xmrig | f7546b6dbe164826dcc7806a644ee6d028affd600bf03ded9720eceaf174fd4f

Analysis

max time kernel
146s
max time network
121s
platform
windows7_x64
resource
win7-20240220-en
resource tags

arch:x64arch:x86image:win7-20240220-enlocale:en-usos:windows7-x64system
submitted
17/05/2024, 14:57

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
Size

1.9MB
MD5

ed12ed54ba4d02b7a5353e52bb41d770
SHA1

4644bdea69177f519f002a06e2f80803db37ef55
SHA256

f7546b6dbe164826dcc7806a644ee6d028affd600bf03ded9720eceaf174fd4f
SHA512

97d9fc3138005ba3bcc22d9bd208ae3be7d607dbec41a08c205b62b707e8dc3720217cdfdd17d1f797a9a54511e043290835820da1e1a33921ca607b2f76d792
SSDEEP

49152:S0wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhJUttg38g:S0GnJMOWPClFdx6e0EALKWVTffZiPAci

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000b000000015d61-2.dat	xmrig
behavioral1/files/0x0034000000016122-9.dat	xmrig
behavioral1/files/0x0007000000016575-13.dat	xmrig
behavioral1/files/0x0007000000016c1f-22.dat	xmrig
behavioral1/files/0x0008000000016c38-29.dat	xmrig
behavioral1/files/0x0007000000016d18-32.dat	xmrig
behavioral1/files/0x0006000000016d85-36.dat	xmrig
behavioral1/files/0x0006000000016da9-40.dat	xmrig
behavioral1/files/0x00060000000173dc-69.dat	xmrig
behavioral1/files/0x000600000001864a-96.dat	xmrig
behavioral1/files/0x000500000001877f-108.dat	xmrig
behavioral1/files/0x00050000000191fd-128.dat	xmrig
behavioral1/files/0x00050000000191dc-124.dat	xmrig
behavioral1/files/0x00050000000191d7-120.dat	xmrig
behavioral1/files/0x00060000000190bc-116.dat	xmrig
behavioral1/files/0x00060000000190b3-112.dat	xmrig
behavioral1/files/0x0005000000018674-104.dat	xmrig
behavioral1/files/0x000d00000001865b-100.dat	xmrig
behavioral1/files/0x0006000000017510-92.dat	xmrig
behavioral1/files/0x000600000001748d-88.dat	xmrig
behavioral1/files/0x0006000000017472-84.dat	xmrig
behavioral1/files/0x000600000001745d-80.dat	xmrig
behavioral1/files/0x00060000000173e7-76.dat	xmrig
behavioral1/files/0x00060000000173df-72.dat	xmrig
behavioral1/files/0x00060000000173c5-64.dat	xmrig
behavioral1/files/0x000600000001738c-60.dat	xmrig
behavioral1/files/0x000600000001737e-56.dat	xmrig
behavioral1/files/0x000600000001737b-52.dat	xmrig
behavioral1/files/0x0006000000016f7e-48.dat	xmrig
behavioral1/files/0x0006000000016e56-44.dat	xmrig
behavioral1/files/0x0007000000016a28-21.dat	xmrig
behavioral1/files/0x00070000000167bf-17.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2660	xqnxjBc.exe
2884	qTeVyLr.exe
2524	NnEXPep.exe
2592	Qvwlezu.exe
2568	WgvMMUD.exe
2620	SRflBTO.exe
2560	toRkrBR.exe
2496	pChXWUi.exe
2624	VVXilAl.exe
2516	RCdsdNU.exe
2640	XsvncGB.exe
2388	cTCFVax.exe
2440	DpGhYvi.exe
2860	kRqlWlj.exe
3008	blihEEO.exe
2296	FiRQRjv.exe
280	SJfNvsy.exe
1556	psjSjwY.exe
1464	ElVVUvT.exe
1360	SMbDscJ.exe
1748	vgUoFKH.exe
1512	FbfcMSQ.exe
2280	FZgVClu.exe
640	KjowgkK.exe
272	HYzJIgt.exe
844	ckPNaeg.exe
2720	IyDmHmn.exe
3048	jEpYVPE.exe
2192	mgbAnji.exe
684	byRnIUv.exe
2320	zOOAphJ.exe
3068	bzciiPe.exe
2924	wZSOmQV.exe
1420	zijxNFi.exe
1412	xcJDbpC.exe
1404	cVIcIuz.exe
624	XaFKUKZ.exe
1620	rCziOxI.exe
1760	kzPoBue.exe
1716	fZYKLXw.exe
1108	MEuDUxw.exe
1284	bLEvouw.exe
820	jvpUuvQ.exe
1884	ugaVwPc.exe
2104	tFNxEwA.exe
2948	FAToLcm.exe
2132	YOmgVxn.exe
2356	IkkNVZH.exe
1920	YZrtZwr.exe
1508	tgkTIUW.exe
380	xSiXlAw.exe
1548	kvjxrBO.exe
2224	PiZkZbD.exe
1956	syscgGx.exe
1700	XYfHgKe.exe
916	EfvIWVC.exe
1076	LNtmhme.exe
700	DLwmssJ.exe
1288	GMssIyn.exe
2244	aXIDlah.exe
2784	AuOQMpj.exe
1460	nRKvFCu.exe
1908	KQWJKLB.exe
2348	lkWlOlp.exe

Loads dropped DLL 64 IoCs

pid	Process
3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\FiRQRjv.exe	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
File created	C:\Windows\System32\YOmgVxn.exe	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
File created	C:\Windows\System32\KtZqbrA.exe	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
File created	C:\Windows\System32\YOeGfEH.exe	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
File created	C:\Windows\System32\VjugWSk.exe	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
File created	C:\Windows\System32\HvGgHIW.exe	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
File created	C:\Windows\System32\xszOLrC.exe	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
File created	C:\Windows\System32\oRGuKXL.exe	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
File created	C:\Windows\System32\yFpEvWJ.exe	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
File created	C:\Windows\System32\oHtpBAI.exe	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
File created	C:\Windows\System32\zhTFkLg.exe	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
File created	C:\Windows\System32\YAbQuiC.exe	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
File created	C:\Windows\System32\EMzzDck.exe	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
File created	C:\Windows\System32\Jgzlzvw.exe	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
File created	C:\Windows\System32\qqQUFbY.exe	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
File created	C:\Windows\System32\LudEZjA.exe	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
File created	C:\Windows\System32\rWpUKNA.exe	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
File created	C:\Windows\System32\gbLKRWQ.exe	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
File created	C:\Windows\System32\gcENTCj.exe	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
File created	C:\Windows\System32\nFAknIc.exe	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
File created	C:\Windows\System32\WeMmUvh.exe	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
File created	C:\Windows\System32\hulJPIV.exe	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
File created	C:\Windows\System32\KShvHOF.exe	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
File created	C:\Windows\System32\xEPbRXf.exe	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
File created	C:\Windows\System32\RoWAcWh.exe	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
File created	C:\Windows\System32\Wzqiumw.exe	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
File created	C:\Windows\System32\NnEXPep.exe	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
File created	C:\Windows\System32\uHsbDJo.exe	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
File created	C:\Windows\System32\BAskmtU.exe	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
File created	C:\Windows\System32\jAqIFRB.exe	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
File created	C:\Windows\System32\GFGDZgg.exe	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
File created	C:\Windows\System32\mIrErEB.exe	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
File created	C:\Windows\System32\dngucsE.exe	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
File created	C:\Windows\System32\rThSlhe.exe	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
File created	C:\Windows\System32\iivBSZl.exe	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
File created	C:\Windows\System32\VknlsCe.exe	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
File created	C:\Windows\System32\mxpEfJc.exe	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
File created	C:\Windows\System32\MleAEoV.exe	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
File created	C:\Windows\System32\DvUOnaY.exe	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
File created	C:\Windows\System32\WScfDEE.exe	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
File created	C:\Windows\System32\RSZeNkJ.exe	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
File created	C:\Windows\System32\psjSjwY.exe	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
File created	C:\Windows\System32\yDXnKXR.exe	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
File created	C:\Windows\System32\UBTfbrL.exe	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
File created	C:\Windows\System32\FQSqpyJ.exe	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
File created	C:\Windows\System32\UVClBdm.exe	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
File created	C:\Windows\System32\lcTZwHJ.exe	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
File created	C:\Windows\System32\fhAvPLQ.exe	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
File created	C:\Windows\System32\JqUBXvc.exe	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
File created	C:\Windows\System32\kToyeTE.exe	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
File created	C:\Windows\System32\ZzgSHwh.exe	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
File created	C:\Windows\System32\wpDbIMG.exe	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
File created	C:\Windows\System32\yFWlqne.exe	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
File created	C:\Windows\System32\oXpYYvs.exe	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
File created	C:\Windows\System32\oJdRSWR.exe	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
File created	C:\Windows\System32\RXeDXIl.exe	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
File created	C:\Windows\System32\LCHXGvI.exe	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
File created	C:\Windows\System32\ZBiyESB.exe	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
File created	C:\Windows\System32\HihfNfF.exe	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
File created	C:\Windows\System32\dqFwObr.exe	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
File created	C:\Windows\System32\YxIrFRa.exe	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
File created	C:\Windows\System32\klovPUQ.exe	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
File created	C:\Windows\System32\NtYCYaR.exe	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
File created	C:\Windows\System32\ZJVnBmJ.exe	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3036 wrote to memory of 2660	3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe	29
PID 3036 wrote to memory of 2660	3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe	29
PID 3036 wrote to memory of 2660	3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe	29
PID 3036 wrote to memory of 2884	3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe	30
PID 3036 wrote to memory of 2884	3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe	30
PID 3036 wrote to memory of 2884	3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe	30
PID 3036 wrote to memory of 2524	3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe	31
PID 3036 wrote to memory of 2524	3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe	31
PID 3036 wrote to memory of 2524	3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe	31
PID 3036 wrote to memory of 2592	3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe	32
PID 3036 wrote to memory of 2592	3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe	32
PID 3036 wrote to memory of 2592	3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe	32
PID 3036 wrote to memory of 2568	3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe	33
PID 3036 wrote to memory of 2568	3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe	33
PID 3036 wrote to memory of 2568	3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe	33
PID 3036 wrote to memory of 2620	3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe	34
PID 3036 wrote to memory of 2620	3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe	34
PID 3036 wrote to memory of 2620	3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe	34
PID 3036 wrote to memory of 2560	3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe	35
PID 3036 wrote to memory of 2560	3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe	35
PID 3036 wrote to memory of 2560	3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe	35
PID 3036 wrote to memory of 2496	3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe	36
PID 3036 wrote to memory of 2496	3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe	36
PID 3036 wrote to memory of 2496	3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe	36
PID 3036 wrote to memory of 2624	3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe	37
PID 3036 wrote to memory of 2624	3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe	37
PID 3036 wrote to memory of 2624	3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe	37
PID 3036 wrote to memory of 2516	3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe	38
PID 3036 wrote to memory of 2516	3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe	38
PID 3036 wrote to memory of 2516	3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe	38
PID 3036 wrote to memory of 2640	3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe	39
PID 3036 wrote to memory of 2640	3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe	39
PID 3036 wrote to memory of 2640	3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe	39
PID 3036 wrote to memory of 2388	3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe	40
PID 3036 wrote to memory of 2388	3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe	40
PID 3036 wrote to memory of 2388	3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe	40
PID 3036 wrote to memory of 2440	3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe	41
PID 3036 wrote to memory of 2440	3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe	41
PID 3036 wrote to memory of 2440	3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe	41
PID 3036 wrote to memory of 2860	3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe	42
PID 3036 wrote to memory of 2860	3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe	42
PID 3036 wrote to memory of 2860	3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe	42
PID 3036 wrote to memory of 3008	3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe	43
PID 3036 wrote to memory of 3008	3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe	43
PID 3036 wrote to memory of 3008	3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe	43
PID 3036 wrote to memory of 2296	3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe	44
PID 3036 wrote to memory of 2296	3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe	44
PID 3036 wrote to memory of 2296	3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe	44
PID 3036 wrote to memory of 280	3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe	45
PID 3036 wrote to memory of 280	3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe	45
PID 3036 wrote to memory of 280	3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe	45
PID 3036 wrote to memory of 1556	3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe	46
PID 3036 wrote to memory of 1556	3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe	46
PID 3036 wrote to memory of 1556	3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe	46
PID 3036 wrote to memory of 1464	3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe	47
PID 3036 wrote to memory of 1464	3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe	47
PID 3036 wrote to memory of 1464	3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe	47
PID 3036 wrote to memory of 1360	3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe	48
PID 3036 wrote to memory of 1360	3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe	48
PID 3036 wrote to memory of 1360	3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe	48
PID 3036 wrote to memory of 1748	3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe	49
PID 3036 wrote to memory of 1748	3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe	49
PID 3036 wrote to memory of 1748	3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe	49
PID 3036 wrote to memory of 1512	3036	ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\ed12ed54ba4d02b7a5353e52bb41d770_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:3036
- C:\Windows\System32\xqnxjBc.exe
  C:\Windows\System32\xqnxjBc.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System32\qTeVyLr.exe
  C:\Windows\System32\qTeVyLr.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System32\NnEXPep.exe
  C:\Windows\System32\NnEXPep.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System32\Qvwlezu.exe
  C:\Windows\System32\Qvwlezu.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System32\WgvMMUD.exe
  C:\Windows\System32\WgvMMUD.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System32\SRflBTO.exe
  C:\Windows\System32\SRflBTO.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System32\toRkrBR.exe
  C:\Windows\System32\toRkrBR.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System32\pChXWUi.exe
  C:\Windows\System32\pChXWUi.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System32\VVXilAl.exe
  C:\Windows\System32\VVXilAl.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System32\RCdsdNU.exe
  C:\Windows\System32\RCdsdNU.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System32\XsvncGB.exe
  C:\Windows\System32\XsvncGB.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System32\cTCFVax.exe
  C:\Windows\System32\cTCFVax.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System32\DpGhYvi.exe
  C:\Windows\System32\DpGhYvi.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System32\kRqlWlj.exe
  C:\Windows\System32\kRqlWlj.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System32\blihEEO.exe
  C:\Windows\System32\blihEEO.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System32\FiRQRjv.exe
  C:\Windows\System32\FiRQRjv.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System32\SJfNvsy.exe
  C:\Windows\System32\SJfNvsy.exe
  2⤵
  - Executes dropped EXE
  PID:280
- C:\Windows\System32\psjSjwY.exe
  C:\Windows\System32\psjSjwY.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System32\ElVVUvT.exe
  C:\Windows\System32\ElVVUvT.exe
  2⤵
  - Executes dropped EXE
  PID:1464
- C:\Windows\System32\SMbDscJ.exe
  C:\Windows\System32\SMbDscJ.exe
  2⤵
  - Executes dropped EXE
  PID:1360
- C:\Windows\System32\vgUoFKH.exe
  C:\Windows\System32\vgUoFKH.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System32\FbfcMSQ.exe
  C:\Windows\System32\FbfcMSQ.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System32\FZgVClu.exe
  C:\Windows\System32\FZgVClu.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System32\KjowgkK.exe
  C:\Windows\System32\KjowgkK.exe
  2⤵
  - Executes dropped EXE
  PID:640
- C:\Windows\System32\HYzJIgt.exe
  C:\Windows\System32\HYzJIgt.exe
  2⤵
  - Executes dropped EXE
  PID:272
- C:\Windows\System32\ckPNaeg.exe
  C:\Windows\System32\ckPNaeg.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System32\IyDmHmn.exe
  C:\Windows\System32\IyDmHmn.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System32\jEpYVPE.exe
  C:\Windows\System32\jEpYVPE.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System32\mgbAnji.exe
  C:\Windows\System32\mgbAnji.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System32\byRnIUv.exe
  C:\Windows\System32\byRnIUv.exe
  2⤵
  - Executes dropped EXE
  PID:684
- C:\Windows\System32\zOOAphJ.exe
  C:\Windows\System32\zOOAphJ.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System32\bzciiPe.exe
  C:\Windows\System32\bzciiPe.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System32\wZSOmQV.exe
  C:\Windows\System32\wZSOmQV.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System32\zijxNFi.exe
  C:\Windows\System32\zijxNFi.exe
  2⤵
  - Executes dropped EXE
  PID:1420
- C:\Windows\System32\xcJDbpC.exe
  C:\Windows\System32\xcJDbpC.exe
  2⤵
  - Executes dropped EXE
  PID:1412
- C:\Windows\System32\cVIcIuz.exe
  C:\Windows\System32\cVIcIuz.exe
  2⤵
  - Executes dropped EXE
  PID:1404
- C:\Windows\System32\XaFKUKZ.exe
  C:\Windows\System32\XaFKUKZ.exe
  2⤵
  - Executes dropped EXE
  PID:624
- C:\Windows\System32\rCziOxI.exe
  C:\Windows\System32\rCziOxI.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System32\kzPoBue.exe
  C:\Windows\System32\kzPoBue.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System32\fZYKLXw.exe
  C:\Windows\System32\fZYKLXw.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System32\MEuDUxw.exe
  C:\Windows\System32\MEuDUxw.exe
  2⤵
  - Executes dropped EXE
  PID:1108
- C:\Windows\System32\bLEvouw.exe
  C:\Windows\System32\bLEvouw.exe
  2⤵
  - Executes dropped EXE
  PID:1284
- C:\Windows\System32\jvpUuvQ.exe
  C:\Windows\System32\jvpUuvQ.exe
  2⤵
  - Executes dropped EXE
  PID:820
- C:\Windows\System32\ugaVwPc.exe
  C:\Windows\System32\ugaVwPc.exe
  2⤵
  - Executes dropped EXE
  PID:1884
- C:\Windows\System32\tFNxEwA.exe
  C:\Windows\System32\tFNxEwA.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System32\FAToLcm.exe
  C:\Windows\System32\FAToLcm.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System32\YOmgVxn.exe
  C:\Windows\System32\YOmgVxn.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System32\IkkNVZH.exe
  C:\Windows\System32\IkkNVZH.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System32\YZrtZwr.exe
  C:\Windows\System32\YZrtZwr.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System32\tgkTIUW.exe
  C:\Windows\System32\tgkTIUW.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System32\xSiXlAw.exe
  C:\Windows\System32\xSiXlAw.exe
  2⤵
  - Executes dropped EXE
  PID:380
- C:\Windows\System32\kvjxrBO.exe
  C:\Windows\System32\kvjxrBO.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System32\PiZkZbD.exe
  C:\Windows\System32\PiZkZbD.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System32\syscgGx.exe
  C:\Windows\System32\syscgGx.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System32\XYfHgKe.exe
  C:\Windows\System32\XYfHgKe.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System32\EfvIWVC.exe
  C:\Windows\System32\EfvIWVC.exe
  2⤵
  - Executes dropped EXE
  PID:916
- C:\Windows\System32\LNtmhme.exe
  C:\Windows\System32\LNtmhme.exe
  2⤵
  - Executes dropped EXE
  PID:1076
- C:\Windows\System32\DLwmssJ.exe
  C:\Windows\System32\DLwmssJ.exe
  2⤵
  - Executes dropped EXE
  PID:700
- C:\Windows\System32\GMssIyn.exe
  C:\Windows\System32\GMssIyn.exe
  2⤵
  - Executes dropped EXE
  PID:1288
- C:\Windows\System32\aXIDlah.exe
  C:\Windows\System32\aXIDlah.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System32\AuOQMpj.exe
  C:\Windows\System32\AuOQMpj.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System32\nRKvFCu.exe
  C:\Windows\System32\nRKvFCu.exe
  2⤵
  - Executes dropped EXE
  PID:1460
- C:\Windows\System32\KQWJKLB.exe
  C:\Windows\System32\KQWJKLB.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System32\lkWlOlp.exe
  C:\Windows\System32\lkWlOlp.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System32\NcImkuS.exe
  C:\Windows\System32\NcImkuS.exe
  2⤵
  PID:772
- C:\Windows\System32\nFAknIc.exe
  C:\Windows\System32\nFAknIc.exe
  2⤵
  PID:2352
- C:\Windows\System32\iylKaJW.exe
  C:\Windows\System32\iylKaJW.exe
  2⤵
  PID:1560
- C:\Windows\System32\cpVJPcL.exe
  C:\Windows\System32\cpVJPcL.exe
  2⤵
  PID:2704
- C:\Windows\System32\DzazRkM.exe
  C:\Windows\System32\DzazRkM.exe
  2⤵
  PID:1848
- C:\Windows\System32\OERmqQu.exe
  C:\Windows\System32\OERmqQu.exe
  2⤵
  PID:2336
- C:\Windows\System32\noVDPJK.exe
  C:\Windows\System32\noVDPJK.exe
  2⤵
  PID:1572
- C:\Windows\System32\kGumlJu.exe
  C:\Windows\System32\kGumlJu.exe
  2⤵
  PID:816
- C:\Windows\System32\SUdYImI.exe
  C:\Windows\System32\SUdYImI.exe
  2⤵
  PID:2672
- C:\Windows\System32\VVraucY.exe
  C:\Windows\System32\VVraucY.exe
  2⤵
  PID:2328
- C:\Windows\System32\ySsrqjZ.exe
  C:\Windows\System32\ySsrqjZ.exe
  2⤵
  PID:2204
- C:\Windows\System32\hwLnNOW.exe
  C:\Windows\System32\hwLnNOW.exe
  2⤵
  PID:1588
- C:\Windows\System32\oqYTKpx.exe
  C:\Windows\System32\oqYTKpx.exe
  2⤵
  PID:1628
- C:\Windows\System32\ogiigLa.exe
  C:\Windows\System32\ogiigLa.exe
  2⤵
  PID:1696
- C:\Windows\System32\MkhjEMd.exe
  C:\Windows\System32\MkhjEMd.exe
  2⤵
  PID:1000
- C:\Windows\System32\ErEhFtU.exe
  C:\Windows\System32\ErEhFtU.exe
  2⤵
  PID:1268
- C:\Windows\System32\pvSyQum.exe
  C:\Windows\System32\pvSyQum.exe
  2⤵
  PID:972
- C:\Windows\System32\jbyGIHI.exe
  C:\Windows\System32\jbyGIHI.exe
  2⤵
  PID:2852
- C:\Windows\System32\kQWOIJm.exe
  C:\Windows\System32\kQWOIJm.exe
  2⤵
  PID:2064
- C:\Windows\System32\KAYkkYZ.exe
  C:\Windows\System32\KAYkkYZ.exe
  2⤵
  PID:1532
- C:\Windows\System32\QUTpcuv.exe
  C:\Windows\System32\QUTpcuv.exe
  2⤵
  PID:2796
- C:\Windows\System32\fvFUekl.exe
  C:\Windows\System32\fvFUekl.exe
  2⤵
  PID:352
- C:\Windows\System32\TvkJzzU.exe
  C:\Windows\System32\TvkJzzU.exe
  2⤵
  PID:2600
- C:\Windows\System32\qbOjGXV.exe
  C:\Windows\System32\qbOjGXV.exe
  2⤵
  PID:2604
- C:\Windows\System32\oEAYBkG.exe
  C:\Windows\System32\oEAYBkG.exe
  2⤵
  PID:2944
- C:\Windows\System32\hVcZnHA.exe
  C:\Windows\System32\hVcZnHA.exe
  2⤵
  PID:1368
- C:\Windows\System32\oDnGZyU.exe
  C:\Windows\System32\oDnGZyU.exe
  2⤵
  PID:2000
- C:\Windows\System32\bXmKuBP.exe
  C:\Windows\System32\bXmKuBP.exe
  2⤵
  PID:904
- C:\Windows\System32\VOSmhqJ.exe
  C:\Windows\System32\VOSmhqJ.exe
  2⤵
  PID:2252
- C:\Windows\System32\qqQUFbY.exe
  C:\Windows\System32\qqQUFbY.exe
  2⤵
  PID:2844
- C:\Windows\System32\jZslOJZ.exe
  C:\Windows\System32\jZslOJZ.exe
  2⤵
  PID:2692
- C:\Windows\System32\SUjmgym.exe
  C:\Windows\System32\SUjmgym.exe
  2⤵
  PID:2100
- C:\Windows\System32\UNaVqcH.exe
  C:\Windows\System32\UNaVqcH.exe
  2⤵
  PID:2500
- C:\Windows\System32\ogqnYjU.exe
  C:\Windows\System32\ogqnYjU.exe
  2⤵
  PID:2832
- C:\Windows\System32\mUSJnRI.exe
  C:\Windows\System32\mUSJnRI.exe
  2⤵
  PID:1580
- C:\Windows\System32\KygIieY.exe
  C:\Windows\System32\KygIieY.exe
  2⤵
  PID:2264
- C:\Windows\System32\CzKtYxl.exe
  C:\Windows\System32\CzKtYxl.exe
  2⤵
  PID:556
- C:\Windows\System32\aweELiI.exe
  C:\Windows\System32\aweELiI.exe
  2⤵
  PID:1928
- C:\Windows\System32\XooCDTp.exe
  C:\Windows\System32\XooCDTp.exe
  2⤵
  PID:864
- C:\Windows\System32\zIyHvWB.exe
  C:\Windows\System32\zIyHvWB.exe
  2⤵
  PID:2076
- C:\Windows\System32\mvlAxBx.exe
  C:\Windows\System32\mvlAxBx.exe
  2⤵
  PID:2060
- C:\Windows\System32\sYJVwvv.exe
  C:\Windows\System32\sYJVwvv.exe
  2⤵
  PID:1260
- C:\Windows\System32\cQVwzHg.exe
  C:\Windows\System32\cQVwzHg.exe
  2⤵
  PID:2140
- C:\Windows\System32\AOFuZEb.exe
  C:\Windows\System32\AOFuZEb.exe
  2⤵
  PID:2488
- C:\Windows\System32\DKHBciB.exe
  C:\Windows\System32\DKHBciB.exe
  2⤵
  PID:1080
- C:\Windows\System32\tkzXbrP.exe
  C:\Windows\System32\tkzXbrP.exe
  2⤵
  PID:2780
- C:\Windows\System32\AsgbFwa.exe
  C:\Windows\System32\AsgbFwa.exe
  2⤵
  PID:2412
- C:\Windows\System32\duGuYSM.exe
  C:\Windows\System32\duGuYSM.exe
  2⤵
  PID:704
- C:\Windows\System32\OilEuZL.exe
  C:\Windows\System32\OilEuZL.exe
  2⤵
  PID:1852
- C:\Windows\System32\THjNSUb.exe
  C:\Windows\System32\THjNSUb.exe
  2⤵
  PID:2936
- C:\Windows\System32\tAznXjB.exe
  C:\Windows\System32\tAznXjB.exe
  2⤵
  PID:2044
- C:\Windows\System32\ELEjAdz.exe
  C:\Windows\System32\ELEjAdz.exe
  2⤵
  PID:2236
- C:\Windows\System32\qfSurWi.exe
  C:\Windows\System32\qfSurWi.exe
  2⤵
  PID:1804
- C:\Windows\System32\pYGmXQX.exe
  C:\Windows\System32\pYGmXQX.exe
  2⤵
  PID:2276
- C:\Windows\System32\JykGHNY.exe
  C:\Windows\System32\JykGHNY.exe
  2⤵
  PID:2800
- C:\Windows\System32\YfeGpdr.exe
  C:\Windows\System32\YfeGpdr.exe
  2⤵
  PID:2896
- C:\Windows\System32\NxIAEcx.exe
  C:\Windows\System32\NxIAEcx.exe
  2⤵
  PID:2888
- C:\Windows\System32\KmDSwUZ.exe
  C:\Windows\System32\KmDSwUZ.exe
  2⤵
  PID:2432
- C:\Windows\System32\cOOROIw.exe
  C:\Windows\System32\cOOROIw.exe
  2⤵
  PID:1428
- C:\Windows\System32\zGzIQtj.exe
  C:\Windows\System32\zGzIQtj.exe
  2⤵
  PID:2676
- C:\Windows\System32\DchxIdb.exe
  C:\Windows\System32\DchxIdb.exe
  2⤵
  PID:2420
- C:\Windows\System32\fWmzPTO.exe
  C:\Windows\System32\fWmzPTO.exe
  2⤵
  PID:1568
- C:\Windows\System32\dynMmDd.exe
  C:\Windows\System32\dynMmDd.exe
  2⤵
  PID:276
- C:\Windows\System32\SqEdreA.exe
  C:\Windows\System32\SqEdreA.exe
  2⤵
  PID:1408
- C:\Windows\System32\ADLSZvd.exe
  C:\Windows\System32\ADLSZvd.exe
  2⤵
  PID:1704
- C:\Windows\System32\FmkkHLX.exe
  C:\Windows\System32\FmkkHLX.exe
  2⤵
  PID:2736
- C:\Windows\System32\vioSrtq.exe
  C:\Windows\System32\vioSrtq.exe
  2⤵
  PID:3004
- C:\Windows\System32\edlWhZd.exe
  C:\Windows\System32\edlWhZd.exe
  2⤵
  PID:1236
- C:\Windows\System32\UyquYRs.exe
  C:\Windows\System32\UyquYRs.exe
  2⤵
  PID:1316
- C:\Windows\System32\PQQBoFD.exe
  C:\Windows\System32\PQQBoFD.exe
  2⤵
  PID:1436
- C:\Windows\System32\jWwsSdn.exe
  C:\Windows\System32\jWwsSdn.exe
  2⤵
  PID:404
- C:\Windows\System32\nZIyukJ.exe
  C:\Windows\System32\nZIyukJ.exe
  2⤵
  PID:452
- C:\Windows\System32\ZUxMXIH.exe
  C:\Windows\System32\ZUxMXIH.exe
  2⤵
  PID:2892
- C:\Windows\System32\UUDRRAH.exe
  C:\Windows\System32\UUDRRAH.exe
  2⤵
  PID:2208
- C:\Windows\System32\xYeLtHg.exe
  C:\Windows\System32\xYeLtHg.exe
  2⤵
  PID:2404
- C:\Windows\System32\DCcfkhY.exe
  C:\Windows\System32\DCcfkhY.exe
  2⤵
  PID:2508
- C:\Windows\System32\Svyqfwv.exe
  C:\Windows\System32\Svyqfwv.exe
  2⤵
  PID:1932
- C:\Windows\System32\hpcMXcG.exe
  C:\Windows\System32\hpcMXcG.exe
  2⤵
  PID:1220
- C:\Windows\System32\vpPbAbZ.exe
  C:\Windows\System32\vpPbAbZ.exe
  2⤵
  PID:2384
- C:\Windows\System32\jnULbpU.exe
  C:\Windows\System32\jnULbpU.exe
  2⤵
  PID:660
- C:\Windows\System32\emEOmju.exe
  C:\Windows\System32\emEOmju.exe
  2⤵
  PID:2580
- C:\Windows\System32\ZJrCjvD.exe
  C:\Windows\System32\ZJrCjvD.exe
  2⤵
  PID:2484
- C:\Windows\System32\oyHoiYI.exe
  C:\Windows\System32\oyHoiYI.exe
  2⤵
  PID:1668
- C:\Windows\System32\JLFPBHP.exe
  C:\Windows\System32\JLFPBHP.exe
  2⤵
  PID:2544
- C:\Windows\System32\umroOQq.exe
  C:\Windows\System32\umroOQq.exe
  2⤵
  PID:2124
- C:\Windows\System32\PoyTtOv.exe
  C:\Windows\System32\PoyTtOv.exe
  2⤵
  PID:2240
- C:\Windows\System32\bKfrpVQ.exe
  C:\Windows\System32\bKfrpVQ.exe
  2⤵
  PID:2408
- C:\Windows\System32\CLOzjbg.exe
  C:\Windows\System32\CLOzjbg.exe
  2⤵
  PID:2724
- C:\Windows\System32\PlNRGbE.exe
  C:\Windows\System32\PlNRGbE.exe
  2⤵
  PID:2008
- C:\Windows\System32\fapBjds.exe
  C:\Windows\System32\fapBjds.exe
  2⤵
  PID:2856
- C:\Windows\System32\JjjslgI.exe
  C:\Windows\System32\JjjslgI.exe
  2⤵
  PID:2648
- C:\Windows\System32\lyvnkiv.exe
  C:\Windows\System32\lyvnkiv.exe
  2⤵
  PID:2396
- C:\Windows\System32\IbqYmXL.exe
  C:\Windows\System32\IbqYmXL.exe
  2⤵
  PID:2584
- C:\Windows\System32\cYiopef.exe
  C:\Windows\System32\cYiopef.exe
  2⤵
  PID:2428
- C:\Windows\System32\MCJtzVK.exe
  C:\Windows\System32\MCJtzVK.exe
  2⤵
  PID:1608
- C:\Windows\System32\BTkncmw.exe
  C:\Windows\System32\BTkncmw.exe
  2⤵
  PID:2548
- C:\Windows\System32\VrSGXRb.exe
  C:\Windows\System32\VrSGXRb.exe
  2⤵
  PID:2908
- C:\Windows\System32\ddelkrB.exe
  C:\Windows\System32\ddelkrB.exe
  2⤵
  PID:2612
- C:\Windows\System32\jLBDFWC.exe
  C:\Windows\System32\jLBDFWC.exe
  2⤵
  PID:2156
- C:\Windows\System32\DYDnMLP.exe
  C:\Windows\System32\DYDnMLP.exe
  2⤵
  PID:3088
- C:\Windows\System32\hUBJGZF.exe
  C:\Windows\System32\hUBJGZF.exe
  2⤵
  PID:3108
- C:\Windows\System32\bDrJdfa.exe
  C:\Windows\System32\bDrJdfa.exe
  2⤵
  PID:3124
- C:\Windows\System32\cvtvBtR.exe
  C:\Windows\System32\cvtvBtR.exe
  2⤵
  PID:3144
- C:\Windows\System32\ubARZhi.exe
  C:\Windows\System32\ubARZhi.exe
  2⤵
  PID:3164
- C:\Windows\System32\bQkIGMD.exe
  C:\Windows\System32\bQkIGMD.exe
  2⤵
  PID:3180
- C:\Windows\System32\CJnwuei.exe
  C:\Windows\System32\CJnwuei.exe
  2⤵
  PID:3196
- C:\Windows\System32\RMOVOtq.exe
  C:\Windows\System32\RMOVOtq.exe
  2⤵
  PID:3224
- C:\Windows\System32\jVzBKlI.exe
  C:\Windows\System32\jVzBKlI.exe
  2⤵
  PID:3240
- C:\Windows\System32\RfmqeiY.exe
  C:\Windows\System32\RfmqeiY.exe
  2⤵
  PID:3256
- C:\Windows\System32\glDNAaW.exe
  C:\Windows\System32\glDNAaW.exe
  2⤵
  PID:3272
- C:\Windows\System32\uHeshTa.exe
  C:\Windows\System32\uHeshTa.exe
  2⤵
  PID:3288
- C:\Windows\System32\WYkkFhL.exe
  C:\Windows\System32\WYkkFhL.exe
  2⤵
  PID:3304
- C:\Windows\System32\qsfowSI.exe
  C:\Windows\System32\qsfowSI.exe
  2⤵
  PID:3320
- C:\Windows\System32\tBcsKRg.exe
  C:\Windows\System32\tBcsKRg.exe
  2⤵
  PID:3336
- C:\Windows\System32\ZKZvqEk.exe
  C:\Windows\System32\ZKZvqEk.exe
  2⤵
  PID:3352
- C:\Windows\System32\dARMYEx.exe
  C:\Windows\System32\dARMYEx.exe
  2⤵
  PID:3372
- C:\Windows\System32\KzVZYnN.exe
  C:\Windows\System32\KzVZYnN.exe
  2⤵
  PID:3388
- C:\Windows\System32\kcqeJai.exe
  C:\Windows\System32\kcqeJai.exe
  2⤵
  PID:3404
- C:\Windows\System32\ejYErpW.exe
  C:\Windows\System32\ejYErpW.exe
  2⤵
  PID:3420
- C:\Windows\System32\BvWwzKQ.exe
  C:\Windows\System32\BvWwzKQ.exe
  2⤵
  PID:3436
- C:\Windows\System32\FzWoPty.exe
  C:\Windows\System32\FzWoPty.exe
  2⤵
  PID:3456
- C:\Windows\System32\qwDSXiN.exe
  C:\Windows\System32\qwDSXiN.exe
  2⤵
  PID:3476
- C:\Windows\System32\TMNzRhz.exe
  C:\Windows\System32\TMNzRhz.exe
  2⤵
  PID:3492
- C:\Windows\System32\CLFUkcd.exe
  C:\Windows\System32\CLFUkcd.exe
  2⤵
  PID:3512
- C:\Windows\System32\eFRFNvX.exe
  C:\Windows\System32\eFRFNvX.exe
  2⤵
  PID:3532
- C:\Windows\System32\Zlumycb.exe
  C:\Windows\System32\Zlumycb.exe
  2⤵
  PID:3548
- C:\Windows\System32\mCsxTrX.exe
  C:\Windows\System32\mCsxTrX.exe
  2⤵
  PID:3564
- C:\Windows\System32\TAnzXpi.exe
  C:\Windows\System32\TAnzXpi.exe
  2⤵
  PID:3584
- C:\Windows\System32\AXqAyzm.exe
  C:\Windows\System32\AXqAyzm.exe
  2⤵
  PID:3600
- C:\Windows\System32\mzsFgnN.exe
  C:\Windows\System32\mzsFgnN.exe
  2⤵
  PID:3628
- C:\Windows\System32\AdjvZDx.exe
  C:\Windows\System32\AdjvZDx.exe
  2⤵
  PID:3648
- C:\Windows\System32\uHsbDJo.exe
  C:\Windows\System32\uHsbDJo.exe
  2⤵
  PID:3672
- C:\Windows\System32\RhPydNH.exe
  C:\Windows\System32\RhPydNH.exe
  2⤵
  PID:3692
- C:\Windows\System32\zGNfaVd.exe
  C:\Windows\System32\zGNfaVd.exe
  2⤵
  PID:3712
- C:\Windows\System32\uKOQKQd.exe
  C:\Windows\System32\uKOQKQd.exe
  2⤵
  PID:3728
- C:\Windows\System32\TrzWVRD.exe
  C:\Windows\System32\TrzWVRD.exe
  2⤵
  PID:3748
- C:\Windows\System32\vNVjuJM.exe
  C:\Windows\System32\vNVjuJM.exe
  2⤵
  PID:3764
- C:\Windows\System32\QKcUyaB.exe
  C:\Windows\System32\QKcUyaB.exe
  2⤵
  PID:3780
- C:\Windows\System32\cGVgPzG.exe
  C:\Windows\System32\cGVgPzG.exe
  2⤵
  PID:3796
- C:\Windows\System32\oyPdkQP.exe
  C:\Windows\System32\oyPdkQP.exe
  2⤵
  PID:3816
- C:\Windows\System32\MLetDBR.exe
  C:\Windows\System32\MLetDBR.exe
  2⤵
  PID:3908
- C:\Windows\System32\BfdyCJY.exe
  C:\Windows\System32\BfdyCJY.exe
  2⤵
  PID:3924
- C:\Windows\System32\ZbAeoNy.exe
  C:\Windows\System32\ZbAeoNy.exe
  2⤵
  PID:3940
- C:\Windows\System32\OatuTuX.exe
  C:\Windows\System32\OatuTuX.exe
  2⤵
  PID:3956
- C:\Windows\System32\FbWYUko.exe
  C:\Windows\System32\FbWYUko.exe
  2⤵
  PID:3972
- C:\Windows\System32\IDUDRla.exe
  C:\Windows\System32\IDUDRla.exe
  2⤵
  PID:3988
- C:\Windows\System32\UUCTnBR.exe
  C:\Windows\System32\UUCTnBR.exe
  2⤵
  PID:4004
- C:\Windows\System32\BrkSimF.exe
  C:\Windows\System32\BrkSimF.exe
  2⤵
  PID:4048
- C:\Windows\System32\TFMXtvQ.exe
  C:\Windows\System32\TFMXtvQ.exe
  2⤵
  PID:4064
- C:\Windows\System32\FuitYXC.exe
  C:\Windows\System32\FuitYXC.exe
  2⤵
  PID:4080
- C:\Windows\System32\YHQwzGt.exe
  C:\Windows\System32\YHQwzGt.exe
  2⤵
  PID:3076
- C:\Windows\System32\jjiDRFG.exe
  C:\Windows\System32\jjiDRFG.exe
  2⤵
  PID:2380
- C:\Windows\System32\kMEFLer.exe
  C:\Windows\System32\kMEFLer.exe
  2⤵
  PID:3100
- C:\Windows\System32\Iagpslb.exe
  C:\Windows\System32\Iagpslb.exe
  2⤵
  PID:3136
- C:\Windows\System32\WfMWcnL.exe
  C:\Windows\System32\WfMWcnL.exe
  2⤵
  PID:3152
- C:\Windows\System32\FQSqpyJ.exe
  C:\Windows\System32\FQSqpyJ.exe
  2⤵
  PID:3216
- C:\Windows\System32\zVDARRQ.exe
  C:\Windows\System32\zVDARRQ.exe
  2⤵
  PID:1996
- C:\Windows\System32\bYviqtC.exe
  C:\Windows\System32\bYviqtC.exe
  2⤵
  PID:3316
- C:\Windows\System32\IRFjElM.exe
  C:\Windows\System32\IRFjElM.exe
  2⤵
  PID:3444
- C:\Windows\System32\NbBBfMy.exe
  C:\Windows\System32\NbBBfMy.exe
  2⤵
  PID:3380
- C:\Windows\System32\dngucsE.exe
  C:\Windows\System32\dngucsE.exe
  2⤵
  PID:3592
- C:\Windows\System32\biGEbAd.exe
  C:\Windows\System32\biGEbAd.exe
  2⤵
  PID:3528
- C:\Windows\System32\BuNCdcj.exe
  C:\Windows\System32\BuNCdcj.exe
  2⤵
  PID:3192
- C:\Windows\System32\yFWlqne.exe
  C:\Windows\System32\yFWlqne.exe
  2⤵
  PID:3596
- C:\Windows\System32\xswBOvk.exe
  C:\Windows\System32\xswBOvk.exe
  2⤵
  PID:3720
- C:\Windows\System32\NYwEiXE.exe
  C:\Windows\System32\NYwEiXE.exe
  2⤵
  PID:3724
- C:\Windows\System32\IbMPWei.exe
  C:\Windows\System32\IbMPWei.exe
  2⤵
  PID:3268
- C:\Windows\System32\WGkEJXF.exe
  C:\Windows\System32\WGkEJXF.exe
  2⤵
  PID:2452
- C:\Windows\System32\OvVbnTW.exe
  C:\Windows\System32\OvVbnTW.exe
  2⤵
  PID:3572
- C:\Windows\System32\kxGYavM.exe
  C:\Windows\System32\kxGYavM.exe
  2⤵
  PID:3432
- C:\Windows\System32\izvOaNE.exe
  C:\Windows\System32\izvOaNE.exe
  2⤵
  PID:3508
- C:\Windows\System32\huYfAlG.exe
  C:\Windows\System32\huYfAlG.exe
  2⤵
  PID:3620
- C:\Windows\System32\IXjvaAX.exe
  C:\Windows\System32\IXjvaAX.exe
  2⤵
  PID:3664
- C:\Windows\System32\hsOCxEy.exe
  C:\Windows\System32\hsOCxEy.exe
  2⤵
  PID:3772
- C:\Windows\System32\fgLhtVs.exe
  C:\Windows\System32\fgLhtVs.exe
  2⤵
  PID:3808
- C:\Windows\System32\UtkrENK.exe
  C:\Windows\System32\UtkrENK.exe
  2⤵
  PID:3360
- C:\Windows\System32\kYIcyvi.exe
  C:\Windows\System32\kYIcyvi.exe
  2⤵
  PID:3848
- C:\Windows\System32\kHbnoDc.exe
  C:\Windows\System32\kHbnoDc.exe
  2⤵
  PID:3836
- C:\Windows\System32\VkUUIOu.exe
  C:\Windows\System32\VkUUIOu.exe
  2⤵
  PID:3880
- C:\Windows\System32\RzsAljk.exe
  C:\Windows\System32\RzsAljk.exe
  2⤵
  PID:3896
- C:\Windows\System32\VXVsjFi.exe
  C:\Windows\System32\VXVsjFi.exe
  2⤵
  PID:3996
- C:\Windows\System32\uJqxInK.exe
  C:\Windows\System32\uJqxInK.exe
  2⤵
  PID:1552
- C:\Windows\System32\ZATYnAV.exe
  C:\Windows\System32\ZATYnAV.exe
  2⤵
  PID:3920
- C:\Windows\System32\RnnuGRD.exe
  C:\Windows\System32\RnnuGRD.exe
  2⤵
  PID:3948
- C:\Windows\System32\MbnzGmn.exe
  C:\Windows\System32\MbnzGmn.exe
  2⤵
  PID:4024
- C:\Windows\System32\OuRvkZf.exe
  C:\Windows\System32\OuRvkZf.exe
  2⤵
  PID:1524
- C:\Windows\System32\qmtVyLK.exe
  C:\Windows\System32\qmtVyLK.exe
  2⤵
  PID:3104
- C:\Windows\System32\rVOXMOR.exe
  C:\Windows\System32\rVOXMOR.exe
  2⤵
  PID:3208
- C:\Windows\System32\tCLfhyW.exe
  C:\Windows\System32\tCLfhyW.exe
  2⤵
  PID:3344
- C:\Windows\System32\tdhXxwZ.exe
  C:\Windows\System32\tdhXxwZ.exe
  2⤵
  PID:3484
- C:\Windows\System32\VknlsCe.exe
  C:\Windows\System32\VknlsCe.exe
  2⤵
  PID:2684
- C:\Windows\System32\VdStUyE.exe
  C:\Windows\System32\VdStUyE.exe
  2⤵
  PID:3616
- C:\Windows\System32\bxHODOT.exe
  C:\Windows\System32\bxHODOT.exe
  2⤵
  PID:4072
- C:\Windows\System32\wsdycxL.exe
  C:\Windows\System32\wsdycxL.exe
  2⤵
  PID:1980
- C:\Windows\System32\trPsqub.exe
  C:\Windows\System32\trPsqub.exe
  2⤵
  PID:3828
- C:\Windows\System32\sKiuQEt.exe
  C:\Windows\System32\sKiuQEt.exe
  2⤵
  PID:3932
- C:\Windows\System32\rThSlhe.exe
  C:\Windows\System32\rThSlhe.exe
  2⤵
  PID:1492
- C:\Windows\System32\NWNEXxQ.exe
  C:\Windows\System32\NWNEXxQ.exe
  2⤵
  PID:4020
- C:\Windows\System32\yDXnKXR.exe
  C:\Windows\System32\yDXnKXR.exe
  2⤵
  PID:3452
- C:\Windows\System32\LCHXGvI.exe
  C:\Windows\System32\LCHXGvI.exe
  2⤵
  PID:3544
- C:\Windows\System32\TwcxlGS.exe
  C:\Windows\System32\TwcxlGS.exe
  2⤵
  PID:1888
- C:\Windows\System32\wAhgepq.exe
  C:\Windows\System32\wAhgepq.exe
  2⤵
  PID:4108
- C:\Windows\System32\jbBOveo.exe
  C:\Windows\System32\jbBOveo.exe
  2⤵
  PID:4124
- C:\Windows\System32\eQqfzCr.exe
  C:\Windows\System32\eQqfzCr.exe
  2⤵
  PID:4148
- C:\Windows\System32\vbPswMl.exe
  C:\Windows\System32\vbPswMl.exe
  2⤵
  PID:4168
- C:\Windows\System32\zqeKVdW.exe
  C:\Windows\System32\zqeKVdW.exe
  2⤵
  PID:4188
- C:\Windows\System32\oXpYYvs.exe
  C:\Windows\System32\oXpYYvs.exe
  2⤵
  PID:4208
- C:\Windows\System32\WZTlldB.exe
  C:\Windows\System32\WZTlldB.exe
  2⤵
  PID:4228
- C:\Windows\System32\iKqZGEL.exe
  C:\Windows\System32\iKqZGEL.exe
  2⤵
  PID:4252
- C:\Windows\System32\uRbEoEz.exe
  C:\Windows\System32\uRbEoEz.exe
  2⤵
  PID:4272
- C:\Windows\System32\UKpqRYB.exe
  C:\Windows\System32\UKpqRYB.exe
  2⤵
  PID:4324
- C:\Windows\System32\QMryThJ.exe
  C:\Windows\System32\QMryThJ.exe
  2⤵
  PID:4380
- C:\Windows\System32\szrmzYp.exe
  C:\Windows\System32\szrmzYp.exe
  2⤵
  PID:4396
- C:\Windows\System32\aKlRfQn.exe
  C:\Windows\System32\aKlRfQn.exe
  2⤵
  PID:4416
- C:\Windows\System32\suRgAHL.exe
  C:\Windows\System32\suRgAHL.exe
  2⤵
  PID:4432
- C:\Windows\System32\gOXwKVP.exe
  C:\Windows\System32\gOXwKVP.exe
  2⤵
  PID:4448
- C:\Windows\System32\MdXrUNv.exe
  C:\Windows\System32\MdXrUNv.exe
  2⤵
  PID:4468
- C:\Windows\System32\WeMmUvh.exe
  C:\Windows\System32\WeMmUvh.exe
  2⤵
  PID:4484
- C:\Windows\System32\LaTxhcN.exe
  C:\Windows\System32\LaTxhcN.exe
  2⤵
  PID:4504
- C:\Windows\System32\zTlEbPH.exe
  C:\Windows\System32\zTlEbPH.exe
  2⤵
  PID:4524
- C:\Windows\System32\mJRMemY.exe
  C:\Windows\System32\mJRMemY.exe
  2⤵
  PID:4540
- C:\Windows\System32\UBTfbrL.exe
  C:\Windows\System32\UBTfbrL.exe
  2⤵
  PID:4556
- C:\Windows\System32\qmYZxET.exe
  C:\Windows\System32\qmYZxET.exe
  2⤵
  PID:4572
- C:\Windows\System32\cKDTULL.exe
  C:\Windows\System32\cKDTULL.exe
  2⤵
  PID:4588
- C:\Windows\System32\PAhYxUS.exe
  C:\Windows\System32\PAhYxUS.exe
  2⤵
  PID:4608
- C:\Windows\System32\FiIDELo.exe
  C:\Windows\System32\FiIDELo.exe
  2⤵
  PID:4628
- C:\Windows\System32\mtypzlH.exe
  C:\Windows\System32\mtypzlH.exe
  2⤵
  PID:4648
- C:\Windows\System32\krgWgWT.exe
  C:\Windows\System32\krgWgWT.exe
  2⤵
  PID:4664
- C:\Windows\System32\wAZllfC.exe
  C:\Windows\System32\wAZllfC.exe
  2⤵
  PID:4684
- C:\Windows\System32\SHIKYnA.exe
  C:\Windows\System32\SHIKYnA.exe
  2⤵
  PID:4704
- C:\Windows\System32\ZhDlUPk.exe
  C:\Windows\System32\ZhDlUPk.exe
  2⤵
  PID:4720
- C:\Windows\System32\WwJvntY.exe
  C:\Windows\System32\WwJvntY.exe
  2⤵
  PID:4736
- C:\Windows\System32\njikgGb.exe
  C:\Windows\System32\njikgGb.exe
  2⤵
  PID:4752
- C:\Windows\System32\WRSANFM.exe
  C:\Windows\System32\WRSANFM.exe
  2⤵
  PID:4768
- C:\Windows\System32\namsqup.exe
  C:\Windows\System32\namsqup.exe
  2⤵
  PID:4784
- C:\Windows\System32\sMlQmek.exe
  C:\Windows\System32\sMlQmek.exe
  2⤵
  PID:4804
- C:\Windows\System32\yiIRoEy.exe
  C:\Windows\System32\yiIRoEy.exe
  2⤵
  PID:4824
- C:\Windows\System32\wlIWubD.exe
  C:\Windows\System32\wlIWubD.exe
  2⤵
  PID:4844
- C:\Windows\System32\NXmnBTS.exe
  C:\Windows\System32\NXmnBTS.exe
  2⤵
  PID:4864
- C:\Windows\System32\tmUzhns.exe
  C:\Windows\System32\tmUzhns.exe
  2⤵
  PID:4884
- C:\Windows\System32\olgKYoe.exe
  C:\Windows\System32\olgKYoe.exe
  2⤵
  PID:4900
- C:\Windows\System32\PEuCFrj.exe
  C:\Windows\System32\PEuCFrj.exe
  2⤵
  PID:4916
- C:\Windows\System32\WOJyLxU.exe
  C:\Windows\System32\WOJyLxU.exe
  2⤵
  PID:4940
- C:\Windows\System32\XTuSiRQ.exe
  C:\Windows\System32\XTuSiRQ.exe
  2⤵
  PID:4960
- C:\Windows\System32\Bfucndz.exe
  C:\Windows\System32\Bfucndz.exe
  2⤵
  PID:4980
- C:\Windows\System32\pMcuDIa.exe
  C:\Windows\System32\pMcuDIa.exe
  2⤵
  PID:4996
- C:\Windows\System32\ygCfLja.exe
  C:\Windows\System32\ygCfLja.exe
  2⤵
  PID:5016
- C:\Windows\System32\aaxSMpp.exe
  C:\Windows\System32\aaxSMpp.exe
  2⤵
  PID:5040
- C:\Windows\System32\IVEdhLi.exe
  C:\Windows\System32\IVEdhLi.exe
  2⤵
  PID:5060
- C:\Windows\System32\iQfsrxx.exe
  C:\Windows\System32\iQfsrxx.exe
  2⤵
  PID:5080
- C:\Windows\System32\VjugWSk.exe
  C:\Windows\System32\VjugWSk.exe
  2⤵
  PID:5100
- C:\Windows\System32\WpGInwq.exe
  C:\Windows\System32\WpGInwq.exe
  2⤵
  PID:2828
- C:\Windows\System32\Zbelbvw.exe
  C:\Windows\System32\Zbelbvw.exe
  2⤵
  PID:4236
- C:\Windows\System32\QvGwsgh.exe
  C:\Windows\System32\QvGwsgh.exe
  2⤵
  PID:1680
- C:\Windows\System32\GLWXadC.exe
  C:\Windows\System32\GLWXadC.exe
  2⤵
  PID:3760
- C:\Windows\System32\CWfrQIA.exe
  C:\Windows\System32\CWfrQIA.exe
  2⤵
  PID:4308
- C:\Windows\System32\cdgFwKm.exe
  C:\Windows\System32\cdgFwKm.exe
  2⤵
  PID:3428
- C:\Windows\System32\BAskmtU.exe
  C:\Windows\System32\BAskmtU.exe
  2⤵
  PID:3576
- C:\Windows\System32\PWJSyXZ.exe
  C:\Windows\System32\PWJSyXZ.exe
  2⤵
  PID:3212
- C:\Windows\System32\gPjIXUq.exe
  C:\Windows\System32\gPjIXUq.exe
  2⤵
  PID:3280
- C:\Windows\System32\QJAjaUL.exe
  C:\Windows\System32\QJAjaUL.exe
  2⤵
  PID:3736
- C:\Windows\System32\dHsrtNc.exe
  C:\Windows\System32\dHsrtNc.exe
  2⤵
  PID:3556
- C:\Windows\System32\xloFyqS.exe
  C:\Windows\System32\xloFyqS.exe
  2⤵
  PID:3904
- C:\Windows\System32\LwREBXs.exe
  C:\Windows\System32\LwREBXs.exe
  2⤵
  PID:4036
- C:\Windows\System32\ZBiyESB.exe
  C:\Windows\System32\ZBiyESB.exe
  2⤵
  PID:4076
- C:\Windows\System32\QmwxjGu.exe
  C:\Windows\System32\QmwxjGu.exe
  2⤵
  PID:3688
- C:\Windows\System32\mQDcBWk.exe
  C:\Windows\System32\mQDcBWk.exe
  2⤵
  PID:4388
- C:\Windows\System32\PvEbjQJ.exe
  C:\Windows\System32\PvEbjQJ.exe
  2⤵
  PID:4464
- C:\Windows\System32\hulJPIV.exe
  C:\Windows\System32\hulJPIV.exe
  2⤵
  PID:4496
- C:\Windows\System32\zUFFwtm.exe
  C:\Windows\System32\zUFFwtm.exe
  2⤵
  PID:3364
- C:\Windows\System32\qZgcgRr.exe
  C:\Windows\System32\qZgcgRr.exe
  2⤵
  PID:3936
- C:\Windows\System32\hcKtJaC.exe
  C:\Windows\System32\hcKtJaC.exe
  2⤵
  PID:3188
- C:\Windows\System32\SaWwANn.exe
  C:\Windows\System32\SaWwANn.exe
  2⤵
  PID:4536
- C:\Windows\System32\duXemRv.exe
  C:\Windows\System32\duXemRv.exe
  2⤵
  PID:4564
- C:\Windows\System32\FLiOCtc.exe
  C:\Windows\System32\FLiOCtc.exe
  2⤵
  PID:4676
- C:\Windows\System32\RLZyAnC.exe
  C:\Windows\System32\RLZyAnC.exe
  2⤵
  PID:3804
- C:\Windows\System32\ideKfTl.exe
  C:\Windows\System32\ideKfTl.exe
  2⤵
  PID:4100
- C:\Windows\System32\QojsOpw.exe
  C:\Windows\System32\QojsOpw.exe
  2⤵
  PID:4812
- C:\Windows\System32\bKdeuXi.exe
  C:\Windows\System32\bKdeuXi.exe
  2⤵
  PID:4748
- C:\Windows\System32\pBWOJaH.exe
  C:\Windows\System32\pBWOJaH.exe
  2⤵
  PID:4896
- C:\Windows\System32\VzFYOfc.exe
  C:\Windows\System32\VzFYOfc.exe
  2⤵
  PID:4820
- C:\Windows\System32\EFywGTa.exe
  C:\Windows\System32\EFywGTa.exe
  2⤵
  PID:4968
- C:\Windows\System32\wJTofCS.exe
  C:\Windows\System32\wJTofCS.exe
  2⤵
  PID:5008
- C:\Windows\System32\nbWkNXX.exe
  C:\Windows\System32\nbWkNXX.exe
  2⤵
  PID:5052
- C:\Windows\System32\VShsgXw.exe
  C:\Windows\System32\VShsgXw.exe
  2⤵
  PID:4220
- C:\Windows\System32\oTSCdRp.exe
  C:\Windows\System32\oTSCdRp.exe
  2⤵
  PID:5088
- C:\Windows\System32\OQWISmY.exe
  C:\Windows\System32\OQWISmY.exe
  2⤵
  PID:4340
- C:\Windows\System32\QMzKCoP.exe
  C:\Windows\System32\QMzKCoP.exe
  2⤵
  PID:4368
- C:\Windows\System32\HuupyvV.exe
  C:\Windows\System32\HuupyvV.exe
  2⤵
  PID:4404
- C:\Windows\System32\mHgDznG.exe
  C:\Windows\System32\mHgDznG.exe
  2⤵
  PID:4336
- C:\Windows\System32\HTAZHCK.exe
  C:\Windows\System32\HTAZHCK.exe
  2⤵
  PID:4792
- C:\Windows\System32\vWUlGBB.exe
  C:\Windows\System32\vWUlGBB.exe
  2⤵
  PID:4300
- C:\Windows\System32\IMeHZUf.exe
  C:\Windows\System32\IMeHZUf.exe
  2⤵
  PID:3172
- C:\Windows\System32\GnzDyLx.exe
  C:\Windows\System32\GnzDyLx.exe
  2⤵
  PID:3368
- C:\Windows\System32\REpqKDz.exe
  C:\Windows\System32\REpqKDz.exe
  2⤵
  PID:4320
- C:\Windows\System32\iWTnQSW.exe
  C:\Windows\System32\iWTnQSW.exe
  2⤵
  PID:3872
- C:\Windows\System32\ZUlXGAQ.exe
  C:\Windows\System32\ZUlXGAQ.exe
  2⤵
  PID:4644
- C:\Windows\System32\YgMFdJs.exe
  C:\Windows\System32\YgMFdJs.exe
  2⤵
  PID:4440
- C:\Windows\System32\sZSWjhB.exe
  C:\Windows\System32\sZSWjhB.exe
  2⤵
  PID:4520
- C:\Windows\System32\WosjAWg.exe
  C:\Windows\System32\WosjAWg.exe
  2⤵
  PID:4932
- C:\Windows\System32\EiTINVn.exe
  C:\Windows\System32\EiTINVn.exe
  2⤵
  PID:4176
- C:\Windows\System32\NLtUoIp.exe
  C:\Windows\System32\NLtUoIp.exe
  2⤵
  PID:4372
- C:\Windows\System32\GwWxBFC.exe
  C:\Windows\System32\GwWxBFC.exe
  2⤵
  PID:4216
- C:\Windows\System32\TreTNrh.exe
  C:\Windows\System32\TreTNrh.exe
  2⤵
  PID:4364
- C:\Windows\System32\jYLnqEe.exe
  C:\Windows\System32\jYLnqEe.exe
  2⤵
  PID:4284
- C:\Windows\System32\OxaLHJx.exe
  C:\Windows\System32\OxaLHJx.exe
  2⤵
  PID:5068
- C:\Windows\System32\CDigFuB.exe
  C:\Windows\System32\CDigFuB.exe
  2⤵
  PID:4332
- C:\Windows\System32\WRoXnnJ.exe
  C:\Windows\System32\WRoXnnJ.exe
  2⤵
  PID:5004
- C:\Windows\System32\kjQJCTL.exe
  C:\Windows\System32\kjQJCTL.exe
  2⤵
  PID:5124
- C:\Windows\System32\TdqrygB.exe
  C:\Windows\System32\TdqrygB.exe
  2⤵
  PID:5144
- C:\Windows\System32\ppkFvlD.exe
  C:\Windows\System32\ppkFvlD.exe
  2⤵
  PID:5160
- C:\Windows\System32\zRQRILP.exe
  C:\Windows\System32\zRQRILP.exe
  2⤵
  PID:5176
- C:\Windows\System32\LcPBdLq.exe
  C:\Windows\System32\LcPBdLq.exe
  2⤵
  PID:5200
- C:\Windows\System32\qpvuofB.exe
  C:\Windows\System32\qpvuofB.exe
  2⤵
  PID:5216
- C:\Windows\System32\JEBEMXR.exe
  C:\Windows\System32\JEBEMXR.exe
  2⤵
  PID:5232
- C:\Windows\System32\TyNILCt.exe
  C:\Windows\System32\TyNILCt.exe
  2⤵
  PID:5380
- C:\Windows\System32\MXGAzyh.exe
  C:\Windows\System32\MXGAzyh.exe
  2⤵
  PID:5400
- C:\Windows\System32\dGHWQkl.exe
  C:\Windows\System32\dGHWQkl.exe
  2⤵
  PID:5416
- C:\Windows\System32\JwMUjgj.exe
  C:\Windows\System32\JwMUjgj.exe
  2⤵
  PID:5432
- C:\Windows\System32\QaWvKog.exe
  C:\Windows\System32\QaWvKog.exe
  2⤵
  PID:5448
- C:\Windows\System32\rrgspwB.exe
  C:\Windows\System32\rrgspwB.exe
  2⤵
  PID:5464
- C:\Windows\System32\TQkSOio.exe
  C:\Windows\System32\TQkSOio.exe
  2⤵
  PID:5480
- C:\Windows\System32\wAEobmp.exe
  C:\Windows\System32\wAEobmp.exe
  2⤵
  PID:5496
- C:\Windows\System32\PRwMhfB.exe
  C:\Windows\System32\PRwMhfB.exe
  2⤵
  PID:5512
- C:\Windows\System32\mSgluAE.exe
  C:\Windows\System32\mSgluAE.exe
  2⤵
  PID:5532
- C:\Windows\System32\nmDRbtG.exe
  C:\Windows\System32\nmDRbtG.exe
  2⤵
  PID:5552
- C:\Windows\System32\SCzhSUE.exe
  C:\Windows\System32\SCzhSUE.exe
  2⤵
  PID:5572
- C:\Windows\System32\mOrOHkg.exe
  C:\Windows\System32\mOrOHkg.exe
  2⤵
  PID:5588
- C:\Windows\System32\lcTZwHJ.exe
  C:\Windows\System32\lcTZwHJ.exe
  2⤵
  PID:5636
- C:\Windows\System32\sLUyPVm.exe
  C:\Windows\System32\sLUyPVm.exe
  2⤵
  PID:5656
- C:\Windows\System32\xVFaObY.exe
  C:\Windows\System32\xVFaObY.exe
  2⤵
  PID:5672
- C:\Windows\System32\GINJnqv.exe
  C:\Windows\System32\GINJnqv.exe
  2⤵
  PID:5688
- C:\Windows\System32\olsCFeg.exe
  C:\Windows\System32\olsCFeg.exe
  2⤵
  PID:5708
- C:\Windows\System32\tmouExK.exe
  C:\Windows\System32\tmouExK.exe
  2⤵
  PID:5728
- C:\Windows\System32\RIPyxaD.exe
  C:\Windows\System32\RIPyxaD.exe
  2⤵
  PID:5748
- C:\Windows\System32\JyvRkdr.exe
  C:\Windows\System32\JyvRkdr.exe
  2⤵
  PID:5764
- C:\Windows\System32\zYdiewU.exe
  C:\Windows\System32\zYdiewU.exe
  2⤵
  PID:5784
- C:\Windows\System32\IXQRhkP.exe
  C:\Windows\System32\IXQRhkP.exe
  2⤵
  PID:5804
- C:\Windows\System32\pwUDNTW.exe
  C:\Windows\System32\pwUDNTW.exe
  2⤵
  PID:5824
- C:\Windows\System32\QwCcBVf.exe
  C:\Windows\System32\QwCcBVf.exe
  2⤵
  PID:5840
- C:\Windows\System32\kqPbtzZ.exe
  C:\Windows\System32\kqPbtzZ.exe
  2⤵
  PID:5860
- C:\Windows\System32\ZDNeZpr.exe
  C:\Windows\System32\ZDNeZpr.exe
  2⤵
  PID:5880
- C:\Windows\System32\jwVrRni.exe
  C:\Windows\System32\jwVrRni.exe
  2⤵
  PID:5896
- C:\Windows\System32\poOYKFC.exe
  C:\Windows\System32\poOYKFC.exe
  2⤵
  PID:5920
- C:\Windows\System32\RTGsLpT.exe
  C:\Windows\System32\RTGsLpT.exe
  2⤵
  PID:5968
- C:\Windows\System32\HEYjnMa.exe
  C:\Windows\System32\HEYjnMa.exe
  2⤵
  PID:5984
- C:\Windows\System32\KroIwGz.exe
  C:\Windows\System32\KroIwGz.exe
  2⤵
  PID:6004
- C:\Windows\System32\uKPYfSA.exe
  C:\Windows\System32\uKPYfSA.exe
  2⤵
  PID:6024
- C:\Windows\System32\VGlViKi.exe
  C:\Windows\System32\VGlViKi.exe
  2⤵
  PID:6048
- C:\Windows\System32\CYpUuaY.exe
  C:\Windows\System32\CYpUuaY.exe
  2⤵
  PID:6068
- C:\Windows\System32\lQvnoNC.exe
  C:\Windows\System32\lQvnoNC.exe
  2⤵
  PID:6088
- C:\Windows\System32\XzAFvXP.exe
  C:\Windows\System32\XzAFvXP.exe
  2⤵
  PID:6104
- C:\Windows\System32\FjJlPGS.exe
  C:\Windows\System32\FjJlPGS.exe
  2⤵
  PID:6120
- C:\Windows\System32\AqosABY.exe
  C:\Windows\System32\AqosABY.exe
  2⤵
  PID:6140
- C:\Windows\System32\lVDapyk.exe
  C:\Windows\System32\lVDapyk.exe
  2⤵
  PID:4700
- C:\Windows\System32\EbMvssd.exe
  C:\Windows\System32\EbMvssd.exe
  2⤵
  PID:4584
- C:\Windows\System32\AnxZwPL.exe
  C:\Windows\System32\AnxZwPL.exe
  2⤵
  PID:5156
- C:\Windows\System32\nthmkCX.exe
  C:\Windows\System32\nthmkCX.exe
  2⤵
  PID:5228
- C:\Windows\System32\jeSFcjM.exe
  C:\Windows\System32\jeSFcjM.exe
  2⤵
  PID:4156
- C:\Windows\System32\aDOTWkv.exe
  C:\Windows\System32\aDOTWkv.exe
  2⤵
  PID:4796
- C:\Windows\System32\Hzoujar.exe
  C:\Windows\System32\Hzoujar.exe
  2⤵
  PID:4840
- C:\Windows\System32\aTuXkCz.exe
  C:\Windows\System32\aTuXkCz.exe
  2⤵
  PID:4200
- C:\Windows\System32\hcvtixo.exe
  C:\Windows\System32\hcvtixo.exe
  2⤵
  PID:4952
- C:\Windows\System32\iivBSZl.exe
  C:\Windows\System32\iivBSZl.exe
  2⤵
  PID:4992
- C:\Windows\System32\TFaXDIj.exe
  C:\Windows\System32\TFaXDIj.exe
  2⤵
  PID:5036
- C:\Windows\System32\cjtUByp.exe
  C:\Windows\System32\cjtUByp.exe
  2⤵
  PID:3984
- C:\Windows\System32\hCwFeWT.exe
  C:\Windows\System32\hCwFeWT.exe
  2⤵
  PID:4636
- C:\Windows\System32\trFXigN.exe
  C:\Windows\System32\trFXigN.exe
  2⤵
  PID:4280
- C:\Windows\System32\nVKGBLU.exe
  C:\Windows\System32\nVKGBLU.exe
  2⤵
  PID:4480
- C:\Windows\System32\QKQsUtS.exe
  C:\Windows\System32\QKQsUtS.exe
  2⤵
  PID:4492
- C:\Windows\System32\rzNrRZJ.exe
  C:\Windows\System32\rzNrRZJ.exe
  2⤵
  PID:5140
- C:\Windows\System32\UtNexBc.exe
  C:\Windows\System32\UtNexBc.exe
  2⤵
  PID:3300
- C:\Windows\System32\sKDWjai.exe
  C:\Windows\System32\sKDWjai.exe
  2⤵
  PID:5388
- C:\Windows\System32\rjjRBEE.exe
  C:\Windows\System32\rjjRBEE.exe
  2⤵
  PID:5396
- C:\Windows\System32\rbUhnvG.exe
  C:\Windows\System32\rbUhnvG.exe
  2⤵
  PID:4012
- C:\Windows\System32\kToyeTE.exe
  C:\Windows\System32\kToyeTE.exe
  2⤵
  PID:3120
- C:\Windows\System32\fcCEYXD.exe
  C:\Windows\System32\fcCEYXD.exe
  2⤵
  PID:5284
- C:\Windows\System32\CmotXTt.exe
  C:\Windows\System32\CmotXTt.exe
  2⤵
  PID:5296
- C:\Windows\System32\csgoMyJ.exe
  C:\Windows\System32\csgoMyJ.exe
  2⤵
  PID:4136
- C:\Windows\System32\fhAvPLQ.exe
  C:\Windows\System32\fhAvPLQ.exe
  2⤵
  PID:4348
- C:\Windows\System32\kDzkFCt.exe
  C:\Windows\System32\kDzkFCt.exe
  2⤵
  PID:4852
- C:\Windows\System32\LInQjLr.exe
  C:\Windows\System32\LInQjLr.exe
  2⤵
  PID:4476
- C:\Windows\System32\eqRIYeh.exe
  C:\Windows\System32\eqRIYeh.exe
  2⤵
  PID:5136
- C:\Windows\System32\iSBOKST.exe
  C:\Windows\System32\iSBOKST.exe
  2⤵
  PID:5320
- C:\Windows\System32\EqMFSjS.exe
  C:\Windows\System32\EqMFSjS.exe
  2⤵
  PID:5300
- C:\Windows\System32\Fsstpxf.exe
  C:\Windows\System32\Fsstpxf.exe
  2⤵
  PID:5272
- C:\Windows\System32\aJHHuKZ.exe
  C:\Windows\System32\aJHHuKZ.exe
  2⤵
  PID:5560
- C:\Windows\System32\jRnsHZR.exe
  C:\Windows\System32\jRnsHZR.exe
  2⤵
  PID:5360
- C:\Windows\System32\MTazPNE.exe
  C:\Windows\System32\MTazPNE.exe
  2⤵
  PID:5460
- C:\Windows\System32\oHtpBAI.exe
  C:\Windows\System32\oHtpBAI.exe
  2⤵
  PID:5352
- C:\Windows\System32\osusKuf.exe
  C:\Windows\System32\osusKuf.exe
  2⤵
  PID:5244
- C:\Windows\System32\nrDtqXa.exe
  C:\Windows\System32\nrDtqXa.exe
  2⤵
  PID:5568
- C:\Windows\System32\rcjCTem.exe
  C:\Windows\System32\rcjCTem.exe
  2⤵
  PID:5444
- C:\Windows\System32\EUCYclh.exe
  C:\Windows\System32\EUCYclh.exe
  2⤵
  PID:5540
- C:\Windows\System32\hFdOUrz.exe
  C:\Windows\System32\hFdOUrz.exe
  2⤵
  PID:5616
- C:\Windows\System32\zqRuHfr.exe
  C:\Windows\System32\zqRuHfr.exe
  2⤵
  PID:5620
- C:\Windows\System32\GsBnVCa.exe
  C:\Windows\System32\GsBnVCa.exe
  2⤵
  PID:5680
- C:\Windows\System32\eLCeHoI.exe
  C:\Windows\System32\eLCeHoI.exe
  2⤵
  PID:5744
- C:\Windows\System32\bNckBIR.exe
  C:\Windows\System32\bNckBIR.exe
  2⤵
  PID:5848
- C:\Windows\System32\FMoKkIH.exe
  C:\Windows\System32\FMoKkIH.exe
  2⤵
  PID:5776
- C:\Windows\System32\rITLZIa.exe
  C:\Windows\System32\rITLZIa.exe
  2⤵
  PID:5928
- C:\Windows\System32\HvGgHIW.exe
  C:\Windows\System32\HvGgHIW.exe
  2⤵
  PID:5716
- C:\Windows\System32\eUjIhKo.exe
  C:\Windows\System32\eUjIhKo.exe
  2⤵
  PID:5832
- C:\Windows\System32\luLFyXy.exe
  C:\Windows\System32\luLFyXy.exe
  2⤵
  PID:5800
- C:\Windows\System32\OrwBxRv.exe
  C:\Windows\System32\OrwBxRv.exe
  2⤵
  PID:5916
- C:\Windows\System32\YkJWINH.exe
  C:\Windows\System32\YkJWINH.exe
  2⤵
  PID:5952
- C:\Windows\System32\xbbWnfX.exe
  C:\Windows\System32\xbbWnfX.exe
  2⤵
  PID:2292
- C:\Windows\System32\ryPjlRc.exe
  C:\Windows\System32\ryPjlRc.exe
  2⤵
  PID:1596
- C:\Windows\System32\agGqxre.exe
  C:\Windows\System32\agGqxre.exe
  2⤵
  PID:6000
- C:\Windows\System32\tXAmlme.exe
  C:\Windows\System32\tXAmlme.exe
  2⤵
  PID:6036
- C:\Windows\System32\Hxikrcy.exe
  C:\Windows\System32\Hxikrcy.exe
  2⤵
  PID:6056
- C:\Windows\System32\OxXxRaW.exe
  C:\Windows\System32\OxXxRaW.exe
  2⤵
  PID:6084
- C:\Windows\System32\VlXbRfg.exe
  C:\Windows\System32\VlXbRfg.exe
  2⤵
  PID:4728
- C:\Windows\System32\OKLhvLs.exe
  C:\Windows\System32\OKLhvLs.exe
  2⤵
  PID:6128
- C:\Windows\System32\ppsIdrU.exe
  C:\Windows\System32\ppsIdrU.exe
  2⤵
  PID:4660
- C:\Windows\System32\bJNyqUR.exe
  C:\Windows\System32\bJNyqUR.exe
  2⤵
  PID:4616
- C:\Windows\System32\VpsDFwT.exe
  C:\Windows\System32\VpsDFwT.exe
  2⤵
  PID:5192
- C:\Windows\System32\yyJiTZs.exe
  C:\Windows\System32\yyJiTZs.exe
  2⤵
  PID:4244
- C:\Windows\System32\bSgjSnt.exe
  C:\Windows\System32\bSgjSnt.exe
  2⤵
  PID:4116
- C:\Windows\System32\oGfXqGJ.exe
  C:\Windows\System32\oGfXqGJ.exe
  2⤵
  PID:4876
- C:\Windows\System32\zetvYLu.exe
  C:\Windows\System32\zetvYLu.exe
  2⤵
  PID:4292
- C:\Windows\System32\KIannhG.exe
  C:\Windows\System32\KIannhG.exe
  2⤵
  PID:4500
- C:\Windows\System32\Dgygjfd.exe
  C:\Windows\System32\Dgygjfd.exe
  2⤵
  PID:4924
- C:\Windows\System32\mEaQnEf.exe
  C:\Windows\System32\mEaQnEf.exe
  2⤵
  PID:4568
- C:\Windows\System32\uQGjlgv.exe
  C:\Windows\System32\uQGjlgv.exe
  2⤵
  PID:4264
- C:\Windows\System32\UVClBdm.exe
  C:\Windows\System32\UVClBdm.exe
  2⤵
  PID:5212
- C:\Windows\System32\XaSJETv.exe
  C:\Windows\System32\XaSJETv.exe
  2⤵
  PID:4032
- C:\Windows\System32\AVchMsU.exe
  C:\Windows\System32\AVchMsU.exe
  2⤵
  PID:4672
- C:\Windows\System32\FrnnooD.exe
  C:\Windows\System32\FrnnooD.exe
  2⤵
  PID:5428
- C:\Windows\System32\KkFkSjt.exe
  C:\Windows\System32\KkFkSjt.exe
  2⤵
  PID:5132
- C:\Windows\System32\pylPaDF.exe
  C:\Windows\System32\pylPaDF.exe
  2⤵
  PID:5264
- C:\Windows\System32\iXlFKvA.exe
  C:\Windows\System32\iXlFKvA.exe
  2⤵
  PID:5368
- C:\Windows\System32\anXMPOT.exe
  C:\Windows\System32\anXMPOT.exe
  2⤵
  PID:5288
- C:\Windows\System32\kCKNfGe.exe
  C:\Windows\System32\kCKNfGe.exe
  2⤵
  PID:5492
- C:\Windows\System32\DvUOnaY.exe
  C:\Windows\System32\DvUOnaY.exe
  2⤵
  PID:5276
- C:\Windows\System32\kChUuOz.exe
  C:\Windows\System32\kChUuOz.exe
  2⤵
  PID:5348
- C:\Windows\System32\sJPATyI.exe
  C:\Windows\System32\sJPATyI.exe
  2⤵
  PID:5280
- C:\Windows\System32\JHzrMQU.exe
  C:\Windows\System32\JHzrMQU.exe
  2⤵
  PID:5580
- C:\Windows\System32\OzYjbsq.exe
  C:\Windows\System32\OzYjbsq.exe
  2⤵
  PID:5644
- C:\Windows\System32\hVaDCQP.exe
  C:\Windows\System32\hVaDCQP.exe
  2⤵
  PID:5756
- C:\Windows\System32\aHDmEWN.exe
  C:\Windows\System32\aHDmEWN.exe
  2⤵
  PID:5796
- C:\Windows\System32\rmqBcRQ.exe
  C:\Windows\System32\rmqBcRQ.exe
  2⤵
  PID:5956
- C:\Windows\System32\PsZVmzk.exe
  C:\Windows\System32\PsZVmzk.exe
  2⤵
  PID:5980
- C:\Windows\System32\gCpoggc.exe
  C:\Windows\System32\gCpoggc.exe
  2⤵
  PID:6112
- C:\Windows\System32\LudEZjA.exe
  C:\Windows\System32\LudEZjA.exe
  2⤵
  PID:5816
- C:\Windows\System32\AmTcLyp.exe
  C:\Windows\System32\AmTcLyp.exe
  2⤵
  PID:5760
- C:\Windows\System32\unlqusw.exe
  C:\Windows\System32\unlqusw.exe
  2⤵
  PID:6016
- C:\Windows\System32\wqJnIRp.exe
  C:\Windows\System32\wqJnIRp.exe
  2⤵
  PID:4656
- C:\Windows\System32\nrKFcxY.exe
  C:\Windows\System32\nrKFcxY.exe
  2⤵
  PID:4132
- C:\Windows\System32\rPiJFdx.exe
  C:\Windows\System32\rPiJFdx.exe
  2⤵
  PID:4144
- C:\Windows\System32\IigjIsQ.exe
  C:\Windows\System32\IigjIsQ.exe
  2⤵
  PID:4204
- C:\Windows\System32\mzmRBTx.exe
  C:\Windows\System32\mzmRBTx.exe
  2⤵
  PID:3560
- C:\Windows\System32\WgcCDgv.exe
  C:\Windows\System32\WgcCDgv.exe
  2⤵
  PID:3248
- C:\Windows\System32\SZCUYus.exe
  C:\Windows\System32\SZCUYus.exe
  2⤵
  PID:3892
- C:\Windows\System32\dTHlyjP.exe
  C:\Windows\System32\dTHlyjP.exe
  2⤵
  PID:4948
- C:\Windows\System32\PAzkoEk.exe
  C:\Windows\System32\PAzkoEk.exe
  2⤵
  PID:788
- C:\Windows\System32\jpfLveh.exe
  C:\Windows\System32\jpfLveh.exe
  2⤵
  PID:5112
- C:\Windows\System32\ZgwfwLq.exe
  C:\Windows\System32\ZgwfwLq.exe
  2⤵
  PID:4716
- C:\Windows\System32\EZieFPl.exe
  C:\Windows\System32\EZieFPl.exe
  2⤵
  PID:5324
- C:\Windows\System32\qukerQU.exe
  C:\Windows\System32\qukerQU.exe
  2⤵
  PID:4760
- C:\Windows\System32\leeCyvH.exe
  C:\Windows\System32\leeCyvH.exe
  2⤵
  PID:2172
- C:\Windows\System32\sNHxTLD.exe
  C:\Windows\System32\sNHxTLD.exe
  2⤵
  PID:5504
- C:\Windows\System32\TkFsCwj.exe
  C:\Windows\System32\TkFsCwj.exe
  2⤵
  PID:4764
- C:\Windows\System32\ROnEjyp.exe
  C:\Windows\System32\ROnEjyp.exe
  2⤵
  PID:2932
- C:\Windows\System32\VRcmTfZ.exe
  C:\Windows\System32\VRcmTfZ.exe
  2⤵
  PID:4620
- C:\Windows\System32\GrNwHiE.exe
  C:\Windows\System32\GrNwHiE.exe
  2⤵
  PID:5152
- C:\Windows\System32\bEEmNws.exe
  C:\Windows\System32\bEEmNws.exe
  2⤵
  PID:4088
- C:\Windows\System32\YvKgAgD.exe
  C:\Windows\System32\YvKgAgD.exe
  2⤵
  PID:6148
- C:\Windows\System32\UbzzctN.exe
  C:\Windows\System32\UbzzctN.exe
  2⤵
  PID:6172
- C:\Windows\System32\FzxUvhA.exe
  C:\Windows\System32\FzxUvhA.exe
  2⤵
  PID:6192
- C:\Windows\System32\ashUZrW.exe
  C:\Windows\System32\ashUZrW.exe
  2⤵
  PID:6208
- C:\Windows\System32\okBuKTd.exe
  C:\Windows\System32\okBuKTd.exe
  2⤵
  PID:6232
- C:\Windows\System32\WTdjiQz.exe
  C:\Windows\System32\WTdjiQz.exe
  2⤵
  PID:6248
- C:\Windows\System32\LJAdhfs.exe
  C:\Windows\System32\LJAdhfs.exe
  2⤵
  PID:6264
- C:\Windows\System32\BnRhsrN.exe
  C:\Windows\System32\BnRhsrN.exe
  2⤵
  PID:6288
- C:\Windows\System32\NjCevsJ.exe
  C:\Windows\System32\NjCevsJ.exe
  2⤵
  PID:6380
- C:\Windows\System32\oJdRSWR.exe
  C:\Windows\System32\oJdRSWR.exe
  2⤵
  PID:6400
- C:\Windows\System32\wZzIVQW.exe
  C:\Windows\System32\wZzIVQW.exe
  2⤵
  PID:6416
- C:\Windows\System32\gUonrkQ.exe
  C:\Windows\System32\gUonrkQ.exe
  2⤵
  PID:6444
- C:\Windows\System32\PmMOnmj.exe
  C:\Windows\System32\PmMOnmj.exe
  2⤵
  PID:6468
- C:\Windows\System32\vUesmqO.exe
  C:\Windows\System32\vUesmqO.exe
  2⤵
  PID:6484
- C:\Windows\System32\wtMwpKw.exe
  C:\Windows\System32\wtMwpKw.exe
  2⤵
  PID:6500
- C:\Windows\System32\oDFVIih.exe
  C:\Windows\System32\oDFVIih.exe
  2⤵
  PID:6516
- C:\Windows\System32\yHyWFwO.exe
  C:\Windows\System32\yHyWFwO.exe
  2⤵
  PID:6532
- C:\Windows\System32\bkunfhB.exe
  C:\Windows\System32\bkunfhB.exe
  2⤵
  PID:6548
- C:\Windows\System32\YBXwVvW.exe
  C:\Windows\System32\YBXwVvW.exe
  2⤵
  PID:6568
- C:\Windows\System32\NpBktWg.exe
  C:\Windows\System32\NpBktWg.exe
  2⤵
  PID:6592
- C:\Windows\System32\WBnxBhq.exe
  C:\Windows\System32\WBnxBhq.exe
  2⤵
  PID:6612
- C:\Windows\System32\DnfiTBU.exe
  C:\Windows\System32\DnfiTBU.exe
  2⤵
  PID:6628
- C:\Windows\System32\eIPIDKv.exe
  C:\Windows\System32\eIPIDKv.exe
  2⤵
  PID:6644
- C:\Windows\System32\tTtRjTY.exe
  C:\Windows\System32\tTtRjTY.exe
  2⤵
  PID:6672
- C:\Windows\System32\gaZomjP.exe
  C:\Windows\System32\gaZomjP.exe
  2⤵
  PID:6688
- C:\Windows\System32\ARdwbSd.exe
  C:\Windows\System32\ARdwbSd.exe
  2⤵
  PID:6704
- C:\Windows\System32\tHfmsvn.exe
  C:\Windows\System32\tHfmsvn.exe
  2⤵
  PID:6720
- C:\Windows\System32\QTFRPjY.exe
  C:\Windows\System32\QTFRPjY.exe
  2⤵
  PID:6736
- C:\Windows\System32\YiyLPPG.exe
  C:\Windows\System32\YiyLPPG.exe
  2⤵
  PID:6752
- C:\Windows\System32\zjwJhNu.exe
  C:\Windows\System32\zjwJhNu.exe
  2⤵
  PID:6768
- C:\Windows\System32\TaunAcO.exe
  C:\Windows\System32\TaunAcO.exe
  2⤵
  PID:6784
- C:\Windows\System32\wXVGbAC.exe
  C:\Windows\System32\wXVGbAC.exe
  2⤵
  PID:6800
- C:\Windows\System32\zhTFkLg.exe
  C:\Windows\System32\zhTFkLg.exe
  2⤵
  PID:6824
- C:\Windows\System32\EnMSEVB.exe
  C:\Windows\System32\EnMSEVB.exe
  2⤵
  PID:6848
- C:\Windows\System32\xQOfcne.exe
  C:\Windows\System32\xQOfcne.exe
  2⤵
  PID:6864
- C:\Windows\System32\wRnZEun.exe
  C:\Windows\System32\wRnZEun.exe
  2⤵
  PID:6880
- C:\Windows\System32\eTEREvS.exe
  C:\Windows\System32\eTEREvS.exe
  2⤵
  PID:6908
- C:\Windows\System32\bSsmkFE.exe
  C:\Windows\System32\bSsmkFE.exe
  2⤵
  PID:6924
- C:\Windows\System32\DDZtwEG.exe
  C:\Windows\System32\DDZtwEG.exe
  2⤵
  PID:6948
- C:\Windows\System32\TjmySRm.exe
  C:\Windows\System32\TjmySRm.exe
  2⤵
  PID:6968
- C:\Windows\System32\wwiHsxO.exe
  C:\Windows\System32\wwiHsxO.exe
  2⤵
  PID:6988
- C:\Windows\System32\TFkAwDK.exe
  C:\Windows\System32\TFkAwDK.exe
  2⤵
  PID:7048
- C:\Windows\System32\rbxWSdJ.exe
  C:\Windows\System32\rbxWSdJ.exe
  2⤵
  PID:7064
- C:\Windows\System32\jcIbgJo.exe
  C:\Windows\System32\jcIbgJo.exe
  2⤵
  PID:7080
- C:\Windows\System32\GJzQECi.exe
  C:\Windows\System32\GJzQECi.exe
  2⤵
  PID:7096
- C:\Windows\System32\NlXLtHY.exe
  C:\Windows\System32\NlXLtHY.exe
  2⤵
  PID:7112
- C:\Windows\System32\imFBvzG.exe
  C:\Windows\System32\imFBvzG.exe
  2⤵
  PID:7128
- C:\Windows\System32\RXeDXIl.exe
  C:\Windows\System32\RXeDXIl.exe
  2⤵
  PID:7144
- C:\Windows\System32\HunSUZH.exe
  C:\Windows\System32\HunSUZH.exe
  2⤵
  PID:7160
- C:\Windows\System32\IIgJZRZ.exe
  C:\Windows\System32\IIgJZRZ.exe
  2⤵
  PID:6200
- C:\Windows\System32\LVZKKgN.exe
  C:\Windows\System32\LVZKKgN.exe
  2⤵
  PID:5948
- C:\Windows\System32\EJglHQk.exe
  C:\Windows\System32\EJglHQk.exe
  2⤵
  PID:6228
- C:\Windows\System32\zQtUcON.exe
  C:\Windows\System32\zQtUcON.exe
  2⤵
  PID:6272
- C:\Windows\System32\mJVNLJQ.exe
  C:\Windows\System32\mJVNLJQ.exe
  2⤵
  PID:5488
- C:\Windows\System32\JUryiHL.exe
  C:\Windows\System32\JUryiHL.exe
  2⤵
  PID:5248
- C:\Windows\System32\oFkCvmS.exe
  C:\Windows\System32\oFkCvmS.exe
  2⤵
  PID:6100
- C:\Windows\System32\vwTIgpJ.exe
  C:\Windows\System32\vwTIgpJ.exe
  2⤵
  PID:5424
- C:\Windows\System32\cUtxWZT.exe
  C:\Windows\System32\cUtxWZT.exe
  2⤵
  PID:5412
- C:\Windows\System32\lJPiapz.exe
  C:\Windows\System32\lJPiapz.exe
  2⤵
  PID:5892
- C:\Windows\System32\xERSacL.exe
  C:\Windows\System32\xERSacL.exe
  2⤵
  PID:6040
- C:\Windows\System32\xXPioBf.exe
  C:\Windows\System32\xXPioBf.exe
  2⤵
  PID:3284
- C:\Windows\System32\ZHMAWSm.exe
  C:\Windows\System32\ZHMAWSm.exe
  2⤵
  PID:4224
- C:\Windows\System32\ZjCUBBJ.exe
  C:\Windows\System32\ZjCUBBJ.exe
  2⤵
  PID:5372
- C:\Windows\System32\QwRgiXU.exe
  C:\Windows\System32\QwRgiXU.exe
  2⤵
  PID:5304
- C:\Windows\System32\NEVWZco.exe
  C:\Windows\System32\NEVWZco.exe
  2⤵
  PID:6184
- C:\Windows\System32\igzhgKS.exe
  C:\Windows\System32\igzhgKS.exe
  2⤵
  PID:6224
- C:\Windows\System32\wTfyPcm.exe
  C:\Windows\System32\wTfyPcm.exe
  2⤵
  PID:6424
- C:\Windows\System32\cfZZMhV.exe
  C:\Windows\System32\cfZZMhV.exe
  2⤵
  PID:6304
- C:\Windows\System32\RJoKNHy.exe
  C:\Windows\System32\RJoKNHy.exe
  2⤵
  PID:6336
- C:\Windows\System32\YYvLMJB.exe
  C:\Windows\System32\YYvLMJB.exe
  2⤵
  PID:6376
- C:\Windows\System32\ynaaotC.exe
  C:\Windows\System32\ynaaotC.exe
  2⤵
  PID:6316
- C:\Windows\System32\CNhXjYf.exe
  C:\Windows\System32\CNhXjYf.exe
  2⤵
  PID:6364
- C:\Windows\System32\eWURybl.exe
  C:\Windows\System32\eWURybl.exe
  2⤵
  PID:6432
- C:\Windows\System32\oXRMeed.exe
  C:\Windows\System32\oXRMeed.exe
  2⤵
  PID:6452
- C:\Windows\System32\syHiTQc.exe
  C:\Windows\System32\syHiTQc.exe
  2⤵
  PID:6508
- C:\Windows\System32\gASalhd.exe
  C:\Windows\System32\gASalhd.exe
  2⤵
  PID:6544
- C:\Windows\System32\bLEkXVz.exe
  C:\Windows\System32\bLEkXVz.exe
  2⤵
  PID:6620
- C:\Windows\System32\stTAMYq.exe
  C:\Windows\System32\stTAMYq.exe
  2⤵
  PID:6660
- C:\Windows\System32\DvDeEJj.exe
  C:\Windows\System32\DvDeEJj.exe
  2⤵
  PID:6696
- C:\Windows\System32\SIwodSB.exe
  C:\Windows\System32\SIwodSB.exe
  2⤵
  PID:6832
- C:\Windows\System32\BZXEbeN.exe
  C:\Windows\System32\BZXEbeN.exe
  2⤵
  PID:6956
- C:\Windows\System32\UmBugNe.exe
  C:\Windows\System32\UmBugNe.exe
  2⤵
  PID:7004
- C:\Windows\System32\bkmXDpX.exe
  C:\Windows\System32\bkmXDpX.exe
  2⤵
  PID:7008
- C:\Windows\System32\lPsMYZI.exe
  C:\Windows\System32\lPsMYZI.exe
  2⤵
  PID:7020
- C:\Windows\System32\CeaYOhM.exe
  C:\Windows\System32\CeaYOhM.exe
  2⤵
  PID:6600
- C:\Windows\System32\nvLIsJi.exe
  C:\Windows\System32\nvLIsJi.exe
  2⤵
  PID:6744
- C:\Windows\System32\dNxPRZD.exe
  C:\Windows\System32\dNxPRZD.exe
  2⤵
  PID:7036
- C:\Windows\System32\alKuFsh.exe
  C:\Windows\System32\alKuFsh.exe
  2⤵
  PID:7000
- C:\Windows\System32\rUVaJRj.exe
  C:\Windows\System32\rUVaJRj.exe
  2⤵
  PID:5772
- C:\Windows\System32\nTwdcpb.exe
  C:\Windows\System32\nTwdcpb.exe
  2⤵
  PID:1516
- C:\Windows\System32\DYFeyYd.exe
  C:\Windows\System32\DYFeyYd.exe
  2⤵
  PID:5584
- C:\Windows\System32\iyBVEjA.exe
  C:\Windows\System32\iyBVEjA.exe
  2⤵
  PID:6856
- C:\Windows\System32\PxZtHRo.exe
  C:\Windows\System32\PxZtHRo.exe
  2⤵
  PID:5012
- C:\Windows\System32\SBUEcsL.exe
  C:\Windows\System32\SBUEcsL.exe
  2⤵
  PID:6896
- C:\Windows\System32\ySfaHNs.exe
  C:\Windows\System32\ySfaHNs.exe
  2⤵
  PID:6980
- C:\Windows\System32\RzbLNQH.exe
  C:\Windows\System32\RzbLNQH.exe
  2⤵
  PID:6392
- C:\Windows\System32\XRiwlMK.exe
  C:\Windows\System32\XRiwlMK.exe
  2⤵
  PID:6352
- C:\Windows\System32\gtnpcli.exe
  C:\Windows\System32\gtnpcli.exe
  2⤵
  PID:6576
- C:\Windows\System32\DQstbCE.exe
  C:\Windows\System32\DQstbCE.exe
  2⤵
  PID:6640
- C:\Windows\System32\nxuZQWt.exe
  C:\Windows\System32\nxuZQWt.exe
  2⤵
  PID:6964
- C:\Windows\System32\UoUjwzU.exe
  C:\Windows\System32\UoUjwzU.exe
  2⤵
  PID:6656
- C:\Windows\System32\qsctkQN.exe
  C:\Windows\System32\qsctkQN.exe
  2⤵
  PID:7060
- C:\Windows\System32\AiSZtto.exe
  C:\Windows\System32\AiSZtto.exe
  2⤵
  PID:5364
- C:\Windows\System32\XnpsIMb.exe
  C:\Windows\System32\XnpsIMb.exe
  2⤵
  PID:5720
- C:\Windows\System32\mQlmAxd.exe
  C:\Windows\System32\mQlmAxd.exe
  2⤵
  PID:5604
- C:\Windows\System32\TshWAQc.exe
  C:\Windows\System32\TshWAQc.exe
  2⤵
  PID:6244
- C:\Windows\System32\RVicqXe.exe
  C:\Windows\System32\RVicqXe.exe
  2⤵
  PID:6332
- C:\Windows\System32\HomLmiG.exe
  C:\Windows\System32\HomLmiG.exe
  2⤵
  PID:6732
- C:\Windows\System32\wwdajcC.exe
  C:\Windows\System32\wwdajcC.exe
  2⤵
  PID:6904
- C:\Windows\System32\ANwQrUw.exe
  C:\Windows\System32\ANwQrUw.exe
  2⤵
  PID:5508
- C:\Windows\System32\McFuMvS.exe
  C:\Windows\System32\McFuMvS.exe
  2⤵
  PID:5172
- C:\Windows\System32\zESMhRe.exe
  C:\Windows\System32\zESMhRe.exe
  2⤵
  PID:6808
- C:\Windows\System32\ajUArLW.exe
  C:\Windows\System32\ajUArLW.exe
  2⤵
  PID:6764
- C:\Windows\System32\mshWlEK.exe
  C:\Windows\System32\mshWlEK.exe
  2⤵
  PID:6920
- C:\Windows\System32\lupudye.exe
  C:\Windows\System32\lupudye.exe
  2⤵
  PID:6164
- C:\Windows\System32\WfIUwJz.exe
  C:\Windows\System32\WfIUwJz.exe
  2⤵
  PID:6668
- C:\Windows\System32\gxcFJuk.exe
  C:\Windows\System32\gxcFJuk.exe
  2⤵
  PID:6816
- C:\Windows\System32\iKbbvrV.exe
  C:\Windows\System32\iKbbvrV.exe
  2⤵
  PID:7108
- C:\Windows\System32\WMQlqQr.exe
  C:\Windows\System32\WMQlqQr.exe
  2⤵
  PID:4972
- C:\Windows\System32\EATgAiq.exe
  C:\Windows\System32\EATgAiq.exe
  2⤵
  PID:6060
- C:\Windows\System32\TjkJkFM.exe
  C:\Windows\System32\TjkJkFM.exe
  2⤵
  PID:5648
- C:\Windows\System32\HCMEMGy.exe
  C:\Windows\System32\HCMEMGy.exe
  2⤵
  PID:6216
- C:\Windows\System32\TqaamLZ.exe
  C:\Windows\System32\TqaamLZ.exe
  2⤵
  PID:6584
- C:\Windows\System32\WScfDEE.exe
  C:\Windows\System32\WScfDEE.exe
  2⤵
  PID:7044
- C:\Windows\System32\dgsRPCE.exe
  C:\Windows\System32\dgsRPCE.exe
  2⤵
  PID:6368
- C:\Windows\System32\fArpBMH.exe
  C:\Windows\System32\fArpBMH.exe
  2⤵
  PID:6812
- C:\Windows\System32\pqfJhuN.exe
  C:\Windows\System32\pqfJhuN.exe
  2⤵
  PID:6796
- C:\Windows\System32\xEPbRXf.exe
  C:\Windows\System32\xEPbRXf.exe
  2⤵
  PID:6276
- C:\Windows\System32\IPuHXpe.exe
  C:\Windows\System32\IPuHXpe.exe
  2⤵
  PID:6300
- C:\Windows\System32\ofUpfVq.exe
  C:\Windows\System32\ofUpfVq.exe
  2⤵
  PID:5260
- C:\Windows\System32\NBlGiPV.exe
  C:\Windows\System32\NBlGiPV.exe
  2⤵
  PID:5332
- C:\Windows\System32\tvdUWQW.exe
  C:\Windows\System32\tvdUWQW.exe
  2⤵
  PID:7152
- C:\Windows\System32\HrYTKsC.exe
  C:\Windows\System32\HrYTKsC.exe
  2⤵
  PID:6560
- C:\Windows\System32\wGZZOyQ.exe
  C:\Windows\System32\wGZZOyQ.exe
  2⤵
  PID:6936
- C:\Windows\System32\oslbQwD.exe
  C:\Windows\System32\oslbQwD.exe
  2⤵
  PID:6944
- C:\Windows\System32\oSitZqk.exe
  C:\Windows\System32\oSitZqk.exe
  2⤵
  PID:6604
- C:\Windows\System32\pPRuYFS.exe
  C:\Windows\System32\pPRuYFS.exe
  2⤵
  PID:6872
- C:\Windows\System32\gKaITok.exe
  C:\Windows\System32\gKaITok.exe
  2⤵
  PID:7076
- C:\Windows\System32\GFGDZgg.exe
  C:\Windows\System32\GFGDZgg.exe
  2⤵
  PID:6512
- C:\Windows\System32\jHoeveb.exe
  C:\Windows\System32\jHoeveb.exe
  2⤵
  PID:7040
- C:\Windows\System32\QINScKT.exe
  C:\Windows\System32\QINScKT.exe
  2⤵
  PID:6588
- C:\Windows\System32\eInOaFW.exe
  C:\Windows\System32\eInOaFW.exe
  2⤵
  PID:7188
- C:\Windows\System32\pykGmJJ.exe
  C:\Windows\System32\pykGmJJ.exe
  2⤵
  PID:7204
- C:\Windows\System32\NgIPkob.exe
  C:\Windows\System32\NgIPkob.exe
  2⤵
  PID:7220
- C:\Windows\System32\jsDUuXI.exe
  C:\Windows\System32\jsDUuXI.exe
  2⤵
  PID:7236
- C:\Windows\System32\wwoPbej.exe
  C:\Windows\System32\wwoPbej.exe
  2⤵
  PID:7252
- C:\Windows\System32\tMloGbm.exe
  C:\Windows\System32\tMloGbm.exe
  2⤵
  PID:7268
- C:\Windows\System32\jadWKEd.exe
  C:\Windows\System32\jadWKEd.exe
  2⤵
  PID:7284
- C:\Windows\System32\TCFHFFt.exe
  C:\Windows\System32\TCFHFFt.exe
  2⤵
  PID:7300
- C:\Windows\System32\opipueV.exe
  C:\Windows\System32\opipueV.exe
  2⤵
  PID:7316
- C:\Windows\System32\UbcwMAH.exe
  C:\Windows\System32\UbcwMAH.exe
  2⤵
  PID:7332
- C:\Windows\System32\wqzTlHM.exe
  C:\Windows\System32\wqzTlHM.exe
  2⤵
  PID:7348
- C:\Windows\System32\HQkafnp.exe
  C:\Windows\System32\HQkafnp.exe
  2⤵
  PID:7364
- C:\Windows\System32\KtZqbrA.exe
  C:\Windows\System32\KtZqbrA.exe
  2⤵
  PID:7380
- C:\Windows\System32\fimecop.exe
  C:\Windows\System32\fimecop.exe
  2⤵
  PID:7396
- C:\Windows\System32\FPsTlXm.exe
  C:\Windows\System32\FPsTlXm.exe
  2⤵
  PID:7412
- C:\Windows\System32\pcYgBVs.exe
  C:\Windows\System32\pcYgBVs.exe
  2⤵
  PID:7428
- C:\Windows\System32\TsXqzqW.exe
  C:\Windows\System32\TsXqzqW.exe
  2⤵
  PID:7444
- C:\Windows\System32\GVFaATm.exe
  C:\Windows\System32\GVFaATm.exe
  2⤵
  PID:7460
- C:\Windows\System32\iGaxCRr.exe
  C:\Windows\System32\iGaxCRr.exe
  2⤵
  PID:7476
- C:\Windows\System32\VjPufYJ.exe
  C:\Windows\System32\VjPufYJ.exe
  2⤵
  PID:7492
- C:\Windows\System32\NPmdVzJ.exe
  C:\Windows\System32\NPmdVzJ.exe
  2⤵
  PID:7508
- C:\Windows\System32\rQibLRk.exe
  C:\Windows\System32\rQibLRk.exe
  2⤵
  PID:7524
- C:\Windows\System32\RqvnBjk.exe
  C:\Windows\System32\RqvnBjk.exe
  2⤵
  PID:7544
- C:\Windows\System32\JZBOHtK.exe
  C:\Windows\System32\JZBOHtK.exe
  2⤵
  PID:7560
- C:\Windows\System32\zXnaEey.exe
  C:\Windows\System32\zXnaEey.exe
  2⤵
  PID:7576
- C:\Windows\System32\QiPOljg.exe
  C:\Windows\System32\QiPOljg.exe
  2⤵
  PID:7592
- C:\Windows\System32\LiNvVWk.exe
  C:\Windows\System32\LiNvVWk.exe
  2⤵
  PID:7608
- C:\Windows\System32\aOsHhph.exe
  C:\Windows\System32\aOsHhph.exe
  2⤵
  PID:7624
- C:\Windows\System32\zCuEDKt.exe
  C:\Windows\System32\zCuEDKt.exe
  2⤵
  PID:7640
- C:\Windows\System32\IkzzyVY.exe
  C:\Windows\System32\IkzzyVY.exe
  2⤵
  PID:7656
- C:\Windows\System32\pNktkLZ.exe
  C:\Windows\System32\pNktkLZ.exe
  2⤵
  PID:7672
- C:\Windows\System32\KHRwXoO.exe
  C:\Windows\System32\KHRwXoO.exe
  2⤵
  PID:7688
- C:\Windows\System32\OTvTFlR.exe
  C:\Windows\System32\OTvTFlR.exe
  2⤵
  PID:7708
- C:\Windows\System32\OTXcjYC.exe
  C:\Windows\System32\OTXcjYC.exe
  2⤵
  PID:7724
- C:\Windows\System32\akOdhkH.exe
  C:\Windows\System32\akOdhkH.exe
  2⤵
  PID:7740
- C:\Windows\System32\LlUeVUX.exe
  C:\Windows\System32\LlUeVUX.exe
  2⤵
  PID:7756
- C:\Windows\System32\JriyDUS.exe
  C:\Windows\System32\JriyDUS.exe
  2⤵
  PID:7772
- C:\Windows\System32\aGXVDkV.exe
  C:\Windows\System32\aGXVDkV.exe
  2⤵
  PID:7788
- C:\Windows\System32\lgbBcJe.exe
  C:\Windows\System32\lgbBcJe.exe
  2⤵
  PID:7804
- C:\Windows\System32\YIoiNjz.exe
  C:\Windows\System32\YIoiNjz.exe
  2⤵
  PID:7820
- C:\Windows\System32\xgEDTdT.exe
  C:\Windows\System32\xgEDTdT.exe
  2⤵
  PID:7836
- C:\Windows\System32\HPCuVbC.exe
  C:\Windows\System32\HPCuVbC.exe
  2⤵
  PID:7852
- C:\Windows\System32\MfLlzkd.exe
  C:\Windows\System32\MfLlzkd.exe
  2⤵
  PID:7872
- C:\Windows\System32\AYFZBBt.exe
  C:\Windows\System32\AYFZBBt.exe
  2⤵
  PID:7888
- C:\Windows\System32\CLdQsUZ.exe
  C:\Windows\System32\CLdQsUZ.exe
  2⤵
  PID:7904
- C:\Windows\System32\YKoBelL.exe
  C:\Windows\System32\YKoBelL.exe
  2⤵
  PID:7924
- C:\Windows\System32\wpDbIMG.exe
  C:\Windows\System32\wpDbIMG.exe
  2⤵
  PID:7940
- C:\Windows\System32\GZesMlc.exe
  C:\Windows\System32\GZesMlc.exe
  2⤵
  PID:7972
- C:\Windows\System32\DiKQPOG.exe
  C:\Windows\System32\DiKQPOG.exe
  2⤵
  PID:7992
- C:\Windows\System32\sNSzHxA.exe
  C:\Windows\System32\sNSzHxA.exe
  2⤵
  PID:8008
- C:\Windows\System32\uObziNx.exe
  C:\Windows\System32\uObziNx.exe
  2⤵
  PID:8032
- C:\Windows\System32\mgfiply.exe
  C:\Windows\System32\mgfiply.exe
  2⤵
  PID:8052
- C:\Windows\System32\uHetPuR.exe
  C:\Windows\System32\uHetPuR.exe
  2⤵
  PID:8080
- C:\Windows\System32\FxGAiRp.exe
  C:\Windows\System32\FxGAiRp.exe
  2⤵
  PID:8100
- C:\Windows\System32\gBMmtuE.exe
  C:\Windows\System32\gBMmtuE.exe
  2⤵
  PID:8128
- C:\Windows\System32\snWFuvQ.exe
  C:\Windows\System32\snWFuvQ.exe
  2⤵
  PID:8152
- C:\Windows\System32\uyVCYuQ.exe
  C:\Windows\System32\uyVCYuQ.exe
  2⤵
  PID:8172
- C:\Windows\System32\TyFwHVT.exe
  C:\Windows\System32\TyFwHVT.exe
  2⤵
  PID:8188
- C:\Windows\System32\SCBFALE.exe
  C:\Windows\System32\SCBFALE.exe
  2⤵
  PID:7216
- C:\Windows\System32\yFuvvfE.exe
  C:\Windows\System32\yFuvvfE.exe
  2⤵
  PID:7280
- C:\Windows\System32\MQAMzrC.exe
  C:\Windows\System32\MQAMzrC.exe
  2⤵
  PID:7344
- C:\Windows\System32\KKkCbwY.exe
  C:\Windows\System32\KKkCbwY.exe
  2⤵
  PID:7404
- C:\Windows\System32\sSpSpfC.exe
  C:\Windows\System32\sSpSpfC.exe
  2⤵
  PID:6396
- C:\Windows\System32\oJQoYhC.exe
  C:\Windows\System32\oJQoYhC.exe
  2⤵
  PID:6680
- C:\Windows\System32\vFWLUCw.exe
  C:\Windows\System32\vFWLUCw.exe
  2⤵
  PID:4732
- C:\Windows\System32\MDKxiMK.exe
  C:\Windows\System32\MDKxiMK.exe
  2⤵
  PID:7472
- C:\Windows\System32\DoxvRop.exe
  C:\Windows\System32\DoxvRop.exe
  2⤵
  PID:7500
- C:\Windows\System32\HizTBox.exe
  C:\Windows\System32\HizTBox.exe
  2⤵
  PID:5912
- C:\Windows\System32\wJkgYpz.exe
  C:\Windows\System32\wJkgYpz.exe
  2⤵
  PID:6340
- C:\Windows\System32\NmOBtcx.exe
  C:\Windows\System32\NmOBtcx.exe
  2⤵
  PID:7232
- C:\Windows\System32\TcGiBKT.exe
  C:\Windows\System32\TcGiBKT.exe
  2⤵
  PID:7328
- C:\Windows\System32\rBmCSgy.exe
  C:\Windows\System32\rBmCSgy.exe
  2⤵
  PID:7532
- C:\Windows\System32\MEopVeC.exe
  C:\Windows\System32\MEopVeC.exe
  2⤵
  PID:7572
- C:\Windows\System32\noQUdmO.exe
  C:\Windows\System32\noQUdmO.exe
  2⤵
  PID:7636
- C:\Windows\System32\aWCKTAb.exe
  C:\Windows\System32\aWCKTAb.exe
  2⤵
  PID:5836
- C:\Windows\System32\KaexmVs.exe
  C:\Windows\System32\KaexmVs.exe
  2⤵
  PID:6820
- C:\Windows\System32\lieVkWI.exe
  C:\Windows\System32\lieVkWI.exe
  2⤵
  PID:7296
- C:\Windows\System32\AWZPiPi.exe
  C:\Windows\System32\AWZPiPi.exe
  2⤵
  PID:7424
- C:\Windows\System32\ClFoyTw.exe
  C:\Windows\System32\ClFoyTw.exe
  2⤵
  PID:7704
- C:\Windows\System32\bSNApqU.exe
  C:\Windows\System32\bSNApqU.exe
  2⤵
  PID:7664
- C:\Windows\System32\KhdrWod.exe
  C:\Windows\System32\KhdrWod.exe
  2⤵
  PID:7484
- C:\Windows\System32\tQcWDGP.exe
  C:\Windows\System32\tQcWDGP.exe
  2⤵
  PID:7616
- C:\Windows\System32\IFaHEEz.exe
  C:\Windows\System32\IFaHEEz.exe
  2⤵
  PID:7828
- C:\Windows\System32\qHXGdwB.exe
  C:\Windows\System32\qHXGdwB.exe
  2⤵
  PID:7864
- C:\Windows\System32\tknlxuk.exe
  C:\Windows\System32\tknlxuk.exe
  2⤵
  PID:7584
- C:\Windows\System32\qPWnjvF.exe
  C:\Windows\System32\qPWnjvF.exe
  2⤵
  PID:7896
- C:\Windows\System32\VYLRKnp.exe
  C:\Windows\System32\VYLRKnp.exe
  2⤵
  PID:7716
- C:\Windows\System32\zhLiQRu.exe
  C:\Windows\System32\zhLiQRu.exe
  2⤵
  PID:7812
- C:\Windows\System32\ecJLwIx.exe
  C:\Windows\System32\ecJLwIx.exe
  2⤵
  PID:7844
- C:\Windows\System32\JtaArXv.exe
  C:\Windows\System32\JtaArXv.exe
  2⤵
  PID:7936
- C:\Windows\System32\HYeaLZL.exe
  C:\Windows\System32\HYeaLZL.exe
  2⤵
  PID:8020
- C:\Windows\System32\ItuqlRl.exe
  C:\Windows\System32\ItuqlRl.exe
  2⤵
  PID:7912
- C:\Windows\System32\fgVibjw.exe
  C:\Windows\System32\fgVibjw.exe
  2⤵
  PID:8060
- C:\Windows\System32\leqCGeD.exe
  C:\Windows\System32\leqCGeD.exe
  2⤵
  PID:8116
- C:\Windows\System32\NDkOKPk.exe
  C:\Windows\System32\NDkOKPk.exe
  2⤵
  PID:8096
- C:\Windows\System32\ZBynqmc.exe
  C:\Windows\System32\ZBynqmc.exe
  2⤵
  PID:7960
- C:\Windows\System32\mWKSjCI.exe
  C:\Windows\System32\mWKSjCI.exe
  2⤵
  PID:8044
- C:\Windows\System32\xchyPvQ.exe
  C:\Windows\System32\xchyPvQ.exe
  2⤵
  PID:8136
- C:\Windows\System32\cDfADgi.exe
  C:\Windows\System32\cDfADgi.exe
  2⤵
  PID:8160
- C:\Windows\System32\eNjOQBU.exe
  C:\Windows\System32\eNjOQBU.exe
  2⤵
  PID:7184
- C:\Windows\System32\HnhoDdK.exe
  C:\Windows\System32\HnhoDdK.exe
  2⤵
  PID:7440
- C:\Windows\System32\duoPGlm.exe
  C:\Windows\System32\duoPGlm.exe
  2⤵
  PID:7136
- C:\Windows\System32\iWhBRlP.exe
  C:\Windows\System32\iWhBRlP.exe
  2⤵
  PID:7276
- C:\Windows\System32\RoWAcWh.exe
  C:\Windows\System32\RoWAcWh.exe
  2⤵
  PID:7248
- C:\Windows\System32\hgQGnXi.exe
  C:\Windows\System32\hgQGnXi.exe
  2⤵
  PID:6836
- C:\Windows\System32\HihfNfF.exe
  C:\Windows\System32\HihfNfF.exe
  2⤵
  PID:7140
- C:\Windows\System32\EZUcgLf.exe
  C:\Windows\System32\EZUcgLf.exe
  2⤵
  PID:7540
- C:\Windows\System32\ojhLiUK.exe
  C:\Windows\System32\ojhLiUK.exe
  2⤵
  PID:6580
- C:\Windows\System32\hQnlfki.exe
  C:\Windows\System32\hQnlfki.exe
  2⤵
  PID:7228
- C:\Windows\System32\HGmSyqT.exe
  C:\Windows\System32\HGmSyqT.exe
  2⤵
  PID:7420
- C:\Windows\System32\UCoSJvp.exe
  C:\Windows\System32\UCoSJvp.exe
  2⤵
  PID:7632
- C:\Windows\System32\mxpEfJc.exe
  C:\Windows\System32\mxpEfJc.exe
  2⤵
  PID:7452
- C:\Windows\System32\FWbOCTW.exe
  C:\Windows\System32\FWbOCTW.exe
  2⤵
  PID:7696
- C:\Windows\System32\sUtxAZD.exe
  C:\Windows\System32\sUtxAZD.exe
  2⤵
  PID:7552
- C:\Windows\System32\vNEbCVO.exe
  C:\Windows\System32\vNEbCVO.exe
  2⤵
  PID:7880
- C:\Windows\System32\WDXcToa.exe
  C:\Windows\System32\WDXcToa.exe
  2⤵
  PID:7620
- C:\Windows\System32\laexqgT.exe
  C:\Windows\System32\laexqgT.exe
  2⤵
  PID:7780
- C:\Windows\System32\qyyCGjv.exe
  C:\Windows\System32\qyyCGjv.exe
  2⤵
  PID:8028
- C:\Windows\System32\RgmDwgX.exe
  C:\Windows\System32\RgmDwgX.exe
  2⤵
  PID:8108
- C:\Windows\System32\SYUmoHG.exe
  C:\Windows\System32\SYUmoHG.exe
  2⤵
  PID:7968
- C:\Windows\System32\TstlPmJ.exe
  C:\Windows\System32\TstlPmJ.exe
  2⤵
  PID:8148
- C:\Windows\System32\KOyfcsi.exe
  C:\Windows\System32\KOyfcsi.exe
  2⤵
  PID:8180
- C:\Windows\System32\UrdsKkT.exe
  C:\Windows\System32\UrdsKkT.exe
  2⤵
  PID:6156
- C:\Windows\System32\RFdGFMw.exe
  C:\Windows\System32\RFdGFMw.exe
  2⤵
  PID:7104
- C:\Windows\System32\cCzBxEz.exe
  C:\Windows\System32\cCzBxEz.exe
  2⤵
  PID:7180
- C:\Windows\System32\xsFUhHO.exe
  C:\Windows\System32\xsFUhHO.exe
  2⤵
  PID:8164
- C:\Windows\System32\fARsbzz.exe
  C:\Windows\System32\fARsbzz.exe
  2⤵
  PID:7588
- C:\Windows\System32\tNbwlmw.exe
  C:\Windows\System32\tNbwlmw.exe
  2⤵
  PID:7028
- C:\Windows\System32\KTgbiWf.exe
  C:\Windows\System32\KTgbiWf.exe
  2⤵
  PID:7736
- C:\Windows\System32\CxJWgvm.exe
  C:\Windows\System32\CxJWgvm.exe
  2⤵
  PID:7680
- C:\Windows\System32\dHzjkpO.exe
  C:\Windows\System32\dHzjkpO.exe
  2⤵
  PID:7752
- C:\Windows\System32\yptQMtb.exe
  C:\Windows\System32\yptQMtb.exe
  2⤵
  PID:8024
- C:\Windows\System32\BaCeABO.exe
  C:\Windows\System32\BaCeABO.exe
  2⤵
  PID:8112
- C:\Windows\System32\DOHYAZG.exe
  C:\Windows\System32\DOHYAZG.exe
  2⤵
  PID:8140
- C:\Windows\System32\GHWBwre.exe
  C:\Windows\System32\GHWBwre.exe
  2⤵
  PID:5868
- C:\Windows\System32\oYYyBQa.exe
  C:\Windows\System32\oYYyBQa.exe
  2⤵
  PID:7800
- C:\Windows\System32\iVyTLOf.exe
  C:\Windows\System32\iVyTLOf.exe
  2⤵
  PID:8088
- C:\Windows\System32\JhWasFz.exe
  C:\Windows\System32\JhWasFz.exe
  2⤵
  PID:6700
- C:\Windows\System32\cfisDep.exe
  C:\Windows\System32\cfisDep.exe
  2⤵
  PID:5964
- C:\Windows\System32\uqYzYqf.exe
  C:\Windows\System32\uqYzYqf.exe
  2⤵
  PID:7732
- C:\Windows\System32\dWkMICn.exe
  C:\Windows\System32\dWkMICn.exe
  2⤵
  PID:7956
- C:\Windows\System32\wnZoMuU.exe
  C:\Windows\System32\wnZoMuU.exe
  2⤵
  PID:8208
- C:\Windows\System32\epqAzJM.exe
  C:\Windows\System32\epqAzJM.exe
  2⤵
  PID:8228
- C:\Windows\System32\uEmhQtH.exe
  C:\Windows\System32\uEmhQtH.exe
  2⤵
  PID:8252
- C:\Windows\System32\QTKKNVV.exe
  C:\Windows\System32\QTKKNVV.exe
  2⤵
  PID:8268
- C:\Windows\System32\pmBWpDb.exe
  C:\Windows\System32\pmBWpDb.exe
  2⤵
  PID:8288
- C:\Windows\System32\FDLJFZV.exe
  C:\Windows\System32\FDLJFZV.exe
  2⤵
  PID:8304
- C:\Windows\System32\xszOLrC.exe
  C:\Windows\System32\xszOLrC.exe
  2⤵
  PID:8320
- C:\Windows\System32\WhlWbnC.exe
  C:\Windows\System32\WhlWbnC.exe
  2⤵
  PID:8340
- C:\Windows\System32\KOuxjpz.exe
  C:\Windows\System32\KOuxjpz.exe
  2⤵
  PID:8356
- C:\Windows\System32\PJbEDaW.exe
  C:\Windows\System32\PJbEDaW.exe
  2⤵
  PID:8376
- C:\Windows\System32\hmeCqOx.exe
  C:\Windows\System32\hmeCqOx.exe
  2⤵
  PID:8392
- C:\Windows\System32\vuOxMuF.exe
  C:\Windows\System32\vuOxMuF.exe
  2⤵
  PID:8412
- C:\Windows\System32\mDxfXRG.exe
  C:\Windows\System32\mDxfXRG.exe
  2⤵
  PID:8428
- C:\Windows\System32\baQmYFS.exe
  C:\Windows\System32\baQmYFS.exe
  2⤵
  PID:8444
- C:\Windows\System32\cyTlSgg.exe
  C:\Windows\System32\cyTlSgg.exe
  2⤵
  PID:8464
- C:\Windows\System32\kGkdWVf.exe
  C:\Windows\System32\kGkdWVf.exe
  2⤵
  PID:8484
- C:\Windows\System32\ZhljWzg.exe
  C:\Windows\System32\ZhljWzg.exe
  2⤵
  PID:8504
- C:\Windows\System32\HoExYrV.exe
  C:\Windows\System32\HoExYrV.exe
  2⤵
  PID:8520
- C:\Windows\System32\zXUrHNe.exe
  C:\Windows\System32\zXUrHNe.exe
  2⤵
  PID:8536
- C:\Windows\System32\nzwypOr.exe
  C:\Windows\System32\nzwypOr.exe
  2⤵
  PID:8552
- C:\Windows\System32\sOFZSUu.exe
  C:\Windows\System32\sOFZSUu.exe
  2⤵
  PID:8568
- C:\Windows\System32\yTaWXyI.exe
  C:\Windows\System32\yTaWXyI.exe
  2⤵
  PID:8588
- C:\Windows\System32\jfJhfJD.exe
  C:\Windows\System32\jfJhfJD.exe
  2⤵
  PID:8608
- C:\Windows\System32\SRaiuVI.exe
  C:\Windows\System32\SRaiuVI.exe
  2⤵
  PID:8624
- C:\Windows\System32\GNEztaj.exe
  C:\Windows\System32\GNEztaj.exe
  2⤵
  PID:8640
- C:\Windows\System32\SqnTqVR.exe
  C:\Windows\System32\SqnTqVR.exe
  2⤵
  PID:8656
- C:\Windows\System32\KzoOwDH.exe
  C:\Windows\System32\KzoOwDH.exe
  2⤵
  PID:8672
- C:\Windows\System32\MevLIFG.exe
  C:\Windows\System32\MevLIFG.exe
  2⤵
  PID:8692
- C:\Windows\System32\YQwdzJy.exe
  C:\Windows\System32\YQwdzJy.exe
  2⤵
  PID:8708
- C:\Windows\System32\EDDbzcB.exe
  C:\Windows\System32\EDDbzcB.exe
  2⤵
  PID:8732
- C:\Windows\System32\STrImnE.exe
  C:\Windows\System32\STrImnE.exe
  2⤵
  PID:8748
- C:\Windows\System32\QYiCfVf.exe
  C:\Windows\System32\QYiCfVf.exe
  2⤵
  PID:8764
- C:\Windows\System32\oRGuKXL.exe
  C:\Windows\System32\oRGuKXL.exe
  2⤵
  PID:8780
- C:\Windows\System32\fxEbbCJ.exe
  C:\Windows\System32\fxEbbCJ.exe
  2⤵
  PID:8796
- C:\Windows\System32\DYRVwSK.exe
  C:\Windows\System32\DYRVwSK.exe
  2⤵
  PID:8812
- C:\Windows\System32\CjMqNtj.exe
  C:\Windows\System32\CjMqNtj.exe
  2⤵
  PID:8836
- C:\Windows\System32\sCSYOvU.exe
  C:\Windows\System32\sCSYOvU.exe
  2⤵
  PID:8860
- C:\Windows\System32\xnqcgLq.exe
  C:\Windows\System32\xnqcgLq.exe
  2⤵
  PID:8880
- C:\Windows\System32\nnKQxAU.exe
  C:\Windows\System32\nnKQxAU.exe
  2⤵
  PID:8896
- C:\Windows\System32\vxWObnY.exe
  C:\Windows\System32\vxWObnY.exe
  2⤵
  PID:8912
- C:\Windows\System32\KFtZORN.exe
  C:\Windows\System32\KFtZORN.exe
  2⤵
  PID:8928
- C:\Windows\System32\oFTajOf.exe
  C:\Windows\System32\oFTajOf.exe
  2⤵
  PID:8952
- C:\Windows\System32\gcENTCj.exe
  C:\Windows\System32\gcENTCj.exe
  2⤵
  PID:8984
- C:\Windows\System32\NPcbFJD.exe
  C:\Windows\System32\NPcbFJD.exe
  2⤵
  PID:9000
- C:\Windows\System32\lHcJHVA.exe
  C:\Windows\System32\lHcJHVA.exe
  2⤵
  PID:9016
- C:\Windows\System32\TTZIVId.exe
  C:\Windows\System32\TTZIVId.exe
  2⤵
  PID:9036
- C:\Windows\System32\SbEvUpt.exe
  C:\Windows\System32\SbEvUpt.exe
  2⤵
  PID:9052
- C:\Windows\System32\ZvsXJzk.exe
  C:\Windows\System32\ZvsXJzk.exe
  2⤵
  PID:9068
- C:\Windows\System32\twmQbip.exe
  C:\Windows\System32\twmQbip.exe
  2⤵
  PID:9084
- C:\Windows\System32\ELZVFKE.exe
  C:\Windows\System32\ELZVFKE.exe
  2⤵
  PID:9104
- C:\Windows\System32\doIolYN.exe
  C:\Windows\System32\doIolYN.exe
  2⤵
  PID:9120
- C:\Windows\System32\vCeZsKg.exe
  C:\Windows\System32\vCeZsKg.exe
  2⤵
  PID:9136
- C:\Windows\System32\hahbQpR.exe
  C:\Windows\System32\hahbQpR.exe
  2⤵
  PID:9152
- C:\Windows\System32\ACaMRUS.exe
  C:\Windows\System32\ACaMRUS.exe
  2⤵
  PID:9172
- C:\Windows\System32\uFXQLNi.exe
  C:\Windows\System32\uFXQLNi.exe
  2⤵
  PID:9188
- C:\Windows\System32\xDRgxTM.exe
  C:\Windows\System32\xDRgxTM.exe
  2⤵
  PID:9208
- C:\Windows\System32\bPblnqA.exe
  C:\Windows\System32\bPblnqA.exe
  2⤵
  PID:8064
- C:\Windows\System32\fLBnzJi.exe
  C:\Windows\System32\fLBnzJi.exe
  2⤵
  PID:7860
- C:\Windows\System32\RfXvPZU.exe
  C:\Windows\System32\RfXvPZU.exe
  2⤵
  PID:8236
- C:\Windows\System32\qwejhhS.exe
  C:\Windows\System32\qwejhhS.exe
  2⤵
  PID:8336
- C:\Windows\System32\JJcsauM.exe
  C:\Windows\System32\JJcsauM.exe
  2⤵
  PID:8400
- C:\Windows\System32\SKTYFKK.exe
  C:\Windows\System32\SKTYFKK.exe
  2⤵
  PID:8436
- C:\Windows\System32\dLMjbDI.exe
  C:\Windows\System32\dLMjbDI.exe
  2⤵
  PID:8276
- C:\Windows\System32\MTwYNIx.exe
  C:\Windows\System32\MTwYNIx.exe
  2⤵
  PID:8280
- C:\Windows\System32\jCffqBb.exe
  C:\Windows\System32\jCffqBb.exe
  2⤵
  PID:8352
- C:\Windows\System32\seeGoQs.exe
  C:\Windows\System32\seeGoQs.exe
  2⤵
  PID:8544
- C:\Windows\System32\UuFqMZZ.exe
  C:\Windows\System32\UuFqMZZ.exe
  2⤵
  PID:8496
- C:\Windows\System32\bIaswif.exe
  C:\Windows\System32\bIaswif.exe
  2⤵
  PID:8652
- C:\Windows\System32\dAewcOW.exe
  C:\Windows\System32\dAewcOW.exe
  2⤵
  PID:8560
- C:\Windows\System32\axOITDv.exe
  C:\Windows\System32\axOITDv.exe
  2⤵
  PID:8604
- C:\Windows\System32\WTNDRic.exe
  C:\Windows\System32\WTNDRic.exe
  2⤵
  PID:8720
- C:\Windows\System32\adkTTdy.exe
  C:\Windows\System32\adkTTdy.exe
  2⤵
  PID:8704
- C:\Windows\System32\ZoVKLyS.exe
  C:\Windows\System32\ZoVKLyS.exe
  2⤵
  PID:8776
- C:\Windows\System32\LXivcyx.exe
  C:\Windows\System32\LXivcyx.exe
  2⤵
  PID:8828
- C:\Windows\System32\jpKnXVE.exe
  C:\Windows\System32\jpKnXVE.exe
  2⤵
  PID:8832
- C:\Windows\System32\bSXTpfi.exe
  C:\Windows\System32\bSXTpfi.exe
  2⤵
  PID:8948
- C:\Windows\System32\DFeyVoE.exe
  C:\Windows\System32\DFeyVoE.exe
  2⤵
  PID:8852
- C:\Windows\System32\ncUreYA.exe
  C:\Windows\System32\ncUreYA.exe
  2⤵
  PID:8844
- C:\Windows\System32\nMzSLjT.exe
  C:\Windows\System32\nMzSLjT.exe
  2⤵
  PID:9028
- C:\Windows\System32\QbFVvEJ.exe
  C:\Windows\System32\QbFVvEJ.exe
  2⤵
  PID:8972
- C:\Windows\System32\WdLjyEx.exe
  C:\Windows\System32\WdLjyEx.exe
  2⤵
  PID:9008
- C:\Windows\System32\jOHTqyn.exe
  C:\Windows\System32\jOHTqyn.exe
  2⤵
  PID:9092
- C:\Windows\System32\OcHnZiW.exe
  C:\Windows\System32\OcHnZiW.exe
  2⤵
  PID:9128
- C:\Windows\System32\vRNaPGc.exe
  C:\Windows\System32\vRNaPGc.exe
  2⤵
  PID:9112
- C:\Windows\System32\vedUUqr.exe
  C:\Windows\System32\vedUUqr.exe
  2⤵
  PID:9164
- C:\Windows\System32\dCyiaiu.exe
  C:\Windows\System32\dCyiaiu.exe
  2⤵
  PID:9144
- C:\Windows\System32\yfbrzJC.exe
  C:\Windows\System32\yfbrzJC.exe
  2⤵
  PID:6428
- C:\Windows\System32\YAbQuiC.exe
  C:\Windows\System32\YAbQuiC.exe
  2⤵
  PID:8216
- C:\Windows\System32\NtYCYaR.exe
  C:\Windows\System32\NtYCYaR.exe
  2⤵
  PID:8200
- C:\Windows\System32\EjbALIT.exe
  C:\Windows\System32\EjbALIT.exe
  2⤵
  PID:8332
- C:\Windows\System32\LRTRaNj.exe
  C:\Windows\System32\LRTRaNj.exe
  2⤵
  PID:8516
- C:\Windows\System32\ZeFTkaD.exe
  C:\Windows\System32\ZeFTkaD.exe
  2⤵
  PID:8472
- C:\Windows\System32\WLaXUZa.exe
  C:\Windows\System32\WLaXUZa.exe
  2⤵
  PID:8528
- C:\Windows\System32\cROjFfW.exe
  C:\Windows\System32\cROjFfW.exe
  2⤵
  PID:8424
- C:\Windows\System32\BtREbuM.exe
  C:\Windows\System32\BtREbuM.exe
  2⤵
  PID:8480
- C:\Windows\System32\QJCQmcv.exe
  C:\Windows\System32\QJCQmcv.exe
  2⤵
  PID:8492
- C:\Windows\System32\HQagzkt.exe
  C:\Windows\System32\HQagzkt.exe
  2⤵
  PID:8596
- C:\Windows\System32\cFMPIsa.exe
  C:\Windows\System32\cFMPIsa.exe
  2⤵
  PID:8600
- C:\Windows\System32\LQamLuP.exe
  C:\Windows\System32\LQamLuP.exe
  2⤵
  PID:8760
- C:\Windows\System32\gacWllp.exe
  C:\Windows\System32\gacWllp.exe
  2⤵
  PID:8936
- C:\Windows\System32\YAQUDTV.exe
  C:\Windows\System32\YAQUDTV.exe
  2⤵
  PID:8920
- C:\Windows\System32\qtdGUeJ.exe
  C:\Windows\System32\qtdGUeJ.exe
  2⤵
  PID:8744
- C:\Windows\System32\DZYPvXn.exe
  C:\Windows\System32\DZYPvXn.exe
  2⤵
  PID:8740
- C:\Windows\System32\CjAIaph.exe
  C:\Windows\System32\CjAIaph.exe
  2⤵
  PID:8964
- C:\Windows\System32\TBwYKOZ.exe
  C:\Windows\System32\TBwYKOZ.exe
  2⤵
  PID:9048
- C:\Windows\System32\VczQefU.exe
  C:\Windows\System32\VczQefU.exe
  2⤵
  PID:8808
- C:\Windows\System32\KDNQlJr.exe
  C:\Windows\System32\KDNQlJr.exe
  2⤵
  PID:9148
- C:\Windows\System32\NweUEgH.exe
  C:\Windows\System32\NweUEgH.exe
  2⤵
  PID:9116
- C:\Windows\System32\sffVkXt.exe
  C:\Windows\System32\sffVkXt.exe
  2⤵
  PID:9076
- C:\Windows\System32\pOPBLhv.exe
  C:\Windows\System32\pOPBLhv.exe
  2⤵
  PID:9168
- C:\Windows\System32\OKybzNe.exe
  C:\Windows\System32\OKybzNe.exe
  2⤵
  PID:8452
- C:\Windows\System32\ZUxxnfv.exe
  C:\Windows\System32\ZUxxnfv.exe
  2⤵
  PID:8576
- C:\Windows\System32\gdVPNVp.exe
  C:\Windows\System32\gdVPNVp.exe
  2⤵
  PID:8204
- C:\Windows\System32\TIDofCz.exe
  C:\Windows\System32\TIDofCz.exe
  2⤵
  PID:8312
- C:\Windows\System32\SrZQLYR.exe
  C:\Windows\System32\SrZQLYR.exe
  2⤵
  PID:8680
- C:\Windows\System32\OIiVWOF.exe
  C:\Windows\System32\OIiVWOF.exe
  2⤵
  PID:8224
- C:\Windows\System32\QzqVeAo.exe
  C:\Windows\System32\QzqVeAo.exe
  2⤵
  PID:8980
- C:\Windows\System32\utqaFAN.exe
  C:\Windows\System32\utqaFAN.exe
  2⤵
  PID:9024
- C:\Windows\System32\QHMfyZy.exe
  C:\Windows\System32\QHMfyZy.exe
  2⤵
  PID:8580
- C:\Windows\System32\SzQLJnR.exe
  C:\Windows\System32\SzQLJnR.exe
  2⤵
  PID:8716
- C:\Windows\System32\xempeGL.exe
  C:\Windows\System32\xempeGL.exe
  2⤵
  PID:8300
- C:\Windows\System32\tdnYWeU.exe
  C:\Windows\System32\tdnYWeU.exe
  2⤵
  PID:9228
- C:\Windows\System32\iGXMaEa.exe
  C:\Windows\System32\iGXMaEa.exe
  2⤵
  PID:9244
- C:\Windows\System32\wYufUkK.exe
  C:\Windows\System32\wYufUkK.exe
  2⤵
  PID:9264
- C:\Windows\System32\ItESqFY.exe
  C:\Windows\System32\ItESqFY.exe
  2⤵
  PID:9280
- C:\Windows\System32\dqFwObr.exe
  C:\Windows\System32\dqFwObr.exe
  2⤵
  PID:9296
- C:\Windows\System32\GZAySfG.exe
  C:\Windows\System32\GZAySfG.exe
  2⤵
  PID:9312
- C:\Windows\System32\bTVoxIL.exe
  C:\Windows\System32\bTVoxIL.exe
  2⤵
  PID:9328
- C:\Windows\System32\fzUREbU.exe
  C:\Windows\System32\fzUREbU.exe
  2⤵
  PID:9348
- C:\Windows\System32\TJJjySu.exe
  C:\Windows\System32\TJJjySu.exe
  2⤵
  PID:9364
- C:\Windows\System32\HDFnWfK.exe
  C:\Windows\System32\HDFnWfK.exe
  2⤵
  PID:9380
- C:\Windows\System32\BthgTzt.exe
  C:\Windows\System32\BthgTzt.exe
  2⤵
  PID:9404
- C:\Windows\System32\pSMWWHE.exe
  C:\Windows\System32\pSMWWHE.exe
  2⤵
  PID:9424
- C:\Windows\System32\QnFgMfw.exe
  C:\Windows\System32\QnFgMfw.exe
  2⤵
  PID:9444
- C:\Windows\System32\FYHEDdc.exe
  C:\Windows\System32\FYHEDdc.exe
  2⤵
  PID:9464
- C:\Windows\System32\PpQJdVa.exe
  C:\Windows\System32\PpQJdVa.exe
  2⤵
  PID:9484
- C:\Windows\System32\JbXmbPq.exe
  C:\Windows\System32\JbXmbPq.exe
  2⤵
  PID:9504
- C:\Windows\System32\WKLEhhN.exe
  C:\Windows\System32\WKLEhhN.exe
  2⤵
  PID:9540
- C:\Windows\System32\pxDZieu.exe
  C:\Windows\System32\pxDZieu.exe
  2⤵
  PID:9556
- C:\Windows\System32\VYqDFUU.exe
  C:\Windows\System32\VYqDFUU.exe
  2⤵
  PID:9584
- C:\Windows\System32\MPsWlZk.exe
  C:\Windows\System32\MPsWlZk.exe
  2⤵
  PID:9600
- C:\Windows\System32\wlwsrLJ.exe
  C:\Windows\System32\wlwsrLJ.exe
  2⤵
  PID:9624
- C:\Windows\System32\PYHNUhP.exe
  C:\Windows\System32\PYHNUhP.exe
  2⤵
  PID:9640
- C:\Windows\System32\pkzKytK.exe
  C:\Windows\System32\pkzKytK.exe
  2⤵
  PID:9660
- C:\Windows\System32\yjYBjUU.exe
  C:\Windows\System32\yjYBjUU.exe
  2⤵
  PID:9680
- C:\Windows\System32\NpxwVBO.exe
  C:\Windows\System32\NpxwVBO.exe
  2⤵
  PID:9700
- C:\Windows\System32\VhrIOlq.exe
  C:\Windows\System32\VhrIOlq.exe
  2⤵
  PID:9724
- C:\Windows\System32\qpZoVGO.exe
  C:\Windows\System32\qpZoVGO.exe
  2⤵
  PID:9752
- C:\Windows\System32\ijvdjCn.exe
  C:\Windows\System32\ijvdjCn.exe
  2⤵
  PID:9772
- C:\Windows\System32\nwvOSbW.exe
  C:\Windows\System32\nwvOSbW.exe
  2⤵
  PID:9788
- C:\Windows\System32\EYHPKsz.exe
  C:\Windows\System32\EYHPKsz.exe
  2⤵
  PID:9812
- C:\Windows\System32\vOxMpAr.exe
  C:\Windows\System32\vOxMpAr.exe
  2⤵
  PID:9836
- C:\Windows\System32\rOzfzuZ.exe
  C:\Windows\System32\rOzfzuZ.exe
  2⤵
  PID:9856
- C:\Windows\System32\kazokvP.exe
  C:\Windows\System32\kazokvP.exe
  2⤵
  PID:9876
- C:\Windows\System32\kcUVnBn.exe
  C:\Windows\System32\kcUVnBn.exe
  2⤵
  PID:9892
- C:\Windows\System32\dfGuRDR.exe
  C:\Windows\System32\dfGuRDR.exe
  2⤵
  PID:9912
- C:\Windows\System32\nsMqryi.exe
  C:\Windows\System32\nsMqryi.exe
  2⤵
  PID:9928
- C:\Windows\System32\lizHgjh.exe
  C:\Windows\System32\lizHgjh.exe
  2⤵
  PID:9944
- C:\Windows\System32\ksLSsgQ.exe
  C:\Windows\System32\ksLSsgQ.exe
  2⤵
  PID:9960
- C:\Windows\System32\jQQnGUR.exe
  C:\Windows\System32\jQQnGUR.exe
  2⤵
  PID:9988
- C:\Windows\System32\didhLgk.exe
  C:\Windows\System32\didhLgk.exe
  2⤵
  PID:10004
- C:\Windows\System32\XLbhxyJ.exe
  C:\Windows\System32\XLbhxyJ.exe
  2⤵
  PID:10020
- C:\Windows\System32\UHVMtHI.exe
  C:\Windows\System32\UHVMtHI.exe
  2⤵
  PID:10036
- C:\Windows\System32\BCTjwuE.exe
  C:\Windows\System32\BCTjwuE.exe
  2⤵
  PID:10052
- C:\Windows\System32\cxTEBwA.exe
  C:\Windows\System32\cxTEBwA.exe
  2⤵
  PID:10072
- C:\Windows\System32\ETNgNiU.exe
  C:\Windows\System32\ETNgNiU.exe
  2⤵
  PID:10088
- C:\Windows\System32\VAdFutf.exe
  C:\Windows\System32\VAdFutf.exe
  2⤵
  PID:10104
- C:\Windows\System32\ZVKHzoM.exe
  C:\Windows\System32\ZVKHzoM.exe
  2⤵
  PID:10136
- C:\Windows\System32\nzRxeLB.exe
  C:\Windows\System32\nzRxeLB.exe
  2⤵
  PID:10172
- C:\Windows\System32\hRagRTq.exe
  C:\Windows\System32\hRagRTq.exe
  2⤵
  PID:10192
- C:\Windows\System32\YeOgRbr.exe
  C:\Windows\System32\YeOgRbr.exe
  2⤵
  PID:10228
- C:\Windows\System32\AuTvOzL.exe
  C:\Windows\System32\AuTvOzL.exe
  2⤵
  PID:8728
- C:\Windows\System32\AjQFfiO.exe
  C:\Windows\System32\AjQFfiO.exe
  2⤵
  PID:9196
- C:\Windows\System32\vhOnnjX.exe
  C:\Windows\System32\vhOnnjX.exe
  2⤵
  PID:8404
- C:\Windows\System32\TjXyCKp.exe
  C:\Windows\System32\TjXyCKp.exe
  2⤵
  PID:9288
- C:\Windows\System32\KZUMXRi.exe
  C:\Windows\System32\KZUMXRi.exe
  2⤵
  PID:9388
- C:\Windows\System32\toYVIPy.exe
  C:\Windows\System32\toYVIPy.exe
  2⤵
  PID:9432
- C:\Windows\System32\VqFqiRC.exe
  C:\Windows\System32\VqFqiRC.exe
  2⤵
  PID:9472
- C:\Windows\System32\LyQJfpN.exe
  C:\Windows\System32\LyQJfpN.exe
  2⤵
  PID:9528
- C:\Windows\System32\XTqVgRL.exe
  C:\Windows\System32\XTqVgRL.exe
  2⤵
  PID:8944
- C:\Windows\System32\jHRDeMB.exe
  C:\Windows\System32\jHRDeMB.exe
  2⤵
  PID:9344
- C:\Windows\System32\VPnxOez.exe
  C:\Windows\System32\VPnxOez.exe
  2⤵
  PID:8848
- C:\Windows\System32\lzwduko.exe
  C:\Windows\System32\lzwduko.exe
  2⤵
  PID:9304
- C:\Windows\System32\TTVXuBq.exe
  C:\Windows\System32\TTVXuBq.exe
  2⤵
  PID:9372
- C:\Windows\System32\SeNYhWX.exe
  C:\Windows\System32\SeNYhWX.exe
  2⤵
  PID:9420
- C:\Windows\System32\WpwTymq.exe
  C:\Windows\System32\WpwTymq.exe
  2⤵
  PID:9496
- C:\Windows\System32\vYQmktP.exe
  C:\Windows\System32\vYQmktP.exe
  2⤵
  PID:9580
- C:\Windows\System32\gqFlWKK.exe
  C:\Windows\System32\gqFlWKK.exe
  2⤵
  PID:9608
- C:\Windows\System32\vxJavZM.exe
  C:\Windows\System32\vxJavZM.exe
  2⤵
  PID:9656
- C:\Windows\System32\bBQZwKO.exe
  C:\Windows\System32\bBQZwKO.exe
  2⤵
  PID:9732
- C:\Windows\System32\VOaTRIF.exe
  C:\Windows\System32\VOaTRIF.exe
  2⤵
  PID:9716
- C:\Windows\System32\rKLNqNL.exe
  C:\Windows\System32\rKLNqNL.exe
  2⤵
  PID:9784
- C:\Windows\System32\hpkVjNN.exe
  C:\Windows\System32\hpkVjNN.exe
  2⤵
  PID:9828
- C:\Windows\System32\VacPXwh.exe
  C:\Windows\System32\VacPXwh.exe
  2⤵
  PID:9808
- C:\Windows\System32\CUWWHvi.exe
  C:\Windows\System32\CUWWHvi.exe
  2⤵
  PID:9800
- C:\Windows\System32\IFoTnTl.exe
  C:\Windows\System32\IFoTnTl.exe
  2⤵
  PID:9868
- C:\Windows\System32\pDkQeFy.exe
  C:\Windows\System32\pDkQeFy.exe
  2⤵
  PID:9904
- C:\Windows\System32\eUWJfIA.exe
  C:\Windows\System32\eUWJfIA.exe
  2⤵
  PID:9940
- C:\Windows\System32\WGAzSvA.exe
  C:\Windows\System32\WGAzSvA.exe
  2⤵
  PID:9980
- C:\Windows\System32\UNpgJLy.exe
  C:\Windows\System32\UNpgJLy.exe
  2⤵
  PID:9924
- C:\Windows\System32\kAQBbYH.exe
  C:\Windows\System32\kAQBbYH.exe
  2⤵
  PID:9956
- C:\Windows\System32\KrIYnTd.exe
  C:\Windows\System32\KrIYnTd.exe
  2⤵
  PID:10028
- C:\Windows\System32\TIGXToe.exe
  C:\Windows\System32\TIGXToe.exe
  2⤵
  PID:10068
- C:\Windows\System32\ozhFyUT.exe
  C:\Windows\System32\ozhFyUT.exe
  2⤵
  PID:10124
- C:\Windows\System32\iBnmrvw.exe
  C:\Windows\System32\iBnmrvw.exe
  2⤵
  PID:10100
- C:\Windows\System32\kiqmGNV.exe
  C:\Windows\System32\kiqmGNV.exe
  2⤵
  PID:10152
- C:\Windows\System32\yqBnFfR.exe
  C:\Windows\System32\yqBnFfR.exe
  2⤵
  PID:10180
- C:\Windows\System32\dcjXYMz.exe
  C:\Windows\System32\dcjXYMz.exe
  2⤵
  PID:10204
- C:\Windows\System32\kjwSbEU.exe
  C:\Windows\System32\kjwSbEU.exe
  2⤵
  PID:8856
- C:\Windows\System32\uOmvPYD.exe
  C:\Windows\System32\uOmvPYD.exe
  2⤵
  PID:8824

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\DpGhYvi.exe

Filesize
1.9MB

MD5
506542c11432c65ee484055821add06b

SHA1
9a3da07aa24e9ddf32b30a176d544572e7ddb45e

SHA256
164abda0a22e37b8e3cda70da828093cafc04e87ce957bb944540b5aa1599498

SHA512
7b9d883e8855e1de17ad89b2a2591ab72e98f1f46f13e331a0c785a7dc38153e1df1b163f502d23edf8d3dfb596082c76f59d953697709a4f6780b359dff8703

Download Submit
C:\Windows\System32\ElVVUvT.exe

Filesize
1.9MB

MD5
74d3898f202669d25cbccea58420ce8f

SHA1
00b285401c7d8c47c932d6f910e6ac9d3af070e8

SHA256
ef20a669965817b438b1dcc31fe5a74ddc801eaa368cd0a094d693d8664ad86a

SHA512
28f1b0da8bac9c074619cdab274448f2e2ba2aced229a225f1296736dd6e6eeeb0c4524db66ea5096805a6a8587cca082cbcabd7fb337e6f754cf395aaf12f86

Download Submit
C:\Windows\System32\FZgVClu.exe

Filesize
1.9MB

MD5
cece7bc673e12b13d6cc99d2ae2420d9

SHA1
ddfd62d52105f460dc0e35022e4c42cd2f297107

SHA256
eb03cd59fe129b97c37cd7f53ad95a362dbe1e8180ea0de45cf8723d30c869d8

SHA512
1c424836deed6d8399a461726ef4161272e6bcd0d3cb195e1e1a693a58c91754999750caedbb58006e6af02f337d5656585bad7363a36e42465f4363c544fccf

Download Submit
C:\Windows\System32\FbfcMSQ.exe

Filesize
1.9MB

MD5
c07652550540c53d049dc2ab5261358e

SHA1
9fc52510b719a404ab9b90890071601e15675f9a

SHA256
84f3a6bf4975a376c36648f69c1cbcab33383acbbdb349804882af4fa302fcdb

SHA512
9a441f1e4d526373902ed7553239defed489b710a47747519a65300d7078003b315d672fc82de43985851b40d95528738a893640473ae89d92bda457c6fe8a30

Download Submit
C:\Windows\System32\FiRQRjv.exe

Filesize
1.9MB

MD5
d1510000a5af3fa4909d5da216dcb159

SHA1
626c9666a9593687f003b25abb67b0a8d49b982c

SHA256
52aabeca046e329c88062e19a749d0a0f23db640a5bc9af61efdd9952fec22d1

SHA512
179a3814af971982923327a818aad2573cff1e2ce26da9f8c9e44615f54576085fca68aa361b84ea84cd5c3a82e9aa966627a551e271704156b3e1f05db09f92

Download Submit
C:\Windows\System32\HYzJIgt.exe

Filesize
1.9MB

MD5
5488fde9bd2b157364e16addc30c6349

SHA1
451ad7f64874b963f62ea7586acfa28bf5cfddc7

SHA256
9a2a8b4b30ecbbee8e9373c11a842cfe76e6dee331dbefb1b8970f75c2aae9ee

SHA512
a9770d9101f4c7a2c2a3b43d2e1448aff063cc24711ee6ee9de2f01c988f5dc286ac2cc7a9577a09e2bc9fb76de9bea5d14907fa8794c0d0496af11cca4a425b

Download Submit
C:\Windows\System32\IyDmHmn.exe

Filesize
1.9MB

MD5
ab1e1fcc5cc568bb1eac07423136c0c6

SHA1
384987a4418c2bf4ce078c48223b8fc7a1be2651

SHA256
40460d5102d8c26bc1ea6875b6f92a6f5038fab2f0e8e16508c9a12478e9174e

SHA512
3c35bc81f8289d5cbbbf76ff9d8a4a3d25a9b471c8477917a2c73590203cc0575c5c1b8e4a2f954529f0ba325ca518bdc5e84bf129bfe842528cf800ac171547

Download Submit
C:\Windows\System32\KjowgkK.exe

Filesize
1.9MB

MD5
5148993627a0a6aab316ae56ead33dc0

SHA1
036d0d3c584e58b1a574bac52b7dac9784fb5052

SHA256
7ff209005117684e03a49ef60da35f8f97f049234a420f28d55fe986eff7fbb0

SHA512
cfcfc77e839d4c3b652eb547ff748407ced079e76e46b7a995a0a5b1fbaa80008716dae9a2bf6914cd7538acba6e73509bb560704f9559fd68202d59f25dd729

Download Submit
C:\Windows\System32\NnEXPep.exe

Filesize
1.9MB

MD5
9af7ab79182d9904c4038863e95632cf

SHA1
f22be569080f36e1f7394b5083481084d1854930

SHA256
cec1f3a5f2e0166f72b8af88bde79475e392f76b60b12b9d43f90afc9a469bba

SHA512
c8f935f877a5a5f12e7919253a27e5f39a061503e59960dd3ae1785acb1af166c7a957270a5715fdd32c74b6a783e07801f1a1f5ee1fe713a44c3a456704ef5a

Download Submit
C:\Windows\System32\Qvwlezu.exe

Filesize
1.9MB

MD5
bbf2aac67726f40f8f700552e949fa31

SHA1
28b238928430c2e783a8b255768cee9ae55a99f2

SHA256
ea9cdf1ba6ffd470043b6e20c56dee0b51e0b4c63d3efc1ba278c9b0fb709de7

SHA512
4b110867300a2aa6a58277426cba8d397e8deaea85edf53efd7e82beccc69da93f28534e987f698132ba09f2c59e3505496ca45af4bf89bac977552205e9fc11

Download Submit
C:\Windows\System32\RCdsdNU.exe

Filesize
1.9MB

MD5
e23c77ad9366e071ba9613da7c17f934

SHA1
4cd1a38162b5baac93405e274ce55b3563b73960

SHA256
b26fbec061e6481f8426e90da059c4727da7e5f8044b7d964711ea15da27046a

SHA512
c6730ed868e2078c63ac6bdd1a42690a52ca71ab39d6dbe41811b323ca82ea6aa3b744b478f6f1a6a91fffc88f976ed0f15b16dc81209952597ea072e524125b

Download Submit
C:\Windows\System32\SJfNvsy.exe

Filesize
1.9MB

MD5
6fa16de2207e98c911cfa15a5ca09e73

SHA1
5a9e200bd8630a852ab71e972cac499742ad74b1

SHA256
77e3c87495c625634d842d213b4ccf3e0c3ee208661f0d11f53ec34a0fd7c3af

SHA512
0a53d08d6a4f995801b31ee76cd48ab6516e8f91f7d19efff05c02898a41dd58d259c7bd2e1a46fe1aa2e9c29500580ac81649620bc5abe1cb933bbf8907d23a

Download Submit
C:\Windows\System32\SMbDscJ.exe

Filesize
1.9MB

MD5
ea4514dd16c58e72fabfd9fd032b6c7d

SHA1
024be25f81c9b482c80ec026d52b86c5e204e623

SHA256
d6e10c602c4bffa7220e86d7f1b071e90c30a03251335ab119a8fdcef7a9f81f

SHA512
bc6c1813d3e4017f53797cfac67e77f4daf29355bb996f4cd1d84e17a3b32a1ec43dfd3564e62729ec51004840230d804c3403e3dd408c497eee3b5bdeb96192

Download Submit
C:\Windows\System32\VVXilAl.exe

Filesize
1.9MB

MD5
e8f680f29c154746ea3e82d814d21a9b

SHA1
f4fd87ac3ba511a3e34012c85540f05988324d02

SHA256
2c7b2b6ade97469a66532e20eb5f2526875489858d80e54ede39ee70d328833e

SHA512
de7659e783efbe437520bdc0b6d521298a3b5652add9ccb1825b25c6748df36dc94bbe88c42fabbd426c48c6f36cbe79f0643338bb84de43bdceb98fb22f1313

Download Submit
C:\Windows\System32\WgvMMUD.exe

Filesize
1.9MB

MD5
9ed0673e18bb64082a05310ea210a50f

SHA1
9f01f6656d505bd5b33da63352b8a1257e5b328b

SHA256
36b7aef554df0b0819adf11bdb96f00073ccb50b68f2178cf9b590b6b9a55e11

SHA512
194b16403e62858afc3f4c008ccc2c70744616f282a2c3bccae4e99ea4a7203ed652027ed816e188c6ac98e8ad1cdfb0075ca7fb3e30296c5652c8b1a54aa77d

Download Submit
C:\Windows\System32\XsvncGB.exe

Filesize
1.9MB

MD5
245383d984993deb1d8d974b8a1657c4

SHA1
a1070b1854c8484d6f04d09ac81bec6e34de6137

SHA256
6d280d1a047da463fb208db3f0a64473ca74f4ee0b3ab4f3c9839c5d4a988c1a

SHA512
e77daa09886fac6258be33f7cba0034ccf0d03693b01fc998c140f9332e1a5ba04e8493912171d36a2136eebff78a3567f460c30d9f768de7d5f5ebeafe03a96

Download Submit
C:\Windows\System32\blihEEO.exe

Filesize
1.9MB

MD5
13e87995d1f93f4c644a52e2567d99d5

SHA1
dd9205566092ad2b7ec02883e3e27cde54cb6ebd

SHA256
ca99f3e09f63b35983143ed568fbb806b1ecf8264b803e94a630bc4bf6d81c1e

SHA512
1cecf07108e2830b892c9f73092b21c49e6929f35bec9abf065ee9a8dbde24cb5a08a1702a90d9b658a76305308952f8eb62c568ae66644beba85964454e34a5

Download Submit
C:\Windows\System32\byRnIUv.exe

Filesize
1.9MB

MD5
2701052eaae9fa40a6970b75f540129e

SHA1
4ee5ceb3f843f9588d27d22d72a1855fb295b28f

SHA256
5cbfde361d10ef3d09c3627354379e1c07f96c2d5746f62593c2750529513e4e

SHA512
98893ca7f9df2791fc8d1ebf1339023d08d75e5cc0fc421f80bf851b4c2723ae129145aba809a21709a2d3e1c280cb3734d9c56475bc7a9b3dfb3d6c7b3cb128

Download Submit
C:\Windows\System32\bzciiPe.exe

Filesize
1.9MB

MD5
4fc89126a7b90afb9641e0f67e3be1b5

SHA1
a511cb3cd4173b4819a5c3331af933729906f7fb

SHA256
174423257bc908aa57116f2e879948c8620b6b74ef919e3f7d52b28b7bf3a14f

SHA512
571826a20be63d1112a7d831823ea3726aee23e5574bc41811c93e32b1bf52cff2c71aa0c30ca4610f14c9481fde5449e4e87d0be4692d729e3a74cf8cb3b893

Download Submit
C:\Windows\System32\cTCFVax.exe

Filesize
1.9MB

MD5
5d6a77344f769718de1e74425b7769d4

SHA1
6d3fdb118540dcc28d47d1cd7facb2eee89ed5f2

SHA256
dcc91cb25abe6ecc2db9f9bf7e9467c6acba045c03a30b006150bfa30d26e966

SHA512
a8a4927e60610f633755a4957209c6a6e5a7a71e267283112ce405c5da0cf968e01502e1adf4206fcaa770b646ec0b5dda8d86740ca3624ac350a686b2c57b56

Download Submit
C:\Windows\System32\ckPNaeg.exe

Filesize
1.9MB

MD5
8446806ba2ff24d2f634b006324cea19

SHA1
84423ec0b8a740a5447e305e78578346973dade4

SHA256
0a6184fecb1d60ac7fa2053daea334b5b6f57ae735cdd1a449829d6c1c0f75cd

SHA512
67a59ff74e4b21f1695417a6bd47917ec3a7ca26c637ae4700fc46ac24f2f0811709b6ba68dfe27eb213a3cbd98b327efe159f5a2d920f36311ed833aa2555c8

Download Submit
C:\Windows\System32\jEpYVPE.exe

Filesize
1.9MB

MD5
ec36ce818dca6e565268d998bb799f57

SHA1
101ef7b4a5a3efeea287887537de8d62ce222aec

SHA256
e557bbee60cf1a36cbb918a9e26f4cdc2242e55e96e47c216b7c87e3e14df176

SHA512
be63496224f1181ebd7b9e87bd0eb2244d1d76215cced86045e9be229432aaac3a74e705faf3f97db8f417525efd60a5c247b98f556d37a60ea937bca2bdf6ef

Download Submit
C:\Windows\System32\kRqlWlj.exe

Filesize
1.9MB

MD5
20e3135965cbd8aadf2ee10d714b6795

SHA1
61f5f7979fa042173d45185c0c8851a6ec5625d7

SHA256
b7afabdfeb38618b92d726c4970dd02ff073a7f1d1c84a8df5f8bbf341d65e33

SHA512
483fd6aaf3605565b31bdd55a69a54e7b7b7e71480cfede0b3963d76e26af54f1b510419d6c076af160e3f22652131e3da3886a4e0cf642979061b034b9a8989

Download Submit
C:\Windows\System32\mgbAnji.exe

Filesize
1.9MB

MD5
df92e5cd058d01d762958bb010b83fad

SHA1
0649b67b43da19deea9d292f6c793e1e5a35e1bf

SHA256
55210a0169b99fade9a0e1e9d40f37ce970d747ab1e278f872a0331ad72bfd75

SHA512
4fe698fd261ebaedc8f3de63379cd9cc4f33bce3f77956cceb3f9deece303cd17a6af6e02b56501d3e59bb5fd24cf5ac6e3e755f460129760f5d41b6e9542d39

Download Submit
C:\Windows\System32\pChXWUi.exe

Filesize
1.9MB

MD5
f4565c7d29d0f13837cc4555a5fc7f25

SHA1
c5b0a0ec8d9e50258f34ba7f61b6276b72534da5

SHA256
ecbf29400f7333c20494cf6b2168db6a97c3fafd95729ba8f9f49fba8515198e

SHA512
29d31f72807e250f12709e868013dfa834c92791124e7028fd332517d53b79ef994cf19c03bc34b6dc0dbaf1770900cc69d631b66a6d6af7057bece05544c7eb

Download Submit
C:\Windows\System32\psjSjwY.exe

Filesize
1.9MB

MD5
73b41e1d84902ebf93cf7138602632e6

SHA1
199fb0137c0e75051c6a5d6fcab68083672327de

SHA256
b6edf2ae7b0c66d538176eaecde3923bc83d45542e7372816d1b65fd4ea35372

SHA512
6b489678021c21949e86bb5a848e3da445783f600f1487f13c5084908cc191890aa9ce7360c85a4fa9bede815d1ee6b1d429de92a761299f2e70ed9819fc26eb

Download Submit
C:\Windows\System32\qTeVyLr.exe

Filesize
1.9MB

MD5
377411baa65d778c58297b2afdcd7188

SHA1
822028f436db5aaf7d065a714158a2c8ad8c9ac7

SHA256
758360eabd04820d3d51e1ddef1ec2b5da28a60a293b70fc7fbeeb515eef8cf0

SHA512
6187f594afafdcb37bd357d42d5126442c17fda2f5d112e6103473512159a7b3dfeedb88d362a46ad0604806278a0e2e51b45b5950478b2592b54639ed453c8d

Download Submit
C:\Windows\System32\toRkrBR.exe

Filesize
1.9MB

MD5
a22a37b03990ecf27d8b04a7c71c74f5

SHA1
087901f84fd281a973769cec298229398b719a65

SHA256
cdcef0c3329e30f6544477173238a198ba144c5afe45047c8c00f5ff1e2c6dc8

SHA512
e3c2436c67b40782a809455a29f809149f8fc45c9d5da7964d4069ae5622f182f42518e6afc4e60d415d25d16951bce43cb6bcf3792392549ed63c3be85443b3

Download Submit
C:\Windows\System32\vgUoFKH.exe

Filesize
1.9MB

MD5
dda9a4ca3690c9f27ff1e5329e88dc56

SHA1
74003b4f572a9d8a837c3fcf088a8db41d89f135

SHA256
39603c901fa425a9e536872d93f2591568fb42e68350c86703a9e00391352605

SHA512
17e926107aa8d40840371506b97d1eaecbdafe0348ab1d62188a68d871d65520dc3906f27111512a57f4ed7527a6fba5b7790d4a0ba999637407cade95407db2

Download Submit
C:\Windows\System32\zOOAphJ.exe

Filesize
1.9MB

MD5
086bdea407d1697b52889c9a47671ebd

SHA1
19ad60aa6eba9d97dbf49974b2f005a0b3dc075a

SHA256
46cf0724fa382a049b39440f316b608f4fa88c5f82ce8541aa66e43d69c80626

SHA512
4ff79ce000ef7ef75694df04712a006f38da5181d0dbb68aa381de3bec15819f71437696751308b6408a99b239afb8b69b138750ec8707a18a4030b4a066f629

Download Submit
\Windows\System32\SRflBTO.exe

Filesize
1.9MB

MD5
dbbd46521b894e6dd4e83cf5cac8b131

SHA1
629e9749dd9558d80492ee12c0c895945f5aaec5

SHA256
3783fa0defaca776868a8dc4144425c06528b8c6a97e6a9a79e9ea9c422636de

SHA512
66d1917d488eb336ab0ae4575c01a3ac3a0569e9470ebdc992db7fe3ef084ecdf279ee5bc08c82aca38de08f95a4fee2ff74c2f67e89a712a28a976ebd720a5b

Download Submit
\Windows\System32\xqnxjBc.exe

Filesize
1.9MB

MD5
55abd7ec816ecd295f0f7b369aa8df11

SHA1
9d6935f2b9d9000a14c4ce6ba377028ee587ad52

SHA256
b3a53fa869762867f440b1a09d1da4dd1bc830332f821d46f54383a79ce241a2

SHA512
66792bc04cdb9f77b16c6b1e7fe5b68474431f959d4664040e9482e11b72f57998bc8f1d21030496c7bd114c21764684afacc9a5d0ccb13132797761fb248227

Download Submit
memory/3036-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download