xmrig | 3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b

Analysis

max time kernel
121s
max time network
123s
platform
windows7_x64
resource
win7-20240220-en
resource tags

arch:x64arch:x86image:win7-20240220-enlocale:en-usos:windows7-x64system
submitted
21/05/2024, 10:20

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
Size

1.5MB
MD5

6bec5b4672de688819c36027c22b6430
SHA1

ea66f90d31b4b2a8a83c314994a6802ac83f9aa9
SHA256

3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b
SHA512

9140c986340d88fe41e3caa412cd1c355615079dc3c131cdd19cf2b3b5407071852670e691cd2eb06d60b310e727e158d61de8a3814fc7ef3d9e887406bb51e7
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9oztFwIR1Dy2NU7:GemTLkNdfE0pZaS

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000c000000013a88-2.dat	xmrig
behavioral1/files/0x0032000000014251-7.dat	xmrig
behavioral1/files/0x00070000000143fb-10.dat	xmrig
behavioral1/files/0x0007000000014457-17.dat	xmrig
behavioral1/files/0x00070000000144e9-22.dat	xmrig
behavioral1/files/0x00090000000144f1-27.dat	xmrig
behavioral1/files/0x00090000000144f9-32.dat	xmrig
behavioral1/files/0x000700000001507a-37.dat	xmrig
behavioral1/files/0x0006000000015083-42.dat	xmrig
behavioral1/files/0x00060000000150d9-48.dat	xmrig
behavioral1/files/0x00060000000153ee-51.dat	xmrig
behavioral1/files/0x000600000001565a-57.dat	xmrig
behavioral1/files/0x003200000001431b-61.dat	xmrig
behavioral1/files/0x0006000000015662-68.dat	xmrig
behavioral1/files/0x00060000000158d9-72.dat	xmrig
behavioral1/files/0x0006000000015b85-84.dat	xmrig
behavioral1/files/0x0006000000015cc5-100.dat	xmrig
behavioral1/files/0x0006000000015cd2-104.dat	xmrig
behavioral1/files/0x0006000000015ce3-108.dat	xmrig
behavioral1/files/0x0006000000015d21-124.dat	xmrig
behavioral1/files/0x0006000000015d59-132.dat	xmrig
behavioral1/files/0x0006000000015d85-148.dat	xmrig
behavioral1/files/0x0006000000015d61-138.dat	xmrig
behavioral1/files/0x0006000000015d39-129.dat	xmrig
behavioral1/files/0x0006000000015d0a-128.dat	xmrig
behavioral1/files/0x0006000000015cee-113.dat	xmrig
behavioral1/files/0x0006000000015cf8-123.dat	xmrig
behavioral1/files/0x0006000000015cb1-96.dat	xmrig
behavioral1/files/0x0006000000015ca8-92.dat	xmrig
behavioral1/files/0x0006000000015c9a-88.dat	xmrig
behavioral1/files/0x0006000000015b50-80.dat	xmrig
behavioral1/files/0x0006000000015ae3-76.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
768	BvugwzE.exe
2180	lPOyQNp.exe
2148	ZFlufVn.exe
2580	EDKnmvN.exe
2636	uRRfxZU.exe
2628	sjVnkTQ.exe
2812	KlYGDCx.exe
2448	qedJUeC.exe
2732	rtumqvK.exe
2464	wqNwdlf.exe
2612	sJjuoqm.exe
2444	TFJbreE.exe
2484	naYjPTo.exe
2900	zPwJtmE.exe
1808	RizVZnr.exe
1052	JZkWVWI.exe
1628	oasQxsu.exe
2720	feqLEGW.exe
2760	ChTABLd.exe
2764	GznEfaQ.exe
612	VIJnTLo.exe
312	ybtYxWL.exe
812	suKeoCK.exe
1812	obSRMoW.exe
2336	HjlvlGG.exe
624	MhbqZJL.exe
1192	KSEWAdk.exe
1548	clFyYXt.exe
2268	QFUqugP.exe
2388	ujybpVW.exe
2124	tPISgjM.exe
2104	aahkLrk.exe
1264	hleFTRQ.exe
1496	lDdxqUT.exe
2980	DSAyLJL.exe
632	SgkypJy.exe
564	dpnoLbb.exe
1860	yJRulag.exe
1836	xvxrZEo.exe
912	jrSbBli.exe
2320	WMHcxnl.exe
1248	wgPWFHL.exe
840	JAPKOSL.exe
1552	UYmzejz.exe
1996	OOwfrTs.exe
1616	zWcIHOB.exe
2072	NHgxwdP.exe
1028	CxvSQux.exe
916	rbudlFY.exe
932	neSVTIk.exe
1716	tahrjjy.exe
2852	tBlecQJ.exe
1588	iSnGsbg.exe
2244	BJdQWVB.exe
2816	mAxZcFF.exe
2952	lEFpZFG.exe
1648	fhjRMgc.exe
1792	EgTtmRc.exe
2084	qGoPrcm.exe
1576	jomaDbB.exe
1708	LIllbKX.exe
2176	gvMMyyz.exe
2316	pwJfzIG.exe
2884	RBIubpO.exe

Loads dropped DLL 64 IoCs

pid	Process
2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\SAzkaLT.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\dyChTTT.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\hFRWWQr.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\esDUjRj.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\mcFiEnx.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\PclGYlj.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\QYUwGNg.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\dXaaCPH.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\vxwtTuM.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\BQEjOnQ.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\ZZSfhFu.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\Hdsmbhd.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\mNiIDRq.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\TsxpwjG.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\aBQEnVU.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\cMxmuZd.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\hTYhmOg.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\lIlSXeF.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\GrLuVvy.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\UAiawGJ.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\HYLYysd.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\vUsTpdb.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\nqKZgar.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\cZhidWa.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\IgpxvpM.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\vjYDirj.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\tahrjjy.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\GgTnUwu.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\xLAzLwG.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\QfjIDYt.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\yWYjnLS.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\rdZBedX.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\NHEZlZk.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\hTyANqT.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\wiAIfjX.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\ezuBfwk.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\ZAQeZtx.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\UZgZrqP.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\wYDLhyo.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\KCgashv.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\MhbqZJL.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\XmalVUF.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\JQIReHy.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\QRZiLgD.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\ifBkktM.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\yKyWHXx.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\YQKysiz.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\tTzsjem.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\lISSnkD.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\bHQRrfS.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\WZwmXqH.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\dpnoLbb.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\etMkpqo.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\JvkcJdh.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\lSIhUiL.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\tGpRKiQ.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\zxBsMPZ.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\lgTKZqt.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\EwOgMLl.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\RfnAiUI.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\FaIpXaZ.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\tTTnYGh.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\LDtwFrN.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\DNytjgl.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2068 wrote to memory of 768	2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	29
PID 2068 wrote to memory of 768	2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	29
PID 2068 wrote to memory of 768	2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	29
PID 2068 wrote to memory of 2180	2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	30
PID 2068 wrote to memory of 2180	2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	30
PID 2068 wrote to memory of 2180	2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	30
PID 2068 wrote to memory of 2148	2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	31
PID 2068 wrote to memory of 2148	2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	31
PID 2068 wrote to memory of 2148	2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	31
PID 2068 wrote to memory of 2580	2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	32
PID 2068 wrote to memory of 2580	2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	32
PID 2068 wrote to memory of 2580	2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	32
PID 2068 wrote to memory of 2636	2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	33
PID 2068 wrote to memory of 2636	2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	33
PID 2068 wrote to memory of 2636	2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	33
PID 2068 wrote to memory of 2628	2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	34
PID 2068 wrote to memory of 2628	2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	34
PID 2068 wrote to memory of 2628	2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	34
PID 2068 wrote to memory of 2812	2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	35
PID 2068 wrote to memory of 2812	2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	35
PID 2068 wrote to memory of 2812	2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	35
PID 2068 wrote to memory of 2448	2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	36
PID 2068 wrote to memory of 2448	2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	36
PID 2068 wrote to memory of 2448	2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	36
PID 2068 wrote to memory of 2732	2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	37
PID 2068 wrote to memory of 2732	2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	37
PID 2068 wrote to memory of 2732	2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	37
PID 2068 wrote to memory of 2464	2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	38
PID 2068 wrote to memory of 2464	2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	38
PID 2068 wrote to memory of 2464	2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	38
PID 2068 wrote to memory of 2612	2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	39
PID 2068 wrote to memory of 2612	2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	39
PID 2068 wrote to memory of 2612	2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	39
PID 2068 wrote to memory of 2444	2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	40
PID 2068 wrote to memory of 2444	2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	40
PID 2068 wrote to memory of 2444	2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	40
PID 2068 wrote to memory of 2484	2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	41
PID 2068 wrote to memory of 2484	2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	41
PID 2068 wrote to memory of 2484	2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	41
PID 2068 wrote to memory of 2900	2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	42
PID 2068 wrote to memory of 2900	2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	42
PID 2068 wrote to memory of 2900	2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	42
PID 2068 wrote to memory of 1808	2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	43
PID 2068 wrote to memory of 1808	2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	43
PID 2068 wrote to memory of 1808	2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	43
PID 2068 wrote to memory of 1052	2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	44
PID 2068 wrote to memory of 1052	2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	44
PID 2068 wrote to memory of 1052	2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	44
PID 2068 wrote to memory of 1628	2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	45
PID 2068 wrote to memory of 1628	2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	45
PID 2068 wrote to memory of 1628	2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	45
PID 2068 wrote to memory of 2720	2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	46
PID 2068 wrote to memory of 2720	2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	46
PID 2068 wrote to memory of 2720	2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	46
PID 2068 wrote to memory of 2760	2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	47
PID 2068 wrote to memory of 2760	2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	47
PID 2068 wrote to memory of 2760	2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	47
PID 2068 wrote to memory of 2764	2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	48
PID 2068 wrote to memory of 2764	2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	48
PID 2068 wrote to memory of 2764	2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	48
PID 2068 wrote to memory of 612	2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	49
PID 2068 wrote to memory of 612	2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	49
PID 2068 wrote to memory of 612	2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	49
PID 2068 wrote to memory of 312	2068	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2068
- C:\Windows\System\BvugwzE.exe
  C:\Windows\System\BvugwzE.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System\lPOyQNp.exe
  C:\Windows\System\lPOyQNp.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\ZFlufVn.exe
  C:\Windows\System\ZFlufVn.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\EDKnmvN.exe
  C:\Windows\System\EDKnmvN.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\uRRfxZU.exe
  C:\Windows\System\uRRfxZU.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\sjVnkTQ.exe
  C:\Windows\System\sjVnkTQ.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\KlYGDCx.exe
  C:\Windows\System\KlYGDCx.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\qedJUeC.exe
  C:\Windows\System\qedJUeC.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\rtumqvK.exe
  C:\Windows\System\rtumqvK.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\wqNwdlf.exe
  C:\Windows\System\wqNwdlf.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\sJjuoqm.exe
  C:\Windows\System\sJjuoqm.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\TFJbreE.exe
  C:\Windows\System\TFJbreE.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\naYjPTo.exe
  C:\Windows\System\naYjPTo.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\zPwJtmE.exe
  C:\Windows\System\zPwJtmE.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\RizVZnr.exe
  C:\Windows\System\RizVZnr.exe
  2⤵
  - Executes dropped EXE
  PID:1808
- C:\Windows\System\JZkWVWI.exe
  C:\Windows\System\JZkWVWI.exe
  2⤵
  - Executes dropped EXE
  PID:1052
- C:\Windows\System\oasQxsu.exe
  C:\Windows\System\oasQxsu.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\feqLEGW.exe
  C:\Windows\System\feqLEGW.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\ChTABLd.exe
  C:\Windows\System\ChTABLd.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\GznEfaQ.exe
  C:\Windows\System\GznEfaQ.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\VIJnTLo.exe
  C:\Windows\System\VIJnTLo.exe
  2⤵
  - Executes dropped EXE
  PID:612
- C:\Windows\System\ybtYxWL.exe
  C:\Windows\System\ybtYxWL.exe
  2⤵
  - Executes dropped EXE
  PID:312
- C:\Windows\System\suKeoCK.exe
  C:\Windows\System\suKeoCK.exe
  2⤵
  - Executes dropped EXE
  PID:812
- C:\Windows\System\obSRMoW.exe
  C:\Windows\System\obSRMoW.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System\HjlvlGG.exe
  C:\Windows\System\HjlvlGG.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\MhbqZJL.exe
  C:\Windows\System\MhbqZJL.exe
  2⤵
  - Executes dropped EXE
  PID:624
- C:\Windows\System\clFyYXt.exe
  C:\Windows\System\clFyYXt.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\KSEWAdk.exe
  C:\Windows\System\KSEWAdk.exe
  2⤵
  - Executes dropped EXE
  PID:1192
- C:\Windows\System\QFUqugP.exe
  C:\Windows\System\QFUqugP.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\ujybpVW.exe
  C:\Windows\System\ujybpVW.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\tPISgjM.exe
  C:\Windows\System\tPISgjM.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\aahkLrk.exe
  C:\Windows\System\aahkLrk.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\hleFTRQ.exe
  C:\Windows\System\hleFTRQ.exe
  2⤵
  - Executes dropped EXE
  PID:1264
- C:\Windows\System\lDdxqUT.exe
  C:\Windows\System\lDdxqUT.exe
  2⤵
  - Executes dropped EXE
  PID:1496
- C:\Windows\System\DSAyLJL.exe
  C:\Windows\System\DSAyLJL.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\SgkypJy.exe
  C:\Windows\System\SgkypJy.exe
  2⤵
  - Executes dropped EXE
  PID:632
- C:\Windows\System\dpnoLbb.exe
  C:\Windows\System\dpnoLbb.exe
  2⤵
  - Executes dropped EXE
  PID:564
- C:\Windows\System\yJRulag.exe
  C:\Windows\System\yJRulag.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System\xvxrZEo.exe
  C:\Windows\System\xvxrZEo.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System\jrSbBli.exe
  C:\Windows\System\jrSbBli.exe
  2⤵
  - Executes dropped EXE
  PID:912
- C:\Windows\System\WMHcxnl.exe
  C:\Windows\System\WMHcxnl.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\wgPWFHL.exe
  C:\Windows\System\wgPWFHL.exe
  2⤵
  - Executes dropped EXE
  PID:1248
- C:\Windows\System\JAPKOSL.exe
  C:\Windows\System\JAPKOSL.exe
  2⤵
  - Executes dropped EXE
  PID:840
- C:\Windows\System\UYmzejz.exe
  C:\Windows\System\UYmzejz.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System\OOwfrTs.exe
  C:\Windows\System\OOwfrTs.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\zWcIHOB.exe
  C:\Windows\System\zWcIHOB.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\NHgxwdP.exe
  C:\Windows\System\NHgxwdP.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\CxvSQux.exe
  C:\Windows\System\CxvSQux.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System\rbudlFY.exe
  C:\Windows\System\rbudlFY.exe
  2⤵
  - Executes dropped EXE
  PID:916
- C:\Windows\System\neSVTIk.exe
  C:\Windows\System\neSVTIk.exe
  2⤵
  - Executes dropped EXE
  PID:932
- C:\Windows\System\tahrjjy.exe
  C:\Windows\System\tahrjjy.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\tBlecQJ.exe
  C:\Windows\System\tBlecQJ.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\iSnGsbg.exe
  C:\Windows\System\iSnGsbg.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\BJdQWVB.exe
  C:\Windows\System\BJdQWVB.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System\mAxZcFF.exe
  C:\Windows\System\mAxZcFF.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\lEFpZFG.exe
  C:\Windows\System\lEFpZFG.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\fhjRMgc.exe
  C:\Windows\System\fhjRMgc.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\EgTtmRc.exe
  C:\Windows\System\EgTtmRc.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System\qGoPrcm.exe
  C:\Windows\System\qGoPrcm.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\jomaDbB.exe
  C:\Windows\System\jomaDbB.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System\LIllbKX.exe
  C:\Windows\System\LIllbKX.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\gvMMyyz.exe
  C:\Windows\System\gvMMyyz.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System\pwJfzIG.exe
  C:\Windows\System\pwJfzIG.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\RBIubpO.exe
  C:\Windows\System\RBIubpO.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\dLtJsYU.exe
  C:\Windows\System\dLtJsYU.exe
  2⤵
  PID:2624
- C:\Windows\System\TXVTKGm.exe
  C:\Windows\System\TXVTKGm.exe
  2⤵
  PID:2548
- C:\Windows\System\TGTHiUQ.exe
  C:\Windows\System\TGTHiUQ.exe
  2⤵
  PID:2664
- C:\Windows\System\pDqONDR.exe
  C:\Windows\System\pDqONDR.exe
  2⤵
  PID:2572
- C:\Windows\System\EvQSaRZ.exe
  C:\Windows\System\EvQSaRZ.exe
  2⤵
  PID:2688
- C:\Windows\System\mNiIDRq.exe
  C:\Windows\System\mNiIDRq.exe
  2⤵
  PID:2708
- C:\Windows\System\zoiSmtO.exe
  C:\Windows\System\zoiSmtO.exe
  2⤵
  PID:1692
- C:\Windows\System\XmalVUF.exe
  C:\Windows\System\XmalVUF.exe
  2⤵
  PID:2476
- C:\Windows\System\PVKrGjS.exe
  C:\Windows\System\PVKrGjS.exe
  2⤵
  PID:2516
- C:\Windows\System\jGKuIAi.exe
  C:\Windows\System\jGKuIAi.exe
  2⤵
  PID:2452
- C:\Windows\System\vaKghUT.exe
  C:\Windows\System\vaKghUT.exe
  2⤵
  PID:1960
- C:\Windows\System\lgTKZqt.exe
  C:\Windows\System\lgTKZqt.exe
  2⤵
  PID:2752
- C:\Windows\System\SGkSVJg.exe
  C:\Windows\System\SGkSVJg.exe
  2⤵
  PID:1700
- C:\Windows\System\EAdlzHs.exe
  C:\Windows\System\EAdlzHs.exe
  2⤵
  PID:1864
- C:\Windows\System\ooziaUx.exe
  C:\Windows\System\ooziaUx.exe
  2⤵
  PID:1760
- C:\Windows\System\NHEZlZk.exe
  C:\Windows\System\NHEZlZk.exe
  2⤵
  PID:2128
- C:\Windows\System\KMPtkFw.exe
  C:\Windows\System\KMPtkFw.exe
  2⤵
  PID:1436
- C:\Windows\System\QPmLOiZ.exe
  C:\Windows\System\QPmLOiZ.exe
  2⤵
  PID:1952
- C:\Windows\System\cFtOJTK.exe
  C:\Windows\System\cFtOJTK.exe
  2⤵
  PID:2820
- C:\Windows\System\zmiezpc.exe
  C:\Windows\System\zmiezpc.exe
  2⤵
  PID:2232
- C:\Windows\System\VNJELtL.exe
  C:\Windows\System\VNJELtL.exe
  2⤵
  PID:784
- C:\Windows\System\eTHZiWe.exe
  C:\Windows\System\eTHZiWe.exe
  2⤵
  PID:1032
- C:\Windows\System\BxanPYF.exe
  C:\Windows\System\BxanPYF.exe
  2⤵
  PID:580
- C:\Windows\System\UYsUwJr.exe
  C:\Windows\System\UYsUwJr.exe
  2⤵
  PID:1480
- C:\Windows\System\OrPGcNl.exe
  C:\Windows\System\OrPGcNl.exe
  2⤵
  PID:2412
- C:\Windows\System\uGrYvha.exe
  C:\Windows\System\uGrYvha.exe
  2⤵
  PID:700
- C:\Windows\System\GQQEhlp.exe
  C:\Windows\System\GQQEhlp.exe
  2⤵
  PID:3040
- C:\Windows\System\HQNOAjs.exe
  C:\Windows\System\HQNOAjs.exe
  2⤵
  PID:2988
- C:\Windows\System\NRNgnZJ.exe
  C:\Windows\System\NRNgnZJ.exe
  2⤵
  PID:1768
- C:\Windows\System\JUGgjhh.exe
  C:\Windows\System\JUGgjhh.exe
  2⤵
  PID:328
- C:\Windows\System\mfyETVY.exe
  C:\Windows\System\mfyETVY.exe
  2⤵
  PID:1868
- C:\Windows\System\gvSddMl.exe
  C:\Windows\System\gvSddMl.exe
  2⤵
  PID:1660
- C:\Windows\System\vHAhyiu.exe
  C:\Windows\System\vHAhyiu.exe
  2⤵
  PID:1308
- C:\Windows\System\LWxKcJH.exe
  C:\Windows\System\LWxKcJH.exe
  2⤵
  PID:2376
- C:\Windows\System\zPwHaJv.exe
  C:\Windows\System\zPwHaJv.exe
  2⤵
  PID:2296
- C:\Windows\System\FCcNbFE.exe
  C:\Windows\System\FCcNbFE.exe
  2⤵
  PID:1508
- C:\Windows\System\EXhZKtU.exe
  C:\Windows\System\EXhZKtU.exe
  2⤵
  PID:1916
- C:\Windows\System\GmjmPIg.exe
  C:\Windows\System\GmjmPIg.exe
  2⤵
  PID:2312
- C:\Windows\System\GWpDhhg.exe
  C:\Windows\System\GWpDhhg.exe
  2⤵
  PID:1252
- C:\Windows\System\zXwnlLQ.exe
  C:\Windows\System\zXwnlLQ.exe
  2⤵
  PID:2712
- C:\Windows\System\uBOCBdF.exe
  C:\Windows\System\uBOCBdF.exe
  2⤵
  PID:2716
- C:\Windows\System\kFIOepi.exe
  C:\Windows\System\kFIOepi.exe
  2⤵
  PID:2112
- C:\Windows\System\hLlSprU.exe
  C:\Windows\System\hLlSprU.exe
  2⤵
  PID:2556
- C:\Windows\System\uEUzUYX.exe
  C:\Windows\System\uEUzUYX.exe
  2⤵
  PID:2676
- C:\Windows\System\MhIKFmC.exe
  C:\Windows\System\MhIKFmC.exe
  2⤵
  PID:2348
- C:\Windows\System\vcbZmJp.exe
  C:\Windows\System\vcbZmJp.exe
  2⤵
  PID:2576
- C:\Windows\System\WPhiciG.exe
  C:\Windows\System\WPhiciG.exe
  2⤵
  PID:2740
- C:\Windows\System\jtqnmPl.exe
  C:\Windows\System\jtqnmPl.exe
  2⤵
  PID:1612
- C:\Windows\System\zgOOGuH.exe
  C:\Windows\System\zgOOGuH.exe
  2⤵
  PID:1636
- C:\Windows\System\rWEJoQe.exe
  C:\Windows\System\rWEJoQe.exe
  2⤵
  PID:2916
- C:\Windows\System\eSMRToC.exe
  C:\Windows\System\eSMRToC.exe
  2⤵
  PID:1968
- C:\Windows\System\sDlfCXq.exe
  C:\Windows\System\sDlfCXq.exe
  2⤵
  PID:2540
- C:\Windows\System\fkORJkP.exe
  C:\Windows\System\fkORJkP.exe
  2⤵
  PID:2672
- C:\Windows\System\CYcUCIm.exe
  C:\Windows\System\CYcUCIm.exe
  2⤵
  PID:2324
- C:\Windows\System\WTzfMbU.exe
  C:\Windows\System\WTzfMbU.exe
  2⤵
  PID:668
- C:\Windows\System\owNZMHi.exe
  C:\Windows\System\owNZMHi.exe
  2⤵
  PID:112
- C:\Windows\System\xJbVwUW.exe
  C:\Windows\System\xJbVwUW.exe
  2⤵
  PID:572
- C:\Windows\System\vbThWrf.exe
  C:\Windows\System\vbThWrf.exe
  2⤵
  PID:344
- C:\Windows\System\EqNHOti.exe
  C:\Windows\System\EqNHOti.exe
  2⤵
  PID:1152
- C:\Windows\System\hfBjoDI.exe
  C:\Windows\System\hfBjoDI.exe
  2⤵
  PID:1632
- C:\Windows\System\TwHfYoL.exe
  C:\Windows\System\TwHfYoL.exe
  2⤵
  PID:1756
- C:\Windows\System\DIOrwva.exe
  C:\Windows\System\DIOrwva.exe
  2⤵
  PID:2960
- C:\Windows\System\cLEQRuX.exe
  C:\Windows\System\cLEQRuX.exe
  2⤵
  PID:1940
- C:\Windows\System\ncolzNw.exe
  C:\Windows\System\ncolzNw.exe
  2⤵
  PID:2804
- C:\Windows\System\NYoMSnr.exe
  C:\Windows\System\NYoMSnr.exe
  2⤵
  PID:1532
- C:\Windows\System\QmREQLI.exe
  C:\Windows\System\QmREQLI.exe
  2⤵
  PID:1236
- C:\Windows\System\pTkcwQi.exe
  C:\Windows\System\pTkcwQi.exe
  2⤵
  PID:3016
- C:\Windows\System\CPmjTvH.exe
  C:\Windows\System\CPmjTvH.exe
  2⤵
  PID:1600
- C:\Windows\System\oDmVHvf.exe
  C:\Windows\System\oDmVHvf.exe
  2⤵
  PID:2492
- C:\Windows\System\TYbnQzy.exe
  C:\Windows\System\TYbnQzy.exe
  2⤵
  PID:2360
- C:\Windows\System\tRgknIV.exe
  C:\Windows\System\tRgknIV.exe
  2⤵
  PID:2552
- C:\Windows\System\WpBKJLp.exe
  C:\Windows\System\WpBKJLp.exe
  2⤵
  PID:2724
- C:\Windows\System\vrKWzfV.exe
  C:\Windows\System\vrKWzfV.exe
  2⤵
  PID:2024
- C:\Windows\System\jRvVSBR.exe
  C:\Windows\System\jRvVSBR.exe
  2⤵
  PID:384
- C:\Windows\System\PWYKFHc.exe
  C:\Windows\System\PWYKFHc.exe
  2⤵
  PID:2788
- C:\Windows\System\kdHjftp.exe
  C:\Windows\System\kdHjftp.exe
  2⤵
  PID:2116
- C:\Windows\System\nptYnUh.exe
  C:\Windows\System\nptYnUh.exe
  2⤵
  PID:1208
- C:\Windows\System\JDHDXMU.exe
  C:\Windows\System\JDHDXMU.exe
  2⤵
  PID:2748
- C:\Windows\System\nTZKBJq.exe
  C:\Windows\System\nTZKBJq.exe
  2⤵
  PID:1816
- C:\Windows\System\MvztdFZ.exe
  C:\Windows\System\MvztdFZ.exe
  2⤵
  PID:844
- C:\Windows\System\PIUgsVp.exe
  C:\Windows\System\PIUgsVp.exe
  2⤵
  PID:2836
- C:\Windows\System\azAHnOl.exe
  C:\Windows\System\azAHnOl.exe
  2⤵
  PID:1084
- C:\Windows\System\XQKcRlx.exe
  C:\Windows\System\XQKcRlx.exe
  2⤵
  PID:2560
- C:\Windows\System\gyaGNHa.exe
  C:\Windows\System\gyaGNHa.exe
  2⤵
  PID:2428
- C:\Windows\System\ulstmdK.exe
  C:\Windows\System\ulstmdK.exe
  2⤵
  PID:2896
- C:\Windows\System\SMOpFAp.exe
  C:\Windows\System\SMOpFAp.exe
  2⤵
  PID:2488
- C:\Windows\System\doGbnUb.exe
  C:\Windows\System\doGbnUb.exe
  2⤵
  PID:1528
- C:\Windows\System\xYKcDsx.exe
  C:\Windows\System\xYKcDsx.exe
  2⤵
  PID:2440
- C:\Windows\System\wwKaNmD.exe
  C:\Windows\System\wwKaNmD.exe
  2⤵
  PID:2912
- C:\Windows\System\ZXCHGeA.exe
  C:\Windows\System\ZXCHGeA.exe
  2⤵
  PID:324
- C:\Windows\System\VyAKlUd.exe
  C:\Windows\System\VyAKlUd.exe
  2⤵
  PID:1380
- C:\Windows\System\wQTJDoC.exe
  C:\Windows\System\wQTJDoC.exe
  2⤵
  PID:2052
- C:\Windows\System\YZoSIsA.exe
  C:\Windows\System\YZoSIsA.exe
  2⤵
  PID:332
- C:\Windows\System\FhmgiDb.exe
  C:\Windows\System\FhmgiDb.exe
  2⤵
  PID:3068
- C:\Windows\System\vMFVQbS.exe
  C:\Windows\System\vMFVQbS.exe
  2⤵
  PID:2864
- C:\Windows\System\DYiTCiz.exe
  C:\Windows\System\DYiTCiz.exe
  2⤵
  PID:1268
- C:\Windows\System\QngzPVS.exe
  C:\Windows\System\QngzPVS.exe
  2⤵
  PID:2736
- C:\Windows\System\aNrPaPn.exe
  C:\Windows\System\aNrPaPn.exe
  2⤵
  PID:320
- C:\Windows\System\hTyANqT.exe
  C:\Windows\System\hTyANqT.exe
  2⤵
  PID:2196
- C:\Windows\System\MNlhvUw.exe
  C:\Windows\System\MNlhvUw.exe
  2⤵
  PID:2424
- C:\Windows\System\lVDGpCX.exe
  C:\Windows\System\lVDGpCX.exe
  2⤵
  PID:2156
- C:\Windows\System\yvkQmmC.exe
  C:\Windows\System\yvkQmmC.exe
  2⤵
  PID:1772
- C:\Windows\System\MTmuCpq.exe
  C:\Windows\System\MTmuCpq.exe
  2⤵
  PID:1512
- C:\Windows\System\EKRQpzq.exe
  C:\Windows\System\EKRQpzq.exe
  2⤵
  PID:2596
- C:\Windows\System\hwoecWb.exe
  C:\Windows\System\hwoecWb.exe
  2⤵
  PID:2276
- C:\Windows\System\xmHfesX.exe
  C:\Windows\System\xmHfesX.exe
  2⤵
  PID:2256
- C:\Windows\System\eQnabdp.exe
  C:\Windows\System\eQnabdp.exe
  2⤵
  PID:904
- C:\Windows\System\RFdhTNi.exe
  C:\Windows\System\RFdhTNi.exe
  2⤵
  PID:2564
- C:\Windows\System\LkPNLeM.exe
  C:\Windows\System\LkPNLeM.exe
  2⤵
  PID:1156
- C:\Windows\System\oXjUqbE.exe
  C:\Windows\System\oXjUqbE.exe
  2⤵
  PID:2076
- C:\Windows\System\TZjxFWs.exe
  C:\Windows\System\TZjxFWs.exe
  2⤵
  PID:1776
- C:\Windows\System\KfENXSn.exe
  C:\Windows\System\KfENXSn.exe
  2⤵
  PID:1744
- C:\Windows\System\reDopWh.exe
  C:\Windows\System\reDopWh.exe
  2⤵
  PID:3064
- C:\Windows\System\ltLNtRQ.exe
  C:\Windows\System\ltLNtRQ.exe
  2⤵
  PID:2284
- C:\Windows\System\oZOLWCG.exe
  C:\Windows\System\oZOLWCG.exe
  2⤵
  PID:3080
- C:\Windows\System\bqVOvxh.exe
  C:\Windows\System\bqVOvxh.exe
  2⤵
  PID:3096
- C:\Windows\System\tyfFBGX.exe
  C:\Windows\System\tyfFBGX.exe
  2⤵
  PID:3116
- C:\Windows\System\wfTfEmO.exe
  C:\Windows\System\wfTfEmO.exe
  2⤵
  PID:3140
- C:\Windows\System\vbGPYFN.exe
  C:\Windows\System\vbGPYFN.exe
  2⤵
  PID:3160
- C:\Windows\System\skbsTum.exe
  C:\Windows\System\skbsTum.exe
  2⤵
  PID:3176
- C:\Windows\System\cjQGmHz.exe
  C:\Windows\System\cjQGmHz.exe
  2⤵
  PID:3200
- C:\Windows\System\kCZxSuK.exe
  C:\Windows\System\kCZxSuK.exe
  2⤵
  PID:3220
- C:\Windows\System\BOhnoLX.exe
  C:\Windows\System\BOhnoLX.exe
  2⤵
  PID:3240
- C:\Windows\System\WMtbXFe.exe
  C:\Windows\System\WMtbXFe.exe
  2⤵
  PID:3256
- C:\Windows\System\pbwpssc.exe
  C:\Windows\System\pbwpssc.exe
  2⤵
  PID:3280
- C:\Windows\System\GTwXsfr.exe
  C:\Windows\System\GTwXsfr.exe
  2⤵
  PID:3300
- C:\Windows\System\fbmolvP.exe
  C:\Windows\System\fbmolvP.exe
  2⤵
  PID:3320
- C:\Windows\System\sOTtryn.exe
  C:\Windows\System\sOTtryn.exe
  2⤵
  PID:3340
- C:\Windows\System\gHUFRiF.exe
  C:\Windows\System\gHUFRiF.exe
  2⤵
  PID:3356
- C:\Windows\System\Ncttetv.exe
  C:\Windows\System\Ncttetv.exe
  2⤵
  PID:3376
- C:\Windows\System\heIOrlB.exe
  C:\Windows\System\heIOrlB.exe
  2⤵
  PID:3400
- C:\Windows\System\fAsHxSM.exe
  C:\Windows\System\fAsHxSM.exe
  2⤵
  PID:3416
- C:\Windows\System\mOfQchW.exe
  C:\Windows\System\mOfQchW.exe
  2⤵
  PID:3440
- C:\Windows\System\pXmcaom.exe
  C:\Windows\System\pXmcaom.exe
  2⤵
  PID:3456
- C:\Windows\System\CeDcBFv.exe
  C:\Windows\System\CeDcBFv.exe
  2⤵
  PID:3480
- C:\Windows\System\SYoelXV.exe
  C:\Windows\System\SYoelXV.exe
  2⤵
  PID:3496
- C:\Windows\System\ezIznWu.exe
  C:\Windows\System\ezIznWu.exe
  2⤵
  PID:3516
- C:\Windows\System\lHGzsuO.exe
  C:\Windows\System\lHGzsuO.exe
  2⤵
  PID:3540
- C:\Windows\System\dtxAJDG.exe
  C:\Windows\System\dtxAJDG.exe
  2⤵
  PID:3560
- C:\Windows\System\tvnqAMT.exe
  C:\Windows\System\tvnqAMT.exe
  2⤵
  PID:3580
- C:\Windows\System\ZnyUstV.exe
  C:\Windows\System\ZnyUstV.exe
  2⤵
  PID:3600
- C:\Windows\System\UqVPUcW.exe
  C:\Windows\System\UqVPUcW.exe
  2⤵
  PID:3616
- C:\Windows\System\ivHYVFt.exe
  C:\Windows\System\ivHYVFt.exe
  2⤵
  PID:3632
- C:\Windows\System\nEQgsir.exe
  C:\Windows\System\nEQgsir.exe
  2⤵
  PID:3656
- C:\Windows\System\NEtOFhN.exe
  C:\Windows\System\NEtOFhN.exe
  2⤵
  PID:3672
- C:\Windows\System\OdNDXMi.exe
  C:\Windows\System\OdNDXMi.exe
  2⤵
  PID:3688
- C:\Windows\System\kLtDEnf.exe
  C:\Windows\System\kLtDEnf.exe
  2⤵
  PID:3716
- C:\Windows\System\hcCskhf.exe
  C:\Windows\System\hcCskhf.exe
  2⤵
  PID:3732
- C:\Windows\System\mQFrYyu.exe
  C:\Windows\System\mQFrYyu.exe
  2⤵
  PID:3748
- C:\Windows\System\lCluqyW.exe
  C:\Windows\System\lCluqyW.exe
  2⤵
  PID:3764
- C:\Windows\System\NsLdVbI.exe
  C:\Windows\System\NsLdVbI.exe
  2⤵
  PID:3784
- C:\Windows\System\MLKPZLc.exe
  C:\Windows\System\MLKPZLc.exe
  2⤵
  PID:3804
- C:\Windows\System\bfdRkzP.exe
  C:\Windows\System\bfdRkzP.exe
  2⤵
  PID:3824
- C:\Windows\System\OXkpDks.exe
  C:\Windows\System\OXkpDks.exe
  2⤵
  PID:3844
- C:\Windows\System\ffIItJu.exe
  C:\Windows\System\ffIItJu.exe
  2⤵
  PID:3860
- C:\Windows\System\hFRWWQr.exe
  C:\Windows\System\hFRWWQr.exe
  2⤵
  PID:3876
- C:\Windows\System\ZoqkIgz.exe
  C:\Windows\System\ZoqkIgz.exe
  2⤵
  PID:3892
- C:\Windows\System\zMKNStz.exe
  C:\Windows\System\zMKNStz.exe
  2⤵
  PID:3908
- C:\Windows\System\MnsjzrT.exe
  C:\Windows\System\MnsjzrT.exe
  2⤵
  PID:3924
- C:\Windows\System\lMIAEme.exe
  C:\Windows\System\lMIAEme.exe
  2⤵
  PID:3952
- C:\Windows\System\ucErpXF.exe
  C:\Windows\System\ucErpXF.exe
  2⤵
  PID:3972
- C:\Windows\System\CmvVwqU.exe
  C:\Windows\System\CmvVwqU.exe
  2⤵
  PID:4000
- C:\Windows\System\MuriPwY.exe
  C:\Windows\System\MuriPwY.exe
  2⤵
  PID:4020
- C:\Windows\System\HZDsdny.exe
  C:\Windows\System\HZDsdny.exe
  2⤵
  PID:4044
- C:\Windows\System\IOCzXnq.exe
  C:\Windows\System\IOCzXnq.exe
  2⤵
  PID:4060
- C:\Windows\System\RBbYvCO.exe
  C:\Windows\System\RBbYvCO.exe
  2⤵
  PID:4088
- C:\Windows\System\cRfohgj.exe
  C:\Windows\System\cRfohgj.exe
  2⤵
  PID:3088
- C:\Windows\System\sUhBUwQ.exe
  C:\Windows\System\sUhBUwQ.exe
  2⤵
  PID:3108
- C:\Windows\System\AMIEsPk.exe
  C:\Windows\System\AMIEsPk.exe
  2⤵
  PID:3136
- C:\Windows\System\DqKniQD.exe
  C:\Windows\System\DqKniQD.exe
  2⤵
  PID:3168
- C:\Windows\System\ABTDtLM.exe
  C:\Windows\System\ABTDtLM.exe
  2⤵
  PID:3188
- C:\Windows\System\yAUNgRA.exe
  C:\Windows\System\yAUNgRA.exe
  2⤵
  PID:3236
- C:\Windows\System\INBEAzM.exe
  C:\Windows\System\INBEAzM.exe
  2⤵
  PID:3264
- C:\Windows\System\fEUCcJd.exe
  C:\Windows\System\fEUCcJd.exe
  2⤵
  PID:3296
- C:\Windows\System\IopiwFN.exe
  C:\Windows\System\IopiwFN.exe
  2⤵
  PID:3312
- C:\Windows\System\zppqYeV.exe
  C:\Windows\System\zppqYeV.exe
  2⤵
  PID:3348
- C:\Windows\System\yhQBxaO.exe
  C:\Windows\System\yhQBxaO.exe
  2⤵
  PID:3372
- C:\Windows\System\kbiqujX.exe
  C:\Windows\System\kbiqujX.exe
  2⤵
  PID:3424
- C:\Windows\System\nTTGRpL.exe
  C:\Windows\System\nTTGRpL.exe
  2⤵
  PID:3476
- C:\Windows\System\WGmvpiP.exe
  C:\Windows\System\WGmvpiP.exe
  2⤵
  PID:3512
- C:\Windows\System\RfMsKGj.exe
  C:\Windows\System\RfMsKGj.exe
  2⤵
  PID:3536
- C:\Windows\System\xMOzbbA.exe
  C:\Windows\System\xMOzbbA.exe
  2⤵
  PID:3556
- C:\Windows\System\KQFujqZ.exe
  C:\Windows\System\KQFujqZ.exe
  2⤵
  PID:3588
- C:\Windows\System\xTFYtDz.exe
  C:\Windows\System\xTFYtDz.exe
  2⤵
  PID:3612
- C:\Windows\System\VieSWOj.exe
  C:\Windows\System\VieSWOj.exe
  2⤵
  PID:3644
- C:\Windows\System\WPOySnu.exe
  C:\Windows\System\WPOySnu.exe
  2⤵
  PID:3704
- C:\Windows\System\bYkPKSs.exe
  C:\Windows\System\bYkPKSs.exe
  2⤵
  PID:3772
- C:\Windows\System\qJmpYfO.exe
  C:\Windows\System\qJmpYfO.exe
  2⤵
  PID:3648
- C:\Windows\System\Eyzzwkh.exe
  C:\Windows\System\Eyzzwkh.exe
  2⤵
  PID:3756
- C:\Windows\System\pqLGJaH.exe
  C:\Windows\System\pqLGJaH.exe
  2⤵
  PID:3884
- C:\Windows\System\KMWaenx.exe
  C:\Windows\System\KMWaenx.exe
  2⤵
  PID:3920
- C:\Windows\System\CswIaQm.exe
  C:\Windows\System\CswIaQm.exe
  2⤵
  PID:3728
- C:\Windows\System\ACktGwS.exe
  C:\Windows\System\ACktGwS.exe
  2⤵
  PID:3760
- C:\Windows\System\NFvHHNG.exe
  C:\Windows\System\NFvHHNG.exe
  2⤵
  PID:3964
- C:\Windows\System\rRaDpUE.exe
  C:\Windows\System\rRaDpUE.exe
  2⤵
  PID:4016
- C:\Windows\System\vXOAirQ.exe
  C:\Windows\System\vXOAirQ.exe
  2⤵
  PID:2604
- C:\Windows\System\adKXERd.exe
  C:\Windows\System\adKXERd.exe
  2⤵
  PID:3980
- C:\Windows\System\ZkILuQw.exe
  C:\Windows\System\ZkILuQw.exe
  2⤵
  PID:4032
- C:\Windows\System\vkWGZyf.exe
  C:\Windows\System\vkWGZyf.exe
  2⤵
  PID:4084
- C:\Windows\System\YZlXoFy.exe
  C:\Windows\System\YZlXoFy.exe
  2⤵
  PID:3156
- C:\Windows\System\RDVmTEi.exe
  C:\Windows\System\RDVmTEi.exe
  2⤵
  PID:3248
- C:\Windows\System\gpnSmZL.exe
  C:\Windows\System\gpnSmZL.exe
  2⤵
  PID:3408
- C:\Windows\System\IYZehVp.exe
  C:\Windows\System\IYZehVp.exe
  2⤵
  PID:3288
- C:\Windows\System\PZUTKlA.exe
  C:\Windows\System\PZUTKlA.exe
  2⤵
  PID:3452
- C:\Windows\System\FwBvdDn.exe
  C:\Windows\System\FwBvdDn.exe
  2⤵
  PID:3524
- C:\Windows\System\onURzbS.exe
  C:\Windows\System\onURzbS.exe
  2⤵
  PID:3628
- C:\Windows\System\FYmlDHL.exe
  C:\Windows\System\FYmlDHL.exe
  2⤵
  PID:3744
- C:\Windows\System\tXUjzBB.exe
  C:\Windows\System\tXUjzBB.exe
  2⤵
  PID:3940
- C:\Windows\System\WWyOxQj.exe
  C:\Windows\System\WWyOxQj.exe
  2⤵
  PID:3104
- C:\Windows\System\Ybdcwfj.exe
  C:\Windows\System\Ybdcwfj.exe
  2⤵
  PID:4076
- C:\Windows\System\GoXZLHL.exe
  C:\Windows\System\GoXZLHL.exe
  2⤵
  PID:3696
- C:\Windows\System\BzDgJmi.exe
  C:\Windows\System\BzDgJmi.exe
  2⤵
  PID:3608
- C:\Windows\System\eCEYyIq.exe
  C:\Windows\System\eCEYyIq.exe
  2⤵
  PID:3852
- C:\Windows\System\sVFmkCt.exe
  C:\Windows\System\sVFmkCt.exe
  2⤵
  PID:3796
- C:\Windows\System\VWlYgeH.exe
  C:\Windows\System\VWlYgeH.exe
  2⤵
  PID:3988
- C:\Windows\System\gCYvTcn.exe
  C:\Windows\System\gCYvTcn.exe
  2⤵
  PID:3308
- C:\Windows\System\QGBlcDm.exe
  C:\Windows\System\QGBlcDm.exe
  2⤵
  PID:3388
- C:\Windows\System\lmAwtLI.exe
  C:\Windows\System\lmAwtLI.exe
  2⤵
  PID:3272
- C:\Windows\System\trCGJbY.exe
  C:\Windows\System\trCGJbY.exe
  2⤵
  PID:3332
- C:\Windows\System\mYAcIDj.exe
  C:\Windows\System\mYAcIDj.exe
  2⤵
  PID:3548
- C:\Windows\System\PaLKIRm.exe
  C:\Windows\System\PaLKIRm.exe
  2⤵
  PID:3568
- C:\Windows\System\iNQZFqf.exe
  C:\Windows\System\iNQZFqf.exe
  2⤵
  PID:3904
- C:\Windows\System\wiAIfjX.exe
  C:\Windows\System\wiAIfjX.exe
  2⤵
  PID:3960
- C:\Windows\System\XTcdlXW.exe
  C:\Windows\System\XTcdlXW.exe
  2⤵
  PID:4072
- C:\Windows\System\qyxxoJL.exe
  C:\Windows\System\qyxxoJL.exe
  2⤵
  PID:3384
- C:\Windows\System\hrLGdit.exe
  C:\Windows\System\hrLGdit.exe
  2⤵
  PID:3832
- C:\Windows\System\wEnvNaF.exe
  C:\Windows\System\wEnvNaF.exe
  2⤵
  PID:3464
- C:\Windows\System\BOJhosz.exe
  C:\Windows\System\BOJhosz.exe
  2⤵
  PID:4008
- C:\Windows\System\gyNdFVB.exe
  C:\Windows\System\gyNdFVB.exe
  2⤵
  PID:3932
- C:\Windows\System\Llmmypa.exe
  C:\Windows\System\Llmmypa.exe
  2⤵
  PID:3012
- C:\Windows\System\dUJTSaL.exe
  C:\Windows\System\dUJTSaL.exe
  2⤵
  PID:3132
- C:\Windows\System\spvlXGc.exe
  C:\Windows\System\spvlXGc.exe
  2⤵
  PID:3684
- C:\Windows\System\rkAcNfn.exe
  C:\Windows\System\rkAcNfn.exe
  2⤵
  PID:3412
- C:\Windows\System\DInopmM.exe
  C:\Windows\System\DInopmM.exe
  2⤵
  PID:3368
- C:\Windows\System\AtezGnW.exe
  C:\Windows\System\AtezGnW.exe
  2⤵
  PID:3184
- C:\Windows\System\kzTvDcg.exe
  C:\Windows\System\kzTvDcg.exe
  2⤵
  PID:3488
- C:\Windows\System\zOCjZFA.exe
  C:\Windows\System\zOCjZFA.exe
  2⤵
  PID:2264
- C:\Windows\System\ThqpgdJ.exe
  C:\Windows\System\ThqpgdJ.exe
  2⤵
  PID:3640
- C:\Windows\System\UTgBRvA.exe
  C:\Windows\System\UTgBRvA.exe
  2⤵
  PID:3492
- C:\Windows\System\hhgQNfz.exe
  C:\Windows\System\hhgQNfz.exe
  2⤵
  PID:1820
- C:\Windows\System\caWkvUK.exe
  C:\Windows\System\caWkvUK.exe
  2⤵
  PID:3996
- C:\Windows\System\IdTWqma.exe
  C:\Windows\System\IdTWqma.exe
  2⤵
  PID:3276
- C:\Windows\System\EsiZgFB.exe
  C:\Windows\System\EsiZgFB.exe
  2⤵
  PID:884
- C:\Windows\System\YrXyNHc.exe
  C:\Windows\System\YrXyNHc.exe
  2⤵
  PID:4112
- C:\Windows\System\GHrLWCn.exe
  C:\Windows\System\GHrLWCn.exe
  2⤵
  PID:4128
- C:\Windows\System\VuDaMrh.exe
  C:\Windows\System\VuDaMrh.exe
  2⤵
  PID:4148
- C:\Windows\System\mmRDDan.exe
  C:\Windows\System\mmRDDan.exe
  2⤵
  PID:4164
- C:\Windows\System\kcZUDUM.exe
  C:\Windows\System\kcZUDUM.exe
  2⤵
  PID:4180
- C:\Windows\System\fiIUfrx.exe
  C:\Windows\System\fiIUfrx.exe
  2⤵
  PID:4196
- C:\Windows\System\lAiPlRS.exe
  C:\Windows\System\lAiPlRS.exe
  2⤵
  PID:4212
- C:\Windows\System\yStMrmi.exe
  C:\Windows\System\yStMrmi.exe
  2⤵
  PID:4232
- C:\Windows\System\HYLYysd.exe
  C:\Windows\System\HYLYysd.exe
  2⤵
  PID:4248
- C:\Windows\System\hTZVcmb.exe
  C:\Windows\System\hTZVcmb.exe
  2⤵
  PID:4264
- C:\Windows\System\vjLDMka.exe
  C:\Windows\System\vjLDMka.exe
  2⤵
  PID:4288
- C:\Windows\System\AauyNaG.exe
  C:\Windows\System\AauyNaG.exe
  2⤵
  PID:4304
- C:\Windows\System\NEAQYPO.exe
  C:\Windows\System\NEAQYPO.exe
  2⤵
  PID:4324
- C:\Windows\System\aadqslJ.exe
  C:\Windows\System\aadqslJ.exe
  2⤵
  PID:4340
- C:\Windows\System\WtDkwla.exe
  C:\Windows\System\WtDkwla.exe
  2⤵
  PID:4356
- C:\Windows\System\fzndDfw.exe
  C:\Windows\System\fzndDfw.exe
  2⤵
  PID:4372
- C:\Windows\System\bywQsQD.exe
  C:\Windows\System\bywQsQD.exe
  2⤵
  PID:4388
- C:\Windows\System\uSHTwOR.exe
  C:\Windows\System\uSHTwOR.exe
  2⤵
  PID:4460
- C:\Windows\System\iqcATjs.exe
  C:\Windows\System\iqcATjs.exe
  2⤵
  PID:4484
- C:\Windows\System\rsamvOe.exe
  C:\Windows\System\rsamvOe.exe
  2⤵
  PID:4500
- C:\Windows\System\IOcgXwk.exe
  C:\Windows\System\IOcgXwk.exe
  2⤵
  PID:4524
- C:\Windows\System\rgsHqCt.exe
  C:\Windows\System\rgsHqCt.exe
  2⤵
  PID:4540
- C:\Windows\System\lVPpLJY.exe
  C:\Windows\System\lVPpLJY.exe
  2⤵
  PID:4556
- C:\Windows\System\ZZLNJDM.exe
  C:\Windows\System\ZZLNJDM.exe
  2⤵
  PID:4572
- C:\Windows\System\YBFutaj.exe
  C:\Windows\System\YBFutaj.exe
  2⤵
  PID:4592
- C:\Windows\System\CMnKCRR.exe
  C:\Windows\System\CMnKCRR.exe
  2⤵
  PID:4608
- C:\Windows\System\PBURnRh.exe
  C:\Windows\System\PBURnRh.exe
  2⤵
  PID:4636
- C:\Windows\System\PeFznxY.exe
  C:\Windows\System\PeFznxY.exe
  2⤵
  PID:4652
- C:\Windows\System\shLraMA.exe
  C:\Windows\System\shLraMA.exe
  2⤵
  PID:4668
- C:\Windows\System\etMkpqo.exe
  C:\Windows\System\etMkpqo.exe
  2⤵
  PID:4684
- C:\Windows\System\skjUDSR.exe
  C:\Windows\System\skjUDSR.exe
  2⤵
  PID:4704
- C:\Windows\System\qlQsBAf.exe
  C:\Windows\System\qlQsBAf.exe
  2⤵
  PID:4724
- C:\Windows\System\RzpWgJl.exe
  C:\Windows\System\RzpWgJl.exe
  2⤵
  PID:4744
- C:\Windows\System\FsbucjD.exe
  C:\Windows\System\FsbucjD.exe
  2⤵
  PID:4764
- C:\Windows\System\utmgkSg.exe
  C:\Windows\System\utmgkSg.exe
  2⤵
  PID:4780
- C:\Windows\System\Adfmprl.exe
  C:\Windows\System\Adfmprl.exe
  2⤵
  PID:4796
- C:\Windows\System\iHZPRyH.exe
  C:\Windows\System\iHZPRyH.exe
  2⤵
  PID:4812
- C:\Windows\System\ZzigCCP.exe
  C:\Windows\System\ZzigCCP.exe
  2⤵
  PID:4828
- C:\Windows\System\KoDPSnd.exe
  C:\Windows\System\KoDPSnd.exe
  2⤵
  PID:4844
- C:\Windows\System\WSPBolq.exe
  C:\Windows\System\WSPBolq.exe
  2⤵
  PID:4860
- C:\Windows\System\mPvlPSJ.exe
  C:\Windows\System\mPvlPSJ.exe
  2⤵
  PID:4876
- C:\Windows\System\LXWMsff.exe
  C:\Windows\System\LXWMsff.exe
  2⤵
  PID:4892
- C:\Windows\System\ASNrJOF.exe
  C:\Windows\System\ASNrJOF.exe
  2⤵
  PID:4908
- C:\Windows\System\czlrFiW.exe
  C:\Windows\System\czlrFiW.exe
  2⤵
  PID:4924
- C:\Windows\System\ExwbxNi.exe
  C:\Windows\System\ExwbxNi.exe
  2⤵
  PID:4940
- C:\Windows\System\vdaeqyk.exe
  C:\Windows\System\vdaeqyk.exe
  2⤵
  PID:4956
- C:\Windows\System\dTVMijD.exe
  C:\Windows\System\dTVMijD.exe
  2⤵
  PID:4972
- C:\Windows\System\rBNpGLk.exe
  C:\Windows\System\rBNpGLk.exe
  2⤵
  PID:4988
- C:\Windows\System\vUsTpdb.exe
  C:\Windows\System\vUsTpdb.exe
  2⤵
  PID:5008
- C:\Windows\System\GZaGrQB.exe
  C:\Windows\System\GZaGrQB.exe
  2⤵
  PID:5024
- C:\Windows\System\KtOmmQw.exe
  C:\Windows\System\KtOmmQw.exe
  2⤵
  PID:5040
- C:\Windows\System\VEHowYV.exe
  C:\Windows\System\VEHowYV.exe
  2⤵
  PID:5056
- C:\Windows\System\XlQySRL.exe
  C:\Windows\System\XlQySRL.exe
  2⤵
  PID:5072
- C:\Windows\System\RaVXhxJ.exe
  C:\Windows\System\RaVXhxJ.exe
  2⤵
  PID:5088
- C:\Windows\System\tuepEAC.exe
  C:\Windows\System\tuepEAC.exe
  2⤵
  PID:5104
- C:\Windows\System\GgTnUwu.exe
  C:\Windows\System\GgTnUwu.exe
  2⤵
  PID:3900
- C:\Windows\System\dUrocDT.exe
  C:\Windows\System\dUrocDT.exe
  2⤵
  PID:3552
- C:\Windows\System\vmhnpcM.exe
  C:\Windows\System\vmhnpcM.exe
  2⤵
  PID:4136
- C:\Windows\System\qjIWlZE.exe
  C:\Windows\System\qjIWlZE.exe
  2⤵
  PID:4012
- C:\Windows\System\IswaItC.exe
  C:\Windows\System\IswaItC.exe
  2⤵
  PID:4156
- C:\Windows\System\ZZOVuhr.exe
  C:\Windows\System\ZZOVuhr.exe
  2⤵
  PID:4208
- C:\Windows\System\HbNdjVg.exe
  C:\Windows\System\HbNdjVg.exe
  2⤵
  PID:4228
- C:\Windows\System\HSuDBXn.exe
  C:\Windows\System\HSuDBXn.exe
  2⤵
  PID:4300
- C:\Windows\System\DIYjnDU.exe
  C:\Windows\System\DIYjnDU.exe
  2⤵
  PID:4368
- C:\Windows\System\ZKNYCCg.exe
  C:\Windows\System\ZKNYCCg.exe
  2⤵
  PID:4416
- C:\Windows\System\ueoTFwF.exe
  C:\Windows\System\ueoTFwF.exe
  2⤵
  PID:4436
- C:\Windows\System\ZwnHTyF.exe
  C:\Windows\System\ZwnHTyF.exe
  2⤵
  PID:4448
- C:\Windows\System\lWOetpA.exe
  C:\Windows\System\lWOetpA.exe
  2⤵
  PID:4272
- C:\Windows\System\lxnstXm.exe
  C:\Windows\System\lxnstXm.exe
  2⤵
  PID:4316
- C:\Windows\System\gnTwhot.exe
  C:\Windows\System\gnTwhot.exe
  2⤵
  PID:4240
- C:\Windows\System\WEkkkwj.exe
  C:\Windows\System\WEkkkwj.exe
  2⤵
  PID:4384
- C:\Windows\System\AbhYEMR.exe
  C:\Windows\System\AbhYEMR.exe
  2⤵
  PID:4496
- C:\Windows\System\XgdKygS.exe
  C:\Windows\System\XgdKygS.exe
  2⤵
  PID:4568
- C:\Windows\System\soqYLgS.exe
  C:\Windows\System\soqYLgS.exe
  2⤵
  PID:4520
- C:\Windows\System\RtXeJWL.exe
  C:\Windows\System\RtXeJWL.exe
  2⤵
  PID:4676
- C:\Windows\System\ORLzeRG.exe
  C:\Windows\System\ORLzeRG.exe
  2⤵
  PID:4584
- C:\Windows\System\fATHjzG.exe
  C:\Windows\System\fATHjzG.exe
  2⤵
  PID:4624
- C:\Windows\System\cMPlgab.exe
  C:\Windows\System\cMPlgab.exe
  2⤵
  PID:4760
- C:\Windows\System\RdPmZDC.exe
  C:\Windows\System\RdPmZDC.exe
  2⤵
  PID:4696
- C:\Windows\System\kITPoEo.exe
  C:\Windows\System\kITPoEo.exe
  2⤵
  PID:4552
- C:\Windows\System\TLfyENM.exe
  C:\Windows\System\TLfyENM.exe
  2⤵
  PID:4856
- C:\Windows\System\xLAzLwG.exe
  C:\Windows\System\xLAzLwG.exe
  2⤵
  PID:4804
- C:\Windows\System\aBQEnVU.exe
  C:\Windows\System\aBQEnVU.exe
  2⤵
  PID:4692
- C:\Windows\System\vgnNuJk.exe
  C:\Windows\System\vgnNuJk.exe
  2⤵
  PID:4628
- C:\Windows\System\VOuZFvK.exe
  C:\Windows\System\VOuZFvK.exe
  2⤵
  PID:4948
- C:\Windows\System\tvvXamP.exe
  C:\Windows\System\tvvXamP.exe
  2⤵
  PID:4932
- C:\Windows\System\UBSgwOi.exe
  C:\Windows\System\UBSgwOi.exe
  2⤵
  PID:4964
- C:\Windows\System\sCrPcTI.exe
  C:\Windows\System\sCrPcTI.exe
  2⤵
  PID:4868
- C:\Windows\System\tTzsjem.exe
  C:\Windows\System\tTzsjem.exe
  2⤵
  PID:5004
- C:\Windows\System\pzjxuJE.exe
  C:\Windows\System\pzjxuJE.exe
  2⤵
  PID:5052
- C:\Windows\System\ScMUVKT.exe
  C:\Windows\System\ScMUVKT.exe
  2⤵
  PID:5116
- C:\Windows\System\kGlfseT.exe
  C:\Windows\System\kGlfseT.exe
  2⤵
  PID:3428
- C:\Windows\System\hakbktb.exe
  C:\Windows\System\hakbktb.exe
  2⤵
  PID:3740
- C:\Windows\System\CorkETb.exe
  C:\Windows\System\CorkETb.exe
  2⤵
  PID:4056
- C:\Windows\System\FJMhHLc.exe
  C:\Windows\System\FJMhHLc.exe
  2⤵
  PID:4224
- C:\Windows\System\IpTfImH.exe
  C:\Windows\System\IpTfImH.exe
  2⤵
  PID:4336
- C:\Windows\System\QwobogJ.exe
  C:\Windows\System\QwobogJ.exe
  2⤵
  PID:4432
- C:\Windows\System\BUAXZAF.exe
  C:\Windows\System\BUAXZAF.exe
  2⤵
  PID:4400
- C:\Windows\System\QHvUWlt.exe
  C:\Windows\System\QHvUWlt.exe
  2⤵
  PID:4280
- C:\Windows\System\TNiurEB.exe
  C:\Windows\System\TNiurEB.exe
  2⤵
  PID:4312
- C:\Windows\System\KsxbXdf.exe
  C:\Windows\System\KsxbXdf.exe
  2⤵
  PID:4512
- C:\Windows\System\yZjBRsL.exe
  C:\Windows\System\yZjBRsL.exe
  2⤵
  PID:4564
- C:\Windows\System\UGoyHBS.exe
  C:\Windows\System\UGoyHBS.exe
  2⤵
  PID:4756
- C:\Windows\System\AUSnHJh.exe
  C:\Windows\System\AUSnHJh.exe
  2⤵
  PID:4648
- C:\Windows\System\tDkIXny.exe
  C:\Windows\System\tDkIXny.exe
  2⤵
  PID:4620
- C:\Windows\System\svwDjOw.exe
  C:\Windows\System\svwDjOw.exe
  2⤵
  PID:4792
- C:\Windows\System\qcUrmZB.exe
  C:\Windows\System\qcUrmZB.exe
  2⤵
  PID:4980
- C:\Windows\System\AIecczT.exe
  C:\Windows\System\AIecczT.exe
  2⤵
  PID:5020
- C:\Windows\System\Oadhxji.exe
  C:\Windows\System\Oadhxji.exe
  2⤵
  PID:4108
- C:\Windows\System\PZUQgJj.exe
  C:\Windows\System\PZUQgJj.exe
  2⤵
  PID:4412
- C:\Windows\System\WCBOKda.exe
  C:\Windows\System\WCBOKda.exe
  2⤵
  PID:4776
- C:\Windows\System\fCOvLQO.exe
  C:\Windows\System\fCOvLQO.exe
  2⤵
  PID:4536
- C:\Windows\System\YnHccMp.exe
  C:\Windows\System\YnHccMp.exe
  2⤵
  PID:4732
- C:\Windows\System\NwRkQBy.exe
  C:\Windows\System\NwRkQBy.exe
  2⤵
  PID:5000
- C:\Windows\System\ovyhEZU.exe
  C:\Windows\System\ovyhEZU.exe
  2⤵
  PID:5128
- C:\Windows\System\NxGYkoz.exe
  C:\Windows\System\NxGYkoz.exe
  2⤵
  PID:5144
- C:\Windows\System\zoDHZic.exe
  C:\Windows\System\zoDHZic.exe
  2⤵
  PID:5160
- C:\Windows\System\PhCfBje.exe
  C:\Windows\System\PhCfBje.exe
  2⤵
  PID:5180
- C:\Windows\System\RgImTQJ.exe
  C:\Windows\System\RgImTQJ.exe
  2⤵
  PID:5208
- C:\Windows\System\yGXkwWK.exe
  C:\Windows\System\yGXkwWK.exe
  2⤵
  PID:5224
- C:\Windows\System\BGvWOks.exe
  C:\Windows\System\BGvWOks.exe
  2⤵
  PID:5248
- C:\Windows\System\FxOOJBV.exe
  C:\Windows\System\FxOOJBV.exe
  2⤵
  PID:5268
- C:\Windows\System\ULWyksd.exe
  C:\Windows\System\ULWyksd.exe
  2⤵
  PID:5284
- C:\Windows\System\EKAeTqf.exe
  C:\Windows\System\EKAeTqf.exe
  2⤵
  PID:5300
- C:\Windows\System\nMbjWAq.exe
  C:\Windows\System\nMbjWAq.exe
  2⤵
  PID:5316
- C:\Windows\System\pFwQgKZ.exe
  C:\Windows\System\pFwQgKZ.exe
  2⤵
  PID:5332
- C:\Windows\System\rphLNEE.exe
  C:\Windows\System\rphLNEE.exe
  2⤵
  PID:5348
- C:\Windows\System\nvFWxhr.exe
  C:\Windows\System\nvFWxhr.exe
  2⤵
  PID:5364
- C:\Windows\System\Ttkzhoi.exe
  C:\Windows\System\Ttkzhoi.exe
  2⤵
  PID:5380
- C:\Windows\System\aIlPwrD.exe
  C:\Windows\System\aIlPwrD.exe
  2⤵
  PID:5396
- C:\Windows\System\JMlGXdv.exe
  C:\Windows\System\JMlGXdv.exe
  2⤵
  PID:5412
- C:\Windows\System\MOHvQXQ.exe
  C:\Windows\System\MOHvQXQ.exe
  2⤵
  PID:5428
- C:\Windows\System\EKUgaiF.exe
  C:\Windows\System\EKUgaiF.exe
  2⤵
  PID:5444
- C:\Windows\System\lKiOpAt.exe
  C:\Windows\System\lKiOpAt.exe
  2⤵
  PID:5460
- C:\Windows\System\trZdOvN.exe
  C:\Windows\System\trZdOvN.exe
  2⤵
  PID:5476
- C:\Windows\System\qzINVKQ.exe
  C:\Windows\System\qzINVKQ.exe
  2⤵
  PID:5496
- C:\Windows\System\yRHirvn.exe
  C:\Windows\System\yRHirvn.exe
  2⤵
  PID:5516
- C:\Windows\System\cAJamgB.exe
  C:\Windows\System\cAJamgB.exe
  2⤵
  PID:5532
- C:\Windows\System\mIsrHSv.exe
  C:\Windows\System\mIsrHSv.exe
  2⤵
  PID:5548
- C:\Windows\System\DRtPcKA.exe
  C:\Windows\System\DRtPcKA.exe
  2⤵
  PID:5564
- C:\Windows\System\mPIvhdf.exe
  C:\Windows\System\mPIvhdf.exe
  2⤵
  PID:5580
- C:\Windows\System\mvhPClv.exe
  C:\Windows\System\mvhPClv.exe
  2⤵
  PID:5600
- C:\Windows\System\NLtTlOH.exe
  C:\Windows\System\NLtTlOH.exe
  2⤵
  PID:5620
- C:\Windows\System\LcRpBml.exe
  C:\Windows\System\LcRpBml.exe
  2⤵
  PID:5636
- C:\Windows\System\uNripEY.exe
  C:\Windows\System\uNripEY.exe
  2⤵
  PID:5652
- C:\Windows\System\dXaaCPH.exe
  C:\Windows\System\dXaaCPH.exe
  2⤵
  PID:5672
- C:\Windows\System\uCANnah.exe
  C:\Windows\System\uCANnah.exe
  2⤵
  PID:5696
- C:\Windows\System\DGwlDHl.exe
  C:\Windows\System\DGwlDHl.exe
  2⤵
  PID:5712
- C:\Windows\System\MlLeYkR.exe
  C:\Windows\System\MlLeYkR.exe
  2⤵
  PID:5728
- C:\Windows\System\nqKZgar.exe
  C:\Windows\System\nqKZgar.exe
  2⤵
  PID:5748
- C:\Windows\System\ErMnUwh.exe
  C:\Windows\System\ErMnUwh.exe
  2⤵
  PID:5768
- C:\Windows\System\ACDiGbg.exe
  C:\Windows\System\ACDiGbg.exe
  2⤵
  PID:5784
- C:\Windows\System\FlmXdZC.exe
  C:\Windows\System\FlmXdZC.exe
  2⤵
  PID:5804
- C:\Windows\System\eWmtCaY.exe
  C:\Windows\System\eWmtCaY.exe
  2⤵
  PID:5820
- C:\Windows\System\wkNkpKs.exe
  C:\Windows\System\wkNkpKs.exe
  2⤵
  PID:5840
- C:\Windows\System\yKyWHXx.exe
  C:\Windows\System\yKyWHXx.exe
  2⤵
  PID:5860
- C:\Windows\System\XTQburg.exe
  C:\Windows\System\XTQburg.exe
  2⤵
  PID:5880
- C:\Windows\System\aFvasTN.exe
  C:\Windows\System\aFvasTN.exe
  2⤵
  PID:5896
- C:\Windows\System\cUcuWOj.exe
  C:\Windows\System\cUcuWOj.exe
  2⤵
  PID:5912
- C:\Windows\System\vYJaNNV.exe
  C:\Windows\System\vYJaNNV.exe
  2⤵
  PID:5928
- C:\Windows\System\YKztSKJ.exe
  C:\Windows\System\YKztSKJ.exe
  2⤵
  PID:5944
- C:\Windows\System\eQHxuZn.exe
  C:\Windows\System\eQHxuZn.exe
  2⤵
  PID:5960
- C:\Windows\System\iZhGxrg.exe
  C:\Windows\System\iZhGxrg.exe
  2⤵
  PID:5976
- C:\Windows\System\SadAAMA.exe
  C:\Windows\System\SadAAMA.exe
  2⤵
  PID:5992
- C:\Windows\System\bnojEJg.exe
  C:\Windows\System\bnojEJg.exe
  2⤵
  PID:6008
- C:\Windows\System\rXxlGOC.exe
  C:\Windows\System\rXxlGOC.exe
  2⤵
  PID:6024
- C:\Windows\System\rGwRnTk.exe
  C:\Windows\System\rGwRnTk.exe
  2⤵
  PID:6040
- C:\Windows\System\XeEmWyB.exe
  C:\Windows\System\XeEmWyB.exe
  2⤵
  PID:6056
- C:\Windows\System\xNotSQV.exe
  C:\Windows\System\xNotSQV.exe
  2⤵
  PID:6072
- C:\Windows\System\PKVlpSZ.exe
  C:\Windows\System\PKVlpSZ.exe
  2⤵
  PID:6088
- C:\Windows\System\TsfFpfU.exe
  C:\Windows\System\TsfFpfU.exe
  2⤵
  PID:6108
- C:\Windows\System\TzQTmwi.exe
  C:\Windows\System\TzQTmwi.exe
  2⤵
  PID:6124
- C:\Windows\System\eGaTBMM.exe
  C:\Windows\System\eGaTBMM.exe
  2⤵
  PID:6140
- C:\Windows\System\LOTVlwY.exe
  C:\Windows\System\LOTVlwY.exe
  2⤵
  PID:5140
- C:\Windows\System\xoZfexB.exe
  C:\Windows\System\xoZfexB.exe
  2⤵
  PID:5036
- C:\Windows\System\QiBBMiy.exe
  C:\Windows\System\QiBBMiy.exe
  2⤵
  PID:4120
- C:\Windows\System\FQvTIzG.exe
  C:\Windows\System\FQvTIzG.exe
  2⤵
  PID:4428
- C:\Windows\System\ixDeVTU.exe
  C:\Windows\System\ixDeVTU.exe
  2⤵
  PID:4852
- C:\Windows\System\ZavicOb.exe
  C:\Windows\System\ZavicOb.exe
  2⤵
  PID:5172
- C:\Windows\System\gfKNWom.exe
  C:\Windows\System\gfKNWom.exe
  2⤵
  PID:4836
- C:\Windows\System\lrOorDZ.exe
  C:\Windows\System\lrOorDZ.exe
  2⤵
  PID:4680
- C:\Windows\System\UWYaMMR.exe
  C:\Windows\System\UWYaMMR.exe
  2⤵
  PID:4476
- C:\Windows\System\CAhjdRc.exe
  C:\Windows\System\CAhjdRc.exe
  2⤵
  PID:5216
- C:\Windows\System\TwiBVaT.exe
  C:\Windows\System\TwiBVaT.exe
  2⤵
  PID:5196
- C:\Windows\System\FIUnRAs.exe
  C:\Windows\System\FIUnRAs.exe
  2⤵
  PID:5204
- C:\Windows\System\UnTqNWr.exe
  C:\Windows\System\UnTqNWr.exe
  2⤵
  PID:5260
- C:\Windows\System\vsODwSQ.exe
  C:\Windows\System\vsODwSQ.exe
  2⤵
  PID:5324
- C:\Windows\System\nmZIBhO.exe
  C:\Windows\System\nmZIBhO.exe
  2⤵
  PID:5280
- C:\Windows\System\iuShdhD.exe
  C:\Windows\System\iuShdhD.exe
  2⤵
  PID:5420
- C:\Windows\System\aRoVDWg.exe
  C:\Windows\System\aRoVDWg.exe
  2⤵
  PID:5404
- C:\Windows\System\EwOgMLl.exe
  C:\Windows\System\EwOgMLl.exe
  2⤵
  PID:5452
- C:\Windows\System\JGUVaVe.exe
  C:\Windows\System\JGUVaVe.exe
  2⤵
  PID:5456
- C:\Windows\System\jqDxOeS.exe
  C:\Windows\System\jqDxOeS.exe
  2⤵
  PID:5524
- C:\Windows\System\VtoznXx.exe
  C:\Windows\System\VtoznXx.exe
  2⤵
  PID:5504
- C:\Windows\System\ZWzbByk.exe
  C:\Windows\System\ZWzbByk.exe
  2⤵
  PID:5560
- C:\Windows\System\ukxeBlW.exe
  C:\Windows\System\ukxeBlW.exe
  2⤵
  PID:5576
- C:\Windows\System\YhoYTXQ.exe
  C:\Windows\System\YhoYTXQ.exe
  2⤵
  PID:5632
- C:\Windows\System\tBqSTGv.exe
  C:\Windows\System\tBqSTGv.exe
  2⤵
  PID:5704
- C:\Windows\System\mNgelVH.exe
  C:\Windows\System\mNgelVH.exe
  2⤵
  PID:5612
- C:\Windows\System\nqVOtxo.exe
  C:\Windows\System\nqVOtxo.exe
  2⤵
  PID:5644
- C:\Windows\System\djrICBN.exe
  C:\Windows\System\djrICBN.exe
  2⤵
  PID:5744
- C:\Windows\System\umfZddR.exe
  C:\Windows\System\umfZddR.exe
  2⤵
  PID:5812
- C:\Windows\System\cUpKzid.exe
  C:\Windows\System\cUpKzid.exe
  2⤵
  PID:5856
- C:\Windows\System\QXfaADF.exe
  C:\Windows\System\QXfaADF.exe
  2⤵
  PID:5924
- C:\Windows\System\apoXCfN.exe
  C:\Windows\System\apoXCfN.exe
  2⤵
  PID:5984
- C:\Windows\System\UTkXxMm.exe
  C:\Windows\System\UTkXxMm.exe
  2⤵
  PID:5756
- C:\Windows\System\PhVdtCZ.exe
  C:\Windows\System\PhVdtCZ.exe
  2⤵
  PID:5836
- C:\Windows\System\frqDZtb.exe
  C:\Windows\System\frqDZtb.exe
  2⤵
  PID:5796
- C:\Windows\System\psQYkyG.exe
  C:\Windows\System\psQYkyG.exe
  2⤵
  PID:6004
- C:\Windows\System\LOQuRjl.exe
  C:\Windows\System\LOQuRjl.exe
  2⤵
  PID:5940
- C:\Windows\System\tTqhuGC.exe
  C:\Windows\System\tTqhuGC.exe
  2⤵
  PID:6052
- C:\Windows\System\KduoloQ.exe
  C:\Windows\System\KduoloQ.exe
  2⤵
  PID:6084
- C:\Windows\System\UnnPpqY.exe
  C:\Windows\System\UnnPpqY.exe
  2⤵
  PID:6104
- C:\Windows\System\QfjIDYt.exe
  C:\Windows\System\QfjIDYt.exe
  2⤵
  PID:6120
- C:\Windows\System\mZEWgMt.exe
  C:\Windows\System\mZEWgMt.exe
  2⤵
  PID:5068
- C:\Windows\System\OgccMpC.exe
  C:\Windows\System\OgccMpC.exe
  2⤵
  PID:4580
- C:\Windows\System\VYBBGve.exe
  C:\Windows\System\VYBBGve.exe
  2⤵
  PID:4996
- C:\Windows\System\YUohtYg.exe
  C:\Windows\System\YUohtYg.exe
  2⤵
  PID:4492
- C:\Windows\System\PmjHyKr.exe
  C:\Windows\System\PmjHyKr.exe
  2⤵
  PID:5112
- C:\Windows\System\jQPbLCO.exe
  C:\Windows\System\jQPbLCO.exe
  2⤵
  PID:5152
- C:\Windows\System\bnCzsio.exe
  C:\Windows\System\bnCzsio.exe
  2⤵
  PID:5244
- C:\Windows\System\mMDqOmC.exe
  C:\Windows\System\mMDqOmC.exe
  2⤵
  PID:5276
- C:\Windows\System\cKCDJhS.exe
  C:\Windows\System\cKCDJhS.exe
  2⤵
  PID:5436
- C:\Windows\System\YWRZHtn.exe
  C:\Windows\System\YWRZHtn.exe
  2⤵
  PID:5488
- C:\Windows\System\yBuedTv.exe
  C:\Windows\System\yBuedTv.exe
  2⤵
  PID:5472
- C:\Windows\System\CrhfjgG.exe
  C:\Windows\System\CrhfjgG.exe
  2⤵
  PID:5512
- C:\Windows\System\DFLWdAy.exe
  C:\Windows\System\DFLWdAy.exe
  2⤵
  PID:5668
- C:\Windows\System\ooxUujS.exe
  C:\Windows\System\ooxUujS.exe
  2⤵
  PID:5780
- C:\Windows\System\eCVTxXl.exe
  C:\Windows\System\eCVTxXl.exe
  2⤵
  PID:5740
- C:\Windows\System\fvnKhCv.exe
  C:\Windows\System\fvnKhCv.exe
  2⤵
  PID:5892
- C:\Windows\System\xqXMjPn.exe
  C:\Windows\System\xqXMjPn.exe
  2⤵
  PID:5764
- C:\Windows\System\VDoxoEZ.exe
  C:\Windows\System\VDoxoEZ.exe
  2⤵
  PID:5972
- C:\Windows\System\YAWoaIb.exe
  C:\Windows\System\YAWoaIb.exe
  2⤵
  PID:5868
- C:\Windows\System\EZgYQUY.exe
  C:\Windows\System\EZgYQUY.exe
  2⤵
  PID:6048
- C:\Windows\System\QILZSge.exe
  C:\Windows\System\QILZSge.exe
  2⤵
  PID:6100
- C:\Windows\System\ubagcZE.exe
  C:\Windows\System\ubagcZE.exe
  2⤵
  PID:5096
- C:\Windows\System\HCpJVFq.exe
  C:\Windows\System\HCpJVFq.exe
  2⤵
  PID:4296
- C:\Windows\System\eYikfWJ.exe
  C:\Windows\System\eYikfWJ.exe
  2⤵
  PID:5156
- C:\Windows\System\uVGVSxl.exe
  C:\Windows\System\uVGVSxl.exe
  2⤵
  PID:5236
- C:\Windows\System\cwPTISS.exe
  C:\Windows\System\cwPTISS.exe
  2⤵
  PID:5292
- C:\Windows\System\yqsBaRi.exe
  C:\Windows\System\yqsBaRi.exe
  2⤵
  PID:5588
- C:\Windows\System\VSsYeWa.exe
  C:\Windows\System\VSsYeWa.exe
  2⤵
  PID:5596
- C:\Windows\System\WigspCR.exe
  C:\Windows\System\WigspCR.exe
  2⤵
  PID:5692
- C:\Windows\System\rLyVNro.exe
  C:\Windows\System\rLyVNro.exe
  2⤵
  PID:6064
- C:\Windows\System\YQKysiz.exe
  C:\Windows\System\YQKysiz.exe
  2⤵
  PID:5188
- C:\Windows\System\RjGTEhr.exe
  C:\Windows\System\RjGTEhr.exe
  2⤵
  PID:5492
- C:\Windows\System\sfIsTqM.exe
  C:\Windows\System\sfIsTqM.exe
  2⤵
  PID:5832
- C:\Windows\System\RoLFpeA.exe
  C:\Windows\System\RoLFpeA.exe
  2⤵
  PID:5388
- C:\Windows\System\lISSnkD.exe
  C:\Windows\System\lISSnkD.exe
  2⤵
  PID:5688
- C:\Windows\System\dQamsBB.exe
  C:\Windows\System\dQamsBB.exe
  2⤵
  PID:5792
- C:\Windows\System\gKSbrjr.exe
  C:\Windows\System\gKSbrjr.exe
  2⤵
  PID:5908
- C:\Windows\System\RSDPgAQ.exe
  C:\Windows\System\RSDPgAQ.exe
  2⤵
  PID:4352
- C:\Windows\System\uMYbRqc.exe
  C:\Windows\System\uMYbRqc.exe
  2⤵
  PID:5852
- C:\Windows\System\AOswIVu.exe
  C:\Windows\System\AOswIVu.exe
  2⤵
  PID:5628
- C:\Windows\System\rWBNiDf.exe
  C:\Windows\System\rWBNiDf.exe
  2⤵
  PID:6152
- C:\Windows\System\NPKELWC.exe
  C:\Windows\System\NPKELWC.exe
  2⤵
  PID:6168
- C:\Windows\System\wczYArK.exe
  C:\Windows\System\wczYArK.exe
  2⤵
  PID:6188
- C:\Windows\System\NZBXSUh.exe
  C:\Windows\System\NZBXSUh.exe
  2⤵
  PID:6208
- C:\Windows\System\EoeKxfj.exe
  C:\Windows\System\EoeKxfj.exe
  2⤵
  PID:6232
- C:\Windows\System\oSvrEFX.exe
  C:\Windows\System\oSvrEFX.exe
  2⤵
  PID:6248
- C:\Windows\System\mfWIYFw.exe
  C:\Windows\System\mfWIYFw.exe
  2⤵
  PID:6264
- C:\Windows\System\FCTgLwr.exe
  C:\Windows\System\FCTgLwr.exe
  2⤵
  PID:6280
- C:\Windows\System\IGunqjW.exe
  C:\Windows\System\IGunqjW.exe
  2⤵
  PID:6296
- C:\Windows\System\BwlSZiA.exe
  C:\Windows\System\BwlSZiA.exe
  2⤵
  PID:6312
- C:\Windows\System\EKuFfrf.exe
  C:\Windows\System\EKuFfrf.exe
  2⤵
  PID:6328
- C:\Windows\System\hswQvvp.exe
  C:\Windows\System\hswQvvp.exe
  2⤵
  PID:6344
- C:\Windows\System\wNvXtxi.exe
  C:\Windows\System\wNvXtxi.exe
  2⤵
  PID:6360
- C:\Windows\System\xJmeaiY.exe
  C:\Windows\System\xJmeaiY.exe
  2⤵
  PID:6376
- C:\Windows\System\MeOjozz.exe
  C:\Windows\System\MeOjozz.exe
  2⤵
  PID:6392
- C:\Windows\System\lsIcuBI.exe
  C:\Windows\System\lsIcuBI.exe
  2⤵
  PID:6408
- C:\Windows\System\mSojUHP.exe
  C:\Windows\System\mSojUHP.exe
  2⤵
  PID:6424
- C:\Windows\System\xZalxRy.exe
  C:\Windows\System\xZalxRy.exe
  2⤵
  PID:6440
- C:\Windows\System\PYRZRMX.exe
  C:\Windows\System\PYRZRMX.exe
  2⤵
  PID:6464
- C:\Windows\System\fkwunhL.exe
  C:\Windows\System\fkwunhL.exe
  2⤵
  PID:6480
- C:\Windows\System\Aiwrmmd.exe
  C:\Windows\System\Aiwrmmd.exe
  2⤵
  PID:6504
- C:\Windows\System\xxNVJgh.exe
  C:\Windows\System\xxNVJgh.exe
  2⤵
  PID:6520
- C:\Windows\System\zQdcXdU.exe
  C:\Windows\System\zQdcXdU.exe
  2⤵
  PID:6536
- C:\Windows\System\ZBraoyG.exe
  C:\Windows\System\ZBraoyG.exe
  2⤵
  PID:6552
- C:\Windows\System\RyLRkwB.exe
  C:\Windows\System\RyLRkwB.exe
  2⤵
  PID:6568
- C:\Windows\System\FKtbOQX.exe
  C:\Windows\System\FKtbOQX.exe
  2⤵
  PID:6588
- C:\Windows\System\ttRRwUs.exe
  C:\Windows\System\ttRRwUs.exe
  2⤵
  PID:6612
- C:\Windows\System\IgQYxAY.exe
  C:\Windows\System\IgQYxAY.exe
  2⤵
  PID:6628
- C:\Windows\System\ooZUZQQ.exe
  C:\Windows\System\ooZUZQQ.exe
  2⤵
  PID:6648
- C:\Windows\System\HTpBBkl.exe
  C:\Windows\System\HTpBBkl.exe
  2⤵
  PID:6664
- C:\Windows\System\IpHTpai.exe
  C:\Windows\System\IpHTpai.exe
  2⤵
  PID:6680
- C:\Windows\System\JvkcJdh.exe
  C:\Windows\System\JvkcJdh.exe
  2⤵
  PID:6696
- C:\Windows\System\esDUjRj.exe
  C:\Windows\System\esDUjRj.exe
  2⤵
  PID:6712
- C:\Windows\System\GfhMIyV.exe
  C:\Windows\System\GfhMIyV.exe
  2⤵
  PID:6732
- C:\Windows\System\FaGRKAD.exe
  C:\Windows\System\FaGRKAD.exe
  2⤵
  PID:6748
- C:\Windows\System\aVOBrPh.exe
  C:\Windows\System\aVOBrPh.exe
  2⤵
  PID:6764
- C:\Windows\System\wKKsgQf.exe
  C:\Windows\System\wKKsgQf.exe
  2⤵
  PID:6784
- C:\Windows\System\SzCnVFq.exe
  C:\Windows\System\SzCnVFq.exe
  2⤵
  PID:6800
- C:\Windows\System\WQtEJRI.exe
  C:\Windows\System\WQtEJRI.exe
  2⤵
  PID:6816
- C:\Windows\System\HtOxRqr.exe
  C:\Windows\System\HtOxRqr.exe
  2⤵
  PID:6832
- C:\Windows\System\gQprPEK.exe
  C:\Windows\System\gQprPEK.exe
  2⤵
  PID:6848
- C:\Windows\System\cCQTtLq.exe
  C:\Windows\System\cCQTtLq.exe
  2⤵
  PID:6864
- C:\Windows\System\qnkebPA.exe
  C:\Windows\System\qnkebPA.exe
  2⤵
  PID:6884
- C:\Windows\System\uCCDWSa.exe
  C:\Windows\System\uCCDWSa.exe
  2⤵
  PID:6924
- C:\Windows\System\xWrkMQm.exe
  C:\Windows\System\xWrkMQm.exe
  2⤵
  PID:6964
- C:\Windows\System\IZdHRoB.exe
  C:\Windows\System\IZdHRoB.exe
  2⤵
  PID:7016
- C:\Windows\System\WALDIPw.exe
  C:\Windows\System\WALDIPw.exe
  2⤵
  PID:7056
- C:\Windows\System\dYOVTQs.exe
  C:\Windows\System\dYOVTQs.exe
  2⤵
  PID:7080
- C:\Windows\System\YyLzdXy.exe
  C:\Windows\System\YyLzdXy.exe
  2⤵
  PID:7096
- C:\Windows\System\lSIhUiL.exe
  C:\Windows\System\lSIhUiL.exe
  2⤵
  PID:7112
- C:\Windows\System\ucecSCI.exe
  C:\Windows\System\ucecSCI.exe
  2⤵
  PID:7128
- C:\Windows\System\tZMCeBg.exe
  C:\Windows\System\tZMCeBg.exe
  2⤵
  PID:7152
- C:\Windows\System\zrvNEpO.exe
  C:\Windows\System\zrvNEpO.exe
  2⤵
  PID:5648
- C:\Windows\System\OHLbasF.exe
  C:\Windows\System\OHLbasF.exe
  2⤵
  PID:5392
- C:\Windows\System\VpOnKNJ.exe
  C:\Windows\System\VpOnKNJ.exe
  2⤵
  PID:4920
- C:\Windows\System\eFaaqsD.exe
  C:\Windows\System\eFaaqsD.exe
  2⤵
  PID:6184
- C:\Windows\System\xuDNMdA.exe
  C:\Windows\System\xuDNMdA.exe
  2⤵
  PID:6240
- C:\Windows\System\WIrikzq.exe
  C:\Windows\System\WIrikzq.exe
  2⤵
  PID:6304
- C:\Windows\System\pGYnCHk.exe
  C:\Windows\System\pGYnCHk.exe
  2⤵
  PID:6368
- C:\Windows\System\MsHdjFE.exe
  C:\Windows\System\MsHdjFE.exe
  2⤵
  PID:6384
- C:\Windows\System\CReheHQ.exe
  C:\Windows\System\CReheHQ.exe
  2⤵
  PID:6324
- C:\Windows\System\QzhJtGl.exe
  C:\Windows\System\QzhJtGl.exe
  2⤵
  PID:6388
- C:\Windows\System\hwwlIJi.exe
  C:\Windows\System\hwwlIJi.exe
  2⤵
  PID:6420
- C:\Windows\System\ZrVSOzn.exe
  C:\Windows\System\ZrVSOzn.exe
  2⤵
  PID:6456
- C:\Windows\System\gTzeIwS.exe
  C:\Windows\System\gTzeIwS.exe
  2⤵
  PID:6496
- C:\Windows\System\iwaLMkX.exe
  C:\Windows\System\iwaLMkX.exe
  2⤵
  PID:6548
- C:\Windows\System\orMOIPM.exe
  C:\Windows\System\orMOIPM.exe
  2⤵
  PID:6580
- C:\Windows\System\KBdLQiQ.exe
  C:\Windows\System\KBdLQiQ.exe
  2⤵
  PID:6620
- C:\Windows\System\jbFAOXZ.exe
  C:\Windows\System\jbFAOXZ.exe
  2⤵
  PID:6660
- C:\Windows\System\RGezEhj.exe
  C:\Windows\System\RGezEhj.exe
  2⤵
  PID:6640
- C:\Windows\System\BJbZMcd.exe
  C:\Windows\System\BJbZMcd.exe
  2⤵
  PID:6600
- C:\Windows\System\JAslcuO.exe
  C:\Windows\System\JAslcuO.exe
  2⤵
  PID:6724
- C:\Windows\System\MKfUUeu.exe
  C:\Windows\System\MKfUUeu.exe
  2⤵
  PID:6792
- C:\Windows\System\RJozBUu.exe
  C:\Windows\System\RJozBUu.exe
  2⤵
  PID:6740
- C:\Windows\System\OzrntXL.exe
  C:\Windows\System\OzrntXL.exe
  2⤵
  PID:6920
- C:\Windows\System\vWLCJaz.exe
  C:\Windows\System\vWLCJaz.exe
  2⤵
  PID:6944
- C:\Windows\System\ZDOXQju.exe
  C:\Windows\System\ZDOXQju.exe
  2⤵
  PID:6960
- C:\Windows\System\lFtElVj.exe
  C:\Windows\System\lFtElVj.exe
  2⤵
  PID:6984
- C:\Windows\System\kqrIlAy.exe
  C:\Windows\System\kqrIlAy.exe
  2⤵
  PID:7000
- C:\Windows\System\yCcERyo.exe
  C:\Windows\System\yCcERyo.exe
  2⤵
  PID:7028
- C:\Windows\System\EBeNcti.exe
  C:\Windows\System\EBeNcti.exe
  2⤵
  PID:7044
- C:\Windows\System\FrMLNKh.exe
  C:\Windows\System\FrMLNKh.exe
  2⤵
  PID:7068
- C:\Windows\System\tmCfHkn.exe
  C:\Windows\System\tmCfHkn.exe
  2⤵
  PID:7108
- C:\Windows\System\ExXPJXC.exe
  C:\Windows\System\ExXPJXC.exe
  2⤵
  PID:7088
- C:\Windows\System\DZajfkX.exe
  C:\Windows\System\DZajfkX.exe
  2⤵
  PID:7120
- C:\Windows\System\DWskXoV.exe
  C:\Windows\System\DWskXoV.exe
  2⤵
  PID:7160
- C:\Windows\System\SUFWYaV.exe
  C:\Windows\System\SUFWYaV.exe
  2⤵
  PID:6200
- C:\Windows\System\lkVymjm.exe
  C:\Windows\System\lkVymjm.exe
  2⤵
  PID:6276
- C:\Windows\System\zSYZnKy.exe
  C:\Windows\System\zSYZnKy.exe
  2⤵
  PID:6256
- C:\Windows\System\isMWMgy.exe
  C:\Windows\System\isMWMgy.exe
  2⤵
  PID:6288
- C:\Windows\System\oGWjgQl.exe
  C:\Windows\System\oGWjgQl.exe
  2⤵
  PID:6432
- C:\Windows\System\GsfoToy.exe
  C:\Windows\System\GsfoToy.exe
  2⤵
  PID:6512
- C:\Windows\System\iIwTeeF.exe
  C:\Windows\System\iIwTeeF.exe
  2⤵
  PID:6584
- C:\Windows\System\bvgGlmL.exe
  C:\Windows\System\bvgGlmL.exe
  2⤵
  PID:6692
- C:\Windows\System\cfDrOvU.exe
  C:\Windows\System\cfDrOvU.exe
  2⤵
  PID:6656
- C:\Windows\System\bLtFaeD.exe
  C:\Windows\System\bLtFaeD.exe
  2⤵
  PID:6756
- C:\Windows\System\mFellHM.exe
  C:\Windows\System\mFellHM.exe
  2⤵
  PID:6808
- C:\Windows\System\GfGfhZg.exe
  C:\Windows\System\GfGfhZg.exe
  2⤵
  PID:6776
- C:\Windows\System\HbvmFTb.exe
  C:\Windows\System\HbvmFTb.exe
  2⤵
  PID:6876
- C:\Windows\System\JOqrDkS.exe
  C:\Windows\System\JOqrDkS.exe
  2⤵
  PID:6896
- C:\Windows\System\MsexkcW.exe
  C:\Windows\System\MsexkcW.exe
  2⤵
  PID:6940
- C:\Windows\System\nUHXKyF.exe
  C:\Windows\System\nUHXKyF.exe
  2⤵
  PID:6916
- C:\Windows\System\RFvcNBT.exe
  C:\Windows\System\RFvcNBT.exe
  2⤵
  PID:7008
- C:\Windows\System\mrebDst.exe
  C:\Windows\System\mrebDst.exe
  2⤵
  PID:7140
- C:\Windows\System\UeVDuyK.exe
  C:\Windows\System\UeVDuyK.exe
  2⤵
  PID:7036
- C:\Windows\System\QRZiLgD.exe
  C:\Windows\System\QRZiLgD.exe
  2⤵
  PID:5168
- C:\Windows\System\gUnBWlf.exe
  C:\Windows\System\gUnBWlf.exe
  2⤵
  PID:6272
- C:\Windows\System\KPbOzSe.exe
  C:\Windows\System\KPbOzSe.exe
  2⤵
  PID:4632
- C:\Windows\System\VBQIsgp.exe
  C:\Windows\System\VBQIsgp.exe
  2⤵
  PID:6452
- C:\Windows\System\yjZBzOh.exe
  C:\Windows\System\yjZBzOh.exe
  2⤵
  PID:6476
- C:\Windows\System\bWfRyub.exe
  C:\Windows\System\bWfRyub.exe
  2⤵
  PID:6824
- C:\Windows\System\kpuUYgR.exe
  C:\Windows\System\kpuUYgR.exe
  2⤵
  PID:6892
- C:\Windows\System\QJqGwBH.exe
  C:\Windows\System\QJqGwBH.exe
  2⤵
  PID:6980
- C:\Windows\System\LfwjEYI.exe
  C:\Windows\System\LfwjEYI.exe
  2⤵
  PID:7024
- C:\Windows\System\GIchzal.exe
  C:\Windows\System\GIchzal.exe
  2⤵
  PID:7104
- C:\Windows\System\LsyIKyQ.exe
  C:\Windows\System\LsyIKyQ.exe
  2⤵
  PID:6936
- C:\Windows\System\LFGcoTl.exe
  C:\Windows\System\LFGcoTl.exe
  2⤵
  PID:6996
- C:\Windows\System\YZMXRBh.exe
  C:\Windows\System\YZMXRBh.exe
  2⤵
  PID:6352
- C:\Windows\System\HdsNuiM.exe
  C:\Windows\System\HdsNuiM.exe
  2⤵
  PID:6196
- C:\Windows\System\WdZzZuT.exe
  C:\Windows\System\WdZzZuT.exe
  2⤵
  PID:6880
- C:\Windows\System\jrzDVyp.exe
  C:\Windows\System\jrzDVyp.exe
  2⤵
  PID:7092
- C:\Windows\System\gOdrkqx.exe
  C:\Windows\System\gOdrkqx.exe
  2⤵
  PID:6436
- C:\Windows\System\IIXNGkw.exe
  C:\Windows\System\IIXNGkw.exe
  2⤵
  PID:6844
- C:\Windows\System\FkjdJKI.exe
  C:\Windows\System\FkjdJKI.exe
  2⤵
  PID:6604
- C:\Windows\System\zxDpQSD.exe
  C:\Windows\System\zxDpQSD.exe
  2⤵
  PID:7064
- C:\Windows\System\yagBAzk.exe
  C:\Windows\System\yagBAzk.exe
  2⤵
  PID:6224
- C:\Windows\System\RfnAiUI.exe
  C:\Windows\System\RfnAiUI.exe
  2⤵
  PID:6772
- C:\Windows\System\NizlKsq.exe
  C:\Windows\System\NizlKsq.exe
  2⤵
  PID:7040
- C:\Windows\System\KoUkyid.exe
  C:\Windows\System\KoUkyid.exe
  2⤵
  PID:6164
- C:\Windows\System\tQtnRvt.exe
  C:\Windows\System\tQtnRvt.exe
  2⤵
  PID:6704
- C:\Windows\System\IfBCeKU.exe
  C:\Windows\System\IfBCeKU.exe
  2⤵
  PID:6492
- C:\Windows\System\evUzmNh.exe
  C:\Windows\System\evUzmNh.exe
  2⤵
  PID:7240
- C:\Windows\System\hEVjNiC.exe
  C:\Windows\System\hEVjNiC.exe
  2⤵
  PID:7256
- C:\Windows\System\KfmsaYt.exe
  C:\Windows\System\KfmsaYt.exe
  2⤵
  PID:7272
- C:\Windows\System\OhDVIgS.exe
  C:\Windows\System\OhDVIgS.exe
  2⤵
  PID:7288
- C:\Windows\System\kiWXjOQ.exe
  C:\Windows\System\kiWXjOQ.exe
  2⤵
  PID:7304
- C:\Windows\System\NJSWxuW.exe
  C:\Windows\System\NJSWxuW.exe
  2⤵
  PID:7320
- C:\Windows\System\uGNxQDb.exe
  C:\Windows\System\uGNxQDb.exe
  2⤵
  PID:7340
- C:\Windows\System\gwcEZnd.exe
  C:\Windows\System\gwcEZnd.exe
  2⤵
  PID:7356
- C:\Windows\System\tGpRKiQ.exe
  C:\Windows\System\tGpRKiQ.exe
  2⤵
  PID:7372
- C:\Windows\System\NOJstMU.exe
  C:\Windows\System\NOJstMU.exe
  2⤵
  PID:7388
- C:\Windows\System\VStxuHn.exe
  C:\Windows\System\VStxuHn.exe
  2⤵
  PID:7404
- C:\Windows\System\yxHgRSB.exe
  C:\Windows\System\yxHgRSB.exe
  2⤵
  PID:7420
- C:\Windows\System\GBJXluT.exe
  C:\Windows\System\GBJXluT.exe
  2⤵
  PID:7440
- C:\Windows\System\WIbAWox.exe
  C:\Windows\System\WIbAWox.exe
  2⤵
  PID:7468
- C:\Windows\System\yEcFlwI.exe
  C:\Windows\System\yEcFlwI.exe
  2⤵
  PID:7492
- C:\Windows\System\LElnPUt.exe
  C:\Windows\System\LElnPUt.exe
  2⤵
  PID:7512
- C:\Windows\System\yWYjnLS.exe
  C:\Windows\System\yWYjnLS.exe
  2⤵
  PID:7532
- C:\Windows\System\NiJdbyT.exe
  C:\Windows\System\NiJdbyT.exe
  2⤵
  PID:7548
- C:\Windows\System\BQsdrao.exe
  C:\Windows\System\BQsdrao.exe
  2⤵
  PID:7564
- C:\Windows\System\wwpAFfe.exe
  C:\Windows\System\wwpAFfe.exe
  2⤵
  PID:7588
- C:\Windows\System\lUbEKfJ.exe
  C:\Windows\System\lUbEKfJ.exe
  2⤵
  PID:7604
- C:\Windows\System\RdsQeNb.exe
  C:\Windows\System\RdsQeNb.exe
  2⤵
  PID:7620
- C:\Windows\System\FcCtBxY.exe
  C:\Windows\System\FcCtBxY.exe
  2⤵
  PID:7636
- C:\Windows\System\jJLbVwQ.exe
  C:\Windows\System\jJLbVwQ.exe
  2⤵
  PID:7652
- C:\Windows\System\RjYoimo.exe
  C:\Windows\System\RjYoimo.exe
  2⤵
  PID:7668
- C:\Windows\System\GgsUILk.exe
  C:\Windows\System\GgsUILk.exe
  2⤵
  PID:7684
- C:\Windows\System\zQbtCDz.exe
  C:\Windows\System\zQbtCDz.exe
  2⤵
  PID:7700
- C:\Windows\System\EQFLWta.exe
  C:\Windows\System\EQFLWta.exe
  2⤵
  PID:7716
- C:\Windows\System\uhfUtXr.exe
  C:\Windows\System\uhfUtXr.exe
  2⤵
  PID:7732
- C:\Windows\System\jwgCHhi.exe
  C:\Windows\System\jwgCHhi.exe
  2⤵
  PID:7748
- C:\Windows\System\QGzupBI.exe
  C:\Windows\System\QGzupBI.exe
  2⤵
  PID:7764
- C:\Windows\System\oChZpKk.exe
  C:\Windows\System\oChZpKk.exe
  2⤵
  PID:7780
- C:\Windows\System\pOwizme.exe
  C:\Windows\System\pOwizme.exe
  2⤵
  PID:7796
- C:\Windows\System\EfmzqKA.exe
  C:\Windows\System\EfmzqKA.exe
  2⤵
  PID:7812
- C:\Windows\System\cZhidWa.exe
  C:\Windows\System\cZhidWa.exe
  2⤵
  PID:7828
- C:\Windows\System\MJQFFBu.exe
  C:\Windows\System\MJQFFBu.exe
  2⤵
  PID:7844
- C:\Windows\System\timCDSz.exe
  C:\Windows\System\timCDSz.exe
  2⤵
  PID:7860
- C:\Windows\System\CTfaNtG.exe
  C:\Windows\System\CTfaNtG.exe
  2⤵
  PID:7876
- C:\Windows\System\qvumcVK.exe
  C:\Windows\System\qvumcVK.exe
  2⤵
  PID:7892
- C:\Windows\System\CCebnqp.exe
  C:\Windows\System\CCebnqp.exe
  2⤵
  PID:7908
- C:\Windows\System\IbyBtLG.exe
  C:\Windows\System\IbyBtLG.exe
  2⤵
  PID:7948
- C:\Windows\System\txGTCDf.exe
  C:\Windows\System\txGTCDf.exe
  2⤵
  PID:8000
- C:\Windows\System\oOpATEP.exe
  C:\Windows\System\oOpATEP.exe
  2⤵
  PID:8020
- C:\Windows\System\hHSABnD.exe
  C:\Windows\System\hHSABnD.exe
  2⤵
  PID:8036
- C:\Windows\System\CazVfra.exe
  C:\Windows\System\CazVfra.exe
  2⤵
  PID:8056
- C:\Windows\System\acsAuJB.exe
  C:\Windows\System\acsAuJB.exe
  2⤵
  PID:8072
- C:\Windows\System\boSxzri.exe
  C:\Windows\System\boSxzri.exe
  2⤵
  PID:8092
- C:\Windows\System\NxyNNKB.exe
  C:\Windows\System\NxyNNKB.exe
  2⤵
  PID:8116
- C:\Windows\System\WiDLFxE.exe
  C:\Windows\System\WiDLFxE.exe
  2⤵
  PID:8132
- C:\Windows\System\oUdpqly.exe
  C:\Windows\System\oUdpqly.exe
  2⤵
  PID:8148
- C:\Windows\System\ywqldKn.exe
  C:\Windows\System\ywqldKn.exe
  2⤵
  PID:8168
- C:\Windows\System\fswKbUM.exe
  C:\Windows\System\fswKbUM.exe
  2⤵
  PID:6912
- C:\Windows\System\OWaiiYg.exe
  C:\Windows\System\OWaiiYg.exe
  2⤵
  PID:7196
- C:\Windows\System\SAzkaLT.exe
  C:\Windows\System\SAzkaLT.exe
  2⤵
  PID:7212
- C:\Windows\System\zMiVLyE.exe
  C:\Windows\System\zMiVLyE.exe
  2⤵
  PID:7228
- C:\Windows\System\LHePIZL.exe
  C:\Windows\System\LHePIZL.exe
  2⤵
  PID:7268
- C:\Windows\System\TmKikIw.exe
  C:\Windows\System\TmKikIw.exe
  2⤵
  PID:7328
- C:\Windows\System\omNTLNC.exe
  C:\Windows\System\omNTLNC.exe
  2⤵
  PID:7284
- C:\Windows\System\zOIDcQF.exe
  C:\Windows\System\zOIDcQF.exe
  2⤵
  PID:7368
- C:\Windows\System\uqpmNFb.exe
  C:\Windows\System\uqpmNFb.exe
  2⤵
  PID:7432
- C:\Windows\System\BilvDcI.exe
  C:\Windows\System\BilvDcI.exe
  2⤵
  PID:7484
- C:\Windows\System\iXrZcRt.exe
  C:\Windows\System\iXrZcRt.exe
  2⤵
  PID:7528
- C:\Windows\System\mzrKtPD.exe
  C:\Windows\System\mzrKtPD.exe
  2⤵
  PID:7504
- C:\Windows\System\bgTABAb.exe
  C:\Windows\System\bgTABAb.exe
  2⤵
  PID:7416
- C:\Windows\System\PdtQPum.exe
  C:\Windows\System\PdtQPum.exe
  2⤵
  PID:7452
- C:\Windows\System\TVGdGAR.exe
  C:\Windows\System\TVGdGAR.exe
  2⤵
  PID:7612
- C:\Windows\System\rdKkqaC.exe
  C:\Windows\System\rdKkqaC.exe
  2⤵
  PID:7500
- C:\Windows\System\MpFmPVs.exe
  C:\Windows\System\MpFmPVs.exe
  2⤵
  PID:7664
- C:\Windows\System\jadonVB.exe
  C:\Windows\System\jadonVB.exe
  2⤵
  PID:7724
- C:\Windows\System\sYYDxUb.exe
  C:\Windows\System\sYYDxUb.exe
  2⤵
  PID:7788
- C:\Windows\System\NatGHri.exe
  C:\Windows\System\NatGHri.exe
  2⤵
  PID:7820
- C:\Windows\System\irlKnyn.exe
  C:\Windows\System\irlKnyn.exe
  2⤵
  PID:7856
- C:\Windows\System\WthhPnz.exe
  C:\Windows\System\WthhPnz.exe
  2⤵
  PID:7648
- C:\Windows\System\IHlYDIl.exe
  C:\Windows\System\IHlYDIl.exe
  2⤵
  PID:7772
- C:\Windows\System\QUJQVAP.exe
  C:\Windows\System\QUJQVAP.exe
  2⤵
  PID:7808
- C:\Windows\System\VzFABRN.exe
  C:\Windows\System\VzFABRN.exe
  2⤵
  PID:7904
- C:\Windows\System\mBqfHRB.exe
  C:\Windows\System\mBqfHRB.exe
  2⤵
  PID:7932
- C:\Windows\System\PveiBxx.exe
  C:\Windows\System\PveiBxx.exe
  2⤵
  PID:7956
- C:\Windows\System\NHAokcA.exe
  C:\Windows\System\NHAokcA.exe
  2⤵
  PID:7972
- C:\Windows\System\sbUWJzu.exe
  C:\Windows\System\sbUWJzu.exe
  2⤵
  PID:8008
- C:\Windows\System\fRsTMMO.exe
  C:\Windows\System\fRsTMMO.exe
  2⤵
  PID:7992
- C:\Windows\System\TsxpwjG.exe
  C:\Windows\System\TsxpwjG.exe
  2⤵
  PID:8048
- C:\Windows\System\PbgkzAi.exe
  C:\Windows\System\PbgkzAi.exe
  2⤵
  PID:8032
- C:\Windows\System\PGzttyA.exe
  C:\Windows\System\PGzttyA.exe
  2⤵
  PID:8100
- C:\Windows\System\lliQwWa.exe
  C:\Windows\System\lliQwWa.exe
  2⤵
  PID:8156
- C:\Windows\System\ugDYBIV.exe
  C:\Windows\System\ugDYBIV.exe
  2⤵
  PID:8140
- C:\Windows\System\GHCRqgY.exe
  C:\Windows\System\GHCRqgY.exe
  2⤵
  PID:7176
- C:\Windows\System\qpFtUWO.exe
  C:\Windows\System\qpFtUWO.exe
  2⤵
  PID:7192
- C:\Windows\System\CpwdcMW.exe
  C:\Windows\System\CpwdcMW.exe
  2⤵
  PID:7236
- C:\Windows\System\zGAHQzl.exe
  C:\Windows\System\zGAHQzl.exe
  2⤵
  PID:7300
- C:\Windows\System\auSvtmS.exe
  C:\Windows\System\auSvtmS.exe
  2⤵
  PID:7400
- C:\Windows\System\LdScWZG.exe
  C:\Windows\System\LdScWZG.exe
  2⤵
  PID:7380
- C:\Windows\System\kDJYpnX.exe
  C:\Windows\System\kDJYpnX.exe
  2⤵
  PID:7520
- C:\Windows\System\ifBkktM.exe
  C:\Windows\System\ifBkktM.exe
  2⤵
  PID:7412
- C:\Windows\System\vNympFF.exe
  C:\Windows\System\vNympFF.exe
  2⤵
  PID:7544
- C:\Windows\System\FiPmvHV.exe
  C:\Windows\System\FiPmvHV.exe
  2⤵
  PID:7632
- C:\Windows\System\PZswCNA.exe
  C:\Windows\System\PZswCNA.exe
  2⤵
  PID:7712
- C:\Windows\System\sfbQxQh.exe
  C:\Windows\System\sfbQxQh.exe
  2⤵
  PID:7616
- C:\Windows\System\pQUSFeP.exe
  C:\Windows\System\pQUSFeP.exe
  2⤵
  PID:7840
- C:\Windows\System\SZDtwjO.exe
  C:\Windows\System\SZDtwjO.exe
  2⤵
  PID:7900
- C:\Windows\System\EXfoova.exe
  C:\Windows\System\EXfoova.exe
  2⤵
  PID:7968
- C:\Windows\System\ablmjhj.exe
  C:\Windows\System\ablmjhj.exe
  2⤵
  PID:7988
- C:\Windows\System\SQRpRYo.exe
  C:\Windows\System\SQRpRYo.exe
  2⤵
  PID:8088
- C:\Windows\System\YWaiFWG.exe
  C:\Windows\System\YWaiFWG.exe
  2⤵
  PID:8112
- C:\Windows\System\zxAYhtj.exe
  C:\Windows\System\zxAYhtj.exe
  2⤵
  PID:8176
- C:\Windows\System\IKwktQf.exe
  C:\Windows\System\IKwktQf.exe
  2⤵
  PID:7252
- C:\Windows\System\JLSyEUz.exe
  C:\Windows\System\JLSyEUz.exe
  2⤵
  PID:7332
- C:\Windows\System\JbEmfpM.exe
  C:\Windows\System\JbEmfpM.exe
  2⤵
  PID:7460
- C:\Windows\System\glhssWo.exe
  C:\Windows\System\glhssWo.exe
  2⤵
  PID:7204
- C:\Windows\System\JdMCBmj.exe
  C:\Windows\System\JdMCBmj.exe
  2⤵
  PID:7576
- C:\Windows\System\lfuEqbA.exe
  C:\Windows\System\lfuEqbA.exe
  2⤵
  PID:7760
- C:\Windows\System\QvFDGsn.exe
  C:\Windows\System\QvFDGsn.exe
  2⤵
  PID:7680
- C:\Windows\System\PDKdIUE.exe
  C:\Windows\System\PDKdIUE.exe
  2⤵
  PID:7920
- C:\Windows\System\rdZBedX.exe
  C:\Windows\System\rdZBedX.exe
  2⤵
  PID:8064
- C:\Windows\System\IgpxvpM.exe
  C:\Windows\System\IgpxvpM.exe
  2⤵
  PID:8188
- C:\Windows\System\BibUvDY.exe
  C:\Windows\System\BibUvDY.exe
  2⤵
  PID:8124
- C:\Windows\System\uLTfRNZ.exe
  C:\Windows\System\uLTfRNZ.exe
  2⤵
  PID:7600
- C:\Windows\System\EAcOepB.exe
  C:\Windows\System\EAcOepB.exe
  2⤵
  PID:7708
- C:\Windows\System\URKqZXE.exe
  C:\Windows\System\URKqZXE.exe
  2⤵
  PID:8080
- C:\Windows\System\doiqseQ.exe
  C:\Windows\System\doiqseQ.exe
  2⤵
  PID:7264
- C:\Windows\System\aAzCdvZ.exe
  C:\Windows\System\aAzCdvZ.exe
  2⤵
  PID:7964
- C:\Windows\System\MAbUEKC.exe
  C:\Windows\System\MAbUEKC.exe
  2⤵
  PID:7740
- C:\Windows\System\lCoQlje.exe
  C:\Windows\System\lCoQlje.exe
  2⤵
  PID:8196
- C:\Windows\System\ecNVGrH.exe
  C:\Windows\System\ecNVGrH.exe
  2⤵
  PID:8212
- C:\Windows\System\BQEjOnQ.exe
  C:\Windows\System\BQEjOnQ.exe
  2⤵
  PID:8228
- C:\Windows\System\ohVypdm.exe
  C:\Windows\System\ohVypdm.exe
  2⤵
  PID:8252
- C:\Windows\System\UdnOpAF.exe
  C:\Windows\System\UdnOpAF.exe
  2⤵
  PID:8272
- C:\Windows\System\mjFtxhR.exe
  C:\Windows\System\mjFtxhR.exe
  2⤵
  PID:8292
- C:\Windows\System\deFUAbk.exe
  C:\Windows\System\deFUAbk.exe
  2⤵
  PID:8308
- C:\Windows\System\UcfRodX.exe
  C:\Windows\System\UcfRodX.exe
  2⤵
  PID:8324
- C:\Windows\System\MMHyPrx.exe
  C:\Windows\System\MMHyPrx.exe
  2⤵
  PID:8340
- C:\Windows\System\ZQePKXy.exe
  C:\Windows\System\ZQePKXy.exe
  2⤵
  PID:8356
- C:\Windows\System\tAADBQM.exe
  C:\Windows\System\tAADBQM.exe
  2⤵
  PID:8372
- C:\Windows\System\Bapdyvo.exe
  C:\Windows\System\Bapdyvo.exe
  2⤵
  PID:8388
- C:\Windows\System\CQHTtop.exe
  C:\Windows\System\CQHTtop.exe
  2⤵
  PID:8404
- C:\Windows\System\fnfvCEH.exe
  C:\Windows\System\fnfvCEH.exe
  2⤵
  PID:8420
- C:\Windows\System\kMkkwya.exe
  C:\Windows\System\kMkkwya.exe
  2⤵
  PID:8440
- C:\Windows\System\AlmWPfs.exe
  C:\Windows\System\AlmWPfs.exe
  2⤵
  PID:8456
- C:\Windows\System\vzTsZYl.exe
  C:\Windows\System\vzTsZYl.exe
  2⤵
  PID:8472
- C:\Windows\System\tFSNZBy.exe
  C:\Windows\System\tFSNZBy.exe
  2⤵
  PID:8492
- C:\Windows\System\KrUpijV.exe
  C:\Windows\System\KrUpijV.exe
  2⤵
  PID:8512
- C:\Windows\System\JYfdPim.exe
  C:\Windows\System\JYfdPim.exe
  2⤵
  PID:8528
- C:\Windows\System\eSquaEJ.exe
  C:\Windows\System\eSquaEJ.exe
  2⤵
  PID:8544
- C:\Windows\System\NUvbcRl.exe
  C:\Windows\System\NUvbcRl.exe
  2⤵
  PID:8560
- C:\Windows\System\lwjAdOn.exe
  C:\Windows\System\lwjAdOn.exe
  2⤵
  PID:8576
- C:\Windows\System\IfVsSjU.exe
  C:\Windows\System\IfVsSjU.exe
  2⤵
  PID:8592
- C:\Windows\System\sYZpytK.exe
  C:\Windows\System\sYZpytK.exe
  2⤵
  PID:8608
- C:\Windows\System\fwHjxdz.exe
  C:\Windows\System\fwHjxdz.exe
  2⤵
  PID:8624
- C:\Windows\System\QkBDMsq.exe
  C:\Windows\System\QkBDMsq.exe
  2⤵
  PID:8640
- C:\Windows\System\YBgAbpr.exe
  C:\Windows\System\YBgAbpr.exe
  2⤵
  PID:8660
- C:\Windows\System\AeZAuXs.exe
  C:\Windows\System\AeZAuXs.exe
  2⤵
  PID:8684
- C:\Windows\System\YmDBtoi.exe
  C:\Windows\System\YmDBtoi.exe
  2⤵
  PID:8700
- C:\Windows\System\QDntVgl.exe
  C:\Windows\System\QDntVgl.exe
  2⤵
  PID:8716
- C:\Windows\System\HJEkpuV.exe
  C:\Windows\System\HJEkpuV.exe
  2⤵
  PID:8736
- C:\Windows\System\qGvKhhk.exe
  C:\Windows\System\qGvKhhk.exe
  2⤵
  PID:8752
- C:\Windows\System\zYeYClS.exe
  C:\Windows\System\zYeYClS.exe
  2⤵
  PID:8768
- C:\Windows\System\pjFrjpY.exe
  C:\Windows\System\pjFrjpY.exe
  2⤵
  PID:8784
- C:\Windows\System\SBglFuX.exe
  C:\Windows\System\SBglFuX.exe
  2⤵
  PID:8800
- C:\Windows\System\omTCcru.exe
  C:\Windows\System\omTCcru.exe
  2⤵
  PID:8816
- C:\Windows\System\ezuBfwk.exe
  C:\Windows\System\ezuBfwk.exe
  2⤵
  PID:8832
- C:\Windows\System\unMzZle.exe
  C:\Windows\System\unMzZle.exe
  2⤵
  PID:8848
- C:\Windows\System\EItHGsA.exe
  C:\Windows\System\EItHGsA.exe
  2⤵
  PID:8868
- C:\Windows\System\tPPxzgt.exe
  C:\Windows\System\tPPxzgt.exe
  2⤵
  PID:8884
- C:\Windows\System\VnWCHKz.exe
  C:\Windows\System\VnWCHKz.exe
  2⤵
  PID:8908
- C:\Windows\System\ykJcbDZ.exe
  C:\Windows\System\ykJcbDZ.exe
  2⤵
  PID:8924
- C:\Windows\System\MPkWhGV.exe
  C:\Windows\System\MPkWhGV.exe
  2⤵
  PID:8944
- C:\Windows\System\sRDkZzg.exe
  C:\Windows\System\sRDkZzg.exe
  2⤵
  PID:8964
- C:\Windows\System\ZKucpGp.exe
  C:\Windows\System\ZKucpGp.exe
  2⤵
  PID:8980
- C:\Windows\System\wggEqkQ.exe
  C:\Windows\System\wggEqkQ.exe
  2⤵
  PID:8996
- C:\Windows\System\HMDuCdq.exe
  C:\Windows\System\HMDuCdq.exe
  2⤵
  PID:9016
- C:\Windows\System\aMEGzwb.exe
  C:\Windows\System\aMEGzwb.exe
  2⤵
  PID:9036
- C:\Windows\System\WewVYUN.exe
  C:\Windows\System\WewVYUN.exe
  2⤵
  PID:9056
- C:\Windows\System\dRnayIy.exe
  C:\Windows\System\dRnayIy.exe
  2⤵
  PID:9080
- C:\Windows\System\GiXVWZu.exe
  C:\Windows\System\GiXVWZu.exe
  2⤵
  PID:9096
- C:\Windows\System\opmPgUU.exe
  C:\Windows\System\opmPgUU.exe
  2⤵
  PID:9120
- C:\Windows\System\TSFTQOE.exe
  C:\Windows\System\TSFTQOE.exe
  2⤵
  PID:9136
- C:\Windows\System\mHIYTkZ.exe
  C:\Windows\System\mHIYTkZ.exe
  2⤵
  PID:9156
- C:\Windows\System\uXCKjIx.exe
  C:\Windows\System\uXCKjIx.exe
  2⤵
  PID:9176
- C:\Windows\System\FtgQSvP.exe
  C:\Windows\System\FtgQSvP.exe
  2⤵
  PID:9196
- C:\Windows\System\NvlWDDF.exe
  C:\Windows\System\NvlWDDF.exe
  2⤵
  PID:7220
- C:\Windows\System\lSFTpgo.exe
  C:\Windows\System\lSFTpgo.exe
  2⤵
  PID:8260
- C:\Windows\System\qPNAilM.exe
  C:\Windows\System\qPNAilM.exe
  2⤵
  PID:8300
- C:\Windows\System\nVEnjhR.exe
  C:\Windows\System\nVEnjhR.exe
  2⤵
  PID:7596
- C:\Windows\System\jtXnOBY.exe
  C:\Windows\System\jtXnOBY.exe
  2⤵
  PID:8208
- C:\Windows\System\bFoSvfH.exe
  C:\Windows\System\bFoSvfH.exe
  2⤵
  PID:8236
- C:\Windows\System\EcmqaDK.exe
  C:\Windows\System\EcmqaDK.exe
  2⤵
  PID:8248
- C:\Windows\System\ZAQeZtx.exe
  C:\Windows\System\ZAQeZtx.exe
  2⤵
  PID:8364
- C:\Windows\System\nRInQuv.exe
  C:\Windows\System\nRInQuv.exe
  2⤵
  PID:8352
- C:\Windows\System\subBnmP.exe
  C:\Windows\System\subBnmP.exe
  2⤵
  PID:8380
- C:\Windows\System\PjesBLP.exe
  C:\Windows\System\PjesBLP.exe
  2⤵
  PID:8428
- C:\Windows\System\EimNICR.exe
  C:\Windows\System\EimNICR.exe
  2⤵
  PID:8264
- C:\Windows\System\lScTclW.exe
  C:\Windows\System\lScTclW.exe
  2⤵
  PID:8452
- C:\Windows\System\xCMhBWO.exe
  C:\Windows\System\xCMhBWO.exe
  2⤵
  PID:8224
- C:\Windows\System\iwBDHdM.exe
  C:\Windows\System\iwBDHdM.exe
  2⤵
  PID:8708
- C:\Windows\System\stMqOrH.exe
  C:\Windows\System\stMqOrH.exe
  2⤵
  PID:8776
- C:\Windows\System\iGKUlbt.exe
  C:\Windows\System\iGKUlbt.exe
  2⤵
  PID:8840
- C:\Windows\System\TOsoNFh.exe
  C:\Windows\System\TOsoNFh.exe
  2⤵
  PID:8904
- C:\Windows\System\bWoLOTS.exe
  C:\Windows\System\bWoLOTS.exe
  2⤵
  PID:8936
- C:\Windows\System\gWYNzGZ.exe
  C:\Windows\System\gWYNzGZ.exe
  2⤵
  PID:9028
- C:\Windows\System\wHqmPRd.exe
  C:\Windows\System\wHqmPRd.exe
  2⤵
  PID:9172
- C:\Windows\System\HpmTQKS.exe
  C:\Windows\System\HpmTQKS.exe
  2⤵
  PID:7584
- C:\Windows\System\rrzOpev.exe
  C:\Windows\System\rrzOpev.exe
  2⤵
  PID:7580
- C:\Windows\System\ablbCXN.exe
  C:\Windows\System\ablbCXN.exe
  2⤵
  PID:9164
- C:\Windows\System\cyeyUXz.exe
  C:\Windows\System\cyeyUXz.exe
  2⤵
  PID:9092
- C:\Windows\System\ZhPuXYU.exe
  C:\Windows\System\ZhPuXYU.exe
  2⤵
  PID:9112
- C:\Windows\System\VgADApv.exe
  C:\Windows\System\VgADApv.exe
  2⤵
  PID:7224
- C:\Windows\System\QMaNVKH.exe
  C:\Windows\System\QMaNVKH.exe
  2⤵
  PID:8676
- C:\Windows\System\WaIKdif.exe
  C:\Windows\System\WaIKdif.exe
  2⤵
  PID:8724
- C:\Windows\System\cpkUOJU.exe
  C:\Windows\System\cpkUOJU.exe
  2⤵
  PID:8280
- C:\Windows\System\NTGgyeg.exe
  C:\Windows\System\NTGgyeg.exe
  2⤵
  PID:8484
- C:\Windows\System\BqTZGII.exe
  C:\Windows\System\BqTZGII.exe
  2⤵
  PID:8876
- C:\Windows\System\qdqJpCu.exe
  C:\Windows\System\qdqJpCu.exe
  2⤵
  PID:8396
- C:\Windows\System\TnVPZyg.exe
  C:\Windows\System\TnVPZyg.exe
  2⤵
  PID:8436
- C:\Windows\System\LdMfhsL.exe
  C:\Windows\System\LdMfhsL.exe
  2⤵
  PID:8556
- C:\Windows\System\rHHQOcF.exe
  C:\Windows\System\rHHQOcF.exe
  2⤵
  PID:8632
- C:\Windows\System\SYOcbtd.exe
  C:\Windows\System\SYOcbtd.exe
  2⤵
  PID:8808
- C:\Windows\System\kzdpaVh.exe
  C:\Windows\System\kzdpaVh.exe
  2⤵
  PID:8880
- C:\Windows\System\ThecNYE.exe
  C:\Windows\System\ThecNYE.exe
  2⤵
  PID:8524
- C:\Windows\System\secrTfA.exe
  C:\Windows\System\secrTfA.exe
  2⤵
  PID:8552
- C:\Windows\System\VSElJLm.exe
  C:\Windows\System\VSElJLm.exe
  2⤵
  PID:8932
- C:\Windows\System\WwMUGMJ.exe
  C:\Windows\System\WwMUGMJ.exe
  2⤵
  PID:8960
- C:\Windows\System\ETqviIe.exe
  C:\Windows\System\ETqviIe.exe
  2⤵
  PID:8988
- C:\Windows\System\LPMJwiX.exe
  C:\Windows\System\LPMJwiX.exe
  2⤵
  PID:9072
- C:\Windows\System\DhJbUwO.exe
  C:\Windows\System\DhJbUwO.exe
  2⤵
  PID:9132
- C:\Windows\System\nlmyzic.exe
  C:\Windows\System\nlmyzic.exe
  2⤵
  PID:9044
- C:\Windows\System\bDfEIgy.exe
  C:\Windows\System\bDfEIgy.exe
  2⤵
  PID:8320
- C:\Windows\System\lwLCTOL.exe
  C:\Windows\System\lwLCTOL.exe
  2⤵
  PID:8536
- C:\Windows\System\BhqfBOs.exe
  C:\Windows\System\BhqfBOs.exe
  2⤵
  PID:1696
- C:\Windows\System\ArfOTGu.exe
  C:\Windows\System\ArfOTGu.exe
  2⤵
  PID:7476
- C:\Windows\System\XVnmHET.exe
  C:\Windows\System\XVnmHET.exe
  2⤵
  PID:8572
- C:\Windows\System\XUfYdQA.exe
  C:\Windows\System\XUfYdQA.exe
  2⤵
  PID:8652
- C:\Windows\System\NvcYTEz.exe
  C:\Windows\System\NvcYTEz.exe
  2⤵
  PID:8892
- C:\Windows\System\qVnXmQi.exe
  C:\Windows\System\qVnXmQi.exe
  2⤵
  PID:8952
- C:\Windows\System\aHmfZNT.exe
  C:\Windows\System\aHmfZNT.exe
  2⤵
  PID:9008
- C:\Windows\System\nviELrB.exe
  C:\Windows\System\nviELrB.exe
  2⤵
  PID:9076
- C:\Windows\System\dEXcBHW.exe
  C:\Windows\System\dEXcBHW.exe
  2⤵
  PID:9148
- C:\Windows\System\aHudaAG.exe
  C:\Windows\System\aHudaAG.exe
  2⤵
  PID:9104
- C:\Windows\System\ZyNEUAW.exe
  C:\Windows\System\ZyNEUAW.exe
  2⤵
  PID:8732
- C:\Windows\System\hnAyjiD.exe
  C:\Windows\System\hnAyjiD.exe
  2⤵
  PID:8812
- C:\Windows\System\SHydTuv.exe
  C:\Windows\System\SHydTuv.exe
  2⤵
  PID:2308
- C:\Windows\System\HmUGhCL.exe
  C:\Windows\System\HmUGhCL.exe
  2⤵
  PID:8680
- C:\Windows\System\VRPOCTf.exe
  C:\Windows\System\VRPOCTf.exe
  2⤵
  PID:8520
- C:\Windows\System\mnsIXhV.exe
  C:\Windows\System\mnsIXhV.exe
  2⤵
  PID:9024
- C:\Windows\System\GgyouVb.exe
  C:\Windows\System\GgyouVb.exe
  2⤵
  PID:8448
- C:\Windows\System\ImHkjPC.exe
  C:\Windows\System\ImHkjPC.exe
  2⤵
  PID:8468
- C:\Windows\System\LxomiCX.exe
  C:\Windows\System\LxomiCX.exe
  2⤵
  PID:8416
- C:\Windows\System\YUxhBgS.exe
  C:\Windows\System\YUxhBgS.exe
  2⤵
  PID:8672
- C:\Windows\System\gsQHlnD.exe
  C:\Windows\System\gsQHlnD.exe
  2⤵
  PID:9204
- C:\Windows\System\almjklt.exe
  C:\Windows\System\almjklt.exe
  2⤵
  PID:9052
- C:\Windows\System\AEymWrs.exe
  C:\Windows\System\AEymWrs.exe
  2⤵
  PID:8728
- C:\Windows\System\SbCrmri.exe
  C:\Windows\System\SbCrmri.exe
  2⤵
  PID:9232
- C:\Windows\System\lBieFbY.exe
  C:\Windows\System\lBieFbY.exe
  2⤵
  PID:9248
- C:\Windows\System\LlYNprN.exe
  C:\Windows\System\LlYNprN.exe
  2⤵
  PID:9264
- C:\Windows\System\cMxmuZd.exe
  C:\Windows\System\cMxmuZd.exe
  2⤵
  PID:9296
- C:\Windows\System\FaIpXaZ.exe
  C:\Windows\System\FaIpXaZ.exe
  2⤵
  PID:9316
- C:\Windows\System\LjoEkdN.exe
  C:\Windows\System\LjoEkdN.exe
  2⤵
  PID:9332
- C:\Windows\System\XFpxxWp.exe
  C:\Windows\System\XFpxxWp.exe
  2⤵
  PID:9352
- C:\Windows\System\KpvDBBz.exe
  C:\Windows\System\KpvDBBz.exe
  2⤵
  PID:9368
- C:\Windows\System\jmbQmSM.exe
  C:\Windows\System\jmbQmSM.exe
  2⤵
  PID:9388
- C:\Windows\System\yXQtzsN.exe
  C:\Windows\System\yXQtzsN.exe
  2⤵
  PID:9404
- C:\Windows\System\lZoPOiC.exe
  C:\Windows\System\lZoPOiC.exe
  2⤵
  PID:9420
- C:\Windows\System\fSyBxTt.exe
  C:\Windows\System\fSyBxTt.exe
  2⤵
  PID:9460
- C:\Windows\System\gXEKlmV.exe
  C:\Windows\System\gXEKlmV.exe
  2⤵
  PID:9476
- C:\Windows\System\ZZSfhFu.exe
  C:\Windows\System\ZZSfhFu.exe
  2⤵
  PID:9496
- C:\Windows\System\diXXcmi.exe
  C:\Windows\System\diXXcmi.exe
  2⤵
  PID:9512
- C:\Windows\System\xjRMgzj.exe
  C:\Windows\System\xjRMgzj.exe
  2⤵
  PID:9532
- C:\Windows\System\NdfgKCV.exe
  C:\Windows\System\NdfgKCV.exe
  2⤵
  PID:9560
- C:\Windows\System\Hdsmbhd.exe
  C:\Windows\System\Hdsmbhd.exe
  2⤵
  PID:9580
- C:\Windows\System\YxCoCgV.exe
  C:\Windows\System\YxCoCgV.exe
  2⤵
  PID:9596
- C:\Windows\System\iseWddx.exe
  C:\Windows\System\iseWddx.exe
  2⤵
  PID:9616
- C:\Windows\System\wltACBd.exe
  C:\Windows\System\wltACBd.exe
  2⤵
  PID:9644
- C:\Windows\System\uBcDnic.exe
  C:\Windows\System\uBcDnic.exe
  2⤵
  PID:9660
- C:\Windows\System\ZKotCdS.exe
  C:\Windows\System\ZKotCdS.exe
  2⤵
  PID:9676
- C:\Windows\System\OZULYQT.exe
  C:\Windows\System\OZULYQT.exe
  2⤵
  PID:9700
- C:\Windows\System\qUVuAYW.exe
  C:\Windows\System\qUVuAYW.exe
  2⤵
  PID:9716
- C:\Windows\System\NIUjAMy.exe
  C:\Windows\System\NIUjAMy.exe
  2⤵
  PID:9732
- C:\Windows\System\OEyOfeF.exe
  C:\Windows\System\OEyOfeF.exe
  2⤵
  PID:9752
- C:\Windows\System\VVyziTm.exe
  C:\Windows\System\VVyziTm.exe
  2⤵
  PID:9772
- C:\Windows\System\osnLNhb.exe
  C:\Windows\System\osnLNhb.exe
  2⤵
  PID:9792
- C:\Windows\System\rwKkXQz.exe
  C:\Windows\System\rwKkXQz.exe
  2⤵
  PID:9808
- C:\Windows\System\Smsqzfm.exe
  C:\Windows\System\Smsqzfm.exe
  2⤵
  PID:9824
- C:\Windows\System\GisSNKq.exe
  C:\Windows\System\GisSNKq.exe
  2⤵
  PID:9840
- C:\Windows\System\KkCvnxL.exe
  C:\Windows\System\KkCvnxL.exe
  2⤵
  PID:9856
- C:\Windows\System\goFyUqT.exe
  C:\Windows\System\goFyUqT.exe
  2⤵
  PID:9872
- C:\Windows\System\LOBPrBg.exe
  C:\Windows\System\LOBPrBg.exe
  2⤵
  PID:9888
- C:\Windows\System\srPFeza.exe
  C:\Windows\System\srPFeza.exe
  2⤵
  PID:9912
- C:\Windows\System\LXiBiWG.exe
  C:\Windows\System\LXiBiWG.exe
  2⤵
  PID:9944
- C:\Windows\System\ngNGLry.exe
  C:\Windows\System\ngNGLry.exe
  2⤵
  PID:9976
- C:\Windows\System\muusFlA.exe
  C:\Windows\System\muusFlA.exe
  2⤵
  PID:9992
- C:\Windows\System\FaSPhTn.exe
  C:\Windows\System\FaSPhTn.exe
  2⤵
  PID:10008
- C:\Windows\System\cmnZETP.exe
  C:\Windows\System\cmnZETP.exe
  2⤵
  PID:10028
- C:\Windows\System\wVecvHO.exe
  C:\Windows\System\wVecvHO.exe
  2⤵
  PID:10044
- C:\Windows\System\mfpqFoh.exe
  C:\Windows\System\mfpqFoh.exe
  2⤵
  PID:10084
- C:\Windows\System\rmUygky.exe
  C:\Windows\System\rmUygky.exe
  2⤵
  PID:10108
- C:\Windows\System\nvuUgWU.exe
  C:\Windows\System\nvuUgWU.exe
  2⤵
  PID:10128
- C:\Windows\System\aGVKeez.exe
  C:\Windows\System\aGVKeez.exe
  2⤵
  PID:10144
- C:\Windows\System\SRJPGFV.exe
  C:\Windows\System\SRJPGFV.exe
  2⤵
  PID:10160
- C:\Windows\System\wQHDFQr.exe
  C:\Windows\System\wQHDFQr.exe
  2⤵
  PID:10184
- C:\Windows\System\DDtIiVp.exe
  C:\Windows\System\DDtIiVp.exe
  2⤵
  PID:10212
- C:\Windows\System\adNqaZp.exe
  C:\Windows\System\adNqaZp.exe
  2⤵
  PID:10228
- C:\Windows\System\DtKLIIx.exe
  C:\Windows\System\DtKLIIx.exe
  2⤵
  PID:9012
- C:\Windows\System\lZFqBIe.exe
  C:\Windows\System\lZFqBIe.exe
  2⤵
  PID:8500
- C:\Windows\System\ADAEcGg.exe
  C:\Windows\System\ADAEcGg.exe
  2⤵
  PID:9168
- C:\Windows\System\EoPFkmt.exe
  C:\Windows\System\EoPFkmt.exe
  2⤵
  PID:9276
- C:\Windows\System\JpYhnhK.exe
  C:\Windows\System\JpYhnhK.exe
  2⤵
  PID:8240
- C:\Windows\System\ABpjHBD.exe
  C:\Windows\System\ABpjHBD.exe
  2⤵
  PID:9324
- C:\Windows\System\OSxPWha.exe
  C:\Windows\System\OSxPWha.exe
  2⤵
  PID:9360
- C:\Windows\System\MTNeBPB.exe
  C:\Windows\System\MTNeBPB.exe
  2⤵
  PID:9400
- C:\Windows\System\OoOASKe.exe
  C:\Windows\System\OoOASKe.exe
  2⤵
  PID:9428
- C:\Windows\System\FKCQVTc.exe
  C:\Windows\System\FKCQVTc.exe
  2⤵
  PID:9456
- C:\Windows\System\OnlnLUU.exe
  C:\Windows\System\OnlnLUU.exe
  2⤵
  PID:9488
- C:\Windows\System\aUOcBFE.exe
  C:\Windows\System\aUOcBFE.exe
  2⤵
  PID:9524
- C:\Windows\System\bQDXovo.exe
  C:\Windows\System\bQDXovo.exe
  2⤵
  PID:9552
- C:\Windows\System\bSCZzyp.exe
  C:\Windows\System\bSCZzyp.exe
  2⤵
  PID:9576
- C:\Windows\System\isoRUUH.exe
  C:\Windows\System\isoRUUH.exe
  2⤵
  PID:9604
- C:\Windows\System\ZkqJysJ.exe
  C:\Windows\System\ZkqJysJ.exe
  2⤵
  PID:9632
- C:\Windows\System\iyMvxIh.exe
  C:\Windows\System\iyMvxIh.exe
  2⤵
  PID:9672
- C:\Windows\System\XkHESRr.exe
  C:\Windows\System\XkHESRr.exe
  2⤵
  PID:9740
- C:\Windows\System\MSwpmrB.exe
  C:\Windows\System\MSwpmrB.exe
  2⤵
  PID:9764
- C:\Windows\System\FNkmtXC.exe
  C:\Windows\System\FNkmtXC.exe
  2⤵
  PID:9816
- C:\Windows\System\TrBeBXZ.exe
  C:\Windows\System\TrBeBXZ.exe
  2⤵
  PID:9820
- C:\Windows\System\zLyJsnl.exe
  C:\Windows\System\zLyJsnl.exe
  2⤵
  PID:9800
- C:\Windows\System\XBBMccf.exe
  C:\Windows\System\XBBMccf.exe
  2⤵
  PID:9900
- C:\Windows\System\zDlWRtJ.exe
  C:\Windows\System\zDlWRtJ.exe
  2⤵
  PID:9920
- C:\Windows\System\WqqoZaB.exe
  C:\Windows\System\WqqoZaB.exe
  2⤵
  PID:9956
- C:\Windows\System\sRSfsOA.exe
  C:\Windows\System\sRSfsOA.exe
  2⤵
  PID:9972
- C:\Windows\System\FzCkKWa.exe
  C:\Windows\System\FzCkKWa.exe
  2⤵
  PID:10016
- C:\Windows\System\RFOmqQu.exe
  C:\Windows\System\RFOmqQu.exe
  2⤵
  PID:10040
- C:\Windows\System\POReYMP.exe
  C:\Windows\System\POReYMP.exe
  2⤵
  PID:10068
- C:\Windows\System\HkLYloz.exe
  C:\Windows\System\HkLYloz.exe
  2⤵
  PID:10096
- C:\Windows\System\HvmAbDD.exe
  C:\Windows\System\HvmAbDD.exe
  2⤵
  PID:10124

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\ChTABLd.exe

Filesize
1.5MB

MD5
1d8e00680b42084a001b430273b34e1b

SHA1
3aafad4f52a68963b2eef9de453f4de691ec7f68

SHA256
808f3f103754f24c9ac7caa15bbf7e1400241dd91690e35ae87cbae75c2a5315

SHA512
8478cdb78fbe3c622c00e2448563166117d41a264ba974b84e25ba0612b06a4bf0180e6277c9c1dedf6f51bcb526b93b8591b23205b679d6dcb0da920c630dbf

Download Submit
C:\Windows\system\GznEfaQ.exe

Filesize
1.5MB

MD5
d8a8768a4a0e0f841a8a02000a6d0a6b

SHA1
bb0e8a7cf091df2339c52fd3b248a02ffe69930b

SHA256
0a38b603e417035cda0b1c8cf28c7d756408312bf08f89bc46b9106b075691e3

SHA512
405e5a4f71cc23d2bcce85ba9b1ea7a25d2262801e5b4f85309c3a8f32cc507bdfc31f1a0466657001dafe8474f41d518e62581f1a39703408ec0aec8f028f7c

Download Submit
C:\Windows\system\HjlvlGG.exe

Filesize
1.5MB

MD5
61274d5d74471d3e1aed887964b1a4b1

SHA1
3f4d39ff7cf83c720f9c9f91dff47b24c8e2fa0c

SHA256
b60e5505d679a15129a051577750855e4afaccd57d9a6142b29567fe0baee0ed

SHA512
53895730c8209054df4e99f08539c6fec3adfb1007b3dcfaab15772c8656fa657894a582442cd8fee7468d58b02afc89e6dac54252451fdeba2f86f626427d44

Download Submit
C:\Windows\system\JZkWVWI.exe

Filesize
1.5MB

MD5
9771e5bbd178658b37b279f9704d0acc

SHA1
361a816edb47128d08fbd56c713e88b6cced29c5

SHA256
df9823c4bc58fba5deb4ad1dbb4e3d803c31739ac96a24ee58e9bb0954b86f55

SHA512
711832521f7086b28d4f0e3543e57315797dfabb80430d2db0a31c1378ce1c1d2a095adc8b1117222ad6ace6f8b2aacddb35ff09e5df4502d7a351c438fb7973

Download Submit
C:\Windows\system\KSEWAdk.exe

Filesize
1.5MB

MD5
67fb1012112cdc9cbb885802ec6c04a1

SHA1
43eca54151073311fbcffbfc2ae84c337a997c9c

SHA256
31c8f7f18a02188abfa5c913eaee77781805e2c5d7420f95d5429dee074b3efd

SHA512
171ebb85640953f08380a2399d966c60d3bac5fa4857f8bc2842cdfbf3f1811b0b485a586328a8335cf5d16203dde15b9f4edf758fc6321b75a7cec3c9284f0a

Download Submit
C:\Windows\system\MhbqZJL.exe

Filesize
1.5MB

MD5
3f2ca3f0dd14e3857b51a9ebad61d49e

SHA1
5fd74fea06842bb7927ee737d01b53ce7d42c6be

SHA256
4cbcb02067f0cfb968597ebe483e341f76b885b5339e67a56c1d05c955143897

SHA512
88555549b7846e8f4ba69bbdd5302913e78e5702e9a92c417cd85249c96044531339b5da34ebc899b806813a729312cbf02569a6d751989fb21a45365bb15366

Download Submit
C:\Windows\system\QFUqugP.exe

Filesize
1.5MB

MD5
93f106648f165c7668fa70fa92dcb139

SHA1
bc16a8800804df96970e9b72d3aacca20401ce8d

SHA256
ec986b5dbb6aaaca115fcd626a6cbcfd0b149e25e4a21777a778ac579bdfd870

SHA512
aab25c638a084bb3e6e00ae4bd0f1f9bb4d5e7e7f95751ffb604ba7ecc20181f3a3e52d707f8e52a761b610fdf5645a2144a3a8477a9150513faf3d386bb119f

Download Submit
C:\Windows\system\RizVZnr.exe

Filesize
1.5MB

MD5
6b3cf7b65188b8d3c344dfd14f34d8ba

SHA1
9e179e7fe543896de1297fb1354e4ee6a0d9cac2

SHA256
7268411d600ca5f05677d01fbd330218ce2af8799b62ed0528316e574ace2f90

SHA512
f37551c45bdd4c4edcb771223fc312a2db56331a9297d1f9e7ff45589b36d843a2dedf22abaf92de2a0b9ae9e1f71fd529379bbe4e6e676fdced251af214dc66

Download Submit
C:\Windows\system\VIJnTLo.exe

Filesize
1.5MB

MD5
fdf51bb5d28c54779debfaf51971cf9f

SHA1
050ed599acea69b7e9fea9ef090b0ede366b6456

SHA256
48e9e05c3ec1b68a896c0994ab425cf8d59aad86aced05265f4cd3e79bafb72c

SHA512
344bd7ebc67d40e33b177c88430949a2f40334f4e05125c66c3bb4dcac2317bbba64fd80bfbe746e4b206b093b4d99bc7a38ad42a49a46f20f9753c9fa12e0ff

Download Submit
C:\Windows\system\ZFlufVn.exe

Filesize
1.5MB

MD5
fc4fb9593a1012d9e1d870081d6d93cf

SHA1
3aaf52c850f6aeb9c5adf2f52f81a6671d0c72f6

SHA256
d841901d760db35bb5f4c2ff57c5959cbf3d06c2f610760765143b5a93e242a4

SHA512
d97c84b775381061f7993ab444790899a6ed82810ec42a1d63c98e8d4f9db96b5992e4c994cd8b0e01782c0e0ffcbd2bdfe846ec83badffeccda12415709590a

Download Submit
C:\Windows\system\clFyYXt.exe

Filesize
1.5MB

MD5
1d3f0171a79fdbed3cd3edaa1025644f

SHA1
fb92b616c24796534cacd06e572a43739cdced27

SHA256
1e7c245de623b90f06860a31218864201a3b90bece90f28af87d09c2bef1256a

SHA512
84ec1266312131d30b3168af650a6626825b3e82fccfeceaab955fbbb7937930a7d7fdb6a456b67386d20fe16009de4d37f96a0411c0fa6ccce53928221d7c7f

Download Submit
C:\Windows\system\feqLEGW.exe

Filesize
1.5MB

MD5
a033971fd440a65fea55d45a14fb014a

SHA1
29052a5bd8bd2b1b7a64c6ef9cec266575a17269

SHA256
0168a869b2af71962eafacb0c2bd1cebe0f076ceeab8d406a6c825bfe72428b2

SHA512
ecfc8d6da9796a7f75b81a181bf5c6404eb08da24c5d2e66db3f27f5a2950a7c855feda2e83ad4d0b1858928971297e865854aafd0b2d0dd1c0ea2028c57ef04

Download Submit
C:\Windows\system\oasQxsu.exe

Filesize
1.5MB

MD5
315c3d7394019779c42586eeedef7b72

SHA1
3fa7267ed2656e6d1dd8741c543e767762082e84

SHA256
76d76ea9457b4eb27e5cf7b1999e663e131f7b17519b048ed743bf9b4bc4c779

SHA512
3bacae75697d9985535d6bb89ff785e728ed59aa4069a4669c5960dfcf561939a77578c4b5e50f0891b1fc7c55b8e6ca3c3ca8b19b50c43cdf3c0da75f546fbf

Download Submit
C:\Windows\system\obSRMoW.exe

Filesize
1.5MB

MD5
f27314ef0c5c7f43f3d4130c2e357911

SHA1
922bf9d67a060d99cecaf80349c73436d22df6ec

SHA256
5346b16cfc5e6af8c340d53b757f018964a4b13731f6be50f5511f4bc3b962d4

SHA512
ad151a429bb865cdc5b0066b04b0664dfef8c226a1e61a64a8968a073d031dbb5aece4220fd510ee7efedabb904f6d586de2b1ae44feb3054e491ab2565c06e0

Download Submit
C:\Windows\system\suKeoCK.exe

Filesize
1.5MB

MD5
1a8df2d029a41874ecb4f698aedc7fed

SHA1
cc8fe567c7abdfb91ee733ab25c3f99d03fcf759

SHA256
5d11b94b001d9e1dc2bbe591cd24a48425ae4e873e01ed29f5afcc91dbf91136

SHA512
85dcc9e0cd0cb538e28033e3a0b134d923d832946234bd9f210423c2f4401e175c78881aa06e2ae9bed9423b7f73d81ef1edf4eec0d81af4644e97c87e672526

Download Submit
C:\Windows\system\tPISgjM.exe

Filesize
1.5MB

MD5
9fee428a217de3dc985da4e16312b9be

SHA1
96f6c55ae90df85ef2897a553acc05ded3b52a89

SHA256
3d2e22dc4b239b170acaf3051a0c7db49c2a64c5d43c91cbc57e6a299bd61372

SHA512
0daddfd0adaa8ffe9c073d3958b12b78669ce4f9d096081128bc8bb4c76d5271381dd187be7724bd80ecbc93f12f8f012253875e247ebb0751c3ad4005e2854d

Download Submit
C:\Windows\system\ujybpVW.exe

Filesize
1.5MB

MD5
8b89617eba9c40db9ed700aae8561810

SHA1
17a69dfd8413dca7fbcf705adff1eb9533a8ce5f

SHA256
0038b93ca21ee28199e69d5a3fd6b54ca245d34b4f56febf245048f023cb2a2e

SHA512
ab92983c50f08a8df630b61a3efcbcf641d98f472c0f37c8287d339d6cb84c1ee5bed4720e81ebb7d0d7cc46b569c2e7ebc3f2d0b6beae00cd80deb3f93f7ddb

Download Submit
C:\Windows\system\wqNwdlf.exe

Filesize
1.5MB

MD5
8f2cd08d828666f97e9f0f29edb12c90

SHA1
b161686c9c722119fdd1d2a20eee4d44f74849e0

SHA256
7328e85bda24e45ba419cb7c0708f84b72a91476352f9cf415cb97d550197a58

SHA512
de5f71bc71d4dfc2f557f2916f28c77207f90263f6b51b10244fb396b62e2736a2e3f3a97ec7651c872de7392af73ba6b0a2dbbc14cb347e58151ce2e1ad5881

Download Submit
C:\Windows\system\ybtYxWL.exe

Filesize
1.5MB

MD5
87431b7edf52ab84e39a69e638e50b63

SHA1
b2a86806fa6a61d8fbf845f2a1b3a622547a5876

SHA256
34f14f215cc282280479af856c353560e9b6e73d8bcd70fc4f831a3e324d1689

SHA512
687ee0b65c9bd8dd004b3f02732e07cf37808e766148dadb47b34bc670f932542c88ac21ec193d94ff652179d5710c92af27c2e2f94ebba86eda951f622689cd

Download Submit
C:\Windows\system\zPwJtmE.exe

Filesize
1.5MB

MD5
c3c650620f0c1076ed74195508bc6a47

SHA1
6727280178b882cc870598b8f6ca07bdcfa37f51

SHA256
414f397921e23f7254852ba15b34b35594ff8a658b0987345771814d967362ec

SHA512
ff5dbbbc3ce2e592a8a943cde6c3310c6d485aa3d7aec8faa080f53ea7f0dd051f363e4d7b7bca0c01f05d96ca7c0f6af02f74d4f1274bd27167a4426716cd20

Download Submit
\Windows\system\BvugwzE.exe

Filesize
1.5MB

MD5
78bc9d7aa2b4d5743453c9b6e528b294

SHA1
0a2c8e5b66bff543cca177d110f223320f537c20

SHA256
17af0a008d57192054d061543d3c6247ed1d13607355945fe5e8169733aa10e6

SHA512
e248bdd0175a2ad9fd5ae4a33c4e6d13401164c406d4f2aab6fc1d75bedd182ef9db010271e4e97d2b14b6a54593f4e4f64a3db35056f5a0f43b75a2cb3145e5

Download Submit
\Windows\system\EDKnmvN.exe

Filesize
1.5MB

MD5
2a3d0704b8b4400ee8c6af4fb531ee0b

SHA1
9aaf1ad31b9a45ecbf7720eacb5879e1f73a6354

SHA256
e0069ea36738aa06e95c33014dc46eeaaf2140248efc068d6cea4a9200df897b

SHA512
bc980b9e8762571a014e171fab3b551fba399df0dab65982a4da83563d4b88bc39596a28ae2cbe2efbc80ce9727d56ecc66bfe704574e4ac42a9b9673ec1a83c

Download Submit
\Windows\system\KlYGDCx.exe

Filesize
1.5MB

MD5
e6ed670a140696c8d2a72bcf90b40902

SHA1
31177584065e62228b504feb7fb95305f3534a8c

SHA256
11d42d1d9b1eb695a5c834bc60cd193a17634723f721dfd3f24e53732cc4ab80

SHA512
1b987d804621c75c95059f98dce89216c706394a3b693fdb52bb0b337d96005867cf8596e28db302125239097e3a6c26debda6fdb4279eb1df6e173f3d166eaa

Download Submit
\Windows\system\TFJbreE.exe

Filesize
1.5MB

MD5
381b833e9a2e20e0c9da4885802cfeff

SHA1
c75e8c185574d023deaebc172ece7ec1dc74955a

SHA256
2cfafcc5aef73c49aad3be59ee34d380f3a6eda6dea7b2ef7aaaf2d0b7376271

SHA512
bd74930070c4a711144e870fb100f7c5372ee4b9e8e0f3ede264acf0b53ec74f3c034624c36614b19bebd4f63e6f163c735166648eb27252ba05466c6af939b7

Download Submit
\Windows\system\aahkLrk.exe

Filesize
1.5MB

MD5
a5f0fcc8d9936b936e1fbe3f497a2a00

SHA1
eb5d914c1506c58031233208f6b510348719c97c

SHA256
4e5b0539596a92702cb2470eaf6255127e7dfcc216225c68e49a8be1513f9d25

SHA512
263b693906473aa470f459e881f537a753cd374d76703649f5af24e426df7f33c159184ba019e6959f3201f760eb3de4cbb1280b42de4393492d4a8731112fcb

Download Submit
\Windows\system\lPOyQNp.exe

Filesize
1.5MB

MD5
b1cb37da6a22efce454cf45142a99722

SHA1
ba5568965c0e889ab046135ae0c20164fe07d2c1

SHA256
a80cb249056524defeddf1f2af4f63643167d18df24f7cd31b5857dd3f15e783

SHA512
fe4c2e0622dfd5738ba9a795503718d2c7dbb1667591aa41e77eb2cc795281b73f26823f0abffe728fe7793e6d3da881b283c24012fde0bc73b348b2b1f204dc

Download Submit
\Windows\system\naYjPTo.exe

Filesize
1.5MB

MD5
78318d9866c6be897a41045dd49883a8

SHA1
5e5d84dae0a39eb89e117a85961ab15f32364cd2

SHA256
612c605216c4d7a4e3832d85a13e33233f0f5765c0a487f4363cc6d80b67461c

SHA512
78138a8fcd4a0a06c7489e294347a5c6fff318328af8505ac2e840cd344f4b981bd7cd83dc137a0d9ce3d542534a758e34c2409361a83718ce383a4bf3edbeec

Download Submit
\Windows\system\qedJUeC.exe

Filesize
1.5MB

MD5
fe06c02a90a791f8dbfb8511c49ec297

SHA1
47f376c6fe06c9fd0cc320bf2f1b5acbbece68c2

SHA256
c5f67d9b26627602feac57cda438d711da54be524ba05e26100c03f1087ba13d

SHA512
11cd8453f62ee00cac2c25fda5ef8c8bb1d2c8ed1bc3f3d8f57fe82e47d889730424848c3702ebe23ba2ec40def1cbb9c32ae15ba44ae2fd1e56f68b1f4f1198

Download Submit
\Windows\system\rtumqvK.exe

Filesize
1.5MB

MD5
9caa97b627210cfa24622e088ba57b15

SHA1
87a857777c25bb976be2febd25d931d9641e3acb

SHA256
8b0ab8d06e2698ce3b0e2f89f503283298d2e0b95885a62ece01592940636435

SHA512
86875cc24724d0bffbb8f65fdf19ff4e13371380e4916f2fa8e871c0b8d72dd6047e45d7346736a6799e03a22a98fc4edce22f388c395efab9df7a3a8d6b6f36

Download Submit
\Windows\system\sJjuoqm.exe

Filesize
1.5MB

MD5
aa3f3f8f76fb24a0f4d766f0665e77f3

SHA1
52333b5012cc11f6bf1eb960083f0a36a11254e9

SHA256
fb9aa919f6f36de8a1dfc16f244c1a82383c8287bdbc1cc5b8ccb726c5c52115

SHA512
c333d99b320c77a98fd20ef5a5fd0eb8f2e66b36a33d24096dc9fea57776a1ee12f5db43b97a2d73b981e54b0b05ceb0c9400ab621aa8a97d7577c040fb89824

Download Submit
\Windows\system\sjVnkTQ.exe

Filesize
1.5MB

MD5
8ec969a9e52b441a49c372f3745e02ee

SHA1
3749e9546cdc662be43572d5780e971c67f1e848

SHA256
e9cf91df2badc97485a3d3ceb5f55ea940b6e2074f3d1fe179a56d10395f28e6

SHA512
e48e31fe6f9d787796fc5ab46ebdbeff122e1956f7174f6a467a595fa45a0d91f70a0af4b1b387d6f6d952f6c559b9e18bd4236071c9bcf974ef1f5b31005575

Download Submit
\Windows\system\uRRfxZU.exe

Filesize
1.5MB

MD5
0cd97aed0850937ecb77e0e8e13660ab

SHA1
f711da60bbcc7f2bf8cd8ccf468f31bf08b91f35

SHA256
cc70c16bd6f34ece3e9d9541cf746ab6de7cbc33168312b4ccd595dbd6dac1e9

SHA512
99241f828a3a8bea6831580402db811229ebba6a88d9e041e2b6f53e6e1683173085b3e57a8c30de02d90beec4936bf834201979b33e5c72b039badd22f7ed15

Download Submit
memory/2068-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download