xmrig | 7a1b50b2f96212d07a32b1fd868eb836164fa6554ad04e3d45085dd3418b59dd

Analysis

max time kernel
118s
max time network
119s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
11/05/2024, 02:53

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
Size

1.4MB
MD5

621eb2ec9d08eba68744b4b40d852da0
SHA1

a91e817a9c06c8eb668748dba7e228f2c6ef064a
SHA256

7a1b50b2f96212d07a32b1fd868eb836164fa6554ad04e3d45085dd3418b59dd
SHA512

34e0d911469c32d3786f32f1d03558b2ceddde66f3ab726099a2c501ecfebe12339b678b1f9106d5dbe97b2d345f8d8447c1e692da669ca31c579e0bbc59509b
SSDEEP

24576:RVIl/WDGCi7/qkatXBF6727ZvhwoONE6phFrMiBsQVWGoPN9sZAUsv163iUZ4SV3:ROdWCCi7/rahFD2P6QV8NqZuP85

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 37 IoCs

miner

resource	yara_rule
behavioral1/memory/2636-13-0x000000013F4E0000-0x000000013F831000-memory.dmp	xmrig
behavioral1/memory/2080-16-0x000000013F4E0000-0x000000013F831000-memory.dmp	xmrig
behavioral1/memory/2560-15-0x000000013F4E0000-0x000000013F831000-memory.dmp	xmrig
behavioral1/memory/2584-36-0x000000013F5E0000-0x000000013F931000-memory.dmp	xmrig
behavioral1/memory/2080-47-0x000000013F9B0000-0x000000013FD01000-memory.dmp	xmrig
behavioral1/memory/2852-51-0x000000013F9A0000-0x000000013FCF1000-memory.dmp	xmrig
behavioral1/memory/2636-53-0x000000013F4E0000-0x000000013F831000-memory.dmp	xmrig
behavioral1/memory/2080-54-0x000000013F630000-0x000000013F981000-memory.dmp	xmrig
behavioral1/memory/2080-50-0x0000000001EA0000-0x00000000021F1000-memory.dmp	xmrig
behavioral1/memory/2712-108-0x000000013F360000-0x000000013F6B1000-memory.dmp	xmrig
behavioral1/memory/2820-106-0x000000013F240000-0x000000013F591000-memory.dmp	xmrig
behavioral1/memory/2080-102-0x0000000001EA0000-0x00000000021F1000-memory.dmp	xmrig
behavioral1/memory/2980-101-0x000000013F7F0000-0x000000013FB41000-memory.dmp	xmrig
behavioral1/memory/2692-100-0x000000013F250000-0x000000013F5A1000-memory.dmp	xmrig
behavioral1/memory/1228-98-0x000000013F690000-0x000000013F9E1000-memory.dmp	xmrig
behavioral1/memory/2080-93-0x0000000001EA0000-0x00000000021F1000-memory.dmp	xmrig
behavioral1/memory/1956-92-0x000000013F620000-0x000000013F971000-memory.dmp	xmrig
behavioral1/memory/2560-73-0x000000013F4E0000-0x000000013F831000-memory.dmp	xmrig
behavioral1/memory/2080-90-0x000000013F620000-0x000000013F971000-memory.dmp	xmrig
behavioral1/memory/2220-88-0x000000013F630000-0x000000013F981000-memory.dmp	xmrig
behavioral1/memory/2748-1451-0x000000013F5D0000-0x000000013F921000-memory.dmp	xmrig
behavioral1/memory/2736-3275-0x000000013FD60000-0x00000001400B1000-memory.dmp	xmrig
behavioral1/memory/2484-4190-0x000000013FD00000-0x0000000140051000-memory.dmp	xmrig
behavioral1/memory/2636-4193-0x000000013F4E0000-0x000000013F831000-memory.dmp	xmrig
behavioral1/memory/2560-4195-0x000000013F4E0000-0x000000013F831000-memory.dmp	xmrig
behavioral1/memory/2748-4197-0x000000013F5D0000-0x000000013F921000-memory.dmp	xmrig
behavioral1/memory/2736-4199-0x000000013FD60000-0x00000001400B1000-memory.dmp	xmrig
behavioral1/memory/2584-4201-0x000000013F5E0000-0x000000013F931000-memory.dmp	xmrig
behavioral1/memory/2852-4204-0x000000013F9A0000-0x000000013FCF1000-memory.dmp	xmrig
behavioral1/memory/2484-4206-0x000000013FD00000-0x0000000140051000-memory.dmp	xmrig
behavioral1/memory/2980-4267-0x000000013F7F0000-0x000000013FB41000-memory.dmp	xmrig
behavioral1/memory/1228-4260-0x000000013F690000-0x000000013F9E1000-memory.dmp	xmrig
behavioral1/memory/1956-4256-0x000000013F620000-0x000000013F971000-memory.dmp	xmrig
behavioral1/memory/2820-4276-0x000000013F240000-0x000000013F591000-memory.dmp	xmrig
behavioral1/memory/2712-4279-0x000000013F360000-0x000000013F6B1000-memory.dmp	xmrig
behavioral1/memory/2220-4257-0x000000013F630000-0x000000013F981000-memory.dmp	xmrig
behavioral1/memory/2692-4530-0x000000013F250000-0x000000013F5A1000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2636	ZDdwrMx.exe
2560	PgDmJFh.exe
2748	wtoXfwo.exe
2736	ffwjOns.exe
2584	VyhUOoJ.exe
2484	AEhobQb.exe
2852	dOZhJvg.exe
2220	kCljxSZ.exe
1956	yKTgDmq.exe
1228	lQhXRcI.exe
2692	MhgCHvG.exe
2980	TwtHEKj.exe
2820	IYJeSHT.exe
2712	CCQnfGr.exe
2804	QYTHNin.exe
1880	FQtQbmz.exe
1684	bdDcjFH.exe
2184	DeAnRFX.exe
1476	WpFZzDg.exe
1460	uJBTbkU.exe
1436	iPTkVyh.exe
880	RRyQUuw.exe
1212	ylVBISK.exe
2944	ulTEqYX.exe
2276	iLKhLFf.exe
2432	wUSIJvD.exe
2288	XXqDIaJ.exe
604	csDtefn.exe
896	SJwWkFS.exe
1592	uPKdyhM.exe
1328	aujZxQB.exe
1992	HCTXCHe.exe
1020	VxwTlXS.exe
704	CiiFgaj.exe
3008	KqKGHGy.exe
2420	XpIfeAh.exe
2892	aJuXSFn.exe
1860	hAeGYtY.exe
1320	NKEohpc.exe
1496	dRAOfVz.exe
1304	CbrPMow.exe
972	xSuxmmi.exe
1760	sBpgFHn.exe
916	VIVRUhq.exe
1764	oLHBMOd.exe
708	ShUzDDy.exe
856	BcHfYBZ.exe
2092	ZffPLre.exe
2012	WnETdwq.exe
1196	utlCxwB.exe
2172	IMejvPy.exe
2532	yOcrgzj.exe
1692	NiXpxod.exe
1448	UVxWFkn.exe
1736	dsomJvo.exe
1676	HZsxckn.exe
1672	XBLxakR.exe
1656	cTaVvQu.exe
1964	llqUDYj.exe
1216	PijPBRe.exe
2756	foPbVVv.exe
2776	SQQamsB.exe
2752	ypVfYgj.exe
2064	eeaUpuQ.exe

Loads dropped DLL 64 IoCs

pid	Process
2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2080-2-0x000000013F9B0000-0x000000013FD01000-memory.dmp	upx
behavioral1/files/0x000b00000001444f-3.dat	upx
behavioral1/files/0x0031000000014665-9.dat	upx
behavioral1/memory/2636-13-0x000000013F4E0000-0x000000013F831000-memory.dmp	upx
behavioral1/memory/2560-15-0x000000013F4E0000-0x000000013F831000-memory.dmp	upx
behavioral1/files/0x00070000000149ea-17.dat	upx
behavioral1/memory/2748-22-0x000000013F5D0000-0x000000013F921000-memory.dmp	upx
behavioral1/files/0x0007000000014b12-23.dat	upx
behavioral1/memory/2736-28-0x000000013FD60000-0x00000001400B1000-memory.dmp	upx
behavioral1/files/0x0007000000014c25-32.dat	upx
behavioral1/memory/2584-36-0x000000013F5E0000-0x000000013F931000-memory.dmp	upx
behavioral1/files/0x0007000000014e5a-39.dat	upx
behavioral1/memory/2080-47-0x000000013F9B0000-0x000000013FD01000-memory.dmp	upx
behavioral1/memory/2852-51-0x000000013F9A0000-0x000000013FCF1000-memory.dmp	upx
behavioral1/memory/2636-53-0x000000013F4E0000-0x000000013F831000-memory.dmp	upx
behavioral1/files/0x0007000000015ca5-52.dat	upx
behavioral1/files/0x0009000000015136-46.dat	upx
behavioral1/memory/2484-42-0x000000013FD00000-0x0000000140051000-memory.dmp	upx
behavioral1/files/0x0006000000015cad-61.dat	upx
behavioral1/files/0x0006000000015cca-96.dat	upx
behavioral1/files/0x0006000000015d06-115.dat	upx
behavioral1/files/0x00060000000160f8-145.dat	upx
behavioral1/files/0x0006000000016597-166.dat	upx
behavioral1/files/0x00060000000167ef-171.dat	upx
behavioral1/files/0x0006000000016c2e-191.dat	upx
behavioral1/files/0x0006000000016c17-182.dat	upx
behavioral1/files/0x0006000000016c26-186.dat	upx
behavioral1/files/0x0006000000016a45-176.dat	upx
behavioral1/files/0x0006000000016525-162.dat	upx
behavioral1/files/0x0006000000016277-150.dat	upx
behavioral1/files/0x0006000000016411-155.dat	upx
behavioral1/files/0x0006000000016056-140.dat	upx
behavioral1/files/0x0006000000015f1b-129.dat	upx
behavioral1/files/0x0006000000015d5d-122.dat	upx
behavioral1/files/0x0006000000015f9e-134.dat	upx
behavioral1/files/0x0006000000015d6e-127.dat	upx
behavioral1/files/0x0006000000015cf7-112.dat	upx
behavioral1/memory/2712-108-0x000000013F360000-0x000000013F6B1000-memory.dmp	upx
behavioral1/memory/2820-106-0x000000013F240000-0x000000013F591000-memory.dmp	upx
behavioral1/files/0x0006000000015cec-103.dat	upx
behavioral1/memory/2980-101-0x000000013F7F0000-0x000000013FB41000-memory.dmp	upx
behavioral1/memory/2692-100-0x000000013F250000-0x000000013F5A1000-memory.dmp	upx
behavioral1/memory/1228-98-0x000000013F690000-0x000000013F9E1000-memory.dmp	upx
behavioral1/memory/1956-92-0x000000013F620000-0x000000013F971000-memory.dmp	upx
behavioral1/files/0x0031000000014701-91.dat	upx
behavioral1/memory/2560-73-0x000000013F4E0000-0x000000013F831000-memory.dmp	upx
behavioral1/memory/2220-88-0x000000013F630000-0x000000013F981000-memory.dmp	upx
behavioral1/files/0x0006000000015cb9-86.dat	upx
behavioral1/files/0x0006000000015cdb-85.dat	upx
behavioral1/files/0x0006000000015cc1-81.dat	upx
behavioral1/memory/2748-1451-0x000000013F5D0000-0x000000013F921000-memory.dmp	upx
behavioral1/memory/2736-3275-0x000000013FD60000-0x00000001400B1000-memory.dmp	upx
behavioral1/memory/2484-4190-0x000000013FD00000-0x0000000140051000-memory.dmp	upx
behavioral1/memory/2636-4193-0x000000013F4E0000-0x000000013F831000-memory.dmp	upx
behavioral1/memory/2560-4195-0x000000013F4E0000-0x000000013F831000-memory.dmp	upx
behavioral1/memory/2748-4197-0x000000013F5D0000-0x000000013F921000-memory.dmp	upx
behavioral1/memory/2736-4199-0x000000013FD60000-0x00000001400B1000-memory.dmp	upx
behavioral1/memory/2584-4201-0x000000013F5E0000-0x000000013F931000-memory.dmp	upx
behavioral1/memory/2852-4204-0x000000013F9A0000-0x000000013FCF1000-memory.dmp	upx
behavioral1/memory/2484-4206-0x000000013FD00000-0x0000000140051000-memory.dmp	upx
behavioral1/memory/2980-4267-0x000000013F7F0000-0x000000013FB41000-memory.dmp	upx
behavioral1/memory/1228-4260-0x000000013F690000-0x000000013F9E1000-memory.dmp	upx
behavioral1/memory/1956-4256-0x000000013F620000-0x000000013F971000-memory.dmp	upx
behavioral1/memory/2820-4276-0x000000013F240000-0x000000013F591000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\UnEWVUS.exe	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
File created	C:\Windows\System\MXrdFqg.exe	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
File created	C:\Windows\System\iGQHnFi.exe	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
File created	C:\Windows\System\ZhFUXxJ.exe	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
File created	C:\Windows\System\UiguTFI.exe	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
File created	C:\Windows\System\KkNckld.exe	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
File created	C:\Windows\System\IwxSaaq.exe	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
File created	C:\Windows\System\kSVNVrH.exe	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
File created	C:\Windows\System\XyHMRoL.exe	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
File created	C:\Windows\System\ZMxidrY.exe	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
File created	C:\Windows\System\ROMgtDw.exe	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
File created	C:\Windows\System\ypVfYgj.exe	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
File created	C:\Windows\System\CYNSHzQ.exe	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
File created	C:\Windows\System\WNAdswl.exe	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
File created	C:\Windows\System\yGgfBCq.exe	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
File created	C:\Windows\System\fZnzPHA.exe	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
File created	C:\Windows\System\PAzjzBv.exe	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
File created	C:\Windows\System\NSmgdqU.exe	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
File created	C:\Windows\System\cjBGABt.exe	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
File created	C:\Windows\System\alXqNcW.exe	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
File created	C:\Windows\System\oGJmLLp.exe	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
File created	C:\Windows\System\iKcYYbZ.exe	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
File created	C:\Windows\System\zdDcdHi.exe	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
File created	C:\Windows\System\vvstnLC.exe	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
File created	C:\Windows\System\TKQHXoD.exe	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
File created	C:\Windows\System\RldVNDs.exe	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
File created	C:\Windows\System\JXVPSYI.exe	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
File created	C:\Windows\System\jJxYbSC.exe	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
File created	C:\Windows\System\BWltSdz.exe	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
File created	C:\Windows\System\BBTKioC.exe	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
File created	C:\Windows\System\qLtDumX.exe	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
File created	C:\Windows\System\bcYeZPq.exe	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
File created	C:\Windows\System\RiQhdWY.exe	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
File created	C:\Windows\System\xeuOxby.exe	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
File created	C:\Windows\System\HCTXCHe.exe	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
File created	C:\Windows\System\oAFtvjt.exe	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
File created	C:\Windows\System\eYmlVFZ.exe	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
File created	C:\Windows\System\ovtgUUN.exe	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
File created	C:\Windows\System\zrFcXvu.exe	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
File created	C:\Windows\System\sbvhFzB.exe	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
File created	C:\Windows\System\SkfxiXK.exe	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
File created	C:\Windows\System\nGxunRF.exe	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
File created	C:\Windows\System\HRILzaZ.exe	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
File created	C:\Windows\System\CiuulGy.exe	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
File created	C:\Windows\System\csDtefn.exe	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
File created	C:\Windows\System\VDZZmGR.exe	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
File created	C:\Windows\System\mrUVAzi.exe	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
File created	C:\Windows\System\qDvkhku.exe	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
File created	C:\Windows\System\jHAONXc.exe	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
File created	C:\Windows\System\Kquwxha.exe	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
File created	C:\Windows\System\yGcOiOP.exe	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
File created	C:\Windows\System\irLXBOW.exe	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
File created	C:\Windows\System\UrkvkFB.exe	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
File created	C:\Windows\System\MZhFGVJ.exe	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
File created	C:\Windows\System\FzfscMh.exe	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
File created	C:\Windows\System\YoMIilm.exe	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
File created	C:\Windows\System\DrTyoFQ.exe	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
File created	C:\Windows\System\lKKpziO.exe	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
File created	C:\Windows\System\rFjhqpk.exe	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
File created	C:\Windows\System\VyUvDWY.exe	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
File created	C:\Windows\System\mCrWndg.exe	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
File created	C:\Windows\System\DZivIxy.exe	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
File created	C:\Windows\System\gtqNrHK.exe	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
File created	C:\Windows\System\qumAEXW.exe	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2080 wrote to memory of 2636	2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe	29
PID 2080 wrote to memory of 2636	2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe	29
PID 2080 wrote to memory of 2636	2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe	29
PID 2080 wrote to memory of 2560	2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe	30
PID 2080 wrote to memory of 2560	2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe	30
PID 2080 wrote to memory of 2560	2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe	30
PID 2080 wrote to memory of 2748	2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe	31
PID 2080 wrote to memory of 2748	2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe	31
PID 2080 wrote to memory of 2748	2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe	31
PID 2080 wrote to memory of 2736	2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe	32
PID 2080 wrote to memory of 2736	2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe	32
PID 2080 wrote to memory of 2736	2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe	32
PID 2080 wrote to memory of 2584	2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe	33
PID 2080 wrote to memory of 2584	2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe	33
PID 2080 wrote to memory of 2584	2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe	33
PID 2080 wrote to memory of 2484	2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe	34
PID 2080 wrote to memory of 2484	2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe	34
PID 2080 wrote to memory of 2484	2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe	34
PID 2080 wrote to memory of 2852	2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe	35
PID 2080 wrote to memory of 2852	2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe	35
PID 2080 wrote to memory of 2852	2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe	35
PID 2080 wrote to memory of 2220	2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe	36
PID 2080 wrote to memory of 2220	2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe	36
PID 2080 wrote to memory of 2220	2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe	36
PID 2080 wrote to memory of 1956	2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe	37
PID 2080 wrote to memory of 1956	2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe	37
PID 2080 wrote to memory of 1956	2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe	37
PID 2080 wrote to memory of 2980	2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe	38
PID 2080 wrote to memory of 2980	2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe	38
PID 2080 wrote to memory of 2980	2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe	38
PID 2080 wrote to memory of 1228	2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe	39
PID 2080 wrote to memory of 1228	2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe	39
PID 2080 wrote to memory of 1228	2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe	39
PID 2080 wrote to memory of 2712	2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe	40
PID 2080 wrote to memory of 2712	2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe	40
PID 2080 wrote to memory of 2712	2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe	40
PID 2080 wrote to memory of 2692	2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe	41
PID 2080 wrote to memory of 2692	2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe	41
PID 2080 wrote to memory of 2692	2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe	41
PID 2080 wrote to memory of 2804	2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe	42
PID 2080 wrote to memory of 2804	2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe	42
PID 2080 wrote to memory of 2804	2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe	42
PID 2080 wrote to memory of 2820	2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe	43
PID 2080 wrote to memory of 2820	2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe	43
PID 2080 wrote to memory of 2820	2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe	43
PID 2080 wrote to memory of 1880	2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe	44
PID 2080 wrote to memory of 1880	2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe	44
PID 2080 wrote to memory of 1880	2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe	44
PID 2080 wrote to memory of 1684	2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe	45
PID 2080 wrote to memory of 1684	2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe	45
PID 2080 wrote to memory of 1684	2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe	45
PID 2080 wrote to memory of 2184	2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe	46
PID 2080 wrote to memory of 2184	2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe	46
PID 2080 wrote to memory of 2184	2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe	46
PID 2080 wrote to memory of 1476	2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe	47
PID 2080 wrote to memory of 1476	2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe	47
PID 2080 wrote to memory of 1476	2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe	47
PID 2080 wrote to memory of 1436	2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe	48
PID 2080 wrote to memory of 1436	2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe	48
PID 2080 wrote to memory of 1436	2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe	48
PID 2080 wrote to memory of 1460	2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe	49
PID 2080 wrote to memory of 1460	2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe	49
PID 2080 wrote to memory of 1460	2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe	49
PID 2080 wrote to memory of 880	2080	621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\621eb2ec9d08eba68744b4b40d852da0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2080
- C:\Windows\System\ZDdwrMx.exe
  C:\Windows\System\ZDdwrMx.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\PgDmJFh.exe
  C:\Windows\System\PgDmJFh.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\wtoXfwo.exe
  C:\Windows\System\wtoXfwo.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\ffwjOns.exe
  C:\Windows\System\ffwjOns.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\VyhUOoJ.exe
  C:\Windows\System\VyhUOoJ.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\AEhobQb.exe
  C:\Windows\System\AEhobQb.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\dOZhJvg.exe
  C:\Windows\System\dOZhJvg.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\kCljxSZ.exe
  C:\Windows\System\kCljxSZ.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\yKTgDmq.exe
  C:\Windows\System\yKTgDmq.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\TwtHEKj.exe
  C:\Windows\System\TwtHEKj.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\lQhXRcI.exe
  C:\Windows\System\lQhXRcI.exe
  2⤵
  - Executes dropped EXE
  PID:1228
- C:\Windows\System\CCQnfGr.exe
  C:\Windows\System\CCQnfGr.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\MhgCHvG.exe
  C:\Windows\System\MhgCHvG.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\QYTHNin.exe
  C:\Windows\System\QYTHNin.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\IYJeSHT.exe
  C:\Windows\System\IYJeSHT.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\FQtQbmz.exe
  C:\Windows\System\FQtQbmz.exe
  2⤵
  - Executes dropped EXE
  PID:1880
- C:\Windows\System\bdDcjFH.exe
  C:\Windows\System\bdDcjFH.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System\DeAnRFX.exe
  C:\Windows\System\DeAnRFX.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\WpFZzDg.exe
  C:\Windows\System\WpFZzDg.exe
  2⤵
  - Executes dropped EXE
  PID:1476
- C:\Windows\System\iPTkVyh.exe
  C:\Windows\System\iPTkVyh.exe
  2⤵
  - Executes dropped EXE
  PID:1436
- C:\Windows\System\uJBTbkU.exe
  C:\Windows\System\uJBTbkU.exe
  2⤵
  - Executes dropped EXE
  PID:1460
- C:\Windows\System\RRyQUuw.exe
  C:\Windows\System\RRyQUuw.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System\ylVBISK.exe
  C:\Windows\System\ylVBISK.exe
  2⤵
  - Executes dropped EXE
  PID:1212
- C:\Windows\System\ulTEqYX.exe
  C:\Windows\System\ulTEqYX.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\iLKhLFf.exe
  C:\Windows\System\iLKhLFf.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\wUSIJvD.exe
  C:\Windows\System\wUSIJvD.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\XXqDIaJ.exe
  C:\Windows\System\XXqDIaJ.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\csDtefn.exe
  C:\Windows\System\csDtefn.exe
  2⤵
  - Executes dropped EXE
  PID:604
- C:\Windows\System\SJwWkFS.exe
  C:\Windows\System\SJwWkFS.exe
  2⤵
  - Executes dropped EXE
  PID:896
- C:\Windows\System\uPKdyhM.exe
  C:\Windows\System\uPKdyhM.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System\aujZxQB.exe
  C:\Windows\System\aujZxQB.exe
  2⤵
  - Executes dropped EXE
  PID:1328
- C:\Windows\System\HCTXCHe.exe
  C:\Windows\System\HCTXCHe.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\VxwTlXS.exe
  C:\Windows\System\VxwTlXS.exe
  2⤵
  - Executes dropped EXE
  PID:1020
- C:\Windows\System\KqKGHGy.exe
  C:\Windows\System\KqKGHGy.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\CiiFgaj.exe
  C:\Windows\System\CiiFgaj.exe
  2⤵
  - Executes dropped EXE
  PID:704
- C:\Windows\System\XpIfeAh.exe
  C:\Windows\System\XpIfeAh.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\aJuXSFn.exe
  C:\Windows\System\aJuXSFn.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\hAeGYtY.exe
  C:\Windows\System\hAeGYtY.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System\NKEohpc.exe
  C:\Windows\System\NKEohpc.exe
  2⤵
  - Executes dropped EXE
  PID:1320
- C:\Windows\System\dRAOfVz.exe
  C:\Windows\System\dRAOfVz.exe
  2⤵
  - Executes dropped EXE
  PID:1496
- C:\Windows\System\CbrPMow.exe
  C:\Windows\System\CbrPMow.exe
  2⤵
  - Executes dropped EXE
  PID:1304
- C:\Windows\System\xSuxmmi.exe
  C:\Windows\System\xSuxmmi.exe
  2⤵
  - Executes dropped EXE
  PID:972
- C:\Windows\System\sBpgFHn.exe
  C:\Windows\System\sBpgFHn.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System\oLHBMOd.exe
  C:\Windows\System\oLHBMOd.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System\VIVRUhq.exe
  C:\Windows\System\VIVRUhq.exe
  2⤵
  - Executes dropped EXE
  PID:916
- C:\Windows\System\BcHfYBZ.exe
  C:\Windows\System\BcHfYBZ.exe
  2⤵
  - Executes dropped EXE
  PID:856
- C:\Windows\System\ShUzDDy.exe
  C:\Windows\System\ShUzDDy.exe
  2⤵
  - Executes dropped EXE
  PID:708
- C:\Windows\System\ZffPLre.exe
  C:\Windows\System\ZffPLre.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System\WnETdwq.exe
  C:\Windows\System\WnETdwq.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\utlCxwB.exe
  C:\Windows\System\utlCxwB.exe
  2⤵
  - Executes dropped EXE
  PID:1196
- C:\Windows\System\IMejvPy.exe
  C:\Windows\System\IMejvPy.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\NiXpxod.exe
  C:\Windows\System\NiXpxod.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\yOcrgzj.exe
  C:\Windows\System\yOcrgzj.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\UVxWFkn.exe
  C:\Windows\System\UVxWFkn.exe
  2⤵
  - Executes dropped EXE
  PID:1448
- C:\Windows\System\dsomJvo.exe
  C:\Windows\System\dsomJvo.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\HZsxckn.exe
  C:\Windows\System\HZsxckn.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\XBLxakR.exe
  C:\Windows\System\XBLxakR.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\cTaVvQu.exe
  C:\Windows\System\cTaVvQu.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\llqUDYj.exe
  C:\Windows\System\llqUDYj.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\PijPBRe.exe
  C:\Windows\System\PijPBRe.exe
  2⤵
  - Executes dropped EXE
  PID:1216
- C:\Windows\System\foPbVVv.exe
  C:\Windows\System\foPbVVv.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\eeaUpuQ.exe
  C:\Windows\System\eeaUpuQ.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\SQQamsB.exe
  C:\Windows\System\SQQamsB.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\OreODXd.exe
  C:\Windows\System\OreODXd.exe
  2⤵
  PID:2556
- C:\Windows\System\ypVfYgj.exe
  C:\Windows\System\ypVfYgj.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\vOusFPu.exe
  C:\Windows\System\vOusFPu.exe
  2⤵
  PID:2620
- C:\Windows\System\cKBpRjO.exe
  C:\Windows\System\cKBpRjO.exe
  2⤵
  PID:1868
- C:\Windows\System\IczcRTv.exe
  C:\Windows\System\IczcRTv.exe
  2⤵
  PID:1524
- C:\Windows\System\axvTIfk.exe
  C:\Windows\System\axvTIfk.exe
  2⤵
  PID:1564
- C:\Windows\System\PtQWlxH.exe
  C:\Windows\System\PtQWlxH.exe
  2⤵
  PID:1892
- C:\Windows\System\CGJLhgQ.exe
  C:\Windows\System\CGJLhgQ.exe
  2⤵
  PID:2656
- C:\Windows\System\VAepxFD.exe
  C:\Windows\System\VAepxFD.exe
  2⤵
  PID:2588
- C:\Windows\System\FEaUGaH.exe
  C:\Windows\System\FEaUGaH.exe
  2⤵
  PID:2512
- C:\Windows\System\tzsGQJG.exe
  C:\Windows\System\tzsGQJG.exe
  2⤵
  PID:2988
- C:\Windows\System\LrdmXFI.exe
  C:\Windows\System\LrdmXFI.exe
  2⤵
  PID:2304
- C:\Windows\System\rIWSQQE.exe
  C:\Windows\System\rIWSQQE.exe
  2⤵
  PID:2308
- C:\Windows\System\fMPaszW.exe
  C:\Windows\System\fMPaszW.exe
  2⤵
  PID:2312
- C:\Windows\System\wAkalXg.exe
  C:\Windows\System\wAkalXg.exe
  2⤵
  PID:608
- C:\Windows\System\oWzzjrA.exe
  C:\Windows\System\oWzzjrA.exe
  2⤵
  PID:796
- C:\Windows\System\qeutPpN.exe
  C:\Windows\System\qeutPpN.exe
  2⤵
  PID:1484
- C:\Windows\System\whyBtAT.exe
  C:\Windows\System\whyBtAT.exe
  2⤵
  PID:1156
- C:\Windows\System\MkRQlHQ.exe
  C:\Windows\System\MkRQlHQ.exe
  2⤵
  PID:2228
- C:\Windows\System\ygCsfot.exe
  C:\Windows\System\ygCsfot.exe
  2⤵
  PID:1864
- C:\Windows\System\TYAJPjE.exe
  C:\Windows\System\TYAJPjE.exe
  2⤵
  PID:1500
- C:\Windows\System\gGcARaa.exe
  C:\Windows\System\gGcARaa.exe
  2⤵
  PID:308
- C:\Windows\System\zgQosbe.exe
  C:\Windows\System\zgQosbe.exe
  2⤵
  PID:1932
- C:\Windows\System\HpKlrMB.exe
  C:\Windows\System\HpKlrMB.exe
  2⤵
  PID:288
- C:\Windows\System\dXeAGjW.exe
  C:\Windows\System\dXeAGjW.exe
  2⤵
  PID:3052
- C:\Windows\System\JdCNtZq.exe
  C:\Windows\System\JdCNtZq.exe
  2⤵
  PID:2208
- C:\Windows\System\YMfqKnD.exe
  C:\Windows\System\YMfqKnD.exe
  2⤵
  PID:1252
- C:\Windows\System\wjAevFK.exe
  C:\Windows\System\wjAevFK.exe
  2⤵
  PID:1952
- C:\Windows\System\taFQaqj.exe
  C:\Windows\System\taFQaqj.exe
  2⤵
  PID:2100
- C:\Windows\System\KkNckld.exe
  C:\Windows\System\KkNckld.exe
  2⤵
  PID:2108
- C:\Windows\System\eGzaJiY.exe
  C:\Windows\System\eGzaJiY.exe
  2⤵
  PID:2024
- C:\Windows\System\FnUYLLz.exe
  C:\Windows\System\FnUYLLz.exe
  2⤵
  PID:900
- C:\Windows\System\BWltSdz.exe
  C:\Windows\System\BWltSdz.exe
  2⤵
  PID:1552
- C:\Windows\System\iKcYYbZ.exe
  C:\Windows\System\iKcYYbZ.exe
  2⤵
  PID:3064
- C:\Windows\System\XNTcpGx.exe
  C:\Windows\System\XNTcpGx.exe
  2⤵
  PID:2088
- C:\Windows\System\XktWdvY.exe
  C:\Windows\System\XktWdvY.exe
  2⤵
  PID:1624
- C:\Windows\System\nNsJKBW.exe
  C:\Windows\System\nNsJKBW.exe
  2⤵
  PID:2608
- C:\Windows\System\WycoVEX.exe
  C:\Windows\System\WycoVEX.exe
  2⤵
  PID:3060
- C:\Windows\System\kgdqwnu.exe
  C:\Windows\System\kgdqwnu.exe
  2⤵
  PID:1996
- C:\Windows\System\koHaxBw.exe
  C:\Windows\System\koHaxBw.exe
  2⤵
  PID:2716
- C:\Windows\System\YkDrwyQ.exe
  C:\Windows\System\YkDrwyQ.exe
  2⤵
  PID:108
- C:\Windows\System\LbtoSXI.exe
  C:\Windows\System\LbtoSXI.exe
  2⤵
  PID:1908
- C:\Windows\System\akYNCNt.exe
  C:\Windows\System\akYNCNt.exe
  2⤵
  PID:2272
- C:\Windows\System\yycRvhL.exe
  C:\Windows\System\yycRvhL.exe
  2⤵
  PID:1284
- C:\Windows\System\rSfcArC.exe
  C:\Windows\System\rSfcArC.exe
  2⤵
  PID:2968
- C:\Windows\System\VvaUOkg.exe
  C:\Windows\System\VvaUOkg.exe
  2⤵
  PID:1148
- C:\Windows\System\iurGfUu.exe
  C:\Windows\System\iurGfUu.exe
  2⤵
  PID:1052
- C:\Windows\System\CHKDRwA.exe
  C:\Windows\System\CHKDRwA.exe
  2⤵
  PID:2896
- C:\Windows\System\xEQGICY.exe
  C:\Windows\System\xEQGICY.exe
  2⤵
  PID:544
- C:\Windows\System\CLoqwED.exe
  C:\Windows\System\CLoqwED.exe
  2⤵
  PID:2708
- C:\Windows\System\csMWOkN.exe
  C:\Windows\System\csMWOkN.exe
  2⤵
  PID:448
- C:\Windows\System\hcRdxKh.exe
  C:\Windows\System\hcRdxKh.exe
  2⤵
  PID:2224
- C:\Windows\System\mOwzAHB.exe
  C:\Windows\System\mOwzAHB.exe
  2⤵
  PID:3036
- C:\Windows\System\PlyRuRd.exe
  C:\Windows\System\PlyRuRd.exe
  2⤵
  PID:2644
- C:\Windows\System\qkwlexP.exe
  C:\Windows\System\qkwlexP.exe
  2⤵
  PID:2124
- C:\Windows\System\UCHvXgD.exe
  C:\Windows\System\UCHvXgD.exe
  2⤵
  PID:1616
- C:\Windows\System\XLFIiYc.exe
  C:\Windows\System\XLFIiYc.exe
  2⤵
  PID:272
- C:\Windows\System\oRhFDns.exe
  C:\Windows\System\oRhFDns.exe
  2⤵
  PID:2960
- C:\Windows\System\MCHUrMW.exe
  C:\Windows\System\MCHUrMW.exe
  2⤵
  PID:2428
- C:\Windows\System\hTgcGKR.exe
  C:\Windows\System\hTgcGKR.exe
  2⤵
  PID:1120
- C:\Windows\System\qRTeUie.exe
  C:\Windows\System\qRTeUie.exe
  2⤵
  PID:1636
- C:\Windows\System\MsSlQfF.exe
  C:\Windows\System\MsSlQfF.exe
  2⤵
  PID:1028
- C:\Windows\System\vbSlfeo.exe
  C:\Windows\System\vbSlfeo.exe
  2⤵
  PID:1000
- C:\Windows\System\WwCPFYt.exe
  C:\Windows\System\WwCPFYt.exe
  2⤵
  PID:2160
- C:\Windows\System\TCQSHZW.exe
  C:\Windows\System\TCQSHZW.exe
  2⤵
  PID:2992
- C:\Windows\System\kCyGjpQ.exe
  C:\Windows\System\kCyGjpQ.exe
  2⤵
  PID:1548
- C:\Windows\System\sjVONBo.exe
  C:\Windows\System\sjVONBo.exe
  2⤵
  PID:924
- C:\Windows\System\bEOBYiK.exe
  C:\Windows\System\bEOBYiK.exe
  2⤵
  PID:2364
- C:\Windows\System\cDzcLRx.exe
  C:\Windows\System\cDzcLRx.exe
  2⤵
  PID:1520
- C:\Windows\System\CMFdneU.exe
  C:\Windows\System\CMFdneU.exe
  2⤵
  PID:2548
- C:\Windows\System\exAEGja.exe
  C:\Windows\System\exAEGja.exe
  2⤵
  PID:2328
- C:\Windows\System\bqvxQLf.exe
  C:\Windows\System\bqvxQLf.exe
  2⤵
  PID:1688
- C:\Windows\System\RAvtgAq.exe
  C:\Windows\System\RAvtgAq.exe
  2⤵
  PID:2652
- C:\Windows\System\AZPlEcO.exe
  C:\Windows\System\AZPlEcO.exe
  2⤵
  PID:908
- C:\Windows\System\pMdLLAl.exe
  C:\Windows\System\pMdLLAl.exe
  2⤵
  PID:2568
- C:\Windows\System\APjldaN.exe
  C:\Windows\System\APjldaN.exe
  2⤵
  PID:2740
- C:\Windows\System\lJpGcwQ.exe
  C:\Windows\System\lJpGcwQ.exe
  2⤵
  PID:2984
- C:\Windows\System\PJCksXm.exe
  C:\Windows\System\PJCksXm.exe
  2⤵
  PID:2732
- C:\Windows\System\zzuFzVu.exe
  C:\Windows\System\zzuFzVu.exe
  2⤵
  PID:2824
- C:\Windows\System\gwChehs.exe
  C:\Windows\System\gwChehs.exe
  2⤵
  PID:2912
- C:\Windows\System\ttLhMcT.exe
  C:\Windows\System\ttLhMcT.exe
  2⤵
  PID:2728
- C:\Windows\System\BBTKioC.exe
  C:\Windows\System\BBTKioC.exe
  2⤵
  PID:2280
- C:\Windows\System\nwWQFxa.exe
  C:\Windows\System\nwWQFxa.exe
  2⤵
  PID:1884
- C:\Windows\System\MQHNIVD.exe
  C:\Windows\System\MQHNIVD.exe
  2⤵
  PID:1680
- C:\Windows\System\tZRdYSi.exe
  C:\Windows\System\tZRdYSi.exe
  2⤵
  PID:588
- C:\Windows\System\AUiYiUV.exe
  C:\Windows\System\AUiYiUV.exe
  2⤵
  PID:2768
- C:\Windows\System\OTDMnxn.exe
  C:\Windows\System\OTDMnxn.exe
  2⤵
  PID:2112
- C:\Windows\System\cxEbsPX.exe
  C:\Windows\System\cxEbsPX.exe
  2⤵
  PID:1852
- C:\Windows\System\KCpHVJJ.exe
  C:\Windows\System\KCpHVJJ.exe
  2⤵
  PID:2724
- C:\Windows\System\ESOhhTl.exe
  C:\Windows\System\ESOhhTl.exe
  2⤵
  PID:1728
- C:\Windows\System\fZnzPHA.exe
  C:\Windows\System\fZnzPHA.exe
  2⤵
  PID:292
- C:\Windows\System\vEiAVzU.exe
  C:\Windows\System\vEiAVzU.exe
  2⤵
  PID:2520
- C:\Windows\System\yYlnrGi.exe
  C:\Windows\System\yYlnrGi.exe
  2⤵
  PID:772
- C:\Windows\System\EgpiJVW.exe
  C:\Windows\System\EgpiJVW.exe
  2⤵
  PID:2616
- C:\Windows\System\xFqFOQU.exe
  C:\Windows\System\xFqFOQU.exe
  2⤵
  PID:2400
- C:\Windows\System\YsSgoEN.exe
  C:\Windows\System\YsSgoEN.exe
  2⤵
  PID:960
- C:\Windows\System\xAyXebR.exe
  C:\Windows\System\xAyXebR.exe
  2⤵
  PID:2344
- C:\Windows\System\knqhIlM.exe
  C:\Windows\System\knqhIlM.exe
  2⤵
  PID:1072
- C:\Windows\System\CCkxLWC.exe
  C:\Windows\System\CCkxLWC.exe
  2⤵
  PID:2668
- C:\Windows\System\jrvCZwv.exe
  C:\Windows\System\jrvCZwv.exe
  2⤵
  PID:2148
- C:\Windows\System\gAtQkEm.exe
  C:\Windows\System\gAtQkEm.exe
  2⤵
  PID:2576
- C:\Windows\System\hMdzHLL.exe
  C:\Windows\System\hMdzHLL.exe
  2⤵
  PID:312
- C:\Windows\System\PvxnWOL.exe
  C:\Windows\System\PvxnWOL.exe
  2⤵
  PID:1200
- C:\Windows\System\nlbUqLm.exe
  C:\Windows\System\nlbUqLm.exe
  2⤵
  PID:3084
- C:\Windows\System\sMRGqPm.exe
  C:\Windows\System\sMRGqPm.exe
  2⤵
  PID:3100
- C:\Windows\System\IawlfUz.exe
  C:\Windows\System\IawlfUz.exe
  2⤵
  PID:3116
- C:\Windows\System\SfsARTK.exe
  C:\Windows\System\SfsARTK.exe
  2⤵
  PID:3136
- C:\Windows\System\aauxoax.exe
  C:\Windows\System\aauxoax.exe
  2⤵
  PID:3152
- C:\Windows\System\blZBXqe.exe
  C:\Windows\System\blZBXqe.exe
  2⤵
  PID:3168
- C:\Windows\System\ORaCZRz.exe
  C:\Windows\System\ORaCZRz.exe
  2⤵
  PID:3184
- C:\Windows\System\ETMuRVT.exe
  C:\Windows\System\ETMuRVT.exe
  2⤵
  PID:3200
- C:\Windows\System\jUJTpyS.exe
  C:\Windows\System\jUJTpyS.exe
  2⤵
  PID:3216
- C:\Windows\System\nqIrddn.exe
  C:\Windows\System\nqIrddn.exe
  2⤵
  PID:3232
- C:\Windows\System\bXFGixn.exe
  C:\Windows\System\bXFGixn.exe
  2⤵
  PID:3248
- C:\Windows\System\xAaCMvp.exe
  C:\Windows\System\xAaCMvp.exe
  2⤵
  PID:3264
- C:\Windows\System\JsTdMZB.exe
  C:\Windows\System\JsTdMZB.exe
  2⤵
  PID:3280
- C:\Windows\System\IjejiuJ.exe
  C:\Windows\System\IjejiuJ.exe
  2⤵
  PID:3300
- C:\Windows\System\LGUGLnB.exe
  C:\Windows\System\LGUGLnB.exe
  2⤵
  PID:3316
- C:\Windows\System\FynLKQm.exe
  C:\Windows\System\FynLKQm.exe
  2⤵
  PID:3332
- C:\Windows\System\zPbQTaM.exe
  C:\Windows\System\zPbQTaM.exe
  2⤵
  PID:3348
- C:\Windows\System\JjFOUty.exe
  C:\Windows\System\JjFOUty.exe
  2⤵
  PID:3364
- C:\Windows\System\ZwJteUC.exe
  C:\Windows\System\ZwJteUC.exe
  2⤵
  PID:3380
- C:\Windows\System\qxrPIbg.exe
  C:\Windows\System\qxrPIbg.exe
  2⤵
  PID:3396
- C:\Windows\System\bzBDRAL.exe
  C:\Windows\System\bzBDRAL.exe
  2⤵
  PID:3412
- C:\Windows\System\aBpGxJx.exe
  C:\Windows\System\aBpGxJx.exe
  2⤵
  PID:3428
- C:\Windows\System\XoYuPwU.exe
  C:\Windows\System\XoYuPwU.exe
  2⤵
  PID:3460
- C:\Windows\System\RELArfY.exe
  C:\Windows\System\RELArfY.exe
  2⤵
  PID:3496
- C:\Windows\System\VJReLCY.exe
  C:\Windows\System\VJReLCY.exe
  2⤵
  PID:3512
- C:\Windows\System\mrlIXjh.exe
  C:\Windows\System\mrlIXjh.exe
  2⤵
  PID:3528
- C:\Windows\System\yrcCtUc.exe
  C:\Windows\System\yrcCtUc.exe
  2⤵
  PID:3544
- C:\Windows\System\MULxJOn.exe
  C:\Windows\System\MULxJOn.exe
  2⤵
  PID:3560
- C:\Windows\System\klSVihT.exe
  C:\Windows\System\klSVihT.exe
  2⤵
  PID:3576
- C:\Windows\System\VDhWqIj.exe
  C:\Windows\System\VDhWqIj.exe
  2⤵
  PID:3592
- C:\Windows\System\MZhFGVJ.exe
  C:\Windows\System\MZhFGVJ.exe
  2⤵
  PID:3608
- C:\Windows\System\yAlbNwt.exe
  C:\Windows\System\yAlbNwt.exe
  2⤵
  PID:3624
- C:\Windows\System\wBljYkJ.exe
  C:\Windows\System\wBljYkJ.exe
  2⤵
  PID:3640
- C:\Windows\System\KpKHIXf.exe
  C:\Windows\System\KpKHIXf.exe
  2⤵
  PID:3656
- C:\Windows\System\YapLITp.exe
  C:\Windows\System\YapLITp.exe
  2⤵
  PID:3672
- C:\Windows\System\caiPTyS.exe
  C:\Windows\System\caiPTyS.exe
  2⤵
  PID:3688
- C:\Windows\System\HGJyGjj.exe
  C:\Windows\System\HGJyGjj.exe
  2⤵
  PID:3704
- C:\Windows\System\eSqPNFY.exe
  C:\Windows\System\eSqPNFY.exe
  2⤵
  PID:3720
- C:\Windows\System\GnwZFrw.exe
  C:\Windows\System\GnwZFrw.exe
  2⤵
  PID:3736
- C:\Windows\System\DRJIMMi.exe
  C:\Windows\System\DRJIMMi.exe
  2⤵
  PID:3752
- C:\Windows\System\xlSMLcC.exe
  C:\Windows\System\xlSMLcC.exe
  2⤵
  PID:3768
- C:\Windows\System\bfHbNif.exe
  C:\Windows\System\bfHbNif.exe
  2⤵
  PID:3784
- C:\Windows\System\OtsUknk.exe
  C:\Windows\System\OtsUknk.exe
  2⤵
  PID:3800
- C:\Windows\System\VFSzNGa.exe
  C:\Windows\System\VFSzNGa.exe
  2⤵
  PID:3816
- C:\Windows\System\stWFZdS.exe
  C:\Windows\System\stWFZdS.exe
  2⤵
  PID:3836
- C:\Windows\System\nNQHLrP.exe
  C:\Windows\System\nNQHLrP.exe
  2⤵
  PID:3852
- C:\Windows\System\jHwSENi.exe
  C:\Windows\System\jHwSENi.exe
  2⤵
  PID:3868
- C:\Windows\System\shQBDYX.exe
  C:\Windows\System\shQBDYX.exe
  2⤵
  PID:3884
- C:\Windows\System\JkWoPos.exe
  C:\Windows\System\JkWoPos.exe
  2⤵
  PID:3900
- C:\Windows\System\puOkBku.exe
  C:\Windows\System\puOkBku.exe
  2⤵
  PID:3916
- C:\Windows\System\vvstnLC.exe
  C:\Windows\System\vvstnLC.exe
  2⤵
  PID:3932
- C:\Windows\System\ksunTOC.exe
  C:\Windows\System\ksunTOC.exe
  2⤵
  PID:3948
- C:\Windows\System\QeSZkJf.exe
  C:\Windows\System\QeSZkJf.exe
  2⤵
  PID:3964
- C:\Windows\System\wZFXPvt.exe
  C:\Windows\System\wZFXPvt.exe
  2⤵
  PID:3980
- C:\Windows\System\VRFNSBM.exe
  C:\Windows\System\VRFNSBM.exe
  2⤵
  PID:3996
- C:\Windows\System\xYlTBsL.exe
  C:\Windows\System\xYlTBsL.exe
  2⤵
  PID:4012
- C:\Windows\System\oAFtvjt.exe
  C:\Windows\System\oAFtvjt.exe
  2⤵
  PID:4028
- C:\Windows\System\DUbqugw.exe
  C:\Windows\System\DUbqugw.exe
  2⤵
  PID:4044
- C:\Windows\System\GUdfmRK.exe
  C:\Windows\System\GUdfmRK.exe
  2⤵
  PID:4060
- C:\Windows\System\bZXctRX.exe
  C:\Windows\System\bZXctRX.exe
  2⤵
  PID:4076
- C:\Windows\System\twZNSgO.exe
  C:\Windows\System\twZNSgO.exe
  2⤵
  PID:4092
- C:\Windows\System\FzfscMh.exe
  C:\Windows\System\FzfscMh.exe
  2⤵
  PID:1640
- C:\Windows\System\uwpFGVJ.exe
  C:\Windows\System\uwpFGVJ.exe
  2⤵
  PID:2800
- C:\Windows\System\iPfEKDD.exe
  C:\Windows\System\iPfEKDD.exe
  2⤵
  PID:328
- C:\Windows\System\uqkfKKA.exe
  C:\Windows\System\uqkfKKA.exe
  2⤵
  PID:3096
- C:\Windows\System\WqaIkDp.exe
  C:\Windows\System\WqaIkDp.exe
  2⤵
  PID:3160
- C:\Windows\System\aNkXWCh.exe
  C:\Windows\System\aNkXWCh.exe
  2⤵
  PID:3224
- C:\Windows\System\DUBtBZP.exe
  C:\Windows\System\DUBtBZP.exe
  2⤵
  PID:3288
- C:\Windows\System\fXQLSCI.exe
  C:\Windows\System\fXQLSCI.exe
  2⤵
  PID:3328
- C:\Windows\System\GUwCHGq.exe
  C:\Windows\System\GUwCHGq.exe
  2⤵
  PID:2784
- C:\Windows\System\uwiWozP.exe
  C:\Windows\System\uwiWozP.exe
  2⤵
  PID:3424
- C:\Windows\System\pHSdUvv.exe
  C:\Windows\System\pHSdUvv.exe
  2⤵
  PID:3212
- C:\Windows\System\TSiQPOi.exe
  C:\Windows\System\TSiQPOi.exe
  2⤵
  PID:3144
- C:\Windows\System\ACruGsX.exe
  C:\Windows\System\ACruGsX.exe
  2⤵
  PID:3272
- C:\Windows\System\wuzWWEb.exe
  C:\Windows\System\wuzWWEb.exe
  2⤵
  PID:3340
- C:\Windows\System\zeQHSin.exe
  C:\Windows\System\zeQHSin.exe
  2⤵
  PID:3404
- C:\Windows\System\avQtabb.exe
  C:\Windows\System\avQtabb.exe
  2⤵
  PID:3440
- C:\Windows\System\OLSKOgA.exe
  C:\Windows\System\OLSKOgA.exe
  2⤵
  PID:3076
- C:\Windows\System\IgtRVUC.exe
  C:\Windows\System\IgtRVUC.exe
  2⤵
  PID:584
- C:\Windows\System\bIIiPRQ.exe
  C:\Windows\System\bIIiPRQ.exe
  2⤵
  PID:3472
- C:\Windows\System\TEdyhOd.exe
  C:\Windows\System\TEdyhOd.exe
  2⤵
  PID:1432
- C:\Windows\System\FwQjRtd.exe
  C:\Windows\System\FwQjRtd.exe
  2⤵
  PID:3568
- C:\Windows\System\DihGEbb.exe
  C:\Windows\System\DihGEbb.exe
  2⤵
  PID:820
- C:\Windows\System\CzxYFqG.exe
  C:\Windows\System\CzxYFqG.exe
  2⤵
  PID:3492
- C:\Windows\System\zNNFsFv.exe
  C:\Windows\System\zNNFsFv.exe
  2⤵
  PID:3700
- C:\Windows\System\Zrtqkla.exe
  C:\Windows\System\Zrtqkla.exe
  2⤵
  PID:488
- C:\Windows\System\VDZZmGR.exe
  C:\Windows\System\VDZZmGR.exe
  2⤵
  PID:3824
- C:\Windows\System\eEdvSSK.exe
  C:\Windows\System\eEdvSSK.exe
  2⤵
  PID:3892
- C:\Windows\System\gJtpnmH.exe
  C:\Windows\System\gJtpnmH.exe
  2⤵
  PID:3956
- C:\Windows\System\bGlhvkw.exe
  C:\Windows\System\bGlhvkw.exe
  2⤵
  PID:1752
- C:\Windows\System\cbISoUE.exe
  C:\Windows\System\cbISoUE.exe
  2⤵
  PID:3960
- C:\Windows\System\mcYwdbj.exe
  C:\Windows\System\mcYwdbj.exe
  2⤵
  PID:4084
- C:\Windows\System\jHAONXc.exe
  C:\Windows\System\jHAONXc.exe
  2⤵
  PID:2252
- C:\Windows\System\GSzYkJv.exe
  C:\Windows\System\GSzYkJv.exe
  2⤵
  PID:3092
- C:\Windows\System\IgFtsDn.exe
  C:\Windows\System\IgFtsDn.exe
  2⤵
  PID:2672
- C:\Windows\System\dPPmvaX.exe
  C:\Windows\System\dPPmvaX.exe
  2⤵
  PID:3556
- C:\Windows\System\VIhTLKL.exe
  C:\Windows\System\VIhTLKL.exe
  2⤵
  PID:3620
- C:\Windows\System\OgpMkFQ.exe
  C:\Windows\System\OgpMkFQ.exe
  2⤵
  PID:4004
- C:\Windows\System\fOnVxof.exe
  C:\Windows\System\fOnVxof.exe
  2⤵
  PID:3712
- C:\Windows\System\oCJdPkU.exe
  C:\Windows\System\oCJdPkU.exe
  2⤵
  PID:2320
- C:\Windows\System\cdqpoIi.exe
  C:\Windows\System\cdqpoIi.exe
  2⤵
  PID:3776
- C:\Windows\System\InHcxAP.exe
  C:\Windows\System\InHcxAP.exe
  2⤵
  PID:3812
- C:\Windows\System\TnJxSie.exe
  C:\Windows\System\TnJxSie.exe
  2⤵
  PID:3880
- C:\Windows\System\DIZtbGV.exe
  C:\Windows\System\DIZtbGV.exe
  2⤵
  PID:2444
- C:\Windows\System\BGTrGNE.exe
  C:\Windows\System\BGTrGNE.exe
  2⤵
  PID:4040
- C:\Windows\System\KGCAylk.exe
  C:\Windows\System\KGCAylk.exe
  2⤵
  PID:3112
- C:\Windows\System\jMnnFWt.exe
  C:\Windows\System\jMnnFWt.exe
  2⤵
  PID:4072
- C:\Windows\System\MkUMhvq.exe
  C:\Windows\System\MkUMhvq.exe
  2⤵
  PID:1888
- C:\Windows\System\utFoBie.exe
  C:\Windows\System\utFoBie.exe
  2⤵
  PID:3176
- C:\Windows\System\pFcVQRX.exe
  C:\Windows\System\pFcVQRX.exe
  2⤵
  PID:320
- C:\Windows\System\LtErOCr.exe
  C:\Windows\System\LtErOCr.exe
  2⤵
  PID:2908
- C:\Windows\System\qLtDumX.exe
  C:\Windows\System\qLtDumX.exe
  2⤵
  PID:3600
- C:\Windows\System\vXGPRLw.exe
  C:\Windows\System\vXGPRLw.exe
  2⤵
  PID:3792
- C:\Windows\System\apPIthn.exe
  C:\Windows\System\apPIthn.exe
  2⤵
  PID:3860
- C:\Windows\System\bDjLUkX.exe
  C:\Windows\System\bDjLUkX.exe
  2⤵
  PID:284
- C:\Windows\System\fgZJsRd.exe
  C:\Windows\System\fgZJsRd.exe
  2⤵
  PID:3588
- C:\Windows\System\USGsveM.exe
  C:\Windows\System\USGsveM.exe
  2⤵
  PID:2844
- C:\Windows\System\etzbJrm.exe
  C:\Windows\System\etzbJrm.exe
  2⤵
  PID:3372
- C:\Windows\System\btgQPsv.exe
  C:\Windows\System\btgQPsv.exe
  2⤵
  PID:3508
- C:\Windows\System\tqyTeqF.exe
  C:\Windows\System\tqyTeqF.exe
  2⤵
  PID:3864
- C:\Windows\System\Tciifvl.exe
  C:\Windows\System\Tciifvl.exe
  2⤵
  PID:4052
- C:\Windows\System\rFjhqpk.exe
  C:\Windows\System\rFjhqpk.exe
  2⤵
  PID:2812
- C:\Windows\System\IwxSaaq.exe
  C:\Windows\System\IwxSaaq.exe
  2⤵
  PID:2832
- C:\Windows\System\OJKWrwy.exe
  C:\Windows\System\OJKWrwy.exe
  2⤵
  PID:3808
- C:\Windows\System\ZPlSbQG.exe
  C:\Windows\System\ZPlSbQG.exe
  2⤵
  PID:3244
- C:\Windows\System\taOEjFn.exe
  C:\Windows\System\taOEjFn.exe
  2⤵
  PID:3256
- C:\Windows\System\dyJhtvo.exe
  C:\Windows\System\dyJhtvo.exe
  2⤵
  PID:3668
- C:\Windows\System\CyxBcWv.exe
  C:\Windows\System\CyxBcWv.exe
  2⤵
  PID:2436
- C:\Windows\System\pLXaoIt.exe
  C:\Windows\System\pLXaoIt.exe
  2⤵
  PID:712
- C:\Windows\System\TubYdzx.exe
  C:\Windows\System\TubYdzx.exe
  2⤵
  PID:3796
- C:\Windows\System\PnSGHpL.exe
  C:\Windows\System\PnSGHpL.exe
  2⤵
  PID:3876
- C:\Windows\System\XXEFxDF.exe
  C:\Windows\System\XXEFxDF.exe
  2⤵
  PID:3680
- C:\Windows\System\fVoAlTn.exe
  C:\Windows\System\fVoAlTn.exe
  2⤵
  PID:3080
- C:\Windows\System\urkbKTg.exe
  C:\Windows\System\urkbKTg.exe
  2⤵
  PID:1620
- C:\Windows\System\IkEevok.exe
  C:\Windows\System\IkEevok.exe
  2⤵
  PID:3988
- C:\Windows\System\HvhqyoF.exe
  C:\Windows\System\HvhqyoF.exe
  2⤵
  PID:3944
- C:\Windows\System\LPMJwga.exe
  C:\Windows\System\LPMJwga.exe
  2⤵
  PID:1420
- C:\Windows\System\GoyYTGR.exe
  C:\Windows\System\GoyYTGR.exe
  2⤵
  PID:1528
- C:\Windows\System\dVfTcBh.exe
  C:\Windows\System\dVfTcBh.exe
  2⤵
  PID:3632
- C:\Windows\System\wOoYhZe.exe
  C:\Windows\System\wOoYhZe.exe
  2⤵
  PID:3312
- C:\Windows\System\lfsmZBO.exe
  C:\Windows\System\lfsmZBO.exe
  2⤵
  PID:3572
- C:\Windows\System\oPifgDK.exe
  C:\Windows\System\oPifgDK.exe
  2⤵
  PID:1936
- C:\Windows\System\ftlIndc.exe
  C:\Windows\System\ftlIndc.exe
  2⤵
  PID:3452
- C:\Windows\System\quiSjjl.exe
  C:\Windows\System\quiSjjl.exe
  2⤵
  PID:4104
- C:\Windows\System\elPxtIA.exe
  C:\Windows\System\elPxtIA.exe
  2⤵
  PID:4120
- C:\Windows\System\PkWuPFx.exe
  C:\Windows\System\PkWuPFx.exe
  2⤵
  PID:4136
- C:\Windows\System\IFLgjvn.exe
  C:\Windows\System\IFLgjvn.exe
  2⤵
  PID:4152
- C:\Windows\System\sSXjKpS.exe
  C:\Windows\System\sSXjKpS.exe
  2⤵
  PID:4168
- C:\Windows\System\CYNSHzQ.exe
  C:\Windows\System\CYNSHzQ.exe
  2⤵
  PID:4184
- C:\Windows\System\RqdfVco.exe
  C:\Windows\System\RqdfVco.exe
  2⤵
  PID:4200
- C:\Windows\System\kDBvdDu.exe
  C:\Windows\System\kDBvdDu.exe
  2⤵
  PID:4216
- C:\Windows\System\sMAneDI.exe
  C:\Windows\System\sMAneDI.exe
  2⤵
  PID:4232
- C:\Windows\System\MxhYUvY.exe
  C:\Windows\System\MxhYUvY.exe
  2⤵
  PID:4248
- C:\Windows\System\CGIFrdB.exe
  C:\Windows\System\CGIFrdB.exe
  2⤵
  PID:4264
- C:\Windows\System\OfwvpiO.exe
  C:\Windows\System\OfwvpiO.exe
  2⤵
  PID:4280
- C:\Windows\System\KNMZdQw.exe
  C:\Windows\System\KNMZdQw.exe
  2⤵
  PID:4296
- C:\Windows\System\wKevkVD.exe
  C:\Windows\System\wKevkVD.exe
  2⤵
  PID:4312
- C:\Windows\System\zsXqnsj.exe
  C:\Windows\System\zsXqnsj.exe
  2⤵
  PID:4328
- C:\Windows\System\mlYLPJn.exe
  C:\Windows\System\mlYLPJn.exe
  2⤵
  PID:4344
- C:\Windows\System\xuSKSZT.exe
  C:\Windows\System\xuSKSZT.exe
  2⤵
  PID:4360
- C:\Windows\System\afaqYOP.exe
  C:\Windows\System\afaqYOP.exe
  2⤵
  PID:4376
- C:\Windows\System\PBDAEGr.exe
  C:\Windows\System\PBDAEGr.exe
  2⤵
  PID:4392
- C:\Windows\System\urHcVaw.exe
  C:\Windows\System\urHcVaw.exe
  2⤵
  PID:4408
- C:\Windows\System\bEMPHBX.exe
  C:\Windows\System\bEMPHBX.exe
  2⤵
  PID:4424
- C:\Windows\System\Lfajncb.exe
  C:\Windows\System\Lfajncb.exe
  2⤵
  PID:4440
- C:\Windows\System\tjCKeUN.exe
  C:\Windows\System\tjCKeUN.exe
  2⤵
  PID:4456
- C:\Windows\System\SMlUUNe.exe
  C:\Windows\System\SMlUUNe.exe
  2⤵
  PID:4472
- C:\Windows\System\mCrWndg.exe
  C:\Windows\System\mCrWndg.exe
  2⤵
  PID:4488
- C:\Windows\System\untHnXt.exe
  C:\Windows\System\untHnXt.exe
  2⤵
  PID:4504
- C:\Windows\System\keovzOe.exe
  C:\Windows\System\keovzOe.exe
  2⤵
  PID:4520
- C:\Windows\System\UXrCMYp.exe
  C:\Windows\System\UXrCMYp.exe
  2⤵
  PID:4536
- C:\Windows\System\yFGzpws.exe
  C:\Windows\System\yFGzpws.exe
  2⤵
  PID:4552
- C:\Windows\System\XOrJGxz.exe
  C:\Windows\System\XOrJGxz.exe
  2⤵
  PID:4568
- C:\Windows\System\XAFknBL.exe
  C:\Windows\System\XAFknBL.exe
  2⤵
  PID:4584
- C:\Windows\System\FQcXgXK.exe
  C:\Windows\System\FQcXgXK.exe
  2⤵
  PID:4600
- C:\Windows\System\ZdntjBh.exe
  C:\Windows\System\ZdntjBh.exe
  2⤵
  PID:4616
- C:\Windows\System\INYeQHj.exe
  C:\Windows\System\INYeQHj.exe
  2⤵
  PID:4632
- C:\Windows\System\BtySFji.exe
  C:\Windows\System\BtySFji.exe
  2⤵
  PID:4648
- C:\Windows\System\qnURODT.exe
  C:\Windows\System\qnURODT.exe
  2⤵
  PID:4664
- C:\Windows\System\YaCCNTx.exe
  C:\Windows\System\YaCCNTx.exe
  2⤵
  PID:4680
- C:\Windows\System\FAZirvt.exe
  C:\Windows\System\FAZirvt.exe
  2⤵
  PID:4696
- C:\Windows\System\rJWAukz.exe
  C:\Windows\System\rJWAukz.exe
  2⤵
  PID:4712
- C:\Windows\System\kSVNVrH.exe
  C:\Windows\System\kSVNVrH.exe
  2⤵
  PID:4728
- C:\Windows\System\dEUbZVT.exe
  C:\Windows\System\dEUbZVT.exe
  2⤵
  PID:4744
- C:\Windows\System\nIHgiVo.exe
  C:\Windows\System\nIHgiVo.exe
  2⤵
  PID:4760
- C:\Windows\System\VUyKmOp.exe
  C:\Windows\System\VUyKmOp.exe
  2⤵
  PID:4776
- C:\Windows\System\zwqRVJW.exe
  C:\Windows\System\zwqRVJW.exe
  2⤵
  PID:4792
- C:\Windows\System\nrzSSTd.exe
  C:\Windows\System\nrzSSTd.exe
  2⤵
  PID:4808
- C:\Windows\System\XXpacoU.exe
  C:\Windows\System\XXpacoU.exe
  2⤵
  PID:4824
- C:\Windows\System\uNyhMFk.exe
  C:\Windows\System\uNyhMFk.exe
  2⤵
  PID:4840
- C:\Windows\System\GlTUwUo.exe
  C:\Windows\System\GlTUwUo.exe
  2⤵
  PID:4856
- C:\Windows\System\VAhggiZ.exe
  C:\Windows\System\VAhggiZ.exe
  2⤵
  PID:4872
- C:\Windows\System\ADOXLmx.exe
  C:\Windows\System\ADOXLmx.exe
  2⤵
  PID:4888
- C:\Windows\System\KLScHaG.exe
  C:\Windows\System\KLScHaG.exe
  2⤵
  PID:4904
- C:\Windows\System\tlUhenn.exe
  C:\Windows\System\tlUhenn.exe
  2⤵
  PID:4920
- C:\Windows\System\svevdIx.exe
  C:\Windows\System\svevdIx.exe
  2⤵
  PID:4936
- C:\Windows\System\VyUvDWY.exe
  C:\Windows\System\VyUvDWY.exe
  2⤵
  PID:4952
- C:\Windows\System\iJhmmXJ.exe
  C:\Windows\System\iJhmmXJ.exe
  2⤵
  PID:4968
- C:\Windows\System\YHmbbBz.exe
  C:\Windows\System\YHmbbBz.exe
  2⤵
  PID:4984
- C:\Windows\System\lTBHOhv.exe
  C:\Windows\System\lTBHOhv.exe
  2⤵
  PID:5000
- C:\Windows\System\kbiLyXA.exe
  C:\Windows\System\kbiLyXA.exe
  2⤵
  PID:5016
- C:\Windows\System\DrLNAnw.exe
  C:\Windows\System\DrLNAnw.exe
  2⤵
  PID:5032
- C:\Windows\System\DMLkoDf.exe
  C:\Windows\System\DMLkoDf.exe
  2⤵
  PID:5048
- C:\Windows\System\XQzHjYO.exe
  C:\Windows\System\XQzHjYO.exe
  2⤵
  PID:5064
- C:\Windows\System\TRcTknF.exe
  C:\Windows\System\TRcTknF.exe
  2⤵
  PID:5080
- C:\Windows\System\yKXIhUP.exe
  C:\Windows\System\yKXIhUP.exe
  2⤵
  PID:5096
- C:\Windows\System\BCkYttM.exe
  C:\Windows\System\BCkYttM.exe
  2⤵
  PID:5112
- C:\Windows\System\IwlThPF.exe
  C:\Windows\System\IwlThPF.exe
  2⤵
  PID:3420
- C:\Windows\System\VZzNcbD.exe
  C:\Windows\System\VZzNcbD.exe
  2⤵
  PID:996
- C:\Windows\System\LYvUNQT.exe
  C:\Windows\System\LYvUNQT.exe
  2⤵
  PID:2452
- C:\Windows\System\GrGGFEK.exe
  C:\Windows\System\GrGGFEK.exe
  2⤵
  PID:3728
- C:\Windows\System\gfFdHfD.exe
  C:\Windows\System\gfFdHfD.exe
  2⤵
  PID:4128
- C:\Windows\System\usrhOjv.exe
  C:\Windows\System\usrhOjv.exe
  2⤵
  PID:3636
- C:\Windows\System\JQSkobU.exe
  C:\Windows\System\JQSkobU.exe
  2⤵
  PID:4144
- C:\Windows\System\KtwTtbp.exe
  C:\Windows\System\KtwTtbp.exe
  2⤵
  PID:4176
- C:\Windows\System\aUInQxh.exe
  C:\Windows\System\aUInQxh.exe
  2⤵
  PID:4256
- C:\Windows\System\oJQwoVs.exe
  C:\Windows\System\oJQwoVs.exe
  2⤵
  PID:4272
- C:\Windows\System\PAzjzBv.exe
  C:\Windows\System\PAzjzBv.exe
  2⤵
  PID:4240
- C:\Windows\System\pLeZdqM.exe
  C:\Windows\System\pLeZdqM.exe
  2⤵
  PID:4340
- C:\Windows\System\FEfJpNW.exe
  C:\Windows\System\FEfJpNW.exe
  2⤵
  PID:4352
- C:\Windows\System\jjnKfKf.exe
  C:\Windows\System\jjnKfKf.exe
  2⤵
  PID:4324
- C:\Windows\System\UnEWVUS.exe
  C:\Windows\System\UnEWVUS.exe
  2⤵
  PID:4404
- C:\Windows\System\uPOPCSj.exe
  C:\Windows\System\uPOPCSj.exe
  2⤵
  PID:4416
- C:\Windows\System\IsiPzWb.exe
  C:\Windows\System\IsiPzWb.exe
  2⤵
  PID:4528
- C:\Windows\System\IVorDoD.exe
  C:\Windows\System\IVorDoD.exe
  2⤵
  PID:4592
- C:\Windows\System\nrQzQzW.exe
  C:\Windows\System\nrQzQzW.exe
  2⤵
  PID:4656
- C:\Windows\System\KCcvkqc.exe
  C:\Windows\System\KCcvkqc.exe
  2⤵
  PID:4720
- C:\Windows\System\MTOqTuL.exe
  C:\Windows\System\MTOqTuL.exe
  2⤵
  PID:4420
- C:\Windows\System\sayYdDw.exe
  C:\Windows\System\sayYdDw.exe
  2⤵
  PID:4820
- C:\Windows\System\HbVdSDq.exe
  C:\Windows\System\HbVdSDq.exe
  2⤵
  PID:4884
- C:\Windows\System\DwohZvD.exe
  C:\Windows\System\DwohZvD.exe
  2⤵
  PID:4948
- C:\Windows\System\ifubGVh.exe
  C:\Windows\System\ifubGVh.exe
  2⤵
  PID:4980
- C:\Windows\System\nvwnXjq.exe
  C:\Windows\System\nvwnXjq.exe
  2⤵
  PID:5044
- C:\Windows\System\oQNRpsV.exe
  C:\Windows\System\oQNRpsV.exe
  2⤵
  PID:5072
- C:\Windows\System\FhEiuPA.exe
  C:\Windows\System\FhEiuPA.exe
  2⤵
  PID:336
- C:\Windows\System\WnnCOEK.exe
  C:\Windows\System\WnnCOEK.exe
  2⤵
  PID:4192
- C:\Windows\System\KQcdjdJ.exe
  C:\Windows\System\KQcdjdJ.exe
  2⤵
  PID:4308
- C:\Windows\System\RMzPInu.exe
  C:\Windows\System\RMzPInu.exe
  2⤵
  PID:4464
- C:\Windows\System\SkfxiXK.exe
  C:\Windows\System\SkfxiXK.exe
  2⤵
  PID:4564
- C:\Windows\System\AWXUWhH.exe
  C:\Windows\System\AWXUWhH.exe
  2⤵
  PID:4480
- C:\Windows\System\djmpJSl.exe
  C:\Windows\System\djmpJSl.exe
  2⤵
  PID:4788
- C:\Windows\System\mixjJka.exe
  C:\Windows\System\mixjJka.exe
  2⤵
  PID:4580
- C:\Windows\System\yXtLPnO.exe
  C:\Windows\System\yXtLPnO.exe
  2⤵
  PID:4644
- C:\Windows\System\oprxfNL.exe
  C:\Windows\System\oprxfNL.exe
  2⤵
  PID:4708
- C:\Windows\System\JcDmqwk.exe
  C:\Windows\System\JcDmqwk.exe
  2⤵
  PID:4768
- C:\Windows\System\VJiakuv.exe
  C:\Windows\System\VJiakuv.exe
  2⤵
  PID:4832
- C:\Windows\System\yUqZets.exe
  C:\Windows\System\yUqZets.exe
  2⤵
  PID:4928
- C:\Windows\System\FtzAzff.exe
  C:\Windows\System\FtzAzff.exe
  2⤵
  PID:4992
- C:\Windows\System\CramjgS.exe
  C:\Windows\System\CramjgS.exe
  2⤵
  PID:5056
- C:\Windows\System\hNTuKCj.exe
  C:\Windows\System\hNTuKCj.exe
  2⤵
  PID:400
- C:\Windows\System\prkByFR.exe
  C:\Windows\System\prkByFR.exe
  2⤵
  PID:3260
- C:\Windows\System\OnYxMVa.exe
  C:\Windows\System\OnYxMVa.exe
  2⤵
  PID:4224
- C:\Windows\System\zdDcdHi.exe
  C:\Windows\System\zdDcdHi.exe
  2⤵
  PID:3828
- C:\Windows\System\sznXHmF.exe
  C:\Windows\System\sznXHmF.exe
  2⤵
  PID:4500
- C:\Windows\System\ZCtijtZ.exe
  C:\Windows\System\ZCtijtZ.exe
  2⤵
  PID:4756
- C:\Windows\System\pSenTMj.exe
  C:\Windows\System\pSenTMj.exe
  2⤵
  PID:5012
- C:\Windows\System\ArfXRbY.exe
  C:\Windows\System\ArfXRbY.exe
  2⤵
  PID:4944
- C:\Windows\System\nuZReFY.exe
  C:\Windows\System\nuZReFY.exe
  2⤵
  PID:4560
- C:\Windows\System\OfkETav.exe
  C:\Windows\System\OfkETav.exe
  2⤵
  PID:4740
- C:\Windows\System\AtgkRNa.exe
  C:\Windows\System\AtgkRNa.exe
  2⤵
  PID:4900
- C:\Windows\System\OcnxFCy.exe
  C:\Windows\System\OcnxFCy.exe
  2⤵
  PID:4976
- C:\Windows\System\ajDQVUy.exe
  C:\Windows\System\ajDQVUy.exe
  2⤵
  PID:3476
- C:\Windows\System\CrXouRW.exe
  C:\Windows\System\CrXouRW.exe
  2⤵
  PID:4436
- C:\Windows\System\XDmBMFl.exe
  C:\Windows\System\XDmBMFl.exe
  2⤵
  PID:4576
- C:\Windows\System\hTaWWMa.exe
  C:\Windows\System\hTaWWMa.exe
  2⤵
  PID:4804
- C:\Windows\System\yIwsNgz.exe
  C:\Windows\System\yIwsNgz.exe
  2⤵
  PID:4752
- C:\Windows\System\crYyWTU.exe
  C:\Windows\System\crYyWTU.exe
  2⤵
  PID:4612
- C:\Windows\System\rCudNGn.exe
  C:\Windows\System\rCudNGn.exe
  2⤵
  PID:4160
- C:\Windows\System\HcGePEe.exe
  C:\Windows\System\HcGePEe.exe
  2⤵
  PID:4964
- C:\Windows\System\UpCKfqz.exe
  C:\Windows\System\UpCKfqz.exe
  2⤵
  PID:1604
- C:\Windows\System\dWjEvls.exe
  C:\Windows\System\dWjEvls.exe
  2⤵
  PID:5092
- C:\Windows\System\DVxAlkw.exe
  C:\Windows\System\DVxAlkw.exe
  2⤵
  PID:4704
- C:\Windows\System\lVYhIQB.exe
  C:\Windows\System\lVYhIQB.exe
  2⤵
  PID:4244
- C:\Windows\System\afIskvN.exe
  C:\Windows\System\afIskvN.exe
  2⤵
  PID:5024
- C:\Windows\System\PIRtQYR.exe
  C:\Windows\System\PIRtQYR.exe
  2⤵
  PID:5128
- C:\Windows\System\KhdmMxF.exe
  C:\Windows\System\KhdmMxF.exe
  2⤵
  PID:5144
- C:\Windows\System\pvlKica.exe
  C:\Windows\System\pvlKica.exe
  2⤵
  PID:5160
- C:\Windows\System\NqxGtdb.exe
  C:\Windows\System\NqxGtdb.exe
  2⤵
  PID:5176
- C:\Windows\System\RojCkos.exe
  C:\Windows\System\RojCkos.exe
  2⤵
  PID:5192
- C:\Windows\System\QDewpxl.exe
  C:\Windows\System\QDewpxl.exe
  2⤵
  PID:5212
- C:\Windows\System\jknlKqA.exe
  C:\Windows\System\jknlKqA.exe
  2⤵
  PID:5228
- C:\Windows\System\XXcYclG.exe
  C:\Windows\System\XXcYclG.exe
  2⤵
  PID:5244
- C:\Windows\System\XuhzHHI.exe
  C:\Windows\System\XuhzHHI.exe
  2⤵
  PID:5260
- C:\Windows\System\tcOrKdu.exe
  C:\Windows\System\tcOrKdu.exe
  2⤵
  PID:5276
- C:\Windows\System\QOgESHN.exe
  C:\Windows\System\QOgESHN.exe
  2⤵
  PID:5292
- C:\Windows\System\RsahxuQ.exe
  C:\Windows\System\RsahxuQ.exe
  2⤵
  PID:5308
- C:\Windows\System\EjLONzB.exe
  C:\Windows\System\EjLONzB.exe
  2⤵
  PID:5324
- C:\Windows\System\cGYgvNj.exe
  C:\Windows\System\cGYgvNj.exe
  2⤵
  PID:5340
- C:\Windows\System\hjTgsTt.exe
  C:\Windows\System\hjTgsTt.exe
  2⤵
  PID:5356
- C:\Windows\System\VTYEwgz.exe
  C:\Windows\System\VTYEwgz.exe
  2⤵
  PID:5372
- C:\Windows\System\FWmkAwT.exe
  C:\Windows\System\FWmkAwT.exe
  2⤵
  PID:5388
- C:\Windows\System\zYbNgbd.exe
  C:\Windows\System\zYbNgbd.exe
  2⤵
  PID:5404
- C:\Windows\System\vDcXLTz.exe
  C:\Windows\System\vDcXLTz.exe
  2⤵
  PID:5420
- C:\Windows\System\dbikwiO.exe
  C:\Windows\System\dbikwiO.exe
  2⤵
  PID:5436
- C:\Windows\System\qgaEyml.exe
  C:\Windows\System\qgaEyml.exe
  2⤵
  PID:5452
- C:\Windows\System\uhNNzwu.exe
  C:\Windows\System\uhNNzwu.exe
  2⤵
  PID:5468
- C:\Windows\System\DfFEthV.exe
  C:\Windows\System\DfFEthV.exe
  2⤵
  PID:5484
- C:\Windows\System\eEZCiRG.exe
  C:\Windows\System\eEZCiRG.exe
  2⤵
  PID:5500
- C:\Windows\System\jwqqdYX.exe
  C:\Windows\System\jwqqdYX.exe
  2⤵
  PID:5516
- C:\Windows\System\gnoHCUW.exe
  C:\Windows\System\gnoHCUW.exe
  2⤵
  PID:5532
- C:\Windows\System\WccrMgl.exe
  C:\Windows\System\WccrMgl.exe
  2⤵
  PID:5548
- C:\Windows\System\fuyrMuD.exe
  C:\Windows\System\fuyrMuD.exe
  2⤵
  PID:5564
- C:\Windows\System\NepqgDe.exe
  C:\Windows\System\NepqgDe.exe
  2⤵
  PID:5580
- C:\Windows\System\HzkHboo.exe
  C:\Windows\System\HzkHboo.exe
  2⤵
  PID:5596
- C:\Windows\System\jRBadJj.exe
  C:\Windows\System\jRBadJj.exe
  2⤵
  PID:5612
- C:\Windows\System\iGLXNVA.exe
  C:\Windows\System\iGLXNVA.exe
  2⤵
  PID:5628
- C:\Windows\System\eyXTSqQ.exe
  C:\Windows\System\eyXTSqQ.exe
  2⤵
  PID:5644
- C:\Windows\System\lXXLQnB.exe
  C:\Windows\System\lXXLQnB.exe
  2⤵
  PID:5660
- C:\Windows\System\bdQhFIE.exe
  C:\Windows\System\bdQhFIE.exe
  2⤵
  PID:5676
- C:\Windows\System\nZfEcKu.exe
  C:\Windows\System\nZfEcKu.exe
  2⤵
  PID:5692
- C:\Windows\System\fEeLXbW.exe
  C:\Windows\System\fEeLXbW.exe
  2⤵
  PID:5708
- C:\Windows\System\xbTxKVC.exe
  C:\Windows\System\xbTxKVC.exe
  2⤵
  PID:5724
- C:\Windows\System\qyipiBD.exe
  C:\Windows\System\qyipiBD.exe
  2⤵
  PID:5740
- C:\Windows\System\cPtgfGT.exe
  C:\Windows\System\cPtgfGT.exe
  2⤵
  PID:5756
- C:\Windows\System\PyfqMPc.exe
  C:\Windows\System\PyfqMPc.exe
  2⤵
  PID:5772
- C:\Windows\System\wgIHbnc.exe
  C:\Windows\System\wgIHbnc.exe
  2⤵
  PID:5788
- C:\Windows\System\pdBRmCa.exe
  C:\Windows\System\pdBRmCa.exe
  2⤵
  PID:5804
- C:\Windows\System\JQeBURM.exe
  C:\Windows\System\JQeBURM.exe
  2⤵
  PID:5820
- C:\Windows\System\OFJHCqT.exe
  C:\Windows\System\OFJHCqT.exe
  2⤵
  PID:5836
- C:\Windows\System\xEQGkAj.exe
  C:\Windows\System\xEQGkAj.exe
  2⤵
  PID:5852
- C:\Windows\System\gLUVGBi.exe
  C:\Windows\System\gLUVGBi.exe
  2⤵
  PID:5868
- C:\Windows\System\WXWmEAE.exe
  C:\Windows\System\WXWmEAE.exe
  2⤵
  PID:5884
- C:\Windows\System\ckYJuee.exe
  C:\Windows\System\ckYJuee.exe
  2⤵
  PID:5900
- C:\Windows\System\uBQEKxs.exe
  C:\Windows\System\uBQEKxs.exe
  2⤵
  PID:5916
- C:\Windows\System\cjBGABt.exe
  C:\Windows\System\cjBGABt.exe
  2⤵
  PID:5932
- C:\Windows\System\GoyYSqW.exe
  C:\Windows\System\GoyYSqW.exe
  2⤵
  PID:5948
- C:\Windows\System\bsqPapb.exe
  C:\Windows\System\bsqPapb.exe
  2⤵
  PID:5964
- C:\Windows\System\diIssaJ.exe
  C:\Windows\System\diIssaJ.exe
  2⤵
  PID:5980
- C:\Windows\System\erPtdev.exe
  C:\Windows\System\erPtdev.exe
  2⤵
  PID:5996
- C:\Windows\System\XTImjBo.exe
  C:\Windows\System\XTImjBo.exe
  2⤵
  PID:6012
- C:\Windows\System\ZQDtOBQ.exe
  C:\Windows\System\ZQDtOBQ.exe
  2⤵
  PID:6028
- C:\Windows\System\eXglggy.exe
  C:\Windows\System\eXglggy.exe
  2⤵
  PID:6044
- C:\Windows\System\RpQMDpA.exe
  C:\Windows\System\RpQMDpA.exe
  2⤵
  PID:6060
- C:\Windows\System\SQmwfeS.exe
  C:\Windows\System\SQmwfeS.exe
  2⤵
  PID:6080
- C:\Windows\System\DjMqBRp.exe
  C:\Windows\System\DjMqBRp.exe
  2⤵
  PID:6096
- C:\Windows\System\aqWKHrz.exe
  C:\Windows\System\aqWKHrz.exe
  2⤵
  PID:6112
- C:\Windows\System\kQmpreG.exe
  C:\Windows\System\kQmpreG.exe
  2⤵
  PID:6128
- C:\Windows\System\ujXjmOl.exe
  C:\Windows\System\ujXjmOl.exe
  2⤵
  PID:4880
- C:\Windows\System\tZOVmpy.exe
  C:\Windows\System\tZOVmpy.exe
  2⤵
  PID:4544
- C:\Windows\System\fJwhGqs.exe
  C:\Windows\System\fJwhGqs.exe
  2⤵
  PID:5156
- C:\Windows\System\OTinhQK.exe
  C:\Windows\System\OTinhQK.exe
  2⤵
  PID:5252
- C:\Windows\System\VXgtpAm.exe
  C:\Windows\System\VXgtpAm.exe
  2⤵
  PID:5288
- C:\Windows\System\rZpokgR.exe
  C:\Windows\System\rZpokgR.exe
  2⤵
  PID:5320
- C:\Windows\System\eqpSUHg.exe
  C:\Windows\System\eqpSUHg.exe
  2⤵
  PID:5444
- C:\Windows\System\PCTjLIX.exe
  C:\Windows\System\PCTjLIX.exe
  2⤵
  PID:5508
- C:\Windows\System\AMRwoRi.exe
  C:\Windows\System\AMRwoRi.exe
  2⤵
  PID:5544
- C:\Windows\System\uNxibaQ.exe
  C:\Windows\System\uNxibaQ.exe
  2⤵
  PID:5332
- C:\Windows\System\feDsrUq.exe
  C:\Windows\System\feDsrUq.exe
  2⤵
  PID:5608
- C:\Windows\System\bWPghIX.exe
  C:\Windows\System\bWPghIX.exe
  2⤵
  PID:5364
- C:\Windows\System\nGxunRF.exe
  C:\Windows\System\nGxunRF.exe
  2⤵
  PID:4640
- C:\Windows\System\wsLcFXs.exe
  C:\Windows\System\wsLcFXs.exe
  2⤵
  PID:5168
- C:\Windows\System\ogOyVJd.exe
  C:\Windows\System\ogOyVJd.exe
  2⤵
  PID:5240
- C:\Windows\System\jYTiPYP.exe
  C:\Windows\System\jYTiPYP.exe
  2⤵
  PID:5304
- C:\Windows\System\lcbzhxh.exe
  C:\Windows\System\lcbzhxh.exe
  2⤵
  PID:5428
- C:\Windows\System\lpmgCYu.exe
  C:\Windows\System\lpmgCYu.exe
  2⤵
  PID:5496
- C:\Windows\System\siTSMbn.exe
  C:\Windows\System\siTSMbn.exe
  2⤵
  PID:5560
- C:\Windows\System\IxKRuZG.exe
  C:\Windows\System\IxKRuZG.exe
  2⤵
  PID:5668
- C:\Windows\System\LqUkIox.exe
  C:\Windows\System\LqUkIox.exe
  2⤵
  PID:5732
- C:\Windows\System\QjHLQvc.exe
  C:\Windows\System\QjHLQvc.exe
  2⤵
  PID:5684
- C:\Windows\System\LVeIPoC.exe
  C:\Windows\System\LVeIPoC.exe
  2⤵
  PID:5764
- C:\Windows\System\AHKegMr.exe
  C:\Windows\System\AHKegMr.exe
  2⤵
  PID:5796
- C:\Windows\System\WxElwOj.exe
  C:\Windows\System\WxElwOj.exe
  2⤵
  PID:5860
- C:\Windows\System\YJBbWCA.exe
  C:\Windows\System\YJBbWCA.exe
  2⤵
  PID:5752
- C:\Windows\System\gErmXwL.exe
  C:\Windows\System\gErmXwL.exe
  2⤵
  PID:5940
- C:\Windows\System\JmjgaCN.exe
  C:\Windows\System\JmjgaCN.exe
  2⤵
  PID:5928
- C:\Windows\System\lJKsVDw.exe
  C:\Windows\System\lJKsVDw.exe
  2⤵
  PID:5816
- C:\Windows\System\qGGVXSV.exe
  C:\Windows\System\qGGVXSV.exe
  2⤵
  PID:5912
- C:\Windows\System\qktfWTU.exe
  C:\Windows\System\qktfWTU.exe
  2⤵
  PID:5992
- C:\Windows\System\dWmTrXv.exe
  C:\Windows\System\dWmTrXv.exe
  2⤵
  PID:6056
- C:\Windows\System\jScxaRe.exe
  C:\Windows\System\jScxaRe.exe
  2⤵
  PID:4212
- C:\Windows\System\BdfjrVZ.exe
  C:\Windows\System\BdfjrVZ.exe
  2⤵
  PID:5220
- C:\Windows\System\UeWgRcp.exe
  C:\Windows\System\UeWgRcp.exe
  2⤵
  PID:5476
- C:\Windows\System\fQRXlox.exe
  C:\Windows\System\fQRXlox.exe
  2⤵
  PID:5136
- C:\Windows\System\NYBzXow.exe
  C:\Windows\System\NYBzXow.exe
  2⤵
  PID:5300
- C:\Windows\System\Kquwxha.exe
  C:\Windows\System\Kquwxha.exe
  2⤵
  PID:5640
- C:\Windows\System\FnQDsxF.exe
  C:\Windows\System\FnQDsxF.exe
  2⤵
  PID:6068
- C:\Windows\System\yFHJcEP.exe
  C:\Windows\System\yFHJcEP.exe
  2⤵
  PID:5688
- C:\Windows\System\wqddIqY.exe
  C:\Windows\System\wqddIqY.exe
  2⤵
  PID:6040
- C:\Windows\System\mBwvRrJ.exe
  C:\Windows\System\mBwvRrJ.exe
  2⤵
  PID:6136
- C:\Windows\System\fnPThJz.exe
  C:\Windows\System\fnPThJz.exe
  2⤵
  PID:5224
- C:\Windows\System\ueGlPJH.exe
  C:\Windows\System\ueGlPJH.exe
  2⤵
  PID:5480
- C:\Windows\System\WyBMftf.exe
  C:\Windows\System\WyBMftf.exe
  2⤵
  PID:4452
- C:\Windows\System\yZpWdrW.exe
  C:\Windows\System\yZpWdrW.exe
  2⤵
  PID:5556
- C:\Windows\System\RijTexH.exe
  C:\Windows\System\RijTexH.exe
  2⤵
  PID:5656
- C:\Windows\System\bKPLEpc.exe
  C:\Windows\System\bKPLEpc.exe
  2⤵
  PID:5780
- C:\Windows\System\fdjJaeY.exe
  C:\Windows\System\fdjJaeY.exe
  2⤵
  PID:6024
- C:\Windows\System\WdGWQMM.exe
  C:\Windows\System\WdGWQMM.exe
  2⤵
  PID:3684
- C:\Windows\System\yGcOiOP.exe
  C:\Windows\System\yGcOiOP.exe
  2⤵
  PID:5572
- C:\Windows\System\MUeFKsa.exe
  C:\Windows\System\MUeFKsa.exe
  2⤵
  PID:5368
- C:\Windows\System\GpDYJnc.exe
  C:\Windows\System\GpDYJnc.exe
  2⤵
  PID:5400
- C:\Windows\System\FndQRpF.exe
  C:\Windows\System\FndQRpF.exe
  2⤵
  PID:5924
- C:\Windows\System\LUYXzFA.exe
  C:\Windows\System\LUYXzFA.exe
  2⤵
  PID:5976
- C:\Windows\System\HvCFqrf.exe
  C:\Windows\System\HvCFqrf.exe
  2⤵
  PID:5620
- C:\Windows\System\irLXBOW.exe
  C:\Windows\System\irLXBOW.exe
  2⤵
  PID:6156
- C:\Windows\System\XyHMRoL.exe
  C:\Windows\System\XyHMRoL.exe
  2⤵
  PID:6172
- C:\Windows\System\Ptdkzhl.exe
  C:\Windows\System\Ptdkzhl.exe
  2⤵
  PID:6188
- C:\Windows\System\lwwAWFT.exe
  C:\Windows\System\lwwAWFT.exe
  2⤵
  PID:6204
- C:\Windows\System\pajfikx.exe
  C:\Windows\System\pajfikx.exe
  2⤵
  PID:6220
- C:\Windows\System\rFFvckc.exe
  C:\Windows\System\rFFvckc.exe
  2⤵
  PID:6236
- C:\Windows\System\lWVwwYg.exe
  C:\Windows\System\lWVwwYg.exe
  2⤵
  PID:6252
- C:\Windows\System\QTVCsOe.exe
  C:\Windows\System\QTVCsOe.exe
  2⤵
  PID:6268
- C:\Windows\System\VoupUcm.exe
  C:\Windows\System\VoupUcm.exe
  2⤵
  PID:6284
- C:\Windows\System\nuBtCnf.exe
  C:\Windows\System\nuBtCnf.exe
  2⤵
  PID:6300
- C:\Windows\System\ObrnrPM.exe
  C:\Windows\System\ObrnrPM.exe
  2⤵
  PID:6316
- C:\Windows\System\ZMxidrY.exe
  C:\Windows\System\ZMxidrY.exe
  2⤵
  PID:6332
- C:\Windows\System\lYFkGoj.exe
  C:\Windows\System\lYFkGoj.exe
  2⤵
  PID:6348
- C:\Windows\System\bvVgXnv.exe
  C:\Windows\System\bvVgXnv.exe
  2⤵
  PID:6364
- C:\Windows\System\llwsMOC.exe
  C:\Windows\System\llwsMOC.exe
  2⤵
  PID:6380
- C:\Windows\System\zhdtdzw.exe
  C:\Windows\System\zhdtdzw.exe
  2⤵
  PID:6396
- C:\Windows\System\sGsKtNf.exe
  C:\Windows\System\sGsKtNf.exe
  2⤵
  PID:6412
- C:\Windows\System\QfmBpqX.exe
  C:\Windows\System\QfmBpqX.exe
  2⤵
  PID:6428
- C:\Windows\System\sCgwbsQ.exe
  C:\Windows\System\sCgwbsQ.exe
  2⤵
  PID:6444
- C:\Windows\System\pkqHRcm.exe
  C:\Windows\System\pkqHRcm.exe
  2⤵
  PID:6460
- C:\Windows\System\gHtHzXp.exe
  C:\Windows\System\gHtHzXp.exe
  2⤵
  PID:6476
- C:\Windows\System\nvPccEQ.exe
  C:\Windows\System\nvPccEQ.exe
  2⤵
  PID:6492
- C:\Windows\System\wxOxIsm.exe
  C:\Windows\System\wxOxIsm.exe
  2⤵
  PID:6508
- C:\Windows\System\ZVZQsXY.exe
  C:\Windows\System\ZVZQsXY.exe
  2⤵
  PID:6524
- C:\Windows\System\rHWmppo.exe
  C:\Windows\System\rHWmppo.exe
  2⤵
  PID:6540
- C:\Windows\System\ZkOqXFb.exe
  C:\Windows\System\ZkOqXFb.exe
  2⤵
  PID:6556
- C:\Windows\System\bCGtoHH.exe
  C:\Windows\System\bCGtoHH.exe
  2⤵
  PID:6572
- C:\Windows\System\kxeGIQT.exe
  C:\Windows\System\kxeGIQT.exe
  2⤵
  PID:6588
- C:\Windows\System\OFbUejs.exe
  C:\Windows\System\OFbUejs.exe
  2⤵
  PID:6608
- C:\Windows\System\TjksaBo.exe
  C:\Windows\System\TjksaBo.exe
  2⤵
  PID:6624
- C:\Windows\System\POEzIBd.exe
  C:\Windows\System\POEzIBd.exe
  2⤵
  PID:6640
- C:\Windows\System\pKVYCBV.exe
  C:\Windows\System\pKVYCBV.exe
  2⤵
  PID:6656
- C:\Windows\System\gQfveSl.exe
  C:\Windows\System\gQfveSl.exe
  2⤵
  PID:6672
- C:\Windows\System\aHlFuSp.exe
  C:\Windows\System\aHlFuSp.exe
  2⤵
  PID:6688
- C:\Windows\System\CrJRMLB.exe
  C:\Windows\System\CrJRMLB.exe
  2⤵
  PID:6704
- C:\Windows\System\auBkPVH.exe
  C:\Windows\System\auBkPVH.exe
  2⤵
  PID:6720
- C:\Windows\System\MXrdFqg.exe
  C:\Windows\System\MXrdFqg.exe
  2⤵
  PID:6736
- C:\Windows\System\tYSzJGk.exe
  C:\Windows\System\tYSzJGk.exe
  2⤵
  PID:6752
- C:\Windows\System\tcMAPJX.exe
  C:\Windows\System\tcMAPJX.exe
  2⤵
  PID:6776
- C:\Windows\System\jfLoLBz.exe
  C:\Windows\System\jfLoLBz.exe
  2⤵
  PID:6792
- C:\Windows\System\bVQOmpp.exe
  C:\Windows\System\bVQOmpp.exe
  2⤵
  PID:6808
- C:\Windows\System\FsgLKTF.exe
  C:\Windows\System\FsgLKTF.exe
  2⤵
  PID:6824
- C:\Windows\System\iGQHnFi.exe
  C:\Windows\System\iGQHnFi.exe
  2⤵
  PID:6840
- C:\Windows\System\hMYrpHP.exe
  C:\Windows\System\hMYrpHP.exe
  2⤵
  PID:6856
- C:\Windows\System\UbADIIN.exe
  C:\Windows\System\UbADIIN.exe
  2⤵
  PID:6872
- C:\Windows\System\bVAQbSG.exe
  C:\Windows\System\bVAQbSG.exe
  2⤵
  PID:6888
- C:\Windows\System\pYuZAbX.exe
  C:\Windows\System\pYuZAbX.exe
  2⤵
  PID:6904
- C:\Windows\System\afxaLgO.exe
  C:\Windows\System\afxaLgO.exe
  2⤵
  PID:6920
- C:\Windows\System\TMMkgJB.exe
  C:\Windows\System\TMMkgJB.exe
  2⤵
  PID:6936
- C:\Windows\System\ZXtZIop.exe
  C:\Windows\System\ZXtZIop.exe
  2⤵
  PID:6952
- C:\Windows\System\BvhqcuM.exe
  C:\Windows\System\BvhqcuM.exe
  2⤵
  PID:6968
- C:\Windows\System\cNeTBrt.exe
  C:\Windows\System\cNeTBrt.exe
  2⤵
  PID:6984
- C:\Windows\System\wzmvIXJ.exe
  C:\Windows\System\wzmvIXJ.exe
  2⤵
  PID:7000
- C:\Windows\System\zHoPlHr.exe
  C:\Windows\System\zHoPlHr.exe
  2⤵
  PID:7016
- C:\Windows\System\pzbQPwK.exe
  C:\Windows\System\pzbQPwK.exe
  2⤵
  PID:7032
- C:\Windows\System\TZvWQuM.exe
  C:\Windows\System\TZvWQuM.exe
  2⤵
  PID:7048
- C:\Windows\System\alXqNcW.exe
  C:\Windows\System\alXqNcW.exe
  2⤵
  PID:7064
- C:\Windows\System\gFJgroR.exe
  C:\Windows\System\gFJgroR.exe
  2⤵
  PID:7080
- C:\Windows\System\tBbnfxr.exe
  C:\Windows\System\tBbnfxr.exe
  2⤵
  PID:7096
- C:\Windows\System\rnKnhKT.exe
  C:\Windows\System\rnKnhKT.exe
  2⤵
  PID:7112
- C:\Windows\System\CGIVOcS.exe
  C:\Windows\System\CGIVOcS.exe
  2⤵
  PID:7128
- C:\Windows\System\WUzRlIn.exe
  C:\Windows\System\WUzRlIn.exe
  2⤵
  PID:7144
- C:\Windows\System\qboCbVH.exe
  C:\Windows\System\qboCbVH.exe
  2⤵
  PID:7164
- C:\Windows\System\IeRuJoG.exe
  C:\Windows\System\IeRuJoG.exe
  2⤵
  PID:6228
- C:\Windows\System\fVBuiWZ.exe
  C:\Windows\System\fVBuiWZ.exe
  2⤵
  PID:6264
- C:\Windows\System\tbcstox.exe
  C:\Windows\System\tbcstox.exe
  2⤵
  PID:6324
- C:\Windows\System\LhhJiSO.exe
  C:\Windows\System\LhhJiSO.exe
  2⤵
  PID:6388
- C:\Windows\System\DIYfxJE.exe
  C:\Windows\System\DIYfxJE.exe
  2⤵
  PID:6424
- C:\Windows\System\rMJDLri.exe
  C:\Windows\System\rMJDLri.exe
  2⤵
  PID:6516
- C:\Windows\System\dSdGGzY.exe
  C:\Windows\System\dSdGGzY.exe
  2⤵
  PID:6584
- C:\Windows\System\IWcrCiN.exe
  C:\Windows\System\IWcrCiN.exe
  2⤵
  PID:6712
- C:\Windows\System\cGFEvAW.exe
  C:\Windows\System\cGFEvAW.exe
  2⤵
  PID:6680
- C:\Windows\System\aAQtTKE.exe
  C:\Windows\System\aAQtTKE.exe
  2⤵
  PID:6744
- C:\Windows\System\xTEeYwn.exe
  C:\Windows\System\xTEeYwn.exe
  2⤵
  PID:5784
- C:\Windows\System\OCEEZUO.exe
  C:\Windows\System\OCEEZUO.exe
  2⤵
  PID:5416
- C:\Windows\System\mPIrsDO.exe
  C:\Windows\System\mPIrsDO.exe
  2⤵
  PID:5272
- C:\Windows\System\lovMGDg.exe
  C:\Windows\System\lovMGDg.exe
  2⤵
  PID:5124
- C:\Windows\System\FspDnya.exe
  C:\Windows\System\FspDnya.exe
  2⤵
  PID:5876
- C:\Windows\System\fHRLLqj.exe
  C:\Windows\System\fHRLLqj.exe
  2⤵
  PID:6108
- C:\Windows\System\AjfXlEp.exe
  C:\Windows\System\AjfXlEp.exe
  2⤵
  PID:6152
- C:\Windows\System\abHbqgq.exe
  C:\Windows\System\abHbqgq.exe
  2⤵
  PID:6244
- C:\Windows\System\vhUWxdZ.exe
  C:\Windows\System\vhUWxdZ.exe
  2⤵
  PID:6308
- C:\Windows\System\XTMOIuL.exe
  C:\Windows\System\XTMOIuL.exe
  2⤵
  PID:6376
- C:\Windows\System\VMDNsMj.exe
  C:\Windows\System\VMDNsMj.exe
  2⤵
  PID:6472
- C:\Windows\System\eYmlVFZ.exe
  C:\Windows\System\eYmlVFZ.exe
  2⤵
  PID:6536
- C:\Windows\System\zoBPYrZ.exe
  C:\Windows\System\zoBPYrZ.exe
  2⤵
  PID:6636
- C:\Windows\System\oeeIOPm.exe
  C:\Windows\System\oeeIOPm.exe
  2⤵
  PID:6700
- C:\Windows\System\LOjfETc.exe
  C:\Windows\System\LOjfETc.exe
  2⤵
  PID:6784
- C:\Windows\System\vkrnyBN.exe
  C:\Windows\System\vkrnyBN.exe
  2⤵
  PID:6852
- C:\Windows\System\ROMgtDw.exe
  C:\Windows\System\ROMgtDw.exe
  2⤵
  PID:6912
- C:\Windows\System\soZoNbL.exe
  C:\Windows\System\soZoNbL.exe
  2⤵
  PID:6976
- C:\Windows\System\CXeRHuh.exe
  C:\Windows\System\CXeRHuh.exe
  2⤵
  PID:7040
- C:\Windows\System\Ynraukp.exe
  C:\Windows\System\Ynraukp.exe
  2⤵
  PID:7104
- C:\Windows\System\lkEjjCW.exe
  C:\Windows\System\lkEjjCW.exe
  2⤵
  PID:6168
- C:\Windows\System\TKQHXoD.exe
  C:\Windows\System\TKQHXoD.exe
  2⤵
  PID:6296
- C:\Windows\System\LhhvqEu.exe
  C:\Windows\System\LhhvqEu.exe
  2⤵
  PID:6548
- C:\Windows\System\QBZEXmx.exe
  C:\Windows\System\QBZEXmx.exe
  2⤵
  PID:6036
- C:\Windows\System\cYeHnDd.exe
  C:\Windows\System\cYeHnDd.exe
  2⤵
  PID:7056
- C:\Windows\System\ekXSZKs.exe
  C:\Windows\System\ekXSZKs.exe
  2⤵
  PID:7156
- C:\Windows\System\aHKSNfa.exe
  C:\Windows\System\aHKSNfa.exe
  2⤵
  PID:6456
- C:\Windows\System\uImzXqP.exe
  C:\Windows\System\uImzXqP.exe
  2⤵
  PID:5604
- C:\Windows\System\WThkgsA.exe
  C:\Windows\System\WThkgsA.exe
  2⤵
  PID:5236
- C:\Windows\System\kkwijAt.exe
  C:\Windows\System\kkwijAt.exe
  2⤵
  PID:6800
- C:\Windows\System\lYqOBeu.exe
  C:\Windows\System\lYqOBeu.exe
  2⤵
  PID:6864
- C:\Windows\System\FdAKrVG.exe
  C:\Windows\System\FdAKrVG.exe
  2⤵
  PID:6900
- C:\Windows\System\tihcjil.exe
  C:\Windows\System\tihcjil.exe
  2⤵
  PID:6996
- C:\Windows\System\aElFwhg.exe
  C:\Windows\System\aElFwhg.exe
  2⤵
  PID:7088
- C:\Windows\System\ZmmWEey.exe
  C:\Windows\System\ZmmWEey.exe
  2⤵
  PID:5352
- C:\Windows\System\SxBPiFd.exe
  C:\Windows\System\SxBPiFd.exe
  2⤵
  PID:6372
- C:\Windows\System\amxmpXo.exe
  C:\Windows\System\amxmpXo.exe
  2⤵
  PID:4800
- C:\Windows\System\aEGYWDc.exe
  C:\Windows\System\aEGYWDc.exe
  2⤵
  PID:6280
- C:\Windows\System\ztEHcyJ.exe
  C:\Windows\System\ztEHcyJ.exe
  2⤵
  PID:6604
- C:\Windows\System\cnOrFQk.exe
  C:\Windows\System\cnOrFQk.exe
  2⤵
  PID:6884
- C:\Windows\System\IlsbirV.exe
  C:\Windows\System\IlsbirV.exe
  2⤵
  PID:7136
- C:\Windows\System\RdnvPiJ.exe
  C:\Windows\System\RdnvPiJ.exe
  2⤵
  PID:6764
- C:\Windows\System\dlRcels.exe
  C:\Windows\System\dlRcels.exe
  2⤵
  PID:6392
- C:\Windows\System\dzIrrGG.exe
  C:\Windows\System\dzIrrGG.exe
  2⤵
  PID:6696
- C:\Windows\System\TOOQlWV.exe
  C:\Windows\System\TOOQlWV.exe
  2⤵
  PID:6836
- C:\Windows\System\dUgFepo.exe
  C:\Windows\System\dUgFepo.exe
  2⤵
  PID:6964
- C:\Windows\System\PoYpzlM.exe
  C:\Windows\System\PoYpzlM.exe
  2⤵
  PID:7160
- C:\Windows\System\LbmjTuZ.exe
  C:\Windows\System\LbmjTuZ.exe
  2⤵
  PID:6356
- C:\Windows\System\eiVuhSR.exe
  C:\Windows\System\eiVuhSR.exe
  2⤵
  PID:6896
- C:\Windows\System\xCVXrdU.exe
  C:\Windows\System\xCVXrdU.exe
  2⤵
  PID:6440
- C:\Windows\System\ovtgUUN.exe
  C:\Windows\System\ovtgUUN.exe
  2⤵
  PID:6344
- C:\Windows\System\TazKOsr.exe
  C:\Windows\System\TazKOsr.exe
  2⤵
  PID:5832
- C:\Windows\System\wvZfRLn.exe
  C:\Windows\System\wvZfRLn.exe
  2⤵
  PID:6276
- C:\Windows\System\cFCTZLB.exe
  C:\Windows\System\cFCTZLB.exe
  2⤵
  PID:6772
- C:\Windows\System\RUpvugQ.exe
  C:\Windows\System\RUpvugQ.exe
  2⤵
  PID:6124
- C:\Windows\System\XoecMuh.exe
  C:\Windows\System\XoecMuh.exe
  2⤵
  PID:6008
- C:\Windows\System\HAyRoXL.exe
  C:\Windows\System\HAyRoXL.exe
  2⤵
  PID:7120
- C:\Windows\System\AHQOpjT.exe
  C:\Windows\System\AHQOpjT.exe
  2⤵
  PID:7076
- C:\Windows\System\naTVJFt.exe
  C:\Windows\System\naTVJFt.exe
  2⤵
  PID:6716
- C:\Windows\System\WlEXOEf.exe
  C:\Windows\System\WlEXOEf.exe
  2⤵
  PID:7028
- C:\Windows\System\pzHgZyd.exe
  C:\Windows\System\pzHgZyd.exe
  2⤵
  PID:6928
- C:\Windows\System\IaBfeut.exe
  C:\Windows\System\IaBfeut.exe
  2⤵
  PID:6848
- C:\Windows\System\wFTLMjg.exe
  C:\Windows\System\wFTLMjg.exe
  2⤵
  PID:6668
- C:\Windows\System\IQoYhrn.exe
  C:\Windows\System\IQoYhrn.exe
  2⤵
  PID:6468
- C:\Windows\System\LfMPdBW.exe
  C:\Windows\System\LfMPdBW.exe
  2⤵
  PID:5624
- C:\Windows\System\lDFvCAg.exe
  C:\Windows\System\lDFvCAg.exe
  2⤵
  PID:6948
- C:\Windows\System\xUKbAKm.exe
  C:\Windows\System\xUKbAKm.exe
  2⤵
  PID:4292
- C:\Windows\System\KcuswSM.exe
  C:\Windows\System\KcuswSM.exe
  2⤵
  PID:5208
- C:\Windows\System\GiEEntr.exe
  C:\Windows\System\GiEEntr.exe
  2⤵
  PID:7172
- C:\Windows\System\uJvGcdY.exe
  C:\Windows\System\uJvGcdY.exe
  2⤵
  PID:7188
- C:\Windows\System\IkrDMjV.exe
  C:\Windows\System\IkrDMjV.exe
  2⤵
  PID:7204
- C:\Windows\System\axVjPmB.exe
  C:\Windows\System\axVjPmB.exe
  2⤵
  PID:7220
- C:\Windows\System\WzHyfUu.exe
  C:\Windows\System\WzHyfUu.exe
  2⤵
  PID:7236
- C:\Windows\System\UOXzJRT.exe
  C:\Windows\System\UOXzJRT.exe
  2⤵
  PID:7252
- C:\Windows\System\WNAdswl.exe
  C:\Windows\System\WNAdswl.exe
  2⤵
  PID:7268
- C:\Windows\System\HgITKqL.exe
  C:\Windows\System\HgITKqL.exe
  2⤵
  PID:7284
- C:\Windows\System\qqrZrjL.exe
  C:\Windows\System\qqrZrjL.exe
  2⤵
  PID:7300
- C:\Windows\System\tzAgCJe.exe
  C:\Windows\System\tzAgCJe.exe
  2⤵
  PID:7316
- C:\Windows\System\laPflZP.exe
  C:\Windows\System\laPflZP.exe
  2⤵
  PID:7332
- C:\Windows\System\OCMiKEO.exe
  C:\Windows\System\OCMiKEO.exe
  2⤵
  PID:7348
- C:\Windows\System\dsmCyrM.exe
  C:\Windows\System\dsmCyrM.exe
  2⤵
  PID:7364
- C:\Windows\System\PniZqmp.exe
  C:\Windows\System\PniZqmp.exe
  2⤵
  PID:7380
- C:\Windows\System\BChbKEA.exe
  C:\Windows\System\BChbKEA.exe
  2⤵
  PID:7396
- C:\Windows\System\yGgfBCq.exe
  C:\Windows\System\yGgfBCq.exe
  2⤵
  PID:7412
- C:\Windows\System\kIGBVWE.exe
  C:\Windows\System\kIGBVWE.exe
  2⤵
  PID:7428
- C:\Windows\System\USwoxNQ.exe
  C:\Windows\System\USwoxNQ.exe
  2⤵
  PID:7444
- C:\Windows\System\cAaqAAi.exe
  C:\Windows\System\cAaqAAi.exe
  2⤵
  PID:7460
- C:\Windows\System\DbFTlBi.exe
  C:\Windows\System\DbFTlBi.exe
  2⤵
  PID:7476
- C:\Windows\System\OwJePfv.exe
  C:\Windows\System\OwJePfv.exe
  2⤵
  PID:7492
- C:\Windows\System\wWXhmEE.exe
  C:\Windows\System\wWXhmEE.exe
  2⤵
  PID:7508
- C:\Windows\System\jtvLyIu.exe
  C:\Windows\System\jtvLyIu.exe
  2⤵
  PID:7524
- C:\Windows\System\haKebjy.exe
  C:\Windows\System\haKebjy.exe
  2⤵
  PID:7540
- C:\Windows\System\lnnbiXx.exe
  C:\Windows\System\lnnbiXx.exe
  2⤵
  PID:7556
- C:\Windows\System\nrOXJdn.exe
  C:\Windows\System\nrOXJdn.exe
  2⤵
  PID:7572
- C:\Windows\System\ngqxFco.exe
  C:\Windows\System\ngqxFco.exe
  2⤵
  PID:7588
- C:\Windows\System\hLqAPEX.exe
  C:\Windows\System\hLqAPEX.exe
  2⤵
  PID:7604
- C:\Windows\System\qUcieqH.exe
  C:\Windows\System\qUcieqH.exe
  2⤵
  PID:7620
- C:\Windows\System\MoRaCpn.exe
  C:\Windows\System\MoRaCpn.exe
  2⤵
  PID:7636
- C:\Windows\System\zqsoUtn.exe
  C:\Windows\System\zqsoUtn.exe
  2⤵
  PID:7652
- C:\Windows\System\sfaIPnE.exe
  C:\Windows\System\sfaIPnE.exe
  2⤵
  PID:7668
- C:\Windows\System\PdubvkT.exe
  C:\Windows\System\PdubvkT.exe
  2⤵
  PID:7684
- C:\Windows\System\SXiAask.exe
  C:\Windows\System\SXiAask.exe
  2⤵
  PID:7700
- C:\Windows\System\fyQMwqz.exe
  C:\Windows\System\fyQMwqz.exe
  2⤵
  PID:7880
- C:\Windows\System\bMYMSvc.exe
  C:\Windows\System\bMYMSvc.exe
  2⤵
  PID:7940
- C:\Windows\System\XbwiFsc.exe
  C:\Windows\System\XbwiFsc.exe
  2⤵
  PID:7972
- C:\Windows\System\rZzreXA.exe
  C:\Windows\System\rZzreXA.exe
  2⤵
  PID:7988
- C:\Windows\System\IHToAiI.exe
  C:\Windows\System\IHToAiI.exe
  2⤵
  PID:8004
- C:\Windows\System\bjvolfG.exe
  C:\Windows\System\bjvolfG.exe
  2⤵
  PID:8020
- C:\Windows\System\VgLTsNP.exe
  C:\Windows\System\VgLTsNP.exe
  2⤵
  PID:8036
- C:\Windows\System\GIvHnvN.exe
  C:\Windows\System\GIvHnvN.exe
  2⤵
  PID:8056
- C:\Windows\System\jealnCX.exe
  C:\Windows\System\jealnCX.exe
  2⤵
  PID:8072
- C:\Windows\System\rmoKGTF.exe
  C:\Windows\System\rmoKGTF.exe
  2⤵
  PID:8088
- C:\Windows\System\AtChZJU.exe
  C:\Windows\System\AtChZJU.exe
  2⤵
  PID:8104
- C:\Windows\System\fkCZIkn.exe
  C:\Windows\System\fkCZIkn.exe
  2⤵
  PID:8120
- C:\Windows\System\HRILzaZ.exe
  C:\Windows\System\HRILzaZ.exe
  2⤵
  PID:8136
- C:\Windows\System\HyncThc.exe
  C:\Windows\System\HyncThc.exe
  2⤵
  PID:8152
- C:\Windows\System\FDRdBVU.exe
  C:\Windows\System\FDRdBVU.exe
  2⤵
  PID:8168
- C:\Windows\System\fKBYunt.exe
  C:\Windows\System\fKBYunt.exe
  2⤵
  PID:8184
- C:\Windows\System\PLrhtJa.exe
  C:\Windows\System\PLrhtJa.exe
  2⤵
  PID:6564
- C:\Windows\System\AdaEaRz.exe
  C:\Windows\System\AdaEaRz.exe
  2⤵
  PID:7200
- C:\Windows\System\NFFuJbT.exe
  C:\Windows\System\NFFuJbT.exe
  2⤵
  PID:7260
- C:\Windows\System\jKqIAfS.exe
  C:\Windows\System\jKqIAfS.exe
  2⤵
  PID:7248
- C:\Windows\System\hlBhNso.exe
  C:\Windows\System\hlBhNso.exe
  2⤵
  PID:7324
- C:\Windows\System\NuEEPfj.exe
  C:\Windows\System\NuEEPfj.exe
  2⤵
  PID:7344
- C:\Windows\System\TXlpgUD.exe
  C:\Windows\System\TXlpgUD.exe
  2⤵
  PID:7420
- C:\Windows\System\nZfrtow.exe
  C:\Windows\System\nZfrtow.exe
  2⤵
  PID:7452
- C:\Windows\System\EjlSPYh.exe
  C:\Windows\System\EjlSPYh.exe
  2⤵
  PID:7488
- C:\Windows\System\NfsagcL.exe
  C:\Windows\System\NfsagcL.exe
  2⤵
  PID:7468
- C:\Windows\System\NimFvxQ.exe
  C:\Windows\System\NimFvxQ.exe
  2⤵
  PID:7408
- C:\Windows\System\OihFUkE.exe
  C:\Windows\System\OihFUkE.exe
  2⤵
  PID:7440
- C:\Windows\System\Dzcicsf.exe
  C:\Windows\System\Dzcicsf.exe
  2⤵
  PID:7536
- C:\Windows\System\aQOWggf.exe
  C:\Windows\System\aQOWggf.exe
  2⤵
  PID:7612
- C:\Windows\System\EtCpnjA.exe
  C:\Windows\System\EtCpnjA.exe
  2⤵
  PID:7628
- C:\Windows\System\wfmujpj.exe
  C:\Windows\System\wfmujpj.exe
  2⤵
  PID:7676
- C:\Windows\System\YSALRkB.exe
  C:\Windows\System\YSALRkB.exe
  2⤵
  PID:7664
- C:\Windows\System\EUipQdq.exe
  C:\Windows\System\EUipQdq.exe
  2⤵
  PID:7736
- C:\Windows\System\JEDoXWO.exe
  C:\Windows\System\JEDoXWO.exe
  2⤵
  PID:7748
- C:\Windows\System\PmROSjc.exe
  C:\Windows\System\PmROSjc.exe
  2⤵
  PID:7768
- C:\Windows\System\GwIUUTj.exe
  C:\Windows\System\GwIUUTj.exe
  2⤵
  PID:7796
- C:\Windows\System\FwQKEMp.exe
  C:\Windows\System\FwQKEMp.exe
  2⤵
  PID:7800
- C:\Windows\System\TKIdvaG.exe
  C:\Windows\System\TKIdvaG.exe
  2⤵
  PID:7816
- C:\Windows\System\dffwhnl.exe
  C:\Windows\System\dffwhnl.exe
  2⤵
  PID:7840
- C:\Windows\System\bmvHdky.exe
  C:\Windows\System\bmvHdky.exe
  2⤵
  PID:7828
- C:\Windows\System\mSIlffl.exe
  C:\Windows\System\mSIlffl.exe
  2⤵
  PID:7872
- C:\Windows\System\yiqNpVn.exe
  C:\Windows\System\yiqNpVn.exe
  2⤵
  PID:7892
- C:\Windows\System\RsHQLpA.exe
  C:\Windows\System\RsHQLpA.exe
  2⤵
  PID:7908
- C:\Windows\System\zrLDBhA.exe
  C:\Windows\System\zrLDBhA.exe
  2⤵
  PID:7932
- C:\Windows\System\FzbSxaV.exe
  C:\Windows\System\FzbSxaV.exe
  2⤵
  PID:7948
- C:\Windows\System\usQKrzw.exe
  C:\Windows\System\usQKrzw.exe
  2⤵
  PID:7964
- C:\Windows\System\RldVNDs.exe
  C:\Windows\System\RldVNDs.exe
  2⤵
  PID:8012
- C:\Windows\System\BGkKwux.exe
  C:\Windows\System\BGkKwux.exe
  2⤵
  PID:8032
- C:\Windows\System\zPZRftM.exe
  C:\Windows\System\zPZRftM.exe
  2⤵
  PID:8052
- C:\Windows\System\YVRqJDJ.exe
  C:\Windows\System\YVRqJDJ.exe
  2⤵
  PID:8084
- C:\Windows\System\NefTzip.exe
  C:\Windows\System\NefTzip.exe
  2⤵
  PID:8116
- C:\Windows\System\CeSXANv.exe
  C:\Windows\System\CeSXANv.exe
  2⤵
  PID:7484
- C:\Windows\System\wjepZPP.exe
  C:\Windows\System\wjepZPP.exe
  2⤵
  PID:7968
- C:\Windows\System\fSFVxtE.exe
  C:\Windows\System\fSFVxtE.exe
  2⤵
  PID:8016
- C:\Windows\System\TysWELX.exe
  C:\Windows\System\TysWELX.exe
  2⤵
  PID:1556
- C:\Windows\System\dUHBrUV.exe
  C:\Windows\System\dUHBrUV.exe
  2⤵
  PID:2268
- C:\Windows\System\nGExADG.exe
  C:\Windows\System\nGExADG.exe
  2⤵
  PID:7904
- C:\Windows\System\ypYszRF.exe
  C:\Windows\System\ypYszRF.exe
  2⤵
  PID:7756
- C:\Windows\System\wttJEZj.exe
  C:\Windows\System\wttJEZj.exe
  2⤵
  PID:8068
- C:\Windows\System\YTBQMHw.exe
  C:\Windows\System\YTBQMHw.exe
  2⤵
  PID:7232
- C:\Windows\System\PsxVmsv.exe
  C:\Windows\System\PsxVmsv.exe
  2⤵
  PID:7296
- C:\Windows\System\TpaiJgv.exe
  C:\Windows\System\TpaiJgv.exe
  2⤵
  PID:7388
- C:\Windows\System\fXsJoLz.exe
  C:\Windows\System\fXsJoLz.exe
  2⤵
  PID:7376
- C:\Windows\System\creuyHX.exe
  C:\Windows\System\creuyHX.exe
  2⤵
  PID:7520
- C:\Windows\System\sGJvHxm.exe
  C:\Windows\System\sGJvHxm.exe
  2⤵
  PID:8048
- C:\Windows\System\SoJyeWd.exe
  C:\Windows\System\SoJyeWd.exe
  2⤵
  PID:8160
- C:\Windows\System\HKPeVbT.exe
  C:\Windows\System\HKPeVbT.exe
  2⤵
  PID:7716
- C:\Windows\System\tLlOWLW.exe
  C:\Windows\System\tLlOWLW.exe
  2⤵
  PID:7836
- C:\Windows\System\tPrFEOB.exe
  C:\Windows\System\tPrFEOB.exe
  2⤵
  PID:7916
- C:\Windows\System\xOYMEEf.exe
  C:\Windows\System\xOYMEEf.exe
  2⤵
  PID:8000
- C:\Windows\System\OoWeLrJ.exe
  C:\Windows\System\OoWeLrJ.exe
  2⤵
  PID:8176
- C:\Windows\System\YzmSmwF.exe
  C:\Windows\System\YzmSmwF.exe
  2⤵
  PID:7184
- C:\Windows\System\MCWzlwi.exe
  C:\Windows\System\MCWzlwi.exe
  2⤵
  PID:7356
- C:\Windows\System\ullMDtb.exe
  C:\Windows\System\ullMDtb.exe
  2⤵
  PID:7648
- C:\Windows\System\sIyaJWe.exe
  C:\Windows\System\sIyaJWe.exe
  2⤵
  PID:7792
- C:\Windows\System\XJFxWru.exe
  C:\Windows\System\XJFxWru.exe
  2⤵
  PID:7784
- C:\Windows\System\sRAPngP.exe
  C:\Windows\System\sRAPngP.exe
  2⤵
  PID:6532
- C:\Windows\System\UgYhZrD.exe
  C:\Windows\System\UgYhZrD.exe
  2⤵
  PID:7696
- C:\Windows\System\qfVthYN.exe
  C:\Windows\System\qfVthYN.exe
  2⤵
  PID:8148
- C:\Windows\System\QNqHGPe.exe
  C:\Windows\System\QNqHGPe.exe
  2⤵
  PID:7644
- C:\Windows\System\AkSoVoR.exe
  C:\Windows\System\AkSoVoR.exe
  2⤵
  PID:7340
- C:\Windows\System\XNJEYIH.exe
  C:\Windows\System\XNJEYIH.exe
  2⤵
  PID:7312
- C:\Windows\System\VKbiTLW.exe
  C:\Windows\System\VKbiTLW.exe
  2⤵
  PID:8208
- C:\Windows\System\mSSkRbH.exe
  C:\Windows\System\mSSkRbH.exe
  2⤵
  PID:8224
- C:\Windows\System\EfBtiba.exe
  C:\Windows\System\EfBtiba.exe
  2⤵
  PID:8244
- C:\Windows\System\cMiUnqi.exe
  C:\Windows\System\cMiUnqi.exe
  2⤵
  PID:8260
- C:\Windows\System\vUlgunK.exe
  C:\Windows\System\vUlgunK.exe
  2⤵
  PID:8280
- C:\Windows\System\hcBqwre.exe
  C:\Windows\System\hcBqwre.exe
  2⤵
  PID:8296
- C:\Windows\System\xXPyztB.exe
  C:\Windows\System\xXPyztB.exe
  2⤵
  PID:8316
- C:\Windows\System\kCQcDax.exe
  C:\Windows\System\kCQcDax.exe
  2⤵
  PID:8332
- C:\Windows\System\FqcaGwx.exe
  C:\Windows\System\FqcaGwx.exe
  2⤵
  PID:8352
- C:\Windows\System\mPsIAWl.exe
  C:\Windows\System\mPsIAWl.exe
  2⤵
  PID:8368
- C:\Windows\System\HkffuHx.exe
  C:\Windows\System\HkffuHx.exe
  2⤵
  PID:8384
- C:\Windows\System\MyUvDxv.exe
  C:\Windows\System\MyUvDxv.exe
  2⤵
  PID:8404
- C:\Windows\System\rYTDZqe.exe
  C:\Windows\System\rYTDZqe.exe
  2⤵
  PID:8420
- C:\Windows\System\lySbPeX.exe
  C:\Windows\System\lySbPeX.exe
  2⤵
  PID:8444
- C:\Windows\System\gRjGNHo.exe
  C:\Windows\System\gRjGNHo.exe
  2⤵
  PID:8464
- C:\Windows\System\YpFmyVy.exe
  C:\Windows\System\YpFmyVy.exe
  2⤵
  PID:8480
- C:\Windows\System\ERCEwtK.exe
  C:\Windows\System\ERCEwtK.exe
  2⤵
  PID:8500
- C:\Windows\System\QtvezOz.exe
  C:\Windows\System\QtvezOz.exe
  2⤵
  PID:8524
- C:\Windows\System\bcYeZPq.exe
  C:\Windows\System\bcYeZPq.exe
  2⤵
  PID:8544
- C:\Windows\System\KEMsbtC.exe
  C:\Windows\System\KEMsbtC.exe
  2⤵
  PID:8564
- C:\Windows\System\aPwxxkD.exe
  C:\Windows\System\aPwxxkD.exe
  2⤵
  PID:8580
- C:\Windows\System\pGhIzpv.exe
  C:\Windows\System\pGhIzpv.exe
  2⤵
  PID:8600
- C:\Windows\System\BLDVMiI.exe
  C:\Windows\System\BLDVMiI.exe
  2⤵
  PID:8688
- C:\Windows\System\CXHliRJ.exe
  C:\Windows\System\CXHliRJ.exe
  2⤵
  PID:8756
- C:\Windows\System\YrnmcQk.exe
  C:\Windows\System\YrnmcQk.exe
  2⤵
  PID:8804
- C:\Windows\System\TxkTErK.exe
  C:\Windows\System\TxkTErK.exe
  2⤵
  PID:8820
- C:\Windows\System\shqEsLQ.exe
  C:\Windows\System\shqEsLQ.exe
  2⤵
  PID:8836
- C:\Windows\System\arJeKnF.exe
  C:\Windows\System\arJeKnF.exe
  2⤵
  PID:8852
- C:\Windows\System\OAcvnHU.exe
  C:\Windows\System\OAcvnHU.exe
  2⤵
  PID:8868
- C:\Windows\System\fLvjXZn.exe
  C:\Windows\System\fLvjXZn.exe
  2⤵
  PID:8884
- C:\Windows\System\iEsdGoz.exe
  C:\Windows\System\iEsdGoz.exe
  2⤵
  PID:8900
- C:\Windows\System\SlNqJar.exe
  C:\Windows\System\SlNqJar.exe
  2⤵
  PID:8916
- C:\Windows\System\AficMss.exe
  C:\Windows\System\AficMss.exe
  2⤵
  PID:8932
- C:\Windows\System\oPRJmWl.exe
  C:\Windows\System\oPRJmWl.exe
  2⤵
  PID:8948
- C:\Windows\System\jfotFQI.exe
  C:\Windows\System\jfotFQI.exe
  2⤵
  PID:8964
- C:\Windows\System\GyOFouk.exe
  C:\Windows\System\GyOFouk.exe
  2⤵
  PID:8980
- C:\Windows\System\upnZqTz.exe
  C:\Windows\System\upnZqTz.exe
  2⤵
  PID:8996
- C:\Windows\System\rLtFbdB.exe
  C:\Windows\System\rLtFbdB.exe
  2⤵
  PID:9012
- C:\Windows\System\TPsFJCC.exe
  C:\Windows\System\TPsFJCC.exe
  2⤵
  PID:9028
- C:\Windows\System\CvFnnhy.exe
  C:\Windows\System\CvFnnhy.exe
  2⤵
  PID:9044
- C:\Windows\System\iAvzycd.exe
  C:\Windows\System\iAvzycd.exe
  2⤵
  PID:9060
- C:\Windows\System\aWVzRtL.exe
  C:\Windows\System\aWVzRtL.exe
  2⤵
  PID:9076
- C:\Windows\System\CuhYAWx.exe
  C:\Windows\System\CuhYAWx.exe
  2⤵
  PID:9092
- C:\Windows\System\AToUnwQ.exe
  C:\Windows\System\AToUnwQ.exe
  2⤵
  PID:9108
- C:\Windows\System\Itfilfp.exe
  C:\Windows\System\Itfilfp.exe
  2⤵
  PID:9124
- C:\Windows\System\YcEFyaj.exe
  C:\Windows\System\YcEFyaj.exe
  2⤵
  PID:9140
- C:\Windows\System\XecxFmA.exe
  C:\Windows\System\XecxFmA.exe
  2⤵
  PID:9156
- C:\Windows\System\VxTqyuu.exe
  C:\Windows\System\VxTqyuu.exe
  2⤵
  PID:9172
- C:\Windows\System\hpRAxiU.exe
  C:\Windows\System\hpRAxiU.exe
  2⤵
  PID:8304
- C:\Windows\System\UMxHYMg.exe
  C:\Windows\System\UMxHYMg.exe
  2⤵
  PID:7896
- C:\Windows\System\PnUTuLj.exe
  C:\Windows\System\PnUTuLj.exe
  2⤵
  PID:8200
- C:\Windows\System\zfnokjY.exe
  C:\Windows\System\zfnokjY.exe
  2⤵
  PID:8268
- C:\Windows\System\fELRswV.exe
  C:\Windows\System\fELRswV.exe
  2⤵
  PID:8312
- C:\Windows\System\EdeLDIC.exe
  C:\Windows\System\EdeLDIC.exe
  2⤵
  PID:8376
- C:\Windows\System\MtWnwgI.exe
  C:\Windows\System\MtWnwgI.exe
  2⤵
  PID:8452
- C:\Windows\System\hoQMXQk.exe
  C:\Windows\System\hoQMXQk.exe
  2⤵
  PID:8516
- C:\Windows\System\rhZhWNf.exe
  C:\Windows\System\rhZhWNf.exe
  2⤵
  PID:8572
- C:\Windows\System\fmmtJQU.exe
  C:\Windows\System\fmmtJQU.exe
  2⤵
  PID:8620
- C:\Windows\System\VNyuhUZ.exe
  C:\Windows\System\VNyuhUZ.exe
  2⤵
  PID:8636
- C:\Windows\System\xAvQdde.exe
  C:\Windows\System\xAvQdde.exe
  2⤵
  PID:8696
- C:\Windows\System\FwCvKPI.exe
  C:\Windows\System\FwCvKPI.exe
  2⤵
  PID:8656
- C:\Windows\System\quumuka.exe
  C:\Windows\System\quumuka.exe
  2⤵
  PID:8672
- C:\Windows\System\xEttLjJ.exe
  C:\Windows\System\xEttLjJ.exe
  2⤵
  PID:8712
- C:\Windows\System\dEuChEd.exe
  C:\Windows\System\dEuChEd.exe
  2⤵
  PID:8728
- C:\Windows\System\FtoiWuj.exe
  C:\Windows\System\FtoiWuj.exe
  2⤵
  PID:8740
- C:\Windows\System\gRjaZaE.exe
  C:\Windows\System\gRjaZaE.exe
  2⤵
  PID:8764
- C:\Windows\System\HbgLbhs.exe
  C:\Windows\System\HbgLbhs.exe
  2⤵
  PID:8848
- C:\Windows\System\qjrmWvO.exe
  C:\Windows\System\qjrmWvO.exe
  2⤵
  PID:8912
- C:\Windows\System\mexetIX.exe
  C:\Windows\System\mexetIX.exe
  2⤵
  PID:8976
- C:\Windows\System\pZlKcDa.exe
  C:\Windows\System\pZlKcDa.exe
  2⤵
  PID:8892
- C:\Windows\System\ehadGpf.exe
  C:\Windows\System\ehadGpf.exe
  2⤵
  PID:8988
- C:\Windows\System\mVYXaRm.exe
  C:\Windows\System\mVYXaRm.exe
  2⤵
  PID:9068
- C:\Windows\System\SYapIbn.exe
  C:\Windows\System\SYapIbn.exe
  2⤵
  PID:9100
- C:\Windows\System\kwLYFEo.exe
  C:\Windows\System\kwLYFEo.exe
  2⤵
  PID:9132
- C:\Windows\System\IPyKqgu.exe
  C:\Windows\System\IPyKqgu.exe
  2⤵
  PID:9084
- C:\Windows\System\jxAZkTS.exe
  C:\Windows\System\jxAZkTS.exe
  2⤵
  PID:9020
- C:\Windows\System\KMopQqs.exe
  C:\Windows\System\KMopQqs.exe
  2⤵
  PID:8956
- C:\Windows\System\RLNUAxs.exe
  C:\Windows\System\RLNUAxs.exe
  2⤵
  PID:8832
- C:\Windows\System\ucGlqAG.exe
  C:\Windows\System\ucGlqAG.exe
  2⤵
  PID:9056
- C:\Windows\System\YCzcSCU.exe
  C:\Windows\System\YCzcSCU.exe
  2⤵
  PID:9188
- C:\Windows\System\HseJVyt.exe
  C:\Windows\System\HseJVyt.exe
  2⤵
  PID:9208
- C:\Windows\System\IDtejpM.exe
  C:\Windows\System\IDtejpM.exe
  2⤵
  PID:1644
- C:\Windows\System\lbiaAoC.exe
  C:\Windows\System\lbiaAoC.exe
  2⤵
  PID:8256
- C:\Windows\System\XvTtDfY.exe
  C:\Windows\System\XvTtDfY.exe
  2⤵
  PID:8324
- C:\Windows\System\aahrfys.exe
  C:\Windows\System\aahrfys.exe
  2⤵
  PID:8392
- C:\Windows\System\kxACLcI.exe
  C:\Windows\System\kxACLcI.exe
  2⤵
  PID:8432
- C:\Windows\System\yXthtgR.exe
  C:\Windows\System\yXthtgR.exe
  2⤵
  PID:8508
- C:\Windows\System\nUdixCq.exe
  C:\Windows\System\nUdixCq.exe
  2⤵
  PID:8556
- C:\Windows\System\qDuvRyq.exe
  C:\Windows\System\qDuvRyq.exe
  2⤵
  PID:8532
- C:\Windows\System\VZIYcLQ.exe
  C:\Windows\System\VZIYcLQ.exe
  2⤵
  PID:8240
- C:\Windows\System\TqbwluC.exe
  C:\Windows\System\TqbwluC.exe
  2⤵
  PID:8492
- C:\Windows\System\orJEQOX.exe
  C:\Windows\System\orJEQOX.exe
  2⤵
  PID:8700
- C:\Windows\System\PvvKyFC.exe
  C:\Windows\System\PvvKyFC.exe
  2⤵
  PID:8724
- C:\Windows\System\ddIwnGU.exe
  C:\Windows\System\ddIwnGU.exe
  2⤵
  PID:8908
- C:\Windows\System\fgDMgGH.exe
  C:\Windows\System\fgDMgGH.exe
  2⤵
  PID:8812
- C:\Windows\System\kgLWjOP.exe
  C:\Windows\System\kgLWjOP.exe
  2⤵
  PID:6632
- C:\Windows\System\EngzNxv.exe
  C:\Windows\System\EngzNxv.exe
  2⤵
  PID:8196
- C:\Windows\System\fvreIiA.exe
  C:\Windows\System\fvreIiA.exe
  2⤵
  PID:9104
- C:\Windows\System\CfPBvan.exe
  C:\Windows\System\CfPBvan.exe
  2⤵
  PID:8652
- C:\Windows\System\AfhIXYs.exe
  C:\Windows\System\AfhIXYs.exe
  2⤵
  PID:7928
- C:\Windows\System\ObcJWNq.exe
  C:\Windows\System\ObcJWNq.exe
  2⤵
  PID:9116
- C:\Windows\System\yyddSMA.exe
  C:\Windows\System\yyddSMA.exe
  2⤵
  PID:8412
- C:\Windows\System\NdsfKIv.exe
  C:\Windows\System\NdsfKIv.exe
  2⤵
  PID:6484
- C:\Windows\System\PDAXxOO.exe
  C:\Windows\System\PDAXxOO.exe
  2⤵
  PID:8784
- C:\Windows\System\qNhXoLX.exe
  C:\Windows\System\qNhXoLX.exe
  2⤵
  PID:9164
- C:\Windows\System\TeAUpvq.exe
  C:\Windows\System\TeAUpvq.exe
  2⤵
  PID:8472
- C:\Windows\System\JzeyfpV.exe
  C:\Windows\System\JzeyfpV.exe
  2⤵
  PID:8488
- C:\Windows\System\UPqhZXG.exe
  C:\Windows\System\UPqhZXG.exe
  2⤵
  PID:8440
- C:\Windows\System\tYzDXti.exe
  C:\Windows\System\tYzDXti.exe
  2⤵
  PID:8428
- C:\Windows\System\ZkkhQXu.exe
  C:\Windows\System\ZkkhQXu.exe
  2⤵
  PID:8496
- C:\Windows\System\drzqSET.exe
  C:\Windows\System\drzqSET.exe
  2⤵
  PID:8536
- C:\Windows\System\YdWvQvn.exe
  C:\Windows\System\YdWvQvn.exe
  2⤵
  PID:8944
- C:\Windows\System\VSrowBS.exe
  C:\Windows\System\VSrowBS.exe
  2⤵
  PID:8708
- C:\Windows\System\JXVPSYI.exe
  C:\Windows\System\JXVPSYI.exe
  2⤵
  PID:8592
- C:\Windows\System\VmfeOVR.exe
  C:\Windows\System\VmfeOVR.exe
  2⤵
  PID:9024
- C:\Windows\System\DZivIxy.exe
  C:\Windows\System\DZivIxy.exe
  2⤵
  PID:9200
- C:\Windows\System\cLpdrXj.exe
  C:\Windows\System\cLpdrXj.exe
  2⤵
  PID:8928
- C:\Windows\System\pSkBuRO.exe
  C:\Windows\System\pSkBuRO.exe
  2⤵
  PID:8640
- C:\Windows\System\OhSObIr.exe
  C:\Windows\System\OhSObIr.exe
  2⤵
  PID:8632
- C:\Windows\System\UeZFlAh.exe
  C:\Windows\System\UeZFlAh.exe
  2⤵
  PID:8232
- C:\Windows\System\PIgEXTF.exe
  C:\Windows\System\PIgEXTF.exe
  2⤵
  PID:8552
- C:\Windows\System\cVmEAoP.exe
  C:\Windows\System\cVmEAoP.exe
  2⤵
  PID:8360
- C:\Windows\System\aPlqkOb.exe
  C:\Windows\System\aPlqkOb.exe
  2⤵
  PID:8800
- C:\Windows\System\wBdxSWC.exe
  C:\Windows\System\wBdxSWC.exe
  2⤵
  PID:8364
- C:\Windows\System\MwwOVjm.exe
  C:\Windows\System\MwwOVjm.exe
  2⤵
  PID:8628
- C:\Windows\System\sbKSTep.exe
  C:\Windows\System\sbKSTep.exe
  2⤵
  PID:1516
- C:\Windows\System\VWOWNxB.exe
  C:\Windows\System\VWOWNxB.exe
  2⤵
  PID:7960
- C:\Windows\System\cAJywBL.exe
  C:\Windows\System\cAJywBL.exe
  2⤵
  PID:9424
- C:\Windows\System\jpDEudF.exe
  C:\Windows\System\jpDEudF.exe
  2⤵
  PID:9444
- C:\Windows\System\xlqyZce.exe
  C:\Windows\System\xlqyZce.exe
  2⤵
  PID:9460
- C:\Windows\System\CfLaOcB.exe
  C:\Windows\System\CfLaOcB.exe
  2⤵
  PID:9480
- C:\Windows\System\HDqKBsX.exe
  C:\Windows\System\HDqKBsX.exe
  2⤵
  PID:9500
- C:\Windows\System\qgrgWGb.exe
  C:\Windows\System\qgrgWGb.exe
  2⤵
  PID:9516
- C:\Windows\System\qufbdRF.exe
  C:\Windows\System\qufbdRF.exe
  2⤵
  PID:9540
- C:\Windows\System\BcvCFRL.exe
  C:\Windows\System\BcvCFRL.exe
  2⤵
  PID:9556
- C:\Windows\System\lzFHPdB.exe
  C:\Windows\System\lzFHPdB.exe
  2⤵
  PID:9572
- C:\Windows\System\yHzifam.exe
  C:\Windows\System\yHzifam.exe
  2⤵
  PID:9592
- C:\Windows\System\csGTNtN.exe
  C:\Windows\System\csGTNtN.exe
  2⤵
  PID:9608
- C:\Windows\System\tZNhxyj.exe
  C:\Windows\System\tZNhxyj.exe
  2⤵
  PID:9632
- C:\Windows\System\gtXdQcv.exe
  C:\Windows\System\gtXdQcv.exe
  2⤵
  PID:9680
- C:\Windows\System\ldHGqmR.exe
  C:\Windows\System\ldHGqmR.exe
  2⤵
  PID:9700
- C:\Windows\System\KjlObfB.exe
  C:\Windows\System\KjlObfB.exe
  2⤵
  PID:9720
- C:\Windows\System\OEhfEJS.exe
  C:\Windows\System\OEhfEJS.exe
  2⤵
  PID:9756
- C:\Windows\System\HGbMxkm.exe
  C:\Windows\System\HGbMxkm.exe
  2⤵
  PID:9788
- C:\Windows\System\IWtQaXq.exe
  C:\Windows\System\IWtQaXq.exe
  2⤵
  PID:9844
- C:\Windows\System\rGKxYXX.exe
  C:\Windows\System\rGKxYXX.exe
  2⤵
  PID:9860
- C:\Windows\System\vitzILx.exe
  C:\Windows\System\vitzILx.exe
  2⤵
  PID:9876
- C:\Windows\System\ioZmftf.exe
  C:\Windows\System\ioZmftf.exe
  2⤵
  PID:9892
- C:\Windows\System\zxDFoCQ.exe
  C:\Windows\System\zxDFoCQ.exe
  2⤵
  PID:9908
- C:\Windows\System\WEsUdcj.exe
  C:\Windows\System\WEsUdcj.exe
  2⤵
  PID:9924
- C:\Windows\System\FbmbOab.exe
  C:\Windows\System\FbmbOab.exe
  2⤵
  PID:9944
- C:\Windows\System\XsQHKlC.exe
  C:\Windows\System\XsQHKlC.exe
  2⤵
  PID:9960
- C:\Windows\System\aJIzObY.exe
  C:\Windows\System\aJIzObY.exe
  2⤵
  PID:9976
- C:\Windows\System\SPoZXEU.exe
  C:\Windows\System\SPoZXEU.exe
  2⤵
  PID:10008
- C:\Windows\System\CShAcHj.exe
  C:\Windows\System\CShAcHj.exe
  2⤵
  PID:10108
- C:\Windows\System\phdsOVG.exe
  C:\Windows\System\phdsOVG.exe
  2⤵
  PID:10164
- C:\Windows\System\cxMNFMI.exe
  C:\Windows\System\cxMNFMI.exe
  2⤵
  PID:9244
- C:\Windows\System\XSBWCdg.exe
  C:\Windows\System\XSBWCdg.exe
  2⤵
  PID:9260
- C:\Windows\System\KcAKLMM.exe
  C:\Windows\System\KcAKLMM.exe
  2⤵
  PID:9276
- C:\Windows\System\XXWYXse.exe
  C:\Windows\System\XXWYXse.exe
  2⤵
  PID:9292
- C:\Windows\System\nPtNzKo.exe
  C:\Windows\System\nPtNzKo.exe
  2⤵
  PID:9312
- C:\Windows\System\ZQERWCV.exe
  C:\Windows\System\ZQERWCV.exe
  2⤵
  PID:9328
- C:\Windows\System\ZvbGsDq.exe
  C:\Windows\System\ZvbGsDq.exe
  2⤵
  PID:9344
- C:\Windows\System\AvUGXgu.exe
  C:\Windows\System\AvUGXgu.exe
  2⤵
  PID:9368
- C:\Windows\System\allOEEL.exe
  C:\Windows\System\allOEEL.exe
  2⤵
  PID:9384
- C:\Windows\System\kxBnaVD.exe
  C:\Windows\System\kxBnaVD.exe
  2⤵
  PID:9408
- C:\Windows\System\uezsIeh.exe
  C:\Windows\System\uezsIeh.exe
  2⤵
  PID:9528
- C:\Windows\System\MMjXwBF.exe
  C:\Windows\System\MMjXwBF.exe
  2⤵
  PID:9468
- C:\Windows\System\lnOOfKP.exe
  C:\Windows\System\lnOOfKP.exe
  2⤵
  PID:9648
- C:\Windows\System\WcCAFkD.exe
  C:\Windows\System\WcCAFkD.exe
  2⤵
  PID:9644
- C:\Windows\System\Ebwicjx.exe
  C:\Windows\System\Ebwicjx.exe
  2⤵
  PID:9440
- C:\Windows\System\SMnMUGx.exe
  C:\Windows\System\SMnMUGx.exe
  2⤵
  PID:9888
- C:\Windows\System\eWUGEJv.exe
  C:\Windows\System\eWUGEJv.exe
  2⤵
  PID:9996
- C:\Windows\System\KwVJwZo.exe
  C:\Windows\System\KwVJwZo.exe
  2⤵
  PID:10020
- C:\Windows\System\wORZLtQ.exe
  C:\Windows\System\wORZLtQ.exe
  2⤵
  PID:10032
- C:\Windows\System\gtqNrHK.exe
  C:\Windows\System\gtqNrHK.exe
  2⤵
  PID:10044
- C:\Windows\System\ogUeYMx.exe
  C:\Windows\System\ogUeYMx.exe
  2⤵
  PID:10056
- C:\Windows\System\kAEpYgh.exe
  C:\Windows\System\kAEpYgh.exe
  2⤵
  PID:9412
- C:\Windows\System\owyJAMh.exe
  C:\Windows\System\owyJAMh.exe
  2⤵
  PID:10092
- C:\Windows\System\BAndRHh.exe
  C:\Windows\System\BAndRHh.exe
  2⤵
  PID:10124
- C:\Windows\System\FKEmBQR.exe
  C:\Windows\System\FKEmBQR.exe
  2⤵
  PID:10136
- C:\Windows\System\xOyzPEF.exe
  C:\Windows\System\xOyzPEF.exe
  2⤵
  PID:10160
- C:\Windows\System\yioYHkU.exe
  C:\Windows\System\yioYHkU.exe
  2⤵
  PID:10188
- C:\Windows\System\udjHZlR.exe
  C:\Windows\System\udjHZlR.exe
  2⤵
  PID:8588
- C:\Windows\System\SZloFQL.exe
  C:\Windows\System\SZloFQL.exe
  2⤵
  PID:8752
- C:\Windows\System\vqRqktf.exe
  C:\Windows\System\vqRqktf.exe
  2⤵
  PID:10236
- C:\Windows\System\LuJXmqo.exe
  C:\Windows\System\LuJXmqo.exe
  2⤵
  PID:10208
- C:\Windows\System\KjyRKfA.exe
  C:\Windows\System\KjyRKfA.exe
  2⤵
  PID:8648
- C:\Windows\System\fFsySFw.exe
  C:\Windows\System\fFsySFw.exe
  2⤵
  PID:9256
- C:\Windows\System\dEdOXhW.exe
  C:\Windows\System\dEdOXhW.exe
  2⤵
  PID:9348
- C:\Windows\System\vWvhAjb.exe
  C:\Windows\System\vWvhAjb.exe
  2⤵
  PID:9404
- C:\Windows\System\uvMVJXs.exe
  C:\Windows\System\uvMVJXs.exe
  2⤵
  PID:9668
- C:\Windows\System\jqqWBYU.exe
  C:\Windows\System\jqqWBYU.exe
  2⤵
  PID:10040
- C:\Windows\System\ErdIBCR.exe
  C:\Windows\System\ErdIBCR.exe
  2⤵
  PID:10088
- C:\Windows\System\BjEtwNa.exe
  C:\Windows\System\BjEtwNa.exe
  2⤵
  PID:10148
- C:\Windows\System\mBZtgxq.exe
  C:\Windows\System\mBZtgxq.exe
  2⤵
  PID:8216
- C:\Windows\System\umRndiy.exe
  C:\Windows\System\umRndiy.exe
  2⤵
  PID:10256
- C:\Windows\System\qjedBZb.exe
  C:\Windows\System\qjedBZb.exe
  2⤵
  PID:10272
- C:\Windows\System\jVgmJNH.exe
  C:\Windows\System\jVgmJNH.exe
  2⤵
  PID:10288
- C:\Windows\System\sFbLuDw.exe
  C:\Windows\System\sFbLuDw.exe
  2⤵
  PID:10568
- C:\Windows\System\rYYbNEC.exe
  C:\Windows\System\rYYbNEC.exe
  2⤵
  PID:11028
- C:\Windows\System\lJUAGrW.exe
  C:\Windows\System\lJUAGrW.exe
  2⤵
  PID:11048
- C:\Windows\System\KcmRdqu.exe
  C:\Windows\System\KcmRdqu.exe
  2⤵
  PID:11064
- C:\Windows\System\zruLExN.exe
  C:\Windows\System\zruLExN.exe
  2⤵
  PID:11080
- C:\Windows\System\YtKFxZB.exe
  C:\Windows\System\YtKFxZB.exe
  2⤵
  PID:11096
- C:\Windows\System\TzDxZic.exe
  C:\Windows\System\TzDxZic.exe
  2⤵
  PID:11112

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AEhobQb.exe

Filesize
1.4MB

MD5
d09356596793edccdb2e55c090029a74

SHA1
f7fec3f3bd95708d9eb8077079ed9932df95052d

SHA256
d183e04675b8c3c8360722ca756b9c08bf3b0a6cf991f9a6bd6fd2cefd4e5597

SHA512
9d486c9e3126debe769e2968c96ec770c4d35d94bb10a18aa5ebfda1c1bee6976b7e32062351533a1793fb29855fe93dbc3ca7399622d6ad69c572ec627cfe63

Download Submit
C:\Windows\system\CCQnfGr.exe

Filesize
1.4MB

MD5
08e0e4a369da4e2b8e1a8501d8038303

SHA1
3be1548b4830b01b5aa32503b912be94792f9081

SHA256
8440b7ab40f94927502837367499d8a3f9d7c69f0cfa52d5ba650f5592d005aa

SHA512
ad463955fa0cff3b0c8b46c86387212ede1b327da6b20029fd87739d7f78a002d5dde34610df6ebab38816882dd3c3d24612aa22d1d85a582d20df92541bad9c

Download Submit
C:\Windows\system\DeAnRFX.exe

Filesize
1.4MB

MD5
d7f54b5a4a2376c2375b79f18bfe3cae

SHA1
0216de846e03a3c2c91b20c64a60b6cc454f8847

SHA256
b468a063f9c89d0fe4160ddb7c61c645aeadde2fa6e446c39ab97f0ac99be0d2

SHA512
1c0ec39be35f45a3735323c62d10584b899d354b3756c049c9afe4e476ae71d4bce2953712353af9a86faeba7976ef90d72dda235294b4b7ba234298f21f6922

Download Submit
C:\Windows\system\FQtQbmz.exe

Filesize
1.4MB

MD5
fb283a113c0a3aa9e29dab82500bc68a

SHA1
9d8c9709d4531c1ee2a89504516ba1a1883f3b9d

SHA256
53ee2e769552ea2298686746950433d7911b441433f046545e66876e32c48e7d

SHA512
3871a8d5eb930e2692fd9259bc24640337b3aef364fa670b3b33b363dc9fe8a41ae43a78e85648fa74e3e127771cf168be47d7a1881faa463bc9fac6fe2f499c

Download Submit
C:\Windows\system\HCTXCHe.exe

Filesize
1.4MB

MD5
feb0147226663d6d8cafd91dbc4f1b80

SHA1
cb7599286d5541f76dbc6edd32edb7b86eb38671

SHA256
e5612e1921678c003e7a62f17503944ca089185e3006fd7c25e38c6f9c39d5f3

SHA512
8b37bcaf18bbf98adfbaf8861b3b4d7f3d7361316f5737375b51e9e05ce8933fcfef2afff6017de6fc0a4f618048a913b4220ceefaa2a1d9a8e4257fc23e349f

Download Submit
C:\Windows\system\IYJeSHT.exe

Filesize
1.4MB

MD5
0b3fc5473e4556ab3f65931919369ae1

SHA1
58c7f1fec3362515e96ed5680cad3f538cacf456

SHA256
b38916368b66deb778ea657e119f933dde96f5e72384d59d68a9ad961e07c659

SHA512
666a0b3de8adf4fdfbd196b4154723768628186067e54637ca511c8429e49cb2574d4bf3d5e41867e11a5df43ac0f6c6f065af9c706b4a4bc120e21b6975db40

Download Submit
C:\Windows\system\MhgCHvG.exe

Filesize
1.4MB

MD5
241003636d2d7f2051dfd3be09b6f905

SHA1
813b80ca3f8963ccd989444e1a48195303af31a9

SHA256
949798d3dac5cc0483ffde77ea18e87d490f73c01246b85b84f77c9e5796b13f

SHA512
5a74081c801df0d8670a70f33de083389704b1ed7b9b40cf9aef997949927cbe23f0144057c4138c420cf152bf4c3b26689a9dd9f230e3e738f47c6eba641caa

Download Submit
C:\Windows\system\QYTHNin.exe

Filesize
1.4MB

MD5
01d5a0c7782c71d2b587c946740d5913

SHA1
81d8dfeafef13fa4ca79d096588a4c4b47ba636a

SHA256
1fd03855fdeef122ea4de8ca23764406192f7d4c4b997199bef58430c79ea710

SHA512
02d71301863e16a0894c1dc57238e1c15915fb1d45b0f696ec9302263d443657e91889ddfa11914c42cffb777f4200db6d6852f98be2b3c76f5523432269c162

Download Submit
C:\Windows\system\RRyQUuw.exe

Filesize
1.4MB

MD5
cb07e1fed20f64a834e5fb35074cefb7

SHA1
0f06f99369c38ef31dc41edad0bf3caac5e049da

SHA256
ff7fb66f527c2b0375fdc56aa583bd35bdc257d300ba5cb0792f7b25cf3a1067

SHA512
8e53fcec88167580cc55b85ff8805d75903874635c9d81b8f5384059deebc798cbca77550896a8c3336caf6c7c88971853eca38ca6c45d49ef2aedf9810210ef

Download Submit
C:\Windows\system\SJwWkFS.exe

Filesize
1.4MB

MD5
7c02cfbe0417535f70a4e342b62dae1f

SHA1
27a444a43ec6b360202af4cc3d69d9c0ca3c5ea1

SHA256
0d260bb826b66d4151dffb4804bf677c94e9ba8e2647ab768a6e501714f9e867

SHA512
fa6568d839a0dbb44e41aa75e32cba7e52d058fa55f3cc9fddc4f845efad194519beb4088d9943852f82a1c988815f7668a67d5a1a68d9e5375bb59d00a58c43

Download Submit
C:\Windows\system\TwtHEKj.exe

Filesize
1.4MB

MD5
942c1612cf808614f5a8594fcd365de7

SHA1
56615c637d3530602824a9bba3884bb5f9078626

SHA256
d0e6a1a1ae2b4e4f65507ad0a272f448686079dd17b49b1fcd5d592111a66788

SHA512
4fd9be75cac69faf29e09054df7dc7d31412cd7bbf4afa8e9ceafa2d2632c58071a848c3c916c82f4d0467390331dcd5db2523461c9aaee76ede28aed9be4b9f

Download Submit
C:\Windows\system\VyhUOoJ.exe

Filesize
1.4MB

MD5
76460ffd871ea601a5272e558cc72c69

SHA1
3b351388b3e0f7889ef0727ac44819c938b7d826

SHA256
03dcc804e68149710078790e3117634ddb6dd3815adcfd8ce6f86028532673e6

SHA512
d256351185d69d94919425fbcd8bc692468a526144f9d8fa127d9caa24c2ff6f5d119cfc29610216c55f98bb80d8491fd9124e6612dc7508245a7a3fcd43cdc8

Download Submit
C:\Windows\system\WpFZzDg.exe

Filesize
1.4MB

MD5
2ecd5710260b34c7732253993ff4eac5

SHA1
6c75e1432624c4a6c090324a3286a3241350e7a2

SHA256
852d491b021ccb69cdabcf0a81b63ff238b5939f060fa5b744a24efea5096997

SHA512
7823a8e24e89e8fc2685082ec5edcc204361e52946b05390723d324b8c688344087693ad110f9b963f30caecf749a92b4f6af2330a79ced96a5075c954ffb12a

Download Submit
C:\Windows\system\XXqDIaJ.exe

Filesize
1.4MB

MD5
b384d8337e2669cc39adaf2591c51d46

SHA1
c5a0905b07433a81b1fd509e17d5dcffe02d935a

SHA256
980e36c6ea3f8edca314d1743527f45e06abdb8315ab7c8747ad7fbeb9e8ec06

SHA512
a4d21661242397b8cd68584846974dd7f0f0aa997fe3282ac079a618ffd0e283c179ff8132bfb4632b0ba3eaa6c705fd4979b8e64485978b2f8f4a69fccc7cb9

Download Submit
C:\Windows\system\aujZxQB.exe

Filesize
1.4MB

MD5
d1ac42996f707c0644b536280de30e42

SHA1
a23006dd84d183f829c01f6c0b1f94b54dcedd25

SHA256
200d06779a8561e9c7636f19e0c4e5b511d8bd5f03100dec0cd4c8eed611a46b

SHA512
2462d715057fbdc30220fc51070796902b0ff660f01c756eb2e94bd8c4358d21f68995fe931a044878e55005e8dd6f3393acca46524dec3263a8bbb401009d98

Download Submit
C:\Windows\system\bdDcjFH.exe

Filesize
1.4MB

MD5
8256e8e30143502917b2fcb101679f9e

SHA1
b409259d053beff96a0ec6ec3e6840e7f8cd7a06

SHA256
f64a0fc1f0045a34226f38bd180618e7689b00a20a7ad07acff043b586154a25

SHA512
ebf2b88c3d3486420d116b09a3eb39e8eaa592231852cf2bc249a26715e09f76edc59d3ca8e5c649014ff265b966369ccc87b9921c9f82447e26a33faa52e986

Download Submit
C:\Windows\system\csDtefn.exe

Filesize
1.4MB

MD5
485493ec52a5780c43742ba392d9c9fe

SHA1
50401ccf4c2670cfe1e2ebe2b9c0b553a82d7509

SHA256
a4b9c046f66eced37b81f0b7b34c953ffa5d210b16c520dfe14f0c06e28815d3

SHA512
9bdba75e0300d2902cada12a6e6e1978a5c38c57212f6c5f8e00f85d3b5598253513b8055b0780615095e3fd017329942ba3e64c62699ad22a2aaca27e218822

Download Submit
C:\Windows\system\dOZhJvg.exe

Filesize
1.4MB

MD5
10fc2c918b83fd190235a364f95f484b

SHA1
8cb28ccae5428feafc36c285d356452fb8364e28

SHA256
0927dcd8da18c1b0980a2ed3d639307288aeb2483d80c94d9dcb0c6629238fc8

SHA512
fb37ba3e6950c88cd4a343446c8791adaca22f663a86b36444f1267e59bf22a0f311d10338f00b87e5fe07e352e2d8e09194160bc65f3ba16f648b5f8ddc40a4

Download Submit
C:\Windows\system\iLKhLFf.exe

Filesize
1.4MB

MD5
744a78a82f58ec3be8e6eb0ce2526b43

SHA1
14780deb77d7fff0af44f0116099d01e3f5936dc

SHA256
d8c94ad5413fbe361fa840c982c554ca184b984f62f377af6470719f0f8fd623

SHA512
6300a74c1325b8aa54167fb55adea6b0b9f0293a9d1a1c1184474937661bdfb2ed18cfe6ee6068c33273640c0f42102d4ae1748fc255ed65633e50aa4b3b7c1a

Download Submit
C:\Windows\system\lQhXRcI.exe

Filesize
1.4MB

MD5
df929d2e40e03876688ceb070abb4626

SHA1
75215c1949c2de8726c8e2a0461131514a044df4

SHA256
348ecdbfccb5435337728e5366ae6017a999c19401a1cb325c0af5172b166ce7

SHA512
019d866ffb4c08224e1085a73dfbec42934362c8fd4703b2f8c4b7ac6b3dea19778004466f69d1f2b30b035591c126e9ccc94479a6a745ba5d1330fb9a426edb

Download Submit
C:\Windows\system\uJBTbkU.exe

Filesize
1.4MB

MD5
db5f29089b887fc50ed7d7b935d8de21

SHA1
7f6b3e90dd07dbceeaa460e4eccbdecbb2718683

SHA256
ca0deec6253ec731515fa118f3439a117171955aad63b045dbe5ad4d954a74e2

SHA512
ff917cd314ad2e1fd7d70cb1db8bc5017ac02f3342f6cb2e233936e68a3a75872b44127d0b262ff0c48d128039a894eb7ffe592eaf5b302d89ef92fd7a32c465

Download Submit
C:\Windows\system\uPKdyhM.exe

Filesize
1.4MB

MD5
129c9edcba9711b96e4a1c40df0fbd9f

SHA1
400b7c1d66f4c5f31baf3b662fba337a5181b497

SHA256
ec93132907b71d756c83ac6ce5497c85dcdbbe2050bba33b3577bdc330710909

SHA512
dd8c4fdb1c28966e14b49f08af6b521c7ef6ec042c98352266974463fb4777c4bf722def69e6fe933881f2744b68a28c4f195c0c0cb30364f33d2ebaf42ac9ae

Download Submit
C:\Windows\system\ulTEqYX.exe

Filesize
1.4MB

MD5
f4eff5ec29749234d19c1e8116bc76f1

SHA1
c0e5a182904a3eb681cdc134e4c0fc25140d5e30

SHA256
29c27e855f9c9a777eb1926365dbe5f28e3338ae635c4584d323330459f46885

SHA512
75796ef18e78cb33912859cf95ed1ff73d63e7c0d59dc0202ce88c32559e2020744e2a917c56c6647c3eaa0f99aefa70af49ad19bc6b4465f105075d46aba022

Download Submit
C:\Windows\system\wUSIJvD.exe

Filesize
1.4MB

MD5
afef145d53b9dae98de0b1864c01f0b4

SHA1
318ade1787d1088b71f6f5913862097843007eb7

SHA256
a43461ff4e8b598818b5956cb5e13029ea8344a83ab37f11464d842e63d08e02

SHA512
461b9ab37cafed8a1761750fa5fb244ccf93b1e4014c183d5bb5a626184b09a11d9601ba22ec13ab11c8261604b0428e7e1fb091b761d71b1f72fe04c92bd595

Download Submit
C:\Windows\system\yKTgDmq.exe

Filesize
1.4MB

MD5
a79df647775b82b1138364a75c62a00c

SHA1
7498252890172eabc3b7e51859ac44d25bdf7dbe

SHA256
7a69b6778263494bb3d6fee6118d2e149c720f5eccb71a5258046882671f0178

SHA512
14dfd2dee15e4947d7dbafb0312b53a719c9e88bc21d236cc666e5896413ed198dff0b6776aca4c6a77b72944b910c1cb9bd52540f28b2c1c0b4e90318596dbb

Download Submit
C:\Windows\system\ylVBISK.exe

Filesize
1.4MB

MD5
c36bc4b75f302e765ea38e4a056e212e

SHA1
2eb809380aee9f327ebe83c66062697761c7cdc4

SHA256
0f49375873ef264398dea496963b09f191d27a03372dd4ba118e547e948b49c5

SHA512
ae787f2573f5f25d7781181dc9e6a3a090679ef7de320a41bd0fdec08a5f3d99af4fd1959983cd90e21c01d983fa02043af0be934462fd59366d69db2d43693d

Download Submit
\Windows\system\PgDmJFh.exe

Filesize
1.4MB

MD5
5795a1019bd0feab512d1ffd5b132347

SHA1
9bcf5b3c24fd38196e3f5db87bdfb31a56854b7e

SHA256
52f41c635a69811254d0443b6f6346f93f3c40f98dd8c917ffae2258c3eb5c65

SHA512
92042cf49ca00705623fda97d1df0c99c6410acb70664c4a69482b4fbc49efa4a5cdc28651f68177a96748aafc1c898cd972df168a17407f3415cb4411423282

Download Submit
\Windows\system\ZDdwrMx.exe

Filesize
1.4MB

MD5
1ae4016d719db05b017f8d43e2cfe349

SHA1
cea7e6adbf22b3867d37942a12a5b969dcdf8784

SHA256
3323c3b32bc99887623b4b9019c38cc45493556b89626d27c3d9df77ca108e52

SHA512
b71aec30abf14f0de72b9f2caa7763731e0d314e81e44edd1917868e1e7008efb12ae33650a1373f76cb08baf67842b4666f8f2e6c9b029e5cea1f8ef6917b55

Download Submit
\Windows\system\ffwjOns.exe

Filesize
1.4MB

MD5
bfe33fb0fd444c44a6ec8d15967edbfc

SHA1
0ab405624c0f95020f182b3ab7e4345b47771669

SHA256
0c9e4c77dab1185b0e03cc2cc7f935b243d60080bdbd308442f40201847b2fdf

SHA512
ad76e481d76582c53f515aa8cb5a85a6c5869c710221bf871e9514b8256ca42b61cedc6cd8f88f19e7ebc990586eca15bcfd382b98f81b5506948574edebd9bb

Download Submit
\Windows\system\iPTkVyh.exe

Filesize
1.4MB

MD5
ed98c3a9c4881f1f1f4566d84523888b

SHA1
1ce3b6cc0621efabe07d8fcba3de20266e4236b0

SHA256
166618155c0ebda80413440607e64ceca330cf321082386f1896391bd286733e

SHA512
7dafe2a75fa271206bdfd60802855c5ec4c07e0200287e3280bb310f8faaea274297ca8600d0016d1b7659f034e19f8e51586b47f202a74ce74378cb8c69e0af

Download Submit
\Windows\system\kCljxSZ.exe

Filesize
1.4MB

MD5
fbc2dcc3e61fa61f682b88a8bac2dff7

SHA1
914c59aca1ac5fdf62ddb9d741850d6ad7d19865

SHA256
99f2f2728203f2c72875ad96842ed2ad9fc68277273e3a9e45042ac06beb85d2

SHA512
00a2911de0d60113200fb5c6f67174506bf503101125f23d7db689bdf2bb2e24ed27aba9b496cff181fcd230e0dd16a7b8424094b9791ab5bbe6c9759d2dd962

Download Submit
\Windows\system\wtoXfwo.exe

Filesize
1.4MB

MD5
bc5cc68d88933c70862dca0c95f36e6d

SHA1
c15bfd393b52878135035c2a6d34c07030c5762d

SHA256
098c60e6554dca62466c8fdd0271906e50df1f2726c202f7157225c7dc954f01

SHA512
9b71bfca178f32ef998889a4d5b76a4dd3adb1b521414ae50f231f87c8f6df05c5878d2ae4cefee14a31daaf3ea7ad420b96433a2bcae3650e6a02ec95d94041

Download Submit
memory/1228-98-0x000000013F690000-0x000000013F9E1000-memory.dmp

Filesize
3.3MB

Download
memory/1228-4260-0x000000013F690000-0x000000013F9E1000-memory.dmp

Filesize
3.3MB

Download
memory/1956-92-0x000000013F620000-0x000000013F971000-memory.dmp

Filesize
3.3MB

Download
memory/1956-4256-0x000000013F620000-0x000000013F971000-memory.dmp

Filesize
3.3MB

Download
memory/2080-105-0x000000013F1C0000-0x000000013F511000-memory.dmp

Filesize
3.3MB

Download
memory/2080-47-0x000000013F9B0000-0x000000013FD01000-memory.dmp

Filesize
3.3MB

Download
memory/2080-26-0x000000013FD60000-0x00000001400B1000-memory.dmp

Filesize
3.3MB

Download
memory/2080-683-0x000000013F5D0000-0x000000013F921000-memory.dmp

Filesize
3.3MB

Download
memory/2080-4191-0x0000000001EA0000-0x00000000021F1000-memory.dmp

Filesize
3.3MB

Download
memory/2080-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2080-2732-0x000000013FD60000-0x00000001400B1000-memory.dmp

Filesize
3.3MB

Download
memory/2080-35-0x000000013F5E0000-0x000000013F931000-memory.dmp

Filesize
3.3MB

Download
memory/2080-50-0x0000000001EA0000-0x00000000021F1000-memory.dmp

Filesize
3.3MB

Download
memory/2080-104-0x000000013F250000-0x000000013F5A1000-memory.dmp

Filesize
3.3MB

Download
memory/2080-16-0x000000013F4E0000-0x000000013F831000-memory.dmp

Filesize
3.3MB

Download
memory/2080-54-0x000000013F630000-0x000000013F981000-memory.dmp

Filesize
3.3MB

Download
memory/2080-2-0x000000013F9B0000-0x000000013FD01000-memory.dmp

Filesize
3.3MB

Download
memory/2080-90-0x000000013F620000-0x000000013F971000-memory.dmp

Filesize
3.3MB

Download
memory/2080-7-0x000000013F4E0000-0x000000013F831000-memory.dmp

Filesize
3.3MB

Download
memory/2080-95-0x000000013F360000-0x000000013F6B1000-memory.dmp

Filesize
3.3MB

Download
memory/2080-102-0x0000000001EA0000-0x00000000021F1000-memory.dmp

Filesize
3.3MB

Download
memory/2080-41-0x0000000001EA0000-0x00000000021F1000-memory.dmp

Filesize
3.3MB

Download
memory/2080-93-0x0000000001EA0000-0x00000000021F1000-memory.dmp

Filesize
3.3MB

Download
memory/2080-97-0x000000013F240000-0x000000013F591000-memory.dmp

Filesize
3.3MB

Download
memory/2220-4257-0x000000013F630000-0x000000013F981000-memory.dmp

Filesize
3.3MB

Download
memory/2220-88-0x000000013F630000-0x000000013F981000-memory.dmp

Filesize
3.3MB

Download
memory/2484-4190-0x000000013FD00000-0x0000000140051000-memory.dmp

Filesize
3.3MB

Download
memory/2484-4206-0x000000013FD00000-0x0000000140051000-memory.dmp

Filesize
3.3MB

Download
memory/2484-42-0x000000013FD00000-0x0000000140051000-memory.dmp

Filesize
3.3MB

Download
memory/2560-15-0x000000013F4E0000-0x000000013F831000-memory.dmp

Filesize
3.3MB

Download
memory/2560-4195-0x000000013F4E0000-0x000000013F831000-memory.dmp

Filesize
3.3MB

Download
memory/2560-73-0x000000013F4E0000-0x000000013F831000-memory.dmp

Filesize
3.3MB

Download
memory/2584-36-0x000000013F5E0000-0x000000013F931000-memory.dmp

Filesize
3.3MB

Download
memory/2584-4201-0x000000013F5E0000-0x000000013F931000-memory.dmp

Filesize
3.3MB

Download
memory/2636-4193-0x000000013F4E0000-0x000000013F831000-memory.dmp

Filesize
3.3MB

Download
memory/2636-13-0x000000013F4E0000-0x000000013F831000-memory.dmp

Filesize
3.3MB

Download
memory/2636-53-0x000000013F4E0000-0x000000013F831000-memory.dmp

Filesize
3.3MB

Download
memory/2692-100-0x000000013F250000-0x000000013F5A1000-memory.dmp

Filesize
3.3MB

Download
memory/2692-4530-0x000000013F250000-0x000000013F5A1000-memory.dmp

Filesize
3.3MB

Download
memory/2712-4279-0x000000013F360000-0x000000013F6B1000-memory.dmp

Filesize
3.3MB

Download
memory/2712-108-0x000000013F360000-0x000000013F6B1000-memory.dmp

Filesize
3.3MB

Download
memory/2736-3275-0x000000013FD60000-0x00000001400B1000-memory.dmp

Filesize
3.3MB

Download
memory/2736-28-0x000000013FD60000-0x00000001400B1000-memory.dmp

Filesize
3.3MB

Download
memory/2736-4199-0x000000013FD60000-0x00000001400B1000-memory.dmp

Filesize
3.3MB

Download
memory/2748-4197-0x000000013F5D0000-0x000000013F921000-memory.dmp

Filesize
3.3MB

Download
memory/2748-1451-0x000000013F5D0000-0x000000013F921000-memory.dmp

Filesize
3.3MB

Download
memory/2748-22-0x000000013F5D0000-0x000000013F921000-memory.dmp

Filesize
3.3MB

Download
memory/2820-4276-0x000000013F240000-0x000000013F591000-memory.dmp

Filesize
3.3MB

Download
memory/2820-106-0x000000013F240000-0x000000013F591000-memory.dmp

Filesize
3.3MB

Download
memory/2852-4204-0x000000013F9A0000-0x000000013FCF1000-memory.dmp

Filesize
3.3MB

Download
memory/2852-51-0x000000013F9A0000-0x000000013FCF1000-memory.dmp

Filesize
3.3MB

Download
memory/2980-4267-0x000000013F7F0000-0x000000013FB41000-memory.dmp

Filesize
3.3MB

Download
memory/2980-101-0x000000013F7F0000-0x000000013FB41000-memory.dmp

Filesize
3.3MB

Download