xmrig | fc911e638fe6cfc6b10818651b106446876c3fcae491d9eb71e52b37ce70c30c

Analysis

max time kernel
118s
max time network
119s
platform
windows7_x64
resource
win7-20240419-en
resource tags

arch:x64arch:x86image:win7-20240419-enlocale:en-usos:windows7-x64system
submitted
16/05/2024, 19:23

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
Size

1.3MB
MD5

1b4a63cc20fb112fcdaa3670703d1480
SHA1

05302c6c730d4dad90cb7db12a9681fcde1a572a
SHA256

fc911e638fe6cfc6b10818651b106446876c3fcae491d9eb71e52b37ce70c30c
SHA512

b9f1d6f1c9384743f36c6d7e8dcd3ae8379ad190b88b9dd5f89fd7fc9c565fd49f5967f376dfc14bae165c39729ac02252a038ed5f685bf81f8e2504e842acfa
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlWXWZdO23/oFxyfmCc9CwOY+nwWb0+oR16E:knw9oUUEEDl3aEUj9zz+GPx

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 15 IoCs

miner

resource	yara_rule
behavioral1/memory/1276-82-0x000000013F330000-0x000000013F721000-memory.dmp	xmrig
behavioral1/memory/2916-79-0x000000013F070000-0x000000013F461000-memory.dmp	xmrig
behavioral1/memory/2660-75-0x000000013F430000-0x000000013F821000-memory.dmp	xmrig
behavioral1/memory/2624-74-0x000000013F7E0000-0x000000013FBD1000-memory.dmp	xmrig
behavioral1/memory/2716-73-0x000000013F2B0000-0x000000013F6A1000-memory.dmp	xmrig
behavioral1/memory/2332-71-0x000000013FC10000-0x0000000140001000-memory.dmp	xmrig
behavioral1/memory/3032-70-0x000000013F3C0000-0x000000013F7B1000-memory.dmp	xmrig
behavioral1/memory/2916-3649-0x000000013F070000-0x000000013F461000-memory.dmp	xmrig
behavioral1/memory/2332-3783-0x000000013FC10000-0x0000000140001000-memory.dmp	xmrig
behavioral1/memory/2660-3784-0x000000013F430000-0x000000013F821000-memory.dmp	xmrig
behavioral1/memory/3032-3785-0x000000013F3C0000-0x000000013F7B1000-memory.dmp	xmrig
behavioral1/memory/1276-3786-0x000000013F330000-0x000000013F721000-memory.dmp	xmrig
behavioral1/memory/2716-3787-0x000000013F2B0000-0x000000013F6A1000-memory.dmp	xmrig
behavioral1/memory/2624-3788-0x000000013F7E0000-0x000000013FBD1000-memory.dmp	xmrig
behavioral1/memory/2392-3832-0x000000013F080000-0x000000013F471000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2916	fAsVniW.exe
1276	TQAAfkq.exe
3032	iGTXTNR.exe
2332	gQwuzhW.exe
2716	iITnfuQ.exe
2624	CBaFSvG.exe
2660	tuBLMSP.exe
2408	UpndcRL.exe
2552	IzKDNqX.exe
2548	aWHUXuf.exe
2300	SncXxBq.exe
2648	fADWTsM.exe
2936	sypqzLH.exe
2784	yyDyFWV.exe
2664	uAbRlEF.exe
2492	nDVJpvH.exe
2668	nUbuTXh.exe
1616	usLhTmI.exe
3008	fepOYFJ.exe
352	DZZroBP.exe
324	QNdXzwN.exe
1656	nWeIVzX.exe
2556	tqgnNDj.exe
3040	qBNeHpe.exe
2760	rpvlbJz.exe
2076	oeOzLww.exe
1264	ffyLPqQ.exe
1936	xpslsZe.exe
2244	aHIXcrt.exe
2056	PtnCBru.exe
536	LJDevUM.exe
892	gimTGNz.exe
1468	iWXDTXz.exe
2940	PLUiLhJ.exe
3056	ENRhsNL.exe
1100	BpuJWbW.exe
1768	pwvyhNr.exe
448	LlZgUrC.exe
1964	knIMQVd.exe
2132	bhRqIvZ.exe
1332	hXZoyJQ.exe
1508	JKLxORu.exe
356	sUGHEks.exe
1076	BKPbLWv.exe
1236	NKAExzf.exe
1812	mipBkZi.exe
1772	MvVtBoK.exe
2344	oqUSdmV.exe
688	XcwLomC.exe
2188	BmojsqF.exe
2424	QKADpgk.exe
980	zkagUfZ.exe
112	ShBFFhG.exe
2356	uKkJmwf.exe
2012	pVVYVMW.exe
2040	XsrRNVV.exe
2172	Joxgnhd.exe
1800	sMoVgHH.exe
2120	DWWLvku.exe
2732	yzkyTXG.exe
2496	afRlhkk.exe
1548	gFbHaJH.exe
1692	sFBYOcT.exe
2440	AIpEWzw.exe

Loads dropped DLL 64 IoCs

pid	Process
2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe

UPX packed file 49 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/files/0x0005000000019254-180.dat	upx
behavioral1/files/0x000600000001902f-175.dat	upx
behavioral1/files/0x000500000001878f-170.dat	upx
behavioral1/files/0x0005000000018749-164.dat	upx
behavioral1/files/0x000500000001870e-155.dat	upx
behavioral1/files/0x000500000001871c-159.dat	upx
behavioral1/files/0x00050000000186a2-146.dat	upx
behavioral1/files/0x0006000000017603-135.dat	upx
behavioral1/files/0x0037000000016020-149.dat	upx
behavioral1/files/0x000d000000018689-140.dat	upx
behavioral1/files/0x00060000000175f7-125.dat	upx
behavioral1/files/0x00060000000175fd-130.dat	upx
behavioral1/files/0x0006000000017577-120.dat	upx
behavioral1/files/0x00060000000174ef-115.dat	upx
behavioral1/files/0x0006000000017436-110.dat	upx
behavioral1/files/0x00060000000173e5-90.dat	upx
behavioral1/files/0x000600000001738f-89.dat	upx
behavioral1/files/0x00060000000171ad-88.dat	upx
behavioral1/files/0x0006000000016fa9-87.dat	upx
behavioral1/files/0x0008000000016d73-86.dat	upx
behavioral1/files/0x0007000000016c57-85.dat	upx
behavioral1/files/0x00080000000167e8-84.dat	upx
behavioral1/memory/1276-82-0x000000013F330000-0x000000013F721000-memory.dmp	upx
behavioral1/memory/2916-79-0x000000013F070000-0x000000013F461000-memory.dmp	upx
behavioral1/memory/2660-75-0x000000013F430000-0x000000013F821000-memory.dmp	upx
behavioral1/memory/2624-74-0x000000013F7E0000-0x000000013FBD1000-memory.dmp	upx
behavioral1/memory/2716-73-0x000000013F2B0000-0x000000013F6A1000-memory.dmp	upx
behavioral1/files/0x00060000000173e2-72.dat	upx
behavioral1/memory/2332-71-0x000000013FC10000-0x0000000140001000-memory.dmp	upx
behavioral1/memory/3032-70-0x000000013F3C0000-0x000000013F7B1000-memory.dmp	upx
behavioral1/files/0x000600000001738e-69.dat	upx
behavioral1/files/0x000800000001640f-68.dat	upx
behavioral1/files/0x000600000001708c-49.dat	upx
behavioral1/files/0x0006000000016d7d-48.dat	upx
behavioral1/files/0x0007000000016c5b-47.dat	upx
behavioral1/files/0x0007000000016c3a-46.dat	upx
behavioral1/files/0x000800000001650f-45.dat	upx
behavioral1/files/0x0037000000015fbb-44.dat	upx
behavioral1/memory/2392-35-0x0000000002070000-0x0000000002461000-memory.dmp	upx
behavioral1/files/0x0007000000012120-6.dat	upx
behavioral1/memory/2392-0-0x000000013F080000-0x000000013F471000-memory.dmp	upx
behavioral1/memory/2916-3649-0x000000013F070000-0x000000013F461000-memory.dmp	upx
behavioral1/memory/2332-3783-0x000000013FC10000-0x0000000140001000-memory.dmp	upx
behavioral1/memory/2660-3784-0x000000013F430000-0x000000013F821000-memory.dmp	upx
behavioral1/memory/3032-3785-0x000000013F3C0000-0x000000013F7B1000-memory.dmp	upx
behavioral1/memory/1276-3786-0x000000013F330000-0x000000013F721000-memory.dmp	upx
behavioral1/memory/2716-3787-0x000000013F2B0000-0x000000013F6A1000-memory.dmp	upx
behavioral1/memory/2624-3788-0x000000013F7E0000-0x000000013FBD1000-memory.dmp	upx
behavioral1/memory/2392-3832-0x000000013F080000-0x000000013F471000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\zSqBuIX.exe	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
File created	C:\Windows\System32\JlxsBIC.exe	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
File created	C:\Windows\System32\JRHkmYL.exe	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
File created	C:\Windows\System32\ULsmWUr.exe	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
File created	C:\Windows\System32\NqCyxhU.exe	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
File created	C:\Windows\System32\taGOkaO.exe	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
File created	C:\Windows\System32\dmaaRoV.exe	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
File created	C:\Windows\System32\fZimXek.exe	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
File created	C:\Windows\System32\EvoDQBM.exe	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
File created	C:\Windows\System32\iybGcCd.exe	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
File created	C:\Windows\System32\cFGXnVP.exe	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
File created	C:\Windows\System32\eBgrrsO.exe	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
File created	C:\Windows\System32\YRRRcRj.exe	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
File created	C:\Windows\System32\uzJjixn.exe	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
File created	C:\Windows\System32\LcWnIfi.exe	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
File created	C:\Windows\System32\EkjbmwZ.exe	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
File created	C:\Windows\System32\AYHCKxP.exe	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
File created	C:\Windows\System32\bzcbKpN.exe	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
File created	C:\Windows\System32\TbYRNwb.exe	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
File created	C:\Windows\System32\VULGzfg.exe	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
File created	C:\Windows\System32\EAToDhZ.exe	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
File created	C:\Windows\System32\hFSpBJZ.exe	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
File created	C:\Windows\System32\hVXavSO.exe	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
File created	C:\Windows\System32\hGDTMmz.exe	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
File created	C:\Windows\System32\MhcKsrg.exe	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
File created	C:\Windows\System32\xvgRxhD.exe	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
File created	C:\Windows\System32\ShkxnrU.exe	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
File created	C:\Windows\System32\aKfsBTn.exe	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
File created	C:\Windows\System32\EEWTlUt.exe	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
File created	C:\Windows\System32\nTpFiIF.exe	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
File created	C:\Windows\System32\egnDXwO.exe	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
File created	C:\Windows\System32\yyDyFWV.exe	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
File created	C:\Windows\System32\FFkXlrY.exe	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
File created	C:\Windows\System32\ejHOagG.exe	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
File created	C:\Windows\System32\ZdtRGnX.exe	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
File created	C:\Windows\System32\GUJxjLH.exe	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
File created	C:\Windows\System32\pydfMVH.exe	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
File created	C:\Windows\System32\aJAPndm.exe	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
File created	C:\Windows\System32\tqgnNDj.exe	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
File created	C:\Windows\System32\irARjwm.exe	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
File created	C:\Windows\System32\OGptnpC.exe	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
File created	C:\Windows\System32\VrMmFox.exe	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
File created	C:\Windows\System32\GNWqfhl.exe	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
File created	C:\Windows\System32\tbfvQnW.exe	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
File created	C:\Windows\System32\KvGkHcV.exe	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
File created	C:\Windows\System32\YEjgLaI.exe	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
File created	C:\Windows\System32\bXJYxFz.exe	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
File created	C:\Windows\System32\isZcnst.exe	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
File created	C:\Windows\System32\jNQGpYi.exe	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
File created	C:\Windows\System32\tvYxzhn.exe	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
File created	C:\Windows\System32\artFHAa.exe	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
File created	C:\Windows\System32\ZLHBLYM.exe	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
File created	C:\Windows\System32\oyJQEjw.exe	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
File created	C:\Windows\System32\kAmObql.exe	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
File created	C:\Windows\System32\zFwcCVj.exe	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
File created	C:\Windows\System32\ogguYkw.exe	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
File created	C:\Windows\System32\ZazrtId.exe	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
File created	C:\Windows\System32\ulyzofR.exe	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
File created	C:\Windows\System32\DrSuhNe.exe	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
File created	C:\Windows\System32\XabAGJh.exe	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
File created	C:\Windows\System32\vRfiSca.exe	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
File created	C:\Windows\System32\VrOTNmz.exe	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
File created	C:\Windows\System32\pwvyhNr.exe	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
File created	C:\Windows\System32\vWYuhfk.exe	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2392 wrote to memory of 2916	2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe	29
PID 2392 wrote to memory of 2916	2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe	29
PID 2392 wrote to memory of 2916	2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe	29
PID 2392 wrote to memory of 1276	2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe	30
PID 2392 wrote to memory of 1276	2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe	30
PID 2392 wrote to memory of 1276	2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe	30
PID 2392 wrote to memory of 2408	2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe	31
PID 2392 wrote to memory of 2408	2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe	31
PID 2392 wrote to memory of 2408	2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe	31
PID 2392 wrote to memory of 3032	2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe	32
PID 2392 wrote to memory of 3032	2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe	32
PID 2392 wrote to memory of 3032	2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe	32
PID 2392 wrote to memory of 2300	2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe	33
PID 2392 wrote to memory of 2300	2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe	33
PID 2392 wrote to memory of 2300	2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe	33
PID 2392 wrote to memory of 2332	2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe	34
PID 2392 wrote to memory of 2332	2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe	34
PID 2392 wrote to memory of 2332	2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe	34
PID 2392 wrote to memory of 2648	2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe	35
PID 2392 wrote to memory of 2648	2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe	35
PID 2392 wrote to memory of 2648	2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe	35
PID 2392 wrote to memory of 2716	2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe	36
PID 2392 wrote to memory of 2716	2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe	36
PID 2392 wrote to memory of 2716	2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe	36
PID 2392 wrote to memory of 2936	2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe	37
PID 2392 wrote to memory of 2936	2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe	37
PID 2392 wrote to memory of 2936	2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe	37
PID 2392 wrote to memory of 2624	2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe	38
PID 2392 wrote to memory of 2624	2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe	38
PID 2392 wrote to memory of 2624	2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe	38
PID 2392 wrote to memory of 2784	2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe	39
PID 2392 wrote to memory of 2784	2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe	39
PID 2392 wrote to memory of 2784	2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe	39
PID 2392 wrote to memory of 2660	2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe	40
PID 2392 wrote to memory of 2660	2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe	40
PID 2392 wrote to memory of 2660	2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe	40
PID 2392 wrote to memory of 2664	2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe	41
PID 2392 wrote to memory of 2664	2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe	41
PID 2392 wrote to memory of 2664	2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe	41
PID 2392 wrote to memory of 2552	2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe	42
PID 2392 wrote to memory of 2552	2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe	42
PID 2392 wrote to memory of 2552	2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe	42
PID 2392 wrote to memory of 2492	2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe	43
PID 2392 wrote to memory of 2492	2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe	43
PID 2392 wrote to memory of 2492	2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe	43
PID 2392 wrote to memory of 2548	2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe	44
PID 2392 wrote to memory of 2548	2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe	44
PID 2392 wrote to memory of 2548	2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe	44
PID 2392 wrote to memory of 2668	2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe	45
PID 2392 wrote to memory of 2668	2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe	45
PID 2392 wrote to memory of 2668	2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe	45
PID 2392 wrote to memory of 1616	2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe	46
PID 2392 wrote to memory of 1616	2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe	46
PID 2392 wrote to memory of 1616	2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe	46
PID 2392 wrote to memory of 3008	2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe	47
PID 2392 wrote to memory of 3008	2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe	47
PID 2392 wrote to memory of 3008	2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe	47
PID 2392 wrote to memory of 352	2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe	48
PID 2392 wrote to memory of 352	2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe	48
PID 2392 wrote to memory of 352	2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe	48
PID 2392 wrote to memory of 324	2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe	49
PID 2392 wrote to memory of 324	2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe	49
PID 2392 wrote to memory of 324	2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe	49
PID 2392 wrote to memory of 1656	2392	1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe	50

C:\Windows\system32\DllHost.exe
C:\Windows\system32\DllHost.exe /Processid:{3EB3C877-1F16-487C-9050-104DBCD66683}
1⤵
PID:1968

C:\Users\Admin\AppData\Local\Temp\1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\1b4a63cc20fb112fcdaa3670703d1480_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2392
- C:\Windows\System32\fAsVniW.exe
  C:\Windows\System32\fAsVniW.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System32\TQAAfkq.exe
  C:\Windows\System32\TQAAfkq.exe
  2⤵
  - Executes dropped EXE
  PID:1276
- C:\Windows\System32\UpndcRL.exe
  C:\Windows\System32\UpndcRL.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System32\iGTXTNR.exe
  C:\Windows\System32\iGTXTNR.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System32\SncXxBq.exe
  C:\Windows\System32\SncXxBq.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System32\gQwuzhW.exe
  C:\Windows\System32\gQwuzhW.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System32\fADWTsM.exe
  C:\Windows\System32\fADWTsM.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System32\iITnfuQ.exe
  C:\Windows\System32\iITnfuQ.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System32\sypqzLH.exe
  C:\Windows\System32\sypqzLH.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System32\CBaFSvG.exe
  C:\Windows\System32\CBaFSvG.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System32\yyDyFWV.exe
  C:\Windows\System32\yyDyFWV.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System32\tuBLMSP.exe
  C:\Windows\System32\tuBLMSP.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System32\uAbRlEF.exe
  C:\Windows\System32\uAbRlEF.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System32\IzKDNqX.exe
  C:\Windows\System32\IzKDNqX.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System32\nDVJpvH.exe
  C:\Windows\System32\nDVJpvH.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System32\aWHUXuf.exe
  C:\Windows\System32\aWHUXuf.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System32\nUbuTXh.exe
  C:\Windows\System32\nUbuTXh.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System32\usLhTmI.exe
  C:\Windows\System32\usLhTmI.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System32\fepOYFJ.exe
  C:\Windows\System32\fepOYFJ.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System32\DZZroBP.exe
  C:\Windows\System32\DZZroBP.exe
  2⤵
  - Executes dropped EXE
  PID:352
- C:\Windows\System32\QNdXzwN.exe
  C:\Windows\System32\QNdXzwN.exe
  2⤵
  - Executes dropped EXE
  PID:324
- C:\Windows\System32\nWeIVzX.exe
  C:\Windows\System32\nWeIVzX.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System32\tqgnNDj.exe
  C:\Windows\System32\tqgnNDj.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System32\qBNeHpe.exe
  C:\Windows\System32\qBNeHpe.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System32\rpvlbJz.exe
  C:\Windows\System32\rpvlbJz.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System32\oeOzLww.exe
  C:\Windows\System32\oeOzLww.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System32\ffyLPqQ.exe
  C:\Windows\System32\ffyLPqQ.exe
  2⤵
  - Executes dropped EXE
  PID:1264
- C:\Windows\System32\xpslsZe.exe
  C:\Windows\System32\xpslsZe.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System32\aHIXcrt.exe
  C:\Windows\System32\aHIXcrt.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System32\PtnCBru.exe
  C:\Windows\System32\PtnCBru.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System32\LJDevUM.exe
  C:\Windows\System32\LJDevUM.exe
  2⤵
  - Executes dropped EXE
  PID:536
- C:\Windows\System32\gimTGNz.exe
  C:\Windows\System32\gimTGNz.exe
  2⤵
  - Executes dropped EXE
  PID:892
- C:\Windows\System32\iWXDTXz.exe
  C:\Windows\System32\iWXDTXz.exe
  2⤵
  - Executes dropped EXE
  PID:1468
- C:\Windows\System32\PLUiLhJ.exe
  C:\Windows\System32\PLUiLhJ.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System32\ENRhsNL.exe
  C:\Windows\System32\ENRhsNL.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System32\BpuJWbW.exe
  C:\Windows\System32\BpuJWbW.exe
  2⤵
  - Executes dropped EXE
  PID:1100
- C:\Windows\System32\pwvyhNr.exe
  C:\Windows\System32\pwvyhNr.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System32\LlZgUrC.exe
  C:\Windows\System32\LlZgUrC.exe
  2⤵
  - Executes dropped EXE
  PID:448
- C:\Windows\System32\knIMQVd.exe
  C:\Windows\System32\knIMQVd.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System32\bhRqIvZ.exe
  C:\Windows\System32\bhRqIvZ.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System32\hXZoyJQ.exe
  C:\Windows\System32\hXZoyJQ.exe
  2⤵
  - Executes dropped EXE
  PID:1332
- C:\Windows\System32\JKLxORu.exe
  C:\Windows\System32\JKLxORu.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System32\sUGHEks.exe
  C:\Windows\System32\sUGHEks.exe
  2⤵
  - Executes dropped EXE
  PID:356
- C:\Windows\System32\BKPbLWv.exe
  C:\Windows\System32\BKPbLWv.exe
  2⤵
  - Executes dropped EXE
  PID:1076
- C:\Windows\System32\NKAExzf.exe
  C:\Windows\System32\NKAExzf.exe
  2⤵
  - Executes dropped EXE
  PID:1236
- C:\Windows\System32\mipBkZi.exe
  C:\Windows\System32\mipBkZi.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System32\MvVtBoK.exe
  C:\Windows\System32\MvVtBoK.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System32\oqUSdmV.exe
  C:\Windows\System32\oqUSdmV.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System32\XcwLomC.exe
  C:\Windows\System32\XcwLomC.exe
  2⤵
  - Executes dropped EXE
  PID:688
- C:\Windows\System32\BmojsqF.exe
  C:\Windows\System32\BmojsqF.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System32\QKADpgk.exe
  C:\Windows\System32\QKADpgk.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System32\zkagUfZ.exe
  C:\Windows\System32\zkagUfZ.exe
  2⤵
  - Executes dropped EXE
  PID:980
- C:\Windows\System32\ShBFFhG.exe
  C:\Windows\System32\ShBFFhG.exe
  2⤵
  - Executes dropped EXE
  PID:112
- C:\Windows\System32\uKkJmwf.exe
  C:\Windows\System32\uKkJmwf.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System32\pVVYVMW.exe
  C:\Windows\System32\pVVYVMW.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System32\XsrRNVV.exe
  C:\Windows\System32\XsrRNVV.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System32\Joxgnhd.exe
  C:\Windows\System32\Joxgnhd.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System32\sMoVgHH.exe
  C:\Windows\System32\sMoVgHH.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System32\DWWLvku.exe
  C:\Windows\System32\DWWLvku.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System32\yzkyTXG.exe
  C:\Windows\System32\yzkyTXG.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System32\afRlhkk.exe
  C:\Windows\System32\afRlhkk.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System32\gFbHaJH.exe
  C:\Windows\System32\gFbHaJH.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System32\sFBYOcT.exe
  C:\Windows\System32\sFBYOcT.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System32\AIpEWzw.exe
  C:\Windows\System32\AIpEWzw.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System32\vrXLgic.exe
  C:\Windows\System32\vrXLgic.exe
  2⤵
  PID:2924
- C:\Windows\System32\wJSQObl.exe
  C:\Windows\System32\wJSQObl.exe
  2⤵
  PID:2516
- C:\Windows\System32\tHjatuF.exe
  C:\Windows\System32\tHjatuF.exe
  2⤵
  PID:2780
- C:\Windows\System32\lgyoDcp.exe
  C:\Windows\System32\lgyoDcp.exe
  2⤵
  PID:2904
- C:\Windows\System32\erRIXAN.exe
  C:\Windows\System32\erRIXAN.exe
  2⤵
  PID:2984
- C:\Windows\System32\bSClnAX.exe
  C:\Windows\System32\bSClnAX.exe
  2⤵
  PID:3068
- C:\Windows\System32\eBgrrsO.exe
  C:\Windows\System32\eBgrrsO.exe
  2⤵
  PID:1920
- C:\Windows\System32\ouqshjB.exe
  C:\Windows\System32\ouqshjB.exe
  2⤵
  PID:1628
- C:\Windows\System32\AtmZZrv.exe
  C:\Windows\System32\AtmZZrv.exe
  2⤵
  PID:1640
- C:\Windows\System32\XZLzBdR.exe
  C:\Windows\System32\XZLzBdR.exe
  2⤵
  PID:1676
- C:\Windows\System32\cLyQAZY.exe
  C:\Windows\System32\cLyQAZY.exe
  2⤵
  PID:1620
- C:\Windows\System32\qwpkakq.exe
  C:\Windows\System32\qwpkakq.exe
  2⤵
  PID:2084
- C:\Windows\System32\LKeMwTp.exe
  C:\Windows\System32\LKeMwTp.exe
  2⤵
  PID:2748
- C:\Windows\System32\GPuqxcO.exe
  C:\Windows\System32\GPuqxcO.exe
  2⤵
  PID:1476
- C:\Windows\System32\odjlwFY.exe
  C:\Windows\System32\odjlwFY.exe
  2⤵
  PID:1796
- C:\Windows\System32\cBwpFIw.exe
  C:\Windows\System32\cBwpFIw.exe
  2⤵
  PID:2692
- C:\Windows\System32\yzzLoOt.exe
  C:\Windows\System32\yzzLoOt.exe
  2⤵
  PID:636
- C:\Windows\System32\hMLKFwy.exe
  C:\Windows\System32\hMLKFwy.exe
  2⤵
  PID:684
- C:\Windows\System32\dBpuyXP.exe
  C:\Windows\System32\dBpuyXP.exe
  2⤵
  PID:984
- C:\Windows\System32\GaXlNdf.exe
  C:\Windows\System32\GaXlNdf.exe
  2⤵
  PID:2128
- C:\Windows\System32\aoTBfcK.exe
  C:\Windows\System32\aoTBfcK.exe
  2⤵
  PID:1368
- C:\Windows\System32\wgZyIhf.exe
  C:\Windows\System32\wgZyIhf.exe
  2⤵
  PID:1040
- C:\Windows\System32\rEcoBEX.exe
  C:\Windows\System32\rEcoBEX.exe
  2⤵
  PID:316
- C:\Windows\System32\SmmQlhO.exe
  C:\Windows\System32\SmmQlhO.exe
  2⤵
  PID:896
- C:\Windows\System32\fizsVdL.exe
  C:\Windows\System32\fizsVdL.exe
  2⤵
  PID:2196
- C:\Windows\System32\NPuLvRe.exe
  C:\Windows\System32\NPuLvRe.exe
  2⤵
  PID:2388
- C:\Windows\System32\loUAHgb.exe
  C:\Windows\System32\loUAHgb.exe
  2⤵
  PID:2168
- C:\Windows\System32\FdOblAV.exe
  C:\Windows\System32\FdOblAV.exe
  2⤵
  PID:2324
- C:\Windows\System32\lopjPoT.exe
  C:\Windows\System32\lopjPoT.exe
  2⤵
  PID:1152
- C:\Windows\System32\VjSFoMw.exe
  C:\Windows\System32\VjSFoMw.exe
  2⤵
  PID:2960
- C:\Windows\System32\OdzdcNI.exe
  C:\Windows\System32\OdzdcNI.exe
  2⤵
  PID:1940
- C:\Windows\System32\grQRLUC.exe
  C:\Windows\System32\grQRLUC.exe
  2⤵
  PID:2928
- C:\Windows\System32\WkToYjn.exe
  C:\Windows\System32\WkToYjn.exe
  2⤵
  PID:2796
- C:\Windows\System32\nUJDreC.exe
  C:\Windows\System32\nUJDreC.exe
  2⤵
  PID:1576
- C:\Windows\System32\sQfHBko.exe
  C:\Windows\System32\sQfHBko.exe
  2⤵
  PID:2708
- C:\Windows\System32\DzqNavl.exe
  C:\Windows\System32\DzqNavl.exe
  2⤵
  PID:2820
- C:\Windows\System32\ffICKPM.exe
  C:\Windows\System32\ffICKPM.exe
  2⤵
  PID:2560
- C:\Windows\System32\ZaXTAqa.exe
  C:\Windows\System32\ZaXTAqa.exe
  2⤵
  PID:3004
- C:\Windows\System32\IlMjWAv.exe
  C:\Windows\System32\IlMjWAv.exe
  2⤵
  PID:2420
- C:\Windows\System32\tcvUDaB.exe
  C:\Windows\System32\tcvUDaB.exe
  2⤵
  PID:1232
- C:\Windows\System32\eYydSvx.exe
  C:\Windows\System32\eYydSvx.exe
  2⤵
  PID:2864
- C:\Windows\System32\okAWgXC.exe
  C:\Windows\System32\okAWgXC.exe
  2⤵
  PID:2596
- C:\Windows\System32\hkuhpPx.exe
  C:\Windows\System32\hkuhpPx.exe
  2⤵
  PID:2068
- C:\Windows\System32\PFmCWja.exe
  C:\Windows\System32\PFmCWja.exe
  2⤵
  PID:2684
- C:\Windows\System32\KJaMhYW.exe
  C:\Windows\System32\KJaMhYW.exe
  2⤵
  PID:2160
- C:\Windows\System32\VYsuFxo.exe
  C:\Windows\System32\VYsuFxo.exe
  2⤵
  PID:1080
- C:\Windows\System32\LhtZjON.exe
  C:\Windows\System32\LhtZjON.exe
  2⤵
  PID:1788
- C:\Windows\System32\XkBCxbn.exe
  C:\Windows\System32\XkBCxbn.exe
  2⤵
  PID:2316
- C:\Windows\System32\VbxnkiZ.exe
  C:\Windows\System32\VbxnkiZ.exe
  2⤵
  PID:2672
- C:\Windows\System32\ZXrJvxO.exe
  C:\Windows\System32\ZXrJvxO.exe
  2⤵
  PID:1348
- C:\Windows\System32\lCGMEbK.exe
  C:\Windows\System32\lCGMEbK.exe
  2⤵
  PID:1028
- C:\Windows\System32\lJeNJQg.exe
  C:\Windows\System32\lJeNJQg.exe
  2⤵
  PID:572
- C:\Windows\System32\xrMqosc.exe
  C:\Windows\System32\xrMqosc.exe
  2⤵
  PID:1148
- C:\Windows\System32\CYpnRih.exe
  C:\Windows\System32\CYpnRih.exe
  2⤵
  PID:2376
- C:\Windows\System32\PBlLLLr.exe
  C:\Windows\System32\PBlLLLr.exe
  2⤵
  PID:868
- C:\Windows\System32\ICzIzJM.exe
  C:\Windows\System32\ICzIzJM.exe
  2⤵
  PID:2032
- C:\Windows\System32\RGlZbrh.exe
  C:\Windows\System32\RGlZbrh.exe
  2⤵
  PID:1696
- C:\Windows\System32\irARjwm.exe
  C:\Windows\System32\irARjwm.exe
  2⤵
  PID:2620
- C:\Windows\System32\LOlreqL.exe
  C:\Windows\System32\LOlreqL.exe
  2⤵
  PID:2680
- C:\Windows\System32\PMuKLsx.exe
  C:\Windows\System32\PMuKLsx.exe
  2⤵
  PID:2900
- C:\Windows\System32\tyoSUPy.exe
  C:\Windows\System32\tyoSUPy.exe
  2⤵
  PID:1516
- C:\Windows\System32\SFhgXtd.exe
  C:\Windows\System32\SFhgXtd.exe
  2⤵
  PID:2764
- C:\Windows\System32\qsTLblR.exe
  C:\Windows\System32\qsTLblR.exe
  2⤵
  PID:2848
- C:\Windows\System32\VwPplIU.exe
  C:\Windows\System32\VwPplIU.exe
  2⤵
  PID:2880
- C:\Windows\System32\ddEcmzI.exe
  C:\Windows\System32\ddEcmzI.exe
  2⤵
  PID:1532
- C:\Windows\System32\NnmuWeG.exe
  C:\Windows\System32\NnmuWeG.exe
  2⤵
  PID:1932
- C:\Windows\System32\RHkBUXG.exe
  C:\Windows\System32\RHkBUXG.exe
  2⤵
  PID:2212
- C:\Windows\System32\SqnwLcu.exe
  C:\Windows\System32\SqnwLcu.exe
  2⤵
  PID:2572
- C:\Windows\System32\xJTMLVz.exe
  C:\Windows\System32\xJTMLVz.exe
  2⤵
  PID:2220
- C:\Windows\System32\Euekrzx.exe
  C:\Windows\System32\Euekrzx.exe
  2⤵
  PID:2688
- C:\Windows\System32\CQwMyao.exe
  C:\Windows\System32\CQwMyao.exe
  2⤵
  PID:2512
- C:\Windows\System32\eWuDRQx.exe
  C:\Windows\System32\eWuDRQx.exe
  2⤵
  PID:2888
- C:\Windows\System32\TjfwSjc.exe
  C:\Windows\System32\TjfwSjc.exe
  2⤵
  PID:2860
- C:\Windows\System32\brITqrK.exe
  C:\Windows\System32\brITqrK.exe
  2⤵
  PID:1528
- C:\Windows\System32\SCiJgQm.exe
  C:\Windows\System32\SCiJgQm.exe
  2⤵
  PID:1660
- C:\Windows\System32\UhXFUvi.exe
  C:\Windows\System32\UhXFUvi.exe
  2⤵
  PID:1700
- C:\Windows\System32\zmmdNWY.exe
  C:\Windows\System32\zmmdNWY.exe
  2⤵
  PID:2608
- C:\Windows\System32\WXsJwmh.exe
  C:\Windows\System32\WXsJwmh.exe
  2⤵
  PID:2724
- C:\Windows\System32\GjpheIS.exe
  C:\Windows\System32\GjpheIS.exe
  2⤵
  PID:1188
- C:\Windows\System32\FhJotNs.exe
  C:\Windows\System32\FhJotNs.exe
  2⤵
  PID:2892
- C:\Windows\System32\zSdMgCH.exe
  C:\Windows\System32\zSdMgCH.exe
  2⤵
  PID:2588
- C:\Windows\System32\BNZKtcV.exe
  C:\Windows\System32\BNZKtcV.exe
  2⤵
  PID:3048
- C:\Windows\System32\GuyYyft.exe
  C:\Windows\System32\GuyYyft.exe
  2⤵
  PID:2464
- C:\Windows\System32\XiDaNfA.exe
  C:\Windows\System32\XiDaNfA.exe
  2⤵
  PID:2480
- C:\Windows\System32\IImRZOB.exe
  C:\Windows\System32\IImRZOB.exe
  2⤵
  PID:1036
- C:\Windows\System32\odDULQD.exe
  C:\Windows\System32\odDULQD.exe
  2⤵
  PID:2176
- C:\Windows\System32\bKvBcyZ.exe
  C:\Windows\System32\bKvBcyZ.exe
  2⤵
  PID:2164
- C:\Windows\System32\bExxgzc.exe
  C:\Windows\System32\bExxgzc.exe
  2⤵
  PID:3000
- C:\Windows\System32\oSOTWyj.exe
  C:\Windows\System32\oSOTWyj.exe
  2⤵
  PID:2108
- C:\Windows\System32\FoqyoSP.exe
  C:\Windows\System32\FoqyoSP.exe
  2⤵
  PID:2836
- C:\Windows\System32\ITPLoVB.exe
  C:\Windows\System32\ITPLoVB.exe
  2⤵
  PID:2472
- C:\Windows\System32\DADMfbc.exe
  C:\Windows\System32\DADMfbc.exe
  2⤵
  PID:1960
- C:\Windows\System32\ZLHBLYM.exe
  C:\Windows\System32\ZLHBLYM.exe
  2⤵
  PID:1916
- C:\Windows\System32\UFzkjPm.exe
  C:\Windows\System32\UFzkjPm.exe
  2⤵
  PID:2756
- C:\Windows\System32\bzDgFAc.exe
  C:\Windows\System32\bzDgFAc.exe
  2⤵
  PID:2996
- C:\Windows\System32\vmeFNpf.exe
  C:\Windows\System32\vmeFNpf.exe
  2⤵
  PID:2008
- C:\Windows\System32\XKZOttx.exe
  C:\Windows\System32\XKZOttx.exe
  2⤵
  PID:1844
- C:\Windows\System32\wLPtALP.exe
  C:\Windows\System32\wLPtALP.exe
  2⤵
  PID:804
- C:\Windows\System32\EAqTVqs.exe
  C:\Windows\System32\EAqTVqs.exe
  2⤵
  PID:2792
- C:\Windows\System32\qksuuEA.exe
  C:\Windows\System32\qksuuEA.exe
  2⤵
  PID:1952
- C:\Windows\System32\ZbaRRUn.exe
  C:\Windows\System32\ZbaRRUn.exe
  2⤵
  PID:2312
- C:\Windows\System32\pqZjAja.exe
  C:\Windows\System32\pqZjAja.exe
  2⤵
  PID:2832
- C:\Windows\System32\BCYmwcl.exe
  C:\Windows\System32\BCYmwcl.exe
  2⤵
  PID:3012
- C:\Windows\System32\isZcnst.exe
  C:\Windows\System32\isZcnst.exe
  2⤵
  PID:2208
- C:\Windows\System32\RrOGlHa.exe
  C:\Windows\System32\RrOGlHa.exe
  2⤵
  PID:2876
- C:\Windows\System32\uoaOXEI.exe
  C:\Windows\System32\uoaOXEI.exe
  2⤵
  PID:1968
- C:\Windows\System32\hFSpBJZ.exe
  C:\Windows\System32\hFSpBJZ.exe
  2⤵
  PID:1256
- C:\Windows\System32\FAvZeYL.exe
  C:\Windows\System32\FAvZeYL.exe
  2⤵
  PID:788
- C:\Windows\System32\CZgSndE.exe
  C:\Windows\System32\CZgSndE.exe
  2⤵
  PID:1596
- C:\Windows\System32\GSikaeQ.exe
  C:\Windows\System32\GSikaeQ.exe
  2⤵
  PID:2532
- C:\Windows\System32\QuPREeC.exe
  C:\Windows\System32\QuPREeC.exe
  2⤵
  PID:1752
- C:\Windows\System32\WefIUAE.exe
  C:\Windows\System32\WefIUAE.exe
  2⤵
  PID:340
- C:\Windows\System32\oyJQEjw.exe
  C:\Windows\System32\oyJQEjw.exe
  2⤵
  PID:2540
- C:\Windows\System32\ckeZvTB.exe
  C:\Windows\System32\ckeZvTB.exe
  2⤵
  PID:1904
- C:\Windows\System32\KXtbJVv.exe
  C:\Windows\System32\KXtbJVv.exe
  2⤵
  PID:2852
- C:\Windows\System32\NNszWqb.exe
  C:\Windows\System32\NNszWqb.exe
  2⤵
  PID:2576
- C:\Windows\System32\dJXCBeR.exe
  C:\Windows\System32\dJXCBeR.exe
  2⤵
  PID:3088
- C:\Windows\System32\FYcJwmM.exe
  C:\Windows\System32\FYcJwmM.exe
  2⤵
  PID:3108
- C:\Windows\System32\gXamorg.exe
  C:\Windows\System32\gXamorg.exe
  2⤵
  PID:3124
- C:\Windows\System32\kVzaTxC.exe
  C:\Windows\System32\kVzaTxC.exe
  2⤵
  PID:3140
- C:\Windows\System32\UobuWmR.exe
  C:\Windows\System32\UobuWmR.exe
  2⤵
  PID:3156
- C:\Windows\System32\FrYLfHw.exe
  C:\Windows\System32\FrYLfHw.exe
  2⤵
  PID:3176
- C:\Windows\System32\TjIhxDe.exe
  C:\Windows\System32\TjIhxDe.exe
  2⤵
  PID:3192
- C:\Windows\System32\lRCVemZ.exe
  C:\Windows\System32\lRCVemZ.exe
  2⤵
  PID:3208
- C:\Windows\System32\MtVShRe.exe
  C:\Windows\System32\MtVShRe.exe
  2⤵
  PID:3228
- C:\Windows\System32\bIxSkKT.exe
  C:\Windows\System32\bIxSkKT.exe
  2⤵
  PID:3244
- C:\Windows\System32\NWTnMwD.exe
  C:\Windows\System32\NWTnMwD.exe
  2⤵
  PID:3260
- C:\Windows\System32\iBWkadi.exe
  C:\Windows\System32\iBWkadi.exe
  2⤵
  PID:3276
- C:\Windows\System32\RSPOKpP.exe
  C:\Windows\System32\RSPOKpP.exe
  2⤵
  PID:3296
- C:\Windows\System32\FSpGcYK.exe
  C:\Windows\System32\FSpGcYK.exe
  2⤵
  PID:3312
- C:\Windows\System32\hvNpkLh.exe
  C:\Windows\System32\hvNpkLh.exe
  2⤵
  PID:3380
- C:\Windows\System32\wnOViiH.exe
  C:\Windows\System32\wnOViiH.exe
  2⤵
  PID:3408
- C:\Windows\System32\NnlKcmY.exe
  C:\Windows\System32\NnlKcmY.exe
  2⤵
  PID:3436
- C:\Windows\System32\DaRnXgc.exe
  C:\Windows\System32\DaRnXgc.exe
  2⤵
  PID:3460
- C:\Windows\System32\MXblake.exe
  C:\Windows\System32\MXblake.exe
  2⤵
  PID:3496
- C:\Windows\System32\zebQmPY.exe
  C:\Windows\System32\zebQmPY.exe
  2⤵
  PID:3512
- C:\Windows\System32\WcWDbdq.exe
  C:\Windows\System32\WcWDbdq.exe
  2⤵
  PID:3536
- C:\Windows\System32\kJZaUjG.exe
  C:\Windows\System32\kJZaUjG.exe
  2⤵
  PID:3556
- C:\Windows\System32\IBWQTCT.exe
  C:\Windows\System32\IBWQTCT.exe
  2⤵
  PID:3580
- C:\Windows\System32\khzjVbL.exe
  C:\Windows\System32\khzjVbL.exe
  2⤵
  PID:3596
- C:\Windows\System32\rGPDrAx.exe
  C:\Windows\System32\rGPDrAx.exe
  2⤵
  PID:3620
- C:\Windows\System32\oRWdzho.exe
  C:\Windows\System32\oRWdzho.exe
  2⤵
  PID:3636
- C:\Windows\System32\qcZBDEY.exe
  C:\Windows\System32\qcZBDEY.exe
  2⤵
  PID:3660
- C:\Windows\System32\ejHOagG.exe
  C:\Windows\System32\ejHOagG.exe
  2⤵
  PID:3676
- C:\Windows\System32\BzDlXUd.exe
  C:\Windows\System32\BzDlXUd.exe
  2⤵
  PID:3692
- C:\Windows\System32\AsvTKUg.exe
  C:\Windows\System32\AsvTKUg.exe
  2⤵
  PID:3708
- C:\Windows\System32\vkEhwaM.exe
  C:\Windows\System32\vkEhwaM.exe
  2⤵
  PID:3724
- C:\Windows\System32\OZCcuet.exe
  C:\Windows\System32\OZCcuet.exe
  2⤵
  PID:3740
- C:\Windows\System32\BxSzhjk.exe
  C:\Windows\System32\BxSzhjk.exe
  2⤵
  PID:3756
- C:\Windows\System32\BVPHhEA.exe
  C:\Windows\System32\BVPHhEA.exe
  2⤵
  PID:3776
- C:\Windows\System32\UOsqboW.exe
  C:\Windows\System32\UOsqboW.exe
  2⤵
  PID:3792
- C:\Windows\System32\nsLoAQi.exe
  C:\Windows\System32\nsLoAQi.exe
  2⤵
  PID:3808
- C:\Windows\System32\UpQqLIH.exe
  C:\Windows\System32\UpQqLIH.exe
  2⤵
  PID:3852
- C:\Windows\System32\tXLnbtz.exe
  C:\Windows\System32\tXLnbtz.exe
  2⤵
  PID:3868
- C:\Windows\System32\hCPweii.exe
  C:\Windows\System32\hCPweii.exe
  2⤵
  PID:3888
- C:\Windows\System32\eSSxMgU.exe
  C:\Windows\System32\eSSxMgU.exe
  2⤵
  PID:3908
- C:\Windows\System32\DnqlkYs.exe
  C:\Windows\System32\DnqlkYs.exe
  2⤵
  PID:3924
- C:\Windows\System32\VxPwiul.exe
  C:\Windows\System32\VxPwiul.exe
  2⤵
  PID:3940
- C:\Windows\System32\FFkXlrY.exe
  C:\Windows\System32\FFkXlrY.exe
  2⤵
  PID:3956
- C:\Windows\System32\ClOXAKL.exe
  C:\Windows\System32\ClOXAKL.exe
  2⤵
  PID:3972
- C:\Windows\System32\JyyQBQT.exe
  C:\Windows\System32\JyyQBQT.exe
  2⤵
  PID:3992
- C:\Windows\System32\cnNaPqy.exe
  C:\Windows\System32\cnNaPqy.exe
  2⤵
  PID:4008
- C:\Windows\System32\ExqgSkv.exe
  C:\Windows\System32\ExqgSkv.exe
  2⤵
  PID:4024
- C:\Windows\System32\rFFzJeA.exe
  C:\Windows\System32\rFFzJeA.exe
  2⤵
  PID:4040
- C:\Windows\System32\elpuhEV.exe
  C:\Windows\System32\elpuhEV.exe
  2⤵
  PID:4056
- C:\Windows\System32\GdpuwcD.exe
  C:\Windows\System32\GdpuwcD.exe
  2⤵
  PID:4072
- C:\Windows\System32\HmBlFRI.exe
  C:\Windows\System32\HmBlFRI.exe
  2⤵
  PID:4088
- C:\Windows\System32\HYAHVhr.exe
  C:\Windows\System32\HYAHVhr.exe
  2⤵
  PID:1988
- C:\Windows\System32\SuoDkrA.exe
  C:\Windows\System32\SuoDkrA.exe
  2⤵
  PID:2636
- C:\Windows\System32\Yygvwsa.exe
  C:\Windows\System32\Yygvwsa.exe
  2⤵
  PID:2856
- C:\Windows\System32\kfvWOjn.exe
  C:\Windows\System32\kfvWOjn.exe
  2⤵
  PID:2232
- C:\Windows\System32\Cazltnw.exe
  C:\Windows\System32\Cazltnw.exe
  2⤵
  PID:1584
- C:\Windows\System32\merFyQA.exe
  C:\Windows\System32\merFyQA.exe
  2⤵
  PID:3084
- C:\Windows\System32\cGXhvcM.exe
  C:\Windows\System32\cGXhvcM.exe
  2⤵
  PID:3152
- C:\Windows\System32\PnVGmye.exe
  C:\Windows\System32\PnVGmye.exe
  2⤵
  PID:3224
- C:\Windows\System32\ZihpMrP.exe
  C:\Windows\System32\ZihpMrP.exe
  2⤵
  PID:3292
- C:\Windows\System32\BjHpblk.exe
  C:\Windows\System32\BjHpblk.exe
  2⤵
  PID:3340
- C:\Windows\System32\rDHcFAb.exe
  C:\Windows\System32\rDHcFAb.exe
  2⤵
  PID:3356
- C:\Windows\System32\bldkveW.exe
  C:\Windows\System32\bldkveW.exe
  2⤵
  PID:3372
- C:\Windows\System32\aMUVqtf.exe
  C:\Windows\System32\aMUVqtf.exe
  2⤵
  PID:3424
- C:\Windows\System32\QNWbQDF.exe
  C:\Windows\System32\QNWbQDF.exe
  2⤵
  PID:1184
- C:\Windows\System32\MAWwGrD.exe
  C:\Windows\System32\MAWwGrD.exe
  2⤵
  PID:3476
- C:\Windows\System32\CBbJllH.exe
  C:\Windows\System32\CBbJllH.exe
  2⤵
  PID:3096
- C:\Windows\System32\UNxGYoj.exe
  C:\Windows\System32\UNxGYoj.exe
  2⤵
  PID:3136
- C:\Windows\System32\YYMHRLG.exe
  C:\Windows\System32\YYMHRLG.exe
  2⤵
  PID:3168
- C:\Windows\System32\bZOjcKZ.exe
  C:\Windows\System32\bZOjcKZ.exe
  2⤵
  PID:672
- C:\Windows\System32\ShkxnrU.exe
  C:\Windows\System32\ShkxnrU.exe
  2⤵
  PID:3272
- C:\Windows\System32\pYYFFdR.exe
  C:\Windows\System32\pYYFFdR.exe
  2⤵
  PID:3268
- C:\Windows\System32\bJaPQqu.exe
  C:\Windows\System32\bJaPQqu.exe
  2⤵
  PID:3392
- C:\Windows\System32\EGtDNgG.exe
  C:\Windows\System32\EGtDNgG.exe
  2⤵
  PID:3452
- C:\Windows\System32\qDWiUsu.exe
  C:\Windows\System32\qDWiUsu.exe
  2⤵
  PID:3508
- C:\Windows\System32\SPGNUGH.exe
  C:\Windows\System32\SPGNUGH.exe
  2⤵
  PID:3528
- C:\Windows\System32\DKpYPVI.exe
  C:\Windows\System32\DKpYPVI.exe
  2⤵
  PID:3564
- C:\Windows\System32\sSqUAZE.exe
  C:\Windows\System32\sSqUAZE.exe
  2⤵
  PID:3588
- C:\Windows\System32\lsDYOGD.exe
  C:\Windows\System32\lsDYOGD.exe
  2⤵
  PID:3608
- C:\Windows\System32\kytCFEl.exe
  C:\Windows\System32\kytCFEl.exe
  2⤵
  PID:3896
- C:\Windows\System32\TDsxbab.exe
  C:\Windows\System32\TDsxbab.exe
  2⤵
  PID:3936
- C:\Windows\System32\nhKDGeM.exe
  C:\Windows\System32\nhKDGeM.exe
  2⤵
  PID:4004
- C:\Windows\System32\jNQGpYi.exe
  C:\Windows\System32\jNQGpYi.exe
  2⤵
  PID:3884
- C:\Windows\System32\DbIsFOt.exe
  C:\Windows\System32\DbIsFOt.exe
  2⤵
  PID:1896
- C:\Windows\System32\ogguYkw.exe
  C:\Windows\System32\ogguYkw.exe
  2⤵
  PID:4084
- C:\Windows\System32\MhcKsrg.exe
  C:\Windows\System32\MhcKsrg.exe
  2⤵
  PID:4016
- C:\Windows\System32\BRgxiXz.exe
  C:\Windows\System32\BRgxiXz.exe
  2⤵
  PID:2612
- C:\Windows\System32\BlXoZoQ.exe
  C:\Windows\System32\BlXoZoQ.exe
  2⤵
  PID:1908
- C:\Windows\System32\XEEEnpR.exe
  C:\Windows\System32\XEEEnpR.exe
  2⤵
  PID:3364
- C:\Windows\System32\bzZBRJt.exe
  C:\Windows\System32\bzZBRJt.exe
  2⤵
  PID:3484
- C:\Windows\System32\booSQJn.exe
  C:\Windows\System32\booSQJn.exe
  2⤵
  PID:2248
- C:\Windows\System32\itytBbT.exe
  C:\Windows\System32\itytBbT.exe
  2⤵
  PID:3472
- C:\Windows\System32\FkuKjvf.exe
  C:\Windows\System32\FkuKjvf.exe
  2⤵
  PID:3604
- C:\Windows\System32\GXertDx.exe
  C:\Windows\System32\GXertDx.exe
  2⤵
  PID:3524
- C:\Windows\System32\fjWzvRb.exe
  C:\Windows\System32\fjWzvRb.exe
  2⤵
  PID:3656
- C:\Windows\System32\eEkCelw.exe
  C:\Windows\System32\eEkCelw.exe
  2⤵
  PID:3684
- C:\Windows\System32\iXWgaUI.exe
  C:\Windows\System32\iXWgaUI.exe
  2⤵
  PID:3748
- C:\Windows\System32\AROVDhZ.exe
  C:\Windows\System32\AROVDhZ.exe
  2⤵
  PID:3132
- C:\Windows\System32\zqATSkx.exe
  C:\Windows\System32\zqATSkx.exe
  2⤵
  PID:3120
- C:\Windows\System32\alThvdt.exe
  C:\Windows\System32\alThvdt.exe
  2⤵
  PID:3784
- C:\Windows\System32\IfMJXLB.exe
  C:\Windows\System32\IfMJXLB.exe
  2⤵
  PID:3836
- C:\Windows\System32\tnUWnLV.exe
  C:\Windows\System32\tnUWnLV.exe
  2⤵
  PID:3916
- C:\Windows\System32\mDLcPqd.exe
  C:\Windows\System32\mDLcPqd.exe
  2⤵
  PID:3904
- C:\Windows\System32\HjETMZo.exe
  C:\Windows\System32\HjETMZo.exe
  2⤵
  PID:4064
- C:\Windows\System32\ewNPwTP.exe
  C:\Windows\System32\ewNPwTP.exe
  2⤵
  PID:3080
- C:\Windows\System32\QVaUYXc.exe
  C:\Windows\System32\QVaUYXc.exe
  2⤵
  PID:3988
- C:\Windows\System32\VhhnVDx.exe
  C:\Windows\System32\VhhnVDx.exe
  2⤵
  PID:3432
- C:\Windows\System32\AGdbmlh.exe
  C:\Windows\System32\AGdbmlh.exe
  2⤵
  PID:4052
- C:\Windows\System32\COBqqsu.exe
  C:\Windows\System32\COBqqsu.exe
  2⤵
  PID:3336
- C:\Windows\System32\vsgpnFI.exe
  C:\Windows\System32\vsgpnFI.exe
  2⤵
  PID:3216
- C:\Windows\System32\EHeUZwE.exe
  C:\Windows\System32\EHeUZwE.exe
  2⤵
  PID:3104
- C:\Windows\System32\WgxjshA.exe
  C:\Windows\System32\WgxjshA.exe
  2⤵
  PID:3240
- C:\Windows\System32\CLopufu.exe
  C:\Windows\System32\CLopufu.exe
  2⤵
  PID:3324
- C:\Windows\System32\mYgyynd.exe
  C:\Windows\System32\mYgyynd.exe
  2⤵
  PID:3468
- C:\Windows\System32\YaGwVQg.exe
  C:\Windows\System32\YaGwVQg.exe
  2⤵
  PID:3716
- C:\Windows\System32\UeYzRyH.exe
  C:\Windows\System32\UeYzRyH.exe
  2⤵
  PID:3828
- C:\Windows\System32\wwBpOsv.exe
  C:\Windows\System32\wwBpOsv.exe
  2⤵
  PID:3644
- C:\Windows\System32\uQeXfMm.exe
  C:\Windows\System32\uQeXfMm.exe
  2⤵
  PID:4000
- C:\Windows\System32\nChKYfE.exe
  C:\Windows\System32\nChKYfE.exe
  2⤵
  PID:3568
- C:\Windows\System32\YbGNvjN.exe
  C:\Windows\System32\YbGNvjN.exe
  2⤵
  PID:3532
- C:\Windows\System32\pASfGCv.exe
  C:\Windows\System32\pASfGCv.exe
  2⤵
  PID:3308
- C:\Windows\System32\ERGjzPA.exe
  C:\Windows\System32\ERGjzPA.exe
  2⤵
  PID:3220
- C:\Windows\System32\niRKLwU.exe
  C:\Windows\System32\niRKLwU.exe
  2⤵
  PID:1672
- C:\Windows\System32\bzcbKpN.exe
  C:\Windows\System32\bzcbKpN.exe
  2⤵
  PID:3864
- C:\Windows\System32\YzAamEV.exe
  C:\Windows\System32\YzAamEV.exe
  2⤵
  PID:3732
- C:\Windows\System32\CYUcRkf.exe
  C:\Windows\System32\CYUcRkf.exe
  2⤵
  PID:3952
- C:\Windows\System32\AshswLo.exe
  C:\Windows\System32\AshswLo.exe
  2⤵
  PID:3668
- C:\Windows\System32\JWfLVOr.exe
  C:\Windows\System32\JWfLVOr.exe
  2⤵
  PID:3288
- C:\Windows\System32\ixveMPb.exe
  C:\Windows\System32\ixveMPb.exe
  2⤵
  PID:3284
- C:\Windows\System32\SnqakoX.exe
  C:\Windows\System32\SnqakoX.exe
  2⤵
  PID:3816
- C:\Windows\System32\GTeYSvN.exe
  C:\Windows\System32\GTeYSvN.exe
  2⤵
  PID:3848
- C:\Windows\System32\XqWwkuS.exe
  C:\Windows\System32\XqWwkuS.exe
  2⤵
  PID:4104
- C:\Windows\System32\VkkxfMQ.exe
  C:\Windows\System32\VkkxfMQ.exe
  2⤵
  PID:4120
- C:\Windows\System32\YnXpXgZ.exe
  C:\Windows\System32\YnXpXgZ.exe
  2⤵
  PID:4136
- C:\Windows\System32\VgtwWmw.exe
  C:\Windows\System32\VgtwWmw.exe
  2⤵
  PID:4152
- C:\Windows\System32\XfWofhe.exe
  C:\Windows\System32\XfWofhe.exe
  2⤵
  PID:4168
- C:\Windows\System32\pjUiIaT.exe
  C:\Windows\System32\pjUiIaT.exe
  2⤵
  PID:4188
- C:\Windows\System32\wfPpxXy.exe
  C:\Windows\System32\wfPpxXy.exe
  2⤵
  PID:4204
- C:\Windows\System32\dDMGQpi.exe
  C:\Windows\System32\dDMGQpi.exe
  2⤵
  PID:4220
- C:\Windows\System32\maCYEpr.exe
  C:\Windows\System32\maCYEpr.exe
  2⤵
  PID:4240
- C:\Windows\System32\GNWqfhl.exe
  C:\Windows\System32\GNWqfhl.exe
  2⤵
  PID:4256
- C:\Windows\System32\IkXkFdh.exe
  C:\Windows\System32\IkXkFdh.exe
  2⤵
  PID:4272
- C:\Windows\System32\cXqZegX.exe
  C:\Windows\System32\cXqZegX.exe
  2⤵
  PID:4320
- C:\Windows\System32\adxrgMw.exe
  C:\Windows\System32\adxrgMw.exe
  2⤵
  PID:4392
- C:\Windows\System32\KYIPTtN.exe
  C:\Windows\System32\KYIPTtN.exe
  2⤵
  PID:4408
- C:\Windows\System32\puaOxhY.exe
  C:\Windows\System32\puaOxhY.exe
  2⤵
  PID:4424
- C:\Windows\System32\hujPDpy.exe
  C:\Windows\System32\hujPDpy.exe
  2⤵
  PID:4440
- C:\Windows\System32\MGSOigZ.exe
  C:\Windows\System32\MGSOigZ.exe
  2⤵
  PID:4456
- C:\Windows\System32\zMICskX.exe
  C:\Windows\System32\zMICskX.exe
  2⤵
  PID:4508
- C:\Windows\System32\DGzhuux.exe
  C:\Windows\System32\DGzhuux.exe
  2⤵
  PID:4528
- C:\Windows\System32\WvSoQft.exe
  C:\Windows\System32\WvSoQft.exe
  2⤵
  PID:4548
- C:\Windows\System32\MPNSiLy.exe
  C:\Windows\System32\MPNSiLy.exe
  2⤵
  PID:4564
- C:\Windows\System32\KravEND.exe
  C:\Windows\System32\KravEND.exe
  2⤵
  PID:4580
- C:\Windows\System32\wMEJXDy.exe
  C:\Windows\System32\wMEJXDy.exe
  2⤵
  PID:4616
- C:\Windows\System32\rvNXZTL.exe
  C:\Windows\System32\rvNXZTL.exe
  2⤵
  PID:4632
- C:\Windows\System32\iYhTNpW.exe
  C:\Windows\System32\iYhTNpW.exe
  2⤵
  PID:4656
- C:\Windows\System32\CkZHeCu.exe
  C:\Windows\System32\CkZHeCu.exe
  2⤵
  PID:4672
- C:\Windows\System32\VgNEFxB.exe
  C:\Windows\System32\VgNEFxB.exe
  2⤵
  PID:4744
- C:\Windows\System32\keIvMnM.exe
  C:\Windows\System32\keIvMnM.exe
  2⤵
  PID:4760
- C:\Windows\System32\MipABSO.exe
  C:\Windows\System32\MipABSO.exe
  2⤵
  PID:4776
- C:\Windows\System32\OfWStLI.exe
  C:\Windows\System32\OfWStLI.exe
  2⤵
  PID:4792
- C:\Windows\System32\IMscFQM.exe
  C:\Windows\System32\IMscFQM.exe
  2⤵
  PID:4812
- C:\Windows\System32\HUKwFec.exe
  C:\Windows\System32\HUKwFec.exe
  2⤵
  PID:4828
- C:\Windows\System32\SeTUDIM.exe
  C:\Windows\System32\SeTUDIM.exe
  2⤵
  PID:4844
- C:\Windows\System32\vULVvnz.exe
  C:\Windows\System32\vULVvnz.exe
  2⤵
  PID:4864
- C:\Windows\System32\htDHlNi.exe
  C:\Windows\System32\htDHlNi.exe
  2⤵
  PID:4896
- C:\Windows\System32\vBUdwpP.exe
  C:\Windows\System32\vBUdwpP.exe
  2⤵
  PID:4916
- C:\Windows\System32\NDJVlkt.exe
  C:\Windows\System32\NDJVlkt.exe
  2⤵
  PID:4932
- C:\Windows\System32\EWtAtEs.exe
  C:\Windows\System32\EWtAtEs.exe
  2⤵
  PID:4948
- C:\Windows\System32\wUPYChA.exe
  C:\Windows\System32\wUPYChA.exe
  2⤵
  PID:4964
- C:\Windows\System32\HtQqBBL.exe
  C:\Windows\System32\HtQqBBL.exe
  2⤵
  PID:4984
- C:\Windows\System32\yzGJwwC.exe
  C:\Windows\System32\yzGJwwC.exe
  2⤵
  PID:5000
- C:\Windows\System32\MlnVtRp.exe
  C:\Windows\System32\MlnVtRp.exe
  2⤵
  PID:5036
- C:\Windows\System32\iSXfxzg.exe
  C:\Windows\System32\iSXfxzg.exe
  2⤵
  PID:5056
- C:\Windows\System32\TGbeJkk.exe
  C:\Windows\System32\TGbeJkk.exe
  2⤵
  PID:5072
- C:\Windows\System32\mODheJh.exe
  C:\Windows\System32\mODheJh.exe
  2⤵
  PID:5092
- C:\Windows\System32\rvwiqSx.exe
  C:\Windows\System32\rvwiqSx.exe
  2⤵
  PID:944
- C:\Windows\System32\GBlJFeH.exe
  C:\Windows\System32\GBlJFeH.exe
  2⤵
  PID:4180
- C:\Windows\System32\ioZIKrc.exe
  C:\Windows\System32\ioZIKrc.exe
  2⤵
  PID:4116
- C:\Windows\System32\MxEyOZe.exe
  C:\Windows\System32\MxEyOZe.exe
  2⤵
  PID:4280
- C:\Windows\System32\AptGsnq.exe
  C:\Windows\System32\AptGsnq.exe
  2⤵
  PID:4304
- C:\Windows\System32\DHJEQew.exe
  C:\Windows\System32\DHJEQew.exe
  2⤵
  PID:4268
- C:\Windows\System32\aKfsBTn.exe
  C:\Windows\System32\aKfsBTn.exe
  2⤵
  PID:4228
- C:\Windows\System32\kDDwdcg.exe
  C:\Windows\System32\kDDwdcg.exe
  2⤵
  PID:3416
- C:\Windows\System32\EEWTlUt.exe
  C:\Windows\System32\EEWTlUt.exe
  2⤵
  PID:3800
- C:\Windows\System32\GYgZmfJ.exe
  C:\Windows\System32\GYgZmfJ.exe
  2⤵
  PID:4284
- C:\Windows\System32\ZZHvrTq.exe
  C:\Windows\System32\ZZHvrTq.exe
  2⤵
  PID:4340
- C:\Windows\System32\xVYsVXi.exe
  C:\Windows\System32\xVYsVXi.exe
  2⤵
  PID:4356
- C:\Windows\System32\YfwUNNz.exe
  C:\Windows\System32\YfwUNNz.exe
  2⤵
  PID:4376
- C:\Windows\System32\gZxTasG.exe
  C:\Windows\System32\gZxTasG.exe
  2⤵
  PID:4400
- C:\Windows\System32\MVOatSM.exe
  C:\Windows\System32\MVOatSM.exe
  2⤵
  PID:4436
- C:\Windows\System32\qrZtlfU.exe
  C:\Windows\System32\qrZtlfU.exe
  2⤵
  PID:4464
- C:\Windows\System32\UrEcmSA.exe
  C:\Windows\System32\UrEcmSA.exe
  2⤵
  PID:4480
- C:\Windows\System32\ZdtRGnX.exe
  C:\Windows\System32\ZdtRGnX.exe
  2⤵
  PID:4496
- C:\Windows\System32\bTMTqbB.exe
  C:\Windows\System32\bTMTqbB.exe
  2⤵
  PID:4504
- C:\Windows\System32\GFJlsLU.exe
  C:\Windows\System32\GFJlsLU.exe
  2⤵
  PID:4640
- C:\Windows\System32\ZLiuJTq.exe
  C:\Windows\System32\ZLiuJTq.exe
  2⤵
  PID:4664
- C:\Windows\System32\mjqFQVT.exe
  C:\Windows\System32\mjqFQVT.exe
  2⤵
  PID:4688
- C:\Windows\System32\MVWwKxo.exe
  C:\Windows\System32\MVWwKxo.exe
  2⤵
  PID:4708
- C:\Windows\System32\GhpYROf.exe
  C:\Windows\System32\GhpYROf.exe
  2⤵
  PID:4740
- C:\Windows\System32\XuyYCyA.exe
  C:\Windows\System32\XuyYCyA.exe
  2⤵
  PID:4784
- C:\Windows\System32\tbfvQnW.exe
  C:\Windows\System32\tbfvQnW.exe
  2⤵
  PID:4820
- C:\Windows\System32\inkJTDa.exe
  C:\Windows\System32\inkJTDa.exe
  2⤵
  PID:4772
- C:\Windows\System32\SueZGLC.exe
  C:\Windows\System32\SueZGLC.exe
  2⤵
  PID:4840
- C:\Windows\System32\HMxFOLW.exe
  C:\Windows\System32\HMxFOLW.exe
  2⤵
  PID:4912
- C:\Windows\System32\vqhanhd.exe
  C:\Windows\System32\vqhanhd.exe
  2⤵
  PID:4976
- C:\Windows\System32\PHJwvFn.exe
  C:\Windows\System32\PHJwvFn.exe
  2⤵
  PID:4884
- C:\Windows\System32\RfhIatr.exe
  C:\Windows\System32\RfhIatr.exe
  2⤵
  PID:4928
- C:\Windows\System32\UWsPivV.exe
  C:\Windows\System32\UWsPivV.exe
  2⤵
  PID:4876
- C:\Windows\System32\hDISzeg.exe
  C:\Windows\System32\hDISzeg.exe
  2⤵
  PID:5012
- C:\Windows\System32\PqyJdHq.exe
  C:\Windows\System32\PqyJdHq.exe
  2⤵
  PID:5020
- C:\Windows\System32\YRRRcRj.exe
  C:\Windows\System32\YRRRcRj.exe
  2⤵
  PID:5064
- C:\Windows\System32\vKnJoZa.exe
  C:\Windows\System32\vKnJoZa.exe
  2⤵
  PID:3552
- C:\Windows\System32\agiGxYR.exe
  C:\Windows\System32\agiGxYR.exe
  2⤵
  PID:4212
- C:\Windows\System32\XighfuC.exe
  C:\Windows\System32\XighfuC.exe
  2⤵
  PID:4296
- C:\Windows\System32\klJgmnp.exe
  C:\Windows\System32\klJgmnp.exe
  2⤵
  PID:4164
- C:\Windows\System32\VvAcUoI.exe
  C:\Windows\System32\VvAcUoI.exe
  2⤵
  PID:1612
- C:\Windows\System32\ScpdVWD.exe
  C:\Windows\System32\ScpdVWD.exe
  2⤵
  PID:4416
- C:\Windows\System32\TBhbtnI.exe
  C:\Windows\System32\TBhbtnI.exe
  2⤵
  PID:4352
- C:\Windows\System32\KxFbcaM.exe
  C:\Windows\System32\KxFbcaM.exe
  2⤵
  PID:4596
- C:\Windows\System32\pgSwQzq.exe
  C:\Windows\System32\pgSwQzq.exe
  2⤵
  PID:4576
- C:\Windows\System32\medIbOn.exe
  C:\Windows\System32\medIbOn.exe
  2⤵
  PID:4448
- C:\Windows\System32\bYQOrkA.exe
  C:\Windows\System32\bYQOrkA.exe
  2⤵
  PID:4600
- C:\Windows\System32\IyMaYEG.exe
  C:\Windows\System32\IyMaYEG.exe
  2⤵
  PID:4652
- C:\Windows\System32\CbMrGKW.exe
  C:\Windows\System32\CbMrGKW.exe
  2⤵
  PID:4696
- C:\Windows\System32\yBgSaDq.exe
  C:\Windows\System32\yBgSaDq.exe
  2⤵
  PID:4724
- C:\Windows\System32\eOvaHIU.exe
  C:\Windows\System32\eOvaHIU.exe
  2⤵
  PID:4752
- C:\Windows\System32\Ytoecfx.exe
  C:\Windows\System32\Ytoecfx.exe
  2⤵
  PID:4860
- C:\Windows\System32\HYJQLcB.exe
  C:\Windows\System32\HYJQLcB.exe
  2⤵
  PID:4836
- C:\Windows\System32\QHBalCJ.exe
  C:\Windows\System32\QHBalCJ.exe
  2⤵
  PID:5016
- C:\Windows\System32\cMqRErj.exe
  C:\Windows\System32\cMqRErj.exe
  2⤵
  PID:4980
- C:\Windows\System32\BPInAAX.exe
  C:\Windows\System32\BPInAAX.exe
  2⤵
  PID:5032
- C:\Windows\System32\eimDHpL.exe
  C:\Windows\System32\eimDHpL.exe
  2⤵
  PID:3616
- C:\Windows\System32\qiDcAgx.exe
  C:\Windows\System32\qiDcAgx.exe
  2⤵
  PID:4176
- C:\Windows\System32\yYxyUIq.exe
  C:\Windows\System32\yYxyUIq.exe
  2⤵
  PID:4252
- C:\Windows\System32\jaDtpqy.exe
  C:\Windows\System32\jaDtpqy.exe
  2⤵
  PID:4312
- C:\Windows\System32\vTAztfB.exe
  C:\Windows\System32\vTAztfB.exe
  2⤵
  PID:4112
- C:\Windows\System32\RBHiQvP.exe
  C:\Windows\System32\RBHiQvP.exe
  2⤵
  PID:4472
- C:\Windows\System32\uaYXfCX.exe
  C:\Windows\System32\uaYXfCX.exe
  2⤵
  PID:4612
- C:\Windows\System32\AEYiIWq.exe
  C:\Windows\System32\AEYiIWq.exe
  2⤵
  PID:4160
- C:\Windows\System32\rbEdLDn.exe
  C:\Windows\System32\rbEdLDn.exe
  2⤵
  PID:4556
- C:\Windows\System32\dehVbXW.exe
  C:\Windows\System32\dehVbXW.exe
  2⤵
  PID:4680
- C:\Windows\System32\RKyPeYd.exe
  C:\Windows\System32\RKyPeYd.exe
  2⤵
  PID:1668
- C:\Windows\System32\kGpfZsQ.exe
  C:\Windows\System32\kGpfZsQ.exe
  2⤵
  PID:5084
- C:\Windows\System32\ZZnYSaF.exe
  C:\Windows\System32\ZZnYSaF.exe
  2⤵
  PID:4184
- C:\Windows\System32\EQRUOzB.exe
  C:\Windows\System32\EQRUOzB.exe
  2⤵
  PID:4520
- C:\Windows\System32\UjlZbep.exe
  C:\Windows\System32\UjlZbep.exe
  2⤵
  PID:5104
- C:\Windows\System32\lmfcLSq.exe
  C:\Windows\System32\lmfcLSq.exe
  2⤵
  PID:4972
- C:\Windows\System32\vITSRRR.exe
  C:\Windows\System32\vITSRRR.exe
  2⤵
  PID:4628
- C:\Windows\System32\VyEvesL.exe
  C:\Windows\System32\VyEvesL.exe
  2⤵
  PID:4712
- C:\Windows\System32\xztMvjc.exe
  C:\Windows\System32\xztMvjc.exe
  2⤵
  PID:4236
- C:\Windows\System32\ecUTiwV.exe
  C:\Windows\System32\ecUTiwV.exe
  2⤵
  PID:4592
- C:\Windows\System32\aKqxLSh.exe
  C:\Windows\System32\aKqxLSh.exe
  2⤵
  PID:5136
- C:\Windows\System32\NrfAZKw.exe
  C:\Windows\System32\NrfAZKw.exe
  2⤵
  PID:5152
- C:\Windows\System32\TbYRNwb.exe
  C:\Windows\System32\TbYRNwb.exe
  2⤵
  PID:5168
- C:\Windows\System32\lPCnkKC.exe
  C:\Windows\System32\lPCnkKC.exe
  2⤵
  PID:5184
- C:\Windows\System32\ealkRwr.exe
  C:\Windows\System32\ealkRwr.exe
  2⤵
  PID:5204
- C:\Windows\System32\KvGkHcV.exe
  C:\Windows\System32\KvGkHcV.exe
  2⤵
  PID:5220
- C:\Windows\System32\yOIvOUJ.exe
  C:\Windows\System32\yOIvOUJ.exe
  2⤵
  PID:5236
- C:\Windows\System32\xIEvHkE.exe
  C:\Windows\System32\xIEvHkE.exe
  2⤵
  PID:5252
- C:\Windows\System32\GQvwCHt.exe
  C:\Windows\System32\GQvwCHt.exe
  2⤵
  PID:5268
- C:\Windows\System32\HIFzmew.exe
  C:\Windows\System32\HIFzmew.exe
  2⤵
  PID:5284
- C:\Windows\System32\uaQnFzN.exe
  C:\Windows\System32\uaQnFzN.exe
  2⤵
  PID:5300
- C:\Windows\System32\baYUvZF.exe
  C:\Windows\System32\baYUvZF.exe
  2⤵
  PID:5316
- C:\Windows\System32\ROBkZwT.exe
  C:\Windows\System32\ROBkZwT.exe
  2⤵
  PID:5332
- C:\Windows\System32\YrWRExT.exe
  C:\Windows\System32\YrWRExT.exe
  2⤵
  PID:5348
- C:\Windows\System32\klrFfmz.exe
  C:\Windows\System32\klrFfmz.exe
  2⤵
  PID:5484
- C:\Windows\System32\uMUZpFj.exe
  C:\Windows\System32\uMUZpFj.exe
  2⤵
  PID:5504
- C:\Windows\System32\VxzbuyV.exe
  C:\Windows\System32\VxzbuyV.exe
  2⤵
  PID:5528
- C:\Windows\System32\dyfOAjr.exe
  C:\Windows\System32\dyfOAjr.exe
  2⤵
  PID:5544
- C:\Windows\System32\qQlRNpI.exe
  C:\Windows\System32\qQlRNpI.exe
  2⤵
  PID:5568
- C:\Windows\System32\GkHBIKb.exe
  C:\Windows\System32\GkHBIKb.exe
  2⤵
  PID:5584
- C:\Windows\System32\OucWRwc.exe
  C:\Windows\System32\OucWRwc.exe
  2⤵
  PID:5600
- C:\Windows\System32\OrCmJXK.exe
  C:\Windows\System32\OrCmJXK.exe
  2⤵
  PID:5620
- C:\Windows\System32\gxLuTWv.exe
  C:\Windows\System32\gxLuTWv.exe
  2⤵
  PID:5636
- C:\Windows\System32\LekjEhE.exe
  C:\Windows\System32\LekjEhE.exe
  2⤵
  PID:5652
- C:\Windows\System32\GUJxjLH.exe
  C:\Windows\System32\GUJxjLH.exe
  2⤵
  PID:5672
- C:\Windows\System32\JbfceFs.exe
  C:\Windows\System32\JbfceFs.exe
  2⤵
  PID:5688
- C:\Windows\System32\vVHIYJh.exe
  C:\Windows\System32\vVHIYJh.exe
  2⤵
  PID:5720
- C:\Windows\System32\vWYuhfk.exe
  C:\Windows\System32\vWYuhfk.exe
  2⤵
  PID:5736
- C:\Windows\System32\TMnIYic.exe
  C:\Windows\System32\TMnIYic.exe
  2⤵
  PID:5752
- C:\Windows\System32\msRVSdF.exe
  C:\Windows\System32\msRVSdF.exe
  2⤵
  PID:5768
- C:\Windows\System32\WyLMprN.exe
  C:\Windows\System32\WyLMprN.exe
  2⤵
  PID:5784
- C:\Windows\System32\JSFZfTd.exe
  C:\Windows\System32\JSFZfTd.exe
  2⤵
  PID:5800
- C:\Windows\System32\qKSuyBf.exe
  C:\Windows\System32\qKSuyBf.exe
  2⤵
  PID:5816
- C:\Windows\System32\spNKvaw.exe
  C:\Windows\System32\spNKvaw.exe
  2⤵
  PID:5832
- C:\Windows\System32\HSHDbYD.exe
  C:\Windows\System32\HSHDbYD.exe
  2⤵
  PID:5848
- C:\Windows\System32\ZOWMTcS.exe
  C:\Windows\System32\ZOWMTcS.exe
  2⤵
  PID:5864
- C:\Windows\System32\OJJCokP.exe
  C:\Windows\System32\OJJCokP.exe
  2⤵
  PID:5880
- C:\Windows\System32\VGXxPIG.exe
  C:\Windows\System32\VGXxPIG.exe
  2⤵
  PID:5900
- C:\Windows\System32\izjvMLA.exe
  C:\Windows\System32\izjvMLA.exe
  2⤵
  PID:5916
- C:\Windows\System32\vBJlftZ.exe
  C:\Windows\System32\vBJlftZ.exe
  2⤵
  PID:5932
- C:\Windows\System32\VHtsLDp.exe
  C:\Windows\System32\VHtsLDp.exe
  2⤵
  PID:5948
- C:\Windows\System32\qKBYGJf.exe
  C:\Windows\System32\qKBYGJf.exe
  2⤵
  PID:5964
- C:\Windows\System32\ggIHRwy.exe
  C:\Windows\System32\ggIHRwy.exe
  2⤵
  PID:5980
- C:\Windows\System32\DFmBIpN.exe
  C:\Windows\System32\DFmBIpN.exe
  2⤵
  PID:5996
- C:\Windows\System32\nWPTzdK.exe
  C:\Windows\System32\nWPTzdK.exe
  2⤵
  PID:6016
- C:\Windows\System32\anREhAq.exe
  C:\Windows\System32\anREhAq.exe
  2⤵
  PID:6032
- C:\Windows\System32\HytmDrh.exe
  C:\Windows\System32\HytmDrh.exe
  2⤵
  PID:6048
- C:\Windows\System32\NOhQHXI.exe
  C:\Windows\System32\NOhQHXI.exe
  2⤵
  PID:6068
- C:\Windows\System32\MsXVwSR.exe
  C:\Windows\System32\MsXVwSR.exe
  2⤵
  PID:4336
- C:\Windows\System32\sRYfWnp.exe
  C:\Windows\System32\sRYfWnp.exe
  2⤵
  PID:4996
- C:\Windows\System32\ooihqwQ.exe
  C:\Windows\System32\ooihqwQ.exe
  2⤵
  PID:5144
- C:\Windows\System32\IlfDCJN.exe
  C:\Windows\System32\IlfDCJN.exe
  2⤵
  PID:5212
- C:\Windows\System32\WpRqFQz.exe
  C:\Windows\System32\WpRqFQz.exe
  2⤵
  PID:5276
- C:\Windows\System32\NljdBdO.exe
  C:\Windows\System32\NljdBdO.exe
  2⤵
  PID:5312
- C:\Windows\System32\nHTTVRG.exe
  C:\Windows\System32\nHTTVRG.exe
  2⤵
  PID:4704
- C:\Windows\System32\TzmOKlk.exe
  C:\Windows\System32\TzmOKlk.exe
  2⤵
  PID:4420
- C:\Windows\System32\MsIhvTK.exe
  C:\Windows\System32\MsIhvTK.exe
  2⤵
  PID:5200
- C:\Windows\System32\dmaaRoV.exe
  C:\Windows\System32\dmaaRoV.exe
  2⤵
  PID:5264
- C:\Windows\System32\zBxfKMK.exe
  C:\Windows\System32\zBxfKMK.exe
  2⤵
  PID:5292
- C:\Windows\System32\ocNEQOu.exe
  C:\Windows\System32\ocNEQOu.exe
  2⤵
  PID:5372
- C:\Windows\System32\BOdWKgY.exe
  C:\Windows\System32\BOdWKgY.exe
  2⤵
  PID:5388
- C:\Windows\System32\SuvlBWa.exe
  C:\Windows\System32\SuvlBWa.exe
  2⤵
  PID:5404
- C:\Windows\System32\OTddXcs.exe
  C:\Windows\System32\OTddXcs.exe
  2⤵
  PID:5420
- C:\Windows\System32\Xwdcknj.exe
  C:\Windows\System32\Xwdcknj.exe
  2⤵
  PID:5440
- C:\Windows\System32\ugnPxVL.exe
  C:\Windows\System32\ugnPxVL.exe
  2⤵
  PID:5456
- C:\Windows\System32\znivmwk.exe
  C:\Windows\System32\znivmwk.exe
  2⤵
  PID:5472
- C:\Windows\System32\mhCrOqZ.exe
  C:\Windows\System32\mhCrOqZ.exe
  2⤵
  PID:5516
- C:\Windows\System32\RjBROid.exe
  C:\Windows\System32\RjBROid.exe
  2⤵
  PID:5632
- C:\Windows\System32\wucBmqJ.exe
  C:\Windows\System32\wucBmqJ.exe
  2⤵
  PID:5696
- C:\Windows\System32\MLPfoBK.exe
  C:\Windows\System32\MLPfoBK.exe
  2⤵
  PID:5612
- C:\Windows\System32\rxfPmqN.exe
  C:\Windows\System32\rxfPmqN.exe
  2⤵
  PID:5748
- C:\Windows\System32\DtvIPnT.exe
  C:\Windows\System32\DtvIPnT.exe
  2⤵
  PID:5808
- C:\Windows\System32\QBrSoMJ.exe
  C:\Windows\System32\QBrSoMJ.exe
  2⤵
  PID:5872
- C:\Windows\System32\HqxwPRX.exe
  C:\Windows\System32\HqxwPRX.exe
  2⤵
  PID:5616
- C:\Windows\System32\gtPUZfy.exe
  C:\Windows\System32\gtPUZfy.exe
  2⤵
  PID:5760
- C:\Windows\System32\dqNcQNU.exe
  C:\Windows\System32\dqNcQNU.exe
  2⤵
  PID:5824
- C:\Windows\System32\mLcaqqA.exe
  C:\Windows\System32\mLcaqqA.exe
  2⤵
  PID:5888
- C:\Windows\System32\EJkLfUl.exe
  C:\Windows\System32\EJkLfUl.exe
  2⤵
  PID:5956
- C:\Windows\System32\zLwdZDw.exe
  C:\Windows\System32\zLwdZDw.exe
  2⤵
  PID:6056
- C:\Windows\System32\ZeeyetS.exe
  C:\Windows\System32\ZeeyetS.exe
  2⤵
  PID:6004
- C:\Windows\System32\RyouANr.exe
  C:\Windows\System32\RyouANr.exe
  2⤵
  PID:6012
- C:\Windows\System32\wbWFmUA.exe
  C:\Windows\System32\wbWFmUA.exe
  2⤵
  PID:6080
- C:\Windows\System32\cmpdGAR.exe
  C:\Windows\System32\cmpdGAR.exe
  2⤵
  PID:6096
- C:\Windows\System32\IFIjytj.exe
  C:\Windows\System32\IFIjytj.exe
  2⤵
  PID:6116
- C:\Windows\System32\XGiOvkK.exe
  C:\Windows\System32\XGiOvkK.exe
  2⤵
  PID:6140
- C:\Windows\System32\tvCyXyU.exe
  C:\Windows\System32\tvCyXyU.exe
  2⤵
  PID:4540
- C:\Windows\System32\ijmQdml.exe
  C:\Windows\System32\ijmQdml.exe
  2⤵
  PID:4604
- C:\Windows\System32\rkAftcs.exe
  C:\Windows\System32\rkAftcs.exe
  2⤵
  PID:4384
- C:\Windows\System32\SZRdWiT.exe
  C:\Windows\System32\SZRdWiT.exe
  2⤵
  PID:5192
- C:\Windows\System32\ofzSEld.exe
  C:\Windows\System32\ofzSEld.exe
  2⤵
  PID:5360
- C:\Windows\System32\vuvpWmj.exe
  C:\Windows\System32\vuvpWmj.exe
  2⤵
  PID:4364
- C:\Windows\System32\jOqcsdo.exe
  C:\Windows\System32\jOqcsdo.exe
  2⤵
  PID:5512
- C:\Windows\System32\tKHljAy.exe
  C:\Windows\System32\tKHljAy.exe
  2⤵
  PID:5260
- C:\Windows\System32\ACzRvOo.exe
  C:\Windows\System32\ACzRvOo.exe
  2⤵
  PID:5396
- C:\Windows\System32\KLclNRy.exe
  C:\Windows\System32\KLclNRy.exe
  2⤵
  PID:5520
- C:\Windows\System32\AtbddOU.exe
  C:\Windows\System32\AtbddOU.exe
  2⤵
  PID:5552
- C:\Windows\System32\EvoDQBM.exe
  C:\Windows\System32\EvoDQBM.exe
  2⤵
  PID:5492
- C:\Windows\System32\pFqydRs.exe
  C:\Windows\System32\pFqydRs.exe
  2⤵
  PID:5596
- C:\Windows\System32\CJMeFDs.exe
  C:\Windows\System32\CJMeFDs.exe
  2⤵
  PID:5668
- C:\Windows\System32\UBCyecK.exe
  C:\Windows\System32\UBCyecK.exe
  2⤵
  PID:5860
- C:\Windows\System32\tTErkBO.exe
  C:\Windows\System32\tTErkBO.exe
  2⤵
  PID:6028
- C:\Windows\System32\iiZMMiO.exe
  C:\Windows\System32\iiZMMiO.exe
  2⤵
  PID:5708
- C:\Windows\System32\nTpFiIF.exe
  C:\Windows\System32\nTpFiIF.exe
  2⤵
  PID:5792
- C:\Windows\System32\hGDTMmz.exe
  C:\Windows\System32\hGDTMmz.exe
  2⤵
  PID:5928
- C:\Windows\System32\ImIUGet.exe
  C:\Windows\System32\ImIUGet.exe
  2⤵
  PID:4332
- C:\Windows\System32\RTlLpUM.exe
  C:\Windows\System32\RTlLpUM.exe
  2⤵
  PID:5308
- C:\Windows\System32\cVPvUYk.exe
  C:\Windows\System32\cVPvUYk.exe
  2⤵
  PID:5176
- C:\Windows\System32\mHCfHrs.exe
  C:\Windows\System32\mHCfHrs.exe
  2⤵
  PID:5896
- C:\Windows\System32\MTxmhNb.exe
  C:\Windows\System32\MTxmhNb.exe
  2⤵
  PID:6064
- C:\Windows\System32\bLCweVI.exe
  C:\Windows\System32\bLCweVI.exe
  2⤵
  PID:4248
- C:\Windows\System32\tIsmdYN.exe
  C:\Windows\System32\tIsmdYN.exe
  2⤵
  PID:6124
- C:\Windows\System32\BHXALrF.exe
  C:\Windows\System32\BHXALrF.exe
  2⤵
  PID:5232
- C:\Windows\System32\HYlgXHf.exe
  C:\Windows\System32\HYlgXHf.exe
  2⤵
  PID:5448
- C:\Windows\System32\OrhzUmd.exe
  C:\Windows\System32\OrhzUmd.exe
  2⤵
  PID:5500
- C:\Windows\System32\iOpJkJH.exe
  C:\Windows\System32\iOpJkJH.exe
  2⤵
  PID:5580
- C:\Windows\System32\BAdUDIP.exe
  C:\Windows\System32\BAdUDIP.exe
  2⤵
  PID:5680
- C:\Windows\System32\pAHCGMW.exe
  C:\Windows\System32\pAHCGMW.exe
  2⤵
  PID:5856
- C:\Windows\System32\yUoFLoe.exe
  C:\Windows\System32\yUoFLoe.exe
  2⤵
  PID:6136
- C:\Windows\System32\qrKflok.exe
  C:\Windows\System32\qrKflok.exe
  2⤵
  PID:5464
- C:\Windows\System32\CxZjcWU.exe
  C:\Windows\System32\CxZjcWU.exe
  2⤵
  PID:5164
- C:\Windows\System32\FWPfwlv.exe
  C:\Windows\System32\FWPfwlv.exe
  2⤵
  PID:5412
- C:\Windows\System32\VIXuOgj.exe
  C:\Windows\System32\VIXuOgj.exe
  2⤵
  PID:5592
- C:\Windows\System32\UZBLTdx.exe
  C:\Windows\System32\UZBLTdx.exe
  2⤵
  PID:4196
- C:\Windows\System32\ZqDBBqG.exe
  C:\Windows\System32\ZqDBBqG.exe
  2⤵
  PID:5732
- C:\Windows\System32\DRLclja.exe
  C:\Windows\System32\DRLclja.exe
  2⤵
  PID:6076
- C:\Windows\System32\cipwYSt.exe
  C:\Windows\System32\cipwYSt.exe
  2⤵
  PID:5560
- C:\Windows\System32\pvvaXyM.exe
  C:\Windows\System32\pvvaXyM.exe
  2⤵
  PID:6132
- C:\Windows\System32\ISeTpqA.exe
  C:\Windows\System32\ISeTpqA.exe
  2⤵
  PID:1544
- C:\Windows\System32\zNzgjdn.exe
  C:\Windows\System32\zNzgjdn.exe
  2⤵
  PID:5844
- C:\Windows\System32\Icusodj.exe
  C:\Windows\System32\Icusodj.exe
  2⤵
  PID:5564
- C:\Windows\System32\JBtPEbG.exe
  C:\Windows\System32\JBtPEbG.exe
  2⤵
  PID:5160
- C:\Windows\System32\uqKUNqQ.exe
  C:\Windows\System32\uqKUNqQ.exe
  2⤵
  PID:6148
- C:\Windows\System32\NnKlxSW.exe
  C:\Windows\System32\NnKlxSW.exe
  2⤵
  PID:6164
- C:\Windows\System32\AfNOYXt.exe
  C:\Windows\System32\AfNOYXt.exe
  2⤵
  PID:6184
- C:\Windows\System32\RSwGBxC.exe
  C:\Windows\System32\RSwGBxC.exe
  2⤵
  PID:6200
- C:\Windows\System32\FiUmEaB.exe
  C:\Windows\System32\FiUmEaB.exe
  2⤵
  PID:6216
- C:\Windows\System32\QhFTMmd.exe
  C:\Windows\System32\QhFTMmd.exe
  2⤵
  PID:6232
- C:\Windows\System32\zJxLkHd.exe
  C:\Windows\System32\zJxLkHd.exe
  2⤵
  PID:6252
- C:\Windows\System32\SFOrCHN.exe
  C:\Windows\System32\SFOrCHN.exe
  2⤵
  PID:6272
- C:\Windows\System32\BthsFVn.exe
  C:\Windows\System32\BthsFVn.exe
  2⤵
  PID:6292
- C:\Windows\System32\PtxWYmJ.exe
  C:\Windows\System32\PtxWYmJ.exe
  2⤵
  PID:6408
- C:\Windows\System32\GnsyFLf.exe
  C:\Windows\System32\GnsyFLf.exe
  2⤵
  PID:6428
- C:\Windows\System32\colVQcW.exe
  C:\Windows\System32\colVQcW.exe
  2⤵
  PID:6444
- C:\Windows\System32\DWcqNpF.exe
  C:\Windows\System32\DWcqNpF.exe
  2⤵
  PID:6460
- C:\Windows\System32\iizMrqX.exe
  C:\Windows\System32\iizMrqX.exe
  2⤵
  PID:6476
- C:\Windows\System32\phuahVQ.exe
  C:\Windows\System32\phuahVQ.exe
  2⤵
  PID:6492
- C:\Windows\System32\Wlqekfs.exe
  C:\Windows\System32\Wlqekfs.exe
  2⤵
  PID:6508
- C:\Windows\System32\YEjgLaI.exe
  C:\Windows\System32\YEjgLaI.exe
  2⤵
  PID:6524
- C:\Windows\System32\IEsJyvG.exe
  C:\Windows\System32\IEsJyvG.exe
  2⤵
  PID:6580
- C:\Windows\System32\VFkOEFS.exe
  C:\Windows\System32\VFkOEFS.exe
  2⤵
  PID:6600
- C:\Windows\System32\CdhSegP.exe
  C:\Windows\System32\CdhSegP.exe
  2⤵
  PID:6616
- C:\Windows\System32\ZngVAjT.exe
  C:\Windows\System32\ZngVAjT.exe
  2⤵
  PID:6632
- C:\Windows\System32\fIIRNyB.exe
  C:\Windows\System32\fIIRNyB.exe
  2⤵
  PID:6652
- C:\Windows\System32\KBllcgw.exe
  C:\Windows\System32\KBllcgw.exe
  2⤵
  PID:6672
- C:\Windows\System32\qcXpOvk.exe
  C:\Windows\System32\qcXpOvk.exe
  2⤵
  PID:6688
- C:\Windows\System32\cdDevck.exe
  C:\Windows\System32\cdDevck.exe
  2⤵
  PID:6704
- C:\Windows\System32\PGfwnoP.exe
  C:\Windows\System32\PGfwnoP.exe
  2⤵
  PID:6720
- C:\Windows\System32\LzZJLob.exe
  C:\Windows\System32\LzZJLob.exe
  2⤵
  PID:6736
- C:\Windows\System32\DKoCEcM.exe
  C:\Windows\System32\DKoCEcM.exe
  2⤵
  PID:6756
- C:\Windows\System32\DFUDwhq.exe
  C:\Windows\System32\DFUDwhq.exe
  2⤵
  PID:6772
- C:\Windows\System32\cUNZRxB.exe
  C:\Windows\System32\cUNZRxB.exe
  2⤵
  PID:6788
- C:\Windows\System32\qmMUczG.exe
  C:\Windows\System32\qmMUczG.exe
  2⤵
  PID:6804
- C:\Windows\System32\pydfMVH.exe
  C:\Windows\System32\pydfMVH.exe
  2⤵
  PID:6824
- C:\Windows\System32\gAVNYlM.exe
  C:\Windows\System32\gAVNYlM.exe
  2⤵
  PID:6840
- C:\Windows\System32\onnSJpY.exe
  C:\Windows\System32\onnSJpY.exe
  2⤵
  PID:6880
- C:\Windows\System32\lhNvAxr.exe
  C:\Windows\System32\lhNvAxr.exe
  2⤵
  PID:6896
- C:\Windows\System32\GmSbzhC.exe
  C:\Windows\System32\GmSbzhC.exe
  2⤵
  PID:6912
- C:\Windows\System32\fZimXek.exe
  C:\Windows\System32\fZimXek.exe
  2⤵
  PID:6928
- C:\Windows\System32\VMeUUnZ.exe
  C:\Windows\System32\VMeUUnZ.exe
  2⤵
  PID:6944
- C:\Windows\System32\fIRhpCb.exe
  C:\Windows\System32\fIRhpCb.exe
  2⤵
  PID:6960
- C:\Windows\System32\HPnlccM.exe
  C:\Windows\System32\HPnlccM.exe
  2⤵
  PID:6976
- C:\Windows\System32\fstpmno.exe
  C:\Windows\System32\fstpmno.exe
  2⤵
  PID:6992
- C:\Windows\System32\pKDDwfu.exe
  C:\Windows\System32\pKDDwfu.exe
  2⤵
  PID:7008
- C:\Windows\System32\FaeQyDG.exe
  C:\Windows\System32\FaeQyDG.exe
  2⤵
  PID:7024
- C:\Windows\System32\FQKOYuF.exe
  C:\Windows\System32\FQKOYuF.exe
  2⤵
  PID:7040
- C:\Windows\System32\ulyzofR.exe
  C:\Windows\System32\ulyzofR.exe
  2⤵
  PID:7056
- C:\Windows\System32\LrWPRAQ.exe
  C:\Windows\System32\LrWPRAQ.exe
  2⤵
  PID:7072
- C:\Windows\System32\DlPBZJE.exe
  C:\Windows\System32\DlPBZJE.exe
  2⤵
  PID:7088
- C:\Windows\System32\TygMOZS.exe
  C:\Windows\System32\TygMOZS.exe
  2⤵
  PID:7104
- C:\Windows\System32\IbeyQBX.exe
  C:\Windows\System32\IbeyQBX.exe
  2⤵
  PID:7120
- C:\Windows\System32\okRjHLs.exe
  C:\Windows\System32\okRjHLs.exe
  2⤵
  PID:7136
- C:\Windows\System32\xiMlAMf.exe
  C:\Windows\System32\xiMlAMf.exe
  2⤵
  PID:7152
- C:\Windows\System32\yNnmIUz.exe
  C:\Windows\System32\yNnmIUz.exe
  2⤵
  PID:4824
- C:\Windows\System32\pRDucKx.exe
  C:\Windows\System32\pRDucKx.exe
  2⤵
  PID:5780
- C:\Windows\System32\cgmlZwk.exe
  C:\Windows\System32\cgmlZwk.exe
  2⤵
  PID:5132
- C:\Windows\System32\pQRJhWo.exe
  C:\Windows\System32\pQRJhWo.exe
  2⤵
  PID:6180
- C:\Windows\System32\uRNqGhf.exe
  C:\Windows\System32\uRNqGhf.exe
  2⤵
  PID:6244
- C:\Windows\System32\zSqBuIX.exe
  C:\Windows\System32\zSqBuIX.exe
  2⤵
  PID:5840
- C:\Windows\System32\tRpRmOm.exe
  C:\Windows\System32\tRpRmOm.exe
  2⤵
  PID:6316
- C:\Windows\System32\xxaSGuc.exe
  C:\Windows\System32\xxaSGuc.exe
  2⤵
  PID:6196
- C:\Windows\System32\ZPULmdg.exe
  C:\Windows\System32\ZPULmdg.exe
  2⤵
  PID:5704
- C:\Windows\System32\YkQIeJX.exe
  C:\Windows\System32\YkQIeJX.exe
  2⤵
  PID:6264
- C:\Windows\System32\mZpeIhj.exe
  C:\Windows\System32\mZpeIhj.exe
  2⤵
  PID:6312
- C:\Windows\System32\YRGLEtV.exe
  C:\Windows\System32\YRGLEtV.exe
  2⤵
  PID:6332
- C:\Windows\System32\sOoxwyh.exe
  C:\Windows\System32\sOoxwyh.exe
  2⤵
  PID:6348
- C:\Windows\System32\RDHKeAP.exe
  C:\Windows\System32\RDHKeAP.exe
  2⤵
  PID:6364
- C:\Windows\System32\umCHlKB.exe
  C:\Windows\System32\umCHlKB.exe
  2⤵
  PID:6368
- C:\Windows\System32\ydDZMrA.exe
  C:\Windows\System32\ydDZMrA.exe
  2⤵
  PID:6388
- C:\Windows\System32\lHFmkBo.exe
  C:\Windows\System32\lHFmkBo.exe
  2⤵
  PID:6436
- C:\Windows\System32\aVlrEoJ.exe
  C:\Windows\System32\aVlrEoJ.exe
  2⤵
  PID:6452
- C:\Windows\System32\uJelhBh.exe
  C:\Windows\System32\uJelhBh.exe
  2⤵
  PID:6468
- C:\Windows\System32\HpWvvtO.exe
  C:\Windows\System32\HpWvvtO.exe
  2⤵
  PID:6536
- C:\Windows\System32\HCVUlGS.exe
  C:\Windows\System32\HCVUlGS.exe
  2⤵
  PID:6516
- C:\Windows\System32\nXTtBbX.exe
  C:\Windows\System32\nXTtBbX.exe
  2⤵
  PID:6520
- C:\Windows\System32\nQxYdGQ.exe
  C:\Windows\System32\nQxYdGQ.exe
  2⤵
  PID:6112
- C:\Windows\System32\pcroAEi.exe
  C:\Windows\System32\pcroAEi.exe
  2⤵
  PID:6608
- C:\Windows\System32\bMXNebh.exe
  C:\Windows\System32\bMXNebh.exe
  2⤵
  PID:6680
- C:\Windows\System32\NaEcJAN.exe
  C:\Windows\System32\NaEcJAN.exe
  2⤵
  PID:6848
- C:\Windows\System32\edRfJtT.exe
  C:\Windows\System32\edRfJtT.exe
  2⤵
  PID:6744
- C:\Windows\System32\HImILBG.exe
  C:\Windows\System32\HImILBG.exe
  2⤵
  PID:6628
- C:\Windows\System32\npkKXgZ.exe
  C:\Windows\System32\npkKXgZ.exe
  2⤵
  PID:6868
- C:\Windows\System32\yPJqorO.exe
  C:\Windows\System32\yPJqorO.exe
  2⤵
  PID:6876
- C:\Windows\System32\ZWOleKB.exe
  C:\Windows\System32\ZWOleKB.exe
  2⤵
  PID:6728
- C:\Windows\System32\nLZOJKt.exe
  C:\Windows\System32\nLZOJKt.exe
  2⤵
  PID:6836
- C:\Windows\System32\TtVYaKq.exe
  C:\Windows\System32\TtVYaKq.exe
  2⤵
  PID:6696
- C:\Windows\System32\gfJWtks.exe
  C:\Windows\System32\gfJWtks.exe
  2⤵
  PID:6832
- C:\Windows\System32\ejhZvYn.exe
  C:\Windows\System32\ejhZvYn.exe
  2⤵
  PID:6732
- C:\Windows\System32\bPryOzv.exe
  C:\Windows\System32\bPryOzv.exe
  2⤵
  PID:6952
- C:\Windows\System32\esQjcDb.exe
  C:\Windows\System32\esQjcDb.exe
  2⤵
  PID:7020
- C:\Windows\System32\HzqxuIZ.exe
  C:\Windows\System32\HzqxuIZ.exe
  2⤵
  PID:7068
- C:\Windows\System32\AaYSgwv.exe
  C:\Windows\System32\AaYSgwv.exe
  2⤵
  PID:7100
- C:\Windows\System32\kMgCfXn.exe
  C:\Windows\System32\kMgCfXn.exe
  2⤵
  PID:7132
- C:\Windows\System32\rtrzzMT.exe
  C:\Windows\System32\rtrzzMT.exe
  2⤵
  PID:6420
- C:\Windows\System32\pCbrcuf.exe
  C:\Windows\System32\pCbrcuf.exe
  2⤵
  PID:6504
- C:\Windows\System32\yvsvWiY.exe
  C:\Windows\System32\yvsvWiY.exe
  2⤵
  PID:6556
- C:\Windows\System32\aRHtMNv.exe
  C:\Windows\System32\aRHtMNv.exe
  2⤵
  PID:6648
- C:\Windows\System32\XDbSVze.exe
  C:\Windows\System32\XDbSVze.exe
  2⤵
  PID:6856
- C:\Windows\System32\yhzcpoO.exe
  C:\Windows\System32\yhzcpoO.exe
  2⤵
  PID:6660
- C:\Windows\System32\aknHIRJ.exe
  C:\Windows\System32\aknHIRJ.exe
  2⤵
  PID:6968
- C:\Windows\System32\OcwLwBo.exe
  C:\Windows\System32\OcwLwBo.exe
  2⤵
  PID:6596
- C:\Windows\System32\zlhBjkd.exe
  C:\Windows\System32\zlhBjkd.exe
  2⤵
  PID:6592
- C:\Windows\System32\kARwjCU.exe
  C:\Windows\System32\kARwjCU.exe
  2⤵
  PID:6664
- C:\Windows\System32\bYeUKNS.exe
  C:\Windows\System32\bYeUKNS.exe
  2⤵
  PID:7036
- C:\Windows\System32\ITWdrgR.exe
  C:\Windows\System32\ITWdrgR.exe
  2⤵
  PID:6924
- C:\Windows\System32\CHDVuWT.exe
  C:\Windows\System32\CHDVuWT.exe
  2⤵
  PID:6340
- C:\Windows\System32\FczkcHI.exe
  C:\Windows\System32\FczkcHI.exe
  2⤵
  PID:6380
- C:\Windows\System32\ZazrtId.exe
  C:\Windows\System32\ZazrtId.exe
  2⤵
  PID:6320
- C:\Windows\System32\aoclqry.exe
  C:\Windows\System32\aoclqry.exe
  2⤵
  PID:6780
- C:\Windows\System32\DrSuhNe.exe
  C:\Windows\System32\DrSuhNe.exe
  2⤵
  PID:6588
- C:\Windows\System32\ilVgLdn.exe
  C:\Windows\System32\ilVgLdn.exe
  2⤵
  PID:6624
- C:\Windows\System32\JOxCvbz.exe
  C:\Windows\System32\JOxCvbz.exe
  2⤵
  PID:6684
- C:\Windows\System32\hZKArKa.exe
  C:\Windows\System32\hZKArKa.exe
  2⤵
  PID:6920
- C:\Windows\System32\VHctPgf.exe
  C:\Windows\System32\VHctPgf.exe
  2⤵
  PID:6768
- C:\Windows\System32\ZpBANLz.exe
  C:\Windows\System32\ZpBANLz.exe
  2⤵
  PID:5664
- C:\Windows\System32\HJQnfFY.exe
  C:\Windows\System32\HJQnfFY.exe
  2⤵
  PID:7052
- C:\Windows\System32\qbzhcWx.exe
  C:\Windows\System32\qbzhcWx.exe
  2⤵
  PID:5344
- C:\Windows\System32\sgPGOdu.exe
  C:\Windows\System32\sgPGOdu.exe
  2⤵
  PID:6572
- C:\Windows\System32\XabAGJh.exe
  C:\Windows\System32\XabAGJh.exe
  2⤵
  PID:5196
- C:\Windows\System32\AEyvtwD.exe
  C:\Windows\System32\AEyvtwD.exe
  2⤵
  PID:6376
- C:\Windows\System32\YVnlKAI.exe
  C:\Windows\System32\YVnlKAI.exe
  2⤵
  PID:6552
- C:\Windows\System32\eXHjOQk.exe
  C:\Windows\System32\eXHjOQk.exe
  2⤵
  PID:6356
- C:\Windows\System32\buJdaaE.exe
  C:\Windows\System32\buJdaaE.exe
  2⤵
  PID:6288
- C:\Windows\System32\qCJcdPh.exe
  C:\Windows\System32\qCJcdPh.exe
  2⤵
  PID:5940
- C:\Windows\System32\GolwEsV.exe
  C:\Windows\System32\GolwEsV.exe
  2⤵
  PID:6328
- C:\Windows\System32\LpswIqd.exe
  C:\Windows\System32\LpswIqd.exe
  2⤵
  PID:6280
- C:\Windows\System32\wgHvOqR.exe
  C:\Windows\System32\wgHvOqR.exe
  2⤵
  PID:6956
- C:\Windows\System32\ecCMVLn.exe
  C:\Windows\System32\ecCMVLn.exe
  2⤵
  PID:6548
- C:\Windows\System32\IUjctIF.exe
  C:\Windows\System32\IUjctIF.exe
  2⤵
  PID:6500
- C:\Windows\System32\GsBtaBm.exe
  C:\Windows\System32\GsBtaBm.exe
  2⤵
  PID:6360
- C:\Windows\System32\isSdcLL.exe
  C:\Windows\System32\isSdcLL.exe
  2⤵
  PID:7064
- C:\Windows\System32\exaYrdz.exe
  C:\Windows\System32\exaYrdz.exe
  2⤵
  PID:7180
- C:\Windows\System32\JjPEEHY.exe
  C:\Windows\System32\JjPEEHY.exe
  2⤵
  PID:7196
- C:\Windows\System32\vnPiWzv.exe
  C:\Windows\System32\vnPiWzv.exe
  2⤵
  PID:7212
- C:\Windows\System32\kdqeooM.exe
  C:\Windows\System32\kdqeooM.exe
  2⤵
  PID:7228
- C:\Windows\System32\BPtIhJv.exe
  C:\Windows\System32\BPtIhJv.exe
  2⤵
  PID:7244
- C:\Windows\System32\iybGcCd.exe
  C:\Windows\System32\iybGcCd.exe
  2⤵
  PID:7260
- C:\Windows\System32\YgarCgK.exe
  C:\Windows\System32\YgarCgK.exe
  2⤵
  PID:7276
- C:\Windows\System32\qdcZGOb.exe
  C:\Windows\System32\qdcZGOb.exe
  2⤵
  PID:7292
- C:\Windows\System32\rcvsPpN.exe
  C:\Windows\System32\rcvsPpN.exe
  2⤵
  PID:7308
- C:\Windows\System32\LYRrRed.exe
  C:\Windows\System32\LYRrRed.exe
  2⤵
  PID:7324
- C:\Windows\System32\wvVmTGA.exe
  C:\Windows\System32\wvVmTGA.exe
  2⤵
  PID:7340
- C:\Windows\System32\nAPkDuZ.exe
  C:\Windows\System32\nAPkDuZ.exe
  2⤵
  PID:7360
- C:\Windows\System32\mnWSjYo.exe
  C:\Windows\System32\mnWSjYo.exe
  2⤵
  PID:7376
- C:\Windows\System32\YIfNGwr.exe
  C:\Windows\System32\YIfNGwr.exe
  2⤵
  PID:7392
- C:\Windows\System32\YLaYhdW.exe
  C:\Windows\System32\YLaYhdW.exe
  2⤵
  PID:7408
- C:\Windows\System32\VIWnsRh.exe
  C:\Windows\System32\VIWnsRh.exe
  2⤵
  PID:7428
- C:\Windows\System32\VqGgZMf.exe
  C:\Windows\System32\VqGgZMf.exe
  2⤵
  PID:7444
- C:\Windows\System32\fHpamAx.exe
  C:\Windows\System32\fHpamAx.exe
  2⤵
  PID:7460
- C:\Windows\System32\OpBibaa.exe
  C:\Windows\System32\OpBibaa.exe
  2⤵
  PID:7476
- C:\Windows\System32\uljgPdP.exe
  C:\Windows\System32\uljgPdP.exe
  2⤵
  PID:7492
- C:\Windows\System32\DehlNHV.exe
  C:\Windows\System32\DehlNHV.exe
  2⤵
  PID:7508
- C:\Windows\System32\VbeVBcE.exe
  C:\Windows\System32\VbeVBcE.exe
  2⤵
  PID:7524
- C:\Windows\System32\kAmObql.exe
  C:\Windows\System32\kAmObql.exe
  2⤵
  PID:7540
- C:\Windows\System32\gUTXcCX.exe
  C:\Windows\System32\gUTXcCX.exe
  2⤵
  PID:7556
- C:\Windows\System32\BcOajOd.exe
  C:\Windows\System32\BcOajOd.exe
  2⤵
  PID:7572
- C:\Windows\System32\TUyyDIE.exe
  C:\Windows\System32\TUyyDIE.exe
  2⤵
  PID:7588
- C:\Windows\System32\bnAtxJP.exe
  C:\Windows\System32\bnAtxJP.exe
  2⤵
  PID:7604
- C:\Windows\System32\bQCBfPu.exe
  C:\Windows\System32\bQCBfPu.exe
  2⤵
  PID:7620
- C:\Windows\System32\JiHRTtm.exe
  C:\Windows\System32\JiHRTtm.exe
  2⤵
  PID:7636
- C:\Windows\System32\WkSLnqS.exe
  C:\Windows\System32\WkSLnqS.exe
  2⤵
  PID:7652
- C:\Windows\System32\lepTAnX.exe
  C:\Windows\System32\lepTAnX.exe
  2⤵
  PID:7668
- C:\Windows\System32\GNbKWrg.exe
  C:\Windows\System32\GNbKWrg.exe
  2⤵
  PID:7684
- C:\Windows\System32\EqruVvM.exe
  C:\Windows\System32\EqruVvM.exe
  2⤵
  PID:7700
- C:\Windows\System32\AllCjSS.exe
  C:\Windows\System32\AllCjSS.exe
  2⤵
  PID:7716
- C:\Windows\System32\NSPbboL.exe
  C:\Windows\System32\NSPbboL.exe
  2⤵
  PID:7732
- C:\Windows\System32\JlxsBIC.exe
  C:\Windows\System32\JlxsBIC.exe
  2⤵
  PID:7748
- C:\Windows\System32\IQhcgUI.exe
  C:\Windows\System32\IQhcgUI.exe
  2⤵
  PID:7764
- C:\Windows\System32\pXwfbMy.exe
  C:\Windows\System32\pXwfbMy.exe
  2⤵
  PID:7780
- C:\Windows\System32\NkfjesQ.exe
  C:\Windows\System32\NkfjesQ.exe
  2⤵
  PID:7796
- C:\Windows\System32\GTneWpZ.exe
  C:\Windows\System32\GTneWpZ.exe
  2⤵
  PID:7812
- C:\Windows\System32\tbagEVp.exe
  C:\Windows\System32\tbagEVp.exe
  2⤵
  PID:7828
- C:\Windows\System32\gOJWWjh.exe
  C:\Windows\System32\gOJWWjh.exe
  2⤵
  PID:7844
- C:\Windows\System32\ayQjjCk.exe
  C:\Windows\System32\ayQjjCk.exe
  2⤵
  PID:7860
- C:\Windows\System32\WNmPcDI.exe
  C:\Windows\System32\WNmPcDI.exe
  2⤵
  PID:7876
- C:\Windows\System32\dnbNknK.exe
  C:\Windows\System32\dnbNknK.exe
  2⤵
  PID:7892
- C:\Windows\System32\hipODuy.exe
  C:\Windows\System32\hipODuy.exe
  2⤵
  PID:7908
- C:\Windows\System32\FZRHJnG.exe
  C:\Windows\System32\FZRHJnG.exe
  2⤵
  PID:7924
- C:\Windows\System32\HDDRlKs.exe
  C:\Windows\System32\HDDRlKs.exe
  2⤵
  PID:7940
- C:\Windows\System32\pUkVAGr.exe
  C:\Windows\System32\pUkVAGr.exe
  2⤵
  PID:7956
- C:\Windows\System32\JrsSRUj.exe
  C:\Windows\System32\JrsSRUj.exe
  2⤵
  PID:7972
- C:\Windows\System32\EhGzgja.exe
  C:\Windows\System32\EhGzgja.exe
  2⤵
  PID:7988
- C:\Windows\System32\lQjDtXc.exe
  C:\Windows\System32\lQjDtXc.exe
  2⤵
  PID:8004
- C:\Windows\System32\lwaWppK.exe
  C:\Windows\System32\lwaWppK.exe
  2⤵
  PID:8020
- C:\Windows\System32\YDWvACO.exe
  C:\Windows\System32\YDWvACO.exe
  2⤵
  PID:8036
- C:\Windows\System32\PKNKhHv.exe
  C:\Windows\System32\PKNKhHv.exe
  2⤵
  PID:8052
- C:\Windows\System32\tNKeSee.exe
  C:\Windows\System32\tNKeSee.exe
  2⤵
  PID:8068
- C:\Windows\System32\LsUYhLX.exe
  C:\Windows\System32\LsUYhLX.exe
  2⤵
  PID:8084
- C:\Windows\System32\WlKrNPK.exe
  C:\Windows\System32\WlKrNPK.exe
  2⤵
  PID:8100
- C:\Windows\System32\HCWVHLT.exe
  C:\Windows\System32\HCWVHLT.exe
  2⤵
  PID:8116
- C:\Windows\System32\oArRHai.exe
  C:\Windows\System32\oArRHai.exe
  2⤵
  PID:8132
- C:\Windows\System32\oaaCpGV.exe
  C:\Windows\System32\oaaCpGV.exe
  2⤵
  PID:8148
- C:\Windows\System32\wQkkQGs.exe
  C:\Windows\System32\wQkkQGs.exe
  2⤵
  PID:8168
- C:\Windows\System32\IANMubj.exe
  C:\Windows\System32\IANMubj.exe
  2⤵
  PID:8184
- C:\Windows\System32\dczIBQA.exe
  C:\Windows\System32\dczIBQA.exe
  2⤵
  PID:7176
- C:\Windows\System32\OSzCanI.exe
  C:\Windows\System32\OSzCanI.exe
  2⤵
  PID:6172
- C:\Windows\System32\yMSYjtU.exe
  C:\Windows\System32\yMSYjtU.exe
  2⤵
  PID:7192
- C:\Windows\System32\GmJTohS.exe
  C:\Windows\System32\GmJTohS.exe
  2⤵
  PID:7236
- C:\Windows\System32\IKUzLwq.exe
  C:\Windows\System32\IKUzLwq.exe
  2⤵
  PID:7240
- C:\Windows\System32\yBfSZHl.exe
  C:\Windows\System32\yBfSZHl.exe
  2⤵
  PID:7252
- C:\Windows\System32\dtebbGn.exe
  C:\Windows\System32\dtebbGn.exe
  2⤵
  PID:7288
- C:\Windows\System32\UnbVhpl.exe
  C:\Windows\System32\UnbVhpl.exe
  2⤵
  PID:7336
- C:\Windows\System32\rakytCl.exe
  C:\Windows\System32\rakytCl.exe
  2⤵
  PID:7372
- C:\Windows\System32\vSJOSjN.exe
  C:\Windows\System32\vSJOSjN.exe
  2⤵
  PID:7356
- C:\Windows\System32\dXVpvpi.exe
  C:\Windows\System32\dXVpvpi.exe
  2⤵
  PID:7468
- C:\Windows\System32\WNdCwPU.exe
  C:\Windows\System32\WNdCwPU.exe
  2⤵
  PID:7424
- C:\Windows\System32\FjEamHv.exe
  C:\Windows\System32\FjEamHv.exe
  2⤵
  PID:7484
- C:\Windows\System32\NYtBokd.exe
  C:\Windows\System32\NYtBokd.exe
  2⤵
  PID:7520
- C:\Windows\System32\NNocauS.exe
  C:\Windows\System32\NNocauS.exe
  2⤵
  PID:7568
- C:\Windows\System32\dFRQwdF.exe
  C:\Windows\System32\dFRQwdF.exe
  2⤵
  PID:7628
- C:\Windows\System32\athxwBg.exe
  C:\Windows\System32\athxwBg.exe
  2⤵
  PID:7696
- C:\Windows\System32\xDeRJYX.exe
  C:\Windows\System32\xDeRJYX.exe
  2⤵
  PID:7584
- C:\Windows\System32\YrDbKfS.exe
  C:\Windows\System32\YrDbKfS.exe
  2⤵
  PID:7548
- C:\Windows\System32\KMzsTeu.exe
  C:\Windows\System32\KMzsTeu.exe
  2⤵
  PID:7612
- C:\Windows\System32\gnZBfZd.exe
  C:\Windows\System32\gnZBfZd.exe
  2⤵
  PID:7648
- C:\Windows\System32\SvYNbiA.exe
  C:\Windows\System32\SvYNbiA.exe
  2⤵
  PID:7788
- C:\Windows\System32\uzJjixn.exe
  C:\Windows\System32\uzJjixn.exe
  2⤵
  PID:7808
- C:\Windows\System32\LNEogoh.exe
  C:\Windows\System32\LNEogoh.exe
  2⤵
  PID:7856
- C:\Windows\System32\KQIudQi.exe
  C:\Windows\System32\KQIudQi.exe
  2⤵
  PID:7836
- C:\Windows\System32\izoEoQO.exe
  C:\Windows\System32\izoEoQO.exe
  2⤵
  PID:7904
- C:\Windows\System32\TDDjXRd.exe
  C:\Windows\System32\TDDjXRd.exe
  2⤵
  PID:7936
- C:\Windows\System32\qMnCMDz.exe
  C:\Windows\System32\qMnCMDz.exe
  2⤵
  PID:7980
- C:\Windows\System32\AYBaiPE.exe
  C:\Windows\System32\AYBaiPE.exe
  2⤵
  PID:8044
- C:\Windows\System32\egnDXwO.exe
  C:\Windows\System32\egnDXwO.exe
  2⤵
  PID:8076
- C:\Windows\System32\WVtXWBp.exe
  C:\Windows\System32\WVtXWBp.exe
  2⤵
  PID:8108
- C:\Windows\System32\CigbIzC.exe
  C:\Windows\System32\CigbIzC.exe
  2⤵
  PID:8140
- C:\Windows\System32\PJeNvYD.exe
  C:\Windows\System32\PJeNvYD.exe
  2⤵
  PID:8060
- C:\Windows\System32\aJAPndm.exe
  C:\Windows\System32\aJAPndm.exe
  2⤵
  PID:8176
- C:\Windows\System32\XFZdOcV.exe
  C:\Windows\System32\XFZdOcV.exe
  2⤵
  PID:7148
- C:\Windows\System32\tvYxzhn.exe
  C:\Windows\System32\tvYxzhn.exe
  2⤵
  PID:7084
- C:\Windows\System32\uKhmkGT.exe
  C:\Windows\System32\uKhmkGT.exe
  2⤵
  PID:7112
- C:\Windows\System32\dXipWAS.exe
  C:\Windows\System32\dXipWAS.exe
  2⤵
  PID:7320
- C:\Windows\System32\moDjczN.exe
  C:\Windows\System32\moDjczN.exe
  2⤵
  PID:7388
- C:\Windows\System32\LFZAjdB.exe
  C:\Windows\System32\LFZAjdB.exe
  2⤵
  PID:7368
- C:\Windows\System32\zpCFgri.exe
  C:\Windows\System32\zpCFgri.exe
  2⤵
  PID:7596
- C:\Windows\System32\wlvnQlp.exe
  C:\Windows\System32\wlvnQlp.exe
  2⤵
  PID:7536
- C:\Windows\System32\TDpiZhG.exe
  C:\Windows\System32\TDpiZhG.exe
  2⤵
  PID:7452
- C:\Windows\System32\LcWnIfi.exe
  C:\Windows\System32\LcWnIfi.exe
  2⤵
  PID:7760
- C:\Windows\System32\hfKUCfv.exe
  C:\Windows\System32\hfKUCfv.exe
  2⤵
  PID:7680
- C:\Windows\System32\ygPUqgm.exe
  C:\Windows\System32\ygPUqgm.exe
  2⤵
  PID:7792
- C:\Windows\System32\SndWICZ.exe
  C:\Windows\System32\SndWICZ.exe
  2⤵
  PID:7868
- C:\Windows\System32\yECYhcR.exe
  C:\Windows\System32\yECYhcR.exe
  2⤵
  PID:7984
- C:\Windows\System32\ijzvFGV.exe
  C:\Windows\System32\ijzvFGV.exe
  2⤵
  PID:7920
- C:\Windows\System32\GPQobyE.exe
  C:\Windows\System32\GPQobyE.exe
  2⤵
  PID:8112
- C:\Windows\System32\hKPqpMO.exe
  C:\Windows\System32\hKPqpMO.exe
  2⤵
  PID:7188
- C:\Windows\System32\xFITmnP.exe
  C:\Windows\System32\xFITmnP.exe
  2⤵
  PID:8128
- C:\Windows\System32\KzXBZly.exe
  C:\Windows\System32\KzXBZly.exe
  2⤵
  PID:5684
- C:\Windows\System32\ETgkIPR.exe
  C:\Windows\System32\ETgkIPR.exe
  2⤵
  PID:7996
- C:\Windows\System32\SXqoUen.exe
  C:\Windows\System32\SXqoUen.exe
  2⤵
  PID:7564
- C:\Windows\System32\rKXmIIZ.exe
  C:\Windows\System32\rKXmIIZ.exe
  2⤵
  PID:7692
- C:\Windows\System32\Qzxaifp.exe
  C:\Windows\System32\Qzxaifp.exe
  2⤵
  PID:7348
- C:\Windows\System32\bTxfCHn.exe
  C:\Windows\System32\bTxfCHn.exe
  2⤵
  PID:7516
- C:\Windows\System32\XdKuffX.exe
  C:\Windows\System32\XdKuffX.exe
  2⤵
  PID:7580
- C:\Windows\System32\orbHRKO.exe
  C:\Windows\System32\orbHRKO.exe
  2⤵
  PID:8160
- C:\Windows\System32\PmTNxqJ.exe
  C:\Windows\System32\PmTNxqJ.exe
  2⤵
  PID:7744
- C:\Windows\System32\kgEwVfy.exe
  C:\Windows\System32\kgEwVfy.exe
  2⤵
  PID:8200
- C:\Windows\System32\UGuGJkd.exe
  C:\Windows\System32\UGuGJkd.exe
  2⤵
  PID:8220
- C:\Windows\System32\BwnkfNh.exe
  C:\Windows\System32\BwnkfNh.exe
  2⤵
  PID:8264
- C:\Windows\System32\FTTnupG.exe
  C:\Windows\System32\FTTnupG.exe
  2⤵
  PID:8288
- C:\Windows\System32\SgMOgcz.exe
  C:\Windows\System32\SgMOgcz.exe
  2⤵
  PID:8308
- C:\Windows\System32\EkjbmwZ.exe
  C:\Windows\System32\EkjbmwZ.exe
  2⤵
  PID:8324
- C:\Windows\System32\zgxXylW.exe
  C:\Windows\System32\zgxXylW.exe
  2⤵
  PID:8340
- C:\Windows\System32\ppzmHsK.exe
  C:\Windows\System32\ppzmHsK.exe
  2⤵
  PID:8356
- C:\Windows\System32\ptAwIiQ.exe
  C:\Windows\System32\ptAwIiQ.exe
  2⤵
  PID:8372
- C:\Windows\System32\gkMGrNT.exe
  C:\Windows\System32\gkMGrNT.exe
  2⤵
  PID:8388
- C:\Windows\System32\wPhYtiz.exe
  C:\Windows\System32\wPhYtiz.exe
  2⤵
  PID:8404
- C:\Windows\System32\yVavNMy.exe
  C:\Windows\System32\yVavNMy.exe
  2⤵
  PID:8420
- C:\Windows\System32\OUczvhw.exe
  C:\Windows\System32\OUczvhw.exe
  2⤵
  PID:8436
- C:\Windows\System32\SJggYeW.exe
  C:\Windows\System32\SJggYeW.exe
  2⤵
  PID:8452
- C:\Windows\System32\mSHfBNV.exe
  C:\Windows\System32\mSHfBNV.exe
  2⤵
  PID:8468
- C:\Windows\System32\OLtKkrE.exe
  C:\Windows\System32\OLtKkrE.exe
  2⤵
  PID:8484
- C:\Windows\System32\NYfkJiz.exe
  C:\Windows\System32\NYfkJiz.exe
  2⤵
  PID:8500
- C:\Windows\System32\BIvhgbg.exe
  C:\Windows\System32\BIvhgbg.exe
  2⤵
  PID:8516
- C:\Windows\System32\pRomcci.exe
  C:\Windows\System32\pRomcci.exe
  2⤵
  PID:8532
- C:\Windows\System32\glLnARX.exe
  C:\Windows\System32\glLnARX.exe
  2⤵
  PID:8548
- C:\Windows\System32\kRecOAu.exe
  C:\Windows\System32\kRecOAu.exe
  2⤵
  PID:8564
- C:\Windows\System32\nGEfmTX.exe
  C:\Windows\System32\nGEfmTX.exe
  2⤵
  PID:8580
- C:\Windows\System32\ROwrKUD.exe
  C:\Windows\System32\ROwrKUD.exe
  2⤵
  PID:8596
- C:\Windows\System32\FKMXMoW.exe
  C:\Windows\System32\FKMXMoW.exe
  2⤵
  PID:8612
- C:\Windows\System32\yvtqoLY.exe
  C:\Windows\System32\yvtqoLY.exe
  2⤵
  PID:8628
- C:\Windows\System32\ONdqxJN.exe
  C:\Windows\System32\ONdqxJN.exe
  2⤵
  PID:8644
- C:\Windows\System32\hofEqJU.exe
  C:\Windows\System32\hofEqJU.exe
  2⤵
  PID:8660
- C:\Windows\System32\yQjoDgs.exe
  C:\Windows\System32\yQjoDgs.exe
  2⤵
  PID:8676
- C:\Windows\System32\iGPADld.exe
  C:\Windows\System32\iGPADld.exe
  2⤵
  PID:8692
- C:\Windows\System32\JRHkmYL.exe
  C:\Windows\System32\JRHkmYL.exe
  2⤵
  PID:8708
- C:\Windows\System32\OoyQJWD.exe
  C:\Windows\System32\OoyQJWD.exe
  2⤵
  PID:8728
- C:\Windows\System32\Rwmhsio.exe
  C:\Windows\System32\Rwmhsio.exe
  2⤵
  PID:8744
- C:\Windows\System32\ppvhvVm.exe
  C:\Windows\System32\ppvhvVm.exe
  2⤵
  PID:8760
- C:\Windows\System32\lDWSwkl.exe
  C:\Windows\System32\lDWSwkl.exe
  2⤵
  PID:8776
- C:\Windows\System32\IjMMGNU.exe
  C:\Windows\System32\IjMMGNU.exe
  2⤵
  PID:8796
- C:\Windows\System32\OTbwsSb.exe
  C:\Windows\System32\OTbwsSb.exe
  2⤵
  PID:8812
- C:\Windows\System32\cFGXnVP.exe
  C:\Windows\System32\cFGXnVP.exe
  2⤵
  PID:8832
- C:\Windows\System32\BdAtFcs.exe
  C:\Windows\System32\BdAtFcs.exe
  2⤵
  PID:8848
- C:\Windows\System32\XLgrDbn.exe
  C:\Windows\System32\XLgrDbn.exe
  2⤵
  PID:8864
- C:\Windows\System32\qRKKVOG.exe
  C:\Windows\System32\qRKKVOG.exe
  2⤵
  PID:8880
- C:\Windows\System32\BeCVvxl.exe
  C:\Windows\System32\BeCVvxl.exe
  2⤵
  PID:8896
- C:\Windows\System32\femlLyv.exe
  C:\Windows\System32\femlLyv.exe
  2⤵
  PID:9000
- C:\Windows\System32\RMnGCRD.exe
  C:\Windows\System32\RMnGCRD.exe
  2⤵
  PID:9016
- C:\Windows\System32\TScTlnx.exe
  C:\Windows\System32\TScTlnx.exe
  2⤵
  PID:9032
- C:\Windows\System32\zAgdyTv.exe
  C:\Windows\System32\zAgdyTv.exe
  2⤵
  PID:9048
- C:\Windows\System32\lqXLkoT.exe
  C:\Windows\System32\lqXLkoT.exe
  2⤵
  PID:9096
- C:\Windows\System32\ilKAQCh.exe
  C:\Windows\System32\ilKAQCh.exe
  2⤵
  PID:9112
- C:\Windows\System32\kBUrCbN.exe
  C:\Windows\System32\kBUrCbN.exe
  2⤵
  PID:9128
- C:\Windows\System32\NUPjiCG.exe
  C:\Windows\System32\NUPjiCG.exe
  2⤵
  PID:9148
- C:\Windows\System32\OGptnpC.exe
  C:\Windows\System32\OGptnpC.exe
  2⤵
  PID:9164
- C:\Windows\System32\KUIjixF.exe
  C:\Windows\System32\KUIjixF.exe
  2⤵
  PID:9184
- C:\Windows\System32\QWflszL.exe
  C:\Windows\System32\QWflszL.exe
  2⤵
  PID:9204
- C:\Windows\System32\sAlffeN.exe
  C:\Windows\System32\sAlffeN.exe
  2⤵
  PID:7772
- C:\Windows\System32\aNKXohZ.exe
  C:\Windows\System32\aNKXohZ.exe
  2⤵
  PID:7440
- C:\Windows\System32\gVcfbvQ.exe
  C:\Windows\System32\gVcfbvQ.exe
  2⤵
  PID:8232
- C:\Windows\System32\TLRYcBe.exe
  C:\Windows\System32\TLRYcBe.exe
  2⤵
  PID:7436
- C:\Windows\System32\FZVrPTR.exe
  C:\Windows\System32\FZVrPTR.exe
  2⤵
  PID:8124
- C:\Windows\System32\lfeXlVe.exe
  C:\Windows\System32\lfeXlVe.exe
  2⤵
  PID:8252
- C:\Windows\System32\zPCCJVh.exe
  C:\Windows\System32\zPCCJVh.exe
  2⤵
  PID:8276
- C:\Windows\System32\NYHPRpA.exe
  C:\Windows\System32\NYHPRpA.exe
  2⤵
  PID:8348
- C:\Windows\System32\jsywKlu.exe
  C:\Windows\System32\jsywKlu.exe
  2⤵
  PID:8416
- C:\Windows\System32\ZdBRjgx.exe
  C:\Windows\System32\ZdBRjgx.exe
  2⤵
  PID:8300
- C:\Windows\System32\bSPZyml.exe
  C:\Windows\System32\bSPZyml.exe
  2⤵
  PID:8508
- C:\Windows\System32\qtPSyAa.exe
  C:\Windows\System32\qtPSyAa.exe
  2⤵
  PID:8572
- C:\Windows\System32\RgJmNIZ.exe
  C:\Windows\System32\RgJmNIZ.exe
  2⤵
  PID:8336
- C:\Windows\System32\vQEVfIB.exe
  C:\Windows\System32\vQEVfIB.exe
  2⤵
  PID:9028
- C:\Windows\System32\ehdDGhf.exe
  C:\Windows\System32\ehdDGhf.exe
  2⤵
  PID:9072
- C:\Windows\System32\PVeuiME.exe
  C:\Windows\System32\PVeuiME.exe
  2⤵
  PID:9140
- C:\Windows\System32\pKWdqMp.exe
  C:\Windows\System32\pKWdqMp.exe
  2⤵
  PID:7708
- C:\Windows\System32\szjHEcu.exe
  C:\Windows\System32\szjHEcu.exe
  2⤵
  PID:9008
- C:\Windows\System32\NOoPTxm.exe
  C:\Windows\System32\NOoPTxm.exe
  2⤵
  PID:9080
- C:\Windows\System32\BMTjRKF.exe
  C:\Windows\System32\BMTjRKF.exe
  2⤵
  PID:8480
- C:\Windows\System32\hFfPrZr.exe
  C:\Windows\System32\hFfPrZr.exe
  2⤵
  PID:9104
- C:\Windows\System32\iNsTVrP.exe
  C:\Windows\System32\iNsTVrP.exe
  2⤵
  PID:9156
- C:\Windows\System32\AYHCKxP.exe
  C:\Windows\System32\AYHCKxP.exe
  2⤵
  PID:9200
- C:\Windows\System32\WAfLcCp.exe
  C:\Windows\System32\WAfLcCp.exe
  2⤵
  PID:8212
- C:\Windows\System32\VIXBOVG.exe
  C:\Windows\System32\VIXBOVG.exe
  2⤵
  PID:8236
- C:\Windows\System32\YKWDxXw.exe
  C:\Windows\System32\YKWDxXw.exe
  2⤵
  PID:8284
- C:\Windows\System32\LfBbeMG.exe
  C:\Windows\System32\LfBbeMG.exe
  2⤵
  PID:8448
- C:\Windows\System32\DFXsibn.exe
  C:\Windows\System32\DFXsibn.exe
  2⤵
  PID:9088
- C:\Windows\System32\frPoyEW.exe
  C:\Windows\System32\frPoyEW.exe
  2⤵
  PID:8380
- C:\Windows\System32\pTFNoTd.exe
  C:\Windows\System32\pTFNoTd.exe
  2⤵
  PID:8396
- C:\Windows\System32\lyYmKWO.exe
  C:\Windows\System32\lyYmKWO.exe
  2⤵
  PID:8460
- C:\Windows\System32\VcPZPPz.exe
  C:\Windows\System32\VcPZPPz.exe
  2⤵
  PID:8684
- C:\Windows\System32\gIrNNHQ.exe
  C:\Windows\System32\gIrNNHQ.exe
  2⤵
  PID:8528
- C:\Windows\System32\zAIEZIA.exe
  C:\Windows\System32\zAIEZIA.exe
  2⤵
  PID:8672
- C:\Windows\System32\ofDNJPV.exe
  C:\Windows\System32\ofDNJPV.exe
  2⤵
  PID:8804
- C:\Windows\System32\WPEQAaS.exe
  C:\Windows\System32\WPEQAaS.exe
  2⤵
  PID:8640
- C:\Windows\System32\zbFqtJV.exe
  C:\Windows\System32\zbFqtJV.exe
  2⤵
  PID:8768
- C:\Windows\System32\SURUdPm.exe
  C:\Windows\System32\SURUdPm.exe
  2⤵
  PID:8840
- C:\Windows\System32\GECqSFa.exe
  C:\Windows\System32\GECqSFa.exe
  2⤵
  PID:8908
- C:\Windows\System32\EvYnwwg.exe
  C:\Windows\System32\EvYnwwg.exe
  2⤵
  PID:8892
- C:\Windows\System32\GXSiHiL.exe
  C:\Windows\System32\GXSiHiL.exe
  2⤵
  PID:8924
- C:\Windows\System32\wWtpIny.exe
  C:\Windows\System32\wWtpIny.exe
  2⤵
  PID:8720
- C:\Windows\System32\cjLFbWN.exe
  C:\Windows\System32\cjLFbWN.exe
  2⤵
  PID:8956
- C:\Windows\System32\SyrFbcX.exe
  C:\Windows\System32\SyrFbcX.exe
  2⤵
  PID:8828
- C:\Windows\System32\ptJjrbH.exe
  C:\Windows\System32\ptJjrbH.exe
  2⤵
  PID:8888
- C:\Windows\System32\YhzjPyR.exe
  C:\Windows\System32\YhzjPyR.exe
  2⤵
  PID:8972
- C:\Windows\System32\IlkIuXh.exe
  C:\Windows\System32\IlkIuXh.exe
  2⤵
  PID:8976
- C:\Windows\System32\DBbLcJb.exe
  C:\Windows\System32\DBbLcJb.exe
  2⤵
  PID:8984
- C:\Windows\System32\NbotlJe.exe
  C:\Windows\System32\NbotlJe.exe
  2⤵
  PID:9076
- C:\Windows\System32\EUNBzAM.exe
  C:\Windows\System32\EUNBzAM.exe
  2⤵
  PID:9040
- C:\Windows\System32\mdWmKrP.exe
  C:\Windows\System32\mdWmKrP.exe
  2⤵
  PID:9192
- C:\Windows\System32\mVEtzKZ.exe
  C:\Windows\System32\mVEtzKZ.exe
  2⤵
  PID:8248
- C:\Windows\System32\enZuIfJ.exe
  C:\Windows\System32\enZuIfJ.exe
  2⤵
  PID:9084
- C:\Windows\System32\XJmVoIn.exe
  C:\Windows\System32\XJmVoIn.exe
  2⤵
  PID:9124
- C:\Windows\System32\CsZzOsN.exe
  C:\Windows\System32\CsZzOsN.exe
  2⤵
  PID:8608
- C:\Windows\System32\ULsmWUr.exe
  C:\Windows\System32\ULsmWUr.exe
  2⤵
  PID:8432
- C:\Windows\System32\icxAeRg.exe
  C:\Windows\System32\icxAeRg.exe
  2⤵
  PID:8524
- C:\Windows\System32\EdAEmst.exe
  C:\Windows\System32\EdAEmst.exe
  2⤵
  PID:8652
- C:\Windows\System32\WNwRhBE.exe
  C:\Windows\System32\WNwRhBE.exe
  2⤵
  PID:992
- C:\Windows\System32\WZSkYuy.exe
  C:\Windows\System32\WZSkYuy.exe
  2⤵
  PID:8920
- C:\Windows\System32\GLMyjxv.exe
  C:\Windows\System32\GLMyjxv.exe
  2⤵
  PID:8784
- C:\Windows\System32\SvihLKS.exe
  C:\Windows\System32\SvihLKS.exe
  2⤵
  PID:8556
- C:\Windows\System32\iOONpEd.exe
  C:\Windows\System32\iOONpEd.exe
  2⤵
  PID:8636
- C:\Windows\System32\DdwTPFN.exe
  C:\Windows\System32\DdwTPFN.exe
  2⤵
  PID:8992
- C:\Windows\System32\FJajBIT.exe
  C:\Windows\System32\FJajBIT.exe
  2⤵
  PID:8792
- C:\Windows\System32\GSrrYeR.exe
  C:\Windows\System32\GSrrYeR.exe
  2⤵
  PID:8844
- C:\Windows\System32\NbmEUpu.exe
  C:\Windows\System32\NbmEUpu.exe
  2⤵
  PID:8320
- C:\Windows\System32\QoOCIpZ.exe
  C:\Windows\System32\QoOCIpZ.exe
  2⤵
  PID:8368
- C:\Windows\System32\guMxSfa.exe
  C:\Windows\System32\guMxSfa.exe
  2⤵
  PID:7872
- C:\Windows\System32\rZfjkcE.exe
  C:\Windows\System32\rZfjkcE.exe
  2⤵
  PID:8272
- C:\Windows\System32\GBmTMlY.exe
  C:\Windows\System32\GBmTMlY.exe
  2⤵
  PID:8752
- C:\Windows\System32\fEwwAUI.exe
  C:\Windows\System32\fEwwAUI.exe
  2⤵
  PID:8872
- C:\Windows\System32\vlkwnLT.exe
  C:\Windows\System32\vlkwnLT.exe
  2⤵
  PID:9176
- C:\Windows\System32\WTvQQaw.exe
  C:\Windows\System32\WTvQQaw.exe
  2⤵
  PID:8940
- C:\Windows\System32\EZpSPHY.exe
  C:\Windows\System32\EZpSPHY.exe
  2⤵
  PID:8332
- C:\Windows\System32\ExUukqj.exe
  C:\Windows\System32\ExUukqj.exe
  2⤵
  PID:8228
- C:\Windows\System32\kIYVIuM.exe
  C:\Windows\System32\kIYVIuM.exe
  2⤵
  PID:9068
- C:\Windows\System32\NjAjLcQ.exe
  C:\Windows\System32\NjAjLcQ.exe
  2⤵
  PID:8856
- C:\Windows\System32\fsvvGMn.exe
  C:\Windows\System32\fsvvGMn.exe
  2⤵
  PID:8948
- C:\Windows\System32\GXklWXO.exe
  C:\Windows\System32\GXklWXO.exe
  2⤵
  PID:9212
- C:\Windows\System32\giVGvQN.exe
  C:\Windows\System32\giVGvQN.exe
  2⤵
  PID:8964
- C:\Windows\System32\WaZHyVk.exe
  C:\Windows\System32\WaZHyVk.exe
  2⤵
  PID:9092
- C:\Windows\System32\VGdAojX.exe
  C:\Windows\System32\VGdAojX.exe
  2⤵
  PID:9232
- C:\Windows\System32\ZdjbkPG.exe
  C:\Windows\System32\ZdjbkPG.exe
  2⤵
  PID:9248
- C:\Windows\System32\nUNlVOP.exe
  C:\Windows\System32\nUNlVOP.exe
  2⤵
  PID:9264
- C:\Windows\System32\YjonwoA.exe
  C:\Windows\System32\YjonwoA.exe
  2⤵
  PID:9280
- C:\Windows\System32\YvmVmYd.exe
  C:\Windows\System32\YvmVmYd.exe
  2⤵
  PID:9296
- C:\Windows\System32\AGPUXVw.exe
  C:\Windows\System32\AGPUXVw.exe
  2⤵
  PID:9312
- C:\Windows\System32\vRfiSca.exe
  C:\Windows\System32\vRfiSca.exe
  2⤵
  PID:9328
- C:\Windows\System32\czKaxBa.exe
  C:\Windows\System32\czKaxBa.exe
  2⤵
  PID:9344
- C:\Windows\System32\eqhkKdI.exe
  C:\Windows\System32\eqhkKdI.exe
  2⤵
  PID:9360
- C:\Windows\System32\DrJUnxF.exe
  C:\Windows\System32\DrJUnxF.exe
  2⤵
  PID:9376
- C:\Windows\System32\KKirWgB.exe
  C:\Windows\System32\KKirWgB.exe
  2⤵
  PID:9392
- C:\Windows\System32\pMVedbx.exe
  C:\Windows\System32\pMVedbx.exe
  2⤵
  PID:9408
- C:\Windows\System32\gYBgaLh.exe
  C:\Windows\System32\gYBgaLh.exe
  2⤵
  PID:9424
- C:\Windows\System32\qaCDmec.exe
  C:\Windows\System32\qaCDmec.exe
  2⤵
  PID:9440
- C:\Windows\System32\ucBsCho.exe
  C:\Windows\System32\ucBsCho.exe
  2⤵
  PID:9456
- C:\Windows\System32\NxCJIPH.exe
  C:\Windows\System32\NxCJIPH.exe
  2⤵
  PID:9472
- C:\Windows\System32\mDdsYPj.exe
  C:\Windows\System32\mDdsYPj.exe
  2⤵
  PID:9488
- C:\Windows\System32\qJcfUHA.exe
  C:\Windows\System32\qJcfUHA.exe
  2⤵
  PID:9504
- C:\Windows\System32\DRczJUS.exe
  C:\Windows\System32\DRczJUS.exe
  2⤵
  PID:9520
- C:\Windows\System32\GsfMjNR.exe
  C:\Windows\System32\GsfMjNR.exe
  2⤵
  PID:9536
- C:\Windows\System32\XUSbwkf.exe
  C:\Windows\System32\XUSbwkf.exe
  2⤵
  PID:9552
- C:\Windows\System32\DIAuAOw.exe
  C:\Windows\System32\DIAuAOw.exe
  2⤵
  PID:9568
- C:\Windows\System32\NqCyxhU.exe
  C:\Windows\System32\NqCyxhU.exe
  2⤵
  PID:9584
- C:\Windows\System32\qKeymQx.exe
  C:\Windows\System32\qKeymQx.exe
  2⤵
  PID:9600
- C:\Windows\System32\vlCrAcz.exe
  C:\Windows\System32\vlCrAcz.exe
  2⤵
  PID:9616
- C:\Windows\System32\ucIYEdh.exe
  C:\Windows\System32\ucIYEdh.exe
  2⤵
  PID:9632
- C:\Windows\System32\HkaOaaM.exe
  C:\Windows\System32\HkaOaaM.exe
  2⤵
  PID:9648
- C:\Windows\System32\OtoakwH.exe
  C:\Windows\System32\OtoakwH.exe
  2⤵
  PID:9664
- C:\Windows\System32\RENKTwh.exe
  C:\Windows\System32\RENKTwh.exe
  2⤵
  PID:9680
- C:\Windows\System32\tyuvcJx.exe
  C:\Windows\System32\tyuvcJx.exe
  2⤵
  PID:9760
- C:\Windows\System32\lVXgMAz.exe
  C:\Windows\System32\lVXgMAz.exe
  2⤵
  PID:9780
- C:\Windows\System32\smdRBaI.exe
  C:\Windows\System32\smdRBaI.exe
  2⤵
  PID:9804
- C:\Windows\System32\DPSFFjt.exe
  C:\Windows\System32\DPSFFjt.exe
  2⤵
  PID:9820
- C:\Windows\System32\NyORwxx.exe
  C:\Windows\System32\NyORwxx.exe
  2⤵
  PID:9956
- C:\Windows\System32\djGKMqF.exe
  C:\Windows\System32\djGKMqF.exe
  2⤵
  PID:9972
- C:\Windows\System32\PWqoaEC.exe
  C:\Windows\System32\PWqoaEC.exe
  2⤵
  PID:9988
- C:\Windows\System32\YdhOMCt.exe
  C:\Windows\System32\YdhOMCt.exe
  2⤵
  PID:10004
- C:\Windows\System32\OuvBOCT.exe
  C:\Windows\System32\OuvBOCT.exe
  2⤵
  PID:10024
- C:\Windows\System32\tGrOHmv.exe
  C:\Windows\System32\tGrOHmv.exe
  2⤵
  PID:10040
- C:\Windows\System32\EfTpRlP.exe
  C:\Windows\System32\EfTpRlP.exe
  2⤵
  PID:10056
- C:\Windows\System32\swmRBmA.exe
  C:\Windows\System32\swmRBmA.exe
  2⤵
  PID:10076
- C:\Windows\System32\tqVwrsd.exe
  C:\Windows\System32\tqVwrsd.exe
  2⤵
  PID:10096
- C:\Windows\System32\AZNaThc.exe
  C:\Windows\System32\AZNaThc.exe
  2⤵
  PID:10136
- C:\Windows\System32\FIIvKTx.exe
  C:\Windows\System32\FIIvKTx.exe
  2⤵
  PID:10152
- C:\Windows\System32\VgBguzX.exe
  C:\Windows\System32\VgBguzX.exe
  2⤵
  PID:10168
- C:\Windows\System32\vzVOSBI.exe
  C:\Windows\System32\vzVOSBI.exe
  2⤵
  PID:10184
- C:\Windows\System32\BQAdtaV.exe
  C:\Windows\System32\BQAdtaV.exe
  2⤵
  PID:10200
- C:\Windows\System32\fveAale.exe
  C:\Windows\System32\fveAale.exe
  2⤵
  PID:10224
- C:\Windows\System32\jJgANXo.exe
  C:\Windows\System32\jJgANXo.exe
  2⤵
  PID:8592
- C:\Windows\System32\laNaxfG.exe
  C:\Windows\System32\laNaxfG.exe
  2⤵
  PID:8656
- C:\Windows\System32\kiasMRz.exe
  C:\Windows\System32\kiasMRz.exe
  2⤵
  PID:9244
- C:\Windows\System32\MLUWdBF.exe
  C:\Windows\System32\MLUWdBF.exe
  2⤵
  PID:9320
- C:\Windows\System32\ltiKpAC.exe
  C:\Windows\System32\ltiKpAC.exe
  2⤵
  PID:9308
- C:\Windows\System32\bDgBCRB.exe
  C:\Windows\System32\bDgBCRB.exe
  2⤵
  PID:9336
- C:\Windows\System32\uweFlAz.exe
  C:\Windows\System32\uweFlAz.exe
  2⤵
  PID:9416
- C:\Windows\System32\UBrzoBk.exe
  C:\Windows\System32\UBrzoBk.exe
  2⤵
  PID:9436
- C:\Windows\System32\aDmwUBk.exe
  C:\Windows\System32\aDmwUBk.exe
  2⤵
  PID:9484
- C:\Windows\System32\KmycHTe.exe
  C:\Windows\System32\KmycHTe.exe
  2⤵
  PID:9544
- C:\Windows\System32\tzOfvCI.exe
  C:\Windows\System32\tzOfvCI.exe
  2⤵
  PID:9532
- C:\Windows\System32\UMAXdml.exe
  C:\Windows\System32\UMAXdml.exe
  2⤵
  PID:9640
- C:\Windows\System32\vgWioPu.exe
  C:\Windows\System32\vgWioPu.exe
  2⤵
  PID:9592
- C:\Windows\System32\bTMoCUC.exe
  C:\Windows\System32\bTMoCUC.exe
  2⤵
  PID:9656
- C:\Windows\System32\eXwBRmI.exe
  C:\Windows\System32\eXwBRmI.exe
  2⤵
  PID:9688
- C:\Windows\System32\pnDPobv.exe
  C:\Windows\System32\pnDPobv.exe
  2⤵
  PID:9788
- C:\Windows\System32\vhJscWt.exe
  C:\Windows\System32\vhJscWt.exe
  2⤵
  PID:9776
- C:\Windows\System32\MiPYFUm.exe
  C:\Windows\System32\MiPYFUm.exe
  2⤵
  PID:9832
- C:\Windows\System32\TyOYTQX.exe
  C:\Windows\System32\TyOYTQX.exe
  2⤵
  PID:9852
- C:\Windows\System32\WKkoBEF.exe
  C:\Windows\System32\WKkoBEF.exe
  2⤵
  PID:9872
- C:\Windows\System32\mvNDXCz.exe
  C:\Windows\System32\mvNDXCz.exe
  2⤵
  PID:9916
- C:\Windows\System32\jfpJtWg.exe
  C:\Windows\System32\jfpJtWg.exe
  2⤵
  PID:9948
- C:\Windows\System32\aDvpMLk.exe
  C:\Windows\System32\aDvpMLk.exe
  2⤵
  PID:10032
- C:\Windows\System32\tqNhhxI.exe
  C:\Windows\System32\tqNhhxI.exe
  2⤵
  PID:10116

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\CBaFSvG.exe

Filesize
1.3MB

MD5
3157b1811f00d21d51c2cb6923316dec

SHA1
386a7750387633c9d3d61c8e06ec007f5cf54cef

SHA256
82c13df88b2be2bfd3508871eb8949cd6b1ddfd886aacaba6df18ed25ff94b5d

SHA512
fe3d38117e8fa91442a5f25fdc1ce55f0b101fb786273874b4725595ee6f4c01138a984cbe10945a7f749839449d1a658e4f9642bc48e263681b44a136494be0

Download Submit
C:\Windows\System32\DZZroBP.exe

Filesize
1.3MB

MD5
21ca6537c544726704804089a7222908

SHA1
b66bc9a117dafd067e0a2d0522d6e79c766c4031

SHA256
cb342ac6333a103c6e9a389b2e285cc367112837d1360117eef7b31135f56c14

SHA512
57ea195c87bf558942f26f2628ed6eda3a9fff11c1effb35d988ed4aa794de848e20b65c0878a306d0f84d5887e67bf977608b50e8f2560359ffa27758a1fe3d

Download Submit
C:\Windows\System32\IzKDNqX.exe

Filesize
1.3MB

MD5
a93b2bc88a15467b1280f41096c442d9

SHA1
60e21fd8ac2c22262b55a800ec3180c497664e4a

SHA256
efb61695f6455f850cfe6d1eba5e270d298e2ace8176f9c8a288d7367b950672

SHA512
f78cf2bac8b512513ff25957664278c7a8d91877e516ee47225b6fa8ee45b440a532c91c759a1ce1060bafe63edb55ae8e9e9472c1f1ced026302c0c6e995a81

Download Submit
C:\Windows\System32\LJDevUM.exe

Filesize
1.3MB

MD5
227e7b2a5c826b31378f627c6f002253

SHA1
0cd443aa61435f7be897175c8b57093d4a1cb0e9

SHA256
ab6f63bd62f11ea28735fa745ab4f1fd2cdde4b12a309565a26ab6f88bc57b53

SHA512
2b46e5670e2ec7a9fa0d786d904dd98bfbfc5057736db850f404f6295c1c81ca9197855de99548c44539233940bb422edd4a898dc843e8822d57bed2720de8f6

Download Submit
C:\Windows\System32\PtnCBru.exe

Filesize
1.3MB

MD5
12d06babec1192e9f4620a47c2de70a7

SHA1
92ca57891d89941abafff4e3715e3e1a4069a7f6

SHA256
936ee20825d97ee6a19b53dab7f8ad731de3cde274d6a7e3387eca6824cc6a63

SHA512
52df146ed721462b67b0587b91b4e969b0132bba9b7e66b1eb140b4e209e41a5c8d603c0c4b89b3be575deca20e60754c7126674485d28f8307fd60d846cb367

Download Submit
C:\Windows\System32\QNdXzwN.exe

Filesize
1.3MB

MD5
53cf99194db5dad085ad29acf6ab078c

SHA1
38a6b0fd590311f6d69b71ffa920f8701d926ea7

SHA256
7472940a280c4bdb63e41a5f89e7c07d80c8d37744cefd2998e16ebd82208232

SHA512
48212222cf38795350204b78b53dab82a6a976d7121f4bf108d9a858bd013710ccaaeedf08301d511287df96ad6f045e0e9ada2cc4b294825be3caaed53c5c9f

Download Submit
C:\Windows\System32\SncXxBq.exe

Filesize
1.3MB

MD5
da080abc51ceeffd605feee075c71f52

SHA1
04c700eec0ef0ed755af14bb03f38ab546a09981

SHA256
966be3c610992f4ac8d1b2a11a32ee8e67bf89f926c67af825649fef809e2a04

SHA512
6ef1a314c9d589a84d12cbb0d7373f93855fdd16cbdce43c63b17383ccc597f43267421001fd9f915ffa1c7d7f26584b8f182a77f033218e91fead02ff001d14

Download Submit
C:\Windows\System32\TQAAfkq.exe

Filesize
1.3MB

MD5
60f8e55619352976cdef97bd8f574c24

SHA1
17d932a33a026bc2c996c0da254be3e5123c3b2a

SHA256
2c5aa50783f3d2ca24040f1e45cb7686c4649527f2cd6a490f45b3f0aee338a6

SHA512
5f776aaa6bca42e2d95ade0292fb3eec7d7d997710a8b546610bc435655599138100b550310d8a0b888b52923e6e2ccb38870b1eeb76c6c13943e972e9327932

Download Submit
C:\Windows\System32\UpndcRL.exe

Filesize
1.3MB

MD5
f08155370ef8d536dfed6fe7725c0694

SHA1
5f94371887c9bb402182929391c61114075b7777

SHA256
acd2da3a4a436e268677905723cb0a2ee0fd7060ab0312ff2f7722c534452cb8

SHA512
89d9152fca7e7e5fd3c8b0881c9df998c7b3d529d19bab90bc1e0487198378edb30a0ba7ad12a244f33456c8c971774bca9fdba4e7038d3285406731005ee951

Download Submit
C:\Windows\System32\aHIXcrt.exe

Filesize
1.3MB

MD5
a5afadd9cb6644e9e6eb116fbc70fff8

SHA1
3ccadf4e3e101743dae4b0827404808ba638eac9

SHA256
1bf17396b3dcac3ac68f122048495b74c95093e419faa3b04f6f69d7c39b258a

SHA512
534571d39c2b31e418a85b42a2bbd4b784a1822ee43a7787fdd248c859f883cd0b1fe02a195b64b6d908049d68b37fdce7b98ec3ddf50d50d5382ff2e955069d

Download Submit
C:\Windows\System32\aWHUXuf.exe

Filesize
1.3MB

MD5
951868661ce00d18f5d277ea043951b9

SHA1
d35246b2fb1917abda6be79d8397775cc3ae54e8

SHA256
6398d97e41183574d35f5963f4de9953c9c234b4a254965a54ee44cd26a2536b

SHA512
d26e7902db3d0dcc6a196e97cd8005fde5e9be0d303864f4b5f6f63ca37465602c16988f26edcb7fa092752a37f503c78e2b13f6d8223b7bd461ed4af6aa7a84

Download Submit
C:\Windows\System32\fADWTsM.exe

Filesize
1.3MB

MD5
9945072dd43f4864b7c16976a639c8ef

SHA1
327178ad00a27062ead8ae6db1970a03fef2ff3d

SHA256
a2505d37ccc9706ad799d6400c7d1f7f1dee50db3c0ea377c5b7845e8ad1324a

SHA512
8becc0c81b0b538f23094bca47ca58552be1cce02abdda134688036a26f8ffdfc3221e1a2efcd7db87bbae31978c9541633e435bf1a6b4bcb07923dc5d26f49d

Download Submit
C:\Windows\System32\fAsVniW.exe

Filesize
1.3MB

MD5
acb6f1405ab835f9ae724cc9217f69e9

SHA1
58ac266a261df1f53d0a7dd7fb33649d5ac4e706

SHA256
91f1915a777458b8cbfef2a1ef261b6d3c20884e4738fb2981884b99fd359c23

SHA512
ee19815cd8c43c95abcd0b75441b9ff148c9d9281b1f0122c8b6362c078cb93db10aa271de6dceca1451d2a0174cf77e001bc0c43cde9253d4fd177e5ffccc8c

Download Submit
C:\Windows\System32\fepOYFJ.exe

Filesize
1.3MB

MD5
313d89e772eb12e55a339856f7586041

SHA1
f468741657416165eff5b6a753d68097ec6c6333

SHA256
0f7743896eba032d9f16b9e7b883819577343e68c598eb09a180dcf102085d5c

SHA512
4a2996ae92f6fa6e2ceee0819b8b50cff20195707387a44957e7c4709f8b60827d4f0ea14a0ad8baf541f0709ea7b06f7f41c96eac772169e8f281a67c8fe677

Download Submit
C:\Windows\System32\ffyLPqQ.exe

Filesize
1.3MB

MD5
06fcec8a574b6d643bbc5cddc371eab5

SHA1
8e3711da9a7078c08b2b84e65b2a751a826f8ad5

SHA256
f6fbdf6b33b7f3c45e95a931b93324d2b7f3de51c3fbf1230ec200ed0b22dfd7

SHA512
463191dddbd3ff1ab99b5d831f672a92ff80518ada0a2120fbe6df6210973af1a30f140ec526419e831552e31b2a9779273d08ed3fb8aa40ddd10c06f0b39fc2

Download Submit
C:\Windows\System32\gQwuzhW.exe

Filesize
1.3MB

MD5
9a4c3ce5ec961856367a136a3b0b22c1

SHA1
efb6c25772fc5e66311405ed5d286ded5ce32024

SHA256
27d9734a346ca55971d6c5a56038f9789574bd5e34d94c3463756d25f045a871

SHA512
8313cf9222ccb299084640c25ed6c75dc879703bd0468d8157bb2b2cd8f3d964077cd10e5e2aeed15e3b52e512ec5cfaa76e1af93c7602f0506f0b4a412afbba

Download Submit
C:\Windows\System32\gimTGNz.exe

Filesize
1.3MB

MD5
8e3f8c79e7a064eac7b1bc1051df8a9e

SHA1
05d485e67bbad8e187907d3fbf07437683ce7583

SHA256
9ded138bbf05e39d505a212ef9d55ebd0b04a4a7a3bfb7ca62b40da58156e1ea

SHA512
17a5b10c51fb655643d0c06226097ded14c5ee285d99c0b8792819316ac03b2e581e2c78f51112dcfd3058b2e9e764fdade3a6aff4ff2a21dd3bc57735e01e9b

Download Submit
C:\Windows\System32\iGTXTNR.exe

Filesize
1.3MB

MD5
b9a125f73d38fc42cde1e2c1f076b386

SHA1
c3f63a09c8d6dc3c8f1fc99990bc66e0637a5b44

SHA256
2657793f5a41d12558a86c7b88b22a1da02ae864ac70036485c1761a18180905

SHA512
e375511a0db1fb32677bfb5f937ec8dbb5e49600a31f0b25895b82cf43f57dad2cfa94985f8443d2ad45a7ae206d453be400c24f2785b731438b402724c5ca32

Download Submit
C:\Windows\System32\iITnfuQ.exe

Filesize
1.3MB

MD5
c91e140ff89c0ac186def93c49599382

SHA1
f66a1a96ec10b565cd8830edae735c635cd76ed4

SHA256
7c2328fd6c838060eb59dab61a9f6cbc150842ba485a220b1418f19d0536567d

SHA512
25e0a867cdd34c3b0b1e421a31de9fb80f014d47956d79f06919a348138a3ee7b0d7f5b5c0a2c288f2bb37d23484e52954c2dbd808973c8f55cdd4fd363543ae

Download Submit
C:\Windows\System32\nDVJpvH.exe

Filesize
1.3MB

MD5
0b726ca5e5ac742cf8d523ae2f83a9dc

SHA1
5157f71d9f86e915730845f146ff11e4c730eb5e

SHA256
7f1abb1f5ff18f21762faa12b62886b0f184bdb7686792191cd0b7ff59ff4335

SHA512
e56c263e7d4de30f2f98bd21a99a27ed78bc382092c87437189c26ab66d1bf682c82352c065de87232563a9b8929f56e2b6847441118082af0c97c6940db8577

Download Submit
C:\Windows\System32\nUbuTXh.exe

Filesize
1.3MB

MD5
eb6fa7c05bd1317ec3e4f1acb4535939

SHA1
5e0d592d09c9cd53e77e70e920e0f643309d418a

SHA256
712805e1af4d6b2132355239e12ad333725d803285b7e9dac9050f4ce36c5c23

SHA512
1c937069c5f7e272f70827674a39edb00cb38249f13c5c470b3bfa89bb68f090fd9b938208c28d3cf3f14538b6d076d3bdd2f5faa6d70c58d6a135b6d619b4dd

Download Submit
C:\Windows\System32\nWeIVzX.exe

Filesize
1.3MB

MD5
a53d132d2c9976700934d56eaadbd26f

SHA1
ec37b2ff21609706ab3204d25b5953a4d62acd53

SHA256
840984a2e999278ab4966ff560e5408cd0cc31bbc8f922503cd34067d8efcb40

SHA512
6bf8c19b5d480319a72eaa041070307332f0c1030f82ea7c5567d6ce9003b1684c7cf81453c20a332fe48212fb09a0421a519cfc475676365f84209c612c45f9

Download Submit
C:\Windows\System32\oeOzLww.exe

Filesize
1.3MB

MD5
cad824e2a675d505de3623884b59a3c3

SHA1
5892d7f6f8d7f01c8537ce60633e32ba72e4f5d3

SHA256
8e92be95838591e5ffc549c415a6481123be1d8d687d65987727d7b80a4c2208

SHA512
56f2859af6a6b61e5e0fffa27e5a8a77a9dd4601b54691ecf365d5689d83abc47f16963ddbc8edbd7e5c0b3a93853b45f4d23f19cdcdb2ef9264e3679743d4e3

Download Submit
C:\Windows\System32\qBNeHpe.exe

Filesize
1.3MB

MD5
995790000bc892cc0b0dd3d2de7ecb8d

SHA1
aa2e6763bd9b1708e5b3e391c4a249fdc8af9d3f

SHA256
18d1d809829647ff25e6d8aac1e2830aace25448589da5768607e3b73d82ef66

SHA512
5a631f435368d1e6d68b911d4800329b985169fdd61ee7cb95b39cd2ff423e95b5ae56a39e0bf1c3a060939afe677bb057fa00a0a6415226dc89d713e436f2ca

Download Submit
C:\Windows\System32\rpvlbJz.exe

Filesize
1.3MB

MD5
8155c5b23bda8342f976df81c97d6770

SHA1
de62840499e11a12dd78ef3d773ac357633ef078

SHA256
483322059495bd39ffc835431bc937467660f2d632a261fa19c3ce6226e9c324

SHA512
12cdbd10442fcc8ab09442c18240fbbbff2296ad28e2400f8923c45d1966c23e3008448106c23589161d1a461282bc80e10df8544e38aeaeb7d495efd495dc6b

Download Submit
C:\Windows\System32\sypqzLH.exe

Filesize
1.3MB

MD5
68766daec0361fcb6cb827d30eadb98a

SHA1
9b1443cacc9cff9aa6835a587ec4885d138ca58d

SHA256
8f9ae8ac11c82662344bcfbc3f89206d5a9ca5e5d4b8168df9b4652ba2efe22c

SHA512
ed72e09c1c7e0df1df595d70f862cc01c8cc87a1ef31682975c4a9ddb640abb9e47d168751f9749b37ceb8d8ca6ae37cbaf4461fb3491d29e3afbceef07fc142

Download Submit
C:\Windows\System32\tqgnNDj.exe

Filesize
1.3MB

MD5
e90a8bcd37e4bee2cbe838a4d42151b3

SHA1
704944c848109e6adf6655c1b1755da98efc0c34

SHA256
4e65ba9af4b95b35dd7aafde10a13ee9b56b05b22080edc3bc5066087bc6e9c8

SHA512
500d844be31f19d5c627687cf3df3444194e37d63b2e7d488a7375b48726b8270e193afacb95c6a75a8c5da7be8340f62156ebb58fd700ad9f404d5ce65bf5e7

Download Submit
C:\Windows\System32\tuBLMSP.exe

Filesize
1.3MB

MD5
a97a301891c9d7f1f0affdc6f6da756e

SHA1
87ad81c0c5598ecb54479e45d28fb13c631942b2

SHA256
4afb3bd5a6fc6ae4e9db91000e7afb7135842c27430ab4e2b5da92bc05d5207b

SHA512
0319b840f6de1406c65458930eae052ae05be76c21212819f1131f226bc57b428dc934c18f4f147e03887b9f7730f161650a92fd187b305ae42f5f7c9652867b

Download Submit
C:\Windows\System32\uAbRlEF.exe

Filesize
1.3MB

MD5
1b8affdb4d8610a501741036d8f7ba85

SHA1
00d3443c6788356f97a85be2348785644cbdf23f

SHA256
3f4ce6655d115ab40fb3716c26ce4c0d3901755c8386bfc3b6823d1a9fd254b2

SHA512
038984490d2a285476d3c76e6525db4ee19d1e312aeb2add4e377f5b847414035766fcaa9b7edd17054fd78b7dbf74588e209a8b4d6e1700b3bf5726a722b151

Download Submit
C:\Windows\System32\usLhTmI.exe

Filesize
1.3MB

MD5
5cb8420e3b112274c467b98661f5290c

SHA1
798385c308f147b288d25419ec83a6a482507053

SHA256
efba059d8e2986445593dc65883e00dbeffcad2c7d6cb6857819a8ba6aebc2ce

SHA512
25335db19aa3eb1de69e1518b6af10a4a4d36c59957fcb8f295015b384c01395a0e4baccba4672905ada54f199d40e0950dd4d87fa2e18b00c4bec19513e5897

Download Submit
C:\Windows\System32\xpslsZe.exe

Filesize
1.3MB

MD5
08331801fee17037ff53bd8449acc4a6

SHA1
e3be81e83e884f7384a373c8ef017bf7ba75e412

SHA256
eb5102d5f32b050f0e720658491efa80448b7cac0ee4afedfeaafb90d996917a

SHA512
8a4ac7d2c86bae664f1ffb124bb6ce4c0cf0546f0b5fbd49d7f26fda087390c7c9d77607af72bfae75a58b237c9d9588ecffc9de5a86e669b722c835e9c8befb

Download Submit
C:\Windows\System32\yyDyFWV.exe

Filesize
1.3MB

MD5
29538ac1b2fb1b2c0f56d23293187f66

SHA1
6e25db0445c1bdf8184555fe559fd690e263f721

SHA256
f1f03ba66c47d5cc0962056a9fca51a68cd0ae90a2a1526ea83046448205af6d

SHA512
9621db404a882cf4e805de66e9f8b353b05326a37ca5f556de5dd0ceb44df0dffdddf7d8137a519a8588ef1a876be2c230699bff76bd4f2d740aaae3d47439fd

Download Submit
memory/1276-82-0x000000013F330000-0x000000013F721000-memory.dmp

Filesize
3.9MB

Download
memory/1276-3786-0x000000013F330000-0x000000013F721000-memory.dmp

Filesize
3.9MB

Download
memory/2332-3783-0x000000013FC10000-0x0000000140001000-memory.dmp

Filesize
3.9MB

Download
memory/2332-71-0x000000013FC10000-0x0000000140001000-memory.dmp

Filesize
3.9MB

Download
memory/2392-50-0x000000013FE40000-0x0000000140231000-memory.dmp

Filesize
3.9MB

Download
memory/2392-81-0x0000000002070000-0x0000000002461000-memory.dmp

Filesize
3.9MB

Download
memory/2392-53-0x0000000002070000-0x0000000002461000-memory.dmp

Filesize
3.9MB

Download
memory/2392-52-0x0000000002070000-0x0000000002461000-memory.dmp

Filesize
3.9MB

Download
memory/2392-51-0x000000013FC10000-0x0000000140001000-memory.dmp

Filesize
3.9MB

Download
memory/2392-3832-0x000000013F080000-0x000000013F471000-memory.dmp

Filesize
3.9MB

Download
memory/2392-83-0x0000000002070000-0x0000000002461000-memory.dmp

Filesize
3.9MB

Download
memory/2392-0-0x000000013F080000-0x000000013F471000-memory.dmp

Filesize
3.9MB

Download
memory/2392-76-0x0000000002070000-0x0000000002461000-memory.dmp

Filesize
3.9MB

Download
memory/2392-77-0x000000013F600000-0x000000013F9F1000-memory.dmp

Filesize
3.9MB

Download
memory/2392-78-0x0000000002070000-0x0000000002461000-memory.dmp

Filesize
3.9MB

Download
memory/2392-1-0x00000000002F0000-0x0000000000300000-memory.dmp

Filesize
64KB

Download
memory/2392-43-0x000000013F800000-0x000000013FBF1000-memory.dmp

Filesize
3.9MB

Download
memory/2392-35-0x0000000002070000-0x0000000002461000-memory.dmp

Filesize
3.9MB

Download
memory/2392-21-0x0000000002070000-0x0000000002461000-memory.dmp

Filesize
3.9MB

Download
memory/2392-80-0x0000000002070000-0x0000000002461000-memory.dmp

Filesize
3.9MB

Download
memory/2624-74-0x000000013F7E0000-0x000000013FBD1000-memory.dmp

Filesize
3.9MB

Download
memory/2624-3788-0x000000013F7E0000-0x000000013FBD1000-memory.dmp

Filesize
3.9MB

Download
memory/2660-75-0x000000013F430000-0x000000013F821000-memory.dmp

Filesize
3.9MB

Download
memory/2660-3784-0x000000013F430000-0x000000013F821000-memory.dmp

Filesize
3.9MB

Download
memory/2716-3787-0x000000013F2B0000-0x000000013F6A1000-memory.dmp

Filesize
3.9MB

Download
memory/2716-73-0x000000013F2B0000-0x000000013F6A1000-memory.dmp

Filesize
3.9MB

Download
memory/2916-79-0x000000013F070000-0x000000013F461000-memory.dmp

Filesize
3.9MB

Download
memory/2916-3649-0x000000013F070000-0x000000013F461000-memory.dmp

Filesize
3.9MB

Download
memory/3032-70-0x000000013F3C0000-0x000000013F7B1000-memory.dmp

Filesize
3.9MB

Download
memory/3032-3785-0x000000013F3C0000-0x000000013F7B1000-memory.dmp

Filesize
3.9MB

Download