xmrig | 3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19

Analysis

max time kernel
150s
max time network
132s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
21/05/2024, 11:18

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
Size

1.2MB
MD5

35bd25910095bf92e347aa93db4cf5c0
SHA1

538023882f17baa64509af7560ea634cb544b096
SHA256

3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19
SHA512

ceba580104d8768d5a044d516a33a88ad4cdbc1a9df88661e9e71818c95a49edb266209ee021c600dd8f69c0e41b2021cbae378c7a00dae59630596f76eb03a8
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5Ja5ugsz7HY9Wl5ijwO:GezaTF8FcNkNdfE0pZ9oztFwIHT5JaoU

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x00090000000143d1-2.dat	xmrig
behavioral1/files/0x0008000000014909-11.dat	xmrig
behavioral1/files/0x002c00000001450f-10.dat	xmrig
behavioral1/files/0x0007000000014a55-18.dat	xmrig
behavioral1/files/0x0009000000014a94-22.dat	xmrig
behavioral1/files/0x0009000000014aec-25.dat	xmrig
behavioral1/files/0x0009000000015a98-29.dat	xmrig
behavioral1/files/0x00060000000167db-33.dat	xmrig
behavioral1/files/0x0006000000016b5e-37.dat	xmrig
behavioral1/files/0x0006000000016b96-41.dat	xmrig
behavioral1/files/0x0006000000016c10-45.dat	xmrig
behavioral1/files/0x0006000000016c1a-49.dat	xmrig
behavioral1/files/0x0006000000016c23-53.dat	xmrig
behavioral1/files/0x0006000000016ccf-63.dat	xmrig
behavioral1/files/0x0006000000016d01-77.dat	xmrig
behavioral1/files/0x0006000000016d11-82.dat	xmrig
behavioral1/files/0x0006000000016d41-93.dat	xmrig
behavioral1/files/0x0006000000016d4a-97.dat	xmrig
behavioral1/files/0x0006000000016e56-117.dat	xmrig
behavioral1/files/0x000500000001868c-129.dat	xmrig
behavioral1/files/0x0006000000017090-125.dat	xmrig
behavioral1/files/0x000600000001704f-121.dat	xmrig
behavioral1/files/0x0006000000016d89-113.dat	xmrig
behavioral1/files/0x0006000000016d84-109.dat	xmrig
behavioral1/files/0x0006000000016d55-106.dat	xmrig
behavioral1/files/0x0006000000016d4f-101.dat	xmrig
behavioral1/files/0x0006000000016d36-89.dat	xmrig
behavioral1/files/0x0006000000016d24-85.dat	xmrig
behavioral1/files/0x0006000000016cf0-74.dat	xmrig
behavioral1/files/0x0006000000016cd4-69.dat	xmrig
behavioral1/files/0x0006000000016ca9-61.dat	xmrig
behavioral1/files/0x0006000000016c90-57.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1224	eXjfXQN.exe
2744	IEWvecU.exe
1640	SBCIIqA.exe
2980	RrhKczf.exe
2620	XAOFuNa.exe
2548	hbNuEep.exe
2556	BXHjYSL.exe
2756	PIXlPRe.exe
2644	UozSjsH.exe
2596	zrUIZmq.exe
2560	TRUqptR.exe
2680	jVlhPUf.exe
2444	dvbnEEp.exe
2544	VGvPhWN.exe
2840	WMbiIqN.exe
3016	YOhBCqd.exe
1060	ezXbhGH.exe
1072	nSqhacZ.exe
824	lSuFbXh.exe
584	kMZigUN.exe
568	uDizomW.exe
1868	fnjJZxP.exe
2512	wsdvxjU.exe
2712	AoRvWTX.exe
2604	aBySeNK.exe
2236	glEVqDK.exe
1372	SCTMegn.exe
1820	lAesnZl.exe
1964	xqglgHv.exe
2232	AfTYCwL.exe
1648	RPFFnVh.exe
2256	FCKnbCT.exe
852	yDNSWMo.exe
1772	iElngxc.exe
2220	uOLajvT.exe
1656	RnpQztR.exe
2216	KpUORhb.exe
3032	GPGKWrj.exe
1616	btJAufh.exe
1704	GcGgdkY.exe
2264	UYsEUWk.exe
2108	sRIfRqI.exe
2296	SiFESmR.exe
2780	ciHzFRW.exe
596	qRQoHyG.exe
592	WyiIRmw.exe
2904	rHNllTX.exe
3004	zOdEbrh.exe
2300	XpxDzRT.exe
848	mOTRDLE.exe
2316	CoSlabI.exe
2372	CHKeZCl.exe
2976	BWFltWm.exe
3060	NlIdrNS.exe
1120	wyPrHqX.exe
1540	HLYuMvk.exe
1960	CSBJJrq.exe
240	PjEVAum.exe
1564	PWpjFEL.exe
1584	NvaPQmv.exe
1604	evFxjLi.exe
1800	aTCjqzP.exe
1840	jTsMxac.exe
1816	DrfAEiR.exe

Loads dropped DLL 64 IoCs

pid	Process
856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\rPGWxOZ.exe	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
File created	C:\Windows\System\urmYjlP.exe	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
File created	C:\Windows\System\azywlyt.exe	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
File created	C:\Windows\System\SWznsJe.exe	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
File created	C:\Windows\System\mZvHYXc.exe	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
File created	C:\Windows\System\KKsKGuS.exe	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
File created	C:\Windows\System\naEVGsI.exe	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
File created	C:\Windows\System\SKFhcoe.exe	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
File created	C:\Windows\System\DHBgRGH.exe	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
File created	C:\Windows\System\SxWGxoh.exe	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
File created	C:\Windows\System\GPGKWrj.exe	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
File created	C:\Windows\System\XnLkIBw.exe	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
File created	C:\Windows\System\WaPNMSG.exe	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
File created	C:\Windows\System\PFZUNnc.exe	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
File created	C:\Windows\System\jAypgnA.exe	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
File created	C:\Windows\System\CPmiCrJ.exe	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
File created	C:\Windows\System\baNgrgy.exe	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
File created	C:\Windows\System\LQWkSXo.exe	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
File created	C:\Windows\System\WAgovPb.exe	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
File created	C:\Windows\System\gjLsJJw.exe	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
File created	C:\Windows\System\KJWvGVM.exe	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
File created	C:\Windows\System\WTXZsIQ.exe	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
File created	C:\Windows\System\MABqfxY.exe	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
File created	C:\Windows\System\btoSAEo.exe	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
File created	C:\Windows\System\vjJsKKz.exe	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
File created	C:\Windows\System\GMBnptv.exe	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
File created	C:\Windows\System\FSXIhOa.exe	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
File created	C:\Windows\System\TNNAHwK.exe	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
File created	C:\Windows\System\seoFPRa.exe	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
File created	C:\Windows\System\UIRCLco.exe	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
File created	C:\Windows\System\QFDTvKg.exe	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
File created	C:\Windows\System\BQxNbKV.exe	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
File created	C:\Windows\System\qoBBlTz.exe	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
File created	C:\Windows\System\ZehFkPO.exe	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
File created	C:\Windows\System\lKVyukx.exe	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
File created	C:\Windows\System\BILSnVE.exe	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
File created	C:\Windows\System\ATBBFCl.exe	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
File created	C:\Windows\System\ZEmNQix.exe	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
File created	C:\Windows\System\rVuIzpF.exe	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
File created	C:\Windows\System\Rgpdzjd.exe	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
File created	C:\Windows\System\NvaPQmv.exe	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
File created	C:\Windows\System\YQyWCUb.exe	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
File created	C:\Windows\System\MszxVpL.exe	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
File created	C:\Windows\System\eMOpeBB.exe	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
File created	C:\Windows\System\OEGfspC.exe	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
File created	C:\Windows\System\AfTYCwL.exe	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
File created	C:\Windows\System\FXRWKQu.exe	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
File created	C:\Windows\System\RKZoxAz.exe	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
File created	C:\Windows\System\WwGVHeH.exe	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
File created	C:\Windows\System\qbCPKei.exe	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
File created	C:\Windows\System\WFSmzcK.exe	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
File created	C:\Windows\System\EAePJOk.exe	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
File created	C:\Windows\System\nBCuZxf.exe	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
File created	C:\Windows\System\CVpcoeX.exe	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
File created	C:\Windows\System\cKHUaKV.exe	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
File created	C:\Windows\System\YdFJhxY.exe	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
File created	C:\Windows\System\WyKFXtO.exe	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
File created	C:\Windows\System\JwHVASU.exe	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
File created	C:\Windows\System\CmoETAA.exe	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
File created	C:\Windows\System\iotHONL.exe	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
File created	C:\Windows\System\HigezQG.exe	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
File created	C:\Windows\System\ybpFvUT.exe	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
File created	C:\Windows\System\AMMhBqO.exe	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
File created	C:\Windows\System\Qkplcsp.exe	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 856 wrote to memory of 1224	856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe	29
PID 856 wrote to memory of 1224	856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe	29
PID 856 wrote to memory of 1224	856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe	29
PID 856 wrote to memory of 2744	856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe	30
PID 856 wrote to memory of 2744	856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe	30
PID 856 wrote to memory of 2744	856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe	30
PID 856 wrote to memory of 1640	856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe	31
PID 856 wrote to memory of 1640	856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe	31
PID 856 wrote to memory of 1640	856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe	31
PID 856 wrote to memory of 2980	856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe	32
PID 856 wrote to memory of 2980	856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe	32
PID 856 wrote to memory of 2980	856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe	32
PID 856 wrote to memory of 2620	856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe	33
PID 856 wrote to memory of 2620	856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe	33
PID 856 wrote to memory of 2620	856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe	33
PID 856 wrote to memory of 2548	856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe	34
PID 856 wrote to memory of 2548	856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe	34
PID 856 wrote to memory of 2548	856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe	34
PID 856 wrote to memory of 2556	856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe	35
PID 856 wrote to memory of 2556	856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe	35
PID 856 wrote to memory of 2556	856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe	35
PID 856 wrote to memory of 2756	856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe	36
PID 856 wrote to memory of 2756	856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe	36
PID 856 wrote to memory of 2756	856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe	36
PID 856 wrote to memory of 2644	856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe	37
PID 856 wrote to memory of 2644	856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe	37
PID 856 wrote to memory of 2644	856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe	37
PID 856 wrote to memory of 2596	856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe	38
PID 856 wrote to memory of 2596	856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe	38
PID 856 wrote to memory of 2596	856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe	38
PID 856 wrote to memory of 2560	856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe	39
PID 856 wrote to memory of 2560	856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe	39
PID 856 wrote to memory of 2560	856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe	39
PID 856 wrote to memory of 2680	856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe	40
PID 856 wrote to memory of 2680	856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe	40
PID 856 wrote to memory of 2680	856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe	40
PID 856 wrote to memory of 2444	856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe	41
PID 856 wrote to memory of 2444	856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe	41
PID 856 wrote to memory of 2444	856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe	41
PID 856 wrote to memory of 2544	856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe	42
PID 856 wrote to memory of 2544	856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe	42
PID 856 wrote to memory of 2544	856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe	42
PID 856 wrote to memory of 2840	856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe	43
PID 856 wrote to memory of 2840	856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe	43
PID 856 wrote to memory of 2840	856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe	43
PID 856 wrote to memory of 3016	856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe	44
PID 856 wrote to memory of 3016	856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe	44
PID 856 wrote to memory of 3016	856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe	44
PID 856 wrote to memory of 1060	856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe	45
PID 856 wrote to memory of 1060	856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe	45
PID 856 wrote to memory of 1060	856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe	45
PID 856 wrote to memory of 1072	856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe	46
PID 856 wrote to memory of 1072	856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe	46
PID 856 wrote to memory of 1072	856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe	46
PID 856 wrote to memory of 824	856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe	47
PID 856 wrote to memory of 824	856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe	47
PID 856 wrote to memory of 824	856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe	47
PID 856 wrote to memory of 584	856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe	48
PID 856 wrote to memory of 584	856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe	48
PID 856 wrote to memory of 584	856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe	48
PID 856 wrote to memory of 568	856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe	49
PID 856 wrote to memory of 568	856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe	49
PID 856 wrote to memory of 568	856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe	49
PID 856 wrote to memory of 1868	856	3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\3e4bef0376d6dbfe5e7f4d882443ca14bf9cfda364722c872deb48a240d0df19_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:856
- C:\Windows\System\eXjfXQN.exe
  C:\Windows\System\eXjfXQN.exe
  2⤵
  - Executes dropped EXE
  PID:1224
- C:\Windows\System\IEWvecU.exe
  C:\Windows\System\IEWvecU.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\SBCIIqA.exe
  C:\Windows\System\SBCIIqA.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\RrhKczf.exe
  C:\Windows\System\RrhKczf.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\XAOFuNa.exe
  C:\Windows\System\XAOFuNa.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\hbNuEep.exe
  C:\Windows\System\hbNuEep.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\BXHjYSL.exe
  C:\Windows\System\BXHjYSL.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\PIXlPRe.exe
  C:\Windows\System\PIXlPRe.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\UozSjsH.exe
  C:\Windows\System\UozSjsH.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\zrUIZmq.exe
  C:\Windows\System\zrUIZmq.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\TRUqptR.exe
  C:\Windows\System\TRUqptR.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\jVlhPUf.exe
  C:\Windows\System\jVlhPUf.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\dvbnEEp.exe
  C:\Windows\System\dvbnEEp.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\VGvPhWN.exe
  C:\Windows\System\VGvPhWN.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\WMbiIqN.exe
  C:\Windows\System\WMbiIqN.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\YOhBCqd.exe
  C:\Windows\System\YOhBCqd.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\ezXbhGH.exe
  C:\Windows\System\ezXbhGH.exe
  2⤵
  - Executes dropped EXE
  PID:1060
- C:\Windows\System\nSqhacZ.exe
  C:\Windows\System\nSqhacZ.exe
  2⤵
  - Executes dropped EXE
  PID:1072
- C:\Windows\System\lSuFbXh.exe
  C:\Windows\System\lSuFbXh.exe
  2⤵
  - Executes dropped EXE
  PID:824
- C:\Windows\System\kMZigUN.exe
  C:\Windows\System\kMZigUN.exe
  2⤵
  - Executes dropped EXE
  PID:584
- C:\Windows\System\uDizomW.exe
  C:\Windows\System\uDizomW.exe
  2⤵
  - Executes dropped EXE
  PID:568
- C:\Windows\System\fnjJZxP.exe
  C:\Windows\System\fnjJZxP.exe
  2⤵
  - Executes dropped EXE
  PID:1868
- C:\Windows\System\wsdvxjU.exe
  C:\Windows\System\wsdvxjU.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\AoRvWTX.exe
  C:\Windows\System\AoRvWTX.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\aBySeNK.exe
  C:\Windows\System\aBySeNK.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\glEVqDK.exe
  C:\Windows\System\glEVqDK.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\SCTMegn.exe
  C:\Windows\System\SCTMegn.exe
  2⤵
  - Executes dropped EXE
  PID:1372
- C:\Windows\System\lAesnZl.exe
  C:\Windows\System\lAesnZl.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System\xqglgHv.exe
  C:\Windows\System\xqglgHv.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\AfTYCwL.exe
  C:\Windows\System\AfTYCwL.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System\RPFFnVh.exe
  C:\Windows\System\RPFFnVh.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\FCKnbCT.exe
  C:\Windows\System\FCKnbCT.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\yDNSWMo.exe
  C:\Windows\System\yDNSWMo.exe
  2⤵
  - Executes dropped EXE
  PID:852
- C:\Windows\System\iElngxc.exe
  C:\Windows\System\iElngxc.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System\uOLajvT.exe
  C:\Windows\System\uOLajvT.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\RnpQztR.exe
  C:\Windows\System\RnpQztR.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\KpUORhb.exe
  C:\Windows\System\KpUORhb.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System\GPGKWrj.exe
  C:\Windows\System\GPGKWrj.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\btJAufh.exe
  C:\Windows\System\btJAufh.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\GcGgdkY.exe
  C:\Windows\System\GcGgdkY.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\UYsEUWk.exe
  C:\Windows\System\UYsEUWk.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\sRIfRqI.exe
  C:\Windows\System\sRIfRqI.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\SiFESmR.exe
  C:\Windows\System\SiFESmR.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\ciHzFRW.exe
  C:\Windows\System\ciHzFRW.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\qRQoHyG.exe
  C:\Windows\System\qRQoHyG.exe
  2⤵
  - Executes dropped EXE
  PID:596
- C:\Windows\System\WyiIRmw.exe
  C:\Windows\System\WyiIRmw.exe
  2⤵
  - Executes dropped EXE
  PID:592
- C:\Windows\System\rHNllTX.exe
  C:\Windows\System\rHNllTX.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\zOdEbrh.exe
  C:\Windows\System\zOdEbrh.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\XpxDzRT.exe
  C:\Windows\System\XpxDzRT.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\mOTRDLE.exe
  C:\Windows\System\mOTRDLE.exe
  2⤵
  - Executes dropped EXE
  PID:848
- C:\Windows\System\CoSlabI.exe
  C:\Windows\System\CoSlabI.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\CHKeZCl.exe
  C:\Windows\System\CHKeZCl.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System\BWFltWm.exe
  C:\Windows\System\BWFltWm.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\NlIdrNS.exe
  C:\Windows\System\NlIdrNS.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\wyPrHqX.exe
  C:\Windows\System\wyPrHqX.exe
  2⤵
  - Executes dropped EXE
  PID:1120
- C:\Windows\System\HLYuMvk.exe
  C:\Windows\System\HLYuMvk.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\CSBJJrq.exe
  C:\Windows\System\CSBJJrq.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\PjEVAum.exe
  C:\Windows\System\PjEVAum.exe
  2⤵
  - Executes dropped EXE
  PID:240
- C:\Windows\System\PWpjFEL.exe
  C:\Windows\System\PWpjFEL.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\NvaPQmv.exe
  C:\Windows\System\NvaPQmv.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System\evFxjLi.exe
  C:\Windows\System\evFxjLi.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\aTCjqzP.exe
  C:\Windows\System\aTCjqzP.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System\jTsMxac.exe
  C:\Windows\System\jTsMxac.exe
  2⤵
  - Executes dropped EXE
  PID:1840
- C:\Windows\System\DrfAEiR.exe
  C:\Windows\System\DrfAEiR.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System\trYOJQK.exe
  C:\Windows\System\trYOJQK.exe
  2⤵
  PID:1892
- C:\Windows\System\CdvAFTj.exe
  C:\Windows\System\CdvAFTj.exe
  2⤵
  PID:640
- C:\Windows\System\MvRmJoA.exe
  C:\Windows\System\MvRmJoA.exe
  2⤵
  PID:564
- C:\Windows\System\wfCsUOe.exe
  C:\Windows\System\wfCsUOe.exe
  2⤵
  PID:2168
- C:\Windows\System\FOYvCZh.exe
  C:\Windows\System\FOYvCZh.exe
  2⤵
  PID:1304
- C:\Windows\System\NabqVQo.exe
  C:\Windows\System\NabqVQo.exe
  2⤵
  PID:2768
- C:\Windows\System\bWfGjTt.exe
  C:\Windows\System\bWfGjTt.exe
  2⤵
  PID:2956
- C:\Windows\System\VxyrMdu.exe
  C:\Windows\System\VxyrMdu.exe
  2⤵
  PID:2868
- C:\Windows\System\UrHRLxs.exe
  C:\Windows\System\UrHRLxs.exe
  2⤵
  PID:2908
- C:\Windows\System\ehZhNsC.exe
  C:\Windows\System\ehZhNsC.exe
  2⤵
  PID:2200
- C:\Windows\System\BqyWioF.exe
  C:\Windows\System\BqyWioF.exe
  2⤵
  PID:1064
- C:\Windows\System\jKNZoZa.exe
  C:\Windows\System\jKNZoZa.exe
  2⤵
  PID:2140
- C:\Windows\System\LsASChh.exe
  C:\Windows\System\LsASChh.exe
  2⤵
  PID:2336
- C:\Windows\System\nXTbroT.exe
  C:\Windows\System\nXTbroT.exe
  2⤵
  PID:2360
- C:\Windows\System\BEvTKut.exe
  C:\Windows\System\BEvTKut.exe
  2⤵
  PID:2272
- C:\Windows\System\QcZCKhY.exe
  C:\Windows\System\QcZCKhY.exe
  2⤵
  PID:2660
- C:\Windows\System\kQylJTN.exe
  C:\Windows\System\kQylJTN.exe
  2⤵
  PID:1740
- C:\Windows\System\zcYEaRT.exe
  C:\Windows\System\zcYEaRT.exe
  2⤵
  PID:2412
- C:\Windows\System\frLQnJy.exe
  C:\Windows\System\frLQnJy.exe
  2⤵
  PID:2036
- C:\Windows\System\UfyQVOn.exe
  C:\Windows\System\UfyQVOn.exe
  2⤵
  PID:2240
- C:\Windows\System\iKzCLXQ.exe
  C:\Windows\System\iKzCLXQ.exe
  2⤵
  PID:1368
- C:\Windows\System\gDrHVQq.exe
  C:\Windows\System\gDrHVQq.exe
  2⤵
  PID:1700
- C:\Windows\System\fZXpMSv.exe
  C:\Windows\System\fZXpMSv.exe
  2⤵
  PID:2156
- C:\Windows\System\wuMzZcC.exe
  C:\Windows\System\wuMzZcC.exe
  2⤵
  PID:2920
- C:\Windows\System\LyBMwsg.exe
  C:\Windows\System\LyBMwsg.exe
  2⤵
  PID:2096
- C:\Windows\System\yVTiQEq.exe
  C:\Windows\System\yVTiQEq.exe
  2⤵
  PID:2040
- C:\Windows\System\noXzxmD.exe
  C:\Windows\System\noXzxmD.exe
  2⤵
  PID:1292
- C:\Windows\System\BLIPYFK.exe
  C:\Windows\System\BLIPYFK.exe
  2⤵
  PID:960
- C:\Windows\System\NXZRvZh.exe
  C:\Windows\System\NXZRvZh.exe
  2⤵
  PID:1360
- C:\Windows\System\mquqShG.exe
  C:\Windows\System\mquqShG.exe
  2⤵
  PID:1824
- C:\Windows\System\TbAwzCe.exe
  C:\Windows\System\TbAwzCe.exe
  2⤵
  PID:2100
- C:\Windows\System\aUqyTqQ.exe
  C:\Windows\System\aUqyTqQ.exe
  2⤵
  PID:2720
- C:\Windows\System\CmoETAA.exe
  C:\Windows\System\CmoETAA.exe
  2⤵
  PID:2176
- C:\Windows\System\OtBzXJf.exe
  C:\Windows\System\OtBzXJf.exe
  2⤵
  PID:1708
- C:\Windows\System\fgtHgGO.exe
  C:\Windows\System\fgtHgGO.exe
  2⤵
  PID:3036
- C:\Windows\System\uvUIzkH.exe
  C:\Windows\System\uvUIzkH.exe
  2⤵
  PID:1600
- C:\Windows\System\NKiYVpw.exe
  C:\Windows\System\NKiYVpw.exe
  2⤵
  PID:1776
- C:\Windows\System\IhpARVY.exe
  C:\Windows\System\IhpARVY.exe
  2⤵
  PID:2392
- C:\Windows\System\NNdrNSk.exe
  C:\Windows\System\NNdrNSk.exe
  2⤵
  PID:2348
- C:\Windows\System\CaLFWZc.exe
  C:\Windows\System\CaLFWZc.exe
  2⤵
  PID:2932
- C:\Windows\System\oMoXgFe.exe
  C:\Windows\System\oMoXgFe.exe
  2⤵
  PID:1668
- C:\Windows\System\LBzJmYP.exe
  C:\Windows\System\LBzJmYP.exe
  2⤵
  PID:3012
- C:\Windows\System\cxJlVpH.exe
  C:\Windows\System\cxJlVpH.exe
  2⤵
  PID:2572
- C:\Windows\System\UNDWHdh.exe
  C:\Windows\System\UNDWHdh.exe
  2⤵
  PID:872
- C:\Windows\System\earhpgh.exe
  C:\Windows\System\earhpgh.exe
  2⤵
  PID:1112
- C:\Windows\System\vFpnLKm.exe
  C:\Windows\System\vFpnLKm.exe
  2⤵
  PID:812
- C:\Windows\System\XOofezW.exe
  C:\Windows\System\XOofezW.exe
  2⤵
  PID:1796
- C:\Windows\System\zvKvVxm.exe
  C:\Windows\System\zvKvVxm.exe
  2⤵
  PID:2452
- C:\Windows\System\WxDiyPs.exe
  C:\Windows\System\WxDiyPs.exe
  2⤵
  PID:2420
- C:\Windows\System\MosrPVm.exe
  C:\Windows\System\MosrPVm.exe
  2⤵
  PID:520
- C:\Windows\System\ndqeOBw.exe
  C:\Windows\System\ndqeOBw.exe
  2⤵
  PID:2836
- C:\Windows\System\wVtqdJm.exe
  C:\Windows\System\wVtqdJm.exe
  2⤵
  PID:1524
- C:\Windows\System\NzHByaN.exe
  C:\Windows\System\NzHByaN.exe
  2⤵
  PID:2492
- C:\Windows\System\TsZJBEg.exe
  C:\Windows\System\TsZJBEg.exe
  2⤵
  PID:1512
- C:\Windows\System\WQmdyEg.exe
  C:\Windows\System\WQmdyEg.exe
  2⤵
  PID:2180
- C:\Windows\System\lmbVSuf.exe
  C:\Windows\System\lmbVSuf.exe
  2⤵
  PID:1172
- C:\Windows\System\OAkqABt.exe
  C:\Windows\System\OAkqABt.exe
  2⤵
  PID:2212
- C:\Windows\System\lqATPmI.exe
  C:\Windows\System\lqATPmI.exe
  2⤵
  PID:1380
- C:\Windows\System\BEOXqRt.exe
  C:\Windows\System\BEOXqRt.exe
  2⤵
  PID:1176
- C:\Windows\System\ZUstGYk.exe
  C:\Windows\System\ZUstGYk.exe
  2⤵
  PID:2328
- C:\Windows\System\Zltltyw.exe
  C:\Windows\System\Zltltyw.exe
  2⤵
  PID:1624
- C:\Windows\System\EIdWXdr.exe
  C:\Windows\System\EIdWXdr.exe
  2⤵
  PID:2080
- C:\Windows\System\CnVhUTn.exe
  C:\Windows\System\CnVhUTn.exe
  2⤵
  PID:2292
- C:\Windows\System\lALkpNo.exe
  C:\Windows\System\lALkpNo.exe
  2⤵
  PID:2776
- C:\Windows\System\KhBiBop.exe
  C:\Windows\System\KhBiBop.exe
  2⤵
  PID:336
- C:\Windows\System\oKXnwEx.exe
  C:\Windows\System\oKXnwEx.exe
  2⤵
  PID:2948
- C:\Windows\System\juhymoH.exe
  C:\Windows\System\juhymoH.exe
  2⤵
  PID:2484
- C:\Windows\System\OLbeaen.exe
  C:\Windows\System\OLbeaen.exe
  2⤵
  PID:1712
- C:\Windows\System\ZxLKUAY.exe
  C:\Windows\System\ZxLKUAY.exe
  2⤵
  PID:632
- C:\Windows\System\JMJPLCZ.exe
  C:\Windows\System\JMJPLCZ.exe
  2⤵
  PID:2584
- C:\Windows\System\hMnwsYh.exe
  C:\Windows\System\hMnwsYh.exe
  2⤵
  PID:1532
- C:\Windows\System\DEOHGbq.exe
  C:\Windows\System\DEOHGbq.exe
  2⤵
  PID:1888
- C:\Windows\System\rtvcLSY.exe
  C:\Windows\System\rtvcLSY.exe
  2⤵
  PID:1348
- C:\Windows\System\yDBgUuS.exe
  C:\Windows\System\yDBgUuS.exe
  2⤵
  PID:1940
- C:\Windows\System\wfSrvxO.exe
  C:\Windows\System\wfSrvxO.exe
  2⤵
  PID:704
- C:\Windows\System\auMUeYT.exe
  C:\Windows\System\auMUeYT.exe
  2⤵
  PID:980
- C:\Windows\System\jYydjAU.exe
  C:\Windows\System\jYydjAU.exe
  2⤵
  PID:2148
- C:\Windows\System\LriKlmD.exe
  C:\Windows\System\LriKlmD.exe
  2⤵
  PID:1880
- C:\Windows\System\aCAzZqs.exe
  C:\Windows\System\aCAzZqs.exe
  2⤵
  PID:2724
- C:\Windows\System\AnLdgif.exe
  C:\Windows\System\AnLdgif.exe
  2⤵
  PID:2436
- C:\Windows\System\Nvmefsk.exe
  C:\Windows\System\Nvmefsk.exe
  2⤵
  PID:2384
- C:\Windows\System\MqguSYt.exe
  C:\Windows\System\MqguSYt.exe
  2⤵
  PID:1672
- C:\Windows\System\WljULJe.exe
  C:\Windows\System\WljULJe.exe
  2⤵
  PID:1052
- C:\Windows\System\gpbKzZe.exe
  C:\Windows\System\gpbKzZe.exe
  2⤵
  PID:2508
- C:\Windows\System\HxLveDF.exe
  C:\Windows\System\HxLveDF.exe
  2⤵
  PID:2640
- C:\Windows\System\wuzuhvE.exe
  C:\Windows\System\wuzuhvE.exe
  2⤵
  PID:2648
- C:\Windows\System\KoOqHiF.exe
  C:\Windows\System\KoOqHiF.exe
  2⤵
  PID:2352
- C:\Windows\System\UyNRHAi.exe
  C:\Windows\System\UyNRHAi.exe
  2⤵
  PID:2500
- C:\Windows\System\TtkhMQZ.exe
  C:\Windows\System\TtkhMQZ.exe
  2⤵
  PID:2488
- C:\Windows\System\VKwcEMi.exe
  C:\Windows\System\VKwcEMi.exe
  2⤵
  PID:2460
- C:\Windows\System\BoRIPOD.exe
  C:\Windows\System\BoRIPOD.exe
  2⤵
  PID:2104
- C:\Windows\System\BVWdytk.exe
  C:\Windows\System\BVWdytk.exe
  2⤵
  PID:1996
- C:\Windows\System\HZPvZuj.exe
  C:\Windows\System\HZPvZuj.exe
  2⤵
  PID:1232
- C:\Windows\System\UYwEcZr.exe
  C:\Windows\System\UYwEcZr.exe
  2⤵
  PID:2464
- C:\Windows\System\EjHedIM.exe
  C:\Windows\System\EjHedIM.exe
  2⤵
  PID:1780
- C:\Windows\System\cPwGlQR.exe
  C:\Windows\System\cPwGlQR.exe
  2⤵
  PID:2228
- C:\Windows\System\JMQsAZm.exe
  C:\Windows\System\JMQsAZm.exe
  2⤵
  PID:1696
- C:\Windows\System\oLoxdcu.exe
  C:\Windows\System\oLoxdcu.exe
  2⤵
  PID:304
- C:\Windows\System\sXlKYXK.exe
  C:\Windows\System\sXlKYXK.exe
  2⤵
  PID:1812
- C:\Windows\System\diAMTAj.exe
  C:\Windows\System\diAMTAj.exe
  2⤵
  PID:1764
- C:\Windows\System\BrDoOTK.exe
  C:\Windows\System\BrDoOTK.exe
  2⤵
  PID:1444
- C:\Windows\System\BOtiqgM.exe
  C:\Windows\System\BOtiqgM.exe
  2⤵
  PID:3000
- C:\Windows\System\aMVaGhp.exe
  C:\Windows\System\aMVaGhp.exe
  2⤵
  PID:2784
- C:\Windows\System\jsfznlU.exe
  C:\Windows\System\jsfznlU.exe
  2⤵
  PID:2356
- C:\Windows\System\yfseghe.exe
  C:\Windows\System\yfseghe.exe
  2⤵
  PID:2020
- C:\Windows\System\PqnJGFh.exe
  C:\Windows\System\PqnJGFh.exe
  2⤵
  PID:2552
- C:\Windows\System\UAKffNF.exe
  C:\Windows\System\UAKffNF.exe
  2⤵
  PID:2504
- C:\Windows\System\yeetaqz.exe
  C:\Windows\System\yeetaqz.exe
  2⤵
  PID:2936
- C:\Windows\System\ATYvNUo.exe
  C:\Windows\System\ATYvNUo.exe
  2⤵
  PID:2408
- C:\Windows\System\DmRqpLX.exe
  C:\Windows\System\DmRqpLX.exe
  2⤵
  PID:2912
- C:\Windows\System\CYXysoT.exe
  C:\Windows\System\CYXysoT.exe
  2⤵
  PID:2708
- C:\Windows\System\oJxalmH.exe
  C:\Windows\System\oJxalmH.exe
  2⤵
  PID:1048
- C:\Windows\System\NzsYmwa.exe
  C:\Windows\System\NzsYmwa.exe
  2⤵
  PID:2064
- C:\Windows\System\MTvUaeo.exe
  C:\Windows\System\MTvUaeo.exe
  2⤵
  PID:1296
- C:\Windows\System\ATBBFCl.exe
  C:\Windows\System\ATBBFCl.exe
  2⤵
  PID:2308
- C:\Windows\System\pLYxybg.exe
  C:\Windows\System\pLYxybg.exe
  2⤵
  PID:2988
- C:\Windows\System\XEXLKtR.exe
  C:\Windows\System\XEXLKtR.exe
  2⤵
  PID:1500
- C:\Windows\System\ZCfphUJ.exe
  C:\Windows\System\ZCfphUJ.exe
  2⤵
  PID:860
- C:\Windows\System\AEVGLaL.exe
  C:\Windows\System\AEVGLaL.exe
  2⤵
  PID:2576
- C:\Windows\System\VSDmLnu.exe
  C:\Windows\System\VSDmLnu.exe
  2⤵
  PID:2864
- C:\Windows\System\ZhTUgLb.exe
  C:\Windows\System\ZhTUgLb.exe
  2⤵
  PID:2916
- C:\Windows\System\BljitZm.exe
  C:\Windows\System\BljitZm.exe
  2⤵
  PID:400
- C:\Windows\System\kRxsxso.exe
  C:\Windows\System\kRxsxso.exe
  2⤵
  PID:2736
- C:\Windows\System\hnvmEXY.exe
  C:\Windows\System\hnvmEXY.exe
  2⤵
  PID:1276
- C:\Windows\System\JHrqrIy.exe
  C:\Windows\System\JHrqrIy.exe
  2⤵
  PID:2476
- C:\Windows\System\ZzzPtsJ.exe
  C:\Windows\System\ZzzPtsJ.exe
  2⤵
  PID:3080
- C:\Windows\System\tqWBgJh.exe
  C:\Windows\System\tqWBgJh.exe
  2⤵
  PID:3096
- C:\Windows\System\rymVtPz.exe
  C:\Windows\System\rymVtPz.exe
  2⤵
  PID:3116
- C:\Windows\System\CHzkBJe.exe
  C:\Windows\System\CHzkBJe.exe
  2⤵
  PID:3132
- C:\Windows\System\YYxAikU.exe
  C:\Windows\System\YYxAikU.exe
  2⤵
  PID:3148
- C:\Windows\System\mlQESLb.exe
  C:\Windows\System\mlQESLb.exe
  2⤵
  PID:3164
- C:\Windows\System\nZFvCyK.exe
  C:\Windows\System\nZFvCyK.exe
  2⤵
  PID:3180
- C:\Windows\System\OBVXqGo.exe
  C:\Windows\System\OBVXqGo.exe
  2⤵
  PID:3196
- C:\Windows\System\EFXLHdP.exe
  C:\Windows\System\EFXLHdP.exe
  2⤵
  PID:3212
- C:\Windows\System\KMDfdGj.exe
  C:\Windows\System\KMDfdGj.exe
  2⤵
  PID:3228
- C:\Windows\System\OHBYawW.exe
  C:\Windows\System\OHBYawW.exe
  2⤵
  PID:3244
- C:\Windows\System\pVnGAVh.exe
  C:\Windows\System\pVnGAVh.exe
  2⤵
  PID:3260
- C:\Windows\System\qjSphhC.exe
  C:\Windows\System\qjSphhC.exe
  2⤵
  PID:3276
- C:\Windows\System\wldaapO.exe
  C:\Windows\System\wldaapO.exe
  2⤵
  PID:3292
- C:\Windows\System\EFguSLi.exe
  C:\Windows\System\EFguSLi.exe
  2⤵
  PID:3308
- C:\Windows\System\LqOfXJP.exe
  C:\Windows\System\LqOfXJP.exe
  2⤵
  PID:3328
- C:\Windows\System\zymEoJQ.exe
  C:\Windows\System\zymEoJQ.exe
  2⤵
  PID:3344
- C:\Windows\System\OwBTWkM.exe
  C:\Windows\System\OwBTWkM.exe
  2⤵
  PID:3360
- C:\Windows\System\CroKaCq.exe
  C:\Windows\System\CroKaCq.exe
  2⤵
  PID:3376
- C:\Windows\System\VtJSqXy.exe
  C:\Windows\System\VtJSqXy.exe
  2⤵
  PID:3392
- C:\Windows\System\eNqRIqH.exe
  C:\Windows\System\eNqRIqH.exe
  2⤵
  PID:3408
- C:\Windows\System\CfUSlLj.exe
  C:\Windows\System\CfUSlLj.exe
  2⤵
  PID:3424
- C:\Windows\System\jCxzzUY.exe
  C:\Windows\System\jCxzzUY.exe
  2⤵
  PID:3440
- C:\Windows\System\xBwBjVX.exe
  C:\Windows\System\xBwBjVX.exe
  2⤵
  PID:3456
- C:\Windows\System\mTaYDrb.exe
  C:\Windows\System\mTaYDrb.exe
  2⤵
  PID:3472
- C:\Windows\System\vSqkUqd.exe
  C:\Windows\System\vSqkUqd.exe
  2⤵
  PID:3488
- C:\Windows\System\WGIgcbt.exe
  C:\Windows\System\WGIgcbt.exe
  2⤵
  PID:3508
- C:\Windows\System\OjLuRtM.exe
  C:\Windows\System\OjLuRtM.exe
  2⤵
  PID:3528
- C:\Windows\System\xrLkoqj.exe
  C:\Windows\System\xrLkoqj.exe
  2⤵
  PID:3544
- C:\Windows\System\REpropj.exe
  C:\Windows\System\REpropj.exe
  2⤵
  PID:3560
- C:\Windows\System\QtdKMqo.exe
  C:\Windows\System\QtdKMqo.exe
  2⤵
  PID:3576
- C:\Windows\System\uXofidR.exe
  C:\Windows\System\uXofidR.exe
  2⤵
  PID:3592
- C:\Windows\System\gQnGGjy.exe
  C:\Windows\System\gQnGGjy.exe
  2⤵
  PID:3608
- C:\Windows\System\gVCkEbF.exe
  C:\Windows\System\gVCkEbF.exe
  2⤵
  PID:3624
- C:\Windows\System\zbvYXpO.exe
  C:\Windows\System\zbvYXpO.exe
  2⤵
  PID:3640
- C:\Windows\System\XlnZfGm.exe
  C:\Windows\System\XlnZfGm.exe
  2⤵
  PID:3656
- C:\Windows\System\qNBkGNp.exe
  C:\Windows\System\qNBkGNp.exe
  2⤵
  PID:3672
- C:\Windows\System\CzLqQUV.exe
  C:\Windows\System\CzLqQUV.exe
  2⤵
  PID:3688
- C:\Windows\System\kvDzZIB.exe
  C:\Windows\System\kvDzZIB.exe
  2⤵
  PID:3708
- C:\Windows\System\PhOiNkz.exe
  C:\Windows\System\PhOiNkz.exe
  2⤵
  PID:3724
- C:\Windows\System\GChMVnC.exe
  C:\Windows\System\GChMVnC.exe
  2⤵
  PID:3740
- C:\Windows\System\HWtUIWQ.exe
  C:\Windows\System\HWtUIWQ.exe
  2⤵
  PID:3756
- C:\Windows\System\NXFDujY.exe
  C:\Windows\System\NXFDujY.exe
  2⤵
  PID:3772
- C:\Windows\System\EMQAGGk.exe
  C:\Windows\System\EMQAGGk.exe
  2⤵
  PID:3788
- C:\Windows\System\YQyWCUb.exe
  C:\Windows\System\YQyWCUb.exe
  2⤵
  PID:3808
- C:\Windows\System\lhGHsVc.exe
  C:\Windows\System\lhGHsVc.exe
  2⤵
  PID:3824
- C:\Windows\System\cGmbKDj.exe
  C:\Windows\System\cGmbKDj.exe
  2⤵
  PID:3840
- C:\Windows\System\fxIQhLY.exe
  C:\Windows\System\fxIQhLY.exe
  2⤵
  PID:3860
- C:\Windows\System\SGthxNy.exe
  C:\Windows\System\SGthxNy.exe
  2⤵
  PID:3876
- C:\Windows\System\gpGgTuK.exe
  C:\Windows\System\gpGgTuK.exe
  2⤵
  PID:3892
- C:\Windows\System\XnLkIBw.exe
  C:\Windows\System\XnLkIBw.exe
  2⤵
  PID:3908
- C:\Windows\System\HcVLMPT.exe
  C:\Windows\System\HcVLMPT.exe
  2⤵
  PID:3924
- C:\Windows\System\MyUhcpe.exe
  C:\Windows\System\MyUhcpe.exe
  2⤵
  PID:3940
- C:\Windows\System\fGFWjGB.exe
  C:\Windows\System\fGFWjGB.exe
  2⤵
  PID:3956
- C:\Windows\System\mzEYwHJ.exe
  C:\Windows\System\mzEYwHJ.exe
  2⤵
  PID:3972
- C:\Windows\System\iaaKpLI.exe
  C:\Windows\System\iaaKpLI.exe
  2⤵
  PID:3988
- C:\Windows\System\JCRppgr.exe
  C:\Windows\System\JCRppgr.exe
  2⤵
  PID:4008
- C:\Windows\System\CQEzIYQ.exe
  C:\Windows\System\CQEzIYQ.exe
  2⤵
  PID:4024
- C:\Windows\System\teZwYvm.exe
  C:\Windows\System\teZwYvm.exe
  2⤵
  PID:4040
- C:\Windows\System\QIaVRKT.exe
  C:\Windows\System\QIaVRKT.exe
  2⤵
  PID:2280
- C:\Windows\System\dwXLOHc.exe
  C:\Windows\System\dwXLOHc.exe
  2⤵
  PID:1180
- C:\Windows\System\QEaDQKq.exe
  C:\Windows\System\QEaDQKq.exe
  2⤵
  PID:3104
- C:\Windows\System\IYZYzKh.exe
  C:\Windows\System\IYZYzKh.exe
  2⤵
  PID:3252
- C:\Windows\System\aWXoPhl.exe
  C:\Windows\System\aWXoPhl.exe
  2⤵
  PID:3208
- C:\Windows\System\dIONAoe.exe
  C:\Windows\System\dIONAoe.exe
  2⤵
  PID:3272
- C:\Windows\System\SbXtpcZ.exe
  C:\Windows\System\SbXtpcZ.exe
  2⤵
  PID:3324
- C:\Windows\System\zMbkcru.exe
  C:\Windows\System\zMbkcru.exe
  2⤵
  PID:3352
- C:\Windows\System\WisOXze.exe
  C:\Windows\System\WisOXze.exe
  2⤵
  PID:3340
- C:\Windows\System\tjQKPLY.exe
  C:\Windows\System\tjQKPLY.exe
  2⤵
  PID:3404
- C:\Windows\System\fpOfpxy.exe
  C:\Windows\System\fpOfpxy.exe
  2⤵
  PID:3420
- C:\Windows\System\YuqMWrU.exe
  C:\Windows\System\YuqMWrU.exe
  2⤵
  PID:3480
- C:\Windows\System\cBBqCis.exe
  C:\Windows\System\cBBqCis.exe
  2⤵
  PID:3524
- C:\Windows\System\CUtSsts.exe
  C:\Windows\System\CUtSsts.exe
  2⤵
  PID:3500
- C:\Windows\System\BWTNgVY.exe
  C:\Windows\System\BWTNgVY.exe
  2⤵
  PID:3652
- C:\Windows\System\byqqNcD.exe
  C:\Windows\System\byqqNcD.exe
  2⤵
  PID:3616
- C:\Windows\System\CsPATkk.exe
  C:\Windows\System\CsPATkk.exe
  2⤵
  PID:3720
- C:\Windows\System\EzSnTIn.exe
  C:\Windows\System\EzSnTIn.exe
  2⤵
  PID:3736
- C:\Windows\System\dQVzJMm.exe
  C:\Windows\System\dQVzJMm.exe
  2⤵
  PID:3700
- C:\Windows\System\ieoNzGS.exe
  C:\Windows\System\ieoNzGS.exe
  2⤵
  PID:3636
- C:\Windows\System\gchiDCO.exe
  C:\Windows\System\gchiDCO.exe
  2⤵
  PID:3536
- C:\Windows\System\aPCXNJA.exe
  C:\Windows\System\aPCXNJA.exe
  2⤵
  PID:3752
- C:\Windows\System\ebeTPKy.exe
  C:\Windows\System\ebeTPKy.exe
  2⤵
  PID:3804
- C:\Windows\System\RDKAftO.exe
  C:\Windows\System\RDKAftO.exe
  2⤵
  PID:3852
- C:\Windows\System\RtUaNNW.exe
  C:\Windows\System\RtUaNNW.exe
  2⤵
  PID:3816
- C:\Windows\System\SRnRSKZ.exe
  C:\Windows\System\SRnRSKZ.exe
  2⤵
  PID:3936
- C:\Windows\System\jykGToA.exe
  C:\Windows\System\jykGToA.exe
  2⤵
  PID:3996
- C:\Windows\System\dlCoPAc.exe
  C:\Windows\System\dlCoPAc.exe
  2⤵
  PID:3856
- C:\Windows\System\pZYZgmZ.exe
  C:\Windows\System\pZYZgmZ.exe
  2⤵
  PID:4032
- C:\Windows\System\onalKwR.exe
  C:\Windows\System\onalKwR.exe
  2⤵
  PID:4020
- C:\Windows\System\YGJgqbH.exe
  C:\Windows\System\YGJgqbH.exe
  2⤵
  PID:4052
- C:\Windows\System\FPmRUgl.exe
  C:\Windows\System\FPmRUgl.exe
  2⤵
  PID:4068
- C:\Windows\System\EfmTeCx.exe
  C:\Windows\System\EfmTeCx.exe
  2⤵
  PID:4084
- C:\Windows\System\qhBSDAD.exe
  C:\Windows\System\qhBSDAD.exe
  2⤵
  PID:2124
- C:\Windows\System\ZRTPpyQ.exe
  C:\Windows\System\ZRTPpyQ.exe
  2⤵
  PID:2772
- C:\Windows\System\LoQvIkm.exe
  C:\Windows\System\LoQvIkm.exe
  2⤵
  PID:3400
- C:\Windows\System\dzfpizU.exe
  C:\Windows\System\dzfpizU.exe
  2⤵
  PID:3468
- C:\Windows\System\oLFnWBo.exe
  C:\Windows\System\oLFnWBo.exe
  2⤵
  PID:3452
- C:\Windows\System\QJBWzWY.exe
  C:\Windows\System\QJBWzWY.exe
  2⤵
  PID:3704
- C:\Windows\System\zMZsDIA.exe
  C:\Windows\System\zMZsDIA.exe
  2⤵
  PID:3932
- C:\Windows\System\MEOVEkl.exe
  C:\Windows\System\MEOVEkl.exe
  2⤵
  PID:3868
- C:\Windows\System\qYkdrxk.exe
  C:\Windows\System\qYkdrxk.exe
  2⤵
  PID:3588
- C:\Windows\System\OHXcmLd.exe
  C:\Windows\System\OHXcmLd.exe
  2⤵
  PID:3496
- C:\Windows\System\WTzOYNW.exe
  C:\Windows\System\WTzOYNW.exe
  2⤵
  PID:3604
- C:\Windows\System\GQPVTIV.exe
  C:\Windows\System\GQPVTIV.exe
  2⤵
  PID:4076
- C:\Windows\System\OtpiYDC.exe
  C:\Windows\System\OtpiYDC.exe
  2⤵
  PID:3888
- C:\Windows\System\Gaiucju.exe
  C:\Windows\System\Gaiucju.exe
  2⤵
  PID:4060
- C:\Windows\System\ErFltEt.exe
  C:\Windows\System\ErFltEt.exe
  2⤵
  PID:4092
- C:\Windows\System\lAoihbt.exe
  C:\Windows\System\lAoihbt.exe
  2⤵
  PID:2184
- C:\Windows\System\DybRUBK.exe
  C:\Windows\System\DybRUBK.exe
  2⤵
  PID:3124
- C:\Windows\System\WmXsYza.exe
  C:\Windows\System\WmXsYza.exe
  2⤵
  PID:3140
- C:\Windows\System\JwmKvNl.exe
  C:\Windows\System\JwmKvNl.exe
  2⤵
  PID:3204
- C:\Windows\System\bHRxgdn.exe
  C:\Windows\System\bHRxgdn.exe
  2⤵
  PID:3284
- C:\Windows\System\NNcDrLn.exe
  C:\Windows\System\NNcDrLn.exe
  2⤵
  PID:3268
- C:\Windows\System\pcRVXkU.exe
  C:\Windows\System\pcRVXkU.exe
  2⤵
  PID:3304
- C:\Windows\System\StmrnvC.exe
  C:\Windows\System\StmrnvC.exe
  2⤵
  PID:1244
- C:\Windows\System\AMzxmiT.exe
  C:\Windows\System\AMzxmiT.exe
  2⤵
  PID:4004
- C:\Windows\System\aKzpSjc.exe
  C:\Windows\System\aKzpSjc.exe
  2⤵
  PID:1428
- C:\Windows\System\CFUNxZm.exe
  C:\Windows\System\CFUNxZm.exe
  2⤵
  PID:3900
- C:\Windows\System\FJrvvzc.exe
  C:\Windows\System\FJrvvzc.exe
  2⤵
  PID:3092
- C:\Windows\System\uFOLLXY.exe
  C:\Windows\System\uFOLLXY.exe
  2⤵
  PID:3156
- C:\Windows\System\UFTEbRo.exe
  C:\Windows\System\UFTEbRo.exe
  2⤵
  PID:3112
- C:\Windows\System\SdXISXb.exe
  C:\Windows\System\SdXISXb.exe
  2⤵
  PID:3904
- C:\Windows\System\WDaUDqN.exe
  C:\Windows\System\WDaUDqN.exe
  2⤵
  PID:3372
- C:\Windows\System\dNxOgVF.exe
  C:\Windows\System\dNxOgVF.exe
  2⤵
  PID:3680
- C:\Windows\System\HdptrAP.exe
  C:\Windows\System\HdptrAP.exe
  2⤵
  PID:3220
- C:\Windows\System\VzdUCvd.exe
  C:\Windows\System\VzdUCvd.exe
  2⤵
  PID:3952
- C:\Windows\System\pBYFYed.exe
  C:\Windows\System\pBYFYed.exe
  2⤵
  PID:3388
- C:\Windows\System\othxHoX.exe
  C:\Windows\System\othxHoX.exe
  2⤵
  PID:2440
- C:\Windows\System\YgdCNQs.exe
  C:\Windows\System\YgdCNQs.exe
  2⤵
  PID:3568
- C:\Windows\System\LrAorsr.exe
  C:\Windows\System\LrAorsr.exe
  2⤵
  PID:4112
- C:\Windows\System\QfqUeRO.exe
  C:\Windows\System\QfqUeRO.exe
  2⤵
  PID:4132
- C:\Windows\System\ZNyQSNz.exe
  C:\Windows\System\ZNyQSNz.exe
  2⤵
  PID:4148
- C:\Windows\System\zyGCLYX.exe
  C:\Windows\System\zyGCLYX.exe
  2⤵
  PID:4168
- C:\Windows\System\FBVATtC.exe
  C:\Windows\System\FBVATtC.exe
  2⤵
  PID:4184
- C:\Windows\System\XJMJrkD.exe
  C:\Windows\System\XJMJrkD.exe
  2⤵
  PID:4200
- C:\Windows\System\rdfKiBH.exe
  C:\Windows\System\rdfKiBH.exe
  2⤵
  PID:4220
- C:\Windows\System\kKXqBVH.exe
  C:\Windows\System\kKXqBVH.exe
  2⤵
  PID:4240
- C:\Windows\System\ggEaUoC.exe
  C:\Windows\System\ggEaUoC.exe
  2⤵
  PID:4256
- C:\Windows\System\piNzjGn.exe
  C:\Windows\System\piNzjGn.exe
  2⤵
  PID:4276
- C:\Windows\System\vZbiWzC.exe
  C:\Windows\System\vZbiWzC.exe
  2⤵
  PID:4296
- C:\Windows\System\nDALfhj.exe
  C:\Windows\System\nDALfhj.exe
  2⤵
  PID:4316
- C:\Windows\System\YDkVGJf.exe
  C:\Windows\System\YDkVGJf.exe
  2⤵
  PID:4336
- C:\Windows\System\GOQWUCp.exe
  C:\Windows\System\GOQWUCp.exe
  2⤵
  PID:4356
- C:\Windows\System\fGlaZhW.exe
  C:\Windows\System\fGlaZhW.exe
  2⤵
  PID:4372
- C:\Windows\System\kbNBbyC.exe
  C:\Windows\System\kbNBbyC.exe
  2⤵
  PID:4388
- C:\Windows\System\NarOeFf.exe
  C:\Windows\System\NarOeFf.exe
  2⤵
  PID:4404
- C:\Windows\System\SQPcvDR.exe
  C:\Windows\System\SQPcvDR.exe
  2⤵
  PID:4428
- C:\Windows\System\HoUmeFU.exe
  C:\Windows\System\HoUmeFU.exe
  2⤵
  PID:4444
- C:\Windows\System\aFVQjis.exe
  C:\Windows\System\aFVQjis.exe
  2⤵
  PID:4460
- C:\Windows\System\hOKbwIR.exe
  C:\Windows\System\hOKbwIR.exe
  2⤵
  PID:4480
- C:\Windows\System\mjIBNZS.exe
  C:\Windows\System\mjIBNZS.exe
  2⤵
  PID:4500
- C:\Windows\System\FOxjLiq.exe
  C:\Windows\System\FOxjLiq.exe
  2⤵
  PID:4516
- C:\Windows\System\BtHWyNk.exe
  C:\Windows\System\BtHWyNk.exe
  2⤵
  PID:4532
- C:\Windows\System\kdEtBBL.exe
  C:\Windows\System\kdEtBBL.exe
  2⤵
  PID:4556
- C:\Windows\System\NwVojsQ.exe
  C:\Windows\System\NwVojsQ.exe
  2⤵
  PID:4580
- C:\Windows\System\FSJANsg.exe
  C:\Windows\System\FSJANsg.exe
  2⤵
  PID:4600
- C:\Windows\System\gokpZnk.exe
  C:\Windows\System\gokpZnk.exe
  2⤵
  PID:4620
- C:\Windows\System\XeYgUKZ.exe
  C:\Windows\System\XeYgUKZ.exe
  2⤵
  PID:4696
- C:\Windows\System\IuTQNGz.exe
  C:\Windows\System\IuTQNGz.exe
  2⤵
  PID:4728
- C:\Windows\System\CKYUiIG.exe
  C:\Windows\System\CKYUiIG.exe
  2⤵
  PID:4744
- C:\Windows\System\yhAIvrQ.exe
  C:\Windows\System\yhAIvrQ.exe
  2⤵
  PID:4764
- C:\Windows\System\KUwLMqN.exe
  C:\Windows\System\KUwLMqN.exe
  2⤵
  PID:4780
- C:\Windows\System\RxmFPeR.exe
  C:\Windows\System\RxmFPeR.exe
  2⤵
  PID:4800
- C:\Windows\System\QNaRRPG.exe
  C:\Windows\System\QNaRRPG.exe
  2⤵
  PID:4820
- C:\Windows\System\ScpQvMf.exe
  C:\Windows\System\ScpQvMf.exe
  2⤵
  PID:4840
- C:\Windows\System\yAqwgUB.exe
  C:\Windows\System\yAqwgUB.exe
  2⤵
  PID:4864
- C:\Windows\System\nuChQfo.exe
  C:\Windows\System\nuChQfo.exe
  2⤵
  PID:4880
- C:\Windows\System\xjiXsir.exe
  C:\Windows\System\xjiXsir.exe
  2⤵
  PID:4896
- C:\Windows\System\YOdTIbE.exe
  C:\Windows\System\YOdTIbE.exe
  2⤵
  PID:4916
- C:\Windows\System\FhaDUka.exe
  C:\Windows\System\FhaDUka.exe
  2⤵
  PID:4932
- C:\Windows\System\xEPgnzm.exe
  C:\Windows\System\xEPgnzm.exe
  2⤵
  PID:4948
- C:\Windows\System\RvIjOto.exe
  C:\Windows\System\RvIjOto.exe
  2⤵
  PID:4984
- C:\Windows\System\ChqeSek.exe
  C:\Windows\System\ChqeSek.exe
  2⤵
  PID:5004
- C:\Windows\System\JLnjPLF.exe
  C:\Windows\System\JLnjPLF.exe
  2⤵
  PID:5020
- C:\Windows\System\hWWzSPJ.exe
  C:\Windows\System\hWWzSPJ.exe
  2⤵
  PID:5036
- C:\Windows\System\AWhBGFn.exe
  C:\Windows\System\AWhBGFn.exe
  2⤵
  PID:5052
- C:\Windows\System\qmgpJWa.exe
  C:\Windows\System\qmgpJWa.exe
  2⤵
  PID:5068
- C:\Windows\System\hykSkLI.exe
  C:\Windows\System\hykSkLI.exe
  2⤵
  PID:5084
- C:\Windows\System\PlQPskD.exe
  C:\Windows\System\PlQPskD.exe
  2⤵
  PID:5104
- C:\Windows\System\wOQOeqA.exe
  C:\Windows\System\wOQOeqA.exe
  2⤵
  PID:4088
- C:\Windows\System\RjBKSHr.exe
  C:\Windows\System\RjBKSHr.exe
  2⤵
  PID:4144
- C:\Windows\System\nhFdBir.exe
  C:\Windows\System\nhFdBir.exe
  2⤵
  PID:4180
- C:\Windows\System\cDjiTUB.exe
  C:\Windows\System\cDjiTUB.exe
  2⤵
  PID:4228
- C:\Windows\System\LMFpsmI.exe
  C:\Windows\System\LMFpsmI.exe
  2⤵
  PID:3948
- C:\Windows\System\LjpLVbe.exe
  C:\Windows\System\LjpLVbe.exe
  2⤵
  PID:4128
- C:\Windows\System\xevwSzs.exe
  C:\Windows\System\xevwSzs.exe
  2⤵
  PID:4252
- C:\Windows\System\ZFYyiPp.exe
  C:\Windows\System\ZFYyiPp.exe
  2⤵
  PID:4328
- C:\Windows\System\WatenFJ.exe
  C:\Windows\System\WatenFJ.exe
  2⤵
  PID:4364
- C:\Windows\System\SyuFaCh.exe
  C:\Windows\System\SyuFaCh.exe
  2⤵
  PID:4496
- C:\Windows\System\fDDTjKA.exe
  C:\Windows\System\fDDTjKA.exe
  2⤵
  PID:4440
- C:\Windows\System\ePTFNXK.exe
  C:\Windows\System\ePTFNXK.exe
  2⤵
  PID:4596
- C:\Windows\System\Ualuaua.exe
  C:\Windows\System\Ualuaua.exe
  2⤵
  PID:4268
- C:\Windows\System\qrkeOVt.exe
  C:\Windows\System\qrkeOVt.exe
  2⤵
  PID:4348
- C:\Windows\System\flVvzkf.exe
  C:\Windows\System\flVvzkf.exe
  2⤵
  PID:4308
- C:\Windows\System\KKzaTbt.exe
  C:\Windows\System\KKzaTbt.exe
  2⤵
  PID:4456
- C:\Windows\System\DJbGiUb.exe
  C:\Windows\System\DJbGiUb.exe
  2⤵
  PID:4524
- C:\Windows\System\nSSrKtu.exe
  C:\Windows\System\nSSrKtu.exe
  2⤵
  PID:3240
- C:\Windows\System\IKeyYcK.exe
  C:\Windows\System\IKeyYcK.exe
  2⤵
  PID:4640
- C:\Windows\System\pPOlyeV.exe
  C:\Windows\System\pPOlyeV.exe
  2⤵
  PID:4648
- C:\Windows\System\wzskNjr.exe
  C:\Windows\System\wzskNjr.exe
  2⤵
  PID:4684
- C:\Windows\System\MyJtslV.exe
  C:\Windows\System\MyJtslV.exe
  2⤵
  PID:4712
- C:\Windows\System\fogUcIb.exe
  C:\Windows\System\fogUcIb.exe
  2⤵
  PID:4724
- C:\Windows\System\MjidJbA.exe
  C:\Windows\System\MjidJbA.exe
  2⤵
  PID:4776
- C:\Windows\System\OpDLjkq.exe
  C:\Windows\System\OpDLjkq.exe
  2⤵
  PID:4836
- C:\Windows\System\jQEQewc.exe
  C:\Windows\System\jQEQewc.exe
  2⤵
  PID:4856
- C:\Windows\System\njRRTdc.exe
  C:\Windows\System\njRRTdc.exe
  2⤵
  PID:4924
- C:\Windows\System\WAgovPb.exe
  C:\Windows\System\WAgovPb.exe
  2⤵
  PID:4756
- C:\Windows\System\nuoJPGi.exe
  C:\Windows\System\nuoJPGi.exe
  2⤵
  PID:4912
- C:\Windows\System\phRedXD.exe
  C:\Windows\System\phRedXD.exe
  2⤵
  PID:4828
- C:\Windows\System\WbARuwi.exe
  C:\Windows\System\WbARuwi.exe
  2⤵
  PID:4960
- C:\Windows\System\rapZmnA.exe
  C:\Windows\System\rapZmnA.exe
  2⤵
  PID:4980
- C:\Windows\System\dKEWFlF.exe
  C:\Windows\System\dKEWFlF.exe
  2⤵
  PID:5112
- C:\Windows\System\zmOHHTW.exe
  C:\Windows\System\zmOHHTW.exe
  2⤵
  PID:4208
- C:\Windows\System\xyFKEjK.exe
  C:\Windows\System\xyFKEjK.exe
  2⤵
  PID:5116
- C:\Windows\System\nEhlgOu.exe
  C:\Windows\System\nEhlgOu.exe
  2⤵
  PID:4400
- C:\Windows\System\PDVWGAY.exe
  C:\Windows\System\PDVWGAY.exe
  2⤵
  PID:4540
- C:\Windows\System\xbLrjjW.exe
  C:\Windows\System\xbLrjjW.exe
  2⤵
  PID:4512
- C:\Windows\System\vXgZZzN.exe
  C:\Windows\System\vXgZZzN.exe
  2⤵
  PID:4492
- C:\Windows\System\SCTJhrs.exe
  C:\Windows\System\SCTJhrs.exe
  2⤵
  PID:4568
- C:\Windows\System\JElEdeJ.exe
  C:\Windows\System\JElEdeJ.exe
  2⤵
  PID:4720
- C:\Windows\System\LTiGqNk.exe
  C:\Windows\System\LTiGqNk.exe
  2⤵
  PID:4876
- C:\Windows\System\iYScXtR.exe
  C:\Windows\System\iYScXtR.exe
  2⤵
  PID:4740
- C:\Windows\System\gWSlMpa.exe
  C:\Windows\System\gWSlMpa.exe
  2⤵
  PID:4472
- C:\Windows\System\EjgUMzt.exe
  C:\Windows\System\EjgUMzt.exe
  2⤵
  PID:4996
- C:\Windows\System\AVztZKl.exe
  C:\Windows\System\AVztZKl.exe
  2⤵
  PID:5064
- C:\Windows\System\cKHUaKV.exe
  C:\Windows\System\cKHUaKV.exe
  2⤵
  PID:4104
- C:\Windows\System\bnskCHy.exe
  C:\Windows\System\bnskCHy.exe
  2⤵
  PID:4352
- C:\Windows\System\YpGIXeQ.exe
  C:\Windows\System\YpGIXeQ.exe
  2⤵
  PID:4420
- C:\Windows\System\YwQopub.exe
  C:\Windows\System\YwQopub.exe
  2⤵
  PID:4652
- C:\Windows\System\sBqJIEt.exe
  C:\Windows\System\sBqJIEt.exe
  2⤵
  PID:4752
- C:\Windows\System\bnCbJtJ.exe
  C:\Windows\System\bnCbJtJ.exe
  2⤵
  PID:4588
- C:\Windows\System\eKvhdjZ.exe
  C:\Windows\System\eKvhdjZ.exe
  2⤵
  PID:4944
- C:\Windows\System\KmWHaMN.exe
  C:\Windows\System\KmWHaMN.exe
  2⤵
  PID:3224
- C:\Windows\System\GKCIxLz.exe
  C:\Windows\System\GKCIxLz.exe
  2⤵
  PID:4264
- C:\Windows\System\yJnpUKy.exe
  C:\Windows\System\yJnpUKy.exe
  2⤵
  PID:4416
- C:\Windows\System\ksxoLgA.exe
  C:\Windows\System\ksxoLgA.exe
  2⤵
  PID:4772
- C:\Windows\System\rpbMHlv.exe
  C:\Windows\System\rpbMHlv.exe
  2⤵
  PID:4812
- C:\Windows\System\idJQOmA.exe
  C:\Windows\System\idJQOmA.exe
  2⤵
  PID:5096
- C:\Windows\System\dFmJBev.exe
  C:\Windows\System\dFmJBev.exe
  2⤵
  PID:5048
- C:\Windows\System\vpjOswD.exe
  C:\Windows\System\vpjOswD.exe
  2⤵
  PID:4436
- C:\Windows\System\XeAaEhY.exe
  C:\Windows\System\XeAaEhY.exe
  2⤵
  PID:4412
- C:\Windows\System\cmTzCjt.exe
  C:\Windows\System\cmTzCjt.exe
  2⤵
  PID:4344
- C:\Windows\System\ZEkWhTZ.exe
  C:\Windows\System\ZEkWhTZ.exe
  2⤵
  PID:4940
- C:\Windows\System\jTiETyv.exe
  C:\Windows\System\jTiETyv.exe
  2⤵
  PID:4852
- C:\Windows\System\tsMkWal.exe
  C:\Windows\System\tsMkWal.exe
  2⤵
  PID:4304
- C:\Windows\System\RJYiZeM.exe
  C:\Windows\System\RJYiZeM.exe
  2⤵
  PID:5128
- C:\Windows\System\OzfIoNh.exe
  C:\Windows\System\OzfIoNh.exe
  2⤵
  PID:5144
- C:\Windows\System\ZUGxloY.exe
  C:\Windows\System\ZUGxloY.exe
  2⤵
  PID:5160
- C:\Windows\System\JAoGdtv.exe
  C:\Windows\System\JAoGdtv.exe
  2⤵
  PID:5176
- C:\Windows\System\QhCQrTT.exe
  C:\Windows\System\QhCQrTT.exe
  2⤵
  PID:5192
- C:\Windows\System\BTphoDB.exe
  C:\Windows\System\BTphoDB.exe
  2⤵
  PID:5208
- C:\Windows\System\uRwKoyk.exe
  C:\Windows\System\uRwKoyk.exe
  2⤵
  PID:5224
- C:\Windows\System\WDgntQE.exe
  C:\Windows\System\WDgntQE.exe
  2⤵
  PID:5240
- C:\Windows\System\KjCPzgO.exe
  C:\Windows\System\KjCPzgO.exe
  2⤵
  PID:5256
- C:\Windows\System\ydKSAUK.exe
  C:\Windows\System\ydKSAUK.exe
  2⤵
  PID:5272
- C:\Windows\System\gSIGEzJ.exe
  C:\Windows\System\gSIGEzJ.exe
  2⤵
  PID:5288
- C:\Windows\System\sVvbVXU.exe
  C:\Windows\System\sVvbVXU.exe
  2⤵
  PID:5304
- C:\Windows\System\ziqWvJN.exe
  C:\Windows\System\ziqWvJN.exe
  2⤵
  PID:5320
- C:\Windows\System\puPqMfB.exe
  C:\Windows\System\puPqMfB.exe
  2⤵
  PID:5336
- C:\Windows\System\sFVbzEx.exe
  C:\Windows\System\sFVbzEx.exe
  2⤵
  PID:5352
- C:\Windows\System\LqAycLu.exe
  C:\Windows\System\LqAycLu.exe
  2⤵
  PID:5368
- C:\Windows\System\NESqRBC.exe
  C:\Windows\System\NESqRBC.exe
  2⤵
  PID:5384
- C:\Windows\System\PvPNxoR.exe
  C:\Windows\System\PvPNxoR.exe
  2⤵
  PID:5400
- C:\Windows\System\RhOrvfD.exe
  C:\Windows\System\RhOrvfD.exe
  2⤵
  PID:5416
- C:\Windows\System\jRPHwXc.exe
  C:\Windows\System\jRPHwXc.exe
  2⤵
  PID:5432
- C:\Windows\System\IbJkydm.exe
  C:\Windows\System\IbJkydm.exe
  2⤵
  PID:5448
- C:\Windows\System\MBSoKjF.exe
  C:\Windows\System\MBSoKjF.exe
  2⤵
  PID:5464
- C:\Windows\System\RUgwxRE.exe
  C:\Windows\System\RUgwxRE.exe
  2⤵
  PID:5480
- C:\Windows\System\paSfQOt.exe
  C:\Windows\System\paSfQOt.exe
  2⤵
  PID:5496
- C:\Windows\System\sjcXvIV.exe
  C:\Windows\System\sjcXvIV.exe
  2⤵
  PID:5512
- C:\Windows\System\JhABPQq.exe
  C:\Windows\System\JhABPQq.exe
  2⤵
  PID:5528
- C:\Windows\System\YaRRQbO.exe
  C:\Windows\System\YaRRQbO.exe
  2⤵
  PID:5548
- C:\Windows\System\RDtfVkl.exe
  C:\Windows\System\RDtfVkl.exe
  2⤵
  PID:5564
- C:\Windows\System\fnJcXIn.exe
  C:\Windows\System\fnJcXIn.exe
  2⤵
  PID:5580
- C:\Windows\System\hESsgJk.exe
  C:\Windows\System\hESsgJk.exe
  2⤵
  PID:5596
- C:\Windows\System\eeXBwaT.exe
  C:\Windows\System\eeXBwaT.exe
  2⤵
  PID:5612
- C:\Windows\System\WsMNWEh.exe
  C:\Windows\System\WsMNWEh.exe
  2⤵
  PID:5628
- C:\Windows\System\xDziTIP.exe
  C:\Windows\System\xDziTIP.exe
  2⤵
  PID:5644
- C:\Windows\System\ebjpcfN.exe
  C:\Windows\System\ebjpcfN.exe
  2⤵
  PID:5660
- C:\Windows\System\SWznsJe.exe
  C:\Windows\System\SWznsJe.exe
  2⤵
  PID:5676
- C:\Windows\System\RSTzeaa.exe
  C:\Windows\System\RSTzeaa.exe
  2⤵
  PID:5692
- C:\Windows\System\tnvVOBW.exe
  C:\Windows\System\tnvVOBW.exe
  2⤵
  PID:5708
- C:\Windows\System\NsvfPkA.exe
  C:\Windows\System\NsvfPkA.exe
  2⤵
  PID:5724
- C:\Windows\System\JwEQfRJ.exe
  C:\Windows\System\JwEQfRJ.exe
  2⤵
  PID:5740
- C:\Windows\System\AXJQmSV.exe
  C:\Windows\System\AXJQmSV.exe
  2⤵
  PID:5756
- C:\Windows\System\GfLFxCS.exe
  C:\Windows\System\GfLFxCS.exe
  2⤵
  PID:5772
- C:\Windows\System\gppRXFb.exe
  C:\Windows\System\gppRXFb.exe
  2⤵
  PID:5788
- C:\Windows\System\jQdjWVo.exe
  C:\Windows\System\jQdjWVo.exe
  2⤵
  PID:5804
- C:\Windows\System\VjjVUWl.exe
  C:\Windows\System\VjjVUWl.exe
  2⤵
  PID:5820
- C:\Windows\System\sqOwSTu.exe
  C:\Windows\System\sqOwSTu.exe
  2⤵
  PID:5836
- C:\Windows\System\bhEMsCI.exe
  C:\Windows\System\bhEMsCI.exe
  2⤵
  PID:5852
- C:\Windows\System\ecebvWZ.exe
  C:\Windows\System\ecebvWZ.exe
  2⤵
  PID:5868
- C:\Windows\System\bIlmTST.exe
  C:\Windows\System\bIlmTST.exe
  2⤵
  PID:5884
- C:\Windows\System\zzhIAPN.exe
  C:\Windows\System\zzhIAPN.exe
  2⤵
  PID:5900
- C:\Windows\System\mnWFfAw.exe
  C:\Windows\System\mnWFfAw.exe
  2⤵
  PID:5916
- C:\Windows\System\ATfBFeX.exe
  C:\Windows\System\ATfBFeX.exe
  2⤵
  PID:5932
- C:\Windows\System\bgCIcur.exe
  C:\Windows\System\bgCIcur.exe
  2⤵
  PID:5948
- C:\Windows\System\PKjFIar.exe
  C:\Windows\System\PKjFIar.exe
  2⤵
  PID:5964
- C:\Windows\System\xqurNLn.exe
  C:\Windows\System\xqurNLn.exe
  2⤵
  PID:5980
- C:\Windows\System\qoBBlTz.exe
  C:\Windows\System\qoBBlTz.exe
  2⤵
  PID:5996
- C:\Windows\System\BFysrSq.exe
  C:\Windows\System\BFysrSq.exe
  2⤵
  PID:6012
- C:\Windows\System\vURCzQb.exe
  C:\Windows\System\vURCzQb.exe
  2⤵
  PID:6028
- C:\Windows\System\rQSySqj.exe
  C:\Windows\System\rQSySqj.exe
  2⤵
  PID:6044
- C:\Windows\System\WaPNMSG.exe
  C:\Windows\System\WaPNMSG.exe
  2⤵
  PID:6060
- C:\Windows\System\GMBnptv.exe
  C:\Windows\System\GMBnptv.exe
  2⤵
  PID:6076
- C:\Windows\System\DxurCnl.exe
  C:\Windows\System\DxurCnl.exe
  2⤵
  PID:6092
- C:\Windows\System\UFRKltC.exe
  C:\Windows\System\UFRKltC.exe
  2⤵
  PID:6108
- C:\Windows\System\tLQdEjg.exe
  C:\Windows\System\tLQdEjg.exe
  2⤵
  PID:6128
- C:\Windows\System\CCeNoMA.exe
  C:\Windows\System\CCeNoMA.exe
  2⤵
  PID:5032
- C:\Windows\System\geBaTYW.exe
  C:\Windows\System\geBaTYW.exe
  2⤵
  PID:5152
- C:\Windows\System\vZDVfja.exe
  C:\Windows\System\vZDVfja.exe
  2⤵
  PID:5216
- C:\Windows\System\AlBzkgY.exe
  C:\Windows\System\AlBzkgY.exe
  2⤵
  PID:5280
- C:\Windows\System\ODGcCwW.exe
  C:\Windows\System\ODGcCwW.exe
  2⤵
  PID:5348
- C:\Windows\System\ZGCQMUI.exe
  C:\Windows\System\ZGCQMUI.exe
  2⤵
  PID:5408
- C:\Windows\System\GiUClWx.exe
  C:\Windows\System\GiUClWx.exe
  2⤵
  PID:5472
- C:\Windows\System\hSIaqAE.exe
  C:\Windows\System\hSIaqAE.exe
  2⤵
  PID:5504
- C:\Windows\System\nqNyjQL.exe
  C:\Windows\System\nqNyjQL.exe
  2⤵
  PID:5204
- C:\Windows\System\XUMdfNB.exe
  C:\Windows\System\XUMdfNB.exe
  2⤵
  PID:5300
- C:\Windows\System\xhuCsKw.exe
  C:\Windows\System\xhuCsKw.exe
  2⤵
  PID:5540
- C:\Windows\System\mEEPtWX.exe
  C:\Windows\System\mEEPtWX.exe
  2⤵
  PID:5076
- C:\Windows\System\oRaPwRt.exe
  C:\Windows\System\oRaPwRt.exe
  2⤵
  PID:5268
- C:\Windows\System\FSXIhOa.exe
  C:\Windows\System\FSXIhOa.exe
  2⤵
  PID:5428
- C:\Windows\System\JXYLLBR.exe
  C:\Windows\System\JXYLLBR.exe
  2⤵
  PID:5524
- C:\Windows\System\svzYxYN.exe
  C:\Windows\System\svzYxYN.exe
  2⤵
  PID:5172
- C:\Windows\System\UDtXqgd.exe
  C:\Windows\System\UDtXqgd.exe
  2⤵
  PID:5332
- C:\Windows\System\KGzgMNr.exe
  C:\Windows\System\KGzgMNr.exe
  2⤵
  PID:5460
- C:\Windows\System\cmhdaML.exe
  C:\Windows\System\cmhdaML.exe
  2⤵
  PID:5592
- C:\Windows\System\UYOoFCk.exe
  C:\Windows\System\UYOoFCk.exe
  2⤵
  PID:5704
- C:\Windows\System\uHGxBht.exe
  C:\Windows\System\uHGxBht.exe
  2⤵
  PID:5764
- C:\Windows\System\kMxZGmb.exe
  C:\Windows\System\kMxZGmb.exe
  2⤵
  PID:5656
- C:\Windows\System\NvXSpRS.exe
  C:\Windows\System\NvXSpRS.exe
  2⤵
  PID:5908
- C:\Windows\System\bZZUcCk.exe
  C:\Windows\System\bZZUcCk.exe
  2⤵
  PID:5720
- C:\Windows\System\TkLwSvG.exe
  C:\Windows\System\TkLwSvG.exe
  2⤵
  PID:5816
- C:\Windows\System\igByqVK.exe
  C:\Windows\System\igByqVK.exe
  2⤵
  PID:5956
- C:\Windows\System\rRkytun.exe
  C:\Windows\System\rRkytun.exe
  2⤵
  PID:5960
- C:\Windows\System\SmYeYlJ.exe
  C:\Windows\System\SmYeYlJ.exe
  2⤵
  PID:5944
- C:\Windows\System\QemkiLG.exe
  C:\Windows\System\QemkiLG.exe
  2⤵
  PID:6068
- C:\Windows\System\jdbGwAB.exe
  C:\Windows\System\jdbGwAB.exe
  2⤵
  PID:6100
- C:\Windows\System\dvVVKew.exe
  C:\Windows\System\dvVVKew.exe
  2⤵
  PID:6120
- C:\Windows\System\eJrTEPP.exe
  C:\Windows\System\eJrTEPP.exe
  2⤵
  PID:4704
- C:\Windows\System\iWVEIGX.exe
  C:\Windows\System\iWVEIGX.exe
  2⤵
  PID:5252
- C:\Windows\System\HcUcOgw.exe
  C:\Windows\System\HcUcOgw.exe
  2⤵
  PID:4892
- C:\Windows\System\pxhIJmV.exe
  C:\Windows\System\pxhIJmV.exe
  2⤵
  PID:5296
- C:\Windows\System\ZxTVtwB.exe
  C:\Windows\System\ZxTVtwB.exe
  2⤵
  PID:4120
- C:\Windows\System\LtUjRdg.exe
  C:\Windows\System\LtUjRdg.exe
  2⤵
  PID:5312
- C:\Windows\System\qOjcNtw.exe
  C:\Windows\System\qOjcNtw.exe
  2⤵
  PID:5444
- C:\Windows\System\UIRCLco.exe
  C:\Windows\System\UIRCLco.exe
  2⤵
  PID:5636
- C:\Windows\System\vrkfVta.exe
  C:\Windows\System\vrkfVta.exe
  2⤵
  PID:4576
- C:\Windows\System\mrfIyem.exe
  C:\Windows\System\mrfIyem.exe
  2⤵
  PID:4676
- C:\Windows\System\vGxriyP.exe
  C:\Windows\System\vGxriyP.exe
  2⤵
  PID:4248
- C:\Windows\System\PqIUPBu.exe
  C:\Windows\System\PqIUPBu.exe
  2⤵
  PID:5168
- C:\Windows\System\IVNrqNj.exe
  C:\Windows\System\IVNrqNj.exe
  2⤵
  PID:5620
- C:\Windows\System\dtaIZXT.exe
  C:\Windows\System\dtaIZXT.exe
  2⤵
  PID:5560
- C:\Windows\System\IVSkCtx.exe
  C:\Windows\System\IVSkCtx.exe
  2⤵
  PID:5736
- C:\Windows\System\UgTzhQW.exe
  C:\Windows\System\UgTzhQW.exe
  2⤵
  PID:5940
- C:\Windows\System\QaOOQGk.exe
  C:\Windows\System\QaOOQGk.exe
  2⤵
  PID:5832
- C:\Windows\System\PygukoC.exe
  C:\Windows\System\PygukoC.exe
  2⤵
  PID:5684
- C:\Windows\System\ralJXAS.exe
  C:\Windows\System\ralJXAS.exe
  2⤵
  PID:5972
- C:\Windows\System\oyimOnV.exe
  C:\Windows\System\oyimOnV.exe
  2⤵
  PID:6072
- C:\Windows\System\AcwnPgR.exe
  C:\Windows\System\AcwnPgR.exe
  2⤵
  PID:6136
- C:\Windows\System\bNqAMUj.exe
  C:\Windows\System\bNqAMUj.exe
  2⤵
  PID:5752
- C:\Windows\System\XcgRkpR.exe
  C:\Windows\System\XcgRkpR.exe
  2⤵
  PID:5992
- C:\Windows\System\cxeTIeM.exe
  C:\Windows\System\cxeTIeM.exe
  2⤵
  PID:6056
- C:\Windows\System\HvOVdrA.exe
  C:\Windows\System\HvOVdrA.exe
  2⤵
  PID:5188
- C:\Windows\System\glQCmCt.exe
  C:\Windows\System\glQCmCt.exe
  2⤵
  PID:5200
- C:\Windows\System\lArWINi.exe
  C:\Windows\System\lArWINi.exe
  2⤵
  PID:5316
- C:\Windows\System\wRuSkGK.exe
  C:\Windows\System\wRuSkGK.exe
  2⤵
  PID:4956
- C:\Windows\System\PHFJbSe.exe
  C:\Windows\System\PHFJbSe.exe
  2⤵
  PID:5652
- C:\Windows\System\tVlwGmt.exe
  C:\Windows\System\tVlwGmt.exe
  2⤵
  PID:3668
- C:\Windows\System\RPuPKMj.exe
  C:\Windows\System\RPuPKMj.exe
  2⤵
  PID:5672
- C:\Windows\System\wSlbMqo.exe
  C:\Windows\System\wSlbMqo.exe
  2⤵
  PID:5844
- C:\Windows\System\HNShnhQ.exe
  C:\Windows\System\HNShnhQ.exe
  2⤵
  PID:6004
- C:\Windows\System\hdOrugn.exe
  C:\Windows\System\hdOrugn.exe
  2⤵
  PID:5536
- C:\Windows\System\BAouBxL.exe
  C:\Windows\System\BAouBxL.exe
  2⤵
  PID:5924
- C:\Windows\System\DunbiKS.exe
  C:\Windows\System\DunbiKS.exe
  2⤵
  PID:5220
- C:\Windows\System\hmairXw.exe
  C:\Windows\System\hmairXw.exe
  2⤵
  PID:5232
- C:\Windows\System\xEoOkEb.exe
  C:\Windows\System\xEoOkEb.exe
  2⤵
  PID:5796
- C:\Windows\System\eKOXLKw.exe
  C:\Windows\System\eKOXLKw.exe
  2⤵
  PID:4796
- C:\Windows\System\gVhEBrF.exe
  C:\Windows\System\gVhEBrF.exe
  2⤵
  PID:5848
- C:\Windows\System\bTgFkJX.exe
  C:\Windows\System\bTgFkJX.exe
  2⤵
  PID:5896
- C:\Windows\System\hFQHnvy.exe
  C:\Windows\System\hFQHnvy.exe
  2⤵
  PID:4908
- C:\Windows\System\deXItsI.exe
  C:\Windows\System\deXItsI.exe
  2⤵
  PID:5140
- C:\Windows\System\ccFpFNk.exe
  C:\Windows\System\ccFpFNk.exe
  2⤵
  PID:5156
- C:\Windows\System\lirqFkS.exe
  C:\Windows\System\lirqFkS.exe
  2⤵
  PID:6148
- C:\Windows\System\QcZKxIA.exe
  C:\Windows\System\QcZKxIA.exe
  2⤵
  PID:6164
- C:\Windows\System\CExOQEc.exe
  C:\Windows\System\CExOQEc.exe
  2⤵
  PID:6180
- C:\Windows\System\DQoySrE.exe
  C:\Windows\System\DQoySrE.exe
  2⤵
  PID:6196
- C:\Windows\System\HApkItn.exe
  C:\Windows\System\HApkItn.exe
  2⤵
  PID:6212
- C:\Windows\System\bpzamYp.exe
  C:\Windows\System\bpzamYp.exe
  2⤵
  PID:6228
- C:\Windows\System\NxPjfIf.exe
  C:\Windows\System\NxPjfIf.exe
  2⤵
  PID:6244
- C:\Windows\System\YMrgQzr.exe
  C:\Windows\System\YMrgQzr.exe
  2⤵
  PID:6260
- C:\Windows\System\IfxjlvU.exe
  C:\Windows\System\IfxjlvU.exe
  2⤵
  PID:6276
- C:\Windows\System\QHoXUgZ.exe
  C:\Windows\System\QHoXUgZ.exe
  2⤵
  PID:6292
- C:\Windows\System\EcmVuci.exe
  C:\Windows\System\EcmVuci.exe
  2⤵
  PID:6308
- C:\Windows\System\LFrUsSv.exe
  C:\Windows\System\LFrUsSv.exe
  2⤵
  PID:6324
- C:\Windows\System\rptgIIO.exe
  C:\Windows\System\rptgIIO.exe
  2⤵
  PID:6340
- C:\Windows\System\GjJanDv.exe
  C:\Windows\System\GjJanDv.exe
  2⤵
  PID:6356
- C:\Windows\System\Zmoflwj.exe
  C:\Windows\System\Zmoflwj.exe
  2⤵
  PID:6372
- C:\Windows\System\Ajkeflb.exe
  C:\Windows\System\Ajkeflb.exe
  2⤵
  PID:6388
- C:\Windows\System\ZvVVnjm.exe
  C:\Windows\System\ZvVVnjm.exe
  2⤵
  PID:6404
- C:\Windows\System\KZyJUCI.exe
  C:\Windows\System\KZyJUCI.exe
  2⤵
  PID:6420
- C:\Windows\System\DGMgMhD.exe
  C:\Windows\System\DGMgMhD.exe
  2⤵
  PID:6436
- C:\Windows\System\GSWDayg.exe
  C:\Windows\System\GSWDayg.exe
  2⤵
  PID:6452
- C:\Windows\System\FaLKupW.exe
  C:\Windows\System\FaLKupW.exe
  2⤵
  PID:6468
- C:\Windows\System\LxYtxoK.exe
  C:\Windows\System\LxYtxoK.exe
  2⤵
  PID:6484
- C:\Windows\System\ieuwvCW.exe
  C:\Windows\System\ieuwvCW.exe
  2⤵
  PID:6500
- C:\Windows\System\KdbcrZA.exe
  C:\Windows\System\KdbcrZA.exe
  2⤵
  PID:6516
- C:\Windows\System\uoVCdGX.exe
  C:\Windows\System\uoVCdGX.exe
  2⤵
  PID:6532
- C:\Windows\System\JWobiBc.exe
  C:\Windows\System\JWobiBc.exe
  2⤵
  PID:6548
- C:\Windows\System\qcHjwhd.exe
  C:\Windows\System\qcHjwhd.exe
  2⤵
  PID:6568
- C:\Windows\System\tfJUfec.exe
  C:\Windows\System\tfJUfec.exe
  2⤵
  PID:6584
- C:\Windows\System\xBQWglW.exe
  C:\Windows\System\xBQWglW.exe
  2⤵
  PID:6600
- C:\Windows\System\UdbaMgD.exe
  C:\Windows\System\UdbaMgD.exe
  2⤵
  PID:6616
- C:\Windows\System\ZaiLuUN.exe
  C:\Windows\System\ZaiLuUN.exe
  2⤵
  PID:6632
- C:\Windows\System\gqkEtCL.exe
  C:\Windows\System\gqkEtCL.exe
  2⤵
  PID:6648
- C:\Windows\System\BcCYGxu.exe
  C:\Windows\System\BcCYGxu.exe
  2⤵
  PID:6664
- C:\Windows\System\YxtkmEz.exe
  C:\Windows\System\YxtkmEz.exe
  2⤵
  PID:6680
- C:\Windows\System\DXlkLHj.exe
  C:\Windows\System\DXlkLHj.exe
  2⤵
  PID:6696
- C:\Windows\System\mofWqhA.exe
  C:\Windows\System\mofWqhA.exe
  2⤵
  PID:6712
- C:\Windows\System\FWiQNYF.exe
  C:\Windows\System\FWiQNYF.exe
  2⤵
  PID:6728
- C:\Windows\System\wQWbcZy.exe
  C:\Windows\System\wQWbcZy.exe
  2⤵
  PID:6744
- C:\Windows\System\MtsDewm.exe
  C:\Windows\System\MtsDewm.exe
  2⤵
  PID:6760
- C:\Windows\System\KXebDkQ.exe
  C:\Windows\System\KXebDkQ.exe
  2⤵
  PID:6776
- C:\Windows\System\cpIHhFM.exe
  C:\Windows\System\cpIHhFM.exe
  2⤵
  PID:6792
- C:\Windows\System\vlbjFPK.exe
  C:\Windows\System\vlbjFPK.exe
  2⤵
  PID:6808
- C:\Windows\System\WOJxcVR.exe
  C:\Windows\System\WOJxcVR.exe
  2⤵
  PID:6828
- C:\Windows\System\FAxhewe.exe
  C:\Windows\System\FAxhewe.exe
  2⤵
  PID:6844
- C:\Windows\System\kEPFaDY.exe
  C:\Windows\System\kEPFaDY.exe
  2⤵
  PID:6860
- C:\Windows\System\QDnJcds.exe
  C:\Windows\System\QDnJcds.exe
  2⤵
  PID:6876
- C:\Windows\System\pkUosIZ.exe
  C:\Windows\System\pkUosIZ.exe
  2⤵
  PID:6892
- C:\Windows\System\BFmCOzm.exe
  C:\Windows\System\BFmCOzm.exe
  2⤵
  PID:6908
- C:\Windows\System\wkpvKJv.exe
  C:\Windows\System\wkpvKJv.exe
  2⤵
  PID:6924
- C:\Windows\System\PFZUNnc.exe
  C:\Windows\System\PFZUNnc.exe
  2⤵
  PID:6940
- C:\Windows\System\pLyfAhj.exe
  C:\Windows\System\pLyfAhj.exe
  2⤵
  PID:6956
- C:\Windows\System\NsISiRy.exe
  C:\Windows\System\NsISiRy.exe
  2⤵
  PID:6980
- C:\Windows\System\DyoBLPa.exe
  C:\Windows\System\DyoBLPa.exe
  2⤵
  PID:6996
- C:\Windows\System\YMQCvza.exe
  C:\Windows\System\YMQCvza.exe
  2⤵
  PID:7012
- C:\Windows\System\OHJpWxs.exe
  C:\Windows\System\OHJpWxs.exe
  2⤵
  PID:7032
- C:\Windows\System\KiHLzpz.exe
  C:\Windows\System\KiHLzpz.exe
  2⤵
  PID:7048
- C:\Windows\System\avdvsMh.exe
  C:\Windows\System\avdvsMh.exe
  2⤵
  PID:7064
- C:\Windows\System\BhTDbAi.exe
  C:\Windows\System\BhTDbAi.exe
  2⤵
  PID:7080
- C:\Windows\System\WFSmzcK.exe
  C:\Windows\System\WFSmzcK.exe
  2⤵
  PID:7096
- C:\Windows\System\XSAIkjJ.exe
  C:\Windows\System\XSAIkjJ.exe
  2⤵
  PID:7112
- C:\Windows\System\wmYQQYX.exe
  C:\Windows\System\wmYQQYX.exe
  2⤵
  PID:7128
- C:\Windows\System\okhVzZt.exe
  C:\Windows\System\okhVzZt.exe
  2⤵
  PID:7144
- C:\Windows\System\bYRBvaE.exe
  C:\Windows\System\bYRBvaE.exe
  2⤵
  PID:7164
- C:\Windows\System\dlYYDom.exe
  C:\Windows\System\dlYYDom.exe
  2⤵
  PID:6204
- C:\Windows\System\RYDqhEu.exe
  C:\Windows\System\RYDqhEu.exe
  2⤵
  PID:6240
- C:\Windows\System\mFNlLbt.exe
  C:\Windows\System\mFNlLbt.exe
  2⤵
  PID:6300
- C:\Windows\System\bNfPkXl.exe
  C:\Windows\System\bNfPkXl.exe
  2⤵
  PID:6332
- C:\Windows\System\JShvkKY.exe
  C:\Windows\System\JShvkKY.exe
  2⤵
  PID:6364
- C:\Windows\System\VMfEwSz.exe
  C:\Windows\System\VMfEwSz.exe
  2⤵
  PID:6188
- C:\Windows\System\jbgpirh.exe
  C:\Windows\System\jbgpirh.exe
  2⤵
  PID:6368
- C:\Windows\System\slRowRb.exe
  C:\Windows\System\slRowRb.exe
  2⤵
  PID:6316
- C:\Windows\System\LlCHfgd.exe
  C:\Windows\System\LlCHfgd.exe
  2⤵
  PID:6400
- C:\Windows\System\EniHpTI.exe
  C:\Windows\System\EniHpTI.exe
  2⤵
  PID:6412
- C:\Windows\System\tubwrXf.exe
  C:\Windows\System\tubwrXf.exe
  2⤵
  PID:6448
- C:\Windows\System\narBLWP.exe
  C:\Windows\System\narBLWP.exe
  2⤵
  PID:6524
- C:\Windows\System\HgYFWFo.exe
  C:\Windows\System\HgYFWFo.exe
  2⤵
  PID:6480
- C:\Windows\System\PQOIZXq.exe
  C:\Windows\System\PQOIZXq.exe
  2⤵
  PID:6512
- C:\Windows\System\PDWCqZQ.exe
  C:\Windows\System\PDWCqZQ.exe
  2⤵
  PID:6580
- C:\Windows\System\tMWFWDo.exe
  C:\Windows\System\tMWFWDo.exe
  2⤵
  PID:6660
- C:\Windows\System\AwpyqIB.exe
  C:\Windows\System\AwpyqIB.exe
  2⤵
  PID:6720
- C:\Windows\System\BtMCpnK.exe
  C:\Windows\System\BtMCpnK.exe
  2⤵
  PID:6640
- C:\Windows\System\gOTJsRV.exe
  C:\Windows\System\gOTJsRV.exe
  2⤵
  PID:6788
- C:\Windows\System\NaexgPW.exe
  C:\Windows\System\NaexgPW.exe
  2⤵
  PID:6644
- C:\Windows\System\nvdvmJI.exe
  C:\Windows\System\nvdvmJI.exe
  2⤵
  PID:6804
- C:\Windows\System\bWgwswj.exe
  C:\Windows\System\bWgwswj.exe
  2⤵
  PID:6884
- C:\Windows\System\dNVfCEZ.exe
  C:\Windows\System\dNVfCEZ.exe
  2⤵
  PID:6948
- C:\Windows\System\ulyNrHj.exe
  C:\Windows\System\ulyNrHj.exe
  2⤵
  PID:6964
- C:\Windows\System\vUyWSks.exe
  C:\Windows\System\vUyWSks.exe
  2⤵
  PID:6904
- C:\Windows\System\BQRHEXl.exe
  C:\Windows\System\BQRHEXl.exe
  2⤵
  PID:7040
- C:\Windows\System\JRpGsFW.exe
  C:\Windows\System\JRpGsFW.exe
  2⤵
  PID:7108
- C:\Windows\System\CInGhtX.exe
  C:\Windows\System\CInGhtX.exe
  2⤵
  PID:6140
- C:\Windows\System\GofCmjA.exe
  C:\Windows\System\GofCmjA.exe
  2⤵
  PID:5544
- C:\Windows\System\qBQZJCc.exe
  C:\Windows\System\qBQZJCc.exe
  2⤵
  PID:6320
- C:\Windows\System\UqJpmto.exe
  C:\Windows\System\UqJpmto.exe
  2⤵
  PID:7028
- C:\Windows\System\AntxhFC.exe
  C:\Windows\System\AntxhFC.exe
  2⤵
  PID:6988
- C:\Windows\System\JdTnUDK.exe
  C:\Windows\System\JdTnUDK.exe
  2⤵
  PID:7088
- C:\Windows\System\gnmzZKp.exe
  C:\Windows\System\gnmzZKp.exe
  2⤵
  PID:7156
- C:\Windows\System\OAlvZGe.exe
  C:\Windows\System\OAlvZGe.exe
  2⤵
  PID:6088
- C:\Windows\System\BDJXaWv.exe
  C:\Windows\System\BDJXaWv.exe
  2⤵
  PID:6288
- C:\Windows\System\ZMOYZwy.exe
  C:\Windows\System\ZMOYZwy.exe
  2⤵
  PID:6528
- C:\Windows\System\FNaOoJZ.exe
  C:\Windows\System\FNaOoJZ.exe
  2⤵
  PID:6596
- C:\Windows\System\rPZCnhy.exe
  C:\Windows\System\rPZCnhy.exe
  2⤵
  PID:6540
- C:\Windows\System\eVNHPvT.exe
  C:\Windows\System\eVNHPvT.exe
  2⤵
  PID:6784
- C:\Windows\System\baqQIQl.exe
  C:\Windows\System\baqQIQl.exe
  2⤵
  PID:6704
- C:\Windows\System\pYKMaBW.exe
  C:\Windows\System\pYKMaBW.exe
  2⤵
  PID:6920
- C:\Windows\System\hHkKrDj.exe
  C:\Windows\System\hHkKrDj.exe
  2⤵
  PID:6840
- C:\Windows\System\txKUuGY.exe
  C:\Windows\System\txKUuGY.exe
  2⤵
  PID:7008
- C:\Windows\System\XjlIgFn.exe
  C:\Windows\System\XjlIgFn.exe
  2⤵
  PID:6268
- C:\Windows\System\PYEtPUZ.exe
  C:\Windows\System\PYEtPUZ.exe
  2⤵
  PID:6224
- C:\Windows\System\VpFlBzH.exe
  C:\Windows\System\VpFlBzH.exe
  2⤵
  PID:7056
- C:\Windows\System\RgKHzKw.exe
  C:\Windows\System\RgKHzKw.exe
  2⤵
  PID:6236
- C:\Windows\System\drLyuRt.exe
  C:\Windows\System\drLyuRt.exe
  2⤵
  PID:6460
- C:\Windows\System\LWTDQOL.exe
  C:\Windows\System\LWTDQOL.exe
  2⤵
  PID:6820
- C:\Windows\System\IrSMhdW.exe
  C:\Windows\System\IrSMhdW.exe
  2⤵
  PID:6768
- C:\Windows\System\VGRGXfK.exe
  C:\Windows\System\VGRGXfK.exe
  2⤵
  PID:6496
- C:\Windows\System\Yiobjbw.exe
  C:\Windows\System\Yiobjbw.exe
  2⤵
  PID:6444
- C:\Windows\System\rlSVZGu.exe
  C:\Windows\System\rlSVZGu.exe
  2⤵
  PID:7060
- C:\Windows\System\xMsXvIw.exe
  C:\Windows\System\xMsXvIw.exe
  2⤵
  PID:7184
- C:\Windows\System\VyRVSDi.exe
  C:\Windows\System\VyRVSDi.exe
  2⤵
  PID:7200
- C:\Windows\System\hkfkthr.exe
  C:\Windows\System\hkfkthr.exe
  2⤵
  PID:7228
- C:\Windows\System\JuOWRwJ.exe
  C:\Windows\System\JuOWRwJ.exe
  2⤵
  PID:7272
- C:\Windows\System\TfmUrIc.exe
  C:\Windows\System\TfmUrIc.exe
  2⤵
  PID:7300
- C:\Windows\System\tbeUhXt.exe
  C:\Windows\System\tbeUhXt.exe
  2⤵
  PID:7316
- C:\Windows\System\HSlirlV.exe
  C:\Windows\System\HSlirlV.exe
  2⤵
  PID:7332
- C:\Windows\System\NPYKRvK.exe
  C:\Windows\System\NPYKRvK.exe
  2⤵
  PID:7348
- C:\Windows\System\NwkBrdg.exe
  C:\Windows\System\NwkBrdg.exe
  2⤵
  PID:7364
- C:\Windows\System\LzJQIqn.exe
  C:\Windows\System\LzJQIqn.exe
  2⤵
  PID:7380
- C:\Windows\System\uxsPeLK.exe
  C:\Windows\System\uxsPeLK.exe
  2⤵
  PID:7396
- C:\Windows\System\WzyYTzd.exe
  C:\Windows\System\WzyYTzd.exe
  2⤵
  PID:7412
- C:\Windows\System\cxEkvTF.exe
  C:\Windows\System\cxEkvTF.exe
  2⤵
  PID:7428
- C:\Windows\System\aBgwBys.exe
  C:\Windows\System\aBgwBys.exe
  2⤵
  PID:7444
- C:\Windows\System\VZBtxpY.exe
  C:\Windows\System\VZBtxpY.exe
  2⤵
  PID:7464
- C:\Windows\System\DexcmIO.exe
  C:\Windows\System\DexcmIO.exe
  2⤵
  PID:7480
- C:\Windows\System\sqWPVod.exe
  C:\Windows\System\sqWPVod.exe
  2⤵
  PID:7496
- C:\Windows\System\tlRnVdY.exe
  C:\Windows\System\tlRnVdY.exe
  2⤵
  PID:7512
- C:\Windows\System\NUAtvFl.exe
  C:\Windows\System\NUAtvFl.exe
  2⤵
  PID:7528
- C:\Windows\System\yzBNTiV.exe
  C:\Windows\System\yzBNTiV.exe
  2⤵
  PID:7548
- C:\Windows\System\hryVUrT.exe
  C:\Windows\System\hryVUrT.exe
  2⤵
  PID:7564
- C:\Windows\System\AXgAipO.exe
  C:\Windows\System\AXgAipO.exe
  2⤵
  PID:7580
- C:\Windows\System\DsELTTy.exe
  C:\Windows\System\DsELTTy.exe
  2⤵
  PID:7596
- C:\Windows\System\vBffMGg.exe
  C:\Windows\System\vBffMGg.exe
  2⤵
  PID:7612
- C:\Windows\System\ZPMXNOd.exe
  C:\Windows\System\ZPMXNOd.exe
  2⤵
  PID:7628
- C:\Windows\System\mLlJCwu.exe
  C:\Windows\System\mLlJCwu.exe
  2⤵
  PID:7644
- C:\Windows\System\zQpmbcE.exe
  C:\Windows\System\zQpmbcE.exe
  2⤵
  PID:7660
- C:\Windows\System\uTWBOim.exe
  C:\Windows\System\uTWBOim.exe
  2⤵
  PID:7676
- C:\Windows\System\glnskmU.exe
  C:\Windows\System\glnskmU.exe
  2⤵
  PID:7692
- C:\Windows\System\Wckitif.exe
  C:\Windows\System\Wckitif.exe
  2⤵
  PID:7708
- C:\Windows\System\ubrpxqY.exe
  C:\Windows\System\ubrpxqY.exe
  2⤵
  PID:7724
- C:\Windows\System\MxclAHW.exe
  C:\Windows\System\MxclAHW.exe
  2⤵
  PID:7744
- C:\Windows\System\kJUTpzc.exe
  C:\Windows\System\kJUTpzc.exe
  2⤵
  PID:7760
- C:\Windows\System\XoVQjPx.exe
  C:\Windows\System\XoVQjPx.exe
  2⤵
  PID:7776
- C:\Windows\System\XOEZfJX.exe
  C:\Windows\System\XOEZfJX.exe
  2⤵
  PID:7792
- C:\Windows\System\sZAHTaM.exe
  C:\Windows\System\sZAHTaM.exe
  2⤵
  PID:7808
- C:\Windows\System\VzuxaGy.exe
  C:\Windows\System\VzuxaGy.exe
  2⤵
  PID:7824
- C:\Windows\System\gbLgzfQ.exe
  C:\Windows\System\gbLgzfQ.exe
  2⤵
  PID:7840
- C:\Windows\System\xdPHIbN.exe
  C:\Windows\System\xdPHIbN.exe
  2⤵
  PID:7856
- C:\Windows\System\lcArikE.exe
  C:\Windows\System\lcArikE.exe
  2⤵
  PID:7872
- C:\Windows\System\pRxmysu.exe
  C:\Windows\System\pRxmysu.exe
  2⤵
  PID:7888
- C:\Windows\System\lIWAjBL.exe
  C:\Windows\System\lIWAjBL.exe
  2⤵
  PID:7904
- C:\Windows\System\pqPpnJf.exe
  C:\Windows\System\pqPpnJf.exe
  2⤵
  PID:7920
- C:\Windows\System\HaEwPDN.exe
  C:\Windows\System\HaEwPDN.exe
  2⤵
  PID:7936
- C:\Windows\System\wJQBhEC.exe
  C:\Windows\System\wJQBhEC.exe
  2⤵
  PID:7952
- C:\Windows\System\GeliNuZ.exe
  C:\Windows\System\GeliNuZ.exe
  2⤵
  PID:7968
- C:\Windows\System\pBzLEiM.exe
  C:\Windows\System\pBzLEiM.exe
  2⤵
  PID:7984
- C:\Windows\System\gKOPQAa.exe
  C:\Windows\System\gKOPQAa.exe
  2⤵
  PID:8000
- C:\Windows\System\CWzmmEC.exe
  C:\Windows\System\CWzmmEC.exe
  2⤵
  PID:8020
- C:\Windows\System\ZFYgfIf.exe
  C:\Windows\System\ZFYgfIf.exe
  2⤵
  PID:8036
- C:\Windows\System\ytvorqJ.exe
  C:\Windows\System\ytvorqJ.exe
  2⤵
  PID:8052
- C:\Windows\System\YCyHLGl.exe
  C:\Windows\System\YCyHLGl.exe
  2⤵
  PID:8068
- C:\Windows\System\DIJluDO.exe
  C:\Windows\System\DIJluDO.exe
  2⤵
  PID:8084
- C:\Windows\System\aIDIhDQ.exe
  C:\Windows\System\aIDIhDQ.exe
  2⤵
  PID:8104
- C:\Windows\System\WwUxlgg.exe
  C:\Windows\System\WwUxlgg.exe
  2⤵
  PID:8120
- C:\Windows\System\yahYeGk.exe
  C:\Windows\System\yahYeGk.exe
  2⤵
  PID:8136
- C:\Windows\System\bXQoqDG.exe
  C:\Windows\System\bXQoqDG.exe
  2⤵
  PID:8152
- C:\Windows\System\PiPkFik.exe
  C:\Windows\System\PiPkFik.exe
  2⤵
  PID:8168
- C:\Windows\System\kMkenTm.exe
  C:\Windows\System\kMkenTm.exe
  2⤵
  PID:8188
- C:\Windows\System\XFkEsqr.exe
  C:\Windows\System\XFkEsqr.exe
  2⤵
  PID:6656
- C:\Windows\System\AoybKTq.exe
  C:\Windows\System\AoybKTq.exe
  2⤵
  PID:6936
- C:\Windows\System\UfVpvaa.exe
  C:\Windows\System\UfVpvaa.exe
  2⤵
  PID:6160
- C:\Windows\System\vdeVfHK.exe
  C:\Windows\System\vdeVfHK.exe
  2⤵
  PID:7208
- C:\Windows\System\WfxMvKj.exe
  C:\Windows\System\WfxMvKj.exe
  2⤵
  PID:7076
- C:\Windows\System\yMSSiIc.exe
  C:\Windows\System\yMSSiIc.exe
  2⤵
  PID:7236
- C:\Windows\System\otyjWwM.exe
  C:\Windows\System\otyjWwM.exe
  2⤵
  PID:7280
- C:\Windows\System\iNAIkit.exe
  C:\Windows\System\iNAIkit.exe
  2⤵
  PID:7312
- C:\Windows\System\hlSmlHu.exe
  C:\Windows\System\hlSmlHu.exe
  2⤵
  PID:7344
- C:\Windows\System\UdxllWj.exe
  C:\Windows\System\UdxllWj.exe
  2⤵
  PID:7376
- C:\Windows\System\TbayHDH.exe
  C:\Windows\System\TbayHDH.exe
  2⤵
  PID:7476
- C:\Windows\System\IwFlUOa.exe
  C:\Windows\System\IwFlUOa.exe
  2⤵
  PID:7508
- C:\Windows\System\ALQAAvL.exe
  C:\Windows\System\ALQAAvL.exe
  2⤵
  PID:7456
- C:\Windows\System\iVFjtTc.exe
  C:\Windows\System\iVFjtTc.exe
  2⤵
  PID:7540
- C:\Windows\System\USTYXdD.exe
  C:\Windows\System\USTYXdD.exe
  2⤵
  PID:7424
- C:\Windows\System\BQcRjgB.exe
  C:\Windows\System\BQcRjgB.exe
  2⤵
  PID:7560
- C:\Windows\System\gjLsJJw.exe
  C:\Windows\System\gjLsJJw.exe
  2⤵
  PID:7524
- C:\Windows\System\hIIXbsK.exe
  C:\Windows\System\hIIXbsK.exe
  2⤵
  PID:7624
- C:\Windows\System\JfGlbKR.exe
  C:\Windows\System\JfGlbKR.exe
  2⤵
  PID:7700
- C:\Windows\System\uQDZdeF.exe
  C:\Windows\System\uQDZdeF.exe
  2⤵
  PID:7768
- C:\Windows\System\zqYHMja.exe
  C:\Windows\System\zqYHMja.exe
  2⤵
  PID:7656
- C:\Windows\System\muninMF.exe
  C:\Windows\System\muninMF.exe
  2⤵
  PID:7784
- C:\Windows\System\ryzbtIJ.exe
  C:\Windows\System\ryzbtIJ.exe
  2⤵
  PID:7832
- C:\Windows\System\mZvHYXc.exe
  C:\Windows\System\mZvHYXc.exe
  2⤵
  PID:8064
- C:\Windows\System\ihGdtja.exe
  C:\Windows\System\ihGdtja.exe
  2⤵
  PID:8132
- C:\Windows\System\IMNeJjY.exe
  C:\Windows\System\IMNeJjY.exe
  2⤵
  PID:8144
- C:\Windows\System\xXtfJFc.exe
  C:\Windows\System\xXtfJFc.exe
  2⤵
  PID:6220
- C:\Windows\System\VlazAAH.exe
  C:\Windows\System\VlazAAH.exe
  2⤵
  PID:6492
- C:\Windows\System\RttWnmN.exe
  C:\Windows\System\RttWnmN.exe
  2⤵
  PID:7356
- C:\Windows\System\MAVWHJa.exe
  C:\Windows\System\MAVWHJa.exe
  2⤵
  PID:7576
- C:\Windows\System\UXfzSkb.exe
  C:\Windows\System\UXfzSkb.exe
  2⤵
  PID:7620
- C:\Windows\System\yiSRUBS.exe
  C:\Windows\System\yiSRUBS.exe
  2⤵
  PID:7492
- C:\Windows\System\xCBBSrS.exe
  C:\Windows\System\xCBBSrS.exe
  2⤵
  PID:6560
- C:\Windows\System\oUkMyKl.exe
  C:\Windows\System\oUkMyKl.exe
  2⤵
  PID:7308
- C:\Windows\System\vtOTwpz.exe
  C:\Windows\System\vtOTwpz.exe
  2⤵
  PID:7408
- C:\Windows\System\qZasrig.exe
  C:\Windows\System\qZasrig.exe
  2⤵
  PID:7640
- C:\Windows\System\QzQHdrH.exe
  C:\Windows\System\QzQHdrH.exe
  2⤵
  PID:7736
- C:\Windows\System\IVKJUUf.exe
  C:\Windows\System\IVKJUUf.exe
  2⤵
  PID:7716
- C:\Windows\System\pItNmJu.exe
  C:\Windows\System\pItNmJu.exe
  2⤵
  PID:7816
- C:\Windows\System\uqDjMhQ.exe
  C:\Windows\System\uqDjMhQ.exe
  2⤵
  PID:7928
- C:\Windows\System\AegIcgj.exe
  C:\Windows\System\AegIcgj.exe
  2⤵
  PID:7848
- C:\Windows\System\gEvYeAF.exe
  C:\Windows\System\gEvYeAF.exe
  2⤵
  PID:7916
- C:\Windows\System\CgvSCAf.exe
  C:\Windows\System\CgvSCAf.exe
  2⤵
  PID:7944
- C:\Windows\System\hrqlJux.exe
  C:\Windows\System\hrqlJux.exe
  2⤵
  PID:8012
- C:\Windows\System\MtYFNmu.exe
  C:\Windows\System\MtYFNmu.exe
  2⤵
  PID:8060
- C:\Windows\System\fYAYmir.exe
  C:\Windows\System\fYAYmir.exe
  2⤵
  PID:8092
- C:\Windows\System\KWppoXV.exe
  C:\Windows\System\KWppoXV.exe
  2⤵
  PID:6396
- C:\Windows\System\BGHbgob.exe
  C:\Windows\System\BGHbgob.exe
  2⤵
  PID:7520
- C:\Windows\System\gakHsKo.exe
  C:\Windows\System\gakHsKo.exe
  2⤵
  PID:7372
- C:\Windows\System\YpcANXs.exe
  C:\Windows\System\YpcANXs.exe
  2⤵
  PID:7684
- C:\Windows\System\LkJlSWR.exe
  C:\Windows\System\LkJlSWR.exe
  2⤵
  PID:8164
- C:\Windows\System\fKSfdKm.exe
  C:\Windows\System\fKSfdKm.exe
  2⤵
  PID:7244
- C:\Windows\System\yGfYufy.exe
  C:\Windows\System\yGfYufy.exe
  2⤵
  PID:8112
- C:\Windows\System\fqvcTZq.exe
  C:\Windows\System\fqvcTZq.exe
  2⤵
  PID:7212
- C:\Windows\System\qGZrTUI.exe
  C:\Windows\System\qGZrTUI.exe
  2⤵
  PID:7672
- C:\Windows\System\pWHsPYe.exe
  C:\Windows\System\pWHsPYe.exe
  2⤵
  PID:7800
- C:\Windows\System\kqUTqTT.exe
  C:\Windows\System\kqUTqTT.exe
  2⤵
  PID:8008
- C:\Windows\System\vnOneYT.exe
  C:\Windows\System\vnOneYT.exe
  2⤵
  PID:7868
- C:\Windows\System\ehMKtlW.exe
  C:\Windows\System\ehMKtlW.exe
  2⤵
  PID:7752
- C:\Windows\System\fYtQgGu.exe
  C:\Windows\System\fYtQgGu.exe
  2⤵
  PID:7440
- C:\Windows\System\UHqfisW.exe
  C:\Windows\System\UHqfisW.exe
  2⤵
  PID:7668
- C:\Windows\System\CWGYmdi.exe
  C:\Windows\System\CWGYmdi.exe
  2⤵
  PID:7992
- C:\Windows\System\aoNCudf.exe
  C:\Windows\System\aoNCudf.exe
  2⤵
  PID:6888
- C:\Windows\System\OzJdaqd.exe
  C:\Windows\System\OzJdaqd.exe
  2⤵
  PID:7556
- C:\Windows\System\sAWvotY.exe
  C:\Windows\System\sAWvotY.exe
  2⤵
  PID:7732
- C:\Windows\System\MkPKQbw.exe
  C:\Windows\System\MkPKQbw.exe
  2⤵
  PID:8032
- C:\Windows\System\OgJbQZV.exe
  C:\Windows\System\OgJbQZV.exe
  2⤵
  PID:7268
- C:\Windows\System\kdfhzKx.exe
  C:\Windows\System\kdfhzKx.exe
  2⤵
  PID:8204
- C:\Windows\System\QgHzSCo.exe
  C:\Windows\System\QgHzSCo.exe
  2⤵
  PID:8220
- C:\Windows\System\VFfPQrv.exe
  C:\Windows\System\VFfPQrv.exe
  2⤵
  PID:8236
- C:\Windows\System\ZdqqYkB.exe
  C:\Windows\System\ZdqqYkB.exe
  2⤵
  PID:8256
- C:\Windows\System\fBsUQnl.exe
  C:\Windows\System\fBsUQnl.exe
  2⤵
  PID:8272
- C:\Windows\System\yZrQckS.exe
  C:\Windows\System\yZrQckS.exe
  2⤵
  PID:8288
- C:\Windows\System\NxYJLEk.exe
  C:\Windows\System\NxYJLEk.exe
  2⤵
  PID:8304
- C:\Windows\System\kiCkqTb.exe
  C:\Windows\System\kiCkqTb.exe
  2⤵
  PID:8320
- C:\Windows\System\vCmqJuK.exe
  C:\Windows\System\vCmqJuK.exe
  2⤵
  PID:8336
- C:\Windows\System\HigezQG.exe
  C:\Windows\System\HigezQG.exe
  2⤵
  PID:8352
- C:\Windows\System\BOxGaJv.exe
  C:\Windows\System\BOxGaJv.exe
  2⤵
  PID:8368
- C:\Windows\System\aKHCuLW.exe
  C:\Windows\System\aKHCuLW.exe
  2⤵
  PID:8384
- C:\Windows\System\MhnPAlB.exe
  C:\Windows\System\MhnPAlB.exe
  2⤵
  PID:8404
- C:\Windows\System\XgStZhc.exe
  C:\Windows\System\XgStZhc.exe
  2⤵
  PID:8420
- C:\Windows\System\FBAhktm.exe
  C:\Windows\System\FBAhktm.exe
  2⤵
  PID:8436
- C:\Windows\System\PcECSmo.exe
  C:\Windows\System\PcECSmo.exe
  2⤵
  PID:8452
- C:\Windows\System\QsbaUyB.exe
  C:\Windows\System\QsbaUyB.exe
  2⤵
  PID:8468
- C:\Windows\System\PmSWwCJ.exe
  C:\Windows\System\PmSWwCJ.exe
  2⤵
  PID:8484
- C:\Windows\System\NquTIyF.exe
  C:\Windows\System\NquTIyF.exe
  2⤵
  PID:8500
- C:\Windows\System\Kffgkde.exe
  C:\Windows\System\Kffgkde.exe
  2⤵
  PID:8516
- C:\Windows\System\juZZbVI.exe
  C:\Windows\System\juZZbVI.exe
  2⤵
  PID:8532
- C:\Windows\System\CSlmuny.exe
  C:\Windows\System\CSlmuny.exe
  2⤵
  PID:8548
- C:\Windows\System\WSgOQct.exe
  C:\Windows\System\WSgOQct.exe
  2⤵
  PID:8564
- C:\Windows\System\FSvKyVj.exe
  C:\Windows\System\FSvKyVj.exe
  2⤵
  PID:8584
- C:\Windows\System\ECqoHjB.exe
  C:\Windows\System\ECqoHjB.exe
  2⤵
  PID:8600
- C:\Windows\System\OnitgHr.exe
  C:\Windows\System\OnitgHr.exe
  2⤵
  PID:8620
- C:\Windows\System\wSQPxjI.exe
  C:\Windows\System\wSQPxjI.exe
  2⤵
  PID:8640
- C:\Windows\System\szvCRKB.exe
  C:\Windows\System\szvCRKB.exe
  2⤵
  PID:8660
- C:\Windows\System\vPHkPiS.exe
  C:\Windows\System\vPHkPiS.exe
  2⤵
  PID:8676
- C:\Windows\System\FmTSmHL.exe
  C:\Windows\System\FmTSmHL.exe
  2⤵
  PID:8692
- C:\Windows\System\DshHMUU.exe
  C:\Windows\System\DshHMUU.exe
  2⤵
  PID:8708
- C:\Windows\System\WYczPMY.exe
  C:\Windows\System\WYczPMY.exe
  2⤵
  PID:8724
- C:\Windows\System\YjIFQEM.exe
  C:\Windows\System\YjIFQEM.exe
  2⤵
  PID:8740
- C:\Windows\System\kOlvTTu.exe
  C:\Windows\System\kOlvTTu.exe
  2⤵
  PID:8756
- C:\Windows\System\mzBYixi.exe
  C:\Windows\System\mzBYixi.exe
  2⤵
  PID:8772
- C:\Windows\System\Idwrcuk.exe
  C:\Windows\System\Idwrcuk.exe
  2⤵
  PID:8788
- C:\Windows\System\QhtszTX.exe
  C:\Windows\System\QhtszTX.exe
  2⤵
  PID:8804
- C:\Windows\System\mAHiNRx.exe
  C:\Windows\System\mAHiNRx.exe
  2⤵
  PID:8820
- C:\Windows\System\msUqXeO.exe
  C:\Windows\System\msUqXeO.exe
  2⤵
  PID:8836
- C:\Windows\System\TAXfCrw.exe
  C:\Windows\System\TAXfCrw.exe
  2⤵
  PID:8852
- C:\Windows\System\yNiJJKu.exe
  C:\Windows\System\yNiJJKu.exe
  2⤵
  PID:8868
- C:\Windows\System\HxkPdhS.exe
  C:\Windows\System\HxkPdhS.exe
  2⤵
  PID:8884
- C:\Windows\System\bgQVhTV.exe
  C:\Windows\System\bgQVhTV.exe
  2⤵
  PID:8900
- C:\Windows\System\pMWQZAK.exe
  C:\Windows\System\pMWQZAK.exe
  2⤵
  PID:8920
- C:\Windows\System\DIyZCrU.exe
  C:\Windows\System\DIyZCrU.exe
  2⤵
  PID:8944
- C:\Windows\System\GzSDETg.exe
  C:\Windows\System\GzSDETg.exe
  2⤵
  PID:8960
- C:\Windows\System\IzQdvnJ.exe
  C:\Windows\System\IzQdvnJ.exe
  2⤵
  PID:8996
- C:\Windows\System\ykRrgDf.exe
  C:\Windows\System\ykRrgDf.exe
  2⤵
  PID:9016
- C:\Windows\System\tVjVCxN.exe
  C:\Windows\System\tVjVCxN.exe
  2⤵
  PID:9036
- C:\Windows\System\rBPlQGL.exe
  C:\Windows\System\rBPlQGL.exe
  2⤵
  PID:9052
- C:\Windows\System\QqJYcsL.exe
  C:\Windows\System\QqJYcsL.exe
  2⤵
  PID:9076
- C:\Windows\System\DYZcJzR.exe
  C:\Windows\System\DYZcJzR.exe
  2⤵
  PID:9092
- C:\Windows\System\vpgzoSa.exe
  C:\Windows\System\vpgzoSa.exe
  2⤵
  PID:9116
- C:\Windows\System\sKwNgWm.exe
  C:\Windows\System\sKwNgWm.exe
  2⤵
  PID:9136
- C:\Windows\System\XdXKHRW.exe
  C:\Windows\System\XdXKHRW.exe
  2⤵
  PID:9156
- C:\Windows\System\SZVJrED.exe
  C:\Windows\System\SZVJrED.exe
  2⤵
  PID:9176
- C:\Windows\System\oCQsjvD.exe
  C:\Windows\System\oCQsjvD.exe
  2⤵
  PID:9192
- C:\Windows\System\FXgRsjG.exe
  C:\Windows\System\FXgRsjG.exe
  2⤵
  PID:9212
- C:\Windows\System\DqylczR.exe
  C:\Windows\System\DqylczR.exe
  2⤵
  PID:7536
- C:\Windows\System\aimKifz.exe
  C:\Windows\System\aimKifz.exe
  2⤵
  PID:8200
- C:\Windows\System\XmVAlhK.exe
  C:\Windows\System\XmVAlhK.exe
  2⤵
  PID:8244
- C:\Windows\System\eUzDfSE.exe
  C:\Windows\System\eUzDfSE.exe
  2⤵
  PID:8268
- C:\Windows\System\GeEBTuU.exe
  C:\Windows\System\GeEBTuU.exe
  2⤵
  PID:8344
- C:\Windows\System\DeZGSpp.exe
  C:\Windows\System\DeZGSpp.exe
  2⤵
  PID:8300
- C:\Windows\System\CJhjhMr.exe
  C:\Windows\System\CJhjhMr.exe
  2⤵
  PID:8416
- C:\Windows\System\RvaCDTm.exe
  C:\Windows\System\RvaCDTm.exe
  2⤵
  PID:280
- C:\Windows\System\pTxNGtq.exe
  C:\Windows\System\pTxNGtq.exe
  2⤵
  PID:8480
- C:\Windows\System\bGkztyX.exe
  C:\Windows\System\bGkztyX.exe
  2⤵
  PID:8392
- C:\Windows\System\HztjFRT.exe
  C:\Windows\System\HztjFRT.exe
  2⤵
  PID:8428
- C:\Windows\System\AhHfqAn.exe
  C:\Windows\System\AhHfqAn.exe
  2⤵
  PID:8540
- C:\Windows\System\oAfFvag.exe
  C:\Windows\System\oAfFvag.exe
  2⤵
  PID:8576
- C:\Windows\System\FTShzMy.exe
  C:\Windows\System\FTShzMy.exe
  2⤵
  PID:8612
- C:\Windows\System\joOllgn.exe
  C:\Windows\System\joOllgn.exe
  2⤵
  PID:8648
- C:\Windows\System\sjwnTFQ.exe
  C:\Windows\System\sjwnTFQ.exe
  2⤵
  PID:8632
- C:\Windows\System\VAmLrtz.exe
  C:\Windows\System\VAmLrtz.exe
  2⤵
  PID:8684
- C:\Windows\System\WPipEDy.exe
  C:\Windows\System\WPipEDy.exe
  2⤵
  PID:8748
- C:\Windows\System\KpjtPms.exe
  C:\Windows\System\KpjtPms.exe
  2⤵
  PID:8812
- C:\Windows\System\UtnwtMn.exe
  C:\Windows\System\UtnwtMn.exe
  2⤵
  PID:8876
- C:\Windows\System\opEGLHz.exe
  C:\Windows\System\opEGLHz.exe
  2⤵
  PID:8704
- C:\Windows\System\wDDGbzB.exe
  C:\Windows\System\wDDGbzB.exe
  2⤵
  PID:8912
- C:\Windows\System\rAdJnsx.exe
  C:\Windows\System\rAdJnsx.exe
  2⤵
  PID:8828
- C:\Windows\System\uUpNZet.exe
  C:\Windows\System\uUpNZet.exe
  2⤵
  PID:8892
- C:\Windows\System\drnigfW.exe
  C:\Windows\System\drnigfW.exe
  2⤵
  PID:9004
- C:\Windows\System\GJhUSFn.exe
  C:\Windows\System\GJhUSFn.exe
  2⤵
  PID:9044
- C:\Windows\System\KdYyqEb.exe
  C:\Windows\System\KdYyqEb.exe
  2⤵
  PID:9128
- C:\Windows\System\jVOxGVD.exe
  C:\Windows\System\jVOxGVD.exe
  2⤵
  PID:9208
- C:\Windows\System\nQzCsKz.exe
  C:\Windows\System\nQzCsKz.exe
  2⤵
  PID:8196
- C:\Windows\System\sDckoCF.exe
  C:\Windows\System\sDckoCF.exe
  2⤵
  PID:9112
- C:\Windows\System\QssfGJO.exe
  C:\Windows\System\QssfGJO.exe
  2⤵
  PID:9032
- C:\Windows\System\PMzHugg.exe
  C:\Windows\System\PMzHugg.exe
  2⤵
  PID:8936
- C:\Windows\System\RQJeZMG.exe
  C:\Windows\System\RQJeZMG.exe
  2⤵
  PID:9104
- C:\Windows\System\sYYjTfi.exe
  C:\Windows\System\sYYjTfi.exe
  2⤵
  PID:8972
- C:\Windows\System\kbQDnUk.exe
  C:\Windows\System\kbQDnUk.exe
  2⤵
  PID:9184
- C:\Windows\System\daKiNWs.exe
  C:\Windows\System\daKiNWs.exe
  2⤵
  PID:7756
- C:\Windows\System\ZEmNQix.exe
  C:\Windows\System\ZEmNQix.exe
  2⤵
  PID:9072
- C:\Windows\System\NaiXsYc.exe
  C:\Windows\System\NaiXsYc.exe
  2⤵
  PID:8380
- C:\Windows\System\yxfnwhx.exe
  C:\Windows\System\yxfnwhx.exe
  2⤵
  PID:8316
- C:\Windows\System\PVmMaEH.exe
  C:\Windows\System\PVmMaEH.exe
  2⤵
  PID:8332
- C:\Windows\System\cxHFjTe.exe
  C:\Windows\System\cxHFjTe.exe
  2⤵
  PID:8492
- C:\Windows\System\hCdnBpa.exe
  C:\Windows\System\hCdnBpa.exe
  2⤵
  PID:8848
- C:\Windows\System\qzcaDBU.exe
  C:\Windows\System\qzcaDBU.exe
  2⤵
  PID:8736
- C:\Windows\System\gzvPJcg.exe
  C:\Windows\System\gzvPJcg.exe
  2⤵
  PID:8796
- C:\Windows\System\PqhAGhI.exe
  C:\Windows\System\PqhAGhI.exe
  2⤵
  PID:9084
- C:\Windows\System\rbkVryr.exe
  C:\Windows\System\rbkVryr.exe
  2⤵
  PID:9088
- C:\Windows\System\YgFqQCH.exe
  C:\Windows\System\YgFqQCH.exe
  2⤵
  PID:8248
- C:\Windows\System\gcpYmMI.exe
  C:\Windows\System\gcpYmMI.exe
  2⤵
  PID:9144
- C:\Windows\System\XcjiLCS.exe
  C:\Windows\System\XcjiLCS.exe
  2⤵
  PID:8932
- C:\Windows\System\dfWYRAc.exe
  C:\Windows\System\dfWYRAc.exe
  2⤵
  PID:8980
- C:\Windows\System\YGKDKrQ.exe
  C:\Windows\System\YGKDKrQ.exe
  2⤵
  PID:8228
- C:\Windows\System\RNSJAoP.exe
  C:\Windows\System\RNSJAoP.exe
  2⤵
  PID:8556
- C:\Windows\System\zpEbeHM.exe
  C:\Windows\System\zpEbeHM.exe
  2⤵
  PID:8364
- C:\Windows\System\drJVjcz.exe
  C:\Windows\System\drJVjcz.exe
  2⤵
  PID:8560
- C:\Windows\System\FfGBKLL.exe
  C:\Windows\System\FfGBKLL.exe
  2⤵
  PID:8544
- C:\Windows\System\LKAtXCf.exe
  C:\Windows\System\LKAtXCf.exe
  2⤵
  PID:9172
- C:\Windows\System\HLldnfX.exe
  C:\Windows\System\HLldnfX.exe
  2⤵
  PID:8524
- C:\Windows\System\uiauTkO.exe
  C:\Windows\System\uiauTkO.exe
  2⤵
  PID:9028
- C:\Windows\System\EkpmCWv.exe
  C:\Windows\System\EkpmCWv.exe
  2⤵
  PID:8396
- C:\Windows\System\qvSpGkx.exe
  C:\Windows\System\qvSpGkx.exe
  2⤵
  PID:8688
- C:\Windows\System\uywbqrn.exe
  C:\Windows\System\uywbqrn.exe
  2⤵
  PID:8592
- C:\Windows\System\FzPnZPa.exe
  C:\Windows\System\FzPnZPa.exe
  2⤵
  PID:8860
- C:\Windows\System\CsSihSt.exe
  C:\Windows\System\CsSihSt.exe
  2⤵
  PID:9068
- C:\Windows\System\ZONfOHP.exe
  C:\Windows\System\ZONfOHP.exe
  2⤵
  PID:8284
- C:\Windows\System\djgMKmh.exe
  C:\Windows\System\djgMKmh.exe
  2⤵
  PID:8976
- C:\Windows\System\DBhgunX.exe
  C:\Windows\System\DBhgunX.exe
  2⤵
  PID:9244
- C:\Windows\System\fufSCJd.exe
  C:\Windows\System\fufSCJd.exe
  2⤵
  PID:9272
- C:\Windows\System\uRmdWGd.exe
  C:\Windows\System\uRmdWGd.exe
  2⤵
  PID:9288
- C:\Windows\System\ADlfUba.exe
  C:\Windows\System\ADlfUba.exe
  2⤵
  PID:9304
- C:\Windows\System\EAePJOk.exe
  C:\Windows\System\EAePJOk.exe
  2⤵
  PID:9320
- C:\Windows\System\cuOWHAO.exe
  C:\Windows\System\cuOWHAO.exe
  2⤵
  PID:9336
- C:\Windows\System\BxIQNIG.exe
  C:\Windows\System\BxIQNIG.exe
  2⤵
  PID:9352
- C:\Windows\System\CVGYGhq.exe
  C:\Windows\System\CVGYGhq.exe
  2⤵
  PID:9368
- C:\Windows\System\mEEeOfB.exe
  C:\Windows\System\mEEeOfB.exe
  2⤵
  PID:9384
- C:\Windows\System\NgqWgLH.exe
  C:\Windows\System\NgqWgLH.exe
  2⤵
  PID:9400
- C:\Windows\System\jmBkwaE.exe
  C:\Windows\System\jmBkwaE.exe
  2⤵
  PID:9416
- C:\Windows\System\vRORguy.exe
  C:\Windows\System\vRORguy.exe
  2⤵
  PID:9432
- C:\Windows\System\obHCdRm.exe
  C:\Windows\System\obHCdRm.exe
  2⤵
  PID:9448
- C:\Windows\System\jokRnhM.exe
  C:\Windows\System\jokRnhM.exe
  2⤵
  PID:9464
- C:\Windows\System\FbVQdCL.exe
  C:\Windows\System\FbVQdCL.exe
  2⤵
  PID:9480
- C:\Windows\System\ePKWGTj.exe
  C:\Windows\System\ePKWGTj.exe
  2⤵
  PID:9512
- C:\Windows\System\KUmyuOm.exe
  C:\Windows\System\KUmyuOm.exe
  2⤵
  PID:9528
- C:\Windows\System\HvcqnxJ.exe
  C:\Windows\System\HvcqnxJ.exe
  2⤵
  PID:9544
- C:\Windows\System\RfHIomr.exe
  C:\Windows\System\RfHIomr.exe
  2⤵
  PID:9560
- C:\Windows\System\bzkXqeH.exe
  C:\Windows\System\bzkXqeH.exe
  2⤵
  PID:9576
- C:\Windows\System\YdFJhxY.exe
  C:\Windows\System\YdFJhxY.exe
  2⤵
  PID:9592
- C:\Windows\System\TlJCsVW.exe
  C:\Windows\System\TlJCsVW.exe
  2⤵
  PID:9608
- C:\Windows\System\kosvfDY.exe
  C:\Windows\System\kosvfDY.exe
  2⤵
  PID:9624
- C:\Windows\System\iceyDfq.exe
  C:\Windows\System\iceyDfq.exe
  2⤵
  PID:9640
- C:\Windows\System\HkuJsoU.exe
  C:\Windows\System\HkuJsoU.exe
  2⤵
  PID:9656
- C:\Windows\System\JyHvXrP.exe
  C:\Windows\System\JyHvXrP.exe
  2⤵
  PID:9672
- C:\Windows\System\uMVptfc.exe
  C:\Windows\System\uMVptfc.exe
  2⤵
  PID:9688
- C:\Windows\System\owidJsb.exe
  C:\Windows\System\owidJsb.exe
  2⤵
  PID:9708
- C:\Windows\System\jyeKbgR.exe
  C:\Windows\System\jyeKbgR.exe
  2⤵
  PID:9724
- C:\Windows\System\dedYzaA.exe
  C:\Windows\System\dedYzaA.exe
  2⤵
  PID:9740
- C:\Windows\System\eAJNoqn.exe
  C:\Windows\System\eAJNoqn.exe
  2⤵
  PID:9756
- C:\Windows\System\PLIesXP.exe
  C:\Windows\System\PLIesXP.exe
  2⤵
  PID:9772
- C:\Windows\System\CSghUOU.exe
  C:\Windows\System\CSghUOU.exe
  2⤵
  PID:9788
- C:\Windows\System\AVVNQCZ.exe
  C:\Windows\System\AVVNQCZ.exe
  2⤵
  PID:9804
- C:\Windows\System\PrcqOzM.exe
  C:\Windows\System\PrcqOzM.exe
  2⤵
  PID:9820
- C:\Windows\System\iabHVhI.exe
  C:\Windows\System\iabHVhI.exe
  2⤵
  PID:9836
- C:\Windows\System\njYCmJu.exe
  C:\Windows\System\njYCmJu.exe
  2⤵
  PID:9852
- C:\Windows\System\FsdnPZK.exe
  C:\Windows\System\FsdnPZK.exe
  2⤵
  PID:9868
- C:\Windows\System\AuGoSya.exe
  C:\Windows\System\AuGoSya.exe
  2⤵
  PID:9884
- C:\Windows\System\AzabvJN.exe
  C:\Windows\System\AzabvJN.exe
  2⤵
  PID:9900
- C:\Windows\System\SscYRrF.exe
  C:\Windows\System\SscYRrF.exe
  2⤵
  PID:9916
- C:\Windows\System\yjXuAYs.exe
  C:\Windows\System\yjXuAYs.exe
  2⤵
  PID:9932
- C:\Windows\System\giuUEeX.exe
  C:\Windows\System\giuUEeX.exe
  2⤵
  PID:9948
- C:\Windows\System\zmrBNst.exe
  C:\Windows\System\zmrBNst.exe
  2⤵
  PID:9964
- C:\Windows\System\OwIlVGN.exe
  C:\Windows\System\OwIlVGN.exe
  2⤵
  PID:9980
- C:\Windows\System\oTapSgf.exe
  C:\Windows\System\oTapSgf.exe
  2⤵
  PID:9996
- C:\Windows\System\YJVNoEE.exe
  C:\Windows\System\YJVNoEE.exe
  2⤵
  PID:10012
- C:\Windows\System\dZzCcQc.exe
  C:\Windows\System\dZzCcQc.exe
  2⤵
  PID:10028
- C:\Windows\System\mnHyney.exe
  C:\Windows\System\mnHyney.exe
  2⤵
  PID:10044
- C:\Windows\System\JVPcqLW.exe
  C:\Windows\System\JVPcqLW.exe
  2⤵
  PID:10060
- C:\Windows\System\BXBsKCn.exe
  C:\Windows\System\BXBsKCn.exe
  2⤵
  PID:10076
- C:\Windows\System\FAcYfkh.exe
  C:\Windows\System\FAcYfkh.exe
  2⤵
  PID:10092
- C:\Windows\System\mEmSzeV.exe
  C:\Windows\System\mEmSzeV.exe
  2⤵
  PID:10108
- C:\Windows\System\xvjPxzW.exe
  C:\Windows\System\xvjPxzW.exe
  2⤵
  PID:10128
- C:\Windows\System\rmNZIfZ.exe
  C:\Windows\System\rmNZIfZ.exe
  2⤵
  PID:10144
- C:\Windows\System\TxDUyMM.exe
  C:\Windows\System\TxDUyMM.exe
  2⤵
  PID:10160
- C:\Windows\System\WdJioED.exe
  C:\Windows\System\WdJioED.exe
  2⤵
  PID:10176
- C:\Windows\System\UQOJtZT.exe
  C:\Windows\System\UQOJtZT.exe
  2⤵
  PID:10192
- C:\Windows\System\hIzCXps.exe
  C:\Windows\System\hIzCXps.exe
  2⤵
  PID:10208
- C:\Windows\System\cNiIFef.exe
  C:\Windows\System\cNiIFef.exe
  2⤵
  PID:10224
- C:\Windows\System\rUQMBvv.exe
  C:\Windows\System\rUQMBvv.exe
  2⤵
  PID:8572
- C:\Windows\System\ybpFvUT.exe
  C:\Windows\System\ybpFvUT.exe
  2⤵
  PID:9228
- C:\Windows\System\wWnNFDf.exe
  C:\Windows\System\wWnNFDf.exe
  2⤵
  PID:9284
- C:\Windows\System\TMJFbJp.exe
  C:\Windows\System\TMJFbJp.exe
  2⤵
  PID:9344
- C:\Windows\System\JNqzomv.exe
  C:\Windows\System\JNqzomv.exe
  2⤵
  PID:8780
- C:\Windows\System\muQgvCb.exe
  C:\Windows\System\muQgvCb.exe
  2⤵
  PID:9296
- C:\Windows\System\WyKFXtO.exe
  C:\Windows\System\WyKFXtO.exe
  2⤵
  PID:8400
- C:\Windows\System\gqedFQj.exe
  C:\Windows\System\gqedFQj.exe
  2⤵
  PID:9260
- C:\Windows\System\DIuVyrZ.exe
  C:\Windows\System\DIuVyrZ.exe
  2⤵
  PID:9408
- C:\Windows\System\YAJPAjo.exe
  C:\Windows\System\YAJPAjo.exe
  2⤵
  PID:9440
- C:\Windows\System\UhjGPCU.exe
  C:\Windows\System\UhjGPCU.exe
  2⤵
  PID:9396
- C:\Windows\System\QYEqajd.exe
  C:\Windows\System\QYEqajd.exe
  2⤵
  PID:9428
- C:\Windows\System\mSeOamo.exe
  C:\Windows\System\mSeOamo.exe
  2⤵
  PID:8656
- C:\Windows\System\rcblDWm.exe
  C:\Windows\System\rcblDWm.exe
  2⤵
  PID:9496
- C:\Windows\System\UjVrkTS.exe
  C:\Windows\System\UjVrkTS.exe
  2⤵
  PID:9536
- C:\Windows\System\VdekpNS.exe
  C:\Windows\System\VdekpNS.exe
  2⤵
  PID:9584
- C:\Windows\System\DyYjETk.exe
  C:\Windows\System\DyYjETk.exe
  2⤵
  PID:9568
- C:\Windows\System\xzYbdwN.exe
  C:\Windows\System\xzYbdwN.exe
  2⤵
  PID:9636
- C:\Windows\System\ZeelQFo.exe
  C:\Windows\System\ZeelQFo.exe
  2⤵
  PID:9684
- C:\Windows\System\cWYONYy.exe
  C:\Windows\System\cWYONYy.exe
  2⤵
  PID:9784
- C:\Windows\System\YqRtiPe.exe
  C:\Windows\System\YqRtiPe.exe
  2⤵
  PID:9664
- C:\Windows\System\roAPLXX.exe
  C:\Windows\System\roAPLXX.exe
  2⤵
  PID:9732
- C:\Windows\System\wRcnGOr.exe
  C:\Windows\System\wRcnGOr.exe
  2⤵
  PID:9800
- C:\Windows\System\wsMITdV.exe
  C:\Windows\System\wsMITdV.exe
  2⤵
  PID:9844
- C:\Windows\System\nqbBnrC.exe
  C:\Windows\System\nqbBnrC.exe
  2⤵
  PID:9908

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AfTYCwL.exe

Filesize
1.2MB

MD5
72cda7a5b75c189787397b2d545de95d

SHA1
3e5df7cad8883940453a2e81bbd8412d3e9c40e0

SHA256
7952988b9021c15e8132d719f5e144712bf8f6345e1dfd013f442f1c0f74d160

SHA512
aa6d05140376e3cf039be49afbcd5e1c306eafd5aade5868b9d104326ce234cfabe68dc7a4b7da043571849c859f9f81d7dd2ed013ea4afd7cb4a598a447f97d

Download Submit
C:\Windows\system\AoRvWTX.exe

Filesize
1.2MB

MD5
71a4406e7f1227e5ef0ebba4aa9b5a14

SHA1
b42dbf1ce4f70dcaede6d4a0eb8dd27371e21c18

SHA256
73f643dffb300d95fc1c8be7828544f8ce972d4b08ead87af92dba73987a28d0

SHA512
4c4b1ea5418dd626f0e42699760c24c12a4f38e47f1209505d75b8aa25127430d33230efb99cd4188e95e8389fe913284baa1001530f6c3c221b053d700629b4

Download Submit
C:\Windows\system\BXHjYSL.exe

Filesize
1.2MB

MD5
1c193d4f50b85803972ac47a932754f8

SHA1
9224edc4a67951f16ed7aa196845d9804ebdcaa8

SHA256
a7cee85770228d69f74836176145301e64888bf8376025f4799f82480f20fd36

SHA512
12fc3122f0920a348b2c17cd8be26a2e7ec8110e4dbdc836cbb332b15e800656abe9f684f5c22a9a7fcf78fc39ba8ee17e139dc4e578a3c716d2b6090ac1b3a9

Download Submit
C:\Windows\system\FCKnbCT.exe

Filesize
1.2MB

MD5
f08befa5a232cb28f32707fc29d62e0d

SHA1
1876c5994c01b53768af4de0a39d7a85f59f8204

SHA256
e57c6d7eff9641d0191284631f5470be363791236017eb3302259cbd201e089b

SHA512
990b5e154413d260196aa9b9548825746d3e9127b2f76c79cbaff2e2c3ecf5914d1f9e3cff88e8e4242eadded787696e7dd3197a06b85600c71ee168f96e1269

Download Submit
C:\Windows\system\IEWvecU.exe

Filesize
1.2MB

MD5
4027a9dd554504a69acb22c3db60635d

SHA1
fc00cf79aa044009c511ed71da32efaeefe58090

SHA256
133f3b180e227842c2db56d77cb679aef6171672e6ad1b941a226bce358a22e6

SHA512
46f7d6cbe7979904a40f63ea3d23b04943f23b4cdb3ff38d25d78c9ddb38c0522f9f1e501630afa507342c03cff1fe233bcce7fa32abe32319d21cc864b81690

Download Submit
C:\Windows\system\PIXlPRe.exe

Filesize
1.2MB

MD5
844efb1eeae6c7d05572bb892ea35308

SHA1
93309acc6cb1746d5bcc76ebe8fd9b4401a34712

SHA256
3d38cfbded99ab6c6745b5bfcbbe28ccb27ae610ddd6606dca6008b24844fe57

SHA512
4065e3573b49d2a6aad60fcb2dab021d94cd320aa240606490cd2b8a6282a31829d7e099472bdf5a6a3e4cdef49f0f0340afc09e4769d05c1138caf6342c09fc

Download Submit
C:\Windows\system\RPFFnVh.exe

Filesize
1.2MB

MD5
85b7daf9ec1a13253dc54f0e959f17b0

SHA1
ad82f7b48744f1bec9c34815aeb2667c8755eaf3

SHA256
35a2922b0494eeb28baf0435c676a788f0052cbafcfe2175ae5e584eba950621

SHA512
b8184e6869e045f6b5d5f7603bc4eaf97c19abf77cb85b733e405585488555dcb53155e6b216aeda8da39c60caee3bf4de3f254f7b8057fb78a8d4013ede8a26

Download Submit
C:\Windows\system\RrhKczf.exe

Filesize
1.2MB

MD5
f041dc03c224178bc0c4905f532bf4aa

SHA1
9d15fd819ac16cb461d43bf031070735fe568837

SHA256
3dbb008e5e2c505c61ae072671757396dea859deaa1eb2ad92137fb3fa1643c7

SHA512
2fb5acc191f7ce193833083d477a5fd37d0f899b3eae68a898ac4c34fa864b365e482f82b23aee5325e10ba251733ddd58713c9b2ec2d7a5469fb6f72a8c022a

Download Submit
C:\Windows\system\SCTMegn.exe

Filesize
1.2MB

MD5
135903d7594f35a8e8bc6c09c1b50f07

SHA1
240d16a95df287c994e0bc6770270d145b740802

SHA256
ac1ebdc4699f0309801fc0db99ede10ff3f16191119354172bdec2d7918cb3ca

SHA512
a7c6f7797b65319631f372c727081ab907fda5e85f0e4bb8a160b632cac7ac926f7a768a04419431f9712e0e65911bcbc612a531fb28d3688c110f853a8077b3

Download Submit
C:\Windows\system\TRUqptR.exe

Filesize
1.2MB

MD5
8a5d82701a2d27e40be49983256578b9

SHA1
286d9098cecafdcf209d3109410af5975442dc19

SHA256
183587c1a39a1638313ec22341f5e825ff77790cb802855e63417fe3b03bef47

SHA512
9ed569177dc4918fd948eeb38fd6ffa24882d7601dd47057eb770eef28da75fcd8267807128f6f49313aca3094d1aca661580f255ec7c9d5dbf3a674e48f3b9f

Download Submit
C:\Windows\system\UozSjsH.exe

Filesize
1.2MB

MD5
e62f075f5982f1e1f78ef591f95862d3

SHA1
eb72927aa75682f91a7537feb59462c1c370866e

SHA256
ccb6e0ce72ac2632cd866e3c4036e01c3de72e165572e8b1294336705113cf21

SHA512
b2d01cba69263a2b8ac05507870eea7f262f692ccf6eaa059898249a56cef2054effab7c4f8831a85dfba323e8f8ff2b8dad7904b7e44e42a03d8a1805ff924b

Download Submit
C:\Windows\system\VGvPhWN.exe

Filesize
1.2MB

MD5
3a1437c3822f80f993a1ba3b3ad15570

SHA1
dca1bca3f463a324becf317ec9026d6bd5e656ae

SHA256
cce80bb672f937fb971aeaaaec758ec2dc55430acc885268fb6169c1c98edbe8

SHA512
6cdf43c3668cca62d4937752ca750fffd340fb89a5b0bfdf6d61363a923564fb1be1956e3aa199cca79cf488574d1820fa724ee2fb3d468c12a700b74be0285f

Download Submit
C:\Windows\system\WMbiIqN.exe

Filesize
1.2MB

MD5
c8cc9585a4633d8ce491d316b2f48817

SHA1
d391abb587701844f3ca8f6c1d704f2e3cee55a0

SHA256
031deb2cb6963035f4368449054862e6dc6046144ae0935a18c01d9683f55736

SHA512
f52e5e67f58e42713031956d00736e76ae8d3fe8f6f0e58b8f6c0ac9ef9d5805cdbc13486b93bcee01e5d3f80d99f0c38b30d1393416582610a2fe26bb0dc8df

Download Submit
C:\Windows\system\XAOFuNa.exe

Filesize
1.2MB

MD5
abf291da40097d86dc8d77febafa8a2e

SHA1
e7a3ab0164d3ab3cc29c58a61c5d9d90f7668056

SHA256
a67f10e70c78ac99f2b59e33d06062ceb2d28750249186901d36fd4100a40324

SHA512
049992788b18063ac0d497d8d03ab87933dd3df38bd3cab6edb6cf94a8d2da844846d33e120dee2471f1f64888ef80b88eb81947f5bc39867d6ada86b5d6b67b

Download Submit
C:\Windows\system\aBySeNK.exe

Filesize
1.2MB

MD5
d0c41ea94de3b7059344165ddeb1b4c1

SHA1
836addb9ce2b951ee4238bd49f3882ef6b5ea077

SHA256
989e2c2daebc0b27d6f46f24949b2ddb8313fb0b7f0839cf3c0585d62bf5c02e

SHA512
f56374623358930de650d2791f0dd00d1ac66f568a88cc287effe77709238dd90d55d215e7cb974a5127c9e719d40463d91caf0ccb0577eabce83d62adaa22e1

Download Submit
C:\Windows\system\dvbnEEp.exe

Filesize
1.2MB

MD5
2d42bee1031eca76f3a67fc9fcecf94f

SHA1
7782a542e695f1ed08ad2733bb0e4b55a1db4733

SHA256
bcac4012f9679645ee5fbff3b69e26072e4b122ac32f4dd8f8fbcfc6d18b29f7

SHA512
b62da9e75da603dc0b4ef47668c297302612fb14344d443ae9c8971db429a2cc41bad8d1787ccad6bb250e61f4faf315f7370ea77ab01e13e83ff9824594551d

Download Submit
C:\Windows\system\ezXbhGH.exe

Filesize
1.2MB

MD5
3070528627288f76178bf78b0f6c08dc

SHA1
15acbffaf0b20a794095c2918697ede55c5c6a0f

SHA256
10e2a661a5d00b4f0487d696eb985b69f1881f63c89cb7c706185843d3f854ad

SHA512
372299258f79f19d3da869cd869c19ca7abdf593acbb524302050eee5a4e9716e28b024b17c7e212e9494f004d23516bed9585c699be0cf8fbbf50ca891b6d25

Download Submit
C:\Windows\system\fnjJZxP.exe

Filesize
1.2MB

MD5
e2b9bfbe566c4da06bebea6277ea00de

SHA1
96318397b06791cfcdfa372cd47d8bedce068e3c

SHA256
f8f0dbbd28d3c2a91bdac4351db60b0b7b7b4db21d1d0163622c539a0f31d2d2

SHA512
d7eb92fcc76621e3eab5164494af3c574c53dced7820c23b914ef6d1b3668854b0896475fd55d261cc81a5aeea4a36f5aef20ef478775e047c7d09cbc3e5438b

Download Submit
C:\Windows\system\glEVqDK.exe

Filesize
1.2MB

MD5
792ea2523e779006af855aec93c34743

SHA1
b207bb539300f03a00b55dc441cf5d80e58d1b2a

SHA256
283bb64919a2a1a8926d8e24326e47b631d7a31eeed0e6ce53193a9047d5146a

SHA512
2865e72a27e6b0eca58e8b767837e433e7da5303214ea3836b3320182e767f123b77f01e3fcbd97a668aaa924f45944daeb9389e47cb18df9bcfe97243009567

Download Submit
C:\Windows\system\hbNuEep.exe

Filesize
1.2MB

MD5
3fe4077c32347b7a9b92ebb17e382926

SHA1
246187e2acc2fdeeb4e571f9a072e622a2dfeafe

SHA256
ddd363caa074dd1630895b9f4921923eb6f8a33f9d60619d012db3a564592874

SHA512
67125b6684d3cc10a11506c48cb17c3781f3906b980f3ea5e60c1ddf7cf044a68d9414171c929d7766cd14c8ef1580a715eec794125f0214753cf83f9748c171

Download Submit
C:\Windows\system\jVlhPUf.exe

Filesize
1.2MB

MD5
40a213ce1b52a53ef028fbcfbcf4656c

SHA1
7af378ad92158dc6f99a7b33723f63bf05f3809d

SHA256
a9215cc5964241d2c095b0601463dff57f23440ce464558c1e37a4dedea08df9

SHA512
5019cec43c5c9cf29e21a936def0f9d2c30cc2596687c5580d187bedf8a6c6b7be66b99c8cc7d3e4a4e5e0fb87ec46281cdf8a9e66f88a7ed0737b7a7c4f7fd5

Download Submit
C:\Windows\system\kMZigUN.exe

Filesize
1.2MB

MD5
4dadb22de0d47bf260e5f907fa14067a

SHA1
237b474258e83e5015a467f7297610fc206937fd

SHA256
35ee1b6d9f1b8f7cd0f4c1a76af5f9ace9a732f3bb586a51fdef2d376693d1f3

SHA512
f95582d1efae09f036fc6a6b9417017c3546f809060c9bf309924e8ef109eb882c153e857eb1b29614f0e57d361b840d31e5369aec2ca825aecb251c628a299a

Download Submit
C:\Windows\system\lAesnZl.exe

Filesize
1.2MB

MD5
2ce67e25337014a6b85004aa0917dd54

SHA1
0e6d7002dad729f625ad1253d6cb42c747b9409b

SHA256
16d21285a5161398499e9d43bed43baad8c74ea096de4a33109201a06fe45671

SHA512
872f5f07c6fd9928f9657e7403c230c1ec751fb530cf2f9393cac6c4fbe1ebca353f4539fb2a3b865292e388960197fc771801c9fd416af941d0e26dc95f9aa8

Download Submit
C:\Windows\system\lSuFbXh.exe

Filesize
1.2MB

MD5
d91e4edf06b25a86ff6a19eee65df32a

SHA1
06e511dcb6c346bdf2522a9d3dd9159bd52e6cf8

SHA256
f2f1de553fae4384b6aec40ddce88454c1f81b86fc1641de8c6573a2f94be173

SHA512
9a6364c0b1484067626cb632f869227636bcf4b4ea71c834300e2e5ba03a7a1b1c6f38a2057233640dfd42cb606a0a2636cc736433a2211286637e1063631cf1

Download Submit
C:\Windows\system\nSqhacZ.exe

Filesize
1.2MB

MD5
955d3ac0d176ca4c86449ca0452fdbc3

SHA1
456bee47c0e40dcff375f0535cdafb79c8dea6a6

SHA256
5ee11d1d3653ebbd700543221eee5f1990ce8133f163b4d7b599f2e6f091de8a

SHA512
25e1089d1f0d34f9366b2111573e21963cf156826ad9b1a3c65bb77cc4bc733abbfdd31af653c0466f60d4488f2287d9c3bb0b2a3b70439d60ca0ba8b3ec98ef

Download Submit
C:\Windows\system\uDizomW.exe

Filesize
1.2MB

MD5
de68f6eb0010b3d620d192b4a3b6b6ec

SHA1
2d2ae2be506f039fc5feadda4cef1d83e2499b6c

SHA256
e93f5643f0c6a616bbe00c1b826008e35585e0fb4846bd33389c25926d06e8b8

SHA512
47f2cf3228bf84d0a80ab7b835def0ec8956932425d2aaf5cfb735cb3ce5f5724d27ab3ee1cac834f2820c70e54a21979d997590a5487c02ef7f907d493afecb

Download Submit
C:\Windows\system\wsdvxjU.exe

Filesize
1.2MB

MD5
03de8beed2698df1f0c2c63e577c8326

SHA1
5848ac59fe1051867a32f399478f7735ab8e25cf

SHA256
fd51e3e40de1b960617a8cb624e8ad0214845b07f57987a351f5c8f193f516a1

SHA512
09855784b225c273be3953b546bb43c09f3caca74933f671d8dd852fae799045d6ba18a7fe7234007932803a5c242c6f7aec87b38d0e613867789063e3d5982a

Download Submit
C:\Windows\system\xqglgHv.exe

Filesize
1.2MB

MD5
659b997429f8f009aa97e93aca71caa2

SHA1
26346ade0cafa09bb7f34bb068fdfee19242d0e8

SHA256
b81f03cd7a784ee77ee7dab343ae0878d036992af513e9693f3ed7ff72e669eb

SHA512
b453e09e26400231b9b9aa88308a987280b58c7cc8e3726228017b46739166bb02497a336ec86ee687d3b685eb5607fe8a35e32d74db097be4e30d4c25dda822

Download Submit
C:\Windows\system\zrUIZmq.exe

Filesize
1.2MB

MD5
7cdaf240e05582f01a1025f68ae92565

SHA1
d40cb9521d99f935911a8d1aeb76e91ef181f45a

SHA256
4c8a3402784fef403a2e4757126a04510a8d53561ba7204db59851e035a72f52

SHA512
40d4059094055f871925a8ae63b460cd94f94dd272179975cba22d61d5338f6a730967ca5b10d04498f32885e9281a7e920254303bda448b11565d86ddb5cab8

Download Submit
\Windows\system\SBCIIqA.exe

Filesize
1.2MB

MD5
d7d80601be62fbe882ff2fcb2221f504

SHA1
f1b0bb90e843668c337703611bb51b785169310e

SHA256
ccd55cdcf6ee858e58a7be92412019f83b0e833001333562e8a5ccd0c83f6333

SHA512
8984b110f322d11b2842f1624b7fa5d3562a59cb792601d955c25f08be18b1864de2fdc531b77e5cbacd979a45a277b4f53fd93dc2a5b07c45a578eac76b834c

Download Submit
\Windows\system\YOhBCqd.exe

Filesize
1.2MB

MD5
a21ff0e3a6bb11ab2e3a3387a03e1479

SHA1
c34a2169a8c57c7500a898676eea7c9d64d3a514

SHA256
da341a0dbccca8802dee17fa2745b00afd232305f28fb16679f765cf3843fba8

SHA512
369c7cd51eb589fa0f93fe5b2b751441bfec90305b80a54518da0bab1503c19bfa6b2e555596fc93aa3ff179c6ee364ae0000b62654d495fada8fabf9f9bfe65

Download Submit
\Windows\system\eXjfXQN.exe

Filesize
1.2MB

MD5
c8819ca79e9f074775ad7d343691c15d

SHA1
fe0588fdf95f06d4c1c441465e0c48ce3008df0d

SHA256
80e9694ec1a4093e2ed2fbe57c9dce23e3ef904615176b34018528b33c0b72c1

SHA512
312780e690628e5a5fb2a172c826b119e84207bb1db07272d9d8430a34a6cf949d75c05876614d0e68fa5b1ed0919672cc9cc1d0ad1d38bf7c9baf9e57f8006b

Download Submit
memory/856-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download