xmrig | f2b72bd5184bb719a439ad85497e60d1255852dfeeee2373dc521cf4ee13a656

Analysis

max time kernel
150s
max time network
126s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
14/05/2024, 20:45

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
Size

1.3MB
MD5

2370d5539f916b644fac765a763215a0
SHA1

5fa28f0684ff65ba40c06d4c0c210efdc4eb838d
SHA256

f2b72bd5184bb719a439ad85497e60d1255852dfeeee2373dc521cf4ee13a656
SHA512

afd13bd2cb0e21f15f15c21c50749cc6dbee0e3d9054458a5dda8a95f21a239d97f24d68bc11a64666e0df71d461150373ef619c1fbe0ff179ef33e4bbc2b3f2
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlWXWZdO23/oFxyfmCc9CwOY+nwWb0+oRLfTZxRj5:knw9oUUEEDl3aEUj9zz+GPprRN

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 24 IoCs

miner

resource	yara_rule
behavioral1/memory/1696-35-0x000000013F370000-0x000000013F761000-memory.dmp	xmrig
behavioral1/memory/1700-30-0x000000013F840000-0x000000013FC31000-memory.dmp	xmrig
behavioral1/memory/2568-40-0x000000013F8F0000-0x000000013FCE1000-memory.dmp	xmrig
behavioral1/memory/2660-38-0x000000013FF90000-0x0000000140381000-memory.dmp	xmrig
behavioral1/memory/2060-27-0x000000013FCC0000-0x00000001400B1000-memory.dmp	xmrig
behavioral1/memory/2504-46-0x000000013FE40000-0x0000000140231000-memory.dmp	xmrig
behavioral1/memory/2364-81-0x000000013FA90000-0x000000013FE81000-memory.dmp	xmrig
behavioral1/memory/2384-110-0x000000013FC70000-0x0000000140061000-memory.dmp	xmrig
behavioral1/memory/2412-89-0x000000013FD80000-0x0000000140171000-memory.dmp	xmrig
behavioral1/memory/1768-75-0x000000013F1D0000-0x000000013F5C1000-memory.dmp	xmrig
behavioral1/memory/1928-92-0x000000013FD80000-0x0000000140171000-memory.dmp	xmrig
behavioral1/memory/1928-622-0x000000013F640000-0x000000013FA31000-memory.dmp	xmrig
behavioral1/memory/1784-968-0x000000013F630000-0x000000013FA21000-memory.dmp	xmrig
behavioral1/memory/1784-1770-0x000000013F630000-0x000000013FA21000-memory.dmp	xmrig
behavioral1/memory/2568-1886-0x000000013F8F0000-0x000000013FCE1000-memory.dmp	xmrig
behavioral1/memory/1700-2028-0x000000013F840000-0x000000013FC31000-memory.dmp	xmrig
behavioral1/memory/2060-2029-0x000000013FCC0000-0x00000001400B1000-memory.dmp	xmrig
behavioral1/memory/2364-2030-0x000000013FA90000-0x000000013FE81000-memory.dmp	xmrig
behavioral1/memory/2384-2031-0x000000013FC70000-0x0000000140061000-memory.dmp	xmrig
behavioral1/memory/2412-2032-0x000000013FD80000-0x0000000140171000-memory.dmp	xmrig
behavioral1/memory/1696-2038-0x000000013F370000-0x000000013F761000-memory.dmp	xmrig
behavioral1/memory/2504-2056-0x000000013FE40000-0x0000000140231000-memory.dmp	xmrig
behavioral1/memory/1768-2041-0x000000013F1D0000-0x000000013F5C1000-memory.dmp	xmrig
behavioral1/memory/2660-2040-0x000000013FF90000-0x0000000140381000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1784	tUIVATg.exe
1700	bQpLmVz.exe
2060	QVSEBAT.exe
1696	iejzcrT.exe
2660	ezguaEJ.exe
2568	rRAvAkW.exe
2504	mWWtpob.exe
1768	KSAviLR.exe
2364	QZhmxsj.exe
2412	bmGYxvC.exe
2384	AXiMKVi.exe
2296	SVWjBzH.exe
1236	lUaOIzL.exe
2648	MVUKONf.exe
2348	frezTEW.exe
620	jzYpJNR.exe
1120	dWqRsNl.exe
2240	jaqUPxZ.exe
1824	gQJBbCk.exe
2196	sxUCxod.exe
1800	ZiHbAPF.exe
2000	oVTGfMw.exe
2452	VDZEWuZ.exe
2668	LFqAJoo.exe
812	UzQeeiY.exe
2752	qIPEaoc.exe
1776	TjJuVCV.exe
2708	hykVepF.exe
2096	rrWLdHg.exe
1612	foFtbzD.exe
476	bXLIiXP.exe
2084	aAHIuvL.exe
1152	xvDousv.exe
436	GYOyReU.exe
2928	zGAGtjc.exe
1168	PhjxUNL.exe
1848	UrfEaYx.exe
2016	SbOJWpe.exe
988	UGDMJwy.exe
1400	lAUbAqJ.exe
112	lWvsojI.exe
1564	jfGmgNF.exe
2032	AWBCaJo.exe
2108	huzjnVt.exe
912	SxadgIS.exe
1980	uJyhmuB.exe
584	NuRbjur.exe
2164	HsQvUAd.exe
2140	JvwBqnB.exe
2836	inIgzOK.exe
324	UyICTpz.exe
2124	SuzneOX.exe
1156	TuhoFll.exe
2976	TPqrbGg.exe
1536	BHtCbrb.exe
2804	htDRlxJ.exe
2968	KxKHPJr.exe
960	zitEhyM.exe
1624	zmBsOTB.exe
1728	AaOGqGQ.exe
2116	QwkXIAM.exe
2560	OpIfBHp.exe
1312	DzKMgFe.exe
2868	KyUoucE.exe

Loads dropped DLL 64 IoCs

pid	Process
1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe

UPX packed file 57 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1928-0-0x000000013F640000-0x000000013FA31000-memory.dmp	upx
behavioral1/files/0x000b000000014aec-3.dat	upx
behavioral1/files/0x000700000001560a-16.dat	upx
behavioral1/files/0x00070000000155e2-14.dat	upx
behavioral1/files/0x00080000000155d9-10.dat	upx
behavioral1/files/0x0009000000014fe1-13.dat	upx
behavioral1/memory/1696-35-0x000000013F370000-0x000000013F761000-memory.dmp	upx
behavioral1/files/0x0007000000015a2d-34.dat	upx
behavioral1/memory/1700-30-0x000000013F840000-0x000000013FC31000-memory.dmp	upx
behavioral1/memory/2568-40-0x000000013F8F0000-0x000000013FCE1000-memory.dmp	upx
behavioral1/memory/2660-38-0x000000013FF90000-0x0000000140381000-memory.dmp	upx
behavioral1/memory/2060-27-0x000000013FCC0000-0x00000001400B1000-memory.dmp	upx
behavioral1/memory/1784-23-0x000000013F630000-0x000000013FA21000-memory.dmp	upx
behavioral1/files/0x0007000000015e41-44.dat	upx
behavioral1/memory/2504-46-0x000000013FE40000-0x0000000140231000-memory.dmp	upx
behavioral1/files/0x0006000000016d41-56.dat	upx
behavioral1/files/0x0006000000016d4f-64.dat	upx
behavioral1/memory/2364-81-0x000000013FA90000-0x000000013FE81000-memory.dmp	upx
behavioral1/files/0x0006000000016e56-90.dat	upx
behavioral1/files/0x0006000000017090-108.dat	upx
behavioral1/memory/2384-110-0x000000013FC70000-0x0000000140061000-memory.dmp	upx
behavioral1/files/0x0006000000016d89-111.dat	upx
behavioral1/files/0x000500000001868c-117.dat	upx
behavioral1/files/0x000600000001704f-97.dat	upx
behavioral1/memory/2412-89-0x000000013FD80000-0x0000000140171000-memory.dmp	upx
behavioral1/memory/1768-75-0x000000013F1D0000-0x000000013F5C1000-memory.dmp	upx
behavioral1/files/0x0006000000016d55-95.dat	upx
behavioral1/files/0x0006000000016d84-82.dat	upx
behavioral1/files/0x0006000000016d4a-71.dat	upx
behavioral1/files/0x0005000000018698-122.dat	upx
behavioral1/files/0x00050000000186a0-125.dat	upx
behavioral1/files/0x0006000000018ae2-131.dat	upx
behavioral1/files/0x0006000000018b15-141.dat	upx
behavioral1/files/0x0006000000018b33-145.dat	upx
behavioral1/files/0x0006000000018b4a-161.dat	upx
behavioral1/files/0x0006000000018b6a-164.dat	upx
behavioral1/files/0x0006000000018b96-174.dat	upx
behavioral1/memory/1928-622-0x000000013F640000-0x000000013FA31000-memory.dmp	upx
behavioral1/files/0x0006000000018ba2-180.dat	upx
behavioral1/files/0x0006000000018b73-171.dat	upx
behavioral1/files/0x0006000000018b42-155.dat	upx
behavioral1/files/0x0006000000018b37-150.dat	upx
behavioral1/files/0x0006000000018ae8-136.dat	upx
behavioral1/files/0x0009000000015264-68.dat	upx
behavioral1/files/0x0006000000016d36-60.dat	upx
behavioral1/memory/1784-968-0x000000013F630000-0x000000013FA21000-memory.dmp	upx
behavioral1/memory/1784-1770-0x000000013F630000-0x000000013FA21000-memory.dmp	upx
behavioral1/memory/2568-1886-0x000000013F8F0000-0x000000013FCE1000-memory.dmp	upx
behavioral1/memory/1700-2028-0x000000013F840000-0x000000013FC31000-memory.dmp	upx
behavioral1/memory/2060-2029-0x000000013FCC0000-0x00000001400B1000-memory.dmp	upx
behavioral1/memory/2364-2030-0x000000013FA90000-0x000000013FE81000-memory.dmp	upx
behavioral1/memory/2384-2031-0x000000013FC70000-0x0000000140061000-memory.dmp	upx
behavioral1/memory/2412-2032-0x000000013FD80000-0x0000000140171000-memory.dmp	upx
behavioral1/memory/1696-2038-0x000000013F370000-0x000000013F761000-memory.dmp	upx
behavioral1/memory/2504-2056-0x000000013FE40000-0x0000000140231000-memory.dmp	upx
behavioral1/memory/1768-2041-0x000000013F1D0000-0x000000013F5C1000-memory.dmp	upx
behavioral1/memory/2660-2040-0x000000013FF90000-0x0000000140381000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\rDUXdxq.exe	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
File created	C:\Windows\System32\LbmhNri.exe	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
File created	C:\Windows\System32\xBDuUXu.exe	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
File created	C:\Windows\System32\WjRyKdU.exe	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
File created	C:\Windows\System32\ennJwpr.exe	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
File created	C:\Windows\System32\XZSFmUr.exe	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
File created	C:\Windows\System32\pjBpesX.exe	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
File created	C:\Windows\System32\SnToQUJ.exe	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
File created	C:\Windows\System32\KLoFAUo.exe	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
File created	C:\Windows\System32\sRQsSfh.exe	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
File created	C:\Windows\System32\UsnCWCL.exe	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
File created	C:\Windows\System32\frezTEW.exe	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
File created	C:\Windows\System32\oFQlKjM.exe	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
File created	C:\Windows\System32\MVXxPDq.exe	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
File created	C:\Windows\System32\psTIjmk.exe	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
File created	C:\Windows\System32\vgMevZH.exe	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
File created	C:\Windows\System32\cpIDoHd.exe	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
File created	C:\Windows\System32\cHpECoe.exe	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
File created	C:\Windows\System32\pdknUBb.exe	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
File created	C:\Windows\System32\uUmxxjv.exe	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
File created	C:\Windows\System32\OgvAEAD.exe	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
File created	C:\Windows\System32\HMRVaSS.exe	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
File created	C:\Windows\System32\rlGkuxY.exe	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
File created	C:\Windows\System32\EpBntlz.exe	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
File created	C:\Windows\System32\yPzlXEt.exe	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
File created	C:\Windows\System32\lCfXmeF.exe	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
File created	C:\Windows\System32\diFFQnf.exe	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
File created	C:\Windows\System32\XXlwafv.exe	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
File created	C:\Windows\System32\luZyqQE.exe	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
File created	C:\Windows\System32\FVCtEYV.exe	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
File created	C:\Windows\System32\BkrOHIW.exe	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
File created	C:\Windows\System32\XIXOqfu.exe	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
File created	C:\Windows\System32\oYZscYE.exe	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
File created	C:\Windows\System32\VTcQDzT.exe	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
File created	C:\Windows\System32\FmmNksb.exe	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
File created	C:\Windows\System32\LlozDOs.exe	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
File created	C:\Windows\System32\NaGQyds.exe	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
File created	C:\Windows\System32\ebCZwQg.exe	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
File created	C:\Windows\System32\HYsnlzD.exe	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
File created	C:\Windows\System32\hOsuTWO.exe	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
File created	C:\Windows\System32\tcdmtzt.exe	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
File created	C:\Windows\System32\ZHqjcLx.exe	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
File created	C:\Windows\System32\IMUdMkl.exe	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
File created	C:\Windows\System32\vpoKxBn.exe	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
File created	C:\Windows\System32\vppHSJk.exe	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
File created	C:\Windows\System32\pAGhUQP.exe	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
File created	C:\Windows\System32\uHCKMUN.exe	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
File created	C:\Windows\System32\qZfkJFd.exe	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
File created	C:\Windows\System32\MwlDSJA.exe	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
File created	C:\Windows\System32\TImXFAt.exe	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
File created	C:\Windows\System32\qCAqvld.exe	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
File created	C:\Windows\System32\EtGXyRw.exe	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
File created	C:\Windows\System32\YHEuyAw.exe	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
File created	C:\Windows\System32\KfOudPL.exe	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
File created	C:\Windows\System32\gpIhwcL.exe	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
File created	C:\Windows\System32\hInfpUU.exe	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
File created	C:\Windows\System32\PVcSZyh.exe	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
File created	C:\Windows\System32\KrGKXRM.exe	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
File created	C:\Windows\System32\avXbAQm.exe	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
File created	C:\Windows\System32\VVDZdqM.exe	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
File created	C:\Windows\System32\aqRJEQT.exe	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
File created	C:\Windows\System32\UenoPFb.exe	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
File created	C:\Windows\System32\acubCwR.exe	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
File created	C:\Windows\System32\UMqnNwx.exe	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1928 wrote to memory of 2060	1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe	29
PID 1928 wrote to memory of 2060	1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe	29
PID 1928 wrote to memory of 2060	1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe	29
PID 1928 wrote to memory of 1784	1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe	30
PID 1928 wrote to memory of 1784	1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe	30
PID 1928 wrote to memory of 1784	1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe	30
PID 1928 wrote to memory of 1696	1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe	31
PID 1928 wrote to memory of 1696	1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe	31
PID 1928 wrote to memory of 1696	1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe	31
PID 1928 wrote to memory of 1700	1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe	32
PID 1928 wrote to memory of 1700	1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe	32
PID 1928 wrote to memory of 1700	1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe	32
PID 1928 wrote to memory of 2660	1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe	33
PID 1928 wrote to memory of 2660	1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe	33
PID 1928 wrote to memory of 2660	1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe	33
PID 1928 wrote to memory of 2568	1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe	34
PID 1928 wrote to memory of 2568	1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe	34
PID 1928 wrote to memory of 2568	1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe	34
PID 1928 wrote to memory of 2504	1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe	35
PID 1928 wrote to memory of 2504	1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe	35
PID 1928 wrote to memory of 2504	1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe	35
PID 1928 wrote to memory of 1768	1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe	36
PID 1928 wrote to memory of 1768	1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe	36
PID 1928 wrote to memory of 1768	1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe	36
PID 1928 wrote to memory of 2412	1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe	37
PID 1928 wrote to memory of 2412	1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe	37
PID 1928 wrote to memory of 2412	1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe	37
PID 1928 wrote to memory of 2364	1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe	38
PID 1928 wrote to memory of 2364	1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe	38
PID 1928 wrote to memory of 2364	1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe	38
PID 1928 wrote to memory of 2384	1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe	39
PID 1928 wrote to memory of 2384	1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe	39
PID 1928 wrote to memory of 2384	1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe	39
PID 1928 wrote to memory of 2296	1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe	40
PID 1928 wrote to memory of 2296	1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe	40
PID 1928 wrote to memory of 2296	1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe	40
PID 1928 wrote to memory of 2648	1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe	41
PID 1928 wrote to memory of 2648	1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe	41
PID 1928 wrote to memory of 2648	1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe	41
PID 1928 wrote to memory of 1236	1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe	42
PID 1928 wrote to memory of 1236	1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe	42
PID 1928 wrote to memory of 1236	1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe	42
PID 1928 wrote to memory of 1120	1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe	43
PID 1928 wrote to memory of 1120	1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe	43
PID 1928 wrote to memory of 1120	1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe	43
PID 1928 wrote to memory of 2348	1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe	44
PID 1928 wrote to memory of 2348	1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe	44
PID 1928 wrote to memory of 2348	1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe	44
PID 1928 wrote to memory of 2240	1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe	45
PID 1928 wrote to memory of 2240	1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe	45
PID 1928 wrote to memory of 2240	1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe	45
PID 1928 wrote to memory of 620	1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe	46
PID 1928 wrote to memory of 620	1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe	46
PID 1928 wrote to memory of 620	1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe	46
PID 1928 wrote to memory of 1824	1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe	47
PID 1928 wrote to memory of 1824	1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe	47
PID 1928 wrote to memory of 1824	1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe	47
PID 1928 wrote to memory of 2196	1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe	48
PID 1928 wrote to memory of 2196	1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe	48
PID 1928 wrote to memory of 2196	1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe	48
PID 1928 wrote to memory of 1800	1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe	49
PID 1928 wrote to memory of 1800	1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe	49
PID 1928 wrote to memory of 1800	1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe	49
PID 1928 wrote to memory of 2000	1928	2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\2370d5539f916b644fac765a763215a0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:1928
- C:\Windows\System32\QVSEBAT.exe
  C:\Windows\System32\QVSEBAT.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System32\tUIVATg.exe
  C:\Windows\System32\tUIVATg.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System32\iejzcrT.exe
  C:\Windows\System32\iejzcrT.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System32\bQpLmVz.exe
  C:\Windows\System32\bQpLmVz.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System32\ezguaEJ.exe
  C:\Windows\System32\ezguaEJ.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System32\rRAvAkW.exe
  C:\Windows\System32\rRAvAkW.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System32\mWWtpob.exe
  C:\Windows\System32\mWWtpob.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System32\KSAviLR.exe
  C:\Windows\System32\KSAviLR.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System32\bmGYxvC.exe
  C:\Windows\System32\bmGYxvC.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System32\QZhmxsj.exe
  C:\Windows\System32\QZhmxsj.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System32\AXiMKVi.exe
  C:\Windows\System32\AXiMKVi.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System32\SVWjBzH.exe
  C:\Windows\System32\SVWjBzH.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System32\MVUKONf.exe
  C:\Windows\System32\MVUKONf.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System32\lUaOIzL.exe
  C:\Windows\System32\lUaOIzL.exe
  2⤵
  - Executes dropped EXE
  PID:1236
- C:\Windows\System32\dWqRsNl.exe
  C:\Windows\System32\dWqRsNl.exe
  2⤵
  - Executes dropped EXE
  PID:1120
- C:\Windows\System32\frezTEW.exe
  C:\Windows\System32\frezTEW.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System32\jaqUPxZ.exe
  C:\Windows\System32\jaqUPxZ.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System32\jzYpJNR.exe
  C:\Windows\System32\jzYpJNR.exe
  2⤵
  - Executes dropped EXE
  PID:620
- C:\Windows\System32\gQJBbCk.exe
  C:\Windows\System32\gQJBbCk.exe
  2⤵
  - Executes dropped EXE
  PID:1824
- C:\Windows\System32\sxUCxod.exe
  C:\Windows\System32\sxUCxod.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System32\ZiHbAPF.exe
  C:\Windows\System32\ZiHbAPF.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System32\oVTGfMw.exe
  C:\Windows\System32\oVTGfMw.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System32\VDZEWuZ.exe
  C:\Windows\System32\VDZEWuZ.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System32\LFqAJoo.exe
  C:\Windows\System32\LFqAJoo.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System32\UzQeeiY.exe
  C:\Windows\System32\UzQeeiY.exe
  2⤵
  - Executes dropped EXE
  PID:812
- C:\Windows\System32\qIPEaoc.exe
  C:\Windows\System32\qIPEaoc.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System32\TjJuVCV.exe
  C:\Windows\System32\TjJuVCV.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System32\hykVepF.exe
  C:\Windows\System32\hykVepF.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System32\rrWLdHg.exe
  C:\Windows\System32\rrWLdHg.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System32\foFtbzD.exe
  C:\Windows\System32\foFtbzD.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System32\bXLIiXP.exe
  C:\Windows\System32\bXLIiXP.exe
  2⤵
  - Executes dropped EXE
  PID:476
- C:\Windows\System32\aAHIuvL.exe
  C:\Windows\System32\aAHIuvL.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System32\xvDousv.exe
  C:\Windows\System32\xvDousv.exe
  2⤵
  - Executes dropped EXE
  PID:1152
- C:\Windows\System32\GYOyReU.exe
  C:\Windows\System32\GYOyReU.exe
  2⤵
  - Executes dropped EXE
  PID:436
- C:\Windows\System32\zGAGtjc.exe
  C:\Windows\System32\zGAGtjc.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System32\PhjxUNL.exe
  C:\Windows\System32\PhjxUNL.exe
  2⤵
  - Executes dropped EXE
  PID:1168
- C:\Windows\System32\UrfEaYx.exe
  C:\Windows\System32\UrfEaYx.exe
  2⤵
  - Executes dropped EXE
  PID:1848
- C:\Windows\System32\SbOJWpe.exe
  C:\Windows\System32\SbOJWpe.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System32\UGDMJwy.exe
  C:\Windows\System32\UGDMJwy.exe
  2⤵
  - Executes dropped EXE
  PID:988
- C:\Windows\System32\lAUbAqJ.exe
  C:\Windows\System32\lAUbAqJ.exe
  2⤵
  - Executes dropped EXE
  PID:1400
- C:\Windows\System32\lWvsojI.exe
  C:\Windows\System32\lWvsojI.exe
  2⤵
  - Executes dropped EXE
  PID:112
- C:\Windows\System32\jfGmgNF.exe
  C:\Windows\System32\jfGmgNF.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System32\AWBCaJo.exe
  C:\Windows\System32\AWBCaJo.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System32\huzjnVt.exe
  C:\Windows\System32\huzjnVt.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System32\SxadgIS.exe
  C:\Windows\System32\SxadgIS.exe
  2⤵
  - Executes dropped EXE
  PID:912
- C:\Windows\System32\uJyhmuB.exe
  C:\Windows\System32\uJyhmuB.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System32\NuRbjur.exe
  C:\Windows\System32\NuRbjur.exe
  2⤵
  - Executes dropped EXE
  PID:584
- C:\Windows\System32\HsQvUAd.exe
  C:\Windows\System32\HsQvUAd.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System32\JvwBqnB.exe
  C:\Windows\System32\JvwBqnB.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System32\inIgzOK.exe
  C:\Windows\System32\inIgzOK.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System32\UyICTpz.exe
  C:\Windows\System32\UyICTpz.exe
  2⤵
  - Executes dropped EXE
  PID:324
- C:\Windows\System32\SuzneOX.exe
  C:\Windows\System32\SuzneOX.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System32\TuhoFll.exe
  C:\Windows\System32\TuhoFll.exe
  2⤵
  - Executes dropped EXE
  PID:1156
- C:\Windows\System32\TPqrbGg.exe
  C:\Windows\System32\TPqrbGg.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System32\BHtCbrb.exe
  C:\Windows\System32\BHtCbrb.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System32\htDRlxJ.exe
  C:\Windows\System32\htDRlxJ.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System32\KxKHPJr.exe
  C:\Windows\System32\KxKHPJr.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System32\zitEhyM.exe
  C:\Windows\System32\zitEhyM.exe
  2⤵
  - Executes dropped EXE
  PID:960
- C:\Windows\System32\zmBsOTB.exe
  C:\Windows\System32\zmBsOTB.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System32\AaOGqGQ.exe
  C:\Windows\System32\AaOGqGQ.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System32\QwkXIAM.exe
  C:\Windows\System32\QwkXIAM.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System32\OpIfBHp.exe
  C:\Windows\System32\OpIfBHp.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System32\DzKMgFe.exe
  C:\Windows\System32\DzKMgFe.exe
  2⤵
  - Executes dropped EXE
  PID:1312
- C:\Windows\System32\KyUoucE.exe
  C:\Windows\System32\KyUoucE.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System32\IgfswcK.exe
  C:\Windows\System32\IgfswcK.exe
  2⤵
  PID:2984
- C:\Windows\System32\duEjVus.exe
  C:\Windows\System32\duEjVus.exe
  2⤵
  PID:2456
- C:\Windows\System32\CuYQpkD.exe
  C:\Windows\System32\CuYQpkD.exe
  2⤵
  PID:2172
- C:\Windows\System32\BxrQcnW.exe
  C:\Windows\System32\BxrQcnW.exe
  2⤵
  PID:2532
- C:\Windows\System32\bgNjupU.exe
  C:\Windows\System32\bgNjupU.exe
  2⤵
  PID:572
- C:\Windows\System32\rSHdmoo.exe
  C:\Windows\System32\rSHdmoo.exe
  2⤵
  PID:2332
- C:\Windows\System32\CdOHCKq.exe
  C:\Windows\System32\CdOHCKq.exe
  2⤵
  PID:2844
- C:\Windows\System32\JMVUTEa.exe
  C:\Windows\System32\JMVUTEa.exe
  2⤵
  PID:1052
- C:\Windows\System32\hToiwDS.exe
  C:\Windows\System32\hToiwDS.exe
  2⤵
  PID:876
- C:\Windows\System32\BSOWdUs.exe
  C:\Windows\System32\BSOWdUs.exe
  2⤵
  PID:1828
- C:\Windows\System32\VnuujKx.exe
  C:\Windows\System32\VnuujKx.exe
  2⤵
  PID:2628
- C:\Windows\System32\cwuOdwM.exe
  C:\Windows\System32\cwuOdwM.exe
  2⤵
  PID:2176
- C:\Windows\System32\iIiYtNI.exe
  C:\Windows\System32\iIiYtNI.exe
  2⤵
  PID:1424
- C:\Windows\System32\ZbluKxw.exe
  C:\Windows\System32\ZbluKxw.exe
  2⤵
  PID:1952
- C:\Windows\System32\ExIvnhX.exe
  C:\Windows\System32\ExIvnhX.exe
  2⤵
  PID:1296
- C:\Windows\System32\qBnTyiU.exe
  C:\Windows\System32\qBnTyiU.exe
  2⤵
  PID:1968
- C:\Windows\System32\ennJwpr.exe
  C:\Windows\System32\ennJwpr.exe
  2⤵
  PID:1044
- C:\Windows\System32\ikEIKHZ.exe
  C:\Windows\System32\ikEIKHZ.exe
  2⤵
  PID:2724
- C:\Windows\System32\EiIMObf.exe
  C:\Windows\System32\EiIMObf.exe
  2⤵
  PID:2040
- C:\Windows\System32\eWDfjFC.exe
  C:\Windows\System32\eWDfjFC.exe
  2⤵
  PID:2436
- C:\Windows\System32\gmPHGpM.exe
  C:\Windows\System32\gmPHGpM.exe
  2⤵
  PID:2828
- C:\Windows\System32\qHhSgQF.exe
  C:\Windows\System32\qHhSgQF.exe
  2⤵
  PID:1648
- C:\Windows\System32\IQBJmpt.exe
  C:\Windows\System32\IQBJmpt.exe
  2⤵
  PID:2272
- C:\Windows\System32\pznNmbB.exe
  C:\Windows\System32\pznNmbB.exe
  2⤵
  PID:2780
- C:\Windows\System32\prGbByZ.exe
  C:\Windows\System32\prGbByZ.exe
  2⤵
  PID:2964
- C:\Windows\System32\OvtOSYn.exe
  C:\Windows\System32\OvtOSYn.exe
  2⤵
  PID:2980
- C:\Windows\System32\JgVVqal.exe
  C:\Windows\System32\JgVVqal.exe
  2⤵
  PID:688
- C:\Windows\System32\CjgQBjP.exe
  C:\Windows\System32\CjgQBjP.exe
  2⤵
  PID:2552
- C:\Windows\System32\giMljOq.exe
  C:\Windows\System32\giMljOq.exe
  2⤵
  PID:1496
- C:\Windows\System32\KZkYYea.exe
  C:\Windows\System32\KZkYYea.exe
  2⤵
  PID:2004
- C:\Windows\System32\ofscfvs.exe
  C:\Windows\System32\ofscfvs.exe
  2⤵
  PID:1884
- C:\Windows\System32\vSHzPLY.exe
  C:\Windows\System32\vSHzPLY.exe
  2⤵
  PID:2564
- C:\Windows\System32\IvqZcWg.exe
  C:\Windows\System32\IvqZcWg.exe
  2⤵
  PID:776
- C:\Windows\System32\OjIcbsv.exe
  C:\Windows\System32\OjIcbsv.exe
  2⤵
  PID:2832
- C:\Windows\System32\ShXNTzy.exe
  C:\Windows\System32\ShXNTzy.exe
  2⤵
  PID:2144
- C:\Windows\System32\QbCIJhY.exe
  C:\Windows\System32\QbCIJhY.exe
  2⤵
  PID:1660
- C:\Windows\System32\LHEFgWa.exe
  C:\Windows\System32\LHEFgWa.exe
  2⤵
  PID:1644
- C:\Windows\System32\QZeBsjd.exe
  C:\Windows\System32\QZeBsjd.exe
  2⤵
  PID:2316
- C:\Windows\System32\zPmynuF.exe
  C:\Windows\System32\zPmynuF.exe
  2⤵
  PID:2904
- C:\Windows\System32\MsrKxZh.exe
  C:\Windows\System32\MsrKxZh.exe
  2⤵
  PID:1280
- C:\Windows\System32\wysqgrL.exe
  C:\Windows\System32\wysqgrL.exe
  2⤵
  PID:1220
- C:\Windows\System32\RJvLKOr.exe
  C:\Windows\System32\RJvLKOr.exe
  2⤵
  PID:1652
- C:\Windows\System32\bhsNdcP.exe
  C:\Windows\System32\bhsNdcP.exe
  2⤵
  PID:1756
- C:\Windows\System32\vdOWvCe.exe
  C:\Windows\System32\vdOWvCe.exe
  2⤵
  PID:1628
- C:\Windows\System32\LmutnIC.exe
  C:\Windows\System32\LmutnIC.exe
  2⤵
  PID:2600
- C:\Windows\System32\vyzgYRH.exe
  C:\Windows\System32\vyzgYRH.exe
  2⤵
  PID:2612
- C:\Windows\System32\OycrJJL.exe
  C:\Windows\System32\OycrJJL.exe
  2⤵
  PID:2896
- C:\Windows\System32\DrNvyfX.exe
  C:\Windows\System32\DrNvyfX.exe
  2⤵
  PID:1316
- C:\Windows\System32\uxyIqxq.exe
  C:\Windows\System32\uxyIqxq.exe
  2⤵
  PID:1808
- C:\Windows\System32\VbeyYTR.exe
  C:\Windows\System32\VbeyYTR.exe
  2⤵
  PID:1272
- C:\Windows\System32\YzNzhdY.exe
  C:\Windows\System32\YzNzhdY.exe
  2⤵
  PID:1020
- C:\Windows\System32\iIQasQa.exe
  C:\Windows\System32\iIQasQa.exe
  2⤵
  PID:2228
- C:\Windows\System32\suxRVVg.exe
  C:\Windows\System32\suxRVVg.exe
  2⤵
  PID:2840
- C:\Windows\System32\DydNIMP.exe
  C:\Windows\System32\DydNIMP.exe
  2⤵
  PID:1780
- C:\Windows\System32\YHQWwDe.exe
  C:\Windows\System32\YHQWwDe.exe
  2⤵
  PID:2120
- C:\Windows\System32\iMmEdDV.exe
  C:\Windows\System32\iMmEdDV.exe
  2⤵
  PID:2044
- C:\Windows\System32\YozQHuc.exe
  C:\Windows\System32\YozQHuc.exe
  2⤵
  PID:2288
- C:\Windows\System32\JlLusjP.exe
  C:\Windows\System32\JlLusjP.exe
  2⤵
  PID:1636
- C:\Windows\System32\lWJzplu.exe
  C:\Windows\System32\lWJzplu.exe
  2⤵
  PID:2712
- C:\Windows\System32\RrlvqUy.exe
  C:\Windows\System32\RrlvqUy.exe
  2⤵
  PID:940
- C:\Windows\System32\EdQkeHh.exe
  C:\Windows\System32\EdQkeHh.exe
  2⤵
  PID:2716
- C:\Windows\System32\eJCRAbU.exe
  C:\Windows\System32\eJCRAbU.exe
  2⤵
  PID:2748
- C:\Windows\System32\DwQtckG.exe
  C:\Windows\System32\DwQtckG.exe
  2⤵
  PID:1568
- C:\Windows\System32\wgsINGC.exe
  C:\Windows\System32\wgsINGC.exe
  2⤵
  PID:2728
- C:\Windows\System32\lhSPGcQ.exe
  C:\Windows\System32\lhSPGcQ.exe
  2⤵
  PID:2796
- C:\Windows\System32\dgAbHzF.exe
  C:\Windows\System32\dgAbHzF.exe
  2⤵
  PID:2280
- C:\Windows\System32\IfhNHLV.exe
  C:\Windows\System32\IfhNHLV.exe
  2⤵
  PID:720
- C:\Windows\System32\MhDAIqd.exe
  C:\Windows\System32\MhDAIqd.exe
  2⤵
  PID:2092
- C:\Windows\System32\fAOpfkV.exe
  C:\Windows\System32\fAOpfkV.exe
  2⤵
  PID:2856
- C:\Windows\System32\bxDeYMt.exe
  C:\Windows\System32\bxDeYMt.exe
  2⤵
  PID:2936
- C:\Windows\System32\qZfkJFd.exe
  C:\Windows\System32\qZfkJFd.exe
  2⤵
  PID:3060
- C:\Windows\System32\PZWFIml.exe
  C:\Windows\System32\PZWFIml.exe
  2⤵
  PID:2100
- C:\Windows\System32\oDXcCLJ.exe
  C:\Windows\System32\oDXcCLJ.exe
  2⤵
  PID:2820
- C:\Windows\System32\MAHYKDS.exe
  C:\Windows\System32\MAHYKDS.exe
  2⤵
  PID:1192
- C:\Windows\System32\dyRpZSx.exe
  C:\Windows\System32\dyRpZSx.exe
  2⤵
  PID:2764
- C:\Windows\System32\SVkdTWF.exe
  C:\Windows\System32\SVkdTWF.exe
  2⤵
  PID:2184
- C:\Windows\System32\qDoiUwP.exe
  C:\Windows\System32\qDoiUwP.exe
  2⤵
  PID:1216
- C:\Windows\System32\qnddeoZ.exe
  C:\Windows\System32\qnddeoZ.exe
  2⤵
  PID:2376
- C:\Windows\System32\UWQRsVk.exe
  C:\Windows\System32\UWQRsVk.exe
  2⤵
  PID:2920
- C:\Windows\System32\HYsnlzD.exe
  C:\Windows\System32\HYsnlzD.exe
  2⤵
  PID:2380
- C:\Windows\System32\BxWCcRJ.exe
  C:\Windows\System32\BxWCcRJ.exe
  2⤵
  PID:1956
- C:\Windows\System32\EWwwjSn.exe
  C:\Windows\System32\EWwwjSn.exe
  2⤵
  PID:1060
- C:\Windows\System32\oETPBHT.exe
  C:\Windows\System32\oETPBHT.exe
  2⤵
  PID:1816
- C:\Windows\System32\pdknUBb.exe
  C:\Windows\System32\pdknUBb.exe
  2⤵
  PID:1380
- C:\Windows\System32\iFvkMyV.exe
  C:\Windows\System32\iFvkMyV.exe
  2⤵
  PID:2408
- C:\Windows\System32\cAVeAkj.exe
  C:\Windows\System32\cAVeAkj.exe
  2⤵
  PID:892
- C:\Windows\System32\XTKdVNg.exe
  C:\Windows\System32\XTKdVNg.exe
  2⤵
  PID:3024
- C:\Windows\System32\dUIajQA.exe
  C:\Windows\System32\dUIajQA.exe
  2⤵
  PID:604
- C:\Windows\System32\XVCkCfh.exe
  C:\Windows\System32\XVCkCfh.exe
  2⤵
  PID:1796
- C:\Windows\System32\RhKdeSS.exe
  C:\Windows\System32\RhKdeSS.exe
  2⤵
  PID:1708
- C:\Windows\System32\pFRGQCi.exe
  C:\Windows\System32\pFRGQCi.exe
  2⤵
  PID:2852
- C:\Windows\System32\vHexeyZ.exe
  C:\Windows\System32\vHexeyZ.exe
  2⤵
  PID:1304
- C:\Windows\System32\ThOMpTl.exe
  C:\Windows\System32\ThOMpTl.exe
  2⤵
  PID:780
- C:\Windows\System32\CMlWgaP.exe
  C:\Windows\System32\CMlWgaP.exe
  2⤵
  PID:1972
- C:\Windows\System32\eWPsHDe.exe
  C:\Windows\System32\eWPsHDe.exe
  2⤵
  PID:580
- C:\Windows\System32\ikDvhhe.exe
  C:\Windows\System32\ikDvhhe.exe
  2⤵
  PID:1320
- C:\Windows\System32\AxaOpxY.exe
  C:\Windows\System32\AxaOpxY.exe
  2⤵
  PID:3032
- C:\Windows\System32\NjiGGMn.exe
  C:\Windows\System32\NjiGGMn.exe
  2⤵
  PID:1752
- C:\Windows\System32\APqNhxr.exe
  C:\Windows\System32\APqNhxr.exe
  2⤵
  PID:964
- C:\Windows\System32\VjOaZlU.exe
  C:\Windows\System32\VjOaZlU.exe
  2⤵
  PID:2664
- C:\Windows\System32\AwxMjqQ.exe
  C:\Windows\System32\AwxMjqQ.exe
  2⤵
  PID:2572
- C:\Windows\System32\LBLcNpw.exe
  C:\Windows\System32\LBLcNpw.exe
  2⤵
  PID:2736
- C:\Windows\System32\Mjyyopj.exe
  C:\Windows\System32\Mjyyopj.exe
  2⤵
  PID:2784
- C:\Windows\System32\ZTaJTGO.exe
  C:\Windows\System32\ZTaJTGO.exe
  2⤵
  PID:1988
- C:\Windows\System32\DVyErzC.exe
  C:\Windows\System32\DVyErzC.exe
  2⤵
  PID:2948
- C:\Windows\System32\abjFghm.exe
  C:\Windows\System32\abjFghm.exe
  2⤵
  PID:1100
- C:\Windows\System32\sBPsxoI.exe
  C:\Windows\System32\sBPsxoI.exe
  2⤵
  PID:2620
- C:\Windows\System32\lZfgikm.exe
  C:\Windows\System32\lZfgikm.exe
  2⤵
  PID:2924
- C:\Windows\System32\rjKyzyn.exe
  C:\Windows\System32\rjKyzyn.exe
  2⤵
  PID:1412
- C:\Windows\System32\gyWTSkD.exe
  C:\Windows\System32\gyWTSkD.exe
  2⤵
  PID:1864
- C:\Windows\System32\FowSOTe.exe
  C:\Windows\System32\FowSOTe.exe
  2⤵
  PID:1420
- C:\Windows\System32\qKmgsdP.exe
  C:\Windows\System32\qKmgsdP.exe
  2⤵
  PID:2492
- C:\Windows\System32\zAdTOnK.exe
  C:\Windows\System32\zAdTOnK.exe
  2⤵
  PID:1164
- C:\Windows\System32\afvcSGW.exe
  C:\Windows\System32\afvcSGW.exe
  2⤵
  PID:3080
- C:\Windows\System32\jDSBpcL.exe
  C:\Windows\System32\jDSBpcL.exe
  2⤵
  PID:3096
- C:\Windows\System32\rcCjwbA.exe
  C:\Windows\System32\rcCjwbA.exe
  2⤵
  PID:3112
- C:\Windows\System32\btlfqCC.exe
  C:\Windows\System32\btlfqCC.exe
  2⤵
  PID:3132
- C:\Windows\System32\kAOJTCr.exe
  C:\Windows\System32\kAOJTCr.exe
  2⤵
  PID:3148
- C:\Windows\System32\oNANZDm.exe
  C:\Windows\System32\oNANZDm.exe
  2⤵
  PID:3164
- C:\Windows\System32\WMIcavL.exe
  C:\Windows\System32\WMIcavL.exe
  2⤵
  PID:3180
- C:\Windows\System32\rSGcGrL.exe
  C:\Windows\System32\rSGcGrL.exe
  2⤵
  PID:3196
- C:\Windows\System32\hEISOqI.exe
  C:\Windows\System32\hEISOqI.exe
  2⤵
  PID:3212
- C:\Windows\System32\DDhcOhA.exe
  C:\Windows\System32\DDhcOhA.exe
  2⤵
  PID:3228
- C:\Windows\System32\jhGgVfb.exe
  C:\Windows\System32\jhGgVfb.exe
  2⤵
  PID:3244
- C:\Windows\System32\yGwFZDu.exe
  C:\Windows\System32\yGwFZDu.exe
  2⤵
  PID:3276
- C:\Windows\System32\XXtzBDZ.exe
  C:\Windows\System32\XXtzBDZ.exe
  2⤵
  PID:3292
- C:\Windows\System32\vsUuEKp.exe
  C:\Windows\System32\vsUuEKp.exe
  2⤵
  PID:3348
- C:\Windows\System32\QWcAJJx.exe
  C:\Windows\System32\QWcAJJx.exe
  2⤵
  PID:3368
- C:\Windows\System32\LBTxqEi.exe
  C:\Windows\System32\LBTxqEi.exe
  2⤵
  PID:3388
- C:\Windows\System32\qGfkafB.exe
  C:\Windows\System32\qGfkafB.exe
  2⤵
  PID:3404
- C:\Windows\System32\ebGcFUE.exe
  C:\Windows\System32\ebGcFUE.exe
  2⤵
  PID:3420
- C:\Windows\System32\rWsIvcP.exe
  C:\Windows\System32\rWsIvcP.exe
  2⤵
  PID:3436
- C:\Windows\System32\OxSIIRc.exe
  C:\Windows\System32\OxSIIRc.exe
  2⤵
  PID:3456
- C:\Windows\System32\kqSTnZG.exe
  C:\Windows\System32\kqSTnZG.exe
  2⤵
  PID:3472
- C:\Windows\System32\KEmMzHI.exe
  C:\Windows\System32\KEmMzHI.exe
  2⤵
  PID:3488
- C:\Windows\System32\YXODDmF.exe
  C:\Windows\System32\YXODDmF.exe
  2⤵
  PID:3504
- C:\Windows\System32\sQkRefL.exe
  C:\Windows\System32\sQkRefL.exe
  2⤵
  PID:3520
- C:\Windows\System32\KiLrHnC.exe
  C:\Windows\System32\KiLrHnC.exe
  2⤵
  PID:3580
- C:\Windows\System32\EWgJjPO.exe
  C:\Windows\System32\EWgJjPO.exe
  2⤵
  PID:3596
- C:\Windows\System32\BkrOHIW.exe
  C:\Windows\System32\BkrOHIW.exe
  2⤵
  PID:3620
- C:\Windows\System32\dCqyIBj.exe
  C:\Windows\System32\dCqyIBj.exe
  2⤵
  PID:3636
- C:\Windows\System32\MOLPhHa.exe
  C:\Windows\System32\MOLPhHa.exe
  2⤵
  PID:3652
- C:\Windows\System32\QJNuAiB.exe
  C:\Windows\System32\QJNuAiB.exe
  2⤵
  PID:3668
- C:\Windows\System32\kvcdBOw.exe
  C:\Windows\System32\kvcdBOw.exe
  2⤵
  PID:3684
- C:\Windows\System32\lyyavRL.exe
  C:\Windows\System32\lyyavRL.exe
  2⤵
  PID:3704
- C:\Windows\System32\AoQeVom.exe
  C:\Windows\System32\AoQeVom.exe
  2⤵
  PID:3720
- C:\Windows\System32\uPOkcNU.exe
  C:\Windows\System32\uPOkcNU.exe
  2⤵
  PID:3736
- C:\Windows\System32\dizeQBD.exe
  C:\Windows\System32\dizeQBD.exe
  2⤵
  PID:3776
- C:\Windows\System32\CheufNb.exe
  C:\Windows\System32\CheufNb.exe
  2⤵
  PID:3792
- C:\Windows\System32\zaHMGgP.exe
  C:\Windows\System32\zaHMGgP.exe
  2⤵
  PID:3808
- C:\Windows\System32\rImYPVo.exe
  C:\Windows\System32\rImYPVo.exe
  2⤵
  PID:3824
- C:\Windows\System32\xOAxUPR.exe
  C:\Windows\System32\xOAxUPR.exe
  2⤵
  PID:3840
- C:\Windows\System32\eakzaIo.exe
  C:\Windows\System32\eakzaIo.exe
  2⤵
  PID:3860
- C:\Windows\System32\KIjxgGk.exe
  C:\Windows\System32\KIjxgGk.exe
  2⤵
  PID:3876
- C:\Windows\System32\bOxHSPh.exe
  C:\Windows\System32\bOxHSPh.exe
  2⤵
  PID:3892
- C:\Windows\System32\hBqZSVy.exe
  C:\Windows\System32\hBqZSVy.exe
  2⤵
  PID:3908
- C:\Windows\System32\hQTfZKZ.exe
  C:\Windows\System32\hQTfZKZ.exe
  2⤵
  PID:3928
- C:\Windows\System32\vNbzKSB.exe
  C:\Windows\System32\vNbzKSB.exe
  2⤵
  PID:3976
- C:\Windows\System32\RKIOeYf.exe
  C:\Windows\System32\RKIOeYf.exe
  2⤵
  PID:3992
- C:\Windows\System32\QuTMXCq.exe
  C:\Windows\System32\QuTMXCq.exe
  2⤵
  PID:4008
- C:\Windows\System32\QdXCEXQ.exe
  C:\Windows\System32\QdXCEXQ.exe
  2⤵
  PID:4024
- C:\Windows\System32\enLVVrV.exe
  C:\Windows\System32\enLVVrV.exe
  2⤵
  PID:4040
- C:\Windows\System32\NeIOMlx.exe
  C:\Windows\System32\NeIOMlx.exe
  2⤵
  PID:4056
- C:\Windows\System32\WWYDzac.exe
  C:\Windows\System32\WWYDzac.exe
  2⤵
  PID:4072
- C:\Windows\System32\gAFziYH.exe
  C:\Windows\System32\gAFziYH.exe
  2⤵
  PID:4092
- C:\Windows\System32\uDqCIfD.exe
  C:\Windows\System32\uDqCIfD.exe
  2⤵
  PID:2676
- C:\Windows\System32\VkDqbse.exe
  C:\Windows\System32\VkDqbse.exe
  2⤵
  PID:3012
- C:\Windows\System32\ZfoCGSp.exe
  C:\Windows\System32\ZfoCGSp.exe
  2⤵
  PID:1740
- C:\Windows\System32\XeOAknQ.exe
  C:\Windows\System32\XeOAknQ.exe
  2⤵
  PID:1140
- C:\Windows\System32\lIjxQTz.exe
  C:\Windows\System32\lIjxQTz.exe
  2⤵
  PID:3128
- C:\Windows\System32\hJiFqXf.exe
  C:\Windows\System32\hJiFqXf.exe
  2⤵
  PID:3088
- C:\Windows\System32\cHRZkGL.exe
  C:\Windows\System32\cHRZkGL.exe
  2⤵
  PID:3272
- C:\Windows\System32\RsxwXGe.exe
  C:\Windows\System32\RsxwXGe.exe
  2⤵
  PID:2012
- C:\Windows\System32\ufHlCTU.exe
  C:\Windows\System32\ufHlCTU.exe
  2⤵
  PID:1032
- C:\Windows\System32\DAOJpSR.exe
  C:\Windows\System32\DAOJpSR.exe
  2⤵
  PID:408
- C:\Windows\System32\AhTuCNd.exe
  C:\Windows\System32\AhTuCNd.exe
  2⤵
  PID:3104
- C:\Windows\System32\iSOMoFy.exe
  C:\Windows\System32\iSOMoFy.exe
  2⤵
  PID:3176
- C:\Windows\System32\yzxwMLw.exe
  C:\Windows\System32\yzxwMLw.exe
  2⤵
  PID:3240
- C:\Windows\System32\QISFUdr.exe
  C:\Windows\System32\QISFUdr.exe
  2⤵
  PID:3288
- C:\Windows\System32\dONAHxS.exe
  C:\Windows\System32\dONAHxS.exe
  2⤵
  PID:3320
- C:\Windows\System32\sZweIqJ.exe
  C:\Windows\System32\sZweIqJ.exe
  2⤵
  PID:3344
- C:\Windows\System32\hEQtBkt.exe
  C:\Windows\System32\hEQtBkt.exe
  2⤵
  PID:3448
- C:\Windows\System32\oBCELbJ.exe
  C:\Windows\System32\oBCELbJ.exe
  2⤵
  PID:3432
- C:\Windows\System32\hYaVodW.exe
  C:\Windows\System32\hYaVodW.exe
  2⤵
  PID:3540
- C:\Windows\System32\OBbvnIv.exe
  C:\Windows\System32\OBbvnIv.exe
  2⤵
  PID:3564
- C:\Windows\System32\QzZOePu.exe
  C:\Windows\System32\QzZOePu.exe
  2⤵
  PID:3576
- C:\Windows\System32\qwhCCDD.exe
  C:\Windows\System32\qwhCCDD.exe
  2⤵
  PID:3616
- C:\Windows\System32\hyZUrmd.exe
  C:\Windows\System32\hyZUrmd.exe
  2⤵
  PID:3680
- C:\Windows\System32\HrALEJO.exe
  C:\Windows\System32\HrALEJO.exe
  2⤵
  PID:3664
- C:\Windows\System32\MPKLdfX.exe
  C:\Windows\System32\MPKLdfX.exe
  2⤵
  PID:3612
- C:\Windows\System32\EtGXyRw.exe
  C:\Windows\System32\EtGXyRw.exe
  2⤵
  PID:3748
- C:\Windows\System32\XIXOqfu.exe
  C:\Windows\System32\XIXOqfu.exe
  2⤵
  PID:3772
- C:\Windows\System32\RaibNks.exe
  C:\Windows\System32\RaibNks.exe
  2⤵
  PID:3800
- C:\Windows\System32\bwauZUF.exe
  C:\Windows\System32\bwauZUF.exe
  2⤵
  PID:3936
- C:\Windows\System32\ZcmwgbJ.exe
  C:\Windows\System32\ZcmwgbJ.exe
  2⤵
  PID:3960
- C:\Windows\System32\zKjWFfN.exe
  C:\Windows\System32\zKjWFfN.exe
  2⤵
  PID:3816
- C:\Windows\System32\DKiZRcc.exe
  C:\Windows\System32\DKiZRcc.exe
  2⤵
  PID:3852
- C:\Windows\System32\BVZHaVv.exe
  C:\Windows\System32\BVZHaVv.exe
  2⤵
  PID:3984
- C:\Windows\System32\PkanIGK.exe
  C:\Windows\System32\PkanIGK.exe
  2⤵
  PID:588
- C:\Windows\System32\XViDONX.exe
  C:\Windows\System32\XViDONX.exe
  2⤵
  PID:2916
- C:\Windows\System32\wgXNJrm.exe
  C:\Windows\System32\wgXNJrm.exe
  2⤵
  PID:3968
- C:\Windows\System32\PzXncmM.exe
  C:\Windows\System32\PzXncmM.exe
  2⤵
  PID:3384
- C:\Windows\System32\GCeOirh.exe
  C:\Windows\System32\GCeOirh.exe
  2⤵
  PID:3284
- C:\Windows\System32\UeQTuNW.exe
  C:\Windows\System32\UeQTuNW.exe
  2⤵
  PID:3452
- C:\Windows\System32\rBnGAAh.exe
  C:\Windows\System32\rBnGAAh.exe
  2⤵
  PID:1672
- C:\Windows\System32\uWikWeG.exe
  C:\Windows\System32\uWikWeG.exe
  2⤵
  PID:3464
- C:\Windows\System32\hOsuTWO.exe
  C:\Windows\System32\hOsuTWO.exe
  2⤵
  PID:4064
- C:\Windows\System32\uydMyfe.exe
  C:\Windows\System32\uydMyfe.exe
  2⤵
  PID:948
- C:\Windows\System32\GVwFsKZ.exe
  C:\Windows\System32\GVwFsKZ.exe
  2⤵
  PID:3224
- C:\Windows\System32\jTfwzNP.exe
  C:\Windows\System32\jTfwzNP.exe
  2⤵
  PID:3268
- C:\Windows\System32\qWcPRAj.exe
  C:\Windows\System32\qWcPRAj.exe
  2⤵
  PID:3312
- C:\Windows\System32\thstiSq.exe
  C:\Windows\System32\thstiSq.exe
  2⤵
  PID:3364
- C:\Windows\System32\xldKrqH.exe
  C:\Windows\System32\xldKrqH.exe
  2⤵
  PID:3496
- C:\Windows\System32\KvWhfJs.exe
  C:\Windows\System32\KvWhfJs.exe
  2⤵
  PID:3628
- C:\Windows\System32\vsGmXYW.exe
  C:\Windows\System32\vsGmXYW.exe
  2⤵
  PID:3660
- C:\Windows\System32\DMYhSAn.exe
  C:\Windows\System32\DMYhSAn.exe
  2⤵
  PID:3836
- C:\Windows\System32\NcvCUBP.exe
  C:\Windows\System32\NcvCUBP.exe
  2⤵
  PID:3920
- C:\Windows\System32\jHQGpMz.exe
  C:\Windows\System32\jHQGpMz.exe
  2⤵
  PID:3952
- C:\Windows\System32\EPsdpOy.exe
  C:\Windows\System32\EPsdpOy.exe
  2⤵
  PID:3972
- C:\Windows\System32\DpnNlLH.exe
  C:\Windows\System32\DpnNlLH.exe
  2⤵
  PID:4084
- C:\Windows\System32\ZnRMwMQ.exe
  C:\Windows\System32\ZnRMwMQ.exe
  2⤵
  PID:1996
- C:\Windows\System32\FUbPcKu.exe
  C:\Windows\System32\FUbPcKu.exe
  2⤵
  PID:3328
- C:\Windows\System32\spaUHUD.exe
  C:\Windows\System32\spaUHUD.exe
  2⤵
  PID:3192
- C:\Windows\System32\QYyCiwM.exe
  C:\Windows\System32\QYyCiwM.exe
  2⤵
  PID:3160
- C:\Windows\System32\ooiEelL.exe
  C:\Windows\System32\ooiEelL.exe
  2⤵
  PID:4032
- C:\Windows\System32\CzguMQZ.exe
  C:\Windows\System32\CzguMQZ.exe
  2⤵
  PID:3428
- C:\Windows\System32\cJqBvnQ.exe
  C:\Windows\System32\cJqBvnQ.exe
  2⤵
  PID:2644
- C:\Windows\System32\dqoXELA.exe
  C:\Windows\System32\dqoXELA.exe
  2⤵
  PID:3500
- C:\Windows\System32\mpxUOxw.exe
  C:\Windows\System32\mpxUOxw.exe
  2⤵
  PID:3332
- C:\Windows\System32\eMrIdaR.exe
  C:\Windows\System32\eMrIdaR.exe
  2⤵
  PID:3872
- C:\Windows\System32\uUmxxjv.exe
  C:\Windows\System32\uUmxxjv.exe
  2⤵
  PID:3632
- C:\Windows\System32\oraENDC.exe
  C:\Windows\System32\oraENDC.exe
  2⤵
  PID:3700
- C:\Windows\System32\cFoTsrj.exe
  C:\Windows\System32\cFoTsrj.exe
  2⤵
  PID:3832
- C:\Windows\System32\bGThQnR.exe
  C:\Windows\System32\bGThQnR.exe
  2⤵
  PID:3916
- C:\Windows\System32\XlImrUn.exe
  C:\Windows\System32\XlImrUn.exe
  2⤵
  PID:3948
- C:\Windows\System32\QYgJRPm.exe
  C:\Windows\System32\QYgJRPm.exe
  2⤵
  PID:3924
- C:\Windows\System32\XdsMkXD.exe
  C:\Windows\System32\XdsMkXD.exe
  2⤵
  PID:4088
- C:\Windows\System32\QDxetOI.exe
  C:\Windows\System32\QDxetOI.exe
  2⤵
  PID:3316
- C:\Windows\System32\TfKOjgA.exe
  C:\Windows\System32\TfKOjgA.exe
  2⤵
  PID:2464
- C:\Windows\System32\okLaVXQ.exe
  C:\Windows\System32\okLaVXQ.exe
  2⤵
  PID:3784
- C:\Windows\System32\ZOZNxzF.exe
  C:\Windows\System32\ZOZNxzF.exe
  2⤵
  PID:1600
- C:\Windows\System32\oTiNnOw.exe
  C:\Windows\System32\oTiNnOw.exe
  2⤵
  PID:2996
- C:\Windows\System32\khGiNol.exe
  C:\Windows\System32\khGiNol.exe
  2⤵
  PID:1348
- C:\Windows\System32\cGCYNAg.exe
  C:\Windows\System32\cGCYNAg.exe
  2⤵
  PID:3560
- C:\Windows\System32\kRvKqsd.exe
  C:\Windows\System32\kRvKqsd.exe
  2⤵
  PID:3156
- C:\Windows\System32\LpdItez.exe
  C:\Windows\System32\LpdItez.exe
  2⤵
  PID:952
- C:\Windows\System32\dLGepKs.exe
  C:\Windows\System32\dLGepKs.exe
  2⤵
  PID:2876
- C:\Windows\System32\aUUPbZw.exe
  C:\Windows\System32\aUUPbZw.exe
  2⤵
  PID:3548
- C:\Windows\System32\NWxdrpa.exe
  C:\Windows\System32\NWxdrpa.exe
  2⤵
  PID:3760
- C:\Windows\System32\yydMeaC.exe
  C:\Windows\System32\yydMeaC.exe
  2⤵
  PID:4100
- C:\Windows\System32\thoVwvB.exe
  C:\Windows\System32\thoVwvB.exe
  2⤵
  PID:4116
- C:\Windows\System32\AutTvlN.exe
  C:\Windows\System32\AutTvlN.exe
  2⤵
  PID:4132
- C:\Windows\System32\XEzTQCX.exe
  C:\Windows\System32\XEzTQCX.exe
  2⤵
  PID:4152
- C:\Windows\System32\eZNTXTM.exe
  C:\Windows\System32\eZNTXTM.exe
  2⤵
  PID:4252
- C:\Windows\System32\VFZeuXa.exe
  C:\Windows\System32\VFZeuXa.exe
  2⤵
  PID:4280
- C:\Windows\System32\pOWRrmV.exe
  C:\Windows\System32\pOWRrmV.exe
  2⤵
  PID:4296
- C:\Windows\System32\cqmTWRt.exe
  C:\Windows\System32\cqmTWRt.exe
  2⤵
  PID:4312
- C:\Windows\System32\iKNpFEz.exe
  C:\Windows\System32\iKNpFEz.exe
  2⤵
  PID:4328
- C:\Windows\System32\QNqtEdT.exe
  C:\Windows\System32\QNqtEdT.exe
  2⤵
  PID:4344
- C:\Windows\System32\ILsspBG.exe
  C:\Windows\System32\ILsspBG.exe
  2⤵
  PID:4360
- C:\Windows\System32\TDiSQCi.exe
  C:\Windows\System32\TDiSQCi.exe
  2⤵
  PID:4376
- C:\Windows\System32\zLLmHRH.exe
  C:\Windows\System32\zLLmHRH.exe
  2⤵
  PID:4396
- C:\Windows\System32\ZPoCHhv.exe
  C:\Windows\System32\ZPoCHhv.exe
  2⤵
  PID:4412
- C:\Windows\System32\VDmDlhz.exe
  C:\Windows\System32\VDmDlhz.exe
  2⤵
  PID:4428
- C:\Windows\System32\lKAEerr.exe
  C:\Windows\System32\lKAEerr.exe
  2⤵
  PID:4444
- C:\Windows\System32\KJqkmaP.exe
  C:\Windows\System32\KJqkmaP.exe
  2⤵
  PID:4460
- C:\Windows\System32\OukNJBa.exe
  C:\Windows\System32\OukNJBa.exe
  2⤵
  PID:4476
- C:\Windows\System32\geKPorl.exe
  C:\Windows\System32\geKPorl.exe
  2⤵
  PID:4492
- C:\Windows\System32\UgocCZg.exe
  C:\Windows\System32\UgocCZg.exe
  2⤵
  PID:4508
- C:\Windows\System32\llXVSVi.exe
  C:\Windows\System32\llXVSVi.exe
  2⤵
  PID:4524
- C:\Windows\System32\DqhNQni.exe
  C:\Windows\System32\DqhNQni.exe
  2⤵
  PID:4544
- C:\Windows\System32\YNQskKO.exe
  C:\Windows\System32\YNQskKO.exe
  2⤵
  PID:4608
- C:\Windows\System32\PODLFae.exe
  C:\Windows\System32\PODLFae.exe
  2⤵
  PID:4624
- C:\Windows\System32\tdVvuLC.exe
  C:\Windows\System32\tdVvuLC.exe
  2⤵
  PID:4640
- C:\Windows\System32\hFKGyeI.exe
  C:\Windows\System32\hFKGyeI.exe
  2⤵
  PID:4656
- C:\Windows\System32\WKuCnHS.exe
  C:\Windows\System32\WKuCnHS.exe
  2⤵
  PID:4672
- C:\Windows\System32\KBcrEhE.exe
  C:\Windows\System32\KBcrEhE.exe
  2⤵
  PID:4688
- C:\Windows\System32\vqXujBs.exe
  C:\Windows\System32\vqXujBs.exe
  2⤵
  PID:4704
- C:\Windows\System32\MFZTWMZ.exe
  C:\Windows\System32\MFZTWMZ.exe
  2⤵
  PID:4720
- C:\Windows\System32\LeHeBHT.exe
  C:\Windows\System32\LeHeBHT.exe
  2⤵
  PID:4736
- C:\Windows\System32\JZgQazG.exe
  C:\Windows\System32\JZgQazG.exe
  2⤵
  PID:4752
- C:\Windows\System32\aqRJEQT.exe
  C:\Windows\System32\aqRJEQT.exe
  2⤵
  PID:4768
- C:\Windows\System32\IEDJZHc.exe
  C:\Windows\System32\IEDJZHc.exe
  2⤵
  PID:4788
- C:\Windows\System32\irWMjCw.exe
  C:\Windows\System32\irWMjCw.exe
  2⤵
  PID:4816
- C:\Windows\System32\EKVahDv.exe
  C:\Windows\System32\EKVahDv.exe
  2⤵
  PID:4832
- C:\Windows\System32\LSoaTOH.exe
  C:\Windows\System32\LSoaTOH.exe
  2⤵
  PID:4848
- C:\Windows\System32\MOqZjJs.exe
  C:\Windows\System32\MOqZjJs.exe
  2⤵
  PID:4864
- C:\Windows\System32\zGNBOtU.exe
  C:\Windows\System32\zGNBOtU.exe
  2⤵
  PID:4880
- C:\Windows\System32\CQLmbUi.exe
  C:\Windows\System32\CQLmbUi.exe
  2⤵
  PID:4896
- C:\Windows\System32\kwJcwyG.exe
  C:\Windows\System32\kwJcwyG.exe
  2⤵
  PID:4912
- C:\Windows\System32\mYcMvQB.exe
  C:\Windows\System32\mYcMvQB.exe
  2⤵
  PID:4928
- C:\Windows\System32\kRSWwTT.exe
  C:\Windows\System32\kRSWwTT.exe
  2⤵
  PID:4944
- C:\Windows\System32\IitSPDD.exe
  C:\Windows\System32\IitSPDD.exe
  2⤵
  PID:4960
- C:\Windows\System32\eSdwecb.exe
  C:\Windows\System32\eSdwecb.exe
  2⤵
  PID:4976
- C:\Windows\System32\tWrHBWV.exe
  C:\Windows\System32\tWrHBWV.exe
  2⤵
  PID:4992
- C:\Windows\System32\pnHMVnZ.exe
  C:\Windows\System32\pnHMVnZ.exe
  2⤵
  PID:5016
- C:\Windows\System32\pqLOjzM.exe
  C:\Windows\System32\pqLOjzM.exe
  2⤵
  PID:5040
- C:\Windows\System32\zUybAVZ.exe
  C:\Windows\System32\zUybAVZ.exe
  2⤵
  PID:5056
- C:\Windows\System32\JSaxJDU.exe
  C:\Windows\System32\JSaxJDU.exe
  2⤵
  PID:5072
- C:\Windows\System32\UfahslS.exe
  C:\Windows\System32\UfahslS.exe
  2⤵
  PID:5088
- C:\Windows\System32\SmjgZwl.exe
  C:\Windows\System32\SmjgZwl.exe
  2⤵
  PID:5104
- C:\Windows\System32\YlVeClg.exe
  C:\Windows\System32\YlVeClg.exe
  2⤵
  PID:3888
- C:\Windows\System32\bPfjgHO.exe
  C:\Windows\System32\bPfjgHO.exe
  2⤵
  PID:3956
- C:\Windows\System32\rviyBMZ.exe
  C:\Windows\System32\rviyBMZ.exe
  2⤵
  PID:3544
- C:\Windows\System32\MsZdcSA.exe
  C:\Windows\System32\MsZdcSA.exe
  2⤵
  PID:3356
- C:\Windows\System32\pUabSnd.exe
  C:\Windows\System32\pUabSnd.exe
  2⤵
  PID:4108
- C:\Windows\System32\aaOjqpQ.exe
  C:\Windows\System32\aaOjqpQ.exe
  2⤵
  PID:4164
- C:\Windows\System32\DAVfJXx.exe
  C:\Windows\System32\DAVfJXx.exe
  2⤵
  PID:4204
- C:\Windows\System32\HlVHFIM.exe
  C:\Windows\System32\HlVHFIM.exe
  2⤵
  PID:4216
- C:\Windows\System32\qZuuwpt.exe
  C:\Windows\System32\qZuuwpt.exe
  2⤵
  PID:4236
- C:\Windows\System32\OQXKVnS.exe
  C:\Windows\System32\OQXKVnS.exe
  2⤵
  PID:4272
- C:\Windows\System32\qYdPmPO.exe
  C:\Windows\System32\qYdPmPO.exe
  2⤵
  PID:4268
- C:\Windows\System32\uqwHpWQ.exe
  C:\Windows\System32\uqwHpWQ.exe
  2⤵
  PID:4384
- C:\Windows\System32\SlCrnHD.exe
  C:\Windows\System32\SlCrnHD.exe
  2⤵
  PID:4372
- C:\Windows\System32\uzyFimM.exe
  C:\Windows\System32\uzyFimM.exe
  2⤵
  PID:4424
- C:\Windows\System32\XvDeaUW.exe
  C:\Windows\System32\XvDeaUW.exe
  2⤵
  PID:4436
- C:\Windows\System32\ihpnRIx.exe
  C:\Windows\System32\ihpnRIx.exe
  2⤵
  PID:4484
- C:\Windows\System32\cSVmAIY.exe
  C:\Windows\System32\cSVmAIY.exe
  2⤵
  PID:4500
- C:\Windows\System32\EnlUCSM.exe
  C:\Windows\System32\EnlUCSM.exe
  2⤵
  PID:4536
- C:\Windows\System32\CdNQtsJ.exe
  C:\Windows\System32\CdNQtsJ.exe
  2⤵
  PID:4560
- C:\Windows\System32\IvjnSZi.exe
  C:\Windows\System32\IvjnSZi.exe
  2⤵
  PID:4584
- C:\Windows\System32\ElYmayn.exe
  C:\Windows\System32\ElYmayn.exe
  2⤵
  PID:4664
- C:\Windows\System32\hWBvMcH.exe
  C:\Windows\System32\hWBvMcH.exe
  2⤵
  PID:4728
- C:\Windows\System32\FTupEQz.exe
  C:\Windows\System32\FTupEQz.exe
  2⤵
  PID:4796
- C:\Windows\System32\hAFRfKe.exe
  C:\Windows\System32\hAFRfKe.exe
  2⤵
  PID:4680
- C:\Windows\System32\WmWHKyv.exe
  C:\Windows\System32\WmWHKyv.exe
  2⤵
  PID:4780
- C:\Windows\System32\kkMkRMo.exe
  C:\Windows\System32\kkMkRMo.exe
  2⤵
  PID:4804
- C:\Windows\System32\VVpVmYM.exe
  C:\Windows\System32\VVpVmYM.exe
  2⤵
  PID:4876
- C:\Windows\System32\LCKCKoV.exe
  C:\Windows\System32\LCKCKoV.exe
  2⤵
  PID:4776
- C:\Windows\System32\kkiilxk.exe
  C:\Windows\System32\kkiilxk.exe
  2⤵
  PID:4968
- C:\Windows\System32\VTaEBdF.exe
  C:\Windows\System32\VTaEBdF.exe
  2⤵
  PID:5008
- C:\Windows\System32\RPHaVJA.exe
  C:\Windows\System32\RPHaVJA.exe
  2⤵
  PID:4956
- C:\Windows\System32\nHJjrot.exe
  C:\Windows\System32\nHJjrot.exe
  2⤵
  PID:4828
- C:\Windows\System32\smOYZhF.exe
  C:\Windows\System32\smOYZhF.exe
  2⤵
  PID:4988
- C:\Windows\System32\avXbAQm.exe
  C:\Windows\System32\avXbAQm.exe
  2⤵
  PID:5052
- C:\Windows\System32\oFQlKjM.exe
  C:\Windows\System32\oFQlKjM.exe
  2⤵
  PID:5116
- C:\Windows\System32\sBsNnjj.exe
  C:\Windows\System32\sBsNnjj.exe
  2⤵
  PID:4148
- C:\Windows\System32\ZvcQenS.exe
  C:\Windows\System32\ZvcQenS.exe
  2⤵
  PID:4140
- C:\Windows\System32\XMfqDui.exe
  C:\Windows\System32\XMfqDui.exe
  2⤵
  PID:5100
- C:\Windows\System32\zNhDvYd.exe
  C:\Windows\System32\zNhDvYd.exe
  2⤵
  PID:4228
- C:\Windows\System32\PpKwVmL.exe
  C:\Windows\System32\PpKwVmL.exe
  2⤵
  PID:3568
- C:\Windows\System32\kviKhKk.exe
  C:\Windows\System32\kviKhKk.exe
  2⤵
  PID:4340
- C:\Windows\System32\OcJAHtX.exe
  C:\Windows\System32\OcJAHtX.exe
  2⤵
  PID:3260
- C:\Windows\System32\KgOcxEt.exe
  C:\Windows\System32\KgOcxEt.exe
  2⤵
  PID:4468
- C:\Windows\System32\ireFVEV.exe
  C:\Windows\System32\ireFVEV.exe
  2⤵
  PID:4552
- C:\Windows\System32\PRVUjHi.exe
  C:\Windows\System32\PRVUjHi.exe
  2⤵
  PID:4456
- C:\Windows\System32\elKOVjs.exe
  C:\Windows\System32\elKOVjs.exe
  2⤵
  PID:4220
- C:\Windows\System32\mQTNTyg.exe
  C:\Windows\System32\mQTNTyg.exe
  2⤵
  PID:4356
- C:\Windows\System32\OWuSltN.exe
  C:\Windows\System32\OWuSltN.exe
  2⤵
  PID:4748
- C:\Windows\System32\pRjdmvr.exe
  C:\Windows\System32\pRjdmvr.exe
  2⤵
  PID:5012
- C:\Windows\System32\QNjlGKn.exe
  C:\Windows\System32\QNjlGKn.exe
  2⤵
  PID:4924
- C:\Windows\System32\tVDOGEV.exe
  C:\Windows\System32\tVDOGEV.exe
  2⤵
  PID:4652
- C:\Windows\System32\cDuPOup.exe
  C:\Windows\System32\cDuPOup.exe
  2⤵
  PID:4684
- C:\Windows\System32\BwZnJzo.exe
  C:\Windows\System32\BwZnJzo.exe
  2⤵
  PID:4824
- C:\Windows\System32\qfZlIOc.exe
  C:\Windows\System32\qfZlIOc.exe
  2⤵
  PID:3756
- C:\Windows\System32\fWNZqwK.exe
  C:\Windows\System32\fWNZqwK.exe
  2⤵
  PID:4168
- C:\Windows\System32\zHIJkwT.exe
  C:\Windows\System32\zHIJkwT.exe
  2⤵
  PID:3516
- C:\Windows\System32\jjRoBLt.exe
  C:\Windows\System32\jjRoBLt.exe
  2⤵
  PID:3532
- C:\Windows\System32\bWuQsZm.exe
  C:\Windows\System32\bWuQsZm.exe
  2⤵
  PID:5068
- C:\Windows\System32\tLIwOtd.exe
  C:\Windows\System32\tLIwOtd.exe
  2⤵
  PID:4700
- C:\Windows\System32\eREgUoW.exe
  C:\Windows\System32\eREgUoW.exe
  2⤵
  PID:4516
- C:\Windows\System32\KvpOBkb.exe
  C:\Windows\System32\KvpOBkb.exe
  2⤵
  PID:4420
- C:\Windows\System32\xewpbML.exe
  C:\Windows\System32\xewpbML.exe
  2⤵
  PID:4568
- C:\Windows\System32\ZYJrKot.exe
  C:\Windows\System32\ZYJrKot.exe
  2⤵
  PID:4696
- C:\Windows\System32\lblNIKB.exe
  C:\Windows\System32\lblNIKB.exe
  2⤵
  PID:4712
- C:\Windows\System32\XZSFmUr.exe
  C:\Windows\System32\XZSFmUr.exe
  2⤵
  PID:4632
- C:\Windows\System32\LiyrDKM.exe
  C:\Windows\System32\LiyrDKM.exe
  2⤵
  PID:5112
- C:\Windows\System32\oqlEBSn.exe
  C:\Windows\System32\oqlEBSn.exe
  2⤵
  PID:5004
- C:\Windows\System32\YVffOtW.exe
  C:\Windows\System32\YVffOtW.exe
  2⤵
  PID:4324
- C:\Windows\System32\lwKqanh.exe
  C:\Windows\System32\lwKqanh.exe
  2⤵
  PID:5124
- C:\Windows\System32\MfZOMUC.exe
  C:\Windows\System32\MfZOMUC.exe
  2⤵
  PID:5144
- C:\Windows\System32\vUuqoit.exe
  C:\Windows\System32\vUuqoit.exe
  2⤵
  PID:5184
- C:\Windows\System32\xFbKYuP.exe
  C:\Windows\System32\xFbKYuP.exe
  2⤵
  PID:5268
- C:\Windows\System32\drmsiQn.exe
  C:\Windows\System32\drmsiQn.exe
  2⤵
  PID:5288
- C:\Windows\System32\kqyeozY.exe
  C:\Windows\System32\kqyeozY.exe
  2⤵
  PID:5304
- C:\Windows\System32\EsOrZfH.exe
  C:\Windows\System32\EsOrZfH.exe
  2⤵
  PID:5320
- C:\Windows\System32\TgCvuIb.exe
  C:\Windows\System32\TgCvuIb.exe
  2⤵
  PID:5336
- C:\Windows\System32\FcFngri.exe
  C:\Windows\System32\FcFngri.exe
  2⤵
  PID:5356
- C:\Windows\System32\WYlzQTQ.exe
  C:\Windows\System32\WYlzQTQ.exe
  2⤵
  PID:5376
- C:\Windows\System32\jqKrLTu.exe
  C:\Windows\System32\jqKrLTu.exe
  2⤵
  PID:5392
- C:\Windows\System32\DfjlqhW.exe
  C:\Windows\System32\DfjlqhW.exe
  2⤵
  PID:5408
- C:\Windows\System32\XcXUogl.exe
  C:\Windows\System32\XcXUogl.exe
  2⤵
  PID:5428
- C:\Windows\System32\ejcWvJG.exe
  C:\Windows\System32\ejcWvJG.exe
  2⤵
  PID:5444
- C:\Windows\System32\dHrxMYT.exe
  C:\Windows\System32\dHrxMYT.exe
  2⤵
  PID:5460
- C:\Windows\System32\MLjlYiG.exe
  C:\Windows\System32\MLjlYiG.exe
  2⤵
  PID:5476
- C:\Windows\System32\YLKHTad.exe
  C:\Windows\System32\YLKHTad.exe
  2⤵
  PID:5492
- C:\Windows\System32\lXUOtuI.exe
  C:\Windows\System32\lXUOtuI.exe
  2⤵
  PID:5508
- C:\Windows\System32\DxWxqjQ.exe
  C:\Windows\System32\DxWxqjQ.exe
  2⤵
  PID:5524
- C:\Windows\System32\uZEsqTz.exe
  C:\Windows\System32\uZEsqTz.exe
  2⤵
  PID:5540
- C:\Windows\System32\RwTRtLy.exe
  C:\Windows\System32\RwTRtLy.exe
  2⤵
  PID:5556
- C:\Windows\System32\PXdEJHl.exe
  C:\Windows\System32\PXdEJHl.exe
  2⤵
  PID:5572
- C:\Windows\System32\cHwgaFn.exe
  C:\Windows\System32\cHwgaFn.exe
  2⤵
  PID:5588
- C:\Windows\System32\dFynlki.exe
  C:\Windows\System32\dFynlki.exe
  2⤵
  PID:5604
- C:\Windows\System32\IGgJRKb.exe
  C:\Windows\System32\IGgJRKb.exe
  2⤵
  PID:5620
- C:\Windows\System32\ifHdyXl.exe
  C:\Windows\System32\ifHdyXl.exe
  2⤵
  PID:5636
- C:\Windows\System32\GzwQAoj.exe
  C:\Windows\System32\GzwQAoj.exe
  2⤵
  PID:5652
- C:\Windows\System32\IDtDWBg.exe
  C:\Windows\System32\IDtDWBg.exe
  2⤵
  PID:5668
- C:\Windows\System32\xdqPCgh.exe
  C:\Windows\System32\xdqPCgh.exe
  2⤵
  PID:5684
- C:\Windows\System32\JraFatm.exe
  C:\Windows\System32\JraFatm.exe
  2⤵
  PID:5700
- C:\Windows\System32\HEffcrP.exe
  C:\Windows\System32\HEffcrP.exe
  2⤵
  PID:5716
- C:\Windows\System32\rCrFgbH.exe
  C:\Windows\System32\rCrFgbH.exe
  2⤵
  PID:5732
- C:\Windows\System32\AWOGKqs.exe
  C:\Windows\System32\AWOGKqs.exe
  2⤵
  PID:5748
- C:\Windows\System32\ILgMpAq.exe
  C:\Windows\System32\ILgMpAq.exe
  2⤵
  PID:5764
- C:\Windows\System32\BSiDdtv.exe
  C:\Windows\System32\BSiDdtv.exe
  2⤵
  PID:5780
- C:\Windows\System32\pVAvnxQ.exe
  C:\Windows\System32\pVAvnxQ.exe
  2⤵
  PID:5796
- C:\Windows\System32\NuCNGGn.exe
  C:\Windows\System32\NuCNGGn.exe
  2⤵
  PID:5812
- C:\Windows\System32\EqGDzlB.exe
  C:\Windows\System32\EqGDzlB.exe
  2⤵
  PID:5828
- C:\Windows\System32\waNTlMM.exe
  C:\Windows\System32\waNTlMM.exe
  2⤵
  PID:5844
- C:\Windows\System32\jcilkRT.exe
  C:\Windows\System32\jcilkRT.exe
  2⤵
  PID:5860
- C:\Windows\System32\rRQRKLG.exe
  C:\Windows\System32\rRQRKLG.exe
  2⤵
  PID:5876
- C:\Windows\System32\nfowGhZ.exe
  C:\Windows\System32\nfowGhZ.exe
  2⤵
  PID:5892
- C:\Windows\System32\SORSeFn.exe
  C:\Windows\System32\SORSeFn.exe
  2⤵
  PID:5908
- C:\Windows\System32\rZOOHxA.exe
  C:\Windows\System32\rZOOHxA.exe
  2⤵
  PID:5924
- C:\Windows\System32\pTsKbfw.exe
  C:\Windows\System32\pTsKbfw.exe
  2⤵
  PID:5940
- C:\Windows\System32\lOekHvj.exe
  C:\Windows\System32\lOekHvj.exe
  2⤵
  PID:5956
- C:\Windows\System32\tLVXjhn.exe
  C:\Windows\System32\tLVXjhn.exe
  2⤵
  PID:5972
- C:\Windows\System32\ioSwUtr.exe
  C:\Windows\System32\ioSwUtr.exe
  2⤵
  PID:5988
- C:\Windows\System32\FRdHrOJ.exe
  C:\Windows\System32\FRdHrOJ.exe
  2⤵
  PID:6004
- C:\Windows\System32\pCGqVrQ.exe
  C:\Windows\System32\pCGqVrQ.exe
  2⤵
  PID:6020
- C:\Windows\System32\rNpCrVl.exe
  C:\Windows\System32\rNpCrVl.exe
  2⤵
  PID:6036
- C:\Windows\System32\yRPaKvm.exe
  C:\Windows\System32\yRPaKvm.exe
  2⤵
  PID:6052
- C:\Windows\System32\VxHKaJy.exe
  C:\Windows\System32\VxHKaJy.exe
  2⤵
  PID:6068
- C:\Windows\System32\XceAqoX.exe
  C:\Windows\System32\XceAqoX.exe
  2⤵
  PID:6084
- C:\Windows\System32\LwphLla.exe
  C:\Windows\System32\LwphLla.exe
  2⤵
  PID:6100
- C:\Windows\System32\ZmDBsYH.exe
  C:\Windows\System32\ZmDBsYH.exe
  2⤵
  PID:6116
- C:\Windows\System32\MVXxPDq.exe
  C:\Windows\System32\MVXxPDq.exe
  2⤵
  PID:6132
- C:\Windows\System32\wWxaWzI.exe
  C:\Windows\System32\wWxaWzI.exe
  2⤵
  PID:4784
- C:\Windows\System32\fvFVemU.exe
  C:\Windows\System32\fvFVemU.exe
  2⤵
  PID:4200
- C:\Windows\System32\KVLoKKO.exe
  C:\Windows\System32\KVLoKKO.exe
  2⤵
  PID:5168
- C:\Windows\System32\ATBzlMu.exe
  C:\Windows\System32\ATBzlMu.exe
  2⤵
  PID:5152
- C:\Windows\System32\lCXZdJF.exe
  C:\Windows\System32\lCXZdJF.exe
  2⤵
  PID:5176
- C:\Windows\System32\wiUDOWP.exe
  C:\Windows\System32\wiUDOWP.exe
  2⤵
  PID:5212
- C:\Windows\System32\tTvNrPd.exe
  C:\Windows\System32\tTvNrPd.exe
  2⤵
  PID:5236
- C:\Windows\System32\TxSvDgF.exe
  C:\Windows\System32\TxSvDgF.exe
  2⤵
  PID:5256
- C:\Windows\System32\LcUCyxs.exe
  C:\Windows\System32\LcUCyxs.exe
  2⤵
  PID:5300
- C:\Windows\System32\rDUXdxq.exe
  C:\Windows\System32\rDUXdxq.exe
  2⤵
  PID:5280
- C:\Windows\System32\hRxlAXt.exe
  C:\Windows\System32\hRxlAXt.exe
  2⤵
  PID:5400
- C:\Windows\System32\UnzoWiA.exe
  C:\Windows\System32\UnzoWiA.exe
  2⤵
  PID:5436
- C:\Windows\System32\LbmhNri.exe
  C:\Windows\System32\LbmhNri.exe
  2⤵
  PID:5348
- C:\Windows\System32\tcLJeOt.exe
  C:\Windows\System32\tcLJeOt.exe
  2⤵
  PID:5452
- C:\Windows\System32\MwlDSJA.exe
  C:\Windows\System32\MwlDSJA.exe
  2⤵
  PID:5472
- C:\Windows\System32\iDFkKkj.exe
  C:\Windows\System32\iDFkKkj.exe
  2⤵
  PID:5536
- C:\Windows\System32\sZXFMxj.exe
  C:\Windows\System32\sZXFMxj.exe
  2⤵
  PID:5484
- C:\Windows\System32\sAbjrKt.exe
  C:\Windows\System32\sAbjrKt.exe
  2⤵
  PID:5600
- C:\Windows\System32\ikRAkcQ.exe
  C:\Windows\System32\ikRAkcQ.exe
  2⤵
  PID:5584
- C:\Windows\System32\vBOVmZE.exe
  C:\Windows\System32\vBOVmZE.exe
  2⤵
  PID:5580
- C:\Windows\System32\iVQjkQj.exe
  C:\Windows\System32\iVQjkQj.exe
  2⤵
  PID:5724
- C:\Windows\System32\qaNwfie.exe
  C:\Windows\System32\qaNwfie.exe
  2⤵
  PID:5756
- C:\Windows\System32\BBMjuLG.exe
  C:\Windows\System32\BBMjuLG.exe
  2⤵
  PID:5644
- C:\Windows\System32\TqvGNwY.exe
  C:\Windows\System32\TqvGNwY.exe
  2⤵
  PID:5740
- C:\Windows\System32\XkXOvmY.exe
  C:\Windows\System32\XkXOvmY.exe
  2⤵
  PID:5712
- C:\Windows\System32\lBnMaOE.exe
  C:\Windows\System32\lBnMaOE.exe
  2⤵
  PID:5804
- C:\Windows\System32\KaXBerS.exe
  C:\Windows\System32\KaXBerS.exe
  2⤵
  PID:5884
- C:\Windows\System32\xDFBajV.exe
  C:\Windows\System32\xDFBajV.exe
  2⤵
  PID:5916
- C:\Windows\System32\nYIgozu.exe
  C:\Windows\System32\nYIgozu.exe
  2⤵
  PID:5952
- C:\Windows\System32\ipLQQoH.exe
  C:\Windows\System32\ipLQQoH.exe
  2⤵
  PID:6000
- C:\Windows\System32\bRnkGRD.exe
  C:\Windows\System32\bRnkGRD.exe
  2⤵
  PID:6044
- C:\Windows\System32\TsTuVJf.exe
  C:\Windows\System32\TsTuVJf.exe
  2⤵
  PID:5904
- C:\Windows\System32\CgseYjW.exe
  C:\Windows\System32\CgseYjW.exe
  2⤵
  PID:6108
- C:\Windows\System32\Uxktpmi.exe
  C:\Windows\System32\Uxktpmi.exe
  2⤵
  PID:6060
- C:\Windows\System32\ViNsJVU.exe
  C:\Windows\System32\ViNsJVU.exe
  2⤵
  PID:4208
- C:\Windows\System32\xPQtqIv.exe
  C:\Windows\System32\xPQtqIv.exe
  2⤵
  PID:6096
- C:\Windows\System32\cgMFbud.exe
  C:\Windows\System32\cgMFbud.exe
  2⤵
  PID:6124
- C:\Windows\System32\kMeTwUY.exe
  C:\Windows\System32\kMeTwUY.exe
  2⤵
  PID:5232
- C:\Windows\System32\mqvtoYv.exe
  C:\Windows\System32\mqvtoYv.exe
  2⤵
  PID:5296
- C:\Windows\System32\KcTNDKg.exe
  C:\Windows\System32\KcTNDKg.exe
  2⤵
  PID:5208
- C:\Windows\System32\TeJeQJQ.exe
  C:\Windows\System32\TeJeQJQ.exe
  2⤵
  PID:5468
- C:\Windows\System32\wyNayex.exe
  C:\Windows\System32\wyNayex.exe
  2⤵
  PID:5276
- C:\Windows\System32\HqWXFHO.exe
  C:\Windows\System32\HqWXFHO.exe
  2⤵
  PID:5520
- C:\Windows\System32\DDovePG.exe
  C:\Windows\System32\DDovePG.exe
  2⤵
  PID:5532
- C:\Windows\System32\reOOGdm.exe
  C:\Windows\System32\reOOGdm.exe
  2⤵
  PID:4408
- C:\Windows\System32\MVwThph.exe
  C:\Windows\System32\MVwThph.exe
  2⤵
  PID:5632
- C:\Windows\System32\ZHEIlHM.exe
  C:\Windows\System32\ZHEIlHM.exe
  2⤵
  PID:5788
- C:\Windows\System32\OUnKfWD.exe
  C:\Windows\System32\OUnKfWD.exe
  2⤵
  PID:5680
- C:\Windows\System32\DcGTAlQ.exe
  C:\Windows\System32\DcGTAlQ.exe
  2⤵
  PID:5872
- C:\Windows\System32\vnJuLcf.exe
  C:\Windows\System32\vnJuLcf.exe
  2⤵
  PID:5568
- C:\Windows\System32\RBWnpPt.exe
  C:\Windows\System32\RBWnpPt.exe
  2⤵
  PID:5676
- C:\Windows\System32\FPSPGYP.exe
  C:\Windows\System32\FPSPGYP.exe
  2⤵
  PID:5852
- C:\Windows\System32\Htjyboy.exe
  C:\Windows\System32\Htjyboy.exe
  2⤵
  PID:5220
- C:\Windows\System32\QGnukww.exe
  C:\Windows\System32\QGnukww.exe
  2⤵
  PID:4388
- C:\Windows\System32\hyIXBIV.exe
  C:\Windows\System32\hyIXBIV.exe
  2⤵
  PID:4588
- C:\Windows\System32\vVsINwn.exe
  C:\Windows\System32\vVsINwn.exe
  2⤵
  PID:6092
- C:\Windows\System32\TePpHiS.exe
  C:\Windows\System32\TePpHiS.exe
  2⤵
  PID:5968
- C:\Windows\System32\weHPuOj.exe
  C:\Windows\System32\weHPuOj.exe
  2⤵
  PID:5856
- C:\Windows\System32\HOdrsUt.exe
  C:\Windows\System32\HOdrsUt.exe
  2⤵
  PID:5368
- C:\Windows\System32\rKqcuUX.exe
  C:\Windows\System32\rKqcuUX.exe
  2⤵
  PID:5248
- C:\Windows\System32\zQHwrQD.exe
  C:\Windows\System32\zQHwrQD.exe
  2⤵
  PID:5552
- C:\Windows\System32\oMNcdPm.exe
  C:\Windows\System32\oMNcdPm.exe
  2⤵
  PID:6080
- C:\Windows\System32\IiTEjRj.exe
  C:\Windows\System32\IiTEjRj.exe
  2⤵
  PID:5948
- C:\Windows\System32\BXGumHr.exe
  C:\Windows\System32\BXGumHr.exe
  2⤵
  PID:5416
- C:\Windows\System32\pjBpesX.exe
  C:\Windows\System32\pjBpesX.exe
  2⤵
  PID:6152
- C:\Windows\System32\JcISdAu.exe
  C:\Windows\System32\JcISdAu.exe
  2⤵
  PID:6168
- C:\Windows\System32\RjdsmJe.exe
  C:\Windows\System32\RjdsmJe.exe
  2⤵
  PID:6188
- C:\Windows\System32\pDqFGkN.exe
  C:\Windows\System32\pDqFGkN.exe
  2⤵
  PID:6204
- C:\Windows\System32\bFZDdQy.exe
  C:\Windows\System32\bFZDdQy.exe
  2⤵
  PID:6228
- C:\Windows\System32\qaPDINN.exe
  C:\Windows\System32\qaPDINN.exe
  2⤵
  PID:6244
- C:\Windows\System32\OvIjSuu.exe
  C:\Windows\System32\OvIjSuu.exe
  2⤵
  PID:6260
- C:\Windows\System32\AFBgQMY.exe
  C:\Windows\System32\AFBgQMY.exe
  2⤵
  PID:6276
- C:\Windows\System32\aNurBIl.exe
  C:\Windows\System32\aNurBIl.exe
  2⤵
  PID:6292
- C:\Windows\System32\UIvvKcm.exe
  C:\Windows\System32\UIvvKcm.exe
  2⤵
  PID:6308
- C:\Windows\System32\DuKKphk.exe
  C:\Windows\System32\DuKKphk.exe
  2⤵
  PID:6324
- C:\Windows\System32\Jedolpl.exe
  C:\Windows\System32\Jedolpl.exe
  2⤵
  PID:6340
- C:\Windows\System32\eKtwVDT.exe
  C:\Windows\System32\eKtwVDT.exe
  2⤵
  PID:6356
- C:\Windows\System32\psTIjmk.exe
  C:\Windows\System32\psTIjmk.exe
  2⤵
  PID:6372
- C:\Windows\System32\aexlQPW.exe
  C:\Windows\System32\aexlQPW.exe
  2⤵
  PID:6388
- C:\Windows\System32\SLwXRsi.exe
  C:\Windows\System32\SLwXRsi.exe
  2⤵
  PID:6404
- C:\Windows\System32\dTZwrGf.exe
  C:\Windows\System32\dTZwrGf.exe
  2⤵
  PID:6420
- C:\Windows\System32\VDyzeaI.exe
  C:\Windows\System32\VDyzeaI.exe
  2⤵
  PID:6436
- C:\Windows\System32\UenoPFb.exe
  C:\Windows\System32\UenoPFb.exe
  2⤵
  PID:6452
- C:\Windows\System32\DUrZzRQ.exe
  C:\Windows\System32\DUrZzRQ.exe
  2⤵
  PID:6472
- C:\Windows\System32\qKFOHbQ.exe
  C:\Windows\System32\qKFOHbQ.exe
  2⤵
  PID:6500
- C:\Windows\System32\zYaXvav.exe
  C:\Windows\System32\zYaXvav.exe
  2⤵
  PID:6516
- C:\Windows\System32\DxmEiQC.exe
  C:\Windows\System32\DxmEiQC.exe
  2⤵
  PID:6532
- C:\Windows\System32\RQUdzgR.exe
  C:\Windows\System32\RQUdzgR.exe
  2⤵
  PID:6552
- C:\Windows\System32\ISBopEc.exe
  C:\Windows\System32\ISBopEc.exe
  2⤵
  PID:6576
- C:\Windows\System32\oveKxeU.exe
  C:\Windows\System32\oveKxeU.exe
  2⤵
  PID:6592
- C:\Windows\System32\QwBzPpH.exe
  C:\Windows\System32\QwBzPpH.exe
  2⤵
  PID:6608
- C:\Windows\System32\eteYxMU.exe
  C:\Windows\System32\eteYxMU.exe
  2⤵
  PID:6624
- C:\Windows\System32\PEMfOWu.exe
  C:\Windows\System32\PEMfOWu.exe
  2⤵
  PID:6640
- C:\Windows\System32\WwBVOlt.exe
  C:\Windows\System32\WwBVOlt.exe
  2⤵
  PID:6656
- C:\Windows\System32\TcWnCNn.exe
  C:\Windows\System32\TcWnCNn.exe
  2⤵
  PID:6672
- C:\Windows\System32\FXpnajA.exe
  C:\Windows\System32\FXpnajA.exe
  2⤵
  PID:6688
- C:\Windows\System32\NQhdGSG.exe
  C:\Windows\System32\NQhdGSG.exe
  2⤵
  PID:6704
- C:\Windows\System32\iVRSqcg.exe
  C:\Windows\System32\iVRSqcg.exe
  2⤵
  PID:6720
- C:\Windows\System32\QGsOVma.exe
  C:\Windows\System32\QGsOVma.exe
  2⤵
  PID:6736
- C:\Windows\System32\LCzSlTq.exe
  C:\Windows\System32\LCzSlTq.exe
  2⤵
  PID:6752
- C:\Windows\System32\sYrtzvQ.exe
  C:\Windows\System32\sYrtzvQ.exe
  2⤵
  PID:6768
- C:\Windows\System32\ksEnYki.exe
  C:\Windows\System32\ksEnYki.exe
  2⤵
  PID:6784
- C:\Windows\System32\KbdXHJP.exe
  C:\Windows\System32\KbdXHJP.exe
  2⤵
  PID:6832
- C:\Windows\System32\SDchBhx.exe
  C:\Windows\System32\SDchBhx.exe
  2⤵
  PID:6848
- C:\Windows\System32\siFanbP.exe
  C:\Windows\System32\siFanbP.exe
  2⤵
  PID:6868
- C:\Windows\System32\LYechzD.exe
  C:\Windows\System32\LYechzD.exe
  2⤵
  PID:6884
- C:\Windows\System32\TCrhAaK.exe
  C:\Windows\System32\TCrhAaK.exe
  2⤵
  PID:6900
- C:\Windows\System32\SnToQUJ.exe
  C:\Windows\System32\SnToQUJ.exe
  2⤵
  PID:6920
- C:\Windows\System32\XobrLmr.exe
  C:\Windows\System32\XobrLmr.exe
  2⤵
  PID:6936
- C:\Windows\System32\TPWMeBH.exe
  C:\Windows\System32\TPWMeBH.exe
  2⤵
  PID:6952
- C:\Windows\System32\AwgeoJC.exe
  C:\Windows\System32\AwgeoJC.exe
  2⤵
  PID:6968
- C:\Windows\System32\vgSZQnK.exe
  C:\Windows\System32\vgSZQnK.exe
  2⤵
  PID:6984
- C:\Windows\System32\lCfXmeF.exe
  C:\Windows\System32\lCfXmeF.exe
  2⤵
  PID:7000
- C:\Windows\System32\FZWdbIO.exe
  C:\Windows\System32\FZWdbIO.exe
  2⤵
  PID:7032
- C:\Windows\System32\jYZKcvH.exe
  C:\Windows\System32\jYZKcvH.exe
  2⤵
  PID:7048
- C:\Windows\System32\ZIyTRxf.exe
  C:\Windows\System32\ZIyTRxf.exe
  2⤵
  PID:7064
- C:\Windows\System32\KjNfhJJ.exe
  C:\Windows\System32\KjNfhJJ.exe
  2⤵
  PID:7088
- C:\Windows\System32\mBAOmdW.exe
  C:\Windows\System32\mBAOmdW.exe
  2⤵
  PID:7108
- C:\Windows\System32\hIDtgbi.exe
  C:\Windows\System32\hIDtgbi.exe
  2⤵
  PID:7124
- C:\Windows\System32\UGvCIfu.exe
  C:\Windows\System32\UGvCIfu.exe
  2⤵
  PID:7144
- C:\Windows\System32\LNPNxTO.exe
  C:\Windows\System32\LNPNxTO.exe
  2⤵
  PID:7160
- C:\Windows\System32\ShTbdww.exe
  C:\Windows\System32\ShTbdww.exe
  2⤵
  PID:5996
- C:\Windows\System32\jvjxjHf.exe
  C:\Windows\System32\jvjxjHf.exe
  2⤵
  PID:6048
- C:\Windows\System32\KhbNhfw.exe
  C:\Windows\System32\KhbNhfw.exe
  2⤵
  PID:4888
- C:\Windows\System32\UjzKGnr.exe
  C:\Windows\System32\UjzKGnr.exe
  2⤵
  PID:6160
- C:\Windows\System32\ktVMfDC.exe
  C:\Windows\System32\ktVMfDC.exe
  2⤵
  PID:6184
- C:\Windows\System32\EHhQAaX.exe
  C:\Windows\System32\EHhQAaX.exe
  2⤵
  PID:6224
- C:\Windows\System32\QmTFpNq.exe
  C:\Windows\System32\QmTFpNq.exe
  2⤵
  PID:6320
- C:\Windows\System32\VwugCkb.exe
  C:\Windows\System32\VwugCkb.exe
  2⤵
  PID:6384
- C:\Windows\System32\zvzaPXc.exe
  C:\Windows\System32\zvzaPXc.exe
  2⤵
  PID:6268
- C:\Windows\System32\gAmNKly.exe
  C:\Windows\System32\gAmNKly.exe
  2⤵
  PID:6336
- C:\Windows\System32\LiwBWfr.exe
  C:\Windows\System32\LiwBWfr.exe
  2⤵
  PID:6484
- C:\Windows\System32\diFFQnf.exe
  C:\Windows\System32\diFFQnf.exe
  2⤵
  PID:6524
- C:\Windows\System32\kVZgqyc.exe
  C:\Windows\System32\kVZgqyc.exe
  2⤵
  PID:6432
- C:\Windows\System32\QaLbYFU.exe
  C:\Windows\System32\QaLbYFU.exe
  2⤵
  PID:6368
- C:\Windows\System32\AWkaOec.exe
  C:\Windows\System32\AWkaOec.exe
  2⤵
  PID:6464
- C:\Windows\System32\fzgKdCf.exe
  C:\Windows\System32\fzgKdCf.exe
  2⤵
  PID:6600
- C:\Windows\System32\FWRHEXp.exe
  C:\Windows\System32\FWRHEXp.exe
  2⤵
  PID:6636
- C:\Windows\System32\dWnAquR.exe
  C:\Windows\System32\dWnAquR.exe
  2⤵
  PID:6584
- C:\Windows\System32\qyeaeQx.exe
  C:\Windows\System32\qyeaeQx.exe
  2⤵
  PID:6652
- C:\Windows\System32\KLoFAUo.exe
  C:\Windows\System32\KLoFAUo.exe
  2⤵
  PID:6732
- C:\Windows\System32\rZDsQBi.exe
  C:\Windows\System32\rZDsQBi.exe
  2⤵
  PID:6744
- C:\Windows\System32\Zizfpln.exe
  C:\Windows\System32\Zizfpln.exe
  2⤵
  PID:6716
- C:\Windows\System32\RKnyMid.exe
  C:\Windows\System32\RKnyMid.exe
  2⤵
  PID:6800
- C:\Windows\System32\hVGZgps.exe
  C:\Windows\System32\hVGZgps.exe
  2⤵
  PID:6816
- C:\Windows\System32\XNqGrRv.exe
  C:\Windows\System32\XNqGrRv.exe
  2⤵
  PID:6856
- C:\Windows\System32\tkUhOwY.exe
  C:\Windows\System32\tkUhOwY.exe
  2⤵
  PID:6896
- C:\Windows\System32\kRmobSv.exe
  C:\Windows\System32\kRmobSv.exe
  2⤵
  PID:6880
- C:\Windows\System32\fIIJdHl.exe
  C:\Windows\System32\fIIJdHl.exe
  2⤵
  PID:6944
- C:\Windows\System32\FDPbXge.exe
  C:\Windows\System32\FDPbXge.exe
  2⤵
  PID:6876
- C:\Windows\System32\hPKAYBp.exe
  C:\Windows\System32\hPKAYBp.exe
  2⤵
  PID:6976
- C:\Windows\System32\Vvpyizv.exe
  C:\Windows\System32\Vvpyizv.exe
  2⤵
  PID:6996
- C:\Windows\System32\gjLqAcX.exe
  C:\Windows\System32\gjLqAcX.exe
  2⤵
  PID:7076
- C:\Windows\System32\sbrwmtI.exe
  C:\Windows\System32\sbrwmtI.exe
  2⤵
  PID:7028
- C:\Windows\System32\VtHqJtl.exe
  C:\Windows\System32\VtHqJtl.exe
  2⤵
  PID:7116
- C:\Windows\System32\HVbTXpq.exe
  C:\Windows\System32\HVbTXpq.exe
  2⤵
  PID:6032
- C:\Windows\System32\EhLJOuC.exe
  C:\Windows\System32\EhLJOuC.exe
  2⤵
  PID:5456
- C:\Windows\System32\hujLxsB.exe
  C:\Windows\System32\hujLxsB.exe
  2⤵
  PID:7132
- C:\Windows\System32\XELGFKr.exe
  C:\Windows\System32\XELGFKr.exe
  2⤵
  PID:5424
- C:\Windows\System32\FlaiPSY.exe
  C:\Windows\System32\FlaiPSY.exe
  2⤵
  PID:6284
- C:\Windows\System32\qhVBMKi.exe
  C:\Windows\System32\qhVBMKi.exe
  2⤵
  PID:6148
- C:\Windows\System32\FMbdtnO.exe
  C:\Windows\System32\FMbdtnO.exe
  2⤵
  PID:6300
- C:\Windows\System32\NOjCdCW.exe
  C:\Windows\System32\NOjCdCW.exe
  2⤵
  PID:6568
- C:\Windows\System32\VTFaKbs.exe
  C:\Windows\System32\VTFaKbs.exe
  2⤵
  PID:6548
- C:\Windows\System32\NKTPdJu.exe
  C:\Windows\System32\NKTPdJu.exe
  2⤵
  PID:5696
- C:\Windows\System32\mXyZMCb.exe
  C:\Windows\System32\mXyZMCb.exe
  2⤵
  PID:5136
- C:\Windows\System32\aLRhseq.exe
  C:\Windows\System32\aLRhseq.exe
  2⤵
  PID:6256
- C:\Windows\System32\xulWDeg.exe
  C:\Windows\System32\xulWDeg.exe
  2⤵
  PID:7020
- C:\Windows\System32\FlJHrMY.exe
  C:\Windows\System32\FlJHrMY.exe
  2⤵
  PID:6668
- C:\Windows\System32\nHkJPcd.exe
  C:\Windows\System32\nHkJPcd.exe
  2⤵
  PID:6748
- C:\Windows\System32\pDXrUoo.exe
  C:\Windows\System32\pDXrUoo.exe
  2⤵
  PID:6764
- C:\Windows\System32\VIsgJRj.exe
  C:\Windows\System32\VIsgJRj.exe
  2⤵
  PID:6780
- C:\Windows\System32\vsZoHuU.exe
  C:\Windows\System32\vsZoHuU.exe
  2⤵
  PID:7012
- C:\Windows\System32\VuLPQjU.exe
  C:\Windows\System32\VuLPQjU.exe
  2⤵
  PID:6980
- C:\Windows\System32\DPNsKLf.exe
  C:\Windows\System32\DPNsKLf.exe
  2⤵
  PID:6776
- C:\Windows\System32\DrJtFiP.exe
  C:\Windows\System32\DrJtFiP.exe
  2⤵
  PID:6448
- C:\Windows\System32\ycMsVPL.exe
  C:\Windows\System32\ycMsVPL.exe
  2⤵
  PID:5316
- C:\Windows\System32\vSJoabh.exe
  C:\Windows\System32\vSJoabh.exe
  2⤵
  PID:6632
- C:\Windows\System32\vgMevZH.exe
  C:\Windows\System32\vgMevZH.exe
  2⤵
  PID:7176
- C:\Windows\System32\uYIdRBO.exe
  C:\Windows\System32\uYIdRBO.exe
  2⤵
  PID:7192
- C:\Windows\System32\pSRoqDj.exe
  C:\Windows\System32\pSRoqDj.exe
  2⤵
  PID:7208
- C:\Windows\System32\KkNndoR.exe
  C:\Windows\System32\KkNndoR.exe
  2⤵
  PID:7224
- C:\Windows\System32\iTwnqSz.exe
  C:\Windows\System32\iTwnqSz.exe
  2⤵
  PID:7240
- C:\Windows\System32\TjCuvIo.exe
  C:\Windows\System32\TjCuvIo.exe
  2⤵
  PID:7256
- C:\Windows\System32\mhjCRmf.exe
  C:\Windows\System32\mhjCRmf.exe
  2⤵
  PID:7280
- C:\Windows\System32\cCVmxhm.exe
  C:\Windows\System32\cCVmxhm.exe
  2⤵
  PID:7296
- C:\Windows\System32\NRlNjMx.exe
  C:\Windows\System32\NRlNjMx.exe
  2⤵
  PID:7316
- C:\Windows\System32\FKiNzSs.exe
  C:\Windows\System32\FKiNzSs.exe
  2⤵
  PID:7332
- C:\Windows\System32\VvIYHDq.exe
  C:\Windows\System32\VvIYHDq.exe
  2⤵
  PID:7348
- C:\Windows\System32\ilVMedh.exe
  C:\Windows\System32\ilVMedh.exe
  2⤵
  PID:7364
- C:\Windows\System32\ALUGMDj.exe
  C:\Windows\System32\ALUGMDj.exe
  2⤵
  PID:7380
- C:\Windows\System32\dVpYwBC.exe
  C:\Windows\System32\dVpYwBC.exe
  2⤵
  PID:7396
- C:\Windows\System32\PUyhTho.exe
  C:\Windows\System32\PUyhTho.exe
  2⤵
  PID:7412
- C:\Windows\System32\XgxBnNF.exe
  C:\Windows\System32\XgxBnNF.exe
  2⤵
  PID:7428
- C:\Windows\System32\AmfCGwR.exe
  C:\Windows\System32\AmfCGwR.exe
  2⤵
  PID:7448
- C:\Windows\System32\xGYNhDx.exe
  C:\Windows\System32\xGYNhDx.exe
  2⤵
  PID:7464
- C:\Windows\System32\MxWdiTv.exe
  C:\Windows\System32\MxWdiTv.exe
  2⤵
  PID:7480
- C:\Windows\System32\kJLWdAx.exe
  C:\Windows\System32\kJLWdAx.exe
  2⤵
  PID:7500
- C:\Windows\System32\vrvSEQJ.exe
  C:\Windows\System32\vrvSEQJ.exe
  2⤵
  PID:7580
- C:\Windows\System32\mvXCgGZ.exe
  C:\Windows\System32\mvXCgGZ.exe
  2⤵
  PID:7604
- C:\Windows\System32\uNalFBO.exe
  C:\Windows\System32\uNalFBO.exe
  2⤵
  PID:7708
- C:\Windows\System32\IXkSSnp.exe
  C:\Windows\System32\IXkSSnp.exe
  2⤵
  PID:7748
- C:\Windows\System32\NjMOgln.exe
  C:\Windows\System32\NjMOgln.exe
  2⤵
  PID:7764
- C:\Windows\System32\sRQsSfh.exe
  C:\Windows\System32\sRQsSfh.exe
  2⤵
  PID:7916
- C:\Windows\System32\SyGJlRI.exe
  C:\Windows\System32\SyGJlRI.exe
  2⤵
  PID:8076
- C:\Windows\System32\UOCpHGB.exe
  C:\Windows\System32\UOCpHGB.exe
  2⤵
  PID:8100
- C:\Windows\System32\wsnsUfU.exe
  C:\Windows\System32\wsnsUfU.exe
  2⤵
  PID:8116
- C:\Windows\System32\mCJrYiL.exe
  C:\Windows\System32\mCJrYiL.exe
  2⤵
  PID:8132
- C:\Windows\System32\XTLrlSn.exe
  C:\Windows\System32\XTLrlSn.exe
  2⤵
  PID:8148
- C:\Windows\System32\ClQYnBi.exe
  C:\Windows\System32\ClQYnBi.exe
  2⤵
  PID:8164
- C:\Windows\System32\paJHtxH.exe
  C:\Windows\System32\paJHtxH.exe
  2⤵
  PID:8180
- C:\Windows\System32\JoffNve.exe
  C:\Windows\System32\JoffNve.exe
  2⤵
  PID:6620
- C:\Windows\System32\wtdXdip.exe
  C:\Windows\System32\wtdXdip.exe
  2⤵
  PID:7264
- C:\Windows\System32\PWMhEFH.exe
  C:\Windows\System32\PWMhEFH.exe
  2⤵
  PID:7420
- C:\Windows\System32\wToDRSM.exe
  C:\Windows\System32\wToDRSM.exe
  2⤵
  PID:7460
- C:\Windows\System32\AmucqfD.exe
  C:\Windows\System32\AmucqfD.exe
  2⤵
  PID:7596
- C:\Windows\System32\GZlKrSD.exe
  C:\Windows\System32\GZlKrSD.exe
  2⤵
  PID:7624
- C:\Windows\System32\UuhQyYD.exe
  C:\Windows\System32\UuhQyYD.exe
  2⤵
  PID:7536
- C:\Windows\System32\lvcaLQJ.exe
  C:\Windows\System32\lvcaLQJ.exe
  2⤵
  PID:7564
- C:\Windows\System32\ZPfskzk.exe
  C:\Windows\System32\ZPfskzk.exe
  2⤵
  PID:7620
- C:\Windows\System32\CFGGxqJ.exe
  C:\Windows\System32\CFGGxqJ.exe
  2⤵
  PID:7684
- C:\Windows\System32\nxQjcGq.exe
  C:\Windows\System32\nxQjcGq.exe
  2⤵
  PID:7648
- C:\Windows\System32\XXlwafv.exe
  C:\Windows\System32\XXlwafv.exe
  2⤵
  PID:7676
- C:\Windows\System32\AAHCBod.exe
  C:\Windows\System32\AAHCBod.exe
  2⤵
  PID:7644
- C:\Windows\System32\WqJWkpp.exe
  C:\Windows\System32\WqJWkpp.exe
  2⤵
  PID:8032
- C:\Windows\System32\BQIUmqL.exe
  C:\Windows\System32\BQIUmqL.exe
  2⤵
  PID:8096
- C:\Windows\System32\tOKSuzD.exe
  C:\Windows\System32\tOKSuzD.exe
  2⤵
  PID:8088
- C:\Windows\System32\jbbFKjd.exe
  C:\Windows\System32\jbbFKjd.exe
  2⤵
  PID:6696
- C:\Windows\System32\jeqZmqw.exe
  C:\Windows\System32\jeqZmqw.exe
  2⤵
  PID:7236
- C:\Windows\System32\zTIAlCM.exe
  C:\Windows\System32\zTIAlCM.exe
  2⤵
  PID:8112
- C:\Windows\System32\npeuwMN.exe
  C:\Windows\System32\npeuwMN.exe
  2⤵
  PID:8140
- C:\Windows\System32\rlGkuxY.exe
  C:\Windows\System32\rlGkuxY.exe
  2⤵
  PID:8176
- C:\Windows\System32\cdgtkuq.exe
  C:\Windows\System32\cdgtkuq.exe
  2⤵
  PID:6840
- C:\Windows\System32\rxUNMiO.exe
  C:\Windows\System32\rxUNMiO.exe
  2⤵
  PID:7344
- C:\Windows\System32\XXIyEQH.exe
  C:\Windows\System32\XXIyEQH.exe
  2⤵
  PID:6908
- C:\Windows\System32\JEvbwfV.exe
  C:\Windows\System32\JEvbwfV.exe
  2⤵
  PID:6444
- C:\Windows\System32\kapcqro.exe
  C:\Windows\System32\kapcqro.exe
  2⤵
  PID:7188
- C:\Windows\System32\JBNfXjJ.exe
  C:\Windows\System32\JBNfXjJ.exe
  2⤵
  PID:6916
- C:\Windows\System32\KkTYfxj.exe
  C:\Windows\System32\KkTYfxj.exe
  2⤵
  PID:6564
- C:\Windows\System32\efrmHLN.exe
  C:\Windows\System32\efrmHLN.exe
  2⤵
  PID:7312
- C:\Windows\System32\eGFaMVP.exe
  C:\Windows\System32\eGFaMVP.exe
  2⤵
  PID:7220
- C:\Windows\System32\ypelHbv.exe
  C:\Windows\System32\ypelHbv.exe
  2⤵
  PID:7900
- C:\Windows\System32\iYWGctF.exe
  C:\Windows\System32\iYWGctF.exe
  2⤵
  PID:7436
- C:\Windows\System32\YLTjZio.exe
  C:\Windows\System32\YLTjZio.exe
  2⤵
  PID:7408
- C:\Windows\System32\cgvgOkd.exe
  C:\Windows\System32\cgvgOkd.exe
  2⤵
  PID:7440
- C:\Windows\System32\BLRdEuy.exe
  C:\Windows\System32\BLRdEuy.exe
  2⤵
  PID:7392
- C:\Windows\System32\PEXoGFQ.exe
  C:\Windows\System32\PEXoGFQ.exe
  2⤵
  PID:7508
- C:\Windows\System32\JogiXwe.exe
  C:\Windows\System32\JogiXwe.exe
  2⤵
  PID:7668
- C:\Windows\System32\QkmNUzi.exe
  C:\Windows\System32\QkmNUzi.exe
  2⤵
  PID:7760
- C:\Windows\System32\GKwoNTj.exe
  C:\Windows\System32\GKwoNTj.exe
  2⤵
  PID:7532
- C:\Windows\System32\OryCoXq.exe
  C:\Windows\System32\OryCoXq.exe
  2⤵
  PID:7692
- C:\Windows\System32\ptugTKc.exe
  C:\Windows\System32\ptugTKc.exe
  2⤵
  PID:7388
- C:\Windows\System32\XemgHaO.exe
  C:\Windows\System32\XemgHaO.exe
  2⤵
  PID:7792
- C:\Windows\System32\XSkmGqx.exe
  C:\Windows\System32\XSkmGqx.exe
  2⤵
  PID:7808
- C:\Windows\System32\lhRTfsb.exe
  C:\Windows\System32\lhRTfsb.exe
  2⤵
  PID:7828
- C:\Windows\System32\NwyoZcg.exe
  C:\Windows\System32\NwyoZcg.exe
  2⤵
  PID:7816
- C:\Windows\System32\thJGZZM.exe
  C:\Windows\System32\thJGZZM.exe
  2⤵
  PID:7912
- C:\Windows\System32\noYXuIL.exe
  C:\Windows\System32\noYXuIL.exe
  2⤵
  PID:7548
- C:\Windows\System32\EUDmfNh.exe
  C:\Windows\System32\EUDmfNh.exe
  2⤵
  PID:7848
- C:\Windows\System32\wJKQmjK.exe
  C:\Windows\System32\wJKQmjK.exe
  2⤵
  PID:7924
- C:\Windows\System32\IuRgiSj.exe
  C:\Windows\System32\IuRgiSj.exe
  2⤵
  PID:7940
- C:\Windows\System32\qdIdRVQ.exe
  C:\Windows\System32\qdIdRVQ.exe
  2⤵
  PID:7956
- C:\Windows\System32\GBlBXcF.exe
  C:\Windows\System32\GBlBXcF.exe
  2⤵
  PID:6728
- C:\Windows\System32\PgxbLwt.exe
  C:\Windows\System32\PgxbLwt.exe
  2⤵
  PID:7972
- C:\Windows\System32\hKkeinQ.exe
  C:\Windows\System32\hKkeinQ.exe
  2⤵
  PID:6892
- C:\Windows\System32\GiIHKOg.exe
  C:\Windows\System32\GiIHKOg.exe
  2⤵
  PID:7888
- C:\Windows\System32\jYcqHRz.exe
  C:\Windows\System32\jYcqHRz.exe
  2⤵
  PID:7588
- C:\Windows\System32\mpbNxvV.exe
  C:\Windows\System32\mpbNxvV.exe
  2⤵
  PID:7516
- C:\Windows\System32\zvhxtRc.exe
  C:\Windows\System32\zvhxtRc.exe
  2⤵
  PID:7856
- C:\Windows\System32\UnWnNVV.exe
  C:\Windows\System32\UnWnNVV.exe
  2⤵
  PID:8064
- C:\Windows\System32\NoNkLBw.exe
  C:\Windows\System32\NoNkLBw.exe
  2⤵
  PID:7120
- C:\Windows\System32\mmDEcIW.exe
  C:\Windows\System32\mmDEcIW.exe
  2⤵
  PID:7976
- C:\Windows\System32\YZDmXiM.exe
  C:\Windows\System32\YZDmXiM.exe
  2⤵
  PID:7152
- C:\Windows\System32\BLbNihs.exe
  C:\Windows\System32\BLbNihs.exe
  2⤵
  PID:7884
- C:\Windows\System32\bItDWpU.exe
  C:\Windows\System32\bItDWpU.exe
  2⤵
  PID:2252
- C:\Windows\System32\Phlcuwc.exe
  C:\Windows\System32\Phlcuwc.exe
  2⤵
  PID:7308
- C:\Windows\System32\aboRACw.exe
  C:\Windows\System32\aboRACw.exe
  2⤵
  PID:7756
- C:\Windows\System32\LxMXCTt.exe
  C:\Windows\System32\LxMXCTt.exe
  2⤵
  PID:7776
- C:\Windows\System32\zBLldDD.exe
  C:\Windows\System32\zBLldDD.exe
  2⤵
  PID:2372
- C:\Windows\System32\RdKLaaF.exe
  C:\Windows\System32\RdKLaaF.exe
  2⤵
  PID:7784
- C:\Windows\System32\PrGfXmV.exe
  C:\Windows\System32\PrGfXmV.exe
  2⤵
  PID:7948
- C:\Windows\System32\peJIJEa.exe
  C:\Windows\System32\peJIJEa.exe
  2⤵
  PID:7844
- C:\Windows\System32\HtKbeki.exe
  C:\Windows\System32\HtKbeki.exe
  2⤵
  PID:7456
- C:\Windows\System32\LDLVHoa.exe
  C:\Windows\System32\LDLVHoa.exe
  2⤵
  PID:6912
- C:\Windows\System32\ACwjfRQ.exe
  C:\Windows\System32\ACwjfRQ.exe
  2⤵
  PID:1488
- C:\Windows\System32\HAtXUFF.exe
  C:\Windows\System32\HAtXUFF.exe
  2⤵
  PID:7716
- C:\Windows\System32\AQxgqkO.exe
  C:\Windows\System32\AQxgqkO.exe
  2⤵
  PID:2544
- C:\Windows\System32\FLsTMTr.exe
  C:\Windows\System32\FLsTMTr.exe
  2⤵
  PID:7520
- C:\Windows\System32\gzUowqF.exe
  C:\Windows\System32\gzUowqF.exe
  2⤵
  PID:2768
- C:\Windows\System32\JbaiLxo.exe
  C:\Windows\System32\JbaiLxo.exe
  2⤵
  PID:848
- C:\Windows\System32\QaIgHHa.exe
  C:\Windows\System32\QaIgHHa.exe
  2⤵
  PID:7988
- C:\Windows\System32\XpEclzL.exe
  C:\Windows\System32\XpEclzL.exe
  2⤵
  PID:7572
- C:\Windows\System32\xNtyusK.exe
  C:\Windows\System32\xNtyusK.exe
  2⤵
  PID:7268
- C:\Windows\System32\jrNcLUs.exe
  C:\Windows\System32\jrNcLUs.exe
  2⤵
  PID:7356
- C:\Windows\System32\YNpyqtD.exe
  C:\Windows\System32\YNpyqtD.exe
  2⤵
  PID:8160
- C:\Windows\System32\PMSTJSW.exe
  C:\Windows\System32\PMSTJSW.exe
  2⤵
  PID:7272
- C:\Windows\System32\RVMYlXP.exe
  C:\Windows\System32\RVMYlXP.exe
  2⤵
  PID:6864
- C:\Windows\System32\FtxpvnO.exe
  C:\Windows\System32\FtxpvnO.exe
  2⤵
  PID:7404
- C:\Windows\System32\KsMPFCf.exe
  C:\Windows\System32\KsMPFCf.exe
  2⤵
  PID:6200
- C:\Windows\System32\qpnCasG.exe
  C:\Windows\System32\qpnCasG.exe
  2⤵
  PID:6796
- C:\Windows\System32\hOnfTIo.exe
  C:\Windows\System32\hOnfTIo.exe
  2⤵
  PID:6812
- C:\Windows\System32\EvBXahN.exe
  C:\Windows\System32\EvBXahN.exe
  2⤵
  PID:2112
- C:\Windows\System32\DowQTzv.exe
  C:\Windows\System32\DowQTzv.exe
  2⤵
  PID:7328
- C:\Windows\System32\fTVleam.exe
  C:\Windows\System32\fTVleam.exe
  2⤵
  PID:7560
- C:\Windows\System32\gAJuQtd.exe
  C:\Windows\System32\gAJuQtd.exe
  2⤵
  PID:7908
- C:\Windows\System32\CKAqDXd.exe
  C:\Windows\System32\CKAqDXd.exe
  2⤵
  PID:7104
- C:\Windows\System32\oYZscYE.exe
  C:\Windows\System32\oYZscYE.exe
  2⤵
  PID:2156
- C:\Windows\System32\HPEhrYm.exe
  C:\Windows\System32\HPEhrYm.exe
  2⤵
  PID:844
- C:\Windows\System32\MvamQiv.exe
  C:\Windows\System32\MvamQiv.exe
  2⤵
  PID:7832
- C:\Windows\System32\KCFskpJ.exe
  C:\Windows\System32\KCFskpJ.exe
  2⤵
  PID:7340
- C:\Windows\System32\gLTXxBh.exe
  C:\Windows\System32\gLTXxBh.exe
  2⤵
  PID:8232
- C:\Windows\System32\qFqMIhD.exe
  C:\Windows\System32\qFqMIhD.exe
  2⤵
  PID:8364
- C:\Windows\System32\AoVYZiz.exe
  C:\Windows\System32\AoVYZiz.exe
  2⤵
  PID:8380
- C:\Windows\System32\iLhRDML.exe
  C:\Windows\System32\iLhRDML.exe
  2⤵
  PID:8396
- C:\Windows\System32\BRPbVVI.exe
  C:\Windows\System32\BRPbVVI.exe
  2⤵
  PID:8412
- C:\Windows\System32\OKoKmdH.exe
  C:\Windows\System32\OKoKmdH.exe
  2⤵
  PID:8428
- C:\Windows\System32\xvjEOiE.exe
  C:\Windows\System32\xvjEOiE.exe
  2⤵
  PID:8452
- C:\Windows\System32\bTLVagv.exe
  C:\Windows\System32\bTLVagv.exe
  2⤵
  PID:8468
- C:\Windows\System32\mVocoZq.exe
  C:\Windows\System32\mVocoZq.exe
  2⤵
  PID:8484
- C:\Windows\System32\AKPueBb.exe
  C:\Windows\System32\AKPueBb.exe
  2⤵
  PID:8516
- C:\Windows\System32\YiBxXHx.exe
  C:\Windows\System32\YiBxXHx.exe
  2⤵
  PID:8532
- C:\Windows\System32\LphYovj.exe
  C:\Windows\System32\LphYovj.exe
  2⤵
  PID:8548
- C:\Windows\System32\eqvaVQK.exe
  C:\Windows\System32\eqvaVQK.exe
  2⤵
  PID:8564
- C:\Windows\System32\cKJVePn.exe
  C:\Windows\System32\cKJVePn.exe
  2⤵
  PID:8580
- C:\Windows\System32\VRaLJuK.exe
  C:\Windows\System32\VRaLJuK.exe
  2⤵
  PID:8596
- C:\Windows\System32\raRmtZQ.exe
  C:\Windows\System32\raRmtZQ.exe
  2⤵
  PID:8612
- C:\Windows\System32\aSpmNjO.exe
  C:\Windows\System32\aSpmNjO.exe
  2⤵
  PID:8644
- C:\Windows\System32\WRXRXUh.exe
  C:\Windows\System32\WRXRXUh.exe
  2⤵
  PID:8668
- C:\Windows\System32\SQgHofH.exe
  C:\Windows\System32\SQgHofH.exe
  2⤵
  PID:8884
- C:\Windows\System32\yneggay.exe
  C:\Windows\System32\yneggay.exe
  2⤵
  PID:8900
- C:\Windows\System32\gRwwisg.exe
  C:\Windows\System32\gRwwisg.exe
  2⤵
  PID:8956
- C:\Windows\System32\tUkZLiI.exe
  C:\Windows\System32\tUkZLiI.exe
  2⤵
  PID:8972
- C:\Windows\System32\dmZHkWg.exe
  C:\Windows\System32\dmZHkWg.exe
  2⤵
  PID:8988
- C:\Windows\System32\qXcPxCv.exe
  C:\Windows\System32\qXcPxCv.exe
  2⤵
  PID:9004
- C:\Windows\System32\ZrIAfPU.exe
  C:\Windows\System32\ZrIAfPU.exe
  2⤵
  PID:9020
- C:\Windows\System32\sesnVYz.exe
  C:\Windows\System32\sesnVYz.exe
  2⤵
  PID:9036
- C:\Windows\System32\vXLCRbi.exe
  C:\Windows\System32\vXLCRbi.exe
  2⤵
  PID:9052
- C:\Windows\System32\UDpdzBG.exe
  C:\Windows\System32\UDpdzBG.exe
  2⤵
  PID:9068
- C:\Windows\System32\kGZXnmq.exe
  C:\Windows\System32\kGZXnmq.exe
  2⤵
  PID:9184
- C:\Windows\System32\GYUBttC.exe
  C:\Windows\System32\GYUBttC.exe
  2⤵
  PID:9200
- C:\Windows\System32\oYAhKdw.exe
  C:\Windows\System32\oYAhKdw.exe
  2⤵
  PID:8108
- C:\Windows\System32\eYEfgEM.exe
  C:\Windows\System32\eYEfgEM.exe
  2⤵
  PID:7360
- C:\Windows\System32\nuRfLtB.exe
  C:\Windows\System32\nuRfLtB.exe
  2⤵
  PID:7600
- C:\Windows\System32\Bhafjvc.exe
  C:\Windows\System32\Bhafjvc.exe
  2⤵
  PID:7860
- C:\Windows\System32\rFPdIcw.exe
  C:\Windows\System32\rFPdIcw.exe
  2⤵
  PID:7904
- C:\Windows\System32\HRDDKIU.exe
  C:\Windows\System32\HRDDKIU.exe
  2⤵
  PID:7184
- C:\Windows\System32\sHmeJiB.exe
  C:\Windows\System32\sHmeJiB.exe
  2⤵
  PID:7964
- C:\Windows\System32\CGuppVL.exe
  C:\Windows\System32\CGuppVL.exe
  2⤵
  PID:8372
- C:\Windows\System32\vCbCDtf.exe
  C:\Windows\System32\vCbCDtf.exe
  2⤵
  PID:8440
- C:\Windows\System32\CHGhRfC.exe
  C:\Windows\System32\CHGhRfC.exe
  2⤵
  PID:8480
- C:\Windows\System32\ObywIhB.exe
  C:\Windows\System32\ObywIhB.exe
  2⤵
  PID:8244
- C:\Windows\System32\uGdRjRg.exe
  C:\Windows\System32\uGdRjRg.exe
  2⤵
  PID:8300
- C:\Windows\System32\RsfYolz.exe
  C:\Windows\System32\RsfYolz.exe
  2⤵
  PID:8328
- C:\Windows\System32\iPBnhQR.exe
  C:\Windows\System32\iPBnhQR.exe
  2⤵
  PID:8588
- C:\Windows\System32\yiafZtO.exe
  C:\Windows\System32\yiafZtO.exe
  2⤵
  PID:8252
- C:\Windows\System32\bsqharA.exe
  C:\Windows\System32\bsqharA.exe
  2⤵
  PID:8304
- C:\Windows\System32\zlLeQJr.exe
  C:\Windows\System32\zlLeQJr.exe
  2⤵
  PID:8340
- C:\Windows\System32\usaVqMB.exe
  C:\Windows\System32\usaVqMB.exe
  2⤵
  PID:8460
- C:\Windows\System32\SDhJPuF.exe
  C:\Windows\System32\SDhJPuF.exe
  2⤵
  PID:8496
- C:\Windows\System32\JohoZhC.exe
  C:\Windows\System32\JohoZhC.exe
  2⤵
  PID:8608
- C:\Windows\System32\hxCEXGI.exe
  C:\Windows\System32\hxCEXGI.exe
  2⤵
  PID:8676
- C:\Windows\System32\msYXVxb.exe
  C:\Windows\System32\msYXVxb.exe
  2⤵
  PID:8660
- C:\Windows\System32\dlrVSSy.exe
  C:\Windows\System32\dlrVSSy.exe
  2⤵
  PID:8896
- C:\Windows\System32\vtxzjJf.exe
  C:\Windows\System32\vtxzjJf.exe
  2⤵
  PID:8696
- C:\Windows\System32\LYrRXNQ.exe
  C:\Windows\System32\LYrRXNQ.exe
  2⤵
  PID:8700
- C:\Windows\System32\KWGZuRu.exe
  C:\Windows\System32\KWGZuRu.exe
  2⤵
  PID:8704
- C:\Windows\System32\EpBntlz.exe
  C:\Windows\System32\EpBntlz.exe
  2⤵
  PID:8816
- C:\Windows\System32\jvmYtLX.exe
  C:\Windows\System32\jvmYtLX.exe
  2⤵
  PID:8828
- C:\Windows\System32\tKFadDQ.exe
  C:\Windows\System32\tKFadDQ.exe
  2⤵
  PID:8728
- C:\Windows\System32\SJsptrW.exe
  C:\Windows\System32\SJsptrW.exe
  2⤵
  PID:8964
- C:\Windows\System32\gZKbiox.exe
  C:\Windows\System32\gZKbiox.exe
  2⤵
  PID:9000
- C:\Windows\System32\eZWpcVA.exe
  C:\Windows\System32\eZWpcVA.exe
  2⤵
  PID:8748
- C:\Windows\System32\BdzEtAg.exe
  C:\Windows\System32\BdzEtAg.exe
  2⤵
  PID:8776
- C:\Windows\System32\iptcxjC.exe
  C:\Windows\System32\iptcxjC.exe
  2⤵
  PID:8824
- C:\Windows\System32\vhBKPMZ.exe
  C:\Windows\System32\vhBKPMZ.exe
  2⤵
  PID:8856
- C:\Windows\System32\GHUaFFN.exe
  C:\Windows\System32\GHUaFFN.exe
  2⤵
  PID:8852
- C:\Windows\System32\LYktWoV.exe
  C:\Windows\System32\LYktWoV.exe
  2⤵
  PID:8952
- C:\Windows\System32\iDPFXCQ.exe
  C:\Windows\System32\iDPFXCQ.exe
  2⤵
  PID:9016
- C:\Windows\System32\MzfeOkI.exe
  C:\Windows\System32\MzfeOkI.exe
  2⤵
  PID:8924
- C:\Windows\System32\nObsTZq.exe
  C:\Windows\System32\nObsTZq.exe
  2⤵
  PID:8944
- C:\Windows\System32\BKkLYuD.exe
  C:\Windows\System32\BKkLYuD.exe
  2⤵
  PID:8948
- C:\Windows\System32\VIROHNC.exe
  C:\Windows\System32\VIROHNC.exe
  2⤵
  PID:8912
- C:\Windows\System32\wHsXvqo.exe
  C:\Windows\System32\wHsXvqo.exe
  2⤵
  PID:9084
- C:\Windows\System32\yanAbIU.exe
  C:\Windows\System32\yanAbIU.exe
  2⤵
  PID:9144
- C:\Windows\System32\bwEtSzn.exe
  C:\Windows\System32\bwEtSzn.exe
  2⤵
  PID:9100
- C:\Windows\System32\tZbpwuw.exe
  C:\Windows\System32\tZbpwuw.exe
  2⤵
  PID:9112
- C:\Windows\System32\TdbTMVG.exe
  C:\Windows\System32\TdbTMVG.exe
  2⤵
  PID:9168
- C:\Windows\System32\kRCnAAw.exe
  C:\Windows\System32\kRCnAAw.exe
  2⤵
  PID:9212
- C:\Windows\System32\OzgUzGx.exe
  C:\Windows\System32\OzgUzGx.exe
  2⤵
  PID:6480
- C:\Windows\System32\bGSkSCG.exe
  C:\Windows\System32\bGSkSCG.exe
  2⤵
  PID:9192
- C:\Windows\System32\CNyDZni.exe
  C:\Windows\System32\CNyDZni.exe
  2⤵
  PID:8624
- C:\Windows\System32\MfQUsmw.exe
  C:\Windows\System32\MfQUsmw.exe
  2⤵
  PID:8436
- C:\Windows\System32\hCZSyxP.exe
  C:\Windows\System32\hCZSyxP.exe
  2⤵
  PID:8320
- C:\Windows\System32\euKwqOM.exe
  C:\Windows\System32\euKwqOM.exe
  2⤵
  PID:8036
- C:\Windows\System32\MiTuuRg.exe
  C:\Windows\System32\MiTuuRg.exe
  2⤵
  PID:7612
- C:\Windows\System32\URzgmeD.exe
  C:\Windows\System32\URzgmeD.exe
  2⤵
  PID:1508
- C:\Windows\System32\jAzBhHb.exe
  C:\Windows\System32\jAzBhHb.exe
  2⤵
  PID:8744
- C:\Windows\System32\bgfjNNv.exe
  C:\Windows\System32\bgfjNNv.exe
  2⤵
  PID:8288
- C:\Windows\System32\rfxOHtY.exe
  C:\Windows\System32\rfxOHtY.exe
  2⤵
  PID:8216
- C:\Windows\System32\xiGjPTW.exe
  C:\Windows\System32\xiGjPTW.exe
  2⤵
  PID:8240
- C:\Windows\System32\VxjXkey.exe
  C:\Windows\System32\VxjXkey.exe
  2⤵
  PID:8528
- C:\Windows\System32\RlnQzFj.exe
  C:\Windows\System32\RlnQzFj.exe
  2⤵
  PID:8332
- C:\Windows\System32\HMdxEWZ.exe
  C:\Windows\System32\HMdxEWZ.exe
  2⤵
  PID:8492
- C:\Windows\System32\FqhVnyQ.exe
  C:\Windows\System32\FqhVnyQ.exe
  2⤵
  PID:8296
- C:\Windows\System32\ATVkiFz.exe
  C:\Windows\System32\ATVkiFz.exe
  2⤵
  PID:8636
- C:\Windows\System32\zUgYjit.exe
  C:\Windows\System32\zUgYjit.exe
  2⤵
  PID:8680
- C:\Windows\System32\wBDjESX.exe
  C:\Windows\System32\wBDjESX.exe
  2⤵
  PID:8764
- C:\Windows\System32\IYJNdtl.exe
  C:\Windows\System32\IYJNdtl.exe
  2⤵
  PID:8692
- C:\Windows\System32\JHTchpR.exe
  C:\Windows\System32\JHTchpR.exe
  2⤵
  PID:8940
- C:\Windows\System32\dmCxKvu.exe
  C:\Windows\System32\dmCxKvu.exe
  2⤵
  PID:9064
- C:\Windows\System32\MNvNhjK.exe
  C:\Windows\System32\MNvNhjK.exe
  2⤵
  PID:8932
- C:\Windows\System32\WumEijs.exe
  C:\Windows\System32\WumEijs.exe
  2⤵
  PID:1396
- C:\Windows\System32\WQTViBd.exe
  C:\Windows\System32\WQTViBd.exe
  2⤵
  PID:8984
- C:\Windows\System32\fOegeDw.exe
  C:\Windows\System32\fOegeDw.exe
  2⤵
  PID:9124
- C:\Windows\System32\ZQlAdjU.exe
  C:\Windows\System32\ZQlAdjU.exe
  2⤵
  PID:6428
- C:\Windows\System32\QVZkntV.exe
  C:\Windows\System32\QVZkntV.exe
  2⤵
  PID:8316
- C:\Windows\System32\FROExiu.exe
  C:\Windows\System32\FROExiu.exe
  2⤵
  PID:9160
- C:\Windows\System32\ACGLnzx.exe
  C:\Windows\System32\ACGLnzx.exe
  2⤵
  PID:7688
- C:\Windows\System32\mWvrgmc.exe
  C:\Windows\System32\mWvrgmc.exe
  2⤵
  PID:8408
- C:\Windows\System32\HqBeNYI.exe
  C:\Windows\System32\HqBeNYI.exe
  2⤵
  PID:8392
- C:\Windows\System32\LTepFng.exe
  C:\Windows\System32\LTepFng.exe
  2⤵
  PID:8560
- C:\Windows\System32\ngebFWT.exe
  C:\Windows\System32\ngebFWT.exe
  2⤵
  PID:8628
- C:\Windows\System32\VvbbfYP.exe
  C:\Windows\System32\VvbbfYP.exe
  2⤵
  PID:8388
- C:\Windows\System32\TvJNKjv.exe
  C:\Windows\System32\TvJNKjv.exe
  2⤵
  PID:8808
- C:\Windows\System32\gBFFdvw.exe
  C:\Windows\System32\gBFFdvw.exe
  2⤵
  PID:9196
- C:\Windows\System32\JktZyDj.exe
  C:\Windows\System32\JktZyDj.exe
  2⤵
  PID:8504
- C:\Windows\System32\aaTLAAW.exe
  C:\Windows\System32\aaTLAAW.exe
  2⤵
  PID:8868
- C:\Windows\System32\JLdkSTA.exe
  C:\Windows\System32\JLdkSTA.exe
  2⤵
  PID:8860
- C:\Windows\System32\iFAHlaz.exe
  C:\Windows\System32\iFAHlaz.exe
  2⤵
  PID:8284
- C:\Windows\System32\qiSsuLU.exe
  C:\Windows\System32\qiSsuLU.exe
  2⤵
  PID:9140
- C:\Windows\System32\ZVFJGPz.exe
  C:\Windows\System32\ZVFJGPz.exe
  2⤵
  PID:9116
- C:\Windows\System32\ZznclTm.exe
  C:\Windows\System32\ZznclTm.exe
  2⤵
  PID:9156
- C:\Windows\System32\wcdYecR.exe
  C:\Windows\System32\wcdYecR.exe
  2⤵
  PID:7780
- C:\Windows\System32\erGoGjv.exe
  C:\Windows\System32\erGoGjv.exe
  2⤵
  PID:8020
- C:\Windows\System32\ypYknDr.exe
  C:\Windows\System32\ypYknDr.exe
  2⤵
  PID:8836
- C:\Windows\System32\dqecbum.exe
  C:\Windows\System32\dqecbum.exe
  2⤵
  PID:8196
- C:\Windows\System32\rFuJhKh.exe
  C:\Windows\System32\rFuJhKh.exe
  2⤵
  PID:8788
- C:\Windows\System32\JocSyzI.exe
  C:\Windows\System32\JocSyzI.exe
  2⤵
  PID:8604
- C:\Windows\System32\GNowXkE.exe
  C:\Windows\System32\GNowXkE.exe
  2⤵
  PID:8048
- C:\Windows\System32\wYRynHt.exe
  C:\Windows\System32\wYRynHt.exe
  2⤵
  PID:8812
- C:\Windows\System32\tsiqLfR.exe
  C:\Windows\System32\tsiqLfR.exe
  2⤵
  PID:9148
- C:\Windows\System32\OtvpyYI.exe
  C:\Windows\System32\OtvpyYI.exe
  2⤵
  PID:9076
- C:\Windows\System32\MVAWxil.exe
  C:\Windows\System32\MVAWxil.exe
  2⤵
  PID:6992
- C:\Windows\System32\FLUAnQN.exe
  C:\Windows\System32\FLUAnQN.exe
  2⤵
  PID:7592
- C:\Windows\System32\gHYRcTh.exe
  C:\Windows\System32\gHYRcTh.exe
  2⤵
  PID:8804
- C:\Windows\System32\aBfTpUn.exe
  C:\Windows\System32\aBfTpUn.exe
  2⤵
  PID:8768
- C:\Windows\System32\PTyqaPf.exe
  C:\Windows\System32\PTyqaPf.exe
  2⤵
  PID:936
- C:\Windows\System32\ORnwJFL.exe
  C:\Windows\System32\ORnwJFL.exe
  2⤵
  PID:8092
- C:\Windows\System32\wBaialg.exe
  C:\Windows\System32\wBaialg.exe
  2⤵
  PID:8760
- C:\Windows\System32\frPgDtU.exe
  C:\Windows\System32\frPgDtU.exe
  2⤵
  PID:8060
- C:\Windows\System32\WHXOPAG.exe
  C:\Windows\System32\WHXOPAG.exe
  2⤵
  PID:8404
- C:\Windows\System32\ReEfVsc.exe
  C:\Windows\System32\ReEfVsc.exe
  2⤵
  PID:9224
- C:\Windows\System32\reEdfOU.exe
  C:\Windows\System32\reEdfOU.exe
  2⤵
  PID:9240
- C:\Windows\System32\dKyyzhZ.exe
  C:\Windows\System32\dKyyzhZ.exe
  2⤵
  PID:9256
- C:\Windows\System32\DjBDgSd.exe
  C:\Windows\System32\DjBDgSd.exe
  2⤵
  PID:9272
- C:\Windows\System32\RMSspXs.exe
  C:\Windows\System32\RMSspXs.exe
  2⤵
  PID:9288
- C:\Windows\System32\vodSZpx.exe
  C:\Windows\System32\vodSZpx.exe
  2⤵
  PID:9308
- C:\Windows\System32\rIQABlu.exe
  C:\Windows\System32\rIQABlu.exe
  2⤵
  PID:9324
- C:\Windows\System32\LrCtmlZ.exe
  C:\Windows\System32\LrCtmlZ.exe
  2⤵
  PID:9340
- C:\Windows\System32\sUbvNBu.exe
  C:\Windows\System32\sUbvNBu.exe
  2⤵
  PID:9356
- C:\Windows\System32\KzHOhNa.exe
  C:\Windows\System32\KzHOhNa.exe
  2⤵
  PID:9372
- C:\Windows\System32\yqlRKfF.exe
  C:\Windows\System32\yqlRKfF.exe
  2⤵
  PID:9388
- C:\Windows\System32\cKLXpfv.exe
  C:\Windows\System32\cKLXpfv.exe
  2⤵
  PID:9404
- C:\Windows\System32\dCGwxDC.exe
  C:\Windows\System32\dCGwxDC.exe
  2⤵
  PID:9420
- C:\Windows\System32\OfbVwgU.exe
  C:\Windows\System32\OfbVwgU.exe
  2⤵
  PID:9436
- C:\Windows\System32\uucWBVo.exe
  C:\Windows\System32\uucWBVo.exe
  2⤵
  PID:9452
- C:\Windows\System32\VTcQDzT.exe
  C:\Windows\System32\VTcQDzT.exe
  2⤵
  PID:9468
- C:\Windows\System32\RNocsgN.exe
  C:\Windows\System32\RNocsgN.exe
  2⤵
  PID:9484
- C:\Windows\System32\nopHtdW.exe
  C:\Windows\System32\nopHtdW.exe
  2⤵
  PID:9500
- C:\Windows\System32\DvrKfHI.exe
  C:\Windows\System32\DvrKfHI.exe
  2⤵
  PID:9516
- C:\Windows\System32\JlbPsMs.exe
  C:\Windows\System32\JlbPsMs.exe
  2⤵
  PID:9532
- C:\Windows\System32\JDULnyk.exe
  C:\Windows\System32\JDULnyk.exe
  2⤵
  PID:9552
- C:\Windows\System32\CNwsvDM.exe
  C:\Windows\System32\CNwsvDM.exe
  2⤵
  PID:9568
- C:\Windows\System32\EBrywTU.exe
  C:\Windows\System32\EBrywTU.exe
  2⤵
  PID:9584
- C:\Windows\System32\SHrqhCg.exe
  C:\Windows\System32\SHrqhCg.exe
  2⤵
  PID:9600
- C:\Windows\System32\eVMyVVU.exe
  C:\Windows\System32\eVMyVVU.exe
  2⤵
  PID:9616
- C:\Windows\System32\nAOmfGv.exe
  C:\Windows\System32\nAOmfGv.exe
  2⤵
  PID:9632
- C:\Windows\System32\rBOzYxs.exe
  C:\Windows\System32\rBOzYxs.exe
  2⤵
  PID:9648
- C:\Windows\System32\srKapgC.exe
  C:\Windows\System32\srKapgC.exe
  2⤵
  PID:9664
- C:\Windows\System32\eolxLDF.exe
  C:\Windows\System32\eolxLDF.exe
  2⤵
  PID:9680
- C:\Windows\System32\jDoyPBn.exe
  C:\Windows\System32\jDoyPBn.exe
  2⤵
  PID:9696
- C:\Windows\System32\KblOTqx.exe
  C:\Windows\System32\KblOTqx.exe
  2⤵
  PID:9712
- C:\Windows\System32\oLFYYoY.exe
  C:\Windows\System32\oLFYYoY.exe
  2⤵
  PID:9728
- C:\Windows\System32\sObhgIg.exe
  C:\Windows\System32\sObhgIg.exe
  2⤵
  PID:9744
- C:\Windows\System32\TkXMVNV.exe
  C:\Windows\System32\TkXMVNV.exe
  2⤵
  PID:9760
- C:\Windows\System32\idiKcrk.exe
  C:\Windows\System32\idiKcrk.exe
  2⤵
  PID:9780
- C:\Windows\System32\VVDZdqM.exe
  C:\Windows\System32\VVDZdqM.exe
  2⤵
  PID:9796
- C:\Windows\System32\TmsobOO.exe
  C:\Windows\System32\TmsobOO.exe
  2⤵
  PID:9812
- C:\Windows\System32\GFngIqV.exe
  C:\Windows\System32\GFngIqV.exe
  2⤵
  PID:9828
- C:\Windows\System32\EmXlNBO.exe
  C:\Windows\System32\EmXlNBO.exe
  2⤵
  PID:9844
- C:\Windows\System32\WbtDDwM.exe
  C:\Windows\System32\WbtDDwM.exe
  2⤵
  PID:9860
- C:\Windows\System32\Lzywcxp.exe
  C:\Windows\System32\Lzywcxp.exe
  2⤵
  PID:9876
- C:\Windows\System32\NTejiLe.exe
  C:\Windows\System32\NTejiLe.exe
  2⤵
  PID:9892
- C:\Windows\System32\IpaATgJ.exe
  C:\Windows\System32\IpaATgJ.exe
  2⤵
  PID:9908
- C:\Windows\System32\kPCyVGS.exe
  C:\Windows\System32\kPCyVGS.exe
  2⤵
  PID:9924
- C:\Windows\System32\ePQeGML.exe
  C:\Windows\System32\ePQeGML.exe
  2⤵
  PID:9940
- C:\Windows\System32\GjATIHf.exe
  C:\Windows\System32\GjATIHf.exe
  2⤵
  PID:9956
- C:\Windows\System32\gyhaSTY.exe
  C:\Windows\System32\gyhaSTY.exe
  2⤵
  PID:9972
- C:\Windows\System32\cxBFucv.exe
  C:\Windows\System32\cxBFucv.exe
  2⤵
  PID:9992
- C:\Windows\System32\igcTRUv.exe
  C:\Windows\System32\igcTRUv.exe
  2⤵
  PID:10008
- C:\Windows\System32\BHetjol.exe
  C:\Windows\System32\BHetjol.exe
  2⤵
  PID:10024
- C:\Windows\System32\OgvAEAD.exe
  C:\Windows\System32\OgvAEAD.exe
  2⤵
  PID:10040
- C:\Windows\System32\FmlKKbY.exe
  C:\Windows\System32\FmlKKbY.exe
  2⤵
  PID:10056
- C:\Windows\System32\oSWPJPS.exe
  C:\Windows\System32\oSWPJPS.exe
  2⤵
  PID:10072
- C:\Windows\System32\lQAxexO.exe
  C:\Windows\System32\lQAxexO.exe
  2⤵
  PID:10088
- C:\Windows\System32\jdBfQGn.exe
  C:\Windows\System32\jdBfQGn.exe
  2⤵
  PID:10104
- C:\Windows\System32\sfbgbmo.exe
  C:\Windows\System32\sfbgbmo.exe
  2⤵
  PID:10120
- C:\Windows\System32\EffQBkX.exe
  C:\Windows\System32\EffQBkX.exe
  2⤵
  PID:10136
- C:\Windows\System32\tGVvPDn.exe
  C:\Windows\System32\tGVvPDn.exe
  2⤵
  PID:10152
- C:\Windows\System32\xCBVnFS.exe
  C:\Windows\System32\xCBVnFS.exe
  2⤵
  PID:10168
- C:\Windows\System32\PduYXJV.exe
  C:\Windows\System32\PduYXJV.exe
  2⤵
  PID:10184
- C:\Windows\System32\pAGhUQP.exe
  C:\Windows\System32\pAGhUQP.exe
  2⤵
  PID:10200
- C:\Windows\System32\gCwsyht.exe
  C:\Windows\System32\gCwsyht.exe
  2⤵
  PID:10216
- C:\Windows\System32\RnZDgFE.exe
  C:\Windows\System32\RnZDgFE.exe
  2⤵
  PID:10232
- C:\Windows\System32\MZqtLFx.exe
  C:\Windows\System32\MZqtLFx.exe
  2⤵
  PID:7740
- C:\Windows\System32\KBEWhdo.exe
  C:\Windows\System32\KBEWhdo.exe
  2⤵
  PID:8784
- C:\Windows\System32\xQedaqa.exe
  C:\Windows\System32\xQedaqa.exe
  2⤵
  PID:9248
- C:\Windows\System32\KfOudPL.exe
  C:\Windows\System32\KfOudPL.exe
  2⤵
  PID:9296
- C:\Windows\System32\ROViWKo.exe
  C:\Windows\System32\ROViWKo.exe
  2⤵
  PID:9304
- C:\Windows\System32\QOCNahC.exe
  C:\Windows\System32\QOCNahC.exe
  2⤵
  PID:9364
- C:\Windows\System32\ouVjkXJ.exe
  C:\Windows\System32\ouVjkXJ.exe
  2⤵
  PID:9352
- C:\Windows\System32\krvyMVL.exe
  C:\Windows\System32\krvyMVL.exe
  2⤵
  PID:9400
- C:\Windows\System32\QoFCjen.exe
  C:\Windows\System32\QoFCjen.exe
  2⤵
  PID:9432
- C:\Windows\System32\pNhYKRg.exe
  C:\Windows\System32\pNhYKRg.exe
  2⤵
  PID:9464
- C:\Windows\System32\uBNujmV.exe
  C:\Windows\System32\uBNujmV.exe
  2⤵
  PID:9496
- C:\Windows\System32\ovSLPGo.exe
  C:\Windows\System32\ovSLPGo.exe
  2⤵
  PID:9528
- C:\Windows\System32\zvTERGm.exe
  C:\Windows\System32\zvTERGm.exe
  2⤵
  PID:9548
- C:\Windows\System32\UXHiQOD.exe
  C:\Windows\System32\UXHiQOD.exe
  2⤵
  PID:9580
- C:\Windows\System32\FmmNksb.exe
  C:\Windows\System32\FmmNksb.exe
  2⤵
  PID:9612
- C:\Windows\System32\QIecGdk.exe
  C:\Windows\System32\QIecGdk.exe
  2⤵
  PID:9644
- C:\Windows\System32\GRDraXF.exe
  C:\Windows\System32\GRDraXF.exe
  2⤵
  PID:9676
- C:\Windows\System32\ijhmbpy.exe
  C:\Windows\System32\ijhmbpy.exe
  2⤵
  PID:9708
- C:\Windows\System32\ArWlmVQ.exe
  C:\Windows\System32\ArWlmVQ.exe
  2⤵
  PID:9736

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\AXiMKVi.exe

Filesize
1.3MB

MD5
3109fd52b710e2cde00f12354cd14838

SHA1
908232b00af818cd593f31eeec5e2d5cdced56d1

SHA256
60c3d4650f6d27715ea6dae94d05571cf84c1516a9f2f6601507df50aa968502

SHA512
643e1218fa03d539892ccd9bed257b7fba4c31a105c4674b9027e7d7d27e02425951627e4896b49a781df7feba0156f389fb444de20a39bc2d699cecf4a39441

Download Submit
C:\Windows\System32\KSAviLR.exe

Filesize
1.3MB

MD5
169dd326d7d66e98b3b8db24507bfac5

SHA1
90a3b3eead9ca26e33d07c17dd49a7d3583c28be

SHA256
35a313413ed0a00ad6720bfab6bc73af1e0fd6b6e8397d182aa2ba2057d8c7ac

SHA512
d4ef0efc9003684963cf051d1788da5d6e2bf12820b2a236d7b2e795c32e646b5c810737be98f75ae04cc39ad9bb662aebde118519a84cf9b7a104ed101f1018

Download Submit
C:\Windows\System32\LFqAJoo.exe

Filesize
1.3MB

MD5
fd03581c4304cd18d5a7cf76da90acb0

SHA1
bb555e5281884a6ad6240d2513eea610399b5280

SHA256
e47e9aa6ef216b66e76e7fbfd4a58d491c7ca3b0105112d164764219beb88e3a

SHA512
147e05774bb8b0a4224a9cef117bec5a84ff3e17d102e8a3b2f26b25df6d4f1ec903d83bb89c2cde6e888a698fedcff240721047aba870e6660cd8d34c41528f

Download Submit
C:\Windows\System32\MVUKONf.exe

Filesize
1.3MB

MD5
8cf847e7da4ed7ee79faf596aa2f5dee

SHA1
5c269795f6d8bcf5742bf4ae2aa4efc357761c63

SHA256
5a7170934be683260ff5c1cc2f5c000d1d1440e0194b4c65248b1a368bf091fd

SHA512
ff2221b6cf2b8bd5d9ada758921b317b9642dd9cd752a25d5326bce60c6393370d453537ce7b0a0cd41b61182ad45ee969f21dccffe96c4c28ee1985e5da05c6

Download Submit
C:\Windows\System32\TjJuVCV.exe

Filesize
1.3MB

MD5
3debcc4ccf6afd708bd55d488490d301

SHA1
6e4b9ded22c4c7d7a2d6f0bfa86dde054f4fb709

SHA256
4884f2118df377f51728f1763d82cdc1036db2fbddb7e5ae5539c5f72170a86b

SHA512
8c0f7ca0722bd2b1272930823bd4c52168531ea7ce7efa02eae58970eb3dbead47ee305f6cdd172ff61e6e6b6cf19af715ce832011d50c79aa702f651b07b637

Download Submit
C:\Windows\System32\UzQeeiY.exe

Filesize
1.3MB

MD5
5f12f1d542ca6a7e918528fdc905b68c

SHA1
7fb40bb994f2fdeb2c747258ecbc86af5fa25b8a

SHA256
95a9ee88e504f8a7a6e60d42531d7fd35fbc748ad48522d3ab072a0372d5c0b3

SHA512
473f06e7a18dfce4bbea07d282adcacbb46377bbe3f5c1e4577d1759060f18f46fe32ec42ddb536cb916b90b06ce23ead6e89297d5828e095785944885a18caf

Download Submit
C:\Windows\System32\VDZEWuZ.exe

Filesize
1.3MB

MD5
9785fd50cde9a4ee0404d9467434cc52

SHA1
24ddd95c43d919a7557cfb3a7c9570e02d668e3e

SHA256
6a94fc1970ba2d7bdd6810e57c9f3f37977f51b2cb349b9fd032ddd20fb3fa6f

SHA512
7b66eeb9810477413ec424a77982f1d2e86c68865cc93c3529cf262ee4b57b62fc76c01523e7624402fc6e3dfee3fe577765a4fae4a5973a70ee747b00db191f

Download Submit
C:\Windows\System32\ZiHbAPF.exe

Filesize
1.3MB

MD5
80398775f0a602e1b62c363b05c6c613

SHA1
f451556d0b29600205655dbfcd312a527bcac698

SHA256
b8aed7a77c6f1b450be305c25b9bea9f771820ad2f7e0f4a00874bd019aa4a89

SHA512
14d2cb3c77c91b36a0188169a21b8e1203175e13feb626e503010102847b8fa4eeb2b6d86bab6cb8c458fcb8da4f9ee5314841e931d3e3c6efc471db4157062d

Download Submit
C:\Windows\System32\aAHIuvL.exe

Filesize
1.3MB

MD5
437e2d178c0639ddb55a431a4e82c2a2

SHA1
4993c6321b08375bbf19b85cbc20a33a06b8eb72

SHA256
768a8fa8ade63f8c125b1d91de407d8fb07a2616b943e3e40a4976fbd65d2912

SHA512
9ce6eb77a76d55b7e76469b707918205f2a6917dca4592ee780557b2c175a33a102fbcd1fe3dbc0a31ec369e28046b8ce5c76cc18791e352ecc8d08834d410f4

Download Submit
C:\Windows\System32\bmGYxvC.exe

Filesize
1.3MB

MD5
c872b3fda780158a1eeff14e79a7c7bb

SHA1
f36421c426b9c2353ac4ace718ef2b1df1a67471

SHA256
7d5ee820f12e6b489d66ef79f5799ad7deafa2216602e5ab9af62aa4a33e6d15

SHA512
5e260f90e2b0ea95789de29a8730a9a9246987e3802ff83845aa9ff35a2847b37bd3062994b4616e1d979cb4d3389bf537b6196773cd9845923c6df6a3bf1981

Download Submit
C:\Windows\System32\dWqRsNl.exe

Filesize
1.3MB

MD5
2b313a6312575dfd92509e08d209cdbe

SHA1
db25eaebc940aa953946ce85cfaf92aac272cbf9

SHA256
4fcdcc4b894078f68974fb38cc97666ae0a64c9aebbd15cbd8c6fbc7d7717375

SHA512
2bfc2e43782745980a7a0725fb75b432c15da5c92ec6f3bc5a7cc979ce15c46ffd4432c32c66a82f84d282aedf643ee5ca2bf42137f76fcecf4cb29167a950c0

Download Submit
C:\Windows\System32\ezguaEJ.exe

Filesize
1.3MB

MD5
b4685e0296f91c61158ae2306af0f489

SHA1
a987cb8533a350ef7a29082fe7b53ce00b809022

SHA256
4520d28f90e2aca83bb097c8bfaa9e1c0c22ba80860d99d5f7f9514bb368d53b

SHA512
746d502237f40f1adac0124e3591353c020f29d9c9cbfca233be520a2faa4d86ed59626b51c04d76b055fdbc024fc27ea98b1cb7d323b9477eb5097d3ab86eff

Download Submit
C:\Windows\System32\foFtbzD.exe

Filesize
1.3MB

MD5
47df76f8f4c01329ca1c3da26683ec71

SHA1
825c2c44a679682827dc3539efccfc7546f18f14

SHA256
9832a20f82b961542fd583c7cbf2c47b2a07d1a2195d0f283cdfd31f4cf80fe4

SHA512
4b2f5139a1f2bb383f4289c696474e1d731707d06fb32e41f3a6a1625e21012bbc7161ded5049fb8bdaeb669639508158c76a9b3f4a550a5f918b6f137304075

Download Submit
C:\Windows\System32\gQJBbCk.exe

Filesize
1.3MB

MD5
1c03de1b46cf5adb88b4e31723296ef9

SHA1
69defd7ed3dc002a207f283db3dda346616390d2

SHA256
ede647a9beb25d95dc911859b86031eb3b830ae9e1bdde3f9a2803a2dd8f6ff4

SHA512
e0274add60124e68ed91025d75e4134ead5e93c6ff0f8c60bd0a8fbe889fbf4aa8615a5b4762f6ec09f223b4f9c8853962da38628ae25e203ec566f68b8cbf0b

Download Submit
C:\Windows\System32\hykVepF.exe

Filesize
1.3MB

MD5
4fb4cb65fc4a2a2173ac254e32672cd2

SHA1
6f12433b46b44b27197a738c32dbca55a28e0670

SHA256
2bbd5db40c422390c4ca2361c97cdb41fa074bbde83c3ecc845d74c456f4fa58

SHA512
693ac18e4aee04344a268f4609caed9eec59caf7f5d5563973ab879bf9bd1ecce17fa5b01566fa640a057492c7f706a75a02e9745034d1adbb5e943987e8f1b3

Download Submit
C:\Windows\System32\jzYpJNR.exe

Filesize
1.3MB

MD5
102c9430f4b490f5e615465b5c356f11

SHA1
e78e893f1c878e31fb54665f70eb185016196bcd

SHA256
047ccd8c45fcbfaa6c7410a442c7985f1dd9f3a19bd4f9e7ebfeed13e90738de

SHA512
cfc51d5244671b21cb72678137396ef010e35ca83a8241580984822011656323bf49fbf07213abc609140d7e0679ca4255353d8e3183f81781f1ea5a3526688b

Download Submit
C:\Windows\System32\lUaOIzL.exe

Filesize
1.3MB

MD5
6fca031d28426f605a5c13eaa1ae46d9

SHA1
cf59c6c8c27b4540e9e4d9cd97a8b63e3502e633

SHA256
efbded21f39e6d8516bdaa781df6f99a41a467c1b56f9965ff042fb94c267b42

SHA512
85825a5eaa3d92922fe6def3128efe29fd7fab649d239b1be9bc75f89b2dd3c55d11957d98b179f6e7f3a9e1b322f2e693e8cc9fec2881ec8f40ce06badc2b22

Download Submit
C:\Windows\System32\mWWtpob.exe

Filesize
1.3MB

MD5
04ea58b1afee48ba228e2b73ec0201b0

SHA1
3d48250f0d338df66b841f02c5344e935042adfe

SHA256
b62d4e70c83fb2dd2bf0ebfaf50ba38bd20a0657f68427bea9f5326dca2b91b2

SHA512
6b765d864bb697e695d5aa0cca0737060275bc59a9938e92ba32c824426547c3e02f2719fe048dde80766b9bfb914b8188caf0b6ff8bc26ecc6befe59ad12472

Download Submit
C:\Windows\System32\oVTGfMw.exe

Filesize
1.3MB

MD5
6b17f6c8f812d3af41f23b7408b40f5b

SHA1
c9c5f1ff7c2916d0b6437ef8e989d47430b00665

SHA256
bf00c0f517b8b966e2cf63237d059f4c570137383b6b79f0fafaa65bc5305519

SHA512
5c41b895f5658c5899bfcded28c0c7e76ecbe90ffd41b12c3f624801136e9514cc98e3dd0cbc9a320b9e05ff4a983c6096ba40394a6c76a931205ec631ff619f

Download Submit
C:\Windows\System32\qIPEaoc.exe

Filesize
1.3MB

MD5
aa92043f2a8fefe08d88c66e475b406b

SHA1
ab281cfff848ec5ef3d2c1a58684090b7eecfad0

SHA256
f78758b29db80906b0deff62755928fdff01ffdb12b5d5a2ed10fe32c8f3c5e2

SHA512
3d71f428193f71c6054b414fa152c1f5066bb02d4e72bd263d737963741772e1ccf5f06be2973daa618e50bd1686538ae41691eb1275508ad3f8d8005a2a2cd4

Download Submit
C:\Windows\System32\rRAvAkW.exe

Filesize
1.3MB

MD5
69423d0dbe7304fda8b2eadbf3b111c0

SHA1
4080bb38ef9c14759bb7a9fdf82d3dd8525d9aae

SHA256
5140eb10facd7a7db953e7e1927e72edc62608ad259db0bb5d38af51edcb3d67

SHA512
ad550283034e265723bf121460022231905fd6394098b7f0f7d67eadeefb54fe97c362ef95a0c326d0288d314c0dd974a0ac4bf080eff413d20fbcc78f2ab545

Download Submit
C:\Windows\System32\sxUCxod.exe

Filesize
1.3MB

MD5
bb75fd73063b07bad5276c2fec135ec9

SHA1
3689b0ebae64b645eedfb839e7657f2f212231a4

SHA256
12fc71477d578941894803c0a4b9ee7589c1e42b7f813ea9672c7ba0276a8605

SHA512
52e221d80ceac7f37bde07d7c115b01dcea513c897ea3d377e4bdb303176d54173eb2edbadb18da079407c6b334abaa105255e41cf0aa49ce068a9b2d6628932

Download Submit
C:\Windows\System32\tUIVATg.exe

Filesize
1.3MB

MD5
f74dc253cb91f1e52dc94c73e4f2f359

SHA1
186e01599b01ba9f981d01bee47ac200699365fc

SHA256
89d491aeb60b1bf6c05356434f644a63352385a6be1969555880c69b7685327e

SHA512
6767b93b5b86ae16654c5c45ed7b3902d7aea8a40e144952ae647186ac5b66bcd7ea5878f54dc77fee07516c28a4873402abeace912779e1dbbf99ce05008f93

Download Submit
\Windows\System32\QVSEBAT.exe

Filesize
1.3MB

MD5
8b957d3cfb80d196bd6fe0c87368d6a9

SHA1
601bee56a5c908b1445984a5b4a2f4974ad3ec03

SHA256
4d5c378fef1570671c90c7112496a320de610254199070231db2bd570c72af45

SHA512
97973b6652ccf3a5f6391b455501fcc835b46a81ca54fff3c2a35f2554d07d3a2428bce12261ad08b3da5967b29b85a54640cede0d19bbccd9d96252c61a68b2

Download Submit
\Windows\System32\QZhmxsj.exe

Filesize
1.3MB

MD5
e3cf527aee9cf4ab77060da3949db184

SHA1
5e999a06f63beb829e659d7fe1314b70487c418a

SHA256
82db9c3152fce91a3f453d3427f0639b4661a7a40f7e1ae85eab7eb2900abe4e

SHA512
b32fe37a3e819341ebda3f372f09235a3c0ac8589d62b040be8b8e4ce7f9bff572e48f7b77dba08e898d67223bced4acc169aa47140c1742b055b5fff6c1293c

Download Submit
\Windows\System32\SVWjBzH.exe

Filesize
1.3MB

MD5
ee4c63e1e6e893e38b2a715ee1295e39

SHA1
5913297ef34da1770394446ba13537ae5bbc6a12

SHA256
50ac49c4583ff3b6133d55d50afb724df822f9727099a9e72068650a9ac01e59

SHA512
ef6429ea7eb61747eaa68de1e7d03a5ae3373bdda6ce2aa91bfe0a39e7c9be605561d653680e9b1ea40828a8cdf6e0243a719b4bd780d9278612fc600199113c

Download Submit
\Windows\System32\bQpLmVz.exe

Filesize
1.3MB

MD5
203a0181c17163ec6bbb0042514c90fd

SHA1
995bb2641d19387e3ec5b6dd9aef3cde7b5618d3

SHA256
615ea28df2c33861b1b5ff3bfebd636cb558608b69b79992539139e35f1414da

SHA512
4b39d6d5ffbeef1d549a9e0e6ea6bef54f1d6bc38173c6849160419700f26600b64e88ebbc18c2e97ace9fa8037c22e7021f6d353b98aae88c20385137388589

Download Submit
\Windows\System32\bXLIiXP.exe

Filesize
1.3MB

MD5
07924d60561e746209a0e22d1c69e7d4

SHA1
8336948cf4cdf211a873cfd62ae502281a130ee7

SHA256
26383d7f458d4e73da62f1d83959487aba50ee0776f114904e9951e56bb5dc71

SHA512
e42228b3a74ce2709f0f8d1d63cbd6d34885e3201fc3bc6df762691072db5939779b5be47d7e5dd232f4fa7da8e081b022e2bb168e31a93922c6f02717ae1b01

Download Submit
\Windows\System32\frezTEW.exe

Filesize
1.3MB

MD5
156951b9a3827edebcc0bd529f20b7c6

SHA1
1df72ab0219a5f1a83ce75eceea482d34bee21f6

SHA256
8995fcc089dd4d5d3b3acd25f9f91f3930e9e283bf5f49b19932965b8db110c1

SHA512
1a908214c3a82efedc7738af9e1fe499bc3bb620d7cb6594419545fd4739fb908d4005a8e8abc6a1bed4b892c77c4355477a1456ada52e31a14b8703ec7d2924

Download Submit
\Windows\System32\iejzcrT.exe

Filesize
1.3MB

MD5
a3ef61c2c39e5918c215456855f96511

SHA1
d21571ba1f66f936ffe22c38371dcb3aa4e205a4

SHA256
e83725763a4f0225d55b69240da54ad7dff7c9239bdc1a47c674eed84381604b

SHA512
0dfa07a31027705583f3b5b5139fcc734621d73f1f60bf5dde19109c49c94d45fb8f29e4251a4c7fdd9097158df8c2c4cdb71a3c50299b5b45046adbbe5bcdc2

Download Submit
\Windows\System32\jaqUPxZ.exe

Filesize
1.3MB

MD5
25b7eb0046380083968a7fbec13b9518

SHA1
61c351dfeff7603b8b6b98231124dd43386c984c

SHA256
3625d65e9c9571f1bf528104018618954fa43f373991d3a7f4e56d1076b54ce6

SHA512
ddf6c463cad4a71d820895f625f5e83f6de8a40aaf1a80ebd49f1e405edbdbcc3cb1ca2e237971ec3452aaea4486561f43d23ff005f53501f6684b973b916f58

Download Submit
\Windows\System32\rrWLdHg.exe

Filesize
1.3MB

MD5
2d619ca742536a615daff35c986a76bf

SHA1
a40eaf8162c4998372a91582d9f2e8ce1b087f06

SHA256
29dcb17f8d9266b5ff13ddc0f320b5975025f3879eccc0a2e2732cf22ba62ab5

SHA512
1b3ff1d37d35eb40c7559a8add08db3c1514e324c363cfc5423da959f7c8d211df8ab83334262a43e5a9893274ec1fcfc094a5fbcb602743c749cee3c4e6a8bf

Download Submit
memory/1696-35-0x000000013F370000-0x000000013F761000-memory.dmp

Filesize
3.9MB

Download
memory/1696-2038-0x000000013F370000-0x000000013F761000-memory.dmp

Filesize
3.9MB

Download
memory/1700-2028-0x000000013F840000-0x000000013FC31000-memory.dmp

Filesize
3.9MB

Download
memory/1700-30-0x000000013F840000-0x000000013FC31000-memory.dmp

Filesize
3.9MB

Download
memory/1768-75-0x000000013F1D0000-0x000000013F5C1000-memory.dmp

Filesize
3.9MB

Download
memory/1768-2041-0x000000013F1D0000-0x000000013F5C1000-memory.dmp

Filesize
3.9MB

Download
memory/1784-23-0x000000013F630000-0x000000013FA21000-memory.dmp

Filesize
3.9MB

Download
memory/1784-1770-0x000000013F630000-0x000000013FA21000-memory.dmp

Filesize
3.9MB

Download
memory/1784-968-0x000000013F630000-0x000000013FA21000-memory.dmp

Filesize
3.9MB

Download
memory/1928-26-0x000000013FF90000-0x0000000140381000-memory.dmp

Filesize
3.9MB

Download
memory/1928-622-0x000000013F640000-0x000000013FA31000-memory.dmp

Filesize
3.9MB

Download
memory/1928-85-0x000000013FA60000-0x000000013FE51000-memory.dmp

Filesize
3.9MB

Download
memory/1928-84-0x000000013FD40000-0x0000000140131000-memory.dmp

Filesize
3.9MB

Download
memory/1928-92-0x000000013FD80000-0x0000000140171000-memory.dmp

Filesize
3.9MB

Download
memory/1928-45-0x000000013FE40000-0x0000000140231000-memory.dmp

Filesize
3.9MB

Download
memory/1928-957-0x0000000001F20000-0x0000000002311000-memory.dmp

Filesize
3.9MB

Download
memory/1928-109-0x000000013FC70000-0x0000000140061000-memory.dmp

Filesize
3.9MB

Download
memory/1928-8-0x000000013FCC0000-0x00000001400B1000-memory.dmp

Filesize
3.9MB

Download
memory/1928-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/1928-29-0x0000000001F20000-0x0000000002311000-memory.dmp

Filesize
3.9MB

Download
memory/1928-107-0x000000013FA90000-0x000000013FE81000-memory.dmp

Filesize
3.9MB

Download
memory/1928-0-0x000000013F640000-0x000000013FA31000-memory.dmp

Filesize
3.9MB

Download
memory/1928-39-0x0000000001F20000-0x0000000002311000-memory.dmp

Filesize
3.9MB

Download
memory/2060-27-0x000000013FCC0000-0x00000001400B1000-memory.dmp

Filesize
3.9MB

Download
memory/2060-2029-0x000000013FCC0000-0x00000001400B1000-memory.dmp

Filesize
3.9MB

Download
memory/2364-81-0x000000013FA90000-0x000000013FE81000-memory.dmp

Filesize
3.9MB

Download
memory/2364-2030-0x000000013FA90000-0x000000013FE81000-memory.dmp

Filesize
3.9MB

Download
memory/2384-2031-0x000000013FC70000-0x0000000140061000-memory.dmp

Filesize
3.9MB

Download
memory/2384-110-0x000000013FC70000-0x0000000140061000-memory.dmp

Filesize
3.9MB

Download
memory/2412-2032-0x000000013FD80000-0x0000000140171000-memory.dmp

Filesize
3.9MB

Download
memory/2412-89-0x000000013FD80000-0x0000000140171000-memory.dmp

Filesize
3.9MB

Download
memory/2504-46-0x000000013FE40000-0x0000000140231000-memory.dmp

Filesize
3.9MB

Download
memory/2504-2056-0x000000013FE40000-0x0000000140231000-memory.dmp

Filesize
3.9MB

Download
memory/2568-40-0x000000013F8F0000-0x000000013FCE1000-memory.dmp

Filesize
3.9MB

Download
memory/2568-1886-0x000000013F8F0000-0x000000013FCE1000-memory.dmp

Filesize
3.9MB

Download
memory/2660-38-0x000000013FF90000-0x0000000140381000-memory.dmp

Filesize
3.9MB

Download
memory/2660-2040-0x000000013FF90000-0x0000000140381000-memory.dmp

Filesize
3.9MB

Download