xmrig | 99fe7ea275c72ebf2c36a4cd3f4d9f8b29823585033b6c518c9e68d8891d8bc7

Analysis

max time kernel
121s
max time network
122s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
16/05/2024, 13:14

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
Size

3.3MB
MD5

e020d4ec53d46783557b518d539d1ea0
SHA1

296ff3fb445a31c9a4a5d1f37e6448ef990984ed
SHA256

99fe7ea275c72ebf2c36a4cd3f4d9f8b29823585033b6c518c9e68d8891d8bc7
SHA512

7baa849422115186aa1fd5ddaa2ff04ef9611983b6efa02dbd3ffb5d59c08d3744314c847e044457b330162c477f3174d5f5e37aba7533dbd9ee8b521058da01
SSDEEP

98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4n:NFWPClF3

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 50 IoCs

miner

resource	yara_rule
behavioral1/memory/788-2-0x000000013FEB0000-0x00000001402A5000-memory.dmp	xmrig
behavioral1/files/0x000a000000012286-6.dat	xmrig
behavioral1/files/0x0036000000015cc7-7.dat	xmrig
behavioral1/files/0x0008000000015d08-11.dat	xmrig
behavioral1/files/0x0007000000015d24-17.dat	xmrig
behavioral1/files/0x0007000000015d3b-25.dat	xmrig
behavioral1/files/0x00060000000165e1-39.dat	xmrig
behavioral1/files/0x0006000000016835-44.dat	xmrig
behavioral1/files/0x0006000000016a8a-49.dat	xmrig
behavioral1/files/0x0006000000016cc1-67.dat	xmrig
behavioral1/files/0x0006000000016d2a-84.dat	xmrig
behavioral1/files/0x0006000000016d32-89.dat	xmrig
behavioral1/files/0x0006000000016d3b-94.dat	xmrig
behavioral1/files/0x0006000000016d9f-130.dat	xmrig
behavioral1/files/0x0006000000016ddc-154.dat	xmrig
behavioral1/files/0x0006000000016de3-159.dat	xmrig
behavioral1/files/0x0006000000016dd1-150.dat	xmrig
behavioral1/files/0x0006000000016dba-147.dat	xmrig
behavioral1/files/0x0006000000016d8b-127.dat	xmrig
behavioral1/files/0x0006000000016dc8-140.dat	xmrig
behavioral1/files/0x0006000000016d68-119.dat	xmrig
behavioral1/files/0x0006000000016d5f-109.dat	xmrig
behavioral1/files/0x0006000000016d6f-124.dat	xmrig
behavioral1/files/0x0006000000016d64-114.dat	xmrig
behavioral1/files/0x0006000000016d4b-104.dat	xmrig
behavioral1/files/0x0006000000016d43-99.dat	xmrig
behavioral1/files/0x0006000000016d17-79.dat	xmrig
behavioral1/files/0x0006000000016ceb-74.dat	xmrig
behavioral1/files/0x0006000000016c78-64.dat	xmrig
behavioral1/files/0x0006000000016c6f-59.dat	xmrig
behavioral1/files/0x0006000000016c52-54.dat	xmrig
behavioral1/files/0x0008000000015d7b-34.dat	xmrig
behavioral1/files/0x0007000000015d53-30.dat	xmrig
behavioral1/memory/852-1582-0x000000013FD20000-0x0000000140115000-memory.dmp	xmrig
behavioral1/memory/788-1634-0x000000013FAB0000-0x000000013FEA5000-memory.dmp	xmrig
behavioral1/memory/2820-1633-0x000000013F220000-0x000000013F615000-memory.dmp	xmrig
behavioral1/memory/2116-1975-0x000000013FAB0000-0x000000013FEA5000-memory.dmp	xmrig
behavioral1/memory/2336-2034-0x000000013F550000-0x000000013F945000-memory.dmp	xmrig
behavioral1/memory/2764-2274-0x000000013F640000-0x000000013FA35000-memory.dmp	xmrig
behavioral1/memory/2648-2457-0x000000013FED0000-0x00000001402C5000-memory.dmp	xmrig
behavioral1/memory/788-3644-0x000000013FEB0000-0x00000001402A5000-memory.dmp	xmrig
behavioral1/memory/852-3645-0x000000013FD20000-0x0000000140115000-memory.dmp	xmrig
behavioral1/memory/2820-3646-0x000000013F220000-0x000000013F615000-memory.dmp	xmrig
behavioral1/memory/2116-3647-0x000000013FAB0000-0x000000013FEA5000-memory.dmp	xmrig
behavioral1/memory/2336-3649-0x000000013F550000-0x000000013F945000-memory.dmp	xmrig
behavioral1/memory/2764-3648-0x000000013F640000-0x000000013FA35000-memory.dmp	xmrig
behavioral1/memory/2648-3650-0x000000013FED0000-0x00000001402C5000-memory.dmp	xmrig
behavioral1/memory/788-3652-0x000000013F550000-0x000000013F945000-memory.dmp	xmrig
behavioral1/memory/788-3653-0x000000013F640000-0x000000013FA35000-memory.dmp	xmrig
behavioral1/memory/852-3655-0x000000013FD20000-0x0000000140115000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
852	TClcvYl.exe
2820	CWEOIHz.exe
2116	xjDlPBD.exe
2336	bDVnsxq.exe
2764	jgNLYxw.exe
2648	HtcTfgo.exe
2624	OczxfMa.exe
2836	mzOFhYH.exe
2672	OnZsGZd.exe
2520	DFxKduM.exe
2732	EQDDTCp.exe
2508	CzKrsiv.exe
2612	miBEojT.exe
3012	BDUrmxe.exe
2216	FrwSKlM.exe
2224	wNvSBam.exe
1776	pkgujxm.exe
1828	SZLOmje.exe
1888	drXbaTy.exe
2412	IPtkTLQ.exe
1920	NnIBuYz.exe
1944	NOxbVlJ.exe
1384	SSADVdd.exe
1928	iaWInFU.exe
1244	ptjvckY.exe
2948	TSYpmKb.exe
2952	ROOgjMj.exe
1772	NHbQift.exe
2808	NdyDHCH.exe
2244	BATakZk.exe
2124	vetlDpA.exe
2128	wSAZIFv.exe
1468	EtxdoCw.exe
3008	fFopmPy.exe
968	MSIWDEs.exe
2680	mtslZJU.exe
2452	honatZS.exe
3016	LyGvvnX.exe
1076	YPTlBQv.exe
2344	AqAGWxY.exe
3060	pxHuLWR.exe
936	nXvOiOk.exe
1332	GXnSOmK.exe
1800	TaWCpqk.exe
952	ePpRXFh.exe
1844	aocHBAI.exe
3048	zbjWRdY.exe
1236	zomRLZE.exe
688	yJPELjR.exe
604	SVoJKCy.exe
2176	yyUxZBy.exe
1712	cAbDAEX.exe
300	iEdmJjm.exe
2120	zgCwUNf.exe
2352	gtCSCzi.exe
1276	Wiqmipe.exe
296	KNzaHPa.exe
2980	rhfgiRs.exe
392	mdieICE.exe
1560	MSyJMYe.exe
2968	lfLcCTW.exe
1696	OGytJmL.exe
2600	kIEdtCT.exe
2748	tzaaTcO.exe

Loads dropped DLL 64 IoCs

pid	Process
788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe

UPX packed file 47 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/788-2-0x000000013FEB0000-0x00000001402A5000-memory.dmp	upx
behavioral1/files/0x000a000000012286-6.dat	upx
behavioral1/files/0x0036000000015cc7-7.dat	upx
behavioral1/files/0x0008000000015d08-11.dat	upx
behavioral1/files/0x0007000000015d24-17.dat	upx
behavioral1/files/0x0007000000015d3b-25.dat	upx
behavioral1/files/0x00060000000165e1-39.dat	upx
behavioral1/files/0x0006000000016835-44.dat	upx
behavioral1/files/0x0006000000016a8a-49.dat	upx
behavioral1/files/0x0006000000016cc1-67.dat	upx
behavioral1/files/0x0006000000016d2a-84.dat	upx
behavioral1/files/0x0006000000016d32-89.dat	upx
behavioral1/files/0x0006000000016d3b-94.dat	upx
behavioral1/files/0x0006000000016d9f-130.dat	upx
behavioral1/files/0x0006000000016ddc-154.dat	upx
behavioral1/files/0x0006000000016de3-159.dat	upx
behavioral1/files/0x0006000000016dd1-150.dat	upx
behavioral1/files/0x0006000000016dba-147.dat	upx
behavioral1/files/0x0006000000016d8b-127.dat	upx
behavioral1/files/0x0006000000016dc8-140.dat	upx
behavioral1/files/0x0006000000016d68-119.dat	upx
behavioral1/files/0x0006000000016d5f-109.dat	upx
behavioral1/files/0x0006000000016d6f-124.dat	upx
behavioral1/files/0x0006000000016d64-114.dat	upx
behavioral1/files/0x0006000000016d4b-104.dat	upx
behavioral1/files/0x0006000000016d43-99.dat	upx
behavioral1/files/0x0006000000016d17-79.dat	upx
behavioral1/files/0x0006000000016ceb-74.dat	upx
behavioral1/files/0x0006000000016c78-64.dat	upx
behavioral1/files/0x0006000000016c6f-59.dat	upx
behavioral1/files/0x0006000000016c52-54.dat	upx
behavioral1/files/0x0008000000015d7b-34.dat	upx
behavioral1/files/0x0007000000015d53-30.dat	upx
behavioral1/memory/852-1582-0x000000013FD20000-0x0000000140115000-memory.dmp	upx
behavioral1/memory/2820-1633-0x000000013F220000-0x000000013F615000-memory.dmp	upx
behavioral1/memory/2116-1975-0x000000013FAB0000-0x000000013FEA5000-memory.dmp	upx
behavioral1/memory/2336-2034-0x000000013F550000-0x000000013F945000-memory.dmp	upx
behavioral1/memory/2764-2274-0x000000013F640000-0x000000013FA35000-memory.dmp	upx
behavioral1/memory/2648-2457-0x000000013FED0000-0x00000001402C5000-memory.dmp	upx
behavioral1/memory/788-3644-0x000000013FEB0000-0x00000001402A5000-memory.dmp	upx
behavioral1/memory/852-3645-0x000000013FD20000-0x0000000140115000-memory.dmp	upx
behavioral1/memory/2820-3646-0x000000013F220000-0x000000013F615000-memory.dmp	upx
behavioral1/memory/2116-3647-0x000000013FAB0000-0x000000013FEA5000-memory.dmp	upx
behavioral1/memory/2336-3649-0x000000013F550000-0x000000013F945000-memory.dmp	upx
behavioral1/memory/2764-3648-0x000000013F640000-0x000000013FA35000-memory.dmp	upx
behavioral1/memory/2648-3650-0x000000013FED0000-0x00000001402C5000-memory.dmp	upx
behavioral1/memory/852-3655-0x000000013FD20000-0x0000000140115000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\OCArLpC.exe	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
File created	C:\Windows\System32\kZCBXkF.exe	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
File created	C:\Windows\System32\jyQOYfc.exe	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
File created	C:\Windows\System32\voOYxcr.exe	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
File created	C:\Windows\System32\uflIfep.exe	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
File created	C:\Windows\System32\fPpznsm.exe	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
File created	C:\Windows\System32\peUYtZy.exe	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
File created	C:\Windows\System32\fqHTdlN.exe	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
File created	C:\Windows\System32\kmdmnGs.exe	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
File created	C:\Windows\System32\kGDpkVl.exe	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
File created	C:\Windows\System32\joWBBCh.exe	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
File created	C:\Windows\System32\FVqtcCL.exe	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
File created	C:\Windows\System32\DiuAxnq.exe	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
File created	C:\Windows\System32\pgJcqVO.exe	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
File created	C:\Windows\System32\qfjxJGz.exe	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
File created	C:\Windows\System32\YRtdlic.exe	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
File created	C:\Windows\System32\XfojPHs.exe	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
File created	C:\Windows\System32\KIKtxcm.exe	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
File created	C:\Windows\System32\CtPKNIU.exe	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
File created	C:\Windows\System32\IIUzEwd.exe	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
File created	C:\Windows\System32\xLhEVNC.exe	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
File created	C:\Windows\System32\fwaqxcG.exe	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
File created	C:\Windows\System32\JWaqWgB.exe	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
File created	C:\Windows\System32\DyqNmhJ.exe	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
File created	C:\Windows\System32\sFrWAsW.exe	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
File created	C:\Windows\System32\TUILUww.exe	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
File created	C:\Windows\System32\ZzXuXGS.exe	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
File created	C:\Windows\System32\hCgAprq.exe	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
File created	C:\Windows\System32\sivbGNE.exe	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
File created	C:\Windows\System32\gmecTFH.exe	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
File created	C:\Windows\System32\LxuzJwQ.exe	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
File created	C:\Windows\System32\ExRFXvt.exe	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
File created	C:\Windows\System32\HSfdoHp.exe	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
File created	C:\Windows\System32\mOioKmy.exe	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
File created	C:\Windows\System32\iGeLLRs.exe	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
File created	C:\Windows\System32\fAhcART.exe	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
File created	C:\Windows\System32\yrPuFLJ.exe	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
File created	C:\Windows\System32\taAizZm.exe	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
File created	C:\Windows\System32\AMfsPwJ.exe	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
File created	C:\Windows\System32\IDjBFZA.exe	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
File created	C:\Windows\System32\SSPqkua.exe	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
File created	C:\Windows\System32\IsdquRG.exe	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
File created	C:\Windows\System32\IPtkTLQ.exe	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
File created	C:\Windows\System32\tainymW.exe	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
File created	C:\Windows\System32\najoIRx.exe	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
File created	C:\Windows\System32\QdnTzkV.exe	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
File created	C:\Windows\System32\qLfXuIs.exe	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
File created	C:\Windows\System32\avlKBDN.exe	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
File created	C:\Windows\System32\EUiVIjO.exe	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
File created	C:\Windows\System32\unvquNp.exe	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
File created	C:\Windows\System32\VuNPGZu.exe	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
File created	C:\Windows\System32\wVQvhCs.exe	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
File created	C:\Windows\System32\NxHUQAj.exe	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
File created	C:\Windows\System32\grvyfmG.exe	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
File created	C:\Windows\System32\jIutqKB.exe	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
File created	C:\Windows\System32\oGgADtX.exe	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
File created	C:\Windows\System32\ZQriSff.exe	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
File created	C:\Windows\System32\uSqVLHA.exe	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
File created	C:\Windows\System32\kFZxOQm.exe	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
File created	C:\Windows\System32\YHoLDaY.exe	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
File created	C:\Windows\System32\kwmkwCN.exe	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
File created	C:\Windows\System32\TClcvYl.exe	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
File created	C:\Windows\System32\EGazWiK.exe	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
File created	C:\Windows\System32\qgRvgLe.exe	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 788 wrote to memory of 852	788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe	29
PID 788 wrote to memory of 852	788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe	29
PID 788 wrote to memory of 852	788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe	29
PID 788 wrote to memory of 2820	788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe	30
PID 788 wrote to memory of 2820	788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe	30
PID 788 wrote to memory of 2820	788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe	30
PID 788 wrote to memory of 2116	788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe	31
PID 788 wrote to memory of 2116	788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe	31
PID 788 wrote to memory of 2116	788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe	31
PID 788 wrote to memory of 2336	788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe	32
PID 788 wrote to memory of 2336	788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe	32
PID 788 wrote to memory of 2336	788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe	32
PID 788 wrote to memory of 2764	788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe	33
PID 788 wrote to memory of 2764	788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe	33
PID 788 wrote to memory of 2764	788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe	33
PID 788 wrote to memory of 2648	788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe	34
PID 788 wrote to memory of 2648	788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe	34
PID 788 wrote to memory of 2648	788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe	34
PID 788 wrote to memory of 2624	788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe	35
PID 788 wrote to memory of 2624	788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe	35
PID 788 wrote to memory of 2624	788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe	35
PID 788 wrote to memory of 2836	788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe	36
PID 788 wrote to memory of 2836	788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe	36
PID 788 wrote to memory of 2836	788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe	36
PID 788 wrote to memory of 2672	788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe	37
PID 788 wrote to memory of 2672	788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe	37
PID 788 wrote to memory of 2672	788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe	37
PID 788 wrote to memory of 2520	788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe	38
PID 788 wrote to memory of 2520	788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe	38
PID 788 wrote to memory of 2520	788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe	38
PID 788 wrote to memory of 2732	788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe	39
PID 788 wrote to memory of 2732	788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe	39
PID 788 wrote to memory of 2732	788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe	39
PID 788 wrote to memory of 2508	788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe	40
PID 788 wrote to memory of 2508	788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe	40
PID 788 wrote to memory of 2508	788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe	40
PID 788 wrote to memory of 2612	788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe	41
PID 788 wrote to memory of 2612	788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe	41
PID 788 wrote to memory of 2612	788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe	41
PID 788 wrote to memory of 3012	788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe	42
PID 788 wrote to memory of 3012	788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe	42
PID 788 wrote to memory of 3012	788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe	42
PID 788 wrote to memory of 2216	788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe	43
PID 788 wrote to memory of 2216	788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe	43
PID 788 wrote to memory of 2216	788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe	43
PID 788 wrote to memory of 2224	788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe	44
PID 788 wrote to memory of 2224	788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe	44
PID 788 wrote to memory of 2224	788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe	44
PID 788 wrote to memory of 1776	788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe	45
PID 788 wrote to memory of 1776	788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe	45
PID 788 wrote to memory of 1776	788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe	45
PID 788 wrote to memory of 1828	788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe	46
PID 788 wrote to memory of 1828	788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe	46
PID 788 wrote to memory of 1828	788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe	46
PID 788 wrote to memory of 1888	788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe	47
PID 788 wrote to memory of 1888	788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe	47
PID 788 wrote to memory of 1888	788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe	47
PID 788 wrote to memory of 2412	788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe	48
PID 788 wrote to memory of 2412	788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe	48
PID 788 wrote to memory of 2412	788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe	48
PID 788 wrote to memory of 1920	788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe	49
PID 788 wrote to memory of 1920	788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe	49
PID 788 wrote to memory of 1920	788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe	49
PID 788 wrote to memory of 1944	788	e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\e020d4ec53d46783557b518d539d1ea0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:788
- C:\Windows\System32\TClcvYl.exe
  C:\Windows\System32\TClcvYl.exe
  2⤵
  - Executes dropped EXE
  PID:852
- C:\Windows\System32\CWEOIHz.exe
  C:\Windows\System32\CWEOIHz.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System32\xjDlPBD.exe
  C:\Windows\System32\xjDlPBD.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System32\bDVnsxq.exe
  C:\Windows\System32\bDVnsxq.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System32\jgNLYxw.exe
  C:\Windows\System32\jgNLYxw.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System32\HtcTfgo.exe
  C:\Windows\System32\HtcTfgo.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System32\OczxfMa.exe
  C:\Windows\System32\OczxfMa.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System32\mzOFhYH.exe
  C:\Windows\System32\mzOFhYH.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System32\OnZsGZd.exe
  C:\Windows\System32\OnZsGZd.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System32\DFxKduM.exe
  C:\Windows\System32\DFxKduM.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System32\EQDDTCp.exe
  C:\Windows\System32\EQDDTCp.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System32\CzKrsiv.exe
  C:\Windows\System32\CzKrsiv.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System32\miBEojT.exe
  C:\Windows\System32\miBEojT.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System32\BDUrmxe.exe
  C:\Windows\System32\BDUrmxe.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System32\FrwSKlM.exe
  C:\Windows\System32\FrwSKlM.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System32\wNvSBam.exe
  C:\Windows\System32\wNvSBam.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System32\pkgujxm.exe
  C:\Windows\System32\pkgujxm.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System32\SZLOmje.exe
  C:\Windows\System32\SZLOmje.exe
  2⤵
  - Executes dropped EXE
  PID:1828
- C:\Windows\System32\drXbaTy.exe
  C:\Windows\System32\drXbaTy.exe
  2⤵
  - Executes dropped EXE
  PID:1888
- C:\Windows\System32\IPtkTLQ.exe
  C:\Windows\System32\IPtkTLQ.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System32\NnIBuYz.exe
  C:\Windows\System32\NnIBuYz.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System32\NOxbVlJ.exe
  C:\Windows\System32\NOxbVlJ.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System32\SSADVdd.exe
  C:\Windows\System32\SSADVdd.exe
  2⤵
  - Executes dropped EXE
  PID:1384
- C:\Windows\System32\iaWInFU.exe
  C:\Windows\System32\iaWInFU.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System32\ptjvckY.exe
  C:\Windows\System32\ptjvckY.exe
  2⤵
  - Executes dropped EXE
  PID:1244
- C:\Windows\System32\NHbQift.exe
  C:\Windows\System32\NHbQift.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System32\TSYpmKb.exe
  C:\Windows\System32\TSYpmKb.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System32\NdyDHCH.exe
  C:\Windows\System32\NdyDHCH.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System32\ROOgjMj.exe
  C:\Windows\System32\ROOgjMj.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System32\BATakZk.exe
  C:\Windows\System32\BATakZk.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System32\vetlDpA.exe
  C:\Windows\System32\vetlDpA.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System32\wSAZIFv.exe
  C:\Windows\System32\wSAZIFv.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System32\EtxdoCw.exe
  C:\Windows\System32\EtxdoCw.exe
  2⤵
  - Executes dropped EXE
  PID:1468
- C:\Windows\System32\fFopmPy.exe
  C:\Windows\System32\fFopmPy.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System32\MSIWDEs.exe
  C:\Windows\System32\MSIWDEs.exe
  2⤵
  - Executes dropped EXE
  PID:968
- C:\Windows\System32\mtslZJU.exe
  C:\Windows\System32\mtslZJU.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System32\honatZS.exe
  C:\Windows\System32\honatZS.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System32\LyGvvnX.exe
  C:\Windows\System32\LyGvvnX.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System32\YPTlBQv.exe
  C:\Windows\System32\YPTlBQv.exe
  2⤵
  - Executes dropped EXE
  PID:1076
- C:\Windows\System32\AqAGWxY.exe
  C:\Windows\System32\AqAGWxY.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System32\pxHuLWR.exe
  C:\Windows\System32\pxHuLWR.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System32\nXvOiOk.exe
  C:\Windows\System32\nXvOiOk.exe
  2⤵
  - Executes dropped EXE
  PID:936
- C:\Windows\System32\GXnSOmK.exe
  C:\Windows\System32\GXnSOmK.exe
  2⤵
  - Executes dropped EXE
  PID:1332
- C:\Windows\System32\TaWCpqk.exe
  C:\Windows\System32\TaWCpqk.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System32\ePpRXFh.exe
  C:\Windows\System32\ePpRXFh.exe
  2⤵
  - Executes dropped EXE
  PID:952
- C:\Windows\System32\aocHBAI.exe
  C:\Windows\System32\aocHBAI.exe
  2⤵
  - Executes dropped EXE
  PID:1844
- C:\Windows\System32\zbjWRdY.exe
  C:\Windows\System32\zbjWRdY.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System32\zomRLZE.exe
  C:\Windows\System32\zomRLZE.exe
  2⤵
  - Executes dropped EXE
  PID:1236
- C:\Windows\System32\yJPELjR.exe
  C:\Windows\System32\yJPELjR.exe
  2⤵
  - Executes dropped EXE
  PID:688
- C:\Windows\System32\SVoJKCy.exe
  C:\Windows\System32\SVoJKCy.exe
  2⤵
  - Executes dropped EXE
  PID:604
- C:\Windows\System32\yyUxZBy.exe
  C:\Windows\System32\yyUxZBy.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System32\cAbDAEX.exe
  C:\Windows\System32\cAbDAEX.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System32\iEdmJjm.exe
  C:\Windows\System32\iEdmJjm.exe
  2⤵
  - Executes dropped EXE
  PID:300
- C:\Windows\System32\zgCwUNf.exe
  C:\Windows\System32\zgCwUNf.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System32\gtCSCzi.exe
  C:\Windows\System32\gtCSCzi.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System32\KNzaHPa.exe
  C:\Windows\System32\KNzaHPa.exe
  2⤵
  - Executes dropped EXE
  PID:296
- C:\Windows\System32\Wiqmipe.exe
  C:\Windows\System32\Wiqmipe.exe
  2⤵
  - Executes dropped EXE
  PID:1276
- C:\Windows\System32\mdieICE.exe
  C:\Windows\System32\mdieICE.exe
  2⤵
  - Executes dropped EXE
  PID:392
- C:\Windows\System32\rhfgiRs.exe
  C:\Windows\System32\rhfgiRs.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System32\lfLcCTW.exe
  C:\Windows\System32\lfLcCTW.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System32\MSyJMYe.exe
  C:\Windows\System32\MSyJMYe.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System32\OGytJmL.exe
  C:\Windows\System32\OGytJmL.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System32\kIEdtCT.exe
  C:\Windows\System32\kIEdtCT.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System32\tzaaTcO.exe
  C:\Windows\System32\tzaaTcO.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System32\tBnAYWw.exe
  C:\Windows\System32\tBnAYWw.exe
  2⤵
  PID:2840
- C:\Windows\System32\uKaWNRH.exe
  C:\Windows\System32\uKaWNRH.exe
  2⤵
  PID:3024
- C:\Windows\System32\wtZBTgh.exe
  C:\Windows\System32\wtZBTgh.exe
  2⤵
  PID:2660
- C:\Windows\System32\dUltFaG.exe
  C:\Windows\System32\dUltFaG.exe
  2⤵
  PID:2540
- C:\Windows\System32\xMptyJj.exe
  C:\Windows\System32\xMptyJj.exe
  2⤵
  PID:2932
- C:\Windows\System32\ODDaRHS.exe
  C:\Windows\System32\ODDaRHS.exe
  2⤵
  PID:2944
- C:\Windows\System32\NWoOcwI.exe
  C:\Windows\System32\NWoOcwI.exe
  2⤵
  PID:1296
- C:\Windows\System32\aEtvqVS.exe
  C:\Windows\System32\aEtvqVS.exe
  2⤵
  PID:1896
- C:\Windows\System32\oGgADtX.exe
  C:\Windows\System32\oGgADtX.exe
  2⤵
  PID:2560
- C:\Windows\System32\zPWucxw.exe
  C:\Windows\System32\zPWucxw.exe
  2⤵
  PID:1972
- C:\Windows\System32\tZvWVuq.exe
  C:\Windows\System32\tZvWVuq.exe
  2⤵
  PID:768
- C:\Windows\System32\EBnucup.exe
  C:\Windows\System32\EBnucup.exe
  2⤵
  PID:2000
- C:\Windows\System32\yFqzDEd.exe
  C:\Windows\System32\yFqzDEd.exe
  2⤵
  PID:1292
- C:\Windows\System32\PvQdnFZ.exe
  C:\Windows\System32\PvQdnFZ.exe
  2⤵
  PID:872
- C:\Windows\System32\aSTOEkj.exe
  C:\Windows\System32\aSTOEkj.exe
  2⤵
  PID:1744
- C:\Windows\System32\tainymW.exe
  C:\Windows\System32\tainymW.exe
  2⤵
  PID:2264
- C:\Windows\System32\EZydsNP.exe
  C:\Windows\System32\EZydsNP.exe
  2⤵
  PID:2856
- C:\Windows\System32\OAnZcIn.exe
  C:\Windows\System32\OAnZcIn.exe
  2⤵
  PID:1724
- C:\Windows\System32\NNYIGOu.exe
  C:\Windows\System32\NNYIGOu.exe
  2⤵
  PID:1836
- C:\Windows\System32\WgKvhsY.exe
  C:\Windows\System32\WgKvhsY.exe
  2⤵
  PID:832
- C:\Windows\System32\uoNypyJ.exe
  C:\Windows\System32\uoNypyJ.exe
  2⤵
  PID:2332
- C:\Windows\System32\YlvhGzg.exe
  C:\Windows\System32\YlvhGzg.exe
  2⤵
  PID:2320
- C:\Windows\System32\LWUcLIx.exe
  C:\Windows\System32\LWUcLIx.exe
  2⤵
  PID:2804
- C:\Windows\System32\tZKCTML.exe
  C:\Windows\System32\tZKCTML.exe
  2⤵
  PID:1508
- C:\Windows\System32\pPCSJew.exe
  C:\Windows\System32\pPCSJew.exe
  2⤵
  PID:2460
- C:\Windows\System32\xoytVpC.exe
  C:\Windows\System32\xoytVpC.exe
  2⤵
  PID:2832
- C:\Windows\System32\xSLLneq.exe
  C:\Windows\System32\xSLLneq.exe
  2⤵
  PID:2008
- C:\Windows\System32\xuqvMec.exe
  C:\Windows\System32\xuqvMec.exe
  2⤵
  PID:2576
- C:\Windows\System32\MqIfsfp.exe
  C:\Windows\System32\MqIfsfp.exe
  2⤵
  PID:2300
- C:\Windows\System32\BPbRwYB.exe
  C:\Windows\System32\BPbRwYB.exe
  2⤵
  PID:2716
- C:\Windows\System32\pzQXxHI.exe
  C:\Windows\System32\pzQXxHI.exe
  2⤵
  PID:1648
- C:\Windows\System32\vlDxijr.exe
  C:\Windows\System32\vlDxijr.exe
  2⤵
  PID:2184
- C:\Windows\System32\GSbhHOh.exe
  C:\Windows\System32\GSbhHOh.exe
  2⤵
  PID:1564
- C:\Windows\System32\oUsZJtU.exe
  C:\Windows\System32\oUsZJtU.exe
  2⤵
  PID:2888
- C:\Windows\System32\riLjANR.exe
  C:\Windows\System32\riLjANR.exe
  2⤵
  PID:2144
- C:\Windows\System32\QEUmHkh.exe
  C:\Windows\System32\QEUmHkh.exe
  2⤵
  PID:2772
- C:\Windows\System32\CYCXiCR.exe
  C:\Windows\System32\CYCXiCR.exe
  2⤵
  PID:2728
- C:\Windows\System32\BsOeqtt.exe
  C:\Windows\System32\BsOeqtt.exe
  2⤵
  PID:2492
- C:\Windows\System32\UEFQQwg.exe
  C:\Windows\System32\UEFQQwg.exe
  2⤵
  PID:2288
- C:\Windows\System32\xcMheop.exe
  C:\Windows\System32\xcMheop.exe
  2⤵
  PID:1768
- C:\Windows\System32\pgJcqVO.exe
  C:\Windows\System32\pgJcqVO.exe
  2⤵
  PID:480
- C:\Windows\System32\SWiZRqw.exe
  C:\Windows\System32\SWiZRqw.exe
  2⤵
  PID:1904
- C:\Windows\System32\GMarkHT.exe
  C:\Windows\System32\GMarkHT.exe
  2⤵
  PID:264
- C:\Windows\System32\PANEQru.exe
  C:\Windows\System32\PANEQru.exe
  2⤵
  PID:588
- C:\Windows\System32\DInRgFw.exe
  C:\Windows\System32\DInRgFw.exe
  2⤵
  PID:1604
- C:\Windows\System32\VrWHMIy.exe
  C:\Windows\System32\VrWHMIy.exe
  2⤵
  PID:2812
- C:\Windows\System32\bDHNIqo.exe
  C:\Windows\System32\bDHNIqo.exe
  2⤵
  PID:3044
- C:\Windows\System32\WqTVAKY.exe
  C:\Windows\System32\WqTVAKY.exe
  2⤵
  PID:2308
- C:\Windows\System32\YbYmVtb.exe
  C:\Windows\System32\YbYmVtb.exe
  2⤵
  PID:1756
- C:\Windows\System32\OGApiWE.exe
  C:\Windows\System32\OGApiWE.exe
  2⤵
  PID:1356
- C:\Windows\System32\DPDEyHw.exe
  C:\Windows\System32\DPDEyHw.exe
  2⤵
  PID:760
- C:\Windows\System32\VmAqHkA.exe
  C:\Windows\System32\VmAqHkA.exe
  2⤵
  PID:892
- C:\Windows\System32\BaFJTrR.exe
  C:\Windows\System32\BaFJTrR.exe
  2⤵
  PID:1628
- C:\Windows\System32\vhdyBZj.exe
  C:\Windows\System32\vhdyBZj.exe
  2⤵
  PID:2268
- C:\Windows\System32\mYRlmSK.exe
  C:\Windows\System32\mYRlmSK.exe
  2⤵
  PID:2904
- C:\Windows\System32\jaUYkab.exe
  C:\Windows\System32\jaUYkab.exe
  2⤵
  PID:1936
- C:\Windows\System32\XLkgeou.exe
  C:\Windows\System32\XLkgeou.exe
  2⤵
  PID:3020
- C:\Windows\System32\lHERaNB.exe
  C:\Windows\System32\lHERaNB.exe
  2⤵
  PID:2724
- C:\Windows\System32\rGQCjGL.exe
  C:\Windows\System32\rGQCjGL.exe
  2⤵
  PID:3092
- C:\Windows\System32\uvlVtHD.exe
  C:\Windows\System32\uvlVtHD.exe
  2⤵
  PID:3108
- C:\Windows\System32\ExRFXvt.exe
  C:\Windows\System32\ExRFXvt.exe
  2⤵
  PID:3136
- C:\Windows\System32\rAABJGn.exe
  C:\Windows\System32\rAABJGn.exe
  2⤵
  PID:3156
- C:\Windows\System32\iGeLLRs.exe
  C:\Windows\System32\iGeLLRs.exe
  2⤵
  PID:3176
- C:\Windows\System32\XKIBhaR.exe
  C:\Windows\System32\XKIBhaR.exe
  2⤵
  PID:3196
- C:\Windows\System32\fPpznsm.exe
  C:\Windows\System32\fPpznsm.exe
  2⤵
  PID:3212
- C:\Windows\System32\wDiHRmI.exe
  C:\Windows\System32\wDiHRmI.exe
  2⤵
  PID:3236
- C:\Windows\System32\ooVryMX.exe
  C:\Windows\System32\ooVryMX.exe
  2⤵
  PID:3252
- C:\Windows\System32\bEVaUoZ.exe
  C:\Windows\System32\bEVaUoZ.exe
  2⤵
  PID:3272
- C:\Windows\System32\chLZDwC.exe
  C:\Windows\System32\chLZDwC.exe
  2⤵
  PID:3288
- C:\Windows\System32\gjDtovN.exe
  C:\Windows\System32\gjDtovN.exe
  2⤵
  PID:3308
- C:\Windows\System32\feUTmgg.exe
  C:\Windows\System32\feUTmgg.exe
  2⤵
  PID:3328
- C:\Windows\System32\spVfvHN.exe
  C:\Windows\System32\spVfvHN.exe
  2⤵
  PID:3348
- C:\Windows\System32\KvcbVZr.exe
  C:\Windows\System32\KvcbVZr.exe
  2⤵
  PID:3364
- C:\Windows\System32\MGMPrec.exe
  C:\Windows\System32\MGMPrec.exe
  2⤵
  PID:3384
- C:\Windows\System32\IIhRbAX.exe
  C:\Windows\System32\IIhRbAX.exe
  2⤵
  PID:3400
- C:\Windows\System32\eiEqBHi.exe
  C:\Windows\System32\eiEqBHi.exe
  2⤵
  PID:3416
- C:\Windows\System32\DIlUNgu.exe
  C:\Windows\System32\DIlUNgu.exe
  2⤵
  PID:3436
- C:\Windows\System32\oxDrEmh.exe
  C:\Windows\System32\oxDrEmh.exe
  2⤵
  PID:3452
- C:\Windows\System32\SDXNEcv.exe
  C:\Windows\System32\SDXNEcv.exe
  2⤵
  PID:3476
- C:\Windows\System32\nhWfTIO.exe
  C:\Windows\System32\nhWfTIO.exe
  2⤵
  PID:3496
- C:\Windows\System32\GhnnetC.exe
  C:\Windows\System32\GhnnetC.exe
  2⤵
  PID:3516
- C:\Windows\System32\SzYlqIz.exe
  C:\Windows\System32\SzYlqIz.exe
  2⤵
  PID:3536
- C:\Windows\System32\ugUjlbG.exe
  C:\Windows\System32\ugUjlbG.exe
  2⤵
  PID:3588
- C:\Windows\System32\qfjxJGz.exe
  C:\Windows\System32\qfjxJGz.exe
  2⤵
  PID:3604
- C:\Windows\System32\DGXQvHM.exe
  C:\Windows\System32\DGXQvHM.exe
  2⤵
  PID:3620
- C:\Windows\System32\TDqXdBh.exe
  C:\Windows\System32\TDqXdBh.exe
  2⤵
  PID:3644
- C:\Windows\System32\zIpZZLM.exe
  C:\Windows\System32\zIpZZLM.exe
  2⤵
  PID:3660
- C:\Windows\System32\aAoxudy.exe
  C:\Windows\System32\aAoxudy.exe
  2⤵
  PID:3676
- C:\Windows\System32\MLSyICz.exe
  C:\Windows\System32\MLSyICz.exe
  2⤵
  PID:3692
- C:\Windows\System32\uKzTeCf.exe
  C:\Windows\System32\uKzTeCf.exe
  2⤵
  PID:3708
- C:\Windows\System32\UnMXocw.exe
  C:\Windows\System32\UnMXocw.exe
  2⤵
  PID:3732
- C:\Windows\System32\oKnypCX.exe
  C:\Windows\System32\oKnypCX.exe
  2⤵
  PID:3764
- C:\Windows\System32\ZvRTgqq.exe
  C:\Windows\System32\ZvRTgqq.exe
  2⤵
  PID:3800
- C:\Windows\System32\PAqvaoY.exe
  C:\Windows\System32\PAqvaoY.exe
  2⤵
  PID:3820
- C:\Windows\System32\yaTZrBG.exe
  C:\Windows\System32\yaTZrBG.exe
  2⤵
  PID:3840
- C:\Windows\System32\gYAbAXi.exe
  C:\Windows\System32\gYAbAXi.exe
  2⤵
  PID:3860
- C:\Windows\System32\PpOsWvM.exe
  C:\Windows\System32\PpOsWvM.exe
  2⤵
  PID:3880
- C:\Windows\System32\iEdTqRy.exe
  C:\Windows\System32\iEdTqRy.exe
  2⤵
  PID:3900
- C:\Windows\System32\cTgWVBl.exe
  C:\Windows\System32\cTgWVBl.exe
  2⤵
  PID:3916
- C:\Windows\System32\utUYPYV.exe
  C:\Windows\System32\utUYPYV.exe
  2⤵
  PID:3940
- C:\Windows\System32\QdgdTfQ.exe
  C:\Windows\System32\QdgdTfQ.exe
  2⤵
  PID:3956
- C:\Windows\System32\KeFhZLJ.exe
  C:\Windows\System32\KeFhZLJ.exe
  2⤵
  PID:3980
- C:\Windows\System32\wnIeZYr.exe
  C:\Windows\System32\wnIeZYr.exe
  2⤵
  PID:3996
- C:\Windows\System32\vslFcmG.exe
  C:\Windows\System32\vslFcmG.exe
  2⤵
  PID:4012
- C:\Windows\System32\EYuljWK.exe
  C:\Windows\System32\EYuljWK.exe
  2⤵
  PID:4036
- C:\Windows\System32\NJUprEk.exe
  C:\Windows\System32\NJUprEk.exe
  2⤵
  PID:4052
- C:\Windows\System32\LfbxxKZ.exe
  C:\Windows\System32\LfbxxKZ.exe
  2⤵
  PID:4068
- C:\Windows\System32\Twndkwl.exe
  C:\Windows\System32\Twndkwl.exe
  2⤵
  PID:4088
- C:\Windows\System32\xxvmvkL.exe
  C:\Windows\System32\xxvmvkL.exe
  2⤵
  PID:2488
- C:\Windows\System32\EJYHAda.exe
  C:\Windows\System32\EJYHAda.exe
  2⤵
  PID:2940
- C:\Windows\System32\najoIRx.exe
  C:\Windows\System32\najoIRx.exe
  2⤵
  PID:2404
- C:\Windows\System32\PFTMFBR.exe
  C:\Windows\System32\PFTMFBR.exe
  2⤵
  PID:1088
- C:\Windows\System32\mASwbEo.exe
  C:\Windows\System32\mASwbEo.exe
  2⤵
  PID:272
- C:\Windows\System32\DXXKipT.exe
  C:\Windows\System32\DXXKipT.exe
  2⤵
  PID:1504
- C:\Windows\System32\psIUzkO.exe
  C:\Windows\System32\psIUzkO.exe
  2⤵
  PID:1324
- C:\Windows\System32\xPtYMoQ.exe
  C:\Windows\System32\xPtYMoQ.exe
  2⤵
  PID:2036
- C:\Windows\System32\hwTGBlH.exe
  C:\Windows\System32\hwTGBlH.exe
  2⤵
  PID:1036
- C:\Windows\System32\BQnskZd.exe
  C:\Windows\System32\BQnskZd.exe
  2⤵
  PID:1704
- C:\Windows\System32\EKoDHmL.exe
  C:\Windows\System32\EKoDHmL.exe
  2⤵
  PID:1668
- C:\Windows\System32\cjEAwSU.exe
  C:\Windows\System32\cjEAwSU.exe
  2⤵
  PID:2312
- C:\Windows\System32\AixBfUU.exe
  C:\Windows\System32\AixBfUU.exe
  2⤵
  PID:3104
- C:\Windows\System32\hxRWDnf.exe
  C:\Windows\System32\hxRWDnf.exe
  2⤵
  PID:3116
- C:\Windows\System32\NTYpCFJ.exe
  C:\Windows\System32\NTYpCFJ.exe
  2⤵
  PID:3184
- C:\Windows\System32\fyoKtbB.exe
  C:\Windows\System32\fyoKtbB.exe
  2⤵
  PID:3228
- C:\Windows\System32\lRbSpEt.exe
  C:\Windows\System32\lRbSpEt.exe
  2⤵
  PID:3296
- C:\Windows\System32\joWBBCh.exe
  C:\Windows\System32\joWBBCh.exe
  2⤵
  PID:3340
- C:\Windows\System32\jPdxCeg.exe
  C:\Windows\System32\jPdxCeg.exe
  2⤵
  PID:3412
- C:\Windows\System32\iWEOrEo.exe
  C:\Windows\System32\iWEOrEo.exe
  2⤵
  PID:3488
- C:\Windows\System32\DgcKXri.exe
  C:\Windows\System32\DgcKXri.exe
  2⤵
  PID:3204
- C:\Windows\System32\aVIWcKE.exe
  C:\Windows\System32\aVIWcKE.exe
  2⤵
  PID:3284
- C:\Windows\System32\NknfxgZ.exe
  C:\Windows\System32\NknfxgZ.exe
  2⤵
  PID:3320
- C:\Windows\System32\MPlXcCW.exe
  C:\Windows\System32\MPlXcCW.exe
  2⤵
  PID:3628
- C:\Windows\System32\dWQLvKJ.exe
  C:\Windows\System32\dWQLvKJ.exe
  2⤵
  PID:3464
- C:\Windows\System32\llyTJcW.exe
  C:\Windows\System32\llyTJcW.exe
  2⤵
  PID:3512
- C:\Windows\System32\IAFLtgS.exe
  C:\Windows\System32\IAFLtgS.exe
  2⤵
  PID:3396
- C:\Windows\System32\niQULdY.exe
  C:\Windows\System32\niQULdY.exe
  2⤵
  PID:3572
- C:\Windows\System32\bfkugZi.exe
  C:\Windows\System32\bfkugZi.exe
  2⤵
  PID:3612
- C:\Windows\System32\COBHxuk.exe
  C:\Windows\System32\COBHxuk.exe
  2⤵
  PID:3740
- C:\Windows\System32\AuRrHJh.exe
  C:\Windows\System32\AuRrHJh.exe
  2⤵
  PID:3748
- C:\Windows\System32\mucNAFp.exe
  C:\Windows\System32\mucNAFp.exe
  2⤵
  PID:3688
- C:\Windows\System32\xbmySas.exe
  C:\Windows\System32\xbmySas.exe
  2⤵
  PID:3784
- C:\Windows\System32\cCLNDXY.exe
  C:\Windows\System32\cCLNDXY.exe
  2⤵
  PID:3808
- C:\Windows\System32\uTzLgAm.exe
  C:\Windows\System32\uTzLgAm.exe
  2⤵
  PID:3856
- C:\Windows\System32\fAhcART.exe
  C:\Windows\System32\fAhcART.exe
  2⤵
  PID:3892
- C:\Windows\System32\UzZlBSU.exe
  C:\Windows\System32\UzZlBSU.exe
  2⤵
  PID:3868
- C:\Windows\System32\MncEzGX.exe
  C:\Windows\System32\MncEzGX.exe
  2⤵
  PID:3968
- C:\Windows\System32\EbGkzzz.exe
  C:\Windows\System32\EbGkzzz.exe
  2⤵
  PID:4008
- C:\Windows\System32\KmEbSlP.exe
  C:\Windows\System32\KmEbSlP.exe
  2⤵
  PID:3004
- C:\Windows\System32\uAooYya.exe
  C:\Windows\System32\uAooYya.exe
  2⤵
  PID:2568
- C:\Windows\System32\ZrlUgcY.exe
  C:\Windows\System32\ZrlUgcY.exe
  2⤵
  PID:4028
- C:\Windows\System32\OCpBdno.exe
  C:\Windows\System32\OCpBdno.exe
  2⤵
  PID:1576
- C:\Windows\System32\owoJvRl.exe
  C:\Windows\System32\owoJvRl.exe
  2⤵
  PID:4064
- C:\Windows\System32\XmaVLKw.exe
  C:\Windows\System32\XmaVLKw.exe
  2⤵
  PID:1788
- C:\Windows\System32\ApqmzaI.exe
  C:\Windows\System32\ApqmzaI.exe
  2⤵
  PID:1752
- C:\Windows\System32\lBSJjcj.exe
  C:\Windows\System32\lBSJjcj.exe
  2⤵
  PID:3752
- C:\Windows\System32\XEQhkPs.exe
  C:\Windows\System32\XEQhkPs.exe
  2⤵
  PID:1600
- C:\Windows\System32\etIJEfA.exe
  C:\Windows\System32\etIJEfA.exe
  2⤵
  PID:3220
- C:\Windows\System32\xAmsdtC.exe
  C:\Windows\System32\xAmsdtC.exe
  2⤵
  PID:948
- C:\Windows\System32\rcSPvQi.exe
  C:\Windows\System32\rcSPvQi.exe
  2⤵
  PID:2628
- C:\Windows\System32\CwQWRyl.exe
  C:\Windows\System32\CwQWRyl.exe
  2⤵
  PID:3144
- C:\Windows\System32\LLIKaQh.exe
  C:\Windows\System32\LLIKaQh.exe
  2⤵
  PID:3224
- C:\Windows\System32\dwUzTQl.exe
  C:\Windows\System32\dwUzTQl.exe
  2⤵
  PID:3484
- C:\Windows\System32\VxHiNQN.exe
  C:\Windows\System32\VxHiNQN.exe
  2⤵
  PID:3380
- C:\Windows\System32\SpMNfFP.exe
  C:\Windows\System32\SpMNfFP.exe
  2⤵
  PID:3376
- C:\Windows\System32\zPDtTqU.exe
  C:\Windows\System32\zPDtTqU.exe
  2⤵
  PID:3164
- C:\Windows\System32\DVVjKaI.exe
  C:\Windows\System32\DVVjKaI.exe
  2⤵
  PID:3504
- C:\Windows\System32\LJvZfJQ.exe
  C:\Windows\System32\LJvZfJQ.exe
  2⤵
  PID:3568
- C:\Windows\System32\moFPyPD.exe
  C:\Windows\System32\moFPyPD.exe
  2⤵
  PID:3668
- C:\Windows\System32\asImhHP.exe
  C:\Windows\System32\asImhHP.exe
  2⤵
  PID:3684
- C:\Windows\System32\uZwvZuM.exe
  C:\Windows\System32\uZwvZuM.exe
  2⤵
  PID:3756
- C:\Windows\System32\KKPthBn.exe
  C:\Windows\System32\KKPthBn.exe
  2⤵
  PID:3724
- C:\Windows\System32\pvWtBKr.exe
  C:\Windows\System32\pvWtBKr.exe
  2⤵
  PID:4100
- C:\Windows\System32\UbapOCj.exe
  C:\Windows\System32\UbapOCj.exe
  2⤵
  PID:4120
- C:\Windows\System32\dmWqBXw.exe
  C:\Windows\System32\dmWqBXw.exe
  2⤵
  PID:4144
- C:\Windows\System32\yrPuFLJ.exe
  C:\Windows\System32\yrPuFLJ.exe
  2⤵
  PID:4168
- C:\Windows\System32\JwxooEp.exe
  C:\Windows\System32\JwxooEp.exe
  2⤵
  PID:4184
- C:\Windows\System32\XcUZPzy.exe
  C:\Windows\System32\XcUZPzy.exe
  2⤵
  PID:4208
- C:\Windows\System32\quUlsrB.exe
  C:\Windows\System32\quUlsrB.exe
  2⤵
  PID:4228
- C:\Windows\System32\EenRWns.exe
  C:\Windows\System32\EenRWns.exe
  2⤵
  PID:4248
- C:\Windows\System32\NLaSRJZ.exe
  C:\Windows\System32\NLaSRJZ.exe
  2⤵
  PID:4268
- C:\Windows\System32\KDDltSZ.exe
  C:\Windows\System32\KDDltSZ.exe
  2⤵
  PID:4284
- C:\Windows\System32\qhqJhKJ.exe
  C:\Windows\System32\qhqJhKJ.exe
  2⤵
  PID:4300
- C:\Windows\System32\NnSCRmv.exe
  C:\Windows\System32\NnSCRmv.exe
  2⤵
  PID:4320
- C:\Windows\System32\ORlZDCZ.exe
  C:\Windows\System32\ORlZDCZ.exe
  2⤵
  PID:4344
- C:\Windows\System32\kNvhxgA.exe
  C:\Windows\System32\kNvhxgA.exe
  2⤵
  PID:4364
- C:\Windows\System32\phbcvkc.exe
  C:\Windows\System32\phbcvkc.exe
  2⤵
  PID:4388
- C:\Windows\System32\MNqdZvU.exe
  C:\Windows\System32\MNqdZvU.exe
  2⤵
  PID:4404
- C:\Windows\System32\bsPHHgx.exe
  C:\Windows\System32\bsPHHgx.exe
  2⤵
  PID:4424
- C:\Windows\System32\bZTghdA.exe
  C:\Windows\System32\bZTghdA.exe
  2⤵
  PID:4444
- C:\Windows\System32\SjUUuPO.exe
  C:\Windows\System32\SjUUuPO.exe
  2⤵
  PID:4464
- C:\Windows\System32\KSUKbHF.exe
  C:\Windows\System32\KSUKbHF.exe
  2⤵
  PID:4488
- C:\Windows\System32\rXngfoA.exe
  C:\Windows\System32\rXngfoA.exe
  2⤵
  PID:4504
- C:\Windows\System32\HTPFEec.exe
  C:\Windows\System32\HTPFEec.exe
  2⤵
  PID:4524
- C:\Windows\System32\uzECXEt.exe
  C:\Windows\System32\uzECXEt.exe
  2⤵
  PID:4548
- C:\Windows\System32\DEAIymU.exe
  C:\Windows\System32\DEAIymU.exe
  2⤵
  PID:4564
- C:\Windows\System32\UYhkVpN.exe
  C:\Windows\System32\UYhkVpN.exe
  2⤵
  PID:4580
- C:\Windows\System32\GYiaWuV.exe
  C:\Windows\System32\GYiaWuV.exe
  2⤵
  PID:4608
- C:\Windows\System32\VyaxKxK.exe
  C:\Windows\System32\VyaxKxK.exe
  2⤵
  PID:4624
- C:\Windows\System32\EGazWiK.exe
  C:\Windows\System32\EGazWiK.exe
  2⤵
  PID:4644
- C:\Windows\System32\OgFzStX.exe
  C:\Windows\System32\OgFzStX.exe
  2⤵
  PID:4664
- C:\Windows\System32\WqgpJzu.exe
  C:\Windows\System32\WqgpJzu.exe
  2⤵
  PID:4684
- C:\Windows\System32\RWATyoo.exe
  C:\Windows\System32\RWATyoo.exe
  2⤵
  PID:4700
- C:\Windows\System32\taAizZm.exe
  C:\Windows\System32\taAizZm.exe
  2⤵
  PID:4724
- C:\Windows\System32\qgRvgLe.exe
  C:\Windows\System32\qgRvgLe.exe
  2⤵
  PID:4744
- C:\Windows\System32\AouKfbl.exe
  C:\Windows\System32\AouKfbl.exe
  2⤵
  PID:4764
- C:\Windows\System32\jSvOXNd.exe
  C:\Windows\System32\jSvOXNd.exe
  2⤵
  PID:4780
- C:\Windows\System32\AuvdaSr.exe
  C:\Windows\System32\AuvdaSr.exe
  2⤵
  PID:4800
- C:\Windows\System32\XbivTJD.exe
  C:\Windows\System32\XbivTJD.exe
  2⤵
  PID:4824
- C:\Windows\System32\YkKCRcf.exe
  C:\Windows\System32\YkKCRcf.exe
  2⤵
  PID:4840
- C:\Windows\System32\nnebErI.exe
  C:\Windows\System32\nnebErI.exe
  2⤵
  PID:4864
- C:\Windows\System32\UwKLcaD.exe
  C:\Windows\System32\UwKLcaD.exe
  2⤵
  PID:4884
- C:\Windows\System32\VuFVMoN.exe
  C:\Windows\System32\VuFVMoN.exe
  2⤵
  PID:4900
- C:\Windows\System32\CTTJgQE.exe
  C:\Windows\System32\CTTJgQE.exe
  2⤵
  PID:4924
- C:\Windows\System32\hiMpNsl.exe
  C:\Windows\System32\hiMpNsl.exe
  2⤵
  PID:4940
- C:\Windows\System32\sNeBNIb.exe
  C:\Windows\System32\sNeBNIb.exe
  2⤵
  PID:4956
- C:\Windows\System32\HYbjIgd.exe
  C:\Windows\System32\HYbjIgd.exe
  2⤵
  PID:4980
- C:\Windows\System32\lLuDcGX.exe
  C:\Windows\System32\lLuDcGX.exe
  2⤵
  PID:5008
- C:\Windows\System32\YUcQPwZ.exe
  C:\Windows\System32\YUcQPwZ.exe
  2⤵
  PID:5028
- C:\Windows\System32\uMPsNwh.exe
  C:\Windows\System32\uMPsNwh.exe
  2⤵
  PID:5048
- C:\Windows\System32\oxxcEws.exe
  C:\Windows\System32\oxxcEws.exe
  2⤵
  PID:5068
- C:\Windows\System32\hUFEKmi.exe
  C:\Windows\System32\hUFEKmi.exe
  2⤵
  PID:5088
- C:\Windows\System32\ynHhRGl.exe
  C:\Windows\System32\ynHhRGl.exe
  2⤵
  PID:5108
- C:\Windows\System32\OoNQYXo.exe
  C:\Windows\System32\OoNQYXo.exe
  2⤵
  PID:3932
- C:\Windows\System32\xxtTVfZ.exe
  C:\Windows\System32\xxtTVfZ.exe
  2⤵
  PID:3928
- C:\Windows\System32\rEHdgmE.exe
  C:\Windows\System32\rEHdgmE.exe
  2⤵
  PID:3972
- C:\Windows\System32\JQBYDWv.exe
  C:\Windows\System32\JQBYDWv.exe
  2⤵
  PID:2148
- C:\Windows\System32\MblQQlx.exe
  C:\Windows\System32\MblQQlx.exe
  2⤵
  PID:4084
- C:\Windows\System32\SbVuwCX.exe
  C:\Windows\System32\SbVuwCX.exe
  2⤵
  PID:2824
- C:\Windows\System32\bFtzGnn.exe
  C:\Windows\System32\bFtzGnn.exe
  2⤵
  PID:2876
- C:\Windows\System32\qghhEaY.exe
  C:\Windows\System32\qghhEaY.exe
  2⤵
  PID:1480
- C:\Windows\System32\taSmCnA.exe
  C:\Windows\System32\taSmCnA.exe
  2⤵
  PID:3300
- C:\Windows\System32\nEjzSHE.exe
  C:\Windows\System32\nEjzSHE.exe
  2⤵
  PID:2744
- C:\Windows\System32\wGuHgND.exe
  C:\Windows\System32\wGuHgND.exe
  2⤵
  PID:2900
- C:\Windows\System32\jheXFNw.exe
  C:\Windows\System32\jheXFNw.exe
  2⤵
  PID:2408
- C:\Windows\System32\CtkjcSk.exe
  C:\Windows\System32\CtkjcSk.exe
  2⤵
  PID:3336
- C:\Windows\System32\alNGMsD.exe
  C:\Windows\System32\alNGMsD.exe
  2⤵
  PID:3168
- C:\Windows\System32\fqOCMuf.exe
  C:\Windows\System32\fqOCMuf.exe
  2⤵
  PID:3640
- C:\Windows\System32\yZYdYqo.exe
  C:\Windows\System32\yZYdYqo.exe
  2⤵
  PID:3356
- C:\Windows\System32\QjrsvPr.exe
  C:\Windows\System32\QjrsvPr.exe
  2⤵
  PID:3848
- C:\Windows\System32\RsRJHFC.exe
  C:\Windows\System32\RsRJHFC.exe
  2⤵
  PID:3360
- C:\Windows\System32\riVrsfr.exe
  C:\Windows\System32\riVrsfr.exe
  2⤵
  PID:3656
- C:\Windows\System32\xsvKGDo.exe
  C:\Windows\System32\xsvKGDo.exe
  2⤵
  PID:4176
- C:\Windows\System32\UMUIxxT.exe
  C:\Windows\System32\UMUIxxT.exe
  2⤵
  PID:4256
- C:\Windows\System32\vJwIAKY.exe
  C:\Windows\System32\vJwIAKY.exe
  2⤵
  PID:4160
- C:\Windows\System32\tOZxRxM.exe
  C:\Windows\System32\tOZxRxM.exe
  2⤵
  PID:4296
- C:\Windows\System32\iVhxugz.exe
  C:\Windows\System32\iVhxugz.exe
  2⤵
  PID:4332
- C:\Windows\System32\QuxjAnZ.exe
  C:\Windows\System32\QuxjAnZ.exe
  2⤵
  PID:4204
- C:\Windows\System32\mUdwyUn.exe
  C:\Windows\System32\mUdwyUn.exe
  2⤵
  PID:4376
- C:\Windows\System32\MihOIRu.exe
  C:\Windows\System32\MihOIRu.exe
  2⤵
  PID:4412
- C:\Windows\System32\LoYAikh.exe
  C:\Windows\System32\LoYAikh.exe
  2⤵
  PID:4416
- C:\Windows\System32\IYGPTjL.exe
  C:\Windows\System32\IYGPTjL.exe
  2⤵
  PID:4352
- C:\Windows\System32\KwOTNGE.exe
  C:\Windows\System32\KwOTNGE.exe
  2⤵
  PID:4396
- C:\Windows\System32\bqdBRbE.exe
  C:\Windows\System32\bqdBRbE.exe
  2⤵
  PID:4540
- C:\Windows\System32\tJeTZtg.exe
  C:\Windows\System32\tJeTZtg.exe
  2⤵
  PID:4436
- C:\Windows\System32\VXUXcBI.exe
  C:\Windows\System32\VXUXcBI.exe
  2⤵
  PID:4480
- C:\Windows\System32\IsLEPaw.exe
  C:\Windows\System32\IsLEPaw.exe
  2⤵
  PID:4520
- C:\Windows\System32\uFNHurY.exe
  C:\Windows\System32\uFNHurY.exe
  2⤵
  PID:4636
- C:\Windows\System32\TursoFh.exe
  C:\Windows\System32\TursoFh.exe
  2⤵
  PID:4736
- C:\Windows\System32\XMbijHC.exe
  C:\Windows\System32\XMbijHC.exe
  2⤵
  PID:4672
- C:\Windows\System32\kAqhbEu.exe
  C:\Windows\System32\kAqhbEu.exe
  2⤵
  PID:4708
- C:\Windows\System32\JrXyZFc.exe
  C:\Windows\System32\JrXyZFc.exe
  2⤵
  PID:4752
- C:\Windows\System32\kyuDlXU.exe
  C:\Windows\System32\kyuDlXU.exe
  2⤵
  PID:4852
- C:\Windows\System32\QdnTzkV.exe
  C:\Windows\System32\QdnTzkV.exe
  2⤵
  PID:4932
- C:\Windows\System32\XrsLhUy.exe
  C:\Windows\System32\XrsLhUy.exe
  2⤵
  PID:5016
- C:\Windows\System32\ZMQXSlR.exe
  C:\Windows\System32\ZMQXSlR.exe
  2⤵
  PID:5064
- C:\Windows\System32\FzBeKBJ.exe
  C:\Windows\System32\FzBeKBJ.exe
  2⤵
  PID:4792
- C:\Windows\System32\PmhSFbI.exe
  C:\Windows\System32\PmhSFbI.exe
  2⤵
  PID:3936
- C:\Windows\System32\lZaNlqB.exe
  C:\Windows\System32\lZaNlqB.exe
  2⤵
  PID:4796
- C:\Windows\System32\tZskzbb.exe
  C:\Windows\System32\tZskzbb.exe
  2⤵
  PID:3148
- C:\Windows\System32\mdILgQd.exe
  C:\Windows\System32\mdILgQd.exe
  2⤵
  PID:3172
- C:\Windows\System32\Wkjvxje.exe
  C:\Windows\System32\Wkjvxje.exe
  2⤵
  PID:4112
- C:\Windows\System32\JTdzFzQ.exe
  C:\Windows\System32\JTdzFzQ.exe
  2⤵
  PID:4836
- C:\Windows\System32\ArwnTWx.exe
  C:\Windows\System32\ArwnTWx.exe
  2⤵
  PID:4156
- C:\Windows\System32\zZiJzfA.exe
  C:\Windows\System32\zZiJzfA.exe
  2⤵
  PID:4948
- C:\Windows\System32\AkQbdoQ.exe
  C:\Windows\System32\AkQbdoQ.exe
  2⤵
  PID:4336
- C:\Windows\System32\rKaCEvu.exe
  C:\Windows\System32\rKaCEvu.exe
  2⤵
  PID:5004
- C:\Windows\System32\zLoAQFD.exe
  C:\Windows\System32\zLoAQFD.exe
  2⤵
  PID:5040
- C:\Windows\System32\BfbiPIc.exe
  C:\Windows\System32\BfbiPIc.exe
  2⤵
  PID:4360
- C:\Windows\System32\FAbRbNQ.exe
  C:\Windows\System32\FAbRbNQ.exe
  2⤵
  PID:5116
- C:\Windows\System32\jxfbUtk.exe
  C:\Windows\System32\jxfbUtk.exe
  2⤵
  PID:3912
- C:\Windows\System32\tbyVeDI.exe
  C:\Windows\System32\tbyVeDI.exe
  2⤵
  PID:2768
- C:\Windows\System32\oUrimQb.exe
  C:\Windows\System32\oUrimQb.exe
  2⤵
  PID:1968
- C:\Windows\System32\ArLBLyE.exe
  C:\Windows\System32\ArLBLyE.exe
  2⤵
  PID:4476
- C:\Windows\System32\tRKqiON.exe
  C:\Windows\System32\tRKqiON.exe
  2⤵
  PID:3600
- C:\Windows\System32\JbMFXwb.exe
  C:\Windows\System32\JbMFXwb.exe
  2⤵
  PID:4220
- C:\Windows\System32\TMDWmsf.exe
  C:\Windows\System32\TMDWmsf.exe
  2⤵
  PID:4432
- C:\Windows\System32\IXIBPzR.exe
  C:\Windows\System32\IXIBPzR.exe
  2⤵
  PID:4460
- C:\Windows\System32\BeZiEPg.exe
  C:\Windows\System32\BeZiEPg.exe
  2⤵
  PID:4292
- C:\Windows\System32\FzubXAR.exe
  C:\Windows\System32\FzubXAR.exe
  2⤵
  PID:3704
- C:\Windows\System32\nelDSyq.exe
  C:\Windows\System32\nelDSyq.exe
  2⤵
  PID:3448
- C:\Windows\System32\celTSJq.exe
  C:\Windows\System32\celTSJq.exe
  2⤵
  PID:4652
- C:\Windows\System32\ZcNazkB.exe
  C:\Windows\System32\ZcNazkB.exe
  2⤵
  PID:4680
- C:\Windows\System32\QsYrkYT.exe
  C:\Windows\System32\QsYrkYT.exe
  2⤵
  PID:4600
- C:\Windows\System32\dJpyzez.exe
  C:\Windows\System32\dJpyzez.exe
  2⤵
  PID:2596
- C:\Windows\System32\adZQapl.exe
  C:\Windows\System32\adZQapl.exe
  2⤵
  PID:4860
- C:\Windows\System32\YZnUmhp.exe
  C:\Windows\System32\YZnUmhp.exe
  2⤵
  PID:4964
- C:\Windows\System32\sjorQLk.exe
  C:\Windows\System32\sjorQLk.exe
  2⤵
  PID:4892
- C:\Windows\System32\SHeMhsR.exe
  C:\Windows\System32\SHeMhsR.exe
  2⤵
  PID:3992
- C:\Windows\System32\OCArLpC.exe
  C:\Windows\System32\OCArLpC.exe
  2⤵
  PID:3720
- C:\Windows\System32\fVlunEl.exe
  C:\Windows\System32\fVlunEl.exe
  2⤵
  PID:444
- C:\Windows\System32\BVBJGRz.exe
  C:\Windows\System32\BVBJGRz.exe
  2⤵
  PID:2784
- C:\Windows\System32\GKWYPtH.exe
  C:\Windows\System32\GKWYPtH.exe
  2⤵
  PID:4832
- C:\Windows\System32\eeUOHDH.exe
  C:\Windows\System32\eeUOHDH.exe
  2⤵
  PID:2676
- C:\Windows\System32\JxnURwK.exe
  C:\Windows\System32\JxnURwK.exe
  2⤵
  PID:5000
- C:\Windows\System32\eDnjuUF.exe
  C:\Windows\System32\eDnjuUF.exe
  2⤵
  PID:4908
- C:\Windows\System32\icMoLmO.exe
  C:\Windows\System32\icMoLmO.exe
  2⤵
  PID:4308
- C:\Windows\System32\dXLlDmN.exe
  C:\Windows\System32\dXLlDmN.exe
  2⤵
  PID:4244
- C:\Windows\System32\NpJpIoq.exe
  C:\Windows\System32\NpJpIoq.exe
  2⤵
  PID:5080
- C:\Windows\System32\caRPAHi.exe
  C:\Windows\System32\caRPAHi.exe
  2⤵
  PID:4536
- C:\Windows\System32\igISQSc.exe
  C:\Windows\System32\igISQSc.exe
  2⤵
  PID:4080
- C:\Windows\System32\rIgpBNd.exe
  C:\Windows\System32\rIgpBNd.exe
  2⤵
  PID:3876
- C:\Windows\System32\bHypzRE.exe
  C:\Windows\System32\bHypzRE.exe
  2⤵
  PID:4276
- C:\Windows\System32\uJrCRyq.exe
  C:\Windows\System32\uJrCRyq.exe
  2⤵
  PID:3324
- C:\Windows\System32\qleKRmP.exe
  C:\Windows\System32\qleKRmP.exe
  2⤵
  PID:4500
- C:\Windows\System32\xkFHInm.exe
  C:\Windows\System32\xkFHInm.exe
  2⤵
  PID:4720
- C:\Windows\System32\BnRvJcA.exe
  C:\Windows\System32\BnRvJcA.exe
  2⤵
  PID:4788
- C:\Windows\System32\vDxyEZk.exe
  C:\Windows\System32\vDxyEZk.exe
  2⤵
  PID:3672
- C:\Windows\System32\juwKVbl.exe
  C:\Windows\System32\juwKVbl.exe
  2⤵
  PID:4556
- C:\Windows\System32\LQbIvzK.exe
  C:\Windows\System32\LQbIvzK.exe
  2⤵
  PID:4876
- C:\Windows\System32\jRqqxgf.exe
  C:\Windows\System32\jRqqxgf.exe
  2⤵
  PID:2584
- C:\Windows\System32\AigsVjW.exe
  C:\Windows\System32\AigsVjW.exe
  2⤵
  PID:4496
- C:\Windows\System32\peUYtZy.exe
  C:\Windows\System32\peUYtZy.exe
  2⤵
  PID:4532
- C:\Windows\System32\zRjiLSB.exe
  C:\Windows\System32\zRjiLSB.exe
  2⤵
  PID:5148
- C:\Windows\System32\iOCBWRZ.exe
  C:\Windows\System32\iOCBWRZ.exe
  2⤵
  PID:5168
- C:\Windows\System32\dGFlarY.exe
  C:\Windows\System32\dGFlarY.exe
  2⤵
  PID:5184
- C:\Windows\System32\KJOYAyD.exe
  C:\Windows\System32\KJOYAyD.exe
  2⤵
  PID:5208
- C:\Windows\System32\fQUCKyd.exe
  C:\Windows\System32\fQUCKyd.exe
  2⤵
  PID:5224
- C:\Windows\System32\BzxtKNC.exe
  C:\Windows\System32\BzxtKNC.exe
  2⤵
  PID:5244
- C:\Windows\System32\MEIpRLR.exe
  C:\Windows\System32\MEIpRLR.exe
  2⤵
  PID:5264
- C:\Windows\System32\KYwWSVt.exe
  C:\Windows\System32\KYwWSVt.exe
  2⤵
  PID:5280
- C:\Windows\System32\jCrczMK.exe
  C:\Windows\System32\jCrczMK.exe
  2⤵
  PID:5296
- C:\Windows\System32\TAEfjNK.exe
  C:\Windows\System32\TAEfjNK.exe
  2⤵
  PID:5332
- C:\Windows\System32\fqHTdlN.exe
  C:\Windows\System32\fqHTdlN.exe
  2⤵
  PID:5352
- C:\Windows\System32\TiIMiYy.exe
  C:\Windows\System32\TiIMiYy.exe
  2⤵
  PID:5372
- C:\Windows\System32\HokRpOn.exe
  C:\Windows\System32\HokRpOn.exe
  2⤵
  PID:5392
- C:\Windows\System32\kUOdnYB.exe
  C:\Windows\System32\kUOdnYB.exe
  2⤵
  PID:5412
- C:\Windows\System32\HCWUpFd.exe
  C:\Windows\System32\HCWUpFd.exe
  2⤵
  PID:5428
- C:\Windows\System32\duIsZlF.exe
  C:\Windows\System32\duIsZlF.exe
  2⤵
  PID:5448
- C:\Windows\System32\OShYUHc.exe
  C:\Windows\System32\OShYUHc.exe
  2⤵
  PID:5464
- C:\Windows\System32\IIUzEwd.exe
  C:\Windows\System32\IIUzEwd.exe
  2⤵
  PID:5484
- C:\Windows\System32\doItagC.exe
  C:\Windows\System32\doItagC.exe
  2⤵
  PID:5500
- C:\Windows\System32\UQaGewJ.exe
  C:\Windows\System32\UQaGewJ.exe
  2⤵
  PID:5516
- C:\Windows\System32\eRUYWqj.exe
  C:\Windows\System32\eRUYWqj.exe
  2⤵
  PID:5536
- C:\Windows\System32\NbmNrpf.exe
  C:\Windows\System32\NbmNrpf.exe
  2⤵
  PID:5552
- C:\Windows\System32\FqOXRNH.exe
  C:\Windows\System32\FqOXRNH.exe
  2⤵
  PID:5568
- C:\Windows\System32\mBBzEsw.exe
  C:\Windows\System32\mBBzEsw.exe
  2⤵
  PID:5584
- C:\Windows\System32\kPssDqr.exe
  C:\Windows\System32\kPssDqr.exe
  2⤵
  PID:5600
- C:\Windows\System32\dDnAwtl.exe
  C:\Windows\System32\dDnAwtl.exe
  2⤵
  PID:5616
- C:\Windows\System32\inBMkNN.exe
  C:\Windows\System32\inBMkNN.exe
  2⤵
  PID:5632
- C:\Windows\System32\ufXKZOz.exe
  C:\Windows\System32\ufXKZOz.exe
  2⤵
  PID:5648
- C:\Windows\System32\iNktuEL.exe
  C:\Windows\System32\iNktuEL.exe
  2⤵
  PID:5664
- C:\Windows\System32\WIWXzlQ.exe
  C:\Windows\System32\WIWXzlQ.exe
  2⤵
  PID:5680
- C:\Windows\System32\bBBMuXQ.exe
  C:\Windows\System32\bBBMuXQ.exe
  2⤵
  PID:5696
- C:\Windows\System32\dgnfMFJ.exe
  C:\Windows\System32\dgnfMFJ.exe
  2⤵
  PID:5740
- C:\Windows\System32\ByzQEsX.exe
  C:\Windows\System32\ByzQEsX.exe
  2⤵
  PID:5760
- C:\Windows\System32\TIxiHed.exe
  C:\Windows\System32\TIxiHed.exe
  2⤵
  PID:5776
- C:\Windows\System32\awCoNDz.exe
  C:\Windows\System32\awCoNDz.exe
  2⤵
  PID:5792
- C:\Windows\System32\zJpQbLA.exe
  C:\Windows\System32\zJpQbLA.exe
  2⤵
  PID:5808
- C:\Windows\System32\aTUpHId.exe
  C:\Windows\System32\aTUpHId.exe
  2⤵
  PID:5824
- C:\Windows\System32\DLaDRNL.exe
  C:\Windows\System32\DLaDRNL.exe
  2⤵
  PID:5888
- C:\Windows\System32\UKPzZaE.exe
  C:\Windows\System32\UKPzZaE.exe
  2⤵
  PID:5904
- C:\Windows\System32\GUkvcNl.exe
  C:\Windows\System32\GUkvcNl.exe
  2⤵
  PID:5920
- C:\Windows\System32\kTuoszw.exe
  C:\Windows\System32\kTuoszw.exe
  2⤵
  PID:5936
- C:\Windows\System32\qbAuUja.exe
  C:\Windows\System32\qbAuUja.exe
  2⤵
  PID:5952
- C:\Windows\System32\rlKhOLr.exe
  C:\Windows\System32\rlKhOLr.exe
  2⤵
  PID:5968
- C:\Windows\System32\RnFmYQz.exe
  C:\Windows\System32\RnFmYQz.exe
  2⤵
  PID:5984
- C:\Windows\System32\yQEvnQN.exe
  C:\Windows\System32\yQEvnQN.exe
  2⤵
  PID:6000
- C:\Windows\System32\ySzBGHH.exe
  C:\Windows\System32\ySzBGHH.exe
  2⤵
  PID:6016
- C:\Windows\System32\xLhEVNC.exe
  C:\Windows\System32\xLhEVNC.exe
  2⤵
  PID:6032
- C:\Windows\System32\AMfsPwJ.exe
  C:\Windows\System32\AMfsPwJ.exe
  2⤵
  PID:6048
- C:\Windows\System32\jrdMIls.exe
  C:\Windows\System32\jrdMIls.exe
  2⤵
  PID:6064
- C:\Windows\System32\BlPetye.exe
  C:\Windows\System32\BlPetye.exe
  2⤵
  PID:6080
- C:\Windows\System32\NvQiGMJ.exe
  C:\Windows\System32\NvQiGMJ.exe
  2⤵
  PID:6096
- C:\Windows\System32\pmLKEFu.exe
  C:\Windows\System32\pmLKEFu.exe
  2⤵
  PID:6112
- C:\Windows\System32\ZQriSff.exe
  C:\Windows\System32\ZQriSff.exe
  2⤵
  PID:6128
- C:\Windows\System32\BHubkIG.exe
  C:\Windows\System32\BHubkIG.exe
  2⤵
  PID:4972
- C:\Windows\System32\LreqaAg.exe
  C:\Windows\System32\LreqaAg.exe
  2⤵
  PID:2572
- C:\Windows\System32\TdXNyGQ.exe
  C:\Windows\System32\TdXNyGQ.exe
  2⤵
  PID:3428
- C:\Windows\System32\nINUsMp.exe
  C:\Windows\System32\nINUsMp.exe
  2⤵
  PID:4916
- C:\Windows\System32\SgJjSjj.exe
  C:\Windows\System32\SgJjSjj.exe
  2⤵
  PID:4588
- C:\Windows\System32\cVwKmNI.exe
  C:\Windows\System32\cVwKmNI.exe
  2⤵
  PID:2984
- C:\Windows\System32\MFfoOio.exe
  C:\Windows\System32\MFfoOio.exe
  2⤵
  PID:2188
- C:\Windows\System32\ADKQPuq.exe
  C:\Windows\System32\ADKQPuq.exe
  2⤵
  PID:3964
- C:\Windows\System32\PPzlnEr.exe
  C:\Windows\System32\PPzlnEr.exe
  2⤵
  PID:3000
- C:\Windows\System32\lZPCuRD.exe
  C:\Windows\System32\lZPCuRD.exe
  2⤵
  PID:4596
- C:\Windows\System32\EymFFXf.exe
  C:\Windows\System32\EymFFXf.exe
  2⤵
  PID:3792
- C:\Windows\System32\lLqAFws.exe
  C:\Windows\System32\lLqAFws.exe
  2⤵
  PID:4812
- C:\Windows\System32\jrHJqty.exe
  C:\Windows\System32\jrHJqty.exe
  2⤵
  PID:4560
- C:\Windows\System32\uSqVLHA.exe
  C:\Windows\System32\uSqVLHA.exe
  2⤵
  PID:5124
- C:\Windows\System32\cGqZlRV.exe
  C:\Windows\System32\cGqZlRV.exe
  2⤵
  PID:5128
- C:\Windows\System32\YRtdlic.exe
  C:\Windows\System32\YRtdlic.exe
  2⤵
  PID:5164
- C:\Windows\System32\czYdDVF.exe
  C:\Windows\System32\czYdDVF.exe
  2⤵
  PID:5176
- C:\Windows\System32\lbAbNak.exe
  C:\Windows\System32\lbAbNak.exe
  2⤵
  PID:5216
- C:\Windows\System32\NjuQoTS.exe
  C:\Windows\System32\NjuQoTS.exe
  2⤵
  PID:5276
- C:\Windows\System32\fvMoQvA.exe
  C:\Windows\System32\fvMoQvA.exe
  2⤵
  PID:2920
- C:\Windows\System32\cuxRShp.exe
  C:\Windows\System32\cuxRShp.exe
  2⤵
  PID:2848
- C:\Windows\System32\ZYhonun.exe
  C:\Windows\System32\ZYhonun.exe
  2⤵
  PID:5328
- C:\Windows\System32\UtsQtsd.exe
  C:\Windows\System32\UtsQtsd.exe
  2⤵
  PID:5400
- C:\Windows\System32\XSYGmFC.exe
  C:\Windows\System32\XSYGmFC.exe
  2⤵
  PID:5444
- C:\Windows\System32\kZCBXkF.exe
  C:\Windows\System32\kZCBXkF.exe
  2⤵
  PID:5476
- C:\Windows\System32\AyccZRS.exe
  C:\Windows\System32\AyccZRS.exe
  2⤵
  PID:1652
- C:\Windows\System32\fRpIXSy.exe
  C:\Windows\System32\fRpIXSy.exe
  2⤵
  PID:5344
- C:\Windows\System32\JQnMHCR.exe
  C:\Windows\System32\JQnMHCR.exe
  2⤵
  PID:1436
- C:\Windows\System32\gYRQuQV.exe
  C:\Windows\System32\gYRQuQV.exe
  2⤵
  PID:5508
- C:\Windows\System32\Eptrsup.exe
  C:\Windows\System32\Eptrsup.exe
  2⤵
  PID:1964
- C:\Windows\System32\biNKOyl.exe
  C:\Windows\System32\biNKOyl.exe
  2⤵
  PID:1608
- C:\Windows\System32\NNKzSdV.exe
  C:\Windows\System32\NNKzSdV.exe
  2⤵
  PID:5524
- C:\Windows\System32\DVTkqQD.exe
  C:\Windows\System32\DVTkqQD.exe
  2⤵
  PID:5564
- C:\Windows\System32\wsyVxrl.exe
  C:\Windows\System32\wsyVxrl.exe
  2⤵
  PID:5608
- C:\Windows\System32\hSNdJim.exe
  C:\Windows\System32\hSNdJim.exe
  2⤵
  PID:5644
- C:\Windows\System32\hvzMPZm.exe
  C:\Windows\System32\hvzMPZm.exe
  2⤵
  PID:1960
- C:\Windows\System32\gXJlPwn.exe
  C:\Windows\System32\gXJlPwn.exe
  2⤵
  PID:5720
- C:\Windows\System32\gvxETRs.exe
  C:\Windows\System32\gvxETRs.exe
  2⤵
  PID:5736
- C:\Windows\System32\IWIOcet.exe
  C:\Windows\System32\IWIOcet.exe
  2⤵
  PID:2476
- C:\Windows\System32\vxrlaNo.exe
  C:\Windows\System32\vxrlaNo.exe
  2⤵
  PID:2444
- C:\Windows\System32\AjKpoXE.exe
  C:\Windows\System32\AjKpoXE.exe
  2⤵
  PID:5804
- C:\Windows\System32\TuodLji.exe
  C:\Windows\System32\TuodLji.exe
  2⤵
  PID:5788
- C:\Windows\System32\RCPRyPs.exe
  C:\Windows\System32\RCPRyPs.exe
  2⤵
  PID:5932
- C:\Windows\System32\PiiHkRo.exe
  C:\Windows\System32\PiiHkRo.exe
  2⤵
  PID:5844
- C:\Windows\System32\IeWxnNb.exe
  C:\Windows\System32\IeWxnNb.exe
  2⤵
  PID:6028
- C:\Windows\System32\aomTtQL.exe
  C:\Windows\System32\aomTtQL.exe
  2⤵
  PID:6092
- C:\Windows\System32\UXVwhoz.exe
  C:\Windows\System32\UXVwhoz.exe
  2⤵
  PID:2736
- C:\Windows\System32\WPbadAX.exe
  C:\Windows\System32\WPbadAX.exe
  2⤵
  PID:4224
- C:\Windows\System32\eJuPPtp.exe
  C:\Windows\System32\eJuPPtp.exe
  2⤵
  PID:5860
- C:\Windows\System32\DApOLRO.exe
  C:\Windows\System32\DApOLRO.exe
  2⤵
  PID:3188
- C:\Windows\System32\vXgcqEe.exe
  C:\Windows\System32\vXgcqEe.exe
  2⤵
  PID:5884
- C:\Windows\System32\fwaqxcG.exe
  C:\Windows\System32\fwaqxcG.exe
  2⤵
  PID:5916
- C:\Windows\System32\xxXJdYk.exe
  C:\Windows\System32\xxXJdYk.exe
  2⤵
  PID:5156
- C:\Windows\System32\OVVmBDr.exe
  C:\Windows\System32\OVVmBDr.exe
  2⤵
  PID:6044
- C:\Windows\System32\vWvQtFJ.exe
  C:\Windows\System32\vWvQtFJ.exe
  2⤵
  PID:6108
- C:\Windows\System32\BMEUhNu.exe
  C:\Windows\System32\BMEUhNu.exe
  2⤵
  PID:3264
- C:\Windows\System32\tvGwSQU.exe
  C:\Windows\System32\tvGwSQU.exe
  2⤵
  PID:4692
- C:\Windows\System32\qlTUpPV.exe
  C:\Windows\System32\qlTUpPV.exe
  2⤵
  PID:340
- C:\Windows\System32\mhRVCIo.exe
  C:\Windows\System32\mhRVCIo.exe
  2⤵
  PID:4196
- C:\Windows\System32\KrAMkLb.exe
  C:\Windows\System32\KrAMkLb.exe
  2⤵
  PID:3124
- C:\Windows\System32\VzkKvKA.exe
  C:\Windows\System32\VzkKvKA.exe
  2⤵
  PID:1424
- C:\Windows\System32\ucwXrXo.exe
  C:\Windows\System32\ucwXrXo.exe
  2⤵
  PID:5308
- C:\Windows\System32\DWTZoRq.exe
  C:\Windows\System32\DWTZoRq.exe
  2⤵
  PID:2388
- C:\Windows\System32\efXuxpr.exe
  C:\Windows\System32\efXuxpr.exe
  2⤵
  PID:5596
- C:\Windows\System32\cYMbAuX.exe
  C:\Windows\System32\cYMbAuX.exe
  2⤵
  PID:2424
- C:\Windows\System32\UcMZhzx.exe
  C:\Windows\System32\UcMZhzx.exe
  2⤵
  PID:5460
- C:\Windows\System32\sbeebmm.exe
  C:\Windows\System32\sbeebmm.exe
  2⤵
  PID:2908
- C:\Windows\System32\yMvosts.exe
  C:\Windows\System32\yMvosts.exe
  2⤵
  PID:972
- C:\Windows\System32\OIMOMrE.exe
  C:\Windows\System32\OIMOMrE.exe
  2⤵
  PID:5340
- C:\Windows\System32\TUILUww.exe
  C:\Windows\System32\TUILUww.exe
  2⤵
  PID:5496
- C:\Windows\System32\oONSYtF.exe
  C:\Windows\System32\oONSYtF.exe
  2⤵
  PID:1248
- C:\Windows\System32\ZouEEZz.exe
  C:\Windows\System32\ZouEEZz.exe
  2⤵
  PID:5656
- C:\Windows\System32\sCJWoab.exe
  C:\Windows\System32\sCJWoab.exe
  2⤵
  PID:5692
- C:\Windows\System32\pLXzTjB.exe
  C:\Windows\System32\pLXzTjB.exe
  2⤵
  PID:2252
- C:\Windows\System32\ALTUkwI.exe
  C:\Windows\System32\ALTUkwI.exe
  2⤵
  PID:5848
- C:\Windows\System32\HCvwHEj.exe
  C:\Windows\System32\HCvwHEj.exe
  2⤵
  PID:5896
- C:\Windows\System32\AGPgnLB.exe
  C:\Windows\System32\AGPgnLB.exe
  2⤵
  PID:2396
- C:\Windows\System32\kmdmnGs.exe
  C:\Windows\System32\kmdmnGs.exe
  2⤵
  PID:5772
- C:\Windows\System32\MyneLRd.exe
  C:\Windows\System32\MyneLRd.exe
  2⤵
  PID:6024
- C:\Windows\System32\pxqQySt.exe
  C:\Windows\System32\pxqQySt.exe
  2⤵
  PID:5964
- C:\Windows\System32\pHSaaoR.exe
  C:\Windows\System32\pHSaaoR.exe
  2⤵
  PID:1144
- C:\Windows\System32\ZApAxeZ.exe
  C:\Windows\System32\ZApAxeZ.exe
  2⤵
  PID:5136
- C:\Windows\System32\sFxfpUC.exe
  C:\Windows\System32\sFxfpUC.exe
  2⤵
  PID:3084
- C:\Windows\System32\pRTuRJa.exe
  C:\Windows\System32\pRTuRJa.exe
  2⤵
  PID:6088
- C:\Windows\System32\APqKqqu.exe
  C:\Windows\System32\APqKqqu.exe
  2⤵
  PID:5912
- C:\Windows\System32\ZvVfYBC.exe
  C:\Windows\System32\ZvVfYBC.exe
  2⤵
  PID:4816
- C:\Windows\System32\wMxYNkz.exe
  C:\Windows\System32\wMxYNkz.exe
  2⤵
  PID:4968
- C:\Windows\System32\GsRLcFH.exe
  C:\Windows\System32\GsRLcFH.exe
  2⤵
  PID:2664
- C:\Windows\System32\ZzXuXGS.exe
  C:\Windows\System32\ZzXuXGS.exe
  2⤵
  PID:2860
- C:\Windows\System32\qSmcqZK.exe
  C:\Windows\System32\qSmcqZK.exe
  2⤵
  PID:1764
- C:\Windows\System32\SgrbEZX.exe
  C:\Windows\System32\SgrbEZX.exe
  2⤵
  PID:5576
- C:\Windows\System32\hCgAprq.exe
  C:\Windows\System32\hCgAprq.exe
  2⤵
  PID:5324
- C:\Windows\System32\goXYUiM.exe
  C:\Windows\System32\goXYUiM.exe
  2⤵
  PID:2536
- C:\Windows\System32\gmhXAiM.exe
  C:\Windows\System32\gmhXAiM.exe
  2⤵
  PID:5628
- C:\Windows\System32\wcgVPUH.exe
  C:\Windows\System32\wcgVPUH.exe
  2⤵
  PID:5836
- C:\Windows\System32\gjfVzUg.exe
  C:\Windows\System32\gjfVzUg.exe
  2⤵
  PID:5768
- C:\Windows\System32\bcKIbJr.exe
  C:\Windows\System32\bcKIbJr.exe
  2⤵
  PID:5872
- C:\Windows\System32\TUPCOGw.exe
  C:\Windows\System32\TUPCOGw.exe
  2⤵
  PID:5592
- C:\Windows\System32\JoWNVmE.exe
  C:\Windows\System32\JoWNVmE.exe
  2⤵
  PID:1952
- C:\Windows\System32\LsBaCrF.exe
  C:\Windows\System32\LsBaCrF.exe
  2⤵
  PID:5256
- C:\Windows\System32\WXGWYIz.exe
  C:\Windows\System32\WXGWYIz.exe
  2⤵
  PID:2136
- C:\Windows\System32\DEWWmHu.exe
  C:\Windows\System32\DEWWmHu.exe
  2⤵
  PID:5928
- C:\Windows\System32\ejUKVRZ.exe
  C:\Windows\System32\ejUKVRZ.exe
  2⤵
  PID:5976
- C:\Windows\System32\HwzlYTr.exe
  C:\Windows\System32\HwzlYTr.exe
  2⤵
  PID:6104
- C:\Windows\System32\gaEgpKw.exe
  C:\Windows\System32\gaEgpKw.exe
  2⤵
  PID:5472
- C:\Windows\System32\TVfWhnF.exe
  C:\Windows\System32\TVfWhnF.exe
  2⤵
  PID:1996
- C:\Windows\System32\WBEpGLj.exe
  C:\Windows\System32\WBEpGLj.exe
  2⤵
  PID:5304
- C:\Windows\System32\KbFzkpI.exe
  C:\Windows\System32\KbFzkpI.exe
  2⤵
  PID:5532
- C:\Windows\System32\IDjBFZA.exe
  C:\Windows\System32\IDjBFZA.exe
  2⤵
  PID:2068
- C:\Windows\System32\GdUnNsr.exe
  C:\Windows\System32\GdUnNsr.exe
  2⤵
  PID:5676
- C:\Windows\System32\EYSBjOQ.exe
  C:\Windows\System32\EYSBjOQ.exe
  2⤵
  PID:4988
- C:\Windows\System32\UKmulkC.exe
  C:\Windows\System32\UKmulkC.exe
  2⤵
  PID:5236
- C:\Windows\System32\DMgFUGK.exe
  C:\Windows\System32\DMgFUGK.exe
  2⤵
  PID:1792
- C:\Windows\System32\pdvxXFy.exe
  C:\Windows\System32\pdvxXFy.exe
  2⤵
  PID:5232
- C:\Windows\System32\VOLebir.exe
  C:\Windows\System32\VOLebir.exe
  2⤵
  PID:6152
- C:\Windows\System32\jyQOYfc.exe
  C:\Windows\System32\jyQOYfc.exe
  2⤵
  PID:6172
- C:\Windows\System32\XFXcgRM.exe
  C:\Windows\System32\XFXcgRM.exe
  2⤵
  PID:6200
- C:\Windows\System32\HiqeQRr.exe
  C:\Windows\System32\HiqeQRr.exe
  2⤵
  PID:6220
- C:\Windows\System32\hneGMuy.exe
  C:\Windows\System32\hneGMuy.exe
  2⤵
  PID:6240
- C:\Windows\System32\oaZJcLM.exe
  C:\Windows\System32\oaZJcLM.exe
  2⤵
  PID:6336
- C:\Windows\System32\pmmgafx.exe
  C:\Windows\System32\pmmgafx.exe
  2⤵
  PID:6352
- C:\Windows\System32\PSukfKG.exe
  C:\Windows\System32\PSukfKG.exe
  2⤵
  PID:6368
- C:\Windows\System32\vCcccDX.exe
  C:\Windows\System32\vCcccDX.exe
  2⤵
  PID:6388
- C:\Windows\System32\PoqikTa.exe
  C:\Windows\System32\PoqikTa.exe
  2⤵
  PID:6412
- C:\Windows\System32\cHOuuOc.exe
  C:\Windows\System32\cHOuuOc.exe
  2⤵
  PID:6428
- C:\Windows\System32\RinCTlj.exe
  C:\Windows\System32\RinCTlj.exe
  2⤵
  PID:6444
- C:\Windows\System32\DACxKVt.exe
  C:\Windows\System32\DACxKVt.exe
  2⤵
  PID:6464
- C:\Windows\System32\nJizdFK.exe
  C:\Windows\System32\nJizdFK.exe
  2⤵
  PID:6480
- C:\Windows\System32\YdEAXel.exe
  C:\Windows\System32\YdEAXel.exe
  2⤵
  PID:6496
- C:\Windows\System32\gjfUgGP.exe
  C:\Windows\System32\gjfUgGP.exe
  2⤵
  PID:6512
- C:\Windows\System32\alzBzTA.exe
  C:\Windows\System32\alzBzTA.exe
  2⤵
  PID:6532
- C:\Windows\System32\qCckCgD.exe
  C:\Windows\System32\qCckCgD.exe
  2⤵
  PID:6552
- C:\Windows\System32\uzwdPLH.exe
  C:\Windows\System32\uzwdPLH.exe
  2⤵
  PID:6568
- C:\Windows\System32\LvnCkVs.exe
  C:\Windows\System32\LvnCkVs.exe
  2⤵
  PID:6584
- C:\Windows\System32\rHIbTek.exe
  C:\Windows\System32\rHIbTek.exe
  2⤵
  PID:6604
- C:\Windows\System32\QZmXuKP.exe
  C:\Windows\System32\QZmXuKP.exe
  2⤵
  PID:6620
- C:\Windows\System32\GmegsrH.exe
  C:\Windows\System32\GmegsrH.exe
  2⤵
  PID:6636
- C:\Windows\System32\hvqbipi.exe
  C:\Windows\System32\hvqbipi.exe
  2⤵
  PID:6652
- C:\Windows\System32\NxSUyzl.exe
  C:\Windows\System32\NxSUyzl.exe
  2⤵
  PID:6672
- C:\Windows\System32\nJmVxDG.exe
  C:\Windows\System32\nJmVxDG.exe
  2⤵
  PID:6688
- C:\Windows\System32\shAPihP.exe
  C:\Windows\System32\shAPihP.exe
  2⤵
  PID:6712
- C:\Windows\System32\XwaJqvc.exe
  C:\Windows\System32\XwaJqvc.exe
  2⤵
  PID:6732
- C:\Windows\System32\koTmuZg.exe
  C:\Windows\System32\koTmuZg.exe
  2⤵
  PID:6748
- C:\Windows\System32\ljYqUuI.exe
  C:\Windows\System32\ljYqUuI.exe
  2⤵
  PID:6764
- C:\Windows\System32\yJRVxJV.exe
  C:\Windows\System32\yJRVxJV.exe
  2⤵
  PID:6780
- C:\Windows\System32\ZIJBHLA.exe
  C:\Windows\System32\ZIJBHLA.exe
  2⤵
  PID:6800
- C:\Windows\System32\VluUeoT.exe
  C:\Windows\System32\VluUeoT.exe
  2⤵
  PID:6820
- C:\Windows\System32\fYoVoCo.exe
  C:\Windows\System32\fYoVoCo.exe
  2⤵
  PID:6840
- C:\Windows\System32\waIiovm.exe
  C:\Windows\System32\waIiovm.exe
  2⤵
  PID:6856
- C:\Windows\System32\mnrHErQ.exe
  C:\Windows\System32\mnrHErQ.exe
  2⤵
  PID:6876
- C:\Windows\System32\SZGLfBv.exe
  C:\Windows\System32\SZGLfBv.exe
  2⤵
  PID:6892
- C:\Windows\System32\EXFncpb.exe
  C:\Windows\System32\EXFncpb.exe
  2⤵
  PID:6908
- C:\Windows\System32\guHJuXM.exe
  C:\Windows\System32\guHJuXM.exe
  2⤵
  PID:6924
- C:\Windows\System32\aQlvIOl.exe
  C:\Windows\System32\aQlvIOl.exe
  2⤵
  PID:7020
- C:\Windows\System32\XfojPHs.exe
  C:\Windows\System32\XfojPHs.exe
  2⤵
  PID:7036
- C:\Windows\System32\euWHCXn.exe
  C:\Windows\System32\euWHCXn.exe
  2⤵
  PID:7052
- C:\Windows\System32\CRtAUwJ.exe
  C:\Windows\System32\CRtAUwJ.exe
  2⤵
  PID:7068
- C:\Windows\System32\htidglT.exe
  C:\Windows\System32\htidglT.exe
  2⤵
  PID:7084
- C:\Windows\System32\JsIglGG.exe
  C:\Windows\System32\JsIglGG.exe
  2⤵
  PID:7104
- C:\Windows\System32\WIcrhUB.exe
  C:\Windows\System32\WIcrhUB.exe
  2⤵
  PID:7124
- C:\Windows\System32\bfvXAFD.exe
  C:\Windows\System32\bfvXAFD.exe
  2⤵
  PID:7140
- C:\Windows\System32\gynbAui.exe
  C:\Windows\System32\gynbAui.exe
  2⤵
  PID:7156
- C:\Windows\System32\WuzSdhm.exe
  C:\Windows\System32\WuzSdhm.exe
  2⤵
  PID:1300
- C:\Windows\System32\JWpOkct.exe
  C:\Windows\System32\JWpOkct.exe
  2⤵
  PID:6160
- C:\Windows\System32\npUaZIh.exe
  C:\Windows\System32\npUaZIh.exe
  2⤵
  PID:6212
- C:\Windows\System32\TCqiEwE.exe
  C:\Windows\System32\TCqiEwE.exe
  2⤵
  PID:2432
- C:\Windows\System32\ieNximP.exe
  C:\Windows\System32\ieNximP.exe
  2⤵
  PID:5640
- C:\Windows\System32\GqecvRQ.exe
  C:\Windows\System32\GqecvRQ.exe
  2⤵
  PID:4592
- C:\Windows\System32\gGUpMJM.exe
  C:\Windows\System32\gGUpMJM.exe
  2⤵
  PID:2496
- C:\Windows\System32\quvPpob.exe
  C:\Windows\System32\quvPpob.exe
  2⤵
  PID:4312
- C:\Windows\System32\YJVmCCG.exe
  C:\Windows\System32\YJVmCCG.exe
  2⤵
  PID:6148
- C:\Windows\System32\WURVKMC.exe
  C:\Windows\System32\WURVKMC.exe
  2⤵
  PID:6228
- C:\Windows\System32\TXYLUVG.exe
  C:\Windows\System32\TXYLUVG.exe
  2⤵
  PID:6332
- C:\Windows\System32\IiAVHTH.exe
  C:\Windows\System32\IiAVHTH.exe
  2⤵
  PID:6292
- C:\Windows\System32\kwGtDxw.exe
  C:\Windows\System32\kwGtDxw.exe
  2⤵
  PID:6308
- C:\Windows\System32\eIOWhlM.exe
  C:\Windows\System32\eIOWhlM.exe
  2⤵
  PID:6344
- C:\Windows\System32\NwldRTg.exe
  C:\Windows\System32\NwldRTg.exe
  2⤵
  PID:6380
- C:\Windows\System32\yomIvaw.exe
  C:\Windows\System32\yomIvaw.exe
  2⤵
  PID:6400
- C:\Windows\System32\IlnNPHk.exe
  C:\Windows\System32\IlnNPHk.exe
  2⤵
  PID:6476
- C:\Windows\System32\tdwAbiX.exe
  C:\Windows\System32\tdwAbiX.exe
  2⤵
  PID:6540
- C:\Windows\System32\oXqisaX.exe
  C:\Windows\System32\oXqisaX.exe
  2⤵
  PID:6580
- C:\Windows\System32\ggtiObM.exe
  C:\Windows\System32\ggtiObM.exe
  2⤵
  PID:6648
- C:\Windows\System32\tEBnEzZ.exe
  C:\Windows\System32\tEBnEzZ.exe
  2⤵
  PID:6724
- C:\Windows\System32\STmlUeg.exe
  C:\Windows\System32\STmlUeg.exe
  2⤵
  PID:6788
- C:\Windows\System32\eFZNMdC.exe
  C:\Windows\System32\eFZNMdC.exe
  2⤵
  PID:6900
- C:\Windows\System32\OZIzJxh.exe
  C:\Windows\System32\OZIzJxh.exe
  2⤵
  PID:6940
- C:\Windows\System32\ssCNNkW.exe
  C:\Windows\System32\ssCNNkW.exe
  2⤵
  PID:6956
- C:\Windows\System32\tiRBSKR.exe
  C:\Windows\System32\tiRBSKR.exe
  2⤵
  PID:6976
- C:\Windows\System32\WmYyWim.exe
  C:\Windows\System32\WmYyWim.exe
  2⤵
  PID:6528
- C:\Windows\System32\tVHnXRe.exe
  C:\Windows\System32\tVHnXRe.exe
  2⤵
  PID:6816
- C:\Windows\System32\oulwdie.exe
  C:\Windows\System32\oulwdie.exe
  2⤵
  PID:6424
- C:\Windows\System32\uVGudRG.exe
  C:\Windows\System32\uVGudRG.exe
  2⤵
  PID:6920
- C:\Windows\System32\hzCzZmT.exe
  C:\Windows\System32\hzCzZmT.exe
  2⤵
  PID:6996
- C:\Windows\System32\fRBSNWs.exe
  C:\Windows\System32\fRBSNWs.exe
  2⤵
  PID:7016
- C:\Windows\System32\GsGRmoC.exe
  C:\Windows\System32\GsGRmoC.exe
  2⤵
  PID:7080
- C:\Windows\System32\YgDeICi.exe
  C:\Windows\System32\YgDeICi.exe
  2⤵
  PID:7148
- C:\Windows\System32\FYbvTEk.exe
  C:\Windows\System32\FYbvTEk.exe
  2⤵
  PID:6248
- C:\Windows\System32\MzEGfVF.exe
  C:\Windows\System32\MzEGfVF.exe
  2⤵
  PID:7032
- C:\Windows\System32\xNfEzCy.exe
  C:\Windows\System32\xNfEzCy.exe
  2⤵
  PID:6320
- C:\Windows\System32\HwxGtOZ.exe
  C:\Windows\System32\HwxGtOZ.exe
  2⤵
  PID:6508
- C:\Windows\System32\heSsYfH.exe
  C:\Windows\System32\heSsYfH.exe
  2⤵
  PID:6760
- C:\Windows\System32\jyhoadZ.exe
  C:\Windows\System32\jyhoadZ.exe
  2⤵
  PID:6964
- C:\Windows\System32\EHDOXdq.exe
  C:\Windows\System32\EHDOXdq.exe
  2⤵
  PID:6628
- C:\Windows\System32\ApUwtpx.exe
  C:\Windows\System32\ApUwtpx.exe
  2⤵
  PID:6564
- C:\Windows\System32\PGZaNnP.exe
  C:\Windows\System32\PGZaNnP.exe
  2⤵
  PID:7092
- C:\Windows\System32\bJCCMwQ.exe
  C:\Windows\System32\bJCCMwQ.exe
  2⤵
  PID:7136
- C:\Windows\System32\DlAxWOA.exe
  C:\Windows\System32\DlAxWOA.exe
  2⤵
  PID:6208
- C:\Windows\System32\lstAzDd.exe
  C:\Windows\System32\lstAzDd.exe
  2⤵
  PID:6012
- C:\Windows\System32\dPLpbBR.exe
  C:\Windows\System32\dPLpbBR.exe
  2⤵
  PID:6660
- C:\Windows\System32\fDytjIS.exe
  C:\Windows\System32\fDytjIS.exe
  2⤵
  PID:6704
- C:\Windows\System32\HwWCKiU.exe
  C:\Windows\System32\HwWCKiU.exe
  2⤵
  PID:6808
- C:\Windows\System32\rfQJSyb.exe
  C:\Windows\System32\rfQJSyb.exe
  2⤵
  PID:3088
- C:\Windows\System32\CgSHGVM.exe
  C:\Windows\System32\CgSHGVM.exe
  2⤵
  PID:6268
- C:\Windows\System32\kTQtEEW.exe
  C:\Windows\System32\kTQtEEW.exe
  2⤵
  PID:6948
- C:\Windows\System32\EYrepDV.exe
  C:\Windows\System32\EYrepDV.exe
  2⤵
  PID:6576
- C:\Windows\System32\JOuDMyh.exe
  C:\Windows\System32\JOuDMyh.exe
  2⤵
  PID:6832
- C:\Windows\System32\bFsJkCJ.exe
  C:\Windows\System32\bFsJkCJ.exe
  2⤵
  PID:6520
- C:\Windows\System32\pZnPvzd.exe
  C:\Windows\System32\pZnPvzd.exe
  2⤵
  PID:6884
- C:\Windows\System32\JASkyAi.exe
  C:\Windows\System32\JASkyAi.exe
  2⤵
  PID:7076
- C:\Windows\System32\sivbGNE.exe
  C:\Windows\System32\sivbGNE.exe
  2⤵
  PID:7120
- C:\Windows\System32\IebQBfk.exe
  C:\Windows\System32\IebQBfk.exe
  2⤵
  PID:6188
- C:\Windows\System32\wMSInny.exe
  C:\Windows\System32\wMSInny.exe
  2⤵
  PID:2428
- C:\Windows\System32\MWfLhdQ.exe
  C:\Windows\System32\MWfLhdQ.exe
  2⤵
  PID:5144
- C:\Windows\System32\vQSZpQV.exe
  C:\Windows\System32\vQSZpQV.exe
  2⤵
  PID:6488
- C:\Windows\System32\ZXSPHQL.exe
  C:\Windows\System32\ZXSPHQL.exe
  2⤵
  PID:7132
- C:\Windows\System32\UHoDsCq.exe
  C:\Windows\System32\UHoDsCq.exe
  2⤵
  PID:6696
- C:\Windows\System32\kiFFnLg.exe
  C:\Windows\System32\kiFFnLg.exe
  2⤵
  PID:6384
- C:\Windows\System32\OYGTJXw.exe
  C:\Windows\System32\OYGTJXw.exe
  2⤵
  PID:6992
- C:\Windows\System32\jBiDgNB.exe
  C:\Windows\System32\jBiDgNB.exe
  2⤵
  PID:7188
- C:\Windows\System32\VgwPZXn.exe
  C:\Windows\System32\VgwPZXn.exe
  2⤵
  PID:7208
- C:\Windows\System32\mAeMdLQ.exe
  C:\Windows\System32\mAeMdLQ.exe
  2⤵
  PID:7224
- C:\Windows\System32\kiyLeJz.exe
  C:\Windows\System32\kiyLeJz.exe
  2⤵
  PID:7240
- C:\Windows\System32\uaqAPuU.exe
  C:\Windows\System32\uaqAPuU.exe
  2⤵
  PID:7260
- C:\Windows\System32\ErajVmz.exe
  C:\Windows\System32\ErajVmz.exe
  2⤵
  PID:7288
- C:\Windows\System32\HSfdoHp.exe
  C:\Windows\System32\HSfdoHp.exe
  2⤵
  PID:7304
- C:\Windows\System32\giXVYhj.exe
  C:\Windows\System32\giXVYhj.exe
  2⤵
  PID:7320
- C:\Windows\System32\qlRaVWr.exe
  C:\Windows\System32\qlRaVWr.exe
  2⤵
  PID:7336
- C:\Windows\System32\XcPFFVX.exe
  C:\Windows\System32\XcPFFVX.exe
  2⤵
  PID:7352
- C:\Windows\System32\eOLYDZx.exe
  C:\Windows\System32\eOLYDZx.exe
  2⤵
  PID:7368
- C:\Windows\System32\usCqDiR.exe
  C:\Windows\System32\usCqDiR.exe
  2⤵
  PID:7412
- C:\Windows\System32\Iskesmu.exe
  C:\Windows\System32\Iskesmu.exe
  2⤵
  PID:7428
- C:\Windows\System32\CCFuNsd.exe
  C:\Windows\System32\CCFuNsd.exe
  2⤵
  PID:7444
- C:\Windows\System32\pquXyrl.exe
  C:\Windows\System32\pquXyrl.exe
  2⤵
  PID:7460
- C:\Windows\System32\XonQlih.exe
  C:\Windows\System32\XonQlih.exe
  2⤵
  PID:7476
- C:\Windows\System32\MNSEVtE.exe
  C:\Windows\System32\MNSEVtE.exe
  2⤵
  PID:7496
- C:\Windows\System32\vbfVTzc.exe
  C:\Windows\System32\vbfVTzc.exe
  2⤵
  PID:7512
- C:\Windows\System32\Jfsslym.exe
  C:\Windows\System32\Jfsslym.exe
  2⤵
  PID:7552
- C:\Windows\System32\TrjJVJD.exe
  C:\Windows\System32\TrjJVJD.exe
  2⤵
  PID:7568
- C:\Windows\System32\AIphmyL.exe
  C:\Windows\System32\AIphmyL.exe
  2⤵
  PID:7584
- C:\Windows\System32\dHyypkn.exe
  C:\Windows\System32\dHyypkn.exe
  2⤵
  PID:7600
- C:\Windows\System32\avtAece.exe
  C:\Windows\System32\avtAece.exe
  2⤵
  PID:7616
- C:\Windows\System32\rgfiQkg.exe
  C:\Windows\System32\rgfiQkg.exe
  2⤵
  PID:7632
- C:\Windows\System32\EUiVIjO.exe
  C:\Windows\System32\EUiVIjO.exe
  2⤵
  PID:7648
- C:\Windows\System32\KIKtxcm.exe
  C:\Windows\System32\KIKtxcm.exe
  2⤵
  PID:7664
- C:\Windows\System32\TCxGVIN.exe
  C:\Windows\System32\TCxGVIN.exe
  2⤵
  PID:7696
- C:\Windows\System32\NIpqrNt.exe
  C:\Windows\System32\NIpqrNt.exe
  2⤵
  PID:7712
- C:\Windows\System32\HxeYaPd.exe
  C:\Windows\System32\HxeYaPd.exe
  2⤵
  PID:7752
- C:\Windows\System32\lqkhzuH.exe
  C:\Windows\System32\lqkhzuH.exe
  2⤵
  PID:7776
- C:\Windows\System32\jffLcfw.exe
  C:\Windows\System32\jffLcfw.exe
  2⤵
  PID:7792
- C:\Windows\System32\fmkOBqC.exe
  C:\Windows\System32\fmkOBqC.exe
  2⤵
  PID:7832
- C:\Windows\System32\bIzxxVT.exe
  C:\Windows\System32\bIzxxVT.exe
  2⤵
  PID:7848
- C:\Windows\System32\OgCUSYp.exe
  C:\Windows\System32\OgCUSYp.exe
  2⤵
  PID:7868
- C:\Windows\System32\eDeZgMR.exe
  C:\Windows\System32\eDeZgMR.exe
  2⤵
  PID:7888
- C:\Windows\System32\kFZxOQm.exe
  C:\Windows\System32\kFZxOQm.exe
  2⤵
  PID:7908
- C:\Windows\System32\lDPWWJI.exe
  C:\Windows\System32\lDPWWJI.exe
  2⤵
  PID:7928
- C:\Windows\System32\BUBszZh.exe
  C:\Windows\System32\BUBszZh.exe
  2⤵
  PID:7944
- C:\Windows\System32\MFvyTOY.exe
  C:\Windows\System32\MFvyTOY.exe
  2⤵
  PID:7964
- C:\Windows\System32\yxLYAKM.exe
  C:\Windows\System32\yxLYAKM.exe
  2⤵
  PID:7980
- C:\Windows\System32\FFuwqHQ.exe
  C:\Windows\System32\FFuwqHQ.exe
  2⤵
  PID:7996
- C:\Windows\System32\EoHUFKc.exe
  C:\Windows\System32\EoHUFKc.exe
  2⤵
  PID:8016
- C:\Windows\System32\plsVHEu.exe
  C:\Windows\System32\plsVHEu.exe
  2⤵
  PID:8036
- C:\Windows\System32\rsbxANQ.exe
  C:\Windows\System32\rsbxANQ.exe
  2⤵
  PID:8056
- C:\Windows\System32\gxPYIDx.exe
  C:\Windows\System32\gxPYIDx.exe
  2⤵
  PID:8076
- C:\Windows\System32\pUbhDxh.exe
  C:\Windows\System32\pUbhDxh.exe
  2⤵
  PID:8092
- C:\Windows\System32\aBULNKN.exe
  C:\Windows\System32\aBULNKN.exe
  2⤵
  PID:8108
- C:\Windows\System32\YWVIYgV.exe
  C:\Windows\System32\YWVIYgV.exe
  2⤵
  PID:8128
- C:\Windows\System32\UlIjyMP.exe
  C:\Windows\System32\UlIjyMP.exe
  2⤵
  PID:8144
- C:\Windows\System32\MsWcinh.exe
  C:\Windows\System32\MsWcinh.exe
  2⤵
  PID:8160
- C:\Windows\System32\picoVSw.exe
  C:\Windows\System32\picoVSw.exe
  2⤵
  PID:8176
- C:\Windows\System32\qLfXuIs.exe
  C:\Windows\System32\qLfXuIs.exe
  2⤵
  PID:6756
- C:\Windows\System32\AVordMi.exe
  C:\Windows\System32\AVordMi.exe
  2⤵
  PID:6168
- C:\Windows\System32\boGNPFL.exe
  C:\Windows\System32\boGNPFL.exe
  2⤵
  PID:6744
- C:\Windows\System32\wRzngwv.exe
  C:\Windows\System32\wRzngwv.exe
  2⤵
  PID:6980
- C:\Windows\System32\jiKBBvB.exe
  C:\Windows\System32\jiKBBvB.exe
  2⤵
  PID:6436
- C:\Windows\System32\lVNzDWa.exe
  C:\Windows\System32\lVNzDWa.exe
  2⤵
  PID:5288
- C:\Windows\System32\YzoBtQJ.exe
  C:\Windows\System32\YzoBtQJ.exe
  2⤵
  PID:6936
- C:\Windows\System32\voPdJRQ.exe
  C:\Windows\System32\voPdJRQ.exe
  2⤵
  PID:7184
- C:\Windows\System32\XacWZxL.exe
  C:\Windows\System32\XacWZxL.exe
  2⤵
  PID:6828
- C:\Windows\System32\kcDUqVf.exe
  C:\Windows\System32\kcDUqVf.exe
  2⤵
  PID:7284
- C:\Windows\System32\oLlnQzw.exe
  C:\Windows\System32\oLlnQzw.exe
  2⤵
  PID:7200
- C:\Windows\System32\rpFiVsO.exe
  C:\Windows\System32\rpFiVsO.exe
  2⤵
  PID:5316
- C:\Windows\System32\zriNSoA.exe
  C:\Windows\System32\zriNSoA.exe
  2⤵
  PID:7296
- C:\Windows\System32\rAkTgbD.exe
  C:\Windows\System32\rAkTgbD.exe
  2⤵
  PID:7360
- C:\Windows\System32\LLMSxdV.exe
  C:\Windows\System32\LLMSxdV.exe
  2⤵
  PID:7344
- C:\Windows\System32\pBDPRZu.exe
  C:\Windows\System32\pBDPRZu.exe
  2⤵
  PID:7392
- C:\Windows\System32\lxSVfgU.exe
  C:\Windows\System32\lxSVfgU.exe
  2⤵
  PID:7408
- C:\Windows\System32\ZDTlBGp.exe
  C:\Windows\System32\ZDTlBGp.exe
  2⤵
  PID:7440
- C:\Windows\System32\JWaqWgB.exe
  C:\Windows\System32\JWaqWgB.exe
  2⤵
  PID:7492
- C:\Windows\System32\zrbmGjp.exe
  C:\Windows\System32\zrbmGjp.exe
  2⤵
  PID:7576
- C:\Windows\System32\CtPKNIU.exe
  C:\Windows\System32\CtPKNIU.exe
  2⤵
  PID:7028
- C:\Windows\System32\XaKgKoy.exe
  C:\Windows\System32\XaKgKoy.exe
  2⤵
  PID:7708
- C:\Windows\System32\nrvueND.exe
  C:\Windows\System32\nrvueND.exe
  2⤵
  PID:7768
- C:\Windows\System32\QvoTBpM.exe
  C:\Windows\System32\QvoTBpM.exe
  2⤵
  PID:7804
- C:\Windows\System32\WvdRGsv.exe
  C:\Windows\System32\WvdRGsv.exe
  2⤵
  PID:7820
- C:\Windows\System32\MRxdbwU.exe
  C:\Windows\System32\MRxdbwU.exe
  2⤵
  PID:7860
- C:\Windows\System32\FDMUoWP.exe
  C:\Windows\System32\FDMUoWP.exe
  2⤵
  PID:7904
- C:\Windows\System32\WDruFdC.exe
  C:\Windows\System32\WDruFdC.exe
  2⤵
  PID:7976
- C:\Windows\System32\yUPdKaI.exe
  C:\Windows\System32\yUPdKaI.exe
  2⤵
  PID:8044
- C:\Windows\System32\PkKOAMz.exe
  C:\Windows\System32\PkKOAMz.exe
  2⤵
  PID:7676
- C:\Windows\System32\DyqNmhJ.exe
  C:\Windows\System32\DyqNmhJ.exe
  2⤵
  PID:7720
- C:\Windows\System32\jQDswEx.exe
  C:\Windows\System32\jQDswEx.exe
  2⤵
  PID:8124
- C:\Windows\System32\DiskXFg.exe
  C:\Windows\System32\DiskXFg.exe
  2⤵
  PID:6644
- C:\Windows\System32\fsIabFl.exe
  C:\Windows\System32\fsIabFl.exe
  2⤵
  PID:6600
- C:\Windows\System32\nIBdRFW.exe
  C:\Windows\System32\nIBdRFW.exe
  2⤵
  PID:7724
- C:\Windows\System32\leXYBbB.exe
  C:\Windows\System32\leXYBbB.exe
  2⤵
  PID:7748
- C:\Windows\System32\DjfwstU.exe
  C:\Windows\System32\DjfwstU.exe
  2⤵
  PID:5660
- C:\Windows\System32\YVIQSVk.exe
  C:\Windows\System32\YVIQSVk.exe
  2⤵
  PID:6280
- C:\Windows\System32\YIzAneJ.exe
  C:\Windows\System32\YIzAneJ.exe
  2⤵
  PID:7788
- C:\Windows\System32\dkRouCK.exe
  C:\Windows\System32\dkRouCK.exe
  2⤵
  PID:7876
- C:\Windows\System32\aKxlSfq.exe
  C:\Windows\System32\aKxlSfq.exe
  2⤵
  PID:7956
- C:\Windows\System32\rEZLjkP.exe
  C:\Windows\System32\rEZLjkP.exe
  2⤵
  PID:8032
- C:\Windows\System32\CNjaOYI.exe
  C:\Windows\System32\CNjaOYI.exe
  2⤵
  PID:6872
- C:\Windows\System32\szqedFS.exe
  C:\Windows\System32\szqedFS.exe
  2⤵
  PID:6988
- C:\Windows\System32\WZPIMRV.exe
  C:\Windows\System32\WZPIMRV.exe
  2⤵
  PID:5200
- C:\Windows\System32\MKXjbLl.exe
  C:\Windows\System32\MKXjbLl.exe
  2⤵
  PID:7404
- C:\Windows\System32\ZlfEURS.exe
  C:\Windows\System32\ZlfEURS.exe
  2⤵
  PID:7180
- C:\Windows\System32\DjBRvOz.exe
  C:\Windows\System32\DjBRvOz.exe
  2⤵
  PID:7272
- C:\Windows\System32\FZZXzGc.exe
  C:\Windows\System32\FZZXzGc.exe
  2⤵
  PID:7384
- C:\Windows\System32\mgOpMDA.exe
  C:\Windows\System32\mgOpMDA.exe
  2⤵
  PID:7524
- C:\Windows\System32\yItvNJU.exe
  C:\Windows\System32\yItvNJU.exe
  2⤵
  PID:7484
- C:\Windows\System32\ktQQKdx.exe
  C:\Windows\System32\ktQQKdx.exe
  2⤵
  PID:7532
- C:\Windows\System32\tKMSjJr.exe
  C:\Windows\System32\tKMSjJr.exe
  2⤵
  PID:7560
- C:\Windows\System32\CzAioGo.exe
  C:\Windows\System32\CzAioGo.exe
  2⤵
  PID:7628
- C:\Windows\System32\DfSgWEZ.exe
  C:\Windows\System32\DfSgWEZ.exe
  2⤵
  PID:7896
- C:\Windows\System32\SPloiCb.exe
  C:\Windows\System32\SPloiCb.exe
  2⤵
  PID:7684
- C:\Windows\System32\IqpmZvh.exe
  C:\Windows\System32\IqpmZvh.exe
  2⤵
  PID:8188
- C:\Windows\System32\JARjIgh.exe
  C:\Windows\System32\JARjIgh.exe
  2⤵
  PID:8024
- C:\Windows\System32\iAQdkQb.exe
  C:\Windows\System32\iAQdkQb.exe
  2⤵
  PID:7924
- C:\Windows\System32\CGwxnOr.exe
  C:\Windows\System32\CGwxnOr.exe
  2⤵
  PID:7940
- C:\Windows\System32\mbBIAQw.exe
  C:\Windows\System32\mbBIAQw.exe
  2⤵
  PID:7612
- C:\Windows\System32\FQSmLfd.exe
  C:\Windows\System32\FQSmLfd.exe
  2⤵
  PID:8028
- C:\Windows\System32\whWlAdI.exe
  C:\Windows\System32\whWlAdI.exe
  2⤵
  PID:7856
- C:\Windows\System32\qnZTypb.exe
  C:\Windows\System32\qnZTypb.exe
  2⤵
  PID:8184
- C:\Windows\System32\VTEmZaG.exe
  C:\Windows\System32\VTEmZaG.exe
  2⤵
  PID:7744
- C:\Windows\System32\ZaSvWBs.exe
  C:\Windows\System32\ZaSvWBs.exe
  2⤵
  PID:8104
- C:\Windows\System32\FWoUMcw.exe
  C:\Windows\System32\FWoUMcw.exe
  2⤵
  PID:6592
- C:\Windows\System32\YGSMJOB.exe
  C:\Windows\System32\YGSMJOB.exe
  2⤵
  PID:5384
- C:\Windows\System32\AXXMnGP.exe
  C:\Windows\System32\AXXMnGP.exe
  2⤵
  PID:7100
- C:\Windows\System32\ZzbeiqJ.exe
  C:\Windows\System32\ZzbeiqJ.exe
  2⤵
  PID:7252
- C:\Windows\System32\IrsLCjt.exe
  C:\Windows\System32\IrsLCjt.exe
  2⤵
  PID:7544
- C:\Windows\System32\xTnDbGi.exe
  C:\Windows\System32\xTnDbGi.exe
  2⤵
  PID:7812
- C:\Windows\System32\uLKfrmH.exe
  C:\Windows\System32\uLKfrmH.exe
  2⤵
  PID:8156
- C:\Windows\System32\kRPPoVD.exe
  C:\Windows\System32\kRPPoVD.exe
  2⤵
  PID:6316
- C:\Windows\System32\GSKfqco.exe
  C:\Windows\System32\GSKfqco.exe
  2⤵
  PID:8008
- C:\Windows\System32\nqzMeDU.exe
  C:\Windows\System32\nqzMeDU.exe
  2⤵
  PID:864
- C:\Windows\System32\NKQiBEn.exe
  C:\Windows\System32\NKQiBEn.exe
  2⤵
  PID:7828
- C:\Windows\System32\pumylJw.exe
  C:\Windows\System32\pumylJw.exe
  2⤵
  PID:8172
- C:\Windows\System32\TeGGVxE.exe
  C:\Windows\System32\TeGGVxE.exe
  2⤵
  PID:7992
- C:\Windows\System32\nBQhyrj.exe
  C:\Windows\System32\nBQhyrj.exe
  2⤵
  PID:7840
- C:\Windows\System32\ZeyTRFE.exe
  C:\Windows\System32\ZeyTRFE.exe
  2⤵
  PID:7220
- C:\Windows\System32\xVtjWQh.exe
  C:\Windows\System32\xVtjWQh.exe
  2⤵
  PID:7536
- C:\Windows\System32\avlKBDN.exe
  C:\Windows\System32\avlKBDN.exe
  2⤵
  PID:7316
- C:\Windows\System32\gYZgbmY.exe
  C:\Windows\System32\gYZgbmY.exe
  2⤵
  PID:7760
- C:\Windows\System32\OMuplDG.exe
  C:\Windows\System32\OMuplDG.exe
  2⤵
  PID:7920
- C:\Windows\System32\kVzycOH.exe
  C:\Windows\System32\kVzycOH.exe
  2⤵
  PID:5948
- C:\Windows\System32\QeGRGDI.exe
  C:\Windows\System32\QeGRGDI.exe
  2⤵
  PID:7672
- C:\Windows\System32\srJmcde.exe
  C:\Windows\System32\srJmcde.exe
  2⤵
  PID:7012
- C:\Windows\System32\VAdsyDL.exe
  C:\Windows\System32\VAdsyDL.exe
  2⤵
  PID:7640
- C:\Windows\System32\uvAioUz.exe
  C:\Windows\System32\uvAioUz.exe
  2⤵
  PID:6852
- C:\Windows\System32\oyjxEIc.exe
  C:\Windows\System32\oyjxEIc.exe
  2⤵
  PID:7256
- C:\Windows\System32\ZAqfOKz.exe
  C:\Windows\System32\ZAqfOKz.exe
  2⤵
  PID:7232
- C:\Windows\System32\ztOESzW.exe
  C:\Windows\System32\ztOESzW.exe
  2⤵
  PID:7508
- C:\Windows\System32\hriLnLw.exe
  C:\Windows\System32\hriLnLw.exe
  2⤵
  PID:7692
- C:\Windows\System32\UFcTejB.exe
  C:\Windows\System32\UFcTejB.exe
  2⤵
  PID:6616
- C:\Windows\System32\VIWMPQW.exe
  C:\Windows\System32\VIWMPQW.exe
  2⤵
  PID:7504
- C:\Windows\System32\irlHSKn.exe
  C:\Windows\System32\irlHSKn.exe
  2⤵
  PID:8272
- C:\Windows\System32\jxlEWjm.exe
  C:\Windows\System32\jxlEWjm.exe
  2⤵
  PID:8288
- C:\Windows\System32\YHoLDaY.exe
  C:\Windows\System32\YHoLDaY.exe
  2⤵
  PID:8304
- C:\Windows\System32\aWnVwwV.exe
  C:\Windows\System32\aWnVwwV.exe
  2⤵
  PID:8320
- C:\Windows\System32\EbFBMMr.exe
  C:\Windows\System32\EbFBMMr.exe
  2⤵
  PID:8336
- C:\Windows\System32\zkDXKTd.exe
  C:\Windows\System32\zkDXKTd.exe
  2⤵
  PID:8352
- C:\Windows\System32\EdWdHmA.exe
  C:\Windows\System32\EdWdHmA.exe
  2⤵
  PID:8368
- C:\Windows\System32\SlJGYxR.exe
  C:\Windows\System32\SlJGYxR.exe
  2⤵
  PID:8384
- C:\Windows\System32\zaZYnoN.exe
  C:\Windows\System32\zaZYnoN.exe
  2⤵
  PID:8400
- C:\Windows\System32\PElHSTm.exe
  C:\Windows\System32\PElHSTm.exe
  2⤵
  PID:8416
- C:\Windows\System32\yPOAfBz.exe
  C:\Windows\System32\yPOAfBz.exe
  2⤵
  PID:8432
- C:\Windows\System32\HEAbaxY.exe
  C:\Windows\System32\HEAbaxY.exe
  2⤵
  PID:8448
- C:\Windows\System32\PRcvPrV.exe
  C:\Windows\System32\PRcvPrV.exe
  2⤵
  PID:8464
- C:\Windows\System32\UwrQXyA.exe
  C:\Windows\System32\UwrQXyA.exe
  2⤵
  PID:8480
- C:\Windows\System32\xfidNBf.exe
  C:\Windows\System32\xfidNBf.exe
  2⤵
  PID:8496
- C:\Windows\System32\eacpnEO.exe
  C:\Windows\System32\eacpnEO.exe
  2⤵
  PID:8512
- C:\Windows\System32\lgRBCFA.exe
  C:\Windows\System32\lgRBCFA.exe
  2⤵
  PID:8528
- C:\Windows\System32\BSAuEKJ.exe
  C:\Windows\System32\BSAuEKJ.exe
  2⤵
  PID:8544
- C:\Windows\System32\NDoCwGm.exe
  C:\Windows\System32\NDoCwGm.exe
  2⤵
  PID:8560
- C:\Windows\System32\uFPCpvn.exe
  C:\Windows\System32\uFPCpvn.exe
  2⤵
  PID:8576
- C:\Windows\System32\lwgGsSX.exe
  C:\Windows\System32\lwgGsSX.exe
  2⤵
  PID:8592
- C:\Windows\System32\uMxHLvq.exe
  C:\Windows\System32\uMxHLvq.exe
  2⤵
  PID:8608
- C:\Windows\System32\eqompwt.exe
  C:\Windows\System32\eqompwt.exe
  2⤵
  PID:8624
- C:\Windows\System32\yMmftVa.exe
  C:\Windows\System32\yMmftVa.exe
  2⤵
  PID:8640
- C:\Windows\System32\dTvHsOd.exe
  C:\Windows\System32\dTvHsOd.exe
  2⤵
  PID:8656
- C:\Windows\System32\PcZtzEx.exe
  C:\Windows\System32\PcZtzEx.exe
  2⤵
  PID:8756
- C:\Windows\System32\qudgrLq.exe
  C:\Windows\System32\qudgrLq.exe
  2⤵
  PID:8780
- C:\Windows\System32\PAacUsA.exe
  C:\Windows\System32\PAacUsA.exe
  2⤵
  PID:8804
- C:\Windows\System32\dsuhkfb.exe
  C:\Windows\System32\dsuhkfb.exe
  2⤵
  PID:8820
- C:\Windows\System32\RWECgDp.exe
  C:\Windows\System32\RWECgDp.exe
  2⤵
  PID:8836
- C:\Windows\System32\JPxwIeC.exe
  C:\Windows\System32\JPxwIeC.exe
  2⤵
  PID:8856
- C:\Windows\System32\VDulopL.exe
  C:\Windows\System32\VDulopL.exe
  2⤵
  PID:8896
- C:\Windows\System32\gtmFJVe.exe
  C:\Windows\System32\gtmFJVe.exe
  2⤵
  PID:8912
- C:\Windows\System32\YnmFZod.exe
  C:\Windows\System32\YnmFZod.exe
  2⤵
  PID:8936
- C:\Windows\System32\CGrmjbG.exe
  C:\Windows\System32\CGrmjbG.exe
  2⤵
  PID:8956
- C:\Windows\System32\NgPiiei.exe
  C:\Windows\System32\NgPiiei.exe
  2⤵
  PID:8976
- C:\Windows\System32\hBeJMls.exe
  C:\Windows\System32\hBeJMls.exe
  2⤵
  PID:8996
- C:\Windows\System32\wPKoyzr.exe
  C:\Windows\System32\wPKoyzr.exe
  2⤵
  PID:9016
- C:\Windows\System32\WAirOIQ.exe
  C:\Windows\System32\WAirOIQ.exe
  2⤵
  PID:9032
- C:\Windows\System32\WmnpGDO.exe
  C:\Windows\System32\WmnpGDO.exe
  2⤵
  PID:9048
- C:\Windows\System32\daggaZF.exe
  C:\Windows\System32\daggaZF.exe
  2⤵
  PID:9064
- C:\Windows\System32\ZTUQNbf.exe
  C:\Windows\System32\ZTUQNbf.exe
  2⤵
  PID:9084
- C:\Windows\System32\cnnOdDm.exe
  C:\Windows\System32\cnnOdDm.exe
  2⤵
  PID:9100
- C:\Windows\System32\NHccOwH.exe
  C:\Windows\System32\NHccOwH.exe
  2⤵
  PID:9116
- C:\Windows\System32\xOJsAXb.exe
  C:\Windows\System32\xOJsAXb.exe
  2⤵
  PID:9132
- C:\Windows\System32\DPENbES.exe
  C:\Windows\System32\DPENbES.exe
  2⤵
  PID:9148
- C:\Windows\System32\gmecTFH.exe
  C:\Windows\System32\gmecTFH.exe
  2⤵
  PID:9168
- C:\Windows\System32\snpboiy.exe
  C:\Windows\System32\snpboiy.exe
  2⤵
  PID:9184
- C:\Windows\System32\pWbhoCZ.exe
  C:\Windows\System32\pWbhoCZ.exe
  2⤵
  PID:9204
- C:\Windows\System32\uzCrGBm.exe
  C:\Windows\System32\uzCrGBm.exe
  2⤵
  PID:7332
- C:\Windows\System32\VHpphiv.exe
  C:\Windows\System32\VHpphiv.exe
  2⤵
  PID:6524
- C:\Windows\System32\CzGUTrs.exe
  C:\Windows\System32\CzGUTrs.exe
  2⤵
  PID:7116
- C:\Windows\System32\DITxEYn.exe
  C:\Windows\System32\DITxEYn.exe
  2⤵
  PID:7176
- C:\Windows\System32\UzRnwxu.exe
  C:\Windows\System32\UzRnwxu.exe
  2⤵
  PID:7596
- C:\Windows\System32\euedlFU.exe
  C:\Windows\System32\euedlFU.exe
  2⤵
  PID:8236
- C:\Windows\System32\UVSxAOe.exe
  C:\Windows\System32\UVSxAOe.exe
  2⤵
  PID:8256
- C:\Windows\System32\zZpCjqK.exe
  C:\Windows\System32\zZpCjqK.exe
  2⤵
  PID:8300
- C:\Windows\System32\cZFsdfl.exe
  C:\Windows\System32\cZFsdfl.exe
  2⤵
  PID:8620
- C:\Windows\System32\ZwSmJfO.exe
  C:\Windows\System32\ZwSmJfO.exe
  2⤵
  PID:8556
- C:\Windows\System32\JCjJjlR.exe
  C:\Windows\System32\JCjJjlR.exe
  2⤵
  PID:8460
- C:\Windows\System32\hGOoyIN.exe
  C:\Windows\System32\hGOoyIN.exe
  2⤵
  PID:8476
- C:\Windows\System32\XYOgTfX.exe
  C:\Windows\System32\XYOgTfX.exe
  2⤵
  PID:8540
- C:\Windows\System32\SSPqkua.exe
  C:\Windows\System32\SSPqkua.exe
  2⤵
  PID:8604
- C:\Windows\System32\WrBATwR.exe
  C:\Windows\System32\WrBATwR.exe
  2⤵
  PID:8280
- C:\Windows\System32\AzWanvg.exe
  C:\Windows\System32\AzWanvg.exe
  2⤵
  PID:8672
- C:\Windows\System32\wHgElgM.exe
  C:\Windows\System32\wHgElgM.exe
  2⤵
  PID:8688
- C:\Windows\System32\stvZeHb.exe
  C:\Windows\System32\stvZeHb.exe
  2⤵
  PID:8704
- C:\Windows\System32\QixwGMh.exe
  C:\Windows\System32\QixwGMh.exe
  2⤵
  PID:8724
- C:\Windows\System32\irBzTRD.exe
  C:\Windows\System32\irBzTRD.exe
  2⤵
  PID:8740
- C:\Windows\System32\SpZhjGv.exe
  C:\Windows\System32\SpZhjGv.exe
  2⤵
  PID:8764
- C:\Windows\System32\AKXwjdI.exe
  C:\Windows\System32\AKXwjdI.exe
  2⤵
  PID:8776
- C:\Windows\System32\LlRTgsu.exe
  C:\Windows\System32\LlRTgsu.exe
  2⤵
  PID:8812
- C:\Windows\System32\zlNuoTm.exe
  C:\Windows\System32\zlNuoTm.exe
  2⤵
  PID:8920
- C:\Windows\System32\NYogNZk.exe
  C:\Windows\System32\NYogNZk.exe
  2⤵
  PID:8944
- C:\Windows\System32\FrNZEAY.exe
  C:\Windows\System32\FrNZEAY.exe
  2⤵
  PID:8952
- C:\Windows\System32\zVAiFEP.exe
  C:\Windows\System32\zVAiFEP.exe
  2⤵
  PID:8992
- C:\Windows\System32\BmDYejB.exe
  C:\Windows\System32\BmDYejB.exe
  2⤵
  PID:9008
- C:\Windows\System32\fvrxvli.exe
  C:\Windows\System32\fvrxvli.exe
  2⤵
  PID:9044
- C:\Windows\System32\yFsAxME.exe
  C:\Windows\System32\yFsAxME.exe
  2⤵
  PID:9108
- C:\Windows\System32\VTHJrMA.exe
  C:\Windows\System32\VTHJrMA.exe
  2⤵
  PID:5364
- C:\Windows\System32\cqyDNoH.exe
  C:\Windows\System32\cqyDNoH.exe
  2⤵
  PID:9144
- C:\Windows\System32\YJHpQAR.exe
  C:\Windows\System32\YJHpQAR.exe
  2⤵
  PID:9092
- C:\Windows\System32\wBklQUN.exe
  C:\Windows\System32\wBklQUN.exe
  2⤵
  PID:9128
- C:\Windows\System32\VZxnTow.exe
  C:\Windows\System32\VZxnTow.exe
  2⤵
  PID:9160
- C:\Windows\System32\TCqvZTq.exe
  C:\Windows\System32\TCqvZTq.exe
  2⤵
  PID:8264
- C:\Windows\System32\GrKEXYS.exe
  C:\Windows\System32\GrKEXYS.exe
  2⤵
  PID:8224
- C:\Windows\System32\PHEVEyi.exe
  C:\Windows\System32\PHEVEyi.exe
  2⤵
  PID:7472
- C:\Windows\System32\SvHlKJG.exe
  C:\Windows\System32\SvHlKJG.exe
  2⤵
  PID:8208
- C:\Windows\System32\JqRnLae.exe
  C:\Windows\System32\JqRnLae.exe
  2⤵
  PID:9096
- C:\Windows\System32\iRvEiKO.exe
  C:\Windows\System32\iRvEiKO.exe
  2⤵
  PID:8584
- C:\Windows\System32\tzWbqGA.exe
  C:\Windows\System32\tzWbqGA.exe
  2⤵
  PID:8392
- C:\Windows\System32\erSFYRe.exe
  C:\Windows\System32\erSFYRe.exe
  2⤵
  PID:8344
- C:\Windows\System32\OpuJTBO.exe
  C:\Windows\System32\OpuJTBO.exe
  2⤵
  PID:8440
- C:\Windows\System32\wieYznP.exe
  C:\Windows\System32\wieYznP.exe
  2⤵
  PID:8572
- C:\Windows\System32\IBmIAFV.exe
  C:\Windows\System32\IBmIAFV.exe
  2⤵
  PID:8636
- C:\Windows\System32\khvuPxp.exe
  C:\Windows\System32\khvuPxp.exe
  2⤵
  PID:8696
- C:\Windows\System32\aHHLeIw.exe
  C:\Windows\System32\aHHLeIw.exe
  2⤵
  PID:8732
- C:\Windows\System32\EhwMbOH.exe
  C:\Windows\System32\EhwMbOH.exe
  2⤵
  PID:8680
- C:\Windows\System32\lCGYSff.exe
  C:\Windows\System32\lCGYSff.exe
  2⤵
  PID:8800
- C:\Windows\System32\jDWzlFA.exe
  C:\Windows\System32\jDWzlFA.exe
  2⤵
  PID:8848
- C:\Windows\System32\QnzANGa.exe
  C:\Windows\System32\QnzANGa.exe
  2⤵
  PID:8924
- C:\Windows\System32\iqkCsEu.exe
  C:\Windows\System32\iqkCsEu.exe
  2⤵
  PID:8888
- C:\Windows\System32\BpydatM.exe
  C:\Windows\System32\BpydatM.exe
  2⤵
  PID:8948
- C:\Windows\System32\unvquNp.exe
  C:\Windows\System32\unvquNp.exe
  2⤵
  PID:8988
- C:\Windows\System32\KdqUqHl.exe
  C:\Windows\System32\KdqUqHl.exe
  2⤵
  PID:9040
- C:\Windows\System32\AWgvBkM.exe
  C:\Windows\System32\AWgvBkM.exe
  2⤵
  PID:6916
- C:\Windows\System32\hTstxFG.exe
  C:\Windows\System32\hTstxFG.exe
  2⤵
  PID:9112
- C:\Windows\System32\HEzZJtF.exe
  C:\Windows\System32\HEzZJtF.exe
  2⤵
  PID:9192
- C:\Windows\System32\lXvDdNv.exe
  C:\Windows\System32\lXvDdNv.exe
  2⤵
  PID:8296
- C:\Windows\System32\wGyUbUD.exe
  C:\Windows\System32\wGyUbUD.exe
  2⤵
  PID:8520
- C:\Windows\System32\RDQkheG.exe
  C:\Windows\System32\RDQkheG.exe
  2⤵
  PID:8424
- C:\Windows\System32\ggLIUFy.exe
  C:\Windows\System32\ggLIUFy.exe
  2⤵
  PID:8376
- C:\Windows\System32\bVzXNzh.exe
  C:\Windows\System32\bVzXNzh.exe
  2⤵
  PID:8380
- C:\Windows\System32\ACNkpRP.exe
  C:\Windows\System32\ACNkpRP.exe
  2⤵
  PID:8204
- C:\Windows\System32\QONrlrf.exe
  C:\Windows\System32\QONrlrf.exe
  2⤵
  PID:9076
- C:\Windows\System32\yKRpfLE.exe
  C:\Windows\System32\yKRpfLE.exe
  2⤵
  PID:8252
- C:\Windows\System32\tlqbXXB.exe
  C:\Windows\System32\tlqbXXB.exe
  2⤵
  PID:7064
- C:\Windows\System32\voOYxcr.exe
  C:\Windows\System32\voOYxcr.exe
  2⤵
  PID:8488
- C:\Windows\System32\xDNnfFp.exe
  C:\Windows\System32\xDNnfFp.exe
  2⤵
  PID:8828
- C:\Windows\System32\jKHTqQw.exe
  C:\Windows\System32\jKHTqQw.exe
  2⤵
  PID:8772
- C:\Windows\System32\RjNYJuO.exe
  C:\Windows\System32\RjNYJuO.exe
  2⤵
  PID:8876
- C:\Windows\System32\YMQwRFI.exe
  C:\Windows\System32\YMQwRFI.exe
  2⤵
  PID:9028
- C:\Windows\System32\eAprTHf.exe
  C:\Windows\System32\eAprTHf.exe
  2⤵
  PID:1536
- C:\Windows\System32\SdeJbbG.exe
  C:\Windows\System32\SdeJbbG.exe
  2⤵
  PID:8492
- C:\Windows\System32\wIpiALI.exe
  C:\Windows\System32\wIpiALI.exe
  2⤵
  PID:8268
- C:\Windows\System32\TUjFNYs.exe
  C:\Windows\System32\TUjFNYs.exe
  2⤵
  PID:8892
- C:\Windows\System32\xWxsFNT.exe
  C:\Windows\System32\xWxsFNT.exe
  2⤵
  PID:8396
- C:\Windows\System32\iMcftlv.exe
  C:\Windows\System32\iMcftlv.exe
  2⤵
  PID:8332
- C:\Windows\System32\NZUYUxf.exe
  C:\Windows\System32\NZUYUxf.exe
  2⤵
  PID:8684
- C:\Windows\System32\TFuiDLy.exe
  C:\Windows\System32\TFuiDLy.exe
  2⤵
  PID:9232
- C:\Windows\System32\MdWeqCN.exe
  C:\Windows\System32\MdWeqCN.exe
  2⤵
  PID:9248
- C:\Windows\System32\mTZRzXE.exe
  C:\Windows\System32\mTZRzXE.exe
  2⤵
  PID:9264
- C:\Windows\System32\qPoqVtu.exe
  C:\Windows\System32\qPoqVtu.exe
  2⤵
  PID:9280
- C:\Windows\System32\wWEHpyQ.exe
  C:\Windows\System32\wWEHpyQ.exe
  2⤵
  PID:9296
- C:\Windows\System32\KHrFiHU.exe
  C:\Windows\System32\KHrFiHU.exe
  2⤵
  PID:9372
- C:\Windows\System32\nclIcUe.exe
  C:\Windows\System32\nclIcUe.exe
  2⤵
  PID:9392
- C:\Windows\System32\OKxMiaZ.exe
  C:\Windows\System32\OKxMiaZ.exe
  2⤵
  PID:9408
- C:\Windows\System32\IdgLPVv.exe
  C:\Windows\System32\IdgLPVv.exe
  2⤵
  PID:9424
- C:\Windows\System32\keYOevM.exe
  C:\Windows\System32\keYOevM.exe
  2⤵
  PID:9444
- C:\Windows\System32\FLVKsmu.exe
  C:\Windows\System32\FLVKsmu.exe
  2⤵
  PID:9460
- C:\Windows\System32\sPgaHyJ.exe
  C:\Windows\System32\sPgaHyJ.exe
  2⤵
  PID:9524
- C:\Windows\System32\BewWptq.exe
  C:\Windows\System32\BewWptq.exe
  2⤵
  PID:9544
- C:\Windows\System32\ZQfccVJ.exe
  C:\Windows\System32\ZQfccVJ.exe
  2⤵
  PID:9564
- C:\Windows\System32\LDLYtPY.exe
  C:\Windows\System32\LDLYtPY.exe
  2⤵
  PID:9584
- C:\Windows\System32\uOigGMo.exe
  C:\Windows\System32\uOigGMo.exe
  2⤵
  PID:9620
- C:\Windows\System32\FUxRzFi.exe
  C:\Windows\System32\FUxRzFi.exe
  2⤵
  PID:9648
- C:\Windows\System32\XFgnlay.exe
  C:\Windows\System32\XFgnlay.exe
  2⤵
  PID:9664
- C:\Windows\System32\VvZtbXC.exe
  C:\Windows\System32\VvZtbXC.exe
  2⤵
  PID:9680
- C:\Windows\System32\dpuyRaO.exe
  C:\Windows\System32\dpuyRaO.exe
  2⤵
  PID:9700
- C:\Windows\System32\AtgtwuN.exe
  C:\Windows\System32\AtgtwuN.exe
  2⤵
  PID:9720
- C:\Windows\System32\BPSWmjn.exe
  C:\Windows\System32\BPSWmjn.exe
  2⤵
  PID:9736
- C:\Windows\System32\IpILQxh.exe
  C:\Windows\System32\IpILQxh.exe
  2⤵
  PID:9752
- C:\Windows\System32\HYvDwaq.exe
  C:\Windows\System32\HYvDwaq.exe
  2⤵
  PID:9784
- C:\Windows\System32\uSvZfXq.exe
  C:\Windows\System32\uSvZfXq.exe
  2⤵
  PID:9800
- C:\Windows\System32\zDjSfHo.exe
  C:\Windows\System32\zDjSfHo.exe
  2⤵
  PID:9824
- C:\Windows\System32\tukogcn.exe
  C:\Windows\System32\tukogcn.exe
  2⤵
  PID:9840
- C:\Windows\System32\LfcRZWl.exe
  C:\Windows\System32\LfcRZWl.exe
  2⤵
  PID:9856
- C:\Windows\System32\eRUrgJs.exe
  C:\Windows\System32\eRUrgJs.exe
  2⤵
  PID:9880
- C:\Windows\System32\MRNuHjI.exe
  C:\Windows\System32\MRNuHjI.exe
  2⤵
  PID:9896
- C:\Windows\System32\BpxzXaO.exe
  C:\Windows\System32\BpxzXaO.exe
  2⤵
  PID:9916
- C:\Windows\System32\HqghwUU.exe
  C:\Windows\System32\HqghwUU.exe
  2⤵
  PID:9960
- C:\Windows\System32\xXxgpTN.exe
  C:\Windows\System32\xXxgpTN.exe
  2⤵
  PID:9980
- C:\Windows\System32\MPVlvvS.exe
  C:\Windows\System32\MPVlvvS.exe
  2⤵
  PID:9996
- C:\Windows\System32\ibbAQvi.exe
  C:\Windows\System32\ibbAQvi.exe
  2⤵
  PID:10012
- C:\Windows\System32\gSnMRhk.exe
  C:\Windows\System32\gSnMRhk.exe
  2⤵
  PID:10028
- C:\Windows\System32\HgHUeWY.exe
  C:\Windows\System32\HgHUeWY.exe
  2⤵
  PID:10044
- C:\Windows\System32\KnNkUjQ.exe
  C:\Windows\System32\KnNkUjQ.exe
  2⤵
  PID:10064
- C:\Windows\System32\hnvvLzt.exe
  C:\Windows\System32\hnvvLzt.exe
  2⤵
  PID:10084
- C:\Windows\System32\nNsEvTj.exe
  C:\Windows\System32\nNsEvTj.exe
  2⤵
  PID:10104
- C:\Windows\System32\LxuzJwQ.exe
  C:\Windows\System32\LxuzJwQ.exe
  2⤵
  PID:10120
- C:\Windows\System32\ZleTeRB.exe
  C:\Windows\System32\ZleTeRB.exe
  2⤵
  PID:10136
- C:\Windows\System32\jzjoLoM.exe
  C:\Windows\System32\jzjoLoM.exe
  2⤵
  PID:10156
- C:\Windows\System32\TELRWVz.exe
  C:\Windows\System32\TELRWVz.exe
  2⤵
  PID:10176
- C:\Windows\System32\kfUSXUi.exe
  C:\Windows\System32\kfUSXUi.exe
  2⤵
  PID:10196
- C:\Windows\System32\JglFlbV.exe
  C:\Windows\System32\JglFlbV.exe
  2⤵
  PID:10212
- C:\Windows\System32\oDQZcGp.exe
  C:\Windows\System32\oDQZcGp.exe
  2⤵
  PID:10232
- C:\Windows\System32\NLHsCyn.exe
  C:\Windows\System32\NLHsCyn.exe
  2⤵
  PID:8844
- C:\Windows\System32\fatHMjw.exe
  C:\Windows\System32\fatHMjw.exe
  2⤵
  PID:8412
- C:\Windows\System32\NolpHDO.exe
  C:\Windows\System32\NolpHDO.exe
  2⤵
  PID:9228
- C:\Windows\System32\rZiIZNo.exe
  C:\Windows\System32\rZiIZNo.exe
  2⤵
  PID:9260
- C:\Windows\System32\Uiyzoen.exe
  C:\Windows\System32\Uiyzoen.exe
  2⤵
  PID:8908
- C:\Windows\System32\hfAEmkK.exe
  C:\Windows\System32\hfAEmkK.exe
  2⤵
  PID:9320
- C:\Windows\System32\WgabgLC.exe
  C:\Windows\System32\WgabgLC.exe
  2⤵
  PID:9336
- C:\Windows\System32\pNUlwHk.exe
  C:\Windows\System32\pNUlwHk.exe
  2⤵
  PID:9352
- C:\Windows\System32\BhSiAbB.exe
  C:\Windows\System32\BhSiAbB.exe
  2⤵
  PID:9368
- C:\Windows\System32\ozdpApS.exe
  C:\Windows\System32\ozdpApS.exe
  2⤵
  PID:9484
- C:\Windows\System32\aPQAiwi.exe
  C:\Windows\System32\aPQAiwi.exe
  2⤵
  PID:9580
- C:\Windows\System32\sYImuIw.exe
  C:\Windows\System32\sYImuIw.exe
  2⤵
  PID:9468
- C:\Windows\System32\wnCiKtL.exe
  C:\Windows\System32\wnCiKtL.exe
  2⤵
  PID:9440
- C:\Windows\System32\XSvxEZb.exe
  C:\Windows\System32\XSvxEZb.exe
  2⤵
  PID:9596
- C:\Windows\System32\hklqKKV.exe
  C:\Windows\System32\hklqKKV.exe
  2⤵
  PID:9656
- C:\Windows\System32\hgUeoam.exe
  C:\Windows\System32\hgUeoam.exe
  2⤵
  PID:9728
- C:\Windows\System32\uqZeTnI.exe
  C:\Windows\System32\uqZeTnI.exe
  2⤵
  PID:9672
- C:\Windows\System32\CYRyNRA.exe
  C:\Windows\System32\CYRyNRA.exe
  2⤵
  PID:9812
- C:\Windows\System32\uwlrUIl.exe
  C:\Windows\System32\uwlrUIl.exe
  2⤵
  PID:9744
- C:\Windows\System32\KhYsHsI.exe
  C:\Windows\System32\KhYsHsI.exe
  2⤵
  PID:9792
- C:\Windows\System32\KJAPnwC.exe
  C:\Windows\System32\KJAPnwC.exe
  2⤵
  PID:9636
- C:\Windows\System32\FVqtcCL.exe
  C:\Windows\System32\FVqtcCL.exe
  2⤵
  PID:9748
- C:\Windows\System32\huADQDY.exe
  C:\Windows\System32\huADQDY.exe
  2⤵
  PID:9832
- C:\Windows\System32\SphdqpD.exe
  C:\Windows\System32\SphdqpD.exe
  2⤵
  PID:9924
- C:\Windows\System32\EWKKyeG.exe
  C:\Windows\System32\EWKKyeG.exe
  2⤵
  PID:9940
- C:\Windows\System32\MjPMPEB.exe
  C:\Windows\System32\MjPMPEB.exe
  2⤵
  PID:9992
- C:\Windows\System32\JEciWDF.exe
  C:\Windows\System32\JEciWDF.exe
  2⤵
  PID:10056
- C:\Windows\System32\DmdIOyA.exe
  C:\Windows\System32\DmdIOyA.exe
  2⤵
  PID:10128
- C:\Windows\System32\NIQaPPF.exe
  C:\Windows\System32\NIQaPPF.exe
  2⤵
  PID:10168
- C:\Windows\System32\zHoWgqT.exe
  C:\Windows\System32\zHoWgqT.exe
  2⤵
  PID:9124
- C:\Windows\System32\IsdquRG.exe
  C:\Windows\System32\IsdquRG.exe
  2⤵
  PID:9288
- C:\Windows\System32\AmKjAAu.exe
  C:\Windows\System32\AmKjAAu.exe
  2⤵
  PID:9328
- C:\Windows\System32\LIzxUsy.exe
  C:\Windows\System32\LIzxUsy.exe
  2⤵
  PID:9536

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\BATakZk.exe

Filesize
3.3MB

MD5
be7c0f94f3aca92a3e46c229481bfbbb

SHA1
31da0525da381a0fc4ba80c750d2144e3d7052ff

SHA256
02f5d493788e16e200278967234331c23aa498e5ba14779cd60900b06160987e

SHA512
3c66b1618972ebf31be1128d123803c0fb8c0a33094e66924098e1b9c6f64b399cce1d23e19b1d8e11f09f6c0fc12cdc9d59eb3f61c1f0484111fe4e3d7b6932

Download Submit
C:\Windows\System32\CzKrsiv.exe

Filesize
3.3MB

MD5
b19d5c89e8447dc12deef4f18173f2ff

SHA1
2b6de84370eea0338d6e5cb6644e3b5344030193

SHA256
c83ddafdbbdefbc12dbbbb528cbefb9130471516b93647af44ad5f80f9c9e1c5

SHA512
06882f5aaac95a090fa738bf1ca7c5300fb8d4c32dcf846a34464ca7f7688c257d8ab0e9a27b9843d5382ea8ef428f6ac53bb27930fcb99a3e294349503402c9

Download Submit
C:\Windows\System32\DFxKduM.exe

Filesize
3.3MB

MD5
25b167aee491a60e95bb22c2a2c1bfc5

SHA1
f108321219113c2acebc9fcd554945f056c43633

SHA256
166fa8583b89ea5a33094088384310196b12ac727c0d4fbe8a258f93ed0717fa

SHA512
37f3b4e2ec6d23c3904f3e678274c267ed95ce23a8aa27b5c305f16620cab8fea8adc7f0ad639bcd3dd14cc9c55d2cedec7d4c146bddc3a599c8bcb97f9eeea6

Download Submit
C:\Windows\System32\EQDDTCp.exe

Filesize
3.3MB

MD5
b935f28a01f1347257eef10e25637e65

SHA1
1b38bc8fead4f9fc1126161f373cd9b89bc8d4a7

SHA256
3f2d9d2abaf31a64331c65ea0f1e68e6d726aebb38c8300cde13f6fd0047aefe

SHA512
8850e136bc1898aa6b27679fcfe599747668faf245ffc30f92a07142354d3f80bbc4f0ffea7a0d9674423efa68f692e4d77354cb6b5b495792bf2bf3e6bb6942

Download Submit
C:\Windows\System32\FrwSKlM.exe

Filesize
3.3MB

MD5
6e27cdcda4706656963a143c634eeed2

SHA1
ce747042c3c53ea20cb98a7219c3ce86b8f9180a

SHA256
0ba7677e814ab429036c6bf4087b172f9be050a5a25871c1212bde42f4eac951

SHA512
7523b14c1fec8c7d6649fe6e1d108eb0ba46d41810deafc6875dbc131b79da69cf9146d784606d54a427cc1fc240990c8068bfbc7686242fbd729f7fff94c65f

Download Submit
C:\Windows\System32\HtcTfgo.exe

Filesize
3.3MB

MD5
8d37bdb2d0747fee3fc65a022989f843

SHA1
41abb8215e69ed156eac061d7fb59f5bb1e044cc

SHA256
7ca1b365c534bc1ea710df005a47529eed6f1b60b367bfc355c90f6b4b7fa170

SHA512
81f5f816e222a52e122d21c696c82ec0ccf58038332a139e6edac4832583f5eaf27aa0853db0d336982498b1b021cb9a7bf99fc547f769120657b8f5783a3620

Download Submit
C:\Windows\System32\IPtkTLQ.exe

Filesize
3.3MB

MD5
4a56e943f1c3e43fb617b5a08ab35050

SHA1
ee4ef1f2963ccd69d0b8df269d27152beec572ad

SHA256
fddea4f5ad14971c5e721b0292c27d7b1076d3e0118479e94c06ebb8b6ef407d

SHA512
89c7390bf83c5f56969ae584ac3d9648dbd07f10397b1a31f3a2a75f39e9be6f96fe1c2f12e1a4a4f733f1c8abd34cfdd2b16047e8a48cfb1e3b6dd3932d9286

Download Submit
C:\Windows\System32\NOxbVlJ.exe

Filesize
3.3MB

MD5
1f58b271e17615a2da30f50830e2770f

SHA1
d1bbb6cc9ef0522e2ec6a1549beb4b05127792f4

SHA256
a3cb0621b883747ccc35a0f61fa2e3cb69caa8c4982862a7f180b1c454c78512

SHA512
ce5098725fdea0be98dad70d6bcd316097303dd7a0f3b9a31d3f2e48d446e76776077903ee592df6b813539313120248bde15aa4ad973b33b7b396f03226b5aa

Download Submit
C:\Windows\System32\NdyDHCH.exe

Filesize
3.3MB

MD5
fbf78443924dea1ff70c74c0a1a910e4

SHA1
654e939aa2726056e57503c6ad76431e969d9b75

SHA256
86923c5ea99feb0640119577ba93fe8af3c926fea4d7aef313af9feb81f467ba

SHA512
328f346839d7533aeb2e7ff9712fbeda405d3e9da543cb7d45651cd3cef6d1fcc5bcc3256d320bf9d84232d56f5dee8df28e446caa281810221f549002b2de07

Download Submit
C:\Windows\System32\NnIBuYz.exe

Filesize
3.3MB

MD5
a9b1a0adcacf911d5bce22447bf28461

SHA1
74016bba7801c2beb92b4d5ad1c719e61e6a75e7

SHA256
e7fee2a94815b0d92db3c9da4fe7d40691206f42f2c5e345ef2594b5669a2e70

SHA512
65b0ed7fd206fd7c7e5156a0bb7a0962e586aa7caddc65eebd8b537bfc102ee09c1f519894ccfb52fe201c4584f4241affd6b285f626170ee5262fa1a2f213b8

Download Submit
C:\Windows\System32\OczxfMa.exe

Filesize
3.3MB

MD5
9f69f36ad44e16e77819c21047e0cdf8

SHA1
499e2f2fd6816140c646e730b12150e2f200b4af

SHA256
9fbed2f9a2cdba11b5b3c4529e5b2e3d3eb2a5b3d10bb8a1fde4c249cb3febf0

SHA512
2bf26ede479ed422e440f40347b1f7b56934d94350bc2002a11d67f81c32e8706c260314a15c8c538b73ed325a8546f2159744296b65edc48bfd7cdbf85996c3

Download Submit
C:\Windows\System32\OnZsGZd.exe

Filesize
3.3MB

MD5
cd68e0547f16e0d1a00bd3dbfa0dbebd

SHA1
88d3678a44b2c62327a979f71f86c094a9aa7c20

SHA256
335df07c5401092ad786df7501223e35d52df988d8b659d70b0c7dbda2fdff00

SHA512
72c027c73c6664d0e6f3ef9857285a39683f099febd3021b3081e9c9e7eac66bcacec1c4870306a333cdebdbe4eaa6d5632a3bf0a27f4ebfdd839958e2a20bcf

Download Submit
C:\Windows\System32\ROOgjMj.exe

Filesize
3.3MB

MD5
f1abc87d73012b3a4c61814823ef1eb7

SHA1
665762b53423e9e716b4258299e47eda19c68a47

SHA256
c85ace31278b1ce626e1a392d32f6c6d49a149831b7d852d067f0d773ffa19b8

SHA512
9ae5661627637fad23a7176115c977a3d563d3a38381899a8cba412bebe84519a6f937b08555a8de1f2f765815c79886697cef7139b8d4fa723e89355884dee9

Download Submit
C:\Windows\System32\SSADVdd.exe

Filesize
3.3MB

MD5
cf725e2744d57e0613c86d9da79de28c

SHA1
c8f216fdeb819d15616e3fbf818632b0a0a889ce

SHA256
0f8aba5479690ee04df8289b2719a7fc70bfd2661348fb4b96b5fd9e109bfc7f

SHA512
52c874017d5d2f6e4648879b943b113887fe950aa0f2fc828b99b507c6ec98b43b925e2b5ed242c9b4f30a6c810983f40673ec3c63867cd49ca089d3d1fdcc05

Download Submit
C:\Windows\System32\SZLOmje.exe

Filesize
3.3MB

MD5
290c210d962c8f3bb33d40e77b1458bb

SHA1
3ef321b011723deb6d9485eaf28594bd3c761c91

SHA256
ee39b792298dd24d258a1f8a2604fb78b46449e0a11460e96685f4862bc98f6a

SHA512
c3cbf4c7d5348088a9d60ae93d2748e3ce756f78c2fa3e6974bb3518098523f7a003ae5edd7b0c4a107a21c867a8291015e425dd467a287fc01107042e5c523e

Download Submit
C:\Windows\System32\TClcvYl.exe

Filesize
3.3MB

MD5
aaca96ed58a3a3df3cc305bb45d50453

SHA1
4f89f51b31eababc6572e9aefad87d627e403596

SHA256
1b6e1b124051eab5cc1757e95906a8e0d62978dc78aa98d3553d84b39da86a27

SHA512
fdb0b271297b9da79af81c75e2e6c701d274357c67209f7c69cc46c0c50c1dbd6e29101acf23909a7920ce5d7c8c09ddf070ae5eb7ceeeaa48203d2d805aca97

Download Submit
C:\Windows\System32\drXbaTy.exe

Filesize
3.3MB

MD5
41c8ca22859f7befc6983d22473415a1

SHA1
b210518e5307c7a8b0e2b1d571ffb2f7413db948

SHA256
239b991a38ef254cd3283b81ed1dc7e065f3ae29acc9b4859d480d704ad3274c

SHA512
fd5ab46cd45745e16d3ff2dbc8411ea0539a7d5429a4000ec79f8a49f57e76fad4ffcc376db580791ed165ec17e4ef4c5352cf18d31204ad628eba0a9b001f91

Download Submit
C:\Windows\System32\iaWInFU.exe

Filesize
3.3MB

MD5
e89c14a11265dcf6e77bdb46fb9729e9

SHA1
59634bb6c0c72f556ab9e720010409b0fbf6a9e9

SHA256
018776db668372d7b774bce81ed241addafe1cfb9a8339e86f63e5e7fe984a90

SHA512
038ad865a12eb0f279cbc6516db1636d93fb2ae9f47f6f8a2291a8119709a75ad8002ef604062a28749e461c27686433b9ab811147228becee8ad47ccfe33136

Download Submit
C:\Windows\System32\jgNLYxw.exe

Filesize
3.3MB

MD5
0572d2e7ac12395e25212eb4d1a911a4

SHA1
4e103ef4f48db764ea231f455ba036e1f12ea4f4

SHA256
a2a8760e31a9c04880346363ff2d5f0c9f821caeb09d2d8e8f0a920964c92fec

SHA512
968858439d01f88e8de1980ca2229a79818eefbd820d4adc50f5cff0d1c952354c2c8de8c8e4f12fb2be062c11edec09b2e4b94665e7de7ce16df547da34a1f0

Download Submit
C:\Windows\System32\miBEojT.exe

Filesize
3.3MB

MD5
38d4dba05147066e93d1cb909576584e

SHA1
dfc462c2518fe501b90bace298139fe8f2e93288

SHA256
407a928f1b332d1344a2ec0a1436197a52ca526260895fd3d80068f89e334967

SHA512
835080dde608c5f404c22872ac5319b3a6f667bd7edfae858cfc96058cc879433e04e8e04f101db2470a213fecf05d416e4ce707ef7d028d53f158b5a52848f2

Download Submit
C:\Windows\System32\mzOFhYH.exe

Filesize
3.3MB

MD5
b29f752d703e535da95b7ca36e47757f

SHA1
d8d7aacc63c804362016a64078617ba51d309308

SHA256
774c4c040cb1509ca60bca3c2fde8714e420a1f4e58c89dda68805a7e72b9e65

SHA512
73a0917c97b8e2cf03f5b2fa95f5630665a9c655d5a052f2c3a68bb17b0fd612c5b67108647c5ddc5a413b8de66e652acecb1bc53f15255a815e34f71ef4311e

Download Submit
C:\Windows\System32\pkgujxm.exe

Filesize
3.3MB

MD5
44c4f9bd39af1a55bea4083864e4c939

SHA1
33501147fb6f3c3df08fb96383e9da1d8e7acf7c

SHA256
6972166ab69f47edca88c033a8504c5dc604308780b5d9ea33ea1c044249301d

SHA512
4098ef0ba798e2f145024885f270cf54cf784a5e05a9e5490cac4a974a5c4eb8731899046d3e5f41da79da07ee615ebf6c60e7a9f1e4bc98c2d41862ffd701ab

Download Submit
C:\Windows\System32\ptjvckY.exe

Filesize
3.3MB

MD5
9f851b02fa25acf289ae21bf0727c8bf

SHA1
94c49ab5f3f93c33e03cb507de3d1bb8f47143cf

SHA256
17d78b3928e25fc101e6f35e2629bace2385b903c11468748d22ef2821934a17

SHA512
832634a7698cbf9ef609e95917a0fed2f6fe68079a1910944fb25717836d3f400b85eb035a77ed9e175042cd870c15a5bb7c6f032b9c933795fe779d3dc4e792

Download Submit
C:\Windows\System32\vetlDpA.exe

Filesize
3.3MB

MD5
bc6770a3ca2b69a1f7d8c44d1faf3b58

SHA1
4d93a4b0fa81f6938099b197fd45e06525e64d7d

SHA256
1a46929f78415155f26cd45a8c0f1a6eb3ef006da751c53d540a0319c2486e9d

SHA512
a487d5221bc1312b1a92bc4b6a9c6bb0b2249ec4cdc4386ee2fdc37fe86a34a06631f6c7a2bd4bdb33857977a3794d87221c98f945654a321f3f5dfeb2a7af41

Download Submit
C:\Windows\System32\wNvSBam.exe

Filesize
3.3MB

MD5
1fbdccfd3c39298c890bc6a4c2b533a7

SHA1
cc3e15536e1996bb1380ef7f78086d20bf572468

SHA256
dcc5e302221177b7bc748ac875fe2bd5c7d6db4117caec76ae5a5f5796a5745b

SHA512
bed53b3b0274b75f6545eb112be4335cd0d9bad9b78b7a78904f56b251689ce5fb4879c98e7afe428c414adcba258fa1d177b60ef2bfc297dc7aac731321525b

Download Submit
C:\Windows\System32\wSAZIFv.exe

Filesize
3.3MB

MD5
dc632973d6c574830f208dd6f088ff12

SHA1
32a430222ec198693758452eb9e5c75ad2eb3550

SHA256
ebf4e0888861561495edf85b18dbb541f763ee8c9fd7d2dd271414bc1b46f3d3

SHA512
07b397df87d2ee4c4ae615d96caab477df149628bc2177998393bde4b376f3a55192a0b943441df73f4fd722268604c1f1fc6654d7e098aa2e9a19ab6a97f07f

Download Submit
\Windows\System32\BDUrmxe.exe

Filesize
3.3MB

MD5
0d37a1c48cfd9a785823584d784e6324

SHA1
22af90f1aa7355a9740795da400249a9d84ef2e1

SHA256
f837508ce8009469315ed13902a98367e1141186bf8cfaf9d70ca9630914521d

SHA512
33212877940b5cfca2e2707c7e4bcf45997094da6f796f7d6c5bbe356a0267215a06c2cb385a0b96bc7c9e4c8a66de18f4947d7af3b0c1017a935720706d546c

Download Submit
\Windows\System32\CWEOIHz.exe

Filesize
3.3MB

MD5
936032196ba813bca4f005921d3d25a3

SHA1
0256f33c98c32578683e70ae33606ba81a8053d4

SHA256
62ef199f30e9ad3637f8e58314f384e32896f438a72ae70103140140a0984012

SHA512
d4bc079f994cba01500d34d7a42cac4bcd0a2ad3cd0b4e86f2681f2b86a1206a9943c78d8355648f0f8d508c1d5755f797484554216067cac331c942ce2e841c

Download Submit
\Windows\System32\NHbQift.exe

Filesize
3.3MB

MD5
c7062317034fc82b2089d1a9f21ad197

SHA1
4b4cc3f347563aaf2ae7e6aacf9d984a2788a12c

SHA256
014e7ac606d6d99e91d56c71a94f7edfb7a23a79fb644feb5431894a390b80f9

SHA512
077deb2b9c10804c8968a2869bd49bff9978b048c2c91ff6301ed7714ccad838a5ab792a7025c2281d7157b70f4bf9ef9a23969eb69e9f150f86ad230a379fa8

Download Submit
\Windows\System32\TSYpmKb.exe

Filesize
3.3MB

MD5
ba4cac9d6bc2960a5326c4897dd820d4

SHA1
bf5fea3a6d8f8392ea0cd5bc9c102fea3704e583

SHA256
ad32c3889f884c08ee068e89fee4f74a0844fb3c44d8d50ea2f110f1ab524fa7

SHA512
b53fe310a7be4dd287776a982381a9cc25f9549254ecaecab03747e883f61f063c5c2a836b44a3f167a5b56683c0d054d5130101f23e776a7300c4a1a5d107ef

Download Submit
\Windows\System32\bDVnsxq.exe

Filesize
3.3MB

MD5
1e4264331e46a89f8cb6089ba9abbf52

SHA1
8d153dd83682695978936c2168c79f0ae57ef288

SHA256
a9700d672aeecfc5e5ed056181d86a7645896b473926a74d6dedfe53dbeeab52

SHA512
88a8ce855f56387c8e15fd9dde59d459d84eeb213c15faf21b9706e5949e6e1d9e6cd81c1e65b0ed1534efe93d0be1d2eb74b55256add984900cb352a577e0c1

Download Submit
\Windows\System32\xjDlPBD.exe

Filesize
3.3MB

MD5
524f5c336164e2ec48d6032766e8ada1

SHA1
3676d912f515f7e9c2548aa119a427566917e7d7

SHA256
55ed752223e0e274abbe5b3ee7ffa9907eab5eaf2800208762bc9ec484c96d38

SHA512
61f176c7a6357581f809a0d89ff8872d12024c42f4ea15af0ae209afdf0461b8e6e72b963efbd336774c5bcdd6cf5b1fe5963d6d9382e6bc088e5c5278837c3f

Download Submit
memory/788-2275-0x0000000002140000-0x0000000002535000-memory.dmp

Filesize
4.0MB

Download
memory/788-3651-0x000000013FAB0000-0x000000013FEA5000-memory.dmp

Filesize
4.0MB

Download
memory/788-3652-0x000000013F550000-0x000000013F945000-memory.dmp

Filesize
4.0MB

Download
memory/788-1634-0x000000013FAB0000-0x000000013FEA5000-memory.dmp

Filesize
4.0MB

Download
memory/788-3644-0x000000013FEB0000-0x00000001402A5000-memory.dmp

Filesize
4.0MB

Download
memory/788-3653-0x000000013F640000-0x000000013FA35000-memory.dmp

Filesize
4.0MB

Download
memory/788-1981-0x000000013F550000-0x000000013F945000-memory.dmp

Filesize
4.0MB

Download
memory/788-2035-0x000000013F640000-0x000000013FA35000-memory.dmp

Filesize
4.0MB

Download
memory/788-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/788-3654-0x0000000002140000-0x0000000002535000-memory.dmp

Filesize
4.0MB

Download
memory/788-2-0x000000013FEB0000-0x00000001402A5000-memory.dmp

Filesize
4.0MB

Download
memory/852-3655-0x000000013FD20000-0x0000000140115000-memory.dmp

Filesize
4.0MB

Download
memory/852-3645-0x000000013FD20000-0x0000000140115000-memory.dmp

Filesize
4.0MB

Download
memory/852-1582-0x000000013FD20000-0x0000000140115000-memory.dmp

Filesize
4.0MB

Download
memory/2116-1975-0x000000013FAB0000-0x000000013FEA5000-memory.dmp

Filesize
4.0MB

Download
memory/2116-3647-0x000000013FAB0000-0x000000013FEA5000-memory.dmp

Filesize
4.0MB

Download
memory/2336-2034-0x000000013F550000-0x000000013F945000-memory.dmp

Filesize
4.0MB

Download
memory/2336-3649-0x000000013F550000-0x000000013F945000-memory.dmp

Filesize
4.0MB

Download
memory/2648-3650-0x000000013FED0000-0x00000001402C5000-memory.dmp

Filesize
4.0MB

Download
memory/2648-2457-0x000000013FED0000-0x00000001402C5000-memory.dmp

Filesize
4.0MB

Download
memory/2764-3648-0x000000013F640000-0x000000013FA35000-memory.dmp

Filesize
4.0MB

Download
memory/2764-2274-0x000000013F640000-0x000000013FA35000-memory.dmp

Filesize
4.0MB

Download
memory/2820-3646-0x000000013F220000-0x000000013F615000-memory.dmp

Filesize
4.0MB

Download
memory/2820-1633-0x000000013F220000-0x000000013F615000-memory.dmp

Filesize
4.0MB

Download