xmrig | 22e49401d8921c310f5c8a6f03cea685d1b99f501a164219ff614652d3d22f20

Analysis

max time kernel
119s
max time network
120s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
19-05-2024 19:30

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
Size

1.9MB
MD5

240f40c359b60e70db0163018825c7c0
SHA1

23efbae7cba35f258e9876cfae96463a6f84b144
SHA256

22e49401d8921c310f5c8a6f03cea685d1b99f501a164219ff614652d3d22f20
SHA512

615840c2836183e237e456e74c4049156c95965425ee5a15a3c921da1e2774c6038bfb52df0ebfab9e85a4b9603e2a8cada8704f4b8edf63a630158bf9c49638
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlGC78XIHbAYhn3AXXiuNmj9zEwkAaNoMkNWv4tgPpM:knw9oUUEEDlGUJ8YhOX0zEfAaNoT3

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 18 IoCs

miner

resource	yara_rule
behavioral1/memory/2624-93-0x000000013FD50000-0x0000000140141000-memory.dmp	xmrig
behavioral1/memory/2692-100-0x000000013F660000-0x000000013FA51000-memory.dmp	xmrig
behavioral1/memory/2788-98-0x000000013F690000-0x000000013FA81000-memory.dmp	xmrig
behavioral1/memory/2784-92-0x000000013F820000-0x000000013FC11000-memory.dmp	xmrig
behavioral1/memory/2640-91-0x000000013F440000-0x000000013F831000-memory.dmp	xmrig
behavioral1/memory/2636-82-0x000000013F960000-0x000000013FD51000-memory.dmp	xmrig
behavioral1/memory/2084-48-0x000000013F210000-0x000000013F601000-memory.dmp	xmrig
behavioral1/memory/1988-13-0x000000013F3F0000-0x000000013F7E1000-memory.dmp	xmrig
behavioral1/memory/2624-3764-0x000000013FD50000-0x0000000140141000-memory.dmp	xmrig
behavioral1/memory/2784-3766-0x000000013F820000-0x000000013FC11000-memory.dmp	xmrig
behavioral1/memory/2640-3769-0x000000013F440000-0x000000013F831000-memory.dmp	xmrig
behavioral1/memory/2772-3770-0x000000013F500000-0x000000013F8F1000-memory.dmp	xmrig
behavioral1/memory/2636-3767-0x000000013F960000-0x000000013FD51000-memory.dmp	xmrig
behavioral1/memory/2084-3775-0x000000013F210000-0x000000013F601000-memory.dmp	xmrig
behavioral1/memory/2788-3776-0x000000013F690000-0x000000013FA81000-memory.dmp	xmrig
behavioral1/memory/1988-3795-0x000000013F3F0000-0x000000013F7E1000-memory.dmp	xmrig
behavioral1/memory/2692-3803-0x000000013F660000-0x000000013FA51000-memory.dmp	xmrig
behavioral1/memory/2372-4157-0x000000013F2E0000-0x000000013F6D1000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1988	arJsqKx.exe
2772	CZywjuu.exe
2084	CiLdUoZ.exe
2636	peVjdtg.exe
2692	LePSZTq.exe
2640	qqfSUMg.exe
2784	BnKOnto.exe
2624	YEYEfBX.exe
2788	Emuudxj.exe
2696	WywNCRX.exe
2440	qZtfffq.exe
2512	VJwDBpI.exe
2708	cxSavsk.exe
2460	gBmSiHb.exe
2872	sPqppjB.exe
2876	XHMYCrV.exe
1960	KmNmQnL.exe
1144	hZjXrFL.exe
2188	QnaUTZY.exe
1604	GQSbcka.exe
1400	bevjQsF.exe
1348	CusOZyB.exe
1180	DdRjIks.exe
2064	ETcvMpW.exe
2272	ROYzlci.exe
2760	ExTijRs.exe
2816	fXfJlgL.exe
2132	EyNezkC.exe
784	wKPUOUM.exe
108	hlquTbB.exe
1664	UesIqlM.exe
2972	zwdxYuL.exe
2752	PcISRtp.exe
904	vOwCOKE.exe
776	zXYwAcT.exe
1152	bIkxZzT.exe
2352	rwgCwfN.exe
2088	OIyloON.exe
2984	hxFmKsB.exe
1952	qwbHWBF.exe
1636	hkaAfEj.exe
664	wCroZjH.exe
3000	GaAjNbs.exe
2836	bYDXnus.exe
320	PDiHJYj.exe
2184	cacsbun.exe
1992	MgTRvfZ.exe
2792	PTdTtuN.exe
2044	wVhmnuE.exe
3032	COeLYpp.exe
2828	moweScM.exe
1428	COTdFEn.exe
2896	JyhhjeS.exe
892	YWcYNQb.exe
2360	MHrqDrJ.exe
1728	RLqOSvs.exe
1624	VwUvQoj.exe
1736	eXSeCYl.exe
2156	DbNuXWA.exe
2796	KhUvuyy.exe
2568	LnrCHay.exe
2160	EGyKQMn.exe
2612	uumehxU.exe
2388	IaBBPWl.exe

Loads dropped DLL 64 IoCs

pid	Process
2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe

UPX packed file 52 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/files/0x000c00000001443b-6.dat	upx
behavioral1/files/0x00340000000146fc-9.dat	upx
behavioral1/files/0x0007000000014b18-20.dat	upx
behavioral1/files/0x0006000000015d20-42.dat	upx
behavioral1/files/0x0006000000015d4e-52.dat	upx
behavioral1/files/0x0006000000015d6b-61.dat	upx
behavioral1/memory/2624-93-0x000000013FD50000-0x0000000140141000-memory.dmp	upx
behavioral1/memory/2692-100-0x000000013F660000-0x000000013FA51000-memory.dmp	upx
behavioral1/memory/2788-98-0x000000013F690000-0x000000013FA81000-memory.dmp	upx
behavioral1/files/0x0006000000015d7f-104.dat	upx
behavioral1/files/0x0006000000015d87-110.dat	upx
behavioral1/files/0x0006000000015e32-124.dat	upx
behavioral1/files/0x0006000000016851-174.dat	upx
behavioral1/files/0x0006000000016c44-184.dat	upx
behavioral1/files/0x0006000000016adc-180.dat	upx
behavioral1/files/0x0006000000016616-170.dat	upx
behavioral1/files/0x000600000001658a-164.dat	upx
behavioral1/files/0x00060000000164aa-159.dat	upx
behavioral1/files/0x000600000001630a-154.dat	upx
behavioral1/files/0x000600000001621e-149.dat	upx
behavioral1/files/0x0006000000015fe5-140.dat	upx
behavioral1/files/0x000600000001610f-143.dat	upx
behavioral1/files/0x0006000000015ecc-130.dat	upx
behavioral1/files/0x0006000000015f65-134.dat	upx
behavioral1/files/0x0006000000015d93-119.dat	upx
behavioral1/files/0x003400000001471a-114.dat	upx
behavioral1/memory/2784-92-0x000000013F820000-0x000000013FC11000-memory.dmp	upx
behavioral1/memory/2640-91-0x000000013F440000-0x000000013F831000-memory.dmp	upx
behavioral1/memory/2636-82-0x000000013F960000-0x000000013FD51000-memory.dmp	upx
behavioral1/files/0x0006000000015d56-81.dat	upx
behavioral1/files/0x0006000000015d42-76.dat	upx
behavioral1/files/0x0006000000015d5f-74.dat	upx
behavioral1/files/0x0006000000015cff-69.dat	upx
behavioral1/files/0x0009000000014fa2-64.dat	upx
behavioral1/files/0x0007000000014bbc-45.dat	upx
behavioral1/memory/2084-48-0x000000013F210000-0x000000013F601000-memory.dmp	upx
behavioral1/files/0x0008000000015ce3-46.dat	upx
behavioral1/files/0x0007000000014b4c-41.dat	upx
behavioral1/files/0x0007000000014a9a-19.dat	upx
behavioral1/memory/2772-15-0x000000013F500000-0x000000013F8F1000-memory.dmp	upx
behavioral1/memory/1988-13-0x000000013F3F0000-0x000000013F7E1000-memory.dmp	upx
behavioral1/memory/2372-2-0x000000013F2E0000-0x000000013F6D1000-memory.dmp	upx
behavioral1/memory/2624-3764-0x000000013FD50000-0x0000000140141000-memory.dmp	upx
behavioral1/memory/2784-3766-0x000000013F820000-0x000000013FC11000-memory.dmp	upx
behavioral1/memory/2640-3769-0x000000013F440000-0x000000013F831000-memory.dmp	upx
behavioral1/memory/2772-3770-0x000000013F500000-0x000000013F8F1000-memory.dmp	upx
behavioral1/memory/2636-3767-0x000000013F960000-0x000000013FD51000-memory.dmp	upx
behavioral1/memory/2084-3775-0x000000013F210000-0x000000013F601000-memory.dmp	upx
behavioral1/memory/2788-3776-0x000000013F690000-0x000000013FA81000-memory.dmp	upx
behavioral1/memory/1988-3795-0x000000013F3F0000-0x000000013F7E1000-memory.dmp	upx
behavioral1/memory/2692-3803-0x000000013F660000-0x000000013FA51000-memory.dmp	upx
behavioral1/memory/2372-4157-0x000000013F2E0000-0x000000013F6D1000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\ethVwKC.exe	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
File created	C:\Windows\System32\dwueeVV.exe	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
File created	C:\Windows\System32\JYvVexB.exe	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
File created	C:\Windows\System32\MGpWQfn.exe	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
File created	C:\Windows\System32\lSFfDhF.exe	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
File created	C:\Windows\System32\bevjQsF.exe	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
File created	C:\Windows\System32\CddpRcW.exe	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
File created	C:\Windows\System32\DqgpceD.exe	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
File created	C:\Windows\System32\LmRtEzf.exe	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
File created	C:\Windows\System32\oGdZjKe.exe	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
File created	C:\Windows\System32\LnrCHay.exe	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
File created	C:\Windows\System32\kQcJflj.exe	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
File created	C:\Windows\System32\MtHCBAo.exe	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
File created	C:\Windows\System32\ldCjVsj.exe	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
File created	C:\Windows\System32\IXmDEVC.exe	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
File created	C:\Windows\System32\lpHedof.exe	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
File created	C:\Windows\System32\uLJFtud.exe	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
File created	C:\Windows\System32\JJNUglp.exe	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
File created	C:\Windows\System32\fOfVMTi.exe	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
File created	C:\Windows\System32\EdeXqkQ.exe	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
File created	C:\Windows\System32\aEfJbTx.exe	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
File created	C:\Windows\System32\CJWZLlk.exe	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
File created	C:\Windows\System32\pJECyNz.exe	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
File created	C:\Windows\System32\GrUYbum.exe	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
File created	C:\Windows\System32\MCqkvnS.exe	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
File created	C:\Windows\System32\QQyKHVQ.exe	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
File created	C:\Windows\System32\iaUOWUB.exe	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
File created	C:\Windows\System32\fSuMLiL.exe	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
File created	C:\Windows\System32\hwbqFTM.exe	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
File created	C:\Windows\System32\NjGTmLL.exe	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
File created	C:\Windows\System32\bBobcYE.exe	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
File created	C:\Windows\System32\ISsOfGT.exe	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
File created	C:\Windows\System32\bcOjfQP.exe	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
File created	C:\Windows\System32\SnSOQXg.exe	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
File created	C:\Windows\System32\VtvDlaI.exe	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
File created	C:\Windows\System32\CJgUxlc.exe	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
File created	C:\Windows\System32\FLgsmMF.exe	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
File created	C:\Windows\System32\izFnyXa.exe	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
File created	C:\Windows\System32\Utjcanv.exe	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
File created	C:\Windows\System32\uKsrLub.exe	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
File created	C:\Windows\System32\ZLnvVSJ.exe	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
File created	C:\Windows\System32\NVPRmhg.exe	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
File created	C:\Windows\System32\xjzAgjc.exe	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
File created	C:\Windows\System32\UKUwZPx.exe	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
File created	C:\Windows\System32\aJUTBYB.exe	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
File created	C:\Windows\System32\zvpPfxQ.exe	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
File created	C:\Windows\System32\DxtbZjx.exe	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
File created	C:\Windows\System32\uTznThw.exe	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
File created	C:\Windows\System32\ljRCJKT.exe	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
File created	C:\Windows\System32\CGAaAWB.exe	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
File created	C:\Windows\System32\FKGgWxo.exe	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
File created	C:\Windows\System32\JYXvaTS.exe	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
File created	C:\Windows\System32\bZNoRem.exe	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
File created	C:\Windows\System32\RpUlAYh.exe	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
File created	C:\Windows\System32\uNLOpYb.exe	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
File created	C:\Windows\System32\zMvIDxV.exe	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
File created	C:\Windows\System32\CiLdUoZ.exe	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
File created	C:\Windows\System32\dEJLcKV.exe	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
File created	C:\Windows\System32\mmHTBqw.exe	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
File created	C:\Windows\System32\zXOzsYR.exe	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
File created	C:\Windows\System32\zjrkcwx.exe	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
File created	C:\Windows\System32\oEjFhbX.exe	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
File created	C:\Windows\System32\iodSBsg.exe	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
File created	C:\Windows\System32\hlquTbB.exe	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2372 wrote to memory of 1988	2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe	29
PID 2372 wrote to memory of 1988	2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe	29
PID 2372 wrote to memory of 1988	2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe	29
PID 2372 wrote to memory of 2772	2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe	30
PID 2372 wrote to memory of 2772	2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe	30
PID 2372 wrote to memory of 2772	2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe	30
PID 2372 wrote to memory of 2084	2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe	31
PID 2372 wrote to memory of 2084	2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe	31
PID 2372 wrote to memory of 2084	2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe	31
PID 2372 wrote to memory of 2636	2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe	32
PID 2372 wrote to memory of 2636	2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe	32
PID 2372 wrote to memory of 2636	2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe	32
PID 2372 wrote to memory of 2692	2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe	33
PID 2372 wrote to memory of 2692	2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe	33
PID 2372 wrote to memory of 2692	2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe	33
PID 2372 wrote to memory of 2640	2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe	34
PID 2372 wrote to memory of 2640	2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe	34
PID 2372 wrote to memory of 2640	2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe	34
PID 2372 wrote to memory of 2788	2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe	35
PID 2372 wrote to memory of 2788	2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe	35
PID 2372 wrote to memory of 2788	2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe	35
PID 2372 wrote to memory of 2784	2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe	36
PID 2372 wrote to memory of 2784	2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe	36
PID 2372 wrote to memory of 2784	2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe	36
PID 2372 wrote to memory of 2696	2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe	37
PID 2372 wrote to memory of 2696	2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe	37
PID 2372 wrote to memory of 2696	2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe	37
PID 2372 wrote to memory of 2624	2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe	38
PID 2372 wrote to memory of 2624	2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe	38
PID 2372 wrote to memory of 2624	2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe	38
PID 2372 wrote to memory of 2708	2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe	39
PID 2372 wrote to memory of 2708	2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe	39
PID 2372 wrote to memory of 2708	2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe	39
PID 2372 wrote to memory of 2440	2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe	40
PID 2372 wrote to memory of 2440	2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe	40
PID 2372 wrote to memory of 2440	2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe	40
PID 2372 wrote to memory of 2460	2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe	41
PID 2372 wrote to memory of 2460	2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe	41
PID 2372 wrote to memory of 2460	2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe	41
PID 2372 wrote to memory of 2512	2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe	42
PID 2372 wrote to memory of 2512	2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe	42
PID 2372 wrote to memory of 2512	2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe	42
PID 2372 wrote to memory of 2872	2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe	43
PID 2372 wrote to memory of 2872	2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe	43
PID 2372 wrote to memory of 2872	2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe	43
PID 2372 wrote to memory of 2876	2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe	44
PID 2372 wrote to memory of 2876	2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe	44
PID 2372 wrote to memory of 2876	2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe	44
PID 2372 wrote to memory of 1960	2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe	45
PID 2372 wrote to memory of 1960	2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe	45
PID 2372 wrote to memory of 1960	2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe	45
PID 2372 wrote to memory of 1144	2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe	46
PID 2372 wrote to memory of 1144	2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe	46
PID 2372 wrote to memory of 1144	2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe	46
PID 2372 wrote to memory of 2188	2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe	47
PID 2372 wrote to memory of 2188	2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe	47
PID 2372 wrote to memory of 2188	2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe	47
PID 2372 wrote to memory of 1604	2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe	48
PID 2372 wrote to memory of 1604	2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe	48
PID 2372 wrote to memory of 1604	2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe	48
PID 2372 wrote to memory of 1400	2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe	49
PID 2372 wrote to memory of 1400	2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe	49
PID 2372 wrote to memory of 1400	2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe	49
PID 2372 wrote to memory of 1348	2372	240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\240f40c359b60e70db0163018825c7c0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2372
- C:\Windows\System32\arJsqKx.exe
  C:\Windows\System32\arJsqKx.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System32\CZywjuu.exe
  C:\Windows\System32\CZywjuu.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System32\CiLdUoZ.exe
  C:\Windows\System32\CiLdUoZ.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System32\peVjdtg.exe
  C:\Windows\System32\peVjdtg.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System32\LePSZTq.exe
  C:\Windows\System32\LePSZTq.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System32\qqfSUMg.exe
  C:\Windows\System32\qqfSUMg.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System32\Emuudxj.exe
  C:\Windows\System32\Emuudxj.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System32\BnKOnto.exe
  C:\Windows\System32\BnKOnto.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System32\WywNCRX.exe
  C:\Windows\System32\WywNCRX.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System32\YEYEfBX.exe
  C:\Windows\System32\YEYEfBX.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System32\cxSavsk.exe
  C:\Windows\System32\cxSavsk.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System32\qZtfffq.exe
  C:\Windows\System32\qZtfffq.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System32\gBmSiHb.exe
  C:\Windows\System32\gBmSiHb.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System32\VJwDBpI.exe
  C:\Windows\System32\VJwDBpI.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System32\sPqppjB.exe
  C:\Windows\System32\sPqppjB.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System32\XHMYCrV.exe
  C:\Windows\System32\XHMYCrV.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System32\KmNmQnL.exe
  C:\Windows\System32\KmNmQnL.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System32\hZjXrFL.exe
  C:\Windows\System32\hZjXrFL.exe
  2⤵
  - Executes dropped EXE
  PID:1144
- C:\Windows\System32\QnaUTZY.exe
  C:\Windows\System32\QnaUTZY.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System32\GQSbcka.exe
  C:\Windows\System32\GQSbcka.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System32\bevjQsF.exe
  C:\Windows\System32\bevjQsF.exe
  2⤵
  - Executes dropped EXE
  PID:1400
- C:\Windows\System32\CusOZyB.exe
  C:\Windows\System32\CusOZyB.exe
  2⤵
  - Executes dropped EXE
  PID:1348
- C:\Windows\System32\DdRjIks.exe
  C:\Windows\System32\DdRjIks.exe
  2⤵
  - Executes dropped EXE
  PID:1180
- C:\Windows\System32\ETcvMpW.exe
  C:\Windows\System32\ETcvMpW.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System32\ROYzlci.exe
  C:\Windows\System32\ROYzlci.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System32\ExTijRs.exe
  C:\Windows\System32\ExTijRs.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System32\fXfJlgL.exe
  C:\Windows\System32\fXfJlgL.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System32\EyNezkC.exe
  C:\Windows\System32\EyNezkC.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System32\wKPUOUM.exe
  C:\Windows\System32\wKPUOUM.exe
  2⤵
  - Executes dropped EXE
  PID:784
- C:\Windows\System32\hlquTbB.exe
  C:\Windows\System32\hlquTbB.exe
  2⤵
  - Executes dropped EXE
  PID:108
- C:\Windows\System32\UesIqlM.exe
  C:\Windows\System32\UesIqlM.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System32\zwdxYuL.exe
  C:\Windows\System32\zwdxYuL.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System32\PcISRtp.exe
  C:\Windows\System32\PcISRtp.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System32\vOwCOKE.exe
  C:\Windows\System32\vOwCOKE.exe
  2⤵
  - Executes dropped EXE
  PID:904
- C:\Windows\System32\zXYwAcT.exe
  C:\Windows\System32\zXYwAcT.exe
  2⤵
  - Executes dropped EXE
  PID:776
- C:\Windows\System32\bIkxZzT.exe
  C:\Windows\System32\bIkxZzT.exe
  2⤵
  - Executes dropped EXE
  PID:1152
- C:\Windows\System32\rwgCwfN.exe
  C:\Windows\System32\rwgCwfN.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System32\OIyloON.exe
  C:\Windows\System32\OIyloON.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System32\hxFmKsB.exe
  C:\Windows\System32\hxFmKsB.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System32\qwbHWBF.exe
  C:\Windows\System32\qwbHWBF.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System32\wCroZjH.exe
  C:\Windows\System32\wCroZjH.exe
  2⤵
  - Executes dropped EXE
  PID:664
- C:\Windows\System32\hkaAfEj.exe
  C:\Windows\System32\hkaAfEj.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System32\bYDXnus.exe
  C:\Windows\System32\bYDXnus.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System32\GaAjNbs.exe
  C:\Windows\System32\GaAjNbs.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System32\PDiHJYj.exe
  C:\Windows\System32\PDiHJYj.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System32\cacsbun.exe
  C:\Windows\System32\cacsbun.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System32\MgTRvfZ.exe
  C:\Windows\System32\MgTRvfZ.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System32\PTdTtuN.exe
  C:\Windows\System32\PTdTtuN.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System32\wVhmnuE.exe
  C:\Windows\System32\wVhmnuE.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System32\COeLYpp.exe
  C:\Windows\System32\COeLYpp.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System32\moweScM.exe
  C:\Windows\System32\moweScM.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System32\COTdFEn.exe
  C:\Windows\System32\COTdFEn.exe
  2⤵
  - Executes dropped EXE
  PID:1428
- C:\Windows\System32\JyhhjeS.exe
  C:\Windows\System32\JyhhjeS.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System32\YWcYNQb.exe
  C:\Windows\System32\YWcYNQb.exe
  2⤵
  - Executes dropped EXE
  PID:892
- C:\Windows\System32\MHrqDrJ.exe
  C:\Windows\System32\MHrqDrJ.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System32\RLqOSvs.exe
  C:\Windows\System32\RLqOSvs.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System32\VwUvQoj.exe
  C:\Windows\System32\VwUvQoj.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System32\eXSeCYl.exe
  C:\Windows\System32\eXSeCYl.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System32\DbNuXWA.exe
  C:\Windows\System32\DbNuXWA.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System32\KhUvuyy.exe
  C:\Windows\System32\KhUvuyy.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System32\LnrCHay.exe
  C:\Windows\System32\LnrCHay.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System32\EGyKQMn.exe
  C:\Windows\System32\EGyKQMn.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System32\uumehxU.exe
  C:\Windows\System32\uumehxU.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System32\IaBBPWl.exe
  C:\Windows\System32\IaBBPWl.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System32\gmmygME.exe
  C:\Windows\System32\gmmygME.exe
  2⤵
  PID:1532
- C:\Windows\System32\lfdyikN.exe
  C:\Windows\System32\lfdyikN.exe
  2⤵
  PID:2484
- C:\Windows\System32\xwckZvc.exe
  C:\Windows\System32\xwckZvc.exe
  2⤵
  PID:2092
- C:\Windows\System32\oAuRyyd.exe
  C:\Windows\System32\oAuRyyd.exe
  2⤵
  PID:1820
- C:\Windows\System32\oVhukaV.exe
  C:\Windows\System32\oVhukaV.exe
  2⤵
  PID:1936
- C:\Windows\System32\TXUzedR.exe
  C:\Windows\System32\TXUzedR.exe
  2⤵
  PID:1356
- C:\Windows\System32\lBJUuHM.exe
  C:\Windows\System32\lBJUuHM.exe
  2⤵
  PID:852
- C:\Windows\System32\FvcilLb.exe
  C:\Windows\System32\FvcilLb.exe
  2⤵
  PID:2288
- C:\Windows\System32\fGVOqiu.exe
  C:\Windows\System32\fGVOqiu.exe
  2⤵
  PID:2628
- C:\Windows\System32\NlAdWLe.exe
  C:\Windows\System32\NlAdWLe.exe
  2⤵
  PID:540
- C:\Windows\System32\nxdnaTF.exe
  C:\Windows\System32\nxdnaTF.exe
  2⤵
  PID:1184
- C:\Windows\System32\mlrXrjY.exe
  C:\Windows\System32\mlrXrjY.exe
  2⤵
  PID:2952
- C:\Windows\System32\LlYDZFD.exe
  C:\Windows\System32\LlYDZFD.exe
  2⤵
  PID:1808
- C:\Windows\System32\hmcTXYR.exe
  C:\Windows\System32\hmcTXYR.exe
  2⤵
  PID:1800
- C:\Windows\System32\WNclxhJ.exe
  C:\Windows\System32\WNclxhJ.exe
  2⤵
  PID:2960
- C:\Windows\System32\UvqQPec.exe
  C:\Windows\System32\UvqQPec.exe
  2⤵
  PID:1708
- C:\Windows\System32\hAROMDp.exe
  C:\Windows\System32\hAROMDp.exe
  2⤵
  PID:1880
- C:\Windows\System32\DxtbZjx.exe
  C:\Windows\System32\DxtbZjx.exe
  2⤵
  PID:3056
- C:\Windows\System32\jUvjxbR.exe
  C:\Windows\System32\jUvjxbR.exe
  2⤵
  PID:1368
- C:\Windows\System32\cUjCFCw.exe
  C:\Windows\System32\cUjCFCw.exe
  2⤵
  PID:1784
- C:\Windows\System32\NNLQxvH.exe
  C:\Windows\System32\NNLQxvH.exe
  2⤵
  PID:1016
- C:\Windows\System32\hyvfFlW.exe
  C:\Windows\System32\hyvfFlW.exe
  2⤵
  PID:2780
- C:\Windows\System32\DggVcQJ.exe
  C:\Windows\System32\DggVcQJ.exe
  2⤵
  PID:3060
- C:\Windows\System32\ComBtPO.exe
  C:\Windows\System32\ComBtPO.exe
  2⤵
  PID:2356
- C:\Windows\System32\ZuBBMbK.exe
  C:\Windows\System32\ZuBBMbK.exe
  2⤵
  PID:1328
- C:\Windows\System32\MtHCBAo.exe
  C:\Windows\System32\MtHCBAo.exe
  2⤵
  PID:1060
- C:\Windows\System32\tpKpvop.exe
  C:\Windows\System32\tpKpvop.exe
  2⤵
  PID:2280
- C:\Windows\System32\CGXzKSN.exe
  C:\Windows\System32\CGXzKSN.exe
  2⤵
  PID:2620
- C:\Windows\System32\ZfdmgOI.exe
  C:\Windows\System32\ZfdmgOI.exe
  2⤵
  PID:2656
- C:\Windows\System32\gTCmBwf.exe
  C:\Windows\System32\gTCmBwf.exe
  2⤵
  PID:632
- C:\Windows\System32\AjdCRBX.exe
  C:\Windows\System32\AjdCRBX.exe
  2⤵
  PID:2728
- C:\Windows\System32\KQeKbMS.exe
  C:\Windows\System32\KQeKbMS.exe
  2⤵
  PID:2720
- C:\Windows\System32\KzpgBot.exe
  C:\Windows\System32\KzpgBot.exe
  2⤵
  PID:2260
- C:\Windows\System32\NxcOQmV.exe
  C:\Windows\System32\NxcOQmV.exe
  2⤵
  PID:2660
- C:\Windows\System32\NCZQIas.exe
  C:\Windows\System32\NCZQIas.exe
  2⤵
  PID:2180
- C:\Windows\System32\vnlDcCl.exe
  C:\Windows\System32\vnlDcCl.exe
  2⤵
  PID:1240
- C:\Windows\System32\cSYlQDX.exe
  C:\Windows\System32\cSYlQDX.exe
  2⤵
  PID:1684
- C:\Windows\System32\ttrXIRI.exe
  C:\Windows\System32\ttrXIRI.exe
  2⤵
  PID:2940
- C:\Windows\System32\BVnLzFc.exe
  C:\Windows\System32\BVnLzFc.exe
  2⤵
  PID:1860
- C:\Windows\System32\woSQAJj.exe
  C:\Windows\System32\woSQAJj.exe
  2⤵
  PID:1504
- C:\Windows\System32\YRizBzV.exe
  C:\Windows\System32\YRizBzV.exe
  2⤵
  PID:2396
- C:\Windows\System32\WPNAHbK.exe
  C:\Windows\System32\WPNAHbK.exe
  2⤵
  PID:1156
- C:\Windows\System32\rTwsXJI.exe
  C:\Windows\System32\rTwsXJI.exe
  2⤵
  PID:764
- C:\Windows\System32\BIUWhqF.exe
  C:\Windows\System32\BIUWhqF.exe
  2⤵
  PID:2916
- C:\Windows\System32\swVdzxp.exe
  C:\Windows\System32\swVdzxp.exe
  2⤵
  PID:1552
- C:\Windows\System32\QKKqCIf.exe
  C:\Windows\System32\QKKqCIf.exe
  2⤵
  PID:1352
- C:\Windows\System32\LGFBzyp.exe
  C:\Windows\System32\LGFBzyp.exe
  2⤵
  PID:1788
- C:\Windows\System32\ApXjoyU.exe
  C:\Windows\System32\ApXjoyU.exe
  2⤵
  PID:3044
- C:\Windows\System32\lDFTNTf.exe
  C:\Windows\System32\lDFTNTf.exe
  2⤵
  PID:2908
- C:\Windows\System32\CTRVBWu.exe
  C:\Windows\System32\CTRVBWu.exe
  2⤵
  PID:2056
- C:\Windows\System32\obTncMn.exe
  C:\Windows\System32\obTncMn.exe
  2⤵
  PID:1816
- C:\Windows\System32\RGsUAuZ.exe
  C:\Windows\System32\RGsUAuZ.exe
  2⤵
  PID:1464
- C:\Windows\System32\DRkpVNn.exe
  C:\Windows\System32\DRkpVNn.exe
  2⤵
  PID:1720
- C:\Windows\System32\hDDRwkd.exe
  C:\Windows\System32\hDDRwkd.exe
  2⤵
  PID:2868
- C:\Windows\System32\fnYfzHN.exe
  C:\Windows\System32\fnYfzHN.exe
  2⤵
  PID:2452
- C:\Windows\System32\Zhllhbu.exe
  C:\Windows\System32\Zhllhbu.exe
  2⤵
  PID:2492
- C:\Windows\System32\kifDgyG.exe
  C:\Windows\System32\kifDgyG.exe
  2⤵
  PID:772
- C:\Windows\System32\WhRhWPt.exe
  C:\Windows\System32\WhRhWPt.exe
  2⤵
  PID:2676
- C:\Windows\System32\NVLujme.exe
  C:\Windows\System32\NVLujme.exe
  2⤵
  PID:2292
- C:\Windows\System32\ovAOtHT.exe
  C:\Windows\System32\ovAOtHT.exe
  2⤵
  PID:2712
- C:\Windows\System32\SimuADf.exe
  C:\Windows\System32\SimuADf.exe
  2⤵
  PID:1548
- C:\Windows\System32\zZocaQP.exe
  C:\Windows\System32\zZocaQP.exe
  2⤵
  PID:2164
- C:\Windows\System32\nCONGqE.exe
  C:\Windows\System32\nCONGqE.exe
  2⤵
  PID:792
- C:\Windows\System32\jBcGIUM.exe
  C:\Windows\System32\jBcGIUM.exe
  2⤵
  PID:2248
- C:\Windows\System32\ABiljtF.exe
  C:\Windows\System32\ABiljtF.exe
  2⤵
  PID:2404
- C:\Windows\System32\ZTOjoLL.exe
  C:\Windows\System32\ZTOjoLL.exe
  2⤵
  PID:1836
- C:\Windows\System32\KsyyJvn.exe
  C:\Windows\System32\KsyyJvn.exe
  2⤵
  PID:3064
- C:\Windows\System32\SQaAvCL.exe
  C:\Windows\System32\SQaAvCL.exe
  2⤵
  PID:1568
- C:\Windows\System32\diYBVrj.exe
  C:\Windows\System32\diYBVrj.exe
  2⤵
  PID:1372
- C:\Windows\System32\ARUpMZZ.exe
  C:\Windows\System32\ARUpMZZ.exe
  2⤵
  PID:2220
- C:\Windows\System32\MHxbMbq.exe
  C:\Windows\System32\MHxbMbq.exe
  2⤵
  PID:2332
- C:\Windows\System32\SsgFyBH.exe
  C:\Windows\System32\SsgFyBH.exe
  2⤵
  PID:1544
- C:\Windows\System32\PTaAeRL.exe
  C:\Windows\System32\PTaAeRL.exe
  2⤵
  PID:900
- C:\Windows\System32\eEJNgut.exe
  C:\Windows\System32\eEJNgut.exe
  2⤵
  PID:2300
- C:\Windows\System32\eUlMcuC.exe
  C:\Windows\System32\eUlMcuC.exe
  2⤵
  PID:2456
- C:\Windows\System32\stBJvNU.exe
  C:\Windows\System32\stBJvNU.exe
  2⤵
  PID:1924
- C:\Windows\System32\fPsEHfq.exe
  C:\Windows\System32\fPsEHfq.exe
  2⤵
  PID:2436
- C:\Windows\System32\xEbofVI.exe
  C:\Windows\System32\xEbofVI.exe
  2⤵
  PID:2312
- C:\Windows\System32\bDFNDxO.exe
  C:\Windows\System32\bDFNDxO.exe
  2⤵
  PID:1612
- C:\Windows\System32\KlzkDJY.exe
  C:\Windows\System32\KlzkDJY.exe
  2⤵
  PID:2080
- C:\Windows\System32\LmIkdVN.exe
  C:\Windows\System32\LmIkdVN.exe
  2⤵
  PID:2072
- C:\Windows\System32\NTByBBA.exe
  C:\Windows\System32\NTByBBA.exe
  2⤵
  PID:640
- C:\Windows\System32\AgzpGZl.exe
  C:\Windows\System32\AgzpGZl.exe
  2⤵
  PID:1660
- C:\Windows\System32\VoweShT.exe
  C:\Windows\System32\VoweShT.exe
  2⤵
  PID:1868
- C:\Windows\System32\rDhcIHU.exe
  C:\Windows\System32\rDhcIHU.exe
  2⤵
  PID:2652
- C:\Windows\System32\rTrYqmM.exe
  C:\Windows\System32\rTrYqmM.exe
  2⤵
  PID:2212
- C:\Windows\System32\JGrcUrE.exe
  C:\Windows\System32\JGrcUrE.exe
  2⤵
  PID:2256
- C:\Windows\System32\hXlGcxB.exe
  C:\Windows\System32\hXlGcxB.exe
  2⤵
  PID:1620
- C:\Windows\System32\EzWzftP.exe
  C:\Windows\System32\EzWzftP.exe
  2⤵
  PID:2076
- C:\Windows\System32\ROMMvzs.exe
  C:\Windows\System32\ROMMvzs.exe
  2⤵
  PID:2348
- C:\Windows\System32\ASbwJEm.exe
  C:\Windows\System32\ASbwJEm.exe
  2⤵
  PID:2060
- C:\Windows\System32\nWxxiGN.exe
  C:\Windows\System32\nWxxiGN.exe
  2⤵
  PID:804
- C:\Windows\System32\CnAARYn.exe
  C:\Windows\System32\CnAARYn.exe
  2⤵
  PID:3088
- C:\Windows\System32\uZyPUAu.exe
  C:\Windows\System32\uZyPUAu.exe
  2⤵
  PID:3104
- C:\Windows\System32\zsJGUvr.exe
  C:\Windows\System32\zsJGUvr.exe
  2⤵
  PID:3204
- C:\Windows\System32\dqsydno.exe
  C:\Windows\System32\dqsydno.exe
  2⤵
  PID:3220
- C:\Windows\System32\YWiLGuT.exe
  C:\Windows\System32\YWiLGuT.exe
  2⤵
  PID:3240
- C:\Windows\System32\DSGdNOJ.exe
  C:\Windows\System32\DSGdNOJ.exe
  2⤵
  PID:3256
- C:\Windows\System32\Pbwockw.exe
  C:\Windows\System32\Pbwockw.exe
  2⤵
  PID:3276
- C:\Windows\System32\mqpTYLU.exe
  C:\Windows\System32\mqpTYLU.exe
  2⤵
  PID:3292
- C:\Windows\System32\OqCUPAd.exe
  C:\Windows\System32\OqCUPAd.exe
  2⤵
  PID:3308
- C:\Windows\System32\vHDatlE.exe
  C:\Windows\System32\vHDatlE.exe
  2⤵
  PID:3324
- C:\Windows\System32\oOQclAy.exe
  C:\Windows\System32\oOQclAy.exe
  2⤵
  PID:3340
- C:\Windows\System32\jrHxrCg.exe
  C:\Windows\System32\jrHxrCg.exe
  2⤵
  PID:3360
- C:\Windows\System32\kghMWFp.exe
  C:\Windows\System32\kghMWFp.exe
  2⤵
  PID:3376
- C:\Windows\System32\AlNEGRd.exe
  C:\Windows\System32\AlNEGRd.exe
  2⤵
  PID:3392
- C:\Windows\System32\WgPXmph.exe
  C:\Windows\System32\WgPXmph.exe
  2⤵
  PID:3436
- C:\Windows\System32\vSUOmzk.exe
  C:\Windows\System32\vSUOmzk.exe
  2⤵
  PID:3464
- C:\Windows\System32\yzKDFJW.exe
  C:\Windows\System32\yzKDFJW.exe
  2⤵
  PID:3488
- C:\Windows\System32\TCIhScg.exe
  C:\Windows\System32\TCIhScg.exe
  2⤵
  PID:3512
- C:\Windows\System32\xLqiubL.exe
  C:\Windows\System32\xLqiubL.exe
  2⤵
  PID:3528
- C:\Windows\System32\qKCehxr.exe
  C:\Windows\System32\qKCehxr.exe
  2⤵
  PID:3548
- C:\Windows\System32\YFUWUug.exe
  C:\Windows\System32\YFUWUug.exe
  2⤵
  PID:3568
- C:\Windows\System32\SmCBJau.exe
  C:\Windows\System32\SmCBJau.exe
  2⤵
  PID:3588
- C:\Windows\System32\yMjiIER.exe
  C:\Windows\System32\yMjiIER.exe
  2⤵
  PID:3608
- C:\Windows\System32\caNpEui.exe
  C:\Windows\System32\caNpEui.exe
  2⤵
  PID:3628
- C:\Windows\System32\JiFYOcY.exe
  C:\Windows\System32\JiFYOcY.exe
  2⤵
  PID:3648
- C:\Windows\System32\JrmXjyk.exe
  C:\Windows\System32\JrmXjyk.exe
  2⤵
  PID:3676
- C:\Windows\System32\EgFhYcH.exe
  C:\Windows\System32\EgFhYcH.exe
  2⤵
  PID:3692
- C:\Windows\System32\iehjQPT.exe
  C:\Windows\System32\iehjQPT.exe
  2⤵
  PID:3712
- C:\Windows\System32\ChNEbPG.exe
  C:\Windows\System32\ChNEbPG.exe
  2⤵
  PID:3732
- C:\Windows\System32\LuVXhiF.exe
  C:\Windows\System32\LuVXhiF.exe
  2⤵
  PID:3752
- C:\Windows\System32\gtmgRrL.exe
  C:\Windows\System32\gtmgRrL.exe
  2⤵
  PID:3772
- C:\Windows\System32\xgUflzX.exe
  C:\Windows\System32\xgUflzX.exe
  2⤵
  PID:3792
- C:\Windows\System32\SnSOQXg.exe
  C:\Windows\System32\SnSOQXg.exe
  2⤵
  PID:3812
- C:\Windows\System32\wyhsprJ.exe
  C:\Windows\System32\wyhsprJ.exe
  2⤵
  PID:3836
- C:\Windows\System32\nDCJERJ.exe
  C:\Windows\System32\nDCJERJ.exe
  2⤵
  PID:3852
- C:\Windows\System32\ijqlTnW.exe
  C:\Windows\System32\ijqlTnW.exe
  2⤵
  PID:3872
- C:\Windows\System32\Utjcanv.exe
  C:\Windows\System32\Utjcanv.exe
  2⤵
  PID:3892
- C:\Windows\System32\uuUrIpZ.exe
  C:\Windows\System32\uuUrIpZ.exe
  2⤵
  PID:3912
- C:\Windows\System32\mWJDsYB.exe
  C:\Windows\System32\mWJDsYB.exe
  2⤵
  PID:3932
- C:\Windows\System32\uLWExIz.exe
  C:\Windows\System32\uLWExIz.exe
  2⤵
  PID:3952
- C:\Windows\System32\LVNbVnh.exe
  C:\Windows\System32\LVNbVnh.exe
  2⤵
  PID:3972
- C:\Windows\System32\zLsYsSd.exe
  C:\Windows\System32\zLsYsSd.exe
  2⤵
  PID:3992
- C:\Windows\System32\KCjbmVX.exe
  C:\Windows\System32\KCjbmVX.exe
  2⤵
  PID:4012
- C:\Windows\System32\bkardfa.exe
  C:\Windows\System32\bkardfa.exe
  2⤵
  PID:4032
- C:\Windows\System32\enGbHnq.exe
  C:\Windows\System32\enGbHnq.exe
  2⤵
  PID:4052
- C:\Windows\System32\hsIQsMY.exe
  C:\Windows\System32\hsIQsMY.exe
  2⤵
  PID:4076
- C:\Windows\System32\CAKfZBW.exe
  C:\Windows\System32\CAKfZBW.exe
  2⤵
  PID:2996
- C:\Windows\System32\ltrYlJK.exe
  C:\Windows\System32\ltrYlJK.exe
  2⤵
  PID:1028
- C:\Windows\System32\TwKzIuS.exe
  C:\Windows\System32\TwKzIuS.exe
  2⤵
  PID:2592
- C:\Windows\System32\OuzRbgg.exe
  C:\Windows\System32\OuzRbgg.exe
  2⤵
  PID:1100
- C:\Windows\System32\LwGXFgI.exe
  C:\Windows\System32\LwGXFgI.exe
  2⤵
  PID:2812
- C:\Windows\System32\pJECyNz.exe
  C:\Windows\System32\pJECyNz.exe
  2⤵
  PID:3164
- C:\Windows\System32\UNYXeyf.exe
  C:\Windows\System32\UNYXeyf.exe
  2⤵
  PID:3152
- C:\Windows\System32\zjrkcwx.exe
  C:\Windows\System32\zjrkcwx.exe
  2⤵
  PID:3136
- C:\Windows\System32\cCsiyDx.exe
  C:\Windows\System32\cCsiyDx.exe
  2⤵
  PID:2848
- C:\Windows\System32\dEJLcKV.exe
  C:\Windows\System32\dEJLcKV.exe
  2⤵
  PID:3036
- C:\Windows\System32\imATKCp.exe
  C:\Windows\System32\imATKCp.exe
  2⤵
  PID:2600
- C:\Windows\System32\ggSfPtM.exe
  C:\Windows\System32\ggSfPtM.exe
  2⤵
  PID:3228
- C:\Windows\System32\NViZOHF.exe
  C:\Windows\System32\NViZOHF.exe
  2⤵
  PID:2668
- C:\Windows\System32\VNjaicA.exe
  C:\Windows\System32\VNjaicA.exe
  2⤵
  PID:1648
- C:\Windows\System32\hgGGoRO.exe
  C:\Windows\System32\hgGGoRO.exe
  2⤵
  PID:1744
- C:\Windows\System32\qdcCvvg.exe
  C:\Windows\System32\qdcCvvg.exe
  2⤵
  PID:2336
- C:\Windows\System32\PdZahtM.exe
  C:\Windows\System32\PdZahtM.exe
  2⤵
  PID:3264
- C:\Windows\System32\jqaIKNQ.exe
  C:\Windows\System32\jqaIKNQ.exe
  2⤵
  PID:3304
- C:\Windows\System32\dBBdwLe.exe
  C:\Windows\System32\dBBdwLe.exe
  2⤵
  PID:3400
- C:\Windows\System32\eHZhThG.exe
  C:\Windows\System32\eHZhThG.exe
  2⤵
  PID:3252
- C:\Windows\System32\wFlnobR.exe
  C:\Windows\System32\wFlnobR.exe
  2⤵
  PID:3432
- C:\Windows\System32\EfBxxNy.exe
  C:\Windows\System32\EfBxxNy.exe
  2⤵
  PID:2012
- C:\Windows\System32\cKCQQGm.exe
  C:\Windows\System32\cKCQQGm.exe
  2⤵
  PID:3100
- C:\Windows\System32\dmZLJfV.exe
  C:\Windows\System32\dmZLJfV.exe
  2⤵
  PID:3456
- C:\Windows\System32\yKhbWKc.exe
  C:\Windows\System32\yKhbWKc.exe
  2⤵
  PID:3388
- C:\Windows\System32\DdlTEqY.exe
  C:\Windows\System32\DdlTEqY.exe
  2⤵
  PID:3320
- C:\Windows\System32\UkxCsUT.exe
  C:\Windows\System32\UkxCsUT.exe
  2⤵
  PID:3452
- C:\Windows\System32\QhvtLUZ.exe
  C:\Windows\System32\QhvtLUZ.exe
  2⤵
  PID:3476
- C:\Windows\System32\prUTrRV.exe
  C:\Windows\System32\prUTrRV.exe
  2⤵
  PID:3500
- C:\Windows\System32\iwCQyeQ.exe
  C:\Windows\System32\iwCQyeQ.exe
  2⤵
  PID:3536
- C:\Windows\System32\iiLiHCG.exe
  C:\Windows\System32\iiLiHCG.exe
  2⤵
  PID:3728
- C:\Windows\System32\fViOULP.exe
  C:\Windows\System32\fViOULP.exe
  2⤵
  PID:3744
- C:\Windows\System32\nbPCEQV.exe
  C:\Windows\System32\nbPCEQV.exe
  2⤵
  PID:3780
- C:\Windows\System32\fMLbfKt.exe
  C:\Windows\System32\fMLbfKt.exe
  2⤵
  PID:3808
- C:\Windows\System32\EpUkxxH.exe
  C:\Windows\System32\EpUkxxH.exe
  2⤵
  PID:3832
- C:\Windows\System32\EOFZyik.exe
  C:\Windows\System32\EOFZyik.exe
  2⤵
  PID:3860
- C:\Windows\System32\GxXwKji.exe
  C:\Windows\System32\GxXwKji.exe
  2⤵
  PID:3880
- C:\Windows\System32\VRmYxla.exe
  C:\Windows\System32\VRmYxla.exe
  2⤵
  PID:3920
- C:\Windows\System32\CoHBQIy.exe
  C:\Windows\System32\CoHBQIy.exe
  2⤵
  PID:2488
- C:\Windows\System32\nWxlDnm.exe
  C:\Windows\System32\nWxlDnm.exe
  2⤵
  PID:3960
- C:\Windows\System32\iSlFbsv.exe
  C:\Windows\System32\iSlFbsv.exe
  2⤵
  PID:4020
- C:\Windows\System32\tKNiAhg.exe
  C:\Windows\System32\tKNiAhg.exe
  2⤵
  PID:2508
- C:\Windows\System32\RdPXBLZ.exe
  C:\Windows\System32\RdPXBLZ.exe
  2⤵
  PID:2740
- C:\Windows\System32\jcZbvSR.exe
  C:\Windows\System32\jcZbvSR.exe
  2⤵
  PID:2768
- C:\Windows\System32\MVKcqgS.exe
  C:\Windows\System32\MVKcqgS.exe
  2⤵
  PID:4084
- C:\Windows\System32\oEjFhbX.exe
  C:\Windows\System32\oEjFhbX.exe
  2⤵
  PID:2684
- C:\Windows\System32\XQkiwWw.exe
  C:\Windows\System32\XQkiwWw.exe
  2⤵
  PID:3120
- C:\Windows\System32\JYvVexB.exe
  C:\Windows\System32\JYvVexB.exe
  2⤵
  PID:2736
- C:\Windows\System32\cLTinzg.exe
  C:\Windows\System32\cLTinzg.exe
  2⤵
  PID:2420
- C:\Windows\System32\IHrhCYQ.exe
  C:\Windows\System32\IHrhCYQ.exe
  2⤵
  PID:3128
- C:\Windows\System32\KRIALEJ.exe
  C:\Windows\System32\KRIALEJ.exe
  2⤵
  PID:3172
- C:\Windows\System32\oGWMlXx.exe
  C:\Windows\System32\oGWMlXx.exe
  2⤵
  PID:3200
- C:\Windows\System32\xUaTOqk.exe
  C:\Windows\System32\xUaTOqk.exe
  2⤵
  PID:3140
- C:\Windows\System32\mmdosFI.exe
  C:\Windows\System32\mmdosFI.exe
  2⤵
  PID:3116
- C:\Windows\System32\NIORqkb.exe
  C:\Windows\System32\NIORqkb.exe
  2⤵
  PID:3236
- C:\Windows\System32\PqQPjQr.exe
  C:\Windows\System32\PqQPjQr.exe
  2⤵
  PID:2344
- C:\Windows\System32\QjnvCcu.exe
  C:\Windows\System32\QjnvCcu.exe
  2⤵
  PID:3232
- C:\Windows\System32\ByJxMsQ.exe
  C:\Windows\System32\ByJxMsQ.exe
  2⤵
  PID:3424
- C:\Windows\System32\JDvYELz.exe
  C:\Windows\System32\JDvYELz.exe
  2⤵
  PID:3356
- C:\Windows\System32\dVQtcqA.exe
  C:\Windows\System32\dVQtcqA.exe
  2⤵
  PID:3348
- C:\Windows\System32\LkqEJtx.exe
  C:\Windows\System32\LkqEJtx.exe
  2⤵
  PID:3540
- C:\Windows\System32\FKGgWxo.exe
  C:\Windows\System32\FKGgWxo.exe
  2⤵
  PID:3416
- C:\Windows\System32\rAenlKe.exe
  C:\Windows\System32\rAenlKe.exe
  2⤵
  PID:2448
- C:\Windows\System32\TfkOTyy.exe
  C:\Windows\System32\TfkOTyy.exe
  2⤵
  PID:3480
- C:\Windows\System32\nuSxgVq.exe
  C:\Windows\System32\nuSxgVq.exe
  2⤵
  PID:2120
- C:\Windows\System32\hNYcWLd.exe
  C:\Windows\System32\hNYcWLd.exe
  2⤵
  PID:3656
- C:\Windows\System32\TSFhfcY.exe
  C:\Windows\System32\TSFhfcY.exe
  2⤵
  PID:3660
- C:\Windows\System32\nFhIsZW.exe
  C:\Windows\System32\nFhIsZW.exe
  2⤵
  PID:3688
- C:\Windows\System32\JKvtjRd.exe
  C:\Windows\System32\JKvtjRd.exe
  2⤵
  PID:3720
- C:\Windows\System32\YTcffti.exe
  C:\Windows\System32\YTcffti.exe
  2⤵
  PID:284
- C:\Windows\System32\vTWQgQS.exe
  C:\Windows\System32\vTWQgQS.exe
  2⤵
  PID:1516
- C:\Windows\System32\axvJGGv.exe
  C:\Windows\System32\axvJGGv.exe
  2⤵
  PID:4000
- C:\Windows\System32\iWvOAel.exe
  C:\Windows\System32\iWvOAel.exe
  2⤵
  PID:4040
- C:\Windows\System32\HMmmTGD.exe
  C:\Windows\System32\HMmmTGD.exe
  2⤵
  PID:3800
- C:\Windows\System32\NopVmRV.exe
  C:\Windows\System32\NopVmRV.exe
  2⤵
  PID:3908
- C:\Windows\System32\wpMLqCm.exe
  C:\Windows\System32\wpMLqCm.exe
  2⤵
  PID:4072
- C:\Windows\System32\NrQmEWn.exe
  C:\Windows\System32\NrQmEWn.exe
  2⤵
  PID:4112
- C:\Windows\System32\pQedaaK.exe
  C:\Windows\System32\pQedaaK.exe
  2⤵
  PID:4128
- C:\Windows\System32\tFqvxTH.exe
  C:\Windows\System32\tFqvxTH.exe
  2⤵
  PID:4144
- C:\Windows\System32\cfgDOWv.exe
  C:\Windows\System32\cfgDOWv.exe
  2⤵
  PID:4160
- C:\Windows\System32\nOFUzFI.exe
  C:\Windows\System32\nOFUzFI.exe
  2⤵
  PID:4176
- C:\Windows\System32\eWPsTRr.exe
  C:\Windows\System32\eWPsTRr.exe
  2⤵
  PID:4196
- C:\Windows\System32\HxouamN.exe
  C:\Windows\System32\HxouamN.exe
  2⤵
  PID:4212
- C:\Windows\System32\NhkArJt.exe
  C:\Windows\System32\NhkArJt.exe
  2⤵
  PID:4232
- C:\Windows\System32\caJFxtt.exe
  C:\Windows\System32\caJFxtt.exe
  2⤵
  PID:4248
- C:\Windows\System32\BpWPYYs.exe
  C:\Windows\System32\BpWPYYs.exe
  2⤵
  PID:4264
- C:\Windows\System32\ThFBWor.exe
  C:\Windows\System32\ThFBWor.exe
  2⤵
  PID:4280
- C:\Windows\System32\RnWEPYY.exe
  C:\Windows\System32\RnWEPYY.exe
  2⤵
  PID:4296
- C:\Windows\System32\OkDJzNA.exe
  C:\Windows\System32\OkDJzNA.exe
  2⤵
  PID:4316
- C:\Windows\System32\HlwJVDX.exe
  C:\Windows\System32\HlwJVDX.exe
  2⤵
  PID:4336
- C:\Windows\System32\yhXmUoM.exe
  C:\Windows\System32\yhXmUoM.exe
  2⤵
  PID:4352
- C:\Windows\System32\nrvnVEt.exe
  C:\Windows\System32\nrvnVEt.exe
  2⤵
  PID:4408
- C:\Windows\System32\dTIXuwm.exe
  C:\Windows\System32\dTIXuwm.exe
  2⤵
  PID:4448
- C:\Windows\System32\CDCDXqp.exe
  C:\Windows\System32\CDCDXqp.exe
  2⤵
  PID:4596
- C:\Windows\System32\CddpRcW.exe
  C:\Windows\System32\CddpRcW.exe
  2⤵
  PID:4612
- C:\Windows\System32\OPugRBd.exe
  C:\Windows\System32\OPugRBd.exe
  2⤵
  PID:4628
- C:\Windows\System32\ANNQocl.exe
  C:\Windows\System32\ANNQocl.exe
  2⤵
  PID:4652
- C:\Windows\System32\XCSamrD.exe
  C:\Windows\System32\XCSamrD.exe
  2⤵
  PID:4672
- C:\Windows\System32\fcRgTmo.exe
  C:\Windows\System32\fcRgTmo.exe
  2⤵
  PID:4688
- C:\Windows\System32\Eqtjrig.exe
  C:\Windows\System32\Eqtjrig.exe
  2⤵
  PID:4704
- C:\Windows\System32\uTznThw.exe
  C:\Windows\System32\uTznThw.exe
  2⤵
  PID:4728
- C:\Windows\System32\BGUNIwJ.exe
  C:\Windows\System32\BGUNIwJ.exe
  2⤵
  PID:4756
- C:\Windows\System32\zLKyYXm.exe
  C:\Windows\System32\zLKyYXm.exe
  2⤵
  PID:4772
- C:\Windows\System32\JutYkzN.exe
  C:\Windows\System32\JutYkzN.exe
  2⤵
  PID:4792
- C:\Windows\System32\GzFmowY.exe
  C:\Windows\System32\GzFmowY.exe
  2⤵
  PID:4808
- C:\Windows\System32\tnqhRlA.exe
  C:\Windows\System32\tnqhRlA.exe
  2⤵
  PID:4824
- C:\Windows\System32\IauAKnF.exe
  C:\Windows\System32\IauAKnF.exe
  2⤵
  PID:4840
- C:\Windows\System32\UdvLLwA.exe
  C:\Windows\System32\UdvLLwA.exe
  2⤵
  PID:4872
- C:\Windows\System32\LhCMwOX.exe
  C:\Windows\System32\LhCMwOX.exe
  2⤵
  PID:4892
- C:\Windows\System32\OxbZNIg.exe
  C:\Windows\System32\OxbZNIg.exe
  2⤵
  PID:4968
- C:\Windows\System32\eSFpdjs.exe
  C:\Windows\System32\eSFpdjs.exe
  2⤵
  PID:4984
- C:\Windows\System32\DpXlKNQ.exe
  C:\Windows\System32\DpXlKNQ.exe
  2⤵
  PID:5000
- C:\Windows\System32\wnmfXUp.exe
  C:\Windows\System32\wnmfXUp.exe
  2⤵
  PID:5016
- C:\Windows\System32\JhabDUu.exe
  C:\Windows\System32\JhabDUu.exe
  2⤵
  PID:5032
- C:\Windows\System32\MCcucAu.exe
  C:\Windows\System32\MCcucAu.exe
  2⤵
  PID:5048
- C:\Windows\System32\yyrSVyq.exe
  C:\Windows\System32\yyrSVyq.exe
  2⤵
  PID:5064
- C:\Windows\System32\LRJpNZA.exe
  C:\Windows\System32\LRJpNZA.exe
  2⤵
  PID:5080
- C:\Windows\System32\vcJGNUV.exe
  C:\Windows\System32\vcJGNUV.exe
  2⤵
  PID:5096
- C:\Windows\System32\pgyvnDh.exe
  C:\Windows\System32\pgyvnDh.exe
  2⤵
  PID:5112
- C:\Windows\System32\ElSehmo.exe
  C:\Windows\System32\ElSehmo.exe
  2⤵
  PID:3288
- C:\Windows\System32\ChCbqoA.exe
  C:\Windows\System32\ChCbqoA.exe
  2⤵
  PID:820
- C:\Windows\System32\uKsrLub.exe
  C:\Windows\System32\uKsrLub.exe
  2⤵
  PID:3504
- C:\Windows\System32\QSbRxbY.exe
  C:\Windows\System32\QSbRxbY.exe
  2⤵
  PID:1876
- C:\Windows\System32\mfjngQY.exe
  C:\Windows\System32\mfjngQY.exe
  2⤵
  PID:3192
- C:\Windows\System32\yzkTUrQ.exe
  C:\Windows\System32\yzkTUrQ.exe
  2⤵
  PID:676
- C:\Windows\System32\nWzdfwi.exe
  C:\Windows\System32\nWzdfwi.exe
  2⤵
  PID:2632
- C:\Windows\System32\ntWhrnI.exe
  C:\Windows\System32\ntWhrnI.exe
  2⤵
  PID:3368
- C:\Windows\System32\jRaDdFc.exe
  C:\Windows\System32\jRaDdFc.exe
  2⤵
  PID:3444
- C:\Windows\System32\cvTLNFi.exe
  C:\Windows\System32\cvTLNFi.exe
  2⤵
  PID:3156
- C:\Windows\System32\wpxhdDm.exe
  C:\Windows\System32\wpxhdDm.exe
  2⤵
  PID:4136
- C:\Windows\System32\tmGTFDD.exe
  C:\Windows\System32\tmGTFDD.exe
  2⤵
  PID:4260
- C:\Windows\System32\SHYERoe.exe
  C:\Windows\System32\SHYERoe.exe
  2⤵
  PID:4192
- C:\Windows\System32\JkLBjcX.exe
  C:\Windows\System32\JkLBjcX.exe
  2⤵
  PID:3600
- C:\Windows\System32\EvhMrQw.exe
  C:\Windows\System32\EvhMrQw.exe
  2⤵
  PID:3384
- C:\Windows\System32\tedlXRX.exe
  C:\Windows\System32\tedlXRX.exe
  2⤵
  PID:3988
- C:\Windows\System32\WtgpalY.exe
  C:\Windows\System32\WtgpalY.exe
  2⤵
  PID:4100
- C:\Windows\System32\gIHZYgA.exe
  C:\Windows\System32\gIHZYgA.exe
  2⤵
  PID:3828
- C:\Windows\System32\Edeliws.exe
  C:\Windows\System32\Edeliws.exe
  2⤵
  PID:4360
- C:\Windows\System32\qYDChVh.exe
  C:\Windows\System32\qYDChVh.exe
  2⤵
  PID:4380
- C:\Windows\System32\eSGosJC.exe
  C:\Windows\System32\eSGosJC.exe
  2⤵
  PID:4388
- C:\Windows\System32\raKpuTH.exe
  C:\Windows\System32\raKpuTH.exe
  2⤵
  PID:4028
- C:\Windows\System32\FaSzxYU.exe
  C:\Windows\System32\FaSzxYU.exe
  2⤵
  PID:4140
- C:\Windows\System32\TJedyfq.exe
  C:\Windows\System32\TJedyfq.exe
  2⤵
  PID:4152
- C:\Windows\System32\bjfHfqq.exe
  C:\Windows\System32\bjfHfqq.exe
  2⤵
  PID:4328
- C:\Windows\System32\jlWMFuF.exe
  C:\Windows\System32\jlWMFuF.exe
  2⤵
  PID:4428
- C:\Windows\System32\busOhoB.exe
  C:\Windows\System32\busOhoB.exe
  2⤵
  PID:4444
- C:\Windows\System32\bfMBCET.exe
  C:\Windows\System32\bfMBCET.exe
  2⤵
  PID:4472
- C:\Windows\System32\vcCFsHI.exe
  C:\Windows\System32\vcCFsHI.exe
  2⤵
  PID:4484
- C:\Windows\System32\GrUYbum.exe
  C:\Windows\System32\GrUYbum.exe
  2⤵
  PID:4496
- C:\Windows\System32\quicOux.exe
  C:\Windows\System32\quicOux.exe
  2⤵
  PID:4624
- C:\Windows\System32\RFNwFgt.exe
  C:\Windows\System32\RFNwFgt.exe
  2⤵
  PID:4648
- C:\Windows\System32\lfYEMUD.exe
  C:\Windows\System32\lfYEMUD.exe
  2⤵
  PID:4684
- C:\Windows\System32\ufXeSjb.exe
  C:\Windows\System32\ufXeSjb.exe
  2⤵
  PID:4744
- C:\Windows\System32\qQzzayz.exe
  C:\Windows\System32\qQzzayz.exe
  2⤵
  PID:4736
- C:\Windows\System32\abeuzdt.exe
  C:\Windows\System32\abeuzdt.exe
  2⤵
  PID:4816
- C:\Windows\System32\tRqBYba.exe
  C:\Windows\System32\tRqBYba.exe
  2⤵
  PID:4836
- C:\Windows\System32\bswQmSo.exe
  C:\Windows\System32\bswQmSo.exe
  2⤵
  PID:4852
- C:\Windows\System32\DoMBCvJ.exe
  C:\Windows\System32\DoMBCvJ.exe
  2⤵
  PID:4864
- C:\Windows\System32\VgCgoJW.exe
  C:\Windows\System32\VgCgoJW.exe
  2⤵
  PID:4908
- C:\Windows\System32\inLhsEf.exe
  C:\Windows\System32\inLhsEf.exe
  2⤵
  PID:4924
- C:\Windows\System32\FsBiHrU.exe
  C:\Windows\System32\FsBiHrU.exe
  2⤵
  PID:4944
- C:\Windows\System32\IppZgmz.exe
  C:\Windows\System32\IppZgmz.exe
  2⤵
  PID:4960
- C:\Windows\System32\XiynhXw.exe
  C:\Windows\System32\XiynhXw.exe
  2⤵
  PID:4996
- C:\Windows\System32\ebaxJEH.exe
  C:\Windows\System32\ebaxJEH.exe
  2⤵
  PID:5028
- C:\Windows\System32\YGLvRBW.exe
  C:\Windows\System32\YGLvRBW.exe
  2⤵
  PID:5076
- C:\Windows\System32\ptIRZAT.exe
  C:\Windows\System32\ptIRZAT.exe
  2⤵
  PID:5108
- C:\Windows\System32\CJgUxlc.exe
  C:\Windows\System32\CJgUxlc.exe
  2⤵
  PID:3700
- C:\Windows\System32\bnniokM.exe
  C:\Windows\System32\bnniokM.exe
  2⤵
  PID:5088
- C:\Windows\System32\arSzERh.exe
  C:\Windows\System32\arSzERh.exe
  2⤵
  PID:3928
- C:\Windows\System32\DnSZbUx.exe
  C:\Windows\System32\DnSZbUx.exe
  2⤵
  PID:4004
- C:\Windows\System32\xprxLWV.exe
  C:\Windows\System32\xprxLWV.exe
  2⤵
  PID:4092
- C:\Windows\System32\vXpsklw.exe
  C:\Windows\System32\vXpsklw.exe
  2⤵
  PID:3564
- C:\Windows\System32\MayFzpS.exe
  C:\Windows\System32\MayFzpS.exe
  2⤵
  PID:3768
- C:\Windows\System32\twkJLIv.exe
  C:\Windows\System32\twkJLIv.exe
  2⤵
  PID:4104
- C:\Windows\System32\UOXJLml.exe
  C:\Windows\System32\UOXJLml.exe
  2⤵
  PID:4240
- C:\Windows\System32\qwQlFkG.exe
  C:\Windows\System32\qwQlFkG.exe
  2⤵
  PID:3820
- C:\Windows\System32\JdmfFUF.exe
  C:\Windows\System32\JdmfFUF.exe
  2⤵
  PID:4308
- C:\Windows\System32\WnZftdP.exe
  C:\Windows\System32\WnZftdP.exe
  2⤵
  PID:3748
- C:\Windows\System32\RldfMRS.exe
  C:\Windows\System32\RldfMRS.exe
  2⤵
  PID:4488
- C:\Windows\System32\TKjpWrl.exe
  C:\Windows\System32\TKjpWrl.exe
  2⤵
  PID:4304
- C:\Windows\System32\mGMxRHz.exe
  C:\Windows\System32\mGMxRHz.exe
  2⤵
  PID:4560
- C:\Windows\System32\MLkbEny.exe
  C:\Windows\System32\MLkbEny.exe
  2⤵
  PID:4508
- C:\Windows\System32\QAtWwIA.exe
  C:\Windows\System32\QAtWwIA.exe
  2⤵
  PID:3848
- C:\Windows\System32\aRdHdlh.exe
  C:\Windows\System32\aRdHdlh.exe
  2⤵
  PID:4544
- C:\Windows\System32\QOOtMxt.exe
  C:\Windows\System32\QOOtMxt.exe
  2⤵
  PID:4024
- C:\Windows\System32\epniqiI.exe
  C:\Windows\System32\epniqiI.exe
  2⤵
  PID:3900
- C:\Windows\System32\UwxIRQt.exe
  C:\Windows\System32\UwxIRQt.exe
  2⤵
  PID:4436
- C:\Windows\System32\llKlhUC.exe
  C:\Windows\System32\llKlhUC.exe
  2⤵
  PID:4524
- C:\Windows\System32\gaOqIIF.exe
  C:\Windows\System32\gaOqIIF.exe
  2⤵
  PID:4580
- C:\Windows\System32\eBNwGjw.exe
  C:\Windows\System32\eBNwGjw.exe
  2⤵
  PID:4604
- C:\Windows\System32\hCJfivE.exe
  C:\Windows\System32\hCJfivE.exe
  2⤵
  PID:4668
- C:\Windows\System32\jgKAhLa.exe
  C:\Windows\System32\jgKAhLa.exe
  2⤵
  PID:4764
- C:\Windows\System32\eBFwdoh.exe
  C:\Windows\System32\eBFwdoh.exe
  2⤵
  PID:4804
- C:\Windows\System32\ZlqPcJB.exe
  C:\Windows\System32\ZlqPcJB.exe
  2⤵
  PID:4832
- C:\Windows\System32\fFZjSKt.exe
  C:\Windows\System32\fFZjSKt.exe
  2⤵
  PID:4720
- C:\Windows\System32\ctCyzaf.exe
  C:\Windows\System32\ctCyzaf.exe
  2⤵
  PID:4868
- C:\Windows\System32\xrLOqdK.exe
  C:\Windows\System32\xrLOqdK.exe
  2⤵
  PID:4492
- C:\Windows\System32\sVbHlEW.exe
  C:\Windows\System32\sVbHlEW.exe
  2⤵
  PID:4224
- C:\Windows\System32\yFrjOfK.exe
  C:\Windows\System32\yFrjOfK.exe
  2⤵
  PID:4228
- C:\Windows\System32\azWxpkd.exe
  C:\Windows\System32\azWxpkd.exe
  2⤵
  PID:3948
- C:\Windows\System32\nopUAHD.exe
  C:\Windows\System32\nopUAHD.exe
  2⤵
  PID:4740
- C:\Windows\System32\AqhiCbm.exe
  C:\Windows\System32\AqhiCbm.exe
  2⤵
  PID:4576
- C:\Windows\System32\eGnejop.exe
  C:\Windows\System32\eGnejop.exe
  2⤵
  PID:4820
- C:\Windows\System32\TPoWcrf.exe
  C:\Windows\System32\TPoWcrf.exe
  2⤵
  PID:4592
- C:\Windows\System32\XdcFRmp.exe
  C:\Windows\System32\XdcFRmp.exe
  2⤵
  PID:4256
- C:\Windows\System32\eKwITXi.exe
  C:\Windows\System32\eKwITXi.exe
  2⤵
  PID:3616
- C:\Windows\System32\wvlTsJC.exe
  C:\Windows\System32\wvlTsJC.exe
  2⤵
  PID:5104
- C:\Windows\System32\eMDCbZR.exe
  C:\Windows\System32\eMDCbZR.exe
  2⤵
  PID:4936
- C:\Windows\System32\wSJchzF.exe
  C:\Windows\System32\wSJchzF.exe
  2⤵
  PID:5060
- C:\Windows\System32\mvMgXlM.exe
  C:\Windows\System32\mvMgXlM.exe
  2⤵
  PID:2704
- C:\Windows\System32\fLKPeTB.exe
  C:\Windows\System32\fLKPeTB.exe
  2⤵
  PID:3664
- C:\Windows\System32\PSYKxXO.exe
  C:\Windows\System32\PSYKxXO.exe
  2⤵
  PID:3740
- C:\Windows\System32\DUTYhAt.exe
  C:\Windows\System32\DUTYhAt.exe
  2⤵
  PID:3672
- C:\Windows\System32\nlblmFy.exe
  C:\Windows\System32\nlblmFy.exe
  2⤵
  PID:2880
- C:\Windows\System32\xhMHoiR.exe
  C:\Windows\System32\xhMHoiR.exe
  2⤵
  PID:4956
- C:\Windows\System32\hlUjvxO.exe
  C:\Windows\System32\hlUjvxO.exe
  2⤵
  PID:4512
- C:\Windows\System32\TZwOkSi.exe
  C:\Windows\System32\TZwOkSi.exe
  2⤵
  PID:4900
- C:\Windows\System32\LwpnIXY.exe
  C:\Windows\System32\LwpnIXY.exe
  2⤵
  PID:4420
- C:\Windows\System32\iQaFYxG.exe
  C:\Windows\System32\iQaFYxG.exe
  2⤵
  PID:1748
- C:\Windows\System32\trAQQEc.exe
  C:\Windows\System32\trAQQEc.exe
  2⤵
  PID:5124
- C:\Windows\System32\stAKmRE.exe
  C:\Windows\System32\stAKmRE.exe
  2⤵
  PID:5140
- C:\Windows\System32\hwbqFTM.exe
  C:\Windows\System32\hwbqFTM.exe
  2⤵
  PID:5156
- C:\Windows\System32\Tvfmjjh.exe
  C:\Windows\System32\Tvfmjjh.exe
  2⤵
  PID:5172
- C:\Windows\System32\qaVdZrl.exe
  C:\Windows\System32\qaVdZrl.exe
  2⤵
  PID:5196
- C:\Windows\System32\QOvaIDT.exe
  C:\Windows\System32\QOvaIDT.exe
  2⤵
  PID:5212
- C:\Windows\System32\dbfaIAt.exe
  C:\Windows\System32\dbfaIAt.exe
  2⤵
  PID:5228
- C:\Windows\System32\DJOFtMw.exe
  C:\Windows\System32\DJOFtMw.exe
  2⤵
  PID:5244
- C:\Windows\System32\nDRlfVn.exe
  C:\Windows\System32\nDRlfVn.exe
  2⤵
  PID:5264
- C:\Windows\System32\tAPpLTz.exe
  C:\Windows\System32\tAPpLTz.exe
  2⤵
  PID:5280
- C:\Windows\System32\tLaItQF.exe
  C:\Windows\System32\tLaItQF.exe
  2⤵
  PID:5296
- C:\Windows\System32\skKnzwM.exe
  C:\Windows\System32\skKnzwM.exe
  2⤵
  PID:5372
- C:\Windows\System32\NKODWpT.exe
  C:\Windows\System32\NKODWpT.exe
  2⤵
  PID:5388
- C:\Windows\System32\zkxfXty.exe
  C:\Windows\System32\zkxfXty.exe
  2⤵
  PID:5404
- C:\Windows\System32\wgtSJhI.exe
  C:\Windows\System32\wgtSJhI.exe
  2⤵
  PID:5420
- C:\Windows\System32\OeaNiuJ.exe
  C:\Windows\System32\OeaNiuJ.exe
  2⤵
  PID:5436
- C:\Windows\System32\JYXvaTS.exe
  C:\Windows\System32\JYXvaTS.exe
  2⤵
  PID:5456
- C:\Windows\System32\IPxjWoX.exe
  C:\Windows\System32\IPxjWoX.exe
  2⤵
  PID:5472
- C:\Windows\System32\hgjswBP.exe
  C:\Windows\System32\hgjswBP.exe
  2⤵
  PID:5488
- C:\Windows\System32\YFkTFfw.exe
  C:\Windows\System32\YFkTFfw.exe
  2⤵
  PID:5504
- C:\Windows\System32\StrUuQJ.exe
  C:\Windows\System32\StrUuQJ.exe
  2⤵
  PID:5524
- C:\Windows\System32\ulsKXxd.exe
  C:\Windows\System32\ulsKXxd.exe
  2⤵
  PID:5540
- C:\Windows\System32\VNbkXhJ.exe
  C:\Windows\System32\VNbkXhJ.exe
  2⤵
  PID:5560
- C:\Windows\System32\gjUvXqO.exe
  C:\Windows\System32\gjUvXqO.exe
  2⤵
  PID:5576
- C:\Windows\System32\zPbNYeB.exe
  C:\Windows\System32\zPbNYeB.exe
  2⤵
  PID:5596
- C:\Windows\System32\xcLltCy.exe
  C:\Windows\System32\xcLltCy.exe
  2⤵
  PID:5612
- C:\Windows\System32\iZvbtif.exe
  C:\Windows\System32\iZvbtif.exe
  2⤵
  PID:5632
- C:\Windows\System32\mkcXFUw.exe
  C:\Windows\System32\mkcXFUw.exe
  2⤵
  PID:5648
- C:\Windows\System32\hAqYQIq.exe
  C:\Windows\System32\hAqYQIq.exe
  2⤵
  PID:5664
- C:\Windows\System32\kwlnGVp.exe
  C:\Windows\System32\kwlnGVp.exe
  2⤵
  PID:5680
- C:\Windows\System32\ZNWSHhq.exe
  C:\Windows\System32\ZNWSHhq.exe
  2⤵
  PID:5696
- C:\Windows\System32\IjIHMdN.exe
  C:\Windows\System32\IjIHMdN.exe
  2⤵
  PID:5712
- C:\Windows\System32\SDpBDqx.exe
  C:\Windows\System32\SDpBDqx.exe
  2⤵
  PID:5728
- C:\Windows\System32\VtvDlaI.exe
  C:\Windows\System32\VtvDlaI.exe
  2⤵
  PID:5744
- C:\Windows\System32\KVOrDlR.exe
  C:\Windows\System32\KVOrDlR.exe
  2⤵
  PID:5764
- C:\Windows\System32\rHsXaNV.exe
  C:\Windows\System32\rHsXaNV.exe
  2⤵
  PID:5780
- C:\Windows\System32\wNIfkGj.exe
  C:\Windows\System32\wNIfkGj.exe
  2⤵
  PID:5796
- C:\Windows\System32\lehokQo.exe
  C:\Windows\System32\lehokQo.exe
  2⤵
  PID:5812
- C:\Windows\System32\UiGGIyV.exe
  C:\Windows\System32\UiGGIyV.exe
  2⤵
  PID:5828
- C:\Windows\System32\NeJndFq.exe
  C:\Windows\System32\NeJndFq.exe
  2⤵
  PID:5844
- C:\Windows\System32\IMsUmRC.exe
  C:\Windows\System32\IMsUmRC.exe
  2⤵
  PID:5864
- C:\Windows\System32\vBCAbwU.exe
  C:\Windows\System32\vBCAbwU.exe
  2⤵
  PID:5880
- C:\Windows\System32\NCsuDgL.exe
  C:\Windows\System32\NCsuDgL.exe
  2⤵
  PID:5896
- C:\Windows\System32\tUQbSUG.exe
  C:\Windows\System32\tUQbSUG.exe
  2⤵
  PID:5912
- C:\Windows\System32\bwPwPfZ.exe
  C:\Windows\System32\bwPwPfZ.exe
  2⤵
  PID:5928
- C:\Windows\System32\medxqJC.exe
  C:\Windows\System32\medxqJC.exe
  2⤵
  PID:5944
- C:\Windows\System32\eylzXZi.exe
  C:\Windows\System32\eylzXZi.exe
  2⤵
  PID:5960
- C:\Windows\System32\kDddzcs.exe
  C:\Windows\System32\kDddzcs.exe
  2⤵
  PID:5976
- C:\Windows\System32\qdSFEaV.exe
  C:\Windows\System32\qdSFEaV.exe
  2⤵
  PID:5992
- C:\Windows\System32\ikFdhrQ.exe
  C:\Windows\System32\ikFdhrQ.exe
  2⤵
  PID:6008
- C:\Windows\System32\IEkYLuT.exe
  C:\Windows\System32\IEkYLuT.exe
  2⤵
  PID:6024
- C:\Windows\System32\QkMHvVj.exe
  C:\Windows\System32\QkMHvVj.exe
  2⤵
  PID:6040
- C:\Windows\System32\WMxViZD.exe
  C:\Windows\System32\WMxViZD.exe
  2⤵
  PID:4088
- C:\Windows\System32\aRqmzMN.exe
  C:\Windows\System32\aRqmzMN.exe
  2⤵
  PID:5168
- C:\Windows\System32\FLgsmMF.exe
  C:\Windows\System32\FLgsmMF.exe
  2⤵
  PID:2956
- C:\Windows\System32\cleZsKn.exe
  C:\Windows\System32\cleZsKn.exe
  2⤵
  PID:4860
- C:\Windows\System32\WNOhndN.exe
  C:\Windows\System32\WNOhndN.exe
  2⤵
  PID:4588
- C:\Windows\System32\bVZJnNW.exe
  C:\Windows\System32\bVZJnNW.exe
  2⤵
  PID:5316
- C:\Windows\System32\xGZsFIu.exe
  C:\Windows\System32\xGZsFIu.exe
  2⤵
  PID:5336
- C:\Windows\System32\MFCEkKS.exe
  C:\Windows\System32\MFCEkKS.exe
  2⤵
  PID:1092
- C:\Windows\System32\aBeexOo.exe
  C:\Windows\System32\aBeexOo.exe
  2⤵
  PID:5360
- C:\Windows\System32\NlvtdcI.exe
  C:\Windows\System32\NlvtdcI.exe
  2⤵
  PID:5224
- C:\Windows\System32\rAsUnTL.exe
  C:\Windows\System32\rAsUnTL.exe
  2⤵
  PID:5184
- C:\Windows\System32\aXEMkSW.exe
  C:\Windows\System32\aXEMkSW.exe
  2⤵
  PID:4392
- C:\Windows\System32\UOzRoLQ.exe
  C:\Windows\System32\UOzRoLQ.exe
  2⤵
  PID:4460
- C:\Windows\System32\AeLdnvK.exe
  C:\Windows\System32\AeLdnvK.exe
  2⤵
  PID:5072
- C:\Windows\System32\vtYGqEv.exe
  C:\Windows\System32\vtYGqEv.exe
  2⤵
  PID:3596
- C:\Windows\System32\kOUgnIt.exe
  C:\Windows\System32\kOUgnIt.exe
  2⤵
  PID:5308
- C:\Windows\System32\TKRctai.exe
  C:\Windows\System32\TKRctai.exe
  2⤵
  PID:5428
- C:\Windows\System32\DSOBBLS.exe
  C:\Windows\System32\DSOBBLS.exe
  2⤵
  PID:5500
- C:\Windows\System32\QqlkAXY.exe
  C:\Windows\System32\QqlkAXY.exe
  2⤵
  PID:5572
- C:\Windows\System32\IvPyTdI.exe
  C:\Windows\System32\IvPyTdI.exe
  2⤵
  PID:5288
- C:\Windows\System32\jUxaSMA.exe
  C:\Windows\System32\jUxaSMA.exe
  2⤵
  PID:4548
- C:\Windows\System32\sWCDyDt.exe
  C:\Windows\System32\sWCDyDt.exe
  2⤵
  PID:4540
- C:\Windows\System32\TeZqnMa.exe
  C:\Windows\System32\TeZqnMa.exe
  2⤵
  PID:4940
- C:\Windows\System32\ZLnvVSJ.exe
  C:\Windows\System32\ZLnvVSJ.exe
  2⤵
  PID:5520
- C:\Windows\System32\JcLrnax.exe
  C:\Windows\System32\JcLrnax.exe
  2⤵
  PID:5416
- C:\Windows\System32\NfNekSC.exe
  C:\Windows\System32\NfNekSC.exe
  2⤵
  PID:5484
- C:\Windows\System32\vZgsMkM.exe
  C:\Windows\System32\vZgsMkM.exe
  2⤵
  PID:5548
- C:\Windows\System32\AJncLGw.exe
  C:\Windows\System32\AJncLGw.exe
  2⤵
  PID:5584
- C:\Windows\System32\KZQnkAJ.exe
  C:\Windows\System32\KZQnkAJ.exe
  2⤵
  PID:5624
- C:\Windows\System32\uNIXOMh.exe
  C:\Windows\System32\uNIXOMh.exe
  2⤵
  PID:5708
- C:\Windows\System32\RTvSDme.exe
  C:\Windows\System32\RTvSDme.exe
  2⤵
  PID:5776
- C:\Windows\System32\TIctwaw.exe
  C:\Windows\System32\TIctwaw.exe
  2⤵
  PID:5760
- C:\Windows\System32\ygApKkX.exe
  C:\Windows\System32\ygApKkX.exe
  2⤵
  PID:5724
- C:\Windows\System32\sDHAqCU.exe
  C:\Windows\System32\sDHAqCU.exe
  2⤵
  PID:5788
- C:\Windows\System32\GQhGzPM.exe
  C:\Windows\System32\GQhGzPM.exe
  2⤵
  PID:5876
- C:\Windows\System32\fmAuIbB.exe
  C:\Windows\System32\fmAuIbB.exe
  2⤵
  PID:5860
- C:\Windows\System32\ZkmGuPb.exe
  C:\Windows\System32\ZkmGuPb.exe
  2⤵
  PID:5908
- C:\Windows\System32\elhjuoc.exe
  C:\Windows\System32\elhjuoc.exe
  2⤵
  PID:5924
- C:\Windows\System32\JJZexVj.exe
  C:\Windows\System32\JJZexVj.exe
  2⤵
  PID:5952
- C:\Windows\System32\OQmYslH.exe
  C:\Windows\System32\OQmYslH.exe
  2⤵
  PID:6036
- C:\Windows\System32\dFBgdPe.exe
  C:\Windows\System32\dFBgdPe.exe
  2⤵
  PID:6016
- C:\Windows\System32\bZNoRem.exe
  C:\Windows\System32\bZNoRem.exe
  2⤵
  PID:5344
- C:\Windows\System32\OJEssBq.exe
  C:\Windows\System32\OJEssBq.exe
  2⤵
  PID:6084
- C:\Windows\System32\JFRAtdZ.exe
  C:\Windows\System32\JFRAtdZ.exe
  2⤵
  PID:6072
- C:\Windows\System32\HaLayCO.exe
  C:\Windows\System32\HaLayCO.exe
  2⤵
  PID:6100
- C:\Windows\System32\ggUhabc.exe
  C:\Windows\System32\ggUhabc.exe
  2⤵
  PID:4324
- C:\Windows\System32\OEYNYgy.exe
  C:\Windows\System32\OEYNYgy.exe
  2⤵
  PID:5276
- C:\Windows\System32\CNnYyxY.exe
  C:\Windows\System32\CNnYyxY.exe
  2⤵
  PID:3268
- C:\Windows\System32\FhiyZBM.exe
  C:\Windows\System32\FhiyZBM.exe
  2⤵
  PID:5324
- C:\Windows\System32\oJjLaAe.exe
  C:\Windows\System32\oJjLaAe.exe
  2⤵
  PID:5252
- C:\Windows\System32\biRLoUP.exe
  C:\Windows\System32\biRLoUP.exe
  2⤵
  PID:5024
- C:\Windows\System32\cJbqLEs.exe
  C:\Windows\System32\cJbqLEs.exe
  2⤵
  PID:5496
- C:\Windows\System32\bzRrNDG.exe
  C:\Windows\System32\bzRrNDG.exe
  2⤵
  PID:4724
- C:\Windows\System32\IXmDEVC.exe
  C:\Windows\System32\IXmDEVC.exe
  2⤵
  PID:5448
- C:\Windows\System32\PUxUaEd.exe
  C:\Windows\System32\PUxUaEd.exe
  2⤵
  PID:5660
- C:\Windows\System32\LTyLrPI.exe
  C:\Windows\System32\LTyLrPI.exe
  2⤵
  PID:5856
- C:\Windows\System32\ZGYdnCt.exe
  C:\Windows\System32\ZGYdnCt.exe
  2⤵
  PID:5940
- C:\Windows\System32\WnKSiws.exe
  C:\Windows\System32\WnKSiws.exe
  2⤵
  PID:6004
- C:\Windows\System32\bjXuoVL.exe
  C:\Windows\System32\bjXuoVL.exe
  2⤵
  PID:5188
- C:\Windows\System32\uxgsWof.exe
  C:\Windows\System32\uxgsWof.exe
  2⤵
  PID:5132
- C:\Windows\System32\UuPBEAa.exe
  C:\Windows\System32\UuPBEAa.exe
  2⤵
  PID:5400
- C:\Windows\System32\oAqYqSx.exe
  C:\Windows\System32\oAqYqSx.exe
  2⤵
  PID:5836
- C:\Windows\System32\zcRsahU.exe
  C:\Windows\System32\zcRsahU.exe
  2⤵
  PID:4932
- C:\Windows\System32\SVKAKHz.exe
  C:\Windows\System32\SVKAKHz.exe
  2⤵
  PID:6088
- C:\Windows\System32\WCcKXts.exe
  C:\Windows\System32\WCcKXts.exe
  2⤵
  PID:6068
- C:\Windows\System32\wnsEcRI.exe
  C:\Windows\System32\wnsEcRI.exe
  2⤵
  PID:5972
- C:\Windows\System32\CEAAtRn.exe
  C:\Windows\System32\CEAAtRn.exe
  2⤵
  PID:5536
- C:\Windows\System32\RCneYZM.exe
  C:\Windows\System32\RCneYZM.exe
  2⤵
  PID:5740
- C:\Windows\System32\wMDQZJm.exe
  C:\Windows\System32\wMDQZJm.exe
  2⤵
  PID:5592
- C:\Windows\System32\drPQmrs.exe
  C:\Windows\System32\drPQmrs.exe
  2⤵
  PID:5136
- C:\Windows\System32\IxKzSXK.exe
  C:\Windows\System32\IxKzSXK.exe
  2⤵
  PID:5368
- C:\Windows\System32\hNMOVMS.exe
  C:\Windows\System32\hNMOVMS.exe
  2⤵
  PID:5292
- C:\Windows\System32\wnBzqrK.exe
  C:\Windows\System32\wnBzqrK.exe
  2⤵
  PID:5808
- C:\Windows\System32\nXEUETu.exe
  C:\Windows\System32\nXEUETu.exe
  2⤵
  PID:6108
- C:\Windows\System32\VMxiGgM.exe
  C:\Windows\System32\VMxiGgM.exe
  2⤵
  PID:5608
- C:\Windows\System32\jTMFnje.exe
  C:\Windows\System32\jTMFnje.exe
  2⤵
  PID:5824
- C:\Windows\System32\SEhuZNa.exe
  C:\Windows\System32\SEhuZNa.exe
  2⤵
  PID:4476
- C:\Windows\System32\jUWVdvh.exe
  C:\Windows\System32\jUWVdvh.exe
  2⤵
  PID:4244
- C:\Windows\System32\VJvGxVe.exe
  C:\Windows\System32\VJvGxVe.exe
  2⤵
  PID:5772
- C:\Windows\System32\HapjjLD.exe
  C:\Windows\System32\HapjjLD.exe
  2⤵
  PID:5892
- C:\Windows\System32\hhDOMJW.exe
  C:\Windows\System32\hhDOMJW.exe
  2⤵
  PID:4060
- C:\Windows\System32\WgOoTnE.exe
  C:\Windows\System32\WgOoTnE.exe
  2⤵
  PID:5556
- C:\Windows\System32\xMHnwlY.exe
  C:\Windows\System32\xMHnwlY.exe
  2⤵
  PID:5852
- C:\Windows\System32\avWTMer.exe
  C:\Windows\System32\avWTMer.exe
  2⤵
  PID:5644
- C:\Windows\System32\JRkQeoz.exe
  C:\Windows\System32\JRkQeoz.exe
  2⤵
  PID:5516
- C:\Windows\System32\OBpvVlM.exe
  C:\Windows\System32\OBpvVlM.exe
  2⤵
  PID:6156
- C:\Windows\System32\tQJgUAv.exe
  C:\Windows\System32\tQJgUAv.exe
  2⤵
  PID:6172
- C:\Windows\System32\QWsAMSH.exe
  C:\Windows\System32\QWsAMSH.exe
  2⤵
  PID:6188
- C:\Windows\System32\NjGTmLL.exe
  C:\Windows\System32\NjGTmLL.exe
  2⤵
  PID:6204
- C:\Windows\System32\PRYRUTG.exe
  C:\Windows\System32\PRYRUTG.exe
  2⤵
  PID:6220
- C:\Windows\System32\GWDIvVi.exe
  C:\Windows\System32\GWDIvVi.exe
  2⤵
  PID:6236
- C:\Windows\System32\qHlSPGj.exe
  C:\Windows\System32\qHlSPGj.exe
  2⤵
  PID:6252
- C:\Windows\System32\BvVQHvb.exe
  C:\Windows\System32\BvVQHvb.exe
  2⤵
  PID:6268
- C:\Windows\System32\XGHjrak.exe
  C:\Windows\System32\XGHjrak.exe
  2⤵
  PID:6284
- C:\Windows\System32\igRLOPh.exe
  C:\Windows\System32\igRLOPh.exe
  2⤵
  PID:6300
- C:\Windows\System32\hbhFcQu.exe
  C:\Windows\System32\hbhFcQu.exe
  2⤵
  PID:6320
- C:\Windows\System32\fhyeIEA.exe
  C:\Windows\System32\fhyeIEA.exe
  2⤵
  PID:6336
- C:\Windows\System32\zgQahbA.exe
  C:\Windows\System32\zgQahbA.exe
  2⤵
  PID:6352
- C:\Windows\System32\DjKOCjF.exe
  C:\Windows\System32\DjKOCjF.exe
  2⤵
  PID:6368
- C:\Windows\System32\zoDAYwo.exe
  C:\Windows\System32\zoDAYwo.exe
  2⤵
  PID:6384
- C:\Windows\System32\mxlcUPq.exe
  C:\Windows\System32\mxlcUPq.exe
  2⤵
  PID:6400
- C:\Windows\System32\JDvKYEf.exe
  C:\Windows\System32\JDvKYEf.exe
  2⤵
  PID:6416
- C:\Windows\System32\AQQwYIn.exe
  C:\Windows\System32\AQQwYIn.exe
  2⤵
  PID:6432
- C:\Windows\System32\ZwYujMj.exe
  C:\Windows\System32\ZwYujMj.exe
  2⤵
  PID:6448
- C:\Windows\System32\BkBjVju.exe
  C:\Windows\System32\BkBjVju.exe
  2⤵
  PID:6464
- C:\Windows\System32\EMGYcfF.exe
  C:\Windows\System32\EMGYcfF.exe
  2⤵
  PID:6480
- C:\Windows\System32\qlBnhAs.exe
  C:\Windows\System32\qlBnhAs.exe
  2⤵
  PID:6496
- C:\Windows\System32\iZMhBKN.exe
  C:\Windows\System32\iZMhBKN.exe
  2⤵
  PID:6512
- C:\Windows\System32\CwFsZog.exe
  C:\Windows\System32\CwFsZog.exe
  2⤵
  PID:6528
- C:\Windows\System32\BsYvwiy.exe
  C:\Windows\System32\BsYvwiy.exe
  2⤵
  PID:6544
- C:\Windows\System32\LQvxqvb.exe
  C:\Windows\System32\LQvxqvb.exe
  2⤵
  PID:6560
- C:\Windows\System32\typGHXN.exe
  C:\Windows\System32\typGHXN.exe
  2⤵
  PID:6576
- C:\Windows\System32\XGHcGQl.exe
  C:\Windows\System32\XGHcGQl.exe
  2⤵
  PID:6592
- C:\Windows\System32\IKrViQo.exe
  C:\Windows\System32\IKrViQo.exe
  2⤵
  PID:6608
- C:\Windows\System32\kvBYxBP.exe
  C:\Windows\System32\kvBYxBP.exe
  2⤵
  PID:6624
- C:\Windows\System32\wePsfPx.exe
  C:\Windows\System32\wePsfPx.exe
  2⤵
  PID:6640
- C:\Windows\System32\IyqkJzM.exe
  C:\Windows\System32\IyqkJzM.exe
  2⤵
  PID:6656
- C:\Windows\System32\PaEnmQn.exe
  C:\Windows\System32\PaEnmQn.exe
  2⤵
  PID:6672
- C:\Windows\System32\BZFBZYG.exe
  C:\Windows\System32\BZFBZYG.exe
  2⤵
  PID:6688
- C:\Windows\System32\XKnpscn.exe
  C:\Windows\System32\XKnpscn.exe
  2⤵
  PID:6704
- C:\Windows\System32\Hroyhqd.exe
  C:\Windows\System32\Hroyhqd.exe
  2⤵
  PID:6720
- C:\Windows\System32\rBVaBDC.exe
  C:\Windows\System32\rBVaBDC.exe
  2⤵
  PID:6736
- C:\Windows\System32\zQOieUe.exe
  C:\Windows\System32\zQOieUe.exe
  2⤵
  PID:6752
- C:\Windows\System32\AqxSnkG.exe
  C:\Windows\System32\AqxSnkG.exe
  2⤵
  PID:6768
- C:\Windows\System32\hQXfpAc.exe
  C:\Windows\System32\hQXfpAc.exe
  2⤵
  PID:6784
- C:\Windows\System32\AfmXvbX.exe
  C:\Windows\System32\AfmXvbX.exe
  2⤵
  PID:6800
- C:\Windows\System32\myIrnsA.exe
  C:\Windows\System32\myIrnsA.exe
  2⤵
  PID:6816
- C:\Windows\System32\gbUeikc.exe
  C:\Windows\System32\gbUeikc.exe
  2⤵
  PID:6832
- C:\Windows\System32\PShbDlC.exe
  C:\Windows\System32\PShbDlC.exe
  2⤵
  PID:6936
- C:\Windows\System32\DqgpceD.exe
  C:\Windows\System32\DqgpceD.exe
  2⤵
  PID:6960
- C:\Windows\System32\lpHedof.exe
  C:\Windows\System32\lpHedof.exe
  2⤵
  PID:6980
- C:\Windows\System32\noeRPsF.exe
  C:\Windows\System32\noeRPsF.exe
  2⤵
  PID:6996
- C:\Windows\System32\YisRoMY.exe
  C:\Windows\System32\YisRoMY.exe
  2⤵
  PID:7012
- C:\Windows\System32\CwJbmUQ.exe
  C:\Windows\System32\CwJbmUQ.exe
  2⤵
  PID:7148
- C:\Windows\System32\kukdKnq.exe
  C:\Windows\System32\kukdKnq.exe
  2⤵
  PID:5956
- C:\Windows\System32\pxmFexn.exe
  C:\Windows\System32\pxmFexn.exe
  2⤵
  PID:6152
- C:\Windows\System32\rfOcyVE.exe
  C:\Windows\System32\rfOcyVE.exe
  2⤵
  PID:6244
- C:\Windows\System32\yzaRauQ.exe
  C:\Windows\System32\yzaRauQ.exe
  2⤵
  PID:6112
- C:\Windows\System32\KYDJWYm.exe
  C:\Windows\System32\KYDJWYm.exe
  2⤵
  PID:6316
- C:\Windows\System32\BfdNoAq.exe
  C:\Windows\System32\BfdNoAq.exe
  2⤵
  PID:6380
- C:\Windows\System32\CHmtyUF.exe
  C:\Windows\System32\CHmtyUF.exe
  2⤵
  PID:6412
- C:\Windows\System32\ItQjrwi.exe
  C:\Windows\System32\ItQjrwi.exe
  2⤵
  PID:5752
- C:\Windows\System32\FmHIzmN.exe
  C:\Windows\System32\FmHIzmN.exe
  2⤵
  PID:6476
- C:\Windows\System32\UdtAhwy.exe
  C:\Windows\System32\UdtAhwy.exe
  2⤵
  PID:6232
- C:\Windows\System32\LdyrCsr.exe
  C:\Windows\System32\LdyrCsr.exe
  2⤵
  PID:6508
- C:\Windows\System32\esJCFgq.exe
  C:\Windows\System32\esJCFgq.exe
  2⤵
  PID:6396
- C:\Windows\System32\qbMbeIX.exe
  C:\Windows\System32\qbMbeIX.exe
  2⤵
  PID:6460
- C:\Windows\System32\kpiWEPp.exe
  C:\Windows\System32\kpiWEPp.exe
  2⤵
  PID:6292
- C:\Windows\System32\KmjPKHM.exe
  C:\Windows\System32\KmjPKHM.exe
  2⤵
  PID:6540
- C:\Windows\System32\vnLYJCO.exe
  C:\Windows\System32\vnLYJCO.exe
  2⤵
  PID:6600
- C:\Windows\System32\LEgYAVc.exe
  C:\Windows\System32\LEgYAVc.exe
  2⤵
  PID:6668
- C:\Windows\System32\RqpnvsI.exe
  C:\Windows\System32\RqpnvsI.exe
  2⤵
  PID:6732
- C:\Windows\System32\FtGdQFo.exe
  C:\Windows\System32\FtGdQFo.exe
  2⤵
  PID:6524
- C:\Windows\System32\iwXmSYS.exe
  C:\Windows\System32\iwXmSYS.exe
  2⤵
  PID:6748
- C:\Windows\System32\enJMLcq.exe
  C:\Windows\System32\enJMLcq.exe
  2⤵
  PID:6780
- C:\Windows\System32\Bmtzqmd.exe
  C:\Windows\System32\Bmtzqmd.exe
  2⤵
  PID:6620
- C:\Windows\System32\TICmXoN.exe
  C:\Windows\System32\TICmXoN.exe
  2⤵
  PID:6556
- C:\Windows\System32\HvlRgOV.exe
  C:\Windows\System32\HvlRgOV.exe
  2⤵
  PID:6828
- C:\Windows\System32\rcRzSsD.exe
  C:\Windows\System32\rcRzSsD.exe
  2⤵
  PID:6840
- C:\Windows\System32\NvVFcMC.exe
  C:\Windows\System32\NvVFcMC.exe
  2⤵
  PID:6900
- C:\Windows\System32\MAOWNct.exe
  C:\Windows\System32\MAOWNct.exe
  2⤵
  PID:6920
- C:\Windows\System32\eiXKytW.exe
  C:\Windows\System32\eiXKytW.exe
  2⤵
  PID:6932
- C:\Windows\System32\qSrOPSE.exe
  C:\Windows\System32\qSrOPSE.exe
  2⤵
  PID:6968
- C:\Windows\System32\bPWRiaz.exe
  C:\Windows\System32\bPWRiaz.exe
  2⤵
  PID:7020
- C:\Windows\System32\ypkAwUs.exe
  C:\Windows\System32\ypkAwUs.exe
  2⤵
  PID:7032
- C:\Windows\System32\EocWeWc.exe
  C:\Windows\System32\EocWeWc.exe
  2⤵
  PID:7048
- C:\Windows\System32\MMhBpfH.exe
  C:\Windows\System32\MMhBpfH.exe
  2⤵
  PID:7060
- C:\Windows\System32\KkeGeit.exe
  C:\Windows\System32\KkeGeit.exe
  2⤵
  PID:7080
- C:\Windows\System32\qqGqcWl.exe
  C:\Windows\System32\qqGqcWl.exe
  2⤵
  PID:7100
- C:\Windows\System32\lhhLRod.exe
  C:\Windows\System32\lhhLRod.exe
  2⤵
  PID:7116
- C:\Windows\System32\cZOiQhr.exe
  C:\Windows\System32\cZOiQhr.exe
  2⤵
  PID:7132
- C:\Windows\System32\UPEhjfA.exe
  C:\Windows\System32\UPEhjfA.exe
  2⤵
  PID:5236
- C:\Windows\System32\TzKckNF.exe
  C:\Windows\System32\TzKckNF.exe
  2⤵
  PID:7156
- C:\Windows\System32\izFnyXa.exe
  C:\Windows\System32\izFnyXa.exe
  2⤵
  PID:6184
- C:\Windows\System32\ZXQpEyz.exe
  C:\Windows\System32\ZXQpEyz.exe
  2⤵
  PID:6444
- C:\Windows\System32\qMfNcXz.exe
  C:\Windows\System32\qMfNcXz.exe
  2⤵
  PID:6492
- C:\Windows\System32\ZuVBAHF.exe
  C:\Windows\System32\ZuVBAHF.exe
  2⤵
  PID:6216
- C:\Windows\System32\ltgmthW.exe
  C:\Windows\System32\ltgmthW.exe
  2⤵
  PID:6728
- C:\Windows\System32\LIUbicM.exe
  C:\Windows\System32\LIUbicM.exe
  2⤵
  PID:6264
- C:\Windows\System32\lRMhimp.exe
  C:\Windows\System32\lRMhimp.exe
  2⤵
  PID:6636
- C:\Windows\System32\NVPRmhg.exe
  C:\Windows\System32\NVPRmhg.exe
  2⤵
  PID:6648
- C:\Windows\System32\FhHloSV.exe
  C:\Windows\System32\FhHloSV.exe
  2⤵
  PID:6472
- C:\Windows\System32\MYONepS.exe
  C:\Windows\System32\MYONepS.exe
  2⤵
  PID:6504
- C:\Windows\System32\aZvECzg.exe
  C:\Windows\System32\aZvECzg.exe
  2⤵
  PID:6664
- C:\Windows\System32\aGBuzxQ.exe
  C:\Windows\System32\aGBuzxQ.exe
  2⤵
  PID:6860
- C:\Windows\System32\YqatTCb.exe
  C:\Windows\System32\YqatTCb.exe
  2⤵
  PID:6888
- C:\Windows\System32\VhoPAsj.exe
  C:\Windows\System32\VhoPAsj.exe
  2⤵
  PID:6948
- C:\Windows\System32\ggQSgwo.exe
  C:\Windows\System32\ggQSgwo.exe
  2⤵
  PID:7028
- C:\Windows\System32\ctIxTKb.exe
  C:\Windows\System32\ctIxTKb.exe
  2⤵
  PID:6912
- C:\Windows\System32\TiSjojX.exe
  C:\Windows\System32\TiSjojX.exe
  2⤵
  PID:6280
- C:\Windows\System32\KOZcXLd.exe
  C:\Windows\System32\KOZcXLd.exe
  2⤵
  PID:6168
- C:\Windows\System32\TUaezfi.exe
  C:\Windows\System32\TUaezfi.exe
  2⤵
  PID:7040
- C:\Windows\System32\FJwGhlH.exe
  C:\Windows\System32\FJwGhlH.exe
  2⤵
  PID:6328
- C:\Windows\System32\zwZtKXG.exe
  C:\Windows\System32\zwZtKXG.exe
  2⤵
  PID:7140
- C:\Windows\System32\ceiRyNk.exe
  C:\Windows\System32\ceiRyNk.exe
  2⤵
  PID:6428
- C:\Windows\System32\etLINgZ.exe
  C:\Windows\System32\etLINgZ.exe
  2⤵
  PID:5756
- C:\Windows\System32\bBobcYE.exe
  C:\Windows\System32\bBobcYE.exe
  2⤵
  PID:4456
- C:\Windows\System32\myiAPnq.exe
  C:\Windows\System32\myiAPnq.exe
  2⤵
  PID:6808
- C:\Windows\System32\wRTmlOF.exe
  C:\Windows\System32\wRTmlOF.exe
  2⤵
  PID:6456
- C:\Windows\System32\Epspckt.exe
  C:\Windows\System32\Epspckt.exe
  2⤵
  PID:6872
- C:\Windows\System32\yVBwcSl.exe
  C:\Windows\System32\yVBwcSl.exe
  2⤵
  PID:6880
- C:\Windows\System32\NNmiahh.exe
  C:\Windows\System32\NNmiahh.exe
  2⤵
  PID:6972
- C:\Windows\System32\CMoOGaa.exe
  C:\Windows\System32\CMoOGaa.exe
  2⤵
  PID:6992
- C:\Windows\System32\oMYlYFZ.exe
  C:\Windows\System32\oMYlYFZ.exe
  2⤵
  PID:7056
- C:\Windows\System32\NaXBcOq.exe
  C:\Windows\System32\NaXBcOq.exe
  2⤵
  PID:6944
- C:\Windows\System32\rSmdKQI.exe
  C:\Windows\System32\rSmdKQI.exe
  2⤵
  PID:7072
- C:\Windows\System32\MGpWQfn.exe
  C:\Windows\System32\MGpWQfn.exe
  2⤵
  PID:6652
- C:\Windows\System32\JpwxiPX.exe
  C:\Windows\System32\JpwxiPX.exe
  2⤵
  PID:6876
- C:\Windows\System32\OwjkujT.exe
  C:\Windows\System32\OwjkujT.exe
  2⤵
  PID:6584
- C:\Windows\System32\PSoWdsH.exe
  C:\Windows\System32\PSoWdsH.exe
  2⤵
  PID:7096
- C:\Windows\System32\YGocHez.exe
  C:\Windows\System32\YGocHez.exe
  2⤵
  PID:7172
- C:\Windows\System32\fJAlulc.exe
  C:\Windows\System32\fJAlulc.exe
  2⤵
  PID:7188
- C:\Windows\System32\NbFTLgj.exe
  C:\Windows\System32\NbFTLgj.exe
  2⤵
  PID:7204
- C:\Windows\System32\GKCqykx.exe
  C:\Windows\System32\GKCqykx.exe
  2⤵
  PID:7220
- C:\Windows\System32\zRYUCZg.exe
  C:\Windows\System32\zRYUCZg.exe
  2⤵
  PID:7308
- C:\Windows\System32\mVByLMd.exe
  C:\Windows\System32\mVByLMd.exe
  2⤵
  PID:7324
- C:\Windows\System32\mZgvtGV.exe
  C:\Windows\System32\mZgvtGV.exe
  2⤵
  PID:7340
- C:\Windows\System32\CaVqkBF.exe
  C:\Windows\System32\CaVqkBF.exe
  2⤵
  PID:7356
- C:\Windows\System32\SETGAqw.exe
  C:\Windows\System32\SETGAqw.exe
  2⤵
  PID:7372
- C:\Windows\System32\xUGzgyL.exe
  C:\Windows\System32\xUGzgyL.exe
  2⤵
  PID:7400
- C:\Windows\System32\sWCtXrm.exe
  C:\Windows\System32\sWCtXrm.exe
  2⤵
  PID:7420
- C:\Windows\System32\hRfYqxc.exe
  C:\Windows\System32\hRfYqxc.exe
  2⤵
  PID:7436
- C:\Windows\System32\ZVevupR.exe
  C:\Windows\System32\ZVevupR.exe
  2⤵
  PID:7464
- C:\Windows\System32\kTUzVpH.exe
  C:\Windows\System32\kTUzVpH.exe
  2⤵
  PID:7480
- C:\Windows\System32\KpLuJEy.exe
  C:\Windows\System32\KpLuJEy.exe
  2⤵
  PID:7508
- C:\Windows\System32\GHvCuqF.exe
  C:\Windows\System32\GHvCuqF.exe
  2⤵
  PID:7528
- C:\Windows\System32\XgATMOk.exe
  C:\Windows\System32\XgATMOk.exe
  2⤵
  PID:7544
- C:\Windows\System32\MJcKvjN.exe
  C:\Windows\System32\MJcKvjN.exe
  2⤵
  PID:7560
- C:\Windows\System32\sveMkkD.exe
  C:\Windows\System32\sveMkkD.exe
  2⤵
  PID:7576
- C:\Windows\System32\ZuhkBaO.exe
  C:\Windows\System32\ZuhkBaO.exe
  2⤵
  PID:7596
- C:\Windows\System32\ASzyVDq.exe
  C:\Windows\System32\ASzyVDq.exe
  2⤵
  PID:7612
- C:\Windows\System32\ulrTDuc.exe
  C:\Windows\System32\ulrTDuc.exe
  2⤵
  PID:7628
- C:\Windows\System32\blCjBBk.exe
  C:\Windows\System32\blCjBBk.exe
  2⤵
  PID:7644
- C:\Windows\System32\DpCRJlE.exe
  C:\Windows\System32\DpCRJlE.exe
  2⤵
  PID:7660
- C:\Windows\System32\dBnvHnE.exe
  C:\Windows\System32\dBnvHnE.exe
  2⤵
  PID:7680
- C:\Windows\System32\DkOcERT.exe
  C:\Windows\System32\DkOcERT.exe
  2⤵
  PID:7704
- C:\Windows\System32\kajIRfO.exe
  C:\Windows\System32\kajIRfO.exe
  2⤵
  PID:7724
- C:\Windows\System32\FnUplqL.exe
  C:\Windows\System32\FnUplqL.exe
  2⤵
  PID:7740
- C:\Windows\System32\DYLFUBb.exe
  C:\Windows\System32\DYLFUBb.exe
  2⤵
  PID:7756
- C:\Windows\System32\lBQJudO.exe
  C:\Windows\System32\lBQJudO.exe
  2⤵
  PID:7772
- C:\Windows\System32\ZEdhqqY.exe
  C:\Windows\System32\ZEdhqqY.exe
  2⤵
  PID:7792
- C:\Windows\System32\SKaGqBT.exe
  C:\Windows\System32\SKaGqBT.exe
  2⤵
  PID:7808
- C:\Windows\System32\ldCjVsj.exe
  C:\Windows\System32\ldCjVsj.exe
  2⤵
  PID:7824
- C:\Windows\System32\OGCCYWB.exe
  C:\Windows\System32\OGCCYWB.exe
  2⤵
  PID:7840
- C:\Windows\System32\rwLgbFB.exe
  C:\Windows\System32\rwLgbFB.exe
  2⤵
  PID:7856
- C:\Windows\System32\dIVzHVF.exe
  C:\Windows\System32\dIVzHVF.exe
  2⤵
  PID:7876
- C:\Windows\System32\nJpZGBW.exe
  C:\Windows\System32\nJpZGBW.exe
  2⤵
  PID:7892
- C:\Windows\System32\ENTYYkz.exe
  C:\Windows\System32\ENTYYkz.exe
  2⤵
  PID:7908
- C:\Windows\System32\eyACTtb.exe
  C:\Windows\System32\eyACTtb.exe
  2⤵
  PID:7924
- C:\Windows\System32\mZIPYxk.exe
  C:\Windows\System32\mZIPYxk.exe
  2⤵
  PID:7944
- C:\Windows\System32\mnGhLmd.exe
  C:\Windows\System32\mnGhLmd.exe
  2⤵
  PID:7960
- C:\Windows\System32\gpEKaMW.exe
  C:\Windows\System32\gpEKaMW.exe
  2⤵
  PID:7980
- C:\Windows\System32\SbMNKSB.exe
  C:\Windows\System32\SbMNKSB.exe
  2⤵
  PID:7996
- C:\Windows\System32\xOGYDZd.exe
  C:\Windows\System32\xOGYDZd.exe
  2⤵
  PID:8012
- C:\Windows\System32\ylblmeE.exe
  C:\Windows\System32\ylblmeE.exe
  2⤵
  PID:8028
- C:\Windows\System32\VCvWAje.exe
  C:\Windows\System32\VCvWAje.exe
  2⤵
  PID:8044
- C:\Windows\System32\MFQBSWQ.exe
  C:\Windows\System32\MFQBSWQ.exe
  2⤵
  PID:8060
- C:\Windows\System32\TEgQXJM.exe
  C:\Windows\System32\TEgQXJM.exe
  2⤵
  PID:8076
- C:\Windows\System32\UXVtkVM.exe
  C:\Windows\System32\UXVtkVM.exe
  2⤵
  PID:8092
- C:\Windows\System32\ZYxqFDh.exe
  C:\Windows\System32\ZYxqFDh.exe
  2⤵
  PID:8108
- C:\Windows\System32\IJBmoXK.exe
  C:\Windows\System32\IJBmoXK.exe
  2⤵
  PID:8124
- C:\Windows\System32\gQbakQB.exe
  C:\Windows\System32\gQbakQB.exe
  2⤵
  PID:8140
- C:\Windows\System32\orMaSiQ.exe
  C:\Windows\System32\orMaSiQ.exe
  2⤵
  PID:6928
- C:\Windows\System32\lSFfDhF.exe
  C:\Windows\System32\lSFfDhF.exe
  2⤵
  PID:6604
- C:\Windows\System32\hiRjsEa.exe
  C:\Windows\System32\hiRjsEa.exe
  2⤵
  PID:7264
- C:\Windows\System32\VJUaRQK.exe
  C:\Windows\System32\VJUaRQK.exe
  2⤵
  PID:7256
- C:\Windows\System32\hUxbIGU.exe
  C:\Windows\System32\hUxbIGU.exe
  2⤵
  PID:7252
- C:\Windows\System32\bXpcKeg.exe
  C:\Windows\System32\bXpcKeg.exe
  2⤵
  PID:7296
- C:\Windows\System32\rgcOnJJ.exe
  C:\Windows\System32\rgcOnJJ.exe
  2⤵
  PID:7304
- C:\Windows\System32\mEEhBvc.exe
  C:\Windows\System32\mEEhBvc.exe
  2⤵
  PID:7352
- C:\Windows\System32\VEpysos.exe
  C:\Windows\System32\VEpysos.exe
  2⤵
  PID:7368
- C:\Windows\System32\glUIVFd.exe
  C:\Windows\System32\glUIVFd.exe
  2⤵
  PID:7428
- C:\Windows\System32\GVWrcya.exe
  C:\Windows\System32\GVWrcya.exe
  2⤵
  PID:7496
- C:\Windows\System32\kSuKYIJ.exe
  C:\Windows\System32\kSuKYIJ.exe
  2⤵
  PID:7552
- C:\Windows\System32\eFFSSCM.exe
  C:\Windows\System32\eFFSSCM.exe
  2⤵
  PID:7448
- C:\Windows\System32\OcTTLiK.exe
  C:\Windows\System32\OcTTLiK.exe
  2⤵
  PID:7488
- C:\Windows\System32\HIvRMnD.exe
  C:\Windows\System32\HIvRMnD.exe
  2⤵
  PID:7556
- C:\Windows\System32\UxvBvJN.exe
  C:\Windows\System32\UxvBvJN.exe
  2⤵
  PID:7568
- C:\Windows\System32\mhRrDts.exe
  C:\Windows\System32\mhRrDts.exe
  2⤵
  PID:7636
- C:\Windows\System32\NlxTUzJ.exe
  C:\Windows\System32\NlxTUzJ.exe
  2⤵
  PID:7676
- C:\Windows\System32\IjofgMG.exe
  C:\Windows\System32\IjofgMG.exe
  2⤵
  PID:7688
- C:\Windows\System32\iCEODSE.exe
  C:\Windows\System32\iCEODSE.exe
  2⤵
  PID:7696
- C:\Windows\System32\UNVhBhP.exe
  C:\Windows\System32\UNVhBhP.exe
  2⤵
  PID:7940
- C:\Windows\System32\FglbMSl.exe
  C:\Windows\System32\FglbMSl.exe
  2⤵
  PID:8008
- C:\Windows\System32\HMNRgUk.exe
  C:\Windows\System32\HMNRgUk.exe
  2⤵
  PID:8072
- C:\Windows\System32\WqIopiV.exe
  C:\Windows\System32\WqIopiV.exe
  2⤵
  PID:7720
- C:\Windows\System32\oxVZgyj.exe
  C:\Windows\System32\oxVZgyj.exe
  2⤵
  PID:7748
- C:\Windows\System32\mOjqbhK.exe
  C:\Windows\System32\mOjqbhK.exe
  2⤵
  PID:7788
- C:\Windows\System32\xlekMVr.exe
  C:\Windows\System32\xlekMVr.exe
  2⤵
  PID:7916
- C:\Windows\System32\vyZQQnf.exe
  C:\Windows\System32\vyZQQnf.exe
  2⤵
  PID:7992
- C:\Windows\System32\rEwGdVm.exe
  C:\Windows\System32\rEwGdVm.exe
  2⤵
  PID:8084
- C:\Windows\System32\pZvKHpr.exe
  C:\Windows\System32\pZvKHpr.exe
  2⤵
  PID:8148
- C:\Windows\System32\JYQSYxn.exe
  C:\Windows\System32\JYQSYxn.exe
  2⤵
  PID:7816
- C:\Windows\System32\UEOuIMW.exe
  C:\Windows\System32\UEOuIMW.exe
  2⤵
  PID:8052
- C:\Windows\System32\dDbdgut.exe
  C:\Windows\System32\dDbdgut.exe
  2⤵
  PID:8172
- C:\Windows\System32\RpUlAYh.exe
  C:\Windows\System32\RpUlAYh.exe
  2⤵
  PID:6348
- C:\Windows\System32\hnvExFr.exe
  C:\Windows\System32\hnvExFr.exe
  2⤵
  PID:7164
- C:\Windows\System32\RmIzLiP.exe
  C:\Windows\System32\RmIzLiP.exe
  2⤵
  PID:7212
- C:\Windows\System32\hpMpSAP.exe
  C:\Windows\System32\hpMpSAP.exe
  2⤵
  PID:7216
- C:\Windows\System32\LaprQCe.exe
  C:\Windows\System32\LaprQCe.exe
  2⤵
  PID:5328
- C:\Windows\System32\ylsyGka.exe
  C:\Windows\System32\ylsyGka.exe
  2⤵
  PID:7268
- C:\Windows\System32\uaIXJDC.exe
  C:\Windows\System32\uaIXJDC.exe
  2⤵
  PID:7228
- C:\Windows\System32\aLvTfJD.exe
  C:\Windows\System32\aLvTfJD.exe
  2⤵
  PID:7388
- C:\Windows\System32\DPSuhts.exe
  C:\Windows\System32\DPSuhts.exe
  2⤵
  PID:7276
- C:\Windows\System32\QgPsGqs.exe
  C:\Windows\System32\QgPsGqs.exe
  2⤵
  PID:7520
- C:\Windows\System32\nafmmSM.exe
  C:\Windows\System32\nafmmSM.exe
  2⤵
  PID:7588
- C:\Windows\System32\eecjnjL.exe
  C:\Windows\System32\eecjnjL.exe
  2⤵
  PID:7316
- C:\Windows\System32\URPpslN.exe
  C:\Windows\System32\URPpslN.exe
  2⤵
  PID:7472
- C:\Windows\System32\xjzAgjc.exe
  C:\Windows\System32\xjzAgjc.exe
  2⤵
  PID:7504
- C:\Windows\System32\hferbzO.exe
  C:\Windows\System32\hferbzO.exe
  2⤵
  PID:7652
- C:\Windows\System32\QQxzIee.exe
  C:\Windows\System32\QQxzIee.exe
  2⤵
  PID:7768
- C:\Windows\System32\sEHpbUP.exe
  C:\Windows\System32\sEHpbUP.exe
  2⤵
  PID:7804
- C:\Windows\System32\aWMwZci.exe
  C:\Windows\System32\aWMwZci.exe
  2⤵
  PID:7872
- C:\Windows\System32\BBcIHsB.exe
  C:\Windows\System32\BBcIHsB.exe
  2⤵
  PID:7976
- C:\Windows\System32\JwbczLF.exe
  C:\Windows\System32\JwbczLF.exe
  2⤵
  PID:8040
- C:\Windows\System32\ssSlkUM.exe
  C:\Windows\System32\ssSlkUM.exe
  2⤵
  PID:7780
- C:\Windows\System32\uNLOpYb.exe
  C:\Windows\System32\uNLOpYb.exe
  2⤵
  PID:7956
- C:\Windows\System32\VmZfOYE.exe
  C:\Windows\System32\VmZfOYE.exe
  2⤵
  PID:7888
- C:\Windows\System32\XBTJHJs.exe
  C:\Windows\System32\XBTJHJs.exe
  2⤵
  PID:7124
- C:\Windows\System32\SkUkKSw.exe
  C:\Windows\System32\SkUkKSw.exe
  2⤵
  PID:6200
- C:\Windows\System32\foKPuWg.exe
  C:\Windows\System32\foKPuWg.exe
  2⤵
  PID:6856
- C:\Windows\System32\YmpuDye.exe
  C:\Windows\System32\YmpuDye.exe
  2⤵
  PID:7336
- C:\Windows\System32\QYfaSuk.exe
  C:\Windows\System32\QYfaSuk.exe
  2⤵
  PID:7700
- C:\Windows\System32\dItUkjp.exe
  C:\Windows\System32\dItUkjp.exe
  2⤵
  PID:7500
- C:\Windows\System32\AoUWlcx.exe
  C:\Windows\System32\AoUWlcx.exe
  2⤵
  PID:8024
- C:\Windows\System32\tyrxmAF.exe
  C:\Windows\System32\tyrxmAF.exe
  2⤵
  PID:8176
- C:\Windows\System32\OWXlihn.exe
  C:\Windows\System32\OWXlihn.exe
  2⤵
  PID:6916
- C:\Windows\System32\tfVVujL.exe
  C:\Windows\System32\tfVVujL.exe
  2⤵
  PID:7348
- C:\Windows\System32\awDNodO.exe
  C:\Windows\System32\awDNodO.exe
  2⤵
  PID:7672
- C:\Windows\System32\SYzVTcD.exe
  C:\Windows\System32\SYzVTcD.exe
  2⤵
  PID:8132
- C:\Windows\System32\WAxylQv.exe
  C:\Windows\System32\WAxylQv.exe
  2⤵
  PID:6988
- C:\Windows\System32\WMTVHMS.exe
  C:\Windows\System32\WMTVHMS.exe
  2⤵
  PID:7972
- C:\Windows\System32\bjtkWjl.exe
  C:\Windows\System32\bjtkWjl.exe
  2⤵
  PID:7712
- C:\Windows\System32\vOdepfW.exe
  C:\Windows\System32\vOdepfW.exe
  2⤵
  PID:5468
- C:\Windows\System32\qUaaCiS.exe
  C:\Windows\System32\qUaaCiS.exe
  2⤵
  PID:8188
- C:\Windows\System32\RZescQO.exe
  C:\Windows\System32\RZescQO.exe
  2⤵
  PID:8068
- C:\Windows\System32\mAiKKiZ.exe
  C:\Windows\System32\mAiKKiZ.exe
  2⤵
  PID:7184
- C:\Windows\System32\GNJNBVB.exe
  C:\Windows\System32\GNJNBVB.exe
  2⤵
  PID:7852
- C:\Windows\System32\iodSBsg.exe
  C:\Windows\System32\iodSBsg.exe
  2⤵
  PID:8136
- C:\Windows\System32\SIVQrkz.exe
  C:\Windows\System32\SIVQrkz.exe
  2⤵
  PID:7800
- C:\Windows\System32\EJBrPxY.exe
  C:\Windows\System32\EJBrPxY.exe
  2⤵
  PID:8160
- C:\Windows\System32\wYNhlgv.exe
  C:\Windows\System32\wYNhlgv.exe
  2⤵
  PID:8204
- C:\Windows\System32\bAshHST.exe
  C:\Windows\System32\bAshHST.exe
  2⤵
  PID:8228
- C:\Windows\System32\aYRIyPW.exe
  C:\Windows\System32\aYRIyPW.exe
  2⤵
  PID:8244
- C:\Windows\System32\LvRDaSr.exe
  C:\Windows\System32\LvRDaSr.exe
  2⤵
  PID:8260
- C:\Windows\System32\DUABeYK.exe
  C:\Windows\System32\DUABeYK.exe
  2⤵
  PID:8276
- C:\Windows\System32\BvOgvfn.exe
  C:\Windows\System32\BvOgvfn.exe
  2⤵
  PID:8292
- C:\Windows\System32\OGaaOXO.exe
  C:\Windows\System32\OGaaOXO.exe
  2⤵
  PID:8308
- C:\Windows\System32\dCVCJPn.exe
  C:\Windows\System32\dCVCJPn.exe
  2⤵
  PID:8324
- C:\Windows\System32\eAhVUcf.exe
  C:\Windows\System32\eAhVUcf.exe
  2⤵
  PID:8340
- C:\Windows\System32\vGqblog.exe
  C:\Windows\System32\vGqblog.exe
  2⤵
  PID:8356
- C:\Windows\System32\WWmSNPv.exe
  C:\Windows\System32\WWmSNPv.exe
  2⤵
  PID:8372
- C:\Windows\System32\AmjeFVv.exe
  C:\Windows\System32\AmjeFVv.exe
  2⤵
  PID:8388
- C:\Windows\System32\ErVCJFA.exe
  C:\Windows\System32\ErVCJFA.exe
  2⤵
  PID:8404
- C:\Windows\System32\aPcuAti.exe
  C:\Windows\System32\aPcuAti.exe
  2⤵
  PID:8420
- C:\Windows\System32\AvrINGM.exe
  C:\Windows\System32\AvrINGM.exe
  2⤵
  PID:8436
- C:\Windows\System32\otyAilV.exe
  C:\Windows\System32\otyAilV.exe
  2⤵
  PID:8452
- C:\Windows\System32\KWaxwwD.exe
  C:\Windows\System32\KWaxwwD.exe
  2⤵
  PID:8468
- C:\Windows\System32\Pdlgpqb.exe
  C:\Windows\System32\Pdlgpqb.exe
  2⤵
  PID:8484
- C:\Windows\System32\WuMwRAD.exe
  C:\Windows\System32\WuMwRAD.exe
  2⤵
  PID:8500
- C:\Windows\System32\YyNfMtd.exe
  C:\Windows\System32\YyNfMtd.exe
  2⤵
  PID:8516
- C:\Windows\System32\QSwLoAl.exe
  C:\Windows\System32\QSwLoAl.exe
  2⤵
  PID:8532
- C:\Windows\System32\fScgaMb.exe
  C:\Windows\System32\fScgaMb.exe
  2⤵
  PID:8548
- C:\Windows\System32\PuqkLPs.exe
  C:\Windows\System32\PuqkLPs.exe
  2⤵
  PID:8564
- C:\Windows\System32\gEIQnDT.exe
  C:\Windows\System32\gEIQnDT.exe
  2⤵
  PID:8580
- C:\Windows\System32\rmbyqCv.exe
  C:\Windows\System32\rmbyqCv.exe
  2⤵
  PID:8596
- C:\Windows\System32\NkBMYIi.exe
  C:\Windows\System32\NkBMYIi.exe
  2⤵
  PID:8612
- C:\Windows\System32\gtGwNsL.exe
  C:\Windows\System32\gtGwNsL.exe
  2⤵
  PID:8628
- C:\Windows\System32\NWaSxRz.exe
  C:\Windows\System32\NWaSxRz.exe
  2⤵
  PID:8644
- C:\Windows\System32\uLJFtud.exe
  C:\Windows\System32\uLJFtud.exe
  2⤵
  PID:8660
- C:\Windows\System32\CnWdrpJ.exe
  C:\Windows\System32\CnWdrpJ.exe
  2⤵
  PID:8676
- C:\Windows\System32\iLVPLhk.exe
  C:\Windows\System32\iLVPLhk.exe
  2⤵
  PID:8692
- C:\Windows\System32\humpLMo.exe
  C:\Windows\System32\humpLMo.exe
  2⤵
  PID:8708
- C:\Windows\System32\ymnErvB.exe
  C:\Windows\System32\ymnErvB.exe
  2⤵
  PID:8724
- C:\Windows\System32\gtzcpPl.exe
  C:\Windows\System32\gtzcpPl.exe
  2⤵
  PID:8740
- C:\Windows\System32\zMvIDxV.exe
  C:\Windows\System32\zMvIDxV.exe
  2⤵
  PID:8760
- C:\Windows\System32\zDCJbQE.exe
  C:\Windows\System32\zDCJbQE.exe
  2⤵
  PID:8776
- C:\Windows\System32\UgdEsQl.exe
  C:\Windows\System32\UgdEsQl.exe
  2⤵
  PID:8792
- C:\Windows\System32\XNwlDBq.exe
  C:\Windows\System32\XNwlDBq.exe
  2⤵
  PID:8808
- C:\Windows\System32\JJNUglp.exe
  C:\Windows\System32\JJNUglp.exe
  2⤵
  PID:8824
- C:\Windows\System32\FXGEFMQ.exe
  C:\Windows\System32\FXGEFMQ.exe
  2⤵
  PID:8840
- C:\Windows\System32\UCoXJqZ.exe
  C:\Windows\System32\UCoXJqZ.exe
  2⤵
  PID:8856
- C:\Windows\System32\kQcJflj.exe
  C:\Windows\System32\kQcJflj.exe
  2⤵
  PID:8872
- C:\Windows\System32\uSFSIPP.exe
  C:\Windows\System32\uSFSIPP.exe
  2⤵
  PID:8888
- C:\Windows\System32\GUBAMKM.exe
  C:\Windows\System32\GUBAMKM.exe
  2⤵
  PID:8904
- C:\Windows\System32\CarEFcf.exe
  C:\Windows\System32\CarEFcf.exe
  2⤵
  PID:8920
- C:\Windows\System32\GRcVImL.exe
  C:\Windows\System32\GRcVImL.exe
  2⤵
  PID:8936
- C:\Windows\System32\lHCQWPo.exe
  C:\Windows\System32\lHCQWPo.exe
  2⤵
  PID:8952
- C:\Windows\System32\rXgMvKi.exe
  C:\Windows\System32\rXgMvKi.exe
  2⤵
  PID:8968
- C:\Windows\System32\Iojdcpg.exe
  C:\Windows\System32\Iojdcpg.exe
  2⤵
  PID:8984
- C:\Windows\System32\UUPbBld.exe
  C:\Windows\System32\UUPbBld.exe
  2⤵
  PID:9000
- C:\Windows\System32\kDOJWAa.exe
  C:\Windows\System32\kDOJWAa.exe
  2⤵
  PID:9016
- C:\Windows\System32\jZiqVHW.exe
  C:\Windows\System32\jZiqVHW.exe
  2⤵
  PID:9032
- C:\Windows\System32\josPjnT.exe
  C:\Windows\System32\josPjnT.exe
  2⤵
  PID:9048
- C:\Windows\System32\JpNtcQs.exe
  C:\Windows\System32\JpNtcQs.exe
  2⤵
  PID:9064
- C:\Windows\System32\fYjyPRg.exe
  C:\Windows\System32\fYjyPRg.exe
  2⤵
  PID:9084
- C:\Windows\System32\uvlHqjj.exe
  C:\Windows\System32\uvlHqjj.exe
  2⤵
  PID:9100
- C:\Windows\System32\Swekmtl.exe
  C:\Windows\System32\Swekmtl.exe
  2⤵
  PID:9116
- C:\Windows\System32\ozpxWzf.exe
  C:\Windows\System32\ozpxWzf.exe
  2⤵
  PID:9132
- C:\Windows\System32\NhthfeL.exe
  C:\Windows\System32\NhthfeL.exe
  2⤵
  PID:9148
- C:\Windows\System32\qmYkGNo.exe
  C:\Windows\System32\qmYkGNo.exe
  2⤵
  PID:9164
- C:\Windows\System32\VlWwZCi.exe
  C:\Windows\System32\VlWwZCi.exe
  2⤵
  PID:9180
- C:\Windows\System32\VDEeRws.exe
  C:\Windows\System32\VDEeRws.exe
  2⤵
  PID:9196
- C:\Windows\System32\rLnclZJ.exe
  C:\Windows\System32\rLnclZJ.exe
  2⤵
  PID:7232
- C:\Windows\System32\biKnZQc.exe
  C:\Windows\System32\biKnZQc.exe
  2⤵
  PID:7692
- C:\Windows\System32\DzeiMVf.exe
  C:\Windows\System32\DzeiMVf.exe
  2⤵
  PID:8272
- C:\Windows\System32\soVOBTb.exe
  C:\Windows\System32\soVOBTb.exe
  2⤵
  PID:8300
- C:\Windows\System32\TAQnESV.exe
  C:\Windows\System32\TAQnESV.exe
  2⤵
  PID:8364
- C:\Windows\System32\mZYWPrL.exe
  C:\Windows\System32\mZYWPrL.exe
  2⤵
  PID:8396
- C:\Windows\System32\QQyKHVQ.exe
  C:\Windows\System32\QQyKHVQ.exe
  2⤵
  PID:8460
- C:\Windows\System32\IcbRCzO.exe
  C:\Windows\System32\IcbRCzO.exe
  2⤵
  PID:8384
- C:\Windows\System32\fyQvUnn.exe
  C:\Windows\System32\fyQvUnn.exe
  2⤵
  PID:8444
- C:\Windows\System32\RIIFXwp.exe
  C:\Windows\System32\RIIFXwp.exe
  2⤵
  PID:8508
- C:\Windows\System32\MOWbklH.exe
  C:\Windows\System32\MOWbklH.exe
  2⤵
  PID:7868
- C:\Windows\System32\riILklB.exe
  C:\Windows\System32\riILklB.exe
  2⤵
  PID:8624
- C:\Windows\System32\RKNUQDt.exe
  C:\Windows\System32\RKNUQDt.exe
  2⤵
  PID:8576
- C:\Windows\System32\cKNKgeC.exe
  C:\Windows\System32\cKNKgeC.exe
  2⤵
  PID:8668
- C:\Windows\System32\ieOzNjq.exe
  C:\Windows\System32\ieOzNjq.exe
  2⤵
  PID:8748
- C:\Windows\System32\vSQnPIz.exe
  C:\Windows\System32\vSQnPIz.exe
  2⤵
  PID:8752
- C:\Windows\System32\GLhCyUZ.exe
  C:\Windows\System32\GLhCyUZ.exe
  2⤵
  PID:8816
- C:\Windows\System32\GerwUjB.exe
  C:\Windows\System32\GerwUjB.exe
  2⤵
  PID:8852
- C:\Windows\System32\PMymVnb.exe
  C:\Windows\System32\PMymVnb.exe
  2⤵
  PID:8916
- C:\Windows\System32\JGAylaB.exe
  C:\Windows\System32\JGAylaB.exe
  2⤵
  PID:9208
- C:\Windows\System32\mbREneb.exe
  C:\Windows\System32\mbREneb.exe
  2⤵
  PID:8200
- C:\Windows\System32\PYqqhtH.exe
  C:\Windows\System32\PYqqhtH.exe
  2⤵
  PID:7668
- C:\Windows\System32\YnSjsdr.exe
  C:\Windows\System32\YnSjsdr.exe
  2⤵
  PID:8608
- C:\Windows\System32\QiEdPtU.exe
  C:\Windows\System32\QiEdPtU.exe
  2⤵
  PID:8736
- C:\Windows\System32\fdxRghS.exe
  C:\Windows\System32\fdxRghS.exe
  2⤵
  PID:8948
- C:\Windows\System32\gvQElsC.exe
  C:\Windows\System32\gvQElsC.exe
  2⤵
  PID:8832
- C:\Windows\System32\xWpnfkd.exe
  C:\Windows\System32\xWpnfkd.exe
  2⤵
  PID:9096
- C:\Windows\System32\ZYRZYMc.exe
  C:\Windows\System32\ZYRZYMc.exe
  2⤵
  PID:9128
- C:\Windows\System32\gLzIgdz.exe
  C:\Windows\System32\gLzIgdz.exe
  2⤵
  PID:9028
- C:\Windows\System32\uKesmxd.exe
  C:\Windows\System32\uKesmxd.exe
  2⤵
  PID:9204
- C:\Windows\System32\hXIOezp.exe
  C:\Windows\System32\hXIOezp.exe
  2⤵
  PID:9080
- C:\Windows\System32\EtIhXcF.exe
  C:\Windows\System32\EtIhXcF.exe
  2⤵
  PID:8804
- C:\Windows\System32\Rrcthdo.exe
  C:\Windows\System32\Rrcthdo.exe
  2⤵
  PID:9040
- C:\Windows\System32\QaBTKia.exe
  C:\Windows\System32\QaBTKia.exe
  2⤵
  PID:8316
- C:\Windows\System32\LtgloFq.exe
  C:\Windows\System32\LtgloFq.exe
  2⤵
  PID:7656
- C:\Windows\System32\eEHRAbk.exe
  C:\Windows\System32\eEHRAbk.exe
  2⤵
  PID:8524
- C:\Windows\System32\FQWLvxd.exe
  C:\Windows\System32\FQWLvxd.exe
  2⤵
  PID:8416
- C:\Windows\System32\kqyyyYq.exe
  C:\Windows\System32\kqyyyYq.exe
  2⤵
  PID:6852
- C:\Windows\System32\UKUwZPx.exe
  C:\Windows\System32\UKUwZPx.exe
  2⤵
  PID:8656
- C:\Windows\System32\kfZSQua.exe
  C:\Windows\System32\kfZSQua.exe
  2⤵
  PID:9056
- C:\Windows\System32\LIqdOZB.exe
  C:\Windows\System32\LIqdOZB.exe
  2⤵
  PID:9188
- C:\Windows\System32\rBRDxfe.exe
  C:\Windows\System32\rBRDxfe.exe
  2⤵
  PID:9076
- C:\Windows\System32\mmHTBqw.exe
  C:\Windows\System32\mmHTBqw.exe
  2⤵
  PID:8992
- C:\Windows\System32\blLjGcV.exe
  C:\Windows\System32\blLjGcV.exe
  2⤵
  PID:8684
- C:\Windows\System32\cwVysew.exe
  C:\Windows\System32\cwVysew.exe
  2⤵
  PID:8348
- C:\Windows\System32\mjCAxrD.exe
  C:\Windows\System32\mjCAxrD.exe
  2⤵
  PID:8912
- C:\Windows\System32\QgrkuCA.exe
  C:\Windows\System32\QgrkuCA.exe
  2⤵
  PID:9376
- C:\Windows\System32\XqesrQD.exe
  C:\Windows\System32\XqesrQD.exe
  2⤵
  PID:9392
- C:\Windows\System32\bdRjuCf.exe
  C:\Windows\System32\bdRjuCf.exe
  2⤵
  PID:9408
- C:\Windows\System32\gTTSFfZ.exe
  C:\Windows\System32\gTTSFfZ.exe
  2⤵
  PID:9424
- C:\Windows\System32\qqjKDFE.exe
  C:\Windows\System32\qqjKDFE.exe
  2⤵
  PID:9440
- C:\Windows\System32\uwJBuZj.exe
  C:\Windows\System32\uwJBuZj.exe
  2⤵
  PID:9456
- C:\Windows\System32\hgSZaUb.exe
  C:\Windows\System32\hgSZaUb.exe
  2⤵
  PID:9536
- C:\Windows\System32\YsjmKla.exe
  C:\Windows\System32\YsjmKla.exe
  2⤵
  PID:9552
- C:\Windows\System32\tfKgKLD.exe
  C:\Windows\System32\tfKgKLD.exe
  2⤵
  PID:9576
- C:\Windows\System32\ISsOfGT.exe
  C:\Windows\System32\ISsOfGT.exe
  2⤵
  PID:10124
- C:\Windows\System32\EigDtLC.exe
  C:\Windows\System32\EigDtLC.exe
  2⤵
  PID:10140
- C:\Windows\System32\LmFfuJO.exe
  C:\Windows\System32\LmFfuJO.exe
  2⤵
  PID:10156
- C:\Windows\System32\AmKnbOC.exe
  C:\Windows\System32\AmKnbOC.exe
  2⤵
  PID:10172
- C:\Windows\System32\yfizGdH.exe
  C:\Windows\System32\yfizGdH.exe
  2⤵
  PID:10188
- C:\Windows\System32\otDzwVH.exe
  C:\Windows\System32\otDzwVH.exe
  2⤵
  PID:10208
- C:\Windows\System32\UhsBYBW.exe
  C:\Windows\System32\UhsBYBW.exe
  2⤵
  PID:10224
- C:\Windows\System32\kMAlviC.exe
  C:\Windows\System32\kMAlviC.exe
  2⤵
  PID:8720
- C:\Windows\System32\arIIRPP.exe
  C:\Windows\System32\arIIRPP.exe
  2⤵
  PID:8944
- C:\Windows\System32\ozsHWfd.exe
  C:\Windows\System32\ozsHWfd.exe
  2⤵
  PID:8884
- C:\Windows\System32\VMnDVml.exe
  C:\Windows\System32\VMnDVml.exe
  2⤵
  PID:8588
- C:\Windows\System32\dnrVrYl.exe
  C:\Windows\System32\dnrVrYl.exe
  2⤵
  PID:8352
- C:\Windows\System32\iaUOWUB.exe
  C:\Windows\System32\iaUOWUB.exe
  2⤵
  PID:8332
- C:\Windows\System32\JgnbmDZ.exe
  C:\Windows\System32\JgnbmDZ.exe
  2⤵
  PID:8368
- C:\Windows\System32\Wxwcmlm.exe
  C:\Windows\System32\Wxwcmlm.exe
  2⤵
  PID:9044
- C:\Windows\System32\SWKjyPu.exe
  C:\Windows\System32\SWKjyPu.exe
  2⤵
  PID:8480
- C:\Windows\System32\CivgxsW.exe
  C:\Windows\System32\CivgxsW.exe
  2⤵
  PID:9220
- C:\Windows\System32\pcYcgcI.exe
  C:\Windows\System32\pcYcgcI.exe
  2⤵
  PID:9248
- C:\Windows\System32\ozuJqoU.exe
  C:\Windows\System32\ozuJqoU.exe
  2⤵
  PID:9108
- C:\Windows\System32\ZcfvNwI.exe
  C:\Windows\System32\ZcfvNwI.exe
  2⤵
  PID:9244
- C:\Windows\System32\cEMLanB.exe
  C:\Windows\System32\cEMLanB.exe
  2⤵
  PID:9272
- C:\Windows\System32\WmHSPRd.exe
  C:\Windows\System32\WmHSPRd.exe
  2⤵
  PID:9288
- C:\Windows\System32\FsBSKXO.exe
  C:\Windows\System32\FsBSKXO.exe
  2⤵
  PID:9340
- C:\Windows\System32\gbsnrFv.exe
  C:\Windows\System32\gbsnrFv.exe
  2⤵
  PID:9320
- C:\Windows\System32\bOfxKNy.exe
  C:\Windows\System32\bOfxKNy.exe
  2⤵
  PID:9344
- C:\Windows\System32\upFDpmm.exe
  C:\Windows\System32\upFDpmm.exe
  2⤵
  PID:9360
- C:\Windows\System32\XQAlmHm.exe
  C:\Windows\System32\XQAlmHm.exe
  2⤵
  PID:9420
- C:\Windows\System32\uTWwCfT.exe
  C:\Windows\System32\uTWwCfT.exe
  2⤵
  PID:9544
- C:\Windows\System32\EZpTkCb.exe
  C:\Windows\System32\EZpTkCb.exe
  2⤵
  PID:9432
- C:\Windows\System32\FIEpOqN.exe
  C:\Windows\System32\FIEpOqN.exe
  2⤵
  PID:9464
- C:\Windows\System32\PMowFxI.exe
  C:\Windows\System32\PMowFxI.exe
  2⤵
  PID:9480
- C:\Windows\System32\MPBaOrB.exe
  C:\Windows\System32\MPBaOrB.exe
  2⤵
  PID:9496
- C:\Windows\System32\EzXGsIo.exe
  C:\Windows\System32\EzXGsIo.exe
  2⤵
  PID:9520
- C:\Windows\System32\cCNgPzD.exe
  C:\Windows\System32\cCNgPzD.exe
  2⤵
  PID:9560
- C:\Windows\System32\fOfVMTi.exe
  C:\Windows\System32\fOfVMTi.exe
  2⤵
  PID:9800
- C:\Windows\System32\fqsgkfZ.exe
  C:\Windows\System32\fqsgkfZ.exe
  2⤵
  PID:9892
- C:\Windows\System32\uBKcPrv.exe
  C:\Windows\System32\uBKcPrv.exe
  2⤵
  PID:9956
- C:\Windows\System32\OtWFRrK.exe
  C:\Windows\System32\OtWFRrK.exe
  2⤵
  PID:10016
- C:\Windows\System32\AZJgaRE.exe
  C:\Windows\System32\AZJgaRE.exe
  2⤵
  PID:9988
- C:\Windows\System32\EdeXqkQ.exe
  C:\Windows\System32\EdeXqkQ.exe
  2⤵
  PID:9960
- C:\Windows\System32\sqltIVm.exe
  C:\Windows\System32\sqltIVm.exe
  2⤵
  PID:9932
- C:\Windows\System32\YUyuNle.exe
  C:\Windows\System32\YUyuNle.exe
  2⤵
  PID:9908
- C:\Windows\System32\thUzVfC.exe
  C:\Windows\System32\thUzVfC.exe
  2⤵
  PID:9888
- C:\Windows\System32\uUxUZRw.exe
  C:\Windows\System32\uUxUZRw.exe
  2⤵
  PID:9868
- C:\Windows\System32\saMFjcb.exe
  C:\Windows\System32\saMFjcb.exe
  2⤵
  PID:9848
- C:\Windows\System32\xUAoArS.exe
  C:\Windows\System32\xUAoArS.exe
  2⤵
  PID:9828
- C:\Windows\System32\SvzalMD.exe
  C:\Windows\System32\SvzalMD.exe
  2⤵
  PID:9784
- C:\Windows\System32\gZxCszw.exe
  C:\Windows\System32\gZxCszw.exe
  2⤵
  PID:9760
- C:\Windows\System32\vtdJGVW.exe
  C:\Windows\System32\vtdJGVW.exe
  2⤵
  PID:9736
- C:\Windows\System32\ethVwKC.exe
  C:\Windows\System32\ethVwKC.exe
  2⤵
  PID:9716
- C:\Windows\System32\cIEDqse.exe
  C:\Windows\System32\cIEDqse.exe
  2⤵
  PID:9688
- C:\Windows\System32\mGVNqcU.exe
  C:\Windows\System32\mGVNqcU.exe
  2⤵
  PID:9664
- C:\Windows\System32\OQsIbgk.exe
  C:\Windows\System32\OQsIbgk.exe
  2⤵
  PID:9644
- C:\Windows\System32\ZyxLnon.exe
  C:\Windows\System32\ZyxLnon.exe
  2⤵
  PID:9628
- C:\Windows\System32\DYVAlsq.exe
  C:\Windows\System32\DYVAlsq.exe
  2⤵
  PID:10024
- C:\Windows\System32\KQBsCEd.exe
  C:\Windows\System32\KQBsCEd.exe
  2⤵
  PID:10036
- C:\Windows\System32\uQnsLox.exe
  C:\Windows\System32\uQnsLox.exe
  2⤵
  PID:10068
- C:\Windows\System32\gUeSFim.exe
  C:\Windows\System32\gUeSFim.exe
  2⤵
  PID:10080
- C:\Windows\System32\YuBCzyN.exe
  C:\Windows\System32\YuBCzyN.exe
  2⤵
  PID:10136
- C:\Windows\System32\ndfszql.exe
  C:\Windows\System32\ndfszql.exe
  2⤵
  PID:10200
- C:\Windows\System32\FaBJOxA.exe
  C:\Windows\System32\FaBJOxA.exe
  2⤵
  PID:10232
- C:\Windows\System32\xRtPHRS.exe
  C:\Windows\System32\xRtPHRS.exe
  2⤵
  PID:8556
- C:\Windows\System32\ulmqxDV.exe
  C:\Windows\System32\ulmqxDV.exe
  2⤵
  PID:8688
- C:\Windows\System32\kUCwsGa.exe
  C:\Windows\System32\kUCwsGa.exe
  2⤵
  PID:9228
- C:\Windows\System32\dKIATTz.exe
  C:\Windows\System32\dKIATTz.exe
  2⤵
  PID:10220
- C:\Windows\System32\thPGaJP.exe
  C:\Windows\System32\thPGaJP.exe
  2⤵
  PID:9256
- C:\Windows\System32\DZsVPJg.exe
  C:\Windows\System32\DZsVPJg.exe
  2⤵
  PID:9304
- C:\Windows\System32\NgajdQt.exe
  C:\Windows\System32\NgajdQt.exe
  2⤵
  PID:9452
- C:\Windows\System32\pVkwjHz.exe
  C:\Windows\System32\pVkwjHz.exe
  2⤵
  PID:10180
- C:\Windows\System32\VVNixHY.exe
  C:\Windows\System32\VVNixHY.exe
  2⤵
  PID:1004
- C:\Windows\System32\ySddONQ.exe
  C:\Windows\System32\ySddONQ.exe
  2⤵
  PID:9368
- C:\Windows\System32\kNMtNTp.exe
  C:\Windows\System32\kNMtNTp.exe
  2⤵
  PID:9260
- C:\Windows\System32\myPPijX.exe
  C:\Windows\System32\myPPijX.exe
  2⤵
  PID:9476
- C:\Windows\System32\GSGZtxu.exe
  C:\Windows\System32\GSGZtxu.exe
  2⤵
  PID:9568
- C:\Windows\System32\CeYdJVf.exe
  C:\Windows\System32\CeYdJVf.exe
  2⤵
  PID:9648
- C:\Windows\System32\dmTgDxo.exe
  C:\Windows\System32\dmTgDxo.exe
  2⤵
  PID:9752
- C:\Windows\System32\wfwZedQ.exe
  C:\Windows\System32\wfwZedQ.exe
  2⤵
  PID:9768
- C:\Windows\System32\HYVcBdr.exe
  C:\Windows\System32\HYVcBdr.exe
  2⤵
  PID:9612
- C:\Windows\System32\iUyiYzN.exe
  C:\Windows\System32\iUyiYzN.exe
  2⤵
  PID:9604
- C:\Windows\System32\NGIblQP.exe
  C:\Windows\System32\NGIblQP.exe
  2⤵
  PID:9832
- C:\Windows\System32\KQnjhMD.exe
  C:\Windows\System32\KQnjhMD.exe
  2⤵
  PID:9792
- C:\Windows\System32\owtMSsE.exe
  C:\Windows\System32\owtMSsE.exe
  2⤵
  PID:9920
- C:\Windows\System32\qdtNpyU.exe
  C:\Windows\System32\qdtNpyU.exe
  2⤵
  PID:10004
- C:\Windows\System32\IODnyKj.exe
  C:\Windows\System32\IODnyKj.exe
  2⤵
  PID:9924
- C:\Windows\System32\dwueeVV.exe
  C:\Windows\System32\dwueeVV.exe
  2⤵
  PID:9944
- C:\Windows\System32\vHQlbOa.exe
  C:\Windows\System32\vHQlbOa.exe
  2⤵
  PID:9896
- C:\Windows\System32\aEfJbTx.exe
  C:\Windows\System32\aEfJbTx.exe
  2⤵
  PID:9860
- C:\Windows\System32\jPZTUrP.exe
  C:\Windows\System32\jPZTUrP.exe
  2⤵
  PID:9748
- C:\Windows\System32\WNiUiYv.exe
  C:\Windows\System32\WNiUiYv.exe
  2⤵
  PID:9700
- C:\Windows\System32\KdXrcsn.exe
  C:\Windows\System32\KdXrcsn.exe
  2⤵
  PID:9696
- C:\Windows\System32\KGYrtNV.exe
  C:\Windows\System32\KGYrtNV.exe
  2⤵
  PID:10044
- C:\Windows\System32\MtZzwGG.exe
  C:\Windows\System32\MtZzwGG.exe
  2⤵
  PID:10032

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\BnKOnto.exe

Filesize
1.9MB

MD5
bd88aac5089abce98d256151be9b8218

SHA1
bbc66b3deee36b369707224d416afa15a5298520

SHA256
ac6b96963e0caa458729e63eff40b934aba3c2ee525f88ad3a0e69db2bfbd9bf

SHA512
fc06c816868494071b21773957d1b5257924e8543a1c9b529a95157099dc71ce3c769b95e052e40ed43436add81819a4d40ffd4b7e28af3eee7393996351d90f

Download Submit
C:\Windows\System32\CiLdUoZ.exe

Filesize
1.9MB

MD5
fb4af5d38a2f8b990406a301592e910f

SHA1
5f439a29631e7930a29e05d66e00e97aa58622c4

SHA256
c755a2f5dce9d48147df04fc66deb7dbbdd918a03168923570ccab9de760a4b5

SHA512
50735dc0c7b0dd04a0a2fb036faeb55fe8e71b082e1df2d8f96e828508ac65c95d42f3a4f2ef5543295752ff01f0b2cb77cc0acfbfd1108d223578e95a55f6e0

Download Submit
C:\Windows\System32\CusOZyB.exe

Filesize
1.9MB

MD5
1712f8b6dbdd2feeb591cd244c92f960

SHA1
5b174ca45d9033e6d78d17e7a07f19b564a96587

SHA256
0a553271f02fc2000513d5329feb5463d5ee26e9fcdc78c0b79dc655a8f0f93a

SHA512
346b0b8053390bd4839f9a6ce8386a175749a4ddc7fa9497b8a2222d6941b14ff4281c3f5f56f0925179834608fa7b7b02f11ff4c78d56a37a57b73dabba849c

Download Submit
C:\Windows\System32\DdRjIks.exe

Filesize
1.9MB

MD5
669fb8c668824e127f63ea53b97a9662

SHA1
9d803d20bc6a07d2331a977a31b6334ddd51e375

SHA256
ca10a5fcbeda9bb609b94b313d9ea87d7385ed11b2541dbb6920546f324b2a07

SHA512
08b4b310b8d33e444638e9b0c1af7b853a3d165265e5af81527a68372f1cf65f2feab0c656c24467e7ef79f9d7c641adb20ba698a03e48c7f056e0f2c38f2713

Download Submit
C:\Windows\System32\ETcvMpW.exe

Filesize
1.9MB

MD5
17e56d36c750afd9d0e9cec7535d8b72

SHA1
f39ee2e336efee61adf45238072edde306246195

SHA256
289889d7ff2adaf15587bdc5c8b203e3faac4a20a2dad914808072ba402e43af

SHA512
3663b30a15e7f1184e5d02c6bfbb5cd8411a4d36cc950bd7ea3757b6356644de5de5d6a6f31b8cf260889bdf700323b9a386b5667634137ab5a48b5be90dc0ef

Download Submit
C:\Windows\System32\Emuudxj.exe

Filesize
1.9MB

MD5
ca45d16ef9158588de0b6d81201481c8

SHA1
a50fceedeec9c4254a68372fdee49a5bc9bb8a7f

SHA256
76ad31b54982d1c22013f88019c6b468470f5edc050ccfcb296ece60345ed806

SHA512
86d450f39c49c7c4cae0792ed74ec024dba8f7f09ee0968e24ed2daeb54ea173d50529b64ca97688c0f22fd61ab6350fa3f2a4aa17bc44c36217b7a06e705348

Download Submit
C:\Windows\System32\ExTijRs.exe

Filesize
1.9MB

MD5
a0dac7ab6e52ba9ec8172188b0fc2035

SHA1
553ef7017b15f58979e08245b8f1c92150c3b456

SHA256
39dc0aa67946bf3643dbbb65b75e4744ac007e4fb28ff5aaca40825de02e7dcf

SHA512
8fa6d02a14ac745ffe0b8ad057b34e124a4980a67b2c24110891d797f25427b828cce7a6b19c77fb01125a08741059554af20c27d5a2c30275c6f5c2e9460550

Download Submit
C:\Windows\System32\EyNezkC.exe

Filesize
1.9MB

MD5
ab0072e70a18371441b3c9df44bcfbe3

SHA1
c750c9981187ac5c66485f4c7e72f9bc2db0488f

SHA256
6868165a0faa884fd7003381bbe6d7520f5b0de4beed3e35686a205afeec019a

SHA512
a89f5891f1ca15013b0e43c339095618629cade5531000bb63d37c27a2c0d818a6bebe7cadbedbe15c170bcc8bb53369a164b8abb55c0be375e0d4b0f4c9929d

Download Submit
C:\Windows\System32\GQSbcka.exe

Filesize
1.9MB

MD5
c4600a8e1a691e9025b4db56afbeaad4

SHA1
d307911a8dcbe849f39b6f528c481b79c22f28ab

SHA256
9ee1a566bbc2056f395c1fd0031ce1c5c7a1bea7d9868aea36fe22d1d585bb05

SHA512
8e47cb6d6b91bac6a5ae9eef965e990ab825dc20084361f1f22d087f4674f1e6dcfcef8dc017e5809d4ab1b26fe96e171d270d4cd3f1d92ea9739f4ec4eab871

Download Submit
C:\Windows\System32\KmNmQnL.exe

Filesize
1.9MB

MD5
8278758f4a005c9cf111017f3ed06266

SHA1
71853c0c27908cd43f7d298c68b3ab6a8019b177

SHA256
a1b67ab6a38c6a693dbf1cca1d53fa7e8bfd9a82fdb537517e34644304b5f0b8

SHA512
35d371eea22a9ba7201abda20e91ea99da57ff6ece7d78a120672d60cbba2cb7cc102e4f0463f2b9c586c910101ed5c0f7c7f37f593cf3ebdbe0fa452b2a6e1f

Download Submit
C:\Windows\System32\LePSZTq.exe

Filesize
1.9MB

MD5
b49186fba88e841ba6b39c853e5e8d24

SHA1
e6da7848ba402db80ec4e3ae798e0848664c321f

SHA256
a4063e46b0ce00318cc682c9f46bfb7cd469df0b072682a5b64a4eb9d14c9c7b

SHA512
94bc45c5400f5922fad9edb2af1c0b69a3b63a6228c3adeb9d6e8f81b65ec41674066c7f9607b0df5b58148d12a85be608fef4da8d913266cf820aca0f657559

Download Submit
C:\Windows\System32\QnaUTZY.exe

Filesize
1.9MB

MD5
77ae66c36f3d40a970579f0b8c1319d0

SHA1
1ea9169caee915830d020c04cabc57d053fafd19

SHA256
2c79225b53f713d446be26d69b9bd78402759bfaecbedbd64774fafe628dd759

SHA512
b99b8ad0ba03e983c14d85642916eb0d89412521cafc6d4735e52389df81e3c4cc97c74fe12e826694ca9c1fffb4d5372454bf0bc611b6596d07edffd96698a4

Download Submit
C:\Windows\System32\ROYzlci.exe

Filesize
1.9MB

MD5
0c7f99e3842cfc5b26985ed6101d6531

SHA1
4c7bb9b50b82981e0aacb44cd23c05d54eb8e53c

SHA256
0fead4762e0b01ae2e5dc82f24ca310bc1f96c6c035258be6ed6f95d8d46510b

SHA512
986bad38d3252d95fdc35d2d1ff5307f79b0e9731c8694c6a94e52ec4e2ba782959384e86586d093171eda230abb8cac1dd1f449b867e023a221469fb2b9adee

Download Submit
C:\Windows\System32\UesIqlM.exe

Filesize
1.9MB

MD5
83e054326b6e29f641f37a78dfc235ae

SHA1
48b419d713b688223629f79ff11f5c881d1edf81

SHA256
7dea451fc6e1fd2dc2106c6a9b52db49f1f60e80c0a5d043547d2fa5085011b5

SHA512
9e1f8b378f3cec23392d6d6a6ed25eb3320ada528114252f74425f14aa2185faa87111342c9c99b6405b9b1a3438d557afda361354c23b0bf7d3b34ac66f7255

Download Submit
C:\Windows\System32\VJwDBpI.exe

Filesize
1.9MB

MD5
9d43bc7bdaec87431bfa85764160acb5

SHA1
9465f7bd9b6cfdbe4f6795d08652ef9195b610cc

SHA256
5e1f1d9bd213b9b2750e9f829fa68a0065155c2313dd26e0da4328d46ec271b5

SHA512
01628a5b996e68ceb8ded48845a9b97efa1c5520889d147be31ee6db108561ccaeb95996e76555d6d4db914ce270d16ca3b7220991436fcdd64b7f633172fca7

Download Submit
C:\Windows\System32\WywNCRX.exe

Filesize
1.9MB

MD5
420949fc65cd9672c0b98e0214d0c566

SHA1
318be7674c1ea810544132ad579b329681f21bd0

SHA256
367bded1b12c9fbaf3040e7633d85e7782b365a08803b6c80b071255ead8f4e6

SHA512
62622a16f672f095b3255deed65a7c3d466dfcffe5a436ba4b922c0e49217c94ce62eee2e2335b74f33dc3627c885cad381236537e653f9104e6e78672f11281

Download Submit
C:\Windows\System32\XHMYCrV.exe

Filesize
1.9MB

MD5
97daf7587451403a50716d80a0fab35b

SHA1
2f929ae69e74fccacff6916671245db421e7dd61

SHA256
81d2bf2d624fdfef2506c31b44d5d889d0a4f345fef9a879888682f38a56a3a7

SHA512
4a3e4fccdfc05980a6a1c1119067bf7182868cfc2fba7dba986cbf45df3ec2bb75f9ac86acd1906324fb8fc737f3029e058c8e262fcf231821c2da39d368183d

Download Submit
C:\Windows\System32\arJsqKx.exe

Filesize
1.9MB

MD5
4497ac679c9a7ab05b5b9a8b3d3fb542

SHA1
4da067f0db45b095992e635ffd6a049fb6918977

SHA256
34efd0561d3145c8b4b403b07dea66d0b471420219c5fd1024879f7aa1d90a49

SHA512
b2d179233b506aba5e07db5e578c1c0d93bcd49a591258661a95fa5986f8f55413503c89608f8631b95c5368f340d44115ea7403b46334de69238ba63361d33d

Download Submit
C:\Windows\System32\bevjQsF.exe

Filesize
1.9MB

MD5
d63f7afdf9b4bba05380bbbd1144715a

SHA1
72b957bb12849b9879a9847fc64bcde6a0ede89c

SHA256
39de14e062aa00180e178d5e0788edbe88d48c7a9e159fd16b69ed5d567703b9

SHA512
be89e45a5c5b9df36c68e5434ca33d7aee8f8c15a671973b639129b8db0ccfe6e6bea0b05c389a878ed15463e86f4a5388bd188cd67c749e3b1172bb144ed8ad

Download Submit
C:\Windows\System32\cxSavsk.exe

Filesize
1.9MB

MD5
5ac15c3bf09908f99a9675624339daa3

SHA1
815d2ed39bcefd7b8aab3ad0f5c398e2cb6a7608

SHA256
d3f3646b2b7610ef8012ef1625fa474583b9aff0aed55b3d7eaeebd458429a50

SHA512
5ee09489cbf310abf9e633ab0e21f5cba7ed6dee194706457ece57408097012cec62ca0a5302cf1ade33851be14c911c34a050084c5839a43711b509fc468d33

Download Submit
C:\Windows\System32\fXfJlgL.exe

Filesize
1.9MB

MD5
8847b06abef2e6a871a6603ad0afc96d

SHA1
8306893814c96c21aa10054300f3fb0bf94ff6a3

SHA256
98255b521aac810718ec77751ba6906c1d9cde5541d366b4de99d142e0b4b205

SHA512
efa46ab1135bdf46e1771291f8d0a74c556e08c4f253588889fef34c36ff8a7dd48b00a75ace5e4dc3c56f71fe7fd7104a735fa9680a720d4f4467580a489a66

Download Submit
C:\Windows\System32\gBmSiHb.exe

Filesize
1.9MB

MD5
97ab577171e96040bdbcde78a1ccc3aa

SHA1
714e47983369af65097d67696ee551307c840d77

SHA256
5830fbf0e5093d5c7f3af6597643ecf209589a373745bac8b22bbe8c1c349701

SHA512
e812948f35d0cbad259e81c32964df9249544782df4ae93055a8c6f6b0748b57c1f4190fd2d02a70c56f4c899f8a2bfa65fcc9b1a78b0d925fffcc36186b51ed

Download Submit
C:\Windows\System32\hZjXrFL.exe

Filesize
1.9MB

MD5
690021d61b595697e0643624abccdf29

SHA1
092c3745de74afd7134137f6afe3bd70ba55322c

SHA256
66389c02c6aa87ee0f41e6e5d588d249102af9ed74c5ee53cbb683a7baed6e07

SHA512
d6bd081b077dffa40af0e6751ee78dbecd0c38bb1f5eb080ac0decdd53ed0da04a362b27f89a291d3730032653358f76571f29785c2f761fe992f4cd7cd310d2

Download Submit
C:\Windows\System32\hlquTbB.exe

Filesize
1.9MB

MD5
3cad7a70df2d7b6bbbd9b256155954e4

SHA1
18f0a2c06d0d5ad657dab706b73c02b9b62ad363

SHA256
220747dc4cf513ebedd7774a4d4fcc74846e173808a1609a7b7935b361c3f471

SHA512
26228c3e857dbf38e57fb1ab200a4af4adaf7b565208238963b4b7647b57233fb1566ca3361f27e16e8c9a43bde986221d75de7f5b2387a908c191d67e61ffe3

Download Submit
C:\Windows\System32\qqfSUMg.exe

Filesize
1.9MB

MD5
d2230b5a9613dbfac88718ff2a9d5527

SHA1
22f060165e58641a18ee11537a7731f9b02b3657

SHA256
68d1549f18bb98ad3a998a3617432061edcf192c6abcb4153d875585fce556ab

SHA512
4662babbaf4fe5161b19edfdbc6f589906f6ee2c9f51e26d1c002b607340a201f90766397143e3098c0d7fca42d716a05fc7741be82ffb2f75b09851aeed3ef9

Download Submit
C:\Windows\System32\wKPUOUM.exe

Filesize
1.9MB

MD5
186c9913c1ac63309b856dc82ba61a74

SHA1
7aaba44868cad5079b37c5908a5eb0ac217eb0dc

SHA256
37d6b78f6eb6e06a9cbfc3ab4811e7f6aee51ac545edbf7d550cb7cc49118846

SHA512
e7efe62315a17bdc4426f4100887dc0beaa56098f243805d5502e4422b86721c9195851a5e48711df673c0194b83728799080dccaccae9974c9265af19ed07e1

Download Submit
C:\Windows\System32\zwdxYuL.exe

Filesize
1.9MB

MD5
172d11b0db66938e3da9e650e709d179

SHA1
d65b42fe91a87e80bf3e9d7e631be1072a0fda39

SHA256
c08d8358c4aeb054e974aac86d0fc302d09a64ae2cdbeb4b925c36f5f4bf539e

SHA512
6af9c966ef5a98819a6ae017ac68ea6033bc0fc1a3bf81168d664061e0240170db381d3eee3d08cbc31ed2c4e981e217a063b3bff8f779fc0ca4f094ad6bf318

Download Submit
\Windows\System32\CZywjuu.exe

Filesize
1.9MB

MD5
4cf84ca91cf6e1b7f3a20d7ff78d4f5a

SHA1
feee630a45af293b0c8272110576530d439d012c

SHA256
80d74dd33f0c1a0087e201662d1e83ac6872491ad37889953b95e35464fb749a

SHA512
deed32ba499541be64db964a84d06bf7a495c60beacd4e2d73da807588a3df9d6aae4e4be0ba83dd504f357685f79a2d857beb9c220d1d69aab4db38abbe9adb

Download Submit
\Windows\System32\YEYEfBX.exe

Filesize
1.9MB

MD5
e30eed6685c80505477b0f08a94a8eeb

SHA1
13fcfb0c00644b437df0117eaefc17f532c6f0a7

SHA256
664ac5aa917d1ee38032163489eaaf3459ceaf51b356175430dac25e82e452bd

SHA512
be14c0c00958b3c4a00607a443a18a4dfd36666ca6d08000fd40cd53d6f28bb01be67d83da4202a41b6988179ef4d962e92b977fa849cf8693a3eb25825782d6

Download Submit
\Windows\System32\peVjdtg.exe

Filesize
1.9MB

MD5
7a31aff9e1ed94e7ada4e30108692157

SHA1
c97eafb2161f5adca9f7c8c18e57be3bccfa257f

SHA256
d02a088a7558ba3740c6f67c79590cf383bbdee3bc83ff692911504ce03dacb1

SHA512
b1f02d8a2e3ea70b7d9b61323f6012c927af5aaef86e2ba38234461c6d7e27a345fd8999e8652db9a6b934d2e9575f07962e9d266ad35f7a4a26c2562534bba3

Download Submit
\Windows\System32\qZtfffq.exe

Filesize
1.9MB

MD5
30066328588d9ccf9d973bf133b60f8d

SHA1
33c984db9e509d465a130174c8dd4b4f27d50a78

SHA256
d2a5cb138682a6c3e753530901cdf9f3fe21febdfcdfd60014291dca0cf265ab

SHA512
444277a9cbf0317c678b698dfa7cba401f163cdb64df97d125ea9188e39675b5e82feb5155b742e22ca092ea66a690437bcefceb209fe3c5d61ea156be595378

Download Submit
\Windows\System32\sPqppjB.exe

Filesize
1.9MB

MD5
28dcbffa4f2892c1a93920c138cbead8

SHA1
a5d3eaed966e93994b1c209c3d73613094050aee

SHA256
826292f8bcc44f8dada9d972c9bc47405ecff3625e5e4376e6127bb18f581529

SHA512
88e02268c84854fd8e805f376ddef95e92d2e4ccaddaeb816715f1d95a0eb59f85ebef42173f99e1f7d9910e309c974011592c7ffa41e6cb861f29a5f8448272

Download Submit
memory/1988-13-0x000000013F3F0000-0x000000013F7E1000-memory.dmp

Filesize
3.9MB

Download
memory/1988-3795-0x000000013F3F0000-0x000000013F7E1000-memory.dmp

Filesize
3.9MB

Download
memory/2084-48-0x000000013F210000-0x000000013F601000-memory.dmp

Filesize
3.9MB

Download
memory/2084-3775-0x000000013F210000-0x000000013F601000-memory.dmp

Filesize
3.9MB

Download
memory/2372-80-0x0000000001E60000-0x0000000002251000-memory.dmp

Filesize
3.9MB

Download
memory/2372-83-0x0000000001E60000-0x0000000002251000-memory.dmp

Filesize
3.9MB

Download
memory/2372-85-0x000000013F820000-0x000000013FC11000-memory.dmp

Filesize
3.9MB

Download
memory/2372-97-0x000000013FDC0000-0x00000001401B1000-memory.dmp

Filesize
3.9MB

Download
memory/2372-88-0x000000013FD50000-0x0000000140141000-memory.dmp

Filesize
3.9MB

Download
memory/2372-0-0x00000000003F0000-0x0000000000400000-memory.dmp

Filesize
64KB

Download
memory/2372-7-0x0000000001E60000-0x0000000002251000-memory.dmp

Filesize
3.9MB

Download
memory/2372-2-0x000000013F2E0000-0x000000013F6D1000-memory.dmp

Filesize
3.9MB

Download
memory/2372-72-0x0000000001E60000-0x0000000002251000-memory.dmp

Filesize
3.9MB

Download
memory/2372-70-0x000000013F960000-0x000000013FD51000-memory.dmp

Filesize
3.9MB

Download
memory/2372-99-0x0000000001E60000-0x0000000002251000-memory.dmp

Filesize
3.9MB

Download
memory/2372-87-0x000000013FE90000-0x0000000140281000-memory.dmp

Filesize
3.9MB

Download
memory/2372-4157-0x000000013F2E0000-0x000000013F6D1000-memory.dmp

Filesize
3.9MB

Download
memory/2372-94-0x0000000001E60000-0x0000000002251000-memory.dmp

Filesize
3.9MB

Download
memory/2372-96-0x000000013FFB0000-0x00000001403A1000-memory.dmp

Filesize
3.9MB

Download
memory/2372-95-0x0000000001E60000-0x0000000002251000-memory.dmp

Filesize
3.9MB

Download
memory/2372-101-0x0000000001E60000-0x0000000002251000-memory.dmp

Filesize
3.9MB

Download
memory/2372-40-0x0000000001E60000-0x0000000002251000-memory.dmp

Filesize
3.9MB

Download
memory/2624-3764-0x000000013FD50000-0x0000000140141000-memory.dmp

Filesize
3.9MB

Download
memory/2624-93-0x000000013FD50000-0x0000000140141000-memory.dmp

Filesize
3.9MB

Download
memory/2636-3767-0x000000013F960000-0x000000013FD51000-memory.dmp

Filesize
3.9MB

Download
memory/2636-82-0x000000013F960000-0x000000013FD51000-memory.dmp

Filesize
3.9MB

Download
memory/2640-91-0x000000013F440000-0x000000013F831000-memory.dmp

Filesize
3.9MB

Download
memory/2640-3769-0x000000013F440000-0x000000013F831000-memory.dmp

Filesize
3.9MB

Download
memory/2692-100-0x000000013F660000-0x000000013FA51000-memory.dmp

Filesize
3.9MB

Download
memory/2692-3803-0x000000013F660000-0x000000013FA51000-memory.dmp

Filesize
3.9MB

Download
memory/2772-15-0x000000013F500000-0x000000013F8F1000-memory.dmp

Filesize
3.9MB

Download
memory/2772-3770-0x000000013F500000-0x000000013F8F1000-memory.dmp

Filesize
3.9MB

Download
memory/2784-3766-0x000000013F820000-0x000000013FC11000-memory.dmp

Filesize
3.9MB

Download
memory/2784-92-0x000000013F820000-0x000000013FC11000-memory.dmp

Filesize
3.9MB

Download
memory/2788-3776-0x000000013F690000-0x000000013FA81000-memory.dmp

Filesize
3.9MB

Download
memory/2788-98-0x000000013F690000-0x000000013FA81000-memory.dmp

Filesize
3.9MB

Download