xmrig | 04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a

Analysis

max time kernel
119s
max time network
120s
platform
windows7_x64
resource
win7-20240419-en
resource tags

arch:x64arch:x86image:win7-20240419-enlocale:en-usos:windows7-x64system
submitted
21/05/2024, 05:25

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
Size

1.3MB
MD5

3b9280079a467671804ae1ce90ca9819
SHA1

c9b83ab1234f892d9cefdc3584823da34a6d97c6
SHA256

04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a
SHA512

116ba685f806cb0d064c1cc1b8380a1e45dc7ed8a53f603be2046481a37ba25e2e37f3e3af202bbf86188ac01aaea9975610264f0bb526dc787fe9f46c187ce3
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUz7DMKTbcUL:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbV7

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x0037000000015b72-8.dat	xmrig
behavioral1/files/0x0007000000015cd8-24.dat	xmrig
behavioral1/files/0x0008000000015cc2-20.dat	xmrig
behavioral1/files/0x00070000000167e8-44.dat	xmrig
behavioral1/files/0x0006000000016c3a-54.dat	xmrig
behavioral1/files/0x0006000000016ca1-69.dat	xmrig
behavioral1/files/0x0006000000016d46-117.dat	xmrig
behavioral1/files/0x0006000000016d5f-131.dat	xmrig
behavioral1/files/0x0006000000016d7d-146.dat	xmrig
behavioral1/files/0x000600000001708c-159.dat	xmrig
behavioral1/files/0x0006000000016fa9-154.dat	xmrig
behavioral1/files/0x0006000000016d73-139.dat	xmrig
behavioral1/files/0x0006000000016d79-144.dat	xmrig
behavioral1/files/0x0006000000016d57-130.dat	xmrig
behavioral1/files/0x0006000000016d36-109.dat	xmrig
behavioral1/files/0x0006000000016d4f-124.dat	xmrig
behavioral1/files/0x0006000000016d3e-114.dat	xmrig
behavioral1/files/0x0006000000016d2d-104.dat	xmrig
behavioral1/files/0x0006000000016d21-100.dat	xmrig
behavioral1/files/0x0006000000016d19-94.dat	xmrig
behavioral1/files/0x0006000000016d10-89.dat	xmrig
behavioral1/files/0x0006000000016d01-84.dat	xmrig
behavioral1/files/0x0006000000016cf2-79.dat	xmrig
behavioral1/files/0x0006000000016ccd-74.dat	xmrig
behavioral1/files/0x0006000000016c5b-64.dat	xmrig
behavioral1/files/0x0006000000016c57-59.dat	xmrig
behavioral1/files/0x0006000000016a3a-49.dat	xmrig
behavioral1/files/0x0008000000016591-40.dat	xmrig
behavioral1/files/0x0007000000015ced-35.dat	xmrig
behavioral1/files/0x0007000000015ce1-29.dat	xmrig
behavioral1/files/0x0008000000015ca9-13.dat	xmrig
behavioral1/files/0x000c000000012279-5.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2028	HASwrky.exe
2684	pnchScz.exe
2296	gzRgnJX.exe
2648	nSjcSaF.exe
2808	WidNSvg.exe
2628	FcjndDq.exe
2160	ddPDtSO.exe
2820	OeyFIrp.exe
2880	UQUQVjX.exe
2752	WWLnaQA.exe
2816	QjxVtRq.exe
2520	WRdPmKx.exe
2624	kmmeqEK.exe
2192	LAhyZTo.exe
352	amLBFCm.exe
2724	KqIPYgF.exe
2796	OJktfDg.exe
2844	saDmFNI.exe
2688	ysKcghz.exe
1608	bBFmbQv.exe
1804	YzkkGUd.exe
792	fNwvmyk.exe
1560	DEWXEFz.exe
1816	lPvSmEO.exe
1684	FSlUAic.exe
2092	IKFBheS.exe
2080	RisIJhX.exe
2064	TOrXTxU.exe
2276	EEiRolr.exe
2940	eqeRMEq.exe
668	jKjPuWZ.exe
284	UUaaBGU.exe
584	FwEWyqP.exe
1488	ypvdkgA.exe
1716	RJUvYok.exe
1820	estjZMS.exe
1792	ptLEtxY.exe
444	pSIzyxP.exe
2468	IBZIgsu.exe
1160	BJxXGfl.exe
2360	MAPRKMl.exe
272	YcjvXaF.exe
1776	SWbHdSF.exe
1376	GkVjbJF.exe
764	lAMLdTY.exe
1252	WtsldEo.exe
1292	hsbAzVe.exe
2480	rTvEWfB.exe
1148	gFqkTJa.exe
1328	JQjUvsF.exe
2032	cjIbLgt.exe
1556	HwgenXv.exe
608	ltmlXJz.exe
3040	rvBJgcn.exe
2316	FEzaJfE.exe
2088	YqHGrrm.exe
1512	WwIZlyc.exe
1712	XKfGLlc.exe
756	pOccjHz.exe
1592	IsLLEqT.exe
1724	xamkvLy.exe
3048	kYfCyZG.exe
2920	VoTTYtu.exe
2776	HAwaEXR.exe

Loads dropped DLL 64 IoCs

pid	Process
1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\mbsDXPL.exe	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
File created	C:\Windows\System\mHHXcMS.exe	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
File created	C:\Windows\System\qFxgrtL.exe	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
File created	C:\Windows\System\fmZKgkm.exe	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
File created	C:\Windows\System\oyLSgVZ.exe	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
File created	C:\Windows\System\yDqMdKp.exe	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
File created	C:\Windows\System\hUrMuYg.exe	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
File created	C:\Windows\System\bKPFbKN.exe	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
File created	C:\Windows\System\iwDuHIm.exe	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
File created	C:\Windows\System\ilimXJa.exe	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
File created	C:\Windows\System\qStpqBl.exe	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
File created	C:\Windows\System\TFgFfkL.exe	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
File created	C:\Windows\System\SLRFJVI.exe	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
File created	C:\Windows\System\RsaiHYu.exe	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
File created	C:\Windows\System\xPvCvXL.exe	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
File created	C:\Windows\System\eqeRMEq.exe	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
File created	C:\Windows\System\FmfVOcZ.exe	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
File created	C:\Windows\System\dJZHnNd.exe	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
File created	C:\Windows\System\MFRpCkI.exe	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
File created	C:\Windows\System\sBNxJIW.exe	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
File created	C:\Windows\System\SXpitFI.exe	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
File created	C:\Windows\System\wHxIvtu.exe	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
File created	C:\Windows\System\mdzoeRL.exe	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
File created	C:\Windows\System\nAZwuvb.exe	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
File created	C:\Windows\System\EexWkYt.exe	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
File created	C:\Windows\System\XGIDFjx.exe	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
File created	C:\Windows\System\KwSvjFn.exe	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
File created	C:\Windows\System\YLLWxnB.exe	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
File created	C:\Windows\System\jTuBuPy.exe	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
File created	C:\Windows\System\OYFHmyA.exe	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
File created	C:\Windows\System\CFNvBHc.exe	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
File created	C:\Windows\System\FmxUwLP.exe	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
File created	C:\Windows\System\AhdlmIC.exe	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
File created	C:\Windows\System\KuafSKq.exe	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
File created	C:\Windows\System\WwIZlyc.exe	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
File created	C:\Windows\System\ZLJzFwu.exe	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
File created	C:\Windows\System\gnirgbz.exe	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
File created	C:\Windows\System\EnNdsvc.exe	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
File created	C:\Windows\System\OOGtbhE.exe	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
File created	C:\Windows\System\grVWyno.exe	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
File created	C:\Windows\System\iWXZcev.exe	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
File created	C:\Windows\System\fxfloQX.exe	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
File created	C:\Windows\System\pNcwRME.exe	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
File created	C:\Windows\System\aySlhox.exe	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
File created	C:\Windows\System\TskhuxI.exe	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
File created	C:\Windows\System\bZzwtTP.exe	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
File created	C:\Windows\System\vqaPntg.exe	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
File created	C:\Windows\System\ZQSDViU.exe	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
File created	C:\Windows\System\PLLKMDL.exe	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
File created	C:\Windows\System\KhtInDG.exe	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
File created	C:\Windows\System\jHEoCyT.exe	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
File created	C:\Windows\System\WtsldEo.exe	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
File created	C:\Windows\System\plGygGn.exe	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
File created	C:\Windows\System\CyuNiiv.exe	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
File created	C:\Windows\System\jGldgKC.exe	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
File created	C:\Windows\System\FaMGypy.exe	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
File created	C:\Windows\System\ZXCTELy.exe	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
File created	C:\Windows\System\FaxcLcH.exe	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
File created	C:\Windows\System\mFpvPtb.exe	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
File created	C:\Windows\System\DPyMcpB.exe	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
File created	C:\Windows\System\kZeaDoF.exe	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
File created	C:\Windows\System\jNppvfR.exe	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
File created	C:\Windows\System\EMLBZHx.exe	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
File created	C:\Windows\System\oPHKTfw.exe	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1764 wrote to memory of 2028	1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe	29
PID 1764 wrote to memory of 2028	1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe	29
PID 1764 wrote to memory of 2028	1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe	29
PID 1764 wrote to memory of 2684	1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe	30
PID 1764 wrote to memory of 2684	1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe	30
PID 1764 wrote to memory of 2684	1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe	30
PID 1764 wrote to memory of 2296	1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe	31
PID 1764 wrote to memory of 2296	1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe	31
PID 1764 wrote to memory of 2296	1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe	31
PID 1764 wrote to memory of 2648	1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe	32
PID 1764 wrote to memory of 2648	1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe	32
PID 1764 wrote to memory of 2648	1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe	32
PID 1764 wrote to memory of 2808	1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe	33
PID 1764 wrote to memory of 2808	1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe	33
PID 1764 wrote to memory of 2808	1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe	33
PID 1764 wrote to memory of 2628	1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe	34
PID 1764 wrote to memory of 2628	1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe	34
PID 1764 wrote to memory of 2628	1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe	34
PID 1764 wrote to memory of 2160	1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe	35
PID 1764 wrote to memory of 2160	1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe	35
PID 1764 wrote to memory of 2160	1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe	35
PID 1764 wrote to memory of 2820	1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe	36
PID 1764 wrote to memory of 2820	1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe	36
PID 1764 wrote to memory of 2820	1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe	36
PID 1764 wrote to memory of 2880	1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe	37
PID 1764 wrote to memory of 2880	1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe	37
PID 1764 wrote to memory of 2880	1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe	37
PID 1764 wrote to memory of 2752	1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe	38
PID 1764 wrote to memory of 2752	1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe	38
PID 1764 wrote to memory of 2752	1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe	38
PID 1764 wrote to memory of 2816	1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe	39
PID 1764 wrote to memory of 2816	1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe	39
PID 1764 wrote to memory of 2816	1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe	39
PID 1764 wrote to memory of 2520	1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe	40
PID 1764 wrote to memory of 2520	1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe	40
PID 1764 wrote to memory of 2520	1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe	40
PID 1764 wrote to memory of 2624	1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe	41
PID 1764 wrote to memory of 2624	1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe	41
PID 1764 wrote to memory of 2624	1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe	41
PID 1764 wrote to memory of 2192	1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe	42
PID 1764 wrote to memory of 2192	1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe	42
PID 1764 wrote to memory of 2192	1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe	42
PID 1764 wrote to memory of 352	1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe	43
PID 1764 wrote to memory of 352	1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe	43
PID 1764 wrote to memory of 352	1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe	43
PID 1764 wrote to memory of 2724	1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe	44
PID 1764 wrote to memory of 2724	1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe	44
PID 1764 wrote to memory of 2724	1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe	44
PID 1764 wrote to memory of 2796	1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe	45
PID 1764 wrote to memory of 2796	1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe	45
PID 1764 wrote to memory of 2796	1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe	45
PID 1764 wrote to memory of 2844	1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe	46
PID 1764 wrote to memory of 2844	1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe	46
PID 1764 wrote to memory of 2844	1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe	46
PID 1764 wrote to memory of 2688	1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe	47
PID 1764 wrote to memory of 2688	1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe	47
PID 1764 wrote to memory of 2688	1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe	47
PID 1764 wrote to memory of 1608	1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe	48
PID 1764 wrote to memory of 1608	1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe	48
PID 1764 wrote to memory of 1608	1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe	48
PID 1764 wrote to memory of 1804	1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe	49
PID 1764 wrote to memory of 1804	1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe	49
PID 1764 wrote to memory of 1804	1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe	49
PID 1764 wrote to memory of 792	1764	04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\04ca4076ec8e31f7f4be3ee6f9f5c3b444df04ce1ef32dca38a5a455f786456a_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1764
- C:\Windows\System\HASwrky.exe
  C:\Windows\System\HASwrky.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\pnchScz.exe
  C:\Windows\System\pnchScz.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\gzRgnJX.exe
  C:\Windows\System\gzRgnJX.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\nSjcSaF.exe
  C:\Windows\System\nSjcSaF.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\WidNSvg.exe
  C:\Windows\System\WidNSvg.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\FcjndDq.exe
  C:\Windows\System\FcjndDq.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\ddPDtSO.exe
  C:\Windows\System\ddPDtSO.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\OeyFIrp.exe
  C:\Windows\System\OeyFIrp.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\UQUQVjX.exe
  C:\Windows\System\UQUQVjX.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\WWLnaQA.exe
  C:\Windows\System\WWLnaQA.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\QjxVtRq.exe
  C:\Windows\System\QjxVtRq.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\WRdPmKx.exe
  C:\Windows\System\WRdPmKx.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\kmmeqEK.exe
  C:\Windows\System\kmmeqEK.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\LAhyZTo.exe
  C:\Windows\System\LAhyZTo.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\amLBFCm.exe
  C:\Windows\System\amLBFCm.exe
  2⤵
  - Executes dropped EXE
  PID:352
- C:\Windows\System\KqIPYgF.exe
  C:\Windows\System\KqIPYgF.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\OJktfDg.exe
  C:\Windows\System\OJktfDg.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\saDmFNI.exe
  C:\Windows\System\saDmFNI.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\ysKcghz.exe
  C:\Windows\System\ysKcghz.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\bBFmbQv.exe
  C:\Windows\System\bBFmbQv.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\YzkkGUd.exe
  C:\Windows\System\YzkkGUd.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System\fNwvmyk.exe
  C:\Windows\System\fNwvmyk.exe
  2⤵
  - Executes dropped EXE
  PID:792
- C:\Windows\System\DEWXEFz.exe
  C:\Windows\System\DEWXEFz.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System\lPvSmEO.exe
  C:\Windows\System\lPvSmEO.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System\FSlUAic.exe
  C:\Windows\System\FSlUAic.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System\IKFBheS.exe
  C:\Windows\System\IKFBheS.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System\RisIJhX.exe
  C:\Windows\System\RisIJhX.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System\TOrXTxU.exe
  C:\Windows\System\TOrXTxU.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\EEiRolr.exe
  C:\Windows\System\EEiRolr.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\eqeRMEq.exe
  C:\Windows\System\eqeRMEq.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\jKjPuWZ.exe
  C:\Windows\System\jKjPuWZ.exe
  2⤵
  - Executes dropped EXE
  PID:668
- C:\Windows\System\UUaaBGU.exe
  C:\Windows\System\UUaaBGU.exe
  2⤵
  - Executes dropped EXE
  PID:284
- C:\Windows\System\FwEWyqP.exe
  C:\Windows\System\FwEWyqP.exe
  2⤵
  - Executes dropped EXE
  PID:584
- C:\Windows\System\ypvdkgA.exe
  C:\Windows\System\ypvdkgA.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System\RJUvYok.exe
  C:\Windows\System\RJUvYok.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\estjZMS.exe
  C:\Windows\System\estjZMS.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System\ptLEtxY.exe
  C:\Windows\System\ptLEtxY.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System\pSIzyxP.exe
  C:\Windows\System\pSIzyxP.exe
  2⤵
  - Executes dropped EXE
  PID:444
- C:\Windows\System\IBZIgsu.exe
  C:\Windows\System\IBZIgsu.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\BJxXGfl.exe
  C:\Windows\System\BJxXGfl.exe
  2⤵
  - Executes dropped EXE
  PID:1160
- C:\Windows\System\MAPRKMl.exe
  C:\Windows\System\MAPRKMl.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\YcjvXaF.exe
  C:\Windows\System\YcjvXaF.exe
  2⤵
  - Executes dropped EXE
  PID:272
- C:\Windows\System\SWbHdSF.exe
  C:\Windows\System\SWbHdSF.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\GkVjbJF.exe
  C:\Windows\System\GkVjbJF.exe
  2⤵
  - Executes dropped EXE
  PID:1376
- C:\Windows\System\lAMLdTY.exe
  C:\Windows\System\lAMLdTY.exe
  2⤵
  - Executes dropped EXE
  PID:764
- C:\Windows\System\WtsldEo.exe
  C:\Windows\System\WtsldEo.exe
  2⤵
  - Executes dropped EXE
  PID:1252
- C:\Windows\System\hsbAzVe.exe
  C:\Windows\System\hsbAzVe.exe
  2⤵
  - Executes dropped EXE
  PID:1292
- C:\Windows\System\rTvEWfB.exe
  C:\Windows\System\rTvEWfB.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\gFqkTJa.exe
  C:\Windows\System\gFqkTJa.exe
  2⤵
  - Executes dropped EXE
  PID:1148
- C:\Windows\System\JQjUvsF.exe
  C:\Windows\System\JQjUvsF.exe
  2⤵
  - Executes dropped EXE
  PID:1328
- C:\Windows\System\cjIbLgt.exe
  C:\Windows\System\cjIbLgt.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\HwgenXv.exe
  C:\Windows\System\HwgenXv.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\ltmlXJz.exe
  C:\Windows\System\ltmlXJz.exe
  2⤵
  - Executes dropped EXE
  PID:608
- C:\Windows\System\rvBJgcn.exe
  C:\Windows\System\rvBJgcn.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\FEzaJfE.exe
  C:\Windows\System\FEzaJfE.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\YqHGrrm.exe
  C:\Windows\System\YqHGrrm.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System\WwIZlyc.exe
  C:\Windows\System\WwIZlyc.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System\XKfGLlc.exe
  C:\Windows\System\XKfGLlc.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\pOccjHz.exe
  C:\Windows\System\pOccjHz.exe
  2⤵
  - Executes dropped EXE
  PID:756
- C:\Windows\System\IsLLEqT.exe
  C:\Windows\System\IsLLEqT.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System\xamkvLy.exe
  C:\Windows\System\xamkvLy.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\kYfCyZG.exe
  C:\Windows\System\kYfCyZG.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\VoTTYtu.exe
  C:\Windows\System\VoTTYtu.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\HAwaEXR.exe
  C:\Windows\System\HAwaEXR.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\BFLnzcA.exe
  C:\Windows\System\BFLnzcA.exe
  2⤵
  PID:2912
- C:\Windows\System\dgmbHXi.exe
  C:\Windows\System\dgmbHXi.exe
  2⤵
  PID:2704
- C:\Windows\System\snjsTRS.exe
  C:\Windows\System\snjsTRS.exe
  2⤵
  PID:2672
- C:\Windows\System\SIslSyA.exe
  C:\Windows\System\SIslSyA.exe
  2⤵
  PID:2512
- C:\Windows\System\hXtlZdE.exe
  C:\Windows\System\hXtlZdE.exe
  2⤵
  PID:2576
- C:\Windows\System\SthuFCU.exe
  C:\Windows\System\SthuFCU.exe
  2⤵
  PID:2236
- C:\Windows\System\speMjUH.exe
  C:\Windows\System\speMjUH.exe
  2⤵
  PID:2680
- C:\Windows\System\rKulbDd.exe
  C:\Windows\System\rKulbDd.exe
  2⤵
  PID:2824
- C:\Windows\System\SvbnpbU.exe
  C:\Windows\System\SvbnpbU.exe
  2⤵
  PID:1248
- C:\Windows\System\pHYeXjN.exe
  C:\Windows\System\pHYeXjN.exe
  2⤵
  PID:2884
- C:\Windows\System\VDgGDYF.exe
  C:\Windows\System\VDgGDYF.exe
  2⤵
  PID:1044
- C:\Windows\System\yHFzbLx.exe
  C:\Windows\System\yHFzbLx.exe
  2⤵
  PID:1644
- C:\Windows\System\DxPaSAU.exe
  C:\Windows\System\DxPaSAU.exe
  2⤵
  PID:1640
- C:\Windows\System\bdktwmh.exe
  C:\Windows\System\bdktwmh.exe
  2⤵
  PID:1920
- C:\Windows\System\bZmlhuN.exe
  C:\Windows\System\bZmlhuN.exe
  2⤵
  PID:2096
- C:\Windows\System\SdrZimj.exe
  C:\Windows\System\SdrZimj.exe
  2⤵
  PID:988
- C:\Windows\System\KpCpewL.exe
  C:\Windows\System\KpCpewL.exe
  2⤵
  PID:1492
- C:\Windows\System\iwWGiLC.exe
  C:\Windows\System\iwWGiLC.exe
  2⤵
  PID:2140
- C:\Windows\System\ujMaaOq.exe
  C:\Windows\System\ujMaaOq.exe
  2⤵
  PID:1080
- C:\Windows\System\GvhRbbK.exe
  C:\Windows\System\GvhRbbK.exe
  2⤵
  PID:2416
- C:\Windows\System\sMRKDof.exe
  C:\Windows\System\sMRKDof.exe
  2⤵
  PID:2380
- C:\Windows\System\uAYfxrU.exe
  C:\Windows\System\uAYfxrU.exe
  2⤵
  PID:1780
- C:\Windows\System\hvUGRdC.exe
  C:\Windows\System\hvUGRdC.exe
  2⤵
  PID:1548
- C:\Windows\System\QkhBjUU.exe
  C:\Windows\System\QkhBjUU.exe
  2⤵
  PID:660
- C:\Windows\System\mTXVfgg.exe
  C:\Windows\System\mTXVfgg.exe
  2⤵
  PID:2956
- C:\Windows\System\eJlYKZS.exe
  C:\Windows\System\eJlYKZS.exe
  2⤵
  PID:1048
- C:\Windows\System\WnCGbIJ.exe
  C:\Windows\System\WnCGbIJ.exe
  2⤵
  PID:752
- C:\Windows\System\esNFLrP.exe
  C:\Windows\System\esNFLrP.exe
  2⤵
  PID:2904
- C:\Windows\System\uxkLLFg.exe
  C:\Windows\System\uxkLLFg.exe
  2⤵
  PID:2980
- C:\Windows\System\JyzpOdV.exe
  C:\Windows\System\JyzpOdV.exe
  2⤵
  PID:2948
- C:\Windows\System\BnLjADx.exe
  C:\Windows\System\BnLjADx.exe
  2⤵
  PID:1388
- C:\Windows\System\muaPRRm.exe
  C:\Windows\System\muaPRRm.exe
  2⤵
  PID:2968
- C:\Windows\System\xUKUVWG.exe
  C:\Windows\System\xUKUVWG.exe
  2⤵
  PID:2212
- C:\Windows\System\oWaWhYO.exe
  C:\Windows\System\oWaWhYO.exe
  2⤵
  PID:2124
- C:\Windows\System\IYcUEsu.exe
  C:\Windows\System\IYcUEsu.exe
  2⤵
  PID:1648
- C:\Windows\System\nEmegRb.exe
  C:\Windows\System\nEmegRb.exe
  2⤵
  PID:2644
- C:\Windows\System\xDbuCit.exe
  C:\Windows\System\xDbuCit.exe
  2⤵
  PID:2916
- C:\Windows\System\AKrhxcm.exe
  C:\Windows\System\AKrhxcm.exe
  2⤵
  PID:2228
- C:\Windows\System\bVPDXvS.exe
  C:\Windows\System\bVPDXvS.exe
  2⤵
  PID:2580
- C:\Windows\System\NdSHYMX.exe
  C:\Windows\System\NdSHYMX.exe
  2⤵
  PID:344
- C:\Windows\System\uHFqrqB.exe
  C:\Windows\System\uHFqrqB.exe
  2⤵
  PID:2892
- C:\Windows\System\NDDsfsP.exe
  C:\Windows\System\NDDsfsP.exe
  2⤵
  PID:880
- C:\Windows\System\tnibxjN.exe
  C:\Windows\System\tnibxjN.exe
  2⤵
  PID:1924
- C:\Windows\System\mmXtVvE.exe
  C:\Windows\System\mmXtVvE.exe
  2⤵
  PID:2484
- C:\Windows\System\TyCWVPe.exe
  C:\Windows\System\TyCWVPe.exe
  2⤵
  PID:2060
- C:\Windows\System\SLRFJVI.exe
  C:\Windows\System\SLRFJVI.exe
  2⤵
  PID:2244
- C:\Windows\System\ExmrqpS.exe
  C:\Windows\System\ExmrqpS.exe
  2⤵
  PID:1108
- C:\Windows\System\IDVRyfO.exe
  C:\Windows\System\IDVRyfO.exe
  2⤵
  PID:648
- C:\Windows\System\CQxHENH.exe
  C:\Windows\System\CQxHENH.exe
  2⤵
  PID:1132
- C:\Windows\System\CCsIczZ.exe
  C:\Windows\System\CCsIczZ.exe
  2⤵
  PID:1572
- C:\Windows\System\chDpERP.exe
  C:\Windows\System\chDpERP.exe
  2⤵
  PID:956
- C:\Windows\System\oYlVeyn.exe
  C:\Windows\System\oYlVeyn.exe
  2⤵
  PID:1828
- C:\Windows\System\CXmZarx.exe
  C:\Windows\System\CXmZarx.exe
  2⤵
  PID:900
- C:\Windows\System\gxizNwk.exe
  C:\Windows\System\gxizNwk.exe
  2⤵
  PID:568
- C:\Windows\System\OEDWYAb.exe
  C:\Windows\System\OEDWYAb.exe
  2⤵
  PID:2068
- C:\Windows\System\CfSVgrz.exe
  C:\Windows\System\CfSVgrz.exe
  2⤵
  PID:1564
- C:\Windows\System\fnYvaOf.exe
  C:\Windows\System\fnYvaOf.exe
  2⤵
  PID:2656
- C:\Windows\System\WaqWGTQ.exe
  C:\Windows\System\WaqWGTQ.exe
  2⤵
  PID:2584
- C:\Windows\System\eVtfuwd.exe
  C:\Windows\System\eVtfuwd.exe
  2⤵
  PID:2772
- C:\Windows\System\TKLedqB.exe
  C:\Windows\System\TKLedqB.exe
  2⤵
  PID:2620
- C:\Windows\System\iddmOjN.exe
  C:\Windows\System\iddmOjN.exe
  2⤵
  PID:2760
- C:\Windows\System\iNHLSLh.exe
  C:\Windows\System\iNHLSLh.exe
  2⤵
  PID:2640
- C:\Windows\System\yPLOeJg.exe
  C:\Windows\System\yPLOeJg.exe
  2⤵
  PID:1536
- C:\Windows\System\tbjVOlv.exe
  C:\Windows\System\tbjVOlv.exe
  2⤵
  PID:3016
- C:\Windows\System\bMhhpjY.exe
  C:\Windows\System\bMhhpjY.exe
  2⤵
  PID:2828
- C:\Windows\System\uArcgoO.exe
  C:\Windows\System\uArcgoO.exe
  2⤵
  PID:2016
- C:\Windows\System\mSABfqX.exe
  C:\Windows\System\mSABfqX.exe
  2⤵
  PID:2444
- C:\Windows\System\dKJLviK.exe
  C:\Windows\System\dKJLviK.exe
  2⤵
  PID:876
- C:\Windows\System\FfURIAR.exe
  C:\Windows\System\FfURIAR.exe
  2⤵
  PID:2312
- C:\Windows\System\GnpQStt.exe
  C:\Windows\System\GnpQStt.exe
  2⤵
  PID:2544
- C:\Windows\System\OxzMfNe.exe
  C:\Windows\System\OxzMfNe.exe
  2⤵
  PID:928
- C:\Windows\System\melZpFR.exe
  C:\Windows\System\melZpFR.exe
  2⤵
  PID:1184
- C:\Windows\System\faLdfHk.exe
  C:\Windows\System\faLdfHk.exe
  2⤵
  PID:1720
- C:\Windows\System\GUEVNDu.exe
  C:\Windows\System\GUEVNDu.exe
  2⤵
  PID:2568
- C:\Windows\System\xqzkIrc.exe
  C:\Windows\System\xqzkIrc.exe
  2⤵
  PID:2052
- C:\Windows\System\KGJRmGr.exe
  C:\Windows\System\KGJRmGr.exe
  2⤵
  PID:2036
- C:\Windows\System\cASxuJU.exe
  C:\Windows\System\cASxuJU.exe
  2⤵
  PID:2152
- C:\Windows\System\azMFMgc.exe
  C:\Windows\System\azMFMgc.exe
  2⤵
  PID:2708
- C:\Windows\System\nghOyJG.exe
  C:\Windows\System\nghOyJG.exe
  2⤵
  PID:2384
- C:\Windows\System\EqQwQow.exe
  C:\Windows\System\EqQwQow.exe
  2⤵
  PID:892
- C:\Windows\System\CCiDGkh.exe
  C:\Windows\System\CCiDGkh.exe
  2⤵
  PID:1236
- C:\Windows\System\CFNvBHc.exe
  C:\Windows\System\CFNvBHc.exe
  2⤵
  PID:1944
- C:\Windows\System\MRdwGVX.exe
  C:\Windows\System\MRdwGVX.exe
  2⤵
  PID:2572
- C:\Windows\System\plGygGn.exe
  C:\Windows\System\plGygGn.exe
  2⤵
  PID:2168
- C:\Windows\System\GchzYCB.exe
  C:\Windows\System\GchzYCB.exe
  2⤵
  PID:2676
- C:\Windows\System\kZxhRrS.exe
  C:\Windows\System\kZxhRrS.exe
  2⤵
  PID:1600
- C:\Windows\System\WPKPwoE.exe
  C:\Windows\System\WPKPwoE.exe
  2⤵
  PID:2300
- C:\Windows\System\ZJRDABz.exe
  C:\Windows\System\ZJRDABz.exe
  2⤵
  PID:796
- C:\Windows\System\naEIomq.exe
  C:\Windows\System\naEIomq.exe
  2⤵
  PID:3020
- C:\Windows\System\bDweXaP.exe
  C:\Windows\System\bDweXaP.exe
  2⤵
  PID:1344
- C:\Windows\System\RUnkEAg.exe
  C:\Windows\System\RUnkEAg.exe
  2⤵
  PID:308
- C:\Windows\System\tmrwRRw.exe
  C:\Windows\System\tmrwRRw.exe
  2⤵
  PID:2284
- C:\Windows\System\pQUCJhO.exe
  C:\Windows\System\pQUCJhO.exe
  2⤵
  PID:2496
- C:\Windows\System\PvlXCFH.exe
  C:\Windows\System\PvlXCFH.exe
  2⤵
  PID:1784
- C:\Windows\System\DpwFQff.exe
  C:\Windows\System\DpwFQff.exe
  2⤵
  PID:2396
- C:\Windows\System\RjYMUeF.exe
  C:\Windows\System\RjYMUeF.exe
  2⤵
  PID:2368
- C:\Windows\System\FtNZStP.exe
  C:\Windows\System\FtNZStP.exe
  2⤵
  PID:2972
- C:\Windows\System\Mqcwytk.exe
  C:\Windows\System\Mqcwytk.exe
  2⤵
  PID:1256
- C:\Windows\System\xfeNkBc.exe
  C:\Windows\System\xfeNkBc.exe
  2⤵
  PID:1736
- C:\Windows\System\khoQsUx.exe
  C:\Windows\System\khoQsUx.exe
  2⤵
  PID:1992
- C:\Windows\System\KhtInDG.exe
  C:\Windows\System\KhtInDG.exe
  2⤵
  PID:2044
- C:\Windows\System\eObGVSg.exe
  C:\Windows\System\eObGVSg.exe
  2⤵
  PID:3064
- C:\Windows\System\GyeckqB.exe
  C:\Windows\System\GyeckqB.exe
  2⤵
  PID:2636
- C:\Windows\System\iNGjeai.exe
  C:\Windows\System\iNGjeai.exe
  2⤵
  PID:2696
- C:\Windows\System\TIHNdjt.exe
  C:\Windows\System\TIHNdjt.exe
  2⤵
  PID:1660
- C:\Windows\System\KpDAKaE.exe
  C:\Windows\System\KpDAKaE.exe
  2⤵
  PID:1916
- C:\Windows\System\FHzqAVc.exe
  C:\Windows\System\FHzqAVc.exe
  2⤵
  PID:1084
- C:\Windows\System\iCSocwu.exe
  C:\Windows\System\iCSocwu.exe
  2⤵
  PID:2992
- C:\Windows\System\OFuShNT.exe
  C:\Windows\System\OFuShNT.exe
  2⤵
  PID:2756
- C:\Windows\System\ZdPeOsi.exe
  C:\Windows\System\ZdPeOsi.exe
  2⤵
  PID:2888
- C:\Windows\System\uXOzeYs.exe
  C:\Windows\System\uXOzeYs.exe
  2⤵
  PID:1860
- C:\Windows\System\zGyKpoZ.exe
  C:\Windows\System\zGyKpoZ.exe
  2⤵
  PID:1688
- C:\Windows\System\wHxIvtu.exe
  C:\Windows\System\wHxIvtu.exe
  2⤵
  PID:2112
- C:\Windows\System\ILkJDDt.exe
  C:\Windows\System\ILkJDDt.exe
  2⤵
  PID:2848
- C:\Windows\System\ZLJzFwu.exe
  C:\Windows\System\ZLJzFwu.exe
  2⤵
  PID:2784
- C:\Windows\System\teiVyEi.exe
  C:\Windows\System\teiVyEi.exe
  2⤵
  PID:1180
- C:\Windows\System\khRZhnQ.exe
  C:\Windows\System\khRZhnQ.exe
  2⤵
  PID:288
- C:\Windows\System\MMasUDz.exe
  C:\Windows\System\MMasUDz.exe
  2⤵
  PID:3084
- C:\Windows\System\IoPIEMw.exe
  C:\Windows\System\IoPIEMw.exe
  2⤵
  PID:3100
- C:\Windows\System\afoIphE.exe
  C:\Windows\System\afoIphE.exe
  2⤵
  PID:3116
- C:\Windows\System\rmYHvMd.exe
  C:\Windows\System\rmYHvMd.exe
  2⤵
  PID:3132
- C:\Windows\System\oqdfJym.exe
  C:\Windows\System\oqdfJym.exe
  2⤵
  PID:3148
- C:\Windows\System\OXWPyXI.exe
  C:\Windows\System\OXWPyXI.exe
  2⤵
  PID:3164
- C:\Windows\System\ykYzchx.exe
  C:\Windows\System\ykYzchx.exe
  2⤵
  PID:3180
- C:\Windows\System\LEjptzF.exe
  C:\Windows\System\LEjptzF.exe
  2⤵
  PID:3196
- C:\Windows\System\wSvluFC.exe
  C:\Windows\System\wSvluFC.exe
  2⤵
  PID:3212
- C:\Windows\System\OIozUhP.exe
  C:\Windows\System\OIozUhP.exe
  2⤵
  PID:3228
- C:\Windows\System\mulrrtr.exe
  C:\Windows\System\mulrrtr.exe
  2⤵
  PID:3244
- C:\Windows\System\UMMdkWf.exe
  C:\Windows\System\UMMdkWf.exe
  2⤵
  PID:3260
- C:\Windows\System\wIWKNxL.exe
  C:\Windows\System\wIWKNxL.exe
  2⤵
  PID:3276
- C:\Windows\System\lAUCXoj.exe
  C:\Windows\System\lAUCXoj.exe
  2⤵
  PID:3292
- C:\Windows\System\ESsAeia.exe
  C:\Windows\System\ESsAeia.exe
  2⤵
  PID:3308
- C:\Windows\System\XmRBPMf.exe
  C:\Windows\System\XmRBPMf.exe
  2⤵
  PID:3324
- C:\Windows\System\HnZrFjc.exe
  C:\Windows\System\HnZrFjc.exe
  2⤵
  PID:3340
- C:\Windows\System\lDYuQRQ.exe
  C:\Windows\System\lDYuQRQ.exe
  2⤵
  PID:3356
- C:\Windows\System\CBilmDu.exe
  C:\Windows\System\CBilmDu.exe
  2⤵
  PID:3376
- C:\Windows\System\JDTtqhX.exe
  C:\Windows\System\JDTtqhX.exe
  2⤵
  PID:3416
- C:\Windows\System\BDTzFQx.exe
  C:\Windows\System\BDTzFQx.exe
  2⤵
  PID:3436
- C:\Windows\System\uwYiZox.exe
  C:\Windows\System\uwYiZox.exe
  2⤵
  PID:3456
- C:\Windows\System\Kmmhelg.exe
  C:\Windows\System\Kmmhelg.exe
  2⤵
  PID:3476
- C:\Windows\System\KpjhZjg.exe
  C:\Windows\System\KpjhZjg.exe
  2⤵
  PID:3516
- C:\Windows\System\dKcYqNS.exe
  C:\Windows\System\dKcYqNS.exe
  2⤵
  PID:3544
- C:\Windows\System\DFWKOUN.exe
  C:\Windows\System\DFWKOUN.exe
  2⤵
  PID:3572
- C:\Windows\System\UGJPpQr.exe
  C:\Windows\System\UGJPpQr.exe
  2⤵
  PID:3600
- C:\Windows\System\RQqfHoi.exe
  C:\Windows\System\RQqfHoi.exe
  2⤵
  PID:3624
- C:\Windows\System\XqyLdoW.exe
  C:\Windows\System\XqyLdoW.exe
  2⤵
  PID:3648
- C:\Windows\System\sSQiXkI.exe
  C:\Windows\System\sSQiXkI.exe
  2⤵
  PID:3684
- C:\Windows\System\fxfloQX.exe
  C:\Windows\System\fxfloQX.exe
  2⤵
  PID:3716
- C:\Windows\System\ZqLRNcs.exe
  C:\Windows\System\ZqLRNcs.exe
  2⤵
  PID:3736
- C:\Windows\System\CyuNiiv.exe
  C:\Windows\System\CyuNiiv.exe
  2⤵
  PID:3752
- C:\Windows\System\TIqytmF.exe
  C:\Windows\System\TIqytmF.exe
  2⤵
  PID:3768
- C:\Windows\System\gAsaAvW.exe
  C:\Windows\System\gAsaAvW.exe
  2⤵
  PID:3784
- C:\Windows\System\vKjFvuk.exe
  C:\Windows\System\vKjFvuk.exe
  2⤵
  PID:3800
- C:\Windows\System\BghFMPQ.exe
  C:\Windows\System\BghFMPQ.exe
  2⤵
  PID:3816
- C:\Windows\System\hcCtqtv.exe
  C:\Windows\System\hcCtqtv.exe
  2⤵
  PID:3832
- C:\Windows\System\oBGKRZg.exe
  C:\Windows\System\oBGKRZg.exe
  2⤵
  PID:3848
- C:\Windows\System\myQsYak.exe
  C:\Windows\System\myQsYak.exe
  2⤵
  PID:3868
- C:\Windows\System\tOsvrUY.exe
  C:\Windows\System\tOsvrUY.exe
  2⤵
  PID:3884
- C:\Windows\System\xQVtGSM.exe
  C:\Windows\System\xQVtGSM.exe
  2⤵
  PID:3900
- C:\Windows\System\yotcncR.exe
  C:\Windows\System\yotcncR.exe
  2⤵
  PID:3928
- C:\Windows\System\oEAwETI.exe
  C:\Windows\System\oEAwETI.exe
  2⤵
  PID:3944
- C:\Windows\System\addWeYz.exe
  C:\Windows\System\addWeYz.exe
  2⤵
  PID:3960
- C:\Windows\System\jRTqnMz.exe
  C:\Windows\System\jRTqnMz.exe
  2⤵
  PID:3984
- C:\Windows\System\lEnQFDn.exe
  C:\Windows\System\lEnQFDn.exe
  2⤵
  PID:4012
- C:\Windows\System\INmuISg.exe
  C:\Windows\System\INmuISg.exe
  2⤵
  PID:4060
- C:\Windows\System\EQzwnQk.exe
  C:\Windows\System\EQzwnQk.exe
  2⤵
  PID:4076
- C:\Windows\System\AEhauLy.exe
  C:\Windows\System\AEhauLy.exe
  2⤵
  PID:2464
- C:\Windows\System\mzwTbZy.exe
  C:\Windows\System\mzwTbZy.exe
  2⤵
  PID:3092
- C:\Windows\System\sBNxJIW.exe
  C:\Windows\System\sBNxJIW.exe
  2⤵
  PID:484
- C:\Windows\System\yuxZIan.exe
  C:\Windows\System\yuxZIan.exe
  2⤵
  PID:3188
- C:\Windows\System\jLYSvBd.exe
  C:\Windows\System\jLYSvBd.exe
  2⤵
  PID:3256
- C:\Windows\System\qiitpBS.exe
  C:\Windows\System\qiitpBS.exe
  2⤵
  PID:3320
- C:\Windows\System\fmZKgkm.exe
  C:\Windows\System\fmZKgkm.exe
  2⤵
  PID:3236
- C:\Windows\System\HVaedrr.exe
  C:\Windows\System\HVaedrr.exe
  2⤵
  PID:3172
- C:\Windows\System\DmzihFh.exe
  C:\Windows\System\DmzihFh.exe
  2⤵
  PID:3336
- C:\Windows\System\ggxqkHX.exe
  C:\Windows\System\ggxqkHX.exe
  2⤵
  PID:3268
- C:\Windows\System\dIVDXAA.exe
  C:\Windows\System\dIVDXAA.exe
  2⤵
  PID:3392
- C:\Windows\System\siOyzRS.exe
  C:\Windows\System\siOyzRS.exe
  2⤵
  PID:3408
- C:\Windows\System\XXWRRkh.exe
  C:\Windows\System\XXWRRkh.exe
  2⤵
  PID:3432
- C:\Windows\System\VsrMcWb.exe
  C:\Windows\System\VsrMcWb.exe
  2⤵
  PID:3448
- C:\Windows\System\MVSdAQL.exe
  C:\Windows\System\MVSdAQL.exe
  2⤵
  PID:3468
- C:\Windows\System\sEAjUCF.exe
  C:\Windows\System\sEAjUCF.exe
  2⤵
  PID:3508
- C:\Windows\System\VipQBYs.exe
  C:\Windows\System\VipQBYs.exe
  2⤵
  PID:3536
- C:\Windows\System\XGIDFjx.exe
  C:\Windows\System\XGIDFjx.exe
  2⤵
  PID:3556
- C:\Windows\System\XrxeXaO.exe
  C:\Windows\System\XrxeXaO.exe
  2⤵
  PID:3580
- C:\Windows\System\zFWYYeH.exe
  C:\Windows\System\zFWYYeH.exe
  2⤵
  PID:3584
- C:\Windows\System\TdFLBTA.exe
  C:\Windows\System\TdFLBTA.exe
  2⤵
  PID:3612
- C:\Windows\System\IceGcTw.exe
  C:\Windows\System\IceGcTw.exe
  2⤵
  PID:3644
- C:\Windows\System\jGTwnBy.exe
  C:\Windows\System\jGTwnBy.exe
  2⤵
  PID:3668
- C:\Windows\System\BJgrxeJ.exe
  C:\Windows\System\BJgrxeJ.exe
  2⤵
  PID:3692
- C:\Windows\System\ZRuSlDu.exe
  C:\Windows\System\ZRuSlDu.exe
  2⤵
  PID:3712
- C:\Windows\System\nYZOUVj.exe
  C:\Windows\System\nYZOUVj.exe
  2⤵
  PID:3760
- C:\Windows\System\ZhMylEF.exe
  C:\Windows\System\ZhMylEF.exe
  2⤵
  PID:3824
- C:\Windows\System\FiAElUI.exe
  C:\Windows\System\FiAElUI.exe
  2⤵
  PID:3860
- C:\Windows\System\ClvjyXx.exe
  C:\Windows\System\ClvjyXx.exe
  2⤵
  PID:3840
- C:\Windows\System\aPunWgw.exe
  C:\Windows\System\aPunWgw.exe
  2⤵
  PID:3876
- C:\Windows\System\WouBpet.exe
  C:\Windows\System\WouBpet.exe
  2⤵
  PID:3896
- C:\Windows\System\mjttqZi.exe
  C:\Windows\System\mjttqZi.exe
  2⤵
  PID:3920
- C:\Windows\System\yepuMQN.exe
  C:\Windows\System\yepuMQN.exe
  2⤵
  PID:3936
- C:\Windows\System\gfClnHk.exe
  C:\Windows\System\gfClnHk.exe
  2⤵
  PID:3976
- C:\Windows\System\CpofbTI.exe
  C:\Windows\System\CpofbTI.exe
  2⤵
  PID:4000
- C:\Windows\System\VyZeSrj.exe
  C:\Windows\System\VyZeSrj.exe
  2⤵
  PID:4032
- C:\Windows\System\AJrXeWF.exe
  C:\Windows\System\AJrXeWF.exe
  2⤵
  PID:4044
- C:\Windows\System\dHkAUfI.exe
  C:\Windows\System\dHkAUfI.exe
  2⤵
  PID:4088
- C:\Windows\System\GSXNUqx.exe
  C:\Windows\System\GSXNUqx.exe
  2⤵
  PID:3080
- C:\Windows\System\TutESSG.exe
  C:\Windows\System\TutESSG.exe
  2⤵
  PID:3124
- C:\Windows\System\jfWwLNr.exe
  C:\Windows\System\jfWwLNr.exe
  2⤵
  PID:3220
- C:\Windows\System\tqIxGxq.exe
  C:\Windows\System\tqIxGxq.exe
  2⤵
  PID:3300
- C:\Windows\System\ATXVzKl.exe
  C:\Windows\System\ATXVzKl.exe
  2⤵
  PID:3192
- C:\Windows\System\NlBQIex.exe
  C:\Windows\System\NlBQIex.exe
  2⤵
  PID:3272
- C:\Windows\System\uKbkrcN.exe
  C:\Windows\System\uKbkrcN.exe
  2⤵
  PID:3424
- C:\Windows\System\SvZfwZd.exe
  C:\Windows\System\SvZfwZd.exe
  2⤵
  PID:3492
- C:\Windows\System\SIYzZoQ.exe
  C:\Windows\System\SIYzZoQ.exe
  2⤵
  PID:3464
- C:\Windows\System\gpwvdoi.exe
  C:\Windows\System\gpwvdoi.exe
  2⤵
  PID:3524
- C:\Windows\System\kSdTADs.exe
  C:\Windows\System\kSdTADs.exe
  2⤵
  PID:3616
- C:\Windows\System\UrtCgmi.exe
  C:\Windows\System\UrtCgmi.exe
  2⤵
  PID:3704
- C:\Windows\System\bQSFLmU.exe
  C:\Windows\System\bQSFLmU.exe
  2⤵
  PID:3540
- C:\Windows\System\phJcsBe.exe
  C:\Windows\System\phJcsBe.exe
  2⤵
  PID:3656
- C:\Windows\System\LiBvKHb.exe
  C:\Windows\System\LiBvKHb.exe
  2⤵
  PID:3828
- C:\Windows\System\KWGWqlH.exe
  C:\Windows\System\KWGWqlH.exe
  2⤵
  PID:3744
- C:\Windows\System\MgSnqFD.exe
  C:\Windows\System\MgSnqFD.exe
  2⤵
  PID:3880
- C:\Windows\System\CRLJSeX.exe
  C:\Windows\System\CRLJSeX.exe
  2⤵
  PID:3912
- C:\Windows\System\jITLqEU.exe
  C:\Windows\System\jITLqEU.exe
  2⤵
  PID:3952
- C:\Windows\System\BXJxeTx.exe
  C:\Windows\System\BXJxeTx.exe
  2⤵
  PID:4028
- C:\Windows\System\LbsBAsf.exe
  C:\Windows\System\LbsBAsf.exe
  2⤵
  PID:4036
- C:\Windows\System\lPwMibK.exe
  C:\Windows\System\lPwMibK.exe
  2⤵
  PID:3096
- C:\Windows\System\riDvqYv.exe
  C:\Windows\System\riDvqYv.exe
  2⤵
  PID:3140
- C:\Windows\System\BLWiRRP.exe
  C:\Windows\System\BLWiRRP.exe
  2⤵
  PID:3444
- C:\Windows\System\xlNEcWf.exe
  C:\Windows\System\xlNEcWf.exe
  2⤵
  PID:3728
- C:\Windows\System\uXwtixk.exe
  C:\Windows\System\uXwtixk.exe
  2⤵
  PID:4108
- C:\Windows\System\xAtHWAS.exe
  C:\Windows\System\xAtHWAS.exe
  2⤵
  PID:4124
- C:\Windows\System\CQKbcua.exe
  C:\Windows\System\CQKbcua.exe
  2⤵
  PID:4140
- C:\Windows\System\dXgQTTz.exe
  C:\Windows\System\dXgQTTz.exe
  2⤵
  PID:4156
- C:\Windows\System\LWmyKfS.exe
  C:\Windows\System\LWmyKfS.exe
  2⤵
  PID:4172
- C:\Windows\System\qpiWGtS.exe
  C:\Windows\System\qpiWGtS.exe
  2⤵
  PID:4188
- C:\Windows\System\JIaJUop.exe
  C:\Windows\System\JIaJUop.exe
  2⤵
  PID:4204
- C:\Windows\System\yafanPh.exe
  C:\Windows\System\yafanPh.exe
  2⤵
  PID:4220
- C:\Windows\System\FRhzORH.exe
  C:\Windows\System\FRhzORH.exe
  2⤵
  PID:4236
- C:\Windows\System\tTgrJms.exe
  C:\Windows\System\tTgrJms.exe
  2⤵
  PID:4252
- C:\Windows\System\yFkbfeH.exe
  C:\Windows\System\yFkbfeH.exe
  2⤵
  PID:4268
- C:\Windows\System\iyGNeih.exe
  C:\Windows\System\iyGNeih.exe
  2⤵
  PID:4284
- C:\Windows\System\mFzzGss.exe
  C:\Windows\System\mFzzGss.exe
  2⤵
  PID:4300
- C:\Windows\System\QrmDpZB.exe
  C:\Windows\System\QrmDpZB.exe
  2⤵
  PID:4316
- C:\Windows\System\hIiEQqm.exe
  C:\Windows\System\hIiEQqm.exe
  2⤵
  PID:4332
- C:\Windows\System\Kkblufr.exe
  C:\Windows\System\Kkblufr.exe
  2⤵
  PID:4348
- C:\Windows\System\zVqQqLW.exe
  C:\Windows\System\zVqQqLW.exe
  2⤵
  PID:4364
- C:\Windows\System\BJjDJGe.exe
  C:\Windows\System\BJjDJGe.exe
  2⤵
  PID:4380
- C:\Windows\System\qkbqZDE.exe
  C:\Windows\System\qkbqZDE.exe
  2⤵
  PID:4396
- C:\Windows\System\yxWCgsl.exe
  C:\Windows\System\yxWCgsl.exe
  2⤵
  PID:4412
- C:\Windows\System\LPRByTZ.exe
  C:\Windows\System\LPRByTZ.exe
  2⤵
  PID:4456
- C:\Windows\System\uNyPzXY.exe
  C:\Windows\System\uNyPzXY.exe
  2⤵
  PID:4476
- C:\Windows\System\eSwzawe.exe
  C:\Windows\System\eSwzawe.exe
  2⤵
  PID:4492
- C:\Windows\System\wjLDlVj.exe
  C:\Windows\System\wjLDlVj.exe
  2⤵
  PID:4508
- C:\Windows\System\KdVWIpk.exe
  C:\Windows\System\KdVWIpk.exe
  2⤵
  PID:4524
- C:\Windows\System\RQpIHRj.exe
  C:\Windows\System\RQpIHRj.exe
  2⤵
  PID:4540
- C:\Windows\System\LxsBJXX.exe
  C:\Windows\System\LxsBJXX.exe
  2⤵
  PID:4556
- C:\Windows\System\iHAeMQN.exe
  C:\Windows\System\iHAeMQN.exe
  2⤵
  PID:4572
- C:\Windows\System\DMldJkR.exe
  C:\Windows\System\DMldJkR.exe
  2⤵
  PID:4588
- C:\Windows\System\lKQhknD.exe
  C:\Windows\System\lKQhknD.exe
  2⤵
  PID:4604
- C:\Windows\System\IlOEgZG.exe
  C:\Windows\System\IlOEgZG.exe
  2⤵
  PID:4620
- C:\Windows\System\fBAxbcI.exe
  C:\Windows\System\fBAxbcI.exe
  2⤵
  PID:4636
- C:\Windows\System\KATcwtS.exe
  C:\Windows\System\KATcwtS.exe
  2⤵
  PID:4652
- C:\Windows\System\wOjHUbg.exe
  C:\Windows\System\wOjHUbg.exe
  2⤵
  PID:4668
- C:\Windows\System\IYApEAX.exe
  C:\Windows\System\IYApEAX.exe
  2⤵
  PID:4684
- C:\Windows\System\yYyXZQU.exe
  C:\Windows\System\yYyXZQU.exe
  2⤵
  PID:4700
- C:\Windows\System\XElCCSz.exe
  C:\Windows\System\XElCCSz.exe
  2⤵
  PID:4716
- C:\Windows\System\YZVlnBT.exe
  C:\Windows\System\YZVlnBT.exe
  2⤵
  PID:4732
- C:\Windows\System\QpGVAcC.exe
  C:\Windows\System\QpGVAcC.exe
  2⤵
  PID:4748
- C:\Windows\System\XWKBPLm.exe
  C:\Windows\System\XWKBPLm.exe
  2⤵
  PID:4764
- C:\Windows\System\JLTbnBt.exe
  C:\Windows\System\JLTbnBt.exe
  2⤵
  PID:4780
- C:\Windows\System\GGscauQ.exe
  C:\Windows\System\GGscauQ.exe
  2⤵
  PID:4796
- C:\Windows\System\YMVIPDe.exe
  C:\Windows\System\YMVIPDe.exe
  2⤵
  PID:4812
- C:\Windows\System\bYQOIoL.exe
  C:\Windows\System\bYQOIoL.exe
  2⤵
  PID:4828
- C:\Windows\System\qLfVPVl.exe
  C:\Windows\System\qLfVPVl.exe
  2⤵
  PID:4844
- C:\Windows\System\tJrivdL.exe
  C:\Windows\System\tJrivdL.exe
  2⤵
  PID:4860
- C:\Windows\System\zdYLHde.exe
  C:\Windows\System\zdYLHde.exe
  2⤵
  PID:4876
- C:\Windows\System\lBnmBhk.exe
  C:\Windows\System\lBnmBhk.exe
  2⤵
  PID:4892
- C:\Windows\System\FsWXKpo.exe
  C:\Windows\System\FsWXKpo.exe
  2⤵
  PID:4908
- C:\Windows\System\kWyXILu.exe
  C:\Windows\System\kWyXILu.exe
  2⤵
  PID:4924
- C:\Windows\System\yhtRoHa.exe
  C:\Windows\System\yhtRoHa.exe
  2⤵
  PID:4940
- C:\Windows\System\aaVmRsK.exe
  C:\Windows\System\aaVmRsK.exe
  2⤵
  PID:4956
- C:\Windows\System\mggUkJx.exe
  C:\Windows\System\mggUkJx.exe
  2⤵
  PID:4972
- C:\Windows\System\bcllfXX.exe
  C:\Windows\System\bcllfXX.exe
  2⤵
  PID:4988
- C:\Windows\System\YsXdJgc.exe
  C:\Windows\System\YsXdJgc.exe
  2⤵
  PID:5004
- C:\Windows\System\AkyifVC.exe
  C:\Windows\System\AkyifVC.exe
  2⤵
  PID:5020
- C:\Windows\System\HauhPnF.exe
  C:\Windows\System\HauhPnF.exe
  2⤵
  PID:5036
- C:\Windows\System\wFywLKL.exe
  C:\Windows\System\wFywLKL.exe
  2⤵
  PID:5052
- C:\Windows\System\dNnStHW.exe
  C:\Windows\System\dNnStHW.exe
  2⤵
  PID:5068
- C:\Windows\System\GgQkZEA.exe
  C:\Windows\System\GgQkZEA.exe
  2⤵
  PID:5084
- C:\Windows\System\WUmZqgu.exe
  C:\Windows\System\WUmZqgu.exe
  2⤵
  PID:5100
- C:\Windows\System\EGJIlMz.exe
  C:\Windows\System\EGJIlMz.exe
  2⤵
  PID:5116
- C:\Windows\System\UYKaRSN.exe
  C:\Windows\System\UYKaRSN.exe
  2⤵
  PID:3956
- C:\Windows\System\KUrOkHK.exe
  C:\Windows\System\KUrOkHK.exe
  2⤵
  PID:3368
- C:\Windows\System\DPyMcpB.exe
  C:\Windows\System\DPyMcpB.exe
  2⤵
  PID:3796
- C:\Windows\System\WBNybwx.exe
  C:\Windows\System\WBNybwx.exe
  2⤵
  PID:3144
- C:\Windows\System\sdRHZvb.exe
  C:\Windows\System\sdRHZvb.exe
  2⤵
  PID:3560
- C:\Windows\System\FfshiZi.exe
  C:\Windows\System\FfshiZi.exe
  2⤵
  PID:4040
- C:\Windows\System\WCdIoFi.exe
  C:\Windows\System\WCdIoFi.exe
  2⤵
  PID:3808
- C:\Windows\System\rzgqYvr.exe
  C:\Windows\System\rzgqYvr.exe
  2⤵
  PID:3672
- C:\Windows\System\gnirgbz.exe
  C:\Windows\System\gnirgbz.exe
  2⤵
  PID:3488
- C:\Windows\System\OiTylMk.exe
  C:\Windows\System\OiTylMk.exe
  2⤵
  PID:4148
- C:\Windows\System\TfZHgah.exe
  C:\Windows\System\TfZHgah.exe
  2⤵
  PID:4216
- C:\Windows\System\agmeSbe.exe
  C:\Windows\System\agmeSbe.exe
  2⤵
  PID:4308
- C:\Windows\System\phQoBHH.exe
  C:\Windows\System\phQoBHH.exe
  2⤵
  PID:4344
- C:\Windows\System\PpQspjE.exe
  C:\Windows\System\PpQspjE.exe
  2⤵
  PID:4104
- C:\Windows\System\ZXCTELy.exe
  C:\Windows\System\ZXCTELy.exe
  2⤵
  PID:4132
- C:\Windows\System\pusmUrR.exe
  C:\Windows\System\pusmUrR.exe
  2⤵
  PID:4356
- C:\Windows\System\JpFPZmJ.exe
  C:\Windows\System\JpFPZmJ.exe
  2⤵
  PID:4264
- C:\Windows\System\lLFZMyL.exe
  C:\Windows\System\lLFZMyL.exe
  2⤵
  PID:4200
- C:\Windows\System\artgCgO.exe
  C:\Windows\System\artgCgO.exe
  2⤵
  PID:4420
- C:\Windows\System\VdenCYE.exe
  C:\Windows\System\VdenCYE.exe
  2⤵
  PID:4436
- C:\Windows\System\zBUOJEO.exe
  C:\Windows\System\zBUOJEO.exe
  2⤵
  PID:4472
- C:\Windows\System\arYhjkj.exe
  C:\Windows\System\arYhjkj.exe
  2⤵
  PID:4564
- C:\Windows\System\tIXXQRc.exe
  C:\Windows\System\tIXXQRc.exe
  2⤵
  PID:4600
- C:\Windows\System\moqvtJZ.exe
  C:\Windows\System\moqvtJZ.exe
  2⤵
  PID:4664
- C:\Windows\System\UwCyuMP.exe
  C:\Windows\System\UwCyuMP.exe
  2⤵
  PID:4728
- C:\Windows\System\nzMGOpZ.exe
  C:\Windows\System\nzMGOpZ.exe
  2⤵
  PID:4792
- C:\Windows\System\jqjLOkF.exe
  C:\Windows\System\jqjLOkF.exe
  2⤵
  PID:4852
- C:\Windows\System\gkQPHuX.exe
  C:\Windows\System\gkQPHuX.exe
  2⤵
  PID:4916
- C:\Windows\System\odJUVRV.exe
  C:\Windows\System\odJUVRV.exe
  2⤵
  PID:5012
- C:\Windows\System\jyVsAIE.exe
  C:\Windows\System\jyVsAIE.exe
  2⤵
  PID:5048
- C:\Windows\System\CNkDIZz.exe
  C:\Windows\System\CNkDIZz.exe
  2⤵
  PID:5112
- C:\Windows\System\ppcWXsl.exe
  C:\Windows\System\ppcWXsl.exe
  2⤵
  PID:3208
- C:\Windows\System\NIiMASG.exe
  C:\Windows\System\NIiMASG.exe
  2⤵
  PID:3592
- C:\Windows\System\idalBYc.exe
  C:\Windows\System\idalBYc.exe
  2⤵
  PID:4340
- C:\Windows\System\dLhCwEd.exe
  C:\Windows\System\dLhCwEd.exe
  2⤵
  PID:4448
- C:\Windows\System\FLeALUm.exe
  C:\Windows\System\FLeALUm.exe
  2⤵
  PID:4488
- C:\Windows\System\VUpptqS.exe
  C:\Windows\System\VUpptqS.exe
  2⤵
  PID:4296
- C:\Windows\System\ekgJegW.exe
  C:\Windows\System\ekgJegW.exe
  2⤵
  PID:4428
- C:\Windows\System\vZwJKmr.exe
  C:\Windows\System\vZwJKmr.exe
  2⤵
  PID:4648
- C:\Windows\System\mUqUvBk.exe
  C:\Windows\System\mUqUvBk.exe
  2⤵
  PID:4548
- C:\Windows\System\bdtvhkw.exe
  C:\Windows\System\bdtvhkw.exe
  2⤵
  PID:4584
- C:\Windows\System\utkZSsY.exe
  C:\Windows\System\utkZSsY.exe
  2⤵
  PID:4996
- C:\Windows\System\LKFsmYL.exe
  C:\Windows\System\LKFsmYL.exe
  2⤵
  PID:3640
- C:\Windows\System\ZyeGipT.exe
  C:\Windows\System\ZyeGipT.exe
  2⤵
  PID:4712
- C:\Windows\System\VWpIvyS.exe
  C:\Windows\System\VWpIvyS.exe
  2⤵
  PID:4808
- C:\Windows\System\dZGkuck.exe
  C:\Windows\System\dZGkuck.exe
  2⤵
  PID:4900
- C:\Windows\System\IpkKlCh.exe
  C:\Windows\System\IpkKlCh.exe
  2⤵
  PID:5000
- C:\Windows\System\yUHRuYC.exe
  C:\Windows\System\yUHRuYC.exe
  2⤵
  PID:5096
- C:\Windows\System\hwjdPom.exe
  C:\Windows\System\hwjdPom.exe
  2⤵
  PID:3916
- C:\Windows\System\lhNQdPB.exe
  C:\Windows\System\lhNQdPB.exe
  2⤵
  PID:4212
- C:\Windows\System\KVlGAxt.exe
  C:\Windows\System\KVlGAxt.exe
  2⤵
  PID:4660
- C:\Windows\System\IiLImeH.exe
  C:\Windows\System\IiLImeH.exe
  2⤵
  PID:4884
- C:\Windows\System\puAwIgU.exe
  C:\Windows\System\puAwIgU.exe
  2⤵
  PID:4056
- C:\Windows\System\xZqGxmn.exe
  C:\Windows\System\xZqGxmn.exe
  2⤵
  PID:4244
- C:\Windows\System\NrGDoqE.exe
  C:\Windows\System\NrGDoqE.exe
  2⤵
  PID:4232
- C:\Windows\System\ElpATnc.exe
  C:\Windows\System\ElpATnc.exe
  2⤵
  PID:4680
- C:\Windows\System\OacNiOD.exe
  C:\Windows\System\OacNiOD.exe
  2⤵
  PID:4568
- C:\Windows\System\ZwlJVZm.exe
  C:\Windows\System\ZwlJVZm.exe
  2⤵
  PID:4464
- C:\Windows\System\grfDhch.exe
  C:\Windows\System\grfDhch.exe
  2⤵
  PID:5064
- C:\Windows\System\UwdWdCU.exe
  C:\Windows\System\UwdWdCU.exe
  2⤵
  PID:3500
- C:\Windows\System\vjkHbtn.exe
  C:\Windows\System\vjkHbtn.exe
  2⤵
  PID:5060
- C:\Windows\System\QmehkIx.exe
  C:\Windows\System\QmehkIx.exe
  2⤵
  PID:4964
- C:\Windows\System\MpKIthG.exe
  C:\Windows\System\MpKIthG.exe
  2⤵
  PID:5108
- C:\Windows\System\oJmqrKo.exe
  C:\Windows\System\oJmqrKo.exe
  2⤵
  PID:4444
- C:\Windows\System\QamZUyr.exe
  C:\Windows\System\QamZUyr.exe
  2⤵
  PID:4612
- C:\Windows\System\amMRbNW.exe
  C:\Windows\System\amMRbNW.exe
  2⤵
  PID:3108
- C:\Windows\System\jQgVeQW.exe
  C:\Windows\System\jQgVeQW.exe
  2⤵
  PID:4468
- C:\Windows\System\TGuDGPm.exe
  C:\Windows\System\TGuDGPm.exe
  2⤵
  PID:4404
- C:\Windows\System\kNkURGE.exe
  C:\Windows\System\kNkURGE.exe
  2⤵
  PID:3504
- C:\Windows\System\xzttjDo.exe
  C:\Windows\System\xzttjDo.exe
  2⤵
  PID:4228
- C:\Windows\System\ysPBOsW.exe
  C:\Windows\System\ysPBOsW.exe
  2⤵
  PID:3596
- C:\Windows\System\xMEeelO.exe
  C:\Windows\System\xMEeelO.exe
  2⤵
  PID:4952
- C:\Windows\System\KLnTass.exe
  C:\Windows\System\KLnTass.exe
  2⤵
  PID:4408
- C:\Windows\System\oQRaIuV.exe
  C:\Windows\System\oQRaIuV.exe
  2⤵
  PID:4936
- C:\Windows\System\NeOVAqq.exe
  C:\Windows\System\NeOVAqq.exe
  2⤵
  PID:4504
- C:\Windows\System\CzwTxCH.exe
  C:\Windows\System\CzwTxCH.exe
  2⤵
  PID:4856
- C:\Windows\System\rYEWbUI.exe
  C:\Windows\System\rYEWbUI.exe
  2⤵
  PID:4152
- C:\Windows\System\fNqyvDO.exe
  C:\Windows\System\fNqyvDO.exe
  2⤵
  PID:4376
- C:\Windows\System\mIdNGIY.exe
  C:\Windows\System\mIdNGIY.exe
  2⤵
  PID:5124
- C:\Windows\System\ZsUgHCW.exe
  C:\Windows\System\ZsUgHCW.exe
  2⤵
  PID:5140
- C:\Windows\System\AfYwklG.exe
  C:\Windows\System\AfYwklG.exe
  2⤵
  PID:5156
- C:\Windows\System\GdnmxvA.exe
  C:\Windows\System\GdnmxvA.exe
  2⤵
  PID:5172
- C:\Windows\System\xKkZPck.exe
  C:\Windows\System\xKkZPck.exe
  2⤵
  PID:5188
- C:\Windows\System\NCZKIdX.exe
  C:\Windows\System\NCZKIdX.exe
  2⤵
  PID:5204
- C:\Windows\System\RikZsaa.exe
  C:\Windows\System\RikZsaa.exe
  2⤵
  PID:5232
- C:\Windows\System\hPLJTTv.exe
  C:\Windows\System\hPLJTTv.exe
  2⤵
  PID:5260
- C:\Windows\System\pNcwRME.exe
  C:\Windows\System\pNcwRME.exe
  2⤵
  PID:5276
- C:\Windows\System\ofdvXEy.exe
  C:\Windows\System\ofdvXEy.exe
  2⤵
  PID:5292
- C:\Windows\System\afqMTEe.exe
  C:\Windows\System\afqMTEe.exe
  2⤵
  PID:5308
- C:\Windows\System\bvplfaH.exe
  C:\Windows\System\bvplfaH.exe
  2⤵
  PID:5324
- C:\Windows\System\kleCpSt.exe
  C:\Windows\System\kleCpSt.exe
  2⤵
  PID:5340
- C:\Windows\System\CdvJJSt.exe
  C:\Windows\System\CdvJJSt.exe
  2⤵
  PID:5356
- C:\Windows\System\fsFENVH.exe
  C:\Windows\System\fsFENVH.exe
  2⤵
  PID:5372
- C:\Windows\System\jTuBuPy.exe
  C:\Windows\System\jTuBuPy.exe
  2⤵
  PID:5388
- C:\Windows\System\fQGujQS.exe
  C:\Windows\System\fQGujQS.exe
  2⤵
  PID:5404
- C:\Windows\System\HsCcdyJ.exe
  C:\Windows\System\HsCcdyJ.exe
  2⤵
  PID:5420
- C:\Windows\System\vsnpRFA.exe
  C:\Windows\System\vsnpRFA.exe
  2⤵
  PID:5436
- C:\Windows\System\OxGhuUI.exe
  C:\Windows\System\OxGhuUI.exe
  2⤵
  PID:5456
- C:\Windows\System\vTvWyLX.exe
  C:\Windows\System\vTvWyLX.exe
  2⤵
  PID:5472
- C:\Windows\System\uGKGety.exe
  C:\Windows\System\uGKGety.exe
  2⤵
  PID:5488
- C:\Windows\System\jLBmFqt.exe
  C:\Windows\System\jLBmFqt.exe
  2⤵
  PID:5504
- C:\Windows\System\eNvJPrf.exe
  C:\Windows\System\eNvJPrf.exe
  2⤵
  PID:5520
- C:\Windows\System\gNxQdUg.exe
  C:\Windows\System\gNxQdUg.exe
  2⤵
  PID:5540
- C:\Windows\System\ZWtaDnH.exe
  C:\Windows\System\ZWtaDnH.exe
  2⤵
  PID:5556
- C:\Windows\System\FmxUwLP.exe
  C:\Windows\System\FmxUwLP.exe
  2⤵
  PID:5572
- C:\Windows\System\LHMlzLH.exe
  C:\Windows\System\LHMlzLH.exe
  2⤵
  PID:5588
- C:\Windows\System\cdwTvlj.exe
  C:\Windows\System\cdwTvlj.exe
  2⤵
  PID:5604
- C:\Windows\System\znpqwcS.exe
  C:\Windows\System\znpqwcS.exe
  2⤵
  PID:5620
- C:\Windows\System\LXMrDmf.exe
  C:\Windows\System\LXMrDmf.exe
  2⤵
  PID:5636
- C:\Windows\System\DwdRbAz.exe
  C:\Windows\System\DwdRbAz.exe
  2⤵
  PID:5652
- C:\Windows\System\PmgjPTD.exe
  C:\Windows\System\PmgjPTD.exe
  2⤵
  PID:5668
- C:\Windows\System\EtxLFwl.exe
  C:\Windows\System\EtxLFwl.exe
  2⤵
  PID:5684
- C:\Windows\System\StfwdvU.exe
  C:\Windows\System\StfwdvU.exe
  2⤵
  PID:5700
- C:\Windows\System\GtySkia.exe
  C:\Windows\System\GtySkia.exe
  2⤵
  PID:5716
- C:\Windows\System\XHlSRYZ.exe
  C:\Windows\System\XHlSRYZ.exe
  2⤵
  PID:5732
- C:\Windows\System\ckgMdli.exe
  C:\Windows\System\ckgMdli.exe
  2⤵
  PID:5748
- C:\Windows\System\jyFEXiS.exe
  C:\Windows\System\jyFEXiS.exe
  2⤵
  PID:5764
- C:\Windows\System\sGnkObP.exe
  C:\Windows\System\sGnkObP.exe
  2⤵
  PID:5780
- C:\Windows\System\FtyiXAA.exe
  C:\Windows\System\FtyiXAA.exe
  2⤵
  PID:5796
- C:\Windows\System\DNHWqRi.exe
  C:\Windows\System\DNHWqRi.exe
  2⤵
  PID:5812
- C:\Windows\System\TKpzcPu.exe
  C:\Windows\System\TKpzcPu.exe
  2⤵
  PID:5828
- C:\Windows\System\BPzMJbH.exe
  C:\Windows\System\BPzMJbH.exe
  2⤵
  PID:5844
- C:\Windows\System\QSwghPg.exe
  C:\Windows\System\QSwghPg.exe
  2⤵
  PID:5860
- C:\Windows\System\prZzeiv.exe
  C:\Windows\System\prZzeiv.exe
  2⤵
  PID:5876
- C:\Windows\System\DoPNQfS.exe
  C:\Windows\System\DoPNQfS.exe
  2⤵
  PID:5892
- C:\Windows\System\mxDohab.exe
  C:\Windows\System\mxDohab.exe
  2⤵
  PID:5908
- C:\Windows\System\EwFOQEA.exe
  C:\Windows\System\EwFOQEA.exe
  2⤵
  PID:5924
- C:\Windows\System\EPGDthi.exe
  C:\Windows\System\EPGDthi.exe
  2⤵
  PID:5940
- C:\Windows\System\ycLdUJP.exe
  C:\Windows\System\ycLdUJP.exe
  2⤵
  PID:5956
- C:\Windows\System\XHnnmZL.exe
  C:\Windows\System\XHnnmZL.exe
  2⤵
  PID:5972
- C:\Windows\System\kCLYvyB.exe
  C:\Windows\System\kCLYvyB.exe
  2⤵
  PID:5988
- C:\Windows\System\oNofPSS.exe
  C:\Windows\System\oNofPSS.exe
  2⤵
  PID:6004
- C:\Windows\System\ebRodGK.exe
  C:\Windows\System\ebRodGK.exe
  2⤵
  PID:6020
- C:\Windows\System\JJCGeMw.exe
  C:\Windows\System\JJCGeMw.exe
  2⤵
  PID:6036
- C:\Windows\System\sGwbHEX.exe
  C:\Windows\System\sGwbHEX.exe
  2⤵
  PID:6052
- C:\Windows\System\KsnXstN.exe
  C:\Windows\System\KsnXstN.exe
  2⤵
  PID:6068
- C:\Windows\System\wYJFVhn.exe
  C:\Windows\System\wYJFVhn.exe
  2⤵
  PID:6084
- C:\Windows\System\QOfSZOO.exe
  C:\Windows\System\QOfSZOO.exe
  2⤵
  PID:6100
- C:\Windows\System\eWfJJZe.exe
  C:\Windows\System\eWfJJZe.exe
  2⤵
  PID:6116
- C:\Windows\System\vLYCycP.exe
  C:\Windows\System\vLYCycP.exe
  2⤵
  PID:6132
- C:\Windows\System\uLeXNDV.exe
  C:\Windows\System\uLeXNDV.exe
  2⤵
  PID:5136
- C:\Windows\System\eGhmuDy.exe
  C:\Windows\System\eGhmuDy.exe
  2⤵
  PID:4292
- C:\Windows\System\spVikus.exe
  C:\Windows\System\spVikus.exe
  2⤵
  PID:4168
- C:\Windows\System\yJADaWY.exe
  C:\Windows\System\yJADaWY.exe
  2⤵
  PID:4840
- C:\Windows\System\qOUHNnJ.exe
  C:\Windows\System\qOUHNnJ.exe
  2⤵
  PID:5184
- C:\Windows\System\ZNjquoS.exe
  C:\Windows\System\ZNjquoS.exe
  2⤵
  PID:5216
- C:\Windows\System\TLExifs.exe
  C:\Windows\System\TLExifs.exe
  2⤵
  PID:5240
- C:\Windows\System\xgtjEFi.exe
  C:\Windows\System\xgtjEFi.exe
  2⤵
  PID:5256
- C:\Windows\System\JOXBjRa.exe
  C:\Windows\System\JOXBjRa.exe
  2⤵
  PID:5320
- C:\Windows\System\DgGQVKq.exe
  C:\Windows\System\DgGQVKq.exe
  2⤵
  PID:5384
- C:\Windows\System\CwnOSlA.exe
  C:\Windows\System\CwnOSlA.exe
  2⤵
  PID:5448
- C:\Windows\System\oNqQNUc.exe
  C:\Windows\System\oNqQNUc.exe
  2⤵
  PID:5484
- C:\Windows\System\zwijuKX.exe
  C:\Windows\System\zwijuKX.exe
  2⤵
  PID:5580
- C:\Windows\System\NtAgcxi.exe
  C:\Windows\System\NtAgcxi.exe
  2⤵
  PID:5272
- C:\Windows\System\QsRkOfD.exe
  C:\Windows\System\QsRkOfD.exe
  2⤵
  PID:5644
- C:\Windows\System\sXXZUxe.exe
  C:\Windows\System\sXXZUxe.exe
  2⤵
  PID:5596
- C:\Windows\System\zegTsKp.exe
  C:\Windows\System\zegTsKp.exe
  2⤵
  PID:5396
- C:\Windows\System\ScoLlNi.exe
  C:\Windows\System\ScoLlNi.exe
  2⤵
  PID:5432
- C:\Windows\System\agaAivK.exe
  C:\Windows\System\agaAivK.exe
  2⤵
  PID:5500
- C:\Windows\System\bKPFbKN.exe
  C:\Windows\System\bKPFbKN.exe
  2⤵
  PID:5564
- C:\Windows\System\TKstMci.exe
  C:\Windows\System\TKstMci.exe
  2⤵
  PID:5660
- C:\Windows\System\MvcaXiB.exe
  C:\Windows\System\MvcaXiB.exe
  2⤵
  PID:5708
- C:\Windows\System\BrugJNP.exe
  C:\Windows\System\BrugJNP.exe
  2⤵
  PID:5760
- C:\Windows\System\qhiWgJZ.exe
  C:\Windows\System\qhiWgJZ.exe
  2⤵
  PID:5772
- C:\Windows\System\cWzOlqm.exe
  C:\Windows\System\cWzOlqm.exe
  2⤵
  PID:5820
- C:\Windows\System\JgeDPxr.exe
  C:\Windows\System\JgeDPxr.exe
  2⤵
  PID:5872
- C:\Windows\System\LEhUATJ.exe
  C:\Windows\System\LEhUATJ.exe
  2⤵
  PID:5852
- C:\Windows\System\CEEMGVK.exe
  C:\Windows\System\CEEMGVK.exe
  2⤵
  PID:5900
- C:\Windows\System\vrpPsed.exe
  C:\Windows\System\vrpPsed.exe
  2⤵
  PID:5964
- C:\Windows\System\CgjhtHO.exe
  C:\Windows\System\CgjhtHO.exe
  2⤵
  PID:5948
- C:\Windows\System\NefYZCu.exe
  C:\Windows\System\NefYZCu.exe
  2⤵
  PID:5984
- C:\Windows\System\VdEIbmm.exe
  C:\Windows\System\VdEIbmm.exe
  2⤵
  PID:6016
- C:\Windows\System\LHJGybR.exe
  C:\Windows\System\LHJGybR.exe
  2⤵
  PID:6048
- C:\Windows\System\hcwcBvV.exe
  C:\Windows\System\hcwcBvV.exe
  2⤵
  PID:6076
- C:\Windows\System\JFmQpqk.exe
  C:\Windows\System\JFmQpqk.exe
  2⤵
  PID:5168
- C:\Windows\System\UqpmfVF.exe
  C:\Windows\System\UqpmfVF.exe
  2⤵
  PID:5196
- C:\Windows\System\yvAnocN.exe
  C:\Windows\System\yvAnocN.exe
  2⤵
  PID:6140
- C:\Windows\System\uvxBDWw.exe
  C:\Windows\System\uvxBDWw.exe
  2⤵
  PID:5152
- C:\Windows\System\vCdRqbL.exe
  C:\Windows\System\vCdRqbL.exe
  2⤵
  PID:5248
- C:\Windows\System\HfGOmGE.exe
  C:\Windows\System\HfGOmGE.exe
  2⤵
  PID:5516
- C:\Windows\System\pZxHFac.exe
  C:\Windows\System\pZxHFac.exe
  2⤵
  PID:5332
- C:\Windows\System\ufwTFjJ.exe
  C:\Windows\System\ufwTFjJ.exe
  2⤵
  PID:5552
- C:\Windows\System\UmgWWfE.exe
  C:\Windows\System\UmgWWfE.exe
  2⤵
  PID:5444
- C:\Windows\System\rhMgCLo.exe
  C:\Windows\System\rhMgCLo.exe
  2⤵
  PID:5632
- C:\Windows\System\UzoQjXr.exe
  C:\Windows\System\UzoQjXr.exe
  2⤵
  PID:5696
- C:\Windows\System\ZJDQeqN.exe
  C:\Windows\System\ZJDQeqN.exe
  2⤵
  PID:5468
- C:\Windows\System\MSNzrCx.exe
  C:\Windows\System\MSNzrCx.exe
  2⤵
  PID:5856
- C:\Windows\System\RsaiHYu.exe
  C:\Windows\System\RsaiHYu.exe
  2⤵
  PID:5680
- C:\Windows\System\grVWyno.exe
  C:\Windows\System\grVWyno.exe
  2⤵
  PID:5920
- C:\Windows\System\kZeaDoF.exe
  C:\Windows\System\kZeaDoF.exe
  2⤵
  PID:4804
- C:\Windows\System\GTTcaYV.exe
  C:\Windows\System\GTTcaYV.exe
  2⤵
  PID:5380
- C:\Windows\System\TskhuxI.exe
  C:\Windows\System\TskhuxI.exe
  2⤵
  PID:5840
- C:\Windows\System\hkxUSjt.exe
  C:\Windows\System\hkxUSjt.exe
  2⤵
  PID:6128
- C:\Windows\System\SXpitFI.exe
  C:\Windows\System\SXpitFI.exe
  2⤵
  PID:5996
- C:\Windows\System\sCyldjD.exe
  C:\Windows\System\sCyldjD.exe
  2⤵
  PID:6124
- C:\Windows\System\MZScpfI.exe
  C:\Windows\System\MZScpfI.exe
  2⤵
  PID:5268
- C:\Windows\System\xZIJEPV.exe
  C:\Windows\System\xZIJEPV.exe
  2⤵
  PID:5740
- C:\Windows\System\AcvJmTT.exe
  C:\Windows\System\AcvJmTT.exe
  2⤵
  PID:4744
- C:\Windows\System\ImzMYFR.exe
  C:\Windows\System\ImzMYFR.exe
  2⤵
  PID:5792
- C:\Windows\System\PnELdec.exe
  C:\Windows\System\PnELdec.exe
  2⤵
  PID:5416
- C:\Windows\System\yfYxrJc.exe
  C:\Windows\System\yfYxrJc.exe
  2⤵
  PID:6032
- C:\Windows\System\djfWjWT.exe
  C:\Windows\System\djfWjWT.exe
  2⤵
  PID:5628
- C:\Windows\System\bIVXEww.exe
  C:\Windows\System\bIVXEww.exe
  2⤵
  PID:5936
- C:\Windows\System\jknAsOl.exe
  C:\Windows\System\jknAsOl.exe
  2⤵
  PID:5612
- C:\Windows\System\OMzsyXb.exe
  C:\Windows\System\OMzsyXb.exe
  2⤵
  PID:5288
- C:\Windows\System\asxoPZB.exe
  C:\Windows\System\asxoPZB.exe
  2⤵
  PID:6156
- C:\Windows\System\IUVXmmU.exe
  C:\Windows\System\IUVXmmU.exe
  2⤵
  PID:6172
- C:\Windows\System\ZlGptTy.exe
  C:\Windows\System\ZlGptTy.exe
  2⤵
  PID:6188
- C:\Windows\System\FaxcLcH.exe
  C:\Windows\System\FaxcLcH.exe
  2⤵
  PID:6204
- C:\Windows\System\tphHmvI.exe
  C:\Windows\System\tphHmvI.exe
  2⤵
  PID:6220
- C:\Windows\System\ZsVyKtk.exe
  C:\Windows\System\ZsVyKtk.exe
  2⤵
  PID:6236
- C:\Windows\System\sXFmKUL.exe
  C:\Windows\System\sXFmKUL.exe
  2⤵
  PID:6252
- C:\Windows\System\rggExBr.exe
  C:\Windows\System\rggExBr.exe
  2⤵
  PID:6268
- C:\Windows\System\BPydJPw.exe
  C:\Windows\System\BPydJPw.exe
  2⤵
  PID:6284
- C:\Windows\System\RqFHneR.exe
  C:\Windows\System\RqFHneR.exe
  2⤵
  PID:6300
- C:\Windows\System\VFCkuWH.exe
  C:\Windows\System\VFCkuWH.exe
  2⤵
  PID:6316
- C:\Windows\System\jBaJLMU.exe
  C:\Windows\System\jBaJLMU.exe
  2⤵
  PID:6332
- C:\Windows\System\pnizsUO.exe
  C:\Windows\System\pnizsUO.exe
  2⤵
  PID:6348
- C:\Windows\System\PphIMHI.exe
  C:\Windows\System\PphIMHI.exe
  2⤵
  PID:6364
- C:\Windows\System\uCMTNLy.exe
  C:\Windows\System\uCMTNLy.exe
  2⤵
  PID:6380
- C:\Windows\System\tIGqkkw.exe
  C:\Windows\System\tIGqkkw.exe
  2⤵
  PID:6396
- C:\Windows\System\iXPcynt.exe
  C:\Windows\System\iXPcynt.exe
  2⤵
  PID:6412
- C:\Windows\System\PaBSxDe.exe
  C:\Windows\System\PaBSxDe.exe
  2⤵
  PID:6428
- C:\Windows\System\QDmTcrl.exe
  C:\Windows\System\QDmTcrl.exe
  2⤵
  PID:6444
- C:\Windows\System\EEmWNGB.exe
  C:\Windows\System\EEmWNGB.exe
  2⤵
  PID:6460
- C:\Windows\System\QRKPEBT.exe
  C:\Windows\System\QRKPEBT.exe
  2⤵
  PID:6476
- C:\Windows\System\jZKRWKO.exe
  C:\Windows\System\jZKRWKO.exe
  2⤵
  PID:6492
- C:\Windows\System\GGKUnID.exe
  C:\Windows\System\GGKUnID.exe
  2⤵
  PID:6508
- C:\Windows\System\KrEPgMP.exe
  C:\Windows\System\KrEPgMP.exe
  2⤵
  PID:6524
- C:\Windows\System\sDOwATR.exe
  C:\Windows\System\sDOwATR.exe
  2⤵
  PID:6540
- C:\Windows\System\LikXyjD.exe
  C:\Windows\System\LikXyjD.exe
  2⤵
  PID:6556
- C:\Windows\System\xQMPpxe.exe
  C:\Windows\System\xQMPpxe.exe
  2⤵
  PID:6572
- C:\Windows\System\ZmSRiXm.exe
  C:\Windows\System\ZmSRiXm.exe
  2⤵
  PID:6588
- C:\Windows\System\mpoaaoS.exe
  C:\Windows\System\mpoaaoS.exe
  2⤵
  PID:6604
- C:\Windows\System\GYrbNiM.exe
  C:\Windows\System\GYrbNiM.exe
  2⤵
  PID:6620
- C:\Windows\System\zpQFsje.exe
  C:\Windows\System\zpQFsje.exe
  2⤵
  PID:6636
- C:\Windows\System\kGBiJOn.exe
  C:\Windows\System\kGBiJOn.exe
  2⤵
  PID:6652
- C:\Windows\System\ygkhQVd.exe
  C:\Windows\System\ygkhQVd.exe
  2⤵
  PID:6672
- C:\Windows\System\XsKumue.exe
  C:\Windows\System\XsKumue.exe
  2⤵
  PID:6688
- C:\Windows\System\ZmptWDC.exe
  C:\Windows\System\ZmptWDC.exe
  2⤵
  PID:6704
- C:\Windows\System\KtNPJhZ.exe
  C:\Windows\System\KtNPJhZ.exe
  2⤵
  PID:6720
- C:\Windows\System\bZzwtTP.exe
  C:\Windows\System\bZzwtTP.exe
  2⤵
  PID:6736
- C:\Windows\System\zeKOpEP.exe
  C:\Windows\System\zeKOpEP.exe
  2⤵
  PID:6752
- C:\Windows\System\GedmhfY.exe
  C:\Windows\System\GedmhfY.exe
  2⤵
  PID:6768
- C:\Windows\System\mbsDXPL.exe
  C:\Windows\System\mbsDXPL.exe
  2⤵
  PID:6784
- C:\Windows\System\kSSZVuG.exe
  C:\Windows\System\kSSZVuG.exe
  2⤵
  PID:6800
- C:\Windows\System\baGJhPm.exe
  C:\Windows\System\baGJhPm.exe
  2⤵
  PID:6816
- C:\Windows\System\FrTDlPH.exe
  C:\Windows\System\FrTDlPH.exe
  2⤵
  PID:6832
- C:\Windows\System\sSOTZCi.exe
  C:\Windows\System\sSOTZCi.exe
  2⤵
  PID:6848
- C:\Windows\System\YWqjSSq.exe
  C:\Windows\System\YWqjSSq.exe
  2⤵
  PID:6864
- C:\Windows\System\LzEvWoK.exe
  C:\Windows\System\LzEvWoK.exe
  2⤵
  PID:6880
- C:\Windows\System\cafnbyP.exe
  C:\Windows\System\cafnbyP.exe
  2⤵
  PID:6896
- C:\Windows\System\rayQHLU.exe
  C:\Windows\System\rayQHLU.exe
  2⤵
  PID:6912
- C:\Windows\System\lOJdvVN.exe
  C:\Windows\System\lOJdvVN.exe
  2⤵
  PID:6928
- C:\Windows\System\VYobxtI.exe
  C:\Windows\System\VYobxtI.exe
  2⤵
  PID:6944
- C:\Windows\System\jxljPST.exe
  C:\Windows\System\jxljPST.exe
  2⤵
  PID:6960
- C:\Windows\System\XBrIhBS.exe
  C:\Windows\System\XBrIhBS.exe
  2⤵
  PID:6976
- C:\Windows\System\WCGlTrO.exe
  C:\Windows\System\WCGlTrO.exe
  2⤵
  PID:6992
- C:\Windows\System\oGuAZkj.exe
  C:\Windows\System\oGuAZkj.exe
  2⤵
  PID:7008
- C:\Windows\System\wLhjdvh.exe
  C:\Windows\System\wLhjdvh.exe
  2⤵
  PID:7024
- C:\Windows\System\GHSOzNg.exe
  C:\Windows\System\GHSOzNg.exe
  2⤵
  PID:7040
- C:\Windows\System\PYynwCR.exe
  C:\Windows\System\PYynwCR.exe
  2⤵
  PID:7056
- C:\Windows\System\BuBmUnL.exe
  C:\Windows\System\BuBmUnL.exe
  2⤵
  PID:7072
- C:\Windows\System\PBoEiQo.exe
  C:\Windows\System\PBoEiQo.exe
  2⤵
  PID:7088
- C:\Windows\System\DCnvtIU.exe
  C:\Windows\System\DCnvtIU.exe
  2⤵
  PID:7104
- C:\Windows\System\QHmrELR.exe
  C:\Windows\System\QHmrELR.exe
  2⤵
  PID:7120
- C:\Windows\System\nirDZZh.exe
  C:\Windows\System\nirDZZh.exe
  2⤵
  PID:7136
- C:\Windows\System\OyorgCB.exe
  C:\Windows\System\OyorgCB.exe
  2⤵
  PID:7152
- C:\Windows\System\RdaKPEa.exe
  C:\Windows\System\RdaKPEa.exe
  2⤵
  PID:6148
- C:\Windows\System\ZohoBfz.exe
  C:\Windows\System\ZohoBfz.exe
  2⤵
  PID:6212
- C:\Windows\System\uWzZbqc.exe
  C:\Windows\System\uWzZbqc.exe
  2⤵
  PID:6276
- C:\Windows\System\RsmMzah.exe
  C:\Windows\System\RsmMzah.exe
  2⤵
  PID:6308
- C:\Windows\System\zkarrgU.exe
  C:\Windows\System\zkarrgU.exe
  2⤵
  PID:5224
- C:\Windows\System\rMPozTj.exe
  C:\Windows\System\rMPozTj.exe
  2⤵
  PID:5808
- C:\Windows\System\Dvyaseu.exe
  C:\Windows\System\Dvyaseu.exe
  2⤵
  PID:6232
- C:\Windows\System\uAqHVnD.exe
  C:\Windows\System\uAqHVnD.exe
  2⤵
  PID:6324
- C:\Windows\System\uesgXPA.exe
  C:\Windows\System\uesgXPA.exe
  2⤵
  PID:6228
- C:\Windows\System\HeqcWcM.exe
  C:\Windows\System\HeqcWcM.exe
  2⤵
  PID:6296
- C:\Windows\System\OEmdzFq.exe
  C:\Windows\System\OEmdzFq.exe
  2⤵
  PID:6408
- C:\Windows\System\AhdlmIC.exe
  C:\Windows\System\AhdlmIC.exe
  2⤵
  PID:6440
- C:\Windows\System\HIARJRG.exe
  C:\Windows\System\HIARJRG.exe
  2⤵
  PID:6360
- C:\Windows\System\uAifYpu.exe
  C:\Windows\System\uAifYpu.exe
  2⤵
  PID:6600
- C:\Windows\System\XKWOhXn.exe
  C:\Windows\System\XKWOhXn.exe
  2⤵
  PID:6660
- C:\Windows\System\vqaPntg.exe
  C:\Windows\System\vqaPntg.exe
  2⤵
  PID:6700
- C:\Windows\System\ZQZOqII.exe
  C:\Windows\System\ZQZOqII.exe
  2⤵
  PID:6552
- C:\Windows\System\BziyFre.exe
  C:\Windows\System\BziyFre.exe
  2⤵
  PID:6424
- C:\Windows\System\NfLtXJH.exe
  C:\Windows\System\NfLtXJH.exe
  2⤵
  PID:6456
- C:\Windows\System\HvddpMG.exe
  C:\Windows\System\HvddpMG.exe
  2⤵
  PID:6744
- C:\Windows\System\EoQevng.exe
  C:\Windows\System\EoQevng.exe
  2⤵
  PID:6584
- C:\Windows\System\VSSPsRh.exe
  C:\Windows\System\VSSPsRh.exe
  2⤵
  PID:6888
- C:\Windows\System\ZQSDViU.exe
  C:\Windows\System\ZQSDViU.exe
  2⤵
  PID:6808
- C:\Windows\System\uIAloij.exe
  C:\Windows\System\uIAloij.exe
  2⤵
  PID:6716
- C:\Windows\System\ZYwILWA.exe
  C:\Windows\System\ZYwILWA.exe
  2⤵
  PID:6812
- C:\Windows\System\fwTCafy.exe
  C:\Windows\System\fwTCafy.exe
  2⤵
  PID:6956
- C:\Windows\System\xvZDIsS.exe
  C:\Windows\System\xvZDIsS.exe
  2⤵
  PID:6904
- C:\Windows\System\RkDVsZr.exe
  C:\Windows\System\RkDVsZr.exe
  2⤵
  PID:6936
- C:\Windows\System\eGbwxAG.exe
  C:\Windows\System\eGbwxAG.exe
  2⤵
  PID:7080
- C:\Windows\System\rsAmHai.exe
  C:\Windows\System\rsAmHai.exe
  2⤵
  PID:7144
- C:\Windows\System\uTEArds.exe
  C:\Windows\System\uTEArds.exe
  2⤵
  PID:7004
- C:\Windows\System\AWxDrfD.exe
  C:\Windows\System\AWxDrfD.exe
  2⤵
  PID:7000
- C:\Windows\System\XNQRIZS.exe
  C:\Windows\System\XNQRIZS.exe
  2⤵
  PID:7036
- C:\Windows\System\frwcRGk.exe
  C:\Windows\System\frwcRGk.exe
  2⤵
  PID:6244
- C:\Windows\System\wyeffDJ.exe
  C:\Windows\System\wyeffDJ.exe
  2⤵
  PID:6264
- C:\Windows\System\NVWEPWv.exe
  C:\Windows\System\NVWEPWv.exe
  2⤵
  PID:7100
- C:\Windows\System\iBCxMRb.exe
  C:\Windows\System\iBCxMRb.exe
  2⤵
  PID:7160
- C:\Windows\System\lBovbuG.exe
  C:\Windows\System\lBovbuG.exe
  2⤵
  PID:6404
- C:\Windows\System\mMIEypv.exe
  C:\Windows\System\mMIEypv.exe
  2⤵
  PID:6536
- C:\Windows\System\pbtIRXr.exe
  C:\Windows\System\pbtIRXr.exe
  2⤵
  PID:6356
- C:\Windows\System\gFRDlFn.exe
  C:\Windows\System\gFRDlFn.exe
  2⤵
  PID:6532
- C:\Windows\System\ueZqPQe.exe
  C:\Windows\System\ueZqPQe.exe
  2⤵
  PID:6760
- C:\Windows\System\ZFNFvsP.exe
  C:\Windows\System\ZFNFvsP.exe
  2⤵
  PID:6516
- C:\Windows\System\FxBxDEX.exe
  C:\Windows\System\FxBxDEX.exe
  2⤵
  PID:6420
- C:\Windows\System\QBiLEdQ.exe
  C:\Windows\System\QBiLEdQ.exe
  2⤵
  PID:6860
- C:\Windows\System\gHgjWYp.exe
  C:\Windows\System\gHgjWYp.exe
  2⤵
  PID:6748
- C:\Windows\System\qafejEg.exe
  C:\Windows\System\qafejEg.exe
  2⤵
  PID:7016
- C:\Windows\System\jldygLm.exe
  C:\Windows\System\jldygLm.exe
  2⤵
  PID:6648
- C:\Windows\System\vwVprNc.exe
  C:\Windows\System\vwVprNc.exe
  2⤵
  PID:6340
- C:\Windows\System\BEULAdU.exe
  C:\Windows\System\BEULAdU.exe
  2⤵
  PID:6200
- C:\Windows\System\qdmhinr.exe
  C:\Windows\System\qdmhinr.exe
  2⤵
  PID:7052
- C:\Windows\System\kddhsta.exe
  C:\Windows\System\kddhsta.exe
  2⤵
  PID:6632
- C:\Windows\System\FYGjSdm.exe
  C:\Windows\System\FYGjSdm.exe
  2⤵
  PID:6580
- C:\Windows\System\wpRjdhY.exe
  C:\Windows\System\wpRjdhY.exe
  2⤵
  PID:6840
- C:\Windows\System\LoLFWri.exe
  C:\Windows\System\LoLFWri.exe
  2⤵
  PID:5352
- C:\Windows\System\jNppvfR.exe
  C:\Windows\System\jNppvfR.exe
  2⤵
  PID:7132
- C:\Windows\System\YDPeyMI.exe
  C:\Windows\System\YDPeyMI.exe
  2⤵
  PID:6504
- C:\Windows\System\BBRWXwh.exe
  C:\Windows\System\BBRWXwh.exe
  2⤵
  PID:6792
- C:\Windows\System\MxmckXe.exe
  C:\Windows\System\MxmckXe.exe
  2⤵
  PID:7128
- C:\Windows\System\YSboeoF.exe
  C:\Windows\System\YSboeoF.exe
  2⤵
  PID:7112
- C:\Windows\System\sXKDqnv.exe
  C:\Windows\System\sXKDqnv.exe
  2⤵
  PID:7032
- C:\Windows\System\AaLzkOk.exe
  C:\Windows\System\AaLzkOk.exe
  2⤵
  PID:6764
- C:\Windows\System\zeyWziN.exe
  C:\Windows\System\zeyWziN.exe
  2⤵
  PID:6312
- C:\Windows\System\RBhVGCE.exe
  C:\Windows\System\RBhVGCE.exe
  2⤵
  PID:7184
- C:\Windows\System\NNMAYyd.exe
  C:\Windows\System\NNMAYyd.exe
  2⤵
  PID:7200
- C:\Windows\System\rYqaVnI.exe
  C:\Windows\System\rYqaVnI.exe
  2⤵
  PID:7216
- C:\Windows\System\BoDCjTS.exe
  C:\Windows\System\BoDCjTS.exe
  2⤵
  PID:7232
- C:\Windows\System\nDJnwyR.exe
  C:\Windows\System\nDJnwyR.exe
  2⤵
  PID:7248
- C:\Windows\System\RawoETo.exe
  C:\Windows\System\RawoETo.exe
  2⤵
  PID:7264
- C:\Windows\System\anqxLsf.exe
  C:\Windows\System\anqxLsf.exe
  2⤵
  PID:7280
- C:\Windows\System\YPssMmC.exe
  C:\Windows\System\YPssMmC.exe
  2⤵
  PID:7300
- C:\Windows\System\JBwazEd.exe
  C:\Windows\System\JBwazEd.exe
  2⤵
  PID:7316
- C:\Windows\System\nXecdli.exe
  C:\Windows\System\nXecdli.exe
  2⤵
  PID:7332
- C:\Windows\System\MqTRBoL.exe
  C:\Windows\System\MqTRBoL.exe
  2⤵
  PID:7508
- C:\Windows\System\cphjzlg.exe
  C:\Windows\System\cphjzlg.exe
  2⤵
  PID:7528
- C:\Windows\System\EsitHku.exe
  C:\Windows\System\EsitHku.exe
  2⤵
  PID:7544
- C:\Windows\System\PAGrtFo.exe
  C:\Windows\System\PAGrtFo.exe
  2⤵
  PID:7564
- C:\Windows\System\JrlPnPj.exe
  C:\Windows\System\JrlPnPj.exe
  2⤵
  PID:7580
- C:\Windows\System\SVTpiFJ.exe
  C:\Windows\System\SVTpiFJ.exe
  2⤵
  PID:7596
- C:\Windows\System\YEsJfRp.exe
  C:\Windows\System\YEsJfRp.exe
  2⤵
  PID:7612
- C:\Windows\System\KAoOhUo.exe
  C:\Windows\System\KAoOhUo.exe
  2⤵
  PID:7628
- C:\Windows\System\HveHZuG.exe
  C:\Windows\System\HveHZuG.exe
  2⤵
  PID:7644
- C:\Windows\System\oTPDkgY.exe
  C:\Windows\System\oTPDkgY.exe
  2⤵
  PID:7660
- C:\Windows\System\LuuLJbU.exe
  C:\Windows\System\LuuLJbU.exe
  2⤵
  PID:7676
- C:\Windows\System\zBAATXB.exe
  C:\Windows\System\zBAATXB.exe
  2⤵
  PID:7692
- C:\Windows\System\UaIsgLr.exe
  C:\Windows\System\UaIsgLr.exe
  2⤵
  PID:7712
- C:\Windows\System\uErXFVQ.exe
  C:\Windows\System\uErXFVQ.exe
  2⤵
  PID:7728
- C:\Windows\System\ByqoPPy.exe
  C:\Windows\System\ByqoPPy.exe
  2⤵
  PID:7744
- C:\Windows\System\vAyNJKC.exe
  C:\Windows\System\vAyNJKC.exe
  2⤵
  PID:7760
- C:\Windows\System\pKcbDvW.exe
  C:\Windows\System\pKcbDvW.exe
  2⤵
  PID:7776
- C:\Windows\System\hsdvmyV.exe
  C:\Windows\System\hsdvmyV.exe
  2⤵
  PID:7792
- C:\Windows\System\HjVMaXQ.exe
  C:\Windows\System\HjVMaXQ.exe
  2⤵
  PID:7808
- C:\Windows\System\TUJRDog.exe
  C:\Windows\System\TUJRDog.exe
  2⤵
  PID:7824
- C:\Windows\System\TjLXohn.exe
  C:\Windows\System\TjLXohn.exe
  2⤵
  PID:7840
- C:\Windows\System\KHlYiMz.exe
  C:\Windows\System\KHlYiMz.exe
  2⤵
  PID:7856
- C:\Windows\System\VXSgMfM.exe
  C:\Windows\System\VXSgMfM.exe
  2⤵
  PID:7872
- C:\Windows\System\kqRZuGW.exe
  C:\Windows\System\kqRZuGW.exe
  2⤵
  PID:7888
- C:\Windows\System\jGldgKC.exe
  C:\Windows\System\jGldgKC.exe
  2⤵
  PID:7908
- C:\Windows\System\qAEBnRZ.exe
  C:\Windows\System\qAEBnRZ.exe
  2⤵
  PID:7924
- C:\Windows\System\FXbHFON.exe
  C:\Windows\System\FXbHFON.exe
  2⤵
  PID:7940
- C:\Windows\System\iuFVgMX.exe
  C:\Windows\System\iuFVgMX.exe
  2⤵
  PID:7956
- C:\Windows\System\adjOtdu.exe
  C:\Windows\System\adjOtdu.exe
  2⤵
  PID:7972
- C:\Windows\System\FSSpBlU.exe
  C:\Windows\System\FSSpBlU.exe
  2⤵
  PID:7988
- C:\Windows\System\rWlYvmN.exe
  C:\Windows\System\rWlYvmN.exe
  2⤵
  PID:8004
- C:\Windows\System\XVZvHgP.exe
  C:\Windows\System\XVZvHgP.exe
  2⤵
  PID:8020
- C:\Windows\System\jTpAjqA.exe
  C:\Windows\System\jTpAjqA.exe
  2⤵
  PID:8036
- C:\Windows\System\UTERcmC.exe
  C:\Windows\System\UTERcmC.exe
  2⤵
  PID:8052
- C:\Windows\System\alRcZiD.exe
  C:\Windows\System\alRcZiD.exe
  2⤵
  PID:8068
- C:\Windows\System\wRaChOB.exe
  C:\Windows\System\wRaChOB.exe
  2⤵
  PID:8084
- C:\Windows\System\qyEXhac.exe
  C:\Windows\System\qyEXhac.exe
  2⤵
  PID:8100
- C:\Windows\System\tFqrioq.exe
  C:\Windows\System\tFqrioq.exe
  2⤵
  PID:8116
- C:\Windows\System\ipDLTnN.exe
  C:\Windows\System\ipDLTnN.exe
  2⤵
  PID:8132
- C:\Windows\System\emfTrgJ.exe
  C:\Windows\System\emfTrgJ.exe
  2⤵
  PID:8148
- C:\Windows\System\GcNnXcl.exe
  C:\Windows\System\GcNnXcl.exe
  2⤵
  PID:8164
- C:\Windows\System\wZokkGL.exe
  C:\Windows\System\wZokkGL.exe
  2⤵
  PID:8180
- C:\Windows\System\MTHPoQK.exe
  C:\Windows\System\MTHPoQK.exe
  2⤵
  PID:7176
- C:\Windows\System\ivZAZtt.exe
  C:\Windows\System\ivZAZtt.exe
  2⤵
  PID:7240
- C:\Windows\System\cOzqjhj.exe
  C:\Windows\System\cOzqjhj.exe
  2⤵
  PID:6180
- C:\Windows\System\amYpBGr.exe
  C:\Windows\System\amYpBGr.exe
  2⤵
  PID:6548
- C:\Windows\System\qoZdOGD.exe
  C:\Windows\System\qoZdOGD.exe
  2⤵
  PID:6824
- C:\Windows\System\MODMtEk.exe
  C:\Windows\System\MODMtEk.exe
  2⤵
  PID:6728
- C:\Windows\System\zQEolyg.exe
  C:\Windows\System\zQEolyg.exe
  2⤵
  PID:6988
- C:\Windows\System\YrBqMoW.exe
  C:\Windows\System\YrBqMoW.exe
  2⤵
  PID:7196
- C:\Windows\System\jXIVyQO.exe
  C:\Windows\System\jXIVyQO.exe
  2⤵
  PID:7296
- C:\Windows\System\JFnGcYl.exe
  C:\Windows\System\JFnGcYl.exe
  2⤵
  PID:7348
- C:\Windows\System\KwjsVOr.exe
  C:\Windows\System\KwjsVOr.exe
  2⤵
  PID:7364
- C:\Windows\System\fmiiLmb.exe
  C:\Windows\System\fmiiLmb.exe
  2⤵
  PID:7384
- C:\Windows\System\QZyVRlu.exe
  C:\Windows\System\QZyVRlu.exe
  2⤵
  PID:7404
- C:\Windows\System\WYQpYRh.exe
  C:\Windows\System\WYQpYRh.exe
  2⤵
  PID:7416
- C:\Windows\System\iqHSqvP.exe
  C:\Windows\System\iqHSqvP.exe
  2⤵
  PID:7432
- C:\Windows\System\ahjwMCn.exe
  C:\Windows\System\ahjwMCn.exe
  2⤵
  PID:7448
- C:\Windows\System\nYXStWF.exe
  C:\Windows\System\nYXStWF.exe
  2⤵
  PID:7464
- C:\Windows\System\mubwTKO.exe
  C:\Windows\System\mubwTKO.exe
  2⤵
  PID:7480
- C:\Windows\System\DUheaef.exe
  C:\Windows\System\DUheaef.exe
  2⤵
  PID:7488
- C:\Windows\System\RMSsxaB.exe
  C:\Windows\System\RMSsxaB.exe
  2⤵
  PID:7540
- C:\Windows\System\nMnLxYC.exe
  C:\Windows\System\nMnLxYC.exe
  2⤵
  PID:7608
- C:\Windows\System\pvkoaVp.exe
  C:\Windows\System\pvkoaVp.exe
  2⤵
  PID:7516
- C:\Windows\System\tkhNazh.exe
  C:\Windows\System\tkhNazh.exe
  2⤵
  PID:7708
- C:\Windows\System\YlbNvWn.exe
  C:\Windows\System\YlbNvWn.exe
  2⤵
  PID:7556
- C:\Windows\System\qramHgr.exe
  C:\Windows\System\qramHgr.exe
  2⤵
  PID:7736
- C:\Windows\System\HFMzuUk.exe
  C:\Windows\System\HFMzuUk.exe
  2⤵
  PID:7624
- C:\Windows\System\CeKSXaB.exe
  C:\Windows\System\CeKSXaB.exe
  2⤵
  PID:7832
- C:\Windows\System\gdFMVTu.exe
  C:\Windows\System\gdFMVTu.exe
  2⤵
  PID:7900
- C:\Windows\System\RKvFhNR.exe
  C:\Windows\System\RKvFhNR.exe
  2⤵
  PID:7752
- C:\Windows\System\JaZBrKJ.exe
  C:\Windows\System\JaZBrKJ.exe
  2⤵
  PID:7964
- C:\Windows\System\FtTCTBN.exe
  C:\Windows\System\FtTCTBN.exe
  2⤵
  PID:8028
- C:\Windows\System\CDGyJrK.exe
  C:\Windows\System\CDGyJrK.exe
  2⤵
  PID:8092
- C:\Windows\System\BNdZlHO.exe
  C:\Windows\System\BNdZlHO.exe
  2⤵
  PID:7916
- C:\Windows\System\KXfYoih.exe
  C:\Windows\System\KXfYoih.exe
  2⤵
  PID:6196
- C:\Windows\System\ExBZjJL.exe
  C:\Windows\System\ExBZjJL.exe
  2⤵
  PID:6472
- C:\Windows\System\TetyDbT.exe
  C:\Windows\System\TetyDbT.exe
  2⤵
  PID:7288
- C:\Windows\System\gqYsfrg.exe
  C:\Windows\System\gqYsfrg.exe
  2⤵
  PID:7948
- C:\Windows\System\uGfysDh.exe
  C:\Windows\System\uGfysDh.exe
  2⤵
  PID:7848
- C:\Windows\System\nAqKphI.exe
  C:\Windows\System\nAqKphI.exe
  2⤵
  PID:7880
- C:\Windows\System\eArXEJZ.exe
  C:\Windows\System\eArXEJZ.exe
  2⤵
  PID:7256
- C:\Windows\System\TlyzUuN.exe
  C:\Windows\System\TlyzUuN.exe
  2⤵
  PID:7340
- C:\Windows\System\TuIlKXB.exe
  C:\Windows\System\TuIlKXB.exe
  2⤵
  PID:7392
- C:\Windows\System\gZYoAxV.exe
  C:\Windows\System\gZYoAxV.exe
  2⤵
  PID:7456
- C:\Windows\System\RcLFaFY.exe
  C:\Windows\System\RcLFaFY.exe
  2⤵
  PID:7444
- C:\Windows\System\aaAzqZr.exe
  C:\Windows\System\aaAzqZr.exe
  2⤵
  PID:7604
- C:\Windows\System\qbxdgbK.exe
  C:\Windows\System\qbxdgbK.exe
  2⤵
  PID:7592
- C:\Windows\System\bqDZkaW.exe
  C:\Windows\System\bqDZkaW.exe
  2⤵
  PID:7588
- C:\Windows\System\eAUzcER.exe
  C:\Windows\System\eAUzcER.exe
  2⤵
  PID:1936
- C:\Windows\System\gMGOOng.exe
  C:\Windows\System\gMGOOng.exe
  2⤵
  PID:7552
- C:\Windows\System\tdswuaT.exe
  C:\Windows\System\tdswuaT.exe
  2⤵
  PID:7816
- C:\Windows\System\fEhlKaD.exe
  C:\Windows\System\fEhlKaD.exe
  2⤵
  PID:8128
- C:\Windows\System\sSBoREh.exe
  C:\Windows\System\sSBoREh.exe
  2⤵
  PID:8176
- C:\Windows\System\NteHysV.exe
  C:\Windows\System\NteHysV.exe
  2⤵
  PID:7784
- C:\Windows\System\RJvbcoc.exe
  C:\Windows\System\RJvbcoc.exe
  2⤵
  PID:7208
- C:\Windows\System\PhhkcmZ.exe
  C:\Windows\System\PhhkcmZ.exe
  2⤵
  PID:7048
- C:\Windows\System\BtFFGat.exe
  C:\Windows\System\BtFFGat.exe
  2⤵
  PID:8016
- C:\Windows\System\FtZjnJE.exe
  C:\Windows\System\FtZjnJE.exe
  2⤵
  PID:8108
- C:\Windows\System\jfvobDh.exe
  C:\Windows\System\jfvobDh.exe
  2⤵
  PID:7192
- C:\Windows\System\ZlDycyY.exe
  C:\Windows\System\ZlDycyY.exe
  2⤵
  PID:7428
- C:\Windows\System\fZymGMu.exe
  C:\Windows\System\fZymGMu.exe
  2⤵
  PID:8140
- C:\Windows\System\VOezbXx.exe
  C:\Windows\System\VOezbXx.exe
  2⤵
  PID:7356
- C:\Windows\System\NevBDMW.exe
  C:\Windows\System\NevBDMW.exe
  2⤵
  PID:7440
- C:\Windows\System\aUJMASd.exe
  C:\Windows\System\aUJMASd.exe
  2⤵
  PID:7996
- C:\Windows\System\RYIfFvf.exe
  C:\Windows\System\RYIfFvf.exe
  2⤵
  PID:7500
- C:\Windows\System\EhUtkpj.exe
  C:\Windows\System\EhUtkpj.exe
  2⤵
  PID:7640
- C:\Windows\System\nriPdAK.exe
  C:\Windows\System\nriPdAK.exe
  2⤵
  PID:8160
- C:\Windows\System\dLztwGn.exe
  C:\Windows\System\dLztwGn.exe
  2⤵
  PID:6972
- C:\Windows\System\wqemuAz.exe
  C:\Windows\System\wqemuAz.exe
  2⤵
  PID:7772
- C:\Windows\System\ldmLPcw.exe
  C:\Windows\System\ldmLPcw.exe
  2⤵
  PID:7980
- C:\Windows\System\OFhVHuR.exe
  C:\Windows\System\OFhVHuR.exe
  2⤵
  PID:6616
- C:\Windows\System\ZTQEvSm.exe
  C:\Windows\System\ZTQEvSm.exe
  2⤵
  PID:7424
- C:\Windows\System\KtXAfdu.exe
  C:\Windows\System\KtXAfdu.exe
  2⤵
  PID:7496
- C:\Windows\System\DCECqWA.exe
  C:\Windows\System\DCECqWA.exe
  2⤵
  PID:7864
- C:\Windows\System\VXYaMsZ.exe
  C:\Windows\System\VXYaMsZ.exe
  2⤵
  PID:7360
- C:\Windows\System\GNhlprL.exe
  C:\Windows\System\GNhlprL.exe
  2⤵
  PID:7868
- C:\Windows\System\GcapYhk.exe
  C:\Windows\System\GcapYhk.exe
  2⤵
  PID:7412
- C:\Windows\System\qroWqHz.exe
  C:\Windows\System\qroWqHz.exe
  2⤵
  PID:7704
- C:\Windows\System\VqIzrJd.exe
  C:\Windows\System\VqIzrJd.exe
  2⤵
  PID:7524
- C:\Windows\System\kxRZaGQ.exe
  C:\Windows\System\kxRZaGQ.exe
  2⤵
  PID:7408
- C:\Windows\System\JZdSgyq.exe
  C:\Windows\System\JZdSgyq.exe
  2⤵
  PID:8204
- C:\Windows\System\EJUauka.exe
  C:\Windows\System\EJUauka.exe
  2⤵
  PID:8220
- C:\Windows\System\bTeWwHK.exe
  C:\Windows\System\bTeWwHK.exe
  2⤵
  PID:8236
- C:\Windows\System\GAufVFY.exe
  C:\Windows\System\GAufVFY.exe
  2⤵
  PID:8252
- C:\Windows\System\VWNmYIr.exe
  C:\Windows\System\VWNmYIr.exe
  2⤵
  PID:8268
- C:\Windows\System\EAKapgt.exe
  C:\Windows\System\EAKapgt.exe
  2⤵
  PID:8284
- C:\Windows\System\tzDwfqg.exe
  C:\Windows\System\tzDwfqg.exe
  2⤵
  PID:8300
- C:\Windows\System\aTfSgdd.exe
  C:\Windows\System\aTfSgdd.exe
  2⤵
  PID:8316
- C:\Windows\System\WIvLigK.exe
  C:\Windows\System\WIvLigK.exe
  2⤵
  PID:8332
- C:\Windows\System\OYFHmyA.exe
  C:\Windows\System\OYFHmyA.exe
  2⤵
  PID:8348
- C:\Windows\System\STzROaD.exe
  C:\Windows\System\STzROaD.exe
  2⤵
  PID:8364
- C:\Windows\System\IZnihGz.exe
  C:\Windows\System\IZnihGz.exe
  2⤵
  PID:8380
- C:\Windows\System\WmrUifm.exe
  C:\Windows\System\WmrUifm.exe
  2⤵
  PID:8396
- C:\Windows\System\dGyEkcX.exe
  C:\Windows\System\dGyEkcX.exe
  2⤵
  PID:8412
- C:\Windows\System\molFUUX.exe
  C:\Windows\System\molFUUX.exe
  2⤵
  PID:8428
- C:\Windows\System\bQIrvHu.exe
  C:\Windows\System\bQIrvHu.exe
  2⤵
  PID:8444
- C:\Windows\System\FmfVOcZ.exe
  C:\Windows\System\FmfVOcZ.exe
  2⤵
  PID:8460
- C:\Windows\System\RmnjBxd.exe
  C:\Windows\System\RmnjBxd.exe
  2⤵
  PID:8476
- C:\Windows\System\FyIaTlz.exe
  C:\Windows\System\FyIaTlz.exe
  2⤵
  PID:8492
- C:\Windows\System\indTStj.exe
  C:\Windows\System\indTStj.exe
  2⤵
  PID:8508
- C:\Windows\System\vInriAZ.exe
  C:\Windows\System\vInriAZ.exe
  2⤵
  PID:8524
- C:\Windows\System\GUvzALE.exe
  C:\Windows\System\GUvzALE.exe
  2⤵
  PID:8540
- C:\Windows\System\SMuThhV.exe
  C:\Windows\System\SMuThhV.exe
  2⤵
  PID:8556
- C:\Windows\System\xMgjMvF.exe
  C:\Windows\System\xMgjMvF.exe
  2⤵
  PID:8572
- C:\Windows\System\lekPJJJ.exe
  C:\Windows\System\lekPJJJ.exe
  2⤵
  PID:8592
- C:\Windows\System\EKFadGo.exe
  C:\Windows\System\EKFadGo.exe
  2⤵
  PID:8612
- C:\Windows\System\blnGWlI.exe
  C:\Windows\System\blnGWlI.exe
  2⤵
  PID:8628
- C:\Windows\System\SxUZHen.exe
  C:\Windows\System\SxUZHen.exe
  2⤵
  PID:8644
- C:\Windows\System\xialVVM.exe
  C:\Windows\System\xialVVM.exe
  2⤵
  PID:8660
- C:\Windows\System\mirYRXd.exe
  C:\Windows\System\mirYRXd.exe
  2⤵
  PID:8676
- C:\Windows\System\yKctOKX.exe
  C:\Windows\System\yKctOKX.exe
  2⤵
  PID:8692
- C:\Windows\System\bfxGKIB.exe
  C:\Windows\System\bfxGKIB.exe
  2⤵
  PID:8708
- C:\Windows\System\fzXxrEm.exe
  C:\Windows\System\fzXxrEm.exe
  2⤵
  PID:8724
- C:\Windows\System\wsIlTmD.exe
  C:\Windows\System\wsIlTmD.exe
  2⤵
  PID:8740
- C:\Windows\System\EMLBZHx.exe
  C:\Windows\System\EMLBZHx.exe
  2⤵
  PID:8756
- C:\Windows\System\rORMHzA.exe
  C:\Windows\System\rORMHzA.exe
  2⤵
  PID:8772
- C:\Windows\System\uCoyXmM.exe
  C:\Windows\System\uCoyXmM.exe
  2⤵
  PID:8792
- C:\Windows\System\mprzfhE.exe
  C:\Windows\System\mprzfhE.exe
  2⤵
  PID:8808
- C:\Windows\System\IQILFNW.exe
  C:\Windows\System\IQILFNW.exe
  2⤵
  PID:8824
- C:\Windows\System\MRVXfyN.exe
  C:\Windows\System\MRVXfyN.exe
  2⤵
  PID:8840
- C:\Windows\System\DRBZDDs.exe
  C:\Windows\System\DRBZDDs.exe
  2⤵
  PID:8856
- C:\Windows\System\OEOqMSm.exe
  C:\Windows\System\OEOqMSm.exe
  2⤵
  PID:8876
- C:\Windows\System\yyMDLDz.exe
  C:\Windows\System\yyMDLDz.exe
  2⤵
  PID:8896
- C:\Windows\System\muxOvuJ.exe
  C:\Windows\System\muxOvuJ.exe
  2⤵
  PID:8912
- C:\Windows\System\VbfYsqp.exe
  C:\Windows\System\VbfYsqp.exe
  2⤵
  PID:8928
- C:\Windows\System\rUiEdNd.exe
  C:\Windows\System\rUiEdNd.exe
  2⤵
  PID:8944
- C:\Windows\System\zhjTfNA.exe
  C:\Windows\System\zhjTfNA.exe
  2⤵
  PID:8960
- C:\Windows\System\lqbcjro.exe
  C:\Windows\System\lqbcjro.exe
  2⤵
  PID:8980
- C:\Windows\System\ePTelkI.exe
  C:\Windows\System\ePTelkI.exe
  2⤵
  PID:8996
- C:\Windows\System\vaDLknU.exe
  C:\Windows\System\vaDLknU.exe
  2⤵
  PID:9012
- C:\Windows\System\wBCZrCJ.exe
  C:\Windows\System\wBCZrCJ.exe
  2⤵
  PID:9032
- C:\Windows\System\QLyhJcL.exe
  C:\Windows\System\QLyhJcL.exe
  2⤵
  PID:9048
- C:\Windows\System\jrFCINq.exe
  C:\Windows\System\jrFCINq.exe
  2⤵
  PID:9064
- C:\Windows\System\TKwTGNE.exe
  C:\Windows\System\TKwTGNE.exe
  2⤵
  PID:9080
- C:\Windows\System\tKuaUgL.exe
  C:\Windows\System\tKuaUgL.exe
  2⤵
  PID:9096
- C:\Windows\System\KsdeMRu.exe
  C:\Windows\System\KsdeMRu.exe
  2⤵
  PID:9112
- C:\Windows\System\ylnCSMq.exe
  C:\Windows\System\ylnCSMq.exe
  2⤵
  PID:9128
- C:\Windows\System\BRyzdMn.exe
  C:\Windows\System\BRyzdMn.exe
  2⤵
  PID:9148
- C:\Windows\System\BbtpNYg.exe
  C:\Windows\System\BbtpNYg.exe
  2⤵
  PID:9164
- C:\Windows\System\fSjCoAk.exe
  C:\Windows\System\fSjCoAk.exe
  2⤵
  PID:9180
- C:\Windows\System\xPvCvXL.exe
  C:\Windows\System\xPvCvXL.exe
  2⤵
  PID:9200
- C:\Windows\System\AFjiEUS.exe
  C:\Windows\System\AFjiEUS.exe
  2⤵
  PID:7884
- C:\Windows\System\SzhpTPC.exe
  C:\Windows\System\SzhpTPC.exe
  2⤵
  PID:8144
- C:\Windows\System\xlkVeYY.exe
  C:\Windows\System\xlkVeYY.exe
  2⤵
  PID:7536
- C:\Windows\System\pQVkbSJ.exe
  C:\Windows\System\pQVkbSJ.exe
  2⤵
  PID:8196
- C:\Windows\System\XNzhrLf.exe
  C:\Windows\System\XNzhrLf.exe
  2⤵
  PID:8264
- C:\Windows\System\bkKhuYi.exe
  C:\Windows\System\bkKhuYi.exe
  2⤵
  PID:8312
- C:\Windows\System\CUOoYBZ.exe
  C:\Windows\System\CUOoYBZ.exe
  2⤵
  PID:8376
- C:\Windows\System\hCVHNyA.exe
  C:\Windows\System\hCVHNyA.exe
  2⤵
  PID:8440
- C:\Windows\System\NRFsXTE.exe
  C:\Windows\System\NRFsXTE.exe
  2⤵
  PID:8504
- C:\Windows\System\XBShAjE.exe
  C:\Windows\System\XBShAjE.exe
  2⤵
  PID:8296
- C:\Windows\System\ObSibCk.exe
  C:\Windows\System\ObSibCk.exe
  2⤵
  PID:8484
- C:\Windows\System\diaxoDG.exe
  C:\Windows\System\diaxoDG.exe
  2⤵
  PID:8328
- C:\Windows\System\XgOktpW.exe
  C:\Windows\System\XgOktpW.exe
  2⤵
  PID:8452
- C:\Windows\System\BKjBaIs.exe
  C:\Windows\System\BKjBaIs.exe
  2⤵
  PID:8520
- C:\Windows\System\bSZCkvm.exe
  C:\Windows\System\bSZCkvm.exe
  2⤵
  PID:8580
- C:\Windows\System\MICCBbI.exe
  C:\Windows\System\MICCBbI.exe
  2⤵
  PID:8668
- C:\Windows\System\hjqYJWA.exe
  C:\Windows\System\hjqYJWA.exe
  2⤵
  PID:8700
- C:\Windows\System\QxYeGYt.exe
  C:\Windows\System\QxYeGYt.exe
  2⤵
  PID:8732
- C:\Windows\System\VlCKwIe.exe
  C:\Windows\System\VlCKwIe.exe
  2⤵
  PID:8736
- C:\Windows\System\hjAQHPg.exe
  C:\Windows\System\hjAQHPg.exe
  2⤵
  PID:8764
- C:\Windows\System\WTAlpjB.exe
  C:\Windows\System\WTAlpjB.exe
  2⤵
  PID:8804
- C:\Windows\System\ImNfgOo.exe
  C:\Windows\System\ImNfgOo.exe
  2⤵
  PID:8864
- C:\Windows\System\uFDAlZD.exe
  C:\Windows\System\uFDAlZD.exe
  2⤵
  PID:8908
- C:\Windows\System\zMOFHdh.exe
  C:\Windows\System\zMOFHdh.exe
  2⤵
  PID:8968
- C:\Windows\System\YqbUsVn.exe
  C:\Windows\System\YqbUsVn.exe
  2⤵
  PID:8972
- C:\Windows\System\sKIdbAp.exe
  C:\Windows\System\sKIdbAp.exe
  2⤵
  PID:8820
- C:\Windows\System\eWfyZYJ.exe
  C:\Windows\System\eWfyZYJ.exe
  2⤵
  PID:9040
- C:\Windows\System\BoEUFDe.exe
  C:\Windows\System\BoEUFDe.exe
  2⤵
  PID:8892
- C:\Windows\System\jCDZKjv.exe
  C:\Windows\System\jCDZKjv.exe
  2⤵
  PID:9072
- C:\Windows\System\POfmoie.exe
  C:\Windows\System\POfmoie.exe
  2⤵
  PID:8988
- C:\Windows\System\ilimXJa.exe
  C:\Windows\System\ilimXJa.exe
  2⤵
  PID:9020
- C:\Windows\System\zWlHpdz.exe
  C:\Windows\System\zWlHpdz.exe
  2⤵
  PID:9144
- C:\Windows\System\OzGDGnJ.exe
  C:\Windows\System\OzGDGnJ.exe
  2⤵
  PID:9092
- C:\Windows\System\INVdbSY.exe
  C:\Windows\System\INVdbSY.exe
  2⤵
  PID:9176
- C:\Windows\System\yikGOCX.exe
  C:\Windows\System\yikGOCX.exe
  2⤵
  PID:9208
- C:\Windows\System\uqZbjRL.exe
  C:\Windows\System\uqZbjRL.exe
  2⤵
  PID:8248
- C:\Windows\System\WDMhjpr.exe
  C:\Windows\System\WDMhjpr.exe
  2⤵
  PID:8280
- C:\Windows\System\mkIYeXJ.exe
  C:\Windows\System\mkIYeXJ.exe
  2⤵
  PID:8472
- C:\Windows\System\czYbgyh.exe
  C:\Windows\System\czYbgyh.exe
  2⤵
  PID:8516
- C:\Windows\System\cokhmbK.exe
  C:\Windows\System\cokhmbK.exe
  2⤵
  PID:8604
- C:\Windows\System\jHpyOFp.exe
  C:\Windows\System\jHpyOFp.exe
  2⤵
  PID:8584
- C:\Windows\System\QKgoNUk.exe
  C:\Windows\System\QKgoNUk.exe
  2⤵
  PID:8564
- C:\Windows\System\IBzbgtz.exe
  C:\Windows\System\IBzbgtz.exe
  2⤵
  PID:8652
- C:\Windows\System\HFTuXAg.exe
  C:\Windows\System\HFTuXAg.exe
  2⤵
  PID:8388
- C:\Windows\System\gyXFFvo.exe
  C:\Windows\System\gyXFFvo.exe
  2⤵
  PID:8360
- C:\Windows\System\NlTksGb.exe
  C:\Windows\System\NlTksGb.exe
  2⤵
  PID:8904
- C:\Windows\System\YrZCtIi.exe
  C:\Windows\System\YrZCtIi.exe
  2⤵
  PID:8832
- C:\Windows\System\byoznrq.exe
  C:\Windows\System\byoznrq.exe
  2⤵
  PID:8952
- C:\Windows\System\lPOoFyT.exe
  C:\Windows\System\lPOoFyT.exe
  2⤵
  PID:8920
- C:\Windows\System\GgAVGwy.exe
  C:\Windows\System\GgAVGwy.exe
  2⤵
  PID:9124
- C:\Windows\System\FVZnzkF.exe
  C:\Windows\System\FVZnzkF.exe
  2⤵
  PID:8276
- C:\Windows\System\ygFpCjB.exe
  C:\Windows\System\ygFpCjB.exe
  2⤵
  PID:9104
- C:\Windows\System\nzxCfly.exe
  C:\Windows\System\nzxCfly.exe
  2⤵
  PID:8488
- C:\Windows\System\UwYkevL.exe
  C:\Windows\System\UwYkevL.exe
  2⤵
  PID:8588
- C:\Windows\System\daYsNDk.exe
  C:\Windows\System\daYsNDk.exe
  2⤵
  PID:7724
- C:\Windows\System\kZYYYFY.exe
  C:\Windows\System\kZYYYFY.exe
  2⤵
  PID:9140
- C:\Windows\System\JVuBexG.exe
  C:\Windows\System\JVuBexG.exe
  2⤵
  PID:9160
- C:\Windows\System\anlPtwa.exe
  C:\Windows\System\anlPtwa.exe
  2⤵
  PID:8940
- C:\Windows\System\bZrWScR.exe
  C:\Windows\System\bZrWScR.exe
  2⤵
  PID:8568
- C:\Windows\System\DRCsEkE.exe
  C:\Windows\System\DRCsEkE.exe
  2⤵
  PID:8292
- C:\Windows\System\kznwEIS.exe
  C:\Windows\System\kznwEIS.exe
  2⤵
  PID:8684
- C:\Windows\System\tYsWcbN.exe
  C:\Windows\System\tYsWcbN.exe
  2⤵
  PID:8720
- C:\Windows\System\OdCzfQh.exe
  C:\Windows\System\OdCzfQh.exe
  2⤵
  PID:9172
- C:\Windows\System\HXoJsAJ.exe
  C:\Windows\System\HXoJsAJ.exe
  2⤵
  PID:8392
- C:\Windows\System\CJvhsQE.exe
  C:\Windows\System\CJvhsQE.exe
  2⤵
  PID:9060
- C:\Windows\System\sgOIaRk.exe
  C:\Windows\System\sgOIaRk.exe
  2⤵
  PID:8716
- C:\Windows\System\iGrAFVf.exe
  C:\Windows\System\iGrAFVf.exe
  2⤵
  PID:9004
- C:\Windows\System\vakqOAV.exe
  C:\Windows\System\vakqOAV.exe
  2⤵
  PID:8420
- C:\Windows\System\ocYIfTR.exe
  C:\Windows\System\ocYIfTR.exe
  2⤵
  PID:9008
- C:\Windows\System\krffGok.exe
  C:\Windows\System\krffGok.exe
  2⤵
  PID:9228
- C:\Windows\System\EDIlynM.exe
  C:\Windows\System\EDIlynM.exe
  2⤵
  PID:9244
- C:\Windows\System\RSWtXrj.exe
  C:\Windows\System\RSWtXrj.exe
  2⤵
  PID:9260
- C:\Windows\System\WrOwTBk.exe
  C:\Windows\System\WrOwTBk.exe
  2⤵
  PID:9276
- C:\Windows\System\yKTRQKJ.exe
  C:\Windows\System\yKTRQKJ.exe
  2⤵
  PID:9292
- C:\Windows\System\mkiopqt.exe
  C:\Windows\System\mkiopqt.exe
  2⤵
  PID:9312
- C:\Windows\System\pjkXLfv.exe
  C:\Windows\System\pjkXLfv.exe
  2⤵
  PID:9332
- C:\Windows\System\WsmtMBE.exe
  C:\Windows\System\WsmtMBE.exe
  2⤵
  PID:9348
- C:\Windows\System\PjTzNIs.exe
  C:\Windows\System\PjTzNIs.exe
  2⤵
  PID:9364
- C:\Windows\System\RyjSqGx.exe
  C:\Windows\System\RyjSqGx.exe
  2⤵
  PID:9380
- C:\Windows\System\JTqqFWc.exe
  C:\Windows\System\JTqqFWc.exe
  2⤵
  PID:9396
- C:\Windows\System\ZJzLXvf.exe
  C:\Windows\System\ZJzLXvf.exe
  2⤵
  PID:9416
- C:\Windows\System\QhdSWpI.exe
  C:\Windows\System\QhdSWpI.exe
  2⤵
  PID:9432
- C:\Windows\System\iSUXTkI.exe
  C:\Windows\System\iSUXTkI.exe
  2⤵
  PID:9452
- C:\Windows\System\gYSXHag.exe
  C:\Windows\System\gYSXHag.exe
  2⤵
  PID:9468
- C:\Windows\System\xizsYGF.exe
  C:\Windows\System\xizsYGF.exe
  2⤵
  PID:9484
- C:\Windows\System\CTrFqbg.exe
  C:\Windows\System\CTrFqbg.exe
  2⤵
  PID:9500
- C:\Windows\System\AVpFrLp.exe
  C:\Windows\System\AVpFrLp.exe
  2⤵
  PID:9516
- C:\Windows\System\XEequgv.exe
  C:\Windows\System\XEequgv.exe
  2⤵
  PID:9532
- C:\Windows\System\qtospzo.exe
  C:\Windows\System\qtospzo.exe
  2⤵
  PID:9548
- C:\Windows\System\EexWkYt.exe
  C:\Windows\System\EexWkYt.exe
  2⤵
  PID:9564
- C:\Windows\System\WUzLAMv.exe
  C:\Windows\System\WUzLAMv.exe
  2⤵
  PID:9580
- C:\Windows\System\ANmEmFQ.exe
  C:\Windows\System\ANmEmFQ.exe
  2⤵
  PID:9596
- C:\Windows\System\vWLMLie.exe
  C:\Windows\System\vWLMLie.exe
  2⤵
  PID:9612
- C:\Windows\System\CXvAoqf.exe
  C:\Windows\System\CXvAoqf.exe
  2⤵
  PID:9628
- C:\Windows\System\EhrjWdm.exe
  C:\Windows\System\EhrjWdm.exe
  2⤵
  PID:9644
- C:\Windows\System\iyhfaUY.exe
  C:\Windows\System\iyhfaUY.exe
  2⤵
  PID:9660
- C:\Windows\System\FSqkpbo.exe
  C:\Windows\System\FSqkpbo.exe
  2⤵
  PID:9676
- C:\Windows\System\PjtZMQi.exe
  C:\Windows\System\PjtZMQi.exe
  2⤵
  PID:9692
- C:\Windows\System\ZZMsHbf.exe
  C:\Windows\System\ZZMsHbf.exe
  2⤵
  PID:9712
- C:\Windows\System\bMehyUZ.exe
  C:\Windows\System\bMehyUZ.exe
  2⤵
  PID:9728
- C:\Windows\System\xOzIXWj.exe
  C:\Windows\System\xOzIXWj.exe
  2⤵
  PID:9744
- C:\Windows\System\cuIwVzd.exe
  C:\Windows\System\cuIwVzd.exe
  2⤵
  PID:9760
- C:\Windows\System\HXqrAOY.exe
  C:\Windows\System\HXqrAOY.exe
  2⤵
  PID:9776
- C:\Windows\System\dHFTHMG.exe
  C:\Windows\System\dHFTHMG.exe
  2⤵
  PID:9792
- C:\Windows\System\wljiWBJ.exe
  C:\Windows\System\wljiWBJ.exe
  2⤵
  PID:9808
- C:\Windows\System\qXmQprv.exe
  C:\Windows\System\qXmQprv.exe
  2⤵
  PID:9824
- C:\Windows\System\ISgaejs.exe
  C:\Windows\System\ISgaejs.exe
  2⤵
  PID:9840
- C:\Windows\System\occeXvF.exe
  C:\Windows\System\occeXvF.exe
  2⤵
  PID:9856
- C:\Windows\System\LbqpuiG.exe
  C:\Windows\System\LbqpuiG.exe
  2⤵
  PID:9872
- C:\Windows\System\bmNvrwT.exe
  C:\Windows\System\bmNvrwT.exe
  2⤵
  PID:9888
- C:\Windows\System\VvAzrjI.exe
  C:\Windows\System\VvAzrjI.exe
  2⤵
  PID:9904
- C:\Windows\System\ANuUAgW.exe
  C:\Windows\System\ANuUAgW.exe
  2⤵
  PID:9920
- C:\Windows\System\SAraWbg.exe
  C:\Windows\System\SAraWbg.exe
  2⤵
  PID:9936
- C:\Windows\System\eiRzwvi.exe
  C:\Windows\System\eiRzwvi.exe
  2⤵
  PID:9952
- C:\Windows\System\gRgbcnp.exe
  C:\Windows\System\gRgbcnp.exe
  2⤵
  PID:9972
- C:\Windows\System\nAZwuvb.exe
  C:\Windows\System\nAZwuvb.exe
  2⤵
  PID:9988
- C:\Windows\System\FGiwiNt.exe
  C:\Windows\System\FGiwiNt.exe
  2⤵
  PID:10004
- C:\Windows\System\wkqNTbk.exe
  C:\Windows\System\wkqNTbk.exe
  2⤵
  PID:10064
- C:\Windows\System\rktAhAS.exe
  C:\Windows\System\rktAhAS.exe
  2⤵
  PID:10080
- C:\Windows\System\KxEkhwY.exe
  C:\Windows\System\KxEkhwY.exe
  2⤵
  PID:10100
- C:\Windows\System\blddson.exe
  C:\Windows\System\blddson.exe
  2⤵
  PID:10116
- C:\Windows\System\FzflqZF.exe
  C:\Windows\System\FzflqZF.exe
  2⤵
  PID:10132
- C:\Windows\System\oodVZuC.exe
  C:\Windows\System\oodVZuC.exe
  2⤵
  PID:10148
- C:\Windows\System\mPMHuqS.exe
  C:\Windows\System\mPMHuqS.exe
  2⤵
  PID:10164
- C:\Windows\System\KwjaTha.exe
  C:\Windows\System\KwjaTha.exe
  2⤵
  PID:10180
- C:\Windows\System\gHahUMl.exe
  C:\Windows\System\gHahUMl.exe
  2⤵
  PID:10196
- C:\Windows\System\foxkygr.exe
  C:\Windows\System\foxkygr.exe
  2⤵
  PID:10212
- C:\Windows\System\iwDuHIm.exe
  C:\Windows\System\iwDuHIm.exe
  2⤵
  PID:10228
- C:\Windows\System\DmDFKwA.exe
  C:\Windows\System\DmDFKwA.exe
  2⤵
  PID:9236
- C:\Windows\System\cLlygFq.exe
  C:\Windows\System\cLlygFq.exe
  2⤵
  PID:9268
- C:\Windows\System\ncrRxmt.exe
  C:\Windows\System\ncrRxmt.exe
  2⤵
  PID:9284
- C:\Windows\System\qjyANLJ.exe
  C:\Windows\System\qjyANLJ.exe
  2⤵
  PID:9304
- C:\Windows\System\GmlIfNw.exe
  C:\Windows\System\GmlIfNw.exe
  2⤵
  PID:9320
- C:\Windows\System\PcYLTPs.exe
  C:\Windows\System\PcYLTPs.exe
  2⤵
  PID:9360
- C:\Windows\System\Ehlncde.exe
  C:\Windows\System\Ehlncde.exe
  2⤵
  PID:9512
- C:\Windows\System\oPHKTfw.exe
  C:\Windows\System\oPHKTfw.exe
  2⤵
  PID:9460
- C:\Windows\System\DOKFAao.exe
  C:\Windows\System\DOKFAao.exe
  2⤵
  PID:9424
- C:\Windows\System\jHKKgPe.exe
  C:\Windows\System\jHKKgPe.exe
  2⤵
  PID:9496
- C:\Windows\System\heKjQGV.exe
  C:\Windows\System\heKjQGV.exe
  2⤵
  PID:9604
- C:\Windows\System\IskmJxU.exe
  C:\Windows\System\IskmJxU.exe
  2⤵
  PID:9640
- C:\Windows\System\fvIDfqj.exe
  C:\Windows\System\fvIDfqj.exe
  2⤵
  PID:9620
- C:\Windows\System\tUYcZUz.exe
  C:\Windows\System\tUYcZUz.exe
  2⤵
  PID:9656
- C:\Windows\System\gKTHoRl.exe
  C:\Windows\System\gKTHoRl.exe
  2⤵
  PID:9652
- C:\Windows\System\GUGlbwL.exe
  C:\Windows\System\GUGlbwL.exe
  2⤵
  PID:9772
- C:\Windows\System\coMgDzx.exe
  C:\Windows\System\coMgDzx.exe
  2⤵
  PID:9800

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\DEWXEFz.exe

Filesize
1.3MB

MD5
89c8b9c7296326c4c2f797fff43c8ecc

SHA1
089a22e7b548c7503671de0bfe84d6db6e43ab62

SHA256
a53bae0087f4501f8979dc74e594377bf436735d8b7b7d3dc945150ca3cc1e2f

SHA512
a47429d9a940ce4a2b3d5cfd1200500ff8dce049007acd7d57c7f5c86e9fc47c986c5523fb23f89484c8cb36184a84128f8e6e1251817c8768eb63993577aa20

Download Submit
C:\Windows\system\EEiRolr.exe

Filesize
1.3MB

MD5
2a1c395518ca8077e34a0f78d7a1f3e2

SHA1
178b1af0adfec2495f658fc618f1a4123d7eae21

SHA256
0213d92667265c3ecaffe73f93afa75361ea6d5c0c78977ebb5eff9f7b57e3f5

SHA512
b36d37431295b945a62eb752586b36d2aab75221136b474fd1a45ec2e83cc9e5a57300409a6c6069f7d5c7ca6d68d39f493c8baa3e6bfdb3dc411d05234e677d

Download Submit
C:\Windows\system\FSlUAic.exe

Filesize
1.3MB

MD5
4c5525fb15c5186e39b10b8e85c1c063

SHA1
e86a42b747c9330b70e8e222a8e29966f2c55943

SHA256
66bd7ea482153812666f6201c22841c3d8a43342783898006122f0d0ca695614

SHA512
a2d147074fb44e0bad9f9efc58ea143ce498a34c84a190bd61b4e5721ec14a515fd8f37fa594470527c8a93eaf439b68ddb840abd558d0a8dd0bb82804fce8e6

Download Submit
C:\Windows\system\FcjndDq.exe

Filesize
1.3MB

MD5
35db5315cc71930da3a54ef7fdd62b48

SHA1
a593394dc57ca4c0b65a2587817f3c1b912667de

SHA256
d561ed358e4e8ce5ddc568c7b1cb820ef8ab2c7d86161d35b64ae308754ecab8

SHA512
274a02af0c04778a37f701cec06b84f9e2d1a91870108b5c9366593b686c0be0feda5da2317310441f2c2069219b5c0e41f9edc03bf65a95e3ff2e7b1f06603e

Download Submit
C:\Windows\system\HASwrky.exe

Filesize
1.3MB

MD5
7af526a9c1225b81e95a2d36441307a2

SHA1
981fbddd34c9dc019a5c3ea64d43c624a89b4c10

SHA256
8b7816011d413a098fb698fbb302ce15a6ae5cc627919521a97706aad0eeaa7e

SHA512
e548dc7736b5a18a048de8018ebc63afa40c87c77277355fffac9c5e4e295b39dd9ab9444483380377cad59c25dd7b60057438cbf4e698102ee9d90a8468a275

Download Submit
C:\Windows\system\IKFBheS.exe

Filesize
1.3MB

MD5
2254bda8fbc292e7540b0d61a2212463

SHA1
3e1336a7b67f92216122147b1e176ef60b1bef8c

SHA256
8214bbe633ed729ab6eae80bd10102c8d6ebc68ece921a38ad3793defc8cd1b0

SHA512
6b7c6cdc7af62fbcc798b88abcfac615fac81f638879efba06241bd21a3d2e36c4a2eeca583434fd1e6dac2f2c1eec264a067466bcffab8caf5f45c3577046aa

Download Submit
C:\Windows\system\KqIPYgF.exe

Filesize
1.3MB

MD5
ebc69a6f2af2252e792afd270b579eae

SHA1
b56a2599cc4d423d1f8e6e6fd5387ddb17c90ceb

SHA256
fd101baefde9b305cdb11a42aeba04275432b689f5741dc8baa40f7aa881fd92

SHA512
262412fadfb8d1dd29776434e326b6f3d56fc6992ee8ad103aee57f6ac68d055717a088477b80b3e0b6cee97841f29fbf72e9d26a8316bcccc8685f21d4cf9cd

Download Submit
C:\Windows\system\LAhyZTo.exe

Filesize
1.3MB

MD5
73d404903d9481dca589eae5a76e945e

SHA1
2c40fa91680129cdce09d82b547dcade89207c0e

SHA256
c006a3b75f8501f79970b182eb49eedbe3cf8bf0ccb71b2a23e3ae8be426bbd2

SHA512
2532df7a69a3c287167bd1ab6198b6d926623dcba213ff71af17866f167436fa2be46466d020fbeea5eece5fc5bcf29253243963907f42876a6f9749032895d6

Download Submit
C:\Windows\system\OJktfDg.exe

Filesize
1.3MB

MD5
7d6288bcc6a68716026718858940f38c

SHA1
40ec20f871da79921cfa98f352784bf40120b268

SHA256
d0c97b2fc9b5cbf7a4b5bbc6aade12b64a949e433c46579fc904bb3d22bd01fd

SHA512
64d16062f9df427a734e493c4ec91f430583c24266e477c162e27fe8a30fb730e0d4903d4a5f53d6bbfe982d2603aef307180c435487f4f4d54cc59c1e6e7952

Download Submit
C:\Windows\system\OeyFIrp.exe

Filesize
1.3MB

MD5
dba1a7e65cf1d470ed8bcf08deb0b8a6

SHA1
23c4647e4ddcc95234218d75a38aa7d4a8cfd4f8

SHA256
f1c9f0058ccb26dc42b3e455853cff82998aeaf46180f4e871a54a9c94d23c24

SHA512
812344f15b79fceade5b80203f61b8c08ab4d91296ba116fd833b65f7213c203d78a9e73b4c0ad3ce06bb8cf71b3762ad676d184e11bf27ff2aa3f66e5240f39

Download Submit
C:\Windows\system\QjxVtRq.exe

Filesize
1.3MB

MD5
d7021360b9a31b6599920b1a4c29b252

SHA1
1b592674d997592f23ae187de440fd7a29b9f7a0

SHA256
9494129dfd947324c197a72adcedbd95ea2283565fd8b26857dfb98e17df53d0

SHA512
8727ef562dc40a0b232c9aabfea18fee4bfaefa2b5fddb2c2fac9c7f2063daa2efd9777676a0d1a3b4d4dfb5078f96e7385172c585324e97ba3bf88012261ceb

Download Submit
C:\Windows\system\TOrXTxU.exe

Filesize
1.3MB

MD5
160bbbcf8e0f89f0e704dc9b5b122c4c

SHA1
cd965b48fc98fd6a2c4ab132b321e68ca318e710

SHA256
f7e71f1905fd5bd3c087bde4888733bcc6d3c559d553a86c7d7058fc9125286f

SHA512
90522215a28deaaddeabf2f3ec204cc47a1682a8b03493696309661ab328fd0792e8dc90fb8bf11161d897b3a50bfdbd4ceb1be64ddb189006fd3de2be45ad8e

Download Submit
C:\Windows\system\UQUQVjX.exe

Filesize
1.3MB

MD5
f6fd262a467bae448b8a60891c120bdf

SHA1
53fbd21d032bde12772ec277f34f2bc114c0c1ab

SHA256
0eb45fbada7705ab001c96403886f60888d6749b89ba2a3e37f7f4370879aab8

SHA512
608dc6ba1f7079185f48e52aa8ef2579a696de1a94237a6ffdc4f7bce34fde489c04f347da1ac5dbedd084bdefc635254b87a7a3c7392a549d8ead30e31b820c

Download Submit
C:\Windows\system\UUaaBGU.exe

Filesize
1.3MB

MD5
e088cbf290d7d0814d370c4da3b6cbcd

SHA1
dc7fbe23ef0b4e5943c8591d2c30fd2ea78b62b4

SHA256
dbc8c5b17434fe92e2ca9c6385974b8ab21ea945bedffae5d5ff524f6d1f35c8

SHA512
2a53c53b557d443dc248c070f5b57291c87f7d0e846317c651c80e971fd08971fcd84b45841a083d75ba8bc2c97468ae8621de733dd08d3ee24a2efac226f352

Download Submit
C:\Windows\system\WRdPmKx.exe

Filesize
1.3MB

MD5
971280aade5ce41afb1951ac42e77b9b

SHA1
561b1dfd968173115aa8464f6ddf8ff458505411

SHA256
c3e9d14a23bf2b816c9aecec88726e39175c0b969a0a132231189257b8d0a381

SHA512
34fd10e96dfa22a552429485d750d74092612c201f542bff04d3e15907635bd57f5aa33ca8adfb371e57972c2dfab7f6c1c60d301ca6f5c54b6a990b5b9f602d

Download Submit
C:\Windows\system\WWLnaQA.exe

Filesize
1.3MB

MD5
c880b69feacdc35ac945e1044fedf8a2

SHA1
b5c0e015ac30b4d848fb0330492d97693e66d993

SHA256
b646c52a3a9a821ac1da44d7c0865bbab1c9a5fa23352dd444eb6f98ffeb92c2

SHA512
d4d160e0d4f56d704a7ceb1dea7ee0c297613140f947fed01bb803130af932beb19ed55e9afa4f392be05190eca4fa59e379a8afbbf2e3d9338bc95566235188

Download Submit
C:\Windows\system\WidNSvg.exe

Filesize
1.3MB

MD5
77414f21e583e237eefdd6b409bce620

SHA1
098830e23ba697f47889b2a86a7409edecfe5cfa

SHA256
c9b971e39acc48dc6bea887355c33a5372966c9fbcc9b8f8059b727c149bed14

SHA512
c074526631a27d3ab3636cb8186cee2ea61b036ed62bfcfddb6511e704451165a189b51bad389693c720d8651a779eb68252eaa503adf831d44237e5e6f8c862

Download Submit
C:\Windows\system\YzkkGUd.exe

Filesize
1.3MB

MD5
bc0eadc8b989367194a03586845a6b7e

SHA1
0b80352136f83c11e3da94ca67a3d62460f420c3

SHA256
9e73b437f0e857b5084c22b1247ceb85b4168fe8df09e69468d3835b57e2304a

SHA512
44690d75545351ca05cfb0759df79ca01384492d61c4fa8c0930e05264fe8720fc8a4d3b5f5e0bf6f8f4cefe7aefadfce6bec691217009ff9f7e3f225c27080f

Download Submit
C:\Windows\system\amLBFCm.exe

Filesize
1.3MB

MD5
45153bae2ac43650fa812aafa9587dd1

SHA1
5b098940aed930165885f71a6a2d06b86af3d5f3

SHA256
510a0a487a5bf3e8a6dd5de64963ccdf07cde8e8a9f74db0a4b9c7c53f4ef9a4

SHA512
10cee77a05676492220264ad22769afa80fda8c41ded1d1fd3bd9b6110594378c009c347df0c140975013881f5428a0c15c445c1ebcb9dcd515cd1063670d111

Download Submit
C:\Windows\system\bBFmbQv.exe

Filesize
1.3MB

MD5
04821666996fe2cece13d158514c64c5

SHA1
69757c28fef032e22e4230f449bdffc022030930

SHA256
4900c7ffbb80cb994038ec0c7f3a9a192b455ad788a30e9d8139d8caf10c4bc0

SHA512
511aeeacd64101214493eb270ad2d6736f3abb8c89daf0ce381ea4475c886eb3743c69f3752acb01072f4839940d99a66a25d46d6193330b6fd7382b2d8b192c

Download Submit
C:\Windows\system\ddPDtSO.exe

Filesize
1.3MB

MD5
d9c9003863b308752c9b77d3937e5c05

SHA1
3b7e34ae4995dd0288223217f182058d27bac7b5

SHA256
c77eee936e4a4305b967d2ead098e450329237caa07c9736202af3d6a59bd68a

SHA512
fd3569de143a3b39fe0f8fbd580b70779bfacbeb7ed73aa158fe293b362850ec781b5e4463f62ad22c61af117cfdde674836d1ec614d1adb346a1cfedefe15fa

Download Submit
C:\Windows\system\fNwvmyk.exe

Filesize
1.3MB

MD5
a2091e078a49d862996b66071f39557e

SHA1
0f298a7c9fd04846eb0b38945e2ce12d6bbabf68

SHA256
a80e8b9775adf68d78dfab85f0f3124ddfb840c69fff2fd3875c28797da42392

SHA512
7d992b93e338ad482d04b5ca742f9ba96ae59dcd3642dc99b381e020550490866aa26d40f0f4ab99ea2f8caeaa499ff50ce44de16637f7e1ba1522c5c08cdd71

Download Submit
C:\Windows\system\gzRgnJX.exe

Filesize
1.3MB

MD5
0a3569f635f8f00f55917c4570eb0db0

SHA1
2c8995ad63d26333d703e09382cc1f51be5964f4

SHA256
3a06878e4fbec2329168ad03635f025fe30f35a1fc2e2ac5a03d1484984334d2

SHA512
a6102337b08b6ffa5cac68d546ab7a0726e47c71208811c172cb7c399a77cad4fcd8422d171d572f15a5e0f6a55a1d0844bbe73458ba66bd1940e77bb2e18bbb

Download Submit
C:\Windows\system\jKjPuWZ.exe

Filesize
1.3MB

MD5
85ba52a92062e271e2889ad256f5544d

SHA1
4a4e56f300e7cc7c77b27a6a9f24e443076102d8

SHA256
49df95adeb7d3ed6805e50f20fd52a09b3f18837f2992b9d744a43f675c4d300

SHA512
e35603fb480a88b644668fdf72017d17c7b4b18d95df9c695f4c44fa9fb67538a265785a586a7361f19524825ae6b817b73c19202ab2a8b2fc8c46229006b1e9

Download Submit
C:\Windows\system\kmmeqEK.exe

Filesize
1.3MB

MD5
6fb38b3c65d1e19771a4b1b501aeb2ef

SHA1
c6e49c7dfae6ea8192a5664f60bf3f7a5cd7b922

SHA256
b7ae1dfd9b418714254288e2e05d731292900624532cb9fd3b88412b3c0a1d7f

SHA512
50b00f725a6b6e3b64cde0891ba4c07d304075465c73c67b24a52442ff88bb49332ba5b71d5a2caaa67aa60b842367a253d7548b01be35e1ba4204ad35d05c86

Download Submit
C:\Windows\system\nSjcSaF.exe

Filesize
1.3MB

MD5
4124b8c16de07c55e2b9fe15fafb583a

SHA1
3cc016ee0cdd534cd935e3cd21c58203e5409566

SHA256
ed62a139868e2c801edcb16ec72baf1e353b5518e3cde5072a5404f5d981ce80

SHA512
5b4c31817fc3e052899cfcbc21ec3e32a4bf38ba0b2bf6f0f91eadc5237d4d11d9e1331380ee0ab03557abbc10e888dede4b3b73b167aa2b830c6855229f64d1

Download Submit
C:\Windows\system\pnchScz.exe

Filesize
1.3MB

MD5
918bbc768c69b1dc7683907a8378921d

SHA1
9adc871995803c90da0612236f5d68e6e3e3e8a2

SHA256
aa5cfbfa326bcec9fe34bb278b1601f47813b77d958819e89f4f21ac96076ed9

SHA512
e49e4763b54b18b40629bb600eb5478b5296e474d6878b329e90e8589dc7d23cfe44c3c0e085b174196f51fb72b2d26294cb0792321591e75a066c3f63887b71

Download Submit
C:\Windows\system\saDmFNI.exe

Filesize
1.3MB

MD5
ec15b0b7dd51dbd4e7c7765496d18938

SHA1
4f8c285f8da8d9c7089853fe59def4f125932a83

SHA256
5296a6818b7cbd1736f4ed3d36710fdc7c0001e08c7831123cf0a449c83292fc

SHA512
ef39cbbf4ec56a1e670ab10dc949c0b078de7f98739235f8dd414b58af252309ba1e449d66e8e25fddc0283ade65cd6c4e115c7c1fd90f97b9b9a451593cf9f3

Download Submit
C:\Windows\system\ysKcghz.exe

Filesize
1.3MB

MD5
4311cbcbcd566415ffdb7780c35f987b

SHA1
32a77a624b9812a1d669be5376dd5d28084f0512

SHA256
3fed6d5160b0657d38aa367fb699468609cf857e488bc042db9139d5d2aff911

SHA512
7df4fd29f7ca4260e6f21a7f7fb46cca2e2d7b06fa33818ebdcfd49cd88d3ecb4b17d1d1cf89920e912c6bbbbb087d4d1ea754953ace2c2dd65e31ad183524ec

Download Submit
\Windows\system\RisIJhX.exe

Filesize
1.3MB

MD5
4edf28609bc1b886699b8bf6f757b848

SHA1
58711353f4d693a668f49d1dff41146ccfe4e9cd

SHA256
b4da564bba8e0a68eb85cb50f3ea88968412161d5f7d5b373dbaefdaec212394

SHA512
f0420336a67a94965f8b6eaeba030d1710ed0bf051eccccc969f69c595def0efe7a39ca521211b41f9b3681ceea6f0351ffa15c96261dc56e3292484be1e616f

Download Submit
\Windows\system\eqeRMEq.exe

Filesize
1.3MB

MD5
a91e7c143573b50a65694bfce8577eb1

SHA1
7577ca4cbfa598151e0d14b407569afaa1e93fc5

SHA256
c0fbcceb4654415326ae5602bd92affcf0a156cf44d2493fdc27735e23a5cc23

SHA512
493546b913862c7f87909bb6e3bbb4d51c85b48b3c06896bd6a46dfe63063a5e2c5806b68bbdce2531432dd5cf7de56df6ee9f0ed50c55376472897ecf9cc554

Download Submit
\Windows\system\lPvSmEO.exe

Filesize
1.3MB

MD5
ca4a4f30b0471578a1f98a7b58265351

SHA1
701fd603675b9d67bd953ff4e67b53b11a19ec80

SHA256
4f73aab19f412b7f9a8730e0a9a5441dd71edb6d759a347be187a392c22a2aa8

SHA512
24bd158591f4a275957da5209c91acd9228ed93107639b515bbb49ac0927b82a11a0f26b2eab4c7f92832d8f39a6a604a79417a0907293ace03488f6711bbbcf

Download Submit
memory/1764-0-0x00000000003F0000-0x0000000000400000-memory.dmp

Filesize
64KB

Download