xmrig | 788d40963b0e1aa81da1c9b7f69512abd4eb79f76cfda758625b7a716d362ada

Analysis

max time kernel
150s
max time network
127s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
17/05/2024, 15:07

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
Size

1.4MB
MD5

ed5af952ab02ea845afcb8d17ea995f0
SHA1

d590b844c260bc45aec30596a53f0bd8ba165963
SHA256

788d40963b0e1aa81da1c9b7f69512abd4eb79f76cfda758625b7a716d362ada
SHA512

e5e78eb710ace1bc3a2a992686174b796ba1b7f12487768d888c701030f67777863da0b385c0d94696986e59b552d1800ef571f34241cd9de73d83a334d0e342
SSDEEP

24576:RVIl/WDGCi7/qkat6zqxG2Z9mILdsOlf91EsN6aLwBHe+1BhuBr0O:ROdWCCi7/raWMm+ZQaLwBXhuKO

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 35 IoCs

miner

resource	yara_rule
behavioral1/memory/2620-15-0x000000013F040000-0x000000013F391000-memory.dmp	xmrig
behavioral1/memory/2616-22-0x000000013FD30000-0x0000000140081000-memory.dmp	xmrig
behavioral1/memory/2572-34-0x000000013F840000-0x000000013FB91000-memory.dmp	xmrig
behavioral1/memory/2832-35-0x000000013F980000-0x000000013FCD1000-memory.dmp	xmrig
behavioral1/memory/2584-49-0x000000013F180000-0x000000013F4D1000-memory.dmp	xmrig
behavioral1/memory/3024-53-0x000000013FB10000-0x000000013FE61000-memory.dmp	xmrig
behavioral1/memory/2484-63-0x000000013F650000-0x000000013F9A1000-memory.dmp	xmrig
behavioral1/memory/2992-62-0x000000013F400000-0x000000013F751000-memory.dmp	xmrig
behavioral1/memory/3032-65-0x000000013F5D0000-0x000000013F921000-memory.dmp	xmrig
behavioral1/memory/3024-69-0x000000013F7B0000-0x000000013FB01000-memory.dmp	xmrig
behavioral1/memory/2620-72-0x000000013F040000-0x000000013F391000-memory.dmp	xmrig
behavioral1/memory/268-71-0x000000013F7B0000-0x000000013FB01000-memory.dmp	xmrig
behavioral1/memory/2616-79-0x000000013FD30000-0x0000000140081000-memory.dmp	xmrig
behavioral1/memory/2480-80-0x000000013FA10000-0x000000013FD61000-memory.dmp	xmrig
behavioral1/memory/3024-87-0x000000013F7A0000-0x000000013FAF1000-memory.dmp	xmrig
behavioral1/memory/2412-93-0x000000013F030000-0x000000013F381000-memory.dmp	xmrig
behavioral1/memory/896-90-0x000000013F7A0000-0x000000013FAF1000-memory.dmp	xmrig
behavioral1/memory/2864-112-0x000000013F7B0000-0x000000013FB01000-memory.dmp	xmrig
behavioral1/memory/2992-114-0x000000013F400000-0x000000013F751000-memory.dmp	xmrig
behavioral1/memory/3024-113-0x0000000001D60000-0x00000000020B1000-memory.dmp	xmrig
behavioral1/memory/2620-1757-0x000000013F040000-0x000000013F391000-memory.dmp	xmrig
behavioral1/memory/3032-1767-0x000000013F5D0000-0x000000013F921000-memory.dmp	xmrig
behavioral1/memory/2484-1917-0x000000013F650000-0x000000013F9A1000-memory.dmp	xmrig
behavioral1/memory/2616-1944-0x000000013FD30000-0x0000000140081000-memory.dmp	xmrig
behavioral1/memory/896-1947-0x000000013F7A0000-0x000000013FAF1000-memory.dmp	xmrig
behavioral1/memory/2864-1950-0x000000013F7B0000-0x000000013FB01000-memory.dmp	xmrig
behavioral1/memory/2832-1955-0x000000013F980000-0x000000013FCD1000-memory.dmp	xmrig
behavioral1/memory/564-1973-0x000000013FA50000-0x000000013FDA1000-memory.dmp	xmrig
behavioral1/memory/2412-1967-0x000000013F030000-0x000000013F381000-memory.dmp	xmrig
behavioral1/memory/2992-1957-0x000000013F400000-0x000000013F751000-memory.dmp	xmrig
behavioral1/memory/2584-2028-0x000000013F180000-0x000000013F4D1000-memory.dmp	xmrig
behavioral1/memory/268-2029-0x000000013F7B0000-0x000000013FB01000-memory.dmp	xmrig
behavioral1/memory/2572-2030-0x000000013F840000-0x000000013FB91000-memory.dmp	xmrig
behavioral1/memory/2480-2031-0x000000013FA10000-0x000000013FD61000-memory.dmp	xmrig
behavioral1/memory/3024-3585-0x000000013F7B0000-0x000000013FB01000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3032	qFcWDAk.exe
2620	tQJRsbk.exe
2616	ZiDrINE.exe
2572	fGEQJKB.exe
2832	myfYAnL.exe
2584	yPdRjfX.exe
2412	sqMRooY.exe
2484	EwAxzNc.exe
2992	ymwhDUS.exe
268	HCokUjs.exe
2480	luJGgkz.exe
896	QobkcFi.exe
564	oAYPmRL.exe
2864	aXOOgLZ.exe
1880	hmBdJpq.exe
2004	qxARnaX.exe
1460	sqdPPuZ.exe
2656	KqdIPEw.exe
2756	YJnmjIj.exe
1720	QzdwwyA.exe
2712	keNtxYE.exe
1084	mDYjlyo.exe
2776	ktioJSg.exe
840	PYiHYTK.exe
1252	QfIqAnT.exe
1096	Quoderq.exe
2028	FVRgnGr.exe
2312	VuZNrkh.exe
2088	hUlOJPX.exe
2604	EmFHaxb.exe
2908	GBztsQa.exe
1980	oSDvyeE.exe
3016	zYGexCw.exe
1124	UCSEkzy.exe
1792	VHeqoQb.exe
680	DfTDccV.exe
1548	jxhuvIX.exe
1928	EmCZAet.exe
1944	HGGYKTf.exe
456	cIMVOEr.exe
1452	DFUoQLH.exe
932	NOSOVNV.exe
1976	sTBlFeA.exe
1160	gULITtn.exe
2064	JWvtuUZ.exe
2952	WJdOGfm.exe
1064	gpNLmOB.exe
2200	lunSmZn.exe
1008	cfyRWQT.exe
2920	beHZPte.exe
3020	GKwOeVU.exe
924	QCavGJd.exe
1696	EBjVqaY.exe
1704	EkdZUbo.exe
1092	wkjlrTL.exe
1612	EgJkWZs.exe
1604	wcqEaKx.exe
2560	iWldfwW.exe
2448	YOTcbvi.exe
2460	VPLtafK.exe
2468	yFvHjWJ.exe
2608	eLRyLwd.exe
2696	AHwuuyh.exe
2896	magHGmv.exe

Loads dropped DLL 64 IoCs

pid	Process
3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/3024-0-0x000000013FB10000-0x000000013FE61000-memory.dmp	upx
behavioral1/files/0x000c000000014c67-3.dat	upx
behavioral1/memory/3032-8-0x000000013F5D0000-0x000000013F921000-memory.dmp	upx
behavioral1/files/0x00330000000155d9-9.dat	upx
behavioral1/memory/2620-15-0x000000013F040000-0x000000013F391000-memory.dmp	upx
behavioral1/files/0x003300000001560a-11.dat	upx
behavioral1/memory/2616-22-0x000000013FD30000-0x0000000140081000-memory.dmp	upx
behavioral1/files/0x0008000000015c23-23.dat	upx
behavioral1/files/0x000f000000015a2d-28.dat	upx
behavioral1/memory/2572-34-0x000000013F840000-0x000000013FB91000-memory.dmp	upx
behavioral1/memory/2832-35-0x000000013F980000-0x000000013FCD1000-memory.dmp	upx
behavioral1/files/0x0007000000015c3c-37.dat	upx
behavioral1/memory/2412-48-0x000000013F030000-0x000000013F381000-memory.dmp	upx
behavioral1/files/0x0009000000015c5d-46.dat	upx
behavioral1/memory/2584-49-0x000000013F180000-0x000000013F4D1000-memory.dmp	upx
behavioral1/files/0x0007000000015ec0-50.dat	upx
behavioral1/memory/3024-53-0x000000013FB10000-0x000000013FE61000-memory.dmp	upx
behavioral1/memory/2484-63-0x000000013F650000-0x000000013F9A1000-memory.dmp	upx
behavioral1/memory/2992-62-0x000000013F400000-0x000000013F751000-memory.dmp	upx
behavioral1/files/0x0006000000016d84-58.dat	upx
behavioral1/memory/3032-65-0x000000013F5D0000-0x000000013F921000-memory.dmp	upx
behavioral1/files/0x0006000000016d89-68.dat	upx
behavioral1/memory/2620-72-0x000000013F040000-0x000000013F391000-memory.dmp	upx
behavioral1/memory/268-71-0x000000013F7B0000-0x000000013FB01000-memory.dmp	upx
behavioral1/files/0x0006000000016e56-76.dat	upx
behavioral1/memory/2616-79-0x000000013FD30000-0x0000000140081000-memory.dmp	upx
behavioral1/memory/2480-80-0x000000013FA10000-0x000000013FD61000-memory.dmp	upx
behavioral1/files/0x000600000001704f-81.dat	upx
behavioral1/files/0x0006000000017090-88.dat	upx
behavioral1/memory/2412-93-0x000000013F030000-0x000000013F381000-memory.dmp	upx
behavioral1/memory/564-92-0x000000013FA50000-0x000000013FDA1000-memory.dmp	upx
behavioral1/memory/896-90-0x000000013F7A0000-0x000000013FAF1000-memory.dmp	upx
behavioral1/files/0x000500000001868c-96.dat	upx
behavioral1/files/0x00050000000186a0-106.dat	upx
behavioral1/memory/2864-112-0x000000013F7B0000-0x000000013FB01000-memory.dmp	upx
behavioral1/files/0x0006000000018ae2-117.dat	upx
behavioral1/memory/2992-114-0x000000013F400000-0x000000013F751000-memory.dmp	upx
behavioral1/files/0x0005000000018698-104.dat	upx
behavioral1/files/0x0006000000018ae8-120.dat	upx
behavioral1/files/0x0006000000018b33-129.dat	upx
behavioral1/files/0x0006000000018b37-135.dat	upx
behavioral1/files/0x0006000000018b42-142.dat	upx
behavioral1/files/0x0006000000018b15-128.dat	upx
behavioral1/files/0x0006000000018b4a-147.dat	upx
behavioral1/files/0x0006000000018b6a-149.dat	upx
behavioral1/files/0x0006000000018b73-157.dat	upx
behavioral1/files/0x0006000000018b96-160.dat	upx
behavioral1/files/0x0006000000018ba2-165.dat	upx
behavioral1/files/0x0006000000018d06-169.dat	upx
behavioral1/files/0x0005000000019333-184.dat	upx
behavioral1/files/0x000500000001931b-192.dat	upx
behavioral1/files/0x00050000000192f4-187.dat	upx
behavioral1/files/0x00050000000192c9-175.dat	upx
behavioral1/memory/2620-1757-0x000000013F040000-0x000000013F391000-memory.dmp	upx
behavioral1/memory/3032-1767-0x000000013F5D0000-0x000000013F921000-memory.dmp	upx
behavioral1/memory/2484-1917-0x000000013F650000-0x000000013F9A1000-memory.dmp	upx
behavioral1/memory/2616-1944-0x000000013FD30000-0x0000000140081000-memory.dmp	upx
behavioral1/memory/896-1947-0x000000013F7A0000-0x000000013FAF1000-memory.dmp	upx
behavioral1/memory/2864-1950-0x000000013F7B0000-0x000000013FB01000-memory.dmp	upx
behavioral1/memory/2832-1955-0x000000013F980000-0x000000013FCD1000-memory.dmp	upx
behavioral1/memory/564-1973-0x000000013FA50000-0x000000013FDA1000-memory.dmp	upx
behavioral1/memory/2412-1967-0x000000013F030000-0x000000013F381000-memory.dmp	upx
behavioral1/memory/2992-1957-0x000000013F400000-0x000000013F751000-memory.dmp	upx
behavioral1/memory/2584-2028-0x000000013F180000-0x000000013F4D1000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\HjvYhot.exe	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
File created	C:\Windows\System\JGotSnh.exe	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
File created	C:\Windows\System\dykWNmn.exe	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
File created	C:\Windows\System\rRGhBxt.exe	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
File created	C:\Windows\System\qHXltqT.exe	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
File created	C:\Windows\System\BnVQzgK.exe	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
File created	C:\Windows\System\nItDAXE.exe	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
File created	C:\Windows\System\fkQHMjx.exe	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
File created	C:\Windows\System\LRgtbWA.exe	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
File created	C:\Windows\System\fHEQLRG.exe	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
File created	C:\Windows\System\FoBYesn.exe	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
File created	C:\Windows\System\nNyXOzB.exe	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
File created	C:\Windows\System\nUepqvp.exe	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
File created	C:\Windows\System\rwtscuy.exe	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
File created	C:\Windows\System\AhjOmYk.exe	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
File created	C:\Windows\System\VajJzSS.exe	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
File created	C:\Windows\System\RtWtTxv.exe	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
File created	C:\Windows\System\EoUiKwz.exe	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
File created	C:\Windows\System\FAdEaRS.exe	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
File created	C:\Windows\System\OBUhpaV.exe	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
File created	C:\Windows\System\IORwudJ.exe	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
File created	C:\Windows\System\XyEWPgO.exe	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
File created	C:\Windows\System\yVLdoUs.exe	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
File created	C:\Windows\System\sVyKrMv.exe	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
File created	C:\Windows\System\kMtoRny.exe	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
File created	C:\Windows\System\JPPEubQ.exe	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
File created	C:\Windows\System\VthkHHf.exe	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
File created	C:\Windows\System\eqhJdrR.exe	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
File created	C:\Windows\System\mpnQvUw.exe	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
File created	C:\Windows\System\MjOpOxh.exe	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
File created	C:\Windows\System\bYgBACe.exe	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
File created	C:\Windows\System\nBvoEwE.exe	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
File created	C:\Windows\System\SpPWyjm.exe	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
File created	C:\Windows\System\XYNkNMP.exe	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
File created	C:\Windows\System\cBKdPuV.exe	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
File created	C:\Windows\System\OYgVzJT.exe	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
File created	C:\Windows\System\ojhRtrF.exe	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
File created	C:\Windows\System\leWgMgw.exe	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
File created	C:\Windows\System\kTpumBO.exe	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
File created	C:\Windows\System\qyYIpAv.exe	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
File created	C:\Windows\System\BbmYUXU.exe	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
File created	C:\Windows\System\zhKYUOr.exe	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
File created	C:\Windows\System\hYZsjiL.exe	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
File created	C:\Windows\System\joHxFRG.exe	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
File created	C:\Windows\System\beHZPte.exe	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
File created	C:\Windows\System\ZyihHDl.exe	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
File created	C:\Windows\System\iFPSIts.exe	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
File created	C:\Windows\System\aRVsuqI.exe	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
File created	C:\Windows\System\UbXICMe.exe	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
File created	C:\Windows\System\CWPszls.exe	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
File created	C:\Windows\System\icKEZWE.exe	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
File created	C:\Windows\System\LjwMtCw.exe	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
File created	C:\Windows\System\MmYplbe.exe	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
File created	C:\Windows\System\wITBfeE.exe	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
File created	C:\Windows\System\JHlUxWs.exe	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
File created	C:\Windows\System\FmGDhld.exe	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
File created	C:\Windows\System\WcAWqUl.exe	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
File created	C:\Windows\System\GTVaQam.exe	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
File created	C:\Windows\System\MWGuNCK.exe	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
File created	C:\Windows\System\rpTnHbo.exe	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
File created	C:\Windows\System\szQqPEJ.exe	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
File created	C:\Windows\System\nCdgCFD.exe	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
File created	C:\Windows\System\CmKSWXb.exe	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
File created	C:\Windows\System\yyadDCV.exe	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3024 wrote to memory of 3032	3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe	29
PID 3024 wrote to memory of 3032	3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe	29
PID 3024 wrote to memory of 3032	3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe	29
PID 3024 wrote to memory of 2620	3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe	30
PID 3024 wrote to memory of 2620	3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe	30
PID 3024 wrote to memory of 2620	3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe	30
PID 3024 wrote to memory of 2616	3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe	31
PID 3024 wrote to memory of 2616	3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe	31
PID 3024 wrote to memory of 2616	3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe	31
PID 3024 wrote to memory of 2572	3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe	32
PID 3024 wrote to memory of 2572	3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe	32
PID 3024 wrote to memory of 2572	3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe	32
PID 3024 wrote to memory of 2832	3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe	33
PID 3024 wrote to memory of 2832	3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe	33
PID 3024 wrote to memory of 2832	3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe	33
PID 3024 wrote to memory of 2584	3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe	34
PID 3024 wrote to memory of 2584	3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe	34
PID 3024 wrote to memory of 2584	3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe	34
PID 3024 wrote to memory of 2412	3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe	35
PID 3024 wrote to memory of 2412	3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe	35
PID 3024 wrote to memory of 2412	3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe	35
PID 3024 wrote to memory of 2484	3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe	36
PID 3024 wrote to memory of 2484	3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe	36
PID 3024 wrote to memory of 2484	3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe	36
PID 3024 wrote to memory of 2992	3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe	37
PID 3024 wrote to memory of 2992	3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe	37
PID 3024 wrote to memory of 2992	3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe	37
PID 3024 wrote to memory of 268	3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe	38
PID 3024 wrote to memory of 268	3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe	38
PID 3024 wrote to memory of 268	3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe	38
PID 3024 wrote to memory of 2480	3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe	39
PID 3024 wrote to memory of 2480	3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe	39
PID 3024 wrote to memory of 2480	3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe	39
PID 3024 wrote to memory of 896	3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe	40
PID 3024 wrote to memory of 896	3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe	40
PID 3024 wrote to memory of 896	3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe	40
PID 3024 wrote to memory of 564	3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe	41
PID 3024 wrote to memory of 564	3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe	41
PID 3024 wrote to memory of 564	3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe	41
PID 3024 wrote to memory of 2864	3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe	42
PID 3024 wrote to memory of 2864	3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe	42
PID 3024 wrote to memory of 2864	3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe	42
PID 3024 wrote to memory of 1880	3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe	43
PID 3024 wrote to memory of 1880	3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe	43
PID 3024 wrote to memory of 1880	3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe	43
PID 3024 wrote to memory of 2004	3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe	44
PID 3024 wrote to memory of 2004	3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe	44
PID 3024 wrote to memory of 2004	3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe	44
PID 3024 wrote to memory of 1460	3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe	45
PID 3024 wrote to memory of 1460	3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe	45
PID 3024 wrote to memory of 1460	3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe	45
PID 3024 wrote to memory of 2656	3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe	46
PID 3024 wrote to memory of 2656	3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe	46
PID 3024 wrote to memory of 2656	3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe	46
PID 3024 wrote to memory of 2756	3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe	47
PID 3024 wrote to memory of 2756	3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe	47
PID 3024 wrote to memory of 2756	3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe	47
PID 3024 wrote to memory of 1720	3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe	48
PID 3024 wrote to memory of 1720	3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe	48
PID 3024 wrote to memory of 1720	3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe	48
PID 3024 wrote to memory of 2712	3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe	49
PID 3024 wrote to memory of 2712	3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe	49
PID 3024 wrote to memory of 2712	3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe	49
PID 3024 wrote to memory of 1084	3024	ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\ed5af952ab02ea845afcb8d17ea995f0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3024
- C:\Windows\System\qFcWDAk.exe
  C:\Windows\System\qFcWDAk.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\tQJRsbk.exe
  C:\Windows\System\tQJRsbk.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\ZiDrINE.exe
  C:\Windows\System\ZiDrINE.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\fGEQJKB.exe
  C:\Windows\System\fGEQJKB.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\myfYAnL.exe
  C:\Windows\System\myfYAnL.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\yPdRjfX.exe
  C:\Windows\System\yPdRjfX.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\sqMRooY.exe
  C:\Windows\System\sqMRooY.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\EwAxzNc.exe
  C:\Windows\System\EwAxzNc.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\ymwhDUS.exe
  C:\Windows\System\ymwhDUS.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\HCokUjs.exe
  C:\Windows\System\HCokUjs.exe
  2⤵
  - Executes dropped EXE
  PID:268
- C:\Windows\System\luJGgkz.exe
  C:\Windows\System\luJGgkz.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\QobkcFi.exe
  C:\Windows\System\QobkcFi.exe
  2⤵
  - Executes dropped EXE
  PID:896
- C:\Windows\System\oAYPmRL.exe
  C:\Windows\System\oAYPmRL.exe
  2⤵
  - Executes dropped EXE
  PID:564
- C:\Windows\System\aXOOgLZ.exe
  C:\Windows\System\aXOOgLZ.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\hmBdJpq.exe
  C:\Windows\System\hmBdJpq.exe
  2⤵
  - Executes dropped EXE
  PID:1880
- C:\Windows\System\qxARnaX.exe
  C:\Windows\System\qxARnaX.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\sqdPPuZ.exe
  C:\Windows\System\sqdPPuZ.exe
  2⤵
  - Executes dropped EXE
  PID:1460
- C:\Windows\System\KqdIPEw.exe
  C:\Windows\System\KqdIPEw.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\YJnmjIj.exe
  C:\Windows\System\YJnmjIj.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\QzdwwyA.exe
  C:\Windows\System\QzdwwyA.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\keNtxYE.exe
  C:\Windows\System\keNtxYE.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\mDYjlyo.exe
  C:\Windows\System\mDYjlyo.exe
  2⤵
  - Executes dropped EXE
  PID:1084
- C:\Windows\System\ktioJSg.exe
  C:\Windows\System\ktioJSg.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\PYiHYTK.exe
  C:\Windows\System\PYiHYTK.exe
  2⤵
  - Executes dropped EXE
  PID:840
- C:\Windows\System\QfIqAnT.exe
  C:\Windows\System\QfIqAnT.exe
  2⤵
  - Executes dropped EXE
  PID:1252
- C:\Windows\System\Quoderq.exe
  C:\Windows\System\Quoderq.exe
  2⤵
  - Executes dropped EXE
  PID:1096
- C:\Windows\System\FVRgnGr.exe
  C:\Windows\System\FVRgnGr.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\VuZNrkh.exe
  C:\Windows\System\VuZNrkh.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System\hUlOJPX.exe
  C:\Windows\System\hUlOJPX.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System\EmFHaxb.exe
  C:\Windows\System\EmFHaxb.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\oSDvyeE.exe
  C:\Windows\System\oSDvyeE.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\GBztsQa.exe
  C:\Windows\System\GBztsQa.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\UCSEkzy.exe
  C:\Windows\System\UCSEkzy.exe
  2⤵
  - Executes dropped EXE
  PID:1124
- C:\Windows\System\zYGexCw.exe
  C:\Windows\System\zYGexCw.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\EmCZAet.exe
  C:\Windows\System\EmCZAet.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System\VHeqoQb.exe
  C:\Windows\System\VHeqoQb.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System\HGGYKTf.exe
  C:\Windows\System\HGGYKTf.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\DfTDccV.exe
  C:\Windows\System\DfTDccV.exe
  2⤵
  - Executes dropped EXE
  PID:680
- C:\Windows\System\cIMVOEr.exe
  C:\Windows\System\cIMVOEr.exe
  2⤵
  - Executes dropped EXE
  PID:456
- C:\Windows\System\jxhuvIX.exe
  C:\Windows\System\jxhuvIX.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\gULITtn.exe
  C:\Windows\System\gULITtn.exe
  2⤵
  - Executes dropped EXE
  PID:1160
- C:\Windows\System\DFUoQLH.exe
  C:\Windows\System\DFUoQLH.exe
  2⤵
  - Executes dropped EXE
  PID:1452
- C:\Windows\System\WJdOGfm.exe
  C:\Windows\System\WJdOGfm.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\NOSOVNV.exe
  C:\Windows\System\NOSOVNV.exe
  2⤵
  - Executes dropped EXE
  PID:932
- C:\Windows\System\gpNLmOB.exe
  C:\Windows\System\gpNLmOB.exe
  2⤵
  - Executes dropped EXE
  PID:1064
- C:\Windows\System\sTBlFeA.exe
  C:\Windows\System\sTBlFeA.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\beHZPte.exe
  C:\Windows\System\beHZPte.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\JWvtuUZ.exe
  C:\Windows\System\JWvtuUZ.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\cfyRWQT.exe
  C:\Windows\System\cfyRWQT.exe
  2⤵
  - Executes dropped EXE
  PID:1008
- C:\Windows\System\lunSmZn.exe
  C:\Windows\System\lunSmZn.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\GKwOeVU.exe
  C:\Windows\System\GKwOeVU.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\QCavGJd.exe
  C:\Windows\System\QCavGJd.exe
  2⤵
  - Executes dropped EXE
  PID:924
- C:\Windows\System\EBjVqaY.exe
  C:\Windows\System\EBjVqaY.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\EkdZUbo.exe
  C:\Windows\System\EkdZUbo.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\wkjlrTL.exe
  C:\Windows\System\wkjlrTL.exe
  2⤵
  - Executes dropped EXE
  PID:1092
- C:\Windows\System\EgJkWZs.exe
  C:\Windows\System\EgJkWZs.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\wcqEaKx.exe
  C:\Windows\System\wcqEaKx.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\iWldfwW.exe
  C:\Windows\System\iWldfwW.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\YOTcbvi.exe
  C:\Windows\System\YOTcbvi.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\VPLtafK.exe
  C:\Windows\System\VPLtafK.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\yFvHjWJ.exe
  C:\Windows\System\yFvHjWJ.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\eLRyLwd.exe
  C:\Windows\System\eLRyLwd.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\AHwuuyh.exe
  C:\Windows\System\AHwuuyh.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\PhFiCBE.exe
  C:\Windows\System\PhFiCBE.exe
  2⤵
  PID:2968
- C:\Windows\System\magHGmv.exe
  C:\Windows\System\magHGmv.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\JZeWvjj.exe
  C:\Windows\System\JZeWvjj.exe
  2⤵
  PID:2980
- C:\Windows\System\jbRutuu.exe
  C:\Windows\System\jbRutuu.exe
  2⤵
  PID:2532
- C:\Windows\System\yOxFvfl.exe
  C:\Windows\System\yOxFvfl.exe
  2⤵
  PID:2164
- C:\Windows\System\vaoiKJt.exe
  C:\Windows\System\vaoiKJt.exe
  2⤵
  PID:2396
- C:\Windows\System\WBTWNmf.exe
  C:\Windows\System\WBTWNmf.exe
  2⤵
  PID:1956
- C:\Windows\System\qLWdbQY.exe
  C:\Windows\System\qLWdbQY.exe
  2⤵
  PID:1144
- C:\Windows\System\RkMUyUs.exe
  C:\Windows\System\RkMUyUs.exe
  2⤵
  PID:1256
- C:\Windows\System\GAZNYPU.exe
  C:\Windows\System\GAZNYPU.exe
  2⤵
  PID:2432
- C:\Windows\System\wIUksKT.exe
  C:\Windows\System\wIUksKT.exe
  2⤵
  PID:652
- C:\Windows\System\evTsMcs.exe
  C:\Windows\System\evTsMcs.exe
  2⤵
  PID:948
- C:\Windows\System\iROelJK.exe
  C:\Windows\System\iROelJK.exe
  2⤵
  PID:676
- C:\Windows\System\USpGmNL.exe
  C:\Windows\System\USpGmNL.exe
  2⤵
  PID:2808
- C:\Windows\System\jOwcHCP.exe
  C:\Windows\System\jOwcHCP.exe
  2⤵
  PID:1280
- C:\Windows\System\yqJKXwf.exe
  C:\Windows\System\yqJKXwf.exe
  2⤵
  PID:2672
- C:\Windows\System\EADcXuv.exe
  C:\Windows\System\EADcXuv.exe
  2⤵
  PID:1480
- C:\Windows\System\EZgJzaD.exe
  C:\Windows\System\EZgJzaD.exe
  2⤵
  PID:1924
- C:\Windows\System\qtOUTon.exe
  C:\Windows\System\qtOUTon.exe
  2⤵
  PID:2812
- C:\Windows\System\VxLXHfM.exe
  C:\Windows\System\VxLXHfM.exe
  2⤵
  PID:816
- C:\Windows\System\CEoEhym.exe
  C:\Windows\System\CEoEhym.exe
  2⤵
  PID:2844
- C:\Windows\System\tiVRgUG.exe
  C:\Windows\System\tiVRgUG.exe
  2⤵
  PID:1736
- C:\Windows\System\bAuhdbM.exe
  C:\Windows\System\bAuhdbM.exe
  2⤵
  PID:1404
- C:\Windows\System\wtUKpVe.exe
  C:\Windows\System\wtUKpVe.exe
  2⤵
  PID:2296
- C:\Windows\System\tlTZQWS.exe
  C:\Windows\System\tlTZQWS.exe
  2⤵
  PID:804
- C:\Windows\System\yVCcbIJ.exe
  C:\Windows\System\yVCcbIJ.exe
  2⤵
  PID:2800
- C:\Windows\System\LilKUrb.exe
  C:\Windows\System\LilKUrb.exe
  2⤵
  PID:972
- C:\Windows\System\HppnNTO.exe
  C:\Windows\System\HppnNTO.exe
  2⤵
  PID:1968
- C:\Windows\System\NXJOWzX.exe
  C:\Windows\System\NXJOWzX.exe
  2⤵
  PID:1040
- C:\Windows\System\hfeNniT.exe
  C:\Windows\System\hfeNniT.exe
  2⤵
  PID:2752
- C:\Windows\System\ugrzrSp.exe
  C:\Windows\System\ugrzrSp.exe
  2⤵
  PID:2904
- C:\Windows\System\yJHldCJ.exe
  C:\Windows\System\yJHldCJ.exe
  2⤵
  PID:2804
- C:\Windows\System\zQNDkrq.exe
  C:\Windows\System\zQNDkrq.exe
  2⤵
  PID:1796
- C:\Windows\System\PrQxLeD.exe
  C:\Windows\System\PrQxLeD.exe
  2⤵
  PID:944
- C:\Windows\System\WONspLB.exe
  C:\Windows\System\WONspLB.exe
  2⤵
  PID:1776
- C:\Windows\System\KgOlCNL.exe
  C:\Windows\System\KgOlCNL.exe
  2⤵
  PID:740
- C:\Windows\System\DXsrOBS.exe
  C:\Windows\System\DXsrOBS.exe
  2⤵
  PID:2336
- C:\Windows\System\boUBzku.exe
  C:\Windows\System\boUBzku.exe
  2⤵
  PID:1464
- C:\Windows\System\KVmAXgs.exe
  C:\Windows\System\KVmAXgs.exe
  2⤵
  PID:1228
- C:\Windows\System\vqZXGIz.exe
  C:\Windows\System\vqZXGIz.exe
  2⤵
  PID:744
- C:\Windows\System\sKshPZr.exe
  C:\Windows\System\sKshPZr.exe
  2⤵
  PID:1932
- C:\Windows\System\dfLKBmJ.exe
  C:\Windows\System\dfLKBmJ.exe
  2⤵
  PID:2940
- C:\Windows\System\hNsoSGQ.exe
  C:\Windows\System\hNsoSGQ.exe
  2⤵
  PID:860
- C:\Windows\System\txIcBnl.exe
  C:\Windows\System\txIcBnl.exe
  2⤵
  PID:2184
- C:\Windows\System\cAQuIwi.exe
  C:\Windows\System\cAQuIwi.exe
  2⤵
  PID:2956
- C:\Windows\System\vHjwHXc.exe
  C:\Windows\System\vHjwHXc.exe
  2⤵
  PID:1600
- C:\Windows\System\RDDNSbW.exe
  C:\Windows\System\RDDNSbW.exe
  2⤵
  PID:1984
- C:\Windows\System\rdIFopZ.exe
  C:\Windows\System\rdIFopZ.exe
  2⤵
  PID:2888
- C:\Windows\System\ULObxAT.exe
  C:\Windows\System\ULObxAT.exe
  2⤵
  PID:1756
- C:\Windows\System\vvzzSRs.exe
  C:\Windows\System\vvzzSRs.exe
  2⤵
  PID:1744
- C:\Windows\System\lOWnLXh.exe
  C:\Windows\System\lOWnLXh.exe
  2⤵
  PID:2624
- C:\Windows\System\jDaUveF.exe
  C:\Windows\System\jDaUveF.exe
  2⤵
  PID:1952
- C:\Windows\System\dKOzzRt.exe
  C:\Windows\System\dKOzzRt.exe
  2⤵
  PID:2500
- C:\Windows\System\UTzwber.exe
  C:\Windows\System\UTzwber.exe
  2⤵
  PID:2716
- C:\Windows\System\LVIDPQG.exe
  C:\Windows\System\LVIDPQG.exe
  2⤵
  PID:704
- C:\Windows\System\JqNRBtl.exe
  C:\Windows\System\JqNRBtl.exe
  2⤵
  PID:2692
- C:\Windows\System\eisDDqI.exe
  C:\Windows\System\eisDDqI.exe
  2⤵
  PID:2268
- C:\Windows\System\TjvbWqw.exe
  C:\Windows\System\TjvbWqw.exe
  2⤵
  PID:1708
- C:\Windows\System\CJjlBPI.exe
  C:\Windows\System\CJjlBPI.exe
  2⤵
  PID:2476
- C:\Windows\System\UoeekAK.exe
  C:\Windows\System\UoeekAK.exe
  2⤵
  PID:2856
- C:\Windows\System\ixuQjwk.exe
  C:\Windows\System\ixuQjwk.exe
  2⤵
  PID:2112
- C:\Windows\System\GMGDyPQ.exe
  C:\Windows\System\GMGDyPQ.exe
  2⤵
  PID:1972
- C:\Windows\System\dajIJXg.exe
  C:\Windows\System\dajIJXg.exe
  2⤵
  PID:736
- C:\Windows\System\IwpPADJ.exe
  C:\Windows\System\IwpPADJ.exe
  2⤵
  PID:2132
- C:\Windows\System\zCXiFXK.exe
  C:\Windows\System\zCXiFXK.exe
  2⤵
  PID:1896
- C:\Windows\System\jiOYtOm.exe
  C:\Windows\System\jiOYtOm.exe
  2⤵
  PID:2820
- C:\Windows\System\wITBfeE.exe
  C:\Windows\System\wITBfeE.exe
  2⤵
  PID:1328
- C:\Windows\System\lCjrDrL.exe
  C:\Windows\System\lCjrDrL.exe
  2⤵
  PID:2244
- C:\Windows\System\wJVudMS.exe
  C:\Windows\System\wJVudMS.exe
  2⤵
  PID:2788
- C:\Windows\System\VapBWxO.exe
  C:\Windows\System\VapBWxO.exe
  2⤵
  PID:1188
- C:\Windows\System\AzQXACf.exe
  C:\Windows\System\AzQXACf.exe
  2⤵
  PID:2836
- C:\Windows\System\XKyJRSZ.exe
  C:\Windows\System\XKyJRSZ.exe
  2⤵
  PID:432
- C:\Windows\System\ONZIejr.exe
  C:\Windows\System\ONZIejr.exe
  2⤵
  PID:1316
- C:\Windows\System\tVQkwvy.exe
  C:\Windows\System\tVQkwvy.exe
  2⤵
  PID:1884
- C:\Windows\System\kLcjepF.exe
  C:\Windows\System\kLcjepF.exe
  2⤵
  PID:1680
- C:\Windows\System\DaKUdQI.exe
  C:\Windows\System\DaKUdQI.exe
  2⤵
  PID:2372
- C:\Windows\System\eJQdJXL.exe
  C:\Windows\System\eJQdJXL.exe
  2⤵
  PID:2892
- C:\Windows\System\TRmYQgR.exe
  C:\Windows\System\TRmYQgR.exe
  2⤵
  PID:936
- C:\Windows\System\FstXupx.exe
  C:\Windows\System\FstXupx.exe
  2⤵
  PID:2516
- C:\Windows\System\aIYiEgU.exe
  C:\Windows\System\aIYiEgU.exe
  2⤵
  PID:3040
- C:\Windows\System\WjyCkiL.exe
  C:\Windows\System\WjyCkiL.exe
  2⤵
  PID:2052
- C:\Windows\System\SgfALff.exe
  C:\Windows\System\SgfALff.exe
  2⤵
  PID:1540
- C:\Windows\System\SVTHxuY.exe
  C:\Windows\System\SVTHxuY.exe
  2⤵
  PID:2136
- C:\Windows\System\OXXyJdj.exe
  C:\Windows\System\OXXyJdj.exe
  2⤵
  PID:1068
- C:\Windows\System\ZUhUyPp.exe
  C:\Windows\System\ZUhUyPp.exe
  2⤵
  PID:1544
- C:\Windows\System\DamnMgS.exe
  C:\Windows\System\DamnMgS.exe
  2⤵
  PID:2884
- C:\Windows\System\xljTYsF.exe
  C:\Windows\System\xljTYsF.exe
  2⤵
  PID:2176
- C:\Windows\System\aRVsuqI.exe
  C:\Windows\System\aRVsuqI.exe
  2⤵
  PID:2720
- C:\Windows\System\zAQpuJa.exe
  C:\Windows\System\zAQpuJa.exe
  2⤵
  PID:1996
- C:\Windows\System\eqhJdrR.exe
  C:\Windows\System\eqhJdrR.exe
  2⤵
  PID:2092
- C:\Windows\System\VICeAWr.exe
  C:\Windows\System\VICeAWr.exe
  2⤵
  PID:2108
- C:\Windows\System\CZsUJIX.exe
  C:\Windows\System\CZsUJIX.exe
  2⤵
  PID:2100
- C:\Windows\System\WHTrNvN.exe
  C:\Windows\System\WHTrNvN.exe
  2⤵
  PID:2972
- C:\Windows\System\NYfiily.exe
  C:\Windows\System\NYfiily.exe
  2⤵
  PID:2588
- C:\Windows\System\WGYQrAl.exe
  C:\Windows\System\WGYQrAl.exe
  2⤵
  PID:2916
- C:\Windows\System\KylWDQf.exe
  C:\Windows\System\KylWDQf.exe
  2⤵
  PID:1520
- C:\Windows\System\VATHWlk.exe
  C:\Windows\System\VATHWlk.exe
  2⤵
  PID:2188
- C:\Windows\System\nWrzmPg.exe
  C:\Windows\System\nWrzmPg.exe
  2⤵
  PID:1236
- C:\Windows\System\ZCBBSEe.exe
  C:\Windows\System\ZCBBSEe.exe
  2⤵
  PID:844
- C:\Windows\System\wIDwxXf.exe
  C:\Windows\System\wIDwxXf.exe
  2⤵
  PID:2000
- C:\Windows\System\QewVIsd.exe
  C:\Windows\System\QewVIsd.exe
  2⤵
  PID:1664
- C:\Windows\System\eHKLKIk.exe
  C:\Windows\System\eHKLKIk.exe
  2⤵
  PID:2576
- C:\Windows\System\Hydmxdi.exe
  C:\Windows\System\Hydmxdi.exe
  2⤵
  PID:1456
- C:\Windows\System\lPYFeMF.exe
  C:\Windows\System\lPYFeMF.exe
  2⤵
  PID:2636
- C:\Windows\System\tsXrYhk.exe
  C:\Windows\System\tsXrYhk.exe
  2⤵
  PID:1132
- C:\Windows\System\leFDHpr.exe
  C:\Windows\System\leFDHpr.exe
  2⤵
  PID:2276
- C:\Windows\System\HHoCDQb.exe
  C:\Windows\System\HHoCDQb.exe
  2⤵
  PID:2976
- C:\Windows\System\nifLRrC.exe
  C:\Windows\System\nifLRrC.exe
  2⤵
  PID:2648
- C:\Windows\System\NOpTaon.exe
  C:\Windows\System\NOpTaon.exe
  2⤵
  PID:2848
- C:\Windows\System\mfbGJDJ.exe
  C:\Windows\System\mfbGJDJ.exe
  2⤵
  PID:1340
- C:\Windows\System\gHeRWFs.exe
  C:\Windows\System\gHeRWFs.exe
  2⤵
  PID:1356
- C:\Windows\System\BPsVuqt.exe
  C:\Windows\System\BPsVuqt.exe
  2⤵
  PID:2204
- C:\Windows\System\MhSQZPD.exe
  C:\Windows\System\MhSQZPD.exe
  2⤵
  PID:2612
- C:\Windows\System\XtvGWvO.exe
  C:\Windows\System\XtvGWvO.exe
  2⤵
  PID:2040
- C:\Windows\System\UiyLhbO.exe
  C:\Windows\System\UiyLhbO.exe
  2⤵
  PID:792
- C:\Windows\System\HuRYudk.exe
  C:\Windows\System\HuRYudk.exe
  2⤵
  PID:3120
- C:\Windows\System\LaRXDbS.exe
  C:\Windows\System\LaRXDbS.exe
  2⤵
  PID:3136
- C:\Windows\System\XGtRrBd.exe
  C:\Windows\System\XGtRrBd.exe
  2⤵
  PID:3152
- C:\Windows\System\RBuZzvp.exe
  C:\Windows\System\RBuZzvp.exe
  2⤵
  PID:3168
- C:\Windows\System\zexNLwr.exe
  C:\Windows\System\zexNLwr.exe
  2⤵
  PID:3184
- C:\Windows\System\rKrMpOT.exe
  C:\Windows\System\rKrMpOT.exe
  2⤵
  PID:3200
- C:\Windows\System\zylTmjf.exe
  C:\Windows\System\zylTmjf.exe
  2⤵
  PID:3220
- C:\Windows\System\yVIfsKR.exe
  C:\Windows\System\yVIfsKR.exe
  2⤵
  PID:3236
- C:\Windows\System\hsjFTwd.exe
  C:\Windows\System\hsjFTwd.exe
  2⤵
  PID:3256
- C:\Windows\System\cfHrTXG.exe
  C:\Windows\System\cfHrTXG.exe
  2⤵
  PID:3272
- C:\Windows\System\WipSuna.exe
  C:\Windows\System\WipSuna.exe
  2⤵
  PID:3288
- C:\Windows\System\VtnmsYs.exe
  C:\Windows\System\VtnmsYs.exe
  2⤵
  PID:3332
- C:\Windows\System\TpsVaxd.exe
  C:\Windows\System\TpsVaxd.exe
  2⤵
  PID:3348
- C:\Windows\System\eEKlKVm.exe
  C:\Windows\System\eEKlKVm.exe
  2⤵
  PID:3364
- C:\Windows\System\aFvlDHW.exe
  C:\Windows\System\aFvlDHW.exe
  2⤵
  PID:3380
- C:\Windows\System\iAFqBML.exe
  C:\Windows\System\iAFqBML.exe
  2⤵
  PID:3396
- C:\Windows\System\bqODIbX.exe
  C:\Windows\System\bqODIbX.exe
  2⤵
  PID:3416
- C:\Windows\System\LsnHSPn.exe
  C:\Windows\System\LsnHSPn.exe
  2⤵
  PID:3432
- C:\Windows\System\WfQbghN.exe
  C:\Windows\System\WfQbghN.exe
  2⤵
  PID:3452
- C:\Windows\System\gvckuAY.exe
  C:\Windows\System\gvckuAY.exe
  2⤵
  PID:3468
- C:\Windows\System\BRVRLFK.exe
  C:\Windows\System\BRVRLFK.exe
  2⤵
  PID:3484
- C:\Windows\System\yYLewwM.exe
  C:\Windows\System\yYLewwM.exe
  2⤵
  PID:3500
- C:\Windows\System\leWgMgw.exe
  C:\Windows\System\leWgMgw.exe
  2⤵
  PID:3520
- C:\Windows\System\kjZMdCi.exe
  C:\Windows\System\kjZMdCi.exe
  2⤵
  PID:3536
- C:\Windows\System\nyufATe.exe
  C:\Windows\System\nyufATe.exe
  2⤵
  PID:3592
- C:\Windows\System\PocIiFR.exe
  C:\Windows\System\PocIiFR.exe
  2⤵
  PID:3608
- C:\Windows\System\SlvrPSt.exe
  C:\Windows\System\SlvrPSt.exe
  2⤵
  PID:3628
- C:\Windows\System\kcUVIOs.exe
  C:\Windows\System\kcUVIOs.exe
  2⤵
  PID:3644
- C:\Windows\System\CCVDNya.exe
  C:\Windows\System\CCVDNya.exe
  2⤵
  PID:3660
- C:\Windows\System\noOdXsY.exe
  C:\Windows\System\noOdXsY.exe
  2⤵
  PID:3676
- C:\Windows\System\qyDGuJD.exe
  C:\Windows\System\qyDGuJD.exe
  2⤵
  PID:3696
- C:\Windows\System\JeiQYoJ.exe
  C:\Windows\System\JeiQYoJ.exe
  2⤵
  PID:3712
- C:\Windows\System\DrEnhem.exe
  C:\Windows\System\DrEnhem.exe
  2⤵
  PID:3728
- C:\Windows\System\TDBIKZt.exe
  C:\Windows\System\TDBIKZt.exe
  2⤵
  PID:3748
- C:\Windows\System\QYXvGCg.exe
  C:\Windows\System\QYXvGCg.exe
  2⤵
  PID:3764
- C:\Windows\System\pESVHzu.exe
  C:\Windows\System\pESVHzu.exe
  2⤵
  PID:3780
- C:\Windows\System\tTUzdLW.exe
  C:\Windows\System\tTUzdLW.exe
  2⤵
  PID:3800
- C:\Windows\System\cEmzZuD.exe
  C:\Windows\System\cEmzZuD.exe
  2⤵
  PID:3816
- C:\Windows\System\zCPbeGw.exe
  C:\Windows\System\zCPbeGw.exe
  2⤵
  PID:3832
- C:\Windows\System\HuUPqsl.exe
  C:\Windows\System\HuUPqsl.exe
  2⤵
  PID:3884
- C:\Windows\System\cDFLvvf.exe
  C:\Windows\System\cDFLvvf.exe
  2⤵
  PID:3912
- C:\Windows\System\JlYovcc.exe
  C:\Windows\System\JlYovcc.exe
  2⤵
  PID:3932
- C:\Windows\System\ZFlxjGE.exe
  C:\Windows\System\ZFlxjGE.exe
  2⤵
  PID:3952
- C:\Windows\System\KuYorzh.exe
  C:\Windows\System\KuYorzh.exe
  2⤵
  PID:3968
- C:\Windows\System\jOmoROB.exe
  C:\Windows\System\jOmoROB.exe
  2⤵
  PID:3984
- C:\Windows\System\WsrlRPS.exe
  C:\Windows\System\WsrlRPS.exe
  2⤵
  PID:4004
- C:\Windows\System\thGwhYT.exe
  C:\Windows\System\thGwhYT.exe
  2⤵
  PID:4024
- C:\Windows\System\HKpfcfR.exe
  C:\Windows\System\HKpfcfR.exe
  2⤵
  PID:4048
- C:\Windows\System\FAdEaRS.exe
  C:\Windows\System\FAdEaRS.exe
  2⤵
  PID:4064
- C:\Windows\System\VwMONXA.exe
  C:\Windows\System\VwMONXA.exe
  2⤵
  PID:4080
- C:\Windows\System\ZzgAmsE.exe
  C:\Windows\System\ZzgAmsE.exe
  2⤵
  PID:2104
- C:\Windows\System\BWNnvzm.exe
  C:\Windows\System\BWNnvzm.exe
  2⤵
  PID:2964
- C:\Windows\System\nXzwKiy.exe
  C:\Windows\System\nXzwKiy.exe
  2⤵
  PID:552
- C:\Windows\System\FHnKTwp.exe
  C:\Windows\System\FHnKTwp.exe
  2⤵
  PID:928
- C:\Windows\System\SUmhRRa.exe
  C:\Windows\System\SUmhRRa.exe
  2⤵
  PID:3084
- C:\Windows\System\ltKllBF.exe
  C:\Windows\System\ltKllBF.exe
  2⤵
  PID:3096
- C:\Windows\System\OAaEnxN.exe
  C:\Windows\System\OAaEnxN.exe
  2⤵
  PID:3112
- C:\Windows\System\LbApApl.exe
  C:\Windows\System\LbApApl.exe
  2⤵
  PID:2060
- C:\Windows\System\doTzqDd.exe
  C:\Windows\System\doTzqDd.exe
  2⤵
  PID:1560
- C:\Windows\System\QFpyWJP.exe
  C:\Windows\System\QFpyWJP.exe
  2⤵
  PID:2760
- C:\Windows\System\VETWfId.exe
  C:\Windows\System\VETWfId.exe
  2⤵
  PID:2900
- C:\Windows\System\OgGGftG.exe
  C:\Windows\System\OgGGftG.exe
  2⤵
  PID:3128
- C:\Windows\System\mvFURto.exe
  C:\Windows\System\mvFURto.exe
  2⤵
  PID:3180
- C:\Windows\System\IAGpBuZ.exe
  C:\Windows\System\IAGpBuZ.exe
  2⤵
  PID:3248
- C:\Windows\System\kKlqeYh.exe
  C:\Windows\System\kKlqeYh.exe
  2⤵
  PID:3228
- C:\Windows\System\YtuYIVc.exe
  C:\Windows\System\YtuYIVc.exe
  2⤵
  PID:3196
- C:\Windows\System\lDOwPHJ.exe
  C:\Windows\System\lDOwPHJ.exe
  2⤵
  PID:3268
- C:\Windows\System\DcWTxWc.exe
  C:\Windows\System\DcWTxWc.exe
  2⤵
  PID:3308
- C:\Windows\System\rCzdJzO.exe
  C:\Windows\System\rCzdJzO.exe
  2⤵
  PID:3440
- C:\Windows\System\winDJxI.exe
  C:\Windows\System\winDJxI.exe
  2⤵
  PID:3412
- C:\Windows\System\GfDeGFw.exe
  C:\Windows\System\GfDeGFw.exe
  2⤵
  PID:3428
- C:\Windows\System\aiDMwgE.exe
  C:\Windows\System\aiDMwgE.exe
  2⤵
  PID:3692
- C:\Windows\System\ZsnnMHy.exe
  C:\Windows\System\ZsnnMHy.exe
  2⤵
  PID:3760
- C:\Windows\System\vHsaTqK.exe
  C:\Windows\System\vHsaTqK.exe
  2⤵
  PID:3824
- C:\Windows\System\uAJaPaT.exe
  C:\Windows\System\uAJaPaT.exe
  2⤵
  PID:3636
- C:\Windows\System\bsuFeiE.exe
  C:\Windows\System\bsuFeiE.exe
  2⤵
  PID:3812
- C:\Windows\System\vRHqMcJ.exe
  C:\Windows\System\vRHqMcJ.exe
  2⤵
  PID:3872
- C:\Windows\System\UkVWwKE.exe
  C:\Windows\System\UkVWwKE.exe
  2⤵
  PID:3672
- C:\Windows\System\zjvHKta.exe
  C:\Windows\System\zjvHKta.exe
  2⤵
  PID:3944
- C:\Windows\System\khIigBh.exe
  C:\Windows\System\khIigBh.exe
  2⤵
  PID:3928
- C:\Windows\System\MzysWZF.exe
  C:\Windows\System\MzysWZF.exe
  2⤵
  PID:3992
- C:\Windows\System\jOzxEfF.exe
  C:\Windows\System\jOzxEfF.exe
  2⤵
  PID:4056
- C:\Windows\System\KCrDrUL.exe
  C:\Windows\System\KCrDrUL.exe
  2⤵
  PID:2392
- C:\Windows\System\ZDSZfae.exe
  C:\Windows\System\ZDSZfae.exe
  2⤵
  PID:4036
- C:\Windows\System\cmmVQlM.exe
  C:\Windows\System\cmmVQlM.exe
  2⤵
  PID:1440
- C:\Windows\System\WElbQpj.exe
  C:\Windows\System\WElbQpj.exe
  2⤵
  PID:3148
- C:\Windows\System\vNGLbrY.exe
  C:\Windows\System\vNGLbrY.exe
  2⤵
  PID:3448
- C:\Windows\System\nNyXOzB.exe
  C:\Windows\System\nNyXOzB.exe
  2⤵
  PID:3560
- C:\Windows\System\Djqzthj.exe
  C:\Windows\System\Djqzthj.exe
  2⤵
  PID:3572
- C:\Windows\System\GWvcCFP.exe
  C:\Windows\System\GWvcCFP.exe
  2⤵
  PID:3580
- C:\Windows\System\ojhRtrF.exe
  C:\Windows\System\ojhRtrF.exe
  2⤵
  PID:3548
- C:\Windows\System\FoBYesn.exe
  C:\Windows\System\FoBYesn.exe
  2⤵
  PID:3652
- C:\Windows\System\lXZPOYp.exe
  C:\Windows\System\lXZPOYp.exe
  2⤵
  PID:3388
- C:\Windows\System\fxLLwGQ.exe
  C:\Windows\System\fxLLwGQ.exe
  2⤵
  PID:3492
- C:\Windows\System\LrTMtMn.exe
  C:\Windows\System\LrTMtMn.exe
  2⤵
  PID:4072
- C:\Windows\System\QMIeZFo.exe
  C:\Windows\System\QMIeZFo.exe
  2⤵
  PID:3144
- C:\Windows\System\TLeOqPe.exe
  C:\Windows\System\TLeOqPe.exe
  2⤵
  PID:2852
- C:\Windows\System\KyLJnER.exe
  C:\Windows\System\KyLJnER.exe
  2⤵
  PID:3344
- C:\Windows\System\YnJpKMq.exe
  C:\Windows\System\YnJpKMq.exe
  2⤵
  PID:3848
- C:\Windows\System\HDMzRjo.exe
  C:\Windows\System\HDMzRjo.exe
  2⤵
  PID:3304
- C:\Windows\System\ipiRtht.exe
  C:\Windows\System\ipiRtht.exe
  2⤵
  PID:3688
- C:\Windows\System\hxgXCGU.exe
  C:\Windows\System\hxgXCGU.exe
  2⤵
  PID:3808
- C:\Windows\System\HJopIXB.exe
  C:\Windows\System\HJopIXB.exe
  2⤵
  PID:3704
- C:\Windows\System\syHeOuu.exe
  C:\Windows\System\syHeOuu.exe
  2⤵
  PID:1568
- C:\Windows\System\SXuwOKh.exe
  C:\Windows\System\SXuwOKh.exe
  2⤵
  PID:4020
- C:\Windows\System\qHXltqT.exe
  C:\Windows\System\qHXltqT.exe
  2⤵
  PID:3060
- C:\Windows\System\ggbPKDM.exe
  C:\Windows\System\ggbPKDM.exe
  2⤵
  PID:3108
- C:\Windows\System\ZyihHDl.exe
  C:\Windows\System\ZyihHDl.exe
  2⤵
  PID:3360
- C:\Windows\System\yyadDCV.exe
  C:\Windows\System\yyadDCV.exe
  2⤵
  PID:3476
- C:\Windows\System\uyOxSLG.exe
  C:\Windows\System\uyOxSLG.exe
  2⤵
  PID:1184
- C:\Windows\System\MXLiqrF.exe
  C:\Windows\System\MXLiqrF.exe
  2⤵
  PID:3564
- C:\Windows\System\RHGvxeS.exe
  C:\Windows\System\RHGvxeS.exe
  2⤵
  PID:3392
- C:\Windows\System\CanLVpn.exe
  C:\Windows\System\CanLVpn.exe
  2⤵
  PID:3496
- C:\Windows\System\FFyHOrR.exe
  C:\Windows\System\FFyHOrR.exe
  2⤵
  PID:3516
- C:\Windows\System\HQrXYOP.exe
  C:\Windows\System\HQrXYOP.exe
  2⤵
  PID:3584
- C:\Windows\System\tqpAsOa.exe
  C:\Windows\System\tqpAsOa.exe
  2⤵
  PID:3772
- C:\Windows\System\MOrydYl.exe
  C:\Windows\System\MOrydYl.exe
  2⤵
  PID:3656
- C:\Windows\System\lDYIvOk.exe
  C:\Windows\System\lDYIvOk.exe
  2⤵
  PID:3896
- C:\Windows\System\YRtbeie.exe
  C:\Windows\System\YRtbeie.exe
  2⤵
  PID:3280
- C:\Windows\System\SlvHNdS.exe
  C:\Windows\System\SlvHNdS.exe
  2⤵
  PID:3736
- C:\Windows\System\PEDwDin.exe
  C:\Windows\System\PEDwDin.exe
  2⤵
  PID:4016
- C:\Windows\System\juTqGAM.exe
  C:\Windows\System\juTqGAM.exe
  2⤵
  PID:3076
- C:\Windows\System\XuLGcOI.exe
  C:\Windows\System\XuLGcOI.exe
  2⤵
  PID:3312
- C:\Windows\System\SbOzuJr.exe
  C:\Windows\System\SbOzuJr.exe
  2⤵
  PID:4032
- C:\Windows\System\WRYaDbj.exe
  C:\Windows\System\WRYaDbj.exe
  2⤵
  PID:2528
- C:\Windows\System\tQXvinQ.exe
  C:\Windows\System\tQXvinQ.exe
  2⤵
  PID:4044
- C:\Windows\System\abdzcFj.exe
  C:\Windows\System\abdzcFj.exe
  2⤵
  PID:3116
- C:\Windows\System\nfsZHxX.exe
  C:\Windows\System\nfsZHxX.exe
  2⤵
  PID:3924
- C:\Windows\System\UGNSkud.exe
  C:\Windows\System\UGNSkud.exe
  2⤵
  PID:3512
- C:\Windows\System\CDZUMFP.exe
  C:\Windows\System\CDZUMFP.exe
  2⤵
  PID:3408
- C:\Windows\System\AcRCCdM.exe
  C:\Windows\System\AcRCCdM.exe
  2⤵
  PID:3624
- C:\Windows\System\YWmyAyM.exe
  C:\Windows\System\YWmyAyM.exe
  2⤵
  PID:292
- C:\Windows\System\RFNeyYh.exe
  C:\Windows\System\RFNeyYh.exe
  2⤵
  PID:2792
- C:\Windows\System\tYwtbbz.exe
  C:\Windows\System\tYwtbbz.exe
  2⤵
  PID:3328
- C:\Windows\System\WczOFME.exe
  C:\Windows\System\WczOFME.exe
  2⤵
  PID:4108
- C:\Windows\System\BcSuSxz.exe
  C:\Windows\System\BcSuSxz.exe
  2⤵
  PID:4132
- C:\Windows\System\IORwudJ.exe
  C:\Windows\System\IORwudJ.exe
  2⤵
  PID:4148
- C:\Windows\System\tLqhjDJ.exe
  C:\Windows\System\tLqhjDJ.exe
  2⤵
  PID:4172
- C:\Windows\System\FvOQjBm.exe
  C:\Windows\System\FvOQjBm.exe
  2⤵
  PID:4200
- C:\Windows\System\WBIQPwF.exe
  C:\Windows\System\WBIQPwF.exe
  2⤵
  PID:4220
- C:\Windows\System\LclGMma.exe
  C:\Windows\System\LclGMma.exe
  2⤵
  PID:4248
- C:\Windows\System\FQVsXsH.exe
  C:\Windows\System\FQVsXsH.exe
  2⤵
  PID:4272
- C:\Windows\System\WbnrRli.exe
  C:\Windows\System\WbnrRli.exe
  2⤵
  PID:4288
- C:\Windows\System\phmMhTO.exe
  C:\Windows\System\phmMhTO.exe
  2⤵
  PID:4308
- C:\Windows\System\CGDGkII.exe
  C:\Windows\System\CGDGkII.exe
  2⤵
  PID:4324
- C:\Windows\System\vFWdwWX.exe
  C:\Windows\System\vFWdwWX.exe
  2⤵
  PID:4340
- C:\Windows\System\UqOLlGg.exe
  C:\Windows\System\UqOLlGg.exe
  2⤵
  PID:4360
- C:\Windows\System\uXKuhDr.exe
  C:\Windows\System\uXKuhDr.exe
  2⤵
  PID:4376
- C:\Windows\System\pZEGdge.exe
  C:\Windows\System\pZEGdge.exe
  2⤵
  PID:4396
- C:\Windows\System\uwBjies.exe
  C:\Windows\System\uwBjies.exe
  2⤵
  PID:4412
- C:\Windows\System\GrFsdbr.exe
  C:\Windows\System\GrFsdbr.exe
  2⤵
  PID:4464
- C:\Windows\System\WlKCUOy.exe
  C:\Windows\System\WlKCUOy.exe
  2⤵
  PID:4480
- C:\Windows\System\TQMDhiS.exe
  C:\Windows\System\TQMDhiS.exe
  2⤵
  PID:4496
- C:\Windows\System\mpgJXLv.exe
  C:\Windows\System\mpgJXLv.exe
  2⤵
  PID:4512
- C:\Windows\System\EkGqzvD.exe
  C:\Windows\System\EkGqzvD.exe
  2⤵
  PID:4528
- C:\Windows\System\tjwEysd.exe
  C:\Windows\System\tjwEysd.exe
  2⤵
  PID:4544
- C:\Windows\System\zkEnqTb.exe
  C:\Windows\System\zkEnqTb.exe
  2⤵
  PID:4560
- C:\Windows\System\ablXcZY.exe
  C:\Windows\System\ablXcZY.exe
  2⤵
  PID:4576
- C:\Windows\System\jYUzPFJ.exe
  C:\Windows\System\jYUzPFJ.exe
  2⤵
  PID:4624
- C:\Windows\System\mcVPpHi.exe
  C:\Windows\System\mcVPpHi.exe
  2⤵
  PID:4640
- C:\Windows\System\nnQxiIp.exe
  C:\Windows\System\nnQxiIp.exe
  2⤵
  PID:4656
- C:\Windows\System\UTgCjRa.exe
  C:\Windows\System\UTgCjRa.exe
  2⤵
  PID:4684
- C:\Windows\System\mhkOQkG.exe
  C:\Windows\System\mhkOQkG.exe
  2⤵
  PID:4700
- C:\Windows\System\RJnwoFd.exe
  C:\Windows\System\RJnwoFd.exe
  2⤵
  PID:4716
- C:\Windows\System\NbzhpCj.exe
  C:\Windows\System\NbzhpCj.exe
  2⤵
  PID:4732
- C:\Windows\System\HAYXBtC.exe
  C:\Windows\System\HAYXBtC.exe
  2⤵
  PID:4748
- C:\Windows\System\pqmIejC.exe
  C:\Windows\System\pqmIejC.exe
  2⤵
  PID:4764
- C:\Windows\System\DngHjMa.exe
  C:\Windows\System\DngHjMa.exe
  2⤵
  PID:4780
- C:\Windows\System\ItZuyxz.exe
  C:\Windows\System\ItZuyxz.exe
  2⤵
  PID:4800
- C:\Windows\System\PIKqufC.exe
  C:\Windows\System\PIKqufC.exe
  2⤵
  PID:4872
- C:\Windows\System\RFbhuNL.exe
  C:\Windows\System\RFbhuNL.exe
  2⤵
  PID:4900
- C:\Windows\System\HZEXorM.exe
  C:\Windows\System\HZEXorM.exe
  2⤵
  PID:4920
- C:\Windows\System\ahHQlrg.exe
  C:\Windows\System\ahHQlrg.exe
  2⤵
  PID:4940
- C:\Windows\System\ugufgWB.exe
  C:\Windows\System\ugufgWB.exe
  2⤵
  PID:4956
- C:\Windows\System\XyEWPgO.exe
  C:\Windows\System\XyEWPgO.exe
  2⤵
  PID:4972
- C:\Windows\System\roRvyYQ.exe
  C:\Windows\System\roRvyYQ.exe
  2⤵
  PID:4988
- C:\Windows\System\WtOJjlG.exe
  C:\Windows\System\WtOJjlG.exe
  2⤵
  PID:5004
- C:\Windows\System\RmjAoER.exe
  C:\Windows\System\RmjAoER.exe
  2⤵
  PID:5048
- C:\Windows\System\LIHSZzS.exe
  C:\Windows\System\LIHSZzS.exe
  2⤵
  PID:5064
- C:\Windows\System\yVLdoUs.exe
  C:\Windows\System\yVLdoUs.exe
  2⤵
  PID:5096
- C:\Windows\System\skZIRkB.exe
  C:\Windows\System\skZIRkB.exe
  2⤵
  PID:5112
- C:\Windows\System\ABAVzwm.exe
  C:\Windows\System\ABAVzwm.exe
  2⤵
  PID:3920
- C:\Windows\System\LWinyFN.exe
  C:\Windows\System\LWinyFN.exe
  2⤵
  PID:3576
- C:\Windows\System\VocWMnM.exe
  C:\Windows\System\VocWMnM.exe
  2⤵
  PID:4100
- C:\Windows\System\dVbDHLD.exe
  C:\Windows\System\dVbDHLD.exe
  2⤵
  PID:4180
- C:\Windows\System\hNQTDfB.exe
  C:\Windows\System\hNQTDfB.exe
  2⤵
  PID:3284
- C:\Windows\System\SblPdvQ.exe
  C:\Windows\System\SblPdvQ.exe
  2⤵
  PID:4116
- C:\Windows\System\NUIHXvA.exe
  C:\Windows\System\NUIHXvA.exe
  2⤵
  PID:4088
- C:\Windows\System\DpVeTTo.exe
  C:\Windows\System\DpVeTTo.exe
  2⤵
  PID:4184
- C:\Windows\System\DjRVKWv.exe
  C:\Windows\System\DjRVKWv.exe
  2⤵
  PID:4240
- C:\Windows\System\NPdPiGk.exe
  C:\Windows\System\NPdPiGk.exe
  2⤵
  PID:4256
- C:\Windows\System\TsNAssQ.exe
  C:\Windows\System\TsNAssQ.exe
  2⤵
  PID:4348
- C:\Windows\System\VkzVHGK.exe
  C:\Windows\System\VkzVHGK.exe
  2⤵
  PID:4372
- C:\Windows\System\aLoxWVB.exe
  C:\Windows\System\aLoxWVB.exe
  2⤵
  PID:4428
- C:\Windows\System\CPXYSgZ.exe
  C:\Windows\System\CPXYSgZ.exe
  2⤵
  PID:4540
- C:\Windows\System\psZGaXh.exe
  C:\Windows\System\psZGaXh.exe
  2⤵
  PID:4492
- C:\Windows\System\BnVQzgK.exe
  C:\Windows\System\BnVQzgK.exe
  2⤵
  PID:4584
- C:\Windows\System\zkeGHMG.exe
  C:\Windows\System\zkeGHMG.exe
  2⤵
  PID:4608
- C:\Windows\System\YEtbaOc.exe
  C:\Windows\System\YEtbaOc.exe
  2⤵
  PID:4620
- C:\Windows\System\bFbylXI.exe
  C:\Windows\System\bFbylXI.exe
  2⤵
  PID:4676
- C:\Windows\System\zVktaQe.exe
  C:\Windows\System\zVktaQe.exe
  2⤵
  PID:4652
- C:\Windows\System\kvDRoGI.exe
  C:\Windows\System\kvDRoGI.exe
  2⤵
  PID:4744
- C:\Windows\System\vBEqMoX.exe
  C:\Windows\System\vBEqMoX.exe
  2⤵
  PID:4728
- C:\Windows\System\oLDuLyF.exe
  C:\Windows\System\oLDuLyF.exe
  2⤵
  PID:4696
- C:\Windows\System\FmGDhld.exe
  C:\Windows\System\FmGDhld.exe
  2⤵
  PID:4860
- C:\Windows\System\ldeyxJp.exe
  C:\Windows\System\ldeyxJp.exe
  2⤵
  PID:4912
- C:\Windows\System\sCzzQRa.exe
  C:\Windows\System\sCzzQRa.exe
  2⤵
  PID:5016
- C:\Windows\System\tsPFyoR.exe
  C:\Windows\System\tsPFyoR.exe
  2⤵
  PID:5036
- C:\Windows\System\mGtgpar.exe
  C:\Windows\System\mGtgpar.exe
  2⤵
  PID:4936
- C:\Windows\System\jKehunq.exe
  C:\Windows\System\jKehunq.exe
  2⤵
  PID:4880
- C:\Windows\System\xIqwWbb.exe
  C:\Windows\System\xIqwWbb.exe
  2⤵
  PID:5076
- C:\Windows\System\kTpumBO.exe
  C:\Windows\System\kTpumBO.exe
  2⤵
  PID:5084
- C:\Windows\System\cHMLQfz.exe
  C:\Windows\System\cHMLQfz.exe
  2⤵
  PID:3080
- C:\Windows\System\blunVHA.exe
  C:\Windows\System\blunVHA.exe
  2⤵
  PID:4164
- C:\Windows\System\hDPPdmo.exe
  C:\Windows\System\hDPPdmo.exe
  2⤵
  PID:4124
- C:\Windows\System\yMPLAqU.exe
  C:\Windows\System\yMPLAqU.exe
  2⤵
  PID:4228
- C:\Windows\System\FMcuYUK.exe
  C:\Windows\System\FMcuYUK.exe
  2⤵
  PID:4304
- C:\Windows\System\gxofACX.exe
  C:\Windows\System\gxofACX.exe
  2⤵
  PID:4216
- C:\Windows\System\VOUNcIM.exe
  C:\Windows\System\VOUNcIM.exe
  2⤵
  PID:4320
- C:\Windows\System\fCJxalt.exe
  C:\Windows\System\fCJxalt.exe
  2⤵
  PID:4356
- C:\Windows\System\nUepqvp.exe
  C:\Windows\System\nUepqvp.exe
  2⤵
  PID:4424
- C:\Windows\System\aSZWqey.exe
  C:\Windows\System\aSZWqey.exe
  2⤵
  PID:4460
- C:\Windows\System\NsEbHEt.exe
  C:\Windows\System\NsEbHEt.exe
  2⤵
  PID:4488
- C:\Windows\System\qfsKuqA.exe
  C:\Windows\System\qfsKuqA.exe
  2⤵
  PID:4776
- C:\Windows\System\JQMGGxX.exe
  C:\Windows\System\JQMGGxX.exe
  2⤵
  PID:4692
- C:\Windows\System\cMIYGlJ.exe
  C:\Windows\System\cMIYGlJ.exe
  2⤵
  PID:4740
- C:\Windows\System\LZfxpWx.exe
  C:\Windows\System\LZfxpWx.exe
  2⤵
  PID:4828
- C:\Windows\System\tpiyqaS.exe
  C:\Windows\System\tpiyqaS.exe
  2⤵
  PID:4844
- C:\Windows\System\dKfpdUA.exe
  C:\Windows\System\dKfpdUA.exe
  2⤵
  PID:4916
- C:\Windows\System\CNutZQD.exe
  C:\Windows\System\CNutZQD.exe
  2⤵
  PID:5028
- C:\Windows\System\xQGjFek.exe
  C:\Windows\System\xQGjFek.exe
  2⤵
  PID:5020
- C:\Windows\System\MkCYpJq.exe
  C:\Windows\System\MkCYpJq.exe
  2⤵
  PID:3940
- C:\Windows\System\QRuozVE.exe
  C:\Windows\System\QRuozVE.exe
  2⤵
  PID:4128
- C:\Windows\System\WRqcgeb.exe
  C:\Windows\System\WRqcgeb.exe
  2⤵
  PID:3508
- C:\Windows\System\rDPixLN.exe
  C:\Windows\System\rDPixLN.exe
  2⤵
  PID:4268
- C:\Windows\System\VXRllpA.exe
  C:\Windows\System\VXRllpA.exe
  2⤵
  PID:4316
- C:\Windows\System\mNAwxiJ.exe
  C:\Windows\System\mNAwxiJ.exe
  2⤵
  PID:4536
- C:\Windows\System\ssAJlTt.exe
  C:\Windows\System\ssAJlTt.exe
  2⤵
  PID:4368
- C:\Windows\System\EyeuiVt.exe
  C:\Windows\System\EyeuiVt.exe
  2⤵
  PID:4444
- C:\Windows\System\DcIqTby.exe
  C:\Windows\System\DcIqTby.exe
  2⤵
  PID:4616
- C:\Windows\System\tlCnnff.exe
  C:\Windows\System\tlCnnff.exe
  2⤵
  PID:4648
- C:\Windows\System\fGMXxwl.exe
  C:\Windows\System\fGMXxwl.exe
  2⤵
  PID:5044
- C:\Windows\System\mOvfCof.exe
  C:\Windows\System\mOvfCof.exe
  2⤵
  PID:4932
- C:\Windows\System\hepjfpX.exe
  C:\Windows\System\hepjfpX.exe
  2⤵
  PID:5032
- C:\Windows\System\HDXORwS.exe
  C:\Windows\System\HDXORwS.exe
  2⤵
  PID:4756
- C:\Windows\System\uQYfXzy.exe
  C:\Windows\System\uQYfXzy.exe
  2⤵
  PID:3300
- C:\Windows\System\kINqZzz.exe
  C:\Windows\System\kINqZzz.exe
  2⤵
  PID:4508
- C:\Windows\System\aqpWfjX.exe
  C:\Windows\System\aqpWfjX.exe
  2⤵
  PID:4604
- C:\Windows\System\cLjNIIr.exe
  C:\Windows\System\cLjNIIr.exe
  2⤵
  PID:4812
- C:\Windows\System\iFOmVod.exe
  C:\Windows\System\iFOmVod.exe
  2⤵
  PID:5108
- C:\Windows\System\nnnEkGZ.exe
  C:\Windows\System\nnnEkGZ.exe
  2⤵
  PID:4456
- C:\Windows\System\urvgPxL.exe
  C:\Windows\System\urvgPxL.exe
  2⤵
  PID:5088
- C:\Windows\System\VofXKPv.exe
  C:\Windows\System\VofXKPv.exe
  2⤵
  PID:4140
- C:\Windows\System\yuOsscj.exe
  C:\Windows\System\yuOsscj.exe
  2⤵
  PID:240
- C:\Windows\System\PQwbTDw.exe
  C:\Windows\System\PQwbTDw.exe
  2⤵
  PID:4788
- C:\Windows\System\eXnRtcJ.exe
  C:\Windows\System\eXnRtcJ.exe
  2⤵
  PID:5136
- C:\Windows\System\WcAWqUl.exe
  C:\Windows\System\WcAWqUl.exe
  2⤵
  PID:5152
- C:\Windows\System\nWXrHId.exe
  C:\Windows\System\nWXrHId.exe
  2⤵
  PID:5172
- C:\Windows\System\qUDTffi.exe
  C:\Windows\System\qUDTffi.exe
  2⤵
  PID:5192
- C:\Windows\System\ShLPXKm.exe
  C:\Windows\System\ShLPXKm.exe
  2⤵
  PID:5208
- C:\Windows\System\JmHxgoW.exe
  C:\Windows\System\JmHxgoW.exe
  2⤵
  PID:5228
- C:\Windows\System\OjAmWGs.exe
  C:\Windows\System\OjAmWGs.exe
  2⤵
  PID:5244
- C:\Windows\System\SwCuPVX.exe
  C:\Windows\System\SwCuPVX.exe
  2⤵
  PID:5296
- C:\Windows\System\ilSuvHR.exe
  C:\Windows\System\ilSuvHR.exe
  2⤵
  PID:5312
- C:\Windows\System\ADwApzP.exe
  C:\Windows\System\ADwApzP.exe
  2⤵
  PID:5332
- C:\Windows\System\uJJHyHV.exe
  C:\Windows\System\uJJHyHV.exe
  2⤵
  PID:5352
- C:\Windows\System\CxvtRNd.exe
  C:\Windows\System\CxvtRNd.exe
  2⤵
  PID:5368
- C:\Windows\System\VEdALhX.exe
  C:\Windows\System\VEdALhX.exe
  2⤵
  PID:5392
- C:\Windows\System\WYszsEs.exe
  C:\Windows\System\WYszsEs.exe
  2⤵
  PID:5416
- C:\Windows\System\fRKYyuD.exe
  C:\Windows\System\fRKYyuD.exe
  2⤵
  PID:5440
- C:\Windows\System\BewRITI.exe
  C:\Windows\System\BewRITI.exe
  2⤵
  PID:5468
- C:\Windows\System\FYZVBEL.exe
  C:\Windows\System\FYZVBEL.exe
  2⤵
  PID:5488
- C:\Windows\System\LppGFRL.exe
  C:\Windows\System\LppGFRL.exe
  2⤵
  PID:5520
- C:\Windows\System\OIHvvPs.exe
  C:\Windows\System\OIHvvPs.exe
  2⤵
  PID:5544
- C:\Windows\System\nNIiOdP.exe
  C:\Windows\System\nNIiOdP.exe
  2⤵
  PID:5620
- C:\Windows\System\lOOrWNi.exe
  C:\Windows\System\lOOrWNi.exe
  2⤵
  PID:5636
- C:\Windows\System\nWASZNK.exe
  C:\Windows\System\nWASZNK.exe
  2⤵
  PID:5656
- C:\Windows\System\JGefLFJ.exe
  C:\Windows\System\JGefLFJ.exe
  2⤵
  PID:5676
- C:\Windows\System\nXTwzQr.exe
  C:\Windows\System\nXTwzQr.exe
  2⤵
  PID:5692
- C:\Windows\System\owJeSRh.exe
  C:\Windows\System\owJeSRh.exe
  2⤵
  PID:5712
- C:\Windows\System\xUziPnq.exe
  C:\Windows\System\xUziPnq.exe
  2⤵
  PID:5728
- C:\Windows\System\VeUDuZe.exe
  C:\Windows\System\VeUDuZe.exe
  2⤵
  PID:5744
- C:\Windows\System\LXSgFBJ.exe
  C:\Windows\System\LXSgFBJ.exe
  2⤵
  PID:5760
- C:\Windows\System\qwBiebC.exe
  C:\Windows\System\qwBiebC.exe
  2⤵
  PID:5776
- C:\Windows\System\rZExjiR.exe
  C:\Windows\System\rZExjiR.exe
  2⤵
  PID:5792
- C:\Windows\System\YRUpsFh.exe
  C:\Windows\System\YRUpsFh.exe
  2⤵
  PID:5808
- C:\Windows\System\rydwtug.exe
  C:\Windows\System\rydwtug.exe
  2⤵
  PID:5824
- C:\Windows\System\pSnkADl.exe
  C:\Windows\System\pSnkADl.exe
  2⤵
  PID:5840
- C:\Windows\System\BsiDpcZ.exe
  C:\Windows\System\BsiDpcZ.exe
  2⤵
  PID:5860
- C:\Windows\System\kCbNSUK.exe
  C:\Windows\System\kCbNSUK.exe
  2⤵
  PID:5876
- C:\Windows\System\KxBDnVJ.exe
  C:\Windows\System\KxBDnVJ.exe
  2⤵
  PID:5892
- C:\Windows\System\fYgVsvH.exe
  C:\Windows\System\fYgVsvH.exe
  2⤵
  PID:5908
- C:\Windows\System\tfDULac.exe
  C:\Windows\System\tfDULac.exe
  2⤵
  PID:5924
- C:\Windows\System\muvvdka.exe
  C:\Windows\System\muvvdka.exe
  2⤵
  PID:5940
- C:\Windows\System\OTfhtlV.exe
  C:\Windows\System\OTfhtlV.exe
  2⤵
  PID:5956
- C:\Windows\System\BLVsNBY.exe
  C:\Windows\System\BLVsNBY.exe
  2⤵
  PID:5972
- C:\Windows\System\tstWkrp.exe
  C:\Windows\System\tstWkrp.exe
  2⤵
  PID:5988
- C:\Windows\System\cPOXrEL.exe
  C:\Windows\System\cPOXrEL.exe
  2⤵
  PID:6004
- C:\Windows\System\DEFDYff.exe
  C:\Windows\System\DEFDYff.exe
  2⤵
  PID:6020
- C:\Windows\System\lEQvNwx.exe
  C:\Windows\System\lEQvNwx.exe
  2⤵
  PID:6036
- C:\Windows\System\ubtjvcZ.exe
  C:\Windows\System\ubtjvcZ.exe
  2⤵
  PID:6052
- C:\Windows\System\FfFrutV.exe
  C:\Windows\System\FfFrutV.exe
  2⤵
  PID:6068
- C:\Windows\System\xjldjJW.exe
  C:\Windows\System\xjldjJW.exe
  2⤵
  PID:6088
- C:\Windows\System\bNgfHJg.exe
  C:\Windows\System\bNgfHJg.exe
  2⤵
  PID:6104
- C:\Windows\System\VLQJDLJ.exe
  C:\Windows\System\VLQJDLJ.exe
  2⤵
  PID:6120
- C:\Windows\System\wuNMgsk.exe
  C:\Windows\System\wuNMgsk.exe
  2⤵
  PID:6140
- C:\Windows\System\HrHdmyZ.exe
  C:\Windows\System\HrHdmyZ.exe
  2⤵
  PID:4824
- C:\Windows\System\rDtGZHv.exe
  C:\Windows\System\rDtGZHv.exe
  2⤵
  PID:5168
- C:\Windows\System\xftySjl.exe
  C:\Windows\System\xftySjl.exe
  2⤵
  PID:4196
- C:\Windows\System\prsZrsg.exe
  C:\Windows\System\prsZrsg.exe
  2⤵
  PID:4820
- C:\Windows\System\oQNaqBL.exe
  C:\Windows\System\oQNaqBL.exe
  2⤵
  PID:5148
- C:\Windows\System\Glzosyx.exe
  C:\Windows\System\Glzosyx.exe
  2⤵
  PID:5188
- C:\Windows\System\RtNaFhf.exe
  C:\Windows\System\RtNaFhf.exe
  2⤵
  PID:5220
- C:\Windows\System\bHNDzMg.exe
  C:\Windows\System\bHNDzMg.exe
  2⤵
  PID:5268
- C:\Windows\System\uqwJvaK.exe
  C:\Windows\System\uqwJvaK.exe
  2⤵
  PID:5284
- C:\Windows\System\QxMRmTq.exe
  C:\Windows\System\QxMRmTq.exe
  2⤵
  PID:5340
- C:\Windows\System\ezmGWxg.exe
  C:\Windows\System\ezmGWxg.exe
  2⤵
  PID:5380
- C:\Windows\System\PwDTOkc.exe
  C:\Windows\System\PwDTOkc.exe
  2⤵
  PID:5404
- C:\Windows\System\xOTFira.exe
  C:\Windows\System\xOTFira.exe
  2⤵
  PID:5496
- C:\Windows\System\lrtHwoC.exe
  C:\Windows\System\lrtHwoC.exe
  2⤵
  PID:5500
- C:\Windows\System\RvsOlrG.exe
  C:\Windows\System\RvsOlrG.exe
  2⤵
  PID:5572
- C:\Windows\System\hToTTTM.exe
  C:\Windows\System\hToTTTM.exe
  2⤵
  PID:5592
- C:\Windows\System\rTyKcDU.exe
  C:\Windows\System\rTyKcDU.exe
  2⤵
  PID:5596
- C:\Windows\System\AZxULmA.exe
  C:\Windows\System\AZxULmA.exe
  2⤵
  PID:5632
- C:\Windows\System\pPGhjHS.exe
  C:\Windows\System\pPGhjHS.exe
  2⤵
  PID:5700
- C:\Windows\System\rNEiIdu.exe
  C:\Windows\System\rNEiIdu.exe
  2⤵
  PID:5772
- C:\Windows\System\smTyODp.exe
  C:\Windows\System\smTyODp.exe
  2⤵
  PID:5644
- C:\Windows\System\NmhBqHg.exe
  C:\Windows\System\NmhBqHg.exe
  2⤵
  PID:5752
- C:\Windows\System\OYmccfc.exe
  C:\Windows\System\OYmccfc.exe
  2⤵
  PID:5784
- C:\Windows\System\cvMkjPQ.exe
  C:\Windows\System\cvMkjPQ.exe
  2⤵
  PID:5720
- C:\Windows\System\eQsAZUA.exe
  C:\Windows\System\eQsAZUA.exe
  2⤵
  PID:5872
- C:\Windows\System\sVyKrMv.exe
  C:\Windows\System\sVyKrMv.exe
  2⤵
  PID:5964
- C:\Windows\System\EMaQBJt.exe
  C:\Windows\System\EMaQBJt.exe
  2⤵
  PID:5952
- C:\Windows\System\KbQyKxS.exe
  C:\Windows\System\KbQyKxS.exe
  2⤵
  PID:6012
- C:\Windows\System\pIJEehk.exe
  C:\Windows\System\pIJEehk.exe
  2⤵
  PID:6136
- C:\Windows\System\BCbbZUA.exe
  C:\Windows\System\BCbbZUA.exe
  2⤵
  PID:5160
- C:\Windows\System\mTcUhuH.exe
  C:\Windows\System\mTcUhuH.exe
  2⤵
  PID:5180
- C:\Windows\System\hLJbknA.exe
  C:\Windows\System\hLJbknA.exe
  2⤵
  PID:5224
- C:\Windows\System\OmYMSAD.exe
  C:\Windows\System\OmYMSAD.exe
  2⤵
  PID:5348
- C:\Windows\System\fASoWVz.exe
  C:\Windows\System\fASoWVz.exe
  2⤵
  PID:5668
- C:\Windows\System\SSEDXOE.exe
  C:\Windows\System\SSEDXOE.exe
  2⤵
  PID:5308
- C:\Windows\System\ayRzpcv.exe
  C:\Windows\System\ayRzpcv.exe
  2⤵
  PID:5532
- C:\Windows\System\ZVnbipB.exe
  C:\Windows\System\ZVnbipB.exe
  2⤵
  PID:5508
- C:\Windows\System\ztYblsI.exe
  C:\Windows\System\ztYblsI.exe
  2⤵
  PID:5684
- C:\Windows\System\TGQamjj.exe
  C:\Windows\System\TGQamjj.exe
  2⤵
  PID:5984
- C:\Windows\System\OMRppWw.exe
  C:\Windows\System\OMRppWw.exe
  2⤵
  PID:5600
- C:\Windows\System\yHWXZIT.exe
  C:\Windows\System\yHWXZIT.exe
  2⤵
  PID:5540
- C:\Windows\System\oNnLtKr.exe
  C:\Windows\System\oNnLtKr.exe
  2⤵
  PID:5932
- C:\Windows\System\yDobuQg.exe
  C:\Windows\System\yDobuQg.exe
  2⤵
  PID:6060
- C:\Windows\System\IWmECdY.exe
  C:\Windows\System\IWmECdY.exe
  2⤵
  PID:5820
- C:\Windows\System\pQOPcgl.exe
  C:\Windows\System\pQOPcgl.exe
  2⤵
  PID:6080
- C:\Windows\System\zDQnIUU.exe
  C:\Windows\System\zDQnIUU.exe
  2⤵
  PID:6044
- C:\Windows\System\CvPMvsz.exe
  C:\Windows\System\CvPMvsz.exe
  2⤵
  PID:5852
- C:\Windows\System\ndgUBeq.exe
  C:\Windows\System\ndgUBeq.exe
  2⤵
  PID:5144
- C:\Windows\System\GwpOoyZ.exe
  C:\Windows\System\GwpOoyZ.exe
  2⤵
  PID:5280
- C:\Windows\System\aKZcWWp.exe
  C:\Windows\System\aKZcWWp.exe
  2⤵
  PID:5552
- C:\Windows\System\MMMtKrr.exe
  C:\Windows\System\MMMtKrr.exe
  2⤵
  PID:5736
- C:\Windows\System\rRGhBxt.exe
  C:\Windows\System\rRGhBxt.exe
  2⤵
  PID:5608
- C:\Windows\System\dfwpfDE.exe
  C:\Windows\System\dfwpfDE.exe
  2⤵
  PID:6032
- C:\Windows\System\huRxnkh.exe
  C:\Windows\System\huRxnkh.exe
  2⤵
  PID:6016
- C:\Windows\System\kvjHwxn.exe
  C:\Windows\System\kvjHwxn.exe
  2⤵
  PID:5580
- C:\Windows\System\aSnFQim.exe
  C:\Windows\System\aSnFQim.exe
  2⤵
  PID:6112
- C:\Windows\System\gsKgGAO.exe
  C:\Windows\System\gsKgGAO.exe
  2⤵
  PID:5848
- C:\Windows\System\qgPxZBT.exe
  C:\Windows\System\qgPxZBT.exe
  2⤵
  PID:5612
- C:\Windows\System\ZRIbulA.exe
  C:\Windows\System\ZRIbulA.exe
  2⤵
  PID:5400
- C:\Windows\System\PdppfcC.exe
  C:\Windows\System\PdppfcC.exe
  2⤵
  PID:6116
- C:\Windows\System\KRMGOUm.exe
  C:\Windows\System\KRMGOUm.exe
  2⤵
  PID:5484
- C:\Windows\System\KLVaQJU.exe
  C:\Windows\System\KLVaQJU.exe
  2⤵
  PID:5408
- C:\Windows\System\HlkTKws.exe
  C:\Windows\System\HlkTKws.exe
  2⤵
  PID:5236
- C:\Windows\System\RQPjsTO.exe
  C:\Windows\System\RQPjsTO.exe
  2⤵
  PID:5768
- C:\Windows\System\pSFbqSA.exe
  C:\Windows\System\pSFbqSA.exe
  2⤵
  PID:5996
- C:\Windows\System\Cbchvnk.exe
  C:\Windows\System\Cbchvnk.exe
  2⤵
  PID:6156
- C:\Windows\System\kABsdOe.exe
  C:\Windows\System\kABsdOe.exe
  2⤵
  PID:6176
- C:\Windows\System\GMyTjRm.exe
  C:\Windows\System\GMyTjRm.exe
  2⤵
  PID:6192
- C:\Windows\System\rwtscuy.exe
  C:\Windows\System\rwtscuy.exe
  2⤵
  PID:6220
- C:\Windows\System\mNyUGkS.exe
  C:\Windows\System\mNyUGkS.exe
  2⤵
  PID:6280
- C:\Windows\System\TBRUNoM.exe
  C:\Windows\System\TBRUNoM.exe
  2⤵
  PID:6300
- C:\Windows\System\kdoCojB.exe
  C:\Windows\System\kdoCojB.exe
  2⤵
  PID:6316
- C:\Windows\System\DMUaNvp.exe
  C:\Windows\System\DMUaNvp.exe
  2⤵
  PID:6332
- C:\Windows\System\USguBXG.exe
  C:\Windows\System\USguBXG.exe
  2⤵
  PID:6348
- C:\Windows\System\nItDAXE.exe
  C:\Windows\System\nItDAXE.exe
  2⤵
  PID:6388
- C:\Windows\System\alSqnUZ.exe
  C:\Windows\System\alSqnUZ.exe
  2⤵
  PID:6416
- C:\Windows\System\CtLWGay.exe
  C:\Windows\System\CtLWGay.exe
  2⤵
  PID:6440
- C:\Windows\System\TtfoVSk.exe
  C:\Windows\System\TtfoVSk.exe
  2⤵
  PID:6456
- C:\Windows\System\lGCvMTv.exe
  C:\Windows\System\lGCvMTv.exe
  2⤵
  PID:6476
- C:\Windows\System\exZkkhh.exe
  C:\Windows\System\exZkkhh.exe
  2⤵
  PID:6492
- C:\Windows\System\qyYIpAv.exe
  C:\Windows\System\qyYIpAv.exe
  2⤵
  PID:6508
- C:\Windows\System\pVQVXku.exe
  C:\Windows\System\pVQVXku.exe
  2⤵
  PID:6524
- C:\Windows\System\oJBvbOU.exe
  C:\Windows\System\oJBvbOU.exe
  2⤵
  PID:6544
- C:\Windows\System\KufTNUJ.exe
  C:\Windows\System\KufTNUJ.exe
  2⤵
  PID:6560
- C:\Windows\System\SgUJXRy.exe
  C:\Windows\System\SgUJXRy.exe
  2⤵
  PID:6576
- C:\Windows\System\nINpOFL.exe
  C:\Windows\System\nINpOFL.exe
  2⤵
  PID:6620
- C:\Windows\System\WokIesD.exe
  C:\Windows\System\WokIesD.exe
  2⤵
  PID:6648
- C:\Windows\System\ZXDfsum.exe
  C:\Windows\System\ZXDfsum.exe
  2⤵
  PID:6668
- C:\Windows\System\YplTKbn.exe
  C:\Windows\System\YplTKbn.exe
  2⤵
  PID:6692
- C:\Windows\System\oxGQPlq.exe
  C:\Windows\System\oxGQPlq.exe
  2⤵
  PID:6708
- C:\Windows\System\YVEYXix.exe
  C:\Windows\System\YVEYXix.exe
  2⤵
  PID:6728
- C:\Windows\System\LNRIfMK.exe
  C:\Windows\System\LNRIfMK.exe
  2⤵
  PID:6748
- C:\Windows\System\ymrGaWs.exe
  C:\Windows\System\ymrGaWs.exe
  2⤵
  PID:6768
- C:\Windows\System\wgGgAOP.exe
  C:\Windows\System\wgGgAOP.exe
  2⤵
  PID:6784
- C:\Windows\System\bceiMbw.exe
  C:\Windows\System\bceiMbw.exe
  2⤵
  PID:6804
- C:\Windows\System\InPFkBX.exe
  C:\Windows\System\InPFkBX.exe
  2⤵
  PID:6820
- C:\Windows\System\AhjOmYk.exe
  C:\Windows\System\AhjOmYk.exe
  2⤵
  PID:6840
- C:\Windows\System\nyodyvQ.exe
  C:\Windows\System\nyodyvQ.exe
  2⤵
  PID:6860
- C:\Windows\System\QHOuuDl.exe
  C:\Windows\System\QHOuuDl.exe
  2⤵
  PID:6880
- C:\Windows\System\XNeQSEJ.exe
  C:\Windows\System\XNeQSEJ.exe
  2⤵
  PID:6916
- C:\Windows\System\zUotrqt.exe
  C:\Windows\System\zUotrqt.exe
  2⤵
  PID:6936
- C:\Windows\System\VcDmWZS.exe
  C:\Windows\System\VcDmWZS.exe
  2⤵
  PID:6968
- C:\Windows\System\WYoBgRM.exe
  C:\Windows\System\WYoBgRM.exe
  2⤵
  PID:6984
- C:\Windows\System\iviOfnx.exe
  C:\Windows\System\iviOfnx.exe
  2⤵
  PID:7012
- C:\Windows\System\AnhaVfe.exe
  C:\Windows\System\AnhaVfe.exe
  2⤵
  PID:7028
- C:\Windows\System\mCsAvGV.exe
  C:\Windows\System\mCsAvGV.exe
  2⤵
  PID:7052
- C:\Windows\System\VGvHbaZ.exe
  C:\Windows\System\VGvHbaZ.exe
  2⤵
  PID:7100
- C:\Windows\System\VTHfPCP.exe
  C:\Windows\System\VTHfPCP.exe
  2⤵
  PID:7140
- C:\Windows\System\eUUBBAZ.exe
  C:\Windows\System\eUUBBAZ.exe
  2⤵
  PID:7160
- C:\Windows\System\SRZtpZO.exe
  C:\Windows\System\SRZtpZO.exe
  2⤵
  PID:5556
- C:\Windows\System\WdWtiYj.exe
  C:\Windows\System\WdWtiYj.exe
  2⤵
  PID:5412
- C:\Windows\System\NKFdczQ.exe
  C:\Windows\System\NKFdczQ.exe
  2⤵
  PID:5804
- C:\Windows\System\HbkFJTq.exe
  C:\Windows\System\HbkFJTq.exe
  2⤵
  PID:4472
- C:\Windows\System\PPIfoSn.exe
  C:\Windows\System\PPIfoSn.exe
  2⤵
  PID:6292
- C:\Windows\System\fHSjQTp.exe
  C:\Windows\System\fHSjQTp.exe
  2⤵
  PID:6380
- C:\Windows\System\KwAvYbI.exe
  C:\Windows\System\KwAvYbI.exe
  2⤵
  PID:6400
- C:\Windows\System\hAOLTQO.exe
  C:\Windows\System\hAOLTQO.exe
  2⤵
  PID:6376
- C:\Windows\System\VPlZnGx.exe
  C:\Windows\System\VPlZnGx.exe
  2⤵
  PID:3620
- C:\Windows\System\JQAdgxe.exe
  C:\Windows\System\JQAdgxe.exe
  2⤵
  PID:6308
- C:\Windows\System\PLRJzCT.exe
  C:\Windows\System\PLRJzCT.exe
  2⤵
  PID:6396
- C:\Windows\System\GTVaQam.exe
  C:\Windows\System\GTVaQam.exe
  2⤵
  PID:6412
- C:\Windows\System\hvPHZqR.exe
  C:\Windows\System\hvPHZqR.exe
  2⤵
  PID:6328
- C:\Windows\System\flXSrBR.exe
  C:\Windows\System\flXSrBR.exe
  2⤵
  PID:6240
- C:\Windows\System\zXbDjQg.exe
  C:\Windows\System\zXbDjQg.exe
  2⤵
  PID:6468
- C:\Windows\System\uUpVWuh.exe
  C:\Windows\System\uUpVWuh.exe
  2⤵
  PID:7176
- C:\Windows\System\uGmrndi.exe
  C:\Windows\System\uGmrndi.exe
  2⤵
  PID:7196
- C:\Windows\System\iSnJiiw.exe
  C:\Windows\System\iSnJiiw.exe
  2⤵
  PID:7212
- C:\Windows\System\malFeRe.exe
  C:\Windows\System\malFeRe.exe
  2⤵
  PID:7228
- C:\Windows\System\qJRJCzD.exe
  C:\Windows\System\qJRJCzD.exe
  2⤵
  PID:7244
- C:\Windows\System\aqywYbK.exe
  C:\Windows\System\aqywYbK.exe
  2⤵
  PID:7260
- C:\Windows\System\CBgMuMq.exe
  C:\Windows\System\CBgMuMq.exe
  2⤵
  PID:7280
- C:\Windows\System\plPKmsF.exe
  C:\Windows\System\plPKmsF.exe
  2⤵
  PID:7296
- C:\Windows\System\XCatwWg.exe
  C:\Windows\System\XCatwWg.exe
  2⤵
  PID:7312
- C:\Windows\System\WOOCiBd.exe
  C:\Windows\System\WOOCiBd.exe
  2⤵
  PID:7332
- C:\Windows\System\zcImBMW.exe
  C:\Windows\System\zcImBMW.exe
  2⤵
  PID:7348
- C:\Windows\System\wpXMyWs.exe
  C:\Windows\System\wpXMyWs.exe
  2⤵
  PID:7364
- C:\Windows\System\dNKsuZg.exe
  C:\Windows\System\dNKsuZg.exe
  2⤵
  PID:7824
- C:\Windows\System\yqWYsbi.exe
  C:\Windows\System\yqWYsbi.exe
  2⤵
  PID:7848
- C:\Windows\System\TexWQEH.exe
  C:\Windows\System\TexWQEH.exe
  2⤵
  PID:7864
- C:\Windows\System\GBkxktr.exe
  C:\Windows\System\GBkxktr.exe
  2⤵
  PID:7888
- C:\Windows\System\jaPkkMO.exe
  C:\Windows\System\jaPkkMO.exe
  2⤵
  PID:7908
- C:\Windows\System\OnjrfAB.exe
  C:\Windows\System\OnjrfAB.exe
  2⤵
  PID:7924
- C:\Windows\System\XXjlmgw.exe
  C:\Windows\System\XXjlmgw.exe
  2⤵
  PID:7940
- C:\Windows\System\CYWMuCx.exe
  C:\Windows\System\CYWMuCx.exe
  2⤵
  PID:7956
- C:\Windows\System\qXwvyKC.exe
  C:\Windows\System\qXwvyKC.exe
  2⤵
  PID:7976
- C:\Windows\System\TATeeGI.exe
  C:\Windows\System\TATeeGI.exe
  2⤵
  PID:7324
- C:\Windows\System\qNZrRzN.exe
  C:\Windows\System\qNZrRzN.exe
  2⤵
  PID:6764
- C:\Windows\System\anYLmJx.exe
  C:\Windows\System\anYLmJx.exe
  2⤵
  PID:6960
- C:\Windows\System\HYKGRKB.exe
  C:\Windows\System\HYKGRKB.exe
  2⤵
  PID:7068
- C:\Windows\System\BbmYUXU.exe
  C:\Windows\System\BbmYUXU.exe
  2⤵
  PID:6464
- C:\Windows\System\PzXITyp.exe
  C:\Windows\System\PzXITyp.exe
  2⤵
  PID:6520
- C:\Windows\System\DUfYskO.exe
  C:\Windows\System\DUfYskO.exe
  2⤵
  PID:5836
- C:\Windows\System\HerrJYL.exe
  C:\Windows\System\HerrJYL.exe
  2⤵
  PID:6740
- C:\Windows\System\mPMXTHH.exe
  C:\Windows\System\mPMXTHH.exe
  2⤵
  PID:6676
- C:\Windows\System\FPPWTlL.exe
  C:\Windows\System\FPPWTlL.exe
  2⤵
  PID:6720
- C:\Windows\System\lGMavVO.exe
  C:\Windows\System\lGMavVO.exe
  2⤵
  PID:7836
- C:\Windows\System\COJmHNa.exe
  C:\Windows\System\COJmHNa.exe
  2⤵
  PID:6856
- C:\Windows\System\LMJavQt.exe
  C:\Windows\System\LMJavQt.exe
  2⤵
  PID:7832
- C:\Windows\System\dFTcram.exe
  C:\Windows\System\dFTcram.exe
  2⤵
  PID:6832
- C:\Windows\System\itZixTU.exe
  C:\Windows\System\itZixTU.exe
  2⤵
  PID:7872
- C:\Windows\System\vUpcRKR.exe
  C:\Windows\System\vUpcRKR.exe
  2⤵
  PID:8000
- C:\Windows\System\MWGuNCK.exe
  C:\Windows\System\MWGuNCK.exe
  2⤵
  PID:8004
- C:\Windows\System\RqsDsGl.exe
  C:\Windows\System\RqsDsGl.exe
  2⤵
  PID:8012
- C:\Windows\System\PrqQLJQ.exe
  C:\Windows\System\PrqQLJQ.exe
  2⤵
  PID:8028
- C:\Windows\System\oUdQapw.exe
  C:\Windows\System\oUdQapw.exe
  2⤵
  PID:7000
- C:\Windows\System\qffTZui.exe
  C:\Windows\System\qffTZui.exe
  2⤵
  PID:8036
- C:\Windows\System\LpexRHC.exe
  C:\Windows\System\LpexRHC.exe
  2⤵
  PID:7020
- C:\Windows\System\iHAwuLQ.exe
  C:\Windows\System\iHAwuLQ.exe
  2⤵
  PID:8064
- C:\Windows\System\GGWqVgZ.exe
  C:\Windows\System\GGWqVgZ.exe
  2⤵
  PID:8076
- C:\Windows\System\iNYNyHM.exe
  C:\Windows\System\iNYNyHM.exe
  2⤵
  PID:7536
- C:\Windows\System\HfgZFCZ.exe
  C:\Windows\System\HfgZFCZ.exe
  2⤵
  PID:7072
- C:\Windows\System\ErSeEww.exe
  C:\Windows\System\ErSeEww.exe
  2⤵
  PID:7596
- C:\Windows\System\nBvoEwE.exe
  C:\Windows\System\nBvoEwE.exe
  2⤵
  PID:7608
- C:\Windows\System\zYipwkj.exe
  C:\Windows\System\zYipwkj.exe
  2⤵
  PID:6876
- C:\Windows\System\GCsyjKj.exe
  C:\Windows\System\GCsyjKj.exe
  2⤵
  PID:8152
- C:\Windows\System\UbXICMe.exe
  C:\Windows\System\UbXICMe.exe
  2⤵
  PID:8164
- C:\Windows\System\fENwdWc.exe
  C:\Windows\System\fENwdWc.exe
  2⤵
  PID:8180
- C:\Windows\System\ybKiNUe.exe
  C:\Windows\System\ybKiNUe.exe
  2⤵
  PID:6896
- C:\Windows\System\yjkIeWB.exe
  C:\Windows\System\yjkIeWB.exe
  2⤵
  PID:6212
- C:\Windows\System\vyhafDA.exe
  C:\Windows\System\vyhafDA.exe
  2⤵
  PID:6588
- C:\Windows\System\sjgHkdn.exe
  C:\Windows\System\sjgHkdn.exe
  2⤵
  PID:6604
- C:\Windows\System\xhKngsb.exe
  C:\Windows\System\xhKngsb.exe
  2⤵
  PID:7220
- C:\Windows\System\DNrjUFh.exe
  C:\Windows\System\DNrjUFh.exe
  2⤵
  PID:6340
- C:\Windows\System\cALLjqj.exe
  C:\Windows\System\cALLjqj.exe
  2⤵
  PID:7272
- C:\Windows\System\TyjLtZi.exe
  C:\Windows\System\TyjLtZi.exe
  2⤵
  PID:7340
- C:\Windows\System\iFPSIts.exe
  C:\Windows\System\iFPSIts.exe
  2⤵
  PID:7372
- C:\Windows\System\GFCjiUI.exe
  C:\Windows\System\GFCjiUI.exe
  2⤵
  PID:7760
- C:\Windows\System\EEUdKiH.exe
  C:\Windows\System\EEUdKiH.exe
  2⤵
  PID:7392
- C:\Windows\System\KcpCMEe.exe
  C:\Windows\System\KcpCMEe.exe
  2⤵
  PID:7408
- C:\Windows\System\UmrnUlQ.exe
  C:\Windows\System\UmrnUlQ.exe
  2⤵
  PID:7436
- C:\Windows\System\sOBbEps.exe
  C:\Windows\System\sOBbEps.exe
  2⤵
  PID:6812
- C:\Windows\System\eCQYizV.exe
  C:\Windows\System\eCQYizV.exe
  2⤵
  PID:7972
- C:\Windows\System\TnQfZFT.exe
  C:\Windows\System\TnQfZFT.exe
  2⤵
  PID:7496
- C:\Windows\System\YUnTRkc.exe
  C:\Windows\System\YUnTRkc.exe
  2⤵
  PID:7512
- C:\Windows\System\PgNXkth.exe
  C:\Windows\System\PgNXkth.exe
  2⤵
  PID:1484
- C:\Windows\System\ZoOoJvU.exe
  C:\Windows\System\ZoOoJvU.exe
  2⤵
  PID:7556
- C:\Windows\System\iYMHlVk.exe
  C:\Windows\System\iYMHlVk.exe
  2⤵
  PID:7084
- C:\Windows\System\aYWGfxT.exe
  C:\Windows\System\aYWGfxT.exe
  2⤵
  PID:820
- C:\Windows\System\lrWwYFo.exe
  C:\Windows\System\lrWwYFo.exe
  2⤵
  PID:6948
- C:\Windows\System\IeYPOTP.exe
  C:\Windows\System\IeYPOTP.exe
  2⤵
  PID:7708
- C:\Windows\System\FJitokH.exe
  C:\Windows\System\FJitokH.exe
  2⤵
  PID:6908
- C:\Windows\System\NlbtOhX.exe
  C:\Windows\System\NlbtOhX.exe
  2⤵
  PID:6484
- C:\Windows\System\MpiUBoc.exe
  C:\Windows\System\MpiUBoc.exe
  2⤵
  PID:6504
- C:\Windows\System\cZUZREK.exe
  C:\Windows\System\cZUZREK.exe
  2⤵
  PID:7736
- C:\Windows\System\cvwNbtn.exe
  C:\Windows\System\cvwNbtn.exe
  2⤵
  PID:7756
- C:\Windows\System\jnvDXZV.exe
  C:\Windows\System\jnvDXZV.exe
  2⤵
  PID:7432
- C:\Windows\System\vomWjLS.exe
  C:\Windows\System\vomWjLS.exe
  2⤵
  PID:7460
- C:\Windows\System\OcYrSCb.exe
  C:\Windows\System\OcYrSCb.exe
  2⤵
  PID:7808
- C:\Windows\System\xgDPClK.exe
  C:\Windows\System\xgDPClK.exe
  2⤵
  PID:7932
- C:\Windows\System\eRQThOs.exe
  C:\Windows\System\eRQThOs.exe
  2⤵
  PID:7572
- C:\Windows\System\hxGhUUA.exe
  C:\Windows\System\hxGhUUA.exe
  2⤵
  PID:7612
- C:\Windows\System\DWoMHXu.exe
  C:\Windows\System\DWoMHXu.exe
  2⤵
  PID:6500
- C:\Windows\System\sBBWxiv.exe
  C:\Windows\System\sBBWxiv.exe
  2⤵
  PID:7648
- C:\Windows\System\KovFAof.exe
  C:\Windows\System\KovFAof.exe
  2⤵
  PID:7676
- C:\Windows\System\WOiodCN.exe
  C:\Windows\System\WOiodCN.exe
  2⤵
  PID:1700
- C:\Windows\System\zuYnVBN.exe
  C:\Windows\System\zuYnVBN.exe
  2⤵
  PID:7796
- C:\Windows\System\FWVmpZE.exe
  C:\Windows\System\FWVmpZE.exe
  2⤵
  PID:7820
- C:\Windows\System\eRIlyuo.exe
  C:\Windows\System\eRIlyuo.exe
  2⤵
  PID:7680
- C:\Windows\System\tjvmtkw.exe
  C:\Windows\System\tjvmtkw.exe
  2⤵
  PID:1472
- C:\Windows\System\KmCUivL.exe
  C:\Windows\System\KmCUivL.exe
  2⤵
  PID:6660
- C:\Windows\System\hbtNqMu.exe
  C:\Windows\System\hbtNqMu.exe
  2⤵
  PID:7876
- C:\Windows\System\ulNyUkS.exe
  C:\Windows\System\ulNyUkS.exe
  2⤵
  PID:7948
- C:\Windows\System\lEiyWtQ.exe
  C:\Windows\System\lEiyWtQ.exe
  2⤵
  PID:7996
- C:\Windows\System\IvJJnMw.exe
  C:\Windows\System\IvJJnMw.exe
  2⤵
  PID:6964
- C:\Windows\System\HZeWEsL.exe
  C:\Windows\System\HZeWEsL.exe
  2⤵
  PID:6924
- C:\Windows\System\PCRrsGU.exe
  C:\Windows\System\PCRrsGU.exe
  2⤵
  PID:8084
- C:\Windows\System\LpTznMn.exe
  C:\Windows\System\LpTznMn.exe
  2⤵
  PID:6836
- C:\Windows\System\wcpFMXE.exe
  C:\Windows\System\wcpFMXE.exe
  2⤵
  PID:7532
- C:\Windows\System\AhPmWAe.exe
  C:\Windows\System\AhPmWAe.exe
  2⤵
  PID:7844
- C:\Windows\System\gQjvRqC.exe
  C:\Windows\System\gQjvRqC.exe
  2⤵
  PID:6976
- C:\Windows\System\tZwdTHJ.exe
  C:\Windows\System\tZwdTHJ.exe
  2⤵
  PID:7108
- C:\Windows\System\agvVOaG.exe
  C:\Windows\System\agvVOaG.exe
  2⤵
  PID:7060
- C:\Windows\System\TUaBsCB.exe
  C:\Windows\System\TUaBsCB.exe
  2⤵
  PID:8008
- C:\Windows\System\IUmrcOH.exe
  C:\Windows\System\IUmrcOH.exe
  2⤵
  PID:7600
- C:\Windows\System\tQZChGM.exe
  C:\Windows\System\tQZChGM.exe
  2⤵
  PID:7120
- C:\Windows\System\YigBozF.exe
  C:\Windows\System\YigBozF.exe
  2⤵
  PID:5260
- C:\Windows\System\PvqmwfZ.exe
  C:\Windows\System\PvqmwfZ.exe
  2⤵
  PID:8160
- C:\Windows\System\tssftKK.exe
  C:\Windows\System\tssftKK.exe
  2⤵
  PID:2536
- C:\Windows\System\pWRYdhX.exe
  C:\Windows\System\pWRYdhX.exe
  2⤵
  PID:6556
- C:\Windows\System\yiFJBPZ.exe
  C:\Windows\System\yiFJBPZ.exe
  2⤵
  PID:6536
- C:\Windows\System\YRxLNSG.exe
  C:\Windows\System\YRxLNSG.exe
  2⤵
  PID:6616
- C:\Windows\System\vyKBGOd.exe
  C:\Windows\System\vyKBGOd.exe
  2⤵
  PID:7188
- C:\Windows\System\IkffnUE.exe
  C:\Windows\System\IkffnUE.exe
  2⤵
  PID:7268
- C:\Windows\System\mnkwqzJ.exe
  C:\Windows\System\mnkwqzJ.exe
  2⤵
  PID:7288
- C:\Windows\System\yaQdCEW.exe
  C:\Windows\System\yaQdCEW.exe
  2⤵
  PID:6724
- C:\Windows\System\UcwLiVc.exe
  C:\Windows\System\UcwLiVc.exe
  2⤵
  PID:7388
- C:\Windows\System\LVhFbfR.exe
  C:\Windows\System\LVhFbfR.exe
  2⤵
  PID:7964
- C:\Windows\System\JXVfNEd.exe
  C:\Windows\System\JXVfNEd.exe
  2⤵
  PID:7548
- C:\Windows\System\ZcccvFb.exe
  C:\Windows\System\ZcccvFb.exe
  2⤵
  PID:7616
- C:\Windows\System\RzBYHsj.exe
  C:\Windows\System\RzBYHsj.exe
  2⤵
  PID:7568
- C:\Windows\System\HvKuuKP.exe
  C:\Windows\System\HvKuuKP.exe
  2⤵
  PID:7468
- C:\Windows\System\nrfQiQK.exe
  C:\Windows\System\nrfQiQK.exe
  2⤵
  PID:5916
- C:\Windows\System\BBviUkW.exe
  C:\Windows\System\BBviUkW.exe
  2⤵
  PID:7700
- C:\Windows\System\LUiIujr.exe
  C:\Windows\System\LUiIujr.exe
  2⤵
  PID:6188
- C:\Windows\System\SZxFPWs.exe
  C:\Windows\System\SZxFPWs.exe
  2⤵
  PID:7664
- C:\Windows\System\mXvyLrK.exe
  C:\Windows\System\mXvyLrK.exe
  2⤵
  PID:7048
- C:\Windows\System\fRyFokb.exe
  C:\Windows\System\fRyFokb.exe
  2⤵
  PID:7744
- C:\Windows\System\IBCWaHj.exe
  C:\Windows\System\IBCWaHj.exe
  2⤵
  PID:7772
- C:\Windows\System\ENeXcNi.exe
  C:\Windows\System\ENeXcNi.exe
  2⤵
  PID:7452
- C:\Windows\System\vPQLcEg.exe
  C:\Windows\System\vPQLcEg.exe
  2⤵
  PID:7560
- C:\Windows\System\IAOYAzf.exe
  C:\Windows\System\IAOYAzf.exe
  2⤵
  PID:6636
- C:\Windows\System\BXyJmcb.exe
  C:\Windows\System\BXyJmcb.exe
  2⤵
  PID:6632
- C:\Windows\System\QxHaoXf.exe
  C:\Windows\System\QxHaoXf.exe
  2⤵
  PID:6956
- C:\Windows\System\MXZRTrY.exe
  C:\Windows\System\MXZRTrY.exe
  2⤵
  PID:6236
- C:\Windows\System\qRWqthX.exe
  C:\Windows\System\qRWqthX.exe
  2⤵
  PID:8092
- C:\Windows\System\xfHvAMk.exe
  C:\Windows\System\xfHvAMk.exe
  2⤵
  PID:8044
- C:\Windows\System\rpTnHbo.exe
  C:\Windows\System\rpTnHbo.exe
  2⤵
  PID:6248
- C:\Windows\System\DbfApEh.exe
  C:\Windows\System\DbfApEh.exe
  2⤵
  PID:5456
- C:\Windows\System\UypEsJU.exe
  C:\Windows\System\UypEsJU.exe
  2⤵
  PID:8108
- C:\Windows\System\AbbCxpU.exe
  C:\Windows\System\AbbCxpU.exe
  2⤵
  PID:5688
- C:\Windows\System\kEcXpep.exe
  C:\Windows\System\kEcXpep.exe
  2⤵
  PID:8188
- C:\Windows\System\iBTjgVQ.exe
  C:\Windows\System\iBTjgVQ.exe
  2⤵
  PID:6612
- C:\Windows\System\MUwaapD.exe
  C:\Windows\System\MUwaapD.exe
  2⤵
  PID:7008
- C:\Windows\System\ziIwnzj.exe
  C:\Windows\System\ziIwnzj.exe
  2⤵
  PID:6372
- C:\Windows\System\bqPlSYy.exe
  C:\Windows\System\bqPlSYy.exe
  2⤵
  PID:7292
- C:\Windows\System\zhKYUOr.exe
  C:\Windows\System\zhKYUOr.exe
  2⤵
  PID:7112
- C:\Windows\System\onorLYc.exe
  C:\Windows\System\onorLYc.exe
  2⤵
  PID:7096
- C:\Windows\System\jttsewl.exe
  C:\Windows\System\jttsewl.exe
  2⤵
  PID:6904
- C:\Windows\System\PHfIaOB.exe
  C:\Windows\System\PHfIaOB.exe
  2⤵
  PID:6472
- C:\Windows\System\UVhogRL.exe
  C:\Windows\System\UVhogRL.exe
  2⤵
  PID:6168
- C:\Windows\System\nOhWPsV.exe
  C:\Windows\System\nOhWPsV.exe
  2⤵
  PID:7448
- C:\Windows\System\bWcAlPS.exe
  C:\Windows\System\bWcAlPS.exe
  2⤵
  PID:7472
- C:\Windows\System\JrogYqs.exe
  C:\Windows\System\JrogYqs.exe
  2⤵
  PID:7904
- C:\Windows\System\XWTPxSQ.exe
  C:\Windows\System\XWTPxSQ.exe
  2⤵
  PID:7776
- C:\Windows\System\AJItvjp.exe
  C:\Windows\System\AJItvjp.exe
  2⤵
  PID:7816
- C:\Windows\System\Aryprwt.exe
  C:\Windows\System\Aryprwt.exe
  2⤵
  PID:6796
- C:\Windows\System\vfAVIeL.exe
  C:\Windows\System\vfAVIeL.exe
  2⤵
  PID:6736
- C:\Windows\System\WTohzAv.exe
  C:\Windows\System\WTohzAv.exe
  2⤵
  PID:6184
- C:\Windows\System\uOdIXYa.exe
  C:\Windows\System\uOdIXYa.exe
  2⤵
  PID:6684
- C:\Windows\System\slAdSDP.exe
  C:\Windows\System\slAdSDP.exe
  2⤵
  PID:7884
- C:\Windows\System\UGuULGT.exe
  C:\Windows\System\UGuULGT.exe
  2⤵
  PID:6756
- C:\Windows\System\jxmOoDc.exe
  C:\Windows\System\jxmOoDc.exe
  2⤵
  PID:6900
- C:\Windows\System\xwxOQaS.exe
  C:\Windows\System\xwxOQaS.exe
  2⤵
  PID:6256
- C:\Windows\System\dGYMLxn.exe
  C:\Windows\System\dGYMLxn.exe
  2⤵
  PID:6244
- C:\Windows\System\xpnObXo.exe
  C:\Windows\System\xpnObXo.exe
  2⤵
  PID:5560
- C:\Windows\System\tfukAEy.exe
  C:\Windows\System\tfukAEy.exe
  2⤵
  PID:6532
- C:\Windows\System\dJBFzBm.exe
  C:\Windows\System\dJBFzBm.exe
  2⤵
  PID:7044
- C:\Windows\System\MSTVmFX.exe
  C:\Windows\System\MSTVmFX.exe
  2⤵
  PID:5060
- C:\Windows\System\TnahHNl.exe
  C:\Windows\System\TnahHNl.exe
  2⤵
  PID:7728
- C:\Windows\System\LwoJgXC.exe
  C:\Windows\System\LwoJgXC.exe
  2⤵
  PID:7304
- C:\Windows\System\XSyaSxl.exe
  C:\Windows\System\XSyaSxl.exe
  2⤵
  PID:7860
- C:\Windows\System\SNHzrAI.exe
  C:\Windows\System\SNHzrAI.exe
  2⤵
  PID:7156
- C:\Windows\System\tZcBexo.exe
  C:\Windows\System\tZcBexo.exe
  2⤵
  PID:6644
- C:\Windows\System\nmRcZSk.exe
  C:\Windows\System\nmRcZSk.exe
  2⤵
  PID:7540
- C:\Windows\System\fkQHMjx.exe
  C:\Windows\System\fkQHMjx.exe
  2⤵
  PID:6436
- C:\Windows\System\hRlNOFy.exe
  C:\Windows\System\hRlNOFy.exe
  2⤵
  PID:7640
- C:\Windows\System\aGGkhuB.exe
  C:\Windows\System\aGGkhuB.exe
  2⤵
  PID:7900
- C:\Windows\System\iPujUZm.exe
  C:\Windows\System\iPujUZm.exe
  2⤵
  PID:6872
- C:\Windows\System\FLPiznM.exe
  C:\Windows\System\FLPiznM.exe
  2⤵
  PID:8144
- C:\Windows\System\LcixzMz.exe
  C:\Windows\System\LcixzMz.exe
  2⤵
  PID:6260
- C:\Windows\System\IgRTyWx.exe
  C:\Windows\System\IgRTyWx.exe
  2⤵
  PID:8060
- C:\Windows\System\VKhedGK.exe
  C:\Windows\System\VKhedGK.exe
  2⤵
  PID:7780
- C:\Windows\System\wAvinSd.exe
  C:\Windows\System\wAvinSd.exe
  2⤵
  PID:8116
- C:\Windows\System\wQNzChb.exe
  C:\Windows\System\wQNzChb.exe
  2⤵
  PID:8176
- C:\Windows\System\RmHjMEI.exe
  C:\Windows\System\RmHjMEI.exe
  2⤵
  PID:7308
- C:\Windows\System\LWBuBYe.exe
  C:\Windows\System\LWBuBYe.exe
  2⤵
  PID:6592
- C:\Windows\System\MQNPZgA.exe
  C:\Windows\System\MQNPZgA.exe
  2⤵
  PID:7152
- C:\Windows\System\lmVAtYa.exe
  C:\Windows\System\lmVAtYa.exe
  2⤵
  PID:7456
- C:\Windows\System\jjkMlHJ.exe
  C:\Windows\System\jjkMlHJ.exe
  2⤵
  PID:7208
- C:\Windows\System\VxwOmqH.exe
  C:\Windows\System\VxwOmqH.exe
  2⤵
  PID:7992
- C:\Windows\System\UpebagU.exe
  C:\Windows\System\UpebagU.exe
  2⤵
  PID:7360
- C:\Windows\System\SpPWyjm.exe
  C:\Windows\System\SpPWyjm.exe
  2⤵
  PID:8100
- C:\Windows\System\RGDWVUm.exe
  C:\Windows\System\RGDWVUm.exe
  2⤵
  PID:7380
- C:\Windows\System\rZYBeWE.exe
  C:\Windows\System\rZYBeWE.exe
  2⤵
  PID:6268
- C:\Windows\System\ONNTpkl.exe
  C:\Windows\System\ONNTpkl.exe
  2⤵
  PID:7712
- C:\Windows\System\zsQRLPK.exe
  C:\Windows\System\zsQRLPK.exe
  2⤵
  PID:8128
- C:\Windows\System\NNecmTP.exe
  C:\Windows\System\NNecmTP.exe
  2⤵
  PID:7428
- C:\Windows\System\jeOlufI.exe
  C:\Windows\System\jeOlufI.exe
  2⤵
  PID:6892
- C:\Windows\System\VPgQaaU.exe
  C:\Windows\System\VPgQaaU.exe
  2⤵
  PID:7748
- C:\Windows\System\QhNkhwP.exe
  C:\Windows\System\QhNkhwP.exe
  2⤵
  PID:7124
- C:\Windows\System\fytdAqb.exe
  C:\Windows\System\fytdAqb.exe
  2⤵
  PID:8172
- C:\Windows\System\chVwpht.exe
  C:\Windows\System\chVwpht.exe
  2⤵
  PID:7544
- C:\Windows\System\gJwNbhv.exe
  C:\Windows\System\gJwNbhv.exe
  2⤵
  PID:7520
- C:\Windows\System\NpMgAgR.exe
  C:\Windows\System\NpMgAgR.exe
  2⤵
  PID:8208
- C:\Windows\System\rLVpOLZ.exe
  C:\Windows\System\rLVpOLZ.exe
  2⤵
  PID:8224
- C:\Windows\System\BUGJsPI.exe
  C:\Windows\System\BUGJsPI.exe
  2⤵
  PID:8240
- C:\Windows\System\aQUBJHM.exe
  C:\Windows\System\aQUBJHM.exe
  2⤵
  PID:8256
- C:\Windows\System\qiiaqNU.exe
  C:\Windows\System\qiiaqNU.exe
  2⤵
  PID:8280
- C:\Windows\System\pBFjVjr.exe
  C:\Windows\System\pBFjVjr.exe
  2⤵
  PID:8316
- C:\Windows\System\rjwpoLE.exe
  C:\Windows\System\rjwpoLE.exe
  2⤵
  PID:8340
- C:\Windows\System\cKcuyPb.exe
  C:\Windows\System\cKcuyPb.exe
  2⤵
  PID:8356
- C:\Windows\System\gczlpQm.exe
  C:\Windows\System\gczlpQm.exe
  2⤵
  PID:8376
- C:\Windows\System\RQbMXYi.exe
  C:\Windows\System\RQbMXYi.exe
  2⤵
  PID:8392
- C:\Windows\System\oaSkkYT.exe
  C:\Windows\System\oaSkkYT.exe
  2⤵
  PID:8408
- C:\Windows\System\QIbtKwv.exe
  C:\Windows\System\QIbtKwv.exe
  2⤵
  PID:8424
- C:\Windows\System\qDCaLIE.exe
  C:\Windows\System\qDCaLIE.exe
  2⤵
  PID:8440
- C:\Windows\System\kMtoRny.exe
  C:\Windows\System\kMtoRny.exe
  2⤵
  PID:8460
- C:\Windows\System\noONkCy.exe
  C:\Windows\System\noONkCy.exe
  2⤵
  PID:8476
- C:\Windows\System\XYNkNMP.exe
  C:\Windows\System\XYNkNMP.exe
  2⤵
  PID:8688
- C:\Windows\System\OCbZEzD.exe
  C:\Windows\System\OCbZEzD.exe
  2⤵
  PID:8708
- C:\Windows\System\eNoXiMr.exe
  C:\Windows\System\eNoXiMr.exe
  2⤵
  PID:8724
- C:\Windows\System\DXhwVrJ.exe
  C:\Windows\System\DXhwVrJ.exe
  2⤵
  PID:8744
- C:\Windows\System\hSKTBRF.exe
  C:\Windows\System\hSKTBRF.exe
  2⤵
  PID:8760
- C:\Windows\System\GixmAFb.exe
  C:\Windows\System\GixmAFb.exe
  2⤵
  PID:8776
- C:\Windows\System\MEecqDv.exe
  C:\Windows\System\MEecqDv.exe
  2⤵
  PID:8796
- C:\Windows\System\fUaeYHN.exe
  C:\Windows\System\fUaeYHN.exe
  2⤵
  PID:8812
- C:\Windows\System\VDMEgWR.exe
  C:\Windows\System\VDMEgWR.exe
  2⤵
  PID:8828
- C:\Windows\System\tJNgWbQ.exe
  C:\Windows\System\tJNgWbQ.exe
  2⤵
  PID:8848
- C:\Windows\System\LnmKcxA.exe
  C:\Windows\System\LnmKcxA.exe
  2⤵
  PID:8864
- C:\Windows\System\wmeFgRd.exe
  C:\Windows\System\wmeFgRd.exe
  2⤵
  PID:8880
- C:\Windows\System\dVKIBJD.exe
  C:\Windows\System\dVKIBJD.exe
  2⤵
  PID:8896
- C:\Windows\System\ZTrKfej.exe
  C:\Windows\System\ZTrKfej.exe
  2⤵
  PID:8940
- C:\Windows\System\MeNxKeR.exe
  C:\Windows\System\MeNxKeR.exe
  2⤵
  PID:8972
- C:\Windows\System\iJrsEpg.exe
  C:\Windows\System\iJrsEpg.exe
  2⤵
  PID:8988
- C:\Windows\System\LruAeqX.exe
  C:\Windows\System\LruAeqX.exe
  2⤵
  PID:9004
- C:\Windows\System\TzLhXRA.exe
  C:\Windows\System\TzLhXRA.exe
  2⤵
  PID:9020
- C:\Windows\System\KsKnffm.exe
  C:\Windows\System\KsKnffm.exe
  2⤵
  PID:9036
- C:\Windows\System\szQqPEJ.exe
  C:\Windows\System\szQqPEJ.exe
  2⤵
  PID:9056
- C:\Windows\System\zjRubVQ.exe
  C:\Windows\System\zjRubVQ.exe
  2⤵
  PID:9072
- C:\Windows\System\kPDciyu.exe
  C:\Windows\System\kPDciyu.exe
  2⤵
  PID:9088
- C:\Windows\System\fxCgViZ.exe
  C:\Windows\System\fxCgViZ.exe
  2⤵
  PID:9104
- C:\Windows\System\wfbGikM.exe
  C:\Windows\System\wfbGikM.exe
  2⤵
  PID:9156
- C:\Windows\System\bZIshQp.exe
  C:\Windows\System\bZIshQp.exe
  2⤵
  PID:7812
- C:\Windows\System\FRURcjl.exe
  C:\Windows\System\FRURcjl.exe
  2⤵
  PID:8232
- C:\Windows\System\rWsqgea.exe
  C:\Windows\System\rWsqgea.exe
  2⤵
  PID:8276
- C:\Windows\System\FbhKiLe.exe
  C:\Windows\System\FbhKiLe.exe
  2⤵
  PID:8292
- C:\Windows\System\lEtcktv.exe
  C:\Windows\System\lEtcktv.exe
  2⤵
  PID:8336
- C:\Windows\System\yPRugHI.exe
  C:\Windows\System\yPRugHI.exe
  2⤵
  PID:8400
- C:\Windows\System\eakGAdf.exe
  C:\Windows\System\eakGAdf.exe
  2⤵
  PID:8352
- C:\Windows\System\loytTda.exe
  C:\Windows\System\loytTda.exe
  2⤵
  PID:8468
- C:\Windows\System\fkAbMLK.exe
  C:\Windows\System\fkAbMLK.exe
  2⤵
  PID:8456
- C:\Windows\System\SCkGvpb.exe
  C:\Windows\System\SCkGvpb.exe
  2⤵
  PID:8492
- C:\Windows\System\pkSXKmr.exe
  C:\Windows\System\pkSXKmr.exe
  2⤵
  PID:8516
- C:\Windows\System\EEMErRF.exe
  C:\Windows\System\EEMErRF.exe
  2⤵
  PID:7632
- C:\Windows\System\SJxGQhF.exe
  C:\Windows\System\SJxGQhF.exe
  2⤵
  PID:8544
- C:\Windows\System\xEEVuoa.exe
  C:\Windows\System\xEEVuoa.exe
  2⤵
  PID:8556
- C:\Windows\System\VwlDoCF.exe
  C:\Windows\System\VwlDoCF.exe
  2⤵
  PID:8652
- C:\Windows\System\UKoswBG.exe
  C:\Windows\System\UKoswBG.exe
  2⤵
  PID:8668
- C:\Windows\System\cfEMXZF.exe
  C:\Windows\System\cfEMXZF.exe
  2⤵
  PID:8772
- C:\Windows\System\CBawZAA.exe
  C:\Windows\System\CBawZAA.exe
  2⤵
  PID:8924
- C:\Windows\System\EBbfJnD.exe
  C:\Windows\System\EBbfJnD.exe
  2⤵
  PID:8912
- C:\Windows\System\GaQbXqG.exe
  C:\Windows\System\GaQbXqG.exe
  2⤵
  PID:9132
- C:\Windows\System\OJkKyJK.exe
  C:\Windows\System\OJkKyJK.exe
  2⤵
  PID:9148
- C:\Windows\System\kFaGeix.exe
  C:\Windows\System\kFaGeix.exe
  2⤵
  PID:9168
- C:\Windows\System\isQZSXA.exe
  C:\Windows\System\isQZSXA.exe
  2⤵
  PID:9188
- C:\Windows\System\SFBbljV.exe
  C:\Windows\System\SFBbljV.exe
  2⤵
  PID:9196
- C:\Windows\System\sSiczDN.exe
  C:\Windows\System\sSiczDN.exe
  2⤵
  PID:9208
- C:\Windows\System\agOXBuR.exe
  C:\Windows\System\agOXBuR.exe
  2⤵
  PID:8236
- C:\Windows\System\ztUiuNR.exe
  C:\Windows\System\ztUiuNR.exe
  2⤵
  PID:8268
- C:\Windows\System\UHWeZZC.exe
  C:\Windows\System\UHWeZZC.exe
  2⤵
  PID:8308
- C:\Windows\System\huDJUBe.exe
  C:\Windows\System\huDJUBe.exe
  2⤵
  PID:8372
- C:\Windows\System\fajjvsd.exe
  C:\Windows\System\fajjvsd.exe
  2⤵
  PID:8488
- C:\Windows\System\aFrfxty.exe
  C:\Windows\System\aFrfxty.exe
  2⤵
  PID:8600
- C:\Windows\System\yUMGsAn.exe
  C:\Windows\System\yUMGsAn.exe
  2⤵
  PID:8420
- C:\Windows\System\kepQHoZ.exe
  C:\Windows\System\kepQHoZ.exe
  2⤵
  PID:8564
- C:\Windows\System\wkaQFqR.exe
  C:\Windows\System\wkaQFqR.exe
  2⤵
  PID:8576
- C:\Windows\System\hYZsjiL.exe
  C:\Windows\System\hYZsjiL.exe
  2⤵
  PID:8328
- C:\Windows\System\AnFZivu.exe
  C:\Windows\System\AnFZivu.exe
  2⤵
  PID:8604
- C:\Windows\System\mFBZIVK.exe
  C:\Windows\System\mFBZIVK.exe
  2⤵
  PID:8632
- C:\Windows\System\iSOtxWj.exe
  C:\Windows\System\iSOtxWj.exe
  2⤵
  PID:8696
- C:\Windows\System\fvqGnYr.exe
  C:\Windows\System\fvqGnYr.exe
  2⤵
  PID:8956
- C:\Windows\System\kqAIeHV.exe
  C:\Windows\System\kqAIeHV.exe
  2⤵
  PID:9124
- C:\Windows\System\KQWUEss.exe
  C:\Windows\System\KQWUEss.exe
  2⤵
  PID:8140
- C:\Windows\System\nCdgCFD.exe
  C:\Windows\System\nCdgCFD.exe
  2⤵
  PID:8484
- C:\Windows\System\XhPOjnH.exe
  C:\Windows\System\XhPOjnH.exe
  2⤵
  PID:9176
- C:\Windows\System\gZGlNhR.exe
  C:\Windows\System\gZGlNhR.exe
  2⤵
  PID:8452
- C:\Windows\System\PJvtPDt.exe
  C:\Windows\System\PJvtPDt.exe
  2⤵
  PID:8628
- C:\Windows\System\efUYehH.exe
  C:\Windows\System\efUYehH.exe
  2⤵
  PID:8656
- C:\Windows\System\ITOCmPh.exe
  C:\Windows\System\ITOCmPh.exe
  2⤵
  PID:8836
- C:\Windows\System\xHpTIlu.exe
  C:\Windows\System\xHpTIlu.exe
  2⤵
  PID:8936
- C:\Windows\System\RoIUBae.exe
  C:\Windows\System\RoIUBae.exe
  2⤵
  PID:8584
- C:\Windows\System\lVMeTAz.exe
  C:\Windows\System\lVMeTAz.exe
  2⤵
  PID:8888
- C:\Windows\System\WZveAYg.exe
  C:\Windows\System\WZveAYg.exe
  2⤵
  PID:9012
- C:\Windows\System\zbioFly.exe
  C:\Windows\System\zbioFly.exe
  2⤵
  PID:9100
- C:\Windows\System\mISwDGM.exe
  C:\Windows\System\mISwDGM.exe
  2⤵
  PID:9144
- C:\Windows\System\orBUwoA.exe
  C:\Windows\System\orBUwoA.exe
  2⤵
  PID:8704
- C:\Windows\System\tPPkDDz.exe
  C:\Windows\System\tPPkDDz.exe
  2⤵
  PID:8860
- C:\Windows\System\oZEcjnb.exe
  C:\Windows\System\oZEcjnb.exe
  2⤵
  PID:8964
- C:\Windows\System\ScYQfmc.exe
  C:\Windows\System\ScYQfmc.exe
  2⤵
  PID:8624
- C:\Windows\System\HfPJZon.exe
  C:\Windows\System\HfPJZon.exe
  2⤵
  PID:8368
- C:\Windows\System\CWPszls.exe
  C:\Windows\System\CWPszls.exe
  2⤵
  PID:8916
- C:\Windows\System\ZFFtTRs.exe
  C:\Windows\System\ZFFtTRs.exe
  2⤵
  PID:8960
- C:\Windows\System\JRFyGsI.exe
  C:\Windows\System\JRFyGsI.exe
  2⤵
  PID:8304
- C:\Windows\System\JPPEubQ.exe
  C:\Windows\System\JPPEubQ.exe
  2⤵
  PID:8824
- C:\Windows\System\AZTBqCH.exe
  C:\Windows\System\AZTBqCH.exe
  2⤵
  PID:9016
- C:\Windows\System\PRCdkor.exe
  C:\Windows\System\PRCdkor.exe
  2⤵
  PID:8676
- C:\Windows\System\QnlNUlc.exe
  C:\Windows\System\QnlNUlc.exe
  2⤵
  PID:8252
- C:\Windows\System\bMIvIxe.exe
  C:\Windows\System\bMIvIxe.exe
  2⤵
  PID:8644
- C:\Windows\System\EUKEagw.exe
  C:\Windows\System\EUKEagw.exe
  2⤵
  PID:9080
- C:\Windows\System\EVCVZHY.exe
  C:\Windows\System\EVCVZHY.exe
  2⤵
  PID:3012
- C:\Windows\System\AnCqgki.exe
  C:\Windows\System\AnCqgki.exe
  2⤵
  PID:8620
- C:\Windows\System\VyGNuqp.exe
  C:\Windows\System\VyGNuqp.exe
  2⤵
  PID:8200
- C:\Windows\System\HjvYhot.exe
  C:\Windows\System\HjvYhot.exe
  2⤵
  PID:8312
- C:\Windows\System\NNlkSWb.exe
  C:\Windows\System\NNlkSWb.exe
  2⤵
  PID:8580
- C:\Windows\System\ZEPIxUh.exe
  C:\Windows\System\ZEPIxUh.exe
  2⤵
  PID:8872
- C:\Windows\System\MWRJGcz.exe
  C:\Windows\System\MWRJGcz.exe
  2⤵
  PID:8500
- C:\Windows\System\dFGJsFi.exe
  C:\Windows\System\dFGJsFi.exe
  2⤵
  PID:8908
- C:\Windows\System\DZmMlHv.exe
  C:\Windows\System\DZmMlHv.exe
  2⤵
  PID:912
- C:\Windows\System\PPvYSkw.exe
  C:\Windows\System\PPvYSkw.exe
  2⤵
  PID:8856
- C:\Windows\System\lDzRhBj.exe
  C:\Windows\System\lDzRhBj.exe
  2⤵
  PID:8216
- C:\Windows\System\towSFUi.exe
  C:\Windows\System\towSFUi.exe
  2⤵
  PID:9232
- C:\Windows\System\PLaDFyD.exe
  C:\Windows\System\PLaDFyD.exe
  2⤵
  PID:9252
- C:\Windows\System\GecTbwc.exe
  C:\Windows\System\GecTbwc.exe
  2⤵
  PID:9272
- C:\Windows\System\swYBFFw.exe
  C:\Windows\System\swYBFFw.exe
  2⤵
  PID:9288
- C:\Windows\System\ksUFjFw.exe
  C:\Windows\System\ksUFjFw.exe
  2⤵
  PID:9304
- C:\Windows\System\swPbFoD.exe
  C:\Windows\System\swPbFoD.exe
  2⤵
  PID:9320
- C:\Windows\System\MaUsyhM.exe
  C:\Windows\System\MaUsyhM.exe
  2⤵
  PID:9384
- C:\Windows\System\txVMXwV.exe
  C:\Windows\System\txVMXwV.exe
  2⤵
  PID:9400
- C:\Windows\System\ZsvLeEk.exe
  C:\Windows\System\ZsvLeEk.exe
  2⤵
  PID:9416
- C:\Windows\System\HxADkie.exe
  C:\Windows\System\HxADkie.exe
  2⤵
  PID:9432
- C:\Windows\System\HgehFVl.exe
  C:\Windows\System\HgehFVl.exe
  2⤵
  PID:9452
- C:\Windows\System\mAkYvvX.exe
  C:\Windows\System\mAkYvvX.exe
  2⤵
  PID:9472
- C:\Windows\System\pWuMakZ.exe
  C:\Windows\System\pWuMakZ.exe
  2⤵
  PID:9488
- C:\Windows\System\bgTEzhn.exe
  C:\Windows\System\bgTEzhn.exe
  2⤵
  PID:9508
- C:\Windows\System\GXYQixc.exe
  C:\Windows\System\GXYQixc.exe
  2⤵
  PID:9552
- C:\Windows\System\NgzpZMf.exe
  C:\Windows\System\NgzpZMf.exe
  2⤵
  PID:9572
- C:\Windows\System\vlSOjas.exe
  C:\Windows\System\vlSOjas.exe
  2⤵
  PID:9592
- C:\Windows\System\WQuHrve.exe
  C:\Windows\System\WQuHrve.exe
  2⤵
  PID:9620
- C:\Windows\System\rMOMNIt.exe
  C:\Windows\System\rMOMNIt.exe
  2⤵
  PID:9636
- C:\Windows\System\ghSOgQb.exe
  C:\Windows\System\ghSOgQb.exe
  2⤵
  PID:9652
- C:\Windows\System\XqipvSB.exe
  C:\Windows\System\XqipvSB.exe
  2⤵
  PID:9668
- C:\Windows\System\DdIRqJg.exe
  C:\Windows\System\DdIRqJg.exe
  2⤵
  PID:9720
- C:\Windows\System\JGotSnh.exe
  C:\Windows\System\JGotSnh.exe
  2⤵
  PID:9736
- C:\Windows\System\QURgTCL.exe
  C:\Windows\System\QURgTCL.exe
  2⤵
  PID:9756
- C:\Windows\System\aHFvbnS.exe
  C:\Windows\System\aHFvbnS.exe
  2⤵
  PID:9772
- C:\Windows\System\GqVDBqQ.exe
  C:\Windows\System\GqVDBqQ.exe
  2⤵
  PID:9792
- C:\Windows\System\MNjPGYL.exe
  C:\Windows\System\MNjPGYL.exe
  2⤵
  PID:9808
- C:\Windows\System\sDjReue.exe
  C:\Windows\System\sDjReue.exe
  2⤵
  PID:9828
- C:\Windows\System\mdsZofY.exe
  C:\Windows\System\mdsZofY.exe
  2⤵
  PID:9848
- C:\Windows\System\ZcsUWWr.exe
  C:\Windows\System\ZcsUWWr.exe
  2⤵
  PID:9864
- C:\Windows\System\SXGgdtl.exe
  C:\Windows\System\SXGgdtl.exe
  2⤵
  PID:9884
- C:\Windows\System\zjLRjpI.exe
  C:\Windows\System\zjLRjpI.exe
  2⤵
  PID:9900
- C:\Windows\System\IzEiHWp.exe
  C:\Windows\System\IzEiHWp.exe
  2⤵
  PID:9916
- C:\Windows\System\sdCULwp.exe
  C:\Windows\System\sdCULwp.exe
  2⤵
  PID:9936
- C:\Windows\System\UpxGsqu.exe
  C:\Windows\System\UpxGsqu.exe
  2⤵
  PID:9956
- C:\Windows\System\ZmTOmcw.exe
  C:\Windows\System\ZmTOmcw.exe
  2⤵
  PID:9980
- C:\Windows\System\ztaPwcW.exe
  C:\Windows\System\ztaPwcW.exe
  2⤵
  PID:10032
- C:\Windows\System\pprNgBH.exe
  C:\Windows\System\pprNgBH.exe
  2⤵
  PID:10064
- C:\Windows\System\aONYtNn.exe
  C:\Windows\System\aONYtNn.exe
  2⤵
  PID:10080
- C:\Windows\System\UuOigSa.exe
  C:\Windows\System\UuOigSa.exe
  2⤵
  PID:10108
- C:\Windows\System\hFHVpkt.exe
  C:\Windows\System\hFHVpkt.exe
  2⤵
  PID:10128
- C:\Windows\System\rFZEiHT.exe
  C:\Windows\System\rFZEiHT.exe
  2⤵
  PID:10148
- C:\Windows\System\dXBOiZU.exe
  C:\Windows\System\dXBOiZU.exe
  2⤵
  PID:10168
- C:\Windows\System\HAPEMbV.exe
  C:\Windows\System\HAPEMbV.exe
  2⤵
  PID:10184
- C:\Windows\System\jSWqTIH.exe
  C:\Windows\System\jSWqTIH.exe
  2⤵
  PID:10212
- C:\Windows\System\iAZHZhr.exe
  C:\Windows\System\iAZHZhr.exe
  2⤵
  PID:10228
- C:\Windows\System\suoptgR.exe
  C:\Windows\System\suoptgR.exe
  2⤵
  PID:9140
- C:\Windows\System\IzestqK.exe
  C:\Windows\System\IzestqK.exe
  2⤵
  PID:8928
- C:\Windows\System\pOghpxV.exe
  C:\Windows\System\pOghpxV.exe
  2⤵
  PID:956
- C:\Windows\System\wLUwNVi.exe
  C:\Windows\System\wLUwNVi.exe
  2⤵
  PID:9240
- C:\Windows\System\ZbaMFhy.exe
  C:\Windows\System\ZbaMFhy.exe
  2⤵
  PID:9284
- C:\Windows\System\tLEsZqx.exe
  C:\Windows\System\tLEsZqx.exe
  2⤵
  PID:9392
- C:\Windows\System\msuDISO.exe
  C:\Windows\System\msuDISO.exe
  2⤵
  PID:9428
- C:\Windows\System\kQTVNvR.exe
  C:\Windows\System\kQTVNvR.exe
  2⤵
  PID:1496
- C:\Windows\System\ptRDXNq.exe
  C:\Windows\System\ptRDXNq.exe
  2⤵
  PID:8996
- C:\Windows\System\GATkXuv.exe
  C:\Windows\System\GATkXuv.exe
  2⤵
  PID:9260
- C:\Windows\System\jJZfEHO.exe
  C:\Windows\System\jJZfEHO.exe
  2⤵
  PID:8660
- C:\Windows\System\rxLmDVo.exe
  C:\Windows\System\rxLmDVo.exe
  2⤵
  PID:9296
- C:\Windows\System\TOHUjRo.exe
  C:\Windows\System\TOHUjRo.exe
  2⤵
  PID:9412
- C:\Windows\System\YwtTuLF.exe
  C:\Windows\System\YwtTuLF.exe
  2⤵
  PID:9368
- C:\Windows\System\WMVUNWN.exe
  C:\Windows\System\WMVUNWN.exe
  2⤵
  PID:9484
- C:\Windows\System\FqEyxQT.exe
  C:\Windows\System\FqEyxQT.exe
  2⤵
  PID:9600
- C:\Windows\System\hpLPDrO.exe
  C:\Windows\System\hpLPDrO.exe
  2⤵
  PID:9616
- C:\Windows\System\IdwJwts.exe
  C:\Windows\System\IdwJwts.exe
  2⤵
  PID:9532
- C:\Windows\System\BRgjnkO.exe
  C:\Windows\System\BRgjnkO.exe
  2⤵
  PID:9548
- C:\Windows\System\XCyzCHS.exe
  C:\Windows\System\XCyzCHS.exe
  2⤵
  PID:9536
- C:\Windows\System\bSxxxXN.exe
  C:\Windows\System\bSxxxXN.exe
  2⤵
  PID:9632
- C:\Windows\System\BsfcjJH.exe
  C:\Windows\System\BsfcjJH.exe
  2⤵
  PID:9708
- C:\Windows\System\djbYEHt.exe
  C:\Windows\System\djbYEHt.exe
  2⤵
  PID:9744
- C:\Windows\System\yKHxVRa.exe
  C:\Windows\System\yKHxVRa.exe
  2⤵
  PID:9784
- C:\Windows\System\cNpKZKW.exe
  C:\Windows\System\cNpKZKW.exe
  2⤵
  PID:9824
- C:\Windows\System\xEnSznN.exe
  C:\Windows\System\xEnSznN.exe
  2⤵
  PID:9964
- C:\Windows\System\bInzLnO.exe
  C:\Windows\System\bInzLnO.exe
  2⤵
  PID:9768
- C:\Windows\System\kISjfCA.exe
  C:\Windows\System\kISjfCA.exe
  2⤵
  PID:9732
- C:\Windows\System\icKEZWE.exe
  C:\Windows\System\icKEZWE.exe
  2⤵
  PID:10008
- C:\Windows\System\mpnQvUw.exe
  C:\Windows\System\mpnQvUw.exe
  2⤵
  PID:9948
- C:\Windows\System\VmnWacr.exe
  C:\Windows\System\VmnWacr.exe
  2⤵
  PID:9880
- C:\Windows\System\JBMRoNf.exe
  C:\Windows\System\JBMRoNf.exe
  2⤵
  PID:10024
- C:\Windows\System\Ugwwtib.exe
  C:\Windows\System\Ugwwtib.exe
  2⤵
  PID:10052
- C:\Windows\System\IppLKyh.exe
  C:\Windows\System\IppLKyh.exe
  2⤵
  PID:10096
- C:\Windows\System\rHuGDqR.exe
  C:\Windows\System\rHuGDqR.exe
  2⤵
  PID:10140
- C:\Windows\System\QPPQmiV.exe
  C:\Windows\System\QPPQmiV.exe
  2⤵
  PID:10072
- C:\Windows\System\SGYNhEA.exe
  C:\Windows\System\SGYNhEA.exe
  2⤵
  PID:10156
- C:\Windows\System\PDeFoQc.exe
  C:\Windows\System\PDeFoQc.exe
  2⤵
  PID:10196
- C:\Windows\System\uomuSHE.exe
  C:\Windows\System\uomuSHE.exe
  2⤵
  PID:8572
- C:\Windows\System\uxnnXVY.exe
  C:\Windows\System\uxnnXVY.exe
  2⤵
  PID:9460
- C:\Windows\System\TZfBfGt.exe
  C:\Windows\System\TZfBfGt.exe
  2⤵
  PID:10236
- C:\Windows\System\UWjPQbT.exe
  C:\Windows\System\UWjPQbT.exe
  2⤵
  PID:9516
- C:\Windows\System\AXMttNc.exe
  C:\Windows\System\AXMttNc.exe
  2⤵
  PID:9348

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\EmFHaxb.exe

Filesize
1.4MB

MD5
df73d10dab55107c602fc5236f299345

SHA1
8279cb7cb93048cc4f1d5df02c6791c2359d7633

SHA256
3d71304e8f5d45897812c10311c49077209dd279e8d23bad6144ff42ceaabc22

SHA512
722beab2669f90ee0961f01a4b4824fd0324158c5e873235f10c4ae2286ad83dafba4c671faacbdc086cce072f7c63e4cc195dca1965aebc501cc2ce61a22de7

Download Submit
C:\Windows\system\HCokUjs.exe

Filesize
1.4MB

MD5
1b6bf3377e7950538d01179db2a4bba7

SHA1
bf2754f07df162b8733de9f7aa063b70b501978a

SHA256
bfafdafb95ce864f5c235afdebbe85c04fa3c1b92eb012fdafdea697719f5601

SHA512
ab48beceb3c87f78015125cc3be769d5638250cc07526a2037fd26acc2d3ce1b69aec6c73f71dd5ab4408575e5bb510ca301d2e86ccc5afde26821627f8a2dc8

Download Submit
C:\Windows\system\QfIqAnT.exe

Filesize
1.4MB

MD5
e97f5f601e54efa22b5127cff1941486

SHA1
c184a5bd3fb60a716ef8bc786bbaa45532dfcde0

SHA256
0fa91d27fcedddff0e1c1447928c5fa86ec75d0c60211048e064b69c8ccf0be4

SHA512
831d6bbf2e07d7c41bd6ef96157d841c6ef22ae297d77766ea2565fb52d83577891da0797cef1c53f142b02d5005d2baf9e8762a796725a9f58c494798408640

Download Submit
C:\Windows\system\Quoderq.exe

Filesize
1.4MB

MD5
f55cc549d0c08d33d3c70fbfbba947ee

SHA1
64e9c5ac41de4a16e583a8560f5379345690fef6

SHA256
fc8c2cef51dc6db04fa88a16fdf9f0dd2722a10f76e952b04c8d2e749a94ceb5

SHA512
8ccd1995eac03165de7d9064b1d56d354b6b415dc9f8a37d09ac2bbacd01498fdceb0f7e88b1b802d19e33d0780841cce7b92bc784ca106a1755a70843af7534

Download Submit
C:\Windows\system\YJnmjIj.exe

Filesize
1.4MB

MD5
0307723cee3c40bab3a7b04d7d7f78d8

SHA1
baf650de47f49d518739b5786e88d3c41f0c0555

SHA256
aad03644e460de3ba8fe66be5d43f8567f25e92e4de16f1eecaef03da0b66217

SHA512
73ae324284071691a73e79aa78cebe7a0321a8e6c004d04700e50a5125762a9aced68279cf1da916c759b1d75ae3f55cb0a3cd48104bd917ef7cd9ab09ab62ea

Download Submit
C:\Windows\system\ZiDrINE.exe

Filesize
1.4MB

MD5
edd1e08d3ca14a5ca6e641d1bb81d504

SHA1
ba396d469bab756609a1ef9cc15ea4e2a309c74e

SHA256
362bb54c1ddd36ae4e59477118174cb8bd983f9eaf4d68fefcee52ad20c26088

SHA512
f56651886437580303ffac89514f3a7ffeaccab8d85e74aac0c637755f17d7b249babefe01d4a1c065135b903e3e75eef14a50b752125c4c408d1b919ca5b7e5

Download Submit
C:\Windows\system\hUlOJPX.exe

Filesize
1.4MB

MD5
af34cacb5f9fa0e6288d890f2c2b36fc

SHA1
7220b53e36a8dbc23f45b37cf4408b5fe0a71570

SHA256
94008016dc94c04ce0287e6eaf5e699c183b1a2cd910c5e18d6d7fe443d0d3b3

SHA512
343e5d5c7e4484e7c15406f0748dbde3e53b0848d60687f5c1d03070049006ae11b0d91fc7480e9518e47bf34b0b9a1d82a26619116cdaaf1300e6f451fdc0ae

Download Submit
C:\Windows\system\hmBdJpq.exe

Filesize
1.4MB

MD5
de3111292a520e7e335ff63fe317d309

SHA1
7cf810b7e1bfc2b9e909be123b1c851638454712

SHA256
77a0b596f5e6198fb016fd75f2203bd6b561965f0baa9366fbb0a40811cb52f2

SHA512
e7f74ac92a637a65053708d77a8f99c027850d04091afb0dcd4616071ca309a462c20bfa9c2059f5764b919e7d6bfece1fdf16d5593c7244d94bc5c7573e263f

Download Submit
C:\Windows\system\keNtxYE.exe

Filesize
1.4MB

MD5
a486c5055aef98cb8949f1fdc6222194

SHA1
581d2fab93ab761c73d10264fe4279607f40ea7f

SHA256
34874b1aa4ad4f1132f613b9afd62441554476ee5c106f7a01e109725ab67b5c

SHA512
6bf23c69c619f534ca3c7306b8161486dbb3d8c96616694a5f7d501dc98e7a04c80d400991aaa07c795baf96bdcee63bd5ad5ff4c0a79db3e528724df5c52d06

Download Submit
C:\Windows\system\ktioJSg.exe

Filesize
1.4MB

MD5
d416974463f9bd35fc8bd46ebc06b0a2

SHA1
acdf204641ef86b42d0a71194b76d767e27f206b

SHA256
7d15cdc1e9e8adcd16cd3390aad4b29fdeb6ac42f6a5ff13450eb416459a8b18

SHA512
651a979e8a426d391023244d9aa13b87b4a2fc66fb07ccee936e0ee44ede339b22f8284b6bdb974dc47ddabfd8285ba1d7605c03d0e8e623e0c1fc280963cb94

Download Submit
C:\Windows\system\luJGgkz.exe

Filesize
1.4MB

MD5
0c7340a82c134736432bdd7aa1fa94dc

SHA1
015c983257e5d75cd58cc64380969e216618d95c

SHA256
c99223747137fca0a9f0f256508571ddee4c02c3beb5e844544be2d26bd49b57

SHA512
f1c5e01a34cf79aa5477d21cdb1270d5113ae6108f40ae70353055076dcb2d9b866b7dede40e35104cee5993ec46b9eb5b692437c30275fe5c493233d36e09b0

Download Submit
C:\Windows\system\mDYjlyo.exe

Filesize
1.4MB

MD5
43cb648678a9343d676e1aabd7f8b602

SHA1
9fc563df0d2acf92810fedf1daddd2d02ae59709

SHA256
c48860f9a38033cf0a604d829c5d36f0f80e01b612fcf168f774c198cc23c91e

SHA512
e5f0558d0bafbfa2549440954c24c58288815fa9c6b66fc8915fe3267b5ba0e480e07882f94a51bceaebb0c34b4203c53729dd67a842b6398fd920509e53512d

Download Submit
C:\Windows\system\oAYPmRL.exe

Filesize
1.4MB

MD5
38e490931be9b03a3d6d40e93d39f808

SHA1
4f333ccce2c71b145268b8e5b412374b1a578644

SHA256
c65bdb363b66ffdcbc34d74427fa8d7f706bcc7596be684d78c08dc9e07eed60

SHA512
8acad548070ea6e68ffe04c3c5c1b8d7e08d37d6a2f6855d31207a92e7c5ca53f9fe6c649e9374504cf8a0668f24eb413a861e861dfd3502aa53e2aa400d0714

Download Submit
C:\Windows\system\oSDvyeE.exe

Filesize
1.4MB

MD5
f827baab42f19e75553202f2e59681a5

SHA1
a829c7ef207e12ec07cdaa34dd557c2834014994

SHA256
d21fcd44ff46c0493d22a4be7ece75ede6389de5238e942a8739793a07e6f893

SHA512
dc919033d3eef51f88430e4490407b6094229bb1a7808cac8a8b1d0a4dc38ad7ea62290d6fe1ef090a1d56520f7400da3e370cb1c772df0fcef6c82accb02730

Download Submit
C:\Windows\system\sqMRooY.exe

Filesize
1.4MB

MD5
427572f0a3e16f9cbf725fe4d68f2466

SHA1
2bd6f6bf46166eb8a7a0570e9e70f61ae20b4c4c

SHA256
7625c237f9888ed84996bfc10033840b34d137feae98e7bbee109a75c245e0da

SHA512
124f090c77cb2cff063d64b71e4fac25013cc03966eb0e3ba80ef9ef3260d287925dea884c28bcc7854cfee20b17b6e01a79a9609746d6e2ec70dee0b8807dde

Download Submit
C:\Windows\system\sqdPPuZ.exe

Filesize
1.4MB

MD5
29df26113eaeb8a2b07d5d5a3d8d6303

SHA1
515e8f24b826824e709f704a8ecb1bd2e971ed59

SHA256
ada3aee6eef0bb8e8210a8bbd32362048a7c664c97e67e7436c378a1de5a38f1

SHA512
a5d1e97cd1386940f9c14fd1ef2149c9f7b32f4b7d1e5df867e7908646c6b7dde8a2374a655322ea9c9850d8bae0ab9da2c24ee54327ac2995e132ed03620ec0

Download Submit
C:\Windows\system\ymwhDUS.exe

Filesize
1.4MB

MD5
f0fbb479f2e54458e754f6cb4bdf6e12

SHA1
0476e54b1635438368e4d34cc624d639f1ad8372

SHA256
cb6f40b99b2b9be448a6bdfcf3ca4b048c192ca362b908afa33b24137e024738

SHA512
97816cbf730c7e7f8348be90f459a32898317f0673279d15522d11769092acfc7f21c82da6bcc6ca5004c135fb4f03c51ce0f1bd9f73045a6617812bba1a5e29

Download Submit
\Windows\system\EwAxzNc.exe

Filesize
1.4MB

MD5
0aebf106279d2db8c94933901671eb79

SHA1
724dc7111ed451616afbff41eb7793da005dc4bd

SHA256
bc30bcce0d912905240de67252f220b5aca5e9da7442e1c58409a645de1f4906

SHA512
26babe8e9a8c7f9a05316e788b2ec944b9485fb065c2e3fbea6d1aff64ad0b831acf8a2f8c89b23ee09fffccb893ad2637eda462f727fcc952671edef2e4c2eb

Download Submit
\Windows\system\FVRgnGr.exe

Filesize
1.4MB

MD5
049611033593e643e9be0553b8e0cd7d

SHA1
d596497df081144c6f5b773218da331cb63f60e6

SHA256
44d86d69c288f1a029289725bca1e75970c4e7c1593decf26e65f6c8d9012dfb

SHA512
8af8ac9867cb4280420ca0e6926b86bbda25f5e8bd90bcf38f3b9ac48fb2cfeed9b69de493b12c58dfb29d1cb4fb85f45eb1ea34fc6f4c0f245741bbf84d46f1

Download Submit
\Windows\system\GBztsQa.exe

Filesize
1.4MB

MD5
d2ca793bf5a45fd09cef6f181ae87c09

SHA1
db208834637ab6ba1fcd5acf6641fabfe99dd002

SHA256
8e4ee1666652c8ac84a3122e8df65deb473133c75779ba315f149ba90b939cb2

SHA512
ea2e64966a141414f016c841963d85541de26a8856896f10a6a5f89d2783b067dbd1dd0198d8205e6cf2822a2a67617dc4aa1307fcf87ced96e978919875994b

Download Submit
\Windows\system\KqdIPEw.exe

Filesize
1.4MB

MD5
163d26d39989fc203d7d9e536dfa4755

SHA1
e1df4e60ad60a015d75b675423d1c6ff493965dd

SHA256
ae6beb36f558490717135786b83e3a5dae795bf3cb455c7b6e057caf19991e0d

SHA512
69cb8017ce3697a5a8e64c3fb18fa08d1298fff8b705faedb2c9fe8d8bfe5d7a7bbbbe99ed041e9abb275b4db0b773d5076f62364dfbc8f59c69c0800e3efcfd

Download Submit
\Windows\system\PYiHYTK.exe

Filesize
1.4MB

MD5
1666e93c237a8ddc32ae431bfbfa8c5d

SHA1
177c627cb51596aa98d9265a8918fd215316ef46

SHA256
5a70486e9b65af41d33c559c4fd8364d7a7c4962e18bf1dcf783fc3ddd9770ca

SHA512
0a67f68bb8c02cce83bd8d4bfbea1a2b389ff9c20c376b2ff72f02d23c6578f5542867dc62d35d087db4b1b05ea227af9601780a121a5e3f2c50f51a9323fc40

Download Submit
\Windows\system\QobkcFi.exe

Filesize
1.4MB

MD5
1c73377821b3fa6a2ee657780b1db342

SHA1
7416e6a3f98801c8854e906d9f3b12a7443bd053

SHA256
34824aeabafc4e21abb7ea0e7fc396ec3680fcee473c9c184d77066de1d57c03

SHA512
ca8cb5ef628529906d73c1dd979063fc3025f00f51cb3433830bfe53f05dd70569eddb9dfff993dbf2beff696e53f544e81f20c5d3fc898f552d371e7de832ec

Download Submit
\Windows\system\QzdwwyA.exe

Filesize
1.4MB

MD5
b6bed979f00bf4b9a321659f70abacd3

SHA1
280dfbd4f32088013cdb308853a69d1353f111e1

SHA256
9f68815fd3f5fb8ad6795b4aa7e08eb8e7fdcf15787eedf1c305dd33f9ce22b7

SHA512
ce650ed5eaee5883220e81d6e485b0891ec1fdbc43047301df74a9d4a504134c34cad7ca2c76906c175685d2e523ed5d61b18797a4462ca2003b82ee91f47efb

Download Submit
\Windows\system\VuZNrkh.exe

Filesize
1.4MB

MD5
9e3138acc2ccbbf1fb32cd61060a5176

SHA1
0f7711d67915a03d9949872ff40facc00440f120

SHA256
929519e1c3313c4e65012141a46f3a21ab17442ab52593a0bd4fdafdd4e7cbb8

SHA512
adac672b8348abbeabf0ce7bbdde38d9d59d822f220b28f6111c4150062fb1e61f717457d13ad37f83e12403d6233bbed46df9c7d092d89abf8668c861f4b188

Download Submit
\Windows\system\aXOOgLZ.exe

Filesize
1.4MB

MD5
2a7a049bd21edff8236ef8be30e24e6c

SHA1
6052937bebb435aef9aa51a22a20c99cff39468b

SHA256
7c788750b2dd67827bccc523881efae2705e5d8c0cb1d443ec824534056fe3f7

SHA512
efb293234ef52e84af8a2cf0bd337649dcbb32e8f17aab0d7f712237eb2708ab6c3150f448e7f95c93fade6d12085917e3887237b78e6489c1cd72b7167cd30d

Download Submit
\Windows\system\fGEQJKB.exe

Filesize
1.4MB

MD5
36824cc1de9d1b23c74b902672dd51bc

SHA1
3a23b84e751bbfb5893d8b87bb904e9e17509989

SHA256
e0d36f80cd1a37208aea4637f05324f3ac5891c904a9d61300b9f13224660009

SHA512
d1bd20e90dc7cafeb7a6626301dbcd3d24ae1f1b8a7572c7ce65c6d0ec0d9bf3d535bf302cd630adc93df306c6c8ea9d7a7f92aef44d0a03905c165ae9993f4a

Download Submit
\Windows\system\myfYAnL.exe

Filesize
1.4MB

MD5
ffecdbfcbe57045543df4056b671e1eb

SHA1
4bc48cd75a996ed34832df0e503befc52697673e

SHA256
7e44472fdfec6def9c35733a8cc0b0db9a0c2d125b5daff7964e10fe639af9b3

SHA512
9d700831a7763f2f9b7ee464157f8635926a23436fc3417f849b093a58db8b7efd6209b86e03a5eba0bf96d89c2a3de6c2dee6d8adf063a7f96c2e2e0acc46b8

Download Submit
\Windows\system\qFcWDAk.exe

Filesize
1.4MB

MD5
7a016b937222520b8d30b42e4132bc3a

SHA1
a4f2a743f10a37a96ee077a9670dc80b5525b299

SHA256
93cb966ddedf2e5fb87679e476043f6c55830fd1d9d165be5c297bf9d58ccc4d

SHA512
e2a3a7f8c811f2cff86a437fa133a7c3ec80389034f389271c9cec9a5598ec711d445cae258de6130db09f1adec1673c64430eba1c8270254f12fbe3ce2cee1e

Download Submit
\Windows\system\qxARnaX.exe

Filesize
1.4MB

MD5
727b7a5fc7a223095157cc0b00d14767

SHA1
b29ff70efa1b19bdf633e4371d68727026735ece

SHA256
0533f5c8c4daf9979160279fe2823db8dc7a64239b5ad1c4c84f9fd02b27599a

SHA512
2267410d0c78066949d2e2fb3d6ed5e050b940c8138e2ab68ede2e697d955a612c1f3be56cd9afafcc154adddff63a0fd47e8b66ee73bb04ccce5a6dbf27c23e

Download Submit
\Windows\system\tQJRsbk.exe

Filesize
1.4MB

MD5
a5e601d784091a0e07b9d5a098d26c6e

SHA1
3012177843f0a1d8d46107dbe39c2bfbee321fa0

SHA256
194bb4e85eac2e4ee6f9b00dcab9a521407a394f694658f1c4f6269f99043eaf

SHA512
95ee91a04dd370f94746144ecfae23ed0abb292721457deab5883558ee39b1a280ca1569bc15cce2034bfc9279a3174827d2e8abec9d9836a8a764885c8ae1f5

Download Submit
\Windows\system\yPdRjfX.exe

Filesize
1.4MB

MD5
cc6ea9ee3f77980f6ea2b98b18e919b2

SHA1
e376de6ea8c2af29ebd1914e323e61982376913c

SHA256
0083fc14609f2b34d5b1b0e1af6321f6a481a53565b20000c97014d0ea2dc2d2

SHA512
83c6097b54bc115d472ba4e3affa8a80341b52925ff0988ea7dcb651cf6f5c0a7b04ce9381cbfc67bc5dac16ff238797050a9f8bb612139e77de817a5d6ab46e

Download Submit
memory/268-71-0x000000013F7B0000-0x000000013FB01000-memory.dmp

Filesize
3.3MB

Download
memory/268-2029-0x000000013F7B0000-0x000000013FB01000-memory.dmp

Filesize
3.3MB

Download
memory/564-1973-0x000000013FA50000-0x000000013FDA1000-memory.dmp

Filesize
3.3MB

Download
memory/564-92-0x000000013FA50000-0x000000013FDA1000-memory.dmp

Filesize
3.3MB

Download
memory/896-90-0x000000013F7A0000-0x000000013FAF1000-memory.dmp

Filesize
3.3MB

Download
memory/896-1947-0x000000013F7A0000-0x000000013FAF1000-memory.dmp

Filesize
3.3MB

Download
memory/2412-93-0x000000013F030000-0x000000013F381000-memory.dmp

Filesize
3.3MB

Download
memory/2412-48-0x000000013F030000-0x000000013F381000-memory.dmp

Filesize
3.3MB

Download
memory/2412-1967-0x000000013F030000-0x000000013F381000-memory.dmp

Filesize
3.3MB

Download
memory/2480-2031-0x000000013FA10000-0x000000013FD61000-memory.dmp

Filesize
3.3MB

Download
memory/2480-80-0x000000013FA10000-0x000000013FD61000-memory.dmp

Filesize
3.3MB

Download
memory/2484-1917-0x000000013F650000-0x000000013F9A1000-memory.dmp

Filesize
3.3MB

Download
memory/2484-63-0x000000013F650000-0x000000013F9A1000-memory.dmp

Filesize
3.3MB

Download
memory/2572-34-0x000000013F840000-0x000000013FB91000-memory.dmp

Filesize
3.3MB

Download
memory/2572-2030-0x000000013F840000-0x000000013FB91000-memory.dmp

Filesize
3.3MB

Download
memory/2584-2028-0x000000013F180000-0x000000013F4D1000-memory.dmp

Filesize
3.3MB

Download
memory/2584-49-0x000000013F180000-0x000000013F4D1000-memory.dmp

Filesize
3.3MB

Download
memory/2616-22-0x000000013FD30000-0x0000000140081000-memory.dmp

Filesize
3.3MB

Download
memory/2616-79-0x000000013FD30000-0x0000000140081000-memory.dmp

Filesize
3.3MB

Download
memory/2616-1944-0x000000013FD30000-0x0000000140081000-memory.dmp

Filesize
3.3MB

Download
memory/2620-72-0x000000013F040000-0x000000013F391000-memory.dmp

Filesize
3.3MB

Download
memory/2620-1757-0x000000013F040000-0x000000013F391000-memory.dmp

Filesize
3.3MB

Download
memory/2620-15-0x000000013F040000-0x000000013F391000-memory.dmp

Filesize
3.3MB

Download
memory/2832-1955-0x000000013F980000-0x000000013FCD1000-memory.dmp

Filesize
3.3MB

Download
memory/2832-35-0x000000013F980000-0x000000013FCD1000-memory.dmp

Filesize
3.3MB

Download
memory/2864-1950-0x000000013F7B0000-0x000000013FB01000-memory.dmp

Filesize
3.3MB

Download
memory/2864-112-0x000000013F7B0000-0x000000013FB01000-memory.dmp

Filesize
3.3MB

Download
memory/2992-62-0x000000013F400000-0x000000013F751000-memory.dmp

Filesize
3.3MB

Download
memory/2992-114-0x000000013F400000-0x000000013F751000-memory.dmp

Filesize
3.3MB

Download
memory/2992-1957-0x000000013F400000-0x000000013F751000-memory.dmp

Filesize
3.3MB

Download
memory/3024-113-0x0000000001D60000-0x00000000020B1000-memory.dmp

Filesize
3.3MB

Download
memory/3024-0-0x000000013FB10000-0x000000013FE61000-memory.dmp

Filesize
3.3MB

Download
memory/3024-32-0x0000000001D60000-0x00000000020B1000-memory.dmp

Filesize
3.3MB

Download
memory/3024-13-0x000000013F040000-0x000000013F391000-memory.dmp

Filesize
3.3MB

Download
memory/3024-1326-0x000000013F7A0000-0x000000013FAF1000-memory.dmp

Filesize
3.3MB

Download
memory/3024-1534-0x0000000001D60000-0x00000000020B1000-memory.dmp

Filesize
3.3MB

Download
memory/3024-36-0x0000000001D60000-0x00000000020B1000-memory.dmp

Filesize
3.3MB

Download
memory/3024-4108-0x0000000001D60000-0x00000000020B1000-memory.dmp

Filesize
3.3MB

Download
memory/3024-45-0x000000013F180000-0x000000013F4D1000-memory.dmp

Filesize
3.3MB

Download
memory/3024-53-0x000000013FB10000-0x000000013FE61000-memory.dmp

Filesize
3.3MB

Download
memory/3024-60-0x000000013F650000-0x000000013F9A1000-memory.dmp

Filesize
3.3MB

Download
memory/3024-3585-0x000000013F7B0000-0x000000013FB01000-memory.dmp

Filesize
3.3MB

Download
memory/3024-110-0x000000013F7B0000-0x000000013FB01000-memory.dmp

Filesize
3.3MB

Download
memory/3024-87-0x000000013F7A0000-0x000000013FAF1000-memory.dmp

Filesize
3.3MB

Download
memory/3024-69-0x000000013F7B0000-0x000000013FB01000-memory.dmp

Filesize
3.3MB

Download
memory/3024-77-0x0000000001D60000-0x00000000020B1000-memory.dmp

Filesize
3.3MB

Download
memory/3024-20-0x0000000001D60000-0x00000000020B1000-memory.dmp

Filesize
3.3MB

Download
memory/3024-1-0x00000000002F0000-0x0000000000300000-memory.dmp

Filesize
64KB

Download
memory/3024-91-0x0000000001D60000-0x00000000020B1000-memory.dmp

Filesize
3.3MB

Download
memory/3032-8-0x000000013F5D0000-0x000000013F921000-memory.dmp

Filesize
3.3MB

Download
memory/3032-65-0x000000013F5D0000-0x000000013F921000-memory.dmp

Filesize
3.3MB

Download
memory/3032-1767-0x000000013F5D0000-0x000000013F921000-memory.dmp

Filesize
3.3MB

Download