xmrig | f644b19eab4bb41c29649e62f353f8d70999e795c897cb24acd78f7008a8bd7a

Analysis

max time kernel
133s
max time network
122s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
11/05/2024, 11:13

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
Size

2.3MB
MD5

af6aa1e11fce928a2b7a00eab5666260
SHA1

8a45e546f1aab256d4a1b422259e8294a6b981bb
SHA256

f644b19eab4bb41c29649e62f353f8d70999e795c897cb24acd78f7008a8bd7a
SHA512

23a94d9104b793fd86bef20f4ed0bdde81fc9380e64d6b7c93ba5f83c97ad662beb6bf2a450dae5c83b259b3e9acdfdc8db24be00cc68a333a18034d4eca68e0
SSDEEP

49152:BezaTF8FcNkNdfE0pZ9ozt4wIQHxWiVuZNV+pKfkaTb:BemTLkNdfE0pZrQu

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 61 IoCs

miner

resource	yara_rule
behavioral1/memory/1136-0-0x000000013F0C0000-0x000000013F414000-memory.dmp	xmrig
behavioral1/files/0x000a00000001466c-3.dat	xmrig
behavioral1/memory/1136-15-0x000000013F800000-0x000000013FB54000-memory.dmp	xmrig
behavioral1/files/0x0006000000016cd4-138.dat	xmrig
behavioral1/files/0x000700000001560a-28.dat	xmrig
behavioral1/files/0x000600000001604b-152.dat	xmrig
behavioral1/files/0x0006000000015ec0-151.dat	xmrig
behavioral1/files/0x0006000000015e7c-150.dat	xmrig
behavioral1/files/0x0006000000015e5b-149.dat	xmrig
behavioral1/files/0x0007000000015c2f-148.dat	xmrig
behavioral1/files/0x0009000000015a2d-147.dat	xmrig
behavioral1/memory/2472-144-0x000000013F0F0000-0x000000013F444000-memory.dmp	xmrig
behavioral1/files/0x0006000000016cf0-141.dat	xmrig
behavioral1/files/0x0006000000016ccf-135.dat	xmrig
behavioral1/memory/1136-129-0x000000013FBA0000-0x000000013FEF4000-memory.dmp	xmrig
behavioral1/files/0x0006000000016c23-127.dat	xmrig
behavioral1/files/0x0006000000016c90-125.dat	xmrig
behavioral1/files/0x0006000000016c1a-118.dat	xmrig
behavioral1/files/0x0006000000016b96-109.dat	xmrig
behavioral1/files/0x00060000000167db-100.dat	xmrig
behavioral1/files/0x00060000000165ae-91.dat	xmrig
behavioral1/files/0x0006000000016332-81.dat	xmrig
behavioral1/files/0x0006000000016042-73.dat	xmrig
behavioral1/files/0x0006000000015eaf-64.dat	xmrig
behavioral1/memory/2632-63-0x000000013F4C0000-0x000000013F814000-memory.dmp	xmrig
behavioral1/files/0x0006000000015e6f-56.dat	xmrig
behavioral1/memory/1136-48-0x000000013F4C0000-0x000000013F814000-memory.dmp	xmrig
behavioral1/memory/2316-46-0x000000013F6A0000-0x000000013F9F4000-memory.dmp	xmrig
behavioral1/files/0x0008000000015a98-37.dat	xmrig
behavioral1/files/0x0006000000016d01-156.dat	xmrig
behavioral1/files/0x0006000000016ca9-133.dat	xmrig
behavioral1/memory/2624-124-0x000000013F700000-0x000000013FA54000-memory.dmp	xmrig
behavioral1/files/0x0006000000016c10-117.dat	xmrig
behavioral1/files/0x0006000000016b5e-107.dat	xmrig
behavioral1/files/0x000600000001663d-98.dat	xmrig
behavioral1/memory/2268-96-0x000000013F800000-0x000000013FB54000-memory.dmp	xmrig
behavioral1/memory/2348-90-0x000000013FBA0000-0x000000013FEF4000-memory.dmp	xmrig
behavioral1/files/0x0006000000016476-89.dat	xmrig
behavioral1/memory/2536-80-0x000000013F4F0000-0x000000013F844000-memory.dmp	xmrig
behavioral1/files/0x0006000000016283-79.dat	xmrig
behavioral1/memory/2572-78-0x000000013F8D0000-0x000000013FC24000-memory.dmp	xmrig
behavioral1/memory/2496-70-0x000000013F900000-0x000000013FC54000-memory.dmp	xmrig
behavioral1/memory/1136-59-0x000000013F900000-0x000000013FC54000-memory.dmp	xmrig
behavioral1/memory/2832-51-0x000000013FD70000-0x00000001400C4000-memory.dmp	xmrig
behavioral1/files/0x0006000000015e41-42.dat	xmrig
behavioral1/memory/2300-41-0x000000013FF30000-0x0000000140284000-memory.dmp	xmrig
behavioral1/files/0x00080000000155e2-34.dat	xmrig
behavioral1/files/0x000c000000014fe1-16.dat	xmrig
behavioral1/files/0x000c000000014ec4-13.dat	xmrig
behavioral1/memory/2624-3360-0x000000013F700000-0x000000013FA54000-memory.dmp	xmrig
behavioral1/memory/2472-3376-0x000000013F0F0000-0x000000013F444000-memory.dmp	xmrig
behavioral1/memory/2572-3375-0x000000013F8D0000-0x000000013FC24000-memory.dmp	xmrig
behavioral1/memory/2536-3374-0x000000013F4F0000-0x000000013F844000-memory.dmp	xmrig
behavioral1/memory/2268-3373-0x000000013F800000-0x000000013FB54000-memory.dmp	xmrig
behavioral1/memory/2316-3372-0x000000013F6A0000-0x000000013F9F4000-memory.dmp	xmrig
behavioral1/memory/2832-3371-0x000000013FD70000-0x00000001400C4000-memory.dmp	xmrig
behavioral1/memory/2496-3370-0x000000013F900000-0x000000013FC54000-memory.dmp	xmrig
behavioral1/memory/2348-3369-0x000000013FBA0000-0x000000013FEF4000-memory.dmp	xmrig
behavioral1/memory/2632-3389-0x000000013F4C0000-0x000000013F814000-memory.dmp	xmrig
behavioral1/memory/2300-3388-0x000000013FF30000-0x0000000140284000-memory.dmp	xmrig
behavioral1/memory/1136-3391-0x000000013F0C0000-0x000000013F414000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2268	TwNyBRc.exe
2300	HOOWcgj.exe
2316	ZgcldDB.exe
2832	YxYYbOq.exe
2632	ktXofia.exe
2496	HmloRQk.exe
2572	HtPgPgX.exe
2536	QrJFzDQ.exe
2624	cPFmYXN.exe
2348	eHMBdOd.exe
2472	hmTDYjv.exe
764	xJYdJzh.exe
1200	tNySxQG.exe
2320	vElyRFF.exe
1940	BCpeXRx.exe
2208	MEtFiwt.exe
1452	ZGGTeUC.exe
1912	fubXKxh.exe
2936	lGXeWmS.exe
2588	zerDPDr.exe
2548	vUihRnJ.exe
2384	IvoXfWJ.exe
2488	PXtrbEd.exe
2392	iqoyphp.exe
1668	LtpOatP.exe
2776	tJkbDOf.exe
1448	ttmbqQB.exe
2104	RgwTESz.exe
936	yTnCYEA.exe
2204	SwrWrcs.exe
2312	BsolGRa.exe
2216	tYlzgAt.exe
2044	ZATOunH.exe
380	GNNNgVK.exe
2132	YpUfszT.exe
2640	kMXlfGX.exe
2648	aTSAVgQ.exe
596	DGPRhLM.exe
1252	bEToUJR.exe
2040	eBOZMoi.exe
780	rGsRqqV.exe
676	IWtOOwU.exe
1988	NdEawko.exe
1068	TuIcfnU.exe
1176	TbxZzAU.exe
1572	sMYOWHL.exe
1836	pCPVwrv.exe
1756	ZUyGopD.exe
988	lvurKFn.exe
1640	zVgkDDN.exe
1684	pouuMva.exe
1664	BAnOHCX.exe
1044	ilglqTB.exe
964	PbsQHsD.exe
2064	snIRMCg.exe
2836	FkzaoEZ.exe
2744	IKExAST.exe
2740	JLpxSKB.exe
2184	jvKURpG.exe
2688	wYSinXI.exe
1484	gNFawzn.exe
2980	rKGmpxE.exe
2872	pgYNJgc.exe
896	PoqKpQP.exe

Loads dropped DLL 64 IoCs

pid	Process
1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe

UPX packed file 57 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1136-0-0x000000013F0C0000-0x000000013F414000-memory.dmp	upx
behavioral1/files/0x000a00000001466c-3.dat	upx
behavioral1/files/0x0006000000016cd4-138.dat	upx
behavioral1/files/0x000700000001560a-28.dat	upx
behavioral1/files/0x000600000001604b-152.dat	upx
behavioral1/files/0x0006000000015ec0-151.dat	upx
behavioral1/files/0x0006000000015e7c-150.dat	upx
behavioral1/files/0x0006000000015e5b-149.dat	upx
behavioral1/files/0x0007000000015c2f-148.dat	upx
behavioral1/files/0x0009000000015a2d-147.dat	upx
behavioral1/memory/2472-144-0x000000013F0F0000-0x000000013F444000-memory.dmp	upx
behavioral1/files/0x0006000000016cf0-141.dat	upx
behavioral1/files/0x0006000000016ccf-135.dat	upx
behavioral1/files/0x0006000000016c23-127.dat	upx
behavioral1/files/0x0006000000016c90-125.dat	upx
behavioral1/files/0x0006000000016c1a-118.dat	upx
behavioral1/files/0x0006000000016b96-109.dat	upx
behavioral1/files/0x00060000000167db-100.dat	upx
behavioral1/files/0x00060000000165ae-91.dat	upx
behavioral1/files/0x0006000000016332-81.dat	upx
behavioral1/files/0x0006000000016042-73.dat	upx
behavioral1/files/0x0006000000015eaf-64.dat	upx
behavioral1/memory/2632-63-0x000000013F4C0000-0x000000013F814000-memory.dmp	upx
behavioral1/files/0x0006000000015e6f-56.dat	upx
behavioral1/memory/2316-46-0x000000013F6A0000-0x000000013F9F4000-memory.dmp	upx
behavioral1/files/0x0008000000015a98-37.dat	upx
behavioral1/files/0x0006000000016d01-156.dat	upx
behavioral1/files/0x0006000000016ca9-133.dat	upx
behavioral1/memory/2624-124-0x000000013F700000-0x000000013FA54000-memory.dmp	upx
behavioral1/files/0x0006000000016c10-117.dat	upx
behavioral1/files/0x0006000000016b5e-107.dat	upx
behavioral1/files/0x000600000001663d-98.dat	upx
behavioral1/memory/2268-96-0x000000013F800000-0x000000013FB54000-memory.dmp	upx
behavioral1/memory/2348-90-0x000000013FBA0000-0x000000013FEF4000-memory.dmp	upx
behavioral1/files/0x0006000000016476-89.dat	upx
behavioral1/memory/2536-80-0x000000013F4F0000-0x000000013F844000-memory.dmp	upx
behavioral1/files/0x0006000000016283-79.dat	upx
behavioral1/memory/2572-78-0x000000013F8D0000-0x000000013FC24000-memory.dmp	upx
behavioral1/memory/2496-70-0x000000013F900000-0x000000013FC54000-memory.dmp	upx
behavioral1/memory/2832-51-0x000000013FD70000-0x00000001400C4000-memory.dmp	upx
behavioral1/files/0x0006000000015e41-42.dat	upx
behavioral1/memory/2300-41-0x000000013FF30000-0x0000000140284000-memory.dmp	upx
behavioral1/files/0x00080000000155e2-34.dat	upx
behavioral1/files/0x000c000000014fe1-16.dat	upx
behavioral1/files/0x000c000000014ec4-13.dat	upx
behavioral1/memory/2624-3360-0x000000013F700000-0x000000013FA54000-memory.dmp	upx
behavioral1/memory/2472-3376-0x000000013F0F0000-0x000000013F444000-memory.dmp	upx
behavioral1/memory/2572-3375-0x000000013F8D0000-0x000000013FC24000-memory.dmp	upx
behavioral1/memory/2536-3374-0x000000013F4F0000-0x000000013F844000-memory.dmp	upx
behavioral1/memory/2268-3373-0x000000013F800000-0x000000013FB54000-memory.dmp	upx
behavioral1/memory/2316-3372-0x000000013F6A0000-0x000000013F9F4000-memory.dmp	upx
behavioral1/memory/2832-3371-0x000000013FD70000-0x00000001400C4000-memory.dmp	upx
behavioral1/memory/2496-3370-0x000000013F900000-0x000000013FC54000-memory.dmp	upx
behavioral1/memory/2348-3369-0x000000013FBA0000-0x000000013FEF4000-memory.dmp	upx
behavioral1/memory/2632-3389-0x000000013F4C0000-0x000000013F814000-memory.dmp	upx
behavioral1/memory/2300-3388-0x000000013FF30000-0x0000000140284000-memory.dmp	upx
behavioral1/memory/1136-3391-0x000000013F0C0000-0x000000013F414000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\Pabureu.exe	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
File created	C:\Windows\System\NAGFptN.exe	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
File created	C:\Windows\System\sqREvFL.exe	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
File created	C:\Windows\System\maqvlyS.exe	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
File created	C:\Windows\System\ObNUeFN.exe	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
File created	C:\Windows\System\YxYYbOq.exe	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
File created	C:\Windows\System\OUUwHpV.exe	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
File created	C:\Windows\System\OHgdidR.exe	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
File created	C:\Windows\System\sXvQGlQ.exe	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
File created	C:\Windows\System\mVlaijf.exe	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
File created	C:\Windows\System\QIhsTmV.exe	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
File created	C:\Windows\System\QrJFzDQ.exe	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
File created	C:\Windows\System\JbpkEDG.exe	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
File created	C:\Windows\System\jBEwTDi.exe	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
File created	C:\Windows\System\QBtOvtd.exe	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
File created	C:\Windows\System\wAwlcGj.exe	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
File created	C:\Windows\System\JtFZtqy.exe	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
File created	C:\Windows\System\QBPitWs.exe	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
File created	C:\Windows\System\BsolGRa.exe	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
File created	C:\Windows\System\WFVjuNP.exe	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
File created	C:\Windows\System\VvXSwYc.exe	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
File created	C:\Windows\System\RDqVznl.exe	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
File created	C:\Windows\System\YpUfszT.exe	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
File created	C:\Windows\System\qtxYlXU.exe	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
File created	C:\Windows\System\hSZipRE.exe	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
File created	C:\Windows\System\fYWhgtV.exe	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
File created	C:\Windows\System\KKKOiaD.exe	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
File created	C:\Windows\System\JgxEYLl.exe	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
File created	C:\Windows\System\KmgTxly.exe	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
File created	C:\Windows\System\XqTmAYf.exe	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
File created	C:\Windows\System\WZQXYLt.exe	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
File created	C:\Windows\System\rxKTyAW.exe	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
File created	C:\Windows\System\liKHKSy.exe	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
File created	C:\Windows\System\uUuZaOk.exe	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
File created	C:\Windows\System\iywNZOS.exe	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
File created	C:\Windows\System\ewajyQp.exe	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
File created	C:\Windows\System\umUEaUG.exe	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
File created	C:\Windows\System\UhxkBzH.exe	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
File created	C:\Windows\System\negIfOM.exe	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
File created	C:\Windows\System\NmrGtBD.exe	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
File created	C:\Windows\System\HoEdkSa.exe	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
File created	C:\Windows\System\NcvIhGQ.exe	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
File created	C:\Windows\System\SIqQETK.exe	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
File created	C:\Windows\System\KemMpIZ.exe	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
File created	C:\Windows\System\rOTVjeL.exe	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
File created	C:\Windows\System\pulZLEr.exe	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
File created	C:\Windows\System\BRZBhUH.exe	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
File created	C:\Windows\System\XGVOOEz.exe	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
File created	C:\Windows\System\tKZpZUN.exe	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
File created	C:\Windows\System\KKAltDk.exe	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
File created	C:\Windows\System\vRTaHfe.exe	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
File created	C:\Windows\System\Ruddonu.exe	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
File created	C:\Windows\System\kuCejtE.exe	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
File created	C:\Windows\System\gRlWOTU.exe	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
File created	C:\Windows\System\gcugupo.exe	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
File created	C:\Windows\System\wdZszau.exe	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
File created	C:\Windows\System\vUihRnJ.exe	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
File created	C:\Windows\System\YBfChFt.exe	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
File created	C:\Windows\System\kpfNPkS.exe	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
File created	C:\Windows\System\UJOVzQv.exe	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
File created	C:\Windows\System\wXcRDOG.exe	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
File created	C:\Windows\System\BmBrEAJ.exe	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
File created	C:\Windows\System\hqQiLGk.exe	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
File created	C:\Windows\System\VYsDzqt.exe	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1136 wrote to memory of 2268	1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe	29
PID 1136 wrote to memory of 2268	1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe	29
PID 1136 wrote to memory of 2268	1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe	29
PID 1136 wrote to memory of 2300	1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe	30
PID 1136 wrote to memory of 2300	1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe	30
PID 1136 wrote to memory of 2300	1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe	30
PID 1136 wrote to memory of 2316	1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe	31
PID 1136 wrote to memory of 2316	1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe	31
PID 1136 wrote to memory of 2316	1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe	31
PID 1136 wrote to memory of 2632	1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe	32
PID 1136 wrote to memory of 2632	1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe	32
PID 1136 wrote to memory of 2632	1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe	32
PID 1136 wrote to memory of 2832	1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe	33
PID 1136 wrote to memory of 2832	1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe	33
PID 1136 wrote to memory of 2832	1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe	33
PID 1136 wrote to memory of 2936	1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe	34
PID 1136 wrote to memory of 2936	1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe	34
PID 1136 wrote to memory of 2936	1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe	34
PID 1136 wrote to memory of 2496	1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe	35
PID 1136 wrote to memory of 2496	1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe	35
PID 1136 wrote to memory of 2496	1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe	35
PID 1136 wrote to memory of 2588	1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe	36
PID 1136 wrote to memory of 2588	1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe	36
PID 1136 wrote to memory of 2588	1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe	36
PID 1136 wrote to memory of 2572	1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe	37
PID 1136 wrote to memory of 2572	1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe	37
PID 1136 wrote to memory of 2572	1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe	37
PID 1136 wrote to memory of 2548	1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe	38
PID 1136 wrote to memory of 2548	1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe	38
PID 1136 wrote to memory of 2548	1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe	38
PID 1136 wrote to memory of 2536	1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe	39
PID 1136 wrote to memory of 2536	1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe	39
PID 1136 wrote to memory of 2536	1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe	39
PID 1136 wrote to memory of 2384	1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe	40
PID 1136 wrote to memory of 2384	1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe	40
PID 1136 wrote to memory of 2384	1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe	40
PID 1136 wrote to memory of 2624	1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe	41
PID 1136 wrote to memory of 2624	1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe	41
PID 1136 wrote to memory of 2624	1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe	41
PID 1136 wrote to memory of 2488	1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe	42
PID 1136 wrote to memory of 2488	1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe	42
PID 1136 wrote to memory of 2488	1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe	42
PID 1136 wrote to memory of 2348	1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe	43
PID 1136 wrote to memory of 2348	1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe	43
PID 1136 wrote to memory of 2348	1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe	43
PID 1136 wrote to memory of 2392	1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe	44
PID 1136 wrote to memory of 2392	1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe	44
PID 1136 wrote to memory of 2392	1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe	44
PID 1136 wrote to memory of 2472	1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe	45
PID 1136 wrote to memory of 2472	1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe	45
PID 1136 wrote to memory of 2472	1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe	45
PID 1136 wrote to memory of 2776	1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe	46
PID 1136 wrote to memory of 2776	1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe	46
PID 1136 wrote to memory of 2776	1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe	46
PID 1136 wrote to memory of 764	1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe	47
PID 1136 wrote to memory of 764	1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe	47
PID 1136 wrote to memory of 764	1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe	47
PID 1136 wrote to memory of 1448	1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe	48
PID 1136 wrote to memory of 1448	1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe	48
PID 1136 wrote to memory of 1448	1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe	48
PID 1136 wrote to memory of 1200	1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe	49
PID 1136 wrote to memory of 1200	1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe	49
PID 1136 wrote to memory of 1200	1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe	49
PID 1136 wrote to memory of 2104	1136	af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\af6aa1e11fce928a2b7a00eab5666260_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1136
- C:\Windows\System\TwNyBRc.exe
  C:\Windows\System\TwNyBRc.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\HOOWcgj.exe
  C:\Windows\System\HOOWcgj.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\ZgcldDB.exe
  C:\Windows\System\ZgcldDB.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\ktXofia.exe
  C:\Windows\System\ktXofia.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\YxYYbOq.exe
  C:\Windows\System\YxYYbOq.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\lGXeWmS.exe
  C:\Windows\System\lGXeWmS.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\HmloRQk.exe
  C:\Windows\System\HmloRQk.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\zerDPDr.exe
  C:\Windows\System\zerDPDr.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\HtPgPgX.exe
  C:\Windows\System\HtPgPgX.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\vUihRnJ.exe
  C:\Windows\System\vUihRnJ.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\QrJFzDQ.exe
  C:\Windows\System\QrJFzDQ.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\IvoXfWJ.exe
  C:\Windows\System\IvoXfWJ.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\cPFmYXN.exe
  C:\Windows\System\cPFmYXN.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\PXtrbEd.exe
  C:\Windows\System\PXtrbEd.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\eHMBdOd.exe
  C:\Windows\System\eHMBdOd.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\iqoyphp.exe
  C:\Windows\System\iqoyphp.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\hmTDYjv.exe
  C:\Windows\System\hmTDYjv.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\tJkbDOf.exe
  C:\Windows\System\tJkbDOf.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\xJYdJzh.exe
  C:\Windows\System\xJYdJzh.exe
  2⤵
  - Executes dropped EXE
  PID:764
- C:\Windows\System\ttmbqQB.exe
  C:\Windows\System\ttmbqQB.exe
  2⤵
  - Executes dropped EXE
  PID:1448
- C:\Windows\System\tNySxQG.exe
  C:\Windows\System\tNySxQG.exe
  2⤵
  - Executes dropped EXE
  PID:1200
- C:\Windows\System\RgwTESz.exe
  C:\Windows\System\RgwTESz.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\vElyRFF.exe
  C:\Windows\System\vElyRFF.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\yTnCYEA.exe
  C:\Windows\System\yTnCYEA.exe
  2⤵
  - Executes dropped EXE
  PID:936
- C:\Windows\System\BCpeXRx.exe
  C:\Windows\System\BCpeXRx.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System\SwrWrcs.exe
  C:\Windows\System\SwrWrcs.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System\MEtFiwt.exe
  C:\Windows\System\MEtFiwt.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\BsolGRa.exe
  C:\Windows\System\BsolGRa.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System\ZGGTeUC.exe
  C:\Windows\System\ZGGTeUC.exe
  2⤵
  - Executes dropped EXE
  PID:1452
- C:\Windows\System\tYlzgAt.exe
  C:\Windows\System\tYlzgAt.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System\fubXKxh.exe
  C:\Windows\System\fubXKxh.exe
  2⤵
  - Executes dropped EXE
  PID:1912
- C:\Windows\System\ZATOunH.exe
  C:\Windows\System\ZATOunH.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System\LtpOatP.exe
  C:\Windows\System\LtpOatP.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\GNNNgVK.exe
  C:\Windows\System\GNNNgVK.exe
  2⤵
  - Executes dropped EXE
  PID:380
- C:\Windows\System\YpUfszT.exe
  C:\Windows\System\YpUfszT.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\kMXlfGX.exe
  C:\Windows\System\kMXlfGX.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\aTSAVgQ.exe
  C:\Windows\System\aTSAVgQ.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\DGPRhLM.exe
  C:\Windows\System\DGPRhLM.exe
  2⤵
  - Executes dropped EXE
  PID:596
- C:\Windows\System\bEToUJR.exe
  C:\Windows\System\bEToUJR.exe
  2⤵
  - Executes dropped EXE
  PID:1252
- C:\Windows\System\eBOZMoi.exe
  C:\Windows\System\eBOZMoi.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\rGsRqqV.exe
  C:\Windows\System\rGsRqqV.exe
  2⤵
  - Executes dropped EXE
  PID:780
- C:\Windows\System\IWtOOwU.exe
  C:\Windows\System\IWtOOwU.exe
  2⤵
  - Executes dropped EXE
  PID:676
- C:\Windows\System\NdEawko.exe
  C:\Windows\System\NdEawko.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\sMYOWHL.exe
  C:\Windows\System\sMYOWHL.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System\TuIcfnU.exe
  C:\Windows\System\TuIcfnU.exe
  2⤵
  - Executes dropped EXE
  PID:1068
- C:\Windows\System\ZUyGopD.exe
  C:\Windows\System\ZUyGopD.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System\TbxZzAU.exe
  C:\Windows\System\TbxZzAU.exe
  2⤵
  - Executes dropped EXE
  PID:1176
- C:\Windows\System\lvurKFn.exe
  C:\Windows\System\lvurKFn.exe
  2⤵
  - Executes dropped EXE
  PID:988
- C:\Windows\System\pCPVwrv.exe
  C:\Windows\System\pCPVwrv.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System\zVgkDDN.exe
  C:\Windows\System\zVgkDDN.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\pouuMva.exe
  C:\Windows\System\pouuMva.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System\BAnOHCX.exe
  C:\Windows\System\BAnOHCX.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\ilglqTB.exe
  C:\Windows\System\ilglqTB.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System\PbsQHsD.exe
  C:\Windows\System\PbsQHsD.exe
  2⤵
  - Executes dropped EXE
  PID:964
- C:\Windows\System\snIRMCg.exe
  C:\Windows\System\snIRMCg.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\FkzaoEZ.exe
  C:\Windows\System\FkzaoEZ.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\IKExAST.exe
  C:\Windows\System\IKExAST.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\JLpxSKB.exe
  C:\Windows\System\JLpxSKB.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\jvKURpG.exe
  C:\Windows\System\jvKURpG.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\wYSinXI.exe
  C:\Windows\System\wYSinXI.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\gNFawzn.exe
  C:\Windows\System\gNFawzn.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\rKGmpxE.exe
  C:\Windows\System\rKGmpxE.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\pgYNJgc.exe
  C:\Windows\System\pgYNJgc.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\PoqKpQP.exe
  C:\Windows\System\PoqKpQP.exe
  2⤵
  - Executes dropped EXE
  PID:896
- C:\Windows\System\AAWqwYJ.exe
  C:\Windows\System\AAWqwYJ.exe
  2⤵
  PID:1512
- C:\Windows\System\xHbQjCD.exe
  C:\Windows\System\xHbQjCD.exe
  2⤵
  PID:1540
- C:\Windows\System\Pabureu.exe
  C:\Windows\System\Pabureu.exe
  2⤵
  PID:872
- C:\Windows\System\NWwGMSl.exe
  C:\Windows\System\NWwGMSl.exe
  2⤵
  PID:2120
- C:\Windows\System\LmWKxYd.exe
  C:\Windows\System\LmWKxYd.exe
  2⤵
  PID:1632
- C:\Windows\System\rwoUNGG.exe
  C:\Windows\System\rwoUNGG.exe
  2⤵
  PID:2028
- C:\Windows\System\MjFmGQo.exe
  C:\Windows\System\MjFmGQo.exe
  2⤵
  PID:2176
- C:\Windows\System\rmlZWbj.exe
  C:\Windows\System\rmlZWbj.exe
  2⤵
  PID:2012
- C:\Windows\System\JiSAqJL.exe
  C:\Windows\System\JiSAqJL.exe
  2⤵
  PID:2568
- C:\Windows\System\FwzZMee.exe
  C:\Windows\System\FwzZMee.exe
  2⤵
  PID:2564
- C:\Windows\System\GdMRLgF.exe
  C:\Windows\System\GdMRLgF.exe
  2⤵
  PID:1936
- C:\Windows\System\BCLgovL.exe
  C:\Windows\System\BCLgovL.exe
  2⤵
  PID:2772
- C:\Windows\System\Godegmf.exe
  C:\Windows\System\Godegmf.exe
  2⤵
  PID:1280
- C:\Windows\System\awsFyRw.exe
  C:\Windows\System\awsFyRw.exe
  2⤵
  PID:1880
- C:\Windows\System\xbUjYnH.exe
  C:\Windows\System\xbUjYnH.exe
  2⤵
  PID:1780
- C:\Windows\System\dZDumaf.exe
  C:\Windows\System\dZDumaf.exe
  2⤵
  PID:1120
- C:\Windows\System\VOhkwFw.exe
  C:\Windows\System\VOhkwFw.exe
  2⤵
  PID:2824
- C:\Windows\System\MOITzFG.exe
  C:\Windows\System\MOITzFG.exe
  2⤵
  PID:1760
- C:\Windows\System\WFFRsAn.exe
  C:\Windows\System\WFFRsAn.exe
  2⤵
  PID:2996
- C:\Windows\System\OHuwyCi.exe
  C:\Windows\System\OHuwyCi.exe
  2⤵
  PID:2812
- C:\Windows\System\AdmxmSi.exe
  C:\Windows\System\AdmxmSi.exe
  2⤵
  PID:1152
- C:\Windows\System\aSCXBGf.exe
  C:\Windows\System\aSCXBGf.exe
  2⤵
  PID:2248
- C:\Windows\System\zOLSkju.exe
  C:\Windows\System\zOLSkju.exe
  2⤵
  PID:2584
- C:\Windows\System\HwpOvUm.exe
  C:\Windows\System\HwpOvUm.exe
  2⤵
  PID:1516
- C:\Windows\System\HHmotAe.exe
  C:\Windows\System\HHmotAe.exe
  2⤵
  PID:1736
- C:\Windows\System\OUUwHpV.exe
  C:\Windows\System\OUUwHpV.exe
  2⤵
  PID:2608
- C:\Windows\System\gTvULPO.exe
  C:\Windows\System\gTvULPO.exe
  2⤵
  PID:2376
- C:\Windows\System\WgxAlap.exe
  C:\Windows\System\WgxAlap.exe
  2⤵
  PID:2416
- C:\Windows\System\pChcWQz.exe
  C:\Windows\System\pChcWQz.exe
  2⤵
  PID:572
- C:\Windows\System\jmKotLR.exe
  C:\Windows\System\jmKotLR.exe
  2⤵
  PID:1944
- C:\Windows\System\dSEWzju.exe
  C:\Windows\System\dSEWzju.exe
  2⤵
  PID:2108
- C:\Windows\System\oeBmFnC.exe
  C:\Windows\System\oeBmFnC.exe
  2⤵
  PID:2876
- C:\Windows\System\zaaplit.exe
  C:\Windows\System\zaaplit.exe
  2⤵
  PID:640
- C:\Windows\System\sgvcZPp.exe
  C:\Windows\System\sgvcZPp.exe
  2⤵
  PID:1704
- C:\Windows\System\mdgBzYP.exe
  C:\Windows\System\mdgBzYP.exe
  2⤵
  PID:1948
- C:\Windows\System\PmsEQtz.exe
  C:\Windows\System\PmsEQtz.exe
  2⤵
  PID:440
- C:\Windows\System\YMjBaHT.exe
  C:\Windows\System\YMjBaHT.exe
  2⤵
  PID:2724
- C:\Windows\System\BBsclpO.exe
  C:\Windows\System\BBsclpO.exe
  2⤵
  PID:1996
- C:\Windows\System\dcJALZE.exe
  C:\Windows\System\dcJALZE.exe
  2⤵
  PID:2852
- C:\Windows\System\TEtwVDM.exe
  C:\Windows\System\TEtwVDM.exe
  2⤵
  PID:1520
- C:\Windows\System\axFQkod.exe
  C:\Windows\System\axFQkod.exe
  2⤵
  PID:392
- C:\Windows\System\oyIVZxC.exe
  C:\Windows\System\oyIVZxC.exe
  2⤵
  PID:2868
- C:\Windows\System\JbpkEDG.exe
  C:\Windows\System\JbpkEDG.exe
  2⤵
  PID:1276
- C:\Windows\System\muFRdIc.exe
  C:\Windows\System\muFRdIc.exe
  2⤵
  PID:2092
- C:\Windows\System\ONcVsJg.exe
  C:\Windows\System\ONcVsJg.exe
  2⤵
  PID:1900
- C:\Windows\System\dlyWljV.exe
  C:\Windows\System\dlyWljV.exe
  2⤵
  PID:2224
- C:\Windows\System\WAhfzjG.exe
  C:\Windows\System\WAhfzjG.exe
  2⤵
  PID:1536
- C:\Windows\System\mCgqNvp.exe
  C:\Windows\System\mCgqNvp.exe
  2⤵
  PID:1968
- C:\Windows\System\EvBZFEN.exe
  C:\Windows\System\EvBZFEN.exe
  2⤵
  PID:3088
- C:\Windows\System\GMZdMVK.exe
  C:\Windows\System\GMZdMVK.exe
  2⤵
  PID:3104
- C:\Windows\System\iuAXRTO.exe
  C:\Windows\System\iuAXRTO.exe
  2⤵
  PID:3120
- C:\Windows\System\WMjDfXJ.exe
  C:\Windows\System\WMjDfXJ.exe
  2⤵
  PID:3136
- C:\Windows\System\YBfChFt.exe
  C:\Windows\System\YBfChFt.exe
  2⤵
  PID:3152
- C:\Windows\System\IyOjgWk.exe
  C:\Windows\System\IyOjgWk.exe
  2⤵
  PID:3172
- C:\Windows\System\uVIgdzY.exe
  C:\Windows\System\uVIgdzY.exe
  2⤵
  PID:3200
- C:\Windows\System\LHGHRsd.exe
  C:\Windows\System\LHGHRsd.exe
  2⤵
  PID:3244
- C:\Windows\System\XqTmAYf.exe
  C:\Windows\System\XqTmAYf.exe
  2⤵
  PID:3264
- C:\Windows\System\Xctnqsp.exe
  C:\Windows\System\Xctnqsp.exe
  2⤵
  PID:3284
- C:\Windows\System\WHQJhxb.exe
  C:\Windows\System\WHQJhxb.exe
  2⤵
  PID:3300
- C:\Windows\System\GbdjwRB.exe
  C:\Windows\System\GbdjwRB.exe
  2⤵
  PID:3316
- C:\Windows\System\AQhRNnx.exe
  C:\Windows\System\AQhRNnx.exe
  2⤵
  PID:3336
- C:\Windows\System\vcchVwi.exe
  C:\Windows\System\vcchVwi.exe
  2⤵
  PID:3360
- C:\Windows\System\bORzCkG.exe
  C:\Windows\System\bORzCkG.exe
  2⤵
  PID:3380
- C:\Windows\System\wWWlcpC.exe
  C:\Windows\System\wWWlcpC.exe
  2⤵
  PID:3396
- C:\Windows\System\wuHpTLM.exe
  C:\Windows\System\wuHpTLM.exe
  2⤵
  PID:3412
- C:\Windows\System\AMeEOjU.exe
  C:\Windows\System\AMeEOjU.exe
  2⤵
  PID:3432
- C:\Windows\System\iYkNTTE.exe
  C:\Windows\System\iYkNTTE.exe
  2⤵
  PID:3460
- C:\Windows\System\UhxkBzH.exe
  C:\Windows\System\UhxkBzH.exe
  2⤵
  PID:3488
- C:\Windows\System\wcdaWZc.exe
  C:\Windows\System\wcdaWZc.exe
  2⤵
  PID:3508
- C:\Windows\System\tFprtTk.exe
  C:\Windows\System\tFprtTk.exe
  2⤵
  PID:3528
- C:\Windows\System\XDNEARC.exe
  C:\Windows\System\XDNEARC.exe
  2⤵
  PID:3544
- C:\Windows\System\NnVqUlf.exe
  C:\Windows\System\NnVqUlf.exe
  2⤵
  PID:3560
- C:\Windows\System\CphwyHq.exe
  C:\Windows\System\CphwyHq.exe
  2⤵
  PID:3576
- C:\Windows\System\AAVzmkT.exe
  C:\Windows\System\AAVzmkT.exe
  2⤵
  PID:3592
- C:\Windows\System\MocbvkD.exe
  C:\Windows\System\MocbvkD.exe
  2⤵
  PID:3608
- C:\Windows\System\tMqdtsD.exe
  C:\Windows\System\tMqdtsD.exe
  2⤵
  PID:3632
- C:\Windows\System\xdqcvMt.exe
  C:\Windows\System\xdqcvMt.exe
  2⤵
  PID:3648
- C:\Windows\System\YZiMyIx.exe
  C:\Windows\System\YZiMyIx.exe
  2⤵
  PID:3664
- C:\Windows\System\AqZAcEj.exe
  C:\Windows\System\AqZAcEj.exe
  2⤵
  PID:3680
- C:\Windows\System\kAhndVW.exe
  C:\Windows\System\kAhndVW.exe
  2⤵
  PID:3708
- C:\Windows\System\YgTPhZa.exe
  C:\Windows\System\YgTPhZa.exe
  2⤵
  PID:3728
- C:\Windows\System\kfPxJnl.exe
  C:\Windows\System\kfPxJnl.exe
  2⤵
  PID:3744
- C:\Windows\System\UpAbmkA.exe
  C:\Windows\System\UpAbmkA.exe
  2⤵
  PID:3760
- C:\Windows\System\msmVDFw.exe
  C:\Windows\System\msmVDFw.exe
  2⤵
  PID:3776
- C:\Windows\System\tugtpSK.exe
  C:\Windows\System\tugtpSK.exe
  2⤵
  PID:3796
- C:\Windows\System\OTQKSPZ.exe
  C:\Windows\System\OTQKSPZ.exe
  2⤵
  PID:3812
- C:\Windows\System\LrCiQcp.exe
  C:\Windows\System\LrCiQcp.exe
  2⤵
  PID:3832
- C:\Windows\System\qtxYlXU.exe
  C:\Windows\System\qtxYlXU.exe
  2⤵
  PID:3852
- C:\Windows\System\cnAyHPN.exe
  C:\Windows\System\cnAyHPN.exe
  2⤵
  PID:3872
- C:\Windows\System\kyrgfll.exe
  C:\Windows\System\kyrgfll.exe
  2⤵
  PID:3888
- C:\Windows\System\xPogsgT.exe
  C:\Windows\System\xPogsgT.exe
  2⤵
  PID:3908
- C:\Windows\System\aiurckC.exe
  C:\Windows\System\aiurckC.exe
  2⤵
  PID:3928
- C:\Windows\System\JzCgozn.exe
  C:\Windows\System\JzCgozn.exe
  2⤵
  PID:3948
- C:\Windows\System\osSlHva.exe
  C:\Windows\System\osSlHva.exe
  2⤵
  PID:3968
- C:\Windows\System\KEioYcZ.exe
  C:\Windows\System\KEioYcZ.exe
  2⤵
  PID:3988
- C:\Windows\System\LsBYEWe.exe
  C:\Windows\System\LsBYEWe.exe
  2⤵
  PID:4004
- C:\Windows\System\XifoiLh.exe
  C:\Windows\System\XifoiLh.exe
  2⤵
  PID:4024
- C:\Windows\System\PgXxubI.exe
  C:\Windows\System\PgXxubI.exe
  2⤵
  PID:4040
- C:\Windows\System\VmOtapy.exe
  C:\Windows\System\VmOtapy.exe
  2⤵
  PID:4064
- C:\Windows\System\eHJNXAd.exe
  C:\Windows\System\eHJNXAd.exe
  2⤵
  PID:4084
- C:\Windows\System\vixzfpK.exe
  C:\Windows\System\vixzfpK.exe
  2⤵
  PID:2492
- C:\Windows\System\WXVqWox.exe
  C:\Windows\System\WXVqWox.exe
  2⤵
  PID:1904
- C:\Windows\System\OskQUWp.exe
  C:\Windows\System\OskQUWp.exe
  2⤵
  PID:2656
- C:\Windows\System\BbmtxhW.exe
  C:\Windows\System\BbmtxhW.exe
  2⤵
  PID:568
- C:\Windows\System\xgPCaqy.exe
  C:\Windows\System\xgPCaqy.exe
  2⤵
  PID:528
- C:\Windows\System\mjKeTwv.exe
  C:\Windows\System\mjKeTwv.exe
  2⤵
  PID:3100
- C:\Windows\System\iSMdzcM.exe
  C:\Windows\System\iSMdzcM.exe
  2⤵
  PID:2160
- C:\Windows\System\AHqXhJQ.exe
  C:\Windows\System\AHqXhJQ.exe
  2⤵
  PID:3164
- C:\Windows\System\BIfgEbI.exe
  C:\Windows\System\BIfgEbI.exe
  2⤵
  PID:3216
- C:\Windows\System\lZfDwNk.exe
  C:\Windows\System\lZfDwNk.exe
  2⤵
  PID:1972
- C:\Windows\System\pMOgkbL.exe
  C:\Windows\System\pMOgkbL.exe
  2⤵
  PID:3144
- C:\Windows\System\zmhqcXw.exe
  C:\Windows\System\zmhqcXw.exe
  2⤵
  PID:3184
- C:\Windows\System\negIfOM.exe
  C:\Windows\System\negIfOM.exe
  2⤵
  PID:3272
- C:\Windows\System\nEVnUeu.exe
  C:\Windows\System\nEVnUeu.exe
  2⤵
  PID:3188
- C:\Windows\System\VFUKxiy.exe
  C:\Windows\System\VFUKxiy.exe
  2⤵
  PID:2764
- C:\Windows\System\ZiDcBsd.exe
  C:\Windows\System\ZiDcBsd.exe
  2⤵
  PID:1932
- C:\Windows\System\XCYZczJ.exe
  C:\Windows\System\XCYZczJ.exe
  2⤵
  PID:3348
- C:\Windows\System\gQwXjJD.exe
  C:\Windows\System\gQwXjJD.exe
  2⤵
  PID:3420
- C:\Windows\System\GFsKwWR.exe
  C:\Windows\System\GFsKwWR.exe
  2⤵
  PID:3468
- C:\Windows\System\euDOleN.exe
  C:\Windows\System\euDOleN.exe
  2⤵
  PID:3252
- C:\Windows\System\WNXJlAV.exe
  C:\Windows\System\WNXJlAV.exe
  2⤵
  PID:1960
- C:\Windows\System\HOzRZBe.exe
  C:\Windows\System\HOzRZBe.exe
  2⤵
  PID:3620
- C:\Windows\System\hDEsJsY.exe
  C:\Windows\System\hDEsJsY.exe
  2⤵
  PID:3660
- C:\Windows\System\IUwjeIB.exe
  C:\Windows\System\IUwjeIB.exe
  2⤵
  PID:3700
- C:\Windows\System\NAzBlRE.exe
  C:\Windows\System\NAzBlRE.exe
  2⤵
  PID:3768
- C:\Windows\System\elXTFwP.exe
  C:\Windows\System\elXTFwP.exe
  2⤵
  PID:3292
- C:\Windows\System\ABrlYgS.exe
  C:\Windows\System\ABrlYgS.exe
  2⤵
  PID:3808
- C:\Windows\System\yRVahRm.exe
  C:\Windows\System\yRVahRm.exe
  2⤵
  PID:3368
- C:\Windows\System\HcArEbB.exe
  C:\Windows\System\HcArEbB.exe
  2⤵
  PID:3448
- C:\Windows\System\rOrOIzh.exe
  C:\Windows\System\rOrOIzh.exe
  2⤵
  PID:3884
- C:\Windows\System\tTXBDyG.exe
  C:\Windows\System\tTXBDyG.exe
  2⤵
  PID:2912
- C:\Windows\System\qbSCsMK.exe
  C:\Windows\System\qbSCsMK.exe
  2⤵
  PID:2444
- C:\Windows\System\RaPIZIT.exe
  C:\Windows\System\RaPIZIT.exe
  2⤵
  PID:4000
- C:\Windows\System\eIWlvYY.exe
  C:\Windows\System\eIWlvYY.exe
  2⤵
  PID:3824
- C:\Windows\System\iOtGbCe.exe
  C:\Windows\System\iOtGbCe.exe
  2⤵
  PID:3900
- C:\Windows\System\DVokCWk.exe
  C:\Windows\System\DVokCWk.exe
  2⤵
  PID:3944
- C:\Windows\System\bGZAkiG.exe
  C:\Windows\System\bGZAkiG.exe
  2⤵
  PID:4016
- C:\Windows\System\xtmyoVR.exe
  C:\Windows\System\xtmyoVR.exe
  2⤵
  PID:4056
- C:\Windows\System\sjaKmqN.exe
  C:\Windows\System\sjaKmqN.exe
  2⤵
  PID:3792
- C:\Windows\System\IcFxAdK.exe
  C:\Windows\System\IcFxAdK.exe
  2⤵
  PID:3716
- C:\Windows\System\ymGQFxo.exe
  C:\Windows\System\ymGQFxo.exe
  2⤵
  PID:2084
- C:\Windows\System\wkwSfTs.exe
  C:\Windows\System\wkwSfTs.exe
  2⤵
  PID:2236
- C:\Windows\System\djlZunI.exe
  C:\Windows\System\djlZunI.exe
  2⤵
  PID:2932
- C:\Windows\System\AEcisuI.exe
  C:\Windows\System\AEcisuI.exe
  2⤵
  PID:2080
- C:\Windows\System\NNSrfoj.exe
  C:\Windows\System\NNSrfoj.exe
  2⤵
  PID:3128
- C:\Windows\System\lGzArfP.exe
  C:\Windows\System\lGzArfP.exe
  2⤵
  PID:944
- C:\Windows\System\ruRTMuq.exe
  C:\Windows\System\ruRTMuq.exe
  2⤵
  PID:3312
- C:\Windows\System\NAGFptN.exe
  C:\Windows\System\NAGFptN.exe
  2⤵
  PID:3388
- C:\Windows\System\XnMfYZO.exe
  C:\Windows\System\XnMfYZO.exe
  2⤵
  PID:3480
- C:\Windows\System\OSGtNEZ.exe
  C:\Windows\System\OSGtNEZ.exe
  2⤵
  PID:3692
- C:\Windows\System\lOcCdPF.exe
  C:\Windows\System\lOcCdPF.exe
  2⤵
  PID:2372
- C:\Windows\System\KzPLLtH.exe
  C:\Windows\System\KzPLLtH.exe
  2⤵
  PID:2756
- C:\Windows\System\QRBYjnO.exe
  C:\Windows\System\QRBYjnO.exe
  2⤵
  PID:3332
- C:\Windows\System\GsoudzO.exe
  C:\Windows\System\GsoudzO.exe
  2⤵
  PID:3848
- C:\Windows\System\nTzBPcE.exe
  C:\Windows\System\nTzBPcE.exe
  2⤵
  PID:3960
- C:\Windows\System\QjXxtLl.exe
  C:\Windows\System\QjXxtLl.exe
  2⤵
  PID:856
- C:\Windows\System\HBRRCEb.exe
  C:\Windows\System\HBRRCEb.exe
  2⤵
  PID:3344
- C:\Windows\System\lTmxCXN.exe
  C:\Windows\System\lTmxCXN.exe
  2⤵
  PID:3520
- C:\Windows\System\vRTaHfe.exe
  C:\Windows\System\vRTaHfe.exe
  2⤵
  PID:3740
- C:\Windows\System\QXTndnt.exe
  C:\Windows\System\QXTndnt.exe
  2⤵
  PID:3404
- C:\Windows\System\CYtezpP.exe
  C:\Windows\System\CYtezpP.exe
  2⤵
  PID:3924
- C:\Windows\System\oomchCv.exe
  C:\Windows\System\oomchCv.exe
  2⤵
  PID:3084
- C:\Windows\System\uovmLTu.exe
  C:\Windows\System\uovmLTu.exe
  2⤵
  PID:4036
- C:\Windows\System\gavHGTK.exe
  C:\Windows\System\gavHGTK.exe
  2⤵
  PID:4072
- C:\Windows\System\XdyseOR.exe
  C:\Windows\System\XdyseOR.exe
  2⤵
  PID:3496
- C:\Windows\System\XcaIMzK.exe
  C:\Windows\System\XcaIMzK.exe
  2⤵
  PID:2828
- C:\Windows\System\KemMpIZ.exe
  C:\Windows\System\KemMpIZ.exe
  2⤵
  PID:3820
- C:\Windows\System\MbOoYRY.exe
  C:\Windows\System\MbOoYRY.exe
  2⤵
  PID:3940
- C:\Windows\System\nFUPWtC.exe
  C:\Windows\System\nFUPWtC.exe
  2⤵
  PID:3752
- C:\Windows\System\RAiEgKx.exe
  C:\Windows\System\RAiEgKx.exe
  2⤵
  PID:2960
- C:\Windows\System\VauDizS.exe
  C:\Windows\System\VauDizS.exe
  2⤵
  PID:3868
- C:\Windows\System\pCbBSvV.exe
  C:\Windows\System\pCbBSvV.exe
  2⤵
  PID:3980
- C:\Windows\System\GwfoUrd.exe
  C:\Windows\System\GwfoUrd.exe
  2⤵
  PID:2700
- C:\Windows\System\PrzDTAq.exe
  C:\Windows\System\PrzDTAq.exe
  2⤵
  PID:1584
- C:\Windows\System\KLitSsi.exe
  C:\Windows\System\KLitSsi.exe
  2⤵
  PID:2152
- C:\Windows\System\fGrgzWO.exe
  C:\Windows\System\fGrgzWO.exe
  2⤵
  PID:3220
- C:\Windows\System\AgWzNcm.exe
  C:\Windows\System\AgWzNcm.exe
  2⤵
  PID:2468
- C:\Windows\System\FUnPLOb.exe
  C:\Windows\System\FUnPLOb.exe
  2⤵
  PID:2220
- C:\Windows\System\wBSCIUS.exe
  C:\Windows\System\wBSCIUS.exe
  2⤵
  PID:2100
- C:\Windows\System\YbTQfqT.exe
  C:\Windows\System\YbTQfqT.exe
  2⤵
  PID:3844
- C:\Windows\System\MYjarze.exe
  C:\Windows\System\MYjarze.exe
  2⤵
  PID:2408
- C:\Windows\System\jcypOAk.exe
  C:\Windows\System\jcypOAk.exe
  2⤵
  PID:3392
- C:\Windows\System\uEJHMJB.exe
  C:\Windows\System\uEJHMJB.exe
  2⤵
  PID:2816
- C:\Windows\System\beGeHjF.exe
  C:\Windows\System\beGeHjF.exe
  2⤵
  PID:3804
- C:\Windows\System\XHzRnIt.exe
  C:\Windows\System\XHzRnIt.exe
  2⤵
  PID:3440
- C:\Windows\System\QcrmTki.exe
  C:\Windows\System\QcrmTki.exe
  2⤵
  PID:3540
- C:\Windows\System\OAOEBdt.exe
  C:\Windows\System\OAOEBdt.exe
  2⤵
  PID:3604
- C:\Windows\System\gQzXuXw.exe
  C:\Windows\System\gQzXuXw.exe
  2⤵
  PID:2332
- C:\Windows\System\TMDnIhO.exe
  C:\Windows\System\TMDnIhO.exe
  2⤵
  PID:3224
- C:\Windows\System\tsZhvwN.exe
  C:\Windows\System\tsZhvwN.exe
  2⤵
  PID:1316
- C:\Windows\System\svIzDhN.exe
  C:\Windows\System\svIzDhN.exe
  2⤵
  PID:1132
- C:\Windows\System\RcKYGwN.exe
  C:\Windows\System\RcKYGwN.exe
  2⤵
  PID:3724
- C:\Windows\System\ufWxGTQ.exe
  C:\Windows\System\ufWxGTQ.exe
  2⤵
  PID:2388
- C:\Windows\System\EZXuBhi.exe
  C:\Windows\System\EZXuBhi.exe
  2⤵
  PID:2988
- C:\Windows\System\ybpLmwc.exe
  C:\Windows\System\ybpLmwc.exe
  2⤵
  PID:3784
- C:\Windows\System\sccnkeQ.exe
  C:\Windows\System\sccnkeQ.exe
  2⤵
  PID:1764
- C:\Windows\System\sZLLQWj.exe
  C:\Windows\System\sZLLQWj.exe
  2⤵
  PID:3640
- C:\Windows\System\JnruNZD.exe
  C:\Windows\System\JnruNZD.exe
  2⤵
  PID:2412
- C:\Windows\System\jPikTos.exe
  C:\Windows\System\jPikTos.exe
  2⤵
  PID:1476
- C:\Windows\System\nbxjryI.exe
  C:\Windows\System\nbxjryI.exe
  2⤵
  PID:1576
- C:\Windows\System\CHNjiVB.exe
  C:\Windows\System\CHNjiVB.exe
  2⤵
  PID:3132
- C:\Windows\System\mHlTtAT.exe
  C:\Windows\System\mHlTtAT.exe
  2⤵
  PID:3588
- C:\Windows\System\RrrzPbM.exe
  C:\Windows\System\RrrzPbM.exe
  2⤵
  PID:1240
- C:\Windows\System\KDUlLQH.exe
  C:\Windows\System\KDUlLQH.exe
  2⤵
  PID:3148
- C:\Windows\System\PRsBeUy.exe
  C:\Windows\System\PRsBeUy.exe
  2⤵
  PID:2344
- C:\Windows\System\oGTopeh.exe
  C:\Windows\System\oGTopeh.exe
  2⤵
  PID:2328
- C:\Windows\System\SfuGIeI.exe
  C:\Windows\System\SfuGIeI.exe
  2⤵
  PID:364
- C:\Windows\System\CZmjlLn.exe
  C:\Windows\System\CZmjlLn.exe
  2⤵
  PID:752
- C:\Windows\System\PokyiJy.exe
  C:\Windows\System\PokyiJy.exe
  2⤵
  PID:948
- C:\Windows\System\jkGxoGG.exe
  C:\Windows\System\jkGxoGG.exe
  2⤵
  PID:2432
- C:\Windows\System\DkUQEzs.exe
  C:\Windows\System\DkUQEzs.exe
  2⤵
  PID:3444
- C:\Windows\System\bKjtURV.exe
  C:\Windows\System\bKjtURV.exe
  2⤵
  PID:3736
- C:\Windows\System\yRCvdOP.exe
  C:\Windows\System\yRCvdOP.exe
  2⤵
  PID:4052
- C:\Windows\System\kPcsRGb.exe
  C:\Windows\System\kPcsRGb.exe
  2⤵
  PID:2516
- C:\Windows\System\GESRQCw.exe
  C:\Windows\System\GESRQCw.exe
  2⤵
  PID:4092
- C:\Windows\System\zdnQvxR.exe
  C:\Windows\System\zdnQvxR.exe
  2⤵
  PID:1656
- C:\Windows\System\jqLpzjS.exe
  C:\Windows\System\jqLpzjS.exe
  2⤵
  PID:1980
- C:\Windows\System\ajYRzgb.exe
  C:\Windows\System\ajYRzgb.exe
  2⤵
  PID:2164
- C:\Windows\System\GBMhqeR.exe
  C:\Windows\System\GBMhqeR.exe
  2⤵
  PID:2336
- C:\Windows\System\baEzfHu.exe
  C:\Windows\System\baEzfHu.exe
  2⤵
  PID:3308
- C:\Windows\System\dnqvbIQ.exe
  C:\Windows\System\dnqvbIQ.exe
  2⤵
  PID:3476
- C:\Windows\System\xtnEHPj.exe
  C:\Windows\System\xtnEHPj.exe
  2⤵
  PID:3028
- C:\Windows\System\zNZALWS.exe
  C:\Windows\System\zNZALWS.exe
  2⤵
  PID:2452
- C:\Windows\System\Wvrkxzh.exe
  C:\Windows\System\Wvrkxzh.exe
  2⤵
  PID:2616
- C:\Windows\System\DtyIyMI.exe
  C:\Windows\System\DtyIyMI.exe
  2⤵
  PID:1648
- C:\Windows\System\pJuscom.exe
  C:\Windows\System\pJuscom.exe
  2⤵
  PID:2116
- C:\Windows\System\vKiITly.exe
  C:\Windows\System\vKiITly.exe
  2⤵
  PID:1672
- C:\Windows\System\KUkMSQo.exe
  C:\Windows\System\KUkMSQo.exe
  2⤵
  PID:3192
- C:\Windows\System\MMhGsRY.exe
  C:\Windows\System\MMhGsRY.exe
  2⤵
  PID:3524
- C:\Windows\System\SUoxjna.exe
  C:\Windows\System\SUoxjna.exe
  2⤵
  PID:2600
- C:\Windows\System\hXELUeK.exe
  C:\Windows\System\hXELUeK.exe
  2⤵
  PID:1568
- C:\Windows\System\koUduoX.exe
  C:\Windows\System\koUduoX.exe
  2⤵
  PID:2968
- C:\Windows\System\UkCEvRg.exe
  C:\Windows\System\UkCEvRg.exe
  2⤵
  PID:1776
- C:\Windows\System\gSAAVDT.exe
  C:\Windows\System\gSAAVDT.exe
  2⤵
  PID:3600
- C:\Windows\System\oOxzfht.exe
  C:\Windows\System\oOxzfht.exe
  2⤵
  PID:2796
- C:\Windows\System\NsEjICt.exe
  C:\Windows\System\NsEjICt.exe
  2⤵
  PID:2128
- C:\Windows\System\wcCWeyZ.exe
  C:\Windows\System\wcCWeyZ.exe
  2⤵
  PID:4104
- C:\Windows\System\AUAqcka.exe
  C:\Windows\System\AUAqcka.exe
  2⤵
  PID:4152
- C:\Windows\System\WkTJpVj.exe
  C:\Windows\System\WkTJpVj.exe
  2⤵
  PID:4168
- C:\Windows\System\bDYvMYd.exe
  C:\Windows\System\bDYvMYd.exe
  2⤵
  PID:4184
- C:\Windows\System\llomxLS.exe
  C:\Windows\System\llomxLS.exe
  2⤵
  PID:4204
- C:\Windows\System\XGLFegM.exe
  C:\Windows\System\XGLFegM.exe
  2⤵
  PID:4224
- C:\Windows\System\Jxalmka.exe
  C:\Windows\System\Jxalmka.exe
  2⤵
  PID:4240
- C:\Windows\System\yTckvQv.exe
  C:\Windows\System\yTckvQv.exe
  2⤵
  PID:4260
- C:\Windows\System\RatJMKS.exe
  C:\Windows\System\RatJMKS.exe
  2⤵
  PID:4276
- C:\Windows\System\pXEkipD.exe
  C:\Windows\System\pXEkipD.exe
  2⤵
  PID:4292
- C:\Windows\System\xJVMVAT.exe
  C:\Windows\System\xJVMVAT.exe
  2⤵
  PID:4308
- C:\Windows\System\cTPMBvy.exe
  C:\Windows\System\cTPMBvy.exe
  2⤵
  PID:4324
- C:\Windows\System\gTKUPJk.exe
  C:\Windows\System\gTKUPJk.exe
  2⤵
  PID:4344
- C:\Windows\System\uDCksXz.exe
  C:\Windows\System\uDCksXz.exe
  2⤵
  PID:4364
- C:\Windows\System\DNyiXJr.exe
  C:\Windows\System\DNyiXJr.exe
  2⤵
  PID:4380
- C:\Windows\System\YnXrybw.exe
  C:\Windows\System\YnXrybw.exe
  2⤵
  PID:4400
- C:\Windows\System\aIWqKdd.exe
  C:\Windows\System\aIWqKdd.exe
  2⤵
  PID:4436
- C:\Windows\System\mtYTWdW.exe
  C:\Windows\System\mtYTWdW.exe
  2⤵
  PID:4452
- C:\Windows\System\PUCRLuR.exe
  C:\Windows\System\PUCRLuR.exe
  2⤵
  PID:4472
- C:\Windows\System\msGUuRN.exe
  C:\Windows\System\msGUuRN.exe
  2⤵
  PID:4488
- C:\Windows\System\byLrBoN.exe
  C:\Windows\System\byLrBoN.exe
  2⤵
  PID:4504
- C:\Windows\System\SMcHSiL.exe
  C:\Windows\System\SMcHSiL.exe
  2⤵
  PID:4544
- C:\Windows\System\gftuHZa.exe
  C:\Windows\System\gftuHZa.exe
  2⤵
  PID:4568
- C:\Windows\System\tzZkVRw.exe
  C:\Windows\System\tzZkVRw.exe
  2⤵
  PID:4588
- C:\Windows\System\ndFkGCe.exe
  C:\Windows\System\ndFkGCe.exe
  2⤵
  PID:4604
- C:\Windows\System\EbUwRgg.exe
  C:\Windows\System\EbUwRgg.exe
  2⤵
  PID:4620
- C:\Windows\System\sTCpkLl.exe
  C:\Windows\System\sTCpkLl.exe
  2⤵
  PID:4648
- C:\Windows\System\AavFWsN.exe
  C:\Windows\System\AavFWsN.exe
  2⤵
  PID:4668
- C:\Windows\System\FGwayJq.exe
  C:\Windows\System\FGwayJq.exe
  2⤵
  PID:4684
- C:\Windows\System\IBKldqJ.exe
  C:\Windows\System\IBKldqJ.exe
  2⤵
  PID:4700
- C:\Windows\System\vYFqFSq.exe
  C:\Windows\System\vYFqFSq.exe
  2⤵
  PID:4724
- C:\Windows\System\IYDIgyB.exe
  C:\Windows\System\IYDIgyB.exe
  2⤵
  PID:4748
- C:\Windows\System\WHDIySt.exe
  C:\Windows\System\WHDIySt.exe
  2⤵
  PID:4764
- C:\Windows\System\reKqECs.exe
  C:\Windows\System\reKqECs.exe
  2⤵
  PID:4780
- C:\Windows\System\SyzCEle.exe
  C:\Windows\System\SyzCEle.exe
  2⤵
  PID:4800
- C:\Windows\System\VqGZOpy.exe
  C:\Windows\System\VqGZOpy.exe
  2⤵
  PID:4824
- C:\Windows\System\rOTVjeL.exe
  C:\Windows\System\rOTVjeL.exe
  2⤵
  PID:4840
- C:\Windows\System\yITLoUm.exe
  C:\Windows\System\yITLoUm.exe
  2⤵
  PID:4860
- C:\Windows\System\tzNfwCe.exe
  C:\Windows\System\tzNfwCe.exe
  2⤵
  PID:4876
- C:\Windows\System\dDTJURm.exe
  C:\Windows\System\dDTJURm.exe
  2⤵
  PID:4892
- C:\Windows\System\dgLAWin.exe
  C:\Windows\System\dgLAWin.exe
  2⤵
  PID:4908
- C:\Windows\System\OovuSYD.exe
  C:\Windows\System\OovuSYD.exe
  2⤵
  PID:4928
- C:\Windows\System\TZhkHuB.exe
  C:\Windows\System\TZhkHuB.exe
  2⤵
  PID:4944
- C:\Windows\System\xYeHyEs.exe
  C:\Windows\System\xYeHyEs.exe
  2⤵
  PID:4964
- C:\Windows\System\WWJCBUf.exe
  C:\Windows\System\WWJCBUf.exe
  2⤵
  PID:4980
- C:\Windows\System\WadKjIc.exe
  C:\Windows\System\WadKjIc.exe
  2⤵
  PID:5000
- C:\Windows\System\KOHioLS.exe
  C:\Windows\System\KOHioLS.exe
  2⤵
  PID:5020
- C:\Windows\System\kQKYirV.exe
  C:\Windows\System\kQKYirV.exe
  2⤵
  PID:5040
- C:\Windows\System\hCqDPrU.exe
  C:\Windows\System\hCqDPrU.exe
  2⤵
  PID:5068
- C:\Windows\System\gyAIoVL.exe
  C:\Windows\System\gyAIoVL.exe
  2⤵
  PID:5088
- C:\Windows\System\NvvpMlr.exe
  C:\Windows\System\NvvpMlr.exe
  2⤵
  PID:5104
- C:\Windows\System\BnWTBJV.exe
  C:\Windows\System\BnWTBJV.exe
  2⤵
  PID:3012
- C:\Windows\System\sxcqxjW.exe
  C:\Windows\System\sxcqxjW.exe
  2⤵
  PID:2848
- C:\Windows\System\QLNSCQB.exe
  C:\Windows\System\QLNSCQB.exe
  2⤵
  PID:4124
- C:\Windows\System\SIOpXFe.exe
  C:\Windows\System\SIOpXFe.exe
  2⤵
  PID:4140
- C:\Windows\System\uhCQktt.exe
  C:\Windows\System\uhCQktt.exe
  2⤵
  PID:4144
- C:\Windows\System\uUuZaOk.exe
  C:\Windows\System\uUuZaOk.exe
  2⤵
  PID:4200
- C:\Windows\System\hyhmzfc.exe
  C:\Windows\System\hyhmzfc.exe
  2⤵
  PID:4268
- C:\Windows\System\wCLiclV.exe
  C:\Windows\System\wCLiclV.exe
  2⤵
  PID:4408
- C:\Windows\System\iZzvved.exe
  C:\Windows\System\iZzvved.exe
  2⤵
  PID:4420
- C:\Windows\System\QboZxlw.exe
  C:\Windows\System\QboZxlw.exe
  2⤵
  PID:4428
- C:\Windows\System\dAsZsal.exe
  C:\Windows\System\dAsZsal.exe
  2⤵
  PID:4496
- C:\Windows\System\NrjAgCD.exe
  C:\Windows\System\NrjAgCD.exe
  2⤵
  PID:4356
- C:\Windows\System\rdFkgZP.exe
  C:\Windows\System\rdFkgZP.exe
  2⤵
  PID:4216
- C:\Windows\System\fWnGgXS.exe
  C:\Windows\System\fWnGgXS.exe
  2⤵
  PID:4388
- C:\Windows\System\JzMWtIx.exe
  C:\Windows\System\JzMWtIx.exe
  2⤵
  PID:4480
- C:\Windows\System\SkstJDm.exe
  C:\Windows\System\SkstJDm.exe
  2⤵
  PID:4396
- C:\Windows\System\sZrcEkY.exe
  C:\Windows\System\sZrcEkY.exe
  2⤵
  PID:4560
- C:\Windows\System\gILVSDo.exe
  C:\Windows\System\gILVSDo.exe
  2⤵
  PID:4628
- C:\Windows\System\bzFknJy.exe
  C:\Windows\System\bzFknJy.exe
  2⤵
  PID:4532
- C:\Windows\System\jBEwTDi.exe
  C:\Windows\System\jBEwTDi.exe
  2⤵
  PID:4580
- C:\Windows\System\nJBUAsx.exe
  C:\Windows\System\nJBUAsx.exe
  2⤵
  PID:4676
- C:\Windows\System\TpstYDG.exe
  C:\Windows\System\TpstYDG.exe
  2⤵
  PID:4708
- C:\Windows\System\flTSgxY.exe
  C:\Windows\System\flTSgxY.exe
  2⤵
  PID:4756
- C:\Windows\System\UJOVzQv.exe
  C:\Windows\System\UJOVzQv.exe
  2⤵
  PID:4836
- C:\Windows\System\rZGbGVD.exe
  C:\Windows\System\rZGbGVD.exe
  2⤵
  PID:4660
- C:\Windows\System\cSiHPmw.exe
  C:\Windows\System\cSiHPmw.exe
  2⤵
  PID:5060
- C:\Windows\System\mjSMsww.exe
  C:\Windows\System\mjSMsww.exe
  2⤵
  PID:5096
- C:\Windows\System\uAsiIPI.exe
  C:\Windows\System\uAsiIPI.exe
  2⤵
  PID:4696
- C:\Windows\System\ylCSczq.exe
  C:\Windows\System\ylCSczq.exe
  2⤵
  PID:4820
- C:\Windows\System\biqHcPv.exe
  C:\Windows\System\biqHcPv.exe
  2⤵
  PID:4960
- C:\Windows\System\OhroGat.exe
  C:\Windows\System\OhroGat.exe
  2⤵
  PID:4992
- C:\Windows\System\lAIOpYc.exe
  C:\Windows\System\lAIOpYc.exe
  2⤵
  PID:5036
- C:\Windows\System\vNPpGRZ.exe
  C:\Windows\System\vNPpGRZ.exe
  2⤵
  PID:4848
- C:\Windows\System\QuhUCCR.exe
  C:\Windows\System\QuhUCCR.exe
  2⤵
  PID:4952
- C:\Windows\System\BYoBVlE.exe
  C:\Windows\System\BYoBVlE.exe
  2⤵
  PID:5080
- C:\Windows\System\IYmEotY.exe
  C:\Windows\System\IYmEotY.exe
  2⤵
  PID:1952
- C:\Windows\System\tNrdbcx.exe
  C:\Windows\System\tNrdbcx.exe
  2⤵
  PID:4300
- C:\Windows\System\QBtOvtd.exe
  C:\Windows\System\QBtOvtd.exe
  2⤵
  PID:1344
- C:\Windows\System\OrCJiea.exe
  C:\Windows\System\OrCJiea.exe
  2⤵
  PID:1464
- C:\Windows\System\oaLOPSc.exe
  C:\Windows\System\oaLOPSc.exe
  2⤵
  PID:2552
- C:\Windows\System\OGcTtJl.exe
  C:\Windows\System\OGcTtJl.exe
  2⤵
  PID:4376
- C:\Windows\System\OHgdidR.exe
  C:\Windows\System\OHgdidR.exe
  2⤵
  PID:4424
- C:\Windows\System\sstSYrX.exe
  C:\Windows\System\sstSYrX.exe
  2⤵
  PID:4464
- C:\Windows\System\epiyRUs.exe
  C:\Windows\System\epiyRUs.exe
  2⤵
  PID:4520
- C:\Windows\System\sgHHqWy.exe
  C:\Windows\System\sgHHqWy.exe
  2⤵
  PID:4316
- C:\Windows\System\RztwZHk.exe
  C:\Windows\System\RztwZHk.exe
  2⤵
  PID:4792
- C:\Windows\System\WZQXYLt.exe
  C:\Windows\System\WZQXYLt.exe
  2⤵
  PID:4484
- C:\Windows\System\ZvLGFNe.exe
  C:\Windows\System\ZvLGFNe.exe
  2⤵
  PID:5012
- C:\Windows\System\ZwAFyLF.exe
  C:\Windows\System\ZwAFyLF.exe
  2⤵
  PID:5016
- C:\Windows\System\KzuvIga.exe
  C:\Windows\System\KzuvIga.exe
  2⤵
  PID:4320
- C:\Windows\System\DoCofsF.exe
  C:\Windows\System\DoCofsF.exe
  2⤵
  PID:4632
- C:\Windows\System\HeIUHQY.exe
  C:\Windows\System\HeIUHQY.exe
  2⤵
  PID:4900
- C:\Windows\System\tjkglrl.exe
  C:\Windows\System\tjkglrl.exe
  2⤵
  PID:4888
- C:\Windows\System\DHBfGpw.exe
  C:\Windows\System\DHBfGpw.exe
  2⤵
  PID:4856
- C:\Windows\System\rflvsHx.exe
  C:\Windows\System\rflvsHx.exe
  2⤵
  PID:4812
- C:\Windows\System\bgnrUzU.exe
  C:\Windows\System\bgnrUzU.exe
  2⤵
  PID:2396
- C:\Windows\System\xgKTRCv.exe
  C:\Windows\System\xgKTRCv.exe
  2⤵
  PID:4132
- C:\Windows\System\XcjSkOP.exe
  C:\Windows\System\XcjSkOP.exe
  2⤵
  PID:5112
- C:\Windows\System\gGxhTGt.exe
  C:\Windows\System\gGxhTGt.exe
  2⤵
  PID:4160
- C:\Windows\System\bVRoZLA.exe
  C:\Windows\System\bVRoZLA.exe
  2⤵
  PID:3180
- C:\Windows\System\QVLRrzD.exe
  C:\Windows\System\QVLRrzD.exe
  2⤵
  PID:1156
- C:\Windows\System\OeHhSMJ.exe
  C:\Windows\System\OeHhSMJ.exe
  2⤵
  PID:4468
- C:\Windows\System\yCgzzuc.exe
  C:\Windows\System\yCgzzuc.exe
  2⤵
  PID:4248
- C:\Windows\System\zQpWCij.exe
  C:\Windows\System\zQpWCij.exe
  2⤵
  PID:4536
- C:\Windows\System\BgePkLt.exe
  C:\Windows\System\BgePkLt.exe
  2⤵
  PID:4972
- C:\Windows\System\kTGDCDf.exe
  C:\Windows\System\kTGDCDf.exe
  2⤵
  PID:4524
- C:\Windows\System\npBVHWw.exe
  C:\Windows\System\npBVHWw.exe
  2⤵
  PID:4640
- C:\Windows\System\uDNzdUX.exe
  C:\Windows\System\uDNzdUX.exe
  2⤵
  PID:4760
- C:\Windows\System\hUIVzyE.exe
  C:\Windows\System\hUIVzyE.exe
  2⤵
  PID:5032
- C:\Windows\System\xUBHfbL.exe
  C:\Windows\System\xUBHfbL.exe
  2⤵
  PID:4736
- C:\Windows\System\SCTnJtU.exe
  C:\Windows\System\SCTnJtU.exe
  2⤵
  PID:4444
- C:\Windows\System\xgxAxtz.exe
  C:\Windows\System\xgxAxtz.exe
  2⤵
  PID:4564
- C:\Windows\System\orlTQOY.exe
  C:\Windows\System\orlTQOY.exe
  2⤵
  PID:4100
- C:\Windows\System\rfKNlCq.exe
  C:\Windows\System\rfKNlCq.exe
  2⤵
  PID:3672
- C:\Windows\System\IMGQTkH.exe
  C:\Windows\System\IMGQTkH.exe
  2⤵
  PID:4916
- C:\Windows\System\yRDnHNG.exe
  C:\Windows\System\yRDnHNG.exe
  2⤵
  PID:4176
- C:\Windows\System\GIHJclD.exe
  C:\Windows\System\GIHJclD.exe
  2⤵
  PID:4816
- C:\Windows\System\UHmPJbb.exe
  C:\Windows\System\UHmPJbb.exe
  2⤵
  PID:4692
- C:\Windows\System\FyRpYZF.exe
  C:\Windows\System\FyRpYZF.exe
  2⤵
  PID:2060
- C:\Windows\System\QiVZidz.exe
  C:\Windows\System\QiVZidz.exe
  2⤵
  PID:2840
- C:\Windows\System\XzsTwbT.exe
  C:\Windows\System\XzsTwbT.exe
  2⤵
  PID:4372
- C:\Windows\System\HemTIXI.exe
  C:\Windows\System\HemTIXI.exe
  2⤵
  PID:4148
- C:\Windows\System\kadBMgv.exe
  C:\Windows\System\kadBMgv.exe
  2⤵
  PID:5124
- C:\Windows\System\qvhOfYi.exe
  C:\Windows\System\qvhOfYi.exe
  2⤵
  PID:5140
- C:\Windows\System\POlPGHS.exe
  C:\Windows\System\POlPGHS.exe
  2⤵
  PID:5156
- C:\Windows\System\XRyWYff.exe
  C:\Windows\System\XRyWYff.exe
  2⤵
  PID:5172
- C:\Windows\System\PpxLjLP.exe
  C:\Windows\System\PpxLjLP.exe
  2⤵
  PID:5188
- C:\Windows\System\dgqdyVV.exe
  C:\Windows\System\dgqdyVV.exe
  2⤵
  PID:5204
- C:\Windows\System\PjgMrmD.exe
  C:\Windows\System\PjgMrmD.exe
  2⤵
  PID:5220
- C:\Windows\System\zwOVpQr.exe
  C:\Windows\System\zwOVpQr.exe
  2⤵
  PID:5236
- C:\Windows\System\aDlhcbt.exe
  C:\Windows\System\aDlhcbt.exe
  2⤵
  PID:5256
- C:\Windows\System\OSpjVkV.exe
  C:\Windows\System\OSpjVkV.exe
  2⤵
  PID:5272
- C:\Windows\System\gFxhPoj.exe
  C:\Windows\System\gFxhPoj.exe
  2⤵
  PID:5288
- C:\Windows\System\cYRyRnC.exe
  C:\Windows\System\cYRyRnC.exe
  2⤵
  PID:5304
- C:\Windows\System\WEFpLFK.exe
  C:\Windows\System\WEFpLFK.exe
  2⤵
  PID:5320
- C:\Windows\System\zCeKfDR.exe
  C:\Windows\System\zCeKfDR.exe
  2⤵
  PID:5336
- C:\Windows\System\WqvcEfV.exe
  C:\Windows\System\WqvcEfV.exe
  2⤵
  PID:5352
- C:\Windows\System\XSbpLwL.exe
  C:\Windows\System\XSbpLwL.exe
  2⤵
  PID:5368
- C:\Windows\System\KNRKXLZ.exe
  C:\Windows\System\KNRKXLZ.exe
  2⤵
  PID:5384
- C:\Windows\System\AqKStzK.exe
  C:\Windows\System\AqKStzK.exe
  2⤵
  PID:5400
- C:\Windows\System\EeVFugV.exe
  C:\Windows\System\EeVFugV.exe
  2⤵
  PID:5416
- C:\Windows\System\auzeozh.exe
  C:\Windows\System\auzeozh.exe
  2⤵
  PID:5432
- C:\Windows\System\wAwlcGj.exe
  C:\Windows\System\wAwlcGj.exe
  2⤵
  PID:5448
- C:\Windows\System\bXbqCWg.exe
  C:\Windows\System\bXbqCWg.exe
  2⤵
  PID:5472
- C:\Windows\System\paTgbVi.exe
  C:\Windows\System\paTgbVi.exe
  2⤵
  PID:5488
- C:\Windows\System\XnJzcre.exe
  C:\Windows\System\XnJzcre.exe
  2⤵
  PID:5504
- C:\Windows\System\ZbCfWuZ.exe
  C:\Windows\System\ZbCfWuZ.exe
  2⤵
  PID:5524
- C:\Windows\System\KfdbMBH.exe
  C:\Windows\System\KfdbMBH.exe
  2⤵
  PID:5540
- C:\Windows\System\Yzaedax.exe
  C:\Windows\System\Yzaedax.exe
  2⤵
  PID:5556
- C:\Windows\System\KPSOAGy.exe
  C:\Windows\System\KPSOAGy.exe
  2⤵
  PID:5572
- C:\Windows\System\HqfbFQl.exe
  C:\Windows\System\HqfbFQl.exe
  2⤵
  PID:5588
- C:\Windows\System\jbcCjiB.exe
  C:\Windows\System\jbcCjiB.exe
  2⤵
  PID:5604
- C:\Windows\System\eeQiNrw.exe
  C:\Windows\System\eeQiNrw.exe
  2⤵
  PID:5620
- C:\Windows\System\UCARrqb.exe
  C:\Windows\System\UCARrqb.exe
  2⤵
  PID:5636
- C:\Windows\System\gRwlpOk.exe
  C:\Windows\System\gRwlpOk.exe
  2⤵
  PID:5652
- C:\Windows\System\nhqmhtP.exe
  C:\Windows\System\nhqmhtP.exe
  2⤵
  PID:5668
- C:\Windows\System\BlBfYVX.exe
  C:\Windows\System\BlBfYVX.exe
  2⤵
  PID:5684
- C:\Windows\System\FLKTxSk.exe
  C:\Windows\System\FLKTxSk.exe
  2⤵
  PID:5700
- C:\Windows\System\rAUlTLG.exe
  C:\Windows\System\rAUlTLG.exe
  2⤵
  PID:5720
- C:\Windows\System\WuSNGwe.exe
  C:\Windows\System\WuSNGwe.exe
  2⤵
  PID:5736
- C:\Windows\System\NgctrOt.exe
  C:\Windows\System\NgctrOt.exe
  2⤵
  PID:5752
- C:\Windows\System\MZReMMU.exe
  C:\Windows\System\MZReMMU.exe
  2⤵
  PID:5768
- C:\Windows\System\zjvdivK.exe
  C:\Windows\System\zjvdivK.exe
  2⤵
  PID:5784
- C:\Windows\System\KIsghZV.exe
  C:\Windows\System\KIsghZV.exe
  2⤵
  PID:5800
- C:\Windows\System\rANSkpq.exe
  C:\Windows\System\rANSkpq.exe
  2⤵
  PID:5816
- C:\Windows\System\IirNYgq.exe
  C:\Windows\System\IirNYgq.exe
  2⤵
  PID:5832
- C:\Windows\System\vwldStE.exe
  C:\Windows\System\vwldStE.exe
  2⤵
  PID:5848
- C:\Windows\System\oDrGhvt.exe
  C:\Windows\System\oDrGhvt.exe
  2⤵
  PID:5864
- C:\Windows\System\WSBZOmd.exe
  C:\Windows\System\WSBZOmd.exe
  2⤵
  PID:5880
- C:\Windows\System\YkssIIN.exe
  C:\Windows\System\YkssIIN.exe
  2⤵
  PID:5900
- C:\Windows\System\csAbnYE.exe
  C:\Windows\System\csAbnYE.exe
  2⤵
  PID:5916
- C:\Windows\System\GvOmrtT.exe
  C:\Windows\System\GvOmrtT.exe
  2⤵
  PID:5932
- C:\Windows\System\gWBBWIp.exe
  C:\Windows\System\gWBBWIp.exe
  2⤵
  PID:5948
- C:\Windows\System\KdqqfGH.exe
  C:\Windows\System\KdqqfGH.exe
  2⤵
  PID:5968
- C:\Windows\System\LRBbbfi.exe
  C:\Windows\System\LRBbbfi.exe
  2⤵
  PID:5984
- C:\Windows\System\GgUuvBP.exe
  C:\Windows\System\GgUuvBP.exe
  2⤵
  PID:6000
- C:\Windows\System\sqREvFL.exe
  C:\Windows\System\sqREvFL.exe
  2⤵
  PID:6016
- C:\Windows\System\yTUelvC.exe
  C:\Windows\System\yTUelvC.exe
  2⤵
  PID:6032
- C:\Windows\System\vjaIcYF.exe
  C:\Windows\System\vjaIcYF.exe
  2⤵
  PID:6048
- C:\Windows\System\BXFnmbg.exe
  C:\Windows\System\BXFnmbg.exe
  2⤵
  PID:6064
- C:\Windows\System\DGhCaFh.exe
  C:\Windows\System\DGhCaFh.exe
  2⤵
  PID:6080
- C:\Windows\System\NmrGtBD.exe
  C:\Windows\System\NmrGtBD.exe
  2⤵
  PID:6096
- C:\Windows\System\kyyrALw.exe
  C:\Windows\System\kyyrALw.exe
  2⤵
  PID:6112
- C:\Windows\System\iIGARQa.exe
  C:\Windows\System\iIGARQa.exe
  2⤵
  PID:6136
- C:\Windows\System\CWrHDsq.exe
  C:\Windows\System\CWrHDsq.exe
  2⤵
  PID:2604
- C:\Windows\System\Ruddonu.exe
  C:\Windows\System\Ruddonu.exe
  2⤵
  PID:5148
- C:\Windows\System\WpjQUSY.exe
  C:\Windows\System\WpjQUSY.exe
  2⤵
  PID:5212
- C:\Windows\System\SFjJvgi.exe
  C:\Windows\System\SFjJvgi.exe
  2⤵
  PID:5244
- C:\Windows\System\DVaeJIk.exe
  C:\Windows\System\DVaeJIk.exe
  2⤵
  PID:5132
- C:\Windows\System\ARKumKL.exe
  C:\Windows\System\ARKumKL.exe
  2⤵
  PID:5228
- C:\Windows\System\WEsUqlR.exe
  C:\Windows\System\WEsUqlR.exe
  2⤵
  PID:5312
- C:\Windows\System\RFjBTyu.exe
  C:\Windows\System\RFjBTyu.exe
  2⤵
  PID:5348
- C:\Windows\System\EFIvmqE.exe
  C:\Windows\System\EFIvmqE.exe
  2⤵
  PID:5296
- C:\Windows\System\lUPfnDI.exe
  C:\Windows\System\lUPfnDI.exe
  2⤵
  PID:5360
- C:\Windows\System\IYiYehq.exe
  C:\Windows\System\IYiYehq.exe
  2⤵
  PID:5412
- C:\Windows\System\bKDigIL.exe
  C:\Windows\System\bKDigIL.exe
  2⤵
  PID:5424
- C:\Windows\System\lzZAnyh.exe
  C:\Windows\System\lzZAnyh.exe
  2⤵
  PID:5512
- C:\Windows\System\jKmqwyh.exe
  C:\Windows\System\jKmqwyh.exe
  2⤵
  PID:5580
- C:\Windows\System\cmcJdzN.exe
  C:\Windows\System\cmcJdzN.exe
  2⤵
  PID:5496
- C:\Windows\System\TvQKzmL.exe
  C:\Windows\System\TvQKzmL.exe
  2⤵
  PID:5564
- C:\Windows\System\mQwZhcR.exe
  C:\Windows\System\mQwZhcR.exe
  2⤵
  PID:5628
- C:\Windows\System\mEhuSja.exe
  C:\Windows\System\mEhuSja.exe
  2⤵
  PID:5680
- C:\Windows\System\PiZgdsH.exe
  C:\Windows\System\PiZgdsH.exe
  2⤵
  PID:5692
- C:\Windows\System\dAofonF.exe
  C:\Windows\System\dAofonF.exe
  2⤵
  PID:5744
- C:\Windows\System\KpiQfMU.exe
  C:\Windows\System\KpiQfMU.exe
  2⤵
  PID:5840
- C:\Windows\System\NLfEDXx.exe
  C:\Windows\System\NLfEDXx.exe
  2⤵
  PID:5760
- C:\Windows\System\gxlFXqO.exe
  C:\Windows\System\gxlFXqO.exe
  2⤵
  PID:5792
- C:\Windows\System\hDwyLXH.exe
  C:\Windows\System\hDwyLXH.exe
  2⤵
  PID:5872
- C:\Windows\System\lDEKcDb.exe
  C:\Windows\System\lDEKcDb.exe
  2⤵
  PID:5908
- C:\Windows\System\vaZhboF.exe
  C:\Windows\System\vaZhboF.exe
  2⤵
  PID:5976
- C:\Windows\System\ObKjHAf.exe
  C:\Windows\System\ObKjHAf.exe
  2⤵
  PID:6040
- C:\Windows\System\rxKTyAW.exe
  C:\Windows\System\rxKTyAW.exe
  2⤵
  PID:6072
- C:\Windows\System\SIKNaju.exe
  C:\Windows\System\SIKNaju.exe
  2⤵
  PID:5992
- C:\Windows\System\sowCtUp.exe
  C:\Windows\System\sowCtUp.exe
  2⤵
  PID:5928
- C:\Windows\System\DSewoSS.exe
  C:\Windows\System\DSewoSS.exe
  2⤵
  PID:6088
- C:\Windows\System\Jpppurp.exe
  C:\Windows\System\Jpppurp.exe
  2⤵
  PID:6092
- C:\Windows\System\olSFQOf.exe
  C:\Windows\System\olSFQOf.exe
  2⤵
  PID:4220
- C:\Windows\System\WQHaDCK.exe
  C:\Windows\System\WQHaDCK.exe
  2⤵
  PID:4304
- C:\Windows\System\DynJvII.exe
  C:\Windows\System\DynJvII.exe
  2⤵
  PID:5184
- C:\Windows\System\wSRSuhd.exe
  C:\Windows\System\wSRSuhd.exe
  2⤵
  PID:5232
- C:\Windows\System\MuiakXK.exe
  C:\Windows\System\MuiakXK.exe
  2⤵
  PID:5332
- C:\Windows\System\gItxzWR.exe
  C:\Windows\System\gItxzWR.exe
  2⤵
  PID:5380
- C:\Windows\System\ulDCwTY.exe
  C:\Windows\System\ulDCwTY.exe
  2⤵
  PID:5552
- C:\Windows\System\wrdbBdR.exe
  C:\Windows\System\wrdbBdR.exe
  2⤵
  PID:5536
- C:\Windows\System\WRxNcJA.exe
  C:\Windows\System\WRxNcJA.exe
  2⤵
  PID:5728
- C:\Windows\System\jMnqFHA.exe
  C:\Windows\System\jMnqFHA.exe
  2⤵
  PID:5812
- C:\Windows\System\PEKHIuj.exe
  C:\Windows\System\PEKHIuj.exe
  2⤵
  PID:5584
- C:\Windows\System\ZnGCYSD.exe
  C:\Windows\System\ZnGCYSD.exe
  2⤵
  PID:5940
- C:\Windows\System\OaXKvbA.exe
  C:\Windows\System\OaXKvbA.exe
  2⤵
  PID:6028
- C:\Windows\System\DfVaZmb.exe
  C:\Windows\System\DfVaZmb.exe
  2⤵
  PID:5796
- C:\Windows\System\XJLgLsO.exe
  C:\Windows\System\XJLgLsO.exe
  2⤵
  PID:6008
- C:\Windows\System\IBxyygx.exe
  C:\Windows\System\IBxyygx.exe
  2⤵
  PID:6024
- C:\Windows\System\JQlMjld.exe
  C:\Windows\System\JQlMjld.exe
  2⤵
  PID:6108
- C:\Windows\System\ObyoLRm.exe
  C:\Windows\System\ObyoLRm.exe
  2⤵
  PID:5168
- C:\Windows\System\CQJdaID.exe
  C:\Windows\System\CQJdaID.exe
  2⤵
  PID:5392
- C:\Windows\System\UodQIFr.exe
  C:\Windows\System\UodQIFr.exe
  2⤵
  PID:5328
- C:\Windows\System\NiDEfXY.exe
  C:\Windows\System\NiDEfXY.exe
  2⤵
  PID:5532
- C:\Windows\System\jvNOmbb.exe
  C:\Windows\System\jvNOmbb.exe
  2⤵
  PID:5644
- C:\Windows\System\nXuzrpK.exe
  C:\Windows\System\nXuzrpK.exe
  2⤵
  PID:5856
- C:\Windows\System\qIzouSF.exe
  C:\Windows\System\qIzouSF.exe
  2⤵
  PID:6076
- C:\Windows\System\lZIbKTW.exe
  C:\Windows\System\lZIbKTW.exe
  2⤵
  PID:2464
- C:\Windows\System\zxihHFY.exe
  C:\Windows\System\zxihHFY.exe
  2⤵
  PID:5520
- C:\Windows\System\nodzVbD.exe
  C:\Windows\System\nodzVbD.exe
  2⤵
  PID:5596
- C:\Windows\System\ZSdSQor.exe
  C:\Windows\System\ZSdSQor.exe
  2⤵
  PID:5780
- C:\Windows\System\LbqWBDd.exe
  C:\Windows\System\LbqWBDd.exe
  2⤵
  PID:4832
- C:\Windows\System\zlviEqE.exe
  C:\Windows\System\zlviEqE.exe
  2⤵
  PID:5676
- C:\Windows\System\KKLJJhs.exe
  C:\Windows\System\KKLJJhs.exe
  2⤵
  PID:6160
- C:\Windows\System\rnDzFwM.exe
  C:\Windows\System\rnDzFwM.exe
  2⤵
  PID:6176
- C:\Windows\System\DBEpssC.exe
  C:\Windows\System\DBEpssC.exe
  2⤵
  PID:6192
- C:\Windows\System\qaUGcJz.exe
  C:\Windows\System\qaUGcJz.exe
  2⤵
  PID:6208
- C:\Windows\System\WZUAHvq.exe
  C:\Windows\System\WZUAHvq.exe
  2⤵
  PID:6224
- C:\Windows\System\PvsBVjz.exe
  C:\Windows\System\PvsBVjz.exe
  2⤵
  PID:6240
- C:\Windows\System\RcHMpUl.exe
  C:\Windows\System\RcHMpUl.exe
  2⤵
  PID:6308
- C:\Windows\System\GmDzYfk.exe
  C:\Windows\System\GmDzYfk.exe
  2⤵
  PID:6324
- C:\Windows\System\BCHRTzB.exe
  C:\Windows\System\BCHRTzB.exe
  2⤵
  PID:6340
- C:\Windows\System\BBkNokk.exe
  C:\Windows\System\BBkNokk.exe
  2⤵
  PID:6356
- C:\Windows\System\yQNvowR.exe
  C:\Windows\System\yQNvowR.exe
  2⤵
  PID:6372
- C:\Windows\System\KCPYfuO.exe
  C:\Windows\System\KCPYfuO.exe
  2⤵
  PID:6388
- C:\Windows\System\aWRJgSM.exe
  C:\Windows\System\aWRJgSM.exe
  2⤵
  PID:6404
- C:\Windows\System\FRQvbqJ.exe
  C:\Windows\System\FRQvbqJ.exe
  2⤵
  PID:6424
- C:\Windows\System\VwJyYMi.exe
  C:\Windows\System\VwJyYMi.exe
  2⤵
  PID:6440
- C:\Windows\System\LVpcjYM.exe
  C:\Windows\System\LVpcjYM.exe
  2⤵
  PID:6456
- C:\Windows\System\iKQlkLW.exe
  C:\Windows\System\iKQlkLW.exe
  2⤵
  PID:6472
- C:\Windows\System\jWCSAuI.exe
  C:\Windows\System\jWCSAuI.exe
  2⤵
  PID:6488
- C:\Windows\System\DnEbOQV.exe
  C:\Windows\System\DnEbOQV.exe
  2⤵
  PID:6504
- C:\Windows\System\MpbmRrg.exe
  C:\Windows\System\MpbmRrg.exe
  2⤵
  PID:6520
- C:\Windows\System\CALnurI.exe
  C:\Windows\System\CALnurI.exe
  2⤵
  PID:6536
- C:\Windows\System\gfINqPr.exe
  C:\Windows\System\gfINqPr.exe
  2⤵
  PID:6552
- C:\Windows\System\HLZEQVU.exe
  C:\Windows\System\HLZEQVU.exe
  2⤵
  PID:6568
- C:\Windows\System\VZZzmyR.exe
  C:\Windows\System\VZZzmyR.exe
  2⤵
  PID:6584
- C:\Windows\System\PkTNzDA.exe
  C:\Windows\System\PkTNzDA.exe
  2⤵
  PID:6600
- C:\Windows\System\rqVFZIQ.exe
  C:\Windows\System\rqVFZIQ.exe
  2⤵
  PID:6616
- C:\Windows\System\HkwakcM.exe
  C:\Windows\System\HkwakcM.exe
  2⤵
  PID:6632
- C:\Windows\System\ajpeLzn.exe
  C:\Windows\System\ajpeLzn.exe
  2⤵
  PID:6648
- C:\Windows\System\tATgvkt.exe
  C:\Windows\System\tATgvkt.exe
  2⤵
  PID:6664
- C:\Windows\System\iYVEMWM.exe
  C:\Windows\System\iYVEMWM.exe
  2⤵
  PID:6680
- C:\Windows\System\cUijnsZ.exe
  C:\Windows\System\cUijnsZ.exe
  2⤵
  PID:6696
- C:\Windows\System\XpcLqMF.exe
  C:\Windows\System\XpcLqMF.exe
  2⤵
  PID:6712
- C:\Windows\System\npuQMVm.exe
  C:\Windows\System\npuQMVm.exe
  2⤵
  PID:6728
- C:\Windows\System\hijfyZL.exe
  C:\Windows\System\hijfyZL.exe
  2⤵
  PID:6744
- C:\Windows\System\LBOalLW.exe
  C:\Windows\System\LBOalLW.exe
  2⤵
  PID:6760
- C:\Windows\System\zcmMwVw.exe
  C:\Windows\System\zcmMwVw.exe
  2⤵
  PID:6776
- C:\Windows\System\zsNqDYj.exe
  C:\Windows\System\zsNqDYj.exe
  2⤵
  PID:6792
- C:\Windows\System\dbvHmLA.exe
  C:\Windows\System\dbvHmLA.exe
  2⤵
  PID:6808
- C:\Windows\System\uizQsjo.exe
  C:\Windows\System\uizQsjo.exe
  2⤵
  PID:6824
- C:\Windows\System\AJmxpRW.exe
  C:\Windows\System\AJmxpRW.exe
  2⤵
  PID:6840
- C:\Windows\System\MPmTNUd.exe
  C:\Windows\System\MPmTNUd.exe
  2⤵
  PID:6856
- C:\Windows\System\haMQpkz.exe
  C:\Windows\System\haMQpkz.exe
  2⤵
  PID:6872
- C:\Windows\System\hjAGsiL.exe
  C:\Windows\System\hjAGsiL.exe
  2⤵
  PID:6888
- C:\Windows\System\ymySMzq.exe
  C:\Windows\System\ymySMzq.exe
  2⤵
  PID:6904
- C:\Windows\System\dSwGFAw.exe
  C:\Windows\System\dSwGFAw.exe
  2⤵
  PID:6920
- C:\Windows\System\WcFZeGl.exe
  C:\Windows\System\WcFZeGl.exe
  2⤵
  PID:6936
- C:\Windows\System\EPcGmNQ.exe
  C:\Windows\System\EPcGmNQ.exe
  2⤵
  PID:6952
- C:\Windows\System\MplYuEA.exe
  C:\Windows\System\MplYuEA.exe
  2⤵
  PID:6968
- C:\Windows\System\OYExFoP.exe
  C:\Windows\System\OYExFoP.exe
  2⤵
  PID:6984
- C:\Windows\System\IqXufmT.exe
  C:\Windows\System\IqXufmT.exe
  2⤵
  PID:7000
- C:\Windows\System\wXcRDOG.exe
  C:\Windows\System\wXcRDOG.exe
  2⤵
  PID:7016
- C:\Windows\System\rRgUHPh.exe
  C:\Windows\System\rRgUHPh.exe
  2⤵
  PID:7032
- C:\Windows\System\VgMmUSP.exe
  C:\Windows\System\VgMmUSP.exe
  2⤵
  PID:7048
- C:\Windows\System\MBWicww.exe
  C:\Windows\System\MBWicww.exe
  2⤵
  PID:7064
- C:\Windows\System\maqvlyS.exe
  C:\Windows\System\maqvlyS.exe
  2⤵
  PID:7080
- C:\Windows\System\CazoIPG.exe
  C:\Windows\System\CazoIPG.exe
  2⤵
  PID:7096
- C:\Windows\System\WokLscM.exe
  C:\Windows\System\WokLscM.exe
  2⤵
  PID:7112
- C:\Windows\System\BReOqUN.exe
  C:\Windows\System\BReOqUN.exe
  2⤵
  PID:7132
- C:\Windows\System\bQoXcvV.exe
  C:\Windows\System\bQoXcvV.exe
  2⤵
  PID:7148
- C:\Windows\System\YiFUJUV.exe
  C:\Windows\System\YiFUJUV.exe
  2⤵
  PID:7164
- C:\Windows\System\ttVzhVN.exe
  C:\Windows\System\ttVzhVN.exe
  2⤵
  PID:5344
- C:\Windows\System\CdLdRvG.exe
  C:\Windows\System\CdLdRvG.exe
  2⤵
  PID:6172
- C:\Windows\System\WekCZkr.exe
  C:\Windows\System\WekCZkr.exe
  2⤵
  PID:6232
- C:\Windows\System\PtQsGya.exe
  C:\Windows\System\PtQsGya.exe
  2⤵
  PID:6188
- C:\Windows\System\HsVfHYf.exe
  C:\Windows\System\HsVfHYf.exe
  2⤵
  PID:6252
- C:\Windows\System\vWUqpgH.exe
  C:\Windows\System\vWUqpgH.exe
  2⤵
  PID:6276
- C:\Windows\System\NFDcRTF.exe
  C:\Windows\System\NFDcRTF.exe
  2⤵
  PID:6280
- C:\Windows\System\jLPnlrh.exe
  C:\Windows\System\jLPnlrh.exe
  2⤵
  PID:6296
- C:\Windows\System\KViahSE.exe
  C:\Windows\System\KViahSE.exe
  2⤵
  PID:6320
- C:\Windows\System\uDWAbQj.exe
  C:\Windows\System\uDWAbQj.exe
  2⤵
  PID:6352
- C:\Windows\System\PQQCCuk.exe
  C:\Windows\System\PQQCCuk.exe
  2⤵
  PID:6368
- C:\Windows\System\hUXRRjt.exe
  C:\Windows\System\hUXRRjt.exe
  2⤵
  PID:6448
- C:\Windows\System\LeOSqvu.exe
  C:\Windows\System\LeOSqvu.exe
  2⤵
  PID:6480
- C:\Windows\System\DjxsXzF.exe
  C:\Windows\System\DjxsXzF.exe
  2⤵
  PID:6544
- C:\Windows\System\hMZNOpe.exe
  C:\Windows\System\hMZNOpe.exe
  2⤵
  PID:6400
- C:\Windows\System\fsbSIKT.exe
  C:\Windows\System\fsbSIKT.exe
  2⤵
  PID:6528
- C:\Windows\System\WQmrEBl.exe
  C:\Windows\System\WQmrEBl.exe
  2⤵
  PID:6592
- C:\Windows\System\UKXBZHL.exe
  C:\Windows\System\UKXBZHL.exe
  2⤵
  PID:6628
- C:\Windows\System\lwZIivt.exe
  C:\Windows\System\lwZIivt.exe
  2⤵
  PID:6644
- C:\Windows\System\DZyXZBL.exe
  C:\Windows\System\DZyXZBL.exe
  2⤵
  PID:6704
- C:\Windows\System\nlbtFrR.exe
  C:\Windows\System\nlbtFrR.exe
  2⤵
  PID:6768
- C:\Windows\System\isAeeGv.exe
  C:\Windows\System\isAeeGv.exe
  2⤵
  PID:6720
- C:\Windows\System\liKHKSy.exe
  C:\Windows\System\liKHKSy.exe
  2⤵
  PID:6832
- C:\Windows\System\VQxqyTc.exe
  C:\Windows\System\VQxqyTc.exe
  2⤵
  PID:6836
- C:\Windows\System\ZKjBqNm.exe
  C:\Windows\System\ZKjBqNm.exe
  2⤵
  PID:6900
- C:\Windows\System\YqrsktG.exe
  C:\Windows\System\YqrsktG.exe
  2⤵
  PID:6992
- C:\Windows\System\XHrHrnK.exe
  C:\Windows\System\XHrHrnK.exe
  2⤵
  PID:7056
- C:\Windows\System\msSsPDY.exe
  C:\Windows\System\msSsPDY.exe
  2⤵
  PID:6816
- C:\Windows\System\aWRwlYX.exe
  C:\Windows\System\aWRwlYX.exe
  2⤵
  PID:7120
- C:\Windows\System\DLihzeD.exe
  C:\Windows\System\DLihzeD.exe
  2⤵
  PID:7040
- C:\Windows\System\BedrAHx.exe
  C:\Windows\System\BedrAHx.exe
  2⤵
  PID:6912
- C:\Windows\System\EnCYUKe.exe
  C:\Windows\System\EnCYUKe.exe
  2⤵
  PID:6980
- C:\Windows\System\FFrfTbs.exe
  C:\Windows\System\FFrfTbs.exe
  2⤵
  PID:7076
- C:\Windows\System\pwDaNCr.exe
  C:\Windows\System\pwDaNCr.exe
  2⤵
  PID:7156
- C:\Windows\System\VCeUqqT.exe
  C:\Windows\System\VCeUqqT.exe
  2⤵
  PID:6184
- C:\Windows\System\vTbOecg.exe
  C:\Windows\System\vTbOecg.exe
  2⤵
  PID:7140
- C:\Windows\System\mvhDIIY.exe
  C:\Windows\System\mvhDIIY.exe
  2⤵
  PID:6292
- C:\Windows\System\NiwCvUI.exe
  C:\Windows\System\NiwCvUI.exe
  2⤵
  PID:6396
- C:\Windows\System\jtcUuLW.exe
  C:\Windows\System\jtcUuLW.exe
  2⤵
  PID:6576
- C:\Windows\System\ubCwyWH.exe
  C:\Windows\System\ubCwyWH.exe
  2⤵
  PID:6660
- C:\Windows\System\EHoMfaj.exe
  C:\Windows\System\EHoMfaj.exe
  2⤵
  PID:6248
- C:\Windows\System\csfiFTe.exe
  C:\Windows\System\csfiFTe.exe
  2⤵
  PID:6304
- C:\Windows\System\vYsKuLQ.exe
  C:\Windows\System\vYsKuLQ.exe
  2⤵
  PID:6436
- C:\Windows\System\eLZPNmn.exe
  C:\Windows\System\eLZPNmn.exe
  2⤵
  PID:6560
- C:\Windows\System\NhhzsqE.exe
  C:\Windows\System\NhhzsqE.exe
  2⤵
  PID:6688
- C:\Windows\System\BgzVWTu.exe
  C:\Windows\System\BgzVWTu.exe
  2⤵
  PID:6756
- C:\Windows\System\FVtlbSf.exe
  C:\Windows\System\FVtlbSf.exe
  2⤵
  PID:6964
- C:\Windows\System\cDcBvTm.exe
  C:\Windows\System\cDcBvTm.exe
  2⤵
  PID:6976
- C:\Windows\System\jgZvtZm.exe
  C:\Windows\System\jgZvtZm.exe
  2⤵
  PID:7108
- C:\Windows\System\wNzCkMn.exe
  C:\Windows\System\wNzCkMn.exe
  2⤵
  PID:6420
- C:\Windows\System\oaeeTFt.exe
  C:\Windows\System\oaeeTFt.exe
  2⤵
  PID:6724
- C:\Windows\System\NHHtSrZ.exe
  C:\Windows\System\NHHtSrZ.exe
  2⤵
  PID:7024
- C:\Windows\System\BmBrEAJ.exe
  C:\Windows\System\BmBrEAJ.exe
  2⤵
  PID:6264
- C:\Windows\System\mhBxONX.exe
  C:\Windows\System\mhBxONX.exe
  2⤵
  PID:6884
- C:\Windows\System\ZfBkuNO.exe
  C:\Windows\System\ZfBkuNO.exe
  2⤵
  PID:6156
- C:\Windows\System\kKmwVKi.exe
  C:\Windows\System\kKmwVKi.exe
  2⤵
  PID:6432
- C:\Windows\System\qUpEicP.exe
  C:\Windows\System\qUpEicP.exe
  2⤵
  PID:6612
- C:\Windows\System\UKKfbJV.exe
  C:\Windows\System\UKKfbJV.exe
  2⤵
  PID:6740
- C:\Windows\System\KfQCkSV.exe
  C:\Windows\System\KfQCkSV.exe
  2⤵
  PID:6256
- C:\Windows\System\uEyIhif.exe
  C:\Windows\System\uEyIhif.exe
  2⤵
  PID:6788
- C:\Windows\System\UfSyOcc.exe
  C:\Windows\System\UfSyOcc.exe
  2⤵
  PID:108
- C:\Windows\System\TyVTwGH.exe
  C:\Windows\System\TyVTwGH.exe
  2⤵
  PID:7172
- C:\Windows\System\qRSWFyo.exe
  C:\Windows\System\qRSWFyo.exe
  2⤵
  PID:7188
- C:\Windows\System\Txjzdnc.exe
  C:\Windows\System\Txjzdnc.exe
  2⤵
  PID:7204
- C:\Windows\System\vCkospU.exe
  C:\Windows\System\vCkospU.exe
  2⤵
  PID:7220
- C:\Windows\System\chYfidZ.exe
  C:\Windows\System\chYfidZ.exe
  2⤵
  PID:7236
- C:\Windows\System\xAaiyLU.exe
  C:\Windows\System\xAaiyLU.exe
  2⤵
  PID:7252
- C:\Windows\System\wRokUpL.exe
  C:\Windows\System\wRokUpL.exe
  2⤵
  PID:7268
- C:\Windows\System\bFaUbkc.exe
  C:\Windows\System\bFaUbkc.exe
  2⤵
  PID:7284
- C:\Windows\System\yfasHVh.exe
  C:\Windows\System\yfasHVh.exe
  2⤵
  PID:7300
- C:\Windows\System\sypGlQM.exe
  C:\Windows\System\sypGlQM.exe
  2⤵
  PID:7316
- C:\Windows\System\KEicUZm.exe
  C:\Windows\System\KEicUZm.exe
  2⤵
  PID:7332
- C:\Windows\System\UmDhewB.exe
  C:\Windows\System\UmDhewB.exe
  2⤵
  PID:7348
- C:\Windows\System\tLjAIwA.exe
  C:\Windows\System\tLjAIwA.exe
  2⤵
  PID:7364
- C:\Windows\System\DQawNoB.exe
  C:\Windows\System\DQawNoB.exe
  2⤵
  PID:7380
- C:\Windows\System\ZyCRJFW.exe
  C:\Windows\System\ZyCRJFW.exe
  2⤵
  PID:7396
- C:\Windows\System\oBFuBim.exe
  C:\Windows\System\oBFuBim.exe
  2⤵
  PID:7412
- C:\Windows\System\VICreiD.exe
  C:\Windows\System\VICreiD.exe
  2⤵
  PID:7428
- C:\Windows\System\lJvNHYw.exe
  C:\Windows\System\lJvNHYw.exe
  2⤵
  PID:7444
- C:\Windows\System\aIIeqSb.exe
  C:\Windows\System\aIIeqSb.exe
  2⤵
  PID:7460
- C:\Windows\System\ruZnkXb.exe
  C:\Windows\System\ruZnkXb.exe
  2⤵
  PID:7476
- C:\Windows\System\BfzJyGB.exe
  C:\Windows\System\BfzJyGB.exe
  2⤵
  PID:7496
- C:\Windows\System\nzZBdGu.exe
  C:\Windows\System\nzZBdGu.exe
  2⤵
  PID:7512
- C:\Windows\System\pulZLEr.exe
  C:\Windows\System\pulZLEr.exe
  2⤵
  PID:7528
- C:\Windows\System\XmOEbIq.exe
  C:\Windows\System\XmOEbIq.exe
  2⤵
  PID:7548
- C:\Windows\System\kBTpVzt.exe
  C:\Windows\System\kBTpVzt.exe
  2⤵
  PID:7564
- C:\Windows\System\oqqltni.exe
  C:\Windows\System\oqqltni.exe
  2⤵
  PID:7580
- C:\Windows\System\BiHikYa.exe
  C:\Windows\System\BiHikYa.exe
  2⤵
  PID:7596
- C:\Windows\System\GeSrlSo.exe
  C:\Windows\System\GeSrlSo.exe
  2⤵
  PID:7612
- C:\Windows\System\omDWoFd.exe
  C:\Windows\System\omDWoFd.exe
  2⤵
  PID:7628
- C:\Windows\System\niFpatT.exe
  C:\Windows\System\niFpatT.exe
  2⤵
  PID:7644
- C:\Windows\System\hbZbMcN.exe
  C:\Windows\System\hbZbMcN.exe
  2⤵
  PID:7660
- C:\Windows\System\EeILzyM.exe
  C:\Windows\System\EeILzyM.exe
  2⤵
  PID:7676
- C:\Windows\System\PnfnLIM.exe
  C:\Windows\System\PnfnLIM.exe
  2⤵
  PID:7692
- C:\Windows\System\JNoSuBO.exe
  C:\Windows\System\JNoSuBO.exe
  2⤵
  PID:7708
- C:\Windows\System\ZaWwLtg.exe
  C:\Windows\System\ZaWwLtg.exe
  2⤵
  PID:7724
- C:\Windows\System\TPdLtBm.exe
  C:\Windows\System\TPdLtBm.exe
  2⤵
  PID:7740
- C:\Windows\System\CouHQaa.exe
  C:\Windows\System\CouHQaa.exe
  2⤵
  PID:7756
- C:\Windows\System\JzWmpNC.exe
  C:\Windows\System\JzWmpNC.exe
  2⤵
  PID:7772
- C:\Windows\System\lqQztJP.exe
  C:\Windows\System\lqQztJP.exe
  2⤵
  PID:7788
- C:\Windows\System\YLcmGcU.exe
  C:\Windows\System\YLcmGcU.exe
  2⤵
  PID:7804
- C:\Windows\System\YcuQdLj.exe
  C:\Windows\System\YcuQdLj.exe
  2⤵
  PID:7820
- C:\Windows\System\BuBYdmV.exe
  C:\Windows\System\BuBYdmV.exe
  2⤵
  PID:7836
- C:\Windows\System\dhBBprV.exe
  C:\Windows\System\dhBBprV.exe
  2⤵
  PID:7852
- C:\Windows\System\CqyReXH.exe
  C:\Windows\System\CqyReXH.exe
  2⤵
  PID:7868
- C:\Windows\System\duRboex.exe
  C:\Windows\System\duRboex.exe
  2⤵
  PID:8020
- C:\Windows\System\cURENTG.exe
  C:\Windows\System\cURENTG.exe
  2⤵
  PID:8036
- C:\Windows\System\tNaiFCE.exe
  C:\Windows\System\tNaiFCE.exe
  2⤵
  PID:8052
- C:\Windows\System\qJMLwMR.exe
  C:\Windows\System\qJMLwMR.exe
  2⤵
  PID:8068
- C:\Windows\System\YgGakSA.exe
  C:\Windows\System\YgGakSA.exe
  2⤵
  PID:8084
- C:\Windows\System\qUkdppu.exe
  C:\Windows\System\qUkdppu.exe
  2⤵
  PID:8100
- C:\Windows\System\VeLLYvA.exe
  C:\Windows\System\VeLLYvA.exe
  2⤵
  PID:8116
- C:\Windows\System\eLbWZMX.exe
  C:\Windows\System\eLbWZMX.exe
  2⤵
  PID:8132
- C:\Windows\System\XSTRQll.exe
  C:\Windows\System\XSTRQll.exe
  2⤵
  PID:8148
- C:\Windows\System\koAdFcx.exe
  C:\Windows\System\koAdFcx.exe
  2⤵
  PID:8164
- C:\Windows\System\UqDbAGT.exe
  C:\Windows\System\UqDbAGT.exe
  2⤵
  PID:8180
- C:\Windows\System\ObroQJB.exe
  C:\Windows\System\ObroQJB.exe
  2⤵
  PID:7196
- C:\Windows\System\bzogRFd.exe
  C:\Windows\System\bzogRFd.exe
  2⤵
  PID:7228
- C:\Windows\System\LXssJYz.exe
  C:\Windows\System\LXssJYz.exe
  2⤵
  PID:7292
- C:\Windows\System\UaIrXZV.exe
  C:\Windows\System\UaIrXZV.exe
  2⤵
  PID:7356
- C:\Windows\System\HOZzubC.exe
  C:\Windows\System\HOZzubC.exe
  2⤵
  PID:7424
- C:\Windows\System\RxfxtFG.exe
  C:\Windows\System\RxfxtFG.exe
  2⤵
  PID:6384
- C:\Windows\System\ZAGcxjX.exe
  C:\Windows\System\ZAGcxjX.exe
  2⤵
  PID:6596
- C:\Windows\System\jsEVREb.exe
  C:\Windows\System\jsEVREb.exe
  2⤵
  PID:6880
- C:\Windows\System\BRZBhUH.exe
  C:\Windows\System\BRZBhUH.exe
  2⤵
  PID:6152
- C:\Windows\System\QtNTmgj.exe
  C:\Windows\System\QtNTmgj.exe
  2⤵
  PID:7124
- C:\Windows\System\uuvpNzk.exe
  C:\Windows\System\uuvpNzk.exe
  2⤵
  PID:7524
- C:\Windows\System\ODKyivk.exe
  C:\Windows\System\ODKyivk.exe
  2⤵
  PID:7440
- C:\Windows\System\rURXaEH.exe
  C:\Windows\System\rURXaEH.exe
  2⤵
  PID:7652
- C:\Windows\System\fyqSRJw.exe
  C:\Windows\System\fyqSRJw.exe
  2⤵
  PID:7472
- C:\Windows\System\HoEdkSa.exe
  C:\Windows\System\HoEdkSa.exe
  2⤵
  PID:7216
- C:\Windows\System\GqalcGk.exe
  C:\Windows\System\GqalcGk.exe
  2⤵
  PID:7280
- C:\Windows\System\rcgBTkz.exe
  C:\Windows\System\rcgBTkz.exe
  2⤵
  PID:7344
- C:\Windows\System\tKXaejh.exe
  C:\Windows\System\tKXaejh.exe
  2⤵
  PID:7408
- C:\Windows\System\srEYlsE.exe
  C:\Windows\System\srEYlsE.exe
  2⤵
  PID:7504
- C:\Windows\System\JjOYgNA.exe
  C:\Windows\System\JjOYgNA.exe
  2⤵
  PID:7544
- C:\Windows\System\GXKiCUf.exe
  C:\Windows\System\GXKiCUf.exe
  2⤵
  PID:7608
- C:\Windows\System\mniJQCh.exe
  C:\Windows\System\mniJQCh.exe
  2⤵
  PID:7748
- C:\Windows\System\bqDNAbk.exe
  C:\Windows\System\bqDNAbk.exe
  2⤵
  PID:7784
- C:\Windows\System\SNKjUav.exe
  C:\Windows\System\SNKjUav.exe
  2⤵
  PID:7764
- C:\Windows\System\gGJOlHI.exe
  C:\Windows\System\gGJOlHI.exe
  2⤵
  PID:7844
- C:\Windows\System\eQASvSQ.exe
  C:\Windows\System\eQASvSQ.exe
  2⤵
  PID:7828
- C:\Windows\System\XaXaSOF.exe
  C:\Windows\System\XaXaSOF.exe
  2⤵
  PID:7892
- C:\Windows\System\piNzpjs.exe
  C:\Windows\System\piNzpjs.exe
  2⤵
  PID:7912
- C:\Windows\System\teqtbUA.exe
  C:\Windows\System\teqtbUA.exe
  2⤵
  PID:7928
- C:\Windows\System\OxiiGMz.exe
  C:\Windows\System\OxiiGMz.exe
  2⤵
  PID:7944
- C:\Windows\System\EshOOjV.exe
  C:\Windows\System\EshOOjV.exe
  2⤵
  PID:7952
- C:\Windows\System\ZXSTvBO.exe
  C:\Windows\System\ZXSTvBO.exe
  2⤵
  PID:7980
- C:\Windows\System\qSurthW.exe
  C:\Windows\System\qSurthW.exe
  2⤵
  PID:7968
- C:\Windows\System\pcxgJZc.exe
  C:\Windows\System\pcxgJZc.exe
  2⤵
  PID:8008
- C:\Windows\System\FSQEDPr.exe
  C:\Windows\System\FSQEDPr.exe
  2⤵
  PID:8044
- C:\Windows\System\cXOpHtj.exe
  C:\Windows\System\cXOpHtj.exe
  2⤵
  PID:8108
- C:\Windows\System\wdGYfBa.exe
  C:\Windows\System\wdGYfBa.exe
  2⤵
  PID:8144
- C:\Windows\System\aXGRMgg.exe
  C:\Windows\System\aXGRMgg.exe
  2⤵
  PID:6948
- C:\Windows\System\NAPwHAJ.exe
  C:\Windows\System\NAPwHAJ.exe
  2⤵
  PID:7328
- C:\Windows\System\kHtHgat.exe
  C:\Windows\System\kHtHgat.exe
  2⤵
  PID:6640
- C:\Windows\System\kuCejtE.exe
  C:\Windows\System\kuCejtE.exe
  2⤵
  PID:7560
- C:\Windows\System\FZdOxXU.exe
  C:\Windows\System\FZdOxXU.exe
  2⤵
  PID:7276
- C:\Windows\System\FwyPUGM.exe
  C:\Windows\System\FwyPUGM.exe
  2⤵
  PID:7672
- C:\Windows\System\GHHNyNQ.exe
  C:\Windows\System\GHHNyNQ.exe
  2⤵
  PID:7732
- C:\Windows\System\NOMJLVB.exe
  C:\Windows\System\NOMJLVB.exe
  2⤵
  PID:8064
- C:\Windows\System\QRkQPTl.exe
  C:\Windows\System\QRkQPTl.exe
  2⤵
  PID:8128
- C:\Windows\System\VTermAs.exe
  C:\Windows\System\VTermAs.exe
  2⤵
  PID:6268
- C:\Windows\System\PJSVHin.exe
  C:\Windows\System\PJSVHin.exe
  2⤵
  PID:6736
- C:\Windows\System\MlcdNwm.exe
  C:\Windows\System\MlcdNwm.exe
  2⤵
  PID:7488
- C:\Windows\System\JdDilfU.exe
  C:\Windows\System\JdDilfU.exe
  2⤵
  PID:7212
- C:\Windows\System\sEcCkDd.exe
  C:\Windows\System\sEcCkDd.exe
  2⤵
  PID:7700
- C:\Windows\System\bdpdhAt.exe
  C:\Windows\System\bdpdhAt.exe
  2⤵
  PID:7780
- C:\Windows\System\ZeyCoHD.exe
  C:\Windows\System\ZeyCoHD.exe
  2⤵
  PID:7492
- C:\Windows\System\KJpxNIc.exe
  C:\Windows\System\KJpxNIc.exe
  2⤵
  PID:7924
- C:\Windows\System\bAPdNwK.exe
  C:\Windows\System\bAPdNwK.exe
  2⤵
  PID:7976
- C:\Windows\System\lAJmnUt.exe
  C:\Windows\System\lAJmnUt.exe
  2⤵
  PID:8076
- C:\Windows\System\CATSJfY.exe
  C:\Windows\System\CATSJfY.exe
  2⤵
  PID:7888
- C:\Windows\System\TDaLUeo.exe
  C:\Windows\System\TDaLUeo.exe
  2⤵
  PID:7536
- C:\Windows\System\kHhTHLl.exe
  C:\Windows\System\kHhTHLl.exe
  2⤵
  PID:7800
- C:\Windows\System\lIVOZlN.exe
  C:\Windows\System\lIVOZlN.exe
  2⤵
  PID:7624
- C:\Windows\System\HrbmnCp.exe
  C:\Windows\System\HrbmnCp.exe
  2⤵
  PID:7904
- C:\Windows\System\HQJNEUn.exe
  C:\Windows\System\HQJNEUn.exe
  2⤵
  PID:8160
- C:\Windows\System\Lkbgopk.exe
  C:\Windows\System\Lkbgopk.exe
  2⤵
  PID:7960
- C:\Windows\System\gRlWOTU.exe
  C:\Windows\System\gRlWOTU.exe
  2⤵
  PID:8208
- C:\Windows\System\PmoByTc.exe
  C:\Windows\System\PmoByTc.exe
  2⤵
  PID:8224
- C:\Windows\System\gwHzOxZ.exe
  C:\Windows\System\gwHzOxZ.exe
  2⤵
  PID:8240
- C:\Windows\System\ewFaCZz.exe
  C:\Windows\System\ewFaCZz.exe
  2⤵
  PID:8256
- C:\Windows\System\XwjynwP.exe
  C:\Windows\System\XwjynwP.exe
  2⤵
  PID:8272
- C:\Windows\System\CMadGSm.exe
  C:\Windows\System\CMadGSm.exe
  2⤵
  PID:8288
- C:\Windows\System\gYnJuDn.exe
  C:\Windows\System\gYnJuDn.exe
  2⤵
  PID:8304
- C:\Windows\System\fXteuQe.exe
  C:\Windows\System\fXteuQe.exe
  2⤵
  PID:8320
- C:\Windows\System\BkQslMT.exe
  C:\Windows\System\BkQslMT.exe
  2⤵
  PID:8336
- C:\Windows\System\WhfHNpL.exe
  C:\Windows\System\WhfHNpL.exe
  2⤵
  PID:8352
- C:\Windows\System\ErEHWEC.exe
  C:\Windows\System\ErEHWEC.exe
  2⤵
  PID:8368
- C:\Windows\System\jXefkHX.exe
  C:\Windows\System\jXefkHX.exe
  2⤵
  PID:8388
- C:\Windows\System\sbJMcAX.exe
  C:\Windows\System\sbJMcAX.exe
  2⤵
  PID:8404
- C:\Windows\System\wjkIsKp.exe
  C:\Windows\System\wjkIsKp.exe
  2⤵
  PID:8420
- C:\Windows\System\kDfrjcD.exe
  C:\Windows\System\kDfrjcD.exe
  2⤵
  PID:8436
- C:\Windows\System\TMDffJj.exe
  C:\Windows\System\TMDffJj.exe
  2⤵
  PID:8452
- C:\Windows\System\ZvdkABm.exe
  C:\Windows\System\ZvdkABm.exe
  2⤵
  PID:8468
- C:\Windows\System\hSZipRE.exe
  C:\Windows\System\hSZipRE.exe
  2⤵
  PID:8484
- C:\Windows\System\WFVjuNP.exe
  C:\Windows\System\WFVjuNP.exe
  2⤵
  PID:8500
- C:\Windows\System\pZGFDzc.exe
  C:\Windows\System\pZGFDzc.exe
  2⤵
  PID:8516
- C:\Windows\System\mgZcBhB.exe
  C:\Windows\System\mgZcBhB.exe
  2⤵
  PID:8532
- C:\Windows\System\aGjVSsZ.exe
  C:\Windows\System\aGjVSsZ.exe
  2⤵
  PID:8548
- C:\Windows\System\kUTIjwW.exe
  C:\Windows\System\kUTIjwW.exe
  2⤵
  PID:8564
- C:\Windows\System\aeRehSp.exe
  C:\Windows\System\aeRehSp.exe
  2⤵
  PID:8580
- C:\Windows\System\kcITaCl.exe
  C:\Windows\System\kcITaCl.exe
  2⤵
  PID:8600
- C:\Windows\System\HeoRPws.exe
  C:\Windows\System\HeoRPws.exe
  2⤵
  PID:8616
- C:\Windows\System\yKJMdvn.exe
  C:\Windows\System\yKJMdvn.exe
  2⤵
  PID:8632
- C:\Windows\System\dYRVVDn.exe
  C:\Windows\System\dYRVVDn.exe
  2⤵
  PID:8648
- C:\Windows\System\XMpzZRP.exe
  C:\Windows\System\XMpzZRP.exe
  2⤵
  PID:8664
- C:\Windows\System\cyqAtnu.exe
  C:\Windows\System\cyqAtnu.exe
  2⤵
  PID:8680
- C:\Windows\System\lQgKJBl.exe
  C:\Windows\System\lQgKJBl.exe
  2⤵
  PID:8696
- C:\Windows\System\VYVzjnu.exe
  C:\Windows\System\VYVzjnu.exe
  2⤵
  PID:8712
- C:\Windows\System\ZUBsyGi.exe
  C:\Windows\System\ZUBsyGi.exe
  2⤵
  PID:8728
- C:\Windows\System\FlhGlPE.exe
  C:\Windows\System\FlhGlPE.exe
  2⤵
  PID:8744
- C:\Windows\System\pGsiTzN.exe
  C:\Windows\System\pGsiTzN.exe
  2⤵
  PID:8760
- C:\Windows\System\WrEEwxk.exe
  C:\Windows\System\WrEEwxk.exe
  2⤵
  PID:8776
- C:\Windows\System\PmkcPjh.exe
  C:\Windows\System\PmkcPjh.exe
  2⤵
  PID:8792
- C:\Windows\System\HSUuQDQ.exe
  C:\Windows\System\HSUuQDQ.exe
  2⤵
  PID:8808
- C:\Windows\System\FkCVLmj.exe
  C:\Windows\System\FkCVLmj.exe
  2⤵
  PID:8824
- C:\Windows\System\nsiNZsu.exe
  C:\Windows\System\nsiNZsu.exe
  2⤵
  PID:8840
- C:\Windows\System\BAEZfcl.exe
  C:\Windows\System\BAEZfcl.exe
  2⤵
  PID:8856
- C:\Windows\System\QvYgcwt.exe
  C:\Windows\System\QvYgcwt.exe
  2⤵
  PID:8872
- C:\Windows\System\vmKUTvd.exe
  C:\Windows\System\vmKUTvd.exe
  2⤵
  PID:8888
- C:\Windows\System\XouVZRF.exe
  C:\Windows\System\XouVZRF.exe
  2⤵
  PID:8908
- C:\Windows\System\hTUJHmS.exe
  C:\Windows\System\hTUJHmS.exe
  2⤵
  PID:8924
- C:\Windows\System\otqEkEA.exe
  C:\Windows\System\otqEkEA.exe
  2⤵
  PID:8940
- C:\Windows\System\PnrUVAx.exe
  C:\Windows\System\PnrUVAx.exe
  2⤵
  PID:8956
- C:\Windows\System\zyKLgcI.exe
  C:\Windows\System\zyKLgcI.exe
  2⤵
  PID:8972
- C:\Windows\System\zFjMwpO.exe
  C:\Windows\System\zFjMwpO.exe
  2⤵
  PID:8988
- C:\Windows\System\BHgoJqG.exe
  C:\Windows\System\BHgoJqG.exe
  2⤵
  PID:9004
- C:\Windows\System\iRdHGoH.exe
  C:\Windows\System\iRdHGoH.exe
  2⤵
  PID:9020
- C:\Windows\System\rqEdufN.exe
  C:\Windows\System\rqEdufN.exe
  2⤵
  PID:9036
- C:\Windows\System\JIQJPiX.exe
  C:\Windows\System\JIQJPiX.exe
  2⤵
  PID:9052
- C:\Windows\System\VGsGROT.exe
  C:\Windows\System\VGsGROT.exe
  2⤵
  PID:9068
- C:\Windows\System\wxzNydv.exe
  C:\Windows\System\wxzNydv.exe
  2⤵
  PID:9084
- C:\Windows\System\hqQiLGk.exe
  C:\Windows\System\hqQiLGk.exe
  2⤵
  PID:9100
- C:\Windows\System\RUDshxO.exe
  C:\Windows\System\RUDshxO.exe
  2⤵
  PID:9120
- C:\Windows\System\cdfNfSJ.exe
  C:\Windows\System\cdfNfSJ.exe
  2⤵
  PID:9136
- C:\Windows\System\kFBfsLu.exe
  C:\Windows\System\kFBfsLu.exe
  2⤵
  PID:9156
- C:\Windows\System\XHUnnvt.exe
  C:\Windows\System\XHUnnvt.exe
  2⤵
  PID:9172
- C:\Windows\System\ZFcPsfr.exe
  C:\Windows\System\ZFcPsfr.exe
  2⤵
  PID:9188
- C:\Windows\System\tXyYxTv.exe
  C:\Windows\System\tXyYxTv.exe
  2⤵
  PID:9204
- C:\Windows\System\wHpzzWB.exe
  C:\Windows\System\wHpzzWB.exe
  2⤵
  PID:8000
- C:\Windows\System\BjdCUGI.exe
  C:\Windows\System\BjdCUGI.exe
  2⤵
  PID:8236
- C:\Windows\System\IhSbHyy.exe
  C:\Windows\System\IhSbHyy.exe
  2⤵
  PID:8328
- C:\Windows\System\fYWhgtV.exe
  C:\Windows\System\fYWhgtV.exe
  2⤵
  PID:8364
- C:\Windows\System\EfFJMVs.exe
  C:\Windows\System\EfFJMVs.exe
  2⤵
  PID:8428
- C:\Windows\System\iBYGTAE.exe
  C:\Windows\System\iBYGTAE.exe
  2⤵
  PID:8016
- C:\Windows\System\NgqdgFe.exe
  C:\Windows\System\NgqdgFe.exe
  2⤵
  PID:8124
- C:\Windows\System\ZfNstjP.exe
  C:\Windows\System\ZfNstjP.exe
  2⤵
  PID:7376
- C:\Windows\System\XbIqzRo.exe
  C:\Windows\System\XbIqzRo.exe
  2⤵
  PID:7260
- C:\Windows\System\NcvIhGQ.exe
  C:\Windows\System\NcvIhGQ.exe
  2⤵
  PID:6784
- C:\Windows\System\otKdXiX.exe
  C:\Windows\System\otKdXiX.exe
  2⤵
  PID:8188
- C:\Windows\System\NoyZeve.exe
  C:\Windows\System\NoyZeve.exe
  2⤵
  PID:6944
- C:\Windows\System\LLIbPEm.exe
  C:\Windows\System\LLIbPEm.exe
  2⤵
  PID:8460
- C:\Windows\System\KKKOiaD.exe
  C:\Windows\System\KKKOiaD.exe
  2⤵
  PID:8248
- C:\Windows\System\RvUyfxo.exe
  C:\Windows\System\RvUyfxo.exe
  2⤵
  PID:8316
- C:\Windows\System\CjRyEiA.exe
  C:\Windows\System\CjRyEiA.exe
  2⤵
  PID:8384
- C:\Windows\System\JtFZtqy.exe
  C:\Windows\System\JtFZtqy.exe
  2⤵
  PID:8464
- C:\Windows\System\PVNegxm.exe
  C:\Windows\System\PVNegxm.exe
  2⤵
  PID:8524
- C:\Windows\System\NOTFPAo.exe
  C:\Windows\System\NOTFPAo.exe
  2⤵
  PID:8560
- C:\Windows\System\DzHOfiD.exe
  C:\Windows\System\DzHOfiD.exe
  2⤵
  PID:8508
- C:\Windows\System\PKDQzoP.exe
  C:\Windows\System\PKDQzoP.exe
  2⤵
  PID:8656
- C:\Windows\System\LoWnQgE.exe
  C:\Windows\System\LoWnQgE.exe
  2⤵
  PID:8544
- C:\Windows\System\TRhjjRU.exe
  C:\Windows\System\TRhjjRU.exe
  2⤵
  PID:8720
- C:\Windows\System\fUWZItM.exe
  C:\Windows\System\fUWZItM.exe
  2⤵
  PID:8672
- C:\Windows\System\rCrpJDr.exe
  C:\Windows\System\rCrpJDr.exe
  2⤵
  PID:8676
- C:\Windows\System\cOSTPiY.exe
  C:\Windows\System\cOSTPiY.exe
  2⤵
  PID:8708
- C:\Windows\System\MMJsocK.exe
  C:\Windows\System\MMJsocK.exe
  2⤵
  PID:8848
- C:\Windows\System\JRDMJmn.exe
  C:\Windows\System\JRDMJmn.exe
  2⤵
  PID:8832
- C:\Windows\System\BjLaAoA.exe
  C:\Windows\System\BjLaAoA.exe
  2⤵
  PID:8772
- C:\Windows\System\tSSBHuI.exe
  C:\Windows\System\tSSBHuI.exe
  2⤵
  PID:8864
- C:\Windows\System\QXOPrLV.exe
  C:\Windows\System\QXOPrLV.exe
  2⤵
  PID:8896
- C:\Windows\System\prfomBo.exe
  C:\Windows\System\prfomBo.exe
  2⤵
  PID:8948
- C:\Windows\System\VvXSwYc.exe
  C:\Windows\System\VvXSwYc.exe
  2⤵
  PID:8968
- C:\Windows\System\VKOPmFt.exe
  C:\Windows\System\VKOPmFt.exe
  2⤵
  PID:9016
- C:\Windows\System\OTveBRl.exe
  C:\Windows\System\OTveBRl.exe
  2⤵
  PID:9076
- C:\Windows\System\GWhEeen.exe
  C:\Windows\System\GWhEeen.exe
  2⤵
  PID:9060
- C:\Windows\System\QTjMdaJ.exe
  C:\Windows\System\QTjMdaJ.exe
  2⤵
  PID:8376
- C:\Windows\System\hRSDMON.exe
  C:\Windows\System\hRSDMON.exe
  2⤵
  PID:9112
- C:\Windows\System\coXugOO.exe
  C:\Windows\System\coXugOO.exe
  2⤵
  PID:9212
- C:\Windows\System\bDlCwLC.exe
  C:\Windows\System\bDlCwLC.exe
  2⤵
  PID:9168
- C:\Windows\System\GWlnFPG.exe
  C:\Windows\System\GWlnFPG.exe
  2⤵
  PID:8268
- C:\Windows\System\cTlfQUp.exe
  C:\Windows\System\cTlfQUp.exe
  2⤵
  PID:9200
- C:\Windows\System\DJxYVkS.exe
  C:\Windows\System\DJxYVkS.exe
  2⤵
  PID:7816
- C:\Windows\System\jwPitQN.exe
  C:\Windows\System\jwPitQN.exe
  2⤵
  PID:8204
- C:\Windows\System\cOguCnh.exe
  C:\Windows\System\cOguCnh.exe
  2⤵
  PID:8028
- C:\Windows\System\mYYdkTf.exe
  C:\Windows\System\mYYdkTf.exe
  2⤵
  PID:8312
- C:\Windows\System\ISJccAS.exe
  C:\Windows\System\ISJccAS.exe
  2⤵
  PID:7860
- C:\Windows\System\ZpmZApf.exe
  C:\Windows\System\ZpmZApf.exe
  2⤵
  PID:6868
- C:\Windows\System\LZdVOjc.exe
  C:\Windows\System\LZdVOjc.exe
  2⤵
  PID:8592
- C:\Windows\System\BbTTHBy.exe
  C:\Windows\System\BbTTHBy.exe
  2⤵
  PID:8608
- C:\Windows\System\vVOKMya.exe
  C:\Windows\System\vVOKMya.exe
  2⤵
  PID:8380
- C:\Windows\System\QGfOjjc.exe
  C:\Windows\System\QGfOjjc.exe
  2⤵
  PID:8480
- C:\Windows\System\PnjcztI.exe
  C:\Windows\System\PnjcztI.exe
  2⤵
  PID:8788
- C:\Windows\System\QtLOnyJ.exe
  C:\Windows\System\QtLOnyJ.exe
  2⤵
  PID:8768
- C:\Windows\System\dCEUJhH.exe
  C:\Windows\System\dCEUJhH.exe
  2⤵
  PID:8880
- C:\Windows\System\TQsbZbr.exe
  C:\Windows\System\TQsbZbr.exe
  2⤵
  PID:8804
- C:\Windows\System\QlvbaoW.exe
  C:\Windows\System\QlvbaoW.exe
  2⤵
  PID:8952
- C:\Windows\System\bGGWVYJ.exe
  C:\Windows\System\bGGWVYJ.exe
  2⤵
  PID:9032
- C:\Windows\System\gcugupo.exe
  C:\Windows\System\gcugupo.exe
  2⤵
  PID:9048
- C:\Windows\System\WxiwKeo.exe
  C:\Windows\System\WxiwKeo.exe
  2⤵
  PID:8400
- C:\Windows\System\pFBWqZO.exe
  C:\Windows\System\pFBWqZO.exe
  2⤵
  PID:7468
- C:\Windows\System\jcyITlh.exe
  C:\Windows\System\jcyITlh.exe
  2⤵
  PID:7752
- C:\Windows\System\TAnlkWw.exe
  C:\Windows\System\TAnlkWw.exe
  2⤵
  PID:8156
- C:\Windows\System\cgecayp.exe
  C:\Windows\System\cgecayp.exe
  2⤵
  PID:8004
- C:\Windows\System\nGoHNbQ.exe
  C:\Windows\System\nGoHNbQ.exe
  2⤵
  PID:8576
- C:\Windows\System\jFTQpAu.exe
  C:\Windows\System\jFTQpAu.exe
  2⤵
  PID:8644
- C:\Windows\System\mKkmbJc.exe
  C:\Windows\System\mKkmbJc.exe
  2⤵
  PID:8836
- C:\Windows\System\CRklLgU.exe
  C:\Windows\System\CRklLgU.exe
  2⤵
  PID:9116
- C:\Windows\System\nxgjHvl.exe
  C:\Windows\System\nxgjHvl.exe
  2⤵
  PID:8868
- C:\Windows\System\nfmzzGd.exe
  C:\Windows\System\nfmzzGd.exe
  2⤵
  PID:8112
- C:\Windows\System\mLATJKc.exe
  C:\Windows\System\mLATJKc.exe
  2⤵
  PID:8092
- C:\Windows\System\uaXgnDf.exe
  C:\Windows\System\uaXgnDf.exe
  2⤵
  PID:8284
- C:\Windows\System\QwkBSEh.exe
  C:\Windows\System\QwkBSEh.exe
  2⤵
  PID:9128
- C:\Windows\System\plWRgNI.exe
  C:\Windows\System\plWRgNI.exe
  2⤵
  PID:7996
- C:\Windows\System\dLeXBkE.exe
  C:\Windows\System\dLeXBkE.exe
  2⤵
  PID:8752
- C:\Windows\System\ceQjVNb.exe
  C:\Windows\System\ceQjVNb.exe
  2⤵
  PID:7964
- C:\Windows\System\WaLTFYd.exe
  C:\Windows\System\WaLTFYd.exe
  2⤵
  PID:9164
- C:\Windows\System\ZZhXczT.exe
  C:\Windows\System\ZZhXczT.exe
  2⤵
  PID:8932
- C:\Windows\System\ygLzfjX.exe
  C:\Windows\System\ygLzfjX.exe
  2⤵
  PID:8216
- C:\Windows\System\NPMmcNr.exe
  C:\Windows\System\NPMmcNr.exe
  2⤵
  PID:9224
- C:\Windows\System\AYyBGOC.exe
  C:\Windows\System\AYyBGOC.exe
  2⤵
  PID:9240
- C:\Windows\System\OGPEZqP.exe
  C:\Windows\System\OGPEZqP.exe
  2⤵
  PID:9256
- C:\Windows\System\OUczIIx.exe
  C:\Windows\System\OUczIIx.exe
  2⤵
  PID:9276
- C:\Windows\System\oGhKzMk.exe
  C:\Windows\System\oGhKzMk.exe
  2⤵
  PID:9292
- C:\Windows\System\CthRODV.exe
  C:\Windows\System\CthRODV.exe
  2⤵
  PID:9308
- C:\Windows\System\LTciNcY.exe
  C:\Windows\System\LTciNcY.exe
  2⤵
  PID:9324
- C:\Windows\System\LQpauaZ.exe
  C:\Windows\System\LQpauaZ.exe
  2⤵
  PID:9340
- C:\Windows\System\VsPnmOy.exe
  C:\Windows\System\VsPnmOy.exe
  2⤵
  PID:9356
- C:\Windows\System\PMQbHGp.exe
  C:\Windows\System\PMQbHGp.exe
  2⤵
  PID:9372
- C:\Windows\System\acAfGrK.exe
  C:\Windows\System\acAfGrK.exe
  2⤵
  PID:9388
- C:\Windows\System\MdXmcpY.exe
  C:\Windows\System\MdXmcpY.exe
  2⤵
  PID:9404
- C:\Windows\System\veXqlAf.exe
  C:\Windows\System\veXqlAf.exe
  2⤵
  PID:9420
- C:\Windows\System\wDUrJaX.exe
  C:\Windows\System\wDUrJaX.exe
  2⤵
  PID:9436
- C:\Windows\System\itEctUy.exe
  C:\Windows\System\itEctUy.exe
  2⤵
  PID:9452
- C:\Windows\System\MyjitOw.exe
  C:\Windows\System\MyjitOw.exe
  2⤵
  PID:9468
- C:\Windows\System\CwvvLhq.exe
  C:\Windows\System\CwvvLhq.exe
  2⤵
  PID:9484
- C:\Windows\System\iywNZOS.exe
  C:\Windows\System\iywNZOS.exe
  2⤵
  PID:9500
- C:\Windows\System\PvaDCTb.exe
  C:\Windows\System\PvaDCTb.exe
  2⤵
  PID:9516
- C:\Windows\System\NiyleqN.exe
  C:\Windows\System\NiyleqN.exe
  2⤵
  PID:9532
- C:\Windows\System\nShlwJt.exe
  C:\Windows\System\nShlwJt.exe
  2⤵
  PID:9548
- C:\Windows\System\XaOytqT.exe
  C:\Windows\System\XaOytqT.exe
  2⤵
  PID:9564
- C:\Windows\System\IrLvrKm.exe
  C:\Windows\System\IrLvrKm.exe
  2⤵
  PID:9580
- C:\Windows\System\RVOMzRI.exe
  C:\Windows\System\RVOMzRI.exe
  2⤵
  PID:9596
- C:\Windows\System\pkMDEGB.exe
  C:\Windows\System\pkMDEGB.exe
  2⤵
  PID:9612
- C:\Windows\System\vMyLKmh.exe
  C:\Windows\System\vMyLKmh.exe
  2⤵
  PID:9628
- C:\Windows\System\ctTYNpi.exe
  C:\Windows\System\ctTYNpi.exe
  2⤵
  PID:9644
- C:\Windows\System\mvAavyi.exe
  C:\Windows\System\mvAavyi.exe
  2⤵
  PID:9660
- C:\Windows\System\uLlQwZv.exe
  C:\Windows\System\uLlQwZv.exe
  2⤵
  PID:9676
- C:\Windows\System\kwOLHAX.exe
  C:\Windows\System\kwOLHAX.exe
  2⤵
  PID:9692
- C:\Windows\System\GOQXTwt.exe
  C:\Windows\System\GOQXTwt.exe
  2⤵
  PID:9708
- C:\Windows\System\CLWnDiU.exe
  C:\Windows\System\CLWnDiU.exe
  2⤵
  PID:9728
- C:\Windows\System\HlVkLhm.exe
  C:\Windows\System\HlVkLhm.exe
  2⤵
  PID:9744
- C:\Windows\System\AMRUncE.exe
  C:\Windows\System\AMRUncE.exe
  2⤵
  PID:9760
- C:\Windows\System\NeDXHyK.exe
  C:\Windows\System\NeDXHyK.exe
  2⤵
  PID:9776
- C:\Windows\System\xqPlPae.exe
  C:\Windows\System\xqPlPae.exe
  2⤵
  PID:9792
- C:\Windows\System\aFfAFec.exe
  C:\Windows\System\aFfAFec.exe
  2⤵
  PID:9808
- C:\Windows\System\KIFouHL.exe
  C:\Windows\System\KIFouHL.exe
  2⤵
  PID:9824
- C:\Windows\System\aVgUfXt.exe
  C:\Windows\System\aVgUfXt.exe
  2⤵
  PID:9840
- C:\Windows\System\wywXFdt.exe
  C:\Windows\System\wywXFdt.exe
  2⤵
  PID:9856
- C:\Windows\System\NRiSQms.exe
  C:\Windows\System\NRiSQms.exe
  2⤵
  PID:9872
- C:\Windows\System\EVauAyG.exe
  C:\Windows\System\EVauAyG.exe
  2⤵
  PID:9888
- C:\Windows\System\gWsicrn.exe
  C:\Windows\System\gWsicrn.exe
  2⤵
  PID:9904
- C:\Windows\System\PRwqejS.exe
  C:\Windows\System\PRwqejS.exe
  2⤵
  PID:9920
- C:\Windows\System\vIWDuPu.exe
  C:\Windows\System\vIWDuPu.exe
  2⤵
  PID:9936
- C:\Windows\System\xMRRNvc.exe
  C:\Windows\System\xMRRNvc.exe
  2⤵
  PID:9952
- C:\Windows\System\FttbRKR.exe
  C:\Windows\System\FttbRKR.exe
  2⤵
  PID:9968
- C:\Windows\System\FiGytZe.exe
  C:\Windows\System\FiGytZe.exe
  2⤵
  PID:9984
- C:\Windows\System\ICFFGAj.exe
  C:\Windows\System\ICFFGAj.exe
  2⤵
  PID:10004
- C:\Windows\System\WGUUGKq.exe
  C:\Windows\System\WGUUGKq.exe
  2⤵
  PID:10020
- C:\Windows\System\TxOqUqr.exe
  C:\Windows\System\TxOqUqr.exe
  2⤵
  PID:10036
- C:\Windows\System\NjtPWVC.exe
  C:\Windows\System\NjtPWVC.exe
  2⤵
  PID:10052
- C:\Windows\System\oUKBIop.exe
  C:\Windows\System\oUKBIop.exe
  2⤵
  PID:10068
- C:\Windows\System\hiXoTkf.exe
  C:\Windows\System\hiXoTkf.exe
  2⤵
  PID:10084
- C:\Windows\System\xWFKWfK.exe
  C:\Windows\System\xWFKWfK.exe
  2⤵
  PID:10100
- C:\Windows\System\yZjFQbH.exe
  C:\Windows\System\yZjFQbH.exe
  2⤵
  PID:10116
- C:\Windows\System\kijGMJL.exe
  C:\Windows\System\kijGMJL.exe
  2⤵
  PID:10132
- C:\Windows\System\uEqSJPm.exe
  C:\Windows\System\uEqSJPm.exe
  2⤵
  PID:10148
- C:\Windows\System\xXpeRAm.exe
  C:\Windows\System\xXpeRAm.exe
  2⤵
  PID:10164
- C:\Windows\System\mVsDqYN.exe
  C:\Windows\System\mVsDqYN.exe
  2⤵
  PID:10184
- C:\Windows\System\taTAMAe.exe
  C:\Windows\System\taTAMAe.exe
  2⤵
  PID:10200
- C:\Windows\System\IDfKEmq.exe
  C:\Windows\System\IDfKEmq.exe
  2⤵
  PID:10216
- C:\Windows\System\GMOZUfC.exe
  C:\Windows\System\GMOZUfC.exe
  2⤵
  PID:10232
- C:\Windows\System\FByUQVQ.exe
  C:\Windows\System\FByUQVQ.exe
  2⤵
  PID:9264
- C:\Windows\System\BstUmmb.exe
  C:\Windows\System\BstUmmb.exe
  2⤵
  PID:9180
- C:\Windows\System\oDluuxq.exe
  C:\Windows\System\oDluuxq.exe
  2⤵
  PID:9248
- C:\Windows\System\xJOxcoe.exe
  C:\Windows\System\xJOxcoe.exe
  2⤵
  PID:9320
- C:\Windows\System\gUODRYf.exe
  C:\Windows\System\gUODRYf.exe
  2⤵
  PID:9332
- C:\Windows\System\XwvyMzs.exe
  C:\Windows\System\XwvyMzs.exe
  2⤵
  PID:9380
- C:\Windows\System\xvXhlfF.exe
  C:\Windows\System\xvXhlfF.exe
  2⤵
  PID:9444
- C:\Windows\System\PDIMxOA.exe
  C:\Windows\System\PDIMxOA.exe
  2⤵
  PID:9400
- C:\Windows\System\ydFtGwh.exe
  C:\Windows\System\ydFtGwh.exe
  2⤵
  PID:9480
- C:\Windows\System\gsibbJY.exe
  C:\Windows\System\gsibbJY.exe
  2⤵
  PID:9492
- C:\Windows\System\gvwvDXK.exe
  C:\Windows\System\gvwvDXK.exe
  2⤵
  PID:9544
- C:\Windows\System\ewajyQp.exe
  C:\Windows\System\ewajyQp.exe
  2⤵
  PID:9572
- C:\Windows\System\qioPgxV.exe
  C:\Windows\System\qioPgxV.exe
  2⤵
  PID:9608
- C:\Windows\System\nyjhiPx.exe
  C:\Windows\System\nyjhiPx.exe
  2⤵
  PID:9672
- C:\Windows\System\dJyoOEZ.exe
  C:\Windows\System\dJyoOEZ.exe
  2⤵
  PID:9592
- C:\Windows\System\sNRDFcQ.exe
  C:\Windows\System\sNRDFcQ.exe
  2⤵
  PID:9724
- C:\Windows\System\vzZdVKO.exe
  C:\Windows\System\vzZdVKO.exe
  2⤵
  PID:9736
- C:\Windows\System\ImZrmEU.exe
  C:\Windows\System\ImZrmEU.exe
  2⤵
  PID:9768
- C:\Windows\System\AHYBGrl.exe
  C:\Windows\System\AHYBGrl.exe
  2⤵
  PID:9832
- C:\Windows\System\ZnraLtu.exe
  C:\Windows\System\ZnraLtu.exe
  2⤵
  PID:9788
- C:\Windows\System\URoCraB.exe
  C:\Windows\System\URoCraB.exe
  2⤵
  PID:9880
- C:\Windows\System\WMpnLNh.exe
  C:\Windows\System\WMpnLNh.exe
  2⤵
  PID:9960
- C:\Windows\System\EkBriuf.exe
  C:\Windows\System\EkBriuf.exe
  2⤵
  PID:9964

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BCpeXRx.exe

Filesize
2.3MB

MD5
4a9f7ea2c4c6d37f92aed0bd71041bda

SHA1
4ae05857f6914ada21f66d234e0b99e48fde6895

SHA256
ea01b0168466cef6bb54deeb1d669126810c35803cfe7930acf8e151d2ac5b0d

SHA512
501c0112b17cd915039ed55dd28af72332642cd73dd07289a0e9a7584a9f1e42f0412e381608afe37337564c0c0d4f286c8f486426a6b18a81cc2ff0564e4572

Download Submit
C:\Windows\system\HOOWcgj.exe

Filesize
2.3MB

MD5
d5b4f9c745b5a26046f0c5ac2627ba9e

SHA1
ee832f87b9fd57ade32f676459df856e3331c7c7

SHA256
2b9e13d34e107b29075b032810e30b8c646e866df30e0ccc207abc79cd7d3cb5

SHA512
fe2f6279563f4c56b077565b1cbbcd6b1f25aa401b2378c98e8027baa3003b86cbe89878ac8bfaa4798596f853c32c8208e0ad8293ce8b11eedd3ad648ca7a68

Download Submit
C:\Windows\system\HmloRQk.exe

Filesize
2.3MB

MD5
fbc107f128f7178123439b02f28bffcf

SHA1
da0d0d89d8fa5d9d9f8d3e04b765c3a4ac557b74

SHA256
bd66ba5e80df5d3a2537797ba6ae0a5e9879dd36d10acdfb607f40be48dc9d73

SHA512
e4d76371428c0f52e06ce661034103382a6f0dcc69c3d195638162498b86a087be33c076dfbfd3ac412b146b3b40cec0f223169fffc9f13ed17355cae41165ff

Download Submit
C:\Windows\system\HtPgPgX.exe

Filesize
2.3MB

MD5
5f7b4f5d4e5c86728ae05690b908d2d2

SHA1
00ceead417a0a3c39636dfb974eb3d458eac4cbd

SHA256
e58cad760b7b61328241359ee85c65af5279fc0bab8466b879cd0edcc081e621

SHA512
7b6170e42b173f4b55721ff27981c257ad0e098fad40012455be44d0249997ebd9f8007f7ae128c55f44ea15b097874e7fb572d1c1fde7dba8e4a7ff84688762

Download Submit
C:\Windows\system\IvoXfWJ.exe

Filesize
2.3MB

MD5
4945a42c2e4dbba7d58f677b083a743b

SHA1
1a14d93c75301318565fb021b7c3cb8676cd6050

SHA256
bb5fb41175d5a28cff19d5beab765b3188915b399e4e444c90a34436f5ee4564

SHA512
e2968796a5d1a90ef168a4e9b53b1bdc1606d8031cba9d5e30f607496da6df732f1a2d981d415742550716b741f746242c35a76d50115c8cb980a7763d3d153b

Download Submit
C:\Windows\system\LtpOatP.exe

Filesize
2.4MB

MD5
cd4e76bc139c20f40fa7fa983cf6146d

SHA1
4d02ad1bb1af4c87da9f02734dcad266231f7bae

SHA256
bdf6bdf06f6043eb8f54f7552288309033eea3ff2ff54357121db52a868b5c63

SHA512
964dcf0001ab83e08871559f5fa3f6e5cbcb735de7aee2d043afa52e3c1c4b853d81cda98af4ab3f3c61c13a14d746af7a1d9a8f25af8a60640d7c6dc4768fd5

Download Submit
C:\Windows\system\MEtFiwt.exe

Filesize
2.3MB

MD5
db9b47c274dd6afe8c43f939bea492d9

SHA1
38e06cc63328e9bf9eddf632b35208bdebeafe32

SHA256
b72848c01f8ce1e4145138635757a4b1b4507fd61c2d8bcd544c6ec7908e55e9

SHA512
87c32af2c565e22ec3ce72729e9317f43f7bfe82ef1e8fd12ad52b20e0e96f766f3047052edf09853614923e5069a8b2ddbb5193e18d667618c424f85b9ba23c

Download Submit
C:\Windows\system\PXtrbEd.exe

Filesize
2.3MB

MD5
7e93722da639641323da649b34d4f33d

SHA1
232bb0ac6c5fd327dc233b79616577d9ca528f13

SHA256
a7b410f737e972f5e3a92eabdfa4ce122fc3587c70997ae8f4f23f0aa6c2d052

SHA512
829b02d0a5bffc7ca62386f09facd87ae477f119777fb91361b176fcb6a3c9ce9ff55d92558ab09f089252a55e152564d822427fd6f52478a1b620176cf686df

Download Submit
C:\Windows\system\QrJFzDQ.exe

Filesize
2.3MB

MD5
fc0bff28bd7a6c9fd3ee01bf6b3b46ef

SHA1
6081d951ecf4e542647ad9bb17c5741237020483

SHA256
71a8f8a37c77b1a8f0e70fba57e4a2542958feb7627e8abecf29de04addfe7d1

SHA512
dfa9b42787968af249112f6190ec45930c0397946a142d916aa40784b797b37bd31cbb7d02a625e163edd6c1bdcac5a709730e143374d700534298e7b14f4b4d

Download Submit
C:\Windows\system\YxYYbOq.exe

Filesize
2.3MB

MD5
8442d8ff9f87062c421846d52fc0e421

SHA1
9b6e57499a8de9af20c60d350a93c8dcaccd3d1f

SHA256
40dd9e0bbf252d688caf80f1723db2277e6bffa2573dbd244f9b9b6fb3b00939

SHA512
223dc6ea823b2aa56ca7d16df9e7f37fe938ee81ee96ebcbd104ea04830bcfd015b7a652b201d85e4975cd72a9fdb4159460356f68ff8c419ce186ce45617fc1

Download Submit
C:\Windows\system\ZGGTeUC.exe

Filesize
2.3MB

MD5
af1392cfdf749a7d0dce7f7495cc3410

SHA1
d56c8e83618e0957ece4aab27744e49a31349227

SHA256
393021417f2a31c2ae780bb21fee93894e87844bbaead0757b8f3fac49aa10e6

SHA512
f9589023908acf0954b58fefa8368b1d6340eed88da0e0a486ac4d05642f3f2b45b4b44ba4a32b376dc18651843dfe2c61581872f8dd3a5cb0451c3a5de55969

Download Submit
C:\Windows\system\ZgcldDB.exe

Filesize
2.3MB

MD5
4d2d8475ff78a5458b396c2b0c74be07

SHA1
4f20ab16d934e7b98ef7442b17c8011ea29493e8

SHA256
e7372b13cc671fe235aa8cc66de20332e660bcb0a682621cf0b77bd17e4ff59d

SHA512
6ef1adbecb8e30b818d653a39b861bd35897a40485c379b02ddfc869acb6bba66c4ac7c49539f2bfd9919916c511c982b9b9dda29392211bf7273f7fa81d22ca

Download Submit
C:\Windows\system\cPFmYXN.exe

Filesize
2.3MB

MD5
a65597ce5b68cb8c42221c53f058876a

SHA1
562d46e2f03537230c3656f322f57f4d498b0122

SHA256
892c5cab2173a5fd2c7fe2d0fabb4ffc76d65f47c806eed5be48cfd1bb3a2f4c

SHA512
3c1130e8031d63ffb832b53207f2850c919295aae73eb73c2846e4b118e5bc59506b1165d01655ca1323b56c1326621136c85ba5e11ed3ecbd8f0005fb0469ca

Download Submit
C:\Windows\system\eHMBdOd.exe

Filesize
2.3MB

MD5
8b7183ef16f9f82ba19c1cbcc11e8156

SHA1
e69d498a7de9abef70f03d6b950a4543fc910a9c

SHA256
5b64646f56edb057ab2009ea5366b858ce834f7fd71bdc40127fd3a1bcdafcbd

SHA512
09a55664463210f706cf4574f4ee294e17f0ec8420a53444bf093a3534bddaa6e94da25ab609e77fe8aab2e31f2aa7c3814385e4a6a0bf262b4bce749afc03ba

Download Submit
C:\Windows\system\hmTDYjv.exe

Filesize
2.3MB

MD5
15acca08dae614c0e0f91de22ece6a84

SHA1
e69284d305cd62a4edf37d8cbc65c40e07f9aa81

SHA256
ac21c7192dee59adf02f526ee39ca93e49e9f0cd198430544cce52c507861a04

SHA512
5fddf04d9b6afaeab91e7bcbe23111e49cec4b22ef0fa25ead3feaedaf022f07d3bc805f49d5873d2a25a7400c4a70b34dbf0855fe76a046fe8944b2ee9117a0

Download Submit
C:\Windows\system\iqoyphp.exe

Filesize
2.3MB

MD5
481a9411e4bae5bebf9edc1b8cf57c97

SHA1
c7f98b93676c40a539d7b2cf57a8ab39696d84a0

SHA256
00b9085baa74249fb773104ebfd7bd8f49d36b1c64b4b67c50d24ee54e9c1ccd

SHA512
3178207d866fa1c30ddec2a1130a811842666cf3d137dcad957aa6e64091034d9a2edcbc27dd8953e6e058c6ec55e2c6142ef8f3125a70bb79f4c0590860de1c

Download Submit
C:\Windows\system\ktXofia.exe

Filesize
2.3MB

MD5
94b8957def965f957dc68f66c6b03839

SHA1
cb39c1587c9d390986192c841c8bad89eb484b14

SHA256
8fe01f0b8649d8511d7eea48cfaa5d3ceab9befdc41f36c86c1ad9dd56a46e39

SHA512
432a891bc80b06fa931c2465e30b064c72f7d06491ec905be630be083622f67629f778ba96e713c8792ff000384464760bc8af0b3a905d593f438e31dd77c4d2

Download Submit
C:\Windows\system\lGXeWmS.exe

Filesize
2.3MB

MD5
93f89202080a50716008fb8eef456bfb

SHA1
621e08bc294163dffe69bca43c5cf49a4d79d098

SHA256
553c01e7438c4e6b8581a2591a32ceccc27f8f08051d45369d202862f6c4f621

SHA512
c949db6a25938419b767291057ee06edd975d130f1701f55def8a3817ee89a575693d5dab41c0d1def84590eb7b63d8e3e73d021103281ec1d4f16c4974245d5

Download Submit
C:\Windows\system\tNySxQG.exe

Filesize
2.3MB

MD5
8d5a5bea91fef5c44df526728870fe2b

SHA1
6ee3cf61447b351cd1085329decb63f560d9ccbc

SHA256
64b51d512ca3ed7ee269c6b908fa0546ccf574edea71054dda6f6c497d610d8f

SHA512
117e3194ee3a4056eb3b604387e2774077574cb0df2127227b63ad7617dc13864e99f52ab6cf6744c5786bc61206588cd194eab51a05be6b4d8ec279f2950d36

Download Submit
C:\Windows\system\vElyRFF.exe

Filesize
2.3MB

MD5
173177be30cc515256b987bc25b31684

SHA1
546bd8db5df45dc5af52fd0661ea7ee7ea58232b

SHA256
f41ed49f3514a59f2a0d15f197156c4ce8a035bd55b5694d6d913301922319e6

SHA512
5bcfa4bb8e26e74c87cf9270e190d5efc58e5b399f207dc6324bf6a4c0510addb18fa4cd6e38f2817a61bf2695e0dd34e21a818b8dc8f39c9226471eb3d6c972

Download Submit
C:\Windows\system\vUihRnJ.exe

Filesize
2.3MB

MD5
6728d9c69a23242793c92269d373b67c

SHA1
fc084403737d594deec5aae1f44c3937a195e469

SHA256
66344a193eece9b68cf53a62886456184f46ddb3d39fd57e6383a6ade9b11acf

SHA512
44bb6998b7ce962fc79d3d1c476d76abbf5820b13c1bec4dd81584eb713fc5a16d724f25c1ce6afb6c46aa72fcd54f77fb9a48df08d671698975bf517aefc702

Download Submit
C:\Windows\system\xJYdJzh.exe

Filesize
2.3MB

MD5
54b141470e000ec097fec705d5d1cd7e

SHA1
f1144b1d30a0f16ab701762f4e6b0dff8986b506

SHA256
75bdeaef9cdd1539a6c08ce95c2b1fe659d8c474c489bafe019fff5bdab90dac

SHA512
f422b0270d50b4dcd9c005bd378b9135251e49b4100086066050a837ecd92aa9cbfbc692e77f3cee89b7a776599e254c37c83ed487788a7e53b08428a2ee4eac

Download Submit
C:\Windows\system\zerDPDr.exe

Filesize
2.3MB

MD5
bdcf008456fab590d8beda1565d42755

SHA1
d6b79f0387616de15247adbeede44b0b795bdc95

SHA256
dd10a8732aa85e5481e5aadb9e2de078c90609f15a9c4797e1ed78fbc95aa59d

SHA512
f0cb023e350564235ae50857252566e48e6923be2b15bcdbb81b5be3b79184412c4c0ddf34339335f5505165fe53d71a0553c54089582db6e407fd00267ff76e

Download Submit
\Windows\system\BsolGRa.exe

Filesize
2.3MB

MD5
197f59c0777e0e8b461a35d8a42b1893

SHA1
008be4b0c0f634a2de0088c05a788162ff33af0c

SHA256
bf09000f4d4b8afdaac2a23b828396cfa549853ba4a0e35c6a9aa96a2ceeaa82

SHA512
514b57496fd4465d7b55e87cfbf8335ade44b08e1caa265faea25bb978eed4e6b6dbf46f80ff0cb3173879ed0054b4ed75fcad5d33d37641e775b0d3e9b546ec

Download Submit
\Windows\system\RgwTESz.exe

Filesize
2.3MB

MD5
b5908463c71f2a35c5a25bbdbd21d582

SHA1
13535d91b13d5e484951bf9285d0f72812a6511e

SHA256
a32df14e0f053b02d84cc64d41a9a43f885f17c2fedcc1e94ee5c1d1e3212307

SHA512
37ba07007de019b0180a75a6439c80b63b254f2b4fe427cdc1bf5c648c8e70d05f5f2752c743f85e44baac665fe0871659a704488e6fe59ab4f77279c87edc36

Download Submit
\Windows\system\SwrWrcs.exe

Filesize
2.3MB

MD5
a4d5a75b3cab013e30d5ba6c1b148bf2

SHA1
f80eb70a3a74f163bc700b6f6187121581f376d8

SHA256
d7040376d1da9cf63fe132f97cda2306a8b8cbfb97b433b3e7a399800be988d2

SHA512
469c1a2f03da9bd47356a38414a1e32ff9ee0b0df8a37b237b47aaf70847e661f7dbd7c2ed689cca4b87acc87ae4aa8f8c035db6f2431dbf16f93d0ea8cc03a2

Download Submit
\Windows\system\TwNyBRc.exe

Filesize
2.3MB

MD5
87ed92bd9f4a8d6b198841c2ed45fef0

SHA1
af0f96a0f265768749f51697c056e6322cfef5d1

SHA256
6fe7e41df027eb50b0c8718a4f26317338796fea04324d1890610b4c8846c759

SHA512
244eac0b7a3d434edd13dba9ad4b39d49b04e78199ae56da20b9326f9eb202901f198f575234cf09dcc1426d60bde64a40171b5c973cd1122277c1fda6ae1c81

Download Submit
\Windows\system\ZATOunH.exe

Filesize
2.4MB

MD5
d32f808c4a75689133540c5499d73aa5

SHA1
9148cff413bf27fbc295a4b7355859105879a813

SHA256
98f93b478e5fa858ee64ce1f2b8c92a040891c66424954ab606c444196c9ebf5

SHA512
06367bd1227905079101594a654508ec02d2b9df0f2456620333da5d35c90a165912aadeed15a8353489ddc21fc0a9f5cdb3243bb02a89f3938970bc95c75e06

Download Submit
\Windows\system\fubXKxh.exe

Filesize
2.3MB

MD5
813a1562b13e7c23ef651896f9964d71

SHA1
265b8b966672bbefdaf5a47f8c4fce4ba9b8c112

SHA256
d481ee0536f327403e183e5392b7df615659763ddd42722c4d78f3a2768095df

SHA512
6f06d59f7747fd7ba0d5274eff55584fb05d635cf13b2210c6a58e4e08b4e05bf1d8de1082512d53067e4f7e4283db77b4931ea910ccd9c3c0a040a3d418835b

Download Submit
\Windows\system\tJkbDOf.exe

Filesize
2.3MB

MD5
e764cad63adfcce5faf242f3f3947109

SHA1
3368bf7dc80410420d104befc095e4b35b7f1b32

SHA256
80018d9dbcd949ecc6ff8bb8f92794b65fdb453008974166bbd630623cdbd404

SHA512
3a41460ad60595f6240765707344bc2352c397fb9261fd0994d8fca83d6780890d25e044048f98f9832e1fdd019a9fa6ae1a00f5018ec04641d9538843f44752

Download Submit
\Windows\system\tYlzgAt.exe

Filesize
2.3MB

MD5
696d93ebe9b73f5ba89524852a4209cc

SHA1
5bb6cbacf4c69b47ecf76381fe0148c121d60306

SHA256
5abc7e84f8b5f797f232a5fa4c260ab55ad59bf2fd922f0830eb365ba5af1cc5

SHA512
cbde89e7c9fa34bc641e9dcc6df9ee8f06c7dbbb144ea113594bcffa4d348d86838706fd0c18f196e6010e81ae8acba6e5cb998b53a6554bc62f63f142db097e

Download Submit
\Windows\system\ttmbqQB.exe

Filesize
2.3MB

MD5
7cca6c62bdeef98eecbf1da92a808556

SHA1
6eb750521401fb4852e997311b347e97d38321b2

SHA256
81d916c195ae2a7c201bfe41c0d1bc8deb7bc97386c0e080beb9dd999d7fc924

SHA512
448a6a946a2c1a3cd6dd46ed8e7a411b259989e899a9c500a23a373a3cf1084fafc3bfacb9457b379f128e3e659640bc24c62be6dd8361fb16f20d33616d8f69

Download Submit
\Windows\system\yTnCYEA.exe

Filesize
2.3MB

MD5
166249b31363854850afb05867893111

SHA1
52d2ad4187fe30d2968952c8a31959b1185ee708

SHA256
92db37750d8a7f9e3675f24eb27f4f55f120a38c719de0c17c39840d643046ee

SHA512
68595d3e44aa46f7b7b7bfae7b347f92342185df036c1c1f60c5b30cce8a79be71a45d0629deef7745cf374eaa7aa67ed290e67abe51a3a7a1ebf03763b60658

Download Submit
memory/1136-134-0x0000000001F60000-0x00000000022B4000-memory.dmp

Filesize
3.3MB

Download
memory/1136-84-0x000000013F700000-0x000000013FA54000-memory.dmp

Filesize
3.3MB

Download
memory/1136-0-0x000000013F0C0000-0x000000013F414000-memory.dmp

Filesize
3.3MB

Download
memory/1136-48-0x000000013F4C0000-0x000000013F814000-memory.dmp

Filesize
3.3MB

Download
memory/1136-3391-0x000000013F0C0000-0x000000013F414000-memory.dmp

Filesize
3.3MB

Download
memory/1136-59-0x000000013F900000-0x000000013FC54000-memory.dmp

Filesize
3.3MB

Download
memory/1136-116-0x000000013F8A0000-0x000000013FBF4000-memory.dmp

Filesize
3.3MB

Download
memory/1136-108-0x000000013F620000-0x000000013F974000-memory.dmp

Filesize
3.3MB

Download
memory/1136-66-0x000000013FC10000-0x000000013FF64000-memory.dmp

Filesize
3.3MB

Download
memory/1136-106-0x000000013F8D0000-0x000000013FC24000-memory.dmp

Filesize
3.3MB

Download
memory/1136-99-0x0000000001F60000-0x00000000022B4000-memory.dmp

Filesize
3.3MB

Download
memory/1136-146-0x000000013FCC0000-0x0000000140014000-memory.dmp

Filesize
3.3MB

Download
memory/1136-25-0x000000013FF30000-0x0000000140284000-memory.dmp

Filesize
3.3MB

Download
memory/1136-1-0x00000000002F0000-0x0000000000300000-memory.dmp

Filesize
64KB

Download
memory/1136-112-0x000000013F4F0000-0x000000013F844000-memory.dmp

Filesize
3.3MB

Download
memory/1136-88-0x0000000001F60000-0x00000000022B4000-memory.dmp

Filesize
3.3MB

Download
memory/1136-15-0x000000013F800000-0x000000013FB54000-memory.dmp

Filesize
3.3MB

Download
memory/1136-129-0x000000013FBA0000-0x000000013FEF4000-memory.dmp

Filesize
3.3MB

Download
memory/2268-96-0x000000013F800000-0x000000013FB54000-memory.dmp

Filesize
3.3MB

Download
memory/2268-3373-0x000000013F800000-0x000000013FB54000-memory.dmp

Filesize
3.3MB

Download
memory/2300-41-0x000000013FF30000-0x0000000140284000-memory.dmp

Filesize
3.3MB

Download
memory/2300-3388-0x000000013FF30000-0x0000000140284000-memory.dmp

Filesize
3.3MB

Download
memory/2316-46-0x000000013F6A0000-0x000000013F9F4000-memory.dmp

Filesize
3.3MB

Download
memory/2316-3372-0x000000013F6A0000-0x000000013F9F4000-memory.dmp

Filesize
3.3MB

Download
memory/2348-3369-0x000000013FBA0000-0x000000013FEF4000-memory.dmp

Filesize
3.3MB

Download
memory/2348-90-0x000000013FBA0000-0x000000013FEF4000-memory.dmp

Filesize
3.3MB

Download
memory/2472-144-0x000000013F0F0000-0x000000013F444000-memory.dmp

Filesize
3.3MB

Download
memory/2472-3376-0x000000013F0F0000-0x000000013F444000-memory.dmp

Filesize
3.3MB

Download
memory/2496-70-0x000000013F900000-0x000000013FC54000-memory.dmp

Filesize
3.3MB

Download
memory/2496-3370-0x000000013F900000-0x000000013FC54000-memory.dmp

Filesize
3.3MB

Download
memory/2536-3374-0x000000013F4F0000-0x000000013F844000-memory.dmp

Filesize
3.3MB

Download
memory/2536-80-0x000000013F4F0000-0x000000013F844000-memory.dmp

Filesize
3.3MB

Download
memory/2572-3375-0x000000013F8D0000-0x000000013FC24000-memory.dmp

Filesize
3.3MB

Download
memory/2572-78-0x000000013F8D0000-0x000000013FC24000-memory.dmp

Filesize
3.3MB

Download
memory/2624-3360-0x000000013F700000-0x000000013FA54000-memory.dmp

Filesize
3.3MB

Download
memory/2624-124-0x000000013F700000-0x000000013FA54000-memory.dmp

Filesize
3.3MB

Download
memory/2632-3389-0x000000013F4C0000-0x000000013F814000-memory.dmp

Filesize
3.3MB

Download
memory/2632-63-0x000000013F4C0000-0x000000013F814000-memory.dmp

Filesize
3.3MB

Download
memory/2832-51-0x000000013FD70000-0x00000001400C4000-memory.dmp

Filesize
3.3MB

Download
memory/2832-3371-0x000000013FD70000-0x00000001400C4000-memory.dmp

Filesize
3.3MB

Download