xmrig | 219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98

Analysis

max time kernel
150s
max time network
124s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
21-05-2024 08:25

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
Size

1.2MB
MD5

608f27d12a8910053c3c73be8ac7fe40
SHA1

86eea5d084ce667cc47f9ac81efd5d06a9eadb00
SHA256

219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98
SHA512

06492ec3df3820a460dcec4a718de82a3c9e59488ed01c20a716a801aac9695c431c4769ce3bb4f689da4d27ef3f00d39e21ee6f21a70ae58a0a10a0b80f3768
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenKB/ksiZdMzPxpjXWifoB:GezaTF8FcNkNdfE0pZ9oztFwI7ei7jGp

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000d000000014909-2.dat	xmrig
behavioral1/files/0x0020000000014fe1-9.dat	xmrig
behavioral1/files/0x00080000000155d9-14.dat	xmrig
behavioral1/files/0x00070000000155e2-17.dat	xmrig
behavioral1/files/0x000700000001560a-24.dat	xmrig
behavioral1/files/0x0007000000015a2d-29.dat	xmrig
behavioral1/files/0x0018000000015264-39.dat	xmrig
behavioral1/files/0x0008000000015e41-35.dat	xmrig
behavioral1/files/0x0006000000016d41-48.dat	xmrig
behavioral1/files/0x0006000000016d36-44.dat	xmrig
behavioral1/files/0x0006000000016d4a-52.dat	xmrig
behavioral1/files/0x0006000000016d84-69.dat	xmrig
behavioral1/files/0x0006000000016d89-74.dat	xmrig
behavioral1/files/0x0006000000018ae8-112.dat	xmrig
behavioral1/files/0x0006000000018b33-124.dat	xmrig
behavioral1/files/0x0006000000018b96-154.dat	xmrig
behavioral1/files/0x0006000000018ba2-159.dat	xmrig
behavioral1/files/0x0006000000018b6a-144.dat	xmrig
behavioral1/files/0x0006000000018b73-148.dat	xmrig
behavioral1/files/0x0006000000018b42-134.dat	xmrig
behavioral1/files/0x0006000000018b4a-139.dat	xmrig
behavioral1/files/0x0006000000018b37-129.dat	xmrig
behavioral1/files/0x0006000000018b15-119.dat	xmrig
behavioral1/files/0x00050000000186a0-105.dat	xmrig
behavioral1/files/0x0006000000018ae2-108.dat	xmrig
behavioral1/files/0x000500000001868c-94.dat	xmrig
behavioral1/files/0x0005000000018698-99.dat	xmrig
behavioral1/files/0x0006000000017090-89.dat	xmrig
behavioral1/files/0x000600000001704f-84.dat	xmrig
behavioral1/files/0x0006000000016e56-78.dat	xmrig
behavioral1/files/0x0006000000016d55-65.dat	xmrig
behavioral1/files/0x0006000000016d4f-57.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2532	QeKiAnl.exe
2884	foSZQjz.exe
2480	qySvgzy.exe
2584	UPgZjWd.exe
2576	JUfebvo.exe
2512	uQoecWi.exe
2536	SzSngBV.exe
2488	hjsGFIY.exe
2464	ZPeXGpt.exe
2340	myDLtRP.exe
2420	YZemzGJ.exe
2780	YgrwxeV.exe
2804	aoSntRx.exe
856	WjLbHZv.exe
2328	EyLxjNb.exe
1188	xWuUPha.exe
1852	ZEJpDhA.exe
2452	iHvPjyt.exe
2680	zLtrVul.exe
2888	pieQMcZ.exe
1716	KYIrJtO.exe
1304	KwrKJbo.exe
1080	dUcrtUY.exe
1132	uoEOduH.exe
1528	krOznLN.exe
2016	pctCWBR.exe
1804	YxCctWr.exe
1164	lqgIUWv.exe
1936	aNSghbo.exe
816	GPkyHKx.exe
1752	RwehSRy.exe
1204	xxwEMZc.exe
1916	vwyoIxt.exe
1552	ajVcsgk.exe
324	GqkeyjN.exe
2872	RQXwlDS.exe
372	mvRHWDq.exe
2932	PrwUcZW.exe
2252	LpWIECa.exe
436	PvfUAzt.exe
2148	jBUCdlL.exe
1144	GGRZYyi.exe
1560	jxEFqcj.exe
696	BHCoqfL.exe
1780	JQVRkwV.exe
340	VVJIgfN.exe
2996	RbUlLKp.exe
1868	feLOzEo.exe
1980	WGrcIqD.exe
1964	NECCSEf.exe
900	RATQUXR.exe
1128	IlYlklL.exe
3048	XsifMrR.exe
2740	VlmpaNn.exe
2312	fyXnaiV.exe
1740	ojeFEzs.exe
2416	FPxkAqt.exe
2808	pYhKzMe.exe
2820	CjYDUyY.exe
1504	KQfwZOA.exe
2288	VPcPwrh.exe
2296	qAxXFNy.exe
1604	TudjOdb.exe
2292	ChJtbqm.exe

Loads dropped DLL 64 IoCs

pid	Process
2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\FYDizSj.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\QSQpDBD.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\sLyCbYF.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\hcSTVky.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\jHbhTtM.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\LgqNZgV.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\bgPFLSC.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\culewOr.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\bvsNOnf.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\MiJpJSh.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\qSdCRrQ.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\XEIVUQO.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\yFeAnTL.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\UyYXuuU.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\wxEyFyX.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\xWWxYaD.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\Wjgxklj.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\JeZkwoT.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\RwehSRy.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\rAnfwFJ.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\iitubKr.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\VVJIgfN.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\ocACSQZ.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\psnupjI.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\OkoANaO.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\chFFkmR.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\WyNPlSa.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\WguLuQE.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\fAKyTSd.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\rMsSWNv.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\wKdcqcG.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\SftxjlA.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\FnYRYCt.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\AhUAOoE.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\rAcBSkP.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\uQoecWi.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\NlcOqJb.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\iEKMIMe.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\deIRYCd.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\WLZNzRn.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\sSqGItB.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\mwzXDkm.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\HFuSGPl.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\qviHmJH.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\qqBdVZk.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\DjwNxIE.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\vGgptpr.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\gyrtxrA.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\ZszadsN.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\pkxlONF.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\YYCqcgV.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\AUNiqNF.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\POZoxFR.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\HhWNhVg.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\PEhGJtz.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\aFjPXSV.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\lMdWXcD.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\hvTYZrs.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\OSuLsnt.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\gaUZgyU.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\vRLaWko.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\lshovEy.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\vOSlWfF.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\EoEGQVq.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2204 wrote to memory of 2532	2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	29
PID 2204 wrote to memory of 2532	2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	29
PID 2204 wrote to memory of 2532	2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	29
PID 2204 wrote to memory of 2884	2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	30
PID 2204 wrote to memory of 2884	2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	30
PID 2204 wrote to memory of 2884	2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	30
PID 2204 wrote to memory of 2480	2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	31
PID 2204 wrote to memory of 2480	2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	31
PID 2204 wrote to memory of 2480	2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	31
PID 2204 wrote to memory of 2584	2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	32
PID 2204 wrote to memory of 2584	2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	32
PID 2204 wrote to memory of 2584	2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	32
PID 2204 wrote to memory of 2576	2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	33
PID 2204 wrote to memory of 2576	2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	33
PID 2204 wrote to memory of 2576	2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	33
PID 2204 wrote to memory of 2512	2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	34
PID 2204 wrote to memory of 2512	2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	34
PID 2204 wrote to memory of 2512	2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	34
PID 2204 wrote to memory of 2536	2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	35
PID 2204 wrote to memory of 2536	2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	35
PID 2204 wrote to memory of 2536	2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	35
PID 2204 wrote to memory of 2488	2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	36
PID 2204 wrote to memory of 2488	2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	36
PID 2204 wrote to memory of 2488	2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	36
PID 2204 wrote to memory of 2464	2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	37
PID 2204 wrote to memory of 2464	2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	37
PID 2204 wrote to memory of 2464	2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	37
PID 2204 wrote to memory of 2340	2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	38
PID 2204 wrote to memory of 2340	2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	38
PID 2204 wrote to memory of 2340	2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	38
PID 2204 wrote to memory of 2420	2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	39
PID 2204 wrote to memory of 2420	2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	39
PID 2204 wrote to memory of 2420	2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	39
PID 2204 wrote to memory of 2780	2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	40
PID 2204 wrote to memory of 2780	2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	40
PID 2204 wrote to memory of 2780	2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	40
PID 2204 wrote to memory of 2804	2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	41
PID 2204 wrote to memory of 2804	2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	41
PID 2204 wrote to memory of 2804	2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	41
PID 2204 wrote to memory of 856	2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	42
PID 2204 wrote to memory of 856	2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	42
PID 2204 wrote to memory of 856	2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	42
PID 2204 wrote to memory of 2328	2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	43
PID 2204 wrote to memory of 2328	2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	43
PID 2204 wrote to memory of 2328	2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	43
PID 2204 wrote to memory of 1188	2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	44
PID 2204 wrote to memory of 1188	2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	44
PID 2204 wrote to memory of 1188	2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	44
PID 2204 wrote to memory of 1852	2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	45
PID 2204 wrote to memory of 1852	2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	45
PID 2204 wrote to memory of 1852	2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	45
PID 2204 wrote to memory of 2452	2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	46
PID 2204 wrote to memory of 2452	2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	46
PID 2204 wrote to memory of 2452	2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	46
PID 2204 wrote to memory of 2680	2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	47
PID 2204 wrote to memory of 2680	2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	47
PID 2204 wrote to memory of 2680	2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	47
PID 2204 wrote to memory of 2888	2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	48
PID 2204 wrote to memory of 2888	2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	48
PID 2204 wrote to memory of 2888	2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	48
PID 2204 wrote to memory of 1716	2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	49
PID 2204 wrote to memory of 1716	2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	49
PID 2204 wrote to memory of 1716	2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	49
PID 2204 wrote to memory of 1304	2204	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2204
- C:\Windows\System\QeKiAnl.exe
  C:\Windows\System\QeKiAnl.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\foSZQjz.exe
  C:\Windows\System\foSZQjz.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\qySvgzy.exe
  C:\Windows\System\qySvgzy.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\UPgZjWd.exe
  C:\Windows\System\UPgZjWd.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\JUfebvo.exe
  C:\Windows\System\JUfebvo.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\uQoecWi.exe
  C:\Windows\System\uQoecWi.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\SzSngBV.exe
  C:\Windows\System\SzSngBV.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\hjsGFIY.exe
  C:\Windows\System\hjsGFIY.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\ZPeXGpt.exe
  C:\Windows\System\ZPeXGpt.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\myDLtRP.exe
  C:\Windows\System\myDLtRP.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\YZemzGJ.exe
  C:\Windows\System\YZemzGJ.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\YgrwxeV.exe
  C:\Windows\System\YgrwxeV.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\aoSntRx.exe
  C:\Windows\System\aoSntRx.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\WjLbHZv.exe
  C:\Windows\System\WjLbHZv.exe
  2⤵
  - Executes dropped EXE
  PID:856
- C:\Windows\System\EyLxjNb.exe
  C:\Windows\System\EyLxjNb.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\xWuUPha.exe
  C:\Windows\System\xWuUPha.exe
  2⤵
  - Executes dropped EXE
  PID:1188
- C:\Windows\System\ZEJpDhA.exe
  C:\Windows\System\ZEJpDhA.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System\iHvPjyt.exe
  C:\Windows\System\iHvPjyt.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\zLtrVul.exe
  C:\Windows\System\zLtrVul.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\pieQMcZ.exe
  C:\Windows\System\pieQMcZ.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\KYIrJtO.exe
  C:\Windows\System\KYIrJtO.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\KwrKJbo.exe
  C:\Windows\System\KwrKJbo.exe
  2⤵
  - Executes dropped EXE
  PID:1304
- C:\Windows\System\dUcrtUY.exe
  C:\Windows\System\dUcrtUY.exe
  2⤵
  - Executes dropped EXE
  PID:1080
- C:\Windows\System\uoEOduH.exe
  C:\Windows\System\uoEOduH.exe
  2⤵
  - Executes dropped EXE
  PID:1132
- C:\Windows\System\krOznLN.exe
  C:\Windows\System\krOznLN.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\pctCWBR.exe
  C:\Windows\System\pctCWBR.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\YxCctWr.exe
  C:\Windows\System\YxCctWr.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System\lqgIUWv.exe
  C:\Windows\System\lqgIUWv.exe
  2⤵
  - Executes dropped EXE
  PID:1164
- C:\Windows\System\aNSghbo.exe
  C:\Windows\System\aNSghbo.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System\GPkyHKx.exe
  C:\Windows\System\GPkyHKx.exe
  2⤵
  - Executes dropped EXE
  PID:816
- C:\Windows\System\RwehSRy.exe
  C:\Windows\System\RwehSRy.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\xxwEMZc.exe
  C:\Windows\System\xxwEMZc.exe
  2⤵
  - Executes dropped EXE
  PID:1204
- C:\Windows\System\vwyoIxt.exe
  C:\Windows\System\vwyoIxt.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System\ajVcsgk.exe
  C:\Windows\System\ajVcsgk.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System\GqkeyjN.exe
  C:\Windows\System\GqkeyjN.exe
  2⤵
  - Executes dropped EXE
  PID:324
- C:\Windows\System\RQXwlDS.exe
  C:\Windows\System\RQXwlDS.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\mvRHWDq.exe
  C:\Windows\System\mvRHWDq.exe
  2⤵
  - Executes dropped EXE
  PID:372
- C:\Windows\System\PrwUcZW.exe
  C:\Windows\System\PrwUcZW.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\LpWIECa.exe
  C:\Windows\System\LpWIECa.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\PvfUAzt.exe
  C:\Windows\System\PvfUAzt.exe
  2⤵
  - Executes dropped EXE
  PID:436
- C:\Windows\System\jBUCdlL.exe
  C:\Windows\System\jBUCdlL.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\GGRZYyi.exe
  C:\Windows\System\GGRZYyi.exe
  2⤵
  - Executes dropped EXE
  PID:1144
- C:\Windows\System\jxEFqcj.exe
  C:\Windows\System\jxEFqcj.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System\BHCoqfL.exe
  C:\Windows\System\BHCoqfL.exe
  2⤵
  - Executes dropped EXE
  PID:696
- C:\Windows\System\JQVRkwV.exe
  C:\Windows\System\JQVRkwV.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\VVJIgfN.exe
  C:\Windows\System\VVJIgfN.exe
  2⤵
  - Executes dropped EXE
  PID:340
- C:\Windows\System\RbUlLKp.exe
  C:\Windows\System\RbUlLKp.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\feLOzEo.exe
  C:\Windows\System\feLOzEo.exe
  2⤵
  - Executes dropped EXE
  PID:1868
- C:\Windows\System\WGrcIqD.exe
  C:\Windows\System\WGrcIqD.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\NECCSEf.exe
  C:\Windows\System\NECCSEf.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\RATQUXR.exe
  C:\Windows\System\RATQUXR.exe
  2⤵
  - Executes dropped EXE
  PID:900
- C:\Windows\System\IlYlklL.exe
  C:\Windows\System\IlYlklL.exe
  2⤵
  - Executes dropped EXE
  PID:1128
- C:\Windows\System\XsifMrR.exe
  C:\Windows\System\XsifMrR.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\VlmpaNn.exe
  C:\Windows\System\VlmpaNn.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\fyXnaiV.exe
  C:\Windows\System\fyXnaiV.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System\ojeFEzs.exe
  C:\Windows\System\ojeFEzs.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\FPxkAqt.exe
  C:\Windows\System\FPxkAqt.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\pYhKzMe.exe
  C:\Windows\System\pYhKzMe.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\KQfwZOA.exe
  C:\Windows\System\KQfwZOA.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System\CjYDUyY.exe
  C:\Windows\System\CjYDUyY.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\VPcPwrh.exe
  C:\Windows\System\VPcPwrh.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\qAxXFNy.exe
  C:\Windows\System\qAxXFNy.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\TudjOdb.exe
  C:\Windows\System\TudjOdb.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\ChJtbqm.exe
  C:\Windows\System\ChJtbqm.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\FwgQiyg.exe
  C:\Windows\System\FwgQiyg.exe
  2⤵
  PID:2916
- C:\Windows\System\bBJSvcs.exe
  C:\Windows\System\bBJSvcs.exe
  2⤵
  PID:2856
- C:\Windows\System\QaRoNJd.exe
  C:\Windows\System\QaRoNJd.exe
  2⤵
  PID:2604
- C:\Windows\System\KPjzmLf.exe
  C:\Windows\System\KPjzmLf.exe
  2⤵
  PID:2704
- C:\Windows\System\clvspmS.exe
  C:\Windows\System\clvspmS.exe
  2⤵
  PID:1952
- C:\Windows\System\DhjxePK.exe
  C:\Windows\System\DhjxePK.exe
  2⤵
  PID:2400
- C:\Windows\System\aZYPBkz.exe
  C:\Windows\System\aZYPBkz.exe
  2⤵
  PID:2352
- C:\Windows\System\YbwPqMq.exe
  C:\Windows\System\YbwPqMq.exe
  2⤵
  PID:684
- C:\Windows\System\obUmiEv.exe
  C:\Windows\System\obUmiEv.exe
  2⤵
  PID:628
- C:\Windows\System\quskUIY.exe
  C:\Windows\System\quskUIY.exe
  2⤵
  PID:588
- C:\Windows\System\DDyqzIT.exe
  C:\Windows\System\DDyqzIT.exe
  2⤵
  PID:1508
- C:\Windows\System\jIOssyp.exe
  C:\Windows\System\jIOssyp.exe
  2⤵
  PID:2588
- C:\Windows\System\pbjnfvh.exe
  C:\Windows\System\pbjnfvh.exe
  2⤵
  PID:1960
- C:\Windows\System\ciCGxtA.exe
  C:\Windows\System\ciCGxtA.exe
  2⤵
  PID:2320
- C:\Windows\System\UYcAzrV.exe
  C:\Windows\System\UYcAzrV.exe
  2⤵
  PID:752
- C:\Windows\System\PqadFzh.exe
  C:\Windows\System\PqadFzh.exe
  2⤵
  PID:2008
- C:\Windows\System\PhRIcgB.exe
  C:\Windows\System\PhRIcgB.exe
  2⤵
  PID:2572
- C:\Windows\System\szDYkTl.exe
  C:\Windows\System\szDYkTl.exe
  2⤵
  PID:1168
- C:\Windows\System\SiTjxid.exe
  C:\Windows\System\SiTjxid.exe
  2⤵
  PID:1676
- C:\Windows\System\lMOEjTT.exe
  C:\Windows\System\lMOEjTT.exe
  2⤵
  PID:804
- C:\Windows\System\XgkpQij.exe
  C:\Windows\System\XgkpQij.exe
  2⤵
  PID:1732
- C:\Windows\System\gJRtCPw.exe
  C:\Windows\System\gJRtCPw.exe
  2⤵
  PID:476
- C:\Windows\System\KGhgyYo.exe
  C:\Windows\System\KGhgyYo.exe
  2⤵
  PID:2880
- C:\Windows\System\cgBPHSs.exe
  C:\Windows\System\cgBPHSs.exe
  2⤵
  PID:2980
- C:\Windows\System\RgJrGDJ.exe
  C:\Windows\System\RgJrGDJ.exe
  2⤵
  PID:1728
- C:\Windows\System\JpopMJG.exe
  C:\Windows\System\JpopMJG.exe
  2⤵
  PID:2364
- C:\Windows\System\KkpOLFR.exe
  C:\Windows\System\KkpOLFR.exe
  2⤵
  PID:560
- C:\Windows\System\unCmvOl.exe
  C:\Windows\System\unCmvOl.exe
  2⤵
  PID:2004
- C:\Windows\System\LrQUgAb.exe
  C:\Windows\System\LrQUgAb.exe
  2⤵
  PID:1372
- C:\Windows\System\ZqnKNGX.exe
  C:\Windows\System\ZqnKNGX.exe
  2⤵
  PID:1000
- C:\Windows\System\dmikZzM.exe
  C:\Windows\System\dmikZzM.exe
  2⤵
  PID:1992
- C:\Windows\System\EogubKa.exe
  C:\Windows\System\EogubKa.exe
  2⤵
  PID:2988
- C:\Windows\System\nnvEaSw.exe
  C:\Windows\System\nnvEaSw.exe
  2⤵
  PID:320
- C:\Windows\System\FVgMbnv.exe
  C:\Windows\System\FVgMbnv.exe
  2⤵
  PID:2824
- C:\Windows\System\rozLrfA.exe
  C:\Windows\System\rozLrfA.exe
  2⤵
  PID:552
- C:\Windows\System\VBklAyh.exe
  C:\Windows\System\VBklAyh.exe
  2⤵
  PID:600
- C:\Windows\System\escrMeH.exe
  C:\Windows\System\escrMeH.exe
  2⤵
  PID:2028
- C:\Windows\System\vpjeFDt.exe
  C:\Windows\System\vpjeFDt.exe
  2⤵
  PID:2044
- C:\Windows\System\oqCFKse.exe
  C:\Windows\System\oqCFKse.exe
  2⤵
  PID:1636
- C:\Windows\System\ecPNWND.exe
  C:\Windows\System\ecPNWND.exe
  2⤵
  PID:876
- C:\Windows\System\vonGGIf.exe
  C:\Windows\System\vonGGIf.exe
  2⤵
  PID:1576
- C:\Windows\System\kycgWWd.exe
  C:\Windows\System\kycgWWd.exe
  2⤵
  PID:2460
- C:\Windows\System\TDfDsXY.exe
  C:\Windows\System\TDfDsXY.exe
  2⤵
  PID:2524
- C:\Windows\System\AObtjaJ.exe
  C:\Windows\System\AObtjaJ.exe
  2⤵
  PID:2552
- C:\Windows\System\LcaMKob.exe
  C:\Windows\System\LcaMKob.exe
  2⤵
  PID:2472
- C:\Windows\System\QKiAgqP.exe
  C:\Windows\System\QKiAgqP.exe
  2⤵
  PID:2376
- C:\Windows\System\MugfqlL.exe
  C:\Windows\System\MugfqlL.exe
  2⤵
  PID:1800
- C:\Windows\System\ORKKJeC.exe
  C:\Windows\System\ORKKJeC.exe
  2⤵
  PID:960
- C:\Windows\System\CImFNyE.exe
  C:\Windows\System\CImFNyE.exe
  2⤵
  PID:2616
- C:\Windows\System\OdOnvzF.exe
  C:\Windows\System\OdOnvzF.exe
  2⤵
  PID:488
- C:\Windows\System\TkFMcaS.exe
  C:\Windows\System\TkFMcaS.exe
  2⤵
  PID:1700
- C:\Windows\System\HTaMjyk.exe
  C:\Windows\System\HTaMjyk.exe
  2⤵
  PID:2168
- C:\Windows\System\pnwziBI.exe
  C:\Windows\System\pnwziBI.exe
  2⤵
  PID:848
- C:\Windows\System\lBfDuqn.exe
  C:\Windows\System\lBfDuqn.exe
  2⤵
  PID:2444
- C:\Windows\System\xWWxYaD.exe
  C:\Windows\System\xWWxYaD.exe
  2⤵
  PID:620
- C:\Windows\System\iYEmjQe.exe
  C:\Windows\System\iYEmjQe.exe
  2⤵
  PID:1760
- C:\Windows\System\yGoFBln.exe
  C:\Windows\System\yGoFBln.exe
  2⤵
  PID:564
- C:\Windows\System\PEuPPdT.exe
  C:\Windows\System\PEuPPdT.exe
  2⤵
  PID:2612
- C:\Windows\System\tnwsyFi.exe
  C:\Windows\System\tnwsyFi.exe
  2⤵
  PID:2000
- C:\Windows\System\OiHZkqw.exe
  C:\Windows\System\OiHZkqw.exe
  2⤵
  PID:1428
- C:\Windows\System\iDWTXPO.exe
  C:\Windows\System\iDWTXPO.exe
  2⤵
  PID:1748
- C:\Windows\System\adlUhVv.exe
  C:\Windows\System\adlUhVv.exe
  2⤵
  PID:2332
- C:\Windows\System\GwAZZQy.exe
  C:\Windows\System\GwAZZQy.exe
  2⤵
  PID:1744
- C:\Windows\System\vbDRFTK.exe
  C:\Windows\System\vbDRFTK.exe
  2⤵
  PID:1192
- C:\Windows\System\YTAUAQc.exe
  C:\Windows\System\YTAUAQc.exe
  2⤵
  PID:2892
- C:\Windows\System\dPMdbxo.exe
  C:\Windows\System\dPMdbxo.exe
  2⤵
  PID:2356
- C:\Windows\System\NNxRqUi.exe
  C:\Windows\System\NNxRqUi.exe
  2⤵
  PID:2384
- C:\Windows\System\gEPCTMO.exe
  C:\Windows\System\gEPCTMO.exe
  2⤵
  PID:2844
- C:\Windows\System\eBDNJEq.exe
  C:\Windows\System\eBDNJEq.exe
  2⤵
  PID:1288
- C:\Windows\System\tXQGXtl.exe
  C:\Windows\System\tXQGXtl.exe
  2⤵
  PID:1540
- C:\Windows\System\sEgRRaQ.exe
  C:\Windows\System\sEgRRaQ.exe
  2⤵
  PID:2304
- C:\Windows\System\DCwwsMe.exe
  C:\Windows\System\DCwwsMe.exe
  2⤵
  PID:2812
- C:\Windows\System\hEFTBfx.exe
  C:\Windows\System\hEFTBfx.exe
  2⤵
  PID:2268
- C:\Windows\System\FKeZRwX.exe
  C:\Windows\System\FKeZRwX.exe
  2⤵
  PID:1352
- C:\Windows\System\clrKZDL.exe
  C:\Windows\System\clrKZDL.exe
  2⤵
  PID:2652
- C:\Windows\System\gAMJSUh.exe
  C:\Windows\System\gAMJSUh.exe
  2⤵
  PID:1944
- C:\Windows\System\rMsSWNv.exe
  C:\Windows\System\rMsSWNv.exe
  2⤵
  PID:2432
- C:\Windows\System\QdMHCjo.exe
  C:\Windows\System\QdMHCjo.exe
  2⤵
  PID:2412
- C:\Windows\System\tXAkKUP.exe
  C:\Windows\System\tXAkKUP.exe
  2⤵
  PID:1492
- C:\Windows\System\YoOzhNq.exe
  C:\Windows\System\YoOzhNq.exe
  2⤵
  PID:1808
- C:\Windows\System\CvbcpBy.exe
  C:\Windows\System\CvbcpBy.exe
  2⤵
  PID:2060
- C:\Windows\System\tJrVhIE.exe
  C:\Windows\System\tJrVhIE.exe
  2⤵
  PID:1236
- C:\Windows\System\UaNTxfk.exe
  C:\Windows\System\UaNTxfk.exe
  2⤵
  PID:1476
- C:\Windows\System\mGzZGhU.exe
  C:\Windows\System\mGzZGhU.exe
  2⤵
  PID:332
- C:\Windows\System\Hepmxcm.exe
  C:\Windows\System\Hepmxcm.exe
  2⤵
  PID:916
- C:\Windows\System\fSBDuFF.exe
  C:\Windows\System\fSBDuFF.exe
  2⤵
  PID:1452
- C:\Windows\System\phJLGPv.exe
  C:\Windows\System\phJLGPv.exe
  2⤵
  PID:2968
- C:\Windows\System\GuuNeqb.exe
  C:\Windows\System\GuuNeqb.exe
  2⤵
  PID:2152
- C:\Windows\System\eutVFCN.exe
  C:\Windows\System\eutVFCN.exe
  2⤵
  PID:1996
- C:\Windows\System\RJHQKnt.exe
  C:\Windows\System\RJHQKnt.exe
  2⤵
  PID:2024
- C:\Windows\System\oCsbbBa.exe
  C:\Windows\System\oCsbbBa.exe
  2⤵
  PID:2284
- C:\Windows\System\zgLpdiU.exe
  C:\Windows\System\zgLpdiU.exe
  2⤵
  PID:2160
- C:\Windows\System\EgyUcXV.exe
  C:\Windows\System\EgyUcXV.exe
  2⤵
  PID:3016
- C:\Windows\System\aOEtudW.exe
  C:\Windows\System\aOEtudW.exe
  2⤵
  PID:944
- C:\Windows\System\aAkpXgf.exe
  C:\Windows\System\aAkpXgf.exe
  2⤵
  PID:1976
- C:\Windows\System\rlgLTPN.exe
  C:\Windows\System\rlgLTPN.exe
  2⤵
  PID:2748
- C:\Windows\System\MeynMkQ.exe
  C:\Windows\System\MeynMkQ.exe
  2⤵
  PID:2716
- C:\Windows\System\LZUHYbH.exe
  C:\Windows\System\LZUHYbH.exe
  2⤵
  PID:2232
- C:\Windows\System\cFSoJge.exe
  C:\Windows\System\cFSoJge.exe
  2⤵
  PID:3020
- C:\Windows\System\zyMLZgz.exe
  C:\Windows\System\zyMLZgz.exe
  2⤵
  PID:1336
- C:\Windows\System\SoaiKpa.exe
  C:\Windows\System\SoaiKpa.exe
  2⤵
  PID:2368
- C:\Windows\System\ETISmPB.exe
  C:\Windows\System\ETISmPB.exe
  2⤵
  PID:1652
- C:\Windows\System\KTbjEeq.exe
  C:\Windows\System\KTbjEeq.exe
  2⤵
  PID:1628
- C:\Windows\System\gULxEDo.exe
  C:\Windows\System\gULxEDo.exe
  2⤵
  PID:2640
- C:\Windows\System\XgxsKpQ.exe
  C:\Windows\System\XgxsKpQ.exe
  2⤵
  PID:2736
- C:\Windows\System\RlYrRXk.exe
  C:\Windows\System\RlYrRXk.exe
  2⤵
  PID:3008
- C:\Windows\System\nAiQkCX.exe
  C:\Windows\System\nAiQkCX.exe
  2⤵
  PID:1068
- C:\Windows\System\pdBcvIo.exe
  C:\Windows\System\pdBcvIo.exe
  2⤵
  PID:1988
- C:\Windows\System\MffrOVm.exe
  C:\Windows\System\MffrOVm.exe
  2⤵
  PID:2592
- C:\Windows\System\owUWDYq.exe
  C:\Windows\System\owUWDYq.exe
  2⤵
  PID:3040
- C:\Windows\System\HpnCxHp.exe
  C:\Windows\System\HpnCxHp.exe
  2⤵
  PID:860
- C:\Windows\System\RjkdDxZ.exe
  C:\Windows\System\RjkdDxZ.exe
  2⤵
  PID:2624
- C:\Windows\System\LegcxNR.exe
  C:\Windows\System\LegcxNR.exe
  2⤵
  PID:880
- C:\Windows\System\DBCUlXF.exe
  C:\Windows\System\DBCUlXF.exe
  2⤵
  PID:2264
- C:\Windows\System\RunIxJu.exe
  C:\Windows\System\RunIxJu.exe
  2⤵
  PID:536
- C:\Windows\System\ahvAhVq.exe
  C:\Windows\System\ahvAhVq.exe
  2⤵
  PID:1048
- C:\Windows\System\HxSCtXG.exe
  C:\Windows\System\HxSCtXG.exe
  2⤵
  PID:2984
- C:\Windows\System\OzmDNxU.exe
  C:\Windows\System\OzmDNxU.exe
  2⤵
  PID:1072
- C:\Windows\System\EAHdmQx.exe
  C:\Windows\System\EAHdmQx.exe
  2⤵
  PID:2788
- C:\Windows\System\bDVvuzX.exe
  C:\Windows\System\bDVvuzX.exe
  2⤵
  PID:2668
- C:\Windows\System\VSuQFoJ.exe
  C:\Windows\System\VSuQFoJ.exe
  2⤵
  PID:3112
- C:\Windows\System\zsUEhPt.exe
  C:\Windows\System\zsUEhPt.exe
  2⤵
  PID:3132
- C:\Windows\System\RIJLkWR.exe
  C:\Windows\System\RIJLkWR.exe
  2⤵
  PID:3148
- C:\Windows\System\dNxtUdB.exe
  C:\Windows\System\dNxtUdB.exe
  2⤵
  PID:3168
- C:\Windows\System\adIrcvg.exe
  C:\Windows\System\adIrcvg.exe
  2⤵
  PID:3188
- C:\Windows\System\wDPjzrE.exe
  C:\Windows\System\wDPjzrE.exe
  2⤵
  PID:3212
- C:\Windows\System\SaNUeOl.exe
  C:\Windows\System\SaNUeOl.exe
  2⤵
  PID:3228
- C:\Windows\System\skBoYVF.exe
  C:\Windows\System\skBoYVF.exe
  2⤵
  PID:3248
- C:\Windows\System\kDJhFkQ.exe
  C:\Windows\System\kDJhFkQ.exe
  2⤵
  PID:3276
- C:\Windows\System\ehzNpzx.exe
  C:\Windows\System\ehzNpzx.exe
  2⤵
  PID:3296
- C:\Windows\System\FDwGUbF.exe
  C:\Windows\System\FDwGUbF.exe
  2⤵
  PID:3316
- C:\Windows\System\wuevELA.exe
  C:\Windows\System\wuevELA.exe
  2⤵
  PID:3332
- C:\Windows\System\LIcGGkY.exe
  C:\Windows\System\LIcGGkY.exe
  2⤵
  PID:3352
- C:\Windows\System\BKYBXPF.exe
  C:\Windows\System\BKYBXPF.exe
  2⤵
  PID:3372
- C:\Windows\System\yvjgsfK.exe
  C:\Windows\System\yvjgsfK.exe
  2⤵
  PID:3388
- C:\Windows\System\gflsrUT.exe
  C:\Windows\System\gflsrUT.exe
  2⤵
  PID:3412
- C:\Windows\System\GCvVjbb.exe
  C:\Windows\System\GCvVjbb.exe
  2⤵
  PID:3440
- C:\Windows\System\koDiKNk.exe
  C:\Windows\System\koDiKNk.exe
  2⤵
  PID:3460
- C:\Windows\System\ZsEyLjd.exe
  C:\Windows\System\ZsEyLjd.exe
  2⤵
  PID:3476
- C:\Windows\System\tSDZkNG.exe
  C:\Windows\System\tSDZkNG.exe
  2⤵
  PID:3496
- C:\Windows\System\LUCVqsT.exe
  C:\Windows\System\LUCVqsT.exe
  2⤵
  PID:3512
- C:\Windows\System\Qdjtmwd.exe
  C:\Windows\System\Qdjtmwd.exe
  2⤵
  PID:3540
- C:\Windows\System\PzpKIDB.exe
  C:\Windows\System\PzpKIDB.exe
  2⤵
  PID:3556
- C:\Windows\System\UGaXGgN.exe
  C:\Windows\System\UGaXGgN.exe
  2⤵
  PID:3576
- C:\Windows\System\uubZwlO.exe
  C:\Windows\System\uubZwlO.exe
  2⤵
  PID:3592
- C:\Windows\System\FOjtjjW.exe
  C:\Windows\System\FOjtjjW.exe
  2⤵
  PID:3608
- C:\Windows\System\duLbbgc.exe
  C:\Windows\System\duLbbgc.exe
  2⤵
  PID:3628
- C:\Windows\System\clqRjaS.exe
  C:\Windows\System\clqRjaS.exe
  2⤵
  PID:3644
- C:\Windows\System\CoBXCHO.exe
  C:\Windows\System\CoBXCHO.exe
  2⤵
  PID:3664
- C:\Windows\System\fwLaZCB.exe
  C:\Windows\System\fwLaZCB.exe
  2⤵
  PID:3680
- C:\Windows\System\ItjrxIf.exe
  C:\Windows\System\ItjrxIf.exe
  2⤵
  PID:3704
- C:\Windows\System\CvESzjs.exe
  C:\Windows\System\CvESzjs.exe
  2⤵
  PID:3732
- C:\Windows\System\ZwnpfPZ.exe
  C:\Windows\System\ZwnpfPZ.exe
  2⤵
  PID:3752
- C:\Windows\System\HofTmJn.exe
  C:\Windows\System\HofTmJn.exe
  2⤵
  PID:3772
- C:\Windows\System\kCXtXKg.exe
  C:\Windows\System\kCXtXKg.exe
  2⤵
  PID:3788
- C:\Windows\System\uRylmbu.exe
  C:\Windows\System\uRylmbu.exe
  2⤵
  PID:3804
- C:\Windows\System\UzdAOFV.exe
  C:\Windows\System\UzdAOFV.exe
  2⤵
  PID:3820
- C:\Windows\System\kuDsejN.exe
  C:\Windows\System\kuDsejN.exe
  2⤵
  PID:3836
- C:\Windows\System\VXInMnj.exe
  C:\Windows\System\VXInMnj.exe
  2⤵
  PID:3852
- C:\Windows\System\lgFwAlm.exe
  C:\Windows\System\lgFwAlm.exe
  2⤵
  PID:3872
- C:\Windows\System\GuCbYeQ.exe
  C:\Windows\System\GuCbYeQ.exe
  2⤵
  PID:3892
- C:\Windows\System\kjbiCry.exe
  C:\Windows\System\kjbiCry.exe
  2⤵
  PID:3912
- C:\Windows\System\UcyMcJW.exe
  C:\Windows\System\UcyMcJW.exe
  2⤵
  PID:3928
- C:\Windows\System\hcSTVky.exe
  C:\Windows\System\hcSTVky.exe
  2⤵
  PID:3944
- C:\Windows\System\BKpJqRT.exe
  C:\Windows\System\BKpJqRT.exe
  2⤵
  PID:3960
- C:\Windows\System\ieyDxlw.exe
  C:\Windows\System\ieyDxlw.exe
  2⤵
  PID:3976
- C:\Windows\System\BwDLdWa.exe
  C:\Windows\System\BwDLdWa.exe
  2⤵
  PID:4000
- C:\Windows\System\pecRkSb.exe
  C:\Windows\System\pecRkSb.exe
  2⤵
  PID:4052
- C:\Windows\System\KkRDyRs.exe
  C:\Windows\System\KkRDyRs.exe
  2⤵
  PID:4068
- C:\Windows\System\lyEGVUU.exe
  C:\Windows\System\lyEGVUU.exe
  2⤵
  PID:4084
- C:\Windows\System\FLJixGA.exe
  C:\Windows\System\FLJixGA.exe
  2⤵
  PID:3076
- C:\Windows\System\vUdEGwS.exe
  C:\Windows\System\vUdEGwS.exe
  2⤵
  PID:3100
- C:\Windows\System\tMcqeiv.exe
  C:\Windows\System\tMcqeiv.exe
  2⤵
  PID:2908
- C:\Windows\System\xKNtkMZ.exe
  C:\Windows\System\xKNtkMZ.exe
  2⤵
  PID:2032
- C:\Windows\System\IZjrrwP.exe
  C:\Windows\System\IZjrrwP.exe
  2⤵
  PID:3140
- C:\Windows\System\ToqrSEj.exe
  C:\Windows\System\ToqrSEj.exe
  2⤵
  PID:3180
- C:\Windows\System\GynoIeW.exe
  C:\Windows\System\GynoIeW.exe
  2⤵
  PID:3220
- C:\Windows\System\TwvYUvj.exe
  C:\Windows\System\TwvYUvj.exe
  2⤵
  PID:3208
- C:\Windows\System\ZeOzPcj.exe
  C:\Windows\System\ZeOzPcj.exe
  2⤵
  PID:3224
- C:\Windows\System\jwNCqnI.exe
  C:\Windows\System\jwNCqnI.exe
  2⤵
  PID:3272
- C:\Windows\System\vuJhIaC.exe
  C:\Windows\System\vuJhIaC.exe
  2⤵
  PID:3312
- C:\Windows\System\tdgJQwZ.exe
  C:\Windows\System\tdgJQwZ.exe
  2⤵
  PID:3236
- C:\Windows\System\hBmaKpX.exe
  C:\Windows\System\hBmaKpX.exe
  2⤵
  PID:3348
- C:\Windows\System\fliIbCt.exe
  C:\Windows\System\fliIbCt.exe
  2⤵
  PID:3420
- C:\Windows\System\AKdktEU.exe
  C:\Windows\System\AKdktEU.exe
  2⤵
  PID:3408
- C:\Windows\System\PqmIfpq.exe
  C:\Windows\System\PqmIfpq.exe
  2⤵
  PID:3472
- C:\Windows\System\PgCjkHP.exe
  C:\Windows\System\PgCjkHP.exe
  2⤵
  PID:3456
- C:\Windows\System\gxZSjSx.exe
  C:\Windows\System\gxZSjSx.exe
  2⤵
  PID:3528
- C:\Windows\System\dqPTGJp.exe
  C:\Windows\System\dqPTGJp.exe
  2⤵
  PID:3552
- C:\Windows\System\iuTMdEd.exe
  C:\Windows\System\iuTMdEd.exe
  2⤵
  PID:3616
- C:\Windows\System\PtgazeA.exe
  C:\Windows\System\PtgazeA.exe
  2⤵
  PID:3656
- C:\Windows\System\frHOPPJ.exe
  C:\Windows\System\frHOPPJ.exe
  2⤵
  PID:3700
- C:\Windows\System\cPhclDc.exe
  C:\Windows\System\cPhclDc.exe
  2⤵
  PID:3636
- C:\Windows\System\HdDEPep.exe
  C:\Windows\System\HdDEPep.exe
  2⤵
  PID:3748
- C:\Windows\System\EfTmgvi.exe
  C:\Windows\System\EfTmgvi.exe
  2⤵
  PID:3724
- C:\Windows\System\BoDJYgj.exe
  C:\Windows\System\BoDJYgj.exe
  2⤵
  PID:3812
- C:\Windows\System\ARgjEow.exe
  C:\Windows\System\ARgjEow.exe
  2⤵
  PID:3884
- C:\Windows\System\GxupCiI.exe
  C:\Windows\System\GxupCiI.exe
  2⤵
  PID:3956
- C:\Windows\System\qvjpmXQ.exe
  C:\Windows\System\qvjpmXQ.exe
  2⤵
  PID:3968
- C:\Windows\System\lyNMjBj.exe
  C:\Windows\System\lyNMjBj.exe
  2⤵
  PID:3868
- C:\Windows\System\BhURYvl.exe
  C:\Windows\System\BhURYvl.exe
  2⤵
  PID:3832
- C:\Windows\System\tMJeVfj.exe
  C:\Windows\System\tMJeVfj.exe
  2⤵
  PID:3760
- C:\Windows\System\VjxxCHB.exe
  C:\Windows\System\VjxxCHB.exe
  2⤵
  PID:4016
- C:\Windows\System\EoEGQVq.exe
  C:\Windows\System\EoEGQVq.exe
  2⤵
  PID:2648
- C:\Windows\System\wGLLHTy.exe
  C:\Windows\System\wGLLHTy.exe
  2⤵
  PID:4076
- C:\Windows\System\iuRpdTm.exe
  C:\Windows\System\iuRpdTm.exe
  2⤵
  PID:4048
- C:\Windows\System\DrlSahr.exe
  C:\Windows\System\DrlSahr.exe
  2⤵
  PID:3096
- C:\Windows\System\MpLscgi.exe
  C:\Windows\System\MpLscgi.exe
  2⤵
  PID:1084
- C:\Windows\System\rdCZrjc.exe
  C:\Windows\System\rdCZrjc.exe
  2⤵
  PID:1824
- C:\Windows\System\YGcdnRh.exe
  C:\Windows\System\YGcdnRh.exe
  2⤵
  PID:3304
- C:\Windows\System\lweKqqT.exe
  C:\Windows\System\lweKqqT.exe
  2⤵
  PID:3340
- C:\Windows\System\MQEOABY.exe
  C:\Windows\System\MQEOABY.exe
  2⤵
  PID:3284
- C:\Windows\System\AYeIEWR.exe
  C:\Windows\System\AYeIEWR.exe
  2⤵
  PID:3384
- C:\Windows\System\sGoaGqS.exe
  C:\Windows\System\sGoaGqS.exe
  2⤵
  PID:3508
- C:\Windows\System\hRTObAD.exe
  C:\Windows\System\hRTObAD.exe
  2⤵
  PID:3624
- C:\Windows\System\tSFfMsU.exe
  C:\Windows\System\tSFfMsU.exe
  2⤵
  PID:3676
- C:\Windows\System\tKfWDHF.exe
  C:\Windows\System\tKfWDHF.exe
  2⤵
  PID:3848
- C:\Windows\System\wpnpHDr.exe
  C:\Windows\System\wpnpHDr.exe
  2⤵
  PID:3600
- C:\Windows\System\MRmVlfB.exe
  C:\Windows\System\MRmVlfB.exe
  2⤵
  PID:3784
- C:\Windows\System\qvjgiMZ.exe
  C:\Windows\System\qvjgiMZ.exe
  2⤵
  PID:3468
- C:\Windows\System\uBfvMZL.exe
  C:\Windows\System\uBfvMZL.exe
  2⤵
  PID:3904
- C:\Windows\System\DLsylTs.exe
  C:\Windows\System\DLsylTs.exe
  2⤵
  PID:3940
- C:\Windows\System\EqCXYJW.exe
  C:\Windows\System\EqCXYJW.exe
  2⤵
  PID:4020
- C:\Windows\System\CLBkyEC.exe
  C:\Windows\System\CLBkyEC.exe
  2⤵
  PID:4064
- C:\Windows\System\uGRVLWA.exe
  C:\Windows\System\uGRVLWA.exe
  2⤵
  PID:3104
- C:\Windows\System\ghnVhYf.exe
  C:\Windows\System\ghnVhYf.exe
  2⤵
  PID:2096
- C:\Windows\System\XtxcQnB.exe
  C:\Windows\System\XtxcQnB.exe
  2⤵
  PID:1876
- C:\Windows\System\RGOYRDN.exe
  C:\Windows\System\RGOYRDN.exe
  2⤵
  PID:3264
- C:\Windows\System\jCfAetL.exe
  C:\Windows\System\jCfAetL.exe
  2⤵
  PID:3344
- C:\Windows\System\VCfOgyg.exe
  C:\Windows\System\VCfOgyg.exe
  2⤵
  PID:3380
- C:\Windows\System\dvoJVdC.exe
  C:\Windows\System\dvoJVdC.exe
  2⤵
  PID:3720
- C:\Windows\System\VTEBAOs.exe
  C:\Windows\System\VTEBAOs.exe
  2⤵
  PID:3860
- C:\Windows\System\FhLHcoM.exe
  C:\Windows\System\FhLHcoM.exe
  2⤵
  PID:3492
- C:\Windows\System\wabceqa.exe
  C:\Windows\System\wabceqa.exe
  2⤵
  PID:3488
- C:\Windows\System\XdlXzej.exe
  C:\Windows\System\XdlXzej.exe
  2⤵
  PID:3520
- C:\Windows\System\uZgSMzN.exe
  C:\Windows\System\uZgSMzN.exe
  2⤵
  PID:4092
- C:\Windows\System\EjagUvn.exe
  C:\Windows\System\EjagUvn.exe
  2⤵
  PID:3716
- C:\Windows\System\blQiFPc.exe
  C:\Windows\System\blQiFPc.exe
  2⤵
  PID:3092
- C:\Windows\System\iauusnF.exe
  C:\Windows\System\iauusnF.exe
  2⤵
  PID:3524
- C:\Windows\System\vXgebsr.exe
  C:\Windows\System\vXgebsr.exe
  2⤵
  PID:3204
- C:\Windows\System\NlcOqJb.exe
  C:\Windows\System\NlcOqJb.exe
  2⤵
  PID:3292
- C:\Windows\System\pIHcocv.exe
  C:\Windows\System\pIHcocv.exe
  2⤵
  PID:3900
- C:\Windows\System\FCQXjdz.exe
  C:\Windows\System\FCQXjdz.exe
  2⤵
  PID:3740
- C:\Windows\System\tsqueIm.exe
  C:\Windows\System\tsqueIm.exe
  2⤵
  PID:4060
- C:\Windows\System\DJoEhiw.exe
  C:\Windows\System\DJoEhiw.exe
  2⤵
  PID:3124
- C:\Windows\System\csfwlBN.exe
  C:\Windows\System\csfwlBN.exe
  2⤵
  PID:3396
- C:\Windows\System\GUvtqwZ.exe
  C:\Windows\System\GUvtqwZ.exe
  2⤵
  PID:3972
- C:\Windows\System\mOUhdFa.exe
  C:\Windows\System\mOUhdFa.exe
  2⤵
  PID:3128
- C:\Windows\System\lTeqnIy.exe
  C:\Windows\System\lTeqnIy.exe
  2⤵
  PID:4116
- C:\Windows\System\OSrYjot.exe
  C:\Windows\System\OSrYjot.exe
  2⤵
  PID:4132
- C:\Windows\System\QekJkID.exe
  C:\Windows\System\QekJkID.exe
  2⤵
  PID:4172
- C:\Windows\System\ghzqhhi.exe
  C:\Windows\System\ghzqhhi.exe
  2⤵
  PID:4188
- C:\Windows\System\ThBiYmU.exe
  C:\Windows\System\ThBiYmU.exe
  2⤵
  PID:4208
- C:\Windows\System\yRCiJfq.exe
  C:\Windows\System\yRCiJfq.exe
  2⤵
  PID:4224
- C:\Windows\System\FtycLRY.exe
  C:\Windows\System\FtycLRY.exe
  2⤵
  PID:4244
- C:\Windows\System\ukawwOc.exe
  C:\Windows\System\ukawwOc.exe
  2⤵
  PID:4260
- C:\Windows\System\SAnwEox.exe
  C:\Windows\System\SAnwEox.exe
  2⤵
  PID:4280
- C:\Windows\System\qviHmJH.exe
  C:\Windows\System\qviHmJH.exe
  2⤵
  PID:4296
- C:\Windows\System\zWrWRzy.exe
  C:\Windows\System\zWrWRzy.exe
  2⤵
  PID:4316
- C:\Windows\System\Unimbsm.exe
  C:\Windows\System\Unimbsm.exe
  2⤵
  PID:4336
- C:\Windows\System\LJhYMob.exe
  C:\Windows\System\LJhYMob.exe
  2⤵
  PID:4360
- C:\Windows\System\YdOmYFs.exe
  C:\Windows\System\YdOmYFs.exe
  2⤵
  PID:4392
- C:\Windows\System\uoGzEtu.exe
  C:\Windows\System\uoGzEtu.exe
  2⤵
  PID:4416
- C:\Windows\System\NJWjcPG.exe
  C:\Windows\System\NJWjcPG.exe
  2⤵
  PID:4440
- C:\Windows\System\FsPWUdw.exe
  C:\Windows\System\FsPWUdw.exe
  2⤵
  PID:4464
- C:\Windows\System\iwbuVNQ.exe
  C:\Windows\System\iwbuVNQ.exe
  2⤵
  PID:4480
- C:\Windows\System\xQXLTHD.exe
  C:\Windows\System\xQXLTHD.exe
  2⤵
  PID:4496
- C:\Windows\System\LKUEAjX.exe
  C:\Windows\System\LKUEAjX.exe
  2⤵
  PID:4512
- C:\Windows\System\brwNtvG.exe
  C:\Windows\System\brwNtvG.exe
  2⤵
  PID:4532
- C:\Windows\System\dblLYCD.exe
  C:\Windows\System\dblLYCD.exe
  2⤵
  PID:4556
- C:\Windows\System\TEvziOu.exe
  C:\Windows\System\TEvziOu.exe
  2⤵
  PID:4576
- C:\Windows\System\uEDYHIN.exe
  C:\Windows\System\uEDYHIN.exe
  2⤵
  PID:4600
- C:\Windows\System\dVyhJkB.exe
  C:\Windows\System\dVyhJkB.exe
  2⤵
  PID:4616
- C:\Windows\System\jMRpgRW.exe
  C:\Windows\System\jMRpgRW.exe
  2⤵
  PID:4632
- C:\Windows\System\wUEdaFU.exe
  C:\Windows\System\wUEdaFU.exe
  2⤵
  PID:4648
- C:\Windows\System\IwbcMXu.exe
  C:\Windows\System\IwbcMXu.exe
  2⤵
  PID:4672
- C:\Windows\System\pqmMoqe.exe
  C:\Windows\System\pqmMoqe.exe
  2⤵
  PID:4692
- C:\Windows\System\GVCUMQv.exe
  C:\Windows\System\GVCUMQv.exe
  2⤵
  PID:4708
- C:\Windows\System\TieVETf.exe
  C:\Windows\System\TieVETf.exe
  2⤵
  PID:4724
- C:\Windows\System\EsDPGaa.exe
  C:\Windows\System\EsDPGaa.exe
  2⤵
  PID:4744
- C:\Windows\System\OiaRrCi.exe
  C:\Windows\System\OiaRrCi.exe
  2⤵
  PID:4760
- C:\Windows\System\VJrTVmt.exe
  C:\Windows\System\VJrTVmt.exe
  2⤵
  PID:4780
- C:\Windows\System\rLCGwpg.exe
  C:\Windows\System\rLCGwpg.exe
  2⤵
  PID:4804
- C:\Windows\System\PKCgOKs.exe
  C:\Windows\System\PKCgOKs.exe
  2⤵
  PID:4824
- C:\Windows\System\omZWzxT.exe
  C:\Windows\System\omZWzxT.exe
  2⤵
  PID:4844
- C:\Windows\System\DIIpXqD.exe
  C:\Windows\System\DIIpXqD.exe
  2⤵
  PID:4860
- C:\Windows\System\taClgVN.exe
  C:\Windows\System\taClgVN.exe
  2⤵
  PID:4876
- C:\Windows\System\ewOIJDf.exe
  C:\Windows\System\ewOIJDf.exe
  2⤵
  PID:4892
- C:\Windows\System\aUegCtl.exe
  C:\Windows\System\aUegCtl.exe
  2⤵
  PID:4912
- C:\Windows\System\fFKQdCK.exe
  C:\Windows\System\fFKQdCK.exe
  2⤵
  PID:4932
- C:\Windows\System\JGNcxid.exe
  C:\Windows\System\JGNcxid.exe
  2⤵
  PID:4948
- C:\Windows\System\qtIDYJw.exe
  C:\Windows\System\qtIDYJw.exe
  2⤵
  PID:4964
- C:\Windows\System\QhCOcqR.exe
  C:\Windows\System\QhCOcqR.exe
  2⤵
  PID:5012
- C:\Windows\System\yGWCueE.exe
  C:\Windows\System\yGWCueE.exe
  2⤵
  PID:5044
- C:\Windows\System\OmoAkDa.exe
  C:\Windows\System\OmoAkDa.exe
  2⤵
  PID:5060
- C:\Windows\System\MbdwWSH.exe
  C:\Windows\System\MbdwWSH.exe
  2⤵
  PID:5080
- C:\Windows\System\tSjtiFl.exe
  C:\Windows\System\tSjtiFl.exe
  2⤵
  PID:5096
- C:\Windows\System\nZnFBwK.exe
  C:\Windows\System\nZnFBwK.exe
  2⤵
  PID:2344
- C:\Windows\System\HJUzKLR.exe
  C:\Windows\System\HJUzKLR.exe
  2⤵
  PID:3992
- C:\Windows\System\qqBdVZk.exe
  C:\Windows\System\qqBdVZk.exe
  2⤵
  PID:4108
- C:\Windows\System\birKKOo.exe
  C:\Windows\System\birKKOo.exe
  2⤵
  PID:4032
- C:\Windows\System\OwRoZsX.exe
  C:\Windows\System\OwRoZsX.exe
  2⤵
  PID:4152
- C:\Windows\System\RnDGIag.exe
  C:\Windows\System\RnDGIag.exe
  2⤵
  PID:3880
- C:\Windows\System\PovANMS.exe
  C:\Windows\System\PovANMS.exe
  2⤵
  PID:4204
- C:\Windows\System\iaIukEc.exe
  C:\Windows\System\iaIukEc.exe
  2⤵
  PID:4240
- C:\Windows\System\DUozNia.exe
  C:\Windows\System\DUozNia.exe
  2⤵
  PID:4312
- C:\Windows\System\MwnpTGZ.exe
  C:\Windows\System\MwnpTGZ.exe
  2⤵
  PID:4256
- C:\Windows\System\YkJfCvA.exe
  C:\Windows\System\YkJfCvA.exe
  2⤵
  PID:4288
- C:\Windows\System\CLSyQSQ.exe
  C:\Windows\System\CLSyQSQ.exe
  2⤵
  PID:4352
- C:\Windows\System\lLhVyYK.exe
  C:\Windows\System\lLhVyYK.exe
  2⤵
  PID:4376
- C:\Windows\System\EHnOdWT.exe
  C:\Windows\System\EHnOdWT.exe
  2⤵
  PID:4400
- C:\Windows\System\kdipoCg.exe
  C:\Windows\System\kdipoCg.exe
  2⤵
  PID:4412
- C:\Windows\System\GtiyNCB.exe
  C:\Windows\System\GtiyNCB.exe
  2⤵
  PID:4432
- C:\Windows\System\UxpYTPa.exe
  C:\Windows\System\UxpYTPa.exe
  2⤵
  PID:4476
- C:\Windows\System\hbdwRGx.exe
  C:\Windows\System\hbdwRGx.exe
  2⤵
  PID:4524
- C:\Windows\System\CWDGabT.exe
  C:\Windows\System\CWDGabT.exe
  2⤵
  PID:4568
- C:\Windows\System\NzgJcll.exe
  C:\Windows\System\NzgJcll.exe
  2⤵
  PID:4552
- C:\Windows\System\aYmmtyj.exe
  C:\Windows\System\aYmmtyj.exe
  2⤵
  PID:4592
- C:\Windows\System\FlJJWbD.exe
  C:\Windows\System\FlJJWbD.exe
  2⤵
  PID:4612
- C:\Windows\System\HxsOWqZ.exe
  C:\Windows\System\HxsOWqZ.exe
  2⤵
  PID:4716
- C:\Windows\System\NVrfisN.exe
  C:\Windows\System\NVrfisN.exe
  2⤵
  PID:4792
- C:\Windows\System\FNChTdz.exe
  C:\Windows\System\FNChTdz.exe
  2⤵
  PID:4836
- C:\Windows\System\FgWifEL.exe
  C:\Windows\System\FgWifEL.exe
  2⤵
  PID:4904
- C:\Windows\System\vywnePV.exe
  C:\Windows\System\vywnePV.exe
  2⤵
  PID:4972
- C:\Windows\System\ekWsICM.exe
  C:\Windows\System\ekWsICM.exe
  2⤵
  PID:4988
- C:\Windows\System\PNASGOY.exe
  C:\Windows\System\PNASGOY.exe
  2⤵
  PID:4888
- C:\Windows\System\wVHroKU.exe
  C:\Windows\System\wVHroKU.exe
  2⤵
  PID:4740
- C:\Windows\System\YdnWSFq.exe
  C:\Windows\System\YdnWSFq.exe
  2⤵
  PID:4820
- C:\Windows\System\ykBFPNn.exe
  C:\Windows\System\ykBFPNn.exe
  2⤵
  PID:5024
- C:\Windows\System\GdBqCTA.exe
  C:\Windows\System\GdBqCTA.exe
  2⤵
  PID:5056
- C:\Windows\System\vgUaNNE.exe
  C:\Windows\System\vgUaNNE.exe
  2⤵
  PID:5072
- C:\Windows\System\wCOlTko.exe
  C:\Windows\System\wCOlTko.exe
  2⤵
  PID:5108
- C:\Windows\System\xPKPEDh.exe
  C:\Windows\System\xPKPEDh.exe
  2⤵
  PID:4144
- C:\Windows\System\kVbydSk.exe
  C:\Windows\System\kVbydSk.exe
  2⤵
  PID:3604
- C:\Windows\System\dCeauWI.exe
  C:\Windows\System\dCeauWI.exe
  2⤵
  PID:4348
- C:\Windows\System\wtEwfVG.exe
  C:\Windows\System\wtEwfVG.exe
  2⤵
  PID:4304
- C:\Windows\System\wKdcqcG.exe
  C:\Windows\System\wKdcqcG.exe
  2⤵
  PID:4220
- C:\Windows\System\kJtwFpa.exe
  C:\Windows\System\kJtwFpa.exe
  2⤵
  PID:4200
- C:\Windows\System\rgbbrEf.exe
  C:\Windows\System\rgbbrEf.exe
  2⤵
  PID:3268
- C:\Windows\System\WYtwTXk.exe
  C:\Windows\System\WYtwTXk.exe
  2⤵
  PID:4520
- C:\Windows\System\qDbcVKd.exe
  C:\Windows\System\qDbcVKd.exe
  2⤵
  PID:4596
- C:\Windows\System\VtjYIxw.exe
  C:\Windows\System\VtjYIxw.exe
  2⤵
  PID:4756
- C:\Windows\System\WDGLYJU.exe
  C:\Windows\System\WDGLYJU.exe
  2⤵
  PID:4984
- C:\Windows\System\tsBvGJV.exe
  C:\Windows\System\tsBvGJV.exe
  2⤵
  PID:1664
- C:\Windows\System\cKvVSTD.exe
  C:\Windows\System\cKvVSTD.exe
  2⤵
  PID:5004
- C:\Windows\System\ojDoxKV.exe
  C:\Windows\System\ojDoxKV.exe
  2⤵
  PID:4684
- C:\Windows\System\JXxyUQZ.exe
  C:\Windows\System\JXxyUQZ.exe
  2⤵
  PID:4732
- C:\Windows\System\Nhjdpsu.exe
  C:\Windows\System\Nhjdpsu.exe
  2⤵
  PID:4456
- C:\Windows\System\ppQJAGV.exe
  C:\Windows\System\ppQJAGV.exe
  2⤵
  PID:4928
- C:\Windows\System\YWZqEvW.exe
  C:\Windows\System\YWZqEvW.exe
  2⤵
  PID:4660
- C:\Windows\System\DHpECwp.exe
  C:\Windows\System\DHpECwp.exe
  2⤵
  PID:5020
- C:\Windows\System\hnaMSnT.exe
  C:\Windows\System\hnaMSnT.exe
  2⤵
  PID:5092
- C:\Windows\System\gJiNoqJ.exe
  C:\Windows\System\gJiNoqJ.exe
  2⤵
  PID:5112
- C:\Windows\System\JLqSiIL.exe
  C:\Windows\System\JLqSiIL.exe
  2⤵
  PID:4164
- C:\Windows\System\WtozQKP.exe
  C:\Windows\System\WtozQKP.exe
  2⤵
  PID:4276
- C:\Windows\System\kxFDlpz.exe
  C:\Windows\System\kxFDlpz.exe
  2⤵
  PID:4372
- C:\Windows\System\cjBMvgc.exe
  C:\Windows\System\cjBMvgc.exe
  2⤵
  PID:4868
- C:\Windows\System\jHbhTtM.exe
  C:\Windows\System\jHbhTtM.exe
  2⤵
  PID:4472
- C:\Windows\System\URqBinu.exe
  C:\Windows\System\URqBinu.exe
  2⤵
  PID:4680
- C:\Windows\System\fJazVah.exe
  C:\Windows\System\fJazVah.exe
  2⤵
  PID:4816
- C:\Windows\System\nMlNHVF.exe
  C:\Windows\System\nMlNHVF.exe
  2⤵
  PID:4008
- C:\Windows\System\sSjnczF.exe
  C:\Windows\System\sSjnczF.exe
  2⤵
  PID:4428
- C:\Windows\System\zwDTvZE.exe
  C:\Windows\System\zwDTvZE.exe
  2⤵
  PID:4920
- C:\Windows\System\wHMCeBb.exe
  C:\Windows\System\wHMCeBb.exe
  2⤵
  PID:5000
- C:\Windows\System\drVgadc.exe
  C:\Windows\System\drVgadc.exe
  2⤵
  PID:5088
- C:\Windows\System\HEIVAwu.exe
  C:\Windows\System\HEIVAwu.exe
  2⤵
  PID:4548
- C:\Windows\System\KxWkwiW.exe
  C:\Windows\System\KxWkwiW.exe
  2⤵
  PID:4900
- C:\Windows\System\eNNFjJG.exe
  C:\Windows\System\eNNFjJG.exe
  2⤵
  PID:4124
- C:\Windows\System\ISKbUxu.exe
  C:\Windows\System\ISKbUxu.exe
  2⤵
  PID:4452
- C:\Windows\System\lmtKYEO.exe
  C:\Windows\System\lmtKYEO.exe
  2⤵
  PID:4508
- C:\Windows\System\CIefNbJ.exe
  C:\Windows\System\CIefNbJ.exe
  2⤵
  PID:4704
- C:\Windows\System\UVdSMpi.exe
  C:\Windows\System\UVdSMpi.exe
  2⤵
  PID:4292
- C:\Windows\System\gEdcvjm.exe
  C:\Windows\System\gEdcvjm.exe
  2⤵
  PID:4924
- C:\Windows\System\TPAsiGH.exe
  C:\Windows\System\TPAsiGH.exe
  2⤵
  PID:4944
- C:\Windows\System\kPkgzPh.exe
  C:\Windows\System\kPkgzPh.exe
  2⤵
  PID:4776
- C:\Windows\System\BTcVcvV.exe
  C:\Windows\System\BTcVcvV.exe
  2⤵
  PID:4504
- C:\Windows\System\tPsHhyz.exe
  C:\Windows\System\tPsHhyz.exe
  2⤵
  PID:4128
- C:\Windows\System\JjfDZfJ.exe
  C:\Windows\System\JjfDZfJ.exe
  2⤵
  PID:4564
- C:\Windows\System\knWWYhF.exe
  C:\Windows\System\knWWYhF.exe
  2⤵
  PID:4100
- C:\Windows\System\ksihCED.exe
  C:\Windows\System\ksihCED.exe
  2⤵
  PID:5104
- C:\Windows\System\WsGrKsd.exe
  C:\Windows\System\WsGrKsd.exe
  2⤵
  PID:5132
- C:\Windows\System\YZRocOM.exe
  C:\Windows\System\YZRocOM.exe
  2⤵
  PID:5148
- C:\Windows\System\tymrovL.exe
  C:\Windows\System\tymrovL.exe
  2⤵
  PID:5164
- C:\Windows\System\oMjYxWv.exe
  C:\Windows\System\oMjYxWv.exe
  2⤵
  PID:5184
- C:\Windows\System\dMGOLPd.exe
  C:\Windows\System\dMGOLPd.exe
  2⤵
  PID:5212
- C:\Windows\System\LpKTZJF.exe
  C:\Windows\System\LpKTZJF.exe
  2⤵
  PID:5228
- C:\Windows\System\FkCZJSG.exe
  C:\Windows\System\FkCZJSG.exe
  2⤵
  PID:5244
- C:\Windows\System\wuPLfxA.exe
  C:\Windows\System\wuPLfxA.exe
  2⤵
  PID:5268
- C:\Windows\System\wFPPWQK.exe
  C:\Windows\System\wFPPWQK.exe
  2⤵
  PID:5284
- C:\Windows\System\zmkXaGs.exe
  C:\Windows\System\zmkXaGs.exe
  2⤵
  PID:5308
- C:\Windows\System\DTiJkpr.exe
  C:\Windows\System\DTiJkpr.exe
  2⤵
  PID:5324
- C:\Windows\System\qFwlyUM.exe
  C:\Windows\System\qFwlyUM.exe
  2⤵
  PID:5344
- C:\Windows\System\EgIqChd.exe
  C:\Windows\System\EgIqChd.exe
  2⤵
  PID:5360
- C:\Windows\System\tCDhsHW.exe
  C:\Windows\System\tCDhsHW.exe
  2⤵
  PID:5376
- C:\Windows\System\seWTkzO.exe
  C:\Windows\System\seWTkzO.exe
  2⤵
  PID:5408
- C:\Windows\System\KqSudUJ.exe
  C:\Windows\System\KqSudUJ.exe
  2⤵
  PID:5428
- C:\Windows\System\ChMAxlq.exe
  C:\Windows\System\ChMAxlq.exe
  2⤵
  PID:5444
- C:\Windows\System\NLLDumC.exe
  C:\Windows\System\NLLDumC.exe
  2⤵
  PID:5460
- C:\Windows\System\gosfdnD.exe
  C:\Windows\System\gosfdnD.exe
  2⤵
  PID:5480
- C:\Windows\System\EIgXBCR.exe
  C:\Windows\System\EIgXBCR.exe
  2⤵
  PID:5496
- C:\Windows\System\ZHOoWWk.exe
  C:\Windows\System\ZHOoWWk.exe
  2⤵
  PID:5516
- C:\Windows\System\JIuHodr.exe
  C:\Windows\System\JIuHodr.exe
  2⤵
  PID:5536
- C:\Windows\System\MeexNcA.exe
  C:\Windows\System\MeexNcA.exe
  2⤵
  PID:5552
- C:\Windows\System\outOlDu.exe
  C:\Windows\System\outOlDu.exe
  2⤵
  PID:5568
- C:\Windows\System\hrwUCnH.exe
  C:\Windows\System\hrwUCnH.exe
  2⤵
  PID:5584
- C:\Windows\System\eRZlfQt.exe
  C:\Windows\System\eRZlfQt.exe
  2⤵
  PID:5636
- C:\Windows\System\uJpysxg.exe
  C:\Windows\System\uJpysxg.exe
  2⤵
  PID:5652
- C:\Windows\System\WwLaHoL.exe
  C:\Windows\System\WwLaHoL.exe
  2⤵
  PID:5668
- C:\Windows\System\wytopbr.exe
  C:\Windows\System\wytopbr.exe
  2⤵
  PID:5688
- C:\Windows\System\LEfJBfP.exe
  C:\Windows\System\LEfJBfP.exe
  2⤵
  PID:5708
- C:\Windows\System\qSdCRrQ.exe
  C:\Windows\System\qSdCRrQ.exe
  2⤵
  PID:5724
- C:\Windows\System\wCfVqUZ.exe
  C:\Windows\System\wCfVqUZ.exe
  2⤵
  PID:5744
- C:\Windows\System\aHznaPl.exe
  C:\Windows\System\aHznaPl.exe
  2⤵
  PID:5768
- C:\Windows\System\aQBodDB.exe
  C:\Windows\System\aQBodDB.exe
  2⤵
  PID:5788
- C:\Windows\System\egdxYGA.exe
  C:\Windows\System\egdxYGA.exe
  2⤵
  PID:5808
- C:\Windows\System\sWProgp.exe
  C:\Windows\System\sWProgp.exe
  2⤵
  PID:5828
- C:\Windows\System\uMzHxqO.exe
  C:\Windows\System\uMzHxqO.exe
  2⤵
  PID:5856
- C:\Windows\System\ngSoAGO.exe
  C:\Windows\System\ngSoAGO.exe
  2⤵
  PID:5872
- C:\Windows\System\WOEWvSw.exe
  C:\Windows\System\WOEWvSw.exe
  2⤵
  PID:5888
- C:\Windows\System\HFvqKrm.exe
  C:\Windows\System\HFvqKrm.exe
  2⤵
  PID:5908
- C:\Windows\System\EEgFreu.exe
  C:\Windows\System\EEgFreu.exe
  2⤵
  PID:5924
- C:\Windows\System\yQCEzCU.exe
  C:\Windows\System\yQCEzCU.exe
  2⤵
  PID:5940
- C:\Windows\System\stWDzVv.exe
  C:\Windows\System\stWDzVv.exe
  2⤵
  PID:5960
- C:\Windows\System\MCPJBwc.exe
  C:\Windows\System\MCPJBwc.exe
  2⤵
  PID:5984
- C:\Windows\System\VrxjbYK.exe
  C:\Windows\System\VrxjbYK.exe
  2⤵
  PID:6000
- C:\Windows\System\ZOssFmy.exe
  C:\Windows\System\ZOssFmy.exe
  2⤵
  PID:6016
- C:\Windows\System\yqjfEjC.exe
  C:\Windows\System\yqjfEjC.exe
  2⤵
  PID:6032
- C:\Windows\System\WNZplkq.exe
  C:\Windows\System\WNZplkq.exe
  2⤵
  PID:6052
- C:\Windows\System\iqnFHYW.exe
  C:\Windows\System\iqnFHYW.exe
  2⤵
  PID:6072
- C:\Windows\System\IhZKzfO.exe
  C:\Windows\System\IhZKzfO.exe
  2⤵
  PID:6108
- C:\Windows\System\zTPTmFN.exe
  C:\Windows\System\zTPTmFN.exe
  2⤵
  PID:6124
- C:\Windows\System\pbQCDjM.exe
  C:\Windows\System\pbQCDjM.exe
  2⤵
  PID:6140
- C:\Windows\System\zcqiUdP.exe
  C:\Windows\System\zcqiUdP.exe
  2⤵
  PID:5124
- C:\Windows\System\tbSxTzd.exe
  C:\Windows\System\tbSxTzd.exe
  2⤵
  PID:5140
- C:\Windows\System\LIUJUlL.exe
  C:\Windows\System\LIUJUlL.exe
  2⤵
  PID:5180
- C:\Windows\System\WSszORs.exe
  C:\Windows\System\WSszORs.exe
  2⤵
  PID:5224
- C:\Windows\System\pDgBHsn.exe
  C:\Windows\System\pDgBHsn.exe
  2⤵
  PID:5260
- C:\Windows\System\SnWAsLY.exe
  C:\Windows\System\SnWAsLY.exe
  2⤵
  PID:5280
- C:\Windows\System\VPgUkOM.exe
  C:\Windows\System\VPgUkOM.exe
  2⤵
  PID:5356
- C:\Windows\System\ZPykaYA.exe
  C:\Windows\System\ZPykaYA.exe
  2⤵
  PID:5404
- C:\Windows\System\FWUmpZa.exe
  C:\Windows\System\FWUmpZa.exe
  2⤵
  PID:5468
- C:\Windows\System\CHGyYYG.exe
  C:\Windows\System\CHGyYYG.exe
  2⤵
  PID:5416
- C:\Windows\System\btkzQtP.exe
  C:\Windows\System\btkzQtP.exe
  2⤵
  PID:5508
- C:\Windows\System\wKCJJsI.exe
  C:\Windows\System\wKCJJsI.exe
  2⤵
  PID:5580
- C:\Windows\System\BLZdssC.exe
  C:\Windows\System\BLZdssC.exe
  2⤵
  PID:5452
- C:\Windows\System\rVCLqqG.exe
  C:\Windows\System\rVCLqqG.exe
  2⤵
  PID:5528
- C:\Windows\System\rkiHRai.exe
  C:\Windows\System\rkiHRai.exe
  2⤵
  PID:5604
- C:\Windows\System\MhmhdjA.exe
  C:\Windows\System\MhmhdjA.exe
  2⤵
  PID:5644
- C:\Windows\System\HOmkEsS.exe
  C:\Windows\System\HOmkEsS.exe
  2⤵
  PID:5716
- C:\Windows\System\MvWcDbF.exe
  C:\Windows\System\MvWcDbF.exe
  2⤵
  PID:5760
- C:\Windows\System\pfmoGgU.exe
  C:\Windows\System\pfmoGgU.exe
  2⤵
  PID:5704
- C:\Windows\System\lXBgXFg.exe
  C:\Windows\System\lXBgXFg.exe
  2⤵
  PID:5800
- C:\Windows\System\YRgPQqP.exe
  C:\Windows\System\YRgPQqP.exe
  2⤵
  PID:5776
- C:\Windows\System\MYSJqIw.exe
  C:\Windows\System\MYSJqIw.exe
  2⤵
  PID:5816
- C:\Windows\System\npnITrd.exe
  C:\Windows\System\npnITrd.exe
  2⤵
  PID:5920
- C:\Windows\System\jDJTqsF.exe
  C:\Windows\System\jDJTqsF.exe
  2⤵
  PID:6024
- C:\Windows\System\vtpArDk.exe
  C:\Windows\System\vtpArDk.exe
  2⤵
  PID:6028
- C:\Windows\System\vZtXXjl.exe
  C:\Windows\System\vZtXXjl.exe
  2⤵
  PID:6120
- C:\Windows\System\VvPFEdj.exe
  C:\Windows\System\VvPFEdj.exe
  2⤵
  PID:5868
- C:\Windows\System\ligOuqy.exe
  C:\Windows\System\ligOuqy.exe
  2⤵
  PID:6136
- C:\Windows\System\nOlpCvo.exe
  C:\Windows\System\nOlpCvo.exe
  2⤵
  PID:5900
- C:\Windows\System\cmySuoP.exe
  C:\Windows\System\cmySuoP.exe
  2⤵
  PID:5968
- C:\Windows\System\XHkhjoC.exe
  C:\Windows\System\XHkhjoC.exe
  2⤵
  PID:6048
- C:\Windows\System\wSdWnQr.exe
  C:\Windows\System\wSdWnQr.exe
  2⤵
  PID:6100
- C:\Windows\System\mphiFLx.exe
  C:\Windows\System\mphiFLx.exe
  2⤵
  PID:5980
- C:\Windows\System\VnrpFbD.exe
  C:\Windows\System\VnrpFbD.exe
  2⤵
  PID:6088
- C:\Windows\System\depngwL.exe
  C:\Windows\System\depngwL.exe
  2⤵
  PID:5304
- C:\Windows\System\YzDFqcM.exe
  C:\Windows\System\YzDFqcM.exe
  2⤵
  PID:5332
- C:\Windows\System\kOZTRtS.exe
  C:\Windows\System\kOZTRtS.exe
  2⤵
  PID:5476
- C:\Windows\System\vuCACjm.exe
  C:\Windows\System\vuCACjm.exe
  2⤵
  PID:5392
- C:\Windows\System\YwZWiHx.exe
  C:\Windows\System\YwZWiHx.exe
  2⤵
  PID:5400
- C:\Windows\System\aNVaBgP.exe
  C:\Windows\System\aNVaBgP.exe
  2⤵
  PID:5544
- C:\Windows\System\wbOvySg.exe
  C:\Windows\System\wbOvySg.exe
  2⤵
  PID:5524
- C:\Windows\System\dsXGGwr.exe
  C:\Windows\System\dsXGGwr.exe
  2⤵
  PID:5796
- C:\Windows\System\DoMljnF.exe
  C:\Windows\System\DoMljnF.exe
  2⤵
  PID:5824
- C:\Windows\System\UWEdPrx.exe
  C:\Windows\System\UWEdPrx.exe
  2⤵
  PID:5632
- C:\Windows\System\ZUedgJk.exe
  C:\Windows\System\ZUedgJk.exe
  2⤵
  PID:5780
- C:\Windows\System\mMncoKt.exe
  C:\Windows\System\mMncoKt.exe
  2⤵
  PID:6064
- C:\Windows\System\yeoscyY.exe
  C:\Windows\System\yeoscyY.exe
  2⤵
  PID:4664
- C:\Windows\System\BjYiyZJ.exe
  C:\Windows\System\BjYiyZJ.exe
  2⤵
  PID:6104
- C:\Windows\System\ajOzxVm.exe
  C:\Windows\System\ajOzxVm.exe
  2⤵
  PID:5192
- C:\Windows\System\DYaFTWf.exe
  C:\Windows\System\DYaFTWf.exe
  2⤵
  PID:5436
- C:\Windows\System\GKAJMGn.exe
  C:\Windows\System\GKAJMGn.exe
  2⤵
  PID:5396
- C:\Windows\System\neUNqJt.exe
  C:\Windows\System\neUNqJt.exe
  2⤵
  PID:5684
- C:\Windows\System\aPffFpa.exe
  C:\Windows\System\aPffFpa.exe
  2⤵
  PID:5200
- C:\Windows\System\yqsKyyU.exe
  C:\Windows\System\yqsKyyU.exe
  2⤵
  PID:5600
- C:\Windows\System\oGYHAvf.exe
  C:\Windows\System\oGYHAvf.exe
  2⤵
  PID:5616
- C:\Windows\System\ddgDWWi.exe
  C:\Windows\System\ddgDWWi.exe
  2⤵
  PID:5624
- C:\Windows\System\FXUCipj.exe
  C:\Windows\System\FXUCipj.exe
  2⤵
  PID:5736
- C:\Windows\System\cMwIrXA.exe
  C:\Windows\System\cMwIrXA.exe
  2⤵
  PID:5820
- C:\Windows\System\gKPuqWp.exe
  C:\Windows\System\gKPuqWp.exe
  2⤵
  PID:5956
- C:\Windows\System\yUMJIBN.exe
  C:\Windows\System\yUMJIBN.exe
  2⤵
  PID:5220
- C:\Windows\System\KEEyFwa.exe
  C:\Windows\System\KEEyFwa.exe
  2⤵
  PID:6040
- C:\Windows\System\DSpKIUB.exe
  C:\Windows\System\DSpKIUB.exe
  2⤵
  PID:5576
- C:\Windows\System\ZeqYrng.exe
  C:\Windows\System\ZeqYrng.exe
  2⤵
  PID:5932
- C:\Windows\System\ytbfcth.exe
  C:\Windows\System\ytbfcth.exe
  2⤵
  PID:5372
- C:\Windows\System\jCXPyjB.exe
  C:\Windows\System\jCXPyjB.exe
  2⤵
  PID:5296
- C:\Windows\System\kLnvcnG.exe
  C:\Windows\System\kLnvcnG.exe
  2⤵
  PID:5276
- C:\Windows\System\jpHfUAb.exe
  C:\Windows\System\jpHfUAb.exe
  2⤵
  PID:5840
- C:\Windows\System\YNNVvoz.exe
  C:\Windows\System\YNNVvoz.exe
  2⤵
  PID:5440
- C:\Windows\System\RBHWhCl.exe
  C:\Windows\System\RBHWhCl.exe
  2⤵
  PID:5756
- C:\Windows\System\ehyGyPa.exe
  C:\Windows\System\ehyGyPa.exe
  2⤵
  PID:5952
- C:\Windows\System\rsltIke.exe
  C:\Windows\System\rsltIke.exe
  2⤵
  PID:5128
- C:\Windows\System\ZukDsuN.exe
  C:\Windows\System\ZukDsuN.exe
  2⤵
  PID:1572
- C:\Windows\System\OSuLsnt.exe
  C:\Windows\System\OSuLsnt.exe
  2⤵
  PID:6164
- C:\Windows\System\FrgNAyW.exe
  C:\Windows\System\FrgNAyW.exe
  2⤵
  PID:6184
- C:\Windows\System\ZeCsQNv.exe
  C:\Windows\System\ZeCsQNv.exe
  2⤵
  PID:6200
- C:\Windows\System\VZJiUGi.exe
  C:\Windows\System\VZJiUGi.exe
  2⤵
  PID:6216
- C:\Windows\System\ABgnbES.exe
  C:\Windows\System\ABgnbES.exe
  2⤵
  PID:6260
- C:\Windows\System\bjZULcH.exe
  C:\Windows\System\bjZULcH.exe
  2⤵
  PID:6276
- C:\Windows\System\JOIMtwe.exe
  C:\Windows\System\JOIMtwe.exe
  2⤵
  PID:6300
- C:\Windows\System\fxRmjtU.exe
  C:\Windows\System\fxRmjtU.exe
  2⤵
  PID:6320
- C:\Windows\System\xCYDjYj.exe
  C:\Windows\System\xCYDjYj.exe
  2⤵
  PID:6340
- C:\Windows\System\YcCaTcj.exe
  C:\Windows\System\YcCaTcj.exe
  2⤵
  PID:6360
- C:\Windows\System\YUWenDg.exe
  C:\Windows\System\YUWenDg.exe
  2⤵
  PID:6380
- C:\Windows\System\osMyHbL.exe
  C:\Windows\System\osMyHbL.exe
  2⤵
  PID:6400
- C:\Windows\System\ULddUNS.exe
  C:\Windows\System\ULddUNS.exe
  2⤵
  PID:6416
- C:\Windows\System\TOTOhCY.exe
  C:\Windows\System\TOTOhCY.exe
  2⤵
  PID:6432
- C:\Windows\System\wUGhVcE.exe
  C:\Windows\System\wUGhVcE.exe
  2⤵
  PID:6460
- C:\Windows\System\DkuVosb.exe
  C:\Windows\System\DkuVosb.exe
  2⤵
  PID:6476
- C:\Windows\System\fTNwcDD.exe
  C:\Windows\System\fTNwcDD.exe
  2⤵
  PID:6492
- C:\Windows\System\gLwOjbT.exe
  C:\Windows\System\gLwOjbT.exe
  2⤵
  PID:6508
- C:\Windows\System\sGFWZde.exe
  C:\Windows\System\sGFWZde.exe
  2⤵
  PID:6536
- C:\Windows\System\pDsziaT.exe
  C:\Windows\System\pDsziaT.exe
  2⤵
  PID:6556
- C:\Windows\System\nNDqddC.exe
  C:\Windows\System\nNDqddC.exe
  2⤵
  PID:6572
- C:\Windows\System\XSGapcR.exe
  C:\Windows\System\XSGapcR.exe
  2⤵
  PID:6588
- C:\Windows\System\ICrsMjM.exe
  C:\Windows\System\ICrsMjM.exe
  2⤵
  PID:6608
- C:\Windows\System\nbGdfLb.exe
  C:\Windows\System\nbGdfLb.exe
  2⤵
  PID:6624
- C:\Windows\System\xPSlbnf.exe
  C:\Windows\System\xPSlbnf.exe
  2⤵
  PID:6644
- C:\Windows\System\vjQXSQF.exe
  C:\Windows\System\vjQXSQF.exe
  2⤵
  PID:6660
- C:\Windows\System\dRQJBVI.exe
  C:\Windows\System\dRQJBVI.exe
  2⤵
  PID:6684
- C:\Windows\System\pSvCjtX.exe
  C:\Windows\System\pSvCjtX.exe
  2⤵
  PID:6700
- C:\Windows\System\qvLWtfg.exe
  C:\Windows\System\qvLWtfg.exe
  2⤵
  PID:6720
- C:\Windows\System\SMxJvPv.exe
  C:\Windows\System\SMxJvPv.exe
  2⤵
  PID:6740
- C:\Windows\System\OPwxABZ.exe
  C:\Windows\System\OPwxABZ.exe
  2⤵
  PID:6756
- C:\Windows\System\FKTdccG.exe
  C:\Windows\System\FKTdccG.exe
  2⤵
  PID:6772
- C:\Windows\System\iRRVKzZ.exe
  C:\Windows\System\iRRVKzZ.exe
  2⤵
  PID:6800
- C:\Windows\System\KnMuJuS.exe
  C:\Windows\System\KnMuJuS.exe
  2⤵
  PID:6824
- C:\Windows\System\CIsoDzI.exe
  C:\Windows\System\CIsoDzI.exe
  2⤵
  PID:6848
- C:\Windows\System\GbcwrIo.exe
  C:\Windows\System\GbcwrIo.exe
  2⤵
  PID:6884
- C:\Windows\System\PDtXYkM.exe
  C:\Windows\System\PDtXYkM.exe
  2⤵
  PID:6900
- C:\Windows\System\yYDeXbo.exe
  C:\Windows\System\yYDeXbo.exe
  2⤵
  PID:6916
- C:\Windows\System\YhZsolE.exe
  C:\Windows\System\YhZsolE.exe
  2⤵
  PID:6940
- C:\Windows\System\qixcOfr.exe
  C:\Windows\System\qixcOfr.exe
  2⤵
  PID:6956
- C:\Windows\System\HGklAuH.exe
  C:\Windows\System\HGklAuH.exe
  2⤵
  PID:6976
- C:\Windows\System\rniOgKW.exe
  C:\Windows\System\rniOgKW.exe
  2⤵
  PID:6992
- C:\Windows\System\IhAnWTM.exe
  C:\Windows\System\IhAnWTM.exe
  2⤵
  PID:7016
- C:\Windows\System\UgCLBJt.exe
  C:\Windows\System\UgCLBJt.exe
  2⤵
  PID:7044
- C:\Windows\System\EBerLIo.exe
  C:\Windows\System\EBerLIo.exe
  2⤵
  PID:7060
- C:\Windows\System\zlztBsZ.exe
  C:\Windows\System\zlztBsZ.exe
  2⤵
  PID:7080
- C:\Windows\System\uoUNzjY.exe
  C:\Windows\System\uoUNzjY.exe
  2⤵
  PID:7096
- C:\Windows\System\hTNNkEB.exe
  C:\Windows\System\hTNNkEB.exe
  2⤵
  PID:7112
- C:\Windows\System\CbYjgNQ.exe
  C:\Windows\System\CbYjgNQ.exe
  2⤵
  PID:7136
- C:\Windows\System\nNEwlkN.exe
  C:\Windows\System\nNEwlkN.exe
  2⤵
  PID:7160
- C:\Windows\System\dpHpudL.exe
  C:\Windows\System\dpHpudL.exe
  2⤵
  PID:5340
- C:\Windows\System\eDdjCdY.exe
  C:\Windows\System\eDdjCdY.exe
  2⤵
  PID:6196
- C:\Windows\System\BJiKxNs.exe
  C:\Windows\System\BJiKxNs.exe
  2⤵
  PID:5564
- C:\Windows\System\zMKnhMJ.exe
  C:\Windows\System\zMKnhMJ.exe
  2⤵
  PID:6212
- C:\Windows\System\pmDrQQH.exe
  C:\Windows\System\pmDrQQH.exe
  2⤵
  PID:5628
- C:\Windows\System\ylSsLcw.exe
  C:\Windows\System\ylSsLcw.exe
  2⤵
  PID:5208
- C:\Windows\System\YlApgkj.exe
  C:\Windows\System\YlApgkj.exe
  2⤵
  PID:5596
- C:\Windows\System\fhoVeLJ.exe
  C:\Windows\System\fhoVeLJ.exe
  2⤵
  PID:6268
- C:\Windows\System\uCSsFjK.exe
  C:\Windows\System\uCSsFjK.exe
  2⤵
  PID:6332
- C:\Windows\System\ADhFfWJ.exe
  C:\Windows\System\ADhFfWJ.exe
  2⤵
  PID:6368
- C:\Windows\System\pJfvDhu.exe
  C:\Windows\System\pJfvDhu.exe
  2⤵
  PID:6392
- C:\Windows\System\jOwZcxj.exe
  C:\Windows\System\jOwZcxj.exe
  2⤵
  PID:6452
- C:\Windows\System\KlZcntN.exe
  C:\Windows\System\KlZcntN.exe
  2⤵
  PID:6456
- C:\Windows\System\HUiioVQ.exe
  C:\Windows\System\HUiioVQ.exe
  2⤵
  PID:6524
- C:\Windows\System\UmelqMk.exe
  C:\Windows\System\UmelqMk.exe
  2⤵
  PID:6596
- C:\Windows\System\cICPRkD.exe
  C:\Windows\System\cICPRkD.exe
  2⤵
  PID:6640
- C:\Windows\System\KKQlSpR.exe
  C:\Windows\System\KKQlSpR.exe
  2⤵
  PID:6680
- C:\Windows\System\zhumVDH.exe
  C:\Windows\System\zhumVDH.exe
  2⤵
  PID:5320
- C:\Windows\System\SdPUMJf.exe
  C:\Windows\System\SdPUMJf.exe
  2⤵
  PID:6728
- C:\Windows\System\gRiGQUt.exe
  C:\Windows\System\gRiGQUt.exe
  2⤵
  PID:6552
- C:\Windows\System\pBrPFUi.exe
  C:\Windows\System\pBrPFUi.exe
  2⤵
  PID:6736
- C:\Windows\System\ukwiZzJ.exe
  C:\Windows\System\ukwiZzJ.exe
  2⤵
  PID:6784
- C:\Windows\System\lOBzKTb.exe
  C:\Windows\System\lOBzKTb.exe
  2⤵
  PID:6832
- C:\Windows\System\XEGWIfM.exe
  C:\Windows\System\XEGWIfM.exe
  2⤵
  PID:6816
- C:\Windows\System\GtSglLO.exe
  C:\Windows\System\GtSglLO.exe
  2⤵
  PID:6880
- C:\Windows\System\wiSfuJn.exe
  C:\Windows\System\wiSfuJn.exe
  2⤵
  PID:6928
- C:\Windows\System\IYScpRL.exe
  C:\Windows\System\IYScpRL.exe
  2⤵
  PID:7000
- C:\Windows\System\iZhTnFB.exe
  C:\Windows\System\iZhTnFB.exe
  2⤵
  PID:7012
- C:\Windows\System\yIHXOvj.exe
  C:\Windows\System\yIHXOvj.exe
  2⤵
  PID:6952
- C:\Windows\System\KLHfHRU.exe
  C:\Windows\System\KLHfHRU.exe
  2⤵
  PID:7052
- C:\Windows\System\JxeqUiy.exe
  C:\Windows\System\JxeqUiy.exe
  2⤵
  PID:7120
- C:\Windows\System\hvSAFUH.exe
  C:\Windows\System\hvSAFUH.exe
  2⤵
  PID:6152
- C:\Windows\System\npjPTse.exe
  C:\Windows\System\npjPTse.exe
  2⤵
  PID:6236
- C:\Windows\System\qxWymqc.exe
  C:\Windows\System\qxWymqc.exe
  2⤵
  PID:5700
- C:\Windows\System\ZoCixMN.exe
  C:\Windows\System\ZoCixMN.exe
  2⤵
  PID:6244
- C:\Windows\System\DihMbEG.exe
  C:\Windows\System\DihMbEG.exe
  2⤵
  PID:7152
- C:\Windows\System\zCPaAxn.exe
  C:\Windows\System\zCPaAxn.exe
  2⤵
  PID:6208
- C:\Windows\System\pzTHgus.exe
  C:\Windows\System\pzTHgus.exe
  2⤵
  PID:6424
- C:\Windows\System\Zjpuppd.exe
  C:\Windows\System\Zjpuppd.exe
  2⤵
  PID:6532
- C:\Windows\System\xLWJwjJ.exe
  C:\Windows\System\xLWJwjJ.exe
  2⤵
  PID:6752
- C:\Windows\System\EzfxDXE.exe
  C:\Windows\System\EzfxDXE.exe
  2⤵
  PID:6632
- C:\Windows\System\cViNqwF.exe
  C:\Windows\System\cViNqwF.exe
  2⤵
  PID:6712
- C:\Windows\System\TTQEjGz.exe
  C:\Windows\System\TTQEjGz.exe
  2⤵
  PID:6520
- C:\Windows\System\qyKvIPB.exe
  C:\Windows\System\qyKvIPB.exe
  2⤵
  PID:6732
- C:\Windows\System\ZTRgxlS.exe
  C:\Windows\System\ZTRgxlS.exe
  2⤵
  PID:6352
- C:\Windows\System\zdercZu.exe
  C:\Windows\System\zdercZu.exe
  2⤵
  PID:6716
- C:\Windows\System\AQfIuDu.exe
  C:\Windows\System\AQfIuDu.exe
  2⤵
  PID:6516
- C:\Windows\System\WosOVQm.exe
  C:\Windows\System\WosOVQm.exe
  2⤵
  PID:6656
- C:\Windows\System\BDcfjoG.exe
  C:\Windows\System\BDcfjoG.exe
  2⤵
  PID:6968
- C:\Windows\System\IJWUmAP.exe
  C:\Windows\System\IJWUmAP.exe
  2⤵
  PID:7036
- C:\Windows\System\FUQMtzX.exe
  C:\Windows\System\FUQMtzX.exe
  2⤵
  PID:7008
- C:\Windows\System\cEdtVTk.exe
  C:\Windows\System\cEdtVTk.exe
  2⤵
  PID:6248
- C:\Windows\System\awsKnSA.exe
  C:\Windows\System\awsKnSA.exe
  2⤵
  PID:6372
- C:\Windows\System\ewOiXlw.exe
  C:\Windows\System\ewOiXlw.exe
  2⤵
  PID:6388
- C:\Windows\System\hbghKuw.exe
  C:\Windows\System\hbghKuw.exe
  2⤵
  PID:7104
- C:\Windows\System\eQObFPw.exe
  C:\Windows\System\eQObFPw.exe
  2⤵
  PID:6224
- C:\Windows\System\OfMBBhH.exe
  C:\Windows\System\OfMBBhH.exe
  2⤵
  PID:6440
- C:\Windows\System\bCbOgXx.exe
  C:\Windows\System\bCbOgXx.exe
  2⤵
  PID:6692
- C:\Windows\System\UhuIGkc.exe
  C:\Windows\System\UhuIGkc.exe
  2⤵
  PID:6864
- C:\Windows\System\pkxlONF.exe
  C:\Windows\System\pkxlONF.exe
  2⤵
  PID:6504
- C:\Windows\System\peLEuFt.exe
  C:\Windows\System\peLEuFt.exe
  2⤵
  PID:7004
- C:\Windows\System\UAnakEX.exe
  C:\Windows\System\UAnakEX.exe
  2⤵
  PID:6676
- C:\Windows\System\IrnxiHR.exe
  C:\Windows\System\IrnxiHR.exe
  2⤵
  PID:6604
- C:\Windows\System\hJFglFU.exe
  C:\Windows\System\hJFglFU.exe
  2⤵
  PID:7076
- C:\Windows\System\GyDwzWr.exe
  C:\Windows\System\GyDwzWr.exe
  2⤵
  PID:6488
- C:\Windows\System\gYQPDgz.exe
  C:\Windows\System\gYQPDgz.exe
  2⤵
  PID:6964
- C:\Windows\System\btlWZGk.exe
  C:\Windows\System\btlWZGk.exe
  2⤵
  PID:6288
- C:\Windows\System\MLWdwjF.exe
  C:\Windows\System\MLWdwjF.exe
  2⤵
  PID:6636
- C:\Windows\System\mCzDQbi.exe
  C:\Windows\System\mCzDQbi.exe
  2⤵
  PID:6892
- C:\Windows\System\WEpseIs.exe
  C:\Windows\System\WEpseIs.exe
  2⤵
  PID:7200
- C:\Windows\System\nIeZRzJ.exe
  C:\Windows\System\nIeZRzJ.exe
  2⤵
  PID:7216
- C:\Windows\System\AhBjhwy.exe
  C:\Windows\System\AhBjhwy.exe
  2⤵
  PID:7236
- C:\Windows\System\dhWJnve.exe
  C:\Windows\System\dhWJnve.exe
  2⤵
  PID:7264
- C:\Windows\System\pHWDGOU.exe
  C:\Windows\System\pHWDGOU.exe
  2⤵
  PID:7280
- C:\Windows\System\fsWnXkB.exe
  C:\Windows\System\fsWnXkB.exe
  2⤵
  PID:7296
- C:\Windows\System\KlIKIBw.exe
  C:\Windows\System\KlIKIBw.exe
  2⤵
  PID:7316
- C:\Windows\System\CsvdmoY.exe
  C:\Windows\System\CsvdmoY.exe
  2⤵
  PID:7340
- C:\Windows\System\tEJgYge.exe
  C:\Windows\System\tEJgYge.exe
  2⤵
  PID:7360
- C:\Windows\System\nPghLbj.exe
  C:\Windows\System\nPghLbj.exe
  2⤵
  PID:7376
- C:\Windows\System\WRhkfWD.exe
  C:\Windows\System\WRhkfWD.exe
  2⤵
  PID:7408
- C:\Windows\System\aUqqxrW.exe
  C:\Windows\System\aUqqxrW.exe
  2⤵
  PID:7424
- C:\Windows\System\KdxTeOo.exe
  C:\Windows\System\KdxTeOo.exe
  2⤵
  PID:7448
- C:\Windows\System\jsypZzr.exe
  C:\Windows\System\jsypZzr.exe
  2⤵
  PID:7464
- C:\Windows\System\iopWTwm.exe
  C:\Windows\System\iopWTwm.exe
  2⤵
  PID:7480
- C:\Windows\System\yhdQzTa.exe
  C:\Windows\System\yhdQzTa.exe
  2⤵
  PID:7496
- C:\Windows\System\zebGFNU.exe
  C:\Windows\System\zebGFNU.exe
  2⤵
  PID:7516
- C:\Windows\System\FuYaoMA.exe
  C:\Windows\System\FuYaoMA.exe
  2⤵
  PID:7556
- C:\Windows\System\OGLDHiv.exe
  C:\Windows\System\OGLDHiv.exe
  2⤵
  PID:7572
- C:\Windows\System\cnbaQne.exe
  C:\Windows\System\cnbaQne.exe
  2⤵
  PID:7596
- C:\Windows\System\ZAupkdm.exe
  C:\Windows\System\ZAupkdm.exe
  2⤵
  PID:7616
- C:\Windows\System\mscuPhH.exe
  C:\Windows\System\mscuPhH.exe
  2⤵
  PID:7636
- C:\Windows\System\LJCLcUF.exe
  C:\Windows\System\LJCLcUF.exe
  2⤵
  PID:7652
- C:\Windows\System\OQvPKll.exe
  C:\Windows\System\OQvPKll.exe
  2⤵
  PID:7676
- C:\Windows\System\pxJsHPL.exe
  C:\Windows\System\pxJsHPL.exe
  2⤵
  PID:7692
- C:\Windows\System\vYihWYt.exe
  C:\Windows\System\vYihWYt.exe
  2⤵
  PID:7712
- C:\Windows\System\wGxJfOV.exe
  C:\Windows\System\wGxJfOV.exe
  2⤵
  PID:7748
- C:\Windows\System\lylzydi.exe
  C:\Windows\System\lylzydi.exe
  2⤵
  PID:7768
- C:\Windows\System\ZLrOEcW.exe
  C:\Windows\System\ZLrOEcW.exe
  2⤵
  PID:7784
- C:\Windows\System\jYIqmoW.exe
  C:\Windows\System\jYIqmoW.exe
  2⤵
  PID:7800
- C:\Windows\System\NfZnweg.exe
  C:\Windows\System\NfZnweg.exe
  2⤵
  PID:7820
- C:\Windows\System\mnGRnSb.exe
  C:\Windows\System\mnGRnSb.exe
  2⤵
  PID:7836
- C:\Windows\System\SFsxVWg.exe
  C:\Windows\System\SFsxVWg.exe
  2⤵
  PID:7852
- C:\Windows\System\OqqZpiT.exe
  C:\Windows\System\OqqZpiT.exe
  2⤵
  PID:7888
- C:\Windows\System\jFbqoyr.exe
  C:\Windows\System\jFbqoyr.exe
  2⤵
  PID:7904
- C:\Windows\System\qDmKlBp.exe
  C:\Windows\System\qDmKlBp.exe
  2⤵
  PID:7920
- C:\Windows\System\HhWNhVg.exe
  C:\Windows\System\HhWNhVg.exe
  2⤵
  PID:7940
- C:\Windows\System\LFZmhGd.exe
  C:\Windows\System\LFZmhGd.exe
  2⤵
  PID:7956
- C:\Windows\System\zgZnQhK.exe
  C:\Windows\System\zgZnQhK.exe
  2⤵
  PID:7972
- C:\Windows\System\uzQiJff.exe
  C:\Windows\System\uzQiJff.exe
  2⤵
  PID:7992
- C:\Windows\System\kWoxJDw.exe
  C:\Windows\System\kWoxJDw.exe
  2⤵
  PID:8016
- C:\Windows\System\UbasBho.exe
  C:\Windows\System\UbasBho.exe
  2⤵
  PID:8032
- C:\Windows\System\WTtWinl.exe
  C:\Windows\System\WTtWinl.exe
  2⤵
  PID:8052
- C:\Windows\System\ugwZhKJ.exe
  C:\Windows\System\ugwZhKJ.exe
  2⤵
  PID:8068
- C:\Windows\System\skiuZXn.exe
  C:\Windows\System\skiuZXn.exe
  2⤵
  PID:8084
- C:\Windows\System\yljdYDM.exe
  C:\Windows\System\yljdYDM.exe
  2⤵
  PID:8104
- C:\Windows\System\LNNGqOo.exe
  C:\Windows\System\LNNGqOo.exe
  2⤵
  PID:8120
- C:\Windows\System\OElplSg.exe
  C:\Windows\System\OElplSg.exe
  2⤵
  PID:8140
- C:\Windows\System\hlTwxkW.exe
  C:\Windows\System\hlTwxkW.exe
  2⤵
  PID:8160
- C:\Windows\System\UMBOnAZ.exe
  C:\Windows\System\UMBOnAZ.exe
  2⤵
  PID:7092
- C:\Windows\System\vHrfQsM.exe
  C:\Windows\System\vHrfQsM.exe
  2⤵
  PID:6948
- C:\Windows\System\DXFbhgs.exe
  C:\Windows\System\DXFbhgs.exe
  2⤵
  PID:7176
- C:\Windows\System\iJSPBZU.exe
  C:\Windows\System\iJSPBZU.exe
  2⤵
  PID:7148
- C:\Windows\System\MgFgLFT.exe
  C:\Windows\System\MgFgLFT.exe
  2⤵
  PID:7228
- C:\Windows\System\QcdMDFW.exe
  C:\Windows\System\QcdMDFW.exe
  2⤵
  PID:6296
- C:\Windows\System\VEfBwaR.exe
  C:\Windows\System\VEfBwaR.exe
  2⤵
  PID:7312
- C:\Windows\System\eTkfITb.exe
  C:\Windows\System\eTkfITb.exe
  2⤵
  PID:5316
- C:\Windows\System\bgcxOgD.exe
  C:\Windows\System\bgcxOgD.exe
  2⤵
  PID:7212
- C:\Windows\System\GbmQXPu.exe
  C:\Windows\System\GbmQXPu.exe
  2⤵
  PID:7336
- C:\Windows\System\xyLGpyp.exe
  C:\Windows\System\xyLGpyp.exe
  2⤵
  PID:7392
- C:\Windows\System\zsWcTpX.exe
  C:\Windows\System\zsWcTpX.exe
  2⤵
  PID:7436
- C:\Windows\System\NfPmyha.exe
  C:\Windows\System\NfPmyha.exe
  2⤵
  PID:7292
- C:\Windows\System\eGDCnAV.exe
  C:\Windows\System\eGDCnAV.exe
  2⤵
  PID:7472
- C:\Windows\System\PTEljxt.exe
  C:\Windows\System\PTEljxt.exe
  2⤵
  PID:7524
- C:\Windows\System\tZJfmsn.exe
  C:\Windows\System\tZJfmsn.exe
  2⤵
  PID:7460
- C:\Windows\System\OYuaNlb.exe
  C:\Windows\System\OYuaNlb.exe
  2⤵
  PID:7492
- C:\Windows\System\NFjsVNR.exe
  C:\Windows\System\NFjsVNR.exe
  2⤵
  PID:7604
- C:\Windows\System\nLhxGkl.exe
  C:\Windows\System\nLhxGkl.exe
  2⤵
  PID:6672
- C:\Windows\System\GThKoFe.exe
  C:\Windows\System\GThKoFe.exe
  2⤵
  PID:7592
- C:\Windows\System\RCWLIkZ.exe
  C:\Windows\System\RCWLIkZ.exe
  2⤵
  PID:7708
- C:\Windows\System\hsuVrda.exe
  C:\Windows\System\hsuVrda.exe
  2⤵
  PID:7672
- C:\Windows\System\biLvvmj.exe
  C:\Windows\System\biLvvmj.exe
  2⤵
  PID:7780
- C:\Windows\System\azrmqAl.exe
  C:\Windows\System\azrmqAl.exe
  2⤵
  PID:7848
- C:\Windows\System\wgMuftP.exe
  C:\Windows\System\wgMuftP.exe
  2⤵
  PID:7876
- C:\Windows\System\TfoCzaA.exe
  C:\Windows\System\TfoCzaA.exe
  2⤵
  PID:7864
- C:\Windows\System\FBYiuJZ.exe
  C:\Windows\System\FBYiuJZ.exe
  2⤵
  PID:7884
- C:\Windows\System\mymZKQm.exe
  C:\Windows\System\mymZKQm.exe
  2⤵
  PID:8004
- C:\Windows\System\cyOWgJd.exe
  C:\Windows\System\cyOWgJd.exe
  2⤵
  PID:8040
- C:\Windows\System\ZXaYeJw.exe
  C:\Windows\System\ZXaYeJw.exe
  2⤵
  PID:8112
- C:\Windows\System\IFtWdEe.exe
  C:\Windows\System\IFtWdEe.exe
  2⤵
  PID:8156
- C:\Windows\System\fuGqOZu.exe
  C:\Windows\System\fuGqOZu.exe
  2⤵
  PID:8184
- C:\Windows\System\bfBpUMZ.exe
  C:\Windows\System\bfBpUMZ.exe
  2⤵
  PID:6252
- C:\Windows\System\TXjfyVP.exe
  C:\Windows\System\TXjfyVP.exe
  2⤵
  PID:8172
- C:\Windows\System\YlDfpUw.exe
  C:\Windows\System\YlDfpUw.exe
  2⤵
  PID:8096
- C:\Windows\System\HUwMhLy.exe
  C:\Windows\System\HUwMhLy.exe
  2⤵
  PID:6548
- C:\Windows\System\nihgKbg.exe
  C:\Windows\System\nihgKbg.exe
  2⤵
  PID:7276
- C:\Windows\System\UpNQUNC.exe
  C:\Windows\System\UpNQUNC.exe
  2⤵
  PID:7256
- C:\Windows\System\GdUdepA.exe
  C:\Windows\System\GdUdepA.exe
  2⤵
  PID:7260
- C:\Windows\System\eWeFEFk.exe
  C:\Windows\System\eWeFEFk.exe
  2⤵
  PID:7420
- C:\Windows\System\TcMGxwx.exe
  C:\Windows\System\TcMGxwx.exe
  2⤵
  PID:7372
- C:\Windows\System\DrofTMl.exe
  C:\Windows\System\DrofTMl.exe
  2⤵
  PID:7528
- C:\Windows\System\KRrXrWz.exe
  C:\Windows\System\KRrXrWz.exe
  2⤵
  PID:7728
- C:\Windows\System\QeVwWwr.exe
  C:\Windows\System\QeVwWwr.exe
  2⤵
  PID:7444
- C:\Windows\System\YYCqcgV.exe
  C:\Windows\System\YYCqcgV.exe
  2⤵
  PID:7648
- C:\Windows\System\jhMgIuG.exe
  C:\Windows\System\jhMgIuG.exe
  2⤵
  PID:7760
- C:\Windows\System\ucOWKBi.exe
  C:\Windows\System\ucOWKBi.exe
  2⤵
  PID:7508
- C:\Windows\System\CyKeEGy.exe
  C:\Windows\System\CyKeEGy.exe
  2⤵
  PID:7936
- C:\Windows\System\cjCBhtZ.exe
  C:\Windows\System\cjCBhtZ.exe
  2⤵
  PID:7740
- C:\Windows\System\vxYjAWT.exe
  C:\Windows\System\vxYjAWT.exe
  2⤵
  PID:7932
- C:\Windows\System\TGyaVQB.exe
  C:\Windows\System\TGyaVQB.exe
  2⤵
  PID:7964
- C:\Windows\System\vxJzbRX.exe
  C:\Windows\System\vxJzbRX.exe
  2⤵
  PID:7988
- C:\Windows\System\GSrsYiN.exe
  C:\Windows\System\GSrsYiN.exe
  2⤵
  PID:8024
- C:\Windows\System\dcfFnNs.exe
  C:\Windows\System\dcfFnNs.exe
  2⤵
  PID:6292
- C:\Windows\System\chtBkUU.exe
  C:\Windows\System\chtBkUU.exe
  2⤵
  PID:8168
- C:\Windows\System\lXHbIpt.exe
  C:\Windows\System\lXHbIpt.exe
  2⤵
  PID:6308
- C:\Windows\System\NSvSzqN.exe
  C:\Windows\System\NSvSzqN.exe
  2⤵
  PID:6924
- C:\Windows\System\MlyxXWh.exe
  C:\Windows\System\MlyxXWh.exe
  2⤵
  PID:7332
- C:\Windows\System\jdwrcAn.exe
  C:\Windows\System\jdwrcAn.exe
  2⤵
  PID:7684
- C:\Windows\System\pjUFKcy.exe
  C:\Windows\System\pjUFKcy.exe
  2⤵
  PID:7764
- C:\Windows\System\JAGtDsL.exe
  C:\Windows\System\JAGtDsL.exe
  2⤵
  PID:7776
- C:\Windows\System\DfcQWvI.exe
  C:\Windows\System\DfcQWvI.exe
  2⤵
  PID:8080
- C:\Windows\System\iosWvlJ.exe
  C:\Windows\System\iosWvlJ.exe
  2⤵
  PID:7980
- C:\Windows\System\TARWVEL.exe
  C:\Windows\System\TARWVEL.exe
  2⤵
  PID:7828
- C:\Windows\System\FhBkgpG.exe
  C:\Windows\System\FhBkgpG.exe
  2⤵
  PID:7188
- C:\Windows\System\ByDncex.exe
  C:\Windows\System\ByDncex.exe
  2⤵
  PID:7536
- C:\Windows\System\jBhoezD.exe
  C:\Windows\System\jBhoezD.exe
  2⤵
  PID:7900
- C:\Windows\System\zYTZeRA.exe
  C:\Windows\System\zYTZeRA.exe
  2⤵
  PID:6876
- C:\Windows\System\vqVPpyP.exe
  C:\Windows\System\vqVPpyP.exe
  2⤵
  PID:7552
- C:\Windows\System\EovkXnS.exe
  C:\Windows\System\EovkXnS.exe
  2⤵
  PID:7588
- C:\Windows\System\qgSfgyK.exe
  C:\Windows\System\qgSfgyK.exe
  2⤵
  PID:7968
- C:\Windows\System\PFKMaMd.exe
  C:\Windows\System\PFKMaMd.exe
  2⤵
  PID:7872
- C:\Windows\System\vWDzGEs.exe
  C:\Windows\System\vWDzGEs.exe
  2⤵
  PID:7568
- C:\Windows\System\CISHlmh.exe
  C:\Windows\System\CISHlmh.exe
  2⤵
  PID:7252
- C:\Windows\System\sBLcwou.exe
  C:\Windows\System\sBLcwou.exe
  2⤵
  PID:7928
- C:\Windows\System\zudDStm.exe
  C:\Windows\System\zudDStm.exe
  2⤵
  PID:7736
- C:\Windows\System\GDBZFDT.exe
  C:\Windows\System\GDBZFDT.exe
  2⤵
  PID:7628
- C:\Windows\System\xWfLdgN.exe
  C:\Windows\System\xWfLdgN.exe
  2⤵
  PID:7704
- C:\Windows\System\qhMgJtc.exe
  C:\Windows\System\qhMgJtc.exe
  2⤵
  PID:8212
- C:\Windows\System\nNIHEVw.exe
  C:\Windows\System\nNIHEVw.exe
  2⤵
  PID:8228
- C:\Windows\System\zlpOxCx.exe
  C:\Windows\System\zlpOxCx.exe
  2⤵
  PID:8256
- C:\Windows\System\drEJqXm.exe
  C:\Windows\System\drEJqXm.exe
  2⤵
  PID:8272
- C:\Windows\System\vTRFCBl.exe
  C:\Windows\System\vTRFCBl.exe
  2⤵
  PID:8288
- C:\Windows\System\JzXOBGd.exe
  C:\Windows\System\JzXOBGd.exe
  2⤵
  PID:8316
- C:\Windows\System\yyNSKIo.exe
  C:\Windows\System\yyNSKIo.exe
  2⤵
  PID:8336
- C:\Windows\System\KkfeyKM.exe
  C:\Windows\System\KkfeyKM.exe
  2⤵
  PID:8352
- C:\Windows\System\hOJfgOe.exe
  C:\Windows\System\hOJfgOe.exe
  2⤵
  PID:8368
- C:\Windows\System\GRqvlxP.exe
  C:\Windows\System\GRqvlxP.exe
  2⤵
  PID:8392
- C:\Windows\System\tSPZjpC.exe
  C:\Windows\System\tSPZjpC.exe
  2⤵
  PID:8408
- C:\Windows\System\bBXPTRk.exe
  C:\Windows\System\bBXPTRk.exe
  2⤵
  PID:8432
- C:\Windows\System\ggSCrTN.exe
  C:\Windows\System\ggSCrTN.exe
  2⤵
  PID:8448
- C:\Windows\System\rbttVVs.exe
  C:\Windows\System\rbttVVs.exe
  2⤵
  PID:8464
- C:\Windows\System\baRKcUh.exe
  C:\Windows\System\baRKcUh.exe
  2⤵
  PID:8484
- C:\Windows\System\OnOfzOq.exe
  C:\Windows\System\OnOfzOq.exe
  2⤵
  PID:8500
- C:\Windows\System\gacKesX.exe
  C:\Windows\System\gacKesX.exe
  2⤵
  PID:8516
- C:\Windows\System\boutLph.exe
  C:\Windows\System\boutLph.exe
  2⤵
  PID:8536
- C:\Windows\System\SFIjpqD.exe
  C:\Windows\System\SFIjpqD.exe
  2⤵
  PID:8556
- C:\Windows\System\grkfOlu.exe
  C:\Windows\System\grkfOlu.exe
  2⤵
  PID:8576
- C:\Windows\System\YRXULRI.exe
  C:\Windows\System\YRXULRI.exe
  2⤵
  PID:8616
- C:\Windows\System\eLIdxhq.exe
  C:\Windows\System\eLIdxhq.exe
  2⤵
  PID:8632
- C:\Windows\System\YPftHYE.exe
  C:\Windows\System\YPftHYE.exe
  2⤵
  PID:8648
- C:\Windows\System\fGCnfkz.exe
  C:\Windows\System\fGCnfkz.exe
  2⤵
  PID:8664
- C:\Windows\System\srIoEZk.exe
  C:\Windows\System\srIoEZk.exe
  2⤵
  PID:8688
- C:\Windows\System\PtYRukL.exe
  C:\Windows\System\PtYRukL.exe
  2⤵
  PID:8712
- C:\Windows\System\UwAIiPo.exe
  C:\Windows\System\UwAIiPo.exe
  2⤵
  PID:8728
- C:\Windows\System\FQSoojE.exe
  C:\Windows\System\FQSoojE.exe
  2⤵
  PID:8744
- C:\Windows\System\ujiTwUe.exe
  C:\Windows\System\ujiTwUe.exe
  2⤵
  PID:8772
- C:\Windows\System\lCKQXoV.exe
  C:\Windows\System\lCKQXoV.exe
  2⤵
  PID:8792
- C:\Windows\System\EChBXxv.exe
  C:\Windows\System\EChBXxv.exe
  2⤵
  PID:8808
- C:\Windows\System\rjFnchg.exe
  C:\Windows\System\rjFnchg.exe
  2⤵
  PID:8844
- C:\Windows\System\gutckmd.exe
  C:\Windows\System\gutckmd.exe
  2⤵
  PID:8860
- C:\Windows\System\KtfYZHa.exe
  C:\Windows\System\KtfYZHa.exe
  2⤵
  PID:8876
- C:\Windows\System\vwPvEAP.exe
  C:\Windows\System\vwPvEAP.exe
  2⤵
  PID:8896
- C:\Windows\System\udWQKOy.exe
  C:\Windows\System\udWQKOy.exe
  2⤵
  PID:8912
- C:\Windows\System\vchausb.exe
  C:\Windows\System\vchausb.exe
  2⤵
  PID:8932
- C:\Windows\System\JuBfsci.exe
  C:\Windows\System\JuBfsci.exe
  2⤵
  PID:8952
- C:\Windows\System\gRdtRLj.exe
  C:\Windows\System\gRdtRLj.exe
  2⤵
  PID:8968
- C:\Windows\System\AwiQxkm.exe
  C:\Windows\System\AwiQxkm.exe
  2⤵
  PID:8984
- C:\Windows\System\zqceysN.exe
  C:\Windows\System\zqceysN.exe
  2⤵
  PID:9000
- C:\Windows\System\cWFwfMH.exe
  C:\Windows\System\cWFwfMH.exe
  2⤵
  PID:9020
- C:\Windows\System\TrHOPey.exe
  C:\Windows\System\TrHOPey.exe
  2⤵
  PID:9052
- C:\Windows\System\iSzsvvc.exe
  C:\Windows\System\iSzsvvc.exe
  2⤵
  PID:9068
- C:\Windows\System\fDpZvrj.exe
  C:\Windows\System\fDpZvrj.exe
  2⤵
  PID:9084
- C:\Windows\System\GLcWDIK.exe
  C:\Windows\System\GLcWDIK.exe
  2⤵
  PID:9100
- C:\Windows\System\caGlzhA.exe
  C:\Windows\System\caGlzhA.exe
  2⤵
  PID:9120
- C:\Windows\System\QxIIRTg.exe
  C:\Windows\System\QxIIRTg.exe
  2⤵
  PID:9136
- C:\Windows\System\ghBBHup.exe
  C:\Windows\System\ghBBHup.exe
  2⤵
  PID:9156
- C:\Windows\System\oiCLZQF.exe
  C:\Windows\System\oiCLZQF.exe
  2⤵
  PID:9188
- C:\Windows\System\qDPVThf.exe
  C:\Windows\System\qDPVThf.exe
  2⤵
  PID:9212
- C:\Windows\System\NPUyRIB.exe
  C:\Windows\System\NPUyRIB.exe
  2⤵
  PID:7244
- C:\Windows\System\iXulMig.exe
  C:\Windows\System\iXulMig.exe
  2⤵
  PID:7612
- C:\Windows\System\tJGZVLw.exe
  C:\Windows\System\tJGZVLw.exe
  2⤵
  PID:8236
- C:\Windows\System\JWFuMwm.exe
  C:\Windows\System\JWFuMwm.exe
  2⤵
  PID:8220
- C:\Windows\System\yCfdJsr.exe
  C:\Windows\System\yCfdJsr.exe
  2⤵
  PID:8280
- C:\Windows\System\kbfUQpY.exe
  C:\Windows\System\kbfUQpY.exe
  2⤵
  PID:8332
- C:\Windows\System\bekMZxJ.exe
  C:\Windows\System\bekMZxJ.exe
  2⤵
  PID:8400
- C:\Windows\System\oVQeMed.exe
  C:\Windows\System\oVQeMed.exe
  2⤵
  PID:8476
- C:\Windows\System\GHrtoVu.exe
  C:\Windows\System\GHrtoVu.exe
  2⤵
  PID:8388
- C:\Windows\System\FDrdUis.exe
  C:\Windows\System\FDrdUis.exe
  2⤵
  PID:8508
- C:\Windows\System\oDjHsEK.exe
  C:\Windows\System\oDjHsEK.exe
  2⤵
  PID:8552
- C:\Windows\System\pbsUZXd.exe
  C:\Windows\System\pbsUZXd.exe
  2⤵
  PID:8460
- C:\Windows\System\KTdTyiR.exe
  C:\Windows\System\KTdTyiR.exe
  2⤵
  PID:8524
- C:\Windows\System\vbChWkk.exe
  C:\Windows\System\vbChWkk.exe
  2⤵
  PID:8572
- C:\Windows\System\XcoKLuA.exe
  C:\Windows\System\XcoKLuA.exe
  2⤵
  PID:8644
- C:\Windows\System\oehibur.exe
  C:\Windows\System\oehibur.exe
  2⤵
  PID:8680
- C:\Windows\System\ALaJAea.exe
  C:\Windows\System\ALaJAea.exe
  2⤵
  PID:8696
- C:\Windows\System\DWUtMfE.exe
  C:\Windows\System\DWUtMfE.exe
  2⤵
  PID:8740
- C:\Windows\System\NdLBCns.exe
  C:\Windows\System\NdLBCns.exe
  2⤵
  PID:8768
- C:\Windows\System\tNVBhRq.exe
  C:\Windows\System\tNVBhRq.exe
  2⤵
  PID:8780
- C:\Windows\System\PcNrYzi.exe
  C:\Windows\System\PcNrYzi.exe
  2⤵
  PID:8824
- C:\Windows\System\JayRYVd.exe
  C:\Windows\System\JayRYVd.exe
  2⤵
  PID:8888
- C:\Windows\System\VdVltKj.exe
  C:\Windows\System\VdVltKj.exe
  2⤵
  PID:8928
- C:\Windows\System\QVbGpIG.exe
  C:\Windows\System\QVbGpIG.exe
  2⤵
  PID:8136
- C:\Windows\System\GVyjdWS.exe
  C:\Windows\System\GVyjdWS.exe
  2⤵
  PID:8940
- C:\Windows\System\JusZhPc.exe
  C:\Windows\System\JusZhPc.exe
  2⤵
  PID:8980
- C:\Windows\System\mdmTLUN.exe
  C:\Windows\System\mdmTLUN.exe
  2⤵
  PID:9112
- C:\Windows\System\uRhaNnn.exe
  C:\Windows\System\uRhaNnn.exe
  2⤵
  PID:9148
- C:\Windows\System\okHksxJ.exe
  C:\Windows\System\okHksxJ.exe
  2⤵
  PID:9196
- C:\Windows\System\crUQyXz.exe
  C:\Windows\System\crUQyXz.exe
  2⤵
  PID:9060
- C:\Windows\System\WqRMydT.exe
  C:\Windows\System\WqRMydT.exe
  2⤵
  PID:9168
- C:\Windows\System\ykNOonw.exe
  C:\Windows\System\ykNOonw.exe
  2⤵
  PID:9184
- C:\Windows\System\wdsiMOv.exe
  C:\Windows\System\wdsiMOv.exe
  2⤵
  PID:8076
- C:\Windows\System\uvgNmzX.exe
  C:\Windows\System\uvgNmzX.exe
  2⤵
  PID:8248
- C:\Windows\System\iEKMIMe.exe
  C:\Windows\System\iEKMIMe.exe
  2⤵
  PID:8300
- C:\Windows\System\XrZmoWd.exe
  C:\Windows\System\XrZmoWd.exe
  2⤵
  PID:8324
- C:\Windows\System\zPtvSaQ.exe
  C:\Windows\System\zPtvSaQ.exe
  2⤵
  PID:8360
- C:\Windows\System\DxGBCeX.exe
  C:\Windows\System\DxGBCeX.exe
  2⤵
  PID:8828
- C:\Windows\System\bfOVeTI.exe
  C:\Windows\System\bfOVeTI.exe
  2⤵
  PID:8428
- C:\Windows\System\hlWUiFg.exe
  C:\Windows\System\hlWUiFg.exe
  2⤵
  PID:8592
- C:\Windows\System\uDlsmHo.exe
  C:\Windows\System\uDlsmHo.exe
  2⤵
  PID:8612
- C:\Windows\System\dwEqPCX.exe
  C:\Windows\System\dwEqPCX.exe
  2⤵
  PID:8724
- C:\Windows\System\mmUJber.exe
  C:\Windows\System\mmUJber.exe
  2⤵
  PID:8736
- C:\Windows\System\kCjffPX.exe
  C:\Windows\System\kCjffPX.exe
  2⤵
  PID:8628
- C:\Windows\System\QeETrTC.exe
  C:\Windows\System\QeETrTC.exe
  2⤵
  PID:8820
- C:\Windows\System\GtKQUTJ.exe
  C:\Windows\System\GtKQUTJ.exe
  2⤵
  PID:8884
- C:\Windows\System\MjlUilN.exe
  C:\Windows\System\MjlUilN.exe
  2⤵
  PID:8992
- C:\Windows\System\HFvXuky.exe
  C:\Windows\System\HFvXuky.exe
  2⤵
  PID:8948
- C:\Windows\System\xLAQdfS.exe
  C:\Windows\System\xLAQdfS.exe
  2⤵
  PID:9080
- C:\Windows\System\HsFiAgv.exe
  C:\Windows\System\HsFiAgv.exe
  2⤵
  PID:8908
- C:\Windows\System\vIookGN.exe
  C:\Windows\System\vIookGN.exe
  2⤵
  PID:9180
- C:\Windows\System\iMvWDYn.exe
  C:\Windows\System\iMvWDYn.exe
  2⤵
  PID:8208
- C:\Windows\System\oEUhCeI.exe
  C:\Windows\System\oEUhCeI.exe
  2⤵
  PID:8348
- C:\Windows\System\LJqIgrq.exe
  C:\Windows\System\LJqIgrq.exe
  2⤵
  PID:8512
- C:\Windows\System\LnctokE.exe
  C:\Windows\System\LnctokE.exe
  2⤵
  PID:8384
- C:\Windows\System\aEFEMww.exe
  C:\Windows\System\aEFEMww.exe
  2⤵
  PID:8244
- C:\Windows\System\ieseHLJ.exe
  C:\Windows\System\ieseHLJ.exe
  2⤵
  PID:8568
- C:\Windows\System\CBJSAWF.exe
  C:\Windows\System\CBJSAWF.exe
  2⤵
  PID:8456
- C:\Windows\System\KjqZCXG.exe
  C:\Windows\System\KjqZCXG.exe
  2⤵
  PID:8764
- C:\Windows\System\uiqRpfT.exe
  C:\Windows\System\uiqRpfT.exe
  2⤵
  PID:8752
- C:\Windows\System\qwXCgho.exe
  C:\Windows\System\qwXCgho.exe
  2⤵
  PID:8924
- C:\Windows\System\zvotnGR.exe
  C:\Windows\System\zvotnGR.exe
  2⤵
  PID:9036
- C:\Windows\System\onAXHtq.exe
  C:\Windows\System\onAXHtq.exe
  2⤵
  PID:9152
- C:\Windows\System\pqwvqkN.exe
  C:\Windows\System\pqwvqkN.exe
  2⤵
  PID:9008
- C:\Windows\System\kaRaHHr.exe
  C:\Windows\System\kaRaHHr.exe
  2⤵
  PID:9176
- C:\Windows\System\wLjBrDA.exe
  C:\Windows\System\wLjBrDA.exe
  2⤵
  PID:8304
- C:\Windows\System\AJQGkso.exe
  C:\Windows\System\AJQGkso.exe
  2⤵
  PID:8444
- C:\Windows\System\uNsFcTm.exe
  C:\Windows\System\uNsFcTm.exe
  2⤵
  PID:8496
- C:\Windows\System\MbZAPfs.exe
  C:\Windows\System\MbZAPfs.exe
  2⤵
  PID:8604
- C:\Windows\System\vkCVsWJ.exe
  C:\Windows\System\vkCVsWJ.exe
  2⤵
  PID:9208
- C:\Windows\System\LRGoJjc.exe
  C:\Windows\System\LRGoJjc.exe
  2⤵
  PID:9064
- C:\Windows\System\DcbzWrP.exe
  C:\Windows\System\DcbzWrP.exe
  2⤵
  PID:8416
- C:\Windows\System\MBAUNpu.exe
  C:\Windows\System\MBAUNpu.exe
  2⤵
  PID:8564
- C:\Windows\System\eHQSlRE.exe
  C:\Windows\System\eHQSlRE.exe
  2⤵
  PID:1012
- C:\Windows\System\jarRGNu.exe
  C:\Windows\System\jarRGNu.exe
  2⤵
  PID:9108
- C:\Windows\System\oFSnyqu.exe
  C:\Windows\System\oFSnyqu.exe
  2⤵
  PID:7796
- C:\Windows\System\HktcmDF.exe
  C:\Windows\System\HktcmDF.exe
  2⤵
  PID:8804
- C:\Windows\System\wiZYGWz.exe
  C:\Windows\System\wiZYGWz.exe
  2⤵
  PID:7688
- C:\Windows\System\ItjMKsh.exe
  C:\Windows\System\ItjMKsh.exe
  2⤵
  PID:8656
- C:\Windows\System\XEIVUQO.exe
  C:\Windows\System\XEIVUQO.exe
  2⤵
  PID:7384
- C:\Windows\System\Wjgxklj.exe
  C:\Windows\System\Wjgxklj.exe
  2⤵
  PID:8800
- C:\Windows\System\ObwAHOB.exe
  C:\Windows\System\ObwAHOB.exe
  2⤵
  PID:8976
- C:\Windows\System\TnVxhhw.exe
  C:\Windows\System\TnVxhhw.exe
  2⤵
  PID:9232
- C:\Windows\System\wulMRjJ.exe
  C:\Windows\System\wulMRjJ.exe
  2⤵
  PID:9248
- C:\Windows\System\mVGbQqk.exe
  C:\Windows\System\mVGbQqk.exe
  2⤵
  PID:9264
- C:\Windows\System\JXowLbM.exe
  C:\Windows\System\JXowLbM.exe
  2⤵
  PID:9300
- C:\Windows\System\HsgxmEw.exe
  C:\Windows\System\HsgxmEw.exe
  2⤵
  PID:9316
- C:\Windows\System\XIikDOl.exe
  C:\Windows\System\XIikDOl.exe
  2⤵
  PID:9332
- C:\Windows\System\oYxMcXq.exe
  C:\Windows\System\oYxMcXq.exe
  2⤵
  PID:9348
- C:\Windows\System\avzQxWB.exe
  C:\Windows\System\avzQxWB.exe
  2⤵
  PID:9372
- C:\Windows\System\pcRjgeb.exe
  C:\Windows\System\pcRjgeb.exe
  2⤵
  PID:9400
- C:\Windows\System\DrAJbrH.exe
  C:\Windows\System\DrAJbrH.exe
  2⤵
  PID:9416
- C:\Windows\System\mRLyUHX.exe
  C:\Windows\System\mRLyUHX.exe
  2⤵
  PID:9436
- C:\Windows\System\aBGXFAs.exe
  C:\Windows\System\aBGXFAs.exe
  2⤵
  PID:9452
- C:\Windows\System\QWZauWf.exe
  C:\Windows\System\QWZauWf.exe
  2⤵
  PID:9468
- C:\Windows\System\XzQzCPl.exe
  C:\Windows\System\XzQzCPl.exe
  2⤵
  PID:9504
- C:\Windows\System\KOxRTQK.exe
  C:\Windows\System\KOxRTQK.exe
  2⤵
  PID:9536
- C:\Windows\System\UZxJKOL.exe
  C:\Windows\System\UZxJKOL.exe
  2⤵
  PID:9552
- C:\Windows\System\gJPEuri.exe
  C:\Windows\System\gJPEuri.exe
  2⤵
  PID:9568
- C:\Windows\System\qlbPmlJ.exe
  C:\Windows\System\qlbPmlJ.exe
  2⤵
  PID:9584
- C:\Windows\System\AyGlTbp.exe
  C:\Windows\System\AyGlTbp.exe
  2⤵
  PID:9604
- C:\Windows\System\yUekuPC.exe
  C:\Windows\System\yUekuPC.exe
  2⤵
  PID:9620
- C:\Windows\System\aggpmbg.exe
  C:\Windows\System\aggpmbg.exe
  2⤵
  PID:9636
- C:\Windows\System\kWuSVBv.exe
  C:\Windows\System\kWuSVBv.exe
  2⤵
  PID:9656
- C:\Windows\System\GIBMtLX.exe
  C:\Windows\System\GIBMtLX.exe
  2⤵
  PID:9680
- C:\Windows\System\sHqJHlL.exe
  C:\Windows\System\sHqJHlL.exe
  2⤵
  PID:9696
- C:\Windows\System\hfBACKd.exe
  C:\Windows\System\hfBACKd.exe
  2⤵
  PID:9716
- C:\Windows\System\KeaeMVM.exe
  C:\Windows\System\KeaeMVM.exe
  2⤵
  PID:9732
- C:\Windows\System\SNBdMrB.exe
  C:\Windows\System\SNBdMrB.exe
  2⤵
  PID:9748
- C:\Windows\System\iYFBESg.exe
  C:\Windows\System\iYFBESg.exe
  2⤵
  PID:9768
- C:\Windows\System\CfHVYPJ.exe
  C:\Windows\System\CfHVYPJ.exe
  2⤵
  PID:9792
- C:\Windows\System\tkVQbQk.exe
  C:\Windows\System\tkVQbQk.exe
  2⤵
  PID:9812
- C:\Windows\System\CbyYFZx.exe
  C:\Windows\System\CbyYFZx.exe
  2⤵
  PID:9828
- C:\Windows\System\xPZVXRV.exe
  C:\Windows\System\xPZVXRV.exe
  2⤵
  PID:9844
- C:\Windows\System\zuxXzqQ.exe
  C:\Windows\System\zuxXzqQ.exe
  2⤵
  PID:9860
- C:\Windows\System\OlZDhai.exe
  C:\Windows\System\OlZDhai.exe
  2⤵
  PID:9876
- C:\Windows\System\pyjzGfi.exe
  C:\Windows\System\pyjzGfi.exe
  2⤵
  PID:9892
- C:\Windows\System\MwFQAwk.exe
  C:\Windows\System\MwFQAwk.exe
  2⤵
  PID:9908
- C:\Windows\System\FvnKZIr.exe
  C:\Windows\System\FvnKZIr.exe
  2⤵
  PID:9924
- C:\Windows\System\zlUHzRe.exe
  C:\Windows\System\zlUHzRe.exe
  2⤵
  PID:9940
- C:\Windows\System\ywBcsRJ.exe
  C:\Windows\System\ywBcsRJ.exe
  2⤵
  PID:9956
- C:\Windows\System\kZOfPHh.exe
  C:\Windows\System\kZOfPHh.exe
  2⤵
  PID:9972
- C:\Windows\System\GorNBcK.exe
  C:\Windows\System\GorNBcK.exe
  2⤵
  PID:9988
- C:\Windows\System\kpJsopY.exe
  C:\Windows\System\kpJsopY.exe
  2⤵
  PID:10008
- C:\Windows\System\tEfZNSh.exe
  C:\Windows\System\tEfZNSh.exe
  2⤵
  PID:10024
- C:\Windows\System\XBanRJm.exe
  C:\Windows\System\XBanRJm.exe
  2⤵
  PID:10040
- C:\Windows\System\MuNAdyl.exe
  C:\Windows\System\MuNAdyl.exe
  2⤵
  PID:10056
- C:\Windows\System\NhOmUVi.exe
  C:\Windows\System\NhOmUVi.exe
  2⤵
  PID:10076
- C:\Windows\System\SBCQWvM.exe
  C:\Windows\System\SBCQWvM.exe
  2⤵
  PID:10092
- C:\Windows\System\pdXZUMx.exe
  C:\Windows\System\pdXZUMx.exe
  2⤵
  PID:10108
- C:\Windows\System\wjHyWcU.exe
  C:\Windows\System\wjHyWcU.exe
  2⤵
  PID:10124
- C:\Windows\System\bOscpSV.exe
  C:\Windows\System\bOscpSV.exe
  2⤵
  PID:10140
- C:\Windows\System\UeNtRJx.exe
  C:\Windows\System\UeNtRJx.exe
  2⤵
  PID:10156
- C:\Windows\System\oZfpWJy.exe
  C:\Windows\System\oZfpWJy.exe
  2⤵
  PID:10172
- C:\Windows\System\RjoXKZg.exe
  C:\Windows\System\RjoXKZg.exe
  2⤵
  PID:10188
- C:\Windows\System\uwUhPrt.exe
  C:\Windows\System\uwUhPrt.exe
  2⤵
  PID:10204
- C:\Windows\System\mCSWGuo.exe
  C:\Windows\System\mCSWGuo.exe
  2⤵
  PID:10220
- C:\Windows\System\StQzkAH.exe
  C:\Windows\System\StQzkAH.exe
  2⤵
  PID:10236
- C:\Windows\System\aJhNaNi.exe
  C:\Windows\System\aJhNaNi.exe
  2⤵
  PID:9224
- C:\Windows\System\WxBtAjR.exe
  C:\Windows\System\WxBtAjR.exe
  2⤵
  PID:9292
- C:\Windows\System\qKAbNzB.exe
  C:\Windows\System\qKAbNzB.exe
  2⤵
  PID:9324
- C:\Windows\System\OmQIaOL.exe
  C:\Windows\System\OmQIaOL.exe
  2⤵
  PID:9368
- C:\Windows\System\vJXybrI.exe
  C:\Windows\System\vJXybrI.exe
  2⤵
  PID:9380
- C:\Windows\System\PbVRNsg.exe
  C:\Windows\System\PbVRNsg.exe
  2⤵
  PID:9408
- C:\Windows\System\rceBwpb.exe
  C:\Windows\System\rceBwpb.exe
  2⤵
  PID:9444
- C:\Windows\System\QAgfCVo.exe
  C:\Windows\System\QAgfCVo.exe
  2⤵
  PID:9464
- C:\Windows\System\RJxqAPH.exe
  C:\Windows\System\RJxqAPH.exe
  2⤵
  PID:9496
- C:\Windows\System\DOJODBC.exe
  C:\Windows\System\DOJODBC.exe
  2⤵
  PID:9664
- C:\Windows\System\eXxgMki.exe
  C:\Windows\System\eXxgMki.exe
  2⤵
  PID:9668
- C:\Windows\System\LodpNgg.exe
  C:\Windows\System\LodpNgg.exe
  2⤵
  PID:9740
- C:\Windows\System\kWXqtPQ.exe
  C:\Windows\System\kWXqtPQ.exe
  2⤵
  PID:9800
- C:\Windows\System\AoXUjmt.exe
  C:\Windows\System\AoXUjmt.exe
  2⤵
  PID:9824
- C:\Windows\System\xJQAUto.exe
  C:\Windows\System\xJQAUto.exe
  2⤵
  PID:9840
- C:\Windows\System\RKunuDM.exe
  C:\Windows\System\RKunuDM.exe
  2⤵
  PID:9936
- C:\Windows\System\ibvMReR.exe
  C:\Windows\System\ibvMReR.exe
  2⤵
  PID:10000
- C:\Windows\System\sfYMLUK.exe
  C:\Windows\System\sfYMLUK.exe
  2⤵
  PID:10072
- C:\Windows\System\mrhyvPt.exe
  C:\Windows\System\mrhyvPt.exe
  2⤵
  PID:10088
- C:\Windows\System\ogbsrsl.exe
  C:\Windows\System\ogbsrsl.exe
  2⤵
  PID:10120

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\EyLxjNb.exe

Filesize
1.2MB

MD5
4404ff9dbc83647491e95054c85d4dd5

SHA1
da6facc4a57cf0043a11bbeb8dc9f220c079fe7a

SHA256
9b7896eae9f9a37a18b404776fc0042cb7fe31c0c32d0a0312e90d3fc59f2461

SHA512
0ba50839bd3e6679a3e73b5867337a60d8e2fcfa7ac5812781317abbf3b5a4c17ee3327975c49a3dbb1297d6441ce03aa7179e68d859736b10c73ed37b3b39da

Download Submit
C:\Windows\system\GPkyHKx.exe

Filesize
1.2MB

MD5
696a1f5efcb95e20f73ee58047aeaf22

SHA1
a43f26adbf711bc7d526c6115871d2ba694cca04

SHA256
4f59e716e9e00a7aaad5f5071d4d7ff66f433fae305832aae674ac75c560763d

SHA512
cb1df57a49b783938a0b62ad312a19852176dd508c49066175fa8b01922c7ddddfc215d93a763b5b49b271537d767e157b6858500324b9eec63ab8193e0d0993

Download Submit
C:\Windows\system\JUfebvo.exe

Filesize
1.2MB

MD5
0f78609ef05a3bc3abe14d62c44f2042

SHA1
ab34630968c01bdbe23c984ceabca8dced8bbe79

SHA256
4217e78c96a968f0ee91a4993c1b2e5283e1f9a610b24059767f40e4452c7ef7

SHA512
7a8260fce68b4d936cae7373724980702ebd8a8bc8be85a5e0719f8189d83029cb1f6e4c819fe2f32aa16276794c51bb56d9d5809de1fe4af3bdbd053f161cba

Download Submit
C:\Windows\system\KYIrJtO.exe

Filesize
1.2MB

MD5
7ae0be2682b08bcf47a30f4ce55dfcf3

SHA1
c7b892c5b64d2688f12b4655f6e12a200f36fcd1

SHA256
5274d2b4d4e74ae28f4f006ca7748f14814668d0d440bc283c0b24e191bc9ee7

SHA512
ecc3c50cac28e5ec875ec8c8ea4d04f50ba9ef1e4ab66e364bd49c6cfe312ff12199b540d2b98a50913bf4cf3102d09fb4d35827d6dae3d48e0b8a196bb27773

Download Submit
C:\Windows\system\KwrKJbo.exe

Filesize
1.2MB

MD5
1be4cf9e60844fb859808bdc22b14297

SHA1
5b1b59abba255ff8f3a2b1a7ada324c422a9fda7

SHA256
7cc5998328a8b627ef4db0f3c92166d711b50692699d5d453a65facaa74673cf

SHA512
c54639ba4ba916b2fe5412598a198d8bb9161b8a3823d0f218ce6ded5a5c0a5151ea85bf7b52c9e8facb3c85912a7318f710a5917ba1ee23e47a498a22e8770a

Download Submit
C:\Windows\system\RwehSRy.exe

Filesize
1.2MB

MD5
dbc0901368b13c479f00635936375378

SHA1
4850880b499947d2ca9c55593927c821aa4aa204

SHA256
a633681b2ae53de9caf9f509f9562c848c7eb5489bfcea4b3b6e4d5d83e54ed0

SHA512
6c96f0dd03c91a346ed437284a0bb62783439579736272e6309cf88022637c11066b7002252249c566ccae37e434c726c217a6aac2152924fcaefad2de27eacd

Download Submit
C:\Windows\system\SzSngBV.exe

Filesize
1.2MB

MD5
88b0c45915ba6ea32a897f0850bf381d

SHA1
52428ee983cb38ebebf243da394105d21eda5a74

SHA256
47f0f398f6927a9c697443f16ce8035c2b0ea3212b571a16d47543dc345db2fa

SHA512
eca7553c97f710542f6a3b9e3e9e33d4b4f2be4e6880ed62a7ca1bc51ba2e4c448ea3a6b2ddf2cd4d22b09b02248e30e371bbe6c4050b6245702885ffa416d08

Download Submit
C:\Windows\system\WjLbHZv.exe

Filesize
1.2MB

MD5
96ca75c88f933e1c30f1e74bfd182ae4

SHA1
839a8db147e2114c1b63da4bbe1678a9af621616

SHA256
17372d6dd96904e26c06a255fd70a3de53a4412bd58c2cd8cded873ef5674124

SHA512
b0cbb391afb61c14105f1305e0886605df8951d1d1f5d4ebf2c3e562acd1e3bdb52a728162ac8b20a3919bed1caa5741d834008dc4bb3a78dfd9724ac94a45fe

Download Submit
C:\Windows\system\YZemzGJ.exe

Filesize
1.2MB

MD5
f8efe50f83bd670fb30b0b3dad261822

SHA1
6f17007f7dd7152f3d5930b993e724eb82803ccd

SHA256
00ced78f1eca08df621d5c748e0fc583dc9d4eb9d259072ff2702473ac532186

SHA512
626b50d5a3f5474aa3fdcb6938527615ca5366cef10afface01049b53bc78983d40636672b90c992c6e312c967475fb1d908114dc5859a2ea7c84f21265e50e0

Download Submit
C:\Windows\system\YgrwxeV.exe

Filesize
1.2MB

MD5
906d53ccea389eb2b39ae102a9c33e19

SHA1
b744146381cec6fcb5916985a6c1c65915bcb17a

SHA256
0c570ba872be1db354d9ee6b222d73b2fef21b9cc3a5f822c7e38690b863e08e

SHA512
2c05ad9c6e8782a54ce44a14c3c5aa685cb9fa5dde4b35a1816474005e0eb0df85a74469f772f34089233f38e26a89a91e9e35613d9dfc59fcb4b3631146fb76

Download Submit
C:\Windows\system\YxCctWr.exe

Filesize
1.2MB

MD5
34b0ef98f6ac99d31e233cc0f5a2128a

SHA1
4e18b4bc97b30f9199db3afe28bde605cf584775

SHA256
363c57ba332479454a8440cbb98fbf757d7ad08f4e064550e70bb3c0bc8c8913

SHA512
005840336ffb0b2c4d12ea9c97c493189ba6c1d24040055d42a868e7ff08dd38e1b582921328cebfdbaf8f19131013c10d8a816ef52112cbd272acee9e558023

Download Submit
C:\Windows\system\ZEJpDhA.exe

Filesize
1.2MB

MD5
4f56135b8182a5792ad591a7b6f7f8e1

SHA1
83df2f1bbe0e89c2c7b57e2e11f85201444f16c4

SHA256
a00299747c43cbbd190dd04f96fff5d155fd8fb04cb4e9afaca0d0f282040ebb

SHA512
4d8b63e1b39c4a78f2af732f52df7a675914737e4b19875701db3b8f5678c9cca607322a2bf4ef3ca17bd1fd74857e82075b157c40da79972d60de5831054de1

Download Submit
C:\Windows\system\ZPeXGpt.exe

Filesize
1.2MB

MD5
08fb1e18ee9057caff7942b01b024fc8

SHA1
d6171331a954862902bd2966366ac9abbb8cbe54

SHA256
fac669c8d5de122755e122bb467b6d34cdb081769684ff3d714a5180b022d4b4

SHA512
2639d9100146f467e4757ca36a405b157be6ac932d8710693e9ae320e53a197fb091849c80cdc53f65cb935e1f3d7979b22969297fec20a08e7d153619c4d57c

Download Submit
C:\Windows\system\aNSghbo.exe

Filesize
1.2MB

MD5
6f257513a868583930fb14bae407aa78

SHA1
2e936c1f95e92dba0b467bd4894b4965ce89df32

SHA256
7e6a5ea8ac536d93abc5b0940e5b5be5aa53714c0165b3857cd5b027652fbd50

SHA512
ffa12388145b143ce8ddce2e579f37c2c634a5beca76ba67bfd2427d2e868ca1d1b1019791026151ecd88ae92991f5776e37dc1c525cc2b6f8cf9324039317f6

Download Submit
C:\Windows\system\aoSntRx.exe

Filesize
1.2MB

MD5
b93f70ba5725b3c3cd29088075e2d823

SHA1
4365d416c31e99f5d39c1125e0b41a089f6253c8

SHA256
a9b439d6add730688f51ddb5e801457857392e2c6fa149fbea02664ac61194f0

SHA512
a6f56facb9a30536b961451e349f78df8e9a7bda9e156b5257393bee982b75c3632a5686a2e67d2db0368a96f29672a992a179421783f25aa617a10418f5be1b

Download Submit
C:\Windows\system\foSZQjz.exe

Filesize
1.2MB

MD5
e6a7d67e073d3b61a5e5da49faaf2058

SHA1
b11329c6ee16ff1b8af56741aadf8d69c3afefa2

SHA256
b1f6026f5349505d1b11fc11fa2561777ef437a0bc21063c335e303f55ba07a6

SHA512
9589971f9079048f044bcba2feddb92da27d9d4a6ce1782813b4efa5515931bf04290676f9cc5b972d8a5b2b7a3866cb2f187e4e9538ab7ee55bbbddad95238e

Download Submit
C:\Windows\system\hjsGFIY.exe

Filesize
1.2MB

MD5
ad397ce2706e41abebd39c1f12eeb81a

SHA1
56c1209e66484232644ecf1c6e7358db41c73c5b

SHA256
c0ce3f530d1c7936811b446f360f1800a60c5386b7eb0ff8fc046c76307b831a

SHA512
cdae552e0fd669c9e14cd5b064c487b29136d97209649fbc0600e9f45a974360c12c3d898b77f2ada7ef62ee3267c82e4ae3b96ab13d7e1a6e0a8accb6c81773

Download Submit
C:\Windows\system\iHvPjyt.exe

Filesize
1.2MB

MD5
36a1d269d115da2011bfb66cc39b317e

SHA1
84267214cdd8da7b839f82c64376e4f3b64e919e

SHA256
2bc94ed6496c92af0e1df804db3dbe3cad74ea73d406f29ac7d5dd7240156523

SHA512
b966fb4338e6dcf7275c6ddb5bc58b4e4bd005ee576261a10fde0d695fa63094abec92e6026568b8cba5b1320d2aaf39f44789ecd1b6747f3cb0b574acfbf66e

Download Submit
C:\Windows\system\krOznLN.exe

Filesize
1.2MB

MD5
10a8367310ccb72ddc0d17fdc660065a

SHA1
6dcc82625950f9354790fb42c50c3eaefe71c5c7

SHA256
4da5718edbf25194e93836ffa8cd0c563f83b87388321b65ed257dd4f41dc7f1

SHA512
2046988d3b49447ef6c5acd1d5546fb63817d676bb160be12f6f87217dd3800daf83a07e27c2f879e4a148865a41825138426b062f7f6cd905f903c1fdedabc6

Download Submit
C:\Windows\system\lqgIUWv.exe

Filesize
1.2MB

MD5
29da7c9161aa99c1c0a6b6e89100269f

SHA1
aecfc5bc607cbc2c07ac2bb67726783e9730f2f2

SHA256
bdf4ae58197f1b0bcdf59ccd04bd85dc9cf2645e1c91491b1617a749de4edabd

SHA512
c4074111ffb3334c62278b492c3f5acd575284e76553a14503a7238d99ddfb0ab73a79a928dd4e94021c27213841c2224153bdc2d6f3fe331f82f584ac8060eb

Download Submit
C:\Windows\system\myDLtRP.exe

Filesize
1.2MB

MD5
ff223f0308fb837155afd6adc95ab658

SHA1
51677a13cf8a15471adc14ca55982b64a16c93f7

SHA256
0129cd4444134844bc8cc7e52ba4cdc98f81746402654e210269f0353f520abf

SHA512
3e281f1b6fbbeea7db6913c5abee1f3307c4b26f62ccabc9b3ab88b5d106c5ad5f6d7d4aac3d075ed260d31180851ac57af767a542d04326cc9a48f5d1c5c62b

Download Submit
C:\Windows\system\pctCWBR.exe

Filesize
1.2MB

MD5
c5aa1aed9806ce081623f3a5b4d7c74b

SHA1
9a05dbc81ace1a1b22304144f6ffeb5b3cfe2eb2

SHA256
80b670ed768c11f9d80550915a6cc5a41b43ab3bdcc61bb07812ad3c7e2069d2

SHA512
a7aab93e32afeb6011a760771a39917c20f3c9f042e4696db0f98bb60fbcf98ad0c236d2d1453261587845b579f9c16257fc5c4d4b3d95c081522001d9f25da6

Download Submit
C:\Windows\system\pieQMcZ.exe

Filesize
1.2MB

MD5
f151b21abd1c3bfea86fb97aab214071

SHA1
41ea1cd9d0bb920f9be4d84da4289fbdd1648d79

SHA256
4d131a58c53f519c44a04f479626f4d839485e1fce7b186d00b63f631547a0fc

SHA512
200198d7e1bbf2346e9ec854d5d66f187f298b7cd1388a41d4eb89508363d34052514ad4a71c15a2885bdf33d515a9e81cfaa04e66d7bf5e3b9dad45769fd42f

Download Submit
C:\Windows\system\qySvgzy.exe

Filesize
1.2MB

MD5
f1f371689c3ed809189da55c5742813f

SHA1
70067504ab009e3a8ceadf83ec19662861ca8887

SHA256
4869dd807cb4e6151cd471f935dc5bb17226ed5aad6d11ec7138f9fc7901e217

SHA512
9563d428c39ef59683c7904f11e675398ef0bff4a149e924c8bb278c8e2b76e30e731069cea1d2ef93ce9083c2d0d83f849867803d3826d387f98f41cc668d38

Download Submit
C:\Windows\system\uQoecWi.exe

Filesize
1.2MB

MD5
902e1476d823dd273e6f80b36fa1d658

SHA1
ac1d26d0a8a707cf87d1554dde9b531810da0e21

SHA256
082f353fb53045108a5acebb8027ba67c18ec833c8c54662abfbddcc59d8965b

SHA512
baa2c3836f3bb8115d11f7bc21b4bed87f744f675124c0d26e7ba3783f55270ffbc9784289b90d794683ed097e1c36c2b80278736f87939456342eff5ac29925

Download Submit
C:\Windows\system\uoEOduH.exe

Filesize
1.2MB

MD5
841c0b3cf6a7f8e6181e03e8108c0d00

SHA1
7b9038a039d44b8d5b4bdbc73c6a2491d2f2a502

SHA256
5fe1f48decf98b2449667bf313f374b8c541754ab0ff0338d15dd47c5c12a028

SHA512
91a7c8596f307d9e9cb33b53caca918d57a5633901b4812629d1990590ca041af8abb53bad85ee83822b0b1fae577285537981f660fbcf53b382f3581ed9eaa7

Download Submit
C:\Windows\system\xWuUPha.exe

Filesize
1.2MB

MD5
e9502571b7f6c1b30dc5c9188370446d

SHA1
c984695b60732fdc522f3ad1650b93fe4cb1c5fb

SHA256
7bb24763aea9f7101fa1894ff59e21d192ae200d515301b8cca950346de916f1

SHA512
c3c11278b6936e1ac95f0b0adbe8c6aaf329294df9eecd25b27621c5377d13f75593dc584daaf2de2181e38bc5ef45b719c6bc7ad7171721fb5a6ce8831c54b1

Download Submit
C:\Windows\system\xxwEMZc.exe

Filesize
1.2MB

MD5
0c90eb0404d41585c930ea44a94b6251

SHA1
34bf6f36822b105cef3164f7a2dbccfa8eedfa03

SHA256
d0ec42ccdff445a91c420d3b00e54441061915a3b2e7b09d12f617ed282ddae4

SHA512
00158454636adc571b060ef1c385e0ed1a9ae00ab0a6c4bbdd0cbc41a2a19867f71ce4215b80bfd498379d8dac69c8a01e9a04b184308465ddbfad6b87d72af1

Download Submit
C:\Windows\system\zLtrVul.exe

Filesize
1.2MB

MD5
11e1d112324673ca97477f96ce026902

SHA1
f05b93940c3b66e16b1da075a0c5f3e1e26eccbe

SHA256
767af6141b857d2e8a092d6f9056b4eeb391b67a370382fb2f9e4907d261e492

SHA512
dca9c9fe096027e948a6d5371c6764d32125a048a595872d9862b7b9562c4d8032ce88c389d0e2afe537933035476d62bad72019a66f541375a2ce50af7fc064

Download Submit
\Windows\system\QeKiAnl.exe

Filesize
1.2MB

MD5
e26c08d5ef0e2b618a2b33007a31abcd

SHA1
9fb97bf9f4449e53467155f81be639da84cd7e1c

SHA256
198cc2c09ea0c7abd751423d9c209acbe0c666808ca3d453830d069db3f3c46b

SHA512
e5694b3e2d1e3f309e9e2e5a05cadcb91d7b42822b78dc14e7b6d8354b00ad2591efd5a8fb9fd34de9b15382efc654211e7eebff3a97c1f16058612f914e127a

Download Submit
\Windows\system\UPgZjWd.exe

Filesize
1.2MB

MD5
33e766cc7123f310f3c0a61d74303bda

SHA1
4abe438955c3e0fc51981903ee1e22d82ab2b92d

SHA256
7715f00ae38ec3fc0f3bdd0bc1d111cc6888803ae9cd05d5dddd97a8d039455a

SHA512
4e827fce0a58e87b3f047349f7da3bd88a870c410151f520af9e802e87684028b40f8d538d8569a89ddf8176d51026a1e3036323612a9619d6647cb47ab8cccd

Download Submit
\Windows\system\dUcrtUY.exe

Filesize
1.2MB

MD5
fed2358b699c53c328b91895851cc138

SHA1
d7e194b4673bb23692a6d8257d2976757a68f6f0

SHA256
256da2540f0c89a24586bba79cb77d4ea2aefdd840314ac6d2ca1d912a15fea4

SHA512
901fa592093c6946ea2228a3eef7d4adab96ccfdbcba99a06bcda16f0617106ae2c27f6ebb9e14d6bc827bcb2be3b25d5669452f8e7c44d8ecaa9e13c7f1ef1e

Download Submit
memory/2204-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download