xmrig | 17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659

Analysis

max time kernel
150s
max time network
131s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
21/05/2024, 07:10

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
Size

1.2MB
MD5

386b88273a5b97f8dda79f2148f03ac0
SHA1

9b95fd2a53d0ffa77dee208c5460ca6b12474df3
SHA256

17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659
SHA512

d9441e7c500bd79b4d73fc5f3530036acf45fabefed8e1f922e61a65a29e8a276e51c53a93bb7c04519f7ae9590fef7fde9699691fbfca92ebff28ce7be5bce5
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5Ja5ugsz7HY9WlgeB:GezaTF8FcNkNdfE0pZ9oztFwIHT5Jaov

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000d0000000122d1-2.dat	xmrig
behavioral1/files/0x00220000000122f4-7.dat	xmrig
behavioral1/files/0x00230000000122f8-9.dat	xmrig
behavioral1/files/0x000900000001267d-17.dat	xmrig
behavioral1/files/0x000800000001269e-22.dat	xmrig
behavioral1/files/0x00080000000126c7-27.dat	xmrig
behavioral1/files/0x00080000000126f7-31.dat	xmrig
behavioral1/files/0x00090000000139d6-37.dat	xmrig
behavioral1/files/0x0006000000014c67-41.dat	xmrig
behavioral1/files/0x0006000000014e3d-47.dat	xmrig
behavioral1/files/0x0006000000014ec4-53.dat	xmrig
behavioral1/files/0x0006000000014fe1-58.dat	xmrig
behavioral1/files/0x0006000000015264-62.dat	xmrig
behavioral1/files/0x0006000000015364-66.dat	xmrig
behavioral1/files/0x00060000000155d4-70.dat	xmrig
behavioral1/files/0x00060000000155d9-74.dat	xmrig
behavioral1/files/0x00060000000155e2-78.dat	xmrig
behavioral1/files/0x0006000000015a98-88.dat	xmrig
behavioral1/files/0x0006000000015c0d-94.dat	xmrig
behavioral1/files/0x0006000000015c52-110.dat	xmrig
behavioral1/files/0x0006000000015c5d-114.dat	xmrig
behavioral1/files/0x0006000000015d88-134.dat	xmrig
behavioral1/files/0x0006000000015db4-136.dat	xmrig
behavioral1/files/0x0006000000015cb9-130.dat	xmrig
behavioral1/files/0x0006000000015c87-126.dat	xmrig
behavioral1/files/0x0006000000015c7c-122.dat	xmrig
behavioral1/files/0x0006000000015c69-118.dat	xmrig
behavioral1/files/0x0006000000015c3c-106.dat	xmrig
behavioral1/files/0x0006000000015c23-98.dat	xmrig
behavioral1/files/0x0006000000015c2f-102.dat	xmrig
behavioral1/files/0x0006000000015a2d-87.dat	xmrig
behavioral1/files/0x000600000001560a-82.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1888	tbCLqLI.exe
1536	gOBxXet.exe
2900	TQSVUdp.exe
3040	aqikeEq.exe
2508	xQClnab.exe
2644	FrtMkon.exe
2912	VpviTOh.exe
2548	CFjILkW.exe
2376	ePyjdcc.exe
2412	LfygpzW.exe
2356	DHLlkdy.exe
2408	tMovWxg.exe
2832	UJxIPeG.exe
2992	SsUfVPw.exe
2336	KuTIcwm.exe
1056	MeBsfst.exe
1384	DveBnxw.exe
1368	pKqkuzE.exe
556	sutnAZz.exe
888	rBaVjVt.exe
2568	kotULjv.exe
2564	UVjhPSW.exe
1532	QotReBf.exe
1800	qJokAnT.exe
1980	AtCPubT.exe
1924	ExNPVEz.exe
1912	ZlEcELM.exe
1104	tFMcEWE.exe
2040	ZPlSkah.exe
1472	MeMusom.exe
692	nuOiZEg.exe
2324	JOnhBkp.exe
2224	uvItYgm.exe
2720	yYgEufS.exe
1592	zwZzmvQ.exe
2552	sbbeLZG.exe
3036	VdSSJNC.exe
2852	jXnjlVZ.exe
2728	RGNrqAA.exe
2452	fOwubzJ.exe
2784	kjzPjOj.exe
572	ibpnPED.exe
2952	fkYFEUC.exe
2536	GEwEWsA.exe
2296	uvQciCh.exe
3020	UFANHzO.exe
2144	wAazNeD.exe
1836	ZFohqlO.exe
1968	PnqVpuj.exe
1304	hraCnJr.exe
672	HKgSeHV.exe
784	bRgyyjp.exe
240	BXlxsHe.exe
1560	VdLWEHo.exe
1964	WztWxSb.exe
1944	yyJyZeC.exe
1956	XxnhTlk.exe
1044	qRCyvGe.exe
1908	XCjIYzl.exe
1752	LGbGTNf.exe
2300	ztAhkzX.exe
2284	sVJgqHt.exe
2968	vkiPjGF.exe
1376	OGtXRzQ.exe

Loads dropped DLL 64 IoCs

pid	Process
2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\CqpGTHY.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\AnnlYgX.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\bvxwCia.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\ZMJPnXS.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\qKIjESe.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\VauKfYt.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\JVEaeGB.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\QotReBf.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\cGScsKF.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\kGIFLgl.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\KldWFjM.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\UaaTbDM.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\ljZdBDs.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\vrFcrnD.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\AaHqjPX.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\gghFSJV.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\GumamFG.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\mpAnmOk.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\uQowojR.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\KdzdTZE.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\fLIfzpA.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\ahsvtAC.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\mgHjhID.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\TDysTOZ.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\WmiSwxa.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\wnsXucw.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\JgRoTaL.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\spGIjxQ.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\VucmKUq.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\nXqOVJN.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\ghkHtVc.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\YUYbTgC.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\liwPVEw.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\pbRBNLJ.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\VvjADPs.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\waBvAtP.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\DveBnxw.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\SVvjJUf.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\GSvDlgH.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\ddHVogA.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\Rjmfmvw.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\sEFaDLz.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\DFqGChT.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\jjbLdbj.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\DFBLmSI.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\yliUAtE.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\BrSuUFU.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\AmloGBW.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\FdwYkpF.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\JOxJdeZ.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\VTquopX.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\AwhehFo.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\IJrXSUX.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\WQvYalo.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\yStUVdE.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\udEahOv.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\KiXsICr.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\QHnRZjs.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\pmDoTnn.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\fVUszWU.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\gdxEWaO.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\THHAhWN.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\TQSVUdp.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\qvaImpl.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2980 wrote to memory of 1888	2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	29
PID 2980 wrote to memory of 1888	2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	29
PID 2980 wrote to memory of 1888	2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	29
PID 2980 wrote to memory of 1536	2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	30
PID 2980 wrote to memory of 1536	2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	30
PID 2980 wrote to memory of 1536	2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	30
PID 2980 wrote to memory of 2900	2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	31
PID 2980 wrote to memory of 2900	2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	31
PID 2980 wrote to memory of 2900	2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	31
PID 2980 wrote to memory of 3040	2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	32
PID 2980 wrote to memory of 3040	2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	32
PID 2980 wrote to memory of 3040	2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	32
PID 2980 wrote to memory of 2508	2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	33
PID 2980 wrote to memory of 2508	2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	33
PID 2980 wrote to memory of 2508	2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	33
PID 2980 wrote to memory of 2644	2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	34
PID 2980 wrote to memory of 2644	2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	34
PID 2980 wrote to memory of 2644	2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	34
PID 2980 wrote to memory of 2912	2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	35
PID 2980 wrote to memory of 2912	2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	35
PID 2980 wrote to memory of 2912	2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	35
PID 2980 wrote to memory of 2548	2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	36
PID 2980 wrote to memory of 2548	2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	36
PID 2980 wrote to memory of 2548	2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	36
PID 2980 wrote to memory of 2376	2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	37
PID 2980 wrote to memory of 2376	2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	37
PID 2980 wrote to memory of 2376	2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	37
PID 2980 wrote to memory of 2412	2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	38
PID 2980 wrote to memory of 2412	2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	38
PID 2980 wrote to memory of 2412	2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	38
PID 2980 wrote to memory of 2356	2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	39
PID 2980 wrote to memory of 2356	2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	39
PID 2980 wrote to memory of 2356	2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	39
PID 2980 wrote to memory of 2408	2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	40
PID 2980 wrote to memory of 2408	2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	40
PID 2980 wrote to memory of 2408	2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	40
PID 2980 wrote to memory of 2832	2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	41
PID 2980 wrote to memory of 2832	2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	41
PID 2980 wrote to memory of 2832	2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	41
PID 2980 wrote to memory of 2992	2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	42
PID 2980 wrote to memory of 2992	2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	42
PID 2980 wrote to memory of 2992	2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	42
PID 2980 wrote to memory of 2336	2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	43
PID 2980 wrote to memory of 2336	2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	43
PID 2980 wrote to memory of 2336	2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	43
PID 2980 wrote to memory of 1056	2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	44
PID 2980 wrote to memory of 1056	2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	44
PID 2980 wrote to memory of 1056	2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	44
PID 2980 wrote to memory of 1384	2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	45
PID 2980 wrote to memory of 1384	2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	45
PID 2980 wrote to memory of 1384	2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	45
PID 2980 wrote to memory of 1368	2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	46
PID 2980 wrote to memory of 1368	2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	46
PID 2980 wrote to memory of 1368	2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	46
PID 2980 wrote to memory of 556	2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	47
PID 2980 wrote to memory of 556	2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	47
PID 2980 wrote to memory of 556	2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	47
PID 2980 wrote to memory of 888	2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	48
PID 2980 wrote to memory of 888	2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	48
PID 2980 wrote to memory of 888	2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	48
PID 2980 wrote to memory of 2568	2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	49
PID 2980 wrote to memory of 2568	2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	49
PID 2980 wrote to memory of 2568	2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	49
PID 2980 wrote to memory of 2564	2980	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2980
- C:\Windows\System\tbCLqLI.exe
  C:\Windows\System\tbCLqLI.exe
  2⤵
  - Executes dropped EXE
  PID:1888
- C:\Windows\System\gOBxXet.exe
  C:\Windows\System\gOBxXet.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\TQSVUdp.exe
  C:\Windows\System\TQSVUdp.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\aqikeEq.exe
  C:\Windows\System\aqikeEq.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\xQClnab.exe
  C:\Windows\System\xQClnab.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\FrtMkon.exe
  C:\Windows\System\FrtMkon.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\VpviTOh.exe
  C:\Windows\System\VpviTOh.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\CFjILkW.exe
  C:\Windows\System\CFjILkW.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\ePyjdcc.exe
  C:\Windows\System\ePyjdcc.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\LfygpzW.exe
  C:\Windows\System\LfygpzW.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\DHLlkdy.exe
  C:\Windows\System\DHLlkdy.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\tMovWxg.exe
  C:\Windows\System\tMovWxg.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\UJxIPeG.exe
  C:\Windows\System\UJxIPeG.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\SsUfVPw.exe
  C:\Windows\System\SsUfVPw.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\KuTIcwm.exe
  C:\Windows\System\KuTIcwm.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\MeBsfst.exe
  C:\Windows\System\MeBsfst.exe
  2⤵
  - Executes dropped EXE
  PID:1056
- C:\Windows\System\DveBnxw.exe
  C:\Windows\System\DveBnxw.exe
  2⤵
  - Executes dropped EXE
  PID:1384
- C:\Windows\System\pKqkuzE.exe
  C:\Windows\System\pKqkuzE.exe
  2⤵
  - Executes dropped EXE
  PID:1368
- C:\Windows\System\sutnAZz.exe
  C:\Windows\System\sutnAZz.exe
  2⤵
  - Executes dropped EXE
  PID:556
- C:\Windows\System\rBaVjVt.exe
  C:\Windows\System\rBaVjVt.exe
  2⤵
  - Executes dropped EXE
  PID:888
- C:\Windows\System\kotULjv.exe
  C:\Windows\System\kotULjv.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\UVjhPSW.exe
  C:\Windows\System\UVjhPSW.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\QotReBf.exe
  C:\Windows\System\QotReBf.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\qJokAnT.exe
  C:\Windows\System\qJokAnT.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System\AtCPubT.exe
  C:\Windows\System\AtCPubT.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\ExNPVEz.exe
  C:\Windows\System\ExNPVEz.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System\ZlEcELM.exe
  C:\Windows\System\ZlEcELM.exe
  2⤵
  - Executes dropped EXE
  PID:1912
- C:\Windows\System\tFMcEWE.exe
  C:\Windows\System\tFMcEWE.exe
  2⤵
  - Executes dropped EXE
  PID:1104
- C:\Windows\System\ZPlSkah.exe
  C:\Windows\System\ZPlSkah.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\MeMusom.exe
  C:\Windows\System\MeMusom.exe
  2⤵
  - Executes dropped EXE
  PID:1472
- C:\Windows\System\nuOiZEg.exe
  C:\Windows\System\nuOiZEg.exe
  2⤵
  - Executes dropped EXE
  PID:692
- C:\Windows\System\JOnhBkp.exe
  C:\Windows\System\JOnhBkp.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\uvItYgm.exe
  C:\Windows\System\uvItYgm.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\yYgEufS.exe
  C:\Windows\System\yYgEufS.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\zwZzmvQ.exe
  C:\Windows\System\zwZzmvQ.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System\sbbeLZG.exe
  C:\Windows\System\sbbeLZG.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\VdSSJNC.exe
  C:\Windows\System\VdSSJNC.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\jXnjlVZ.exe
  C:\Windows\System\jXnjlVZ.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\RGNrqAA.exe
  C:\Windows\System\RGNrqAA.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\fOwubzJ.exe
  C:\Windows\System\fOwubzJ.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\kjzPjOj.exe
  C:\Windows\System\kjzPjOj.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\ibpnPED.exe
  C:\Windows\System\ibpnPED.exe
  2⤵
  - Executes dropped EXE
  PID:572
- C:\Windows\System\fkYFEUC.exe
  C:\Windows\System\fkYFEUC.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\GEwEWsA.exe
  C:\Windows\System\GEwEWsA.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\uvQciCh.exe
  C:\Windows\System\uvQciCh.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\UFANHzO.exe
  C:\Windows\System\UFANHzO.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\wAazNeD.exe
  C:\Windows\System\wAazNeD.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\ZFohqlO.exe
  C:\Windows\System\ZFohqlO.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System\PnqVpuj.exe
  C:\Windows\System\PnqVpuj.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\bRgyyjp.exe
  C:\Windows\System\bRgyyjp.exe
  2⤵
  - Executes dropped EXE
  PID:784
- C:\Windows\System\hraCnJr.exe
  C:\Windows\System\hraCnJr.exe
  2⤵
  - Executes dropped EXE
  PID:1304
- C:\Windows\System\BXlxsHe.exe
  C:\Windows\System\BXlxsHe.exe
  2⤵
  - Executes dropped EXE
  PID:240
- C:\Windows\System\HKgSeHV.exe
  C:\Windows\System\HKgSeHV.exe
  2⤵
  - Executes dropped EXE
  PID:672
- C:\Windows\System\VdLWEHo.exe
  C:\Windows\System\VdLWEHo.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System\WztWxSb.exe
  C:\Windows\System\WztWxSb.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\yyJyZeC.exe
  C:\Windows\System\yyJyZeC.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\XxnhTlk.exe
  C:\Windows\System\XxnhTlk.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\qRCyvGe.exe
  C:\Windows\System\qRCyvGe.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System\XCjIYzl.exe
  C:\Windows\System\XCjIYzl.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System\LGbGTNf.exe
  C:\Windows\System\LGbGTNf.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\ztAhkzX.exe
  C:\Windows\System\ztAhkzX.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\sVJgqHt.exe
  C:\Windows\System\sVJgqHt.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\vkiPjGF.exe
  C:\Windows\System\vkiPjGF.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\OGtXRzQ.exe
  C:\Windows\System\OGtXRzQ.exe
  2⤵
  - Executes dropped EXE
  PID:1376
- C:\Windows\System\yYyYGla.exe
  C:\Windows\System\yYyYGla.exe
  2⤵
  PID:2868
- C:\Windows\System\BTkEoEb.exe
  C:\Windows\System\BTkEoEb.exe
  2⤵
  PID:2824
- C:\Windows\System\wcSlnbf.exe
  C:\Windows\System\wcSlnbf.exe
  2⤵
  PID:1196
- C:\Windows\System\RFPrUXD.exe
  C:\Windows\System\RFPrUXD.exe
  2⤵
  PID:892
- C:\Windows\System\dZFfaJR.exe
  C:\Windows\System\dZFfaJR.exe
  2⤵
  PID:2128
- C:\Windows\System\XjEGrfh.exe
  C:\Windows\System\XjEGrfh.exe
  2⤵
  PID:2800
- C:\Windows\System\SquiFyn.exe
  C:\Windows\System\SquiFyn.exe
  2⤵
  PID:2884
- C:\Windows\System\aKZiUym.exe
  C:\Windows\System\aKZiUym.exe
  2⤵
  PID:2872
- C:\Windows\System\tEkLUOb.exe
  C:\Windows\System\tEkLUOb.exe
  2⤵
  PID:1500
- C:\Windows\System\rNdbeQd.exe
  C:\Windows\System\rNdbeQd.exe
  2⤵
  PID:1720
- C:\Windows\System\ONkwPoR.exe
  C:\Windows\System\ONkwPoR.exe
  2⤵
  PID:1064
- C:\Windows\System\cruDSKB.exe
  C:\Windows\System\cruDSKB.exe
  2⤵
  PID:1132
- C:\Windows\System\GqYsgob.exe
  C:\Windows\System\GqYsgob.exe
  2⤵
  PID:2448
- C:\Windows\System\pnMQaJq.exe
  C:\Windows\System\pnMQaJq.exe
  2⤵
  PID:2896
- C:\Windows\System\mBOIajv.exe
  C:\Windows\System\mBOIajv.exe
  2⤵
  PID:2628
- C:\Windows\System\RGcbmRz.exe
  C:\Windows\System\RGcbmRz.exe
  2⤵
  PID:2460
- C:\Windows\System\gxCblJh.exe
  C:\Windows\System\gxCblJh.exe
  2⤵
  PID:2516
- C:\Windows\System\puSfcvT.exe
  C:\Windows\System\puSfcvT.exe
  2⤵
  PID:2652
- C:\Windows\System\tGaTtMt.exe
  C:\Windows\System\tGaTtMt.exe
  2⤵
  PID:2488
- C:\Windows\System\LPhSFEu.exe
  C:\Windows\System\LPhSFEu.exe
  2⤵
  PID:1216
- C:\Windows\System\BiFWtSU.exe
  C:\Windows\System\BiFWtSU.exe
  2⤵
  PID:2592
- C:\Windows\System\pPPwRPu.exe
  C:\Windows\System\pPPwRPu.exe
  2⤵
  PID:2244
- C:\Windows\System\lMZzeBF.exe
  C:\Windows\System\lMZzeBF.exe
  2⤵
  PID:1928
- C:\Windows\System\gQIoWqc.exe
  C:\Windows\System\gQIoWqc.exe
  2⤵
  PID:2000
- C:\Windows\System\rQBhkwV.exe
  C:\Windows\System\rQBhkwV.exe
  2⤵
  PID:1692
- C:\Windows\System\DpPNQNY.exe
  C:\Windows\System\DpPNQNY.exe
  2⤵
  PID:580
- C:\Windows\System\PBQugeQ.exe
  C:\Windows\System\PBQugeQ.exe
  2⤵
  PID:628
- C:\Windows\System\RvWZfBE.exe
  C:\Windows\System\RvWZfBE.exe
  2⤵
  PID:2328
- C:\Windows\System\EGijCnC.exe
  C:\Windows\System\EGijCnC.exe
  2⤵
  PID:1468
- C:\Windows\System\nnxQYxI.exe
  C:\Windows\System\nnxQYxI.exe
  2⤵
  PID:3016
- C:\Windows\System\efNnqIT.exe
  C:\Windows\System\efNnqIT.exe
  2⤵
  PID:808
- C:\Windows\System\TCcQjGK.exe
  C:\Windows\System\TCcQjGK.exe
  2⤵
  PID:1268
- C:\Windows\System\xBSyqgH.exe
  C:\Windows\System\xBSyqgH.exe
  2⤵
  PID:1184
- C:\Windows\System\qHhberA.exe
  C:\Windows\System\qHhberA.exe
  2⤵
  PID:1096
- C:\Windows\System\KdEUUUv.exe
  C:\Windows\System\KdEUUUv.exe
  2⤵
  PID:1544
- C:\Windows\System\QOmcnLh.exe
  C:\Windows\System\QOmcnLh.exe
  2⤵
  PID:2808
- C:\Windows\System\mZpPZIZ.exe
  C:\Windows\System\mZpPZIZ.exe
  2⤵
  PID:2960
- C:\Windows\System\SgQhzSW.exe
  C:\Windows\System\SgQhzSW.exe
  2⤵
  PID:1288
- C:\Windows\System\YydMUEL.exe
  C:\Windows\System\YydMUEL.exe
  2⤵
  PID:2308
- C:\Windows\System\ZEEZLfx.exe
  C:\Windows\System\ZEEZLfx.exe
  2⤵
  PID:2320
- C:\Windows\System\SztRqYC.exe
  C:\Windows\System\SztRqYC.exe
  2⤵
  PID:2892
- C:\Windows\System\mswJVvL.exe
  C:\Windows\System\mswJVvL.exe
  2⤵
  PID:2764
- C:\Windows\System\yBdrgAK.exe
  C:\Windows\System\yBdrgAK.exe
  2⤵
  PID:2600
- C:\Windows\System\sCJZusG.exe
  C:\Windows\System\sCJZusG.exe
  2⤵
  PID:2008
- C:\Windows\System\yhVgSME.exe
  C:\Windows\System\yhVgSME.exe
  2⤵
  PID:2096
- C:\Windows\System\JisXMMZ.exe
  C:\Windows\System\JisXMMZ.exe
  2⤵
  PID:1612
- C:\Windows\System\pATDWSP.exe
  C:\Windows\System\pATDWSP.exe
  2⤵
  PID:1756
- C:\Windows\System\WIQKGHV.exe
  C:\Windows\System\WIQKGHV.exe
  2⤵
  PID:1892
- C:\Windows\System\mSPzVDW.exe
  C:\Windows\System\mSPzVDW.exe
  2⤵
  PID:1976
- C:\Windows\System\dqUirOT.exe
  C:\Windows\System\dqUirOT.exe
  2⤵
  PID:2504
- C:\Windows\System\IoJmoig.exe
  C:\Windows\System\IoJmoig.exe
  2⤵
  PID:2208
- C:\Windows\System\OFRSIci.exe
  C:\Windows\System\OFRSIci.exe
  2⤵
  PID:768
- C:\Windows\System\FzcuJoU.exe
  C:\Windows\System\FzcuJoU.exe
  2⤵
  PID:2492
- C:\Windows\System\HnMlwGP.exe
  C:\Windows\System\HnMlwGP.exe
  2⤵
  PID:2924
- C:\Windows\System\eGpoOpp.exe
  C:\Windows\System\eGpoOpp.exe
  2⤵
  PID:2732
- C:\Windows\System\nezJGUO.exe
  C:\Windows\System\nezJGUO.exe
  2⤵
  PID:2480
- C:\Windows\System\GrxchmD.exe
  C:\Windows\System\GrxchmD.exe
  2⤵
  PID:2384
- C:\Windows\System\dRxWXwI.exe
  C:\Windows\System\dRxWXwI.exe
  2⤵
  PID:2172
- C:\Windows\System\tCQoZDH.exe
  C:\Windows\System\tCQoZDH.exe
  2⤵
  PID:2020
- C:\Windows\System\iStVSUI.exe
  C:\Windows\System\iStVSUI.exe
  2⤵
  PID:2688
- C:\Windows\System\NNfPdfj.exe
  C:\Windows\System\NNfPdfj.exe
  2⤵
  PID:2704
- C:\Windows\System\uhaICLn.exe
  C:\Windows\System\uhaICLn.exe
  2⤵
  PID:2812
- C:\Windows\System\QCazFoH.exe
  C:\Windows\System\QCazFoH.exe
  2⤵
  PID:1596
- C:\Windows\System\sHSIEKv.exe
  C:\Windows\System\sHSIEKv.exe
  2⤵
  PID:524
- C:\Windows\System\eXtkfva.exe
  C:\Windows\System\eXtkfva.exe
  2⤵
  PID:1988
- C:\Windows\System\zVzaHjV.exe
  C:\Windows\System\zVzaHjV.exe
  2⤵
  PID:1744
- C:\Windows\System\BIYvErx.exe
  C:\Windows\System\BIYvErx.exe
  2⤵
  PID:1672
- C:\Windows\System\lkTNWjB.exe
  C:\Windows\System\lkTNWjB.exe
  2⤵
  PID:2164
- C:\Windows\System\CtVdvxN.exe
  C:\Windows\System\CtVdvxN.exe
  2⤵
  PID:2232
- C:\Windows\System\XdrADhQ.exe
  C:\Windows\System\XdrADhQ.exe
  2⤵
  PID:2848
- C:\Windows\System\EaJkrLK.exe
  C:\Windows\System\EaJkrLK.exe
  2⤵
  PID:3008
- C:\Windows\System\rmPNAMt.exe
  C:\Windows\System\rmPNAMt.exe
  2⤵
  PID:1708
- C:\Windows\System\WrRansI.exe
  C:\Windows\System\WrRansI.exe
  2⤵
  PID:2220
- C:\Windows\System\HyOAtvu.exe
  C:\Windows\System\HyOAtvu.exe
  2⤵
  PID:2228
- C:\Windows\System\NZrQvNa.exe
  C:\Windows\System\NZrQvNa.exe
  2⤵
  PID:2908
- C:\Windows\System\mATSKaH.exe
  C:\Windows\System\mATSKaH.exe
  2⤵
  PID:2816
- C:\Windows\System\EyrggJq.exe
  C:\Windows\System\EyrggJq.exe
  2⤵
  PID:1664
- C:\Windows\System\RbMDgaF.exe
  C:\Windows\System\RbMDgaF.exe
  2⤵
  PID:2500
- C:\Windows\System\wiVstxO.exe
  C:\Windows\System\wiVstxO.exe
  2⤵
  PID:1160
- C:\Windows\System\BlNibjn.exe
  C:\Windows\System\BlNibjn.exe
  2⤵
  PID:2484
- C:\Windows\System\IWpMAlH.exe
  C:\Windows\System\IWpMAlH.exe
  2⤵
  PID:2796
- C:\Windows\System\IpYHkxZ.exe
  C:\Windows\System\IpYHkxZ.exe
  2⤵
  PID:856
- C:\Windows\System\aNAnwoJ.exe
  C:\Windows\System\aNAnwoJ.exe
  2⤵
  PID:2916
- C:\Windows\System\haDLDnV.exe
  C:\Windows\System\haDLDnV.exe
  2⤵
  PID:1480
- C:\Windows\System\LjuUJIs.exe
  C:\Windows\System\LjuUJIs.exe
  2⤵
  PID:2256
- C:\Windows\System\BCBuecg.exe
  C:\Windows\System\BCBuecg.exe
  2⤵
  PID:1540
- C:\Windows\System\LZRakUM.exe
  C:\Windows\System\LZRakUM.exe
  2⤵
  PID:2180
- C:\Windows\System\TaQbWvc.exe
  C:\Windows\System\TaQbWvc.exe
  2⤵
  PID:1636
- C:\Windows\System\BlnCasl.exe
  C:\Windows\System\BlnCasl.exe
  2⤵
  PID:2780
- C:\Windows\System\SVvjJUf.exe
  C:\Windows\System\SVvjJUf.exe
  2⤵
  PID:2856
- C:\Windows\System\RtxkOWX.exe
  C:\Windows\System\RtxkOWX.exe
  2⤵
  PID:1172
- C:\Windows\System\fmARbxm.exe
  C:\Windows\System\fmARbxm.exe
  2⤵
  PID:2544
- C:\Windows\System\pQnphOS.exe
  C:\Windows\System\pQnphOS.exe
  2⤵
  PID:2456
- C:\Windows\System\MaNtwha.exe
  C:\Windows\System\MaNtwha.exe
  2⤵
  PID:2468
- C:\Windows\System\EVnbyIM.exe
  C:\Windows\System\EVnbyIM.exe
  2⤵
  PID:2132
- C:\Windows\System\crZIMSD.exe
  C:\Windows\System\crZIMSD.exe
  2⤵
  PID:1152
- C:\Windows\System\elDKMPp.exe
  C:\Windows\System\elDKMPp.exe
  2⤵
  PID:2576
- C:\Windows\System\RzjGUtd.exe
  C:\Windows\System\RzjGUtd.exe
  2⤵
  PID:436
- C:\Windows\System\FrFdQvk.exe
  C:\Windows\System\FrFdQvk.exe
  2⤵
  PID:2640
- C:\Windows\System\tjThnQi.exe
  C:\Windows\System\tjThnQi.exe
  2⤵
  PID:696
- C:\Windows\System\HVWrnRU.exe
  C:\Windows\System\HVWrnRU.exe
  2⤵
  PID:1128
- C:\Windows\System\LOJycqI.exe
  C:\Windows\System\LOJycqI.exe
  2⤵
  PID:2248
- C:\Windows\System\WUHfGZb.exe
  C:\Windows\System\WUHfGZb.exe
  2⤵
  PID:3060
- C:\Windows\System\rqZwSZX.exe
  C:\Windows\System\rqZwSZX.exe
  2⤵
  PID:936
- C:\Windows\System\yMuRNhL.exe
  C:\Windows\System\yMuRNhL.exe
  2⤵
  PID:2156
- C:\Windows\System\nhqbObC.exe
  C:\Windows\System\nhqbObC.exe
  2⤵
  PID:1688
- C:\Windows\System\JKIFhmd.exe
  C:\Windows\System\JKIFhmd.exe
  2⤵
  PID:1148
- C:\Windows\System\RGCpnNN.exe
  C:\Windows\System\RGCpnNN.exe
  2⤵
  PID:932
- C:\Windows\System\WDjhNTT.exe
  C:\Windows\System\WDjhNTT.exe
  2⤵
  PID:564
- C:\Windows\System\JhHsayI.exe
  C:\Windows\System\JhHsayI.exe
  2⤵
  PID:864
- C:\Windows\System\QSXmbqE.exe
  C:\Windows\System\QSXmbqE.exe
  2⤵
  PID:2044
- C:\Windows\System\TMBcsKn.exe
  C:\Windows\System\TMBcsKn.exe
  2⤵
  PID:1656
- C:\Windows\System\yksHhlO.exe
  C:\Windows\System\yksHhlO.exe
  2⤵
  PID:1684
- C:\Windows\System\yfkmGfh.exe
  C:\Windows\System\yfkmGfh.exe
  2⤵
  PID:1244
- C:\Windows\System\ntabuBI.exe
  C:\Windows\System\ntabuBI.exe
  2⤵
  PID:2476
- C:\Windows\System\VBJutlL.exe
  C:\Windows\System\VBJutlL.exe
  2⤵
  PID:3080
- C:\Windows\System\bguXWOS.exe
  C:\Windows\System\bguXWOS.exe
  2⤵
  PID:3096
- C:\Windows\System\sHsKUhn.exe
  C:\Windows\System\sHsKUhn.exe
  2⤵
  PID:3112
- C:\Windows\System\kGIFLgl.exe
  C:\Windows\System\kGIFLgl.exe
  2⤵
  PID:3128
- C:\Windows\System\LbSNhEl.exe
  C:\Windows\System\LbSNhEl.exe
  2⤵
  PID:3152
- C:\Windows\System\aaXyrGv.exe
  C:\Windows\System\aaXyrGv.exe
  2⤵
  PID:3168
- C:\Windows\System\ohdjFzN.exe
  C:\Windows\System\ohdjFzN.exe
  2⤵
  PID:3184
- C:\Windows\System\kVmRQMM.exe
  C:\Windows\System\kVmRQMM.exe
  2⤵
  PID:3204
- C:\Windows\System\TcHmJrW.exe
  C:\Windows\System\TcHmJrW.exe
  2⤵
  PID:3220
- C:\Windows\System\fFDhklL.exe
  C:\Windows\System\fFDhklL.exe
  2⤵
  PID:3244
- C:\Windows\System\zOZOOve.exe
  C:\Windows\System\zOZOOve.exe
  2⤵
  PID:3264
- C:\Windows\System\qQuHciq.exe
  C:\Windows\System\qQuHciq.exe
  2⤵
  PID:3284
- C:\Windows\System\lHVmKft.exe
  C:\Windows\System\lHVmKft.exe
  2⤵
  PID:3300
- C:\Windows\System\YUYbTgC.exe
  C:\Windows\System\YUYbTgC.exe
  2⤵
  PID:3320
- C:\Windows\System\MxcylYi.exe
  C:\Windows\System\MxcylYi.exe
  2⤵
  PID:3340
- C:\Windows\System\OXboHki.exe
  C:\Windows\System\OXboHki.exe
  2⤵
  PID:3356
- C:\Windows\System\cWmNQRo.exe
  C:\Windows\System\cWmNQRo.exe
  2⤵
  PID:3372
- C:\Windows\System\bdCBiKd.exe
  C:\Windows\System\bdCBiKd.exe
  2⤵
  PID:3388
- C:\Windows\System\JcxovcN.exe
  C:\Windows\System\JcxovcN.exe
  2⤵
  PID:3404
- C:\Windows\System\ByvhFDL.exe
  C:\Windows\System\ByvhFDL.exe
  2⤵
  PID:3492
- C:\Windows\System\TimcVtv.exe
  C:\Windows\System\TimcVtv.exe
  2⤵
  PID:3508
- C:\Windows\System\qvaImpl.exe
  C:\Windows\System\qvaImpl.exe
  2⤵
  PID:3524
- C:\Windows\System\UWXEfIf.exe
  C:\Windows\System\UWXEfIf.exe
  2⤵
  PID:3540
- C:\Windows\System\RyKJuof.exe
  C:\Windows\System\RyKJuof.exe
  2⤵
  PID:3556
- C:\Windows\System\VrnrbLS.exe
  C:\Windows\System\VrnrbLS.exe
  2⤵
  PID:3580
- C:\Windows\System\iSgthfA.exe
  C:\Windows\System\iSgthfA.exe
  2⤵
  PID:3600
- C:\Windows\System\YZCFtny.exe
  C:\Windows\System\YZCFtny.exe
  2⤵
  PID:3616
- C:\Windows\System\MkWNIip.exe
  C:\Windows\System\MkWNIip.exe
  2⤵
  PID:3632
- C:\Windows\System\WAnySPr.exe
  C:\Windows\System\WAnySPr.exe
  2⤵
  PID:3652
- C:\Windows\System\tMMfmAF.exe
  C:\Windows\System\tMMfmAF.exe
  2⤵
  PID:3668
- C:\Windows\System\oAnfywz.exe
  C:\Windows\System\oAnfywz.exe
  2⤵
  PID:3696
- C:\Windows\System\bITYqdF.exe
  C:\Windows\System\bITYqdF.exe
  2⤵
  PID:3716
- C:\Windows\System\RDrqpmg.exe
  C:\Windows\System\RDrqpmg.exe
  2⤵
  PID:3756
- C:\Windows\System\ZIVkAvk.exe
  C:\Windows\System\ZIVkAvk.exe
  2⤵
  PID:3772
- C:\Windows\System\PSrTYIi.exe
  C:\Windows\System\PSrTYIi.exe
  2⤵
  PID:3788
- C:\Windows\System\BoEBFXQ.exe
  C:\Windows\System\BoEBFXQ.exe
  2⤵
  PID:3804
- C:\Windows\System\JgeQUSe.exe
  C:\Windows\System\JgeQUSe.exe
  2⤵
  PID:3824
- C:\Windows\System\FLEZwsS.exe
  C:\Windows\System\FLEZwsS.exe
  2⤵
  PID:3840
- C:\Windows\System\mlImQIe.exe
  C:\Windows\System\mlImQIe.exe
  2⤵
  PID:3868
- C:\Windows\System\QUgbWQF.exe
  C:\Windows\System\QUgbWQF.exe
  2⤵
  PID:3884
- C:\Windows\System\DHBcWgB.exe
  C:\Windows\System\DHBcWgB.exe
  2⤵
  PID:3904
- C:\Windows\System\dCOPDDV.exe
  C:\Windows\System\dCOPDDV.exe
  2⤵
  PID:3924
- C:\Windows\System\DqwJJlC.exe
  C:\Windows\System\DqwJJlC.exe
  2⤵
  PID:3940
- C:\Windows\System\rYMybAG.exe
  C:\Windows\System\rYMybAG.exe
  2⤵
  PID:3964
- C:\Windows\System\erRkjvy.exe
  C:\Windows\System\erRkjvy.exe
  2⤵
  PID:3984
- C:\Windows\System\xDLULWI.exe
  C:\Windows\System\xDLULWI.exe
  2⤵
  PID:4000
- C:\Windows\System\NtOlpRm.exe
  C:\Windows\System\NtOlpRm.exe
  2⤵
  PID:4016
- C:\Windows\System\MIaEmTM.exe
  C:\Windows\System\MIaEmTM.exe
  2⤵
  PID:4036
- C:\Windows\System\pRwtPIf.exe
  C:\Windows\System\pRwtPIf.exe
  2⤵
  PID:4052
- C:\Windows\System\ARDRTgZ.exe
  C:\Windows\System\ARDRTgZ.exe
  2⤵
  PID:4072
- C:\Windows\System\KywByWf.exe
  C:\Windows\System\KywByWf.exe
  2⤵
  PID:4088
- C:\Windows\System\RcYRwIU.exe
  C:\Windows\System\RcYRwIU.exe
  2⤵
  PID:2404
- C:\Windows\System\SsPrCAV.exe
  C:\Windows\System\SsPrCAV.exe
  2⤵
  PID:3092
- C:\Windows\System\lPSExKl.exe
  C:\Windows\System\lPSExKl.exe
  2⤵
  PID:3164
- C:\Windows\System\vGYqsYR.exe
  C:\Windows\System\vGYqsYR.exe
  2⤵
  PID:3088
- C:\Windows\System\tqUQVyb.exe
  C:\Windows\System\tqUQVyb.exe
  2⤵
  PID:3280
- C:\Windows\System\AbKTnsA.exe
  C:\Windows\System\AbKTnsA.exe
  2⤵
  PID:3316
- C:\Windows\System\iBKiRUF.exe
  C:\Windows\System\iBKiRUF.exe
  2⤵
  PID:3348
- C:\Windows\System\mRlTDiN.exe
  C:\Windows\System\mRlTDiN.exe
  2⤵
  PID:2828
- C:\Windows\System\RdarIGu.exe
  C:\Windows\System\RdarIGu.exe
  2⤵
  PID:3328
- C:\Windows\System\HHPidzQ.exe
  C:\Windows\System\HHPidzQ.exe
  2⤵
  PID:3432
- C:\Windows\System\ZuUuyCU.exe
  C:\Windows\System\ZuUuyCU.exe
  2⤵
  PID:3448
- C:\Windows\System\sEybfVq.exe
  C:\Windows\System\sEybfVq.exe
  2⤵
  PID:3468
- C:\Windows\System\eWkYXxI.exe
  C:\Windows\System\eWkYXxI.exe
  2⤵
  PID:1604
- C:\Windows\System\uznQxup.exe
  C:\Windows\System\uznQxup.exe
  2⤵
  PID:900
- C:\Windows\System\VZdBCOL.exe
  C:\Windows\System\VZdBCOL.exe
  2⤵
  PID:3488
- C:\Windows\System\WITeXPt.exe
  C:\Windows\System\WITeXPt.exe
  2⤵
  PID:3144
- C:\Windows\System\kMHtIfR.exe
  C:\Windows\System\kMHtIfR.exe
  2⤵
  PID:3216
- C:\Windows\System\MuPSSSw.exe
  C:\Windows\System\MuPSSSw.exe
  2⤵
  PID:3292
- C:\Windows\System\CovjNWV.exe
  C:\Windows\System\CovjNWV.exe
  2⤵
  PID:3368
- C:\Windows\System\rkzoVpp.exe
  C:\Windows\System\rkzoVpp.exe
  2⤵
  PID:3520
- C:\Windows\System\KldWFjM.exe
  C:\Windows\System\KldWFjM.exe
  2⤵
  PID:3596
- C:\Windows\System\KATmlmF.exe
  C:\Windows\System\KATmlmF.exe
  2⤵
  PID:3628
- C:\Windows\System\tlhHVUK.exe
  C:\Windows\System\tlhHVUK.exe
  2⤵
  PID:3500
- C:\Windows\System\xJsrrza.exe
  C:\Windows\System\xJsrrza.exe
  2⤵
  PID:3568
- C:\Windows\System\vRZIHzv.exe
  C:\Windows\System\vRZIHzv.exe
  2⤵
  PID:3612
- C:\Windows\System\rflJila.exe
  C:\Windows\System\rflJila.exe
  2⤵
  PID:3728
- C:\Windows\System\YaeIMpg.exe
  C:\Windows\System\YaeIMpg.exe
  2⤵
  PID:3684
- C:\Windows\System\WWSWMnp.exe
  C:\Windows\System\WWSWMnp.exe
  2⤵
  PID:3764
- C:\Windows\System\nSzvRHW.exe
  C:\Windows\System\nSzvRHW.exe
  2⤵
  PID:3832
- C:\Windows\System\VFUEnAw.exe
  C:\Windows\System\VFUEnAw.exe
  2⤵
  PID:3876
- C:\Windows\System\YYZArFc.exe
  C:\Windows\System\YYZArFc.exe
  2⤵
  PID:3912
- C:\Windows\System\FNWWamK.exe
  C:\Windows\System\FNWWamK.exe
  2⤵
  PID:3952
- C:\Windows\System\DxkonGJ.exe
  C:\Windows\System\DxkonGJ.exe
  2⤵
  PID:3992
- C:\Windows\System\synslPA.exe
  C:\Windows\System\synslPA.exe
  2⤵
  PID:4060
- C:\Windows\System\ogRVFdw.exe
  C:\Windows\System\ogRVFdw.exe
  2⤵
  PID:2104
- C:\Windows\System\UHGlzvL.exe
  C:\Windows\System\UHGlzvL.exe
  2⤵
  PID:3240
- C:\Windows\System\wqayrgf.exe
  C:\Windows\System\wqayrgf.exe
  2⤵
  PID:3272
- C:\Windows\System\vXuePiv.exe
  C:\Windows\System\vXuePiv.exe
  2⤵
  PID:3440
- C:\Windows\System\MiFbpTK.exe
  C:\Windows\System\MiFbpTK.exe
  2⤵
  PID:3104
- C:\Windows\System\IgcePUH.exe
  C:\Windows\System\IgcePUH.exe
  2⤵
  PID:3332
- C:\Windows\System\aoDCnIW.exe
  C:\Windows\System\aoDCnIW.exe
  2⤵
  PID:3708
- C:\Windows\System\ffmLwlm.exe
  C:\Windows\System\ffmLwlm.exe
  2⤵
  PID:3704
- C:\Windows\System\pbRBNLJ.exe
  C:\Windows\System\pbRBNLJ.exe
  2⤵
  PID:3688
- C:\Windows\System\PivYetn.exe
  C:\Windows\System\PivYetn.exe
  2⤵
  PID:3796
- C:\Windows\System\kXfOOIQ.exe
  C:\Windows\System\kXfOOIQ.exe
  2⤵
  PID:3820
- C:\Windows\System\ANXIYMw.exe
  C:\Windows\System\ANXIYMw.exe
  2⤵
  PID:4068
- C:\Windows\System\LEkEJTi.exe
  C:\Windows\System\LEkEJTi.exe
  2⤵
  PID:3364
- C:\Windows\System\KwoqGwW.exe
  C:\Windows\System\KwoqGwW.exe
  2⤵
  PID:3180
- C:\Windows\System\gZuKutp.exe
  C:\Windows\System\gZuKutp.exe
  2⤵
  PID:4100
- C:\Windows\System\EihhMvU.exe
  C:\Windows\System\EihhMvU.exe
  2⤵
  PID:4120
- C:\Windows\System\DDsLqPU.exe
  C:\Windows\System\DDsLqPU.exe
  2⤵
  PID:4140
- C:\Windows\System\tcyNBqD.exe
  C:\Windows\System\tcyNBqD.exe
  2⤵
  PID:4164
- C:\Windows\System\aroexAP.exe
  C:\Windows\System\aroexAP.exe
  2⤵
  PID:4180
- C:\Windows\System\tCdtmKc.exe
  C:\Windows\System\tCdtmKc.exe
  2⤵
  PID:4196
- C:\Windows\System\FvyZUds.exe
  C:\Windows\System\FvyZUds.exe
  2⤵
  PID:4224
- C:\Windows\System\IviPRdW.exe
  C:\Windows\System\IviPRdW.exe
  2⤵
  PID:4252
- C:\Windows\System\JKpzUnx.exe
  C:\Windows\System\JKpzUnx.exe
  2⤵
  PID:4272
- C:\Windows\System\oLJdIGh.exe
  C:\Windows\System\oLJdIGh.exe
  2⤵
  PID:4300
- C:\Windows\System\WiPcFdt.exe
  C:\Windows\System\WiPcFdt.exe
  2⤵
  PID:4348
- C:\Windows\System\ccTKUmt.exe
  C:\Windows\System\ccTKUmt.exe
  2⤵
  PID:4396
- C:\Windows\System\wEtmuIY.exe
  C:\Windows\System\wEtmuIY.exe
  2⤵
  PID:4420
- C:\Windows\System\LpIvLoW.exe
  C:\Windows\System\LpIvLoW.exe
  2⤵
  PID:4436
- C:\Windows\System\dcaHlAR.exe
  C:\Windows\System\dcaHlAR.exe
  2⤵
  PID:4452
- C:\Windows\System\Pcyzgaj.exe
  C:\Windows\System\Pcyzgaj.exe
  2⤵
  PID:4468
- C:\Windows\System\fFBGqsG.exe
  C:\Windows\System\fFBGqsG.exe
  2⤵
  PID:4484
- C:\Windows\System\NCyLRJN.exe
  C:\Windows\System\NCyLRJN.exe
  2⤵
  PID:4504
- C:\Windows\System\SbkOkGB.exe
  C:\Windows\System\SbkOkGB.exe
  2⤵
  PID:4520
- C:\Windows\System\jOfuhcS.exe
  C:\Windows\System\jOfuhcS.exe
  2⤵
  PID:4536
- C:\Windows\System\YOxzDPB.exe
  C:\Windows\System\YOxzDPB.exe
  2⤵
  PID:4552
- C:\Windows\System\gKQYQoW.exe
  C:\Windows\System\gKQYQoW.exe
  2⤵
  PID:4568
- C:\Windows\System\DbqYEqa.exe
  C:\Windows\System\DbqYEqa.exe
  2⤵
  PID:4584
- C:\Windows\System\SYeFRfv.exe
  C:\Windows\System\SYeFRfv.exe
  2⤵
  PID:4600
- C:\Windows\System\MSoHJBh.exe
  C:\Windows\System\MSoHJBh.exe
  2⤵
  PID:4616
- C:\Windows\System\MWXNfZs.exe
  C:\Windows\System\MWXNfZs.exe
  2⤵
  PID:4636
- C:\Windows\System\ZzbbWiu.exe
  C:\Windows\System\ZzbbWiu.exe
  2⤵
  PID:4652
- C:\Windows\System\ysoIilS.exe
  C:\Windows\System\ysoIilS.exe
  2⤵
  PID:4668
- C:\Windows\System\ZrniqTG.exe
  C:\Windows\System\ZrniqTG.exe
  2⤵
  PID:4684
- C:\Windows\System\qGoltCQ.exe
  C:\Windows\System\qGoltCQ.exe
  2⤵
  PID:4700
- C:\Windows\System\vxxzALr.exe
  C:\Windows\System\vxxzALr.exe
  2⤵
  PID:4716
- C:\Windows\System\bXpEvAz.exe
  C:\Windows\System\bXpEvAz.exe
  2⤵
  PID:4732
- C:\Windows\System\DAkHWhT.exe
  C:\Windows\System\DAkHWhT.exe
  2⤵
  PID:4748
- C:\Windows\System\hCsUOtJ.exe
  C:\Windows\System\hCsUOtJ.exe
  2⤵
  PID:4764
- C:\Windows\System\ffDOzNT.exe
  C:\Windows\System\ffDOzNT.exe
  2⤵
  PID:4780
- C:\Windows\System\ffaavTw.exe
  C:\Windows\System\ffaavTw.exe
  2⤵
  PID:4796
- C:\Windows\System\drhMxfn.exe
  C:\Windows\System\drhMxfn.exe
  2⤵
  PID:4812
- C:\Windows\System\EljZBYO.exe
  C:\Windows\System\EljZBYO.exe
  2⤵
  PID:4828
- C:\Windows\System\wkHqkhj.exe
  C:\Windows\System\wkHqkhj.exe
  2⤵
  PID:4844
- C:\Windows\System\pdOPkff.exe
  C:\Windows\System\pdOPkff.exe
  2⤵
  PID:4860
- C:\Windows\System\Fbnpnko.exe
  C:\Windows\System\Fbnpnko.exe
  2⤵
  PID:4880
- C:\Windows\System\FnRsgJm.exe
  C:\Windows\System\FnRsgJm.exe
  2⤵
  PID:4900
- C:\Windows\System\KiXsICr.exe
  C:\Windows\System\KiXsICr.exe
  2⤵
  PID:4916
- C:\Windows\System\MqpeaXw.exe
  C:\Windows\System\MqpeaXw.exe
  2⤵
  PID:4936
- C:\Windows\System\dIIaIjm.exe
  C:\Windows\System\dIIaIjm.exe
  2⤵
  PID:4952
- C:\Windows\System\rWeqduN.exe
  C:\Windows\System\rWeqduN.exe
  2⤵
  PID:4968
- C:\Windows\System\lXEdiyG.exe
  C:\Windows\System\lXEdiyG.exe
  2⤵
  PID:4988
- C:\Windows\System\EzmXCLd.exe
  C:\Windows\System\EzmXCLd.exe
  2⤵
  PID:5012
- C:\Windows\System\ENIiyZo.exe
  C:\Windows\System\ENIiyZo.exe
  2⤵
  PID:5028
- C:\Windows\System\ZRoBrXU.exe
  C:\Windows\System\ZRoBrXU.exe
  2⤵
  PID:5044
- C:\Windows\System\LIAoNRw.exe
  C:\Windows\System\LIAoNRw.exe
  2⤵
  PID:5060
- C:\Windows\System\ZfOrkTq.exe
  C:\Windows\System\ZfOrkTq.exe
  2⤵
  PID:5076
- C:\Windows\System\QpAAyWB.exe
  C:\Windows\System\QpAAyWB.exe
  2⤵
  PID:5092
- C:\Windows\System\vEAQYxB.exe
  C:\Windows\System\vEAQYxB.exe
  2⤵
  PID:5108
- C:\Windows\System\DRcJOMC.exe
  C:\Windows\System\DRcJOMC.exe
  2⤵
  PID:3956
- C:\Windows\System\rhRFFsW.exe
  C:\Windows\System\rhRFFsW.exe
  2⤵
  PID:3812
- C:\Windows\System\rSvxOlo.exe
  C:\Windows\System\rSvxOlo.exe
  2⤵
  PID:4172
- C:\Windows\System\geqdfgY.exe
  C:\Windows\System\geqdfgY.exe
  2⤵
  PID:3864
- C:\Windows\System\atSuLVv.exe
  C:\Windows\System\atSuLVv.exe
  2⤵
  PID:4208
- C:\Windows\System\LdZeUQz.exe
  C:\Windows\System\LdZeUQz.exe
  2⤵
  PID:3892
- C:\Windows\System\tGRMclC.exe
  C:\Windows\System\tGRMclC.exe
  2⤵
  PID:2580
- C:\Windows\System\UpiMGaO.exe
  C:\Windows\System\UpiMGaO.exe
  2⤵
  PID:1100
- C:\Windows\System\ZMxcTSA.exe
  C:\Windows\System\ZMxcTSA.exe
  2⤵
  PID:3460
- C:\Windows\System\MQTgUYn.exe
  C:\Windows\System\MQTgUYn.exe
  2⤵
  PID:3980
- C:\Windows\System\FkCaoTP.exe
  C:\Windows\System\FkCaoTP.exe
  2⤵
  PID:3648
- C:\Windows\System\uLpWvhl.exe
  C:\Windows\System\uLpWvhl.exe
  2⤵
  PID:4024
- C:\Windows\System\QBXAhKf.exe
  C:\Windows\System\QBXAhKf.exe
  2⤵
  PID:3176
- C:\Windows\System\JbRxwlc.exe
  C:\Windows\System\JbRxwlc.exe
  2⤵
  PID:3712
- C:\Windows\System\lixWptU.exe
  C:\Windows\System\lixWptU.exe
  2⤵
  PID:2540
- C:\Windows\System\WuUleoR.exe
  C:\Windows\System\WuUleoR.exe
  2⤵
  PID:3232
- C:\Windows\System\OcTFicJ.exe
  C:\Windows\System\OcTFicJ.exe
  2⤵
  PID:3476
- C:\Windows\System\cLYUqUk.exe
  C:\Windows\System\cLYUqUk.exe
  2⤵
  PID:3396
- C:\Windows\System\hVoXKSd.exe
  C:\Windows\System\hVoXKSd.exe
  2⤵
  PID:3532
- C:\Windows\System\qGmuLPi.exe
  C:\Windows\System\qGmuLPi.exe
  2⤵
  PID:3744
- C:\Windows\System\tCtXULS.exe
  C:\Windows\System\tCtXULS.exe
  2⤵
  PID:4028
- C:\Windows\System\kmoDUtf.exe
  C:\Windows\System\kmoDUtf.exe
  2⤵
  PID:1732
- C:\Windows\System\fFxihvz.exe
  C:\Windows\System\fFxihvz.exe
  2⤵
  PID:3576
- C:\Windows\System\DPSUIQe.exe
  C:\Windows\System\DPSUIQe.exe
  2⤵
  PID:4116
- C:\Windows\System\mrWKmFV.exe
  C:\Windows\System\mrWKmFV.exe
  2⤵
  PID:4160
- C:\Windows\System\DDALGCE.exe
  C:\Windows\System\DDALGCE.exe
  2⤵
  PID:912
- C:\Windows\System\HoBtRDh.exe
  C:\Windows\System\HoBtRDh.exe
  2⤵
  PID:4268
- C:\Windows\System\wbKgSAl.exe
  C:\Windows\System\wbKgSAl.exe
  2⤵
  PID:4316
- C:\Windows\System\cezeQOJ.exe
  C:\Windows\System\cezeQOJ.exe
  2⤵
  PID:4336
- C:\Windows\System\EtnWcxr.exe
  C:\Windows\System\EtnWcxr.exe
  2⤵
  PID:4356
- C:\Windows\System\cBXUniR.exe
  C:\Windows\System\cBXUniR.exe
  2⤵
  PID:4372
- C:\Windows\System\LOaMBno.exe
  C:\Windows\System\LOaMBno.exe
  2⤵
  PID:4416
- C:\Windows\System\rAzuJjm.exe
  C:\Windows\System\rAzuJjm.exe
  2⤵
  PID:4448
- C:\Windows\System\AHbpbPy.exe
  C:\Windows\System\AHbpbPy.exe
  2⤵
  PID:4476
- C:\Windows\System\NMaJqjN.exe
  C:\Windows\System\NMaJqjN.exe
  2⤵
  PID:4576
- C:\Windows\System\JkLFMlw.exe
  C:\Windows\System\JkLFMlw.exe
  2⤵
  PID:4760
- C:\Windows\System\gBdrvfi.exe
  C:\Windows\System\gBdrvfi.exe
  2⤵
  PID:4660
- C:\Windows\System\HIAaQGO.exe
  C:\Windows\System\HIAaQGO.exe
  2⤵
  PID:4528
- C:\Windows\System\VvjADPs.exe
  C:\Windows\System\VvjADPs.exe
  2⤵
  PID:4592
- C:\Windows\System\PrxhCuA.exe
  C:\Windows\System\PrxhCuA.exe
  2⤵
  PID:4888
- C:\Windows\System\ZtSGjKG.exe
  C:\Windows\System\ZtSGjKG.exe
  2⤵
  PID:4932
- C:\Windows\System\GYLdTWX.exe
  C:\Windows\System\GYLdTWX.exe
  2⤵
  PID:4960
- C:\Windows\System\zJZMjLF.exe
  C:\Windows\System\zJZMjLF.exe
  2⤵
  PID:4984
- C:\Windows\System\VdfWTym.exe
  C:\Windows\System\VdfWTym.exe
  2⤵
  PID:5000
- C:\Windows\System\ejWYuYj.exe
  C:\Windows\System\ejWYuYj.exe
  2⤵
  PID:5020
- C:\Windows\System\fixYQEL.exe
  C:\Windows\System\fixYQEL.exe
  2⤵
  PID:5084
- C:\Windows\System\zKSCSBp.exe
  C:\Windows\System\zKSCSBp.exe
  2⤵
  PID:5104
- C:\Windows\System\jYiiZOH.exe
  C:\Windows\System\jYiiZOH.exe
  2⤵
  PID:4136
- C:\Windows\System\OzjutHs.exe
  C:\Windows\System\OzjutHs.exe
  2⤵
  PID:3196
- C:\Windows\System\IrvhwCy.exe
  C:\Windows\System\IrvhwCy.exe
  2⤵
  PID:3740
- C:\Windows\System\ybsIOVP.exe
  C:\Windows\System\ybsIOVP.exe
  2⤵
  PID:3464
- C:\Windows\System\fqHUgeV.exe
  C:\Windows\System\fqHUgeV.exe
  2⤵
  PID:2188
- C:\Windows\System\DbnXhKz.exe
  C:\Windows\System\DbnXhKz.exe
  2⤵
  PID:3752
- C:\Windows\System\uSprCVC.exe
  C:\Windows\System\uSprCVC.exe
  2⤵
  PID:2864
- C:\Windows\System\aSeOptk.exe
  C:\Windows\System\aSeOptk.exe
  2⤵
  PID:4032
- C:\Windows\System\IIyGQgD.exe
  C:\Windows\System\IIyGQgD.exe
  2⤵
  PID:4012
- C:\Windows\System\WSAicVX.exe
  C:\Windows\System\WSAicVX.exe
  2⤵
  PID:3416
- C:\Windows\System\IThbvZB.exe
  C:\Windows\System\IThbvZB.exe
  2⤵
  PID:4108
- C:\Windows\System\fXjXoYA.exe
  C:\Windows\System\fXjXoYA.exe
  2⤵
  PID:3816
- C:\Windows\System\RMXyjso.exe
  C:\Windows\System\RMXyjso.exe
  2⤵
  PID:4280
- C:\Windows\System\ptZFAZF.exe
  C:\Windows\System\ptZFAZF.exe
  2⤵
  PID:4332
- C:\Windows\System\NGzuoNk.exe
  C:\Windows\System\NGzuoNk.exe
  2⤵
  PID:4312
- C:\Windows\System\kxWeblj.exe
  C:\Windows\System\kxWeblj.exe
  2⤵
  PID:4296
- C:\Windows\System\dsaJJUv.exe
  C:\Windows\System\dsaJJUv.exe
  2⤵
  PID:4384
- C:\Windows\System\RkMMuPa.exe
  C:\Windows\System\RkMMuPa.exe
  2⤵
  PID:4460
- C:\Windows\System\MbsrmQR.exe
  C:\Windows\System\MbsrmQR.exe
  2⤵
  PID:4516
- C:\Windows\System\hJNXWpK.exe
  C:\Windows\System\hJNXWpK.exe
  2⤵
  PID:4872
- C:\Windows\System\NgbbRZV.exe
  C:\Windows\System\NgbbRZV.exe
  2⤵
  PID:4680
- C:\Windows\System\mAiBGjV.exe
  C:\Windows\System\mAiBGjV.exe
  2⤵
  PID:4772
- C:\Windows\System\PivEFMK.exe
  C:\Windows\System\PivEFMK.exe
  2⤵
  PID:4804
- C:\Windows\System\fQPPIgf.exe
  C:\Windows\System\fQPPIgf.exe
  2⤵
  PID:4692
- C:\Windows\System\LDhHhAl.exe
  C:\Windows\System\LDhHhAl.exe
  2⤵
  PID:4792
- C:\Windows\System\UjnhQBl.exe
  C:\Windows\System\UjnhQBl.exe
  2⤵
  PID:5100
- C:\Windows\System\omaNKbF.exe
  C:\Windows\System\omaNKbF.exe
  2⤵
  PID:3972
- C:\Windows\System\hYjgVhS.exe
  C:\Windows\System\hYjgVhS.exe
  2⤵
  PID:4176
- C:\Windows\System\JUORXFG.exe
  C:\Windows\System\JUORXFG.exe
  2⤵
  PID:4192
- C:\Windows\System\SdebfVf.exe
  C:\Windows\System\SdebfVf.exe
  2⤵
  PID:3384
- C:\Windows\System\MBxiGqQ.exe
  C:\Windows\System\MBxiGqQ.exe
  2⤵
  PID:1624
- C:\Windows\System\kgvzokz.exe
  C:\Windows\System\kgvzokz.exe
  2⤵
  PID:4156
- C:\Windows\System\kTXoKyj.exe
  C:\Windows\System\kTXoKyj.exe
  2⤵
  PID:4288
- C:\Windows\System\eRhJqOC.exe
  C:\Windows\System\eRhJqOC.exe
  2⤵
  PID:4868
- C:\Windows\System\BohkrXP.exe
  C:\Windows\System\BohkrXP.exe
  2⤵
  PID:4924
- C:\Windows\System\jJDNXMi.exe
  C:\Windows\System\jJDNXMi.exe
  2⤵
  PID:4628
- C:\Windows\System\cBBEkRH.exe
  C:\Windows\System\cBBEkRH.exe
  2⤵
  PID:4624
- C:\Windows\System\TpzBzdx.exe
  C:\Windows\System\TpzBzdx.exe
  2⤵
  PID:4908
- C:\Windows\System\grLkbix.exe
  C:\Windows\System\grLkbix.exe
  2⤵
  PID:4912
- C:\Windows\System\SNJKNAZ.exe
  C:\Windows\System\SNJKNAZ.exe
  2⤵
  PID:4876
- C:\Windows\System\BeQExsT.exe
  C:\Windows\System\BeQExsT.exe
  2⤵
  PID:3856
- C:\Windows\System\ndfFotU.exe
  C:\Windows\System\ndfFotU.exe
  2⤵
  PID:4128
- C:\Windows\System\UEteYBT.exe
  C:\Windows\System\UEteYBT.exe
  2⤵
  PID:3564
- C:\Windows\System\pxsPMia.exe
  C:\Windows\System\pxsPMia.exe
  2⤵
  PID:3860
- C:\Windows\System\egQahMw.exe
  C:\Windows\System\egQahMw.exe
  2⤵
  PID:4308
- C:\Windows\System\VNABPmq.exe
  C:\Windows\System\VNABPmq.exe
  2⤵
  PID:4708
- C:\Windows\System\JhlzpPj.exe
  C:\Windows\System\JhlzpPj.exe
  2⤵
  PID:4644
- C:\Windows\System\gYaUxal.exe
  C:\Windows\System\gYaUxal.exe
  2⤵
  PID:4260
- C:\Windows\System\dZPaGqL.exe
  C:\Windows\System\dZPaGqL.exe
  2⤵
  PID:4648
- C:\Windows\System\EUeawMS.exe
  C:\Windows\System\EUeawMS.exe
  2⤵
  PID:4696
- C:\Windows\System\UpOVgrK.exe
  C:\Windows\System\UpOVgrK.exe
  2⤵
  PID:4560
- C:\Windows\System\NgaOcOP.exe
  C:\Windows\System\NgaOcOP.exe
  2⤵
  PID:4596
- C:\Windows\System\zehRqPO.exe
  C:\Windows\System\zehRqPO.exe
  2⤵
  PID:5008
- C:\Windows\System\hZrlYLb.exe
  C:\Windows\System\hZrlYLb.exe
  2⤵
  PID:3660
- C:\Windows\System\NPBtbBw.exe
  C:\Windows\System\NPBtbBw.exe
  2⤵
  PID:4432
- C:\Windows\System\MvUzSAY.exe
  C:\Windows\System\MvUzSAY.exe
  2⤵
  PID:3424
- C:\Windows\System\nCRvnZh.exe
  C:\Windows\System\nCRvnZh.exe
  2⤵
  PID:4548
- C:\Windows\System\cUJepvZ.exe
  C:\Windows\System\cUJepvZ.exe
  2⤵
  PID:4380
- C:\Windows\System\HSbpcHb.exe
  C:\Windows\System\HSbpcHb.exe
  2⤵
  PID:4824
- C:\Windows\System\mAkoJFl.exe
  C:\Windows\System\mAkoJFl.exe
  2⤵
  PID:4216
- C:\Windows\System\qjWQTVd.exe
  C:\Windows\System\qjWQTVd.exe
  2⤵
  PID:5040
- C:\Windows\System\PhUhtuz.exe
  C:\Windows\System\PhUhtuz.exe
  2⤵
  PID:4364
- C:\Windows\System\WgWPCyM.exe
  C:\Windows\System\WgWPCyM.exe
  2⤵
  PID:4976
- C:\Windows\System\OUBBulu.exe
  C:\Windows\System\OUBBulu.exe
  2⤵
  PID:4264
- C:\Windows\System\RkEqtQa.exe
  C:\Windows\System\RkEqtQa.exe
  2⤵
  PID:4496
- C:\Windows\System\hOvOhTZ.exe
  C:\Windows\System\hOvOhTZ.exe
  2⤵
  PID:5140
- C:\Windows\System\IvECRgN.exe
  C:\Windows\System\IvECRgN.exe
  2⤵
  PID:5156
- C:\Windows\System\poAaRtO.exe
  C:\Windows\System\poAaRtO.exe
  2⤵
  PID:5172
- C:\Windows\System\xhWEKBY.exe
  C:\Windows\System\xhWEKBY.exe
  2⤵
  PID:5188
- C:\Windows\System\RCmEiiU.exe
  C:\Windows\System\RCmEiiU.exe
  2⤵
  PID:5204
- C:\Windows\System\ctidUUH.exe
  C:\Windows\System\ctidUUH.exe
  2⤵
  PID:5220
- C:\Windows\System\wgKGVhl.exe
  C:\Windows\System\wgKGVhl.exe
  2⤵
  PID:5280
- C:\Windows\System\oYhlytr.exe
  C:\Windows\System\oYhlytr.exe
  2⤵
  PID:5308
- C:\Windows\System\YYCELZP.exe
  C:\Windows\System\YYCELZP.exe
  2⤵
  PID:5324
- C:\Windows\System\HlUFbKe.exe
  C:\Windows\System\HlUFbKe.exe
  2⤵
  PID:5344
- C:\Windows\System\cuyabjh.exe
  C:\Windows\System\cuyabjh.exe
  2⤵
  PID:5360
- C:\Windows\System\qOvIJLu.exe
  C:\Windows\System\qOvIJLu.exe
  2⤵
  PID:5376
- C:\Windows\System\VTquopX.exe
  C:\Windows\System\VTquopX.exe
  2⤵
  PID:5392
- C:\Windows\System\ihdZiYe.exe
  C:\Windows\System\ihdZiYe.exe
  2⤵
  PID:5408
- C:\Windows\System\vsieSXt.exe
  C:\Windows\System\vsieSXt.exe
  2⤵
  PID:5424
- C:\Windows\System\VBfZCbb.exe
  C:\Windows\System\VBfZCbb.exe
  2⤵
  PID:5440
- C:\Windows\System\AGxnkDp.exe
  C:\Windows\System\AGxnkDp.exe
  2⤵
  PID:5456
- C:\Windows\System\bjTLUoW.exe
  C:\Windows\System\bjTLUoW.exe
  2⤵
  PID:5472
- C:\Windows\System\yOUzlFe.exe
  C:\Windows\System\yOUzlFe.exe
  2⤵
  PID:5488
- C:\Windows\System\GWJRgDV.exe
  C:\Windows\System\GWJRgDV.exe
  2⤵
  PID:5504
- C:\Windows\System\UMgnRlM.exe
  C:\Windows\System\UMgnRlM.exe
  2⤵
  PID:5520
- C:\Windows\System\nYTrHmg.exe
  C:\Windows\System\nYTrHmg.exe
  2⤵
  PID:5536
- C:\Windows\System\BlLmGsj.exe
  C:\Windows\System\BlLmGsj.exe
  2⤵
  PID:5552
- C:\Windows\System\njyhoFA.exe
  C:\Windows\System\njyhoFA.exe
  2⤵
  PID:5568
- C:\Windows\System\arpHTPB.exe
  C:\Windows\System\arpHTPB.exe
  2⤵
  PID:5584
- C:\Windows\System\mVhgYeo.exe
  C:\Windows\System\mVhgYeo.exe
  2⤵
  PID:5600
- C:\Windows\System\CuiBfua.exe
  C:\Windows\System\CuiBfua.exe
  2⤵
  PID:5616
- C:\Windows\System\YMEAaGJ.exe
  C:\Windows\System\YMEAaGJ.exe
  2⤵
  PID:5636
- C:\Windows\System\WufpSQI.exe
  C:\Windows\System\WufpSQI.exe
  2⤵
  PID:5656
- C:\Windows\System\UjPfVRD.exe
  C:\Windows\System\UjPfVRD.exe
  2⤵
  PID:5672
- C:\Windows\System\zeOYgUW.exe
  C:\Windows\System\zeOYgUW.exe
  2⤵
  PID:5700
- C:\Windows\System\pnQteEP.exe
  C:\Windows\System\pnQteEP.exe
  2⤵
  PID:5724
- C:\Windows\System\fqJCpVh.exe
  C:\Windows\System\fqJCpVh.exe
  2⤵
  PID:5748
- C:\Windows\System\dyouUhH.exe
  C:\Windows\System\dyouUhH.exe
  2⤵
  PID:5764
- C:\Windows\System\vwhqVCc.exe
  C:\Windows\System\vwhqVCc.exe
  2⤵
  PID:5784
- C:\Windows\System\rIEnHhT.exe
  C:\Windows\System\rIEnHhT.exe
  2⤵
  PID:5804
- C:\Windows\System\mRLaCnw.exe
  C:\Windows\System\mRLaCnw.exe
  2⤵
  PID:5836
- C:\Windows\System\cIXigcG.exe
  C:\Windows\System\cIXigcG.exe
  2⤵
  PID:5852
- C:\Windows\System\GkHWUnC.exe
  C:\Windows\System\GkHWUnC.exe
  2⤵
  PID:5868
- C:\Windows\System\tLBKlzV.exe
  C:\Windows\System\tLBKlzV.exe
  2⤵
  PID:5884
- C:\Windows\System\NHNVhSN.exe
  C:\Windows\System\NHNVhSN.exe
  2⤵
  PID:5900
- C:\Windows\System\gqBACfq.exe
  C:\Windows\System\gqBACfq.exe
  2⤵
  PID:5916
- C:\Windows\System\NPSIisU.exe
  C:\Windows\System\NPSIisU.exe
  2⤵
  PID:5932
- C:\Windows\System\ScaIDaG.exe
  C:\Windows\System\ScaIDaG.exe
  2⤵
  PID:5948
- C:\Windows\System\AHgLXFV.exe
  C:\Windows\System\AHgLXFV.exe
  2⤵
  PID:5964
- C:\Windows\System\uQowojR.exe
  C:\Windows\System\uQowojR.exe
  2⤵
  PID:5980
- C:\Windows\System\bXbOtoT.exe
  C:\Windows\System\bXbOtoT.exe
  2⤵
  PID:5996
- C:\Windows\System\YkgLvAY.exe
  C:\Windows\System\YkgLvAY.exe
  2⤵
  PID:6012
- C:\Windows\System\lpdBlAA.exe
  C:\Windows\System\lpdBlAA.exe
  2⤵
  PID:6064
- C:\Windows\System\OENCSGU.exe
  C:\Windows\System\OENCSGU.exe
  2⤵
  PID:6084
- C:\Windows\System\vmOGhol.exe
  C:\Windows\System\vmOGhol.exe
  2⤵
  PID:6100
- C:\Windows\System\AHgqHqQ.exe
  C:\Windows\System\AHgqHqQ.exe
  2⤵
  PID:6116
- C:\Windows\System\saXfhOB.exe
  C:\Windows\System\saXfhOB.exe
  2⤵
  PID:6132
- C:\Windows\System\gTfwpKx.exe
  C:\Windows\System\gTfwpKx.exe
  2⤵
  PID:4808
- C:\Windows\System\UaaTbDM.exe
  C:\Windows\System\UaaTbDM.exe
  2⤵
  PID:5052
- C:\Windows\System\kCQsTIz.exe
  C:\Windows\System\kCQsTIz.exe
  2⤵
  PID:5196
- C:\Windows\System\KPculta.exe
  C:\Windows\System\KPculta.exe
  2⤵
  PID:5180
- C:\Windows\System\SWHIwPB.exe
  C:\Windows\System\SWHIwPB.exe
  2⤵
  PID:5184
- C:\Windows\System\mVnuTey.exe
  C:\Windows\System\mVnuTey.exe
  2⤵
  PID:5232
- C:\Windows\System\jynfpFY.exe
  C:\Windows\System\jynfpFY.exe
  2⤵
  PID:5248
- C:\Windows\System\PpZMnBd.exe
  C:\Windows\System\PpZMnBd.exe
  2⤵
  PID:5264
- C:\Windows\System\macXvBZ.exe
  C:\Windows\System\macXvBZ.exe
  2⤵
  PID:5388
- C:\Windows\System\NhxAbSj.exe
  C:\Windows\System\NhxAbSj.exe
  2⤵
  PID:5372
- C:\Windows\System\VPtMdVe.exe
  C:\Windows\System\VPtMdVe.exe
  2⤵
  PID:5304
- C:\Windows\System\UMRrixM.exe
  C:\Windows\System\UMRrixM.exe
  2⤵
  PID:5608
- C:\Windows\System\rJrtnKa.exe
  C:\Windows\System\rJrtnKa.exe
  2⤵
  PID:5908
- C:\Windows\System\fPYqhdT.exe
  C:\Windows\System\fPYqhdT.exe
  2⤵
  PID:6052
- C:\Windows\System\oTuRKud.exe
  C:\Windows\System\oTuRKud.exe
  2⤵
  PID:6128
- C:\Windows\System\eTYMLlK.exe
  C:\Windows\System\eTYMLlK.exe
  2⤵
  PID:5200
- C:\Windows\System\iIhQAOs.exe
  C:\Windows\System\iIhQAOs.exe
  2⤵
  PID:5260
- C:\Windows\System\GlWPvym.exe
  C:\Windows\System\GlWPvym.exe
  2⤵
  PID:5152
- C:\Windows\System\hCITJus.exe
  C:\Windows\System\hCITJus.exe
  2⤵
  PID:5164
- C:\Windows\System\peJGhXS.exe
  C:\Windows\System\peJGhXS.exe
  2⤵
  PID:5168
- C:\Windows\System\kAZfvKc.exe
  C:\Windows\System\kAZfvKc.exe
  2⤵
  PID:5288
- C:\Windows\System\DzrsKdX.exe
  C:\Windows\System\DzrsKdX.exe
  2⤵
  PID:5272
- C:\Windows\System\kcoWhcY.exe
  C:\Windows\System\kcoWhcY.exe
  2⤵
  PID:5448
- C:\Windows\System\DcatUUS.exe
  C:\Windows\System\DcatUUS.exe
  2⤵
  PID:5512
- C:\Windows\System\nYIxGlS.exe
  C:\Windows\System\nYIxGlS.exe
  2⤵
  PID:5576
- C:\Windows\System\PuLFnxN.exe
  C:\Windows\System\PuLFnxN.exe
  2⤵
  PID:5532
- C:\Windows\System\QzKznVg.exe
  C:\Windows\System\QzKznVg.exe
  2⤵
  PID:5592
- C:\Windows\System\zkbLQdj.exe
  C:\Windows\System\zkbLQdj.exe
  2⤵
  PID:5692
- C:\Windows\System\NpWqPTk.exe
  C:\Windows\System\NpWqPTk.exe
  2⤵
  PID:5732
- C:\Windows\System\AwhehFo.exe
  C:\Windows\System\AwhehFo.exe
  2⤵
  PID:5736
- C:\Windows\System\AXBAGHM.exe
  C:\Windows\System\AXBAGHM.exe
  2⤵
  PID:5776
- C:\Windows\System\cGScsKF.exe
  C:\Windows\System\cGScsKF.exe
  2⤵
  PID:5792
- C:\Windows\System\zZTrQZV.exe
  C:\Windows\System\zZTrQZV.exe
  2⤵
  PID:5820
- C:\Windows\System\CaASuSj.exe
  C:\Windows\System\CaASuSj.exe
  2⤵
  PID:5860
- C:\Windows\System\eQiVCKx.exe
  C:\Windows\System\eQiVCKx.exe
  2⤵
  PID:5896
- C:\Windows\System\pZBSgyo.exe
  C:\Windows\System\pZBSgyo.exe
  2⤵
  PID:5628
- C:\Windows\System\XmCtnoJ.exe
  C:\Windows\System\XmCtnoJ.exe
  2⤵
  PID:5988
- C:\Windows\System\Odkghrg.exe
  C:\Windows\System\Odkghrg.exe
  2⤵
  PID:6004
- C:\Windows\System\QgHTblP.exe
  C:\Windows\System\QgHTblP.exe
  2⤵
  PID:6024
- C:\Windows\System\xEgypCf.exe
  C:\Windows\System\xEgypCf.exe
  2⤵
  PID:5292
- C:\Windows\System\UdpJTmd.exe
  C:\Windows\System\UdpJTmd.exe
  2⤵
  PID:5340
- C:\Windows\System\OXWifXE.exe
  C:\Windows\System\OXWifXE.exe
  2⤵
  PID:5612
- C:\Windows\System\UIhYSJH.exe
  C:\Windows\System\UIhYSJH.exe
  2⤵
  PID:5644
- C:\Windows\System\cypbBpA.exe
  C:\Windows\System\cypbBpA.exe
  2⤵
  PID:5564
- C:\Windows\System\OmHnRLJ.exe
  C:\Windows\System\OmHnRLJ.exe
  2⤵
  PID:5560
- C:\Windows\System\tzGmiUs.exe
  C:\Windows\System\tzGmiUs.exe
  2⤵
  PID:5756
- C:\Windows\System\BepTMve.exe
  C:\Windows\System\BepTMve.exe
  2⤵
  PID:5924
- C:\Windows\System\giflZIJ.exe
  C:\Windows\System\giflZIJ.exe
  2⤵
  PID:5216
- C:\Windows\System\sFwJAot.exe
  C:\Windows\System\sFwJAot.exe
  2⤵
  PID:5436
- C:\Windows\System\CbeXxTO.exe
  C:\Windows\System\CbeXxTO.exe
  2⤵
  PID:6072
- C:\Windows\System\PlqHKWk.exe
  C:\Windows\System\PlqHKWk.exe
  2⤵
  PID:6080
- C:\Windows\System\qNtCDMW.exe
  C:\Windows\System\qNtCDMW.exe
  2⤵
  PID:5812
- C:\Windows\System\OTMRZaL.exe
  C:\Windows\System\OTMRZaL.exe
  2⤵
  PID:5956
- C:\Windows\System\XnbrJKO.exe
  C:\Windows\System\XnbrJKO.exe
  2⤵
  PID:5876
- C:\Windows\System\pUGzGRQ.exe
  C:\Windows\System\pUGzGRQ.exe
  2⤵
  PID:5384
- C:\Windows\System\FyjnzEd.exe
  C:\Windows\System\FyjnzEd.exe
  2⤵
  PID:5744
- C:\Windows\System\mOPqpFj.exe
  C:\Windows\System\mOPqpFj.exe
  2⤵
  PID:5528
- C:\Windows\System\gBsofHh.exe
  C:\Windows\System\gBsofHh.exe
  2⤵
  PID:5240
- C:\Windows\System\VOjGYWZ.exe
  C:\Windows\System\VOjGYWZ.exe
  2⤵
  PID:5356
- C:\Windows\System\ZtiSUJi.exe
  C:\Windows\System\ZtiSUJi.exe
  2⤵
  PID:6160
- C:\Windows\System\rcyzpNm.exe
  C:\Windows\System\rcyzpNm.exe
  2⤵
  PID:6180
- C:\Windows\System\GpMcLJd.exe
  C:\Windows\System\GpMcLJd.exe
  2⤵
  PID:6212
- C:\Windows\System\xwcgWbZ.exe
  C:\Windows\System\xwcgWbZ.exe
  2⤵
  PID:6228
- C:\Windows\System\tRnOCFs.exe
  C:\Windows\System\tRnOCFs.exe
  2⤵
  PID:6244
- C:\Windows\System\qRmMIkS.exe
  C:\Windows\System\qRmMIkS.exe
  2⤵
  PID:6260
- C:\Windows\System\cZdgLDL.exe
  C:\Windows\System\cZdgLDL.exe
  2⤵
  PID:6276
- C:\Windows\System\EUyDovr.exe
  C:\Windows\System\EUyDovr.exe
  2⤵
  PID:6292
- C:\Windows\System\BadzkdX.exe
  C:\Windows\System\BadzkdX.exe
  2⤵
  PID:6332
- C:\Windows\System\osCVkUI.exe
  C:\Windows\System\osCVkUI.exe
  2⤵
  PID:6348
- C:\Windows\System\drJDNrM.exe
  C:\Windows\System\drJDNrM.exe
  2⤵
  PID:6368
- C:\Windows\System\NLtLQfW.exe
  C:\Windows\System\NLtLQfW.exe
  2⤵
  PID:6404
- C:\Windows\System\VrhWKPM.exe
  C:\Windows\System\VrhWKPM.exe
  2⤵
  PID:6440
- C:\Windows\System\mnHDqvZ.exe
  C:\Windows\System\mnHDqvZ.exe
  2⤵
  PID:6460
- C:\Windows\System\gPRtvlW.exe
  C:\Windows\System\gPRtvlW.exe
  2⤵
  PID:6476
- C:\Windows\System\TWBVtSz.exe
  C:\Windows\System\TWBVtSz.exe
  2⤵
  PID:6496
- C:\Windows\System\fuoNaVm.exe
  C:\Windows\System\fuoNaVm.exe
  2⤵
  PID:6516
- C:\Windows\System\wUVfkgI.exe
  C:\Windows\System\wUVfkgI.exe
  2⤵
  PID:6536
- C:\Windows\System\eMuBUoZ.exe
  C:\Windows\System\eMuBUoZ.exe
  2⤵
  PID:6552
- C:\Windows\System\ahsvtAC.exe
  C:\Windows\System\ahsvtAC.exe
  2⤵
  PID:6572
- C:\Windows\System\hKBiAkN.exe
  C:\Windows\System\hKBiAkN.exe
  2⤵
  PID:6588
- C:\Windows\System\AvwzDYv.exe
  C:\Windows\System\AvwzDYv.exe
  2⤵
  PID:6608
- C:\Windows\System\rCkcbJu.exe
  C:\Windows\System\rCkcbJu.exe
  2⤵
  PID:6628
- C:\Windows\System\kpWbEfF.exe
  C:\Windows\System\kpWbEfF.exe
  2⤵
  PID:6644
- C:\Windows\System\jgJpcWN.exe
  C:\Windows\System\jgJpcWN.exe
  2⤵
  PID:6660
- C:\Windows\System\SNyyoaj.exe
  C:\Windows\System\SNyyoaj.exe
  2⤵
  PID:6680
- C:\Windows\System\tyoNBGq.exe
  C:\Windows\System\tyoNBGq.exe
  2⤵
  PID:6720
- C:\Windows\System\lemlsex.exe
  C:\Windows\System\lemlsex.exe
  2⤵
  PID:6740
- C:\Windows\System\bJdqgrC.exe
  C:\Windows\System\bJdqgrC.exe
  2⤵
  PID:6764
- C:\Windows\System\cSllVQq.exe
  C:\Windows\System\cSllVQq.exe
  2⤵
  PID:6780
- C:\Windows\System\IkdCKWw.exe
  C:\Windows\System\IkdCKWw.exe
  2⤵
  PID:6796
- C:\Windows\System\YHdwojG.exe
  C:\Windows\System\YHdwojG.exe
  2⤵
  PID:6816
- C:\Windows\System\tOugLhU.exe
  C:\Windows\System\tOugLhU.exe
  2⤵
  PID:6832
- C:\Windows\System\IFrEJyn.exe
  C:\Windows\System\IFrEJyn.exe
  2⤵
  PID:6848
- C:\Windows\System\NQtAQJS.exe
  C:\Windows\System\NQtAQJS.exe
  2⤵
  PID:6868
- C:\Windows\System\RABcuNv.exe
  C:\Windows\System\RABcuNv.exe
  2⤵
  PID:6888
- C:\Windows\System\rmoXvvS.exe
  C:\Windows\System\rmoXvvS.exe
  2⤵
  PID:6928
- C:\Windows\System\sRVPbXd.exe
  C:\Windows\System\sRVPbXd.exe
  2⤵
  PID:6944
- C:\Windows\System\QvefFxB.exe
  C:\Windows\System\QvefFxB.exe
  2⤵
  PID:6960
- C:\Windows\System\rSmIFez.exe
  C:\Windows\System\rSmIFez.exe
  2⤵
  PID:6980
- C:\Windows\System\rsbpobv.exe
  C:\Windows\System\rsbpobv.exe
  2⤵
  PID:6996
- C:\Windows\System\lQGGNWS.exe
  C:\Windows\System\lQGGNWS.exe
  2⤵
  PID:7016
- C:\Windows\System\oOpDvUH.exe
  C:\Windows\System\oOpDvUH.exe
  2⤵
  PID:7032
- C:\Windows\System\DUQLOiZ.exe
  C:\Windows\System\DUQLOiZ.exe
  2⤵
  PID:7048
- C:\Windows\System\iYApEvS.exe
  C:\Windows\System\iYApEvS.exe
  2⤵
  PID:7068
- C:\Windows\System\oytoXEH.exe
  C:\Windows\System\oytoXEH.exe
  2⤵
  PID:7088
- C:\Windows\System\loXZUml.exe
  C:\Windows\System\loXZUml.exe
  2⤵
  PID:7104
- C:\Windows\System\NmkTiBw.exe
  C:\Windows\System\NmkTiBw.exe
  2⤵
  PID:7120
- C:\Windows\System\hFmtQnK.exe
  C:\Windows\System\hFmtQnK.exe
  2⤵
  PID:7140
- C:\Windows\System\CkFGmpD.exe
  C:\Windows\System\CkFGmpD.exe
  2⤵
  PID:7160
- C:\Windows\System\RJOcwVo.exe
  C:\Windows\System\RJOcwVo.exe
  2⤵
  PID:6152
- C:\Windows\System\kIDXwqg.exe
  C:\Windows\System\kIDXwqg.exe
  2⤵
  PID:6204
- C:\Windows\System\UBqbsNr.exe
  C:\Windows\System\UBqbsNr.exe
  2⤵
  PID:6192
- C:\Windows\System\liuINCU.exe
  C:\Windows\System\liuINCU.exe
  2⤵
  PID:6268
- C:\Windows\System\qePBItB.exe
  C:\Windows\System\qePBItB.exe
  2⤵
  PID:5320
- C:\Windows\System\gdhvTsM.exe
  C:\Windows\System\gdhvTsM.exe
  2⤵
  PID:6320
- C:\Windows\System\MaZfsUm.exe
  C:\Windows\System\MaZfsUm.exe
  2⤵
  PID:6360
- C:\Windows\System\WgmsDUQ.exe
  C:\Windows\System\WgmsDUQ.exe
  2⤵
  PID:5848
- C:\Windows\System\kkzhkfi.exe
  C:\Windows\System\kkzhkfi.exe
  2⤵
  PID:6168
- C:\Windows\System\AsKuLWk.exe
  C:\Windows\System\AsKuLWk.exe
  2⤵
  PID:6224
- C:\Windows\System\pumSDDV.exe
  C:\Windows\System\pumSDDV.exe
  2⤵
  PID:5464
- C:\Windows\System\gsMlBhp.exe
  C:\Windows\System\gsMlBhp.exe
  2⤵
  PID:5332
- C:\Windows\System\oDbjIlC.exe
  C:\Windows\System\oDbjIlC.exe
  2⤵
  PID:6380
- C:\Windows\System\xtFghEs.exe
  C:\Windows\System\xtFghEs.exe
  2⤵
  PID:6400
- C:\Windows\System\CQsHZHG.exe
  C:\Windows\System\CQsHZHG.exe
  2⤵
  PID:6448
- C:\Windows\System\VWnuTsG.exe
  C:\Windows\System\VWnuTsG.exe
  2⤵
  PID:6504
- C:\Windows\System\UmaxJTm.exe
  C:\Windows\System\UmaxJTm.exe
  2⤵
  PID:6584
- C:\Windows\System\ThJuHNd.exe
  C:\Windows\System\ThJuHNd.exe
  2⤵
  PID:6656
- C:\Windows\System\seVxLEM.exe
  C:\Windows\System\seVxLEM.exe
  2⤵
  PID:6704
- C:\Windows\System\EAzhuki.exe
  C:\Windows\System\EAzhuki.exe
  2⤵
  PID:6696
- C:\Windows\System\AcGJYGl.exe
  C:\Windows\System\AcGJYGl.exe
  2⤵
  PID:6492
- C:\Windows\System\eHLhJhf.exe
  C:\Windows\System\eHLhJhf.exe
  2⤵
  PID:6524
- C:\Windows\System\cUvQoXn.exe
  C:\Windows\System\cUvQoXn.exe
  2⤵
  PID:6564
- C:\Windows\System\nPUgBTg.exe
  C:\Windows\System\nPUgBTg.exe
  2⤵
  PID:6640
- C:\Windows\System\eLOzDHD.exe
  C:\Windows\System\eLOzDHD.exe
  2⤵
  PID:6732
- C:\Windows\System\mhAASWD.exe
  C:\Windows\System\mhAASWD.exe
  2⤵
  PID:6824
- C:\Windows\System\liwPVEw.exe
  C:\Windows\System\liwPVEw.exe
  2⤵
  PID:6904
- C:\Windows\System\iMXgPNQ.exe
  C:\Windows\System\iMXgPNQ.exe
  2⤵
  PID:6920
- C:\Windows\System\sTHWxKl.exe
  C:\Windows\System\sTHWxKl.exe
  2⤵
  PID:6880
- C:\Windows\System\XYQdtDJ.exe
  C:\Windows\System\XYQdtDJ.exe
  2⤵
  PID:6876
- C:\Windows\System\azUPAqU.exe
  C:\Windows\System\azUPAqU.exe
  2⤵
  PID:6988
- C:\Windows\System\vITsxmj.exe
  C:\Windows\System\vITsxmj.exe
  2⤵
  PID:7056
- C:\Windows\System\beQyUzs.exe
  C:\Windows\System\beQyUzs.exe
  2⤵
  PID:7096
- C:\Windows\System\ZTiNNce.exe
  C:\Windows\System\ZTiNNce.exe
  2⤵
  PID:6548
- C:\Windows\System\deSvJre.exe
  C:\Windows\System\deSvJre.exe
  2⤵
  PID:6700
- C:\Windows\System\ittqfNu.exe
  C:\Windows\System\ittqfNu.exe
  2⤵
  PID:6728
- C:\Windows\System\RvLGZyt.exe
  C:\Windows\System\RvLGZyt.exe
  2⤵
  PID:6864
- C:\Windows\System\OKTOzjg.exe
  C:\Windows\System\OKTOzjg.exe
  2⤵
  PID:7024
- C:\Windows\System\xNeAWPT.exe
  C:\Windows\System\xNeAWPT.exe
  2⤵
  PID:6968
- C:\Windows\System\vYxZciT.exe
  C:\Windows\System\vYxZciT.exe
  2⤵
  PID:6308
- C:\Windows\System\kuUcosH.exe
  C:\Windows\System\kuUcosH.exe
  2⤵
  PID:6976
- C:\Windows\System\qMGpwyl.exe
  C:\Windows\System\qMGpwyl.exe
  2⤵
  PID:7100
- C:\Windows\System\ixDWIJv.exe
  C:\Windows\System\ixDWIJv.exe
  2⤵
  PID:6196
- C:\Windows\System\tQyytwY.exe
  C:\Windows\System\tQyytwY.exe
  2⤵
  PID:5828
- C:\Windows\System\casvgMD.exe
  C:\Windows\System\casvgMD.exe
  2⤵
  PID:7004
- C:\Windows\System\fhHrisa.exe
  C:\Windows\System\fhHrisa.exe
  2⤵
  PID:6620
- C:\Windows\System\YHXuHLE.exe
  C:\Windows\System\YHXuHLE.exe
  2⤵
  PID:7044
- C:\Windows\System\eyfVLEb.exe
  C:\Windows\System\eyfVLEb.exe
  2⤵
  PID:6916
- C:\Windows\System\AOEYIYF.exe
  C:\Windows\System\AOEYIYF.exe
  2⤵
  PID:6396
- C:\Windows\System\HZPtkUA.exe
  C:\Windows\System\HZPtkUA.exe
  2⤵
  PID:6600
- C:\Windows\System\PUwsLId.exe
  C:\Windows\System\PUwsLId.exe
  2⤵
  PID:6792
- C:\Windows\System\YxoEPFA.exe
  C:\Windows\System\YxoEPFA.exe
  2⤵
  PID:6844
- C:\Windows\System\KoZopOn.exe
  C:\Windows\System\KoZopOn.exe
  2⤵
  PID:5664
- C:\Windows\System\efRJZHn.exe
  C:\Windows\System\efRJZHn.exe
  2⤵
  PID:6328
- C:\Windows\System\yStUVdE.exe
  C:\Windows\System\yStUVdE.exe
  2⤵
  PID:6288
- C:\Windows\System\RUGtwkJ.exe
  C:\Windows\System\RUGtwkJ.exe
  2⤵
  PID:6416
- C:\Windows\System\UZOvhgq.exe
  C:\Windows\System\UZOvhgq.exe
  2⤵
  PID:7128
- C:\Windows\System\yPRUnsG.exe
  C:\Windows\System\yPRUnsG.exe
  2⤵
  PID:6752
- C:\Windows\System\peTDHlf.exe
  C:\Windows\System\peTDHlf.exe
  2⤵
  PID:6020
- C:\Windows\System\NrmXFrX.exe
  C:\Windows\System\NrmXFrX.exe
  2⤵
  PID:6900
- C:\Windows\System\oJGUzIa.exe
  C:\Windows\System\oJGUzIa.exe
  2⤵
  PID:6272
- C:\Windows\System\EnrgiyD.exe
  C:\Windows\System\EnrgiyD.exe
  2⤵
  PID:6312
- C:\Windows\System\yBdTxvL.exe
  C:\Windows\System\yBdTxvL.exe
  2⤵
  PID:6756
- C:\Windows\System\EwaQEHq.exe
  C:\Windows\System\EwaQEHq.exe
  2⤵
  PID:7116
- C:\Windows\System\EcZNeWe.exe
  C:\Windows\System\EcZNeWe.exe
  2⤵
  PID:6936
- C:\Windows\System\uumflyW.exe
  C:\Windows\System\uumflyW.exe
  2⤵
  PID:4008
- C:\Windows\System\qKIjESe.exe
  C:\Windows\System\qKIjESe.exe
  2⤵
  PID:6716
- C:\Windows\System\NulkYND.exe
  C:\Windows\System\NulkYND.exe
  2⤵
  PID:6812
- C:\Windows\System\uggMlIk.exe
  C:\Windows\System\uggMlIk.exe
  2⤵
  PID:6176
- C:\Windows\System\CDLxRmC.exe
  C:\Windows\System\CDLxRmC.exe
  2⤵
  PID:7136
- C:\Windows\System\yLHpPWG.exe
  C:\Windows\System\yLHpPWG.exe
  2⤵
  PID:6508
- C:\Windows\System\ccnVCpb.exe
  C:\Windows\System\ccnVCpb.exe
  2⤵
  PID:6452
- C:\Windows\System\iLqxjIP.exe
  C:\Windows\System\iLqxjIP.exe
  2⤵
  PID:6300
- C:\Windows\System\Xvgunhr.exe
  C:\Windows\System\Xvgunhr.exe
  2⤵
  PID:6676
- C:\Windows\System\KRILDZP.exe
  C:\Windows\System\KRILDZP.exe
  2⤵
  PID:7112
- C:\Windows\System\pWKtCyN.exe
  C:\Windows\System\pWKtCyN.exe
  2⤵
  PID:6808
- C:\Windows\System\oRieazi.exe
  C:\Windows\System\oRieazi.exe
  2⤵
  PID:6908
- C:\Windows\System\KdzdTZE.exe
  C:\Windows\System\KdzdTZE.exe
  2⤵
  PID:6624
- C:\Windows\System\AnLJUnC.exe
  C:\Windows\System\AnLJUnC.exe
  2⤵
  PID:7184
- C:\Windows\System\OqfUpiL.exe
  C:\Windows\System\OqfUpiL.exe
  2⤵
  PID:7208
- C:\Windows\System\EYHBbrI.exe
  C:\Windows\System\EYHBbrI.exe
  2⤵
  PID:7244
- C:\Windows\System\JWvhSuA.exe
  C:\Windows\System\JWvhSuA.exe
  2⤵
  PID:7264
- C:\Windows\System\GUXShGl.exe
  C:\Windows\System\GUXShGl.exe
  2⤵
  PID:7280
- C:\Windows\System\jCMSaWh.exe
  C:\Windows\System\jCMSaWh.exe
  2⤵
  PID:7296
- C:\Windows\System\EyXKURG.exe
  C:\Windows\System\EyXKURG.exe
  2⤵
  PID:7316
- C:\Windows\System\qoHyHHh.exe
  C:\Windows\System\qoHyHHh.exe
  2⤵
  PID:7332
- C:\Windows\System\PqhOCWa.exe
  C:\Windows\System\PqhOCWa.exe
  2⤵
  PID:7356
- C:\Windows\System\xohPNXF.exe
  C:\Windows\System\xohPNXF.exe
  2⤵
  PID:7376
- C:\Windows\System\FsaFdTI.exe
  C:\Windows\System\FsaFdTI.exe
  2⤵
  PID:7392
- C:\Windows\System\TqYxPDw.exe
  C:\Windows\System\TqYxPDw.exe
  2⤵
  PID:7440
- C:\Windows\System\CeXmsZu.exe
  C:\Windows\System\CeXmsZu.exe
  2⤵
  PID:7456
- C:\Windows\System\jFFFKeO.exe
  C:\Windows\System\jFFFKeO.exe
  2⤵
  PID:7472
- C:\Windows\System\joSLdEX.exe
  C:\Windows\System\joSLdEX.exe
  2⤵
  PID:7492
- C:\Windows\System\Rjmfmvw.exe
  C:\Windows\System\Rjmfmvw.exe
  2⤵
  PID:7512
- C:\Windows\System\RRVyMQo.exe
  C:\Windows\System\RRVyMQo.exe
  2⤵
  PID:7532
- C:\Windows\System\oWADaLP.exe
  C:\Windows\System\oWADaLP.exe
  2⤵
  PID:7548
- C:\Windows\System\XSRXQCt.exe
  C:\Windows\System\XSRXQCt.exe
  2⤵
  PID:7564
- C:\Windows\System\IgRooNR.exe
  C:\Windows\System\IgRooNR.exe
  2⤵
  PID:7584
- C:\Windows\System\UrJTjtA.exe
  C:\Windows\System\UrJTjtA.exe
  2⤵
  PID:7608
- C:\Windows\System\JHynlDH.exe
  C:\Windows\System\JHynlDH.exe
  2⤵
  PID:7624
- C:\Windows\System\XTXJxYX.exe
  C:\Windows\System\XTXJxYX.exe
  2⤵
  PID:7644
- C:\Windows\System\ioDPvbU.exe
  C:\Windows\System\ioDPvbU.exe
  2⤵
  PID:7660
- C:\Windows\System\zSANCpH.exe
  C:\Windows\System\zSANCpH.exe
  2⤵
  PID:7680
- C:\Windows\System\LQMxlBt.exe
  C:\Windows\System\LQMxlBt.exe
  2⤵
  PID:7696
- C:\Windows\System\KkvZHVk.exe
  C:\Windows\System\KkvZHVk.exe
  2⤵
  PID:7716
- C:\Windows\System\ghWhTvM.exe
  C:\Windows\System\ghWhTvM.exe
  2⤵
  PID:7736
- C:\Windows\System\uGsVoXu.exe
  C:\Windows\System\uGsVoXu.exe
  2⤵
  PID:7752
- C:\Windows\System\SqFckWm.exe
  C:\Windows\System\SqFckWm.exe
  2⤵
  PID:7772
- C:\Windows\System\cXpMTLg.exe
  C:\Windows\System\cXpMTLg.exe
  2⤵
  PID:7788
- C:\Windows\System\XRBVbRK.exe
  C:\Windows\System\XRBVbRK.exe
  2⤵
  PID:7808
- C:\Windows\System\MYoYFCs.exe
  C:\Windows\System\MYoYFCs.exe
  2⤵
  PID:7832
- C:\Windows\System\BYjwiWw.exe
  C:\Windows\System\BYjwiWw.exe
  2⤵
  PID:7848
- C:\Windows\System\ZhvfESG.exe
  C:\Windows\System\ZhvfESG.exe
  2⤵
  PID:7904
- C:\Windows\System\BFqWANp.exe
  C:\Windows\System\BFqWANp.exe
  2⤵
  PID:7924
- C:\Windows\System\xvXZqYp.exe
  C:\Windows\System\xvXZqYp.exe
  2⤵
  PID:7940
- C:\Windows\System\hpIWbGT.exe
  C:\Windows\System\hpIWbGT.exe
  2⤵
  PID:7956
- C:\Windows\System\cQFuksE.exe
  C:\Windows\System\cQFuksE.exe
  2⤵
  PID:7976
- C:\Windows\System\rIyxAKb.exe
  C:\Windows\System\rIyxAKb.exe
  2⤵
  PID:7992
- C:\Windows\System\pMApoZh.exe
  C:\Windows\System\pMApoZh.exe
  2⤵
  PID:8012
- C:\Windows\System\oWsmeVo.exe
  C:\Windows\System\oWsmeVo.exe
  2⤵
  PID:8032
- C:\Windows\System\axuLzgn.exe
  C:\Windows\System\axuLzgn.exe
  2⤵
  PID:8064
- C:\Windows\System\qyoyWkB.exe
  C:\Windows\System\qyoyWkB.exe
  2⤵
  PID:8084
- C:\Windows\System\yapXiaR.exe
  C:\Windows\System\yapXiaR.exe
  2⤵
  PID:8100
- C:\Windows\System\hzcPVhf.exe
  C:\Windows\System\hzcPVhf.exe
  2⤵
  PID:8116
- C:\Windows\System\MBxIsnV.exe
  C:\Windows\System\MBxIsnV.exe
  2⤵
  PID:8136
- C:\Windows\System\JgRoTaL.exe
  C:\Windows\System\JgRoTaL.exe
  2⤵
  PID:8152
- C:\Windows\System\ffJuUZz.exe
  C:\Windows\System\ffJuUZz.exe
  2⤵
  PID:8172
- C:\Windows\System\dlblBsf.exe
  C:\Windows\System\dlblBsf.exe
  2⤵
  PID:7176
- C:\Windows\System\QlPwUXx.exe
  C:\Windows\System\QlPwUXx.exe
  2⤵
  PID:6432
- C:\Windows\System\JbyhdJa.exe
  C:\Windows\System\JbyhdJa.exe
  2⤵
  PID:6340
- C:\Windows\System\qRBqbiO.exe
  C:\Windows\System\qRBqbiO.exe
  2⤵
  PID:6532
- C:\Windows\System\WqllKGo.exe
  C:\Windows\System\WqllKGo.exe
  2⤵
  PID:6652
- C:\Windows\System\KSyToxl.exe
  C:\Windows\System\KSyToxl.exe
  2⤵
  PID:7236
- C:\Windows\System\DOdlKMo.exe
  C:\Windows\System\DOdlKMo.exe
  2⤵
  PID:7276
- C:\Windows\System\IotzIxU.exe
  C:\Windows\System\IotzIxU.exe
  2⤵
  PID:7352
- C:\Windows\System\IlQRZGj.exe
  C:\Windows\System\IlQRZGj.exe
  2⤵
  PID:7372
- C:\Windows\System\PwFgjxe.exe
  C:\Windows\System\PwFgjxe.exe
  2⤵
  PID:7288
- C:\Windows\System\nCHyxli.exe
  C:\Windows\System\nCHyxli.exe
  2⤵
  PID:7404
- C:\Windows\System\WRIbjTC.exe
  C:\Windows\System\WRIbjTC.exe
  2⤵
  PID:7428
- C:\Windows\System\CAWIOto.exe
  C:\Windows\System\CAWIOto.exe
  2⤵
  PID:7448
- C:\Windows\System\YaLyPYF.exe
  C:\Windows\System\YaLyPYF.exe
  2⤵
  PID:7520
- C:\Windows\System\OkgoYWl.exe
  C:\Windows\System\OkgoYWl.exe
  2⤵
  PID:7600
- C:\Windows\System\pqnnSBp.exe
  C:\Windows\System\pqnnSBp.exe
  2⤵
  PID:7632
- C:\Windows\System\UwmQQQZ.exe
  C:\Windows\System\UwmQQQZ.exe
  2⤵
  PID:7704
- C:\Windows\System\mgHjhID.exe
  C:\Windows\System\mgHjhID.exe
  2⤵
  PID:7820
- C:\Windows\System\muvoLjm.exe
  C:\Windows\System\muvoLjm.exe
  2⤵
  PID:7856
- C:\Windows\System\JIUxakM.exe
  C:\Windows\System\JIUxakM.exe
  2⤵
  PID:7508
- C:\Windows\System\VLjwAdf.exe
  C:\Windows\System\VLjwAdf.exe
  2⤵
  PID:7544
- C:\Windows\System\sIulhrj.exe
  C:\Windows\System\sIulhrj.exe
  2⤵
  PID:7620
- C:\Windows\System\BrSuUFU.exe
  C:\Windows\System\BrSuUFU.exe
  2⤵
  PID:7724
- C:\Windows\System\afJFXvk.exe
  C:\Windows\System\afJFXvk.exe
  2⤵
  PID:7760
- C:\Windows\System\YqBQCeD.exe
  C:\Windows\System\YqBQCeD.exe
  2⤵
  PID:7800
- C:\Windows\System\yLxafjF.exe
  C:\Windows\System\yLxafjF.exe
  2⤵
  PID:7892
- C:\Windows\System\xzRjBqP.exe
  C:\Windows\System\xzRjBqP.exe
  2⤵
  PID:7912
- C:\Windows\System\TZogoqI.exe
  C:\Windows\System\TZogoqI.exe
  2⤵
  PID:7968
- C:\Windows\System\nBLLjcv.exe
  C:\Windows\System\nBLLjcv.exe
  2⤵
  PID:8004
- C:\Windows\System\uMShgoo.exe
  C:\Windows\System\uMShgoo.exe
  2⤵
  PID:8048
- C:\Windows\System\NAQUaXc.exe
  C:\Windows\System\NAQUaXc.exe
  2⤵
  PID:7984
- C:\Windows\System\kFIFewA.exe
  C:\Windows\System\kFIFewA.exe
  2⤵
  PID:8072
- C:\Windows\System\PiQlwYc.exe
  C:\Windows\System\PiQlwYc.exe
  2⤵
  PID:8092
- C:\Windows\System\kElqcNa.exe
  C:\Windows\System\kElqcNa.exe
  2⤵
  PID:8128
- C:\Windows\System\SVykZxT.exe
  C:\Windows\System\SVykZxT.exe
  2⤵
  PID:6148
- C:\Windows\System\dqQJYzC.exe
  C:\Windows\System\dqQJYzC.exe
  2⤵
  PID:7224
- C:\Windows\System\URZMGyI.exe
  C:\Windows\System\URZMGyI.exe
  2⤵
  PID:8112
- C:\Windows\System\CfMpDwM.exe
  C:\Windows\System\CfMpDwM.exe
  2⤵
  PID:5276
- C:\Windows\System\joqXqCF.exe
  C:\Windows\System\joqXqCF.exe
  2⤵
  PID:7312
- C:\Windows\System\lurhUur.exe
  C:\Windows\System\lurhUur.exe
  2⤵
  PID:7344
- C:\Windows\System\oiuRiAP.exe
  C:\Windows\System\oiuRiAP.exe
  2⤵
  PID:7260
- C:\Windows\System\tXlaqpj.exe
  C:\Windows\System\tXlaqpj.exe
  2⤵
  PID:7424
- C:\Windows\System\VVsKQOW.exe
  C:\Windows\System\VVsKQOW.exe
  2⤵
  PID:7712
- C:\Windows\System\xFBuchJ.exe
  C:\Windows\System\xFBuchJ.exe
  2⤵
  PID:7524
- C:\Windows\System\oTJWsSD.exe
  C:\Windows\System\oTJWsSD.exe
  2⤵
  PID:7748
- C:\Windows\System\BgyfBhl.exe
  C:\Windows\System\BgyfBhl.exe
  2⤵
  PID:7876
- C:\Windows\System\eWZOhWk.exe
  C:\Windows\System\eWZOhWk.exe
  2⤵
  PID:7884
- C:\Windows\System\XZPieai.exe
  C:\Windows\System\XZPieai.exe
  2⤵
  PID:7828
- C:\Windows\System\flplccj.exe
  C:\Windows\System\flplccj.exe
  2⤵
  PID:7964
- C:\Windows\System\YGNgEND.exe
  C:\Windows\System\YGNgEND.exe
  2⤵
  PID:8028
- C:\Windows\System\qduMXwB.exe
  C:\Windows\System\qduMXwB.exe
  2⤵
  PID:7468
- C:\Windows\System\CTyYGoG.exe
  C:\Windows\System\CTyYGoG.exe
  2⤵
  PID:6668
- C:\Windows\System\NpRkQcY.exe
  C:\Windows\System\NpRkQcY.exe
  2⤵
  PID:7900
- C:\Windows\System\LwKFQRg.exe
  C:\Windows\System\LwKFQRg.exe
  2⤵
  PID:8060
- C:\Windows\System\TQjcDOY.exe
  C:\Windows\System\TQjcDOY.exe
  2⤵
  PID:7796
- C:\Windows\System\QVVSajM.exe
  C:\Windows\System\QVVSajM.exe
  2⤵
  PID:8184
- C:\Windows\System\BBSepWZ.exe
  C:\Windows\System\BBSepWZ.exe
  2⤵
  PID:6220
- C:\Windows\System\ObdlxQZ.exe
  C:\Windows\System\ObdlxQZ.exe
  2⤵
  PID:7252
- C:\Windows\System\hhMkPmI.exe
  C:\Windows\System\hhMkPmI.exe
  2⤵
  PID:7204
- C:\Windows\System\FrCiNGb.exe
  C:\Windows\System\FrCiNGb.exe
  2⤵
  PID:7028
- C:\Windows\System\VMzDvgt.exe
  C:\Windows\System\VMzDvgt.exe
  2⤵
  PID:7640
- C:\Windows\System\XZSwnvw.exe
  C:\Windows\System\XZSwnvw.exe
  2⤵
  PID:7592
- C:\Windows\System\xUCaoVf.exe
  C:\Windows\System\xUCaoVf.exe
  2⤵
  PID:8044
- C:\Windows\System\Qmyyhku.exe
  C:\Windows\System\Qmyyhku.exe
  2⤵
  PID:8160
- C:\Windows\System\fbmorMB.exe
  C:\Windows\System\fbmorMB.exe
  2⤵
  PID:7616
- C:\Windows\System\ffduKXQ.exe
  C:\Windows\System\ffduKXQ.exe
  2⤵
  PID:7464
- C:\Windows\System\IkfmTZq.exe
  C:\Windows\System\IkfmTZq.exe
  2⤵
  PID:7768
- C:\Windows\System\spGIjxQ.exe
  C:\Windows\System\spGIjxQ.exe
  2⤵
  PID:8148
- C:\Windows\System\GtfyGUk.exe
  C:\Windows\System\GtfyGUk.exe
  2⤵
  PID:7348
- C:\Windows\System\qMiLpAW.exe
  C:\Windows\System\qMiLpAW.exe
  2⤵
  PID:7416
- C:\Windows\System\WPSZndY.exe
  C:\Windows\System\WPSZndY.exe
  2⤵
  PID:7328
- C:\Windows\System\OMdiXCJ.exe
  C:\Windows\System\OMdiXCJ.exe
  2⤵
  PID:7504
- C:\Windows\System\ifjkcng.exe
  C:\Windows\System\ifjkcng.exe
  2⤵
  PID:8164
- C:\Windows\System\Buiuumt.exe
  C:\Windows\System\Buiuumt.exe
  2⤵
  PID:8076
- C:\Windows\System\TAXolHk.exe
  C:\Windows\System\TAXolHk.exe
  2⤵
  PID:7436
- C:\Windows\System\fuQeHMr.exe
  C:\Windows\System\fuQeHMr.exe
  2⤵
  PID:7220
- C:\Windows\System\IZOVvtn.exe
  C:\Windows\System\IZOVvtn.exe
  2⤵
  PID:7872
- C:\Windows\System\VvpWGaE.exe
  C:\Windows\System\VvpWGaE.exe
  2⤵
  PID:7656
- C:\Windows\System\YToCOCr.exe
  C:\Windows\System\YToCOCr.exe
  2⤵
  PID:7844
- C:\Windows\System\uVweedz.exe
  C:\Windows\System\uVweedz.exe
  2⤵
  PID:8180
- C:\Windows\System\hjEHTxs.exe
  C:\Windows\System\hjEHTxs.exe
  2⤵
  PID:7500
- C:\Windows\System\bGTnfsP.exe
  C:\Windows\System\bGTnfsP.exe
  2⤵
  PID:8196
- C:\Windows\System\AFTETXQ.exe
  C:\Windows\System\AFTETXQ.exe
  2⤵
  PID:8220
- C:\Windows\System\rhwYsKr.exe
  C:\Windows\System\rhwYsKr.exe
  2⤵
  PID:8240
- C:\Windows\System\gprOBSw.exe
  C:\Windows\System\gprOBSw.exe
  2⤵
  PID:8256
- C:\Windows\System\UOSrdWi.exe
  C:\Windows\System\UOSrdWi.exe
  2⤵
  PID:8272
- C:\Windows\System\hbZMhuk.exe
  C:\Windows\System\hbZMhuk.exe
  2⤵
  PID:8288
- C:\Windows\System\FVOEedx.exe
  C:\Windows\System\FVOEedx.exe
  2⤵
  PID:8324
- C:\Windows\System\uygjTRP.exe
  C:\Windows\System\uygjTRP.exe
  2⤵
  PID:8340
- C:\Windows\System\dYcpmeM.exe
  C:\Windows\System\dYcpmeM.exe
  2⤵
  PID:8364
- C:\Windows\System\jLQppel.exe
  C:\Windows\System\jLQppel.exe
  2⤵
  PID:8380
- C:\Windows\System\JVtwPmb.exe
  C:\Windows\System\JVtwPmb.exe
  2⤵
  PID:8396
- C:\Windows\System\ktDyKQn.exe
  C:\Windows\System\ktDyKQn.exe
  2⤵
  PID:8412
- C:\Windows\System\KoUEwNc.exe
  C:\Windows\System\KoUEwNc.exe
  2⤵
  PID:8436
- C:\Windows\System\oSREfGJ.exe
  C:\Windows\System\oSREfGJ.exe
  2⤵
  PID:8456
- C:\Windows\System\jCbZyeD.exe
  C:\Windows\System\jCbZyeD.exe
  2⤵
  PID:8476
- C:\Windows\System\MISiysO.exe
  C:\Windows\System\MISiysO.exe
  2⤵
  PID:8496
- C:\Windows\System\MXUjsHU.exe
  C:\Windows\System\MXUjsHU.exe
  2⤵
  PID:8512
- C:\Windows\System\NeUQAxs.exe
  C:\Windows\System\NeUQAxs.exe
  2⤵
  PID:8528
- C:\Windows\System\xnCiSdG.exe
  C:\Windows\System\xnCiSdG.exe
  2⤵
  PID:8548
- C:\Windows\System\malRpHo.exe
  C:\Windows\System\malRpHo.exe
  2⤵
  PID:8564
- C:\Windows\System\UiiFPho.exe
  C:\Windows\System\UiiFPho.exe
  2⤵
  PID:8580
- C:\Windows\System\racuFVQ.exe
  C:\Windows\System\racuFVQ.exe
  2⤵
  PID:8596
- C:\Windows\System\jaLPwgW.exe
  C:\Windows\System\jaLPwgW.exe
  2⤵
  PID:8616
- C:\Windows\System\blPHXrr.exe
  C:\Windows\System\blPHXrr.exe
  2⤵
  PID:8632
- C:\Windows\System\rYiBOuz.exe
  C:\Windows\System\rYiBOuz.exe
  2⤵
  PID:8652
- C:\Windows\System\jaWbXvX.exe
  C:\Windows\System\jaWbXvX.exe
  2⤵
  PID:8676
- C:\Windows\System\xxgiFae.exe
  C:\Windows\System\xxgiFae.exe
  2⤵
  PID:8692
- C:\Windows\System\JgyRPTf.exe
  C:\Windows\System\JgyRPTf.exe
  2⤵
  PID:8708
- C:\Windows\System\ptlRlIp.exe
  C:\Windows\System\ptlRlIp.exe
  2⤵
  PID:8728
- C:\Windows\System\nNAtzOG.exe
  C:\Windows\System\nNAtzOG.exe
  2⤵
  PID:8744
- C:\Windows\System\WNGedZQ.exe
  C:\Windows\System\WNGedZQ.exe
  2⤵
  PID:8764
- C:\Windows\System\nXbZvpm.exe
  C:\Windows\System\nXbZvpm.exe
  2⤵
  PID:8780
- C:\Windows\System\OVRksiy.exe
  C:\Windows\System\OVRksiy.exe
  2⤵
  PID:8796
- C:\Windows\System\cAbSHsX.exe
  C:\Windows\System\cAbSHsX.exe
  2⤵
  PID:8816
- C:\Windows\System\FODFBTg.exe
  C:\Windows\System\FODFBTg.exe
  2⤵
  PID:8836
- C:\Windows\System\uwXqPzd.exe
  C:\Windows\System\uwXqPzd.exe
  2⤵
  PID:8852
- C:\Windows\System\pjhUHmb.exe
  C:\Windows\System\pjhUHmb.exe
  2⤵
  PID:8868
- C:\Windows\System\AxjJrJf.exe
  C:\Windows\System\AxjJrJf.exe
  2⤵
  PID:8884
- C:\Windows\System\juqPaGD.exe
  C:\Windows\System\juqPaGD.exe
  2⤵
  PID:8900
- C:\Windows\System\AyTdAeb.exe
  C:\Windows\System\AyTdAeb.exe
  2⤵
  PID:8916
- C:\Windows\System\AjqGIPk.exe
  C:\Windows\System\AjqGIPk.exe
  2⤵
  PID:8932
- C:\Windows\System\djhmTNC.exe
  C:\Windows\System\djhmTNC.exe
  2⤵
  PID:8964
- C:\Windows\System\SOmkhqE.exe
  C:\Windows\System\SOmkhqE.exe
  2⤵
  PID:8984
- C:\Windows\System\SLPcHMX.exe
  C:\Windows\System\SLPcHMX.exe
  2⤵
  PID:9000
- C:\Windows\System\zogJpOp.exe
  C:\Windows\System\zogJpOp.exe
  2⤵
  PID:9016
- C:\Windows\System\idyXEAR.exe
  C:\Windows\System\idyXEAR.exe
  2⤵
  PID:9144
- C:\Windows\System\uwcLskl.exe
  C:\Windows\System\uwcLskl.exe
  2⤵
  PID:9160
- C:\Windows\System\HAxexgP.exe
  C:\Windows\System\HAxexgP.exe
  2⤵
  PID:9176
- C:\Windows\System\MbBfUHB.exe
  C:\Windows\System\MbBfUHB.exe
  2⤵
  PID:9200
- C:\Windows\System\LgpRLWU.exe
  C:\Windows\System\LgpRLWU.exe
  2⤵
  PID:7824
- C:\Windows\System\saxMmlC.exe
  C:\Windows\System\saxMmlC.exe
  2⤵
  PID:8232
- C:\Windows\System\voVoUQU.exe
  C:\Windows\System\voVoUQU.exe
  2⤵
  PID:8308
- C:\Windows\System\PZbvdku.exe
  C:\Windows\System\PZbvdku.exe
  2⤵
  PID:8304
- C:\Windows\System\XGyXlqR.exe
  C:\Windows\System\XGyXlqR.exe
  2⤵
  PID:8428
- C:\Windows\System\AgiiYNC.exe
  C:\Windows\System\AgiiYNC.exe
  2⤵
  PID:8504
- C:\Windows\System\TASqnwG.exe
  C:\Windows\System\TASqnwG.exe
  2⤵
  PID:8208
- C:\Windows\System\eebWZGJ.exe
  C:\Windows\System\eebWZGJ.exe
  2⤵
  PID:8536
- C:\Windows\System\WuIlzPE.exe
  C:\Windows\System\WuIlzPE.exe
  2⤵
  PID:8204
- C:\Windows\System\DtbPsdQ.exe
  C:\Windows\System\DtbPsdQ.exe
  2⤵
  PID:8556
- C:\Windows\System\ZtDKzXo.exe
  C:\Windows\System\ZtDKzXo.exe
  2⤵
  PID:8448
- C:\Windows\System\uDUsbWx.exe
  C:\Windows\System\uDUsbWx.exe
  2⤵
  PID:8492
- C:\Windows\System\klfzYKq.exe
  C:\Windows\System\klfzYKq.exe
  2⤵
  PID:8612
- C:\Windows\System\IDuVIGs.exe
  C:\Windows\System\IDuVIGs.exe
  2⤵
  PID:8688
- C:\Windows\System\MsSFpLU.exe
  C:\Windows\System\MsSFpLU.exe
  2⤵
  PID:8376
- C:\Windows\System\NGdvdAA.exe
  C:\Windows\System\NGdvdAA.exe
  2⤵
  PID:8668
- C:\Windows\System\uRZVEUg.exe
  C:\Windows\System\uRZVEUg.exe
  2⤵
  PID:8588
- C:\Windows\System\rIXVmjg.exe
  C:\Windows\System\rIXVmjg.exe
  2⤵
  PID:8752
- C:\Windows\System\fKnpzAk.exe
  C:\Windows\System\fKnpzAk.exe
  2⤵
  PID:8792
- C:\Windows\System\dbvXPmh.exe
  C:\Windows\System\dbvXPmh.exe
  2⤵
  PID:8736
- C:\Windows\System\oRGoLPB.exe
  C:\Windows\System\oRGoLPB.exe
  2⤵
  PID:8804
- C:\Windows\System\gFJwTVV.exe
  C:\Windows\System\gFJwTVV.exe
  2⤵
  PID:8848
- C:\Windows\System\yoXRwTb.exe
  C:\Windows\System\yoXRwTb.exe
  2⤵
  PID:8880
- C:\Windows\System\TmNfkxv.exe
  C:\Windows\System\TmNfkxv.exe
  2⤵
  PID:8940
- C:\Windows\System\BTHkUoL.exe
  C:\Windows\System\BTHkUoL.exe
  2⤵
  PID:8948
- C:\Windows\System\xqBrSSw.exe
  C:\Windows\System\xqBrSSw.exe
  2⤵
  PID:8996
- C:\Windows\System\UtbCzFq.exe
  C:\Windows\System\UtbCzFq.exe
  2⤵
  PID:9044
- C:\Windows\System\OjOvqgj.exe
  C:\Windows\System\OjOvqgj.exe
  2⤵
  PID:9056
- C:\Windows\System\gmYyEpI.exe
  C:\Windows\System\gmYyEpI.exe
  2⤵
  PID:9092
- C:\Windows\System\nWUeoCJ.exe
  C:\Windows\System\nWUeoCJ.exe
  2⤵
  PID:9108
- C:\Windows\System\YLFZEgh.exe
  C:\Windows\System\YLFZEgh.exe
  2⤵
  PID:9124
- C:\Windows\System\KsKHVsA.exe
  C:\Windows\System\KsKHVsA.exe
  2⤵
  PID:9140
- C:\Windows\System\lWTJVAc.exe
  C:\Windows\System\lWTJVAc.exe
  2⤵
  PID:9196
- C:\Windows\System\qGzeQan.exe
  C:\Windows\System\qGzeQan.exe
  2⤵
  PID:9192
- C:\Windows\System\ljabKKL.exe
  C:\Windows\System\ljabKKL.exe
  2⤵
  PID:9208
- C:\Windows\System\GFJdCMH.exe
  C:\Windows\System\GFJdCMH.exe
  2⤵
  PID:8352
- C:\Windows\System\ZyeDFsT.exe
  C:\Windows\System\ZyeDFsT.exe
  2⤵
  PID:8388
- C:\Windows\System\hONpjzA.exe
  C:\Windows\System\hONpjzA.exe
  2⤵
  PID:7948
- C:\Windows\System\hCYAMlD.exe
  C:\Windows\System\hCYAMlD.exe
  2⤵
  PID:8280
- C:\Windows\System\bjKXpBs.exe
  C:\Windows\System\bjKXpBs.exe
  2⤵
  PID:8472
- C:\Windows\System\VOSawOE.exe
  C:\Windows\System\VOSawOE.exe
  2⤵
  PID:8684
- C:\Windows\System\QHnRZjs.exe
  C:\Windows\System\QHnRZjs.exe
  2⤵
  PID:8408
- C:\Windows\System\PhnFweW.exe
  C:\Windows\System\PhnFweW.exe
  2⤵
  PID:8700
- C:\Windows\System\SFkdvck.exe
  C:\Windows\System\SFkdvck.exe
  2⤵
  PID:8592
- C:\Windows\System\KpDPRGi.exe
  C:\Windows\System\KpDPRGi.exe
  2⤵
  PID:8760
- C:\Windows\System\SZTpCxZ.exe
  C:\Windows\System\SZTpCxZ.exe
  2⤵
  PID:8772
- C:\Windows\System\BWUQeOP.exe
  C:\Windows\System\BWUQeOP.exe
  2⤵
  PID:8876
- C:\Windows\System\FlBvJsy.exe
  C:\Windows\System\FlBvJsy.exe
  2⤵
  PID:8972
- C:\Windows\System\DDBNeml.exe
  C:\Windows\System\DDBNeml.exe
  2⤵
  PID:9032
- C:\Windows\System\udEahOv.exe
  C:\Windows\System\udEahOv.exe
  2⤵
  PID:9060
- C:\Windows\System\vibCUUV.exe
  C:\Windows\System\vibCUUV.exe
  2⤵
  PID:9028
- C:\Windows\System\MqwYoeR.exe
  C:\Windows\System\MqwYoeR.exe
  2⤵
  PID:9088
- C:\Windows\System\UMilufC.exe
  C:\Windows\System\UMilufC.exe
  2⤵
  PID:9116
- C:\Windows\System\DTxOMzZ.exe
  C:\Windows\System\DTxOMzZ.exe
  2⤵
  PID:8236
- C:\Windows\System\ZUbDjOq.exe
  C:\Windows\System\ZUbDjOq.exe
  2⤵
  PID:5544
- C:\Windows\System\pUctaCt.exe
  C:\Windows\System\pUctaCt.exe
  2⤵
  PID:8576
- C:\Windows\System\tNfKYlg.exe
  C:\Windows\System\tNfKYlg.exe
  2⤵
  PID:8284
- C:\Windows\System\iuRQMip.exe
  C:\Windows\System\iuRQMip.exe
  2⤵
  PID:8544
- C:\Windows\System\jXoSOKE.exe
  C:\Windows\System\jXoSOKE.exe
  2⤵
  PID:8608
- C:\Windows\System\rwDDYKe.exe
  C:\Windows\System\rwDDYKe.exe
  2⤵
  PID:8776
- C:\Windows\System\Ooyupzg.exe
  C:\Windows\System\Ooyupzg.exe
  2⤵
  PID:8908
- C:\Windows\System\niPYCTi.exe
  C:\Windows\System\niPYCTi.exe
  2⤵
  PID:8976
- C:\Windows\System\GGqHbQj.exe
  C:\Windows\System\GGqHbQj.exe
  2⤵
  PID:9080
- C:\Windows\System\DFBLmSI.exe
  C:\Windows\System\DFBLmSI.exe
  2⤵
  PID:8300
- C:\Windows\System\iAhkVmu.exe
  C:\Windows\System\iAhkVmu.exe
  2⤵
  PID:9076
- C:\Windows\System\qinDuQK.exe
  C:\Windows\System\qinDuQK.exe
  2⤵
  PID:8424
- C:\Windows\System\gPpDnSC.exe
  C:\Windows\System\gPpDnSC.exe
  2⤵
  PID:8252
- C:\Windows\System\XexwGiB.exe
  C:\Windows\System\XexwGiB.exe
  2⤵
  PID:8444
- C:\Windows\System\eOpXqGv.exe
  C:\Windows\System\eOpXqGv.exe
  2⤵
  PID:7324
- C:\Windows\System\iwsbMVW.exe
  C:\Windows\System\iwsbMVW.exe
  2⤵
  PID:8716
- C:\Windows\System\VucmKUq.exe
  C:\Windows\System\VucmKUq.exe
  2⤵
  PID:8248
- C:\Windows\System\JYzBhdz.exe
  C:\Windows\System\JYzBhdz.exe
  2⤵
  PID:9220
- C:\Windows\System\OMbkrck.exe
  C:\Windows\System\OMbkrck.exe
  2⤵
  PID:9236
- C:\Windows\System\xKefkiC.exe
  C:\Windows\System\xKefkiC.exe
  2⤵
  PID:9252
- C:\Windows\System\DqaYhyB.exe
  C:\Windows\System\DqaYhyB.exe
  2⤵
  PID:9268
- C:\Windows\System\aHNpuPB.exe
  C:\Windows\System\aHNpuPB.exe
  2⤵
  PID:9284
- C:\Windows\System\aIdyRie.exe
  C:\Windows\System\aIdyRie.exe
  2⤵
  PID:9300
- C:\Windows\System\tYqujVV.exe
  C:\Windows\System\tYqujVV.exe
  2⤵
  PID:9316
- C:\Windows\System\RCKZAvh.exe
  C:\Windows\System\RCKZAvh.exe
  2⤵
  PID:9332
- C:\Windows\System\JTSRLHj.exe
  C:\Windows\System\JTSRLHj.exe
  2⤵
  PID:9348
- C:\Windows\System\JMzqcmM.exe
  C:\Windows\System\JMzqcmM.exe
  2⤵
  PID:9372
- C:\Windows\System\hNKwsoK.exe
  C:\Windows\System\hNKwsoK.exe
  2⤵
  PID:9392
- C:\Windows\System\eipNPQL.exe
  C:\Windows\System\eipNPQL.exe
  2⤵
  PID:9412
- C:\Windows\System\BwVLfZy.exe
  C:\Windows\System\BwVLfZy.exe
  2⤵
  PID:9428
- C:\Windows\System\UNXYZzv.exe
  C:\Windows\System\UNXYZzv.exe
  2⤵
  PID:9444
- C:\Windows\System\byIAxLd.exe
  C:\Windows\System\byIAxLd.exe
  2⤵
  PID:9572
- C:\Windows\System\AfQyJNZ.exe
  C:\Windows\System\AfQyJNZ.exe
  2⤵
  PID:9592
- C:\Windows\System\aKqLbIU.exe
  C:\Windows\System\aKqLbIU.exe
  2⤵
  PID:9608
- C:\Windows\System\nfkgkos.exe
  C:\Windows\System\nfkgkos.exe
  2⤵
  PID:9624
- C:\Windows\System\DdkFqyy.exe
  C:\Windows\System\DdkFqyy.exe
  2⤵
  PID:9644
- C:\Windows\System\FspyzoV.exe
  C:\Windows\System\FspyzoV.exe
  2⤵
  PID:9660
- C:\Windows\System\NaBDDli.exe
  C:\Windows\System\NaBDDli.exe
  2⤵
  PID:9676
- C:\Windows\System\LbXzRAP.exe
  C:\Windows\System\LbXzRAP.exe
  2⤵
  PID:9700
- C:\Windows\System\TNiDZrC.exe
  C:\Windows\System\TNiDZrC.exe
  2⤵
  PID:9716
- C:\Windows\System\JICfiAW.exe
  C:\Windows\System\JICfiAW.exe
  2⤵
  PID:9732
- C:\Windows\System\yiHaVqV.exe
  C:\Windows\System\yiHaVqV.exe
  2⤵
  PID:9748
- C:\Windows\System\UCXiAMP.exe
  C:\Windows\System\UCXiAMP.exe
  2⤵
  PID:9764
- C:\Windows\System\lmPIiHJ.exe
  C:\Windows\System\lmPIiHJ.exe
  2⤵
  PID:9780
- C:\Windows\System\UvFyxPN.exe
  C:\Windows\System\UvFyxPN.exe
  2⤵
  PID:9804
- C:\Windows\System\hkxTStq.exe
  C:\Windows\System\hkxTStq.exe
  2⤵
  PID:9824
- C:\Windows\System\yTSLteA.exe
  C:\Windows\System\yTSLteA.exe
  2⤵
  PID:9840
- C:\Windows\System\kdDQfsO.exe
  C:\Windows\System\kdDQfsO.exe
  2⤵
  PID:9860
- C:\Windows\System\YtLXdXN.exe
  C:\Windows\System\YtLXdXN.exe
  2⤵
  PID:9876
- C:\Windows\System\xTivxpa.exe
  C:\Windows\System\xTivxpa.exe
  2⤵
  PID:9896
- C:\Windows\System\DVLQXyP.exe
  C:\Windows\System\DVLQXyP.exe
  2⤵
  PID:9912
- C:\Windows\System\tDQWurX.exe
  C:\Windows\System\tDQWurX.exe
  2⤵
  PID:9932
- C:\Windows\System\FlHFzqg.exe
  C:\Windows\System\FlHFzqg.exe
  2⤵
  PID:9948
- C:\Windows\System\fBlJTKi.exe
  C:\Windows\System\fBlJTKi.exe
  2⤵
  PID:10012
- C:\Windows\System\DXovjeH.exe
  C:\Windows\System\DXovjeH.exe
  2⤵
  PID:10032
- C:\Windows\System\KJBatap.exe
  C:\Windows\System\KJBatap.exe
  2⤵
  PID:10056
- C:\Windows\System\hPkuRLV.exe
  C:\Windows\System\hPkuRLV.exe
  2⤵
  PID:10076
- C:\Windows\System\DfAwZlj.exe
  C:\Windows\System\DfAwZlj.exe
  2⤵
  PID:10096
- C:\Windows\System\BagMmxX.exe
  C:\Windows\System\BagMmxX.exe
  2⤵
  PID:10116
- C:\Windows\System\NTQsVNE.exe
  C:\Windows\System\NTQsVNE.exe
  2⤵
  PID:10136
- C:\Windows\System\oBPGAnk.exe
  C:\Windows\System\oBPGAnk.exe
  2⤵
  PID:10156
- C:\Windows\System\WptAzna.exe
  C:\Windows\System\WptAzna.exe
  2⤵
  PID:10176
- C:\Windows\System\tklAGCj.exe
  C:\Windows\System\tklAGCj.exe
  2⤵
  PID:10196
- C:\Windows\System\GftwIBS.exe
  C:\Windows\System\GftwIBS.exe
  2⤵
  PID:10212
- C:\Windows\System\QYSLDCK.exe
  C:\Windows\System\QYSLDCK.exe
  2⤵
  PID:10232
- C:\Windows\System\biALlQW.exe
  C:\Windows\System\biALlQW.exe
  2⤵
  PID:8336
- C:\Windows\System\RaCyQoM.exe
  C:\Windows\System\RaCyQoM.exe
  2⤵
  PID:8844
- C:\Windows\System\rQIPIZD.exe
  C:\Windows\System\rQIPIZD.exe
  2⤵
  PID:8704
- C:\Windows\System\vOPwuGc.exe
  C:\Windows\System\vOPwuGc.exe
  2⤵
  PID:8320
- C:\Windows\System\OqfVqHS.exe
  C:\Windows\System\OqfVqHS.exe
  2⤵
  PID:8404
- C:\Windows\System\vAcEaGV.exe
  C:\Windows\System\vAcEaGV.exe
  2⤵
  PID:9292
- C:\Windows\System\dLLFlXT.exe
  C:\Windows\System\dLLFlXT.exe
  2⤵
  PID:8644
- C:\Windows\System\KBnKpYJ.exe
  C:\Windows\System\KBnKpYJ.exe
  2⤵
  PID:9360
- C:\Windows\System\QYwBVin.exe
  C:\Windows\System\QYwBVin.exe
  2⤵
  PID:9312
- C:\Windows\System\dsVktyb.exe
  C:\Windows\System\dsVktyb.exe
  2⤵
  PID:9368
- C:\Windows\System\bvxwCia.exe
  C:\Windows\System\bvxwCia.exe
  2⤵
  PID:9404
- C:\Windows\System\VZWquls.exe
  C:\Windows\System\VZWquls.exe
  2⤵
  PID:9388
- C:\Windows\System\oXcOSxz.exe
  C:\Windows\System\oXcOSxz.exe
  2⤵
  PID:9484
- C:\Windows\System\rkLrQve.exe
  C:\Windows\System\rkLrQve.exe
  2⤵
  PID:9504
- C:\Windows\System\xnfkdrc.exe
  C:\Windows\System\xnfkdrc.exe
  2⤵
  PID:9520
- C:\Windows\System\mlZJJbu.exe
  C:\Windows\System\mlZJJbu.exe
  2⤵
  PID:9548
- C:\Windows\System\WPyLNtu.exe
  C:\Windows\System\WPyLNtu.exe
  2⤵
  PID:9460
- C:\Windows\System\uBGflDM.exe
  C:\Windows\System\uBGflDM.exe
  2⤵
  PID:9600
- C:\Windows\System\VQbKFuu.exe
  C:\Windows\System\VQbKFuu.exe
  2⤵
  PID:9640
- C:\Windows\System\tyyThgl.exe
  C:\Windows\System\tyyThgl.exe
  2⤵
  PID:9772
- C:\Windows\System\TDysTOZ.exe
  C:\Windows\System\TDysTOZ.exe
  2⤵
  PID:9848
- C:\Windows\System\yliUAtE.exe
  C:\Windows\System\yliUAtE.exe
  2⤵
  PID:9884
- C:\Windows\System\vGKaVhc.exe
  C:\Windows\System\vGKaVhc.exe
  2⤵
  PID:9956
- C:\Windows\System\oCGUfUX.exe
  C:\Windows\System\oCGUfUX.exe
  2⤵
  PID:9968
- C:\Windows\System\wtzaSuK.exe
  C:\Windows\System\wtzaSuK.exe
  2⤵
  PID:9972
- C:\Windows\System\XqfMlbW.exe
  C:\Windows\System\XqfMlbW.exe
  2⤵
  PID:9756
- C:\Windows\System\JjbKOBJ.exe
  C:\Windows\System\JjbKOBJ.exe
  2⤵
  PID:10000
- C:\Windows\System\hKgVaqK.exe
  C:\Windows\System\hKgVaqK.exe
  2⤵
  PID:10008
- C:\Windows\System\eEUktNH.exe
  C:\Windows\System\eEUktNH.exe
  2⤵
  PID:9944
- C:\Windows\System\fSvRfrT.exe
  C:\Windows\System\fSvRfrT.exe
  2⤵
  PID:9800
- C:\Windows\System\naYqzWo.exe
  C:\Windows\System\naYqzWo.exe
  2⤵
  PID:9872
- C:\Windows\System\cUlBnaz.exe
  C:\Windows\System\cUlBnaz.exe
  2⤵
  PID:10028
- C:\Windows\System\UUpXBea.exe
  C:\Windows\System\UUpXBea.exe
  2⤵
  PID:9464
- C:\Windows\System\JaNALtg.exe
  C:\Windows\System\JaNALtg.exe
  2⤵
  PID:10068
- C:\Windows\System\kuSpelF.exe
  C:\Windows\System\kuSpelF.exe
  2⤵
  PID:10104
- C:\Windows\System\avMGIdf.exe
  C:\Windows\System\avMGIdf.exe
  2⤵
  PID:10132
- C:\Windows\System\pdeYmIP.exe
  C:\Windows\System\pdeYmIP.exe
  2⤵
  PID:10148
- C:\Windows\System\IapTqKg.exe
  C:\Windows\System\IapTqKg.exe
  2⤵
  PID:10184
- C:\Windows\System\GgkBziO.exe
  C:\Windows\System\GgkBziO.exe
  2⤵
  PID:10208
- C:\Windows\System\JqSXwDU.exe
  C:\Windows\System\JqSXwDU.exe
  2⤵
  PID:9132
- C:\Windows\System\gOLzyaO.exe
  C:\Windows\System\gOLzyaO.exe
  2⤵
  PID:8912

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AtCPubT.exe

Filesize
1.2MB

MD5
dc74030b9467f3931e3d27064ed92037

SHA1
ed0a691946dd3bffe4d5917c9a392622912e6b8a

SHA256
4b0b115fdfd4f524d90bf66c402e67c0b76d9f5054117342941d1f9d77b0a24a

SHA512
918cb0d6a054e503af84962c82c477001b1e2a5ff1ec707467825353b39bfd93ec104e5fe93da2950e8fd56bb4d346d3e9a48388eea6f0a25c3d0636cfb875cc

Download Submit
C:\Windows\system\DHLlkdy.exe

Filesize
1.2MB

MD5
403044418220d9d7f4790e8de50db3eb

SHA1
67d5afe7c193772a9b6a861131aa3930aef680b8

SHA256
5f0e2f0a1355b9beac4c12c680e06f7f9592af782de70d8185cc5a8a7d9e7c1b

SHA512
e427b5e60e93b3ddba272fd183ed12d3c216bf0d32cc55e21e35d1899f278020a8d32f4e20ab53edd196bf7ba0d8353ffe233b8ed7ad5046fd6b30670d4fabeb

Download Submit
C:\Windows\system\DveBnxw.exe

Filesize
1.2MB

MD5
483c3e4d7b154a9df7d8c4027fb6bbd8

SHA1
b711f4af4b79ff5c30b8adbf14d22ac882816262

SHA256
70b03143f90b074ee383941d1da58147bfcfe500d78a5806b8700497cfa550a5

SHA512
bb3006c2accb9a987d30efb0e31082be52d22669be8bb52094c58e10a08e674deca08b9a26bebba19d23e243e76229105dc5ab0ff85172c0269fb221241641d7

Download Submit
C:\Windows\system\ExNPVEz.exe

Filesize
1.2MB

MD5
cda68d4da9d0368ae4a928afa4a1acb0

SHA1
47c542df6e54d1eb809eb54a6300c307ef478c60

SHA256
2d9ecb7ee231c9abbb096b560bef1a88a25b8eecd0eb3b6f4497c05a0ca34601

SHA512
e115d7910394164a3629b8a817efa88f8b277f03da88837bb3620b071b0a30995465eaa8a026c3865d0517d16207f86e6e5a0819ccc2a6963f74c921c86ea2ab

Download Submit
C:\Windows\system\KuTIcwm.exe

Filesize
1.2MB

MD5
d773c656359fc944f627e90cf1b50f0d

SHA1
198c7b2621029dcf90f7ba0473235748a5f2b39d

SHA256
d45c69eb1e64e9b72520efd856f8fa5396b9ea19550f633edf581613c4b1abf8

SHA512
10480d89d2e2bdab8d0edc9fc78da562611f3067db8a4ff7f9005bf5e01931cd572802048fa7d41f6f7943106dfacd6aaa8c55c1efc28405161dfdf0bafecd18

Download Submit
C:\Windows\system\MeBsfst.exe

Filesize
1.2MB

MD5
3cf8f69a6958192b3156a0c52af6353c

SHA1
dce214b45cea1e4b7cc19ed8a108cab4e4c97781

SHA256
dae9878636498b2e5ba3f72359d691d47f15beb41528ffad93d7f65198784157

SHA512
fdc80a24e76e36e37ae9109302b8895c919c020db0a0ec345f51a13f2130bbca04011c40acf60f2ea3fc929ae6edfe301b451351b40fe49973ef55ad2b66a674

Download Submit
C:\Windows\system\MeMusom.exe

Filesize
1.2MB

MD5
28cf3e00e0158347c08473536b764f62

SHA1
6238564372e465980b41a88f4793798660f0b445

SHA256
d7629e769925cc779d283645e99fb55d03ff815d446d562dce405d3b40b01f4a

SHA512
738f26918db49c1fb2e213d7b786a4d563e3fe60d24165eaaa36dbbb6528e3f87caf78cb0c01e4f6a2d8b321f0fd2593d5de36fbff21239a71027c978731207c

Download Submit
C:\Windows\system\QotReBf.exe

Filesize
1.2MB

MD5
2ab9a05c5ec7d542e5bb1ea4117ae088

SHA1
72617b074ffde76f85f9856938fd11df56b98db9

SHA256
8ae79aca438e3f36404468807d82f1b9fc0c934536bb713f599fb0eb49e1bb15

SHA512
37f99e038d69fe2709b0428cb34cc827d8c2d537a7e4ffc0107416691c182fd667b051f56a3c8542f625c61f091b0b4065403539fb0f80958d51acbd0c7a6fcf

Download Submit
C:\Windows\system\SsUfVPw.exe

Filesize
1.2MB

MD5
6011cf0555ff03bac12647be242ad43c

SHA1
e0e8c7a36bffbb929f7a9c1ca7b0a904cdce1a15

SHA256
c75eb33742d9eb1a3ebf3c036ac48f5a14d0217cfacb106c1a4ffd229743bdca

SHA512
69d6d299d366018fb218fcfdccb28e959f6477fab3d0202998a9f1f52f6754e73aa1cd4b58766d173ee14a5af68efb1778e92e4ad12b5c8584435607675b896b

Download Submit
C:\Windows\system\TQSVUdp.exe

Filesize
1.2MB

MD5
3a8b3e7f88bd8631e785cab56d7444d0

SHA1
26627dc609d38074552be948c618f54b95212ddb

SHA256
eaf94a92d56648e2a157b709d08db7065cd0302de44d8fba5a5e85a8fea92b1c

SHA512
8b512f9ebd885b43316314a715f04ac758386162fafb6977757c8484d62104ec0976aae607dc4d12c0430c59af90fa056f8d85c092d230e315ef5d32efb7b4a9

Download Submit
C:\Windows\system\UJxIPeG.exe

Filesize
1.2MB

MD5
605dadc22f08c831d200581c8bbf6b68

SHA1
9dd5282ebcc7ac3e9bd9688801f46558cf4dc5f2

SHA256
3a9281c420ebec02321d3b09a5d6b17d5c88ada98982b9915928c222cebe3a9b

SHA512
3bc986fe1e8793c6a8cbd8370c83540eadf217f0c18e952ed8d9cb2ab5cef7f6f2b511b4ebc7f76d27aa6cd80e8a1eb49dae823897d42004743fb6e82952f96f

Download Submit
C:\Windows\system\UVjhPSW.exe

Filesize
1.2MB

MD5
69a668b8fd4db6dc7e4ae57bc0abd2db

SHA1
b4ca4ce181d4fe13783e9111fce532165fbe5ff8

SHA256
9224203abf13e311eb343ce08b9a0e4b53dd9931ed9eb922ce3d66ad8130ad1d

SHA512
d7638c2d5af28cff1d69801b783beb9a1c7e5cb182f4b399683446e38e87e2acc9a291e080fc6574159c4c50bcff9e7a29f03fa91ceb777722febc7e2232d05a

Download Submit
C:\Windows\system\ZPlSkah.exe

Filesize
1.2MB

MD5
10c79396277cd170fb38563198c41f9d

SHA1
de59d96b3fd0bc7f89f18be4dd1d59220b089b2f

SHA256
b23bd74b7f841df3d2e07f3b307956c6151d9d5d2b1fc0d1378e9429b1f4f20b

SHA512
277f5ec64237c4bfc1f14a59adc0b38eec03beb2d74b55861ce987c74d2231a7a61dea94bbe185c76a0d984fabed5afdf443e496d63048523c1a0f44aa9c4b18

Download Submit
C:\Windows\system\ZlEcELM.exe

Filesize
1.2MB

MD5
cc0f17467c8302abc91c2aba8667a532

SHA1
f5791dcbd0ca5b121b039d961ba6e86cb05688b8

SHA256
133879878671822a0b34a36fb8ddc2a4bcfd4a3938a9a87a2cdf4c4812baf81b

SHA512
95282dbccfaed3ef46f73d94e4d8ec741482eb4953a03dc3628f112f277b69191a4874e675dfb1505d3a18278b08ed7e2ca074c104d837291b867b6f082cbe03

Download Submit
C:\Windows\system\kotULjv.exe

Filesize
1.2MB

MD5
6f6a1253b25fa8bb9e9b279ecc42f5e1

SHA1
0ee06ba0c4a9a95f721110aefb3451c3b40c2d64

SHA256
daeacc0637aae7be16ea4cf86d116fe08cffbc1f1f966c5a45d67d29d83a45d0

SHA512
38153f26b9b2f00f9db91aac65cf82af200f1628fd87ebcea429d4ceac1f50d80c5600583eaa3a49760100797347d64c09b43f0167c35a7e5850f382a72daef5

Download Submit
C:\Windows\system\nuOiZEg.exe

Filesize
1.2MB

MD5
21f060f48a237671b89e787a7864c60e

SHA1
320b2680362fc14ad9a6efcbc9149adb44b16fa9

SHA256
565624389ddd750a62fcfb02e1dc3bf7ae4f1ca623b6730ce1cba23ef5e3d14a

SHA512
37d0d9a7eedaa60a64f97419a26ecdabab840f0d1cf6cf4f0d4ac8ddb31a7d320a33b3a0e315832642211f9e8abb9565c69badd43bbe83609aabb064a2a38ba7

Download Submit
C:\Windows\system\pKqkuzE.exe

Filesize
1.2MB

MD5
233584dc5dbc7d705c8eccc5f6cb75ad

SHA1
3ce423c884ad60280e8148ef457238e35dbf7a45

SHA256
4a6078b58ecb8d86dbf2f122b8ba7b02ee8c558bb66a91ca5fa0352eff0f8cdf

SHA512
50a4593a3b9cc75bb48d4b663a6014567ca893372d54fce65ceb3d93e7ba1be1bd941c7e3bbab2455c0f7f55219136471e429df44dc8686bdf8cae8605a51f2a

Download Submit
C:\Windows\system\qJokAnT.exe

Filesize
1.2MB

MD5
3cd5cc981e27c760bd723fc62b3f8362

SHA1
8cb3bd87b8518b593ce0ca77ba912426a3dc52f6

SHA256
6ec8901423bc5a81afb1d626702d766bac1bad3f710a48a808e6dcccf5b1ae95

SHA512
7476634a7127c32dda4e534261f2db1abd7da6a82df990dd5641363c4f409cc523f4bf51a036c5ddd631dd251dab0c6bcf3336b474396ec4a29a7c0ee7db1561

Download Submit
C:\Windows\system\sutnAZz.exe

Filesize
1.2MB

MD5
3f6b241d567f199ded9fe5d6d040bcbb

SHA1
12d0658d95aeebaaf39400c11565e0c44cf1e7cc

SHA256
76d914e10c4300955a98cc9a89c9b9ebc336a63325f2e04aa90bd4c145296217

SHA512
10f7c9a70045f52daf268bfd9ce15e85d7881f5e9a3faeebf8dc8113262c8e317d161ea946a998e28e5568db81885347213d0ddbbb308b5a7464e68177b7a51d

Download Submit
C:\Windows\system\tFMcEWE.exe

Filesize
1.2MB

MD5
9a28951006dce26dee2ea6b45072d0ff

SHA1
2bf52dfa3ed3d45682c3945437cabf3289da93a4

SHA256
791fe07b8445da367cd6e06ae775d51b18fd05a004e743fc08e17cc463d80362

SHA512
daa4f8f7c917d244fdd357240ffb0d37d85c2f493b0d3639603cf5210a377f165bc6d47a471cd5434b00e387fde02bf2ebc6c96682b6eed00cc373cb5a6f318b

Download Submit
C:\Windows\system\tMovWxg.exe

Filesize
1.2MB

MD5
d8ed0d9f01ace760c86946916de31df1

SHA1
6a39deb521f44156ff666f60ecdb27a3f4df107e

SHA256
e1dab62b33cddea97b56ac4948752448fa41903028c43e7c696ddfb91072c492

SHA512
53df0dd350c72363951a0d67a02646f9a159ce3fd79df541c9209909a2fc0f95532a07f9c0bee3946f87a69d7930e3a52bdb39246ce1a60ada4027f49f60e1fb

Download Submit
\Windows\system\CFjILkW.exe

Filesize
1.2MB

MD5
50c4ec08eabf21fe3891dfcd2710443e

SHA1
f5136a1f9d8ac3a0ead66bba599f523b098991c0

SHA256
d919d37fd12785e26ee0142553fa472fb9b5355939fb7e3ea8b340b5361a1d6e

SHA512
9e9a839c60ad84fe81fed732fe2833b742006c638beeed9524fab03814aba6bca4600534fb97951dba8570d1e306c1982a5a7f375215f19bf1e3970025df68e0

Download Submit
\Windows\system\FrtMkon.exe

Filesize
1.2MB

MD5
9818af88f18be0616a77f9c08713b467

SHA1
22d42e343670c266ea605ede0da956ce313641eb

SHA256
9d241b87f9a29fc1d814844e72f94274f4691305a9a458935243f27fea0ee8e3

SHA512
ab2524e540511682575d848cd8e7d2ee98ecc01ed6cc213a98d9343082a83e4256d64f04baa8f8b6170126221b47b1d49beca617d855428bf7193d4b1cddd824

Download Submit
\Windows\system\JOnhBkp.exe

Filesize
1.2MB

MD5
b1abb8e69222d8c5bcfcc1e6167e2aed

SHA1
21de6482c54028a6ba0524571b37b4a44a869945

SHA256
89f1bc581fafcbef2e1be13ba05c10d7471bfdab84328250f4de4fbba31d4e9e

SHA512
6b2b5f6ef9747fd987e8fcabc8271e50b2a21287a8266126ba9aa601cb9f49eb15948024fcf45af995d942dde8f5c084a531c7771b5d3750cd09e3e0f7e2b1d9

Download Submit
\Windows\system\LfygpzW.exe

Filesize
1.2MB

MD5
8dd549ef3f375a2c025a3c37790619d1

SHA1
e73946b771f321fdd27d158dce95ce570e865fc4

SHA256
652d8b5dd1157b84c395942d86b8ff941c852f8a11d2845edade8d3933fd6933

SHA512
245deedb585da29b36121e4b8566484a6bf621e7a643680fa3c3a12be92e0f1ce61f9ec546ab6871eb20f032d0da94a64ee546febd2cec87d3bb9c26a2cd6731

Download Submit
\Windows\system\VpviTOh.exe

Filesize
1.2MB

MD5
6d46ddf75f0d767a8334fc09b3ce7074

SHA1
0735cf1b665561b6f97f2e6b7726b82a2fb64d64

SHA256
7bc90fe4955025ed62caea0ca61cce60426fcf61a169fcc42931fbbe236ba67c

SHA512
521bee4a8aa1f3bfd822f466925e2ac36da4921577e879b4b3f2b637f5fb3d35f68d6a5a5ff39c3bb84a80a65938dee0b19714d2abb874b118c3298960449254

Download Submit
\Windows\system\aqikeEq.exe

Filesize
1.2MB

MD5
33c1c576c60e834aa3aa4a00ae2b72ee

SHA1
171650ec4cc7b28c53bf05d238647278411a40cc

SHA256
b73188139905b474a571b26ed7ede169126546fccc1c6c8f88b4a3c217c2f374

SHA512
0b9c6da3e45d7cd4a3d886832ab3b4c64a959a204f44f63ea199a79a9526dd95f5f8e7351d9694713687f88c399b2dc4b2b7ffcdd6c986423490f7ba0c35333b

Download Submit
\Windows\system\ePyjdcc.exe

Filesize
1.2MB

MD5
a5313828d7e8286dfbe3b946c337b008

SHA1
603f5a63f17e2b5bfcdf0b10a7883c1b44cf0be2

SHA256
c54d0f566e83cd00c608fce617491e616cd01578656b2ff863d06eb6f4d25efd

SHA512
40423edda16a5e5be33882cd9d2d2db666dfddcc6320df9c28afd9b23c7394655418b2844a816d28b5e60a7272e8389804e7a47c568a96fde7dfd041d965d0ac

Download Submit
\Windows\system\gOBxXet.exe

Filesize
1.2MB

MD5
cb8d831924c83334cf1e80a3cbd1db9b

SHA1
703d5e1db8d0a256c50dbf282c3d3d515b36a613

SHA256
e332f17df79e5fbd206436fe26006f40bb0f34cba00247f9c3e1a6feacf4f952

SHA512
6972e1cab30b618d2d618d7deddcae9742e8ae836c5d11de96a21ceb4afc2f2fc413887bc217f03c1e2f951c752afc1f0fdf6553403fbdb01c72b8e25b63ad3b

Download Submit
\Windows\system\rBaVjVt.exe

Filesize
1.2MB

MD5
eb48fe3b90733bbcb0a8ca760bb16db7

SHA1
660d4e406758e544cd67532d4a8c1d181fc7e4d9

SHA256
9638ff1b2d03ad762f885b2b333de1e109d8cae17eb838fc52ace65e6b273ac2

SHA512
2124f0f450cf4f438d2cb47d97108c7cdfa83b78d3f63622a06ef6bcea0925693c097bfe627de156cb5b5ad8d5462f8f14909d54cb1a6a37d7fc50581c4024c2

Download Submit
\Windows\system\tbCLqLI.exe

Filesize
1.2MB

MD5
fb0facb202e85f78457d35cea10e9b10

SHA1
8ae0eff5cd51356b01a63019ba67a6fd951de741

SHA256
208672e3198798c55d55becbaf866c2e7043e1993ddd4f3ca1f429a0fb34dbd6

SHA512
b7d182619513a3dd100826f126f1de41d66fe6e3894de61ed5570d97596871ecb43bc418c7a8616345c8b9c89c238845eee1a4a18bf10bb0a57b95b5234d121d

Download Submit
\Windows\system\xQClnab.exe

Filesize
1.2MB

MD5
9ad75d9fb0aa5ac21e79d1e155bed568

SHA1
f98a84409e65190c425ea735569591e391c1bb3e

SHA256
06eeea58df57c6f0c15a204eeca7a155b2b89fde45065aa4d46030089bdba11f

SHA512
b283d2c75bf590a85a661ad18bb43eeb84d1e328d07acc957d0bd89de11d9d33cee696916c721a3cc0586e6f53af6eb3ab03e35f5ca2862c159188dad065ef42

Download Submit
memory/2980-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download