xmrig | 3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596

Analysis

max time kernel
150s
max time network
128s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
21-05-2024 10:59

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
Size

1.6MB
MD5

25bf4f0ffb329ccd465a77efbb15c080
SHA1

a5b163dbc1022475789c2880fb52324fcc594273
SHA256

3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596
SHA512

802666f383a585c42e461c43e8038418f4fd8e88ef80b55fd30008fd726165d5902b182c4811d59ba165d52da58b004b4f8a25c88e555ebce7ffffb06fcb3a01
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkv4lEq/wE5g:GemTLkNdfE0pZae

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral1/files/0x000b0000000155e2-2.dat	xmrig
behavioral1/files/0x0024000000015c3c-10.dat	xmrig
behavioral1/files/0x0008000000015c7c-11.dat	xmrig
behavioral1/files/0x0007000000015c87-19.dat	xmrig
behavioral1/files/0x0007000000015cb9-24.dat	xmrig
behavioral1/files/0x0008000000015e02-28.dat	xmrig
behavioral1/files/0x0005000000018698-38.dat	xmrig
behavioral1/files/0x00050000000186a0-43.dat	xmrig
behavioral1/files/0x0006000000018b15-59.dat	xmrig
behavioral1/files/0x0006000000018d06-101.dat	xmrig
behavioral1/files/0x00050000000192c9-109.dat	xmrig
behavioral1/files/0x0005000000019368-126.dat	xmrig
behavioral1/files/0x0005000000019410-145.dat	xmrig
behavioral1/files/0x000500000001946f-154.dat	xmrig
behavioral1/files/0x0005000000019473-158.dat	xmrig
behavioral1/files/0x000500000001939b-138.dat	xmrig
behavioral1/files/0x000500000001946b-151.dat	xmrig
behavioral1/files/0x00050000000193b0-143.dat	xmrig
behavioral1/files/0x0005000000019377-133.dat	xmrig
behavioral1/files/0x0005000000019333-123.dat	xmrig
behavioral1/files/0x000500000001931b-118.dat	xmrig
behavioral1/files/0x00050000000192f4-113.dat	xmrig
behavioral1/files/0x0006000000018ba2-106.dat	xmrig
behavioral1/files/0x0006000000018b96-93.dat	xmrig
behavioral1/files/0x0006000000018b73-88.dat	xmrig
behavioral1/files/0x0006000000018b6a-82.dat	xmrig
behavioral1/files/0x0006000000018b4a-78.dat	xmrig
behavioral1/files/0x0006000000018b42-73.dat	xmrig
behavioral1/files/0x0006000000018b37-69.dat	xmrig
behavioral1/files/0x0006000000018b33-63.dat	xmrig
behavioral1/files/0x0006000000018ae8-53.dat	xmrig
behavioral1/files/0x0006000000018ae2-48.dat	xmrig
behavioral1/files/0x00070000000165ae-33.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2068	AlRzTLN.exe
2884	LPEwsUA.exe
2524	kiECCTs.exe
2500	EJhgGFT.exe
2492	qJemkgx.exe
2608	CZyiBlm.exe
2400	cajWuFy.exe
2860	PaJCCos.exe
1564	ttYxfDu.exe
2392	TOexsbF.exe
2496	HBNcEDj.exe
3008	coAxJZs.exe
776	kmNRiwa.exe
344	PTEACWj.exe
1656	jgKHpOy.exe
2160	WTNEMcX.exe
1280	qFjwdwi.exe
2144	dvadYQt.exe
760	cxVLwDm.exe
2664	DXpFgyz.exe
2648	WMYZNgy.exe
1648	Uigtcpb.exe
956	sjuPKrv.exe
2140	lrAOzav.exe
2300	JmoKhSi.exe
2348	RFnvmum.exe
1748	swmdPap.exe
1740	EYAhJte.exe
1264	eUBigjs.exe
2412	ageVamQ.exe
1288	cpgnnVW.exe
2056	evMpcYU.exe
2568	lihnAhF.exe
1948	STGcwja.exe
564	SFCKrCs.exe
2244	gDwtQzq.exe
680	ONwCLHk.exe
1924	iHyfaDz.exe
600	MEATWgJ.exe
3004	NkDaGVV.exe
2232	WPwEPMY.exe
1904	qoioUZy.exe
2760	CgkeYNp.exe
1788	btXiGVW.exe
2316	ZIjdnhB.exe
1532	KWIFPUT.exe
1584	THfCzXA.exe
1140	llFpjEY.exe
1404	EyksCtF.exe
2948	gZXOORC.exe
960	zTDZBnu.exe
924	CPpfHXy.exe
2968	sXuZOho.exe
1720	bNDteZP.exe
872	mvcRpsO.exe
2032	iylhoIV.exe
1980	fSCFOCQ.exe
3028	apRlsrx.exe
2016	OESqZDq.exe
2268	SHYhdCq.exe
892	LGKpYLT.exe
2008	KRyacMP.exe
2060	ygttADk.exe
2264	wNkZFpa.exe

Loads dropped DLL 64 IoCs

pid	Process
2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\qoioUZy.exe	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
File created	C:\Windows\System\QMSVsSd.exe	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
File created	C:\Windows\System\UfLyDbS.exe	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
File created	C:\Windows\System\szOVScw.exe	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
File created	C:\Windows\System\wsLTEld.exe	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
File created	C:\Windows\System\SymjeRk.exe	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
File created	C:\Windows\System\dDKZhnK.exe	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
File created	C:\Windows\System\YDXmQIz.exe	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
File created	C:\Windows\System\YderafG.exe	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
File created	C:\Windows\System\BLJddIP.exe	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
File created	C:\Windows\System\PlZLVBV.exe	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
File created	C:\Windows\System\ZPUBQri.exe	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
File created	C:\Windows\System\GvCnauf.exe	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
File created	C:\Windows\System\TOjPNfR.exe	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
File created	C:\Windows\System\OGjjiUa.exe	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
File created	C:\Windows\System\hkDSWgh.exe	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
File created	C:\Windows\System\BqQGNbR.exe	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
File created	C:\Windows\System\ONwCLHk.exe	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
File created	C:\Windows\System\XBxNQWv.exe	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
File created	C:\Windows\System\DFcxyVw.exe	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
File created	C:\Windows\System\nwpFHzV.exe	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
File created	C:\Windows\System\JxsCPNX.exe	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
File created	C:\Windows\System\YKdZGeg.exe	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
File created	C:\Windows\System\cARJDdg.exe	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
File created	C:\Windows\System\jMwErtV.exe	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
File created	C:\Windows\System\enTKEHi.exe	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
File created	C:\Windows\System\aDyQzuz.exe	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
File created	C:\Windows\System\qqVnXHy.exe	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
File created	C:\Windows\System\ZboRqkn.exe	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
File created	C:\Windows\System\cOwBodc.exe	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
File created	C:\Windows\System\nqJDlUI.exe	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
File created	C:\Windows\System\fUptyUF.exe	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
File created	C:\Windows\System\AqbiqpR.exe	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
File created	C:\Windows\System\ePbpvyz.exe	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
File created	C:\Windows\System\cyqxCkb.exe	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
File created	C:\Windows\System\xDkeHtp.exe	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
File created	C:\Windows\System\iKMIZRZ.exe	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
File created	C:\Windows\System\xSfMqTZ.exe	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
File created	C:\Windows\System\DMwExOz.exe	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
File created	C:\Windows\System\DHDTnbe.exe	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
File created	C:\Windows\System\RIvxgUX.exe	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
File created	C:\Windows\System\SNGovYl.exe	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
File created	C:\Windows\System\LYYASJl.exe	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
File created	C:\Windows\System\rpUeAva.exe	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
File created	C:\Windows\System\eulNNJU.exe	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
File created	C:\Windows\System\xGKDkES.exe	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
File created	C:\Windows\System\WLYGHhk.exe	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
File created	C:\Windows\System\fRDmIoL.exe	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
File created	C:\Windows\System\BJDqyhT.exe	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
File created	C:\Windows\System\dNCOaar.exe	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
File created	C:\Windows\System\LPXeuYf.exe	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
File created	C:\Windows\System\yiEEikc.exe	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
File created	C:\Windows\System\wSVZzSw.exe	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
File created	C:\Windows\System\OfejIGP.exe	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
File created	C:\Windows\System\YIPGLLo.exe	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
File created	C:\Windows\System\gQfwluI.exe	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
File created	C:\Windows\System\qxpZtjR.exe	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
File created	C:\Windows\System\sXDcfbT.exe	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
File created	C:\Windows\System\GPrJqVD.exe	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
File created	C:\Windows\System\NfATBRh.exe	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
File created	C:\Windows\System\eqdEOqC.exe	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
File created	C:\Windows\System\cUoweVH.exe	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
File created	C:\Windows\System\YeWruUE.exe	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
File created	C:\Windows\System\jDTNPaJ.exe	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2460 wrote to memory of 2068	2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe	29
PID 2460 wrote to memory of 2068	2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe	29
PID 2460 wrote to memory of 2068	2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe	29
PID 2460 wrote to memory of 2884	2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe	30
PID 2460 wrote to memory of 2884	2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe	30
PID 2460 wrote to memory of 2884	2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe	30
PID 2460 wrote to memory of 2524	2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe	31
PID 2460 wrote to memory of 2524	2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe	31
PID 2460 wrote to memory of 2524	2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe	31
PID 2460 wrote to memory of 2500	2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe	32
PID 2460 wrote to memory of 2500	2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe	32
PID 2460 wrote to memory of 2500	2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe	32
PID 2460 wrote to memory of 2492	2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe	33
PID 2460 wrote to memory of 2492	2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe	33
PID 2460 wrote to memory of 2492	2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe	33
PID 2460 wrote to memory of 2608	2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe	34
PID 2460 wrote to memory of 2608	2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe	34
PID 2460 wrote to memory of 2608	2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe	34
PID 2460 wrote to memory of 2400	2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe	35
PID 2460 wrote to memory of 2400	2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe	35
PID 2460 wrote to memory of 2400	2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe	35
PID 2460 wrote to memory of 2860	2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe	36
PID 2460 wrote to memory of 2860	2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe	36
PID 2460 wrote to memory of 2860	2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe	36
PID 2460 wrote to memory of 1564	2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe	37
PID 2460 wrote to memory of 1564	2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe	37
PID 2460 wrote to memory of 1564	2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe	37
PID 2460 wrote to memory of 2392	2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe	38
PID 2460 wrote to memory of 2392	2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe	38
PID 2460 wrote to memory of 2392	2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe	38
PID 2460 wrote to memory of 2496	2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe	39
PID 2460 wrote to memory of 2496	2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe	39
PID 2460 wrote to memory of 2496	2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe	39
PID 2460 wrote to memory of 3008	2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe	40
PID 2460 wrote to memory of 3008	2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe	40
PID 2460 wrote to memory of 3008	2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe	40
PID 2460 wrote to memory of 776	2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe	41
PID 2460 wrote to memory of 776	2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe	41
PID 2460 wrote to memory of 776	2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe	41
PID 2460 wrote to memory of 344	2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe	42
PID 2460 wrote to memory of 344	2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe	42
PID 2460 wrote to memory of 344	2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe	42
PID 2460 wrote to memory of 1656	2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe	43
PID 2460 wrote to memory of 1656	2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe	43
PID 2460 wrote to memory of 1656	2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe	43
PID 2460 wrote to memory of 2160	2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe	44
PID 2460 wrote to memory of 2160	2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe	44
PID 2460 wrote to memory of 2160	2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe	44
PID 2460 wrote to memory of 1280	2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe	45
PID 2460 wrote to memory of 1280	2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe	45
PID 2460 wrote to memory of 1280	2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe	45
PID 2460 wrote to memory of 2144	2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe	46
PID 2460 wrote to memory of 2144	2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe	46
PID 2460 wrote to memory of 2144	2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe	46
PID 2460 wrote to memory of 760	2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe	47
PID 2460 wrote to memory of 760	2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe	47
PID 2460 wrote to memory of 760	2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe	47
PID 2460 wrote to memory of 2648	2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe	48
PID 2460 wrote to memory of 2648	2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe	48
PID 2460 wrote to memory of 2648	2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe	48
PID 2460 wrote to memory of 2664	2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe	49
PID 2460 wrote to memory of 2664	2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe	49
PID 2460 wrote to memory of 2664	2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe	49
PID 2460 wrote to memory of 1648	2460	3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\3b752bdf5f7fe28e84f3b77f90c0a6f778344284c13101a6e94cc60d6aa2a596_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2460
- C:\Windows\System\AlRzTLN.exe
  C:\Windows\System\AlRzTLN.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System\LPEwsUA.exe
  C:\Windows\System\LPEwsUA.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\kiECCTs.exe
  C:\Windows\System\kiECCTs.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\EJhgGFT.exe
  C:\Windows\System\EJhgGFT.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\qJemkgx.exe
  C:\Windows\System\qJemkgx.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\CZyiBlm.exe
  C:\Windows\System\CZyiBlm.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\cajWuFy.exe
  C:\Windows\System\cajWuFy.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System\PaJCCos.exe
  C:\Windows\System\PaJCCos.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\ttYxfDu.exe
  C:\Windows\System\ttYxfDu.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\TOexsbF.exe
  C:\Windows\System\TOexsbF.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\HBNcEDj.exe
  C:\Windows\System\HBNcEDj.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\coAxJZs.exe
  C:\Windows\System\coAxJZs.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\kmNRiwa.exe
  C:\Windows\System\kmNRiwa.exe
  2⤵
  - Executes dropped EXE
  PID:776
- C:\Windows\System\PTEACWj.exe
  C:\Windows\System\PTEACWj.exe
  2⤵
  - Executes dropped EXE
  PID:344
- C:\Windows\System\jgKHpOy.exe
  C:\Windows\System\jgKHpOy.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\WTNEMcX.exe
  C:\Windows\System\WTNEMcX.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\qFjwdwi.exe
  C:\Windows\System\qFjwdwi.exe
  2⤵
  - Executes dropped EXE
  PID:1280
- C:\Windows\System\dvadYQt.exe
  C:\Windows\System\dvadYQt.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\cxVLwDm.exe
  C:\Windows\System\cxVLwDm.exe
  2⤵
  - Executes dropped EXE
  PID:760
- C:\Windows\System\WMYZNgy.exe
  C:\Windows\System\WMYZNgy.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\DXpFgyz.exe
  C:\Windows\System\DXpFgyz.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\Uigtcpb.exe
  C:\Windows\System\Uigtcpb.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\sjuPKrv.exe
  C:\Windows\System\sjuPKrv.exe
  2⤵
  - Executes dropped EXE
  PID:956
- C:\Windows\System\lrAOzav.exe
  C:\Windows\System\lrAOzav.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\JmoKhSi.exe
  C:\Windows\System\JmoKhSi.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\RFnvmum.exe
  C:\Windows\System\RFnvmum.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\swmdPap.exe
  C:\Windows\System\swmdPap.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\EYAhJte.exe
  C:\Windows\System\EYAhJte.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\eUBigjs.exe
  C:\Windows\System\eUBigjs.exe
  2⤵
  - Executes dropped EXE
  PID:1264
- C:\Windows\System\cpgnnVW.exe
  C:\Windows\System\cpgnnVW.exe
  2⤵
  - Executes dropped EXE
  PID:1288
- C:\Windows\System\ageVamQ.exe
  C:\Windows\System\ageVamQ.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\lihnAhF.exe
  C:\Windows\System\lihnAhF.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\evMpcYU.exe
  C:\Windows\System\evMpcYU.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\SFCKrCs.exe
  C:\Windows\System\SFCKrCs.exe
  2⤵
  - Executes dropped EXE
  PID:564
- C:\Windows\System\STGcwja.exe
  C:\Windows\System\STGcwja.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\ONwCLHk.exe
  C:\Windows\System\ONwCLHk.exe
  2⤵
  - Executes dropped EXE
  PID:680
- C:\Windows\System\gDwtQzq.exe
  C:\Windows\System\gDwtQzq.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System\MEATWgJ.exe
  C:\Windows\System\MEATWgJ.exe
  2⤵
  - Executes dropped EXE
  PID:600
- C:\Windows\System\iHyfaDz.exe
  C:\Windows\System\iHyfaDz.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System\NkDaGVV.exe
  C:\Windows\System\NkDaGVV.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\WPwEPMY.exe
  C:\Windows\System\WPwEPMY.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System\qoioUZy.exe
  C:\Windows\System\qoioUZy.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System\CgkeYNp.exe
  C:\Windows\System\CgkeYNp.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\btXiGVW.exe
  C:\Windows\System\btXiGVW.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System\ZIjdnhB.exe
  C:\Windows\System\ZIjdnhB.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\THfCzXA.exe
  C:\Windows\System\THfCzXA.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System\KWIFPUT.exe
  C:\Windows\System\KWIFPUT.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\llFpjEY.exe
  C:\Windows\System\llFpjEY.exe
  2⤵
  - Executes dropped EXE
  PID:1140
- C:\Windows\System\EyksCtF.exe
  C:\Windows\System\EyksCtF.exe
  2⤵
  - Executes dropped EXE
  PID:1404
- C:\Windows\System\gZXOORC.exe
  C:\Windows\System\gZXOORC.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\zTDZBnu.exe
  C:\Windows\System\zTDZBnu.exe
  2⤵
  - Executes dropped EXE
  PID:960
- C:\Windows\System\CPpfHXy.exe
  C:\Windows\System\CPpfHXy.exe
  2⤵
  - Executes dropped EXE
  PID:924
- C:\Windows\System\sXuZOho.exe
  C:\Windows\System\sXuZOho.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\mvcRpsO.exe
  C:\Windows\System\mvcRpsO.exe
  2⤵
  - Executes dropped EXE
  PID:872
- C:\Windows\System\bNDteZP.exe
  C:\Windows\System\bNDteZP.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\fSCFOCQ.exe
  C:\Windows\System\fSCFOCQ.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\iylhoIV.exe
  C:\Windows\System\iylhoIV.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\apRlsrx.exe
  C:\Windows\System\apRlsrx.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\OESqZDq.exe
  C:\Windows\System\OESqZDq.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\SHYhdCq.exe
  C:\Windows\System\SHYhdCq.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\LGKpYLT.exe
  C:\Windows\System\LGKpYLT.exe
  2⤵
  - Executes dropped EXE
  PID:892
- C:\Windows\System\KRyacMP.exe
  C:\Windows\System\KRyacMP.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\ygttADk.exe
  C:\Windows\System\ygttADk.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\wNkZFpa.exe
  C:\Windows\System\wNkZFpa.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\yfXIlLr.exe
  C:\Windows\System\yfXIlLr.exe
  2⤵
  PID:1516
- C:\Windows\System\yAnsxzy.exe
  C:\Windows\System\yAnsxzy.exe
  2⤵
  PID:1520
- C:\Windows\System\yezMRCa.exe
  C:\Windows\System\yezMRCa.exe
  2⤵
  PID:2984
- C:\Windows\System\KhzjFig.exe
  C:\Windows\System\KhzjFig.exe
  2⤵
  PID:2588
- C:\Windows\System\ZboRqkn.exe
  C:\Windows\System\ZboRqkn.exe
  2⤵
  PID:2604
- C:\Windows\System\PkTPghv.exe
  C:\Windows\System\PkTPghv.exe
  2⤵
  PID:1972
- C:\Windows\System\tMjepPp.exe
  C:\Windows\System\tMjepPp.exe
  2⤵
  PID:2388
- C:\Windows\System\evKnOHF.exe
  C:\Windows\System\evKnOHF.exe
  2⤵
  PID:2824
- C:\Windows\System\rvacyZi.exe
  C:\Windows\System\rvacyZi.exe
  2⤵
  PID:112
- C:\Windows\System\axjnIXB.exe
  C:\Windows\System\axjnIXB.exe
  2⤵
  PID:1572
- C:\Windows\System\RIRqeMM.exe
  C:\Windows\System\RIRqeMM.exe
  2⤵
  PID:1660
- C:\Windows\System\LKqIIBS.exe
  C:\Windows\System\LKqIIBS.exe
  2⤵
  PID:1744
- C:\Windows\System\qvcILdh.exe
  C:\Windows\System\qvcILdh.exe
  2⤵
  PID:1432
- C:\Windows\System\AhxbVax.exe
  C:\Windows\System\AhxbVax.exe
  2⤵
  PID:1620
- C:\Windows\System\iwUjLMJ.exe
  C:\Windows\System\iwUjLMJ.exe
  2⤵
  PID:2288
- C:\Windows\System\bKqvHzI.exe
  C:\Windows\System\bKqvHzI.exe
  2⤵
  PID:1636
- C:\Windows\System\jujAJWo.exe
  C:\Windows\System\jujAJWo.exe
  2⤵
  PID:1824
- C:\Windows\System\eDuFpSm.exe
  C:\Windows\System\eDuFpSm.exe
  2⤵
  PID:868
- C:\Windows\System\ShizQbV.exe
  C:\Windows\System\ShizQbV.exe
  2⤵
  PID:2620
- C:\Windows\System\hJyewmA.exe
  C:\Windows\System\hJyewmA.exe
  2⤵
  PID:1568
- C:\Windows\System\OKycBcT.exe
  C:\Windows\System\OKycBcT.exe
  2⤵
  PID:816
- C:\Windows\System\QsLmBfp.exe
  C:\Windows\System\QsLmBfp.exe
  2⤵
  PID:2476
- C:\Windows\System\hUdzwlX.exe
  C:\Windows\System\hUdzwlX.exe
  2⤵
  PID:1996
- C:\Windows\System\iGmXQMK.exe
  C:\Windows\System\iGmXQMK.exe
  2⤵
  PID:588
- C:\Windows\System\EjNKHbS.exe
  C:\Windows\System\EjNKHbS.exe
  2⤵
  PID:2804
- C:\Windows\System\bQBOYGq.exe
  C:\Windows\System\bQBOYGq.exe
  2⤵
  PID:2556
- C:\Windows\System\tHzIuLx.exe
  C:\Windows\System\tHzIuLx.exe
  2⤵
  PID:1896
- C:\Windows\System\rNRUXhp.exe
  C:\Windows\System\rNRUXhp.exe
  2⤵
  PID:1460
- C:\Windows\System\mvExVPy.exe
  C:\Windows\System\mvExVPy.exe
  2⤵
  PID:2992
- C:\Windows\System\eWbmtJB.exe
  C:\Windows\System\eWbmtJB.exe
  2⤵
  PID:1160
- C:\Windows\System\RxewKSr.exe
  C:\Windows\System\RxewKSr.exe
  2⤵
  PID:528
- C:\Windows\System\LNFZpSo.exe
  C:\Windows\System\LNFZpSo.exe
  2⤵
  PID:488
- C:\Windows\System\YIPGLLo.exe
  C:\Windows\System\YIPGLLo.exe
  2⤵
  PID:1724
- C:\Windows\System\DdvsLWl.exe
  C:\Windows\System\DdvsLWl.exe
  2⤵
  PID:912
- C:\Windows\System\WujEZrj.exe
  C:\Windows\System\WujEZrj.exe
  2⤵
  PID:2964
- C:\Windows\System\QffiEcm.exe
  C:\Windows\System\QffiEcm.exe
  2⤵
  PID:1396
- C:\Windows\System\CvOIvlV.exe
  C:\Windows\System\CvOIvlV.exe
  2⤵
  PID:2596
- C:\Windows\System\pqSyrTd.exe
  C:\Windows\System\pqSyrTd.exe
  2⤵
  PID:1464
- C:\Windows\System\FZghkPK.exe
  C:\Windows\System\FZghkPK.exe
  2⤵
  PID:2072
- C:\Windows\System\GkLdFRd.exe
  C:\Windows\System\GkLdFRd.exe
  2⤵
  PID:2904
- C:\Windows\System\cNqeuno.exe
  C:\Windows\System\cNqeuno.exe
  2⤵
  PID:2976
- C:\Windows\System\VtEWdfQ.exe
  C:\Windows\System\VtEWdfQ.exe
  2⤵
  PID:2308
- C:\Windows\System\cUoweVH.exe
  C:\Windows\System\cUoweVH.exe
  2⤵
  PID:1576
- C:\Windows\System\kLRbJzn.exe
  C:\Windows\System\kLRbJzn.exe
  2⤵
  PID:2064
- C:\Windows\System\EAkJCKX.exe
  C:\Windows\System\EAkJCKX.exe
  2⤵
  PID:1596
- C:\Windows\System\HNTnywm.exe
  C:\Windows\System\HNTnywm.exe
  2⤵
  PID:2592
- C:\Windows\System\PozlaBk.exe
  C:\Windows\System\PozlaBk.exe
  2⤵
  PID:2628
- C:\Windows\System\qJisuSn.exe
  C:\Windows\System\qJisuSn.exe
  2⤵
  PID:2892
- C:\Windows\System\dZstwyR.exe
  C:\Windows\System\dZstwyR.exe
  2⤵
  PID:2312
- C:\Windows\System\udJImsd.exe
  C:\Windows\System\udJImsd.exe
  2⤵
  PID:2572
- C:\Windows\System\beqjJUA.exe
  C:\Windows\System\beqjJUA.exe
  2⤵
  PID:2512
- C:\Windows\System\xSgwnMK.exe
  C:\Windows\System\xSgwnMK.exe
  2⤵
  PID:2464
- C:\Windows\System\bofbcdw.exe
  C:\Windows\System\bofbcdw.exe
  2⤵
  PID:2448
- C:\Windows\System\XfUvEpt.exe
  C:\Windows\System\XfUvEpt.exe
  2⤵
  PID:1324
- C:\Windows\System\SqYUXzv.exe
  C:\Windows\System\SqYUXzv.exe
  2⤵
  PID:980
- C:\Windows\System\eslMeRL.exe
  C:\Windows\System\eslMeRL.exe
  2⤵
  PID:1072
- C:\Windows\System\XAVkeTy.exe
  C:\Windows\System\XAVkeTy.exe
  2⤵
  PID:2276
- C:\Windows\System\sxrkXlX.exe
  C:\Windows\System\sxrkXlX.exe
  2⤵
  PID:1436
- C:\Windows\System\XozhgCf.exe
  C:\Windows\System\XozhgCf.exe
  2⤵
  PID:2672
- C:\Windows\System\TpsXCDg.exe
  C:\Windows\System\TpsXCDg.exe
  2⤵
  PID:1712
- C:\Windows\System\AQWignE.exe
  C:\Windows\System\AQWignE.exe
  2⤵
  PID:1428
- C:\Windows\System\OrUAmum.exe
  C:\Windows\System\OrUAmum.exe
  2⤵
  PID:2004
- C:\Windows\System\eoWJYjp.exe
  C:\Windows\System\eoWJYjp.exe
  2⤵
  PID:268
- C:\Windows\System\pqUDPVv.exe
  C:\Windows\System\pqUDPVv.exe
  2⤵
  PID:2304
- C:\Windows\System\ESvzLlV.exe
  C:\Windows\System\ESvzLlV.exe
  2⤵
  PID:1496
- C:\Windows\System\IYvzbTu.exe
  C:\Windows\System\IYvzbTu.exe
  2⤵
  PID:2732
- C:\Windows\System\kUuucym.exe
  C:\Windows\System\kUuucym.exe
  2⤵
  PID:440
- C:\Windows\System\NygfjiE.exe
  C:\Windows\System\NygfjiE.exe
  2⤵
  PID:1400
- C:\Windows\System\XvnAVkH.exe
  C:\Windows\System\XvnAVkH.exe
  2⤵
  PID:2624
- C:\Windows\System\ZEnyrel.exe
  C:\Windows\System\ZEnyrel.exe
  2⤵
  PID:1220
- C:\Windows\System\OipiHXw.exe
  C:\Windows\System\OipiHXw.exe
  2⤵
  PID:2836
- C:\Windows\System\gGAzQTY.exe
  C:\Windows\System\gGAzQTY.exe
  2⤵
  PID:2584
- C:\Windows\System\rmjhEJq.exe
  C:\Windows\System\rmjhEJq.exe
  2⤵
  PID:2336
- C:\Windows\System\NnkhCfQ.exe
  C:\Windows\System\NnkhCfQ.exe
  2⤵
  PID:2660
- C:\Windows\System\fxRAYKi.exe
  C:\Windows\System\fxRAYKi.exe
  2⤵
  PID:1312
- C:\Windows\System\HErwmBX.exe
  C:\Windows\System\HErwmBX.exe
  2⤵
  PID:2880
- C:\Windows\System\jyDadqr.exe
  C:\Windows\System\jyDadqr.exe
  2⤵
  PID:1708
- C:\Windows\System\ScEnQVj.exe
  C:\Windows\System\ScEnQVj.exe
  2⤵
  PID:568
- C:\Windows\System\TodMzBk.exe
  C:\Windows\System\TodMzBk.exe
  2⤵
  PID:2788
- C:\Windows\System\janaSXA.exe
  C:\Windows\System\janaSXA.exe
  2⤵
  PID:2272
- C:\Windows\System\MPcSZjm.exe
  C:\Windows\System\MPcSZjm.exe
  2⤵
  PID:1560
- C:\Windows\System\NypcbFI.exe
  C:\Windows\System\NypcbFI.exe
  2⤵
  PID:1556
- C:\Windows\System\bnvjCAa.exe
  C:\Windows\System\bnvjCAa.exe
  2⤵
  PID:1988
- C:\Windows\System\VmlzOaa.exe
  C:\Windows\System\VmlzOaa.exe
  2⤵
  PID:2396
- C:\Windows\System\BpAeAqs.exe
  C:\Windows\System\BpAeAqs.exe
  2⤵
  PID:2940
- C:\Windows\System\xSAoRDT.exe
  C:\Windows\System\xSAoRDT.exe
  2⤵
  PID:2700
- C:\Windows\System\uxBkBZH.exe
  C:\Windows\System\uxBkBZH.exe
  2⤵
  PID:2640
- C:\Windows\System\CAMDGoE.exe
  C:\Windows\System\CAMDGoE.exe
  2⤵
  PID:2644
- C:\Windows\System\AJMnUXr.exe
  C:\Windows\System\AJMnUXr.exe
  2⤵
  PID:2724
- C:\Windows\System\wSjRDSI.exe
  C:\Windows\System\wSjRDSI.exe
  2⤵
  PID:2384
- C:\Windows\System\WMkvOVA.exe
  C:\Windows\System\WMkvOVA.exe
  2⤵
  PID:1164
- C:\Windows\System\fOgdvME.exe
  C:\Windows\System\fOgdvME.exe
  2⤵
  PID:1472
- C:\Windows\System\ptqbkHi.exe
  C:\Windows\System\ptqbkHi.exe
  2⤵
  PID:108
- C:\Windows\System\EAxHWsx.exe
  C:\Windows\System\EAxHWsx.exe
  2⤵
  PID:2720
- C:\Windows\System\JfbtsGS.exe
  C:\Windows\System\JfbtsGS.exe
  2⤵
  PID:2228
- C:\Windows\System\AoRDrMK.exe
  C:\Windows\System\AoRDrMK.exe
  2⤵
  PID:1800
- C:\Windows\System\DFcxyVw.exe
  C:\Windows\System\DFcxyVw.exe
  2⤵
  PID:3052
- C:\Windows\System\mdxBvOU.exe
  C:\Windows\System\mdxBvOU.exe
  2⤵
  PID:2980
- C:\Windows\System\lLcfzPP.exe
  C:\Windows\System\lLcfzPP.exe
  2⤵
  PID:1768
- C:\Windows\System\XPhzHfd.exe
  C:\Windows\System\XPhzHfd.exe
  2⤵
  PID:1548
- C:\Windows\System\wtVbXMm.exe
  C:\Windows\System\wtVbXMm.exe
  2⤵
  PID:1688
- C:\Windows\System\TsHFzkQ.exe
  C:\Windows\System\TsHFzkQ.exe
  2⤵
  PID:784
- C:\Windows\System\JDxZWsZ.exe
  C:\Windows\System\JDxZWsZ.exe
  2⤵
  PID:1872
- C:\Windows\System\dfmrBif.exe
  C:\Windows\System\dfmrBif.exe
  2⤵
  PID:2888
- C:\Windows\System\uoVSzBT.exe
  C:\Windows\System\uoVSzBT.exe
  2⤵
  PID:2156
- C:\Windows\System\jwxkbSQ.exe
  C:\Windows\System\jwxkbSQ.exe
  2⤵
  PID:2116
- C:\Windows\System\KrYyFZb.exe
  C:\Windows\System\KrYyFZb.exe
  2⤵
  PID:2696
- C:\Windows\System\HNgLnnx.exe
  C:\Windows\System\HNgLnnx.exe
  2⤵
  PID:2356
- C:\Windows\System\DWgZXrg.exe
  C:\Windows\System\DWgZXrg.exe
  2⤵
  PID:2100
- C:\Windows\System\kItvPtV.exe
  C:\Windows\System\kItvPtV.exe
  2⤵
  PID:2656
- C:\Windows\System\QmxXgpF.exe
  C:\Windows\System\QmxXgpF.exe
  2⤵
  PID:2428
- C:\Windows\System\OvPrWcA.exe
  C:\Windows\System\OvPrWcA.exe
  2⤵
  PID:828
- C:\Windows\System\QUPbsKR.exe
  C:\Windows\System\QUPbsKR.exe
  2⤵
  PID:1420
- C:\Windows\System\vvCJifr.exe
  C:\Windows\System\vvCJifr.exe
  2⤵
  PID:1960
- C:\Windows\System\aUlshVg.exe
  C:\Windows\System\aUlshVg.exe
  2⤵
  PID:2920
- C:\Windows\System\axlDjoz.exe
  C:\Windows\System\axlDjoz.exe
  2⤵
  PID:2212
- C:\Windows\System\pgZYkKz.exe
  C:\Windows\System\pgZYkKz.exe
  2⤵
  PID:1608
- C:\Windows\System\IDWOyVx.exe
  C:\Windows\System\IDWOyVx.exe
  2⤵
  PID:540
- C:\Windows\System\yLIQMlD.exe
  C:\Windows\System\yLIQMlD.exe
  2⤵
  PID:2504
- C:\Windows\System\zKdKepb.exe
  C:\Windows\System\zKdKepb.exe
  2⤵
  PID:2716
- C:\Windows\System\GqjAWcP.exe
  C:\Windows\System\GqjAWcP.exe
  2⤵
  PID:2828
- C:\Windows\System\VINjuQa.exe
  C:\Windows\System\VINjuQa.exe
  2⤵
  PID:1808
- C:\Windows\System\HzVwZbX.exe
  C:\Windows\System\HzVwZbX.exe
  2⤵
  PID:1180
- C:\Windows\System\CKmznAr.exe
  C:\Windows\System\CKmznAr.exe
  2⤵
  PID:1084
- C:\Windows\System\kObhAPn.exe
  C:\Windows\System\kObhAPn.exe
  2⤵
  PID:1812
- C:\Windows\System\XllTaGt.exe
  C:\Windows\System\XllTaGt.exe
  2⤵
  PID:1484
- C:\Windows\System\qghvkaK.exe
  C:\Windows\System\qghvkaK.exe
  2⤵
  PID:1508
- C:\Windows\System\KKUxeVh.exe
  C:\Windows\System\KKUxeVh.exe
  2⤵
  PID:2780
- C:\Windows\System\kBtGzCb.exe
  C:\Windows\System\kBtGzCb.exe
  2⤵
  PID:1692
- C:\Windows\System\lDCWavQ.exe
  C:\Windows\System\lDCWavQ.exe
  2⤵
  PID:3088
- C:\Windows\System\EMJbFHd.exe
  C:\Windows\System\EMJbFHd.exe
  2⤵
  PID:3104
- C:\Windows\System\RYONcBA.exe
  C:\Windows\System\RYONcBA.exe
  2⤵
  PID:3120
- C:\Windows\System\sHRfqRS.exe
  C:\Windows\System\sHRfqRS.exe
  2⤵
  PID:3136
- C:\Windows\System\slkjMrv.exe
  C:\Windows\System\slkjMrv.exe
  2⤵
  PID:3152
- C:\Windows\System\pRZdECb.exe
  C:\Windows\System\pRZdECb.exe
  2⤵
  PID:3168
- C:\Windows\System\lEaIfIu.exe
  C:\Windows\System\lEaIfIu.exe
  2⤵
  PID:3184
- C:\Windows\System\xZZPRMl.exe
  C:\Windows\System\xZZPRMl.exe
  2⤵
  PID:3200
- C:\Windows\System\CgRzpcJ.exe
  C:\Windows\System\CgRzpcJ.exe
  2⤵
  PID:3216
- C:\Windows\System\QxFasxQ.exe
  C:\Windows\System\QxFasxQ.exe
  2⤵
  PID:3232
- C:\Windows\System\AfdTjuF.exe
  C:\Windows\System\AfdTjuF.exe
  2⤵
  PID:3248
- C:\Windows\System\XoFEwfC.exe
  C:\Windows\System\XoFEwfC.exe
  2⤵
  PID:3264
- C:\Windows\System\RflBxPy.exe
  C:\Windows\System\RflBxPy.exe
  2⤵
  PID:3280
- C:\Windows\System\FAnjvQb.exe
  C:\Windows\System\FAnjvQb.exe
  2⤵
  PID:3296
- C:\Windows\System\GOwoCIy.exe
  C:\Windows\System\GOwoCIy.exe
  2⤵
  PID:3312
- C:\Windows\System\fcgJPGo.exe
  C:\Windows\System\fcgJPGo.exe
  2⤵
  PID:3328
- C:\Windows\System\kLZWHdt.exe
  C:\Windows\System\kLZWHdt.exe
  2⤵
  PID:3344
- C:\Windows\System\AYsSFCN.exe
  C:\Windows\System\AYsSFCN.exe
  2⤵
  PID:3360
- C:\Windows\System\TonvuxR.exe
  C:\Windows\System\TonvuxR.exe
  2⤵
  PID:3376
- C:\Windows\System\DOxHQBI.exe
  C:\Windows\System\DOxHQBI.exe
  2⤵
  PID:3392
- C:\Windows\System\gQfwluI.exe
  C:\Windows\System\gQfwluI.exe
  2⤵
  PID:3408
- C:\Windows\System\pfsjpkf.exe
  C:\Windows\System\pfsjpkf.exe
  2⤵
  PID:3424
- C:\Windows\System\FdtzisA.exe
  C:\Windows\System\FdtzisA.exe
  2⤵
  PID:3440
- C:\Windows\System\STxmgKs.exe
  C:\Windows\System\STxmgKs.exe
  2⤵
  PID:3456
- C:\Windows\System\xbyTALF.exe
  C:\Windows\System\xbyTALF.exe
  2⤵
  PID:3472
- C:\Windows\System\pkVtIAI.exe
  C:\Windows\System\pkVtIAI.exe
  2⤵
  PID:3488
- C:\Windows\System\wVNYXiC.exe
  C:\Windows\System\wVNYXiC.exe
  2⤵
  PID:3504
- C:\Windows\System\LOtNrUM.exe
  C:\Windows\System\LOtNrUM.exe
  2⤵
  PID:3520
- C:\Windows\System\EXAZups.exe
  C:\Windows\System\EXAZups.exe
  2⤵
  PID:3536
- C:\Windows\System\KyMbiPB.exe
  C:\Windows\System\KyMbiPB.exe
  2⤵
  PID:3552
- C:\Windows\System\UNpoDDp.exe
  C:\Windows\System\UNpoDDp.exe
  2⤵
  PID:3568
- C:\Windows\System\HrDOdNN.exe
  C:\Windows\System\HrDOdNN.exe
  2⤵
  PID:3584
- C:\Windows\System\BDeNZHF.exe
  C:\Windows\System\BDeNZHF.exe
  2⤵
  PID:3600
- C:\Windows\System\QXhGWwY.exe
  C:\Windows\System\QXhGWwY.exe
  2⤵
  PID:3616
- C:\Windows\System\gvsKCYz.exe
  C:\Windows\System\gvsKCYz.exe
  2⤵
  PID:3632
- C:\Windows\System\gNcJcbl.exe
  C:\Windows\System\gNcJcbl.exe
  2⤵
  PID:3652
- C:\Windows\System\LravGAs.exe
  C:\Windows\System\LravGAs.exe
  2⤵
  PID:3668
- C:\Windows\System\WLYGHhk.exe
  C:\Windows\System\WLYGHhk.exe
  2⤵
  PID:3684
- C:\Windows\System\koWVTfM.exe
  C:\Windows\System\koWVTfM.exe
  2⤵
  PID:3700
- C:\Windows\System\iEvDAlL.exe
  C:\Windows\System\iEvDAlL.exe
  2⤵
  PID:3716
- C:\Windows\System\kuqCzZG.exe
  C:\Windows\System\kuqCzZG.exe
  2⤵
  PID:3732
- C:\Windows\System\GsFfOeh.exe
  C:\Windows\System\GsFfOeh.exe
  2⤵
  PID:3748
- C:\Windows\System\GdKkPCX.exe
  C:\Windows\System\GdKkPCX.exe
  2⤵
  PID:3764
- C:\Windows\System\dDhRctf.exe
  C:\Windows\System\dDhRctf.exe
  2⤵
  PID:3780
- C:\Windows\System\esyXkMD.exe
  C:\Windows\System\esyXkMD.exe
  2⤵
  PID:3796
- C:\Windows\System\vdYvpLi.exe
  C:\Windows\System\vdYvpLi.exe
  2⤵
  PID:3812
- C:\Windows\System\VMgBDjL.exe
  C:\Windows\System\VMgBDjL.exe
  2⤵
  PID:3828
- C:\Windows\System\LwkgQNZ.exe
  C:\Windows\System\LwkgQNZ.exe
  2⤵
  PID:3844
- C:\Windows\System\nvMRYfO.exe
  C:\Windows\System\nvMRYfO.exe
  2⤵
  PID:3860
- C:\Windows\System\EJcduLW.exe
  C:\Windows\System\EJcduLW.exe
  2⤵
  PID:3876
- C:\Windows\System\gOYXdWM.exe
  C:\Windows\System\gOYXdWM.exe
  2⤵
  PID:3892
- C:\Windows\System\zeaSojg.exe
  C:\Windows\System\zeaSojg.exe
  2⤵
  PID:3908
- C:\Windows\System\TtOXDQB.exe
  C:\Windows\System\TtOXDQB.exe
  2⤵
  PID:3924
- C:\Windows\System\gideDtD.exe
  C:\Windows\System\gideDtD.exe
  2⤵
  PID:3940
- C:\Windows\System\UCZsgRz.exe
  C:\Windows\System\UCZsgRz.exe
  2⤵
  PID:3956
- C:\Windows\System\GhLJGYk.exe
  C:\Windows\System\GhLJGYk.exe
  2⤵
  PID:3972
- C:\Windows\System\JeAZDrc.exe
  C:\Windows\System\JeAZDrc.exe
  2⤵
  PID:3988
- C:\Windows\System\WgOifYx.exe
  C:\Windows\System\WgOifYx.exe
  2⤵
  PID:4004
- C:\Windows\System\RFyAaaW.exe
  C:\Windows\System\RFyAaaW.exe
  2⤵
  PID:4020
- C:\Windows\System\kdMFeMQ.exe
  C:\Windows\System\kdMFeMQ.exe
  2⤵
  PID:4036
- C:\Windows\System\OkjpqQp.exe
  C:\Windows\System\OkjpqQp.exe
  2⤵
  PID:4052
- C:\Windows\System\QZyevrj.exe
  C:\Windows\System\QZyevrj.exe
  2⤵
  PID:4068
- C:\Windows\System\yZMSaaS.exe
  C:\Windows\System\yZMSaaS.exe
  2⤵
  PID:4084
- C:\Windows\System\VNyYnxB.exe
  C:\Windows\System\VNyYnxB.exe
  2⤵
  PID:3096
- C:\Windows\System\xQSAuJg.exe
  C:\Windows\System\xQSAuJg.exe
  2⤵
  PID:3128
- C:\Windows\System\wPAgecq.exe
  C:\Windows\System\wPAgecq.exe
  2⤵
  PID:2112
- C:\Windows\System\iuTRUFt.exe
  C:\Windows\System\iuTRUFt.exe
  2⤵
  PID:1900
- C:\Windows\System\AJUVoaO.exe
  C:\Windows\System\AJUVoaO.exe
  2⤵
  PID:1332
- C:\Windows\System\omMxZCh.exe
  C:\Windows\System\omMxZCh.exe
  2⤵
  PID:3224
- C:\Windows\System\AALxlgf.exe
  C:\Windows\System\AALxlgf.exe
  2⤵
  PID:3144
- C:\Windows\System\yUoXzli.exe
  C:\Windows\System\yUoXzli.exe
  2⤵
  PID:3260
- C:\Windows\System\LZebFhR.exe
  C:\Windows\System\LZebFhR.exe
  2⤵
  PID:3324
- C:\Windows\System\nznwhpB.exe
  C:\Windows\System\nznwhpB.exe
  2⤵
  PID:3212
- C:\Windows\System\kEOfaQf.exe
  C:\Windows\System\kEOfaQf.exe
  2⤵
  PID:3244
- C:\Windows\System\eLamPHX.exe
  C:\Windows\System\eLamPHX.exe
  2⤵
  PID:3340
- C:\Windows\System\DkkdIhI.exe
  C:\Windows\System\DkkdIhI.exe
  2⤵
  PID:3388
- C:\Windows\System\WXYRtTF.exe
  C:\Windows\System\WXYRtTF.exe
  2⤵
  PID:3452
- C:\Windows\System\MOkLKyS.exe
  C:\Windows\System\MOkLKyS.exe
  2⤵
  PID:3516
- C:\Windows\System\lolWgtm.exe
  C:\Windows\System\lolWgtm.exe
  2⤵
  PID:3548
- C:\Windows\System\baGWYUe.exe
  C:\Windows\System\baGWYUe.exe
  2⤵
  PID:3528
- C:\Windows\System\iHcdvlP.exe
  C:\Windows\System\iHcdvlP.exe
  2⤵
  PID:3372
- C:\Windows\System\XgRRBIi.exe
  C:\Windows\System\XgRRBIi.exe
  2⤵
  PID:3596
- C:\Windows\System\xmkQmTb.exe
  C:\Windows\System\xmkQmTb.exe
  2⤵
  PID:3468
- C:\Windows\System\cFnghMi.exe
  C:\Windows\System\cFnghMi.exe
  2⤵
  PID:3560
- C:\Windows\System\TQoqHsu.exe
  C:\Windows\System\TQoqHsu.exe
  2⤵
  PID:3740
- C:\Windows\System\xywQUNz.exe
  C:\Windows\System\xywQUNz.exe
  2⤵
  PID:3772
- C:\Windows\System\jonLWEe.exe
  C:\Windows\System\jonLWEe.exe
  2⤵
  PID:3836
- C:\Windows\System\IeBKnHF.exe
  C:\Windows\System\IeBKnHF.exe
  2⤵
  PID:3792
- C:\Windows\System\sGUxxRE.exe
  C:\Windows\System\sGUxxRE.exe
  2⤵
  PID:3872
- C:\Windows\System\sOHfmXz.exe
  C:\Windows\System\sOHfmXz.exe
  2⤵
  PID:3696
- C:\Windows\System\WbUALuh.exe
  C:\Windows\System\WbUALuh.exe
  2⤵
  PID:3884
- C:\Windows\System\sJcCrNM.exe
  C:\Windows\System\sJcCrNM.exe
  2⤵
  PID:3936
- C:\Windows\System\RCOZphM.exe
  C:\Windows\System\RCOZphM.exe
  2⤵
  PID:3916
- C:\Windows\System\YeWruUE.exe
  C:\Windows\System\YeWruUE.exe
  2⤵
  PID:4028
- C:\Windows\System\XBxNQWv.exe
  C:\Windows\System\XBxNQWv.exe
  2⤵
  PID:3948
- C:\Windows\System\kVRtewR.exe
  C:\Windows\System\kVRtewR.exe
  2⤵
  PID:1684
- C:\Windows\System\mbUKbUB.exe
  C:\Windows\System\mbUKbUB.exe
  2⤵
  PID:4048
- C:\Windows\System\RhvlSmU.exe
  C:\Windows\System\RhvlSmU.exe
  2⤵
  PID:3132
- C:\Windows\System\CjaCTYq.exe
  C:\Windows\System\CjaCTYq.exe
  2⤵
  PID:3080
- C:\Windows\System\AhOjeOX.exe
  C:\Windows\System\AhOjeOX.exe
  2⤵
  PID:3116
- C:\Windows\System\jGPyNew.exe
  C:\Windows\System\jGPyNew.exe
  2⤵
  PID:3240
- C:\Windows\System\cyqxCkb.exe
  C:\Windows\System\cyqxCkb.exe
  2⤵
  PID:3512
- C:\Windows\System\uQCPJEb.exe
  C:\Windows\System\uQCPJEb.exe
  2⤵
  PID:3612
- C:\Windows\System\HkLiQkf.exe
  C:\Windows\System\HkLiQkf.exe
  2⤵
  PID:3368
- C:\Windows\System\wLszHYa.exe
  C:\Windows\System\wLszHYa.exe
  2⤵
  PID:3576
- C:\Windows\System\CklsUPJ.exe
  C:\Windows\System\CklsUPJ.exe
  2⤵
  PID:3176
- C:\Windows\System\qhNuXwh.exe
  C:\Windows\System\qhNuXwh.exe
  2⤵
  PID:3448
- C:\Windows\System\ODXsXIH.exe
  C:\Windows\System\ODXsXIH.exe
  2⤵
  PID:3304
- C:\Windows\System\JVImsRe.exe
  C:\Windows\System\JVImsRe.exe
  2⤵
  PID:3660
- C:\Windows\System\mVOkiET.exe
  C:\Windows\System\mVOkiET.exe
  2⤵
  PID:3856
- C:\Windows\System\vzGbJOU.exe
  C:\Windows\System\vzGbJOU.exe
  2⤵
  PID:3932
- C:\Windows\System\wwTlTrN.exe
  C:\Windows\System\wwTlTrN.exe
  2⤵
  PID:3164
- C:\Windows\System\frCBnkM.exe
  C:\Windows\System\frCBnkM.exe
  2⤵
  PID:3760
- C:\Windows\System\xcMWVKG.exe
  C:\Windows\System\xcMWVKG.exe
  2⤵
  PID:4060
- C:\Windows\System\fuJZzXQ.exe
  C:\Windows\System\fuJZzXQ.exe
  2⤵
  PID:4044
- C:\Windows\System\XrcnGVD.exe
  C:\Windows\System\XrcnGVD.exe
  2⤵
  PID:3356
- C:\Windows\System\HexFXdl.exe
  C:\Windows\System\HexFXdl.exe
  2⤵
  PID:3384
- C:\Windows\System\GdNVuow.exe
  C:\Windows\System\GdNVuow.exe
  2⤵
  PID:3308
- C:\Windows\System\DYBZDFw.exe
  C:\Windows\System\DYBZDFw.exe
  2⤵
  PID:3532
- C:\Windows\System\XQGpcHV.exe
  C:\Windows\System\XQGpcHV.exe
  2⤵
  PID:4092
- C:\Windows\System\MauDZHU.exe
  C:\Windows\System\MauDZHU.exe
  2⤵
  PID:3788
- C:\Windows\System\oHwMeds.exe
  C:\Windows\System\oHwMeds.exe
  2⤵
  PID:3964
- C:\Windows\System\WsAbRMt.exe
  C:\Windows\System\WsAbRMt.exe
  2⤵
  PID:2812
- C:\Windows\System\zEtElyc.exe
  C:\Windows\System\zEtElyc.exe
  2⤵
  PID:3480
- C:\Windows\System\VEgXIuF.exe
  C:\Windows\System\VEgXIuF.exe
  2⤵
  PID:3980
- C:\Windows\System\rnmmiDM.exe
  C:\Windows\System\rnmmiDM.exe
  2⤵
  PID:4104
- C:\Windows\System\kiAWwEI.exe
  C:\Windows\System\kiAWwEI.exe
  2⤵
  PID:4120
- C:\Windows\System\DmAXKDA.exe
  C:\Windows\System\DmAXKDA.exe
  2⤵
  PID:4136
- C:\Windows\System\UQGibSO.exe
  C:\Windows\System\UQGibSO.exe
  2⤵
  PID:4152
- C:\Windows\System\TVcNRuM.exe
  C:\Windows\System\TVcNRuM.exe
  2⤵
  PID:4168
- C:\Windows\System\AZJefZm.exe
  C:\Windows\System\AZJefZm.exe
  2⤵
  PID:4184
- C:\Windows\System\odnTPck.exe
  C:\Windows\System\odnTPck.exe
  2⤵
  PID:4200
- C:\Windows\System\hgChZIf.exe
  C:\Windows\System\hgChZIf.exe
  2⤵
  PID:4216
- C:\Windows\System\dEEbEQC.exe
  C:\Windows\System\dEEbEQC.exe
  2⤵
  PID:4232
- C:\Windows\System\ZfOvwjL.exe
  C:\Windows\System\ZfOvwjL.exe
  2⤵
  PID:4248
- C:\Windows\System\ChRJplu.exe
  C:\Windows\System\ChRJplu.exe
  2⤵
  PID:4264
- C:\Windows\System\Xhwdina.exe
  C:\Windows\System\Xhwdina.exe
  2⤵
  PID:4280
- C:\Windows\System\fVeskzY.exe
  C:\Windows\System\fVeskzY.exe
  2⤵
  PID:4320
- C:\Windows\System\FrIUDyV.exe
  C:\Windows\System\FrIUDyV.exe
  2⤵
  PID:4340
- C:\Windows\System\BTceRos.exe
  C:\Windows\System\BTceRos.exe
  2⤵
  PID:4360
- C:\Windows\System\jQRqFiL.exe
  C:\Windows\System\jQRqFiL.exe
  2⤵
  PID:4388
- C:\Windows\System\QvLdsCF.exe
  C:\Windows\System\QvLdsCF.exe
  2⤵
  PID:4404
- C:\Windows\System\SVagmfR.exe
  C:\Windows\System\SVagmfR.exe
  2⤵
  PID:4420
- C:\Windows\System\htmFddp.exe
  C:\Windows\System\htmFddp.exe
  2⤵
  PID:4440
- C:\Windows\System\zmsXFOE.exe
  C:\Windows\System\zmsXFOE.exe
  2⤵
  PID:4456
- C:\Windows\System\WTrjugm.exe
  C:\Windows\System\WTrjugm.exe
  2⤵
  PID:4472
- C:\Windows\System\geKXqTG.exe
  C:\Windows\System\geKXqTG.exe
  2⤵
  PID:4488
- C:\Windows\System\wrJBXhe.exe
  C:\Windows\System\wrJBXhe.exe
  2⤵
  PID:4504
- C:\Windows\System\YAMJhZE.exe
  C:\Windows\System\YAMJhZE.exe
  2⤵
  PID:4520
- C:\Windows\System\ONnauVs.exe
  C:\Windows\System\ONnauVs.exe
  2⤵
  PID:4536
- C:\Windows\System\kaVKTZH.exe
  C:\Windows\System\kaVKTZH.exe
  2⤵
  PID:4552
- C:\Windows\System\kCSYVHi.exe
  C:\Windows\System\kCSYVHi.exe
  2⤵
  PID:4568
- C:\Windows\System\zrrLPrt.exe
  C:\Windows\System\zrrLPrt.exe
  2⤵
  PID:4584
- C:\Windows\System\qXplarY.exe
  C:\Windows\System\qXplarY.exe
  2⤵
  PID:4600
- C:\Windows\System\hXNGldI.exe
  C:\Windows\System\hXNGldI.exe
  2⤵
  PID:4616
- C:\Windows\System\ILQbFjb.exe
  C:\Windows\System\ILQbFjb.exe
  2⤵
  PID:4632
- C:\Windows\System\mCSbTfc.exe
  C:\Windows\System\mCSbTfc.exe
  2⤵
  PID:4648
- C:\Windows\System\oKywSbP.exe
  C:\Windows\System\oKywSbP.exe
  2⤵
  PID:4664
- C:\Windows\System\SLxmCaq.exe
  C:\Windows\System\SLxmCaq.exe
  2⤵
  PID:4680
- C:\Windows\System\vUkZyVt.exe
  C:\Windows\System\vUkZyVt.exe
  2⤵
  PID:4696
- C:\Windows\System\XGeubGO.exe
  C:\Windows\System\XGeubGO.exe
  2⤵
  PID:4712
- C:\Windows\System\iWsvUUq.exe
  C:\Windows\System\iWsvUUq.exe
  2⤵
  PID:4728
- C:\Windows\System\YtOZgbd.exe
  C:\Windows\System\YtOZgbd.exe
  2⤵
  PID:4744
- C:\Windows\System\PSVtBvi.exe
  C:\Windows\System\PSVtBvi.exe
  2⤵
  PID:4760
- C:\Windows\System\pDtvqAA.exe
  C:\Windows\System\pDtvqAA.exe
  2⤵
  PID:4776
- C:\Windows\System\LTNiddf.exe
  C:\Windows\System\LTNiddf.exe
  2⤵
  PID:4792
- C:\Windows\System\nrSIRWH.exe
  C:\Windows\System\nrSIRWH.exe
  2⤵
  PID:4808
- C:\Windows\System\JxRPzdQ.exe
  C:\Windows\System\JxRPzdQ.exe
  2⤵
  PID:4824
- C:\Windows\System\MaZPhhU.exe
  C:\Windows\System\MaZPhhU.exe
  2⤵
  PID:4840
- C:\Windows\System\sHyRGVI.exe
  C:\Windows\System\sHyRGVI.exe
  2⤵
  PID:4856
- C:\Windows\System\MZTmCRz.exe
  C:\Windows\System\MZTmCRz.exe
  2⤵
  PID:4872
- C:\Windows\System\KqIrvnm.exe
  C:\Windows\System\KqIrvnm.exe
  2⤵
  PID:4888
- C:\Windows\System\hSoeDmp.exe
  C:\Windows\System\hSoeDmp.exe
  2⤵
  PID:4908
- C:\Windows\System\LtWPhgo.exe
  C:\Windows\System\LtWPhgo.exe
  2⤵
  PID:4924
- C:\Windows\System\odnMMyv.exe
  C:\Windows\System\odnMMyv.exe
  2⤵
  PID:4940
- C:\Windows\System\KdAdSTe.exe
  C:\Windows\System\KdAdSTe.exe
  2⤵
  PID:4956
- C:\Windows\System\xswxrVg.exe
  C:\Windows\System\xswxrVg.exe
  2⤵
  PID:4972
- C:\Windows\System\RlPyldR.exe
  C:\Windows\System\RlPyldR.exe
  2⤵
  PID:4988
- C:\Windows\System\nwpFHzV.exe
  C:\Windows\System\nwpFHzV.exe
  2⤵
  PID:5004
- C:\Windows\System\bnGnoXk.exe
  C:\Windows\System\bnGnoXk.exe
  2⤵
  PID:5020
- C:\Windows\System\QxFaStt.exe
  C:\Windows\System\QxFaStt.exe
  2⤵
  PID:5036
- C:\Windows\System\qoPugJk.exe
  C:\Windows\System\qoPugJk.exe
  2⤵
  PID:5052
- C:\Windows\System\WZNmDjn.exe
  C:\Windows\System\WZNmDjn.exe
  2⤵
  PID:5068
- C:\Windows\System\xAeuKMe.exe
  C:\Windows\System\xAeuKMe.exe
  2⤵
  PID:5084
- C:\Windows\System\aZpwEQm.exe
  C:\Windows\System\aZpwEQm.exe
  2⤵
  PID:5100
- C:\Windows\System\JtNZmTW.exe
  C:\Windows\System\JtNZmTW.exe
  2⤵
  PID:5116
- C:\Windows\System\AEkEnEs.exe
  C:\Windows\System\AEkEnEs.exe
  2⤵
  PID:3676
- C:\Windows\System\QtfTJwt.exe
  C:\Windows\System\QtfTJwt.exe
  2⤵
  PID:3208
- C:\Windows\System\JkvwWuZ.exe
  C:\Windows\System\JkvwWuZ.exe
  2⤵
  PID:4132
- C:\Windows\System\nVXhnZV.exe
  C:\Windows\System\nVXhnZV.exe
  2⤵
  PID:3404
- C:\Windows\System\iVETKmN.exe
  C:\Windows\System\iVETKmN.exe
  2⤵
  PID:4144
- C:\Windows\System\yHpMkMG.exe
  C:\Windows\System\yHpMkMG.exe
  2⤵
  PID:4196
- C:\Windows\System\HOOEKtn.exe
  C:\Windows\System\HOOEKtn.exe
  2⤵
  PID:4240
- C:\Windows\System\ZVDBVAh.exe
  C:\Windows\System\ZVDBVAh.exe
  2⤵
  PID:4256
- C:\Windows\System\XxOJeHn.exe
  C:\Windows\System\XxOJeHn.exe
  2⤵
  PID:4288
- C:\Windows\System\WwyNyXV.exe
  C:\Windows\System\WwyNyXV.exe
  2⤵
  PID:4292
- C:\Windows\System\naePoBV.exe
  C:\Windows\System\naePoBV.exe
  2⤵
  PID:4308
- C:\Windows\System\jBGauTi.exe
  C:\Windows\System\jBGauTi.exe
  2⤵
  PID:4328
- C:\Windows\System\Mxoijmn.exe
  C:\Windows\System\Mxoijmn.exe
  2⤵
  PID:4356
- C:\Windows\System\CCKsfoq.exe
  C:\Windows\System\CCKsfoq.exe
  2⤵
  PID:4380
- C:\Windows\System\eCilsqp.exe
  C:\Windows\System\eCilsqp.exe
  2⤵
  PID:4436
- C:\Windows\System\JBfMjUQ.exe
  C:\Windows\System\JBfMjUQ.exe
  2⤵
  PID:4428
- C:\Windows\System\ZklDxgj.exe
  C:\Windows\System\ZklDxgj.exe
  2⤵
  PID:4564
- C:\Windows\System\PFfvrQi.exe
  C:\Windows\System\PFfvrQi.exe
  2⤵
  PID:4628
- C:\Windows\System\SRlJvEO.exe
  C:\Windows\System\SRlJvEO.exe
  2⤵
  PID:4468
- C:\Windows\System\CWLFddw.exe
  C:\Windows\System\CWLFddw.exe
  2⤵
  PID:4516
- C:\Windows\System\fMchSBF.exe
  C:\Windows\System\fMchSBF.exe
  2⤵
  PID:4580
- C:\Windows\System\LNclNIv.exe
  C:\Windows\System\LNclNIv.exe
  2⤵
  PID:4644
- C:\Windows\System\DzEUfwf.exe
  C:\Windows\System\DzEUfwf.exe
  2⤵
  PID:4708
- C:\Windows\System\cMwNlfv.exe
  C:\Windows\System\cMwNlfv.exe
  2⤵
  PID:4532
- C:\Windows\System\lRenkKl.exe
  C:\Windows\System\lRenkKl.exe
  2⤵
  PID:4800
- C:\Windows\System\DkbRelQ.exe
  C:\Windows\System\DkbRelQ.exe
  2⤵
  PID:4864
- C:\Windows\System\lhJSiEa.exe
  C:\Windows\System\lhJSiEa.exe
  2⤵
  PID:4688
- C:\Windows\System\BZsJTow.exe
  C:\Windows\System\BZsJTow.exe
  2⤵
  PID:4880
- C:\Windows\System\daoluHp.exe
  C:\Windows\System\daoluHp.exe
  2⤵
  PID:4784
- C:\Windows\System\cqyULJg.exe
  C:\Windows\System\cqyULJg.exe
  2⤵
  PID:4916
- C:\Windows\System\lzlMjKs.exe
  C:\Windows\System\lzlMjKs.exe
  2⤵
  PID:4948
- C:\Windows\System\HjqWGPL.exe
  C:\Windows\System\HjqWGPL.exe
  2⤵
  PID:5012
- C:\Windows\System\CjlFqCc.exe
  C:\Windows\System\CjlFqCc.exe
  2⤵
  PID:5032
- C:\Windows\System\TLXUPiY.exe
  C:\Windows\System\TLXUPiY.exe
  2⤵
  PID:5080
- C:\Windows\System\lGkyxlQ.exe
  C:\Windows\System\lGkyxlQ.exe
  2⤵
  PID:4968
- C:\Windows\System\pawQxBq.exe
  C:\Windows\System\pawQxBq.exe
  2⤵
  PID:4128
- C:\Windows\System\rEGeFbU.exe
  C:\Windows\System\rEGeFbU.exe
  2⤵
  PID:5064
- C:\Windows\System\nwuiuRm.exe
  C:\Windows\System\nwuiuRm.exe
  2⤵
  PID:5096
- C:\Windows\System\XkgZIlh.exe
  C:\Windows\System\XkgZIlh.exe
  2⤵
  PID:1544
- C:\Windows\System\JmKZifi.exe
  C:\Windows\System\JmKZifi.exe
  2⤵
  PID:3744
- C:\Windows\System\cOwBodc.exe
  C:\Windows\System\cOwBodc.exe
  2⤵
  PID:4304
- C:\Windows\System\RnUKqUs.exe
  C:\Windows\System\RnUKqUs.exe
  2⤵
  PID:4396
- C:\Windows\System\sjXJzDY.exe
  C:\Windows\System\sjXJzDY.exe
  2⤵
  PID:4416
- C:\Windows\System\EAKgbCK.exe
  C:\Windows\System\EAKgbCK.exe
  2⤵
  PID:4332
- C:\Windows\System\jAqhWRC.exe
  C:\Windows\System\jAqhWRC.exe
  2⤵
  PID:4296
- C:\Windows\System\oyBZNps.exe
  C:\Windows\System\oyBZNps.exe
  2⤵
  PID:4560
- C:\Windows\System\yMrLYGB.exe
  C:\Windows\System\yMrLYGB.exe
  2⤵
  PID:4512
- C:\Windows\System\CMjluUA.exe
  C:\Windows\System\CMjluUA.exe
  2⤵
  PID:4740
- C:\Windows\System\DePwcwl.exe
  C:\Windows\System\DePwcwl.exe
  2⤵
  PID:4836
- C:\Windows\System\VvRCjPA.exe
  C:\Windows\System\VvRCjPA.exe
  2⤵
  PID:4848
- C:\Windows\System\WXPkhsQ.exe
  C:\Windows\System\WXPkhsQ.exe
  2⤵
  PID:4704
- C:\Windows\System\ZyskQWN.exe
  C:\Windows\System\ZyskQWN.exe
  2⤵
  PID:5048
- C:\Windows\System\MWABgvh.exe
  C:\Windows\System\MWABgvh.exe
  2⤵
  PID:4756
- C:\Windows\System\RffajRW.exe
  C:\Windows\System\RffajRW.exe
  2⤵
  PID:5112
- C:\Windows\System\DpOJxfi.exe
  C:\Windows\System\DpOJxfi.exe
  2⤵
  PID:5028
- C:\Windows\System\dCvaudZ.exe
  C:\Windows\System\dCvaudZ.exe
  2⤵
  PID:5000
- C:\Windows\System\UmOWXJm.exe
  C:\Windows\System\UmOWXJm.exe
  2⤵
  PID:4384
- C:\Windows\System\GFoggGX.exe
  C:\Windows\System\GFoggGX.exe
  2⤵
  PID:4432
- C:\Windows\System\OEcXgPR.exe
  C:\Windows\System\OEcXgPR.exe
  2⤵
  PID:4820
- C:\Windows\System\rwzoYxB.exe
  C:\Windows\System\rwzoYxB.exe
  2⤵
  PID:4772
- C:\Windows\System\QxNbUxc.exe
  C:\Windows\System\QxNbUxc.exe
  2⤵
  PID:4464
- C:\Windows\System\hBdMzLP.exe
  C:\Windows\System\hBdMzLP.exe
  2⤵
  PID:4100
- C:\Windows\System\zrQCIdS.exe
  C:\Windows\System\zrQCIdS.exe
  2⤵
  PID:5060
- C:\Windows\System\mWLDXWC.exe
  C:\Windows\System\mWLDXWC.exe
  2⤵
  PID:4724
- C:\Windows\System\LwLWfHr.exe
  C:\Windows\System\LwLWfHr.exe
  2⤵
  PID:4576
- C:\Windows\System\ldkpKjF.exe
  C:\Windows\System\ldkpKjF.exe
  2⤵
  PID:5128
- C:\Windows\System\vlYeXkR.exe
  C:\Windows\System\vlYeXkR.exe
  2⤵
  PID:5144
- C:\Windows\System\YkChkuz.exe
  C:\Windows\System\YkChkuz.exe
  2⤵
  PID:5160
- C:\Windows\System\XslvSRg.exe
  C:\Windows\System\XslvSRg.exe
  2⤵
  PID:5176
- C:\Windows\System\GhbbxzR.exe
  C:\Windows\System\GhbbxzR.exe
  2⤵
  PID:5192
- C:\Windows\System\IsmtBYh.exe
  C:\Windows\System\IsmtBYh.exe
  2⤵
  PID:5208
- C:\Windows\System\SszduYM.exe
  C:\Windows\System\SszduYM.exe
  2⤵
  PID:5224
- C:\Windows\System\QFZqbUc.exe
  C:\Windows\System\QFZqbUc.exe
  2⤵
  PID:5240
- C:\Windows\System\EedmkyI.exe
  C:\Windows\System\EedmkyI.exe
  2⤵
  PID:5256
- C:\Windows\System\nuYGCwb.exe
  C:\Windows\System\nuYGCwb.exe
  2⤵
  PID:5272
- C:\Windows\System\KCafIpx.exe
  C:\Windows\System\KCafIpx.exe
  2⤵
  PID:5288
- C:\Windows\System\JCeRaNd.exe
  C:\Windows\System\JCeRaNd.exe
  2⤵
  PID:5304
- C:\Windows\System\QcVJRtK.exe
  C:\Windows\System\QcVJRtK.exe
  2⤵
  PID:5320
- C:\Windows\System\ARIJEBb.exe
  C:\Windows\System\ARIJEBb.exe
  2⤵
  PID:5336
- C:\Windows\System\ScksUJp.exe
  C:\Windows\System\ScksUJp.exe
  2⤵
  PID:5352
- C:\Windows\System\ahUrPwB.exe
  C:\Windows\System\ahUrPwB.exe
  2⤵
  PID:5368
- C:\Windows\System\LyWXfsO.exe
  C:\Windows\System\LyWXfsO.exe
  2⤵
  PID:5384
- C:\Windows\System\ynTOFgB.exe
  C:\Windows\System\ynTOFgB.exe
  2⤵
  PID:5400
- C:\Windows\System\kJmnpHk.exe
  C:\Windows\System\kJmnpHk.exe
  2⤵
  PID:5416
- C:\Windows\System\DWlOHof.exe
  C:\Windows\System\DWlOHof.exe
  2⤵
  PID:5432
- C:\Windows\System\CVELoKW.exe
  C:\Windows\System\CVELoKW.exe
  2⤵
  PID:5448
- C:\Windows\System\aDcyXKw.exe
  C:\Windows\System\aDcyXKw.exe
  2⤵
  PID:5464
- C:\Windows\System\FDmrQDH.exe
  C:\Windows\System\FDmrQDH.exe
  2⤵
  PID:5480
- C:\Windows\System\LmVNVMI.exe
  C:\Windows\System\LmVNVMI.exe
  2⤵
  PID:5496
- C:\Windows\System\WQdCCXw.exe
  C:\Windows\System\WQdCCXw.exe
  2⤵
  PID:5516
- C:\Windows\System\AuxxOCR.exe
  C:\Windows\System\AuxxOCR.exe
  2⤵
  PID:5532
- C:\Windows\System\sePHUVV.exe
  C:\Windows\System\sePHUVV.exe
  2⤵
  PID:5548
- C:\Windows\System\IVmsWpd.exe
  C:\Windows\System\IVmsWpd.exe
  2⤵
  PID:5564
- C:\Windows\System\ifLKfCd.exe
  C:\Windows\System\ifLKfCd.exe
  2⤵
  PID:5580
- C:\Windows\System\ZGURoVd.exe
  C:\Windows\System\ZGURoVd.exe
  2⤵
  PID:5596
- C:\Windows\System\rNoLsgs.exe
  C:\Windows\System\rNoLsgs.exe
  2⤵
  PID:5612
- C:\Windows\System\kfaCvOn.exe
  C:\Windows\System\kfaCvOn.exe
  2⤵
  PID:5628
- C:\Windows\System\qWqITte.exe
  C:\Windows\System\qWqITte.exe
  2⤵
  PID:5644
- C:\Windows\System\yDsDZAQ.exe
  C:\Windows\System\yDsDZAQ.exe
  2⤵
  PID:5660
- C:\Windows\System\SsFwbdS.exe
  C:\Windows\System\SsFwbdS.exe
  2⤵
  PID:5676
- C:\Windows\System\oMeqpwg.exe
  C:\Windows\System\oMeqpwg.exe
  2⤵
  PID:5692
- C:\Windows\System\LQGyogP.exe
  C:\Windows\System\LQGyogP.exe
  2⤵
  PID:5708
- C:\Windows\System\uVSwKwL.exe
  C:\Windows\System\uVSwKwL.exe
  2⤵
  PID:5724
- C:\Windows\System\cILzmug.exe
  C:\Windows\System\cILzmug.exe
  2⤵
  PID:5740
- C:\Windows\System\JxsCPNX.exe
  C:\Windows\System\JxsCPNX.exe
  2⤵
  PID:5756
- C:\Windows\System\eiszLBo.exe
  C:\Windows\System\eiszLBo.exe
  2⤵
  PID:5772
- C:\Windows\System\YJGFOuV.exe
  C:\Windows\System\YJGFOuV.exe
  2⤵
  PID:5788
- C:\Windows\System\tleLxZu.exe
  C:\Windows\System\tleLxZu.exe
  2⤵
  PID:5804
- C:\Windows\System\yDvRYdP.exe
  C:\Windows\System\yDvRYdP.exe
  2⤵
  PID:5820
- C:\Windows\System\YczYCoQ.exe
  C:\Windows\System\YczYCoQ.exe
  2⤵
  PID:5836
- C:\Windows\System\YVFvkDL.exe
  C:\Windows\System\YVFvkDL.exe
  2⤵
  PID:5852
- C:\Windows\System\XgbRzTr.exe
  C:\Windows\System\XgbRzTr.exe
  2⤵
  PID:5868
- C:\Windows\System\HslAyms.exe
  C:\Windows\System\HslAyms.exe
  2⤵
  PID:5884
- C:\Windows\System\viSkxXT.exe
  C:\Windows\System\viSkxXT.exe
  2⤵
  PID:5900
- C:\Windows\System\hWovbGX.exe
  C:\Windows\System\hWovbGX.exe
  2⤵
  PID:5916
- C:\Windows\System\AXMKKfr.exe
  C:\Windows\System\AXMKKfr.exe
  2⤵
  PID:5932
- C:\Windows\System\PlmeRgg.exe
  C:\Windows\System\PlmeRgg.exe
  2⤵
  PID:5948
- C:\Windows\System\hqUtryf.exe
  C:\Windows\System\hqUtryf.exe
  2⤵
  PID:5964
- C:\Windows\System\MkQUHRC.exe
  C:\Windows\System\MkQUHRC.exe
  2⤵
  PID:5980
- C:\Windows\System\fVCNwOk.exe
  C:\Windows\System\fVCNwOk.exe
  2⤵
  PID:5996
- C:\Windows\System\asOByif.exe
  C:\Windows\System\asOByif.exe
  2⤵
  PID:6012
- C:\Windows\System\MBCPNqk.exe
  C:\Windows\System\MBCPNqk.exe
  2⤵
  PID:6028
- C:\Windows\System\iTdvGcd.exe
  C:\Windows\System\iTdvGcd.exe
  2⤵
  PID:6044
- C:\Windows\System\MNBtYse.exe
  C:\Windows\System\MNBtYse.exe
  2⤵
  PID:6060
- C:\Windows\System\xniMSMM.exe
  C:\Windows\System\xniMSMM.exe
  2⤵
  PID:6076
- C:\Windows\System\JWGUDuN.exe
  C:\Windows\System\JWGUDuN.exe
  2⤵
  PID:6092
- C:\Windows\System\wvTWVzA.exe
  C:\Windows\System\wvTWVzA.exe
  2⤵
  PID:6108
- C:\Windows\System\CiJvhGB.exe
  C:\Windows\System\CiJvhGB.exe
  2⤵
  PID:6124
- C:\Windows\System\fRDmIoL.exe
  C:\Windows\System\fRDmIoL.exe
  2⤵
  PID:6140
- C:\Windows\System\hPJMFnT.exe
  C:\Windows\System\hPJMFnT.exe
  2⤵
  PID:5124
- C:\Windows\System\qSgSzpV.exe
  C:\Windows\System\qSgSzpV.exe
  2⤵
  PID:1888
- C:\Windows\System\XQsrvWM.exe
  C:\Windows\System\XQsrvWM.exe
  2⤵
  PID:5044
- C:\Windows\System\AxiGOUN.exe
  C:\Windows\System\AxiGOUN.exe
  2⤵
  PID:4676
- C:\Windows\System\DksLtZz.exe
  C:\Windows\System\DksLtZz.exe
  2⤵
  PID:4884
- C:\Windows\System\hDKOKLS.exe
  C:\Windows\System\hDKOKLS.exe
  2⤵
  PID:5136
- C:\Windows\System\yeSIxnm.exe
  C:\Windows\System\yeSIxnm.exe
  2⤵
  PID:5248
- C:\Windows\System\ZOCMUsN.exe
  C:\Windows\System\ZOCMUsN.exe
  2⤵
  PID:5236
- C:\Windows\System\IvEbmCE.exe
  C:\Windows\System\IvEbmCE.exe
  2⤵
  PID:5312
- C:\Windows\System\DxwafVh.exe
  C:\Windows\System\DxwafVh.exe
  2⤵
  PID:5268
- C:\Windows\System\qYpdJhR.exe
  C:\Windows\System\qYpdJhR.exe
  2⤵
  PID:5296
- C:\Windows\System\qdIrbBZ.exe
  C:\Windows\System\qdIrbBZ.exe
  2⤵
  PID:5380
- C:\Windows\System\HzzjCNL.exe
  C:\Windows\System\HzzjCNL.exe
  2⤵
  PID:5396
- C:\Windows\System\NjihMZX.exe
  C:\Windows\System\NjihMZX.exe
  2⤵
  PID:5444
- C:\Windows\System\XlJkFWx.exe
  C:\Windows\System\XlJkFWx.exe
  2⤵
  PID:5424
- C:\Windows\System\pLtdwLA.exe
  C:\Windows\System\pLtdwLA.exe
  2⤵
  PID:5492
- C:\Windows\System\PJWDzpp.exe
  C:\Windows\System\PJWDzpp.exe
  2⤵
  PID:5524
- C:\Windows\System\bWOwufY.exe
  C:\Windows\System\bWOwufY.exe
  2⤵
  PID:5608
- C:\Windows\System\wBgmZfP.exe
  C:\Windows\System\wBgmZfP.exe
  2⤵
  PID:5604
- C:\Windows\System\OrHetAU.exe
  C:\Windows\System\OrHetAU.exe
  2⤵
  PID:5704
- C:\Windows\System\PWynSjl.exe
  C:\Windows\System\PWynSjl.exe
  2⤵
  PID:5620
- C:\Windows\System\YhsHQRE.exe
  C:\Windows\System\YhsHQRE.exe
  2⤵
  PID:5688
- C:\Windows\System\ZNgEgMZ.exe
  C:\Windows\System\ZNgEgMZ.exe
  2⤵
  PID:5592
- C:\Windows\System\OfpJGIn.exe
  C:\Windows\System\OfpJGIn.exe
  2⤵
  PID:5768
- C:\Windows\System\LSgREVL.exe
  C:\Windows\System\LSgREVL.exe
  2⤵
  PID:5800
- C:\Windows\System\ocrxlSD.exe
  C:\Windows\System\ocrxlSD.exe
  2⤵
  PID:5860
- C:\Windows\System\obcODZG.exe
  C:\Windows\System\obcODZG.exe
  2⤵
  PID:5924
- C:\Windows\System\ffEWbYo.exe
  C:\Windows\System\ffEWbYo.exe
  2⤵
  PID:5940
- C:\Windows\System\hlbQDav.exe
  C:\Windows\System\hlbQDav.exe
  2⤵
  PID:5956
- C:\Windows\System\hwLyFZA.exe
  C:\Windows\System\hwLyFZA.exe
  2⤵
  PID:5960
- C:\Windows\System\yCCzPqX.exe
  C:\Windows\System\yCCzPqX.exe
  2⤵
  PID:5976
- C:\Windows\System\ClSJaNO.exe
  C:\Windows\System\ClSJaNO.exe
  2⤵
  PID:6008
- C:\Windows\System\coeAINP.exe
  C:\Windows\System\coeAINP.exe
  2⤵
  PID:6052
- C:\Windows\System\flmCxbs.exe
  C:\Windows\System\flmCxbs.exe
  2⤵
  PID:6088
- C:\Windows\System\ZmQzgYZ.exe
  C:\Windows\System\ZmQzgYZ.exe
  2⤵
  PID:6120
- C:\Windows\System\viDdaCi.exe
  C:\Windows\System\viDdaCi.exe
  2⤵
  PID:3112
- C:\Windows\System\BJDqyhT.exe
  C:\Windows\System\BJDqyhT.exe
  2⤵
  PID:4484
- C:\Windows\System\QokLFcT.exe
  C:\Windows\System\QokLFcT.exe
  2⤵
  PID:4548
- C:\Windows\System\WBNcLiV.exe
  C:\Windows\System\WBNcLiV.exe
  2⤵
  PID:5220
- C:\Windows\System\jgiRCgW.exe
  C:\Windows\System\jgiRCgW.exe
  2⤵
  PID:5188
- C:\Windows\System\uYDgCgu.exe
  C:\Windows\System\uYDgCgu.exe
  2⤵
  PID:5284
- C:\Windows\System\lXzyhXN.exe
  C:\Windows\System\lXzyhXN.exe
  2⤵
  PID:5476
- C:\Windows\System\cIsVVKe.exe
  C:\Windows\System\cIsVVKe.exe
  2⤵
  PID:5412
- C:\Windows\System\lanhndG.exe
  C:\Windows\System\lanhndG.exe
  2⤵
  PID:5508
- C:\Windows\System\xDkeHtp.exe
  C:\Windows\System\xDkeHtp.exe
  2⤵
  PID:5668
- C:\Windows\System\lQjfFaA.exe
  C:\Windows\System\lQjfFaA.exe
  2⤵
  PID:5576
- C:\Windows\System\zuskWzk.exe
  C:\Windows\System\zuskWzk.exe
  2⤵
  PID:5700
- C:\Windows\System\ITxVyKW.exe
  C:\Windows\System\ITxVyKW.exe
  2⤵
  PID:5716
- C:\Windows\System\YhwipgI.exe
  C:\Windows\System\YhwipgI.exe
  2⤵
  PID:5796
- C:\Windows\System\AMPwLKC.exe
  C:\Windows\System\AMPwLKC.exe
  2⤵
  PID:5896
- C:\Windows\System\cmGiHPQ.exe
  C:\Windows\System\cmGiHPQ.exe
  2⤵
  PID:5992
- C:\Windows\System\ujoKYKe.exe
  C:\Windows\System\ujoKYKe.exe
  2⤵
  PID:6004
- C:\Windows\System\WdbpzqE.exe
  C:\Windows\System\WdbpzqE.exe
  2⤵
  PID:5912
- C:\Windows\System\ACuueYo.exe
  C:\Windows\System\ACuueYo.exe
  2⤵
  PID:6104
- C:\Windows\System\NyaMrHR.exe
  C:\Windows\System\NyaMrHR.exe
  2⤵
  PID:6136
- C:\Windows\System\NgfGgZg.exe
  C:\Windows\System\NgfGgZg.exe
  2⤵
  PID:5344
- C:\Windows\System\hNJjbvE.exe
  C:\Windows\System\hNJjbvE.exe
  2⤵
  PID:5512
- C:\Windows\System\CzjUfEC.exe
  C:\Windows\System\CzjUfEC.exe
  2⤵
  PID:4208
- C:\Windows\System\HLhugNm.exe
  C:\Windows\System\HLhugNm.exe
  2⤵
  PID:5392
- C:\Windows\System\JUSkOTu.exe
  C:\Windows\System\JUSkOTu.exe
  2⤵
  PID:5216
- C:\Windows\System\zYkemHK.exe
  C:\Windows\System\zYkemHK.exe
  2⤵
  PID:5880
- C:\Windows\System\TeCfwZg.exe
  C:\Windows\System\TeCfwZg.exe
  2⤵
  PID:5844
- C:\Windows\System\wszcZiZ.exe
  C:\Windows\System\wszcZiZ.exe
  2⤵
  PID:5364
- C:\Windows\System\trGbvQq.exe
  C:\Windows\System\trGbvQq.exe
  2⤵
  PID:5972
- C:\Windows\System\pYDpwfz.exe
  C:\Windows\System\pYDpwfz.exe
  2⤵
  PID:4228
- C:\Windows\System\xwtPzlN.exe
  C:\Windows\System\xwtPzlN.exe
  2⤵
  PID:5764
- C:\Windows\System\qIcGqke.exe
  C:\Windows\System\qIcGqke.exe
  2⤵
  PID:5572
- C:\Windows\System\nsqOckk.exe
  C:\Windows\System\nsqOckk.exe
  2⤵
  PID:1480
- C:\Windows\System\pbrYAKe.exe
  C:\Windows\System\pbrYAKe.exe
  2⤵
  PID:6100
- C:\Windows\System\YminQnd.exe
  C:\Windows\System\YminQnd.exe
  2⤵
  PID:5892
- C:\Windows\System\uiCXwAF.exe
  C:\Windows\System\uiCXwAF.exe
  2⤵
  PID:5540
- C:\Windows\System\ILqEMuS.exe
  C:\Windows\System\ILqEMuS.exe
  2⤵
  PID:6156
- C:\Windows\System\YyovZKz.exe
  C:\Windows\System\YyovZKz.exe
  2⤵
  PID:6172
- C:\Windows\System\NaLdEqs.exe
  C:\Windows\System\NaLdEqs.exe
  2⤵
  PID:6188
- C:\Windows\System\sDCylYd.exe
  C:\Windows\System\sDCylYd.exe
  2⤵
  PID:6220
- C:\Windows\System\yujdlBT.exe
  C:\Windows\System\yujdlBT.exe
  2⤵
  PID:6236
- C:\Windows\System\XiyYagf.exe
  C:\Windows\System\XiyYagf.exe
  2⤵
  PID:6252
- C:\Windows\System\iTIkqGE.exe
  C:\Windows\System\iTIkqGE.exe
  2⤵
  PID:6268
- C:\Windows\System\OAKbcdL.exe
  C:\Windows\System\OAKbcdL.exe
  2⤵
  PID:6284
- C:\Windows\System\wKUZcpm.exe
  C:\Windows\System\wKUZcpm.exe
  2⤵
  PID:6300
- C:\Windows\System\emFPRCd.exe
  C:\Windows\System\emFPRCd.exe
  2⤵
  PID:6316
- C:\Windows\System\ZFIMiss.exe
  C:\Windows\System\ZFIMiss.exe
  2⤵
  PID:6332
- C:\Windows\System\xBnGjWT.exe
  C:\Windows\System\xBnGjWT.exe
  2⤵
  PID:6348
- C:\Windows\System\USdGocT.exe
  C:\Windows\System\USdGocT.exe
  2⤵
  PID:6364
- C:\Windows\System\FjnITSo.exe
  C:\Windows\System\FjnITSo.exe
  2⤵
  PID:6380
- C:\Windows\System\KOxrykR.exe
  C:\Windows\System\KOxrykR.exe
  2⤵
  PID:6396
- C:\Windows\System\YKdZGeg.exe
  C:\Windows\System\YKdZGeg.exe
  2⤵
  PID:6412
- C:\Windows\System\mEsOpWD.exe
  C:\Windows\System\mEsOpWD.exe
  2⤵
  PID:6428
- C:\Windows\System\oLqQzAD.exe
  C:\Windows\System\oLqQzAD.exe
  2⤵
  PID:6444
- C:\Windows\System\FGnjbNS.exe
  C:\Windows\System\FGnjbNS.exe
  2⤵
  PID:6460
- C:\Windows\System\WwXueLr.exe
  C:\Windows\System\WwXueLr.exe
  2⤵
  PID:6476
- C:\Windows\System\RXfAIcx.exe
  C:\Windows\System\RXfAIcx.exe
  2⤵
  PID:6492
- C:\Windows\System\xPphuog.exe
  C:\Windows\System\xPphuog.exe
  2⤵
  PID:6508
- C:\Windows\System\dwWOYOh.exe
  C:\Windows\System\dwWOYOh.exe
  2⤵
  PID:6524
- C:\Windows\System\YRowXJl.exe
  C:\Windows\System\YRowXJl.exe
  2⤵
  PID:6548
- C:\Windows\System\mPAhtyG.exe
  C:\Windows\System\mPAhtyG.exe
  2⤵
  PID:6572
- C:\Windows\System\cEdTypi.exe
  C:\Windows\System\cEdTypi.exe
  2⤵
  PID:6588
- C:\Windows\System\xkjiMAo.exe
  C:\Windows\System\xkjiMAo.exe
  2⤵
  PID:6604
- C:\Windows\System\xIxPsyl.exe
  C:\Windows\System\xIxPsyl.exe
  2⤵
  PID:6620
- C:\Windows\System\ivcQMMv.exe
  C:\Windows\System\ivcQMMv.exe
  2⤵
  PID:6636
- C:\Windows\System\kmTFXFM.exe
  C:\Windows\System\kmTFXFM.exe
  2⤵
  PID:6652
- C:\Windows\System\RZnxuhp.exe
  C:\Windows\System\RZnxuhp.exe
  2⤵
  PID:6668
- C:\Windows\System\LxTllHH.exe
  C:\Windows\System\LxTllHH.exe
  2⤵
  PID:6684
- C:\Windows\System\TweuzxV.exe
  C:\Windows\System\TweuzxV.exe
  2⤵
  PID:6700
- C:\Windows\System\egCQGCS.exe
  C:\Windows\System\egCQGCS.exe
  2⤵
  PID:6716
- C:\Windows\System\zKriDSe.exe
  C:\Windows\System\zKriDSe.exe
  2⤵
  PID:6732
- C:\Windows\System\wacMAee.exe
  C:\Windows\System\wacMAee.exe
  2⤵
  PID:6748
- C:\Windows\System\CfsxrCA.exe
  C:\Windows\System\CfsxrCA.exe
  2⤵
  PID:6764
- C:\Windows\System\vmiZOxu.exe
  C:\Windows\System\vmiZOxu.exe
  2⤵
  PID:6780
- C:\Windows\System\EylGrNz.exe
  C:\Windows\System\EylGrNz.exe
  2⤵
  PID:6796
- C:\Windows\System\WbyHlDO.exe
  C:\Windows\System\WbyHlDO.exe
  2⤵
  PID:6812
- C:\Windows\System\SiTXVxJ.exe
  C:\Windows\System\SiTXVxJ.exe
  2⤵
  PID:6828
- C:\Windows\System\pWODlOU.exe
  C:\Windows\System\pWODlOU.exe
  2⤵
  PID:6844
- C:\Windows\System\VgzrPZB.exe
  C:\Windows\System\VgzrPZB.exe
  2⤵
  PID:6864
- C:\Windows\System\RMyLnNy.exe
  C:\Windows\System\RMyLnNy.exe
  2⤵
  PID:6888
- C:\Windows\System\kEyqApO.exe
  C:\Windows\System\kEyqApO.exe
  2⤵
  PID:6912
- C:\Windows\System\skpTFNR.exe
  C:\Windows\System\skpTFNR.exe
  2⤵
  PID:6928
- C:\Windows\System\nmJdroR.exe
  C:\Windows\System\nmJdroR.exe
  2⤵
  PID:6944
- C:\Windows\System\WSCjjNU.exe
  C:\Windows\System\WSCjjNU.exe
  2⤵
  PID:6960
- C:\Windows\System\KYfARDq.exe
  C:\Windows\System\KYfARDq.exe
  2⤵
  PID:6976
- C:\Windows\System\BjLaCkR.exe
  C:\Windows\System\BjLaCkR.exe
  2⤵
  PID:6992
- C:\Windows\System\MssiieO.exe
  C:\Windows\System\MssiieO.exe
  2⤵
  PID:7008
- C:\Windows\System\UtXCapP.exe
  C:\Windows\System\UtXCapP.exe
  2⤵
  PID:7028
- C:\Windows\System\ZkzvGPN.exe
  C:\Windows\System\ZkzvGPN.exe
  2⤵
  PID:7048
- C:\Windows\System\liOlRik.exe
  C:\Windows\System\liOlRik.exe
  2⤵
  PID:7064
- C:\Windows\System\SDBvrsD.exe
  C:\Windows\System\SDBvrsD.exe
  2⤵
  PID:7080
- C:\Windows\System\GtxIpyL.exe
  C:\Windows\System\GtxIpyL.exe
  2⤵
  PID:7096
- C:\Windows\System\LxXexnC.exe
  C:\Windows\System\LxXexnC.exe
  2⤵
  PID:7112
- C:\Windows\System\fctXtMF.exe
  C:\Windows\System\fctXtMF.exe
  2⤵
  PID:7128
- C:\Windows\System\KLgaRXl.exe
  C:\Windows\System\KLgaRXl.exe
  2⤵
  PID:7144
- C:\Windows\System\TpKPgdM.exe
  C:\Windows\System\TpKPgdM.exe
  2⤵
  PID:7160
- C:\Windows\System\RTHIvNq.exe
  C:\Windows\System\RTHIvNq.exe
  2⤵
  PID:5784
- C:\Windows\System\lDgsHBh.exe
  C:\Windows\System\lDgsHBh.exe
  2⤵
  PID:6180
- C:\Windows\System\zHzbzAO.exe
  C:\Windows\System\zHzbzAO.exe
  2⤵
  PID:6200
- C:\Windows\System\sZKGEli.exe
  C:\Windows\System\sZKGEli.exe
  2⤵
  PID:6228
- C:\Windows\System\oBTuzuc.exe
  C:\Windows\System\oBTuzuc.exe
  2⤵
  PID:6276
- C:\Windows\System\HvbbWss.exe
  C:\Windows\System\HvbbWss.exe
  2⤵
  PID:6260
- C:\Windows\System\sPXJTZW.exe
  C:\Windows\System\sPXJTZW.exe
  2⤵
  PID:6324
- C:\Windows\System\KidUsKZ.exe
  C:\Windows\System\KidUsKZ.exe
  2⤵
  PID:6376
- C:\Windows\System\pbWCzaM.exe
  C:\Windows\System\pbWCzaM.exe
  2⤵
  PID:6468
- C:\Windows\System\cJMFRFU.exe
  C:\Windows\System\cJMFRFU.exe
  2⤵
  PID:6360
- C:\Windows\System\ZHinRbs.exe
  C:\Windows\System\ZHinRbs.exe
  2⤵
  PID:6388
- C:\Windows\System\NvbuYXT.exe
  C:\Windows\System\NvbuYXT.exe
  2⤵
  PID:6488
- C:\Windows\System\VKSjzdp.exe
  C:\Windows\System\VKSjzdp.exe
  2⤵
  PID:6520
- C:\Windows\System\UKdeAwk.exe
  C:\Windows\System\UKdeAwk.exe
  2⤵
  PID:6560
- C:\Windows\System\gpgtNsn.exe
  C:\Windows\System\gpgtNsn.exe
  2⤵
  PID:6628
- C:\Windows\System\qKgdpAP.exe
  C:\Windows\System\qKgdpAP.exe
  2⤵
  PID:6660
- C:\Windows\System\pYnmQJv.exe
  C:\Windows\System\pYnmQJv.exe
  2⤵
  PID:6724
- C:\Windows\System\YJeCXIr.exe
  C:\Windows\System\YJeCXIr.exe
  2⤵
  PID:6792
- C:\Windows\System\nqJDlUI.exe
  C:\Windows\System\nqJDlUI.exe
  2⤵
  PID:6612
- C:\Windows\System\aGfWZse.exe
  C:\Windows\System\aGfWZse.exe
  2⤵
  PID:6680
- C:\Windows\System\PGddAUK.exe
  C:\Windows\System\PGddAUK.exe
  2⤵
  PID:6840
- C:\Windows\System\QaRjaXG.exe
  C:\Windows\System\QaRjaXG.exe
  2⤵
  PID:6776
- C:\Windows\System\vxZysno.exe
  C:\Windows\System\vxZysno.exe
  2⤵
  PID:6744
- C:\Windows\System\VbFhkJs.exe
  C:\Windows\System\VbFhkJs.exe
  2⤵
  PID:6920
- C:\Windows\System\dOmKYoo.exe
  C:\Windows\System\dOmKYoo.exe
  2⤵
  PID:7000
- C:\Windows\System\LWVjvdq.exe
  C:\Windows\System\LWVjvdq.exe
  2⤵
  PID:6952
- C:\Windows\System\HbumkfF.exe
  C:\Windows\System\HbumkfF.exe
  2⤵
  PID:7056
- C:\Windows\System\KrPvUcQ.exe
  C:\Windows\System\KrPvUcQ.exe
  2⤵
  PID:7104
- C:\Windows\System\vFArTCe.exe
  C:\Windows\System\vFArTCe.exe
  2⤵
  PID:7140
- C:\Windows\System\gvZDRTn.exe
  C:\Windows\System\gvZDRTn.exe
  2⤵
  PID:7152
- C:\Windows\System\FKRsCAJ.exe
  C:\Windows\System\FKRsCAJ.exe
  2⤵
  PID:5748
- C:\Windows\System\iTntcKd.exe
  C:\Windows\System\iTntcKd.exe
  2⤵
  PID:6072
- C:\Windows\System\YfdHUPt.exe
  C:\Windows\System\YfdHUPt.exe
  2⤵
  PID:6264
- C:\Windows\System\wdeRTzN.exe
  C:\Windows\System\wdeRTzN.exe
  2⤵
  PID:6372
- C:\Windows\System\GyBrPSx.exe
  C:\Windows\System\GyBrPSx.exe
  2⤵
  PID:6484
- C:\Windows\System\TvpRgVX.exe
  C:\Windows\System\TvpRgVX.exe
  2⤵
  PID:6420
- C:\Windows\System\jMwErtV.exe
  C:\Windows\System\jMwErtV.exe
  2⤵
  PID:6760
- C:\Windows\System\AzGoLuQ.exe
  C:\Windows\System\AzGoLuQ.exe
  2⤵
  PID:6728
- C:\Windows\System\zBgWcRe.exe
  C:\Windows\System\zBgWcRe.exe
  2⤵
  PID:6596
- C:\Windows\System\tWdprhe.exe
  C:\Windows\System\tWdprhe.exe
  2⤵
  PID:6740
- C:\Windows\System\fOsEtLr.exe
  C:\Windows\System\fOsEtLr.exe
  2⤵
  PID:6936
- C:\Windows\System\XmDVFIr.exe
  C:\Windows\System\XmDVFIr.exe
  2⤵
  PID:6676
- C:\Windows\System\TCjcPsw.exe
  C:\Windows\System\TCjcPsw.exe
  2⤵
  PID:6988
- C:\Windows\System\QrLWJpg.exe
  C:\Windows\System\QrLWJpg.exe
  2⤵
  PID:7124
- C:\Windows\System\NtAcsur.exe
  C:\Windows\System\NtAcsur.exe
  2⤵
  PID:6312
- C:\Windows\System\hhYMiUJ.exe
  C:\Windows\System\hhYMiUJ.exe
  2⤵
  PID:7120
- C:\Windows\System\rUPPmit.exe
  C:\Windows\System\rUPPmit.exe
  2⤵
  PID:6408
- C:\Windows\System\EUxWSiw.exe
  C:\Windows\System\EUxWSiw.exe
  2⤵
  PID:6212
- C:\Windows\System\QDAacwE.exe
  C:\Windows\System\QDAacwE.exe
  2⤵
  PID:6456
- C:\Windows\System\vFtaLuu.exe
  C:\Windows\System\vFtaLuu.exe
  2⤵
  PID:6772
- C:\Windows\System\xxfTpQX.exe
  C:\Windows\System\xxfTpQX.exe
  2⤵
  PID:6808
- C:\Windows\System\ydSGoLl.exe
  C:\Windows\System\ydSGoLl.exe
  2⤵
  PID:7076
- C:\Windows\System\IAxTtEv.exe
  C:\Windows\System\IAxTtEv.exe
  2⤵
  PID:6856
- C:\Windows\System\sgWVvtN.exe
  C:\Windows\System\sgWVvtN.exe
  2⤵
  PID:6544
- C:\Windows\System\mqcilLD.exe
  C:\Windows\System\mqcilLD.exe
  2⤵
  PID:6788
- C:\Windows\System\hLADvrF.exe
  C:\Windows\System\hLADvrF.exe
  2⤵
  PID:7180
- C:\Windows\System\rmHbUfz.exe
  C:\Windows\System\rmHbUfz.exe
  2⤵
  PID:7196
- C:\Windows\System\hJxbiAS.exe
  C:\Windows\System\hJxbiAS.exe
  2⤵
  PID:7212
- C:\Windows\System\UnQCAsP.exe
  C:\Windows\System\UnQCAsP.exe
  2⤵
  PID:7228
- C:\Windows\System\DcUbbQQ.exe
  C:\Windows\System\DcUbbQQ.exe
  2⤵
  PID:7244
- C:\Windows\System\LkKbasl.exe
  C:\Windows\System\LkKbasl.exe
  2⤵
  PID:7260
- C:\Windows\System\QyXvild.exe
  C:\Windows\System\QyXvild.exe
  2⤵
  PID:7276
- C:\Windows\System\USunDEO.exe
  C:\Windows\System\USunDEO.exe
  2⤵
  PID:7292
- C:\Windows\System\QrGFJhR.exe
  C:\Windows\System\QrGFJhR.exe
  2⤵
  PID:7312
- C:\Windows\System\vvEznXx.exe
  C:\Windows\System\vvEznXx.exe
  2⤵
  PID:7328
- C:\Windows\System\SHHlQTI.exe
  C:\Windows\System\SHHlQTI.exe
  2⤵
  PID:7344
- C:\Windows\System\RCLfDWh.exe
  C:\Windows\System\RCLfDWh.exe
  2⤵
  PID:7360
- C:\Windows\System\aWGoWiK.exe
  C:\Windows\System\aWGoWiK.exe
  2⤵
  PID:7376
- C:\Windows\System\REWtFex.exe
  C:\Windows\System\REWtFex.exe
  2⤵
  PID:7392
- C:\Windows\System\pYfPPlk.exe
  C:\Windows\System\pYfPPlk.exe
  2⤵
  PID:7408
- C:\Windows\System\coSeeGN.exe
  C:\Windows\System\coSeeGN.exe
  2⤵
  PID:7424
- C:\Windows\System\qSCnGCh.exe
  C:\Windows\System\qSCnGCh.exe
  2⤵
  PID:7440
- C:\Windows\System\rmwgvcW.exe
  C:\Windows\System\rmwgvcW.exe
  2⤵
  PID:7456
- C:\Windows\System\eyTJzJJ.exe
  C:\Windows\System\eyTJzJJ.exe
  2⤵
  PID:7472
- C:\Windows\System\IwxyBZu.exe
  C:\Windows\System\IwxyBZu.exe
  2⤵
  PID:7488
- C:\Windows\System\rcVcJDh.exe
  C:\Windows\System\rcVcJDh.exe
  2⤵
  PID:7504
- C:\Windows\System\TWhGpwQ.exe
  C:\Windows\System\TWhGpwQ.exe
  2⤵
  PID:7520
- C:\Windows\System\ipBdszx.exe
  C:\Windows\System\ipBdszx.exe
  2⤵
  PID:7536
- C:\Windows\System\JhGEAja.exe
  C:\Windows\System\JhGEAja.exe
  2⤵
  PID:7552
- C:\Windows\System\VIwhyYm.exe
  C:\Windows\System\VIwhyYm.exe
  2⤵
  PID:7568
- C:\Windows\System\RARulSy.exe
  C:\Windows\System\RARulSy.exe
  2⤵
  PID:7584
- C:\Windows\System\MTyDiQm.exe
  C:\Windows\System\MTyDiQm.exe
  2⤵
  PID:7600
- C:\Windows\System\OQWnNhi.exe
  C:\Windows\System\OQWnNhi.exe
  2⤵
  PID:7616
- C:\Windows\System\IURSFjj.exe
  C:\Windows\System\IURSFjj.exe
  2⤵
  PID:7632
- C:\Windows\System\pZsemMO.exe
  C:\Windows\System\pZsemMO.exe
  2⤵
  PID:7648
- C:\Windows\System\qMHmjTG.exe
  C:\Windows\System\qMHmjTG.exe
  2⤵
  PID:7664
- C:\Windows\System\mdJrJPv.exe
  C:\Windows\System\mdJrJPv.exe
  2⤵
  PID:7680
- C:\Windows\System\weMgYUJ.exe
  C:\Windows\System\weMgYUJ.exe
  2⤵
  PID:7696
- C:\Windows\System\JwEfcRF.exe
  C:\Windows\System\JwEfcRF.exe
  2⤵
  PID:7712
- C:\Windows\System\VBAvYtY.exe
  C:\Windows\System\VBAvYtY.exe
  2⤵
  PID:7728
- C:\Windows\System\kwttZJm.exe
  C:\Windows\System\kwttZJm.exe
  2⤵
  PID:7744
- C:\Windows\System\jUJbKDu.exe
  C:\Windows\System\jUJbKDu.exe
  2⤵
  PID:7760
- C:\Windows\System\BcSygVt.exe
  C:\Windows\System\BcSygVt.exe
  2⤵
  PID:7776
- C:\Windows\System\nAtVlAa.exe
  C:\Windows\System\nAtVlAa.exe
  2⤵
  PID:7792
- C:\Windows\System\NeyTvGR.exe
  C:\Windows\System\NeyTvGR.exe
  2⤵
  PID:7808
- C:\Windows\System\ATxEmFF.exe
  C:\Windows\System\ATxEmFF.exe
  2⤵
  PID:7824
- C:\Windows\System\dtiVgLN.exe
  C:\Windows\System\dtiVgLN.exe
  2⤵
  PID:7840
- C:\Windows\System\yPOzOwT.exe
  C:\Windows\System\yPOzOwT.exe
  2⤵
  PID:7856
- C:\Windows\System\ZtMZygH.exe
  C:\Windows\System\ZtMZygH.exe
  2⤵
  PID:7872
- C:\Windows\System\CMLiIiW.exe
  C:\Windows\System\CMLiIiW.exe
  2⤵
  PID:7888
- C:\Windows\System\YNhkXQY.exe
  C:\Windows\System\YNhkXQY.exe
  2⤵
  PID:7904
- C:\Windows\System\aFOPtqw.exe
  C:\Windows\System\aFOPtqw.exe
  2⤵
  PID:7920
- C:\Windows\System\zhgtkqn.exe
  C:\Windows\System\zhgtkqn.exe
  2⤵
  PID:7936
- C:\Windows\System\TyWblXi.exe
  C:\Windows\System\TyWblXi.exe
  2⤵
  PID:7952
- C:\Windows\System\TYpTLVF.exe
  C:\Windows\System\TYpTLVF.exe
  2⤵
  PID:7968
- C:\Windows\System\wTGsDVf.exe
  C:\Windows\System\wTGsDVf.exe
  2⤵
  PID:7988
- C:\Windows\System\mdSPDID.exe
  C:\Windows\System\mdSPDID.exe
  2⤵
  PID:8004
- C:\Windows\System\KFcszyz.exe
  C:\Windows\System\KFcszyz.exe
  2⤵
  PID:8020
- C:\Windows\System\yCCNGvy.exe
  C:\Windows\System\yCCNGvy.exe
  2⤵
  PID:8036
- C:\Windows\System\LjmxJbd.exe
  C:\Windows\System\LjmxJbd.exe
  2⤵
  PID:8052
- C:\Windows\System\WhENzaM.exe
  C:\Windows\System\WhENzaM.exe
  2⤵
  PID:8068
- C:\Windows\System\XQdzYya.exe
  C:\Windows\System\XQdzYya.exe
  2⤵
  PID:8084
- C:\Windows\System\QJWZGko.exe
  C:\Windows\System\QJWZGko.exe
  2⤵
  PID:8100
- C:\Windows\System\QJiMICL.exe
  C:\Windows\System\QJiMICL.exe
  2⤵
  PID:8116
- C:\Windows\System\WPOswRM.exe
  C:\Windows\System\WPOswRM.exe
  2⤵
  PID:8132
- C:\Windows\System\FnGYHLw.exe
  C:\Windows\System\FnGYHLw.exe
  2⤵
  PID:8148
- C:\Windows\System\qxpZtjR.exe
  C:\Windows\System\qxpZtjR.exe
  2⤵
  PID:8164
- C:\Windows\System\qndfkjH.exe
  C:\Windows\System\qndfkjH.exe
  2⤵
  PID:8180
- C:\Windows\System\OoVYHTs.exe
  C:\Windows\System\OoVYHTs.exe
  2⤵
  PID:7072
- C:\Windows\System\bLrqEUi.exe
  C:\Windows\System\bLrqEUi.exe
  2⤵
  PID:7204
- C:\Windows\System\VHAGPsb.exe
  C:\Windows\System\VHAGPsb.exe
  2⤵
  PID:7240
- C:\Windows\System\yJaZvhU.exe
  C:\Windows\System\yJaZvhU.exe
  2⤵
  PID:6940
- C:\Windows\System\dCMWqwS.exe
  C:\Windows\System\dCMWqwS.exe
  2⤵
  PID:6600
- C:\Windows\System\weaeyOH.exe
  C:\Windows\System\weaeyOH.exe
  2⤵
  PID:7288
- C:\Windows\System\vbrljsh.exe
  C:\Windows\System\vbrljsh.exe
  2⤵
  PID:7220
- C:\Windows\System\FzJoBHb.exe
  C:\Windows\System\FzJoBHb.exe
  2⤵
  PID:7368
- C:\Windows\System\AiiZzgK.exe
  C:\Windows\System\AiiZzgK.exe
  2⤵
  PID:7320
- C:\Windows\System\LhIRhHf.exe
  C:\Windows\System\LhIRhHf.exe
  2⤵
  PID:7416
- C:\Windows\System\wbxZkZj.exe
  C:\Windows\System\wbxZkZj.exe
  2⤵
  PID:7464
- C:\Windows\System\owdLRnU.exe
  C:\Windows\System\owdLRnU.exe
  2⤵
  PID:7500
- C:\Windows\System\eZQmoQe.exe
  C:\Windows\System\eZQmoQe.exe
  2⤵
  PID:7484
- C:\Windows\System\DOnyhFw.exe
  C:\Windows\System\DOnyhFw.exe
  2⤵
  PID:7532
- C:\Windows\System\HTYaaUH.exe
  C:\Windows\System\HTYaaUH.exe
  2⤵
  PID:7564
- C:\Windows\System\yjuWWkp.exe
  C:\Windows\System\yjuWWkp.exe
  2⤵
  PID:7576
- C:\Windows\System\FvyOcGc.exe
  C:\Windows\System\FvyOcGc.exe
  2⤵
  PID:7612
- C:\Windows\System\KSdAToZ.exe
  C:\Windows\System\KSdAToZ.exe
  2⤵
  PID:7692
- C:\Windows\System\NnbcUGb.exe
  C:\Windows\System\NnbcUGb.exe
  2⤵
  PID:7708
- C:\Windows\System\BKNKwYi.exe
  C:\Windows\System\BKNKwYi.exe
  2⤵
  PID:7740
- C:\Windows\System\FRvkSfj.exe
  C:\Windows\System\FRvkSfj.exe
  2⤵
  PID:7848
- C:\Windows\System\AMamjXd.exe
  C:\Windows\System\AMamjXd.exe
  2⤵
  PID:7800
- C:\Windows\System\yGjLSeD.exe
  C:\Windows\System\yGjLSeD.exe
  2⤵
  PID:7864
- C:\Windows\System\SbdzFeT.exe
  C:\Windows\System\SbdzFeT.exe
  2⤵
  PID:7912
- C:\Windows\System\SaTxRga.exe
  C:\Windows\System\SaTxRga.exe
  2⤵
  PID:7948
- C:\Windows\System\tetOaLv.exe
  C:\Windows\System\tetOaLv.exe
  2⤵
  PID:7928
- C:\Windows\System\FLfBAoQ.exe
  C:\Windows\System\FLfBAoQ.exe
  2⤵
  PID:7996
- C:\Windows\System\VfhBxrN.exe
  C:\Windows\System\VfhBxrN.exe
  2⤵
  PID:8060
- C:\Windows\System\RJjOjuu.exe
  C:\Windows\System\RJjOjuu.exe
  2⤵
  PID:8064
- C:\Windows\System\QpsSOSh.exe
  C:\Windows\System\QpsSOSh.exe
  2⤵
  PID:8108
- C:\Windows\System\otVwTCV.exe
  C:\Windows\System\otVwTCV.exe
  2⤵
  PID:8144
- C:\Windows\System\woGYFXV.exe
  C:\Windows\System\woGYFXV.exe
  2⤵
  PID:7176
- C:\Windows\System\myLqEma.exe
  C:\Windows\System\myLqEma.exe
  2⤵
  PID:8156
- C:\Windows\System\dhmCQXe.exe
  C:\Windows\System\dhmCQXe.exe
  2⤵
  PID:8160
- C:\Windows\System\UorPJWQ.exe
  C:\Windows\System\UorPJWQ.exe
  2⤵
  PID:7188
- C:\Windows\System\spoZFHK.exe
  C:\Windows\System\spoZFHK.exe
  2⤵
  PID:7340
- C:\Windows\System\pccAYMq.exe
  C:\Windows\System\pccAYMq.exe
  2⤵
  PID:7352
- C:\Windows\System\abrieXm.exe
  C:\Windows\System\abrieXm.exe
  2⤵
  PID:7420
- C:\Windows\System\MIWTsGZ.exe
  C:\Windows\System\MIWTsGZ.exe
  2⤵
  PID:7516
- C:\Windows\System\NUFALvs.exe
  C:\Windows\System\NUFALvs.exe
  2⤵
  PID:7436
- C:\Windows\System\zKttPfy.exe
  C:\Windows\System\zKttPfy.exe
  2⤵
  PID:7628
- C:\Windows\System\koAhsih.exe
  C:\Windows\System\koAhsih.exe
  2⤵
  PID:7688
- C:\Windows\System\GWTzmzQ.exe
  C:\Windows\System\GWTzmzQ.exe
  2⤵
  PID:7676
- C:\Windows\System\APcSIcw.exe
  C:\Windows\System\APcSIcw.exe
  2⤵
  PID:7784
- C:\Windows\System\wOjGBeP.exe
  C:\Windows\System\wOjGBeP.exe
  2⤵
  PID:7804
- C:\Windows\System\QnhRRdH.exe
  C:\Windows\System\QnhRRdH.exe
  2⤵
  PID:7896
- C:\Windows\System\vzruCpI.exe
  C:\Windows\System\vzruCpI.exe
  2⤵
  PID:7944
- C:\Windows\System\zlBKVXC.exe
  C:\Windows\System\zlBKVXC.exe
  2⤵
  PID:8032
- C:\Windows\System\RRupYRE.exe
  C:\Windows\System\RRupYRE.exe
  2⤵
  PID:8016
- C:\Windows\System\KHEbhjH.exe
  C:\Windows\System\KHEbhjH.exe
  2⤵
  PID:7268
- C:\Windows\System\xJaevYE.exe
  C:\Windows\System\xJaevYE.exe
  2⤵
  PID:7192
- C:\Windows\System\VwygQZZ.exe
  C:\Windows\System\VwygQZZ.exe
  2⤵
  PID:7528
- C:\Windows\System\TDgNhVw.exe
  C:\Windows\System\TDgNhVw.exe
  2⤵
  PID:7608
- C:\Windows\System\iayKaRA.exe
  C:\Windows\System\iayKaRA.exe
  2⤵
  PID:7432
- C:\Windows\System\jDTNPaJ.exe
  C:\Windows\System\jDTNPaJ.exe
  2⤵
  PID:7836
- C:\Windows\System\tosVVPD.exe
  C:\Windows\System\tosVVPD.exe
  2⤵
  PID:7960
- C:\Windows\System\GSzxsdM.exe
  C:\Windows\System\GSzxsdM.exe
  2⤵
  PID:8188
- C:\Windows\System\wEodKkg.exe
  C:\Windows\System\wEodKkg.exe
  2⤵
  PID:7768
- C:\Windows\System\HJYglkO.exe
  C:\Windows\System\HJYglkO.exe
  2⤵
  PID:7724
- C:\Windows\System\uDWmggM.exe
  C:\Windows\System\uDWmggM.exe
  2⤵
  PID:7932
- C:\Windows\System\XvctvfL.exe
  C:\Windows\System\XvctvfL.exe
  2⤵
  PID:6148
- C:\Windows\System\fvSNqyF.exe
  C:\Windows\System\fvSNqyF.exe
  2⤵
  PID:7560
- C:\Windows\System\eTTgnZj.exe
  C:\Windows\System\eTTgnZj.exe
  2⤵
  PID:6860
- C:\Windows\System\wJTxTef.exe
  C:\Windows\System\wJTxTef.exe
  2⤵
  PID:7704
- C:\Windows\System\zPcUEBR.exe
  C:\Windows\System\zPcUEBR.exe
  2⤵
  PID:8080
- C:\Windows\System\jiTmrcn.exe
  C:\Windows\System\jiTmrcn.exe
  2⤵
  PID:7172
- C:\Windows\System\lvBMHeS.exe
  C:\Windows\System\lvBMHeS.exe
  2⤵
  PID:7548
- C:\Windows\System\oWpNmJG.exe
  C:\Windows\System\oWpNmJG.exe
  2⤵
  PID:8200
- C:\Windows\System\BrTcclP.exe
  C:\Windows\System\BrTcclP.exe
  2⤵
  PID:8216
- C:\Windows\System\TbNZygb.exe
  C:\Windows\System\TbNZygb.exe
  2⤵
  PID:8232
- C:\Windows\System\VDKVDyR.exe
  C:\Windows\System\VDKVDyR.exe
  2⤵
  PID:8248
- C:\Windows\System\Aifktac.exe
  C:\Windows\System\Aifktac.exe
  2⤵
  PID:8264
- C:\Windows\System\wHAZfyv.exe
  C:\Windows\System\wHAZfyv.exe
  2⤵
  PID:8280
- C:\Windows\System\vccXobO.exe
  C:\Windows\System\vccXobO.exe
  2⤵
  PID:8296
- C:\Windows\System\DVbPqLC.exe
  C:\Windows\System\DVbPqLC.exe
  2⤵
  PID:8312
- C:\Windows\System\aeIEhKH.exe
  C:\Windows\System\aeIEhKH.exe
  2⤵
  PID:8328
- C:\Windows\System\KuZxWzJ.exe
  C:\Windows\System\KuZxWzJ.exe
  2⤵
  PID:8372
- C:\Windows\System\vFXjxgU.exe
  C:\Windows\System\vFXjxgU.exe
  2⤵
  PID:8392
- C:\Windows\System\CvIYSoM.exe
  C:\Windows\System\CvIYSoM.exe
  2⤵
  PID:8408
- C:\Windows\System\Xsuhezk.exe
  C:\Windows\System\Xsuhezk.exe
  2⤵
  PID:8776
- C:\Windows\System\zRxzUtn.exe
  C:\Windows\System\zRxzUtn.exe
  2⤵
  PID:8792
- C:\Windows\System\MgmXnaa.exe
  C:\Windows\System\MgmXnaa.exe
  2⤵
  PID:8816
- C:\Windows\System\FLmxjpB.exe
  C:\Windows\System\FLmxjpB.exe
  2⤵
  PID:8924
- C:\Windows\System\loBZZRz.exe
  C:\Windows\System\loBZZRz.exe
  2⤵
  PID:8564
- C:\Windows\System\qsqyIKF.exe
  C:\Windows\System\qsqyIKF.exe
  2⤵
  PID:8576
- C:\Windows\System\Aycwuwz.exe
  C:\Windows\System\Aycwuwz.exe
  2⤵
  PID:8604
- C:\Windows\System\SXvBDaK.exe
  C:\Windows\System\SXvBDaK.exe
  2⤵
  PID:8628
- C:\Windows\System\FLpeXug.exe
  C:\Windows\System\FLpeXug.exe
  2⤵
  PID:8644
- C:\Windows\System\RcFTRoi.exe
  C:\Windows\System\RcFTRoi.exe
  2⤵
  PID:8660
- C:\Windows\System\rxxhtwv.exe
  C:\Windows\System\rxxhtwv.exe
  2⤵
  PID:8684
- C:\Windows\System\wVtDTTj.exe
  C:\Windows\System\wVtDTTj.exe
  2⤵
  PID:8728
- C:\Windows\System\bvqkedF.exe
  C:\Windows\System\bvqkedF.exe
  2⤵
  PID:8764
- C:\Windows\System\jpbNVUr.exe
  C:\Windows\System\jpbNVUr.exe
  2⤵
  PID:8788
- C:\Windows\System\QMSVsSd.exe
  C:\Windows\System\QMSVsSd.exe
  2⤵
  PID:8836
- C:\Windows\System\ZpkEPsV.exe
  C:\Windows\System\ZpkEPsV.exe
  2⤵
  PID:8596
- C:\Windows\System\pwxyQwO.exe
  C:\Windows\System\pwxyQwO.exe
  2⤵
  PID:8700
- C:\Windows\System\ETUmrbR.exe
  C:\Windows\System\ETUmrbR.exe
  2⤵
  PID:8752
- C:\Windows\System\ICiBEgk.exe
  C:\Windows\System\ICiBEgk.exe
  2⤵
  PID:8844
- C:\Windows\System\nXOcwQh.exe
  C:\Windows\System\nXOcwQh.exe
  2⤵
  PID:8852
- C:\Windows\System\VmCooQs.exe
  C:\Windows\System\VmCooQs.exe
  2⤵
  PID:8872
- C:\Windows\System\YHIbDXQ.exe
  C:\Windows\System\YHIbDXQ.exe
  2⤵
  PID:8888
- C:\Windows\System\JpisKMw.exe
  C:\Windows\System\JpisKMw.exe
  2⤵
  PID:8904
- C:\Windows\System\dxUmruR.exe
  C:\Windows\System\dxUmruR.exe
  2⤵
  PID:9116
- C:\Windows\System\ivlqxCL.exe
  C:\Windows\System\ivlqxCL.exe
  2⤵
  PID:8932
- C:\Windows\System\GvCnauf.exe
  C:\Windows\System\GvCnauf.exe
  2⤵
  PID:8464
- C:\Windows\System\kdlwlaB.exe
  C:\Windows\System\kdlwlaB.exe
  2⤵
  PID:8512
- C:\Windows\System\RtoldEF.exe
  C:\Windows\System\RtoldEF.exe
  2⤵
  PID:9000
- C:\Windows\System\XPtzWKN.exe
  C:\Windows\System\XPtzWKN.exe
  2⤵
  PID:9080
- C:\Windows\System\CXpvOVx.exe
  C:\Windows\System\CXpvOVx.exe
  2⤵
  PID:8708
- C:\Windows\System\yRkRIIW.exe
  C:\Windows\System\yRkRIIW.exe
  2⤵
  PID:8224
- C:\Windows\System\rtIJAJE.exe
  C:\Windows\System\rtIJAJE.exe
  2⤵
  PID:7284
- C:\Windows\System\fsNdJgT.exe
  C:\Windows\System\fsNdJgT.exe
  2⤵
  PID:9168
- C:\Windows\System\MTOfmvZ.exe
  C:\Windows\System\MTOfmvZ.exe
  2⤵
  PID:8640
- C:\Windows\System\fsYwFFH.exe
  C:\Windows\System\fsYwFFH.exe
  2⤵
  PID:8828
- C:\Windows\System\vpjYknW.exe
  C:\Windows\System\vpjYknW.exe
  2⤵
  PID:8808
- C:\Windows\System\AqNFQnG.exe
  C:\Windows\System\AqNFQnG.exe
  2⤵
  PID:8860
- C:\Windows\System\LvLqTyk.exe
  C:\Windows\System\LvLqTyk.exe
  2⤵
  PID:8868
- C:\Windows\System\mmPQicL.exe
  C:\Windows\System\mmPQicL.exe
  2⤵
  PID:9016
- C:\Windows\System\aAumfzc.exe
  C:\Windows\System\aAumfzc.exe
  2⤵
  PID:9172
- C:\Windows\System\yMmJtrb.exe
  C:\Windows\System\yMmJtrb.exe
  2⤵
  PID:8652
- C:\Windows\System\jIVGcWg.exe
  C:\Windows\System\jIVGcWg.exe
  2⤵
  PID:9040
- C:\Windows\System\GddNihC.exe
  C:\Windows\System\GddNihC.exe
  2⤵
  PID:8556
- C:\Windows\System\tcaKJRC.exe
  C:\Windows\System\tcaKJRC.exe
  2⤵
  PID:9208
- C:\Windows\System\IhoHztO.exe
  C:\Windows\System\IhoHztO.exe
  2⤵
  PID:8912
- C:\Windows\System\eyraBdU.exe
  C:\Windows\System\eyraBdU.exe
  2⤵
  PID:8936
- C:\Windows\System\YlrzXbZ.exe
  C:\Windows\System\YlrzXbZ.exe
  2⤵
  PID:9104
- C:\Windows\System\rmkotOI.exe
  C:\Windows\System\rmkotOI.exe
  2⤵
  PID:8940
- C:\Windows\System\lJqPCep.exe
  C:\Windows\System\lJqPCep.exe
  2⤵
  PID:8356
- C:\Windows\System\RqeRkOe.exe
  C:\Windows\System\RqeRkOe.exe
  2⤵
  PID:8360
- C:\Windows\System\HLqkCWd.exe
  C:\Windows\System\HLqkCWd.exe
  2⤵
  PID:8900
- C:\Windows\System\FFCWIxm.exe
  C:\Windows\System\FFCWIxm.exe
  2⤵
  PID:8244
- C:\Windows\System\zOXztTY.exe
  C:\Windows\System\zOXztTY.exe
  2⤵
  PID:8920
- C:\Windows\System\gLzLEKu.exe
  C:\Windows\System\gLzLEKu.exe
  2⤵
  PID:9200
- C:\Windows\System\tmnIfHq.exe
  C:\Windows\System\tmnIfHq.exe
  2⤵
  PID:8500
- C:\Windows\System\gknDVMl.exe
  C:\Windows\System\gknDVMl.exe
  2⤵
  PID:8504
- C:\Windows\System\vAFAWBO.exe
  C:\Windows\System\vAFAWBO.exe
  2⤵
  PID:9072
- C:\Windows\System\NEcDarI.exe
  C:\Windows\System\NEcDarI.exe
  2⤵
  PID:9064
- C:\Windows\System\kfueKDg.exe
  C:\Windows\System\kfueKDg.exe
  2⤵
  PID:8984
- C:\Windows\System\qCgwOiQ.exe
  C:\Windows\System\qCgwOiQ.exe
  2⤵
  PID:8344
- C:\Windows\System\bIqhAIT.exe
  C:\Windows\System\bIqhAIT.exe
  2⤵
  PID:8472
- C:\Windows\System\aNdARmr.exe
  C:\Windows\System\aNdARmr.exe
  2⤵
  PID:8428
- C:\Windows\System\SrfZqzV.exe
  C:\Windows\System\SrfZqzV.exe
  2⤵
  PID:8964
- C:\Windows\System\mQRAOzC.exe
  C:\Windows\System\mQRAOzC.exe
  2⤵
  PID:8532
- C:\Windows\System\eAaLXiO.exe
  C:\Windows\System\eAaLXiO.exe
  2⤵
  PID:9096
- C:\Windows\System\PtyRZXm.exe
  C:\Windows\System\PtyRZXm.exe
  2⤵
  PID:9124
- C:\Windows\System\vJOjDSu.exe
  C:\Windows\System\vJOjDSu.exe
  2⤵
  PID:8308
- C:\Windows\System\VWxlShu.exe
  C:\Windows\System\VWxlShu.exe
  2⤵
  PID:8784
- C:\Windows\System\byDBgRs.exe
  C:\Windows\System\byDBgRs.exe
  2⤵
  PID:8432
- C:\Windows\System\qBIjrex.exe
  C:\Windows\System\qBIjrex.exe
  2⤵
  PID:8468
- C:\Windows\System\ffhBPVU.exe
  C:\Windows\System\ffhBPVU.exe
  2⤵
  PID:8480
- C:\Windows\System\TdUlGBR.exe
  C:\Windows\System\TdUlGBR.exe
  2⤵
  PID:8520
- C:\Windows\System\oypzrmX.exe
  C:\Windows\System\oypzrmX.exe
  2⤵
  PID:8240
- C:\Windows\System\MyqXNzy.exe
  C:\Windows\System\MyqXNzy.exe
  2⤵
  PID:8592
- C:\Windows\System\tZzKHtr.exe
  C:\Windows\System\tZzKHtr.exe
  2⤵
  PID:8672
- C:\Windows\System\NtfdUns.exe
  C:\Windows\System\NtfdUns.exe
  2⤵
  PID:8724
- C:\Windows\System\GzRCTNA.exe
  C:\Windows\System\GzRCTNA.exe
  2⤵
  PID:8848
- C:\Windows\System\ovgMBWT.exe
  C:\Windows\System\ovgMBWT.exe
  2⤵
  PID:9196
- C:\Windows\System\HiVRTjA.exe
  C:\Windows\System\HiVRTjA.exe
  2⤵
  PID:9068
- C:\Windows\System\GlVVCQN.exe
  C:\Windows\System\GlVVCQN.exe
  2⤵
  PID:9032
- C:\Windows\System\ehIXweB.exe
  C:\Windows\System\ehIXweB.exe
  2⤵
  PID:9188
- C:\Windows\System\TgqAxLw.exe
  C:\Windows\System\TgqAxLw.exe
  2⤵
  PID:8840
- C:\Windows\System\PaEeKfR.exe
  C:\Windows\System\PaEeKfR.exe
  2⤵
  PID:8540
- C:\Windows\System\AgWQTHQ.exe
  C:\Windows\System\AgWQTHQ.exe
  2⤵
  PID:8260
- C:\Windows\System\LzncCHu.exe
  C:\Windows\System\LzncCHu.exe
  2⤵
  PID:9088
- C:\Windows\System\vowVknc.exe
  C:\Windows\System\vowVknc.exe
  2⤵
  PID:8516
- C:\Windows\System\DeRPkGI.exe
  C:\Windows\System\DeRPkGI.exe
  2⤵
  PID:8996
- C:\Windows\System\qCIOBke.exe
  C:\Windows\System\qCIOBke.exe
  2⤵
  PID:8272
- C:\Windows\System\XZyzlZd.exe
  C:\Windows\System\XZyzlZd.exe
  2⤵
  PID:8424
- C:\Windows\System\OpdMhFb.exe
  C:\Windows\System\OpdMhFb.exe
  2⤵
  PID:9020
- C:\Windows\System\iKMIZRZ.exe
  C:\Windows\System\iKMIZRZ.exe
  2⤵
  PID:8420
- C:\Windows\System\wrWKlGA.exe
  C:\Windows\System\wrWKlGA.exe
  2⤵
  PID:9184
- C:\Windows\System\wvramPv.exe
  C:\Windows\System\wvramPv.exe
  2⤵
  PID:8492
- C:\Windows\System\aFkMoVa.exe
  C:\Windows\System\aFkMoVa.exe
  2⤵
  PID:8548
- C:\Windows\System\PqqIjwX.exe
  C:\Windows\System\PqqIjwX.exe
  2⤵
  PID:8740
- C:\Windows\System\wUPaBgg.exe
  C:\Windows\System\wUPaBgg.exe
  2⤵
  PID:8384
- C:\Windows\System\yBhnaCu.exe
  C:\Windows\System\yBhnaCu.exe
  2⤵
  PID:9008
- C:\Windows\System\gAQGcwm.exe
  C:\Windows\System\gAQGcwm.exe
  2⤵
  PID:8484
- C:\Windows\System\gGLLkXY.exe
  C:\Windows\System\gGLLkXY.exe
  2⤵
  PID:8324
- C:\Windows\System\VLtmdnG.exe
  C:\Windows\System\VLtmdnG.exe
  2⤵
  PID:8624
- C:\Windows\System\QUHwDwP.exe
  C:\Windows\System\QUHwDwP.exe
  2⤵
  PID:9060
- C:\Windows\System\faqQLMZ.exe
  C:\Windows\System\faqQLMZ.exe
  2⤵
  PID:8456
- C:\Windows\System\gwRZezl.exe
  C:\Windows\System\gwRZezl.exe
  2⤵
  PID:7916
- C:\Windows\System\CPHxWzj.exe
  C:\Windows\System\CPHxWzj.exe
  2⤵
  PID:8320
- C:\Windows\System\SmAVfkR.exe
  C:\Windows\System\SmAVfkR.exe
  2⤵
  PID:9180
- C:\Windows\System\pvksgSE.exe
  C:\Windows\System\pvksgSE.exe
  2⤵
  PID:9028
- C:\Windows\System\EjYXush.exe
  C:\Windows\System\EjYXush.exe
  2⤵
  PID:8444
- C:\Windows\System\jahsjHl.exe
  C:\Windows\System\jahsjHl.exe
  2⤵
  PID:8832
- C:\Windows\System\cgodqpT.exe
  C:\Windows\System\cgodqpT.exe
  2⤵
  PID:8756
- C:\Windows\System\tPWfTAn.exe
  C:\Windows\System\tPWfTAn.exe
  2⤵
  PID:9220
- C:\Windows\System\MDzzJAe.exe
  C:\Windows\System\MDzzJAe.exe
  2⤵
  PID:9236
- C:\Windows\System\iJaTidy.exe
  C:\Windows\System\iJaTidy.exe
  2⤵
  PID:9252
- C:\Windows\System\soJwjut.exe
  C:\Windows\System\soJwjut.exe
  2⤵
  PID:9268
- C:\Windows\System\MmJXEpD.exe
  C:\Windows\System\MmJXEpD.exe
  2⤵
  PID:9284
- C:\Windows\System\ZcTbIre.exe
  C:\Windows\System\ZcTbIre.exe
  2⤵
  PID:9300
- C:\Windows\System\YZUkSUs.exe
  C:\Windows\System\YZUkSUs.exe
  2⤵
  PID:9316
- C:\Windows\System\cAzDrgn.exe
  C:\Windows\System\cAzDrgn.exe
  2⤵
  PID:9332
- C:\Windows\System\OyXxptj.exe
  C:\Windows\System\OyXxptj.exe
  2⤵
  PID:9348
- C:\Windows\System\vgmORzX.exe
  C:\Windows\System\vgmORzX.exe
  2⤵
  PID:9364
- C:\Windows\System\YpvKbfu.exe
  C:\Windows\System\YpvKbfu.exe
  2⤵
  PID:9380
- C:\Windows\System\dtXHQpP.exe
  C:\Windows\System\dtXHQpP.exe
  2⤵
  PID:9396
- C:\Windows\System\cCyaEjV.exe
  C:\Windows\System\cCyaEjV.exe
  2⤵
  PID:9412
- C:\Windows\System\KrvDYda.exe
  C:\Windows\System\KrvDYda.exe
  2⤵
  PID:9428
- C:\Windows\System\kVepGWk.exe
  C:\Windows\System\kVepGWk.exe
  2⤵
  PID:9444
- C:\Windows\System\knFVuMm.exe
  C:\Windows\System\knFVuMm.exe
  2⤵
  PID:9460
- C:\Windows\System\UXnOmei.exe
  C:\Windows\System\UXnOmei.exe
  2⤵
  PID:9476
- C:\Windows\System\EvUJwrK.exe
  C:\Windows\System\EvUJwrK.exe
  2⤵
  PID:9492
- C:\Windows\System\wpVuMxs.exe
  C:\Windows\System\wpVuMxs.exe
  2⤵
  PID:9508
- C:\Windows\System\dDKZhnK.exe
  C:\Windows\System\dDKZhnK.exe
  2⤵
  PID:9524
- C:\Windows\System\bJFZkDB.exe
  C:\Windows\System\bJFZkDB.exe
  2⤵
  PID:9540
- C:\Windows\System\zcbBCcn.exe
  C:\Windows\System\zcbBCcn.exe
  2⤵
  PID:9556
- C:\Windows\System\vvBdShh.exe
  C:\Windows\System\vvBdShh.exe
  2⤵
  PID:9572
- C:\Windows\System\VVrLbHG.exe
  C:\Windows\System\VVrLbHG.exe
  2⤵
  PID:9588
- C:\Windows\System\lNXcjmE.exe
  C:\Windows\System\lNXcjmE.exe
  2⤵
  PID:9604
- C:\Windows\System\pqvasDS.exe
  C:\Windows\System\pqvasDS.exe
  2⤵
  PID:9620
- C:\Windows\System\tEQGhCQ.exe
  C:\Windows\System\tEQGhCQ.exe
  2⤵
  PID:9636
- C:\Windows\System\iTuNfTB.exe
  C:\Windows\System\iTuNfTB.exe
  2⤵
  PID:9652
- C:\Windows\System\lxIhEAG.exe
  C:\Windows\System\lxIhEAG.exe
  2⤵
  PID:9668
- C:\Windows\System\UhTEkjf.exe
  C:\Windows\System\UhTEkjf.exe
  2⤵
  PID:9684
- C:\Windows\System\yciLqnA.exe
  C:\Windows\System\yciLqnA.exe
  2⤵
  PID:9700
- C:\Windows\System\fMidXUE.exe
  C:\Windows\System\fMidXUE.exe
  2⤵
  PID:9716
- C:\Windows\System\YgZSCiF.exe
  C:\Windows\System\YgZSCiF.exe
  2⤵
  PID:9732
- C:\Windows\System\lbXDIgo.exe
  C:\Windows\System\lbXDIgo.exe
  2⤵
  PID:9752
- C:\Windows\System\FHlAcKN.exe
  C:\Windows\System\FHlAcKN.exe
  2⤵
  PID:9768
- C:\Windows\System\FiXQKFj.exe
  C:\Windows\System\FiXQKFj.exe
  2⤵
  PID:9784
- C:\Windows\System\ybLrWGb.exe
  C:\Windows\System\ybLrWGb.exe
  2⤵
  PID:9800
- C:\Windows\System\HUsUrWf.exe
  C:\Windows\System\HUsUrWf.exe
  2⤵
  PID:9816
- C:\Windows\System\lAFnMee.exe
  C:\Windows\System\lAFnMee.exe
  2⤵
  PID:9832
- C:\Windows\System\yZuzQZl.exe
  C:\Windows\System\yZuzQZl.exe
  2⤵
  PID:9848
- C:\Windows\System\FEUvVbG.exe
  C:\Windows\System\FEUvVbG.exe
  2⤵
  PID:9864
- C:\Windows\System\EFYJbYq.exe
  C:\Windows\System\EFYJbYq.exe
  2⤵
  PID:9880
- C:\Windows\System\lTfQLBG.exe
  C:\Windows\System\lTfQLBG.exe
  2⤵
  PID:9896
- C:\Windows\System\qFmZZut.exe
  C:\Windows\System\qFmZZut.exe
  2⤵
  PID:9912
- C:\Windows\System\vTKuKJp.exe
  C:\Windows\System\vTKuKJp.exe
  2⤵
  PID:9928
- C:\Windows\System\RFOmYWS.exe
  C:\Windows\System\RFOmYWS.exe
  2⤵
  PID:9944
- C:\Windows\System\hkDSWgh.exe
  C:\Windows\System\hkDSWgh.exe
  2⤵
  PID:9960
- C:\Windows\System\itoKSzt.exe
  C:\Windows\System\itoKSzt.exe
  2⤵
  PID:9976
- C:\Windows\System\HbgoTNM.exe
  C:\Windows\System\HbgoTNM.exe
  2⤵
  PID:9992
- C:\Windows\System\SlVOURS.exe
  C:\Windows\System\SlVOURS.exe
  2⤵
  PID:10008
- C:\Windows\System\CDAAtdU.exe
  C:\Windows\System\CDAAtdU.exe
  2⤵
  PID:10024
- C:\Windows\System\EtWBRRq.exe
  C:\Windows\System\EtWBRRq.exe
  2⤵
  PID:10040
- C:\Windows\System\ZTEXkLs.exe
  C:\Windows\System\ZTEXkLs.exe
  2⤵
  PID:10056
- C:\Windows\System\HVHsrHA.exe
  C:\Windows\System\HVHsrHA.exe
  2⤵
  PID:10072
- C:\Windows\System\xgOwIfQ.exe
  C:\Windows\System\xgOwIfQ.exe
  2⤵
  PID:10088
- C:\Windows\System\VLuxVQl.exe
  C:\Windows\System\VLuxVQl.exe
  2⤵
  PID:10104
- C:\Windows\System\CMBwYPF.exe
  C:\Windows\System\CMBwYPF.exe
  2⤵
  PID:10120
- C:\Windows\System\OhjWtMh.exe
  C:\Windows\System\OhjWtMh.exe
  2⤵
  PID:10136
- C:\Windows\System\KdmtcWL.exe
  C:\Windows\System\KdmtcWL.exe
  2⤵
  PID:10152
- C:\Windows\System\OiXMiZC.exe
  C:\Windows\System\OiXMiZC.exe
  2⤵
  PID:10168
- C:\Windows\System\ICuhuoA.exe
  C:\Windows\System\ICuhuoA.exe
  2⤵
  PID:10184
- C:\Windows\System\UylKhan.exe
  C:\Windows\System\UylKhan.exe
  2⤵
  PID:10200
- C:\Windows\System\fWnSVVl.exe
  C:\Windows\System\fWnSVVl.exe
  2⤵
  PID:10216
- C:\Windows\System\lzfVfDV.exe
  C:\Windows\System\lzfVfDV.exe
  2⤵
  PID:10232
- C:\Windows\System\rwivGTM.exe
  C:\Windows\System\rwivGTM.exe
  2⤵
  PID:8416
- C:\Windows\System\cPcYEVe.exe
  C:\Windows\System\cPcYEVe.exe
  2⤵
  PID:9036
- C:\Windows\System\FQqjyfR.exe
  C:\Windows\System\FQqjyfR.exe
  2⤵
  PID:9232
- C:\Windows\System\fCxhxPr.exe
  C:\Windows\System\fCxhxPr.exe
  2⤵
  PID:9292
- C:\Windows\System\xSfMqTZ.exe
  C:\Windows\System\xSfMqTZ.exe
  2⤵
  PID:9244
- C:\Windows\System\kyywFPo.exe
  C:\Windows\System\kyywFPo.exe
  2⤵
  PID:9280
- C:\Windows\System\qFtRZrl.exe
  C:\Windows\System\qFtRZrl.exe
  2⤵
  PID:9388
- C:\Windows\System\BekUInV.exe
  C:\Windows\System\BekUInV.exe
  2⤵
  PID:9344
- C:\Windows\System\YrmLQjS.exe
  C:\Windows\System\YrmLQjS.exe
  2⤵
  PID:9372
- C:\Windows\System\HVhvRob.exe
  C:\Windows\System\HVhvRob.exe
  2⤵
  PID:9440
- C:\Windows\System\dTwTkmO.exe
  C:\Windows\System\dTwTkmO.exe
  2⤵
  PID:9516
- C:\Windows\System\qACLYqy.exe
  C:\Windows\System\qACLYqy.exe
  2⤵
  PID:9548
- C:\Windows\System\oAqrdBK.exe
  C:\Windows\System\oAqrdBK.exe
  2⤵
  PID:9532
- C:\Windows\System\hIyCNyJ.exe
  C:\Windows\System\hIyCNyJ.exe
  2⤵
  PID:9644

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\CZyiBlm.exe

Filesize
1.6MB

MD5
3b53aacf3b17637113d0dcdbe45d0de5

SHA1
7c3c1fb03ffcd68f28ced810b0a547c043444740

SHA256
3722653e23d6e43fa2b321b914416026da70f83978d9b0ee49a682eb6c1ae790

SHA512
26b36fa89882bb8a3f1dad2a86c532a9faa258b092b8b3ab6933d8437705a914ea6c18501c6a30da0410197e5cb176ea6d44c93c13bede051d0068893cd10d8d

Download Submit
C:\Windows\system\DXpFgyz.exe

Filesize
1.7MB

MD5
5271d646363d7e3932074e529592a248

SHA1
58ff22c29dabca02c4371775b7f3065db4b3f893

SHA256
307c89bd5f8eab3397d752792a15d8160666aa7ae42fa211b10b46c5415e608c

SHA512
638cf942f2bc8ea3ce652e9fa0d2d9343935e72c42aabdaa7c6a67a930821890bc0d5b6c89448d430d3020a19e2efd57f3daa216be5a364d6c78e54f626e741d

Download Submit
C:\Windows\system\EJhgGFT.exe

Filesize
1.6MB

MD5
a8d0cc87674711abc90247f73b680536

SHA1
b2b0dc58d18cab0f39a70109357be33fea13297c

SHA256
0630215cc128f6f290f6e44ad2948424a1cd91a3f7acccb9834b7454371fead4

SHA512
9a6553c83c34443df7d36f82db266120d7a4b715ab43a01c7096a5dfc2a2619ed54298bc953665b011545a62d8066c7d2ef5fc0942c0bdc3880804662114c66f

Download Submit
C:\Windows\system\EYAhJte.exe

Filesize
1.7MB

MD5
0ff6640badebaea24aeeacd9b02fc698

SHA1
4da954b0b43410646549ad703099dd259dbfe370

SHA256
86783886c8328f945b09a70bcb80a1647a0d732719f6817dfdea4676a28c38dc

SHA512
4b89be454f405cefa0e551283d3a51967701fc5b8fc9f09a10c21d7cc3ac51d13d4461b6532df1fd7f2cf7728139eb9ff7511a5566efb50b4595bc7b0648eb05

Download Submit
C:\Windows\system\HBNcEDj.exe

Filesize
1.6MB

MD5
3d5c1fbb18655348ffbe699edd7d5f87

SHA1
3cf4713ab1bec2cd657a660089c14b393cae97eb

SHA256
e77dcccbfa337833e5f9fae609112cc9d41f33cdda04dd67257e963b766feddb

SHA512
5780bae21d19feffe45c02f8bd9e454c378e48b858ec3526384da8b6671c16e1b68320e355caff2c0f240a30ca81d75be5238666aa44573c2fde0d02bcb55a32

Download Submit
C:\Windows\system\JmoKhSi.exe

Filesize
1.7MB

MD5
957e1e4add1011348d4f4cee34b6700e

SHA1
485336352f37d2777d5e5628274d159775aab553

SHA256
2c1bb19a754f666f0daebf83525b760e3242c91533b1033c69a428f83f5a9443

SHA512
8a7d527fb6e7e08c3de5aaa4572f795e918ad3fedbd926ef2e2ecba630913d503c3dba079bacdb0e480f629aaadee41c92afb452d47e248a3425d2adb81c710f

Download Submit
C:\Windows\system\LPEwsUA.exe

Filesize
1.6MB

MD5
dd5207cbc4b47bf714b5ef725c473e5c

SHA1
de0b58ee3b8cbabd8af743d44b8a3700cf4e1bef

SHA256
ad3159dee6ba211fad9b982921f3df766c8e85c23adb648736bcb79f848e6e29

SHA512
c86761e9f517acb3c652de86684f3a57933683a398c2911194979bdfda6da5c5e5dcd92ad1d85a3b068f8f70a42592bb2fb9e0ed5867495bac1345b30276a04e

Download Submit
C:\Windows\system\PTEACWj.exe

Filesize
1.6MB

MD5
a1b7f86125a4d8699066f31561850468

SHA1
74e622d106b75bc917c13ec93016f562b8c55a5e

SHA256
06e3f2eb8b79b86f6fc724b4e4d8b75ce8456370dc10438da2b07d9af34da460

SHA512
6c5954089e17738831de4c4cba4fa4b3bdf8ee445d0c8c86206b523f7dfae336765af5654ad93e54002911f47d36a0c88c9a76618e72112619d9b66d23a9d0e5

Download Submit
C:\Windows\system\PaJCCos.exe

Filesize
1.6MB

MD5
97dc90839a1f4aff9a97291b0d09b2f1

SHA1
b020622364f52376d9bef7d9f0190fea590bcd44

SHA256
2ea6ae0f23b32ea97a517822b5c05757e47d45dce86454eaea5942c597a01616

SHA512
0cdfb377759ac483c980a817e6189cb0453c51c7aa55429f6f8dac69158db72c6c4eefadb10da7b4c005dfa7ba78014f952419be185073b788b6c25a129fb501

Download Submit
C:\Windows\system\TOexsbF.exe

Filesize
1.6MB

MD5
335e5e8e6e7efc42d98f1bf0ca9323d9

SHA1
951f90093ec7bc369f46cffa57c2a6d08e9aad6d

SHA256
99be03240178c76253947dd3fc4293ba2dcdcd77260f1fd3a75f5a9d227e66fd

SHA512
b75349707bd3408e80a06be12c7b2dab802571537d22c7b2793445bf5ee975e8500936ff0aa18d2652cfed2593b715f54d6ad42a8fad733b58326bb8b2fda93b

Download Submit
C:\Windows\system\Uigtcpb.exe

Filesize
1.7MB

MD5
b67a2254b6c4d1da797aadeeb5eceb09

SHA1
6437ebbbc25e0776e15caf7e5f68530f013d21bc

SHA256
2deace95e5bdf3684fac17d0fd8951616e49d5b01c4940a5ce3bc7b6cf7f8b7d

SHA512
f7d8986f01898a010af6274ff9a26589b92cb001389a3408d8a8873bae64e6caead2592ecdd73ab148e450a63262c8f410c6c74c5a3f6f7959ebc144e27fa501

Download Submit
C:\Windows\system\WMYZNgy.exe

Filesize
1.7MB

MD5
1bca6d1900411930c56d6117f814d7b5

SHA1
b6c95075a10c3efe28b7be19b8231ae16f9b35cf

SHA256
90426e91b62b5b708b794737ab602a2c576c0f65b180d042cde187225e5dca1e

SHA512
630d5af1f61a7e06b2b2387ac7ce6dae054396d67dbd9da65fdea11eabf3db9b18b3bab79e345de62b690ceba243c8713507e5aaa2ec81ba966f2dc034606806

Download Submit
C:\Windows\system\WTNEMcX.exe

Filesize
1.6MB

MD5
3f4b20ffad0d77d8e95be0a6f2294edd

SHA1
893f4b359ee69e4403c3d138c4184bdccee949c7

SHA256
c2d71a09a7e70121d45e0f8203988222ddff8b02ca42011266b21b362d064ae0

SHA512
aa62f31b47cf7235f6d8e261a260ab41738eed58b19c588aef0386dbdfd0b891638fa7d3cff0443b4957738ff68f4820c15f36c99b67d4d91ee23b0c8102b0ce

Download Submit
C:\Windows\system\ageVamQ.exe

Filesize
1.7MB

MD5
ff11ec3705a9b6e19dd6d106204f89c5

SHA1
d077d4371638d7e69620bd11045d7d5ea79335e0

SHA256
017a97bbed428ab391c25fc92681b3993e130b9c98b87f4932ef0f36723c4d7b

SHA512
d8f3c227964f1fd5d3c34160aececb7d2cc2ff9a680cd04d21c18de1081e38d120add333c78d40c6d2b17e773695cef0a8728f329fe5a121a0816da7c13bebba

Download Submit
C:\Windows\system\cajWuFy.exe

Filesize
1.6MB

MD5
79f125208ddf321e1c3913a69a9ee974

SHA1
bfbe83175e619c00ab59f44ca2f686c94de60b3b

SHA256
a46127cf22129c2139424ba7d15605e8533e4d028bb800a2d6a4d5176f40c2a1

SHA512
212317316cf351bd3197d7e7f1baf57171194ccfc2bccfa75580623299d63a48c0fea5c3af25915ec80123fc1455383575f33c6b99a69f7f0731cb60b16654ad

Download Submit
C:\Windows\system\coAxJZs.exe

Filesize
1.6MB

MD5
eb595107b2cdfcec32c6f5b2aa95e696

SHA1
575152ad277389f7b78fd3d70a0d02dda42fec56

SHA256
9a240e291f97c18990cfaffe6717288467e681ba535c7d6c5b6d1a12a1e7bbb9

SHA512
7b396e56c8403484dec8fc3196ff6d6200485462b1bff5b818360e7c9390fb919762ebe05acc28c61f181fea0965de44a77820c2e873be21bd89201c6b5a96ab

Download Submit
C:\Windows\system\cxVLwDm.exe

Filesize
1.7MB

MD5
4244d6fc9de2f008bd4c0492edc67938

SHA1
4df8a30ee0b70ab21c3c92e9600526797a427f9d

SHA256
c7ff1f08385debd097d88a08864f46c9c73ddf60b684aa4a95e5dee497da749d

SHA512
7dded38c2d50d233d1f76173af3ba769593209456002f826b689509954a7b69d1f99142e0599d3350eb616f260f355a04f57124328851bd95b58b9aa98a0677a

Download Submit
C:\Windows\system\dvadYQt.exe

Filesize
1.7MB

MD5
6834807d881abea0ab3e4a4f55e0bd4e

SHA1
eee41cd0b0b9f466e90894898176ae8c011a98b4

SHA256
1ea3ba401709a31d3b5506b0eac68b7d270e97933dd8799de1fa35855034c4b8

SHA512
0ba0c1d0e927620902438de46d39ec5b144232179743251bc52f605e4edf4f0f4d60d2c5fe5740291876227cb100c9fe367b26be49af2b844871fea74aad56ef

Download Submit
C:\Windows\system\eUBigjs.exe

Filesize
1.7MB

MD5
7a9a54757512dc56d7aa7f8c54eead5f

SHA1
ea7b4e29776e7e5022fa5faa35c20311e5f20e71

SHA256
9371a9078f27ddaf7efb84772d763475c142d8dc57e10615a14a493466ab23a0

SHA512
98bc184c0bebd9eabd0e1f59d613fb177ccec94bc78b5a9d801cfb32a665e0354e1cb84c18d257805037b99e9966d04bb8005c30e60193633ed1f46ef3438995

Download Submit
C:\Windows\system\jgKHpOy.exe

Filesize
1.6MB

MD5
d211cb26c4213c13ebc151d8ee078803

SHA1
0d14ff61f0284fd2eac4c70e78d66f608664fdd2

SHA256
eb8bbcc6b511c722f62854080a9e4698a303977604e21f66c04585996fb357f3

SHA512
c8301de9b54736bbb36f318484a3b3126d1996661ae3c275ca9cb79659f0c7ec115188dd7577e84a99194c7e94df716cf80c27422fa33926c09a6be7cc8cef2e

Download Submit
C:\Windows\system\kmNRiwa.exe

Filesize
1.6MB

MD5
e95496eeb73f08890a07d0d2058503f6

SHA1
edf2eb18accd6f200ef54073f299b1c2e498501d

SHA256
608dcf4cd0e137e3da82466785d7ed6f8af1d27c4b330d210c341c0852bce99c

SHA512
9fe80538ec18998cc7d0d1b1312ca9bfad708f8df1a4c584c0c06ebbf8c37ce353e10c62ae56f457f44acfa130c813ff888c4a2d0ceb1f3b8ca8491d0b79efc4

Download Submit
C:\Windows\system\lrAOzav.exe

Filesize
1.7MB

MD5
2916f6613f61ec1926df495ad80f2202

SHA1
1ae61f5282f22fdbd071337c296492fe4862f428

SHA256
ae06e8e4acaaa053c866a3371c376486962d578b8f5baf40bc5bca3b15e24805

SHA512
be4571456d182324b945dab6aff113c4e30ab03734f10bf50e5c603cb75a6aa4910893634fa2f19cc8544c19796e9121312550ddf157ac5157ecd2ccff4f7599

Download Submit
C:\Windows\system\qFjwdwi.exe

Filesize
1.7MB

MD5
e0336e4a6d6b6b858a334e26ee5b6e25

SHA1
98ac351e6b0b12d0a5da86f2927d06b2db935005

SHA256
4802053f0ab19e4a84c416d45509323c210eb8b6059493434b14ea2e6484d031

SHA512
60aa62ddcd80315a69a477f05f750b499b04f5da6fdec1953ab2992230391719dbd0ad123ebec57bdba0713cadab6c5be251cbf24ff97915e3cb836cdb81c8a8

Download Submit
C:\Windows\system\qJemkgx.exe

Filesize
1.6MB

MD5
58d4d8eef9de69330a211a6bf650a709

SHA1
4b9180406a9c90ae2ba588d1eff3a6c17092e9b6

SHA256
87fb196535b468a2a9ff8010d4d670edc2548af415a5290e5531432b5e7cf343

SHA512
8f31858b923821928d6df458b1dbbdc670e0b9c974d6b4faeb124f86e9d482f243585ca7741a9a837e06c097ce37d728491d3be7801a1a0465f38542bddc5b88

Download Submit
C:\Windows\system\sjuPKrv.exe

Filesize
1.7MB

MD5
0427df7dd031d7262c61c99a99b0bf9c

SHA1
6a31885e21838f86527a2ef697e1884e96dc8d35

SHA256
98fb2058fd346ffd4b1d4208ac8811f7f0603ddccb686c7d3136d4bcd5c3ad10

SHA512
583ba4103bee07dc7c1b70b48bce76f12cabb401a4606a0d14c2afa9fa4cb229eabb137a25189bf9889252ec8e3a52d130600957a592eb3afd908e344a3aff0f

Download Submit
C:\Windows\system\swmdPap.exe

Filesize
1.7MB

MD5
6ab506618f101254b9e31692f4d8b6b4

SHA1
bed1b873f26027c117f7004d5078c29ee857919f

SHA256
a25badc086c0440ce1337ca8661fac18a21d2a09d0acf017cfc66f738615ba4c

SHA512
19c39ac4d81f4c2b5b308bd3cc81392e84b2dd6db861e2888f30396311a291f4b0888b6a2d68e38fe73bc5b7106a7bacbabca0ce2ae6bbb55a07d7b5bc16e396

Download Submit
C:\Windows\system\ttYxfDu.exe

Filesize
1.6MB

MD5
c6e0dd33d68f6965af26e0e927e9669f

SHA1
4a4dfde89d063214e9846809783c475b8b9098fc

SHA256
4c92e5c481d8fdc7a3136a3d204b1b4982e781d9e4d26062c9100509af0a3666

SHA512
e5a2228850e90b2fc8c3ba61d8a12e5539836d8fade03e7647398dd76d17e1fbbcd223f7ee0c4023f810e3a5dceb01de8d73de91afc70bf21e3119eb362b229d

Download Submit
\Windows\system\AlRzTLN.exe

Filesize
1.6MB

MD5
4413f66ba120a283b05c90a867032bca

SHA1
ff0985182c5de00ca1fc6a4cfb49e1b72fecac2a

SHA256
5812bffd4652801b1b4b1907965efd08dbc895a544ada658df6e8f40266efd14

SHA512
55a0acd790132af44bbef17bd7a3be06e04f2d2704e4d6c778b7c8cc8c1d5c7599dfbeee364053ac0d0cce514ca192a77d5f33f301cff7a881c6549815462c26

Download Submit
\Windows\system\RFnvmum.exe

Filesize
1.7MB

MD5
25d537ada968f4f300857f6f2776d209

SHA1
ab90ddb931e0a49be3b78b439137b5a8ec0b8616

SHA256
d0ab9cfcfab61cd6354687cebc61c59ee56a1f072f3b4758d7e4462df11bce3c

SHA512
e711e8b535e141d99e8917ba719c2d225793479bdc9c85e152152d329e3e4136c1b0ccfab5a676a31302eef154eb887654580dc9786ee4665f2456ed7de72321

Download Submit
\Windows\system\cpgnnVW.exe

Filesize
1.7MB

MD5
5d72c15613a5b6e024803f7ca1ebc0ad

SHA1
901c3a784883ba918c43ddde483c350ab3155163

SHA256
8ceb4ddb34af5d7fa2a53136f4de7284b1c463b1440ca53208d9ed1e28638347

SHA512
5d8b6e08df660a1a82e1368d4ba47d25bd73554415c3c95f8a9df682681fb8a0b682264159b440b5f70637d7006cca76faa838423395eca352e18a5c7b1325e2

Download Submit
\Windows\system\evMpcYU.exe

Filesize
1.7MB

MD5
a5207831fd5b24f15a9e0c21b63543e7

SHA1
18ec13e4e940b0831d5bdb4a0dff15b319fc93be

SHA256
7936fa92e4e58ca33809dc7b0203db16e0fa30440828f0d3901bcbcac944197f

SHA512
5ccfc93383cefa1310d619dc347ebfb890fbb474c9c8045f1a721fe8495d58b5b5c722b4e72235c5325307146bb7e9d865f7250372ec27d87abf97cf3f4f6c1d

Download Submit
\Windows\system\kiECCTs.exe

Filesize
1.6MB

MD5
cc7febd9dc9632d3e3973229f3776467

SHA1
df9c2d8bb46f33cf10e55893ec03c02da6944c95

SHA256
a757e27d0a09d264ab39ee3920820c00fe6df981a84d76bad941226f6c77aa8a

SHA512
7a06ff6425c2b375d4270e7d3b0319bfb2f3f33b5c70208a84029ffa9593448755aa4657b610a5cf1122e9560e13bfbf8cf82df70168116b32efd67c7252de1f

Download Submit
\Windows\system\lihnAhF.exe

Filesize
1.7MB

MD5
3639c17f8ee223dab479e99d41bf3f9c

SHA1
1eae7342b5d5ef625aef1513dbf74eeefd292062

SHA256
c41b535c362a3db04092b7d0f993621fb11a16e9562fe96b0bc8ef56c7f39829

SHA512
dbe20665564b99250182a13dc54939330f23b3985881638ff60959b34ddc6143a8af17c992f70406c724379f65c9efc5745b618b648e4dc7ac84d8a57246f5f4

Download Submit
memory/2460-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download