xmrig | 796e96863865b4794a5d366b860500fc58625ee809df6bc4a23b6ed467e8715c

Analysis

max time kernel
121s
max time network
122s
platform
windows7_x64
resource
win7-20240215-en
resource tags

arch:x64arch:x86image:win7-20240215-enlocale:en-usos:windows7-x64system
submitted
17/05/2024, 01:19

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
Size

1.3MB
MD5

768ec8222d26deeaeef3638725018280
SHA1

617cf7761207fb7e6b082ab242f731fca4fe2b6d
SHA256

796e96863865b4794a5d366b860500fc58625ee809df6bc4a23b6ed467e8715c
SHA512

7ba92a83e8fa23cbd6bf39e605b1103f63202c5c2c55376ad25b8f15c48480169ea08f9c2cf0806512170506594979d692df66433dfd1d74f51b91357faba219
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlWXWZdO23/oFxyfmCc9CwOY+nwWb0+oRpfX:knw9oUUEEDl3aEUj9zz+GPnX

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 22 IoCs

miner

resource	yara_rule
behavioral1/memory/3028-9-0x000000013F880000-0x000000013FC71000-memory.dmp	xmrig
behavioral1/memory/2536-23-0x000000013F8B0000-0x000000013FCA1000-memory.dmp	xmrig
behavioral1/memory/2800-21-0x000000013F420000-0x000000013F811000-memory.dmp	xmrig
behavioral1/memory/2616-460-0x000000013F780000-0x000000013FB71000-memory.dmp	xmrig
behavioral1/memory/2708-476-0x000000013FBF0000-0x000000013FFE1000-memory.dmp	xmrig
behavioral1/memory/2628-458-0x000000013F670000-0x000000013FA61000-memory.dmp	xmrig
behavioral1/memory/2480-456-0x000000013F8B0000-0x000000013FCA1000-memory.dmp	xmrig
behavioral1/memory/2676-304-0x000000013F770000-0x000000013FB61000-memory.dmp	xmrig
behavioral1/memory/2320-3759-0x000000013F8F0000-0x000000013FCE1000-memory.dmp	xmrig
behavioral1/memory/3028-3762-0x000000013F880000-0x000000013FC71000-memory.dmp	xmrig
behavioral1/memory/2800-3764-0x000000013F420000-0x000000013F811000-memory.dmp	xmrig
behavioral1/memory/2536-3766-0x000000013F8B0000-0x000000013FCA1000-memory.dmp	xmrig
behavioral1/memory/2320-3809-0x000000013F8F0000-0x000000013FCE1000-memory.dmp	xmrig
behavioral1/memory/2676-3811-0x000000013F770000-0x000000013FB61000-memory.dmp	xmrig
behavioral1/memory/3060-3822-0x000000013F820000-0x000000013FC11000-memory.dmp	xmrig
behavioral1/memory/2616-3828-0x000000013F780000-0x000000013FB71000-memory.dmp	xmrig
behavioral1/memory/2572-3840-0x000000013F470000-0x000000013F861000-memory.dmp	xmrig
behavioral1/memory/2812-3844-0x000000013F320000-0x000000013F711000-memory.dmp	xmrig
behavioral1/memory/2628-3846-0x000000013F670000-0x000000013FA61000-memory.dmp	xmrig
behavioral1/memory/2708-3851-0x000000013FBF0000-0x000000013FFE1000-memory.dmp	xmrig
behavioral1/memory/2684-3823-0x000000013F0E0000-0x000000013F4D1000-memory.dmp	xmrig
behavioral1/memory/2480-3830-0x000000013F8B0000-0x000000013FCA1000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3028	KLPeeae.exe
2800	IMwHfSU.exe
2536	YsRgfli.exe
2676	osvSBwy.exe
3060	RUJiLCs.exe
2572	jISfpcA.exe
2684	ppcwBPb.exe
2812	OKDtlWY.exe
2480	ntHynmx.exe
2628	gCnKSYN.exe
2616	keKfMdQ.exe
2708	yQbTSIm.exe
2464	EtWzaJB.exe
2520	TYIBjAD.exe
2896	jYDmzpV.exe
2364	vFtWLuy.exe
1824	FGtMYEy.exe
2512	BgGmEbP.exe
2740	fTlzEhh.exe
2768	FxtVQqF.exe
2532	VILZNox.exe
2872	cEhGQXI.exe
2196	KewMjIQ.exe
1872	XYmkdQc.exe
312	rHXagum.exe
668	UkToLDZ.exe
1708	OKQZmUr.exe
1416	xYGpriW.exe
1876	UusBTSt.exe
2080	yQRJQbp.exe
2428	sxLnZZu.exe
1296	HwuQIep.exe
2844	aXmqvXp.exe
2076	gmpVevo.exe
2256	MeHFNDe.exe
564	zmOmcPW.exe
336	uvCuzKv.exe
696	dUqDhcX.exe
1496	zkrGHeb.exe
1052	adFUeGG.exe
1112	ErJmnfd.exe
1880	rTWHQUP.exe
2484	rNYehvg.exe
2068	KIjyYjJ.exe
2416	AKrLWjN.exe
3064	rxfhfTZ.exe
1756	YEkaadh.exe
2392	jSAUkaw.exe
2152	cSdXbsr.exe
1360	UWhAeeb.exe
288	nxndKyD.exe
1780	MvalbMo.exe
1812	SNHhCuT.exe
1028	IDFhICC.exe
1640	dZqRnLN.exe
2128	mHTHiOm.exe
1836	HAKcbpO.exe
1036	SvtMFkx.exe
1828	AKdGSiZ.exe
852	QrHiYih.exe
2856	LHjdCnG.exe
2012	TNYMqWE.exe
2024	vQgSzEc.exe
1704	LnFVqQy.exe

Loads dropped DLL 64 IoCs

pid	Process
2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe

UPX packed file 59 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2320-0-0x000000013F8F0000-0x000000013FCE1000-memory.dmp	upx
behavioral1/files/0x000c0000000144e0-5.dat	upx
behavioral1/memory/3028-9-0x000000013F880000-0x000000013FC71000-memory.dmp	upx
behavioral1/files/0x003200000001480e-12.dat	upx
behavioral1/files/0x0008000000014ba7-13.dat	upx
behavioral1/memory/2536-23-0x000000013F8B0000-0x000000013FCA1000-memory.dmp	upx
behavioral1/memory/2800-21-0x000000013F420000-0x000000013F811000-memory.dmp	upx
behavioral1/files/0x0007000000014dae-24.dat	upx
behavioral1/files/0x000700000001502c-35.dat	upx
behavioral1/files/0x0007000000014eb9-31.dat	upx
behavioral1/files/0x00070000000153c7-39.dat	upx
behavioral1/files/0x00090000000153d9-42.dat	upx
behavioral1/files/0x0006000000015cd9-46.dat	upx
behavioral1/files/0x0006000000015ce3-50.dat	upx
behavioral1/files/0x0006000000015cf5-54.dat	upx
behavioral1/files/0x0006000000015d24-62.dat	upx
behavioral1/files/0x000600000001654a-106.dat	upx
behavioral1/files/0x0006000000016a6f-118.dat	upx
behavioral1/files/0x0006000000016c42-130.dat	upx
behavioral1/memory/3060-305-0x000000013F820000-0x000000013FC11000-memory.dmp	upx
behavioral1/memory/2616-460-0x000000013F780000-0x000000013FB71000-memory.dmp	upx
behavioral1/memory/2708-476-0x000000013FBF0000-0x000000013FFE1000-memory.dmp	upx
behavioral1/memory/2628-458-0x000000013F670000-0x000000013FA61000-memory.dmp	upx
behavioral1/memory/2812-440-0x000000013F320000-0x000000013F711000-memory.dmp	upx
behavioral1/memory/2480-456-0x000000013F8B0000-0x000000013FCA1000-memory.dmp	upx
behavioral1/memory/2684-309-0x000000013F0E0000-0x000000013F4D1000-memory.dmp	upx
behavioral1/memory/2572-307-0x000000013F470000-0x000000013F861000-memory.dmp	upx
behavioral1/memory/2676-304-0x000000013F770000-0x000000013FB61000-memory.dmp	upx
behavioral1/files/0x0006000000016cb2-138.dat	upx
behavioral1/files/0x0006000000016c8c-134.dat	upx
behavioral1/files/0x0006000000016c3a-126.dat	upx
behavioral1/files/0x0006000000016c1d-122.dat	upx
behavioral1/files/0x0006000000016813-114.dat	upx
behavioral1/files/0x00060000000165f0-111.dat	upx
behavioral1/files/0x0006000000016476-102.dat	upx
behavioral1/files/0x00060000000162c9-98.dat	upx
behavioral1/files/0x00060000000161b3-94.dat	upx
behavioral1/files/0x00060000000160cc-90.dat	upx
behavioral1/files/0x0006000000015fa7-86.dat	upx
behavioral1/files/0x0006000000015f3c-82.dat	upx
behavioral1/files/0x0006000000015e6d-78.dat	upx
behavioral1/files/0x0006000000015e09-74.dat	upx
behavioral1/files/0x0006000000015d4c-70.dat	upx
behavioral1/files/0x0006000000015d44-66.dat	upx
behavioral1/files/0x0006000000015d0c-58.dat	upx
behavioral1/memory/2320-3759-0x000000013F8F0000-0x000000013FCE1000-memory.dmp	upx
behavioral1/memory/3028-3762-0x000000013F880000-0x000000013FC71000-memory.dmp	upx
behavioral1/memory/2800-3764-0x000000013F420000-0x000000013F811000-memory.dmp	upx
behavioral1/memory/2536-3766-0x000000013F8B0000-0x000000013FCA1000-memory.dmp	upx
behavioral1/memory/2320-3809-0x000000013F8F0000-0x000000013FCE1000-memory.dmp	upx
behavioral1/memory/2676-3811-0x000000013F770000-0x000000013FB61000-memory.dmp	upx
behavioral1/memory/3060-3822-0x000000013F820000-0x000000013FC11000-memory.dmp	upx
behavioral1/memory/2616-3828-0x000000013F780000-0x000000013FB71000-memory.dmp	upx
behavioral1/memory/2572-3840-0x000000013F470000-0x000000013F861000-memory.dmp	upx
behavioral1/memory/2812-3844-0x000000013F320000-0x000000013F711000-memory.dmp	upx
behavioral1/memory/2628-3846-0x000000013F670000-0x000000013FA61000-memory.dmp	upx
behavioral1/memory/2708-3851-0x000000013FBF0000-0x000000013FFE1000-memory.dmp	upx
behavioral1/memory/2684-3823-0x000000013F0E0000-0x000000013F4D1000-memory.dmp	upx
behavioral1/memory/2480-3830-0x000000013F8B0000-0x000000013FCA1000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\rYwHFiB.exe	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
File created	C:\Windows\System32\sZtsMsx.exe	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
File created	C:\Windows\System32\AdQqGQn.exe	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
File created	C:\Windows\System32\mJQIwMG.exe	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
File created	C:\Windows\System32\HPkbZrP.exe	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
File created	C:\Windows\System32\MATWkgR.exe	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
File created	C:\Windows\System32\fKHycuJ.exe	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
File created	C:\Windows\System32\otOlbgk.exe	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
File created	C:\Windows\System32\uWPcUSb.exe	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
File created	C:\Windows\System32\lOovYRJ.exe	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
File created	C:\Windows\System32\xCRcURN.exe	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
File created	C:\Windows\System32\MaoRtUb.exe	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
File created	C:\Windows\System32\IDhhUZb.exe	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
File created	C:\Windows\System32\lFpVfaQ.exe	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
File created	C:\Windows\System32\nhuSYJO.exe	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
File created	C:\Windows\System32\QAwrpEB.exe	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
File created	C:\Windows\System32\rhTwzZT.exe	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
File created	C:\Windows\System32\tPkemPD.exe	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
File created	C:\Windows\System32\KYZRegT.exe	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
File created	C:\Windows\System32\tBbmXPf.exe	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
File created	C:\Windows\System32\htxmOGd.exe	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
File created	C:\Windows\System32\vPfSwgV.exe	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
File created	C:\Windows\System32\vCdOsga.exe	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
File created	C:\Windows\System32\igOTCBz.exe	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
File created	C:\Windows\System32\uECLuiP.exe	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
File created	C:\Windows\System32\JKGxcxH.exe	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
File created	C:\Windows\System32\Pgsgpoc.exe	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
File created	C:\Windows\System32\DbsPgFS.exe	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
File created	C:\Windows\System32\NmhOnre.exe	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
File created	C:\Windows\System32\QPuLMtE.exe	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
File created	C:\Windows\System32\IFLlgfL.exe	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
File created	C:\Windows\System32\jsJMJji.exe	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
File created	C:\Windows\System32\VeVuaTq.exe	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
File created	C:\Windows\System32\tdmcrWc.exe	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
File created	C:\Windows\System32\zOiUUls.exe	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
File created	C:\Windows\System32\rLdxLlh.exe	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
File created	C:\Windows\System32\WlnyMOu.exe	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
File created	C:\Windows\System32\oYoPdPx.exe	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
File created	C:\Windows\System32\fpvmdAf.exe	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
File created	C:\Windows\System32\pwPiCdZ.exe	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
File created	C:\Windows\System32\sdRfvaD.exe	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
File created	C:\Windows\System32\NuFCvns.exe	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
File created	C:\Windows\System32\QolkFWF.exe	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
File created	C:\Windows\System32\TbVbOgN.exe	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
File created	C:\Windows\System32\OTGPBLQ.exe	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
File created	C:\Windows\System32\JWugQnm.exe	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
File created	C:\Windows\System32\CLBOnGm.exe	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
File created	C:\Windows\System32\wlaRnOE.exe	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
File created	C:\Windows\System32\OWtamAC.exe	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
File created	C:\Windows\System32\WVRCXOZ.exe	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
File created	C:\Windows\System32\SSSgcLd.exe	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
File created	C:\Windows\System32\tRpFSQy.exe	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
File created	C:\Windows\System32\FDRCgRg.exe	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
File created	C:\Windows\System32\brREfyr.exe	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
File created	C:\Windows\System32\AKrLWjN.exe	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
File created	C:\Windows\System32\pmlYDFu.exe	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
File created	C:\Windows\System32\NRyyuQq.exe	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
File created	C:\Windows\System32\oRyCsFZ.exe	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
File created	C:\Windows\System32\bWTtuTO.exe	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
File created	C:\Windows\System32\CYTHpYF.exe	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
File created	C:\Windows\System32\ZCcbIHf.exe	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
File created	C:\Windows\System32\kHfjevl.exe	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
File created	C:\Windows\System32\YhapfAW.exe	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
File created	C:\Windows\System32\TYIBjAD.exe	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2320 wrote to memory of 3028	2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe	29
PID 2320 wrote to memory of 3028	2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe	29
PID 2320 wrote to memory of 3028	2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe	29
PID 2320 wrote to memory of 2800	2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe	30
PID 2320 wrote to memory of 2800	2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe	30
PID 2320 wrote to memory of 2800	2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe	30
PID 2320 wrote to memory of 2536	2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe	31
PID 2320 wrote to memory of 2536	2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe	31
PID 2320 wrote to memory of 2536	2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe	31
PID 2320 wrote to memory of 2676	2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe	32
PID 2320 wrote to memory of 2676	2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe	32
PID 2320 wrote to memory of 2676	2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe	32
PID 2320 wrote to memory of 3060	2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe	33
PID 2320 wrote to memory of 3060	2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe	33
PID 2320 wrote to memory of 3060	2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe	33
PID 2320 wrote to memory of 2572	2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe	34
PID 2320 wrote to memory of 2572	2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe	34
PID 2320 wrote to memory of 2572	2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe	34
PID 2320 wrote to memory of 2684	2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe	35
PID 2320 wrote to memory of 2684	2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe	35
PID 2320 wrote to memory of 2684	2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe	35
PID 2320 wrote to memory of 2812	2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe	36
PID 2320 wrote to memory of 2812	2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe	36
PID 2320 wrote to memory of 2812	2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe	36
PID 2320 wrote to memory of 2480	2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe	37
PID 2320 wrote to memory of 2480	2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe	37
PID 2320 wrote to memory of 2480	2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe	37
PID 2320 wrote to memory of 2628	2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe	38
PID 2320 wrote to memory of 2628	2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe	38
PID 2320 wrote to memory of 2628	2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe	38
PID 2320 wrote to memory of 2616	2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe	39
PID 2320 wrote to memory of 2616	2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe	39
PID 2320 wrote to memory of 2616	2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe	39
PID 2320 wrote to memory of 2708	2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe	40
PID 2320 wrote to memory of 2708	2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe	40
PID 2320 wrote to memory of 2708	2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe	40
PID 2320 wrote to memory of 2464	2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe	41
PID 2320 wrote to memory of 2464	2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe	41
PID 2320 wrote to memory of 2464	2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe	41
PID 2320 wrote to memory of 2520	2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe	42
PID 2320 wrote to memory of 2520	2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe	42
PID 2320 wrote to memory of 2520	2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe	42
PID 2320 wrote to memory of 2896	2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe	43
PID 2320 wrote to memory of 2896	2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe	43
PID 2320 wrote to memory of 2896	2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe	43
PID 2320 wrote to memory of 2364	2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe	44
PID 2320 wrote to memory of 2364	2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe	44
PID 2320 wrote to memory of 2364	2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe	44
PID 2320 wrote to memory of 1824	2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe	45
PID 2320 wrote to memory of 1824	2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe	45
PID 2320 wrote to memory of 1824	2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe	45
PID 2320 wrote to memory of 2512	2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe	46
PID 2320 wrote to memory of 2512	2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe	46
PID 2320 wrote to memory of 2512	2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe	46
PID 2320 wrote to memory of 2740	2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe	47
PID 2320 wrote to memory of 2740	2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe	47
PID 2320 wrote to memory of 2740	2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe	47
PID 2320 wrote to memory of 2768	2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe	48
PID 2320 wrote to memory of 2768	2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe	48
PID 2320 wrote to memory of 2768	2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe	48
PID 2320 wrote to memory of 2532	2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe	49
PID 2320 wrote to memory of 2532	2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe	49
PID 2320 wrote to memory of 2532	2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe	49
PID 2320 wrote to memory of 2872	2320	768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\768ec8222d26deeaeef3638725018280_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2320
- C:\Windows\System32\KLPeeae.exe
  C:\Windows\System32\KLPeeae.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System32\IMwHfSU.exe
  C:\Windows\System32\IMwHfSU.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System32\YsRgfli.exe
  C:\Windows\System32\YsRgfli.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System32\osvSBwy.exe
  C:\Windows\System32\osvSBwy.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System32\RUJiLCs.exe
  C:\Windows\System32\RUJiLCs.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System32\jISfpcA.exe
  C:\Windows\System32\jISfpcA.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System32\ppcwBPb.exe
  C:\Windows\System32\ppcwBPb.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System32\OKDtlWY.exe
  C:\Windows\System32\OKDtlWY.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System32\ntHynmx.exe
  C:\Windows\System32\ntHynmx.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System32\gCnKSYN.exe
  C:\Windows\System32\gCnKSYN.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System32\keKfMdQ.exe
  C:\Windows\System32\keKfMdQ.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System32\yQbTSIm.exe
  C:\Windows\System32\yQbTSIm.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System32\EtWzaJB.exe
  C:\Windows\System32\EtWzaJB.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System32\TYIBjAD.exe
  C:\Windows\System32\TYIBjAD.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System32\jYDmzpV.exe
  C:\Windows\System32\jYDmzpV.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System32\vFtWLuy.exe
  C:\Windows\System32\vFtWLuy.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System32\FGtMYEy.exe
  C:\Windows\System32\FGtMYEy.exe
  2⤵
  - Executes dropped EXE
  PID:1824
- C:\Windows\System32\BgGmEbP.exe
  C:\Windows\System32\BgGmEbP.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System32\fTlzEhh.exe
  C:\Windows\System32\fTlzEhh.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System32\FxtVQqF.exe
  C:\Windows\System32\FxtVQqF.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System32\VILZNox.exe
  C:\Windows\System32\VILZNox.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System32\cEhGQXI.exe
  C:\Windows\System32\cEhGQXI.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System32\KewMjIQ.exe
  C:\Windows\System32\KewMjIQ.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System32\XYmkdQc.exe
  C:\Windows\System32\XYmkdQc.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System32\rHXagum.exe
  C:\Windows\System32\rHXagum.exe
  2⤵
  - Executes dropped EXE
  PID:312
- C:\Windows\System32\UkToLDZ.exe
  C:\Windows\System32\UkToLDZ.exe
  2⤵
  - Executes dropped EXE
  PID:668
- C:\Windows\System32\OKQZmUr.exe
  C:\Windows\System32\OKQZmUr.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System32\xYGpriW.exe
  C:\Windows\System32\xYGpriW.exe
  2⤵
  - Executes dropped EXE
  PID:1416
- C:\Windows\System32\UusBTSt.exe
  C:\Windows\System32\UusBTSt.exe
  2⤵
  - Executes dropped EXE
  PID:1876
- C:\Windows\System32\yQRJQbp.exe
  C:\Windows\System32\yQRJQbp.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System32\sxLnZZu.exe
  C:\Windows\System32\sxLnZZu.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System32\HwuQIep.exe
  C:\Windows\System32\HwuQIep.exe
  2⤵
  - Executes dropped EXE
  PID:1296
- C:\Windows\System32\aXmqvXp.exe
  C:\Windows\System32\aXmqvXp.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System32\gmpVevo.exe
  C:\Windows\System32\gmpVevo.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System32\MeHFNDe.exe
  C:\Windows\System32\MeHFNDe.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System32\zmOmcPW.exe
  C:\Windows\System32\zmOmcPW.exe
  2⤵
  - Executes dropped EXE
  PID:564
- C:\Windows\System32\uvCuzKv.exe
  C:\Windows\System32\uvCuzKv.exe
  2⤵
  - Executes dropped EXE
  PID:336
- C:\Windows\System32\dUqDhcX.exe
  C:\Windows\System32\dUqDhcX.exe
  2⤵
  - Executes dropped EXE
  PID:696
- C:\Windows\System32\zkrGHeb.exe
  C:\Windows\System32\zkrGHeb.exe
  2⤵
  - Executes dropped EXE
  PID:1496
- C:\Windows\System32\adFUeGG.exe
  C:\Windows\System32\adFUeGG.exe
  2⤵
  - Executes dropped EXE
  PID:1052
- C:\Windows\System32\ErJmnfd.exe
  C:\Windows\System32\ErJmnfd.exe
  2⤵
  - Executes dropped EXE
  PID:1112
- C:\Windows\System32\rTWHQUP.exe
  C:\Windows\System32\rTWHQUP.exe
  2⤵
  - Executes dropped EXE
  PID:1880
- C:\Windows\System32\rNYehvg.exe
  C:\Windows\System32\rNYehvg.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System32\KIjyYjJ.exe
  C:\Windows\System32\KIjyYjJ.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System32\AKrLWjN.exe
  C:\Windows\System32\AKrLWjN.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System32\rxfhfTZ.exe
  C:\Windows\System32\rxfhfTZ.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System32\YEkaadh.exe
  C:\Windows\System32\YEkaadh.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System32\jSAUkaw.exe
  C:\Windows\System32\jSAUkaw.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System32\cSdXbsr.exe
  C:\Windows\System32\cSdXbsr.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System32\UWhAeeb.exe
  C:\Windows\System32\UWhAeeb.exe
  2⤵
  - Executes dropped EXE
  PID:1360
- C:\Windows\System32\nxndKyD.exe
  C:\Windows\System32\nxndKyD.exe
  2⤵
  - Executes dropped EXE
  PID:288
- C:\Windows\System32\MvalbMo.exe
  C:\Windows\System32\MvalbMo.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System32\SNHhCuT.exe
  C:\Windows\System32\SNHhCuT.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System32\IDFhICC.exe
  C:\Windows\System32\IDFhICC.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System32\dZqRnLN.exe
  C:\Windows\System32\dZqRnLN.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System32\mHTHiOm.exe
  C:\Windows\System32\mHTHiOm.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System32\HAKcbpO.exe
  C:\Windows\System32\HAKcbpO.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System32\SvtMFkx.exe
  C:\Windows\System32\SvtMFkx.exe
  2⤵
  - Executes dropped EXE
  PID:1036
- C:\Windows\System32\AKdGSiZ.exe
  C:\Windows\System32\AKdGSiZ.exe
  2⤵
  - Executes dropped EXE
  PID:1828
- C:\Windows\System32\QrHiYih.exe
  C:\Windows\System32\QrHiYih.exe
  2⤵
  - Executes dropped EXE
  PID:852
- C:\Windows\System32\LHjdCnG.exe
  C:\Windows\System32\LHjdCnG.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System32\TNYMqWE.exe
  C:\Windows\System32\TNYMqWE.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System32\vQgSzEc.exe
  C:\Windows\System32\vQgSzEc.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System32\LnFVqQy.exe
  C:\Windows\System32\LnFVqQy.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System32\UrflrMS.exe
  C:\Windows\System32\UrflrMS.exe
  2⤵
  PID:2932
- C:\Windows\System32\DjLUwpm.exe
  C:\Windows\System32\DjLUwpm.exe
  2⤵
  PID:2312
- C:\Windows\System32\rYwHFiB.exe
  C:\Windows\System32\rYwHFiB.exe
  2⤵
  PID:1400
- C:\Windows\System32\NQrpyRB.exe
  C:\Windows\System32\NQrpyRB.exe
  2⤵
  PID:2180
- C:\Windows\System32\dPkHOzU.exe
  C:\Windows\System32\dPkHOzU.exe
  2⤵
  PID:888
- C:\Windows\System32\uoXuBPE.exe
  C:\Windows\System32\uoXuBPE.exe
  2⤵
  PID:1680
- C:\Windows\System32\DLoFzsY.exe
  C:\Windows\System32\DLoFzsY.exe
  2⤵
  PID:2340
- C:\Windows\System32\HSYjpCs.exe
  C:\Windows\System32\HSYjpCs.exe
  2⤵
  PID:1096
- C:\Windows\System32\gytXrkV.exe
  C:\Windows\System32\gytXrkV.exe
  2⤵
  PID:1584
- C:\Windows\System32\GpjPXHG.exe
  C:\Windows\System32\GpjPXHG.exe
  2⤵
  PID:1728
- C:\Windows\System32\DFwtPZS.exe
  C:\Windows\System32\DFwtPZS.exe
  2⤵
  PID:1700
- C:\Windows\System32\bYXMjYe.exe
  C:\Windows\System32\bYXMjYe.exe
  2⤵
  PID:2724
- C:\Windows\System32\KeORoXQ.exe
  C:\Windows\System32\KeORoXQ.exe
  2⤵
  PID:2632
- C:\Windows\System32\LASFAGy.exe
  C:\Windows\System32\LASFAGy.exe
  2⤵
  PID:2816
- C:\Windows\System32\lNrrDXE.exe
  C:\Windows\System32\lNrrDXE.exe
  2⤵
  PID:1164
- C:\Windows\System32\mfakGqD.exe
  C:\Windows\System32\mfakGqD.exe
  2⤵
  PID:2680
- C:\Windows\System32\HUsEsqV.exe
  C:\Windows\System32\HUsEsqV.exe
  2⤵
  PID:2500
- C:\Windows\System32\HEtaqZw.exe
  C:\Windows\System32\HEtaqZw.exe
  2⤵
  PID:2892
- C:\Windows\System32\shdOVPF.exe
  C:\Windows\System32\shdOVPF.exe
  2⤵
  PID:2264
- C:\Windows\System32\wZianVc.exe
  C:\Windows\System32\wZianVc.exe
  2⤵
  PID:2728
- C:\Windows\System32\vezrPDA.exe
  C:\Windows\System32\vezrPDA.exe
  2⤵
  PID:2792
- C:\Windows\System32\WJVpQnr.exe
  C:\Windows\System32\WJVpQnr.exe
  2⤵
  PID:1960
- C:\Windows\System32\grTHTOB.exe
  C:\Windows\System32\grTHTOB.exe
  2⤵
  PID:2188
- C:\Windows\System32\IZikOqP.exe
  C:\Windows\System32\IZikOqP.exe
  2⤵
  PID:1692
- C:\Windows\System32\gYVIglm.exe
  C:\Windows\System32\gYVIglm.exe
  2⤵
  PID:1532
- C:\Windows\System32\TJPEZiz.exe
  C:\Windows\System32\TJPEZiz.exe
  2⤵
  PID:2232
- C:\Windows\System32\OWtamAC.exe
  C:\Windows\System32\OWtamAC.exe
  2⤵
  PID:352
- C:\Windows\System32\azOXZnD.exe
  C:\Windows\System32\azOXZnD.exe
  2⤵
  PID:1952
- C:\Windows\System32\CwSCOHk.exe
  C:\Windows\System32\CwSCOHk.exe
  2⤵
  PID:2424
- C:\Windows\System32\uTzVjvA.exe
  C:\Windows\System32\uTzVjvA.exe
  2⤵
  PID:324
- C:\Windows\System32\JseIsvN.exe
  C:\Windows\System32\JseIsvN.exe
  2⤵
  PID:588
- C:\Windows\System32\lxdjGsB.exe
  C:\Windows\System32\lxdjGsB.exe
  2⤵
  PID:480
- C:\Windows\System32\tJOPGMF.exe
  C:\Windows\System32\tJOPGMF.exe
  2⤵
  PID:1660
- C:\Windows\System32\kkkVuav.exe
  C:\Windows\System32\kkkVuav.exe
  2⤵
  PID:644
- C:\Windows\System32\xobqOwK.exe
  C:\Windows\System32\xobqOwK.exe
  2⤵
  PID:1804
- C:\Windows\System32\dEObrnB.exe
  C:\Windows\System32\dEObrnB.exe
  2⤵
  PID:1624
- C:\Windows\System32\hSCcaML.exe
  C:\Windows\System32\hSCcaML.exe
  2⤵
  PID:1136
- C:\Windows\System32\xVqkrxQ.exe
  C:\Windows\System32\xVqkrxQ.exe
  2⤵
  PID:2148
- C:\Windows\System32\gakXFbO.exe
  C:\Windows\System32\gakXFbO.exe
  2⤵
  PID:3044
- C:\Windows\System32\UYKdlxS.exe
  C:\Windows\System32\UYKdlxS.exe
  2⤵
  PID:1996
- C:\Windows\System32\YwYXvZw.exe
  C:\Windows\System32\YwYXvZw.exe
  2⤵
  PID:952
- C:\Windows\System32\kvEZJtT.exe
  C:\Windows\System32\kvEZJtT.exe
  2⤵
  PID:1032
- C:\Windows\System32\CkAIsga.exe
  C:\Windows\System32\CkAIsga.exe
  2⤵
  PID:1048
- C:\Windows\System32\igQHxkc.exe
  C:\Windows\System32\igQHxkc.exe
  2⤵
  PID:3040
- C:\Windows\System32\UeaJbVp.exe
  C:\Windows\System32\UeaJbVp.exe
  2⤵
  PID:2824
- C:\Windows\System32\WwfhZqH.exe
  C:\Windows\System32\WwfhZqH.exe
  2⤵
  PID:2184
- C:\Windows\System32\XaHVAWk.exe
  C:\Windows\System32\XaHVAWk.exe
  2⤵
  PID:2072
- C:\Windows\System32\uIvzHgx.exe
  C:\Windows\System32\uIvzHgx.exe
  2⤵
  PID:1512
- C:\Windows\System32\OGrdeNm.exe
  C:\Windows\System32\OGrdeNm.exe
  2⤵
  PID:1764
- C:\Windows\System32\AYkrjEq.exe
  C:\Windows\System32\AYkrjEq.exe
  2⤵
  PID:1288
- C:\Windows\System32\GqALxMF.exe
  C:\Windows\System32\GqALxMF.exe
  2⤵
  PID:2652
- C:\Windows\System32\XBucUGR.exe
  C:\Windows\System32\XBucUGR.exe
  2⤵
  PID:2576
- C:\Windows\System32\MISBNyx.exe
  C:\Windows\System32\MISBNyx.exe
  2⤵
  PID:2656
- C:\Windows\System32\LGIqSkF.exe
  C:\Windows\System32\LGIqSkF.exe
  2⤵
  PID:2460
- C:\Windows\System32\LOjQbBt.exe
  C:\Windows\System32\LOjQbBt.exe
  2⤵
  PID:2496
- C:\Windows\System32\lOHPNAW.exe
  C:\Windows\System32\lOHPNAW.exe
  2⤵
  PID:2772
- C:\Windows\System32\zfRigdw.exe
  C:\Windows\System32\zfRigdw.exe
  2⤵
  PID:2200
- C:\Windows\System32\JJnFrIa.exe
  C:\Windows\System32\JJnFrIa.exe
  2⤵
  PID:1592
- C:\Windows\System32\QfRIPwr.exe
  C:\Windows\System32\QfRIPwr.exe
  2⤵
  PID:3364
- C:\Windows\System32\wubzaFs.exe
  C:\Windows\System32\wubzaFs.exe
  2⤵
  PID:3384
- C:\Windows\System32\XOuGjcq.exe
  C:\Windows\System32\XOuGjcq.exe
  2⤵
  PID:3404
- C:\Windows\System32\fDLVViW.exe
  C:\Windows\System32\fDLVViW.exe
  2⤵
  PID:3420
- C:\Windows\System32\qReBAeb.exe
  C:\Windows\System32\qReBAeb.exe
  2⤵
  PID:3436
- C:\Windows\System32\JhuOJEi.exe
  C:\Windows\System32\JhuOJEi.exe
  2⤵
  PID:3452
- C:\Windows\System32\VzmUTfH.exe
  C:\Windows\System32\VzmUTfH.exe
  2⤵
  PID:3468
- C:\Windows\System32\dQvonYz.exe
  C:\Windows\System32\dQvonYz.exe
  2⤵
  PID:3576
- C:\Windows\System32\pwQQBnu.exe
  C:\Windows\System32\pwQQBnu.exe
  2⤵
  PID:3612
- C:\Windows\System32\skegbbU.exe
  C:\Windows\System32\skegbbU.exe
  2⤵
  PID:3636
- C:\Windows\System32\QzTCWjb.exe
  C:\Windows\System32\QzTCWjb.exe
  2⤵
  PID:3652
- C:\Windows\System32\ijHRhrN.exe
  C:\Windows\System32\ijHRhrN.exe
  2⤵
  PID:3668
- C:\Windows\System32\rRujehR.exe
  C:\Windows\System32\rRujehR.exe
  2⤵
  PID:3684
- C:\Windows\System32\TbVbOgN.exe
  C:\Windows\System32\TbVbOgN.exe
  2⤵
  PID:3700
- C:\Windows\System32\fzyEuzy.exe
  C:\Windows\System32\fzyEuzy.exe
  2⤵
  PID:3724
- C:\Windows\System32\btLNoRt.exe
  C:\Windows\System32\btLNoRt.exe
  2⤵
  PID:3752
- C:\Windows\System32\iCxAcEL.exe
  C:\Windows\System32\iCxAcEL.exe
  2⤵
  PID:3768
- C:\Windows\System32\CEtgsiT.exe
  C:\Windows\System32\CEtgsiT.exe
  2⤵
  PID:3784
- C:\Windows\System32\okJiENa.exe
  C:\Windows\System32\okJiENa.exe
  2⤵
  PID:3800
- C:\Windows\System32\lzvtmRK.exe
  C:\Windows\System32\lzvtmRK.exe
  2⤵
  PID:3816
- C:\Windows\System32\lhecefM.exe
  C:\Windows\System32\lhecefM.exe
  2⤵
  PID:3832
- C:\Windows\System32\BWjlSRD.exe
  C:\Windows\System32\BWjlSRD.exe
  2⤵
  PID:3848
- C:\Windows\System32\qKCrxSo.exe
  C:\Windows\System32\qKCrxSo.exe
  2⤵
  PID:3868
- C:\Windows\System32\aVEUVvV.exe
  C:\Windows\System32\aVEUVvV.exe
  2⤵
  PID:3888
- C:\Windows\System32\NMyLPcY.exe
  C:\Windows\System32\NMyLPcY.exe
  2⤵
  PID:3908
- C:\Windows\System32\MMKbhVp.exe
  C:\Windows\System32\MMKbhVp.exe
  2⤵
  PID:3924
- C:\Windows\System32\BxQQuxJ.exe
  C:\Windows\System32\BxQQuxJ.exe
  2⤵
  PID:3940
- C:\Windows\System32\lmAQcXP.exe
  C:\Windows\System32\lmAQcXP.exe
  2⤵
  PID:3956
- C:\Windows\System32\AHxJGhH.exe
  C:\Windows\System32\AHxJGhH.exe
  2⤵
  PID:3972
- C:\Windows\System32\MKTjYco.exe
  C:\Windows\System32\MKTjYco.exe
  2⤵
  PID:3988
- C:\Windows\System32\vrOiIGb.exe
  C:\Windows\System32\vrOiIGb.exe
  2⤵
  PID:4004
- C:\Windows\System32\lqAqEsH.exe
  C:\Windows\System32\lqAqEsH.exe
  2⤵
  PID:4020
- C:\Windows\System32\KEDgkGI.exe
  C:\Windows\System32\KEDgkGI.exe
  2⤵
  PID:4036
- C:\Windows\System32\tewgXqs.exe
  C:\Windows\System32\tewgXqs.exe
  2⤵
  PID:4052
- C:\Windows\System32\kCFhOgt.exe
  C:\Windows\System32\kCFhOgt.exe
  2⤵
  PID:4068
- C:\Windows\System32\oYoPdPx.exe
  C:\Windows\System32\oYoPdPx.exe
  2⤵
  PID:1596
- C:\Windows\System32\tKXtLrU.exe
  C:\Windows\System32\tKXtLrU.exe
  2⤵
  PID:1796
- C:\Windows\System32\XHQViVA.exe
  C:\Windows\System32\XHQViVA.exe
  2⤵
  PID:3416
- C:\Windows\System32\SWslgSe.exe
  C:\Windows\System32\SWslgSe.exe
  2⤵
  PID:2132
- C:\Windows\System32\QnBQzJB.exe
  C:\Windows\System32\QnBQzJB.exe
  2⤵
  PID:1672
- C:\Windows\System32\xYfqxQt.exe
  C:\Windows\System32\xYfqxQt.exe
  2⤵
  PID:2032
- C:\Windows\System32\NdsAlnp.exe
  C:\Windows\System32\NdsAlnp.exe
  2⤵
  PID:2116
- C:\Windows\System32\QKQxPqd.exe
  C:\Windows\System32\QKQxPqd.exe
  2⤵
  PID:1272
- C:\Windows\System32\pCuWlol.exe
  C:\Windows\System32\pCuWlol.exe
  2⤵
  PID:2912
- C:\Windows\System32\TToYUJm.exe
  C:\Windows\System32\TToYUJm.exe
  2⤵
  PID:1104
- C:\Windows\System32\rkIEFzp.exe
  C:\Windows\System32\rkIEFzp.exe
  2⤵
  PID:2104
- C:\Windows\System32\KEvRhtz.exe
  C:\Windows\System32\KEvRhtz.exe
  2⤵
  PID:2412
- C:\Windows\System32\tcKUEMe.exe
  C:\Windows\System32\tcKUEMe.exe
  2⤵
  PID:1304
- C:\Windows\System32\MhctGVz.exe
  C:\Windows\System32\MhctGVz.exe
  2⤵
  PID:2876
- C:\Windows\System32\zDorZOs.exe
  C:\Windows\System32\zDorZOs.exe
  2⤵
  PID:868
- C:\Windows\System32\EjrxdiI.exe
  C:\Windows\System32\EjrxdiI.exe
  2⤵
  PID:3076
- C:\Windows\System32\mTGNuRR.exe
  C:\Windows\System32\mTGNuRR.exe
  2⤵
  PID:3112
- C:\Windows\System32\EwIctoR.exe
  C:\Windows\System32\EwIctoR.exe
  2⤵
  PID:3132
- C:\Windows\System32\pPSRERk.exe
  C:\Windows\System32\pPSRERk.exe
  2⤵
  PID:3148
- C:\Windows\System32\DtsWEbe.exe
  C:\Windows\System32\DtsWEbe.exe
  2⤵
  PID:3168
- C:\Windows\System32\cbEYhOg.exe
  C:\Windows\System32\cbEYhOg.exe
  2⤵
  PID:3188
- C:\Windows\System32\UfBbbAR.exe
  C:\Windows\System32\UfBbbAR.exe
  2⤵
  PID:3208
- C:\Windows\System32\YuFPsNt.exe
  C:\Windows\System32\YuFPsNt.exe
  2⤵
  PID:3228
- C:\Windows\System32\VXavtKx.exe
  C:\Windows\System32\VXavtKx.exe
  2⤵
  PID:3248
- C:\Windows\System32\TtWYXHO.exe
  C:\Windows\System32\TtWYXHO.exe
  2⤵
  PID:3272
- C:\Windows\System32\iKCimlp.exe
  C:\Windows\System32\iKCimlp.exe
  2⤵
  PID:3288
- C:\Windows\System32\DKIUuFt.exe
  C:\Windows\System32\DKIUuFt.exe
  2⤵
  PID:3308
- C:\Windows\System32\BKnQXCA.exe
  C:\Windows\System32\BKnQXCA.exe
  2⤵
  PID:3328
- C:\Windows\System32\GrGELgB.exe
  C:\Windows\System32\GrGELgB.exe
  2⤵
  PID:3344
- C:\Windows\System32\DFtMCUg.exe
  C:\Windows\System32\DFtMCUg.exe
  2⤵
  PID:2668
- C:\Windows\System32\ioDFkIM.exe
  C:\Windows\System32\ioDFkIM.exe
  2⤵
  PID:2280
- C:\Windows\System32\ngJoubp.exe
  C:\Windows\System32\ngJoubp.exe
  2⤵
  PID:3512
- C:\Windows\System32\DdJurnd.exe
  C:\Windows\System32\DdJurnd.exe
  2⤵
  PID:3540
- C:\Windows\System32\OwespID.exe
  C:\Windows\System32\OwespID.exe
  2⤵
  PID:2356
- C:\Windows\System32\aUvFhWw.exe
  C:\Windows\System32\aUvFhWw.exe
  2⤵
  PID:2756
- C:\Windows\System32\iyQAXAo.exe
  C:\Windows\System32\iyQAXAo.exe
  2⤵
  PID:1656
- C:\Windows\System32\TiIxbqq.exe
  C:\Windows\System32\TiIxbqq.exe
  2⤵
  PID:3600
- C:\Windows\System32\wuJTrSe.exe
  C:\Windows\System32\wuJTrSe.exe
  2⤵
  PID:2272
- C:\Windows\System32\wDPnvSg.exe
  C:\Windows\System32\wDPnvSg.exe
  2⤵
  PID:3648
- C:\Windows\System32\KwaEoOk.exe
  C:\Windows\System32\KwaEoOk.exe
  2⤵
  PID:820
- C:\Windows\System32\QiGBwkX.exe
  C:\Windows\System32\QiGBwkX.exe
  2⤵
  PID:3620
- C:\Windows\System32\IVDYUgM.exe
  C:\Windows\System32\IVDYUgM.exe
  2⤵
  PID:3696
- C:\Windows\System32\YCPNdmS.exe
  C:\Windows\System32\YCPNdmS.exe
  2⤵
  PID:3744
- C:\Windows\System32\LuGtpQL.exe
  C:\Windows\System32\LuGtpQL.exe
  2⤵
  PID:3792
- C:\Windows\System32\bDcqoKz.exe
  C:\Windows\System32\bDcqoKz.exe
  2⤵
  PID:3864
- C:\Windows\System32\tPkemPD.exe
  C:\Windows\System32\tPkemPD.exe
  2⤵
  PID:2284
- C:\Windows\System32\yzaYscl.exe
  C:\Windows\System32\yzaYscl.exe
  2⤵
  PID:3844
- C:\Windows\System32\OwWGJmy.exe
  C:\Windows\System32\OwWGJmy.exe
  2⤵
  PID:3968
- C:\Windows\System32\ooXBnOj.exe
  C:\Windows\System32\ooXBnOj.exe
  2⤵
  PID:4060
- C:\Windows\System32\vNDWYHh.exe
  C:\Windows\System32\vNDWYHh.exe
  2⤵
  PID:2760
- C:\Windows\System32\ceYQvzx.exe
  C:\Windows\System32\ceYQvzx.exe
  2⤵
  PID:2504
- C:\Windows\System32\AzCmMmZ.exe
  C:\Windows\System32\AzCmMmZ.exe
  2⤵
  PID:3920
- C:\Windows\System32\bjckSwc.exe
  C:\Windows\System32\bjckSwc.exe
  2⤵
  PID:4012
- C:\Windows\System32\dkIvHxy.exe
  C:\Windows\System32\dkIvHxy.exe
  2⤵
  PID:4080
- C:\Windows\System32\ljIADXi.exe
  C:\Windows\System32\ljIADXi.exe
  2⤵
  PID:572
- C:\Windows\System32\WaKEwJZ.exe
  C:\Windows\System32\WaKEwJZ.exe
  2⤵
  PID:792
- C:\Windows\System32\iedEXdE.exe
  C:\Windows\System32\iedEXdE.exe
  2⤵
  PID:2492
- C:\Windows\System32\yCukBFi.exe
  C:\Windows\System32\yCukBFi.exe
  2⤵
  PID:3448
- C:\Windows\System32\EVXnzMU.exe
  C:\Windows\System32\EVXnzMU.exe
  2⤵
  PID:452
- C:\Windows\System32\sZtsMsx.exe
  C:\Windows\System32\sZtsMsx.exe
  2⤵
  PID:328
- C:\Windows\System32\alNelJR.exe
  C:\Windows\System32\alNelJR.exe
  2⤵
  PID:636
- C:\Windows\System32\BTShYcF.exe
  C:\Windows\System32\BTShYcF.exe
  2⤵
  PID:1484
- C:\Windows\System32\ewgZAeK.exe
  C:\Windows\System32\ewgZAeK.exe
  2⤵
  PID:2588
- C:\Windows\System32\qGlXAvd.exe
  C:\Windows\System32\qGlXAvd.exe
  2⤵
  PID:1864
- C:\Windows\System32\oBjwHFO.exe
  C:\Windows\System32\oBjwHFO.exe
  2⤵
  PID:2788
- C:\Windows\System32\SLTOyok.exe
  C:\Windows\System32\SLTOyok.exe
  2⤵
  PID:2956
- C:\Windows\System32\IqoSnhp.exe
  C:\Windows\System32\IqoSnhp.exe
  2⤵
  PID:3092
- C:\Windows\System32\FfJayRw.exe
  C:\Windows\System32\FfJayRw.exe
  2⤵
  PID:1292
- C:\Windows\System32\ALlFvKm.exe
  C:\Windows\System32\ALlFvKm.exe
  2⤵
  PID:3124
- C:\Windows\System32\hIwgNHK.exe
  C:\Windows\System32\hIwgNHK.exe
  2⤵
  PID:3144
- C:\Windows\System32\yRtVDxx.exe
  C:\Windows\System32\yRtVDxx.exe
  2⤵
  PID:3180
- C:\Windows\System32\mcWwenx.exe
  C:\Windows\System32\mcWwenx.exe
  2⤵
  PID:3196
- C:\Windows\System32\cyYDGAP.exe
  C:\Windows\System32\cyYDGAP.exe
  2⤵
  PID:3220
- C:\Windows\System32\fHWCBBD.exe
  C:\Windows\System32\fHWCBBD.exe
  2⤵
  PID:3256
- C:\Windows\System32\dFutjpj.exe
  C:\Windows\System32\dFutjpj.exe
  2⤵
  PID:3280
- C:\Windows\System32\FHgCEaX.exe
  C:\Windows\System32\FHgCEaX.exe
  2⤵
  PID:3300
- C:\Windows\System32\dGuSczb.exe
  C:\Windows\System32\dGuSczb.exe
  2⤵
  PID:3324
- C:\Windows\System32\DbsPgFS.exe
  C:\Windows\System32\DbsPgFS.exe
  2⤵
  PID:3352
- C:\Windows\System32\uaCThBg.exe
  C:\Windows\System32\uaCThBg.exe
  2⤵
  PID:3400
- C:\Windows\System32\DkrDdva.exe
  C:\Windows\System32\DkrDdva.exe
  2⤵
  PID:3464
- C:\Windows\System32\UczlHao.exe
  C:\Windows\System32\UczlHao.exe
  2⤵
  PID:3520
- C:\Windows\System32\jsJMJji.exe
  C:\Windows\System32\jsJMJji.exe
  2⤵
  PID:2456
- C:\Windows\System32\DguhvFW.exe
  C:\Windows\System32\DguhvFW.exe
  2⤵
  PID:3560
- C:\Windows\System32\dzgMKXT.exe
  C:\Windows\System32\dzgMKXT.exe
  2⤵
  PID:1536
- C:\Windows\System32\goMbYyc.exe
  C:\Windows\System32\goMbYyc.exe
  2⤵
  PID:1688
- C:\Windows\System32\qyneycn.exe
  C:\Windows\System32\qyneycn.exe
  2⤵
  PID:3644
- C:\Windows\System32\zemWEFn.exe
  C:\Windows\System32\zemWEFn.exe
  2⤵
  PID:3624
- C:\Windows\System32\TsKzDcV.exe
  C:\Windows\System32\TsKzDcV.exe
  2⤵
  PID:3720
- C:\Windows\System32\FLrFEsP.exe
  C:\Windows\System32\FLrFEsP.exe
  2⤵
  PID:2100
- C:\Windows\System32\iNUVURa.exe
  C:\Windows\System32\iNUVURa.exe
  2⤵
  PID:3856
- C:\Windows\System32\ZgdMYxC.exe
  C:\Windows\System32\ZgdMYxC.exe
  2⤵
  PID:3812
- C:\Windows\System32\QYAPHwU.exe
  C:\Windows\System32\QYAPHwU.exe
  2⤵
  PID:1820
- C:\Windows\System32\USxttqX.exe
  C:\Windows\System32\USxttqX.exe
  2⤵
  PID:4028
- C:\Windows\System32\PoOiegg.exe
  C:\Windows\System32\PoOiegg.exe
  2⤵
  PID:3780
- C:\Windows\System32\RBdCBkM.exe
  C:\Windows\System32\RBdCBkM.exe
  2⤵
  PID:3916
- C:\Windows\System32\SatpqDy.exe
  C:\Windows\System32\SatpqDy.exe
  2⤵
  PID:3980
- C:\Windows\System32\iVCTRZo.exe
  C:\Windows\System32\iVCTRZo.exe
  2⤵
  PID:4088
- C:\Windows\System32\ECpIdrn.exe
  C:\Windows\System32\ECpIdrn.exe
  2⤵
  PID:2980
- C:\Windows\System32\soeebgc.exe
  C:\Windows\System32\soeebgc.exe
  2⤵
  PID:2548
- C:\Windows\System32\KMkYDxl.exe
  C:\Windows\System32\KMkYDxl.exe
  2⤵
  PID:3476
- C:\Windows\System32\oQhFZYo.exe
  C:\Windows\System32\oQhFZYo.exe
  2⤵
  PID:2688
- C:\Windows\System32\lpuAOFg.exe
  C:\Windows\System32\lpuAOFg.exe
  2⤵
  PID:2004
- C:\Windows\System32\mhDCmXF.exe
  C:\Windows\System32\mhDCmXF.exe
  2⤵
  PID:1264
- C:\Windows\System32\syiwHYE.exe
  C:\Windows\System32\syiwHYE.exe
  2⤵
  PID:4108
- C:\Windows\System32\HvbsnDZ.exe
  C:\Windows\System32\HvbsnDZ.exe
  2⤵
  PID:4124
- C:\Windows\System32\fpvmdAf.exe
  C:\Windows\System32\fpvmdAf.exe
  2⤵
  PID:4140
- C:\Windows\System32\IyltyDp.exe
  C:\Windows\System32\IyltyDp.exe
  2⤵
  PID:4156
- C:\Windows\System32\xtgDzZO.exe
  C:\Windows\System32\xtgDzZO.exe
  2⤵
  PID:4172
- C:\Windows\System32\wSipdjv.exe
  C:\Windows\System32\wSipdjv.exe
  2⤵
  PID:4188
- C:\Windows\System32\LCLtusq.exe
  C:\Windows\System32\LCLtusq.exe
  2⤵
  PID:4204
- C:\Windows\System32\YZiBMkU.exe
  C:\Windows\System32\YZiBMkU.exe
  2⤵
  PID:4224
- C:\Windows\System32\rcfPsxR.exe
  C:\Windows\System32\rcfPsxR.exe
  2⤵
  PID:4240
- C:\Windows\System32\tupJYTV.exe
  C:\Windows\System32\tupJYTV.exe
  2⤵
  PID:4256
- C:\Windows\System32\Lbrbjpz.exe
  C:\Windows\System32\Lbrbjpz.exe
  2⤵
  PID:4272
- C:\Windows\System32\aTDcTpG.exe
  C:\Windows\System32\aTDcTpG.exe
  2⤵
  PID:4288
- C:\Windows\System32\vCdOsga.exe
  C:\Windows\System32\vCdOsga.exe
  2⤵
  PID:4308
- C:\Windows\System32\RSMSYUd.exe
  C:\Windows\System32\RSMSYUd.exe
  2⤵
  PID:4324
- C:\Windows\System32\QWuVNkC.exe
  C:\Windows\System32\QWuVNkC.exe
  2⤵
  PID:4412
- C:\Windows\System32\pgxdhFY.exe
  C:\Windows\System32\pgxdhFY.exe
  2⤵
  PID:4428
- C:\Windows\System32\HTAFTRA.exe
  C:\Windows\System32\HTAFTRA.exe
  2⤵
  PID:4456
- C:\Windows\System32\huRTasK.exe
  C:\Windows\System32\huRTasK.exe
  2⤵
  PID:4472
- C:\Windows\System32\WVRCXOZ.exe
  C:\Windows\System32\WVRCXOZ.exe
  2⤵
  PID:4488
- C:\Windows\System32\EJxqlgn.exe
  C:\Windows\System32\EJxqlgn.exe
  2⤵
  PID:4504
- C:\Windows\System32\qrnnnaz.exe
  C:\Windows\System32\qrnnnaz.exe
  2⤵
  PID:4520
- C:\Windows\System32\fJXhflS.exe
  C:\Windows\System32\fJXhflS.exe
  2⤵
  PID:4536
- C:\Windows\System32\QCthRdo.exe
  C:\Windows\System32\QCthRdo.exe
  2⤵
  PID:4552
- C:\Windows\System32\UUEjJzx.exe
  C:\Windows\System32\UUEjJzx.exe
  2⤵
  PID:4572
- C:\Windows\System32\nvBXjig.exe
  C:\Windows\System32\nvBXjig.exe
  2⤵
  PID:4588
- C:\Windows\System32\JthlVzP.exe
  C:\Windows\System32\JthlVzP.exe
  2⤵
  PID:4604
- C:\Windows\System32\hvpIYus.exe
  C:\Windows\System32\hvpIYus.exe
  2⤵
  PID:4620
- C:\Windows\System32\BbEgKQR.exe
  C:\Windows\System32\BbEgKQR.exe
  2⤵
  PID:4636
- C:\Windows\System32\pmlYDFu.exe
  C:\Windows\System32\pmlYDFu.exe
  2⤵
  PID:4652
- C:\Windows\System32\IRjLMnZ.exe
  C:\Windows\System32\IRjLMnZ.exe
  2⤵
  PID:4676
- C:\Windows\System32\ZqmwTlO.exe
  C:\Windows\System32\ZqmwTlO.exe
  2⤵
  PID:4692
- C:\Windows\System32\YlALFAa.exe
  C:\Windows\System32\YlALFAa.exe
  2⤵
  PID:4816
- C:\Windows\System32\oSscCyE.exe
  C:\Windows\System32\oSscCyE.exe
  2⤵
  PID:4836
- C:\Windows\System32\MhBBDpV.exe
  C:\Windows\System32\MhBBDpV.exe
  2⤵
  PID:4916
- C:\Windows\System32\NWrwXJc.exe
  C:\Windows\System32\NWrwXJc.exe
  2⤵
  PID:4936
- C:\Windows\System32\brllbpf.exe
  C:\Windows\System32\brllbpf.exe
  2⤵
  PID:4956
- C:\Windows\System32\dFwLakv.exe
  C:\Windows\System32\dFwLakv.exe
  2⤵
  PID:4972
- C:\Windows\System32\GhJmKxL.exe
  C:\Windows\System32\GhJmKxL.exe
  2⤵
  PID:4992
- C:\Windows\System32\cKqklgE.exe
  C:\Windows\System32\cKqklgE.exe
  2⤵
  PID:5012
- C:\Windows\System32\jfPUptB.exe
  C:\Windows\System32\jfPUptB.exe
  2⤵
  PID:5032
- C:\Windows\System32\ObtgbqS.exe
  C:\Windows\System32\ObtgbqS.exe
  2⤵
  PID:5048
- C:\Windows\System32\ARfpUIo.exe
  C:\Windows\System32\ARfpUIo.exe
  2⤵
  PID:5064
- C:\Windows\System32\LgIPlIv.exe
  C:\Windows\System32\LgIPlIv.exe
  2⤵
  PID:5084
- C:\Windows\System32\RaGOvwL.exe
  C:\Windows\System32\RaGOvwL.exe
  2⤵
  PID:5100
- C:\Windows\System32\llmdvno.exe
  C:\Windows\System32\llmdvno.exe
  2⤵
  PID:2176
- C:\Windows\System32\vFZxGVv.exe
  C:\Windows\System32\vFZxGVv.exe
  2⤵
  PID:3304
- C:\Windows\System32\UOxvqnF.exe
  C:\Windows\System32\UOxvqnF.exe
  2⤵
  PID:2644
- C:\Windows\System32\DBvWHOV.exe
  C:\Windows\System32\DBvWHOV.exe
  2⤵
  PID:3100
- C:\Windows\System32\YOeFrGC.exe
  C:\Windows\System32\YOeFrGC.exe
  2⤵
  PID:3216
- C:\Windows\System32\lbuPddA.exe
  C:\Windows\System32\lbuPddA.exe
  2⤵
  PID:3692
- C:\Windows\System32\sXdYznL.exe
  C:\Windows\System32\sXdYznL.exe
  2⤵
  PID:3824
- C:\Windows\System32\TWLmMsi.exe
  C:\Windows\System32\TWLmMsi.exe
  2⤵
  PID:1392
- C:\Windows\System32\ChTFung.exe
  C:\Windows\System32\ChTFung.exe
  2⤵
  PID:2664
- C:\Windows\System32\hDNpsIT.exe
  C:\Windows\System32\hDNpsIT.exe
  2⤵
  PID:2836
- C:\Windows\System32\NhnWAqv.exe
  C:\Windows\System32\NhnWAqv.exe
  2⤵
  PID:1760
- C:\Windows\System32\aJlYBOF.exe
  C:\Windows\System32\aJlYBOF.exe
  2⤵
  PID:2840
- C:\Windows\System32\JxakRJi.exe
  C:\Windows\System32\JxakRJi.exe
  2⤵
  PID:4104
- C:\Windows\System32\aYppigA.exe
  C:\Windows\System32\aYppigA.exe
  2⤵
  PID:4168
- C:\Windows\System32\Ygrflos.exe
  C:\Windows\System32\Ygrflos.exe
  2⤵
  PID:4264
- C:\Windows\System32\IYYeXRj.exe
  C:\Windows\System32\IYYeXRj.exe
  2⤵
  PID:4304
- C:\Windows\System32\DpXrCMY.exe
  C:\Windows\System32\DpXrCMY.exe
  2⤵
  PID:4348
- C:\Windows\System32\CYTHpYF.exe
  C:\Windows\System32\CYTHpYF.exe
  2⤵
  PID:3360
- C:\Windows\System32\HCrLjPJ.exe
  C:\Windows\System32\HCrLjPJ.exe
  2⤵
  PID:3556
- C:\Windows\System32\NRyyuQq.exe
  C:\Windows\System32\NRyyuQq.exe
  2⤵
  PID:3996
- C:\Windows\System32\iFfiEVm.exe
  C:\Windows\System32\iFfiEVm.exe
  2⤵
  PID:3740
- C:\Windows\System32\QzDcGSQ.exe
  C:\Windows\System32\QzDcGSQ.exe
  2⤵
  PID:3808
- C:\Windows\System32\ELdMOZT.exe
  C:\Windows\System32\ELdMOZT.exe
  2⤵
  PID:2696
- C:\Windows\System32\HPkbZrP.exe
  C:\Windows\System32\HPkbZrP.exe
  2⤵
  PID:4120
- C:\Windows\System32\FfVYpoo.exe
  C:\Windows\System32\FfVYpoo.exe
  2⤵
  PID:4184
- C:\Windows\System32\LFcaUSq.exe
  C:\Windows\System32\LFcaUSq.exe
  2⤵
  PID:4216
- C:\Windows\System32\oxuLfYX.exe
  C:\Windows\System32\oxuLfYX.exe
  2⤵
  PID:4320
- C:\Windows\System32\EGotwFX.exe
  C:\Windows\System32\EGotwFX.exe
  2⤵
  PID:4400
- C:\Windows\System32\kydKZoC.exe
  C:\Windows\System32\kydKZoC.exe
  2⤵
  PID:4336
- C:\Windows\System32\neWGotz.exe
  C:\Windows\System32\neWGotz.exe
  2⤵
  PID:4424
- C:\Windows\System32\cAZZoEl.exe
  C:\Windows\System32\cAZZoEl.exe
  2⤵
  PID:4408
- C:\Windows\System32\YRpjQxu.exe
  C:\Windows\System32\YRpjQxu.exe
  2⤵
  PID:4668
- C:\Windows\System32\zVjabnj.exe
  C:\Windows\System32\zVjabnj.exe
  2⤵
  PID:4452
- C:\Windows\System32\COpfpnB.exe
  C:\Windows\System32\COpfpnB.exe
  2⤵
  PID:4716
- C:\Windows\System32\QcxckHp.exe
  C:\Windows\System32\QcxckHp.exe
  2⤵
  PID:4724
- C:\Windows\System32\CNQXCli.exe
  C:\Windows\System32\CNQXCli.exe
  2⤵
  PID:4500
- C:\Windows\System32\QiUMrlh.exe
  C:\Windows\System32\QiUMrlh.exe
  2⤵
  PID:4516
- C:\Windows\System32\dcYLJLj.exe
  C:\Windows\System32\dcYLJLj.exe
  2⤵
  PID:4480
- C:\Windows\System32\jibRSgZ.exe
  C:\Windows\System32\jibRSgZ.exe
  2⤵
  PID:4496
- C:\Windows\System32\MiDrEWQ.exe
  C:\Windows\System32\MiDrEWQ.exe
  2⤵
  PID:4600
- C:\Windows\System32\uLUdKee.exe
  C:\Windows\System32\uLUdKee.exe
  2⤵
  PID:4560
- C:\Windows\System32\oCJRfoq.exe
  C:\Windows\System32\oCJRfoq.exe
  2⤵
  PID:4768
- C:\Windows\System32\nrxGrKG.exe
  C:\Windows\System32\nrxGrKG.exe
  2⤵
  PID:4784
- C:\Windows\System32\gMWluRc.exe
  C:\Windows\System32\gMWluRc.exe
  2⤵
  PID:4796
- C:\Windows\System32\oxWFkch.exe
  C:\Windows\System32\oxWFkch.exe
  2⤵
  PID:4824
- C:\Windows\System32\sASGaPC.exe
  C:\Windows\System32\sASGaPC.exe
  2⤵
  PID:4852
- C:\Windows\System32\dWiFqhp.exe
  C:\Windows\System32\dWiFqhp.exe
  2⤵
  PID:4868
- C:\Windows\System32\iUZgeaX.exe
  C:\Windows\System32\iUZgeaX.exe
  2⤵
  PID:5092
- C:\Windows\System32\bFDmMuw.exe
  C:\Windows\System32\bFDmMuw.exe
  2⤵
  PID:5112
- C:\Windows\System32\zzlYavX.exe
  C:\Windows\System32\zzlYavX.exe
  2⤵
  PID:1000
- C:\Windows\System32\kdMnjuk.exe
  C:\Windows\System32\kdMnjuk.exe
  2⤵
  PID:3240
- C:\Windows\System32\pLeYWwY.exe
  C:\Windows\System32\pLeYWwY.exe
  2⤵
  PID:2408
- C:\Windows\System32\CWITktK.exe
  C:\Windows\System32\CWITktK.exe
  2⤵
  PID:2240
- C:\Windows\System32\GrcKbvE.exe
  C:\Windows\System32\GrcKbvE.exe
  2⤵
  PID:4912
- C:\Windows\System32\UQbekfm.exe
  C:\Windows\System32\UQbekfm.exe
  2⤵
  PID:3984
- C:\Windows\System32\cfYqQUe.exe
  C:\Windows\System32\cfYqQUe.exe
  2⤵
  PID:4100
- C:\Windows\System32\UjuNoLk.exe
  C:\Windows\System32\UjuNoLk.exe
  2⤵
  PID:4344
- C:\Windows\System32\VuuoCiN.exe
  C:\Windows\System32\VuuoCiN.exe
  2⤵
  PID:3904
- C:\Windows\System32\KTkufuY.exe
  C:\Windows\System32\KTkufuY.exe
  2⤵
  PID:4180
- C:\Windows\System32\pUeBEOS.exe
  C:\Windows\System32\pUeBEOS.exe
  2⤵
  PID:3932
- C:\Windows\System32\pwPiCdZ.exe
  C:\Windows\System32\pwPiCdZ.exe
  2⤵
  PID:3680
- C:\Windows\System32\BoxKIfV.exe
  C:\Windows\System32\BoxKIfV.exe
  2⤵
  PID:2580
- C:\Windows\System32\VLBjxly.exe
  C:\Windows\System32\VLBjxly.exe
  2⤵
  PID:4388
- C:\Windows\System32\KgcaVOS.exe
  C:\Windows\System32\KgcaVOS.exe
  2⤵
  PID:3412
- C:\Windows\System32\qxrzIxW.exe
  C:\Windows\System32\qxrzIxW.exe
  2⤵
  PID:2720
- C:\Windows\System32\uQGENMB.exe
  C:\Windows\System32\uQGENMB.exe
  2⤵
  PID:4300
- C:\Windows\System32\JvVBsiB.exe
  C:\Windows\System32\JvVBsiB.exe
  2⤵
  PID:2736
- C:\Windows\System32\BPhdaVY.exe
  C:\Windows\System32\BPhdaVY.exe
  2⤵
  PID:3316
- C:\Windows\System32\EpoOwuT.exe
  C:\Windows\System32\EpoOwuT.exe
  2⤵
  PID:4708
- C:\Windows\System32\CrEYJjf.exe
  C:\Windows\System32\CrEYJjf.exe
  2⤵
  PID:4800
- C:\Windows\System32\kMsnQqG.exe
  C:\Windows\System32\kMsnQqG.exe
  2⤵
  PID:4632
- C:\Windows\System32\ISuqumJ.exe
  C:\Windows\System32\ISuqumJ.exe
  2⤵
  PID:4616
- C:\Windows\System32\kpJkdwd.exe
  C:\Windows\System32\kpJkdwd.exe
  2⤵
  PID:4876
- C:\Windows\System32\tAuOplf.exe
  C:\Windows\System32\tAuOplf.exe
  2⤵
  PID:4988
- C:\Windows\System32\kSdQzIE.exe
  C:\Windows\System32\kSdQzIE.exe
  2⤵
  PID:5044
- C:\Windows\System32\VZBFScS.exe
  C:\Windows\System32\VZBFScS.exe
  2⤵
  PID:5028
- C:\Windows\System32\EtHNYKc.exe
  C:\Windows\System32\EtHNYKc.exe
  2⤵
  PID:3204
- C:\Windows\System32\gDrWDcV.exe
  C:\Windows\System32\gDrWDcV.exe
  2⤵
  PID:3504
- C:\Windows\System32\BJTHRep.exe
  C:\Windows\System32\BJTHRep.exe
  2⤵
  PID:1604
- C:\Windows\System32\lOovYRJ.exe
  C:\Windows\System32\lOovYRJ.exe
  2⤵
  PID:3052
- C:\Windows\System32\KyFnJED.exe
  C:\Windows\System32\KyFnJED.exe
  2⤵
  PID:2600
- C:\Windows\System32\eJurbvI.exe
  C:\Windows\System32\eJurbvI.exe
  2⤵
  PID:2900
- C:\Windows\System32\sbOQaIZ.exe
  C:\Windows\System32\sbOQaIZ.exe
  2⤵
  PID:3896
- C:\Windows\System32\byLBtHU.exe
  C:\Windows\System32\byLBtHU.exe
  2⤵
  PID:3268
- C:\Windows\System32\HlhhDuY.exe
  C:\Windows\System32\HlhhDuY.exe
  2⤵
  PID:4200
- C:\Windows\System32\rneocLX.exe
  C:\Windows\System32\rneocLX.exe
  2⤵
  PID:4804
- C:\Windows\System32\ahSiTvb.exe
  C:\Windows\System32\ahSiTvb.exe
  2⤵
  PID:4548
- C:\Windows\System32\qoooJeP.exe
  C:\Windows\System32\qoooJeP.exe
  2⤵
  PID:4236
- C:\Windows\System32\uYNunjg.exe
  C:\Windows\System32\uYNunjg.exe
  2⤵
  PID:3632
- C:\Windows\System32\fyvlUVA.exe
  C:\Windows\System32\fyvlUVA.exe
  2⤵
  PID:1204
- C:\Windows\System32\FyqTWUX.exe
  C:\Windows\System32\FyqTWUX.exe
  2⤵
  PID:4612
- C:\Windows\System32\NmhOnre.exe
  C:\Windows\System32\NmhOnre.exe
  2⤵
  PID:4580
- C:\Windows\System32\xZbInHT.exe
  C:\Windows\System32\xZbInHT.exe
  2⤵
  PID:4660
- C:\Windows\System32\nhuSYJO.exe
  C:\Windows\System32\nhuSYJO.exe
  2⤵
  PID:2524
- C:\Windows\System32\ypWqWQb.exe
  C:\Windows\System32\ypWqWQb.exe
  2⤵
  PID:4712
- C:\Windows\System32\NwxwChV.exe
  C:\Windows\System32\NwxwChV.exe
  2⤵
  PID:5000
- C:\Windows\System32\dEreqXx.exe
  C:\Windows\System32\dEreqXx.exe
  2⤵
  PID:4904
- C:\Windows\System32\PzDxqhA.exe
  C:\Windows\System32\PzDxqhA.exe
  2⤵
  PID:4728
- C:\Windows\System32\fwFCxEa.exe
  C:\Windows\System32\fwFCxEa.exe
  2⤵
  PID:3356
- C:\Windows\System32\oFOEbuh.exe
  C:\Windows\System32\oFOEbuh.exe
  2⤵
  PID:4944
- C:\Windows\System32\kZXCNjN.exe
  C:\Windows\System32\kZXCNjN.exe
  2⤵
  PID:4964
- C:\Windows\System32\jRlrfEW.exe
  C:\Windows\System32\jRlrfEW.exe
  2⤵
  PID:5060
- C:\Windows\System32\RfAsvbF.exe
  C:\Windows\System32\RfAsvbF.exe
  2⤵
  PID:320
- C:\Windows\System32\rNmaIEY.exe
  C:\Windows\System32\rNmaIEY.exe
  2⤵
  PID:3432
- C:\Windows\System32\MfTQlLa.exe
  C:\Windows\System32\MfTQlLa.exe
  2⤵
  PID:5136
- C:\Windows\System32\dMMMZaJ.exe
  C:\Windows\System32\dMMMZaJ.exe
  2⤵
  PID:5152
- C:\Windows\System32\VFVFYJe.exe
  C:\Windows\System32\VFVFYJe.exe
  2⤵
  PID:5168
- C:\Windows\System32\qjGCuUY.exe
  C:\Windows\System32\qjGCuUY.exe
  2⤵
  PID:5228
- C:\Windows\System32\tkkNmIV.exe
  C:\Windows\System32\tkkNmIV.exe
  2⤵
  PID:5248
- C:\Windows\System32\guVIzgR.exe
  C:\Windows\System32\guVIzgR.exe
  2⤵
  PID:5264
- C:\Windows\System32\skWbLZD.exe
  C:\Windows\System32\skWbLZD.exe
  2⤵
  PID:5280
- C:\Windows\System32\GTnLYcU.exe
  C:\Windows\System32\GTnLYcU.exe
  2⤵
  PID:5296
- C:\Windows\System32\PfYwJoY.exe
  C:\Windows\System32\PfYwJoY.exe
  2⤵
  PID:5312
- C:\Windows\System32\dDUMSGM.exe
  C:\Windows\System32\dDUMSGM.exe
  2⤵
  PID:5328
- C:\Windows\System32\XFqzonx.exe
  C:\Windows\System32\XFqzonx.exe
  2⤵
  PID:5348
- C:\Windows\System32\XtTublW.exe
  C:\Windows\System32\XtTublW.exe
  2⤵
  PID:5364
- C:\Windows\System32\zXDYYTf.exe
  C:\Windows\System32\zXDYYTf.exe
  2⤵
  PID:5380
- C:\Windows\System32\FgiYnyc.exe
  C:\Windows\System32\FgiYnyc.exe
  2⤵
  PID:5396
- C:\Windows\System32\xCRcURN.exe
  C:\Windows\System32\xCRcURN.exe
  2⤵
  PID:5412
- C:\Windows\System32\RjMZnfs.exe
  C:\Windows\System32\RjMZnfs.exe
  2⤵
  PID:5432
- C:\Windows\System32\kLnPVES.exe
  C:\Windows\System32\kLnPVES.exe
  2⤵
  PID:5448
- C:\Windows\System32\JfnYDeT.exe
  C:\Windows\System32\JfnYDeT.exe
  2⤵
  PID:5468
- C:\Windows\System32\DIifPXj.exe
  C:\Windows\System32\DIifPXj.exe
  2⤵
  PID:5484
- C:\Windows\System32\Zclujdc.exe
  C:\Windows\System32\Zclujdc.exe
  2⤵
  PID:5500
- C:\Windows\System32\sdRfvaD.exe
  C:\Windows\System32\sdRfvaD.exe
  2⤵
  PID:5516
- C:\Windows\System32\gjqmYXi.exe
  C:\Windows\System32\gjqmYXi.exe
  2⤵
  PID:5532
- C:\Windows\System32\MlqzYAl.exe
  C:\Windows\System32\MlqzYAl.exe
  2⤵
  PID:5552
- C:\Windows\System32\gohMYjT.exe
  C:\Windows\System32\gohMYjT.exe
  2⤵
  PID:5568
- C:\Windows\System32\VpHFdXp.exe
  C:\Windows\System32\VpHFdXp.exe
  2⤵
  PID:5584
- C:\Windows\System32\oUAqpOB.exe
  C:\Windows\System32\oUAqpOB.exe
  2⤵
  PID:5600
- C:\Windows\System32\CBlOYnw.exe
  C:\Windows\System32\CBlOYnw.exe
  2⤵
  PID:5616
- C:\Windows\System32\cBzJBYH.exe
  C:\Windows\System32\cBzJBYH.exe
  2⤵
  PID:5632
- C:\Windows\System32\MJqAnSC.exe
  C:\Windows\System32\MJqAnSC.exe
  2⤵
  PID:5652
- C:\Windows\System32\NOhaFfW.exe
  C:\Windows\System32\NOhaFfW.exe
  2⤵
  PID:5668
- C:\Windows\System32\akaOWic.exe
  C:\Windows\System32\akaOWic.exe
  2⤵
  PID:5684
- C:\Windows\System32\BjRMWgK.exe
  C:\Windows\System32\BjRMWgK.exe
  2⤵
  PID:5700
- C:\Windows\System32\VBSGrZL.exe
  C:\Windows\System32\VBSGrZL.exe
  2⤵
  PID:5716
- C:\Windows\System32\KPTOgVk.exe
  C:\Windows\System32\KPTOgVk.exe
  2⤵
  PID:5732
- C:\Windows\System32\mJYdZpw.exe
  C:\Windows\System32\mJYdZpw.exe
  2⤵
  PID:5752
- C:\Windows\System32\BjKregc.exe
  C:\Windows\System32\BjKregc.exe
  2⤵
  PID:5768
- C:\Windows\System32\CXFsuDm.exe
  C:\Windows\System32\CXFsuDm.exe
  2⤵
  PID:5784
- C:\Windows\System32\joIIAGW.exe
  C:\Windows\System32\joIIAGW.exe
  2⤵
  PID:5804
- C:\Windows\System32\kdKCYIL.exe
  C:\Windows\System32\kdKCYIL.exe
  2⤵
  PID:5820
- C:\Windows\System32\FmArPYx.exe
  C:\Windows\System32\FmArPYx.exe
  2⤵
  PID:5836
- C:\Windows\System32\eVNPwNn.exe
  C:\Windows\System32\eVNPwNn.exe
  2⤵
  PID:5856
- C:\Windows\System32\LjldaOK.exe
  C:\Windows\System32\LjldaOK.exe
  2⤵
  PID:5872
- C:\Windows\System32\ZeFEmYD.exe
  C:\Windows\System32\ZeFEmYD.exe
  2⤵
  PID:5888
- C:\Windows\System32\dVztXWW.exe
  C:\Windows\System32\dVztXWW.exe
  2⤵
  PID:5904
- C:\Windows\System32\IrPsjKb.exe
  C:\Windows\System32\IrPsjKb.exe
  2⤵
  PID:5920
- C:\Windows\System32\jiPQulb.exe
  C:\Windows\System32\jiPQulb.exe
  2⤵
  PID:5936
- C:\Windows\System32\imFkAms.exe
  C:\Windows\System32\imFkAms.exe
  2⤵
  PID:5952
- C:\Windows\System32\ZYcXrwy.exe
  C:\Windows\System32\ZYcXrwy.exe
  2⤵
  PID:5968
- C:\Windows\System32\VQjIoQE.exe
  C:\Windows\System32\VQjIoQE.exe
  2⤵
  PID:5984
- C:\Windows\System32\mEeKKuR.exe
  C:\Windows\System32\mEeKKuR.exe
  2⤵
  PID:6000
- C:\Windows\System32\qUvdqTh.exe
  C:\Windows\System32\qUvdqTh.exe
  2⤵
  PID:6016
- C:\Windows\System32\XthLeWj.exe
  C:\Windows\System32\XthLeWj.exe
  2⤵
  PID:6032
- C:\Windows\System32\FIOrzcJ.exe
  C:\Windows\System32\FIOrzcJ.exe
  2⤵
  PID:6048
- C:\Windows\System32\tXQzIGl.exe
  C:\Windows\System32\tXQzIGl.exe
  2⤵
  PID:6064
- C:\Windows\System32\zIxoTFW.exe
  C:\Windows\System32\zIxoTFW.exe
  2⤵
  PID:6084
- C:\Windows\System32\uVpLyYC.exe
  C:\Windows\System32\uVpLyYC.exe
  2⤵
  PID:6100
- C:\Windows\System32\tBCOwBM.exe
  C:\Windows\System32\tBCOwBM.exe
  2⤵
  PID:6116
- C:\Windows\System32\DyROWWm.exe
  C:\Windows\System32\DyROWWm.exe
  2⤵
  PID:6132
- C:\Windows\System32\phxSYpq.exe
  C:\Windows\System32\phxSYpq.exe
  2⤵
  PID:3020
- C:\Windows\System32\MATWkgR.exe
  C:\Windows\System32\MATWkgR.exe
  2⤵
  PID:3120
- C:\Windows\System32\MaoRtUb.exe
  C:\Windows\System32\MaoRtUb.exe
  2⤵
  PID:4284
- C:\Windows\System32\fqxzxOJ.exe
  C:\Windows\System32\fqxzxOJ.exe
  2⤵
  PID:4980
- C:\Windows\System32\lHjXpMC.exe
  C:\Windows\System32\lHjXpMC.exe
  2⤵
  PID:4952
- C:\Windows\System32\igOTCBz.exe
  C:\Windows\System32\igOTCBz.exe
  2⤵
  PID:5128
- C:\Windows\System32\jKpvbtO.exe
  C:\Windows\System32\jKpvbtO.exe
  2⤵
  PID:4512
- C:\Windows\System32\lMTZgkK.exe
  C:\Windows\System32\lMTZgkK.exe
  2⤵
  PID:5200
- C:\Windows\System32\yhWnyQF.exe
  C:\Windows\System32\yhWnyQF.exe
  2⤵
  PID:5216
- C:\Windows\System32\BpFMtJw.exe
  C:\Windows\System32\BpFMtJw.exe
  2⤵
  PID:5196
- C:\Windows\System32\BUaDGwP.exe
  C:\Windows\System32\BUaDGwP.exe
  2⤵
  PID:5304
- C:\Windows\System32\LPbirms.exe
  C:\Windows\System32\LPbirms.exe
  2⤵
  PID:5344
- C:\Windows\System32\PSsZYzG.exe
  C:\Windows\System32\PSsZYzG.exe
  2⤵
  PID:5408
- C:\Windows\System32\iXRfMhw.exe
  C:\Windows\System32\iXRfMhw.exe
  2⤵
  PID:5320
- C:\Windows\System32\MIQexMA.exe
  C:\Windows\System32\MIQexMA.exe
  2⤵
  PID:5512
- C:\Windows\System32\ILDlAcb.exe
  C:\Windows\System32\ILDlAcb.exe
  2⤵
  PID:5256
- C:\Windows\System32\haWefCh.exe
  C:\Windows\System32\haWefCh.exe
  2⤵
  PID:5580
- C:\Windows\System32\KROjXvh.exe
  C:\Windows\System32\KROjXvh.exe
  2⤵
  PID:5524
- C:\Windows\System32\AtwDhdy.exe
  C:\Windows\System32\AtwDhdy.exe
  2⤵
  PID:5916
- C:\Windows\System32\ycmanjw.exe
  C:\Windows\System32\ycmanjw.exe
  2⤵
  PID:5976
- C:\Windows\System32\sOSCpNI.exe
  C:\Windows\System32\sOSCpNI.exe
  2⤵
  PID:5980
- C:\Windows\System32\KJZbYpY.exe
  C:\Windows\System32\KJZbYpY.exe
  2⤵
  PID:5660
- C:\Windows\System32\BPucmdE.exe
  C:\Windows\System32\BPucmdE.exe
  2⤵
  PID:5928
- C:\Windows\System32\QSFypla.exe
  C:\Windows\System32\QSFypla.exe
  2⤵
  PID:5828
- C:\Windows\System32\IuNOkHl.exe
  C:\Windows\System32\IuNOkHl.exe
  2⤵
  PID:5900
- C:\Windows\System32\jPSbqJb.exe
  C:\Windows\System32\jPSbqJb.exe
  2⤵
  PID:6040
- C:\Windows\System32\WvJtirf.exe
  C:\Windows\System32\WvJtirf.exe
  2⤵
  PID:6080
- C:\Windows\System32\NduvHon.exe
  C:\Windows\System32\NduvHon.exe
  2⤵
  PID:6112
- C:\Windows\System32\NuFCvns.exe
  C:\Windows\System32\NuFCvns.exe
  2⤵
  PID:5004
- C:\Windows\System32\EhkdRHc.exe
  C:\Windows\System32\EhkdRHc.exe
  2⤵
  PID:4528
- C:\Windows\System32\lIRHxfM.exe
  C:\Windows\System32\lIRHxfM.exe
  2⤵
  PID:1724
- C:\Windows\System32\ndOOHnw.exe
  C:\Windows\System32\ndOOHnw.exe
  2⤵
  PID:1352
- C:\Windows\System32\mpRFNzZ.exe
  C:\Windows\System32\mpRFNzZ.exe
  2⤵
  PID:4048
- C:\Windows\System32\thCwDgH.exe
  C:\Windows\System32\thCwDgH.exe
  2⤵
  PID:5148
- C:\Windows\System32\wjslTZQ.exe
  C:\Windows\System32\wjslTZQ.exe
  2⤵
  PID:3760
- C:\Windows\System32\uYAoZPh.exe
  C:\Windows\System32\uYAoZPh.exe
  2⤵
  PID:3140
- C:\Windows\System32\lvqVzvU.exe
  C:\Windows\System32\lvqVzvU.exe
  2⤵
  PID:4760
- C:\Windows\System32\BwNIHEG.exe
  C:\Windows\System32\BwNIHEG.exe
  2⤵
  PID:5208
- C:\Windows\System32\fTFJpAK.exe
  C:\Windows\System32\fTFJpAK.exe
  2⤵
  PID:5376
- C:\Windows\System32\dnVQggt.exe
  C:\Windows\System32\dnVQggt.exe
  2⤵
  PID:4888
- C:\Windows\System32\nFbbzhu.exe
  C:\Windows\System32\nFbbzhu.exe
  2⤵
  PID:5420
- C:\Windows\System32\LJDlxBP.exe
  C:\Windows\System32\LJDlxBP.exe
  2⤵
  PID:4884
- C:\Windows\System32\cGvxNeZ.exe
  C:\Windows\System32\cGvxNeZ.exe
  2⤵
  PID:5040
- C:\Windows\System32\cdrBMQw.exe
  C:\Windows\System32\cdrBMQw.exe
  2⤵
  PID:5192
- C:\Windows\System32\Fobuvwe.exe
  C:\Windows\System32\Fobuvwe.exe
  2⤵
  PID:5292
- C:\Windows\System32\hyEsPCY.exe
  C:\Windows\System32\hyEsPCY.exe
  2⤵
  PID:5460
- C:\Windows\System32\YsUfyjL.exe
  C:\Windows\System32\YsUfyjL.exe
  2⤵
  PID:5492
- C:\Windows\System32\DzUCawG.exe
  C:\Windows\System32\DzUCawG.exe
  2⤵
  PID:5776
- C:\Windows\System32\VBVlArY.exe
  C:\Windows\System32\VBVlArY.exe
  2⤵
  PID:5680
- C:\Windows\System32\mzOliDB.exe
  C:\Windows\System32\mzOliDB.exe
  2⤵
  PID:5864
- C:\Windows\System32\JpiYJES.exe
  C:\Windows\System32\JpiYJES.exe
  2⤵
  PID:5692
- C:\Windows\System32\VQDIbkw.exe
  C:\Windows\System32\VQDIbkw.exe
  2⤵
  PID:6028
- C:\Windows\System32\fKHycuJ.exe
  C:\Windows\System32\fKHycuJ.exe
  2⤵
  PID:5624
- C:\Windows\System32\ggRfOVk.exe
  C:\Windows\System32\ggRfOVk.exe
  2⤵
  PID:5948
- C:\Windows\System32\hTUdJuo.exe
  C:\Windows\System32\hTUdJuo.exe
  2⤵
  PID:3340
- C:\Windows\System32\Zzqhpng.exe
  C:\Windows\System32\Zzqhpng.exe
  2⤵
  PID:3480
- C:\Windows\System32\PDpRRUS.exe
  C:\Windows\System32\PDpRRUS.exe
  2⤵
  PID:3496
- C:\Windows\System32\wwXoQGI.exe
  C:\Windows\System32\wwXoQGI.exe
  2⤵
  PID:5160
- C:\Windows\System32\RBqNYoz.exe
  C:\Windows\System32\RBqNYoz.exe
  2⤵
  PID:5272
- C:\Windows\System32\cdFXfzl.exe
  C:\Windows\System32\cdFXfzl.exe
  2⤵
  PID:4384
- C:\Windows\System32\JPIGgTq.exe
  C:\Windows\System32\JPIGgTq.exe
  2⤵
  PID:4368
- C:\Windows\System32\XmuYQWd.exe
  C:\Windows\System32\XmuYQWd.exe
  2⤵
  PID:5508
- C:\Windows\System32\aFLeivf.exe
  C:\Windows\System32\aFLeivf.exe
  2⤵
  PID:5592
- C:\Windows\System32\zJQJrDO.exe
  C:\Windows\System32\zJQJrDO.exe
  2⤵
  PID:5240
- C:\Windows\System32\zOiUUls.exe
  C:\Windows\System32\zOiUUls.exe
  2⤵
  PID:5612
- C:\Windows\System32\SSSgcLd.exe
  C:\Windows\System32\SSSgcLd.exe
  2⤵
  PID:5428
- C:\Windows\System32\YcELSFE.exe
  C:\Windows\System32\YcELSFE.exe
  2⤵
  PID:5564
- C:\Windows\System32\EpvTuqZ.exe
  C:\Windows\System32\EpvTuqZ.exe
  2⤵
  PID:5844
- C:\Windows\System32\riEKemo.exe
  C:\Windows\System32\riEKemo.exe
  2⤵
  PID:5780
- C:\Windows\System32\YkmyORQ.exe
  C:\Windows\System32\YkmyORQ.exe
  2⤵
  PID:5664
- C:\Windows\System32\IouSxdX.exe
  C:\Windows\System32\IouSxdX.exe
  2⤵
  PID:5760
- C:\Windows\System32\QAwrpEB.exe
  C:\Windows\System32\QAwrpEB.exe
  2⤵
  PID:6076
- C:\Windows\System32\EVciqNr.exe
  C:\Windows\System32\EVciqNr.exe
  2⤵
  PID:6060
- C:\Windows\System32\lafWFGR.exe
  C:\Windows\System32\lafWFGR.exe
  2⤵
  PID:5932
- C:\Windows\System32\JRVLgAc.exe
  C:\Windows\System32\JRVLgAc.exe
  2⤵
  PID:2300
- C:\Windows\System32\OfsvPtQ.exe
  C:\Windows\System32\OfsvPtQ.exe
  2⤵
  PID:4568
- C:\Windows\System32\RCxXZRZ.exe
  C:\Windows\System32\RCxXZRZ.exe
  2⤵
  PID:4700
- C:\Windows\System32\GUgSBYK.exe
  C:\Windows\System32\GUgSBYK.exe
  2⤵
  PID:5176
- C:\Windows\System32\HUOYBRM.exe
  C:\Windows\System32\HUOYBRM.exe
  2⤵
  PID:6148
- C:\Windows\System32\JNPwgdZ.exe
  C:\Windows\System32\JNPwgdZ.exe
  2⤵
  PID:6168
- C:\Windows\System32\HwyeQZv.exe
  C:\Windows\System32\HwyeQZv.exe
  2⤵
  PID:6184
- C:\Windows\System32\EtsVzCA.exe
  C:\Windows\System32\EtsVzCA.exe
  2⤵
  PID:6200
- C:\Windows\System32\YMlpvlb.exe
  C:\Windows\System32\YMlpvlb.exe
  2⤵
  PID:6216
- C:\Windows\System32\ZYNwmkt.exe
  C:\Windows\System32\ZYNwmkt.exe
  2⤵
  PID:6232
- C:\Windows\System32\cuVUQCg.exe
  C:\Windows\System32\cuVUQCg.exe
  2⤵
  PID:6252
- C:\Windows\System32\uECLuiP.exe
  C:\Windows\System32\uECLuiP.exe
  2⤵
  PID:6268
- C:\Windows\System32\RVhCnsn.exe
  C:\Windows\System32\RVhCnsn.exe
  2⤵
  PID:6284
- C:\Windows\System32\SZrvegl.exe
  C:\Windows\System32\SZrvegl.exe
  2⤵
  PID:6304
- C:\Windows\System32\UyZsTHl.exe
  C:\Windows\System32\UyZsTHl.exe
  2⤵
  PID:6320
- C:\Windows\System32\aJJUoxq.exe
  C:\Windows\System32\aJJUoxq.exe
  2⤵
  PID:6336
- C:\Windows\System32\jjhmqfK.exe
  C:\Windows\System32\jjhmqfK.exe
  2⤵
  PID:6352
- C:\Windows\System32\nGwsWrW.exe
  C:\Windows\System32\nGwsWrW.exe
  2⤵
  PID:6372
- C:\Windows\System32\APWOOEI.exe
  C:\Windows\System32\APWOOEI.exe
  2⤵
  PID:6388
- C:\Windows\System32\ZrrDUTH.exe
  C:\Windows\System32\ZrrDUTH.exe
  2⤵
  PID:6408
- C:\Windows\System32\ERFelUP.exe
  C:\Windows\System32\ERFelUP.exe
  2⤵
  PID:6424
- C:\Windows\System32\Ifiwnft.exe
  C:\Windows\System32\Ifiwnft.exe
  2⤵
  PID:6440
- C:\Windows\System32\iFefITh.exe
  C:\Windows\System32\iFefITh.exe
  2⤵
  PID:6456
- C:\Windows\System32\YxZYVKH.exe
  C:\Windows\System32\YxZYVKH.exe
  2⤵
  PID:6472
- C:\Windows\System32\vNYEpXY.exe
  C:\Windows\System32\vNYEpXY.exe
  2⤵
  PID:6488
- C:\Windows\System32\oRyCsFZ.exe
  C:\Windows\System32\oRyCsFZ.exe
  2⤵
  PID:6504
- C:\Windows\System32\Jetwkxc.exe
  C:\Windows\System32\Jetwkxc.exe
  2⤵
  PID:6520
- C:\Windows\System32\VXtSFAJ.exe
  C:\Windows\System32\VXtSFAJ.exe
  2⤵
  PID:6536
- C:\Windows\System32\iZromEd.exe
  C:\Windows\System32\iZromEd.exe
  2⤵
  PID:6560
- C:\Windows\System32\xMUoVuk.exe
  C:\Windows\System32\xMUoVuk.exe
  2⤵
  PID:6636
- C:\Windows\System32\gNbEIQP.exe
  C:\Windows\System32\gNbEIQP.exe
  2⤵
  PID:6652
- C:\Windows\System32\vWOPcjD.exe
  C:\Windows\System32\vWOPcjD.exe
  2⤵
  PID:6668
- C:\Windows\System32\SuqgFVk.exe
  C:\Windows\System32\SuqgFVk.exe
  2⤵
  PID:6684
- C:\Windows\System32\epdjMgi.exe
  C:\Windows\System32\epdjMgi.exe
  2⤵
  PID:6700
- C:\Windows\System32\bWsCWlR.exe
  C:\Windows\System32\bWsCWlR.exe
  2⤵
  PID:6720
- C:\Windows\System32\MTBMFfe.exe
  C:\Windows\System32\MTBMFfe.exe
  2⤵
  PID:6736
- C:\Windows\System32\oNdYkqg.exe
  C:\Windows\System32\oNdYkqg.exe
  2⤵
  PID:6752
- C:\Windows\System32\nnJUMEl.exe
  C:\Windows\System32\nnJUMEl.exe
  2⤵
  PID:6768
- C:\Windows\System32\FixpjRo.exe
  C:\Windows\System32\FixpjRo.exe
  2⤵
  PID:6784
- C:\Windows\System32\AIrlAVt.exe
  C:\Windows\System32\AIrlAVt.exe
  2⤵
  PID:6800
- C:\Windows\System32\xBJOwOj.exe
  C:\Windows\System32\xBJOwOj.exe
  2⤵
  PID:6816
- C:\Windows\System32\AppIssx.exe
  C:\Windows\System32\AppIssx.exe
  2⤵
  PID:6832
- C:\Windows\System32\aakgrQr.exe
  C:\Windows\System32\aakgrQr.exe
  2⤵
  PID:6848
- C:\Windows\System32\qpjGLaU.exe
  C:\Windows\System32\qpjGLaU.exe
  2⤵
  PID:6864
- C:\Windows\System32\PuszhZp.exe
  C:\Windows\System32\PuszhZp.exe
  2⤵
  PID:6884
- C:\Windows\System32\DgHfjzl.exe
  C:\Windows\System32\DgHfjzl.exe
  2⤵
  PID:6900
- C:\Windows\System32\rDbbxtG.exe
  C:\Windows\System32\rDbbxtG.exe
  2⤵
  PID:6916
- C:\Windows\System32\mNEFyzZ.exe
  C:\Windows\System32\mNEFyzZ.exe
  2⤵
  PID:6932
- C:\Windows\System32\EsiNzMP.exe
  C:\Windows\System32\EsiNzMP.exe
  2⤵
  PID:6948
- C:\Windows\System32\hyFgOGe.exe
  C:\Windows\System32\hyFgOGe.exe
  2⤵
  PID:6968
- C:\Windows\System32\ApAcYSj.exe
  C:\Windows\System32\ApAcYSj.exe
  2⤵
  PID:6988
- C:\Windows\System32\btPQorA.exe
  C:\Windows\System32\btPQorA.exe
  2⤵
  PID:7004
- C:\Windows\System32\pdXyAyw.exe
  C:\Windows\System32\pdXyAyw.exe
  2⤵
  PID:7024
- C:\Windows\System32\fKrGlOF.exe
  C:\Windows\System32\fKrGlOF.exe
  2⤵
  PID:7044
- C:\Windows\System32\JlrwKsG.exe
  C:\Windows\System32\JlrwKsG.exe
  2⤵
  PID:7060
- C:\Windows\System32\NrUWYTi.exe
  C:\Windows\System32\NrUWYTi.exe
  2⤵
  PID:7076
- C:\Windows\System32\LLmTlYM.exe
  C:\Windows\System32\LLmTlYM.exe
  2⤵
  PID:7092
- C:\Windows\System32\vIsjfGG.exe
  C:\Windows\System32\vIsjfGG.exe
  2⤵
  PID:7116
- C:\Windows\System32\rQBWKQS.exe
  C:\Windows\System32\rQBWKQS.exe
  2⤵
  PID:7136
- C:\Windows\System32\yKScsRI.exe
  C:\Windows\System32\yKScsRI.exe
  2⤵
  PID:7152
- C:\Windows\System32\GxhxONY.exe
  C:\Windows\System32\GxhxONY.exe
  2⤵
  PID:5288
- C:\Windows\System32\saZoMcA.exe
  C:\Windows\System32\saZoMcA.exe
  2⤵
  PID:3296
- C:\Windows\System32\VqeEnOL.exe
  C:\Windows\System32\VqeEnOL.exe
  2⤵
  PID:4848
- C:\Windows\System32\QXIlQFT.exe
  C:\Windows\System32\QXIlQFT.exe
  2⤵
  PID:6212
- C:\Windows\System32\EfQNkmw.exe
  C:\Windows\System32\EfQNkmw.exe
  2⤵
  PID:6248
- C:\Windows\System32\UDvdDtF.exe
  C:\Windows\System32\UDvdDtF.exe
  2⤵
  PID:6312
- C:\Windows\System32\XSQFBlY.exe
  C:\Windows\System32\XSQFBlY.exe
  2⤵
  PID:6348
- C:\Windows\System32\ZCcbIHf.exe
  C:\Windows\System32\ZCcbIHf.exe
  2⤵
  PID:5388
- C:\Windows\System32\XviqFSp.exe
  C:\Windows\System32\XviqFSp.exe
  2⤵
  PID:6448
- C:\Windows\System32\vgISVqp.exe
  C:\Windows\System32\vgISVqp.exe
  2⤵
  PID:6512
- C:\Windows\System32\tLCliPw.exe
  C:\Windows\System32\tLCliPw.exe
  2⤵
  PID:5764
- C:\Windows\System32\mQwbfbc.exe
  C:\Windows\System32\mQwbfbc.exe
  2⤵
  PID:1544
- C:\Windows\System32\UsDckMw.exe
  C:\Windows\System32\UsDckMw.exe
  2⤵
  PID:5340
- C:\Windows\System32\FaXKxvD.exe
  C:\Windows\System32\FaXKxvD.exe
  2⤵
  PID:5880
- C:\Windows\System32\ihPWYQk.exe
  C:\Windows\System32\ihPWYQk.exe
  2⤵
  PID:6124
- C:\Windows\System32\SYABGGB.exe
  C:\Windows\System32\SYABGGB.exe
  2⤵
  PID:6160
- C:\Windows\System32\mbNczfj.exe
  C:\Windows\System32\mbNczfj.exe
  2⤵
  PID:6224
- C:\Windows\System32\gSyJQta.exe
  C:\Windows\System32\gSyJQta.exe
  2⤵
  PID:6180
- C:\Windows\System32\QPuLMtE.exe
  C:\Windows\System32\QPuLMtE.exe
  2⤵
  PID:6296
- C:\Windows\System32\bWTtuTO.exe
  C:\Windows\System32\bWTtuTO.exe
  2⤵
  PID:6328
- C:\Windows\System32\NrpZUiP.exe
  C:\Windows\System32\NrpZUiP.exe
  2⤵
  PID:6396
- C:\Windows\System32\HjRNleV.exe
  C:\Windows\System32\HjRNleV.exe
  2⤵
  PID:6624
- C:\Windows\System32\suOzAaB.exe
  C:\Windows\System32\suOzAaB.exe
  2⤵
  PID:6648
- C:\Windows\System32\FnDjouA.exe
  C:\Windows\System32\FnDjouA.exe
  2⤵
  PID:6712
- C:\Windows\System32\YWpQYyk.exe
  C:\Windows\System32\YWpQYyk.exe
  2⤵
  PID:6776
- C:\Windows\System32\uapkBiN.exe
  C:\Windows\System32\uapkBiN.exe
  2⤵
  PID:6840
- C:\Windows\System32\WnwyZtf.exe
  C:\Windows\System32\WnwyZtf.exe
  2⤵
  PID:6880
- C:\Windows\System32\QMusnlh.exe
  C:\Windows\System32\QMusnlh.exe
  2⤵
  PID:7012
- C:\Windows\System32\GBMARgj.exe
  C:\Windows\System32\GBMARgj.exe
  2⤵
  PID:6732
- C:\Windows\System32\XOqQTgq.exe
  C:\Windows\System32\XOqQTgq.exe
  2⤵
  PID:7084
- C:\Windows\System32\wrbHEsc.exe
  C:\Windows\System32\wrbHEsc.exe
  2⤵
  PID:7088
- C:\Windows\System32\lYqzNrS.exe
  C:\Windows\System32\lYqzNrS.exe
  2⤵
  PID:6764
- C:\Windows\System32\IFsDMpU.exe
  C:\Windows\System32\IFsDMpU.exe
  2⤵
  PID:6928
- C:\Windows\System32\kSjyJrB.exe
  C:\Windows\System32\kSjyJrB.exe
  2⤵
  PID:6856
- C:\Windows\System32\dfoTCiX.exe
  C:\Windows\System32\dfoTCiX.exe
  2⤵
  PID:6996
- C:\Windows\System32\cakCjif.exe
  C:\Windows\System32\cakCjif.exe
  2⤵
  PID:7040
- C:\Windows\System32\buWanLl.exe
  C:\Windows\System32\buWanLl.exe
  2⤵
  PID:7072
- C:\Windows\System32\KQGxYFd.exe
  C:\Windows\System32\KQGxYFd.exe
  2⤵
  PID:7128
- C:\Windows\System32\XfCqoUZ.exe
  C:\Windows\System32\XfCqoUZ.exe
  2⤵
  PID:4776
- C:\Windows\System32\HGjKJYK.exe
  C:\Windows\System32\HGjKJYK.exe
  2⤵
  PID:6316
- C:\Windows\System32\ZuJANGd.exe
  C:\Windows\System32\ZuJANGd.exe
  2⤵
  PID:7144
- C:\Windows\System32\OoGNIEv.exe
  C:\Windows\System32\OoGNIEv.exe
  2⤵
  PID:5644
- C:\Windows\System32\YEaHwTK.exe
  C:\Windows\System32\YEaHwTK.exe
  2⤵
  PID:5796
- C:\Windows\System32\Xdfpdkp.exe
  C:\Windows\System32\Xdfpdkp.exe
  2⤵
  PID:5072
- C:\Windows\System32\VeVuaTq.exe
  C:\Windows\System32\VeVuaTq.exe
  2⤵
  PID:5164
- C:\Windows\System32\lZToFZr.exe
  C:\Windows\System32\lZToFZr.exe
  2⤵
  PID:6544
- C:\Windows\System32\zEDCPia.exe
  C:\Windows\System32\zEDCPia.exe
  2⤵
  PID:5476
- C:\Windows\System32\XXRDqdD.exe
  C:\Windows\System32\XXRDqdD.exe
  2⤵
  PID:6260
- C:\Windows\System32\HDaOFlT.exe
  C:\Windows\System32\HDaOFlT.exe
  2⤵
  PID:6264
- C:\Windows\System32\RFwSRGS.exe
  C:\Windows\System32\RFwSRGS.exe
  2⤵
  PID:6984
- C:\Windows\System32\bsNfmeo.exe
  C:\Windows\System32\bsNfmeo.exe
  2⤵
  PID:7052
- C:\Windows\System32\ByzjUGv.exe
  C:\Windows\System32\ByzjUGv.exe
  2⤵
  PID:7056
- C:\Windows\System32\sXfLwKK.exe
  C:\Windows\System32\sXfLwKK.exe
  2⤵
  PID:6892
- C:\Windows\System32\IFLlgfL.exe
  C:\Windows\System32\IFLlgfL.exe
  2⤵
  PID:7000
- C:\Windows\System32\pmgOEvw.exe
  C:\Windows\System32\pmgOEvw.exe
  2⤵
  PID:7036
- C:\Windows\System32\rppZpbt.exe
  C:\Windows\System32\rppZpbt.exe
  2⤵
  PID:7132
- C:\Windows\System32\OTGPBLQ.exe
  C:\Windows\System32\OTGPBLQ.exe
  2⤵
  PID:4584
- C:\Windows\System32\KoYRCZW.exe
  C:\Windows\System32\KoYRCZW.exe
  2⤵
  PID:6404
- C:\Windows\System32\HSZjdWV.exe
  C:\Windows\System32\HSZjdWV.exe
  2⤵
  PID:6556
- C:\Windows\System32\bjQkLEw.exe
  C:\Windows\System32\bjQkLEw.exe
  2⤵
  PID:5224
- C:\Windows\System32\inMtOXS.exe
  C:\Windows\System32\inMtOXS.exe
  2⤵
  PID:6300
- C:\Windows\System32\cqcbgQH.exe
  C:\Windows\System32\cqcbgQH.exe
  2⤵
  PID:6500
- C:\Windows\System32\kxcxyYN.exe
  C:\Windows\System32\kxcxyYN.exe
  2⤵
  PID:6528
- C:\Windows\System32\AlIPLnW.exe
  C:\Windows\System32\AlIPLnW.exe
  2⤵
  PID:5424
- C:\Windows\System32\OZLcvaa.exe
  C:\Windows\System32\OZLcvaa.exe
  2⤵
  PID:6588
- C:\Windows\System32\TgCAEfF.exe
  C:\Windows\System32\TgCAEfF.exe
  2⤵
  PID:6580
- C:\Windows\System32\GxxEaGW.exe
  C:\Windows\System32\GxxEaGW.exe
  2⤵
  PID:6532
- C:\Windows\System32\IaDLaEJ.exe
  C:\Windows\System32\IaDLaEJ.exe
  2⤵
  PID:6792
- C:\Windows\System32\PDECJHq.exe
  C:\Windows\System32\PDECJHq.exe
  2⤵
  PID:6280
- C:\Windows\System32\fxlramm.exe
  C:\Windows\System32\fxlramm.exe
  2⤵
  PID:6696
- C:\Windows\System32\wVqjVGI.exe
  C:\Windows\System32\wVqjVGI.exe
  2⤵
  PID:6584
- C:\Windows\System32\MtcKcJv.exe
  C:\Windows\System32\MtcKcJv.exe
  2⤵
  PID:6612
- C:\Windows\System32\JKGxcxH.exe
  C:\Windows\System32\JKGxcxH.exe
  2⤵
  PID:6608
- C:\Windows\System32\QktdLNQ.exe
  C:\Windows\System32\QktdLNQ.exe
  2⤵
  PID:7016
- C:\Windows\System32\KYXWiMj.exe
  C:\Windows\System32\KYXWiMj.exe
  2⤵
  PID:6960
- C:\Windows\System32\zeTtqtF.exe
  C:\Windows\System32\zeTtqtF.exe
  2⤵
  PID:6576
- C:\Windows\System32\EytyGzr.exe
  C:\Windows\System32\EytyGzr.exe
  2⤵
  PID:5816
- C:\Windows\System32\XgYtouN.exe
  C:\Windows\System32\XgYtouN.exe
  2⤵
  PID:7108
- C:\Windows\System32\azcVzTN.exe
  C:\Windows\System32\azcVzTN.exe
  2⤵
  PID:6876
- C:\Windows\System32\pJOxbtV.exe
  C:\Windows\System32\pJOxbtV.exe
  2⤵
  PID:6692
- C:\Windows\System32\EsVvDsP.exe
  C:\Windows\System32\EsVvDsP.exe
  2⤵
  PID:6628
- C:\Windows\System32\qwqSriV.exe
  C:\Windows\System32\qwqSriV.exe
  2⤵
  PID:7104
- C:\Windows\System32\jkzwqfi.exe
  C:\Windows\System32\jkzwqfi.exe
  2⤵
  PID:6604
- C:\Windows\System32\pOsOMGS.exe
  C:\Windows\System32\pOsOMGS.exe
  2⤵
  PID:6980
- C:\Windows\System32\thGmrgP.exe
  C:\Windows\System32\thGmrgP.exe
  2⤵
  PID:7180
- C:\Windows\System32\MicCjDM.exe
  C:\Windows\System32\MicCjDM.exe
  2⤵
  PID:7196
- C:\Windows\System32\ClJPytn.exe
  C:\Windows\System32\ClJPytn.exe
  2⤵
  PID:7216
- C:\Windows\System32\NjPmivV.exe
  C:\Windows\System32\NjPmivV.exe
  2⤵
  PID:7232
- C:\Windows\System32\pXPSLJt.exe
  C:\Windows\System32\pXPSLJt.exe
  2⤵
  PID:7248
- C:\Windows\System32\byeywgM.exe
  C:\Windows\System32\byeywgM.exe
  2⤵
  PID:7264
- C:\Windows\System32\VeKnPHY.exe
  C:\Windows\System32\VeKnPHY.exe
  2⤵
  PID:7280
- C:\Windows\System32\aiicwJL.exe
  C:\Windows\System32\aiicwJL.exe
  2⤵
  PID:7296
- C:\Windows\System32\FpwvXZt.exe
  C:\Windows\System32\FpwvXZt.exe
  2⤵
  PID:7312
- C:\Windows\System32\RFRHewT.exe
  C:\Windows\System32\RFRHewT.exe
  2⤵
  PID:7328
- C:\Windows\System32\EsrPUoK.exe
  C:\Windows\System32\EsrPUoK.exe
  2⤵
  PID:7348
- C:\Windows\System32\FhwBHFi.exe
  C:\Windows\System32\FhwBHFi.exe
  2⤵
  PID:7364
- C:\Windows\System32\LtPHQDd.exe
  C:\Windows\System32\LtPHQDd.exe
  2⤵
  PID:7380
- C:\Windows\System32\ndSSKIC.exe
  C:\Windows\System32\ndSSKIC.exe
  2⤵
  PID:7396
- C:\Windows\System32\GftAGwZ.exe
  C:\Windows\System32\GftAGwZ.exe
  2⤵
  PID:7412
- C:\Windows\System32\ztIgBDX.exe
  C:\Windows\System32\ztIgBDX.exe
  2⤵
  PID:7428
- C:\Windows\System32\otOlbgk.exe
  C:\Windows\System32\otOlbgk.exe
  2⤵
  PID:7448
- C:\Windows\System32\gOJvDjV.exe
  C:\Windows\System32\gOJvDjV.exe
  2⤵
  PID:7464
- C:\Windows\System32\AbYvNja.exe
  C:\Windows\System32\AbYvNja.exe
  2⤵
  PID:7480
- C:\Windows\System32\KGGaOrF.exe
  C:\Windows\System32\KGGaOrF.exe
  2⤵
  PID:7496
- C:\Windows\System32\QOwsqMr.exe
  C:\Windows\System32\QOwsqMr.exe
  2⤵
  PID:7512
- C:\Windows\System32\pbXTqnP.exe
  C:\Windows\System32\pbXTqnP.exe
  2⤵
  PID:7528
- C:\Windows\System32\jHbvPDr.exe
  C:\Windows\System32\jHbvPDr.exe
  2⤵
  PID:7544
- C:\Windows\System32\tRpFSQy.exe
  C:\Windows\System32\tRpFSQy.exe
  2⤵
  PID:7560
- C:\Windows\System32\FAmFYfJ.exe
  C:\Windows\System32\FAmFYfJ.exe
  2⤵
  PID:7576
- C:\Windows\System32\EMuoaTW.exe
  C:\Windows\System32\EMuoaTW.exe
  2⤵
  PID:7592
- C:\Windows\System32\ZuJRWia.exe
  C:\Windows\System32\ZuJRWia.exe
  2⤵
  PID:7608
- C:\Windows\System32\NzoSqYc.exe
  C:\Windows\System32\NzoSqYc.exe
  2⤵
  PID:7624
- C:\Windows\System32\oAHwBba.exe
  C:\Windows\System32\oAHwBba.exe
  2⤵
  PID:7640
- C:\Windows\System32\DAGcOok.exe
  C:\Windows\System32\DAGcOok.exe
  2⤵
  PID:7660
- C:\Windows\System32\iHpSlZB.exe
  C:\Windows\System32\iHpSlZB.exe
  2⤵
  PID:7676
- C:\Windows\System32\bWpQpFy.exe
  C:\Windows\System32\bWpQpFy.exe
  2⤵
  PID:7692
- C:\Windows\System32\yPojqEz.exe
  C:\Windows\System32\yPojqEz.exe
  2⤵
  PID:7828
- C:\Windows\System32\gYYSaox.exe
  C:\Windows\System32\gYYSaox.exe
  2⤵
  PID:7848
- C:\Windows\System32\saaMYsO.exe
  C:\Windows\System32\saaMYsO.exe
  2⤵
  PID:7932
- C:\Windows\System32\CGoRkqE.exe
  C:\Windows\System32\CGoRkqE.exe
  2⤵
  PID:7948
- C:\Windows\System32\cZTjihF.exe
  C:\Windows\System32\cZTjihF.exe
  2⤵
  PID:7964
- C:\Windows\System32\JDkKPDW.exe
  C:\Windows\System32\JDkKPDW.exe
  2⤵
  PID:7980
- C:\Windows\System32\sfoPyUw.exe
  C:\Windows\System32\sfoPyUw.exe
  2⤵
  PID:7996
- C:\Windows\System32\BzfCivO.exe
  C:\Windows\System32\BzfCivO.exe
  2⤵
  PID:8012
- C:\Windows\System32\Ewjhwlj.exe
  C:\Windows\System32\Ewjhwlj.exe
  2⤵
  PID:8028
- C:\Windows\System32\OTuMYes.exe
  C:\Windows\System32\OTuMYes.exe
  2⤵
  PID:8044
- C:\Windows\System32\PRyJCNN.exe
  C:\Windows\System32\PRyJCNN.exe
  2⤵
  PID:8088
- C:\Windows\System32\dgGZrgg.exe
  C:\Windows\System32\dgGZrgg.exe
  2⤵
  PID:8104
- C:\Windows\System32\AlvPgZh.exe
  C:\Windows\System32\AlvPgZh.exe
  2⤵
  PID:8120
- C:\Windows\System32\BEotWdQ.exe
  C:\Windows\System32\BEotWdQ.exe
  2⤵
  PID:8140
- C:\Windows\System32\egAqqZX.exe
  C:\Windows\System32\egAqqZX.exe
  2⤵
  PID:8156
- C:\Windows\System32\mBQdEFM.exe
  C:\Windows\System32\mBQdEFM.exe
  2⤵
  PID:8172
- C:\Windows\System32\KfdoPAn.exe
  C:\Windows\System32\KfdoPAn.exe
  2⤵
  PID:8188
- C:\Windows\System32\XXRydpQ.exe
  C:\Windows\System32\XXRydpQ.exe
  2⤵
  PID:6644
- C:\Windows\System32\yznZVXd.exe
  C:\Windows\System32\yznZVXd.exe
  2⤵
  PID:6600
- C:\Windows\System32\WNBPySV.exe
  C:\Windows\System32\WNBPySV.exe
  2⤵
  PID:7208
- C:\Windows\System32\djcvjNS.exe
  C:\Windows\System32\djcvjNS.exe
  2⤵
  PID:7272
- C:\Windows\System32\hdLjAgW.exe
  C:\Windows\System32\hdLjAgW.exe
  2⤵
  PID:7392
- C:\Windows\System32\vNhlfQR.exe
  C:\Windows\System32\vNhlfQR.exe
  2⤵
  PID:7444
- C:\Windows\System32\NwFXVzO.exe
  C:\Windows\System32\NwFXVzO.exe
  2⤵
  PID:7492
- C:\Windows\System32\zccpRso.exe
  C:\Windows\System32\zccpRso.exe
  2⤵
  PID:7568
- C:\Windows\System32\rVTryXs.exe
  C:\Windows\System32\rVTryXs.exe
  2⤵
  PID:7636
- C:\Windows\System32\TQnnmnD.exe
  C:\Windows\System32\TQnnmnD.exe
  2⤵
  PID:7520
- C:\Windows\System32\VbdPGbw.exe
  C:\Windows\System32\VbdPGbw.exe
  2⤵
  PID:7584
- C:\Windows\System32\IRHdHGk.exe
  C:\Windows\System32\IRHdHGk.exe
  2⤵
  PID:7620
- C:\Windows\System32\wnaxNiz.exe
  C:\Windows\System32\wnaxNiz.exe
  2⤵
  PID:7712
- C:\Windows\System32\vDIAOTy.exe
  C:\Windows\System32\vDIAOTy.exe
  2⤵
  PID:7796
- C:\Windows\System32\hhLctuT.exe
  C:\Windows\System32\hhLctuT.exe
  2⤵
  PID:7740
- C:\Windows\System32\GMgxwRW.exe
  C:\Windows\System32\GMgxwRW.exe
  2⤵
  PID:7764
- C:\Windows\System32\nIiTFlU.exe
  C:\Windows\System32\nIiTFlU.exe
  2⤵
  PID:7784
- C:\Windows\System32\iaGfzRl.exe
  C:\Windows\System32\iaGfzRl.exe
  2⤵
  PID:7804
- C:\Windows\System32\AdQqGQn.exe
  C:\Windows\System32\AdQqGQn.exe
  2⤵
  PID:7820
- C:\Windows\System32\sqThaCO.exe
  C:\Windows\System32\sqThaCO.exe
  2⤵
  PID:7836
- C:\Windows\System32\EoDGsGt.exe
  C:\Windows\System32\EoDGsGt.exe
  2⤵
  PID:7868
- C:\Windows\System32\oFdHPoI.exe
  C:\Windows\System32\oFdHPoI.exe
  2⤵
  PID:7884
- C:\Windows\System32\hTYQVOx.exe
  C:\Windows\System32\hTYQVOx.exe
  2⤵
  PID:7896
- C:\Windows\System32\LjplCEF.exe
  C:\Windows\System32\LjplCEF.exe
  2⤵
  PID:7912
- C:\Windows\System32\gcDFsdB.exe
  C:\Windows\System32\gcDFsdB.exe
  2⤵
  PID:7940
- C:\Windows\System32\JkKWIWz.exe
  C:\Windows\System32\JkKWIWz.exe
  2⤵
  PID:7960
- C:\Windows\System32\kDWqfGA.exe
  C:\Windows\System32\kDWqfGA.exe
  2⤵
  PID:8052
- C:\Windows\System32\rEoqhKK.exe
  C:\Windows\System32\rEoqhKK.exe
  2⤵
  PID:8004
- C:\Windows\System32\RWjcRbk.exe
  C:\Windows\System32\RWjcRbk.exe
  2⤵
  PID:8068
- C:\Windows\System32\STHvPAO.exe
  C:\Windows\System32\STHvPAO.exe
  2⤵
  PID:8084
- C:\Windows\System32\XzfDjQZ.exe
  C:\Windows\System32\XzfDjQZ.exe
  2⤵
  PID:8180
- C:\Windows\System32\oofDRkz.exe
  C:\Windows\System32\oofDRkz.exe
  2⤵
  PID:8148
- C:\Windows\System32\MHDSKKN.exe
  C:\Windows\System32\MHDSKKN.exe
  2⤵
  PID:8136
- C:\Windows\System32\TDArbDn.exe
  C:\Windows\System32\TDArbDn.exe
  2⤵
  PID:7308
- C:\Windows\System32\USRUpez.exe
  C:\Windows\System32\USRUpez.exe
  2⤵
  PID:7172
- C:\Windows\System32\AhFVXGi.exe
  C:\Windows\System32\AhFVXGi.exe
  2⤵
  PID:7340
- C:\Windows\System32\AbyAZSS.exe
  C:\Windows\System32\AbyAZSS.exe
  2⤵
  PID:7256
- C:\Windows\System32\qvhlnHG.exe
  C:\Windows\System32\qvhlnHG.exe
  2⤵
  PID:7372
- C:\Windows\System32\EPXFDaI.exe
  C:\Windows\System32\EPXFDaI.exe
  2⤵
  PID:7188
- C:\Windows\System32\snXSBmF.exe
  C:\Windows\System32\snXSBmF.exe
  2⤵
  PID:7224
- C:\Windows\System32\QTNdiPx.exe
  C:\Windows\System32\QTNdiPx.exe
  2⤵
  PID:7260
- C:\Windows\System32\JWugQnm.exe
  C:\Windows\System32\JWugQnm.exe
  2⤵
  PID:7360
- C:\Windows\System32\uEjTQeg.exe
  C:\Windows\System32\uEjTQeg.exe
  2⤵
  PID:7536
- C:\Windows\System32\ffOyUZR.exe
  C:\Windows\System32\ffOyUZR.exe
  2⤵
  PID:7616
- C:\Windows\System32\ETxwkWa.exe
  C:\Windows\System32\ETxwkWa.exe
  2⤵
  PID:7600
- C:\Windows\System32\tWFaiHE.exe
  C:\Windows\System32\tWFaiHE.exe
  2⤵
  PID:7688
- C:\Windows\System32\NNuRSuK.exe
  C:\Windows\System32\NNuRSuK.exe
  2⤵
  PID:7708
- C:\Windows\System32\tFetidT.exe
  C:\Windows\System32\tFetidT.exe
  2⤵
  PID:7732
- C:\Windows\System32\uWPcUSb.exe
  C:\Windows\System32\uWPcUSb.exe
  2⤵
  PID:7876
- C:\Windows\System32\IpXXfrg.exe
  C:\Windows\System32\IpXXfrg.exe
  2⤵
  PID:8024
- C:\Windows\System32\CUvOcpy.exe
  C:\Windows\System32\CUvOcpy.exe
  2⤵
  PID:7920
- C:\Windows\System32\EWDcvwL.exe
  C:\Windows\System32\EWDcvwL.exe
  2⤵
  PID:7840
- C:\Windows\System32\jfGWzQB.exe
  C:\Windows\System32\jfGWzQB.exe
  2⤵
  PID:7760
- C:\Windows\System32\phbOhUR.exe
  C:\Windows\System32\phbOhUR.exe
  2⤵
  PID:7860
- C:\Windows\System32\GpJIRiw.exe
  C:\Windows\System32\GpJIRiw.exe
  2⤵
  PID:7972
- C:\Windows\System32\uaKnguS.exe
  C:\Windows\System32\uaKnguS.exe
  2⤵
  PID:8132
- C:\Windows\System32\OLTAkSj.exe
  C:\Windows\System32\OLTAkSj.exe
  2⤵
  PID:6368
- C:\Windows\System32\HcikuvZ.exe
  C:\Windows\System32\HcikuvZ.exe
  2⤵
  PID:6708
- C:\Windows\System32\GNsBGdb.exe
  C:\Windows\System32\GNsBGdb.exe
  2⤵
  PID:7304
- C:\Windows\System32\fLqfMVE.exe
  C:\Windows\System32\fLqfMVE.exe
  2⤵
  PID:7388
- C:\Windows\System32\XVzUdma.exe
  C:\Windows\System32\XVzUdma.exe
  2⤵
  PID:7440
- C:\Windows\System32\ylQGMvQ.exe
  C:\Windows\System32\ylQGMvQ.exe
  2⤵
  PID:7472
- C:\Windows\System32\tXtoqjo.exe
  C:\Windows\System32\tXtoqjo.exe
  2⤵
  PID:7652
- C:\Windows\System32\MFSBUPT.exe
  C:\Windows\System32\MFSBUPT.exe
  2⤵
  PID:8056
- C:\Windows\System32\lIgwYFD.exe
  C:\Windows\System32\lIgwYFD.exe
  2⤵
  PID:7720
- C:\Windows\System32\acakIif.exe
  C:\Windows\System32\acakIif.exe
  2⤵
  PID:7772
- C:\Windows\System32\AiSmWKq.exe
  C:\Windows\System32\AiSmWKq.exe
  2⤵
  PID:7856
- C:\Windows\System32\CcQuZex.exe
  C:\Windows\System32\CcQuZex.exe
  2⤵
  PID:8128
- C:\Windows\System32\lsWvVhq.exe
  C:\Windows\System32\lsWvVhq.exe
  2⤵
  PID:7320
- C:\Windows\System32\MYEiSwW.exe
  C:\Windows\System32\MYEiSwW.exe
  2⤵
  PID:7944
- C:\Windows\System32\FMCikzA.exe
  C:\Windows\System32\FMCikzA.exe
  2⤵
  PID:7756
- C:\Windows\System32\ScfLPdU.exe
  C:\Windows\System32\ScfLPdU.exe
  2⤵
  PID:7552
- C:\Windows\System32\UdsWoxI.exe
  C:\Windows\System32\UdsWoxI.exe
  2⤵
  PID:7780
- C:\Windows\System32\dIBiQdp.exe
  C:\Windows\System32\dIBiQdp.exe
  2⤵
  PID:6748
- C:\Windows\System32\HaVnDYx.exe
  C:\Windows\System32\HaVnDYx.exe
  2⤵
  PID:6480
- C:\Windows\System32\WkITmFF.exe
  C:\Windows\System32\WkITmFF.exe
  2⤵
  PID:7288
- C:\Windows\System32\BIvFEZQ.exe
  C:\Windows\System32\BIvFEZQ.exe
  2⤵
  PID:8152
- C:\Windows\System32\VHjVADd.exe
  C:\Windows\System32\VHjVADd.exe
  2⤵
  PID:5712
- C:\Windows\System32\fYBhhcd.exe
  C:\Windows\System32\fYBhhcd.exe
  2⤵
  PID:7800
- C:\Windows\System32\acTOvOP.exe
  C:\Windows\System32\acTOvOP.exe
  2⤵
  PID:4648
- C:\Windows\System32\UGzwDYF.exe
  C:\Windows\System32\UGzwDYF.exe
  2⤵
  PID:7488
- C:\Windows\System32\nLKkEiD.exe
  C:\Windows\System32\nLKkEiD.exe
  2⤵
  PID:8208
- C:\Windows\System32\vjyFvkN.exe
  C:\Windows\System32\vjyFvkN.exe
  2⤵
  PID:8224
- C:\Windows\System32\hsfApvJ.exe
  C:\Windows\System32\hsfApvJ.exe
  2⤵
  PID:8240
- C:\Windows\System32\ADpQTWB.exe
  C:\Windows\System32\ADpQTWB.exe
  2⤵
  PID:8256
- C:\Windows\System32\eqtdUQX.exe
  C:\Windows\System32\eqtdUQX.exe
  2⤵
  PID:8272
- C:\Windows\System32\uTRRZME.exe
  C:\Windows\System32\uTRRZME.exe
  2⤵
  PID:8292
- C:\Windows\System32\xCLIiXw.exe
  C:\Windows\System32\xCLIiXw.exe
  2⤵
  PID:8308
- C:\Windows\System32\kankdME.exe
  C:\Windows\System32\kankdME.exe
  2⤵
  PID:8324
- C:\Windows\System32\oHMuXtG.exe
  C:\Windows\System32\oHMuXtG.exe
  2⤵
  PID:8340
- C:\Windows\System32\WfNBEqB.exe
  C:\Windows\System32\WfNBEqB.exe
  2⤵
  PID:8356
- C:\Windows\System32\FCllBGf.exe
  C:\Windows\System32\FCllBGf.exe
  2⤵
  PID:8372
- C:\Windows\System32\vzMplee.exe
  C:\Windows\System32\vzMplee.exe
  2⤵
  PID:8388
- C:\Windows\System32\Sstguop.exe
  C:\Windows\System32\Sstguop.exe
  2⤵
  PID:8404
- C:\Windows\System32\OIxtNLS.exe
  C:\Windows\System32\OIxtNLS.exe
  2⤵
  PID:8420
- C:\Windows\System32\AsRjkDo.exe
  C:\Windows\System32\AsRjkDo.exe
  2⤵
  PID:8436
- C:\Windows\System32\xsHMsay.exe
  C:\Windows\System32\xsHMsay.exe
  2⤵
  PID:8452
- C:\Windows\System32\ktSocFl.exe
  C:\Windows\System32\ktSocFl.exe
  2⤵
  PID:8468
- C:\Windows\System32\KYZRegT.exe
  C:\Windows\System32\KYZRegT.exe
  2⤵
  PID:8508
- C:\Windows\System32\CLBOnGm.exe
  C:\Windows\System32\CLBOnGm.exe
  2⤵
  PID:8524
- C:\Windows\System32\KAcjGHc.exe
  C:\Windows\System32\KAcjGHc.exe
  2⤵
  PID:8540
- C:\Windows\System32\lAIpFqQ.exe
  C:\Windows\System32\lAIpFqQ.exe
  2⤵
  PID:8556
- C:\Windows\System32\YhapfAW.exe
  C:\Windows\System32\YhapfAW.exe
  2⤵
  PID:8572
- C:\Windows\System32\rLdxLlh.exe
  C:\Windows\System32\rLdxLlh.exe
  2⤵
  PID:8588
- C:\Windows\System32\aIWRxvp.exe
  C:\Windows\System32\aIWRxvp.exe
  2⤵
  PID:8604
- C:\Windows\System32\DOFeKdi.exe
  C:\Windows\System32\DOFeKdi.exe
  2⤵
  PID:8620
- C:\Windows\System32\yGrfUXf.exe
  C:\Windows\System32\yGrfUXf.exe
  2⤵
  PID:8636
- C:\Windows\System32\ASQRHFJ.exe
  C:\Windows\System32\ASQRHFJ.exe
  2⤵
  PID:8656
- C:\Windows\System32\lkQmwWi.exe
  C:\Windows\System32\lkQmwWi.exe
  2⤵
  PID:8676
- C:\Windows\System32\IDhhUZb.exe
  C:\Windows\System32\IDhhUZb.exe
  2⤵
  PID:8692
- C:\Windows\System32\eThXvEu.exe
  C:\Windows\System32\eThXvEu.exe
  2⤵
  PID:8708
- C:\Windows\System32\bzNRntm.exe
  C:\Windows\System32\bzNRntm.exe
  2⤵
  PID:8724
- C:\Windows\System32\RTVZFaq.exe
  C:\Windows\System32\RTVZFaq.exe
  2⤵
  PID:8740
- C:\Windows\System32\ewyFufT.exe
  C:\Windows\System32\ewyFufT.exe
  2⤵
  PID:8764
- C:\Windows\System32\kLbiWev.exe
  C:\Windows\System32\kLbiWev.exe
  2⤵
  PID:8784
- C:\Windows\System32\WOyJHgm.exe
  C:\Windows\System32\WOyJHgm.exe
  2⤵
  PID:8800
- C:\Windows\System32\hQwfYMK.exe
  C:\Windows\System32\hQwfYMK.exe
  2⤵
  PID:8816
- C:\Windows\System32\ptXDlIR.exe
  C:\Windows\System32\ptXDlIR.exe
  2⤵
  PID:8832
- C:\Windows\System32\XDNDPng.exe
  C:\Windows\System32\XDNDPng.exe
  2⤵
  PID:8852
- C:\Windows\System32\AyiHBKF.exe
  C:\Windows\System32\AyiHBKF.exe
  2⤵
  PID:8868
- C:\Windows\System32\rLvFknO.exe
  C:\Windows\System32\rLvFknO.exe
  2⤵
  PID:8888
- C:\Windows\System32\pjZUhOe.exe
  C:\Windows\System32\pjZUhOe.exe
  2⤵
  PID:8904
- C:\Windows\System32\uAAqOVW.exe
  C:\Windows\System32\uAAqOVW.exe
  2⤵
  PID:8920
- C:\Windows\System32\EBImgyU.exe
  C:\Windows\System32\EBImgyU.exe
  2⤵
  PID:8936
- C:\Windows\System32\hDCKzaT.exe
  C:\Windows\System32\hDCKzaT.exe
  2⤵
  PID:8952
- C:\Windows\System32\JHpoMIq.exe
  C:\Windows\System32\JHpoMIq.exe
  2⤵
  PID:8968
- C:\Windows\System32\qLwPsSk.exe
  C:\Windows\System32\qLwPsSk.exe
  2⤵
  PID:8984
- C:\Windows\System32\mkwcuah.exe
  C:\Windows\System32\mkwcuah.exe
  2⤵
  PID:9000
- C:\Windows\System32\pYSmGVm.exe
  C:\Windows\System32\pYSmGVm.exe
  2⤵
  PID:9016
- C:\Windows\System32\ggMSrPx.exe
  C:\Windows\System32\ggMSrPx.exe
  2⤵
  PID:9036
- C:\Windows\System32\qJkIPmt.exe
  C:\Windows\System32\qJkIPmt.exe
  2⤵
  PID:9052
- C:\Windows\System32\hwApbxg.exe
  C:\Windows\System32\hwApbxg.exe
  2⤵
  PID:9068
- C:\Windows\System32\BvpVFid.exe
  C:\Windows\System32\BvpVFid.exe
  2⤵
  PID:9084
- C:\Windows\System32\YIvRLqx.exe
  C:\Windows\System32\YIvRLqx.exe
  2⤵
  PID:9104
- C:\Windows\System32\WoFgawL.exe
  C:\Windows\System32\WoFgawL.exe
  2⤵
  PID:9120
- C:\Windows\System32\VpUjutb.exe
  C:\Windows\System32\VpUjutb.exe
  2⤵
  PID:9208
- C:\Windows\System32\Pgsgpoc.exe
  C:\Windows\System32\Pgsgpoc.exe
  2⤵
  PID:8232
- C:\Windows\System32\yUqJWno.exe
  C:\Windows\System32\yUqJWno.exe
  2⤵
  PID:8300
- C:\Windows\System32\SOVShJd.exe
  C:\Windows\System32\SOVShJd.exe
  2⤵
  PID:7404
- C:\Windows\System32\luPaZJT.exe
  C:\Windows\System32\luPaZJT.exe
  2⤵
  PID:7816
- C:\Windows\System32\OVAQwnw.exe
  C:\Windows\System32\OVAQwnw.exe
  2⤵
  PID:8076
- C:\Windows\System32\QFdFHaa.exe
  C:\Windows\System32\QFdFHaa.exe
  2⤵
  PID:8220
- C:\Windows\System32\uSyTGeP.exe
  C:\Windows\System32\uSyTGeP.exe
  2⤵
  PID:8284
- C:\Windows\System32\KNGKHpX.exe
  C:\Windows\System32\KNGKHpX.exe
  2⤵
  PID:7632
- C:\Windows\System32\SjOigkj.exe
  C:\Windows\System32\SjOigkj.exe
  2⤵
  PID:8384
- C:\Windows\System32\OLdcpxf.exe
  C:\Windows\System32\OLdcpxf.exe
  2⤵
  PID:8480
- C:\Windows\System32\KrQmefp.exe
  C:\Windows\System32\KrQmefp.exe
  2⤵
  PID:8396
- C:\Windows\System32\Depnjaf.exe
  C:\Windows\System32\Depnjaf.exe
  2⤵
  PID:8400
- C:\Windows\System32\sSzJjGf.exe
  C:\Windows\System32\sSzJjGf.exe
  2⤵
  PID:8496
- C:\Windows\System32\sspoIHw.exe
  C:\Windows\System32\sspoIHw.exe
  2⤵
  PID:8532
- C:\Windows\System32\ZalRdvo.exe
  C:\Windows\System32\ZalRdvo.exe
  2⤵
  PID:8596
- C:\Windows\System32\mSRJlIB.exe
  C:\Windows\System32\mSRJlIB.exe
  2⤵
  PID:8668
- C:\Windows\System32\afqXPLL.exe
  C:\Windows\System32\afqXPLL.exe
  2⤵
  PID:8704
- C:\Windows\System32\dBgSKcp.exe
  C:\Windows\System32\dBgSKcp.exe
  2⤵
  PID:8616
- C:\Windows\System32\VkUiDZV.exe
  C:\Windows\System32\VkUiDZV.exe
  2⤵
  PID:8688
- C:\Windows\System32\xDIVVsd.exe
  C:\Windows\System32\xDIVVsd.exe
  2⤵
  PID:8748
- C:\Windows\System32\dmGnvYi.exe
  C:\Windows\System32\dmGnvYi.exe
  2⤵
  PID:8796
- C:\Windows\System32\BrEbTnv.exe
  C:\Windows\System32\BrEbTnv.exe
  2⤵
  PID:8864
- C:\Windows\System32\dlNoWSB.exe
  C:\Windows\System32\dlNoWSB.exe
  2⤵
  PID:8808
- C:\Windows\System32\ENzVtZb.exe
  C:\Windows\System32\ENzVtZb.exe
  2⤵
  PID:8848
- C:\Windows\System32\bnmquDg.exe
  C:\Windows\System32\bnmquDg.exe
  2⤵
  PID:8928
- C:\Windows\System32\anIAoQX.exe
  C:\Windows\System32\anIAoQX.exe
  2⤵
  PID:8960
- C:\Windows\System32\LHRLgpd.exe
  C:\Windows\System32\LHRLgpd.exe
  2⤵
  PID:8976
- C:\Windows\System32\qFgjnDm.exe
  C:\Windows\System32\qFgjnDm.exe
  2⤵
  PID:9076
- C:\Windows\System32\gOscAPA.exe
  C:\Windows\System32\gOscAPA.exe
  2⤵
  PID:9116
- C:\Windows\System32\rXMLYUd.exe
  C:\Windows\System32\rXMLYUd.exe
  2⤵
  PID:9032
- C:\Windows\System32\qKZafwt.exe
  C:\Windows\System32\qKZafwt.exe
  2⤵
  PID:9024
- C:\Windows\System32\hlQBXif.exe
  C:\Windows\System32\hlQBXif.exe
  2⤵
  PID:8996
- C:\Windows\System32\mlpWlpt.exe
  C:\Windows\System32\mlpWlpt.exe
  2⤵
  PID:9140
- C:\Windows\System32\OdbBAAw.exe
  C:\Windows\System32\OdbBAAw.exe
  2⤵
  PID:9160
- C:\Windows\System32\ygAEBzQ.exe
  C:\Windows\System32\ygAEBzQ.exe
  2⤵
  PID:9184
- C:\Windows\System32\OQljmiF.exe
  C:\Windows\System32\OQljmiF.exe
  2⤵
  PID:9188
- C:\Windows\System32\aasqdud.exe
  C:\Windows\System32\aasqdud.exe
  2⤵
  PID:8264
- C:\Windows\System32\GJXecxb.exe
  C:\Windows\System32\GJXecxb.exe
  2⤵
  PID:8320
- C:\Windows\System32\QcDhrzi.exe
  C:\Windows\System32\QcDhrzi.exe
  2⤵
  PID:8500
- C:\Windows\System32\ETosusT.exe
  C:\Windows\System32\ETosusT.exe
  2⤵
  PID:8664
- C:\Windows\System32\SAOzaSW.exe
  C:\Windows\System32\SAOzaSW.exe
  2⤵
  PID:8336
- C:\Windows\System32\yZcIJMz.exe
  C:\Windows\System32\yZcIJMz.exe
  2⤵
  PID:8492
- C:\Windows\System32\jzgYKPG.exe
  C:\Windows\System32\jzgYKPG.exe
  2⤵
  PID:8568
- C:\Windows\System32\hFHRXNZ.exe
  C:\Windows\System32\hFHRXNZ.exe
  2⤵
  PID:8580
- C:\Windows\System32\DSCvDDO.exe
  C:\Windows\System32\DSCvDDO.exe
  2⤵
  PID:8164
- C:\Windows\System32\tBbmXPf.exe
  C:\Windows\System32\tBbmXPf.exe
  2⤵
  PID:8484
- C:\Windows\System32\PkMNlVA.exe
  C:\Windows\System32\PkMNlVA.exe
  2⤵
  PID:8780
- C:\Windows\System32\NvHOINx.exe
  C:\Windows\System32\NvHOINx.exe
  2⤵
  PID:8880
- C:\Windows\System32\qBZRjFl.exe
  C:\Windows\System32\qBZRjFl.exe
  2⤵
  PID:8992
- C:\Windows\System32\pVKYrbL.exe
  C:\Windows\System32\pVKYrbL.exe
  2⤵
  PID:8948
- C:\Windows\System32\GjLSHXf.exe
  C:\Windows\System32\GjLSHXf.exe
  2⤵
  PID:9180
- C:\Windows\System32\rVgibUc.exe
  C:\Windows\System32\rVgibUc.exe
  2⤵
  PID:8216
- C:\Windows\System32\DSGlhaf.exe
  C:\Windows\System32\DSGlhaf.exe
  2⤵
  PID:8416
- C:\Windows\System32\MCadBMc.exe
  C:\Windows\System32\MCadBMc.exe
  2⤵
  PID:9132
- C:\Windows\System32\ITlhlit.exe
  C:\Windows\System32\ITlhlit.exe
  2⤵
  PID:8116
- C:\Windows\System32\XMytdQq.exe
  C:\Windows\System32\XMytdQq.exe
  2⤵
  PID:9204
- C:\Windows\System32\HXKJQfm.exe
  C:\Windows\System32\HXKJQfm.exe
  2⤵
  PID:8332
- C:\Windows\System32\vnRFlsU.exe
  C:\Windows\System32\vnRFlsU.exe
  2⤵
  PID:8548
- C:\Windows\System32\bwDPSYL.exe
  C:\Windows\System32\bwDPSYL.exe
  2⤵
  PID:8720
- C:\Windows\System32\mjlINQd.exe
  C:\Windows\System32\mjlINQd.exe
  2⤵
  PID:9152
- C:\Windows\System32\dINBWCC.exe
  C:\Windows\System32\dINBWCC.exe
  2⤵
  PID:8792
- C:\Windows\System32\cNOXVPz.exe
  C:\Windows\System32\cNOXVPz.exe
  2⤵
  PID:9044
- C:\Windows\System32\tyOPoem.exe
  C:\Windows\System32\tyOPoem.exe
  2⤵
  PID:8760
- C:\Windows\System32\zDBJqYt.exe
  C:\Windows\System32\zDBJqYt.exe
  2⤵
  PID:9096
- C:\Windows\System32\bmvLrFA.exe
  C:\Windows\System32\bmvLrFA.exe
  2⤵
  PID:9156
- C:\Windows\System32\cOJEMbc.exe
  C:\Windows\System32\cOJEMbc.exe
  2⤵
  PID:8732
- C:\Windows\System32\MEmmFtM.exe
  C:\Windows\System32\MEmmFtM.exe
  2⤵
  PID:9200
- C:\Windows\System32\yUlJrei.exe
  C:\Windows\System32\yUlJrei.exe
  2⤵
  PID:8584
- C:\Windows\System32\WvbaKsm.exe
  C:\Windows\System32\WvbaKsm.exe
  2⤵
  PID:8840
- C:\Windows\System32\uvpjgZC.exe
  C:\Windows\System32\uvpjgZC.exe
  2⤵
  PID:9028
- C:\Windows\System32\zCJdKNO.exe
  C:\Windows\System32\zCJdKNO.exe
  2⤵
  PID:8520
- C:\Windows\System32\ZIlThEV.exe
  C:\Windows\System32\ZIlThEV.exe
  2⤵
  PID:8464
- C:\Windows\System32\CacHdpR.exe
  C:\Windows\System32\CacHdpR.exe
  2⤵
  PID:8916
- C:\Windows\System32\zKqdhMX.exe
  C:\Windows\System32\zKqdhMX.exe
  2⤵
  PID:9228
- C:\Windows\System32\QsHBGaY.exe
  C:\Windows\System32\QsHBGaY.exe
  2⤵
  PID:9244
- C:\Windows\System32\LrxlMJf.exe
  C:\Windows\System32\LrxlMJf.exe
  2⤵
  PID:9264
- C:\Windows\System32\vvmAIxB.exe
  C:\Windows\System32\vvmAIxB.exe
  2⤵
  PID:9280
- C:\Windows\System32\SwCmAeD.exe
  C:\Windows\System32\SwCmAeD.exe
  2⤵
  PID:9296
- C:\Windows\System32\JZLClMA.exe
  C:\Windows\System32\JZLClMA.exe
  2⤵
  PID:9440
- C:\Windows\System32\MPAdgVB.exe
  C:\Windows\System32\MPAdgVB.exe
  2⤵
  PID:9456
- C:\Windows\System32\yDkFwAf.exe
  C:\Windows\System32\yDkFwAf.exe
  2⤵
  PID:9472
- C:\Windows\System32\vCbmRJR.exe
  C:\Windows\System32\vCbmRJR.exe
  2⤵
  PID:9488
- C:\Windows\System32\zBMFnwb.exe
  C:\Windows\System32\zBMFnwb.exe
  2⤵
  PID:9504
- C:\Windows\System32\CHNhkqQ.exe
  C:\Windows\System32\CHNhkqQ.exe
  2⤵
  PID:9520
- C:\Windows\System32\WJEYukJ.exe
  C:\Windows\System32\WJEYukJ.exe
  2⤵
  PID:9536
- C:\Windows\System32\YWoFldA.exe
  C:\Windows\System32\YWoFldA.exe
  2⤵
  PID:9552
- C:\Windows\System32\ngUrPvw.exe
  C:\Windows\System32\ngUrPvw.exe
  2⤵
  PID:9568
- C:\Windows\System32\DoGdzzV.exe
  C:\Windows\System32\DoGdzzV.exe
  2⤵
  PID:9588
- C:\Windows\System32\EOoBIiC.exe
  C:\Windows\System32\EOoBIiC.exe
  2⤵
  PID:9604
- C:\Windows\System32\iQMpxjO.exe
  C:\Windows\System32\iQMpxjO.exe
  2⤵
  PID:9732
- C:\Windows\System32\ksiUUlv.exe
  C:\Windows\System32\ksiUUlv.exe
  2⤵
  PID:9748
- C:\Windows\System32\jBVEyFW.exe
  C:\Windows\System32\jBVEyFW.exe
  2⤵
  PID:9772
- C:\Windows\System32\FRQvoDD.exe
  C:\Windows\System32\FRQvoDD.exe
  2⤵
  PID:9788
- C:\Windows\System32\sOsISlo.exe
  C:\Windows\System32\sOsISlo.exe
  2⤵
  PID:9808
- C:\Windows\System32\GbGufkg.exe
  C:\Windows\System32\GbGufkg.exe
  2⤵
  PID:9828
- C:\Windows\System32\LHPpMbE.exe
  C:\Windows\System32\LHPpMbE.exe
  2⤵
  PID:9896
- C:\Windows\System32\DUbbjMe.exe
  C:\Windows\System32\DUbbjMe.exe
  2⤵
  PID:9912
- C:\Windows\System32\TDgkZYZ.exe
  C:\Windows\System32\TDgkZYZ.exe
  2⤵
  PID:9928
- C:\Windows\System32\GllYTmk.exe
  C:\Windows\System32\GllYTmk.exe
  2⤵
  PID:9944
- C:\Windows\System32\GhgyYXa.exe
  C:\Windows\System32\GhgyYXa.exe
  2⤵
  PID:9972
- C:\Windows\System32\mJQIwMG.exe
  C:\Windows\System32\mJQIwMG.exe
  2⤵
  PID:9988
- C:\Windows\System32\QIQhSxD.exe
  C:\Windows\System32\QIQhSxD.exe
  2⤵
  PID:10004
- C:\Windows\System32\cMYPXLg.exe
  C:\Windows\System32\cMYPXLg.exe
  2⤵
  PID:10020
- C:\Windows\System32\JMAYHyX.exe
  C:\Windows\System32\JMAYHyX.exe
  2⤵
  PID:10036
- C:\Windows\System32\JvxIPIn.exe
  C:\Windows\System32\JvxIPIn.exe
  2⤵
  PID:10052
- C:\Windows\System32\PGMnjer.exe
  C:\Windows\System32\PGMnjer.exe
  2⤵
  PID:10068
- C:\Windows\System32\RlVsrvw.exe
  C:\Windows\System32\RlVsrvw.exe
  2⤵
  PID:10084
- C:\Windows\System32\CjrTyDJ.exe
  C:\Windows\System32\CjrTyDJ.exe
  2⤵
  PID:10104
- C:\Windows\System32\tdmcrWc.exe
  C:\Windows\System32\tdmcrWc.exe
  2⤵
  PID:10120
- C:\Windows\System32\cHBSbMc.exe
  C:\Windows\System32\cHBSbMc.exe
  2⤵
  PID:10136
- C:\Windows\System32\oQOoyss.exe
  C:\Windows\System32\oQOoyss.exe
  2⤵
  PID:10160
- C:\Windows\System32\iYEuBAd.exe
  C:\Windows\System32\iYEuBAd.exe
  2⤵
  PID:10184
- C:\Windows\System32\LHmmeQl.exe
  C:\Windows\System32\LHmmeQl.exe
  2⤵
  PID:10236
- C:\Windows\System32\SBiAqEB.exe
  C:\Windows\System32\SBiAqEB.exe
  2⤵
  PID:8564
- C:\Windows\System32\STgUCFC.exe
  C:\Windows\System32\STgUCFC.exe
  2⤵
  PID:8752
- C:\Windows\System32\XNLKOnB.exe
  C:\Windows\System32\XNLKOnB.exe
  2⤵
  PID:8628
- C:\Windows\System32\UjnLCIV.exe
  C:\Windows\System32\UjnLCIV.exe
  2⤵
  PID:9276
- C:\Windows\System32\vOUjwkI.exe
  C:\Windows\System32\vOUjwkI.exe
  2⤵
  PID:8860
- C:\Windows\System32\wDVQKAO.exe
  C:\Windows\System32\wDVQKAO.exe
  2⤵
  PID:9332
- C:\Windows\System32\otNgiJh.exe
  C:\Windows\System32\otNgiJh.exe
  2⤵
  PID:9352
- C:\Windows\System32\iFhrqSD.exe
  C:\Windows\System32\iFhrqSD.exe
  2⤵
  PID:9368
- C:\Windows\System32\HygMbiX.exe
  C:\Windows\System32\HygMbiX.exe
  2⤵
  PID:9384
- C:\Windows\System32\wlaRnOE.exe
  C:\Windows\System32\wlaRnOE.exe
  2⤵
  PID:9400
- C:\Windows\System32\EpyvqdK.exe
  C:\Windows\System32\EpyvqdK.exe
  2⤵
  PID:9464
- C:\Windows\System32\YBFbttK.exe
  C:\Windows\System32\YBFbttK.exe
  2⤵
  PID:9624
- C:\Windows\System32\oXTqNgU.exe
  C:\Windows\System32\oXTqNgU.exe
  2⤵
  PID:9644
- C:\Windows\System32\FoeZFeV.exe
  C:\Windows\System32\FoeZFeV.exe
  2⤵
  PID:9660
- C:\Windows\System32\NeeBoSB.exe
  C:\Windows\System32\NeeBoSB.exe
  2⤵
  PID:9676
- C:\Windows\System32\hchyPCa.exe
  C:\Windows\System32\hchyPCa.exe
  2⤵
  PID:9692
- C:\Windows\System32\zgzTdYU.exe
  C:\Windows\System32\zgzTdYU.exe
  2⤵
  PID:9708
- C:\Windows\System32\tSwRbTh.exe
  C:\Windows\System32\tSwRbTh.exe
  2⤵
  PID:9756
- C:\Windows\System32\FYBcRdF.exe
  C:\Windows\System32\FYBcRdF.exe
  2⤵
  PID:9720
- C:\Windows\System32\SXptSsa.exe
  C:\Windows\System32\SXptSsa.exe
  2⤵
  PID:9796
- C:\Windows\System32\ESdreWF.exe
  C:\Windows\System32\ESdreWF.exe
  2⤵
  PID:9840
- C:\Windows\System32\mKzrBGa.exe
  C:\Windows\System32\mKzrBGa.exe
  2⤵
  PID:9824
- C:\Windows\System32\YfmrlSa.exe
  C:\Windows\System32\YfmrlSa.exe
  2⤵
  PID:9856
- C:\Windows\System32\bFdFZDn.exe
  C:\Windows\System32\bFdFZDn.exe
  2⤵
  PID:9868
- C:\Windows\System32\RIqyJdD.exe
  C:\Windows\System32\RIqyJdD.exe
  2⤵
  PID:9884
- C:\Windows\System32\mSWakfF.exe
  C:\Windows\System32\mSWakfF.exe
  2⤵
  PID:9924
- C:\Windows\System32\FesFdSP.exe
  C:\Windows\System32\FesFdSP.exe
  2⤵
  PID:9940
- C:\Windows\System32\PtpYYbQ.exe
  C:\Windows\System32\PtpYYbQ.exe
  2⤵
  PID:9964
- C:\Windows\System32\wYrWTXS.exe
  C:\Windows\System32\wYrWTXS.exe
  2⤵
  PID:10028
- C:\Windows\System32\PyEvEVN.exe
  C:\Windows\System32\PyEvEVN.exe
  2⤵
  PID:10012
- C:\Windows\System32\ouYXeZM.exe
  C:\Windows\System32\ouYXeZM.exe
  2⤵
  PID:10080
- C:\Windows\System32\sWgIcZg.exe
  C:\Windows\System32\sWgIcZg.exe
  2⤵
  PID:10200
- C:\Windows\System32\ojIafHZ.exe
  C:\Windows\System32\ojIafHZ.exe
  2⤵
  PID:9516
- C:\Windows\System32\IwlKVFA.exe
  C:\Windows\System32\IwlKVFA.exe
  2⤵
  PID:9580
- C:\Windows\System32\xHJZfSU.exe
  C:\Windows\System32\xHJZfSU.exe
  2⤵
  PID:9436
- C:\Windows\System32\XmPvnwa.exe
  C:\Windows\System32\XmPvnwa.exe
  2⤵
  PID:9496
- C:\Windows\System32\yvoYdav.exe
  C:\Windows\System32\yvoYdav.exe
  2⤵
  PID:9740
- C:\Windows\System32\FDRCgRg.exe
  C:\Windows\System32\FDRCgRg.exe
  2⤵
  PID:9744
- C:\Windows\System32\SEZzjfy.exe
  C:\Windows\System32\SEZzjfy.exe
  2⤵
  PID:9864
- C:\Windows\System32\CUMsRJt.exe
  C:\Windows\System32\CUMsRJt.exe
  2⤵
  PID:9996
- C:\Windows\System32\rwmmAUy.exe
  C:\Windows\System32\rwmmAUy.exe
  2⤵
  PID:10172

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\BgGmEbP.exe

Filesize
1.3MB

MD5
9c2ebe57d080f15225d19aff3ad65a8e

SHA1
c9df677558d2ac78f7d54529375aef52cd40d0bd

SHA256
5695b270ec3d2988cf0d45294985186ab21378423b609fef936845c6f04f9983

SHA512
9757182fd153b2dbf89293b79ccc34993e412b9148f9131f0aa32a73bb648fa01130c0f62d7755bb640cb41e2e83df98b0f068bf56a4245ea1c58dca8b5e6e9a

Download Submit
C:\Windows\System32\EtWzaJB.exe

Filesize
1.3MB

MD5
86af6d2d191757c1ec6e3a095069ae41

SHA1
982d9429936f5da1f4ecfe79713e309200bb44cf

SHA256
1eb3a01dd6207086d7b50d6aa03b5301fe04560ec330ea5868844d2de94e19f3

SHA512
0253dba1ffdae0bbadd930580cc0e7a4f94bdc8315ebeca45714fe9a7183a7bc0f4f9d67df26436dd5b3233f77cd7cc721f4075ce2dc3f91ec98b669d9b9bffa

Download Submit
C:\Windows\System32\FGtMYEy.exe

Filesize
1.3MB

MD5
049e5a4215aa4045704e65b0a74e1511

SHA1
b17562e8e0f19a8c0db552a47365f71d26b99df6

SHA256
7fb7d15b67e17cf9d64e455e477ab15e8426c4f317a4d53a7fd44ed4c997a6b7

SHA512
94eace7c7eb4348caf50857931163b9816117fd186774b385913b67ab82f7e55d0b0acee1695b49b8d3a35ecf0eb8c4649a72c385e53657fa25649988c223c19

Download Submit
C:\Windows\System32\FxtVQqF.exe

Filesize
1.3MB

MD5
a763175d5b225a4ea4f625a7dc3541c1

SHA1
ae0cb32b4a8493c6f03d5ffcc5ce6e120c7f6321

SHA256
43154752bb211d03083ddb9a9221dd96d5244c116e961814bf843d682a4b6443

SHA512
51a1b56c9f3135525684ec3e9c064ffb24d34553228eeb27407abc74b1147a8f9e7544c355dfecdf128e0e78cb4814fbdd16d941ca329b7f6590254349911aa3

Download Submit
C:\Windows\System32\HwuQIep.exe

Filesize
1.3MB

MD5
00a975ecf48146ca56b249f4185f46e5

SHA1
2c34013ad67cfa88b5e5457486acd6c3fcc5ec1c

SHA256
8715e62c79c3696732b52bf7e3229762f72f4ed9104d8759aeea01fa8ae7cdaf

SHA512
bfb4d177b1b6315c3b0d4fd870ae9aee25a13241fa7144358fd26412b1e00cb011d2e8e090f6194104d45a65a963de774eb01a39b30d4cb5495e1a00a3a44351

Download Submit
C:\Windows\System32\IMwHfSU.exe

Filesize
1.3MB

MD5
191bc31a3bbacb7bc57359e09a833f8f

SHA1
94f83ffd950ed18ac0dd875c1d3f3eeab3a9b24c

SHA256
7ea7fac68d322981292a6b1d1ae04d17ac338dc8d0e1afc12724048f62a721de

SHA512
938cc85a6cc0ed3b0b7d14d565c97ccc81414630a47961c509c0b442a06670db72d74e46d3f99c18b57221c952acf1f64767893c3eab5385574b0c5e268d7cbf

Download Submit
C:\Windows\System32\KLPeeae.exe

Filesize
1.3MB

MD5
39f27f0d1d77d95fc3ed490dfa5a0258

SHA1
6f9fdb95763454614ec23bf0e689286c4f25c843

SHA256
3a3d22d65373e06e72e5f88733bb3b32180ed962e5b5045a6b462e6013e3d800

SHA512
ed6104a50a16beb1e1aad3f10aab2fab6b7199843d024b7a5f242441346546fa6d17842963860f91670f6991ced0bda88d1a5796743129162106107fb61766e2

Download Submit
C:\Windows\System32\KewMjIQ.exe

Filesize
1.3MB

MD5
fa3c4e49e09b18570e2147521a84d5ac

SHA1
e648b721f444914e9300d649129141e14fd05b1e

SHA256
253eb6583c0bb7492efa2062f76c468f2238283cb802915b7df1675363426aed

SHA512
f4664c6852f1901c17ef02cec15bdaadb7be26d0d992dc1ea96cfcb6a23bbedc56f2c5ceb084343956b2eedaa73676aef684dc7948947da61b226e80992b84dc

Download Submit
C:\Windows\System32\OKDtlWY.exe

Filesize
1.3MB

MD5
10048dbd48d428fe2d9315533e5d8990

SHA1
d4d904a3335942b1e92429af01fb986ff1a998f7

SHA256
82b616ca7660bd3da43d456dea29f3e5d356d7753d7ae6ccabbc7547c3bcdbcc

SHA512
c0bc2c238097c00cc0618c0f5fbf914d487fd094c8885f7721b58eb284a2e8ce468a400563760f0e266c6eef8111c5d707f0c7585a44368d8624a23760bcd03e

Download Submit
C:\Windows\System32\OKQZmUr.exe

Filesize
1.3MB

MD5
120ed850a329ab995820e781e2692fb0

SHA1
517c68a9c1e4ae86736e38ae51bc5b3c58015cdf

SHA256
46729ba2406908a4fdccd4b278c859551200a8782b22d534da55aec8f2604565

SHA512
a9edeb38a4b0fd8ccda7ed12b2a8a414db485f1d3c4a57697a8bdd43ee78c25e25f628eba12c55adb8507ed503aa18f6fbf289eb23258fad9d1e07f9d2b858f3

Download Submit
C:\Windows\System32\RUJiLCs.exe

Filesize
1.3MB

MD5
f5a5be4e9dd6e36cd6dce45ac42913fd

SHA1
52d5885c28cb893d3c210b45584b1199e50394c4

SHA256
1481ef154150d0b991becf04b839a79b4cfdd4a3dc81ece61a89412d530cb472

SHA512
f0108f1874690c76ef078467c0a238c782a2ffe745493b0333aefba5bbd711e5e1fca8d80405a908c21522b2938da76a0bbd02dbf50e9982ebf968c4be4b55d3

Download Submit
C:\Windows\System32\TYIBjAD.exe

Filesize
1.3MB

MD5
c4af44239e13bbee37c6e16408ae7a15

SHA1
7d22ef02146f37baeab759cec01672c0e41a40a1

SHA256
2f3b6c4884db2309ea506f4a74846e0e99c4929e8a515039d811a21ef1d004ca

SHA512
fe3cb7af0a52260e8deb01733ba049a69cd19a6c5aac2d7035d03ae39b8c626a3430f439547853aaccc4a1669e3fbaa70f6a31a8e8a667bfd12d9973618e9a28

Download Submit
C:\Windows\System32\UkToLDZ.exe

Filesize
1.3MB

MD5
15cc2f3a212063399107511ed41b827d

SHA1
5e01c80e5873676402c40683503819e85ffc5463

SHA256
67f4e966a8d6067aa9b71860d5b5a3dc564cbec3b07401a832f1e3a3fc865714

SHA512
ecc03f6596758823a1b9e89cfb3a88b10fd60f3c413eb8bb9abf6ecd7ac0d458af2b932717c559a36ffea3f27902047f09e01120c20936487e1603e556be3800

Download Submit
C:\Windows\System32\UusBTSt.exe

Filesize
1.3MB

MD5
249d566bcfef31d3c00284628f71c6eb

SHA1
72f2d8f6ba9e8013c9655243456584925bb9b871

SHA256
cbcfd10af85f073dfb681ac7c393dd7e4575793a7f79faa5d038dba189717518

SHA512
dce4651dd343b3371c5107b3611e4c53dde75f8fd9f2e3e15b952dc82589f4ddf95706bd9408d7d94f8bb135f7271af9c3f0461a799af37fedb5776066649522

Download Submit
C:\Windows\System32\VILZNox.exe

Filesize
1.3MB

MD5
50373f2cd69e3c5b2db7bcf1ba6ac2e0

SHA1
fd8cb41bf87ca6d763318a010fac64a2984877ff

SHA256
71a832b9a375fb5e82193013977941c888dfc5de5a2fadd56f8318ca532ddb18

SHA512
6f90014bf99c88e886bcd213c62a13f181eeca68b75a43593693359082849cfdb9587c7a06c75b51abcee879ba35ae07d8481c2e7136eb0d965b19b2dc021b59

Download Submit
C:\Windows\System32\XYmkdQc.exe

Filesize
1.3MB

MD5
950ece9edb94a484542f46bd985ef6f2

SHA1
60a5cdfefb4ab0961e04c4091887a2184cbc4125

SHA256
a8598a5e10101c95b1e89a085c46e1f1ce46ef696200687b0d4c68416d4666ab

SHA512
87bd7f2669f73d3b35d02d154685176a6c7cb113d4beb7677f2949ccdc1e32b5f204bb33fe886ed29e6493961ab83ef762de35b52ed230aee8a4d294b2b2b324

Download Submit
C:\Windows\System32\YsRgfli.exe

Filesize
1.3MB

MD5
1b993b026b183675e4d59a208532ce70

SHA1
dc67050a73956431bdb0fe9b77672a364f962005

SHA256
8e097b474f46c735e694fb3fc90942307303e311b450c1b0fe4dd71c21d2fb33

SHA512
948448e0a5d3856bb427fa98a4ffbd37d7e77b143053e9e78a4e31008c3662635c2f746e590ac76a548487b4c534013462317aae3f2063e8eb0042cb47ca4eb3

Download Submit
C:\Windows\System32\cEhGQXI.exe

Filesize
1.3MB

MD5
9ed778e936560b198f2e34290645dd1c

SHA1
b8d2326f59474cc9b3fe17318c62f368b4dcfc6d

SHA256
2fcc787ddcbbc79121f06b31c3a27ccbf1b5bc09927d42366de0104d125dd680

SHA512
09c52542ec89a94b1356a85f4e8f968b38017307b1d6d40c059a2c55715d5831cde08c944f43938461bc1757dea6b349ab2c57e4b862b92b98051a778a831db2

Download Submit
C:\Windows\System32\fTlzEhh.exe

Filesize
1.3MB

MD5
46fc16a2a09677bf404720e4d0b8990c

SHA1
cb57abcc0320008775d7641a710b7953c112d980

SHA256
33c3306805de1774adfe6b2f6170d81591851b0c698f80a9dd380a98d1b8dd80

SHA512
80599d14fcf6cad90004ed20ebd0ffa01fc2042977e1ae18be409389e459af87563155f450c04b92a15c9facf698b522cf10abb77c1552300844c1eeed8a5102

Download Submit
C:\Windows\System32\gCnKSYN.exe

Filesize
1.3MB

MD5
2da07257778191e498a64ba39b498c96

SHA1
25eb80039ad6b530cfcef987c30df91567e870a5

SHA256
d0b1d5020676e418cca05d4b73c90e4f54066916269814c53a8403d1e58d2314

SHA512
c168dde8fd7b9ad272db3a74a3b53d857fbf86f9d6fb7f6715c3f7213e9abcb2e00fcd693be4b927bdf8084002d5d60ef297d19e74bc1cbfe8398aa83dc23ac6

Download Submit
C:\Windows\System32\jISfpcA.exe

Filesize
1.3MB

MD5
5e8c678d51a6b39ca9dbe4569a754785

SHA1
1a8c405f6da625dbef5a36dda01500122ab268a6

SHA256
37073ebd444cd9271f5ac467450be6467965b915aa2869a09212b86dbc5d7eea

SHA512
210394c4451e71e9c4909a1b2eca3b96cd9fc60dc4a3910aabfebb9c5eeba9701e859aab0a24a2ae9b9d4e337e78dc13f97172c582c39056edbc9e71dba9e5a8

Download Submit
C:\Windows\System32\jYDmzpV.exe

Filesize
1.3MB

MD5
2f593b0c2c201e462e1652f7a4c0e39e

SHA1
7b7f43a348316877b5bc9ac0d08c52b5ddf0e2dd

SHA256
c3afd863a885fde43dabd1d9289b1c3e5fea7fba283b3e0ef4a5490b553fa897

SHA512
9d465e5d7dbc25eb14a0f429b9cac6fadb3335c8baac0fef819be9ea8cfc713fdc92403822b9ee6429936c6dece68130588b7f16b246fe1315a99492f32827c7

Download Submit
C:\Windows\System32\keKfMdQ.exe

Filesize
1.3MB

MD5
fc53c36de78eff5708d021adf96481e3

SHA1
515536757f287c30914cb66d4450410d52b75d60

SHA256
640f5e35a9e1559d82a42ee971cb68631fcb2ac9681670ff48c69904b3b22ce9

SHA512
8c7a334fd48d97461105ac8668cdd7ea7516476791d81f26f4961ae0041bf992d0a758fb1723c03eaabfcc5ec26e6c6fd266c2c43f9cff93bd6341ef2619a941

Download Submit
C:\Windows\System32\ntHynmx.exe

Filesize
1.3MB

MD5
274cdfaf7152a6ad757297fb80700c84

SHA1
45c51ecc49b9e44e1cf3326a3ab9f2ced2dbeb63

SHA256
a9caa1d7744d091aec8785f1ffe50f9386b66019a3e3636b5df53a8396f87a39

SHA512
309bdd9307f011954cb4a845b65d10fcae3693a2c978a828b4a70c1b6ea8f0e7e52eef4c3a9ffa27fab28f56bdc1911db07c4c41dd4b545656c16b56b73de08a

Download Submit
C:\Windows\System32\ppcwBPb.exe

Filesize
1.3MB

MD5
4483a05ae31e8cfb9ac81f0cb19bf15f

SHA1
9064539c4319d55ae4b5f8167f61ed6798730cd6

SHA256
d39beaefa6ad00de811cb87fb51a49b2e7f689cd8203dd2f6a3cc2ac88c89df0

SHA512
8a5ae4796c7d0dec01b63e660e7d6ef97072e295f962d1869e25362c01f7f54ef9556165d8293c12ece54e84c9591e24b79ed5c65e58f5b1acabdb0443328d02

Download Submit
C:\Windows\System32\rHXagum.exe

Filesize
1.3MB

MD5
88bbaa581c2db2ca74c343887658f7fe

SHA1
96c9449b5bd122b8dd8f30c6788c21d180e52b5e

SHA256
dcdec1022ae1b4bccd3aa9f5f1c0ba2ae2f5bcf4f1de413f0c64caa9e5a06d9b

SHA512
82ae465aac7d2cf81bbd91093b065b5e05689bb067a9b6003e6e5aa7ac68ce7b6057d79a6807fa37c2dd2274f0f5bef1a3f64c8a6830a58e4d042338e6823555

Download Submit
C:\Windows\System32\sxLnZZu.exe

Filesize
1.3MB

MD5
d07d0cd5da9838335e0cd301140260fd

SHA1
acf6f48499a08764ed4b87f296bebf005c3b9433

SHA256
5b9862ae4c56c01f71ef1a766f2cda48fd72e1dc7cd173569d774daccdb80b5d

SHA512
97276573ec680c97f1b1693a136126d6884827149a3b0f6457e14840421db27ef92a51fc1d14b4261f5c15c29f2189c23bf5e198bf7f57b81e0dc5940e840340

Download Submit
C:\Windows\System32\vFtWLuy.exe

Filesize
1.3MB

MD5
23dc499bc7199b2d0cf92e1483f46f7f

SHA1
9c8d2a1b32bef51f4f84b669112bd3d76f8169e1

SHA256
cca80159dd1225cc992f09b4d7bfd669b82f3a8dd1a06ba9888b52981624f7fb

SHA512
47b782bb6053b99ba903cc376033c01cb60f00477662bea3f06f34aeb59a14579388c5c6b8aa153d49291e084a7e06d85e5d2b772584746037604104b22a6f04

Download Submit
C:\Windows\System32\xYGpriW.exe

Filesize
1.3MB

MD5
03cc0a7d4dac03da50f49f56fa143e43

SHA1
da6a68936a088c49e7818df2ae13dee2e351c292

SHA256
a48eb3e9f8181a9436f031bac53f5053d0714d14478f52f74eb5f00cc7192506

SHA512
8b7d63e0fa103ecb61449b175a4eac58adc8df28dafd9581853030f613fdffb75f15da090e466eb8fa9a094b95cf510321f1efbc60936bfc2f9e8c4b75baee6d

Download Submit
C:\Windows\System32\yQRJQbp.exe

Filesize
1.3MB

MD5
3ff25c49d0b5475469bfc44f15cae391

SHA1
e4a9988049c52b600298fc1c9df2bbf91767a6e4

SHA256
dd41af472430594d3a911e46f210255225bb32882f6877d0450940049a1f7714

SHA512
89e98a8d33b820675bada41ca2d9f8f55a8caee130fa5cb53031eecd125e584a95020c077d50c9ba17767d69fce650738365678b02db3d492f8e7dee0cd9781f

Download Submit
C:\Windows\System32\yQbTSIm.exe

Filesize
1.3MB

MD5
ca9bb31476cfd13be40498b68292ea62

SHA1
274baaf705f2dd3ed3e195305d0ad41828b6f502

SHA256
7b77a57009370a43752df4051ea337c8d745880c04444aafbbd4bda9e6906182

SHA512
a149d760eb6ac361b45a8d230122da3803cb4825dd1d78d95766903ed94f5f029bc5386134bdeb7863b3f9318d24b611bcf6992b13961b21c5569db29d06393a

Download Submit
\Windows\System32\osvSBwy.exe

Filesize
1.3MB

MD5
1824083340b40cc2403605c397da0938

SHA1
feec9367e3ceb8d6b9242f3ee98c0c0af191becb

SHA256
a1ba41093961862c54ddb97e11acb9e6dd244bb4930fd40ca077b0c88106fb7e

SHA512
3e5cc3b3c515558921711e000aae4c8710fbd8b07453ddd829c6ee6fe16ace87c9be3e73bc2625bf50c9c2caa11d379c959057654a4dbf6b23483a8ff87466ff

Download Submit
memory/2320-19-0x000000013F420000-0x000000013F811000-memory.dmp

Filesize
3.9MB

Download
memory/2320-457-0x0000000001E70000-0x0000000002261000-memory.dmp

Filesize
3.9MB

Download
memory/2320-308-0x000000013F0E0000-0x000000013F4D1000-memory.dmp

Filesize
3.9MB

Download
memory/2320-3760-0x0000000001E70000-0x0000000002261000-memory.dmp

Filesize
3.9MB

Download
memory/2320-306-0x000000013F470000-0x000000013F861000-memory.dmp

Filesize
3.9MB

Download
memory/2320-3759-0x000000013F8F0000-0x000000013FCE1000-memory.dmp

Filesize
3.9MB

Download
memory/2320-443-0x0000000001E70000-0x0000000002261000-memory.dmp

Filesize
3.9MB

Download
memory/2320-3809-0x000000013F8F0000-0x000000013FCE1000-memory.dmp

Filesize
3.9MB

Download
memory/2320-1-0x0000000000100000-0x0000000000110000-memory.dmp

Filesize
64KB

Download
memory/2320-0-0x000000013F8F0000-0x000000013FCE1000-memory.dmp

Filesize
3.9MB

Download
memory/2320-473-0x0000000001E70000-0x0000000002261000-memory.dmp

Filesize
3.9MB

Download
memory/2320-8-0x0000000001E70000-0x0000000002261000-memory.dmp

Filesize
3.9MB

Download
memory/2320-459-0x0000000001E70000-0x0000000002261000-memory.dmp

Filesize
3.9MB

Download
memory/2320-22-0x0000000001E70000-0x0000000002261000-memory.dmp

Filesize
3.9MB

Download
memory/2320-479-0x0000000001E70000-0x0000000002261000-memory.dmp

Filesize
3.9MB

Download
memory/2480-456-0x000000013F8B0000-0x000000013FCA1000-memory.dmp

Filesize
3.9MB

Download
memory/2480-3830-0x000000013F8B0000-0x000000013FCA1000-memory.dmp

Filesize
3.9MB

Download
memory/2536-23-0x000000013F8B0000-0x000000013FCA1000-memory.dmp

Filesize
3.9MB

Download
memory/2536-3766-0x000000013F8B0000-0x000000013FCA1000-memory.dmp

Filesize
3.9MB

Download
memory/2572-3840-0x000000013F470000-0x000000013F861000-memory.dmp

Filesize
3.9MB

Download
memory/2572-307-0x000000013F470000-0x000000013F861000-memory.dmp

Filesize
3.9MB

Download
memory/2616-460-0x000000013F780000-0x000000013FB71000-memory.dmp

Filesize
3.9MB

Download
memory/2616-3828-0x000000013F780000-0x000000013FB71000-memory.dmp

Filesize
3.9MB

Download
memory/2628-458-0x000000013F670000-0x000000013FA61000-memory.dmp

Filesize
3.9MB

Download
memory/2628-3846-0x000000013F670000-0x000000013FA61000-memory.dmp

Filesize
3.9MB

Download
memory/2676-3811-0x000000013F770000-0x000000013FB61000-memory.dmp

Filesize
3.9MB

Download
memory/2676-304-0x000000013F770000-0x000000013FB61000-memory.dmp

Filesize
3.9MB

Download
memory/2684-309-0x000000013F0E0000-0x000000013F4D1000-memory.dmp

Filesize
3.9MB

Download
memory/2684-3823-0x000000013F0E0000-0x000000013F4D1000-memory.dmp

Filesize
3.9MB

Download
memory/2708-3851-0x000000013FBF0000-0x000000013FFE1000-memory.dmp

Filesize
3.9MB

Download
memory/2708-476-0x000000013FBF0000-0x000000013FFE1000-memory.dmp

Filesize
3.9MB

Download
memory/2800-21-0x000000013F420000-0x000000013F811000-memory.dmp

Filesize
3.9MB

Download
memory/2800-3764-0x000000013F420000-0x000000013F811000-memory.dmp

Filesize
3.9MB

Download
memory/2812-3844-0x000000013F320000-0x000000013F711000-memory.dmp

Filesize
3.9MB

Download
memory/2812-440-0x000000013F320000-0x000000013F711000-memory.dmp

Filesize
3.9MB

Download
memory/3028-3762-0x000000013F880000-0x000000013FC71000-memory.dmp

Filesize
3.9MB

Download
memory/3028-9-0x000000013F880000-0x000000013FC71000-memory.dmp

Filesize
3.9MB

Download
memory/3060-3822-0x000000013F820000-0x000000013FC11000-memory.dmp

Filesize
3.9MB

Download
memory/3060-305-0x000000013F820000-0x000000013FC11000-memory.dmp

Filesize
3.9MB

Download