xmrig | 724b1cea2586baab1a78c915d86fc8048a405321e9ed222df15b9cffad22f81c

Analysis

max time kernel
117s
max time network
119s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
16/05/2024, 07:40

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
Size

1.9MB
MD5

befb4412bc58a504ef947c3b917026a0
SHA1

68793bfd4d8259954786a51b091734af0a26a7f6
SHA256

724b1cea2586baab1a78c915d86fc8048a405321e9ed222df15b9cffad22f81c
SHA512

5f57a5b4600fb2fbb186a5783dd1bb02b33e72263591c5c0a3dc769f7b8a1115387bb19f7de412eedfb9bb6f05221853a24b4ae8ad3f72e953e0e415ade559b2
SSDEEP

49152:BezaTF8FcNkNdfE0pZ9ozt4wIXxeHNJlf2ZCbL5:BemTLkNdfE0pZrY

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 61 IoCs

miner

resource	yara_rule
behavioral1/memory/1652-0-0x000000013FD80000-0x00000001400D4000-memory.dmp	xmrig
behavioral1/files/0x000c00000001432c-3.dat	xmrig
behavioral1/memory/2024-8-0x000000013FA60000-0x000000013FDB4000-memory.dmp	xmrig
behavioral1/files/0x0036000000014594-9.dat	xmrig
behavioral1/files/0x0006000000015d56-86.dat	xmrig
behavioral1/files/0x0006000000015cba-111.dat	xmrig
behavioral1/files/0x0006000000015d79-120.dat	xmrig
behavioral1/files/0x0006000000015d87-130.dat	xmrig
behavioral1/files/0x0006000000015e3a-142.dat	xmrig
behavioral1/files/0x0006000000015f6d-150.dat	xmrig
behavioral1/files/0x00060000000164b2-170.dat	xmrig
behavioral1/files/0x000600000001630b-166.dat	xmrig
behavioral1/files/0x00060000000161e7-162.dat	xmrig
behavioral1/files/0x0006000000016117-158.dat	xmrig
behavioral1/files/0x0006000000015fe9-154.dat	xmrig
behavioral1/files/0x0006000000015eaf-146.dat	xmrig
behavioral1/files/0x0006000000015d8f-134.dat	xmrig
behavioral1/files/0x0006000000015d9b-138.dat	xmrig
behavioral1/files/0x003500000001459f-126.dat	xmrig
behavioral1/files/0x0006000000015d6f-118.dat	xmrig
behavioral1/files/0x0006000000015d5e-117.dat	xmrig
behavioral1/files/0x0006000000015d4a-116.dat	xmrig
behavioral1/files/0x0006000000015d07-115.dat	xmrig
behavioral1/files/0x0006000000015ce1-114.dat	xmrig
behavioral1/memory/3056-75-0x000000013F9D0000-0x000000013FD24000-memory.dmp	xmrig
behavioral1/memory/2024-60-0x000000013FA60000-0x000000013FDB4000-memory.dmp	xmrig
behavioral1/files/0x0007000000014857-51.dat	xmrig
behavioral1/memory/1652-41-0x000000013FD80000-0x00000001400D4000-memory.dmp	xmrig
behavioral1/memory/2556-110-0x000000013F4C0000-0x000000013F814000-memory.dmp	xmrig
behavioral1/memory/2820-106-0x000000013F610000-0x000000013F964000-memory.dmp	xmrig
behavioral1/memory/2620-104-0x000000013FAF0000-0x000000013FE44000-memory.dmp	xmrig
behavioral1/files/0x0009000000014b63-103.dat	xmrig
behavioral1/memory/2524-102-0x000000013F830000-0x000000013FB84000-memory.dmp	xmrig
behavioral1/memory/1820-93-0x000000013F7D0000-0x000000013FB24000-memory.dmp	xmrig
behavioral1/memory/1236-92-0x000000013F980000-0x000000013FCD4000-memory.dmp	xmrig
behavioral1/files/0x0007000000014aa2-90.dat	xmrig
behavioral1/memory/2708-89-0x000000013F310000-0x000000013F664000-memory.dmp	xmrig
behavioral1/files/0x0006000000015d67-87.dat	xmrig
behavioral1/files/0x0006000000015d28-85.dat	xmrig
behavioral1/files/0x0006000000015ceb-84.dat	xmrig
behavioral1/files/0x0006000000015cd5-83.dat	xmrig
behavioral1/files/0x0008000000015ca6-82.dat	xmrig
behavioral1/files/0x0009000000014b27-81.dat	xmrig
behavioral1/files/0x0007000000014971-80.dat	xmrig
behavioral1/memory/2540-64-0x000000013F0F0000-0x000000013F444000-memory.dmp	xmrig
behavioral1/memory/3056-17-0x000000013F9D0000-0x000000013FD24000-memory.dmp	xmrig
behavioral1/memory/2708-3928-0x000000013F310000-0x000000013F664000-memory.dmp	xmrig
behavioral1/memory/1820-3930-0x000000013F7D0000-0x000000013FB24000-memory.dmp	xmrig
behavioral1/memory/1236-3929-0x000000013F980000-0x000000013FCD4000-memory.dmp	xmrig
behavioral1/memory/1016-3931-0x000000013F7D0000-0x000000013FB24000-memory.dmp	xmrig
behavioral1/memory/2024-3932-0x000000013FA60000-0x000000013FDB4000-memory.dmp	xmrig
behavioral1/memory/3056-3933-0x000000013F9D0000-0x000000013FD24000-memory.dmp	xmrig
behavioral1/memory/2540-3934-0x000000013F0F0000-0x000000013F444000-memory.dmp	xmrig
behavioral1/memory/2820-3935-0x000000013F610000-0x000000013F964000-memory.dmp	xmrig
behavioral1/memory/1016-3942-0x000000013F7D0000-0x000000013FB24000-memory.dmp	xmrig
behavioral1/memory/2524-3941-0x000000013F830000-0x000000013FB84000-memory.dmp	xmrig
behavioral1/memory/2620-3940-0x000000013FAF0000-0x000000013FE44000-memory.dmp	xmrig
behavioral1/memory/1820-3939-0x000000013F7D0000-0x000000013FB24000-memory.dmp	xmrig
behavioral1/memory/2708-3938-0x000000013F310000-0x000000013F664000-memory.dmp	xmrig
behavioral1/memory/2556-3937-0x000000013F4C0000-0x000000013F814000-memory.dmp	xmrig
behavioral1/memory/1236-3936-0x000000013F980000-0x000000013FCD4000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2024	dHkqseV.exe
3056	HbcWgWd.exe
2540	fKYieNN.exe
2556	uDhrQqD.exe
2708	mSgRiAg.exe
1236	fqTxNEk.exe
1820	pvyzIMZ.exe
1016	zDNxaOS.exe
2524	RtGveiP.exe
2620	DVnSEmJ.exe
2820	tkAVfDI.exe
2656	UQkvUUT.exe
2596	EKcuXAE.exe
2564	sGHwJNT.exe
3028	czAgMLV.exe
2456	RCdoKVM.exe
2956	HRWiWlv.exe
748	HbxthEF.exe
1588	jUDoxJA.exe
2624	bBFEdDi.exe
1952	GcXqEsn.exe
1928	wknTJLv.exe
1936	ukyhqYb.exe
2760	DiEpmCp.exe
1840	Ffbwmru.exe
2052	eJdeouS.exe
2740	yFIPQNO.exe
1492	vANZAuX.exe
2100	twNSrdn.exe
540	CDJeoLG.exe
980	PhpoXhV.exe
952	MpBjyCJ.exe
1172	KrjVKSf.exe
2132	meGlXqv.exe
1832	WucgvTp.exe
1868	kgSVUET.exe
1532	EQQlGbu.exe
2840	Hymhreb.exe
828	DnrLuTb.exe
2412	gPMTJLX.exe
2308	qVsUTLG.exe
1624	kjZGeyx.exe
1284	wIsMkeR.exe
1808	YChNucX.exe
1516	vIcwBGa.exe
1828	KyeVnat.exe
1360	AXBdUrQ.exe
1608	cgpTzLN.exe
1240	nbAZfsw.exe
2220	vHzPnDZ.exe
2380	oIETNdo.exe
896	xPIYWFH.exe
3048	qNmgbtF.exe
776	VAaITcK.exe
2888	pMjGZpu.exe
1796	fLdaUpU.exe
564	xjkSWqL.exe
312	vxWFzco.exe
2352	FmXzLlY.exe
2000	BMkXrRC.exe
1752	cSYCrKF.exe
1972	LqDUSFs.exe
3008	UfhxxvO.exe
1688	lBbVWFM.exe

Loads dropped DLL 64 IoCs

pid	Process
1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe

UPX packed file 61 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1652-0-0x000000013FD80000-0x00000001400D4000-memory.dmp	upx
behavioral1/files/0x000c00000001432c-3.dat	upx
behavioral1/memory/2024-8-0x000000013FA60000-0x000000013FDB4000-memory.dmp	upx
behavioral1/files/0x0036000000014594-9.dat	upx
behavioral1/files/0x0006000000015d56-86.dat	upx
behavioral1/files/0x0006000000015cba-111.dat	upx
behavioral1/files/0x0006000000015d79-120.dat	upx
behavioral1/files/0x0006000000015d87-130.dat	upx
behavioral1/files/0x0006000000015e3a-142.dat	upx
behavioral1/files/0x0006000000015f6d-150.dat	upx
behavioral1/files/0x00060000000164b2-170.dat	upx
behavioral1/files/0x000600000001630b-166.dat	upx
behavioral1/files/0x00060000000161e7-162.dat	upx
behavioral1/files/0x0006000000016117-158.dat	upx
behavioral1/files/0x0006000000015fe9-154.dat	upx
behavioral1/files/0x0006000000015eaf-146.dat	upx
behavioral1/files/0x0006000000015d8f-134.dat	upx
behavioral1/files/0x0006000000015d9b-138.dat	upx
behavioral1/files/0x003500000001459f-126.dat	upx
behavioral1/files/0x0006000000015d6f-118.dat	upx
behavioral1/files/0x0006000000015d5e-117.dat	upx
behavioral1/files/0x0006000000015d4a-116.dat	upx
behavioral1/files/0x0006000000015d07-115.dat	upx
behavioral1/files/0x0006000000015ce1-114.dat	upx
behavioral1/memory/3056-75-0x000000013F9D0000-0x000000013FD24000-memory.dmp	upx
behavioral1/memory/2024-60-0x000000013FA60000-0x000000013FDB4000-memory.dmp	upx
behavioral1/files/0x0007000000014857-51.dat	upx
behavioral1/memory/1652-41-0x000000013FD80000-0x00000001400D4000-memory.dmp	upx
behavioral1/memory/2556-110-0x000000013F4C0000-0x000000013F814000-memory.dmp	upx
behavioral1/memory/2820-106-0x000000013F610000-0x000000013F964000-memory.dmp	upx
behavioral1/memory/2620-104-0x000000013FAF0000-0x000000013FE44000-memory.dmp	upx
behavioral1/files/0x0009000000014b63-103.dat	upx
behavioral1/memory/2524-102-0x000000013F830000-0x000000013FB84000-memory.dmp	upx
behavioral1/memory/1820-93-0x000000013F7D0000-0x000000013FB24000-memory.dmp	upx
behavioral1/memory/1236-92-0x000000013F980000-0x000000013FCD4000-memory.dmp	upx
behavioral1/files/0x0007000000014aa2-90.dat	upx
behavioral1/memory/2708-89-0x000000013F310000-0x000000013F664000-memory.dmp	upx
behavioral1/files/0x0006000000015d67-87.dat	upx
behavioral1/files/0x0006000000015d28-85.dat	upx
behavioral1/files/0x0006000000015ceb-84.dat	upx
behavioral1/files/0x0006000000015cd5-83.dat	upx
behavioral1/files/0x0008000000015ca6-82.dat	upx
behavioral1/files/0x0009000000014b27-81.dat	upx
behavioral1/files/0x0007000000014971-80.dat	upx
behavioral1/memory/2540-64-0x000000013F0F0000-0x000000013F444000-memory.dmp	upx
behavioral1/memory/3056-17-0x000000013F9D0000-0x000000013FD24000-memory.dmp	upx
behavioral1/memory/2708-3928-0x000000013F310000-0x000000013F664000-memory.dmp	upx
behavioral1/memory/1820-3930-0x000000013F7D0000-0x000000013FB24000-memory.dmp	upx
behavioral1/memory/1236-3929-0x000000013F980000-0x000000013FCD4000-memory.dmp	upx
behavioral1/memory/1016-3931-0x000000013F7D0000-0x000000013FB24000-memory.dmp	upx
behavioral1/memory/2024-3932-0x000000013FA60000-0x000000013FDB4000-memory.dmp	upx
behavioral1/memory/3056-3933-0x000000013F9D0000-0x000000013FD24000-memory.dmp	upx
behavioral1/memory/2540-3934-0x000000013F0F0000-0x000000013F444000-memory.dmp	upx
behavioral1/memory/2820-3935-0x000000013F610000-0x000000013F964000-memory.dmp	upx
behavioral1/memory/1016-3942-0x000000013F7D0000-0x000000013FB24000-memory.dmp	upx
behavioral1/memory/2524-3941-0x000000013F830000-0x000000013FB84000-memory.dmp	upx
behavioral1/memory/2620-3940-0x000000013FAF0000-0x000000013FE44000-memory.dmp	upx
behavioral1/memory/1820-3939-0x000000013F7D0000-0x000000013FB24000-memory.dmp	upx
behavioral1/memory/2708-3938-0x000000013F310000-0x000000013F664000-memory.dmp	upx
behavioral1/memory/2556-3937-0x000000013F4C0000-0x000000013F814000-memory.dmp	upx
behavioral1/memory/1236-3936-0x000000013F980000-0x000000013FCD4000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\HJgZkyy.exe	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
File created	C:\Windows\System\vbZQNsp.exe	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
File created	C:\Windows\System\dQSOrRg.exe	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
File created	C:\Windows\System\CSCOzsQ.exe	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
File created	C:\Windows\System\YDLQJio.exe	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
File created	C:\Windows\System\doWqLXy.exe	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
File created	C:\Windows\System\EXXZrmy.exe	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
File created	C:\Windows\System\zlOMyvr.exe	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
File created	C:\Windows\System\ouuDlAn.exe	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
File created	C:\Windows\System\fnBRwjR.exe	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
File created	C:\Windows\System\SYFWRYt.exe	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
File created	C:\Windows\System\SrpojUu.exe	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
File created	C:\Windows\System\KrjVKSf.exe	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
File created	C:\Windows\System\TITiypP.exe	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
File created	C:\Windows\System\nlnlliP.exe	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
File created	C:\Windows\System\QxZtidH.exe	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
File created	C:\Windows\System\dFQsihE.exe	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
File created	C:\Windows\System\eJdeouS.exe	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
File created	C:\Windows\System\wEzZHyI.exe	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
File created	C:\Windows\System\xvWCryP.exe	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
File created	C:\Windows\System\RuGCHTt.exe	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
File created	C:\Windows\System\SIyOblr.exe	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
File created	C:\Windows\System\eFwTrlJ.exe	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
File created	C:\Windows\System\YvIDgvD.exe	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
File created	C:\Windows\System\jzxceEz.exe	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
File created	C:\Windows\System\KyeVnat.exe	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
File created	C:\Windows\System\hlFIuTm.exe	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
File created	C:\Windows\System\ksjOpCx.exe	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
File created	C:\Windows\System\pYOEEHX.exe	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
File created	C:\Windows\System\xLQbyfc.exe	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
File created	C:\Windows\System\YPGoCdp.exe	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
File created	C:\Windows\System\NdLQsyS.exe	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
File created	C:\Windows\System\vEmRjFk.exe	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
File created	C:\Windows\System\aziypVy.exe	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
File created	C:\Windows\System\juAxkWa.exe	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
File created	C:\Windows\System\PtmAPKm.exe	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
File created	C:\Windows\System\yxOJmmO.exe	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
File created	C:\Windows\System\eyGuUXn.exe	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
File created	C:\Windows\System\waZskyR.exe	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
File created	C:\Windows\System\GQxanLD.exe	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
File created	C:\Windows\System\kgSVUET.exe	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
File created	C:\Windows\System\ReBMUik.exe	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
File created	C:\Windows\System\AGczuOy.exe	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
File created	C:\Windows\System\sTPDMkM.exe	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
File created	C:\Windows\System\pnTKavK.exe	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
File created	C:\Windows\System\vEcdHYV.exe	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
File created	C:\Windows\System\iNgMZKU.exe	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
File created	C:\Windows\System\yBAWrzD.exe	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
File created	C:\Windows\System\BweYEcb.exe	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
File created	C:\Windows\System\CncTMYS.exe	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
File created	C:\Windows\System\NvgVnAi.exe	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
File created	C:\Windows\System\pWFRguO.exe	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
File created	C:\Windows\System\kYJGnqN.exe	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
File created	C:\Windows\System\xOvoKxg.exe	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
File created	C:\Windows\System\NdETVoS.exe	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
File created	C:\Windows\System\ZNfYbTK.exe	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
File created	C:\Windows\System\HvbMMpz.exe	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
File created	C:\Windows\System\FIWzgCu.exe	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
File created	C:\Windows\System\AYDkbAx.exe	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
File created	C:\Windows\System\WBRIeed.exe	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
File created	C:\Windows\System\khzLzmI.exe	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
File created	C:\Windows\System\PwVKLMg.exe	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
File created	C:\Windows\System\rrEuBAr.exe	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
File created	C:\Windows\System\WjvTsni.exe	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1652 wrote to memory of 2024	1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe	29
PID 1652 wrote to memory of 2024	1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe	29
PID 1652 wrote to memory of 2024	1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe	29
PID 1652 wrote to memory of 3056	1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe	30
PID 1652 wrote to memory of 3056	1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe	30
PID 1652 wrote to memory of 3056	1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe	30
PID 1652 wrote to memory of 2540	1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe	31
PID 1652 wrote to memory of 2540	1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe	31
PID 1652 wrote to memory of 2540	1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe	31
PID 1652 wrote to memory of 2556	1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe	32
PID 1652 wrote to memory of 2556	1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe	32
PID 1652 wrote to memory of 2556	1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe	32
PID 1652 wrote to memory of 2656	1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe	33
PID 1652 wrote to memory of 2656	1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe	33
PID 1652 wrote to memory of 2656	1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe	33
PID 1652 wrote to memory of 2708	1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe	34
PID 1652 wrote to memory of 2708	1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe	34
PID 1652 wrote to memory of 2708	1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe	34
PID 1652 wrote to memory of 2596	1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe	35
PID 1652 wrote to memory of 2596	1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe	35
PID 1652 wrote to memory of 2596	1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe	35
PID 1652 wrote to memory of 1236	1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe	36
PID 1652 wrote to memory of 1236	1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe	36
PID 1652 wrote to memory of 1236	1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe	36
PID 1652 wrote to memory of 2564	1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe	37
PID 1652 wrote to memory of 2564	1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe	37
PID 1652 wrote to memory of 2564	1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe	37
PID 1652 wrote to memory of 1820	1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe	38
PID 1652 wrote to memory of 1820	1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe	38
PID 1652 wrote to memory of 1820	1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe	38
PID 1652 wrote to memory of 3028	1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe	39
PID 1652 wrote to memory of 3028	1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe	39
PID 1652 wrote to memory of 3028	1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe	39
PID 1652 wrote to memory of 1016	1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe	40
PID 1652 wrote to memory of 1016	1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe	40
PID 1652 wrote to memory of 1016	1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe	40
PID 1652 wrote to memory of 2456	1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe	41
PID 1652 wrote to memory of 2456	1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe	41
PID 1652 wrote to memory of 2456	1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe	41
PID 1652 wrote to memory of 2524	1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe	42
PID 1652 wrote to memory of 2524	1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe	42
PID 1652 wrote to memory of 2524	1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe	42
PID 1652 wrote to memory of 2956	1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe	43
PID 1652 wrote to memory of 2956	1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe	43
PID 1652 wrote to memory of 2956	1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe	43
PID 1652 wrote to memory of 2620	1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe	44
PID 1652 wrote to memory of 2620	1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe	44
PID 1652 wrote to memory of 2620	1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe	44
PID 1652 wrote to memory of 748	1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe	45
PID 1652 wrote to memory of 748	1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe	45
PID 1652 wrote to memory of 748	1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe	45
PID 1652 wrote to memory of 2820	1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe	46
PID 1652 wrote to memory of 2820	1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe	46
PID 1652 wrote to memory of 2820	1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe	46
PID 1652 wrote to memory of 1588	1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe	47
PID 1652 wrote to memory of 1588	1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe	47
PID 1652 wrote to memory of 1588	1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe	47
PID 1652 wrote to memory of 2624	1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe	48
PID 1652 wrote to memory of 2624	1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe	48
PID 1652 wrote to memory of 2624	1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe	48
PID 1652 wrote to memory of 1952	1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe	49
PID 1652 wrote to memory of 1952	1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe	49
PID 1652 wrote to memory of 1952	1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe	49
PID 1652 wrote to memory of 1928	1652	befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\befb4412bc58a504ef947c3b917026a0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1652
- C:\Windows\System\dHkqseV.exe
  C:\Windows\System\dHkqseV.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\HbcWgWd.exe
  C:\Windows\System\HbcWgWd.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\fKYieNN.exe
  C:\Windows\System\fKYieNN.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\uDhrQqD.exe
  C:\Windows\System\uDhrQqD.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\UQkvUUT.exe
  C:\Windows\System\UQkvUUT.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\mSgRiAg.exe
  C:\Windows\System\mSgRiAg.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\EKcuXAE.exe
  C:\Windows\System\EKcuXAE.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\fqTxNEk.exe
  C:\Windows\System\fqTxNEk.exe
  2⤵
  - Executes dropped EXE
  PID:1236
- C:\Windows\System\sGHwJNT.exe
  C:\Windows\System\sGHwJNT.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\pvyzIMZ.exe
  C:\Windows\System\pvyzIMZ.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System\czAgMLV.exe
  C:\Windows\System\czAgMLV.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\zDNxaOS.exe
  C:\Windows\System\zDNxaOS.exe
  2⤵
  - Executes dropped EXE
  PID:1016
- C:\Windows\System\RCdoKVM.exe
  C:\Windows\System\RCdoKVM.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\RtGveiP.exe
  C:\Windows\System\RtGveiP.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\HRWiWlv.exe
  C:\Windows\System\HRWiWlv.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\DVnSEmJ.exe
  C:\Windows\System\DVnSEmJ.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\HbxthEF.exe
  C:\Windows\System\HbxthEF.exe
  2⤵
  - Executes dropped EXE
  PID:748
- C:\Windows\System\tkAVfDI.exe
  C:\Windows\System\tkAVfDI.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\jUDoxJA.exe
  C:\Windows\System\jUDoxJA.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\bBFEdDi.exe
  C:\Windows\System\bBFEdDi.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\GcXqEsn.exe
  C:\Windows\System\GcXqEsn.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\wknTJLv.exe
  C:\Windows\System\wknTJLv.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System\ukyhqYb.exe
  C:\Windows\System\ukyhqYb.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System\DiEpmCp.exe
  C:\Windows\System\DiEpmCp.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\Ffbwmru.exe
  C:\Windows\System\Ffbwmru.exe
  2⤵
  - Executes dropped EXE
  PID:1840
- C:\Windows\System\eJdeouS.exe
  C:\Windows\System\eJdeouS.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System\yFIPQNO.exe
  C:\Windows\System\yFIPQNO.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\vANZAuX.exe
  C:\Windows\System\vANZAuX.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System\twNSrdn.exe
  C:\Windows\System\twNSrdn.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\CDJeoLG.exe
  C:\Windows\System\CDJeoLG.exe
  2⤵
  - Executes dropped EXE
  PID:540
- C:\Windows\System\PhpoXhV.exe
  C:\Windows\System\PhpoXhV.exe
  2⤵
  - Executes dropped EXE
  PID:980
- C:\Windows\System\MpBjyCJ.exe
  C:\Windows\System\MpBjyCJ.exe
  2⤵
  - Executes dropped EXE
  PID:952
- C:\Windows\System\KrjVKSf.exe
  C:\Windows\System\KrjVKSf.exe
  2⤵
  - Executes dropped EXE
  PID:1172
- C:\Windows\System\meGlXqv.exe
  C:\Windows\System\meGlXqv.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\WucgvTp.exe
  C:\Windows\System\WucgvTp.exe
  2⤵
  - Executes dropped EXE
  PID:1832
- C:\Windows\System\kgSVUET.exe
  C:\Windows\System\kgSVUET.exe
  2⤵
  - Executes dropped EXE
  PID:1868
- C:\Windows\System\EQQlGbu.exe
  C:\Windows\System\EQQlGbu.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\Hymhreb.exe
  C:\Windows\System\Hymhreb.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\DnrLuTb.exe
  C:\Windows\System\DnrLuTb.exe
  2⤵
  - Executes dropped EXE
  PID:828
- C:\Windows\System\gPMTJLX.exe
  C:\Windows\System\gPMTJLX.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\qVsUTLG.exe
  C:\Windows\System\qVsUTLG.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\kjZGeyx.exe
  C:\Windows\System\kjZGeyx.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\wIsMkeR.exe
  C:\Windows\System\wIsMkeR.exe
  2⤵
  - Executes dropped EXE
  PID:1284
- C:\Windows\System\YChNucX.exe
  C:\Windows\System\YChNucX.exe
  2⤵
  - Executes dropped EXE
  PID:1808
- C:\Windows\System\vIcwBGa.exe
  C:\Windows\System\vIcwBGa.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System\KyeVnat.exe
  C:\Windows\System\KyeVnat.exe
  2⤵
  - Executes dropped EXE
  PID:1828
- C:\Windows\System\AXBdUrQ.exe
  C:\Windows\System\AXBdUrQ.exe
  2⤵
  - Executes dropped EXE
  PID:1360
- C:\Windows\System\cgpTzLN.exe
  C:\Windows\System\cgpTzLN.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\nbAZfsw.exe
  C:\Windows\System\nbAZfsw.exe
  2⤵
  - Executes dropped EXE
  PID:1240
- C:\Windows\System\vHzPnDZ.exe
  C:\Windows\System\vHzPnDZ.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\oIETNdo.exe
  C:\Windows\System\oIETNdo.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\xPIYWFH.exe
  C:\Windows\System\xPIYWFH.exe
  2⤵
  - Executes dropped EXE
  PID:896
- C:\Windows\System\qNmgbtF.exe
  C:\Windows\System\qNmgbtF.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\VAaITcK.exe
  C:\Windows\System\VAaITcK.exe
  2⤵
  - Executes dropped EXE
  PID:776
- C:\Windows\System\pMjGZpu.exe
  C:\Windows\System\pMjGZpu.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\fLdaUpU.exe
  C:\Windows\System\fLdaUpU.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System\xjkSWqL.exe
  C:\Windows\System\xjkSWqL.exe
  2⤵
  - Executes dropped EXE
  PID:564
- C:\Windows\System\vxWFzco.exe
  C:\Windows\System\vxWFzco.exe
  2⤵
  - Executes dropped EXE
  PID:312
- C:\Windows\System\FmXzLlY.exe
  C:\Windows\System\FmXzLlY.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\BMkXrRC.exe
  C:\Windows\System\BMkXrRC.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\cSYCrKF.exe
  C:\Windows\System\cSYCrKF.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\LqDUSFs.exe
  C:\Windows\System\LqDUSFs.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System\UfhxxvO.exe
  C:\Windows\System\UfhxxvO.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\lBbVWFM.exe
  C:\Windows\System\lBbVWFM.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System\WkJTAov.exe
  C:\Windows\System\WkJTAov.exe
  2⤵
  PID:1564
- C:\Windows\System\JVqMFkY.exe
  C:\Windows\System\JVqMFkY.exe
  2⤵
  PID:1684
- C:\Windows\System\niFeJDE.exe
  C:\Windows\System\niFeJDE.exe
  2⤵
  PID:1988
- C:\Windows\System\AJqiSqU.exe
  C:\Windows\System\AJqiSqU.exe
  2⤵
  PID:2184
- C:\Windows\System\wEzZHyI.exe
  C:\Windows\System\wEzZHyI.exe
  2⤵
  PID:3004
- C:\Windows\System\ASAMOwu.exe
  C:\Windows\System\ASAMOwu.exe
  2⤵
  PID:2168
- C:\Windows\System\UjwqRty.exe
  C:\Windows\System\UjwqRty.exe
  2⤵
  PID:2600
- C:\Windows\System\HfQTvJs.exe
  C:\Windows\System\HfQTvJs.exe
  2⤵
  PID:2468
- C:\Windows\System\DvppgjS.exe
  C:\Windows\System\DvppgjS.exe
  2⤵
  PID:348
- C:\Windows\System\pZumJqP.exe
  C:\Windows\System\pZumJqP.exe
  2⤵
  PID:2536
- C:\Windows\System\wcJrKiH.exe
  C:\Windows\System\wcJrKiH.exe
  2⤵
  PID:1696
- C:\Windows\System\KyalaKw.exe
  C:\Windows\System\KyalaKw.exe
  2⤵
  PID:2064
- C:\Windows\System\aTEUrMA.exe
  C:\Windows\System\aTEUrMA.exe
  2⤵
  PID:1560
- C:\Windows\System\zYafvvV.exe
  C:\Windows\System\zYafvvV.exe
  2⤵
  PID:2640
- C:\Windows\System\SYFWRYt.exe
  C:\Windows\System\SYFWRYt.exe
  2⤵
  PID:2476
- C:\Windows\System\wdaBrWL.exe
  C:\Windows\System\wdaBrWL.exe
  2⤵
  PID:1648
- C:\Windows\System\sCpPfDu.exe
  C:\Windows\System\sCpPfDu.exe
  2⤵
  PID:2772
- C:\Windows\System\wMpchfj.exe
  C:\Windows\System\wMpchfj.exe
  2⤵
  PID:1724
- C:\Windows\System\gEUcOgl.exe
  C:\Windows\System\gEUcOgl.exe
  2⤵
  PID:288
- C:\Windows\System\fzoSjej.exe
  C:\Windows\System\fzoSjej.exe
  2⤵
  PID:2428
- C:\Windows\System\UxjEGoo.exe
  C:\Windows\System\UxjEGoo.exe
  2⤵
  PID:1256
- C:\Windows\System\itaGHQj.exe
  C:\Windows\System\itaGHQj.exe
  2⤵
  PID:324
- C:\Windows\System\DwrjXck.exe
  C:\Windows\System\DwrjXck.exe
  2⤵
  PID:1604
- C:\Windows\System\NdLQsyS.exe
  C:\Windows\System\NdLQsyS.exe
  2⤵
  PID:2176
- C:\Windows\System\FKOCPsk.exe
  C:\Windows\System\FKOCPsk.exe
  2⤵
  PID:2996
- C:\Windows\System\NtsoPPC.exe
  C:\Windows\System\NtsoPPC.exe
  2⤵
  PID:688
- C:\Windows\System\VxsJYzm.exe
  C:\Windows\System\VxsJYzm.exe
  2⤵
  PID:1124
- C:\Windows\System\PNfivGb.exe
  C:\Windows\System\PNfivGb.exe
  2⤵
  PID:2280
- C:\Windows\System\NTGPUXM.exe
  C:\Windows\System\NTGPUXM.exe
  2⤵
  PID:1772
- C:\Windows\System\BweYEcb.exe
  C:\Windows\System\BweYEcb.exe
  2⤵
  PID:956
- C:\Windows\System\KSUNAxl.exe
  C:\Windows\System\KSUNAxl.exe
  2⤵
  PID:604
- C:\Windows\System\iWhuYAa.exe
  C:\Windows\System\iWhuYAa.exe
  2⤵
  PID:1280
- C:\Windows\System\peFCACs.exe
  C:\Windows\System\peFCACs.exe
  2⤵
  PID:1740
- C:\Windows\System\xJHovrR.exe
  C:\Windows\System\xJHovrR.exe
  2⤵
  PID:692
- C:\Windows\System\tDftNkD.exe
  C:\Windows\System\tDftNkD.exe
  2⤵
  PID:2040
- C:\Windows\System\LLxQwVq.exe
  C:\Windows\System\LLxQwVq.exe
  2⤵
  PID:1580
- C:\Windows\System\xATVCaB.exe
  C:\Windows\System\xATVCaB.exe
  2⤵
  PID:1744
- C:\Windows\System\KfQjRvT.exe
  C:\Windows\System\KfQjRvT.exe
  2⤵
  PID:3060
- C:\Windows\System\TLCfUfK.exe
  C:\Windows\System\TLCfUfK.exe
  2⤵
  PID:2236
- C:\Windows\System\KyExyjf.exe
  C:\Windows\System\KyExyjf.exe
  2⤵
  PID:2212
- C:\Windows\System\ItKqeMB.exe
  C:\Windows\System\ItKqeMB.exe
  2⤵
  PID:1992
- C:\Windows\System\oEhglAa.exe
  C:\Windows\System\oEhglAa.exe
  2⤵
  PID:2580
- C:\Windows\System\DFKCDeU.exe
  C:\Windows\System\DFKCDeU.exe
  2⤵
  PID:2812
- C:\Windows\System\SZeKCNN.exe
  C:\Windows\System\SZeKCNN.exe
  2⤵
  PID:2960
- C:\Windows\System\DfJAZDC.exe
  C:\Windows\System\DfJAZDC.exe
  2⤵
  PID:2484
- C:\Windows\System\sTibkHA.exe
  C:\Windows\System\sTibkHA.exe
  2⤵
  PID:2920
- C:\Windows\System\JnKZEvk.exe
  C:\Windows\System\JnKZEvk.exe
  2⤵
  PID:2152
- C:\Windows\System\tgqQbAA.exe
  C:\Windows\System\tgqQbAA.exe
  2⤵
  PID:2432
- C:\Windows\System\xvWCryP.exe
  C:\Windows\System\xvWCryP.exe
  2⤵
  PID:1728
- C:\Windows\System\ggiXoWs.exe
  C:\Windows\System\ggiXoWs.exe
  2⤵
  PID:2108
- C:\Windows\System\jeAPZCF.exe
  C:\Windows\System\jeAPZCF.exe
  2⤵
  PID:3080
- C:\Windows\System\ixAVCTf.exe
  C:\Windows\System\ixAVCTf.exe
  2⤵
  PID:3096
- C:\Windows\System\gnKhGlY.exe
  C:\Windows\System\gnKhGlY.exe
  2⤵
  PID:3112
- C:\Windows\System\DiLPezN.exe
  C:\Windows\System\DiLPezN.exe
  2⤵
  PID:3128
- C:\Windows\System\RHTwuYV.exe
  C:\Windows\System\RHTwuYV.exe
  2⤵
  PID:3144
- C:\Windows\System\cgjORgk.exe
  C:\Windows\System\cgjORgk.exe
  2⤵
  PID:3160
- C:\Windows\System\jlSGEeC.exe
  C:\Windows\System\jlSGEeC.exe
  2⤵
  PID:3176
- C:\Windows\System\yxOJmmO.exe
  C:\Windows\System\yxOJmmO.exe
  2⤵
  PID:3192
- C:\Windows\System\fWMLgIp.exe
  C:\Windows\System\fWMLgIp.exe
  2⤵
  PID:3208
- C:\Windows\System\AomCqVD.exe
  C:\Windows\System\AomCqVD.exe
  2⤵
  PID:3224
- C:\Windows\System\KbjTkeN.exe
  C:\Windows\System\KbjTkeN.exe
  2⤵
  PID:3240
- C:\Windows\System\RtXXuiW.exe
  C:\Windows\System\RtXXuiW.exe
  2⤵
  PID:3256
- C:\Windows\System\YEipUhc.exe
  C:\Windows\System\YEipUhc.exe
  2⤵
  PID:3272
- C:\Windows\System\GucDhrP.exe
  C:\Windows\System\GucDhrP.exe
  2⤵
  PID:3288
- C:\Windows\System\CPsLdpO.exe
  C:\Windows\System\CPsLdpO.exe
  2⤵
  PID:3304
- C:\Windows\System\GiqbtDx.exe
  C:\Windows\System\GiqbtDx.exe
  2⤵
  PID:3320
- C:\Windows\System\kySjqLi.exe
  C:\Windows\System\kySjqLi.exe
  2⤵
  PID:3336
- C:\Windows\System\FpyMIxq.exe
  C:\Windows\System\FpyMIxq.exe
  2⤵
  PID:3352
- C:\Windows\System\VUXQoyR.exe
  C:\Windows\System\VUXQoyR.exe
  2⤵
  PID:3368
- C:\Windows\System\IsWdZaK.exe
  C:\Windows\System\IsWdZaK.exe
  2⤵
  PID:3384
- C:\Windows\System\vOqwnVe.exe
  C:\Windows\System\vOqwnVe.exe
  2⤵
  PID:3400
- C:\Windows\System\wzbBKYv.exe
  C:\Windows\System\wzbBKYv.exe
  2⤵
  PID:3416
- C:\Windows\System\wpmUbMT.exe
  C:\Windows\System\wpmUbMT.exe
  2⤵
  PID:3432
- C:\Windows\System\dOOKFpd.exe
  C:\Windows\System\dOOKFpd.exe
  2⤵
  PID:3448
- C:\Windows\System\PVTLPbF.exe
  C:\Windows\System\PVTLPbF.exe
  2⤵
  PID:3464
- C:\Windows\System\QnTvqTO.exe
  C:\Windows\System\QnTvqTO.exe
  2⤵
  PID:3480
- C:\Windows\System\JbjMKUw.exe
  C:\Windows\System\JbjMKUw.exe
  2⤵
  PID:3496
- C:\Windows\System\kUVjYpJ.exe
  C:\Windows\System\kUVjYpJ.exe
  2⤵
  PID:3512
- C:\Windows\System\YdMtrKD.exe
  C:\Windows\System\YdMtrKD.exe
  2⤵
  PID:3528
- C:\Windows\System\gNLhYZX.exe
  C:\Windows\System\gNLhYZX.exe
  2⤵
  PID:3544
- C:\Windows\System\nOIDWbT.exe
  C:\Windows\System\nOIDWbT.exe
  2⤵
  PID:3560
- C:\Windows\System\fHTYVdG.exe
  C:\Windows\System\fHTYVdG.exe
  2⤵
  PID:3576
- C:\Windows\System\VzicCIG.exe
  C:\Windows\System\VzicCIG.exe
  2⤵
  PID:3592
- C:\Windows\System\FSxylGW.exe
  C:\Windows\System\FSxylGW.exe
  2⤵
  PID:3608
- C:\Windows\System\uGkfupQ.exe
  C:\Windows\System\uGkfupQ.exe
  2⤵
  PID:3624
- C:\Windows\System\NEhIlJp.exe
  C:\Windows\System\NEhIlJp.exe
  2⤵
  PID:3640
- C:\Windows\System\eyGuUXn.exe
  C:\Windows\System\eyGuUXn.exe
  2⤵
  PID:3656
- C:\Windows\System\njUspDO.exe
  C:\Windows\System\njUspDO.exe
  2⤵
  PID:3672
- C:\Windows\System\rvATGkI.exe
  C:\Windows\System\rvATGkI.exe
  2⤵
  PID:3688
- C:\Windows\System\YhoCIpx.exe
  C:\Windows\System\YhoCIpx.exe
  2⤵
  PID:3704
- C:\Windows\System\HZKjqMR.exe
  C:\Windows\System\HZKjqMR.exe
  2⤵
  PID:3720
- C:\Windows\System\llNufxB.exe
  C:\Windows\System\llNufxB.exe
  2⤵
  PID:3736
- C:\Windows\System\xhLBwlA.exe
  C:\Windows\System\xhLBwlA.exe
  2⤵
  PID:3752
- C:\Windows\System\KqapZAO.exe
  C:\Windows\System\KqapZAO.exe
  2⤵
  PID:3768
- C:\Windows\System\soedpRR.exe
  C:\Windows\System\soedpRR.exe
  2⤵
  PID:3784
- C:\Windows\System\HCbmFnS.exe
  C:\Windows\System\HCbmFnS.exe
  2⤵
  PID:3800
- C:\Windows\System\CBOxGmW.exe
  C:\Windows\System\CBOxGmW.exe
  2⤵
  PID:3816
- C:\Windows\System\EUdXmpC.exe
  C:\Windows\System\EUdXmpC.exe
  2⤵
  PID:3832
- C:\Windows\System\EJHCNSo.exe
  C:\Windows\System\EJHCNSo.exe
  2⤵
  PID:3848
- C:\Windows\System\FvKhRei.exe
  C:\Windows\System\FvKhRei.exe
  2⤵
  PID:3864
- C:\Windows\System\xsAuIDk.exe
  C:\Windows\System\xsAuIDk.exe
  2⤵
  PID:3880
- C:\Windows\System\ztMcLDV.exe
  C:\Windows\System\ztMcLDV.exe
  2⤵
  PID:3896
- C:\Windows\System\kdwPOYK.exe
  C:\Windows\System\kdwPOYK.exe
  2⤵
  PID:3912
- C:\Windows\System\YkdcNkl.exe
  C:\Windows\System\YkdcNkl.exe
  2⤵
  PID:3928
- C:\Windows\System\cWvKRdO.exe
  C:\Windows\System\cWvKRdO.exe
  2⤵
  PID:3944
- C:\Windows\System\sFuShBp.exe
  C:\Windows\System\sFuShBp.exe
  2⤵
  PID:3960
- C:\Windows\System\WBUcRsE.exe
  C:\Windows\System\WBUcRsE.exe
  2⤵
  PID:3976
- C:\Windows\System\TITiypP.exe
  C:\Windows\System\TITiypP.exe
  2⤵
  PID:3992
- C:\Windows\System\jBTRTHZ.exe
  C:\Windows\System\jBTRTHZ.exe
  2⤵
  PID:4008
- C:\Windows\System\nacPCck.exe
  C:\Windows\System\nacPCck.exe
  2⤵
  PID:4024
- C:\Windows\System\MVyIFjJ.exe
  C:\Windows\System\MVyIFjJ.exe
  2⤵
  PID:4040
- C:\Windows\System\VnTClnT.exe
  C:\Windows\System\VnTClnT.exe
  2⤵
  PID:4056
- C:\Windows\System\KAPaLjr.exe
  C:\Windows\System\KAPaLjr.exe
  2⤵
  PID:4072
- C:\Windows\System\ylHHPjG.exe
  C:\Windows\System\ylHHPjG.exe
  2⤵
  PID:4088
- C:\Windows\System\CXonoVN.exe
  C:\Windows\System\CXonoVN.exe
  2⤵
  PID:1864
- C:\Windows\System\RCHpXkE.exe
  C:\Windows\System\RCHpXkE.exe
  2⤵
  PID:1880
- C:\Windows\System\qcYqXnC.exe
  C:\Windows\System\qcYqXnC.exe
  2⤵
  PID:1748
- C:\Windows\System\oivoyGx.exe
  C:\Windows\System\oivoyGx.exe
  2⤵
  PID:1332
- C:\Windows\System\DDuJYro.exe
  C:\Windows\System\DDuJYro.exe
  2⤵
  PID:2872
- C:\Windows\System\UomSUYf.exe
  C:\Windows\System\UomSUYf.exe
  2⤵
  PID:2244
- C:\Windows\System\EtTkvKe.exe
  C:\Windows\System\EtTkvKe.exe
  2⤵
  PID:2084
- C:\Windows\System\lduKARr.exe
  C:\Windows\System\lduKARr.exe
  2⤵
  PID:1680
- C:\Windows\System\thCknuC.exe
  C:\Windows\System\thCknuC.exe
  2⤵
  PID:1540
- C:\Windows\System\ZmorBwJ.exe
  C:\Windows\System\ZmorBwJ.exe
  2⤵
  PID:2660
- C:\Windows\System\QXrdDgp.exe
  C:\Windows\System\QXrdDgp.exe
  2⤵
  PID:2720
- C:\Windows\System\drDWbGB.exe
  C:\Windows\System\drDWbGB.exe
  2⤵
  PID:2116
- C:\Windows\System\mrecDLk.exe
  C:\Windows\System\mrecDLk.exe
  2⤵
  PID:2652
- C:\Windows\System\wCLlfoF.exe
  C:\Windows\System\wCLlfoF.exe
  2⤵
  PID:2180
- C:\Windows\System\QQfGZjX.exe
  C:\Windows\System\QQfGZjX.exe
  2⤵
  PID:3088
- C:\Windows\System\gfPGCwu.exe
  C:\Windows\System\gfPGCwu.exe
  2⤵
  PID:3120
- C:\Windows\System\CFhhVEz.exe
  C:\Windows\System\CFhhVEz.exe
  2⤵
  PID:3152
- C:\Windows\System\sqhlCkF.exe
  C:\Windows\System\sqhlCkF.exe
  2⤵
  PID:3184
- C:\Windows\System\OIovzoF.exe
  C:\Windows\System\OIovzoF.exe
  2⤵
  PID:3216
- C:\Windows\System\OXQxNFq.exe
  C:\Windows\System\OXQxNFq.exe
  2⤵
  PID:3248
- C:\Windows\System\zjcNpty.exe
  C:\Windows\System\zjcNpty.exe
  2⤵
  PID:3280
- C:\Windows\System\ILWlUMN.exe
  C:\Windows\System\ILWlUMN.exe
  2⤵
  PID:3312
- C:\Windows\System\sRPiWRM.exe
  C:\Windows\System\sRPiWRM.exe
  2⤵
  PID:3344
- C:\Windows\System\hGMnaeW.exe
  C:\Windows\System\hGMnaeW.exe
  2⤵
  PID:2128
- C:\Windows\System\yqucFuB.exe
  C:\Windows\System\yqucFuB.exe
  2⤵
  PID:3396
- C:\Windows\System\zRUYjLx.exe
  C:\Windows\System\zRUYjLx.exe
  2⤵
  PID:3428
- C:\Windows\System\jvvBsuy.exe
  C:\Windows\System\jvvBsuy.exe
  2⤵
  PID:3460
- C:\Windows\System\ShUJWmt.exe
  C:\Windows\System\ShUJWmt.exe
  2⤵
  PID:3492
- C:\Windows\System\wDZjibz.exe
  C:\Windows\System\wDZjibz.exe
  2⤵
  PID:3524
- C:\Windows\System\NgFdTxL.exe
  C:\Windows\System\NgFdTxL.exe
  2⤵
  PID:3556
- C:\Windows\System\FIWzgCu.exe
  C:\Windows\System\FIWzgCu.exe
  2⤵
  PID:3588
- C:\Windows\System\fqagjgH.exe
  C:\Windows\System\fqagjgH.exe
  2⤵
  PID:3604
- C:\Windows\System\iqKtrFS.exe
  C:\Windows\System\iqKtrFS.exe
  2⤵
  PID:3652
- C:\Windows\System\xLmZfMF.exe
  C:\Windows\System\xLmZfMF.exe
  2⤵
  PID:3684
- C:\Windows\System\sfamdMY.exe
  C:\Windows\System\sfamdMY.exe
  2⤵
  PID:3716
- C:\Windows\System\PRClqdY.exe
  C:\Windows\System\PRClqdY.exe
  2⤵
  PID:3748
- C:\Windows\System\fRdVBCr.exe
  C:\Windows\System\fRdVBCr.exe
  2⤵
  PID:3780
- C:\Windows\System\WBKcvqQ.exe
  C:\Windows\System\WBKcvqQ.exe
  2⤵
  PID:3812
- C:\Windows\System\judLwEJ.exe
  C:\Windows\System\judLwEJ.exe
  2⤵
  PID:3844
- C:\Windows\System\zUkFTOE.exe
  C:\Windows\System\zUkFTOE.exe
  2⤵
  PID:3876
- C:\Windows\System\BAwaKyk.exe
  C:\Windows\System\BAwaKyk.exe
  2⤵
  PID:3908
- C:\Windows\System\VumpSss.exe
  C:\Windows\System\VumpSss.exe
  2⤵
  PID:3924
- C:\Windows\System\yfGXKef.exe
  C:\Windows\System\yfGXKef.exe
  2⤵
  PID:3972
- C:\Windows\System\pWJBlsN.exe
  C:\Windows\System\pWJBlsN.exe
  2⤵
  PID:4004
- C:\Windows\System\IPQcCtL.exe
  C:\Windows\System\IPQcCtL.exe
  2⤵
  PID:4036
- C:\Windows\System\laaWAJq.exe
  C:\Windows\System\laaWAJq.exe
  2⤵
  PID:4068
- C:\Windows\System\VfGHBJx.exe
  C:\Windows\System\VfGHBJx.exe
  2⤵
  PID:1464
- C:\Windows\System\kjpOSRe.exe
  C:\Windows\System\kjpOSRe.exe
  2⤵
  PID:2276
- C:\Windows\System\waZskyR.exe
  C:\Windows\System\waZskyR.exe
  2⤵
  PID:1344
- C:\Windows\System\luXMZjA.exe
  C:\Windows\System\luXMZjA.exe
  2⤵
  PID:2340
- C:\Windows\System\qAtfsBp.exe
  C:\Windows\System\qAtfsBp.exe
  2⤵
  PID:1576
- C:\Windows\System\yZPPQbU.exe
  C:\Windows\System\yZPPQbU.exe
  2⤵
  PID:2508
- C:\Windows\System\MxiZgnz.exe
  C:\Windows\System\MxiZgnz.exe
  2⤵
  PID:868
- C:\Windows\System\HCbEZkb.exe
  C:\Windows\System\HCbEZkb.exe
  2⤵
  PID:680
- C:\Windows\System\XNeydOo.exe
  C:\Windows\System\XNeydOo.exe
  2⤵
  PID:3108
- C:\Windows\System\oGsJkqv.exe
  C:\Windows\System\oGsJkqv.exe
  2⤵
  PID:3200
- C:\Windows\System\SeYPcwe.exe
  C:\Windows\System\SeYPcwe.exe
  2⤵
  PID:3264
- C:\Windows\System\ZZqUHdD.exe
  C:\Windows\System\ZZqUHdD.exe
  2⤵
  PID:3300
- C:\Windows\System\fPCysLf.exe
  C:\Windows\System\fPCysLf.exe
  2⤵
  PID:3392
- C:\Windows\System\ZarTvFI.exe
  C:\Windows\System\ZarTvFI.exe
  2⤵
  PID:3424
- C:\Windows\System\BUxdmuv.exe
  C:\Windows\System\BUxdmuv.exe
  2⤵
  PID:3520
- C:\Windows\System\KulBycI.exe
  C:\Windows\System\KulBycI.exe
  2⤵
  PID:3584
- C:\Windows\System\wXTtoMB.exe
  C:\Windows\System\wXTtoMB.exe
  2⤵
  PID:3648
- C:\Windows\System\riokMtb.exe
  C:\Windows\System\riokMtb.exe
  2⤵
  PID:3700
- C:\Windows\System\lMidBhM.exe
  C:\Windows\System\lMidBhM.exe
  2⤵
  PID:3732
- C:\Windows\System\eXWLXAh.exe
  C:\Windows\System\eXWLXAh.exe
  2⤵
  PID:3840
- C:\Windows\System\AkHHbXn.exe
  C:\Windows\System\AkHHbXn.exe
  2⤵
  PID:3904
- C:\Windows\System\nfeYukK.exe
  C:\Windows\System\nfeYukK.exe
  2⤵
  PID:3940
- C:\Windows\System\DVEBFaE.exe
  C:\Windows\System\DVEBFaE.exe
  2⤵
  PID:4020
- C:\Windows\System\tUnPBBZ.exe
  C:\Windows\System\tUnPBBZ.exe
  2⤵
  PID:4084
- C:\Windows\System\HuokJmA.exe
  C:\Windows\System\HuokJmA.exe
  2⤵
  PID:2288
- C:\Windows\System\lEjTBqv.exe
  C:\Windows\System\lEjTBqv.exe
  2⤵
  PID:352
- C:\Windows\System\wEhlNQO.exe
  C:\Windows\System\wEhlNQO.exe
  2⤵
  PID:2676
- C:\Windows\System\QOAnJCo.exe
  C:\Windows\System\QOAnJCo.exe
  2⤵
  PID:3076
- C:\Windows\System\WWQLUjA.exe
  C:\Windows\System\WWQLUjA.exe
  2⤵
  PID:3168
- C:\Windows\System\LKyzryN.exe
  C:\Windows\System\LKyzryN.exe
  2⤵
  PID:3284
- C:\Windows\System\rgwayMQ.exe
  C:\Windows\System\rgwayMQ.exe
  2⤵
  PID:3476
- C:\Windows\System\KySbHCq.exe
  C:\Windows\System\KySbHCq.exe
  2⤵
  PID:3616
- C:\Windows\System\wiprtIt.exe
  C:\Windows\System\wiprtIt.exe
  2⤵
  PID:3712
- C:\Windows\System\VgMCWfG.exe
  C:\Windows\System\VgMCWfG.exe
  2⤵
  PID:4104
- C:\Windows\System\jQlAaGP.exe
  C:\Windows\System\jQlAaGP.exe
  2⤵
  PID:4120
- C:\Windows\System\sxjIlmJ.exe
  C:\Windows\System\sxjIlmJ.exe
  2⤵
  PID:4136
- C:\Windows\System\bYGTsbg.exe
  C:\Windows\System\bYGTsbg.exe
  2⤵
  PID:4152
- C:\Windows\System\yExcRPA.exe
  C:\Windows\System\yExcRPA.exe
  2⤵
  PID:4168
- C:\Windows\System\GCVEglU.exe
  C:\Windows\System\GCVEglU.exe
  2⤵
  PID:4184
- C:\Windows\System\VrPlsGu.exe
  C:\Windows\System\VrPlsGu.exe
  2⤵
  PID:4200
- C:\Windows\System\VzmqFeP.exe
  C:\Windows\System\VzmqFeP.exe
  2⤵
  PID:4216
- C:\Windows\System\tbLIyJV.exe
  C:\Windows\System\tbLIyJV.exe
  2⤵
  PID:4232
- C:\Windows\System\emfxGeF.exe
  C:\Windows\System\emfxGeF.exe
  2⤵
  PID:4248
- C:\Windows\System\ttTgLHS.exe
  C:\Windows\System\ttTgLHS.exe
  2⤵
  PID:4264
- C:\Windows\System\VjNbsuM.exe
  C:\Windows\System\VjNbsuM.exe
  2⤵
  PID:4280
- C:\Windows\System\zNVFvTy.exe
  C:\Windows\System\zNVFvTy.exe
  2⤵
  PID:4296
- C:\Windows\System\fDmkBpD.exe
  C:\Windows\System\fDmkBpD.exe
  2⤵
  PID:4312
- C:\Windows\System\CfsmNKu.exe
  C:\Windows\System\CfsmNKu.exe
  2⤵
  PID:4328
- C:\Windows\System\ssgFyhe.exe
  C:\Windows\System\ssgFyhe.exe
  2⤵
  PID:4344
- C:\Windows\System\vEmRjFk.exe
  C:\Windows\System\vEmRjFk.exe
  2⤵
  PID:4360
- C:\Windows\System\XZifXIE.exe
  C:\Windows\System\XZifXIE.exe
  2⤵
  PID:4376
- C:\Windows\System\HCmnyLF.exe
  C:\Windows\System\HCmnyLF.exe
  2⤵
  PID:4392
- C:\Windows\System\aziypVy.exe
  C:\Windows\System\aziypVy.exe
  2⤵
  PID:4408
- C:\Windows\System\LzrkMVE.exe
  C:\Windows\System\LzrkMVE.exe
  2⤵
  PID:4424
- C:\Windows\System\qOPmGQk.exe
  C:\Windows\System\qOPmGQk.exe
  2⤵
  PID:4440
- C:\Windows\System\dXtxPyS.exe
  C:\Windows\System\dXtxPyS.exe
  2⤵
  PID:4456
- C:\Windows\System\papROwj.exe
  C:\Windows\System\papROwj.exe
  2⤵
  PID:4472
- C:\Windows\System\bsWoUoi.exe
  C:\Windows\System\bsWoUoi.exe
  2⤵
  PID:4488
- C:\Windows\System\kvUtAip.exe
  C:\Windows\System\kvUtAip.exe
  2⤵
  PID:4504
- C:\Windows\System\zAyGurr.exe
  C:\Windows\System\zAyGurr.exe
  2⤵
  PID:4520
- C:\Windows\System\GtWCmYG.exe
  C:\Windows\System\GtWCmYG.exe
  2⤵
  PID:4536
- C:\Windows\System\DIITGga.exe
  C:\Windows\System\DIITGga.exe
  2⤵
  PID:4552
- C:\Windows\System\NFIdzgW.exe
  C:\Windows\System\NFIdzgW.exe
  2⤵
  PID:4568
- C:\Windows\System\jSDnAcN.exe
  C:\Windows\System\jSDnAcN.exe
  2⤵
  PID:4584
- C:\Windows\System\GWGgDnK.exe
  C:\Windows\System\GWGgDnK.exe
  2⤵
  PID:4600
- C:\Windows\System\EKdPVOZ.exe
  C:\Windows\System\EKdPVOZ.exe
  2⤵
  PID:4616
- C:\Windows\System\bmzzUME.exe
  C:\Windows\System\bmzzUME.exe
  2⤵
  PID:4632
- C:\Windows\System\vymzFrP.exe
  C:\Windows\System\vymzFrP.exe
  2⤵
  PID:4648
- C:\Windows\System\YnoxiVB.exe
  C:\Windows\System\YnoxiVB.exe
  2⤵
  PID:4664
- C:\Windows\System\QzCVCfM.exe
  C:\Windows\System\QzCVCfM.exe
  2⤵
  PID:4680
- C:\Windows\System\RuGCHTt.exe
  C:\Windows\System\RuGCHTt.exe
  2⤵
  PID:4696
- C:\Windows\System\ejeMkZX.exe
  C:\Windows\System\ejeMkZX.exe
  2⤵
  PID:4712
- C:\Windows\System\PWNHEjY.exe
  C:\Windows\System\PWNHEjY.exe
  2⤵
  PID:4728
- C:\Windows\System\FyrxJmt.exe
  C:\Windows\System\FyrxJmt.exe
  2⤵
  PID:4744
- C:\Windows\System\dWxqmNr.exe
  C:\Windows\System\dWxqmNr.exe
  2⤵
  PID:4760
- C:\Windows\System\GUZFMEA.exe
  C:\Windows\System\GUZFMEA.exe
  2⤵
  PID:4776
- C:\Windows\System\wMCcDKo.exe
  C:\Windows\System\wMCcDKo.exe
  2⤵
  PID:4792
- C:\Windows\System\ZUwxBKW.exe
  C:\Windows\System\ZUwxBKW.exe
  2⤵
  PID:4808
- C:\Windows\System\EFUZHmi.exe
  C:\Windows\System\EFUZHmi.exe
  2⤵
  PID:4824
- C:\Windows\System\TtJgwLI.exe
  C:\Windows\System\TtJgwLI.exe
  2⤵
  PID:4840
- C:\Windows\System\dvGOkVr.exe
  C:\Windows\System\dvGOkVr.exe
  2⤵
  PID:4856
- C:\Windows\System\ZKLNQlb.exe
  C:\Windows\System\ZKLNQlb.exe
  2⤵
  PID:4872
- C:\Windows\System\BtpnzrX.exe
  C:\Windows\System\BtpnzrX.exe
  2⤵
  PID:4888
- C:\Windows\System\hLbwboc.exe
  C:\Windows\System\hLbwboc.exe
  2⤵
  PID:4904
- C:\Windows\System\KonKBNf.exe
  C:\Windows\System\KonKBNf.exe
  2⤵
  PID:4920
- C:\Windows\System\fGcemhs.exe
  C:\Windows\System\fGcemhs.exe
  2⤵
  PID:4936
- C:\Windows\System\ZdNjOcK.exe
  C:\Windows\System\ZdNjOcK.exe
  2⤵
  PID:4952
- C:\Windows\System\FDYoFRj.exe
  C:\Windows\System\FDYoFRj.exe
  2⤵
  PID:4968
- C:\Windows\System\RhwEHFO.exe
  C:\Windows\System\RhwEHFO.exe
  2⤵
  PID:4984
- C:\Windows\System\QviZPVz.exe
  C:\Windows\System\QviZPVz.exe
  2⤵
  PID:5000
- C:\Windows\System\SbduIVV.exe
  C:\Windows\System\SbduIVV.exe
  2⤵
  PID:5016
- C:\Windows\System\WLceJZN.exe
  C:\Windows\System\WLceJZN.exe
  2⤵
  PID:5032
- C:\Windows\System\dyHSjQF.exe
  C:\Windows\System\dyHSjQF.exe
  2⤵
  PID:5048
- C:\Windows\System\jKQucpn.exe
  C:\Windows\System\jKQucpn.exe
  2⤵
  PID:5064
- C:\Windows\System\WuuLNxN.exe
  C:\Windows\System\WuuLNxN.exe
  2⤵
  PID:5080
- C:\Windows\System\AeLmNiS.exe
  C:\Windows\System\AeLmNiS.exe
  2⤵
  PID:5096
- C:\Windows\System\SSVDeII.exe
  C:\Windows\System\SSVDeII.exe
  2⤵
  PID:5112
- C:\Windows\System\nsLjojV.exe
  C:\Windows\System\nsLjojV.exe
  2⤵
  PID:3796
- C:\Windows\System\AWmXZHi.exe
  C:\Windows\System\AWmXZHi.exe
  2⤵
  PID:3936
- C:\Windows\System\jCYhzQi.exe
  C:\Windows\System\jCYhzQi.exe
  2⤵
  PID:1004
- C:\Windows\System\gzujnUO.exe
  C:\Windows\System\gzujnUO.exe
  2⤵
  PID:2560
- C:\Windows\System\oKZhdEi.exe
  C:\Windows\System\oKZhdEi.exe
  2⤵
  PID:3140
- C:\Windows\System\fuJqKIr.exe
  C:\Windows\System\fuJqKIr.exe
  2⤵
  PID:3268
- C:\Windows\System\BqMlSKu.exe
  C:\Windows\System\BqMlSKu.exe
  2⤵
  PID:3668
- C:\Windows\System\BeUVhyL.exe
  C:\Windows\System\BeUVhyL.exe
  2⤵
  PID:4116
- C:\Windows\System\WqeCAph.exe
  C:\Windows\System\WqeCAph.exe
  2⤵
  PID:4144
- C:\Windows\System\BNsvVcs.exe
  C:\Windows\System\BNsvVcs.exe
  2⤵
  PID:4176
- C:\Windows\System\RvlCcCb.exe
  C:\Windows\System\RvlCcCb.exe
  2⤵
  PID:4212
- C:\Windows\System\nyoBVPc.exe
  C:\Windows\System\nyoBVPc.exe
  2⤵
  PID:4228
- C:\Windows\System\qCqltHd.exe
  C:\Windows\System\qCqltHd.exe
  2⤵
  PID:4260
- C:\Windows\System\blOXVdF.exe
  C:\Windows\System\blOXVdF.exe
  2⤵
  PID:4304
- C:\Windows\System\nVwHQdn.exe
  C:\Windows\System\nVwHQdn.exe
  2⤵
  PID:4320
- C:\Windows\System\qlxxJcP.exe
  C:\Windows\System\qlxxJcP.exe
  2⤵
  PID:4368
- C:\Windows\System\yCXfpMv.exe
  C:\Windows\System\yCXfpMv.exe
  2⤵
  PID:4404
- C:\Windows\System\ZTHpFZe.exe
  C:\Windows\System\ZTHpFZe.exe
  2⤵
  PID:4420
- C:\Windows\System\QSVTUNb.exe
  C:\Windows\System\QSVTUNb.exe
  2⤵
  PID:4464
- C:\Windows\System\wvjnQbw.exe
  C:\Windows\System\wvjnQbw.exe
  2⤵
  PID:4484
- C:\Windows\System\ZfbKSRh.exe
  C:\Windows\System\ZfbKSRh.exe
  2⤵
  PID:4528
- C:\Windows\System\HJgZkyy.exe
  C:\Windows\System\HJgZkyy.exe
  2⤵
  PID:4560
- C:\Windows\System\jstPmgH.exe
  C:\Windows\System\jstPmgH.exe
  2⤵
  PID:4580
- C:\Windows\System\NkMppbm.exe
  C:\Windows\System\NkMppbm.exe
  2⤵
  PID:4612
- C:\Windows\System\emGwszn.exe
  C:\Windows\System\emGwszn.exe
  2⤵
  PID:4640
- C:\Windows\System\OBxBUrC.exe
  C:\Windows\System\OBxBUrC.exe
  2⤵
  PID:4672
- C:\Windows\System\UElOKNg.exe
  C:\Windows\System\UElOKNg.exe
  2⤵
  PID:4708
- C:\Windows\System\ySbJZIf.exe
  C:\Windows\System\ySbJZIf.exe
  2⤵
  PID:4752
- C:\Windows\System\qLdAKrs.exe
  C:\Windows\System\qLdAKrs.exe
  2⤵
  PID:4772
- C:\Windows\System\dMsQwLa.exe
  C:\Windows\System\dMsQwLa.exe
  2⤵
  PID:4800
- C:\Windows\System\tuUtzAG.exe
  C:\Windows\System\tuUtzAG.exe
  2⤵
  PID:4836
- C:\Windows\System\BbkHmCX.exe
  C:\Windows\System\BbkHmCX.exe
  2⤵
  PID:4868
- C:\Windows\System\kLLrOFE.exe
  C:\Windows\System\kLLrOFE.exe
  2⤵
  PID:4912
- C:\Windows\System\SLfiuvL.exe
  C:\Windows\System\SLfiuvL.exe
  2⤵
  PID:4944
- C:\Windows\System\fTVYODG.exe
  C:\Windows\System\fTVYODG.exe
  2⤵
  PID:4960
- C:\Windows\System\FucASjl.exe
  C:\Windows\System\FucASjl.exe
  2⤵
  PID:5008
- C:\Windows\System\juAxkWa.exe
  C:\Windows\System\juAxkWa.exe
  2⤵
  PID:5040
- C:\Windows\System\xNGthqx.exe
  C:\Windows\System\xNGthqx.exe
  2⤵
  PID:5056
- C:\Windows\System\IwWddLL.exe
  C:\Windows\System\IwWddLL.exe
  2⤵
  PID:5088
- C:\Windows\System\OcDornU.exe
  C:\Windows\System\OcDornU.exe
  2⤵
  PID:5108
- C:\Windows\System\ddwZzfh.exe
  C:\Windows\System\ddwZzfh.exe
  2⤵
  PID:2860
- C:\Windows\System\ZtvDSDH.exe
  C:\Windows\System\ZtvDSDH.exe
  2⤵
  PID:2952
- C:\Windows\System\xtXZdrH.exe
  C:\Windows\System\xtXZdrH.exe
  2⤵
  PID:2880
- C:\Windows\System\khzLzmI.exe
  C:\Windows\System\khzLzmI.exe
  2⤵
  PID:4064
- C:\Windows\System\CAIhzKa.exe
  C:\Windows\System\CAIhzKa.exe
  2⤵
  PID:3360
- C:\Windows\System\KLZPVYj.exe
  C:\Windows\System\KLZPVYj.exe
  2⤵
  PID:2924
- C:\Windows\System\orZfsvE.exe
  C:\Windows\System\orZfsvE.exe
  2⤵
  PID:4100
- C:\Windows\System\UhAitBH.exe
  C:\Windows\System\UhAitBH.exe
  2⤵
  PID:4160
- C:\Windows\System\PePzBqG.exe
  C:\Windows\System\PePzBqG.exe
  2⤵
  PID:2028
- C:\Windows\System\UhtVUbg.exe
  C:\Windows\System\UhtVUbg.exe
  2⤵
  PID:4256
- C:\Windows\System\bskQEUt.exe
  C:\Windows\System\bskQEUt.exe
  2⤵
  PID:4288
- C:\Windows\System\MYolocK.exe
  C:\Windows\System\MYolocK.exe
  2⤵
  PID:4336
- C:\Windows\System\ubeziXE.exe
  C:\Windows\System\ubeziXE.exe
  2⤵
  PID:4400
- C:\Windows\System\teuQsWF.exe
  C:\Windows\System\teuQsWF.exe
  2⤵
  PID:4480
- C:\Windows\System\qeuOWSL.exe
  C:\Windows\System\qeuOWSL.exe
  2⤵
  PID:4496
- C:\Windows\System\QqjCSQy.exe
  C:\Windows\System\QqjCSQy.exe
  2⤵
  PID:4548
- C:\Windows\System\kCyzzeN.exe
  C:\Windows\System\kCyzzeN.exe
  2⤵
  PID:4576
- C:\Windows\System\paTVlHP.exe
  C:\Windows\System\paTVlHP.exe
  2⤵
  PID:4608
- C:\Windows\System\ZSHzsHa.exe
  C:\Windows\System\ZSHzsHa.exe
  2⤵
  PID:4660
- C:\Windows\System\TNCCwbG.exe
  C:\Windows\System\TNCCwbG.exe
  2⤵
  PID:1484
- C:\Windows\System\CUxtBot.exe
  C:\Windows\System\CUxtBot.exe
  2⤵
  PID:4724
- C:\Windows\System\vGUykyo.exe
  C:\Windows\System\vGUykyo.exe
  2⤵
  PID:4788
- C:\Windows\System\OdRGpbd.exe
  C:\Windows\System\OdRGpbd.exe
  2⤵
  PID:4852
- C:\Windows\System\PwVKLMg.exe
  C:\Windows\System\PwVKLMg.exe
  2⤵
  PID:296
- C:\Windows\System\RczsnZL.exe
  C:\Windows\System\RczsnZL.exe
  2⤵
  PID:1816
- C:\Windows\System\uMFuTNo.exe
  C:\Windows\System\uMFuTNo.exe
  2⤵
  PID:1656
- C:\Windows\System\oltCWms.exe
  C:\Windows\System\oltCWms.exe
  2⤵
  PID:2800
- C:\Windows\System\VtCcwyn.exe
  C:\Windows\System\VtCcwyn.exe
  2⤵
  PID:5104
- C:\Windows\System\FGBNBii.exe
  C:\Windows\System\FGBNBii.exe
  2⤵
  PID:5076
- C:\Windows\System\xoVvZTH.exe
  C:\Windows\System\xoVvZTH.exe
  2⤵
  PID:3860
- C:\Windows\System\WhTiybG.exe
  C:\Windows\System\WhTiybG.exe
  2⤵
  PID:3988
- C:\Windows\System\rbGPIur.exe
  C:\Windows\System\rbGPIur.exe
  2⤵
  PID:2796
- C:\Windows\System\nSvRgzb.exe
  C:\Windows\System\nSvRgzb.exe
  2⤵
  PID:2928
- C:\Windows\System\tFPlaPK.exe
  C:\Windows\System\tFPlaPK.exe
  2⤵
  PID:2968
- C:\Windows\System\zKbnhVm.exe
  C:\Windows\System\zKbnhVm.exe
  2⤵
  PID:4224
- C:\Windows\System\iNgMZKU.exe
  C:\Windows\System\iNgMZKU.exe
  2⤵
  PID:4340
- C:\Windows\System\fsSbLDt.exe
  C:\Windows\System\fsSbLDt.exe
  2⤵
  PID:2700
- C:\Windows\System\Rolhomg.exe
  C:\Windows\System\Rolhomg.exe
  2⤵
  PID:336
- C:\Windows\System\YPthyuF.exe
  C:\Windows\System\YPthyuF.exe
  2⤵
  PID:2328
- C:\Windows\System\acoNUiu.exe
  C:\Windows\System\acoNUiu.exe
  2⤵
  PID:2816
- C:\Windows\System\OMVdSAa.exe
  C:\Windows\System\OMVdSAa.exe
  2⤵
  PID:4052
- C:\Windows\System\OVyEZYI.exe
  C:\Windows\System\OVyEZYI.exe
  2⤵
  PID:2992
- C:\Windows\System\ykLqvaF.exe
  C:\Windows\System\ykLqvaF.exe
  2⤵
  PID:2188
- C:\Windows\System\CPgQpbh.exe
  C:\Windows\System\CPgQpbh.exe
  2⤵
  PID:4416
- C:\Windows\System\ZdGqUwP.exe
  C:\Windows\System\ZdGqUwP.exe
  2⤵
  PID:4516
- C:\Windows\System\npgUGct.exe
  C:\Windows\System\npgUGct.exe
  2⤵
  PID:5072
- C:\Windows\System\itWtOIT.exe
  C:\Windows\System\itWtOIT.exe
  2⤵
  PID:1948
- C:\Windows\System\EXXZrmy.exe
  C:\Windows\System\EXXZrmy.exe
  2⤵
  PID:2864
- C:\Windows\System\ahyNxUK.exe
  C:\Windows\System\ahyNxUK.exe
  2⤵
  PID:4704
- C:\Windows\System\BojaHGK.exe
  C:\Windows\System\BojaHGK.exe
  2⤵
  PID:2876
- C:\Windows\System\mOwhZXC.exe
  C:\Windows\System\mOwhZXC.exe
  2⤵
  PID:4896
- C:\Windows\System\TzBxRls.exe
  C:\Windows\System\TzBxRls.exe
  2⤵
  PID:2088
- C:\Windows\System\vAWAvWn.exe
  C:\Windows\System\vAWAvWn.exe
  2⤵
  PID:2348
- C:\Windows\System\rUufldX.exe
  C:\Windows\System\rUufldX.exe
  2⤵
  PID:4656
- C:\Windows\System\ztizgjr.exe
  C:\Windows\System\ztizgjr.exe
  2⤵
  PID:632
- C:\Windows\System\TFSZxYC.exe
  C:\Windows\System\TFSZxYC.exe
  2⤵
  PID:1592
- C:\Windows\System\HhxZZuZ.exe
  C:\Windows\System\HhxZZuZ.exe
  2⤵
  PID:300
- C:\Windows\System\aGYGjEd.exe
  C:\Windows\System\aGYGjEd.exe
  2⤵
  PID:2704
- C:\Windows\System\xmvPSeH.exe
  C:\Windows\System\xmvPSeH.exe
  2⤵
  PID:1324
- C:\Windows\System\ihhwJmb.exe
  C:\Windows\System\ihhwJmb.exe
  2⤵
  PID:3040
- C:\Windows\System\tfIoeCA.exe
  C:\Windows\System\tfIoeCA.exe
  2⤵
  PID:4132
- C:\Windows\System\vWJbgod.exe
  C:\Windows\System\vWJbgod.exe
  2⤵
  PID:2940
- C:\Windows\System\rFTiMbG.exe
  C:\Windows\System\rFTiMbG.exe
  2⤵
  PID:2344
- C:\Windows\System\zgtjLOt.exe
  C:\Windows\System\zgtjLOt.exe
  2⤵
  PID:4932
- C:\Windows\System\qhJSMVB.exe
  C:\Windows\System\qhJSMVB.exe
  2⤵
  PID:1640
- C:\Windows\System\ZAbbkUv.exe
  C:\Windows\System\ZAbbkUv.exe
  2⤵
  PID:4272
- C:\Windows\System\mnMrhqW.exe
  C:\Windows\System\mnMrhqW.exe
  2⤵
  PID:2736
- C:\Windows\System\RGNCiIs.exe
  C:\Windows\System\RGNCiIs.exe
  2⤵
  PID:4816
- C:\Windows\System\PmXdFSq.exe
  C:\Windows\System\PmXdFSq.exe
  2⤵
  PID:2756
- C:\Windows\System\pzNYyfQ.exe
  C:\Windows\System\pzNYyfQ.exe
  2⤵
  PID:2044
- C:\Windows\System\GtrYrwa.exe
  C:\Windows\System\GtrYrwa.exe
  2⤵
  PID:2552
- C:\Windows\System\ZFZxSpo.exe
  C:\Windows\System\ZFZxSpo.exe
  2⤵
  PID:3620
- C:\Windows\System\VFcuctk.exe
  C:\Windows\System\VFcuctk.exe
  2⤵
  PID:2964
- C:\Windows\System\wZGAvQp.exe
  C:\Windows\System\wZGAvQp.exe
  2⤵
  PID:2868
- C:\Windows\System\XOYSVDS.exe
  C:\Windows\System\XOYSVDS.exe
  2⤵
  PID:1644
- C:\Windows\System\XDXkCkF.exe
  C:\Windows\System\XDXkCkF.exe
  2⤵
  PID:2824
- C:\Windows\System\zFvHqkJ.exe
  C:\Windows\System\zFvHqkJ.exe
  2⤵
  PID:5124
- C:\Windows\System\QVKktoM.exe
  C:\Windows\System\QVKktoM.exe
  2⤵
  PID:5140
- C:\Windows\System\jtSFCAX.exe
  C:\Windows\System\jtSFCAX.exe
  2⤵
  PID:5156
- C:\Windows\System\NQUWInu.exe
  C:\Windows\System\NQUWInu.exe
  2⤵
  PID:5208
- C:\Windows\System\IUaiOwj.exe
  C:\Windows\System\IUaiOwj.exe
  2⤵
  PID:5228
- C:\Windows\System\YgZEhXZ.exe
  C:\Windows\System\YgZEhXZ.exe
  2⤵
  PID:5248
- C:\Windows\System\rXUrcQh.exe
  C:\Windows\System\rXUrcQh.exe
  2⤵
  PID:5268
- C:\Windows\System\WjvTsni.exe
  C:\Windows\System\WjvTsni.exe
  2⤵
  PID:5284
- C:\Windows\System\WsZBuDB.exe
  C:\Windows\System\WsZBuDB.exe
  2⤵
  PID:5304
- C:\Windows\System\WnAAwCQ.exe
  C:\Windows\System\WnAAwCQ.exe
  2⤵
  PID:5324
- C:\Windows\System\YYQrHmc.exe
  C:\Windows\System\YYQrHmc.exe
  2⤵
  PID:5340
- C:\Windows\System\BXZjYgl.exe
  C:\Windows\System\BXZjYgl.exe
  2⤵
  PID:5356
- C:\Windows\System\PTlqqow.exe
  C:\Windows\System\PTlqqow.exe
  2⤵
  PID:5376
- C:\Windows\System\PeIvmVS.exe
  C:\Windows\System\PeIvmVS.exe
  2⤵
  PID:5400
- C:\Windows\System\MVwBAHM.exe
  C:\Windows\System\MVwBAHM.exe
  2⤵
  PID:5416
- C:\Windows\System\nAkKAaz.exe
  C:\Windows\System\nAkKAaz.exe
  2⤵
  PID:5436
- C:\Windows\System\TIXTpGz.exe
  C:\Windows\System\TIXTpGz.exe
  2⤵
  PID:5452
- C:\Windows\System\qLfODOE.exe
  C:\Windows\System\qLfODOE.exe
  2⤵
  PID:5468
- C:\Windows\System\ToTQQGY.exe
  C:\Windows\System\ToTQQGY.exe
  2⤵
  PID:5488
- C:\Windows\System\vWnnoVl.exe
  C:\Windows\System\vWnnoVl.exe
  2⤵
  PID:5508
- C:\Windows\System\vRSQOyY.exe
  C:\Windows\System\vRSQOyY.exe
  2⤵
  PID:5524
- C:\Windows\System\xrnMFoP.exe
  C:\Windows\System\xrnMFoP.exe
  2⤵
  PID:5540
- C:\Windows\System\nDIKGfu.exe
  C:\Windows\System\nDIKGfu.exe
  2⤵
  PID:5560
- C:\Windows\System\RotMzHn.exe
  C:\Windows\System\RotMzHn.exe
  2⤵
  PID:5576
- C:\Windows\System\aUFPZOl.exe
  C:\Windows\System\aUFPZOl.exe
  2⤵
  PID:5592
- C:\Windows\System\mdHZbuI.exe
  C:\Windows\System\mdHZbuI.exe
  2⤵
  PID:5612
- C:\Windows\System\hNzzNNl.exe
  C:\Windows\System\hNzzNNl.exe
  2⤵
  PID:5632
- C:\Windows\System\kxjWHzJ.exe
  C:\Windows\System\kxjWHzJ.exe
  2⤵
  PID:5648
- C:\Windows\System\SVpEQaU.exe
  C:\Windows\System\SVpEQaU.exe
  2⤵
  PID:5668
- C:\Windows\System\IrpTPog.exe
  C:\Windows\System\IrpTPog.exe
  2⤵
  PID:5684
- C:\Windows\System\vbZQNsp.exe
  C:\Windows\System\vbZQNsp.exe
  2⤵
  PID:5700
- C:\Windows\System\paLWgUR.exe
  C:\Windows\System\paLWgUR.exe
  2⤵
  PID:5716
- C:\Windows\System\HEgSziq.exe
  C:\Windows\System\HEgSziq.exe
  2⤵
  PID:5732
- C:\Windows\System\QLLdXdG.exe
  C:\Windows\System\QLLdXdG.exe
  2⤵
  PID:5748
- C:\Windows\System\ttcUVWb.exe
  C:\Windows\System\ttcUVWb.exe
  2⤵
  PID:5768
- C:\Windows\System\sYgvuor.exe
  C:\Windows\System\sYgvuor.exe
  2⤵
  PID:5812
- C:\Windows\System\ujDONju.exe
  C:\Windows\System\ujDONju.exe
  2⤵
  PID:5856
- C:\Windows\System\QpCvImN.exe
  C:\Windows\System\QpCvImN.exe
  2⤵
  PID:5872
- C:\Windows\System\PRRahky.exe
  C:\Windows\System\PRRahky.exe
  2⤵
  PID:5892
- C:\Windows\System\cnkyMAD.exe
  C:\Windows\System\cnkyMAD.exe
  2⤵
  PID:5908
- C:\Windows\System\PXiKcYH.exe
  C:\Windows\System\PXiKcYH.exe
  2⤵
  PID:5924
- C:\Windows\System\bzgwfHW.exe
  C:\Windows\System\bzgwfHW.exe
  2⤵
  PID:5940
- C:\Windows\System\tLyuYub.exe
  C:\Windows\System\tLyuYub.exe
  2⤵
  PID:5956
- C:\Windows\System\ipKBABN.exe
  C:\Windows\System\ipKBABN.exe
  2⤵
  PID:5972
- C:\Windows\System\sWlnmEy.exe
  C:\Windows\System\sWlnmEy.exe
  2⤵
  PID:5992
- C:\Windows\System\CiOfBLK.exe
  C:\Windows\System\CiOfBLK.exe
  2⤵
  PID:6008
- C:\Windows\System\VncurtS.exe
  C:\Windows\System\VncurtS.exe
  2⤵
  PID:6024
- C:\Windows\System\ETfUJrZ.exe
  C:\Windows\System\ETfUJrZ.exe
  2⤵
  PID:6040
- C:\Windows\System\AJkyxcv.exe
  C:\Windows\System\AJkyxcv.exe
  2⤵
  PID:6056
- C:\Windows\System\DozwbrP.exe
  C:\Windows\System\DozwbrP.exe
  2⤵
  PID:6072
- C:\Windows\System\iNqsFJE.exe
  C:\Windows\System\iNqsFJE.exe
  2⤵
  PID:6092
- C:\Windows\System\iJhgzuk.exe
  C:\Windows\System\iJhgzuk.exe
  2⤵
  PID:6112
- C:\Windows\System\DogvnVg.exe
  C:\Windows\System\DogvnVg.exe
  2⤵
  PID:6128
- C:\Windows\System\lzXtsWC.exe
  C:\Windows\System\lzXtsWC.exe
  2⤵
  PID:1028
- C:\Windows\System\SrpojUu.exe
  C:\Windows\System\SrpojUu.exe
  2⤵
  PID:2792
- C:\Windows\System\VmhGnLy.exe
  C:\Windows\System\VmhGnLy.exe
  2⤵
  PID:2304
- C:\Windows\System\VdKqTdP.exe
  C:\Windows\System\VdKqTdP.exe
  2⤵
  PID:5188
- C:\Windows\System\HxtcIpf.exe
  C:\Windows\System\HxtcIpf.exe
  2⤵
  PID:5236
- C:\Windows\System\DnqlwTk.exe
  C:\Windows\System\DnqlwTk.exe
  2⤵
  PID:5244
- C:\Windows\System\sOmSjJW.exe
  C:\Windows\System\sOmSjJW.exe
  2⤵
  PID:5292
- C:\Windows\System\rkWhSKu.exe
  C:\Windows\System\rkWhSKu.exe
  2⤵
  PID:5316
- C:\Windows\System\zMsIlvZ.exe
  C:\Windows\System\zMsIlvZ.exe
  2⤵
  PID:5336
- C:\Windows\System\MqDTBGo.exe
  C:\Windows\System\MqDTBGo.exe
  2⤵
  PID:2488
- C:\Windows\System\RSuASXC.exe
  C:\Windows\System\RSuASXC.exe
  2⤵
  PID:5388
- C:\Windows\System\jJmuGsu.exe
  C:\Windows\System\jJmuGsu.exe
  2⤵
  PID:5424
- C:\Windows\System\NyUqrBV.exe
  C:\Windows\System\NyUqrBV.exe
  2⤵
  PID:5432
- C:\Windows\System\EXbYPMG.exe
  C:\Windows\System\EXbYPMG.exe
  2⤵
  PID:5504
- C:\Windows\System\dQSOrRg.exe
  C:\Windows\System\dQSOrRg.exe
  2⤵
  PID:5444
- C:\Windows\System\Qqwyunb.exe
  C:\Windows\System\Qqwyunb.exe
  2⤵
  PID:5600
- C:\Windows\System\DxxLDAd.exe
  C:\Windows\System\DxxLDAd.exe
  2⤵
  PID:5640
- C:\Windows\System\HBFypel.exe
  C:\Windows\System\HBFypel.exe
  2⤵
  PID:5484
- C:\Windows\System\xqRIdom.exe
  C:\Windows\System\xqRIdom.exe
  2⤵
  PID:5628
- C:\Windows\System\dZsFzZZ.exe
  C:\Windows\System\dZsFzZZ.exe
  2⤵
  PID:5756
- C:\Windows\System\PGHIfaB.exe
  C:\Windows\System\PGHIfaB.exe
  2⤵
  PID:5784
- C:\Windows\System\becUHbh.exe
  C:\Windows\System\becUHbh.exe
  2⤵
  PID:5796
- C:\Windows\System\qwbzhLP.exe
  C:\Windows\System\qwbzhLP.exe
  2⤵
  PID:5820
- C:\Windows\System\xOvoKxg.exe
  C:\Windows\System\xOvoKxg.exe
  2⤵
  PID:5840
- C:\Windows\System\dnpcEGG.exe
  C:\Windows\System\dnpcEGG.exe
  2⤵
  PID:5868
- C:\Windows\System\JanKbgE.exe
  C:\Windows\System\JanKbgE.exe
  2⤵
  PID:5848
- C:\Windows\System\gergJUq.exe
  C:\Windows\System\gergJUq.exe
  2⤵
  PID:5888
- C:\Windows\System\gPgkdLx.exe
  C:\Windows\System\gPgkdLx.exe
  2⤵
  PID:5964
- C:\Windows\System\igZMqse.exe
  C:\Windows\System\igZMqse.exe
  2⤵
  PID:5980
- C:\Windows\System\EWACAHa.exe
  C:\Windows\System\EWACAHa.exe
  2⤵
  PID:6020
- C:\Windows\System\NePegUN.exe
  C:\Windows\System\NePegUN.exe
  2⤵
  PID:6052
- C:\Windows\System\IoBYuzk.exe
  C:\Windows\System\IoBYuzk.exe
  2⤵
  PID:6104
- C:\Windows\System\NKgYaLz.exe
  C:\Windows\System\NKgYaLz.exe
  2⤵
  PID:6088
- C:\Windows\System\yKjAjBn.exe
  C:\Windows\System\yKjAjBn.exe
  2⤵
  PID:6124
- C:\Windows\System\TuLYTph.exe
  C:\Windows\System\TuLYTph.exe
  2⤵
  PID:5164
- C:\Windows\System\vufeTyz.exe
  C:\Windows\System\vufeTyz.exe
  2⤵
  PID:5280
- C:\Windows\System\FDwcHet.exe
  C:\Windows\System\FDwcHet.exe
  2⤵
  PID:5300
- C:\Windows\System\DebjHVc.exe
  C:\Windows\System\DebjHVc.exe
  2⤵
  PID:5296
- C:\Windows\System\oHdzepm.exe
  C:\Windows\System\oHdzepm.exe
  2⤵
  PID:5220
- C:\Windows\System\PGishlJ.exe
  C:\Windows\System\PGishlJ.exe
  2⤵
  PID:5384
- C:\Windows\System\eoCzQpL.exe
  C:\Windows\System\eoCzQpL.exe
  2⤵
  PID:5408
- C:\Windows\System\KsZMIQS.exe
  C:\Windows\System\KsZMIQS.exe
  2⤵
  PID:5496
- C:\Windows\System\vlDkBrc.exe
  C:\Windows\System\vlDkBrc.exe
  2⤵
  PID:5676
- C:\Windows\System\vVFDpty.exe
  C:\Windows\System\vVFDpty.exe
  2⤵
  PID:5740
- C:\Windows\System\ESNctOb.exe
  C:\Windows\System\ESNctOb.exe
  2⤵
  PID:5520
- C:\Windows\System\AlPECdx.exe
  C:\Windows\System\AlPECdx.exe
  2⤵
  PID:5588
- C:\Windows\System\XTJbtGp.exe
  C:\Windows\System\XTJbtGp.exe
  2⤵
  PID:5620
- C:\Windows\System\SMWEeAc.exe
  C:\Windows\System\SMWEeAc.exe
  2⤵
  PID:5804
- C:\Windows\System\rvWRSkv.exe
  C:\Windows\System\rvWRSkv.exe
  2⤵
  PID:5832
- C:\Windows\System\WuOCmFa.exe
  C:\Windows\System\WuOCmFa.exe
  2⤵
  PID:5864
- C:\Windows\System\ATBnokO.exe
  C:\Windows\System\ATBnokO.exe
  2⤵
  PID:5828
- C:\Windows\System\NnRTxCw.exe
  C:\Windows\System\NnRTxCw.exe
  2⤵
  PID:5836
- C:\Windows\System\JmRvsNB.exe
  C:\Windows\System\JmRvsNB.exe
  2⤵
  PID:6032
- C:\Windows\System\wCHBJEW.exe
  C:\Windows\System\wCHBJEW.exe
  2⤵
  PID:6048
- C:\Windows\System\cXWYbry.exe
  C:\Windows\System\cXWYbry.exe
  2⤵
  PID:6140
- C:\Windows\System\QzymhgW.exe
  C:\Windows\System\QzymhgW.exe
  2⤵
  PID:6100
- C:\Windows\System\hlFIuTm.exe
  C:\Windows\System\hlFIuTm.exe
  2⤵
  PID:5224
- C:\Windows\System\byYewwB.exe
  C:\Windows\System\byYewwB.exe
  2⤵
  PID:5152
- C:\Windows\System\xEegAhq.exe
  C:\Windows\System\xEegAhq.exe
  2⤵
  PID:5184
- C:\Windows\System\ytbKTbA.exe
  C:\Windows\System\ytbKTbA.exe
  2⤵
  PID:5396
- C:\Windows\System\KkAXmBW.exe
  C:\Windows\System\KkAXmBW.exe
  2⤵
  PID:5608
- C:\Windows\System\mhtTBkV.exe
  C:\Windows\System\mhtTBkV.exe
  2⤵
  PID:5548
- C:\Windows\System\DswULVI.exe
  C:\Windows\System\DswULVI.exe
  2⤵
  PID:5724
- C:\Windows\System\kawdVvy.exe
  C:\Windows\System\kawdVvy.exe
  2⤵
  PID:5932
- C:\Windows\System\ZtgHTBz.exe
  C:\Windows\System\ZtgHTBz.exe
  2⤵
  PID:5776
- C:\Windows\System\TcQLkSM.exe
  C:\Windows\System\TcQLkSM.exe
  2⤵
  PID:6016
- C:\Windows\System\CSCOzsQ.exe
  C:\Windows\System\CSCOzsQ.exe
  2⤵
  PID:5260
- C:\Windows\System\NdETVoS.exe
  C:\Windows\System\NdETVoS.exe
  2⤵
  PID:5988
- C:\Windows\System\XsEaBKi.exe
  C:\Windows\System\XsEaBKi.exe
  2⤵
  PID:5216
- C:\Windows\System\IAGWDYN.exe
  C:\Windows\System\IAGWDYN.exe
  2⤵
  PID:5312
- C:\Windows\System\ddluggZ.exe
  C:\Windows\System\ddluggZ.exe
  2⤵
  PID:5948
- C:\Windows\System\ZTNFiIi.exe
  C:\Windows\System\ZTNFiIi.exe
  2⤵
  PID:5952
- C:\Windows\System\XbEYMXo.exe
  C:\Windows\System\XbEYMXo.exe
  2⤵
  PID:6264
- C:\Windows\System\sslzaVw.exe
  C:\Windows\System\sslzaVw.exe
  2⤵
  PID:6288
- C:\Windows\System\gFDNxvH.exe
  C:\Windows\System\gFDNxvH.exe
  2⤵
  PID:6312
- C:\Windows\System\gfFjLEh.exe
  C:\Windows\System\gfFjLEh.exe
  2⤵
  PID:6328
- C:\Windows\System\TAaXlSj.exe
  C:\Windows\System\TAaXlSj.exe
  2⤵
  PID:6352
- C:\Windows\System\VJtIDOw.exe
  C:\Windows\System\VJtIDOw.exe
  2⤵
  PID:6368
- C:\Windows\System\TJeIODT.exe
  C:\Windows\System\TJeIODT.exe
  2⤵
  PID:6384
- C:\Windows\System\UvvCpcT.exe
  C:\Windows\System\UvvCpcT.exe
  2⤵
  PID:6400
- C:\Windows\System\OyOUXfB.exe
  C:\Windows\System\OyOUXfB.exe
  2⤵
  PID:6416
- C:\Windows\System\NRmPtPR.exe
  C:\Windows\System\NRmPtPR.exe
  2⤵
  PID:6436
- C:\Windows\System\PLApRco.exe
  C:\Windows\System\PLApRco.exe
  2⤵
  PID:6452
- C:\Windows\System\SMXDsLX.exe
  C:\Windows\System\SMXDsLX.exe
  2⤵
  PID:6472
- C:\Windows\System\mDabHpH.exe
  C:\Windows\System\mDabHpH.exe
  2⤵
  PID:6488
- C:\Windows\System\ldpdCta.exe
  C:\Windows\System\ldpdCta.exe
  2⤵
  PID:6504
- C:\Windows\System\oKgtOna.exe
  C:\Windows\System\oKgtOna.exe
  2⤵
  PID:6520
- C:\Windows\System\vxiIUgv.exe
  C:\Windows\System\vxiIUgv.exe
  2⤵
  PID:6536
- C:\Windows\System\vYqdoBO.exe
  C:\Windows\System\vYqdoBO.exe
  2⤵
  PID:6552
- C:\Windows\System\sxlKqpe.exe
  C:\Windows\System\sxlKqpe.exe
  2⤵
  PID:6568
- C:\Windows\System\OTvzFPd.exe
  C:\Windows\System\OTvzFPd.exe
  2⤵
  PID:6584
- C:\Windows\System\TsNMung.exe
  C:\Windows\System\TsNMung.exe
  2⤵
  PID:6600
- C:\Windows\System\rLpcxde.exe
  C:\Windows\System\rLpcxde.exe
  2⤵
  PID:6620
- C:\Windows\System\SIyOblr.exe
  C:\Windows\System\SIyOblr.exe
  2⤵
  PID:6636
- C:\Windows\System\pEGrQbF.exe
  C:\Windows\System\pEGrQbF.exe
  2⤵
  PID:6652
- C:\Windows\System\ReBMUik.exe
  C:\Windows\System\ReBMUik.exe
  2⤵
  PID:6668
- C:\Windows\System\NQiNKwu.exe
  C:\Windows\System\NQiNKwu.exe
  2⤵
  PID:6684
- C:\Windows\System\iiKdwrN.exe
  C:\Windows\System\iiKdwrN.exe
  2⤵
  PID:6704
- C:\Windows\System\mHepeZm.exe
  C:\Windows\System\mHepeZm.exe
  2⤵
  PID:6724
- C:\Windows\System\uCcsZgO.exe
  C:\Windows\System\uCcsZgO.exe
  2⤵
  PID:6744
- C:\Windows\System\BXwenpL.exe
  C:\Windows\System\BXwenpL.exe
  2⤵
  PID:6764
- C:\Windows\System\ADXTbuO.exe
  C:\Windows\System\ADXTbuO.exe
  2⤵
  PID:6780
- C:\Windows\System\KLSqhOv.exe
  C:\Windows\System\KLSqhOv.exe
  2⤵
  PID:6796
- C:\Windows\System\DrDcMON.exe
  C:\Windows\System\DrDcMON.exe
  2⤵
  PID:6812
- C:\Windows\System\ohIUyFO.exe
  C:\Windows\System\ohIUyFO.exe
  2⤵
  PID:6828
- C:\Windows\System\HnNXvVU.exe
  C:\Windows\System\HnNXvVU.exe
  2⤵
  PID:6844
- C:\Windows\System\CncTMYS.exe
  C:\Windows\System\CncTMYS.exe
  2⤵
  PID:6860
- C:\Windows\System\RPKwTrQ.exe
  C:\Windows\System\RPKwTrQ.exe
  2⤵
  PID:6880
- C:\Windows\System\ajfSnvm.exe
  C:\Windows\System\ajfSnvm.exe
  2⤵
  PID:6896
- C:\Windows\System\IVMMZRj.exe
  C:\Windows\System\IVMMZRj.exe
  2⤵
  PID:6912
- C:\Windows\System\YvJyogR.exe
  C:\Windows\System\YvJyogR.exe
  2⤵
  PID:6932
- C:\Windows\System\WatLOeh.exe
  C:\Windows\System\WatLOeh.exe
  2⤵
  PID:6948
- C:\Windows\System\moDbnMg.exe
  C:\Windows\System\moDbnMg.exe
  2⤵
  PID:6964
- C:\Windows\System\LxJIWuD.exe
  C:\Windows\System\LxJIWuD.exe
  2⤵
  PID:6980
- C:\Windows\System\tHmVXPk.exe
  C:\Windows\System\tHmVXPk.exe
  2⤵
  PID:6996
- C:\Windows\System\ZlrKvEy.exe
  C:\Windows\System\ZlrKvEy.exe
  2⤵
  PID:7012
- C:\Windows\System\mEFqSaa.exe
  C:\Windows\System\mEFqSaa.exe
  2⤵
  PID:7028
- C:\Windows\System\aXNhlbU.exe
  C:\Windows\System\aXNhlbU.exe
  2⤵
  PID:7044
- C:\Windows\System\AWtqSnQ.exe
  C:\Windows\System\AWtqSnQ.exe
  2⤵
  PID:7060
- C:\Windows\System\UgEZiil.exe
  C:\Windows\System\UgEZiil.exe
  2⤵
  PID:7076
- C:\Windows\System\hQFexcK.exe
  C:\Windows\System\hQFexcK.exe
  2⤵
  PID:7092
- C:\Windows\System\oicWNHR.exe
  C:\Windows\System\oicWNHR.exe
  2⤵
  PID:7108
- C:\Windows\System\nyzxVCi.exe
  C:\Windows\System\nyzxVCi.exe
  2⤵
  PID:7124
- C:\Windows\System\iXtFCoC.exe
  C:\Windows\System\iXtFCoC.exe
  2⤵
  PID:7140
- C:\Windows\System\WVcNReG.exe
  C:\Windows\System\WVcNReG.exe
  2⤵
  PID:7156
- C:\Windows\System\hxiOKiK.exe
  C:\Windows\System\hxiOKiK.exe
  2⤵
  PID:6276
- C:\Windows\System\XxfLbDk.exe
  C:\Windows\System\XxfLbDk.exe
  2⤵
  PID:5880
- C:\Windows\System\dIBcgbX.exe
  C:\Windows\System\dIBcgbX.exe
  2⤵
  PID:5176
- C:\Windows\System\VbjGnqY.exe
  C:\Windows\System\VbjGnqY.exe
  2⤵
  PID:6120
- C:\Windows\System\vfedlkP.exe
  C:\Windows\System\vfedlkP.exe
  2⤵
  PID:6084
- C:\Windows\System\jiwDsXs.exe
  C:\Windows\System\jiwDsXs.exe
  2⤵
  PID:6156
- C:\Windows\System\jPFSrnR.exe
  C:\Windows\System\jPFSrnR.exe
  2⤵
  PID:6172
- C:\Windows\System\txafbbH.exe
  C:\Windows\System\txafbbH.exe
  2⤵
  PID:6188
- C:\Windows\System\yZTEAfN.exe
  C:\Windows\System\yZTEAfN.exe
  2⤵
  PID:6204
- C:\Windows\System\IWQkdSZ.exe
  C:\Windows\System\IWQkdSZ.exe
  2⤵
  PID:6220
- C:\Windows\System\QCVpUwm.exe
  C:\Windows\System\QCVpUwm.exe
  2⤵
  PID:6236
- C:\Windows\System\PCkVVSi.exe
  C:\Windows\System\PCkVVSi.exe
  2⤵
  PID:6252
- C:\Windows\System\igKFLzM.exe
  C:\Windows\System\igKFLzM.exe
  2⤵
  PID:6304
- C:\Windows\System\rrEuBAr.exe
  C:\Windows\System\rrEuBAr.exe
  2⤵
  PID:6336
- C:\Windows\System\baHmDcp.exe
  C:\Windows\System\baHmDcp.exe
  2⤵
  PID:6340
- C:\Windows\System\gATrnmn.exe
  C:\Windows\System\gATrnmn.exe
  2⤵
  PID:6376
- C:\Windows\System\vaggVOh.exe
  C:\Windows\System\vaggVOh.exe
  2⤵
  PID:6412
- C:\Windows\System\eQRktob.exe
  C:\Windows\System\eQRktob.exe
  2⤵
  PID:6448
- C:\Windows\System\gUADaPO.exe
  C:\Windows\System\gUADaPO.exe
  2⤵
  PID:6512
- C:\Windows\System\lfMcdYE.exe
  C:\Windows\System\lfMcdYE.exe
  2⤵
  PID:5480
- C:\Windows\System\lydetnz.exe
  C:\Windows\System\lydetnz.exe
  2⤵
  PID:6464
- C:\Windows\System\eFwTrlJ.exe
  C:\Windows\System\eFwTrlJ.exe
  2⤵
  PID:6608
- C:\Windows\System\VJYANpi.exe
  C:\Windows\System\VJYANpi.exe
  2⤵
  PID:6648
- C:\Windows\System\MlLorEW.exe
  C:\Windows\System\MlLorEW.exe
  2⤵
  PID:6676
- C:\Windows\System\UGAkCFa.exe
  C:\Windows\System\UGAkCFa.exe
  2⤵
  PID:6660
- C:\Windows\System\tSlnTlL.exe
  C:\Windows\System\tSlnTlL.exe
  2⤵
  PID:6592
- C:\Windows\System\erPrQQa.exe
  C:\Windows\System\erPrQQa.exe
  2⤵
  PID:6720
- C:\Windows\System\NBZnChZ.exe
  C:\Windows\System\NBZnChZ.exe
  2⤵
  PID:6760
- C:\Windows\System\ySmFZpd.exe
  C:\Windows\System\ySmFZpd.exe
  2⤵
  PID:6820
- C:\Windows\System\kogDLcu.exe
  C:\Windows\System\kogDLcu.exe
  2⤵
  PID:6772
- C:\Windows\System\wbpCiPo.exe
  C:\Windows\System\wbpCiPo.exe
  2⤵
  PID:6824
- C:\Windows\System\WvBwMXC.exe
  C:\Windows\System\WvBwMXC.exe
  2⤵
  PID:6840
- C:\Windows\System\nhddXFj.exe
  C:\Windows\System\nhddXFj.exe
  2⤵
  PID:6872
- C:\Windows\System\EHwoclK.exe
  C:\Windows\System\EHwoclK.exe
  2⤵
  PID:6808
- C:\Windows\System\XgzZZaP.exe
  C:\Windows\System\XgzZZaP.exe
  2⤵
  PID:7084
- C:\Windows\System\ButGLGp.exe
  C:\Windows\System\ButGLGp.exe
  2⤵
  PID:7020
- C:\Windows\System\doIVGBB.exe
  C:\Windows\System\doIVGBB.exe
  2⤵
  PID:6956
- C:\Windows\System\BtaGmqu.exe
  C:\Windows\System\BtaGmqu.exe
  2⤵
  PID:7148
- C:\Windows\System\gvVQzPb.exe
  C:\Windows\System\gvVQzPb.exe
  2⤵
  PID:5660
- C:\Windows\System\klIyuUr.exe
  C:\Windows\System\klIyuUr.exe
  2⤵
  PID:6180
- C:\Windows\System\yYBzJWk.exe
  C:\Windows\System\yYBzJWk.exe
  2⤵
  PID:6248
- C:\Windows\System\DozYYWO.exe
  C:\Windows\System\DozYYWO.exe
  2⤵
  PID:6360
- C:\Windows\System\HnulptB.exe
  C:\Windows\System\HnulptB.exe
  2⤵
  PID:6544
- C:\Windows\System\qOztSWD.exe
  C:\Windows\System\qOztSWD.exe
  2⤵
  PID:6496
- C:\Windows\System\qHXEKxT.exe
  C:\Windows\System\qHXEKxT.exe
  2⤵
  PID:6944
- C:\Windows\System\hNzbauY.exe
  C:\Windows\System\hNzbauY.exe
  2⤵
  PID:6740
- C:\Windows\System\ardfKda.exe
  C:\Windows\System\ardfKda.exe
  2⤵
  PID:6904
- C:\Windows\System\OqbvZbS.exe
  C:\Windows\System\OqbvZbS.exe
  2⤵
  PID:7024
- C:\Windows\System\jMVBukD.exe
  C:\Windows\System\jMVBukD.exe
  2⤵
  PID:6152
- C:\Windows\System\HRjYrZe.exe
  C:\Windows\System\HRjYrZe.exe
  2⤵
  PID:6228
- C:\Windows\System\qbCeolm.exe
  C:\Windows\System\qbCeolm.exe
  2⤵
  PID:6324
- C:\Windows\System\atWPKKA.exe
  C:\Windows\System\atWPKKA.exe
  2⤵
  PID:6564
- C:\Windows\System\KVcpKmS.exe
  C:\Windows\System\KVcpKmS.exe
  2⤵
  PID:6836
- C:\Windows\System\LGlksSJ.exe
  C:\Windows\System\LGlksSJ.exe
  2⤵
  PID:6960
- C:\Windows\System\DwsAsty.exe
  C:\Windows\System\DwsAsty.exe
  2⤵
  PID:7036
- C:\Windows\System\YvIDgvD.exe
  C:\Windows\System\YvIDgvD.exe
  2⤵
  PID:7104
- C:\Windows\System\JJryeMS.exe
  C:\Windows\System\JJryeMS.exe
  2⤵
  PID:6212
- C:\Windows\System\tbbjNkH.exe
  C:\Windows\System\tbbjNkH.exe
  2⤵
  PID:5536
- C:\Windows\System\lEPFCpb.exe
  C:\Windows\System\lEPFCpb.exe
  2⤵
  PID:6284
- C:\Windows\System\JKGpWsg.exe
  C:\Windows\System\JKGpWsg.exe
  2⤵
  PID:6616
- C:\Windows\System\iPmkexP.exe
  C:\Windows\System\iPmkexP.exe
  2⤵
  PID:6692
- C:\Windows\System\FngLkPx.exe
  C:\Windows\System\FngLkPx.exe
  2⤵
  PID:6272
- C:\Windows\System\czHDgmd.exe
  C:\Windows\System\czHDgmd.exe
  2⤵
  PID:6940
- C:\Windows\System\okclYff.exe
  C:\Windows\System\okclYff.exe
  2⤵
  PID:6972
- C:\Windows\System\AAAeuAx.exe
  C:\Windows\System\AAAeuAx.exe
  2⤵
  PID:6148
- C:\Windows\System\orlhjhS.exe
  C:\Windows\System\orlhjhS.exe
  2⤵
  PID:7072
- C:\Windows\System\yyDvuUL.exe
  C:\Windows\System\yyDvuUL.exe
  2⤵
  PID:7008
- C:\Windows\System\dlXNShU.exe
  C:\Windows\System\dlXNShU.exe
  2⤵
  PID:7136
- C:\Windows\System\cwUSaFX.exe
  C:\Windows\System\cwUSaFX.exe
  2⤵
  PID:6576
- C:\Windows\System\wFCVnrw.exe
  C:\Windows\System\wFCVnrw.exe
  2⤵
  PID:6976
- C:\Windows\System\YrkMSNe.exe
  C:\Windows\System\YrkMSNe.exe
  2⤵
  PID:6700
- C:\Windows\System\NHzqpYF.exe
  C:\Windows\System\NHzqpYF.exe
  2⤵
  PID:6484
- C:\Windows\System\URpLjnk.exe
  C:\Windows\System\URpLjnk.exe
  2⤵
  PID:6988
- C:\Windows\System\eIaVzhi.exe
  C:\Windows\System\eIaVzhi.exe
  2⤵
  PID:6296
- C:\Windows\System\qUrHMmd.exe
  C:\Windows\System\qUrHMmd.exe
  2⤵
  PID:6804
- C:\Windows\System\HMirhlr.exe
  C:\Windows\System\HMirhlr.exe
  2⤵
  PID:6468
- C:\Windows\System\WNWGtZC.exe
  C:\Windows\System\WNWGtZC.exe
  2⤵
  PID:6196
- C:\Windows\System\ZNfYbTK.exe
  C:\Windows\System\ZNfYbTK.exe
  2⤵
  PID:6216
- C:\Windows\System\leYUEMS.exe
  C:\Windows\System\leYUEMS.exe
  2⤵
  PID:6308
- C:\Windows\System\nlnlliP.exe
  C:\Windows\System\nlnlliP.exe
  2⤵
  PID:6560
- C:\Windows\System\onwNtDx.exe
  C:\Windows\System\onwNtDx.exe
  2⤵
  PID:5712
- C:\Windows\System\MlUXENI.exe
  C:\Windows\System\MlUXENI.exe
  2⤵
  PID:7180
- C:\Windows\System\IdpQtQc.exe
  C:\Windows\System\IdpQtQc.exe
  2⤵
  PID:7196
- C:\Windows\System\ksjOpCx.exe
  C:\Windows\System\ksjOpCx.exe
  2⤵
  PID:7212
- C:\Windows\System\bpnNGrX.exe
  C:\Windows\System\bpnNGrX.exe
  2⤵
  PID:7228
- C:\Windows\System\CapCXIe.exe
  C:\Windows\System\CapCXIe.exe
  2⤵
  PID:7244
- C:\Windows\System\WfVDLuK.exe
  C:\Windows\System\WfVDLuK.exe
  2⤵
  PID:7264
- C:\Windows\System\vxgtzru.exe
  C:\Windows\System\vxgtzru.exe
  2⤵
  PID:7280
- C:\Windows\System\ycPXNbE.exe
  C:\Windows\System\ycPXNbE.exe
  2⤵
  PID:7296
- C:\Windows\System\wkcGBwM.exe
  C:\Windows\System\wkcGBwM.exe
  2⤵
  PID:7312
- C:\Windows\System\QZZoLKY.exe
  C:\Windows\System\QZZoLKY.exe
  2⤵
  PID:7328
- C:\Windows\System\XRxKKQj.exe
  C:\Windows\System\XRxKKQj.exe
  2⤵
  PID:7344
- C:\Windows\System\NNeXNtt.exe
  C:\Windows\System\NNeXNtt.exe
  2⤵
  PID:7360
- C:\Windows\System\qxmfPfH.exe
  C:\Windows\System\qxmfPfH.exe
  2⤵
  PID:7376
- C:\Windows\System\fPsPvSG.exe
  C:\Windows\System\fPsPvSG.exe
  2⤵
  PID:7396
- C:\Windows\System\wxUNTgA.exe
  C:\Windows\System\wxUNTgA.exe
  2⤵
  PID:7412
- C:\Windows\System\FKahqbS.exe
  C:\Windows\System\FKahqbS.exe
  2⤵
  PID:7428
- C:\Windows\System\soFaEPp.exe
  C:\Windows\System\soFaEPp.exe
  2⤵
  PID:7444
- C:\Windows\System\oalbzsk.exe
  C:\Windows\System\oalbzsk.exe
  2⤵
  PID:7460
- C:\Windows\System\qnxvjpL.exe
  C:\Windows\System\qnxvjpL.exe
  2⤵
  PID:7476
- C:\Windows\System\dLhLbaR.exe
  C:\Windows\System\dLhLbaR.exe
  2⤵
  PID:7492
- C:\Windows\System\laQUYla.exe
  C:\Windows\System\laQUYla.exe
  2⤵
  PID:7508
- C:\Windows\System\olgHOZg.exe
  C:\Windows\System\olgHOZg.exe
  2⤵
  PID:7524
- C:\Windows\System\RkKRKvD.exe
  C:\Windows\System\RkKRKvD.exe
  2⤵
  PID:7540
- C:\Windows\System\DIoQdHJ.exe
  C:\Windows\System\DIoQdHJ.exe
  2⤵
  PID:7556
- C:\Windows\System\ZLSgcyu.exe
  C:\Windows\System\ZLSgcyu.exe
  2⤵
  PID:7584
- C:\Windows\System\svGmsxD.exe
  C:\Windows\System\svGmsxD.exe
  2⤵
  PID:7600
- C:\Windows\System\UmnnBQk.exe
  C:\Windows\System\UmnnBQk.exe
  2⤵
  PID:7616
- C:\Windows\System\LtNoCJg.exe
  C:\Windows\System\LtNoCJg.exe
  2⤵
  PID:7632
- C:\Windows\System\APeflSQ.exe
  C:\Windows\System\APeflSQ.exe
  2⤵
  PID:7648
- C:\Windows\System\kposNCm.exe
  C:\Windows\System\kposNCm.exe
  2⤵
  PID:7668
- C:\Windows\System\YSrLvLX.exe
  C:\Windows\System\YSrLvLX.exe
  2⤵
  PID:7684
- C:\Windows\System\bzMitrz.exe
  C:\Windows\System\bzMitrz.exe
  2⤵
  PID:7700
- C:\Windows\System\EARxeaj.exe
  C:\Windows\System\EARxeaj.exe
  2⤵
  PID:7716
- C:\Windows\System\SHcWQLt.exe
  C:\Windows\System\SHcWQLt.exe
  2⤵
  PID:7736
- C:\Windows\System\BlRuIZX.exe
  C:\Windows\System\BlRuIZX.exe
  2⤵
  PID:7760
- C:\Windows\System\jLahnau.exe
  C:\Windows\System\jLahnau.exe
  2⤵
  PID:7776
- C:\Windows\System\EFdPHAZ.exe
  C:\Windows\System\EFdPHAZ.exe
  2⤵
  PID:7792
- C:\Windows\System\XCsZySK.exe
  C:\Windows\System\XCsZySK.exe
  2⤵
  PID:7808
- C:\Windows\System\NkDeGYe.exe
  C:\Windows\System\NkDeGYe.exe
  2⤵
  PID:7824
- C:\Windows\System\AGczuOy.exe
  C:\Windows\System\AGczuOy.exe
  2⤵
  PID:7844
- C:\Windows\System\BlEqhQz.exe
  C:\Windows\System\BlEqhQz.exe
  2⤵
  PID:7860
- C:\Windows\System\lUwSztg.exe
  C:\Windows\System\lUwSztg.exe
  2⤵
  PID:7876
- C:\Windows\System\BwNMpxq.exe
  C:\Windows\System\BwNMpxq.exe
  2⤵
  PID:7896
- C:\Windows\System\DzwtEiV.exe
  C:\Windows\System\DzwtEiV.exe
  2⤵
  PID:7912
- C:\Windows\System\PbfihbM.exe
  C:\Windows\System\PbfihbM.exe
  2⤵
  PID:7932
- C:\Windows\System\QwHjnvF.exe
  C:\Windows\System\QwHjnvF.exe
  2⤵
  PID:7948
- C:\Windows\System\BhSArAh.exe
  C:\Windows\System\BhSArAh.exe
  2⤵
  PID:7964
- C:\Windows\System\gXjzgVg.exe
  C:\Windows\System\gXjzgVg.exe
  2⤵
  PID:7980
- C:\Windows\System\IPxpzrN.exe
  C:\Windows\System\IPxpzrN.exe
  2⤵
  PID:8000
- C:\Windows\System\kwufVyf.exe
  C:\Windows\System\kwufVyf.exe
  2⤵
  PID:8016
- C:\Windows\System\aqsRWyU.exe
  C:\Windows\System\aqsRWyU.exe
  2⤵
  PID:8032
- C:\Windows\System\UGRCoSM.exe
  C:\Windows\System\UGRCoSM.exe
  2⤵
  PID:8048
- C:\Windows\System\WQnfFRL.exe
  C:\Windows\System\WQnfFRL.exe
  2⤵
  PID:8068
- C:\Windows\System\nVckInU.exe
  C:\Windows\System\nVckInU.exe
  2⤵
  PID:8088
- C:\Windows\System\bDnpDdo.exe
  C:\Windows\System\bDnpDdo.exe
  2⤵
  PID:8104
- C:\Windows\System\pJAKMda.exe
  C:\Windows\System\pJAKMda.exe
  2⤵
  PID:8120
- C:\Windows\System\BIzhEPN.exe
  C:\Windows\System\BIzhEPN.exe
  2⤵
  PID:8136
- C:\Windows\System\tBhYSNn.exe
  C:\Windows\System\tBhYSNn.exe
  2⤵
  PID:8152
- C:\Windows\System\vagRfbL.exe
  C:\Windows\System\vagRfbL.exe
  2⤵
  PID:8168
- C:\Windows\System\dnRBCnx.exe
  C:\Windows\System\dnRBCnx.exe
  2⤵
  PID:8184
- C:\Windows\System\sTPDMkM.exe
  C:\Windows\System\sTPDMkM.exe
  2⤵
  PID:7176
- C:\Windows\System\hdAltPh.exe
  C:\Windows\System\hdAltPh.exe
  2⤵
  PID:7088
- C:\Windows\System\gQPRXiw.exe
  C:\Windows\System\gQPRXiw.exe
  2⤵
  PID:7224
- C:\Windows\System\GQdHcFB.exe
  C:\Windows\System\GQdHcFB.exe
  2⤵
  PID:7220
- C:\Windows\System\wThhryT.exe
  C:\Windows\System\wThhryT.exe
  2⤵
  PID:7336
- C:\Windows\System\IxHaCGt.exe
  C:\Windows\System\IxHaCGt.exe
  2⤵
  PID:7372
- C:\Windows\System\ggXoTei.exe
  C:\Windows\System\ggXoTei.exe
  2⤵
  PID:7292
- C:\Windows\System\PKZyKfH.exe
  C:\Windows\System\PKZyKfH.exe
  2⤵
  PID:7388
- C:\Windows\System\VjYSNIC.exe
  C:\Windows\System\VjYSNIC.exe
  2⤵
  PID:7408
- C:\Windows\System\ZHVlUDn.exe
  C:\Windows\System\ZHVlUDn.exe
  2⤵
  PID:7392
- C:\Windows\System\RXgHjlT.exe
  C:\Windows\System\RXgHjlT.exe
  2⤵
  PID:7500
- C:\Windows\System\ZhoetKK.exe
  C:\Windows\System\ZhoetKK.exe
  2⤵
  PID:7424
- C:\Windows\System\lvvBaRz.exe
  C:\Windows\System\lvvBaRz.exe
  2⤵
  PID:7572
- C:\Windows\System\zTItXaU.exe
  C:\Windows\System\zTItXaU.exe
  2⤵
  PID:7580
- C:\Windows\System\JtKCELI.exe
  C:\Windows\System\JtKCELI.exe
  2⤵
  PID:7612
- C:\Windows\System\XltLUoS.exe
  C:\Windows\System\XltLUoS.exe
  2⤵
  PID:7516
- C:\Windows\System\QuRQRTb.exe
  C:\Windows\System\QuRQRTb.exe
  2⤵
  PID:7592
- C:\Windows\System\wViXQRg.exe
  C:\Windows\System\wViXQRg.exe
  2⤵
  PID:7676
- C:\Windows\System\soOyDwe.exe
  C:\Windows\System\soOyDwe.exe
  2⤵
  PID:7712
- C:\Windows\System\qXfunSw.exe
  C:\Windows\System\qXfunSw.exe
  2⤵
  PID:7728
- C:\Windows\System\jbtwApo.exe
  C:\Windows\System\jbtwApo.exe
  2⤵
  PID:7744
- C:\Windows\System\NnxBMXd.exe
  C:\Windows\System\NnxBMXd.exe
  2⤵
  PID:7784
- C:\Windows\System\GAiBVKT.exe
  C:\Windows\System\GAiBVKT.exe
  2⤵
  PID:7820
- C:\Windows\System\EMyPdCb.exe
  C:\Windows\System\EMyPdCb.exe
  2⤵
  PID:7888
- C:\Windows\System\MqbHpeU.exe
  C:\Windows\System\MqbHpeU.exe
  2⤵
  PID:7928
- C:\Windows\System\FWPdFfW.exe
  C:\Windows\System\FWPdFfW.exe
  2⤵
  PID:7992
- C:\Windows\System\lFImylh.exe
  C:\Windows\System\lFImylh.exe
  2⤵
  PID:8012
- C:\Windows\System\RAouIpI.exe
  C:\Windows\System\RAouIpI.exe
  2⤵
  PID:7836
- C:\Windows\System\OEFPrir.exe
  C:\Windows\System\OEFPrir.exe
  2⤵
  PID:7908
- C:\Windows\System\NiLBtvx.exe
  C:\Windows\System\NiLBtvx.exe
  2⤵
  PID:8096
- C:\Windows\System\idFCyMo.exe
  C:\Windows\System\idFCyMo.exe
  2⤵
  PID:8164
- C:\Windows\System\PgKfpkN.exe
  C:\Windows\System\PgKfpkN.exe
  2⤵
  PID:7052
- C:\Windows\System\XwjIbUY.exe
  C:\Windows\System\XwjIbUY.exe
  2⤵
  PID:8112
- C:\Windows\System\pYOEEHX.exe
  C:\Windows\System\pYOEEHX.exe
  2⤵
  PID:8176
- C:\Windows\System\AQWtKnV.exe
  C:\Windows\System\AQWtKnV.exe
  2⤵
  PID:7192
- C:\Windows\System\eCIgGZS.exe
  C:\Windows\System\eCIgGZS.exe
  2⤵
  PID:7256
- C:\Windows\System\LFDkpaa.exe
  C:\Windows\System\LFDkpaa.exe
  2⤵
  PID:7404
- C:\Windows\System\bHvSGCU.exe
  C:\Windows\System\bHvSGCU.exe
  2⤵
  PID:7420
- C:\Windows\System\UZuzThK.exe
  C:\Windows\System\UZuzThK.exe
  2⤵
  PID:7472
- C:\Windows\System\CCvTLqm.exe
  C:\Windows\System\CCvTLqm.exe
  2⤵
  PID:7456
- C:\Windows\System\NfyngfQ.exe
  C:\Windows\System\NfyngfQ.exe
  2⤵
  PID:7664
- C:\Windows\System\hYQozrY.exe
  C:\Windows\System\hYQozrY.exe
  2⤵
  PID:7816
- C:\Windows\System\HagUsYK.exe
  C:\Windows\System\HagUsYK.exe
  2⤵
  PID:7884
- C:\Windows\System\vndlUmu.exe
  C:\Windows\System\vndlUmu.exe
  2⤵
  PID:7856
- C:\Windows\System\IdEXwMc.exe
  C:\Windows\System\IdEXwMc.exe
  2⤵
  PID:7724
- C:\Windows\System\aHZzTcI.exe
  C:\Windows\System\aHZzTcI.exe
  2⤵
  PID:7996
- C:\Windows\System\eyEcLXu.exe
  C:\Windows\System\eyEcLXu.exe
  2⤵
  PID:7976
- C:\Windows\System\SYpQZbV.exe
  C:\Windows\System\SYpQZbV.exe
  2⤵
  PID:7832
- C:\Windows\System\ZcntUYV.exe
  C:\Windows\System\ZcntUYV.exe
  2⤵
  PID:8044
- C:\Windows\System\DCDKmkq.exe
  C:\Windows\System\DCDKmkq.exe
  2⤵
  PID:8132
- C:\Windows\System\gzcuikM.exe
  C:\Windows\System\gzcuikM.exe
  2⤵
  PID:8160
- C:\Windows\System\otTcHWe.exe
  C:\Windows\System\otTcHWe.exe
  2⤵
  PID:8144
- C:\Windows\System\doVzLJW.exe
  C:\Windows\System\doVzLJW.exe
  2⤵
  PID:7324
- C:\Windows\System\hNWkvzh.exe
  C:\Windows\System\hNWkvzh.exe
  2⤵
  PID:7520
- C:\Windows\System\CfaZxAG.exe
  C:\Windows\System\CfaZxAG.exe
  2⤵
  PID:7272
- C:\Windows\System\eutfGem.exe
  C:\Windows\System\eutfGem.exe
  2⤵
  PID:7800
- C:\Windows\System\HSYKpMJ.exe
  C:\Windows\System\HSYKpMJ.exe
  2⤵
  PID:7356
- C:\Windows\System\boyLvcT.exe
  C:\Windows\System\boyLvcT.exe
  2⤵
  PID:7172
- C:\Windows\System\PZOZVJI.exe
  C:\Windows\System\PZOZVJI.exe
  2⤵
  PID:8056
- C:\Windows\System\PxpiPYj.exe
  C:\Windows\System\PxpiPYj.exe
  2⤵
  PID:8128
- C:\Windows\System\zCPDuYI.exe
  C:\Windows\System\zCPDuYI.exe
  2⤵
  PID:2364
- C:\Windows\System\PbdvKWc.exe
  C:\Windows\System\PbdvKWc.exe
  2⤵
  PID:8148
- C:\Windows\System\kIIYHeP.exe
  C:\Windows\System\kIIYHeP.exe
  2⤵
  PID:8008
- C:\Windows\System\RMUjXIh.exe
  C:\Windows\System\RMUjXIh.exe
  2⤵
  PID:7488
- C:\Windows\System\IogGLLl.exe
  C:\Windows\System\IogGLLl.exe
  2⤵
  PID:8208
- C:\Windows\System\ixIleFM.exe
  C:\Windows\System\ixIleFM.exe
  2⤵
  PID:8224
- C:\Windows\System\QxZtidH.exe
  C:\Windows\System\QxZtidH.exe
  2⤵
  PID:8240
- C:\Windows\System\cFrVQiT.exe
  C:\Windows\System\cFrVQiT.exe
  2⤵
  PID:8256
- C:\Windows\System\TLmdfXC.exe
  C:\Windows\System\TLmdfXC.exe
  2⤵
  PID:8272
- C:\Windows\System\FlfhhuZ.exe
  C:\Windows\System\FlfhhuZ.exe
  2⤵
  PID:8288
- C:\Windows\System\rQQffLu.exe
  C:\Windows\System\rQQffLu.exe
  2⤵
  PID:8304
- C:\Windows\System\JollPqw.exe
  C:\Windows\System\JollPqw.exe
  2⤵
  PID:8320
- C:\Windows\System\YPzKhKl.exe
  C:\Windows\System\YPzKhKl.exe
  2⤵
  PID:8336
- C:\Windows\System\LVUGWjt.exe
  C:\Windows\System\LVUGWjt.exe
  2⤵
  PID:8352
- C:\Windows\System\NmXFjoC.exe
  C:\Windows\System\NmXFjoC.exe
  2⤵
  PID:8368
- C:\Windows\System\oVWmsTs.exe
  C:\Windows\System\oVWmsTs.exe
  2⤵
  PID:8384
- C:\Windows\System\wUNtQbP.exe
  C:\Windows\System\wUNtQbP.exe
  2⤵
  PID:8400
- C:\Windows\System\CUoeSDQ.exe
  C:\Windows\System\CUoeSDQ.exe
  2⤵
  PID:8416
- C:\Windows\System\DMYCZdg.exe
  C:\Windows\System\DMYCZdg.exe
  2⤵
  PID:8432
- C:\Windows\System\zLLVPjl.exe
  C:\Windows\System\zLLVPjl.exe
  2⤵
  PID:8448
- C:\Windows\System\yKtlxNC.exe
  C:\Windows\System\yKtlxNC.exe
  2⤵
  PID:8464
- C:\Windows\System\bsPZZQY.exe
  C:\Windows\System\bsPZZQY.exe
  2⤵
  PID:8480
- C:\Windows\System\NZjRuwm.exe
  C:\Windows\System\NZjRuwm.exe
  2⤵
  PID:8496
- C:\Windows\System\MHWEWnl.exe
  C:\Windows\System\MHWEWnl.exe
  2⤵
  PID:8512
- C:\Windows\System\jXZoEOF.exe
  C:\Windows\System\jXZoEOF.exe
  2⤵
  PID:8540
- C:\Windows\System\zsOsyhl.exe
  C:\Windows\System\zsOsyhl.exe
  2⤵
  PID:8576
- C:\Windows\System\HpBcMtv.exe
  C:\Windows\System\HpBcMtv.exe
  2⤵
  PID:8596
- C:\Windows\System\tXdevjB.exe
  C:\Windows\System\tXdevjB.exe
  2⤵
  PID:8616
- C:\Windows\System\nLWCAES.exe
  C:\Windows\System\nLWCAES.exe
  2⤵
  PID:8632
- C:\Windows\System\NvgVnAi.exe
  C:\Windows\System\NvgVnAi.exe
  2⤵
  PID:8648
- C:\Windows\System\GQxanLD.exe
  C:\Windows\System\GQxanLD.exe
  2⤵
  PID:8664
- C:\Windows\System\vPNEcJv.exe
  C:\Windows\System\vPNEcJv.exe
  2⤵
  PID:8680
- C:\Windows\System\daaxjGR.exe
  C:\Windows\System\daaxjGR.exe
  2⤵
  PID:8696
- C:\Windows\System\leqPQvJ.exe
  C:\Windows\System\leqPQvJ.exe
  2⤵
  PID:8712
- C:\Windows\System\MlHVJWf.exe
  C:\Windows\System\MlHVJWf.exe
  2⤵
  PID:8728
- C:\Windows\System\kCihJTY.exe
  C:\Windows\System\kCihJTY.exe
  2⤵
  PID:8744
- C:\Windows\System\yBAWrzD.exe
  C:\Windows\System\yBAWrzD.exe
  2⤵
  PID:8760
- C:\Windows\System\IhKnPbd.exe
  C:\Windows\System\IhKnPbd.exe
  2⤵
  PID:8776
- C:\Windows\System\XHslEmU.exe
  C:\Windows\System\XHslEmU.exe
  2⤵
  PID:8792
- C:\Windows\System\qwdvyos.exe
  C:\Windows\System\qwdvyos.exe
  2⤵
  PID:8808
- C:\Windows\System\sYXdtDu.exe
  C:\Windows\System\sYXdtDu.exe
  2⤵
  PID:8824
- C:\Windows\System\LDTPvqO.exe
  C:\Windows\System\LDTPvqO.exe
  2⤵
  PID:8840
- C:\Windows\System\YMkkEQM.exe
  C:\Windows\System\YMkkEQM.exe
  2⤵
  PID:8856
- C:\Windows\System\gfnYIFY.exe
  C:\Windows\System\gfnYIFY.exe
  2⤵
  PID:8872
- C:\Windows\System\iaUTPIP.exe
  C:\Windows\System\iaUTPIP.exe
  2⤵
  PID:8888
- C:\Windows\System\elGGtfr.exe
  C:\Windows\System\elGGtfr.exe
  2⤵
  PID:8908
- C:\Windows\System\oahVSQT.exe
  C:\Windows\System\oahVSQT.exe
  2⤵
  PID:8924
- C:\Windows\System\yXbvAAY.exe
  C:\Windows\System\yXbvAAY.exe
  2⤵
  PID:8940
- C:\Windows\System\grEHUnD.exe
  C:\Windows\System\grEHUnD.exe
  2⤵
  PID:8956
- C:\Windows\System\fKUhZQs.exe
  C:\Windows\System\fKUhZQs.exe
  2⤵
  PID:8972
- C:\Windows\System\KrZAmEy.exe
  C:\Windows\System\KrZAmEy.exe
  2⤵
  PID:8988
- C:\Windows\System\TKkObgG.exe
  C:\Windows\System\TKkObgG.exe
  2⤵
  PID:9008
- C:\Windows\System\jgclxqu.exe
  C:\Windows\System\jgclxqu.exe
  2⤵
  PID:9024
- C:\Windows\System\TjpgFII.exe
  C:\Windows\System\TjpgFII.exe
  2⤵
  PID:9040
- C:\Windows\System\NTUaOQF.exe
  C:\Windows\System\NTUaOQF.exe
  2⤵
  PID:9056
- C:\Windows\System\fckedaW.exe
  C:\Windows\System\fckedaW.exe
  2⤵
  PID:9072
- C:\Windows\System\pAAtwWb.exe
  C:\Windows\System\pAAtwWb.exe
  2⤵
  PID:9088
- C:\Windows\System\DhIZvtz.exe
  C:\Windows\System\DhIZvtz.exe
  2⤵
  PID:9104
- C:\Windows\System\TPVDOLz.exe
  C:\Windows\System\TPVDOLz.exe
  2⤵
  PID:9120
- C:\Windows\System\ufYYDTR.exe
  C:\Windows\System\ufYYDTR.exe
  2⤵
  PID:9136
- C:\Windows\System\cwuGChu.exe
  C:\Windows\System\cwuGChu.exe
  2⤵
  PID:9156
- C:\Windows\System\mlbIOFn.exe
  C:\Windows\System\mlbIOFn.exe
  2⤵
  PID:9172
- C:\Windows\System\VkkVzlO.exe
  C:\Windows\System\VkkVzlO.exe
  2⤵
  PID:9188
- C:\Windows\System\hAXHJlk.exe
  C:\Windows\System\hAXHJlk.exe
  2⤵
  PID:9204
- C:\Windows\System\rNiEYqZ.exe
  C:\Windows\System\rNiEYqZ.exe
  2⤵
  PID:7656
- C:\Windows\System\CzSiMwA.exe
  C:\Windows\System\CzSiMwA.exe
  2⤵
  PID:7440
- C:\Windows\System\IxtUAql.exe
  C:\Windows\System\IxtUAql.exe
  2⤵
  PID:7756
- C:\Windows\System\syJkVRW.exe
  C:\Windows\System\syJkVRW.exe
  2⤵
  PID:7752
- C:\Windows\System\PNGanTZ.exe
  C:\Windows\System\PNGanTZ.exe
  2⤵
  PID:8312
- C:\Windows\System\ePeHXkU.exe
  C:\Windows\System\ePeHXkU.exe
  2⤵
  PID:8868
- C:\Windows\System\lDCToEH.exe
  C:\Windows\System\lDCToEH.exe
  2⤵
  PID:9112
- C:\Windows\System\xFLwPoB.exe
  C:\Windows\System\xFLwPoB.exe
  2⤵
  PID:9152
- C:\Windows\System\zlOMyvr.exe
  C:\Windows\System\zlOMyvr.exe
  2⤵
  PID:9168
- C:\Windows\System\CpwUfrl.exe
  C:\Windows\System\CpwUfrl.exe
  2⤵
  PID:9200
- C:\Windows\System\DrWyquu.exe
  C:\Windows\System\DrWyquu.exe
  2⤵
  PID:7308
- C:\Windows\System\acZAsRX.exe
  C:\Windows\System\acZAsRX.exe
  2⤵
  PID:7768
- C:\Windows\System\sTUuTZb.exe
  C:\Windows\System\sTUuTZb.exe
  2⤵
  PID:8232
- C:\Windows\System\WcOdgrt.exe
  C:\Windows\System\WcOdgrt.exe
  2⤵
  PID:8332
- C:\Windows\System\jbZxzhp.exe
  C:\Windows\System\jbZxzhp.exe
  2⤵
  PID:8280
- C:\Windows\System\zJlXhtM.exe
  C:\Windows\System\zJlXhtM.exe
  2⤵
  PID:8428
- C:\Windows\System\uWuhGUU.exe
  C:\Windows\System\uWuhGUU.exe
  2⤵
  PID:8440
- C:\Windows\System\FlRcDGP.exe
  C:\Windows\System\FlRcDGP.exe
  2⤵
  PID:8376
- C:\Windows\System\mPDSfEQ.exe
  C:\Windows\System\mPDSfEQ.exe
  2⤵
  PID:8520
- C:\Windows\System\VeNrzGQ.exe
  C:\Windows\System\VeNrzGQ.exe
  2⤵
  PID:8584
- C:\Windows\System\ApPHsoo.exe
  C:\Windows\System\ApPHsoo.exe
  2⤵
  PID:8628
- C:\Windows\System\tdvmKiV.exe
  C:\Windows\System\tdvmKiV.exe
  2⤵
  PID:8692
- C:\Windows\System\pUnuCYb.exe
  C:\Windows\System\pUnuCYb.exe
  2⤵
  PID:8756
- C:\Windows\System\SraCbBR.exe
  C:\Windows\System\SraCbBR.exe
  2⤵
  PID:8820
- C:\Windows\System\GtsyFTb.exe
  C:\Windows\System\GtsyFTb.exe
  2⤵
  PID:8640
- C:\Windows\System\oBkkHPd.exe
  C:\Windows\System\oBkkHPd.exe
  2⤵
  PID:8920
- C:\Windows\System\HlBAyma.exe
  C:\Windows\System\HlBAyma.exe
  2⤵
  PID:8980
- C:\Windows\System\AbEsoOl.exe
  C:\Windows\System\AbEsoOl.exe
  2⤵
  PID:8984
- C:\Windows\System\PTzWpUL.exe
  C:\Windows\System\PTzWpUL.exe
  2⤵
  PID:8608
- C:\Windows\System\vzZQqFm.exe
  C:\Windows\System\vzZQqFm.exe
  2⤵
  PID:9016
- C:\Windows\System\pAddPhH.exe
  C:\Windows\System\pAddPhH.exe
  2⤵
  PID:8800
- C:\Windows\System\ZLzbmTV.exe
  C:\Windows\System\ZLzbmTV.exe
  2⤵
  PID:8836
- C:\Windows\System\paDZfts.exe
  C:\Windows\System\paDZfts.exe
  2⤵
  PID:8904
- C:\Windows\System\GcNzGQN.exe
  C:\Windows\System\GcNzGQN.exe
  2⤵
  PID:9048
- C:\Windows\System\fcPtWKN.exe
  C:\Windows\System\fcPtWKN.exe
  2⤵
  PID:9064
- C:\Windows\System\EUZkMeD.exe
  C:\Windows\System\EUZkMeD.exe
  2⤵
  PID:9000
- C:\Windows\System\dePsNIZ.exe
  C:\Windows\System\dePsNIZ.exe
  2⤵
  PID:9128
- C:\Windows\System\FfqFCnQ.exe
  C:\Windows\System\FfqFCnQ.exe
  2⤵
  PID:8264
- C:\Windows\System\PlxFTwU.exe
  C:\Windows\System\PlxFTwU.exe
  2⤵
  PID:8360
- C:\Windows\System\qafCDRN.exe
  C:\Windows\System\qafCDRN.exe
  2⤵
  PID:8444
- C:\Windows\System\nYGKUmk.exe
  C:\Windows\System\nYGKUmk.exe
  2⤵
  PID:6924
- C:\Windows\System\cbNlxMn.exe
  C:\Windows\System\cbNlxMn.exe
  2⤵
  PID:8424
- C:\Windows\System\EInJcsU.exe
  C:\Windows\System\EInJcsU.exe
  2⤵
  PID:8488
- C:\Windows\System\YSvUVEr.exe
  C:\Windows\System\YSvUVEr.exe
  2⤵
  PID:8624
- C:\Windows\System\YDLQJio.exe
  C:\Windows\System\YDLQJio.exe
  2⤵
  PID:8880
- C:\Windows\System\IvkLHrb.exe
  C:\Windows\System\IvkLHrb.exe
  2⤵
  PID:8604
- C:\Windows\System\rYcYNzJ.exe
  C:\Windows\System\rYcYNzJ.exe
  2⤵
  PID:9020
- C:\Windows\System\pnTKavK.exe
  C:\Windows\System\pnTKavK.exe
  2⤵
  PID:9144
- C:\Windows\System\OyOmIOC.exe
  C:\Windows\System\OyOmIOC.exe
  2⤵
  PID:8676
- C:\Windows\System\stDopRf.exe
  C:\Windows\System\stDopRf.exe
  2⤵
  PID:8688
- C:\Windows\System\vkjxQyx.exe
  C:\Windows\System\vkjxQyx.exe
  2⤵
  PID:8916
- C:\Windows\System\uWLfwpo.exe
  C:\Windows\System\uWLfwpo.exe
  2⤵
  PID:9036
- C:\Windows\System\BvqdhXx.exe
  C:\Windows\System\BvqdhXx.exe
  2⤵
  PID:8900
- C:\Windows\System\FMHAEMD.exe
  C:\Windows\System\FMHAEMD.exe
  2⤵
  PID:8200
- C:\Windows\System\QMERhQa.exe
  C:\Windows\System\QMERhQa.exe
  2⤵
  PID:8392
- C:\Windows\System\XxDgize.exe
  C:\Windows\System\XxDgize.exe
  2⤵
  PID:8396
- C:\Windows\System\TkypIWN.exe
  C:\Windows\System\TkypIWN.exe
  2⤵
  PID:8752
- C:\Windows\System\ouuDlAn.exe
  C:\Windows\System\ouuDlAn.exe
  2⤵
  PID:8896
- C:\Windows\System\EDpIplQ.exe
  C:\Windows\System\EDpIplQ.exe
  2⤵
  PID:8816
- C:\Windows\System\QmWTxuF.exe
  C:\Windows\System\QmWTxuF.exe
  2⤵
  PID:8084
- C:\Windows\System\iWhyigj.exe
  C:\Windows\System\iWhyigj.exe
  2⤵
  PID:8832
- C:\Windows\System\rHvtheE.exe
  C:\Windows\System\rHvtheE.exe
  2⤵
  PID:9196
- C:\Windows\System\qRGnSMc.exe
  C:\Windows\System\qRGnSMc.exe
  2⤵
  PID:8460
- C:\Windows\System\gvlIJsM.exe
  C:\Windows\System\gvlIJsM.exe
  2⤵
  PID:8852
- C:\Windows\System\lJoshvr.exe
  C:\Windows\System\lJoshvr.exe
  2⤵
  PID:8660
- C:\Windows\System\tkYitMY.exe
  C:\Windows\System\tkYitMY.exe
  2⤵
  PID:9232
- C:\Windows\System\ZKvolhn.exe
  C:\Windows\System\ZKvolhn.exe
  2⤵
  PID:9248
- C:\Windows\System\EFuHPFI.exe
  C:\Windows\System\EFuHPFI.exe
  2⤵
  PID:9264
- C:\Windows\System\KJqHigJ.exe
  C:\Windows\System\KJqHigJ.exe
  2⤵
  PID:9280
- C:\Windows\System\kiYskOS.exe
  C:\Windows\System\kiYskOS.exe
  2⤵
  PID:9296
- C:\Windows\System\dTjrPvA.exe
  C:\Windows\System\dTjrPvA.exe
  2⤵
  PID:9312
- C:\Windows\System\zYUoLzC.exe
  C:\Windows\System\zYUoLzC.exe
  2⤵
  PID:9328
- C:\Windows\System\RAlmGih.exe
  C:\Windows\System\RAlmGih.exe
  2⤵
  PID:9344
- C:\Windows\System\KIOAGGj.exe
  C:\Windows\System\KIOAGGj.exe
  2⤵
  PID:9360
- C:\Windows\System\Xeayefw.exe
  C:\Windows\System\Xeayefw.exe
  2⤵
  PID:9376
- C:\Windows\System\xCIcVcK.exe
  C:\Windows\System\xCIcVcK.exe
  2⤵
  PID:9392
- C:\Windows\System\HTNQcOY.exe
  C:\Windows\System\HTNQcOY.exe
  2⤵
  PID:9408
- C:\Windows\System\cdfXivZ.exe
  C:\Windows\System\cdfXivZ.exe
  2⤵
  PID:9424
- C:\Windows\System\PtmAPKm.exe
  C:\Windows\System\PtmAPKm.exe
  2⤵
  PID:9440
- C:\Windows\System\btZFBlv.exe
  C:\Windows\System\btZFBlv.exe
  2⤵
  PID:9456
- C:\Windows\System\FCODsNS.exe
  C:\Windows\System\FCODsNS.exe
  2⤵
  PID:9472
- C:\Windows\System\wNvLSKF.exe
  C:\Windows\System\wNvLSKF.exe
  2⤵
  PID:9488
- C:\Windows\System\MqAQcxa.exe
  C:\Windows\System\MqAQcxa.exe
  2⤵
  PID:9504
- C:\Windows\System\lLNLbsc.exe
  C:\Windows\System\lLNLbsc.exe
  2⤵
  PID:9520
- C:\Windows\System\KFdmYFV.exe
  C:\Windows\System\KFdmYFV.exe
  2⤵
  PID:9536
- C:\Windows\System\JMatjIT.exe
  C:\Windows\System\JMatjIT.exe
  2⤵
  PID:9552
- C:\Windows\System\HEHrBoZ.exe
  C:\Windows\System\HEHrBoZ.exe
  2⤵
  PID:9568
- C:\Windows\System\gKvRCxh.exe
  C:\Windows\System\gKvRCxh.exe
  2⤵
  PID:9584
- C:\Windows\System\PRtoaoi.exe
  C:\Windows\System\PRtoaoi.exe
  2⤵
  PID:9600
- C:\Windows\System\SVnEGAr.exe
  C:\Windows\System\SVnEGAr.exe
  2⤵
  PID:9616
- C:\Windows\System\EZNALIU.exe
  C:\Windows\System\EZNALIU.exe
  2⤵
  PID:9632
- C:\Windows\System\xtRhmyu.exe
  C:\Windows\System\xtRhmyu.exe
  2⤵
  PID:9648
- C:\Windows\System\yOJeQpW.exe
  C:\Windows\System\yOJeQpW.exe
  2⤵
  PID:9664
- C:\Windows\System\zEtORhY.exe
  C:\Windows\System\zEtORhY.exe
  2⤵
  PID:9680
- C:\Windows\System\zWsuDKI.exe
  C:\Windows\System\zWsuDKI.exe
  2⤵
  PID:9696
- C:\Windows\System\gxCDDTn.exe
  C:\Windows\System\gxCDDTn.exe
  2⤵
  PID:9712
- C:\Windows\System\kPDQDzZ.exe
  C:\Windows\System\kPDQDzZ.exe
  2⤵
  PID:9728
- C:\Windows\System\XPqrprI.exe
  C:\Windows\System\XPqrprI.exe
  2⤵
  PID:9744
- C:\Windows\System\GaPNhfy.exe
  C:\Windows\System\GaPNhfy.exe
  2⤵
  PID:9768
- C:\Windows\System\pNgzsME.exe
  C:\Windows\System\pNgzsME.exe
  2⤵
  PID:9784
- C:\Windows\System\NCfHxje.exe
  C:\Windows\System\NCfHxje.exe
  2⤵
  PID:9800
- C:\Windows\System\gbSdtTM.exe
  C:\Windows\System\gbSdtTM.exe
  2⤵
  PID:9816
- C:\Windows\System\KzBjdrB.exe
  C:\Windows\System\KzBjdrB.exe
  2⤵
  PID:9832
- C:\Windows\System\KvaqHnq.exe
  C:\Windows\System\KvaqHnq.exe
  2⤵
  PID:9848
- C:\Windows\System\pWFRguO.exe
  C:\Windows\System\pWFRguO.exe
  2⤵
  PID:9864
- C:\Windows\System\tmbTmwH.exe
  C:\Windows\System\tmbTmwH.exe
  2⤵
  PID:9884
- C:\Windows\System\kyXgBdw.exe
  C:\Windows\System\kyXgBdw.exe
  2⤵
  PID:9900
- C:\Windows\System\VftKKaw.exe
  C:\Windows\System\VftKKaw.exe
  2⤵
  PID:9920
- C:\Windows\System\exXGwux.exe
  C:\Windows\System\exXGwux.exe
  2⤵
  PID:9936
- C:\Windows\System\FKkWZrc.exe
  C:\Windows\System\FKkWZrc.exe
  2⤵
  PID:9952
- C:\Windows\System\cbfCrus.exe
  C:\Windows\System\cbfCrus.exe
  2⤵
  PID:9988
- C:\Windows\System\QrTWKEH.exe
  C:\Windows\System\QrTWKEH.exe
  2⤵
  PID:10004
- C:\Windows\System\vLEkQBf.exe
  C:\Windows\System\vLEkQBf.exe
  2⤵
  PID:10020
- C:\Windows\System\dbUrLts.exe
  C:\Windows\System\dbUrLts.exe
  2⤵
  PID:10036
- C:\Windows\System\rhGinhz.exe
  C:\Windows\System\rhGinhz.exe
  2⤵
  PID:10052
- C:\Windows\System\fUVOytf.exe
  C:\Windows\System\fUVOytf.exe
  2⤵
  PID:10068
- C:\Windows\System\MCtCGZI.exe
  C:\Windows\System\MCtCGZI.exe
  2⤵
  PID:10084
- C:\Windows\System\iwYDjIo.exe
  C:\Windows\System\iwYDjIo.exe
  2⤵
  PID:10100
- C:\Windows\System\NEjDlHN.exe
  C:\Windows\System\NEjDlHN.exe
  2⤵
  PID:10116
- C:\Windows\System\PzuDIuB.exe
  C:\Windows\System\PzuDIuB.exe
  2⤵
  PID:8708
- C:\Windows\System\DbwHBDJ.exe
  C:\Windows\System\DbwHBDJ.exe
  2⤵
  PID:9416
- C:\Windows\System\yauVxOL.exe
  C:\Windows\System\yauVxOL.exe
  2⤵
  PID:9324
- C:\Windows\System\FPOjigM.exe
  C:\Windows\System\FPOjigM.exe
  2⤵
  PID:9224
- C:\Windows\System\QHvBraj.exe
  C:\Windows\System\QHvBraj.exe
  2⤵
  PID:9560
- C:\Windows\System\QPOHcIW.exe
  C:\Windows\System\QPOHcIW.exe
  2⤵
  PID:9628
- C:\Windows\System\bbnTgrL.exe
  C:\Windows\System\bbnTgrL.exe
  2⤵
  PID:9692
- C:\Windows\System\UcmPkjw.exe
  C:\Windows\System\UcmPkjw.exe
  2⤵
  PID:9532
- C:\Windows\System\qqZKycm.exe
  C:\Windows\System\qqZKycm.exe
  2⤵
  PID:9672
- C:\Windows\System\doWqLXy.exe
  C:\Windows\System\doWqLXy.exe
  2⤵
  PID:9480
- C:\Windows\System\Ionifue.exe
  C:\Windows\System\Ionifue.exe
  2⤵
  PID:9780
- C:\Windows\System\xajBXps.exe
  C:\Windows\System\xajBXps.exe
  2⤵
  PID:9824
- C:\Windows\System\znyFUJj.exe
  C:\Windows\System\znyFUJj.exe
  2⤵
  PID:9872
- C:\Windows\System\iFKoDgP.exe
  C:\Windows\System\iFKoDgP.exe
  2⤵
  PID:9844
- C:\Windows\System\lXMPJTF.exe
  C:\Windows\System\lXMPJTF.exe
  2⤵
  PID:10124
- C:\Windows\System\StzDWFt.exe
  C:\Windows\System\StzDWFt.exe
  2⤵
  PID:10140
- C:\Windows\System\FbFMehe.exe
  C:\Windows\System\FbFMehe.exe
  2⤵
  PID:10160
- C:\Windows\System\WtLqiln.exe
  C:\Windows\System\WtLqiln.exe
  2⤵
  PID:10188
- C:\Windows\System\fnBRwjR.exe
  C:\Windows\System\fnBRwjR.exe
  2⤵
  PID:10184
- C:\Windows\System\ftebtxt.exe
  C:\Windows\System\ftebtxt.exe
  2⤵
  PID:9928
- C:\Windows\System\xBmgWKb.exe
  C:\Windows\System\xBmgWKb.exe
  2⤵
  PID:9960
- C:\Windows\System\jCQSeNI.exe
  C:\Windows\System\jCQSeNI.exe
  2⤵
  PID:10028
- C:\Windows\System\znUTgqj.exe
  C:\Windows\System\znUTgqj.exe
  2⤵
  PID:10176
- C:\Windows\System\BRjJMjM.exe
  C:\Windows\System\BRjJMjM.exe
  2⤵
  PID:10196

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\CDJeoLG.exe

Filesize
1.9MB

MD5
44d7310cc77432c6f3c2f56442f33f7c

SHA1
3468035d0ebb3831b7e2920c756cd2bf115a338b

SHA256
296e540b011e591f941ad7951507094c2570565c4db21907742cb715441540d4

SHA512
8c4418db2f0ef5648febec5dd9165b8f6d371b890dd0a30f5bca88a35af09be5a12e346fb6eca8d6a8fe64a76f279f8d4dc5ee2e4855ddd81d1f6ccdc26b6194

Download Submit
C:\Windows\system\DVnSEmJ.exe

Filesize
1.9MB

MD5
f171e0787e0bb31fde5f3c245040ebec

SHA1
aa3507bf79b086eec40d43803046115b871d5c27

SHA256
65dfd77125d8d5c4bb962e93825c0210af17b9ffc1c93573557bdbf8a97f54dc

SHA512
489e395393ee1667529693bb582ffc1a228abea6ea20972fdbf34f6202a0129b16ddeb4805de8a1d8f23596f34c8b17f1e99f536571c207b86d6361df7692d12

Download Submit
C:\Windows\system\DiEpmCp.exe

Filesize
1.9MB

MD5
06abff361d173d396e21cc00fef4b5f7

SHA1
d2d1203838b9581919d65f3e0cb3f867d3b77c99

SHA256
f21dbaabb2c459fd62ee73769d8792e325bf6c05679775dfbf9ccec08903f742

SHA512
f2d9aac081b61830beaee565ac07ff51b267747c0dde99dba9cd30caa9c8ffe65ef1ce2249370d0ca5019f2e694ad1d0499303a840a3dc8e9a1299418d46727c

Download Submit
C:\Windows\system\EKcuXAE.exe

Filesize
1.9MB

MD5
12da12624314622aa9c59f8d21f8f0bb

SHA1
a05c783ccf21c889477c03001718475327825ad7

SHA256
a9323a5d98624b5e450bcc5eb658b07b335181a1845a6cdeac3585eb203d6b10

SHA512
0870174a9b9662d10f906387fb37003ff47ac198ea6f765ff4c07929ab168c27084e2cbee976fc76b54853b1c72b4c800d158eba27ab5b85d08a6e443bf96f31

Download Submit
C:\Windows\system\Ffbwmru.exe

Filesize
1.9MB

MD5
e811e11c9f985717ccb19fbd73127566

SHA1
a987e82eb4a115489b1bd79f27af43a9090b7fee

SHA256
7fb97b9a4cd5ec5bc8816d927af1f7b8a7c3a057bd1706679de18db1ea8bd480

SHA512
6083338673b6c267c69be3d807cd4f6f52d3a20ecb38d9594a04b80fe75bcc75f4c0e0d8195dc25cbfd0815788af2d40bf361f4b6fb6307ae7f9e8b7360b1c4c

Download Submit
C:\Windows\system\GcXqEsn.exe

Filesize
1.9MB

MD5
3c0a667f7d4bace1a89d434ef3499c1d

SHA1
55e6f18a0dc22b04313a74e2b4caa9ed93320410

SHA256
8a23c279ad2b401e99e9693daeb97bfb9e5bdef46219c114e08086eb6ca2add8

SHA512
ad81a7ee1d1ba97cfd4f4dece3168a9302f822a9f6e66bd701b309311abeeb31c0ee7cb308012a9feeef558a916698534eb5c98ffa89dc4d087d45b591c24123

Download Submit
C:\Windows\system\HRWiWlv.exe

Filesize
1.9MB

MD5
e240d63446863179734ad6ada846d083

SHA1
7aa3d5763cbe3fcfb38d900cc26fc9c656940902

SHA256
f7588ae14fe5228aacd947451caa492f94db3079ec445ade94b5c0bd7c9231f7

SHA512
be9b014b6d7959eb71213baf98d81a780feccb47dc6109777caa1c30b681f6f6288425c4a06ec66da207131870981bc39e4857e83d8fcf5405059bf7db852671

Download Submit
C:\Windows\system\HbxthEF.exe

Filesize
1.9MB

MD5
0a9a8780fe59cf6273c3c017a28997c1

SHA1
2b9fd6f6106c0ee80ede46cf0ceb57f9462aac55

SHA256
16e32080b3ce642ac60e50fb64eca147453236a8f31604fc6ed295d96b33a3d6

SHA512
dc8e1d391bb23b906292bd20396288c0557e4ca23875ff23dad8ba6ec3ceaffe15d4cc20b8f2bdc216c6d68553ad369cb5957178ec0a4cac6be5abc11624b1db

Download Submit
C:\Windows\system\MpBjyCJ.exe

Filesize
1.9MB

MD5
11a1fbb0d9454de92af3dda2e79d19d1

SHA1
f9274b6e784ad2ed8979048a88f61b2b4be76770

SHA256
2dadaa6b6e20ab34add065376aea4c454edb1beea3592040a2c1614fbea63b00

SHA512
102974f32cddac2e0aa348e1312512f6425cc9d957a2a60044a9f6fbac5e6486c94097d6427513df90799a1aad95f9a92ddb377666ff757065ff34afa5979fc6

Download Submit
C:\Windows\system\PhpoXhV.exe

Filesize
1.9MB

MD5
9a54e5ab541e4f33d440db7f13dfbdf1

SHA1
837cf4d4eafee13d3ee13b5b253d38762a02e81d

SHA256
5e27fd2a05e5c2316e16aa7f486506d1964678c8ea34733b402566e64e87ce2e

SHA512
b5af60bfdcb1fa633598fb5a83099cb2bec6496013b693566818ad9c226b8e9283105305bc65276b2baf2d9f87c127f980921fdf0476e9823f703edfbd3a318b

Download Submit
C:\Windows\system\RCdoKVM.exe

Filesize
1.9MB

MD5
f55f59eb008ab6ed5dfdd0cdf302e71d

SHA1
cfcaed4755c9647447b8c17a34cb6e17bbe507b9

SHA256
e4fc826ffca7e999adbafb90d737ce24709c47dd3374efa6c8676a946d0cebbd

SHA512
1c940771004ce0543413be162c23ca1f3f6d2c37eecc7bc760a6ef2befb2d84f93aff459cc3ba5a30739d45b88f77ed180ff68993ecfbba946a895a3f6243bcb

Download Submit
C:\Windows\system\RtGveiP.exe

Filesize
1.9MB

MD5
73e74ace732160eb57eb901b6959cd68

SHA1
7124eb5113039365b845b932582f5dfc7f1b2172

SHA256
5d8417e515e8934d0123bfa827eb78bcf2cc1d4d723cc7b614a1d6b7283baf70

SHA512
d4f02c99f8c84f560b62625aa48de4765df8b3d48a23cbf27c212b6e996c0a515ec10a13f85b6170f9ca26c208eae3e6f135583aa59b18541fe0cbb700113307

Download Submit
C:\Windows\system\UQkvUUT.exe

Filesize
1.9MB

MD5
588766967c3c96a789ba87a4af1c13e2

SHA1
76a677ce95a4a2ba27b632ba60eed02b9c3ab5ec

SHA256
2794c2000c6e7838af65b2d6e87695cfad0d341903958ce4714289e37c49718d

SHA512
9afb38e8bfc3172feff85a3fd8dd1e19c278089feccfa320d99649cf84821a74da43e7f5dafb843b543246eefc15911d400046671337251a2614ebbbb0f76f82

Download Submit
C:\Windows\system\czAgMLV.exe

Filesize
1.9MB

MD5
c1584c44850f7295a761aab57153cb64

SHA1
4be2f176d16f6482fdf3343976bd4071c2b1671a

SHA256
5085b77b7c755e2ae7b9800b5463a43c652d9cf5b71f3c57b6418add366bf4e8

SHA512
31d27cc0e1abc40d395aec91d16fa8620c79920ed3b2d1e975a64ddb9e3a63f5b105a76da4476d30b4a8c1bca1b83ce1d75f7cb265c40fa1317d34c1ee37dbf9

Download Submit
C:\Windows\system\eJdeouS.exe

Filesize
1.9MB

MD5
11069f3029ec860326639db40be1ccfe

SHA1
d45a11e10880aad2ef152d5ff3d8f0c34829bf40

SHA256
481d060133ce0b10acc4882d5cec5cddd6234ce7c92e4cebc5923bb54602cf3a

SHA512
2c532fd6998f20a2cd133358868db08bf21b8edc3fffceecbafbbde50421e0744423803cb86a2733eebc054063ea428023588cba62d655ec68911ecf514fbac7

Download Submit
C:\Windows\system\fKYieNN.exe

Filesize
1.9MB

MD5
36cba232c34f3bd2bc5e5157e4aef8f9

SHA1
8d8dd2a9fd8f5e97662ca43d0c92da26b1ee2c74

SHA256
7dc32e41dfd089a8a27eb6379539f7de315a629de3b8ffbc08e7eb431330ac45

SHA512
ab2a7936251c71965932487b88f5489b52e751c78699b4fc1ca2b507e0e7a0c5296d6521ce01cb920384cb045057534eba46aef8be8dae2813fe102e266f142d

Download Submit
C:\Windows\system\fqTxNEk.exe

Filesize
1.9MB

MD5
f796c7f7a04e84fb3bbec8f1ad3b5192

SHA1
171922050c76eb4fa9142cb6a2346c0b48a5aceb

SHA256
3258ecbdef4765a71f0b6f7562a800fe1b7793ae14b9e125c9443f956bb9634f

SHA512
63a4576fac7eb58804fb7ddaa8e47d7b07fb2c78dcc24fec583d1798f0fa0788764ce002278be1d37dc28938619c9a8b894f2b73d5b0273b05eb5654bb19fe80

Download Submit
C:\Windows\system\jUDoxJA.exe

Filesize
1.9MB

MD5
651425a126a2c4d0650dc47926c5d59b

SHA1
689cd1abb92531944114a133de011646f87ac503

SHA256
821e8688fb72448ebc62907bb46c5803153b9e4f0ec0950b41de849d3ed4a7ef

SHA512
40e0ee2fc92a51a9fb815bb44f0cdc9553ccb11a78018dd1f05a152861e02977210ed29729ca8c5f9f266f7557595dcc3c4accd9e7b869a5156c7e8bee37709e

Download Submit
C:\Windows\system\mSgRiAg.exe

Filesize
1.9MB

MD5
de4f438dfdefaa316deecbc2c60b12ff

SHA1
0589c284f9017a1138cabe3fad2a9d11f3fc09c8

SHA256
f68016254faf19d23ffbc925d663449528e5b49a818c8f1dd61760c80ec4161a

SHA512
5d8aa29537cb396cef326e953845f4979ff984688b7a122c25d35a72bcb25d28164c6c04b4b0f79c682d4c0958c8c6fa41e33715a82c5ff9cfa0f59e5fc4ec9a

Download Submit
C:\Windows\system\pvyzIMZ.exe

Filesize
1.9MB

MD5
f465d6d664e249c19ae503c41d748f3d

SHA1
3c2e1c75f7ab08275542d958f883d84cfa00ddd4

SHA256
7bf045d77bcba9b2cbe4f78073f76e3c0540544581b3303329b6a709654c9c4c

SHA512
074d5bb86fb3f40e4665ee1a8e774da669cc446d579cec1a83c50b27c2560d0d4186185a9dc18a858facc7f6eabc6b12db9af11841577ec8a7eb2968a824e9b2

Download Submit
C:\Windows\system\sGHwJNT.exe

Filesize
1.9MB

MD5
4d3ff8162756a18b55a9a2e5d1c94d95

SHA1
ba4e72e28b25594898db80e76d8803aa93b8153e

SHA256
b2f8624b452d43e7d082b44f387592447dbe088dc62e6f213b54d3f9ac936887

SHA512
3aa3818246eb3202b08d8a39ba183709771989a5164391c3e64a8b23da6dfd1384b828b1b7d15d4482bd21edc1e625d8e4ba3fba97eb268cc6ac5363212ba2cf

Download Submit
C:\Windows\system\tkAVfDI.exe

Filesize
1.9MB

MD5
a5341324b0fec021d6547028fcef44ca

SHA1
e6c9c1bbf4b86d80c66dce353850565d8b4d7388

SHA256
881e743a735f9bcc53ad6bcbd285efad03d9c70fa96ac4ab40a2da7344cc0e4e

SHA512
bebf03c0006f02bf39ac1824dc081fd185ed10608290445068aa244049a101604dc0dad23852b3ef8390c3627c99a1c7b1e570614a176cf46b4c41399e774f9e

Download Submit
C:\Windows\system\twNSrdn.exe

Filesize
1.9MB

MD5
6e604a2a5c30278fe06a4b3bee19a0b8

SHA1
0af2120a43a92c1cfbeab27ce498cf6955a0086d

SHA256
2cdf694be54742a0d9507686105b40c1a9dd4165028b25584a794892d1fb06d1

SHA512
fc53643a958e346f7708e20bfbaf9ac7357ba8db439ab8cf39ac02c0b92351f2c65c7ce50e3978e31f4176c9f907440d55f60481fefd753121205649637b699a

Download Submit
C:\Windows\system\uDhrQqD.exe

Filesize
1.9MB

MD5
cf89b99e8171b84d48ded4d380dfbcf4

SHA1
e6e02e354c1e8e8946d225db43fc555c85350943

SHA256
0661ee9dd5d348c8a71c51f726d14788344c3d8c626746f8aa2a2990f45156aa

SHA512
2a36df47deb16f39b802636b4bd1b8be52df638a3e5f3687d3e334c4961f9423d6fdbb0be12ac3c165f8f846224f15cb2ac295d5fc3afe4edc679f6595ae3eee

Download Submit
C:\Windows\system\ukyhqYb.exe

Filesize
1.9MB

MD5
ff8c56a78975155c7d7d3b9a7481844b

SHA1
f989fff179e67d2c1bb594b10175127ed113a6ff

SHA256
698d70ed49fa45583c50d5dddf7e07d97cb9baa87667db2c7533a3c4fa282693

SHA512
b84ea73d0a191e3d1341a43b25bc9cba1794c4fc74c6b9cec3607a82ec803a84fc97c34394f4e058d192b7c437d1c9a26e5f853a40b9726af2dea83533ae9028

Download Submit
C:\Windows\system\vANZAuX.exe

Filesize
1.9MB

MD5
022b52b715ccd76e7629ee2873398a5c

SHA1
2f1c47a9fa374d5ccb84056363701640cb0b8811

SHA256
ac9e874081d111a0a0ed1e66df740a3ef3cf3fd0a27d169e6f9b726c5383c2e0

SHA512
357e59cc72768ac2a09030c5a352e7f2d944f447827f17e7eedc05a805eebb245d36efdaa0ef354f97f972db07c93fc3b406c22e4a31860f0bcc62f87fbb74d9

Download Submit
C:\Windows\system\wknTJLv.exe

Filesize
1.9MB

MD5
96e942beb8b143642e6147953dfceed3

SHA1
11a47127665c08df11effd3fe5b57aa611a48bf5

SHA256
4d70f0fd25e77a9b9c0feb42ec9b82b98959081cd290f67679f01c8f95278a20

SHA512
2d698decbf739195d6e942ba0d712d4d8e644b17db21463950eeb8a7efa61f61e7b0331b3562f128484648660434d1572ddb415d0fe01658ea2d6b6e147fec97

Download Submit
C:\Windows\system\yFIPQNO.exe

Filesize
1.9MB

MD5
764244a073bf50913c618d0264d5a005

SHA1
acba37435628c2fe68a57d160a7b686521e1d0d5

SHA256
a7f3924f539b5aae2650f8a3741e0c82649e70107ef65fa490d1e19b5613b5a7

SHA512
00d11a411584f048afb94c9594be78759078e382fc2a7803785aa0c8447d88a165b7e47f6f826bfe11311d4179cab80ca8ae0b7849ffeb2fa8be0edabd89745d

Download Submit
C:\Windows\system\zDNxaOS.exe

Filesize
1.9MB

MD5
8248c9a8f97f5dd9ba6d6f5a84e8b8a3

SHA1
1ed0e93012ce1c601c7066212af210602e721026

SHA256
37f7b4c0862b644397bd988d3e8368877a2d82ced90dff2a0c3c8387a5ccee4b

SHA512
70f2e3b49f0ae73410b0a74efb632aa7c2886948d43a2838e7d5e33fd598c3ea4c42dbd94c1e73ea4347b01d25fe340da0c5ccf7cd9a2ab4f12fdc401a05bc49

Download Submit
\Windows\system\HbcWgWd.exe

Filesize
1.9MB

MD5
495b11c23e7685880346b8f36fdda24b

SHA1
22a049ccc9852d8c34139d3174d22a5afa970a86

SHA256
9da2f7bfb1a181cac301b9d774e2ede129d3a9e2b38dca365f3faf093d09f51d

SHA512
def9035c8a33c7053b98493917b4fbd0c395a6329ee3e4d30033faf7b9c6f179b0f672d75e6cbe60db5d897c48bd70f82c39d802afb0395270f416a1b9d3526c

Download Submit
\Windows\system\bBFEdDi.exe

Filesize
1.9MB

MD5
b5c7314d323389562fc7308f0bcba09e

SHA1
317c3345fed275c853854c3229fcf558f171a56d

SHA256
423c7cb518453aea65d19d52eb9d613dbc1b10f6fb780520c2029a5f8759cae3

SHA512
90e00d441144911c667b55d62fcec3a9722a3d71cac602b3ae5d59ec63eff6aba553e0466722d77bd07f411de6d3cd15dd67638fed5f0ae5a75e8ce91d90abb2

Download Submit
\Windows\system\dHkqseV.exe

Filesize
1.9MB

MD5
76f7044cf990796a2c2c4167687d8a45

SHA1
b989f5c8fd74bfbd221046005e46d4655b8e84cd

SHA256
bfb04937328b5fd9146860d1085f19ae23fb9a14aa96a50aba4ce9bf5b54a732

SHA512
694c9a5946620346078b2d0233d9ab60f6f866b418ab52f2488ae7cdaed89660ea562496ae39914ab6aee53a82747ea029dfc47459966fb4506f9ca0a8a5c860

Download Submit
memory/1016-3931-0x000000013F7D0000-0x000000013FB24000-memory.dmp

Filesize
3.3MB

Download
memory/1016-3942-0x000000013F7D0000-0x000000013FB24000-memory.dmp

Filesize
3.3MB

Download
memory/1236-3929-0x000000013F980000-0x000000013FCD4000-memory.dmp

Filesize
3.3MB

Download
memory/1236-3936-0x000000013F980000-0x000000013FCD4000-memory.dmp

Filesize
3.3MB

Download
memory/1236-92-0x000000013F980000-0x000000013FCD4000-memory.dmp

Filesize
3.3MB

Download
memory/1652-37-0x000000013F540000-0x000000013F894000-memory.dmp

Filesize
3.3MB

Download
memory/1652-30-0x000000013F590000-0x000000013F8E4000-memory.dmp

Filesize
3.3MB

Download
memory/1652-1-0x00000000002F0000-0x0000000000300000-memory.dmp

Filesize
64KB

Download
memory/1652-12-0x000000013F9D0000-0x000000013FD24000-memory.dmp

Filesize
3.3MB

Download
memory/1652-34-0x000000013F310000-0x000000013F664000-memory.dmp

Filesize
3.3MB

Download
memory/1652-107-0x0000000001E40000-0x0000000002194000-memory.dmp

Filesize
3.3MB

Download
memory/1652-108-0x000000013F180000-0x000000013F4D4000-memory.dmp

Filesize
3.3MB

Download
memory/1652-3927-0x000000013F600000-0x000000013F954000-memory.dmp

Filesize
3.3MB

Download
memory/1652-88-0x000000013F1A0000-0x000000013F4F4000-memory.dmp

Filesize
3.3MB

Download
memory/1652-109-0x000000013F610000-0x000000013F964000-memory.dmp

Filesize
3.3MB

Download
memory/1652-26-0x000000013F4C0000-0x000000013F814000-memory.dmp

Filesize
3.3MB

Download
memory/1652-41-0x000000013FD80000-0x00000001400D4000-memory.dmp

Filesize
3.3MB

Download
memory/1652-49-0x0000000001E40000-0x0000000002194000-memory.dmp

Filesize
3.3MB

Download
memory/1652-58-0x000000013F600000-0x000000013F954000-memory.dmp

Filesize
3.3MB

Download
memory/1652-21-0x000000013F0F0000-0x000000013F444000-memory.dmp

Filesize
3.3MB

Download
memory/1652-0-0x000000013FD80000-0x00000001400D4000-memory.dmp

Filesize
3.3MB

Download
memory/1652-79-0x000000013F830000-0x000000013FB84000-memory.dmp

Filesize
3.3MB

Download
memory/1652-71-0x000000013F9D0000-0x000000013FD24000-memory.dmp

Filesize
3.3MB

Download
memory/1652-46-0x000000013F690000-0x000000013F9E4000-memory.dmp

Filesize
3.3MB

Download
memory/1820-3930-0x000000013F7D0000-0x000000013FB24000-memory.dmp

Filesize
3.3MB

Download
memory/1820-3939-0x000000013F7D0000-0x000000013FB24000-memory.dmp

Filesize
3.3MB

Download
memory/1820-93-0x000000013F7D0000-0x000000013FB24000-memory.dmp

Filesize
3.3MB

Download
memory/2024-8-0x000000013FA60000-0x000000013FDB4000-memory.dmp

Filesize
3.3MB

Download
memory/2024-60-0x000000013FA60000-0x000000013FDB4000-memory.dmp

Filesize
3.3MB

Download
memory/2024-3932-0x000000013FA60000-0x000000013FDB4000-memory.dmp

Filesize
3.3MB

Download
memory/2524-102-0x000000013F830000-0x000000013FB84000-memory.dmp

Filesize
3.3MB

Download
memory/2524-3941-0x000000013F830000-0x000000013FB84000-memory.dmp

Filesize
3.3MB

Download
memory/2540-64-0x000000013F0F0000-0x000000013F444000-memory.dmp

Filesize
3.3MB

Download
memory/2540-3934-0x000000013F0F0000-0x000000013F444000-memory.dmp

Filesize
3.3MB

Download
memory/2556-110-0x000000013F4C0000-0x000000013F814000-memory.dmp

Filesize
3.3MB

Download
memory/2556-3937-0x000000013F4C0000-0x000000013F814000-memory.dmp

Filesize
3.3MB

Download
memory/2620-104-0x000000013FAF0000-0x000000013FE44000-memory.dmp

Filesize
3.3MB

Download
memory/2620-3940-0x000000013FAF0000-0x000000013FE44000-memory.dmp

Filesize
3.3MB

Download
memory/2708-3938-0x000000013F310000-0x000000013F664000-memory.dmp

Filesize
3.3MB

Download
memory/2708-3928-0x000000013F310000-0x000000013F664000-memory.dmp

Filesize
3.3MB

Download
memory/2708-89-0x000000013F310000-0x000000013F664000-memory.dmp

Filesize
3.3MB

Download
memory/2820-106-0x000000013F610000-0x000000013F964000-memory.dmp

Filesize
3.3MB

Download
memory/2820-3935-0x000000013F610000-0x000000013F964000-memory.dmp

Filesize
3.3MB

Download
memory/3056-3933-0x000000013F9D0000-0x000000013FD24000-memory.dmp

Filesize
3.3MB

Download
memory/3056-75-0x000000013F9D0000-0x000000013FD24000-memory.dmp

Filesize
3.3MB

Download
memory/3056-17-0x000000013F9D0000-0x000000013FD24000-memory.dmp

Filesize
3.3MB

Download