
  C:\Windows\System\Rriuvoe.exe
  2⤵
  PID:9000
- C:\Windows\System\SfHfwpd.exe
  C:\Windows\System\SfHfwpd.exe
  2⤵
  PID:9728
- C:\Windows\System\eHXUCTF.exe
  C:\Windows\System\eHXUCTF.exe
  2⤵
  PID:9700
- C:\Windows\System\YHoUdtO.exe
  C:\Windows\System\YHoUdtO.exe
  2⤵
  PID:9780
- C:\Windows\System\BVbuNAp.exe
  C:\Windows\System\BVbuNAp.exe
  2⤵
  PID:9792
- C:\Windows\System\QvotGbe.exe
  C:\Windows\System\QvotGbe.exe
  2⤵
  PID:9812
- C:\Windows\System\NnZyAWM.exe
  C:\Windows\System\NnZyAWM.exe
  2⤵
  PID:9892
- C:\Windows\System\ejroDPx.exe
  C:\Windows\System\ejroDPx.exe
  2⤵
  PID:9932
- C:\Windows\System\RawHgDp.exe
  C:\Windows\System\RawHgDp.exe
  2⤵
  PID:9844
- C:\Windows\System\ofAbJsi.exe
  C:\Windows\System\ofAbJsi.exe
  2⤵
  PID:9912
- C:\Windows\System\EymRMhh.exe
  C:\Windows\System\EymRMhh.exe
  2⤵
  PID:9968
- C:\Windows\System\vWSeHjv.exe
  C:\Windows\System\vWSeHjv.exe
  2⤵
  PID:10088
- C:\Windows\System\ZNLeHTr.exe
  C:\Windows\System\ZNLeHTr.exe
  2⤵
  PID:8268
- C:\Windows\System\PBEkeRy.exe
  C:\Windows\System\PBEkeRy.exe
  2⤵
  PID:10108
- C:\Windows\System\fPuHVcK.exe
  C:\Windows\System\fPuHVcK.exe
  2⤵
  PID:10116
- C:\Windows\System\xRMsEGe.exe
  C:\Windows\System\xRMsEGe.exe
  2⤵
  PID:10072
- C:\Windows\System\rfBEwum.exe
  C:\Windows\System\rfBEwum.exe
  2⤵
  PID:10160
- C:\Windows\System\oYiTdYS.exe
  C:\Windows\System\oYiTdYS.exe
  2⤵
  PID:10212
- C:\Windows\System\FsvSqkU.exe
  C:\Windows\System\FsvSqkU.exe
  2⤵
  PID:10220
- C:\Windows\System\XuAXUcX.exe
  C:\Windows\System\XuAXUcX.exe
  2⤵
  PID:9332
- C:\Windows\System\KzUUrDt.exe
  C:\Windows\System\KzUUrDt.exe
  2⤵
  PID:8844
- C:\Windows\System\tnYquBZ.exe
  C:\Windows\System\tnYquBZ.exe
  2⤵
  PID:9120

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AKsXDGw.exe

Filesize
2.6MB

MD5
828384081d5f3a62d4e14f7d9b6ddba2

SHA1
9bdfff73f81cbb624abe39336e41f5df1907f6c1

SHA256
1d0db520d9632699954fc42f97124cc7f6153ad03f9537a9b6b541c87dd1bf82

SHA512
5397d4f4bfdc17289626d9284523d791b9dc6cd97acee3754ba7d5ce42ddabf18902a22ac6b731a57f283cff95bdb2e70a7083709eed52022e67a8889ee133f2

Download Submit
C:\Windows\system\DDeXAsG.exe

Filesize
2.6MB

MD5
70b07193371f17858e97a204d5b55514

SHA1
27a94c15394bacd5ac39f9594ad4a1678c314782

SHA256
f752c8a4a210e6ed6f9cda18756d431ba2a2821c664bfb2af6da6111ca986973

SHA512
8fd5347a1af44bc05b99ded26584a4bb02cbbbc0423ae2aa0011e865faa1f01b5dfbe30e0cf4f6588f46cf49a43b5d5f83d32bcf03db461bf60fb9b56cbef8c6

Download Submit
C:\Windows\system\GDjlqep.exe

Filesize
2.6MB

MD5
b00ea99e6ce93f4c20fbaf4816b54d47

SHA1
2c26eb93322ae7a9e005a424454d2f5a1775a1c3

SHA256
07ab373c8704c8551348715163932b8fa263cb09f20e3592e9c7531bcdeaf065

SHA512
a9e58e1f21cd4b3dd49f7424d598fb875e29f9dbe0a0b4d0e4274da6ddf5609cef87ba813599efa9227f63fb1e4045faf82c0a1530253b30e8330e4d616baae8

Download Submit
C:\Windows\system\GWMfTqL.exe

Filesize
2.6MB

MD5
8b4b3ce8f11bc8f8c1a12add72158d54

SHA1
144400b8ec1a0fb328d70985928cb6857e31b98a

SHA256
1f3c4bd6395875fcb5351267b3198bb4bbd3309f870daa478de20be2be26914f

SHA512
4aa6157c81dcdb2d6ee2be3828a3e4215d409d09854f8f5ea714b0f4b143e1d8439d8eba3adb7d2340ae985ca390f591c2ed01ffc7005ca577e6c8790e2a958e

Download Submit
C:\Windows\system\GfBfEAE.exe

Filesize
2.6MB

MD5
e7f401711c76df4f457d363d2d50b9d1

SHA1
ee91542b7ce31f35ecb6a5c8530cc8f0cb43e23a

SHA256
3495c84692eb65fcab21083f2484739524c1a1f7153eaaa879da9ca1ec5f282f

SHA512
b6a3f700773e3d80ca750b69b546301fb8c773f7d681e502510897aa34e76ac3ec192355bb4e0353e8fc0460a1d8b999ab72df97debfc133f82afa2461630072

Download Submit
C:\Windows\system\JcjXqDk.exe

Filesize
2.6MB

MD5
5db635f1a22a104934fdb160165082d5

SHA1
c9bc465742ac10a421ef4e4d4497dc151e89653e

SHA256
451e52680405210df8bddebeece301e8d0ed9fe606f4fd9d462e497124f0a690

SHA512
53604f5f9e534d9473f33a59661b6e086bdbc84d9889f7b20d0d522a10589aa6b06be4788ab7ed95cbc37c164ea033aa98ff13c86d0bb59ed22a02ad3c65abf6

Download Submit
C:\Windows\system\MuYTvan.exe

Filesize
2.6MB

MD5
1c8d3137635903d6b1711046157dbd8a

SHA1
bf351407d7bc493a61ea7a9e918178b562450895

SHA256
f119b609b3dca9c5682ee0a7106a495ec0100bc864de7c5e8f0a6a895fb98b58

SHA512
a926c61c1c4ce621f6d3336880dedeae6c5421c03b6a5870052c3c048e23f0f430dab04cd209bbee5ccdf191ecb2b4bec8a43d6cdd7fc2f39b713d79b2eb89b3

Download Submit
C:\Windows\system\NgRSFUn.exe

Filesize
2.6MB

MD5
313dc48069617720ae42831db567e9e6

SHA1
55a880e21e48c483c3097e09f3fc707b2d363089

SHA256
b9a9b02fd45351b68ee86e43d467971aa5df074512f341acec709bc4afef325e

SHA512
f14539143d93b4dbd7781f354d186ca6dc151ba9d4f54b5d68c7ad59ea441801f495266e88ecd3db30af1ffba8f3c2c2849a2bd8212b79e6998ae323cf3453a9

Download Submit
C:\Windows\system\NgijgQy.exe

Filesize
2.6MB

MD5
eb2729dd7d202e44359df9fe80bcf327

SHA1
dd87acf236193cef8214a21f4367c29fe2572c98

SHA256
3191c89aa342191399252aa51332d787a39041ff744323a172a5f1f0d0fb5d1b

SHA512
69f39977901f802eb5f4834a61d3795bf0cbe34719cf1bcd664bce66befd41771d0529215b889ecd37b04a095976168a372d1451cc46aacbffce58e837e24b2b

Download Submit
C:\Windows\system\NiEPBaA.exe

Filesize
2.6MB

MD5
c19643b42d9a16db4fcbc8c0a2b49bf8

SHA1
fa17bbb6e087d6b811b321982ffcacc1f1c76bc9

SHA256
34706cb32d695a834964f1fab0f34ed883c46868528b5a71d280b3877d0ef47a

SHA512
710845bc45743792911a45c01952db157f7c7ae3bbf2f5170e0dac6318e3ce6390612c6bb0472b539e87a0489cb97cea3022acc42258d89b07f1449ce06be1dc

Download Submit
C:\Windows\system\OzdQtpm.exe

Filesize
2.6MB

MD5
ef0cfaf2bc6a364300c199f96d0fbc96

SHA1
e46436b4d596a5b1b2d63cdb7a900336f87867c4

SHA256
7266b5ffae47fb4758afb57dc80bca1f4c4cef82aa3d0c7237711d1c1f1c93a6

SHA512
aada789c9b3d81f2963080e81c005f3e61bf73abb632544008225b79a8e9fc069d01c412f580da6e4ddec3f2a13542aed04d0d97d30a7fc430a244842c584b2e

Download Submit
C:\Windows\system\PgFKGNz.exe

Filesize
2.6MB

MD5
d4906f28e01eeda1caa9873a43101ea0

SHA1
5e237a4fe7bc543436b8762a0a89b3fb0dc3bf4e

SHA256
fb9addbfa2b3604327daabdc58a44dabb44a36de0210d084afe5bcdeaed43512

SHA512
0216451ef0d6ba0d6480e3295d9042d33d35c4e088ed9235596422ffe74516b0bc67c6d8fc1996d5aa2d6ccc044de6e172a2247c099921e159049308014da3be

Download Submit
C:\Windows\system\SFikXSE.exe

Filesize
2.6MB

MD5
0fb34d2619cc15c9423eb20465defc27

SHA1
6f05fd0233c15cf4c761939534d244fade466ad5

SHA256
06ab8ff5b0bd084ffb3823f1eceba5e30d5a422f092ffbf6c3f93cc130e2703b

SHA512
78e74fd44bc7d9d255c3fa976976641d570aa1e7717f85476a0c3d43a7f65668feb891a0ff509dd463fca122c7ddb5a2a5504ca828bb57187ed8636217d34253

Download Submit
C:\Windows\system\VrInHEk.exe

Filesize
2.6MB

MD5
8d819a9b62aa9bfe39b0c5d8861d91a5

SHA1
9f1e02be691643c926cf273671b9871ad311fedd

SHA256
a7916047dae3886103a9818f76c9e127de3c41337352a3d3e760c56213370f14

SHA512
db7069de87e3631c3acc66f3ad0edfdf2193b5796c561d37e6078c9c4b7f6571ae3c7f4fc082e4af7c531ff101a1fe69e76994f5f2ae7ce25bc6cd87b66cb83c

Download Submit
C:\Windows\system\WtXLOdS.exe

Filesize
2.6MB

MD5
ac1180f87baecec2d7045c4254e3ab25

SHA1
00cc00a587b7cb8fa6e7742aab951357f752b16a

SHA256
644ae2e4faa602e37c2760a55878183fbb4987aceb6abe714fc76e3ed93f50e5

SHA512
56f4e059520183ee87016b350a60309a37729061f5b4dccdf2bc31d2b0cdebfcf3b1db783a19bdc6ed250b5a0fe8575edcec940640a8df1ed0c29f0542db6ed0

Download Submit
C:\Windows\system\ZqyEmSN.exe

Filesize
2.6MB

MD5
541c061006af0c98456505d253f545df

SHA1
cf64d7ca2796691ab2247445e936080860c3abc3

SHA256
ac45c0f3b31b67e9b7345d62b42ede9c943a7fb817e353425ed24491fd7120f9

SHA512
4506cdc85a4a7c4d6761a5a637de4dc1f67f83cf0ebe6b4815b11a59f65b9bfbed3cfa570f98c712cedcad26ee9f8d3500eaac8ad512f52180bb62a67db87400

Download Submit
C:\Windows\system\aZoisvx.exe

Filesize
2.6MB

MD5
ccb7960ee617ef38d7c20110a9ad88d7

SHA1
b7a6b71ff75cf6c053baca79373daaf5c89ed972

SHA256
e28bd1de1c45e9d7d88ac0af5a735c6d79dd9a4f578dfdeb0547904cce6821fe

SHA512
829d1525a242ed065321c8145078a211051bfd87f93704e394683d116ba2efe4e4a8990d61c84d21f29be1c45681dee64b79798d6c0a4704d375063f75f32ab8

Download Submit
C:\Windows\system\bQMiClJ.exe

Filesize
2.6MB

MD5
ca9e95024b0cdd00a9e3e40e0619b32a

SHA1
e12a4d1b2f1c33c2c5db91617b88e4f5c6d1e8a6

SHA256
e293a096014661ad5f7c65b0669de47434b76f45702e712508971630be17a023

SHA512
32c7eecf782e06e8273ac99b20e8e486cdc1d4185b93a1049d4f5119c3426c1962e0b18f25abcfb1779938c13d840e4d351ca9daa8c667b87181f55df21297fc

Download Submit
C:\Windows\system\bVoXKKF.exe

Filesize
2.6MB

MD5
e250258081f499aa8a6d2ebb316a0547

SHA1
fff55012058ae5cfcdd75cce3b6e56f8519e4186

SHA256
430b5d519df52e8c9cae27753cc2f50bbc7bd2498c65d059916d1c9311471964

SHA512
1b5ba09c2322b237b41c7a371a24dd8346e71b5906054970fc666c38d2f0381e9e573474a9f461405f6b00307bea2162e2b1c7a0f678be16eb15e8e4788544af

Download Submit
C:\Windows\system\gdCfVwg.exe

Filesize
2.6MB

MD5
3e37f88f29fa90c28bb8cc7e7ed8b9af

SHA1
8883bd4a927f2b43b31eff24449735968391f0a6

SHA256
34949e4a1819d9d06e328208ea4d4be231246102580eba263749dce3b39127a8

SHA512
55ee07542074c3273efd1a1614e081d7c58af7e3cb3cd03a234168bb6fd43a4d61b92750d11ac421d522a1227f7670b1012eb5b520fa21dec6807b549d1be5bf

Download Submit
C:\Windows\system\hpuUwoH.exe

Filesize
2.6MB

MD5
d06be381c463a350b2f9204750181cd7

SHA1
f424427f3bfcd27cc86e9e9c2ce20c20f4f8cb4e

SHA256
e7b01e0f7c814e8f94f66a0a95a0f2f833b1232e08012a344d1a79b04b8cde5b

SHA512
42a47711c513636d7362b84abeab2c8035018598617a454db9af651d8500593f37cb3fd17b918fe26be6ebd36d8f439f109d9deea1812be7e177df0e6183e965

Download Submit
C:\Windows\system\iIfeTIX.exe

Filesize
2.6MB

MD5
e2b72c93aa1f1f57a06eb65d2347a401

SHA1
b50f59ef299eb11587a217502915fad93b13d252

SHA256
c15fee2f42e11d3a116a9ce79bc52191026965da9010c2161a637318272821c8

SHA512
eb4449e77125cc4534c42b1756929aea96b8f6c416f301a65c93f3ce28d2cfdc86e47a5ae5f7a88357b48baaf566f582001ae2d48c1f1d99224146c44ffac0df

Download Submit
C:\Windows\system\jttWPNe.exe

Filesize
2.6MB

MD5
8647b4c6c6026912d147e43357739437

SHA1
c83c882ccfa545030033e7635e898f522dcd770c

SHA256
3a185efddd8a13eda422f0f8e8f2f48832a0de8412940cb33297ebdfdbc108b7

SHA512
9d139d5284e07ba34f7973ebcc4f4b1c3677cb0a9d3d0ac3551204ed691055002d573c76736b43b38f61fb1cbbec66ad7756bb4a54b95b904c80d827e96a4ed4

Download Submit
C:\Windows\system\nWzrZeC.exe

Filesize
2.6MB

MD5
62e2468f20d2642f436bbc39d5e5f70c

SHA1
98e1afe8de9693b302df0aadc3261c71d68b695f

SHA256
b4a8a04b4176ff2363d204d81223a5ff117697a81f14c33e4c84f60194731386

SHA512
6f4f58c6cbae60e82e3ec24dafd6ced8f13727b583eabc70b9c6e3fdfb8990b118eba1797627ec7805b860530795864b83e40000be1b3180ac707871f0a94631

Download Submit
C:\Windows\system\oIuYmnu.exe

Filesize
2.6MB

MD5
ff9faffaaeec35a566afdc6388f794f4

SHA1
3d9951cc8ee8c5fbcfea66e70ba7b03d96b8a93c

SHA256
f530b81c1bf8d21e19ce36d6599785615abceac20761e8be06a59d5275a420d1

SHA512
f1a79c640bc3dd82567722fefd397a26bbade72ad90d9e68f45d26efd0e7bfc35566b3e76200b88dcc1a7e4245d075d713014d32004cfb42db018fe226e76833

Download Submit
C:\Windows\system\sHzPQHo.exe

Filesize
2.6MB

MD5
87111cb84379bed48c82806f053d486a

SHA1
f2fa53b86bae6360c05f664dc8d730147d710319

SHA256
8fbcae12e9766938a2615f8ed897648ac09a10aeea72a7ea86e69d6c21659ede

SHA512
9170bfe79966984ed459f033ad34dfa63fee1aec430ab7410c9dd6c28a912225a7bd198bc2fc4e4f4c85eefdfa395df80819ab193b84ff72803677f65c93780d

Download Submit
C:\Windows\system\tlPrGmd.exe

Filesize
2.6MB

MD5
446328a07085318be0474848aa77610b

SHA1
9e3d9ab13e1d1215b68b5bd32c9c7a093d403d7b

SHA256
bb2e8c0faf7e9a4a19d4943c66625b272382ac2f1b7534e6188aa28fc01f4d31

SHA512
1369e52be4c177aa2840a898ff7c93e1f748ab1835fce96601f2fc6db15dab97e82c5408df5681858fd91a07d5c930f3a9c066dc7cad5012671036103297317d

Download Submit
C:\Windows\system\vDaIrcK.exe

Filesize
2.6MB

MD5
f0c6f3f6c231c4504ca0a7fd01e59844

SHA1
262d448474168ef5e22bf45d067d98b02e0cb035

SHA256
2094481aeca4c7ef0048df9217600eaa640141b6438e2567df539397b3dc08e9

SHA512
fdfbaff635914a395b0ad5ee13f7c392a4b6f8b6125c07c2562965d544c0011ea7ff2705ab521b506b73edfee44412100ee504735b6f9982781620f371ba0ab8

Download Submit
C:\Windows\system\vbUoLRr.exe

Filesize
2.6MB

MD5
04cc900a80d7f1a89cee051c44a87ec2

SHA1
41ad6bfbbc97d3b5243cd926bdd91ecb8563b8a7

SHA256
5582d5787d3e50638e07f0853dd53faa4656defd52a0eef71a5901945cb3e6aa

SHA512
f6d5b779ea9f4e7864e6df1e7df55b1e679e475cd07dc886ad4f61095a09f388b62e9f6ee4b683d652844c60075f3f3c7a4122d2f81356c784d652fb1d46b6af

Download Submit
\Windows\system\QgssiGN.exe

Filesize
2.6MB

MD5
642f3e1846fd36de80bd8afda9adbf95

SHA1
20f331b64fa8cf5082f0cd3b6c81cf72d3a3893a

SHA256
a44f02a9d3caa7a2556b6047235a402a9d4793cb3b7d35e6fa004d663154ef30

SHA512
1e9ff1c69be6b1c0c2cc16a16a6f09be2357e503c3fc760ff16f1f89c1b5473bfc7188131a07141172927d0af38d73a904622bf7ce4483c677a74cfc08366f4c

Download Submit
\Windows\system\ULsBcUG.exe

Filesize
2.6MB

MD5
2fe2ef9c04874cd1d35c001e04e4a961

SHA1
1aae68df9e7c003aa7acb58d78d6ca7b94d0af8b

SHA256
59fafeb4fcf6b1c8ecc5f797428f60f66bc5857c808dd678a5c7be7be29942b8

SHA512
8a367edf8c406c86d18ae786ec97aaaacfaaf9e26ed85e82dfaa29d8285807559c3ff32371d65a390670a21fa48a97fb6b585b4651a144023cb6488b9ba4ae82

Download Submit
\Windows\system\YrqryeX.exe

Filesize
2.6MB

MD5
74565a9bd1830d400ea1434d5fb78dda

SHA1
8c5c27de7d2c8ee646619ec1de3c5685321a9912

SHA256
6a6f0ee2c9e1b6ec3aecf8da4d5a9f68a039c9e34585110458fc224031aa6fee

SHA512
53ba527a943a60b76065e2d4bad2067b1e9ec37a2b34d323fccf16c2c1178d471492d0fe704d2ccf4109c244f9a119cc28192133f1adf13db35e6bc7bc555e4f

Download Submit
memory/1660-129-0x0000000002100000-0x0000000002454000-memory.dmp

Filesize
3.3MB

Download
memory/1660-113-0x000000013FF40000-0x0000000140294000-memory.dmp

Filesize
3.3MB

Download
memory/1660-8-0x0000000002100000-0x0000000002454000-memory.dmp

Filesize
3.3MB

Download
memory/1660-128-0x0000000002100000-0x0000000002454000-memory.dmp

Filesize
3.3MB

Download
memory/1660-130-0x000000013F590000-0x000000013F8E4000-memory.dmp

Filesize
3.3MB

Download
memory/1660-0-0x000000013FAE0000-0x000000013FE34000-memory.dmp

Filesize
3.3MB

Download
memory/1660-66-0x000000013FF20000-0x0000000140274000-memory.dmp

Filesize
3.3MB

Download
memory/1660-127-0x000000013FFF0000-0x0000000140344000-memory.dmp

Filesize
3.3MB

Download
memory/1660-123-0x000000013F230000-0x000000013F584000-memory.dmp

Filesize
3.3MB

Download
memory/1660-2870-0x000000013FF40000-0x0000000140294000-memory.dmp

Filesize
3.3MB

Download
memory/1660-82-0x0000000002100000-0x0000000002454000-memory.dmp

Filesize
3.3MB

Download
memory/1660-2879-0x0000000002100000-0x0000000002454000-memory.dmp

Filesize
3.3MB

Download
memory/1660-2721-0x0000000002100000-0x0000000002454000-memory.dmp

Filesize
3.3MB

Download
memory/1660-62-0x000000013F2A0000-0x000000013F5F4000-memory.dmp

Filesize
3.3MB

Download
memory/1660-140-0x000000013FE40000-0x0000000140194000-memory.dmp

Filesize
3.3MB

Download
memory/1660-99-0x000000013F160000-0x000000013F4B4000-memory.dmp

Filesize
3.3MB

Download
memory/1660-1-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/1660-2468-0x0000000002100000-0x0000000002454000-memory.dmp

Filesize
3.3MB

Download
memory/1660-2467-0x000000013FAE0000-0x000000013FE34000-memory.dmp

Filesize
3.3MB

Download
memory/1660-47-0x0000000002100000-0x0000000002454000-memory.dmp

Filesize
3.3MB

Download
memory/1660-54-0x000000013F080000-0x000000013F3D4000-memory.dmp

Filesize
3.3MB

Download
memory/2128-137-0x000000013F230000-0x000000013F584000-memory.dmp

Filesize
3.3MB

Download
memory/2128-4009-0x000000013F230000-0x000000013F584000-memory.dmp

Filesize
3.3MB

Download
memory/2380-132-0x000000013FC10000-0x000000013FF64000-memory.dmp

Filesize
3.3MB

Download
memory/2380-4005-0x000000013FC10000-0x000000013FF64000-memory.dmp

Filesize
3.3MB

Download
memory/2500-139-0x000000013F590000-0x000000013F8E4000-memory.dmp

Filesize
3.3MB

Download
memory/2500-4010-0x000000013F590000-0x000000013F8E4000-memory.dmp

Filesize
3.3MB

Download
memory/2544-4004-0x000000013F160000-0x000000013F4B4000-memory.dmp

Filesize
3.3MB

Download
memory/2544-134-0x000000013F160000-0x000000013F4B4000-memory.dmp

Filesize
3.3MB

Download
memory/2616-2305-0x000000013FCE0000-0x0000000140034000-memory.dmp

Filesize
3.3MB

Download
memory/2616-20-0x000000013FCE0000-0x0000000140034000-memory.dmp

Filesize
3.3MB

Download
memory/2616-4000-0x000000013FCE0000-0x0000000140034000-memory.dmp

Filesize
3.3MB

Download
memory/2664-4003-0x000000013F080000-0x000000013F3D4000-memory.dmp

Filesize
3.3MB

Download
memory/2664-122-0x000000013F080000-0x000000013F3D4000-memory.dmp

Filesize
3.3MB

Download
memory/2672-136-0x000000013F2A0000-0x000000013F5F4000-memory.dmp

Filesize
3.3MB

Download
memory/2672-4011-0x000000013F2A0000-0x000000013F5F4000-memory.dmp

Filesize
3.3MB

Download
memory/2692-135-0x000000013FF40000-0x0000000140294000-memory.dmp

Filesize
3.3MB

Download
memory/2692-4008-0x000000013FF40000-0x0000000140294000-memory.dmp

Filesize
3.3MB

Download
memory/2696-4007-0x000000013F7A0000-0x000000013FAF4000-memory.dmp

Filesize
3.3MB

Download
memory/2696-138-0x000000013F7A0000-0x000000013FAF4000-memory.dmp

Filesize
3.3MB

Download
memory/2708-4006-0x000000013FB20000-0x000000013FE74000-memory.dmp

Filesize
3.3MB

Download
memory/2708-2857-0x000000013FB20000-0x000000013FE74000-memory.dmp

Filesize
3.3MB

Download
memory/2708-97-0x000000013FB20000-0x000000013FE74000-memory.dmp

Filesize
3.3MB

Download
memory/2992-4001-0x000000013F8C0000-0x000000013FC14000-memory.dmp

Filesize
3.3MB

Download
memory/2992-103-0x000000013F8C0000-0x000000013FC14000-memory.dmp

Filesize
3.3MB

Download
memory/3020-4002-0x000000013FB60000-0x000000013FEB4000-memory.dmp

Filesize
3.3MB

Download
memory/3020-39-0x000000013FB60000-0x000000013FEB4000-memory.dmp

Filesize
3.3MB

Download