xmrig | b7f2d634853353c6f5068ed19eb227e98c26708bda272420970f772fd51aadd7

Analysis

max time kernel
120s
max time network
120s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
17/05/2024, 03:06

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
Size

1.2MB
MD5

9375c1a937ee1dd6781cdb6583292030
SHA1

7ed1037d932308140bad67c2d6691fedfe515820
SHA256

b7f2d634853353c6f5068ed19eb227e98c26708bda272420970f772fd51aadd7
SHA512

b48582309475cdc8e95ac5fc2e2e9d1b51114d24cf746e235ec1890b48c7de05c9896c6c7166e6f15c6c6c4addaef2d6ee00588ce6aa89dd5db70f71b51fb251
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlGC78XC5Wx4w8DU/vYFLjD:knw9oUUEEDlGUrG4wWhD

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 15 IoCs

miner

resource	yara_rule
behavioral1/memory/1700-8-0x000000013F840000-0x000000013FC31000-memory.dmp	xmrig
behavioral1/memory/492-2163-0x000000013F450000-0x000000013F841000-memory.dmp	xmrig
behavioral1/memory/1700-3761-0x000000013F840000-0x000000013FC31000-memory.dmp	xmrig
behavioral1/memory/492-3790-0x000000013F450000-0x000000013F841000-memory.dmp	xmrig
behavioral1/memory/2080-3797-0x000000013F600000-0x000000013F9F1000-memory.dmp	xmrig
behavioral1/memory/2636-3802-0x000000013F830000-0x000000013FC21000-memory.dmp	xmrig
behavioral1/memory/2656-3803-0x000000013FDB0000-0x00000001401A1000-memory.dmp	xmrig
behavioral1/memory/2668-3805-0x000000013F500000-0x000000013F8F1000-memory.dmp	xmrig
behavioral1/memory/2768-3800-0x000000013F6B0000-0x000000013FAA1000-memory.dmp	xmrig
behavioral1/memory/2612-3809-0x000000013F1F0000-0x000000013F5E1000-memory.dmp	xmrig
behavioral1/memory/2708-3808-0x000000013FC80000-0x0000000140071000-memory.dmp	xmrig
behavioral1/memory/2532-3814-0x000000013F2E0000-0x000000013F6D1000-memory.dmp	xmrig
behavioral1/memory/3028-3812-0x000000013FA00000-0x000000013FDF1000-memory.dmp	xmrig
behavioral1/memory/2620-3823-0x000000013FAC0000-0x000000013FEB1000-memory.dmp	xmrig
behavioral1/memory/2736-3827-0x000000013F850000-0x000000013FC41000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1700	mClslMs.exe
2080	VtMgsrd.exe
3028	opkgUQb.exe
2708	fOKUlAB.exe
2736	yYXFTWZ.exe
2656	JcrKFep.exe
2612	rchzSbO.exe
2636	SRddZyB.exe
2620	QMXIjfU.exe
2768	DZNvZMn.exe
2532	ocjYYqI.exe
2668	PFnRDyA.exe
2560	ZundwgZ.exe
2520	uWYsLAa.exe
2580	ckEQgVE.exe
2964	FUViQgz.exe
1360	TiGpUHx.exe
2208	KdLVEHM.exe
1944	DajibIH.exe
1924	hSozHdm.exe
1432	HFSdQOV.exe
2772	DsMXmdq.exe
1092	TXycUWK.exe
2816	rgeUwZN.exe
1988	zagIuAe.exe
1648	oDlsQii.exe
2408	QOtvwOb.exe
1872	WSUNJxj.exe
1852	NubKYBu.exe
2148	DEOkcdi.exe
2952	pphkgVQ.exe
2136	bQpeUzW.exe
1028	sPuIQJi.exe
2904	gMBRKbT.exe
2488	jJpuBZR.exe
2260	TTwTNoi.exe
2452	bMFhLHd.exe
676	YFmJbOy.exe
572	BLcbTMU.exe
1020	lCLwrKJ.exe
692	qEbMFKs.exe
588	lNqkXqm.exe
1692	UfneIIv.exe
2284	VVftwHQ.exe
1996	PVYQaQZ.exe
908	qpnueyf.exe
2184	sTsmLWC.exe
828	OPzzliY.exe
2476	EwyGNed.exe
2368	PdDBqdZ.exe
2156	xIogtdJ.exe
1328	WpNoZwD.exe
1384	jOgtNdd.exe
1764	ZtZvejO.exe
888	nPPhBos.exe
1352	nngvfsH.exe
2004	hmuznLN.exe
912	ljtnXVs.exe
3016	WiUDxpB.exe
3040	dUyUsCj.exe
1776	prWlmIt.exe
2996	xwWswhR.exe
2100	lFfzpnx.exe
1948	PQLmjjc.exe

Loads dropped DLL 64 IoCs

pid	Process
492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe

UPX packed file 59 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/files/0x000f000000012028-2.dat	upx
behavioral1/memory/1700-8-0x000000013F840000-0x000000013FC31000-memory.dmp	upx
behavioral1/memory/492-6-0x000000013F450000-0x000000013F841000-memory.dmp	upx
behavioral1/files/0x00360000000144c0-10.dat	upx
behavioral1/files/0x0007000000014723-17.dat	upx
behavioral1/files/0x000700000001472b-21.dat	upx
behavioral1/files/0x0008000000014a10-33.dat	upx
behavioral1/files/0x0007000000015b6e-36.dat	upx
behavioral1/files/0x0006000000015ce8-44.dat	upx
behavioral1/files/0x0006000000015d90-84.dat	upx
behavioral1/files/0x0006000000015e1d-96.dat	upx
behavioral1/files/0x0006000000015fef-104.dat	upx
behavioral1/memory/3028-388-0x000000013FA00000-0x000000013FDF1000-memory.dmp	upx
behavioral1/memory/2736-392-0x000000013F850000-0x000000013FC41000-memory.dmp	upx
behavioral1/memory/2656-395-0x000000013FDB0000-0x00000001401A1000-memory.dmp	upx
behavioral1/memory/2708-390-0x000000013FC80000-0x0000000140071000-memory.dmp	upx
behavioral1/memory/2612-397-0x000000013F1F0000-0x000000013F5E1000-memory.dmp	upx
behavioral1/memory/2620-401-0x000000013FAC0000-0x000000013FEB1000-memory.dmp	upx
behavioral1/memory/2080-407-0x000000013F600000-0x000000013F9F1000-memory.dmp	upx
behavioral1/memory/2668-406-0x000000013F500000-0x000000013F8F1000-memory.dmp	upx
behavioral1/memory/2532-405-0x000000013F2E0000-0x000000013F6D1000-memory.dmp	upx
behavioral1/memory/2768-403-0x000000013F6B0000-0x000000013FAA1000-memory.dmp	upx
behavioral1/memory/2636-399-0x000000013F830000-0x000000013FC21000-memory.dmp	upx
behavioral1/files/0x00060000000165e1-132.dat	upx
behavioral1/files/0x0006000000016581-128.dat	upx
behavioral1/files/0x0006000000016455-124.dat	upx
behavioral1/files/0x00060000000162e4-120.dat	upx
behavioral1/files/0x000600000001615c-116.dat	upx
behavioral1/files/0x0036000000014531-112.dat	upx
behavioral1/files/0x000600000001611e-109.dat	upx
behavioral1/files/0x0006000000015f73-100.dat	upx
behavioral1/files/0x0006000000015dca-92.dat	upx
behavioral1/files/0x0006000000015d9f-88.dat	upx
behavioral1/files/0x0006000000015d83-80.dat	upx
behavioral1/files/0x0006000000015d7b-76.dat	upx
behavioral1/files/0x0006000000015d73-72.dat	upx
behavioral1/files/0x0006000000015d53-68.dat	upx
behavioral1/files/0x0006000000015d3b-64.dat	upx
behavioral1/files/0x0006000000015d24-60.dat	upx
behavioral1/files/0x0006000000015d12-56.dat	upx
behavioral1/files/0x0006000000015d08-52.dat	upx
behavioral1/files/0x0006000000015cf0-48.dat	upx
behavioral1/files/0x0006000000015cdf-40.dat	upx
behavioral1/files/0x0007000000014749-29.dat	upx
behavioral1/files/0x000700000001473f-25.dat	upx
behavioral1/memory/492-2163-0x000000013F450000-0x000000013F841000-memory.dmp	upx
behavioral1/memory/1700-3761-0x000000013F840000-0x000000013FC31000-memory.dmp	upx
behavioral1/memory/492-3790-0x000000013F450000-0x000000013F841000-memory.dmp	upx
behavioral1/memory/2080-3797-0x000000013F600000-0x000000013F9F1000-memory.dmp	upx
behavioral1/memory/2636-3802-0x000000013F830000-0x000000013FC21000-memory.dmp	upx
behavioral1/memory/2656-3803-0x000000013FDB0000-0x00000001401A1000-memory.dmp	upx
behavioral1/memory/2668-3805-0x000000013F500000-0x000000013F8F1000-memory.dmp	upx
behavioral1/memory/2768-3800-0x000000013F6B0000-0x000000013FAA1000-memory.dmp	upx
behavioral1/memory/2612-3809-0x000000013F1F0000-0x000000013F5E1000-memory.dmp	upx
behavioral1/memory/2708-3808-0x000000013FC80000-0x0000000140071000-memory.dmp	upx
behavioral1/memory/2532-3814-0x000000013F2E0000-0x000000013F6D1000-memory.dmp	upx
behavioral1/memory/3028-3812-0x000000013FA00000-0x000000013FDF1000-memory.dmp	upx
behavioral1/memory/2620-3823-0x000000013FAC0000-0x000000013FEB1000-memory.dmp	upx
behavioral1/memory/2736-3827-0x000000013F850000-0x000000013FC41000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\iomDJKZ.exe	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
File created	C:\Windows\System32\tWvlZPP.exe	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
File created	C:\Windows\System32\FATozdG.exe	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
File created	C:\Windows\System32\xjLvzPR.exe	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
File created	C:\Windows\System32\NzrEcgY.exe	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
File created	C:\Windows\System32\SDOpQDW.exe	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
File created	C:\Windows\System32\AZZbOML.exe	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
File created	C:\Windows\System32\SmhFmRL.exe	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
File created	C:\Windows\System32\choEIjN.exe	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
File created	C:\Windows\System32\PdAIWxJ.exe	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
File created	C:\Windows\System32\CvWynkb.exe	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
File created	C:\Windows\System32\FfUXvCl.exe	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
File created	C:\Windows\System32\kmOADHl.exe	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
File created	C:\Windows\System32\ZaWyBTm.exe	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
File created	C:\Windows\System32\LjnBhtu.exe	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
File created	C:\Windows\System32\nLopqwX.exe	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
File created	C:\Windows\System32\sdoVQME.exe	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
File created	C:\Windows\System32\ltiGWnk.exe	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
File created	C:\Windows\System32\AptyePG.exe	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
File created	C:\Windows\System32\SwCTvEd.exe	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
File created	C:\Windows\System32\NnuWFXE.exe	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
File created	C:\Windows\System32\gdxguFo.exe	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
File created	C:\Windows\System32\XMgDWRD.exe	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
File created	C:\Windows\System32\UQRlKEJ.exe	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
File created	C:\Windows\System32\bwkXzko.exe	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
File created	C:\Windows\System32\doHpmrn.exe	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
File created	C:\Windows\System32\ngYEftA.exe	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
File created	C:\Windows\System32\JDpKCDS.exe	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
File created	C:\Windows\System32\ALxLvma.exe	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
File created	C:\Windows\System32\TlqawrE.exe	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
File created	C:\Windows\System32\NEPrenj.exe	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
File created	C:\Windows\System32\ztoepal.exe	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
File created	C:\Windows\System32\aOaSmUb.exe	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
File created	C:\Windows\System32\CBBFjOs.exe	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
File created	C:\Windows\System32\QXjHsqE.exe	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
File created	C:\Windows\System32\eWyKVeT.exe	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
File created	C:\Windows\System32\TzOEVLv.exe	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
File created	C:\Windows\System32\rRSaBGg.exe	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
File created	C:\Windows\System32\OHhgNBn.exe	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
File created	C:\Windows\System32\zagIuAe.exe	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
File created	C:\Windows\System32\MWigHjS.exe	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
File created	C:\Windows\System32\TnjZuPw.exe	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
File created	C:\Windows\System32\HFSdQOV.exe	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
File created	C:\Windows\System32\whgzgjw.exe	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
File created	C:\Windows\System32\xAZOFze.exe	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
File created	C:\Windows\System32\nmPswhM.exe	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
File created	C:\Windows\System32\NNyhqOt.exe	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
File created	C:\Windows\System32\bHkDzMv.exe	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
File created	C:\Windows\System32\rBDBPIN.exe	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
File created	C:\Windows\System32\phnhOwW.exe	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
File created	C:\Windows\System32\FtsGTlJ.exe	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
File created	C:\Windows\System32\DWhdKQl.exe	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
File created	C:\Windows\System32\FENdfYo.exe	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
File created	C:\Windows\System32\BsEMXtz.exe	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
File created	C:\Windows\System32\euuLwbL.exe	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
File created	C:\Windows\System32\QLIYXet.exe	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
File created	C:\Windows\System32\KrOPgRH.exe	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
File created	C:\Windows\System32\GgHfMDm.exe	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
File created	C:\Windows\System32\ATJKfqw.exe	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
File created	C:\Windows\System32\dlXVPkb.exe	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
File created	C:\Windows\System32\RBxnVwp.exe	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
File created	C:\Windows\System32\iiKgXTE.exe	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
File created	C:\Windows\System32\gbvESWm.exe	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
File created	C:\Windows\System32\JcrKFep.exe	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 492 wrote to memory of 1700	492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe	30
PID 492 wrote to memory of 1700	492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe	30
PID 492 wrote to memory of 1700	492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe	30
PID 492 wrote to memory of 2080	492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe	31
PID 492 wrote to memory of 2080	492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe	31
PID 492 wrote to memory of 2080	492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe	31
PID 492 wrote to memory of 3028	492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe	32
PID 492 wrote to memory of 3028	492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe	32
PID 492 wrote to memory of 3028	492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe	32
PID 492 wrote to memory of 2708	492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe	33
PID 492 wrote to memory of 2708	492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe	33
PID 492 wrote to memory of 2708	492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe	33
PID 492 wrote to memory of 2736	492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe	34
PID 492 wrote to memory of 2736	492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe	34
PID 492 wrote to memory of 2736	492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe	34
PID 492 wrote to memory of 2656	492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe	35
PID 492 wrote to memory of 2656	492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe	35
PID 492 wrote to memory of 2656	492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe	35
PID 492 wrote to memory of 2612	492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe	36
PID 492 wrote to memory of 2612	492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe	36
PID 492 wrote to memory of 2612	492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe	36
PID 492 wrote to memory of 2636	492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe	37
PID 492 wrote to memory of 2636	492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe	37
PID 492 wrote to memory of 2636	492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe	37
PID 492 wrote to memory of 2620	492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe	38
PID 492 wrote to memory of 2620	492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe	38
PID 492 wrote to memory of 2620	492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe	38
PID 492 wrote to memory of 2768	492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe	39
PID 492 wrote to memory of 2768	492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe	39
PID 492 wrote to memory of 2768	492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe	39
PID 492 wrote to memory of 2532	492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe	40
PID 492 wrote to memory of 2532	492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe	40
PID 492 wrote to memory of 2532	492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe	40
PID 492 wrote to memory of 2668	492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe	41
PID 492 wrote to memory of 2668	492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe	41
PID 492 wrote to memory of 2668	492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe	41
PID 492 wrote to memory of 2560	492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe	42
PID 492 wrote to memory of 2560	492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe	42
PID 492 wrote to memory of 2560	492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe	42
PID 492 wrote to memory of 2520	492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe	43
PID 492 wrote to memory of 2520	492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe	43
PID 492 wrote to memory of 2520	492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe	43
PID 492 wrote to memory of 2580	492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe	44
PID 492 wrote to memory of 2580	492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe	44
PID 492 wrote to memory of 2580	492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe	44
PID 492 wrote to memory of 2964	492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe	45
PID 492 wrote to memory of 2964	492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe	45
PID 492 wrote to memory of 2964	492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe	45
PID 492 wrote to memory of 1360	492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe	46
PID 492 wrote to memory of 1360	492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe	46
PID 492 wrote to memory of 1360	492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe	46
PID 492 wrote to memory of 2208	492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe	47
PID 492 wrote to memory of 2208	492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe	47
PID 492 wrote to memory of 2208	492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe	47
PID 492 wrote to memory of 1944	492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe	48
PID 492 wrote to memory of 1944	492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe	48
PID 492 wrote to memory of 1944	492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe	48
PID 492 wrote to memory of 1924	492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe	49
PID 492 wrote to memory of 1924	492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe	49
PID 492 wrote to memory of 1924	492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe	49
PID 492 wrote to memory of 1432	492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe	50
PID 492 wrote to memory of 1432	492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe	50
PID 492 wrote to memory of 1432	492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe	50
PID 492 wrote to memory of 2772	492	9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe	51

C:\Users\Admin\AppData\Local\Temp\9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\9375c1a937ee1dd6781cdb6583292030_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:492
- C:\Windows\System32\mClslMs.exe
  C:\Windows\System32\mClslMs.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System32\VtMgsrd.exe
  C:\Windows\System32\VtMgsrd.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System32\opkgUQb.exe
  C:\Windows\System32\opkgUQb.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System32\fOKUlAB.exe
  C:\Windows\System32\fOKUlAB.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System32\yYXFTWZ.exe
  C:\Windows\System32\yYXFTWZ.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System32\JcrKFep.exe
  C:\Windows\System32\JcrKFep.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System32\rchzSbO.exe
  C:\Windows\System32\rchzSbO.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System32\SRddZyB.exe
  C:\Windows\System32\SRddZyB.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System32\QMXIjfU.exe
  C:\Windows\System32\QMXIjfU.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System32\DZNvZMn.exe
  C:\Windows\System32\DZNvZMn.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System32\ocjYYqI.exe
  C:\Windows\System32\ocjYYqI.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System32\PFnRDyA.exe
  C:\Windows\System32\PFnRDyA.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System32\ZundwgZ.exe
  C:\Windows\System32\ZundwgZ.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System32\uWYsLAa.exe
  C:\Windows\System32\uWYsLAa.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System32\ckEQgVE.exe
  C:\Windows\System32\ckEQgVE.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System32\FUViQgz.exe
  C:\Windows\System32\FUViQgz.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System32\TiGpUHx.exe
  C:\Windows\System32\TiGpUHx.exe
  2⤵
  - Executes dropped EXE
  PID:1360
- C:\Windows\System32\KdLVEHM.exe
  C:\Windows\System32\KdLVEHM.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System32\DajibIH.exe
  C:\Windows\System32\DajibIH.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System32\hSozHdm.exe
  C:\Windows\System32\hSozHdm.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System32\HFSdQOV.exe
  C:\Windows\System32\HFSdQOV.exe
  2⤵
  - Executes dropped EXE
  PID:1432
- C:\Windows\System32\DsMXmdq.exe
  C:\Windows\System32\DsMXmdq.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System32\TXycUWK.exe
  C:\Windows\System32\TXycUWK.exe
  2⤵
  - Executes dropped EXE
  PID:1092
- C:\Windows\System32\rgeUwZN.exe
  C:\Windows\System32\rgeUwZN.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System32\zagIuAe.exe
  C:\Windows\System32\zagIuAe.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System32\oDlsQii.exe
  C:\Windows\System32\oDlsQii.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System32\QOtvwOb.exe
  C:\Windows\System32\QOtvwOb.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System32\WSUNJxj.exe
  C:\Windows\System32\WSUNJxj.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System32\NubKYBu.exe
  C:\Windows\System32\NubKYBu.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System32\DEOkcdi.exe
  C:\Windows\System32\DEOkcdi.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System32\pphkgVQ.exe
  C:\Windows\System32\pphkgVQ.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System32\bQpeUzW.exe
  C:\Windows\System32\bQpeUzW.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System32\sPuIQJi.exe
  C:\Windows\System32\sPuIQJi.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System32\gMBRKbT.exe
  C:\Windows\System32\gMBRKbT.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System32\jJpuBZR.exe
  C:\Windows\System32\jJpuBZR.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System32\TTwTNoi.exe
  C:\Windows\System32\TTwTNoi.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System32\bMFhLHd.exe
  C:\Windows\System32\bMFhLHd.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System32\YFmJbOy.exe
  C:\Windows\System32\YFmJbOy.exe
  2⤵
  - Executes dropped EXE
  PID:676
- C:\Windows\System32\BLcbTMU.exe
  C:\Windows\System32\BLcbTMU.exe
  2⤵
  - Executes dropped EXE
  PID:572
- C:\Windows\System32\lCLwrKJ.exe
  C:\Windows\System32\lCLwrKJ.exe
  2⤵
  - Executes dropped EXE
  PID:1020
- C:\Windows\System32\qEbMFKs.exe
  C:\Windows\System32\qEbMFKs.exe
  2⤵
  - Executes dropped EXE
  PID:692
- C:\Windows\System32\lNqkXqm.exe
  C:\Windows\System32\lNqkXqm.exe
  2⤵
  - Executes dropped EXE
  PID:588
- C:\Windows\System32\UfneIIv.exe
  C:\Windows\System32\UfneIIv.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System32\VVftwHQ.exe
  C:\Windows\System32\VVftwHQ.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System32\PVYQaQZ.exe
  C:\Windows\System32\PVYQaQZ.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System32\qpnueyf.exe
  C:\Windows\System32\qpnueyf.exe
  2⤵
  - Executes dropped EXE
  PID:908
- C:\Windows\System32\sTsmLWC.exe
  C:\Windows\System32\sTsmLWC.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System32\OPzzliY.exe
  C:\Windows\System32\OPzzliY.exe
  2⤵
  - Executes dropped EXE
  PID:828
- C:\Windows\System32\EwyGNed.exe
  C:\Windows\System32\EwyGNed.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System32\PdDBqdZ.exe
  C:\Windows\System32\PdDBqdZ.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System32\xIogtdJ.exe
  C:\Windows\System32\xIogtdJ.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System32\WpNoZwD.exe
  C:\Windows\System32\WpNoZwD.exe
  2⤵
  - Executes dropped EXE
  PID:1328
- C:\Windows\System32\jOgtNdd.exe
  C:\Windows\System32\jOgtNdd.exe
  2⤵
  - Executes dropped EXE
  PID:1384
- C:\Windows\System32\ZtZvejO.exe
  C:\Windows\System32\ZtZvejO.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System32\nPPhBos.exe
  C:\Windows\System32\nPPhBos.exe
  2⤵
  - Executes dropped EXE
  PID:888
- C:\Windows\System32\nngvfsH.exe
  C:\Windows\System32\nngvfsH.exe
  2⤵
  - Executes dropped EXE
  PID:1352
- C:\Windows\System32\hmuznLN.exe
  C:\Windows\System32\hmuznLN.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System32\ljtnXVs.exe
  C:\Windows\System32\ljtnXVs.exe
  2⤵
  - Executes dropped EXE
  PID:912
- C:\Windows\System32\WiUDxpB.exe
  C:\Windows\System32\WiUDxpB.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System32\dUyUsCj.exe
  C:\Windows\System32\dUyUsCj.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System32\prWlmIt.exe
  C:\Windows\System32\prWlmIt.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System32\xwWswhR.exe
  C:\Windows\System32\xwWswhR.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System32\lFfzpnx.exe
  C:\Windows\System32\lFfzpnx.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System32\PQLmjjc.exe
  C:\Windows\System32\PQLmjjc.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System32\izJSdnW.exe
  C:\Windows\System32\izJSdnW.exe
  2⤵
  PID:1828
- C:\Windows\System32\FbyqZuU.exe
  C:\Windows\System32\FbyqZuU.exe
  2⤵
  PID:2244
- C:\Windows\System32\nIlQEIW.exe
  C:\Windows\System32\nIlQEIW.exe
  2⤵
  PID:1748
- C:\Windows\System32\nHbFZlq.exe
  C:\Windows\System32\nHbFZlq.exe
  2⤵
  PID:1732
- C:\Windows\System32\IvQRuFS.exe
  C:\Windows\System32\IvQRuFS.exe
  2⤵
  PID:2200
- C:\Windows\System32\aUWizGx.exe
  C:\Windows\System32\aUWizGx.exe
  2⤵
  PID:2940
- C:\Windows\System32\CSpUJwP.exe
  C:\Windows\System32\CSpUJwP.exe
  2⤵
  PID:2928
- C:\Windows\System32\vmfSprd.exe
  C:\Windows\System32\vmfSprd.exe
  2⤵
  PID:1576
- C:\Windows\System32\NAOMaqM.exe
  C:\Windows\System32\NAOMaqM.exe
  2⤵
  PID:1580
- C:\Windows\System32\unSuDAM.exe
  C:\Windows\System32\unSuDAM.exe
  2⤵
  PID:1260
- C:\Windows\System32\MCFEYTg.exe
  C:\Windows\System32\MCFEYTg.exe
  2⤵
  PID:1664
- C:\Windows\System32\bxESQfO.exe
  C:\Windows\System32\bxESQfO.exe
  2⤵
  PID:2140
- C:\Windows\System32\bJbEtcY.exe
  C:\Windows\System32\bJbEtcY.exe
  2⤵
  PID:2720
- C:\Windows\System32\QQEYcss.exe
  C:\Windows\System32\QQEYcss.exe
  2⤵
  PID:3048
- C:\Windows\System32\DjUFxxl.exe
  C:\Windows\System32\DjUFxxl.exe
  2⤵
  PID:3044
- C:\Windows\System32\VPFGJcR.exe
  C:\Windows\System32\VPFGJcR.exe
  2⤵
  PID:2764
- C:\Windows\System32\xtWnZvi.exe
  C:\Windows\System32\xtWnZvi.exe
  2⤵
  PID:2756
- C:\Windows\System32\TkgYnli.exe
  C:\Windows\System32\TkgYnli.exe
  2⤵
  PID:2504
- C:\Windows\System32\eduhAqk.exe
  C:\Windows\System32\eduhAqk.exe
  2⤵
  PID:2956
- C:\Windows\System32\NNyhqOt.exe
  C:\Windows\System32\NNyhqOt.exe
  2⤵
  PID:268
- C:\Windows\System32\CJpeAZA.exe
  C:\Windows\System32\CJpeAZA.exe
  2⤵
  PID:1916
- C:\Windows\System32\JDpKCDS.exe
  C:\Windows\System32\JDpKCDS.exe
  2⤵
  PID:2568
- C:\Windows\System32\pCemxtO.exe
  C:\Windows\System32\pCemxtO.exe
  2⤵
  PID:2680
- C:\Windows\System32\dGwfShl.exe
  C:\Windows\System32\dGwfShl.exe
  2⤵
  PID:2316
- C:\Windows\System32\PGaYcCS.exe
  C:\Windows\System32\PGaYcCS.exe
  2⤵
  PID:1440
- C:\Windows\System32\iXiNWfA.exe
  C:\Windows\System32\iXiNWfA.exe
  2⤵
  PID:1612
- C:\Windows\System32\ToXxcUj.exe
  C:\Windows\System32\ToXxcUj.exe
  2⤵
  PID:1856
- C:\Windows\System32\FmkLVJW.exe
  C:\Windows\System32\FmkLVJW.exe
  2⤵
  PID:2832
- C:\Windows\System32\NGeHQxG.exe
  C:\Windows\System32\NGeHQxG.exe
  2⤵
  PID:2288
- C:\Windows\System32\bKKdpYo.exe
  C:\Windows\System32\bKKdpYo.exe
  2⤵
  PID:2492
- C:\Windows\System32\aXvQqtY.exe
  C:\Windows\System32\aXvQqtY.exe
  2⤵
  PID:532
- C:\Windows\System32\kwruTBH.exe
  C:\Windows\System32\kwruTBH.exe
  2⤵
  PID:796
- C:\Windows\System32\RkLPGhU.exe
  C:\Windows\System32\RkLPGhU.exe
  2⤵
  PID:1720
- C:\Windows\System32\qSoIpjP.exe
  C:\Windows\System32\qSoIpjP.exe
  2⤵
  PID:1816
- C:\Windows\System32\UtUPhqC.exe
  C:\Windows\System32\UtUPhqC.exe
  2⤵
  PID:344
- C:\Windows\System32\BRYoWmx.exe
  C:\Windows\System32\BRYoWmx.exe
  2⤵
  PID:2724
- C:\Windows\System32\ZCEZbud.exe
  C:\Windows\System32\ZCEZbud.exe
  2⤵
  PID:1088
- C:\Windows\System32\Oxclgrz.exe
  C:\Windows\System32\Oxclgrz.exe
  2⤵
  PID:1156
- C:\Windows\System32\gjGzmcf.exe
  C:\Windows\System32\gjGzmcf.exe
  2⤵
  PID:1780
- C:\Windows\System32\ElmIWdC.exe
  C:\Windows\System32\ElmIWdC.exe
  2⤵
  PID:2372
- C:\Windows\System32\GejzMoT.exe
  C:\Windows\System32\GejzMoT.exe
  2⤵
  PID:1588
- C:\Windows\System32\hmZhHiT.exe
  C:\Windows\System32\hmZhHiT.exe
  2⤵
  PID:868
- C:\Windows\System32\xdkFJdG.exe
  C:\Windows\System32\xdkFJdG.exe
  2⤵
  PID:1704
- C:\Windows\System32\QbVRJDd.exe
  C:\Windows\System32\QbVRJDd.exe
  2⤵
  PID:2092
- C:\Windows\System32\ANcxHye.exe
  C:\Windows\System32\ANcxHye.exe
  2⤵
  PID:2912
- C:\Windows\System32\MBAxIVE.exe
  C:\Windows\System32\MBAxIVE.exe
  2⤵
  PID:2868
- C:\Windows\System32\ZfcvyKM.exe
  C:\Windows\System32\ZfcvyKM.exe
  2⤵
  PID:876
- C:\Windows\System32\vVyiLKK.exe
  C:\Windows\System32\vVyiLKK.exe
  2⤵
  PID:1696
- C:\Windows\System32\TzOEVLv.exe
  C:\Windows\System32\TzOEVLv.exe
  2⤵
  PID:2116
- C:\Windows\System32\HlZWAqJ.exe
  C:\Windows\System32\HlZWAqJ.exe
  2⤵
  PID:1544
- C:\Windows\System32\zcEdRBT.exe
  C:\Windows\System32\zcEdRBT.exe
  2⤵
  PID:2856
- C:\Windows\System32\nwPKfSr.exe
  C:\Windows\System32\nwPKfSr.exe
  2⤵
  PID:2592
- C:\Windows\System32\fppdTEE.exe
  C:\Windows\System32\fppdTEE.exe
  2⤵
  PID:2876
- C:\Windows\System32\tcumhuG.exe
  C:\Windows\System32\tcumhuG.exe
  2⤵
  PID:2360
- C:\Windows\System32\lXcVzjk.exe
  C:\Windows\System32\lXcVzjk.exe
  2⤵
  PID:548
- C:\Windows\System32\FfioMyB.exe
  C:\Windows\System32\FfioMyB.exe
  2⤵
  PID:2400
- C:\Windows\System32\tgXONlV.exe
  C:\Windows\System32\tgXONlV.exe
  2⤵
  PID:1236
- C:\Windows\System32\ALxLvma.exe
  C:\Windows\System32\ALxLvma.exe
  2⤵
  PID:1180
- C:\Windows\System32\GPRhlnB.exe
  C:\Windows\System32\GPRhlnB.exe
  2⤵
  PID:2464
- C:\Windows\System32\ebZRItM.exe
  C:\Windows\System32\ebZRItM.exe
  2⤵
  PID:2844
- C:\Windows\System32\oQNPyaj.exe
  C:\Windows\System32\oQNPyaj.exe
  2⤵
  PID:2896
- C:\Windows\System32\NYXbxGG.exe
  C:\Windows\System32\NYXbxGG.exe
  2⤵
  PID:536
- C:\Windows\System32\rMeQilG.exe
  C:\Windows\System32\rMeQilG.exe
  2⤵
  PID:1248
- C:\Windows\System32\FfUXvCl.exe
  C:\Windows\System32\FfUXvCl.exe
  2⤵
  PID:1768
- C:\Windows\System32\FPmiscl.exe
  C:\Windows\System32\FPmiscl.exe
  2⤵
  PID:404
- C:\Windows\System32\JCBvEAW.exe
  C:\Windows\System32\JCBvEAW.exe
  2⤵
  PID:2320
- C:\Windows\System32\LpZuvop.exe
  C:\Windows\System32\LpZuvop.exe
  2⤵
  PID:1760
- C:\Windows\System32\zNMKVgW.exe
  C:\Windows\System32\zNMKVgW.exe
  2⤵
  PID:704
- C:\Windows\System32\mxWgIhe.exe
  C:\Windows\System32\mxWgIhe.exe
  2⤵
  PID:2112
- C:\Windows\System32\CoEralT.exe
  C:\Windows\System32\CoEralT.exe
  2⤵
  PID:2456
- C:\Windows\System32\whgzgjw.exe
  C:\Windows\System32\whgzgjw.exe
  2⤵
  PID:2712
- C:\Windows\System32\kmOADHl.exe
  C:\Windows\System32\kmOADHl.exe
  2⤵
  PID:2468
- C:\Windows\System32\lYYRxYR.exe
  C:\Windows\System32\lYYRxYR.exe
  2⤵
  PID:2888
- C:\Windows\System32\qDkXVAR.exe
  C:\Windows\System32\qDkXVAR.exe
  2⤵
  PID:2536
- C:\Windows\System32\SAMTjoO.exe
  C:\Windows\System32\SAMTjoO.exe
  2⤵
  PID:2696
- C:\Windows\System32\hWolFqp.exe
  C:\Windows\System32\hWolFqp.exe
  2⤵
  PID:2640
- C:\Windows\System32\OZbiqfr.exe
  C:\Windows\System32\OZbiqfr.exe
  2⤵
  PID:1056
- C:\Windows\System32\FyHdSer.exe
  C:\Windows\System32\FyHdSer.exe
  2⤵
  PID:236
- C:\Windows\System32\RLszSWb.exe
  C:\Windows\System32\RLszSWb.exe
  2⤵
  PID:2512
- C:\Windows\System32\iQmRJIj.exe
  C:\Windows\System32\iQmRJIj.exe
  2⤵
  PID:2628
- C:\Windows\System32\JJxFnmp.exe
  C:\Windows\System32\JJxFnmp.exe
  2⤵
  PID:1032
- C:\Windows\System32\KRLPhro.exe
  C:\Windows\System32\KRLPhro.exe
  2⤵
  PID:2812
- C:\Windows\System32\etfbvAM.exe
  C:\Windows\System32\etfbvAM.exe
  2⤵
  PID:1516
- C:\Windows\System32\UrgUaNS.exe
  C:\Windows\System32\UrgUaNS.exe
  2⤵
  PID:900
- C:\Windows\System32\ZnxiQrX.exe
  C:\Windows\System32\ZnxiQrX.exe
  2⤵
  PID:2392
- C:\Windows\System32\fOmCDXL.exe
  C:\Windows\System32\fOmCDXL.exe
  2⤵
  PID:892
- C:\Windows\System32\ystcMmB.exe
  C:\Windows\System32\ystcMmB.exe
  2⤵
  PID:3080
- C:\Windows\System32\RrSmXSg.exe
  C:\Windows\System32\RrSmXSg.exe
  2⤵
  PID:3096
- C:\Windows\System32\qSdtbyc.exe
  C:\Windows\System32\qSdtbyc.exe
  2⤵
  PID:3112
- C:\Windows\System32\BGshvIa.exe
  C:\Windows\System32\BGshvIa.exe
  2⤵
  PID:3128
- C:\Windows\System32\gjDKarr.exe
  C:\Windows\System32\gjDKarr.exe
  2⤵
  PID:3144
- C:\Windows\System32\mPESeja.exe
  C:\Windows\System32\mPESeja.exe
  2⤵
  PID:3160
- C:\Windows\System32\SwCTvEd.exe
  C:\Windows\System32\SwCTvEd.exe
  2⤵
  PID:3176
- C:\Windows\System32\nYhieUs.exe
  C:\Windows\System32\nYhieUs.exe
  2⤵
  PID:3192
- C:\Windows\System32\xSGdGEO.exe
  C:\Windows\System32\xSGdGEO.exe
  2⤵
  PID:3208
- C:\Windows\System32\miTWwwA.exe
  C:\Windows\System32\miTWwwA.exe
  2⤵
  PID:3304
- C:\Windows\System32\plvDEvJ.exe
  C:\Windows\System32\plvDEvJ.exe
  2⤵
  PID:3320
- C:\Windows\System32\YKRWsYv.exe
  C:\Windows\System32\YKRWsYv.exe
  2⤵
  PID:3336
- C:\Windows\System32\bHkDzMv.exe
  C:\Windows\System32\bHkDzMv.exe
  2⤵
  PID:3352
- C:\Windows\System32\BvlnNzR.exe
  C:\Windows\System32\BvlnNzR.exe
  2⤵
  PID:3372
- C:\Windows\System32\gfpbiqN.exe
  C:\Windows\System32\gfpbiqN.exe
  2⤵
  PID:3404
- C:\Windows\System32\rRivZfy.exe
  C:\Windows\System32\rRivZfy.exe
  2⤵
  PID:3436
- C:\Windows\System32\NbbQOuX.exe
  C:\Windows\System32\NbbQOuX.exe
  2⤵
  PID:3476
- C:\Windows\System32\TlqawrE.exe
  C:\Windows\System32\TlqawrE.exe
  2⤵
  PID:3524
- C:\Windows\System32\mAQygdM.exe
  C:\Windows\System32\mAQygdM.exe
  2⤵
  PID:3556
- C:\Windows\System32\hBeyVyA.exe
  C:\Windows\System32\hBeyVyA.exe
  2⤵
  PID:3588
- C:\Windows\System32\itSkNiZ.exe
  C:\Windows\System32\itSkNiZ.exe
  2⤵
  PID:3724
- C:\Windows\System32\GlXOCpP.exe
  C:\Windows\System32\GlXOCpP.exe
  2⤵
  PID:3764
- C:\Windows\System32\VDVMeQT.exe
  C:\Windows\System32\VDVMeQT.exe
  2⤵
  PID:3808
- C:\Windows\System32\PthxaKm.exe
  C:\Windows\System32\PthxaKm.exe
  2⤵
  PID:3836
- C:\Windows\System32\vXXWdpr.exe
  C:\Windows\System32\vXXWdpr.exe
  2⤵
  PID:3856
- C:\Windows\System32\sJidZyL.exe
  C:\Windows\System32\sJidZyL.exe
  2⤵
  PID:3888
- C:\Windows\System32\dfhrJzv.exe
  C:\Windows\System32\dfhrJzv.exe
  2⤵
  PID:3944
- C:\Windows\System32\knlyhKx.exe
  C:\Windows\System32\knlyhKx.exe
  2⤵
  PID:3968
- C:\Windows\System32\JJiBcRK.exe
  C:\Windows\System32\JJiBcRK.exe
  2⤵
  PID:3984
- C:\Windows\System32\rnkGhCB.exe
  C:\Windows\System32\rnkGhCB.exe
  2⤵
  PID:4000
- C:\Windows\System32\uKQcfvn.exe
  C:\Windows\System32\uKQcfvn.exe
  2⤵
  PID:4016
- C:\Windows\System32\gnjHtHE.exe
  C:\Windows\System32\gnjHtHE.exe
  2⤵
  PID:4032
- C:\Windows\System32\RANHiXd.exe
  C:\Windows\System32\RANHiXd.exe
  2⤵
  PID:4048
- C:\Windows\System32\mNuVwdm.exe
  C:\Windows\System32\mNuVwdm.exe
  2⤵
  PID:4064
- C:\Windows\System32\jufZQIq.exe
  C:\Windows\System32\jufZQIq.exe
  2⤵
  PID:4080
- C:\Windows\System32\DcmjpMg.exe
  C:\Windows\System32\DcmjpMg.exe
  2⤵
  PID:2700
- C:\Windows\System32\ztoepal.exe
  C:\Windows\System32\ztoepal.exe
  2⤵
  PID:2784
- C:\Windows\System32\jxrmNqX.exe
  C:\Windows\System32\jxrmNqX.exe
  2⤵
  PID:2196
- C:\Windows\System32\fXCREcU.exe
  C:\Windows\System32\fXCREcU.exe
  2⤵
  PID:2652
- C:\Windows\System32\QMUbGCg.exe
  C:\Windows\System32\QMUbGCg.exe
  2⤵
  PID:2616
- C:\Windows\System32\gqsljNp.exe
  C:\Windows\System32\gqsljNp.exe
  2⤵
  PID:1912
- C:\Windows\System32\DIHeixh.exe
  C:\Windows\System32\DIHeixh.exe
  2⤵
  PID:580
- C:\Windows\System32\qIODFXu.exe
  C:\Windows\System32\qIODFXu.exe
  2⤵
  PID:2496
- C:\Windows\System32\ljGbtvw.exe
  C:\Windows\System32\ljGbtvw.exe
  2⤵
  PID:2960
- C:\Windows\System32\fVmYAcH.exe
  C:\Windows\System32\fVmYAcH.exe
  2⤵
  PID:1888
- C:\Windows\System32\cvMFiSH.exe
  C:\Windows\System32\cvMFiSH.exe
  2⤵
  PID:2848
- C:\Windows\System32\pAVGwAJ.exe
  C:\Windows\System32\pAVGwAJ.exe
  2⤵
  PID:2104
- C:\Windows\System32\NzSZehv.exe
  C:\Windows\System32\NzSZehv.exe
  2⤵
  PID:3328
- C:\Windows\System32\lDLmEkE.exe
  C:\Windows\System32\lDLmEkE.exe
  2⤵
  PID:3380
- C:\Windows\System32\qzvwMAk.exe
  C:\Windows\System32\qzvwMAk.exe
  2⤵
  PID:3396
- C:\Windows\System32\QsabCDp.exe
  C:\Windows\System32\QsabCDp.exe
  2⤵
  PID:3384
- C:\Windows\System32\KEjoMwW.exe
  C:\Windows\System32\KEjoMwW.exe
  2⤵
  PID:3456
- C:\Windows\System32\PrVsgKl.exe
  C:\Windows\System32\PrVsgKl.exe
  2⤵
  PID:3424
- C:\Windows\System32\GGIxPQi.exe
  C:\Windows\System32\GGIxPQi.exe
  2⤵
  PID:3468
- C:\Windows\System32\pMWXlrO.exe
  C:\Windows\System32\pMWXlrO.exe
  2⤵
  PID:3496
- C:\Windows\System32\cICYQyY.exe
  C:\Windows\System32\cICYQyY.exe
  2⤵
  PID:3508
- C:\Windows\System32\FrflTiL.exe
  C:\Windows\System32\FrflTiL.exe
  2⤵
  PID:3548
- C:\Windows\System32\oQNjTAM.exe
  C:\Windows\System32\oQNjTAM.exe
  2⤵
  PID:3540
- C:\Windows\System32\YZwpGfl.exe
  C:\Windows\System32\YZwpGfl.exe
  2⤵
  PID:3576
- C:\Windows\System32\xMnVlGe.exe
  C:\Windows\System32\xMnVlGe.exe
  2⤵
  PID:3624
- C:\Windows\System32\Xgthdms.exe
  C:\Windows\System32\Xgthdms.exe
  2⤵
  PID:3608
- C:\Windows\System32\yGNsLSp.exe
  C:\Windows\System32\yGNsLSp.exe
  2⤵
  PID:3632
- C:\Windows\System32\ZjHAyWG.exe
  C:\Windows\System32\ZjHAyWG.exe
  2⤵
  PID:3644
- C:\Windows\System32\fUffxxa.exe
  C:\Windows\System32\fUffxxa.exe
  2⤵
  PID:3660
- C:\Windows\System32\lzwAfOw.exe
  C:\Windows\System32\lzwAfOw.exe
  2⤵
  PID:2424
- C:\Windows\System32\JaPkPjj.exe
  C:\Windows\System32\JaPkPjj.exe
  2⤵
  PID:3684
- C:\Windows\System32\QnPnqJs.exe
  C:\Windows\System32\QnPnqJs.exe
  2⤵
  PID:3692
- C:\Windows\System32\VeVVLdY.exe
  C:\Windows\System32\VeVVLdY.exe
  2⤵
  PID:3716
- C:\Windows\System32\NpcPXde.exe
  C:\Windows\System32\NpcPXde.exe
  2⤵
  PID:2180
- C:\Windows\System32\NnEurzn.exe
  C:\Windows\System32\NnEurzn.exe
  2⤵
  PID:3784
- C:\Windows\System32\fEgSxUE.exe
  C:\Windows\System32\fEgSxUE.exe
  2⤵
  PID:2916
- C:\Windows\System32\IKsZHTm.exe
  C:\Windows\System32\IKsZHTm.exe
  2⤵
  PID:3740
- C:\Windows\System32\nNMYFFJ.exe
  C:\Windows\System32\nNMYFFJ.exe
  2⤵
  PID:3788
- C:\Windows\System32\QGkKsPY.exe
  C:\Windows\System32\QGkKsPY.exe
  2⤵
  PID:3896
- C:\Windows\System32\MWigHjS.exe
  C:\Windows\System32\MWigHjS.exe
  2⤵
  PID:3912
- C:\Windows\System32\TpvYhpn.exe
  C:\Windows\System32\TpvYhpn.exe
  2⤵
  PID:3932
- C:\Windows\System32\RzKOYjf.exe
  C:\Windows\System32\RzKOYjf.exe
  2⤵
  PID:3752
- C:\Windows\System32\MJRaYZb.exe
  C:\Windows\System32\MJRaYZb.exe
  2⤵
  PID:3268
- C:\Windows\System32\DRrRnpk.exe
  C:\Windows\System32\DRrRnpk.exe
  2⤵
  PID:3980
- C:\Windows\System32\TAgxXBq.exe
  C:\Windows\System32\TAgxXBq.exe
  2⤵
  PID:3872
- C:\Windows\System32\tAMuOqi.exe
  C:\Windows\System32\tAMuOqi.exe
  2⤵
  PID:3956
- C:\Windows\System32\EkAosGZ.exe
  C:\Windows\System32\EkAosGZ.exe
  2⤵
  PID:3960
- C:\Windows\System32\EGkbpca.exe
  C:\Windows\System32\EGkbpca.exe
  2⤵
  PID:3996
- C:\Windows\System32\CSgvKfM.exe
  C:\Windows\System32\CSgvKfM.exe
  2⤵
  PID:4028
- C:\Windows\System32\cUaRfLv.exe
  C:\Windows\System32\cUaRfLv.exe
  2⤵
  PID:4072
- C:\Windows\System32\msVtxSb.exe
  C:\Windows\System32\msVtxSb.exe
  2⤵
  PID:2556
- C:\Windows\System32\GepTRKk.exe
  C:\Windows\System32\GepTRKk.exe
  2⤵
  PID:1688
- C:\Windows\System32\mFyOYte.exe
  C:\Windows\System32\mFyOYte.exe
  2⤵
  PID:2164
- C:\Windows\System32\VjuRVxX.exe
  C:\Windows\System32\VjuRVxX.exe
  2⤵
  PID:1736
- C:\Windows\System32\RAYHwmJ.exe
  C:\Windows\System32\RAYHwmJ.exe
  2⤵
  PID:1572
- C:\Windows\System32\tznQydo.exe
  C:\Windows\System32\tznQydo.exe
  2⤵
  PID:3104
- C:\Windows\System32\NnuWFXE.exe
  C:\Windows\System32\NnuWFXE.exe
  2⤵
  PID:2484
- C:\Windows\System32\gdxguFo.exe
  C:\Windows\System32\gdxguFo.exe
  2⤵
  PID:3228
- C:\Windows\System32\SeFroUY.exe
  C:\Windows\System32\SeFroUY.exe
  2⤵
  PID:2624
- C:\Windows\System32\LapXnBt.exe
  C:\Windows\System32\LapXnBt.exe
  2⤵
  PID:3232
- C:\Windows\System32\RSfVhCA.exe
  C:\Windows\System32\RSfVhCA.exe
  2⤵
  PID:3136
- C:\Windows\System32\zcmtJOb.exe
  C:\Windows\System32\zcmtJOb.exe
  2⤵
  PID:3300
- C:\Windows\System32\JdvYLQz.exe
  C:\Windows\System32\JdvYLQz.exe
  2⤵
  PID:3276
- C:\Windows\System32\AgfyQNg.exe
  C:\Windows\System32\AgfyQNg.exe
  2⤵
  PID:3168
- C:\Windows\System32\bYhGlFJ.exe
  C:\Windows\System32\bYhGlFJ.exe
  2⤵
  PID:1224
- C:\Windows\System32\AWAynAc.exe
  C:\Windows\System32\AWAynAc.exe
  2⤵
  PID:3312
- C:\Windows\System32\msUxjNv.exe
  C:\Windows\System32\msUxjNv.exe
  2⤵
  PID:3392
- C:\Windows\System32\nEltdmo.exe
  C:\Windows\System32\nEltdmo.exe
  2⤵
  PID:3452
- C:\Windows\System32\pdNMAHt.exe
  C:\Windows\System32\pdNMAHt.exe
  2⤵
  PID:3188
- C:\Windows\System32\jVWkBrp.exe
  C:\Windows\System32\jVWkBrp.exe
  2⤵
  PID:2860
- C:\Windows\System32\SLLlrgl.exe
  C:\Windows\System32\SLLlrgl.exe
  2⤵
  PID:3368
- C:\Windows\System32\epVASkR.exe
  C:\Windows\System32\epVASkR.exe
  2⤵
  PID:3492
- C:\Windows\System32\TPtOVdV.exe
  C:\Windows\System32\TPtOVdV.exe
  2⤵
  PID:3516
- C:\Windows\System32\AGYpNYx.exe
  C:\Windows\System32\AGYpNYx.exe
  2⤵
  PID:4108
- C:\Windows\System32\lRklPda.exe
  C:\Windows\System32\lRklPda.exe
  2⤵
  PID:4124
- C:\Windows\System32\FOiXDwh.exe
  C:\Windows\System32\FOiXDwh.exe
  2⤵
  PID:4140
- C:\Windows\System32\qXnQSEU.exe
  C:\Windows\System32\qXnQSEU.exe
  2⤵
  PID:4156
- C:\Windows\System32\IeqzYzd.exe
  C:\Windows\System32\IeqzYzd.exe
  2⤵
  PID:4172
- C:\Windows\System32\NbWbwJv.exe
  C:\Windows\System32\NbWbwJv.exe
  2⤵
  PID:4188
- C:\Windows\System32\SYgKSVe.exe
  C:\Windows\System32\SYgKSVe.exe
  2⤵
  PID:4204
- C:\Windows\System32\XdQjTZa.exe
  C:\Windows\System32\XdQjTZa.exe
  2⤵
  PID:4220
- C:\Windows\System32\SocpTDT.exe
  C:\Windows\System32\SocpTDT.exe
  2⤵
  PID:4236
- C:\Windows\System32\uPvGaTR.exe
  C:\Windows\System32\uPvGaTR.exe
  2⤵
  PID:4252
- C:\Windows\System32\xNOLiLp.exe
  C:\Windows\System32\xNOLiLp.exe
  2⤵
  PID:4268
- C:\Windows\System32\CKBfvFv.exe
  C:\Windows\System32\CKBfvFv.exe
  2⤵
  PID:4284
- C:\Windows\System32\oLGOqng.exe
  C:\Windows\System32\oLGOqng.exe
  2⤵
  PID:4304
- C:\Windows\System32\lhCBoot.exe
  C:\Windows\System32\lhCBoot.exe
  2⤵
  PID:4320
- C:\Windows\System32\FpTXdmT.exe
  C:\Windows\System32\FpTXdmT.exe
  2⤵
  PID:4340
- C:\Windows\System32\gxONYpc.exe
  C:\Windows\System32\gxONYpc.exe
  2⤵
  PID:4356
- C:\Windows\System32\MltNyck.exe
  C:\Windows\System32\MltNyck.exe
  2⤵
  PID:4376
- C:\Windows\System32\mJNaFJt.exe
  C:\Windows\System32\mJNaFJt.exe
  2⤵
  PID:4396
- C:\Windows\System32\WyPSetM.exe
  C:\Windows\System32\WyPSetM.exe
  2⤵
  PID:4412
- C:\Windows\System32\OgQqEej.exe
  C:\Windows\System32\OgQqEej.exe
  2⤵
  PID:4428
- C:\Windows\System32\bdytabG.exe
  C:\Windows\System32\bdytabG.exe
  2⤵
  PID:4444
- C:\Windows\System32\eDBZBIC.exe
  C:\Windows\System32\eDBZBIC.exe
  2⤵
  PID:4460
- C:\Windows\System32\IXoLSpS.exe
  C:\Windows\System32\IXoLSpS.exe
  2⤵
  PID:4476
- C:\Windows\System32\tJyHZLV.exe
  C:\Windows\System32\tJyHZLV.exe
  2⤵
  PID:4492
- C:\Windows\System32\KBrvOnZ.exe
  C:\Windows\System32\KBrvOnZ.exe
  2⤵
  PID:4508
- C:\Windows\System32\EAgvpNe.exe
  C:\Windows\System32\EAgvpNe.exe
  2⤵
  PID:4524
- C:\Windows\System32\hLfghsm.exe
  C:\Windows\System32\hLfghsm.exe
  2⤵
  PID:4540
- C:\Windows\System32\Rwnhpop.exe
  C:\Windows\System32\Rwnhpop.exe
  2⤵
  PID:4556
- C:\Windows\System32\PQyLqdi.exe
  C:\Windows\System32\PQyLqdi.exe
  2⤵
  PID:4572
- C:\Windows\System32\UsDkDXQ.exe
  C:\Windows\System32\UsDkDXQ.exe
  2⤵
  PID:4616
- C:\Windows\System32\ZLCHSGS.exe
  C:\Windows\System32\ZLCHSGS.exe
  2⤵
  PID:4640
- C:\Windows\System32\PyaNYlG.exe
  C:\Windows\System32\PyaNYlG.exe
  2⤵
  PID:4656
- C:\Windows\System32\xdFUrtS.exe
  C:\Windows\System32\xdFUrtS.exe
  2⤵
  PID:4672
- C:\Windows\System32\qbEzHKv.exe
  C:\Windows\System32\qbEzHKv.exe
  2⤵
  PID:4688
- C:\Windows\System32\DWnmkhf.exe
  C:\Windows\System32\DWnmkhf.exe
  2⤵
  PID:4704
- C:\Windows\System32\mJFFSoI.exe
  C:\Windows\System32\mJFFSoI.exe
  2⤵
  PID:4720
- C:\Windows\System32\AlUFbwC.exe
  C:\Windows\System32\AlUFbwC.exe
  2⤵
  PID:4736
- C:\Windows\System32\lMYRPBF.exe
  C:\Windows\System32\lMYRPBF.exe
  2⤵
  PID:4752
- C:\Windows\System32\phnhOwW.exe
  C:\Windows\System32\phnhOwW.exe
  2⤵
  PID:4768
- C:\Windows\System32\HZUuybg.exe
  C:\Windows\System32\HZUuybg.exe
  2⤵
  PID:4788
- C:\Windows\System32\fMTmQdN.exe
  C:\Windows\System32\fMTmQdN.exe
  2⤵
  PID:4808
- C:\Windows\System32\NzrEcgY.exe
  C:\Windows\System32\NzrEcgY.exe
  2⤵
  PID:4824
- C:\Windows\System32\tQFBhok.exe
  C:\Windows\System32\tQFBhok.exe
  2⤵
  PID:4840
- C:\Windows\System32\fezQAyv.exe
  C:\Windows\System32\fezQAyv.exe
  2⤵
  PID:4856
- C:\Windows\System32\FzJmaMe.exe
  C:\Windows\System32\FzJmaMe.exe
  2⤵
  PID:4872
- C:\Windows\System32\QUngXah.exe
  C:\Windows\System32\QUngXah.exe
  2⤵
  PID:4888
- C:\Windows\System32\EXmFgVr.exe
  C:\Windows\System32\EXmFgVr.exe
  2⤵
  PID:4904
- C:\Windows\System32\qVdMfAc.exe
  C:\Windows\System32\qVdMfAc.exe
  2⤵
  PID:4920
- C:\Windows\System32\jfauyVV.exe
  C:\Windows\System32\jfauyVV.exe
  2⤵
  PID:4936
- C:\Windows\System32\YxSNgcl.exe
  C:\Windows\System32\YxSNgcl.exe
  2⤵
  PID:4952
- C:\Windows\System32\sTzQgID.exe
  C:\Windows\System32\sTzQgID.exe
  2⤵
  PID:4968
- C:\Windows\System32\tVwDtnW.exe
  C:\Windows\System32\tVwDtnW.exe
  2⤵
  PID:4984
- C:\Windows\System32\dxqhBjs.exe
  C:\Windows\System32\dxqhBjs.exe
  2⤵
  PID:5000
- C:\Windows\System32\svGzBHU.exe
  C:\Windows\System32\svGzBHU.exe
  2⤵
  PID:5016
- C:\Windows\System32\bbvAFEc.exe
  C:\Windows\System32\bbvAFEc.exe
  2⤵
  PID:5032
- C:\Windows\System32\kRxodLq.exe
  C:\Windows\System32\kRxodLq.exe
  2⤵
  PID:5048
- C:\Windows\System32\uNFFEff.exe
  C:\Windows\System32\uNFFEff.exe
  2⤵
  PID:5064
- C:\Windows\System32\fPqppOh.exe
  C:\Windows\System32\fPqppOh.exe
  2⤵
  PID:5080
- C:\Windows\System32\jgpxUcY.exe
  C:\Windows\System32\jgpxUcY.exe
  2⤵
  PID:5096
- C:\Windows\System32\wRRLTfK.exe
  C:\Windows\System32\wRRLTfK.exe
  2⤵
  PID:5112
- C:\Windows\System32\tYzYEnS.exe
  C:\Windows\System32\tYzYEnS.exe
  2⤵
  PID:3616
- C:\Windows\System32\hslXffx.exe
  C:\Windows\System32\hslXffx.exe
  2⤵
  PID:3676
- C:\Windows\System32\xKQjIsh.exe
  C:\Windows\System32\xKQjIsh.exe
  2⤵
  PID:3776
- C:\Windows\System32\tJqUwQG.exe
  C:\Windows\System32\tJqUwQG.exe
  2⤵
  PID:3732
- C:\Windows\System32\eVItfcP.exe
  C:\Windows\System32\eVItfcP.exe
  2⤵
  PID:3760
- C:\Windows\System32\cbfzdXG.exe
  C:\Windows\System32\cbfzdXG.exe
  2⤵
  PID:4024
- C:\Windows\System32\ZCdsFcc.exe
  C:\Windows\System32\ZCdsFcc.exe
  2⤵
  PID:3252
- C:\Windows\System32\uwskXlb.exe
  C:\Windows\System32\uwskXlb.exe
  2⤵
  PID:2544
- C:\Windows\System32\KQYxBxw.exe
  C:\Windows\System32\KQYxBxw.exe
  2⤵
  PID:3260
- C:\Windows\System32\UcKaaOB.exe
  C:\Windows\System32\UcKaaOB.exe
  2⤵
  PID:3172
- C:\Windows\System32\CFJGkBV.exe
  C:\Windows\System32\CFJGkBV.exe
  2⤵
  PID:1860
- C:\Windows\System32\pDbWMFi.exe
  C:\Windows\System32\pDbWMFi.exe
  2⤵
  PID:3332
- C:\Windows\System32\xEYJCZZ.exe
  C:\Windows\System32\xEYJCZZ.exe
  2⤵
  PID:3600
- C:\Windows\System32\IcrIhlh.exe
  C:\Windows\System32\IcrIhlh.exe
  2⤵
  PID:3504
- C:\Windows\System32\NEPrenj.exe
  C:\Windows\System32\NEPrenj.exe
  2⤵
  PID:4120
- C:\Windows\System32\mgzwLhP.exe
  C:\Windows\System32\mgzwLhP.exe
  2⤵
  PID:4184
- C:\Windows\System32\xjUPBPs.exe
  C:\Windows\System32\xjUPBPs.exe
  2⤵
  PID:4248
- C:\Windows\System32\ElgFEkO.exe
  C:\Windows\System32\ElgFEkO.exe
  2⤵
  PID:1608
- C:\Windows\System32\NdNppzf.exe
  C:\Windows\System32\NdNppzf.exe
  2⤵
  PID:4348
- C:\Windows\System32\UQRlKEJ.exe
  C:\Windows\System32\UQRlKEJ.exe
  2⤵
  PID:3748
- C:\Windows\System32\uwThpDs.exe
  C:\Windows\System32\uwThpDs.exe
  2⤵
  PID:3288
- C:\Windows\System32\FkyoTez.exe
  C:\Windows\System32\FkyoTez.exe
  2⤵
  PID:3864
- C:\Windows\System32\MGYotwi.exe
  C:\Windows\System32\MGYotwi.exe
  2⤵
  PID:4292
- C:\Windows\System32\wngBfgh.exe
  C:\Windows\System32\wngBfgh.exe
  2⤵
  PID:4008
- C:\Windows\System32\oYxnLrh.exe
  C:\Windows\System32\oYxnLrh.exe
  2⤵
  PID:4300
- C:\Windows\System32\bjtuStI.exe
  C:\Windows\System32\bjtuStI.exe
  2⤵
  PID:4296
- C:\Windows\System32\uzSPfTZ.exe
  C:\Windows\System32\uzSPfTZ.exe
  2⤵
  PID:4200
- C:\Windows\System32\qCRldEZ.exe
  C:\Windows\System32\qCRldEZ.exe
  2⤵
  PID:4104
- C:\Windows\System32\MLfyIeQ.exe
  C:\Windows\System32\MLfyIeQ.exe
  2⤵
  PID:3216
- C:\Windows\System32\JZHZbdn.exe
  C:\Windows\System32\JZHZbdn.exe
  2⤵
  PID:2968
- C:\Windows\System32\InQxYNA.exe
  C:\Windows\System32\InQxYNA.exe
  2⤵
  PID:3152
- C:\Windows\System32\kndugiu.exe
  C:\Windows\System32\kndugiu.exe
  2⤵
  PID:3256
- C:\Windows\System32\fnrXzGZ.exe
  C:\Windows\System32\fnrXzGZ.exe
  2⤵
  PID:480
- C:\Windows\System32\bYcZEqg.exe
  C:\Windows\System32\bYcZEqg.exe
  2⤵
  PID:4368
- C:\Windows\System32\RcZCWOP.exe
  C:\Windows\System32\RcZCWOP.exe
  2⤵
  PID:4408
- C:\Windows\System32\bADQayN.exe
  C:\Windows\System32\bADQayN.exe
  2⤵
  PID:4388
- C:\Windows\System32\ZaWyBTm.exe
  C:\Windows\System32\ZaWyBTm.exe
  2⤵
  PID:4548
- C:\Windows\System32\LdYxcxo.exe
  C:\Windows\System32\LdYxcxo.exe
  2⤵
  PID:4472
- C:\Windows\System32\vJMiTxi.exe
  C:\Windows\System32\vJMiTxi.exe
  2⤵
  PID:4536
- C:\Windows\System32\rRSaBGg.exe
  C:\Windows\System32\rRSaBGg.exe
  2⤵
  PID:4420
- C:\Windows\System32\dpkGQkr.exe
  C:\Windows\System32\dpkGQkr.exe
  2⤵
  PID:4568
- C:\Windows\System32\qzpxkQq.exe
  C:\Windows\System32\qzpxkQq.exe
  2⤵
  PID:4592
- C:\Windows\System32\UjWYwXH.exe
  C:\Windows\System32\UjWYwXH.exe
  2⤵
  PID:4728
- C:\Windows\System32\NOqoYUv.exe
  C:\Windows\System32\NOqoYUv.exe
  2⤵
  PID:4636
- C:\Windows\System32\SDOpQDW.exe
  C:\Windows\System32\SDOpQDW.exe
  2⤵
  PID:4700
- C:\Windows\System32\vqHxjhY.exe
  C:\Windows\System32\vqHxjhY.exe
  2⤵
  PID:4804
- C:\Windows\System32\rssKZmI.exe
  C:\Windows\System32\rssKZmI.exe
  2⤵
  PID:4652
- C:\Windows\System32\zirTwGW.exe
  C:\Windows\System32\zirTwGW.exe
  2⤵
  PID:4716
- C:\Windows\System32\onXYnBa.exe
  C:\Windows\System32\onXYnBa.exe
  2⤵
  PID:4780
- C:\Windows\System32\DvcYUCu.exe
  C:\Windows\System32\DvcYUCu.exe
  2⤵
  PID:4896
- C:\Windows\System32\JTIAWDv.exe
  C:\Windows\System32\JTIAWDv.exe
  2⤵
  PID:4928
- C:\Windows\System32\demGEZO.exe
  C:\Windows\System32\demGEZO.exe
  2⤵
  PID:4992
- C:\Windows\System32\Ajgnsxr.exe
  C:\Windows\System32\Ajgnsxr.exe
  2⤵
  PID:5056
- C:\Windows\System32\wIqMFWs.exe
  C:\Windows\System32\wIqMFWs.exe
  2⤵
  PID:5088
- C:\Windows\System32\BLXhhHU.exe
  C:\Windows\System32\BLXhhHU.exe
  2⤵
  PID:3704
- C:\Windows\System32\cELUzzJ.exe
  C:\Windows\System32\cELUzzJ.exe
  2⤵
  PID:4944
- C:\Windows\System32\FmqVKBe.exe
  C:\Windows\System32\FmqVKBe.exe
  2⤵
  PID:5008
- C:\Windows\System32\AHuZhOM.exe
  C:\Windows\System32\AHuZhOM.exe
  2⤵
  PID:5076
- C:\Windows\System32\pRqIhKy.exe
  C:\Windows\System32\pRqIhKy.exe
  2⤵
  PID:3924
- C:\Windows\System32\dlXVPkb.exe
  C:\Windows\System32\dlXVPkb.exe
  2⤵
  PID:3800
- C:\Windows\System32\hqFIbtl.exe
  C:\Windows\System32\hqFIbtl.exe
  2⤵
  PID:3824
- C:\Windows\System32\POvWDNB.exe
  C:\Windows\System32\POvWDNB.exe
  2⤵
  PID:3360
- C:\Windows\System32\odjgaOk.exe
  C:\Windows\System32\odjgaOk.exe
  2⤵
  PID:3240
- C:\Windows\System32\XhRumpu.exe
  C:\Windows\System32\XhRumpu.exe
  2⤵
  PID:4244
- C:\Windows\System32\xPxFzdC.exe
  C:\Windows\System32\xPxFzdC.exe
  2⤵
  PID:3636
- C:\Windows\System32\JsIYazY.exe
  C:\Windows\System32\JsIYazY.exe
  2⤵
  PID:4180
- C:\Windows\System32\OIDvSZH.exe
  C:\Windows\System32\OIDvSZH.exe
  2⤵
  PID:3852
- C:\Windows\System32\bwMxSLX.exe
  C:\Windows\System32\bwMxSLX.exe
  2⤵
  PID:3976
- C:\Windows\System32\oLaEFlg.exe
  C:\Windows\System32\oLaEFlg.exe
  2⤵
  PID:4332
- C:\Windows\System32\udmhzbY.exe
  C:\Windows\System32\udmhzbY.exe
  2⤵
  PID:3464
- C:\Windows\System32\KQpDpEy.exe
  C:\Windows\System32\KQpDpEy.exe
  2⤵
  PID:1864
- C:\Windows\System32\AklpsIk.exe
  C:\Windows\System32\AklpsIk.exe
  2⤵
  PID:3736
- C:\Windows\System32\rHGcbYc.exe
  C:\Windows\System32\rHGcbYc.exe
  2⤵
  PID:4136
- C:\Windows\System32\AowLTvj.exe
  C:\Windows\System32\AowLTvj.exe
  2⤵
  PID:1552
- C:\Windows\System32\glScGDJ.exe
  C:\Windows\System32\glScGDJ.exe
  2⤵
  PID:4404
- C:\Windows\System32\QLIYXet.exe
  C:\Windows\System32\QLIYXet.exe
  2⤵
  PID:4532
- C:\Windows\System32\IVxtTiS.exe
  C:\Windows\System32\IVxtTiS.exe
  2⤵
  PID:4488
- C:\Windows\System32\ZoRHpJH.exe
  C:\Windows\System32\ZoRHpJH.exe
  2⤵
  PID:3272
- C:\Windows\System32\qFjChst.exe
  C:\Windows\System32\qFjChst.exe
  2⤵
  PID:4468
- C:\Windows\System32\VjBhjIR.exe
  C:\Windows\System32\VjBhjIR.exe
  2⤵
  PID:4424
- C:\Windows\System32\tLeZgBU.exe
  C:\Windows\System32\tLeZgBU.exe
  2⤵
  PID:4748
- C:\Windows\System32\nDQhCtK.exe
  C:\Windows\System32\nDQhCtK.exe
  2⤵
  PID:5028
- C:\Windows\System32\ApqYVOw.exe
  C:\Windows\System32\ApqYVOw.exe
  2⤵
  PID:4760
- C:\Windows\System32\NJjImHF.exe
  C:\Windows\System32\NJjImHF.exe
  2⤵
  PID:4848
- C:\Windows\System32\QpCcDtH.exe
  C:\Windows\System32\QpCcDtH.exe
  2⤵
  PID:4976
- C:\Windows\System32\CXSsqtW.exe
  C:\Windows\System32\CXSsqtW.exe
  2⤵
  PID:4060
- C:\Windows\System32\BVmYnTT.exe
  C:\Windows\System32\BVmYnTT.exe
  2⤵
  PID:3488
- C:\Windows\System32\YmPiGsl.exe
  C:\Windows\System32\YmPiGsl.exe
  2⤵
  PID:4912
- C:\Windows\System32\DXCKjtW.exe
  C:\Windows\System32\DXCKjtW.exe
  2⤵
  PID:4164
- C:\Windows\System32\xwWdBCq.exe
  C:\Windows\System32\xwWdBCq.exe
  2⤵
  PID:3284
- C:\Windows\System32\cMjxMox.exe
  C:\Windows\System32\cMjxMox.exe
  2⤵
  PID:4836
- C:\Windows\System32\IEuahSy.exe
  C:\Windows\System32\IEuahSy.exe
  2⤵
  PID:4800
- C:\Windows\System32\PnCUsNO.exe
  C:\Windows\System32\PnCUsNO.exe
  2⤵
  PID:4612
- C:\Windows\System32\keJdOvV.exe
  C:\Windows\System32\keJdOvV.exe
  2⤵
  PID:4820
- C:\Windows\System32\LKjVVdm.exe
  C:\Windows\System32\LKjVVdm.exe
  2⤵
  PID:3920
- C:\Windows\System32\JFDoYMw.exe
  C:\Windows\System32\JFDoYMw.exe
  2⤵
  PID:4624
- C:\Windows\System32\sikBJJh.exe
  C:\Windows\System32\sikBJJh.exe
  2⤵
  PID:3936
- C:\Windows\System32\InqyYVn.exe
  C:\Windows\System32\InqyYVn.exe
  2⤵
  PID:4316
- C:\Windows\System32\bxzDTZS.exe
  C:\Windows\System32\bxzDTZS.exe
  2⤵
  PID:3796
- C:\Windows\System32\slOznTI.exe
  C:\Windows\System32\slOznTI.exe
  2⤵
  PID:3120
- C:\Windows\System32\NBFLiCZ.exe
  C:\Windows\System32\NBFLiCZ.exe
  2⤵
  PID:4964
- C:\Windows\System32\KrOPgRH.exe
  C:\Windows\System32\KrOPgRH.exe
  2⤵
  PID:4168
- C:\Windows\System32\xOHxMRI.exe
  C:\Windows\System32\xOHxMRI.exe
  2⤵
  PID:3572
- C:\Windows\System32\LVeQtah.exe
  C:\Windows\System32\LVeQtah.exe
  2⤵
  PID:3448
- C:\Windows\System32\FSITWTm.exe
  C:\Windows\System32\FSITWTm.exe
  2⤵
  PID:4684
- C:\Windows\System32\cEosxPC.exe
  C:\Windows\System32\cEosxPC.exe
  2⤵
  PID:5124
- C:\Windows\System32\OqlsSBK.exe
  C:\Windows\System32\OqlsSBK.exe
  2⤵
  PID:5144
- C:\Windows\System32\MWhilxD.exe
  C:\Windows\System32\MWhilxD.exe
  2⤵
  PID:5160
- C:\Windows\System32\qneIiEA.exe
  C:\Windows\System32\qneIiEA.exe
  2⤵
  PID:5176
- C:\Windows\System32\bwkXzko.exe
  C:\Windows\System32\bwkXzko.exe
  2⤵
  PID:5192
- C:\Windows\System32\bSwqDwk.exe
  C:\Windows\System32\bSwqDwk.exe
  2⤵
  PID:5208
- C:\Windows\System32\hHTnBXH.exe
  C:\Windows\System32\hHTnBXH.exe
  2⤵
  PID:5224
- C:\Windows\System32\NnVbBoj.exe
  C:\Windows\System32\NnVbBoj.exe
  2⤵
  PID:5240
- C:\Windows\System32\GgHfMDm.exe
  C:\Windows\System32\GgHfMDm.exe
  2⤵
  PID:5256
- C:\Windows\System32\BglQsjF.exe
  C:\Windows\System32\BglQsjF.exe
  2⤵
  PID:5272
- C:\Windows\System32\YkQqwqN.exe
  C:\Windows\System32\YkQqwqN.exe
  2⤵
  PID:5288
- C:\Windows\System32\YJUrKeI.exe
  C:\Windows\System32\YJUrKeI.exe
  2⤵
  PID:5304
- C:\Windows\System32\bHqMmDA.exe
  C:\Windows\System32\bHqMmDA.exe
  2⤵
  PID:5320
- C:\Windows\System32\sslJsSG.exe
  C:\Windows\System32\sslJsSG.exe
  2⤵
  PID:5336
- C:\Windows\System32\CUPJNRZ.exe
  C:\Windows\System32\CUPJNRZ.exe
  2⤵
  PID:5352
- C:\Windows\System32\HTOjzSR.exe
  C:\Windows\System32\HTOjzSR.exe
  2⤵
  PID:5368
- C:\Windows\System32\kSVqopg.exe
  C:\Windows\System32\kSVqopg.exe
  2⤵
  PID:5384
- C:\Windows\System32\yYdcfuC.exe
  C:\Windows\System32\yYdcfuC.exe
  2⤵
  PID:5400
- C:\Windows\System32\zfXunuf.exe
  C:\Windows\System32\zfXunuf.exe
  2⤵
  PID:5424
- C:\Windows\System32\oJCBFEr.exe
  C:\Windows\System32\oJCBFEr.exe
  2⤵
  PID:5440
- C:\Windows\System32\ylTkzTy.exe
  C:\Windows\System32\ylTkzTy.exe
  2⤵
  PID:5456
- C:\Windows\System32\yRjWrxs.exe
  C:\Windows\System32\yRjWrxs.exe
  2⤵
  PID:5472
- C:\Windows\System32\wKNnWhf.exe
  C:\Windows\System32\wKNnWhf.exe
  2⤵
  PID:5488
- C:\Windows\System32\IXFHrKv.exe
  C:\Windows\System32\IXFHrKv.exe
  2⤵
  PID:5508
- C:\Windows\System32\GpewfGv.exe
  C:\Windows\System32\GpewfGv.exe
  2⤵
  PID:5524
- C:\Windows\System32\tZWBxJT.exe
  C:\Windows\System32\tZWBxJT.exe
  2⤵
  PID:5540
- C:\Windows\System32\qKLWeCz.exe
  C:\Windows\System32\qKLWeCz.exe
  2⤵
  PID:5564
- C:\Windows\System32\DXyKFdB.exe
  C:\Windows\System32\DXyKFdB.exe
  2⤵
  PID:5588
- C:\Windows\System32\ePlYXhE.exe
  C:\Windows\System32\ePlYXhE.exe
  2⤵
  PID:5604
- C:\Windows\System32\HwrCQMY.exe
  C:\Windows\System32\HwrCQMY.exe
  2⤵
  PID:5620
- C:\Windows\System32\JYlMulO.exe
  C:\Windows\System32\JYlMulO.exe
  2⤵
  PID:5636
- C:\Windows\System32\WyjQlli.exe
  C:\Windows\System32\WyjQlli.exe
  2⤵
  PID:5652
- C:\Windows\System32\cOoMGlB.exe
  C:\Windows\System32\cOoMGlB.exe
  2⤵
  PID:5668
- C:\Windows\System32\qGrDZnL.exe
  C:\Windows\System32\qGrDZnL.exe
  2⤵
  PID:5684
- C:\Windows\System32\vGyhJrw.exe
  C:\Windows\System32\vGyhJrw.exe
  2⤵
  PID:5700
- C:\Windows\System32\hFlDWIv.exe
  C:\Windows\System32\hFlDWIv.exe
  2⤵
  PID:5716
- C:\Windows\System32\kSQriHP.exe
  C:\Windows\System32\kSQriHP.exe
  2⤵
  PID:5732
- C:\Windows\System32\YkMDCgW.exe
  C:\Windows\System32\YkMDCgW.exe
  2⤵
  PID:5748
- C:\Windows\System32\DqfQMUt.exe
  C:\Windows\System32\DqfQMUt.exe
  2⤵
  PID:5764
- C:\Windows\System32\sLkJcdb.exe
  C:\Windows\System32\sLkJcdb.exe
  2⤵
  PID:5780
- C:\Windows\System32\LndMHZy.exe
  C:\Windows\System32\LndMHZy.exe
  2⤵
  PID:5796
- C:\Windows\System32\NiUpDPX.exe
  C:\Windows\System32\NiUpDPX.exe
  2⤵
  PID:5812
- C:\Windows\System32\CZWTFyN.exe
  C:\Windows\System32\CZWTFyN.exe
  2⤵
  PID:5828
- C:\Windows\System32\QAryQEZ.exe
  C:\Windows\System32\QAryQEZ.exe
  2⤵
  PID:5844
- C:\Windows\System32\ezpANPL.exe
  C:\Windows\System32\ezpANPL.exe
  2⤵
  PID:5860
- C:\Windows\System32\MhXLAaI.exe
  C:\Windows\System32\MhXLAaI.exe
  2⤵
  PID:5876
- C:\Windows\System32\eJPAiDK.exe
  C:\Windows\System32\eJPAiDK.exe
  2⤵
  PID:5896
- C:\Windows\System32\ROgvtdM.exe
  C:\Windows\System32\ROgvtdM.exe
  2⤵
  PID:5912
- C:\Windows\System32\gAFHcXE.exe
  C:\Windows\System32\gAFHcXE.exe
  2⤵
  PID:5928
- C:\Windows\System32\UMroyvA.exe
  C:\Windows\System32\UMroyvA.exe
  2⤵
  PID:5944
- C:\Windows\System32\GlNNKwq.exe
  C:\Windows\System32\GlNNKwq.exe
  2⤵
  PID:5960
- C:\Windows\System32\jFhlMAk.exe
  C:\Windows\System32\jFhlMAk.exe
  2⤵
  PID:5976
- C:\Windows\System32\GfAemEx.exe
  C:\Windows\System32\GfAemEx.exe
  2⤵
  PID:5992
- C:\Windows\System32\nrLZtpP.exe
  C:\Windows\System32\nrLZtpP.exe
  2⤵
  PID:6008
- C:\Windows\System32\GkIzErg.exe
  C:\Windows\System32\GkIzErg.exe
  2⤵
  PID:6024
- C:\Windows\System32\xJhgrLP.exe
  C:\Windows\System32\xJhgrLP.exe
  2⤵
  PID:6040
- C:\Windows\System32\hPCZjVm.exe
  C:\Windows\System32\hPCZjVm.exe
  2⤵
  PID:6056
- C:\Windows\System32\QPyRYZe.exe
  C:\Windows\System32\QPyRYZe.exe
  2⤵
  PID:6072
- C:\Windows\System32\WIvVDUC.exe
  C:\Windows\System32\WIvVDUC.exe
  2⤵
  PID:6088
- C:\Windows\System32\fJFehsH.exe
  C:\Windows\System32\fJFehsH.exe
  2⤵
  PID:6104
- C:\Windows\System32\AZZbOML.exe
  C:\Windows\System32\AZZbOML.exe
  2⤵
  PID:6120
- C:\Windows\System32\SeMbYVm.exe
  C:\Windows\System32\SeMbYVm.exe
  2⤵
  PID:6136
- C:\Windows\System32\hmvPtxc.exe
  C:\Windows\System32\hmvPtxc.exe
  2⤵
  PID:1624
- C:\Windows\System32\nPfaNrr.exe
  C:\Windows\System32\nPfaNrr.exe
  2⤵
  PID:4116
- C:\Windows\System32\DHgSLfd.exe
  C:\Windows\System32\DHgSLfd.exe
  2⤵
  PID:4132
- C:\Windows\System32\PAAZRQr.exe
  C:\Windows\System32\PAAZRQr.exe
  2⤵
  PID:4816
- C:\Windows\System32\vLiPRVi.exe
  C:\Windows\System32\vLiPRVi.exe
  2⤵
  PID:2752
- C:\Windows\System32\bmJSrSU.exe
  C:\Windows\System32\bmJSrSU.exe
  2⤵
  PID:5156
- C:\Windows\System32\OwcNUpb.exe
  C:\Windows\System32\OwcNUpb.exe
  2⤵
  PID:3712
- C:\Windows\System32\DPuJUfr.exe
  C:\Windows\System32\DPuJUfr.exe
  2⤵
  PID:4364
- C:\Windows\System32\izGdaLe.exe
  C:\Windows\System32\izGdaLe.exe
  2⤵
  PID:5264
- C:\Windows\System32\SrLTvZH.exe
  C:\Windows\System32\SrLTvZH.exe
  2⤵
  PID:5332
- C:\Windows\System32\WnzKGjm.exe
  C:\Windows\System32\WnzKGjm.exe
  2⤵
  PID:5364
- C:\Windows\System32\oEiRsZJ.exe
  C:\Windows\System32\oEiRsZJ.exe
  2⤵
  PID:5248
- C:\Windows\System32\wUQqebH.exe
  C:\Windows\System32\wUQqebH.exe
  2⤵
  PID:5312
- C:\Windows\System32\mGGzWXg.exe
  C:\Windows\System32\mGGzWXg.exe
  2⤵
  PID:5376
- C:\Windows\System32\oCZVDRe.exe
  C:\Windows\System32\oCZVDRe.exe
  2⤵
  PID:5436
- C:\Windows\System32\XMgDWRD.exe
  C:\Windows\System32\XMgDWRD.exe
  2⤵
  PID:5500
- C:\Windows\System32\aTuvDEg.exe
  C:\Windows\System32\aTuvDEg.exe
  2⤵
  PID:5416
- C:\Windows\System32\QQBSpaK.exe
  C:\Windows\System32\QQBSpaK.exe
  2⤵
  PID:5412
- C:\Windows\System32\FmoKZgD.exe
  C:\Windows\System32\FmoKZgD.exe
  2⤵
  PID:5520
- C:\Windows\System32\pavldjv.exe
  C:\Windows\System32\pavldjv.exe
  2⤵
  PID:5612
- C:\Windows\System32\FXklike.exe
  C:\Windows\System32\FXklike.exe
  2⤵
  PID:5616
- C:\Windows\System32\rvgaNPZ.exe
  C:\Windows\System32\rvgaNPZ.exe
  2⤵
  PID:5680
- C:\Windows\System32\cYrHXOZ.exe
  C:\Windows\System32\cYrHXOZ.exe
  2⤵
  PID:5744
- C:\Windows\System32\UrMHKbD.exe
  C:\Windows\System32\UrMHKbD.exe
  2⤵
  PID:5776
- C:\Windows\System32\vjocigG.exe
  C:\Windows\System32\vjocigG.exe
  2⤵
  PID:5632
- C:\Windows\System32\yqWvQwJ.exe
  C:\Windows\System32\yqWvQwJ.exe
  2⤵
  PID:5692
- C:\Windows\System32\XZMLLqi.exe
  C:\Windows\System32\XZMLLqi.exe
  2⤵
  PID:5836
- C:\Windows\System32\EyUbcLw.exe
  C:\Windows\System32\EyUbcLw.exe
  2⤵
  PID:5840
- C:\Windows\System32\uaxZdhP.exe
  C:\Windows\System32\uaxZdhP.exe
  2⤵
  PID:5856
- C:\Windows\System32\PoXTPqJ.exe
  C:\Windows\System32\PoXTPqJ.exe
  2⤵
  PID:5888
- C:\Windows\System32\FZLFKtl.exe
  C:\Windows\System32\FZLFKtl.exe
  2⤵
  PID:5936
- C:\Windows\System32\JvPMJUu.exe
  C:\Windows\System32\JvPMJUu.exe
  2⤵
  PID:5924
- C:\Windows\System32\RBxnVwp.exe
  C:\Windows\System32\RBxnVwp.exe
  2⤵
  PID:5984
- C:\Windows\System32\cVoVMVq.exe
  C:\Windows\System32\cVoVMVq.exe
  2⤵
  PID:6032
- C:\Windows\System32\dWtYQyO.exe
  C:\Windows\System32\dWtYQyO.exe
  2⤵
  PID:6068
- C:\Windows\System32\uqjWgWC.exe
  C:\Windows\System32\uqjWgWC.exe
  2⤵
  PID:6128
- C:\Windows\System32\aOaSmUb.exe
  C:\Windows\System32\aOaSmUb.exe
  2⤵
  PID:5136
- C:\Windows\System32\iXKwcyI.exe
  C:\Windows\System32\iXKwcyI.exe
  2⤵
  PID:4520
- C:\Windows\System32\WHitTXE.exe
  C:\Windows\System32\WHitTXE.exe
  2⤵
  PID:6116
- C:\Windows\System32\LqmcmJv.exe
  C:\Windows\System32\LqmcmJv.exe
  2⤵
  PID:5328
- C:\Windows\System32\PcoECLW.exe
  C:\Windows\System32\PcoECLW.exe
  2⤵
  PID:5396
- C:\Windows\System32\yfVFxHH.exe
  C:\Windows\System32\yfVFxHH.exe
  2⤵
  PID:5360
- C:\Windows\System32\slJOvaF.exe
  C:\Windows\System32\slJOvaF.exe
  2⤵
  PID:5204
- C:\Windows\System32\daxuwiQ.exe
  C:\Windows\System32\daxuwiQ.exe
  2⤵
  PID:5572
- C:\Windows\System32\YrzYyRF.exe
  C:\Windows\System32\YrzYyRF.exe
  2⤵
  PID:2216
- C:\Windows\System32\PBxfDCY.exe
  C:\Windows\System32\PBxfDCY.exe
  2⤵
  PID:5676
- C:\Windows\System32\JmpOVWm.exe
  C:\Windows\System32\JmpOVWm.exe
  2⤵
  PID:5664
- C:\Windows\System32\nodGXpx.exe
  C:\Windows\System32\nodGXpx.exe
  2⤵
  PID:5432
- C:\Windows\System32\MxlbzEe.exe
  C:\Windows\System32\MxlbzEe.exe
  2⤵
  PID:5580
- C:\Windows\System32\lRlknjs.exe
  C:\Windows\System32\lRlknjs.exe
  2⤵
  PID:5408
- C:\Windows\System32\TRGBkBp.exe
  C:\Windows\System32\TRGBkBp.exe
  2⤵
  PID:5516
- C:\Windows\System32\CtHcZoE.exe
  C:\Windows\System32\CtHcZoE.exe
  2⤵
  PID:5852
- C:\Windows\System32\JIZIHex.exe
  C:\Windows\System32\JIZIHex.exe
  2⤵
  PID:5740
- C:\Windows\System32\HufZlLi.exe
  C:\Windows\System32\HufZlLi.exe
  2⤵
  PID:5988
- C:\Windows\System32\ToufKuH.exe
  C:\Windows\System32\ToufKuH.exe
  2⤵
  PID:6048
- C:\Windows\System32\YZJEQOs.exe
  C:\Windows\System32\YZJEQOs.exe
  2⤵
  PID:5300
- C:\Windows\System32\VfJjJke.exe
  C:\Windows\System32\VfJjJke.exe
  2⤵
  PID:5956
- C:\Windows\System32\oltUSTm.exe
  C:\Windows\System32\oltUSTm.exe
  2⤵
  PID:6052
- C:\Windows\System32\WmsIkpk.exe
  C:\Windows\System32\WmsIkpk.exe
  2⤵
  PID:6084
- C:\Windows\System32\cwITiIg.exe
  C:\Windows\System32\cwITiIg.exe
  2⤵
  PID:5760
- C:\Windows\System32\MBRyNig.exe
  C:\Windows\System32\MBRyNig.exe
  2⤵
  PID:5660
- C:\Windows\System32\gADpPfu.exe
  C:\Windows\System32\gADpPfu.exe
  2⤵
  PID:5600
- C:\Windows\System32\QorNMqx.exe
  C:\Windows\System32\QorNMqx.exe
  2⤵
  PID:5452
- C:\Windows\System32\FDzwzKg.exe
  C:\Windows\System32\FDzwzKg.exe
  2⤵
  PID:5920
- C:\Windows\System32\SySTyZZ.exe
  C:\Windows\System32\SySTyZZ.exe
  2⤵
  PID:5804
- C:\Windows\System32\MxetkeZ.exe
  C:\Windows\System32\MxetkeZ.exe
  2⤵
  PID:5108
- C:\Windows\System32\fACkBag.exe
  C:\Windows\System32\fACkBag.exe
  2⤵
  PID:5552
- C:\Windows\System32\mjCvxhJ.exe
  C:\Windows\System32\mjCvxhJ.exe
  2⤵
  PID:5468
- C:\Windows\System32\PXBSHig.exe
  C:\Windows\System32\PXBSHig.exe
  2⤵
  PID:5788
- C:\Windows\System32\kbMnWIt.exe
  C:\Windows\System32\kbMnWIt.exe
  2⤵
  PID:3696
- C:\Windows\System32\nLopqwX.exe
  C:\Windows\System32\nLopqwX.exe
  2⤵
  PID:5220
- C:\Windows\System32\chNwrdO.exe
  C:\Windows\System32\chNwrdO.exe
  2⤵
  PID:6020
- C:\Windows\System32\ZgpjAZe.exe
  C:\Windows\System32\ZgpjAZe.exe
  2⤵
  PID:6148
- C:\Windows\System32\Mkcoycz.exe
  C:\Windows\System32\Mkcoycz.exe
  2⤵
  PID:6164
- C:\Windows\System32\XERzPwZ.exe
  C:\Windows\System32\XERzPwZ.exe
  2⤵
  PID:6184
- C:\Windows\System32\Zpfboay.exe
  C:\Windows\System32\Zpfboay.exe
  2⤵
  PID:6204
- C:\Windows\System32\wvapzgd.exe
  C:\Windows\System32\wvapzgd.exe
  2⤵
  PID:6232
- C:\Windows\System32\UodGIPU.exe
  C:\Windows\System32\UodGIPU.exe
  2⤵
  PID:6336
- C:\Windows\System32\MiMYWiy.exe
  C:\Windows\System32\MiMYWiy.exe
  2⤵
  PID:6432
- C:\Windows\System32\SmhFmRL.exe
  C:\Windows\System32\SmhFmRL.exe
  2⤵
  PID:6452
- C:\Windows\System32\ATJKfqw.exe
  C:\Windows\System32\ATJKfqw.exe
  2⤵
  PID:6468
- C:\Windows\System32\YhoiDjZ.exe
  C:\Windows\System32\YhoiDjZ.exe
  2⤵
  PID:6492
- C:\Windows\System32\ndyRFUG.exe
  C:\Windows\System32\ndyRFUG.exe
  2⤵
  PID:6508
- C:\Windows\System32\vlBUEvi.exe
  C:\Windows\System32\vlBUEvi.exe
  2⤵
  PID:6528
- C:\Windows\System32\gBvskSy.exe
  C:\Windows\System32\gBvskSy.exe
  2⤵
  PID:6552
- C:\Windows\System32\UihesiW.exe
  C:\Windows\System32\UihesiW.exe
  2⤵
  PID:6588
- C:\Windows\System32\MzXXjsN.exe
  C:\Windows\System32\MzXXjsN.exe
  2⤵
  PID:6604
- C:\Windows\System32\vXzXISZ.exe
  C:\Windows\System32\vXzXISZ.exe
  2⤵
  PID:6620
- C:\Windows\System32\msPrfEi.exe
  C:\Windows\System32\msPrfEi.exe
  2⤵
  PID:6636
- C:\Windows\System32\mmOjZZq.exe
  C:\Windows\System32\mmOjZZq.exe
  2⤵
  PID:6660
- C:\Windows\System32\VCZJCqo.exe
  C:\Windows\System32\VCZJCqo.exe
  2⤵
  PID:6676
- C:\Windows\System32\xAZOFze.exe
  C:\Windows\System32\xAZOFze.exe
  2⤵
  PID:6692
- C:\Windows\System32\nVgEClj.exe
  C:\Windows\System32\nVgEClj.exe
  2⤵
  PID:6708
- C:\Windows\System32\nUVIEzB.exe
  C:\Windows\System32\nUVIEzB.exe
  2⤵
  PID:6724
- C:\Windows\System32\TkhrLTA.exe
  C:\Windows\System32\TkhrLTA.exe
  2⤵
  PID:6740
- C:\Windows\System32\kfwcRpL.exe
  C:\Windows\System32\kfwcRpL.exe
  2⤵
  PID:6756
- C:\Windows\System32\XxJgVmL.exe
  C:\Windows\System32\XxJgVmL.exe
  2⤵
  PID:6772
- C:\Windows\System32\wJtzkPn.exe
  C:\Windows\System32\wJtzkPn.exe
  2⤵
  PID:6788
- C:\Windows\System32\HRQHZrj.exe
  C:\Windows\System32\HRQHZrj.exe
  2⤵
  PID:6896
- C:\Windows\System32\QXjHsqE.exe
  C:\Windows\System32\QXjHsqE.exe
  2⤵
  PID:6916
- C:\Windows\System32\vdLBGxN.exe
  C:\Windows\System32\vdLBGxN.exe
  2⤵
  PID:6936
- C:\Windows\System32\jTwZhks.exe
  C:\Windows\System32\jTwZhks.exe
  2⤵
  PID:6952
- C:\Windows\System32\HAzjNJv.exe
  C:\Windows\System32\HAzjNJv.exe
  2⤵
  PID:6972
- C:\Windows\System32\qhqkttz.exe
  C:\Windows\System32\qhqkttz.exe
  2⤵
  PID:7040
- C:\Windows\System32\yHlNsYd.exe
  C:\Windows\System32\yHlNsYd.exe
  2⤵
  PID:7064
- C:\Windows\System32\CMWLCzR.exe
  C:\Windows\System32\CMWLCzR.exe
  2⤵
  PID:7080
- C:\Windows\System32\lBZDVjB.exe
  C:\Windows\System32\lBZDVjB.exe
  2⤵
  PID:7096
- C:\Windows\System32\ErtNfoC.exe
  C:\Windows\System32\ErtNfoC.exe
  2⤵
  PID:7116
- C:\Windows\System32\DWhdKQl.exe
  C:\Windows\System32\DWhdKQl.exe
  2⤵
  PID:7132
- C:\Windows\System32\wBlTlhi.exe
  C:\Windows\System32\wBlTlhi.exe
  2⤵
  PID:7148
- C:\Windows\System32\myXZlEm.exe
  C:\Windows\System32\myXZlEm.exe
  2⤵
  PID:6172
- C:\Windows\System32\DJknIcx.exe
  C:\Windows\System32\DJknIcx.exe
  2⤵
  PID:6176
- C:\Windows\System32\wFMzhPq.exe
  C:\Windows\System32\wFMzhPq.exe
  2⤵
  PID:6220
- C:\Windows\System32\IAhLyou.exe
  C:\Windows\System32\IAhLyou.exe
  2⤵
  PID:6300
- C:\Windows\System32\fhoaYSa.exe
  C:\Windows\System32\fhoaYSa.exe
  2⤵
  PID:6348
- C:\Windows\System32\funlcrJ.exe
  C:\Windows\System32\funlcrJ.exe
  2⤵
  PID:6360
- C:\Windows\System32\EevnqAE.exe
  C:\Windows\System32\EevnqAE.exe
  2⤵
  PID:6380
- C:\Windows\System32\rsGYKCH.exe
  C:\Windows\System32\rsGYKCH.exe
  2⤵
  PID:6416
- C:\Windows\System32\yNjqzjW.exe
  C:\Windows\System32\yNjqzjW.exe
  2⤵
  PID:6480
- C:\Windows\System32\lSlRBTA.exe
  C:\Windows\System32\lSlRBTA.exe
  2⤵
  PID:6520
- C:\Windows\System32\uOuISzJ.exe
  C:\Windows\System32\uOuISzJ.exe
  2⤵
  PID:6544
- C:\Windows\System32\lQpxlkb.exe
  C:\Windows\System32\lQpxlkb.exe
  2⤵
  PID:6564
- C:\Windows\System32\VTjCMFO.exe
  C:\Windows\System32\VTjCMFO.exe
  2⤵
  PID:6612
- C:\Windows\System32\umdvkNP.exe
  C:\Windows\System32\umdvkNP.exe
  2⤵
  PID:6616
- C:\Windows\System32\ftJftTp.exe
  C:\Windows\System32\ftJftTp.exe
  2⤵
  PID:6596
- C:\Windows\System32\LhiDwuD.exe
  C:\Windows\System32\LhiDwuD.exe
  2⤵
  PID:6460
- C:\Windows\System32\HqJnPVB.exe
  C:\Windows\System32\HqJnPVB.exe
  2⤵
  PID:6536
- C:\Windows\System32\APnYcOt.exe
  C:\Windows\System32\APnYcOt.exe
  2⤵
  PID:6768
- C:\Windows\System32\pLmEAnn.exe
  C:\Windows\System32\pLmEAnn.exe
  2⤵
  PID:6848
- C:\Windows\System32\MShmIHR.exe
  C:\Windows\System32\MShmIHR.exe
  2⤵
  PID:6872
- C:\Windows\System32\nrCsZKf.exe
  C:\Windows\System32\nrCsZKf.exe
  2⤵
  PID:6908
- C:\Windows\System32\USzqmlF.exe
  C:\Windows\System32\USzqmlF.exe
  2⤵
  PID:6892
- C:\Windows\System32\wAhdPcy.exe
  C:\Windows\System32\wAhdPcy.exe
  2⤵
  PID:7128
- C:\Windows\System32\uGabEGt.exe
  C:\Windows\System32\uGabEGt.exe
  2⤵
  PID:7016
- C:\Windows\System32\nuUnwqk.exe
  C:\Windows\System32\nuUnwqk.exe
  2⤵
  PID:6160
- C:\Windows\System32\lVSdZwA.exe
  C:\Windows\System32\lVSdZwA.exe
  2⤵
  PID:7032
- C:\Windows\System32\wFwreNL.exe
  C:\Windows\System32\wFwreNL.exe
  2⤵
  PID:7108
- C:\Windows\System32\dwpGqdy.exe
  C:\Windows\System32\dwpGqdy.exe
  2⤵
  PID:6196
- C:\Windows\System32\ksdAahg.exe
  C:\Windows\System32\ksdAahg.exe
  2⤵
  PID:7164
- C:\Windows\System32\FRTnJYl.exe
  C:\Windows\System32\FRTnJYl.exe
  2⤵
  PID:7156
- C:\Windows\System32\lYNzexu.exe
  C:\Windows\System32\lYNzexu.exe
  2⤵
  PID:7104
- C:\Windows\System32\nEWHlwc.exe
  C:\Windows\System32\nEWHlwc.exe
  2⤵
  PID:6244
- C:\Windows\System32\DxbbEpP.exe
  C:\Windows\System32\DxbbEpP.exe
  2⤵
  PID:6364
- C:\Windows\System32\iWjrtcD.exe
  C:\Windows\System32\iWjrtcD.exe
  2⤵
  PID:6652
- C:\Windows\System32\lanremR.exe
  C:\Windows\System32\lanremR.exe
  2⤵
  PID:6284
- C:\Windows\System32\eXmPuKy.exe
  C:\Windows\System32\eXmPuKy.exe
  2⤵
  PID:6288
- C:\Windows\System32\tetHYkx.exe
  C:\Windows\System32\tetHYkx.exe
  2⤵
  PID:6672
- C:\Windows\System32\kEWEkhm.exe
  C:\Windows\System32\kEWEkhm.exe
  2⤵
  PID:6428
- C:\Windows\System32\EOkVNch.exe
  C:\Windows\System32\EOkVNch.exe
  2⤵
  PID:6736
- C:\Windows\System32\ZgeZmRD.exe
  C:\Windows\System32\ZgeZmRD.exe
  2⤵
  PID:6388
- C:\Windows\System32\PqmAVIL.exe
  C:\Windows\System32\PqmAVIL.exe
  2⤵
  PID:7012
- C:\Windows\System32\WxPaJgo.exe
  C:\Windows\System32\WxPaJgo.exe
  2⤵
  PID:6812
- C:\Windows\System32\elaHJWI.exe
  C:\Windows\System32\elaHJWI.exe
  2⤵
  PID:1788
- C:\Windows\System32\ZdlFnok.exe
  C:\Windows\System32\ZdlFnok.exe
  2⤵
  PID:6828
- C:\Windows\System32\YGbvHJG.exe
  C:\Windows\System32\YGbvHJG.exe
  2⤵
  PID:6320
- C:\Windows\System32\MCbjxRf.exe
  C:\Windows\System32\MCbjxRf.exe
  2⤵
  PID:6988
- C:\Windows\System32\kBgyacK.exe
  C:\Windows\System32\kBgyacK.exe
  2⤵
  PID:6948
- C:\Windows\System32\IOyPsEV.exe
  C:\Windows\System32\IOyPsEV.exe
  2⤵
  PID:6328
- C:\Windows\System32\fTPxUXZ.exe
  C:\Windows\System32\fTPxUXZ.exe
  2⤵
  PID:6192
- C:\Windows\System32\nmPswhM.exe
  C:\Windows\System32\nmPswhM.exe
  2⤵
  PID:6580
- C:\Windows\System32\QqISNVW.exe
  C:\Windows\System32\QqISNVW.exe
  2⤵
  PID:6808
- C:\Windows\System32\PYVrMzm.exe
  C:\Windows\System32\PYVrMzm.exe
  2⤵
  PID:6888
- C:\Windows\System32\NlIJMRw.exe
  C:\Windows\System32\NlIJMRw.exe
  2⤵
  PID:6836
- C:\Windows\System32\tMThxpe.exe
  C:\Windows\System32\tMThxpe.exe
  2⤵
  PID:6212
- C:\Windows\System32\bOazQyL.exe
  C:\Windows\System32\bOazQyL.exe
  2⤵
  PID:7076
- C:\Windows\System32\tNFpkyk.exe
  C:\Windows\System32\tNFpkyk.exe
  2⤵
  PID:6276
- C:\Windows\System32\CdJvvuj.exe
  C:\Windows\System32\CdJvvuj.exe
  2⤵
  PID:6484
- C:\Windows\System32\lzAbOOI.exe
  C:\Windows\System32\lzAbOOI.exe
  2⤵
  PID:6516
- C:\Windows\System32\TKBgLvp.exe
  C:\Windows\System32\TKBgLvp.exe
  2⤵
  PID:6844
- C:\Windows\System32\IpHmcWk.exe
  C:\Windows\System32\IpHmcWk.exe
  2⤵
  PID:6308
- C:\Windows\System32\WYwzGnT.exe
  C:\Windows\System32\WYwzGnT.exe
  2⤵
  PID:6572
- C:\Windows\System32\xkpluvm.exe
  C:\Windows\System32\xkpluvm.exe
  2⤵
  PID:6752
- C:\Windows\System32\SIZsJAg.exe
  C:\Windows\System32\SIZsJAg.exe
  2⤵
  PID:6628
- C:\Windows\System32\ZLjOaIX.exe
  C:\Windows\System32\ZLjOaIX.exe
  2⤵
  PID:6524
- C:\Windows\System32\aFSZjME.exe
  C:\Windows\System32\aFSZjME.exe
  2⤵
  PID:6860
- C:\Windows\System32\kgiEFol.exe
  C:\Windows\System32\kgiEFol.exe
  2⤵
  PID:7024
- C:\Windows\System32\GMGYvIp.exe
  C:\Windows\System32\GMGYvIp.exe
  2⤵
  PID:7172
- C:\Windows\System32\iomDJKZ.exe
  C:\Windows\System32\iomDJKZ.exe
  2⤵
  PID:7188
- C:\Windows\System32\wvEiVwr.exe
  C:\Windows\System32\wvEiVwr.exe
  2⤵
  PID:7204
- C:\Windows\System32\njXnwwl.exe
  C:\Windows\System32\njXnwwl.exe
  2⤵
  PID:7232
- C:\Windows\System32\gVmoomr.exe
  C:\Windows\System32\gVmoomr.exe
  2⤵
  PID:7248
- C:\Windows\System32\xdKTZpM.exe
  C:\Windows\System32\xdKTZpM.exe
  2⤵
  PID:7264
- C:\Windows\System32\QroisOT.exe
  C:\Windows\System32\QroisOT.exe
  2⤵
  PID:7280
- C:\Windows\System32\PVWCNLU.exe
  C:\Windows\System32\PVWCNLU.exe
  2⤵
  PID:7296
- C:\Windows\System32\KdmbAdC.exe
  C:\Windows\System32\KdmbAdC.exe
  2⤵
  PID:7440
- C:\Windows\System32\mYITSQq.exe
  C:\Windows\System32\mYITSQq.exe
  2⤵
  PID:7464
- C:\Windows\System32\nhEvnIU.exe
  C:\Windows\System32\nhEvnIU.exe
  2⤵
  PID:7480
- C:\Windows\System32\zguZQAI.exe
  C:\Windows\System32\zguZQAI.exe
  2⤵
  PID:7496
- C:\Windows\System32\SGaOZoG.exe
  C:\Windows\System32\SGaOZoG.exe
  2⤵
  PID:7712
- C:\Windows\System32\KULIrNt.exe
  C:\Windows\System32\KULIrNt.exe
  2⤵
  PID:7728
- C:\Windows\System32\gNWSqSy.exe
  C:\Windows\System32\gNWSqSy.exe
  2⤵
  PID:7744
- C:\Windows\System32\vYwcATi.exe
  C:\Windows\System32\vYwcATi.exe
  2⤵
  PID:7760
- C:\Windows\System32\EoxGWED.exe
  C:\Windows\System32\EoxGWED.exe
  2⤵
  PID:7776
- C:\Windows\System32\OvHEpen.exe
  C:\Windows\System32\OvHEpen.exe
  2⤵
  PID:7804
- C:\Windows\System32\jRvojZR.exe
  C:\Windows\System32\jRvojZR.exe
  2⤵
  PID:7820
- C:\Windows\System32\YFdXiqr.exe
  C:\Windows\System32\YFdXiqr.exe
  2⤵
  PID:7836
- C:\Windows\System32\RYLTbZg.exe
  C:\Windows\System32\RYLTbZg.exe
  2⤵
  PID:7852
- C:\Windows\System32\IPdqxJR.exe
  C:\Windows\System32\IPdqxJR.exe
  2⤵
  PID:7868
- C:\Windows\System32\iWLZmVk.exe
  C:\Windows\System32\iWLZmVk.exe
  2⤵
  PID:7884
- C:\Windows\System32\fQRCZnS.exe
  C:\Windows\System32\fQRCZnS.exe
  2⤵
  PID:7900
- C:\Windows\System32\weuAdDC.exe
  C:\Windows\System32\weuAdDC.exe
  2⤵
  PID:7916
- C:\Windows\System32\dlhhadu.exe
  C:\Windows\System32\dlhhadu.exe
  2⤵
  PID:7936
- C:\Windows\System32\WRacxKL.exe
  C:\Windows\System32\WRacxKL.exe
  2⤵
  PID:7952
- C:\Windows\System32\IGbHaNK.exe
  C:\Windows\System32\IGbHaNK.exe
  2⤵
  PID:7968
- C:\Windows\System32\qDKAAPX.exe
  C:\Windows\System32\qDKAAPX.exe
  2⤵
  PID:7984
- C:\Windows\System32\OHhgNBn.exe
  C:\Windows\System32\OHhgNBn.exe
  2⤵
  PID:8008
- C:\Windows\System32\cNhIAGW.exe
  C:\Windows\System32\cNhIAGW.exe
  2⤵
  PID:8028
- C:\Windows\System32\jMrzHwj.exe
  C:\Windows\System32\jMrzHwj.exe
  2⤵
  PID:8044
- C:\Windows\System32\duhRLAp.exe
  C:\Windows\System32\duhRLAp.exe
  2⤵
  PID:8060
- C:\Windows\System32\DAQFWMo.exe
  C:\Windows\System32\DAQFWMo.exe
  2⤵
  PID:8096
- C:\Windows\System32\otuBhHz.exe
  C:\Windows\System32\otuBhHz.exe
  2⤵
  PID:8112
- C:\Windows\System32\rrEsUlY.exe
  C:\Windows\System32\rrEsUlY.exe
  2⤵
  PID:6796
- C:\Windows\System32\tsWqkGD.exe
  C:\Windows\System32\tsWqkGD.exe
  2⤵
  PID:6688
- C:\Windows\System32\aLiHDhs.exe
  C:\Windows\System32\aLiHDhs.exe
  2⤵
  PID:6656
- C:\Windows\System32\kOZDeKj.exe
  C:\Windows\System32\kOZDeKj.exe
  2⤵
  PID:7308
- C:\Windows\System32\ONdtcby.exe
  C:\Windows\System32\ONdtcby.exe
  2⤵
  PID:768
- C:\Windows\System32\yGgYLjM.exe
  C:\Windows\System32\yGgYLjM.exe
  2⤵
  PID:7492
- C:\Windows\System32\PddbuVX.exe
  C:\Windows\System32\PddbuVX.exe
  2⤵
  PID:7404
- C:\Windows\System32\XsmTzNz.exe
  C:\Windows\System32\XsmTzNz.exe
  2⤵
  PID:7420
- C:\Windows\System32\yQgVbZJ.exe
  C:\Windows\System32\yQgVbZJ.exe
  2⤵
  PID:6504
- C:\Windows\System32\VrCjVwB.exe
  C:\Windows\System32\VrCjVwB.exe
  2⤵
  PID:6248
- C:\Windows\System32\RToWrtg.exe
  C:\Windows\System32\RToWrtg.exe
  2⤵
  PID:7312
- C:\Windows\System32\CtQhOGT.exe
  C:\Windows\System32\CtQhOGT.exe
  2⤵
  PID:7504
- C:\Windows\System32\TiLDxut.exe
  C:\Windows\System32\TiLDxut.exe
  2⤵
  PID:7372
- C:\Windows\System32\Yrrxxra.exe
  C:\Windows\System32\Yrrxxra.exe
  2⤵
  PID:7544
- C:\Windows\System32\xotzhBS.exe
  C:\Windows\System32\xotzhBS.exe
  2⤵
  PID:7556
- C:\Windows\System32\EjyaWfI.exe
  C:\Windows\System32\EjyaWfI.exe
  2⤵
  PID:7592
- C:\Windows\System32\phGUyNX.exe
  C:\Windows\System32\phGUyNX.exe
  2⤵
  PID:7572
- C:\Windows\System32\tlTRtoJ.exe
  C:\Windows\System32\tlTRtoJ.exe
  2⤵
  PID:7676
- C:\Windows\System32\kZvfLtH.exe
  C:\Windows\System32\kZvfLtH.exe
  2⤵
  PID:7616
- C:\Windows\System32\cbWkmQW.exe
  C:\Windows\System32\cbWkmQW.exe
  2⤵
  PID:7724
- C:\Windows\System32\qeAFePs.exe
  C:\Windows\System32\qeAFePs.exe
  2⤵
  PID:7784
- C:\Windows\System32\DdBTukL.exe
  C:\Windows\System32\DdBTukL.exe
  2⤵
  PID:7796
- C:\Windows\System32\lBLiLOR.exe
  C:\Windows\System32\lBLiLOR.exe
  2⤵
  PID:7860
- C:\Windows\System32\dYYmuUi.exe
  C:\Windows\System32\dYYmuUi.exe
  2⤵
  PID:7632
- C:\Windows\System32\pxlOxRr.exe
  C:\Windows\System32\pxlOxRr.exe
  2⤵
  PID:7960
- C:\Windows\System32\WATLWTv.exe
  C:\Windows\System32\WATLWTv.exe
  2⤵
  PID:7656
- C:\Windows\System32\OiqBZDA.exe
  C:\Windows\System32\OiqBZDA.exe
  2⤵
  PID:7672
- C:\Windows\System32\RxwzgyY.exe
  C:\Windows\System32\RxwzgyY.exe
  2⤵
  PID:7980
- C:\Windows\System32\lJFMwQl.exe
  C:\Windows\System32\lJFMwQl.exe
  2⤵
  PID:8072
- C:\Windows\System32\LUUiKrh.exe
  C:\Windows\System32\LUUiKrh.exe
  2⤵
  PID:8052
- C:\Windows\System32\ifeftPO.exe
  C:\Windows\System32\ifeftPO.exe
  2⤵
  PID:7740
- C:\Windows\System32\ZzihWaL.exe
  C:\Windows\System32\ZzihWaL.exe
  2⤵
  PID:7908
- C:\Windows\System32\KAGzkLF.exe
  C:\Windows\System32\KAGzkLF.exe
  2⤵
  PID:7848
- C:\Windows\System32\xzbcMxm.exe
  C:\Windows\System32\xzbcMxm.exe
  2⤵
  PID:8108
- C:\Windows\System32\mjhsXEg.exe
  C:\Windows\System32\mjhsXEg.exe
  2⤵
  PID:8152
- C:\Windows\System32\lQhfLju.exe
  C:\Windows\System32\lQhfLju.exe
  2⤵
  PID:8168
- C:\Windows\System32\JLhunEc.exe
  C:\Windows\System32\JLhunEc.exe
  2⤵
  PID:8188
- C:\Windows\System32\tserXRw.exe
  C:\Windows\System32\tserXRw.exe
  2⤵
  PID:7224
- C:\Windows\System32\tkDuuKG.exe
  C:\Windows\System32\tkDuuKG.exe
  2⤵
  PID:6784
- C:\Windows\System32\zWWrkdV.exe
  C:\Windows\System32\zWWrkdV.exe
  2⤵
  PID:6344
- C:\Windows\System32\fGvPPKr.exe
  C:\Windows\System32\fGvPPKr.exe
  2⤵
  PID:7272
- C:\Windows\System32\KVhlXuv.exe
  C:\Windows\System32\KVhlXuv.exe
  2⤵
  PID:7004
- C:\Windows\System32\OJOoJUK.exe
  C:\Windows\System32\OJOoJUK.exe
  2⤵
  PID:6704
- C:\Windows\System32\tEjDKed.exe
  C:\Windows\System32\tEjDKed.exe
  2⤵
  PID:6316
- C:\Windows\System32\YQkXvfq.exe
  C:\Windows\System32\YQkXvfq.exe
  2⤵
  PID:7320
- C:\Windows\System32\ZZPiFbU.exe
  C:\Windows\System32\ZZPiFbU.exe
  2⤵
  PID:6216
- C:\Windows\System32\vZRLyTC.exe
  C:\Windows\System32\vZRLyTC.exe
  2⤵
  PID:7452
- C:\Windows\System32\pYWzUVX.exe
  C:\Windows\System32\pYWzUVX.exe
  2⤵
  PID:7428
- C:\Windows\System32\Dgatwuq.exe
  C:\Windows\System32\Dgatwuq.exe
  2⤵
  PID:7360
- C:\Windows\System32\DiawpGN.exe
  C:\Windows\System32\DiawpGN.exe
  2⤵
  PID:6716
- C:\Windows\System32\gaGtZjU.exe
  C:\Windows\System32\gaGtZjU.exe
  2⤵
  PID:6992
- C:\Windows\System32\HllEejJ.exe
  C:\Windows\System32\HllEejJ.exe
  2⤵
  PID:7384
- C:\Windows\System32\dJVecWc.exe
  C:\Windows\System32\dJVecWc.exe
  2⤵
  PID:7392
- C:\Windows\System32\YYoSBzH.exe
  C:\Windows\System32\YYoSBzH.exe
  2⤵
  PID:7508
- C:\Windows\System32\MeZaLSY.exe
  C:\Windows\System32\MeZaLSY.exe
  2⤵
  PID:7432
- C:\Windows\System32\xZJHFHh.exe
  C:\Windows\System32\xZJHFHh.exe
  2⤵
  PID:7220
- C:\Windows\System32\RnjVogU.exe
  C:\Windows\System32\RnjVogU.exe
  2⤵
  PID:7512
- C:\Windows\System32\gssckVf.exe
  C:\Windows\System32\gssckVf.exe
  2⤵
  PID:7532
- C:\Windows\System32\GIlEwHq.exe
  C:\Windows\System32\GIlEwHq.exe
  2⤵
  PID:7612
- C:\Windows\System32\oVHucpO.exe
  C:\Windows\System32\oVHucpO.exe
  2⤵
  PID:7832
- C:\Windows\System32\FwhyDbG.exe
  C:\Windows\System32\FwhyDbG.exe
  2⤵
  PID:8000
- C:\Windows\System32\EWzTEQB.exe
  C:\Windows\System32\EWzTEQB.exe
  2⤵
  PID:8076
- C:\Windows\System32\LmuVWrL.exe
  C:\Windows\System32\LmuVWrL.exe
  2⤵
  PID:8084
- C:\Windows\System32\HCIdVvR.exe
  C:\Windows\System32\HCIdVvR.exe
  2⤵
  PID:8020
- C:\Windows\System32\QiFGZUw.exe
  C:\Windows\System32\QiFGZUw.exe
  2⤵
  PID:8136
- C:\Windows\System32\iZmyNVu.exe
  C:\Windows\System32\iZmyNVu.exe
  2⤵
  PID:8164
- C:\Windows\System32\NVbUSgk.exe
  C:\Windows\System32\NVbUSgk.exe
  2⤵
  PID:8056
- C:\Windows\System32\oeIzleI.exe
  C:\Windows\System32\oeIzleI.exe
  2⤵
  PID:8184
- C:\Windows\System32\PrxaiGf.exe
  C:\Windows\System32\PrxaiGf.exe
  2⤵
  PID:6732
- C:\Windows\System32\YrmOiyp.exe
  C:\Windows\System32\YrmOiyp.exe
  2⤵
  PID:7356
- C:\Windows\System32\rBsbxEs.exe
  C:\Windows\System32\rBsbxEs.exe
  2⤵
  PID:7412
- C:\Windows\System32\nEALVas.exe
  C:\Windows\System32\nEALVas.exe
  2⤵
  PID:6748
- C:\Windows\System32\zyQjNPg.exe
  C:\Windows\System32\zyQjNPg.exe
  2⤵
  PID:8172
- C:\Windows\System32\YgWnCfD.exe
  C:\Windows\System32\YgWnCfD.exe
  2⤵
  PID:7408
- C:\Windows\System32\zdnwoyL.exe
  C:\Windows\System32\zdnwoyL.exe
  2⤵
  PID:7332
- C:\Windows\System32\AUpCcqz.exe
  C:\Windows\System32\AUpCcqz.exe
  2⤵
  PID:7528
- C:\Windows\System32\MxdmBXZ.exe
  C:\Windows\System32\MxdmBXZ.exe
  2⤵
  PID:7380
- C:\Windows\System32\aQalmvN.exe
  C:\Windows\System32\aQalmvN.exe
  2⤵
  PID:7520
- C:\Windows\System32\VLNBOhU.exe
  C:\Windows\System32\VLNBOhU.exe
  2⤵
  PID:7604
- C:\Windows\System32\UceefZs.exe
  C:\Windows\System32\UceefZs.exe
  2⤵
  PID:7828
- C:\Windows\System32\vndUQol.exe
  C:\Windows\System32\vndUQol.exe
  2⤵
  PID:6980
- C:\Windows\System32\LGBGoNu.exe
  C:\Windows\System32\LGBGoNu.exe
  2⤵
  PID:7876
- C:\Windows\System32\rLKhXDm.exe
  C:\Windows\System32\rLKhXDm.exe
  2⤵
  PID:7240
- C:\Windows\System32\hJKKyth.exe
  C:\Windows\System32\hJKKyth.exe
  2⤵
  PID:7552
- C:\Windows\System32\qMhXVAP.exe
  C:\Windows\System32\qMhXVAP.exe
  2⤵
  PID:7996
- C:\Windows\System32\ChtvObL.exe
  C:\Windows\System32\ChtvObL.exe
  2⤵
  PID:7700
- C:\Windows\System32\hGnrmpT.exe
  C:\Windows\System32\hGnrmpT.exe
  2⤵
  PID:8080
- C:\Windows\System32\QzmdwCY.exe
  C:\Windows\System32\QzmdwCY.exe
  2⤵
  PID:7720
- C:\Windows\System32\saBYdJu.exe
  C:\Windows\System32\saBYdJu.exe
  2⤵
  PID:7620
- C:\Windows\System32\qOCZKXF.exe
  C:\Windows\System32\qOCZKXF.exe
  2⤵
  PID:8180
- C:\Windows\System32\QEDiuPd.exe
  C:\Windows\System32\QEDiuPd.exe
  2⤵
  PID:7584
- C:\Windows\System32\ChiJrqZ.exe
  C:\Windows\System32\ChiJrqZ.exe
  2⤵
  PID:6868
- C:\Windows\System32\WhVrBPw.exe
  C:\Windows\System32\WhVrBPw.exe
  2⤵
  PID:8132
- C:\Windows\System32\ToJVpsu.exe
  C:\Windows\System32\ToJVpsu.exe
  2⤵
  PID:7896
- C:\Windows\System32\lftNWJM.exe
  C:\Windows\System32\lftNWJM.exe
  2⤵
  PID:7488
- C:\Windows\System32\rdlTdEu.exe
  C:\Windows\System32\rdlTdEu.exe
  2⤵
  PID:7964
- C:\Windows\System32\DygTdMk.exe
  C:\Windows\System32\DygTdMk.exe
  2⤵
  PID:8036
- C:\Windows\System32\iiKgXTE.exe
  C:\Windows\System32\iiKgXTE.exe
  2⤵
  PID:7664
- C:\Windows\System32\FENdfYo.exe
  C:\Windows\System32\FENdfYo.exe
  2⤵
  PID:7304
- C:\Windows\System32\QSFhdOW.exe
  C:\Windows\System32\QSFhdOW.exe
  2⤵
  PID:6332
- C:\Windows\System32\wetZAhj.exe
  C:\Windows\System32\wetZAhj.exe
  2⤵
  PID:7540
- C:\Windows\System32\anCnuuY.exe
  C:\Windows\System32\anCnuuY.exe
  2⤵
  PID:7184
- C:\Windows\System32\mEOSYns.exe
  C:\Windows\System32\mEOSYns.exe
  2⤵
  PID:7932
- C:\Windows\System32\TCmGQpC.exe
  C:\Windows\System32\TCmGQpC.exe
  2⤵
  PID:8120
- C:\Windows\System32\psvuABQ.exe
  C:\Windows\System32\psvuABQ.exe
  2⤵
  PID:7340
- C:\Windows\System32\rjaiHsr.exe
  C:\Windows\System32\rjaiHsr.exe
  2⤵
  PID:8148
- C:\Windows\System32\yVrYpHD.exe
  C:\Windows\System32\yVrYpHD.exe
  2⤵
  PID:8128
- C:\Windows\System32\nvgsnDy.exe
  C:\Windows\System32\nvgsnDy.exe
  2⤵
  PID:7644
- C:\Windows\System32\wuJEksy.exe
  C:\Windows\System32\wuJEksy.exe
  2⤵
  PID:7388
- C:\Windows\System32\gemHBzX.exe
  C:\Windows\System32\gemHBzX.exe
  2⤵
  PID:7256
- C:\Windows\System32\DnGobKP.exe
  C:\Windows\System32\DnGobKP.exe
  2⤵
  PID:8208
- C:\Windows\System32\jijMwpN.exe
  C:\Windows\System32\jijMwpN.exe
  2⤵
  PID:8224
- C:\Windows\System32\RcGfGwv.exe
  C:\Windows\System32\RcGfGwv.exe
  2⤵
  PID:8244
- C:\Windows\System32\BXvhaka.exe
  C:\Windows\System32\BXvhaka.exe
  2⤵
  PID:8288
- C:\Windows\System32\HAgGbSr.exe
  C:\Windows\System32\HAgGbSr.exe
  2⤵
  PID:8304
- C:\Windows\System32\LZkpumf.exe
  C:\Windows\System32\LZkpumf.exe
  2⤵
  PID:8320
- C:\Windows\System32\dcbhedR.exe
  C:\Windows\System32\dcbhedR.exe
  2⤵
  PID:8336
- C:\Windows\System32\uxhphJm.exe
  C:\Windows\System32\uxhphJm.exe
  2⤵
  PID:8352
- C:\Windows\System32\xfNIROD.exe
  C:\Windows\System32\xfNIROD.exe
  2⤵
  PID:8368
- C:\Windows\System32\MeSVpAn.exe
  C:\Windows\System32\MeSVpAn.exe
  2⤵
  PID:8384
- C:\Windows\System32\FYyTKws.exe
  C:\Windows\System32\FYyTKws.exe
  2⤵
  PID:8400
- C:\Windows\System32\DfMAkiU.exe
  C:\Windows\System32\DfMAkiU.exe
  2⤵
  PID:8416
- C:\Windows\System32\OPyPdcN.exe
  C:\Windows\System32\OPyPdcN.exe
  2⤵
  PID:8432
- C:\Windows\System32\qdoUFKo.exe
  C:\Windows\System32\qdoUFKo.exe
  2⤵
  PID:8452
- C:\Windows\System32\zPwxCzF.exe
  C:\Windows\System32\zPwxCzF.exe
  2⤵
  PID:8468
- C:\Windows\System32\RiwHmvs.exe
  C:\Windows\System32\RiwHmvs.exe
  2⤵
  PID:8488
- C:\Windows\System32\pbbFnhZ.exe
  C:\Windows\System32\pbbFnhZ.exe
  2⤵
  PID:8528
- C:\Windows\System32\LdcJXfv.exe
  C:\Windows\System32\LdcJXfv.exe
  2⤵
  PID:8548
- C:\Windows\System32\hiJxmAB.exe
  C:\Windows\System32\hiJxmAB.exe
  2⤵
  PID:8628
- C:\Windows\System32\TnjZuPw.exe
  C:\Windows\System32\TnjZuPw.exe
  2⤵
  PID:8644
- C:\Windows\System32\wdKwHkw.exe
  C:\Windows\System32\wdKwHkw.exe
  2⤵
  PID:8664
- C:\Windows\System32\GBGrcIv.exe
  C:\Windows\System32\GBGrcIv.exe
  2⤵
  PID:8680
- C:\Windows\System32\kYejXFM.exe
  C:\Windows\System32\kYejXFM.exe
  2⤵
  PID:8696
- C:\Windows\System32\NIDauLI.exe
  C:\Windows\System32\NIDauLI.exe
  2⤵
  PID:8720
- C:\Windows\System32\CpKocBL.exe
  C:\Windows\System32\CpKocBL.exe
  2⤵
  PID:8740
- C:\Windows\System32\HGHyjap.exe
  C:\Windows\System32\HGHyjap.exe
  2⤵
  PID:8756
- C:\Windows\System32\XEkfITp.exe
  C:\Windows\System32\XEkfITp.exe
  2⤵
  PID:8772
- C:\Windows\System32\rXEamHJ.exe
  C:\Windows\System32\rXEamHJ.exe
  2⤵
  PID:8788
- C:\Windows\System32\aVglooi.exe
  C:\Windows\System32\aVglooi.exe
  2⤵
  PID:8804
- C:\Windows\System32\YHhJjpQ.exe
  C:\Windows\System32\YHhJjpQ.exe
  2⤵
  PID:8820
- C:\Windows\System32\FSxPwwh.exe
  C:\Windows\System32\FSxPwwh.exe
  2⤵
  PID:8836
- C:\Windows\System32\jNoWIFN.exe
  C:\Windows\System32\jNoWIFN.exe
  2⤵
  PID:8852
- C:\Windows\System32\AvcgxPg.exe
  C:\Windows\System32\AvcgxPg.exe
  2⤵
  PID:8868
- C:\Windows\System32\oLgSSjn.exe
  C:\Windows\System32\oLgSSjn.exe
  2⤵
  PID:8884
- C:\Windows\System32\FUbizhJ.exe
  C:\Windows\System32\FUbizhJ.exe
  2⤵
  PID:8900
- C:\Windows\System32\CtZRezj.exe
  C:\Windows\System32\CtZRezj.exe
  2⤵
  PID:8916
- C:\Windows\System32\HovWPWh.exe
  C:\Windows\System32\HovWPWh.exe
  2⤵
  PID:8932
- C:\Windows\System32\YCqVerP.exe
  C:\Windows\System32\YCqVerP.exe
  2⤵
  PID:8948
- C:\Windows\System32\ccTHOJm.exe
  C:\Windows\System32\ccTHOJm.exe
  2⤵
  PID:8964
- C:\Windows\System32\bscNjRU.exe
  C:\Windows\System32\bscNjRU.exe
  2⤵
  PID:8980
- C:\Windows\System32\IvyBWOf.exe
  C:\Windows\System32\IvyBWOf.exe
  2⤵
  PID:9008
- C:\Windows\System32\HHJOcrl.exe
  C:\Windows\System32\HHJOcrl.exe
  2⤵
  PID:9024
- C:\Windows\System32\JDQPiTH.exe
  C:\Windows\System32\JDQPiTH.exe
  2⤵
  PID:9040
- C:\Windows\System32\XeLWljr.exe
  C:\Windows\System32\XeLWljr.exe
  2⤵
  PID:9056
- C:\Windows\System32\ngWbbCO.exe
  C:\Windows\System32\ngWbbCO.exe
  2⤵
  PID:9096
- C:\Windows\System32\GpvwyUQ.exe
  C:\Windows\System32\GpvwyUQ.exe
  2⤵
  PID:9112
- C:\Windows\System32\tWvlZPP.exe
  C:\Windows\System32\tWvlZPP.exe
  2⤵
  PID:9128
- C:\Windows\System32\qRKKhsG.exe
  C:\Windows\System32\qRKKhsG.exe
  2⤵
  PID:9144
- C:\Windows\System32\fjEszGc.exe
  C:\Windows\System32\fjEszGc.exe
  2⤵
  PID:9160
- C:\Windows\System32\VBZcfyO.exe
  C:\Windows\System32\VBZcfyO.exe
  2⤵
  PID:9176
- C:\Windows\System32\HzTFTAc.exe
  C:\Windows\System32\HzTFTAc.exe
  2⤵
  PID:9192
- C:\Windows\System32\gkeCJiV.exe
  C:\Windows\System32\gkeCJiV.exe
  2⤵
  PID:9212
- C:\Windows\System32\sbapaAc.exe
  C:\Windows\System32\sbapaAc.exe
  2⤵
  PID:7708
- C:\Windows\System32\SgmhxDk.exe
  C:\Windows\System32\SgmhxDk.exe
  2⤵
  PID:8196
- C:\Windows\System32\QoTLMOG.exe
  C:\Windows\System32\QoTLMOG.exe
  2⤵
  PID:7948
- C:\Windows\System32\bPpJSGG.exe
  C:\Windows\System32\bPpJSGG.exe
  2⤵
  PID:8232
- C:\Windows\System32\WMMoetc.exe
  C:\Windows\System32\WMMoetc.exe
  2⤵
  PID:8296
- C:\Windows\System32\AHIlaxe.exe
  C:\Windows\System32\AHIlaxe.exe
  2⤵
  PID:8328
- C:\Windows\System32\xaXLlaO.exe
  C:\Windows\System32\xaXLlaO.exe
  2⤵
  PID:8364
- C:\Windows\System32\oPEfbOD.exe
  C:\Windows\System32\oPEfbOD.exe
  2⤵
  PID:8460
- C:\Windows\System32\reNykzD.exe
  C:\Windows\System32\reNykzD.exe
  2⤵
  PID:8516
- C:\Windows\System32\lWgngnk.exe
  C:\Windows\System32\lWgngnk.exe
  2⤵
  PID:8272
- C:\Windows\System32\KOzhkpC.exe
  C:\Windows\System32\KOzhkpC.exe
  2⤵
  PID:8312
- C:\Windows\System32\ibMgtio.exe
  C:\Windows\System32\ibMgtio.exe
  2⤵
  PID:8380
- C:\Windows\System32\VovpmIi.exe
  C:\Windows\System32\VovpmIi.exe
  2⤵
  PID:8444
- C:\Windows\System32\peBNTRq.exe
  C:\Windows\System32\peBNTRq.exe
  2⤵
  PID:8484
- C:\Windows\System32\GDHPZIS.exe
  C:\Windows\System32\GDHPZIS.exe
  2⤵
  PID:8540
- C:\Windows\System32\odmURln.exe
  C:\Windows\System32\odmURln.exe
  2⤵
  PID:8572
- C:\Windows\System32\kXYnLIZ.exe
  C:\Windows\System32\kXYnLIZ.exe
  2⤵
  PID:8588
- C:\Windows\System32\JpSaCUL.exe
  C:\Windows\System32\JpSaCUL.exe
  2⤵
  PID:8604
- C:\Windows\System32\lxSPLMW.exe
  C:\Windows\System32\lxSPLMW.exe
  2⤵
  PID:8620
- C:\Windows\System32\HKmVTae.exe
  C:\Windows\System32\HKmVTae.exe
  2⤵
  PID:8688
- C:\Windows\System32\NEYuTwE.exe
  C:\Windows\System32\NEYuTwE.exe
  2⤵
  PID:8736
- C:\Windows\System32\cGgWPKs.exe
  C:\Windows\System32\cGgWPKs.exe
  2⤵
  PID:8764
- C:\Windows\System32\vNpnljR.exe
  C:\Windows\System32\vNpnljR.exe
  2⤵
  PID:8704
- C:\Windows\System32\LwmqGoj.exe
  C:\Windows\System32\LwmqGoj.exe
  2⤵
  PID:8708
- C:\Windows\System32\fkiGBdj.exe
  C:\Windows\System32\fkiGBdj.exe
  2⤵
  PID:8800
- C:\Windows\System32\LFeoiJQ.exe
  C:\Windows\System32\LFeoiJQ.exe
  2⤵
  PID:8864
- C:\Windows\System32\pvBPMDg.exe
  C:\Windows\System32\pvBPMDg.exe
  2⤵
  PID:8924
- C:\Windows\System32\dXBMwLs.exe
  C:\Windows\System32\dXBMwLs.exe
  2⤵
  PID:8988
- C:\Windows\System32\qBAHBhU.exe
  C:\Windows\System32\qBAHBhU.exe
  2⤵
  PID:9032
- C:\Windows\System32\QKxAIDk.exe
  C:\Windows\System32\QKxAIDk.exe
  2⤵
  PID:9076
- C:\Windows\System32\URVNUbo.exe
  C:\Windows\System32\URVNUbo.exe
  2⤵
  PID:8816
- C:\Windows\System32\VAPfpmF.exe
  C:\Windows\System32\VAPfpmF.exe
  2⤵
  PID:8912
- C:\Windows\System32\HLmbrbY.exe
  C:\Windows\System32\HLmbrbY.exe
  2⤵
  PID:8976
- C:\Windows\System32\sdoVQME.exe
  C:\Windows\System32\sdoVQME.exe
  2⤵
  PID:9020
- C:\Windows\System32\yWNLKtJ.exe
  C:\Windows\System32\yWNLKtJ.exe
  2⤵
  PID:9092
- C:\Windows\System32\EqUKiux.exe
  C:\Windows\System32\EqUKiux.exe
  2⤵
  PID:9120
- C:\Windows\System32\PxEmhlz.exe
  C:\Windows\System32\PxEmhlz.exe
  2⤵
  PID:9152
- C:\Windows\System32\gbvESWm.exe
  C:\Windows\System32\gbvESWm.exe
  2⤵
  PID:7436
- C:\Windows\System32\FSwMPWw.exe
  C:\Windows\System32\FSwMPWw.exe
  2⤵
  PID:8300
- C:\Windows\System32\ezTFZTz.exe
  C:\Windows\System32\ezTFZTz.exe
  2⤵
  PID:8260
- C:\Windows\System32\VojdmpA.exe
  C:\Windows\System32\VojdmpA.exe
  2⤵
  PID:8348
- C:\Windows\System32\LGtcySf.exe
  C:\Windows\System32\LGtcySf.exe
  2⤵
  PID:8584
- C:\Windows\System32\fFPPJNh.exe
  C:\Windows\System32\fFPPJNh.exe
  2⤵
  PID:8728
- C:\Windows\System32\OCpJzNG.exe
  C:\Windows\System32\OCpJzNG.exe
  2⤵
  PID:8564
- C:\Windows\System32\anDErkJ.exe
  C:\Windows\System32\anDErkJ.exe
  2⤵
  PID:8896
- C:\Windows\System32\FATozdG.exe
  C:\Windows\System32\FATozdG.exe
  2⤵
  PID:8748
- C:\Windows\System32\ghdIGMa.exe
  C:\Windows\System32\ghdIGMa.exe
  2⤵
  PID:8732
- C:\Windows\System32\JaSUbYP.exe
  C:\Windows\System32\JaSUbYP.exe
  2⤵
  PID:8712
- C:\Windows\System32\guCfcNM.exe
  C:\Windows\System32\guCfcNM.exe
  2⤵
  PID:9084
- C:\Windows\System32\aQSZnga.exe
  C:\Windows\System32\aQSZnga.exe
  2⤵
  PID:9068
- C:\Windows\System32\qiIDNet.exe
  C:\Windows\System32\qiIDNet.exe
  2⤵
  PID:9188
- C:\Windows\System32\bUvcQcr.exe
  C:\Windows\System32\bUvcQcr.exe
  2⤵
  PID:9016
- C:\Windows\System32\lIxArdJ.exe
  C:\Windows\System32\lIxArdJ.exe
  2⤵
  PID:8216
- C:\Windows\System32\DOCTEEz.exe
  C:\Windows\System32\DOCTEEz.exe
  2⤵
  PID:9208
- C:\Windows\System32\xMDHonB.exe
  C:\Windows\System32\xMDHonB.exe
  2⤵
  PID:7768
- C:\Windows\System32\FZhSCzZ.exe
  C:\Windows\System32\FZhSCzZ.exe
  2⤵
  PID:8360
- C:\Windows\System32\PeaPGRC.exe
  C:\Windows\System32\PeaPGRC.exe
  2⤵
  PID:8412
- C:\Windows\System32\IVgBaNo.exe
  C:\Windows\System32\IVgBaNo.exe
  2⤵
  PID:8556
- C:\Windows\System32\wKviIzJ.exe
  C:\Windows\System32\wKviIzJ.exe
  2⤵
  PID:8616
- C:\Windows\System32\LlXXmFH.exe
  C:\Windows\System32\LlXXmFH.exe
  2⤵
  PID:8624
- C:\Windows\System32\LjnBhtu.exe
  C:\Windows\System32\LjnBhtu.exe
  2⤵
  PID:8956
- C:\Windows\System32\sEswTQB.exe
  C:\Windows\System32\sEswTQB.exe
  2⤵
  PID:8536
- C:\Windows\System32\RAxrNlm.exe
  C:\Windows\System32\RAxrNlm.exe
  2⤵
  PID:7912
- C:\Windows\System32\HEIIZQf.exe
  C:\Windows\System32\HEIIZQf.exe
  2⤵
  PID:8592
- C:\Windows\System32\sgxEcjD.exe
  C:\Windows\System32\sgxEcjD.exe
  2⤵
  PID:8640
- C:\Windows\System32\neFlZPn.exe
  C:\Windows\System32\neFlZPn.exe
  2⤵
  PID:8876
- C:\Windows\System32\gPHlbwB.exe
  C:\Windows\System32\gPHlbwB.exe
  2⤵
  PID:8504
- C:\Windows\System32\tikcmMJ.exe
  C:\Windows\System32\tikcmMJ.exe
  2⤵
  PID:8480
- C:\Windows\System32\xsWmttd.exe
  C:\Windows\System32\xsWmttd.exe
  2⤵
  PID:8580
- C:\Windows\System32\penenNL.exe
  C:\Windows\System32\penenNL.exe
  2⤵
  PID:9200
- C:\Windows\System32\NEfQquR.exe
  C:\Windows\System32\NEfQquR.exe
  2⤵
  PID:7892
- C:\Windows\System32\exAvoEa.exe
  C:\Windows\System32\exAvoEa.exe
  2⤵
  PID:9072
- C:\Windows\System32\NuMIeqv.exe
  C:\Windows\System32\NuMIeqv.exe
  2⤵
  PID:9052
- C:\Windows\System32\tpgXuRk.exe
  C:\Windows\System32\tpgXuRk.exe
  2⤵
  PID:8660
- C:\Windows\System32\AUTBOqN.exe
  C:\Windows\System32\AUTBOqN.exe
  2⤵
  PID:7648
- C:\Windows\System32\vQFLavu.exe
  C:\Windows\System32\vQFLavu.exe
  2⤵
  PID:9220
- C:\Windows\System32\WCIbFzu.exe
  C:\Windows\System32\WCIbFzu.exe
  2⤵
  PID:9240
- C:\Windows\System32\cYhKoWj.exe
  C:\Windows\System32\cYhKoWj.exe
  2⤵
  PID:9256
- C:\Windows\System32\QjesNGu.exe
  C:\Windows\System32\QjesNGu.exe
  2⤵
  PID:9272
- C:\Windows\System32\ExSTjvf.exe
  C:\Windows\System32\ExSTjvf.exe
  2⤵
  PID:9292
- C:\Windows\System32\ltiGWnk.exe
  C:\Windows\System32\ltiGWnk.exe
  2⤵
  PID:9308
- C:\Windows\System32\rBDBPIN.exe
  C:\Windows\System32\rBDBPIN.exe
  2⤵
  PID:9556
- C:\Windows\System32\dgvkyvz.exe
  C:\Windows\System32\dgvkyvz.exe
  2⤵
  PID:9572
- C:\Windows\System32\WwjWssg.exe
  C:\Windows\System32\WwjWssg.exe
  2⤵
  PID:9588
- C:\Windows\System32\DVnGWkv.exe
  C:\Windows\System32\DVnGWkv.exe
  2⤵
  PID:9604
- C:\Windows\System32\JMbKQXV.exe
  C:\Windows\System32\JMbKQXV.exe
  2⤵
  PID:9620
- C:\Windows\System32\sbEoBFt.exe
  C:\Windows\System32\sbEoBFt.exe
  2⤵
  PID:9636
- C:\Windows\System32\zUJIGuT.exe
  C:\Windows\System32\zUJIGuT.exe
  2⤵
  PID:9664
- C:\Windows\System32\xjLvzPR.exe
  C:\Windows\System32\xjLvzPR.exe
  2⤵
  PID:9716
- C:\Windows\System32\HBaWsjV.exe
  C:\Windows\System32\HBaWsjV.exe
  2⤵
  PID:9732
- C:\Windows\System32\VOUrgTq.exe
  C:\Windows\System32\VOUrgTq.exe
  2⤵
  PID:9748
- C:\Windows\System32\TTxPvyS.exe
  C:\Windows\System32\TTxPvyS.exe
  2⤵
  PID:9764
- C:\Windows\System32\CnNKvLE.exe
  C:\Windows\System32\CnNKvLE.exe
  2⤵
  PID:9780
- C:\Windows\System32\dyBGIYV.exe
  C:\Windows\System32\dyBGIYV.exe
  2⤵
  PID:9796
- C:\Windows\System32\yBxrjHl.exe
  C:\Windows\System32\yBxrjHl.exe
  2⤵
  PID:9812
- C:\Windows\System32\cPnteVq.exe
  C:\Windows\System32\cPnteVq.exe
  2⤵
  PID:9828
- C:\Windows\System32\TTASqzz.exe
  C:\Windows\System32\TTASqzz.exe
  2⤵
  PID:9844
- C:\Windows\System32\zBFgUbq.exe
  C:\Windows\System32\zBFgUbq.exe
  2⤵
  PID:9864
- C:\Windows\System32\xDCmXIC.exe
  C:\Windows\System32\xDCmXIC.exe
  2⤵
  PID:9880
- C:\Windows\System32\azpovHP.exe
  C:\Windows\System32\azpovHP.exe
  2⤵
  PID:9896
- C:\Windows\System32\TxGtSGJ.exe
  C:\Windows\System32\TxGtSGJ.exe
  2⤵
  PID:9912
- C:\Windows\System32\eFNxRPi.exe
  C:\Windows\System32\eFNxRPi.exe
  2⤵
  PID:9928
- C:\Windows\System32\KssjnnR.exe
  C:\Windows\System32\KssjnnR.exe
  2⤵
  PID:9944
- C:\Windows\System32\WGnuGXA.exe
  C:\Windows\System32\WGnuGXA.exe
  2⤵
  PID:9964
- C:\Windows\System32\ppgsHvN.exe
  C:\Windows\System32\ppgsHvN.exe
  2⤵
  PID:9980
- C:\Windows\System32\QGBIbdI.exe
  C:\Windows\System32\QGBIbdI.exe
  2⤵
  PID:9996
- C:\Windows\System32\FGpvBmo.exe
  C:\Windows\System32\FGpvBmo.exe
  2⤵
  PID:10012
- C:\Windows\System32\UsvQCfB.exe
  C:\Windows\System32\UsvQCfB.exe
  2⤵
  PID:10032
- C:\Windows\System32\KfJBHCk.exe
  C:\Windows\System32\KfJBHCk.exe
  2⤵
  PID:10048
- C:\Windows\System32\fDDqwrh.exe
  C:\Windows\System32\fDDqwrh.exe
  2⤵
  PID:10072
- C:\Windows\System32\ODXoSBV.exe
  C:\Windows\System32\ODXoSBV.exe
  2⤵
  PID:10088
- C:\Windows\System32\hKibGun.exe
  C:\Windows\System32\hKibGun.exe
  2⤵
  PID:10104
- C:\Windows\System32\pjuGNza.exe
  C:\Windows\System32\pjuGNza.exe
  2⤵
  PID:10120
- C:\Windows\System32\zudzMTG.exe
  C:\Windows\System32\zudzMTG.exe
  2⤵
  PID:10136
- C:\Windows\System32\tuuZsAz.exe
  C:\Windows\System32\tuuZsAz.exe
  2⤵
  PID:10152
- C:\Windows\System32\yXqcSCY.exe
  C:\Windows\System32\yXqcSCY.exe
  2⤵
  PID:10168
- C:\Windows\System32\dKgBMKN.exe
  C:\Windows\System32\dKgBMKN.exe
  2⤵
  PID:10184
- C:\Windows\System32\QjkbWyn.exe
  C:\Windows\System32\QjkbWyn.exe
  2⤵
  PID:10200
- C:\Windows\System32\HlhdWxd.exe
  C:\Windows\System32\HlhdWxd.exe
  2⤵
  PID:10216
- C:\Windows\System32\zJdFyfS.exe
  C:\Windows\System32\zJdFyfS.exe
  2⤵
  PID:10236
- C:\Windows\System32\fuASPBV.exe
  C:\Windows\System32\fuASPBV.exe
  2⤵
  PID:8284
- C:\Windows\System32\dpFHeja.exe
  C:\Windows\System32\dpFHeja.exe
  2⤵
  PID:9268
- C:\Windows\System32\LTQCmnr.exe
  C:\Windows\System32\LTQCmnr.exe
  2⤵
  PID:8880
- C:\Windows\System32\qpXOrJt.exe
  C:\Windows\System32\qpXOrJt.exe
  2⤵
  PID:9248
- C:\Windows\System32\CHBKTWV.exe
  C:\Windows\System32\CHBKTWV.exe
  2⤵
  PID:9288
- C:\Windows\System32\cgwMPyX.exe
  C:\Windows\System32\cgwMPyX.exe
  2⤵
  PID:9324
- C:\Windows\System32\uKSnQNV.exe
  C:\Windows\System32\uKSnQNV.exe
  2⤵
  PID:9344
- C:\Windows\System32\CyIhQDk.exe
  C:\Windows\System32\CyIhQDk.exe
  2⤵
  PID:9356
- C:\Windows\System32\YouKEre.exe
  C:\Windows\System32\YouKEre.exe
  2⤵
  PID:9376
- C:\Windows\System32\CYMXNQE.exe
  C:\Windows\System32\CYMXNQE.exe
  2⤵
  PID:9204
- C:\Windows\System32\NVYJIxP.exe
  C:\Windows\System32\NVYJIxP.exe
  2⤵
  PID:9440
- C:\Windows\System32\iqmgvly.exe
  C:\Windows\System32\iqmgvly.exe
  2⤵
  PID:9484
- C:\Windows\System32\KIYusQA.exe
  C:\Windows\System32\KIYusQA.exe
  2⤵
  PID:9596
- C:\Windows\System32\vwQTfqy.exe
  C:\Windows\System32\vwQTfqy.exe
  2⤵
  PID:9672
- C:\Windows\System32\jziHVAz.exe
  C:\Windows\System32\jziHVAz.exe
  2⤵
  PID:9684
- C:\Windows\System32\YxFyliR.exe
  C:\Windows\System32\YxFyliR.exe
  2⤵
  PID:9704
- C:\Windows\System32\PYllymD.exe
  C:\Windows\System32\PYllymD.exe
  2⤵
  PID:9404
- C:\Windows\System32\EUfYQNO.exe
  C:\Windows\System32\EUfYQNO.exe
  2⤵
  PID:9444
- C:\Windows\System32\jQdgTfI.exe
  C:\Windows\System32\jQdgTfI.exe
  2⤵
  PID:9472
- C:\Windows\System32\SKinPju.exe
  C:\Windows\System32\SKinPju.exe
  2⤵
  PID:9580
- C:\Windows\System32\hMwzcVA.exe
  C:\Windows\System32\hMwzcVA.exe
  2⤵
  PID:9616
- C:\Windows\System32\kciVIWc.exe
  C:\Windows\System32\kciVIWc.exe
  2⤵
  PID:9676
- C:\Windows\System32\eWyKVeT.exe
  C:\Windows\System32\eWyKVeT.exe
  2⤵
  PID:9520
- C:\Windows\System32\BsEMXtz.exe
  C:\Windows\System32\BsEMXtz.exe
  2⤵
  PID:9532
- C:\Windows\System32\yNVBsuN.exe
  C:\Windows\System32\yNVBsuN.exe
  2⤵
  PID:9652
- C:\Windows\System32\apINhqt.exe
  C:\Windows\System32\apINhqt.exe
  2⤵
  PID:9744
- C:\Windows\System32\KxioLLz.exe
  C:\Windows\System32\KxioLLz.exe
  2⤵
  PID:9728
- C:\Windows\System32\MaLkWtX.exe
  C:\Windows\System32\MaLkWtX.exe
  2⤵
  PID:9804
- C:\Windows\System32\EyJDBaf.exe
  C:\Windows\System32\EyJDBaf.exe
  2⤵
  PID:9876
- C:\Windows\System32\WEpGfBS.exe
  C:\Windows\System32\WEpGfBS.exe
  2⤵
  PID:9904
- C:\Windows\System32\QEyqyQN.exe
  C:\Windows\System32\QEyqyQN.exe
  2⤵
  PID:9988
- C:\Windows\System32\PZSNVIK.exe
  C:\Windows\System32\PZSNVIK.exe
  2⤵
  PID:9924
- C:\Windows\System32\IgmoQwb.exe
  C:\Windows\System32\IgmoQwb.exe
  2⤵
  PID:9860
- C:\Windows\System32\eWLMHak.exe
  C:\Windows\System32\eWLMHak.exe
  2⤵
  PID:9936
- C:\Windows\System32\IbUjOMo.exe
  C:\Windows\System32\IbUjOMo.exe
  2⤵
  PID:9972
- C:\Windows\System32\sXdiziZ.exe
  C:\Windows\System32\sXdiziZ.exe
  2⤵
  PID:10028
- C:\Windows\System32\AptyePG.exe
  C:\Windows\System32\AptyePG.exe
  2⤵
  PID:10084
- C:\Windows\System32\LPVjfYZ.exe
  C:\Windows\System32\LPVjfYZ.exe
  2⤵
  PID:10176
- C:\Windows\System32\ecwVmaf.exe
  C:\Windows\System32\ecwVmaf.exe
  2⤵
  PID:9232
- C:\Windows\System32\sAqNKsj.exe
  C:\Windows\System32\sAqNKsj.exe
  2⤵
  PID:8256
- C:\Windows\System32\choEIjN.exe
  C:\Windows\System32\choEIjN.exe
  2⤵
  PID:10164
- C:\Windows\System32\eBGFhzC.exe
  C:\Windows\System32\eBGFhzC.exe
  2⤵
  PID:9264
- C:\Windows\System32\shIEITe.exe
  C:\Windows\System32\shIEITe.exe
  2⤵
  PID:10100
- C:\Windows\System32\HtdSUKT.exe
  C:\Windows\System32\HtdSUKT.exe
  2⤵
  PID:9316
- C:\Windows\System32\ixXdXaN.exe
  C:\Windows\System32\ixXdXaN.exe
  2⤵
  PID:9372

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\DEOkcdi.exe

Filesize
1.2MB

MD5
a5702e822cdbd5d0ed578702dc03167e

SHA1
af2b73f925495a09e19facbad31571a4a873016c

SHA256
35f75c51d04c9b1e14a7b7e8bf98b6c9f9db4eae357b721944e8681e4c3d8a5d

SHA512
61de60f5a9d6b435e9d6b017e30dc512a34589873bfb57a86744623f5330fa8590ed670a75f70e213b262868ad8ac98631fbb7359076ab38bc844b9a72df5186

Download Submit
C:\Windows\System32\DZNvZMn.exe

Filesize
1.2MB

MD5
0211876ff98b931ea1caa534e495126d

SHA1
8423b1a5331f70f181a3d955178fac89a9996f73

SHA256
ba71a15b4a479839d9daa437686924f6757a583c07f4fd8fa90882290c6c9e44

SHA512
6b987368b28f4fb6611e6cc434615bd1aa461feda22352986dbf9e6440d60fc2f890fef3b3ffab137f7efd822662336fdef1726d8e33d5788ec1cec756333dbe

Download Submit
C:\Windows\System32\DajibIH.exe

Filesize
1.2MB

MD5
ec38c579280472518591c76f52f6a0eb

SHA1
11e1113c3bb19544ef598115d0ad436e94ecea37

SHA256
2f626b24c788049a8d9a451c4c32c06e7e143e123ded304b2e98b97a361a1cb4

SHA512
758bfcc743c23da97093fd8ec3e93929f614f5b0d850668c44c7da07abfce832bc8fd26db238c2a12024468b21636b21bdd29307ba041ca1423fc097a6b0cf64

Download Submit
C:\Windows\System32\DsMXmdq.exe

Filesize
1.2MB

MD5
85d7344b7a327d296cee70d8cd6a31c7

SHA1
bdbc61e29799562c7405a8ba06aead438b46cc4a

SHA256
ee0d13ba2fff2bfd3e83a339167e9ff2b8fdd4264effced2fb11f233646bf5ec

SHA512
0f3d8462fd298e4480dcbc2c02bf8b012325dbfdb09ee843364fba207ef27ffc2e471a4b15998561bde14ab2437c9d706a0604180055ecd556c6f2b767daa392

Download Submit
C:\Windows\System32\FUViQgz.exe

Filesize
1.2MB

MD5
2905d41aef83cfab523afee8be24be1e

SHA1
507c4245f9576ace92e0ac5ae4f830b5b5984e9b

SHA256
14df5d622948d61f6c6453f7a6d82da22f4c501e596079b295b2a05548f6b8b2

SHA512
d4f84851e13441ad4a22a89a931162e0db9c4a235ab35e942d8fa61f5917a5b21541710d9ced95afe4a999d3ea7fe9fee3c92733ab20994ae09f1d237429c2e4

Download Submit
C:\Windows\System32\HFSdQOV.exe

Filesize
1.2MB

MD5
6b91871ae383e4e4cbd629ff91b44321

SHA1
f152aaa6a61566733d80c373ff940cda3d0e041f

SHA256
855a26b73f6e4a87e1904f53e87d82eafe0c791df71fc23ce834181250a29fe4

SHA512
fa5d62d5dd6dfa2d978b21d38706a3c247b91425b13e976d6174f61a8e82b3d4a0098291771b90996362e792629e4ffc9b113df843d74cd0654a05dca8d09d62

Download Submit
C:\Windows\System32\JcrKFep.exe

Filesize
1.2MB

MD5
11dd860ad1049e33c204e86cbedb02ec

SHA1
e12ee6ad763a3a54f8292adbcdceb254f6de8849

SHA256
665af9a4ca29910327af4283819c4eb7194b826f63633246d07a4e8492105c53

SHA512
d89c3786d70b952f065af45ff65dd69fb966555f5e07bc23da32f2160650926da2c6928c3c394fb66fccf1806875ca436c2dcc8bb45b0785093615f139c96108

Download Submit
C:\Windows\System32\KdLVEHM.exe

Filesize
1.2MB

MD5
4d291d73e8f69d4854e7f15a76079e88

SHA1
7a01dce68d622bca99375b04fb2ec4c259c4c1b0

SHA256
33e681ed5c3e512820a163122be528f7c8419ea338a4cb22ec9db685a9cd6162

SHA512
c2c58a6afdeeb10e3a91f94a52320d15c5ec27dccc992acebb5e33129511af697e8fb9953ebe2ce86e857b394aa574f272102e734a78086e161914f64f1a4d2c

Download Submit
C:\Windows\System32\NubKYBu.exe

Filesize
1.2MB

MD5
7f8021e3a773f0e8418c434d313d0277

SHA1
a5e9de25e6b2e5fe3b28b8a060b5a38a5fdbfc9a

SHA256
e53771de8439e2ca918323e8d6f97ec05a19887ad7d606a629db958973304444

SHA512
05ecd3a63793a43bec4322bdbc6721ae420a74b6f3ee5bbab7fc6cab74d9f733a9b25e333d48825fa854efa2aa31674646bb09f36a7f45d95b2e0d1812831547

Download Submit
C:\Windows\System32\PFnRDyA.exe

Filesize
1.2MB

MD5
7cd01381b55f2379a6bde0336c92b10a

SHA1
681a9d3cbf52870028f113f39a5d904aa0ed4fd0

SHA256
5b6f626b23b18793e82d5a7a44a28169435621bd54fff41cc11de6f81f309234

SHA512
06b4d91c3859661a46dee09627577353efe20966f3173158c2ff1c65b8d89319887c91b776e0804665d4acc9a2b3685381ba4d3a9bbcd34ffc9b97a5e2ccffcb

Download Submit
C:\Windows\System32\QMXIjfU.exe

Filesize
1.2MB

MD5
85adb699c2f26e3fec0cc3da8c5b3280

SHA1
9912ad89ec1faed75fbdc50c27d8dd7971417eb8

SHA256
baf7de3f6c83402accc14a905f2d6b98ce3c3d172ee33fdc40dfd709fb9fffab

SHA512
9346a67323ac31ba84b2a2adc92534ff964035f9028b0f627b5f5be2a72bf8215420d392c95d9520714849824cb38b2c10e7759cbdfa75dfa7d65d14a2944568

Download Submit
C:\Windows\System32\QOtvwOb.exe

Filesize
1.2MB

MD5
7b1730e0dce1a6141ef5d012b4d4762f

SHA1
1dc8d6ed982540d89cc97d7993fa9c202422c9cc

SHA256
5065f389838168cb4efaa36b15dd94bbed65131d2ad13163261ef7aa282f4cc4

SHA512
c7af2d3f14b43ed5b3efe6007bc5f5f86ec4f101d79f694ae5c6b8e46bb3bdc2d47f67d46930e52519504c94c6ea34e2c2f2f5d6616be8d77d0c4604f8576e80

Download Submit
C:\Windows\System32\SRddZyB.exe

Filesize
1.2MB

MD5
75aab657daf367914e026a5538222e6d

SHA1
4e9b89082a93d74e09e653167bb3adb1acda6652

SHA256
dc1f6436169f3cd2c71e41bf3bd0dcf4405da7937a55dfe6ac0a1408d25636df

SHA512
6187f1ac856d283d28ab9e7dfb6c867dd18b2581c3f53ee4cd1a7b762330826d69544bb552ad853794a9925c4cc30a836c00b160fe0650ebd780c83d9b472c27

Download Submit
C:\Windows\System32\TXycUWK.exe

Filesize
1.2MB

MD5
07f3d9dbc78239f43bc06297ec4582af

SHA1
a880aa2e3ab00e639e288bb491a41abec6cbe09d

SHA256
7bf684e4087e388ff5e1e07fe98830c138e050f5135d74cb8a64856ba3322083

SHA512
83ab89f6f94e8d872dae7d5f97c765f9a234a41804012d2ead0ab0d5dafda56a6195c31484e5dcc9255f3ceee634668fc602364bfb9d84bc6267aa5f3923f98d

Download Submit
C:\Windows\System32\TiGpUHx.exe

Filesize
1.2MB

MD5
0b4a5fc0331d5e3083271e1e58ecf345

SHA1
b0839c9084b4e0ac112f15e502f6c77ade398c9e

SHA256
666abb949dda5524cb2af735fd43660c1e19a008b08822a04a3a99bba33cb8dc

SHA512
d97a11cbb9708d13670e98337c6b5ed91ba2074dd04406c69b0195a731f6350044138bc25d75f8f9e8149ddd5a8b145135babf8daaa1b0f5027eb8f117147548

Download Submit
C:\Windows\System32\WSUNJxj.exe

Filesize
1.2MB

MD5
2996030f0e7a8adc3d1258cb04a0e412

SHA1
31267470f6e558f4d6120d5afb4772bc69238c51

SHA256
2612d8ed160bf9ed1fd2d89908160a1e4342467e01d944f4f51b42c7a19bca64

SHA512
8956af54e642973d83a1134dc2b6f9cc1f28b84b51bcc2dde2f6410518ffaf1809f9f501dccb6548f1ab1fe9bb3c37d560d87a862694d923484177200b072851

Download Submit
C:\Windows\System32\ZundwgZ.exe

Filesize
1.2MB

MD5
20fa7d34e2fd06f4ec25178125a89b18

SHA1
279c2bf52fc8fd18c9c482d9532903c49c804b55

SHA256
35b44df5e11fa8e2b4e91d20ab926f7ec61c6b25e67007c5c15a6cf2669fb5b6

SHA512
aed8c903f42f8addcc12c4006dce57ca7960e2b6f46120d4eff9f20087bb4a2fc1cf057b690a7e41717457bf22b0324b1535a3830f5c751dae84eabd10bd7488

Download Submit
C:\Windows\System32\bQpeUzW.exe

Filesize
1.2MB

MD5
5dc711bb36133b147e1ba9cdd292ac60

SHA1
35e559f6b6f71296f3252c5dcb18b12d28a0fcc7

SHA256
931b826b7eb52600a8f52f30d05856131e3528a23c94c2e6c3a8ef6db6d46afd

SHA512
4e51597317743373ce3d0f9a771565c9f83efa72ccb20aaa6708657fe4990255244c4aa1f034ff42270d908a0bf6f47f9996b3afe778912b60b8166fe1f62803

Download Submit
C:\Windows\System32\ckEQgVE.exe

Filesize
1.2MB

MD5
413cbee3f90b05d6d4945a8136b498bb

SHA1
4ac14756a243b93904792b016b8f808f834e725d

SHA256
f346f774dc67a1d52e201a67c78d36a95b8b4654333c6b3ff2b4b158d440fd40

SHA512
c12ae7ee8c74f4f087d0ec6489069a16d4548cfd69139b2ba4e331dcb02feddfbe2091bcf98a8efa7f91c7ea066f7611769eda6601646f7279d4903b7b59a91a

Download Submit
C:\Windows\System32\fOKUlAB.exe

Filesize
1.2MB

MD5
98228033b5a5d5d8b74fce93c2862e78

SHA1
3528dde6763148d73cf515d67c96e16680408c31

SHA256
b610e1015205aed0f1bf8703b7ae3586e8a8ed6ca573893a8414b03ae1578d22

SHA512
1f0fde292ef1cd81355a796178e554ad28239ce8f8ac8e33995f11cd9bd48c33c05676c6eada3f0ee9c529468e0069778c2443071b1b0dab2642b257d2aeebad

Download Submit
C:\Windows\System32\hSozHdm.exe

Filesize
1.2MB

MD5
f334c8b81ec16e8c7012e8ecdbe0a2a8

SHA1
a08e1873436d60ba5769a9efe8eb765f998c07ef

SHA256
7053278e2b926d228944eabc3ad0f3bfcaf8359406e35c18ba8d0b0619cbe20b

SHA512
c260fbec2370c0262b3daf0a39ac35c70d3b3909e4457f9953b32921aff66f5ac2817e1b080c084cfeed4e9667bb74cf9c84b8009654771bcaec24efd62c2c36

Download Submit
C:\Windows\System32\oDlsQii.exe

Filesize
1.2MB

MD5
f00ed3b589930ec4fcdca5705d93627c

SHA1
c1ff34e72f78d2df9f0f9f1bea80e1759608e0ca

SHA256
5bccd0e56bfd94ee2f1af12a15d9a3a2a6a4a57c4d8c65d45bafb2d4715b4a10

SHA512
9de0e019577887ce12832c1bf60f30ed8fd715548751c23bad75fbf3291a4cf064448940bc84122e6c42e8760cebf2ef224e2e4577389dc811b03137cd152808

Download Submit
C:\Windows\System32\ocjYYqI.exe

Filesize
1.2MB

MD5
a71bc72cd4796d1b95794216164a30a4

SHA1
d2cb861b8651d404e2c245cd145121fea81b7355

SHA256
c8d72bbba43839efc30bc4eaf12a5a0a1c1a74578297bec79eb3935612204851

SHA512
d257272cfec213a8df22cbf126638a7f72365d991b79c7e01cdd3efec62d5d449cf01ad0b8fb2d2a13b3f9f6d062dcd269e5d32bf254ddcbe0ec2b782ebdcd06

Download Submit
C:\Windows\System32\opkgUQb.exe

Filesize
1.2MB

MD5
e677f9c69c162855d26dbc939af0013a

SHA1
06148454cc7d12265eb8edad17d04da3f243e4bd

SHA256
1b76ecf6545c2e068d42248477aa029a8797f4e95e9f43fbf786d6109773b2dd

SHA512
7b6f851f0b0f1219a87d03c861978f74e12b7e076658e3ec463d7ce8692a65f0241c52ccae0cd02a6d00c986608e63fc110c2db3b33a9e695a8c5cf6121cc925

Download Submit
C:\Windows\System32\pphkgVQ.exe

Filesize
1.2MB

MD5
ae27d8d76c7b0dae8245a527d3250715

SHA1
6c3ca3735bb28b96aaf250b30523d167a13c30d0

SHA256
e74503abbfcc53f5640a821cc10405c079ef3d2d762306039a337ca3a6573b45

SHA512
50c984fa420dcb653b9a17fa08c54079e6d26af19744dae99c21da143f82631aa3918c3c2fa5773db3c55836041ef1a6ca6665025e4cfac8cf1b2ba03c3cf916

Download Submit
C:\Windows\System32\rchzSbO.exe

Filesize
1.2MB

MD5
3e2a44f5ad656c711e5c263f122814a0

SHA1
d90ca083f869b631cc0471bd675857252f307e93

SHA256
14e192eeba4e2e08e59baa03e1a2e1822001c4b64f1b4695b5c1a8eca44bf450

SHA512
0ddb38308f80a9560f49ced97f84ffbbd1653b700345afc8b73fdd7caee48ef445501ce480e42805dff41af83777ee5c3b3d6bc1fa3be98efe3d80c37c525f0b

Download Submit
C:\Windows\System32\rgeUwZN.exe

Filesize
1.2MB

MD5
5236b6dce4d6789ec3152525ee746be0

SHA1
00fa3474d4fcc43d5c03afe75a5f6d08bb6d5f03

SHA256
bcd35d9e108681e9f3b4305f126ff13523f2f5f603246736343b7f5609c59f45

SHA512
e255f2061dfc7e85b84dd35890940169b15e16e069e1a1da88443d692eb335f7e00411e8eb913d3e2c99b760bf686d0bc53e768b37bea9cdffd81e8a6368a03e

Download Submit
C:\Windows\System32\uWYsLAa.exe

Filesize
1.2MB

MD5
89450b0899f01e90b262826d814e7058

SHA1
f28191236121c8842baf21f4d31e2654a406ea3e

SHA256
7fc772e8cda38e58e6a3605da2ce1072ab6981080c1ed56a451384e2124c1ec6

SHA512
c7bdad68834621870a74c08267dff7f493874f0aa06064ea6d0b2c29381ad46fbcca26e9daee81aae130cdae93995b19796a38a79331a4ba995a2214208388a9

Download Submit
C:\Windows\System32\yYXFTWZ.exe

Filesize
1.2MB

MD5
a94f804792d4abc55def7e31f99b8f2f

SHA1
a8feca78decb52e5098fa6c815f60dc26e6b6965

SHA256
6e377b228fd1a72edfa0159ddd993599bfcbfd58a736f28f3e8e43ad0366a969

SHA512
57db1f7bed910c0408f5bbeaf1a059420b251d5089cc407b0b460db10dc9f5bb188c9d26ce907b55d64b0796a01c181f54aa8079324431dd798f37869e01c391

Download Submit
C:\Windows\System32\zagIuAe.exe

Filesize
1.2MB

MD5
7f72251d0ae7a32cd9fe81929b9d205b

SHA1
0bf0d50562aa52e05449d659167b70ac3866b955

SHA256
f09901935f4cb5766f0dd49ecd8647aafa7f408d923a361a820b2179c9034010

SHA512
751fbc735c50070d6ec86b60148af2f16ebb9d570d94c35c6104c67e679cadb1ebe9c376a0630478e57fc4bdec8b76c021c4fddbda3edb41acd540fbf5684999

Download Submit
\Windows\System32\VtMgsrd.exe

Filesize
1.2MB

MD5
85154f02144ac8ec8d939f7fda7294ff

SHA1
32b4d2b179c72da6fc8c8e0a0689c7aa25758c00

SHA256
1d3ae992327b66ac2a834b351627335fa0a59b7fb077a93bf6196f77225575ab

SHA512
1781bad1f6bf5d4208df8dda667efcff76f8ed7e62ebf8ce976833e52b0f8d2547c00fab77884f695d64b84caf49a33f5836ef401470722d55348292f51bf1d9

Download Submit
\Windows\System32\mClslMs.exe

Filesize
1.2MB

MD5
7e600182bd6a511943aeae22b2f485cc

SHA1
6043a4bd110505f27d82107e13786c6ec4125aed

SHA256
5cfe13ec051878020ae28d615f21cc9f2a06a19f425380259b0b5728903f94cf

SHA512
8b795af44cc6fceb67db42eebca1cb845413b01c9ce9a72cd31ededdb5292d0965b0008595860ecd886efd2b77d03c4761b7c1ae5812d03bddc90e40d8a6283e

Download Submit
memory/492-396-0x0000000001D40000-0x0000000002131000-memory.dmp

Filesize
3.9MB

Download
memory/492-0-0x0000000001B20000-0x0000000001B30000-memory.dmp

Filesize
64KB

Download
memory/492-400-0x000000013FAC0000-0x000000013FEB1000-memory.dmp

Filesize
3.9MB

Download
memory/492-3790-0x000000013F450000-0x000000013F841000-memory.dmp

Filesize
3.9MB

Download
memory/492-391-0x000000013F850000-0x000000013FC41000-memory.dmp

Filesize
3.9MB

Download
memory/492-389-0x000000013FC80000-0x0000000140071000-memory.dmp

Filesize
3.9MB

Download
memory/492-2163-0x000000013F450000-0x000000013F841000-memory.dmp

Filesize
3.9MB

Download
memory/492-402-0x0000000001D40000-0x0000000002131000-memory.dmp

Filesize
3.9MB

Download
memory/492-394-0x000000013FDB0000-0x00000001401A1000-memory.dmp

Filesize
3.9MB

Download
memory/492-404-0x0000000001D40000-0x0000000002131000-memory.dmp

Filesize
3.9MB

Download
memory/492-9-0x0000000001D40000-0x0000000002131000-memory.dmp

Filesize
3.9MB

Download
memory/492-6-0x000000013F450000-0x000000013F841000-memory.dmp

Filesize
3.9MB

Download
memory/492-398-0x0000000001D40000-0x0000000002131000-memory.dmp

Filesize
3.9MB

Download
memory/1700-8-0x000000013F840000-0x000000013FC31000-memory.dmp

Filesize
3.9MB

Download
memory/1700-3761-0x000000013F840000-0x000000013FC31000-memory.dmp

Filesize
3.9MB

Download
memory/2080-407-0x000000013F600000-0x000000013F9F1000-memory.dmp

Filesize
3.9MB

Download
memory/2080-3797-0x000000013F600000-0x000000013F9F1000-memory.dmp

Filesize
3.9MB

Download
memory/2532-3814-0x000000013F2E0000-0x000000013F6D1000-memory.dmp

Filesize
3.9MB

Download
memory/2532-405-0x000000013F2E0000-0x000000013F6D1000-memory.dmp

Filesize
3.9MB

Download
memory/2612-3809-0x000000013F1F0000-0x000000013F5E1000-memory.dmp

Filesize
3.9MB

Download
memory/2612-397-0x000000013F1F0000-0x000000013F5E1000-memory.dmp

Filesize
3.9MB

Download
memory/2620-3823-0x000000013FAC0000-0x000000013FEB1000-memory.dmp

Filesize
3.9MB

Download
memory/2620-401-0x000000013FAC0000-0x000000013FEB1000-memory.dmp

Filesize
3.9MB

Download
memory/2636-399-0x000000013F830000-0x000000013FC21000-memory.dmp

Filesize
3.9MB

Download
memory/2636-3802-0x000000013F830000-0x000000013FC21000-memory.dmp

Filesize
3.9MB

Download
memory/2656-395-0x000000013FDB0000-0x00000001401A1000-memory.dmp

Filesize
3.9MB

Download
memory/2656-3803-0x000000013FDB0000-0x00000001401A1000-memory.dmp

Filesize
3.9MB

Download
memory/2668-3805-0x000000013F500000-0x000000013F8F1000-memory.dmp

Filesize
3.9MB

Download
memory/2668-406-0x000000013F500000-0x000000013F8F1000-memory.dmp

Filesize
3.9MB

Download
memory/2708-3808-0x000000013FC80000-0x0000000140071000-memory.dmp

Filesize
3.9MB

Download
memory/2708-390-0x000000013FC80000-0x0000000140071000-memory.dmp

Filesize
3.9MB

Download
memory/2736-392-0x000000013F850000-0x000000013FC41000-memory.dmp

Filesize
3.9MB

Download
memory/2736-3827-0x000000013F850000-0x000000013FC41000-memory.dmp

Filesize
3.9MB

Download
memory/2768-3800-0x000000013F6B0000-0x000000013FAA1000-memory.dmp

Filesize
3.9MB

Download
memory/2768-403-0x000000013F6B0000-0x000000013FAA1000-memory.dmp

Filesize
3.9MB

Download
memory/3028-388-0x000000013FA00000-0x000000013FDF1000-memory.dmp

Filesize
3.9MB

Download
memory/3028-3812-0x000000013FA00000-0x000000013FDF1000-memory.dmp

Filesize
3.9MB

Download