xmrig | 9dc963f1b6a6f4763cb35096d16fce11a03fbe92b957f39838fa746f6e63cb65

Analysis

max time kernel
119s
max time network
120s
platform
windows7_x64
resource
win7-20240220-en
resource tags

arch:x64arch:x86image:win7-20240220-enlocale:en-usos:windows7-x64system
submitted
17-05-2024 17:58

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
Size

2.2MB
MD5

131c1a592957d40514e7d71647d9e900
SHA1

3193c93bbc58d5c8b75872d9bc283f400109020a
SHA256

9dc963f1b6a6f4763cb35096d16fce11a03fbe92b957f39838fa746f6e63cb65
SHA512

f4b463ffa1da8ecca8aeaa105bf4ebd7c5100d761bd21cc2f93b20f08cb58da4baa969de60cb58cb41300992d987e46ebe808f3ba00f1574cd72ccd20f2da4ed
SSDEEP

49152:BezaTF8FcNkNdfE0pZ9ozt4wIQUUvXjVTZLVOaOxd8JL:BemTLkNdfE0pZrQF

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 64 IoCs

miner

resource	yara_rule
behavioral1/memory/2260-0-0x000000013F630000-0x000000013F984000-memory.dmp	xmrig
behavioral1/files/0x000c00000001225d-6.dat	xmrig
behavioral1/memory/2900-18-0x000000013F0A0000-0x000000013F3F4000-memory.dmp	xmrig
behavioral1/files/0x0032000000015d85-22.dat	xmrig
behavioral1/memory/2576-49-0x000000013FFB0000-0x0000000140304000-memory.dmp	xmrig
behavioral1/memory/2636-51-0x000000013FF30000-0x0000000140284000-memory.dmp	xmrig
behavioral1/files/0x0006000000016d29-60.dat	xmrig
behavioral1/memory/2700-63-0x000000013FD50000-0x00000001400A4000-memory.dmp	xmrig
behavioral1/files/0x0006000000016d31-67.dat	xmrig
behavioral1/memory/2260-105-0x000000013F630000-0x000000013F984000-memory.dmp	xmrig
behavioral1/files/0x00060000000173c5-124.dat	xmrig
behavioral1/files/0x0006000000017472-149.dat	xmrig
behavioral1/files/0x0006000000017510-157.dat	xmrig
behavioral1/files/0x00060000000190bc-189.dat	xmrig
behavioral1/files/0x00060000000190b3-184.dat	xmrig
behavioral1/files/0x000500000001877f-179.dat	xmrig
behavioral1/files/0x000d00000001865b-169.dat	xmrig
behavioral1/files/0x0005000000018674-173.dat	xmrig
behavioral1/files/0x000600000001864a-164.dat	xmrig
behavioral1/files/0x00060000000173e7-139.dat	xmrig
behavioral1/files/0x000600000001748d-154.dat	xmrig
behavioral1/files/0x00060000000173dc-130.dat	xmrig
behavioral1/files/0x000600000001745d-144.dat	xmrig
behavioral1/files/0x00060000000173df-134.dat	xmrig
behavioral1/files/0x000600000001738c-119.dat	xmrig
behavioral1/files/0x000600000001737b-109.dat	xmrig
behavioral1/memory/2260-107-0x0000000001EB0000-0x0000000002204000-memory.dmp	xmrig
behavioral1/files/0x000600000001737e-114.dat	xmrig
behavioral1/memory/772-99-0x000000013FBD0000-0x000000013FF24000-memory.dmp	xmrig
behavioral1/files/0x0006000000016e56-95.dat	xmrig
behavioral1/files/0x0006000000016f7e-102.dat	xmrig
behavioral1/memory/1660-92-0x000000013FE70000-0x00000001401C4000-memory.dmp	xmrig
behavioral1/memory/2372-85-0x000000013F440000-0x000000013F794000-memory.dmp	xmrig
behavioral1/files/0x0006000000016da9-88.dat	xmrig
behavioral1/files/0x0006000000016d85-81.dat	xmrig
behavioral1/memory/2860-78-0x000000013F8B0000-0x000000013FC04000-memory.dmp	xmrig
behavioral1/memory/2500-71-0x000000013FEC0000-0x0000000140214000-memory.dmp	xmrig
behavioral1/files/0x0006000000016d81-74.dat	xmrig
behavioral1/memory/2572-56-0x000000013F0E0000-0x000000013F434000-memory.dmp	xmrig
behavioral1/files/0x0008000000016d21-54.dat	xmrig
behavioral1/memory/2712-50-0x000000013F7E0000-0x000000013FB34000-memory.dmp	xmrig
behavioral1/memory/2648-43-0x000000013F130000-0x000000013F484000-memory.dmp	xmrig
behavioral1/files/0x00070000000164ec-42.dat	xmrig
behavioral1/memory/3012-41-0x000000013F940000-0x000000013FC94000-memory.dmp	xmrig
behavioral1/memory/2740-40-0x000000013FF40000-0x0000000140294000-memory.dmp	xmrig
behavioral1/files/0x0007000000016575-37.dat	xmrig
behavioral1/files/0x00070000000161ee-35.dat	xmrig
behavioral1/files/0x00070000000163eb-24.dat	xmrig
behavioral1/files/0x0008000000016122-23.dat	xmrig
behavioral1/memory/2572-2697-0x000000013F0E0000-0x000000013F434000-memory.dmp	xmrig
behavioral1/memory/2700-2845-0x000000013FD50000-0x00000001400A4000-memory.dmp	xmrig
behavioral1/memory/2900-4006-0x000000013F0A0000-0x000000013F3F4000-memory.dmp	xmrig
behavioral1/memory/2648-4007-0x000000013F130000-0x000000013F484000-memory.dmp	xmrig
behavioral1/memory/3012-4008-0x000000013F940000-0x000000013FC94000-memory.dmp	xmrig
behavioral1/memory/2712-4010-0x000000013F7E0000-0x000000013FB34000-memory.dmp	xmrig
behavioral1/memory/2740-4009-0x000000013FF40000-0x0000000140294000-memory.dmp	xmrig
behavioral1/memory/2576-4011-0x000000013FFB0000-0x0000000140304000-memory.dmp	xmrig
behavioral1/memory/2636-4012-0x000000013FF30000-0x0000000140284000-memory.dmp	xmrig
behavioral1/memory/2700-4013-0x000000013FD50000-0x00000001400A4000-memory.dmp	xmrig
behavioral1/memory/2500-4014-0x000000013FEC0000-0x0000000140214000-memory.dmp	xmrig
behavioral1/memory/2860-4015-0x000000013F8B0000-0x000000013FC04000-memory.dmp	xmrig
behavioral1/memory/2372-4016-0x000000013F440000-0x000000013F794000-memory.dmp	xmrig
behavioral1/memory/2572-4017-0x000000013F0E0000-0x000000013F434000-memory.dmp	xmrig
behavioral1/memory/1660-4018-0x000000013FE70000-0x00000001401C4000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2900	zTFnvoG.exe
2740	VoUOHYL.exe
3012	NiIlBkf.exe
2648	uegOsHG.exe
2576	EpUUilw.exe
2712	IrHUWtV.exe
2636	OSRXrPV.exe
2572	tULHEfk.exe
2700	OZILZxJ.exe
2500	XxKfZtO.exe
2860	MDIhPBK.exe
2372	tYGuGkr.exe
1660	TXHQHGl.exe
772	lzurWyK.exe
1768	kSvVQEn.exe
1836	PYTgozZ.exe
2412	PJBHcMe.exe
1020	UsSHLnN.exe
2348	lTtlYlm.exe
2004	sKHLfVv.exe
2676	VQKWkEM.exe
1964	HCZSvUl.exe
488	UBuldsM.exe
1148	VwJzafq.exe
1628	nzWZJaI.exe
1720	FuzbXUj.exe
2628	ghzVUhT.exe
2088	WgGuorE.exe
584	dgVorqd.exe
1904	mgLhwiq.exe
2504	pscCChD.exe
1152	nnnYYmO.exe
1696	CrZtGin.exe
3048	MqBovcy.exe
2976	wpfkTeq.exe
1172	eyIagCz.exe
1580	ZVvEZoH.exe
1984	uZuAbpG.exe
776	NTABDQJ.exe
1796	gQouzVr.exe
1972	ltglgnG.exe
1936	lJQDidZ.exe
2056	VIqkmIn.exe
1384	idwLrpy.exe
636	tkRZVqd.exe
1736	hIgfyOh.exe
3060	qTCgCnB.exe
1948	KlIDysi.exe
1456	puhEzbE.exe
904	eeBWbAj.exe
2076	wrzpaAR.exe
1508	POswGsN.exe
1608	WoXAbwn.exe
2892	uPFVTHT.exe
2768	SPlBQUr.exe
2672	UqYyKXX.exe
2596	lZRZsOA.exe
2624	UWcZBvR.exe
2432	uiGeXKg.exe
2332	PFoBKKg.exe
2856	zNngJDx.exe
2496	yfnkMBK.exe
2240	JvwRerH.exe
1348	IbXZqHt.exe

Loads dropped DLL 64 IoCs

pid	Process
2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2260-0-0x000000013F630000-0x000000013F984000-memory.dmp	upx
behavioral1/files/0x000c00000001225d-6.dat	upx
behavioral1/memory/2900-18-0x000000013F0A0000-0x000000013F3F4000-memory.dmp	upx
behavioral1/files/0x0032000000015d85-22.dat	upx
behavioral1/memory/2576-49-0x000000013FFB0000-0x0000000140304000-memory.dmp	upx
behavioral1/memory/2636-51-0x000000013FF30000-0x0000000140284000-memory.dmp	upx
behavioral1/files/0x0006000000016d29-60.dat	upx
behavioral1/memory/2700-63-0x000000013FD50000-0x00000001400A4000-memory.dmp	upx
behavioral1/files/0x0006000000016d31-67.dat	upx
behavioral1/memory/2260-105-0x000000013F630000-0x000000013F984000-memory.dmp	upx
behavioral1/files/0x00060000000173c5-124.dat	upx
behavioral1/files/0x0006000000017472-149.dat	upx
behavioral1/files/0x0006000000017510-157.dat	upx
behavioral1/files/0x00060000000190bc-189.dat	upx
behavioral1/files/0x00060000000190b3-184.dat	upx
behavioral1/files/0x000500000001877f-179.dat	upx
behavioral1/files/0x000d00000001865b-169.dat	upx
behavioral1/files/0x0005000000018674-173.dat	upx
behavioral1/files/0x000600000001864a-164.dat	upx
behavioral1/files/0x00060000000173e7-139.dat	upx
behavioral1/files/0x000600000001748d-154.dat	upx
behavioral1/files/0x00060000000173dc-130.dat	upx
behavioral1/files/0x000600000001745d-144.dat	upx
behavioral1/files/0x00060000000173df-134.dat	upx
behavioral1/files/0x000600000001738c-119.dat	upx
behavioral1/files/0x000600000001737b-109.dat	upx
behavioral1/files/0x000600000001737e-114.dat	upx
behavioral1/memory/772-99-0x000000013FBD0000-0x000000013FF24000-memory.dmp	upx
behavioral1/files/0x0006000000016e56-95.dat	upx
behavioral1/files/0x0006000000016f7e-102.dat	upx
behavioral1/memory/1660-92-0x000000013FE70000-0x00000001401C4000-memory.dmp	upx
behavioral1/memory/2372-85-0x000000013F440000-0x000000013F794000-memory.dmp	upx
behavioral1/files/0x0006000000016da9-88.dat	upx
behavioral1/files/0x0006000000016d85-81.dat	upx
behavioral1/memory/2860-78-0x000000013F8B0000-0x000000013FC04000-memory.dmp	upx
behavioral1/memory/2500-71-0x000000013FEC0000-0x0000000140214000-memory.dmp	upx
behavioral1/files/0x0006000000016d81-74.dat	upx
behavioral1/memory/2572-56-0x000000013F0E0000-0x000000013F434000-memory.dmp	upx
behavioral1/files/0x0008000000016d21-54.dat	upx
behavioral1/memory/2712-50-0x000000013F7E0000-0x000000013FB34000-memory.dmp	upx
behavioral1/memory/2648-43-0x000000013F130000-0x000000013F484000-memory.dmp	upx
behavioral1/files/0x00070000000164ec-42.dat	upx
behavioral1/memory/3012-41-0x000000013F940000-0x000000013FC94000-memory.dmp	upx
behavioral1/memory/2740-40-0x000000013FF40000-0x0000000140294000-memory.dmp	upx
behavioral1/files/0x0007000000016575-37.dat	upx
behavioral1/files/0x00070000000161ee-35.dat	upx
behavioral1/files/0x00070000000163eb-24.dat	upx
behavioral1/files/0x0008000000016122-23.dat	upx
behavioral1/memory/2572-2697-0x000000013F0E0000-0x000000013F434000-memory.dmp	upx
behavioral1/memory/2700-2845-0x000000013FD50000-0x00000001400A4000-memory.dmp	upx
behavioral1/memory/2900-4006-0x000000013F0A0000-0x000000013F3F4000-memory.dmp	upx
behavioral1/memory/2648-4007-0x000000013F130000-0x000000013F484000-memory.dmp	upx
behavioral1/memory/3012-4008-0x000000013F940000-0x000000013FC94000-memory.dmp	upx
behavioral1/memory/2712-4010-0x000000013F7E0000-0x000000013FB34000-memory.dmp	upx
behavioral1/memory/2740-4009-0x000000013FF40000-0x0000000140294000-memory.dmp	upx
behavioral1/memory/2576-4011-0x000000013FFB0000-0x0000000140304000-memory.dmp	upx
behavioral1/memory/2636-4012-0x000000013FF30000-0x0000000140284000-memory.dmp	upx
behavioral1/memory/2700-4013-0x000000013FD50000-0x00000001400A4000-memory.dmp	upx
behavioral1/memory/2500-4014-0x000000013FEC0000-0x0000000140214000-memory.dmp	upx
behavioral1/memory/2860-4015-0x000000013F8B0000-0x000000013FC04000-memory.dmp	upx
behavioral1/memory/2372-4016-0x000000013F440000-0x000000013F794000-memory.dmp	upx
behavioral1/memory/2572-4017-0x000000013F0E0000-0x000000013F434000-memory.dmp	upx
behavioral1/memory/1660-4018-0x000000013FE70000-0x00000001401C4000-memory.dmp	upx
behavioral1/memory/772-4019-0x000000013FBD0000-0x000000013FF24000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\LnaOltP.exe	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
File created	C:\Windows\System\kgKxknf.exe	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
File created	C:\Windows\System\oddGgRa.exe	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
File created	C:\Windows\System\tYGuGkr.exe	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
File created	C:\Windows\System\CrZtGin.exe	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
File created	C:\Windows\System\THKXCzk.exe	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
File created	C:\Windows\System\AZSMTvp.exe	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
File created	C:\Windows\System\SCBxTvM.exe	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
File created	C:\Windows\System\eoXhVTb.exe	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
File created	C:\Windows\System\xqZMNTz.exe	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
File created	C:\Windows\System\ZNJnUBa.exe	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
File created	C:\Windows\System\OwqFWMm.exe	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
File created	C:\Windows\System\iPefWWL.exe	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
File created	C:\Windows\System\RCkhRjv.exe	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
File created	C:\Windows\System\xHzKTPx.exe	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
File created	C:\Windows\System\fSTiZYl.exe	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
File created	C:\Windows\System\wPzgkjZ.exe	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
File created	C:\Windows\System\UNPeMXo.exe	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
File created	C:\Windows\System\dGiBymN.exe	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
File created	C:\Windows\System\GuinUaT.exe	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
File created	C:\Windows\System\NLXiimr.exe	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
File created	C:\Windows\System\nRrtNUv.exe	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
File created	C:\Windows\System\kIUHiUg.exe	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
File created	C:\Windows\System\AgSafEI.exe	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
File created	C:\Windows\System\fJNttWn.exe	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
File created	C:\Windows\System\jZwQWQa.exe	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
File created	C:\Windows\System\fYEOqkK.exe	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
File created	C:\Windows\System\UqYyKXX.exe	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
File created	C:\Windows\System\KeVyeoe.exe	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
File created	C:\Windows\System\vExpEIB.exe	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
File created	C:\Windows\System\EcvKdVC.exe	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
File created	C:\Windows\System\OSoOcaL.exe	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
File created	C:\Windows\System\gZGQcib.exe	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
File created	C:\Windows\System\QdudOVh.exe	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
File created	C:\Windows\System\OQQVblj.exe	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
File created	C:\Windows\System\wHepqtk.exe	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
File created	C:\Windows\System\SQRaJoB.exe	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
File created	C:\Windows\System\BfsDGJQ.exe	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
File created	C:\Windows\System\BCvGUJH.exe	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
File created	C:\Windows\System\dYuXmoD.exe	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
File created	C:\Windows\System\HvmPktJ.exe	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
File created	C:\Windows\System\UNImwgc.exe	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
File created	C:\Windows\System\wpfkTeq.exe	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
File created	C:\Windows\System\LpEKQyF.exe	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
File created	C:\Windows\System\wKAIokp.exe	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
File created	C:\Windows\System\LqCaqtP.exe	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
File created	C:\Windows\System\xePYxsd.exe	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
File created	C:\Windows\System\NXLILqE.exe	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
File created	C:\Windows\System\idwLrpy.exe	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
File created	C:\Windows\System\XFakVah.exe	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
File created	C:\Windows\System\NFcsZpA.exe	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
File created	C:\Windows\System\EurSOHL.exe	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
File created	C:\Windows\System\TyaAzzq.exe	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
File created	C:\Windows\System\arwKUhr.exe	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
File created	C:\Windows\System\JJdDzRm.exe	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
File created	C:\Windows\System\RQedjrs.exe	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
File created	C:\Windows\System\LSEYfhO.exe	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
File created	C:\Windows\System\jqcyJdx.exe	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
File created	C:\Windows\System\wKwiKMb.exe	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
File created	C:\Windows\System\sAWywZy.exe	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
File created	C:\Windows\System\IChOINZ.exe	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
File created	C:\Windows\System\sIVDuOj.exe	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
File created	C:\Windows\System\SxgWbbs.exe	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
File created	C:\Windows\System\jwdfdpq.exe	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2260 wrote to memory of 2900	2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe	29
PID 2260 wrote to memory of 2900	2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe	29
PID 2260 wrote to memory of 2900	2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe	29
PID 2260 wrote to memory of 2740	2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe	30
PID 2260 wrote to memory of 2740	2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe	30
PID 2260 wrote to memory of 2740	2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe	30
PID 2260 wrote to memory of 3012	2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe	31
PID 2260 wrote to memory of 3012	2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe	31
PID 2260 wrote to memory of 3012	2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe	31
PID 2260 wrote to memory of 2576	2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe	32
PID 2260 wrote to memory of 2576	2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe	32
PID 2260 wrote to memory of 2576	2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe	32
PID 2260 wrote to memory of 2648	2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe	33
PID 2260 wrote to memory of 2648	2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe	33
PID 2260 wrote to memory of 2648	2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe	33
PID 2260 wrote to memory of 2636	2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe	34
PID 2260 wrote to memory of 2636	2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe	34
PID 2260 wrote to memory of 2636	2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe	34
PID 2260 wrote to memory of 2712	2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe	35
PID 2260 wrote to memory of 2712	2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe	35
PID 2260 wrote to memory of 2712	2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe	35
PID 2260 wrote to memory of 2572	2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe	36
PID 2260 wrote to memory of 2572	2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe	36
PID 2260 wrote to memory of 2572	2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe	36
PID 2260 wrote to memory of 2700	2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe	37
PID 2260 wrote to memory of 2700	2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe	37
PID 2260 wrote to memory of 2700	2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe	37
PID 2260 wrote to memory of 2500	2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe	38
PID 2260 wrote to memory of 2500	2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe	38
PID 2260 wrote to memory of 2500	2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe	38
PID 2260 wrote to memory of 2860	2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe	39
PID 2260 wrote to memory of 2860	2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe	39
PID 2260 wrote to memory of 2860	2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe	39
PID 2260 wrote to memory of 2372	2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe	40
PID 2260 wrote to memory of 2372	2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe	40
PID 2260 wrote to memory of 2372	2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe	40
PID 2260 wrote to memory of 1660	2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe	41
PID 2260 wrote to memory of 1660	2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe	41
PID 2260 wrote to memory of 1660	2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe	41
PID 2260 wrote to memory of 772	2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe	42
PID 2260 wrote to memory of 772	2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe	42
PID 2260 wrote to memory of 772	2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe	42
PID 2260 wrote to memory of 1768	2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe	43
PID 2260 wrote to memory of 1768	2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe	43
PID 2260 wrote to memory of 1768	2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe	43
PID 2260 wrote to memory of 1836	2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe	44
PID 2260 wrote to memory of 1836	2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe	44
PID 2260 wrote to memory of 1836	2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe	44
PID 2260 wrote to memory of 2412	2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe	45
PID 2260 wrote to memory of 2412	2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe	45
PID 2260 wrote to memory of 2412	2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe	45
PID 2260 wrote to memory of 1020	2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe	46
PID 2260 wrote to memory of 1020	2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe	46
PID 2260 wrote to memory of 1020	2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe	46
PID 2260 wrote to memory of 2348	2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe	47
PID 2260 wrote to memory of 2348	2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe	47
PID 2260 wrote to memory of 2348	2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe	47
PID 2260 wrote to memory of 2004	2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe	48
PID 2260 wrote to memory of 2004	2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe	48
PID 2260 wrote to memory of 2004	2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe	48
PID 2260 wrote to memory of 2676	2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe	49
PID 2260 wrote to memory of 2676	2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe	49
PID 2260 wrote to memory of 2676	2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe	49
PID 2260 wrote to memory of 1964	2260	131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\131c1a592957d40514e7d71647d9e900_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2260
- C:\Windows\System\zTFnvoG.exe
  C:\Windows\System\zTFnvoG.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\VoUOHYL.exe
  C:\Windows\System\VoUOHYL.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\NiIlBkf.exe
  C:\Windows\System\NiIlBkf.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\EpUUilw.exe
  C:\Windows\System\EpUUilw.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\uegOsHG.exe
  C:\Windows\System\uegOsHG.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\OSRXrPV.exe
  C:\Windows\System\OSRXrPV.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\IrHUWtV.exe
  C:\Windows\System\IrHUWtV.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\tULHEfk.exe
  C:\Windows\System\tULHEfk.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\OZILZxJ.exe
  C:\Windows\System\OZILZxJ.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\XxKfZtO.exe
  C:\Windows\System\XxKfZtO.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\MDIhPBK.exe
  C:\Windows\System\MDIhPBK.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\tYGuGkr.exe
  C:\Windows\System\tYGuGkr.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System\TXHQHGl.exe
  C:\Windows\System\TXHQHGl.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\lzurWyK.exe
  C:\Windows\System\lzurWyK.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System\kSvVQEn.exe
  C:\Windows\System\kSvVQEn.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System\PYTgozZ.exe
  C:\Windows\System\PYTgozZ.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System\PJBHcMe.exe
  C:\Windows\System\PJBHcMe.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\UsSHLnN.exe
  C:\Windows\System\UsSHLnN.exe
  2⤵
  - Executes dropped EXE
  PID:1020
- C:\Windows\System\lTtlYlm.exe
  C:\Windows\System\lTtlYlm.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\sKHLfVv.exe
  C:\Windows\System\sKHLfVv.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\VQKWkEM.exe
  C:\Windows\System\VQKWkEM.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\HCZSvUl.exe
  C:\Windows\System\HCZSvUl.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\UBuldsM.exe
  C:\Windows\System\UBuldsM.exe
  2⤵
  - Executes dropped EXE
  PID:488
- C:\Windows\System\VwJzafq.exe
  C:\Windows\System\VwJzafq.exe
  2⤵
  - Executes dropped EXE
  PID:1148
- C:\Windows\System\nzWZJaI.exe
  C:\Windows\System\nzWZJaI.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\FuzbXUj.exe
  C:\Windows\System\FuzbXUj.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\ghzVUhT.exe
  C:\Windows\System\ghzVUhT.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\WgGuorE.exe
  C:\Windows\System\WgGuorE.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System\dgVorqd.exe
  C:\Windows\System\dgVorqd.exe
  2⤵
  - Executes dropped EXE
  PID:584
- C:\Windows\System\mgLhwiq.exe
  C:\Windows\System\mgLhwiq.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System\pscCChD.exe
  C:\Windows\System\pscCChD.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\nnnYYmO.exe
  C:\Windows\System\nnnYYmO.exe
  2⤵
  - Executes dropped EXE
  PID:1152
- C:\Windows\System\CrZtGin.exe
  C:\Windows\System\CrZtGin.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\MqBovcy.exe
  C:\Windows\System\MqBovcy.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\wpfkTeq.exe
  C:\Windows\System\wpfkTeq.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\eyIagCz.exe
  C:\Windows\System\eyIagCz.exe
  2⤵
  - Executes dropped EXE
  PID:1172
- C:\Windows\System\ZVvEZoH.exe
  C:\Windows\System\ZVvEZoH.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\uZuAbpG.exe
  C:\Windows\System\uZuAbpG.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\NTABDQJ.exe
  C:\Windows\System\NTABDQJ.exe
  2⤵
  - Executes dropped EXE
  PID:776
- C:\Windows\System\ltglgnG.exe
  C:\Windows\System\ltglgnG.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System\gQouzVr.exe
  C:\Windows\System\gQouzVr.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System\lJQDidZ.exe
  C:\Windows\System\lJQDidZ.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System\VIqkmIn.exe
  C:\Windows\System\VIqkmIn.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\idwLrpy.exe
  C:\Windows\System\idwLrpy.exe
  2⤵
  - Executes dropped EXE
  PID:1384
- C:\Windows\System\tkRZVqd.exe
  C:\Windows\System\tkRZVqd.exe
  2⤵
  - Executes dropped EXE
  PID:636
- C:\Windows\System\hIgfyOh.exe
  C:\Windows\System\hIgfyOh.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\qTCgCnB.exe
  C:\Windows\System\qTCgCnB.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\KlIDysi.exe
  C:\Windows\System\KlIDysi.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\puhEzbE.exe
  C:\Windows\System\puhEzbE.exe
  2⤵
  - Executes dropped EXE
  PID:1456
- C:\Windows\System\eeBWbAj.exe
  C:\Windows\System\eeBWbAj.exe
  2⤵
  - Executes dropped EXE
  PID:904
- C:\Windows\System\wrzpaAR.exe
  C:\Windows\System\wrzpaAR.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System\POswGsN.exe
  C:\Windows\System\POswGsN.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System\WoXAbwn.exe
  C:\Windows\System\WoXAbwn.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\uPFVTHT.exe
  C:\Windows\System\uPFVTHT.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\SPlBQUr.exe
  C:\Windows\System\SPlBQUr.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\UqYyKXX.exe
  C:\Windows\System\UqYyKXX.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\lZRZsOA.exe
  C:\Windows\System\lZRZsOA.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\UWcZBvR.exe
  C:\Windows\System\UWcZBvR.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\uiGeXKg.exe
  C:\Windows\System\uiGeXKg.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\zNngJDx.exe
  C:\Windows\System\zNngJDx.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\PFoBKKg.exe
  C:\Windows\System\PFoBKKg.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\IbXZqHt.exe
  C:\Windows\System\IbXZqHt.exe
  2⤵
  - Executes dropped EXE
  PID:1348
- C:\Windows\System\yfnkMBK.exe
  C:\Windows\System\yfnkMBK.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\UNPeMXo.exe
  C:\Windows\System\UNPeMXo.exe
  2⤵
  PID:2612
- C:\Windows\System\JvwRerH.exe
  C:\Windows\System\JvwRerH.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System\HWrEViA.exe
  C:\Windows\System\HWrEViA.exe
  2⤵
  PID:2344
- C:\Windows\System\XFakVah.exe
  C:\Windows\System\XFakVah.exe
  2⤵
  PID:1632
- C:\Windows\System\QYjSLrH.exe
  C:\Windows\System\QYjSLrH.exe
  2⤵
  PID:1700
- C:\Windows\System\oKIrCMT.exe
  C:\Windows\System\oKIrCMT.exe
  2⤵
  PID:680
- C:\Windows\System\JNLbnWm.exe
  C:\Windows\System\JNLbnWm.exe
  2⤵
  PID:1680
- C:\Windows\System\IiAHLVv.exe
  C:\Windows\System\IiAHLVv.exe
  2⤵
  PID:2072
- C:\Windows\System\HDvOzlm.exe
  C:\Windows\System\HDvOzlm.exe
  2⤵
  PID:1692
- C:\Windows\System\eAEjTyi.exe
  C:\Windows\System\eAEjTyi.exe
  2⤵
  PID:2912
- C:\Windows\System\MxIdeHE.exe
  C:\Windows\System\MxIdeHE.exe
  2⤵
  PID:1244
- C:\Windows\System\WTWLEPD.exe
  C:\Windows\System\WTWLEPD.exe
  2⤵
  PID:3064
- C:\Windows\System\iCbdbsT.exe
  C:\Windows\System\iCbdbsT.exe
  2⤵
  PID:2964
- C:\Windows\System\sTfKxjF.exe
  C:\Windows\System\sTfKxjF.exe
  2⤵
  PID:1344
- C:\Windows\System\WzbiEeN.exe
  C:\Windows\System\WzbiEeN.exe
  2⤵
  PID:1216
- C:\Windows\System\GaKwLkd.exe
  C:\Windows\System\GaKwLkd.exe
  2⤵
  PID:1816
- C:\Windows\System\jmKkLnU.exe
  C:\Windows\System\jmKkLnU.exe
  2⤵
  PID:2208
- C:\Windows\System\eqddovk.exe
  C:\Windows\System\eqddovk.exe
  2⤵
  PID:1740
- C:\Windows\System\zGycOTj.exe
  C:\Windows\System\zGycOTj.exe
  2⤵
  PID:3056
- C:\Windows\System\CwCBMTf.exe
  C:\Windows\System\CwCBMTf.exe
  2⤵
  PID:2268
- C:\Windows\System\bABKjVd.exe
  C:\Windows\System\bABKjVd.exe
  2⤵
  PID:2120
- C:\Windows\System\HDxojDa.exe
  C:\Windows\System\HDxojDa.exe
  2⤵
  PID:1596
- C:\Windows\System\jafItGb.exe
  C:\Windows\System\jafItGb.exe
  2⤵
  PID:1564
- C:\Windows\System\CGMlkpf.exe
  C:\Windows\System\CGMlkpf.exe
  2⤵
  PID:2632
- C:\Windows\System\MLiJroZ.exe
  C:\Windows\System\MLiJroZ.exe
  2⤵
  PID:2656
- C:\Windows\System\WTPGaUi.exe
  C:\Windows\System\WTPGaUi.exe
  2⤵
  PID:2560
- C:\Windows\System\BrfHoOz.exe
  C:\Windows\System\BrfHoOz.exe
  2⤵
  PID:2556
- C:\Windows\System\NuuqYyL.exe
  C:\Windows\System\NuuqYyL.exe
  2⤵
  PID:1824
- C:\Windows\System\RTFRwrK.exe
  C:\Windows\System\RTFRwrK.exe
  2⤵
  PID:2016
- C:\Windows\System\EcNsIxq.exe
  C:\Windows\System\EcNsIxq.exe
  2⤵
  PID:3084
- C:\Windows\System\dCpaVOj.exe
  C:\Windows\System\dCpaVOj.exe
  2⤵
  PID:3104
- C:\Windows\System\chYIaVG.exe
  C:\Windows\System\chYIaVG.exe
  2⤵
  PID:3124
- C:\Windows\System\YMhhTAx.exe
  C:\Windows\System\YMhhTAx.exe
  2⤵
  PID:3144
- C:\Windows\System\TTyEmaX.exe
  C:\Windows\System\TTyEmaX.exe
  2⤵
  PID:3160
- C:\Windows\System\KtABrhq.exe
  C:\Windows\System\KtABrhq.exe
  2⤵
  PID:3188
- C:\Windows\System\LpEKQyF.exe
  C:\Windows\System\LpEKQyF.exe
  2⤵
  PID:3208
- C:\Windows\System\SaGEimG.exe
  C:\Windows\System\SaGEimG.exe
  2⤵
  PID:3228
- C:\Windows\System\ZcgqXWH.exe
  C:\Windows\System\ZcgqXWH.exe
  2⤵
  PID:3248
- C:\Windows\System\VpuogSy.exe
  C:\Windows\System\VpuogSy.exe
  2⤵
  PID:3264
- C:\Windows\System\HhpzjUr.exe
  C:\Windows\System\HhpzjUr.exe
  2⤵
  PID:3288
- C:\Windows\System\DeUHpHs.exe
  C:\Windows\System\DeUHpHs.exe
  2⤵
  PID:3308
- C:\Windows\System\ydIZxSl.exe
  C:\Windows\System\ydIZxSl.exe
  2⤵
  PID:3324
- C:\Windows\System\FlQUAgN.exe
  C:\Windows\System\FlQUAgN.exe
  2⤵
  PID:3344
- C:\Windows\System\TDpqfqS.exe
  C:\Windows\System\TDpqfqS.exe
  2⤵
  PID:3360
- C:\Windows\System\FhtIfkn.exe
  C:\Windows\System\FhtIfkn.exe
  2⤵
  PID:3380
- C:\Windows\System\ERwhOtV.exe
  C:\Windows\System\ERwhOtV.exe
  2⤵
  PID:3404
- C:\Windows\System\cfKdspO.exe
  C:\Windows\System\cfKdspO.exe
  2⤵
  PID:3424
- C:\Windows\System\XbAIKhr.exe
  C:\Windows\System\XbAIKhr.exe
  2⤵
  PID:3448
- C:\Windows\System\ZvInZlv.exe
  C:\Windows\System\ZvInZlv.exe
  2⤵
  PID:3468
- C:\Windows\System\EkqrAzJ.exe
  C:\Windows\System\EkqrAzJ.exe
  2⤵
  PID:3488
- C:\Windows\System\yqQJRCJ.exe
  C:\Windows\System\yqQJRCJ.exe
  2⤵
  PID:3508
- C:\Windows\System\CpGrsAT.exe
  C:\Windows\System\CpGrsAT.exe
  2⤵
  PID:3528
- C:\Windows\System\NRXQviT.exe
  C:\Windows\System\NRXQviT.exe
  2⤵
  PID:3548
- C:\Windows\System\GFIquwn.exe
  C:\Windows\System\GFIquwn.exe
  2⤵
  PID:3568
- C:\Windows\System\SHJAFTY.exe
  C:\Windows\System\SHJAFTY.exe
  2⤵
  PID:3588
- C:\Windows\System\LTLYehv.exe
  C:\Windows\System\LTLYehv.exe
  2⤵
  PID:3608
- C:\Windows\System\YDcNBuX.exe
  C:\Windows\System\YDcNBuX.exe
  2⤵
  PID:3628
- C:\Windows\System\SMzUcvP.exe
  C:\Windows\System\SMzUcvP.exe
  2⤵
  PID:3648
- C:\Windows\System\GmVJOpY.exe
  C:\Windows\System\GmVJOpY.exe
  2⤵
  PID:3668
- C:\Windows\System\WKfXrMy.exe
  C:\Windows\System\WKfXrMy.exe
  2⤵
  PID:3688
- C:\Windows\System\YPXeMKc.exe
  C:\Windows\System\YPXeMKc.exe
  2⤵
  PID:3708
- C:\Windows\System\LXTrkst.exe
  C:\Windows\System\LXTrkst.exe
  2⤵
  PID:3728
- C:\Windows\System\UoGomLT.exe
  C:\Windows\System\UoGomLT.exe
  2⤵
  PID:3748
- C:\Windows\System\tsMzFrF.exe
  C:\Windows\System\tsMzFrF.exe
  2⤵
  PID:3768
- C:\Windows\System\HRirOhO.exe
  C:\Windows\System\HRirOhO.exe
  2⤵
  PID:3788
- C:\Windows\System\GgQCytz.exe
  C:\Windows\System\GgQCytz.exe
  2⤵
  PID:3808
- C:\Windows\System\SfYTmxF.exe
  C:\Windows\System\SfYTmxF.exe
  2⤵
  PID:3828
- C:\Windows\System\vLWsAIc.exe
  C:\Windows\System\vLWsAIc.exe
  2⤵
  PID:3848
- C:\Windows\System\QVnqxcZ.exe
  C:\Windows\System\QVnqxcZ.exe
  2⤵
  PID:3868
- C:\Windows\System\LRChkvK.exe
  C:\Windows\System\LRChkvK.exe
  2⤵
  PID:3888
- C:\Windows\System\QthIZkS.exe
  C:\Windows\System\QthIZkS.exe
  2⤵
  PID:3908
- C:\Windows\System\AfpVuVe.exe
  C:\Windows\System\AfpVuVe.exe
  2⤵
  PID:3928
- C:\Windows\System\ihSyKlt.exe
  C:\Windows\System\ihSyKlt.exe
  2⤵
  PID:3948
- C:\Windows\System\nTRKnFJ.exe
  C:\Windows\System\nTRKnFJ.exe
  2⤵
  PID:3968
- C:\Windows\System\PcoyzTK.exe
  C:\Windows\System\PcoyzTK.exe
  2⤵
  PID:3988
- C:\Windows\System\vmnxNiM.exe
  C:\Windows\System\vmnxNiM.exe
  2⤵
  PID:4008
- C:\Windows\System\egOOCSC.exe
  C:\Windows\System\egOOCSC.exe
  2⤵
  PID:4028
- C:\Windows\System\jipZjVx.exe
  C:\Windows\System\jipZjVx.exe
  2⤵
  PID:4048
- C:\Windows\System\HsJIVYn.exe
  C:\Windows\System\HsJIVYn.exe
  2⤵
  PID:4068
- C:\Windows\System\TyaAzzq.exe
  C:\Windows\System\TyaAzzq.exe
  2⤵
  PID:4088
- C:\Windows\System\JongklI.exe
  C:\Windows\System\JongklI.exe
  2⤵
  PID:1988
- C:\Windows\System\sgtFvFA.exe
  C:\Windows\System\sgtFvFA.exe
  2⤵
  PID:2012
- C:\Windows\System\MzEYecJ.exe
  C:\Windows\System\MzEYecJ.exe
  2⤵
  PID:600
- C:\Windows\System\pntQXFN.exe
  C:\Windows\System\pntQXFN.exe
  2⤵
  PID:644
- C:\Windows\System\SYTnlnq.exe
  C:\Windows\System\SYTnlnq.exe
  2⤵
  PID:1044
- C:\Windows\System\TcnrWTV.exe
  C:\Windows\System\TcnrWTV.exe
  2⤵
  PID:1040
- C:\Windows\System\jfRBcwb.exe
  C:\Windows\System\jfRBcwb.exe
  2⤵
  PID:1652
- C:\Windows\System\MZuLaZw.exe
  C:\Windows\System\MZuLaZw.exe
  2⤵
  PID:2392
- C:\Windows\System\ANpzAOF.exe
  C:\Windows\System\ANpzAOF.exe
  2⤵
  PID:1264
- C:\Windows\System\IBVVhZj.exe
  C:\Windows\System\IBVVhZj.exe
  2⤵
  PID:928
- C:\Windows\System\OzJwkpj.exe
  C:\Windows\System\OzJwkpj.exe
  2⤵
  PID:1792
- C:\Windows\System\Quxvrwb.exe
  C:\Windows\System\Quxvrwb.exe
  2⤵
  PID:1292
- C:\Windows\System\TYgfByC.exe
  C:\Windows\System\TYgfByC.exe
  2⤵
  PID:1440
- C:\Windows\System\xCIZYOP.exe
  C:\Windows\System\xCIZYOP.exe
  2⤵
  PID:1584
- C:\Windows\System\LSEYfhO.exe
  C:\Windows\System\LSEYfhO.exe
  2⤵
  PID:2772
- C:\Windows\System\yPAkMbb.exe
  C:\Windows\System\yPAkMbb.exe
  2⤵
  PID:2716
- C:\Windows\System\GASluXx.exe
  C:\Windows\System\GASluXx.exe
  2⤵
  PID:2184
- C:\Windows\System\QNZGTSf.exe
  C:\Windows\System\QNZGTSf.exe
  2⤵
  PID:2884
- C:\Windows\System\eURCCqf.exe
  C:\Windows\System\eURCCqf.exe
  2⤵
  PID:1880
- C:\Windows\System\ntUkFvk.exe
  C:\Windows\System\ntUkFvk.exe
  2⤵
  PID:2484
- C:\Windows\System\pzcFtwo.exe
  C:\Windows\System\pzcFtwo.exe
  2⤵
  PID:2008
- C:\Windows\System\UbznxBs.exe
  C:\Windows\System\UbznxBs.exe
  2⤵
  PID:2200
- C:\Windows\System\btHOGFx.exe
  C:\Windows\System\btHOGFx.exe
  2⤵
  PID:3168
- C:\Windows\System\lESrFHA.exe
  C:\Windows\System\lESrFHA.exe
  2⤵
  PID:3172
- C:\Windows\System\PdikWSI.exe
  C:\Windows\System\PdikWSI.exe
  2⤵
  PID:3196
- C:\Windows\System\IChOINZ.exe
  C:\Windows\System\IChOINZ.exe
  2⤵
  PID:3376
- C:\Windows\System\HrumpsB.exe
  C:\Windows\System\HrumpsB.exe
  2⤵
  PID:3420
- C:\Windows\System\qGTAnGS.exe
  C:\Windows\System\qGTAnGS.exe
  2⤵
  PID:3400
- C:\Windows\System\TaIEFeH.exe
  C:\Windows\System\TaIEFeH.exe
  2⤵
  PID:2540
- C:\Windows\System\kStyiuJ.exe
  C:\Windows\System\kStyiuJ.exe
  2⤵
  PID:3460
- C:\Windows\System\mDAubbx.exe
  C:\Windows\System\mDAubbx.exe
  2⤵
  PID:2616
- C:\Windows\System\UQWhPer.exe
  C:\Windows\System\UQWhPer.exe
  2⤵
  PID:3524
- C:\Windows\System\WguKagV.exe
  C:\Windows\System\WguKagV.exe
  2⤵
  PID:3556
- C:\Windows\System\aeNsLjR.exe
  C:\Windows\System\aeNsLjR.exe
  2⤵
  PID:3560
- C:\Windows\System\sIVDuOj.exe
  C:\Windows\System\sIVDuOj.exe
  2⤵
  PID:2592
- C:\Windows\System\qbhJVet.exe
  C:\Windows\System\qbhJVet.exe
  2⤵
  PID:3620
- C:\Windows\System\gCoTBqj.exe
  C:\Windows\System\gCoTBqj.exe
  2⤵
  PID:3640
- C:\Windows\System\BTDVQcn.exe
  C:\Windows\System\BTDVQcn.exe
  2⤵
  PID:3680
- C:\Windows\System\dtieBuY.exe
  C:\Windows\System\dtieBuY.exe
  2⤵
  PID:3736
- C:\Windows\System\WgNpXdW.exe
  C:\Windows\System\WgNpXdW.exe
  2⤵
  PID:3776
- C:\Windows\System\JDmJXGD.exe
  C:\Windows\System\JDmJXGD.exe
  2⤵
  PID:3780
- C:\Windows\System\SQRaJoB.exe
  C:\Windows\System\SQRaJoB.exe
  2⤵
  PID:3816
- C:\Windows\System\GxgGGpu.exe
  C:\Windows\System\GxgGGpu.exe
  2⤵
  PID:3836
- C:\Windows\System\zmDcmqo.exe
  C:\Windows\System\zmDcmqo.exe
  2⤵
  PID:2652
- C:\Windows\System\MGSiAVV.exe
  C:\Windows\System\MGSiAVV.exe
  2⤵
  PID:3884
- C:\Windows\System\ZPRiuXD.exe
  C:\Windows\System\ZPRiuXD.exe
  2⤵
  PID:3900
- C:\Windows\System\ROFdcCk.exe
  C:\Windows\System\ROFdcCk.exe
  2⤵
  PID:3944
- C:\Windows\System\zXTcPjy.exe
  C:\Windows\System\zXTcPjy.exe
  2⤵
  PID:1516
- C:\Windows\System\NFcsZpA.exe
  C:\Windows\System\NFcsZpA.exe
  2⤵
  PID:360
- C:\Windows\System\jmUklqS.exe
  C:\Windows\System\jmUklqS.exe
  2⤵
  PID:2052
- C:\Windows\System\TINaLBW.exe
  C:\Windows\System\TINaLBW.exe
  2⤵
  PID:3096
- C:\Windows\System\EZtsDQM.exe
  C:\Windows\System\EZtsDQM.exe
  2⤵
  PID:3100
- C:\Windows\System\TmMMlgS.exe
  C:\Windows\System\TmMMlgS.exe
  2⤵
  PID:4076
- C:\Windows\System\AGzChfJ.exe
  C:\Windows\System\AGzChfJ.exe
  2⤵
  PID:3152
- C:\Windows\System\aewrklE.exe
  C:\Windows\System\aewrklE.exe
  2⤵
  PID:3184
- C:\Windows\System\sMKQrnN.exe
  C:\Windows\System\sMKQrnN.exe
  2⤵
  PID:2528
- C:\Windows\System\GLfGAGM.exe
  C:\Windows\System\GLfGAGM.exe
  2⤵
  PID:2104
- C:\Windows\System\frSSxwW.exe
  C:\Windows\System\frSSxwW.exe
  2⤵
  PID:1968
- C:\Windows\System\wKAIokp.exe
  C:\Windows\System\wKAIokp.exe
  2⤵
  PID:2416
- C:\Windows\System\VsCbxqP.exe
  C:\Windows\System\VsCbxqP.exe
  2⤵
  PID:3444
- C:\Windows\System\WgJpTjH.exe
  C:\Windows\System\WgJpTjH.exe
  2⤵
  PID:3544
- C:\Windows\System\MkVopYu.exe
  C:\Windows\System\MkVopYu.exe
  2⤵
  PID:3656
- C:\Windows\System\rHLIXWr.exe
  C:\Windows\System\rHLIXWr.exe
  2⤵
  PID:3764
- C:\Windows\System\UcXTRVy.exe
  C:\Windows\System\UcXTRVy.exe
  2⤵
  PID:3216
- C:\Windows\System\VIvkisE.exe
  C:\Windows\System\VIvkisE.exe
  2⤵
  PID:3256
- C:\Windows\System\iPefWWL.exe
  C:\Windows\System\iPefWWL.exe
  2⤵
  PID:3272
- C:\Windows\System\ifVVNbs.exe
  C:\Windows\System\ifVVNbs.exe
  2⤵
  PID:3304
- C:\Windows\System\WeyQCRs.exe
  C:\Windows\System\WeyQCRs.exe
  2⤵
  PID:3340
- C:\Windows\System\sdavkKF.exe
  C:\Windows\System\sdavkKF.exe
  2⤵
  PID:3320
- C:\Windows\System\MJotkMM.exe
  C:\Windows\System\MJotkMM.exe
  2⤵
  PID:3392
- C:\Windows\System\mNEUdha.exe
  C:\Windows\System\mNEUdha.exe
  2⤵
  PID:3616
- C:\Windows\System\lJlGdAp.exe
  C:\Windows\System\lJlGdAp.exe
  2⤵
  PID:3684
- C:\Windows\System\Sfjoope.exe
  C:\Windows\System\Sfjoope.exe
  2⤵
  PID:3804
- C:\Windows\System\SHLRhce.exe
  C:\Windows\System\SHLRhce.exe
  2⤵
  PID:1620
- C:\Windows\System\tGaIEFA.exe
  C:\Windows\System\tGaIEFA.exe
  2⤵
  PID:4004
- C:\Windows\System\UNeQmLD.exe
  C:\Windows\System\UNeQmLD.exe
  2⤵
  PID:4056
- C:\Windows\System\dWcOsEJ.exe
  C:\Windows\System\dWcOsEJ.exe
  2⤵
  PID:1648
- C:\Windows\System\vAperjJ.exe
  C:\Windows\System\vAperjJ.exe
  2⤵
  PID:2100
- C:\Windows\System\mKQkAwI.exe
  C:\Windows\System\mKQkAwI.exe
  2⤵
  PID:2252
- C:\Windows\System\LbhLHuM.exe
  C:\Windows\System\LbhLHuM.exe
  2⤵
  PID:3080
- C:\Windows\System\iMJzQjW.exe
  C:\Windows\System\iMJzQjW.exe
  2⤵
  PID:2868
- C:\Windows\System\BjXCLJo.exe
  C:\Windows\System\BjXCLJo.exe
  2⤵
  PID:2140
- C:\Windows\System\gmsflsx.exe
  C:\Windows\System\gmsflsx.exe
  2⤵
  PID:1104
- C:\Windows\System\NzSZOSU.exe
  C:\Windows\System\NzSZOSU.exe
  2⤵
  PID:3540
- C:\Windows\System\QWrkpyk.exe
  C:\Windows\System\QWrkpyk.exe
  2⤵
  PID:624
- C:\Windows\System\DsWNKpJ.exe
  C:\Windows\System\DsWNKpJ.exe
  2⤵
  PID:1800
- C:\Windows\System\pPIjjEb.exe
  C:\Windows\System\pPIjjEb.exe
  2⤵
  PID:3220
- C:\Windows\System\ScsiwFI.exe
  C:\Windows\System\ScsiwFI.exe
  2⤵
  PID:3440
- C:\Windows\System\QMOmqNz.exe
  C:\Windows\System\QMOmqNz.exe
  2⤵
  PID:3284
- C:\Windows\System\exvZEcA.exe
  C:\Windows\System\exvZEcA.exe
  2⤵
  PID:3316
- C:\Windows\System\ChOsCyC.exe
  C:\Windows\System\ChOsCyC.exe
  2⤵
  PID:2784
- C:\Windows\System\roQaLGL.exe
  C:\Windows\System\roQaLGL.exe
  2⤵
  PID:3720
- C:\Windows\System\VgrCpTW.exe
  C:\Windows\System\VgrCpTW.exe
  2⤵
  PID:3784
- C:\Windows\System\JtpvZsC.exe
  C:\Windows\System\JtpvZsC.exe
  2⤵
  PID:3200
- C:\Windows\System\RIfBoFS.exe
  C:\Windows\System\RIfBoFS.exe
  2⤵
  PID:3372
- C:\Windows\System\FThJGWq.exe
  C:\Windows\System\FThJGWq.exe
  2⤵
  PID:2044
- C:\Windows\System\dIEjjjc.exe
  C:\Windows\System\dIEjjjc.exe
  2⤵
  PID:2824
- C:\Windows\System\DWUTIFn.exe
  C:\Windows\System\DWUTIFn.exe
  2⤵
  PID:2640
- C:\Windows\System\ziqirje.exe
  C:\Windows\System\ziqirje.exe
  2⤵
  PID:3332
- C:\Windows\System\TbtXWss.exe
  C:\Windows\System\TbtXWss.exe
  2⤵
  PID:3368
- C:\Windows\System\SDVfRGe.exe
  C:\Windows\System\SDVfRGe.exe
  2⤵
  PID:4020
- C:\Windows\System\NndsjqJ.exe
  C:\Windows\System\NndsjqJ.exe
  2⤵
  PID:2452
- C:\Windows\System\gsXyzZe.exe
  C:\Windows\System\gsXyzZe.exe
  2⤵
  PID:1856
- C:\Windows\System\ynBsAEo.exe
  C:\Windows\System\ynBsAEo.exe
  2⤵
  PID:2064
- C:\Windows\System\UFwFdME.exe
  C:\Windows\System\UFwFdME.exe
  2⤵
  PID:2204
- C:\Windows\System\SeEeofK.exe
  C:\Windows\System\SeEeofK.exe
  2⤵
  PID:2584
- C:\Windows\System\AwzWpCa.exe
  C:\Windows\System\AwzWpCa.exe
  2⤵
  PID:3500
- C:\Windows\System\jQqNFav.exe
  C:\Windows\System\jQqNFav.exe
  2⤵
  PID:944
- C:\Windows\System\HLfhmrW.exe
  C:\Windows\System\HLfhmrW.exe
  2⤵
  PID:3296
- C:\Windows\System\Eyqdkrl.exe
  C:\Windows\System\Eyqdkrl.exe
  2⤵
  PID:2248
- C:\Windows\System\txpFzEX.exe
  C:\Windows\System\txpFzEX.exe
  2⤵
  PID:3820
- C:\Windows\System\YLagkTt.exe
  C:\Windows\System\YLagkTt.exe
  2⤵
  PID:1372
- C:\Windows\System\ngFhTqD.exe
  C:\Windows\System\ngFhTqD.exe
  2⤵
  PID:1784
- C:\Windows\System\fhaNJHD.exe
  C:\Windows\System\fhaNJHD.exe
  2⤵
  PID:3396
- C:\Windows\System\GrohQGo.exe
  C:\Windows\System\GrohQGo.exe
  2⤵
  PID:3644
- C:\Windows\System\TlWkmZI.exe
  C:\Windows\System\TlWkmZI.exe
  2⤵
  PID:4036
- C:\Windows\System\ahpYezd.exe
  C:\Windows\System\ahpYezd.exe
  2⤵
  PID:1708
- C:\Windows\System\CrnYLks.exe
  C:\Windows\System\CrnYLks.exe
  2⤵
  PID:2744
- C:\Windows\System\AEjxFut.exe
  C:\Windows\System\AEjxFut.exe
  2⤵
  PID:2472
- C:\Windows\System\PrRthBO.exe
  C:\Windows\System\PrRthBO.exe
  2⤵
  PID:3496
- C:\Windows\System\lPPCCDx.exe
  C:\Windows\System\lPPCCDx.exe
  2⤵
  PID:1952
- C:\Windows\System\DRgkhje.exe
  C:\Windows\System\DRgkhje.exe
  2⤵
  PID:1724
- C:\Windows\System\qXCJJal.exe
  C:\Windows\System\qXCJJal.exe
  2⤵
  PID:1096
- C:\Windows\System\QiMJxbu.exe
  C:\Windows\System\QiMJxbu.exe
  2⤵
  PID:2352
- C:\Windows\System\SUMqlgb.exe
  C:\Windows\System\SUMqlgb.exe
  2⤵
  PID:2180
- C:\Windows\System\jxkLCcv.exe
  C:\Windows\System\jxkLCcv.exe
  2⤵
  PID:2436
- C:\Windows\System\rqzeGTe.exe
  C:\Windows\System\rqzeGTe.exe
  2⤵
  PID:2440
- C:\Windows\System\IkAQxvU.exe
  C:\Windows\System\IkAQxvU.exe
  2⤵
  PID:2524
- C:\Windows\System\CQBwvpJ.exe
  C:\Windows\System\CQBwvpJ.exe
  2⤵
  PID:2024
- C:\Windows\System\nsvAgaR.exe
  C:\Windows\System\nsvAgaR.exe
  2⤵
  PID:2464
- C:\Windows\System\OSoOcaL.exe
  C:\Windows\System\OSoOcaL.exe
  2⤵
  PID:1056
- C:\Windows\System\gZGQcib.exe
  C:\Windows\System\gZGQcib.exe
  2⤵
  PID:2720
- C:\Windows\System\qrhcBTj.exe
  C:\Windows\System\qrhcBTj.exe
  2⤵
  PID:296
- C:\Windows\System\LVvMDir.exe
  C:\Windows\System\LVvMDir.exe
  2⤵
  PID:2844
- C:\Windows\System\MdAxTFA.exe
  C:\Windows\System\MdAxTFA.exe
  2⤵
  PID:2788
- C:\Windows\System\jOAUCHT.exe
  C:\Windows\System\jOAUCHT.exe
  2⤵
  PID:1000
- C:\Windows\System\arwKUhr.exe
  C:\Windows\System\arwKUhr.exe
  2⤵
  PID:3880
- C:\Windows\System\ArjYrbE.exe
  C:\Windows\System\ArjYrbE.exe
  2⤵
  PID:312
- C:\Windows\System\KsCJbuu.exe
  C:\Windows\System\KsCJbuu.exe
  2⤵
  PID:2952
- C:\Windows\System\mAGNpUI.exe
  C:\Windows\System\mAGNpUI.exe
  2⤵
  PID:1256
- C:\Windows\System\mRBoVRX.exe
  C:\Windows\System\mRBoVRX.exe
  2⤵
  PID:2060
- C:\Windows\System\vZNDrmk.exe
  C:\Windows\System\vZNDrmk.exe
  2⤵
  PID:1960
- C:\Windows\System\LQYLKlg.exe
  C:\Windows\System\LQYLKlg.exe
  2⤵
  PID:1976
- C:\Windows\System\BvODkXS.exe
  C:\Windows\System\BvODkXS.exe
  2⤵
  PID:4104
- C:\Windows\System\ISzQuNL.exe
  C:\Windows\System\ISzQuNL.exe
  2⤵
  PID:4120
- C:\Windows\System\JvLHfbV.exe
  C:\Windows\System\JvLHfbV.exe
  2⤵
  PID:4136
- C:\Windows\System\ErWoQQo.exe
  C:\Windows\System\ErWoQQo.exe
  2⤵
  PID:4156
- C:\Windows\System\hlbQOBY.exe
  C:\Windows\System\hlbQOBY.exe
  2⤵
  PID:4172
- C:\Windows\System\TFaxvDi.exe
  C:\Windows\System\TFaxvDi.exe
  2⤵
  PID:4192
- C:\Windows\System\hBTfXXv.exe
  C:\Windows\System\hBTfXXv.exe
  2⤵
  PID:4212
- C:\Windows\System\fJNttWn.exe
  C:\Windows\System\fJNttWn.exe
  2⤵
  PID:4228
- C:\Windows\System\PRjuFzD.exe
  C:\Windows\System\PRjuFzD.exe
  2⤵
  PID:4264
- C:\Windows\System\TnZstVA.exe
  C:\Windows\System\TnZstVA.exe
  2⤵
  PID:4280
- C:\Windows\System\kFFzSNl.exe
  C:\Windows\System\kFFzSNl.exe
  2⤵
  PID:4304
- C:\Windows\System\jVWpqsw.exe
  C:\Windows\System\jVWpqsw.exe
  2⤵
  PID:4320
- C:\Windows\System\llbIHIc.exe
  C:\Windows\System\llbIHIc.exe
  2⤵
  PID:4340
- C:\Windows\System\CPHCiTD.exe
  C:\Windows\System\CPHCiTD.exe
  2⤵
  PID:4356
- C:\Windows\System\oMTocTs.exe
  C:\Windows\System\oMTocTs.exe
  2⤵
  PID:4376
- C:\Windows\System\LqCaqtP.exe
  C:\Windows\System\LqCaqtP.exe
  2⤵
  PID:4400
- C:\Windows\System\BfsDGJQ.exe
  C:\Windows\System\BfsDGJQ.exe
  2⤵
  PID:4424
- C:\Windows\System\dYfDoYn.exe
  C:\Windows\System\dYfDoYn.exe
  2⤵
  PID:4448
- C:\Windows\System\QnoBerU.exe
  C:\Windows\System\QnoBerU.exe
  2⤵
  PID:4468
- C:\Windows\System\ELFFbxO.exe
  C:\Windows\System\ELFFbxO.exe
  2⤵
  PID:4488
- C:\Windows\System\GPltSwQ.exe
  C:\Windows\System\GPltSwQ.exe
  2⤵
  PID:4504
- C:\Windows\System\rGeSDQj.exe
  C:\Windows\System\rGeSDQj.exe
  2⤵
  PID:4524
- C:\Windows\System\XqmTctz.exe
  C:\Windows\System\XqmTctz.exe
  2⤵
  PID:4540
- C:\Windows\System\PQxkSSj.exe
  C:\Windows\System\PQxkSSj.exe
  2⤵
  PID:4556
- C:\Windows\System\ZSUtgWE.exe
  C:\Windows\System\ZSUtgWE.exe
  2⤵
  PID:4576
- C:\Windows\System\MPrhnvi.exe
  C:\Windows\System\MPrhnvi.exe
  2⤵
  PID:4592
- C:\Windows\System\ZITAVBh.exe
  C:\Windows\System\ZITAVBh.exe
  2⤵
  PID:4612
- C:\Windows\System\XtovgwO.exe
  C:\Windows\System\XtovgwO.exe
  2⤵
  PID:4628
- C:\Windows\System\zmrrfTX.exe
  C:\Windows\System\zmrrfTX.exe
  2⤵
  PID:4648
- C:\Windows\System\fcUSJQl.exe
  C:\Windows\System\fcUSJQl.exe
  2⤵
  PID:4664
- C:\Windows\System\QBhAxMw.exe
  C:\Windows\System\QBhAxMw.exe
  2⤵
  PID:4684
- C:\Windows\System\xCyqMNZ.exe
  C:\Windows\System\xCyqMNZ.exe
  2⤵
  PID:4704
- C:\Windows\System\BwONqGf.exe
  C:\Windows\System\BwONqGf.exe
  2⤵
  PID:4720
- C:\Windows\System\gScaxke.exe
  C:\Windows\System\gScaxke.exe
  2⤵
  PID:4740
- C:\Windows\System\TFbEuee.exe
  C:\Windows\System\TFbEuee.exe
  2⤵
  PID:4756
- C:\Windows\System\OepoNcn.exe
  C:\Windows\System\OepoNcn.exe
  2⤵
  PID:4772
- C:\Windows\System\LAnsoKx.exe
  C:\Windows\System\LAnsoKx.exe
  2⤵
  PID:4792
- C:\Windows\System\MNXqtGf.exe
  C:\Windows\System\MNXqtGf.exe
  2⤵
  PID:4808
- C:\Windows\System\uIpqrSo.exe
  C:\Windows\System\uIpqrSo.exe
  2⤵
  PID:4828
- C:\Windows\System\RbfMEVU.exe
  C:\Windows\System\RbfMEVU.exe
  2⤵
  PID:4844
- C:\Windows\System\KnkBxCG.exe
  C:\Windows\System\KnkBxCG.exe
  2⤵
  PID:4860
- C:\Windows\System\lrFCMyl.exe
  C:\Windows\System\lrFCMyl.exe
  2⤵
  PID:4952
- C:\Windows\System\OvrlmUN.exe
  C:\Windows\System\OvrlmUN.exe
  2⤵
  PID:4968
- C:\Windows\System\FTqHhVZ.exe
  C:\Windows\System\FTqHhVZ.exe
  2⤵
  PID:4984
- C:\Windows\System\euhUUxN.exe
  C:\Windows\System\euhUUxN.exe
  2⤵
  PID:5000
- C:\Windows\System\JuwxlfF.exe
  C:\Windows\System\JuwxlfF.exe
  2⤵
  PID:5020
- C:\Windows\System\PROOzqV.exe
  C:\Windows\System\PROOzqV.exe
  2⤵
  PID:5036
- C:\Windows\System\jDqmTjA.exe
  C:\Windows\System\jDqmTjA.exe
  2⤵
  PID:5060
- C:\Windows\System\QgiXSrx.exe
  C:\Windows\System\QgiXSrx.exe
  2⤵
  PID:5076
- C:\Windows\System\FrmQYCj.exe
  C:\Windows\System\FrmQYCj.exe
  2⤵
  PID:5092
- C:\Windows\System\IZxWDxp.exe
  C:\Windows\System\IZxWDxp.exe
  2⤵
  PID:5108
- C:\Windows\System\IJWnGiL.exe
  C:\Windows\System\IJWnGiL.exe
  2⤵
  PID:3724
- C:\Windows\System\rCphmEz.exe
  C:\Windows\System\rCphmEz.exe
  2⤵
  PID:2312
- C:\Windows\System\TiJUfzg.exe
  C:\Windows\System\TiJUfzg.exe
  2⤵
  PID:2216
- C:\Windows\System\UHxDAeI.exe
  C:\Windows\System\UHxDAeI.exe
  2⤵
  PID:3536
- C:\Windows\System\jZswnMY.exe
  C:\Windows\System\jZswnMY.exe
  2⤵
  PID:692
- C:\Windows\System\LQBcEVx.exe
  C:\Windows\System\LQBcEVx.exe
  2⤵
  PID:4148
- C:\Windows\System\HaDILKl.exe
  C:\Windows\System\HaDILKl.exe
  2⤵
  PID:4204
- C:\Windows\System\xAOhDtg.exe
  C:\Windows\System\xAOhDtg.exe
  2⤵
  PID:4168
- C:\Windows\System\MJUemVo.exe
  C:\Windows\System\MJUemVo.exe
  2⤵
  PID:4252
- C:\Windows\System\aRcenlO.exe
  C:\Windows\System\aRcenlO.exe
  2⤵
  PID:4256
- C:\Windows\System\sdqLvmz.exe
  C:\Windows\System\sdqLvmz.exe
  2⤵
  PID:4292
- C:\Windows\System\YZzcGmX.exe
  C:\Windows\System\YZzcGmX.exe
  2⤵
  PID:4372
- C:\Windows\System\dPhTRGg.exe
  C:\Windows\System\dPhTRGg.exe
  2⤵
  PID:4464
- C:\Windows\System\SxgWbbs.exe
  C:\Windows\System\SxgWbbs.exe
  2⤵
  PID:4564
- C:\Windows\System\jcchUXU.exe
  C:\Windows\System\jcchUXU.exe
  2⤵
  PID:4604
- C:\Windows\System\lkzbaoA.exe
  C:\Windows\System\lkzbaoA.exe
  2⤵
  PID:4676
- C:\Windows\System\BjPNqVT.exe
  C:\Windows\System\BjPNqVT.exe
  2⤵
  PID:4712
- C:\Windows\System\myOKiZd.exe
  C:\Windows\System\myOKiZd.exe
  2⤵
  PID:4780
- C:\Windows\System\xBmdjvT.exe
  C:\Windows\System\xBmdjvT.exe
  2⤵
  PID:4852
- C:\Windows\System\gUyhceB.exe
  C:\Windows\System\gUyhceB.exe
  2⤵
  PID:4276
- C:\Windows\System\QlcaQnx.exe
  C:\Windows\System\QlcaQnx.exe
  2⤵
  PID:4548
- C:\Windows\System\gMqNEfc.exe
  C:\Windows\System\gMqNEfc.exe
  2⤵
  PID:4836
- C:\Windows\System\sYDCtfp.exe
  C:\Windows\System\sYDCtfp.exe
  2⤵
  PID:4872
- C:\Windows\System\paUaaaV.exe
  C:\Windows\System\paUaaaV.exe
  2⤵
  PID:4388
- C:\Windows\System\ptLrGIX.exe
  C:\Windows\System\ptLrGIX.exe
  2⤵
  PID:4440
- C:\Windows\System\OJJXCbS.exe
  C:\Windows\System\OJJXCbS.exe
  2⤵
  PID:4516
- C:\Windows\System\bkvJxKj.exe
  C:\Windows\System\bkvJxKj.exe
  2⤵
  PID:4656
- C:\Windows\System\BOIlTPS.exe
  C:\Windows\System\BOIlTPS.exe
  2⤵
  PID:4700
- C:\Windows\System\QdudOVh.exe
  C:\Windows\System\QdudOVh.exe
  2⤵
  PID:4940
- C:\Windows\System\JTMPwPM.exe
  C:\Windows\System\JTMPwPM.exe
  2⤵
  PID:4944
- C:\Windows\System\OSyHJin.exe
  C:\Windows\System\OSyHJin.exe
  2⤵
  PID:4880
- C:\Windows\System\JxwAqUM.exe
  C:\Windows\System\JxwAqUM.exe
  2⤵
  PID:4908
- C:\Windows\System\XXuAXIi.exe
  C:\Windows\System\XXuAXIi.exe
  2⤵
  PID:5032
- C:\Windows\System\fObPGkM.exe
  C:\Windows\System\fObPGkM.exe
  2⤵
  PID:4936
- C:\Windows\System\BVJbimH.exe
  C:\Windows\System\BVJbimH.exe
  2⤵
  PID:1704
- C:\Windows\System\GBtKuVK.exe
  C:\Windows\System\GBtKuVK.exe
  2⤵
  PID:592
- C:\Windows\System\RVXsbby.exe
  C:\Windows\System\RVXsbby.exe
  2⤵
  PID:2872
- C:\Windows\System\nLFYVPW.exe
  C:\Windows\System\nLFYVPW.exe
  2⤵
  PID:5088
- C:\Windows\System\jIGdcCo.exe
  C:\Windows\System\jIGdcCo.exe
  2⤵
  PID:5012
- C:\Windows\System\snscTjb.exe
  C:\Windows\System\snscTjb.exe
  2⤵
  PID:5052
- C:\Windows\System\EGPYjKm.exe
  C:\Windows\System\EGPYjKm.exe
  2⤵
  PID:5116
- C:\Windows\System\urOEtVf.exe
  C:\Windows\System\urOEtVf.exe
  2⤵
  PID:1308
- C:\Windows\System\KXlcLse.exe
  C:\Windows\System\KXlcLse.exe
  2⤵
  PID:4024
- C:\Windows\System\beDwhTA.exe
  C:\Windows\System\beDwhTA.exe
  2⤵
  PID:4188
- C:\Windows\System\gvjeeRV.exe
  C:\Windows\System\gvjeeRV.exe
  2⤵
  PID:560
- C:\Windows\System\KSehJXU.exe
  C:\Windows\System\KSehJXU.exe
  2⤵
  PID:2864
- C:\Windows\System\iDbAjDm.exe
  C:\Windows\System\iDbAjDm.exe
  2⤵
  PID:4368
- C:\Windows\System\bSWpSRt.exe
  C:\Windows\System\bSWpSRt.exe
  2⤵
  PID:2040
- C:\Windows\System\gohbBHH.exe
  C:\Windows\System\gohbBHH.exe
  2⤵
  PID:4536
- C:\Windows\System\drFwKhe.exe
  C:\Windows\System\drFwKhe.exe
  2⤵
  PID:4748
- C:\Windows\System\ueBqmQn.exe
  C:\Windows\System\ueBqmQn.exe
  2⤵
  PID:4456
- C:\Windows\System\wraYghd.exe
  C:\Windows\System\wraYghd.exe
  2⤵
  PID:4680
- C:\Windows\System\WTYmJzG.exe
  C:\Windows\System\WTYmJzG.exe
  2⤵
  PID:4272
- C:\Windows\System\tAnLiGI.exe
  C:\Windows\System\tAnLiGI.exe
  2⤵
  PID:4620
- C:\Windows\System\CSXWxSf.exe
  C:\Windows\System\CSXWxSf.exe
  2⤵
  PID:4384
- C:\Windows\System\NLKPUIS.exe
  C:\Windows\System\NLKPUIS.exe
  2⤵
  PID:4692
- C:\Windows\System\LXxVdlG.exe
  C:\Windows\System\LXxVdlG.exe
  2⤵
  PID:4996
- C:\Windows\System\NGIGDpa.exe
  C:\Windows\System\NGIGDpa.exe
  2⤵
  PID:4672
- C:\Windows\System\sRRODyz.exe
  C:\Windows\System\sRRODyz.exe
  2⤵
  PID:4600
- C:\Windows\System\UtGyIJs.exe
  C:\Windows\System\UtGyIJs.exe
  2⤵
  PID:2456
- C:\Windows\System\agfYyCk.exe
  C:\Windows\System\agfYyCk.exe
  2⤵
  PID:4476
- C:\Windows\System\ktEsxfA.exe
  C:\Windows\System\ktEsxfA.exe
  2⤵
  PID:856
- C:\Windows\System\VFKkwMB.exe
  C:\Windows\System\VFKkwMB.exe
  2⤵
  PID:5048
- C:\Windows\System\lwsTgEk.exe
  C:\Windows\System\lwsTgEk.exe
  2⤵
  PID:4180
- C:\Windows\System\PCDMokv.exe
  C:\Windows\System\PCDMokv.exe
  2⤵
  PID:4868
- C:\Windows\System\hGPtIAU.exe
  C:\Windows\System\hGPtIAU.exe
  2⤵
  PID:4552
- C:\Windows\System\EnxCXGf.exe
  C:\Windows\System\EnxCXGf.exe
  2⤵
  PID:4764
- C:\Windows\System\GdtKeyp.exe
  C:\Windows\System\GdtKeyp.exe
  2⤵
  PID:4888
- C:\Windows\System\hDYxBjy.exe
  C:\Windows\System\hDYxBjy.exe
  2⤵
  PID:2136
- C:\Windows\System\MPRPAqN.exe
  C:\Windows\System\MPRPAqN.exe
  2⤵
  PID:5084
- C:\Windows\System\qpJeWgg.exe
  C:\Windows\System\qpJeWgg.exe
  2⤵
  PID:4200
- C:\Windows\System\OOfwkCT.exe
  C:\Windows\System\OOfwkCT.exe
  2⤵
  PID:4328
- C:\Windows\System\wJlnRwX.exe
  C:\Windows\System\wJlnRwX.exe
  2⤵
  PID:4820
- C:\Windows\System\DttAxEM.exe
  C:\Windows\System\DttAxEM.exe
  2⤵
  PID:4964
- C:\Windows\System\IustHFe.exe
  C:\Windows\System\IustHFe.exe
  2⤵
  PID:4164
- C:\Windows\System\PYsiIDP.exe
  C:\Windows\System\PYsiIDP.exe
  2⤵
  PID:5104
- C:\Windows\System\WnTSmKV.exe
  C:\Windows\System\WnTSmKV.exe
  2⤵
  PID:3840
- C:\Windows\System\erPPEvM.exe
  C:\Windows\System\erPPEvM.exe
  2⤵
  PID:4884
- C:\Windows\System\coQupLP.exe
  C:\Windows\System\coQupLP.exe
  2⤵
  PID:4800
- C:\Windows\System\xOsKCZV.exe
  C:\Windows\System\xOsKCZV.exe
  2⤵
  PID:5136
- C:\Windows\System\gzzeUfb.exe
  C:\Windows\System\gzzeUfb.exe
  2⤵
  PID:5156
- C:\Windows\System\ImIQWPj.exe
  C:\Windows\System\ImIQWPj.exe
  2⤵
  PID:5172
- C:\Windows\System\fvjmZDj.exe
  C:\Windows\System\fvjmZDj.exe
  2⤵
  PID:5192
- C:\Windows\System\IHYbgtg.exe
  C:\Windows\System\IHYbgtg.exe
  2⤵
  PID:5208
- C:\Windows\System\tSHNBHD.exe
  C:\Windows\System\tSHNBHD.exe
  2⤵
  PID:5224
- C:\Windows\System\UzSygXT.exe
  C:\Windows\System\UzSygXT.exe
  2⤵
  PID:5244
- C:\Windows\System\DMcwAtD.exe
  C:\Windows\System\DMcwAtD.exe
  2⤵
  PID:5264
- C:\Windows\System\GlcgYSI.exe
  C:\Windows\System\GlcgYSI.exe
  2⤵
  PID:5280
- C:\Windows\System\yEYpVVK.exe
  C:\Windows\System\yEYpVVK.exe
  2⤵
  PID:5300
- C:\Windows\System\PpKpNPx.exe
  C:\Windows\System\PpKpNPx.exe
  2⤵
  PID:5320
- C:\Windows\System\ghAFxsh.exe
  C:\Windows\System\ghAFxsh.exe
  2⤵
  PID:5336
- C:\Windows\System\oXgnywB.exe
  C:\Windows\System\oXgnywB.exe
  2⤵
  PID:5352
- C:\Windows\System\VNfawTD.exe
  C:\Windows\System\VNfawTD.exe
  2⤵
  PID:5368
- C:\Windows\System\lVVyIkj.exe
  C:\Windows\System\lVVyIkj.exe
  2⤵
  PID:5384
- C:\Windows\System\SnjAdRE.exe
  C:\Windows\System\SnjAdRE.exe
  2⤵
  PID:5404
- C:\Windows\System\qcdaMAO.exe
  C:\Windows\System\qcdaMAO.exe
  2⤵
  PID:5424
- C:\Windows\System\nKaYjYj.exe
  C:\Windows\System\nKaYjYj.exe
  2⤵
  PID:5444
- C:\Windows\System\tAcllKJ.exe
  C:\Windows\System\tAcllKJ.exe
  2⤵
  PID:5460
- C:\Windows\System\KizezzJ.exe
  C:\Windows\System\KizezzJ.exe
  2⤵
  PID:5480
- C:\Windows\System\bCjxneB.exe
  C:\Windows\System\bCjxneB.exe
  2⤵
  PID:5496
- C:\Windows\System\THKXCzk.exe
  C:\Windows\System\THKXCzk.exe
  2⤵
  PID:5516
- C:\Windows\System\tNuhcsk.exe
  C:\Windows\System\tNuhcsk.exe
  2⤵
  PID:5532
- C:\Windows\System\eoXhVTb.exe
  C:\Windows\System\eoXhVTb.exe
  2⤵
  PID:5552
- C:\Windows\System\TEMOrAf.exe
  C:\Windows\System\TEMOrAf.exe
  2⤵
  PID:5568
- C:\Windows\System\HqBRyLg.exe
  C:\Windows\System\HqBRyLg.exe
  2⤵
  PID:5584
- C:\Windows\System\mzJKXRf.exe
  C:\Windows\System\mzJKXRf.exe
  2⤵
  PID:5604
- C:\Windows\System\omXpRHq.exe
  C:\Windows\System\omXpRHq.exe
  2⤵
  PID:5620
- C:\Windows\System\nDLnOGY.exe
  C:\Windows\System\nDLnOGY.exe
  2⤵
  PID:5636
- C:\Windows\System\beVgKJY.exe
  C:\Windows\System\beVgKJY.exe
  2⤵
  PID:5656
- C:\Windows\System\jtvHKUU.exe
  C:\Windows\System\jtvHKUU.exe
  2⤵
  PID:5672
- C:\Windows\System\CDPxYfP.exe
  C:\Windows\System\CDPxYfP.exe
  2⤵
  PID:5692
- C:\Windows\System\OBBhLrq.exe
  C:\Windows\System\OBBhLrq.exe
  2⤵
  PID:5712
- C:\Windows\System\zFoGcIv.exe
  C:\Windows\System\zFoGcIv.exe
  2⤵
  PID:5728
- C:\Windows\System\UJzBXGc.exe
  C:\Windows\System\UJzBXGc.exe
  2⤵
  PID:5744
- C:\Windows\System\wQQgEIP.exe
  C:\Windows\System\wQQgEIP.exe
  2⤵
  PID:5764
- C:\Windows\System\flNuouD.exe
  C:\Windows\System\flNuouD.exe
  2⤵
  PID:5784
- C:\Windows\System\TVhWWFn.exe
  C:\Windows\System\TVhWWFn.exe
  2⤵
  PID:5800
- C:\Windows\System\HeoOqlV.exe
  C:\Windows\System\HeoOqlV.exe
  2⤵
  PID:5820
- C:\Windows\System\xPuSuXF.exe
  C:\Windows\System\xPuSuXF.exe
  2⤵
  PID:5972
- C:\Windows\System\vIuwZwO.exe
  C:\Windows\System\vIuwZwO.exe
  2⤵
  PID:5988
- C:\Windows\System\yJbPwjz.exe
  C:\Windows\System\yJbPwjz.exe
  2⤵
  PID:6004
- C:\Windows\System\hdyRipj.exe
  C:\Windows\System\hdyRipj.exe
  2⤵
  PID:6024
- C:\Windows\System\bZiOGkK.exe
  C:\Windows\System\bZiOGkK.exe
  2⤵
  PID:6040
- C:\Windows\System\UfZFUoT.exe
  C:\Windows\System\UfZFUoT.exe
  2⤵
  PID:6056
- C:\Windows\System\lXUsaYi.exe
  C:\Windows\System\lXUsaYi.exe
  2⤵
  PID:6072
- C:\Windows\System\fQXoOaP.exe
  C:\Windows\System\fQXoOaP.exe
  2⤵
  PID:6088
- C:\Windows\System\wGopEYM.exe
  C:\Windows\System\wGopEYM.exe
  2⤵
  PID:6116
- C:\Windows\System\BLPSaJG.exe
  C:\Windows\System\BLPSaJG.exe
  2⤵
  PID:5008
- C:\Windows\System\YrvCJbN.exe
  C:\Windows\System\YrvCJbN.exe
  2⤵
  PID:4436
- C:\Windows\System\AyDdNIF.exe
  C:\Windows\System\AyDdNIF.exe
  2⤵
  PID:5124
- C:\Windows\System\tIHmNZx.exe
  C:\Windows\System\tIHmNZx.exe
  2⤵
  PID:5204
- C:\Windows\System\yPEhTge.exe
  C:\Windows\System\yPEhTge.exe
  2⤵
  PID:5240
- C:\Windows\System\uVitQwA.exe
  C:\Windows\System\uVitQwA.exe
  2⤵
  PID:5308
- C:\Windows\System\scnDRJb.exe
  C:\Windows\System\scnDRJb.exe
  2⤵
  PID:5376
- C:\Windows\System\HnlhJAP.exe
  C:\Windows\System\HnlhJAP.exe
  2⤵
  PID:5452
- C:\Windows\System\WVYKujV.exe
  C:\Windows\System\WVYKujV.exe
  2⤵
  PID:5528
- C:\Windows\System\FYAEbRT.exe
  C:\Windows\System\FYAEbRT.exe
  2⤵
  PID:5600
- C:\Windows\System\GhxGzIL.exe
  C:\Windows\System\GhxGzIL.exe
  2⤵
  PID:5780
- C:\Windows\System\NMTVNAH.exe
  C:\Windows\System\NMTVNAH.exe
  2⤵
  PID:5740
- C:\Windows\System\cGwzWtv.exe
  C:\Windows\System\cGwzWtv.exe
  2⤵
  PID:5360
- C:\Windows\System\jwdfdpq.exe
  C:\Windows\System\jwdfdpq.exe
  2⤵
  PID:5752
- C:\Windows\System\XzOtipH.exe
  C:\Windows\System\XzOtipH.exe
  2⤵
  PID:5392
- C:\Windows\System\fwGkqsu.exe
  C:\Windows\System\fwGkqsu.exe
  2⤵
  PID:5644
- C:\Windows\System\sxpmwky.exe
  C:\Windows\System\sxpmwky.exe
  2⤵
  PID:4484
- C:\Windows\System\ohlDdub.exe
  C:\Windows\System\ohlDdub.exe
  2⤵
  PID:4128
- C:\Windows\System\JmNyxuN.exe
  C:\Windows\System\JmNyxuN.exe
  2⤵
  PID:4920
- C:\Windows\System\xmMtMVW.exe
  C:\Windows\System\xmMtMVW.exe
  2⤵
  PID:4144
- C:\Windows\System\OZhFAqg.exe
  C:\Windows\System\OZhFAqg.exe
  2⤵
  PID:4644
- C:\Windows\System\RQihgqv.exe
  C:\Windows\System\RQihgqv.exe
  2⤵
  PID:4364
- C:\Windows\System\UIrgCWG.exe
  C:\Windows\System\UIrgCWG.exe
  2⤵
  PID:5180
- C:\Windows\System\PAfDWtl.exe
  C:\Windows\System\PAfDWtl.exe
  2⤵
  PID:5256
- C:\Windows\System\ecEEjdR.exe
  C:\Windows\System\ecEEjdR.exe
  2⤵
  PID:5440
- C:\Windows\System\nafrdzp.exe
  C:\Windows\System\nafrdzp.exe
  2⤵
  PID:5580
- C:\Windows\System\fDlAbMQ.exe
  C:\Windows\System\fDlAbMQ.exe
  2⤵
  PID:5680
- C:\Windows\System\QACgrai.exe
  C:\Windows\System\QACgrai.exe
  2⤵
  PID:5840
- C:\Windows\System\IzmAQyd.exe
  C:\Windows\System\IzmAQyd.exe
  2⤵
  PID:5860
- C:\Windows\System\yKlKTNP.exe
  C:\Windows\System\yKlKTNP.exe
  2⤵
  PID:5900
- C:\Windows\System\ocaqiYM.exe
  C:\Windows\System\ocaqiYM.exe
  2⤵
  PID:5888
- C:\Windows\System\TEywFJR.exe
  C:\Windows\System\TEywFJR.exe
  2⤵
  PID:5928
- C:\Windows\System\ehOWnvj.exe
  C:\Windows\System\ehOWnvj.exe
  2⤵
  PID:5944
- C:\Windows\System\AsFbLlN.exe
  C:\Windows\System\AsFbLlN.exe
  2⤵
  PID:5960
- C:\Windows\System\ZVHQwxr.exe
  C:\Windows\System\ZVHQwxr.exe
  2⤵
  PID:5984
- C:\Windows\System\uoTHVvm.exe
  C:\Windows\System\uoTHVvm.exe
  2⤵
  PID:5996
- C:\Windows\System\qvLcsgx.exe
  C:\Windows\System\qvLcsgx.exe
  2⤵
  PID:6068
- C:\Windows\System\kOSHyCx.exe
  C:\Windows\System\kOSHyCx.exe
  2⤵
  PID:6080
- C:\Windows\System\nAIwcLw.exe
  C:\Windows\System\nAIwcLw.exe
  2⤵
  PID:6112
- C:\Windows\System\kcvJaJD.exe
  C:\Windows\System\kcvJaJD.exe
  2⤵
  PID:6136
- C:\Windows\System\RyiqlHO.exe
  C:\Windows\System\RyiqlHO.exe
  2⤵
  PID:4768
- C:\Windows\System\nBqSEIF.exe
  C:\Windows\System\nBqSEIF.exe
  2⤵
  PID:5344
- C:\Windows\System\AzSoQRV.exe
  C:\Windows\System\AzSoQRV.exe
  2⤵
  PID:5632
- C:\Windows\System\uPSMalp.exe
  C:\Windows\System\uPSMalp.exe
  2⤵
  PID:4904
- C:\Windows\System\MXWreLc.exe
  C:\Windows\System\MXWreLc.exe
  2⤵
  PID:5776
- C:\Windows\System\yRLsUXO.exe
  C:\Windows\System\yRLsUXO.exe
  2⤵
  PID:5276
- C:\Windows\System\zBIjFNa.exe
  C:\Windows\System\zBIjFNa.exe
  2⤵
  PID:5364
- C:\Windows\System\nzGvMxs.exe
  C:\Windows\System\nzGvMxs.exe
  2⤵
  PID:5164
- C:\Windows\System\xtJCtUx.exe
  C:\Windows\System\xtJCtUx.exe
  2⤵
  PID:5420
- C:\Windows\System\VlJxsBs.exe
  C:\Windows\System\VlJxsBs.exe
  2⤵
  PID:5292
- C:\Windows\System\yObZUbr.exe
  C:\Windows\System\yObZUbr.exe
  2⤵
  PID:5436
- C:\Windows\System\WQMhcsM.exe
  C:\Windows\System\WQMhcsM.exe
  2⤵
  PID:5904
- C:\Windows\System\NHDIHbp.exe
  C:\Windows\System\NHDIHbp.exe
  2⤵
  PID:5508
- C:\Windows\System\LzXwOKW.exe
  C:\Windows\System\LzXwOKW.exe
  2⤵
  PID:4572
- C:\Windows\System\tFIgGEF.exe
  C:\Windows\System\tFIgGEF.exe
  2⤵
  PID:5688
- C:\Windows\System\qEZaCqz.exe
  C:\Windows\System\qEZaCqz.exe
  2⤵
  PID:5548
- C:\Windows\System\mCLLDWl.exe
  C:\Windows\System\mCLLDWl.exe
  2⤵
  PID:5796
- C:\Windows\System\WzkpzRR.exe
  C:\Windows\System\WzkpzRR.exe
  2⤵
  PID:5876
- C:\Windows\System\zrTTgnk.exe
  C:\Windows\System\zrTTgnk.exe
  2⤵
  PID:5964
- C:\Windows\System\JOYzbFx.exe
  C:\Windows\System\JOYzbFx.exe
  2⤵
  PID:6108
- C:\Windows\System\ZNzBIdb.exe
  C:\Windows\System\ZNzBIdb.exe
  2⤵
  PID:5524
- C:\Windows\System\zvBThmM.exe
  C:\Windows\System\zvBThmM.exe
  2⤵
  PID:5956
- C:\Windows\System\uDHJUAj.exe
  C:\Windows\System\uDHJUAj.exe
  2⤵
  PID:5236
- C:\Windows\System\bGNFQRj.exe
  C:\Windows\System\bGNFQRj.exe
  2⤵
  PID:5952
- C:\Windows\System\VYDyKWe.exe
  C:\Windows\System\VYDyKWe.exe
  2⤵
  PID:6020
- C:\Windows\System\THBfznr.exe
  C:\Windows\System\THBfznr.exe
  2⤵
  PID:6132
- C:\Windows\System\QIxGWur.exe
  C:\Windows\System\QIxGWur.exe
  2⤵
  PID:5700
- C:\Windows\System\tHQMEHF.exe
  C:\Windows\System\tHQMEHF.exe
  2⤵
  PID:5652
- C:\Windows\System\LXSFHno.exe
  C:\Windows\System\LXSFHno.exe
  2⤵
  PID:5188
- C:\Windows\System\gpEupUQ.exe
  C:\Windows\System\gpEupUQ.exe
  2⤵
  PID:5760
- C:\Windows\System\oZNBMZN.exe
  C:\Windows\System\oZNBMZN.exe
  2⤵
  PID:4316
- C:\Windows\System\ljkDLYv.exe
  C:\Windows\System\ljkDLYv.exe
  2⤵
  PID:5612
- C:\Windows\System\GtqBzuF.exe
  C:\Windows\System\GtqBzuF.exe
  2⤵
  PID:5396
- C:\Windows\System\MLedpzz.exe
  C:\Windows\System\MLedpzz.exe
  2⤵
  PID:5316
- C:\Windows\System\fInjANL.exe
  C:\Windows\System\fInjANL.exe
  2⤵
  PID:5940
- C:\Windows\System\RcKvoyD.exe
  C:\Windows\System\RcKvoyD.exe
  2⤵
  PID:6164
- C:\Windows\System\iEilsUo.exe
  C:\Windows\System\iEilsUo.exe
  2⤵
  PID:6184
- C:\Windows\System\TKgCiDZ.exe
  C:\Windows\System\TKgCiDZ.exe
  2⤵
  PID:6200
- C:\Windows\System\PUeqNXU.exe
  C:\Windows\System\PUeqNXU.exe
  2⤵
  PID:6220
- C:\Windows\System\XzCiDOF.exe
  C:\Windows\System\XzCiDOF.exe
  2⤵
  PID:6240
- C:\Windows\System\bprAvbd.exe
  C:\Windows\System\bprAvbd.exe
  2⤵
  PID:6256
- C:\Windows\System\ijdRjKc.exe
  C:\Windows\System\ijdRjKc.exe
  2⤵
  PID:6272
- C:\Windows\System\TsopENI.exe
  C:\Windows\System\TsopENI.exe
  2⤵
  PID:6292
- C:\Windows\System\GuinUaT.exe
  C:\Windows\System\GuinUaT.exe
  2⤵
  PID:6308
- C:\Windows\System\uGgwvgA.exe
  C:\Windows\System\uGgwvgA.exe
  2⤵
  PID:6328
- C:\Windows\System\ZHOAogN.exe
  C:\Windows\System\ZHOAogN.exe
  2⤵
  PID:6348
- C:\Windows\System\UdIxaXT.exe
  C:\Windows\System\UdIxaXT.exe
  2⤵
  PID:6364
- C:\Windows\System\AWsdRaU.exe
  C:\Windows\System\AWsdRaU.exe
  2⤵
  PID:6380
- C:\Windows\System\KVFFAnF.exe
  C:\Windows\System\KVFFAnF.exe
  2⤵
  PID:6396
- C:\Windows\System\nANNraO.exe
  C:\Windows\System\nANNraO.exe
  2⤵
  PID:6416
- C:\Windows\System\sdvnRKI.exe
  C:\Windows\System\sdvnRKI.exe
  2⤵
  PID:6432
- C:\Windows\System\sgoMzOW.exe
  C:\Windows\System\sgoMzOW.exe
  2⤵
  PID:6460
- C:\Windows\System\iCDCBmJ.exe
  C:\Windows\System\iCDCBmJ.exe
  2⤵
  PID:6556
- C:\Windows\System\etTrwqi.exe
  C:\Windows\System\etTrwqi.exe
  2⤵
  PID:6576
- C:\Windows\System\vUAktYA.exe
  C:\Windows\System\vUAktYA.exe
  2⤵
  PID:6592
- C:\Windows\System\dwZlEyT.exe
  C:\Windows\System\dwZlEyT.exe
  2⤵
  PID:6608
- C:\Windows\System\tOlozKb.exe
  C:\Windows\System\tOlozKb.exe
  2⤵
  PID:6628
- C:\Windows\System\YmqCOIz.exe
  C:\Windows\System\YmqCOIz.exe
  2⤵
  PID:6644
- C:\Windows\System\KhNyfld.exe
  C:\Windows\System\KhNyfld.exe
  2⤵
  PID:6660
- C:\Windows\System\uzLCNzi.exe
  C:\Windows\System\uzLCNzi.exe
  2⤵
  PID:6680
- C:\Windows\System\yzynIbp.exe
  C:\Windows\System\yzynIbp.exe
  2⤵
  PID:6700
- C:\Windows\System\hnGuMgo.exe
  C:\Windows\System\hnGuMgo.exe
  2⤵
  PID:6716
- C:\Windows\System\tQaqWaa.exe
  C:\Windows\System\tQaqWaa.exe
  2⤵
  PID:6736
- C:\Windows\System\jCNquAT.exe
  C:\Windows\System\jCNquAT.exe
  2⤵
  PID:6756
- C:\Windows\System\zYEFwWg.exe
  C:\Windows\System\zYEFwWg.exe
  2⤵
  PID:6772
- C:\Windows\System\BjpbuOg.exe
  C:\Windows\System\BjpbuOg.exe
  2⤵
  PID:6804
- C:\Windows\System\vxRlBXn.exe
  C:\Windows\System\vxRlBXn.exe
  2⤵
  PID:6820
- C:\Windows\System\QhSWkGu.exe
  C:\Windows\System\QhSWkGu.exe
  2⤵
  PID:6844
- C:\Windows\System\rigWpwe.exe
  C:\Windows\System\rigWpwe.exe
  2⤵
  PID:6864
- C:\Windows\System\kiyGjZu.exe
  C:\Windows\System\kiyGjZu.exe
  2⤵
  PID:6880
- C:\Windows\System\SzKlqgC.exe
  C:\Windows\System\SzKlqgC.exe
  2⤵
  PID:6896
- C:\Windows\System\mpEclHO.exe
  C:\Windows\System\mpEclHO.exe
  2⤵
  PID:6932
- C:\Windows\System\MZBxFkX.exe
  C:\Windows\System\MZBxFkX.exe
  2⤵
  PID:6948
- C:\Windows\System\bwBlKwh.exe
  C:\Windows\System\bwBlKwh.exe
  2⤵
  PID:6968
- C:\Windows\System\pmdaJxe.exe
  C:\Windows\System\pmdaJxe.exe
  2⤵
  PID:6996
- C:\Windows\System\XoIUNLh.exe
  C:\Windows\System\XoIUNLh.exe
  2⤵
  PID:7012
- C:\Windows\System\nfEnfmT.exe
  C:\Windows\System\nfEnfmT.exe
  2⤵
  PID:7028
- C:\Windows\System\nbFcfCM.exe
  C:\Windows\System\nbFcfCM.exe
  2⤵
  PID:7044
- C:\Windows\System\mZCkhND.exe
  C:\Windows\System\mZCkhND.exe
  2⤵
  PID:7064
- C:\Windows\System\hlWDCBP.exe
  C:\Windows\System\hlWDCBP.exe
  2⤵
  PID:7080
- C:\Windows\System\jZwQWQa.exe
  C:\Windows\System\jZwQWQa.exe
  2⤵
  PID:7100
- C:\Windows\System\hILsmlk.exe
  C:\Windows\System\hILsmlk.exe
  2⤵
  PID:7116
- C:\Windows\System\PwaSaCa.exe
  C:\Windows\System\PwaSaCa.exe
  2⤵
  PID:7132
- C:\Windows\System\mQnPNBK.exe
  C:\Windows\System\mQnPNBK.exe
  2⤵
  PID:7152
- C:\Windows\System\bWDwULv.exe
  C:\Windows\System\bWDwULv.exe
  2⤵
  PID:4636
- C:\Windows\System\mkIAYWo.exe
  C:\Windows\System\mkIAYWo.exe
  2⤵
  PID:6180
- C:\Windows\System\VwHxUdn.exe
  C:\Windows\System\VwHxUdn.exe
  2⤵
  PID:6248
- C:\Windows\System\hxxKHmz.exe
  C:\Windows\System\hxxKHmz.exe
  2⤵
  PID:6284
- C:\Windows\System\kCDZriN.exe
  C:\Windows\System\kCDZriN.exe
  2⤵
  PID:6360
- C:\Windows\System\XehtcEd.exe
  C:\Windows\System\XehtcEd.exe
  2⤵
  PID:4824
- C:\Windows\System\XmPabUp.exe
  C:\Windows\System\XmPabUp.exe
  2⤵
  PID:5884
- C:\Windows\System\xePYxsd.exe
  C:\Windows\System\xePYxsd.exe
  2⤵
  PID:5812
- C:\Windows\System\KKrwrOr.exe
  C:\Windows\System\KKrwrOr.exe
  2⤵
  PID:5852
- C:\Windows\System\MymqYMC.exe
  C:\Windows\System\MymqYMC.exe
  2⤵
  PID:5924
- C:\Windows\System\jcveNfR.exe
  C:\Windows\System\jcveNfR.exe
  2⤵
  PID:5896
- C:\Windows\System\RTKCZiz.exe
  C:\Windows\System\RTKCZiz.exe
  2⤵
  PID:4948
- C:\Windows\System\mHwyBdA.exe
  C:\Windows\System\mHwyBdA.exe
  2⤵
  PID:5328
- C:\Windows\System\BgHSCKg.exe
  C:\Windows\System\BgHSCKg.exe
  2⤵
  PID:5416
- C:\Windows\System\RCkhRjv.exe
  C:\Windows\System\RCkhRjv.exe
  2⤵
  PID:6196
- C:\Windows\System\sMSvRTK.exe
  C:\Windows\System\sMSvRTK.exe
  2⤵
  PID:6300
- C:\Windows\System\ecLHpYS.exe
  C:\Windows\System\ecLHpYS.exe
  2⤵
  PID:6372
- C:\Windows\System\TVHfAZL.exe
  C:\Windows\System\TVHfAZL.exe
  2⤵
  PID:6412
- C:\Windows\System\SKmGKAA.exe
  C:\Windows\System\SKmGKAA.exe
  2⤵
  PID:6456
- C:\Windows\System\JJdDzRm.exe
  C:\Windows\System\JJdDzRm.exe
  2⤵
  PID:6472
- C:\Windows\System\NGWRgAG.exe
  C:\Windows\System\NGWRgAG.exe
  2⤵
  PID:6496
- C:\Windows\System\tEhOffm.exe
  C:\Windows\System\tEhOffm.exe
  2⤵
  PID:6512
- C:\Windows\System\jWiknqM.exe
  C:\Windows\System\jWiknqM.exe
  2⤵
  PID:6524
- C:\Windows\System\jvRfTHX.exe
  C:\Windows\System\jvRfTHX.exe
  2⤵
  PID:6544
- C:\Windows\System\oOiqWYJ.exe
  C:\Windows\System\oOiqWYJ.exe
  2⤵
  PID:6588
- C:\Windows\System\NLXiimr.exe
  C:\Windows\System\NLXiimr.exe
  2⤵
  PID:6692
- C:\Windows\System\HMuRPUS.exe
  C:\Windows\System\HMuRPUS.exe
  2⤵
  PID:6728
- C:\Windows\System\nQJQWEE.exe
  C:\Windows\System\nQJQWEE.exe
  2⤵
  PID:6600
- C:\Windows\System\aivBSlY.exe
  C:\Windows\System\aivBSlY.exe
  2⤵
  PID:6668
- C:\Windows\System\wgtQiiD.exe
  C:\Windows\System\wgtQiiD.exe
  2⤵
  PID:6712
- C:\Windows\System\KtwWHmY.exe
  C:\Windows\System\KtwWHmY.exe
  2⤵
  PID:6780
- C:\Windows\System\QAXPACc.exe
  C:\Windows\System\QAXPACc.exe
  2⤵
  PID:6796
- C:\Windows\System\ZsTkDGK.exe
  C:\Windows\System\ZsTkDGK.exe
  2⤵
  PID:6812
- C:\Windows\System\eJpvCqv.exe
  C:\Windows\System\eJpvCqv.exe
  2⤵
  PID:6836
- C:\Windows\System\NmfthSH.exe
  C:\Windows\System\NmfthSH.exe
  2⤵
  PID:6892
- C:\Windows\System\ibuqfFt.exe
  C:\Windows\System\ibuqfFt.exe
  2⤵
  PID:6940
- C:\Windows\System\ddnQKnt.exe
  C:\Windows\System\ddnQKnt.exe
  2⤵
  PID:6988
- C:\Windows\System\xOiCcva.exe
  C:\Windows\System\xOiCcva.exe
  2⤵
  PID:7096
- C:\Windows\System\NcyxKjE.exe
  C:\Windows\System\NcyxKjE.exe
  2⤵
  PID:7128
- C:\Windows\System\yMYvrJx.exe
  C:\Windows\System\yMYvrJx.exe
  2⤵
  PID:7164
- C:\Windows\System\gGoDAEq.exe
  C:\Windows\System\gGoDAEq.exe
  2⤵
  PID:6356
- C:\Windows\System\iEDGvFi.exe
  C:\Windows\System\iEDGvFi.exe
  2⤵
  PID:6232
- C:\Windows\System\GZBWmYM.exe
  C:\Windows\System\GZBWmYM.exe
  2⤵
  PID:5072
- C:\Windows\System\kcSapJc.exe
  C:\Windows\System\kcSapJc.exe
  2⤵
  PID:6156
- C:\Windows\System\MIKFJtg.exe
  C:\Windows\System\MIKFJtg.exe
  2⤵
  PID:6160
- C:\Windows\System\MojZreb.exe
  C:\Windows\System\MojZreb.exe
  2⤵
  PID:6452
- C:\Windows\System\wOrPepV.exe
  C:\Windows\System\wOrPepV.exe
  2⤵
  PID:6548
- C:\Windows\System\KhiJfnG.exe
  C:\Windows\System\KhiJfnG.exe
  2⤵
  PID:6960
- C:\Windows\System\cMcuQjk.exe
  C:\Windows\System\cMcuQjk.exe
  2⤵
  PID:6656
- C:\Windows\System\uwmqMCR.exe
  C:\Windows\System\uwmqMCR.exe
  2⤵
  PID:6828
- C:\Windows\System\KBxxceS.exe
  C:\Windows\System\KBxxceS.exe
  2⤵
  PID:6876
- C:\Windows\System\TjJylrp.exe
  C:\Windows\System\TjJylrp.exe
  2⤵
  PID:6992
- C:\Windows\System\iLSbvnI.exe
  C:\Windows\System\iLSbvnI.exe
  2⤵
  PID:6316
- C:\Windows\System\cyQdZwn.exe
  C:\Windows\System\cyQdZwn.exe
  2⤵
  PID:6344
- C:\Windows\System\hlHCRFK.exe
  C:\Windows\System\hlHCRFK.exe
  2⤵
  PID:6688
- C:\Windows\System\zVpMgdY.exe
  C:\Windows\System\zVpMgdY.exe
  2⤵
  PID:7088
- C:\Windows\System\TXTNmqH.exe
  C:\Windows\System\TXTNmqH.exe
  2⤵
  PID:7180
- C:\Windows\System\fIoOSJZ.exe
  C:\Windows\System\fIoOSJZ.exe
  2⤵
  PID:7200
- C:\Windows\System\HPcSRGE.exe
  C:\Windows\System\HPcSRGE.exe
  2⤵
  PID:7216
- C:\Windows\System\lUpkiqj.exe
  C:\Windows\System\lUpkiqj.exe
  2⤵
  PID:7236
- C:\Windows\System\BhyrgJW.exe
  C:\Windows\System\BhyrgJW.exe
  2⤵
  PID:7256
- C:\Windows\System\ssMSghH.exe
  C:\Windows\System\ssMSghH.exe
  2⤵
  PID:7272
- C:\Windows\System\ZEkdYmt.exe
  C:\Windows\System\ZEkdYmt.exe
  2⤵
  PID:7292
- C:\Windows\System\sMqNmRd.exe
  C:\Windows\System\sMqNmRd.exe
  2⤵
  PID:7428
- C:\Windows\System\saqArKs.exe
  C:\Windows\System\saqArKs.exe
  2⤵
  PID:7444
- C:\Windows\System\PGfqhyn.exe
  C:\Windows\System\PGfqhyn.exe
  2⤵
  PID:7460
- C:\Windows\System\jqcyJdx.exe
  C:\Windows\System\jqcyJdx.exe
  2⤵
  PID:7480
- C:\Windows\System\oULPmdY.exe
  C:\Windows\System\oULPmdY.exe
  2⤵
  PID:7496
- C:\Windows\System\jVVLqBX.exe
  C:\Windows\System\jVVLqBX.exe
  2⤵
  PID:7512
- C:\Windows\System\VcduAeo.exe
  C:\Windows\System\VcduAeo.exe
  2⤵
  PID:7528
- C:\Windows\System\PvuDvwc.exe
  C:\Windows\System\PvuDvwc.exe
  2⤵
  PID:7544
- C:\Windows\System\BXWmkzq.exe
  C:\Windows\System\BXWmkzq.exe
  2⤵
  PID:7560
- C:\Windows\System\rVuAPHv.exe
  C:\Windows\System\rVuAPHv.exe
  2⤵
  PID:7576
- C:\Windows\System\pwaXAvr.exe
  C:\Windows\System\pwaXAvr.exe
  2⤵
  PID:7592
- C:\Windows\System\ynHhEgn.exe
  C:\Windows\System\ynHhEgn.exe
  2⤵
  PID:7608
- C:\Windows\System\iaqsjNQ.exe
  C:\Windows\System\iaqsjNQ.exe
  2⤵
  PID:7624
- C:\Windows\System\lRTagyy.exe
  C:\Windows\System\lRTagyy.exe
  2⤵
  PID:7640
- C:\Windows\System\vZaUYGF.exe
  C:\Windows\System\vZaUYGF.exe
  2⤵
  PID:7656
- C:\Windows\System\xnPbZqA.exe
  C:\Windows\System\xnPbZqA.exe
  2⤵
  PID:7672
- C:\Windows\System\cyOKbfb.exe
  C:\Windows\System\cyOKbfb.exe
  2⤵
  PID:7688
- C:\Windows\System\UsjUGuA.exe
  C:\Windows\System\UsjUGuA.exe
  2⤵
  PID:7704
- C:\Windows\System\fmLWHhT.exe
  C:\Windows\System\fmLWHhT.exe
  2⤵
  PID:7720
- C:\Windows\System\lBDHBgT.exe
  C:\Windows\System\lBDHBgT.exe
  2⤵
  PID:7736
- C:\Windows\System\IbrNqZf.exe
  C:\Windows\System\IbrNqZf.exe
  2⤵
  PID:7752
- C:\Windows\System\vMZbfFC.exe
  C:\Windows\System\vMZbfFC.exe
  2⤵
  PID:7768
- C:\Windows\System\HnrQciw.exe
  C:\Windows\System\HnrQciw.exe
  2⤵
  PID:7784
- C:\Windows\System\cWrKhJQ.exe
  C:\Windows\System\cWrKhJQ.exe
  2⤵
  PID:7800
- C:\Windows\System\bREBKLB.exe
  C:\Windows\System\bREBKLB.exe
  2⤵
  PID:7816
- C:\Windows\System\nRrtNUv.exe
  C:\Windows\System\nRrtNUv.exe
  2⤵
  PID:7832
- C:\Windows\System\EIkxOWL.exe
  C:\Windows\System\EIkxOWL.exe
  2⤵
  PID:7848
- C:\Windows\System\yoYaOFd.exe
  C:\Windows\System\yoYaOFd.exe
  2⤵
  PID:7864
- C:\Windows\System\gJMqkLk.exe
  C:\Windows\System\gJMqkLk.exe
  2⤵
  PID:7880
- C:\Windows\System\ddZMSlJ.exe
  C:\Windows\System\ddZMSlJ.exe
  2⤵
  PID:7896
- C:\Windows\System\aQguYrI.exe
  C:\Windows\System\aQguYrI.exe
  2⤵
  PID:7912
- C:\Windows\System\StnRomh.exe
  C:\Windows\System\StnRomh.exe
  2⤵
  PID:7932
- C:\Windows\System\rmfQvhZ.exe
  C:\Windows\System\rmfQvhZ.exe
  2⤵
  PID:7948
- C:\Windows\System\uOhZoQf.exe
  C:\Windows\System\uOhZoQf.exe
  2⤵
  PID:7964
- C:\Windows\System\GZsVmxn.exe
  C:\Windows\System\GZsVmxn.exe
  2⤵
  PID:7980
- C:\Windows\System\DoeEzgc.exe
  C:\Windows\System\DoeEzgc.exe
  2⤵
  PID:7996
- C:\Windows\System\PZdDeIQ.exe
  C:\Windows\System\PZdDeIQ.exe
  2⤵
  PID:8012
- C:\Windows\System\oMHmmUO.exe
  C:\Windows\System\oMHmmUO.exe
  2⤵
  PID:8028
- C:\Windows\System\bWZqrAN.exe
  C:\Windows\System\bWZqrAN.exe
  2⤵
  PID:8044
- C:\Windows\System\yKBYURH.exe
  C:\Windows\System\yKBYURH.exe
  2⤵
  PID:8060
- C:\Windows\System\RVhWSDu.exe
  C:\Windows\System\RVhWSDu.exe
  2⤵
  PID:8076
- C:\Windows\System\HccvQNw.exe
  C:\Windows\System\HccvQNw.exe
  2⤵
  PID:8092
- C:\Windows\System\ejNdotz.exe
  C:\Windows\System\ejNdotz.exe
  2⤵
  PID:8108
- C:\Windows\System\jHAfzog.exe
  C:\Windows\System\jHAfzog.exe
  2⤵
  PID:8124
- C:\Windows\System\SYWfpmZ.exe
  C:\Windows\System\SYWfpmZ.exe
  2⤵
  PID:8140
- C:\Windows\System\dNaozWf.exe
  C:\Windows\System\dNaozWf.exe
  2⤵
  PID:8156
- C:\Windows\System\tkIygmf.exe
  C:\Windows\System\tkIygmf.exe
  2⤵
  PID:8172
- C:\Windows\System\jnMJuJB.exe
  C:\Windows\System\jnMJuJB.exe
  2⤵
  PID:8188
- C:\Windows\System\vZquBjx.exe
  C:\Windows\System\vZquBjx.exe
  2⤵
  PID:7172
- C:\Windows\System\rNDCHDq.exe
  C:\Windows\System\rNDCHDq.exe
  2⤵
  PID:7244
- C:\Windows\System\rTDsOCj.exe
  C:\Windows\System\rTDsOCj.exe
  2⤵
  PID:7284
- C:\Windows\System\FxxPvkc.exe
  C:\Windows\System\FxxPvkc.exe
  2⤵
  PID:5916
- C:\Windows\System\lYEkcoA.exe
  C:\Windows\System\lYEkcoA.exe
  2⤵
  PID:6924
- C:\Windows\System\UaEbaeI.exe
  C:\Windows\System\UaEbaeI.exe
  2⤵
  PID:7224
- C:\Windows\System\aglwHxB.exe
  C:\Windows\System\aglwHxB.exe
  2⤵
  PID:6504
- C:\Windows\System\vfKvthq.exe
  C:\Windows\System\vfKvthq.exe
  2⤵
  PID:7144
- C:\Windows\System\ogGfFXS.exe
  C:\Windows\System\ogGfFXS.exe
  2⤵
  PID:7060
- C:\Windows\System\hmNIYWX.exe
  C:\Windows\System\hmNIYWX.exe
  2⤵
  PID:6320
- C:\Windows\System\SKcuPHw.exe
  C:\Windows\System\SKcuPHw.exe
  2⤵
  PID:6584
- C:\Windows\System\oBPPapk.exe
  C:\Windows\System\oBPPapk.exe
  2⤵
  PID:5856
- C:\Windows\System\qGgoFPv.exe
  C:\Windows\System\qGgoFPv.exe
  2⤵
  PID:5332
- C:\Windows\System\KrsQqJx.exe
  C:\Windows\System\KrsQqJx.exe
  2⤵
  PID:6408
- C:\Windows\System\yzxliLn.exe
  C:\Windows\System\yzxliLn.exe
  2⤵
  PID:6536
- C:\Windows\System\MEYAtfE.exe
  C:\Windows\System\MEYAtfE.exe
  2⤵
  PID:6724
- C:\Windows\System\RQedjrs.exe
  C:\Windows\System\RQedjrs.exe
  2⤵
  PID:6676
- C:\Windows\System\dFIQSDm.exe
  C:\Windows\System\dFIQSDm.exe
  2⤵
  PID:6944
- C:\Windows\System\haafslU.exe
  C:\Windows\System\haafslU.exe
  2⤵
  PID:6208
- C:\Windows\System\NNKmkcp.exe
  C:\Windows\System\NNKmkcp.exe
  2⤵
  PID:6928
- C:\Windows\System\MNIoMlR.exe
  C:\Windows\System\MNIoMlR.exe
  2⤵
  PID:6048
- C:\Windows\System\yquCnvn.exe
  C:\Windows\System\yquCnvn.exe
  2⤵
  PID:7188
- C:\Windows\System\UVaUgtw.exe
  C:\Windows\System\UVaUgtw.exe
  2⤵
  PID:7232
- C:\Windows\System\cnRUHZQ.exe
  C:\Windows\System\cnRUHZQ.exe
  2⤵
  PID:7304
- C:\Windows\System\UhWrUCX.exe
  C:\Windows\System\UhWrUCX.exe
  2⤵
  PID:7316
- C:\Windows\System\JKXTTyT.exe
  C:\Windows\System\JKXTTyT.exe
  2⤵
  PID:7364
- C:\Windows\System\VLJbWBT.exe
  C:\Windows\System\VLJbWBT.exe
  2⤵
  PID:7396
- C:\Windows\System\IIrSwdg.exe
  C:\Windows\System\IIrSwdg.exe
  2⤵
  PID:7416
- C:\Windows\System\OBlbQtS.exe
  C:\Windows\System\OBlbQtS.exe
  2⤵
  PID:7476
- C:\Windows\System\Epbsyrm.exe
  C:\Windows\System\Epbsyrm.exe
  2⤵
  PID:7536
- C:\Windows\System\PpUVwHn.exe
  C:\Windows\System\PpUVwHn.exe
  2⤵
  PID:7600
- C:\Windows\System\qbxRFeC.exe
  C:\Windows\System\qbxRFeC.exe
  2⤵
  PID:7452
- C:\Windows\System\vBDygub.exe
  C:\Windows\System\vBDygub.exe
  2⤵
  PID:7668
- C:\Windows\System\DDxKjYb.exe
  C:\Windows\System\DDxKjYb.exe
  2⤵
  PID:7732
- C:\Windows\System\OwQoxwe.exe
  C:\Windows\System\OwQoxwe.exe
  2⤵
  PID:7492
- C:\Windows\System\YhhiuvY.exe
  C:\Windows\System\YhhiuvY.exe
  2⤵
  PID:7584
- C:\Windows\System\pDwTGeE.exe
  C:\Windows\System\pDwTGeE.exe
  2⤵
  PID:7792
- C:\Windows\System\BYFYvNR.exe
  C:\Windows\System\BYFYvNR.exe
  2⤵
  PID:7860
- C:\Windows\System\BCvGUJH.exe
  C:\Windows\System\BCvGUJH.exe
  2⤵
  PID:7928
- C:\Windows\System\fauJTox.exe
  C:\Windows\System\fauJTox.exe
  2⤵
  PID:7992
- C:\Windows\System\kMUxcia.exe
  C:\Windows\System\kMUxcia.exe
  2⤵
  PID:8052
- C:\Windows\System\LEOfTdh.exe
  C:\Windows\System\LEOfTdh.exe
  2⤵
  PID:8088
- C:\Windows\System\fHaazyZ.exe
  C:\Windows\System\fHaazyZ.exe
  2⤵
  PID:7648
- C:\Windows\System\QyHZesl.exe
  C:\Windows\System\QyHZesl.exe
  2⤵
  PID:8184
- C:\Windows\System\vJphZDt.exe
  C:\Windows\System\vJphZDt.exe
  2⤵
  PID:7908
- C:\Windows\System\kRYUAFJ.exe
  C:\Windows\System\kRYUAFJ.exe
  2⤵
  PID:7976
- C:\Windows\System\bealCqf.exe
  C:\Windows\System\bealCqf.exe
  2⤵
  PID:7616
- C:\Windows\System\IEFoBEL.exe
  C:\Windows\System\IEFoBEL.exe
  2⤵
  PID:7780
- C:\Windows\System\qCDPTXh.exe
  C:\Windows\System\qCDPTXh.exe
  2⤵
  PID:8036
- C:\Windows\System\lCWzkLh.exe
  C:\Windows\System\lCWzkLh.exe
  2⤵
  PID:8100
- C:\Windows\System\RbglQoh.exe
  C:\Windows\System\RbglQoh.exe
  2⤵
  PID:7808
- C:\Windows\System\BESZXtE.exe
  C:\Windows\System\BESZXtE.exe
  2⤵
  PID:8164
- C:\Windows\System\rezEkFA.exe
  C:\Windows\System\rezEkFA.exe
  2⤵
  PID:7212
- C:\Windows\System\WxTSDrd.exe
  C:\Windows\System\WxTSDrd.exe
  2⤵
  PID:6172
- C:\Windows\System\wNyOgqd.exe
  C:\Windows\System\wNyOgqd.exe
  2⤵
  PID:7076
- C:\Windows\System\koLjRxP.exe
  C:\Windows\System\koLjRxP.exe
  2⤵
  PID:6288
- C:\Windows\System\cAfwfnN.exe
  C:\Windows\System\cAfwfnN.exe
  2⤵
  PID:7008
- C:\Windows\System\gxLezcz.exe
  C:\Windows\System\gxLezcz.exe
  2⤵
  PID:7108
- C:\Windows\System\eyDOXxm.exe
  C:\Windows\System\eyDOXxm.exe
  2⤵
  PID:6620
- C:\Windows\System\HDdreYi.exe
  C:\Windows\System\HDdreYi.exe
  2⤵
  PID:7040
- C:\Windows\System\mgEEskn.exe
  C:\Windows\System\mgEEskn.exe
  2⤵
  PID:5468
- C:\Windows\System\asmpzyA.exe
  C:\Windows\System\asmpzyA.exe
  2⤵
  PID:6492
- C:\Windows\System\wLDMVsv.exe
  C:\Windows\System\wLDMVsv.exe
  2⤵
  PID:6872
- C:\Windows\System\XrokqSA.exe
  C:\Windows\System\XrokqSA.exe
  2⤵
  PID:7160
- C:\Windows\System\beAOUFq.exe
  C:\Windows\System\beAOUFq.exe
  2⤵
  PID:7324
- C:\Windows\System\XxkuWkm.exe
  C:\Windows\System\XxkuWkm.exe
  2⤵
  PID:7332
- C:\Windows\System\UrkFrln.exe
  C:\Windows\System\UrkFrln.exe
  2⤵
  PID:6572
- C:\Windows\System\XyhEsoo.exe
  C:\Windows\System\XyhEsoo.exe
  2⤵
  PID:7504
- C:\Windows\System\FYmirOw.exe
  C:\Windows\System\FYmirOw.exe
  2⤵
  PID:7196
- C:\Windows\System\daugrjC.exe
  C:\Windows\System\daugrjC.exe
  2⤵
  PID:7360
- C:\Windows\System\WsNoNrB.exe
  C:\Windows\System\WsNoNrB.exe
  2⤵
  PID:7728
- C:\Windows\System\DARsBTs.exe
  C:\Windows\System\DARsBTs.exe
  2⤵
  PID:6752
- C:\Windows\System\jQpUrru.exe
  C:\Windows\System\jQpUrru.exe
  2⤵
  PID:7828
- C:\Windows\System\dYuXmoD.exe
  C:\Windows\System\dYuXmoD.exe
  2⤵
  PID:7388
- C:\Windows\System\RFwBBEW.exe
  C:\Windows\System\RFwBBEW.exe
  2⤵
  PID:7716
- C:\Windows\System\klGpdwi.exe
  C:\Windows\System\klGpdwi.exe
  2⤵
  PID:7572
- C:\Windows\System\ukNBwmY.exe
  C:\Windows\System\ukNBwmY.exe
  2⤵
  PID:8136
- C:\Windows\System\StfLbwe.exe
  C:\Windows\System\StfLbwe.exe
  2⤵
  PID:8068
- C:\Windows\System\VhQvHWP.exe
  C:\Windows\System\VhQvHWP.exe
  2⤵
  PID:8120
- C:\Windows\System\IukYeRo.exe
  C:\Windows\System\IukYeRo.exe
  2⤵
  PID:7892
- C:\Windows\System\NuGjXpU.exe
  C:\Windows\System\NuGjXpU.exe
  2⤵
  PID:7140
- C:\Windows\System\xXcUoMo.exe
  C:\Windows\System\xXcUoMo.exe
  2⤵
  PID:7764
- C:\Windows\System\yuOKVzc.exe
  C:\Windows\System\yuOKVzc.exe
  2⤵
  PID:6480
- C:\Windows\System\ipsEdLY.exe
  C:\Windows\System\ipsEdLY.exe
  2⤵
  PID:7712
- C:\Windows\System\TuvVeuT.exe
  C:\Windows\System\TuvVeuT.exe
  2⤵
  PID:7340
- C:\Windows\System\MbVHyQV.exe
  C:\Windows\System\MbVHyQV.exe
  2⤵
  PID:7684
- C:\Windows\System\ZZPacyI.exe
  C:\Windows\System\ZZPacyI.exe
  2⤵
  PID:7348
- C:\Windows\System\zyelPvs.exe
  C:\Windows\System\zyelPvs.exe
  2⤵
  PID:7552
- C:\Windows\System\DoOtapO.exe
  C:\Windows\System\DoOtapO.exe
  2⤵
  PID:6392
- C:\Windows\System\xHrXKZj.exe
  C:\Windows\System\xHrXKZj.exe
  2⤵
  PID:5848
- C:\Windows\System\pQupOqO.exe
  C:\Windows\System\pQupOqO.exe
  2⤵
  PID:7988
- C:\Windows\System\bCTEJMg.exe
  C:\Windows\System\bCTEJMg.exe
  2⤵
  PID:7664
- C:\Windows\System\WOzulKY.exe
  C:\Windows\System\WOzulKY.exe
  2⤵
  PID:7376
- C:\Windows\System\DaTYVzx.exe
  C:\Windows\System\DaTYVzx.exe
  2⤵
  PID:8180
- C:\Windows\System\AMJzBlO.exe
  C:\Windows\System\AMJzBlO.exe
  2⤵
  PID:7424
- C:\Windows\System\VWuMNAM.exe
  C:\Windows\System\VWuMNAM.exe
  2⤵
  PID:7972
- C:\Windows\System\FlhtpAO.exe
  C:\Windows\System\FlhtpAO.exe
  2⤵
  PID:7748
- C:\Windows\System\IJukLkS.exe
  C:\Windows\System\IJukLkS.exe
  2⤵
  PID:8104
- C:\Windows\System\ZCJjgnv.exe
  C:\Windows\System\ZCJjgnv.exe
  2⤵
  PID:7924
- C:\Windows\System\SnHcQxc.exe
  C:\Windows\System\SnHcQxc.exe
  2⤵
  PID:5936
- C:\Windows\System\cSXddxi.exe
  C:\Windows\System\cSXddxi.exe
  2⤵
  PID:8004
- C:\Windows\System\CxGjBMy.exe
  C:\Windows\System\CxGjBMy.exe
  2⤵
  PID:1672
- C:\Windows\System\qpSkjiK.exe
  C:\Windows\System\qpSkjiK.exe
  2⤵
  PID:7036
- C:\Windows\System\zdgogsq.exe
  C:\Windows\System\zdgogsq.exe
  2⤵
  PID:7420
- C:\Windows\System\HkkbvvK.exe
  C:\Windows\System\HkkbvvK.exe
  2⤵
  PID:6860
- C:\Windows\System\atkOFYo.exe
  C:\Windows\System\atkOFYo.exe
  2⤵
  PID:6264
- C:\Windows\System\yLFaaNG.exe
  C:\Windows\System\yLFaaNG.exe
  2⤵
  PID:6980
- C:\Windows\System\aADboGB.exe
  C:\Windows\System\aADboGB.exe
  2⤵
  PID:6444
- C:\Windows\System\XsBQiwu.exe
  C:\Windows\System\XsBQiwu.exe
  2⤵
  PID:7300
- C:\Windows\System\WmDmbPs.exe
  C:\Windows\System\WmDmbPs.exe
  2⤵
  PID:8196
- C:\Windows\System\tIiEbdJ.exe
  C:\Windows\System\tIiEbdJ.exe
  2⤵
  PID:8212
- C:\Windows\System\AOxjOet.exe
  C:\Windows\System\AOxjOet.exe
  2⤵
  PID:8232
- C:\Windows\System\IGIQtQL.exe
  C:\Windows\System\IGIQtQL.exe
  2⤵
  PID:8248
- C:\Windows\System\pCqOIiw.exe
  C:\Windows\System\pCqOIiw.exe
  2⤵
  PID:8272
- C:\Windows\System\MWxPflX.exe
  C:\Windows\System\MWxPflX.exe
  2⤵
  PID:8292
- C:\Windows\System\SgDgtZb.exe
  C:\Windows\System\SgDgtZb.exe
  2⤵
  PID:8308
- C:\Windows\System\AyQdqaY.exe
  C:\Windows\System\AyQdqaY.exe
  2⤵
  PID:8324
- C:\Windows\System\sfEtmmL.exe
  C:\Windows\System\sfEtmmL.exe
  2⤵
  PID:8340
- C:\Windows\System\enqiWhe.exe
  C:\Windows\System\enqiWhe.exe
  2⤵
  PID:8356
- C:\Windows\System\QVzmPhQ.exe
  C:\Windows\System\QVzmPhQ.exe
  2⤵
  PID:8372
- C:\Windows\System\nviombX.exe
  C:\Windows\System\nviombX.exe
  2⤵
  PID:8388
- C:\Windows\System\vFgGega.exe
  C:\Windows\System\vFgGega.exe
  2⤵
  PID:8404
- C:\Windows\System\JXylbnr.exe
  C:\Windows\System\JXylbnr.exe
  2⤵
  PID:8420
- C:\Windows\System\Tvalekv.exe
  C:\Windows\System\Tvalekv.exe
  2⤵
  PID:8436
- C:\Windows\System\DPZhWAu.exe
  C:\Windows\System\DPZhWAu.exe
  2⤵
  PID:8456
- C:\Windows\System\HrywRuw.exe
  C:\Windows\System\HrywRuw.exe
  2⤵
  PID:8472
- C:\Windows\System\AaZqVLM.exe
  C:\Windows\System\AaZqVLM.exe
  2⤵
  PID:8488
- C:\Windows\System\tBiqyIt.exe
  C:\Windows\System\tBiqyIt.exe
  2⤵
  PID:8504
- C:\Windows\System\MJiDMHq.exe
  C:\Windows\System\MJiDMHq.exe
  2⤵
  PID:8520
- C:\Windows\System\gpEOEDF.exe
  C:\Windows\System\gpEOEDF.exe
  2⤵
  PID:8536
- C:\Windows\System\lZJTwDK.exe
  C:\Windows\System\lZJTwDK.exe
  2⤵
  PID:8552
- C:\Windows\System\BgdWrkn.exe
  C:\Windows\System\BgdWrkn.exe
  2⤵
  PID:8568
- C:\Windows\System\SnWxqxE.exe
  C:\Windows\System\SnWxqxE.exe
  2⤵
  PID:8584
- C:\Windows\System\eTRYCYS.exe
  C:\Windows\System\eTRYCYS.exe
  2⤵
  PID:8904
- C:\Windows\System\vMHYGGc.exe
  C:\Windows\System\vMHYGGc.exe
  2⤵
  PID:8928
- C:\Windows\System\YNuNgOh.exe
  C:\Windows\System\YNuNgOh.exe
  2⤵
  PID:8960
- C:\Windows\System\DlTAbzZ.exe
  C:\Windows\System\DlTAbzZ.exe
  2⤵
  PID:9012
- C:\Windows\System\mdZWcUY.exe
  C:\Windows\System\mdZWcUY.exe
  2⤵
  PID:9100
- C:\Windows\System\zNBZAQm.exe
  C:\Windows\System\zNBZAQm.exe
  2⤵
  PID:9120
- C:\Windows\System\QyqSiGT.exe
  C:\Windows\System\QyqSiGT.exe
  2⤵
  PID:9140
- C:\Windows\System\XpgaOWu.exe
  C:\Windows\System\XpgaOWu.exe
  2⤵
  PID:9156
- C:\Windows\System\nFLFdOe.exe
  C:\Windows\System\nFLFdOe.exe
  2⤵
  PID:9176
- C:\Windows\System\WSZyhOd.exe
  C:\Windows\System\WSZyhOd.exe
  2⤵
  PID:9192
- C:\Windows\System\zMRraAN.exe
  C:\Windows\System\zMRraAN.exe
  2⤵
  PID:7568
- C:\Windows\System\eFrPMto.exe
  C:\Windows\System\eFrPMto.exe
  2⤵
  PID:8224
- C:\Windows\System\KcLQGqz.exe
  C:\Windows\System\KcLQGqz.exe
  2⤵
  PID:8264
- C:\Windows\System\CcTHHwG.exe
  C:\Windows\System\CcTHHwG.exe
  2⤵
  PID:8008
- C:\Windows\System\AeDoLIS.exe
  C:\Windows\System\AeDoLIS.exe
  2⤵
  PID:7904
- C:\Windows\System\LyJeAtK.exe
  C:\Windows\System\LyJeAtK.exe
  2⤵
  PID:8332
- C:\Windows\System\mSUPqZz.exe
  C:\Windows\System\mSUPqZz.exe
  2⤵
  PID:8364
- C:\Windows\System\AZSMTvp.exe
  C:\Windows\System\AZSMTvp.exe
  2⤵
  PID:8396
- C:\Windows\System\sUuWuGF.exe
  C:\Windows\System\sUuWuGF.exe
  2⤵
  PID:8400
- C:\Windows\System\FIXKtyn.exe
  C:\Windows\System\FIXKtyn.exe
  2⤵
  PID:8316
- C:\Windows\System\HvmPktJ.exe
  C:\Windows\System\HvmPktJ.exe
  2⤵
  PID:8464
- C:\Windows\System\wxnNDyn.exe
  C:\Windows\System\wxnNDyn.exe
  2⤵
  PID:8280
- C:\Windows\System\MdEywPL.exe
  C:\Windows\System\MdEywPL.exe
  2⤵
  PID:8496
- C:\Windows\System\hubxRMv.exe
  C:\Windows\System\hubxRMv.exe
  2⤵
  PID:8500
- C:\Windows\System\VQMOtyi.exe
  C:\Windows\System\VQMOtyi.exe
  2⤵
  PID:8484
- C:\Windows\System\QecxhJZ.exe
  C:\Windows\System\QecxhJZ.exe
  2⤵
  PID:8560
- C:\Windows\System\yoSqEeP.exe
  C:\Windows\System\yoSqEeP.exe
  2⤵
  PID:8592
- C:\Windows\System\PKjqVKr.exe
  C:\Windows\System\PKjqVKr.exe
  2⤵
  PID:8668
- C:\Windows\System\XyBfbFD.exe
  C:\Windows\System\XyBfbFD.exe
  2⤵
  PID:8628
- C:\Windows\System\IKrRkNj.exe
  C:\Windows\System\IKrRkNj.exe
  2⤵
  PID:8632
- C:\Windows\System\QlqfryP.exe
  C:\Windows\System\QlqfryP.exe
  2⤵
  PID:8664
- C:\Windows\System\cRdsfph.exe
  C:\Windows\System\cRdsfph.exe
  2⤵
  PID:8608
- C:\Windows\System\zqTswam.exe
  C:\Windows\System\zqTswam.exe
  2⤵
  PID:8696
- C:\Windows\System\wKwiKMb.exe
  C:\Windows\System\wKwiKMb.exe
  2⤵
  PID:8692
- C:\Windows\System\RHQPdSR.exe
  C:\Windows\System\RHQPdSR.exe
  2⤵
  PID:8872
- C:\Windows\System\jyOrkpU.exe
  C:\Windows\System\jyOrkpU.exe
  2⤵
  PID:8916
- C:\Windows\System\SCBxTvM.exe
  C:\Windows\System\SCBxTvM.exe
  2⤵
  PID:8972
- C:\Windows\System\gfoYTzS.exe
  C:\Windows\System\gfoYTzS.exe
  2⤵
  PID:8996
- C:\Windows\System\cvfakIL.exe
  C:\Windows\System\cvfakIL.exe
  2⤵
  PID:8984
- C:\Windows\System\JSYvKjs.exe
  C:\Windows\System\JSYvKjs.exe
  2⤵
  PID:9040
- C:\Windows\System\AkjrUJB.exe
  C:\Windows\System\AkjrUJB.exe
  2⤵
  PID:9056
- C:\Windows\System\UZxysih.exe
  C:\Windows\System\UZxysih.exe
  2⤵
  PID:9076
- C:\Windows\System\dXsPiCU.exe
  C:\Windows\System\dXsPiCU.exe
  2⤵
  PID:9092
- C:\Windows\System\SLpTBQM.exe
  C:\Windows\System\SLpTBQM.exe
  2⤵
  PID:9112
- C:\Windows\System\nlwcYQX.exe
  C:\Windows\System\nlwcYQX.exe
  2⤵
  PID:9184
- C:\Windows\System\aSGXYGO.exe
  C:\Windows\System\aSGXYGO.exe
  2⤵
  PID:9200
- C:\Windows\System\XegFocU.exe
  C:\Windows\System\XegFocU.exe
  2⤵
  PID:8220
- C:\Windows\System\vdniUJZ.exe
  C:\Windows\System\vdniUJZ.exe
  2⤵
  PID:8024
- C:\Windows\System\KaVNHUs.exe
  C:\Windows\System\KaVNHUs.exe
  2⤵
  PID:6788
- C:\Windows\System\RQcafpX.exe
  C:\Windows\System\RQcafpX.exe
  2⤵
  PID:5908
- C:\Windows\System\CIyNUHx.exe
  C:\Windows\System\CIyNUHx.exe
  2⤵
  PID:6564
- C:\Windows\System\xQVxOKk.exe
  C:\Windows\System\xQVxOKk.exe
  2⤵
  PID:8444
- C:\Windows\System\HNtixhF.exe
  C:\Windows\System\HNtixhF.exe
  2⤵
  PID:8636
- C:\Windows\System\VthuRpI.exe
  C:\Windows\System\VthuRpI.exe
  2⤵
  PID:8652
- C:\Windows\System\rNXZMCL.exe
  C:\Windows\System\rNXZMCL.exe
  2⤵
  PID:8412
- C:\Windows\System\KNAORZZ.exe
  C:\Windows\System\KNAORZZ.exe
  2⤵
  PID:8704
- C:\Windows\System\fzvdcAn.exe
  C:\Windows\System\fzvdcAn.exe
  2⤵
  PID:8712
- C:\Windows\System\SMGshrS.exe
  C:\Windows\System\SMGshrS.exe
  2⤵
  PID:8732
- C:\Windows\System\hHGoBre.exe
  C:\Windows\System\hHGoBre.exe
  2⤵
  PID:8728
- C:\Windows\System\kIUHiUg.exe
  C:\Windows\System\kIUHiUg.exe
  2⤵
  PID:8764
- C:\Windows\System\wPTeCui.exe
  C:\Windows\System\wPTeCui.exe
  2⤵
  PID:8776
- C:\Windows\System\avjYAEk.exe
  C:\Windows\System\avjYAEk.exe
  2⤵
  PID:8760
- C:\Windows\System\PvvHYbp.exe
  C:\Windows\System\PvvHYbp.exe
  2⤵
  PID:8828
- C:\Windows\System\dRBHlpx.exe
  C:\Windows\System\dRBHlpx.exe
  2⤵
  PID:8824
- C:\Windows\System\Dqcmify.exe
  C:\Windows\System\Dqcmify.exe
  2⤵
  PID:8812
- C:\Windows\System\ybFczfJ.exe
  C:\Windows\System\ybFczfJ.exe
  2⤵
  PID:8856
- C:\Windows\System\PkezXCg.exe
  C:\Windows\System\PkezXCg.exe
  2⤵
  PID:8952
- C:\Windows\System\efPlplq.exe
  C:\Windows\System\efPlplq.exe
  2⤵
  PID:9048
- C:\Windows\System\hBjFWMS.exe
  C:\Windows\System\hBjFWMS.exe
  2⤵
  PID:9136
- C:\Windows\System\ZCLcuoV.exe
  C:\Windows\System\ZCLcuoV.exe
  2⤵
  PID:9208
- C:\Windows\System\bcnIBfq.exe
  C:\Windows\System\bcnIBfq.exe
  2⤵
  PID:7796
- C:\Windows\System\JAKnJHU.exe
  C:\Windows\System\JAKnJHU.exe
  2⤵
  PID:9024
- C:\Windows\System\HtPwZUE.exe
  C:\Windows\System\HtPwZUE.exe
  2⤵
  PID:9032
- C:\Windows\System\QzJhVsW.exe
  C:\Windows\System\QzJhVsW.exe
  2⤵
  PID:9172
- C:\Windows\System\zcaridi.exe
  C:\Windows\System\zcaridi.exe
  2⤵
  PID:8244
- C:\Windows\System\xFllGRG.exe
  C:\Windows\System\xFllGRG.exe
  2⤵
  PID:8268
- C:\Windows\System\BQMgQGL.exe
  C:\Windows\System\BQMgQGL.exe
  2⤵
  PID:8416
- C:\Windows\System\rydCnQH.exe
  C:\Windows\System\rydCnQH.exe
  2⤵
  PID:8580
- C:\Windows\System\gMWmPtH.exe
  C:\Windows\System\gMWmPtH.exe
  2⤵
  PID:8976
- C:\Windows\System\kpKolsB.exe
  C:\Windows\System\kpKolsB.exe
  2⤵
  PID:8792
- C:\Windows\System\odnILwH.exe
  C:\Windows\System\odnILwH.exe
  2⤵
  PID:8576
- C:\Windows\System\knIiOij.exe
  C:\Windows\System\knIiOij.exe
  2⤵
  PID:8748
- C:\Windows\System\uqgLcXH.exe
  C:\Windows\System\uqgLcXH.exe
  2⤵
  PID:8844
- C:\Windows\System\zWkpemb.exe
  C:\Windows\System\zWkpemb.exe
  2⤵
  PID:8880
- C:\Windows\System\uuwrrnL.exe
  C:\Windows\System\uuwrrnL.exe
  2⤵
  PID:2284
- C:\Windows\System\TMdguJX.exe
  C:\Windows\System\TMdguJX.exe
  2⤵
  PID:8980
- C:\Windows\System\GyKVdZM.exe
  C:\Windows\System\GyKVdZM.exe
  2⤵
  PID:7072
- C:\Windows\System\xqZMNTz.exe
  C:\Windows\System\xqZMNTz.exe
  2⤵
  PID:9068
- C:\Windows\System\PvlGTQe.exe
  C:\Windows\System\PvlGTQe.exe
  2⤵
  PID:9008
- C:\Windows\System\IHePItp.exe
  C:\Windows\System\IHePItp.exe
  2⤵
  PID:9132
- C:\Windows\System\QGUBjey.exe
  C:\Windows\System\QGUBjey.exe
  2⤵
  PID:8528
- C:\Windows\System\BYKEGCv.exe
  C:\Windows\System\BYKEGCv.exe
  2⤵
  PID:8640
- C:\Windows\System\bOHNjyj.exe
  C:\Windows\System\bOHNjyj.exe
  2⤵
  PID:8840
- C:\Windows\System\uLKNOmi.exe
  C:\Windows\System\uLKNOmi.exe
  2⤵
  PID:8676
- C:\Windows\System\qtChtrY.exe
  C:\Windows\System\qtChtrY.exe
  2⤵
  PID:8720
- C:\Windows\System\mThmmVU.exe
  C:\Windows\System\mThmmVU.exe
  2⤵
  PID:8900
- C:\Windows\System\DhJTlbd.exe
  C:\Windows\System\DhJTlbd.exe
  2⤵
  PID:6508
- C:\Windows\System\QmpgZff.exe
  C:\Windows\System\QmpgZff.exe
  2⤵
  PID:7920
- C:\Windows\System\BYXzeUb.exe
  C:\Windows\System\BYXzeUb.exe
  2⤵
  PID:8820
- C:\Windows\System\mgHdSVB.exe
  C:\Windows\System\mgHdSVB.exe
  2⤵
  PID:8936
- C:\Windows\System\TqUUUUQ.exe
  C:\Windows\System\TqUUUUQ.exe
  2⤵
  PID:8604
- C:\Windows\System\mBQHxIs.exe
  C:\Windows\System\mBQHxIs.exe
  2⤵
  PID:8992
- C:\Windows\System\NMQglYI.exe
  C:\Windows\System\NMQglYI.exe
  2⤵
  PID:8968
- C:\Windows\System\sXKqueb.exe
  C:\Windows\System\sXKqueb.exe
  2⤵
  PID:8944
- C:\Windows\System\eAzWnmk.exe
  C:\Windows\System\eAzWnmk.exe
  2⤵
  PID:8808
- C:\Windows\System\dlKRlch.exe
  C:\Windows\System\dlKRlch.exe
  2⤵
  PID:8920
- C:\Windows\System\wHCGunQ.exe
  C:\Windows\System\wHCGunQ.exe
  2⤵
  PID:8596
- C:\Windows\System\EWnFCsr.exe
  C:\Windows\System\EWnFCsr.exe
  2⤵
  PID:8768
- C:\Windows\System\bfQKciX.exe
  C:\Windows\System\bfQKciX.exe
  2⤵
  PID:8744
- C:\Windows\System\IcAdXtV.exe
  C:\Windows\System\IcAdXtV.exe
  2⤵
  PID:8428
- C:\Windows\System\LtSEVSH.exe
  C:\Windows\System\LtSEVSH.exe
  2⤵
  PID:9228
- C:\Windows\System\nEFwJxb.exe
  C:\Windows\System\nEFwJxb.exe
  2⤵
  PID:9244
- C:\Windows\System\UyfwuFT.exe
  C:\Windows\System\UyfwuFT.exe
  2⤵
  PID:9260
- C:\Windows\System\KINaYKJ.exe
  C:\Windows\System\KINaYKJ.exe
  2⤵
  PID:9312
- C:\Windows\System\NbQIkiP.exe
  C:\Windows\System\NbQIkiP.exe
  2⤵
  PID:9328
- C:\Windows\System\TiplAAs.exe
  C:\Windows\System\TiplAAs.exe
  2⤵
  PID:9348
- C:\Windows\System\xHzKTPx.exe
  C:\Windows\System\xHzKTPx.exe
  2⤵
  PID:9364
- C:\Windows\System\nZFmZWX.exe
  C:\Windows\System\nZFmZWX.exe
  2⤵
  PID:9384
- C:\Windows\System\SUVcgXZ.exe
  C:\Windows\System\SUVcgXZ.exe
  2⤵
  PID:9400
- C:\Windows\System\zKWTXfd.exe
  C:\Windows\System\zKWTXfd.exe
  2⤵
  PID:9424
- C:\Windows\System\uNFIdms.exe
  C:\Windows\System\uNFIdms.exe
  2⤵
  PID:9440
- C:\Windows\System\eIBaIgk.exe
  C:\Windows\System\eIBaIgk.exe
  2⤵
  PID:9460
- C:\Windows\System\SoybYzQ.exe
  C:\Windows\System\SoybYzQ.exe
  2⤵
  PID:9480
- C:\Windows\System\rpfhOop.exe
  C:\Windows\System\rpfhOop.exe
  2⤵
  PID:9500
- C:\Windows\System\IRFjbmj.exe
  C:\Windows\System\IRFjbmj.exe
  2⤵
  PID:9516
- C:\Windows\System\euWrFVc.exe
  C:\Windows\System\euWrFVc.exe
  2⤵
  PID:9532
- C:\Windows\System\BrAGClq.exe
  C:\Windows\System\BrAGClq.exe
  2⤵
  PID:9552
- C:\Windows\System\SeXRbOz.exe
  C:\Windows\System\SeXRbOz.exe
  2⤵
  PID:9572
- C:\Windows\System\spQXgKA.exe
  C:\Windows\System\spQXgKA.exe
  2⤵
  PID:9596
- C:\Windows\System\CJQJccO.exe
  C:\Windows\System\CJQJccO.exe
  2⤵
  PID:9616
- C:\Windows\System\YXgIRfH.exe
  C:\Windows\System\YXgIRfH.exe
  2⤵
  PID:9632
- C:\Windows\System\RCvowHn.exe
  C:\Windows\System\RCvowHn.exe
  2⤵
  PID:9652
- C:\Windows\System\ZIfYzNZ.exe
  C:\Windows\System\ZIfYzNZ.exe
  2⤵
  PID:9668
- C:\Windows\System\rQFZhiv.exe
  C:\Windows\System\rQFZhiv.exe
  2⤵
  PID:9688
- C:\Windows\System\OjUJRLc.exe
  C:\Windows\System\OjUJRLc.exe
  2⤵
  PID:9712
- C:\Windows\System\VnTkalH.exe
  C:\Windows\System\VnTkalH.exe
  2⤵
  PID:9732
- C:\Windows\System\iDEquEN.exe
  C:\Windows\System\iDEquEN.exe
  2⤵
  PID:9748
- C:\Windows\System\AGEseeF.exe
  C:\Windows\System\AGEseeF.exe
  2⤵
  PID:9772
- C:\Windows\System\MItqaiA.exe
  C:\Windows\System\MItqaiA.exe
  2⤵
  PID:9788
- C:\Windows\System\pmEKWUv.exe
  C:\Windows\System\pmEKWUv.exe
  2⤵
  PID:9804
- C:\Windows\System\NEExFvb.exe
  C:\Windows\System\NEExFvb.exe
  2⤵
  PID:9860
- C:\Windows\System\vSrMwDL.exe
  C:\Windows\System\vSrMwDL.exe
  2⤵
  PID:9876
- C:\Windows\System\hcKjFVu.exe
  C:\Windows\System\hcKjFVu.exe
  2⤵
  PID:9892
- C:\Windows\System\jXVluZx.exe
  C:\Windows\System\jXVluZx.exe
  2⤵
  PID:9908
- C:\Windows\System\ZaQMTvJ.exe
  C:\Windows\System\ZaQMTvJ.exe
  2⤵
  PID:9924
- C:\Windows\System\OpAtdtp.exe
  C:\Windows\System\OpAtdtp.exe
  2⤵
  PID:9944
- C:\Windows\System\CSRdbsd.exe
  C:\Windows\System\CSRdbsd.exe
  2⤵
  PID:9960
- C:\Windows\System\lkPyNWi.exe
  C:\Windows\System\lkPyNWi.exe
  2⤵
  PID:9980
- C:\Windows\System\HwAHxFl.exe
  C:\Windows\System\HwAHxFl.exe
  2⤵
  PID:10012
- C:\Windows\System\iUrgWoF.exe
  C:\Windows\System\iUrgWoF.exe
  2⤵
  PID:10032
- C:\Windows\System\TXsqkCj.exe
  C:\Windows\System\TXsqkCj.exe
  2⤵
  PID:10048
- C:\Windows\System\OhPPtgT.exe
  C:\Windows\System\OhPPtgT.exe
  2⤵
  PID:10068
- C:\Windows\System\EzDwXVV.exe
  C:\Windows\System\EzDwXVV.exe
  2⤵
  PID:10084
- C:\Windows\System\LPThwfC.exe
  C:\Windows\System\LPThwfC.exe
  2⤵
  PID:10100
- C:\Windows\System\sjgTCHa.exe
  C:\Windows\System\sjgTCHa.exe
  2⤵
  PID:10124
- C:\Windows\System\eLZhASZ.exe
  C:\Windows\System\eLZhASZ.exe
  2⤵
  PID:10140
- C:\Windows\System\ZlULSVl.exe
  C:\Windows\System\ZlULSVl.exe
  2⤵
  PID:10156
- C:\Windows\System\QNpbeqA.exe
  C:\Windows\System\QNpbeqA.exe
  2⤵
  PID:10172
- C:\Windows\System\Xiehoin.exe
  C:\Windows\System\Xiehoin.exe
  2⤵
  PID:10188
- C:\Windows\System\SnQFsvc.exe
  C:\Windows\System\SnQFsvc.exe
  2⤵
  PID:8516
- C:\Windows\System\UVPhAQi.exe
  C:\Windows\System\UVPhAQi.exe
  2⤵
  PID:9212
- C:\Windows\System\FWUysTt.exe
  C:\Windows\System\FWUysTt.exe
  2⤵
  PID:9256
- C:\Windows\System\rQRuqsj.exe
  C:\Windows\System\rQRuqsj.exe
  2⤵
  PID:9292
- C:\Windows\System\AgSafEI.exe
  C:\Windows\System\AgSafEI.exe
  2⤵
  PID:1560
- C:\Windows\System\GZqjVek.exe
  C:\Windows\System\GZqjVek.exe
  2⤵
  PID:9324
- C:\Windows\System\AYBJJMt.exe
  C:\Windows\System\AYBJJMt.exe
  2⤵
  PID:9392
- C:\Windows\System\ylOUMgX.exe
  C:\Windows\System\ylOUMgX.exe
  2⤵
  PID:9468
- C:\Windows\System\tIaqaDC.exe
  C:\Windows\System\tIaqaDC.exe
  2⤵
  PID:9476
- C:\Windows\System\HUJCzqT.exe
  C:\Windows\System\HUJCzqT.exe
  2⤵
  PID:9544
- C:\Windows\System\wUrNdrW.exe
  C:\Windows\System\wUrNdrW.exe
  2⤵
  PID:9408
- C:\Windows\System\gXCKhVU.exe
  C:\Windows\System\gXCKhVU.exe
  2⤵
  PID:9588
- C:\Windows\System\NJmYJyh.exe
  C:\Windows\System\NJmYJyh.exe
  2⤵
  PID:9664
- C:\Windows\System\QAMlPJk.exe
  C:\Windows\System\QAMlPJk.exe
  2⤵
  PID:9560
- C:\Windows\System\euuOTUy.exe
  C:\Windows\System\euuOTUy.exe
  2⤵
  PID:9416
- C:\Windows\System\oNkVHgK.exe
  C:\Windows\System\oNkVHgK.exe
  2⤵
  PID:9784
- C:\Windows\System\dGiBymN.exe
  C:\Windows\System\dGiBymN.exe
  2⤵
  PID:9684
- C:\Windows\System\JIlliRR.exe
  C:\Windows\System\JIlliRR.exe
  2⤵
  PID:9564
- C:\Windows\System\dPZOwEX.exe
  C:\Windows\System\dPZOwEX.exe
  2⤵
  PID:9604
- C:\Windows\System\CZIIoaZ.exe
  C:\Windows\System\CZIIoaZ.exe
  2⤵
  PID:9676
- C:\Windows\System\ZNJnUBa.exe
  C:\Windows\System\ZNJnUBa.exe
  2⤵
  PID:9764
- C:\Windows\System\FBtWQOu.exe
  C:\Windows\System\FBtWQOu.exe
  2⤵
  PID:9824
- C:\Windows\System\ipePqCV.exe
  C:\Windows\System\ipePqCV.exe
  2⤵
  PID:9840
- C:\Windows\System\hYsAZgm.exe
  C:\Windows\System\hYsAZgm.exe
  2⤵
  PID:9888
- C:\Windows\System\KmvhYup.exe
  C:\Windows\System\KmvhYup.exe
  2⤵
  PID:9936
- C:\Windows\System\GwzpUHk.exe
  C:\Windows\System\GwzpUHk.exe
  2⤵
  PID:9988
- C:\Windows\System\ngPkrKn.exe
  C:\Windows\System\ngPkrKn.exe
  2⤵
  PID:10024
- C:\Windows\System\VZDeaZC.exe
  C:\Windows\System\VZDeaZC.exe
  2⤵
  PID:10180
- C:\Windows\System\GjbVYoh.exe
  C:\Windows\System\GjbVYoh.exe
  2⤵
  PID:10148
- C:\Windows\System\zGBncch.exe
  C:\Windows\System\zGBncch.exe
  2⤵
  PID:10132
- C:\Windows\System\RrmkfoO.exe
  C:\Windows\System\RrmkfoO.exe
  2⤵
  PID:10136
- C:\Windows\System\aQfumyF.exe
  C:\Windows\System\aQfumyF.exe
  2⤵
  PID:10208

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\EpUUilw.exe

Filesize
2.2MB

MD5
d59b51a3ee5e7822e68d17cb19940786

SHA1
50e22626fed44a47319dfb98468424934cd7fe61

SHA256
2d6a92311d74029aa2ac7f31cd27a54091940bb6e8b44c9819d886d073954b0c

SHA512
2269f95f55c1e10ac0e6d3fd7ef5804f17baf7c821f56abd1c82cb2ad974fd1a1fd35906d30ea3f4164b9fa1ec9940afff7af725bf4724b14b8d83e4f56b7aa6

Download Submit
C:\Windows\system\HCZSvUl.exe

Filesize
2.2MB

MD5
e449b9eac9b736fcdc1c1ca88159d0cf

SHA1
ac0097456673df49b2c83731fe9606de76ec24e7

SHA256
89235807740f4653f5b44488dc050ee5163b217c0fd3e7efa40d88262fe31ba7

SHA512
369ae8852b540496d4330bba88faf148dc0da9148c2fc75e8615e17eef08dcff5ac33c1580a67604803d7cb2566232fabf685ef8931a80ae7314c3f0104f228e

Download Submit
C:\Windows\system\IrHUWtV.exe

Filesize
2.2MB

MD5
3210632d00bfac4d17ec2b29269bbb28

SHA1
0bda3d7886e10e0fda0a76c1cfc562efb065b61e

SHA256
e446fd9b0c9bdb4f55ff513e1b940fdbc58fc555c88ce325b0563a1b7d944022

SHA512
a9c702b24c5141f5d1a87d6ad1b51ec2e89e2c92e4cda802876aff04f8f592187e90bf847ccd604ec1a4c7621da781a8235816bd01c9e93c04a8c08eff493efd

Download Submit
C:\Windows\system\MDIhPBK.exe

Filesize
2.2MB

MD5
a2bb69d1b5e002da04c9392723e57d76

SHA1
275e1d6930fb0600995c0762eb659e877c8b66a0

SHA256
bc94c58ae6e657c1586e92aa2fe3999793c0a47347201aa4f3c61683d5b46a4a

SHA512
77130eca292be85be7d5c668c14a4ecc7e7425c56dd2f23a9ca4d1f6a5d05a53e25fbc91af3395308d80dccbb36290e9f95f7afbaa2dc9f3c562beaf217903b5

Download Submit
C:\Windows\system\NiIlBkf.exe

Filesize
2.2MB

MD5
a2c7e2aacfe5fbca490e227a39acc1dd

SHA1
b43fe526a5664d58bf4b927eaf1b3ea61be71222

SHA256
fcc7734c88d2863d0d73bad8709e6b4350b958aa1e65c5a1e7eac46c6a02ff7c

SHA512
38570e0ced9227c1ad1981711f444249d5b23b6bc8e796baafc52928e770583279cd32a36882f645ce31f8e7618869dc4ac23199aed307d55804c4e3dd8a89a7

Download Submit
C:\Windows\system\OSRXrPV.exe

Filesize
2.2MB

MD5
4f5de8f9cfeed8a8e05a0d70594cfed6

SHA1
9eecf5280e25e122f509487c8397e9d837d76fca

SHA256
43764b48cb9a1e06f0155a96c091e8310d9469e475ee8e816ceeca4fa810f499

SHA512
a73d2819053ef86ddad402f92887db2872f5237414ecaa2bafb28a90c4f5ba3d865a5fa9b99ac2b60b1d61f047d38e22fad3634ac1e560a1a80538e42d499c7f

Download Submit
C:\Windows\system\OZILZxJ.exe

Filesize
2.2MB

MD5
aea9a28ededf64a6a540fd629409a5d5

SHA1
ccb942d18270adff136821c654c61798c904658b

SHA256
c0160e061a661c6e85f5945d511de8b335201062ffa11dcd4db8e5fcd6ff22ca

SHA512
47975b73413206792bb969c2617916482f2d114cc065bd4fa40db2f02319d9a04ba37e5d7065a91cadb62169959666d75a5441dd12703e27a4d7085aa864301e

Download Submit
C:\Windows\system\PJBHcMe.exe

Filesize
2.2MB

MD5
12dd75bed81ff8c7f828d6159e62cbaf

SHA1
8a8c3b69e3aa5ace15978c36bab7fc702fa1aea9

SHA256
fd07b55cf6399f6810cb5aa7aedcf18fc45bda65c6a2d2318fc6f42d86b7658a

SHA512
c914e6139cfb1d17eed831aa45216467cb82dfaf48b4a561913a8109ce24cc1f475aac76df3fcff7bdfd544ab317302146575f6793813e623de8c4e1bc93f8ae

Download Submit
C:\Windows\system\PYTgozZ.exe

Filesize
2.2MB

MD5
b73a7707df4e57fc5749993e55f398b4

SHA1
599c67b9d88d1059e0d8999ddc4e608690eec861

SHA256
f20cf678ecdba5deb49c8acee7cdbda9752d6579ec94d20065fae0cc0015de20

SHA512
ce956f3910864726b14fca5a43d6c13a8d9ca10f285783d0e47a82f235b7bd1ede7100efab986ef8b043081824ad4dec46a7c86a472745505e5a62a108453116

Download Submit
C:\Windows\system\TXHQHGl.exe

Filesize
2.2MB

MD5
88920ff2cc7690708778fa51d248bf69

SHA1
baabad622faead664d0244d7c1510e50803073f2

SHA256
b044c090cc464f3ea74713398ea231f8eb3b23d236aba898740f17a8d9121ede

SHA512
d5ff1074b28c4345917b8642adfb5b64195c7d1e107bd163691656929ab1b5137f7d53ba3131c82d22791e1d25a401eb7a84cb03cb9f2833890ed2ad76d3251a

Download Submit
C:\Windows\system\UBuldsM.exe

Filesize
2.2MB

MD5
fa627f313d875f27783347e3810cf905

SHA1
18f8707078ee76eea54e3beda36618a08c136280

SHA256
ddce22a16fcd0336e3855d0cbb4ba54c35c80739b2857ea2327a1a13350df229

SHA512
432e2b99d8d79f34624a2c6569740d284e9471d7b74705f4dee0f4aa06513738a37f4f31be167d82ccb5daf781a65f6482a596d4916b3a173a1338d9bb1f1c73

Download Submit
C:\Windows\system\UsSHLnN.exe

Filesize
2.2MB

MD5
9ecf8dcabdc3165ae7901ae9865b7067

SHA1
7d9d5c31dd6baa510754b8b5ec08d05538c956ab

SHA256
87b0b25735e6139debedbef766e6b06b50fd0f280e41334e8aa04a7159e978a7

SHA512
f6010f86723575aebaf88f6ed5c569ff283b4f608d3ba7c1aa6caef068f7da9e2e36cf7785c051c2fbbed1726d4504337509e86796c767a3b93208aa0375387b

Download Submit
C:\Windows\system\VQKWkEM.exe

Filesize
2.2MB

MD5
24790447950f7b45454cff48ff6ecbd6

SHA1
8e8feb4cdcd9d7b77054f41a0e2e72ee04cc896c

SHA256
27d19c6dc1b285cc092e418527326652086995fe06de7fe3b3fe89fedad10522

SHA512
e56f3216f12217d924f7a35979b71c3a47d73b91ec43e6bd05a6abc8b664f445d3fd79b68e2b0af3ce68882ce95d0116f642ad18f80f1c4eb9f5b555ee906af7

Download Submit
C:\Windows\system\VoUOHYL.exe

Filesize
2.2MB

MD5
1fcc7f7b96bafcec6d4291192d2725d5

SHA1
0212b70216706249b2ecb5bf0f6dbd18f0e615a5

SHA256
39efd0c56187b5231ab21e765ca27f4b79f2c4b2ea664505308b271767bb05f6

SHA512
a88bb79caf9262ac4904c61450aea583fb96de60187b09330650e730304397128a6a30d15bac721fc19faf302498cf2c0c7b5c7e92abf3613436ec8f453c1790

Download Submit
C:\Windows\system\VwJzafq.exe

Filesize
2.2MB

MD5
64a8aa11e5ded67735052bdfeef86345

SHA1
1800be710cffa85e93c29603ee52308d1a6c8e1f

SHA256
99547941d18d8018b252f737fe7b7440bd5e3f953683c6349d4312fe62d1d5b1

SHA512
54922fefcbf7aecbf293e214ed6183f57ec21ac669684ca43dd52a875ac6c143597f8b859eae5d6d9f2197be69b63a5dc3993b142a54c7c3cafcaaec00c0e330

Download Submit
C:\Windows\system\WgGuorE.exe

Filesize
2.2MB

MD5
dae233acb623825808d673a1781d8767

SHA1
0ed126af375aebc27eafbbf0af928d710d759fd1

SHA256
a470d3899d3a5b5f0ec560577e356d442a329c7235d7917c89153f775ab5928f

SHA512
ee7e065f0b114370b70e667d60ff24dc17fe8e62a326f025ba435e466d578a5235c248681b6b2ebe712f0b97ef27d7cfedc80035d46e0bd67c688b8c5cb34308

Download Submit
C:\Windows\system\XxKfZtO.exe

Filesize
2.2MB

MD5
7e56a255d5cd4889898b618ae04248bf

SHA1
a51d6ec5d1f78613d577c122c27963090f86a4c7

SHA256
936f09ad1b4cab8c56522c816488bdf7773322a5a2a39613cb7e041d9a3922c7

SHA512
e8bbc0008d94e15c122383a8865b976d9404aaf55943add8d6b31bd7c6615b2e432abf711e4035d693b3b232c6648f6bd7fa2760501d2e35409858d2b4fed87c

Download Submit
C:\Windows\system\dgVorqd.exe

Filesize
2.2MB

MD5
0f97c39f0e8faa39a19706580b392029

SHA1
437382a78bf5c5838eb721992984938c6d2a4a24

SHA256
debfd716da3ce058010eb2ec0d472df5075705ba958c44174865b62dadb0c2fd

SHA512
126b728bc24c7e4560a38f8065ab60535063253cf39833028401a7f8e3b509de6bf8fd589b065949e09a2e95d73b6e62b9ec0465f5734e1ce168404b360acb40

Download Submit
C:\Windows\system\ghzVUhT.exe

Filesize
2.2MB

MD5
dd142b8f2c3454946ef84f2e2bebe070

SHA1
afc16efa82a02993e917c19204f7d0f498187301

SHA256
1b83b200268bda13353bb3e1042a2e947e266036c6db00c8693dd0b46ef59c07

SHA512
e2d68caaf5b686031bd29f32110147a6057bcfdb0c0e539474de964216e66c8c46dd6386259a047c8c5732b1d1fba4f2b26e86aa6c80b1ff20521a903b5a3d0e

Download Submit
C:\Windows\system\kSvVQEn.exe

Filesize
2.2MB

MD5
f71ee8a27d39d2ed085e4be1614c1043

SHA1
47b9e816df09f4c1eaff2657b5f8404192ef4587

SHA256
f90a24270ed24935df7a9a98a61a01a12771d328937dd75374aca907cf2ee7c7

SHA512
6f93f108f51574a0b15d4dd7797b9ebb3a38cd4a7f4be4d578a2d2e989afc2761d800dcf638980a96beac86ca5b8f3c6c4348afa5f71d96a324eb5909b1126a4

Download Submit
C:\Windows\system\lTtlYlm.exe

Filesize
2.2MB

MD5
3d3936d1e913d11f659048735713a2df

SHA1
a0b8a33e62791455abfdad8e18e7370837cd35ce

SHA256
7f0344894c4385d96915b8b2c06b3aa3e0dac9d327d0d6e4c9a022f1a5975940

SHA512
62db205892b1fa329f1c982710ffdf72ee8224e58e3b688f658267f806e9fe745f8f7581318b0a32aa40819d395ce8d42cb8b7e0a7b2484835aa6a2471daf04c

Download Submit
C:\Windows\system\lzurWyK.exe

Filesize
2.2MB

MD5
e768597fd4d09c6234a23f56873ebba6

SHA1
b30ea7312c61c4355804b15cfdd9d72442d8a8b7

SHA256
74a376fd78af57160194a4e12b33e478790902035e5552af894bd2dd86cd8829

SHA512
9e8e6278bf6c5d548e52b0eda5717f0b1de1a05d42f1b56d3c13fee57460abae8b177912b4cd71a7da82e7f49ecbc68807b2237f5c5b189a4d6091708d2bd858

Download Submit
C:\Windows\system\mgLhwiq.exe

Filesize
2.2MB

MD5
257667dcd3a21c8191b1c73ac62f9181

SHA1
ce6229466c235f530c4b3ceb5b99602867cf599b

SHA256
0fe271ed2493997084992cdeb016b1b92504bbbfc7c89d1c92570be0859f36fa

SHA512
f9bdc82c7b72e380465461c205ea583caf35c783bda763fcb7c21f08ddd4884880f38d621f6561a45bc0aca8bacb569a5f06503f0d1a2de169e3d3bf9647c5bb

Download Submit
C:\Windows\system\nnnYYmO.exe

Filesize
2.2MB

MD5
3cf2ef52862d3ab96dbd3c166bba23a5

SHA1
92e6607897833e318665967a3877c9129d738a64

SHA256
bdf3d2df261ce926bfef26ddcf68a3cd96e2e3f2a48abdca81a07dcadba34fd7

SHA512
9fb2050ab607a649b3c5bc01413bf94de83321b658bf72cbd81df468d156831ad7271ff6c36e731127ab4ae01a2670c94b4752caafcbf8a20b1e5a23cbb31140

Download Submit
C:\Windows\system\nzWZJaI.exe

Filesize
2.2MB

MD5
f24a8172b672a4f7f526c41add558185

SHA1
ee89ba0f6dbaa1761e5ca8b2745751ef034fb617

SHA256
7f5beb4aaab94fab39829aa20c81ecd9cda7343863ca41568ef8a79d36bd407d

SHA512
a2fcc25e2953945685ae0ef0c9d1322d08394b70f4be408152c25531750bdda5579fbfd57b43bfa13d231ae1714ef587fe07f5bc2debc7204f7ad896ef6be873

Download Submit
C:\Windows\system\pscCChD.exe

Filesize
2.2MB

MD5
7baadc9bb68466124bd2ca44fb8cff21

SHA1
7175a5137b68752aefe63ee1c170a2feb6094f1d

SHA256
5a705eb83e47ce16bc3fa6cb69e9a53bf82c95e4e282e0b772664729b262b236

SHA512
832b13ea18795d1728b462668247876ff733c5c6f683768d629fa6d97b435786e5dfdafe3f5697542c0ba83c4c87865f6c7991c2237e93205df6496322344231

Download Submit
C:\Windows\system\sKHLfVv.exe

Filesize
2.2MB

MD5
d6050ed5c8ca393a885cbaeeb3ae77e4

SHA1
b0f5c78ad55e8172d088644e98d268e6121b0260

SHA256
5e17eb78dfa261447c113e6a1e1af38dc256057d4ad92aca5f8b6a0a131c445a

SHA512
e1f3c2253d24e15ff3f9fede3e786df21569f6203fefb703d3c7f2e4ba3d46d0d856b04bb13c7c6d7049912567abcc5e7acf4275542852b288be6124689f4692

Download Submit
C:\Windows\system\tULHEfk.exe

Filesize
2.2MB

MD5
8fbee496daa7c4e435687618c9082058

SHA1
7ef487d2ab8db94c415e6f11304cee5eae0d9e53

SHA256
fb3b69cde1f3109719dfa512c73b9bf5dac9c41f027b8aa37c12d4da983605a7

SHA512
cf3e984e61c84daecc2797fd30bb6b29cd0cc76f8cde9b737139fc824b90aa8fac6aafe311d128f80075332883a557fc3b885f0e8dbd8e3039e71fe8e0403570

Download Submit
C:\Windows\system\tYGuGkr.exe

Filesize
2.2MB

MD5
41d4ca452668fdb8156543f4dd03c11c

SHA1
69fcff3a6dc54f90c81e74eff9f293473a4a82e2

SHA256
e92bce0abef8d7a92e23d8e1afde6015f01760bb0ca8dfbf5d755d176894dcb3

SHA512
09cbbf43d190cc84eaa6fb768299bf49b7778e522a78d62acc46bc8ba5ab7ba7f7d2720de7b9db36aaacadcc586cbc2b7eddfd9e5203c950626d913b1b461207

Download Submit
C:\Windows\system\uegOsHG.exe

Filesize
2.2MB

MD5
c50d459dc563ffd2c4ce07c3fba2872e

SHA1
e2ab17a85673e5e7343df386ae85e1b181392133

SHA256
7a2aa004cb00718512a354c5e64327884b8c18bcf5a464141e976f53c325f7bd

SHA512
df11a93bd2672f5a9c20171364226917957b965a016b64a323e5d5def41d986a526146f85d178288b04735ab91c24d8d6ebeb6c88071c8c063705129cb86907c

Download Submit
C:\Windows\system\zTFnvoG.exe

Filesize
2.2MB

MD5
83d866f93d7b050a5244c3e421876c91

SHA1
3622ba9c6d78f47b301317c887c57b7c1410c4a0

SHA256
f1d0368c7a85fec9ed6e113b8b0e9ae9dc2183dd24b115fe2e0cd9eb43add3a7

SHA512
3f8a3b3e0be10a3a112fa8664bcb2ccbfe77ce5b2c976614ce22f03cab5245956bbc7eb2fabc3a3841ce07622ecd6ac66bbfba56bed709701df4e0ec5e37d0c0

Download Submit
\Windows\system\FuzbXUj.exe

Filesize
2.2MB

MD5
ca40168550aee7345de23e7bce84921b

SHA1
f77f5e2d646dd81f10feb42d06dcd636b086c051

SHA256
86cc11ca6ebc196f90b9b8a0eb5aa000a3f76d6bdb3b372dc4c9f5009db21a1e

SHA512
ed9aafe2479f60ec2a6088c21ba662b4b571dd06ec4890eafb439f6d19317fc510648825654ae8ce4bb2167edb80e0c462cfbdab527fbb083914721e768c0c39

Download Submit
memory/772-99-0x000000013FBD0000-0x000000013FF24000-memory.dmp

Filesize
3.3MB

Download
memory/772-4019-0x000000013FBD0000-0x000000013FF24000-memory.dmp

Filesize
3.3MB

Download
memory/1660-4018-0x000000013FE70000-0x00000001401C4000-memory.dmp

Filesize
3.3MB

Download
memory/1660-92-0x000000013FE70000-0x00000001401C4000-memory.dmp

Filesize
3.3MB

Download
memory/2260-47-0x000000013FFB0000-0x0000000140304000-memory.dmp

Filesize
3.3MB

Download
memory/2260-36-0x000000013F130000-0x000000013F484000-memory.dmp

Filesize
3.3MB

Download
memory/2260-70-0x000000013FEC0000-0x0000000140214000-memory.dmp

Filesize
3.3MB

Download
memory/2260-91-0x000000013FE70000-0x00000001401C4000-memory.dmp

Filesize
3.3MB

Download
memory/2260-105-0x000000013F630000-0x000000013F984000-memory.dmp

Filesize
3.3MB

Download
memory/2260-3547-0x0000000001EB0000-0x0000000002204000-memory.dmp

Filesize
3.3MB

Download
memory/2260-44-0x000000013FF30000-0x0000000140284000-memory.dmp

Filesize
3.3MB

Download
memory/2260-84-0x0000000001EB0000-0x0000000002204000-memory.dmp

Filesize
3.3MB

Download
memory/2260-77-0x0000000001EB0000-0x0000000002204000-memory.dmp

Filesize
3.3MB

Download
memory/2260-0-0x000000013F630000-0x000000013F984000-memory.dmp

Filesize
3.3MB

Download
memory/2260-32-0x0000000001EB0000-0x0000000002204000-memory.dmp

Filesize
3.3MB

Download
memory/2260-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2260-48-0x0000000001EB0000-0x0000000002204000-memory.dmp

Filesize
3.3MB

Download
memory/2260-98-0x000000013FBD0000-0x000000013FF24000-memory.dmp

Filesize
3.3MB

Download
memory/2260-62-0x000000013FD50000-0x00000001400A4000-memory.dmp

Filesize
3.3MB

Download
memory/2260-3324-0x0000000001EB0000-0x0000000002204000-memory.dmp

Filesize
3.3MB

Download
memory/2260-11-0x000000013F0A0000-0x000000013F3F4000-memory.dmp

Filesize
3.3MB

Download
memory/2260-46-0x000000013FF40000-0x0000000140294000-memory.dmp

Filesize
3.3MB

Download
memory/2260-1436-0x0000000001EB0000-0x0000000002204000-memory.dmp

Filesize
3.3MB

Download
memory/2260-107-0x0000000001EB0000-0x0000000002204000-memory.dmp

Filesize
3.3MB

Download
memory/2372-4016-0x000000013F440000-0x000000013F794000-memory.dmp

Filesize
3.3MB

Download
memory/2372-85-0x000000013F440000-0x000000013F794000-memory.dmp

Filesize
3.3MB

Download
memory/2500-71-0x000000013FEC0000-0x0000000140214000-memory.dmp

Filesize
3.3MB

Download
memory/2500-4014-0x000000013FEC0000-0x0000000140214000-memory.dmp

Filesize
3.3MB

Download
memory/2572-56-0x000000013F0E0000-0x000000013F434000-memory.dmp

Filesize
3.3MB

Download
memory/2572-4017-0x000000013F0E0000-0x000000013F434000-memory.dmp

Filesize
3.3MB

Download
memory/2572-2697-0x000000013F0E0000-0x000000013F434000-memory.dmp

Filesize
3.3MB

Download
memory/2576-49-0x000000013FFB0000-0x0000000140304000-memory.dmp

Filesize
3.3MB

Download
memory/2576-4011-0x000000013FFB0000-0x0000000140304000-memory.dmp

Filesize
3.3MB

Download
memory/2636-4012-0x000000013FF30000-0x0000000140284000-memory.dmp

Filesize
3.3MB

Download
memory/2636-51-0x000000013FF30000-0x0000000140284000-memory.dmp

Filesize
3.3MB

Download
memory/2648-43-0x000000013F130000-0x000000013F484000-memory.dmp

Filesize
3.3MB

Download
memory/2648-4007-0x000000013F130000-0x000000013F484000-memory.dmp

Filesize
3.3MB

Download
memory/2700-2845-0x000000013FD50000-0x00000001400A4000-memory.dmp

Filesize
3.3MB

Download
memory/2700-63-0x000000013FD50000-0x00000001400A4000-memory.dmp

Filesize
3.3MB

Download
memory/2700-4013-0x000000013FD50000-0x00000001400A4000-memory.dmp

Filesize
3.3MB

Download
memory/2712-50-0x000000013F7E0000-0x000000013FB34000-memory.dmp

Filesize
3.3MB

Download
memory/2712-4010-0x000000013F7E0000-0x000000013FB34000-memory.dmp

Filesize
3.3MB

Download
memory/2740-40-0x000000013FF40000-0x0000000140294000-memory.dmp

Filesize
3.3MB

Download
memory/2740-4009-0x000000013FF40000-0x0000000140294000-memory.dmp

Filesize
3.3MB

Download
memory/2860-4015-0x000000013F8B0000-0x000000013FC04000-memory.dmp

Filesize
3.3MB

Download
memory/2860-78-0x000000013F8B0000-0x000000013FC04000-memory.dmp

Filesize
3.3MB

Download
memory/2900-4006-0x000000013F0A0000-0x000000013F3F4000-memory.dmp

Filesize
3.3MB

Download
memory/2900-18-0x000000013F0A0000-0x000000013F3F4000-memory.dmp

Filesize
3.3MB

Download
memory/3012-4008-0x000000013F940000-0x000000013FC94000-memory.dmp

Filesize
3.3MB

Download
memory/3012-41-0x000000013F940000-0x000000013FC94000-memory.dmp

Filesize
3.3MB

Download