xmrig | 19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386

Analysis

max time kernel
122s
max time network
123s
platform
windows7_x64
resource
win7-20231129-en
resource tags

arch:x64arch:x86image:win7-20231129-enlocale:en-usos:windows7-x64system
submitted
21/05/2024, 07:27

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
Size

1.4MB
MD5

c0b39988847690ef98684c8544888e40
SHA1

97e1ceab0627c4462acad378b3cf490bf2655246
SHA256

19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386
SHA512

31b4ac0e730d89fc802206f3fdcdfecc98ed44850371efeb92f815fefd779cb45a6a7707e953c61e94d8ce94d6d832cbfb6b3c7fd79d281439768c8332c50873
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUz7DMKTbcUr:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVb

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000b000000014abe-2.dat	xmrig
behavioral1/files/0x0009000000015018-9.dat	xmrig
behavioral1/files/0x0008000000015605-14.dat	xmrig
behavioral1/files/0x0007000000015616-16.dat	xmrig
behavioral1/files/0x0007000000015b6f-29.dat	xmrig
behavioral1/files/0x0009000000015cb6-55.dat	xmrig
behavioral1/files/0x0006000000015cee-64.dat	xmrig
behavioral1/files/0x0006000000015cfe-74.dat	xmrig
behavioral1/files/0x0006000000015d31-98.dat	xmrig
behavioral1/files/0x0006000000016176-128.dat	xmrig
behavioral1/files/0x00060000000167d5-154.dat	xmrig
behavioral1/files/0x0006000000016a29-159.dat	xmrig
behavioral1/files/0x000600000001650c-144.dat	xmrig
behavioral1/files/0x00060000000165ae-149.dat	xmrig
behavioral1/files/0x0006000000016448-139.dat	xmrig
behavioral1/files/0x0006000000016287-134.dat	xmrig
behavioral1/files/0x00060000000160af-125.dat	xmrig
behavioral1/files/0x0006000000015f01-114.dat	xmrig
behavioral1/files/0x0006000000015f7a-119.dat	xmrig
behavioral1/files/0x0006000000015df1-109.dat	xmrig
behavioral1/files/0x0006000000015d98-104.dat	xmrig
behavioral1/files/0x0006000000015d27-94.dat	xmrig
behavioral1/files/0x0006000000015d0f-84.dat	xmrig
behavioral1/files/0x0006000000015d1a-89.dat	xmrig
behavioral1/files/0x0006000000015d07-79.dat	xmrig
behavioral1/files/0x0006000000015cf6-69.dat	xmrig
behavioral1/files/0x0008000000015cce-59.dat	xmrig
behavioral1/files/0x0007000000015c83-45.dat	xmrig
behavioral1/files/0x0007000000015c9f-50.dat	xmrig
behavioral1/files/0x0009000000015c78-40.dat	xmrig
behavioral1/files/0x0008000000015c52-35.dat	xmrig
behavioral1/files/0x0007000000015626-25.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2144	QwwRgNO.exe
2884	NDdgtvI.exe
2312	GVHDbHg.exe
2292	paHfZmB.exe
2524	HGnwIpg.exe
2580	GeKhIgo.exe
2652	gKhkjRp.exe
2556	jvdLrnS.exe
2564	bjDXpIS.exe
2716	KOGJbHN.exe
2748	XPwkriN.exe
2316	sfVErhb.exe
2544	uhYYLHR.exe
2476	nwziKUj.exe
2732	qlEWaHe.exe
2916	FjVxaWa.exe
2864	TgwBnsF.exe
1212	zPGmiDU.exe
1840	FRrcfXk.exe
1676	GkyigaT.exe
812	LHMPmPE.exe
2208	iMPwWBr.exe
1716	xBavYVb.exe
1640	YHmSrnr.exe
2492	srPkqEo.exe
2760	TeuRBva.exe
2472	BMkXqjk.exe
1168	NtOIorZ.exe
2064	KKhwocF.exe
2260	pkVhuSv.exe
268	rEpMcTl.exe
1320	IsWecin.exe
1636	hSafAqC.exe
1944	xJNWIMS.exe
2112	nhAPDxJ.exe
340	OGASqwS.exe
1860	aWzfFeb.exe
352	hkpLGSb.exe
2796	YKzkyeg.exe
2808	xgjYmsw.exe
1536	MKYMENf.exe
1120	QsYvpac.exe
1660	yIkaKmi.exe
1112	IbdAgIP.exe
1620	pCKlcYE.exe
1952	SAQpGEJ.exe
2088	roiohvp.exe
1048	yJGkADv.exe
1100	uAYQCXd.exe
1804	OLvIdyX.exe
2072	egKUkFS.exe
2820	KHBQhcD.exe
2772	RPxnbMj.exe
2416	woUjnpU.exe
608	opSomHQ.exe
1976	ZydHmLG.exe
1812	NYZbfrt.exe
1680	PHpzdSI.exe
2040	lgkBfCM.exe
2148	NffuTQl.exe
1708	QlkVGDg.exe
2256	mMFUWTX.exe
2860	TlGTWBd.exe
2560	HioXiTo.exe

Loads dropped DLL 64 IoCs

pid	Process
3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\gWWzOMt.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\sJLnUgl.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\lHqMlKG.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\zhxkhRw.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\WdfeuEK.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\IvEhNar.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\XVdSKbd.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\zrURUrz.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\JHugouO.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\MwPvccW.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\KKhwocF.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\yIkaKmi.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\nsHnKWG.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\AaXtKSd.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\RtbGXTT.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\nUpephA.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\TQfGLYV.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\ZOZzbPM.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\zZhfkDE.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\PhhdXGj.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\gKhkjRp.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\HcxpAml.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\Ftblxhm.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\TrAqhpi.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\nMEgneT.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\ZtOjLsp.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\vHTgKXn.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\DVaVkdp.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\JkSFbIF.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\SvujQsx.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\ZJomEDK.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\jjXSOWP.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\ufDwmSN.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\QImgKcG.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\gYcvcnI.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\IGfEyWi.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\TBWqqKL.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\pJuYMGT.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\kqdYxAG.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\XLfOWaz.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\RqoIEvQ.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\tegNEnl.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\QzTBYRO.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\LTRWJuO.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\HOgzVhS.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\XVUXcBZ.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\GyaHmUj.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\MzVWbmJ.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\kwedgtZ.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\NODJIdT.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\YLmsnkN.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\cQfeqzc.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\EkfGVLk.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\VLmchdA.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\OfuhRTD.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\EhXwUvP.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\oyVSCaJ.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\nkjNdVT.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\ZVcFbiE.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\pvOfTQB.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\KTehVAQ.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\DVBaBkL.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\qZCVCdA.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\zNmJlcq.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3048 wrote to memory of 2144	3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	29
PID 3048 wrote to memory of 2144	3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	29
PID 3048 wrote to memory of 2144	3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	29
PID 3048 wrote to memory of 2884	3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	30
PID 3048 wrote to memory of 2884	3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	30
PID 3048 wrote to memory of 2884	3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	30
PID 3048 wrote to memory of 2312	3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	31
PID 3048 wrote to memory of 2312	3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	31
PID 3048 wrote to memory of 2312	3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	31
PID 3048 wrote to memory of 2292	3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	32
PID 3048 wrote to memory of 2292	3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	32
PID 3048 wrote to memory of 2292	3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	32
PID 3048 wrote to memory of 2524	3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	33
PID 3048 wrote to memory of 2524	3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	33
PID 3048 wrote to memory of 2524	3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	33
PID 3048 wrote to memory of 2580	3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	34
PID 3048 wrote to memory of 2580	3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	34
PID 3048 wrote to memory of 2580	3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	34
PID 3048 wrote to memory of 2652	3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	35
PID 3048 wrote to memory of 2652	3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	35
PID 3048 wrote to memory of 2652	3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	35
PID 3048 wrote to memory of 2556	3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	36
PID 3048 wrote to memory of 2556	3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	36
PID 3048 wrote to memory of 2556	3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	36
PID 3048 wrote to memory of 2564	3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	37
PID 3048 wrote to memory of 2564	3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	37
PID 3048 wrote to memory of 2564	3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	37
PID 3048 wrote to memory of 2716	3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	38
PID 3048 wrote to memory of 2716	3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	38
PID 3048 wrote to memory of 2716	3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	38
PID 3048 wrote to memory of 2748	3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	39
PID 3048 wrote to memory of 2748	3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	39
PID 3048 wrote to memory of 2748	3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	39
PID 3048 wrote to memory of 2316	3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	40
PID 3048 wrote to memory of 2316	3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	40
PID 3048 wrote to memory of 2316	3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	40
PID 3048 wrote to memory of 2544	3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	41
PID 3048 wrote to memory of 2544	3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	41
PID 3048 wrote to memory of 2544	3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	41
PID 3048 wrote to memory of 2476	3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	42
PID 3048 wrote to memory of 2476	3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	42
PID 3048 wrote to memory of 2476	3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	42
PID 3048 wrote to memory of 2732	3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	43
PID 3048 wrote to memory of 2732	3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	43
PID 3048 wrote to memory of 2732	3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	43
PID 3048 wrote to memory of 2916	3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	44
PID 3048 wrote to memory of 2916	3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	44
PID 3048 wrote to memory of 2916	3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	44
PID 3048 wrote to memory of 2864	3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	45
PID 3048 wrote to memory of 2864	3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	45
PID 3048 wrote to memory of 2864	3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	45
PID 3048 wrote to memory of 1212	3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	46
PID 3048 wrote to memory of 1212	3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	46
PID 3048 wrote to memory of 1212	3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	46
PID 3048 wrote to memory of 1840	3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	47
PID 3048 wrote to memory of 1840	3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	47
PID 3048 wrote to memory of 1840	3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	47
PID 3048 wrote to memory of 1676	3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	48
PID 3048 wrote to memory of 1676	3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	48
PID 3048 wrote to memory of 1676	3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	48
PID 3048 wrote to memory of 812	3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	49
PID 3048 wrote to memory of 812	3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	49
PID 3048 wrote to memory of 812	3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	49
PID 3048 wrote to memory of 2208	3048	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3048
- C:\Windows\System\QwwRgNO.exe
  C:\Windows\System\QwwRgNO.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\NDdgtvI.exe
  C:\Windows\System\NDdgtvI.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\GVHDbHg.exe
  C:\Windows\System\GVHDbHg.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System\paHfZmB.exe
  C:\Windows\System\paHfZmB.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\HGnwIpg.exe
  C:\Windows\System\HGnwIpg.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\GeKhIgo.exe
  C:\Windows\System\GeKhIgo.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\gKhkjRp.exe
  C:\Windows\System\gKhkjRp.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\jvdLrnS.exe
  C:\Windows\System\jvdLrnS.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\bjDXpIS.exe
  C:\Windows\System\bjDXpIS.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\KOGJbHN.exe
  C:\Windows\System\KOGJbHN.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\XPwkriN.exe
  C:\Windows\System\XPwkriN.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\sfVErhb.exe
  C:\Windows\System\sfVErhb.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\uhYYLHR.exe
  C:\Windows\System\uhYYLHR.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\nwziKUj.exe
  C:\Windows\System\nwziKUj.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\qlEWaHe.exe
  C:\Windows\System\qlEWaHe.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\FjVxaWa.exe
  C:\Windows\System\FjVxaWa.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\TgwBnsF.exe
  C:\Windows\System\TgwBnsF.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\zPGmiDU.exe
  C:\Windows\System\zPGmiDU.exe
  2⤵
  - Executes dropped EXE
  PID:1212
- C:\Windows\System\FRrcfXk.exe
  C:\Windows\System\FRrcfXk.exe
  2⤵
  - Executes dropped EXE
  PID:1840
- C:\Windows\System\GkyigaT.exe
  C:\Windows\System\GkyigaT.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\LHMPmPE.exe
  C:\Windows\System\LHMPmPE.exe
  2⤵
  - Executes dropped EXE
  PID:812
- C:\Windows\System\iMPwWBr.exe
  C:\Windows\System\iMPwWBr.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\xBavYVb.exe
  C:\Windows\System\xBavYVb.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\YHmSrnr.exe
  C:\Windows\System\YHmSrnr.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\srPkqEo.exe
  C:\Windows\System\srPkqEo.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\TeuRBva.exe
  C:\Windows\System\TeuRBva.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\BMkXqjk.exe
  C:\Windows\System\BMkXqjk.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\NtOIorZ.exe
  C:\Windows\System\NtOIorZ.exe
  2⤵
  - Executes dropped EXE
  PID:1168
- C:\Windows\System\KKhwocF.exe
  C:\Windows\System\KKhwocF.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\pkVhuSv.exe
  C:\Windows\System\pkVhuSv.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\rEpMcTl.exe
  C:\Windows\System\rEpMcTl.exe
  2⤵
  - Executes dropped EXE
  PID:268
- C:\Windows\System\IsWecin.exe
  C:\Windows\System\IsWecin.exe
  2⤵
  - Executes dropped EXE
  PID:1320
- C:\Windows\System\hSafAqC.exe
  C:\Windows\System\hSafAqC.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\xJNWIMS.exe
  C:\Windows\System\xJNWIMS.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\nhAPDxJ.exe
  C:\Windows\System\nhAPDxJ.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\OGASqwS.exe
  C:\Windows\System\OGASqwS.exe
  2⤵
  - Executes dropped EXE
  PID:340
- C:\Windows\System\aWzfFeb.exe
  C:\Windows\System\aWzfFeb.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System\hkpLGSb.exe
  C:\Windows\System\hkpLGSb.exe
  2⤵
  - Executes dropped EXE
  PID:352
- C:\Windows\System\YKzkyeg.exe
  C:\Windows\System\YKzkyeg.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\xgjYmsw.exe
  C:\Windows\System\xgjYmsw.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\MKYMENf.exe
  C:\Windows\System\MKYMENf.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\QsYvpac.exe
  C:\Windows\System\QsYvpac.exe
  2⤵
  - Executes dropped EXE
  PID:1120
- C:\Windows\System\yIkaKmi.exe
  C:\Windows\System\yIkaKmi.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\IbdAgIP.exe
  C:\Windows\System\IbdAgIP.exe
  2⤵
  - Executes dropped EXE
  PID:1112
- C:\Windows\System\pCKlcYE.exe
  C:\Windows\System\pCKlcYE.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\SAQpGEJ.exe
  C:\Windows\System\SAQpGEJ.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\roiohvp.exe
  C:\Windows\System\roiohvp.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System\yJGkADv.exe
  C:\Windows\System\yJGkADv.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System\uAYQCXd.exe
  C:\Windows\System\uAYQCXd.exe
  2⤵
  - Executes dropped EXE
  PID:1100
- C:\Windows\System\OLvIdyX.exe
  C:\Windows\System\OLvIdyX.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System\egKUkFS.exe
  C:\Windows\System\egKUkFS.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\KHBQhcD.exe
  C:\Windows\System\KHBQhcD.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\RPxnbMj.exe
  C:\Windows\System\RPxnbMj.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\woUjnpU.exe
  C:\Windows\System\woUjnpU.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\opSomHQ.exe
  C:\Windows\System\opSomHQ.exe
  2⤵
  - Executes dropped EXE
  PID:608
- C:\Windows\System\ZydHmLG.exe
  C:\Windows\System\ZydHmLG.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\NYZbfrt.exe
  C:\Windows\System\NYZbfrt.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System\PHpzdSI.exe
  C:\Windows\System\PHpzdSI.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\lgkBfCM.exe
  C:\Windows\System\lgkBfCM.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\NffuTQl.exe
  C:\Windows\System\NffuTQl.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\QlkVGDg.exe
  C:\Windows\System\QlkVGDg.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\mMFUWTX.exe
  C:\Windows\System\mMFUWTX.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\TlGTWBd.exe
  C:\Windows\System\TlGTWBd.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\HioXiTo.exe
  C:\Windows\System\HioXiTo.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\HSJhMHZ.exe
  C:\Windows\System\HSJhMHZ.exe
  2⤵
  PID:2584
- C:\Windows\System\EQpsRrb.exe
  C:\Windows\System\EQpsRrb.exe
  2⤵
  PID:2468
- C:\Windows\System\zLMMmFL.exe
  C:\Windows\System\zLMMmFL.exe
  2⤵
  PID:2648
- C:\Windows\System\QmqhlbI.exe
  C:\Windows\System\QmqhlbI.exe
  2⤵
  PID:2488
- C:\Windows\System\LvCGXJT.exe
  C:\Windows\System\LvCGXJT.exe
  2⤵
  PID:2448
- C:\Windows\System\uDpVcyn.exe
  C:\Windows\System\uDpVcyn.exe
  2⤵
  PID:2752
- C:\Windows\System\DKQwCAi.exe
  C:\Windows\System\DKQwCAi.exe
  2⤵
  PID:2204
- C:\Windows\System\BwSgVqL.exe
  C:\Windows\System\BwSgVqL.exe
  2⤵
  PID:1668
- C:\Windows\System\bqHznUS.exe
  C:\Windows\System\bqHznUS.exe
  2⤵
  PID:1684
- C:\Windows\System\HdoPelK.exe
  C:\Windows\System\HdoPelK.exe
  2⤵
  PID:1784
- C:\Windows\System\CtHDFLh.exe
  C:\Windows\System\CtHDFLh.exe
  2⤵
  PID:1628
- C:\Windows\System\IDmUIXb.exe
  C:\Windows\System\IDmUIXb.exe
  2⤵
  PID:1896
- C:\Windows\System\sQPcsWt.exe
  C:\Windows\System\sQPcsWt.exe
  2⤵
  PID:2060
- C:\Windows\System\XaQcnCL.exe
  C:\Windows\System\XaQcnCL.exe
  2⤵
  PID:1072
- C:\Windows\System\UCUMxeH.exe
  C:\Windows\System\UCUMxeH.exe
  2⤵
  PID:672
- C:\Windows\System\KZBWNTv.exe
  C:\Windows\System\KZBWNTv.exe
  2⤵
  PID:540
- C:\Windows\System\kvoOLJg.exe
  C:\Windows\System\kvoOLJg.exe
  2⤵
  PID:3044
- C:\Windows\System\mWjooBT.exe
  C:\Windows\System\mWjooBT.exe
  2⤵
  PID:652
- C:\Windows\System\JYGQumQ.exe
  C:\Windows\System\JYGQumQ.exe
  2⤵
  PID:1632
- C:\Windows\System\FZcgzYM.exe
  C:\Windows\System\FZcgzYM.exe
  2⤵
  PID:840
- C:\Windows\System\DVaVkdp.exe
  C:\Windows\System\DVaVkdp.exe
  2⤵
  PID:1692
- C:\Windows\System\Nbhxehf.exe
  C:\Windows\System\Nbhxehf.exe
  2⤵
  PID:1892
- C:\Windows\System\MQgKkvW.exe
  C:\Windows\System\MQgKkvW.exe
  2⤵
  PID:1600
- C:\Windows\System\CODIgZA.exe
  C:\Windows\System\CODIgZA.exe
  2⤵
  PID:972
- C:\Windows\System\eIKBGPC.exe
  C:\Windows\System\eIKBGPC.exe
  2⤵
  PID:952
- C:\Windows\System\dcvxjBM.exe
  C:\Windows\System\dcvxjBM.exe
  2⤵
  PID:1744
- C:\Windows\System\pCEZzkc.exe
  C:\Windows\System\pCEZzkc.exe
  2⤵
  PID:3032
- C:\Windows\System\fweSzIH.exe
  C:\Windows\System\fweSzIH.exe
  2⤵
  PID:2348
- C:\Windows\System\rTtFQSk.exe
  C:\Windows\System\rTtFQSk.exe
  2⤵
  PID:2080
- C:\Windows\System\QhOKNAF.exe
  C:\Windows\System\QhOKNAF.exe
  2⤵
  PID:2896
- C:\Windows\System\TSAvPIK.exe
  C:\Windows\System\TSAvPIK.exe
  2⤵
  PID:2288
- C:\Windows\System\hsFAhxW.exe
  C:\Windows\System\hsFAhxW.exe
  2⤵
  PID:2212
- C:\Windows\System\iOFLAWo.exe
  C:\Windows\System\iOFLAWo.exe
  2⤵
  PID:1700
- C:\Windows\System\GppLXof.exe
  C:\Windows\System\GppLXof.exe
  2⤵
  PID:860
- C:\Windows\System\nLYleOJ.exe
  C:\Windows\System\nLYleOJ.exe
  2⤵
  PID:2020
- C:\Windows\System\fUhdBQR.exe
  C:\Windows\System\fUhdBQR.exe
  2⤵
  PID:2572
- C:\Windows\System\fMMMfxI.exe
  C:\Windows\System\fMMMfxI.exe
  2⤵
  PID:2792
- C:\Windows\System\TTaztau.exe
  C:\Windows\System\TTaztau.exe
  2⤵
  PID:2604
- C:\Windows\System\HCyfBuG.exe
  C:\Windows\System\HCyfBuG.exe
  2⤵
  PID:2724
- C:\Windows\System\KQOmsXa.exe
  C:\Windows\System\KQOmsXa.exe
  2⤵
  PID:2176
- C:\Windows\System\oxEifuK.exe
  C:\Windows\System\oxEifuK.exe
  2⤵
  PID:2032
- C:\Windows\System\yMZYyGg.exe
  C:\Windows\System\yMZYyGg.exe
  2⤵
  PID:1724
- C:\Windows\System\lbIROpZ.exe
  C:\Windows\System\lbIROpZ.exe
  2⤵
  PID:1672
- C:\Windows\System\zPKSPql.exe
  C:\Windows\System\zPKSPql.exe
  2⤵
  PID:2720
- C:\Windows\System\JUxfCbU.exe
  C:\Windows\System\JUxfCbU.exe
  2⤵
  PID:2132
- C:\Windows\System\uemZAbG.exe
  C:\Windows\System\uemZAbG.exe
  2⤵
  PID:1296
- C:\Windows\System\byluike.exe
  C:\Windows\System\byluike.exe
  2⤵
  PID:1360
- C:\Windows\System\wQkhdqy.exe
  C:\Windows\System\wQkhdqy.exe
  2⤵
  PID:2276
- C:\Windows\System\Vduyqqk.exe
  C:\Windows\System\Vduyqqk.exe
  2⤵
  PID:2400
- C:\Windows\System\wVEPvxn.exe
  C:\Windows\System\wVEPvxn.exe
  2⤵
  PID:2412
- C:\Windows\System\JqVuFrz.exe
  C:\Windows\System\JqVuFrz.exe
  2⤵
  PID:2364
- C:\Windows\System\PduGeYM.exe
  C:\Windows\System\PduGeYM.exe
  2⤵
  PID:2780
- C:\Windows\System\KulNrgf.exe
  C:\Windows\System\KulNrgf.exe
  2⤵
  PID:1104
- C:\Windows\System\gFkorAj.exe
  C:\Windows\System\gFkorAj.exe
  2⤵
  PID:2972
- C:\Windows\System\yBpZnuY.exe
  C:\Windows\System\yBpZnuY.exe
  2⤵
  PID:2084
- C:\Windows\System\qMVuLJX.exe
  C:\Windows\System\qMVuLJX.exe
  2⤵
  PID:1432
- C:\Windows\System\YBQPcQV.exe
  C:\Windows\System\YBQPcQV.exe
  2⤵
  PID:2684
- C:\Windows\System\aSTbSOU.exe
  C:\Windows\System\aSTbSOU.exe
  2⤵
  PID:1696
- C:\Windows\System\CaVLrpQ.exe
  C:\Windows\System\CaVLrpQ.exe
  2⤵
  PID:2592
- C:\Windows\System\POHOXON.exe
  C:\Windows\System\POHOXON.exe
  2⤵
  PID:2152
- C:\Windows\System\MBkseVf.exe
  C:\Windows\System\MBkseVf.exe
  2⤵
  PID:2552
- C:\Windows\System\hlCXiKi.exe
  C:\Windows\System\hlCXiKi.exe
  2⤵
  PID:2216
- C:\Windows\System\hBnPUFD.exe
  C:\Windows\System\hBnPUFD.exe
  2⤵
  PID:2496
- C:\Windows\System\xmddVMB.exe
  C:\Windows\System\xmddVMB.exe
  2⤵
  PID:1092
- C:\Windows\System\aaDJnvS.exe
  C:\Windows\System\aaDJnvS.exe
  2⤵
  PID:2508
- C:\Windows\System\xvRvwXE.exe
  C:\Windows\System\xvRvwXE.exe
  2⤵
  PID:2236
- C:\Windows\System\SsYjlaY.exe
  C:\Windows\System\SsYjlaY.exe
  2⤵
  PID:2456
- C:\Windows\System\HWlEjrF.exe
  C:\Windows\System\HWlEjrF.exe
  2⤵
  PID:2624
- C:\Windows\System\WZgGDNb.exe
  C:\Windows\System\WZgGDNb.exe
  2⤵
  PID:1888
- C:\Windows\System\yEZhaxt.exe
  C:\Windows\System\yEZhaxt.exe
  2⤵
  PID:2444
- C:\Windows\System\rGdKvQN.exe
  C:\Windows\System\rGdKvQN.exe
  2⤵
  PID:1652
- C:\Windows\System\pDZHvBl.exe
  C:\Windows\System\pDZHvBl.exe
  2⤵
  PID:2956
- C:\Windows\System\LhITkyG.exe
  C:\Windows\System\LhITkyG.exe
  2⤵
  PID:2696
- C:\Windows\System\ixKzcjt.exe
  C:\Windows\System\ixKzcjt.exe
  2⤵
  PID:2336
- C:\Windows\System\PFwNbsf.exe
  C:\Windows\System\PFwNbsf.exe
  2⤵
  PID:1616
- C:\Windows\System\XCvUEpW.exe
  C:\Windows\System\XCvUEpW.exe
  2⤵
  PID:2096
- C:\Windows\System\HtCqtll.exe
  C:\Windows\System\HtCqtll.exe
  2⤵
  PID:2628
- C:\Windows\System\jUmzWen.exe
  C:\Windows\System\jUmzWen.exe
  2⤵
  PID:3020
- C:\Windows\System\mRZvhei.exe
  C:\Windows\System\mRZvhei.exe
  2⤵
  PID:2668
- C:\Windows\System\CuEKEXY.exe
  C:\Windows\System\CuEKEXY.exe
  2⤵
  PID:2632
- C:\Windows\System\dpwgmvm.exe
  C:\Windows\System\dpwgmvm.exe
  2⤵
  PID:936
- C:\Windows\System\YTDNScH.exe
  C:\Windows\System\YTDNScH.exe
  2⤵
  PID:2532
- C:\Windows\System\HwJrrsO.exe
  C:\Windows\System\HwJrrsO.exe
  2⤵
  PID:2268
- C:\Windows\System\wVwqzot.exe
  C:\Windows\System\wVwqzot.exe
  2⤵
  PID:2640
- C:\Windows\System\uhcyZTM.exe
  C:\Windows\System\uhcyZTM.exe
  2⤵
  PID:2920
- C:\Windows\System\HCzaJyK.exe
  C:\Windows\System\HCzaJyK.exe
  2⤵
  PID:1272
- C:\Windows\System\OXspmfz.exe
  C:\Windows\System\OXspmfz.exe
  2⤵
  PID:2140
- C:\Windows\System\mfHdtft.exe
  C:\Windows\System\mfHdtft.exe
  2⤵
  PID:2180
- C:\Windows\System\pWyEMob.exe
  C:\Windows\System\pWyEMob.exe
  2⤵
  PID:908
- C:\Windows\System\Koqwabm.exe
  C:\Windows\System\Koqwabm.exe
  2⤵
  PID:948
- C:\Windows\System\wpHilNK.exe
  C:\Windows\System\wpHilNK.exe
  2⤵
  PID:1592
- C:\Windows\System\GuvwAqQ.exe
  C:\Windows\System\GuvwAqQ.exe
  2⤵
  PID:2940
- C:\Windows\System\DexNBEb.exe
  C:\Windows\System\DexNBEb.exe
  2⤵
  PID:1828
- C:\Windows\System\rJTDFMq.exe
  C:\Windows\System\rJTDFMq.exe
  2⤵
  PID:3060
- C:\Windows\System\YofukHP.exe
  C:\Windows\System\YofukHP.exe
  2⤵
  PID:328
- C:\Windows\System\LNcVSEF.exe
  C:\Windows\System\LNcVSEF.exe
  2⤵
  PID:2600
- C:\Windows\System\zomclFV.exe
  C:\Windows\System\zomclFV.exe
  2⤵
  PID:1612
- C:\Windows\System\WOMXPzc.exe
  C:\Windows\System\WOMXPzc.exe
  2⤵
  PID:636
- C:\Windows\System\NucOtQK.exe
  C:\Windows\System\NucOtQK.exe
  2⤵
  PID:1228
- C:\Windows\System\IGfEyWi.exe
  C:\Windows\System\IGfEyWi.exe
  2⤵
  PID:1772
- C:\Windows\System\nGngwmH.exe
  C:\Windows\System\nGngwmH.exe
  2⤵
  PID:2272
- C:\Windows\System\xKRYicg.exe
  C:\Windows\System\xKRYicg.exe
  2⤵
  PID:3000
- C:\Windows\System\XajHTXI.exe
  C:\Windows\System\XajHTXI.exe
  2⤵
  PID:1880
- C:\Windows\System\JFlzOSJ.exe
  C:\Windows\System\JFlzOSJ.exe
  2⤵
  PID:2436
- C:\Windows\System\QzpYNoz.exe
  C:\Windows\System\QzpYNoz.exe
  2⤵
  PID:2104
- C:\Windows\System\SBcsGGZ.exe
  C:\Windows\System\SBcsGGZ.exe
  2⤵
  PID:1448
- C:\Windows\System\Lwzitod.exe
  C:\Windows\System\Lwzitod.exe
  2⤵
  PID:2196
- C:\Windows\System\nyBcvxq.exe
  C:\Windows\System\nyBcvxq.exe
  2⤵
  PID:1648
- C:\Windows\System\sPzGnxA.exe
  C:\Windows\System\sPzGnxA.exe
  2⤵
  PID:1644
- C:\Windows\System\ybhiFIv.exe
  C:\Windows\System\ybhiFIv.exe
  2⤵
  PID:1776
- C:\Windows\System\EcNNSPB.exe
  C:\Windows\System\EcNNSPB.exe
  2⤵
  PID:3068
- C:\Windows\System\wRUVKMW.exe
  C:\Windows\System\wRUVKMW.exe
  2⤵
  PID:3084
- C:\Windows\System\gdRMYPe.exe
  C:\Windows\System\gdRMYPe.exe
  2⤵
  PID:3104
- C:\Windows\System\hlABSTU.exe
  C:\Windows\System\hlABSTU.exe
  2⤵
  PID:3120
- C:\Windows\System\eWfyxhi.exe
  C:\Windows\System\eWfyxhi.exe
  2⤵
  PID:3140
- C:\Windows\System\xThsuDA.exe
  C:\Windows\System\xThsuDA.exe
  2⤵
  PID:3156
- C:\Windows\System\ZioZigo.exe
  C:\Windows\System\ZioZigo.exe
  2⤵
  PID:3176
- C:\Windows\System\QmWWFsW.exe
  C:\Windows\System\QmWWFsW.exe
  2⤵
  PID:3192
- C:\Windows\System\FjVvufH.exe
  C:\Windows\System\FjVvufH.exe
  2⤵
  PID:3208
- C:\Windows\System\KYpsxru.exe
  C:\Windows\System\KYpsxru.exe
  2⤵
  PID:3228
- C:\Windows\System\PytbDZI.exe
  C:\Windows\System\PytbDZI.exe
  2⤵
  PID:3256
- C:\Windows\System\MvsZGVl.exe
  C:\Windows\System\MvsZGVl.exe
  2⤵
  PID:3276
- C:\Windows\System\SiWvDYE.exe
  C:\Windows\System\SiWvDYE.exe
  2⤵
  PID:3292
- C:\Windows\System\mEFHhlE.exe
  C:\Windows\System\mEFHhlE.exe
  2⤵
  PID:3308
- C:\Windows\System\HbLpPLf.exe
  C:\Windows\System\HbLpPLf.exe
  2⤵
  PID:3324
- C:\Windows\System\wycireB.exe
  C:\Windows\System\wycireB.exe
  2⤵
  PID:3340
- C:\Windows\System\zMhbcqT.exe
  C:\Windows\System\zMhbcqT.exe
  2⤵
  PID:3356
- C:\Windows\System\tpaNMwj.exe
  C:\Windows\System\tpaNMwj.exe
  2⤵
  PID:3372
- C:\Windows\System\dbavbIP.exe
  C:\Windows\System\dbavbIP.exe
  2⤵
  PID:3392
- C:\Windows\System\IPXkrqS.exe
  C:\Windows\System\IPXkrqS.exe
  2⤵
  PID:3408
- C:\Windows\System\clbZIvG.exe
  C:\Windows\System\clbZIvG.exe
  2⤵
  PID:3424
- C:\Windows\System\WqSwErK.exe
  C:\Windows\System\WqSwErK.exe
  2⤵
  PID:3440
- C:\Windows\System\bVNpSRF.exe
  C:\Windows\System\bVNpSRF.exe
  2⤵
  PID:3456
- C:\Windows\System\adHqudW.exe
  C:\Windows\System\adHqudW.exe
  2⤵
  PID:3472
- C:\Windows\System\WeKLOec.exe
  C:\Windows\System\WeKLOec.exe
  2⤵
  PID:3488
- C:\Windows\System\yPAxJoN.exe
  C:\Windows\System\yPAxJoN.exe
  2⤵
  PID:3504
- C:\Windows\System\fXWbOJZ.exe
  C:\Windows\System\fXWbOJZ.exe
  2⤵
  PID:3520
- C:\Windows\System\zwjunsY.exe
  C:\Windows\System\zwjunsY.exe
  2⤵
  PID:3536
- C:\Windows\System\KyQedlR.exe
  C:\Windows\System\KyQedlR.exe
  2⤵
  PID:3556
- C:\Windows\System\rJCkZyp.exe
  C:\Windows\System\rJCkZyp.exe
  2⤵
  PID:3572
- C:\Windows\System\UPoXzQW.exe
  C:\Windows\System\UPoXzQW.exe
  2⤵
  PID:3588
- C:\Windows\System\HJZyYwx.exe
  C:\Windows\System\HJZyYwx.exe
  2⤵
  PID:3604
- C:\Windows\System\gpQqEoB.exe
  C:\Windows\System\gpQqEoB.exe
  2⤵
  PID:3620
- C:\Windows\System\vnqVLIm.exe
  C:\Windows\System\vnqVLIm.exe
  2⤵
  PID:3640
- C:\Windows\System\jIBafHw.exe
  C:\Windows\System\jIBafHw.exe
  2⤵
  PID:3656
- C:\Windows\System\ECPwxuB.exe
  C:\Windows\System\ECPwxuB.exe
  2⤵
  PID:3676
- C:\Windows\System\frHojWR.exe
  C:\Windows\System\frHojWR.exe
  2⤵
  PID:3692
- C:\Windows\System\cUBlaJN.exe
  C:\Windows\System\cUBlaJN.exe
  2⤵
  PID:3708
- C:\Windows\System\uWxaLcU.exe
  C:\Windows\System\uWxaLcU.exe
  2⤵
  PID:3724
- C:\Windows\System\RtjceRo.exe
  C:\Windows\System\RtjceRo.exe
  2⤵
  PID:3740
- C:\Windows\System\xGFxPcE.exe
  C:\Windows\System\xGFxPcE.exe
  2⤵
  PID:3756
- C:\Windows\System\kGjQOsM.exe
  C:\Windows\System\kGjQOsM.exe
  2⤵
  PID:3772
- C:\Windows\System\dbQyAbU.exe
  C:\Windows\System\dbQyAbU.exe
  2⤵
  PID:3788
- C:\Windows\System\EypZMki.exe
  C:\Windows\System\EypZMki.exe
  2⤵
  PID:3808
- C:\Windows\System\wOauviN.exe
  C:\Windows\System\wOauviN.exe
  2⤵
  PID:3824
- C:\Windows\System\MzVWbmJ.exe
  C:\Windows\System\MzVWbmJ.exe
  2⤵
  PID:3840
- C:\Windows\System\RHfYVVE.exe
  C:\Windows\System\RHfYVVE.exe
  2⤵
  PID:3860
- C:\Windows\System\KCKscpD.exe
  C:\Windows\System\KCKscpD.exe
  2⤵
  PID:3876
- C:\Windows\System\clQngnz.exe
  C:\Windows\System\clQngnz.exe
  2⤵
  PID:3892
- C:\Windows\System\spyJDSu.exe
  C:\Windows\System\spyJDSu.exe
  2⤵
  PID:3908
- C:\Windows\System\lfXihFx.exe
  C:\Windows\System\lfXihFx.exe
  2⤵
  PID:3924
- C:\Windows\System\ZJmGWyT.exe
  C:\Windows\System\ZJmGWyT.exe
  2⤵
  PID:3940
- C:\Windows\System\KTehVAQ.exe
  C:\Windows\System\KTehVAQ.exe
  2⤵
  PID:3956
- C:\Windows\System\lHqMlKG.exe
  C:\Windows\System\lHqMlKG.exe
  2⤵
  PID:3972
- C:\Windows\System\dzeuOMf.exe
  C:\Windows\System\dzeuOMf.exe
  2⤵
  PID:3992
- C:\Windows\System\QZFFKUV.exe
  C:\Windows\System\QZFFKUV.exe
  2⤵
  PID:4008
- C:\Windows\System\uyCrndU.exe
  C:\Windows\System\uyCrndU.exe
  2⤵
  PID:4028
- C:\Windows\System\pcIqJNV.exe
  C:\Windows\System\pcIqJNV.exe
  2⤵
  PID:4048
- C:\Windows\System\whYrslb.exe
  C:\Windows\System\whYrslb.exe
  2⤵
  PID:4064
- C:\Windows\System\EsCinlL.exe
  C:\Windows\System\EsCinlL.exe
  2⤵
  PID:4080
- C:\Windows\System\kaVyFLy.exe
  C:\Windows\System\kaVyFLy.exe
  2⤵
  PID:1736
- C:\Windows\System\KIAjuOy.exe
  C:\Windows\System\KIAjuOy.exe
  2⤵
  PID:1552
- C:\Windows\System\gIQxcge.exe
  C:\Windows\System\gIQxcge.exe
  2⤵
  PID:3128
- C:\Windows\System\qkZQvCE.exe
  C:\Windows\System\qkZQvCE.exe
  2⤵
  PID:3172
- C:\Windows\System\AFqZsEM.exe
  C:\Windows\System\AFqZsEM.exe
  2⤵
  PID:2664
- C:\Windows\System\GYAPDez.exe
  C:\Windows\System\GYAPDez.exe
  2⤵
  PID:3148
- C:\Windows\System\IRVLciP.exe
  C:\Windows\System\IRVLciP.exe
  2⤵
  PID:3220
- C:\Windows\System\QzTBYRO.exe
  C:\Windows\System\QzTBYRO.exe
  2⤵
  PID:3080
- C:\Windows\System\xbYFpXl.exe
  C:\Windows\System\xbYFpXl.exe
  2⤵
  PID:3288
- C:\Windows\System\qUIggnP.exe
  C:\Windows\System\qUIggnP.exe
  2⤵
  PID:1080
- C:\Windows\System\fUXkSgK.exe
  C:\Windows\System\fUXkSgK.exe
  2⤵
  PID:3388
- C:\Windows\System\FmQxhOQ.exe
  C:\Windows\System\FmQxhOQ.exe
  2⤵
  PID:3448
- C:\Windows\System\jWSJYlS.exe
  C:\Windows\System\jWSJYlS.exe
  2⤵
  PID:3512
- C:\Windows\System\bmsVecl.exe
  C:\Windows\System\bmsVecl.exe
  2⤵
  PID:3368
- C:\Windows\System\KDzRYJX.exe
  C:\Windows\System\KDzRYJX.exe
  2⤵
  PID:3528
- C:\Windows\System\rpIyrsQ.exe
  C:\Windows\System\rpIyrsQ.exe
  2⤵
  PID:3548
- C:\Windows\System\fAiKbmt.exe
  C:\Windows\System\fAiKbmt.exe
  2⤵
  PID:3404
- C:\Windows\System\dxUEyBm.exe
  C:\Windows\System\dxUEyBm.exe
  2⤵
  PID:3552
- C:\Windows\System\cCphfIw.exe
  C:\Windows\System\cCphfIw.exe
  2⤵
  PID:3616
- C:\Windows\System\fmgaTgj.exe
  C:\Windows\System\fmgaTgj.exe
  2⤵
  PID:3688
- C:\Windows\System\aHQrHtu.exe
  C:\Windows\System\aHQrHtu.exe
  2⤵
  PID:3752
- C:\Windows\System\qJZEXsW.exe
  C:\Windows\System\qJZEXsW.exe
  2⤵
  PID:3816
- C:\Windows\System\djOBGbr.exe
  C:\Windows\System\djOBGbr.exe
  2⤵
  PID:3628
- C:\Windows\System\hBBknRx.exe
  C:\Windows\System\hBBknRx.exe
  2⤵
  PID:3852
- C:\Windows\System\ohZNXwY.exe
  C:\Windows\System\ohZNXwY.exe
  2⤵
  PID:3920
- C:\Windows\System\NRPpSKG.exe
  C:\Windows\System\NRPpSKG.exe
  2⤵
  PID:3804
- C:\Windows\System\GyaHmUj.exe
  C:\Windows\System\GyaHmUj.exe
  2⤵
  PID:3672
- C:\Windows\System\aplgFcv.exe
  C:\Windows\System\aplgFcv.exe
  2⤵
  PID:3768
- C:\Windows\System\GJVeThS.exe
  C:\Windows\System\GJVeThS.exe
  2⤵
  PID:3932
- C:\Windows\System\WFZNUKG.exe
  C:\Windows\System\WFZNUKG.exe
  2⤵
  PID:3704
- C:\Windows\System\HFNdTGj.exe
  C:\Windows\System\HFNdTGj.exe
  2⤵
  PID:3980
- C:\Windows\System\SrDfidh.exe
  C:\Windows\System\SrDfidh.exe
  2⤵
  PID:3988
- C:\Windows\System\vxoazBh.exe
  C:\Windows\System\vxoazBh.exe
  2⤵
  PID:4024
- C:\Windows\System\yLKhVvr.exe
  C:\Windows\System\yLKhVvr.exe
  2⤵
  PID:4056
- C:\Windows\System\MTxrIqJ.exe
  C:\Windows\System\MTxrIqJ.exe
  2⤵
  PID:308
- C:\Windows\System\vqWqPjT.exe
  C:\Windows\System\vqWqPjT.exe
  2⤵
  PID:3204
- C:\Windows\System\vcDyxfs.exe
  C:\Windows\System\vcDyxfs.exe
  2⤵
  PID:3168
- C:\Windows\System\GLTnuwC.exe
  C:\Windows\System\GLTnuwC.exe
  2⤵
  PID:3116
- C:\Windows\System\MKTCuYQ.exe
  C:\Windows\System\MKTCuYQ.exe
  2⤵
  PID:3380
- C:\Windows\System\FyNNzoj.exe
  C:\Windows\System\FyNNzoj.exe
  2⤵
  PID:3320
- C:\Windows\System\teUsbcJ.exe
  C:\Windows\System\teUsbcJ.exe
  2⤵
  PID:3484
- C:\Windows\System\vDvlHUb.exe
  C:\Windows\System\vDvlHUb.exe
  2⤵
  PID:3432
- C:\Windows\System\tVloFCc.exe
  C:\Windows\System\tVloFCc.exe
  2⤵
  PID:3748
- C:\Windows\System\bDQndOx.exe
  C:\Windows\System\bDQndOx.exe
  2⤵
  PID:3336
- C:\Windows\System\EkfGVLk.exe
  C:\Windows\System\EkfGVLk.exe
  2⤵
  PID:3300
- C:\Windows\System\pWNWUGY.exe
  C:\Windows\System\pWNWUGY.exe
  2⤵
  PID:3652
- C:\Windows\System\koOuKLg.exe
  C:\Windows\System\koOuKLg.exe
  2⤵
  PID:3784
- C:\Windows\System\JpiWzBr.exe
  C:\Windows\System\JpiWzBr.exe
  2⤵
  PID:3668
- C:\Windows\System\LkbENWt.exe
  C:\Windows\System\LkbENWt.exe
  2⤵
  PID:3800
- C:\Windows\System\DtMuRfc.exe
  C:\Windows\System\DtMuRfc.exe
  2⤵
  PID:3736
- C:\Windows\System\FpBBWqB.exe
  C:\Windows\System\FpBBWqB.exe
  2⤵
  PID:3968
- C:\Windows\System\FCiitLW.exe
  C:\Windows\System\FCiitLW.exe
  2⤵
  PID:4092
- C:\Windows\System\RSygxpB.exe
  C:\Windows\System\RSygxpB.exe
  2⤵
  PID:3188
- C:\Windows\System\PNzTtcw.exe
  C:\Windows\System\PNzTtcw.exe
  2⤵
  PID:3252
- C:\Windows\System\SguMyPk.exe
  C:\Windows\System\SguMyPk.exe
  2⤵
  PID:3112
- C:\Windows\System\ZmAXGJe.exe
  C:\Windows\System\ZmAXGJe.exe
  2⤵
  PID:2848
- C:\Windows\System\pxMjUZn.exe
  C:\Windows\System\pxMjUZn.exe
  2⤵
  PID:3720
- C:\Windows\System\jUOhGvq.exe
  C:\Windows\System\jUOhGvq.exe
  2⤵
  PID:3264
- C:\Windows\System\pFwHEFw.exe
  C:\Windows\System\pFwHEFw.exe
  2⤵
  PID:3496
- C:\Windows\System\CzybbhZ.exe
  C:\Windows\System\CzybbhZ.exe
  2⤵
  PID:3904
- C:\Windows\System\OFVcBGT.exe
  C:\Windows\System\OFVcBGT.exe
  2⤵
  PID:3596
- C:\Windows\System\ABFbTXK.exe
  C:\Windows\System\ABFbTXK.exe
  2⤵
  PID:4044
- C:\Windows\System\gfsLuqD.exe
  C:\Windows\System\gfsLuqD.exe
  2⤵
  PID:3564
- C:\Windows\System\hlQTQgy.exe
  C:\Windows\System\hlQTQgy.exe
  2⤵
  PID:4088
- C:\Windows\System\qZCVCdA.exe
  C:\Windows\System\qZCVCdA.exe
  2⤵
  PID:3100
- C:\Windows\System\evRDbde.exe
  C:\Windows\System\evRDbde.exe
  2⤵
  PID:4040
- C:\Windows\System\nrNKOlx.exe
  C:\Windows\System\nrNKOlx.exe
  2⤵
  PID:3216
- C:\Windows\System\ahSasin.exe
  C:\Windows\System\ahSasin.exe
  2⤵
  PID:3284
- C:\Windows\System\hZgxUeB.exe
  C:\Windows\System\hZgxUeB.exe
  2⤵
  PID:3268
- C:\Windows\System\jEvEIsV.exe
  C:\Windows\System\jEvEIsV.exe
  2⤵
  PID:4112
- C:\Windows\System\TBWqqKL.exe
  C:\Windows\System\TBWqqKL.exe
  2⤵
  PID:4132
- C:\Windows\System\oWpkzqd.exe
  C:\Windows\System\oWpkzqd.exe
  2⤵
  PID:4148
- C:\Windows\System\KaFuxwa.exe
  C:\Windows\System\KaFuxwa.exe
  2⤵
  PID:4164
- C:\Windows\System\DlVYwFK.exe
  C:\Windows\System\DlVYwFK.exe
  2⤵
  PID:4180
- C:\Windows\System\HsZZCPq.exe
  C:\Windows\System\HsZZCPq.exe
  2⤵
  PID:4200
- C:\Windows\System\NCPkvBt.exe
  C:\Windows\System\NCPkvBt.exe
  2⤵
  PID:4216
- C:\Windows\System\GkxoHsL.exe
  C:\Windows\System\GkxoHsL.exe
  2⤵
  PID:4232
- C:\Windows\System\etiojtm.exe
  C:\Windows\System\etiojtm.exe
  2⤵
  PID:4248
- C:\Windows\System\WIGSHCo.exe
  C:\Windows\System\WIGSHCo.exe
  2⤵
  PID:4264
- C:\Windows\System\RRglkDz.exe
  C:\Windows\System\RRglkDz.exe
  2⤵
  PID:4280
- C:\Windows\System\vTdjvkU.exe
  C:\Windows\System\vTdjvkU.exe
  2⤵
  PID:4296
- C:\Windows\System\LCUJoHT.exe
  C:\Windows\System\LCUJoHT.exe
  2⤵
  PID:4312
- C:\Windows\System\AInYwkT.exe
  C:\Windows\System\AInYwkT.exe
  2⤵
  PID:4328
- C:\Windows\System\fhEyZTM.exe
  C:\Windows\System\fhEyZTM.exe
  2⤵
  PID:4344
- C:\Windows\System\YKFpDiR.exe
  C:\Windows\System\YKFpDiR.exe
  2⤵
  PID:4360
- C:\Windows\System\GCEhvkf.exe
  C:\Windows\System\GCEhvkf.exe
  2⤵
  PID:4376
- C:\Windows\System\gbPbmMu.exe
  C:\Windows\System\gbPbmMu.exe
  2⤵
  PID:4392
- C:\Windows\System\gEObPvK.exe
  C:\Windows\System\gEObPvK.exe
  2⤵
  PID:4408
- C:\Windows\System\VeigLEg.exe
  C:\Windows\System\VeigLEg.exe
  2⤵
  PID:4424
- C:\Windows\System\xsuWuuC.exe
  C:\Windows\System\xsuWuuC.exe
  2⤵
  PID:4440
- C:\Windows\System\jpZnGjz.exe
  C:\Windows\System\jpZnGjz.exe
  2⤵
  PID:4460
- C:\Windows\System\DVBaBkL.exe
  C:\Windows\System\DVBaBkL.exe
  2⤵
  PID:4476
- C:\Windows\System\SchBqzT.exe
  C:\Windows\System\SchBqzT.exe
  2⤵
  PID:4500
- C:\Windows\System\AxGsaYU.exe
  C:\Windows\System\AxGsaYU.exe
  2⤵
  PID:4576
- C:\Windows\System\cGhHBJM.exe
  C:\Windows\System\cGhHBJM.exe
  2⤵
  PID:4620
- C:\Windows\System\EJWQBKC.exe
  C:\Windows\System\EJWQBKC.exe
  2⤵
  PID:4636
- C:\Windows\System\jmDQZhZ.exe
  C:\Windows\System\jmDQZhZ.exe
  2⤵
  PID:4652
- C:\Windows\System\qWYfXTv.exe
  C:\Windows\System\qWYfXTv.exe
  2⤵
  PID:4668
- C:\Windows\System\qsRdGzA.exe
  C:\Windows\System\qsRdGzA.exe
  2⤵
  PID:4684
- C:\Windows\System\gnkDhYo.exe
  C:\Windows\System\gnkDhYo.exe
  2⤵
  PID:4700
- C:\Windows\System\qugGpkt.exe
  C:\Windows\System\qugGpkt.exe
  2⤵
  PID:4720
- C:\Windows\System\sEcHJrX.exe
  C:\Windows\System\sEcHJrX.exe
  2⤵
  PID:4736
- C:\Windows\System\qTPVnnM.exe
  C:\Windows\System\qTPVnnM.exe
  2⤵
  PID:4752
- C:\Windows\System\VgfuiRu.exe
  C:\Windows\System\VgfuiRu.exe
  2⤵
  PID:4768
- C:\Windows\System\BIjvQhS.exe
  C:\Windows\System\BIjvQhS.exe
  2⤵
  PID:4784
- C:\Windows\System\jqSRepV.exe
  C:\Windows\System\jqSRepV.exe
  2⤵
  PID:4800
- C:\Windows\System\BpBVKPG.exe
  C:\Windows\System\BpBVKPG.exe
  2⤵
  PID:4816
- C:\Windows\System\qdGnWgq.exe
  C:\Windows\System\qdGnWgq.exe
  2⤵
  PID:4836
- C:\Windows\System\HCmTuMP.exe
  C:\Windows\System\HCmTuMP.exe
  2⤵
  PID:4852
- C:\Windows\System\jIPfdCB.exe
  C:\Windows\System\jIPfdCB.exe
  2⤵
  PID:4868
- C:\Windows\System\HsxmaJn.exe
  C:\Windows\System\HsxmaJn.exe
  2⤵
  PID:4884
- C:\Windows\System\ciTgGCZ.exe
  C:\Windows\System\ciTgGCZ.exe
  2⤵
  PID:4900
- C:\Windows\System\YUgsoeW.exe
  C:\Windows\System\YUgsoeW.exe
  2⤵
  PID:4916
- C:\Windows\System\mSFGoGH.exe
  C:\Windows\System\mSFGoGH.exe
  2⤵
  PID:4932
- C:\Windows\System\bRqRWfk.exe
  C:\Windows\System\bRqRWfk.exe
  2⤵
  PID:4948
- C:\Windows\System\AtHZgYl.exe
  C:\Windows\System\AtHZgYl.exe
  2⤵
  PID:4964
- C:\Windows\System\BeldZcL.exe
  C:\Windows\System\BeldZcL.exe
  2⤵
  PID:4980
- C:\Windows\System\AAkXqlz.exe
  C:\Windows\System\AAkXqlz.exe
  2⤵
  PID:4996
- C:\Windows\System\caqzSCH.exe
  C:\Windows\System\caqzSCH.exe
  2⤵
  PID:5012
- C:\Windows\System\bYgHCTz.exe
  C:\Windows\System\bYgHCTz.exe
  2⤵
  PID:5028
- C:\Windows\System\eBonDlT.exe
  C:\Windows\System\eBonDlT.exe
  2⤵
  PID:5044
- C:\Windows\System\opnayWZ.exe
  C:\Windows\System\opnayWZ.exe
  2⤵
  PID:5060
- C:\Windows\System\nVJzCCP.exe
  C:\Windows\System\nVJzCCP.exe
  2⤵
  PID:5076
- C:\Windows\System\tJBuPMQ.exe
  C:\Windows\System\tJBuPMQ.exe
  2⤵
  PID:5092
- C:\Windows\System\ePhBVEO.exe
  C:\Windows\System\ePhBVEO.exe
  2⤵
  PID:5108
- C:\Windows\System\NclUuNJ.exe
  C:\Windows\System\NclUuNJ.exe
  2⤵
  PID:3952
- C:\Windows\System\hoATtpx.exe
  C:\Windows\System\hoATtpx.exe
  2⤵
  PID:4140
- C:\Windows\System\LTRWJuO.exe
  C:\Windows\System\LTRWJuO.exe
  2⤵
  PID:4224
- C:\Windows\System\evDOKbU.exe
  C:\Windows\System\evDOKbU.exe
  2⤵
  PID:4288
- C:\Windows\System\CcrjKFk.exe
  C:\Windows\System\CcrjKFk.exe
  2⤵
  PID:4352
- C:\Windows\System\gXhNYDd.exe
  C:\Windows\System\gXhNYDd.exe
  2⤵
  PID:4388
- C:\Windows\System\vCYxKgd.exe
  C:\Windows\System\vCYxKgd.exe
  2⤵
  PID:4244
- C:\Windows\System\NubGKCW.exe
  C:\Windows\System\NubGKCW.exe
  2⤵
  PID:4308
- C:\Windows\System\lulratU.exe
  C:\Windows\System\lulratU.exe
  2⤵
  PID:4336
- C:\Windows\System\PlUeiXW.exe
  C:\Windows\System\PlUeiXW.exe
  2⤵
  PID:4420
- C:\Windows\System\DufWegF.exe
  C:\Windows\System\DufWegF.exe
  2⤵
  PID:4452
- C:\Windows\System\WyEGmlP.exe
  C:\Windows\System\WyEGmlP.exe
  2⤵
  PID:4484
- C:\Windows\System\xayMmQP.exe
  C:\Windows\System\xayMmQP.exe
  2⤵
  PID:4512
- C:\Windows\System\QNRCehW.exe
  C:\Windows\System\QNRCehW.exe
  2⤵
  PID:4524
- C:\Windows\System\imgknfd.exe
  C:\Windows\System\imgknfd.exe
  2⤵
  PID:4540
- C:\Windows\System\lxFLRSj.exe
  C:\Windows\System\lxFLRSj.exe
  2⤵
  PID:4556
- C:\Windows\System\AtviZGv.exe
  C:\Windows\System\AtviZGv.exe
  2⤵
  PID:4584
- C:\Windows\System\VgOhMxA.exe
  C:\Windows\System\VgOhMxA.exe
  2⤵
  PID:4572
- C:\Windows\System\BDujVpj.exe
  C:\Windows\System\BDujVpj.exe
  2⤵
  PID:4612
- C:\Windows\System\JcHzber.exe
  C:\Windows\System\JcHzber.exe
  2⤵
  PID:4628
- C:\Windows\System\GDdcpDb.exe
  C:\Windows\System\GDdcpDb.exe
  2⤵
  PID:4664
- C:\Windows\System\VOXNJhm.exe
  C:\Windows\System\VOXNJhm.exe
  2⤵
  PID:4712
- C:\Windows\System\SJlTZxw.exe
  C:\Windows\System\SJlTZxw.exe
  2⤵
  PID:4764
- C:\Windows\System\DAOGqcq.exe
  C:\Windows\System\DAOGqcq.exe
  2⤵
  PID:4812
- C:\Windows\System\kuKheDc.exe
  C:\Windows\System\kuKheDc.exe
  2⤵
  PID:4824
- C:\Windows\System\sWCXpSk.exe
  C:\Windows\System\sWCXpSk.exe
  2⤵
  PID:4912
- C:\Windows\System\itigSFX.exe
  C:\Windows\System\itigSFX.exe
  2⤵
  PID:4972
- C:\Windows\System\BBCCekp.exe
  C:\Windows\System\BBCCekp.exe
  2⤵
  PID:4956
- C:\Windows\System\FnWLlYY.exe
  C:\Windows\System\FnWLlYY.exe
  2⤵
  PID:5036
- C:\Windows\System\iiYGWyo.exe
  C:\Windows\System\iiYGWyo.exe
  2⤵
  PID:4960
- C:\Windows\System\olilcVV.exe
  C:\Windows\System\olilcVV.exe
  2⤵
  PID:4848
- C:\Windows\System\yjyZnxw.exe
  C:\Windows\System\yjyZnxw.exe
  2⤵
  PID:4832
- C:\Windows\System\UKSuFRK.exe
  C:\Windows\System\UKSuFRK.exe
  2⤵
  PID:4896
- C:\Windows\System\MHmVOJE.exe
  C:\Windows\System\MHmVOJE.exe
  2⤵
  PID:5068
- C:\Windows\System\HkcWMCN.exe
  C:\Windows\System\HkcWMCN.exe
  2⤵
  PID:4992
- C:\Windows\System\MgFBXhX.exe
  C:\Windows\System\MgFBXhX.exe
  2⤵
  PID:5084
- C:\Windows\System\CzeqfMP.exe
  C:\Windows\System\CzeqfMP.exe
  2⤵
  PID:3584
- C:\Windows\System\VXMqLNN.exe
  C:\Windows\System\VXMqLNN.exe
  2⤵
  PID:4108
- C:\Windows\System\wfCkkuY.exe
  C:\Windows\System\wfCkkuY.exe
  2⤵
  PID:4160
- C:\Windows\System\EkqPuLR.exe
  C:\Windows\System\EkqPuLR.exe
  2⤵
  PID:4192
- C:\Windows\System\DSXBlyx.exe
  C:\Windows\System\DSXBlyx.exe
  2⤵
  PID:1964
- C:\Windows\System\HtgSzbr.exe
  C:\Windows\System\HtgSzbr.exe
  2⤵
  PID:940
- C:\Windows\System\zUAwRyH.exe
  C:\Windows\System\zUAwRyH.exe
  2⤵
  PID:4172
- C:\Windows\System\YbbIAqQ.exe
  C:\Windows\System\YbbIAqQ.exe
  2⤵
  PID:4468
- C:\Windows\System\itGGHXn.exe
  C:\Windows\System\itGGHXn.exe
  2⤵
  PID:4320
- C:\Windows\System\IHjoYjd.exe
  C:\Windows\System\IHjoYjd.exe
  2⤵
  PID:4240
- C:\Windows\System\hOhDVol.exe
  C:\Windows\System\hOhDVol.exe
  2⤵
  PID:4592
- C:\Windows\System\eLqdNmx.exe
  C:\Windows\System\eLqdNmx.exe
  2⤵
  PID:4648
- C:\Windows\System\EkUevzQ.exe
  C:\Windows\System\EkUevzQ.exe
  2⤵
  PID:4568
- C:\Windows\System\PcOnslp.exe
  C:\Windows\System\PcOnslp.exe
  2⤵
  PID:4608
- C:\Windows\System\NFTmZKU.exe
  C:\Windows\System\NFTmZKU.exe
  2⤵
  PID:4776
- C:\Windows\System\PeDkWRc.exe
  C:\Windows\System\PeDkWRc.exe
  2⤵
  PID:4748
- C:\Windows\System\lGHmSCg.exe
  C:\Windows\System\lGHmSCg.exe
  2⤵
  PID:4792
- C:\Windows\System\EXiYbjQ.exe
  C:\Windows\System\EXiYbjQ.exe
  2⤵
  PID:4880
- C:\Windows\System\cgJdtWW.exe
  C:\Windows\System\cgJdtWW.exe
  2⤵
  PID:5088
- C:\Windows\System\yvRwvCx.exe
  C:\Windows\System\yvRwvCx.exe
  2⤵
  PID:5020
- C:\Windows\System\fgLrbGn.exe
  C:\Windows\System\fgLrbGn.exe
  2⤵
  PID:312
- C:\Windows\System\anjaczw.exe
  C:\Windows\System\anjaczw.exe
  2⤵
  PID:1836
- C:\Windows\System\oIwOJld.exe
  C:\Windows\System\oIwOJld.exe
  2⤵
  PID:4368
- C:\Windows\System\VeoWHYt.exe
  C:\Windows\System\VeoWHYt.exe
  2⤵
  PID:4340
- C:\Windows\System\OBGMwbD.exe
  C:\Windows\System\OBGMwbD.exe
  2⤵
  PID:4604
- C:\Windows\System\gzFdQqe.exe
  C:\Windows\System\gzFdQqe.exe
  2⤵
  PID:4692
- C:\Windows\System\HCApAYL.exe
  C:\Windows\System\HCApAYL.exe
  2⤵
  PID:4548
- C:\Windows\System\iqXPsXc.exe
  C:\Windows\System\iqXPsXc.exe
  2⤵
  PID:5008
- C:\Windows\System\JMNzUes.exe
  C:\Windows\System\JMNzUes.exe
  2⤵
  PID:4944
- C:\Windows\System\hRKcPeX.exe
  C:\Windows\System\hRKcPeX.exe
  2⤵
  PID:4384
- C:\Windows\System\MLQsWwL.exe
  C:\Windows\System\MLQsWwL.exe
  2⤵
  PID:4536
- C:\Windows\System\JaSWWMQ.exe
  C:\Windows\System\JaSWWMQ.exe
  2⤵
  PID:928
- C:\Windows\System\quaQDfe.exe
  C:\Windows\System\quaQDfe.exe
  2⤵
  PID:4188
- C:\Windows\System\GhXDhQP.exe
  C:\Windows\System\GhXDhQP.exe
  2⤵
  PID:4516
- C:\Windows\System\jGzVrLP.exe
  C:\Windows\System\jGzVrLP.exe
  2⤵
  PID:4808
- C:\Windows\System\GOALXjm.exe
  C:\Windows\System\GOALXjm.exe
  2⤵
  PID:4176
- C:\Windows\System\GRidnWV.exe
  C:\Windows\System\GRidnWV.exe
  2⤵
  PID:4416
- C:\Windows\System\HIXbVbB.exe
  C:\Windows\System\HIXbVbB.exe
  2⤵
  PID:4100
- C:\Windows\System\gRPmMMq.exe
  C:\Windows\System\gRPmMMq.exe
  2⤵
  PID:5052
- C:\Windows\System\HIHxCSa.exe
  C:\Windows\System\HIHxCSa.exe
  2⤵
  PID:4508
- C:\Windows\System\nmpxCdU.exe
  C:\Windows\System\nmpxCdU.exe
  2⤵
  PID:5136
- C:\Windows\System\ogZUyQk.exe
  C:\Windows\System\ogZUyQk.exe
  2⤵
  PID:5152
- C:\Windows\System\DdykNVk.exe
  C:\Windows\System\DdykNVk.exe
  2⤵
  PID:5168
- C:\Windows\System\gbtQZpj.exe
  C:\Windows\System\gbtQZpj.exe
  2⤵
  PID:5196
- C:\Windows\System\UwkLDeu.exe
  C:\Windows\System\UwkLDeu.exe
  2⤵
  PID:5212
- C:\Windows\System\NEPQzRs.exe
  C:\Windows\System\NEPQzRs.exe
  2⤵
  PID:5228
- C:\Windows\System\DGUYqDd.exe
  C:\Windows\System\DGUYqDd.exe
  2⤵
  PID:5244
- C:\Windows\System\pCIusPU.exe
  C:\Windows\System\pCIusPU.exe
  2⤵
  PID:5260
- C:\Windows\System\dUzyvIm.exe
  C:\Windows\System\dUzyvIm.exe
  2⤵
  PID:5280
- C:\Windows\System\QDvJVBz.exe
  C:\Windows\System\QDvJVBz.exe
  2⤵
  PID:5300
- C:\Windows\System\BoANwLH.exe
  C:\Windows\System\BoANwLH.exe
  2⤵
  PID:5316
- C:\Windows\System\KuxNngz.exe
  C:\Windows\System\KuxNngz.exe
  2⤵
  PID:5332
- C:\Windows\System\deLwSOf.exe
  C:\Windows\System\deLwSOf.exe
  2⤵
  PID:5348
- C:\Windows\System\otFSuSR.exe
  C:\Windows\System\otFSuSR.exe
  2⤵
  PID:5364
- C:\Windows\System\lUKICDi.exe
  C:\Windows\System\lUKICDi.exe
  2⤵
  PID:5380
- C:\Windows\System\vpCyiHH.exe
  C:\Windows\System\vpCyiHH.exe
  2⤵
  PID:5400
- C:\Windows\System\kZvmCjV.exe
  C:\Windows\System\kZvmCjV.exe
  2⤵
  PID:5420
- C:\Windows\System\MwdDewW.exe
  C:\Windows\System\MwdDewW.exe
  2⤵
  PID:5444
- C:\Windows\System\YIIVZUT.exe
  C:\Windows\System\YIIVZUT.exe
  2⤵
  PID:5460
- C:\Windows\System\SRQNeuv.exe
  C:\Windows\System\SRQNeuv.exe
  2⤵
  PID:5476
- C:\Windows\System\yVlWAeT.exe
  C:\Windows\System\yVlWAeT.exe
  2⤵
  PID:5496
- C:\Windows\System\hINklyf.exe
  C:\Windows\System\hINklyf.exe
  2⤵
  PID:5512
- C:\Windows\System\RlNsrKl.exe
  C:\Windows\System\RlNsrKl.exe
  2⤵
  PID:5528
- C:\Windows\System\QImgKcG.exe
  C:\Windows\System\QImgKcG.exe
  2⤵
  PID:5544
- C:\Windows\System\GVJNCjn.exe
  C:\Windows\System\GVJNCjn.exe
  2⤵
  PID:5560
- C:\Windows\System\DkOOBNb.exe
  C:\Windows\System\DkOOBNb.exe
  2⤵
  PID:5576
- C:\Windows\System\FbOGGyb.exe
  C:\Windows\System\FbOGGyb.exe
  2⤵
  PID:5596
- C:\Windows\System\vqVFVHx.exe
  C:\Windows\System\vqVFVHx.exe
  2⤵
  PID:5612
- C:\Windows\System\ZTmHcRY.exe
  C:\Windows\System\ZTmHcRY.exe
  2⤵
  PID:5628
- C:\Windows\System\pCazMOx.exe
  C:\Windows\System\pCazMOx.exe
  2⤵
  PID:5644
- C:\Windows\System\nlsCwiF.exe
  C:\Windows\System\nlsCwiF.exe
  2⤵
  PID:5660
- C:\Windows\System\sgxsZuc.exe
  C:\Windows\System\sgxsZuc.exe
  2⤵
  PID:5676
- C:\Windows\System\KjjbCLD.exe
  C:\Windows\System\KjjbCLD.exe
  2⤵
  PID:5692
- C:\Windows\System\tHkGrvy.exe
  C:\Windows\System\tHkGrvy.exe
  2⤵
  PID:5708
- C:\Windows\System\jzdIOOE.exe
  C:\Windows\System\jzdIOOE.exe
  2⤵
  PID:5724
- C:\Windows\System\xYzEuKu.exe
  C:\Windows\System\xYzEuKu.exe
  2⤵
  PID:5744
- C:\Windows\System\LVfspTH.exe
  C:\Windows\System\LVfspTH.exe
  2⤵
  PID:5760
- C:\Windows\System\ugAIhKy.exe
  C:\Windows\System\ugAIhKy.exe
  2⤵
  PID:5776
- C:\Windows\System\QBbaduU.exe
  C:\Windows\System\QBbaduU.exe
  2⤵
  PID:5792
- C:\Windows\System\AVmKIUT.exe
  C:\Windows\System\AVmKIUT.exe
  2⤵
  PID:5808
- C:\Windows\System\IjtkOVN.exe
  C:\Windows\System\IjtkOVN.exe
  2⤵
  PID:5824
- C:\Windows\System\mqJtYXJ.exe
  C:\Windows\System\mqJtYXJ.exe
  2⤵
  PID:5840
- C:\Windows\System\vrwlFlz.exe
  C:\Windows\System\vrwlFlz.exe
  2⤵
  PID:5856
- C:\Windows\System\PWuPnct.exe
  C:\Windows\System\PWuPnct.exe
  2⤵
  PID:5872
- C:\Windows\System\NBalxfs.exe
  C:\Windows\System\NBalxfs.exe
  2⤵
  PID:5896
- C:\Windows\System\bwNHcGN.exe
  C:\Windows\System\bwNHcGN.exe
  2⤵
  PID:5912
- C:\Windows\System\KufTBqI.exe
  C:\Windows\System\KufTBqI.exe
  2⤵
  PID:5928
- C:\Windows\System\mtrvnYI.exe
  C:\Windows\System\mtrvnYI.exe
  2⤵
  PID:5944
- C:\Windows\System\YZajXxs.exe
  C:\Windows\System\YZajXxs.exe
  2⤵
  PID:5964
- C:\Windows\System\iKUOOmr.exe
  C:\Windows\System\iKUOOmr.exe
  2⤵
  PID:5984
- C:\Windows\System\SDhpwiw.exe
  C:\Windows\System\SDhpwiw.exe
  2⤵
  PID:6008
- C:\Windows\System\OAdiYwF.exe
  C:\Windows\System\OAdiYwF.exe
  2⤵
  PID:6028
- C:\Windows\System\StTgXTV.exe
  C:\Windows\System\StTgXTV.exe
  2⤵
  PID:6044
- C:\Windows\System\eVtODhY.exe
  C:\Windows\System\eVtODhY.exe
  2⤵
  PID:6060
- C:\Windows\System\atvpDSG.exe
  C:\Windows\System\atvpDSG.exe
  2⤵
  PID:6076
- C:\Windows\System\hOBBDpG.exe
  C:\Windows\System\hOBBDpG.exe
  2⤵
  PID:6092
- C:\Windows\System\mDmlDzG.exe
  C:\Windows\System\mDmlDzG.exe
  2⤵
  PID:6116
- C:\Windows\System\jINgLRF.exe
  C:\Windows\System\jINgLRF.exe
  2⤵
  PID:6136
- C:\Windows\System\gNgVOoz.exe
  C:\Windows\System\gNgVOoz.exe
  2⤵
  PID:4260
- C:\Windows\System\rSZVpnl.exe
  C:\Windows\System\rSZVpnl.exe
  2⤵
  PID:5144
- C:\Windows\System\tCvixPi.exe
  C:\Windows\System\tCvixPi.exe
  2⤵
  PID:5176
- C:\Windows\System\DKPpFku.exe
  C:\Windows\System\DKPpFku.exe
  2⤵
  PID:5224
- C:\Windows\System\EVrlfZI.exe
  C:\Windows\System\EVrlfZI.exe
  2⤵
  PID:5292
- C:\Windows\System\TbgqHWm.exe
  C:\Windows\System\TbgqHWm.exe
  2⤵
  PID:5328
- C:\Windows\System\FaJDYAE.exe
  C:\Windows\System\FaJDYAE.exe
  2⤵
  PID:5272
- C:\Windows\System\OowiCtP.exe
  C:\Windows\System\OowiCtP.exe
  2⤵
  PID:5208
- C:\Windows\System\LAYtBGK.exe
  C:\Windows\System\LAYtBGK.exe
  2⤵
  PID:5360
- C:\Windows\System\vbrNfBm.exe
  C:\Windows\System\vbrNfBm.exe
  2⤵
  PID:5408
- C:\Windows\System\BMbuhKK.exe
  C:\Windows\System\BMbuhKK.exe
  2⤵
  PID:5432
- C:\Windows\System\ojtHFbi.exe
  C:\Windows\System\ojtHFbi.exe
  2⤵
  PID:5504
- C:\Windows\System\rvMkkZY.exe
  C:\Windows\System\rvMkkZY.exe
  2⤵
  PID:5568
- C:\Windows\System\nadTgwK.exe
  C:\Windows\System\nadTgwK.exe
  2⤵
  PID:5416
- C:\Windows\System\wIGiATd.exe
  C:\Windows\System\wIGiATd.exe
  2⤵
  PID:5668
- C:\Windows\System\SUJseUQ.exe
  C:\Windows\System\SUJseUQ.exe
  2⤵
  PID:5704
- C:\Windows\System\lmYwAkm.exe
  C:\Windows\System\lmYwAkm.exe
  2⤵
  PID:5768
- C:\Windows\System\hQAYyqX.exe
  C:\Windows\System\hQAYyqX.exe
  2⤵
  PID:5552
- C:\Windows\System\PVXxtVj.exe
  C:\Windows\System\PVXxtVj.exe
  2⤵
  PID:5456
- C:\Windows\System\YkynVvd.exe
  C:\Windows\System\YkynVvd.exe
  2⤵
  PID:5520
- C:\Windows\System\XVwGuAx.exe
  C:\Windows\System\XVwGuAx.exe
  2⤵
  PID:5868
- C:\Windows\System\kLolieK.exe
  C:\Windows\System\kLolieK.exe
  2⤵
  PID:5620
- C:\Windows\System\MDRwtcG.exe
  C:\Windows\System\MDRwtcG.exe
  2⤵
  PID:5688
- C:\Windows\System\bQubSOF.exe
  C:\Windows\System\bQubSOF.exe
  2⤵
  PID:5820
- C:\Windows\System\VfDhYto.exe
  C:\Windows\System\VfDhYto.exe
  2⤵
  PID:5936
- C:\Windows\System\GLjewAG.exe
  C:\Windows\System\GLjewAG.exe
  2⤵
  PID:5720
- C:\Windows\System\zFblnns.exe
  C:\Windows\System\zFblnns.exe
  2⤵
  PID:5892
- C:\Windows\System\lkIoKie.exe
  C:\Windows\System\lkIoKie.exe
  2⤵
  PID:5972
- C:\Windows\System\cHGsyZm.exe
  C:\Windows\System\cHGsyZm.exe
  2⤵
  PID:5960
- C:\Windows\System\BZaqIHq.exe
  C:\Windows\System\BZaqIHq.exe
  2⤵
  PID:6052
- C:\Windows\System\OSKwejR.exe
  C:\Windows\System\OSKwejR.exe
  2⤵
  PID:6072
- C:\Windows\System\neIsnCy.exe
  C:\Windows\System\neIsnCy.exe
  2⤵
  PID:5996
- C:\Windows\System\lyvJmIh.exe
  C:\Windows\System\lyvJmIh.exe
  2⤵
  PID:6040
- C:\Windows\System\awtDXhb.exe
  C:\Windows\System\awtDXhb.exe
  2⤵
  PID:6112
- C:\Windows\System\xJEbIos.exe
  C:\Windows\System\xJEbIos.exe
  2⤵
  PID:5128
- C:\Windows\System\LSpoQxW.exe
  C:\Windows\System\LSpoQxW.exe
  2⤵
  PID:5192
- C:\Windows\System\RUvuPTA.exe
  C:\Windows\System\RUvuPTA.exe
  2⤵
  PID:5340
- C:\Windows\System\LqSbKqE.exe
  C:\Windows\System\LqSbKqE.exe
  2⤵
  PID:5440
- C:\Windows\System\iMqJgou.exe
  C:\Windows\System\iMqJgou.exe
  2⤵
  PID:5608
- C:\Windows\System\wURDdzP.exe
  C:\Windows\System\wURDdzP.exe
  2⤵
  PID:5484
- C:\Windows\System\CITNiZS.exe
  C:\Windows\System\CITNiZS.exe
  2⤵
  PID:5624
- C:\Windows\System\IBCPVfq.exe
  C:\Windows\System\IBCPVfq.exe
  2⤵
  PID:5268
- C:\Windows\System\gYywzXw.exe
  C:\Windows\System\gYywzXw.exe
  2⤵
  PID:5640
- C:\Windows\System\KXDyHky.exe
  C:\Windows\System\KXDyHky.exe
  2⤵
  PID:5864
- C:\Windows\System\lqtVgNB.exe
  C:\Windows\System\lqtVgNB.exe
  2⤵
  PID:5908
- C:\Windows\System\ziAiDzg.exe
  C:\Windows\System\ziAiDzg.exe
  2⤵
  PID:6020
- C:\Windows\System\bXtSrtd.exe
  C:\Windows\System\bXtSrtd.exe
  2⤵
  PID:6124
- C:\Windows\System\LvnNJWE.exe
  C:\Windows\System\LvnNJWE.exe
  2⤵
  PID:5956
- C:\Windows\System\LlkdyOT.exe
  C:\Windows\System\LlkdyOT.exe
  2⤵
  PID:5396
- C:\Windows\System\ESgahxA.exe
  C:\Windows\System\ESgahxA.exe
  2⤵
  PID:5940
- C:\Windows\System\MhTljPz.exe
  C:\Windows\System\MhTljPz.exe
  2⤵
  PID:5104
- C:\Windows\System\tYcDWyp.exe
  C:\Windows\System\tYcDWyp.exe
  2⤵
  PID:5604
- C:\Windows\System\XVdSKbd.exe
  C:\Windows\System\XVdSKbd.exe
  2⤵
  PID:5700
- C:\Windows\System\JedYbHb.exe
  C:\Windows\System\JedYbHb.exe
  2⤵
  PID:5312
- C:\Windows\System\OxmGpdg.exe
  C:\Windows\System\OxmGpdg.exe
  2⤵
  PID:5804
- C:\Windows\System\DCTBwCY.exe
  C:\Windows\System\DCTBwCY.exe
  2⤵
  PID:5888
- C:\Windows\System\ZMeRqWd.exe
  C:\Windows\System\ZMeRqWd.exe
  2⤵
  PID:5784
- C:\Windows\System\uxpxSvJ.exe
  C:\Windows\System\uxpxSvJ.exe
  2⤵
  PID:5952
- C:\Windows\System\FkBsWfD.exe
  C:\Windows\System\FkBsWfD.exe
  2⤵
  PID:5540
- C:\Windows\System\zhxkhRw.exe
  C:\Windows\System\zhxkhRw.exe
  2⤵
  PID:6084
- C:\Windows\System\TcNEVjh.exe
  C:\Windows\System\TcNEVjh.exe
  2⤵
  PID:5848
- C:\Windows\System\olumjRg.exe
  C:\Windows\System\olumjRg.exe
  2⤵
  PID:5904
- C:\Windows\System\mQLfscO.exe
  C:\Windows\System\mQLfscO.exe
  2⤵
  PID:5980
- C:\Windows\System\vWKoNVV.exe
  C:\Windows\System\vWKoNVV.exe
  2⤵
  PID:5428
- C:\Windows\System\RlFejPb.exe
  C:\Windows\System\RlFejPb.exe
  2⤵
  PID:5816
- C:\Windows\System\kpEYCrn.exe
  C:\Windows\System\kpEYCrn.exe
  2⤵
  PID:6000
- C:\Windows\System\SpitWjh.exe
  C:\Windows\System\SpitWjh.exe
  2⤵
  PID:5236
- C:\Windows\System\jdFGMij.exe
  C:\Windows\System\jdFGMij.exe
  2⤵
  PID:5288
- C:\Windows\System\ZeZWPVs.exe
  C:\Windows\System\ZeZWPVs.exe
  2⤵
  PID:5800
- C:\Windows\System\VBBmMuH.exe
  C:\Windows\System\VBBmMuH.exe
  2⤵
  PID:5492
- C:\Windows\System\zNmJlcq.exe
  C:\Windows\System\zNmJlcq.exe
  2⤵
  PID:6160
- C:\Windows\System\GLGiDfr.exe
  C:\Windows\System\GLGiDfr.exe
  2⤵
  PID:6176
- C:\Windows\System\kjQjEkX.exe
  C:\Windows\System\kjQjEkX.exe
  2⤵
  PID:6192
- C:\Windows\System\TAGKvUb.exe
  C:\Windows\System\TAGKvUb.exe
  2⤵
  PID:6208
- C:\Windows\System\NeCYztX.exe
  C:\Windows\System\NeCYztX.exe
  2⤵
  PID:6224
- C:\Windows\System\oykMZus.exe
  C:\Windows\System\oykMZus.exe
  2⤵
  PID:6244
- C:\Windows\System\OWYahuQ.exe
  C:\Windows\System\OWYahuQ.exe
  2⤵
  PID:6272
- C:\Windows\System\MIAvFwJ.exe
  C:\Windows\System\MIAvFwJ.exe
  2⤵
  PID:6288
- C:\Windows\System\wTfubAC.exe
  C:\Windows\System\wTfubAC.exe
  2⤵
  PID:6304
- C:\Windows\System\dsrtHQT.exe
  C:\Windows\System\dsrtHQT.exe
  2⤵
  PID:6320
- C:\Windows\System\BFhfKGz.exe
  C:\Windows\System\BFhfKGz.exe
  2⤵
  PID:6336
- C:\Windows\System\MNJIfJm.exe
  C:\Windows\System\MNJIfJm.exe
  2⤵
  PID:6352
- C:\Windows\System\nlWJljg.exe
  C:\Windows\System\nlWJljg.exe
  2⤵
  PID:6368
- C:\Windows\System\IygQqyB.exe
  C:\Windows\System\IygQqyB.exe
  2⤵
  PID:6384
- C:\Windows\System\HnpzDNK.exe
  C:\Windows\System\HnpzDNK.exe
  2⤵
  PID:6404
- C:\Windows\System\yjeHWxD.exe
  C:\Windows\System\yjeHWxD.exe
  2⤵
  PID:6420
- C:\Windows\System\cAlQqnG.exe
  C:\Windows\System\cAlQqnG.exe
  2⤵
  PID:6436
- C:\Windows\System\dpGGDfJ.exe
  C:\Windows\System\dpGGDfJ.exe
  2⤵
  PID:6456
- C:\Windows\System\aJbGxEN.exe
  C:\Windows\System\aJbGxEN.exe
  2⤵
  PID:6476
- C:\Windows\System\HYvIEzD.exe
  C:\Windows\System\HYvIEzD.exe
  2⤵
  PID:6500
- C:\Windows\System\xvJmmkG.exe
  C:\Windows\System\xvJmmkG.exe
  2⤵
  PID:6516
- C:\Windows\System\mMltJbv.exe
  C:\Windows\System\mMltJbv.exe
  2⤵
  PID:6532
- C:\Windows\System\abeHqAc.exe
  C:\Windows\System\abeHqAc.exe
  2⤵
  PID:6552
- C:\Windows\System\VkBfHhw.exe
  C:\Windows\System\VkBfHhw.exe
  2⤵
  PID:6568
- C:\Windows\System\GCwhMJq.exe
  C:\Windows\System\GCwhMJq.exe
  2⤵
  PID:6584
- C:\Windows\System\ZmgcpKu.exe
  C:\Windows\System\ZmgcpKu.exe
  2⤵
  PID:6604
- C:\Windows\System\ypRwwQS.exe
  C:\Windows\System\ypRwwQS.exe
  2⤵
  PID:6620
- C:\Windows\System\hteiudd.exe
  C:\Windows\System\hteiudd.exe
  2⤵
  PID:6644
- C:\Windows\System\HcxpAml.exe
  C:\Windows\System\HcxpAml.exe
  2⤵
  PID:6660
- C:\Windows\System\pGJblPq.exe
  C:\Windows\System\pGJblPq.exe
  2⤵
  PID:6676
- C:\Windows\System\WktpeDI.exe
  C:\Windows\System\WktpeDI.exe
  2⤵
  PID:6692
- C:\Windows\System\IumEnWC.exe
  C:\Windows\System\IumEnWC.exe
  2⤵
  PID:6708
- C:\Windows\System\SaaAvnh.exe
  C:\Windows\System\SaaAvnh.exe
  2⤵
  PID:6724
- C:\Windows\System\ZLtyfCZ.exe
  C:\Windows\System\ZLtyfCZ.exe
  2⤵
  PID:6740
- C:\Windows\System\RMZTnSr.exe
  C:\Windows\System\RMZTnSr.exe
  2⤵
  PID:6756
- C:\Windows\System\chJyqye.exe
  C:\Windows\System\chJyqye.exe
  2⤵
  PID:6772
- C:\Windows\System\bRlEdeJ.exe
  C:\Windows\System\bRlEdeJ.exe
  2⤵
  PID:6788
- C:\Windows\System\iWvRoNB.exe
  C:\Windows\System\iWvRoNB.exe
  2⤵
  PID:6804
- C:\Windows\System\xOKencE.exe
  C:\Windows\System\xOKencE.exe
  2⤵
  PID:6820
- C:\Windows\System\RIRGaZt.exe
  C:\Windows\System\RIRGaZt.exe
  2⤵
  PID:6836
- C:\Windows\System\KqiUzSo.exe
  C:\Windows\System\KqiUzSo.exe
  2⤵
  PID:6852
- C:\Windows\System\ZtdjGpz.exe
  C:\Windows\System\ZtdjGpz.exe
  2⤵
  PID:6868
- C:\Windows\System\nUVjmdK.exe
  C:\Windows\System\nUVjmdK.exe
  2⤵
  PID:6884
- C:\Windows\System\xxcSdLz.exe
  C:\Windows\System\xxcSdLz.exe
  2⤵
  PID:6900
- C:\Windows\System\dWodIzW.exe
  C:\Windows\System\dWodIzW.exe
  2⤵
  PID:6916
- C:\Windows\System\UEsluIM.exe
  C:\Windows\System\UEsluIM.exe
  2⤵
  PID:6932
- C:\Windows\System\OiyBCQC.exe
  C:\Windows\System\OiyBCQC.exe
  2⤵
  PID:6948
- C:\Windows\System\qhayDJk.exe
  C:\Windows\System\qhayDJk.exe
  2⤵
  PID:6968
- C:\Windows\System\kUsuVWb.exe
  C:\Windows\System\kUsuVWb.exe
  2⤵
  PID:6992
- C:\Windows\System\SdMjiFb.exe
  C:\Windows\System\SdMjiFb.exe
  2⤵
  PID:7008
- C:\Windows\System\EcJqafo.exe
  C:\Windows\System\EcJqafo.exe
  2⤵
  PID:7024
- C:\Windows\System\vPSZnEQ.exe
  C:\Windows\System\vPSZnEQ.exe
  2⤵
  PID:7064
- C:\Windows\System\PpuPtAG.exe
  C:\Windows\System\PpuPtAG.exe
  2⤵
  PID:7084
- C:\Windows\System\QxvHqvf.exe
  C:\Windows\System\QxvHqvf.exe
  2⤵
  PID:7100
- C:\Windows\System\WdfeuEK.exe
  C:\Windows\System\WdfeuEK.exe
  2⤵
  PID:7116
- C:\Windows\System\VRTGUqU.exe
  C:\Windows\System\VRTGUqU.exe
  2⤵
  PID:7132
- C:\Windows\System\TsRaUPR.exe
  C:\Windows\System\TsRaUPR.exe
  2⤵
  PID:7148
- C:\Windows\System\kwKWIBJ.exe
  C:\Windows\System\kwKWIBJ.exe
  2⤵
  PID:7164
- C:\Windows\System\BUUHavm.exe
  C:\Windows\System\BUUHavm.exe
  2⤵
  PID:6156
- C:\Windows\System\FQIbwKF.exe
  C:\Windows\System\FQIbwKF.exe
  2⤵
  PID:6200
- C:\Windows\System\FFhTgHE.exe
  C:\Windows\System\FFhTgHE.exe
  2⤵
  PID:6216
- C:\Windows\System\zrURUrz.exe
  C:\Windows\System\zrURUrz.exe
  2⤵
  PID:6280
- C:\Windows\System\kOHiqgM.exe
  C:\Windows\System\kOHiqgM.exe
  2⤵
  PID:6316
- C:\Windows\System\lnZkpJV.exe
  C:\Windows\System\lnZkpJV.exe
  2⤵
  PID:6296
- C:\Windows\System\BBYkDyh.exe
  C:\Windows\System\BBYkDyh.exe
  2⤵
  PID:6376
- C:\Windows\System\pyoNrAU.exe
  C:\Windows\System\pyoNrAU.exe
  2⤵
  PID:6360
- C:\Windows\System\uBlhYXA.exe
  C:\Windows\System\uBlhYXA.exe
  2⤵
  PID:6432
- C:\Windows\System\yomUJjc.exe
  C:\Windows\System\yomUJjc.exe
  2⤵
  PID:6452
- C:\Windows\System\LhfYJQl.exe
  C:\Windows\System\LhfYJQl.exe
  2⤵
  PID:6492
- C:\Windows\System\MdRpykh.exe
  C:\Windows\System\MdRpykh.exe
  2⤵
  PID:6512
- C:\Windows\System\SWXaffl.exe
  C:\Windows\System\SWXaffl.exe
  2⤵
  PID:6544
- C:\Windows\System\iPviGVF.exe
  C:\Windows\System\iPviGVF.exe
  2⤵
  PID:6580
- C:\Windows\System\nPknAmX.exe
  C:\Windows\System\nPknAmX.exe
  2⤵
  PID:6628
- C:\Windows\System\nxEFtSb.exe
  C:\Windows\System\nxEFtSb.exe
  2⤵
  PID:6668
- C:\Windows\System\xybOLFM.exe
  C:\Windows\System\xybOLFM.exe
  2⤵
  PID:6656
- C:\Windows\System\TmfQqaM.exe
  C:\Windows\System\TmfQqaM.exe
  2⤵
  PID:6720
- C:\Windows\System\ObIkFFa.exe
  C:\Windows\System\ObIkFFa.exe
  2⤵
  PID:6752
- C:\Windows\System\ggTWBHX.exe
  C:\Windows\System\ggTWBHX.exe
  2⤵
  PID:6800
- C:\Windows\System\RKiHrtI.exe
  C:\Windows\System\RKiHrtI.exe
  2⤵
  PID:6864
- C:\Windows\System\GYjTqDA.exe
  C:\Windows\System\GYjTqDA.exe
  2⤵
  PID:6928
- C:\Windows\System\pFlglLg.exe
  C:\Windows\System\pFlglLg.exe
  2⤵
  PID:6812
- C:\Windows\System\JttcXUa.exe
  C:\Windows\System\JttcXUa.exe
  2⤵
  PID:6960
- C:\Windows\System\ffkvYEc.exe
  C:\Windows\System\ffkvYEc.exe
  2⤵
  PID:6880
- C:\Windows\System\vxRCVNg.exe
  C:\Windows\System\vxRCVNg.exe
  2⤵
  PID:7016
- C:\Windows\System\yPpKJUu.exe
  C:\Windows\System\yPpKJUu.exe
  2⤵
  PID:7020
- C:\Windows\System\jUnaLNU.exe
  C:\Windows\System\jUnaLNU.exe
  2⤵
  PID:7044
- C:\Windows\System\mZocOXE.exe
  C:\Windows\System\mZocOXE.exe
  2⤵
  PID:7056
- C:\Windows\System\ThgKKja.exe
  C:\Windows\System\ThgKKja.exe
  2⤵
  PID:7124
- C:\Windows\System\fyjGVhj.exe
  C:\Windows\System\fyjGVhj.exe
  2⤵
  PID:7112
- C:\Windows\System\iwoUESH.exe
  C:\Windows\System\iwoUESH.exe
  2⤵
  PID:7160
- C:\Windows\System\nIsMQdq.exe
  C:\Windows\System\nIsMQdq.exe
  2⤵
  PID:6184
- C:\Windows\System\huEGoea.exe
  C:\Windows\System\huEGoea.exe
  2⤵
  PID:6240
- C:\Windows\System\PRlqkIf.exe
  C:\Windows\System\PRlqkIf.exe
  2⤵
  PID:6264
- C:\Windows\System\kmSWpCx.exe
  C:\Windows\System\kmSWpCx.exe
  2⤵
  PID:6416
- C:\Windows\System\UOXWGKd.exe
  C:\Windows\System\UOXWGKd.exe
  2⤵
  PID:6332
- C:\Windows\System\fMqQUBl.exe
  C:\Windows\System\fMqQUBl.exe
  2⤵
  PID:6348
- C:\Windows\System\aTKThga.exe
  C:\Windows\System\aTKThga.exe
  2⤵
  PID:6472
- C:\Windows\System\JsvUGBV.exe
  C:\Windows\System\JsvUGBV.exe
  2⤵
  PID:6576
- C:\Windows\System\NkBdrEP.exe
  C:\Windows\System\NkBdrEP.exe
  2⤵
  PID:6540
- C:\Windows\System\DNqrhPg.exe
  C:\Windows\System\DNqrhPg.exe
  2⤵
  PID:6768
- C:\Windows\System\sPaVHJs.exe
  C:\Windows\System\sPaVHJs.exe
  2⤵
  PID:6896
- C:\Windows\System\SsAATbM.exe
  C:\Windows\System\SsAATbM.exe
  2⤵
  PID:6844
- C:\Windows\System\CfDaTXb.exe
  C:\Windows\System\CfDaTXb.exe
  2⤵
  PID:6832
- C:\Windows\System\sclsJjg.exe
  C:\Windows\System\sclsJjg.exe
  2⤵
  PID:6912
- C:\Windows\System\qdYbWBz.exe
  C:\Windows\System\qdYbWBz.exe
  2⤵
  PID:6940
- C:\Windows\System\WxFovsb.exe
  C:\Windows\System\WxFovsb.exe
  2⤵
  PID:7060
- C:\Windows\System\LlIpjuw.exe
  C:\Windows\System\LlIpjuw.exe
  2⤵
  PID:6220
- C:\Windows\System\LDgLvCV.exe
  C:\Windows\System\LDgLvCV.exe
  2⤵
  PID:6412
- C:\Windows\System\VMwWmPX.exe
  C:\Windows\System\VMwWmPX.exe
  2⤵
  PID:6252
- C:\Windows\System\GQSvUzy.exe
  C:\Windows\System\GQSvUzy.exe
  2⤵
  PID:6448
- C:\Windows\System\LwqWykY.exe
  C:\Windows\System\LwqWykY.exe
  2⤵
  PID:6564
- C:\Windows\System\Klfcfne.exe
  C:\Windows\System\Klfcfne.exe
  2⤵
  PID:6892
- C:\Windows\System\qLTKTJl.exe
  C:\Windows\System\qLTKTJl.exe
  2⤵
  PID:6780
- C:\Windows\System\qhJEBEP.exe
  C:\Windows\System\qhJEBEP.exe
  2⤵
  PID:6748
- C:\Windows\System\ocBcVSf.exe
  C:\Windows\System\ocBcVSf.exe
  2⤵
  PID:6860
- C:\Windows\System\jDgaqii.exe
  C:\Windows\System\jDgaqii.exe
  2⤵
  PID:7096
- C:\Windows\System\TQectza.exe
  C:\Windows\System\TQectza.exe
  2⤵
  PID:6344
- C:\Windows\System\FsBKMqF.exe
  C:\Windows\System\FsBKMqF.exe
  2⤵
  PID:6400
- C:\Windows\System\frrzQpw.exe
  C:\Windows\System\frrzQpw.exe
  2⤵
  PID:6464
- C:\Windows\System\EebldCd.exe
  C:\Windows\System\EebldCd.exe
  2⤵
  PID:6700
- C:\Windows\System\bkYdRIT.exe
  C:\Windows\System\bkYdRIT.exe
  2⤵
  PID:7072
- C:\Windows\System\btGnqVj.exe
  C:\Windows\System\btGnqVj.exe
  2⤵
  PID:6132
- C:\Windows\System\yKkVrRE.exe
  C:\Windows\System\yKkVrRE.exe
  2⤵
  PID:7172
- C:\Windows\System\ryVTBOt.exe
  C:\Windows\System\ryVTBOt.exe
  2⤵
  PID:7188
- C:\Windows\System\qjurCzJ.exe
  C:\Windows\System\qjurCzJ.exe
  2⤵
  PID:7204
- C:\Windows\System\PQTEXRW.exe
  C:\Windows\System\PQTEXRW.exe
  2⤵
  PID:7220
- C:\Windows\System\WCcRlEi.exe
  C:\Windows\System\WCcRlEi.exe
  2⤵
  PID:7240
- C:\Windows\System\jcUtiUZ.exe
  C:\Windows\System\jcUtiUZ.exe
  2⤵
  PID:7256
- C:\Windows\System\vzkIExG.exe
  C:\Windows\System\vzkIExG.exe
  2⤵
  PID:7272
- C:\Windows\System\dAIuYFW.exe
  C:\Windows\System\dAIuYFW.exe
  2⤵
  PID:7288
- C:\Windows\System\TKgUzNz.exe
  C:\Windows\System\TKgUzNz.exe
  2⤵
  PID:7304
- C:\Windows\System\GkYjOhE.exe
  C:\Windows\System\GkYjOhE.exe
  2⤵
  PID:7320
- C:\Windows\System\EGczbbZ.exe
  C:\Windows\System\EGczbbZ.exe
  2⤵
  PID:7336
- C:\Windows\System\YnHyuCN.exe
  C:\Windows\System\YnHyuCN.exe
  2⤵
  PID:7352
- C:\Windows\System\FoZdcPb.exe
  C:\Windows\System\FoZdcPb.exe
  2⤵
  PID:7368
- C:\Windows\System\PItfTYq.exe
  C:\Windows\System\PItfTYq.exe
  2⤵
  PID:7384
- C:\Windows\System\zSnQfKr.exe
  C:\Windows\System\zSnQfKr.exe
  2⤵
  PID:7400
- C:\Windows\System\TAIfKBw.exe
  C:\Windows\System\TAIfKBw.exe
  2⤵
  PID:7416
- C:\Windows\System\tEOmejk.exe
  C:\Windows\System\tEOmejk.exe
  2⤵
  PID:7436
- C:\Windows\System\jePlUUF.exe
  C:\Windows\System\jePlUUF.exe
  2⤵
  PID:7456
- C:\Windows\System\bOmtdat.exe
  C:\Windows\System\bOmtdat.exe
  2⤵
  PID:7476
- C:\Windows\System\xRLwTFR.exe
  C:\Windows\System\xRLwTFR.exe
  2⤵
  PID:7496
- C:\Windows\System\NQuljWX.exe
  C:\Windows\System\NQuljWX.exe
  2⤵
  PID:7512
- C:\Windows\System\tjjGOdv.exe
  C:\Windows\System\tjjGOdv.exe
  2⤵
  PID:7528
- C:\Windows\System\RKvxCFu.exe
  C:\Windows\System\RKvxCFu.exe
  2⤵
  PID:7544
- C:\Windows\System\vVzIcdJ.exe
  C:\Windows\System\vVzIcdJ.exe
  2⤵
  PID:7560
- C:\Windows\System\Ftblxhm.exe
  C:\Windows\System\Ftblxhm.exe
  2⤵
  PID:7576
- C:\Windows\System\ESrpJHw.exe
  C:\Windows\System\ESrpJHw.exe
  2⤵
  PID:7592
- C:\Windows\System\pARtQfe.exe
  C:\Windows\System\pARtQfe.exe
  2⤵
  PID:7608
- C:\Windows\System\ILZTOGQ.exe
  C:\Windows\System\ILZTOGQ.exe
  2⤵
  PID:7624
- C:\Windows\System\UsOgdNQ.exe
  C:\Windows\System\UsOgdNQ.exe
  2⤵
  PID:7640
- C:\Windows\System\rLhYJZm.exe
  C:\Windows\System\rLhYJZm.exe
  2⤵
  PID:7656
- C:\Windows\System\rOffEua.exe
  C:\Windows\System\rOffEua.exe
  2⤵
  PID:7672
- C:\Windows\System\MbTyatB.exe
  C:\Windows\System\MbTyatB.exe
  2⤵
  PID:7688
- C:\Windows\System\IuxUCfq.exe
  C:\Windows\System\IuxUCfq.exe
  2⤵
  PID:7704
- C:\Windows\System\AaUmgdu.exe
  C:\Windows\System\AaUmgdu.exe
  2⤵
  PID:7720
- C:\Windows\System\FUciUFz.exe
  C:\Windows\System\FUciUFz.exe
  2⤵
  PID:7736
- C:\Windows\System\ixcJvLE.exe
  C:\Windows\System\ixcJvLE.exe
  2⤵
  PID:7752
- C:\Windows\System\dGLahhP.exe
  C:\Windows\System\dGLahhP.exe
  2⤵
  PID:7768
- C:\Windows\System\YHxOZIR.exe
  C:\Windows\System\YHxOZIR.exe
  2⤵
  PID:7784
- C:\Windows\System\zbozlCn.exe
  C:\Windows\System\zbozlCn.exe
  2⤵
  PID:7800
- C:\Windows\System\yaZpcAa.exe
  C:\Windows\System\yaZpcAa.exe
  2⤵
  PID:7824
- C:\Windows\System\QcStJgG.exe
  C:\Windows\System\QcStJgG.exe
  2⤵
  PID:7844
- C:\Windows\System\ThoAaFm.exe
  C:\Windows\System\ThoAaFm.exe
  2⤵
  PID:7860
- C:\Windows\System\ruGyRjg.exe
  C:\Windows\System\ruGyRjg.exe
  2⤵
  PID:7876
- C:\Windows\System\WuiwQWh.exe
  C:\Windows\System\WuiwQWh.exe
  2⤵
  PID:7896
- C:\Windows\System\GxGJPBM.exe
  C:\Windows\System\GxGJPBM.exe
  2⤵
  PID:7912
- C:\Windows\System\CSdcUxT.exe
  C:\Windows\System\CSdcUxT.exe
  2⤵
  PID:7928
- C:\Windows\System\VAcbSmE.exe
  C:\Windows\System\VAcbSmE.exe
  2⤵
  PID:7948
- C:\Windows\System\NTFEBal.exe
  C:\Windows\System\NTFEBal.exe
  2⤵
  PID:7968
- C:\Windows\System\bSgzHky.exe
  C:\Windows\System\bSgzHky.exe
  2⤵
  PID:7984
- C:\Windows\System\wWacYzZ.exe
  C:\Windows\System\wWacYzZ.exe
  2⤵
  PID:8000
- C:\Windows\System\PkfzlmA.exe
  C:\Windows\System\PkfzlmA.exe
  2⤵
  PID:8016
- C:\Windows\System\wnlqZsj.exe
  C:\Windows\System\wnlqZsj.exe
  2⤵
  PID:8032
- C:\Windows\System\qABKzAg.exe
  C:\Windows\System\qABKzAg.exe
  2⤵
  PID:8048
- C:\Windows\System\HOWwrFy.exe
  C:\Windows\System\HOWwrFy.exe
  2⤵
  PID:8064
- C:\Windows\System\IRrPsqT.exe
  C:\Windows\System\IRrPsqT.exe
  2⤵
  PID:8080
- C:\Windows\System\lCVrwiA.exe
  C:\Windows\System\lCVrwiA.exe
  2⤵
  PID:8096
- C:\Windows\System\jDCfxSJ.exe
  C:\Windows\System\jDCfxSJ.exe
  2⤵
  PID:8112
- C:\Windows\System\cwvzDmM.exe
  C:\Windows\System\cwvzDmM.exe
  2⤵
  PID:8132
- C:\Windows\System\IEhBgLD.exe
  C:\Windows\System\IEhBgLD.exe
  2⤵
  PID:8164
- C:\Windows\System\anoyAvv.exe
  C:\Windows\System\anoyAvv.exe
  2⤵
  PID:8184
- C:\Windows\System\ObyqSxz.exe
  C:\Windows\System\ObyqSxz.exe
  2⤵
  PID:7184
- C:\Windows\System\VlSKCZX.exe
  C:\Windows\System\VlSKCZX.exe
  2⤵
  PID:7248
- C:\Windows\System\QUlVJuU.exe
  C:\Windows\System\QUlVJuU.exe
  2⤵
  PID:7280
- C:\Windows\System\RjkeAoW.exe
  C:\Windows\System\RjkeAoW.exe
  2⤵
  PID:6236
- C:\Windows\System\gwUQWcB.exe
  C:\Windows\System\gwUQWcB.exe
  2⤵
  PID:6168
- C:\Windows\System\QZzTUbN.exe
  C:\Windows\System\QZzTUbN.exe
  2⤵
  PID:7328
- C:\Windows\System\lbzDoSr.exe
  C:\Windows\System\lbzDoSr.exe
  2⤵
  PID:7228
- C:\Windows\System\QOwwQQQ.exe
  C:\Windows\System\QOwwQQQ.exe
  2⤵
  PID:7268
- C:\Windows\System\qlQCBuF.exe
  C:\Windows\System\qlQCBuF.exe
  2⤵
  PID:7364
- C:\Windows\System\TKThwDR.exe
  C:\Windows\System\TKThwDR.exe
  2⤵
  PID:7412
- C:\Windows\System\FycMvCG.exe
  C:\Windows\System\FycMvCG.exe
  2⤵
  PID:7448
- C:\Windows\System\oHUKYBt.exe
  C:\Windows\System\oHUKYBt.exe
  2⤵
  PID:7464
- C:\Windows\System\scbAgEm.exe
  C:\Windows\System\scbAgEm.exe
  2⤵
  PID:7504
- C:\Windows\System\mXSyAwM.exe
  C:\Windows\System\mXSyAwM.exe
  2⤵
  PID:7468
- C:\Windows\System\agEZypp.exe
  C:\Windows\System\agEZypp.exe
  2⤵
  PID:7472
- C:\Windows\System\IFZowbg.exe
  C:\Windows\System\IFZowbg.exe
  2⤵
  PID:7632
- C:\Windows\System\pLurCsq.exe
  C:\Windows\System\pLurCsq.exe
  2⤵
  PID:7684
- C:\Windows\System\JXCXYok.exe
  C:\Windows\System\JXCXYok.exe
  2⤵
  PID:7716
- C:\Windows\System\iUvHlIG.exe
  C:\Windows\System\iUvHlIG.exe
  2⤵
  PID:7636
- C:\Windows\System\BZbAXDi.exe
  C:\Windows\System\BZbAXDi.exe
  2⤵
  PID:7764
- C:\Windows\System\dNyzfNW.exe
  C:\Windows\System\dNyzfNW.exe
  2⤵
  PID:7808
- C:\Windows\System\OiPbvYh.exe
  C:\Windows\System\OiPbvYh.exe
  2⤵
  PID:7820
- C:\Windows\System\SXHdRbJ.exe
  C:\Windows\System\SXHdRbJ.exe
  2⤵
  PID:7832
- C:\Windows\System\VqAXmNy.exe
  C:\Windows\System\VqAXmNy.exe
  2⤵
  PID:7892
- C:\Windows\System\nKdGApf.exe
  C:\Windows\System\nKdGApf.exe
  2⤵
  PID:7872
- C:\Windows\System\BHuTeXj.exe
  C:\Windows\System\BHuTeXj.exe
  2⤵
  PID:8028
- C:\Windows\System\RGpyREr.exe
  C:\Windows\System\RGpyREr.exe
  2⤵
  PID:8056
- C:\Windows\System\nUpephA.exe
  C:\Windows\System\nUpephA.exe
  2⤵
  PID:8040
- C:\Windows\System\uaLkABM.exe
  C:\Windows\System\uaLkABM.exe
  2⤵
  PID:7944
- C:\Windows\System\pabITgX.exe
  C:\Windows\System\pabITgX.exe
  2⤵
  PID:8104
- C:\Windows\System\ivoLEyY.exe
  C:\Windows\System\ivoLEyY.exe
  2⤵
  PID:8148
- C:\Windows\System\uGKGobX.exe
  C:\Windows\System\uGKGobX.exe
  2⤵
  PID:8180
- C:\Windows\System\EpjuxHF.exe
  C:\Windows\System\EpjuxHF.exe
  2⤵
  PID:6488
- C:\Windows\System\JHugouO.exe
  C:\Windows\System\JHugouO.exe
  2⤵
  PID:7180
- C:\Windows\System\gCAGBJh.exe
  C:\Windows\System\gCAGBJh.exe
  2⤵
  PID:7200
- C:\Windows\System\ZwRDtQp.exe
  C:\Windows\System\ZwRDtQp.exe
  2⤵
  PID:7348
- C:\Windows\System\JkSFbIF.exe
  C:\Windows\System\JkSFbIF.exe
  2⤵
  PID:7396
- C:\Windows\System\jqoXClp.exe
  C:\Windows\System\jqoXClp.exe
  2⤵
  PID:7380
- C:\Windows\System\aAjFMOD.exe
  C:\Windows\System\aAjFMOD.exe
  2⤵
  PID:7484
- C:\Windows\System\BMYZLZd.exe
  C:\Windows\System\BMYZLZd.exe
  2⤵
  PID:7424
- C:\Windows\System\MbLlVsz.exe
  C:\Windows\System\MbLlVsz.exe
  2⤵
  PID:7556
- C:\Windows\System\nsHnKWG.exe
  C:\Windows\System\nsHnKWG.exe
  2⤵
  PID:7588
- C:\Windows\System\jTTziqH.exe
  C:\Windows\System\jTTziqH.exe
  2⤵
  PID:7732
- C:\Windows\System\CKKIDSY.exe
  C:\Windows\System\CKKIDSY.exe
  2⤵
  PID:7812
- C:\Windows\System\zvHtRuk.exe
  C:\Windows\System\zvHtRuk.exe
  2⤵
  PID:7652
- C:\Windows\System\SMLCWNy.exe
  C:\Windows\System\SMLCWNy.exe
  2⤵
  PID:7748
- C:\Windows\System\EMGpwdF.exe
  C:\Windows\System\EMGpwdF.exe
  2⤵
  PID:7836
- C:\Windows\System\igBYPYS.exe
  C:\Windows\System\igBYPYS.exe
  2⤵
  PID:7960
- C:\Windows\System\AeBWTri.exe
  C:\Windows\System\AeBWTri.exe
  2⤵
  PID:7908
- C:\Windows\System\tJXLfWM.exe
  C:\Windows\System\tJXLfWM.exe
  2⤵
  PID:8088
- C:\Windows\System\ByEzAcA.exe
  C:\Windows\System\ByEzAcA.exe
  2⤵
  PID:8076
- C:\Windows\System\aqfOmss.exe
  C:\Windows\System\aqfOmss.exe
  2⤵
  PID:7252
- C:\Windows\System\PLYmBrq.exe
  C:\Windows\System\PLYmBrq.exe
  2⤵
  PID:6652
- C:\Windows\System\BsFeiWx.exe
  C:\Windows\System\BsFeiWx.exe
  2⤵
  PID:7236
- C:\Windows\System\DmBKDlT.exe
  C:\Windows\System\DmBKDlT.exe
  2⤵
  PID:8144
- C:\Windows\System\HeEtfjY.exe
  C:\Windows\System\HeEtfjY.exe
  2⤵
  PID:7888
- C:\Windows\System\MuMwLIV.exe
  C:\Windows\System\MuMwLIV.exe
  2⤵
  PID:7696
- C:\Windows\System\jednvKK.exe
  C:\Windows\System\jednvKK.exe
  2⤵
  PID:7700
- C:\Windows\System\TvptWkY.exe
  C:\Windows\System\TvptWkY.exe
  2⤵
  PID:7996
- C:\Windows\System\nJXdmxO.exe
  C:\Windows\System\nJXdmxO.exe
  2⤵
  PID:8120
- C:\Windows\System\KqYqfpW.exe
  C:\Windows\System\KqYqfpW.exe
  2⤵
  PID:7052
- C:\Windows\System\RQLBOjM.exe
  C:\Windows\System\RQLBOjM.exe
  2⤵
  PID:7712
- C:\Windows\System\UCUvvud.exe
  C:\Windows\System\UCUvvud.exe
  2⤵
  PID:6980
- C:\Windows\System\fORzbWf.exe
  C:\Windows\System\fORzbWf.exe
  2⤵
  PID:7940
- C:\Windows\System\HNdgURP.exe
  C:\Windows\System\HNdgURP.exe
  2⤵
  PID:7760
- C:\Windows\System\cudarAW.exe
  C:\Windows\System\cudarAW.exe
  2⤵
  PID:7360
- C:\Windows\System\JHHpHJA.exe
  C:\Windows\System\JHHpHJA.exe
  2⤵
  PID:7924
- C:\Windows\System\EzhAbra.exe
  C:\Windows\System\EzhAbra.exe
  2⤵
  PID:8140
- C:\Windows\System\hSrrgFF.exe
  C:\Windows\System\hSrrgFF.exe
  2⤵
  PID:7344
- C:\Windows\System\yeaBpnz.exe
  C:\Windows\System\yeaBpnz.exe
  2⤵
  PID:8072
- C:\Windows\System\nMbYvBf.exe
  C:\Windows\System\nMbYvBf.exe
  2⤵
  PID:7840
- C:\Windows\System\QmGBTtx.exe
  C:\Windows\System\QmGBTtx.exe
  2⤵
  PID:8196
- C:\Windows\System\nlPWttx.exe
  C:\Windows\System\nlPWttx.exe
  2⤵
  PID:8212
- C:\Windows\System\pSkARNr.exe
  C:\Windows\System\pSkARNr.exe
  2⤵
  PID:8228
- C:\Windows\System\kwedgtZ.exe
  C:\Windows\System\kwedgtZ.exe
  2⤵
  PID:8244
- C:\Windows\System\EDmkpld.exe
  C:\Windows\System\EDmkpld.exe
  2⤵
  PID:8264
- C:\Windows\System\CtXwvYA.exe
  C:\Windows\System\CtXwvYA.exe
  2⤵
  PID:8280
- C:\Windows\System\pWyytVS.exe
  C:\Windows\System\pWyytVS.exe
  2⤵
  PID:8296
- C:\Windows\System\agDxofT.exe
  C:\Windows\System\agDxofT.exe
  2⤵
  PID:8312
- C:\Windows\System\hbRrMRb.exe
  C:\Windows\System\hbRrMRb.exe
  2⤵
  PID:8348
- C:\Windows\System\UIvQcnS.exe
  C:\Windows\System\UIvQcnS.exe
  2⤵
  PID:8364
- C:\Windows\System\KLiBtHU.exe
  C:\Windows\System\KLiBtHU.exe
  2⤵
  PID:8380
- C:\Windows\System\CGIRYzM.exe
  C:\Windows\System\CGIRYzM.exe
  2⤵
  PID:8400
- C:\Windows\System\BPtIpJl.exe
  C:\Windows\System\BPtIpJl.exe
  2⤵
  PID:8420
- C:\Windows\System\JKTpOCQ.exe
  C:\Windows\System\JKTpOCQ.exe
  2⤵
  PID:8436
- C:\Windows\System\macJNCh.exe
  C:\Windows\System\macJNCh.exe
  2⤵
  PID:8456
- C:\Windows\System\POynJwH.exe
  C:\Windows\System\POynJwH.exe
  2⤵
  PID:8472
- C:\Windows\System\GbWfkKa.exe
  C:\Windows\System\GbWfkKa.exe
  2⤵
  PID:8492
- C:\Windows\System\PXauBls.exe
  C:\Windows\System\PXauBls.exe
  2⤵
  PID:8508
- C:\Windows\System\MpcjzsD.exe
  C:\Windows\System\MpcjzsD.exe
  2⤵
  PID:8524
- C:\Windows\System\uaxUvNU.exe
  C:\Windows\System\uaxUvNU.exe
  2⤵
  PID:8544
- C:\Windows\System\pYpjJZZ.exe
  C:\Windows\System\pYpjJZZ.exe
  2⤵
  PID:8568
- C:\Windows\System\InHjSaA.exe
  C:\Windows\System\InHjSaA.exe
  2⤵
  PID:8584
- C:\Windows\System\dioNjuN.exe
  C:\Windows\System\dioNjuN.exe
  2⤵
  PID:8600
- C:\Windows\System\sUlnTtj.exe
  C:\Windows\System\sUlnTtj.exe
  2⤵
  PID:8616
- C:\Windows\System\fEvJjTx.exe
  C:\Windows\System\fEvJjTx.exe
  2⤵
  PID:8632
- C:\Windows\System\vbfoVNE.exe
  C:\Windows\System\vbfoVNE.exe
  2⤵
  PID:8652
- C:\Windows\System\OBqnfPU.exe
  C:\Windows\System\OBqnfPU.exe
  2⤵
  PID:8668
- C:\Windows\System\pJuYMGT.exe
  C:\Windows\System\pJuYMGT.exe
  2⤵
  PID:8684
- C:\Windows\System\fGiKvbd.exe
  C:\Windows\System\fGiKvbd.exe
  2⤵
  PID:8704
- C:\Windows\System\SGJrZuu.exe
  C:\Windows\System\SGJrZuu.exe
  2⤵
  PID:8720
- C:\Windows\System\zumUafL.exe
  C:\Windows\System\zumUafL.exe
  2⤵
  PID:8736
- C:\Windows\System\sqMGEjt.exe
  C:\Windows\System\sqMGEjt.exe
  2⤵
  PID:8752
- C:\Windows\System\TrAqhpi.exe
  C:\Windows\System\TrAqhpi.exe
  2⤵
  PID:8768
- C:\Windows\System\RSGeoun.exe
  C:\Windows\System\RSGeoun.exe
  2⤵
  PID:8784
- C:\Windows\System\IbbDcoU.exe
  C:\Windows\System\IbbDcoU.exe
  2⤵
  PID:8800
- C:\Windows\System\grjtOTm.exe
  C:\Windows\System\grjtOTm.exe
  2⤵
  PID:8816
- C:\Windows\System\TnnmiEf.exe
  C:\Windows\System\TnnmiEf.exe
  2⤵
  PID:8832
- C:\Windows\System\XyeFjKK.exe
  C:\Windows\System\XyeFjKK.exe
  2⤵
  PID:8848
- C:\Windows\System\mjDwEzC.exe
  C:\Windows\System\mjDwEzC.exe
  2⤵
  PID:8868
- C:\Windows\System\UPEaufT.exe
  C:\Windows\System\UPEaufT.exe
  2⤵
  PID:8884
- C:\Windows\System\vhWRwPy.exe
  C:\Windows\System\vhWRwPy.exe
  2⤵
  PID:8900
- C:\Windows\System\TQfGLYV.exe
  C:\Windows\System\TQfGLYV.exe
  2⤵
  PID:8916
- C:\Windows\System\nGlduja.exe
  C:\Windows\System\nGlduja.exe
  2⤵
  PID:8932
- C:\Windows\System\BMlIJgc.exe
  C:\Windows\System\BMlIJgc.exe
  2⤵
  PID:8948
- C:\Windows\System\mPZjENI.exe
  C:\Windows\System\mPZjENI.exe
  2⤵
  PID:8968
- C:\Windows\System\ToKyFpK.exe
  C:\Windows\System\ToKyFpK.exe
  2⤵
  PID:8984
- C:\Windows\System\jlhZnDg.exe
  C:\Windows\System\jlhZnDg.exe
  2⤵
  PID:9000
- C:\Windows\System\VWSQxcL.exe
  C:\Windows\System\VWSQxcL.exe
  2⤵
  PID:9016
- C:\Windows\System\dBtJAvb.exe
  C:\Windows\System\dBtJAvb.exe
  2⤵
  PID:9032
- C:\Windows\System\nJFxQfK.exe
  C:\Windows\System\nJFxQfK.exe
  2⤵
  PID:9052
- C:\Windows\System\VLLgsIj.exe
  C:\Windows\System\VLLgsIj.exe
  2⤵
  PID:9068
- C:\Windows\System\yZfvzYr.exe
  C:\Windows\System\yZfvzYr.exe
  2⤵
  PID:9088
- C:\Windows\System\WuVhVat.exe
  C:\Windows\System\WuVhVat.exe
  2⤵
  PID:9104
- C:\Windows\System\OtINgAG.exe
  C:\Windows\System\OtINgAG.exe
  2⤵
  PID:9120
- C:\Windows\System\OsQfLOQ.exe
  C:\Windows\System\OsQfLOQ.exe
  2⤵
  PID:9136
- C:\Windows\System\mptVrNd.exe
  C:\Windows\System\mptVrNd.exe
  2⤵
  PID:9152
- C:\Windows\System\dUjwUqT.exe
  C:\Windows\System\dUjwUqT.exe
  2⤵
  PID:9172
- C:\Windows\System\Lkiheoo.exe
  C:\Windows\System\Lkiheoo.exe
  2⤵
  PID:9188
- C:\Windows\System\uAuscvz.exe
  C:\Windows\System\uAuscvz.exe
  2⤵
  PID:9204
- C:\Windows\System\ZOZzbPM.exe
  C:\Windows\System\ZOZzbPM.exe
  2⤵
  PID:6964
- C:\Windows\System\OAeZGtH.exe
  C:\Windows\System\OAeZGtH.exe
  2⤵
  PID:8008
- C:\Windows\System\GwOnncV.exe
  C:\Windows\System\GwOnncV.exe
  2⤵
  PID:8256
- C:\Windows\System\zkeypwt.exe
  C:\Windows\System\zkeypwt.exe
  2⤵
  PID:8208
- C:\Windows\System\OfuhRTD.exe
  C:\Windows\System\OfuhRTD.exe
  2⤵
  PID:8304
- C:\Windows\System\lDByNoZ.exe
  C:\Windows\System\lDByNoZ.exe
  2⤵
  PID:8324
- C:\Windows\System\DjepIri.exe
  C:\Windows\System\DjepIri.exe
  2⤵
  PID:8336
- C:\Windows\System\xThJfjB.exe
  C:\Windows\System\xThJfjB.exe
  2⤵
  PID:8408
- C:\Windows\System\HFweLdE.exe
  C:\Windows\System\HFweLdE.exe
  2⤵
  PID:8452
- C:\Windows\System\bOIKSxn.exe
  C:\Windows\System\bOIKSxn.exe
  2⤵
  PID:8516
- C:\Windows\System\TJlFgOB.exe
  C:\Windows\System\TJlFgOB.exe
  2⤵
  PID:8468
- C:\Windows\System\tJqPHHH.exe
  C:\Windows\System\tJqPHHH.exe
  2⤵
  PID:8388
- C:\Windows\System\hKlgPRN.exe
  C:\Windows\System\hKlgPRN.exe
  2⤵
  PID:8540
- C:\Windows\System\FYuvDhs.exe
  C:\Windows\System\FYuvDhs.exe
  2⤵
  PID:8592
- C:\Windows\System\FLOjins.exe
  C:\Windows\System\FLOjins.exe
  2⤵
  PID:8628
- C:\Windows\System\RIhCyRs.exe
  C:\Windows\System\RIhCyRs.exe
  2⤵
  PID:8608
- C:\Windows\System\esSFiMZ.exe
  C:\Windows\System\esSFiMZ.exe
  2⤵
  PID:8640
- C:\Windows\System\raDWTum.exe
  C:\Windows\System\raDWTum.exe
  2⤵
  PID:8792
- C:\Windows\System\FWSTzka.exe
  C:\Windows\System\FWSTzka.exe
  2⤵
  PID:8856
- C:\Windows\System\ihfcZdP.exe
  C:\Windows\System\ihfcZdP.exe
  2⤵
  PID:8840
- C:\Windows\System\COxMKwt.exe
  C:\Windows\System\COxMKwt.exe
  2⤵
  PID:8892
- C:\Windows\System\KnRfIpF.exe
  C:\Windows\System\KnRfIpF.exe
  2⤵
  PID:8876
- C:\Windows\System\SBQcmgr.exe
  C:\Windows\System\SBQcmgr.exe
  2⤵
  PID:8944
- C:\Windows\System\FZdWHRh.exe
  C:\Windows\System\FZdWHRh.exe
  2⤵
  PID:8992
- C:\Windows\System\yhObyEP.exe
  C:\Windows\System\yhObyEP.exe
  2⤵
  PID:8976
- C:\Windows\System\dhtrmxX.exe
  C:\Windows\System\dhtrmxX.exe
  2⤵
  PID:9008
- C:\Windows\System\NQRjtAM.exe
  C:\Windows\System\NQRjtAM.exe
  2⤵
  PID:9080
- C:\Windows\System\SRmhKuW.exe
  C:\Windows\System\SRmhKuW.exe
  2⤵
  PID:9096
- C:\Windows\System\aeutHAP.exe
  C:\Windows\System\aeutHAP.exe
  2⤵
  PID:9132
- C:\Windows\System\kqdYxAG.exe
  C:\Windows\System\kqdYxAG.exe
  2⤵
  PID:9196
- C:\Windows\System\nLGXFyk.exe
  C:\Windows\System\nLGXFyk.exe
  2⤵
  PID:7664
- C:\Windows\System\UMFxPML.exe
  C:\Windows\System\UMFxPML.exe
  2⤵
  PID:8204
- C:\Windows\System\yUpIRUA.exe
  C:\Windows\System\yUpIRUA.exe
  2⤵
  PID:8320
- C:\Windows\System\IfegOpf.exe
  C:\Windows\System\IfegOpf.exe
  2⤵
  PID:8224
- C:\Windows\System\QjFpGBD.exe
  C:\Windows\System\QjFpGBD.exe
  2⤵
  PID:8376
- C:\Windows\System\XphCUXR.exe
  C:\Windows\System\XphCUXR.exe
  2⤵
  PID:8332
- C:\Windows\System\xmtxFXo.exe
  C:\Windows\System\xmtxFXo.exe
  2⤵
  PID:8360
- C:\Windows\System\WxWvCWW.exe
  C:\Windows\System\WxWvCWW.exe
  2⤵
  PID:8660
- C:\Windows\System\DnrSEMl.exe
  C:\Windows\System\DnrSEMl.exe
  2⤵
  PID:8624
- C:\Windows\System\IvEhNar.exe
  C:\Windows\System\IvEhNar.exe
  2⤵
  PID:8712
- C:\Windows\System\EukaxeI.exe
  C:\Windows\System\EukaxeI.exe
  2⤵
  PID:8648
- C:\Windows\System\jGOHJZP.exe
  C:\Windows\System\jGOHJZP.exe
  2⤵
  PID:8744
- C:\Windows\System\vMHSbXu.exe
  C:\Windows\System\vMHSbXu.exe
  2⤵
  PID:8924
- C:\Windows\System\eNwnLqp.exe
  C:\Windows\System\eNwnLqp.exe
  2⤵
  PID:8912
- C:\Windows\System\aTWzlBu.exe
  C:\Windows\System\aTWzlBu.exe
  2⤵
  PID:9024
- C:\Windows\System\nGjrEHV.exe
  C:\Windows\System\nGjrEHV.exe
  2⤵
  PID:9084
- C:\Windows\System\BLUMfSt.exe
  C:\Windows\System\BLUMfSt.exe
  2⤵
  PID:8956
- C:\Windows\System\nZmxZbC.exe
  C:\Windows\System\nZmxZbC.exe
  2⤵
  PID:9148
- C:\Windows\System\pOceDGH.exe
  C:\Windows\System\pOceDGH.exe
  2⤵
  PID:8372
- C:\Windows\System\rVKPKvF.exe
  C:\Windows\System\rVKPKvF.exe
  2⤵
  PID:8308
- C:\Windows\System\kgVrbEU.exe
  C:\Windows\System\kgVrbEU.exe
  2⤵
  PID:8448
- C:\Windows\System\NmqYqhq.exe
  C:\Windows\System\NmqYqhq.exe
  2⤵
  PID:8464
- C:\Windows\System\dnrEEaQ.exe
  C:\Windows\System\dnrEEaQ.exe
  2⤵
  PID:8748
- C:\Windows\System\cHvpjxy.exe
  C:\Windows\System\cHvpjxy.exe
  2⤵
  PID:8700
- C:\Windows\System\IeCsRyN.exe
  C:\Windows\System\IeCsRyN.exe
  2⤵
  PID:8964
- C:\Windows\System\VNzskgC.exe
  C:\Windows\System\VNzskgC.exe
  2⤵
  PID:8680
- C:\Windows\System\MqLCNVK.exe
  C:\Windows\System\MqLCNVK.exe
  2⤵
  PID:8556
- C:\Windows\System\zRrRAwy.exe
  C:\Windows\System\zRrRAwy.exe
  2⤵
  PID:9164
- C:\Windows\System\CvESneq.exe
  C:\Windows\System\CvESneq.exe
  2⤵
  PID:7428
- C:\Windows\System\jjXSOWP.exe
  C:\Windows\System\jjXSOWP.exe
  2⤵
  PID:8432
- C:\Windows\System\uuOQrPZ.exe
  C:\Windows\System\uuOQrPZ.exe
  2⤵
  PID:8824
- C:\Windows\System\ySqOrEK.exe
  C:\Windows\System\ySqOrEK.exe
  2⤵
  PID:8292
- C:\Windows\System\EhXwUvP.exe
  C:\Windows\System\EhXwUvP.exe
  2⤵
  PID:8928
- C:\Windows\System\hMyZGNM.exe
  C:\Windows\System\hMyZGNM.exe
  2⤵
  PID:8864
- C:\Windows\System\ORtgVyS.exe
  C:\Windows\System\ORtgVyS.exe
  2⤵
  PID:8260
- C:\Windows\System\CXmkETF.exe
  C:\Windows\System\CXmkETF.exe
  2⤵
  PID:8960
- C:\Windows\System\sFaEhED.exe
  C:\Windows\System\sFaEhED.exe
  2⤵
  PID:8536
- C:\Windows\System\dVnNCam.exe
  C:\Windows\System\dVnNCam.exe
  2⤵
  PID:8272
- C:\Windows\System\ErUgAZw.exe
  C:\Windows\System\ErUgAZw.exe
  2⤵
  PID:8416
- C:\Windows\System\SvujQsx.exe
  C:\Windows\System\SvujQsx.exe
  2⤵
  PID:9232
- C:\Windows\System\NeveIdU.exe
  C:\Windows\System\NeveIdU.exe
  2⤵
  PID:9248
- C:\Windows\System\gmMkMhF.exe
  C:\Windows\System\gmMkMhF.exe
  2⤵
  PID:9264
- C:\Windows\System\RfAVgTm.exe
  C:\Windows\System\RfAVgTm.exe
  2⤵
  PID:9284
- C:\Windows\System\wZZVDMq.exe
  C:\Windows\System\wZZVDMq.exe
  2⤵
  PID:9300
- C:\Windows\System\tSESnmR.exe
  C:\Windows\System\tSESnmR.exe
  2⤵
  PID:9316
- C:\Windows\System\tnUYcjg.exe
  C:\Windows\System\tnUYcjg.exe
  2⤵
  PID:9332
- C:\Windows\System\WefyhKB.exe
  C:\Windows\System\WefyhKB.exe
  2⤵
  PID:9348
- C:\Windows\System\ehxbTeF.exe
  C:\Windows\System\ehxbTeF.exe
  2⤵
  PID:9364
- C:\Windows\System\QfBZYCz.exe
  C:\Windows\System\QfBZYCz.exe
  2⤵
  PID:9380
- C:\Windows\System\KwHCHwq.exe
  C:\Windows\System\KwHCHwq.exe
  2⤵
  PID:9396
- C:\Windows\System\iCJIGup.exe
  C:\Windows\System\iCJIGup.exe
  2⤵
  PID:9428
- C:\Windows\System\QAXfJTj.exe
  C:\Windows\System\QAXfJTj.exe
  2⤵
  PID:9460
- C:\Windows\System\OCVSaUO.exe
  C:\Windows\System\OCVSaUO.exe
  2⤵
  PID:9480
- C:\Windows\System\ZgGoaCB.exe
  C:\Windows\System\ZgGoaCB.exe
  2⤵
  PID:9496
- C:\Windows\System\rAbYGMh.exe
  C:\Windows\System\rAbYGMh.exe
  2⤵
  PID:9512
- C:\Windows\System\HvykiWn.exe
  C:\Windows\System\HvykiWn.exe
  2⤵
  PID:9528
- C:\Windows\System\rBIRGmK.exe
  C:\Windows\System\rBIRGmK.exe
  2⤵
  PID:9544
- C:\Windows\System\sbOzgJx.exe
  C:\Windows\System\sbOzgJx.exe
  2⤵
  PID:9564
- C:\Windows\System\DMIycMJ.exe
  C:\Windows\System\DMIycMJ.exe
  2⤵
  PID:9584
- C:\Windows\System\QFTqHwK.exe
  C:\Windows\System\QFTqHwK.exe
  2⤵
  PID:9604
- C:\Windows\System\PMEwTkj.exe
  C:\Windows\System\PMEwTkj.exe
  2⤵
  PID:9620
- C:\Windows\System\XhdfSDq.exe
  C:\Windows\System\XhdfSDq.exe
  2⤵
  PID:9636
- C:\Windows\System\lGumzSI.exe
  C:\Windows\System\lGumzSI.exe
  2⤵
  PID:9652
- C:\Windows\System\SUMkNDy.exe
  C:\Windows\System\SUMkNDy.exe
  2⤵
  PID:9668
- C:\Windows\System\ixhCxPh.exe
  C:\Windows\System\ixhCxPh.exe
  2⤵
  PID:9684
- C:\Windows\System\BNbVmYn.exe
  C:\Windows\System\BNbVmYn.exe
  2⤵
  PID:9708
- C:\Windows\System\jSuEskU.exe
  C:\Windows\System\jSuEskU.exe
  2⤵
  PID:9724
- C:\Windows\System\vEpoNve.exe
  C:\Windows\System\vEpoNve.exe
  2⤵
  PID:9740
- C:\Windows\System\RoGIFyX.exe
  C:\Windows\System\RoGIFyX.exe
  2⤵
  PID:9756
- C:\Windows\System\PYlVpYt.exe
  C:\Windows\System\PYlVpYt.exe
  2⤵
  PID:9776
- C:\Windows\System\kXUcxTQ.exe
  C:\Windows\System\kXUcxTQ.exe
  2⤵
  PID:9792
- C:\Windows\System\hvhlQyh.exe
  C:\Windows\System\hvhlQyh.exe
  2⤵
  PID:9808
- C:\Windows\System\BFUMQyo.exe
  C:\Windows\System\BFUMQyo.exe
  2⤵
  PID:9824
- C:\Windows\System\RtbGXTT.exe
  C:\Windows\System\RtbGXTT.exe
  2⤵
  PID:9844
- C:\Windows\System\hxjJpbJ.exe
  C:\Windows\System\hxjJpbJ.exe
  2⤵
  PID:9860
- C:\Windows\System\pnQiYCk.exe
  C:\Windows\System\pnQiYCk.exe
  2⤵
  PID:9884
- C:\Windows\System\OmkslxW.exe
  C:\Windows\System\OmkslxW.exe
  2⤵
  PID:9908
- C:\Windows\System\jzSaJHT.exe
  C:\Windows\System\jzSaJHT.exe
  2⤵
  PID:9932
- C:\Windows\System\dxPWUau.exe
  C:\Windows\System\dxPWUau.exe
  2⤵
  PID:9952
- C:\Windows\System\oXaNJJr.exe
  C:\Windows\System\oXaNJJr.exe
  2⤵
  PID:9968
- C:\Windows\System\OsIBnuO.exe
  C:\Windows\System\OsIBnuO.exe
  2⤵
  PID:9988
- C:\Windows\System\VJNEFDu.exe
  C:\Windows\System\VJNEFDu.exe
  2⤵
  PID:10004
- C:\Windows\System\VvIEIxV.exe
  C:\Windows\System\VvIEIxV.exe
  2⤵
  PID:10020
- C:\Windows\System\uxWhwDn.exe
  C:\Windows\System\uxWhwDn.exe
  2⤵
  PID:10040
- C:\Windows\System\AoBMckK.exe
  C:\Windows\System\AoBMckK.exe
  2⤵
  PID:10056
- C:\Windows\System\rHgMzlI.exe
  C:\Windows\System\rHgMzlI.exe
  2⤵
  PID:10084
- C:\Windows\System\DVWjWUT.exe
  C:\Windows\System\DVWjWUT.exe
  2⤵
  PID:10100
- C:\Windows\System\PxWfkBb.exe
  C:\Windows\System\PxWfkBb.exe
  2⤵
  PID:10132
- C:\Windows\System\sdabiNa.exe
  C:\Windows\System\sdabiNa.exe
  2⤵
  PID:9412
- C:\Windows\System\vdnvNUF.exe
  C:\Windows\System\vdnvNUF.exe
  2⤵
  PID:9752
- C:\Windows\System\fjrCipE.exe
  C:\Windows\System\fjrCipE.exe
  2⤵
  PID:9960
- C:\Windows\System\bpHuAlX.exe
  C:\Windows\System\bpHuAlX.exe
  2⤵
  PID:9940
- C:\Windows\System\KttyPtQ.exe
  C:\Windows\System\KttyPtQ.exe
  2⤵
  PID:9980
- C:\Windows\System\sGrGkpt.exe
  C:\Windows\System\sGrGkpt.exe
  2⤵
  PID:10012
- C:\Windows\System\FtZnrRn.exe
  C:\Windows\System\FtZnrRn.exe
  2⤵
  PID:10036
- C:\Windows\System\AweYAgU.exe
  C:\Windows\System\AweYAgU.exe
  2⤵
  PID:10068
- C:\Windows\System\kXXtmWK.exe
  C:\Windows\System\kXXtmWK.exe
  2⤵
  PID:10108
- C:\Windows\System\jCKRnjv.exe
  C:\Windows\System\jCKRnjv.exe
  2⤵
  PID:10112
- C:\Windows\System\PbenxKM.exe
  C:\Windows\System\PbenxKM.exe
  2⤵
  PID:10144
- C:\Windows\System\UzVCvNh.exe
  C:\Windows\System\UzVCvNh.exe
  2⤵
  PID:10160
- C:\Windows\System\ZBnxlGN.exe
  C:\Windows\System\ZBnxlGN.exe
  2⤵
  PID:10176
- C:\Windows\System\TpWwtSy.exe
  C:\Windows\System\TpWwtSy.exe
  2⤵
  PID:10184
- C:\Windows\System\whVBijT.exe
  C:\Windows\System\whVBijT.exe
  2⤵
  PID:10188
- C:\Windows\System\XLfOWaz.exe
  C:\Windows\System\XLfOWaz.exe
  2⤵
  PID:10228
- C:\Windows\System\JDAqEWc.exe
  C:\Windows\System\JDAqEWc.exe
  2⤵
  PID:10232
- C:\Windows\System\drjquiK.exe
  C:\Windows\System\drjquiK.exe
  2⤵
  PID:7080
- C:\Windows\System\QLZTTLq.exe
  C:\Windows\System\QLZTTLq.exe
  2⤵
  PID:9228
- C:\Windows\System\rrhwkXZ.exe
  C:\Windows\System\rrhwkXZ.exe
  2⤵
  PID:9328
- C:\Windows\System\LmXoJco.exe
  C:\Windows\System\LmXoJco.exe
  2⤵
  PID:9244
- C:\Windows\System\OdzqrFM.exe
  C:\Windows\System\OdzqrFM.exe
  2⤵
  PID:9436
- C:\Windows\System\NnPyAvO.exe
  C:\Windows\System\NnPyAvO.exe
  2⤵
  PID:9920
- C:\Windows\System\yxULWFk.exe
  C:\Windows\System\yxULWFk.exe
  2⤵
  PID:10156
- C:\Windows\System\JRiVTAC.exe
  C:\Windows\System\JRiVTAC.exe
  2⤵
  PID:10220
- C:\Windows\System\dBkMVKB.exe
  C:\Windows\System\dBkMVKB.exe
  2⤵
  PID:9580
- C:\Windows\System\WnZpnOR.exe
  C:\Windows\System\WnZpnOR.exe
  2⤵
  PID:9984
- C:\Windows\System\WfDaDwu.exe
  C:\Windows\System\WfDaDwu.exe
  2⤵
  PID:9476
- C:\Windows\System\zeuFzhV.exe
  C:\Windows\System\zeuFzhV.exe
  2⤵
  PID:9852
- C:\Windows\System\ZbXUKZi.exe
  C:\Windows\System\ZbXUKZi.exe
  2⤵
  PID:9360

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BMkXqjk.exe

Filesize
1.4MB

MD5
021c742f767f8604dec5796df67569cc

SHA1
a10ce4b1a7cbc5ef3f5a68cb7f44cf920fcbc967

SHA256
e7139a0b6b08897bd58d71e64b4dd3c683967fd59806d6d518b800c289b3621c

SHA512
d06ec0ee45c6683437713e262fe10bd871bc585e5baacc450d46e05c4bebdeb9d4c6a2dbc030207eb2c646f060bc90871781e72809809c5204b26951247f8edc

Download Submit
C:\Windows\system\FRrcfXk.exe

Filesize
1.4MB

MD5
7b3bd0d569432541295a17cadccff546

SHA1
8a587e9299f73954751d69743fd477f63003114b

SHA256
5ef8fe09432eebd2791116993725efae0e4237f3ad689bd11fb7ccc6c6be9e32

SHA512
681dda69107875a2fc64d3a30e827b67769e152184407a9c186308b0920aac0b893392e68c45e1e86bb9cce5df1f27fa3a9c500133a232466278ccaafdf58de8

Download Submit
C:\Windows\system\FjVxaWa.exe

Filesize
1.4MB

MD5
0a936d30e31d7ca318c85cec023681c4

SHA1
99fbcb9040ff4fcfb457b06c6c7fcfd5bde484ca

SHA256
92dab9a107e205955c706e65b6be9e77240008997464c0295892b683e77ae861

SHA512
a011730c946b49da994e852f2e232e26cb5f12b50a5d0e728feada370de394cfbb3705a9ef29f06f4fad190adde895205d36b43dc76fbe8961cdfdf6228c8a7d

Download Submit
C:\Windows\system\GVHDbHg.exe

Filesize
1.4MB

MD5
3fa379d3fe9c526d5b1fcf282b9f426a

SHA1
64ead55cef6f01ace5a099b62e20092de66cfae0

SHA256
b426b7f45862623cf81ba0e8808eaec4f03464c00ca903873c314e6fdc6a1504

SHA512
840fa7b99739b2b6ac9578b50fae8f61dcd2ff1db5dc7329ef16fd363ebcdb545d5e2515998eb0a2e7efe01a40cf71b7a0f4e9e645649629dc12dae7164efca2

Download Submit
C:\Windows\system\GeKhIgo.exe

Filesize
1.4MB

MD5
a345e8cc8345ad0f010a40e26d06c038

SHA1
92c7055ebb8307a8aa664fd70dceb8ab3513aff5

SHA256
9f063efe603133c4b2d69fb726658fc31cd83d0c992be3124b9d70bf15b1a26d

SHA512
8b532f40633b047fb6d534aa53a100fc47720d140200d6057e1cfd7fa660b4fe5eff928a991bec8af3e4544464027ae7b8e8315d388ad9afb1b71306b83ae7df

Download Submit
C:\Windows\system\GkyigaT.exe

Filesize
1.4MB

MD5
10df8c518acdf993792dd425fe8c71df

SHA1
ccd183c2ff5c8d763aeeacaae49f51cd2a907af0

SHA256
8aba9e2dfd257f25d8af6e50cd9f83a32ed7ed9d47b68502c1ffef0b2135bdeb

SHA512
6b223b17ca6683593b75f8917eeaba666088ba5a73b21c40ef2e6d90bfbe38a852c4ab0526814e3ab5660f27c3078ca6c512655bc47d28fb44a0a72f7ce8c594

Download Submit
C:\Windows\system\HGnwIpg.exe

Filesize
1.4MB

MD5
dac0eb13a883d7c587d4a0777c62152c

SHA1
aa6bc18b6762220b09a48956f82974bf5aab5901

SHA256
c87d5812201304e6755117715161bd84b752015b9b39da765a2802a17c467400

SHA512
3f21447bf507b26b4a7d2ec3bfdf3485f47ebcb0a3ae55c16582e43304d8d19c86655c7a96811ff9ad0f732923db624bc0dc758837d2135e15efe950263d1cb1

Download Submit
C:\Windows\system\IsWecin.exe

Filesize
1.4MB

MD5
6bdcf30fe8d445e4c1df73c264fb2d0b

SHA1
00c97c5ef78979564b2a3209c8294cac191b7b92

SHA256
283b4e733dcede2e791beafac38a1cb98e49cdf38153b5dc18d4d3a22fb46863

SHA512
a61272613f06792b27564453fb2df56aa914503c09e0b112c48cbce0d20e9cc4e7af10c8e0770d32f129eca31b0ec2e0c6551444c516104e3995d9c8f4d999ab

Download Submit
C:\Windows\system\KKhwocF.exe

Filesize
1.4MB

MD5
17dabf904cb3bf5ad1046e57b3581f28

SHA1
5af0c3473e4529702c312c4bf6f654e8b94c2bda

SHA256
ec8fc8a4c6ff1aa9dd9280bfbfa9b69fd9a1572fa4c9dcfa0e3c4325b514e8f2

SHA512
96de18d06a5a43dd414aaeb5038e5cd70461ceb651b8583ea7438c530d356c340b50367bf87b97c521a8eb3a2bf81da583eeb765a2d8d7229afc22fc4db7bf5f

Download Submit
C:\Windows\system\KOGJbHN.exe

Filesize
1.4MB

MD5
57e7060e86e43eb1a3ce0d1a5b4133b8

SHA1
6a032c78041cc62cb3c7eef021b1d48c088939dd

SHA256
c19fe87a89346c311b4b12c927cfd92eb6827732200ecb1af925d3072168e07a

SHA512
6dc670b776f5968cd242a8745d6d75b4dee5cedda423f4abbf5d000895c64c05d106d3c1fe478c55535f32a3df8fa0f5313595e332d057177721c4f8a1f8214a

Download Submit
C:\Windows\system\LHMPmPE.exe

Filesize
1.4MB

MD5
cf1b68b9b01572e954ec7d202cecb1ef

SHA1
8538bff33d7669bf44875f26b9cc36a07e6fd131

SHA256
969478cb05f7472ee5e98e0faef4251b3b60a0a245ea7ee2732fae3a36bbe160

SHA512
8fc671cc13d1fdcb02f2f66ecadc038cad7229ee0e7ac92d7bbfa3148a889ecc29ccd4c571953dd14120907afcd4f37ab159d9900cb68c9f2b7bf4623887c96c

Download Submit
C:\Windows\system\NDdgtvI.exe

Filesize
1.4MB

MD5
cb07f93f45713ab7f2ed0da6e008fa12

SHA1
196868121a9ce190e564673d9bdaf9f8d12ed01c

SHA256
68e69a58def82b78a0455ec5afcfa8846035610e7fa1f86974551bdffce4edcd

SHA512
b006afda0bbe2c703c134cd359a1174e16fa76a8c64ad7913904669fd64319ce516e9bc5ddc5486f4a35204bfe57bf4d4409d08a56cbb4db046e64bb9d264e53

Download Submit
C:\Windows\system\NtOIorZ.exe

Filesize
1.4MB

MD5
0c6990dc86459227b6536de874c0ba3b

SHA1
10fd0db97dba8f5f0ed47a678e36adc810fa5dda

SHA256
b39a3829f6be3c7d7b6e984dce4b58584c0a07686a1057d01a7950ec6b8dfea9

SHA512
8477a98959998c0295062ee7e1e9352653a513ada142c6644dd5e89acb8369f792f6d1e38edd4253fbcef430109fd4ee5c259de37a8076549dd9868b21906719

Download Submit
C:\Windows\system\TeuRBva.exe

Filesize
1.4MB

MD5
fda1c1a979d28df6fa8d566c149face6

SHA1
e58ba8ec68534756b79932be620bf0480d99fd0f

SHA256
78f62e417871d91fdd515270b81efeaf63f8036c4ad7ec0009fd5370e5309de6

SHA512
eda67eaaa843d63e9e6973aa7501e62b36acbfd593a70e0bcad2d47fa35436d3e9e17783d12ba57cf0d6045c86df3c75e8f31e518f97a3241bdb5f7e4091f5d7

Download Submit
C:\Windows\system\TgwBnsF.exe

Filesize
1.4MB

MD5
15230b96f1953dc8c5fbad25afe25ea6

SHA1
0fa05cbac90d257c6a0aa83972f47e9c9bba5b21

SHA256
e6f3497877c72898226391ff2e1e5d866b7772aa45c587ba05c31d10d6f57374

SHA512
eaed1125abaa8fd9a6ef789fabd8e626c8cabc03bcd0ef633eaeb68259b49a6df8ea38dbd240f319c94a910e617ade316ce8ae0b90582da358272a75693e7428

Download Submit
C:\Windows\system\XPwkriN.exe

Filesize
1.4MB

MD5
9ec267863629bf56fa7763c08553ed3a

SHA1
69b95fe9b9a94f55f222fc40536fe16637373c14

SHA256
f8659b2ec1ce23cd5add13fdac24ed2123f05da6cea7ee7b8a6ff996a64839dd

SHA512
c19a8ce27ce61dc72bea48e44002d5a8da28acd1e2ffc2a867f2a0b28a36ec357a0a4b45d5857dc2251a532430cbd8feb2f5257749de1df7f771eabbf2af5d4f

Download Submit
C:\Windows\system\YHmSrnr.exe

Filesize
1.4MB

MD5
255743abe142b9147566a6d469f55b24

SHA1
2f230a781b0c1095be8f5204b2619601908fe083

SHA256
1eb17b879b7d5c8e7f8cbd93fcf3a2898624ec86b776d044b57e11248123e9f6

SHA512
24d96c5d289d94da24a5c690b04ead6304599eea27eaeb12235c73d257055cb129440cf5db2b851f21e4e6278b3a901e30b0c8d2feb780d6b11a86368f363df1

Download Submit
C:\Windows\system\bjDXpIS.exe

Filesize
1.4MB

MD5
169381eb98d15caa480c4610f5d067cc

SHA1
69346c9d8d876a8da83bd8958b4726199a730a8d

SHA256
89ceea1d8ce8e379e96060f19eeb66219f00537bd05f23f195b2e55fa9cec15d

SHA512
21b12c51a65522b492e04c8ffc692d02ed469640edecc1318e0e7609b5e6e708e8cfc853d04eb116d19f650d88398b663d510ae37e5583541ceecfc8ec4be186

Download Submit
C:\Windows\system\gKhkjRp.exe

Filesize
1.4MB

MD5
e82dfb08a0f7a066085464532084b64b

SHA1
dcd00781010b5956cfffcecbc0253a3afefb24c1

SHA256
9edf053cd8b6088ac57e92f3c83889766ad6651787e75d922aac39a3ed09492e

SHA512
ba7478ad368a7e5706cffa0be17d6ff7f7ce190688d5d125853232c6824e71079a563c8ea676787fc04fd92119be814c8ba024f810136bb67a32a16eda686935

Download Submit
C:\Windows\system\iMPwWBr.exe

Filesize
1.4MB

MD5
b92c44775cd6cf8f42ea6ba58483ac86

SHA1
72e5e505413d5dfaf69f78afaaec81432550453f

SHA256
ba4177061b1f0296b4e78283d8132359c1d920d2af5660badb672f12e59d2c30

SHA512
77c886d6e610ccf76ccbd366dc114f0b204cdff6c32adbedf1fa81572e0a4076794d032263c2d4537d17cc71560ca3bbd9d893c1619c5d35c18265ad83ea2188

Download Submit
C:\Windows\system\jvdLrnS.exe

Filesize
1.4MB

MD5
355146ddd1c21abc80239ed1a5d9126a

SHA1
913ccae18c7337c2e6b025ac9cc17f9e3ad6aaa4

SHA256
a85cb642f57ef81c5bdf0351af44e5abe71014e5e8d146364da40a6b37480cdb

SHA512
82180d92517aced7c662984e92e3d73411afca5a2eb97becc538221d456c74d738567a74f1fcb555f2ecf4b4ea915bb2b39597853562e6809780f3ce900104e5

Download Submit
C:\Windows\system\nwziKUj.exe

Filesize
1.4MB

MD5
43bad58dd3ea8df172ccc24ea3cf0286

SHA1
6b7cafb54eea785f7143a26dd77724e62c46de4d

SHA256
22e6ea4cd21bc1e288378ac0a13f6602f108c76d03cac54195f014b251ef1166

SHA512
a3489f7d47961ca0c61cc0df72509ab24e0903c30149d9bc9df07947ff2f5c71349db11ae621ba32de3652a017d3fbfb39fa20aa4f21abde04521955271a14ec

Download Submit
C:\Windows\system\pkVhuSv.exe

Filesize
1.4MB

MD5
1f5bc21a631473cdac0217969eacf514

SHA1
038a802b587fdbc499f251d7b34a831d985a9613

SHA256
e39f48d7b465334a5a6d8e6b5c82c3688c835143748d3a7c876c2c8d08551854

SHA512
935fad2593750c8636cc3bf7f82d1ad67810a12359c6e2e047b3c8b82c11c63afc047ba717d4901cfb09880c92303efc9a34ef43e4ab27e0782ed31355475bdb

Download Submit
C:\Windows\system\qlEWaHe.exe

Filesize
1.4MB

MD5
12bf7f52abf7e00a159daa56afb83847

SHA1
c9e445a1ebd3f70e06f46cf85b3de98fa954715f

SHA256
cac00abaaa24508353599697192ec1c5dce9454e0421eec7159ca6d018bbc748

SHA512
ced0c13afc0417228bcaf958f2d27890866418f02ddc3b1ca2c8e2f3202408b09fd75c86ffaf172721ed3d3e25fd20d88f367a8e025ed9d9fd615472f11bd91b

Download Submit
C:\Windows\system\rEpMcTl.exe

Filesize
1.4MB

MD5
51f0572f3515c91c24b94d59e20640cc

SHA1
6675027573681d3fe89fdf0a6681f30cad748967

SHA256
3e21c439e839ba87482e693d3074ed8eb9bf8f9ce70e632a019c50e6f6763afc

SHA512
35d3306afb849ad03b246fe99b8634aa250e0601cfb6820b61204379f7953286f64dbd93dc9319dda56fd74472216056e014680003b80e9211605bef2baf336b

Download Submit
C:\Windows\system\sfVErhb.exe

Filesize
1.4MB

MD5
b3d7069ac57f51823f43bc37920ce8f8

SHA1
5a94d9fbda652876f0b4f1a281d83216890f0937

SHA256
30add28ae34a9aefa74b0a976b61814d1b1ca5c9b9b35393ef00741e3613306f

SHA512
8d372f5fc5a4ed42a7f12c9b3fa551cc31d6f988deed8c5f28b1619d73798a077225bec4eeb1ea541893a2433699070999194e126a95bfcae8c88a263bc0da19

Download Submit
C:\Windows\system\srPkqEo.exe

Filesize
1.4MB

MD5
84596cdb9bfd3f10a7571b2fdbeff060

SHA1
665a58f1c4f8416709139c3e7e63af886002378c

SHA256
0c98029deb806018294840267a3fb1c732932a33daf4a9539bf7ca20f7d8d707

SHA512
ba9620be2dda0ba1eed50eb54e242f15c76dff6b8cf05b0eea1373829c3cafdb290c40777cc4d4381ae9c389454bc1dcf381b2d97b5f8bb55d46affdf22b2274

Download Submit
C:\Windows\system\uhYYLHR.exe

Filesize
1.4MB

MD5
531c9783b1c74a451f31593eebc6b869

SHA1
66c6178099094680af6e0694dffb7f4688a8cd31

SHA256
c2694e6f65438af8e84431d5c795f8ff053b5ce3ecc81736cd1cba3767bbfc1f

SHA512
a9c04b34b7cbb37d7311a6cbbcfc4f3373d891f201556ca29879ff2c8e64aa7f858d91e9dc4193ecc8df606ef5f0160da3b4f2166da05f2227953511ce8177ba

Download Submit
C:\Windows\system\xBavYVb.exe

Filesize
1.4MB

MD5
5ea8cbdf5c20abc40d6e3c3131e84d23

SHA1
46dbfcd3ad38ceec9757722f7e0b9389f2ba9402

SHA256
e1403d15916d2ebbfa0ef329fef7c7c89aea9c6d689d6848564a3e51e7aebe84

SHA512
457b23c92c70ddddc36e2f862f9ce269bd0685d4462b6f17c4c18f500b584450a5cb0eff416012ca8863cf2e7199558fa09a08a4cb61370f4742245f46229dba

Download Submit
C:\Windows\system\zPGmiDU.exe

Filesize
1.4MB

MD5
5022acc2e9285a2119fde31d0b702545

SHA1
2ee9bc9b0f2b6facc56c40c8fb4fbc0146685a40

SHA256
f91f804e420dbbbdbc41e7f099a6e4c08120b077bcd5044b71d2240dc539d89c

SHA512
c66877112286aebd9778371ed32167a47fdd296db01c371b94c77a1f852ebc589963a7a7e2737f6a8190c0ab6e83a0a3051b48031fb1a8c000980005e1b4a45d

Download Submit
\Windows\system\QwwRgNO.exe

Filesize
1.4MB

MD5
2f232e12e92dce5431339e839144c2ba

SHA1
3b34a02afc8e19f9dbce481ec165d0f1be3c94f9

SHA256
aa94641b91ce32f30caa56e2cde5cdc80daaa6529e5a2257c173c332b48d6081

SHA512
51baeddb0e3dba98bd35db74aa72a528b1b8cd2cbac83330b4202f614c7f902907bb8b2c493cb7bfd68e801a5c1d717ea7967bf951be649c4bfe6d036fb4ab42

Download Submit
\Windows\system\paHfZmB.exe

Filesize
1.4MB

MD5
6bcc67207ea2a78cb03ca0fdf9769a6c

SHA1
1fbdaf51a2a0783829e854071b9c623ba0c100df

SHA256
f9e0feb4e6688000d5f1cc9794f45f1300e44d0d7e8d5775994efeb517661f72

SHA512
1b4ecf9ded6a52f374915eed55ed24ac96617e0395afad31cd0d333ee17802bd39aa5d697d89098fbb6de8e8521328681e8da574dc9a5bc79f8e28eead29c561

Download Submit
memory/3048-0-0x0000000000100000-0x0000000000110000-memory.dmp

Filesize
64KB

Download