xmrig | db1473880e08b0930fcdb866d883ebe696be0e15fae1cb7b4b98b7069fcc1526

Analysis

max time kernel
75s
max time network
122s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
17-05-2024 04:45

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
Size

1.9MB
MD5

aa3a137b3071601144cfcc1e3eae4f50
SHA1

5bdfe8baf530891fdc5da6ec2b1f96121906d680
SHA256

db1473880e08b0930fcdb866d883ebe696be0e15fae1cb7b4b98b7069fcc1526
SHA512

3b86d4d862e9d97a1bd9ff65ddd19129ab6f53b718727cf870b18b0b6a0eea9e2fab46da16b574d9d64044b61955af706e2524ac0310f76ed27adf5ec0f8287a
SSDEEP

49152:knw9oUUEEDlGUJ8Y9c87MQO0KJXr03u9ucd:kQUEEjy

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 11 IoCs

miner

resource	yara_rule
behavioral1/memory/1296-57-0x000000013F200000-0x000000013F5F1000-memory.dmp	xmrig
behavioral1/memory/3048-841-0x000000013F7E0000-0x000000013FBD1000-memory.dmp	xmrig
behavioral1/memory/2672-833-0x000000013F5F0000-0x000000013F9E1000-memory.dmp	xmrig
behavioral1/memory/2172-828-0x000000013F210000-0x000000013F601000-memory.dmp	xmrig
behavioral1/memory/2160-827-0x000000013F950000-0x000000013FD41000-memory.dmp	xmrig
behavioral1/memory/1296-3403-0x000000013F200000-0x000000013F5F1000-memory.dmp	xmrig
behavioral1/memory/2160-3408-0x000000013F950000-0x000000013FD41000-memory.dmp	xmrig
behavioral1/memory/2172-3474-0x000000013F210000-0x000000013F601000-memory.dmp	xmrig
behavioral1/memory/2672-3514-0x000000013F5F0000-0x000000013F9E1000-memory.dmp	xmrig
behavioral1/memory/3048-4077-0x000000013F7E0000-0x000000013FBD1000-memory.dmp	xmrig
behavioral1/memory/2164-5037-0x000000013F6B0000-0x000000013FAA1000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1296	GpuZVNw.exe
2160	ckLAlCY.exe
2172	OoUalFb.exe
2672	KWNIJLR.exe
3048	BZnuSwH.exe
2644	LwxfcMl.exe
2804	YzgwAbW.exe
2576	GKRyZdw.exe
2384	lTpiEdy.exe
2652	MHqLdsH.exe
2268	LeWeVlr.exe
1448	TVBHIUA.exe
2132	rnltabR.exe
2544	AyEtHFt.exe
2492	reKpTck.exe
2556	PQTyoJU.exe
2368	sDmuyvZ.exe
2628	XvHsIaY.exe
2528	uYfxKJT.exe
2208	FFPngei.exe
1312	HZFOaLS.exe
2004	rCeTgba.exe
2660	yVWrPUa.exe
2012	RirKHtq.exe
2116	gJTWXbM.exe
1620	QsVmbGU.exe
1648	HEFPrwF.exe
1888	ttqQYDs.exe
1780	PuwGjPo.exe
2896	ZOePWim.exe
2784	McPfTQi.exe
824	MgyuYgG.exe
1704	OCQjhng.exe
1280	PCsqmED.exe
1028	ZMrMXxu.exe
1800	MwSBhlD.exe
676	IIginmt.exe
588	soIoMdl.exe
932	FettMeY.exe
584	rnRfFjj.exe
1032	ZuzsLaz.exe
836	VKweMJl.exe
1872	EGBEUMH.exe
2324	NKNcEVf.exe
912	pdoZlwh.exe
840	GEBoPZq.exe
500	ffNcsGU.exe
2024	ubTJixz.exe
2008	lOIQKpn.exe
1848	YiqfLDI.exe
1324	FCESsAH.exe
1932	mDQZJeX.exe
1356	oHHcZji.exe
112	PxJxoDW.exe
1764	HumIXik.exe
1744	GpEjuXl.exe
1756	pVfOGxA.exe
888	kFEYdVl.exe
872	GrCWUbQ.exe
776	MyJxLBf.exe
2224	fPwKHAc.exe
2836	BpXRkOO.exe
2232	JavpTnr.exe
564	yWJpHzz.exe

Loads dropped DLL 64 IoCs

pid	Process
2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe

UPX packed file 44 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2164-0-0x000000013F6B0000-0x000000013FAA1000-memory.dmp	upx
behavioral1/files/0x0006000000014f71-73.dat	upx
behavioral1/files/0x000800000001420f-78.dat	upx
behavioral1/files/0x000700000001432c-65.dat	upx
behavioral1/files/0x0006000000015ca6-96.dat	upx
behavioral1/files/0x0006000000015ce1-108.dat	upx
behavioral1/files/0x0006000000015d67-136.dat	upx
behavioral1/files/0x0006000000015d5e-132.dat	upx
behavioral1/files/0x0006000000015d56-128.dat	upx
behavioral1/files/0x0006000000015d4a-124.dat	upx
behavioral1/files/0x0006000000015d28-120.dat	upx
behavioral1/files/0x0006000000015d07-116.dat	upx
behavioral1/files/0x0006000000015ceb-112.dat	upx
behavioral1/files/0x0006000000015cd5-104.dat	upx
behavioral1/files/0x0006000000015cba-100.dat	upx
behavioral1/files/0x0006000000015be6-92.dat	upx
behavioral1/files/0x000600000001568c-88.dat	upx
behavioral1/files/0x000600000001566b-61.dat	upx
behavioral1/files/0x0006000000015659-54.dat	upx
behavioral1/files/0x000600000001508a-47.dat	upx
behavioral1/files/0x0006000000014e51-41.dat	upx
behavioral1/files/0x000700000001424e-37.dat	upx
behavioral1/files/0x0008000000014185-35.dat	upx
behavioral1/files/0x0006000000014baa-32.dat	upx
behavioral1/files/0x0008000000014b27-25.dat	upx
behavioral1/files/0x0007000000014318-19.dat	upx
behavioral1/files/0x000a000000013a45-6.dat	upx
behavioral1/files/0x000600000001567f-76.dat	upx
behavioral1/files/0x0006000000015661-75.dat	upx
behavioral1/files/0x0006000000015653-74.dat	upx
behavioral1/files/0x0006000000014bea-72.dat	upx
behavioral1/files/0x0006000000014b63-71.dat	upx
behavioral1/memory/1296-57-0x000000013F200000-0x000000013F5F1000-memory.dmp	upx
behavioral1/files/0x00070000000122cd-18.dat	upx
behavioral1/memory/3048-841-0x000000013F7E0000-0x000000013FBD1000-memory.dmp	upx
behavioral1/memory/2672-833-0x000000013F5F0000-0x000000013F9E1000-memory.dmp	upx
behavioral1/memory/2172-828-0x000000013F210000-0x000000013F601000-memory.dmp	upx
behavioral1/memory/2160-827-0x000000013F950000-0x000000013FD41000-memory.dmp	upx
behavioral1/memory/1296-3403-0x000000013F200000-0x000000013F5F1000-memory.dmp	upx
behavioral1/memory/2160-3408-0x000000013F950000-0x000000013FD41000-memory.dmp	upx
behavioral1/memory/2172-3474-0x000000013F210000-0x000000013F601000-memory.dmp	upx
behavioral1/memory/2672-3514-0x000000013F5F0000-0x000000013F9E1000-memory.dmp	upx
behavioral1/memory/3048-4077-0x000000013F7E0000-0x000000013FBD1000-memory.dmp	upx
behavioral1/memory/2164-5037-0x000000013F6B0000-0x000000013FAA1000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\Xrtuqvt.exe	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
File created	C:\Windows\System32\sTOoVwo.exe	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
File created	C:\Windows\System32\rmxUnhq.exe	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
File created	C:\Windows\System32\AWFwzmT.exe	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
File created	C:\Windows\System32\ucCwOOw.exe	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
File created	C:\Windows\System32\IdsDbWS.exe	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
File created	C:\Windows\System32\njBUyDC.exe	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
File created	C:\Windows\System32\ZFpuUOS.exe	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
File created	C:\Windows\System32\ekKBTeq.exe	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
File created	C:\Windows\System32\HPdhWCm.exe	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
File created	C:\Windows\System32\AlLeOCc.exe	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
File created	C:\Windows\System32\mcTOrqq.exe	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
File created	C:\Windows\System32\zDYTezi.exe	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
File created	C:\Windows\System32\GKieAyh.exe	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
File created	C:\Windows\System32\YxfEJyL.exe	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
File created	C:\Windows\System32\UTvaLvl.exe	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
File created	C:\Windows\System32\qAszLwo.exe	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
File created	C:\Windows\System32\yDMizNM.exe	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
File created	C:\Windows\System32\CgUXAYE.exe	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
File created	C:\Windows\System32\DlcYqQq.exe	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
File created	C:\Windows\System32\WdHLXFQ.exe	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
File created	C:\Windows\System32\HtsIcMo.exe	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
File created	C:\Windows\System32\pzaAvSR.exe	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
File created	C:\Windows\System32\WTPZlNC.exe	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
File created	C:\Windows\System32\uufZYOR.exe	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
File created	C:\Windows\System32\gJciyzr.exe	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
File created	C:\Windows\System32\lfSdMYH.exe	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
File created	C:\Windows\System32\lXoTMvz.exe	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
File created	C:\Windows\System32\CBzyZzp.exe	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
File created	C:\Windows\System32\xEWZYRu.exe	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
File created	C:\Windows\System32\DNozVDB.exe	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
File created	C:\Windows\System32\XgDXvNw.exe	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
File created	C:\Windows\System32\odejfnz.exe	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
File created	C:\Windows\System32\BmOdYgU.exe	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
File created	C:\Windows\System32\IKBmTeZ.exe	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
File created	C:\Windows\System32\RrKaPua.exe	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
File created	C:\Windows\System32\iwwOuKZ.exe	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
File created	C:\Windows\System32\SWWjgFA.exe	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
File created	C:\Windows\System32\HRvaria.exe	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
File created	C:\Windows\System32\sNaddLj.exe	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
File created	C:\Windows\System32\CJUfTcN.exe	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
File created	C:\Windows\System32\JBXwNjV.exe	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
File created	C:\Windows\System32\HttwMdc.exe	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
File created	C:\Windows\System32\cDiWgYa.exe	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
File created	C:\Windows\System32\CXamshb.exe	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
File created	C:\Windows\System32\gSpnxeP.exe	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
File created	C:\Windows\System32\UYxRsVC.exe	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
File created	C:\Windows\System32\TYYkNQq.exe	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
File created	C:\Windows\System32\uztXUmZ.exe	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
File created	C:\Windows\System32\SfImrdS.exe	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
File created	C:\Windows\System32\LUBogIG.exe	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
File created	C:\Windows\System32\ZhnhPMQ.exe	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
File created	C:\Windows\System32\JZazoBZ.exe	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
File created	C:\Windows\System32\CGSFafZ.exe	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
File created	C:\Windows\System32\kXlijiN.exe	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
File created	C:\Windows\System32\TVBHIUA.exe	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
File created	C:\Windows\System32\rCeTgba.exe	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
File created	C:\Windows\System32\tSltPzU.exe	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
File created	C:\Windows\System32\AihUiQe.exe	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
File created	C:\Windows\System32\SJLteaf.exe	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
File created	C:\Windows\System32\pNculNI.exe	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
File created	C:\Windows\System32\hCPiJVj.exe	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
File created	C:\Windows\System32\rszVyvo.exe	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
File created	C:\Windows\System32\yOAaRLG.exe	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2164 wrote to memory of 1296	2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe	29
PID 2164 wrote to memory of 1296	2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe	29
PID 2164 wrote to memory of 1296	2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe	29
PID 2164 wrote to memory of 2268	2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe	30
PID 2164 wrote to memory of 2268	2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe	30
PID 2164 wrote to memory of 2268	2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe	30
PID 2164 wrote to memory of 2160	2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe	31
PID 2164 wrote to memory of 2160	2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe	31
PID 2164 wrote to memory of 2160	2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe	31
PID 2164 wrote to memory of 1448	2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe	32
PID 2164 wrote to memory of 1448	2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe	32
PID 2164 wrote to memory of 1448	2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe	32
PID 2164 wrote to memory of 2172	2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe	33
PID 2164 wrote to memory of 2172	2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe	33
PID 2164 wrote to memory of 2172	2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe	33
PID 2164 wrote to memory of 2132	2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe	34
PID 2164 wrote to memory of 2132	2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe	34
PID 2164 wrote to memory of 2132	2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe	34
PID 2164 wrote to memory of 2672	2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe	35
PID 2164 wrote to memory of 2672	2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe	35
PID 2164 wrote to memory of 2672	2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe	35
PID 2164 wrote to memory of 2544	2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe	36
PID 2164 wrote to memory of 2544	2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe	36
PID 2164 wrote to memory of 2544	2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe	36
PID 2164 wrote to memory of 3048	2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe	37
PID 2164 wrote to memory of 3048	2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe	37
PID 2164 wrote to memory of 3048	2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe	37
PID 2164 wrote to memory of 2492	2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe	38
PID 2164 wrote to memory of 2492	2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe	38
PID 2164 wrote to memory of 2492	2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe	38
PID 2164 wrote to memory of 2644	2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe	39
PID 2164 wrote to memory of 2644	2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe	39
PID 2164 wrote to memory of 2644	2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe	39
PID 2164 wrote to memory of 2556	2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe	40
PID 2164 wrote to memory of 2556	2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe	40
PID 2164 wrote to memory of 2556	2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe	40
PID 2164 wrote to memory of 2804	2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe	41
PID 2164 wrote to memory of 2804	2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe	41
PID 2164 wrote to memory of 2804	2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe	41
PID 2164 wrote to memory of 2368	2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe	42
PID 2164 wrote to memory of 2368	2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe	42
PID 2164 wrote to memory of 2368	2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe	42
PID 2164 wrote to memory of 2576	2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe	43
PID 2164 wrote to memory of 2576	2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe	43
PID 2164 wrote to memory of 2576	2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe	43
PID 2164 wrote to memory of 2628	2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe	44
PID 2164 wrote to memory of 2628	2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe	44
PID 2164 wrote to memory of 2628	2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe	44
PID 2164 wrote to memory of 2384	2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe	45
PID 2164 wrote to memory of 2384	2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe	45
PID 2164 wrote to memory of 2384	2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe	45
PID 2164 wrote to memory of 2528	2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe	46
PID 2164 wrote to memory of 2528	2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe	46
PID 2164 wrote to memory of 2528	2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe	46
PID 2164 wrote to memory of 2652	2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe	47
PID 2164 wrote to memory of 2652	2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe	47
PID 2164 wrote to memory of 2652	2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe	47
PID 2164 wrote to memory of 2208	2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe	48
PID 2164 wrote to memory of 2208	2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe	48
PID 2164 wrote to memory of 2208	2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe	48
PID 2164 wrote to memory of 1312	2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe	49
PID 2164 wrote to memory of 1312	2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe	49
PID 2164 wrote to memory of 1312	2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe	49
PID 2164 wrote to memory of 2004	2164	aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\aa3a137b3071601144cfcc1e3eae4f50_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2164
- C:\Windows\System32\GpuZVNw.exe
  C:\Windows\System32\GpuZVNw.exe
  2⤵
  - Executes dropped EXE
  PID:1296
- C:\Windows\System32\LeWeVlr.exe
  C:\Windows\System32\LeWeVlr.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System32\ckLAlCY.exe
  C:\Windows\System32\ckLAlCY.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System32\TVBHIUA.exe
  C:\Windows\System32\TVBHIUA.exe
  2⤵
  - Executes dropped EXE
  PID:1448
- C:\Windows\System32\OoUalFb.exe
  C:\Windows\System32\OoUalFb.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System32\rnltabR.exe
  C:\Windows\System32\rnltabR.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System32\KWNIJLR.exe
  C:\Windows\System32\KWNIJLR.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System32\AyEtHFt.exe
  C:\Windows\System32\AyEtHFt.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System32\BZnuSwH.exe
  C:\Windows\System32\BZnuSwH.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System32\reKpTck.exe
  C:\Windows\System32\reKpTck.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System32\LwxfcMl.exe
  C:\Windows\System32\LwxfcMl.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System32\PQTyoJU.exe
  C:\Windows\System32\PQTyoJU.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System32\YzgwAbW.exe
  C:\Windows\System32\YzgwAbW.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System32\sDmuyvZ.exe
  C:\Windows\System32\sDmuyvZ.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System32\GKRyZdw.exe
  C:\Windows\System32\GKRyZdw.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System32\XvHsIaY.exe
  C:\Windows\System32\XvHsIaY.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System32\lTpiEdy.exe
  C:\Windows\System32\lTpiEdy.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System32\uYfxKJT.exe
  C:\Windows\System32\uYfxKJT.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System32\MHqLdsH.exe
  C:\Windows\System32\MHqLdsH.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System32\FFPngei.exe
  C:\Windows\System32\FFPngei.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System32\HZFOaLS.exe
  C:\Windows\System32\HZFOaLS.exe
  2⤵
  - Executes dropped EXE
  PID:1312
- C:\Windows\System32\rCeTgba.exe
  C:\Windows\System32\rCeTgba.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System32\yVWrPUa.exe
  C:\Windows\System32\yVWrPUa.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System32\RirKHtq.exe
  C:\Windows\System32\RirKHtq.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System32\gJTWXbM.exe
  C:\Windows\System32\gJTWXbM.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System32\QsVmbGU.exe
  C:\Windows\System32\QsVmbGU.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System32\HEFPrwF.exe
  C:\Windows\System32\HEFPrwF.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System32\ttqQYDs.exe
  C:\Windows\System32\ttqQYDs.exe
  2⤵
  - Executes dropped EXE
  PID:1888
- C:\Windows\System32\PuwGjPo.exe
  C:\Windows\System32\PuwGjPo.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System32\ZOePWim.exe
  C:\Windows\System32\ZOePWim.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System32\McPfTQi.exe
  C:\Windows\System32\McPfTQi.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System32\MgyuYgG.exe
  C:\Windows\System32\MgyuYgG.exe
  2⤵
  - Executes dropped EXE
  PID:824
- C:\Windows\System32\OCQjhng.exe
  C:\Windows\System32\OCQjhng.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System32\PCsqmED.exe
  C:\Windows\System32\PCsqmED.exe
  2⤵
  - Executes dropped EXE
  PID:1280
- C:\Windows\System32\ZMrMXxu.exe
  C:\Windows\System32\ZMrMXxu.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System32\MwSBhlD.exe
  C:\Windows\System32\MwSBhlD.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System32\IIginmt.exe
  C:\Windows\System32\IIginmt.exe
  2⤵
  - Executes dropped EXE
  PID:676
- C:\Windows\System32\soIoMdl.exe
  C:\Windows\System32\soIoMdl.exe
  2⤵
  - Executes dropped EXE
  PID:588
- C:\Windows\System32\FettMeY.exe
  C:\Windows\System32\FettMeY.exe
  2⤵
  - Executes dropped EXE
  PID:932
- C:\Windows\System32\rnRfFjj.exe
  C:\Windows\System32\rnRfFjj.exe
  2⤵
  - Executes dropped EXE
  PID:584
- C:\Windows\System32\ZuzsLaz.exe
  C:\Windows\System32\ZuzsLaz.exe
  2⤵
  - Executes dropped EXE
  PID:1032
- C:\Windows\System32\VKweMJl.exe
  C:\Windows\System32\VKweMJl.exe
  2⤵
  - Executes dropped EXE
  PID:836
- C:\Windows\System32\EGBEUMH.exe
  C:\Windows\System32\EGBEUMH.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System32\NKNcEVf.exe
  C:\Windows\System32\NKNcEVf.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System32\pdoZlwh.exe
  C:\Windows\System32\pdoZlwh.exe
  2⤵
  - Executes dropped EXE
  PID:912
- C:\Windows\System32\GEBoPZq.exe
  C:\Windows\System32\GEBoPZq.exe
  2⤵
  - Executes dropped EXE
  PID:840
- C:\Windows\System32\ffNcsGU.exe
  C:\Windows\System32\ffNcsGU.exe
  2⤵
  - Executes dropped EXE
  PID:500
- C:\Windows\System32\ubTJixz.exe
  C:\Windows\System32\ubTJixz.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System32\lOIQKpn.exe
  C:\Windows\System32\lOIQKpn.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System32\YiqfLDI.exe
  C:\Windows\System32\YiqfLDI.exe
  2⤵
  - Executes dropped EXE
  PID:1848
- C:\Windows\System32\FCESsAH.exe
  C:\Windows\System32\FCESsAH.exe
  2⤵
  - Executes dropped EXE
  PID:1324
- C:\Windows\System32\mDQZJeX.exe
  C:\Windows\System32\mDQZJeX.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System32\oHHcZji.exe
  C:\Windows\System32\oHHcZji.exe
  2⤵
  - Executes dropped EXE
  PID:1356
- C:\Windows\System32\PxJxoDW.exe
  C:\Windows\System32\PxJxoDW.exe
  2⤵
  - Executes dropped EXE
  PID:112
- C:\Windows\System32\HumIXik.exe
  C:\Windows\System32\HumIXik.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System32\GpEjuXl.exe
  C:\Windows\System32\GpEjuXl.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System32\pVfOGxA.exe
  C:\Windows\System32\pVfOGxA.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System32\kFEYdVl.exe
  C:\Windows\System32\kFEYdVl.exe
  2⤵
  - Executes dropped EXE
  PID:888
- C:\Windows\System32\GrCWUbQ.exe
  C:\Windows\System32\GrCWUbQ.exe
  2⤵
  - Executes dropped EXE
  PID:872
- C:\Windows\System32\MyJxLBf.exe
  C:\Windows\System32\MyJxLBf.exe
  2⤵
  - Executes dropped EXE
  PID:776
- C:\Windows\System32\fPwKHAc.exe
  C:\Windows\System32\fPwKHAc.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System32\BpXRkOO.exe
  C:\Windows\System32\BpXRkOO.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System32\JavpTnr.exe
  C:\Windows\System32\JavpTnr.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System32\yWJpHzz.exe
  C:\Windows\System32\yWJpHzz.exe
  2⤵
  - Executes dropped EXE
  PID:564
- C:\Windows\System32\HHjRWbS.exe
  C:\Windows\System32\HHjRWbS.exe
  2⤵
  PID:988
- C:\Windows\System32\YDgsnLf.exe
  C:\Windows\System32\YDgsnLf.exe
  2⤵
  PID:1380
- C:\Windows\System32\UxyymVz.exe
  C:\Windows\System32\UxyymVz.exe
  2⤵
  PID:2096
- C:\Windows\System32\NTkDwNT.exe
  C:\Windows\System32\NTkDwNT.exe
  2⤵
  PID:784
- C:\Windows\System32\BmlIZfx.exe
  C:\Windows\System32\BmlIZfx.exe
  2⤵
  PID:1500
- C:\Windows\System32\lBlaqgn.exe
  C:\Windows\System32\lBlaqgn.exe
  2⤵
  PID:2180
- C:\Windows\System32\TASNTGg.exe
  C:\Windows\System32\TASNTGg.exe
  2⤵
  PID:1732
- C:\Windows\System32\pjRZjDG.exe
  C:\Windows\System32\pjRZjDG.exe
  2⤵
  PID:1152
- C:\Windows\System32\zDYTezi.exe
  C:\Windows\System32\zDYTezi.exe
  2⤵
  PID:1884
- C:\Windows\System32\YFtmPoo.exe
  C:\Windows\System32\YFtmPoo.exe
  2⤵
  PID:2928
- C:\Windows\System32\UGuPwgW.exe
  C:\Windows\System32\UGuPwgW.exe
  2⤵
  PID:2816
- C:\Windows\System32\nKHaFSS.exe
  C:\Windows\System32\nKHaFSS.exe
  2⤵
  PID:1712
- C:\Windows\System32\LpBYKpi.exe
  C:\Windows\System32\LpBYKpi.exe
  2⤵
  PID:1600
- C:\Windows\System32\CNKrtxG.exe
  C:\Windows\System32\CNKrtxG.exe
  2⤵
  PID:2524
- C:\Windows\System32\aJpoJfh.exe
  C:\Windows\System32\aJpoJfh.exe
  2⤵
  PID:2376
- C:\Windows\System32\DvrhWbZ.exe
  C:\Windows\System32\DvrhWbZ.exe
  2⤵
  PID:1856
- C:\Windows\System32\ndZkHhb.exe
  C:\Windows\System32\ndZkHhb.exe
  2⤵
  PID:1804
- C:\Windows\System32\ZEUluEO.exe
  C:\Windows\System32\ZEUluEO.exe
  2⤵
  PID:2564
- C:\Windows\System32\IZKSqaw.exe
  C:\Windows\System32\IZKSqaw.exe
  2⤵
  PID:3004
- C:\Windows\System32\myhugzL.exe
  C:\Windows\System32\myhugzL.exe
  2⤵
  PID:2532
- C:\Windows\System32\bZPinkb.exe
  C:\Windows\System32\bZPinkb.exe
  2⤵
  PID:2888
- C:\Windows\System32\SVtxbri.exe
  C:\Windows\System32\SVtxbri.exe
  2⤵
  PID:2744
- C:\Windows\System32\VcrFErx.exe
  C:\Windows\System32\VcrFErx.exe
  2⤵
  PID:240
- C:\Windows\System32\LffpKki.exe
  C:\Windows\System32\LffpKki.exe
  2⤵
  PID:2724
- C:\Windows\System32\pUQEKxy.exe
  C:\Windows\System32\pUQEKxy.exe
  2⤵
  PID:1920
- C:\Windows\System32\nqMbKdA.exe
  C:\Windows\System32\nqMbKdA.exe
  2⤵
  PID:2912
- C:\Windows\System32\DueIezL.exe
  C:\Windows\System32\DueIezL.exe
  2⤵
  PID:2248
- C:\Windows\System32\wAZXrRR.exe
  C:\Windows\System32\wAZXrRR.exe
  2⤵
  PID:1792
- C:\Windows\System32\cvgKPzn.exe
  C:\Windows\System32\cvgKPzn.exe
  2⤵
  PID:1264
- C:\Windows\System32\JKxuIvn.exe
  C:\Windows\System32\JKxuIvn.exe
  2⤵
  PID:540
- C:\Windows\System32\WYdCsNO.exe
  C:\Windows\System32\WYdCsNO.exe
  2⤵
  PID:1480
- C:\Windows\System32\IKBmTeZ.exe
  C:\Windows\System32\IKBmTeZ.exe
  2⤵
  PID:532
- C:\Windows\System32\nPErvQW.exe
  C:\Windows\System32\nPErvQW.exe
  2⤵
  PID:2900
- C:\Windows\System32\ZDKgGjo.exe
  C:\Windows\System32\ZDKgGjo.exe
  2⤵
  PID:1128
- C:\Windows\System32\btPSuwf.exe
  C:\Windows\System32\btPSuwf.exe
  2⤵
  PID:1140
- C:\Windows\System32\WKjdyyq.exe
  C:\Windows\System32\WKjdyyq.exe
  2⤵
  PID:1040
- C:\Windows\System32\fkXHPXX.exe
  C:\Windows\System32\fkXHPXX.exe
  2⤵
  PID:1664
- C:\Windows\System32\ieYhKei.exe
  C:\Windows\System32\ieYhKei.exe
  2⤵
  PID:1612
- C:\Windows\System32\gRwvRnd.exe
  C:\Windows\System32\gRwvRnd.exe
  2⤵
  PID:2540
- C:\Windows\System32\RIKUwFF.exe
  C:\Windows\System32\RIKUwFF.exe
  2⤵
  PID:1736
- C:\Windows\System32\KdBqTKP.exe
  C:\Windows\System32\KdBqTKP.exe
  2⤵
  PID:596
- C:\Windows\System32\dSshgQk.exe
  C:\Windows\System32\dSshgQk.exe
  2⤵
  PID:2976
- C:\Windows\System32\QSkocIT.exe
  C:\Windows\System32\QSkocIT.exe
  2⤵
  PID:1048
- C:\Windows\System32\kRRaIcJ.exe
  C:\Windows\System32\kRRaIcJ.exe
  2⤵
  PID:2088
- C:\Windows\System32\yvxRBfd.exe
  C:\Windows\System32\yvxRBfd.exe
  2⤵
  PID:2340
- C:\Windows\System32\jjdeVQN.exe
  C:\Windows\System32\jjdeVQN.exe
  2⤵
  PID:876
- C:\Windows\System32\EJEedrR.exe
  C:\Windows\System32\EJEedrR.exe
  2⤵
  PID:1728
- C:\Windows\System32\tOaJtmj.exe
  C:\Windows\System32\tOaJtmj.exe
  2⤵
  PID:2128
- C:\Windows\System32\znWtedY.exe
  C:\Windows\System32\znWtedY.exe
  2⤵
  PID:2640
- C:\Windows\System32\wnrwFAA.exe
  C:\Windows\System32\wnrwFAA.exe
  2⤵
  PID:2864
- C:\Windows\System32\lsdCfTN.exe
  C:\Windows\System32\lsdCfTN.exe
  2⤵
  PID:2260
- C:\Windows\System32\PrOsZQz.exe
  C:\Windows\System32\PrOsZQz.exe
  2⤵
  PID:2788
- C:\Windows\System32\IKngPkm.exe
  C:\Windows\System32\IKngPkm.exe
  2⤵
  PID:2620
- C:\Windows\System32\CrnjgzS.exe
  C:\Windows\System32\CrnjgzS.exe
  2⤵
  PID:2372
- C:\Windows\System32\cPPTDfI.exe
  C:\Windows\System32\cPPTDfI.exe
  2⤵
  PID:2696
- C:\Windows\System32\lSELbnC.exe
  C:\Windows\System32\lSELbnC.exe
  2⤵
  PID:1636
- C:\Windows\System32\wtJClyN.exe
  C:\Windows\System32\wtJClyN.exe
  2⤵
  PID:2876
- C:\Windows\System32\WVkIkrR.exe
  C:\Windows\System32\WVkIkrR.exe
  2⤵
  PID:384
- C:\Windows\System32\hLdiXpF.exe
  C:\Windows\System32\hLdiXpF.exe
  2⤵
  PID:3080
- C:\Windows\System32\tjhBxYJ.exe
  C:\Windows\System32\tjhBxYJ.exe
  2⤵
  PID:3096
- C:\Windows\System32\pAoCiBw.exe
  C:\Windows\System32\pAoCiBw.exe
  2⤵
  PID:3112
- C:\Windows\System32\opHRlOd.exe
  C:\Windows\System32\opHRlOd.exe
  2⤵
  PID:3128
- C:\Windows\System32\zCMIycj.exe
  C:\Windows\System32\zCMIycj.exe
  2⤵
  PID:3144
- C:\Windows\System32\GHibvYl.exe
  C:\Windows\System32\GHibvYl.exe
  2⤵
  PID:3160
- C:\Windows\System32\guGpeMU.exe
  C:\Windows\System32\guGpeMU.exe
  2⤵
  PID:3176
- C:\Windows\System32\XQyeeXE.exe
  C:\Windows\System32\XQyeeXE.exe
  2⤵
  PID:3192
- C:\Windows\System32\KvFJnRF.exe
  C:\Windows\System32\KvFJnRF.exe
  2⤵
  PID:3208
- C:\Windows\System32\DMELqBG.exe
  C:\Windows\System32\DMELqBG.exe
  2⤵
  PID:3224
- C:\Windows\System32\wERDNKi.exe
  C:\Windows\System32\wERDNKi.exe
  2⤵
  PID:3240
- C:\Windows\System32\DbsbWGI.exe
  C:\Windows\System32\DbsbWGI.exe
  2⤵
  PID:3256
- C:\Windows\System32\hElcDMn.exe
  C:\Windows\System32\hElcDMn.exe
  2⤵
  PID:3272
- C:\Windows\System32\wlubleh.exe
  C:\Windows\System32\wlubleh.exe
  2⤵
  PID:3288
- C:\Windows\System32\WrbzuJo.exe
  C:\Windows\System32\WrbzuJo.exe
  2⤵
  PID:3304
- C:\Windows\System32\zbesXOS.exe
  C:\Windows\System32\zbesXOS.exe
  2⤵
  PID:3320
- C:\Windows\System32\zMDVlzC.exe
  C:\Windows\System32\zMDVlzC.exe
  2⤵
  PID:3336
- C:\Windows\System32\EeYZUAC.exe
  C:\Windows\System32\EeYZUAC.exe
  2⤵
  PID:3352
- C:\Windows\System32\yLTZZSf.exe
  C:\Windows\System32\yLTZZSf.exe
  2⤵
  PID:3368
- C:\Windows\System32\MVLufLL.exe
  C:\Windows\System32\MVLufLL.exe
  2⤵
  PID:3384
- C:\Windows\System32\LDCxvAG.exe
  C:\Windows\System32\LDCxvAG.exe
  2⤵
  PID:3400
- C:\Windows\System32\tfovRiQ.exe
  C:\Windows\System32\tfovRiQ.exe
  2⤵
  PID:3416
- C:\Windows\System32\eCTooiA.exe
  C:\Windows\System32\eCTooiA.exe
  2⤵
  PID:3432
- C:\Windows\System32\GFxvTmj.exe
  C:\Windows\System32\GFxvTmj.exe
  2⤵
  PID:3448
- C:\Windows\System32\WDCCoyD.exe
  C:\Windows\System32\WDCCoyD.exe
  2⤵
  PID:3464
- C:\Windows\System32\XlSdqxP.exe
  C:\Windows\System32\XlSdqxP.exe
  2⤵
  PID:3480
- C:\Windows\System32\SxOIIwG.exe
  C:\Windows\System32\SxOIIwG.exe
  2⤵
  PID:3496
- C:\Windows\System32\xrdjgkO.exe
  C:\Windows\System32\xrdjgkO.exe
  2⤵
  PID:3512
- C:\Windows\System32\BWCSDqz.exe
  C:\Windows\System32\BWCSDqz.exe
  2⤵
  PID:3528
- C:\Windows\System32\sXHWpxJ.exe
  C:\Windows\System32\sXHWpxJ.exe
  2⤵
  PID:3544
- C:\Windows\System32\elKOUgY.exe
  C:\Windows\System32\elKOUgY.exe
  2⤵
  PID:3560
- C:\Windows\System32\FFmVGmP.exe
  C:\Windows\System32\FFmVGmP.exe
  2⤵
  PID:3576
- C:\Windows\System32\ZTziKED.exe
  C:\Windows\System32\ZTziKED.exe
  2⤵
  PID:3592
- C:\Windows\System32\LiisVml.exe
  C:\Windows\System32\LiisVml.exe
  2⤵
  PID:3608
- C:\Windows\System32\YcgWwtA.exe
  C:\Windows\System32\YcgWwtA.exe
  2⤵
  PID:3624
- C:\Windows\System32\djtgZdT.exe
  C:\Windows\System32\djtgZdT.exe
  2⤵
  PID:3640
- C:\Windows\System32\crAVcKt.exe
  C:\Windows\System32\crAVcKt.exe
  2⤵
  PID:3656
- C:\Windows\System32\HRvaria.exe
  C:\Windows\System32\HRvaria.exe
  2⤵
  PID:3672
- C:\Windows\System32\RemLoSM.exe
  C:\Windows\System32\RemLoSM.exe
  2⤵
  PID:3688
- C:\Windows\System32\acnGvge.exe
  C:\Windows\System32\acnGvge.exe
  2⤵
  PID:3704
- C:\Windows\System32\mGqGWSF.exe
  C:\Windows\System32\mGqGWSF.exe
  2⤵
  PID:3720
- C:\Windows\System32\RNWluTh.exe
  C:\Windows\System32\RNWluTh.exe
  2⤵
  PID:3736
- C:\Windows\System32\UYxRsVC.exe
  C:\Windows\System32\UYxRsVC.exe
  2⤵
  PID:3752
- C:\Windows\System32\QiBZSIP.exe
  C:\Windows\System32\QiBZSIP.exe
  2⤵
  PID:3768
- C:\Windows\System32\EyIwJPd.exe
  C:\Windows\System32\EyIwJPd.exe
  2⤵
  PID:3784
- C:\Windows\System32\GKieAyh.exe
  C:\Windows\System32\GKieAyh.exe
  2⤵
  PID:3800
- C:\Windows\System32\XNYIOrX.exe
  C:\Windows\System32\XNYIOrX.exe
  2⤵
  PID:3816
- C:\Windows\System32\bLIltKk.exe
  C:\Windows\System32\bLIltKk.exe
  2⤵
  PID:3832
- C:\Windows\System32\PSPwNlZ.exe
  C:\Windows\System32\PSPwNlZ.exe
  2⤵
  PID:3848
- C:\Windows\System32\YagvfUU.exe
  C:\Windows\System32\YagvfUU.exe
  2⤵
  PID:3864
- C:\Windows\System32\KNOzudH.exe
  C:\Windows\System32\KNOzudH.exe
  2⤵
  PID:3880
- C:\Windows\System32\nczbjIX.exe
  C:\Windows\System32\nczbjIX.exe
  2⤵
  PID:3896
- C:\Windows\System32\xejXAZG.exe
  C:\Windows\System32\xejXAZG.exe
  2⤵
  PID:3912
- C:\Windows\System32\nUYSjtw.exe
  C:\Windows\System32\nUYSjtw.exe
  2⤵
  PID:3928
- C:\Windows\System32\KGGJpuc.exe
  C:\Windows\System32\KGGJpuc.exe
  2⤵
  PID:3944
- C:\Windows\System32\uvLCAiu.exe
  C:\Windows\System32\uvLCAiu.exe
  2⤵
  PID:3960
- C:\Windows\System32\NGYzvMl.exe
  C:\Windows\System32\NGYzvMl.exe
  2⤵
  PID:3976
- C:\Windows\System32\ZFpuUOS.exe
  C:\Windows\System32\ZFpuUOS.exe
  2⤵
  PID:3992
- C:\Windows\System32\GkPMQjY.exe
  C:\Windows\System32\GkPMQjY.exe
  2⤵
  PID:4008
- C:\Windows\System32\usXAOsm.exe
  C:\Windows\System32\usXAOsm.exe
  2⤵
  PID:4024
- C:\Windows\System32\CBzyZzp.exe
  C:\Windows\System32\CBzyZzp.exe
  2⤵
  PID:4040
- C:\Windows\System32\oSfsNRl.exe
  C:\Windows\System32\oSfsNRl.exe
  2⤵
  PID:4056
- C:\Windows\System32\rEYFKjc.exe
  C:\Windows\System32\rEYFKjc.exe
  2⤵
  PID:4072
- C:\Windows\System32\bmIIYEu.exe
  C:\Windows\System32\bmIIYEu.exe
  2⤵
  PID:4088
- C:\Windows\System32\yDMizNM.exe
  C:\Windows\System32\yDMizNM.exe
  2⤵
  PID:1928
- C:\Windows\System32\XSOLnUY.exe
  C:\Windows\System32\XSOLnUY.exe
  2⤵
  PID:412
- C:\Windows\System32\qwYHFwR.exe
  C:\Windows\System32\qwYHFwR.exe
  2⤵
  PID:2188
- C:\Windows\System32\rEMNZqL.exe
  C:\Windows\System32\rEMNZqL.exe
  2⤵
  PID:952
- C:\Windows\System32\lTeVrdm.exe
  C:\Windows\System32\lTeVrdm.exe
  2⤵
  PID:1760
- C:\Windows\System32\UjCTzjl.exe
  C:\Windows\System32\UjCTzjl.exe
  2⤵
  PID:1544
- C:\Windows\System32\OAfEQax.exe
  C:\Windows\System32\OAfEQax.exe
  2⤵
  PID:2216
- C:\Windows\System32\tWzlhVr.exe
  C:\Windows\System32\tWzlhVr.exe
  2⤵
  PID:1668
- C:\Windows\System32\zwEdlvs.exe
  C:\Windows\System32\zwEdlvs.exe
  2⤵
  PID:2292
- C:\Windows\System32\KjZuXOZ.exe
  C:\Windows\System32\KjZuXOZ.exe
  2⤵
  PID:2496
- C:\Windows\System32\MqpseUQ.exe
  C:\Windows\System32\MqpseUQ.exe
  2⤵
  PID:2552
- C:\Windows\System32\KGnHUPA.exe
  C:\Windows\System32\KGnHUPA.exe
  2⤵
  PID:1460
- C:\Windows\System32\vCyqLnJ.exe
  C:\Windows\System32\vCyqLnJ.exe
  2⤵
  PID:3032
- C:\Windows\System32\mnWlKsV.exe
  C:\Windows\System32\mnWlKsV.exe
  2⤵
  PID:1824
- C:\Windows\System32\tlkGUsa.exe
  C:\Windows\System32\tlkGUsa.exe
  2⤵
  PID:3092
- C:\Windows\System32\oekugbK.exe
  C:\Windows\System32\oekugbK.exe
  2⤵
  PID:3124
- C:\Windows\System32\mCPgyPr.exe
  C:\Windows\System32\mCPgyPr.exe
  2⤵
  PID:3156
- C:\Windows\System32\isTEOxr.exe
  C:\Windows\System32\isTEOxr.exe
  2⤵
  PID:3188
- C:\Windows\System32\DtnIMkq.exe
  C:\Windows\System32\DtnIMkq.exe
  2⤵
  PID:3220
- C:\Windows\System32\zTOFwAv.exe
  C:\Windows\System32\zTOFwAv.exe
  2⤵
  PID:3252
- C:\Windows\System32\RbsmcPC.exe
  C:\Windows\System32\RbsmcPC.exe
  2⤵
  PID:3284
- C:\Windows\System32\CgUXAYE.exe
  C:\Windows\System32\CgUXAYE.exe
  2⤵
  PID:3316
- C:\Windows\System32\tENocGB.exe
  C:\Windows\System32\tENocGB.exe
  2⤵
  PID:3332
- C:\Windows\System32\SJpRENJ.exe
  C:\Windows\System32\SJpRENJ.exe
  2⤵
  PID:3364
- C:\Windows\System32\PqCwywL.exe
  C:\Windows\System32\PqCwywL.exe
  2⤵
  PID:3412
- C:\Windows\System32\NCMSGzm.exe
  C:\Windows\System32\NCMSGzm.exe
  2⤵
  PID:3444
- C:\Windows\System32\IdsDbWS.exe
  C:\Windows\System32\IdsDbWS.exe
  2⤵
  PID:3476
- C:\Windows\System32\NPcfPUC.exe
  C:\Windows\System32\NPcfPUC.exe
  2⤵
  PID:3508
- C:\Windows\System32\hpyKJEN.exe
  C:\Windows\System32\hpyKJEN.exe
  2⤵
  PID:3540
- C:\Windows\System32\IIqExVV.exe
  C:\Windows\System32\IIqExVV.exe
  2⤵
  PID:3572
- C:\Windows\System32\gtqiEHG.exe
  C:\Windows\System32\gtqiEHG.exe
  2⤵
  PID:3604
- C:\Windows\System32\JYrsixH.exe
  C:\Windows\System32\JYrsixH.exe
  2⤵
  PID:3636
- C:\Windows\System32\uOXCnvo.exe
  C:\Windows\System32\uOXCnvo.exe
  2⤵
  PID:3668
- C:\Windows\System32\jiJAGsl.exe
  C:\Windows\System32\jiJAGsl.exe
  2⤵
  PID:3700
- C:\Windows\System32\bFQwNNz.exe
  C:\Windows\System32\bFQwNNz.exe
  2⤵
  PID:3732
- C:\Windows\System32\zXQMonf.exe
  C:\Windows\System32\zXQMonf.exe
  2⤵
  PID:3764
- C:\Windows\System32\Xrtuqvt.exe
  C:\Windows\System32\Xrtuqvt.exe
  2⤵
  PID:3796
- C:\Windows\System32\RnNsfMB.exe
  C:\Windows\System32\RnNsfMB.exe
  2⤵
  PID:3828
- C:\Windows\System32\ILZNoEN.exe
  C:\Windows\System32\ILZNoEN.exe
  2⤵
  PID:3860
- C:\Windows\System32\pGcLcLe.exe
  C:\Windows\System32\pGcLcLe.exe
  2⤵
  PID:3892
- C:\Windows\System32\NvgCilB.exe
  C:\Windows\System32\NvgCilB.exe
  2⤵
  PID:3924
- C:\Windows\System32\YburUoD.exe
  C:\Windows\System32\YburUoD.exe
  2⤵
  PID:3956
- C:\Windows\System32\MMLIJqT.exe
  C:\Windows\System32\MMLIJqT.exe
  2⤵
  PID:3988
- C:\Windows\System32\kZfgeVE.exe
  C:\Windows\System32\kZfgeVE.exe
  2⤵
  PID:4020
- C:\Windows\System32\Bhlkool.exe
  C:\Windows\System32\Bhlkool.exe
  2⤵
  PID:4052
- C:\Windows\System32\xEWZYRu.exe
  C:\Windows\System32\xEWZYRu.exe
  2⤵
  PID:4084
- C:\Windows\System32\tdKwvwz.exe
  C:\Windows\System32\tdKwvwz.exe
  2⤵
  PID:1508
- C:\Windows\System32\UwjfGSf.exe
  C:\Windows\System32\UwjfGSf.exe
  2⤵
  PID:1476
- C:\Windows\System32\ACViHBd.exe
  C:\Windows\System32\ACViHBd.exe
  2⤵
  PID:1608
- C:\Windows\System32\IdbfIAK.exe
  C:\Windows\System32\IdbfIAK.exe
  2⤵
  PID:2236
- C:\Windows\System32\wLWqEUz.exe
  C:\Windows\System32\wLWqEUz.exe
  2⤵
  PID:1568
- C:\Windows\System32\VPnwrIR.exe
  C:\Windows\System32\VPnwrIR.exe
  2⤵
  PID:2356
- C:\Windows\System32\HJNfqsy.exe
  C:\Windows\System32\HJNfqsy.exe
  2⤵
  PID:2200
- C:\Windows\System32\bHqnvJo.exe
  C:\Windows\System32\bHqnvJo.exe
  2⤵
  PID:3108
- C:\Windows\System32\CMgIevl.exe
  C:\Windows\System32\CMgIevl.exe
  2⤵
  PID:3172
- C:\Windows\System32\rfrVELp.exe
  C:\Windows\System32\rfrVELp.exe
  2⤵
  PID:3236
- C:\Windows\System32\TlklAXO.exe
  C:\Windows\System32\TlklAXO.exe
  2⤵
  PID:3300
- C:\Windows\System32\XNGkuAK.exe
  C:\Windows\System32\XNGkuAK.exe
  2⤵
  PID:3380
- C:\Windows\System32\vmrZPQv.exe
  C:\Windows\System32\vmrZPQv.exe
  2⤵
  PID:3428
- C:\Windows\System32\qzkoPRG.exe
  C:\Windows\System32\qzkoPRG.exe
  2⤵
  PID:3492
- C:\Windows\System32\hGzsCgE.exe
  C:\Windows\System32\hGzsCgE.exe
  2⤵
  PID:3536
- C:\Windows\System32\NnLqDtu.exe
  C:\Windows\System32\NnLqDtu.exe
  2⤵
  PID:3620
- C:\Windows\System32\LYlXSoA.exe
  C:\Windows\System32\LYlXSoA.exe
  2⤵
  PID:3684
- C:\Windows\System32\rrXaIah.exe
  C:\Windows\System32\rrXaIah.exe
  2⤵
  PID:3748
- C:\Windows\System32\HvOEozI.exe
  C:\Windows\System32\HvOEozI.exe
  2⤵
  PID:3812
- C:\Windows\System32\hOllzYO.exe
  C:\Windows\System32\hOllzYO.exe
  2⤵
  PID:3872
- C:\Windows\System32\uFMNBVg.exe
  C:\Windows\System32\uFMNBVg.exe
  2⤵
  PID:3940
- C:\Windows\System32\aprHDeI.exe
  C:\Windows\System32\aprHDeI.exe
  2⤵
  PID:4004
- C:\Windows\System32\grqKzSF.exe
  C:\Windows\System32\grqKzSF.exe
  2⤵
  PID:4068
- C:\Windows\System32\RQuLwJP.exe
  C:\Windows\System32\RQuLwJP.exe
  2⤵
  PID:3044
- C:\Windows\System32\FIJyNIK.exe
  C:\Windows\System32\FIJyNIK.exe
  2⤵
  PID:4100
- C:\Windows\System32\ybQmNuI.exe
  C:\Windows\System32\ybQmNuI.exe
  2⤵
  PID:4116
- C:\Windows\System32\fRKWUcc.exe
  C:\Windows\System32\fRKWUcc.exe
  2⤵
  PID:4132
- C:\Windows\System32\SXEcKPL.exe
  C:\Windows\System32\SXEcKPL.exe
  2⤵
  PID:4148
- C:\Windows\System32\MoNRArg.exe
  C:\Windows\System32\MoNRArg.exe
  2⤵
  PID:4164
- C:\Windows\System32\hrROIFR.exe
  C:\Windows\System32\hrROIFR.exe
  2⤵
  PID:4180
- C:\Windows\System32\CSUkQmS.exe
  C:\Windows\System32\CSUkQmS.exe
  2⤵
  PID:4196
- C:\Windows\System32\mlypdkY.exe
  C:\Windows\System32\mlypdkY.exe
  2⤵
  PID:4212
- C:\Windows\System32\RlOkcfL.exe
  C:\Windows\System32\RlOkcfL.exe
  2⤵
  PID:4228
- C:\Windows\System32\NldSCOP.exe
  C:\Windows\System32\NldSCOP.exe
  2⤵
  PID:4244
- C:\Windows\System32\OwotEeB.exe
  C:\Windows\System32\OwotEeB.exe
  2⤵
  PID:4260
- C:\Windows\System32\gJciyzr.exe
  C:\Windows\System32\gJciyzr.exe
  2⤵
  PID:4280
- C:\Windows\System32\CTUbcNr.exe
  C:\Windows\System32\CTUbcNr.exe
  2⤵
  PID:4296
- C:\Windows\System32\fTGLzaC.exe
  C:\Windows\System32\fTGLzaC.exe
  2⤵
  PID:4312
- C:\Windows\System32\HhJGHZG.exe
  C:\Windows\System32\HhJGHZG.exe
  2⤵
  PID:4328
- C:\Windows\System32\mUXfsEe.exe
  C:\Windows\System32\mUXfsEe.exe
  2⤵
  PID:4344
- C:\Windows\System32\tRuyzrl.exe
  C:\Windows\System32\tRuyzrl.exe
  2⤵
  PID:4360
- C:\Windows\System32\UKFVmbZ.exe
  C:\Windows\System32\UKFVmbZ.exe
  2⤵
  PID:4376
- C:\Windows\System32\agxOgMV.exe
  C:\Windows\System32\agxOgMV.exe
  2⤵
  PID:4392
- C:\Windows\System32\oKbPFFN.exe
  C:\Windows\System32\oKbPFFN.exe
  2⤵
  PID:4408
- C:\Windows\System32\UaRfFno.exe
  C:\Windows\System32\UaRfFno.exe
  2⤵
  PID:4424
- C:\Windows\System32\hQzHeNp.exe
  C:\Windows\System32\hQzHeNp.exe
  2⤵
  PID:4440
- C:\Windows\System32\mPTSNXD.exe
  C:\Windows\System32\mPTSNXD.exe
  2⤵
  PID:4456
- C:\Windows\System32\eZRbiOO.exe
  C:\Windows\System32\eZRbiOO.exe
  2⤵
  PID:4472
- C:\Windows\System32\OWQqnOj.exe
  C:\Windows\System32\OWQqnOj.exe
  2⤵
  PID:4488
- C:\Windows\System32\kaoNmOw.exe
  C:\Windows\System32\kaoNmOw.exe
  2⤵
  PID:4504
- C:\Windows\System32\FEPOoEP.exe
  C:\Windows\System32\FEPOoEP.exe
  2⤵
  PID:4520
- C:\Windows\System32\EEVvpCl.exe
  C:\Windows\System32\EEVvpCl.exe
  2⤵
  PID:4536
- C:\Windows\System32\AWzHjXP.exe
  C:\Windows\System32\AWzHjXP.exe
  2⤵
  PID:4552
- C:\Windows\System32\JdAIKlP.exe
  C:\Windows\System32\JdAIKlP.exe
  2⤵
  PID:4568
- C:\Windows\System32\eqoiXkz.exe
  C:\Windows\System32\eqoiXkz.exe
  2⤵
  PID:4584
- C:\Windows\System32\hizzIdu.exe
  C:\Windows\System32\hizzIdu.exe
  2⤵
  PID:4600
- C:\Windows\System32\TGOimqu.exe
  C:\Windows\System32\TGOimqu.exe
  2⤵
  PID:4616
- C:\Windows\System32\jzhwiwQ.exe
  C:\Windows\System32\jzhwiwQ.exe
  2⤵
  PID:4632
- C:\Windows\System32\qRTMrPu.exe
  C:\Windows\System32\qRTMrPu.exe
  2⤵
  PID:4648
- C:\Windows\System32\krgJFFZ.exe
  C:\Windows\System32\krgJFFZ.exe
  2⤵
  PID:4664
- C:\Windows\System32\LNQgPYV.exe
  C:\Windows\System32\LNQgPYV.exe
  2⤵
  PID:4680
- C:\Windows\System32\TlkTYjA.exe
  C:\Windows\System32\TlkTYjA.exe
  2⤵
  PID:4696
- C:\Windows\System32\WWUPJFt.exe
  C:\Windows\System32\WWUPJFt.exe
  2⤵
  PID:4712
- C:\Windows\System32\XKGBxpd.exe
  C:\Windows\System32\XKGBxpd.exe
  2⤵
  PID:4728
- C:\Windows\System32\rmxUnhq.exe
  C:\Windows\System32\rmxUnhq.exe
  2⤵
  PID:4744
- C:\Windows\System32\TpCNMgL.exe
  C:\Windows\System32\TpCNMgL.exe
  2⤵
  PID:4760
- C:\Windows\System32\cyLdBWz.exe
  C:\Windows\System32\cyLdBWz.exe
  2⤵
  PID:4776
- C:\Windows\System32\IHNHEUI.exe
  C:\Windows\System32\IHNHEUI.exe
  2⤵
  PID:4792
- C:\Windows\System32\BNTWaWJ.exe
  C:\Windows\System32\BNTWaWJ.exe
  2⤵
  PID:4808
- C:\Windows\System32\TYYkNQq.exe
  C:\Windows\System32\TYYkNQq.exe
  2⤵
  PID:4824
- C:\Windows\System32\RmIqLCd.exe
  C:\Windows\System32\RmIqLCd.exe
  2⤵
  PID:4840
- C:\Windows\System32\CJUfTcN.exe
  C:\Windows\System32\CJUfTcN.exe
  2⤵
  PID:4856
- C:\Windows\System32\KwIKusk.exe
  C:\Windows\System32\KwIKusk.exe
  2⤵
  PID:4872
- C:\Windows\System32\DMPKIiq.exe
  C:\Windows\System32\DMPKIiq.exe
  2⤵
  PID:4888
- C:\Windows\System32\MvPANIp.exe
  C:\Windows\System32\MvPANIp.exe
  2⤵
  PID:4904
- C:\Windows\System32\jXQgXWp.exe
  C:\Windows\System32\jXQgXWp.exe
  2⤵
  PID:4920
- C:\Windows\System32\qMeoyrw.exe
  C:\Windows\System32\qMeoyrw.exe
  2⤵
  PID:4936
- C:\Windows\System32\fAHoHlR.exe
  C:\Windows\System32\fAHoHlR.exe
  2⤵
  PID:4952
- C:\Windows\System32\MQylypQ.exe
  C:\Windows\System32\MQylypQ.exe
  2⤵
  PID:4968
- C:\Windows\System32\wAdmSTt.exe
  C:\Windows\System32\wAdmSTt.exe
  2⤵
  PID:4984
- C:\Windows\System32\krzQNlv.exe
  C:\Windows\System32\krzQNlv.exe
  2⤵
  PID:5000
- C:\Windows\System32\tnSdhOV.exe
  C:\Windows\System32\tnSdhOV.exe
  2⤵
  PID:5016
- C:\Windows\System32\NDcvaTG.exe
  C:\Windows\System32\NDcvaTG.exe
  2⤵
  PID:5032
- C:\Windows\System32\wtGapsU.exe
  C:\Windows\System32\wtGapsU.exe
  2⤵
  PID:5048
- C:\Windows\System32\hrTVRkp.exe
  C:\Windows\System32\hrTVRkp.exe
  2⤵
  PID:5064
- C:\Windows\System32\awkksqS.exe
  C:\Windows\System32\awkksqS.exe
  2⤵
  PID:5080
- C:\Windows\System32\ksgOhAc.exe
  C:\Windows\System32\ksgOhAc.exe
  2⤵
  PID:5096
- C:\Windows\System32\BVZgZAe.exe
  C:\Windows\System32\BVZgZAe.exe
  2⤵
  PID:5112
- C:\Windows\System32\ljRrYqr.exe
  C:\Windows\System32\ljRrYqr.exe
  2⤵
  PID:2796
- C:\Windows\System32\FhAgBYG.exe
  C:\Windows\System32\FhAgBYG.exe
  2⤵
  PID:1700
- C:\Windows\System32\BXwpjnz.exe
  C:\Windows\System32\BXwpjnz.exe
  2⤵
  PID:3184
- C:\Windows\System32\yyFBght.exe
  C:\Windows\System32\yyFBght.exe
  2⤵
  PID:3348
- C:\Windows\System32\azQkOdt.exe
  C:\Windows\System32\azQkOdt.exe
  2⤵
  PID:3504
- C:\Windows\System32\VLwgsPd.exe
  C:\Windows\System32\VLwgsPd.exe
  2⤵
  PID:1772
- C:\Windows\System32\pAYVlho.exe
  C:\Windows\System32\pAYVlho.exe
  2⤵
  PID:3652
- C:\Windows\System32\mzGCMyT.exe
  C:\Windows\System32\mzGCMyT.exe
  2⤵
  PID:3780
- C:\Windows\System32\WfyFrWk.exe
  C:\Windows\System32\WfyFrWk.exe
  2⤵
  PID:3936
- C:\Windows\System32\YcCwgfO.exe
  C:\Windows\System32\YcCwgfO.exe
  2⤵
  PID:4080
- C:\Windows\System32\COjOHuF.exe
  C:\Windows\System32\COjOHuF.exe
  2⤵
  PID:4108
- C:\Windows\System32\HfemuZy.exe
  C:\Windows\System32\HfemuZy.exe
  2⤵
  PID:4124
- C:\Windows\System32\MJsgNUF.exe
  C:\Windows\System32\MJsgNUF.exe
  2⤵
  PID:4156
- C:\Windows\System32\ICEJdFZ.exe
  C:\Windows\System32\ICEJdFZ.exe
  2⤵
  PID:4188
- C:\Windows\System32\JBXwNjV.exe
  C:\Windows\System32\JBXwNjV.exe
  2⤵
  PID:4220
- C:\Windows\System32\AxLBpme.exe
  C:\Windows\System32\AxLBpme.exe
  2⤵
  PID:4252
- C:\Windows\System32\BocMUQo.exe
  C:\Windows\System32\BocMUQo.exe
  2⤵
  PID:4288
- C:\Windows\System32\ZWxuRHv.exe
  C:\Windows\System32\ZWxuRHv.exe
  2⤵
  PID:4320
- C:\Windows\System32\IDIqALt.exe
  C:\Windows\System32\IDIqALt.exe
  2⤵
  PID:4352
- C:\Windows\System32\PrAjzTY.exe
  C:\Windows\System32\PrAjzTY.exe
  2⤵
  PID:4384
- C:\Windows\System32\CeKwRFE.exe
  C:\Windows\System32\CeKwRFE.exe
  2⤵
  PID:4416
- C:\Windows\System32\nspyDiE.exe
  C:\Windows\System32\nspyDiE.exe
  2⤵
  PID:4448
- C:\Windows\System32\cmLQxms.exe
  C:\Windows\System32\cmLQxms.exe
  2⤵
  PID:4496
- C:\Windows\System32\zKzHjJh.exe
  C:\Windows\System32\zKzHjJh.exe
  2⤵
  PID:4512
- C:\Windows\System32\xyDdFBI.exe
  C:\Windows\System32\xyDdFBI.exe
  2⤵
  PID:4544
- C:\Windows\System32\aRtiQqQ.exe
  C:\Windows\System32\aRtiQqQ.exe
  2⤵
  PID:4592
- C:\Windows\System32\HOvMKEg.exe
  C:\Windows\System32\HOvMKEg.exe
  2⤵
  PID:4596
- C:\Windows\System32\xYymXsR.exe
  C:\Windows\System32\xYymXsR.exe
  2⤵
  PID:4656
- C:\Windows\System32\AbiHqng.exe
  C:\Windows\System32\AbiHqng.exe
  2⤵
  PID:4688
- C:\Windows\System32\HJtvyTG.exe
  C:\Windows\System32\HJtvyTG.exe
  2⤵
  PID:4720
- C:\Windows\System32\SfImrdS.exe
  C:\Windows\System32\SfImrdS.exe
  2⤵
  PID:4736
- C:\Windows\System32\sYQnmrA.exe
  C:\Windows\System32\sYQnmrA.exe
  2⤵
  PID:4768
- C:\Windows\System32\nXpfrEO.exe
  C:\Windows\System32\nXpfrEO.exe
  2⤵
  PID:4820
- C:\Windows\System32\YVuCVIT.exe
  C:\Windows\System32\YVuCVIT.exe
  2⤵
  PID:2320
- C:\Windows\System32\RCwHMvt.exe
  C:\Windows\System32\RCwHMvt.exe
  2⤵
  PID:4864
- C:\Windows\System32\YdjpYCj.exe
  C:\Windows\System32\YdjpYCj.exe
  2⤵
  PID:4884
- C:\Windows\System32\gpNZWdq.exe
  C:\Windows\System32\gpNZWdq.exe
  2⤵
  PID:4916
- C:\Windows\System32\EgmhkBU.exe
  C:\Windows\System32\EgmhkBU.exe
  2⤵
  PID:4948
- C:\Windows\System32\cpBpNOo.exe
  C:\Windows\System32\cpBpNOo.exe
  2⤵
  PID:4980
- C:\Windows\System32\rgJvLgK.exe
  C:\Windows\System32\rgJvLgK.exe
  2⤵
  PID:5008
- C:\Windows\System32\utBeBTd.exe
  C:\Windows\System32\utBeBTd.exe
  2⤵
  PID:5040
- C:\Windows\System32\luhFSXE.exe
  C:\Windows\System32\luhFSXE.exe
  2⤵
  PID:5028
- C:\Windows\System32\nzApMqa.exe
  C:\Windows\System32\nzApMqa.exe
  2⤵
  PID:5076
- C:\Windows\System32\mmQBLwZ.exe
  C:\Windows\System32\mmQBLwZ.exe
  2⤵
  PID:5108
- C:\Windows\System32\cjaUBiw.exe
  C:\Windows\System32\cjaUBiw.exe
  2⤵
  PID:2020
- C:\Windows\System32\JgPKOUj.exe
  C:\Windows\System32\JgPKOUj.exe
  2⤵
  PID:3312
- C:\Windows\System32\QeFhSgR.exe
  C:\Windows\System32\QeFhSgR.exe
  2⤵
  PID:2648
- C:\Windows\System32\wQhXoRP.exe
  C:\Windows\System32\wQhXoRP.exe
  2⤵
  PID:3556
- C:\Windows\System32\HttwMdc.exe
  C:\Windows\System32\HttwMdc.exe
  2⤵
  PID:3588
- C:\Windows\System32\dJGfxvh.exe
  C:\Windows\System32\dJGfxvh.exe
  2⤵
  PID:2408
- C:\Windows\System32\bSWImrd.exe
  C:\Windows\System32\bSWImrd.exe
  2⤵
  PID:3844
- C:\Windows\System32\KMkgixT.exe
  C:\Windows\System32\KMkgixT.exe
  2⤵
  PID:1036
- C:\Windows\System32\kzdrioT.exe
  C:\Windows\System32\kzdrioT.exe
  2⤵
  PID:4172
- C:\Windows\System32\UrDeBiw.exe
  C:\Windows\System32\UrDeBiw.exe
  2⤵
  PID:4192
- C:\Windows\System32\sNaddLj.exe
  C:\Windows\System32\sNaddLj.exe
  2⤵
  PID:4292
- C:\Windows\System32\WtPKCkV.exe
  C:\Windows\System32\WtPKCkV.exe
  2⤵
  PID:4580
- C:\Windows\System32\lYHVeDy.exe
  C:\Windows\System32\lYHVeDy.exe
  2⤵
  PID:2060
- C:\Windows\System32\SwspndP.exe
  C:\Windows\System32\SwspndP.exe
  2⤵
  PID:5128
- C:\Windows\System32\DcxcYWl.exe
  C:\Windows\System32\DcxcYWl.exe
  2⤵
  PID:5160
- C:\Windows\System32\fOlWSwF.exe
  C:\Windows\System32\fOlWSwF.exe
  2⤵
  PID:5180
- C:\Windows\System32\KYZBKBI.exe
  C:\Windows\System32\KYZBKBI.exe
  2⤵
  PID:5200
- C:\Windows\System32\zVeZgiL.exe
  C:\Windows\System32\zVeZgiL.exe
  2⤵
  PID:5220
- C:\Windows\System32\csbCaxG.exe
  C:\Windows\System32\csbCaxG.exe
  2⤵
  PID:5236
- C:\Windows\System32\XJQbPOT.exe
  C:\Windows\System32\XJQbPOT.exe
  2⤵
  PID:5256
- C:\Windows\System32\tLeHaQM.exe
  C:\Windows\System32\tLeHaQM.exe
  2⤵
  PID:5272
- C:\Windows\System32\LbdeGsK.exe
  C:\Windows\System32\LbdeGsK.exe
  2⤵
  PID:5288
- C:\Windows\System32\yIGcTkr.exe
  C:\Windows\System32\yIGcTkr.exe
  2⤵
  PID:5304
- C:\Windows\System32\LzzpdOH.exe
  C:\Windows\System32\LzzpdOH.exe
  2⤵
  PID:5320
- C:\Windows\System32\SxvYVdk.exe
  C:\Windows\System32\SxvYVdk.exe
  2⤵
  PID:5336
- C:\Windows\System32\WAhJdtt.exe
  C:\Windows\System32\WAhJdtt.exe
  2⤵
  PID:5352
- C:\Windows\System32\lwCYEZV.exe
  C:\Windows\System32\lwCYEZV.exe
  2⤵
  PID:5368
- C:\Windows\System32\HZhkcSx.exe
  C:\Windows\System32\HZhkcSx.exe
  2⤵
  PID:5384
- C:\Windows\System32\nvjFhix.exe
  C:\Windows\System32\nvjFhix.exe
  2⤵
  PID:5400
- C:\Windows\System32\RrKaPua.exe
  C:\Windows\System32\RrKaPua.exe
  2⤵
  PID:5416
- C:\Windows\System32\cELkKlj.exe
  C:\Windows\System32\cELkKlj.exe
  2⤵
  PID:5492
- C:\Windows\System32\zAimrLB.exe
  C:\Windows\System32\zAimrLB.exe
  2⤵
  PID:5508
- C:\Windows\System32\ZfTCSJF.exe
  C:\Windows\System32\ZfTCSJF.exe
  2⤵
  PID:5524
- C:\Windows\System32\gKAhZbo.exe
  C:\Windows\System32\gKAhZbo.exe
  2⤵
  PID:5540
- C:\Windows\System32\JUOqSKg.exe
  C:\Windows\System32\JUOqSKg.exe
  2⤵
  PID:5556
- C:\Windows\System32\ZmSgiWY.exe
  C:\Windows\System32\ZmSgiWY.exe
  2⤵
  PID:5572
- C:\Windows\System32\jBcNMls.exe
  C:\Windows\System32\jBcNMls.exe
  2⤵
  PID:5588
- C:\Windows\System32\sjQwctr.exe
  C:\Windows\System32\sjQwctr.exe
  2⤵
  PID:5608
- C:\Windows\System32\lFzPQXm.exe
  C:\Windows\System32\lFzPQXm.exe
  2⤵
  PID:5624
- C:\Windows\System32\TWbKLqa.exe
  C:\Windows\System32\TWbKLqa.exe
  2⤵
  PID:5664
- C:\Windows\System32\ALbOFBV.exe
  C:\Windows\System32\ALbOFBV.exe
  2⤵
  PID:5684
- C:\Windows\System32\gCsMebf.exe
  C:\Windows\System32\gCsMebf.exe
  2⤵
  PID:5700
- C:\Windows\System32\iwwOuKZ.exe
  C:\Windows\System32\iwwOuKZ.exe
  2⤵
  PID:5716
- C:\Windows\System32\WXOkhvi.exe
  C:\Windows\System32\WXOkhvi.exe
  2⤵
  PID:5732
- C:\Windows\System32\QwAHaZw.exe
  C:\Windows\System32\QwAHaZw.exe
  2⤵
  PID:5752
- C:\Windows\System32\qwZlGDQ.exe
  C:\Windows\System32\qwZlGDQ.exe
  2⤵
  PID:5772
- C:\Windows\System32\AImrwFS.exe
  C:\Windows\System32\AImrwFS.exe
  2⤵
  PID:5844
- C:\Windows\System32\HmCIjCM.exe
  C:\Windows\System32\HmCIjCM.exe
  2⤵
  PID:5860
- C:\Windows\System32\OFwwRSM.exe
  C:\Windows\System32\OFwwRSM.exe
  2⤵
  PID:5876
- C:\Windows\System32\iXchqlx.exe
  C:\Windows\System32\iXchqlx.exe
  2⤵
  PID:5892
- C:\Windows\System32\CNidGXc.exe
  C:\Windows\System32\CNidGXc.exe
  2⤵
  PID:5916
- C:\Windows\System32\qLFckII.exe
  C:\Windows\System32\qLFckII.exe
  2⤵
  PID:5932
- C:\Windows\System32\TylvymP.exe
  C:\Windows\System32\TylvymP.exe
  2⤵
  PID:5948
- C:\Windows\System32\HLuNwNg.exe
  C:\Windows\System32\HLuNwNg.exe
  2⤵
  PID:5968
- C:\Windows\System32\YEafrJa.exe
  C:\Windows\System32\YEafrJa.exe
  2⤵
  PID:5992
- C:\Windows\System32\NNVhmcQ.exe
  C:\Windows\System32\NNVhmcQ.exe
  2⤵
  PID:6016
- C:\Windows\System32\YyCwhgH.exe
  C:\Windows\System32\YyCwhgH.exe
  2⤵
  PID:6032
- C:\Windows\System32\VwtZfLD.exe
  C:\Windows\System32\VwtZfLD.exe
  2⤵
  PID:6056
- C:\Windows\System32\auvCDQq.exe
  C:\Windows\System32\auvCDQq.exe
  2⤵
  PID:6072
- C:\Windows\System32\aOsJpxw.exe
  C:\Windows\System32\aOsJpxw.exe
  2⤵
  PID:6120
- C:\Windows\System32\CWIYywD.exe
  C:\Windows\System32\CWIYywD.exe
  2⤵
  PID:6136
- C:\Windows\System32\KHDmCSw.exe
  C:\Windows\System32\KHDmCSw.exe
  2⤵
  PID:4660
- C:\Windows\System32\cDiWgYa.exe
  C:\Windows\System32\cDiWgYa.exe
  2⤵
  PID:1880
- C:\Windows\System32\schSUQC.exe
  C:\Windows\System32\schSUQC.exe
  2⤵
  PID:2444
- C:\Windows\System32\GyealcE.exe
  C:\Windows\System32\GyealcE.exe
  2⤵
  PID:4752
- C:\Windows\System32\RSLkyIc.exe
  C:\Windows\System32\RSLkyIc.exe
  2⤵
  PID:4816
- C:\Windows\System32\YvfWIbQ.exe
  C:\Windows\System32\YvfWIbQ.exe
  2⤵
  PID:2064
- C:\Windows\System32\gvRICUn.exe
  C:\Windows\System32\gvRICUn.exe
  2⤵
  PID:4848
- C:\Windows\System32\YxfEJyL.exe
  C:\Windows\System32\YxfEJyL.exe
  2⤵
  PID:4852
- C:\Windows\System32\iOxmGuR.exe
  C:\Windows\System32\iOxmGuR.exe
  2⤵
  PID:4932
- C:\Windows\System32\pNculNI.exe
  C:\Windows\System32\pNculNI.exe
  2⤵
  PID:5044
- C:\Windows\System32\OXyevrB.exe
  C:\Windows\System32\OXyevrB.exe
  2⤵
  PID:1492
- C:\Windows\System32\ZVwEmEj.exe
  C:\Windows\System32\ZVwEmEj.exe
  2⤵
  PID:3396
- C:\Windows\System32\jIpwGLW.exe
  C:\Windows\System32\jIpwGLW.exe
  2⤵
  PID:2892
- C:\Windows\System32\xgMkegV.exe
  C:\Windows\System32\xgMkegV.exe
  2⤵
  PID:4964
- C:\Windows\System32\njBUyDC.exe
  C:\Windows\System32\njBUyDC.exe
  2⤵
  PID:2360
- C:\Windows\System32\TrBEBoc.exe
  C:\Windows\System32\TrBEBoc.exe
  2⤵
  PID:2764
- C:\Windows\System32\hCPiJVj.exe
  C:\Windows\System32\hCPiJVj.exe
  2⤵
  PID:3056
- C:\Windows\System32\bUSVaem.exe
  C:\Windows\System32\bUSVaem.exe
  2⤵
  PID:3088
- C:\Windows\System32\nVNaGsy.exe
  C:\Windows\System32\nVNaGsy.exe
  2⤵
  PID:3568
- C:\Windows\System32\FJEbYJo.exe
  C:\Windows\System32\FJEbYJo.exe
  2⤵
  PID:2684
- C:\Windows\System32\IsyxfGb.exe
  C:\Windows\System32\IsyxfGb.exe
  2⤵
  PID:2044
- C:\Windows\System32\BmDYSDQ.exe
  C:\Windows\System32\BmDYSDQ.exe
  2⤵
  PID:1724
- C:\Windows\System32\gmHqmBC.exe
  C:\Windows\System32\gmHqmBC.exe
  2⤵
  PID:2256
- C:\Windows\System32\pxByDyU.exe
  C:\Windows\System32\pxByDyU.exe
  2⤵
  PID:4272
- C:\Windows\System32\cFBOcXs.exe
  C:\Windows\System32\cFBOcXs.exe
  2⤵
  PID:5176
- C:\Windows\System32\GWDJfzk.exe
  C:\Windows\System32\GWDJfzk.exe
  2⤵
  PID:5208
- C:\Windows\System32\QWDNQfY.exe
  C:\Windows\System32\QWDNQfY.exe
  2⤵
  PID:5252
- C:\Windows\System32\CcNpxTA.exe
  C:\Windows\System32\CcNpxTA.exe
  2⤵
  PID:5312
- C:\Windows\System32\rszVyvo.exe
  C:\Windows\System32\rszVyvo.exe
  2⤵
  PID:5376
- C:\Windows\System32\GLVnWgV.exe
  C:\Windows\System32\GLVnWgV.exe
  2⤵
  PID:2036
- C:\Windows\System32\kHEDBcs.exe
  C:\Windows\System32\kHEDBcs.exe
  2⤵
  PID:5148
- C:\Windows\System32\lWugRFh.exe
  C:\Windows\System32\lWugRFh.exe
  2⤵
  PID:5188
- C:\Windows\System32\xGCVqzo.exe
  C:\Windows\System32\xGCVqzo.exe
  2⤵
  PID:5232
- C:\Windows\System32\sjOwCuv.exe
  C:\Windows\System32\sjOwCuv.exe
  2⤵
  PID:5504
- C:\Windows\System32\LOgBIOA.exe
  C:\Windows\System32\LOgBIOA.exe
  2⤵
  PID:5396
- C:\Windows\System32\Qqagose.exe
  C:\Windows\System32\Qqagose.exe
  2⤵
  PID:5428
- C:\Windows\System32\yFRJUFX.exe
  C:\Windows\System32\yFRJUFX.exe
  2⤵
  PID:5444
- C:\Windows\System32\JozcFUb.exe
  C:\Windows\System32\JozcFUb.exe
  2⤵
  PID:5460
- C:\Windows\System32\JfksQUD.exe
  C:\Windows\System32\JfksQUD.exe
  2⤵
  PID:5296
- C:\Windows\System32\kQOBeeS.exe
  C:\Windows\System32\kQOBeeS.exe
  2⤵
  PID:5360
- C:\Windows\System32\PsyooNU.exe
  C:\Windows\System32\PsyooNU.exe
  2⤵
  PID:5484
- C:\Windows\System32\wwpJRJZ.exe
  C:\Windows\System32\wwpJRJZ.exe
  2⤵
  PID:5604
- C:\Windows\System32\EkYIqIE.exe
  C:\Windows\System32\EkYIqIE.exe
  2⤵
  PID:5520
- C:\Windows\System32\kLjZlYc.exe
  C:\Windows\System32\kLjZlYc.exe
  2⤵
  PID:5616
- C:\Windows\System32\XfdNwAl.exe
  C:\Windows\System32\XfdNwAl.exe
  2⤵
  PID:5652
- C:\Windows\System32\BgyyXVN.exe
  C:\Windows\System32\BgyyXVN.exe
  2⤵
  PID:5696
- C:\Windows\System32\cAveMnZ.exe
  C:\Windows\System32\cAveMnZ.exe
  2⤵
  PID:5760
- C:\Windows\System32\AUOwVIE.exe
  C:\Windows\System32\AUOwVIE.exe
  2⤵
  PID:5680
- C:\Windows\System32\IAZwwvH.exe
  C:\Windows\System32\IAZwwvH.exe
  2⤵
  PID:5748
- C:\Windows\System32\DjJSvdK.exe
  C:\Windows\System32\DjJSvdK.exe
  2⤵
  PID:5784
- C:\Windows\System32\hOqAGIz.exe
  C:\Windows\System32\hOqAGIz.exe
  2⤵
  PID:5852
- C:\Windows\System32\HyDWpKU.exe
  C:\Windows\System32\HyDWpKU.exe
  2⤵
  PID:5888
- C:\Windows\System32\OPhjfQH.exe
  C:\Windows\System32\OPhjfQH.exe
  2⤵
  PID:5808
- C:\Windows\System32\nWmTrhR.exe
  C:\Windows\System32\nWmTrhR.exe
  2⤵
  PID:5924
- C:\Windows\System32\uuBuTOl.exe
  C:\Windows\System32\uuBuTOl.exe
  2⤵
  PID:5960
- C:\Windows\System32\QUjFxky.exe
  C:\Windows\System32\QUjFxky.exe
  2⤵
  PID:5832
- C:\Windows\System32\lVJGcFK.exe
  C:\Windows\System32\lVJGcFK.exe
  2⤵
  PID:5868
- C:\Windows\System32\hmzdlNY.exe
  C:\Windows\System32\hmzdlNY.exe
  2⤵
  PID:6012
- C:\Windows\System32\XzYgPxF.exe
  C:\Windows\System32\XzYgPxF.exe
  2⤵
  PID:5944
- C:\Windows\System32\jDGDpJb.exe
  C:\Windows\System32\jDGDpJb.exe
  2⤵
  PID:5988
- C:\Windows\System32\WTPZlNC.exe
  C:\Windows\System32\WTPZlNC.exe
  2⤵
  PID:6052
- C:\Windows\System32\FyvTAxx.exe
  C:\Windows\System32\FyvTAxx.exe
  2⤵
  PID:4644
- C:\Windows\System32\gwjFvdU.exe
  C:\Windows\System32\gwjFvdU.exe
  2⤵
  PID:6088
- C:\Windows\System32\mCbhGVV.exe
  C:\Windows\System32\mCbhGVV.exe
  2⤵
  PID:1604
- C:\Windows\System32\mMlQFah.exe
  C:\Windows\System32\mMlQFah.exe
  2⤵
  PID:4788
- C:\Windows\System32\IkWUAkR.exe
  C:\Windows\System32\IkWUAkR.exe
  2⤵
  PID:4944
- C:\Windows\System32\qvbbLQz.exe
  C:\Windows\System32\qvbbLQz.exe
  2⤵
  PID:4240
- C:\Windows\System32\vwpRZob.exe
  C:\Windows\System32\vwpRZob.exe
  2⤵
  PID:1708
- C:\Windows\System32\JZWhYJs.exe
  C:\Windows\System32\JZWhYJs.exe
  2⤵
  PID:1416
- C:\Windows\System32\ErvbhJm.exe
  C:\Windows\System32\ErvbhJm.exe
  2⤵
  PID:2568
- C:\Windows\System32\zmeTApR.exe
  C:\Windows\System32\zmeTApR.exe
  2⤵
  PID:4992
- C:\Windows\System32\HDgYtXS.exe
  C:\Windows\System32\HDgYtXS.exe
  2⤵
  PID:5124
- C:\Windows\System32\CjkWEPP.exe
  C:\Windows\System32\CjkWEPP.exe
  2⤵
  PID:2392
- C:\Windows\System32\lziEEhz.exe
  C:\Windows\System32\lziEEhz.exe
  2⤵
  PID:916
- C:\Windows\System32\fPJYwav.exe
  C:\Windows\System32\fPJYwav.exe
  2⤵
  PID:5284
- C:\Windows\System32\wAGyXFh.exe
  C:\Windows\System32\wAGyXFh.exe
  2⤵
  PID:5412
- C:\Windows\System32\FLYIZhE.exe
  C:\Windows\System32\FLYIZhE.exe
  2⤵
  PID:5568
- C:\Windows\System32\SpfmJhQ.exe
  C:\Windows\System32\SpfmJhQ.exe
  2⤵
  PID:5364
- C:\Windows\System32\ysjLzPJ.exe
  C:\Windows\System32\ysjLzPJ.exe
  2⤵
  PID:5580
- C:\Windows\System32\JoUfEOy.exe
  C:\Windows\System32\JoUfEOy.exe
  2⤵
  PID:5768
- C:\Windows\System32\zTYUooY.exe
  C:\Windows\System32\zTYUooY.exe
  2⤵
  PID:5792
- C:\Windows\System32\BVLraJh.exe
  C:\Windows\System32\BVLraJh.exe
  2⤵
  PID:5828
- C:\Windows\System32\wfuEQcu.exe
  C:\Windows\System32\wfuEQcu.exe
  2⤵
  PID:5980
- C:\Windows\System32\ATpRCSl.exe
  C:\Windows\System32\ATpRCSl.exe
  2⤵
  PID:6068
- C:\Windows\System32\DxYbwPn.exe
  C:\Windows\System32\DxYbwPn.exe
  2⤵
  PID:6108
- C:\Windows\System32\miSdAMt.exe
  C:\Windows\System32\miSdAMt.exe
  2⤵
  PID:6156
- C:\Windows\System32\HjJPBDi.exe
  C:\Windows\System32\HjJPBDi.exe
  2⤵
  PID:6172
- C:\Windows\System32\LGOgXYX.exe
  C:\Windows\System32\LGOgXYX.exe
  2⤵
  PID:6188
- C:\Windows\System32\zfUkOUT.exe
  C:\Windows\System32\zfUkOUT.exe
  2⤵
  PID:6208
- C:\Windows\System32\soQbBEX.exe
  C:\Windows\System32\soQbBEX.exe
  2⤵
  PID:6224
- C:\Windows\System32\KwdbaZA.exe
  C:\Windows\System32\KwdbaZA.exe
  2⤵
  PID:6240
- C:\Windows\System32\grEfRTS.exe
  C:\Windows\System32\grEfRTS.exe
  2⤵
  PID:6256
- C:\Windows\System32\NynFtZX.exe
  C:\Windows\System32\NynFtZX.exe
  2⤵
  PID:6272
- C:\Windows\System32\bjOlqbh.exe
  C:\Windows\System32\bjOlqbh.exe
  2⤵
  PID:6288
- C:\Windows\System32\XtyDOwR.exe
  C:\Windows\System32\XtyDOwR.exe
  2⤵
  PID:6304
- C:\Windows\System32\UbPPoxV.exe
  C:\Windows\System32\UbPPoxV.exe
  2⤵
  PID:6320
- C:\Windows\System32\oNKqiCQ.exe
  C:\Windows\System32\oNKqiCQ.exe
  2⤵
  PID:6336
- C:\Windows\System32\wyslepU.exe
  C:\Windows\System32\wyslepU.exe
  2⤵
  PID:6352
- C:\Windows\System32\MzDbPwH.exe
  C:\Windows\System32\MzDbPwH.exe
  2⤵
  PID:6368
- C:\Windows\System32\Cwpsitx.exe
  C:\Windows\System32\Cwpsitx.exe
  2⤵
  PID:6384
- C:\Windows\System32\AagDiMB.exe
  C:\Windows\System32\AagDiMB.exe
  2⤵
  PID:6400
- C:\Windows\System32\CHuQrbZ.exe
  C:\Windows\System32\CHuQrbZ.exe
  2⤵
  PID:6416
- C:\Windows\System32\XcmhasT.exe
  C:\Windows\System32\XcmhasT.exe
  2⤵
  PID:6432
- C:\Windows\System32\LVRwbot.exe
  C:\Windows\System32\LVRwbot.exe
  2⤵
  PID:6448
- C:\Windows\System32\sZpYcsi.exe
  C:\Windows\System32\sZpYcsi.exe
  2⤵
  PID:6464
- C:\Windows\System32\GPXQOaO.exe
  C:\Windows\System32\GPXQOaO.exe
  2⤵
  PID:6480
- C:\Windows\System32\lMmxkPy.exe
  C:\Windows\System32\lMmxkPy.exe
  2⤵
  PID:6496
- C:\Windows\System32\WsTKnYV.exe
  C:\Windows\System32\WsTKnYV.exe
  2⤵
  PID:6512
- C:\Windows\System32\ONrpJhb.exe
  C:\Windows\System32\ONrpJhb.exe
  2⤵
  PID:6528
- C:\Windows\System32\oazCydt.exe
  C:\Windows\System32\oazCydt.exe
  2⤵
  PID:6544
- C:\Windows\System32\RCByrQB.exe
  C:\Windows\System32\RCByrQB.exe
  2⤵
  PID:6560
- C:\Windows\System32\JieJGsg.exe
  C:\Windows\System32\JieJGsg.exe
  2⤵
  PID:6576
- C:\Windows\System32\arFdUpz.exe
  C:\Windows\System32\arFdUpz.exe
  2⤵
  PID:6592
- C:\Windows\System32\JSwjvOX.exe
  C:\Windows\System32\JSwjvOX.exe
  2⤵
  PID:6608
- C:\Windows\System32\wcNkAjJ.exe
  C:\Windows\System32\wcNkAjJ.exe
  2⤵
  PID:6624
- C:\Windows\System32\rcUZqRP.exe
  C:\Windows\System32\rcUZqRP.exe
  2⤵
  PID:6640
- C:\Windows\System32\WKXnMCF.exe
  C:\Windows\System32\WKXnMCF.exe
  2⤵
  PID:6656
- C:\Windows\System32\hFTMiGD.exe
  C:\Windows\System32\hFTMiGD.exe
  2⤵
  PID:6672
- C:\Windows\System32\tSltPzU.exe
  C:\Windows\System32\tSltPzU.exe
  2⤵
  PID:6692
- C:\Windows\System32\uYqfFqq.exe
  C:\Windows\System32\uYqfFqq.exe
  2⤵
  PID:6708
- C:\Windows\System32\unFLpza.exe
  C:\Windows\System32\unFLpza.exe
  2⤵
  PID:6792
- C:\Windows\System32\YoMvdbI.exe
  C:\Windows\System32\YoMvdbI.exe
  2⤵
  PID:6880
- C:\Windows\System32\VIwSOni.exe
  C:\Windows\System32\VIwSOni.exe
  2⤵
  PID:7064
- C:\Windows\System32\sTOoVwo.exe
  C:\Windows\System32\sTOoVwo.exe
  2⤵
  PID:5728
- C:\Windows\System32\YQFoCjt.exe
  C:\Windows\System32\YQFoCjt.exe
  2⤵
  PID:6552
- C:\Windows\System32\BvBvkjD.exe
  C:\Windows\System32\BvBvkjD.exe
  2⤵
  PID:5280
- C:\Windows\System32\saRVLeR.exe
  C:\Windows\System32\saRVLeR.exe
  2⤵
  PID:6252
- C:\Windows\System32\XkZlgrD.exe
  C:\Windows\System32\XkZlgrD.exe
  2⤵
  PID:1252
- C:\Windows\System32\wJWbGID.exe
  C:\Windows\System32\wJWbGID.exe
  2⤵
  PID:6360
- C:\Windows\System32\rwnbFeI.exe
  C:\Windows\System32\rwnbFeI.exe
  2⤵
  PID:1684
- C:\Windows\System32\FtbXShv.exe
  C:\Windows\System32\FtbXShv.exe
  2⤵
  PID:6820
- C:\Windows\System32\GnXeJKz.exe
  C:\Windows\System32\GnXeJKz.exe
  2⤵
  PID:6844
- C:\Windows\System32\lflClpo.exe
  C:\Windows\System32\lflClpo.exe
  2⤵
  PID:6788
- C:\Windows\System32\VgMKcAk.exe
  C:\Windows\System32\VgMKcAk.exe
  2⤵
  PID:6860
- C:\Windows\System32\otCWapR.exe
  C:\Windows\System32\otCWapR.exe
  2⤵
  PID:6800
- C:\Windows\System32\ZEKSwoM.exe
  C:\Windows\System32\ZEKSwoM.exe
  2⤵
  PID:4324
- C:\Windows\System32\kIqbTqG.exe
  C:\Windows\System32\kIqbTqG.exe
  2⤵
  PID:4420
- C:\Windows\System32\dWwUXiJ.exe
  C:\Windows\System32\dWwUXiJ.exe
  2⤵
  PID:4452
- C:\Windows\System32\JSitTwd.exe
  C:\Windows\System32\JSitTwd.exe
  2⤵
  PID:4532
- C:\Windows\System32\eLElFpY.exe
  C:\Windows\System32\eLElFpY.exe
  2⤵
  PID:2484
- C:\Windows\System32\BxyQHCG.exe
  C:\Windows\System32\BxyQHCG.exe
  2⤵
  PID:6920
- C:\Windows\System32\cEwvAjW.exe
  C:\Windows\System32\cEwvAjW.exe
  2⤵
  PID:6948
- C:\Windows\System32\kNgLcii.exe
  C:\Windows\System32\kNgLcii.exe
  2⤵
  PID:7004
- C:\Windows\System32\AnltRbL.exe
  C:\Windows\System32\AnltRbL.exe
  2⤵
  PID:6980
- C:\Windows\System32\YUenvJL.exe
  C:\Windows\System32\YUenvJL.exe
  2⤵
  PID:7016
- C:\Windows\System32\HNTDqVB.exe
  C:\Windows\System32\HNTDqVB.exe
  2⤵
  PID:7088
- C:\Windows\System32\heCCJBb.exe
  C:\Windows\System32\heCCJBb.exe
  2⤵
  PID:7128
- C:\Windows\System32\BUvdVSd.exe
  C:\Windows\System32\BUvdVSd.exe
  2⤵
  PID:7112
- C:\Windows\System32\dxbBHvv.exe
  C:\Windows\System32\dxbBHvv.exe
  2⤵
  PID:2084
- C:\Windows\System32\EIeyhGG.exe
  C:\Windows\System32\EIeyhGG.exe
  2⤵
  PID:7164
- C:\Windows\System32\pNzthzc.exe
  C:\Windows\System32\pNzthzc.exe
  2⤵
  PID:7140
- C:\Windows\System32\xlAmNrS.exe
  C:\Windows\System32\xlAmNrS.exe
  2⤵
  PID:7032
- C:\Windows\System32\JlfKRHM.exe
  C:\Windows\System32\JlfKRHM.exe
  2⤵
  PID:2364
- C:\Windows\System32\dSByubM.exe
  C:\Windows\System32\dSByubM.exe
  2⤵
  PID:6004
- C:\Windows\System32\tLURTjR.exe
  C:\Windows\System32\tLURTjR.exe
  2⤵
  PID:5060
- C:\Windows\System32\MZJuKNG.exe
  C:\Windows\System32\MZJuKNG.exe
  2⤵
  PID:6040
- C:\Windows\System32\cmJHDgN.exe
  C:\Windows\System32\cmJHDgN.exe
  2⤵
  PID:5780
- C:\Windows\System32\xmgyVjx.exe
  C:\Windows\System32\xmgyVjx.exe
  2⤵
  PID:6132
- C:\Windows\System32\tIQknej.exe
  C:\Windows\System32\tIQknej.exe
  2⤵
  PID:5500
- C:\Windows\System32\DRxsGcc.exe
  C:\Windows\System32\DRxsGcc.exe
  2⤵
  PID:6100
- C:\Windows\System32\dMJfPAO.exe
  C:\Windows\System32\dMJfPAO.exe
  2⤵
  PID:6196
- C:\Windows\System32\GkeePny.exe
  C:\Windows\System32\GkeePny.exe
  2⤵
  PID:3760
- C:\Windows\System32\uufZYOR.exe
  C:\Windows\System32\uufZYOR.exe
  2⤵
  PID:6472
- C:\Windows\System32\zrcGuYu.exe
  C:\Windows\System32\zrcGuYu.exe
  2⤵
  PID:6408
- C:\Windows\System32\LdBxeyn.exe
  C:\Windows\System32\LdBxeyn.exe
  2⤵
  PID:6572
- C:\Windows\System32\TzGrgmH.exe
  C:\Windows\System32\TzGrgmH.exe
  2⤵
  PID:6636
- C:\Windows\System32\DNozVDB.exe
  C:\Windows\System32\DNozVDB.exe
  2⤵
  PID:6704
- C:\Windows\System32\mUKSDRf.exe
  C:\Windows\System32\mUKSDRf.exe
  2⤵
  PID:5244
- C:\Windows\System32\HWDRVgj.exe
  C:\Windows\System32\HWDRVgj.exe
  2⤵
  PID:6376
- C:\Windows\System32\eyAYYdc.exe
  C:\Windows\System32\eyAYYdc.exe
  2⤵
  PID:5344
- C:\Windows\System32\HyJOEiP.exe
  C:\Windows\System32\HyJOEiP.exe
  2⤵
  PID:1292
- C:\Windows\System32\nZnLdHT.exe
  C:\Windows\System32\nZnLdHT.exe
  2⤵
  PID:5348
- C:\Windows\System32\qinVETM.exe
  C:\Windows\System32\qinVETM.exe
  2⤵
  PID:5532
- C:\Windows\System32\sHwtfAJ.exe
  C:\Windows\System32\sHwtfAJ.exe
  2⤵
  PID:5300
- C:\Windows\System32\sTeCvwS.exe
  C:\Windows\System32\sTeCvwS.exe
  2⤵
  PID:5632
- C:\Windows\System32\TjsgXoD.exe
  C:\Windows\System32\TjsgXoD.exe
  2⤵
  PID:6024
- C:\Windows\System32\KSsLnZl.exe
  C:\Windows\System32\KSsLnZl.exe
  2⤵
  PID:6200
- C:\Windows\System32\ekKBTeq.exe
  C:\Windows\System32\ekKBTeq.exe
  2⤵
  PID:6616
- C:\Windows\System32\EpZvAxr.exe
  C:\Windows\System32\EpZvAxr.exe
  2⤵
  PID:6680
- C:\Windows\System32\VJiejGj.exe
  C:\Windows\System32\VJiejGj.exe
  2⤵
  PID:1944
- C:\Windows\System32\bGPzHFD.exe
  C:\Windows\System32\bGPzHFD.exe
  2⤵
  PID:6424
- C:\Windows\System32\YbmscII.exe
  C:\Windows\System32\YbmscII.exe
  2⤵
  PID:6312
- C:\Windows\System32\mNFujCJ.exe
  C:\Windows\System32\mNFujCJ.exe
  2⤵
  PID:6732
- C:\Windows\System32\olkERBp.exe
  C:\Windows\System32\olkERBp.exe
  2⤵
  PID:6832
- C:\Windows\System32\ZBQeibc.exe
  C:\Windows\System32\ZBQeibc.exe
  2⤵
  PID:6856
- C:\Windows\System32\yOAaRLG.exe
  C:\Windows\System32\yOAaRLG.exe
  2⤵
  PID:4468
- C:\Windows\System32\sKOfcBy.exe
  C:\Windows\System32\sKOfcBy.exe
  2⤵
  PID:4372
- C:\Windows\System32\AMmKeFe.exe
  C:\Windows\System32\AMmKeFe.exe
  2⤵
  PID:4516
- C:\Windows\System32\fbCShGb.exe
  C:\Windows\System32\fbCShGb.exe
  2⤵
  PID:6976
- C:\Windows\System32\BfolaIw.exe
  C:\Windows\System32\BfolaIw.exe
  2⤵
  PID:7080
- C:\Windows\System32\fZHTbZB.exe
  C:\Windows\System32\fZHTbZB.exe
  2⤵
  PID:6992
- C:\Windows\System32\VHAYxZA.exe
  C:\Windows\System32\VHAYxZA.exe
  2⤵
  PID:7000
- C:\Windows\System32\MHfrPJz.exe
  C:\Windows\System32\MHfrPJz.exe
  2⤵
  PID:7148
- C:\Windows\System32\QBfjWbK.exe
  C:\Windows\System32\QBfjWbK.exe
  2⤵
  PID:7020
- C:\Windows\System32\xhsRrlf.exe
  C:\Windows\System32\xhsRrlf.exe
  2⤵
  PID:6956
- C:\Windows\System32\MWmIbiE.exe
  C:\Windows\System32\MWmIbiE.exe
  2⤵
  PID:7028
- C:\Windows\System32\SHzhdqw.exe
  C:\Windows\System32\SHzhdqw.exe
  2⤵
  PID:7052
- C:\Windows\System32\nscNeTi.exe
  C:\Windows\System32\nscNeTi.exe
  2⤵
  PID:5840
- C:\Windows\System32\YoVrima.exe
  C:\Windows\System32\YoVrima.exe
  2⤵
  PID:3460
- C:\Windows\System32\VmRUxaC.exe
  C:\Windows\System32\VmRUxaC.exe
  2⤵
  PID:2420
- C:\Windows\System32\JpEhKgL.exe
  C:\Windows\System32\JpEhKgL.exe
  2⤵
  PID:6632
- C:\Windows\System32\ilBYfSk.exe
  C:\Windows\System32\ilBYfSk.exe
  2⤵
  PID:6180
- C:\Windows\System32\XjUVsLu.exe
  C:\Windows\System32\XjUVsLu.exe
  2⤵
  PID:1820
- C:\Windows\System32\yKJRTnd.exe
  C:\Windows\System32\yKJRTnd.exe
  2⤵
  PID:5648
- C:\Windows\System32\pINrkzn.exe
  C:\Windows\System32\pINrkzn.exe
  2⤵
  PID:6220
- C:\Windows\System32\mhTgdwL.exe
  C:\Windows\System32\mhTgdwL.exe
  2⤵
  PID:5452
- C:\Windows\System32\xTtAPLF.exe
  C:\Windows\System32\xTtAPLF.exe
  2⤵
  PID:1584
- C:\Windows\System32\sYTGsZc.exe
  C:\Windows\System32\sYTGsZc.exe
  2⤵
  PID:4976
- C:\Windows\System32\HuzMAgw.exe
  C:\Windows\System32\HuzMAgw.exe
  2⤵
  PID:2428
- C:\Windows\System32\ayzHWkv.exe
  C:\Windows\System32\ayzHWkv.exe
  2⤵
  PID:4900
- C:\Windows\System32\vwfedla.exe
  C:\Windows\System32\vwfedla.exe
  2⤵
  PID:6028
- C:\Windows\System32\sicKNwO.exe
  C:\Windows\System32\sicKNwO.exe
  2⤵
  PID:6164
- C:\Windows\System32\dWIGykf.exe
  C:\Windows\System32\dWIGykf.exe
  2⤵
  PID:6540
- C:\Windows\System32\bRrNgcb.exe
  C:\Windows\System32\bRrNgcb.exe
  2⤵
  PID:4308
- C:\Windows\System32\GmkkNVj.exe
  C:\Windows\System32\GmkkNVj.exe
  2⤵
  PID:5196
- C:\Windows\System32\fiYfNNt.exe
  C:\Windows\System32\fiYfNNt.exe
  2⤵
  PID:6084
- C:\Windows\System32\lfSdMYH.exe
  C:\Windows\System32\lfSdMYH.exe
  2⤵
  PID:6364
- C:\Windows\System32\QYVGNkO.exe
  C:\Windows\System32\QYVGNkO.exe
  2⤵
  PID:6456
- C:\Windows\System32\ARduGBB.exe
  C:\Windows\System32\ARduGBB.exe
  2⤵
  PID:6280
- C:\Windows\System32\XgDXvNw.exe
  C:\Windows\System32\XgDXvNw.exe
  2⤵
  PID:6348
- C:\Windows\System32\zIANviD.exe
  C:\Windows\System32\zIANviD.exe
  2⤵
  PID:6268
- C:\Windows\System32\gHAfrHI.exe
  C:\Windows\System32\gHAfrHI.exe
  2⤵
  PID:6780
- C:\Windows\System32\pmWnCDT.exe
  C:\Windows\System32\pmWnCDT.exe
  2⤵
  PID:6776
- C:\Windows\System32\vyhZOEv.exe
  C:\Windows\System32\vyhZOEv.exe
  2⤵
  PID:6332
- C:\Windows\System32\xkgWIXc.exe
  C:\Windows\System32\xkgWIXc.exe
  2⤵
  PID:2520
- C:\Windows\System32\unIxpKz.exe
  C:\Windows\System32\unIxpKz.exe
  2⤵
  PID:7180
- C:\Windows\System32\YLyhpRe.exe
  C:\Windows\System32\YLyhpRe.exe
  2⤵
  PID:7196
- C:\Windows\System32\SKSkhFV.exe
  C:\Windows\System32\SKSkhFV.exe
  2⤵
  PID:7212
- C:\Windows\System32\PiLWlRs.exe
  C:\Windows\System32\PiLWlRs.exe
  2⤵
  PID:7228
- C:\Windows\System32\lCkpftd.exe
  C:\Windows\System32\lCkpftd.exe
  2⤵
  PID:7244
- C:\Windows\System32\LPRatDh.exe
  C:\Windows\System32\LPRatDh.exe
  2⤵
  PID:7264
- C:\Windows\System32\OVMktPl.exe
  C:\Windows\System32\OVMktPl.exe
  2⤵
  PID:7280
- C:\Windows\System32\xkgoPuA.exe
  C:\Windows\System32\xkgoPuA.exe
  2⤵
  PID:7296
- C:\Windows\System32\phRNyKs.exe
  C:\Windows\System32\phRNyKs.exe
  2⤵
  PID:7316
- C:\Windows\System32\FSjpbhE.exe
  C:\Windows\System32\FSjpbhE.exe
  2⤵
  PID:7336
- C:\Windows\System32\fKOuPwz.exe
  C:\Windows\System32\fKOuPwz.exe
  2⤵
  PID:7352
- C:\Windows\System32\GYFXeYF.exe
  C:\Windows\System32\GYFXeYF.exe
  2⤵
  PID:7368
- C:\Windows\System32\FpIHYks.exe
  C:\Windows\System32\FpIHYks.exe
  2⤵
  PID:7384
- C:\Windows\System32\mZWsXeK.exe
  C:\Windows\System32\mZWsXeK.exe
  2⤵
  PID:7400
- C:\Windows\System32\ZNbjdba.exe
  C:\Windows\System32\ZNbjdba.exe
  2⤵
  PID:7416
- C:\Windows\System32\BibecvE.exe
  C:\Windows\System32\BibecvE.exe
  2⤵
  PID:7432
- C:\Windows\System32\pvklwEH.exe
  C:\Windows\System32\pvklwEH.exe
  2⤵
  PID:7448
- C:\Windows\System32\YHLuzAh.exe
  C:\Windows\System32\YHLuzAh.exe
  2⤵
  PID:7464
- C:\Windows\System32\uHHLZdx.exe
  C:\Windows\System32\uHHLZdx.exe
  2⤵
  PID:7480
- C:\Windows\System32\tZZtsIE.exe
  C:\Windows\System32\tZZtsIE.exe
  2⤵
  PID:7496
- C:\Windows\System32\vOqThKE.exe
  C:\Windows\System32\vOqThKE.exe
  2⤵
  PID:7512
- C:\Windows\System32\CQEbAvj.exe
  C:\Windows\System32\CQEbAvj.exe
  2⤵
  PID:7528
- C:\Windows\System32\vJSonbI.exe
  C:\Windows\System32\vJSonbI.exe
  2⤵
  PID:7544
- C:\Windows\System32\CXamshb.exe
  C:\Windows\System32\CXamshb.exe
  2⤵
  PID:7560
- C:\Windows\System32\ngkXCKN.exe
  C:\Windows\System32\ngkXCKN.exe
  2⤵
  PID:7576
- C:\Windows\System32\ErScBTu.exe
  C:\Windows\System32\ErScBTu.exe
  2⤵
  PID:7596
- C:\Windows\System32\KyJdQxW.exe
  C:\Windows\System32\KyJdQxW.exe
  2⤵
  PID:7612
- C:\Windows\System32\zAEIakF.exe
  C:\Windows\System32\zAEIakF.exe
  2⤵
  PID:7628
- C:\Windows\System32\idlDnaC.exe
  C:\Windows\System32\idlDnaC.exe
  2⤵
  PID:7644
- C:\Windows\System32\JQlOMXF.exe
  C:\Windows\System32\JQlOMXF.exe
  2⤵
  PID:7660
- C:\Windows\System32\zxBDtLZ.exe
  C:\Windows\System32\zxBDtLZ.exe
  2⤵
  PID:7676
- C:\Windows\System32\YswsAjh.exe
  C:\Windows\System32\YswsAjh.exe
  2⤵
  PID:7692
- C:\Windows\System32\UaLZUBR.exe
  C:\Windows\System32\UaLZUBR.exe
  2⤵
  PID:7708
- C:\Windows\System32\WvkjaGf.exe
  C:\Windows\System32\WvkjaGf.exe
  2⤵
  PID:7724
- C:\Windows\System32\lQcmFlT.exe
  C:\Windows\System32\lQcmFlT.exe
  2⤵
  PID:7740
- C:\Windows\System32\odejfnz.exe
  C:\Windows\System32\odejfnz.exe
  2⤵
  PID:7756
- C:\Windows\System32\BeBnDWs.exe
  C:\Windows\System32\BeBnDWs.exe
  2⤵
  PID:7772
- C:\Windows\System32\DMJpWOo.exe
  C:\Windows\System32\DMJpWOo.exe
  2⤵
  PID:7788
- C:\Windows\System32\BmOdYgU.exe
  C:\Windows\System32\BmOdYgU.exe
  2⤵
  PID:7804
- C:\Windows\System32\AihUiQe.exe
  C:\Windows\System32\AihUiQe.exe
  2⤵
  PID:7820
- C:\Windows\System32\zRGOAAg.exe
  C:\Windows\System32\zRGOAAg.exe
  2⤵
  PID:7836
- C:\Windows\System32\KaYUsST.exe
  C:\Windows\System32\KaYUsST.exe
  2⤵
  PID:7856
- C:\Windows\System32\mNGmKnw.exe
  C:\Windows\System32\mNGmKnw.exe
  2⤵
  PID:7872
- C:\Windows\System32\lWBhzdg.exe
  C:\Windows\System32\lWBhzdg.exe
  2⤵
  PID:7888
- C:\Windows\System32\NtvkYCY.exe
  C:\Windows\System32\NtvkYCY.exe
  2⤵
  PID:7904
- C:\Windows\System32\EBdGlKx.exe
  C:\Windows\System32\EBdGlKx.exe
  2⤵
  PID:7920
- C:\Windows\System32\YwgOuzd.exe
  C:\Windows\System32\YwgOuzd.exe
  2⤵
  PID:7936
- C:\Windows\System32\FTjJMFy.exe
  C:\Windows\System32\FTjJMFy.exe
  2⤵
  PID:7952
- C:\Windows\System32\xbPNPlv.exe
  C:\Windows\System32\xbPNPlv.exe
  2⤵
  PID:7968
- C:\Windows\System32\SLlGfiG.exe
  C:\Windows\System32\SLlGfiG.exe
  2⤵
  PID:7984
- C:\Windows\System32\OcJQhUA.exe
  C:\Windows\System32\OcJQhUA.exe
  2⤵
  PID:8012
- C:\Windows\System32\oWaLOBi.exe
  C:\Windows\System32\oWaLOBi.exe
  2⤵
  PID:8028
- C:\Windows\System32\GXDsfuL.exe
  C:\Windows\System32\GXDsfuL.exe
  2⤵
  PID:8044
- C:\Windows\System32\Jvhkyxs.exe
  C:\Windows\System32\Jvhkyxs.exe
  2⤵
  PID:8060
- C:\Windows\System32\axWaBws.exe
  C:\Windows\System32\axWaBws.exe
  2⤵
  PID:8076
- C:\Windows\System32\UlUysXT.exe
  C:\Windows\System32\UlUysXT.exe
  2⤵
  PID:8092
- C:\Windows\System32\iWRzMgC.exe
  C:\Windows\System32\iWRzMgC.exe
  2⤵
  PID:8108
- C:\Windows\System32\EIgloHU.exe
  C:\Windows\System32\EIgloHU.exe
  2⤵
  PID:8124
- C:\Windows\System32\JIgEVYn.exe
  C:\Windows\System32\JIgEVYn.exe
  2⤵
  PID:8140
- C:\Windows\System32\HUtGmdF.exe
  C:\Windows\System32\HUtGmdF.exe
  2⤵
  PID:8156
- C:\Windows\System32\TKqqDqc.exe
  C:\Windows\System32\TKqqDqc.exe
  2⤵
  PID:8172
- C:\Windows\System32\QhLuBGA.exe
  C:\Windows\System32\QhLuBGA.exe
  2⤵
  PID:8188
- C:\Windows\System32\clDxBYG.exe
  C:\Windows\System32\clDxBYG.exe
  2⤵
  PID:4404
- C:\Windows\System32\EUnOWFZ.exe
  C:\Windows\System32\EUnOWFZ.exe
  2⤵
  PID:6412
- C:\Windows\System32\BaCFTwx.exe
  C:\Windows\System32\BaCFTwx.exe
  2⤵
  PID:6588
- C:\Windows\System32\PWCpwsY.exe
  C:\Windows\System32\PWCpwsY.exe
  2⤵
  PID:5940
- C:\Windows\System32\EBHrONw.exe
  C:\Windows\System32\EBHrONw.exe
  2⤵
  PID:6396
- C:\Windows\System32\jVfKvIN.exe
  C:\Windows\System32\jVfKvIN.exe
  2⤵
  PID:6828
- C:\Windows\System32\bnYzlIK.exe
  C:\Windows\System32\bnYzlIK.exe
  2⤵
  PID:7220
- C:\Windows\System32\NQbDpif.exe
  C:\Windows\System32\NQbDpif.exe
  2⤵
  PID:7292
- C:\Windows\System32\GdUAeMK.exe
  C:\Windows\System32\GdUAeMK.exe
  2⤵
  PID:7360
- C:\Windows\System32\eBakNfc.exe
  C:\Windows\System32\eBakNfc.exe
  2⤵
  PID:7424
- C:\Windows\System32\fsSkpJh.exe
  C:\Windows\System32\fsSkpJh.exe
  2⤵
  PID:7492
- C:\Windows\System32\lIqglkx.exe
  C:\Windows\System32\lIqglkx.exe
  2⤵
  PID:4868
- C:\Windows\System32\WDtmifM.exe
  C:\Windows\System32\WDtmifM.exe
  2⤵
  PID:7520
- C:\Windows\System32\fhQxrym.exe
  C:\Windows\System32\fhQxrym.exe
  2⤵
  PID:7584
- C:\Windows\System32\yhRliYX.exe
  C:\Windows\System32\yhRliYX.exe
  2⤵
  PID:7652
- C:\Windows\System32\XmuHlXL.exe
  C:\Windows\System32\XmuHlXL.exe
  2⤵
  PID:7716
- C:\Windows\System32\TJIgLDN.exe
  C:\Windows\System32\TJIgLDN.exe
  2⤵
  PID:7720
- C:\Windows\System32\uGxClXp.exe
  C:\Windows\System32\uGxClXp.exe
  2⤵
  PID:6008
- C:\Windows\System32\nOJltcp.exe
  C:\Windows\System32\nOJltcp.exe
  2⤵
  PID:1564
- C:\Windows\System32\ZkCzVvS.exe
  C:\Windows\System32\ZkCzVvS.exe
  2⤵
  PID:7276
- C:\Windows\System32\FpHCYuQ.exe
  C:\Windows\System32\FpHCYuQ.exe
  2⤵
  PID:7444
- C:\Windows\System32\bmsXcPV.exe
  C:\Windows\System32\bmsXcPV.exe
  2⤵
  PID:7568
- C:\Windows\System32\ucgNVMk.exe
  C:\Windows\System32\ucgNVMk.exe
  2⤵
  PID:7668
- C:\Windows\System32\dETKFub.exe
  C:\Windows\System32\dETKFub.exe
  2⤵
  PID:7236
- C:\Windows\System32\ubrgzGS.exe
  C:\Windows\System32\ubrgzGS.exe
  2⤵
  PID:6284
- C:\Windows\System32\zmMXulQ.exe
  C:\Windows\System32\zmMXulQ.exe
  2⤵
  PID:5744
- C:\Windows\System32\aqohzWy.exe
  C:\Windows\System32\aqohzWy.exe
  2⤵
  PID:5156
- C:\Windows\System32\cBTnYVt.exe
  C:\Windows\System32\cBTnYVt.exe
  2⤵
  PID:6232
- C:\Windows\System32\TTYJWaw.exe
  C:\Windows\System32\TTYJWaw.exe
  2⤵
  PID:7044
- C:\Windows\System32\LPoEXHH.exe
  C:\Windows\System32\LPoEXHH.exe
  2⤵
  PID:6988
- C:\Windows\System32\DlcYqQq.exe
  C:\Windows\System32\DlcYqQq.exe
  2⤵
  PID:6804
- C:\Windows\System32\dWqCxPY.exe
  C:\Windows\System32\dWqCxPY.exe
  2⤵
  PID:7764
- C:\Windows\System32\KdPwfRN.exe
  C:\Windows\System32\KdPwfRN.exe
  2⤵
  PID:7508
- C:\Windows\System32\WeRHbYg.exe
  C:\Windows\System32\WeRHbYg.exe
  2⤵
  PID:7732
- C:\Windows\System32\ibWLTGW.exe
  C:\Windows\System32\ibWLTGW.exe
  2⤵
  PID:7408
- C:\Windows\System32\bYsVFzG.exe
  C:\Windows\System32\bYsVFzG.exe
  2⤵
  PID:7812
- C:\Windows\System32\wXxGDtE.exe
  C:\Windows\System32\wXxGDtE.exe
  2⤵
  PID:7828
- C:\Windows\System32\CGSdUQG.exe
  C:\Windows\System32\CGSdUQG.exe
  2⤵
  PID:7896
- C:\Windows\System32\EOPUiBV.exe
  C:\Windows\System32\EOPUiBV.exe
  2⤵
  PID:7964
- C:\Windows\System32\gTnQqgd.exe
  C:\Windows\System32\gTnQqgd.exe
  2⤵
  PID:7880
- C:\Windows\System32\hVhRuZB.exe
  C:\Windows\System32\hVhRuZB.exe
  2⤵
  PID:7912
- C:\Windows\System32\eoGArxm.exe
  C:\Windows\System32\eoGArxm.exe
  2⤵
  PID:7992
- C:\Windows\System32\uYWlOMi.exe
  C:\Windows\System32\uYWlOMi.exe
  2⤵
  PID:8024
- C:\Windows\System32\hgaGXpj.exe
  C:\Windows\System32\hgaGXpj.exe
  2⤵
  PID:8084
- C:\Windows\System32\jEvwRVk.exe
  C:\Windows\System32\jEvwRVk.exe
  2⤵
  PID:8148
- C:\Windows\System32\nariRLw.exe
  C:\Windows\System32\nariRLw.exe
  2⤵
  PID:2272
- C:\Windows\System32\JCdOOkZ.exe
  C:\Windows\System32\JCdOOkZ.exe
  2⤵
  PID:6768
- C:\Windows\System32\muJupcX.exe
  C:\Windows\System32\muJupcX.exe
  2⤵
  PID:7260
- C:\Windows\System32\hatpPZO.exe
  C:\Windows\System32\hatpPZO.exe
  2⤵
  PID:7152
- C:\Windows\System32\qdwkmUi.exe
  C:\Windows\System32\qdwkmUi.exe
  2⤵
  PID:1340
- C:\Windows\System32\ycegxoU.exe
  C:\Windows\System32\ycegxoU.exe
  2⤵
  PID:7656
- C:\Windows\System32\lBGlgzh.exe
  C:\Windows\System32\lBGlgzh.exe
  2⤵
  PID:7392
- C:\Windows\System32\nyFoSKl.exe
  C:\Windows\System32\nyFoSKl.exe
  2⤵
  PID:7688
- C:\Windows\System32\hQeWGiF.exe
  C:\Windows\System32\hQeWGiF.exe
  2⤵
  PID:7272
- C:\Windows\System32\CUzWPoD.exe
  C:\Windows\System32\CUzWPoD.exe
  2⤵
  PID:6836
- C:\Windows\System32\vNWlknz.exe
  C:\Windows\System32\vNWlknz.exe
  2⤵
  PID:7344
- C:\Windows\System32\KulZCfi.exe
  C:\Windows\System32\KulZCfi.exe
  2⤵
  PID:7636
- C:\Windows\System32\KsynVoY.exe
  C:\Windows\System32\KsynVoY.exe
  2⤵
  PID:6752
- C:\Windows\System32\LhkhjdI.exe
  C:\Windows\System32\LhkhjdI.exe
  2⤵
  PID:7048
- C:\Windows\System32\BOgEQVs.exe
  C:\Windows\System32\BOgEQVs.exe
  2⤵
  PID:5328
- C:\Windows\System32\BHwHAxr.exe
  C:\Windows\System32\BHwHAxr.exe
  2⤵
  PID:2964
- C:\Windows\System32\PKUKwfn.exe
  C:\Windows\System32\PKUKwfn.exe
  2⤵
  PID:7928
- C:\Windows\System32\HPdhWCm.exe
  C:\Windows\System32\HPdhWCm.exe
  2⤵
  PID:8000
- C:\Windows\System32\JgonIyz.exe
  C:\Windows\System32\JgonIyz.exe
  2⤵
  PID:7348
- C:\Windows\System32\BSWEuco.exe
  C:\Windows\System32\BSWEuco.exe
  2⤵
  PID:5440
- C:\Windows\System32\VbBTFQj.exe
  C:\Windows\System32\VbBTFQj.exe
  2⤵
  PID:7144
- C:\Windows\System32\XdXDSXA.exe
  C:\Windows\System32\XdXDSXA.exe
  2⤵
  PID:7608
- C:\Windows\System32\WYPbJbl.exe
  C:\Windows\System32\WYPbJbl.exe
  2⤵
  PID:7864
- C:\Windows\System32\AcRcvSG.exe
  C:\Windows\System32\AcRcvSG.exe
  2⤵
  PID:7980
- C:\Windows\System32\XPcZDTu.exe
  C:\Windows\System32\XPcZDTu.exe
  2⤵
  PID:7552
- C:\Windows\System32\KWFsxnj.exe
  C:\Windows\System32\KWFsxnj.exe
  2⤵
  PID:8104
- C:\Windows\System32\FmXwave.exe
  C:\Windows\System32\FmXwave.exe
  2⤵
  PID:8164
- C:\Windows\System32\LqGkqmH.exe
  C:\Windows\System32\LqGkqmH.exe
  2⤵
  PID:6328
- C:\Windows\System32\RDLlcit.exe
  C:\Windows\System32\RDLlcit.exe
  2⤵
  PID:6604
- C:\Windows\System32\rwOjlWA.exe
  C:\Windows\System32\rwOjlWA.exe
  2⤵
  PID:8120
- C:\Windows\System32\IcuGxDh.exe
  C:\Windows\System32\IcuGxDh.exe
  2⤵
  PID:6648
- C:\Windows\System32\nJoCCgv.exe
  C:\Windows\System32\nJoCCgv.exe
  2⤵
  PID:7332
- C:\Windows\System32\swRSuXC.exe
  C:\Windows\System32\swRSuXC.exe
  2⤵
  PID:6764
- C:\Windows\System32\IEoJkAS.exe
  C:\Windows\System32\IEoJkAS.exe
  2⤵
  PID:6928
- C:\Windows\System32\uQenWRl.exe
  C:\Windows\System32\uQenWRl.exe
  2⤵
  PID:7172
- C:\Windows\System32\TQzdLjz.exe
  C:\Windows\System32\TQzdLjz.exe
  2⤵
  PID:6064
- C:\Windows\System32\WdHLXFQ.exe
  C:\Windows\System32\WdHLXFQ.exe
  2⤵
  PID:7376
- C:\Windows\System32\jdKGTah.exe
  C:\Windows\System32\jdKGTah.exe
  2⤵
  PID:7472
- C:\Windows\System32\XHfHdiz.exe
  C:\Windows\System32\XHfHdiz.exe
  2⤵
  PID:7540
- C:\Windows\System32\IDnGXhp.exe
  C:\Windows\System32\IDnGXhp.exe
  2⤵
  PID:6808
- C:\Windows\System32\aJVsnih.exe
  C:\Windows\System32\aJVsnih.exe
  2⤵
  PID:8036
- C:\Windows\System32\rjkPTbI.exe
  C:\Windows\System32\rjkPTbI.exe
  2⤵
  PID:6872
- C:\Windows\System32\enqCTQF.exe
  C:\Windows\System32\enqCTQF.exe
  2⤵
  PID:8136
- C:\Windows\System32\OgxyiBc.exe
  C:\Windows\System32\OgxyiBc.exe
  2⤵
  PID:868
- C:\Windows\System32\asCtBXj.exe
  C:\Windows\System32\asCtBXj.exe
  2⤵
  PID:6784
- C:\Windows\System32\MBnwdVs.exe
  C:\Windows\System32\MBnwdVs.exe
  2⤵
  PID:7188
- C:\Windows\System32\ZCGWWPU.exe
  C:\Windows\System32\ZCGWWPU.exe
  2⤵
  PID:7556
- C:\Windows\System32\bYuylmI.exe
  C:\Windows\System32\bYuylmI.exe
  2⤵
  PID:6116
- C:\Windows\System32\PJZkNSs.exe
  C:\Windows\System32\PJZkNSs.exe
  2⤵
  PID:7944
- C:\Windows\System32\hLYEVev.exe
  C:\Windows\System32\hLYEVev.exe
  2⤵
  PID:6900
- C:\Windows\System32\AtzzbBc.exe
  C:\Windows\System32\AtzzbBc.exe
  2⤵
  PID:6216
- C:\Windows\System32\BUrFkTS.exe
  C:\Windows\System32\BUrFkTS.exe
  2⤵
  PID:7308
- C:\Windows\System32\mcRWmzJ.exe
  C:\Windows\System32\mcRWmzJ.exe
  2⤵
  PID:7252
- C:\Windows\System32\wUBfeUE.exe
  C:\Windows\System32\wUBfeUE.exe
  2⤵
  PID:7588
- C:\Windows\System32\VyXFucw.exe
  C:\Windows\System32\VyXFucw.exe
  2⤵
  PID:7852
- C:\Windows\System32\aLajHUT.exe
  C:\Windows\System32\aLajHUT.exe
  2⤵
  PID:7640
- C:\Windows\System32\msNOTFI.exe
  C:\Windows\System32\msNOTFI.exe
  2⤵
  PID:8196
- C:\Windows\System32\bYHBbVF.exe
  C:\Windows\System32\bYHBbVF.exe
  2⤵
  PID:8212
- C:\Windows\System32\gzGQgMr.exe
  C:\Windows\System32\gzGQgMr.exe
  2⤵
  PID:8228
- C:\Windows\System32\byVUDza.exe
  C:\Windows\System32\byVUDza.exe
  2⤵
  PID:8244
- C:\Windows\System32\XxLCYpM.exe
  C:\Windows\System32\XxLCYpM.exe
  2⤵
  PID:8260
- C:\Windows\System32\ALyScWe.exe
  C:\Windows\System32\ALyScWe.exe
  2⤵
  PID:8276
- C:\Windows\System32\JLSvRcv.exe
  C:\Windows\System32\JLSvRcv.exe
  2⤵
  PID:8292
- C:\Windows\System32\UszcRJi.exe
  C:\Windows\System32\UszcRJi.exe
  2⤵
  PID:8308
- C:\Windows\System32\kcLfOgI.exe
  C:\Windows\System32\kcLfOgI.exe
  2⤵
  PID:8324
- C:\Windows\System32\ZiJAzGl.exe
  C:\Windows\System32\ZiJAzGl.exe
  2⤵
  PID:8340
- C:\Windows\System32\DkhaxHy.exe
  C:\Windows\System32\DkhaxHy.exe
  2⤵
  PID:8356
- C:\Windows\System32\nRlQTrC.exe
  C:\Windows\System32\nRlQTrC.exe
  2⤵
  PID:8372
- C:\Windows\System32\JHUwUen.exe
  C:\Windows\System32\JHUwUen.exe
  2⤵
  PID:8388
- C:\Windows\System32\SOpgfKy.exe
  C:\Windows\System32\SOpgfKy.exe
  2⤵
  PID:8404
- C:\Windows\System32\VprXcED.exe
  C:\Windows\System32\VprXcED.exe
  2⤵
  PID:8420
- C:\Windows\System32\zAtIvyO.exe
  C:\Windows\System32\zAtIvyO.exe
  2⤵
  PID:8440
- C:\Windows\System32\mkMUoXf.exe
  C:\Windows\System32\mkMUoXf.exe
  2⤵
  PID:8456
- C:\Windows\System32\LKOzvDT.exe
  C:\Windows\System32\LKOzvDT.exe
  2⤵
  PID:8472
- C:\Windows\System32\svPUyAf.exe
  C:\Windows\System32\svPUyAf.exe
  2⤵
  PID:8488
- C:\Windows\System32\vZebbxw.exe
  C:\Windows\System32\vZebbxw.exe
  2⤵
  PID:8504
- C:\Windows\System32\mTcuPPg.exe
  C:\Windows\System32\mTcuPPg.exe
  2⤵
  PID:8520
- C:\Windows\System32\uPTQQRv.exe
  C:\Windows\System32\uPTQQRv.exe
  2⤵
  PID:8536
- C:\Windows\System32\uWmLMPf.exe
  C:\Windows\System32\uWmLMPf.exe
  2⤵
  PID:8552
- C:\Windows\System32\VSVPbfO.exe
  C:\Windows\System32\VSVPbfO.exe
  2⤵
  PID:8568
- C:\Windows\System32\cTIxgSM.exe
  C:\Windows\System32\cTIxgSM.exe
  2⤵
  PID:8584
- C:\Windows\System32\XSiCnKA.exe
  C:\Windows\System32\XSiCnKA.exe
  2⤵
  PID:8600
- C:\Windows\System32\FbpcANk.exe
  C:\Windows\System32\FbpcANk.exe
  2⤵
  PID:8616
- C:\Windows\System32\vlbCXEW.exe
  C:\Windows\System32\vlbCXEW.exe
  2⤵
  PID:8632
- C:\Windows\System32\prTRQWj.exe
  C:\Windows\System32\prTRQWj.exe
  2⤵
  PID:8648
- C:\Windows\System32\QNsJmBW.exe
  C:\Windows\System32\QNsJmBW.exe
  2⤵
  PID:8664
- C:\Windows\System32\GfnRtGh.exe
  C:\Windows\System32\GfnRtGh.exe
  2⤵
  PID:8680
- C:\Windows\System32\zXWlYmR.exe
  C:\Windows\System32\zXWlYmR.exe
  2⤵
  PID:8696
- C:\Windows\System32\pqnnSWi.exe
  C:\Windows\System32\pqnnSWi.exe
  2⤵
  PID:8712
- C:\Windows\System32\mPYYwqQ.exe
  C:\Windows\System32\mPYYwqQ.exe
  2⤵
  PID:8728
- C:\Windows\System32\FgzrzWX.exe
  C:\Windows\System32\FgzrzWX.exe
  2⤵
  PID:8744
- C:\Windows\System32\RixTwUA.exe
  C:\Windows\System32\RixTwUA.exe
  2⤵
  PID:8760
- C:\Windows\System32\bYfTnvM.exe
  C:\Windows\System32\bYfTnvM.exe
  2⤵
  PID:8776
- C:\Windows\System32\iHuIeBF.exe
  C:\Windows\System32\iHuIeBF.exe
  2⤵
  PID:8792
- C:\Windows\System32\JPgbzet.exe
  C:\Windows\System32\JPgbzet.exe
  2⤵
  PID:8808
- C:\Windows\System32\iGaFvXo.exe
  C:\Windows\System32\iGaFvXo.exe
  2⤵
  PID:8824
- C:\Windows\System32\PtQFgla.exe
  C:\Windows\System32\PtQFgla.exe
  2⤵
  PID:8840
- C:\Windows\System32\HtsIcMo.exe
  C:\Windows\System32\HtsIcMo.exe
  2⤵
  PID:8856
- C:\Windows\System32\QeuYpxZ.exe
  C:\Windows\System32\QeuYpxZ.exe
  2⤵
  PID:8872
- C:\Windows\System32\vpfpCQp.exe
  C:\Windows\System32\vpfpCQp.exe
  2⤵
  PID:8888
- C:\Windows\System32\cJpOluI.exe
  C:\Windows\System32\cJpOluI.exe
  2⤵
  PID:8904
- C:\Windows\System32\SJLteaf.exe
  C:\Windows\System32\SJLteaf.exe
  2⤵
  PID:8920
- C:\Windows\System32\ZcOXAJL.exe
  C:\Windows\System32\ZcOXAJL.exe
  2⤵
  PID:8936
- C:\Windows\System32\AlLeOCc.exe
  C:\Windows\System32\AlLeOCc.exe
  2⤵
  PID:8952
- C:\Windows\System32\mussJFl.exe
  C:\Windows\System32\mussJFl.exe
  2⤵
  PID:8968
- C:\Windows\System32\AZdjzxX.exe
  C:\Windows\System32\AZdjzxX.exe
  2⤵
  PID:8984
- C:\Windows\System32\afkHWPo.exe
  C:\Windows\System32\afkHWPo.exe
  2⤵
  PID:9000
- C:\Windows\System32\fSggQUF.exe
  C:\Windows\System32\fSggQUF.exe
  2⤵
  PID:9016
- C:\Windows\System32\HPzlpIH.exe
  C:\Windows\System32\HPzlpIH.exe
  2⤵
  PID:9032
- C:\Windows\System32\pzaAvSR.exe
  C:\Windows\System32\pzaAvSR.exe
  2⤵
  PID:9048
- C:\Windows\System32\ztPbWhH.exe
  C:\Windows\System32\ztPbWhH.exe
  2⤵
  PID:9064
- C:\Windows\System32\uqEopkZ.exe
  C:\Windows\System32\uqEopkZ.exe
  2⤵
  PID:9080
- C:\Windows\System32\dwwiPgZ.exe
  C:\Windows\System32\dwwiPgZ.exe
  2⤵
  PID:9096
- C:\Windows\System32\kflvdMX.exe
  C:\Windows\System32\kflvdMX.exe
  2⤵
  PID:9112
- C:\Windows\System32\GwnepJN.exe
  C:\Windows\System32\GwnepJN.exe
  2⤵
  PID:9128
- C:\Windows\System32\VklkzJN.exe
  C:\Windows\System32\VklkzJN.exe
  2⤵
  PID:9144
- C:\Windows\System32\FekTdwQ.exe
  C:\Windows\System32\FekTdwQ.exe
  2⤵
  PID:9160
- C:\Windows\System32\PCjMyhA.exe
  C:\Windows\System32\PCjMyhA.exe
  2⤵
  PID:9176
- C:\Windows\System32\LmLEZhn.exe
  C:\Windows\System32\LmLEZhn.exe
  2⤵
  PID:9192
- C:\Windows\System32\uqDmLZb.exe
  C:\Windows\System32\uqDmLZb.exe
  2⤵
  PID:9208
- C:\Windows\System32\NxxxyOy.exe
  C:\Windows\System32\NxxxyOy.exe
  2⤵
  PID:8224
- C:\Windows\System32\LUBogIG.exe
  C:\Windows\System32\LUBogIG.exe
  2⤵
  PID:8288
- C:\Windows\System32\Dvwhlle.exe
  C:\Windows\System32\Dvwhlle.exe
  2⤵
  PID:8316
- C:\Windows\System32\dsAnnRS.exe
  C:\Windows\System32\dsAnnRS.exe
  2⤵
  PID:8384
- C:\Windows\System32\azTYabQ.exe
  C:\Windows\System32\azTYabQ.exe
  2⤵
  PID:8452
- C:\Windows\System32\MXijzrw.exe
  C:\Windows\System32\MXijzrw.exe
  2⤵
  PID:8544
- C:\Windows\System32\ygTwBwb.exe
  C:\Windows\System32\ygTwBwb.exe
  2⤵
  PID:8580
- C:\Windows\System32\fvzEmTt.exe
  C:\Windows\System32\fvzEmTt.exe
  2⤵
  PID:8644
- C:\Windows\System32\jEcWNuw.exe
  C:\Windows\System32\jEcWNuw.exe
  2⤵
  PID:8708
- C:\Windows\System32\GwWprwZ.exe
  C:\Windows\System32\GwWprwZ.exe
  2⤵
  PID:8772
- C:\Windows\System32\eGYAugb.exe
  C:\Windows\System32\eGYAugb.exe
  2⤵
  PID:8836
- C:\Windows\System32\ZLidVBh.exe
  C:\Windows\System32\ZLidVBh.exe
  2⤵
  PID:8900
- C:\Windows\System32\jlzlPBG.exe
  C:\Windows\System32\jlzlPBG.exe
  2⤵
  PID:8964
- C:\Windows\System32\AnnVLBD.exe
  C:\Windows\System32\AnnVLBD.exe
  2⤵
  PID:9028
- C:\Windows\System32\qXLMudq.exe
  C:\Windows\System32\qXLMudq.exe
  2⤵
  PID:9092
- C:\Windows\System32\tPtJtdO.exe
  C:\Windows\System32\tPtJtdO.exe
  2⤵
  PID:9152
- C:\Windows\System32\ImHuFEB.exe
  C:\Windows\System32\ImHuFEB.exe
  2⤵
  PID:7800
- C:\Windows\System32\gLijJNi.exe
  C:\Windows\System32\gLijJNi.exe
  2⤵
  PID:8448
- C:\Windows\System32\TBnTRyN.exe
  C:\Windows\System32\TBnTRyN.exe
  2⤵
  PID:8560
- C:\Windows\System32\gmwguxh.exe
  C:\Windows\System32\gmwguxh.exe
  2⤵
  PID:8416
- C:\Windows\System32\thZqtZt.exe
  C:\Windows\System32\thZqtZt.exe
  2⤵
  PID:8704
- C:\Windows\System32\YWylwro.exe
  C:\Windows\System32\YWylwro.exe
  2⤵
  PID:8724
- C:\Windows\System32\MshAltp.exe
  C:\Windows\System32\MshAltp.exe
  2⤵
  PID:8208
- C:\Windows\System32\ieIjvMe.exe
  C:\Windows\System32\ieIjvMe.exe
  2⤵
  PID:8820
- C:\Windows\System32\ulJXnlY.exe
  C:\Windows\System32\ulJXnlY.exe
  2⤵
  PID:8884
- C:\Windows\System32\EjBrDTe.exe
  C:\Windows\System32\EjBrDTe.exe
  2⤵
  PID:8960
- C:\Windows\System32\gSpnxeP.exe
  C:\Windows\System32\gSpnxeP.exe
  2⤵
  PID:8528
- C:\Windows\System32\dPRrppQ.exe
  C:\Windows\System32\dPRrppQ.exe
  2⤵
  PID:8944
- C:\Windows\System32\bXgYomV.exe
  C:\Windows\System32\bXgYomV.exe
  2⤵
  PID:8240
- C:\Windows\System32\voIwipI.exe
  C:\Windows\System32\voIwipI.exe
  2⤵
  PID:9012
- C:\Windows\System32\LoYqwtx.exe
  C:\Windows\System32\LoYqwtx.exe
  2⤵
  PID:9072
- C:\Windows\System32\pyeMecy.exe
  C:\Windows\System32\pyeMecy.exe
  2⤵
  PID:8332
- C:\Windows\System32\ngAITJC.exe
  C:\Windows\System32\ngAITJC.exe
  2⤵
  PID:8852
- C:\Windows\System32\SPxSKWk.exe
  C:\Windows\System32\SPxSKWk.exe
  2⤵
  PID:9168
- C:\Windows\System32\nRDnKbZ.exe
  C:\Windows\System32\nRDnKbZ.exe
  2⤵
  PID:8784
- C:\Windows\System32\zEGFZeo.exe
  C:\Windows\System32\zEGFZeo.exe
  2⤵
  PID:8284
- C:\Windows\System32\YinucCE.exe
  C:\Windows\System32\YinucCE.exe
  2⤵
  PID:8464
- C:\Windows\System32\gfOirrz.exe
  C:\Windows\System32\gfOirrz.exe
  2⤵
  PID:8380
- C:\Windows\System32\CvwfpRk.exe
  C:\Windows\System32\CvwfpRk.exe
  2⤵
  PID:8612
- C:\Windows\System32\pkEcMVu.exe
  C:\Windows\System32\pkEcMVu.exe
  2⤵
  PID:8864
- C:\Windows\System32\BskYpfu.exe
  C:\Windows\System32\BskYpfu.exe
  2⤵
  PID:8656
- C:\Windows\System32\yIOvjQy.exe
  C:\Windows\System32\yIOvjQy.exe
  2⤵
  PID:8896
- C:\Windows\System32\cMJiAIf.exe
  C:\Windows\System32\cMJiAIf.exe
  2⤵
  PID:9124
- C:\Windows\System32\fIlwXwH.exe
  C:\Windows\System32\fIlwXwH.exe
  2⤵
  PID:8756
- C:\Windows\System32\NlCVMci.exe
  C:\Windows\System32\NlCVMci.exe
  2⤵
  PID:9060
- C:\Windows\System32\sYfpZlS.exe
  C:\Windows\System32\sYfpZlS.exe
  2⤵
  PID:8272
- C:\Windows\System32\cPOipAH.exe
  C:\Windows\System32\cPOipAH.exe
  2⤵
  PID:8672
- C:\Windows\System32\kkLVvKQ.exe
  C:\Windows\System32\kkLVvKQ.exe
  2⤵
  PID:8596
- C:\Windows\System32\mpALJsF.exe
  C:\Windows\System32\mpALJsF.exe
  2⤵
  PID:8976
- C:\Windows\System32\pFErbby.exe
  C:\Windows\System32\pFErbby.exe
  2⤵
  PID:8768
- C:\Windows\System32\cjipxtl.exe
  C:\Windows\System32\cjipxtl.exe
  2⤵
  PID:9104
- C:\Windows\System32\AuSIRXj.exe
  C:\Windows\System32\AuSIRXj.exe
  2⤵
  PID:8532
- C:\Windows\System32\kiglNGR.exe
  C:\Windows\System32\kiglNGR.exe
  2⤵
  PID:9188
- C:\Windows\System32\saUZPJS.exe
  C:\Windows\System32\saUZPJS.exe
  2⤵
  PID:8512
- C:\Windows\System32\lWVEpPB.exe
  C:\Windows\System32\lWVEpPB.exe
  2⤵
  PID:9172
- C:\Windows\System32\KLWMRAg.exe
  C:\Windows\System32\KLWMRAg.exe
  2⤵
  PID:8484
- C:\Windows\System32\byIILcq.exe
  C:\Windows\System32\byIILcq.exe
  2⤵
  PID:9120
- C:\Windows\System32\AGNCBCX.exe
  C:\Windows\System32\AGNCBCX.exe
  2⤵
  PID:8720
- C:\Windows\System32\uYXxEnU.exe
  C:\Windows\System32\uYXxEnU.exe
  2⤵
  PID:8624
- C:\Windows\System32\yWsfxzh.exe
  C:\Windows\System32\yWsfxzh.exe
  2⤵
  PID:8980
- C:\Windows\System32\jsbhxrE.exe
  C:\Windows\System32\jsbhxrE.exe
  2⤵
  PID:8436
- C:\Windows\System32\GTBuewa.exe
  C:\Windows\System32\GTBuewa.exe
  2⤵
  PID:9224
- C:\Windows\System32\SRljHap.exe
  C:\Windows\System32\SRljHap.exe
  2⤵
  PID:9240
- C:\Windows\System32\ZhnhPMQ.exe
  C:\Windows\System32\ZhnhPMQ.exe
  2⤵
  PID:9256
- C:\Windows\System32\ZDaEGDw.exe
  C:\Windows\System32\ZDaEGDw.exe
  2⤵
  PID:9272
- C:\Windows\System32\YjcXTAu.exe
  C:\Windows\System32\YjcXTAu.exe
  2⤵
  PID:9288
- C:\Windows\System32\QPeLkuX.exe
  C:\Windows\System32\QPeLkuX.exe
  2⤵
  PID:9304
- C:\Windows\System32\fBzENLK.exe
  C:\Windows\System32\fBzENLK.exe
  2⤵
  PID:9320
- C:\Windows\System32\shHQcPZ.exe
  C:\Windows\System32\shHQcPZ.exe
  2⤵
  PID:9336
- C:\Windows\System32\DHKJmNz.exe
  C:\Windows\System32\DHKJmNz.exe
  2⤵
  PID:9352
- C:\Windows\System32\PwRjAPa.exe
  C:\Windows\System32\PwRjAPa.exe
  2⤵
  PID:9368
- C:\Windows\System32\IHXCzQe.exe
  C:\Windows\System32\IHXCzQe.exe
  2⤵
  PID:9384
- C:\Windows\System32\SCLBDos.exe
  C:\Windows\System32\SCLBDos.exe
  2⤵
  PID:9400
- C:\Windows\System32\gotBpHZ.exe
  C:\Windows\System32\gotBpHZ.exe
  2⤵
  PID:9424
- C:\Windows\System32\MdDOzgG.exe
  C:\Windows\System32\MdDOzgG.exe
  2⤵
  PID:9440
- C:\Windows\System32\AzAuZoN.exe
  C:\Windows\System32\AzAuZoN.exe
  2⤵
  PID:9456
- C:\Windows\System32\nLOHKXj.exe
  C:\Windows\System32\nLOHKXj.exe
  2⤵
  PID:9472
- C:\Windows\System32\dAVcaaZ.exe
  C:\Windows\System32\dAVcaaZ.exe
  2⤵
  PID:9488
- C:\Windows\System32\DPoAvCQ.exe
  C:\Windows\System32\DPoAvCQ.exe
  2⤵
  PID:9504
- C:\Windows\System32\ttgIsNT.exe
  C:\Windows\System32\ttgIsNT.exe
  2⤵
  PID:9520
- C:\Windows\System32\KyArMRu.exe
  C:\Windows\System32\KyArMRu.exe
  2⤵
  PID:9536
- C:\Windows\System32\meIfpQp.exe
  C:\Windows\System32\meIfpQp.exe
  2⤵
  PID:9552
- C:\Windows\System32\FnSAVbF.exe
  C:\Windows\System32\FnSAVbF.exe
  2⤵
  PID:9568
- C:\Windows\System32\ZSpIwoK.exe
  C:\Windows\System32\ZSpIwoK.exe
  2⤵
  PID:9584
- C:\Windows\System32\vkqvLpL.exe
  C:\Windows\System32\vkqvLpL.exe
  2⤵
  PID:9600
- C:\Windows\System32\lssbqfn.exe
  C:\Windows\System32\lssbqfn.exe
  2⤵
  PID:9616
- C:\Windows\System32\mIOcuYH.exe
  C:\Windows\System32\mIOcuYH.exe
  2⤵
  PID:9632
- C:\Windows\System32\GWMdffv.exe
  C:\Windows\System32\GWMdffv.exe
  2⤵
  PID:9648
- C:\Windows\System32\UaxFQAV.exe
  C:\Windows\System32\UaxFQAV.exe
  2⤵
  PID:9668
- C:\Windows\System32\OztvmjU.exe
  C:\Windows\System32\OztvmjU.exe
  2⤵
  PID:9684
- C:\Windows\System32\KNVfHlv.exe
  C:\Windows\System32\KNVfHlv.exe
  2⤵
  PID:9704
- C:\Windows\System32\guFYnFt.exe
  C:\Windows\System32\guFYnFt.exe
  2⤵
  PID:9720
- C:\Windows\System32\RbBsJRE.exe
  C:\Windows\System32\RbBsJRE.exe
  2⤵
  PID:9736
- C:\Windows\System32\kLchzLB.exe
  C:\Windows\System32\kLchzLB.exe
  2⤵
  PID:9752
- C:\Windows\System32\kkuymMV.exe
  C:\Windows\System32\kkuymMV.exe
  2⤵
  PID:9768
- C:\Windows\System32\mKOkdoB.exe
  C:\Windows\System32\mKOkdoB.exe
  2⤵
  PID:9784
- C:\Windows\System32\RXbhjch.exe
  C:\Windows\System32\RXbhjch.exe
  2⤵
  PID:9800
- C:\Windows\System32\vcnNKJj.exe
  C:\Windows\System32\vcnNKJj.exe
  2⤵
  PID:9816
- C:\Windows\System32\zrXEsqh.exe
  C:\Windows\System32\zrXEsqh.exe
  2⤵
  PID:9832
- C:\Windows\System32\KMwSIYk.exe
  C:\Windows\System32\KMwSIYk.exe
  2⤵
  PID:9848
- C:\Windows\System32\jobegTi.exe
  C:\Windows\System32\jobegTi.exe
  2⤵
  PID:9864
- C:\Windows\System32\UTttQqb.exe
  C:\Windows\System32\UTttQqb.exe
  2⤵
  PID:9880
- C:\Windows\System32\DCOWtJf.exe
  C:\Windows\System32\DCOWtJf.exe
  2⤵
  PID:9896
- C:\Windows\System32\iRpoFYq.exe
  C:\Windows\System32\iRpoFYq.exe
  2⤵
  PID:9912
- C:\Windows\System32\JZazoBZ.exe
  C:\Windows\System32\JZazoBZ.exe
  2⤵
  PID:9928
- C:\Windows\System32\GQepYMr.exe
  C:\Windows\System32\GQepYMr.exe
  2⤵
  PID:9944
- C:\Windows\System32\HbYpzZH.exe
  C:\Windows\System32\HbYpzZH.exe
  2⤵
  PID:9960
- C:\Windows\System32\AlcGLAk.exe
  C:\Windows\System32\AlcGLAk.exe
  2⤵
  PID:9976
- C:\Windows\System32\JGjesBt.exe
  C:\Windows\System32\JGjesBt.exe
  2⤵
  PID:9992
- C:\Windows\System32\oYbWpdj.exe
  C:\Windows\System32\oYbWpdj.exe
  2⤵
  PID:10008
- C:\Windows\System32\jIEjqfD.exe
  C:\Windows\System32\jIEjqfD.exe
  2⤵
  PID:10024
- C:\Windows\System32\OmmkYHK.exe
  C:\Windows\System32\OmmkYHK.exe
  2⤵
  PID:10040
- C:\Windows\System32\OCNZHTV.exe
  C:\Windows\System32\OCNZHTV.exe
  2⤵
  PID:10056
- C:\Windows\System32\bDJuNit.exe
  C:\Windows\System32\bDJuNit.exe
  2⤵
  PID:10072
- C:\Windows\System32\mLvYpAD.exe
  C:\Windows\System32\mLvYpAD.exe
  2⤵
  PID:10088
- C:\Windows\System32\ilxcACT.exe
  C:\Windows\System32\ilxcACT.exe
  2⤵
  PID:10104
- C:\Windows\System32\SRlTaPg.exe
  C:\Windows\System32\SRlTaPg.exe
  2⤵
  PID:10120
- C:\Windows\System32\yxOjSeS.exe
  C:\Windows\System32\yxOjSeS.exe
  2⤵
  PID:10136
- C:\Windows\System32\AWFwzmT.exe
  C:\Windows\System32\AWFwzmT.exe
  2⤵
  PID:10152
- C:\Windows\System32\yNPQWOA.exe
  C:\Windows\System32\yNPQWOA.exe
  2⤵
  PID:10172
- C:\Windows\System32\pSPFKHu.exe
  C:\Windows\System32\pSPFKHu.exe
  2⤵
  PID:10188
- C:\Windows\System32\cmObjJC.exe
  C:\Windows\System32\cmObjJC.exe
  2⤵
  PID:10204
- C:\Windows\System32\kXTWsrp.exe
  C:\Windows\System32\kXTWsrp.exe
  2⤵
  PID:10220
- C:\Windows\System32\LfNZCyg.exe
  C:\Windows\System32\LfNZCyg.exe
  2⤵
  PID:10236
- C:\Windows\System32\QGWIKca.exe
  C:\Windows\System32\QGWIKca.exe
  2⤵
  PID:8304
- C:\Windows\System32\jFPFLpx.exe
  C:\Windows\System32\jFPFLpx.exe
  2⤵
  PID:9248
- C:\Windows\System32\dCYQwbz.exe
  C:\Windows\System32\dCYQwbz.exe
  2⤵
  PID:8400
- C:\Windows\System32\LpTNcls.exe
  C:\Windows\System32\LpTNcls.exe
  2⤵
  PID:9300
- C:\Windows\System32\WIluydd.exe
  C:\Windows\System32\WIluydd.exe
  2⤵
  PID:9268
- C:\Windows\System32\pHBEUfV.exe
  C:\Windows\System32\pHBEUfV.exe
  2⤵
  PID:9312
- C:\Windows\System32\IPbffkS.exe
  C:\Windows\System32\IPbffkS.exe
  2⤵
  PID:9348
- C:\Windows\System32\iYlFGGe.exe
  C:\Windows\System32\iYlFGGe.exe
  2⤵
  PID:9380
- C:\Windows\System32\UHrhDdc.exe
  C:\Windows\System32\UHrhDdc.exe
  2⤵
  PID:9432
- C:\Windows\System32\EnRBiCQ.exe
  C:\Windows\System32\EnRBiCQ.exe
  2⤵
  PID:9452
- C:\Windows\System32\ZyNSlzp.exe
  C:\Windows\System32\ZyNSlzp.exe
  2⤵
  PID:9516
- C:\Windows\System32\wDexxqZ.exe
  C:\Windows\System32\wDexxqZ.exe
  2⤵
  PID:9580
- C:\Windows\System32\CeAWHqv.exe
  C:\Windows\System32\CeAWHqv.exe
  2⤵
  PID:9468
- C:\Windows\System32\mKlVpFI.exe
  C:\Windows\System32\mKlVpFI.exe
  2⤵
  PID:9560
- C:\Windows\System32\ALeKVmS.exe
  C:\Windows\System32\ALeKVmS.exe
  2⤵
  PID:9640
- C:\Windows\System32\YVhNluU.exe
  C:\Windows\System32\YVhNluU.exe
  2⤵
  PID:9628
- C:\Windows\System32\Xdlieqp.exe
  C:\Windows\System32\Xdlieqp.exe
  2⤵
  PID:9660
- C:\Windows\System32\xCHTfSh.exe
  C:\Windows\System32\xCHTfSh.exe
  2⤵
  PID:9744
- C:\Windows\System32\ZFvEuzd.exe
  C:\Windows\System32\ZFvEuzd.exe
  2⤵
  PID:9780
- C:\Windows\System32\tEngrou.exe
  C:\Windows\System32\tEngrou.exe
  2⤵
  PID:9844
- C:\Windows\System32\yATLeLg.exe
  C:\Windows\System32\yATLeLg.exe
  2⤵
  PID:9828
- C:\Windows\System32\NTbhdCP.exe
  C:\Windows\System32\NTbhdCP.exe
  2⤵
  PID:9796

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\BZnuSwH.exe

Filesize
1.9MB

MD5
06d8b5675b1614c144d28c37d72c9a53

SHA1
2d686c374215bd6095bd56e6bdb50ccc2a008e10

SHA256
2917d0876f8e65409515c8d2e9d2a45ad31eed91bf329cc077186d4164a82ceb

SHA512
8af192ea77b0aa32fade66d0c497ac9c62832003f72f4d8ff27ec0dd457a293f1a4d0449b5a6c36d94ddc257a9bb04064ac8498fee30c3aed6f43c0bd3598b8e

Download Submit
C:\Windows\System32\FFPngei.exe

Filesize
1.9MB

MD5
834416f70523a02109a1b7b840ab402e

SHA1
8cc75603fd2bcd7fe48272f2a9a430caad69d719

SHA256
9a6aeca0691c3005b09e6fa315ae54b2fdab05c1b498eec82fbf9bd26150cdb1

SHA512
bac83afe83b00a14559abc5f394e385fe2491d9966a0c3f599a63c14c3f9f76519eee845718e8a3d38f0ef38c6656a718e378d0ae5137402f9fc97c38c9e098b

Download Submit
C:\Windows\System32\GKRyZdw.exe

Filesize
1.9MB

MD5
036aef0873832619ad255624100135bf

SHA1
388129aaa079afbd101ee6c163d132458a331383

SHA256
8d8e01d0fd240736cdbcefcb740b681c9fb418d24eaffe844d7e4d578871ce25

SHA512
bea9a1cb357a582a29e723f146607974d2ef9845f886bd88643cec681740d7bb6d49a7744cdc56c6a2ed1496213b67229d2f19d02785c29a436f214d95f100eb

Download Submit
C:\Windows\System32\GpuZVNw.exe

Filesize
1.9MB

MD5
b2ac41d1425413be2c6abb59abf80f1a

SHA1
3f3e3a935f1036b1126970789242ec29161339a3

SHA256
fe0fe83cbfd749245669ad1c66aeec42ecedec49e216bfcbec1abe10f5b5421e

SHA512
ce7528c1b47fc39fd23dd1b957a565dd214fe10e343d84dedc9759ae0dbafcb1ed61a4287561c56e9ded5d5eca287ea962065b1b2fb1d927bbabac6303282861

Download Submit
C:\Windows\System32\HEFPrwF.exe

Filesize
1.9MB

MD5
32be7ee3840ce24b3529948fdd49b812

SHA1
33213b17579b38b97c20b9d03eaa2d62bc5d58bf

SHA256
743081f3e68018f59621c2efafd5b970dedb9a89aaecc4f249478305b08d21a1

SHA512
2fa83b92a416e3aeda2c12f2d72a929a01795fe84027dd9a684df4da876e8bbad47d15d427fef5ec65335c22c2de4bcfb11996942213d28574a91a5eb965147f

Download Submit
C:\Windows\System32\HZFOaLS.exe

Filesize
1.9MB

MD5
9119d152cc118967a968feec7af4ca12

SHA1
d2566c576316aa14b942125a9eddb69e7af77fc9

SHA256
e45e40e230baa62e817a7d12caffdc593dadb1df2ecffc80b2d2518aad6bd04b

SHA512
7bb61ff504021b3da23aee2c97bc2294211a1ef78060494935eb58e4c65f43ce5f4fae645926321c33311eff340492c24eb5cf5481ca51a25675c112f6c65def

Download Submit
C:\Windows\System32\KWNIJLR.exe

Filesize
1.9MB

MD5
ea137c5c80c3451078026a5b5a92117d

SHA1
8d7d953161c494661dc51f309a39dee7cc767d24

SHA256
ccee59ae2c5207ff02447fa7c1f58a32f7d99e11bca7456a22a8524b31637c0f

SHA512
2108c991b6ef69ffbb779102144f6cc09aacafc6283a3717fb1eb1a514a8db00fef723a2a41924a2f03dcae0fededd1cb826691250c9dad27b083730e8eedb4d

Download Submit
C:\Windows\System32\LwxfcMl.exe

Filesize
1.9MB

MD5
72d88f2ac5f43196919837916e0b9856

SHA1
fa1c2351dac6d8a74370753b7cc25a22c60be306

SHA256
f581bc4b9df152363b81afdc2623d243b71ba18980327b44ae114afea9daf7e3

SHA512
b09121518ecfd0f19e94d4edefb8acc663827fdde1b0e497fe3744cbd70a5a4fab39f07d676a389d1d19ee4fb860db563ace96548a291db738f6592c3083b844

Download Submit
C:\Windows\System32\MHqLdsH.exe

Filesize
1.9MB

MD5
50bf967d37e989f0f1f85e2aaac2805d

SHA1
b12cf6ec477c0455bed02c5e011ff1ca6617531a

SHA256
514f3684194e49598fe35d6603e7a0a7da36440f596a40f7c6269a14e9d15c46

SHA512
8793e86d84e0a520e3b9d9cadb50a8b5ea4927d7fa3c0edae70cce4271add3df8784dfa2ca0f58c038b21e8859bee8c849b9410de608e33e2a3e1179727f9ab9

Download Submit
C:\Windows\System32\McPfTQi.exe

Filesize
1.9MB

MD5
1f02c0847f03ccf7c1520f8a127a44ba

SHA1
bc565ae62e5a962820128dc9151d97dcac29e452

SHA256
e5c418e12ec8c9a1a2053dd89ad19d0324c7a7309f777d0527fb4728e12f5296

SHA512
a1f342f0129d46e014a6f5fafd148cad26d62074c4072de48f520ab92812fc58b4ba061f0b31922ef42946502410917cf047b1c6efa09dc24e1d10e214905969

Download Submit
C:\Windows\System32\MgyuYgG.exe

Filesize
1.9MB

MD5
7d043cc10f00a8e2643782efd1f8b166

SHA1
a8aa5e2e2962a8b0f4112d4524e07bdc46af4528

SHA256
97145102f635235ccca4579ae7d0cdd38bad42c8ee927b6982766989b65496f6

SHA512
78bde8566061365719b081d9cfb28b2793b84b21fec4ac843854ec049f5f5e1e0e2f12e696be80c033e2bc832db1c1a9fcd2165ad04646365997553a2ef7b00f

Download Submit
C:\Windows\System32\OoUalFb.exe

Filesize
1.9MB

MD5
625f604ec20792201222a206d9e3aab1

SHA1
27ceccddc04786f1d968cbbd9576e93ca110de88

SHA256
12ec3ed1c6f5720448a2e4c99b362b8724f7a85966a5be475d724f5fd0202182

SHA512
4d779fde5e27453b4bc3355126c020a3c9f4a7d7e9006ade70437c65696b3966dd324855bf8374c14ecca0d0040bfbd91ae4ee0ba6f466b0e6bc40aa35636a40

Download Submit
C:\Windows\System32\PuwGjPo.exe

Filesize
1.9MB

MD5
14faf9bdad793b0cf0889a531ae2a290

SHA1
eddeaba7324e0c74d93e5a68a898694a6c66c3dc

SHA256
3c4293c6161501525050e50d4cc5c231dfdef3656a4d82570b59b0e1d2545be8

SHA512
65c358605b8fc267dbbd434a0ca4d467c4d7f9e62ac0673a61aeb75c638aba858f225a2053a4059e5269d5732e91d47830df24d6e8835c9a60b92598d4d6e41a

Download Submit
C:\Windows\System32\QsVmbGU.exe

Filesize
1.9MB

MD5
f34bcee568164711551e8f15246ede6c

SHA1
ef8fc962937e94866f2e4a9d72d9653a7a8e7e6c

SHA256
691c903d1f8c22de40be1dcd97e012f8a32c9308e06a9a544c464aa5f76fed79

SHA512
6416c0f0f9a7f2d7bcfa6b86377074ad96f8c2d2f562751ec728a0e9fabec2b5eefab3ae70a251680dfcc904bf6e5e361b4212205ba668065a57f99d323b9a5a

Download Submit
C:\Windows\System32\RirKHtq.exe

Filesize
1.9MB

MD5
b59b0bc90815f91dbd88d98450518abc

SHA1
b189a87a0c406b40834186713de9b10f79d3c6f0

SHA256
835e388a856e46529984c47d67d64958cb2ed7da771c9275639b0261aeaf0932

SHA512
7e9c2ff05ce1a989b5152fb9893b6f47f4d4e63c39df6e28590a38f751d3f9271f1babc79459d3cafdf6a10fd6c95d62c17149b0835a767ba00c429012491e0e

Download Submit
C:\Windows\System32\TVBHIUA.exe

Filesize
1.9MB

MD5
901ae0c94c3ec3182478903555785f92

SHA1
8f4be4630b442716a47700573bf5f33a20a23706

SHA256
abeac662b23d9f5bab730238f29df89798c31010f102f6ba42ccfeddbd34a066

SHA512
7b97ff0b27bdad9e74cc0285a10fa4320eb64f720f4b3862c74b2a33bec21b4edeca9b7fb3ce2238110fc62896832678bb4ac8938dd63a87010861f04ad5f21a

Download Submit
C:\Windows\System32\YzgwAbW.exe

Filesize
1.9MB

MD5
869c2b3d75a1891ab5e4dde583fb0ada

SHA1
bcc965a71255fb1e81d347ccc7cfac2c4323708f

SHA256
066608c56eca6f821bcb7818c52b75418f1084d3e98931f870a907e9f1e56858

SHA512
1ee42db4daae91a4f7e8b05b13a283bf9e5207bc2f617d8fbd0fc0e6d3ebd7f2cd1064cb46393ef109e3c0203e146f29152b294909e5293f122e6aead0e0d90e

Download Submit
C:\Windows\System32\ZOePWim.exe

Filesize
1.9MB

MD5
a877904e0d3598de5a2a9c12f181fd2a

SHA1
f7485247142ae7c09c59b6b82ff3199643699543

SHA256
f0d78117148238b13c5524c51f965110fc2c9787575a308058e0e670d122877e

SHA512
b3943ae4fab6ed5c9e5038779dd0476ecb9c3c77a05a76d97d9945283ab61ec30d95e183befc8ff6b11886f520eea0ca6ca7fb0ff832b0c2993f805d6803c464

Download Submit
C:\Windows\System32\ckLAlCY.exe

Filesize
1.9MB

MD5
6c4209d1828d74517eccafc165028851

SHA1
bc83939f978d0fe582e284743e14cdb771994457

SHA256
8e7d01f761aae9494caf8c4fa73249c4d945ee4eca85091dd4fce7b0e2037aac

SHA512
8e2eb454bd8bdc99d05ff68f80cc82979b14da7362511fc8dd8bff2835c506adf02ecdba45b94642251005bd738e1672f98d51de9385a56e5a919f5ed319cd0a

Download Submit
C:\Windows\System32\gJTWXbM.exe

Filesize
1.9MB

MD5
f0aa6db37b80db8465a9152638dc741b

SHA1
d2d4352b9e862ae88c91f307ff032defbf550397

SHA256
388ae3a8c4386f446ecfb802f059817b3a8c375ce4648f0c5c8e11c007fde558

SHA512
aeda957039db6f1fffd170396220b3ec732d1261dd2317f2e0c0052e30e22f6a7fab1aa63700078ea29eb176c7018f310a980a907337b125589466c138287a85

Download Submit
C:\Windows\System32\lTpiEdy.exe

Filesize
1.9MB

MD5
f3558add079549042f55eef4ae026e7c

SHA1
3ed229d3e052b8d31beb45444a0d7c307ec81d2c

SHA256
37ea744d4e91b31cdab126a79971f6b1523b3568458ec73948552233e8e2b543

SHA512
8917d8824c927a80cc003e6663e0d7f03c413ade178d7d9b2cf53b1176a8e7fd3efabb7f0d2af09e167022b95542ef54e60c0cf42a89dfa4042ca51dcb75fe46

Download Submit
C:\Windows\System32\rCeTgba.exe

Filesize
1.9MB

MD5
6ee6e3e4548be5eae63c041d2657c3e0

SHA1
89525cdd8930aed82e1b14a4cede74b0669bd854

SHA256
18346bae3f93c0138454bc13de0b1a23e08e196801b6a3f6a48c4c14ee9f85ef

SHA512
8e77b738ca8a78eabcd52d07c0a760ab4de6a4f14afc29e7e867468f47abeee964cda79eac20ac1b92f2027361794c59282ca6c6ab25668cf55eace0b2611f4c

Download Submit
C:\Windows\System32\ttqQYDs.exe

Filesize
1.9MB

MD5
59d1a336077946087b4ac886e4bfc236

SHA1
64ac07b1a102411d666635455d06f655179b70c7

SHA256
a2cff2d48900609bf0188049d84aec0432c85bf7d2e628ea683d9a720ffbf401

SHA512
777ac4dc1b1a418a7707826932fd0b891e328d213568ba513769d4101d73d2febcc6f3c7760317add47b21eb48feab032cd3b45db08b08c53fe3fdbc27878c25

Download Submit
C:\Windows\System32\yVWrPUa.exe

Filesize
1.9MB

MD5
24ec277d0fda3abcff488f23599a070d

SHA1
0325baf62204192a70921d5114bcb817a6bc3fea

SHA256
103204479949ae007d9ab63d1f49d1871a3b6d1d7ca4e3517b8470ef03a16a49

SHA512
59879484d5ad1a1ef5e475fb98dbd21303cb9a4f14484e56f59625b6e17baabbee7515820649d4b3f00e0369fae32676072f809268bc5f389507228db3914fba

Download Submit
\Windows\System32\AyEtHFt.exe

Filesize
1.9MB

MD5
99b964854d5af9f79a9834b91b523133

SHA1
2abd4c1990a3644ffbc258c4d490df17252e4490

SHA256
e36c23d683c61dfd20a15db669fb0ec423fb003d86a2bb0d24465346edf30a96

SHA512
3766325a7121aed87754ba084749b8a49f167f251d51f82171f729fc4e522603434622a23053a6ca43ffd37c39cbc2dfd9c7ef53ea575fe17eb75b46fe56eb5b

Download Submit
\Windows\System32\LeWeVlr.exe

Filesize
1.9MB

MD5
8aa169b888b8e770eff33b70c21539ee

SHA1
06b8dd1b6e2c621d0e021ba78ec90f6af838c8df

SHA256
377a8facd59ce5f9e2a95fcb389223a9af44ee5c06f2e0ab5f8c7c246fd562a5

SHA512
a97a06648fd97ec9965168d8bd91a886b967a93ace107987b0a9c46ea39061fee0161874bb8391da8ab6462626b0e33678be0b34bc7b288c14334e0a3f4f953d

Download Submit
\Windows\System32\PQTyoJU.exe

Filesize
1.9MB

MD5
cc8b50ba438ea4d55a63508015842401

SHA1
c10a5532ef93ba3b0dafc811060398d6530fb949

SHA256
6c28f445e740b5892e88e0978ab2984a923a34f9fbfd0c4fdf63cb5437bd8aa9

SHA512
e7921579b3aa3a7f64360fc41bdee36e4ced468ae6f5eeb8f10ed7f27e7a75a02392f7e0c168446fe96b49fb54a99e132ea2677edd3bcfcc01bb13129e27631d

Download Submit
\Windows\System32\XvHsIaY.exe

Filesize
1.9MB

MD5
a3b516126d53ffae4814375ef126760d

SHA1
d6f7af3a0a24fafc07361d2438290cd719a140a6

SHA256
3ca9f8d7c9c3def66842f598f460be2ced72f9d2e18f39cbad496ca2f035669e

SHA512
83da09214adb40c88c87916eff12dda65fe5de1d267b6dea62737ad7a4738e3a9ef07ed4489579cfb704a1a8c2d5d876169423b5a7f316a58bada50b91a5d1a5

Download Submit
\Windows\System32\reKpTck.exe

Filesize
1.9MB

MD5
c53dc554bc371134737dd62652bc7c22

SHA1
378fd0ee8aab053a85bbfb57f3ad2a67a7979b94

SHA256
9159198f213143c324551922945e9199fa5eebcaca506efe87078f84c6c817c9

SHA512
3f77f3672a8d7bc0474927a8ec710b2353fe4cbd410c1c1178ab388a0d28b9bd5be1b1dea420cc4aa1499108869f37819945d317c4a8a791145828170c77f7ff

Download Submit
\Windows\System32\rnltabR.exe

Filesize
1.9MB

MD5
535fb02217e5200bef426b2c7624ae83

SHA1
dd1cd73cf9f55f7ecc9114da0c3e2166e58185b9

SHA256
f77057fceadededeed6372c8e1f78651069ac245ebbc8fa7451ea782fad29331

SHA512
daeaa940305ebc39013b560c42b0c0a4a5937e454b8de63f0c8328323c4cc17589dd4ff3a5e9abc71feeeda8b68c2994c31c60d58f63e7dbf47cdc35411552a5

Download Submit
\Windows\System32\sDmuyvZ.exe

Filesize
1.9MB

MD5
6d963c37b36dee551eba3961fc74e435

SHA1
b477155ada144c467c4fc9b94f648f6ca8d08443

SHA256
6c77af806de2fe8b4cf3bf4f005be2a804fccbf18c25125b87ffa8ab2acadb4a

SHA512
e2d27178771be221fae909cae8f09e9a57925c46d550f58cd8fb45f122aea7e590ab6ec7b7130b065c3c636bff4881f44ab154ad58c494aa3ea6fbf15847b259

Download Submit
\Windows\System32\uYfxKJT.exe

Filesize
1.9MB

MD5
a8e5e04068a586f00fa84fd374722bad

SHA1
95e3a9e2d97c3835bc6ba3903329a947da574ba7

SHA256
4d60e4a693065713e758f26743941a87109b8a069be730aab9c9702a514ab000

SHA512
e73e645037a8af9d4228ec27e6aba8aee9d7a4ea928f7f048928d2dd88cd6999133237e2ed2fd82c8b3225c220311db46217090870cf49fc2998fd651dc92836

Download Submit
memory/1296-3403-0x000000013F200000-0x000000013F5F1000-memory.dmp

Filesize
3.9MB

Download
memory/1296-57-0x000000013F200000-0x000000013F5F1000-memory.dmp

Filesize
3.9MB

Download
memory/2160-3408-0x000000013F950000-0x000000013FD41000-memory.dmp

Filesize
3.9MB

Download
memory/2160-827-0x000000013F950000-0x000000013FD41000-memory.dmp

Filesize
3.9MB

Download
memory/2164-839-0x000000013FF10000-0x0000000140301000-memory.dmp

Filesize
3.9MB

Download
memory/2164-5081-0x0000000001E80000-0x0000000002271000-memory.dmp

Filesize
3.9MB

Download
memory/2164-840-0x000000013F1E0000-0x000000013F5D1000-memory.dmp

Filesize
3.9MB

Download
memory/2164-0-0x000000013F6B0000-0x000000013FAA1000-memory.dmp

Filesize
3.9MB

Download
memory/2164-838-0x0000000001E80000-0x0000000002271000-memory.dmp

Filesize
3.9MB

Download
memory/2164-837-0x0000000001E80000-0x0000000002271000-memory.dmp

Filesize
3.9MB

Download
memory/2164-836-0x0000000001E80000-0x0000000002271000-memory.dmp

Filesize
3.9MB

Download
memory/2164-835-0x000000013F0A0000-0x000000013F491000-memory.dmp

Filesize
3.9MB

Download
memory/2164-834-0x0000000001E80000-0x0000000002271000-memory.dmp

Filesize
3.9MB

Download
memory/2164-5083-0x0000000001E80000-0x0000000002271000-memory.dmp

Filesize
3.9MB

Download
memory/2164-832-0x000000013F080000-0x000000013F471000-memory.dmp

Filesize
3.9MB

Download
memory/2164-831-0x000000013FB40000-0x000000013FF31000-memory.dmp

Filesize
3.9MB

Download
memory/2164-830-0x0000000001E80000-0x0000000002271000-memory.dmp

Filesize
3.9MB

Download
memory/2164-829-0x0000000001E80000-0x0000000002271000-memory.dmp

Filesize
3.9MB

Download
memory/2164-5084-0x0000000001E80000-0x0000000002271000-memory.dmp

Filesize
3.9MB

Download
memory/2164-67-0x0000000001E80000-0x0000000002271000-memory.dmp

Filesize
3.9MB

Download
memory/2164-826-0x000000013F170000-0x000000013F561000-memory.dmp

Filesize
3.9MB

Download
memory/2164-825-0x0000000001E80000-0x0000000002271000-memory.dmp

Filesize
3.9MB

Download
memory/2164-824-0x0000000001E80000-0x0000000002271000-memory.dmp

Filesize
3.9MB

Download
memory/2164-28-0x000000013F200000-0x000000013F5F1000-memory.dmp

Filesize
3.9MB

Download
memory/2164-1-0x00000000003F0000-0x0000000000400000-memory.dmp

Filesize
64KB

Download
memory/2164-5085-0x0000000001E80000-0x0000000002271000-memory.dmp

Filesize
3.9MB

Download
memory/2164-5087-0x000000013F1E0000-0x000000013F5D1000-memory.dmp

Filesize
3.9MB

Download
memory/2164-5086-0x000000013FF10000-0x0000000140301000-memory.dmp

Filesize
3.9MB

Download
memory/2164-5037-0x000000013F6B0000-0x000000013FAA1000-memory.dmp

Filesize
3.9MB

Download
memory/2164-5074-0x0000000001E80000-0x0000000002271000-memory.dmp

Filesize
3.9MB

Download
memory/2164-5073-0x0000000001E80000-0x0000000002271000-memory.dmp

Filesize
3.9MB

Download
memory/2164-5072-0x000000013FE20000-0x0000000140211000-memory.dmp

Filesize
3.9MB

Download
memory/2164-5076-0x000000013F170000-0x000000013F561000-memory.dmp

Filesize
3.9MB

Download
memory/2164-5077-0x0000000001E80000-0x0000000002271000-memory.dmp

Filesize
3.9MB

Download
memory/2164-5079-0x000000013FB40000-0x000000013FF31000-memory.dmp

Filesize
3.9MB

Download
memory/2164-5082-0x000000013F0A0000-0x000000013F491000-memory.dmp

Filesize
3.9MB

Download
memory/2164-5080-0x000000013F080000-0x000000013F471000-memory.dmp

Filesize
3.9MB

Download
memory/2164-5078-0x0000000001E80000-0x0000000002271000-memory.dmp

Filesize
3.9MB

Download
memory/2164-5075-0x0000000001E80000-0x0000000002271000-memory.dmp

Filesize
3.9MB

Download
memory/2172-3474-0x000000013F210000-0x000000013F601000-memory.dmp

Filesize
3.9MB

Download
memory/2172-828-0x000000013F210000-0x000000013F601000-memory.dmp

Filesize
3.9MB

Download
memory/2672-3514-0x000000013F5F0000-0x000000013F9E1000-memory.dmp

Filesize
3.9MB

Download
memory/2672-833-0x000000013F5F0000-0x000000013F9E1000-memory.dmp

Filesize
3.9MB

Download
memory/3048-841-0x000000013F7E0000-0x000000013FBD1000-memory.dmp

Filesize
3.9MB

Download
memory/3048-4077-0x000000013F7E0000-0x000000013FBD1000-memory.dmp

Filesize
3.9MB

Download